最近维护一台RedHat 5.4 X64系统，环境是Nginx，跑着一个论坛，需要向HTML页面提交POST数据，结果都被拦截下来了，显示错误：“nginx 405 Not Allowed”，是乎没有很好的解决办法，唯一能做的就是重新编译Nginx源码和编辑conf文件。
Nginx和Apache一样，同样使用模块化管理，但是和Apache“热插拔”（每次添加模块的时候，不需要重新编译，只需要重新载入即可）的方式不同，Nginx每次添加一个模块或删除一个模块的话都需要重新编译才可以适用相应的功能模块。
昨天一个网友通过 QQ 联系我，说按照我博客之前分享的 http2 配置教程不能生效，想请我帮忙看看。 经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启 http2，但他的配置和编译参数都正确的
本文介绍了如何通过定制化工具链分析定位解决了因内核栈溢出导致的程序core dump问题，以及如何使用AddressSanitizer工具定位解决了因内存泄漏导致的程序性能问题。通过这些方法，可以更高效地解决程序中的core dump和内存泄漏问题，提高程序的稳定性和性能。
前面，张戈博客在折腾 Nginx 的 SSL 优化时，注意到前人在 Nginx 的 listen 配置中，添加了 fastopen=3 reuseport 这 2 个参数。 于是脑补了下，原来是启用
configure arguments里的with-http_ssl_module是必须的，在./configure时必须添上该选项启用ssl模块，否则比较麻烦（没有类似于phpize这种东西，只能添上参数重新编译按需覆盖）
可见，nginx缺少SSL模块支持。这是因为我当年建站的时候根本没用到SSL啊，所以以前编译nginx的时候使用了不带SSL支持的默认编译参数。 为了让nginx添加SSL模块，只能重新编译它。但是，如何在现有nginx的基础上，添加一个支持SSL的编译参数呢？首先要找回原来编译nginx时的编译参数，然后再加上支持SSL的编译参数。如果不这样做，那么编译出来的nginx可能就会有问题（某些旧的编译参数被去掉了，使得nginx不能支持某些功能）。 所以先查看旧的nginx的编译参数：nginx -V 大写V 输出的信息中，最重要的一句是： configure arguments: --prefix=/usr/local/nginx 可见，当时我编译nginx的时候，只是指定了一个安装路径，没有其他特殊的编译参数。那么现在事情就好办了：回到nginx的源码目录下，加上SSL支持参数重新编译：
在nginx.conf里面加server_tokens off;就可以隐藏版本号。
nginx编译安装后用了一段时间后发现当前版本太老或需要新的功能时就需对当前nginx版本进行版本升级，但又不能影响正常的使用，所以这时就需到对nginx的平滑升级，更新到最新版本了。
找到安装nginx的源码根目录，如果没有的话下载新的源码 http://nginx.org tar xvzf nginx-1.3.2.tar.gz 查看ngixn版本极其编译参数 /usr/local/nginx/sbin/nginx -V 进入nginx源码目录 cd nginx-1.3.2 以下是重新编译的代码和模块 ./configure --prefix=/usr/local/nginx--with-http_stub_status_module --with-http_ssl_module --w
之前介绍了多种nginx调试工具，今天介绍nginx性能分析工具——gperftools
需要执行以下命令，查看现有nginx是否支持ipv6，如果参数中具有–with-ipv6，则支持，如 果没有，则不支持，需要重新编译nginx。
看到 OpenSSL 更新了很多新特性，手贱对资源站做了升级，重新编译了 Nginx，最后发现根本访问不了，捂脸。。。
第一步：从http://nginx.org/download/上下载相应的版本(或者wget http://nginx.org/download/nginx-1.5.9.tar.gz直接在Linux上用命令下载)
之前总有人说nginx没办法调试，写多个变量，不知道变量值是啥，写多个location不知道走的是哪个location，今天带来三种方式
具体： 这里以安装第三方ngx_http_google_filter_module模块为例 nginx的模块是需要重新编译nginx，而不是像apache一样配置文件引用.so 1. 下载第三方扩展模块ngx_http_google_filter_module # cd /data/software/ # git clone https://github.com/cuber/ngx_http_google_filter_module
之前我的域名只有owent.net和www.owent.net买了SSL证书，现在有letsencrypt可以拿到免费的SSL签证，就稍微花了点时间把我的域名的其他部分接入了letsencrypt签证系统。另外根据其他人的一些配置建议，提高了HTTPS的安全性配置和性能配置（主要是缓存）。另外原本我的blog就已经启用了spdy，然而现在新版本的nginx（1.10）已经release，原先的spdy模块被取消，新增了http/2模块。但是直接换nginx掉包是不行滴（后面有说原因），所以顺带自己处理了一下HTTP/2和nginx新版本的问题。
已经安装好的Nginx，需要添加一个未被编译安装的模块，需要怎么弄呢？ 这里已安装第三方nginx-rtmp-module模块为例
准备工作 查看当前Nginx版本 [root@test-ds-nginx ~]# nginx -v nginx version: nginx/1.12.2 查看并备份当前版本Nginx编译配置 [root@test-ds-nginx ~]# nginx -V nginx version: nginx/1.12.2 built by gcc 4.4.7 20120313 (Red Hat 4.4.7-18) (GCC) built with OpenSSL 1.0.1e-fips 11 Feb 2013 TL
nginx的模块是需要重新编译nginx，而不是像apache一样配置文件引用.so。这里以安装第三方ngx_http_google_filter_module模块为例： 1. 下载第三方扩展模块ngx_http_google_filter_module
最近博主用调试Docker内容，顺手记录一下，我常用的几个命令！这里总结一下，方便自己也同时方便大家使用！
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
本项目是基于springBoot的web系统, 数据库使用sqlite, 因此服务器上不需要安装任何数据库
1.停止现在运行的nginx并备份原来编译好的nginx nginx -s stop cp /usr/sbin/nginx /usr/sbin/nginx.bak
这篇文章发布于2013年，介绍如何为nginx添加模块，由于时间久远可能有些内容已经过时，不过"静态添加模块"方法仍然可以使用(从1.9.11版本开始支持load_module动态加载模块)，文中的示例为nginx添加 stub_status模块，这个模块用于查看nginx的基本状态信息，对于运维人员来说很有用，建议掌握使用方法。
在本小节我们介绍一个用于Nginx对后端UpStream集群节点健康状态检查的第三方模块：nginx_upstream_check_module（https://github.com/yaoweibin/nginx_upstream_check_module）。这个模块有资料介绍是TaoBao团队开发的，但是我在GitHua上试图求证时并没有找到直接证据。
curl Nginx服务器时，有这么一行Server: nginx，说明我用的是 Nginx 服务器，但并没有具体的版本号。由于某些 Nginx 漏洞只存在于特定的版本，隐藏版本号可以提高安全性。这只需要在nginx.conf配置里加上这个就可以了：
以第三方openresty提供的模块：echo-nginx-module 为例，演示如何给已经安装好的nginx添加外部模块。
简介 微信小程序与服务器的沟通逻辑并不复杂，流程： 前3步做好以后，我在最后一步遇到了2个问题，花费了很多时间，总结出来供大家在开发小程序时参考 问题1: invalid url 在小程序中调用网络
建立一个稳定的 ABI，使二进制文件无需重新编译就能在后续版本的 Redox 上运行。
Nginx负载均衡 负载均衡，将用户的所有HTTP请求均衡的分配到每一台机器上，充分发挥所有机器的性能，提高服务的质量和用户体验。 vim /usr/local/nginx/conf/vhost/
上一篇文章分享了如何开启 Nginx 的缩略图功能，也提到了 Nginx 缩略图在完美替代七牛缩略图或 PHP 缩略图的同时，还会带来一定的 CPU 负载消耗。 因此，本文就来分享一下如何解决这个实时生成缩略图带来的 CPU 开销问题。 思路很简单，既然你要实时生成，那我就将你生成的缩略图缓存一份好了！在我测试期间发现，Nginx 的缓存也同样可以缓存伪静态的 html 页面，完全可以替代 WP-Super-Cache 这类缓存插件了。相信大部分 CDN 也是用的这个原理，比如百度云加速，我们可以在 hea
思路是，先用源，安装好php5和php5所依赖的所有项目，再安装phpbrew，通过phpbrew管理php版本，并安装7.0.0。 首先安装一些依赖
将tcmalloc作为动态库使用，非常方便，网上有很多资料介绍了。tcmalloc.a也可以以静态链接的方式加入应用程序中，大概因为使用太方便，网上关于这方面的介绍都是一笔带过，但是如果要在动态 库(so)中静态编译tcmalloc,却是有所不同的。 我的项目中有一个so动态库，需要在java中通过jni调用，因为涉及频繁的内存分配操作所以这个so希望用tcmalloc管理内存池以提高系统运行效率，如果使用以动态库方式使用tcmalloc。那么在应用服务器(tomcat)启动的时候，需要先设置LD_PRELOAD参数指向tcmalloc.so，然后执行startup.sh启动tomcat。这样以来，不仅是我的so库，整java程序在运行过程中的所有向操作系统申请释放内存的过程都交给了tcmalloc管理了，其实挺好的。使用这种方案，我的so库代码不需要在编译时链接tcmalloc,什么都不用改变，就能使用tcmalloc。 但是凡事有利就有弊，这个方案带的成本就是在系统安装、维护时稍显复杂：需要在服务器上安装tcmalloc和libunwind(应用系统运行在64位操作系统下)，还可能需要修改tomcat启动脚本以加入LD_PRELOAD参数，对工程实施人员的要求比较高。
Nginx配置ssl目录概要 vim /usr/local/nginx/conf/vhost/ssl.conf//加入如下内容 server { listen 443; server_name aming.com; index index.html index.php; root /data/wwwroot/aming.com; ssl on; ssl_certificate aminglinux.crt; ssl_certificate_key am
最近给张戈博客全站开启了 https，所以对这块关注比较多。昨天脑补的时候发现 http2.0 只支持 SSL 加密的网站，即 https。于是心血来潮，给张戈博客开启了 http 2.0，尝尝鲜。 查了下资料，发现 Nginx 不久前发布的 1.9.5 版本支持 http2.0，而 1.8.x 时代只是对 SPDY 进行了支持。一直用的 1.62 稳定版，此次为了测试 http2.0，直接进行了版本跳跃，升级到了 1.9.5 版本，下面简单的分享下部署分解。 Ps：特别说明的是，http2.0 只支持开启
nginx一般都用作http代理，工作在第七层网络， 如果不是http协议的话，就需要用到四层代理， 用到stream模块 设置四层代理 编译nginx: 支持stream模块 ./configure --with-stream 配置nginx: 转发13306请求到3306 # stream与http是同级别的， 内部配置语法跟http模块基本一致 stream { # 配置反向代理 upstream mysql { server 127.0.0.1:3306;
nginxWebUI是一款图形化管理nginx配置的工具，可以使用网页来快速配置nginx的各项功能，包括http协议转发、tcp协议转发、反向代理、负载均衡、静态html服务器、ssl证书自动申请、续签、配置等。配置好后可一建生成nginx.conf文件，同时可控制nginx使用此文件进行启动与重载，完成对nginx的图形化控制闭环。
(一) lvs-fullnat fullnat模式的性能虽然不如dr模式，但是，fullnat支持多vlan，再rs是不同的vlan的情况下，明显使用fullnat是很好的选择。 fullnat的基本原理:假定用户端的ip是cip，vs上有两个ip，一个是vip，还有lip，lip可以是不同网段的一组ip，rs的ip为rip，当客户请求进来，经过vs的时候，再vs出发生一次snat，将cip转化成lip，再由vs到rs的时候又发生了一次dnat，将vip转化成rip，同样的请求返回时，也经历了两次nat，所以一共经历4次nat，从而达到了可以支持多vlan的情况。 client (cip) ---> vs (vip,lip) ---> rs (rip) <--- <--- 但是在这种情况下，只有一台vs，会导致该vs的负载过大，加入keepalived也只能提高稳定性，并不能解决高吞吐量的问题，因此一般会进行一个lvs集群，keepalived可以对rs进行健康检查，在lvs集群前面加上一个路由器或者交换机，使用ospf协议，用户请求到达路由器（或者交换机）后，通过原地址、端口和目的地址、端口的hash，将链接分配到集群中的某一台LVS上，LVS通过内网向后端转发请求，后端再将数据返回给用户，整个会话完成。rs之间的session表要定期同步，以防止其中一个rs出现问题而造成session丢失的情况。 fullnat模式要重新编译内核，下面是步骤： 一 编译内核: 1 从官网上下载rpm源码包，并用rpmbuild重新编译为二进制包 kernel-2.6.32-220.23.1.el6.src.rpm Lvs-fullnat-synproxy.tar.gz 网址：kb.linuxvirtualserver.org 1 rpm -ivh kernel-2.6.32-220.23.1.el6.src.rpm ###安装rpm包### 2 cd rpmbuild/ ###安装完后会在当前目录下 3 yum install -y rpm-build 4 cd /root/rpmbuild/SPECS/ 5 rpmbuild -bp kernel.spec ###解开源码打补丁### ************************************************************************** 6 yum install redhat-rpm-config patchutils xmlto asciidoc binutils-devel newt-devel python-devel perl-ExtUtils-Embed hmaccalc ###依赖性### ************************************************************************** 7 yum install asciidoc-8.4.5-4.1.el6.noarch.rpm newt-devel-0.52.11-3.el6.x86_64.rpm slang-devel-2.2.1-1.el6.x86_64.rpm cd rpmbuild/SPECS/ ************************************************************************** 8 rpmbuild -bp kernel.spec ###解决完依赖性后再次解开源码打补丁### 9 tar zxf Lvs-fullnat-synproxy.tar.gz 10 cd lvs-fullnat-synproxy/ 11 cp lvs-2.6.32-220.23.1.el6.patch ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64/ 12 cd ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64/ 13 patch -p1 < lvs-2.6.32-220.23.1.el6.patch ###打补丁### 14 vim Makefile 内容： EXTRAVERSION = -220.23.1.el6 ###扩展版本，你所编译的版本### 15 make 16 make modules_install ###安装模块 17 make i
OpenSSL心血漏洞吵的风生水起的。起初，公司几台rds的小业务机被通知修补OpenSSL漏洞，这几台机器都是单独小业务，当时停掉，找了个简单的文档便将它升级OK（有的是nginx，有的是resin）。修补完成重启服务后OK。
有时我们需要在现有的web服务器上增加新的模块实现更为丰富的功能，Nginx算是比较常用的web服务器，但是nginx也不仅仅只可以做web服务器，只要有对应的插件还可用作反向代理、即时通讯、文件下载、流媒体服务等功能，如果已经安装好了Nginx又不想重新安装覆盖的前提下如何新增模块，需要怎么弄呢？
经常要用到Nginx反向代理，每次都去手动编译安装太麻烦了，于是单独写了一个一键安装Nginx脚本，支持编译安装和二进制安装。
valgrind安装：参考：https://blog.csdn.net/justheretobe/article/details/52986461
张戈博客不久前分享过 Nginx 开启缓存为 WordPress 加速的教程，其中分享了 2 种缓存模式：代理模式和本地模式。我一直以为单个 ngx_cache_purge 缓存模块只支持 proxy
因为我用的是最小化安装，默认是没有安装 wget 命令，所以要使用 wget 命令必须先按照该命令的包
上周有一个站长问到我一个问题，问 fastcgi_cache 和 pagespeed 加速有没有冲突。略微想了下，2 个都是比较原生的主，应该不存在兼容问题。 至于这个朋友问到这 2 个机制处理的先后问题，我思考了下。既然 fastcgi_cache 已经是缓存到本地的文件，那么 pagespeed 肯定是后处理的。通俗来说，就是当用户访问 WEB 时，Nginx 应该是先调用 fastcgi 缓存，然后再进行 pagespeed 优化处理，最后返回数据给用户。 当然，经过我最后的测试，也证实了我的猜测是正
当我们使用Ptrace方式跟踪一个进程时，目标进程会记录自己被谁跟踪，可以查看/proc/pid/status看到这个信息，下图展示的是使用ida进行调试的情况。
在上篇文章中安装 Nginx 时，因为我的系统中没有 zlib 库，因此无法直接编译 Nginx，需要忽略这个库。这个库的作用是让 Nginx 可以开启 gzip 来让 http 支持压缩功能。为了能够让我们的 Nginx 正常支持 gzip，我们需要安装 zlib 库，并且将忽略的库编译进来。具体步骤如下：
./configure: error: the HTTP rewrite module requires the PCRE library.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
