Nginx安全配置指南技术手册.docxVIP

Nginx

安全配置指南技术手册

目录

一、Nginx基础知识 3

1、 简介 3

2、Nginx的优点 3

3、 FastCGI，简单的负载均衡和容错． 3

4、 模块化的结构。 3

5、 支持SSL和TLSSNI． 3

二、Nginx安装配置 4

1、安装pcre 4

2、Nginx编译安装 4

3、Nginx配置文件测试： 4

4、Nginx启动： 4

5、Nginx配置文件修改重新加载： 4

三、Nginx编译优化 4

1、 GCC参数： 4

2、 修改Nginx的header伪装服务器 5

3、 Tcmalloc优化Nginx性能 6

4、 减小编译后文件大小： 7

四、Nginx 根据URL分发 7

1、第一种方法： 7

2、第二种方法： 8

五、NginxRewrite 8

NginxRewrite基本标记(flags). 8

正则表达式匹配， 8

文件及目录匹配， 9

Nginx的一些可用的全局变量，可用做条件判断： 9

六、NginxRedirect 10

七、Nginx目录自动加斜线 10

八、Nginx防盗链 10

九、Nginxexpires 11

1、根据文件类型expires 11

2、根据判断某个目录 11

十、Nginx访问控制 11

1、Nginx身份证验证 11

2、Nginx禁止访问某类型的文件 12

3、使用ngx_http_access_module限制ip访问 12

4、Nginx下载限制并发和速率 12

5、大文件上传限制 13

6、Nginx实现Apache一样目录列表 13

7、 http_accesskey_module模块应用： 13

十一、NginxLocation 14

基本语法 15

十二、Nginx日志处理 15

1、Nginx日志切割 15

2、 Nginxlogrotate处理： 15

3、 NginxandCronolog 16

4、 Nginx如何不记录部分日志 17

十三、NginxCache服务配置 17

十四、Nginx负载均衡 17

Nginx基础知识 17

Nginx负载均衡实例1 18

8、 Nginx负载均衡实例 18

十五、Nginx原理代码分析： 20

1、剖析Nginx等单线程服务器设计原理与性能优势 20

2、Nginx等web服务器设计中关于相关注意事项与心得 21

3、向上取倍数，Nginx实现内存对齐的宏 22

4、Nginx的内存池管理分析(a) 24

5、Nginx的内存池管理分析(b) 25

6、Nginx数据结构数组，列表 29

7、Nginx源代码分析 30

8、Nginx代码分析之（一）——初探 32

9、Nginx代码分析之（二）——EmptyGif是如何工作的 33

10、Nginx连接处理 37

11、 38

12、 错误！未定义书签。

十六、问题总结FAQ 38

1、 反向代理至后端apache网站无法输验证码 38

2、 利用Nginxurlhash提高squid服务器命中率 38

3、 Nginx实践使用memcached模块加速PHP应用程序 39

4、 Nginx上的Memcached应用改进 41

5、 Nignx配合Memcached提升400%性能 42

6、 Nginx出现的413RequestEntityTooLarge错误 42

7、 解决504GatewayTime-out 42

8、 Nginx502BadGateway错误 43

、第一种方法： 43

、第二种方法： 43

9、 400badrequest错误的原因和解决办法 43

10、 NginxAwstats日志分析 44

11、 NginxUpload上传模块 44

12、 Nginx SSL配置： 45

、编译： 45

2）、配置： 46

13、 46

十七、参考资料 46

【前言】：

编写此技术指南在于推广普及NGINX在国内的使用，更方便的帮助大家了解和掌握NGINX的一些使用技巧。本指南很多技巧来自于网络在此对网络上愿意分享的朋友们表示感谢和致意！欢迎大家和我一起丰富本技术指南并提出更好的建议！

一、Nginx基础知识