Nginx

• Nginx | open_file_cache 功能，实现解决频繁 open/close 的性能顽疾

  WeiyiGeek分享了关于Nginx使用`open_file_cache`缓存文件句柄及其信息的功能，以提升性能。通过缓存文件句柄、修改时间和大小等信息，减少了系统的调用开销。具体配置包括设置缓存的最大文件数、无效时间、最小使用次数和错误信息缓存。实践案例展示了在静态资源和服务中启用`open_file_cache`的效果，对比了开启前后的系统调用情况，证明了其对性能的显著提升。

  全栈工程师修炼指南

  170

  01/12 09:59

  Nginx 缓存

  
• Nginx | slice 模块，实现上游大文件“化整为零”缓存

  Nginx 使用 ngx_http_slice_module 模块实现大文件分片缓存，提高下载效率。通过将大文件响应拆分成多个小块响应并缓存，减少对上游服务器的压力，提高传输效率。适用于断点续传和多线程下载场景。

  全栈工程师修炼指南

  181

  01/09 10:55

  Nginx 缓存
• Nginx | HTTP 反向代理：gRPC 高性能远程过程调用（RPC）框架

  本文介绍了如何在Linux服务器上使用Python 3.11搭建简易gRPC服务/客户端，并通过Nginx作为反向代理服务器进行转发。详细介绍了gRPC的优点、工作原理及其与HTTP/2的关系。同时，展示了如何配置Nginx反向代理gRPC服务的具体步骤，并通过实际代码演示了整个流程。最终实现了gRPC服务的反向代理，提升了安全性与性能。

  全栈工程师修炼指南

  337

  01/08 10:29

  Linux Python
• Nginx | 核心知识150讲，百万并发下性能优化之其它HTTP框架下反向代理场景

  WeiyiGeek分享了他在安全运维开发领域的工作经验，特别是关于DevOps与安全的融合、自动化运维工具开发和企业网络安全防护。他详细介绍了Nginx在不同反向代理场景下的指令及其应用场景，包括Memcached、Websocket和gRPC反向代理。此外，他还提供了详细的配置示例和实战演练，帮助读者更好地理解和应用这些指令。

  全栈工程师修炼指南

  180

  01/07 10:33

  DevOps HTTP
• Nginx | HTTP 反向代理：WebSocket 实时双向数据传输

  本文介绍了如何在 Nginx 中实现 WebSocket 的反向代理，包括 WebSocket 协议的基础知识、反向代理指令配置以及实战演示。通过 Python 实现简易 WebSocket 服务并使用 Nginx 进行反向代理，最终使用 websocat 工具验证配置效果。

  全栈工程师修炼指南

  679

  01/07 10:26

  数据传输 Nginx
• Nginx | HTTP 反向代理：对上游服务端返回响应处理实践

  本文详细介绍了Nginx在反向代理中如何处理上游服务响应头部和包体的过程，包括接收处理响应头部阶段、响应包体阶段、超时及速度控制、持久化机制等内容。通过实例展示了如何处理上游服务响应头部字段、限速、持久化存储响应内容等具体操作。

  全栈工程师修炼指南

  497

  01/05 09:22

  HTTP Nginx
• Nginx | HTTP 反向代理：与上游服务端建立连接处理实践

  本文介绍了 Nginx 反向代理中与上游服务端建立连接处理的关键指令参数配置，包括超时控制、错误处理与故障转移、TCP 和 HTTP keepalive 机制、本地出口 IP 地址指定以及客户端断开后的连接控制。通过实例演示展示了如何配置这些参数来增强系统稳定性和健壮性。

  全栈工程师修炼指南

  1071

  01/05 08:22

  HTTP Nginx
• Nginx | HTTP 反向代理：当缓存失效时如何减轻后端（上游）服务压力？

  WeiyiGeek分享了在Nginx反向代理环境下，如何在缓存失效时减轻对上游服务压力的方法。主要介绍了两种方案：一是合并回源请求，通过`proxy_cache_lock`指令控制并发请求；二是使用过期缓存响应客户端，利用`proxy_cache_use_stale`和`proxy_cache_background_update`指令实现。这两种方法有助于在高流量场景下保护上游服务稳定运行。

  全栈工程师修炼指南

  351

  01/02 08:01

  Nginx 缓存
• Nginx | ngx_cache_purge 模块：实现清除特定上游服务(后端)响应缓存条目

  WeiyiGeek分享了如何在Nginx反向代理中清除特定缓存条目的方法。他详细介绍了ngx_cache_purge模块的使用，包括如何在Nginx配置中启用该模块及其指令参数。通过实际操作演示，展示了如何配置缓存路径、反向代理并启用缓存策略，最后通过curl命令验证缓存清除效果。

  全栈工程师修炼指南

  451

  01/01 12:51

  缓存 Nginx
• Nginx | HTTPS 加密传输：Nginx 反向代理与上游服务 SSL 双向认证实践

  本文介绍了在Nginx反向代理中与上游服务端SSL双向认证的相关指令及其配置方法。主要包括`proxy_ssl_certificate`、`proxy_ssl_certificate_key`、`proxy_ssl_password_file`等指令的使用，以及如何通过这些指令确保Nginx与上游服务之间的SSL双向认证。文中详细展示了配置过程和注意事项，并提供了实际操作步骤和示例。

  全栈工程师修炼指南

  536

  2025/12/22

  Nginx SSL
• Nginx | 核心知识150讲，百万并发下性能优化之SSL证书签发与HTTPS加密传输实践笔记

  WeiyiGeek分享了如何在Nginx中配置SSL/TLS站点，包括自签SSL证书的申请与签发、Nginx SSL指令的浅析与配置，以及如何在Nginx中实现HTTPS服务端单向认证。文章详细介绍了生成CA证书、Nginx服务端证书、客户端证书和上游服务端证书的方法，并给出了具体的配置示例。最后，文章还讲解了如何在Nginx中配置HTTPS并导入CA证书，使浏览器不再提示证书不安全警告。

  全栈工程师修炼指南

  331

  2025/12/20

  Nginx SSL
• Nginx | HTTPS 加密传输：客户端与Nginx服务端SSL 双向认证实践

  WeiyiGeek分享了如何在Nginx中配置客户端与服务端SSL双向认证的方法，详细介绍了相关指令及其作用，并提供了实际操作步骤。通过配置SSL双向认证，可以增强网络安全性，防止中间人攻击和数据泄露。

  全栈工程师修炼指南

  776

  2025/12/19

  Nginx SSL

  
• Nginx | geo 模块，筑起地理围栏，实现IP地域访问控制

  WeiyiGeek分享了如何使用ngx_http_geo_module模块在Nginx中实现基于客户端IP地址的访问地域限制，通过配置不同的IP地址范围来区分内外网，并举例展示了如何禁止特定地区的访问。

  全栈工程师修炼指南

  2369

  2025/10/16

  Nginx IP地址
• Nginx | referer 模块，筑起防盗链高墙，告别流量盗刷

  WeiyiGeek分享了如何使用Nginx的referer模块实现网站资源防盗链的方法。通过配置`valid_referers`指令，可以根据不同的Referer值决定是否允许访问资源，并提供了具体的示例代码和测试结果。此外，他还强调了Referer字段可能被伪造的风险，并建议结合IP地址白名单、签名验证等其他安全措施共同使用。

  全栈工程师修炼指南

  1234

  2025/10/15

  Nginx DevSecOps
• Nginx | secure_link 模块，筑起资源链接签名防线，防盗链终极方案

  WeiyiGeek分享了如何使用Nginx的secure_link模块实现更安全的资源防盗链机制，对比Referer模块的安全性不足，通过在URL中嵌入签名来验证请求合法性。secure_link模块允许自定义表达式生成签名，支持MD5校验和固定密钥加密，适用于防止非法访问和增强安全性。

  全栈工程师修炼指南

  1342

  2025/10/15

  内存管理 Nginx
• Nginx | slab_state 模块实践，实时追踪 slab 内存使用情况

  WeiyiGeek分享了如何使用 slab_state 模块监控 Nginx 的 slab 内存使用情况，并提供了详细的编译和配置步骤。通过反向代理缓存并启用 slab_stat 指令，可以查看 slab 内存的分配和使用情况。此方法适用于监控和管理 Nginx 的共享内存资源，有助于优化性能和资源利用。

  全栈工程师修炼指南

  625

  2025/10/15

  内存管理 Nginx
• Nginx | 核心知识150讲，百万并发下性能优化之连接池与内存池笔记

  本小节，将讲述Nginx 连接池的结构与配置，包括连接与事件的对应关系、内存消耗计算、事件结构体成员及其作用，以及内置变量在日志记录中的应用。如下面的 Nginx 连接池结构，每个 Worker 进程拥有一个独立的 ngx_cycle_t 结构，结构中包含三个主要数组：connections（连接池）、read_events、write_events。

  全栈工程师修炼指南

  1247

  2025/08/08

  DevOps Nginx
• Ingress-nginx | 如何持久化保存针对不同虚拟主机域名自定义日志文件？

   大家好，我是 WeiyiGeek，一名深耕安全运维开发（SecOpsDev）领域的技术从业者，致力于探索DevOps与安全的融合（DevSecOps），自动化运维工具开发与实践，企业网络安全防护。

  全栈工程师修炼指南

  1393

  2025/06/14

  DevOps Nginx

  
• 【技术分享】如何在嵌入式Linux平台上使用Nginx搭建RTMP流媒体服务器？

  Nginx是一个以高效稳定著称的高性能的HTTP和反向代理web服务器，它同时也是基于事件驱动开发的异步高性能跨平台服务器。

  ZLG致远电子公众号

  532

  2023/01/05

  嵌入式 服务器
• NGINX Sprint China 2022大会：怀抱开源初心 助力应用现代化

  近日，NGINX Sprint China 2022大会于线上举行，F5宣布推出三大举措，引领中国开源行业发展，并帮助中国用户在应用现代化的发展浪潮中把握竞争先机。 作为F5 NGINX 中国区全年最盛大的线上旗舰会议，本次大会盛邀行业领袖与技术专家，就热门行业趋势以及 NGINX 的最新动态进行了分享，并围绕 NGINX 以及更多热门开源项目相关的行业案例和最佳实践进行深入探讨。F5 副总裁兼

  与非网编辑

  661

  2022/12/05

  开源 云原生

正在努力加载...