关于Nginx的主配置文件( /etc/nginx/nginx.conf ) Nginx 的配置文件主要分为4部分： main （全局设置） - 此部分设置的指令将影响其它所有设置 server （主机设置） - 主要用于指定 主机 和 端口 upstream （负载均衡设置） - 用于负载均衡location （URL 匹...

1. 安装nginx 1.1 选择稳定版本 我们编译安装nginx来定制自己的模块，机器CentOS 6.2 x86_64。首先安装缺少的依赖包： # yum -y install gcc gcc-c++ make libtool zlib zlib-devel openssl openssl-devel pcre pcre-devel 这些软件包如果yum上没有的话可以...

1.安装git和bc yum-yinstallgitbc 2.安装Nginx （1）准备： yuminstall-ygcc-c++pcrepcre-develzlibzlib-developensslopenssl-devel （2）下载： wgethttps://nginx.org/download/nginx-1.11.6.tar.gz （3）解压： tarzxvfnginx-1.11.6.tar.gz （4）编译安装...

NGINX反向代理端配置 将证书签发邮件中的包含服务器证书代码的文本复制出来（包括-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----）粘贴到记事本等文本编辑器中。 为保障服务器证书在客户端的兼容性，服务器证书需要安装两张中级CA证书(不同品牌证...

什么是HTTPS? HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容 就需要SSL。 它是一个URI scheme（抽象标识符体系），...

之前在网上搜索到的很多文章在描述 Nginx + Tomcat 启用 HTTPS 支持的时候，都必须在 Nginx 和 Tomcat 两边同时配置 SSL 支持。但我一直在想为什么就不能按照下面的方式来配置呢？就是 Nginx 上启用了 HTTPS，而 Nginx 和 Tomcat 之间走的却是普通的 HTTP 连...

这篇文章涉及到很多专业术语，例如密钥对，私钥，公钥，证书等等，关于加密的理论和概念请参考我之前写的 《SSL 与 数字证书 的基本概念和工作原理》，我在这篇文章中就不重复这些概念了。 1. 申请 SSL 证书 你可以从很多网站购买到SSL证书，我经常使用的是G...

1、if指令 所有的Nginx内置变量都可以通过if指令和正则表达式来进行匹配，并且根据匹配结果进行一些操作，如下： if ($http_user_agent ~ MSIE) { rewrite ^(.*)$ /msie/$1 break;} if ($http_cookie ~* id=([^;] +)(?:;|$) ) { set $id $1;} 使用符号~*和~...

Nginx变量 Nginx的log模块是很多人做日志输出的首选切入点。 Nginx默认access_log语法写入服务器本地路径或NFS，用于以后的汇总分析；在此基础上，Tengine增强了日志目标，可以通过组合管道功能或syslog接口进行远程集中日志存储。 log功能的核心是变量。灵...

Nginx的Rewrite 经过网上查阅和测试，发现Nginx的Rewrite规则和Apache的Rewite规则差别不是很大，几乎可以直接使用。比如在Apache中这样写规则 rewrite ^/([0-9]{5}).html$ /viewthread.php?tid=$1 last; 而在Nginx中写成这样写是无法启动的，解决的办法是加...