nginx

nginx实现静态压缩这种做法其实就像apache gzip压缩了，这种压缩是我们常见的一些事情了，下面我来介绍一些做法。

  Nginx 目前来说已经很流行了，所以打算把现有的Apache先替换一部分，在批量部署和管理方面都要考虑到。因为nginx的所有模块都是静态编译的不像apache那样可以动态添加模块，所以在一开始就要考虑清楚需求，结合现在很火的LAMP模式，其中P最常见的是PHP，目前较好的FastCGI的管理器有spaw-fcgi和php-fpm，而php老版本都是需要源码安装通过打补丁的方式把php-fpm打进去，spaw-fcgi是lighttpd默认的FastCGI管理器，因为牵扯到源码安装，当前的软件包版本在大规模部署起来不是很方便，但是还是有解决办法的。

http keepalive 在http早期 ，每个http请求都要求打开一个tpc socket连接，并且使用一次之后就断开这个tcp连接。使用keep-alive可以改善这种状态，即在一次TCP连接中可以持续发送多份数据而不会 断开连接。通过使用keep-alive机制，可以减少tcp连接建立次数，也意味着可以减少TIME_WAIT状态连接，以此提高性能和提高httpd 服务器的吞吐率(更少的tcp连接意味着更少的系统内核调用,socket的accept()和close()调用)。但是，keep-alive并不是 免费的午餐,长时间的tcp连接容易导致系统资源无效占用。配置不当的keep-alive，有时比重复利用连接带来的损失还更大。所以，正确地设置 keep-alive timeout时间非常重要。 keepalvie timeout Httpd守护进程，一般都提供了keep-alive timeout时间设置参数。比如nginx的keepalive_timeout，和Apache的KeepAliveTimeout。这个 keepalive_timout时间值意味着：一个http产生的tcp连接在传送完最后一个响应后，还需要hold住 keepalive_timeout秒后，才开始关闭这个连接。当httpd守护进程发送完一个响应后，理应马上主动关闭相应的tcp连接，设置 keepalive_timeout后，httpd守护进程会想说：”再等等吧，看看浏览器还有没有请求过来”，这一等，便是 keepalive_timeout时间。如果守护进程在这个等待的时间里，一直没有收到浏览发过来http请求，则关闭这个http连接。 我写了一个脚本，方便测试

情景 由于公司内网有多台服务器的http服务要映射到公司外网静态IP，如果用路由的端口映射来做，就只能一台内网服务器的80端口映射到外网80端口，其他服务器的80端口只能映射到外网的非80端口。非80端口的映射在访问的时候要域名加上端口，比较麻烦。并且公司入口路由最多只能做20个端口映射。肯定以后不够用。 然后k兄就提议可以在内网搭建个nginx反向代理服务器，将nginx反向代理服务器的80映射到外网IP的80，这样指向到公司外网IP的域名的HTTP请求就会发送到nginx反向代理服务器，利用nginx反向代理将不同域名的请求转发给内网不同机器的端口，就起到了“根据域名自动转发到相应服务器的特定端口”的效果，而路由器的端口映射做到的只是“根据不同端口自动转发到相应服务器的特定端口”，真是喜大普奔啊。 涉及的知识：nginx编译安装，nginx反向代理基本配置，路由端口映射知识，还有网络域名等常识。 本次实验目标是做到：在浏览器中输入xxx123.tk能访问到内网机器192.168.10.38的3000端口，输入xxx456.tk能访问到内网机器192.168.10.40的80端口。 配置步骤 服务器ubuntu 12.04

当我们打开很多网站时，可能大家会发现，它会根据你使用的语言自动判断并跳转到不同的语言界面。例如：Google 也就是你用不同的语言，那么输入Google首页就可以自动转向你使用的语言。在这个网络普及的时代，外贸的主要途径一定是网络。也许你的企业网站既有中文版本，同时也有英文版本（如果你的公司有外贸业务）。那么他们的网站是怎样实现这个功能呢？下面我们来研究下Web服务器的Header,HTTP_ACCEPT_LANGUAGE是服务器所接收的语言，一般来说是服务器的语言。在网站可以看到，firefox在安装多个语言包的时候，会发送多个语言信息，但是首选的肯定是在第一个。

目标：Nginx做为HttpServer，连接多个tomcat应用实例，进行负载均衡。注：本例程以一台机器为例子，即同一台机器上装一个nginx和2个Tomcat且安装了JDK1.7。

首先去官网下载软件包,解压,路径最好不要有中文 Nginx配置的路径问题 由于在Windows下文件路径可以用””， 也可以用”\”， 也可以用”/”作为路径做分隔符。但””最容易引发问题，所以要尽量避免使用。

步骤：1.生成一个权威的ssl证书对（如果自己颁发的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉）

实现图片防盗链： 以上所有来至domain.com和域名以及baidu和google的站点都可以访问到当前站点的图片,如果来源域名不在这个列表中，那么$invalid_referer等于1，在if语句中返回一个403给用户，这样用户便会看到一个403的页面,如果使用下面的rewrite，那么盗链的图片都会显示403.jpg。none规则实现了允许空referer访问，即当直接在浏览器打开图片，referer为空时，图片仍能正常显示.

前言 最近更换了博客空间后，发现许多文章页出现404的情况，找了一下原因，发现是由于URL含有中文而Nginx默认不支持中文URL导致的。此文记录了解决方法。

nginx配置引发的403问题解决办法一、问题：在curl nginx配置的本地域名时出现403

本文为大家分享了LNMP编译安装之nginx安装图文教程，具体如下1、前言本次安装采用源码安装，主要资源包从官网下载，次要依赖则使用yum进行安装，本篇只涉及nginx的安装，不涉及nginx的配置，对应nginx如何访问php，本篇也不涉及。该教程纯属安装，不涉及任何重要知识点，老少皆宜。

由于项目本身的原因，开发必须使用80端口实现，而在Unix内核中非Root用户无法直接使用1024以下的端口，最初作者找到了pfctl的方式实现80端口转发到8080端口实现访问，经过亲测出现了最为严重的问题，按照当时的方法配置好之后发现本机Mac通过localhost/<项目名>和127.0.0.1/<项目名>可以访问，此时很是兴奋，但出现了最根本的问题，那就是同局域网内其他机器通过访问IP地址/<项目名>（例如：IP地址是192.168.0.106，那么其他机器访问192.168.0.106/<项目名>）却访问不到，本来就是为了实现同网段开发和测试并行，结果其他机器却无法访问意味着这一次的搬砖是竹篮打水。 后来作者就利用Nginx进行80端口转发到Tomcat的8080端口实现访问，作者亲测果然好使，好了废话不多说了，干货走起来~~下面就是详细的配置步骤：

本文介绍 Nginx 的 超时（timeout）配置。分享给大家，具体如下：Nginx 处理的每个请求均有相应的超时设置。如果做好这些超时时间的限定，判定超时后资源被释放，用来处理其他的请求，以此提升 Nginx 的性能。

用nginx怎么返回json格式或者文本格式的数据？其实很简单，如下代码：1、返回文本格式

通过查看nginx官方文档，小弟查看到了三种nginx限流方式。1、limit_conn_zone2、limit_req_zone

本文介绍了nginx+keepalived 高可用主从配置详解，分享给大家，具体如下：一、系统环境及软件版本

前言 众所周知DDoS很常见，甚至被称为黑客圈子的准入技能；DDoS又很凶猛，搞起事来几乎压垮一方网络。

Nginx (engine x) 是一个高性能的HTTP和反向代理服务，也是一个IMAP/POP3/SMTP服务。Nginx是由伊戈尔・赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。

ngx_lua_module 是一个nginx http模块，它把 lua 解析器内嵌到 nginx，用来解析并执行lua 语言编写的网页后台脚本