逆雪寒的天坑

<br /><br /> <br /><br />location ~ .*/.php {<br />   root html/;<br />            fastcgi_pass   127.0.0.1:9000;<br />            set $real_script_name $fastcgi_script_name;<br />            set $path_info "";<br />            if ($fastcgi_script_name ~ "

user  www www;worker_processes 10;#error_log  logs/error.log;#error_log  logs/error.log  notice;#error_log  logs/error.log  info;#pid        logs/nginx.pid;#最大文件描述符worker_rlimit_

编译nginx时启用HttpSslModule模块，nginx版本需要0.8.7以上，我们集群中的已经编译好了./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_ssl_module进入要创建证书和私钥的目录cd /usr/local/webserver/nginx/conf创建服务器私钥

由于HTTP协议明文传输数据，使得嗅探无处不在，因此对某些网站如购物交易类、注册登陆类等，需要开启HTTPS协议来增加安全性，保证用户的密码不被盗取和嗅探。HTTPS需要SSL数字安全证书的支持，一般找浏览器信任的CA机构签发数字证书都是要收费的，价格一般在13美元/年至50美元/年不等。（除了StartSSL和PositiveSSL）如果证书只是给自己用的，防止在线管理时密码被窃听，则可

我们要对nginx的日志格式有一定的了解，要知道一些常用的参数.比如:$request_time: nginx处理请求的时间$upstream_response_time: php-cgi的响应时间对于调优常用的参数如上说明。在配置文件里面添加上面的参数，然后重新加载一下nginx的配置文件，现在我们可以观察一下日志的变化了。tail -f /path/to/nginx/l

src是源代码，auto文件夹是configure运行时候的各种命令集合修改config并编译由于gdb需要gcc的时候加上-g参数，这样生成的文件才能使用gdb调试，因此我们要对源码做一下小改动修改auto/cc/conf文件ngx_compile_opt="-c"变为ngx_compile_opt="-c -g"执行configure

PHP部分:location ~ \.php {        # 以下两行为避免,*.php文件不存在,而PHP-FPM(PHP FastCGI) 返回No input file specified错误,直接指向站点根目录下的404.html        try_files $uri /www/lib/404/404.error.html;        fastc

nginx php pathinfo文件类型解析漏洞，已经有数百万台服务器被发现存在此漏洞。这个漏洞一旦被利用后果严重，这里简短说明这个漏洞的原理，同时列出在生产环境中推荐的配置。假设php.ini中cgi.fix_pathinfo=1（默认就是1），同时存在以下nginx的配置：location ~ \.php$ {fastcgi_pass 127.0.0.1:9000;fa

1、配置CentOS 6.2 第三方yum源（CentOS默认的标准源里没有nginx软件包）yum install wget    #安装下载工具wgetwget http://www.atomicorp.com/installers/atomic  #下载atomic yum源sh ./atomic   #安装yum

last：重新将rewrite后的地址在server标签中执行break：将rewrite后的地址在当前location标签中执行

error_page 404 = /atta/$request_uri;        location /atta/ {                internal;                proxy_set_header  Host $host;                proxy_set_header X-Forwarded-For $rem