https://plumephp.com/categories/nginx/Recent content in Nginx on PlumePHPHugozh-CNWed, 07 Oct 2026 14:40:00 +0800https://plumephp.com/nginx-container-hardening/Wed, 07 Oct 2026 14:40:00 +0800https://plumephp.com/nginx-container-hardening/讲解 NGINX 容器化部署的镜像精简与安全加固实践，覆盖多阶段构建与基础镜像选型、非 root 运行与只读根文件系统、能力裁剪与安全上下文、配置注入与健康探针、资源限制与结构化日志输出，以及 SBOM 与镜像签名等供应链环节与上线前加固清单。https://plumephp.com/nginx-multi-tenant-vhost/Wed, 07 Oct 2026 14:38:00 +0800https://plumephp.com/nginx-multi-tenant-vhost/面向 SaaS 多租户场景的 NGINX 虚拟主机管理方案，覆盖通配域名与动态 server_name 路由、按租户签发与热更新证书、配置模板化生成与校验流水线、reload 风暴的成因与规避手段，以及租户隔离、限流配额与安全边界的实践要点。https://plumephp.com/nginx-migration-guide/Wed, 07 Oct 2026 14:36:00 +0800https://plumephp.com/nginx-migration-guide/面向既有 Apache 或 Traefik 环境的迁移指南，覆盖 rewrite 与 RewriteRule 的等价转换、虚拟主机与目录配置映射、Traefik 中间件到 location 的重写、header 与鉴权迁移，以及灰度切流与回滚的完整流程。https://plumephp.com/nginx-njs-module/Wed, 07 Oct 2026 14:34:00 +0800https://plumephp.com/nginx-njs-module/系统讲解 NGINX njs 模块的运行时约束与用法，覆盖 njs 运行时与 ES 支持边界、js_content 与 js_set 指令、请求改写与响应处理、子请求与共享内存、与 Lua 的能力取舍，以及内存模型、性能开销、脚本调试与常见坑点的排错实践。https://plumephp.com/nginx-rtmp-media-streaming/Wed, 07 Oct 2026 14:32:00 +0800https://plumephp.com/nginx-rtmp-media-streaming/以 NGINX 与 nginx-rtmp 模块搭建直播与点播分发链路，覆盖 RTMP 接收与转推、HLS 切片参数与低延迟优化、切片目录落盘、推流鉴权与防盗链、多码率转码、边缘节点分发与回源缓存，以及带宽、卡顿与延迟问题的排查与调优的实践思路。https://plumephp.com/nginx-unit-app-server/Wed, 07 Oct 2026 14:30:00 +0800https://plumephp.com/nginx-unit-app-server/讲解 NGINX Unit 的进程模型与配置体系，覆盖 controller 与 router 的分工、多语言应用定义、路由匹配与监听器配置、通过控制套接字实现动态重载与零停机，以及与 NGINX 反向代理配合时的部署边界、可观测性与排错方法。https://plumephp.com/nginx-service-mesh-sidecar/Fri, 02 Oct 2026 15:00:00 +0800https://plumephp.com/nginx-service-mesh-sidecar/讲解 Nginx 在服务网格中的定位与落地方式，涵盖边车模式与流量劫持、东西向流量的代理配置、mTLS 与服务身份、与 Envoy 和 Istio 的能力对比与选型建议，以及可观测性接入与常见陷阱。https://plumephp.com/nginx-upload-large-body-handling/Fri, 02 Oct 2026 14:00:00 +0800https://plumephp.com/nginx-upload-large-body-handling/讲解 Nginx 处理大请求体的完整机制，涵盖 client_max_body_size 的分层设置、client_body_buffer_size 与临时文件落盘、proxy_request_buffering 的取舍、超时联动、断点续传与直传对象存储方案，以及 413 错误的排查方法。https://plumephp.com/nginx-tls-certificate-automation-acme/Fri, 02 Oct 2026 13:00:00 +0800https://plumephp.com/nginx-tls-certificate-automation-acme/讲解 Nginx 证书自动化的完整链路，涵盖 ACME 协议与 HTTP-01/DNS-01 挑战选择、certbot 与 acme.sh 的配置方式、通配符证书申请、自动续期与原子 reload、以及证书过期监控与故障排查。https://plumephp.com/nginx-config-testing-ci/Fri, 02 Oct 2026 12:00:00 +0800https://plumephp.com/nginx-config-testing-ci/讲解如何把 Nginx 配置纳入 CI 流水线，涵盖 nginx -t 的能力边界、模板渲染与结构化校验、配置单元测试与容器集成测试、灰度发布校验与回滚策略，以及常见失败模式与落地清单。https://plumephp.com/nginx-websocket-sse-proxying/Fri, 02 Oct 2026 11:00:00 +0800https://plumephp.com/nginx-websocket-sse-proxying/讲解 Nginx 代理 WebSocket 与 SSE 长连接的关键配置，涵盖 Upgrade 与 Connection 头部透传、proxy_read_timeout 与心跳配合、SSE 缓冲关闭、连接数限制与负载均衡会话保持，以及长连接场景的排错方法。https://plumephp.com/nginx-real-ip-proxy-protocol/Fri, 02 Oct 2026 10:00:00 +0800https://plumephp.com/nginx-real-ip-proxy-protocol/讲解多层代理下真实客户端 IP 的还原方法，涵盖 X-Forwarded-For 信任链与伪造风险、ngx_http_realip_module 的 set_real_ip_from 配置、PROXY protocol 在四层的传递，以及与访问日志和限流的联动。https://plumephp.com/nginx-otel-tracing-integration/Thu, 01 Oct 2026 21:00:00 +0800https://plumephp.com/nginx-otel-tracing-integration/把 Nginx 接入 OpenTelemetry 链路追踪，覆盖 trace 上下文透传规范、ngx_otel_module 配置、采样策略与后端服务对接要点。https://plumephp.com/nginx-geoip-region-routing/Thu, 01 Oct 2026 20:00:00 +0800https://plumephp.com/nginx-geoip-region-routing/基于 GeoIP2 模块实现 Nginx 地域路由，覆盖国家与城市判定、地域策略落地、CDN 真实 IP 还原以及数据更新与合规要点。https://plumephp.com/nginx-mirror-traffic-testing/Thu, 01 Oct 2026 19:00:00 +0800https://plumephp.com/nginx-mirror-traffic-testing/用 Nginx mirror 模块把生产流量复制到影子环境，结合按比例分流实现灰度发布与快速回滚，并讲清副作用隔离与性能开销。https://plumephp.com/nginx-upstream-keepalive-healthcheck/Thu, 01 Oct 2026 18:00:00 +0800https://plumephp.com/nginx-upstream-keepalive-healthcheck/讲透 Nginx 到上游的连接复用与健康检查机制，覆盖 keepalive 池配置、max_fails 被动探测、主动健康检查以及超时参数联动。https://plumephp.com/nginx-rewrite-location-matching/Thu, 01 Oct 2026 17:00:00 +0800https://plumephp.com/nginx-rewrite-location-matching/彻底讲清 Nginx location 的匹配优先级与 rewrite 指令族行为，覆盖前缀与正则、内部重定向、循环检测以及路由调试方法。https://plumephp.com/nginx-auth-jwt-oauth/Thu, 01 Oct 2026 16:00:00 +0800https://plumephp.com/nginx-auth-jwt-oauth/从 auth_request 子请求机制讲到 JWT 本地校验、OAuth2 代理与网关协作，给出可直接落地的 Nginx 认证授权分层方案与排错清单。https://plumephp.com/nginx-kubernetes-ingress/Thu, 01 Oct 2026 15:00:00 +0800https://plumephp.com/nginx-kubernetes-ingress/讲解 Kubernetes 中 Nginx Ingress Controller 的完整实践，覆盖 Ingress 与 Controller 的概念分工、Helm 部署、路由规则与常用注解、cert-manager 证书管理、金丝雀发布与流量切分，以及与云负载均衡的集成和性能排错方法。https://plumephp.com/nginx-multilevel-cache/Thu, 01 Oct 2026 15:00:00 +0800https://plumephp.com/nginx-multilevel-cache/深入 Nginx 多级缓存策略，覆盖浏览器/CDN/源站三层缓存架构、缓存键与失效策略、回源控制与一致性、命中率优化与缓存预热，给出从静态资源到动态接口的分层缓存设计与落地实践。https://plumephp.com/nginx-troubleshooting-debugging/Thu, 01 Oct 2026 15:00:00 +0800https://plumephp.com/nginx-troubleshooting-debugging/系统梳理 Nginx 排错与调试方法论，覆盖错误日志分级与 debug 编译、core dump 与 gdb 分析、连接状态与 stub_status 排查、502/504/499 故障树以及常见性能陷阱定位。https://plumephp.com/nginx-lua-openresty/Thu, 01 Oct 2026 14:00:00 +0800https://plumephp.com/nginx-lua-openresty/深入 Nginx Lua 扩展与 OpenResty 实践，覆盖 Lua 指令与请求生命周期钩子、动态逻辑与灰度决策、lua-resty 常用库（redis/http/dns）、LuaJIT 性能优化与安全边界，给出从普通 Nginx 平滑演进到 OpenResty 的完整路径。https://plumephp.com/nginx-module-development/Thu, 01 Oct 2026 14:00:00 +0800https://plumephp.com/nginx-module-development/从零讲解 Nginx C 模块开发，覆盖 ngx_module_t 骨架、handler 与 filter 处理阶段、配置指令与 merge 机制、内存池与请求生命周期，以及动态模块编译加载与调试方法。https://plumephp.com/nginx-observability-monitoring/Thu, 01 Oct 2026 14:00:00 +0800https://plumephp.com/nginx-observability-monitoring/把 Nginx 从黑盒变成可观测的组件，讲解 stub_status 内置指标、Prometheus exporter 集成、访问日志采集与可视化、告警规则设计、容量规划与压测，以及基于 request_id 的全链路追踪排错方法。https://plumephp.com/nginx-worker-event-tuning/Thu, 01 Oct 2026 13:00:00 +0800https://plumephp.com/nginx-worker-event-tuning/深入 Nginx 的事件驱动模型与性能调优进阶，覆盖 worker 进程模型与 CPU 亲和、epoll 事件循环、keepalive 长连接与连接池、缓冲区与内存调优、内核参数与系统级调优，结合压测方法论给出定位瓶颈与量化验证的完整路径。https://plumephp.com/nginx-zero-downtime-reload/Thu, 01 Oct 2026 13:00:00 +0800https://plumephp.com/nginx-zero-downtime-reload/完整拆解 Nginx 零停机变更的实现机制，覆盖 reload 信号与配置校验、worker 优雅退出与连接排空、二进制热升级、upstream 平滑摘除、回滚验证以及自动化发布流水线。https://plumephp.com/nginx-static-assets-performance/Thu, 01 Oct 2026 13:00:00 +0800https://plumephp.com/nginx-static-assets-performance/围绕静态资源与页面加载加速，讲解 sendfile 与 tcp_nopush 的零拷贝路径、ETag 与 Last-Modified 的条件请求语义、浏览器 Cache-Control 缓存策略、gzip 与 Brotli 压缩联动，以及缓存命中与 CDN 配合的性能验证方法。https://plumephp.com/nginx-http2-http3-quic/Thu, 01 Oct 2026 12:00:00 +0800https://plumephp.com/nginx-http2-http3-quic/深入 Nginx 对 HTTP/2 与 HTTP/3 的支持，覆盖 HTTP/2 多路复用与头部压缩、gRPC over HTTP/2、QUIC 传输协议与 0-RTT、HTTP/3 配置实践、性能对比与 ALPN 降级策略，给出从 HTTP/1.1 平滑演进到 HTTP/3 的完整路径。https://plumephp.com/nginx-ssl-mtls-advanced/Thu, 01 Oct 2026 12:00:00 +0800https://plumephp.com/nginx-ssl-mtls-advanced/在基础 HTTPS 之上深入 TLS 进阶实践，覆盖客户端证书认证与双向 TLS、ssl_verify_client 的完整配置、证书轮换与生命周期管理、TLS 1.3 特性与性能优化，以及安全基线与排错方法。https://plumephp.com/nginx-cdn-edge-caching/Thu, 01 Oct 2026 12:00:00 +0800https://plumephp.com/nginx-cdn-edge-caching/系统讲解用 Nginx 构建边缘缓存与 CDN 节点的实践，覆盖缓存键设计、proxy_cache_path 分层存储、stale-while-revalidate 与 stale-if-error、缓存预热与 purge、回源保护以及多级缓存协同策略。https://plumephp.com/nginx-stream-tcp-udp/Thu, 01 Oct 2026 11:00:00 +0800https://plumephp.com/nginx-stream-tcp-udp/系统讲解 Nginx stream 模块的四层代理能力，覆盖 TCP/UDP 代理转发、upstream 负载均衡与健康检查、stream 上的 SSL termination、会话粘性，以及 stream 与 http 块在同一配置中的协作方式与排错实践。https://plumephp.com/nginx-waf-modsecurity/Thu, 01 Oct 2026 11:00:00 +0800https://plumephp.com/nginx-waf-modsecurity/完整讲解在 Nginx 中部署 ModSecurity WAF 的实践路径，覆盖模块编译与动态加载、OWASP CRS 规则集安装、规则调优与误报治理、DetectionOnly 观察模式、日志告警体系与性能开销控制。https://plumephp.com/nginx-dynamic-routing-microservices/Thu, 01 Oct 2026 11:00:00 +0800https://plumephp.com/nginx-dynamic-routing-microservices/深入 Nginx 在微服务场景下的动态路由能力，覆盖服务发现集成、动态分流与权重调整、蓝绿发布与金丝雀灰度、健康检查与故障摘除，结合 upstream 与 OpenResty 给出从静态配置到动态路由的演进路径。https://plumephp.com/nginx-grpc-proxy/Thu, 01 Oct 2026 10:00:00 +0800https://plumephp.com/nginx-grpc-proxy/系统讲解 Nginx 作为 gRPC 网关的完整配置，覆盖 grpc_pass 与 HTTP/2 上游、trailers 与双向流式、超时与重试、健康检查与连接复用，并对比 gRPC 代理与普通 HTTP 反向代理的关键差异。https://plumephp.com/nginx-api-gateway-pattern/Thu, 01 Oct 2026 10:00:00 +0800https://plumephp.com/nginx-api-gateway-pattern/以 Nginx 为核心实现 API 网关模式，覆盖网关路由与请求转发、统一鉴权与会话校验、限流与配额管理、灰度发布与流量切分，并厘清网关与反向代理的能力边界，给出生产级网关的高可用实践。https://plumephp.com/nginx-security-hardening/Thu, 01 Oct 2026 10:00:00 +0800https://plumephp.com/nginx-security-hardening/系统梳理 Nginx 的安全加固清单，覆盖版本与指纹隐藏、请求过滤与参数校验、CC 防护与连接限制、安全响应头、防爬与恶意流量拦截，结合真实配置给出从接入层到纵深防御的完整加固实践。https://plumephp.com/nginx-logging-tuning/Wed, 30 Sep 2026 15:00:00 +0800https://plumephp.com/nginx-logging-tuning/深入讲解日志分析与性能调优。涵盖 log_format、JSON 日志、error_log 排错、访问分析、worker 与 keepalive 调优。https://plumephp.com/nginx-rate-limit-security/Wed, 30 Sep 2026 14:00:00 +0800https://plumephp.com/nginx-rate-limit-security/深入讲解限流与安全防护。涵盖 limit_req 突发处理、limit_conn 连接限制、黑白名单、防爬拦截与动态封禁。https://plumephp.com/nginx-cache-compression/Wed, 30 Sep 2026 13:00:00 +0800https://plumephp.com/nginx-cache-compression/深入讲解缓存与压缩优化。涵盖 Cache-Control、proxy_cache 键与有效期、命中率观测、gzip 与 Brotli 压缩联动。https://plumephp.com/nginx-https-tls/Wed, 30 Sep 2026 12:00:00 +0800https://plumephp.com/nginx-https-tls/深入讲解 HTTPS 与 TLS 加固。涵盖证书链、协议套件、HTTP2 与 ALPN、OCSP Stapling、会话复用与 HSTS 最佳实践。https://plumephp.com/nginx-reverse-proxy-lb/Wed, 30 Sep 2026 11:00:00 +0800https://plumephp.com/nginx-reverse-proxy-lb/深入讲解反向代理与负载均衡。涵盖 proxy_pass 转发、upstream 加权与哈希、健康检查、超时重试、WebSocket 长连接与灰度发布。https://plumephp.com/posts/nginx/Wed, 30 Sep 2026 10:00:00 +0800https://plumephp.com/posts/nginx/Nginx 是最流行的开源反向代理与 Web 服务器，以高性能事件驱动模型、丰富的模块生态和极低的资源占用著称。本专题系统覆盖 Nginx 核心配置结构（nginx.conf 与四级指令上下文、include 分片、location 匹配）、反向代理与负载均衡（proxy_pass 转发、upstream 轮询加权与哈希、健康检查、WebSocket 升级与 keepalive 长连接）、HTTPS 与 TLS 加固（证书链、HTTP2 与 ALPN、OCSP Stapling、HSTS）、缓存与压缩优化（proxy_cache 键与有效期、gzip 与 Brotli、命中率观测）、限流与安全防护（limit_req 突发处理、黑白名单、防爬拦截、动态封禁），以及日志分析与性能调优（log_format、JSON 日志、worker 与 keepalive 调优、压测定位瓶颈），帮助后端开发者与运维人员构建高可用、高性能、高安全的网关与 Web 服务层。https://plumephp.com/nginx-core-config/Wed, 30 Sep 2026 10:00:00 +0800https://plumephp.com/nginx-core-config/系统讲解 Nginx 配置文件结构与指令上下文。涵盖 include 分片、四级上下文继承、events 事件模型、虚拟主机匹配、location 规则与热重载实践。