简单实现nginx原生全自动维护SSL证书 ngx_http_acme_module
使用 ngx_http_acme_module 维护证书的好处 ➤ 不需要去证书发行商处申请账号、实名认证等 ➤ 不需要手动添加DNS解析记录，当然自动添加也不需要 ➤ 不需要 certbot、acme.sh 等外部工具 ➤ 不需要配置定时任务 ➤ 配置集中化：证书管理与 Nginx 配置在同一个文件中 nginx原生支持ACME已经出来一段时间了，网上的部...
阅读全文 »分类： nginx
接入上海云盾CDN后获取访客真实IP
云盾提供的CDN节点列表：http://v4.yundun.com/help/219.html 我们把IP全复制下来，写入文件1，此时文件1是如下样子： 然而Nginx能识别的是这个样子： set_real_ip_from 103.245.81.0/24; set_real_ip_from 61.160.245.0/24; set_real_ip_from ...
阅读全文 » Nginx的location规则迷之匹配顶置
Nginx，一个改变世界的软件，其作者是一个俄罗斯人，俗称毛子，在国人的印象中，是一群晚饭后牵着大灰熊在小区楼下散步的彪汉。能写出这般顺滑的软件，可谓是心有猛虎细嗅蔷薇典型代表啊。 很多同学都被location规则绕得云里雾里，总是搞不清楚自己写的规则为什么没有生效。其实location复杂的匹配规则可以用一句话来概括——女生想用最省力的方法找合适的男生。好...
阅读全文 »
nginx不记录指定日志
网站接入百度云加速后，nginx的访问日志里面多了很多云加速节点来探测网站是否存活的记录： 42.236.7.68 - - [30/May/2017:08:36:59 +0800] "HEAD / HTTP/1.1" 200 0 "-" "Baidu-YunJiaSu-Bot(su.baidu.com)" 42.236.7.68 - - [30/May/20...
阅读全文 »