Nginx

生成Certificate Signing Request(CSR)

by Orange

众所周知，申请SSL证书前需要先生成证书注册请求，这里一般使用

openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr

这条命令来生成。生成过程中会填写一些信息，随便写就好。当然最好按实际的填。

Country Name (2 letter code) [AU]: GB
State or Province Name (full name) [Some-State]: Yorks
Locality Name (eg, city) []: York
Organization Name (eg, company) [Internet Widgits Pty Ltd]: MyCompany Ltd
Organizational Unit Name (eg, section) []: IT
Common （更多…）

Nginx限制每个IP或虚拟机的并发连接数

by Orange

摘自http://nginx.org/cn/docs/http/ngx_http_limit_conn_module.html

ngx_http_limit_conn_module 模块可以按照定义的键限定每个键值的连接数。特别的，可以设定单一 IP 来源的连接数。

并不是所有的连接都会被模块计数；只有那些正在被处理的请求（这些请求的头信息已被完全读入）所在的连接才会被计数。

配置范例

http {
limit_conn_zone $binary_remote_addr zone=addr:10m;

...

server {

...

location /download/ {
limit_conn addr 1;
}

指令

语法: limit_conn zone number;
默认值: —
上下文: http, server, （更多…）

LNMP一键安装包-CentOS 5/6下自动编译安装Nginx,MySQL,PHP

by Orange

适用环境：

  • 系统支持：CentOS-5 (32bit/64bit)、CentOS-6 (32bit/64bit)
  • 内存要求：≥128M

安装了什么:

  • 1、Nginx-1.2.0
  • 2、MySQL 5.5.24
  • 3、PHP 5.2.17或PHP 5.3.13
  • 4、phpmyadmin 3.5.1
  • 5、ZendOptimizer 3.3.9(可选，只适合PHP 5.2.17)
  • 6、xcache-2.0.0(可选)
  • 7、pure-ftpd-1.0.36（可选）

安全设置

  • 1、使用php-fpm chroot功能使网站与系统完全隔离，起到保护系统及其它虚拟主机的作用
  • 2、修复php-5.2.17 hash dos漏洞
  • 3、优化php.ini文件增强php安全性
  • 4、自动配置规则严格的防火墙
  • 5、使用ddos deflate预防简单的ddos和cc攻击
  • 6、fail2ban阻止暴力破解sshd或pureftpd等
  • 7、源码md5检测，保证源码的安全

如何安装:

Nginx的平滑重启和平滑升级

by Orange

Nginx的平滑重启

如果改变了Nginx的配置文件（nginx.conf），想重启Nginx，可以发送系统信号给Nginx主进程的方式来进行。不过，在重启之前，要确认Nginx配置文件的语法是正确的，可通过如下命令测试配置文件是否正确：

/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf

如果配置文件不正确，屏幕会提示配置文件的第几行出错:

nginx:[emerg] invalid number of arguments in “autoindex” directive in /usr/local/nginx/conf/nginx.conf:29

nginx:configuration file /usr/local/nginx/conf/nginx.conf test failed

如果配置文件正确，屏幕将提示以下两行信息：

the （更多…）

Nginx 常见应用技术指南

by Orange

作者:NetSeek  http://www.linuxtone.org (IT运维专家网|集群架构|性能调优)

欢迎转载,转载时请务必以超链接形式标明文章原始出处和作者信息及本声明.

首发时间: 2008-11-25     更新时间:2009-1-14

 

— NGINX 运行参数

nginx -s stop         快速关闭nginx，可能不保存相关信息，并迅速终止web服务。

nginx -s quit         平稳关闭nginx，保存相关信息，有安排的结束web服务。

nginx -s reload       因改变了nginx相关配置，需要重新加载配置而重载。

nginx -s reopen       重新打开日志文件。

nginx -t              不运行，而仅仅测试配置文件。

 

目 （更多…）