一、模块介绍The ngx_http_stub_status_module module provides access to basic status information.This module is not built by default, it should be enabled with the --with-http_stub_status_module configuration parameter.这个模块提供了访问的基本访问状态信息;说明：状态信息包括活动连接数、server accepts已经接受的用户请求的总个数、server handled即nginx已经处理的连接数(一般情况server accepts和server handl...
这里介绍一些最新或者理解起来有一些难度的Nginx模块 一、secure_link_module模块作用原理：1、制定并允许检查请求的链接的真实性以及保护资源免遭未经授权的访问2、限制链接生效周期配置语法：secure_link expression;默认状态：-配置方法：http、server、location配置语法：secure_link_md5 expression;默认状态：-配置方法：http、server、location 二、secure_link模块实现请求资源验证首先确认安装的时候已经编译了此模块准备...
上篇文章《架构设计：负载均衡层设计方案（2）——Nginx安装》（http://blog.csdn.net/yinwenjie/article/details/46620711），我们介绍了Nginx的核心设计思想、基本安装和使用。本来准备继续介绍Nginx的几个使用特性，但是奈何博文篇幅太长，只有将一篇文章拆成两篇。本文我们将承接上文，继续讲解Nginx的实用特性，包括gzip功能、rewirte功能和一个第三方的节点监测模块。本文我们还将提到Taobao团队对Nginx的深度改造Tengine。1...
反向代理，缓存，upstream，fastcgi,session绑定：反向代理:nginx：测试1：location / {proxy_pass http://192.168.112.110/;index index.html;}location /froum/ {proxy_pass http://192.168.112.110/bbs/;index index.html;}location /froum/ {proxy_pass http://192.168.112.110/;index index.html;}正则匹配注意：是直接加到后端url上的，而且跟上不能加任何urllocation ~* \.jpg$ {proxy_pass http://192.168.112.110;proxy_p...
对于大多数互联网公司，基于日志分析的WEB入侵检测分析是不可或缺的。 那么今天我就给大家讲一讲如何用graylog的extractor来实现这一功能。 首先要找一些能够识别的带有攻击行为的关键字作为匹配的规则。 由于我不是专门搞安全的，所以在网上找了一些软waf的规则脚本。 剩下来的工作就可以交给Graylog的extractor实现了。 这次介绍一下extractor的Copy input用法。 （1）waf规则脚本如下：\.\./ select.+(from|limit) (?:(union(....
1. Nginx重要算法介绍 Nginx是什么，请自行百度。我们先介绍几个关键的算法，如果您还不了解这些算法在Nginx中所起的作用，请不要着急，本文后半部分将说明它们的作用。 1.1 一致性Hash算法一致性Hash算法是现代系统架构中的最关键算法之一，在分布式计算系统、分布式存储系统、数据分析等众多领域中广泛应用。针对这个系列的博文，在负载均衡层、业务通信层、数据存储层都会有他的身影。hash算法的关键在于它能够根据不同的属性数...
Nginx是著名的Web服务器，性能优异，运行效率远超传统的Apache、Tomcat, 广泛应用于国内外诸多顶级互联网公司。 Nginx的一个突出特点是其灵活优秀的模块化架构，可以在不修改核心的前提下增加任意功能，自2004年发布至今，已经拥有百余个官方及非官方的功能模块(如proxy、 mysql、 redis、 rtmp、 lua等)，使得Nginx成长为了一个近乎“全能”的服务器软件。 Nginx功能强大，架构复杂，学习、维护和开发的门槛较高。为了帮助读者跨越...
一. Nginx的优化 1. 工作进程优化 # Nginx是主进程+?作进程模型(保证每个CPU内核一个进程) worker_processes 4； ?作进程数量 按CPU的总核?调整 worker_cpu_affinity 0001 0010 0100 1000; CPU的亲和? worker_connections 1024； ?个?作进程的并发数cat /proc/cpuinfo | grep "flags" | wc -l #查看CPU的内核数量 ps -eo psr,pid,args | grep "nginx" #查看Nginx进程是否均匀分布在内核上2. 长连接优化 # http协议属于TCP协议...
1.如何将LNMP拆分为LNP+MySQL 1.备份172.16.1.7上的数据库信息[root@web01 ~]# mysqldump -uroot -p'000000' --all-databases > mysql-all.sql2.将172.16.1.7 上的数据推送至172.16.1.51[root@web01 ~]# scp mysql-all.sql root@172.16.1.51:/tmp3.登录172.16.1.51 恢复数据 [root@db01 ~]# yum install mariadb mariadb-server -y[root@db01 ~]# systemctl enable mariadb[root@db01 ~]# systemctl start mariadb[root@db01 ~]# ...
一、nginx开启访问验证 使用nginx搭建的站点，如果不想让所有人都能正常访问，那么可以设置访问认证，只有用户输入正确的用户名和密码才能正常访问。 在nginx下，提供了ngx_http_auth_basic_module 模块实现让用户只有输入正确的用户名密码才允许访问web内容。默认情况下，nginx 已经安装了该模块。所以整体的一个过程就是先用第三方工具（ htpasswd，或者使用 openssl）设置用户名、密码（其中密码已经加过密），然后保存到文件中...