问答 - NGINX开源社区

你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

热门问答
问答广场
等你来答

2
回答

【求助】通过nginx正向代理上传大文件提示413 错误

 陶辉回答于2020-09-24 10:55

通过nginx正向代理上传大文件提示413 Request Entity Too Large错误。nginx.conf相关配置信息如下：client_max_body_size 0m; client_body_buffer_size 10m;想问下，nginx的能力最大支持多大的文件上传（通过http/https）,是否有其他的配置参数影响？
1
回答

NGINX UNIT

怎么看 NGINX 团队新出的 NGINX-UNIT?

守望回答于2020-08-27 12:54

貌似是 nginx https://www.nginx.com/products/nginx-unit/ 而且还是开源的：nginx/unit 看起来应该是将 PHP 等一些模块直接编译进去了？是不是性能将更加优于 php-fpm
2
回答

NGINX变量求值

 皮皮鲁回答于2021-04-01 21:32

NGINX中的某些指令正在使用ngx_http_compile_complex_value（＆ccv）来编译变量，并使用ngx_http_complex_value（）来在运行时获取指令参数的原始值。同样，其他一些指令也使用ngx_http_script_compile（＆sc）和ngx_http_script_run（）实现相同的目标。请问这两者之间的区别是什么？
1
回答

内网访问互联网应该选择正向代理还是反向代理？

陶辉回答于2021-05-11 11:05

后端的某一个接口，使用nginx访问代理访问互联网，应该使用正向代理还是反向代理
2
回答

配置ip_hash报错

 熊平回答于2020-11-10 09:40

Nginx（版本1.19.3）配置tcp协议做负载均衡，运行正常，但是加上ip_hash后报错。------------------------------------------------“ip_hash” directive is not allow... stream { upstream dataexch { ip_hash; server 192.168.40.191:30011; server 192.168.40.191:30012; } server { listen 2001; proxy_pass dataexch; proxy_timeout 1s; proxy_responses 1; } }第一次在项目中配置Nginx，求教是什么原因。
1
回答

nginx不同的请求所记录到的日志文件问题

 陶辉回答于2020-08-28 17:17

配置了一个nginx在location下有配置access_log字段记录到指定文件，该配置也生效了，但是在故障排查时候发现有部分400日志未记录到access_log所指定的文件，而是记录到了默认的access.log，请大神帮助解答一下。另外发现有时候nginx的异常日志（比如未匹配到upstream的502日志）只记录到error.log access.log里无记录，有的却在access.log和error.log里都有记录，是跟nginx版本有关系吗？
2
回答

nginx虚拟多台服务器

 Jikui 回答于2020-08-12 09:41

请问，niginx 支持使用同一台主机的同一个80端口虚拟多个服务器吗？比如使用一台主机的80端口同时做www.a.com 和www.b.com 的物理服务器。如果可以请问配置和原理是什么？
1
回答

windows

Ngins

Sticky

ip_hash

url_hash

windows版Nginx能否集成第三方插件Sticky

浩聪回答于2020-09-05 22:07

windows版的Nginx能否集成第三方插件nginx-sticky-module或者使用url_hash，或者有什么其他可替代ip_hash的方法，求教！
3
回答

编译报错

添加模块ngx_http_proxy_connect_module报错

 陶辉回答于2021-01-25 14:29

添加模块ngx_http_proxy_connect_module报错，具体信息如下，github上没找到解决方案
0
回答

nginx搭建静态文件服务器

 像雾像雨又像风提问于2020-08-20 18:03

搭建静态文件服务器后，发现由于文件名称太长，导致的显示非对齐问题，百度一圈后，果断请教大神。
1
回答

Nginx API接口

 陶辉回答于2020-09-30 13:29

开源版本的Nginx 有没有API接口可以调用给第三方使用。
1
回答

nginx 缓存 no-cache问题

 陶辉回答于2021-01-05 08:34

用proxy_cache_path创建了一个缓存，然后在客户端通过curl -H "Cache-Control:no-cache" http://10.234.70.103:2048/index.html来模拟请求。结果发现nginx每次还是使用缓存数据发给客户端。我的理解是在http请求头部加入Cache-Control:no-cache是要告诉代理服务器不要用缓存数据，为什么nginx还是会使用缓存数据来响应客户端呢？
0
回答

k8s

ingress

k8s nginx-ingress 浏览器可以实现轮询，但是curl命令无法轮询

 zerchin 提问于2020-10-30 17:06

请教一下，通过k8s 的ingress实现的7层负载均衡，为啥浏览器可以实现轮询，但是curl命令无法轮询，希望大佬能提供下思路前提：1、在k8s中配置了一个ingress，配置如下[root@node-1 ~]# kubectl get ingress NAME CLASS HOSTS ADDRESS PORTS AGE nginx <none> nginx.zerchin.xyz 172.16.0.211 80 31m [root@node-1 ~]# kubectl get ingress nginx -o yamlapiVersion: extensions/v1beta1 kind: Ingress metadata: annotations: name: nginx namespace: default spec: rules: - host: nginx.zerchin.xyz http: paths: - backend: serviceName: nginx-test servicePort: http-nginx-test path: /2、后端的nginx-test是一个基于nginx镜像启动的web服务[root@node-1 ~]# kubectl get pod NAME READY STATUS RESTARTS AGE nginx-test-96b89c957-77npv 1/1 Running 0 35m nginx-test-96b89c957-bjtbs 1/1 Running 0 35m nginx-test-96b89c957-r7g89 1/1 Running 0 35m[root@node-1 ~]# kubectl get svc NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kubernetes ClusterIP 10.43.0.1 <none> 443/TCP 20d nginx-test ClusterIP 10.43.114.167 <none> 80/TCP 35m nginx-test-nodeport NodePort 10.43.23.216 <none> 80:32370/TCP 35m 问题现象：1、如果我通过curl对应的service，可以实现轮询（因为后端是基于ipvs转发的）[root@node-1 ~]# for i in `seq 1 12`;do curl 10.43.114.167;done 111 3 22 111 3 22 111 3 22 111 3222、但是如果curl ingress对应的地址，反而不能实现轮询[root@node-1 ~]# for i in `seq 1 12`;do curl nginx.zerchin.xyz ;done 3 22 111 22 111 111 3 3 3 3 22 223、如果是通过浏览器访问，通过Ctrl+R刷新浏览器，这个却是可以实现轮询这个结果跟之前通过curl对应的service是一样的因为k8s的ingress-nginx是基于lua实现的，我不太懂lua语言，所以要请教一下大佬们，为啥curl和浏览器访问的结果不一样。排查：通过Postman工具，如果勾选了connection：keep-alive，就可以实现轮询，取消了这个header，就无法轮询，想知道nginx的什么语法可以控制基于connection：keep-alive控制负载的轮询 k8s ingress-controller相关的nginx.conf配置 server { server_name nginx.zerchin.xyz ; listen 80 ; listen 443 ssl http2 ; set $proxy_upstream_name "-"; ssl_certificate_by_lua_block { certificate.call() } location / { set $namespace "default"; set $ingress_name "nginx"; set $service_name "nginx-test"; set $service_port "http-nginx-test"; set $location_path "/"; rewrite_by_lua_block { lua_ingress.rewrite({ force_ssl_redirect = false, ssl_redirect = true, force_no_ssl_redirect = false, use_port_in_redirects = false, }) balancer.rewrite() plugins.run() } # be careful with `access_by_lua_block` and `satisfy any` directives as satisfy any # will always succeed when there‘s `access_by_lua_block` that does not have any lua code doing `ngx.exit(ngx.DECLINED)` # other authentication method such as basic auth or external auth useless - all requests will be allowed. #access_by_lua_block { #} header_filter_by_lua_block { lua_ingress.header() plugins.run() } body_filter_by_lua_block { } log_by_lua_block { balancer.log() monitor.call() plugins.run() } port_in_redirect off; set $balancer_ewma_score -1; set $proxy_upstream_name "default-nginx-test-http-nginx-test"; set $proxy_host $proxy_upstream_name; set $pass_access_scheme $scheme; set $pass_server_port $server_port; set $best_http_host $http_host; set $pass_port $pass_server_port; set $proxy_alternative_upstream_name ""; client_max_body_size 1m; proxy_set_header Host $best_http_host; # Pass the extracted client certificate to the backend # Allow websocket connections proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; proxy_set_header X-Request-ID $req_id; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $remote_addr; proxy_set_header X-Forwarded-Proto $pass_access_scheme; proxy_set_header X-Forwarded-Host $best_http_host; proxy_set_header X-Forwarded-Port $pass_port; proxy_set_header X-Scheme $pass_access_scheme; # Pass the original X-Forwarded-For proxy_set_header X-Original-Forwarded-For $http_x_forwarded_for; # mitigate HTTPoxy Vulnerability # https://www.nginx.com/blog/mitigating-the-httpoxy-vulnerability-with-nginx/ proxy_set_header Proxy ""; # Custom headers to proxied server proxy_connect_timeout 5s; proxy_send_timeout 60s; proxy_read_timeout 60s; proxy_buffering off; proxy_buffer_size 4k; proxy_buffers 4 4k; proxy_max_temp_file_size 1024m; proxy_request_buffering on; proxy_http_version 1.1; proxy_cookie_domain off; proxy_cookie_path off; # In case of errors try the next upstream server before returning an error proxy_next_upstream error timeout; proxy_next_upstream_timeout 1; proxy_next_upstream_tries 3; proxy_pass http://upstream_balancer; proxy_redirect off; } } ingress相关参数文档：https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/nginx-configuration/annotations.md
1
回答

nginx配置 req模块，加载图片报错 503

陶辉回答于2020-09-20 09:31

nginx 配置了 req 请求速率模块，确实达到了请求限制的效果，但是网站图片加载会报错 503，导致图片加载失败？这个问题改怎么解决呢？
0
回答

upload;dest file removed

upload文件失败

 彧彧提问于2020-08-13 14:32

老师您好：我这边用nginx的upload模块做了一个简易文件服务器，由于上传上来的文件经过nginx后会自动加密，为了保持源文件名，搜索到了一个js程序，对上传的文件进行文件名字的转换，但是在使用过程中发现有大量的错误日志如下：2020/08/04 05:57:26 [alert] 30596#0: *508475 aborted uploading file "log_1064811520685_20161128001500.tar.gz" to "/home/nginx/log/0000253566", dest file removed, client: IP, server: localhost, request: "POST /upload HTTP/1.1", host: "IP:PORT"我的nginx upload模块配置如下： location /upload { upload_pass /res_upload; upload_store /home/nginx/log/; upload_resumable on; ###node rename parm upload_set_form_field "${upload_field_name}_name" $upload_file_name; upload_set_form_field "${upload_field_name}_content_type" $upload_content_type; upload_set_form_field "${upload_field_name}_path" $upload_tmp_path; upload_aggregate_form_field "${upload_field_name}_md5" $upload_file_md5; upload_aggregate_form_field "${upload_field_name}_size" $upload_file_size; }location /res_upload { #default_type text/html; #return 200 "success"; proxy_pass http://localhost:8090; } 其中用到的rename.js如下const http = require(‘http‘); const fs = require(‘fs‘); http.createServer((req, res) => { let body = ‘‘; req.on(‘data‘, chunk => { body += chunk; // 获取form-data }); req.on(‘end‘, () => { console.log(body); const params = parseForm(body); // json化参数 rename(params.file_path, params.file_name); res.end(‘success: you can get it from: /‘ + params.file_name); }) }).listen(8090) function parseForm(data) { const reg = /name="([\w_]+)"\s+(.+)\s/g; const params = {}; let matched; while((matched = reg.exec(data))){ params[matched[1]] = matched[2]; } console.log(params); return params; } function rename(source, name){ const path = require(‘path‘); const dir = path.dirname(source); fs.renameSync(source, path.join(dir, name)); }百度未找到解决方法，还望老师指点一二
1
回答

NGINX upstream 默认健康检测机制是怎样的？

13191816265@qq.com 回答于2020-08-17 18:25

NGINX默认安装 upstream 只配置多个IP，不配置任何检测策略的情况下，是如何对后端应用进行检测，并且在后端出现故障时排除有故障的后端服务器？
2
回答

nginx如何解决跨域问题？

陶辉回答于2020-06-12 07:49
1
回答

filter;main;

filter模块中的 r != r->main 及其衍生用法

 陶辉回答于2020-08-12 10:19

作为一个nginx初学者，我最近在上手编写一个类似字符串替换filter模块。其中在阅读其他filter模块的过程中，经常会看到 r != r->main 或 r == r->main 这样的代码，如下所示： if (r == r->main) { ngx_http_clear_content_length(r); if (!slcf->last_modified) { ngx_http_clear_last_modified(r); ngx_http_clear_etag(r); } else { ngx_http_weak_etag(r); } }一直无法明白类似这段代码的逻辑的目的所在，查阅了各种资料也没有找到答案，特在此向各位大佬请教！
1
回答

前端工程师怎么充分利用nginx？

陶辉回答于2020-09-10 17:10

前端工程师怎么充分利用nginx，然后进行更有效的进行web开发？
3
回答

Worker_rlimit_nofile指令不生效

 Omg 回答于2020-11-12 21:25

有没有遇到不生效的朋友，默认读取的还是系统设置。

<
1
2
3
4
5
6
7
>
>>

热门标签

热门文章推荐

关于我们

热门模板

条款

联系我们

微信公众号

添加小N助手

友情链接

神州新桥

神州数码

力尊信通

普翔科技

Copyright 公安部网络安全保卫局 All Rights Reserved

京公网安备 11010502047880号京ICP备05070602号