nginx_运维博客-专业IT技术发表平台

推荐付费专栏 VIP文章

24小时高危漏洞速报，互联网惊天危机来临！PHP、Java、Node.js、NGINX、GitLab无一幸免，看看你家是否中招近期安全漏洞集中爆发，涉及GitLab、PHP、NGINX、Java及AI网关LiteLLM等关键组件。其中，GitLab未授权RCE（CVSS 10.0）、PHP核心双RCE、NGINX多漏洞及Java JSSE远程执行等高危问题威胁严重，部分攻击工具已外泄，扫描窗口极短。企业需立即升级至修复版本，老旧系统应通过WAF拦截或隔离公网暴露面。尤其警惕AI中间件中密钥集中管理带来的风险，强化模型网关的版本与凭证管控。安全防护须前置，快速响应是抵御“大逃杀”式攻击的关键。

阅读 1.3k

2赞

集成电路科普者

手动搭建个人网站：域名、服务器、Nginx与WordPress全配置指南在数字化时代，搭建个人网站成为展示作品、分享知识的重要方式。理解域名解析、服务器环境等基础概念，是成功建站的前提。通过手动配置Nginx、PHP与数据库，不仅能提升网站性能，还能增强对系统的掌控力。HTTPS证书的部署保障了数据传输安全，而WordPress等建站程序的选择则直接影响后续的维护效率。本文从服务器初始化、环境安装、域名绑定到常见问题排查，系统阐述个人网站配置的核心步骤与工程实践，帮助读者避开常见陷阱，实现一个稳定、可控且访问流畅的个人网站。

阅读 4.1k

1赞

星光编译者

【Linux 网络编程】手动部署 frp 内网穿透：从 SSH 远程登录到 Nginx 外网访问在 L 上查看实际配置的访问日志。再从 V 发起一次请求，查看相同时间附近是否出现/frp-lab/。如果配置修改过日志位置，以nginx -T显示的路径为准。这里还有一个值得观察的细节：普通 TCP 转发下，Nginx 看到的连接来源往往是 frpc 的本地连接地址，而不是 V 的真实公网 IP。frp 不会因为转发了 HTTP，就自动给这条 TCP 代理增加可被 Nginx 正确识别的真实来源信息。

阅读 452

16赞

新增一台服务器时还要重新装Nginx？Ansible只改hosts目标列表，同一份Playbook继续执行新增一台服务器，就要重复安装Nginx、修改配置、启动服务？本文用Ansible把这些操作整理成可复用的Playbook，从控制节点准备、SSH连接配置到hosts目标列表维护，逐步完成多台服务器的自动化部署。新增主机时，在环境与权限就绪后，只需更新目标列表，再次执行同一份Playbook，即可完成安装、配置与服务启动。结合执行结果和页面访问验证部署效果，减少重复操作与配置差异，让服务器扩容不再从头开始。

阅读 1.5w

47赞

软件也爱画板子

两个 HC-05，搭起无线串口：从 AT 配置到双向透传，一篇讲清本文详细演示了使用两个HC-05蓝牙模块实现无线串口透传的全过程：从硬件连接、进入AT模式、配置主从角色与地址绑定，到设置透传参数并完成双向通信测试。重点强调了电平匹配、串口配置一致性及正确退出AT模式的重要性，通过逐步验证确保链路稳定，适用于STM32等嵌入式开发调试。

阅读 620

5赞

倔强的石头_

还在手写Nginx配置？我用Nginx Proxy Manager把域名、HTTPS和反代全放进网页里我以前配反向代理最烦的不是写第一份nginx.conf，而是后面服务越来越多以后，每加一个域名都要再改一段配置。HTTP转HTTPS、证书申请、WebSocket、不同后端端口，全都堆在配置文件里。哪次少一个括号或者改错一个路径，重新加载Nginx时才发现问题。所以这次我直接换成了Nginx Proxy Manager。

阅读 1.1w

46赞

Nginx- 负载均衡调优：最少连接策略与权重动态调整这篇文章深入探讨了Nginx负载均衡调优中的最少连接策略与权重动态调整技术。主要内容包括：最少连接策略的核心原理与优势：通过比较后端节点的活跃连接数，将请求动态分配到负载最轻的服务器，特别适用于处理时间差异大的场景。最少连接与轮询策略的对比分析：通过实际案例展示了最少连接策略如何显著降低平均响应时间，避免慢节点被持续压垮。 Nginx最少连接配置实践：详细解析了关键参数如weight、max_fails、fail_timeout的设置与优化建议。静态权重的局限性：指出在服务器性能波动时（如GC问题），

阅读 1.2w

60赞

接口网关选型与演进：从 Nginx 静态反代到轻量级 Traefik 动态网关在后端架构的演进过程中，API 网关（API Gateway）是所有外部流量进入内部系统的统一看门人。它负责 SSL 证书卸载、多租户路由转发、JWT 鉴权拦截、速率限制（Rate Limiting）以及全链路 Trace ID 的生成注入。在项目立项初期，团队通常直接使用传统的 Nginx 作为反向代理。nginx.conf为了彻底解放运维生产力，我们在架构演进中完成了从“Nginx 静态反代”到“现代轻量级云原生网关（Traefik）”的平滑迁移。

阅读 2.0k

2赞

第七种黄昏

Nginx 配置从零到一：小白也能看懂的超详细部署指南本文是一篇Nginx部署前端项目的详细教程，适合前端开发者和运维新手。主要内容包括：1）Nginx简介及其优势；2）Windows环境下Nginx的下载安装；3）配置文件结构解析；4）前端项目部署步骤；5）常用管理命令；6）常见问题解决方案；7）前后端分离项目配置；8）日志监控方法。教程从零开始讲解，包含大量实用配置示例和问题排查技巧，帮助读者快速掌握Nginx部署前端项目的完整流程。

阅读 3.1k

30赞

【Python量化波动率实战 01】波动率是怎么算的：年化、滚动与区间估计一次讲清这篇文章把波动率的计算一次讲透，全部代码可复制运行。

阅读 141

0赞

Cloudflare Tunnel高阶玩法：用Nginx Proxy Manager实现泛域名反向代理本文深入解析了如何将Cloudflare Tunnel与Nginx Proxy Manager深度整合，构建一个无需公网IP、安全且易于管理的泛域名反向代理体系。通过配置cloudflared隧道和NPM，实现动态子域名自动化管理，并详细介绍了架构优势、部署步骤、高级配置及常见故障排除方法。

阅读 1.3k

26赞

昇腾910B/910C 多模态模型私有化部署实战：11 个模型 + Nginx 统一 API 网关在私有化环境中完成 LLM 与多模态（文生视频、文生音频/音乐、语音识别、视觉理解、RAG 组件）模型的推理服务部署，并通过 Nginx 统一 API 网关对外提供服务。由于多模态接口（视频 / 音频 / 语音）需要自建推理服务，本文方案将全部模型服务统一自建、单实例部署，不依赖任何外部模型管理平台。各模型推理框架直接暴露 HTTP API，通过 Nginx 统一网关（Node-6）按路径路由到对应模型后端：三、环境准备3.1 操作系统与基础软件组件推荐版本说明操作系统ope

阅读 813

10赞

克朗网络安全实验室

CVE-2026-42533 NGINX map漏洞复现、检测修复完整实操教程 CVE-2026-42533看似是一个简单的DoS漏洞，实则暴露了NGINX底层18年的逻辑缺陷，也揭露了企业运维的普遍短板：多数团队只关注外部流量攻击，完全忽视本地配置漏洞的破坏力。该漏洞最大的危害不是RCE，而是极低的攻击成本、极强的隐蔽性、百分百的业务瘫痪效果。只要拥有配置写入权限，攻击者无需复杂工具、无需精准利用内存溢出，就能直接打垮全站服务。后续企业安全运维需要建立新的巡检机制：不再只关注版本漏洞，同时常态化扫描NGINX、Apache等中间件的高危配置语法，从代码、配置、权限三层封堵风险。

阅读 826

5赞

Nginx HTTPS返回别站证书：用OpenSSL SNI定位证书串站 Nginx换证书后仍提示域名不匹配？用OpenSSL分开连接地址、SNI与证书名称校验，再用curl --resolve固定入口，核对server_name、SAN、指纹和CDN终止TLS位置，避免把Host与SNI混为一谈。

阅读 731

12赞

【FDE系列】阶段2：Day 44：Nginx 反向代理 + Git 版本控制这种"available + enabled"的两段式设计很经典：配置写在 available，想启用就在 enabled 里建个软链接（快捷方式），想下线删软链接即可，配置文件本身不删。掌握 Git 的提交、分支、回滚、远程推送全流程，让代码有历史、可协作。💡 为什么要传这些头？：比如你一次改了 3 个文件，其中 2 个是新功能、1 个是修 bug，可以分两次 add + commit，历史更清晰。你现在改代码靠什么？：对外只暴露 80/443，内部服务藏在后面，转发、负载、SSL、安全都在这一层处理。

阅读 1.1k

2赞

Nginx 安装及配置教程（Windows）【安装】只需要启动一个 Nginx 服务器，将 server_name 设置为 font_server，然后设置相应的 location 以拦截前端需要跨域的请求，最后将请求代理回 github.com。现在 http://domain 对 http://font_server发起请求一定会出现跨域。# 设置gzip所需的http协议最低版本（HTTP/1.1, HTTP/1.0）如果两个页面的协议，端口（如果有指定）和域名都相同，则两个页面具有相同的源。# 设置压缩级别，压缩级别越高压缩时间越长（1-9）

阅读 1.6k

9赞

Vue2项目使用Element-UI，在Nginx开启CSP策略后移除unsafe-inline导致报错无法运行的终极解决方案 Vue2项目使用Element-UI在Nginx启用CSP后报错的解决方案摘要当在Vue2+Element-UI项目中启用Nginx的Content-Security-Policy(CSP)并移除unsafe-inline时，会导致页面空白并报错。这是由于Vue2和Element-UI会动态注入内联脚本和样式，而CSP策略会阻止这些行为。本文提供了五种解决方案：保留安全内联哈希（推荐）使用nonce机制彻底移除内联依赖临时添加'unsafe-hashes'或'unsafe-eval' 迁移至Vu

阅读 1.5k

11赞

Cesium+nginx离线地形加载避坑指南：跨域问题一键解决（附完整配置）本文详细解析了在Cesium项目中加载离线地形数据时遇到的跨域问题根源，并提供了基于nginx的一站式解决方案。通过实战配置详解，指导开发者正确设置CORS头部（如Access-Control-Allow-Origin），解决端口冲突、路径映射等常见问题，实现地形数据的丝滑加载与性能优化。

阅读 831

17赞

Nginx 部署 Vue 指南为了提高安全性，建议为你的站点配置 HTTPS。但是因为环境或者其他的什么原因，每个人的部署情况可能都会不同，具体情况具体分析，欢迎大家分享自己遇到的问题。如果你的服务器启用了防火墙，确保允许 HTTP 流量通过。在 Nginx 的配置目录中创建一个新的配置文件。现在，你应该能够通过浏览器访问你的域名或 IP 地址来查看部署的 Vue 应用。将构建好的 Vue 项目文件复制到 Nginx 配置中指定的根目录。替换为你的域名或服务器的 IP 地址，并将。替换为你的 Vue 项目的构建目录路径。

阅读 1.1k

16赞

Nginx基础教程（79）Nginx事件机制之socket系统调用：Nginx事件机制解密：从Socket系统调用到高并发神器本文深入剖析了Nginx高效处理海量请求的奥秘——基于Socket系统调用的事件驱动机制。通过多进程模型、异步非阻塞I/O、epoll等多路复用技术，Nginx将网络请求转化为Socket事件处理，避免了传统阻塞模型的性能瓶颈。文章详细讲解了Nginx如何创建监听Socket、处理事件循环、解决惊群问题，并提供了简化示例，揭示了Nginx高并发的底层原理。

阅读 1.2k

25赞

如何高效使用nginxconfig.io：从配置生成到YAML转换的完整指南 nginxconfig.io是一款功能强大的NGINX配置生成工具，能够帮助用户轻松创建优化的服务器配置。无论是新手还是有经验的开发者，都能通过这个工具快速生成适合各种场景的NGINX配置文件，大大简化了服务器配置的复杂性。[![nginxconfig.io标志](https://raw.gitcode.com/gh_mirrors/ng/nginxconfig.io/raw/16af9d1c

阅读 1.2k

10赞

韩公子的Linux大集市

Nginx漏洞修复思路在CentOS上修复Nginx漏洞的关键流程是：检查版本 -> 对照公告 -> 备份配置 -> 通过yum升级 -> 验证测试。请务必在操作前进行完整备份，并在非业务高峰期进行升级。

阅读 973

19赞

作者推荐

宋冠巡: 软件开发工程师

关注

经验体会: 把真实的体验分享给有所需要的人

关注

小狼15454: 混迹江湖很久，程序员一枚

关注

阿里-于怀: 一个登山的coding，主要关注微服务领域

关注

小安同学iter: 秉持开源原则--分享学习笔记，学习心得。

关注

张橙枫: 知无不查，查无不尽

关注

NGINX开源社区: NGINX 唯一中文官方社区 NGINX 是全世界最流行的 Web 服务器，也可用于反向代理、负载均衡、API 网关等场景的开源软件，为全世界最繁忙的网站和应用提供支持。

关注

gs80140: 拥有丰富的大型系统架构设计及实现经验，曾参与12306后端内存并发计算架构设计及核心源码实现，在高并发、分布式系统优化领域具备深厚的技术积累。同时，参与美国强生大全球大数据平台建设，在数据治理、存储与计算框架设计方面有出色表现。近年来专注于人工智能应用开发，将技术创新与实际业务需求相结合，具备从算法研究到应用落地的全栈能力，致力于推动大数据和人工智能技术在行业场景中的深度融合和实践。

关注

图灵追慕者: IT公司从事人工智能研究的高级技术经理。

关注

若昀.: You Only Live Once.

关注