全局配置:
- user:指定Nginx主进程运行的用户。在下方示例中,Nginx将以root用户身份运行。
- worker_processes:指定Nginx使用的工作进程数量,用于处理并发请求。通常设置为CPU核心数。
- error_log:定义错误日志的文件路径和级别。可以指定文件路径和日志级别(如error、info、debug)。
- pid:指定Nginx主进程的 PID 文件路径。
- events:配置与事件相关的选项,例如连接超时时间和最大连接数。
user root;
worker_processes 4;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
- upstream:用于定义反向代理的后端服务器组。可以指定多个服务器,并设置负载均衡算法。
upstream gateway {
server 127.0.0.1:81;
#server 172.2.3.81;
#server 172.2.3.82;
}
- http:定义HTTP服务器的全局配置。以下是一些常见的http配置选项
- server:定义一个虚拟主机。可以在该块内配置监听端口、域名、SSL证书等。
- listen 设置服务器监听的端口号和 SSL 加密
- ssl on 这个配置与在listen中配置ssl效果一致,在高版本的nginx中已不支持ssl on 的配置(测试版本1.25.3)高版本中默认是开启的,但是测试貌似不太行,建议直接加在listen端口后。
- location:匹配请求的URI,并定义对应的处理规则,例如代理到后端服务器、重定向等。
- proxy_pass:将请求代理转发给指定服务器地址。
- deng all:限制访问。
- rewrite:重写url。
- proxy_set_header:
- Host、X-Real-IP、X-Forwarded-ForX 配置主要作用为方式ip篡改,这里 p r o x y _ a d d _ x _ f o r w a r d e d _ f o r 建议也修改成 proxy\_add\_x\_forwarded\_for建议也修改成 proxy_add_x_forwarded_for建议也修改成remote_addr,在这层还是存在被篡改的情况(渗透测试中曾测出此类问题)
- server:定义一个虚拟主机。可以在该块内配置监听端口、域名、SSL证书等。
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数Linux运维工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则几千的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年Linux运维全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上Linux运维知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip1024b (备注Linux运维获取)
一个人可以走的很快,但一群人才能走的更远。如果你从事以下工作或对以下感兴趣,欢迎戳这里加入程序员的圈子,让我们一起学习成长!
AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算
发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**