当前位置: 首页 > 配置 > 正文

nginx一些有用的配置

1.防止svn代码外漏

location ~* \.svn/ { deny all; }
location ~* ^/resin-admin/ { deny all; }

2.reload时出现proxy_headers_hash_max_size过小的错误提示

之前我们由于主机头过多,在nginx主配置添加了

server_names_hash_max_size 2048;
server_names_hash_bucket_size 128;

但是这两个针对的是域名。这个proxy_headers_hash_max_size错误是我在添加了proxy_set_header之后出现的错误,说明这一部分的容量目前也不足了,添加以下两条解决

proxy_headers_hash_max_size 1024;
proxy_headers_hash_bucket_size 128;

3.tengine的主动健康检测

check interval=1000 rise=2 fall=5 timeout=1000 type=http;
check_http_send "GET /ok.jsp HTTP/1.0\r\n\r\n";
check_http_expect_alive http_2xx http_3xx http_5xx;

4.反向代理或多层代理透传真实用户IP

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

5.一个典型的fastcgi调用php的配置

server {
    server_name xxx.com;
    index index.php;
    root  /var/www/;
    access_log /home/logs/nginx/xxx.com.access.log main;
    error_log  /home/logs/nginx/xxx.com.log error;
    include  gzip.conf;

    location ~* \.php$ {
        include   fastcgi.conf;
        fastcgi_index  index.php;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_connect_timeout 3;
        fastcgi_send_timeout 3;
        fastcgi_read_timeout 3;
   }
}

6.反向代理失败自动重试

proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;

#需要注意此项目设置会在故障时造成不可预期的雪崩效应。另外,此配置写在nginx主配置中全局生效,而单独vhosts中可以写off关闭,覆盖全局配置,局部关闭此功能。

7.简单的acl,防止后台被非法访问

#acl.conf放置于nginx的conf目录下,写入allow一些允许的IP,最后一个deny all即可。

location ~* /admin/    {include acl.conf; proxy_pass http://xxx;}

本文固定链接: https://www.cornercat.org/2013/05/nginx%e4%b8%80%e4%ba%9b%e6%9c%89%e7%94%a8%e7%9a%84%e9%85%8d%e7%bd%ae/ | 墙角的小猫's Blog

该日志由 cornercat 于2013年05月03日发表在 配置 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: nginx一些有用的配置 | 墙角的小猫's Blog
关键字: ,

nginx一些有用的配置:目前有2 条留言

  1. 沙发
    eggfly:
    Google Chrome 28.0.1496.0 Google Chrome 28.0.1496.0 Windows 8 x64 Edition Windows 8 x64 Edition

    代码库是攻城狮的命,看完你的文章,我觉得把命放在你们那不靠谱.

    2013-05-03 下午2:39 [回复]
    • cornercat:
      Google Chrome 28.0.1496.0 Google Chrome 28.0.1496.0 Windows 7 x64 Edition Windows 7 x64 Edition

      人家都有本地库,这只是发布用的库而已。。。

      2013-05-03 下午3:03 [回复]

发表评论


快捷键:Ctrl+Enter
欢迎光临~
柚子