纸上得来终觉浅，绝知此事要躬行。 1. 命令行选项 [1] 命令帮助 $ nginx -h nginx version: nginx/1.14.0 (Ubuntu) Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives] Options: -?,-h : this help -v : show ve

纸上得来终觉浅，绝知此事要躬行。 1. 多路处理模型 多路处理模型(MPM)是将模块结构化，针对不同的环境进行优化。 Prefork 实现了一个非线程型的、预派生的Web服务器。 一般适合波动比较大的网站，可以将最大进程数调大，应对突发的大访问量。但不能超过服务器的最大负荷，因为派生子进程也会消耗资源，可能会导致服务器的雪崩效应。 Worker 使用了多进程，每个进程再派生出多个线程，处理用户请求

纸上得来终觉浅，绝知此事要躬行。 1. 基本特性 Nginx 是一个优秀的 Web、代理、缓存服务器。 基本特性 低内存消耗 模块化设计，支持模块的动态装卸载(DSO机制) 高可靠性，使用master/worker工作模式 支持热部署，不停机更新配置文件和程序版本等 支持事件驱动、AIO、mmap等机制 基本功能 静态资源的Web服务器，能缓存打开的文件描述符 支持http、smtp、pop3协议

纸上得来终觉浅，绝知此事要躬行。 1. 主配置相关 1.1 正常运行必备的配置 【1】user USERNAME [GROUPNAME]; 作用域 main 含义解释 指定运行worker进程的user和group 如果省略group，nginx会使用与user相同的组名 user nginx; user nginx nginx; 【2】pid /path/to/pid_file; 作用域 mai

纸上得来终觉浅，绝知此事要躬行。 0. 性能分析 用于反向代理，HAProxy是支持最全面，成本最低的方案。 0.1 缺点分析 Nginx 社区版的缺点(反向代理和负载均衡功能上) Session 会话持久保持 Nginx官方给出的解决方案是使用ip_hash调度算法，根据访问客户端的源IP地址进行请求分发调度到后端服务器的。表面上看起来没有什么问题，但是实际应用起来就会发现几乎不可行。 比如为学

纸上得来终觉浅，绝知此事要躬行。 1. 基础知识 1.1 架构演变 传统意思上，基于进程或线程模型架构的web服务通过每进程或每线程处理并发连接请求，这势必会在网络和I/O操作时产生阻塞，其另一个必然结果则是对内存或CPU的利用率低下。生成一个新的进程/线程需要事先备好其运行时环境，这包括为其分配堆内存和栈内存，以及为其创建新的执行上下文等。这些操作都需要占用CPU，而且过多的进程/线程还会带来线

纸上得来终觉浅，绝知此事要躬行。 完整配置实例：生产环境中使用 # 指定运行的用户、启动的进程数、打开的最大文件数 user nobody nobody; worker_processes auto; worker_rlimit_nofile 51200; error_log logs/error.log notice; pid /var/run/nginx.pid; include /etc/n

纸上得来终觉浅，绝知此事要躬行。 Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。 1. 特性介绍 继承Nginx-1.8.1的所有特性，兼容Nginx的配置； 动态模块加载(DSO)支

纸上得来终觉浅，绝知此事要躬行。 # 获取帮助信息 $ nginx -h nginx version: nginx/1.18.0 (Ubuntu) Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives] Options: -?,-h : this help -v : show version and

HTTPS 在 HTTP 的基础上增加了 SSL/TLS 加密，提供了更加安全的传输协议，俨然已经属于各大网站的标配。HTTPS 在原有 HTTP 握手的基础上，增加了证书的验证，进行了加密，解决的问题包括运营商劫持、中间人攻击、钓鱼网站、提升 SEO 等。 1. 同源策略之使用不同的协议 问题起因：两个服务使用的同一域名但不同协议 因为公司有一个产品需要在网站内部引入外部文档，提供的是 HTTP

纸上得来终觉浅，绝知此事要躬行。 早上吃了早餐就到了公司，刚刚坐下并顺便泡了一杯枸杞水，还没喝就匆匆打开电脑，于是乎就收到微信群里的一个小需求，大致要求就是将 /api/v1/game/data?id=<game_id> 新网站路径地址映射到 http://gameid.escape.com/api/v1/new_game/<game_id> 老网站的 API 上面，给开发

要实现 Nginx 动态地址解析，查阅了官方文档，才发现官方解释说的非常清楚：说是在反向代理的使用场景中，当 upstream 后端用域名时，配置 resolver 以便于 Nginx 能够解析该域名。 社区问答参考链接地址 = Error with IP and Nginx as reverse proxy 最近工作中有一个反向代理的需求，就是给客户提供一个 data.wsescape.com

好记性，比如烂笔头 自 version 1.9.0 以来新增了 ngx_stream_core_module 模块，使 nginx 支持四层负载均衡。这个模块不仅能实现 TCP 和 UDP 转发，还能支持负载均衡 upstream 配置。默认编译的时候该模块并未编译进去，需要编译的时候添加 --with-stream 参数使其支持 stream 代理。想要了解详情使用技巧和方式，可以参考 官方文档

核心内容主要是通过修改 Nginx 配置文件来进行调优的！ 海军上将威廉·麦克拉文在 2014 年于德克萨斯大学发表的著名演讲中说，如果你想改变世界，就从铺床开始吧！有时，一些很小的事情可能会产生很大的影响，无论你是早上起来整理你的床铺，还是对网站的 HTTP 服务配置文件做一些小小的改变。 这看起来像是不是有些夸大其词呢？但是，在 2020 年的前几个月里面，击垮了人们关于世界，什么是正常和合理

Nginx 是一款轻量级的 Web 服务器和反向代理服务器！ Nginx 是什么 "engine x" 是一个开源的，支持高性能、高并发的 Web 服务和代理服务软件。它是由俄罗斯人 Igor Sysoev 开发的，作者将源代码以类 BSD 许可的形式开源出来供全球使用。 1. 代理服务设置 介绍多层代理设置来获取用户信息的方式！ 当我们部署服务的时候，因为某种或者某些原因导致需要部署多个 Ngi

这里主要是为了记录在使用 Nginx 的时候遇到的问题及其处理解决方法。 诡异的问题时常发生，如果正确的处理它们呢？将是一个值得思考和学习的问题！通过对错误和异常问题的排除和处理，能够增长我们的知识储备已经掌握处理问题最为有效和使用的方式。这里将会记录常见的集群使用的问题，以备不时之需。 # 获取帮助信息 $ nginx -h nginx version: nginx/1.18.0 (Ubuntu

纸上得来终觉浅，绝知此事要躬行。 Nginx 缓存作为性能优化的一个重要手段，可以极大减轻后端服务器的负载。下面我们将介绍 Nginx 缓存配置的相关指令以及 http 缓存机制，以及 Nginx 缓存实践案例分析。 1. Nginx 缓存示例 实例演示，缓存是怎么出现的，怎么查看！ 当我们代开某个网站，如 baidu.com，我们可以看到 size 这一列有一些 js 标识为 disk cach

ngx_waf：方便且高性能的 Nginx 防火墙模块 缓存策略为 LRU，IP 检查和 CC 防御花费常数时间，其它的检查花费 O(nm) 的时间，其中 n 是相关规则的条数，m 为执行正则匹配的时间复杂度，但是每次检查过后会自动缓存本次检查的结果，下次检查相同的目标时就可以使用缓存而不是检查全部的规则。不会缓存 POST 请求体的检查结果。 1. 工具特点 介绍了该工具的主要特点以及核心功能！