Master les blocs d'emplacement Nginx

TOSETUPANNGINXSERVERBLOCK, FirstUnderstanditsStructureusingTheServerDirectivewithSettingSlikeListen, Server_name, andlocation; Next, CreateadirectoryStructureForyOrsitesuchas / var / www / example.com

Pour bloquer un agent utilisateur spécifique, il peut être implémenté dans Nginx, Apache ou Code (comme PHP, Python). 1. Dans nginx, juge $ http_user_agent par if et retour 403; 2. Dans Apache, utilisez setenvifNocase et niez pour refuser l'accès; 3. Juger l'utilisateur-agent dans le programme et intercepter la demande. Les UAS communs qui doivent être bloqués comprennent les refonces de python, la boucle, l'UA vide, etc. Le choix de la méthode appropriée peut réduire efficacement le trafic des ordures et les risques de sécurité.

Pour fournir efficacement les fichiers vidéo MP4, vous devez activer les demandes de plage d'octets, optimiser la structure des fichiers, le codage rationnel et la compression et adopter la mise en cache stratégique. Tout d'abord, activez la demande de plage d'octets (acceptation des gammes: octets) pour prendre en charge les sauts vidéo, les émissions interrompues et les flux de débit binaire adaptatifs; Deuxièmement, utilisez des outils tels que Qt-FastStart pour déplacer les atomes MOOV au début du fichier pour réaliser un jeu de fond; Troisièmement, utilisez le codage H.264 / H.265, définissez raisonnablement le débit binaire et activez le codage à double pass pour réduire la taille du fichier tout en garantissant la qualité; Enfin, en définissant des en-têtes de contrôle de cache à long terme et en utilisant CDN pour la mise en cache des bords, réduisez la charge du serveur et améliorez la vitesse de réponse.

Les mesures clés pour protéger la sécurité des serveurs Nginx incluent: 1. Configurer les connexions cryptées HTTPS, utiliser des certificats gratuits de LETSCRYPT et les configurer automatiquement via CERTBOT, configurer des sauts forcés et des suites de chiffrement appropriées et permettre le renouvellement automatique; 2. Restreindre les autorisations d'accès, protéger les chemins sensibles via le contrôle IP et l'authentification Basic Auth; 3. Éteignez les fuites d'informations, masquez les numéros de version, interdisez la navigation du répertoire et personnalisez les pages d'erreur pour réduire la surface d'attaque.

Comment implémenter l'équilibrage de la charge HTTP à l'aide de Nginx? Les réponses sont les suivantes: 1. Utilisez le module en amont pour définir le groupe de serveurs backend et transférer la demande via proxy_pass dans le serveur ou l'emplacement; 2. Soutenir le sondage, le sondage pondéré, la connexion minimale et les politiques de hachage IP; 3. Vous pouvez configurer les paramètres Down, Backup, Fail_timeout et Max_Fails pour améliorer la stabilité; 4. Après avoir modifié la configuration, exécutez la syntaxe de vérification NGINX-T et utilisez Nginx-Sreload pour prendre effet. Par exemple, la structure de configuration de base comprend trois nœuds backend utilisant le sondage pour distribuer le trafic par défaut, tandis que le sondage pondéré permet l'allocation des demandes en poids, le moins_connexion enverra la demande

Le défaut de démarrage de Nginx est généralement causé par des erreurs de configuration, des conflits de port ou des problèmes d'autorisation. Vérifiez d'abord le journal d'erreur NGINX, utilisez la commande sudototail-f / var / log / nginx / error.log pour afficher les dernières informations d'erreur en temps réel; Deuxièmement, testez la syntaxe du fichier de configuration, exécutez Sudonginx-T pour vous assurer qu'il n'y a pas d'erreurs de syntaxe; Confirmez ensuite si les autres processus occupent le port 80 ou 443 et utilisez sudonetstat-tulpn | grep ': 80 \ |: 443' pour détecter et gérer les conflits; Vérifiez enfin les autorisations de fichiers et la propriété pour vous assurer que Nginx a l'autorisation d'accéder aux répertoires et fichiers pertinents.

Lorsque vous utilisez Server_name dans Nginx pour correspondre à plusieurs domaines ou sous-domaines, il peut être réalisé grâce à des caractères génériques et des expressions régulières. 1. Lors de l'utilisation des jilèges, l'astérisque ne peut être utilisé que pour le début ou la fin, et doit être une limite d'étiquette complète. Par exemple, .example.com peut correspondre aux sous-domaines de premier niveau mais n'inclut pas les domaines racine ou les sous-domaines à plusieurs niveaux. Si vous devez faire correspondre les domaines racine et les sous-domaines de premier niveau, il doit être écrit comme example.com * .example.com; 2. Lorsque vous utilisez des expressions régulières, vous devez commencer par ~, comme ~ ^ \ w. (Dev | test) $ peut faire correspondre les noms de domaine se terminant par .dev ou .test, et prendre en charge les appels de groupe de capture; 3. La priorité correspondante est le nom exact> le plus long préfixe de joker> le plus long suffixe générique &

Définissez Worker_Processes sur Auto (c'est-à-dire le nombre de cœurs CPU) pour utiliser pleinement les performances multi-cœurs; 2. Définir Worker_Connections (tel que 1024 ou plus) en fonction de la limitation du descripteur du fichier système et du trafic attendu pour garantir que Ulimit-n est suffisamment grand; 3. Le nombre maximum de connexions simultanées = Worker_Processs × Worker_Connections, une configuration raisonnable peut prendre en charge des milliers à des dizaines de milliers de connexions, éviter les goulots d'étranglement et améliorer les performances de l'environnement de production de Nginx.