分类目录归档：网络服务

Nginx中http_core_module的配置

1、aio（异步IO）

Syntax: aio on | off | threads[=pool]; #不知道什么原因 on设置在1.11版本中，不可用
Default: aio off;
Context: http, server, location
  • 在linux平台下，nginx的aio和sendfile不能同时生效。
  • aio和sendfile同时开启的情况下，当请求的文件大小>= direction，aio生效，反之sendfile生效。
  • 对于大文件采用aio，节省cpu，而对于小文件，采用sendfile，减少拷贝；并且对于大文件aio采用directio，避免挤占文件系统缓存，让文件系统缓存更多的小文件。

继续阅读 →

Nginx Location配置总结

语法：location [=|~|~*|^~] /uri/ { … }
配置块：server

  • =表示将URI作为字符串，以便于参数中的URI做完全匹配。
  • ~表示匹配URI时，字母大小写是敏感的。
  • ~*表示匹配URI时，忽略字母大小写。
  • ^~表示匹配URI时，只需要前半部分与uri参数匹配即可。
  • @表示用于nginx服务器内部请求之间的重定向，带有@的location不直接处理用户请求。
  • uri参数可以使用正则表达式。
  • 使用locaiton / {}可以匹配所有的请求。
  • 首先匹配 =，其次匹配^~, 其次是按文件中顺序的正则匹配，最后是交给 / 通用匹配。当有匹配成功时候，停止匹配，按当前匹配规则处理请求。

继续阅读 →

Nginx 配置之安全篇

一、隐藏不必要的信息

大家可以看一下我的博客请求响应头，有这么一行 server: nginx，说明我用的是 Nginx 服务器，但并没有具体的版本号。由于某些 Nginx 漏洞只存在于特定的版本，隐藏版本号可以提高安全性。这只需要在配置里加上这个就可以了：

server_tokens off;

继续阅读 →

Nginx 配置之性能篇

本文提到的一些 Nginx 配置，需要较高版本 Linux 内核才支持。在实际生产环境中，升级服务器内核并不是一件容易的事，但为了获得最好的性能，有些升级还是必须的。很多公司服务器运维和项目开发并不在一个团队，一方追求稳定不出事故，另一方希望提升性能，本来就是矛盾的。好在我们折腾自己 VPS 时，可以无视这些限制。

继续阅读 →

Linux防火墙设定(iptables的使用)

 一、四种tables

  • filter (过滤器)：主要跟进入 Linux 本机的封包有关，这个是预设的 table 喔！
INPUT：主要与想要进入我们 Linux 本机的封包有关；
OUTPUT：主要与我们 Linux 本机所要送出的封包有关；
FORWARD：这个咚咚与 Linux 本机比较没有关系， 他可以『转递封包』到后端的计算机中，
与下列 nat table 相关性较高。

继续阅读 →

HTTP负载均衡/反向代理相关参数测试

一、测试目的

  • 弄清楚HTTP Upstream 模块中Server指令的max_fails与fail_timeout参 数的关系、它们对后端服务器健康情况的检查起到了什么作用、它们的取值对Http proxy模块中的其它指令是否有直接或间接的影响等
  • 测试HTTP Proxy模块中proxy_next_upstream、proxy_connect_timeout、proxy_read_timeout、 proxy_send_timeout指令的作用、对nginx性能的影响、对后端服务器响应的处理等

继续阅读 →