Nginx構成のデバッグ

HSTSを有効にする方法は、HTTPS Webサイトで厳密な輸送セキュリティ応答ヘッダーを構成することです。特定の操作は次のとおりです。1。nginxは、サーバーブロックにadd_headerディレクティブを追加します。 2.Apacheは、構成ファイルまたは.htaccessにヘッダーディレクティブを追加します。 3.IISは、web.configにカスタムヘッダーを追加します。サイトがHTTPSを完全にサポートし、パラメーターには最大年齢（有効期間）、含まれるサブドメイン（サブドメインが有効）、プリロード（プリロードリスト）が含まれるようにする必要があります。

NGINXのSSL/TLSサービスを構成するには、証明書と秘密キーを準備し、サーバーブロックに関連するパラメーターを設定する必要があります。 1.証明書ファイルを準備：.crtまたは.pem形式と対応する.key秘密キーで証明書を取得します。 Let'sencryptまたはコマーシャル組織を使用してそれを発行し、中間証明書をバンドルファイルにマージできます。 2。サーバーブロックの構成：listen443ssl、ssl_certificateパスを/etc/ssl/example.com.crt、およびssl_certificate_keyパスAs /etc/ssl/example.com.kをサイト構成ファイルに定義します。

NGINX構成を変更した後、最初に構文をテストしてからサービスをリロードする必要があります。 1. nginx-Tを使用して、構成ファイルの構文を確認します。プロンプト「Syntaxisok」と「testissuccessful」がプロンプトされた場合、それは正しいことを意味します。エラーがある場合、特定の問題行が表示されます。 2.構成ファイルのアクセス許可が高い場合、sudonginx-tを使用して実行する必要があります。 3.テストが実際にロードされていることを確認してください。 Nginx-T-C/path/to/your/nginx.confを介してパスを指定するか、メインプロセスでPS-EF | grepnginxを介して使用される構成ファイルを表示できます。 4。テストに合格したら、sudonginx-sreloadオーバーロードサービスを実行して、新しい構成を有効にします

tosetupannginxserverblock、first -understanditstandtureusionstheServerdirectiontientivestingtingslikelisten、server_name、andlocation;

^〜モディファイアは、指定されたプレフィックスのURLの一致を優先し、その後の正規表現が一致しないようにするために、nginxで使用されます。要求されたURLがこのプレフィックスで始まると、Nginxはこのブロック構成をすぐに採用し、すべての正規式（場所〜または場所〜*）チェックをスキップしますが、=の完全な一致は必要ありません。 1.特定のパス処理が必要な状況（静的リソースなど）に適しており、通常のルールに上書きされないようにします。 2。パフォーマンスを改善し、特定のルールが最初に実行されるようにするためによく使用されます。 3.典型的なシナリオには、サービス画像、スクリプト、または内部APIルーティングが含まれます。他の修飾子と比較してください。4。通常のプレフィックスマッチは、通常を確認し続けます。 5.正確な一致は、フルパスにのみ適用されます。 6.通常の試合が入ります

インストールされているnginxバージョンをチェックする最も簡単な方法は、端末またはシェルでコマンドを実行することです。まず、Nginx-VまたはNginx-Vコマンドを使用して、基本バージョン番号または詳細情報を表示します。 「commandnotfound」がプロンプトされた場合、正しくインストールされないか、システムパスにない場合があります。第二に、Linux Systemsでは、SystemCtlstatusNginxを介してサービスステータスを確認してバージョン情報を取得できます。最後に、コマンドラインアクセス許可がない場合は、サーバー情報パネル、ホスティングプロバイダーのドキュメント、またはHTTP応答ヘッダー（サーバー：Nginx/1.22.1など）を介してバージョンを間接的に確認できますが、このメソッドはserver_tokenを有効にするかどうかによって制限されます。

toconfigureabackupserverinnginx、「バックアップ」パラメーターターベルリンテウップストリームブロックを追加し、1.DefineTheUpStraveStraveStraveStraveStraveStraveStrafiCを保証します

proxy_passはnginxで使用されてクライアント要求をバックエンドサーバーに転送します。そのコアロールは、nginxが逆プロキシとしてHTTPリクエストを処理できるようにすることです。 1.指定されたバックエンドサービス（ポート3000で実行されているnode.jsアプリケーションなど）にユーザーリクエストを受信して転送します。 2。NGINXは、バックエンドで返された応答を処理し、ユーザーに送り返します。同時に、プロセスにキャッシュ、圧縮、またはアクセス制御機能を追加できます。 3.設定するときは、パスマッチングとテールスラッシュの関係に注意して、マッチングパーツのパスを剥がすかどうかを判断します。 4.バックエンドが正しいコンテキスト情報を取得するようにするために、標準のプロキシヘッダーの設定（ホスト、X-Real-IPなど）と協力する必要があります。 5.一般的な問題にはパスが含まれません