m0_37642477的博客

nginx黑白名单

Nginx性能取决于系统内核参数的设定以及Nginx自身的配置情况。自身调优配置主要来源于Core functionality提供选项。::: warning 注意性能调优需要结合现场实际，切勿生搬硬套:::自身配置accept_mutexSyntax: accept_mutex on | off;Default: accept_mutex off;Context: events开启该选项表示所有worker进程轮流的接受新的请求。默认情况下，一旦有新的请求都会通知所有的worker进程

Nginx的 limit 模块主要包括:ngx_http_limit_req_module、ngx_http_limit_conn_module、ngx_stream_limit_conn_module以及ngx_http_core_module中limit_rate选项，由于stream主要用来实现四层协议（网络层和传输层）的转发、代理、负载均衡等，并且ngx_stream_limit_conn_module和ngx_http_limit_conn_module配置基本相同，所以本文不做介绍。ngx

1、负载均衡策略nginx的upstream目前支持的5种方式的分配轮询（默认）每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。http{........upstream backserver { server 192.168.0.14; server 192.168.0.15; } ....server{localtion / { proxy_pass http://backserver }}.......}指定权重指定轮询几率，

Web应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙是通过执行一系列针对HTTP/HTTPS的 安全策略来专门为Web应用提供保护的一款产品。nginx+lua安装方法方法一：安装nginx并整合lua模块安装LuaJITLuaJIT的意思是Lua Just-In-Time，是即时的Lua代码解释器。必须去github下载否则运行是会出现报错，项目地址：https://github.

Nginx以日期命名日志配置如下:http { .......... log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';