我了解负载平衡器的目的是平衡服务器之间的负载并跟踪实例的健康状况等。但是，如果负载平衡器本身失败呢？ 你如何设置冗余负载平衡器？ （负载平衡负载平衡器？） 我可以看到DNS健康检查如何有用，但显然存在主要的延迟问题，不是吗？ 假设您没有使用任何第三方服务，如AWS ELB或类似的东西。 如果你只是使用Nginx，该怎么办？
我有一些虚拟主机，我想“closures”默认的虚拟主机，无论是空白页面，错误页面，或者一般来说最有效的使用Nginx的资源，而只允许其他虚拟主机通过访问预定义的域。
我的目标是确保连接到我的nginx的客户端的安全。 我正在遵循Mozilla的指南，在我的nginx安装中正确configurationTLS ，但是我没有概述在实际中使用的实际协议/密码套件。 我现在拥有的： server { listen 443; ssl on; ssl_certificate /path/to/signed_cert_plus_intermediates; ssl_certificate_key /path/to/private_key; ssl_dhparam /path/to/dhparam.pem; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers 'the_long_ciphersuite_listed_there'; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:50m; } 有了这个，我想logging哪个SSL协议被用于连接，以及在客户机/服务器协商后select了哪个密码组。 例如： 10.1.2.3 – – [13/Aug/2014:12:34:56 +0200] "GET / HTTP/1.1" 200 1234 "-" "User agent bla" 至 10.1.2.3 – – [13/Aug/2014:12:34:56 +0200] ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 "GET / […]
我有一个相对简单的configuration： upstream appserver-1 { server unix:/var/www/example.com/app/tmp/gunicorn.sock fail_timeout=0; } server { listen 80; server_name example.com; location / { proxy_pass http://appserver-1; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; auth_basic "Restricted"; auth_basic_user_file /path/to/htpasswd; } location /api/ { auth_basic off; } } 目标是在整个网站上使用基本authentication，除了/api/ subtree。 虽然它在基本身份validation方面工作，但其他指令（如proxy_pass在/api/上也不起作用。 是否有可能只是禁用基本身份validation，同时保留其他指令，而不复制和粘贴一切？
在不久的将来，我将有3个nginx服务器。 一个是两个SSL的反向代理。 所以，例如，我去： https://www.mysitename.com/site1 本例中的另外两台服务器是site1和site2。 我在代理上安装了SSL证书，我想使用反向代理（因为所有3都在内部networking上，所以SSL不是必需的）。为了testing目的，我使用nginx在443上监听SSL /反向代理，端口8081，它是site1的rails应用程序，8082是site2。 我有这个… server { listen 443; server_name mysitename.com; ssl on; ssl_certificate ssl/mysitename.com.crt; ssl_certificate_key ssl/mysitename.com.key; keepalive_timeout 60; location /site1 { proxy_pass http://localhost:8081; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_redirect http:// https://; } location /site2 { proxy_pass http://localhost:8082; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_redirect […]
我希望有人可以帮助回答的三个问题： 我怎么知道我的服务器是否已经因为Shellshock错误而被入侵？ 如果它被破坏，是否有一个特定的文件夹，我应该寻找恶意文件？ 恶意文件如何看起来像？ 我正在运行CentOS 6，LEMP堆栈
我有一堆重写规则，我必须从Apache端口到Nginx。 这是一个相当痛苦的过程，因为我无法看到我的重写规则和“是否”条件正在按照我的要求工作。 Apache确实已经为其重写模块进行了debugging。 我能为nginx做些什么？
我如何设置Nginx的conf文件来强制SSL在我的网站上的其中一个path和所有其余的SSL？ 例如，我希望/ user下的所有URL都是https，但是其余所有URL都是http。 对于第一部分我有： rewrite ^/user(.*) https://$http_host$request_uri?; 我不想用“如果”。 我认为它会利用操作的顺序，但我不想最终在一个循环。
我第一次使用Nginx作为我的networking服务器。 我没有任何麻烦设置它，一切都很好。 问题出现在devise师问我是否可以把“标题栏中的图标”发送给我“放在那里”。 # /opt/nginx/conf/nginx.conf … server { listen 80 ; server_name *.website.com website.com; root /home/webuser/sites/website; } 我的目录： /home/webuser/sites/website/ |_ index.html |_ main.css |_ favicon.ico 是否有可能把一个特定的favicon.ico到每个虚拟主机？ 你应该把这个文件放在哪里，你怎么configuration它？ 编辑： 我只是意识到这是一个完全不同的问题。 两个答案都是正确的，但我的问题是许可。 我不知道为什么文件favicon.ico结束了权限600，当然我做了： chmod +r favicon.ico 像魅力一样工作。 如果发生在别人身上，我会把这个留在这里。
我已经在一台RHEL5服务器上运行了PHP 5.2.10下的nginx 0.7x + PHP-FPM，但是试图在第二个服务器上的PHP 5.3.3中绑定的PHP-FPM下复制该设置，每次发生GET都会出现许多错误。 FPM启动，并确认fastcgi正在监听9000，但每次我做一个GET，我在nginx日志中看到这个错误： 2010/08/12 23:38:53 [crit] 5019#0: *5 stat() "/home/noisepages/www/" failed (13: Permission denied), client: 24.215.173.141, server: dev.noisepages.com, request: "GET / HTTP/1.1", host: "dev.noisepages.com" 准系统nginx.conf.default至less起作用。 这是我的nginx.conf server { listen 80; server_name dev.noisepages.com; root /home/noisepages/www; index index.html index.htm index.php; access_log logs/dev.access.log; error_log logs/dev.error.log; location / { if (-f $request_filename) { expires 30d; […]