次のタグが付いている話題の回答:

12

Django の下に Apache や nginx が必要なのはなぜですか?

Djangoに限らず、一般的にはアプリケーションサーバを直接公開せず、Apache や nginx などのWebサーバを介して公開します。 これはアプリケーションサーバではCPU・メモリ効率が悪いため、画像・スタイルシート・スクリプトファイルなどの静的なファイル高速なウェブサーバに任せるため、というのが大きな理由です。 その他、...
yasu's user avatar
  • 4,413
6

アプリケーションサーバとwebサーバの違い。

Apache、nginxが必要になるのですか? ApacheやNginxなどのWebサーバをAPサーバのフロントに配置する主な目的は、以下のようなことだと思います。 負荷分散 セキュリティの強化 静的ファイルの処理の高速化 Webサーバにしかない機能の利用 Webサーバが無くても要件を満たせるのであれば、APサーバだけでも問題無いです。 色々種類あるwebサーバは何が違うのですか? ...
Kohei TAMURA's user avatar
  • 5,157
5
Accepted

Nginxエラーログに不正アクセスIPを自動でブラックリストに入れたいです。

不正アクセスIPの定義 次のどちらかを満たすIPが不正アクセスとします。 a.エラーログに表示されたIP b.存在しない任意の.phpにアクセスしたIP 条件 アクセスログはありません。 手順 1) 存在しない.phpがアクセスされた時にエラーログを残す location ~ \.php$ { fastcgi_intercept_errors on; } 2) ...
Kenji Noguchi's user avatar
5
Accepted

リバースプロキシを用いた場合のデータベースの扱い方

例えばこの場合データベースのインスタンス(MySQL等)を1つのポートで1台たちあげると、そのインスタンスを利用できるのは1つのWebサーバーのみとなってしまうと考えられます。 これがおかしいです。RDBMS(に限らずほとんどのネットワーク越しに利用なサーバソフトウェア)は単一のポートで複数の接続を提供できます。Webサーバが80/tcpで多数のコネクションを同時に提供できるのが良い例です。 ...
suzukis's user avatar
  • 1.2万
5
Accepted

SEO サイトURLは.htmlを抜くかindex.htmlにするか

「正しい」かは分かりませんが、自分ならこうしたいです。 Aの方法でホスティングし続ける これから作られる被リンクは正しいURL(末尾スラッシュ有り)になるようにする 既存のリンクを正しいURLに変更する事も検討する 質問のケースに当てはまる状況というのはあまり無いと思いますが、以下の点が多少は参考になるでしょうか。 SEO URL末尾の/はページランクに影響しない ...
mjy's user avatar
  • 1.2万
5
Accepted

ドメイン名からアクセスするとWelcome to nginx on the Amazon Linux AMI!となってしまいます。

server_name でIP AddressとFQDN両方指定してください。 server_name 52.69.43.128 www.triplor.co;
Yukihiro Honda's user avatar
5
Accepted

アプリケーションサーバとwebサーバの違い。

Gunicorn → アプリケーションサーバー ApahceやNGinx → Webサーバー Flask → PythonのWebアプリケーション フレームワーク になるかと思います。 Flask には、サーバー機能が組み込まれてはいますが、開発やテストをすることを主眼に用意されており、性能、安定性、セキュリティなどは考慮されておらず、簡素な物です。 本番運用する場合は Gunicorn ...
take88's user avatar
  • 7,676
4

Nginxエラーログに不正アクセスIPを自動でブラックリストに入れたいです。

ブルートフォースアタック避けには有名どころではfail2banというツールがあります。たいていの環境であればパッケージとして提供されている(場合によってはデフォルトでインストールされている)と思います。 他にも同種のツールはいろいろあります。パッケージマネージャで bruteforce などのキーワードで検索すれば出てくるんじゃないでしょうか。 質問を読み直していたら「...
suzukis's user avatar
  • 1.2万
4

wordpressのサイトで数10KBのCSSの読み込みに8秒から40秒もかかる理由を知りたい

Apacheの設定値ですが、極端に 値が小さい気がします。 特に MaxClients はサーバーが同時に応答できる上限なので、値が 1 だと、相当遅いんじゃないかなと推測します。切り分けの意味でも、一旦デフォルトの設定値に戻してみてはどうでしょう。 あとはサーバーのログを確認するのも良いと思います。 アクセスログを見て どのくらいの同時アクセスがあったかのか、エラーのたぐいは記録されていないか、...
take88's user avatar
  • 7,676
3

nginx版のhttpd -Sは?

nginxは httpd -S とそっくりなコマンドがありません。nginx -V はコンパイル・オプションを表示するけど、あるいは nginx -t が設定を確認するコマンドです。 Crossplane というユーティリティはnginxの設定を読み込んで表示することができます。
Elijah's user avatar
  • 131
3

複数人でサーバーを管理するとき

原則は 自分のユーザーでログインする root権限が必要な作業はsudoで行う root権限のshellは使わない です。rootでのログイン、suでのroot化は使ってはいけません。 共同作業環境の作り方はおおむね次のような形です 0. 必要であればグループを作成する wwwとかapacheとか既存のグループでも用が足りるのであれば不要です。 1. 0....
suzukis's user avatar
  • 1.2万
3

複数人でサーバーを管理するとき

1) 管理者のユーザグループを作成し、ディレクトリのパーミッションはユーザグループに対するものにする。 2) 管理者であるユーザ(suzuki,tanaka,yamada)を管理者のユーザグループに追加すれば、3人がそれぞれのユーザとしてログインして管理者の業務を行うことができる。 というのが適切かと思います。  この方法では、ディレクトリのパーミッションが特定のユーザに依存しませんし、...
Fumu 7's user avatar
  • 4,213
3
Accepted

Nginxプロキシサーバで静的ファイルは無意味か

expirsでキャッシュしたキャッシュファイルはどこにありますか? Module ngx_http_headers_module expires は ブラウザキャッシュ のためのヘッダーを送信するためのオプションです。ブラウザからこのNginxサーバーに直接アクセスしている場合、サーバーにキャッシュされるものではありません。 リバースプロキシは本来、...
hinaloe's user avatar
  • 4,701
3
Accepted

「CGI」と「uWSGI」について

Q1.CGIを選択するメリットについて ・何かありますか? http通信を理解する、勉強するために題材にすることはあります。 それくらい、生のhttp通信に近い仕組みです。 ・手軽に実装できることぐらい? 手軽とは言いがたいと思います。 生のhttp通信に近いことしか実装しないのであれば手軽かもしれません。 ・性能的にwsgiより劣るわけではない?? ...
Takayuki SHIMIZUKAWA's user avatar
3
Accepted

Docker Nginx+Railsでサーバ起動すると502 Bad Gatewayになる

rails コンテナ内部から見ると 3000 番ポートで起動していて、ホストの 5000 番ポートからポートフォワードしているのですよね? もし、そうならば、nginx コンテナからは、ホストの 5000 番ポートではなく、rails コンテナの 3000 番ポートに接続するよう、proxy_pass を設定する必要があります。 location / { proxy_pass http:...
Taichi  Yanagiya's user avatar
3

ローカルで動くチャット機能が本番環境で動作しない

https://teratail.com/questions/231471 上記の内容をもとに自己解決できました。 ・「config/environments/prodution.rbファイルでドメインを有効化」以外に行ったこと nginx ***.conf に下記のコードを追加しました。 location /cable { proxy_pass http://...
koki's user avatar
  • 31
3

Nginxで、wget からのダウンロードを拒否したい

まあわざわざ作らなくても Microsoft OneDrive とか Google Drive とかありますし Nginx にこだわることなく柔軟に運用すればよいかと。
774RR's user avatar
  • 2.1万
3

Nginxで、wget からのダウンロードを拒否したい

これを行うためには、nginx に「自分」と「他人」を認識してもらう必要があります。しかし物理的な自他の差は nginx が認識できる情報ではありません。このため「自分」の定義の方を見直すか、nginx では無いもので管理するかをすることになりでしょう。 「自分」の定義の方を見直す方法としては、たとえば「特定の IP アドレスのみ allow する」という方法はあります。...
nekketsuuu's user avatar
  • 2.3万
3

Nginxで、wget からのダウンロードを拒否したい

wgetや他ツールでもUser-Agentが大体変えられるのですが、一般のユーザは、Defaultを使うとしては、user-agent による拒否は可能でしょう。 Wget normally identifies as ‘Wget/version’, version being the current version number of Wget. https://www.gnu.org/...
monkut's user avatar
  • 416
3
Accepted

systemctl start nginx でのエラー

以下のエラーメッセージに注目すると、"ポート 80 が既に使用されている" と出ています。 nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) 何らかの理由で古い nginx のプロセスが 80 番ポートを掴んだままになっている可能性があるので、 例えば lsof ...
cubick's user avatar
  • 2万
2
Accepted

NginxでphpMyAdminにアクセスしようとするとFile not foundと返される

2つ目の設定についてコメントします。 「location ~ ^/phpmyadmin(.+.php)$」だと URL のパスが「/phpMyAdmin/」(大文字含む)にマッチしないので、FastCGI ではなく普通のファイルとみなされてしまいます。 「fastcgi_param SCRIPT_FILENAME」には PHPファイル名を "$1" で渡す必要があります。 したがって、...
Taichi  Yanagiya's user avatar
2

qiita teamのようにrailsのアプリをサブドメインで管理するには

Webサーバ側では、*.example.jpのようにワイルドカードを指定したバーチャルホストを設定します。バーチャルホストの設定をしない、という手もあります。 Railsアプリケーションの方では、request.domainでどのホスト名へのリクエストか取得できるので、そこからユーザー名などを取り出せます。
suzukis's user avatar
  • 1.2万
2

Nginx で直リンク拒否ドメインを指定

$invalid_referer 変数は valid_referers ディレクティブによって設定されるもののようですが、私は valid_referers ディレクティブで否定の正規表現がうまく設定できませんで、代替案としてこんな感じで map を使って実装できそうですがいかがでしょう? map $http_referer $block_by_referer { ~^https?://...
Toshiaki Baba's user avatar
2
Accepted

nginx+php-fpmにfsockopenでリクエストを送信すると、Nginxのログにステータスコード499が記録される

Nginxがログに記録する499というステータスコードは、Nginxからクライアントにレスポンスを送信し始める前にクライアントから切断されたことを示します。Apacheにこのような仕様はありません。 nginxのログに499(レスポンスコード)が記録される場合 - hiroi10の日記 Re: 499 error - Nginx Mailing List 今回の場合、あなたは fwrite() ...
unarist's user avatar
  • 1.5万
2
Accepted

nginx 1.10でサブディレクトリ毎に別々のphpを動かしたい

fastcgi_split_path_info の最後の (/.+) は必須なのでしょうか? 以下のように *.php の後はあってもなくてもよいことにするとどうでしょうか。 fastcgi_split_path_info ^/monitor/(.+\.php)(.*)$; fastcgi_param SCRIPT_FILENAME /usr/share/cacti/site/$...
Taichi  Yanagiya's user avatar
2
Accepted

サーバ異なるときの、リダイレクトについての質問です

リダイレクトはできるけど 404なり403になると思います。 クライアントはサーバーAにリクエストを行います。 サーバーAは クライアントに対して 30X レスポンスを返します。この際 Location ヘッダで サーバーB のURLを返します。 クライアントはLocation ヘッダにしたがってサーバーB のURLにリクエストを行います。 サーバーB は 存在しないURLなので 404 403 ...
take88's user avatar
  • 7,676
2
Accepted

Nginx location /var/www/html/side/a/index.html -> example.com/a/index.html

/ の root を /var/www/html/side にすれば良いように見えますがどうでしょうか。 location / { index index.html; root /var/www/html/side; }
take88's user avatar
  • 7,676
2
Accepted

Amazon Linux で Nginx を起動するとエラー: Address already in use

apacheが動いていますね。 Amazon Linux or CentOS であれば sudo service httpd stop で apache を停止してみてください。 また、 sudo chkconfig httpd off で apache の自動起動を無効化してください。
take88's user avatar
  • 7,676
2

サーバーの台数を増やすか、スペックを高くするか

一般論として言えるのは、 スケールアップには簡単なものと大変なものがある スケールアウトを考慮していないシステムをスケールアウトするのは大変 ぐらいなものです。 結局、スケールアップするかスケールアウトするかというのは、リソース見積もりとシステム構成作成の話に他なりませんので、システム設計についてきちんと書籍などで勉強されることをお勧めします。 「...
suzukis's user avatar
  • 1.2万

Only top scored, non community-wiki answers of a minimum length are eligible