问答 - NGINX开源社区

你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

热门问答
问答广场
等你来答

1
回答

Nginx API接口

 陶辉回答于2020-09-30 13:29

开源版本的Nginx 有没有API接口可以调用给第三方使用。
1
回答

内网访问互联网应该选择正向代理还是反向代理？

陶辉回答于2021-05-11 11:05

后端的某一个接口，使用nginx访问代理访问互联网，应该使用正向代理还是反向代理
1
回答

filter 缓存所有body

陶辉回答于2020-08-13 18:06

各位大神好：最近在做一个字符串替换模块，想要在所有要发出的html文件中，对所有的外链进行修改，在链接的最后加一个标识。因此想要将所有收到的html文件先全部缓存了之后再进行处理，以避免边界问题。但是对于缓存方式有些疑惑：仅仅缓存收到的 in 数据中的 pos 与 last 指针，然后将 in 中的 pos 指向 last 传给下一个filter模块，让下一个filter模块不再进行处理；(该方案实践后成功，但是与sub filter模块一起使用时有些问题，不明白问题缘由)仅缓存 in ，然后在自己的filter模块中直接 return NGX_OK;(该方案似乎不行，不交给接下来的模块进行处理直接返回NGX_OK会有些问题)将所有收到的数据直接进行内存拷贝以缓存，该方案还未实施，考虑到性能比较差；不知道各位大神有没有比较好的方案，若觉得方案1，2 行不通的请告知缘由，万分感谢！
1
回答

公司网站之前有做反向代理，如何去除反向代理直接用IP访问

 皮皮鲁回答于2020-06-12 18:02

公司网站之前有做反向代理，如何去除反向代理直接用IP访问
0
回答

nginx搭建静态文件服务器

 像雾像雨又像风提问于2020-08-20 18:03

搭建静态文件服务器后，发现由于文件名称太长，导致的显示非对齐问题，百度一圈后，果断请教大神。
3
回答

编译报错

添加模块ngx_http_proxy_connect_module报错

 陶辉回答于2021-01-25 14:29

添加模块ngx_http_proxy_connect_module报错，具体信息如下，github上没找到解决方案
1
回答

request_time远大于upstream_response_time，如何排查？

friparia 回答于2021-07-14 11:51

在内网环境，发现有些时候web服务响应很慢，经过打印日志，发现存在这样的情况：request_time有10秒左右，而upstream_response_time只有零点几秒的情况，看起来跟后端应用没什么关系，但不知该如何进一步排查，求指教，谢谢！
0
回答

请求转发

nginx命中匹配规则后去除url后缀

 清晨提问于2021-07-07 13:11

location匹配命中后，如何将请求url后缀去掉nginx监听的为80端口eg：localhost/app/system转为localhost:8090现发现转换成了localhost/app/system:8090
3
回答

Worker_rlimit_nofile指令不生效

 Omg 回答于2020-11-12 21:25

有没有遇到不生效的朋友，默认读取的还是系统设置。
1
回答

filter;main;

filter模块中的 r != r->main 及其衍生用法

 陶辉回答于2020-08-12 10:19

作为一个nginx初学者，我最近在上手编写一个类似字符串替换filter模块。其中在阅读其他filter模块的过程中，经常会看到 r != r->main 或 r == r->main 这样的代码，如下所示： if (r == r->main) { ngx_http_clear_content_length(r); if (!slcf->last_modified) { ngx_http_clear_last_modified(r); ngx_http_clear_etag(r); } else { ngx_http_weak_etag(r); } }一直无法明白类似这段代码的逻辑的目的所在，查阅了各种资料也没有找到答案，特在此向各位大佬请教！
2
回答

配置ip_hash报错

 熊平回答于2020-11-10 09:40

Nginx（版本1.19.3）配置tcp协议做负载均衡，运行正常，但是加上ip_hash后报错。------------------------------------------------“ip_hash” directive is not allow... stream { upstream dataexch { ip_hash; server 192.168.40.191:30011; server 192.168.40.191:30012; } server { listen 2001; proxy_pass dataexch; proxy_timeout 1s; proxy_responses 1; } }第一次在项目中配置Nginx，求教是什么原因。
1
回答

nginx配置 req模块，加载图片报错 503

陶辉回答于2020-09-20 09:31

nginx 配置了 req 请求速率模块，确实达到了请求限制的效果，但是网站图片加载会报错 503，导致图片加载失败？这个问题改怎么解决呢？
1
回答

关于nginx反向代理中遇到的域名替换的问题

 陶辉回答于2020-10-09 14:08

问题需求：通过nginx反向代理网站www.abc.com服务，已知该网站包含外部链接www.xyz.com。对于外部的访问用户user来说，当点击外部链接www.xzy.com时，nginx能够将该链接域名替换为www-xyz-com.abc.com，同时将该域名的解析指向nginx（这一步可以通过*.abc.com的泛域名解析完成）。请教各位老师，有比较简便、稳定的解决办法吗
0
回答

k8s

ingress

k8s nginx-ingress 浏览器可以实现轮询，但是curl命令无法轮询

 zerchin 提问于2020-10-30 17:06

请教一下，通过k8s 的ingress实现的7层负载均衡，为啥浏览器可以实现轮询，但是curl命令无法轮询，希望大佬能提供下思路前提：1、在k8s中配置了一个ingress，配置如下[root@node-1 ~]# kubectl get ingress NAME CLASS HOSTS ADDRESS PORTS AGE nginx <none> nginx.zerchin.xyz 172.16.0.211 80 31m [root@node-1 ~]# kubectl get ingress nginx -o yamlapiVersion: extensions/v1beta1 kind: Ingress metadata: annotations: name: nginx namespace: default spec: rules: - host: nginx.zerchin.xyz http: paths: - backend: serviceName: nginx-test servicePort: http-nginx-test path: /2、后端的nginx-test是一个基于nginx镜像启动的web服务[root@node-1 ~]# kubectl get pod NAME READY STATUS RESTARTS AGE nginx-test-96b89c957-77npv 1/1 Running 0 35m nginx-test-96b89c957-bjtbs 1/1 Running 0 35m nginx-test-96b89c957-r7g89 1/1 Running 0 35m[root@node-1 ~]# kubectl get svc NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kubernetes ClusterIP 10.43.0.1 <none> 443/TCP 20d nginx-test ClusterIP 10.43.114.167 <none> 80/TCP 35m nginx-test-nodeport NodePort 10.43.23.216 <none> 80:32370/TCP 35m 问题现象：1、如果我通过curl对应的service，可以实现轮询（因为后端是基于ipvs转发的）[root@node-1 ~]# for i in `seq 1 12`;do curl 10.43.114.167;done 111 3 22 111 3 22 111 3 22 111 3222、但是如果curl ingress对应的地址，反而不能实现轮询[root@node-1 ~]# for i in `seq 1 12`;do curl nginx.zerchin.xyz ;done 3 22 111 22 111 111 3 3 3 3 22 223、如果是通过浏览器访问，通过Ctrl+R刷新浏览器，这个却是可以实现轮询这个结果跟之前通过curl对应的service是一样的因为k8s的ingress-nginx是基于lua实现的，我不太懂lua语言，所以要请教一下大佬们，为啥curl和浏览器访问的结果不一样。排查：通过Postman工具，如果勾选了connection：keep-alive，就可以实现轮询，取消了这个header，就无法轮询，想知道nginx的什么语法可以控制基于connection：keep-alive控制负载的轮询 k8s ingress-controller相关的nginx.conf配置 server { server_name nginx.zerchin.xyz ; listen 80 ; listen 443 ssl http2 ; set $proxy_upstream_name "-"; ssl_certificate_by_lua_block { certificate.call() } location / { set $namespace "default"; set $ingress_name "nginx"; set $service_name "nginx-test"; set $service_port "http-nginx-test"; set $location_path "/"; rewrite_by_lua_block { lua_ingress.rewrite({ force_ssl_redirect = false, ssl_redirect = true, force_no_ssl_redirect = false, use_port_in_redirects = false, }) balancer.rewrite() plugins.run() } # be careful with `access_by_lua_block` and `satisfy any` directives as satisfy any # will always succeed when there‘s `access_by_lua_block` that does not have any lua code doing `ngx.exit(ngx.DECLINED)` # other authentication method such as basic auth or external auth useless - all requests will be allowed. #access_by_lua_block { #} header_filter_by_lua_block { lua_ingress.header() plugins.run() } body_filter_by_lua_block { } log_by_lua_block { balancer.log() monitor.call() plugins.run() } port_in_redirect off; set $balancer_ewma_score -1; set $proxy_upstream_name "default-nginx-test-http-nginx-test"; set $proxy_host $proxy_upstream_name; set $pass_access_scheme $scheme; set $pass_server_port $server_port; set $best_http_host $http_host; set $pass_port $pass_server_port; set $proxy_alternative_upstream_name ""; client_max_body_size 1m; proxy_set_header Host $best_http_host; # Pass the extracted client certificate to the backend # Allow websocket connections proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; proxy_set_header X-Request-ID $req_id; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $remote_addr; proxy_set_header X-Forwarded-Proto $pass_access_scheme; proxy_set_header X-Forwarded-Host $best_http_host; proxy_set_header X-Forwarded-Port $pass_port; proxy_set_header X-Scheme $pass_access_scheme; # Pass the original X-Forwarded-For proxy_set_header X-Original-Forwarded-For $http_x_forwarded_for; # mitigate HTTPoxy Vulnerability # https://www.nginx.com/blog/mitigating-the-httpoxy-vulnerability-with-nginx/ proxy_set_header Proxy ""; # Custom headers to proxied server proxy_connect_timeout 5s; proxy_send_timeout 60s; proxy_read_timeout 60s; proxy_buffering off; proxy_buffer_size 4k; proxy_buffers 4 4k; proxy_max_temp_file_size 1024m; proxy_request_buffering on; proxy_http_version 1.1; proxy_cookie_domain off; proxy_cookie_path off; # In case of errors try the next upstream server before returning an error proxy_next_upstream error timeout; proxy_next_upstream_timeout 1; proxy_next_upstream_tries 3; proxy_pass http://upstream_balancer; proxy_redirect off; } } ingress相关参数文档：https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/nginx-configuration/annotations.md
1
回答

异常情况

反向代理

websocket

Nginx Provisional headers are shown

陶辉回答于2021-03-25 18:04

我有个应用程序里面使用到了WebSocket，当我没有使用Nginx时可以正常访问，但是当挂在Nginx上时就出现异常的情况，而且刷新多次中可能偶尔正常偶尔异常，并不是一直都是异常的，但大部分时候是异常的，我发现浏览器提示请求头上有这个警告：Provisional headers are shown，同时控制台输出如下错误：blazor.server.js:1 WebSocket connection to ‘wss://*：11111/_blazor?id=y8GYKs3vWJN11zS7p5WBag‘ failed: Error during WebSocket handshake: Unexpected response code: 404。这种错误状况是偶尔的，所以不知道怎么开始排查。Nginx上需要配置的WebSocket相关的配置如下：proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade";
0
回答

upload;dest file removed

upload文件失败

 彧彧提问于2020-08-13 14:32

老师您好：我这边用nginx的upload模块做了一个简易文件服务器，由于上传上来的文件经过nginx后会自动加密，为了保持源文件名，搜索到了一个js程序，对上传的文件进行文件名字的转换，但是在使用过程中发现有大量的错误日志如下：2020/08/04 05:57:26 [alert] 30596#0: *508475 aborted uploading file "log_1064811520685_20161128001500.tar.gz" to "/home/nginx/log/0000253566", dest file removed, client: IP, server: localhost, request: "POST /upload HTTP/1.1", host: "IP:PORT"我的nginx upload模块配置如下： location /upload { upload_pass /res_upload; upload_store /home/nginx/log/; upload_resumable on; ###node rename parm upload_set_form_field "${upload_field_name}_name" $upload_file_name; upload_set_form_field "${upload_field_name}_content_type" $upload_content_type; upload_set_form_field "${upload_field_name}_path" $upload_tmp_path; upload_aggregate_form_field "${upload_field_name}_md5" $upload_file_md5; upload_aggregate_form_field "${upload_field_name}_size" $upload_file_size; }location /res_upload { #default_type text/html; #return 200 "success"; proxy_pass http://localhost:8090; } 其中用到的rename.js如下const http = require(‘http‘); const fs = require(‘fs‘); http.createServer((req, res) => { let body = ‘‘; req.on(‘data‘, chunk => { body += chunk; // 获取form-data }); req.on(‘end‘, () => { console.log(body); const params = parseForm(body); // json化参数 rename(params.file_path, params.file_name); res.end(‘success: you can get it from: /‘ + params.file_name); }) }).listen(8090) function parseForm(data) { const reg = /name="([\w_]+)"\s+(.+)\s/g; const params = {}; let matched; while((matched = reg.exec(data))){ params[matched[1]] = matched[2]; } console.log(params); return params; } function rename(source, name){ const path = require(‘path‘); const dir = path.dirname(source); fs.renameSync(source, path.join(dir, name)); }百度未找到解决方法，还望老师指点一二
3
回答

toa_remote_addr

陶辉回答于2020-09-21 10:21

各位老师们好：我想问下，我们在用lvs加toa模块，进行ipv6的收集，但是通过将toa_remote_addr这个变量放在nginx的log_format的配置文件里面，语法检测总是不通过，不知道我是不是忘记安装了什么东西，特来请教，感谢给予回答语法检测结果如下：bash-5.0$ nginx -t 2020/09/18 10:59:33 [emerg] 895#895: unknown "toa_remote_addr" variable nginx: [emerg] unknown "toa_remote_addr" variable nginx: configuration file /etc/nginx/nginx.conf test failed
1
回答

前端工程师怎么充分利用nginx？

陶辉回答于2020-09-10 17:10

前端工程师怎么充分利用nginx，然后进行更有效的进行web开发？
1
回答

NGINX UNIT

怎么看 NGINX 团队新出的 NGINX-UNIT?

守望回答于2020-08-27 12:54

貌似是 nginx https://www.nginx.com/products/nginx-unit/ 而且还是开源的：nginx/unit 看起来应该是将 PHP 等一些模块直接编译进去了？是不是性能将更加优于 php-fpm
1
回答

windows

Ngins

Sticky

ip_hash

url_hash

windows版Nginx能否集成第三方插件Sticky

浩聪回答于2020-09-05 22:07

windows版的Nginx能否集成第三方插件nginx-sticky-module或者使用url_hash，或者有什么其他可替代ip_hash的方法，求教！

<
1
2
3
4
5
6
7
>
>>

热门标签

热门文章推荐

关于我们

热门模板

条款

联系我们

微信公众号

添加小N助手

友情链接

神州新桥

神州数码

力尊信通

普翔科技

版权所有©F5 Networks，Inc.保留所有权利。京ICP备16013763号-5