X



Nginx
0008名無しさん@お腹いっぱい。
垢版 |
2011/10/30(日) 12:58:51.10
日本でnginx使っている人って少ないの?
0009μBusyBox ◆DMLinuxPbA
垢版 |
2011/10/30(日) 22:00:52.15
busybox httpd も使ってあげてください。

cgiモードですがphpも使えます
ルーターの内蔵httpdとして使われる事が多いですが、単一ユーザーの簡易鯖ならbusyboxでも充分ですよ!
0010名無しさん@お腹いっぱい。
垢版 |
2011/10/30(日) 22:20:56.79
esehttpdも使ってあげて下さい。
nginxに匹敵する速度、apacheによく似た設定ファイル、chroot可、rubyインタプリタ内蔵可能など多くの特長を持ってます。
画像ファイル配信専用サーバなどで実績があります。
linux好きならぜひ!
ttp://www.google.co.jp/search?q=esehttpd
#作者の人は今どうしてるかな
0014名無しさん@お腹いっぱい。
垢版 |
2011/10/31(月) 03:42:25.56
ミニマルな鯖なのに情報なんてそんなに無いしスレ立ててまで交換する情報なんか無いだろ。
どうせなら小さい鯖ソフト専用の統合スレでも立てりゃ盛り上がったかもしれんのに、早漏め。
0017名無しさん@お腹いっぱい。
垢版 |
2011/10/31(月) 21:48:42.50
立て直される前にちょろっと質問 以前にnginxに変えようとして諦めていたんだけど
htaccessのRewriteBaseをnginxの時どう書けばいいのでしょうか?
RewriteBase / の時はURLの書き換えが出来たけど
RewriteBase /hoge1
RewriteBase /hoge2
に同じphpで動くソフトのURLの書き換えが出来ないで困っていました。
0022名無しさん@お腹いっぱい。
垢版 |
2011/11/21(月) 22:19:32.49
質問です。

サイトA hogeA.com
サイトB hogeB.com

で別会社のサーバで運営していて、

hoge.com

にアクセスしてIEならA、ChromeならBを表示するとかってできます?
表示するときのドメインは、 hoge.com のままで。
0024名無しさん@お腹いっぱい。
垢版 |
2011/11/22(火) 01:03:50.96
if ($http_user_agent ~* chrom(e|ium)) {
 root /srv/www/hogea.com;
}

試してない上、構文が正しいかどうかも分からん。

hogeA.com と hogeB.com というホスト名ベースの vhost を使っているように見せかけて、
>表示するときのドメインは、 hoge.com のままで。
とか意味不明。
それとも UA で条件分岐した上、301 などで hoge*.com から hoge.com に誘導させるという意?

>>23
わざわざ example.*. が空けてあるのにな。
0026名無しさん@お腹いっぱい。
垢版 |
2011/12/13(火) 08:28:55.74
wikiが日本語ページに勝手に飛ばされちゃうのが困る。
中国語とかロシア語でやってるみたいに、言語名をプレフィクスに変更して
英語のページと日本語のページと選んで見れるようにしてくれるといいんだけど。
0028µBox ◆DMLinuxPbA
垢版 |
2011/12/13(火) 18:30:37.85
The 10 Most Important Open Source Projects of 2011
https://www.linux.com/news/featured-blogs/196-zonker/524082-the-10-most-important-open-source-projects-of-2011

Nginx

Apache (more accurately, the Apache HTTP Server Project) still rules the Web with
an iron fist. OK, it's more like a velvet glove, but Apache is definitely far and
away the most popular Web server. But 2011 was a huge year for Nginx, an alternative
Web server that excels at HTTP and reverse proxy serving.

Nginx reached a lifetime peak of 8.85% market share this year on the Netcraft Server
Survey. According to this profile on Royal Pingdom, the usage for Nginx has jumped
nearly 300%.

The little server that could reached another major milestone this year as well.
Specifically, Nginx went corporate and started offering commercial support.

It's being used by some of the biggest sites in the world, including Dropbox,
WordPress.com, Facebook, and about 25% of the world's busiest sites.
0030名無しさん@お腹いっぱい。
垢版 |
2011/12/13(火) 19:59:08.24
Apacheは(より正確に、Apache HTTPサーバプロジェクト)はまだ利用したWebのルール
鉄の拳。 OK、それはベルベットの手袋のようなより多くのですが、Apacheは間違いなく遠い
とです。最も人気のあるWebサーバー離れて。しかし2011 nginxの、代替のための巨大な年で
したWebサーバーことは、HTTPとリバースプロキシサービングに優れています。

nginxのはNetcraftのサーバで、今年8.85パーセントの市場シェアの寿命のピークに達した
調査。ロイヤルPingdom、nginxのための利用状況で、このプロファイルによると、急増してい
る 約300%。

今年も別の主要なマイルストーンに達したことが少しサーバ。
具体的には、nginxのは、企業の行って、商用サポートの提供を開始。

それは、Dropboxのを含めて世界最大のサイトの一部で使用されている
WordPress.com、Facebookの、そして世界で最もビジーなサイトの25%程度。
0032名無しさん@お腹いっぱい。
垢版 |
2011/12/13(火) 20:35:30.74
>>31
Apache(正確には、Apache HTTP Server Project)はまだ定番だ。
>but Apache is definitely far andaway the most popular Web server. (ここ難しい)
OK、それはベルベットの手袋のようなものだ、しかしApacheは間違いなく最も人気のあるWebサーバーから遠のいた。
しかし2011年は、HTTPとリバースプロキシサービングに優れているNginxにとって大きな年だった。

Netcraft Server Survey調べではピーク時 8.85% の市場シェアに達した。
Royal PingdomのプロファイルによるとNginxは約 300% も飛躍した。

その小さなサーバーは今年も主要なマイルストーンに達した。
具体的には、Nginxは企業の商用サポートを開始した。

それは、世界最大のサイトの一部で使用されている
Dropbox, WordPress.com, Facebookと約25%の世界規模の大手サイトなど。

--
翻訳者: 名無し
最終学歴: 中学
中学時代の平均英語成績: 5段階中 1〜2
使用OS: Linux
003332
垢版 |
2011/12/13(火) 20:40:26.39
>OK、それはベルベットの手袋のようなものだ、しかしApacheは間違いなく最も人気のあるWebサーバーから遠のいた。
>しかし2011年は、HTTPとリバースプロキシサービングに優れているNginxにとって大きな年だった。

なんじゃこりゃ! orz
0041名無しさん@お腹いっぱい。
垢版 |
2011/12/19(月) 00:21:30.53
GETとPOST以外は遮断する方法を伝授してください
海外からHEADでアクセスしてきてログや太ってきました
0047名無しさん@お腹いっぱい。
垢版 |
2011/12/20(火) 11:08:38.07
location = /favicon.ico {
log_not_found off;
}
これを書いてるのにaccess.logにアイコンの404エラーが溜まるのは何故ですか?
0049名無しさん@お腹いっぱい。
垢版 |
2012/01/04(水) 17:28:56.86
if_modified_since before;
または
if_modified_since exact;
を設定しているのに、If-Modified-Sinceを含んでいるリクエストに対しても
304ではなく200が返ってしまう。
どうして?

>>47
location = /favicon.ico から「=」を取り除いたらどうだろう。
0051名無しさん@お腹いっぱい。
垢版 |
2012/01/29(日) 23:01:51.57
nginxでphpで生成した動的ページをキャッシュしたいんですがうまくいきません。

どなたか解決方法を御存知の方はいらっしゃいませんか?
0054名無しさん@お腹いっぱい。
垢版 |
2012/01/31(火) 19:12:37.68
パスタを作ってるんですがうまくいきません
アドバイスください

って言ってるようなもんだよ
どういう風にうまくいかないのか、あるいはせめてOSを書くとか
0058名無しさん@お腹いっぱい。
垢版 |
2012/02/23(木) 17:05:44.15
>>G-WAN
x86版はi686からかな?
0059名無しさん@お腹いっぱい。
垢版 |
2012/02/23(木) 22:11:19.44
Server Total Min. Total Avg. Total Max. RAM User Kernel
------ ---------- ---------- ---------- --------- --------- ---------
Nginx 15,072,297 15,927,773 16,797,720 11.93 MB 1,000,270 1,910,443
Lighty 21,273,484 21,631,876 21,897,404 20.12 MB 1,087,810 1,684,312
Varnish 8,817,943 9,612,933 10,399,610 223.86 MB 2,699,356 1,543,446
G-WAN 64,266,023 69,659,350 72,930,727 5.03 MB 243,166 572,618


Userの数が24万ってどういう意味か解説頼む!
0063名無しさん@お腹いっぱい。
垢版 |
2012/03/07(水) 21:21:54.61
よく、nginxは静的ページを処理して動的ページはapacheに振り分けるって聞くんですけど、なんでなんですか?
0064名無しさん@お腹いっぱい。
垢版 |
2012/03/16(金) 00:54:25.92
>>63
動的ページのプラットフォームとしてApacheのほうが幅広い環境を
サポートしているからでは。

動的ページ、つまり何らかのプログラムを動かして表示するために、
古典的にはCGIを利用してたわけだけど、リクエストごとに動的ペー
ジを生成するためにプログラムを起動していたので非常に効率が悪
かった。対策として例えばphpはApacheのモジュールとして処理系を
実装することで古典的CGI実行よりはるかに効率のよい実行環境を提
供してるんだが、当然Apache以外のWebサーバでは使えない。

というわけで、Apache以外のWebサーバ使いたいけど、動的ページ生
成環境としてはOn Apacheの方が環境としては優れてる、という場合
にはそういう住み分けになると思う。

まぁ FCGI な php とかも安定してきてるようなんで住み分けは過渡
的なものかなとは思うけど。
0065名無しさん@お腹いっぱい。
垢版 |
2012/03/16(金) 02:45:18.12
というかNginxは静的ページなどは一つのスレッドで同時に複数のアクセスを処理する方式だから、Apacheやそのモジュールよりも格段に効率がよい。
動的なリクエストを処理する時にはそこまでの性能を引き出すような工夫が難しくなる。
0066名無しさん@お腹いっぱい。
垢版 |
2012/03/16(金) 18:50:39.10
preforkなapacheで致命的に困るのはメモリ管理。
PHPのクソなCMSの運用やらすると、子プロセス1個が数百MBまで膨れ上がる。

この場合、バックエンドをapacheにしたまま
ユーザからの遅い接続をnginxが抱えるようにリーバスプロクシするだけど
apacheの子プロセス数を大幅に減らしてもパフォーマンスに影響が出ないようにできる
0072名無しさん@お腹いっぱい。
垢版 |
2012/04/28(土) 02:19:33.51
リバースプロクシ使っているのですが、

Vary: Accept-Encoding
X-Content-Type-Options: nosniff
X-Frame-Options: DENY

あたりがcurl -I やブラウザでも複数表示されます。
特に気にしなくてもいいでしょうか?

nginx.confや各confに対して
何か見直す箇所ありますでしょうか?
0073名無しさん@お腹いっぱい。
垢版 |
2012/04/28(土) 02:36:14.84
>>72
自己レスです。

/etc/nginx/nginx.conf
http {...}に書かず
/etc/nginx/conf.d/hoge.conf
server{...}に書き直すと重複表示は回避できました。
0075名無しさん@お腹いっぱい。
垢版 |
2012/05/15(火) 20:08:28.16
>>74
取り敢えず、http://www.hogehoge.com/m は、404 Not Found になるので、そっちから解決すべきでは?
0083名無しさん@お腹いっぱい。
垢版 |
2012/06/09(土) 21:37:42.11
1.2.1あげ
0084名無しさん@お腹いっぱい。
垢版 |
2012/06/09(土) 22:35:05.94
素のcgiは動かないんですね
どちらかというと、squid や Varnish cache 系の使い方をするのかな
0088名無しさん@お腹いっぱい。
垢版 |
2012/07/07(土) 18:41:52.88
入門本の邦訳って原著よりページが少ないんだな
目次を見比べる限りは章は削ってないようだけど
中身はかなりの抄訳なの?
0089名無しさん@お腹いっぱい。
垢版 |
2012/07/12(木) 18:03:24.30
導入祈念age
0091名無しさん@お腹いっぱい。
垢版 |
2012/07/17(火) 23:31:01.36
Nginxのキャッシュサーバ(proxy)って、1オブジェクト=1ファイルなの?
Apacheでキャッシュサーバ立てても1オブジェクト=1ファイルであんまり
性能出ないんだけど、結局あんま変わらんならSquidにしようと思ってる
比較ベンチやったことある人がいたら結果などちょっと教えてほしい
0092名無しさん@お腹いっぱい。
垢版 |
2012/07/26(木) 03:01:40.38
Nginxはピーク性能の劣化は少なく優秀
だけど性能はキャッシュヒット率高い場合Squidが圧倒的でした
このスレではあんまり有用じゃなさそうなので詳細は割愛
0098名無しさん@お腹いっぱい。
垢版 |
2013/01/18(金) 22:23:21.82
保守ついでに今更ながら>>28 を改訳してみた。


Apache は (より正確には、Apache HTTP サーバープロジェクトは)、まだウェブの鉄板だ。OK、
そいつはまだ優しい言い方だ。実のところ、Apache は、最もポピュラーなウェブサーバーの座から
退きつつある。逆に、2011年は、HTTP とリバースプロキシーに優れた代替ウェブサーバーである
Nginx にとって飛躍の年だった。

Netcraft のサーバー調査では、今年、市場シェアが公開以来最大の 8.85% に達した。Royal Pingdomの
このグラフによれば、Nginx を使用するサイトが、一気に300%近くも増加している。

この小さなサーバーは今まで達成してきたマイルストーンに新たに重要なステップを刻んだ。具体的には、
Nginx は企業向けに舵を取り、商用サポートの提供を開始したのだ。

今や、Dropbox や、WordPress.com、Facebook を含む世界でも最大級のサイトに加え、世界でも
指折りのサイトの約25%で既に利用されている。
0099名無しさん@お腹いっぱい。
垢版 |
2013/01/29(火) 22:33:47.00
cgiで動かしているサイト(Amigodatabase)のwebサーバーをNginxに移行したいんだけど、何を入れたらcgiが動きますか?

あと、imagemagicも使ってるんですが、その辺のアドバイスもお願いします。
0102名無しさん@お腹いっぱい。
垢版 |
2013/01/30(水) 21:17:20.51
fcgiwrapを使うとか
0106名無しさん@お腹いっぱい。
垢版 |
2013/01/31(木) 04:12:38.83
>>103
CGIを使う時はApacheを併用する方がいいって事ですね。
Apache = 悪
みたいな考えになってました。
ありがとうございます。
0109名無しさん@お腹いっぱい。
垢版 |
2013/02/08(金) 01:31:55.62
「Webアプリケーションは全てCGIである」という固定観念を捨てるところからだな
これがWebProg板になると「WebアプリケーションはCGIかPHPしかない」になってますます頭が痛いw
0111名無しさん@お腹いっぱい。
垢版 |
2013/03/16(土) 01:29:41.36
最近知りました!
wordpress用の設定方法載せてるページを参考にして、立ててみた
爆速過ぎる!!

ただ、リバースプロキシも立てたいんだが、ちょっと難しい‥
参考になるWeb教えてください

楽しいWebサーバだね!
もうちょいいじってみる
0114名無しさん@お腹いっぱい。
垢版 |
2013/03/31(日) 22:26:19.62
Nginx+php-fpmで既に動いているほぼ同構成の鯖から設定コピってきて
server_nameだけ変えて動かした
index index.php index.html と指定しててindex.phpがあるのに
/ を指定すると403が出る

散々頭ひねってるうちにserver_name指定を外して再起動させたら
/ で index.phpを参照するようになった
んで、もっかいserver_name指定をして再起動させても
/ で index.phpを参照する

どういうことなの……
0115名無しさん@お腹いっぱい。
垢版 |
2013/04/15(月) 22:18:09.29
myapp.example.comで受けてtomcatにproxy_passで渡してるんだけど、
URLがmyapp.example.com/myapp/ みたいになってしまう。
ディレクトリの myapp を消すにはどうしたらいい?
0116名無しさん@お腹いっぱい。
垢版 |
2013/04/19(金) 21:27:48.17
Nginx、パフォーマンスいいって言うけど、Wordpress動かすためにphp-fpm立ち上げたりCGI動かすためにFastCGI立ち上げたりRails動かすためにunicorn使ってたりしたらけっきょくapacheの方がリソース少なくて済む、とかありえる?
0118116
垢版 |
2013/04/20(土) 09:40:13.95
そうか、そりゃプロセス増えるもんなー。
ありがとう!
でもどれぐらいでどうパフォーマンスでるか試したいからやってみるわ!
むずかしい!
0120116
垢版 |
2013/04/23(火) 20:37:20.99
>>119
なんか間違ってたらヒントだけでも下さいお願いします先輩
0123名無しさん@お腹いっぱい。
垢版 |
2013/05/13(月) 00:25:05.12
自分のサイトまだnginx/0.8.55のままなんだけど
1.4.0とか最新にしたらパフォーマンスが上がりますか?
0125名無しさん@お腹いっぱい。
垢版 |
2013/05/14(火) 15:32:13.67
画像変換にngx_small_lightというモジュール見つけたけど、うまく動かねぇ。
コレ、結構良さげなんだけどなぁ。
0126名無しさん@お腹いっぱい。
垢版 |
2013/06/06(木) 05:19:47.84
Nginx入れてみたんですけどルートディレクトリって
root /usr/share/nginx/html
上記しか指定出来ないんですか?

バーチャルホストで運用しようと思って
ドメイン.confファイル作って違うディレクトリをルートディレクトリに指定したんですけど

[error] 11969#0: *1 "指定したディレクトリ/index.php" is forbidden (13: Permission denied), client: 192.168.2.113, server: ドメイン, request: "GET / HTTP/1.1", host: "ドメイン"

[error] 12016#0: *2 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream,
client: 192.168.2.113, server: ドメイン, request: "GET /owncloud/status.php HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "ドメイン"

色々いじっても上記エラーのどちらかが出てうまく表示しないんです

ちなみにドメイン.confの内容は
http://pastebin.com/25Z9kxRX
こんな感じにしてます
0127126
垢版 |
2013/06/06(木) 05:53:43.65
すいません自己解決しました
public_html〜のパーミッションは確認してたのですが
/home/webmaster〜部分のパーミッションの確認を怠っていました
初期状態で700になっていたのでchmod 755 webmasterで変更するとうまいこといきました
0128名無しさん@お腹いっぱい。
垢版 |
2013/06/07(金) 03:47:58.28
そのエラーメッセージからどうして最初の質問に行き着くの?
Permission denied を見て0.5秒で原因わからんのなら
Nginx含めてUNIXサーバー触る資格ねーわ
0129名無しさん@お腹いっぱい。
垢版 |
2013/06/07(金) 21:32:52.99
>>128
もちろんこのエラーからパーミッションの問題とは気付きましたが
127でも書いた通りちょっとした見落としでした

なぜそれで
>Permission denied を見て0.5秒で原因わからんのなら
>Nginx含めてUNIXサーバー触る資格ねーわ
ここまで言われなくてはいけないのでしょうか?

128さんはUNIXやNginxに始めて触れた時点で全ての機能や情報を網羅していたんですか?
誰でも最初は失敗→調べる→解決を繰り返してやっとまともに使えるようになって行くんだと思ってますが
間違ってますでしょうか?
0133名無しさん@お腹いっぱい。
垢版 |
2013/06/08(土) 19:06:55.72
server {
listen 80;
listen [::]:80;
server_name domain.com ;
location / {
root /var/www/html;
index index.html;
}
}

server {
listen 80;
listen [::]:80;
server_name aaa.domain.com ;
location / {
root /var/www/html/aaa;
index index.html;
}
}
0138名無しさん@お腹いっぱい。
垢版 |
2013/08/07(水) NY:AN:NY.AN
昔よくあった、ホームディレクトリが~/のURLになる設定はできるんだけど、
ここでPHPを動かせないんでしょうか?
http://hogehoge.com/~user/test.php
みたいなものを動かしたいんです。
0139名無しさん@お腹いっぱい。
垢版 |
2013/08/11(日) NY:AN:NY.AN
nginx リバースプロキシ設定直後は、
webpagetestの結果が劇的に改善されたんだけれども、
最近は、ファーストバイトがFに戻ってしまいました。

なんかメンテナンス必要なんですかね?
キャッシュをたまに削除しないといけないとかありますか?
(ちょっと話がずれますが、ブラウザでの大量のキャッシュで
ネットサーフィンのパフォーマンスが険しく下がったことがありましたので)
0140名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 00:42:26.12
最近Nginx使ってくれって言われる事が多くなった

理由は、今っぽいかららしいww

Apacheとの動きの違いわかってて言ってるならわかるんだけどなーなんだかなー
0141名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 01:47:13.62
「あの2ちゃんねるはApacheで十二分にアクセスをさばいていますよ
Nginxなんてお呼びじゃないですよ」で簡単に説得できそうだね
0142名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 02:39:21.80
>>141
アルファブロガー()の記事見せられてほら!ってwww

比較対象がApache2.2って同時期だとNginx0.1の頃じゃないか、、mod_*系てんこ盛り設定だしwww


Nginxはいいものだけど、お前がビルドしてメンテできんのかと担当者に問いたかった

いっそOpenBSDでも使うかwww
0143名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 09:11:41.04
>比較対象がApache2.2って同時期だとNginx0.1の頃じゃないか
は?Apache2.4出たの結構最近だよ?
2.2の時代って結構長かったよ?
0144名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 10:44:08.73
nginxは、低コストで数さばけるけど、早いわけじゃない印象
多分apacheも機能減らしてビルドし直せば変わるんじゃないかな
メモリに余裕があるなら、apacheの方が使いやすいと思う。
0145名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 11:15:35.79
カツカツな環境ならApacheより少しは早いだろうけど
メンテナンス性を犠牲にしすぎ
1個試しでサービスインしたけど、もう2度と使わん
0148名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 12:20:00.62
>>143
2.2.0は2005年くらいじゃなかった?

>>145
epelに入ってるってことは、RedHatの標準repoにもうすぐ入るのでは、、?
入ってくれないとメンテする気にならんよなぁ
0151名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 13:38:55.68
そうだな
野良ビルドという名の生肉を食う奴は全員腹を下して死ね
俺はお前らをバカにしつつ焼肉(ディストリ謹製のパッケージ)を堪能する
自分でコンパイルなんかする賎民とは違うんだよ
0152名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 13:44:00.11
ディストリビューションが用意したパッケージにさえ従えばいい
パッケージ化されてないソフトは信頼性がないので入れない
そのルールをぶち壊す奴は許してはいけない

Nginxから離れるけどPerlとかRubyとかで本体やモジュールを簡単にインストールするツールがあるのはほんと迷惑
あれも安定性を犯す有害なもの
0154名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 14:32:41.42
>>152
とはいえruby1.8.7は流石に辛いからなぁ
EL7はよ出て欲しい
それかruby19とかruby20とか追加して欲しいねぇ

>>153
すまん
0155名無しさん@お腹いっぱい。
垢版 |
2013/09/25(水) 23:39:06.94
自称情強が好んで使ってるイメージnginxって
10万以下のpvなら国内vps最低プランで適当にやって動くだろうに
0156名無しさん@お腹いっぱい。
垢版 |
2013/09/26(木) 00:12:20.95
>>155
Apache卒業者向きな希ガス
Apacheじゃできない理由があればいいのだけれど。Mail Proxyとか
0158名無しさん@お腹いっぱい。
垢版 |
2013/09/26(木) 12:47:45.29
そこでtuxですよ
0159名無しさん@お腹いっぱい。
垢版 |
2013/09/26(木) 17:46:22.07
なんか腐臭… いやもっと時間が経って爽やかな感じか.

奈良で家を建てようとすると遺跡ばっかりみたいなスレになってきたな
0162名無しさん@お腹いっぱい。
垢版 |
2013/10/05(土) 22:47:37.87
Apache投げ捨ててnginxに来た。
0163名無しさん@お腹いっぱい。
垢版 |
2013/10/10(木) 08:40:18.85
Node.js + socket.io で WebSocket のテストをしてるんだけど、
これ将来本番環境にデプロイすることになったら、フロントに nginx 使うことになるかなぁ
0164名無しさん@お腹いっぱい。
垢版 |
2013/10/10(木) 10:19:40.22
外部からのwebアクセスをrblの仕組みで制限することはできないでしょうか。
許可するIPアドレス群をrblみたいに定義して、それをホワイトリストで食わせるという風で

postfix だとrblでブラックもホワイトも自由自在ぽいのですが
webアクセスでもrblを利用したいのです
0166名無したんはエロカワイイ
垢版 |
2013/10/11(金) 12:19:13.78
locationごとの設定で、
$document_root
とかの変数に今何が入っているかを
ログに出力して確認したいんだけど
いい方法ある?
0170名無しさん@お腹いっぱい。
垢版 |
2013/10/26(土) 10:11:48.03
そうなん?
0176名無しさん@お腹いっぱい。
垢版 |
2013/11/02(土) 00:09:46.78
いろいろ実験してるけどいい感じや
0179名無しさん@お腹いっぱい。
垢版 |
2014/01/23(木) 14:01:27.65
いやーひどい閑古鳥だねぇw
2chの中の人が使いたがらないプロダクトだから2chユーザも忌避するのは当然か
0180名無しさん@お腹いっぱい。
垢版 |
2014/02/04(火) 20:26:24.96
fastcgi_cacheを使ったらAPCは用済み?

fastcgi-wrapでCGIを動かしてる場合にCGIもキャッシュしてくれるなら
PHPにしか使えないAPCより便利だと思うんだよね。
0181名無しさん@お腹いっぱい。
垢版 |
2014/02/06(木) 02:04:21.13
う、うん・・・
99%静的コンテンツなのにリクエストの度にいちいち動的生成するお馬鹿CMS WordPress…
の高速化と称して APC で生成コンテンツをキャッシュする改造を組み込んで悦に入ってる
お馬鹿サンデープログラマー…
と proxy用キャッシュ、fastcgi用キャッシュ、と複数のキャッシュモジュールを場当たり的に追加する
お馬鹿Nginx の組み合わせならそうかもねー
0182名無しさん@お腹いっぱい。
垢版 |
2014/02/06(木) 11:56:44.41
>>180

APCの行う中間コードのキャッシュと
fastcgi_cache のようなレスポンスのキャッシュは
一分効果がかぶることがあるとは思うが基本別物

あと、APC は変数を store して共有したりできるが
それを利用しているなら絶対に外せない。
0183名無しさん@お腹いっぱい。
垢版 |
2014/02/13(木) 22:46:49.15
nginx 1.5.10

ssl_verify_client on; にした時
ssl_session_cache off; にしないと初アクセスの数分後から"400 Bad Request"しか返さなくなります

解決策ご存知のかたご教授ねがいます
0187名無しさん@お腹いっぱい。
垢版 |
2014/02/14(金) 14:40:02.17
reverse proxy として使用する場合、proxy_path で上位サーバを指定しますが、
上位サーバから取得したコンテンツの内容を書き換えるにはどうすればよいの
でしょうか? subモジュールを使えばいけるのでしょうか?
0190名無しさん@お腹いっぱい。
垢版 |
2014/03/06(木) 10:08:37.02
ドメインごとにログを分けるには自分でログファイルを作成しなきゃだめなんですよね?
パーミッションのオススメ設定は?
0192名無しさん@お腹いっぱい。
垢版 |
2014/03/10(月) 11:37:53.54
nginxモジュールをテスト含めて一本書いたけど、
日本語のドキュメントが全くなくて大変だった。。。
0196名無しさん@お腹いっぱい。
垢版 |
2014/03/11(火) 01:04:46.02
英語のドキュメントも割と少なくて困った。

設定ファイル中に埋め込まれるいわゆる変数ひとつとっても、
速度とのトレードオフで扱いが大変になっていたり、
英語苦手な俺が少ない英語ドキュメントで理解するのはきつかった。

日本語ドキュメントは圧倒的に英語力が足りないので、
理解に時間を要した箇所について、チラ裏程度にこっそり書いて行く予定。
0198名無しさん@お腹いっぱい。
垢版 |
2014/03/11(火) 02:42:38.01
>>197
レスポンス書き出しの時に何かと出てくるngx_chain_t構造体の事かな?
今回はアクセスフェーズに挟み込んで独自の認証を組み込むモジュールだったから、
レスポンス書き出しに関しては触れてないです。すみません。
0199名無しさん@お腹いっぱい。
垢版 |
2014/03/11(火) 02:51:47.82
ちょっとコード確認してきましたが構造体を見る限り、
中身はngx_buf_tの単方向連結リストだから、
ngx_buf.h内に定義されてるマクロやら関数やらを使うのが正解なのかな?
(使いどころにもよるだろうけど)

というわけで圧倒的に知識不足でスマソ
0202名無しさん@お腹いっぱい。
垢版 |
2014/03/11(火) 11:31:29.44
>>200
nginxのコードのすべて読み解くとかだったら根気が重要かなー

モジュール書くのに必要な箇所しか読んでないけど、
普段C言語触ってないような俺でもコードはすんなり読めたから、
nginxのコード自体は読みやすく出来てると思う。
0204197
垢版 |
2014/03/11(火) 22:30:14.84
>>199

レスありがとうございます。
filterを作ってるのですが、絵鏡ガイドを見てもチェーンを追加する方法しか
書かれてなくて困っています。
入ってきたinチェーンを破棄し、書き換えた新チェーンにゴッソリ入れ替えて
も大丈夫なのでしょうか。
ちなみにApacheも同じチェーン構造をしているらしいのですが、Apacheも同じ
ように処理するのでしょうか?
0205名無しさん@お腹いっぱい。
垢版 |
2014/03/12(水) 00:12:46.92
>>204
期待に添えるレスではないかもせれませんが、
まず、Apacheモジュールは作ったことがないのでわかりません。

chainの書き換えに関してはSERVER_REWRITEフェーズあたりにハンドルさせて、
Requestプールを指定したメモリ領域を使って、書換を行う分には問題は起きないように見えます。
ですが、実際に試したわけではないので確証は持てません。

 
0207名無しさん@お腹いっぱい。
垢版 |
2014/03/14(金) 00:07:47.45
handlerにてr->urlの書き換えを行ったのですが、 書き換え後のURLで再びhandlerが呼び出されて二重に処理が実行されてしまいます。 これを防ぐ手段はありませんでしょうか? よろしくお願いします。
0209名無しさん@お腹いっぱい。
垢版 |
2014/03/14(金) 09:19:43.67
>>208 レスありがとうございます。
調べてみるとhandlerを通常のREWRITEフェーズとSERVER_REWRITEフェースに
二重に登録していました。

handlerのdirectiveはlocation内でcallされる仕様のため、
通常のREWRITEフェーズのみに絞るとうまくいきました。
ありがとうございます。
0210名無しさん@お腹いっぱい。
垢版 |
2014/03/16(日) 22:47:10.72
GoogleのウェブマスターツールにあるエラーURL欄にスラッシュ無しのURLが表示されて困っています。
実際にアクセスするとエラーページが表示されます。

/yasai/daikon
( 本来のurlは /yasai/daikon/ )

自動でスラッシュを付けたいので
confファイルに

try_files $uri $uri/ =404;

を追記してアクセスしてみたのですが、404ページが表示されてしまいます。

80、8080 どちらの下に追加してもエラーが出ます。

どのように対処すればいいでしょうか?
0211名無しさん@お腹いっぱい。
垢版 |
2014/03/18(火) 06:02:49.27
自己解決しました。
正規表現を使えばいいだけでした。
ハイフンの無い連続した英数字だけだったので以下を追記しました。

rewrite /yasai/([0-9a-z]*)$ /yasai/$1/;
0214名無しさん@お腹いっぱい。
垢版 |
2014/05/09(金) 12:43:05.11
なんて発音してる?
エンジンエックスで伝わらなくて
ああ「んぎんくす のことかよ」とか言われたらやだよな
0216名無しさん@お腹いっぱい。
垢版 |
2014/05/24(土) 00:17:31.62
nginx [えんじんえっくす] は Igor Sysoev によって作られた HTTP とリバースプロキシのサーバで、メールプロキシサーバでもあります。
0217名無しさん@お腹いっぱい。
垢版 |
2014/06/24(火) 13:13:50.74
「サイオステクノロジー、高速Webサーバー『Nginx』の商用版を7月販売」を読んで驚きました。
Nginxの伸びを改めて感じさせられたからです。

http://itpro.nikkeibp.co.jp/article/NEWS/20140617/564699/

 Webサーバーの世界で長く1位の座に座り続けてきたApacheはLinuxと並ぶオープンソース・ソフトの成功例だと
認識していたのですが、現実は変わり始めたようです。

上記記事には「オーストリアのQ-Successが提供するWeb技術の調査サービス『W3Techs.com』のレポートでは
記事執筆現在(2014年6月17日)、アクセス数上位1000サイトでの利用率はNginxが39.3%でApacheの33.8%を抑えて1位
アクセス数上位1万サイトでの利用率でもNginxが39.2%でApacheの39.2%と並ぶ」という一節がありました。

 果たしてこれからWebサーバーの世界はどうなっていくのでしょうか。NginxがWebサーバーの代名詞に変わるのか
Apacheが巻き返すのか、それとも第三の勢力が登場するのか。目が離せません。

http://itpro.nikkeibp.co.jp/article/COLUMN/20140617/564807/
0218名無しさん@お腹いっぱい。
垢版 |
2014/06/25(水) 03:22:10.58
大分今更じゃね?日経だしそんなもんか。
まぁ日本で話題になるようになったのはつい最近な印象で
情報遅いなぁとは思ってたけど。
0220名無しさん@お腹いっぱい。
垢版 |
2014/06/25(水) 12:42:15.69
こんなあからさまな捏造記事信じるやつ居るんだw

Nginx と Apache でシェア8割!?
すげーな!

Apache とシェア争いしてる IIS はどこ行ったの?
大量の google系のサーバーは無視?
泡沫サーバーという意味でお仲間の lighttpd は?

Nginxユーザーは頭の中お花畑だな
0221名無しさん@お腹いっぱい。
垢版 |
2014/06/26(木) 13:14:18.06
>>220
データの真偽はともかく「アクセス数上位1000サイトでの利用率」と書いてあるのに
全世界のhttpサーバの話と勘違いして脊髄反射しちゃったのは何でなんだろうな?
0225名無しさん@お腹いっぱい。
垢版 |
2014/06/29(日) 00:49:22.69
ITpro編集長日記は記事の表面だけなぞってドヤ顔してるホント頭悪いページだな
理解浅いし話題遅いし編集部の評価を下げるだけのゴミ

元ネタ記事も低レベルの広告記事で参考リンクくらい貼れよと

Usage of web servers broken down by ranking
ttp://w3techs.com/technologies/cross/web_server/ranking

AlexaのポピュラーなWebサイトランキングとやらで対象を決めてるらしいが
サブドメインとかはシラネとか詳細不明で要するに中身はよく分からんw
ttp://w3techs.com/technologies

他の掲載データ

Usage of web servers for websites
ttp://w3techs.com/technologies/overview/web_server/all

Historical yearly trends in the usage of web servers for websites
ttp://w3techs.com/technologies/history_overview/web_server/ms/y

こういうのをエビデンスとか言い出すアホが出てくるとやっかいだが
ブラウザシェアと同様そんなのもあるんだと聞き流せるならいいんじゃね
0226名無しさん@お腹いっぱい。
垢版 |
2014/10/03(金) 19:39:06.45
サーバ引っ越しのついでにapacheから乗り換えてみようかと思っています。
旧サーバに複数バーチャルがあり、ドメイン1つ以外はまだapacheのサーバに向いています。

ローカルマシンのhostsに設定すると、まだDNS解決していないドメインもアクセス出来るのですが
動作確認の為に自分以外にもアクセスしてもらう必要があり、
nginxに向いているドメインをaaa.com
apacheに向いているドメインをbbb.com、ccc.comとした場合
http://aaa.com/bbb
http://aaa.com/ccc
のような形でアクセスさせるにはどうしたらいいでしょうか
0227名無しさん@お腹いっぱい。
垢版 |
2014/10/03(金) 19:42:13.65
いまのバーチャル用設定は下記の通りです。
server {
listen 80;
server_name aaa.com;
error_log /var/log/nginx/aaa.com/error.log warn;
try_files $uri $uri/ /index.php?q=$uri&$args;

location / {
root /var/www/vhosts/aaa.com/httpdocs;
index index.html index.php;
}

location /bbb/ {
alias /var/www/vhosts/bbb.com/httpdocs;
index index.html index.php;
fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /var/www/vhosts/bbb.com/httpdocs/$fastcgi_script_name;
include fastcgi_params;
}

}
0228名無しさん@お腹いっぱい。
垢版 |
2014/10/03(金) 19:46:49.82
ブラウザからaaa.com/bbbにアクセスすると404エラーを吐いて
エラーログに
2014/10/03 19:43:18 [error] 11496#0: *10 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 自分のIP
6, server: aaa.com, request: "GET /bbb/ HTTP/1.1", upstream: "fastcgi://unix:/var/run/php-fpm/php-fpm.sock:", host: "aaa.com"
と出ます。他には設定ファイルからではなくln -sででbbb.comのドキュメントルートにリンク貼ってみたりしましたが同じエラーが表示されました。
エラー回避方法または他の実現方法ありましたらご教示ください
0230名無しさん@お腹いっぱい。
垢版 |
2014/11/09(日) 14:49:49.47
windows版もここで相談OKなのかな?
0231名無しさん@お腹いっぱい。
垢版 |
2015/01/11(日) 21:53:41.64
複数のドメインで同じスクリプトを動かすために、
設定ファイルの「server_name」で正規表現を使ったのですが、
そうすると$_SERVER['SERVER_NAME']で取得できる値も、
正規表現で記述した内容に置き換わってしまいます。

$_SERVER['HTTP_HOST']なら正常にドメインを取得できましたが、
利用している外部ライブラリでも$_SERVER['SERVER_NAME']を
多用していたので、できれば$_SERVER['SERVER_NAME']のまま
元のドメインの情報を取得する方法はありますでしょうか?

「server_name_in_redirect」という設定があったので、
それを「off」にもしてみましたが、「on」でも「off」でも
取得できる値は変わりませんでした。

もし対処法が分かる方がいれば教えてください。
0232名無しさん@お腹いっぱい。
垢版 |
2015/01/11(日) 22:02:54.33
別ドメインからのインラインフレームの呼び出しの禁止と
許可ドメインの設定に関して、
Apacheの.htaccessファイルでは以下のように記述して、
正常に動作していました。

Header set X-Frame-Options "SAMEORIGIN"
Header set X-Frame-Options "ALLOW-FROM http://hogehoge.com";

Nginxの設定ファイルでも同様に以下のようにしたのですが、

add_header X-Frame-Options "SAMEORIGIN";
add_header X-Frame-Options "ALLOW-FROM http://hogehoge.com";;

別ドメインからの呼び出しは、許可したい「hogehoge.com」からも
含めて全部弾かれてしまいました。

許可ドメインを設定する方法ってこの記述ではないのでしょうか?
0236名無しさん@お腹いっぱい。
垢版 |
2015/02/06(金) 01:38:27.13
質問失礼します。
Nginx-rtmpにて、配信を行おうと思ったのですが、
テストという事で配信レート20Mbpsに設定、配信開始後
/str/data.zip を人物Aに転送した場合、20Mbps
/str/live   を人物Aに転送した場合、3Mbps
とRTMPライブストリーミングでの転送速度が極端に遅くなってしまいます。

なお、Twitch では速度低下することなく、問題なく配信できておりますので
RTMPプロトコル、アップロード側のプロバイダ規制はかかってないと考えています。

原因わかる方よろしくお願いします。
0237名無しさん@お腹いっぱい。
垢版 |
2015/02/09(月) 08:10:20.12
リバースプロキシを使ってる時ってmemcachedがあまり役に立ってない気がするんですが、みなさんはどういうふうに分業させてますか?
0238名無しさん@お腹いっぱい。
垢版 |
2015/03/02(月) 00:42:30.42
動画サイトのコンテンツをリバースプロキシでキャッシュしたいのですが、
キャッシュサーバを2台で冗長性を持たせるとキャッシュ効果も落ちてしまうのかなと思い、構成に悩んでいます。
たとえば2台のリバースプロクシのキャッシュを共有・同期する方法は有るのでしょうか?
それとももっと良い方法があったりするのでしょうか?
0239名無しさん@お腹いっぱい。
垢版 |
2015/03/02(月) 01:56:49.39
頻繁にアクセスされるファイルならほっといても両方にキャッシュされるし、
たまにしかアクセスされないならキャッシュしてもあんま意味ないし、
同期なんかせず普通にしてればいいんじゃね?
0242名無しさん@お腹いっぱい。
垢版 |
2015/07/24(金) 10:43:33.14
ubuntuにてnginx+php5-fpmで

/var/www/root  → tp:/domain.com/
/var/www/user1 → tp:/domain.com/user1/
/var/www/user2 → tp:/domain.com/user2/

こういうディレクトリ構成で運用したいんだけど全然うまく動かせない
同じような構成で動かしてる人いたら設定ファイルを見せてほしいです
0244名無しさん@お腹いっぱい。
垢版 |
2015/07/27(月) 10:51:54.38
>>243
location /user1/ {
root /var/www/user1;
}
これだと ://domain.com/user1/ に接続すると /var/www/user1/user1 にマッピングされてしまう
しかもuser1 user2わざわざ記述分けてる意味ない

>>242

root /var/www
locaiton / {
alias /var/www/root
}


://domain.com/root/ にアクセスするとそれも見えちゃうけど
副作用ってことでいいよね?
0246名無しさん@お腹いっぱい。
垢版 |
2015/08/03(月) 13:38:33.46
http://www.doodletoo.com/#/white

いつも遊んでいた海外サイトなのですが突然nginxを導入しろ?のようなページに飛ばされて
利用できなくなりました…。
色々と調べてみてnginx1.9.3というのをダウンロードしてみましたが利用できるようにはなっておらず
「ウェルカムnginx」のページは見れて正常に動作していると出るのですが
肝心の利用したいサイトは見れず、という状況です…。
すいませんができるようにするにはどうすればいいか教えてもらえませんか?
0248名無しさん@お腹いっぱい。
垢版 |
2015/12/10(木) 00:27:59.17
ハゲ侍 サブコミュ イケメン スカイプ マリリンマンソン Twitter マリオ64 ゲーム実況者 マリオカート
ハゲ侍 ツイッター 星のカービィ64 マリオサンシャイン ニコニコ超会議 ポケモン フレコ MH4G アメブロ
ハゲ侍 アメーバブログ 仕事 Skype ツイキャス モンハン 歌い手 スプラトゥーン マニアック
ハゲ侍 動画 顔 ドリームクラブ 好き 刃牙 サイレントヒル ドラゴンボール イケボ
ハゲ侍 漫画 フレンドコード NG縛り ニコニコ生放送 歌ってみた 太刀 ニコニコ超パーティー コミュニティ
ハゲ侍 大学 アキネーター 配信 ニコ生 サブコミュ マリリンマンソン イケメン 学歴
ハゲ侍 マリオカート Twitter スカイプ マリオ64 ツイッター ゲーム実況者 星のカービィ64 ニコニコ超会議
ハゲ侍 ポケモン マリオサンシャイン フレコ MH4G アメーバブログ 仕事 Skype ツイキャス
ハゲ侍 モンハン 歌い手 マニアック 動画 アメブロ スプラトゥーン 刃牙 ドリームクラブ
ハゲ侍 好き サイレントヒル ドラゴンボール 漫画 顔 NG縛り フレンドコード ニコニコ生放送
http://kanae.2ch.net/test/read.cgi/pcqa/1421101110/51
http://kanae.2ch.net/test/read.cgi/pcqa/1415921104/55
http://kanae.2ch.net/test/read.cgi/pcqa/1436852775/17
0251名無しさん@お腹いっぱい。
垢版 |
2016/02/02(火) 18:52:29.80
>>250
最初そのように書いたんですが動きませんでした。

location / {
proxy_pass http://redmine_server:8080/;
}
http://nginx_server/ でアクセス OK 。

location /redmine/ {
proxy_pass http://redmine_server:8080/;
}
http://nginx_server/, http://nginx_server/redmine/ ともに 404 でアクセス NG 。

なお、自分の記入に間違いがあったので訂正します。
location ~* ^/redmine(.*) {
proxy_pass http://redmine_server:8000/$1$is_args$args;
}
http://nginx_server/redmine/ でアクセスできるが stylesheet なし、リンクがおかしい。

よろしくお願いします。
0252名無しさん@お腹いっぱい。
垢版 |
2016/02/04(木) 17:40:57.78
>>251
location /redmine/ {
proxy_pass http://redmine_server:8080;
}
ではどう?(proxy_pass の引数に/を付加しない)
0254名無しさん@お腹いっぱい。
垢版 |
2016/02/04(木) 22:16:51.16
>>252
解決しました。

まず /path/to/redmine/config/routes.rb に
Redmine::Utils::relative_url_root = "/redmine" # 追記
Rails.application.routes.draw do
scope Redmine::/Utils::relative_url_root do # 追記
root :to => 'welcome#index', :as => 'home'
:
end # 追記
end
と記入し、 unicorn を再起動。

次に、 /etc/nginx/conf.d/default.conf に
location /redmine {
alias /var/lib/redmine/public;
try_files $uri/index.html $uri.html $uri @app;
}
location @app {
rewrite ^/(.+) $1 break;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_redirect off;
proxy_pass http://redmine_server:8080/$1$is_args$args;
}
と記入し、 nginx を再起動。
以上で http://nginx_server/redmine/ でアクセスできるようになりました。

Redmine 公式の HowTo Install Redmine in a sub-URI と proxy_pass を組み合わせて実現できました。
<http://www.redmine.org/projects/redmine/wiki/HowTo_Install_Redmine_in_a_sub-URI>;
ありがとうございました。
0255名無しさん@お腹いっぱい。
垢版 |
2016/03/03(木) 22:35:11.27
URLをwwwなしでリダイレクトさせることはできたのですがindex.htmlを表示させない?削る?ように統一する方法はありますか?
リダイレクトループから出られなくなりました
お知恵を拝借したいです、よろしくお願いします
0256名無しさん@お腹いっぱい。
垢版 |
2016/03/13(日) 17:49:08.41
自宅鯖(fedora23,nginx1.8.1)と全く同じコンフィグ使ってるんですがVPS(archlinux最新,nginx1.8.1)でだけ問題が発生します
httpできたリクエストをhttpsに飛ばしてるんですがVPSの方だけhttpでアクセスすると
400 bad request plain HTTP reqestがHTTPSポートに送られた
ってなかんじの表示が出てちゃんと飛ばしてくれない(ここはまだhttp)
conf.d/hoge.confにこんな感じに設定
server {
listen 80;
server_name fuga.hoge.net;
return 301 https://fuga.hoge.net$request_uri;
}
server {
listen 443 ssl;
ssl on;
ssl_certificate /etc/letsencrypt/live/hoge.net-0001/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/hoge.net-0001/privkey.pem;
ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
root /var/www/fuga/;
server_name fuga.hoge.net;
以下アクセスログやindex、fastcgiの設定
原因わかりますか?
0260名無しさん@お腹いっぱい。
垢版 |
2016/04/19(火) 22:38:00.25
特定のディレクトリ以下のファイルやディレクトリのアクセス禁止ってどう書けばええの?
locaiton /hogehoge {
deny all;
}
だけじゃダメだよね?
0263名無しさん@お腹いっぱい。
垢版 |
2016/04/20(水) 11:25:55.50
それなら基本的には大丈夫なんだけど、自分でアクセスした結果はどうなの?

質問するなら設定内容とその目的、結果はどうなったかを書いていかないと
情報を小出しにするのは宜しくないよ。聞く側も聞かれる側もだけど。
もっともスルーすれば良いんだけど俺みたいに食い付いちゃうのもいるww
0264名無しさん@お腹いっぱい。
垢版 |
2016/04/20(水) 11:27:39.57
アクセスするとディレクトリ自体は403返してくれるんですがファイルに直接アクセスすると見えちゃうんです
もちろんキャッシュとか消して見てる
0270名無しさん@お腹いっぱい。
垢版 |
2016/04/20(水) 13:54:10.28
もう一度 conf 見なおすとかすると良いんじゃ無いかなー。
うちの検証環境で同じ事をしても指定パス以下は全て 403 返してくるから想定通りに動くよ。
0271名無しさん@お腹いっぱい。
垢版 |
2016/04/20(水) 13:58:33.25
ついでに一部伏せたログペタリ

# conf
location /test/ {
deny all;
}

# log
2016/04/20 11:21:05 [error] 27953#27953: *1 access forbidden by rule, client: 192.168.x.x, server: example.com, request: "GET /test/a.txt HTTP/2.0", host: "example.com"
2016/04/20 13:52:48 [error] 28742#28742: *2 access forbidden by rule, client: 192.168.x.x, server: example.com, request: "GET /test/hoge/b.txt HTTP/2.0", host: "example.com"
0272名無しさん@お腹いっぱい。
垢版 |
2016/04/20(水) 14:07:15.74
confがこんな感じで
location / {
index /hogehoge/public/index.php;
}

location ~\.php$ {
fastcgi_pass unix:/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
location ~\.(jpg|gif|png|css|js) {
expires 7d;
}
location /hogehoge/private/ {
deny all;
}
}
0273名無しさん@お腹いっぱい。
垢版 |
2016/04/20(水) 14:07:32.26
具体的な設定(出せないところは伏せるとして)書かない時点で
エスパー案件だったか
構ったのが悪かったよ、あほらし
0274名無しさん@お腹いっぱい。
垢版 |
2016/04/20(水) 14:12:28.21
218.221.35.229 - - [20/Apr/2016:14:09:20 +0900] "GET /hogehoge/private/conf/options.json HTTP/1.1" 200 12219 "-" "Mozilla/5.0 (Linux; Android 5.1; Power Build/LMY47D)"

普通に出来ちゃってるんです
0275名無しさん@お腹いっぱい。
垢版 |
2016/04/20(水) 14:55:10.35
270, 271 だけど
情報小出しだし、どうも要領を得ない感じなのもあって時間とれないんで
他の人のレス待つか設定見なおすとかしてみるといいかもですね。
ではでは。
0279名無しさん@お腹いっぱい。
垢版 |
2016/06/04(土) 19:41:31.14
google-chrome で http2 が有効にならない.
切り分けがうまくいってないんですが,怪しいところがないか,アドバイスもらえませんか.

サーバ
OS: debian jessie
nginxバージョン: 1.10.1
コンパイルオプション(モジュール系): --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_gzip_static_module --with-http_v2_module

クライアント
OS: win8.1
ブラウザ: cyberfox 45.0.1,google-chrome 51.0.2704.63

サーバ側の切り分け
・cyberfox+spdy indicator → http2有効
・google chrome+spdy indicator → spdy無効

クライアント側の切り分け
・wikipedia へ google chrome+spdy indicatorでアクセス → http2有効

大していじれないブラウザよりも,自分でコンパイルしているnginx側を疑っているんですが,google-chromeで一度も成功しておらず,何が問題か判明していません.
nginxの設定は次の投稿で
0280名無しさん@お腹いっぱい。
垢版 |
2016/06/04(土) 19:42:13.87
user www-data;
worker_processes 1;
events {
worker_connections 768;
}
http {
include mime.types;
include deny.conf;
default_type application/octet-stream;
sendfile on;
tcp_nopush on;
keepalive_timeout 65;
types_hash_max_size 2048;
server_tokens off;
gzip on;
gzip_disable "msie6";
gzip_comp_level 1;
gzip_proxied any;
gzip_vary on;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

(続く)
0281名無しさん@お腹いっぱい。
垢版 |
2016/06/04(土) 19:43:08.37
server {
listen 443 ssl http2;

root /home/USERNAME/public_html;
index index.php index.htm;

access_log logs/ssl_access.log;
error_log logs/ssl_error.log;

server_name www.hadacchi.com;

ssl_certificate /path/to/server.crt;
ssl_certificate_key /path/to/server.key;

ssl_session_timeout 5m;

ssl_protocols TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!ADH:!MD5:!aNULL:!eNULL:!SHA1:!MEDIUM:!LOW:!EXP:!kEDH;
ssl_prefer_server_ciphers on;

...(以下,locationディレクティブの羅列)
}
}

以上です.

怪しいところがあれば,教えてくださいませ.
0285279
垢版 |
2016/06/04(土) 20:04:07.15
ですよねー
いつまでも止めておくわけにいかないので,再開しました

ってそれはいいとして,なんか怪しい設定ないですかね;
0286279
垢版 |
2016/06/04(土) 20:12:48.36
追加です.
まさかと思ってクライアントのOSかえたら,下の環境でhttp2通信できました.
OS: ubuntu 14.04
ブラウザ: google-chrome 50.0.2661.94

もーワケワカメ
google sync使っているから,基本は同じ環境になっているはずなんですがー
chromeが臭い気がしてきたので,クライアントの設定の方を調べることにします.

結局,鯖の設定晒して終わるっていう...
0288名無しさん@お腹いっぱい。
垢版 |
2016/06/04(土) 20:17:02.13
なんだよw
今アクセスして色々みてたけど、h2 enable なってるから出来てるじゃないかーと
レス入れようかとおもってたところだわw
0289名無しさん@お腹いっぱい。
垢版 |
2016/06/04(土) 20:21:26.39
>>287
認証方式というのは,ssl_ciphersのことで合ってますか?
コメントアウトしてみましたが,win版chromeからはhttp2での接続になりませんでした.
0292名無しさん@お腹いっぱい。
垢版 |
2016/06/04(土) 20:38:55.21
>>288
お手数おかけして,すみません

>>290
こいつで合ってますか?
ttps://www.google.co.jp/chrome/browser/canary.html

google syncを使う前(spdy indicatorのみいれた)/後とも,http2になりませんでした.
chromium browserも入れてみましたが,同様にhttp2にはなりませんでした.

バージョン固有ではない感じですかね…
まさかのクライアントOS依存,もしくはIEに入れている証明書関連かも…

nginxの問題ではない気がしてきていますが,もし進展があれば,また,報告に来ます.
0294279
垢版 |
2016/06/04(土) 21:12:37.45
ますます,よく分からないことが分かったので,報告します.
スレ違いになってきた気がするのと,今すぐに試せることも尽きてきましたので,報告はこれで最後にしようと思います.
お騒がせしました.

別ホスト(windows 7 Ultimate/Professional)のgoogle-chrome 50.0.2661.102 でhttp2が有効になりました.
win8.1の方は,新しいユーザを作成してインストール済chrome(さっきと同じ)でspdy indicatorのみ入れてアクセスしましたが,http2は有効になりませんでした.

まとめ
Win 7 Ult + google chrome → http2 ok
Win 7 Pro + google chrome → http2 ok
Win 8.1 Pro + google chrome/chrome canary/chromium browser → http2 ng
ubuntu + google chrome → http2 ok

試してみてくださった皆さま,アドバイスくださった皆さま,ありがとうございました.


>>293
ご紹介ありがとうございます.
試そうとしたのですが,いくつか知らない設定が出てきてしまったので,さっと試せそうにないです.
nginxの設定が原因だと判明しましたら,また報告に来ます.
0296名無しさん@お腹いっぱい。
垢版 |
2016/06/15(水) 10:03:29.99
そういやうちの鯖もログ見てたら友人のWin8.1Chrome51からはh2なってるけど俺のWin10Chrome53からは1.1なんだなあ
不思議だ
0299295
垢版 |
2016/06/15(水) 11:33:20.56
じゃぁ判らん、ごめん割腹してくる
0300名無しさん@お腹いっぱい。
垢版 |
2016/06/21(火) 17:53:12.21
>>279
一部ここまで出てきた情報の繰り返しになるかもだけど…

・Chromeが5/15のリリース以降NPNサポートを落とし、ALPNだけに対応するようになった
ttps://ma.ttias.be/chrome-drops-npn-support-for-http2-alpn-only/
ほんの最近の話なのでバージョンによってはまちまちかもしれない。

・OpenSSLは1.0.2からALPNに対応、1.0.1はNPNだけ対応

よってブラウザがChromeかつサーバ側がOpenSSL 1.0.1とリンクしたサーバだとHTTP/2での通信にはならない。
で、
> サーバ
> OS: debian jessie
jessieのOpenSSLは1.0.1なのでまさに上に書いた状況に陥ったということかと。

>>295さんも書いてるけどOpenSSL 1.0.2を野良ビルドしてNginxをそれにリンクすればひとまずはおkですね。
0301名無しさん@お腹いっぱい。
垢版 |
2016/08/03(水) 12:05:00.12
特定のドメインにhttpsで来た通信を証明書使わずに別に回すことってできないよね?
たくさんあるから証明書の管理面倒だ
0303295
垢版 |
2016/08/12(金) 09:14:51.24
>>295
>>300
jessie-backportsから.opensslだけ1.0.2を引っぱってきたら,できました!
ありがとうございます!

もっと頻繁に見てれば良かった…
0304279
垢版 |
2016/08/12(金) 09:15:53.90
>>303
何をトチ狂ったか…
これは,279で阿呆を晒してた私のレスです…
0305名無しさん@お腹いっぱい。
垢版 |
2016/08/17(水) 19:14:58.60
同じポートの設定ファイルを
複数のファイルに分割ってできる?
0306名無しさん@お腹いっぱい。
垢版 |
2016/08/17(水) 19:24:54.61
ポートだけならいくらでも

多分聞きたいのはこっちだけど
コンフィグの中にinclude hoge書けばそこにhogeの中身読み込んでくれるよ
0308名無しさん@お腹いっぱい。
垢版 |
2016/08/19(金) 10:17:28.80
ねぇ、これなに言ってるか分かる人いる?

https://www.wpx.ne.jp/server/news_detail.php?view_id=1442

・Nginxは静的コンテンツを高速に配信するように設計されたWebサーバーです。
・Nginxの導入により高速かつ安定したサーバー環境でWordPressを運用することが可能です。

静的コンテンツ向けのサーバーにした事が、WordPressの高速化にどう影響するの?
0309名無しさん@お腹いっぱい。
垢版 |
2016/08/19(金) 18:48:38.12
何をどう実装してんのかしらんからなんともいえんな。
リンク先には基盤システムにとあるから、ロードバランサーやらフロントエンドとして使って更にキャッシュさせてるだけかもしれんし。
0310名無しさん@お腹いっぱい。
垢版 |
2016/08/19(金) 21:17:56.04
>>309
まぁ、そういう使い方は確かにNginxの分野だからそうなのかもしれないね。
書いてある内容の意味と大きく違うけど。
0314名無しさん@お腹いっぱい。
垢版 |
2016/08/22(月) 12:25:46.74
nginx.confあたりにinclude hogeでマッチするように書けばいいんだよ
hogeにはドキュメントルート/*適当な名前みたいな感じで
0316名無しさん@お腹いっぱい。
垢版 |
2017/03/15(水) 11:29:25.06
Windowsサーバーを使ってNginx&PHP7で動かしてるんだけどfile_get_contentsした時にlocalhostのPHPが取得できん
外部サイトはOKだしlocalhostでもHTMLとか単純なTXTとかなら取得できる
なんで?
0318279
垢版 |
2017/04/10(月) 00:36:07.12
ずーっと昔,chromeでhttp2が有効にならないエラーを報告した者です.

ここ最近,firefoxでアクセスしてもSSL接続に対してエラーが出るようになったので,本格的ににおかしいと思って調べたところ,こんな記事を見付けまして,StartSSLを捨てました.
http://blog.zolesystem.info/startssl%EF%BC%88startcom%EF%BC%89%E3%81%AEssl%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%8Ciphone%E3%81%AA%E3%81%A9%E3%81%A7%E8%AA%8D%E8%AD%98%E3%81%95%E3%82%8C%E3%81%AA%E3%81%84%E5%95%8F%E9%A1%8C/

で,SSL証明書を別のCAから発行したら有効になりました.
StartSSLが弾かれたWoSignとの一件が原因なのか,それはおいといてStartSSLの発行するSSL証明書が原因なのかは不明だけれど,Certbotの証明書に替えたらhttp2が有効になりました.

大分と時間がたったけど,一応解決したのでご報告まで.
0319名無しさん@お腹いっぱい。
垢版 |
2017/08/01(火) 15:09:32.77
リバースプロキシのlocationで
(*.)
はどんな意味ですか?
*.
とは異なりますか?
0322名無しさん@お腹いっぱい。
垢版 |
2017/08/01(火) 16:53:32.34
(.*)って普通に正規表現でしたね。
頭の中で(*.)と思い込んでてこれって正規表現じゃ無いと間違えてしまいました。
構文的にはできているのですが、何故そうなってるかが知りたくて書いてみました。
正規表現スレに移動します。
失礼しました。
0324名無しさん@お腹いっぱい。
垢版 |
2017/10/19(木) 09:38:48.89
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header X-Robots-Tag none;
add_header X-Download-Options noopen;
add_header X-Permitted-Cross-Domain-Policies none;

これが無視されるようになってしまいました。
昨晩apcuの設定値を弄り、その直後は何もありませんでした。
今朝チェックしてみると、上記が無視されています。
apcuの設定を元に戻して再起動かけてもやはり無視されます。
どうしたら上記が有効になるでしょうか?
0325324
垢版 |
2017/10/23(月) 08:56:06.74
その後わかったのが「無視されている」のではなくて、
重複して宣言されていることでエラーが発生しているようです。
nginx.confでそれらを設定していないのに、
そのヘッダが定義されているのは何故なのでしょうか?
0326名無しさん@お腹いっぱい。
垢版 |
2017/10/25(水) 23:11:32.54
質問なのですが、location @proxy{ や、 try_files $uri @proxy など
アットマークで始まる変数(?)は、どういう意味、どこで定義されているのでしょうか?
0328名無しさん@お腹いっぱい。
垢版 |
2017/10/25(水) 23:43:42.57
>>327
ありがとうございます。
https://www.nginx.com/resources/wiki/community/faq/ にもありますね。 named location というのですね。

@、アットマークがうまくググれませんでした。さんくす。
0330名無しさん@お腹いっぱい。
垢版 |
2017/11/09(木) 17:50:22.76
charset utf-8;
と書いてもContent-Typeに追加されないのはなぜ?
0331名無しさん@お腹いっぱい。
垢版 |
2018/02/14(水) 10:00:06.96
☆ 日本の、改憲をしましょう。現在、衆議員と参議院の両院で、
改憲議員が3分の2を超えております。『憲法改正国民投票法』、
でググってみてください。国会の発議はすでに可能です。
平和は勝ち取るものです。お願い致します。☆☆
0332名無しさん@お腹いっぱい。
垢版 |
2018/03/28(水) 15:01:35.79
httpからhttpsにリダイレクトするとなぜかhttpsでもhttpsに無限リダイレクトされる
curl -v https://www.example.com/
< HTTP/2 301
< date: Wed, 28 Mar 2018 05:56:05 GMT
< content-type: text/html
< location: https://www.example.com/

http2 http1.1 IPv4,IPv6どれも変わらず

httpの設定でreturn行を無効化してrestartすればhttps側のリダイレクトも止まるんだけどなんでこんなことが起きるの?
server {
listen 80;
listen [::]:80;
server_name www.example.com;
return 301 https://$server_name$request_uri; ←ここを無効化でhttpsで接続したときの状態も変化する
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
0339名無しさん@お腹いっぱい。
垢版 |
2018/04/26(木) 17:00:26.38
VPSを始めたばかりなんですが、
PLESKで「静的ファイルnginxで直接処理」という項目があります。
これらに拡張子を設定すると、
Webコンテンツ側で一部表示できなくなったりします。

nginxに直接処理させた方が良いファイルって、
どんなものがあるんでしょうか?
0340名無しさん@お腹いっぱい。
垢版 |
2018/05/22(火) 06:43:40.32
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』

BZW1A
0341名無しさん@お腹いっぱい。
垢版 |
2018/07/20(金) 11:43:44.71
(例)otameshi.comとURLを入力したとき、
otameshi.com:8065にリダイレクトさせたいです。

proxy_pass http://localhost:8065
または proxy_pass http://127.0.0.1:8065やxxx.xxx.xxx.xxx:8065(自分のサーバIP)
としたとき、
繰り返しのリダイレクトでエラーになってしまいます。
どうすると同サーバー内のポート違いへ移動できるようになるのでしょうか?

Mattermostというソフトを動かしたいのですが、
直に8065を付ければ動かせます。
公式で紹介しているnginx.confの書き方でも同じです。
0343341
垢版 |
2018/07/23(月) 10:34:47.29
スレチ的で申し訳ないですが、教えてください。
http://sample.com:8065 → これで問題なく使える。
https://sample.com:8065 → ERR_SSL_PROTOCOL_ERROR

proxy_passで
sample.comから8065ポートへリダイレクト → リダイレクトループ
同じくhttps://sample.com:8065へリダイレクト → ERR_SSL_PROTOCOL_ERROR

この際、8065ポートへの自動リダイレクトは諦めても、
https接続できるようにしたいです。

証明書をmattermostへ継続させるには、
どのようにnginx.confを書けば良いのでしょうか?
0344名無しさん@お腹いっぱい。
垢版 |
2018/07/24(火) 04:00:05.22
>>343
redirectとproxyがごっちゃになってる

httpからhttpsにリダイレクトさせるのはnginx側で行うべきことなのでproxy_pass無関係
301とリダイレクト先URLをブラウザに返して、ブラウザ側でページを読み直させる

server {
listen 80;
server_name example.com;
return 301 https://$host$request_uri;
}

リバースプロクシしようとしてリダイレクトループになってる件はその情報だけじゃ分からん
0345343
垢版 |
2018/07/27(金) 19:32:33.77
原因がわかりました。
https://sample.com:8065の時のエラーは、
証明書の権限のようです。
rootユーザーにすると通るようです。

>>344
ありがとうございます。

location / {
proxy_pass https://localhost:8065;
}
これはsample.comにアクセスしたとき、
8065ポートでアクセスするという意味ですよね?

https://sample.comとうったとき、
繰り返しリダイレクトエラーになってしまいます。
この繰り返しエラーを防ぐにはどうしたらよいですか?

https://sample.com:8065入力はOKになりました。
0347341
垢版 |
2018/07/29(日) 01:50:37.70
>>346
proxy_set_headerをどう変えても、
全く変化がありませんでした。
confファイルではなくnginx自体の設定とかだったりするんでしょうか?

httpsアクセスではリダイレクトエラーですが、
すべてをhttpだと空ファイルのダウンロードになるようです。
0348名無しさん@お腹いっぱい。
垢版 |
2018/08/01(水) 19:35:42.59
基本的な質問。

server {
listen xx.xx.xx.xx:443 ssl http2;
server_name hoge.com;
}

これが同じ.confだったり、
インクルードした別confファイルに複数書いてあった場合、
それぞれ追記している状態になるのでしょうか?
被っていたらそれは後のが上書き?
それとも最後のserverだけが有効になるとかでしょうか?
0354名無しさん@お腹いっぱい。
垢版 |
2018/08/25(土) 19:03:50.09
特定のホストでALPN無効化する方法ある?
listenにhttp2書いてないのに有効化されててh2対応のブラウザがそんなcipher受け付けないぞってエラー出す
h2非対応のブラウザでは何のエラーもなく表示される
他のホストではh2使いたいのでそもそもモジュール入れないってのはやりたくない
0356名無しさん@お腹いっぱい。
垢版 |
2018/11/26(月) 19:52:31.36
domain.comとsub.domain.comを運用しているとします。
それらはLet's Encryptで証明書作ってます。
sub.domain.com内のnginx.confのproxy_passでIPアドレス&ポート指定。
sub.domain.comにアクセスした時、
domain.comに発行した証明書だから気をつけろとでます。

sub.domain.comの証明書をproxy_passの指定先へ引き継がせるには、
どうすればよいでしょうか?
0357名無しさん@お腹いっぱい。
垢版 |
2019/01/17(木) 04:10:26.43
proxy_ssl_*
とかじゃなくって?

・具体的に何をやって(どのような設定を施して)
・どうなったか

ぐらい書いた方がいいと思うけれども
0359名無しさん@お腹いっぱい。
垢版 |
2019/01/29(火) 09:13:26.60
php-fpmとかのtcpポート渡しとソケットファイル渡しってパフォーマンスとかに差は出るものなんですか?
0360名無しさん@お腹いっぱい。
垢版 |
2019/01/31(木) 03:10:15.82
mediawikiとmariadbとhhvmをtcpかソケットでabでやったら差は出たよ。
でもイントラで数人で使う分には体感差無かったよ。
0361名無しさん@お腹いっぱい。
垢版 |
2019/04/16(火) 16:55:29.76
Nginx、トップ100万サイトにおける利用率50%を突破 2019/04/16 15:13 後藤大地
https://news.mynavi.jp/article/20190416-809885/

Q-Successは4月12日(米国時間)、「Nginx is now used by 50% of the top 1 million
websites.」において、トップ100万サイトでNginxが利用されている割合が50%を超えた
と伝えた。

Nginxはトップ10万サイトでの利用がシェア66.9%と最も多く、これにトップ1万サイトの
61.1%が続いている。アクセス数が多いトップサイトではNginxへの移行が進んでいる。

Apacheは長期にわたってシェアの下落が続いている。特にアクセス数の多いサイトにおける
下落が大きく、アクセス数の多いサイトほどApacheからNginxへ移行する動きが続いている。
全体で見るとMicrosoft IISは高いシェアを確保しているが、アクセス数の多いトップ
サイトでの採用割合は10%にも到達していない。

シェアの上ではまだまだ小さいが、LiteSpeedが存在感を示している点にも注目しておきたい。
LiteSpeedは高速軽量なWebサーバで、Apacheの設定ファイルと互換性があるという特徴がある。
ApacheをLiteSpeedに置き換えるだけで処理がスケールするようになることから、これまでの
設定を保ったままWebサーバの高速化を実現したい場合などに使われていると見られる。
0363名無しさん@お腹いっぱい。
垢版 |
2019/05/24(金) 19:19:37.85
教えて下さい。

fastcgi_passの書き方で、

unix:///var

スラッシュが3つ書かれていますが、
この意味ってなんですか?
unix:/var
とは違うのでしょうか?
0365363
垢版 |
2019/05/24(金) 21:19:06.14
>>364
すいません。
自分のサーバを覗いてて、
unix:///varと書かれてました。

例えば
vi ///var/abc.conf
vi /var/abc.conf
同じファイル編集になりますね。
0368名無しさん@お腹いっぱい。
垢版 |
2019/07/31(水) 08:53:02.13
nginxが史上4番目となる1/3以上のシェアに到達 - Netcraft調査
2019/07/31 07:15 後藤大地
https://news.mynavi.jp/article/20190731-867785/

Netcraftは7月26日(米国時間)、「July 2019 Web Server Survey|Netcraft」において、
2019年7月におけるWebサーバのシェア調査の結果を伝えた。

2019年7月はnginxがさらにシェアを広げ、34.59%に到達した。これで、nginxはWeb全体の
3分の1以上のサイトで使われていることになる。3分の1を超えたWebサーバはNetcraftの
計測史上4番目とされている。

Netcraftは1995年8月からWebサーバ調査を開始している。24年間にわたってWebサーバの
計測を続けており、最初に3分の1以上のシェアを獲得したのはNCSA。NCSAはすぐにApacheに
その座を奪われ、Apacheは1996年6月には3分の1以上のシェアに到達している。その後、
Apacheは2016年2月まで3分の1以上のシェアをキープした。

ApacheはMicrosoft IISに置き換わる形でシェアを失い、Microsoft IISが3分の1以上の
シェアを獲得。Microsoft IISは2019年1月に3分の1以上のシェアを失い、2019年7月には
nginxが3分の1以上のシェアに到達したことになる。
0369名無しさん@お腹いっぱい。
垢版 |
2019/09/10(火) 01:27:42.33
nginx初心者です。
domain.comにはアクセス出来るのですが、www.domain.comにするとアクセス出来ません。
これはDNSの設定がおかしいのでしょうか、それともnginx側の問題でしょうか
sites-enable内のdomain.comファイルにはきちんとserver_name domain.com www.domain.com
と書いてあります。
どうか助けてください。
0372名無しさん@お腹いっぱい。
垢版 |
2019/09/10(火) 05:19:14.34
>>371
初心者なのですみません。
切り分けってどことどこを切り分けたらいいのでしょうか?
0374名無しさん@お腹いっぱい。
垢版 |
2019/09/11(水) 04:36:44.03
普通に解決しました
dns側でcnameを忘れてた
0376名無しさん@お腹いっぱい。
垢版 |
2019/09/17(火) 01:50:02.52
systemctl status nginxで見てみるとActive: failed (Result: exit-code)になってて動いてない
だがドメインにアクセスするとサイトが表示される(キャッシュとかではない)
んでnetstatやるとちゃんとnginxが80とか443でリッスンしてやがるの

でもsystemctlじゃfailedになってて気持ち悪いったらありゃしない
certbotやるときに一回stopさせてからinactive状態だった辺りがきっかけになってるような感じもする
journalctl見たりsystemctl --failed見たがよくわからんかった
助けてえrい人

systemctl --failed

UNIT LOAD ACTIVE SUB DESCRIPTION
● nginx.service loaded failed failed A high performance web server and a reverse proxy server

LOAD = Reflects whether the unit definition was properly loaded.
ACTIVE = The high-level unit activation state, i.e. generalization of SUB.
SUB = The low-level unit activation state, values depend on unit type.

1 loaded units listed. Pass --all to see loaded but inactive units, too.
To show all installed unit files use 'systemctl list-unit-files'.
0378名無しさん@お腹いっぱい。
垢版 |
2019/09/22(日) 05:12:59.70
systemctl status nginxで見てみるとActive: failed (Result: exit-code)になってて動いてない
だがドメインにアクセスするとサイトが表示される(キャッシュとかではない)
んでnetstatやるとちゃんとnginxが80とか443でリッスンしてやがるの

でもsystemctlじゃfailedになってて気持ち悪いったらありゃしない
certbotやるときに一回stopさせてからinactive状態だった辺りがきっかけになってるような感じもする
journalctl見たりsystemctl --failed見たがよくわからんかった
ずっと困ってる
ふわっとした精神論っぽいのじゃなくてちゃんとしたアドバイスくれる方もとむ

systemctl --failed

UNIT LOAD ACTIVE SUB DESCRIPTION
● nginx.service loaded failed failed A high performance web server and a reverse proxy server

LOAD = Reflects whether the unit definition was properly loaded.
ACTIVE = The high-level unit activation state, i.e. generalization of SUB.
SUB = The low-level unit activation state, values depend on unit type.

1 loaded units listed. Pass --all to see loaded but inactive units, too.
To show all installed unit files use 'systemctl list-unit-files'.
0379名無しさん@お腹いっぱい。
垢版 |
2019/09/22(日) 08:20:57.96
Apache でも動いてるのでは?Linuxだったら、
sudo lsof -i:80 で何が動いてるかみてみては?
0380名無しさん@お腹いっぱい。
垢版 |
2019/09/22(日) 16:37:32.90
>>379
それがnginxが動いてるんです・・・
つまり、systemctlで確認するとfailedなのにlsofで80を占領してるプロセスはnginxのもので
もうなにがなんやらって感じですごい気持ち悪いです
サイトにアクセスしてもちゃんと表示されるんですけどね


COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 22882 root 8u IPv4 1051405 0t0 TCP *:http (LISTEN)
nginx 22891 www-data 8u IPv4 1051405 0t0 TCP *:http (LISTEN)

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 22882 root 9u IPv4 1051406 0t0 TCP *:https (LISTEN)
nginx 22891 www-data 9u IPv4 1051406 0t0 TCP *:https (LISTEN)
0381名無しさん@お腹いっぱい。
垢版 |
2019/09/22(日) 16:44:45.43
とりあえずサーバーを再起動させて無理やり直しました
今後同じ症状が出たときのためにも回答やアドバイスは継続して受け付けたいです
0382名無しさん@お腹いっぱい。
垢版 |
2019/09/22(日) 20:38:36.97
nginx/error.log は一切見てないのか
0383名無しさん@お腹いっぱい。
垢版 |
2019/10/14(月) 15:39:04.60
79.26.194.187 - admin [13/Oct/2019:12:40:50 +0000] "POST /editBlackAndWhiteList HTTP/1.1" 444 0 "-" "ApiTool"
88.6.145.23 - admin [13/Oct/2019:18:16:45 +0000] "POST /editBlackAndWhiteList HTTP/1.1" 444 0 "-" "ApiTool"
96.58.45.5 - admin [13/Oct/2019:21:49:01 +0000] "POST /editBlackAndWhiteList HTTP/1.1" 444 0 "-" "ApiTool"
209.141.34.34 - admin [13/Oct/2019:22:07:47 +0000] "POST /editBlackAndWhiteList HTTP/1.1" 444 0 "-" "ApiTool"
175.143.81.87 - admin [14/Oct/2019:02:19:30 +0000] "POST /editBlackAndWhiteList HTTP/1.1" 444 0 "-" "ApiTool"
114.32.5.51 - admin [14/Oct/2019:02:54:11 +0000] "POST /editBlackAndWhiteList HTTP/1.1" 444 0 "-" "ApiTool"

IP直アクセスには全部444にするようにしてるんだが、このログってbasic認証突破されてるやばいログか?
なんかログ眺めてたらadminとかあってマジで震えが止まらん
basic認証なんかやってないはずなんだが
0384383
垢版 |
2019/10/14(月) 15:45:16.44
とりあえず怖いからカスタムlogformat作ってリクエストボディも記録するようにしといたお・
0385383
垢版 |
2019/10/14(月) 15:51:37.63
連続ですまない
こいつらのIP調べたらabuseのってたりして明らか怪しい攻撃者なのは間違いない
あとerrorログとかも含めて直近のログgrepしたが他にこいつらのアクセスしたログは残ってなかった

ログレベルなんだが明示的にはなにもしてしてない(warnとかそういうやつ)状態なんだがデフォルトはwarn?
0387383
垢版 |
2019/10/14(月) 18:34:17.01
ログ内の$remote_user部分にadminって書いてあるから、adminでログイン後にいじられてるのかと思ったんですが、、
0388名無しさん@お腹いっぱい。
垢版 |
2019/10/15(火) 01:29:13.88
RequestHeader 見てみるとか
nginx なら modsecurity3 がお手軽かな
0389383
垢版 |
2019/10/15(火) 03:44:19.68
すまん早とちりだったorz
自分でcurl -u user:user -k https://localhost/
やってみたらログこうなったわ
127.0.0.1 - user [14/Oct/2019:18:35:39 +0000] "GET / HTTP/1.1" 403 162 "-" "curl/7.58.0"
多分認証突破してなくてもremote_userには試行したユーザー名が出るのか・・・?
何か誤解があったら教えてほしい

>>388
modsecurity入れてみるかな
fail2banも導入しようと思う
0394名無しさん@お腹いっぱい。
垢版 |
2020/03/19(木) 01:26:17.01
rootのパス/usr/share/nginx/htmlを/usr以外の場所を指定したいんですが
/usr以下のパスを指定しないとphpのファイルにアクセスしたときにfile not foundになります。
原因は何が考えられますでしょうか?

default.confの中身です
http://codepad.org/2BuCy3S9
0395名無しさん@お腹いっぱい。
垢版 |
2020/03/19(木) 19:08:17.98
php-fpm
0396名無しさん@お腹いっぱい。
垢版 |
2020/04/16(木) 16:47:12.58
いまから学ぶなら何の本orサイトがおすすめですか?apacheをちょっと触ったことがある程度の基礎知識しかありません。
0400名無しさん@お腹いっぱい。
垢版 |
2020/05/19(火) 00:14:38.36
質問です。

Debian OSでDjangoのフレームワークを使っていて
Webサーバーは内蔵のものではなく
Nginx uwsgiを使いたいたく正常に起動はしているが
localhost/8000で接続出来ません!

ImportError at /
Cannot import name path と出てしまいます。

Pythonのバージョンは3を使ってるのに
エラーメッセージにはPython Version 2.7.16と
でてしまいます。

どうしたらDjangoでNginxサーバーを使えるでしょうか?
0401名無しさん@お腹いっぱい。
垢版 |
2020/05/19(火) 04:47:23.14
質問です。

Debian OSでDjangoのフレームワークを使っていて
Webサーバーは内蔵のものではなく
Nginx uwsgiを使いたいたく正常に起動はしているが
localhost/8000で接続出来ません!

ImportError at /
Cannot import name path と出てしまいます。

Pythonのバージョンは3を使ってるのに
エラーメッセージにはPython Version 2.7.16と
でてしまいます。

どうしたらDjangoでNginxサーバーを使えるでしょうか?
0402名無しさん@お腹いっぱい。
垢版 |
2020/05/19(火) 04:48:08.05
すみません!ページ読み込むと再度書き込みされてしまいます・・・
0404名無しさん@お腹いっぱい。
垢版 |
2020/05/20(水) 12:37:54.71
>>401
そんなレベルの質問では、
> Nginx uwsgiを使いたいたく正常に起動はしているが
そもそもソフトウェアアプリケーションが
本当にNginxで正常に起動しているか、怪しいので、
Nginxで uwsgi のみならず、
一般的に、Webサーバ上で外部ソフトウェアアプリケーションが
どう動いているか、基本的なことを勉強してください。
0406名無しさん@お腹いっぱい。
垢版 |
2020/06/01(月) 18:35:47.31
質問です。
Djangoでnginxサーバーを使ってサイトを公開したい場合はvar/www/htmlにテンプレートファイルを置くんですか?

それともアプリケーションファイルごと置くんですか?

外部からサイトを見る場合はDNSはどうやって設定したらいいですか?
0407名無しさん@お腹いっぱい。
垢版 |
2020/06/01(月) 18:48:53.61
それともetc/httpdの設定ファイルの
DocumentRootをDjangoのアプリのパスに変更すれば
よろしいでしょうか?
0408名無しさん@お腹いっぱい。
垢版 |
2020/06/02(火) 20:19:05.40
マルチするなと言う人がいますが
まだ回答を待たないといけないんですか?

マルチするなというなら、まずは自分が
迅速に質問に答えてください。

それが出来ないなら仕切る権限はありません。
0409名無しさん@お腹いっぱい。
垢版 |
2020/06/03(水) 15:49:53.23
回答期限を設けさせてもらいますね。

本日の17時までです。

それまでに回答がなければ他スレで質問しますし
今後はマルチに対して一切文句を言わないでください。
答えることもできない能力の低いあなたには
その資格がありません。
0410名無しさん@お腹いっぱい。
垢版 |
2020/06/03(水) 17:49:26.91
やっぱりApacheの方がいい気がしてきた。

スレ過疎ってるし人気ないんだね。

nginxやめちゃおうかな〜
0411名無しさん@お腹いっぱい。
垢版 |
2020/06/03(水) 18:08:00.53
Apacheだろうが、Nginxだろうが、h2oだろうが、
どのWebサーバでも、Djangoアプリケーションを
アプリケーションサーバで動かすのは、結局同じだけどなw
基本的なことが分からないかぎり、
何を使っても、同じところで困ると思いますが、
まっ、がんばってください。
0414名無しさん@お腹いっぱい。
垢版 |
2020/06/04(木) 05:20:35.49
>>411
本屋でNginxの入門書を見たんですが
自分にはかなり難しい内容に感じまして
Webサイトを作るのにNginxの本を一冊、
読むことは必要なんですか?

すごく遠回りな気がするのですが
ネットで調べてもよく分からないし
とりあえず読んでみるしかないのでしょうか・・・
0416名無しさん@お腹いっぱい。
垢版 |
2020/06/04(木) 14:27:17.05
>>414
>自分にはかなり難しい内容に感じまして
ということは
>すごく遠回りな気がするのですが
もっと遠回りが必要ということでしょう
0417名無しさん@お腹いっぱい。
垢版 |
2020/06/04(木) 17:27:24.80
カレー皿が欲しいぜってのに反射炉の建て方から学んでるような気がするけど、どんなWebサイトを作ろうと学んでんだろうか。
0418名無しさん@お腹いっぱい。
垢版 |
2020/06/05(金) 20:59:00.87
>>417
それなんですよ!
Webサイト作るのにネットワークエンジニアみたいな
知識がいるのかどうかって・・・

確かに出来ることなら熟知しておきたいですけど
htmlとかcssとかSQLも勉強しないといけないし
どこから手をつけたらいいのやら・・・

何を作りたいか考えていたら、いつ思いつくか
分からないので勉強しながら可能性を探り
考えようかと。
0419名無しさん@お腹いっぱい。
垢版 |
2020/06/05(金) 21:06:09.90
>>416
Nginxではなくてネットワークの基本からでしょうか・・・
>>415
自分は読書スピードが遅くて1日に3ページから5ページくらいまでしか読めないんですけど
速読が出来る人って全部頭に入っているんですか?

1日に一冊読めたとしても頭に全部入ってなければ
無駄な労力ですよね?
それだったら1日1項目でも確実に習得した方がいいかと・・・

なので一冊を読むのに何ヶ月もかかってしまうので
3冊くらいを並行して読んでいっています。
0420名無しさん@お腹いっぱい。
垢版 |
2020/06/05(金) 23:32:50.21
今後どのように進むのかは知らないが
httpとは何かとかそれ以前に
通信って何?
から学んだ方が良いと思うよ

今じゃなくて今後の事だけどな
0421名無しさん@お腹いっぱい。
垢版 |
2020/06/06(土) 03:36:08.84
>>420
何かしらのWebアプリを作りたいのですが
ショッピング、動画や画像投稿、コミュニティサイトと何をしても後追いなので、まだ進路が見えません・・・
ブログだったら既にあるプラットフォームを使った方が人目にふれると思うので。

ただ今は全体像を掴めたらいいなと思いますが
1人でサイト運営してる人はアイコンやら画像調整やらでフォトショやイラレも使いこなしているのでしょうか・・・
0422名無しさん@お腹いっぱい。
垢版 |
2020/06/06(土) 03:40:55.12
自分は電気系の学校行ってたわけじゃないので
通信や電子の基礎的なこともおいおい勉強しなければとは思っていました。
半導体の本も少し見ましたが何が何だか分かりません。微分積分やら数式が分からないとチンプンカンプンですね。
0426名無しさん@お腹いっぱい。
垢版 |
2020/06/06(土) 15:51:28.92
どこもたらい回しでどこに行けばいいんだよ!
0429名無しさん@お腹いっぱい。
垢版 |
2020/06/17(水) 21:57:52.45
nginxのproxy cacheとphp-fpmでWordPressのサイトを運営しています。

サーバーがサクサク動いてる状態よりロードアベレージが高い時の方がPagespeed insightsで良いスコアが出ます。

低負荷時&#65072;モバイル 84〜86 (PC 97〜98)
高負荷時&#65072;モバイル 90〜96 (PC 98〜100)

通常とは逆の結果に困惑しています。

worker processをautoに設定してるから低負荷時にプロセスが減っているのが原因ですか?
0432名無しさん@お腹いっぱい。
垢版 |
2021/08/21(土) 00:57:38.11
>>422
マイコンエンジニアになるのでもなければ、半導体の勉強までしなくても良いのでは?
CPUや主記憶やGPUなど、PCの基礎的な事くらいは知っておいた方が良いだろうけど。
0433名無しさん@お腹いっぱい。
垢版 |
2022/04/14(木) 17:06:35.67
ウクライナ侵攻で影響必至
0436名無しさん@お腹いっぱい。
垢版 |
2024/03/27(水) 20:04:34.77
調べれば調べるほど
0437名無しさん@お腹いっぱい。
垢版 |
2024/03/27(水) 21:16:30.18
しつこ過ぎ
お前のような気がする
0438名無しさん@お腹いっぱい。
垢版 |
2024/03/27(水) 21:45:28.12
会社乗っ取り犯として命狙われてもクラブ行けば金のとりからも
仕事してたくらいの内容まとめてる人いないのかな
レスを投稿する


ニューススポーツなんでも実況