标签: nginx

我正在研究使用 nginx 的HttpLimitReqModule 进行速率限制。但是，请求都来自同一个 IP（负载均衡器），在标头中有真实的 IP 地址。

有没有办法根据X-Forwarded-For标头中的 ip 而不是源的 ip来设置 nginx 速率限制？

我有以下代码在 Nginx 上工作，以保持 AWS ELB 健康检查。

map $http_user_agent $ignore {
  default 0;
  "ELB-HealthChecker/1.0" 1;
}

server {
  location / {
    if ($ignore) {
      access_log off;
      return 200;
    }
  }
}

我知道 Nginx 最好避免使用“IF”，我想问一下是否有人会知道如何在没有“if”的情况下重新编码？

谢谢你

我正在尝试将 nginx 设置为具有大量后端服务器的反向代理。我想按需启动后端（在第一个请求时），所以我有一个控制过程（由 HTTP 请求控制），它根据它收到的请求启动后端。

我的问题是配置 nginx 来做到这一点。这是我到目前为止所拥有的：

server {
    listen 80;
    server_name $DOMAINS;

    location / {
        # redirect to named location
        #error_page 418 = @backend;
        #return 418; # doesn't work - error_page doesn't work after redirect

        try_files /nonexisting-file @backend;
    }

    location @backend {
        proxy_pass http://$BACKEND-IP;
        error_page 502 @handle_502; # Backend server down? Try to start it
    }

    location @handle_502 { # What to do when the backend server is not up
        # Ping our control server to start the …

我最近向一个网站推送了一个重大更新，但我遇到了一些人无法登录的问题，因为他们的浏览器正在加载旧的javascript 文件。我做过的一些事情包括：

• 缓存破坏所有 javascript 文件
• sendfile off在 nginx.conf 中设置
• expires 1s在 mysite.conf 中设置
• 显式设置 Cache-Control 标头： add_header Cache-Control no-cache;

下面是我的 nginx 配置文件。任何帮助将非常感激。

/etc/nginx/sites-enabled/mysite.conf

proxy_cache_path  /var/cache/nginx levels=1:2 keys_zone=one:8m max_size=3000m inactive=600m;

server {
    listen 80;
    server_name mysite.com;
    return 301 https://www.mysite.com$request_uri;
}

server {

        # listen for connections on all hostname/IP and at TCP port 80
        listen *:80;

        # name-based virtual hosting
        server_name www.mysite.com;

        # location of the web root for all static files (this should be changed for …

我想将相同的 access.log 条目记录到单独的文件中，因此当请求进来时，它应该填充 a.log 和 b.log。有什么办法可以用 nginx 做到这一点吗？

我正在使用 PHP7.0 运行 LEMP。

我的服务器块中有这个

fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;

但是当我打开网站时，它返回一个 502 Bad Gateway。下面是错误日志。

*1 connect() to unix:/var/run/php/php7.0-fpm.sock failed (13: Permission denied) while connecting to upstream, client: xxx.xxx.xxx.xxx, server: example.com, request: "GET / HTTP1.1", upstream: "fsatcgi://unix:/var/run/php/php7.0-fpm.sock:", host: "example.com"

它说Permission Denied。这里有什么问题？我已经检查过，但我似乎无法找到需要给予什么样的许可。

谢谢你。

我的 iOS 应用程序当前正在通过 http POST 访问域 A，但我想将所有请求转发到域 B。

如果我使用通常rewrite ^/(.*)$ http://mydomain/$1 permanent;的 POST 数据似乎会丢失。

如何使用 NginX 将 HTTP POST 数据传递到不同的域？

当我浏览到这个 URL 时：http://localhost:8080/foo/%5B-%5Dserver ( nc -l 8080) 按原样接收它：

GET /foo/%5B-%5D HTTP/1.1

但是，当我通过 nginx (1.1.19) 代理此应用程序时：

location /foo {
        proxy_pass    http://localhost:8080/foo;
}

通过 nginx 端口路由的相同请求转发路径解码：

GET /foo/[-] HTTP/1.1

GET 路径中的解码方括号导致目标服务器中的错误（HTTP 状态 400 - 路径中的非法字符...），因为它们未转义到达。

有没有办法禁用 URL 解码或将其编码回来，以便目标服务器在通过 nginx 路由时获得完全相同的路径？一些巧妙的 URL 重写规则？

我正在为 nginx 的 SSL 配置中的ssl_dhparam指令生成 Diffie-Hellman 参数。

该文件dhparam.pem是使用命令创建的openssl dhparam 2048 -check -out dhparam.pem。

我应该为这个文件设置哪些权限？在 git 存储库中共享是否安全还是应该将其保密？

这个问题是关于ssl_prefer_server_ciphers在配置 nginx 时设置正确的值。

根据 Mozilla 建议的一个相当典型的配置，该值应该是off（来源：https : //ssl-config.mozilla.org/#server=nginx&server-version=1.17.7&config=intermediate&openssl-version=1.0.1g）。

根据 nginx 自己的文档，应该始终将其设置为on：https : //www.nginx.com/blog/nginx-https-101-ssl-basics-getting-started/（在文档中搜索ssl_prefer_server_ciphers）。

我不知道该遵循哪些建议。这两个来源都非常可靠。

一些行业专家能否就何时应该转off，以及何时转on？也很想知道原理。