获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
如何在各类服务中安装SSL证书
详细信息 阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中，安装SSL证书前，请仔细阅读 SSL证书安装指南。如果您需要安全专家提供证书安装的服务，可在SSL证书...
Nginx模式解析
Nginx日志简介 Nginx服务器会根据log_format和access_log配置输出对应的Nginx访问日志，log_format和access_log的默认值如下所示。log_format main '$remote_addr-$remote_user[$time_local]"$request"' '$request_time$request_length ' '...
接入Nginx监控数据
在Nginx配置文件（默认为/etc/nginx/nginx.conf）中配置Status模块，配置示例如下所示。更多信息，请参见 Nginx Status。location/private/nginx_status { stub_status on;access_log off;allow 192.0.2.1;deny all;}/private/nginx_status...
请求通过CDN回源后未正常启用Gzip压缩
问题描述 CDN源站是Nginx服务器，开启了Gzip压缩功能，当客户端直接请求源站时，Gzip压缩功能正常；当客户端的请求回源时，Gzip压缩功能失效，详情如下：支持Gzip压缩/解压缩时，Nginx将返回压缩后的内容，以降低流量开销，加快响应速度。...
使用负载均衡时业务站点访问正常但是健康检查显示站点...
nginx:the configuration file/etc/nginx/nginx.conf syntax is ok nginx:configuration file/etc/nginx/nginx.conf test is successful 执行以下命令，重新加载Nginx配置文件。nginx-s reload 重新检查SLB实例的健康检查状态。问题二：您...
PHP ZIP打包说明
ZIP打包规范 ZIP目录 实例运行时目录 描述./nginx/home/admin/app/nginx/存放Nginx配置文件。nginx/*.conf/home/admin/app/nginx/*.conf 存放Nginx各站点配置，支持配置 Server {}。php /home/admin/app/php/ 存放PHP程序。部署应用时，可...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
通过ALB获取客户端真实IP
获取方法介绍 七层负载均衡（HTTP或HTTPS协议）支持在HTTP头部的X-Forwarded-For字段保留客户端...sbin-path=usr/sbin/nginx-modules-path=usr/lib64/nginx/modules-conf-path=etc/nginx/nginx.conf-error-log-path=var/log/nginx/error.log-...
通过CLB七层监听获取客户端真实IP
获取方法介绍 七层负载均衡（HTTP或HTTPS协议）支持在HTTP头部的X-Forwarded-For字段保留客户端...sbin-path=usr/sbin/nginx-modules-path=usr/lib64/nginx/modules-conf-path=etc/nginx/nginx.conf-error-log-path=var/log/nginx/error.log-...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
Nginx缓存策略设置
概述 本文主要介绍Nginx服务器的缓存策略配置方法。详细信息 HTTP头处理模块 允许设置任意的HTTP头介绍如下。add_header 语法：add_header name value。默认值：none。使用字段：http、server、location。expires 语法：expires[time|epoch...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
Nginx源站缓存过期时间的配置方法
详细信息 在Nginx服务器上，执行编辑/etc/nginx/nginx.conf 配置文件，配置缓存过期时间，配置示例如下：示例一：设置GIF、JPG、JPEG、PNG、BMP、SWF文件的缓存时间为30天，JS、CSS文件的缓存时间为12小时。location~.*\.(gif|jpg|jpeg|png...
Elastic Agent采集Nginx日志数据
Nginx是一款常用的高性能的Web服务器，而服务器的稳定性是开发者密切关注的问题。通过Kibana中的Fleet Server可以管理Elastic Agent采集的Nginx日志，将Nginx日志输出到Kibana中进行可视化分析，帮助开发人员更好地监控和优化Nginx服务器的...
使用Prometheus监控Nginx Ingress网关
方式二：实现自建/多套Nginx Ingress网关监控 如果您是自建Nginx Ingress网关，或者参照ACK官方文档 部署多个Ingress Controller 在当前K8s集群内部署了多套Nginx Ingress网关，可以通过以下步骤实现监控接入。接入Nginx Ingress组件。若您...
使用Prometheus监控Nginx Ingress网关
方式二：实现自建/多套Nginx Ingress网关监控 如果您是自建Nginx Ingress网关，或者参照ACK官方文档 部署多个Ingress Controller 在当前K8s集群内部署了多套Nginx Ingress网关，可以通过以下步骤实现监控接入。接入Nginx Ingress组件。若您...
相同域名不同路径的流量转发
本教程以四个部署了Nginx服务器的ECS为例，演示如何通过配置域名加URL转发规则，完成如下表所示的流量转发。前端请求 流量转发至 www.example.com/tom 后端服务器SLB_tom1和SLB_tom2，属于虚拟服务器组TOM。www.example.com/jerry 后端...
在线服务与视频转码应用混部
应用部署架构 在ACK集群中的机器运行Nginx服务器应用作为在线服务，与视频解码应用FFmpeg混部。其中，标识Nginx Pod的QoS等级为高优先级延迟敏感型LS（Latency Sensitive），标识FFmpeg Pod的QoS等级为低优先级BE（Best Effort）。本文将...
常见Web漏洞释义
远程文件包含 漏洞描述 远程文件包含是指程序代码在处理包含文件的时候没有严格控制，导致攻击者可以构造参数包含远程代码在服务器上执行。漏洞危害 攻击者利用该漏洞，在服务器上执行命令，进而获取到服务器权限，造成网站被恶意删除、...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
nginx-s reload 测试Nginx安装结果。正向代理 执行以下命令，能访问任意网址，表示安装成功。curl-x 192.168.XX.XX（代理服务器的IP地址）http://example.aliyundoc.com（任意网址）反向代理 执行以下命令，无论输入任何网址，均只能访问...
GetProjectLogs
Server String nginx 服务器名称。Content-Type String application/json 返回的响应体的内容格式。Content-Length String 0 响应内容长度。Connection String close 是否长链接。取值包括：close：不是长链接，则每个HTTP请求都会重新建立...
最佳实践概览
源服务器迁移至轻量应用服务器 服务器迁移中心支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）迁移至阿里云轻量应用服务器。高可用架构 轻量应用负载均衡可以将公网访问的流量分发到后端的...
采集-多渠道数据
多开发语言：核心系统Java、前端Nginx服务器、后台支付系统C++。设备：商家有不同平台（X86、ARM）设备。我们需要把散落在外部、内部的日志收集起来，统一进行管理。在过去这块需要大量的和不同种类的工作，现在可以通过LogHub采集功能完成...
使用kubectl管理Kubernetes集群
使用kubectl和容器交互 完成以下操作，实现nginx和容器的交互。执行以下命令，获取Pod名称：export POD_NAME=$(kubectl get pods-o go-template-template '{{range.items}}{{.metadata.name}}{{""}}{{end}}')echo Name of the Pod:$POD_...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
Web服务和内容管理
使用Nginx代理服务器代理阿里云NAS 通过Windows IIS服务访问阿里云NAS 容器服务ACK+文件存储NAS快速搭建NGINX网站 WordPress网站如何使用文件存储NAS 基于函数计算与WordPress构建serverless网站 阿里云Serverless应用引擎（SAE）支持一键...
通过ASM网关启用TLS透传
在ASM网关和Sideca代理之间，所有数据均通过mTLS隧道传输。如果应用注入了Sidecar，建议在网关处配置TLS终止，此时仍能保证全程加密。如果应用没有注入Sidecar或者有...openssl req-out sample.aliyun.... 示例中的内部服务是基于Nginx实现的...
通过ASM网关启用TLS透传
在ASM网关和Sideca代理之间，所有数据均通过mTLS隧道传输。如果应用注入了Sidecar，建议在网关处配置TLS终止，此时仍能保证全程加密。如果应用没有注入Sidecar或者有...openssl req-out sample.aliyun.... 示例中的内部服务是基于Nginx实现的...
为域名添加证书
本示例服务基于Nginx实现，您需要为Nginx服务器创建配置文件。以域名 aliyun.com 的服务为例，以下内容定义请求根路径直接返回字样 Welcome to aliyun.com!及状态码 200。events { } http { log_format main '$remote_addr-$remote_user[$...
为域名添加证书
本示例服务基于Nginx实现，您需要为Nginx服务器创建配置文件。以域名 aliyun.com 的服务为例，以下内容定义请求根路径直接返回字样 Welcome to aliyun.com!及状态码 200。events { } http { log_format main '$remote_addr-$remote_user[$...
通过命令行管理应用
前提条件 已通过kubectl连接Kubernetes集群 通过命令行创建应用 可以通过运行以下语句来运行简单的容器（本示例中为Nginx Web服务器）。kubectl run nginx-image=registry.cn-hangzhou.aliyuncs.com/spacexnice/netdia:latest 此命令将为该...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
通过ASM网关启用HTTPS安全服务
步骤二：为a.aliyun.com定义内部服务 示例中的内部服务是基于Nginx实现的，首先为Nginx服务器创建配置文件。以域名 a.aliyun.com 的内部服务为例，定义请求根路径直接返回字样 Welcome to a.aliyun.com!及状态码 200。myexample-nginx.conf...
通过ASM网关启用HTTPS安全服务
步骤二：为a.aliyun.com定义内部服务 示例中的内部服务是基于Nginx实现的，首先为Nginx服务器创建配置文件。以域名 a.aliyun.com 的内部服务为例，定义请求根路径直接返回字样 Welcome to a.aliyun.com!及状态码 200。myexample-nginx.conf...
通过ASM网关启用HTTPS安全服务
步骤二：为a.aliyun.com定义内部服务 示例中的内部服务是基于Nginx实现的，首先为Nginx服务器创建配置文件。以域名 a.aliyun.com 的内部服务为例，定义请求根路径直接返回字样 Welcome to a.aliyun.com!及状态码 200。myexample-nginx.conf...
通过ASM网关启用HTTPS安全服务
步骤二：为a.aliyun.com定义内部服务 示例中的内部服务是基于Nginx实现的，首先为Nginx服务器创建配置文件。以域名 a.aliyun.com 的内部服务为例，定义请求根路径直接返回字样 Welcome to a.aliyun.com!及状态码 200。myexample-nginx.conf...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
- 产品推荐
- 这些文档可能帮助您