草庐IT

nginx.conf

全部标签

linux - Nginx 没有正确释放 TCP 套接字?

我正在使用Nginx,听起来Nginx没有正确释放TCP套接字。连接到我的Nginx的客户端正在使用代理,到目前为止,相同的4元组ip源、端口源、ipdest、端口dest可以在很短的时间内(不到1分钟)重新使用。当它发生时,Nginx似乎丢失了。这是我在tcpdump跟踪中看到的内容:-Nginx发起的FIN,ACK关闭session-来自客户端的ACK-来自客户端的FIN,ACK-服务器的ACK如果客户端尝试非常快速地(不到1分钟)重新连接相同的4连音,它将失败。客户端发送SYNTCP数据包,但Nginx回复一个包含未知序列的ACK(序列号如果非常高并且对之前的TCPsession

node.js - nginx tcp SYN 数据包未收到 ACK

我的服务器设置是nginx直接连接到node.js服务器(nginx和node.js在同一个Node中,nginx将请求转发到Node:127.0.0.1:8000)。症状是有时nginx日志中有一些504日志。并且node.js日志没有显示任何收到请求的迹象。然后我使用iptables启用了tcp日志,它将所有tcp数据包记录到端口8000。检查tcp日志后,nginx似乎试图与node.js服务器建立tcp连接,但它从未成功。它一直在重试发送SYN数据包,然后被nginx超时。这是一个示例(tcp+nginx日志):13:44:44sp:48103dp:8000SYN13:44:4

nginx - 有没有人看到 https 突然停止工作?

我的网络服务器已运行多年。它今天突然停止工作——在https中。我正在运行Ubuntu14.04.5并通过nginx提供页面。当我在端口80上收到http请求时,它会显示在访问日志中并得到正确处理。当我在端口443上收到https请求时,它永远不会出现在nginx日志中,也永远不会转发到我的django网络服务器。我可以远程登录到端口80,但在443上超时。(我以前从未尝试过,所以我不知道它是否是新的。)我的端口已正常打开。~$sudonetstat-ntlp|grepnginxtcp000.0.0.0:800.0.0.0:*LISTEN1285/nginxtcp000.0.0.0:4

node.js - 在同一端口上使用 Node.js Express 和 TCP 服务器配置 NGINX?

我正在尝试设置我的Node服务器,它使用express在端口3000上为文件提供服务,并使用net库在端口5052上为TCP服务器提供服务,因此:constexpress=require('express');constapp=express();consthttpServer=require('http').Server(app);constio=require('socket.io').listen(httpServer);constpath=require('path');constnet=require('net');app.get('/',(req,res)=>{res.se

nginx - 使用 nginx-Ingress 在 Kubernetes 的集群外暴露一个 TCP 端口

因此,我使用Kubernetes在Google云上设置了我的应用程序。我有一个Pod,我想将其公开到需要TCP请求的集群之外。我通过ingress-nginx了解到这是可能的并对此进行了研究。如docshere中所述,可以通过设置如下所示的configMap来完成:apiVersion:v1kind:ConfigMapmetadata:name:tcp-configmap-exampledata:9000:"default/my-service-name:7051,但是没有清楚地描述它的完整用法,我也无法在文档中正确找到完整的示例。我已经按照InstallationGuide中的说明安

php - nginx - 让 PHP 通过 TCP 而不是套接字

我收到如下错误:2014/07/1815:01:24[错误]5700#0:*1上游在读取来自上游的响应header时发送了太大的header,客户端:1.2.3.4,服务器:serv_name.com,请求:“GET/HTTP/1.1",上游:"fastcgi://unix:/var/run/php5-fpm.sock:",主机:"serv_name.pl"我知道要解决这个问题,我必须让PHP流量通过TCP而不是套接字。仅针对一个webb应用程序——当时我们有12个webs在nginx上运行。我怎样才能只对这个指定的网络应用程序执行此操作?在/etc/php5/fpm/pool.d目录

NGINX 透明 TCP 代理

我有一个ELK堆栈。在两台Logstash主机前,我设置了两个NGINX负载均衡器作为透明代理。UDP流量正在发挥作用。TCP与配置一起工作:stream{upstreamsyslog{serversapvmlogstash01.sa.projectplace.com:514;serversapvmlogstash02.sa.projectplace.com:514;}server{listen514;proxy_passsyslog;}}但我得到的是LB的source_ip和source_host而不是输入服务器的IP。设置相同的添加proxy_bind$remote_addrtra

tcp - 在更高流量的 ubuntu 12 nginx 服务器上忽略 SYN 数据包

我有一个ubuntu12.04服务器,nginx在80端口只有一条防火墙规则,涉及端口映射端口26到25nginx设置为监听端口80,最初以相当默认的方式但现在以listenx.x.x.x:80backlog=5000;nginx没有那么加载,每秒大约50个请求说nginx_statusActiveconnections:480serveracceptshandledrequests8461884618143733Reading:0Writing:4Waiting:474一些(极少数)用户提示他们的一台计算机(例如“它只发生在家里”)似乎忽略了它的SYN数据包。他们可以毫无损失地pin

linux - 为什么 nginx 不接受来自 apache bench 的超过 1024 个连接

我有一个clojure/jetty服务器(在端口8081上)并使用nginx(端口8080)代理它。我一直在尝试单独对clojure应用程序以及nginx的代理角色进行基准测试。当我直接针对clojure运行测试时,我可能会得到Connectionresetbypeer,这是十分之一的运行。通常,测试完成,性能是可以接受的。$ulimit-n4096$ab-n20000-c2048-klocalhost:8081...ConcurrencyLevel:2048Timetakenfortests:8.713secondsCompleterequests:20000Failedreques

postgresql - 用于 jdbc 的 postgres hba.conf

我正在尝试从另一个程序建立到postgres的JDBC连接。当我运行程序时,出现以下错误:[2013-03-2403:14:10,542][错误][org.elasticsearch.river.jdbc.strategy.simple.SimpleRiverSource]打开读取连接时:jdbc:postgresql://[我的postgres服务器的ip地址]:5432/[mydatabasename]FATAL:主机“[myclientipaddress]”、用户“postgres”、数据库“[mydatabasename]”、SSLoff没有pg_hba.conf条目我可以通过