CoffeeAndIce的博客

这里主要涉及nginx模块安装及部分安全标签的设置，会伴随遇到的问题持续更新。

文章目录零、前置内容：一、普通linux环境0、本文的环境预设1、通用的基础反向代理（1）基本转发（2）基础SSL证书（3）基本即用（懒中懒）二、Docker 环境三、其他拓展1、关于SSL证书①检查OpenSSL（自生成CA证书问题）②csr、crt、key的问题（1）生成csr方式：（2）签名csr2、nginx中常用内置参数3、自定义access/error日志格式①日志格式：main（default)②自定义格式③使用内置参数格式的日志4、开启压缩（压缩大文件内容）5、开启缓存策略通用配置：缓存时间

简述 首先，一个新的内容点所关心的是应用场景以及为什么要应用，这是学习的一个点。Nginx恐怕是一个频繁从耳边经过的一个词汇了，有什么作用？涉及的反向代理意思又是什么？①Nginx 最初是作为一个 Web 服务器创建的，用于解决C10k的问题（现在已经不是C10k的问题了），现在主要用于分发请求②反向代理：传统的正向代理是，客户端明确请求地址，然后通过中间代理来访问并获取某个地址的资源。...

话题锋转，关于配置部分的信息，对于部分(一)，可能对于配置一十分蒙，对这些配置十分无奈，这章是用来解析这些配置的，留存笔记，传递知识。1、该用多少线程：涉及工作进程、worker连接、打开文件数目限制、最大连接数（计算并发）2、Gzip压缩配置解析（降低响应的（报文）大小）3、缓存（提升用户的请求速度）4、超时（请求超时）5、keep_alive5、请求缓存（Buffer）

基础概念上一章单纯是为了跑起来，其中的配置是生产环境的配置，如果简单也是可以的，现在结构概念部分；指令和上下文：nginx的配置文件参照上文，/opt/nginx/conf/nginx.conf①指令– 可选项，包含名称和参数，以分号结尾gzip on; //对响应数据进行Gzip压缩②上下文– 分块，你可以声明指令 – 类似于编程语言...

在看过基础概念与性能管理后，SSL设置也随之到来，尽管可能准备的不尽人意，但是尽量使得内容足以解惑。 SSL 和 TLS  SSL（Socket Secure Layer 缩写）是一种通过 HTTP 提供安全连接的协议。 SSL 1.0 由 Netscape 开发，但由于严重的安全漏洞从未公开发布过。SSL 2.0 于 1995 年发布，它存在一些问题，导致了最终的...

直到自己翻查笔记的时候才发现，原来遗漏了这部分，还自信满满地仔细翻阅，结果硬是没有~~~~ 本章内容主要如标题，了解配置服务器均衡与前后分离产品的动静态资源处理问题。目录 负载均衡1、按照先来后到的顺序（默认）2、对不起，分配的人公报私仇的方式（权重）3、排号按照规律分配（ip_hash）4、谁做的快谁来好吗？（fair，第三方，需要upstream-fai...