День добрый.
Вопрос собственно такой.
Есть два nginx фронтед и бекерд и пхп как php-fpm.
На первом:
proxy_set_header X-Real-IP $remote_addr;
Пока сделал на первом так:
_____________________________________________________________
user nobody nogroup;
worker_processes 1;
pid /var/run/nginx.pid;
error_log /home/logs/nginx_error.log info;
#error_log /home/logs/nginx_error.log debug;
events { worker_connections 16384; } сдесь сколько лучше поставить ?
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
server_names_hash_max_size 16384;
server_names_hash_bucket_size 128;
log_format main '$remote_addr - $remote_user [$time_local] $request '
'"$status" $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
# client_header_timeout 10m;
# client_body_timeout 10m;
# send_timeout 10m;
client_max_body_size 10m;
client_body_buffer_size 128k;
open_file_cache max=1000 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 2;
open_file_cache_errors on;
# client_body_buffer_size 8k/16k;
client_body_temp_path /mnt/md0; это диск в оперативке и контент на него
влезет ...
client_header_buffer_size 1k;
large_client_header_buffers 4 4k;
gzip off;
gzip_min_length 1100;
gzip_buffers 4 8k;
gzip_types text/plain;
output_buffers 1 32k;
postpone_output 1460;
# keepalive_timeout 75 20;
keepalive_timeout 0;
server {
listen 80;# accept_filter=httpready; я правильно понял именно эти
акцепт фильтры нельзя использовать из-за слабости к DDOS
server_name default;
access_log /home/logs/content_access.log;
error_log /home/logs/content_error.log info;
## optimize_server_names off;
server_name_in_redirect off;
root /home/content;
index index.php index.html;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
# proxy_set_header X-Forwarded-For proxy_add_x_forwarded_;
proxy_pass_request_headers on;
proxy_pass_request_body on;
proxy_pass http://тут мой ип:80/;
proxy_redirect default;
}
include /usr/local/nginx/conf/404;
include /usr/local/nginx/conf/.ht;
}
}
__________________________________________________________________-
Мне нужно настроить антиличер для статики
Пока что сделал на втором сервере
location ~* ^.+\.(jpg|jpeg|gif|png|exe|css)$ {
valid_referers blocked server_names;
if ( $invalid_referer ) {
return 403;
}
}
Но чтото подсказывает что лучше перенести на первый.
Так же по размерам буферов - какие посоветуете ?
______________________________
С уважением Maxim ICQ 71006063