nginx - Нотатки сісадміна

nginx and x-forwarded-for multiple ip addresses

graff — Fri, 15 Sep 2017 05:44:48 +0000

Ніколи ще не доводилось мені таке бачити, коли в x-forwarded-for було декілька IP які розділені між собою комою. Відразу зрозумів що питання у каскадному проксі, які додають кожен свою адресу. Рішення не прийшло відразу, але стало зрозуміло що звичайного інструменту немає. Ось для встанолення однієї адреси до x-forwarded-for додав таке рішення: [crayon-67ac40c74941c764803500/] Після цього php знов почав вірно обробляти […]

The post nginx and x-forwarded-for multiple ip addresses first appeared on Нотатки сісадміна.

upstream timed out (110: Connection timed out)

graff — Mon, 13 Mar 2017 09:38:31 +0000

upstream timed out (110: Connection timed out) – можно получить такое сообщение с ошибкой 500 в случае долгого выполнения скрипта. В таком случае nginx передал запрос на upstream (apache, php) но не дождался ответа и по таймаутут отвалился Для лечения достаточно прописать таймаут больше для нужного домена [crayon-67ac40c749643849149876/]

The post upstream timed out (110: Connection timed out) first appeared on Нотатки сісадміна.

Встроенные переменные nginx

graff — Tue, 17 Jan 2017 12:04:21 +0000

Заметка про встроенные переменные nginx $args = эта переменная равна аргументам в строке запроса; $arg_name = эта переменная равна аргументу name в строке запроса; $binary_remote_addr = эта переменная равна адресу клиента в бинарном виде, длина её значения всегда 4 байта; $content_length = эта переменная равна строке “Content-Length” в заголовке запроса; $content_type = эта переменная равна […]

The post Встроенные переменные nginx first appeared on Нотатки сісадміна.

nginx proxy_pass change url

graff — Mon, 31 Oct 2016 06:30:44 +0000

Для проксирования запросов с участием динамических ссылок – необходимо делать реврайт до проксирования (в location). [crayon-67ac40c7496f8838170238/]

The post nginx proxy_pass change url first appeared on Нотатки сісадміна.

error: skipping “/var/log/nginx/access.log” because parent directory has insecure permissions

graff — Sun, 30 Oct 2016 19:47:52 +0000

Настраиваю ротацию для nginx который работает в docker контейнере, сходу словил ошибку “error: skipping “/var/log/nginx/access.log” because parent directory has insecure permissions (It’s world writable or writable by group which is not “root”) Set “su” directive in config file to tell logrotate which user/group should be used for rotation” Суть сообщения в том, что необходимо поправить […]

The post error: skipping “/var/log/nginx/access.log” because parent directory has insecure permissions first appeared on Нотатки сісадміна.

nginx proxy_pass $variable

graff — Thu, 27 Oct 2016 06:39:58 +0000

Век живи – век учись. Я по натуре консервативный человек, но приходится менять и подстраиваться, а иногда делать не так как считаешь нужным, а так – как говорят другие. Настраиваю систему деплоя для клиента, тема для меня новая, многое приходится делать не так как я привык, строить монолитную систему, для меня монолит зло, но мож […]

The post nginx proxy_pass $variable first appeared on Нотатки сісадміна.

open(“/dev/null”) failed (24: Too many open files)

graff — Tue, 30 Aug 2016 09:54:20 +0000

open(“/dev/null”) failed (24: Too many open files Я уж было подумал что словил джек-пот, так как вараинті увеличения не помогали, а потом пришло озорение и деревянное решение Тут не помогает worker_rlimit_nofile как и не помогает прописывание лимитов в limit.conf, тут нужно просто в init скрипт прописать ulimit -n 60000 одной строкой и все )) После […]

The post open(“/dev/null”) failed (24: Too many open files) first appeared on Нотатки сісадміна.

(110: Connection timed out) while reading response header from upstream

graff — Wed, 09 Mar 2016 14:16:08 +0000

Сообщение “(110: Connection timed out) while reading response header from upstream” и вместе с ним ошибку в броузере “504 gateway time-out” можно выловить в случае корявого скрипта или обработки большого обьема данных – в результате чего nginx не дожидается ответа от backend зачастую это будет или apache или php-fpm или uwsgi в случае работы python […]

The post (110: Connection timed out) while reading response header from upstream first appeared on Нотатки сісадміна.

upstream sent too big header while reading response header from upstream

graff — Mon, 15 Feb 2016 16:26:04 +0000

Иногда ловлю такую ошибка, вроде как все работает, работает, а тут раз и 503 ошибка в nginx и в логах “upstream sent too big header while reading response header from upstream”. Проблема решается добавлением в конфиг nginx неработающего домена или в основной конфиг nginx в раздел http{} строк: [crayon-67ac40c749989978644310/] Значение данных параметров можно всегда найти […]

The post upstream sent too big header while reading response header from upstream first appeared on Нотатки сісадміна.

nginx ограничение скорости

graff — Fri, 15 Jan 2016 20:52:17 +0000

Сегодня задали вопрос “как ограничить скорость на один IP в nginx” ? Вопрос избитый и куча раз уже обговорен, куча решений. Основная проблема в том – что известный модуль ngx_http_limit_conn_module ограничивает скорость только для сессии с одного адреса, и как уже говорилось многими и много раз – это значит что если качать в 100 потоков […]

The post nginx ограничение скорости first appeared on Нотатки сісадміна.