以下就是我们整理的nginx常见的问题，解决办法我们例举了1-2种，大家可以都测试下。
常见问题
解决方法：
配置两个conf文件：server1.conf 和 server2.conf
根据Linux系统中文件顺序读取
问题二：location匹配优先级
知识填坑：
=：进行普通字符精确匹配，完全匹配
^~：普通字符匹配，使用前缀匹配
~ \~*：表示执行一个正则匹配()
解决方法：
根据匹配找到最优匹配
优先级：完全匹配>正则匹配>前缀匹配
问题三：try_files使用
解决方法：
按顺序检查文件是否存在
问题四：Nginx的alias和root区别
解决方法：
root设置，最终请求的路径为/local_path/img/request_path/img/
alias设置，最终请求为/local_path/img/
问题五：通过多层代理，传递用户真实IP
解决方法：
性能优化问题
优化考虑点：
当前系统结构瓶颈，如观察指标、压力测试
了解业务模式，如接口业务类型、系统层次化结构
性能与安全
接口压力测试工具：ab
安装：yum install httpd-tools
使用：ab -n 2000 -c 20 http://127.0.0.1/
nginx关于系统的优化点：
网络、系统、服务、程序、数据库
控制文件句柄数量，文件句柄就是一个索引
CPU亲和，使进程不会在处理器间频繁迁移，减少性能损耗
nginx安全问题及防范策略
恶意行为
问题：爬虫行为和恶意抓取、资源盗用
解决方法：
基础防盗链功能：不让恶意用户轻易的爬取网站对外数据
secure_link_module模块：对数据安全性提高加密验证和失效性，对一些重要数据使用
access_module模块：对后台、部分用户服务的数据提供IP监控，如规定IP等
应用层攻击
问题一：后台密码撞库，通过密码字典不断对后台系统登录性尝试，获取后台密码
解决方法：
后台密码复杂的，大小写数字字符等
预警机制，同一IP的频繁访问
access_module模块：对后台、部分用户服务的数据提供IP监控
问题二：文件上传漏洞，利用可以上传的接口将恶意代码植入服务器中，再通过url访问以执行
解决方法：
针对一些木马和后缀等做一定的处理
问题三：SQL注入，利用未过滤或未审核的用户输入的攻击手段，让应用运行本不应该运行的SQL代码
解决方法：
针对 or 1=1 #等常见注入代码进行检测
搭建安全waf，针对渗透规则写正则表达式
nginx防攻击策略
使用nginx+Lua搭建安全waf防火墙
防火墙功能：
拦截Cookie类型攻击
拦截异常post请求
拦截cc攻击，频繁访问
拦截URL，不想暴露的接口
拦截arg参数
原文链接：https://segmentfault.com/a/1190000012332210
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。