Jmark

更详细的模块参数请参 考：http://wiki.nginx.org/Main#定义Nginx运行的用户和用户组user www www;#nginx进程数，建议设置为等于CPU总核心数。worker_processes 8;#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]error_lo

日志简介nginx日志主要有两种：访问日志和错误日志。访问日志主要记录客户端访问nginx的每一个请求，格式可以自定义；错误日志主要记录客户端访问nginx出错时的日志，格式不支持自定义。两种日志都可以选择性关闭。通过访问日志，你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息；通过错误日志，你可以得到系统某个服务或server的性能瓶颈等。因此，将日志好好利用，你

目录：[ - ]一、配置SELinux二、通过分区挂载允许最少特权三、配置/etc/sysctl.conf强化Linux安全四、删除所有不需要的Nginx模块五、使用mod_security(只适合后端Apache服务器)六、安装SELinux策略以强化Nginx Web服务器七、基于Iptables防火墙的限制八、控制缓冲区溢出攻击九、控制并发连接

（情况一）在某些环境下没有安装编译环境时 ，在安装pcre的时候 会出现libtool: compile: unrecognized option `-DHAVE_CONFIG_H' 的错误，我安装libtool  gcc-c++ 解决问题yum install  libtool  yum install -y gcc-c++yum install zlib z

在开发工作中,我们常常需要获取客户端的IP。一般获取客户端的IP地址的方法是:request.getRemoteAddr();但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。原因:由于在客户端和服务之间增加了中间代理,因此服务器无法直接拿到客户端的IP,服务器端应用也无法直接通过转发请求的地址返回给客户端。现在图示代理上网和IP的关系：