登录社区云，与社区用户共同成长
邀请您加入社区
本教程介绍如何使用nginx配置同一域名下的多个子域名反向代理不同内网业务。通过Let's Encrypt申请证书后，在nginx中设置不同子域名（如halo.abc.com、ssr.abc.com）分别指向内网不同端口服务（192.168.1.2:666和888）。教程详细说明了证书配置、监听端口检查及配置文件修改步骤，并提供了测试访问方法和扩展更多子域名的操作指引。
用户无论访问应用服务还是静态页，都要经过Nginx代理层，我们可以在Nginx这里做灰度发布，如下图：zhangsan、wangwu使用A应用zhaoliu使用B应用192.168.211.1/192.168.211.2 IP的用户使用A应用192.168.211.3 IP的用户使用B应用我们为了测试系统，通常把公司内部IP设置为测试IP，也就是使用灰度系统的IP，此时内部员工测试直接访问服务器即
本文介绍了如何通过Nginx配置实现同一域名下不同路径访问不同后端服务。具体方法是通过设置路径转发规则，如将abc.com/halo转发到192.168.1.2:666，将abc.com/index转发到另一端口。同时说明了HTTPS配置方法，使用Let's Encrypt证书。这种方案可以实现单一域名、单一端口访问多个业务系统，通过路径区分不同项目，适用于内网服务通过外网域名访问的场景。
动态执行 lua 脚本， Nginx + LuaJIT + ngx_http_lua_module
server {# 响应类型，这里返回json# 响应数据由 lua/item.lua这个文件来决定location ~ /api/item/(\d+) ： 表示监听路径为/api/item/（至少一个数字）的路径如（192.168.8.1:8080/api/item/10001）并且获取10001这个路径参数，为了以后进行数据查询default_type application/json： 定义
http3会快一点吗？理论上是的～
Openresty的支持lua脚本拓展的版本--lua脚本编写实现nginx广播
在 OpenResty 中遍历 RedisSET数据结构，你可以使用库。这个库提供了与 Redis 进行通信的接口，可以用来实现遍历 RedisSET的功能。以下是一个完整的示例代码，展示如何在 OpenResty 中连接 Redis 并遍历一个SET确保已经安装了库。
openresty/openresty离线镜像安装包
【代码】openresty完美替代nginx。
查看日志发现remote_addr 为F5的地址,而真实地址为X-Forwarded-For。#nginx 前面有F5负载，管理后台访问需要限制IP（可以改成双因素，加强安全）修改配置加入限制，不起作用。
第三方开源的canal-starter：地址:https://github.com/NormanGyllenhaal/canal-client。缓存预热:在实际开发中，我们可以利用大数据统计用户访问的热点数据，在项目启动时将这些热点数据提前查询并保存到Redis中。注意：这里的path是路径，并不包含IP和端口，这个请求会被nginx内部的server监听并处理，可以使用反向代理。Canal提供了
创建/root/lua目录，在该目录下创建update_content.lua： 目的就是连接mysql 查询数据 并存储到redis中。
openresty和nginx的日志级别介绍
openresty redis cluster redis集群 lua带密码调用redis集群
本文介绍了如何使用 OpenResty 库中的 resty.redis 模块来连接 Redis 数据库，并进行基本的读写操作，以及使用 pipeline 提高效率和性能。使用 resty.redis 模块连接 Redis 数据库非常简单，而使用 pipeline 可以进一步提高效率和性能。
之前想用nginx打印收到的请求的请求头，但是只找到打印请求体的，没有打印请求头的，感觉原版nginx不支持。(本人安装的是openresty-1.21.4.1.tar.gz版本的)网上有些文章的配置，本人试了后发现不行，各种报错，不知道为什么；
openresty也有nginx的路由功能，并且比nginx更全面，支持lua语言。之前，本人想用nginx打印请求头(request_header)的日志，但是发现nginx只能打印请求体（request_body），死活没有找到怎么打印请求头；网上的打印方法，都是用openresty的（需要lua）。所以在此总结下openresty安装方法。
某服务domain.com.cn 之前DNS解析到服务真实地址10.1.1.11，后面需要对用户登录增加黑名单功能，于是在openresty针对服务domain.com.cn的特性完成了黑名单功能。黑名单功能已经上线几个月，但是DNS从服务真实地址10.1.1.11切换到openresty10.1.4.2 一直遇到些问题，直到半个多月前才已经完成DNS切换，openresty lua脚本运行半个多
nginx+lua实现根据post请求参数对请求转发；openresty实现根据post请求参数转发请求
OpenResty 是基于 Nginx 之上的一个高性能 Web 平台，它包含了大量精心挑选的三方模块，组成了一个完整的增强版 Nginx。OpenResty 能够让开发者使用 Lua 脚本来扩展 Nginx 功能，使其轻松地支持许多动态功能，比如负载均衡、内存缓存等。Nginx 是一款轻量级的 Web 服务器，具有很好的性能和资源占用率。它的特点是高性能、低资源占用、高并发。Nginx 可以用.
我们都知道，。（其实Ctrl+C也是kill命令）。其中 pid 就是进程的编号，signal是发送给进程的信号。kill命令不仅仅是杀死进程。。默认参数下，kill 发送 SIGTERM（15）信号给进程，告诉进程，你需要被关闭，请自行停止运行并退出。
图片文件上传至服务器后访问报403 forbidden
修改映射的nginx.cnf配置文件，在http模块中添加 server_tokens off;修改映射的nginx.cnf配置文件，在http模块中添加 server_tokens off;配置然后重启nginx容器即可。因为客户需求屏蔽了公网访问的web页面设置的403，客户提出安全问题需要隐藏nginx的版本号。另外一个客户在做渗透测试时发现openresty提示版本号，随即提出安全隐患提出
在编写openresty代码时，有时候要调用自己编写的C++模块。本文给出了两种常用的方法：+ 1、基于luajit的cffi调用，这主要用于调用阻塞时间比较短的C++模块；+ 2、基于openresty的[shell模块](https://github.com/openresty/lua-resty-shell)调用，这对应于lua的os.execute调用，这可用于调用阻塞时间比较长的C++模
openresty headers-more-nginx使用
openresty lua-resty-redis使用
1. 下载openresty安装包weget https://openresty.org/package/centos/openresty.repo2. 移动openresty.repo到新的文件夹sudo mv /root/openresty.repo /etc/yum.repos.d/3. 检查可更新的程序sudo yum check-upadte4. 安装openrestyyum insta
openresty在nginx基础上集成了很多功能，比如可以直接调用redis,mysql，http接口等服务，比较流行的网关kong就是通过openresty实现的。日常开发和运维离不开nginx，实现稍微复杂的功能：简单权限控制，灰度发布等就可以通过openresty实现。本文通过openresty定时器定期请求http接口获取更新的黑名单数据，过滤用户并做进一步的判断（结合实际的业务需求）进
1. 语法规则语法规则，location关键字后面是可选的修饰符[ = | ~ | ~* | ^~ ]，后面是要匹配的字符串 uri，花括号中是要执行的操作。2. 修饰符说明匹配优先级为 精确匹配=， 其次前缀匹配^~，然后是正则匹配， 再然后匹配不带任何修饰的前缀匹配。最后是交给/通用匹配。一旦匹配成功，则不再进行后续的匹配2.1 示例配置文件如下location = /files/index.
Redis是非常优秀的基于键值对的内存数据库，在项目中使用非常广泛。在高并发的项目中，经常会需要进行缓存的预热，或者部分数据在接入层就可以进行渲染，那么nginx和redis就成了绝配。在openresty之前，想要在nginx中连接redis那是非常难的一件事情，而有了openresty之后，一切就变得非常简单了。1、安装redis如果是要安装最新版本的redis，需要依赖gccwget htt
[root@server1 ~]# tar zxf memcache-4.0.5.2.tgz[root@server1 ~]# cd memcache-4.0.5.2[root@server1 memcache-4.0.5.2]# ./configure --with-php-config=/usr/local/lnmp/php/bin[root@server1 memcache-4.0.5.2]
页面压缩：自动去除html文件中非必要的字符（空白、注释等）一、安装trrim模块：需要使用到淘宝tengine中trim模块1，下载tengine：http://tengine.taobao.org/download.html2，解压压缩包，找到modules下的ngx_http_trim_filter_module文件夹，复制此模块文件，放在项目服务器的 usr/loacl/src文件下：二、
1、在配置文件中配置server_tokens off;即可隐藏版本信息2、修改或者混淆版本信息例如：openresty就修改bundle/nginx-1.15.8/src/core/nginx.h
随手笔记系列今天准备在Mac系统上通过openresty调试静态页面时，突然在浏览器上面报 403 Fobidden， 感觉很奇怪，之前安装后试过浏览页面不会报错。检查openresty的access_log，可以看下如下提示：感觉应该是openresty没有权限访问资源页面，资源页面确实是存在，于是想到看openresty是用什么用户启动的，用ps -ef|grep openresty...
本次针对灰度测试重点如下：1. 灰度API组的添加、删除、查询（对应提测接口）2. 灰度版本与API组的映射的添加、删除、查询（对应提测接口）3. 灰度分流是否正常，在配置了1和2的路由后，对应版本的请求是否正确路由到指定后段API组（可通过API组的日志确认），默认走stable API组流程是否正确（即没有配置任何灰度的时候，是否所有版本都路由到stable API）4. A...
https://blog.iaiot.com/openresty-lua-nginx-module.html上图来源：https://github.com/openresty/lua-nginx-module#directivesinit_by_lua*：初始化 nginx 和预加载 lua(nginx 启动和 reload 时执行)；init_worker_by_lua*：每个工作进...
最近生产环境在这两个参数之间遇到过几次坑。这里记录下。client_max_body_sizeclient_max_body_size 默认 1M，表示 客户端请求服务器最大允许大小，在“Content-Length”请求头中指定。如果请求的正文数据大于client_max_body_size，HTTP协议会报错 413 Request Entity Too Large。就是说如果请求的正文大..
OpenRestyInstallationFind tar.gz :https://openresty.org/cn/download.htmltar -xzvf openresty-VERSION.tar.gzcd openresty-VERSION./configure --with-luajitmakemake installuse which ngin...
使用cosocket发起http请求
1、前言前段时间接触到OpenResty，其中ngx_lua模块使得能够让lua代码运行于nginx中，处理请求，发送响应，就像用Java、PHP做web开发一样，正如Tomcat/Jetty是运行Java Servlet的容器，phpfpm是运行PHP代码的容器，ngx_lua模块使得nginx能够作为运行lua代码的容器，好强大有木有！不过本文不打算用lua写处理请求，返回响应的web应用，
前提： 关于 openresty 或者 ngx_lua 请参考：http://openresty.org/en/问题： 使用openresty读取redis内的数据时，在init_by_lua_file中是不能连接redis的，所以有时候只能在rewrite或者access阶段读取redis数据，用什么办法在初始化阶段读取呢？解决办法：采用在init
本文的一个例子主要介绍如何利用redis实现对请求头中User-Agent修改已达到路由到两个不同的http后台的目的。这个例子使用了这些openresty组件： Redis2 Nginx Module, Lua Nginx Module, Lua Redis Parser Library, 和 Set Misc Nginx Module。
1. 背景使用 docker-compose 部署openresty服务，lua脚本中连接同一网络的redis服务时，报错docker-compose.yaml配置如下：version: "3.9"networks:loki:services:loki:...省略部分配置...resty:image: beyond147896/resty:latestports:- "80:80"- "443:4
windows下搭建openresty环境的文章大多补全，我这里参考：IDEA中配置OpenResty开发环境 。这里面可以完成绝大多数的安装步骤，但是在最后一步卡主了：本人是个java小白，不会使用ant来构建自动化拷贝。一度差点放弃，要使用linux环境开发。发现IDEA自带的configurations功能可以解决这个问题。打开编辑配置文件，快捷键Alt+Shift+F10，...
1.准备1.更新系统yum makecache && yum -y update2.安装常用基础软件yum -y install bash-completion vim net-tools bind-utils wget screen最后别忘了重启3.需要下载的源码1.openrestywget https://openresty.org/download/ngx_openresty-1.9
OpenResty基于来源IP和QPS来限流
负载均衡：（Load Balance），意思是将负载（工作任务，访问请求）进行平衡、分摊到多个操作单元（服务器，组件）上进行执行。是解决高性能，单点故障（高可用），扩展性（水平伸缩）的解决方案。nginx的负载均衡功能是建立在反向代理之上的。
关于openresty 使用lua websocket redis实现聊天和数据发送功能。
openresty lua-resty-balancer动态负载均衡
openresty
——openresty
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
乐奇 Rokid 开放社区
