proxy_store模块 作用：直接把静态文件在本地硬盘创建并读取特点：无法通过程序控制cache何时过期，需要定期删除缓存目录中的内容（不需要删除，永久性保存视频切片文件）基本的配置方式：proxy_store on;  //启用缓存到本地的功能proxy_store_access user:rw group:rw all:rw;proxy_temp_p

在线上环境中，新建的CDN节点的内容分发由Tengine负责，Tengine的其中一个特性就是可以设置日志的自动切割，只需要在配置文件中设置类似参数：access_log logs/access-$year-$month-$day.log main;原有的节点由于仍然使用Nginx，没有这个配置，所以需要每天定时切割日志文件，脚本如下：#!/bin/bashSAVEPATH_LOG='/usr/l

引入Nginx的Geo模块 geo指令使用ngx_http_geo_module模块提供的。默认情况下，nginx有加载这个模块除非人为的 --without-http_geo_module。 ngx_http_geo_module模块可以用来创建变量，其值依赖于客户端IP地址。使用方法如下：geo指令语法: geo [$address] $variable { ... }默认值:

除了使用CORS实现跨域访问的功能，Nginx也有一种相对来说简易的实现方法，就是利用Proxy_pass模块的代理功能来实现： 例如，需要实现www站和m站的跨域访问，则只需要对m站的配置文件中加入下面的配置：### 所有的接口请求都是以/h5api开头 ###location /h5api { # $1表示(.*)这个部分。第一对()内的参数是$1，第二对()内的参数就是$2，以此类

Nginx的proxy_store模块 作用：直接把静态文件在本地硬盘创建并读取 特点：无法通过程序控制cache何时过期，需要定期删除缓存目录中的内容（我们需要永久性保存视频切片文件）基本的配置方式：proxy_store on; //启用缓存到本地的功能proxy_store_access user:rw group:rw all:rw;proxy_temp_path /video /

location ~* \.(gif|jpg|png|swf|flv)$ { valid_referers none blocked www. a.com www.b.com; if ($invalid_referer) { return 404; }

nginx的upstream目前支持的5种方式的分配 1、轮询（默认） 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 upstream backserver { server 192.168.0.10; server 192.168.0.20; } 2、指定权重 指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的

需求为：所有访问http://www-sit.abc.com/haibian 跳转至 http://www-sit.abc.com/newhaibianvim /usr/local/nginx/conf/vhost/www-sit.abc.com.conf# 在server字段添加配置rewrite ^/haibian /newhaibian permanent;# 保存退出# /usr/l

只要同时满足以下两大条件，就属于简单请求。（1) 请求方法是以下三种方法之一：HEADGETPOST（2）HTTP的头信息不超出以下几种字段：AcceptAccept-LanguageContent-LanguageLast-Event-IDContent-Type：只限于三个值application/x-www-form-urlencoded、multipart/form-dat

Nginx日志使用Shell脚本监控之后，发现大部分报错为HTTP返回值为499，百度之：499对应的是 “client has closed connection”。这很有可能是因为服务器端处理的时间过长，客户端自己断开连接解决问题： proxy_ignore_client_abort on; #让代理服务端不要主动关闭客户端的连接。默认 proxy_ignore_client_abort

提前对Nginx日志的格式进行定义，根据定义好的日志进行分解 Nginx日志格式为：192.168.1.106 192.168.1.106 101.246.116.62 "09/Mar/2017:15:18:59 +0800" "GET" "/xxxx/data/xxxx/hls/20160505/8cd7a8680d795007/FHD/seg-0031.ts" "-" 200 901836 "

具体报错如下图: 原因：Nginx编译的时候指定了用户组和用户，但是系统中并没有这个用户导致的问题解决方法：新建相应的用户组和用户名，或者不指定用户组和用户名重新编译一次Nginx

方法一、Rewriteserver { listen 80; server_name h5-test.pbsedu.com; location / { root html; if ($http_user_agent ~* (mobile|nokia|iphone|ipad|android

location = / {# 只匹配 / 查询。[ configuration A ]}location / {# 匹配任何查询，因为所有请求都已 / 开头。但是正则表达式规则和长的块规则将被优先和查询匹配。[ configuration B ]}location ^~ /images/ {# 匹配任何已 /images/ 开头的任何查询并且停止搜索。任何正则表达式将不会被测试。

在Nginx主配置文件中，如果要禁止192.168.1.10:80这种模式访问，则添加以下配置server { listen 80 default; return 500;}然后，在vhost配置文件中使用80端口代理域名，便可以实现配置禁止使用IP+80端口访问

#!/bin/bash#主机名Hostname=us-web #收件人mail=funnymokats@163.com date=`date +"%Y%m%d"`#记录上一次的行数Last_num_d=/tmp/nginx/lastnum#日志目录Log_directory=/usr/local/nginx/logs#ERROR log 临时存放目录Error_log=/tmp/

什么是Nginx的平滑重启？Nginx 运行新的工作进程并从容关闭旧的工作进程，通知工作进程关闭监听套接字，但是继续为当前连接的客户提供服务。所有的客户端的服务完成后，旧的工作进程被关闭。如果新的配置文件应用失败，N ginx 将继续使用旧的配置文件进行工作。

1、配置Nginx允许通过web查看status# 在Nginx配置文件中添加以下内容location /nginx-status { stub_status on; access_log off; allow 127.0.0.1; allow 1xx.1xx.1xx.

在Nginx主配置文件中重新定义日志输出格式：log_format main '$host $server_addr $remote_addr "$time_local" "$request_method" "$uri" "$args" ' '$status $body_bytes_sent "$http_referer" '

CORS: Cross-origin resource sharing （跨域资源共享），是指a页面想获得b页面的资源，如果a、b页面的协议、域名、端口、子域名不同，所进行的的访问都是进行跨域的，而浏览器为了安全考虑，对跨域访问一般都是进行了限制的。需要注意的是，CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。浏览器将所有的CORS请求分为简单请求和非简