问答 - NGINX开源社区

你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

热门问答
问答广场
等你来答

3
回答

Worker_rlimit_nofile指令不生效

 Omg 回答于2020-11-12 21:25

有没有遇到不生效的朋友，默认读取的还是系统设置。
0
回答

k8s

ingress

k8s nginx-ingress 浏览器可以实现轮询，但是curl命令无法轮询

 zerchin 提问于2020-10-30 17:06

请教一下，通过k8s 的ingress实现的7层负载均衡，为啥浏览器可以实现轮询，但是curl命令无法轮询，希望大佬能提供下思路前提：1、在k8s中配置了一个ingress，配置如下[root@node-1 ~]# kubectl get ingress NAME CLASS HOSTS ADDRESS PORTS AGE nginx <none> nginx.zerchin.xyz 172.16.0.211 80 31m [root@node-1 ~]# kubectl get ingress nginx -o yamlapiVersion: extensions/v1beta1 kind: Ingress metadata: annotations: name: nginx namespace: default spec: rules: - host: nginx.zerchin.xyz http: paths: - backend: serviceName: nginx-test servicePort: http-nginx-test path: /2、后端的nginx-test是一个基于nginx镜像启动的web服务[root@node-1 ~]# kubectl get pod NAME READY STATUS RESTARTS AGE nginx-test-96b89c957-77npv 1/1 Running 0 35m nginx-test-96b89c957-bjtbs 1/1 Running 0 35m nginx-test-96b89c957-r7g89 1/1 Running 0 35m[root@node-1 ~]# kubectl get svc NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kubernetes ClusterIP 10.43.0.1 <none> 443/TCP 20d nginx-test ClusterIP 10.43.114.167 <none> 80/TCP 35m nginx-test-nodeport NodePort 10.43.23.216 <none> 80:32370/TCP 35m 问题现象：1、如果我通过curl对应的service，可以实现轮询（因为后端是基于ipvs转发的）[root@node-1 ~]# for i in `seq 1 12`;do curl 10.43.114.167;done 111 3 22 111 3 22 111 3 22 111 3222、但是如果curl ingress对应的地址，反而不能实现轮询[root@node-1 ~]# for i in `seq 1 12`;do curl nginx.zerchin.xyz ;done 3 22 111 22 111 111 3 3 3 3 22 223、如果是通过浏览器访问，通过Ctrl+R刷新浏览器，这个却是可以实现轮询这个结果跟之前通过curl对应的service是一样的因为k8s的ingress-nginx是基于lua实现的，我不太懂lua语言，所以要请教一下大佬们，为啥curl和浏览器访问的结果不一样。排查：通过Postman工具，如果勾选了connection：keep-alive，就可以实现轮询，取消了这个header，就无法轮询，想知道nginx的什么语法可以控制基于connection：keep-alive控制负载的轮询 k8s ingress-controller相关的nginx.conf配置 server { server_name nginx.zerchin.xyz ; listen 80 ; listen 443 ssl http2 ; set $proxy_upstream_name "-"; ssl_certificate_by_lua_block { certificate.call() } location / { set $namespace "default"; set $ingress_name "nginx"; set $service_name "nginx-test"; set $service_port "http-nginx-test"; set $location_path "/"; rewrite_by_lua_block { lua_ingress.rewrite({ force_ssl_redirect = false, ssl_redirect = true, force_no_ssl_redirect = false, use_port_in_redirects = false, }) balancer.rewrite() plugins.run() } # be careful with `access_by_lua_block` and `satisfy any` directives as satisfy any # will always succeed when there‘s `access_by_lua_block` that does not have any lua code doing `ngx.exit(ngx.DECLINED)` # other authentication method such as basic auth or external auth useless - all requests will be allowed. #access_by_lua_block { #} header_filter_by_lua_block { lua_ingress.header() plugins.run() } body_filter_by_lua_block { } log_by_lua_block { balancer.log() monitor.call() plugins.run() } port_in_redirect off; set $balancer_ewma_score -1; set $proxy_upstream_name "default-nginx-test-http-nginx-test"; set $proxy_host $proxy_upstream_name; set $pass_access_scheme $scheme; set $pass_server_port $server_port; set $best_http_host $http_host; set $pass_port $pass_server_port; set $proxy_alternative_upstream_name ""; client_max_body_size 1m; proxy_set_header Host $best_http_host; # Pass the extracted client certificate to the backend # Allow websocket connections proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; proxy_set_header X-Request-ID $req_id; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $remote_addr; proxy_set_header X-Forwarded-Proto $pass_access_scheme; proxy_set_header X-Forwarded-Host $best_http_host; proxy_set_header X-Forwarded-Port $pass_port; proxy_set_header X-Scheme $pass_access_scheme; # Pass the original X-Forwarded-For proxy_set_header X-Original-Forwarded-For $http_x_forwarded_for; # mitigate HTTPoxy Vulnerability # https://www.nginx.com/blog/mitigating-the-httpoxy-vulnerability-with-nginx/ proxy_set_header Proxy ""; # Custom headers to proxied server proxy_connect_timeout 5s; proxy_send_timeout 60s; proxy_read_timeout 60s; proxy_buffering off; proxy_buffer_size 4k; proxy_buffers 4 4k; proxy_max_temp_file_size 1024m; proxy_request_buffering on; proxy_http_version 1.1; proxy_cookie_domain off; proxy_cookie_path off; # In case of errors try the next upstream server before returning an error proxy_next_upstream error timeout; proxy_next_upstream_timeout 1; proxy_next_upstream_tries 3; proxy_pass http://upstream_balancer; proxy_redirect off; } } ingress相关参数文档：https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/nginx-configuration/annotations.md
1
回答

NGINX UNIT

怎么看 NGINX 团队新出的 NGINX-UNIT?

守望回答于2020-08-27 12:54

貌似是 nginx https://www.nginx.com/products/nginx-unit/ 而且还是开源的：nginx/unit 看起来应该是将 PHP 等一些模块直接编译进去了？是不是性能将更加优于 php-fpm
1
回答

nginx不同的请求所记录到的日志文件问题

 陶辉回答于2020-08-28 17:17

配置了一个nginx在location下有配置access_log字段记录到指定文件，该配置也生效了，但是在故障排查时候发现有部分400日志未记录到access_log所指定的文件，而是记录到了默认的access.log，请大神帮助解答一下。另外发现有时候nginx的异常日志（比如未匹配到upstream的502日志）只记录到error.log access.log里无记录，有的却在access.log和error.log里都有记录，是跟nginx版本有关系吗？
0
回答

upload;dest file removed

upload文件失败

 彧彧提问于2020-08-13 14:32

老师您好：我这边用nginx的upload模块做了一个简易文件服务器，由于上传上来的文件经过nginx后会自动加密，为了保持源文件名，搜索到了一个js程序，对上传的文件进行文件名字的转换，但是在使用过程中发现有大量的错误日志如下：2020/08/04 05:57:26 [alert] 30596#0: *508475 aborted uploading file "log_1064811520685_20161128001500.tar.gz" to "/home/nginx/log/0000253566", dest file removed, client: IP, server: localhost, request: "POST /upload HTTP/1.1", host: "IP:PORT"我的nginx upload模块配置如下： location /upload { upload_pass /res_upload; upload_store /home/nginx/log/; upload_resumable on; ###node rename parm upload_set_form_field "${upload_field_name}_name" $upload_file_name; upload_set_form_field "${upload_field_name}_content_type" $upload_content_type; upload_set_form_field "${upload_field_name}_path" $upload_tmp_path; upload_aggregate_form_field "${upload_field_name}_md5" $upload_file_md5; upload_aggregate_form_field "${upload_field_name}_size" $upload_file_size; }location /res_upload { #default_type text/html; #return 200 "success"; proxy_pass http://localhost:8090; } 其中用到的rename.js如下const http = require(‘http‘); const fs = require(‘fs‘); http.createServer((req, res) => { let body = ‘‘; req.on(‘data‘, chunk => { body += chunk; // 获取form-data }); req.on(‘end‘, () => { console.log(body); const params = parseForm(body); // json化参数 rename(params.file_path, params.file_name); res.end(‘success: you can get it from: /‘ + params.file_name); }) }).listen(8090) function parseForm(data) { const reg = /name="([\w_]+)"\s+(.+)\s/g; const params = {}; let matched; while((matched = reg.exec(data))){ params[matched[1]] = matched[2]; } console.log(params); return params; } function rename(source, name){ const path = require(‘path‘); const dir = path.dirname(source); fs.renameSync(source, path.join(dir, name)); }百度未找到解决方法，还望老师指点一二
1
回答

windows server

TCPWindowFull

反向代理大文件上传

Nginx在windows server中上传文件失败

 fy4346 回答于2021-09-24 17:02

nginx部署在windows server中，做了反向代理。配置如下#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; worker_rlimit_nofile 65000; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; charset UTF-8; server_names_hash_bucket_size 128; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 120; # gzip压缩功能设置 # gzip on; # http_proxy 设置 lingering_timeout 600s; send_timeout 600s; proxy_connect_timeout 60; proxy_send_timeout 60; proxy_read_timeout 60; client_header_timeout 60; client_body_timeout 60; client_header_buffer_size 1M; large_client_header_buffers 8 1M; client_max_body_size 1024M; client_body_buffer_size 10M; # proxy header proxy_set_header Host $host:$server_port; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Cookie $http_cookie; server { listen 80; server_name my.domain.com; add_header Cache-Control no-cache; # 首页 location / { root html/home; error_page 500 502 503 504 404 403 /error.html; client_max_body_size 1024m ; } } # 单点 location /sso/ { proxy_pass http://127.0.0.1:7001/sso/; } location /um/ { proxy_pass http://127.0.0.1:8080/um/; } location /pm/ { proxy_pass http://127.0.0.1:8080/pm/; proxy_buffering off; proxy_buffer_size 4k; proxy_buffers 8 1M; proxy_busy_buffers_size 2M; proxy_temp_file_write_size 2M; proxy_temp_path temp/proxy_temp 1 2; limit_rate_after 30m; limit_rate 700k; #这里根据需要设置，意思是视频缓冲30M之后，限速为700k/s } error_page 500 502 503 504 404 403 /error.html; location = /error.html { # 放错误页面的目录路径。 root html; client_max_body_size 1024m; } } }但是在PM应用中上传大于10M的文件时(使用jquery+ajax+java技术栈)，总是提示ERR_CONNECTION_RESET失败，查看nginx的access日志中都没有上传文件的请求的记录。对于小于10M的文件，一切都没问题。通过wireshark抓包分析,报错如下：215661.47323110.80.90.216dstipHTTP1402POST /pm/fileupload?type=0 HTTP/1.1 215761.47332310.80.90.216dstipHTTP1514Continuation215761.47332310.80.90.216dstipHTTP1514Continuation。。。。。这里是多条Continuation的包信息。。。。 2238 61.559356 10.80.90.216 dstip HTTP 1514 [TCP Window Full] Continuation2243 61.918391 10.80.90.216 dstip HTTP 55 [TCP ZeroWindowProbe] Continuation分析是底层TCP的问题，但是不知道如何解决。有遇到过该问题的大神，还往不吝赐教！
0
回答

URL重写

Nginx

rewrite

一个困惑我很久的Nginx URL重写的问题？

明月登楼提问于2021-09-26 20:32

是这样的，网站存在大量后缀有/mip/或者/mip的收录链接，目前已经不支持MIP了，而这些收录链接每天还有几百个流量过来非常影响用户体验，目前借助 CDN 重定向到首页了，希望可以使用Nginx 的URL重写实现含有/mip/或者/mip的链接清理掉/mip/或者/mip字样后保留其他url字符并重定向。比如：原urlhttps://www.mydomain/1.html/mip/或者https://www.mydomain/1.html/mip希望可以重定向到：https://www.mydomain/1.html如何在Nginx里实现呢？谢谢了！
1
回答

Nginx API接口

 陶辉回答于2020-09-30 13:29

开源版本的Nginx 有没有API接口可以调用给第三方使用。
1
回答

windows

Ngins

Sticky

ip_hash

url_hash

windows版Nginx能否集成第三方插件Sticky

浩聪回答于2020-09-05 22:07

windows版的Nginx能否集成第三方插件nginx-sticky-module或者使用url_hash，或者有什么其他可替代ip_hash的方法，求教！
1
回答

nginx配置 req模块，加载图片报错 503

陶辉回答于2020-09-20 09:31

nginx 配置了 req 请求速率模块，确实达到了请求限制的效果，但是网站图片加载会报错 503，导致图片加载失败？这个问题改怎么解决呢？
0
回答

nginx 能否限制未登录用户访问某个目录、包括目录下的附件（图片、文档等）

ah6191 提问于2021-09-27 11:01

nginx 能否限制未登录用户访问某个目录、包括目录下的附件（图片、文档等）
3
回答

编译报错

添加模块ngx_http_proxy_connect_module报错

 陶辉回答于2021-01-25 14:29

添加模块ngx_http_proxy_connect_module报错，具体信息如下，github上没找到解决方案
1
回答

内网访问互联网应该选择正向代理还是反向代理？

陶辉回答于2021-05-11 11:05

后端的某一个接口，使用nginx访问代理访问互联网，应该使用正向代理还是反向代理
2
回答

【求助】通过nginx正向代理上传大文件提示413 错误

 陶辉回答于2020-09-24 10:55

通过nginx正向代理上传大文件提示413 Request Entity Too Large错误。nginx.conf相关配置信息如下：client_max_body_size 0m; client_body_buffer_size 10m;想问下，nginx的能力最大支持多大的文件上传（通过http/https）,是否有其他的配置参数影响？
1
回答

前端工程师怎么充分利用nginx？

陶辉回答于2020-09-10 17:10

前端工程师怎么充分利用nginx，然后进行更有效的进行web开发？
2
回答

NGINX变量求值

 皮皮鲁回答于2021-04-01 21:32

NGINX中的某些指令正在使用ngx_http_compile_complex_value（＆ccv）来编译变量，并使用ngx_http_complex_value（）来在运行时获取指令参数的原始值。同样，其他一些指令也使用ngx_http_script_compile（＆sc）和ngx_http_script_run（）实现相同的目标。请问这两者之间的区别是什么？
2
回答

配置ip_hash报错

 熊平回答于2020-11-10 09:40

Nginx（版本1.19.3）配置tcp协议做负载均衡，运行正常，但是加上ip_hash后报错。------------------------------------------------“ip_hash” directive is not allow... stream { upstream dataexch { ip_hash; server 192.168.40.191:30011; server 192.168.40.191:30012; } server { listen 2001; proxy_pass dataexch; proxy_timeout 1s; proxy_responses 1; } }第一次在项目中配置Nginx，求教是什么原因。
1
回答

NGINX upstream 默认健康检测机制是怎样的？

13191816265@qq.com 回答于2020-08-17 18:25

NGINX默认安装 upstream 只配置多个IP，不配置任何检测策略的情况下，是如何对后端应用进行检测，并且在后端出现故障时排除有故障的后端服务器？
0
回答

nginx搭建静态文件服务器

 像雾像雨又像风提问于2020-08-20 18:03

搭建静态文件服务器后，发现由于文件名称太长，导致的显示非对齐问题，百度一圈后，果断请教大神。
1
回答

微信群提问

NGINX中超时时间

 罗剑锋回答于2021-09-26 16:50

nginx中超时时间http server location中设置这个有区别吗？我设置了无效。后端偶尔会出现broken pipe.如果直接跳过nginx直接请求就没问题。

<
1
2
3
4
5
6
7
>
>>

热门标签

热门文章推荐

关于我们

热门模板

条款

联系我们

微信公众号

添加小N助手

友情链接

神州新桥

神州数码

力尊信通

普翔科技

版权所有©F5 Networks，Inc.保留所有权利。京ICP备16013763号-5