NGINX - это высокопроизводительный сервер, который реализует функции прокси для веб-серверов и почтовых серверов и потребляет очень мало системных ресурсов. В Интернете хватает руководств по его настройке и примеров конфигураций, но при этом трудно понять, как правильно настроить NGINX для конкретных нужд. Эта книга расчистит мутные коды конфигурирования NGINX и научит вас настраивать его для решения различных задач. Попутно вы узнаете, что означают некоторые покрытые мраком параметры, и поймете как разработать конфигурацию, отмечающую именно вашим целям. Вначале дается краткий обзор процедуры компиляции NGINX и описывается формат конфигурационного файла. Затем автор переходит к модулям и рассказывает о многочисленных настройках, позволяющих использовать NGINX в качестве обратного прокси-сервера. Завершается книга обсуждением поиска и устранения неполадок. Издание предназначено для системных администраторов или инженеров, имеющих опыт эксплуатации веб-серверов.

Об авторе
О рецензентах
Предисловие
Глава 1. Установка NGINX и сторонних модулей
Установка NGINX с помощью менеджера пакетов
CentOS
Debian
Сборка NGINX из исходного кода
Подготовка среды для сборки
Компиляция исходного кода
Настройка для работы в качестве веб-сервера или
почтового сервера
Параметры configure для почтового
прокси-сервера
Параметры configure для определения путей
Включение модулей
Отключение неиспользуемых модулей
Поиск и установка сторонних модулей
Полный пример
Резюме
Глава 2. Руководство по настройке
Основы формата конфигурационного файла
Глобальные конфигурационные параметры NGINX
Включаемые файлы
Секция с описанием HTTP-сервера
Клиентские директивы
Директивы, относящиеся к вводу-выводу
Директивы, относящиеся к хеш-таблицам
Директивы, относящиеся к сокетам
Пример конфигурации
Секция с описанием виртуального сервера
Местоположения - где, когда и как
Секция с описанием почтового сервера
Полный пример конфигурации
Резюме
Глава 3. Почтовый модуль
Простая служба проксирования
Служба РОРЗ
Служба I MAP
Служба SMTP
Использование SSI7T LS
Полный пример конфигурации почтового модуля
Служба аутентификации
Использование в связке с memcached
Интерпретация журналов
Ограничения операционной системы
Резюме
Глава 4. NGINX как обратный прокси-сервер
Введение в технологию обратного проксирования
Модуль proxy
Унаследованные серверы с куками
Модуль upstream
Кэширование соединений
Алгоритмы балансировки нагрузки
Типы проксируемых серверов
Единственный проксируемый сервер
Несколько проксируемых серверов
Проксируемые серверы, работающие по
протоколу
отличному от HTTP
Проксируемые серверы memcached
Проксируемые серверы FastCGI
Проксируемые серверы SCGI
Проксируемые серверы uWSGI
Преобразование конфигурации с "if" в более
современную форму
Использование документов с описанием ошибок
для обработки ошибок проксирования
Определение истинного IP-адреса клиента
Резюме
Глава 5. Обратное проксирование,
дополнительные вопросы
Безопасность за счет разделения
Шифрование трафика по протоколу SSL
Аутентификация клиентов по протоколу SSL
Блокирование трафика на основе
I Р-адреса отправителя
Обеспечение масштабируемости за счет изоляции
компонентов приложения
Оптимизация производительности обратного
прокси-сервера
Буферизация
Кэширование
Сохранение
Сжатие
Резюме
Глава 6. NGINX как HTTP-сервер
Архитектура NGI NX
Базовый модуль HTTP
Директива server
Протоколирование
Поиск файлов
Разрешение имен
Взаимодействие с клиентами
Установка предельных значений для
предотвращения недобросовестного
использования
Ограничение доступа
Потоковая передача мультимедийных файлов
Предопределенные переменные
Использование NGINX совместно с РНP-FPM
Пример конфигурации для Drupal
Интеграция NGINX и uWSGI
Пример конфигурации для Django
Резюме
Глава 7. NGINX для разработчика
Интеграция с механизмом кэширования
Приложения без кэширования
Кэширование в базе данных
Кэширование в файловой системе
Динамическое изменение содержимого
Модуль addition
Модуль sub
Модуль xslt
Включение на стороне сервера
Принятие решений в NGINX
Создание безопасной ссылки
Генерация изображений
Отслеживание посетителей сайта
Предотвращение случайного выполнения кода
Резюме
Глава 8. Техника устранения неполадок
Анализ журналов
Форматы записей в журнале ошибок
Примеры записей в журнале ошибок
Настройка расширенного протоколирования
Отладочное протоколирование
Переключение двоичного файла во время
выполнения
Использование журналов доступа для отладки
Типичные ошибки конфигурирования
Использование if вместо tryfiles
Использование if для ветвления по имени хоста
Неоптимальное использование контекста server
Ограничения операционной системы
Ограничение на количество файловых
дескрипторов
Сетевые лимиты
Проблемы с производительностью
Использование модуля Stub Status
Резюме
Приложение А. Справочник директив
Приложение В. Руководство по правилам
переписывания
Введение в модуль rewrite
Создание новых правил переписывания
Преобразование правил из формата Apache
Рекомендация 1: заменить проверки
существования
каталогов и файлов директивой tryf iles
Рекомендация 2: заменить сравнение с
REQUESTURI
секцией location
Рекомендация 3: заменить сравнение с НТТР_ HOST
секцией server
Рекомендация 4: заменить RewriteCond проверкой
переменной в директиве if
Резюме
Приложение С. Сообщество NGINX
Список рассылки
IRC-канал
Веб-ресурсы
Как правильно составить отчет об ошибке
Резюме
Приложение D. Сохранение сетевых настроек
в Solaris
Предметный указатель