nginx一些有用的配置

  • A+
所属分类:配置

1.防止svn代码外漏

location ~* \.svn/ { deny all; }
location ~* ^/resin-admin/ { deny all; }

2.reload时出现proxy_headers_hash_max_size过小的错误提示

之前我们由于主机头过多,在nginx主配置添加了

server_names_hash_max_size 2048;
server_names_hash_bucket_size 128;

但是这两个针对的是域名。这个proxy_headers_hash_max_size错误是我在添加了proxy_set_header之后出现的错误,说明这一部分的容量目前也不足了,添加以下两条解决

proxy_headers_hash_max_size 1024;
proxy_headers_hash_bucket_size 128;

3.tengine的主动健康检测

check interval=1000 rise=2 fall=5 timeout=1000 type=http;
check_http_send "GET /ok.jsp HTTP/1.0\r\n\r\n";
check_http_expect_alive http_2xx http_3xx http_5xx;

4.反向代理或多层代理透传真实用户IP

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

5.一个典型的fastcgi调用php的配置

server {
    server_name xxx.com;
    index index.php;
    root  /var/www/;
    access_log /home/logs/nginx/xxx.com.access.log main;
    error_log  /home/logs/nginx/xxx.com.log error;
    include  gzip.conf;

    location ~* \.php$ {
        include   fastcgi.conf;
        fastcgi_index  index.php;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_connect_timeout 3;
        fastcgi_send_timeout 3;
        fastcgi_read_timeout 3;
   }
}

6.反向代理失败自动重试

proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;

#需要注意此项目设置会在故障时造成不可预期的雪崩效应。另外,此配置写在nginx主配置中全局生效,而单独vhosts中可以写off关闭,覆盖全局配置,局部关闭此功能。

7.简单的acl,防止后台被非法访问

#acl.conf放置于nginx的conf目录下,写入allow一些允许的IP,最后一个deny all即可。

location ~* /admin/    {include acl.conf; proxy_pass http://xxx;}

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:2   其中:访客  1   博主  1

    • eggfly eggfly 1
      Google Chrome 28.0.1496.0 Google Chrome 28.0.1496.0 Windows 8 x64 Edition Windows 8 x64 Edition

      代码库是攻城狮的命,看完你的文章,我觉得把命放在你们那不靠谱.

        • cornercat cornercat Admin
          Google Chrome 28.0.1496.0 Google Chrome 28.0.1496.0 Windows 7 x64 Edition Windows 7 x64 Edition

          人家都有本地库,这只是发布用的库而已。。。

          @eggfly