中国服务器网

Nginx重写path到基本的URL

我正在尝试configurationNginx，以便http://domain.com/path所有请求都被重写为http://domain.com/ 。我不想redirect，因为我希望URL仍然显示原始path。示例重写： http://domain.com/path/index.php -> http://domain.com/index.php http://domain.com/path/category/books -> http://domain.com/category/books http://domain.com/path/books.php?q=harry -> http://domain.com/books.php?q=harry 我尝试alias和root但我无法让他们工作。 location /path { root /var/www/html/; } location /path { alias /var/www/html/; }

如何在传统的Flask应用程序中实现虚荣URL？

我遇到了一个问题，那就是我需要将旧版Flask应用程序中的现有URLredirect或replace为更“虚荣”的URLscheme。例如： www.example.org/camp – >确实指向https://example.org/connect/rally_camps/register 虽然我设法做这个工作使用nginxconfiguration（这是使用典型的uwsgi +反向代理nginxconfiguration为serverd）： location /camp { rewrite ^/.* https://example.org/connect/rally_camps/register permanent; } 当我打到虚荣url时，我被redirect到非虚荣url（长一个）。这显然看起来丑陋…我不知道是否有办法告诉nginxredirect，但保持相同的URL或这是需要一些Flask的工作… 301redirect时，用户点击虚荣URL到长URL ？但是，我认为这将再次改变url…任何想法？谢谢！

如何configurationnginx将用户信息传递给wsgi / flask

我有一个nginx http服务器，它对用户进行身份validation，并通过wsgi将已validation的请求传递给Flask应用程序。当我从烧瓶应用程序打印整个标题时，没有用户信息可用。是否有可能让nginx在请求头中包含用户名？这里是身份validationconfiguration的服务器块… server { listen 80; server_name notes.example.org; return 301 https://$server_name$request_uri; } server { # SSL configuration listen 443; listen [::]:443; include snippets/ssl-example.org.conf; include snippets/ssl-params.conf; server_name notes.example.org; location / { auth_basic "Restricted Content"; auth_basic_user_file /path/to/passwd/file; include uwsgi_params; uwsgi_pass unix:/path/to/wsgi/socket; } } 在wsgi下运行的应用程序显示的请求标题… Authorization: Basic **************== Content-Length: 0 User-Agent: Mozilla/5.0 (X11; Linux x86_64) […]

从端口80到其他端口的nginx代理

我的目标是将http://localhost/web1redirect到http://localhost:5000/ 。我是nginx新手，日志给了我。 localhost：5000正在运行。如果它可能是问题的一部分（nginx：阿尔派），我在docker上运行它？ $curl localhost:5000 <!DOCTYPE html> <html> <head> <title>Welcome to nginx!</title> <style> body { width: 35em; margin: 0 auto; font-family: Tahoma, Verdana, Arial, sans-serif; } </style> </head> <body> <h1>Welcome to nginx!</h1> <p>If you see this page, the nginx web server is successfully installed and working. Further configuration is required.</p> <p>For online documentation […]

如何设置nginx设置来分配请求指向不同的域不同的服务器？

我想设置nginx从请求指向不同的域分配不同的服务器。 nginx服务器环境如下。 CentOS Linux版本7.3.1611（Core）nginx 1.11.8 *configuration–with-stream参数。从源代码构build和安装。我的形象是。 server1.testdomain.com ssh request ->(global IP) *nginx server -> (local IP)192.168.1.101 server server2.testdomain.com ssh request ->(global IP) *nginx server -> (local IP)192.168.1.102 server nginx服务器是相同的全球本地IP和相同的服务器。 nginx.conf是… stream { error_log /usr/local/nginx/logs/stream.log info; upstream server1 { server 192.168.1.101:22; } upstream server2 { server 192.168.1.102:22; } server { listen 22 server1.testdomain.com; proxy_pass […]

用`-k`curl并且不用`-k`

当我打开一个URL使用curl 没有 -k ，我的请求传递，我能够看到预期的结果。 $ curl -vvv https://MYHOSTNAME/wex/archive.info -A SUKU$RANDOM * Trying 10.38.202.192… * Connected to MYHOSTNAME (10.38.202.192) port 443 (#0) * TLS 1.2 connection using TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * Server certificate: *.MYCNAME * Server certificate: ProdIssuedCA1 * Server certificate: InternalRootCA > GET /wex/archive.info HTTP/1.1 > Host: MYHOSTNAME > User-Agent: SUKU19816 > Accept: */* > < HTTP/1.1 […]

nginx – 反向代理证书authentication

我试图使用nginx作为运行Tomcat的内部Web服务器的反向代理，该服务器托pipe着我们的ERP系统的前端。它已经正常工作了：我可以完美地连接到nginx服务器（这是locking在我们的networking，不同的VLAN，防火墙等等），然后反向代理到我的ERP服务器。但是，我想要添加一个额外的保护层，要求用户在他们的计算机上有一个数字证书，以便他们可以访问第一个（nginx）服务器。后端服务器不使用/不需要证书。我已经通过这个教程http://nategood.com/client-side-certificate-authentication-in-ngi ，它允许我生成我的自签名证书和其他一切。当在nginxconfiguration中使用ssl_verify_client可选时，我可以正常连接到我的后端服务器，但是不需要/不需要证书。当我把它切换到ssl_verify_client时，所有的访问都被阻塞了 400 Bad Request No required SSL certificate was sent 无论使用哪种浏览器（Chrome，IE，Edge，Firefox）。当然，我已经把所有的证书/链条放在我的客户端计算机上，但是在任何浏览器上都没有证书。我错过了什么？这里是我的完整的nginxconfiguration： server { listen 443; ssl on; server_name 103vportal; ssl_password_file /etc/nginx/certs/senha.txt; ssl_certificate /etc/nginx/certs/server.crt; ssl_certificate_key /etc/nginx/certs/server.key; ssl_client_certificate /etc/nginx/certs/ca.crt; ssl_verify_client on; location / { proxy_pass http://10.3.0.244:16030; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_read_timeout 300; […]

configurationNginx代理微caching服务器块中的特定位置

我有一个Django网站，每隔几秒发布新的内容。我网站主页上的授权用户登陆/ ，而未经授权的用户login/unauth 。 /unauth显示与/unauth相似的内容，但没有任何个人详细信息。我的网站使用nginx（反向代理）与gunicorn作为上游。我试图在location/unauth上实现nginx location/unauth ，但到目前为止还是不成功（在/var/cache/nginx什么也没有显示）。添加add_header X-Cache-Status $upstream_cache_status; 在location/unauth在响应中根本不产生任何东西。这几乎就像是完全被忽视的（！）。你能帮我解决这个问题吗？让我知道如果你想看到整个nginx.conf。我在我的nginxconfiguration文件中添加了以下内容： #outside the server block proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=100m inactive=6m; #inside the server block location /unauth { add_header X-Cache-Status $upstream_cache_status; proxy_cache my_cache; proxy_cache_lock on; proxy_cache_valid 200 1s; proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504; proxy_buffering on; proxy_buffers […]

Passenger + Nginx + Node（Meteor）100％的CPU使用率

我在Ubuntu 16.04.1 LTS（GNU / Linux 4.4.0-62-generic x86_64）下的AWS EC2实例上使用Passenger + Nginx（如下）部署了Meteor应用程序。问题是，它永久占用大约100％的CPU使用率。我试图切换到更强大的实例，甚至部署了一个空白的应用程序，而不是我的 – 仍然是一样的。任何想法在哪里挖？谢谢。 PS 无功/日志/ nginx的/ error.log中： 2017/02/08 08:04:20 [info] 18232＃18232：在/etc/nginx/nginx.conf中使用共享内存32768KiB的nchan：71 [2017-02-08 08：04：20.4123 18239 / 7fe378ac0780时代/ Wat / WatchdogMain.cpp：1281]：启动乘客看门狗… [2017-02-08 08：04：20.4281 18242 / 7f7adea7b780时代/ Cor / CoreMain.cpp：1070]：启动Passenger核心… [2017-02-08 08：04：20.4282 18242 / 7f7adea7b780 age / Cor / CoreMain.cpp：245]：在多应用程序模式下运行的核心。 [2017-02-08 08：04：20.4309 18242 […]

如何在lua中parsingjson？

有没有任何轻量级的，最好是纯粹的lua，lua库来parsingjson的内容？基本上我想用一个lua模块来扩充我的ngnix，它需要从我从Redis获得的json对象中获得一些信息。该对象如下所示： { "data": { "user": { "username": "username", "type": "TYPE" } }, "passport": { "user": "uuid" }, } 在我的lua代码中，我需要validationdata.user.username存在。然后我可以让nginx继续redirect。任何人都可以给我一个例子，我怎么能实现呢？

Hot Topics

Intereting Posts

如何避免序列化浮点数组属性 C＃metro app蓝牙rfcomm bash脚本返回空的ps结果，CLI中的相同单行返回正确如何停止SYN_SENT？ HTTP_HOST服务器variables是否始终定义？在cmd中用空格开始jar 在AP模式下扫描失败（wpa_supplicant） unix：根据列值合并文件你如何以可重入的方式初始化CriteriaSection？我的Apache如何才能访问根文件？如何在Elastic Beanstalk启动时守护Rails Rake任务在bash中进行replace，有时我必须按“Enter” 什么是SSH，它是如何工作的？如何编辑WPF屏幕键盘背后的文本使用批处理的GUI