Nginx作为高性能反向代理服务器，支持在单一实例上托管多个网站，即虚拟主机，通过配置虚拟主机，可实现多域名访问、资源复用、安全隔离等功能，是现代Web服务部署的关键环节，配置虚拟主机主要依赖于Nginx的核心模块，本文将详细介绍核心模块、配置步骤及常见问题。
403 Forbidde
抄一段供参考：HTTP 错误 403 - 限制为仅本地主机访问 Internet 服务管理器 (HTML) HTTP 错误 403 403.1 禁止：禁止执行访问 如果从并不允许执行程序的目录中执行 CGI、ISAPI 或其他执行程序就可能引起此错误。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.2 禁止：禁止读取访问 如果没有可用的默认网页或未启用此目录的目录浏览，或者试图显示驻留在只标记为执行或脚本权限的目录中的 HTML 页时就会导致此错误。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.3 禁止：禁止写访问 如果试图上载或修改不允许写访问的目录中的文件，就会导致此问题。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.4 禁止：需要 SSL 此错误表明试图访问的网页受安全套接字层（SSL）的保护。 要查看，必须在试图访问的地址前输入 https:// 以启用 SSL。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.5 禁止：需要 SSL 128 此错误消息表明您试图访问的资源受 128 位的安全套接字层（SSL）保护。 要查看此资源，需要有支持此 SSL 层的浏览器。 请确认浏览器是否支持 128 位 SSL 安全性。 如果支持，就与 Web 服务器的管理员联系，并报告问题。 403.6 禁止：拒绝 IP 地址 处于安全考虑，安装程序限制 Internet Service Manager (HTML) 仅允许从服务器进行访问（本地主机，IP 地址 127.0.0.1）。 要远程使用 Internet Service Manager (HTML) 管理此服务器，请转到此服务器，并使用 Internet 服务管理器更新 Web 站点 IISADMIN 的 IP 地址限制：使用开始菜单打开 Internet Service Manager展开所连接的 Web 站点选择 IISADMIN 虚拟目录右键单击并选择属性选择目录安全性选项卡编辑 IP 地址和域名限制HTTP 错误 403 403.6 禁止：拒绝 IP 地址 如果服务器含有不允许访问此站点的 IP 地址列表，并且您正使用的 IP 地址在此列表中，就会导致此问题。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.7 禁止：需要用户证书 当试图访问的资源要求浏览器具有服务器可识别的用户安全套接字层（SSL）证书时就会导致此问题。 可用来验证您是否为此资源的合法用户。 请与 Web 服务器的管理员联系以获取有效的用户证书。 HTTP 错误 403 403.8 禁止：禁止站点访问 如果 Web 服务器不为请求提供服务，或您没有连接到此站点的权限时，就会导致此问题。 请与 Web 服务器的管理员联系。 HTTP 错误 403 403.9 禁止访问：所连接的用户太多 如果 Web 太忙并且由于流量过大而无法处理您的请求时就会导致此问题。 请稍后再次连接。 如果问题依然存在，请与 Web 服务器的管理员联系 HTTP 错误 403 403.10 禁止访问：配置无效 此时 Web 服务器的配置存在问题。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.11 禁止访问：密码已更改 在身份验证的过程中如果用户输入错误的密码，就会导致此错误。 请刷新网页并重试。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.12 禁止访问：映射程序拒绝访问 拒绝用户证书图访问此 Web 站点。 请与站点管理员联系以建立用户证书权限。 如果必要，也可以更改用户证书并重试。
现在做桌面维护，想学习LINUX系统运维方面的工作。求指教
本人是一个非专业的Linux运维工程师，之前主要负责网站开发，LAMP组合。 现在回想下，当时还不是很熟悉，只是自己的规划中也有打算学习Linux。 就这样服务器的运维落在我身上，还是感谢公司对我的信任，让我有个锻炼的机会。 结合自己的经历给大家讲解下Linux运维的几点要求。 系统基础，安装分区，raid阵列，相关网络的配置，基本的目录结构。 2.常见的网络服务软件的安装和配置，如FTP, DNS,SAMBA, LAMP,LNMP(趋势)，Apache模块的编译，https的配置，Nginx模块的编译,PHP扩展的安装。 常用的命令，文件管理，文本处理，grep，sed和awk工具，shell基础。 4.数据库首选MySQL，因为linux用得最多绝对是MySQL，增删改查必学，特别要学熟查，查看mysql运行状态等等。 5.防火墙，Linux下自带的防火墙iptables，其实很多防火墙的原理都一样，掌握一个其他的都触类旁通。 6.集群和数据库热备，集群工具有很多，最好学是LVS+keepalived，nginx集群反向代理，还有mysql热备，就是主从复制，主主复制等等。 7.负责各个系统及网络架构的规划。 服务器根据业务的架设,能很快想到常见问题的解决思路和办法。 把这些有个系统的了解可能也需要一段时间，这时你的思维会更加缜密，考虑的也会更加全面，系统也相对的会趋于稳健。 更多Linux学习的资料，请参考《Linux就该这么学》。
为什么网速时快时慢
你采用ADSL或光纤传输，采用五类线或哈勃、网络交换机、路由器等等上网，你可能会：遇到计算机上网慢（卡、上不去网、上网不稳定、上不去、掉线。 。 。 ）等等，大家都较为头疼；计算机系统稳定，有一个良好的用户工作环境界面，因此用户必须：1：环境条件：A：稳定的电源电压（必要时加装辅助UPS电源），有效安全的电源线截面；并符合安全用电的相关绝缘规定；B：干燥通风温度适宜（必要时加装风扇或空调系统），C：较小的灰尘颗粒度，墙面及其房顶最好进行涂漆处理。 2：良好的接地系统：接地必须有两个以上“独立”的接地极，接地极至工作地点的引线截面应采用截面不小于16平方毫米的多股铜线，中间不允许有任何接头，进入机房的接地线要各自“独立”的接入铜排，接入点固定螺丝应涂镀银导电膏，可靠的固定（大的机房应有四个以上独立的接地极，接地铜牌之间必须采用焊接工艺，不得采用螺栓固定，以减小接触电阻，机房内采用法拉第接地笼，笼孔不大于1平方米，以进行均压分流）。 接地装置全面检查测试每年雷雨来临前检查不少于一次，每个“独立”接地极的接地电阻不得大于5欧姆。 3：系统干净利索：人穿衣服不在于衣服的档次，而在于是否干净整洁；因此：A：合法的运行软件，及时升级安全补丁；删除不用的文件（以提高系统的运行速度），及时清理上网产生的垃圾及定期进行碎片整理、优化系统结构；B：合法有效的杀毒软件，并经常自动升级病毒库；C：非运行软件及其他文件不要放入运行盘（以减少C盘占用，提高运行盘的运行速度）；D：平时对计算机（包括辅助）设备加强监视及运行维护，注意运行灯的指示及其告警信号，不要扩大事故，把问题消除在萌芽状态，做到：设备整洁，通风良好，连接可靠，温湿度适中，绝缘优良，布线整齐美观。 4：链接良好：检查主机与各辅助（键盘、鼠标、音箱、（五类线）网络线R45接头、电源线等等）必须接触良好，以减少机线故障；布线：衡平竖直，清晰整齐（避免缠绕）。 5：通风散热：采用“猫”ADSL、路由器、哈勃、网络交换机等上网的用户：特别是夏天，环境温度较高，猫的温度也升起来了，猫里面的发热元件更热；因此建议你：A：将猫至于通风干燥处，进行自然散热；B：将猫至于人碰不到的安全地方，打开猫的盒盖，利用空气的对流加强与空气的接触面，进行散热；C：强制散热：给猫加装微型风扇，增大空气的对流，进行强制散热；D：如果你是做IT的，我建议你：断开电源后，给猫的发热部件加装散热片。 E：猫断开电源后，用3毫米的钻头在猫的上下钻多多的孔，加强空气的流通，改善散热条件；F：断电后，打开你猫的外壳，查看是否积灰太后，灰尘的积累会影响散热，清除灰尘积累。 6：恶劣条件下的接收电平：线路衰耗因距离不同而不同，合适的接收电平十分重要，在线路发生严重干扰，信杂比较大时，运营商应保证计算机接收上下行误码率（局域网可以达到1/---1/0）不应大于1/条件下，接收电平上限和下限（因为接收电平太低，误码率也要升高；接收电平过高，误码率也要升高）；而不是一些用户经常说的只要求带宽多少M；这个指标要双向测试，机房和用户之间要进行此项目的双向测试，必须合格方能保证你良好的运行环境。 用户有权要求运营商在你用户端用“误码仪”和“电平表”测试这两个指标是否合格，在保障误码率的前提下，接收电平的上限和下限，取高于中间值和上限电平的一半的电平，（例如：下限接收电平为0dB，上限接收点评为100 dB，实际接收电平应设置不低于75 dB，每个方向发信支路的放大器和接收支路的衰耗器配合调整）作为你接收电平，这样，你的上下行就有了一个合理的信杂比；如果这两个方向的指标调整合格，设备设置正确且链接良好无误，你的计算机上下行电路绝对没有问题。 7：计算机与话机之间的隔离度（指ADSL用户）：7-1：振铃时计算机掉线：是计算机对振铃信号的隔离度（应大于60 dB）不够，属于计算机(强电入侵)问题）；7-2：取机时计算机掉线：是话机话音回路对计算机信号（分流衰耗不大于于1 dB）吸收，导致计算机掉线，属于话机问题；7-3：挂（待）机时计算机掉线：是话机的振铃回路对计算机信号的（分流衰耗不大于于1 dB）吸收，属于话机问题。 8：提醒：理论上用任何软件提高你的网络速度都十分渺茫，我们很难观察到：下载提高速度的软件用以提高网络速度，其实则不然，这种软件只是给你系统里安装一些广告垃圾插件，广告进来以后再安装插件，这样周而复始的恶性循环；它不但不能使你速度提高，反而会使你计算机的处理速度在你不知不觉中慢下来，如同慢性自杀一样，如果说：它是一种病毒，你感觉过分吗？！感谢你采纳我的答案！谢谢你：朋友！
发表评论