Nginx

• Nginx | 磁盘IO层面性能优化：error日志内存环形缓冲区及小文件sendfile零拷贝技术

  WeiyiGeek分享了关于Nginx优化的技巧，包括调整日志级别、使用内存环形缓冲区、启用sendfile零拷贝技术和配置gzip压缩。通过这些方法，可以在不同的场景下提升Nginx的性能和稳定性。

  全栈工程师修炼指南

  130

  04/16 11:11

  Nginx
• Nginx |磁盘IO层面性能优化秘诀：零拷贝、异步IO、线程池、日志轮转压缩及syslog转发

  WeiyiGeek分享了关于磁盘IO性能优化的方法和技术细节，涵盖了直接IO、异步IO的应用，以及如何通过Nginx配置优化日志记录和磁盘IO。主要内容包括：直接IO：绕过磁盘缓存，适用于大文件传输，减少不必要的拷贝操作。异步IO：通过Linux的AIO功能，避免阻塞等待磁盘操作，提升效率。Nginx配置优化： - 使用`directio`和`output_buffers`指令优化磁盘读取。

  全栈工程师修炼指南

  1210

  03/23 10:07

  Nginx 磁盘
• Nginx |内存层面性能优化秘诀：Google TCMalloc替代glibc+火焰图精准定位瓶颈

  本文介绍了如何通过使用Google TCMalloc内存分配器来优化Nginx的性能，特别是在高并发场景下的内存管理。主要内容包括：内存层面优化：通过绑定进程到固定CPU核心，减少内存缓存命中率下降的问题。TLS/SSL握手性能优化：使用`ssl_session_cache`指令开启会话缓存，减少握手消耗。

  全栈工程师修炼指南

  480

  03/22 08:25

  Nginx
• Nginx | CPU 层面性能优化秘诀：时间片拉满 + 内核级负载均衡，让性能直接“狂飙”！

  本文介绍了在Linux操作系统中对Nginx中间件进行CPU层面性能优化的方法和技术要点。主要内容包括：1. CPU时间片调整：通过`worker_priority`指令设置worker进程的调度优先级，推荐设为-20以最大化单次时间片长度。2. 负载均衡方案：比较了`accept_mu

  全栈工程师修炼指南

  635

  03/21 09:25

  CPU Nginx

  
• Nginx | CPU层面性能优化秘诀：Worker进程绑定、减少上下文切换，彻底榨干每一颗核心！

  本文介绍了Nginx性能优化的方法论，涵盖了CPU、内存、网络和磁盘IO四个方面的优化策略。主要内容包括：CPU层面优化：- 提升进程调度效率，合理配置`worker_processes`和`worker_cpu_affinity`。- 减少无效进程激活，避免阻塞API和不必要的上下文切换。内存层面优化：合理设置`worker_rlimit_nofile`和`open_file_cache`。

  全栈工程师修炼指南

  1751

  03/19 10:39

  Nginx
• 用 Nginx 做文件服务器大材小用？试试 Dufs：相当于给你的服务器装上“网盘+搜索”

  WeiyiGeek分享了一篇关于替代Ingress NGINX的解决方案，选择了OpenResty作为网关入口，并使用Dufs作为静态文件服务器。文章详细介绍了如何在Linux二进制和Kubernetes集群中部署Dufs，涵盖了快速上手、配置参数、容器化部署等内容。

  全栈工程师修炼指南

  1643

  03/18 14:20

  Nginx
• Nginx | open_file_cache 功能，实现解决频繁 open/close 的性能顽疾

  WeiyiGeek分享了关于Nginx使用`open_file_cache`缓存文件句柄及其信息的功能，以提升性能。通过缓存文件句柄、修改时间和大小等信息，减少了系统的调用开销。具体配置包括设置缓存的最大文件数、无效时间、最小使用次数和错误信息缓存。实践案例展示了在静态资源和服务中启用`open_file_cache`的效果，对比了开启前后的系统调用情况，证明了其对性能的显著提升。

  全栈工程师修炼指南

  3423

  01/12 09:59

  Nginx 缓存

  
• Nginx | slice 模块，实现上游大文件“化整为零”缓存

  Nginx 使用 ngx_http_slice_module 模块实现大文件分片缓存，提高下载效率。通过将大文件响应拆分成多个小块响应并缓存，减少对上游服务器的压力，提高传输效率。适用于断点续传和多线程下载场景。

  全栈工程师修炼指南

  856

  01/09 10:55

  Nginx 缓存
• Nginx | HTTP 反向代理：gRPC 高性能远程过程调用（RPC）框架

  本文介绍了如何在Linux服务器上使用Python 3.11搭建简易gRPC服务/客户端，并通过Nginx作为反向代理服务器进行转发。详细介绍了gRPC的优点、工作原理及其与HTTP/2的关系。同时，展示了如何配置Nginx反向代理gRPC服务的具体步骤，并通过实际代码演示了整个流程。最终实现了gRPC服务的反向代理，提升了安全性与性能。

  全栈工程师修炼指南

  862

  01/08 10:29

  Linux Python
• Nginx | 核心知识150讲，百万并发下性能优化之其它HTTP框架下反向代理场景

  WeiyiGeek分享了他在安全运维开发领域的工作经验，特别是关于DevOps与安全的融合、自动化运维工具开发和企业网络安全防护。他详细介绍了Nginx在不同反向代理场景下的指令及其应用场景，包括Memcached、Websocket和gRPC反向代理。此外，他还提供了详细的配置示例和实战演练，帮助读者更好地理解和应用这些指令。

  全栈工程师修炼指南

  724

  01/07 10:33

  DevOps HTTP
• Nginx | HTTP 反向代理：WebSocket 实时双向数据传输

  本文介绍了如何在 Nginx 中实现 WebSocket 的反向代理，包括 WebSocket 协议的基础知识、反向代理指令配置以及实战演示。通过 Python 实现简易 WebSocket 服务并使用 Nginx 进行反向代理，最终使用 websocat 工具验证配置效果。

  全栈工程师修炼指南

  5876

  01/07 10:26

  数据传输 Nginx
• Nginx | HTTP 反向代理：对上游服务端返回响应处理实践

  本文详细介绍了Nginx在反向代理中如何处理上游服务响应头部和包体的过程，包括接收处理响应头部阶段、响应包体阶段、超时及速度控制、持久化机制等内容。通过实例展示了如何处理上游服务响应头部字段、限速、持久化存储响应内容等具体操作。

  全栈工程师修炼指南

  1657

  01/05 09:22

  HTTP Nginx
• Nginx | HTTP 反向代理：与上游服务端建立连接处理实践

  本文介绍了 Nginx 反向代理中与上游服务端建立连接处理的关键指令参数配置，包括超时控制、错误处理与故障转移、TCP 和 HTTP keepalive 机制、本地出口 IP 地址指定以及客户端断开后的连接控制。通过实例演示展示了如何配置这些参数来增强系统稳定性和健壮性。

  全栈工程师修炼指南

  2208

  01/05 08:22

  HTTP Nginx
• Nginx | HTTP 反向代理：当缓存失效时如何减轻后端（上游）服务压力？

  WeiyiGeek分享了在Nginx反向代理环境下，如何在缓存失效时减轻对上游服务压力的方法。主要介绍了两种方案：一是合并回源请求，通过`proxy_cache_lock`指令控制并发请求；二是使用过期缓存响应客户端，利用`proxy_cache_use_stale`和`proxy_cache_background_update`指令实现。这两种方法有助于在高流量场景下保护上游服务稳定运行。

  全栈工程师修炼指南

  847

  01/02 08:01

  Nginx 缓存
• Nginx | ngx_cache_purge 模块：实现清除特定上游服务(后端)响应缓存条目

  WeiyiGeek分享了如何在Nginx反向代理中清除特定缓存条目的方法。他详细介绍了ngx_cache_purge模块的使用，包括如何在Nginx配置中启用该模块及其指令参数。通过实际操作演示，展示了如何配置缓存路径、反向代理并启用缓存策略，最后通过curl命令验证缓存清除效果。

  全栈工程师修炼指南

  1219

  01/01 12:51

  Nginx 缓存
• Nginx | HTTPS 加密传输：Nginx 反向代理与上游服务 SSL 双向认证实践

  本文介绍了在Nginx反向代理中与上游服务端SSL双向认证的相关指令及其配置方法。主要包括`proxy_ssl_certificate`、`proxy_ssl_certificate_key`、`proxy_ssl_password_file`等指令的使用，以及如何通过这些指令确保Nginx与上游服务之间的SSL双向认证。文中详细展示了配置过程和注意事项，并提供了实际操作步骤和示例。

  全栈工程师修炼指南

  1458

  2025/12/22

  Nginx SSL
• Nginx | 核心知识150讲，百万并发下性能优化之SSL证书签发与HTTPS加密传输实践笔记

  WeiyiGeek分享了如何在Nginx中配置SSL/TLS站点，包括自签SSL证书的申请与签发、Nginx SSL指令的浅析与配置，以及如何在Nginx中实现HTTPS服务端单向认证。文章详细介绍了生成CA证书、Nginx服务端证书、客户端证书和上游服务端证书的方法，并给出了具体的配置示例。最后，文章还讲解了如何在Nginx中配置HTTPS并导入CA证书，使浏览器不再提示证书不安全警告。

  全栈工程师修炼指南

  782

  2025/12/20

  Nginx SSL
• Nginx | HTTPS 加密传输：客户端与Nginx服务端SSL 双向认证实践

  WeiyiGeek分享了如何在Nginx中配置客户端与服务端SSL双向认证的方法，详细介绍了相关指令及其作用，并提供了实际操作步骤。通过配置SSL双向认证，可以增强网络安全性，防止中间人攻击和数据泄露。

  全栈工程师修炼指南

  1468

  2025/12/19

  Nginx SSL

  
• Nginx | geo 模块，筑起地理围栏，实现IP地域访问控制

  WeiyiGeek分享了如何使用ngx_http_geo_module模块在Nginx中实现基于客户端IP地址的访问地域限制，通过配置不同的IP地址范围来区分内外网，并举例展示了如何禁止特定地区的访问。

  全栈工程师修炼指南

  3775

  2025/10/16

  Nginx IP地址
• Nginx | referer 模块，筑起防盗链高墙，告别流量盗刷

  WeiyiGeek分享了如何使用Nginx的referer模块实现网站资源防盗链的方法。通过配置`valid_referers`指令，可以根据不同的Referer值决定是否允许访问资源，并提供了具体的示例代码和测试结果。此外，他还强调了Referer字段可能被伪造的风险，并建议结合IP地址白名单、签名验证等其他安全措施共同使用。

  全栈工程师修炼指南

  1262

  2025/10/15

  Nginx DevSecOps

正在努力加载...