メモとかメモのようなものとか（By ルーキーの中のひと）

ユーザ用ツール

サイト用ツール

トレース:
serverapps:nginx

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

次のリビジョン		前のリビジョン
serverapps:nginx [2017/04/14 05:21] – 外部編集 127.0.0.1serverapps:nginx [2021/01/03 15:33] (現在) – [Basic認証] hayashi
行 1: 行 1:
 +====== NGiNX ======
 +===== Install =====
 +  pkg install nginx
 +
 +<del>バックエンドで使う場合で実IPの記録が必要な場合にはportsで HTTP_REALIP オプションをON</del>
 +((2017.12.27：標準でONになっています))
 +
 +  pkg_replace -N nginx
 +
 +==== luaサポート ====
 +
 +
 +openRestyはFreeBSDportsにないので、luaとMEMC(memcached)をONで入れてみる
 +
 +依存パッケージはpkgで
 +
 +  pkg install pcre gmake openssl luajit gettext-tools gettext-runtime indexinfo
 +
 +install
 +
 +  cd /usr/ports/www/nginx
 +  make install
 +
 +===== IPアドレス制限 =====
 +i.e.
 +<code>
 +location / {
 +    deny 192.168.1.1;
 +    allow 192.168.1.0/24;
 +    allow 10.1.1.0/16;
 +    allow 2620:100:e000::8001;
 +    deny all;
 +}
 +</code>
 +
 +上から順番に評価されるので、以下のように書くと全部拒否されてしまうので注意。
 +<code>
 +location / {
 +    deny all;
 +    allow 192.168.1.0/24;
 +}
 +</code>
 +
 +===== Basic認証 =====
 +/usr/local/etc/nginx/conf.d/default.conf
 +  #...省略...
 +  location / {
 +    auth_basic "Restricted";
 +    auth_basic_user_file /etc/nginx/.htpasswd;
 +  
 +    #...
 +  }
 +
 +htpasswdをOpenSSLで
 +
 +  sudo echo "ユーザー名:$(openssl passwd -apr1 パスワード)" > /path/to/htpasswd/hoge
 +とか
 +  echo -n "USER:" ; openssl passwd -apr1 パスワード
 +
 +SALTを指定したいなら
 +
 +  openssl passwd -apr1 -salt fugasalt パスワード
 +htpasswdをperlで
 +
 +  perl -le 'print crypt("password", "acsalt")'
 +  or
 +  perl -le 'print crypt("password", "acsalt")'> /etc/nginx/htpasswd
 +
 +===== postデータをLogに出す =====
 +
 +
 +設定ファイルに以下のように
 +
 +  location / {
 +    log_format postdata $request_body;
 +    access_log  /var/log/nginx/postdata.log  postdata;
 + 
 +  }
 +
 +POSTで通信すると、/var/log/nginx/postdata.logにリクエストのBody部が記録される
 +
 +
 +===== 参考 =====
 +[[http://wiki.nginx.org/ConfigurationJa|Nginx Configuration Ja]]
 +
 +http://bsdbox.co/2014/01/12/emp-nginx-mysql-php-fpm-on-freebsd/
 +
 +http://forum.nginx.org/read.php?11,38006,46778
 +
 +http://forum.nginx.org/read.php?3,172673
 +
 +http://blog.myprod.net/2010/08/14/apache2-suexec-fastcgi-php-5-3-3-fpm-cache-opcode-apc/
 +
 +http://blog.akagi.jp/archives/3883.html
 +
 +[[http://www.slideshare.net/toshi_pp/devsummit2015|NginxとLuaを用いた動的なリバースプロキシでデプロイを 100 倍速くした]]
 +
 +[[https://gist.github.com/koudaiii/386eb55a29b1adc19c5e|nginx最大パフォーマンスを出すための基本設定]]
 +
 +
 +