首页 » Linux » Nginx ( 第 3 页 )

编译安装Nginx取消debug模式

2018年10月28日　wuhao

暂无评论　6,165次浏览

在编译nginx时，默认会以debug模式来运行，取消debug的好处是编译后的nginx更加小巧，编译更快。 1、下载nginx源码包

wget http://nginx.org/download/nginx-1.14.0.tar.gz

1	wget http://nginx.org/download/nginx-1.14.0.tar.gz

2、解压缩后编辑auto/cc/gcc文件 [crayo … 阅读全文

nginx通过重定向实现新老域名过渡

2018年10月21日　wuhao

暂无评论　6,439次浏览

这里以2个域名为例，原使用域名www.demo.com，新域名为blog.whsir.com，要想所有www.demo.com中的内容转到blog.whsir.com，只是替换域名，其他内容不做改变。当用户访问www.demo.com/a/b/1.html时 … 阅读全文

隐藏nginx版本信息

2018年10月7日　wuhao

暂无评论　5,555次浏览

之前介绍过如何通过源码定制nginx版本号信息（https://blog.whsir.com/post-3135.html），那么如果已经编译的nginx怎么办呢？这里我们可以通过一个参数即可隐藏nginx版本信息 1、查看当前版本 [crayon-6766 … 阅读全文

修改nginx源码定制版本信息

2018年9月16日　wuhao

暂无评论　5,230次浏览

在编译时修改nginx源码，修改相应的版本信息，来达到欺骗黑客攻击的目的。 1、下载nginx源码包

wget http://nginx.org/download/nginx-1.14.0.tar.gz
tar zxf nginx-1.14.0.tar.gz

1 2	wget http://nginx.org/download/nginx-1.14.0.tar.gz tar zxf nginx-1.14.0.tar.gz

2、修改版本信息文件

vi nginx-1.14.0/src/core/nginx.h

1	vi nginx-1.14.0/src/core/nginx.h

[c … 阅读全文

IE浏览器访问json文件自动下载

2018年8月26日　wuhao

暂无评论　7,896次浏览

当前使用nginx，IE浏览器访问json文件自动下载解决办法修改nginx/conf/mime.types 添加一行

text/plain json;

1	text/plain json;

注释掉原来的 [crayon-6766d5021cf5a8515233 … 阅读全文

Nginx启用http2不生效

2018年8月19日　wuhao

暂无评论　5,721次浏览

Nginx启用http2不生效，可以检查openssl版本是不是过低查看当前openssl版本

openssl version

1	openssl version

OpenSSL 1.0.1e-fips 11 Feb 2013 查看完版本可知，当前版本是1.0 … 阅读全文

nginx配置中alias和root区别

2018年3月4日　wuhao

暂无评论　5,338次浏览

root与alias主要区别在于nginx如何解释location后面的uri，这会使两者分别以不同的方式将请求映射到服务器文件上。 alias是一个目录别名的定义（仅能用于location上下文），root则是最上层目录的定义。直接通过例子来理解： [cr … 阅读全文

Nginx通过geo模块设置白名单

2018年2月25日　wuhao

暂无评论　7,909次浏览

原配置：

http {
......
    limit_conn_zone $binary_remote_addr zone=one:10m;
    limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s;
......
server {
......
limit_conn  one  5;
limit_req   zone=fifa burst=100;
......
}}

http {

......

limit_conn_zone $binary_remote_addr zone=one:10m;

limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s;

......

server {

......

limit_conn one 5;

limit_req zone=fifa burst=100;

......

}}

白名单配置:

http {
......
    geo $whiteiplist  {
        default 1;
        127.0.0.1 0;
        10.10.0.0/24 0;
    }
    map $whiteiplist $limit {
        1 $binary_remote_addr;
        0 "";
    }
    limit_conn_zone $limit zone=one:10m;
    limit_req_zone $limit zone=fifa:10m rate=5r/s;
......
server {
......
limit_conn  one  5;
limit_req   zone=fifa burst=100;
......
}}

http {

......

geo $whiteiplist {

default 1;

127.0.0.1 0;

10.10.0.0/24 0;

}

map $whiteiplist $limit {

1 $binary_remote_addr;

0 "";

}

limit_conn_zone $limit zone=one:10m;

limit_req_zone $limit zone=fifa:10m rate=5r/s;

......

server {

......

limit_conn one 5;

limit_req zone=fifa burst=100;

......

}}

说明： 1. geo指令定义一个白名单$whiteiplist, 默认值为1, 所有都受限制。如果客户 … 阅读全文

nginx安装ngx_lua_waf防护

2018年2月18日　wuhao

暂无评论　7,215次浏览

ngx_lua_waf基于ngx_lua的web应用防火墙，使用起来简单，高性能和轻量级。 ♦防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 ♦防止svn/备份之类文件泄漏 ♦防止ApacheBench之类压力测试工具的攻 … 阅读全文

nginx添加未被编译的模块

2018年1月21日　wuhao

暂无评论　5,360次浏览

之前已经编译好了nginx，但是此时需要添加一个未被编译的模块，此处以--with-http_realip_module为例。 1、查看当前nginx编译安装时安装了哪些模块

nginx -V

nginx -V

[crayon-6 … 阅读全文