Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，其特点是占有内存少，并发能力强，它的主要功用中还有一项是作为缓存服务器，在某些场景下，如后端的服务器是数据库服务器时，Nginx与其他就需要配合其他专门用于缓存数据库中数据的软件结合起来可以更好的完成缓存数据的功能，比如memcached，此时的Nginx作为代理服务器使用。实验：完成...
方案一：# location /images/ { location ~* .*\.(gif|jpg|png)$ {valid_referers none blocked 80boy.com *.80boy.com;if ($invalid_referer) {return 403;# rewrite ^/ http://www.80boy.com/403.jpg; } }语法：valid_referers none | blocked | server_names | string ...; none：请求头中缺少 Referer 字段； blocked：请求头中存在 Referer 字段，但其值已被防火墙或代理服务器删除；这些值都不以 http:// 或 https:...
应用场景：图片等资源须要设置权限。如：仅仅有认证过的用户才干訪问自己的图片。解决的方法：使用Nginx的防盗链模块http_secure_link能够实现，该模块默认情况下不包括。故在安装时要加上--with-http_secure_link_module该模块依据两个參数控制权限訪问，一个是过期时间（即该链接在这个时间之前可訪问。过期后无法訪问）。该參数主要出于安全考虑。还有一个是通过md5算法算出来的KEY，一般通过uri计算举例： server {listen ...
用户端与Nginx通讯使用https，Nginx与tomcat通讯可以只使用http，简化证书配置。Nginx端配置nginx.confuser nginx; worker_processes 2;error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info;pid /usr/local/nginx/nginx.pid;events { worker_connections 1024; }http {charset utf-8;server_names_hash_bucket_size 128;client_header_buffer_size 4k;large_client_header_b...
Nginx实现动静结合(动态资源由tomcat管理: 静态资源由Nginx管理) 简单安装就不介绍了安装:http://www.cnblogs.com/zgxz/p/7722925.html (Nginx及Nginx负载均衡) 如果你已经安装了Nginx,可以配置三个Nginx服务(下面讲),当然你也可以安装三个Nginx在conf的目录下拷贝两份nginx.conf 在Nginx.conf中配置 静态资源访问的Nginx的服务器 配置静态资源拦截访问的拦截 打开Nginx81.conf 进行配置 打开Nginx82.conf 进行配置 启动时启动三...
最近新部署了一个项目jlj-cms-erp-web，要求使用nginx+Tomcat将静态页面和动态的请求分开处理，减轻Tomcat服务器的压力在部署项目的这台机器上（192.168.1.110）并没有nginx，所以还需要将这台机器上生成的静态页面备份到装有nginx的另一台机器上（192.168.1.191）首先安装tomcat，具体过程不详细写了，见博客http://itzhongxin.blog.51cto.com/12734415/1915155注意修改端口号、jvmRoute、Context path、启动内存，在项目下的weba...
一款nginx中给目录增加密码保护实现程序，可以有效的保护一些目录不被访问，有需要的朋友可参考一下。了防止一些可能出现存在漏洞的后台脚本暴露,使用验证的方式保护这些文件所在的目录使用apache的htpasswd工具生成密码yingouqlj@yingouqlj-laptop:~$ htpasswd -b -c filename username passwdAdding password for user ******nginx可以为网站或目录甚至特定的文件设置密码认证。密码必须是crypt加密的。可以用apache的htpasswd来...
先总结：nginx是异步非阻塞工作方式，平时设置nginx的worker进程数时，设置的和CPU核数相同比较合适。我们平时在设置Nginx 的Worker进程数时，一般设置与CPU核数相同，这是为什么？为什么几个进程就可以实现高并发呢？因为进程数与并发数不存在很直接的关系，主要还是取决server采用的工作方式，如果一个server采用一个进程负责一个request请求的方式，那么进程数就是并发数。这样就是会有很多进程在等待网络传输，缺点题主大家应该...
1. keepalived安装环境 su - root yum -y install kernel-devel* yum -y install openssl-* yum -y install popt-devel yum -y install lrzsz yum -y install openssh-clients yum -y install libnl libnl-devel popt 2. 安装keepalived 2.1. 安装keepalived 将keepalived-1.2.15.tar.gz上传到服务器/usr/local/下。cd /usr/local tar -zxvf keepalived-1.2.15.tar.gz cd keepalived-1.2.15执行配置命令 ./configure --p...
一、 Keeplive服务介绍Keeplive期初是专门为LVS设计的，专门用来监控LVS集群系统中各个服务节点的状态，后来又加入VRRP的功能，因此除了配合LVS服务以外，也可以作为其他服务（nginx，haroxy）的高可用软件，VRRP是Virtual Router Redundancy Protocol（虚拟路由冗余协议）的缩写，VRRP出现的目的就是为了解决静态路由出现的单点故障问题，它能够保证网络的不间断，稳定的运行。所以keepalive一方面具有LVS cluster nodes healthch...
工作需要，研究了一下Nginx的反向代理实现负载均衡，网上搜了一下教程，大多含糊不清，所以写下这个，权当总结，方便日后查看，如果能恰好帮到一些需要的人，那就更好了 先说需求，域名指向搭建了Nginx的服务器A，然后由A负载均衡到装有tomcat的服务器B和服务器C（不知道“由A负载均衡到B、C”这种说法对不对） 先说环境： 服务器ABC均为优麒麟（ubuntukylin）14.04 服务器A装有Nginx1.6.3 ...
在提到负载均衡的时候,大多数人都是想着几台服务器甚至几十台服务器组成一个群组也就是横向拓展服务器来实现负载均衡吧但是还有一种情况是纵向拓展也就是当你的项目在一台服务器上占用的资源很少,其实是可以在同一台服务器上部署多个项目来实现负载均衡的这里利用nginx+docker来实现同一台服务器实现负载均衡这里用的服务器是Linux centos一,搭建nginx这个步骤比较简单,可以自己百度一下,也可以参考我写的另外一篇博客http://blog....
关闭安全机制[root@localhost ~]# iptables -F[root@localhost ~]# setenforce 0 [root@localhost ~]# systemctl stop firewalld 这个实验需要安装两个Tomcat一个Nginx一：安装配置TomcatJava -version #查看自己的JDK版本的详细信息卸载JDK方法一[root@localhost ~]# which java /usr/bin/java [root@localhost ~]# rm -rf /usr/bin/java #删除相应的目录方法二[root@localhost ~...
nginx实现unigui群集在笔者写此文的时候，UNIGUI1.50.x的版本已经发布，其提供的HyperServer已经支持群集。有网友还专门为此做了群集方面的测试：从上图可以看出：群集总共开了51个UNIGUI服务程式，总共有13357个客户端(sessions)连接，并且如此多的连接还操作正常。足可见HyperServer的强大。HyperServer虽然好用，却只有UNIGUI最新版本才提供。而NGINX做群集，却可以适用于所有UNIGUI的版本。NGINX支持多种群集的方式，此处使用i...
http://www.cnblogs.com/zhrxidian/p/5432886.html在项目运营时，我们都会遇到一个问题，项目需要更新时，我们可能需先暂时关闭下服务器来更新。但这可能会出现一些状况:1.用户还在操作，被强迫终止了(我们可以看日志等没人操作的时候更新，但总可能会有万一)2.不知道的用户可能会想网站是不是被攻击了，降低了对网站的信任程度，从而导致失去部分潜在客户，这点尤其对金融互联网公司不利。在查了一些资料后，决定采用Tomcat + Ngi...