nginx

nginx自1.9.0开始提供tcp/udp的反向代理功能，直到1.11.4才开始提供session日志功能。 开启 Stream访问日志有几个缺陷 nginx会等待session结束才会记录到日志文件； session日志只是tcp层面的记录，包括session时间，发送接收字节数等等； session内部发送日志(比如一个socket连接建立起来以后，多次发送心跳数据）需要在应用层面才能记录；…

Nginx配置四层代理使用到stream模块，需要在编译时指定--with-stream。本地演示环境还需要添加--with-stream_ssl_module模块； ngx_stream_ssl_module 提供了基于 SSL/TLS 协议的 TCP 连接监听 编译参数如下 root@abcdocker:/opt/nginx-1.24.0# ./sbin/nginx -V nginx vers…

Nginx主配置文件如下，在主配置文件中需要添加$http_x_forwarded_for日志格式 [root@abcdocker nginx-1.22.1]# cat conf/nginx.conf user nginx; error_log logs/nginx_error.log; worker_processes 1; events { worker_connections 4096; }…

对于Nginx来说，在编译时需要配置对于的SSL库，不管是HTTP3.0还是HTTP2.0，始终都要基于HTTPS，而加密算法这块主要有OpenSSL来提供，而BoringSSL是谷歌创建的OpenSSL分支，用于支持TLS1.3的UDP协议0-RTT数据传输的加密算法（可以理解成TLS 1.3是标准协议，BoringSSL是实现工具），BoringSSL的一些特性会在合适的时机同步给OpenSS…

Nginx 的镜像功能并不只是简单的复制，复制的镜像请求和原始请求是相关联的，若镜像请求没有处理完成，原始请求就会被阻塞。也就是说，如果镜像的子请求出现问题，也会影响原始的请求，所以，开启流量镜像模式做为测试流量时，要监控 Nginx 性能指标，发现请求反馈异常要即时处理。

中间件安全基线配置手册 1概述 1.1.目的 本文档规定了中间件服务器应当遵循的安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行中间件的安全合规性检查和配置。 1.2.适用范围 本配置标准的使用者包括：服务器系统管理员、应用管理员。 本配置标准适用的范围包括：中间件服务器。 2 Nginx基线配置 2.1 版本说明 使用Nginx官方稳定版本，当前提供下列版本： Nginx 1.22.…

一直想实现对Nginx前端代理的一套系统监控，研究了Nginx自带的vts，发现有一些数据无法直观的进行展示。后面看到Loki可以对Nginx进行数据采集及对应模板展示，本次环境使用Loki采集Nginx日志信息，并进行图表展示

完整报错日志如下 root@frps:/www/server/nginx/src# nginx -t nginx: [warn] could not build optimal variables_hash, you should increase either variables_hash_max_size: 1024 or variables_hash_bucket_size: 64; ign…

在新版本中Nginx-module-vts已经支持对Prometheus数据源直接读取，不需要在使用nginx-vts-exporter获取数据，可以更方便的读取数据。本次就采用Nginx-module-vts原生metrics来获取Prometheus监控数据，监控nginx状态以及nginx upsteam后端状态

Nginx 通过 stub_status 页面暴露了部分监控指标。Nginx Prometheus Exporter 会采集单个 Nginx 实例指标，并将其转化为 Prometheus 可用的监控数据， 最终通过 HTTP 协议暴露给 Prometheus 服务进行采集。我们可以通过 Exporter 上报重点关注的监控指标，用于异常报警和大盘展示。 本次基于http_stub_status_m…

nginx 报错日志如下 2023/06/02 07:10:45 [error] 459#459: *2424 upstream prematurely closed connection while reading response header from upstream, client: 10.10.12.128, server: workflow-xx.com, request: &quo…

国外服务器，配置和带宽没要求，能跑nginx就行，线路不能太差不然体验不好（最好不是港澳台的，推荐美国） Nginx配置 server { listen 80; server_name localhost; root html; location ^~ / { if ($request_method = 'OPTIONS') { return 204; } add_header…

默认清下，我们直接开启autoindex就可以启动nginx的浏览目录功能，但是默认的页面比较丑。接下来我们通过fancyindex模块来美化浏览目录功能 首先我们需要先下载这个模块 wget -O fancyindex.zip https://github.com/aperezdc/ngx-fancyindex/releases/download/v0.5.2/ngx-fancyindex-0.…

由于项目需要使用到https正向代理，而nginx官方模块仅支持做http正向代理，ngx_http_proxy_connect_module模块可以实现隧道SSL请求的代理服务器 关于正向代理原理可以参考下面的文章   模块地址:http://www.github.com/chobits/ngx_http_proxy_connect_module 目前该模块截止2023-04-14插件…

随着网络技术的发展，1999年设计的HTTP/1.1已经不能满足需求，所以Google在2009年设计了基于TCP的SPDY，后来 SPDY的开发组推动SPDY成为正式标准，不过最终没能通过。不过SPDY的开发组全程参与了HTTP/2的制定过程，参考了 SPDY 的很多设计，所以我们一般认为SPDY就是HTTP/2的前身。无论SPDY还是 HTTP/2，都是基于TCP的，TCP与UDP 相比效率上…

四层代理介绍 四层负载均衡工作在OSI模型中的四层，即传输层。四层负载均衡只能根据报文中目标地址和源地址对请求进行转发，而无法修改或判断所请求资源的具体类型，然后经过负载均衡内部的调度算法转发至要处理请求的服务器。四层负载均衡单纯的提供了终端到终端的可靠连接，并将请求转发至后端，连接至始至终都是同一个。LVS就是很典型的四层负载均衡。 需求 当我们阿里云或者腾讯云需要将3306、6379等中间件服…

nginx从1.9.0版本开始，新增了ngx_stream_core_module模块，使nginx支持四层负载均衡。默认编译的时候该模块并未编译进去，需要编译的时候添加--with-stream，使其支持stream代理。