随笔分类 -  nginx

修复SSL/TLS协议信息泄露漏洞
摘要：一.第一种解决方法:升级opensslOpenSSL 1.0.2用户应升级到1.0.2iOpenSSL 1.0.1用户应升级到1.0.1u openssl最新版本是1.1.1系列，且是TLS版本 查看版本 openssl version 二.第二种解决方法nginx禁用des和3des加密 #配置加 阅读全文
posted @ 2021-06-24 14:28 rorshach 阅读(2552) 评论(0) 推荐(0)
nginx的buffered to a temporary警告
摘要：nginx日志报a client request body is buffered to a temporary file 这个意思是客户全请求的文件超过了nginx的缓存区大小,nginx将内容写入了硬盘. 增加:client_body_buffer_size大小 如:client_body_bu 阅读全文
posted @ 2017-07-29 18:24 rorshach 阅读(3226) 评论(0) 推荐(0)
nginx静态文件缓存
摘要：open_file_cache max=65535 inactive=30s; open_file_cache 打开缓存的同时也指定了缓存最大数目，以及缓存的时间 open_file_cache_valid 60s; 在open_file_cache中指定检测正确信息的间隔时间 open_file_ 阅读全文
posted @ 2017-07-22 20:09 rorshach 阅读(210) 评论(0) 推荐(0)
Nginx限制连接和请求
摘要：一.ngx_http_limit_conn_module对同一个ip/server的连接数做限制.配置指令:limit_conn_zone语法: limit_conn_zone $variable zone=name:size;默认值: none配置段: http $veriable:常见取值a.$ 阅读全文
posted @ 2017-05-24 10:19 rorshach 阅读(3313) 评论(0) 推荐(0)
nginx日志配置和轮转
摘要：一.access_log指令语法: access_log path [format [buffer=size [flush=time]]];access_log path format gzip[=level] [buffer=size] [flush=time];access_log syslog 阅读全文
posted @ 2017-05-24 08:01 rorshach 阅读(1167) 评论(0) 推荐(0)
nginx安装waf防护
摘要：一.安装nginx 二.安装luajit2.0 三.安装ngx_devel_kit#wget https://github.com/simpl/ngx_devel_kit/archive/v0.2.19.tar.gz --no-check-certificate#tar -zxvf v0.2.19 阅读全文
posted @ 2016-05-09 16:11 rorshach 阅读(924) 评论(0) 推荐(0)
nginx编译安装
摘要：Nginx编译安装1.nginx官网：http://wiki.nginx.org/Install下载：http://nginx.org/en/download.html2.编译安装# wget http://nginx.org/download/nginx-1.8.0.tar.gz# tar -zv 阅读全文
posted @ 2016-04-24 16:01 rorshach 阅读(165) 评论(0) 推荐(0)
Nginx下TIME_WAIT过多的调优
摘要：查看Nginx并发状态 #netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' TIME_WAIT 1259SYN_SENT 2FIN_WAIT1 8ESTABLISHED 166FIN_WAIT2 24SYN_RE 阅读全文
posted @ 2016-04-23 10:10 rorshach 阅读(2507) 评论(0) 推荐(0)
nginx的worker_processes,worker_cpu_affinity及worker_connections
摘要：worker_processes:nginx要开启的进程数,一般为cpu的核数worker_cpu_affinity:为每个进程绑定一个cpu,减少cpu切换的开销配置示例:worker_processes 8;worker_cpu_affinity 00000001 00000010 000001... 阅读全文
posted @ 2015-04-16 17:31 rorshach 阅读(400) 评论(0) 推荐(0)