使用nginx做反向代理，当后端服务器需要认证时，需要把认证的http header也传到后端服务器上去，配置为：

proxy_set_header Authorization $http_authorization;

这样配置后，服务器会发出一个认证窗口出来，提示用户输入用户名密码。

如果不想让用户输入用户名密码，可用下面的配置：

proxy_hide_header WWW-Authenticate; //隐藏发给用户的认证http header，相当于不提示用户输用户名密码了。
proxy_set_header Authorization "Basic dXNlcjpwYXNzd29yZA==";  //发送httpd 认证 header给后端服务器。

dXNlcjpwYXNzd29yZA==是base64(user:pass)得到的。

解释一下上面两个http header：

WWW-Authenticate： 这是GET的时候带的，服务器发给客户端的。表明客户端请求实体应该使用的授权方案

示例：WWW-Authenticate: Basic

Basic是基本的http认证方式，除此之外还有NTLM等，NTLM是微软的，nginx目前不支持。

Authorization 这个是用户输入用户名和密码后，POST到服务器的时候带的。HTTP授权的授权证书

示例：Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==

阅读全文

周末发现在个IP恶意访问，我们就想先封掉这个IP地址。

我们的环境是前端有个load balancer,后端有几台WEB服务器。load balancer上不好封IP地址，那就只能配置在后端WEB服务器的nginx上了。

很简单，我很快就配置上去了，如下面这样的：

deny 82.245.163.1;
allow all

阅读全文

朋友让我帮写一个nginx rewrite，大致如下：

把用户访问的URL：

http://viptest.test.com/media_files/read_pic_example.html?200904/23/40046803_1240465896n5RK.jpg

转到真实的URL：

http://viptest.test.com/attachments/200904/23/40046803_1240465896n5RK.jpg

一看，很简单，很快就写出来了。如下：

rewrite  ^(.)media_files/read_pic_example.html?(.) 1attachments/2  break;

结果他一试不行，404错误，说明跟本就没有rewrite。

阅读全文

朋友为对付一些乱七八糟网站的盗链，于是就在nginx配置文件内写了一个正则来禁止那些域名，他写的是这个样子：

if (http_referer ~* ._([0-9]{2,3}[a-z]{3}.com|ffkkk.net|444nnn.net)) {
return   403;
}

但是用nginx -t来测试nginx配置文件语法的时候报错，提示在[0-9]这里有错。我看了看，正则写的没有问题呀，怀疑是[]的问题，我自己以前没有在ngnix内用过[]，就简化了下：

if (http_referer ~ .[0-9].com) {
return   403;
}

阅读全文

nginx上配置https证书与apache有些不一样，参考：http://wiki.nginx.org/NginxHttpSslModule，如果是自己建一个证书用，方法如下：

Generate Certificates

To generate dummy certficates you can do this steps:

cd /usr/local/nginx/conf
openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.csr
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
Configure the new certificate into nginx.conf:

server {
    server_name YOUR_DOMAINNAME_HERE;
    listen 443;
    ssl on;
    ssl_certificate /usr/local/nginx/conf/server.crt;
    ssl_certificate_key /usr/local/nginx/conf/server.key;
}
Restart Nginx.

Now all ready to access using:

https://YOUR_DOMAINNAME_HERE

上面这种自己建的证书用firefox打开会有个提示：

YOUR_DOMAINNAME_HERE 使用了无效的安全证书。该证书仅对下列名称有效:

（错误码： ssl_error_bad_cert_domain）

阅读全文

阅读全文

工作需要，把之前jackbillow写的nginx的启动脚本改了下。改成nginx和php-fpm一起管理的。完成lsb风格，看起来舒服。

注意：nginx及php-fpm的pid文件不能变。

2009.08.21:增加ulimit，设置文件最大打开数

阅读全文