Nginx

1、Nginx 安装之后 default_type的值默认配置为 application/octet-stream，而且目前已经配置很多域名，贸然的去修改这样的全局配置，可能应发不可用的问题

2、html结尾的文件，放到网站根目录下默认会被识别响应为 text/html.

3、但是今天反馈的文件是没有后缀的，所以默认就成了 application/octet-stream, 浏览器请求会直接进行下载，而不是展示文件内容

4、针对该文件进行单独的配置，如下

server {
    include local_ssl_port.conf;
    include ssl/ssl.conf;
    server_name    xxx.somedomain.com;
    root    /data/project/blog;
    include         expires.conf;

    location / {
        # 这里单独针对性的配置 default_type 为要求的格式
        default_type text/html;
    }
}

5、再次浏览器测试，展示为文件内容

…

nginx启用proxy cache 代理缓存

nginx.conf中的
http {
下面加

proxy_cache_path /data/nginxcache levels=1:2 keys_zone=my_cache:500m max_size=10g inactive=30d use_temp_path=off;

某个站点的配置文件中增加以下配置:

location / {

proxy_cache my_cache;
proxy_cache_revalidate on;
#proxy_cache_valid 200 206 304 301 302 30d;
proxy_cache_valid any 30d;
proxy_ignore_headers "Set-Cookie";
proxy_ignore_headers "Expires";
#proxy_ignore_headers "Age";
proxy_cache_key …

在开发项目过程中，突然遇到400 Bad Request Request Header Or Cookie Too Large的报错，我也是第一次出现这样的错误，感觉还是挺新奇的。

分析下出现错误的原因：

由request header过大所引起，request过大，通常是由于cookie中写入了较大的值所引起的。

解决办法：

采用nginx服务器的话修改方法：

/usr/local/nginx/conf

在这个路径下面，修改nginx.conf

http
{

include  mime.types;
default_type  application/octet-stream;
server_names_hash_bucket_size 128;
client_header_buffer_size 16k;  //这里默认是4K，改大一点就好了
large_client_header_buffers 4 32k;  //改大一点就好了 ｝ 实例配置： 

http
{

**********

client_header_buffer_size 

用到了   https://github.com/winshining/nginx-http-flv-module

nginx 流媒体服务器，nginx tcp http负载均衡，nginx 流转发,nginx 推流，nginx rtmp

user www-data;
worker_processes auto;
pid /run/nginx.pid;
#worker_cpu_affinity  auto; #1.9.10 以及之后的版本

include /etc/nginx/modules-enabled/*.conf;

load_module modules/ngx_http_flv_live_module.so;


worker_rlimit_nofile 200000;


events {
  worker_connections 10240;
  #multi_accept on;
}

http {

  ##
  # Basic Settings
  

传输层安全 (TLS) 是一种非常流行的加密协议。在内核 (kTLS) 中实现 TLS 通过显着减少用户空间和内核之间的复制操作需求来提高性能。

结合 kTLS 和sendfile()意味着数据在传递到网络堆栈进行传输之前直接在内核空间中加密。这消除了将数据复制到用户空间以通过 TLS 库加密，然后再返回内核空间进行传输的需要。kTLS 还支持将 TLS 处理卸载到硬件，包括将 TLS 对称加密处理卸载到网络设备。…

Nginx is the web server powering one-third of all websites in the world. Detectify Crowdsource has detected some common Nginx misconfigurations that, if left unchecked, leave your web site vulnerable to attack. Here’s how to find some of the most …