nginx

rewrite模块即ngx_http_rewrite_module模块，主要功能是改写请求URI，是Nginx默认安装的模块。rewrite模块会根据PCRE正则匹配重写URI，然后发起内部跳转再匹配location，或者直接做30x重定向返回客户端。

实现方法如下：1. 下载NginxHttpAccessKeyModule模块文件：；2. 解压此文件后，找到nginx-accesskey-2.0.3下的config文件。编辑此文件：替换其中的”$HTTP_ACCESSKEY_MODULE”为”ngx_http_accesskey_module”；3. 用一下参数重新编译nginx：./configure --add-module=path/to/nginx-accesskey4. 修改nginx的conf文件，添加以下几行：location /download {
  accesskey             on;
  accesskey_hashmethod  md5;
  accesskey_arg         "key";
  accesskey_signature   "mypass$remote_addr";
}其中：accesskey为模块开关；accesskey_hashmethod为加密方式MD5或者SHA-1；accesskey_arg为url中的关键字参数；accesskey_signature为加密值，此处为mypass和访问IP构成的字符串。

语法：expires [time|epoch|max|pff]默认值：offexpires指令控制HTTP应答中的“Expires”和“Cache-Control”Header头部信息，启动控制页面缓存的作用time:可以使用正数或负数。“Expires”头标的值将通过当前系统时间加上设定time值来设定。time值还控制"Cache-Control"的值：负数表示no-cache正数或零表示ma ···

代码如下:location ~* ^/(data|uploads|templets|special|html|erwe)/.*.(php|php5)${deny all;}

nginx+php-fpm是现在配置php环境非常流行的组合之一。nginx以其并发能力强，轻巧，速度快而受到非常多人的青睐，php-fpm以其安全，处理php速度快而成为与nginx的最佳组合。php-fpm提供有一个非常重要的功能chroot，它可以把指定的网站完完全全限制在一个目录下，可以对系统和其它虚拟机起到很好的隔离效果，这对系统的安全无疑是加强了不少，下面介绍如何配置。

nginx默认配置文件里面是没有进行日志转发配置的，这个需要我们自己手动来操作了，当然后端的real server不同时操作方法是不一样的，这里我们分别例举几种情况来说明一下。

随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？

有个老项目，通过 Squid 提供文件下载功能，利用 实现带宽控制，问题是我玩不转 Squid，于是盘算着是不是能在 Nginx 里找到类似的功能。

Redmine：是一个基于web的项目管理软件，用Ruby开发的。是基于ROR框架开发的一套跨平台项目管理系统，是项目管理系统的后起之秀，据说是源于Basecamp的ror版而来，支持多种数据库，除了和DotProject的功能大致相当外，还有不少自己独特的功能，例如提供wiki、新闻台、时间跟踪、feed聚合、导出pdf等等，还可以集成其他版本管理系统和BUG跟踪系统，例如SVN、CVS、TD等等。配置功能强大而且方便，自定义属性和更新通知也很实用。下面我们来部署redmine+svn项目管理系统(需要严格的按照官方的安装文档安装对应的ruby包)

生成证书 可以通过以下步骤生成一个简单的证书： 首先，进入你想创建证书和私钥的目录，例如：

nginx核心本身不会主动读取请求体，这个工作是交给请求处理阶段的模块来做，但是nginx核心提供了ngx_http_read_client_request_body()接口来读取请求体，另外还提供了一个丢弃请求体的接口-ngx_http_discard_request_body()，在请求执行的各个阶段中，任何一个阶段的模块如果对请求体感兴趣或者希望丢掉客户端发过来的请求体，可以分别调用这两个接口来完成。这两个接口是nginx核心提供的处理请求体的标准接口，如果希望配置文件中一些请求体相关的指令（比如client_body_in_file_only，client_body_buffer_size等）能够预期工作，以及能够正常使用nginx内置的一些和请求体相关的变量（比如$request_body和$request_body_file），一般来说所有模块都必须调用这些接口来完成相应操作，如果需要自定义接口来处理请求体，也应尽量兼容nginx默认的行为。

ngx_http_headers_module模块 一. 前言 ngx_http_headers_module模块提供了两个重要的指令add_header和expires，来添加 “Expires” 和 “Cache-Control” 头字段，对响应头添加任何域字段。add_header可以用来标示请求访问到哪台服务器上，这个也可以通过nginx模块nginx-http-footer-filter研究使用来实现。expires指令用来对浏览器本地缓存的控制。 二. add_header指令 语法: add_header name value; 默认值: ― 配置段: http, server, location, if in location 对响应代码为200，201，204，206，301，302，303，304，或307的响应报文头字段添加任意域。如：

本文实例分析了nginx下支持PATH_INFO的方法。分享给大家供大家参考，具体如下：

　　目前国内各大门户网站已经部署了Nginx，如新浪、网易、腾讯等；国内几个重要的视频分享网站也部署了Nginx，如六房间、酷6等。新近发现Nginx 技术在国内日趋火热，越来越多的网站开始部署Nginx。

前言 相信大家都知道nginx是非常优秀的开源服务器，用它来做hls或者rtmp流媒体服务器是非常不错的选择，所以小编在网上整理了安装流程，现在分享给大家并且作备忘。有需要的朋友们可以参考学习，下面来一起看看吧。

新装了一台服务器，用nginx做代理。突然发现上传超过1M大的客户端文件无法正常上传，于是修改了下nginx的配置。

解决nginx报错信息 client intended to send too large body: 1331696 bytes1，nginx后台error日志报错

Nginx 负载均衡和反向代理配置和优化DNS 轮询方式:介绍:DNS 轮询是指一个域名可以绑定到多个的 ip 服务器上, 用户在访问的时候 dns轮询访问这几个 ip 的服务器, 达到负载均衡的目的. 可以使用 linux 命令 dig domain 来查看情况.

打开Nginx配置文件（不同版本的Nginx可能稍有不同），配置：这样，Nginx服务器就可以支持pathinfo了。但是如果要支持ThinkPHP的URL_MODE设置为2的模式，还需要配置rewrite规则。找到access_log语句，在其上方加上以下语句：

Nginx丢弃http包体处理实例详解http框架丢弃http请求包体和上一篇文章http框架接收包体， 都是由http框架提供的两个方法，供http各个模块调用，从而决定对包体做什么处理。是选择丢弃还是接收，都是由模块决定的。例如静态资源模块，如果接收到来自浏览器的get请求，请求某个文件时，则直接返回这个文件内容给浏览器就可以了。没有必要再接收包体数据，get请求实际上也不会有包体。因此静态资源模块将调用http框架提供的丢弃包体函数进行丢包处理。