汪翰翔的Blog

有这么一情况，某网站静态文件很多，而且用户访问的来源有网通，有电信，有铁通...设置还有国外。为了令处于不同网络运营商的用户收取静态文件的速度都有良好的体现，该网站分别在这些不同运营商的积分中部署了Squid，然后统一 Proxy 到主站的 Nginx 上，形成分布式缓存架构。如果单是这样的话，主站上 Nginx 的日志，或者应用所获得的IP来源，始终都只会是各个机房中 Squid

我已经谈过一些关于Nginx的常见问题，其中有一些是关于如何优化Nginx，很多Nginx新用户是从Apache迁移过来的，因些他们过去常常调整配置和执行魔术操作来确保服务器高效运行。我有一些坏消息要告诉你，你不能像Apache一样优化Nginx。它没有魔术配置来减半负载或是让PHP运行速度加快一倍。高兴的是，Nginx已经优化的非常好了，当你决定使用Nginx并用apt-get，yum或

要限制用户的连接数可以通过Limit zone模块来达到目的，即限制同一用户IP地址的并发连接数。   该模块提供了两个命令limit_zone和limit_conn，其中limit_zone只能用在http区段，而limit_conn可以用在http, server, location区段。示例配置   http { limit_zone one $binary_re

nginx的防盗链设置还是比较简单的，可以分为普通防盗链 和 ip/cookie based防盗链。其中ip based防盗链需要安装nginx的module，所以相对麻烦一些。nginx最简单的防盗链设置如下location ~* .(gif|jpg|png|swf|flv)$ { valid_referers none blocked www.jefflei

http://wiki.nginx.org/Modules#Standard_HTTP_modules 这里面带有所有基本的模块，及需要额外增加的模块1.安装带有ssl模块的 nginx wget http://nginx.org/download/nginx-0.8.52.tar.gz tar zxvf nginx-0.8.52.tar.gz chown root:root n

Nginx 会在 http 头，或者出现错误页的时候会有醒目的版本号提示。为了安全，可以关闭这些信息。方法很简单，只需在 nginx.conf 的 http {  里头加入 server_tokens 的参数例如：http {include mime.types;default_type application/octet-stream;server_token

以我们做一个简单的后台管理为例， 地址：http://xxxx/admin/*, 对admin 下面的文件进行权限管理；1. 进入ngnix配置的地址，以我的ubuntu为例;  cd /etc/ngnix 2. 使用命令生成passfile 文件： htpasswd -c -d /etc/nginx/pass_file  username   a. 输入以上命令，回车输入密码，再次回

ubuntu 重启命令重启命令：1、reboot2、shutdown -r now 立刻重启(root用户使用)3、shutdown -r 10 过10分钟自动重启(root用户使用)4、shutdown -r 20:35 在时间为20:35时候重启(root用户使用)如果是通过shutdown命令设置重启的话，可以用shutdown -c命令取消重启 

最近工作中遇到一个问题，想把它记录下来，场景是这样的：  从上图可以看出，用户通过Client访问的是LVS的VIP， VIP后端挂载的RealServer是Nginx服务器。 Client可以是浏览器也可以是一个客户端程序。一般情况下，这种架构不会出现问题，但是如果Client端把请求发送给Nginx，Nginx的后端需要一段时间才能返回结果，超过1分30秒就会有