nginx

为了加强网站安全性，我们除了限制目录权限外，还需要禁用某此目录禁止执行php。在IIS中可以直接将目录的脚本执行权限去掉，而针对非windows系统如何做呢？

最近有一个需求，就是需要使用 nginx 反向代理 websocket，经过查找一番资料，目前已经测试通过，本文只做一个记录

Nginx是一款高性能的HTTP服务器，同时也是一款高效的反向代理服务器。不像传统的服务器，Nginx是基于事件驱动的异步架构，内存占用少但是性能很好。如果你的Web应用是基于Node.js的，那么建议你考虑使用Nginx来做反向代理，因为Nginx可以非常高效地提供静态文件服务。本文的主要内容是在不同的操作系统下配置Nginx和SSL，并且搭建一个Node.js运行环境。

最近我们的下载服务遭遇了c30k，导致nginx的下载服务近乎停滞。原因嘛，很简单，服务器部署在国外，众所周知的原因，SL机房的线路不稳，加上不同地区出口速率抖动很厉害，为了加速下载，我们放开了限制，允许用户使用多线程的下载工具。这样一来，自然产生了c10k问题。下载文件都不小，每个用户至少使用4线程，同时下载若干个素材。。。很自然并发链接数30k以上。

示例一： 代码如下: http {    limit_rate 25k;                              #每个连接的速度限制    limit_zone to_vhost $server_name 1m;         #每个域名的总带宽限制    limit_conn to_vhost 30;                      #每个连接可以开多少个线程 }

网站经过CDN后，看CSS文件的header发现 代码如下: Transfer-Encoding: chunked google了许久，发现是CDN的抓取好像只支持http 1.0

昨天，一个程序需要导出500条数据，结果发现到150条是，Nginx报出504 Gateway Timeout错误

前端的工作过程里，本地开发、提供测试环境，总得有个用着顺手的服务器软件，这个场景里nginx很流行。

业务需求业务和开发同事需要我这边做一条规则，所有访问 ip 为非上海、广州 office 外网 ip，url 为 的请求都跳转到 。然后所有在上海和广州 office 的外网 IP 访问 依然还是 。这样就可以在生产上做隔离，不影响其他用户的服务。

将nginx升级到1.2.4稳定版之后，会发现之前的vhost/*.conf中的日志配置都报了如下的warn： 代码如下: nginx: [warn] the “log_format” directive may be used only on “http” level 上网搜索解决方案如下： 将/vhost/xxx.conf里server段里的下面代码移出该server段即可。

这是一个血淋淋的教训，这么说一点也不过分。因为最近发生了一个重大问题，网站流量大幅下跌，跌了近80%了。由于事件发生之前做过一些工作，加了大量友链，而且外站权重都相当高，在那天还发生了一次挂马事件，当然也即时解决了。还做了其它一些关键字内、外链优化等等。这样使得查找问题的原因就变的难上加难。偶然的原因发现，百度收录的链接开始出现错误，由于网站URL方式采用的目录式结构，最后一个字符都是/，然而百度收录的页面却无缘无故把这个线去掉了，而这种访问方式，我并没有做兼容。当时也查看了网站页面上的重写结果，没有发现哪里页面的链接出现过这种错误，那么百度里收录的这些页面从何而来？真的不得而知了。可能是外链里有些地址把那个目录后的斜线去掉了？不管它怎么收录的了，尽快做了一下兼容性工作，因为那种错误链接会被转到404页面上去。刚刚又查了一下，发现了一点蹊跷。

Nginx自带的有gzip模块 http://wiki.nginx.org/NginxChsHttpGzipModule ，这个模块支持在线实时压缩输出数据流。经过良好的配置优化，可以大幅的提升网站的输出效率。

现在git很流行，大家也都开始使用它来管理网站源码，但是.git数据目录在网站的源码根目录也会有一份，nginx通常配置的时候不会对隐藏目录进行特别处理，这样你的源文件就暴露在大庭广众之下了。为了安全，我们需要在nginx配置中对此特别处理一下，处理方法很简单。如下：

对于静态网站有公共头尾需要包含，又不想用动态网页编写的，那么shtml是最佳选择了。shtml可以包含指定文件到文档中如同PHP中的include功能类似。

FLV视频已经是绝大多数视频网站首选的视频类型，国内外著名的视频分享站YouTube、优酷、土豆、新浪博客、QIYI等等都是Flash播放器播放FLV/MP4视频。

缘由很久不使用apache了，渐渐对apache感到陌生，因为朋友有个ZendFramework框架从apache移到nginx下，需要pathinfo模式支持。

前几天，一朋友出程序出问题却怎么查都没看出问题，于是让我帮它看看。其实它是ajax请求了很多个模板，然后把模板写到页面中。关键是所有请求的页面都是200正常状态码返回，表面上看没什么问题，实际上有些请求虽然返回200状态码，但给回的状态码是200。WebServer是nginx，直接告诉我应该他们配置了nginx的404错误页面，虽然请求不存在的资源可以成功返回404页面，但返回状态码确是200。

nginx默认配置文件里面是没有进行日志转发配置的，这个需要我们自己手动来操作了，当然后端的real server不同时操作方法是不一样的，这里我们分别例举几种情况来说明一下。

配置多台服务器时，经常需要让各个服务器之间的时间保持同步，如果服务器有外网环境，可以直接同外部的时间服务器更新时间，可以采用rdate命令更新时间:

Session一般都指时域。在计算机术语中，Session是指一个终端用户与交互系统进行通信的时间间隔，通常指从注册进入系统到注销退出系统之间所经过的时间以及如果需要的话，可能还有一定的操作空间。