问答 - NGINX开源社区

你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

热门问答
问答广场
等你来答

2
回答

Docker

gid

uid

如何将Docker容器内的用户gid和 uid 分离开？

frankies 回答于2021-03-10 15:53

目前工作越来越多采用Docker，但是由于Docker自身的问题，会有一些漏洞，如：提权的问题。会有出现内部用root用户可以直接操作外部的情况。不知道能通过什么方法可以避免这种问题？
1
回答

nginx ipv6

nginx如何实现IPV6代理上游的ipv4网站

 陶辉回答于2021-05-19 11:17

我的场景：nginx代理上同时启用ipv6和ipv4，想实现双栈协议同时运行，支持ipv4的用户走ipv4网络，ipv6用户走ipv6的网路。上游服务器也同时支持IPV6和ipv4。我的问题：如何在代理上配置，对ipv4网络来的访问，转发到上游服务器监听的的pv4地址上；对ipv6网络来的访问，转发到上游服务器监听的ipv6地址上。如果能实现不管是IPV4,IPV6网络来的访问，都转发到上游服务器ipv4的监听地址上就更好。网上所谓的ipv6反向代理IPV4网站测试都不行。
3
回答

子请求

通信

编译

子请求与主请求通信等问题

 洪志道回答于2020-12-02 09:58

我现在在实现一个功能，需要在主请求中生成一个子请求。当子请求执行完成之后，在子请求的回调函数 ngx_http_post_subrequest_pt 中再重新执行主请求。因此我希望将子请求执行之后的一些状态告诉主请求，不知道可以通过哪些方式将子请求的一些状态传回来。我这里想到了一个方法并且已经执行成功的是：通过变量的方式，在子请求中对变量赋值，在回调函数 ngx_http_post_subrequest_pt 中将变量的值读出来。不知道有没有官方的方法。另外，我现在在编译nginx的时候，默认是打开 -Werror 的编译选项的，因此一些告警会中断编译过程。我想知道除了修改 Makefile 文件之外，有没有别的在 configure 编译选项中关闭 -Werror 的方法。
0
回答

docker使用lnmp搭建wordpress访问php报错

 阿尔巴提问于2021-03-24 09:56

环境[root@docker opt]# cat /etc/os-release NAME="CentOS Linux"VERSION="7 (Core)"ID="centos"ID_LIKE="rhel fedora"VERSION_ID="7"······[root@docker opt]# cat /etc/centos-releaseCentOS Linux release 7.6.1810 (Core) [root@docker opt]# firewall-cmd --statenot running[root@docker opt]# getenforce Permissive配置文件:php容器的镜像vphp:7.3-fpm是使用php官方的php:7.3-fpm镜像仅添加了一个nginx的用户和组制作的docker-compose:[root@docker lnmp]# cat docker-compose.yml version: "3.0"services: web01: container_name: nginx01 depends_on: - "db01" - "php01" image: nginx:stable ports: - "8080:80" volumes: - /opt/conf/nginx/:/etc/nginx - /opt/html/:/usr/share/nginx/html #restart: always networks: - lnmp db01: container_name: mysql01 image: mysql:5.7 ports: - "3306:3306" volumes: - db_data:/var/lib/mysql #environment: # - MYSQL_ROOT_PASSWORD=123.com env_file: - env.mysql #restart: always networks: - lnmp php01: container_name: php-fpm01 image: vphp:7.3-fpm ports: - "9000:9000" volumes: - /opt/conf/php-fpm/php-fpm.d:/usr/local/etc/php-fpm.d - /opt/html/:/var/www/html networks: - lnmp privileged: true# dashboard:# container_name: "portainer"# image: "portainer/portainer-ce:2.1.1"# restart: "always"# ports:# - "8000:8000"# - "9001:9000"# volumes:# - "/var/run/docker.sock:/var/run/docker.sock"# - "portainer_data:/data"# networks:# - "lnmp"volumes: db_data:# external:# false portainer_data:networks: lnmp:# external:# falsenginx:[root@docker lnmp]# grep -Ev "^$|#" /opt/conf/nginx/nginx.confworker_processes 1;user nginx nginx;events { worker_connections 1024;}http { include mime.types; include conf.d/*.conf; default_type application/octet-stream; sendfile on; keepalive_timeout 65;}[root@docker opt]# grep -Ev ‘^$|#‘ conf/nginx/conf.d/default.conf server { listen 80; server_name localhost; location / { root /usr/share/nginx/html/wordpress; index index.php index.html; } location ~\.php$ { root /usr/share/nginx/html/; fastcgi_pass php-fpm01:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /var/www/html$fastcgi_script_name; include fastcgi_params; } error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/html; }}php-fpm:[root@docker opt]# grep -Ev ‘^$|;‘ conf/php-fpm/php-fpm.d/www.conf[www]user = nginxgroup = nginxlisten = 127.0.0.1:9000listen.owner = nginxlisten.group = nginxpm = dynamicpm.max_children = 5pm.start_servers = 2pm.min_spare_servers = 1pm.max_spare_servers = 3security.limit_extensions = .php .php3 .php4 .php5 .php7目录结构宿主机: wordpress:/opt/html/wordpress html文件夹权限777报错详情:nginx:2021/03/09 13:17:34 [error] 28#28: *3 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 192.168.0.117, server: localhost, request: "GET /wp-admin/install.php HTTP/1.1", upstream: "fastcgi://172.22.0.3:9000", host: "192.168.0.179:8080"php-fpm:172.22.0.4 - 09/Mar/2021:13:13:56 +0000 "GET /index.php" 404172.22.0.4 - 09/Mar/2021:13:17:34 +0000 "GET /wp-admin/install.php" 404访问http://宿主机IP:8080/wp-admin/install.php，网页报错File not found. 访问http://宿主机IP:8080/index.html，正常显示提前准备的html基本上能百度/Google到的方法都试了,每次都是这个报错,但是访问html文件没问题求助大牛！
2
回答

反向代理session和cookie问题

 Jikui 回答于2020-09-20 18:45

客户端在访问某一个server时，服务端生成并且保存了session，并且发送给客户端cookie.如果下次访问时，client携带了cookie但是请求别反向代理到一个新的服务器，新的服务通过cookie找不到对应的session信息，那么会发生什么？怎么样保证，session信息在不同的上游服务器之间可以通用？
1
回答

get请求参数

开发第三方负载均衡

第三方负载均衡模块如何获取get请求参数？

13191816265@qq.com 回答于2021-03-21 20:42

比如在 ngx_http_upstream_ip_hash_module.c中如何获取get请求的参数？如 http://localhost/mytest?a=22.123213&b=33.12324&C=24.12311&d=36.2334 因为我需要仿照iphash负载均衡模块开发第三方负载均衡模块，而该模块需要拿到请求中的数据来选择上游服务器。
1
回答

nginx location

nginx location 是否支持在一个单独的文件中配置？

陶辉回答于2020-09-16 14:22

比如以下配置server { listen 80; server_name test.123.com; charset utf-8; location = /test { proxy_http_version 1.1; proxy_set_header Connection ""; proxy_set_header Host $host; proxy_set_header Content-Type text/plain; proxy_pass http://test/eng/bid/test; } } ==============需求是想把 location单独在一个文件中配置，在这个server中引用，应该如何配置server呢？比如把location相关的配置都写在location.conf文件中，想在这个server中引用location.conf文件中的配置，如何实现呢？
1
回答

如何在反向代理时将未配置的域名的https访问统一设置成不允许

 雪地麋鹿回答于2020-09-15 13:45

nginx上有多个虚拟服务，使用不同的域名提供https服务，共用443端口。现在希望通过配置，将未配置的域名（包括纯IP）的https访问统一设置为403，请问应该如何配置？80端口的默认配置我是这么做的：server { listen 80 default_server; server_name _; return 403; }
0
回答

iframe

Nginx反向代理怎么显示iframe嵌入的URL链接？

surfboy2000 提问于2020-10-21 19:37

A网站嵌入了iframe调用A网站（自己）链接的信息。我用nginx反向代理A网站，发现iframe的链接无法调用显示，请问，这个有没有解决办法？嵌入的就是这个链接,A网站是 https://www.zje.net.cn 链接是 https://www.zje.net.cn/zjFront/Template/Default/luntan.html
2
回答

limit_req_zone 问题

 陶辉回答于2020-12-01 11:02

请问，使用以上两个指令定义了连接速率共享zone,如果多个location同时使用这个定义的连接速录总,请问是这多个location的的连接速率的总和受这个zone定义的数量的限制，还是每一个location的连接速率单独受这个连接速率zone的限制？
1
回答

nginx使用

关于nginx reload操作问题

 陶辉回答于2021-01-18 09:19

在拥有长连接正在运行的nginx中执行nginx -s relaod操作，偶尔存在老进程变成僵尸进程，新进程无法正常使用的情况，有遇到这样现象的么？或者说这个问题该如何排查一下？
3
回答

nginx_upstream

upstream池组配置项

 陶辉回答于2020-09-17 14:12

功能需求： 1、有两组后端服务AandB，想同时挂在在一个upstream池组里面，eg： upstream test_default{ server serviceA; } 当我的serviceA服务正常的时候，我选用serviceA；当serviceA服务都挂掉以后，我选用serviceB；换句话说，就是我的serviceB是serviceA的一个备，请问下应该如何实现配置，我最终的想法是在k8s内部引用这个，最终的理想配置结果是 upstream test_default{ server serviceA; (备注serviceA是一个服务名称，如果服务名称无法解析的情况下，nginx检测是不通过的，所以当服务名称无法解析的情况下，我想让nginx的检测排除掉这个serviceA的检测，通过我的备用节点过去，不至于nginx挂掉) server 127.0.0.1:80; }
1
回答

nginx 缓存有效期

 陶辉回答于2021-01-04 17:16

请问nginx中某一个特定页面缓存的有效期是根据server返回的头部的cache-control/expire的值来决定还是根据proxy_cach_path 指令中的inacitve参数决定的？
0
回答

NGINX日志打印问题

 tk4929 提问于2021-05-28 17:36

nginx access.log怎么配置能实现不打印url的参数？如：https://www.baidu.com/s?ie=utf-8 只打印www.baidu.com/s。目前使用 $uri，正常进入的url没有问题，但是内部有一道重定向后（X-Accel-Redirect），重定向的url就会把参数也打印出来了，请求大佬指导。
1
回答

limit_req_zone 限速问题

 陶辉回答于2020-12-10 09:18

请问如果配置：limit_req_zone $binary_remote_addr zone=one:10m rate=600r/m;和limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;这两种配置的效果一样吗？比如前面一个是每分钟限制600个新发连接，后一个是每秒钟限制10个新发连接。在这种配置下，如果第一秒发送20个请求，第一个配置会不会让所有的20请求都通过，然后再在1分钟内累计统计到600个连接以后再进行限制？
0
回答

HTTP3

QUIC

请问局域网环境下如何实现QUIC环境部署？？

cd7261 提问于2021-03-21 11:28

我此前在云服务器上用nginx成功部署了QUIC环境，但因为带宽限制问题现在需要在局域网环境里实现。我仿照此前的配置文件，但是访问主页却显示http1协议连接。是因为我的证书不可信吗？？http3只要可信证书吗，http2我能部署成功且显示http2。那么这个问题如何解决呢？能通过DDNS吗
1
回答

http协议转socket通信

nginx接收http请求，然后去掉http头，将内容通过socket直接转发到后端服务器是否可实现？

皮皮鲁回答于2020-12-09 19:49

nginx现有模块能否接收http请求，然后自动去掉http头，将内容通过socket直接转发到后端服务器是否可实现？
2
回答

编译报错

nginx 1.20 版本编译报错

 皮皮鲁回答于2021-06-02 23:09

cc -c -pipe -O -Wall -Wextra -Wpointer-arith -Wconditional-uninitialized -Wno-unused-parameter -Wno-deprecated-declarations -Werror -g -I src/core -I src/event -I src/event/modules -I src/os/unix -I objs \ -o objs/src/os/unix/ngx_files.o \ src/os/unix/ngx_files.c src/os/unix/ngx_files.c:404:9: error: ‘pwritev‘ is only available on macOS 11.0 or newer [-Werror,-Wunguarded-availability-new] n = pwritev(file->fd, vec->iovs, vec->count, offset); ^~~~~~~ /Library/Developer/CommandLineTools/SDKs/MacOSX.sdk/usr/include/sys/uio.h:104:9: note: ‘pwritev‘ has been marked as being introduced in macOS 11.0 here, but the deployment target is macOS 10.14.0 ssize_t pwritev(int, const struct iovec *, int, off_t) __DARWIN_NOCANCEL(pwritev) __API_AVAILABLE(macos(11.0), ios(14.0), watchos(7.0), tvos(14.0)); ^ src/os/unix/ngx_files.c:404:9: note: enclose ‘pwritev‘ in a __builtin_available check to silence this warning n = pwritev(file->fd, vec->iovs, vec->count, offset); ^~~~~~~ 1 error generated. make[1]: *** [objs/src/os/unix/ngx_files.o] Error 1 make: *** [build] Error 2
1
回答

nginx 变量使用?

皮皮鲁回答于2021-02-23 08:55

请问nginx的变量都是通过哪些中方式被使用的？我能想到的就是在配置文件中通过如下几种方式被使用。1. set $a $b 使用一个变量的值赋值另外一个变量。2. return 200 $a 把某一个变量的数值返回给请求。3. if ($a) 判断某个变量的数值。请问除了上面的几种使用方式还有别的吗？
1
回答

搭建Nginx 认证

 云原生回答于2020-09-26 09:31

怎么搭建一个Nginx认证，用户访问这个地址是会弹出对话框，要输入账号和密码，才能登录。

<<
<
4
5
6
7
8
9
10
>
>>

热门标签

热门文章推荐

关于我们

热门模板

条款

联系我们

微信公众号

添加小N助手

友情链接

神州新桥

神州数码

力尊信通

普翔科技

Copyright 公安部网络安全保卫局 All Rights Reserved

京公网安备 11010502047880号京ICP备05070602号