.red域名做网站好不好,网站数据库建设,wordpress上传七牛云,宋朝网站应该怎么做nginx基本配置详解
目录
nginx基本配置详解
nginx_lua模块使用方式
openresty介绍与安装
lua基本语法使用 全局配置#xff1a;
user#xff1a;指定Nginx主进程运行的用户。在下方示例中#xff0c;Nginx将以root用户身份运行。worker_processes#xff1a;指定Ngi…nginx基本配置详解
目录
nginx基本配置详解
nginx_lua模块使用方式
openresty介绍与安装
lua基本语法使用 全局配置
user指定Nginx主进程运行的用户。在下方示例中Nginx将以root用户身份运行。worker_processes指定Nginx使用的工作进程数量用于处理并发请求。通常设置为CPU核心数。error_log定义错误日志的文件路径和级别。可以指定文件路径和日志级别如error、info、debug。pid指定Nginx主进程的 PID 文件路径。events配置与事件相关的选项例如连接超时时间和最大连接数。
user root;
worker_processes 4;error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;events {worker_connections 1024;
}
upstream用于定义反向代理的后端服务器组。可以指定多个服务器并设置负载均衡算法。
upstream gateway {server 127.0.0.1:81;#server 172.2.3.81;#server 172.2.3.82;}
http定义HTTP服务器的全局配置。以下是一些常见的http配置选项 server定义一个虚拟主机。可以在该块内配置监听端口、域名、SSL证书等。 listen 设置服务器监听的端口号和 SSL 加密ssl on 这个配置与在listen中配置ssl效果一致在高版本的nginx中已不支持ssl on 的配置测试版本1.25.3高版本中默认是开启的但是测试貌似不太行建议直接加在listen端口后。location匹配请求的URI并定义对应的处理规则例如代理到后端服务器、重定向等。 proxy_pass将请求代理转发给指定服务器地址。deng all限制访问。rewrite重写url。proxy_set_header Host、X-Real-IP、X-Forwarded-ForX 配置主要作用为方式ip篡改这里$proxy_add_x_forwarded_for建议也修改成$remote_addr在这层还是存在被篡改的情况渗透测试中曾测出此类问题 server {server_name web;root /usr/html; // 指定服务器的根目录listen 443 ssl;# ssl on;ssl_certificate /home/server.crt; // 指定 SSL 证书ssl_certificate_key /home/server.key; // 指定 SSL 私钥ssl_dhparam /home/cdos.pem; // 指定 DH 参数的路径location ~ .*actuator.* {deny all;}location ^~ /api {proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_read_timeout 720;proxy_send_timeout 720;proxy_connect_timeout 720;fastcgi_connect_timeout 1800s;fastcgi_send_timeout 1800s;fastcgi_read_timeout 1800s;proxy_buffering off;rewrite ^/api/(.*)$ /$1 break;proxy_pass https://gateway;client_max_body_size 5000M;}
} openresty介绍与使用 OpenResty是一个成熟的网络平台它集成了标准的Nginx核心LuaJIT许多精心编写的Lua库许多高质量的第三方Nginx模块以及大多数外部依赖项本身OpenResty内部就已经集成了Nginx和Lua所以我们使用起来会更加方便。这部分直接使用nginx集成lua也是可以的需要下载LuaJIT相关包 然后重新编一下nginx中间过程比较复杂有几个坑得趟一下 建议直接使用OpenResty 下载OpenRestyOpenResty - Download使用wget下载: wget https://openresty.org/download/openresty-1.15.8.2.tar.gz解压缩: tar -zxf openresty-1.15.8.2.tar.gz进入OpenResty目录: cd openresty-1.15.8.2执行命令:./configure执行命令:make make install进入OpenResty的目录找到nginxcd /usr/local/openresty/nginx/在conf目录下的nginx.conf添加lua相关语法块location /lua{ default_type text/html; content_by_lua ngx.say(h1HELLO,OpenRestry/h1);}启动nginx测试lua相关语法
