【摘自张宴的"实战:Nginx"】http auth baseic模块(打开页面需要密码验证)

location /admin { auth_basic "kingsoft"; auth_basic_user_file httppasswd; #密码文件的路径默认在/usr/local/nginx/conf,密码加密使用crypt } 密码文件的格式: 账号:密码:备注例如: jack:$1$1xLSlxSV$f0M5xGIQ5iQJ7gpuWq26a0:test jack:$1$1xLSlxSV$f0M5xGIQ5iQJ7gpuWq26a0:test2222…

【摘自张宴的"实战:Nginx"】nginx配置

user nobody;worker_processes 2; #error_log logs/error.log;error_log logs/error.log notice;#error_log logs/error.log info; #pid logs/nginx.pid; #worker_rlimit_nofile 65535 #指定每个nginx进程可以打开的最大文件描述符数量 #worker_rlimit_sigpending 32768 #指定调用进程的真正用户ID的…

【摘自张宴的"实战:Nginx"】try_files指令

语法:try_files param1 [param2...paramN] fallback 默认值:none 使用环境: location 该指令用于告诉nginx测试每个文件是否存在,并且使用首先找到的文件作为URI,如果没有找到指定文件,则调用location fallback ("fallback"可以用任何名称). fallback是一个请求参数,它可以是任何命名的location,也可以是任何可能的URI location / { root /data/source; #i…

【摘自张宴的"实战:Nginx"】使用nginx的fastcgi_cache缓存php输出的内容

亲自测试发现,fastcgi_cache虽然可以缓存生成的php输出的文件,但是有个弊端,在缓存的失效时间之内,你继续访问这个地址,输出的内容没有发生变化,即使数据库新增了数据或者删除了数据,所以不适合来做即时的数据查询: #user nobody;worker_processes 1; error_log logs/static_source.error.log;#error_log logs/error.log notice;#error_log logs/error.log info; #…

【摘自张宴的"实战:Nginx"】使用nginx的proxy_cache模块替代squid,缓存静态文件

#user nobody;worker_processes 1; error_log logs/static_source.error.log;#error_log logs/error.log notice;#error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024;} http { include mime.types; default_type application/octet…

【摘自张宴的"实战:Nginx"】nginx模块开发

Nginx的模块不能够像Apache那样动态的加载,所以模块都要预先编译进Nginx的二进制可执行文件中. Nginx的模块有三种角色: 1. Handler(处理模块) 用于处理Http请求并输出内容 2.Filters(过滤模块) 用于过滤Handler输出的内容 3.Load-balancer(负载均衡模块) 当有多台服务器供选择时,选择一台服务器并将HTTP请求转发到该服务器 Nginx的执行流程客户端-->Nginx服务器-->Nginx基于配置文件选择合…

【摘自张宴的"实战:Nginx"】Nginx的server指令

server 语法:server name[parameters] 默认值:none 使用环境:upstream 该指令用于指定后端服务器的名称和参数.服务器的名称可以是一个域名.一个IP地址.端口号或UNIX Socket. 在后端服务器名称之后,可以跟一下参数: weight=NUMBER——设置服务器的权重,权重数值越高,被分配到的客户端请求数越多.如果没有设置权重,则默认权重1. max_fails=NUMBER——在参数fail_timeout指定的时间内后端服务器请求失败的次数,如果…

架构师-盛大许式伟VS金山张宴

许式伟:作为系统架构师,您一般会从哪些方面来保证网站的高可用性(降低故障时间)? 张宴:很多因素都会导致网站发生故障,从而影响网站的高可用性,比如服务器硬件故障.软件系统故障.IDC机房故障.程序上线前测试未发现的Bug.遭受分布式攻击.突发访问人数剧增等. 一套良好的网站系统架构,应该尽可能地避免只有一台服务器.一个数据库.一套软件节点等单点故障的存在.单点故障一旦发生,将直接导致网站服务不可用,恢复正常服务所需的时间也比较长,甚至还可能无法恢复.负载均衡集群.双节点热备.分布式处理等都可以…

《实战Nginx》读书笔记

最近今天读了一本书叫做<实战Nginx:取代Apache的高性能Web服务器>,看后对Nginx 了解了不少.但是还有很多地方不是很了解.不过此书可以作为一本参考手册来使用,里面的讲解很详细. 一下是看过这本书的,自己摘抄和做的一些笔记. Nginx 特点介绍高效:Nginx 能够采用高效的epoll(linux 2.6内核)作为网络I/O模型Apache 采用的是传统的select模型,多进程模式.经常派生子进程消耗的cpu 等服务器资源要比nginx高很多高并发.在实际生产环境中,可以支…

一张脑图说清 Nginx 的主流程

一张脑图说清 Nginx 的主流程这个脑图在 nginx-1.14.0-research 上.这是我在研究nginx的http模块的时候画的.基本上把 Nginx 主流程(特别是 HTTP 的部分)的关键函数和关键设置画了下来,了解了这个脑图,就对整个 Nginx 的主流程有了定性的了解了. Nginx 的启动过程分为两个部分,一个部分是读取配置文件,做配置文件中配置的一些事情(比如监听端口等).第二个部分是形成 Master-Worker 的多进程模型.这两个过程就是 Nginx 代码中最重…

使用htpasswd及nginx auth模块对指定页面进行登录验证

某些时候,作为运维挂你人员会部署一些工具用于使用外网对内部服务器进行某些管理,比如phpmyadmin.gateone堡垒机等工具.但是这些软件一旦部署之后,所有人都可以访问到我们的登录页面似乎并不是很安全,为了多一道屏障,我们而已对这些页面进行再次的登录验证.效果类似如下: 会弹出让你输入账号密码的链接,此处就是利用nginx的auth模块实现的. 具体配置如下: server段中location块: location ~ .*admin\.php$ { auth_basic "basic…

Linux centosVMware 自动化运维Ansible介绍、Ansible安装、远程执行命令、拷贝文件或者目录、远程执行脚本、管理任务计划、安装rpm包/管理服务、 playbook的使用、 playbook中的循环、 playbook中的条件判断、 playbook中的handlers、playbook实战-nginx安装、管理配置文件

一.Ansible介绍不需要安装客户端,通过sshd去通信基于模块工作,模块可以由任何语言开发不仅支持命令行使用模块,也支持编写yaml格式的playbook,易于编写和阅读安装十分简单,centos上可直接yum安装有提供UI(浏览器图形化)www.ansible.com/tower,收费的官方文档 http://docs.ansible.com/ansible/latest/index.html ansible已经被redhat公司收购,它在github上是一个非常受欢迎的开源软…

nginx空白图片(empty_gif模块)

用过百度统计的兄弟有没有注意到百度使用1x1的空白图片传递统计参数,自己做异步统计的兄弟是否使用静态文件来传递参数.为什么使用空白图片呢,而不是自己存放一张小图呢,nginx里面的空白图片是保存在内存中的,速度绝对比硬盘上读取的快. 看下如何使用empty_gif生成响应1x1的空白图片吧. 或许哪天ttlsa自己要做统计,咱们也可以使用empty_gif来传递参数,说归说,肯定性还是比较小,能用第三方的统计就用第三方统计.好了,进入正题吧. nginx默认内置ngx_http_empty_gi…

django CBV装饰器自定义django中间件 csrf跨站请求伪造 auth认证模块

CBV加装饰器第一种 @method_decorator(装饰器) 加在get上第二种 @method_decorator(login_auth,name='get') 加在类上第三种 @method_decorator(login_auth) 加在dispatch上 3.7的要return super().dispatch def login(request): if request.method == 'POST': username = request.POST.get('usern…

nginx 配置文件与日志模块

内容概要 Nginx 虚拟主机基于多 IP 的方式基于多端口的方式基于多域名的方式日志配置(日志格式详解) Nginx 访问控制模块(可以去 Nginx.org 文档 documentation 查找) Nginx 访问认证模块 Nginx 状态监控模块内容详细一.Nginx 虚拟主机搭建完 Nginx 服务之后,可以通过多种方式来访问网站 1.基于多 IP 的方式 [root@web01 conf.d]# cat game2.conf server { listen 80; se…

Nginx密码验证 ngx_http_auth_basic_module模块

有时候我们需要限制某些目录只允许指定的用户才可以访问,我们可以给指定的目录添加一个用户限制. nginx给我们提供了ngx_http_auth_basic_module模块来实现这个功能. 模块ngx_http_auth_basic_module允许使用"HTTP基本认证"协议验证用户名和密码来限制对资源的访问. location / { auth_basic "closed site"; auth_basic_user_file conf/htpasswd; }…

Nginx一致性哈希模块的Lua实现

Nginx一致性哈希模块的Lua重新实现技术背景: 最近在工作中使用了nginx+redis 的架构,redis在后台做分布式存储,每个redis都存放不同的数据,这些数据都是某门户网站通过Hadoop分析出来的用户行为日志,key是uid,value是user profile,每小时更新量在500-800万条记录,而这些记录一旦生成,我需要在5分钟左右的时间完成所有导入过程. 首先,我在nginx中使用了第三方模块HttpUpstreamConsistent来做负载均衡策略,针对不同用户(u…

nginx图片过滤处理模块http_image_filter_module安装配置笔记

http_image_filter_module是nginx提供的集成图片处理模块,支持nginx-0.7.54以后的版本,在网站访问量不是很高磁盘有限不想生成多余的图片文件的前提下可,就可以用它实时缩放图片,旋转图片,验证图片有效性以及获取图片宽高以及图片类型信息,由于是即时计算的结果,所以网站访问量大的话,不建议使用. 安装还是很简单的,默认HttpImageFilterModule模块是不会编译进nginx的,所以要在configure时候指定 ./configure arguments:…

Nginx集群之SSL证书的WebApi身份验证

目录 1 大概思路... 1 2 Nginx集群之SSL证书的WebApi身份验证... 1 3 AuthorizeAttribute类... 2 4 Openssl生成SSL证书... 2 5 编写.NET WebApi 2 6 部署WebApi到局域网内3台PC机... 5 7 Nginx集群配置搭建... 6 8 运行结果... 7 9 总结... 9 1 大概思路 l …

Nginx集群之SSL证书的WebApi令牌验证

目录 1 大概思路... 1 2 Nginx集群之SSL证书的WebApi令牌验证... 1 3 Openssl生成SSL证书... 2 4 编写.NET WebApi的OnAuthorization身份验证... 2 5 编写.NET WebApi的ActionFilterAttribute令牌验证... 4 6 编写.NET WebApi的服务端... 6 7 编写.NET WebApi的客户端... 7 8…

Nginx集群之基于Redis的WebApi身份验证

目录 1 大概思路... 1 2 Nginx集群之基于Redis的WebApi身份验证... 1 3 Redis数据库... 2 4 Visualbox虚拟机ubuntu下的redis部署... 3 5 编写.NET WebApi的OnAuthorization身份验证... 6 6 编写.NET WebApi的ActionFilterAttribute令牌验证... 8 7 编写.NET WebApi的服务端.…

yum安装下的nginx，如何添加模块，和添加第三方模块

需求:生产有个接口是通过socket通信.nginx1.9开始支持tcp层的转发,通过stream实现的,而socket也是基于tcp通信. 实现方法:Centos7.2下yum直接安装的nginx,添加新模块支持tcp转发:重新编译Nginx并添加 --with-stream 参数. 实现过程: 1. 查看nginx版本模块 [root@pre ~]# nginx -V 2. 下载一个同版本可编译的Nginx cd /opt wget http://nginx.org/download/n…

Nginx加载ngx_pagespeed模块，加快网站打开的速度

[页面加速]配置Nginx加载ngx_pagespeed模块,加快网站打开的速度 ngx_pagespeed 是一个 Nginx 的扩展模块,可以加速你的网站,减少页面加载时间,它会自动将一些提升web性能的实践应用到网页和相关的资源(CSS.JS和图片)上,无需你修改内容和流程. 功能包括:图片优化: stripping meta-data, dynamic resizing, recompressionCSS & JavaScript 压缩.合并等小资源的内联推迟图片和 JS 的加载HT…

auth 认证模块

. auth认证模块: http://www.cnblogs.com/liwenzhou/p/9030211.html auth模块的知识点: . 创建超级用户 python manage.py createsuperuser from django.contrib import auth . auth.authenticate(username=username, password=pwd) 验证用户名和密码如果验证成功,得到的是一个用户对象如果验证失败,得到的是匿名用户 . auth.l…

nginx反向代理设置自定义错误页面

为nginx反向代理设置自定义错误页面转:https://blog.csdn.net/u014433030/article/details/77507839 如果我们的nginx配置了反向代理,如下: location ^~ /wyq/ { proxy_pass https://127.0.0.1:$wyq_port; proxy_redirect https://127.0.0.1:$wyq_port/ /; #proxy_redirect off; proxy_set_header Hos…

编译nginx平滑添加stream模块

1.操作背景操作系统版本:CentOS Linux release (Core) nginx版本:1.13.4 nginx从1.9.0版本开始,新增了ngx_stream_core_module模块,使nginx支持四层负载均衡.默认编译的时候该模块并未编译进去,需要编译的时候添加--with-stream,使其支持stream代理. 2.nginx编译添加stream模块 2.1.查看原nginx编译参数 [root@test-server sbin]# nginx -V nginx ver…

nginx源码分析：打开监听套接字的流程

问题源于在分析nginx的源码时,找了半天没有找到nginx是怎么把监听套接字读事件添加到事件循环中的,后经过仔细的分析,终于搞明白,于是记录一下. 在上一篇module机制中介绍了nginx添加module的机制,其实nginx中好多核心模块也是以同样的方式添加到nginx中的,其中就包括下面要介绍的event模块. 打开监听套接字是在ngx_open_listening_sockets函数中进行的. 下面分析将监听套接字添加到事件循环中的流程. 首先从event模块的定义开始说起: ngx_…