Introduction
-安装文档
02配置样例
01ssl配置样例
03配置调优
01worker数量调优
02使用HTTP2
03SSL加固
04使用server_name代替if指令判断domain
05使用$request_uri代替正则
06使用try_files指令来确保文件存在
07使用return代替rewrite做重定向
08启用PCRE-JIT以加速正则表达式的处理
09upstream开启keepalive
10尽可能精准配置location
11开启limit_conn限制下载速度
04安全加固
01安装最新版nginx
02使用非特权用户运行nginx
03保护敏感资源
04隐藏nginx版本信息
05配置ACL规则
06隐藏上游代理header头信息
07禁用不安全方法
08避免敏感数据的缓存
09限制并发连接
10防御缓冲区溢出攻击
11缓解HTTP慢速DoS攻击
05反向代理
01使用兼容后端服务的paas指令
02正确使用proxy_pass后面的斜杠
03只使用$Host变量设置和传递主机头信息
04proxy_pass中使用$request_uri代替$uri
优秀文档
PCRE性能优化
为什么nginx一个worker可以承担所有的负载
本书使用 GitBook 发布
05配置ACL规则
results matching "
"
No results matching "
"