我需要限制访问direstory“testdir”中的任何文件或子目录。 我的conf： … location ~* ^.+\.(jpg|txt)$ { root /var/www/site; } location /testdir { deny all; return 404; } … 在我的configuration中，我对/ testdir / jpg_or_txt文件没有限制。 怎么做？
Ubuntu Server 10.04.1 x86 我有一台机器在nginx后面有一个FCGI HTTP服务，它为很多不同的客户端提供了很多小的HTTP请求。 （在高峰时段每秒约230个请求，标题的平均响应大小为650字节，每天有数百万个不同的客户端。） 因此，我有很多套接字，挂在TIME_WAIT（graphics是用下面的TCP设置捕获的）： 我想减less套接字的数量。 除此之外，我还能做什么？ $ cat / proc / sys / net / ipv4 / tcp_fin_timeout 1 $ cat / proc / sys / net / ipv4 / tcp_tw_recycle 1 $ cat / proc / sys / net / ipv4 / tcp_tw_reuse 1 更新：关于机器上实际服务布局的一些细节： 客户端—– TCP-socket – > nginx（负载均衡器反向代理） […]
我有一个运行在Gunicorn上的Django站点，通过Nginx的反向代理。 Nginx是不是额外的不必要的开销？ 如何在Gunicorn上添加这些帮助？
如何设置一个nginx的proxy_pass指令，这个指令还会包含发送给代理主机的HTTP基本authentication信息？ 这是我需要代理的URL的一个例子： http://username:[email protected]/export?uuid=1234567890 最终目标是允许1个服务器呈现来自另一个服务器（我们正在代理的那个）的文件而不暴露代理服务器的URI。 我从这里find了Nginx的configuration，现在正确地工作了90％： Nginx-Fu: X-Accel-Redirect From Remote Servers 我只需要添加HTTP基本身份validation发送到代理服务器
关于与Nginx一起使用的cgi.fix_pathinfo PHP选项（通常是PHP-FPM，快速CGI），已经有 很多关于安全问题的 讨论 。 因此，默认的nginxconfiguration文件用来说： # NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini 然而，现在，“官方”Nginx维基指出， PATH_INFO可以正确处理，而不禁用上述的PHP选项。 所以呢？ 问题 你能清楚地解释一下cgi.fix_pathinfo做什么的？ （ 官方文档只是说 ：“有关PATH_INFO的更多信息，请参阅CGI规范”） PHP会如何处理这些PATH_INFO和SCRIPT_FILENAMEvariables？ 为什么以及如何对Nginx危险？ （ 详细的例子） 这些程序的最新版本中是否还存在这个问题？ Apache是脆弱的吗？ 我试图在每一步都了解这个问题。 例如，我不明白为什么使用php-fpm Unix套接字可以避免这个问题。
我用一个Linux Azure虚拟机创build了一个Nginx，是否可以让nginx监听不同的端口，这样当我改变端口号时，内容会不一样。 我发现如果我在虚拟机上创build了两个或多个与HTTP相关的端口，将会发生冲突。 任何人都可以帮助我吗？
我有一个相当庞大而慢的（复杂的数据，复杂的前端）Web应用程序在RoR中构build，由Puma以nginx作为反向代理服务。 看看nginx错误日志，我看到了很多条目，例如： 2014/04/08 09:46:08 [warn] 20058#0: *819237 an upstream response is buffered to a temporary file /var/lib/nginx/proxy/8/47/0000038478 while reading upstream, client: 5.144.169.242, server: engagement-console.foo.it, request: "GET /elements/pending?customer_id=2&page=2 HTTP/1.0", upstream: "http://unix:///home/deployer/apps/conversationflow/shared/sockets/puma.sock:/elements/pending?customer_id=2&page=2", host: "ec.reputationmonitor.it", referrer: "http://ec.foo.it/elements/pending?customer_id=2&page=3" 我觉得它很好奇，因为这个页面对于不同的用户和不同的用户交互是不一样的，我不认为缓冲盘上的响应是必要的/有用的。 我知道proxy_max_temp_file_size并将其设置为0，但在我看来，我有点尴尬（我的代理尝试缓冲，但没有文件在哪里缓冲…怎么会更快？）。 我的问题是： 1）如何删除[警告]并避免缓冲响应？ closuresproxy_buffering或者将proxy_max_temp_file_size设置为0会更好吗？ 为什么？ 2）如果nginx在缓冲响应的时候缓冲了一个响应，谁又为什么？ 3）为什么nginx默认打开proxy_buffering，然后[警告]你是否实际缓冲了一个响应？ 4）响应何时触发该选项？ 何时需要超过几秒钟（多less次？）才能提供响应？ 这是可configuration的吗？ TIA，恩
我刚刚在Mac OS X上安装了Nginx（感谢http://www.kevinworthington.com/nginx-mac-os-snow-leopard-2-minutes/ ），但是如何在Mac OS X上重新启动Nginx呢？ 谢谢！
我尝试将Nginx服务器configuration为反向代理，以便从客户端接收的https请求也通过https转发到上游服务器。 这是我使用的configuration： http { # enable reverse proxy proxy_redirect off; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwared-For $proxy_add_x_forwarded_for; upstream streaming_example_com { server WEBSERVER_IP:443; } server { listen 443 default ssl; server_name streaming.example.com; access_log /tmp/nginx_reverse_access.log; error_log /tmp/nginx_reverse_error.log; root /usr/local/nginx/html; index index.html; ssl_session_cache shared:SSL:1m; ssl_session_timeout 10m; ssl_certificate /etc/nginx/ssl/example.com.crt; ssl_certificate_key /etc/nginx/ssl/example.com.key; ssl_verify_client off; ssl_protocols SSLv3 TLSv1 TLSv1.1 […]
我无法理解nginx中的嵌套位置。 我有两个位置的一些configuration指令的共同点，所以不要重复指令，我宁愿重复使用正则expression式的URI： location ~ /a|/b { location /a { } location /b { } } 但是，这给出了错误 nginx: [emerg] location "/a" is outside location "/a|/b" in /etc/nginx/nginx.conf:36 没有或者| 尽pipe如此，似乎还好。 location ~ /a { location /a { } } 我究竟做错了什么？ 有没有更好的方式做到这一点，而不重复任何事情？ 我能以另一种方式分组吗？