利用Nginx和KeepAlived做7层的负载均衡，并能实现HA，是硬件负载均衡F5的一个替代方案 另外，还可以使用LVS+KeepAlived做4层的转发，实现负载均衡 对于简单的7层转发，我们使用Nginx来处理基本也就够用了 Nginx和KeepAlived的安装就不说了，只说明一下大概的环境和配置 环境： 2台Server，分别有2个网卡，eth0连接内网，

jetty增加 true                                                     300000             2             false             8443             20000             5000             true

^~     标识符后面跟一个字符串。Nginx将在这个字符串匹配后停止进行正则表达式的匹配（location指令中正则表达式的匹配的结果优先使用），如：location ^~ /images/，你希望对/images/这个目录进行一些特别的操作，如增加expires头，防盗链等，但是你又想把除了这个目录的图片外的所有图片只进行增加expires头的操作，这个操作可能会用到另外一个location

不幸的, nginx不支持特定路径开启ssl_verify_client, 如果在location下面使用ssl_verify_client, 就会提示 nginx: [emerg] “ssl_verify_client” directive is not allowed here 某处看到的说法是 path based client ssl verification

估计不少站长遇到了与我相同的问题，同时访问人数过多，或者同一个人在不停的刷新页面，请求服务器资源，或者用户使用下载工具（IDM或迅雷等）下载资源时，网站扛不住并发压力，而导致网站瘫痪，出现502错误，这样的问题解决起来并不复杂，我们只需在服务器上进行一些常规设置，来限制其并发数及会话空间等。 nginx限制ip并发数，也是说限制同一个ip同时连接服务器的数量 1.添加limit_zon

增加 proxy_read_timeout 900;

一、测试环境： 2台jetty服务 二、nginx负载均衡测试 2.1 默认的负载均衡测试（RR 轮训模式） 客户端调用测试,1000次请求： 2.2 stick module 负载均衡测试 客户端调用测试，1000次请求： 2.3 如果客户端禁用c

基于名字的虚拟主机 Nginx首先选定由哪一个虚拟主机来处理请求。让我们从一个简单的配置（其中全部3个虚拟主机都在端口*：80上监听）开始： server { listen 80; server_name example.org www.example.org; ... } server { listen 80; serve

语法规则： location [=|~|~*|^~] /uri/ { … } = 开头表示精确匹配 ^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。 ~ 开头表示区分大小写的正则匹配 ~*  开头表示不区分大小写的正则匹配