麦子

Nginx 502 Bad Gateway错误及解决方案收集

麦子 — Thu, 08 Mar 2012 09:13:55 +0000

1.FastCGI worker进程数是否不够

通过命令查看服务器上一共开了多少的 php-cgi 进程

ps -fe |grep "php" | grep -v "grep" | wc -l使用如下命令查看已经有多少个php-cgi进程用来处理tcp请求

netstat -anop | grep "php" | grep -v "grep" | wc -l接近配置文件中设置的数值，表明worker进程数设置太少

2.FastCGI执行时间过长

根据实际情况调高以下参数值

fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;

3.FastCGI Buffer不够

nginx和apache一样，有前端缓冲限制，可以调整缓冲参数

fastcgi_buffer_size 32k;
fastcgi_buffers 8 32k;这个一般你能在日志中看到：upstream sent too big header while reading response header from upstream
意思就是反馈回来的头部信息太大，好多是Firefox浏览时才出现，是它的插件引起的。

4.Proxy Buffer不够

如果你用了Proxying，试试调整

proxy_buffer_size 16k;
proxy_buffers 4 16k;

Nginx的gzip配置参数说明

麦子 — Thu, 08 Mar 2012 07:50:28 +0000

gzip
决定是否开启gzip模块
param:on|off
example:gzip on;

gzip_buffers
设置gzip申请内存的大小,其作用是按块大小的倍数申请内存空间
param1:int
param2:int(k) 后面单位是k
example: gzip_buffers 4 8k;

gzip_comp_level
设置gzip压缩等级，等级越底压缩速度越快文件压缩比越小，反之速度越慢文件压缩比越大
param:1-9
example:gzip_com_level 1;

gzip_min_length
当返回内容大于此值时才会使用gzip进行压缩,以K为单位,当值为0时，所有页面都进行压缩
param:int
example:gzip_min_length 1000;

gzip_http_version
用于识别http协议的版本，早期的浏览器不支持gzip压缩，用户会看到乱码，所以为了支持前期版本加了此选项,目前此项基本可以忽略
param: 1.0|1.1
example:gzip_http_version 1.0

gzip_proxied
Nginx做为反向代理的时候启用，
param:off|expired|no-cache|no-sotre|private|no_last_modified|no_etag|auth|any]
expample:gzip_proxied no-cache;
off – 关闭所有的代理结果数据压缩
expired – 启用压缩，如果header中包含”Expires”头信息
no-cache – 启用压缩，如果header中包含”Cache-Control:no-cache”头信息
no-store – 启用压缩，如果header中包含”Cache-Control:no-store”头信息
private – 启用压缩，如果header中包含”Cache-Control:private”头信息
no_last_modified – 启用压缩，如果header中包含”Last_Modified”头信息
no_etag – 启用压缩，如果header中包含“ETag”头信息
auth – 启用压缩，如果header中包含“Authorization”头信息
any – 无条件压缩所有结果数据

gzip_types
设置需要压缩的MIME类型,非设置值不进行压缩
param:text/html|application/x-javascript|text/css|application/xml
example:gzip_types text/html;

Demo
gzip on;
gzip_min_length 1000;
gzip_buffers 4 8k;
gzip_types text/html application/x-javascript text/css application/xml;

emlog4.0伪静态规则for nginx/iis

麦子 — Mon, 22 Aug 2011 08:36:47 +0000

nginx：

location / {
        index index.php index.html;
        if (!-e $request_filename)
        {
                rewrite ^/(.+)$ /index.php last;
        }
}

IIS6：

[ISAPI_Rewrite]
# 3600 = 1 hour
CacheClockRate 3600
RepeatLimit 32
RewriteRule /rss.php(.*) /rss.php$1 [L]
RewriteRule /tb.php(.*) /tb.php$1 [L]
RewriteRule /favicon.ico /favicon.ico [L]
RewriteRule /xmlrpc.php(.*) /xmlrpc.php$1 [L] 
RewriteRule /wlwmanifest.xml /wlwmanifest.xml [L] 
RewriteRule /(t|m)$ /$1/ [R]
RewriteRule /(admin|content|include|t|m)/(.*) /$1/$2 [L]
RewriteRule /install.php(.*) /install.php$1 [L]
RewriteRule /emlog_toolkit.php(.*) /emlog_toolkit.php$1 [L]
RewriteRule /up(\d.\d.\d)to(\d.\d.\d).php(.*) /up$1to$2.php$3 [L]
RewriteRule ^/$ /index.php [L]
RewriteRule /(.*) /index.php/$1 [L]

【注】关于IIS6规则说明：由于IIS6不支持.htaccess的一些判断规则，因此只能事先处理一些会被正常

访问的目录或者文件。有些地方可能需要做修改：

1、如果你有其他文件要能正常访问的，参考规则中第五行

RewriteRule /rss.php(.*) /rss.php$1 [L]

将rss.php修改为你要访问的文件即可，如果是目录，则参考第10、11行，将目录添加进来：

RewriteRule /(t|m|admin)$ /$1/ [R] 
RewriteRule /(admin|content|include|t|m)/(.*) /$1/$2 [L]

2、如果你的博客在子目录，那么需要将所有目录都改为子目录的，比如你的博客在emlog目录下，那么规则如下：

[ISAPI_Rewrite]
# 3600 = 1 hour
CacheClockRate 3600
RepeatLimit 32
RewriteRule /emlog/rss.php(.*) /emlog/rss.php$1 [L]
RewriteRule /emlog/tb.php(.*) /emlog/tb.php$1 [L]
RewriteRule /emlog/favicon.ico /emlog/favicon.ico [L]
RewriteRule /emlog/xmlrpc.php(.*) /emlog/xmlrpc.php$1 [L] 
RewriteRule /emlog/wlwmanifest.xml /emlog/wlwmanifest.xml [L] 
RewriteRule /emlog/(t|m)$ /emlog/$1/ [R]
RewriteRule /emlog/(admin|content|include|t|m)/(.*) /emlog/$1/$2 [L]
RewriteRule /emlog/install.php(.*) /emlog/install.php$1 [L]
RewriteRule /emlog/emlog_toolkit.php(.*) /emlog/emlog_toolkit.php$1 [L]
RewriteRule /emlog/up(\d.\d.\d)to(\d.\d.\d).php(.*) /emlog/up$1to$2.php$3 [L]
RewriteRule ^/emlog/$ /emlog/index.php [L]
RewriteRule /emlog/(.*) /emlog/index.php/$1 [L]

一个不错的在线工具，躲开关键字搜索

麦子 — Fri, 19 Aug 2011 18:07:45 +0000

│性│古│妨│词│的│上│到│文│用│在│方│并│由│文│此│
│。│典│碍│语│防│去│要│章│这│论│便│且│右│字│工│
│还│文│阅│的│止│。│发│转│个│坛│读│增│至│转│具│
│不│化│读│检│网│这│表│化│工│、│者│加│左│换│可│
│快│，│。│索│站│样│的│，│具│博│阅│适│的│为│以│
│试│又│即│过│程│还│论│然│把│客│读│当│方│古│把│
│试│增│弘│滤│序│可│坛│后│要│发│。│的│式│典│普│
│。│加│扬│，│对│以│、│再│发│言│您│线│显│的│通│
│　│趣│中│且│某│有│博│粘│表│之│可│标│示│竖│横│
│　│味│华│不│些│效│客│贴│的│前│以│，│，│排│排│
此古书式竖排格式由http://www.cshbl.com/gushu.html 生成

Windows XP 64位中文版下载+安装序列号

麦子 — Fri, 19 Aug 2011 18:06:24 +0000

我们经常使用的都是Windows XP 32位的版本，其实微软也发布了一个64位的Windows XP版本，只是一直没有真正的64为Windows XP中文版，而是简体中文包和繁体中文包的形式。

现在大家都是大内存了，32位的XP系统支持不了4G内存；64位的可以哦。

Windows XP SP2（x64）VOL版ISO下载（迅雷下载方式）：

thunder://QUFodHRwOi8vc29mdHdhcmUubmN1LmVkdS50dy85Ni9FTi9pc28vWFBfNjRiaXQuaXNvWlo=

Windows XP SP2（x64）VOL版ISO下载（快车下载方式）：
Flashget://W0ZMQVNIR0VUXWh0dHA6Ly9zb2Z0d2FyZS5uY3UuZWR1LnR3Lzk2L0VOL2lzby9YUF82NGJpdC5pc29bRkxBU0hHRVRd&0&0

Windows XP SP2（x64）VOL版中文语言包下载（微软官方）；
包含：韩文，简体中文，繁体中文版的语言包，大小561MB
http://download.microsoft.com/download/f/d/a/fdac56ee-928a-4d51-9d6d-c7c64e9f5bae/ARMMUIx3.iso

Windows XP SP2（x64）VOL版安装序列号：
B66VY-4D94T-TPPD4-43F72-8X4FY
VCFQD-V9FX9-46WVH-K3CD4-4J3JM

Hash效验信息:
MD5: 33A35E7544201EA47FEE6CAC6A52153B
SHA1: CD9479E1DBAD7F26B8BDCF97E4AA71CBB8DE932B
CRC32: FFFFFFFF

国内巨快的Centos yum源

麦子 — Fri, 19 Aug 2011 18:04:31 +0000

今天用yum去安装软件，发现速度蜗牛一样，在网上搜了一下发现一个速度巨快的yum源，共享之……
CentOS USTC mirror http://centos.ustc.edu.cn/centos/ 安装后请按照以下步骤修改CenOS-Base.repo,以后就可以方便的用yum安装软件了.：

cd /etc/yum.repos.d mv CentOS-Base.repo  CentOS-Base.repo.save
wget http://centos.ustc.edu.cn/CentOS-Base.repo

修改以上文件后, 如需要安装gcc, 直接yum install gcc就可以了

Nginx动态限速模块:Nginx-limit-traffic-rate-module

麦子 — Fri, 19 Aug 2011 18:00:16 +0000

Nginx自身提供了限制并发连接数和限制单连接速率的功能，可以根据这两个参数，对客户端进行粗略的速度控制。
例如，设定每个ip最大5个并发连接，每个连接最大100kBps，那么可以将客户端的最大速率控制在500kBps。
但是这样带来一个问题，如果用户使用单线程的下载工具，那么只能达到 100kBps的速度，只有使用多线程下载工具才能达到500kBps。

所以有人就做了一个模块，可以动态的进行限速，针对配置文件中定义的变量给定一个最大速度，所有满足这个变量的连接共享这个最大速度。

下载地址：https://github.com/bigplum/Nginx-limit-traffic-rate-module

配置方法：

http { 
limit_traffic_rate_zone rate $remote_addr 32m;  //remote_addr可以替换成request_uri等变量   
server { 
location /download/ { 
limit_traffic_rate rate 20k; 
} 
} 
}

Nginx+Ssl的安装配置

麦子 — Fri, 19 Aug 2011 17:55:58 +0000

今天要调试一个SSL证书的有效性，在Apache下完全正常，就试着放到Nginx下做测试，根据网上的教程安装配置完成后，启动Nginx都正常，也让我输入证书的密码了……但就是无法访问，日志上报证书的密码出错，后来自己摸索了一下，是一些教程写地不够详细，下面是我的安装步骤：

1.下载安装包

wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.9.tar.gz
wget http://www.nginx.com.cn/download/nginx-0.8.20.tar.gz 
wget http://www.openssl.org/source/openssl-0.9.8d.tar.gz 
wget http://labs.frickle.com/files/ngx_cache_purge-1.2.tar.gz

2.安装pcre

tar -zvxf pcre-7.9.tar.gz
cd pcre-7.9
./configure
make -j10
make install

3.安装OpneSsl

tar -zvxf openssl-0.9.8d.tar.gz
cd openssl-0.9.8d
./config
make -j10
make install

4.安装Nginx

tar -zvxf  ngx_cache_purge-1.2.tar.gz
tar -zvxf  nginx-0.8.20.tar.gz
cd nginx-0.8.20
/usr/sbin/groupadd www
/usr/sbin/useradd -g www www
./configure  –user=www –group=www –add-module=../ngx_cache_purge-1.2 –with-md5=/usr/lib –with-sha1=/usr/lib –with-cc-opt="-I /usr/local/pcre -I /usr/local/ssl/include/openssl" –with-http_ssl_module –with-http_stub_status_module
make -j10
make install

5.配置Nginx

……（略去）
server
{
listen       443;
server_name  你的域名;
ssl                  on;
ssl_certificate      cert.crt;
ssl_certificate_key  cert.key;（定义好上面两个证书文件的路径和文件名）
ssl_session_timeout  5m;
ssl_protocols  SSLv2 SSLv3 TLSv1;
ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers   on;
index index.html index.htm index.jsp;
root  /via/www/root;
location /
……（略去）

6.启动Nginx

/usr/local/nginx/sbin/nginx

apache加速mod_pagespeed模块安装教程

麦子 — Fri, 19 Aug 2011 17:50:36 +0000

在很多人还是感觉自己网站速度不够快的，寻找各种加速方法的时候，Google又出了一个给网站加速的模块，apache加速模块mod_pagespeed。
早在去年6月，Google 为开发者提供了一个可以给出相关网站优化建议的工具 Page Speed，但是有了建议后的后续执行工作也是很麻烦的。贴心的 Google 特为懒惰型管理员提供了傻瓜化解决方案：mod_pagespeed。

据称该模块可以有效将网页加载速度提高50%，Google这款加速模块简单的解决了许多复情况的问题：

•如果你的网站采用apache构建服务器，不需要对网站CMS系统进行处理即可应用；

•加速模块可以自行对网络传输的html字节优化及对图象，css进入压缩优化传输；

•智能缓存是一大亮点，它可以自动智能缓存，加速下载。

目前这套优化模块已经应用具于有 850万客户的GoDaddy 服务器上，而且反响良好。根据此前的一些实践来看，通过 mod_pagespeed 可以对 Web 性能的多个方面，包括缓存、客户端与服务器之间的连接、载荷大小等进行优化，最大可将页面加载时间缩短 50% 。

1.支持的操作系统和apache 版本：

CentOS/Fedora （32-bit and 64-bit）

Debian/Ubuntu （32-bit and 64-bit）

Apache 2.2

mod_pagespeed 32-bit .deb (Debian/Ubuntu) 下载

mod_pagespeed 64-bit .deb (Debian/Ubuntu) 下载

mod_pagespeed 32-bit .rpm (CentOS/Fedora)下载

mod_pagespeed 64-bit .rpm (CentOS/Fedora) 下载

2.安装方式
a.在 Debian/Ubuntu系统，请运行以下命令：

下载32-bit

wegt https://dl-ssl.google.com/dl/linux/direct/mod-pagespeed-beta_current_i386.deb

下载64-bit

wegt https://dl-ssl.google.com/dl/linux/direct/mod-pagespeed-beta_current_amd64.deb

安装 mod_pagespeed ：

sudo dpkg-i mod-pagespeed*.deb
apt-get-f install

删除下载文件mod_pagespee

rm mod-pagespeed*.deb

修改域名并重启apache

sudo /etc/init.d/apache2 restart

注：意其中的mod-pagespeed*.deb为对应模块版本文件名

设置pagespeed.conf ：

nano /etc/apache2/mods-available/pagespeed.conf

修改域名并重启apache

sudo /etc/init.d/apache2 restart

刷新网站几次，确保安装成功

b.在CentOS/Fedora系统在运行：

下载32-bit

wegt https://dl-ssl.google.com/dl/linux/direct/mod-pagespeed-beta_current_i386.rpm

下载64-bit

wegt https://dl-ssl.google.com/dl/linux/direct/mod-pagespeed-beta_current_x86_64.rpm

安装 mod_pagespeed ：

yum localinstall mod_pagespeed_*.rpm

或者

rpm -i mod_pagespeed_*.rpm

删除下载文件mod_pagespeed

rm mod-pagespeed*.rpm

注：意其中的mod-pagespeed*.rpm为对应模块版本文件名

设置pagespeed.conf ：

vi /etc/apache2/mods-available/pagespeed.conf

修改域名并重启apache

sudo /etc/init.d/apache2 restart

Nginx打开网站目录浏览功能

麦子 — Fri, 19 Aug 2011 17:49:21 +0000

在Nginx下默认是不允许列出整个目录的。如需此功能，
先打开nginx.conf文件，在location server 或 http段中加入

autoindex on;
另外两个参数最好也加上去:

autoindex_exact_size off;
默认为on，显示出文件的确切大小，单位是bytes。
改为off后，显示出文件的大概大小，单位是kB或者MB或者GB

autoindex_localtime on;
默认为off，显示的文件时间为GMT时间。
注意:改为on后，显示的文件时间为文件的服务器时间

server{
listen 80;
servername www.A.com;
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
root /home/www/;
}