记录－交流－Web开发知识分享
我将描述使Nginx永久（或至少一年）缓存图像所需要做的一切。
在开始之前，您应该了解一件事：我在此处指出的所有内容均已记录在Nginx的官方缓存指南中，但是我很懒，没有读过它，我希望我能为您节省一些你宝贵的时间。
如果您已经在生产中运行Nginx并拥有一定流量，您可能会根据处理请求所需的时间来猜测响应是来自上游服务器而不是来自Nginx缓存的，如果它很慢，那么我们知道作为一个MISS; 另一方面，如果Nginx在缓存中找到响应并进行响应，则为HIT。
为了避免任何猜测，最好让Nginx告诉您何时命中或未命中缓存请求，我们通过为HTTP标头提供缓存状态的状态来做到这一点。您可以选择任何想要的名称，X-Cache-Status就像官方指南建议的那样，我喜欢：
location / {
# . . .
add_header X-Cache-Status $upstream_cache_status;
# . . .
}现在，我们可以向服务器发出请求，并查看每个特定请求的缓存实际发生了什么：
$ curl -v localhost:8080
. . .
>
< HTTP/1.1 需求：
一个php程序要跑一段时间，但是时间不确定。
问题：
当该php程序运行超过一段时间被强制断开连接。
PHP本身超时处理
在 php.ini 中，有一个参数 max_execution_time 可以设置 PHP 脚本的最大执行时间，但是，在 php-cgi(php-fpm) 中，该参数不会起效。真正能够控制 PHP 脚本最大执行时：
NGINX最有用但经常被误解和配置错误的功能之一是速率限制。它允许您限制用户在给定时间内可以发出的HTTP请求数量。请求可以像GET对网站首页的POST请求或登录表单上的请求一样简单。
速率限制可用于安全目的，例如，减慢暴力密码猜测攻击的速度。通过将传入请求速率限制为实际用户的典型值，并（使用日志记录）标识目标URL，它可以帮助防御DDoS攻击。更一般而言，它用于防止上游应用程序服务器同时被太多用户请求所淹没。
在此博客中，我们将介绍NGINX的速率限制基础以及更高级的配置。速率限制在NGINX Plus中的工作方式相同。…
Nginx Unit 是一个开源的，以 Nginx 为基础、支持多语言的 Web 服务器，它支持 Python，PHP，Go 等多语言应用程序，可以在不中断服务的情况下完成部署配置更改，以多种语言运行代码。而它运行多种语言的能力是基于内部路由器进程之间的隔离，路由器进程可终止传入的 HTTP 请求，以及应用程序进程的分组，路由器进程是持久的，不重新启动。
它具有以下特征：
使用 RESTful JSON API 进行动态重配置服务器；
同时支持多语言，多版本应用；
即将支持的特性有：
动态语言的进程管理功能；
TLS 支持；
TCP,HTTP,HTTPS,HTTP/2 路由和代理。…
http {
server_tokens off;
}
配置Nginx实现图片防盗链并排除对搜索引擎的屏蔽
有时候我们不希望自己网站的图片被别的网站调用，因为这会消耗我们服务器大量的带宽，把服务器拖慢，我们可以用图片防盗链技术来达到我们的目的。
于对nginx服务器，我们使用ngx_http_referer_module模块来实现上述需求。
nginx referer指令简介
nginx模块ngx_http_referer_module通常用于阻止对“Referer”（来源）头字段中具有无效值的请求访问站点.我们应该牢记，有些合法的请求是不会带referer来源头部的,所以有时候不要拒绝来源头部（referer）为空的请求.…
原文地址：https://www.nginx.com/blog/nginx-1-13-9-http2-server-push/
我们很高兴地宣布，2018年2月20日发布的NGINX 1.13.9支持HTTP / 2服务器推送。对于NGINX Plus用户，即将发布的NGINX Plus R15版本将包含HTTP / 2服务器推送支持，计划于2018年4月发布。
HTTP / 2规范中定义的服务器推送允许服务器抢先将资源推送到远程客户端，预计客户端可能很快会请求这些资源。通过这样做，您可以在页面加载操作中将RTT（往返时间 - 请求和响应所需的时间）减少一个RTT或更多，从而为用户提供更快的响应。
服务器推送可用于为客户提供样式表，图像以及呈现网页所需的其他资源。您应该注意只推送所需的资源; 不要推送客户端可能已经缓存的资源。
在这篇博文中，我描述了：
nghttp）Link标题自动推送内容使用HTTP/2服务端推送（Server Push）,大幅提升网页脚本图片加载速度
NGINX从1.13.9版本开始支持HTTP/2服务端推送， 使用此特性，能大幅提升前端页面加载速度，如，js.css,image等的加载速度大幅提升。经测试js.css的加载时间，从平均几百毫秒到几秒提升到几毫秒到十几毫秒（1M带宽测试）。
升级工作主要包括：
为PHP-FPM和nginx设置多个进程池而安全地运行多个网站
在本文中，我们将向您展示在不同Linux用户的LEMP上运行站点的安全性和隔离性优势。这将通过为每个nginx服务器块（站点或虚拟主机）创建不同的php-fpm进程池来完成。
在常见的LEMP设置下，只有一个php-fpm进程池为同一用户下的所有站点运行所有PHP脚本。这带来两个主要问题：
让我们看看这两个Nginx配置：
server {
listen 80;
server_name example.com;
location / {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME /var/www/html/site1/i.php;
fastcgi_param PHP_ADMIN_VALUE "open_basedir=$document_root:/var/www/html/site1:/tmp/:/proc/"; #禁止跨目录访问
include fastcgi_params;
}
}
server {
listen 80;
server_name example.net;
location / {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME /var/www/html/site2/i.php;
include fastcgi_params;
}
近期评论