12
票
Django の下に Apache や nginx が必要なのはなぜですか?
Djangoに限らず、一般的にはアプリケーションサーバを直接公開せず、Apache や nginx などのWebサーバを介して公開します。
これはアプリケーションサーバではCPU・メモリ効率が悪いため、画像・スタイルシート・スクリプトファイルなどの静的なファイル高速なウェブサーバに任せるため、というのが大きな理由です。
その他、...
6
票
アプリケーションサーバとwebサーバの違い。
Apache、nginxが必要になるのですか?
ApacheやNginxなどのWebサーバをAPサーバのフロントに配置する主な目的は、以下のようなことだと思います。
負荷分散
セキュリティの強化
静的ファイルの処理の高速化
Webサーバにしかない機能の利用
Webサーバが無くても要件を満たせるのであれば、APサーバだけでも問題無いです。
色々種類あるwebサーバは何が違うのですか?
...
5
票
Accepted
Nginxエラーログに不正アクセスIPを自動でブラックリストに入れたいです。
不正アクセスIPの定義
次のどちらかを満たすIPが不正アクセスとします。
a.エラーログに表示されたIP
b.存在しない任意の.phpにアクセスしたIP
条件
アクセスログはありません。
手順
1) 存在しない.phpがアクセスされた時にエラーログを残す
location ~ \.php$ {
fastcgi_intercept_errors on;
}
2) ...
5
票
Accepted
リバースプロキシを用いた場合のデータベースの扱い方
例えばこの場合データベースのインスタンス(MySQL等)を1つのポートで1台たちあげると、そのインスタンスを利用できるのは1つのWebサーバーのみとなってしまうと考えられます。
これがおかしいです。RDBMS(に限らずほとんどのネットワーク越しに利用なサーバソフトウェア)は単一のポートで複数の接続を提供できます。Webサーバが80/tcpで多数のコネクションを同時に提供できるのが良い例です。
...
5
票
Accepted
SEO サイトURLは.htmlを抜くかindex.htmlにするか
「正しい」かは分かりませんが、自分ならこうしたいです。
Aの方法でホスティングし続ける
これから作られる被リンクは正しいURL(末尾スラッシュ有り)になるようにする
既存のリンクを正しいURLに変更する事も検討する
質問のケースに当てはまる状況というのはあまり無いと思いますが、以下の点が多少は参考になるでしょうか。
SEO
URL末尾の/はページランクに影響しない
...

mjy♦
- 1.2万
5
票
Accepted
ドメイン名からアクセスするとWelcome to nginx on the Amazon Linux AMI!となってしまいます。
server_name でIP AddressとFQDN両方指定してください。
server_name 52.69.43.128 www.triplor.co;
5
票
Accepted
アプリケーションサーバとwebサーバの違い。
Gunicorn → アプリケーションサーバー
ApahceやNGinx → Webサーバー
Flask → PythonのWebアプリケーション フレームワーク
になるかと思います。
Flask には、サーバー機能が組み込まれてはいますが、開発やテストをすることを主眼に用意されており、性能、安定性、セキュリティなどは考慮されておらず、簡素な物です。
本番運用する場合は Gunicorn ...
4
票
Nginxエラーログに不正アクセスIPを自動でブラックリストに入れたいです。
ブルートフォースアタック避けには有名どころではfail2banというツールがあります。たいていの環境であればパッケージとして提供されている(場合によってはデフォルトでインストールされている)と思います。
他にも同種のツールはいろいろあります。パッケージマネージャで bruteforce などのキーワードで検索すれば出てくるんじゃないでしょうか。
質問を読み直していたら「...
4
票
wordpressのサイトで数10KBのCSSの読み込みに8秒から40秒もかかる理由を知りたい
Apacheの設定値ですが、極端に 値が小さい気がします。
特に MaxClients はサーバーが同時に応答できる上限なので、値が 1 だと、相当遅いんじゃないかなと推測します。切り分けの意味でも、一旦デフォルトの設定値に戻してみてはどうでしょう。
あとはサーバーのログを確認するのも良いと思います。
アクセスログを見て どのくらいの同時アクセスがあったかのか、エラーのたぐいは記録されていないか、...
3
票
nginx版のhttpd -Sは?
nginxは httpd -S とそっくりなコマンドがありません。nginx -V はコンパイル・オプションを表示するけど、あるいは nginx -t が設定を確認するコマンドです。
Crossplane というユーティリティはnginxの設定を読み込んで表示することができます。
3
票
複数人でサーバーを管理するとき
原則は
自分のユーザーでログインする
root権限が必要な作業はsudoで行う
root権限のshellは使わない
です。rootでのログイン、suでのroot化は使ってはいけません。
共同作業環境の作り方はおおむね次のような形です
0. 必要であればグループを作成する
wwwとかapacheとか既存のグループでも用が足りるのであれば不要です。
1. 0....
3
票
複数人でサーバーを管理するとき
1) 管理者のユーザグループを作成し、ディレクトリのパーミッションはユーザグループに対するものにする。
2) 管理者であるユーザ(suzuki,tanaka,yamada)を管理者のユーザグループに追加すれば、3人がそれぞれのユーザとしてログインして管理者の業務を行うことができる。
というのが適切かと思います。
この方法では、ディレクトリのパーミッションが特定のユーザに依存しませんし、...
3
票
Accepted
Nginxプロキシサーバで静的ファイルは無意味か
expirsでキャッシュしたキャッシュファイルはどこにありますか?
Module ngx_http_headers_module
expires は ブラウザキャッシュ のためのヘッダーを送信するためのオプションです。ブラウザからこのNginxサーバーに直接アクセスしている場合、サーバーにキャッシュされるものではありません。
リバースプロキシは本来、...
3
票
Accepted
「CGI」と「uWSGI」について
Q1.CGIを選択するメリットについて
・何かありますか?
http通信を理解する、勉強するために題材にすることはあります。
それくらい、生のhttp通信に近い仕組みです。
・手軽に実装できることぐらい?
手軽とは言いがたいと思います。
生のhttp通信に近いことしか実装しないのであれば手軽かもしれません。
・性能的にwsgiより劣るわけではない??
...
3
票
Accepted
Docker Nginx+Railsでサーバ起動すると502 Bad Gatewayになる
rails コンテナ内部から見ると 3000 番ポートで起動していて、ホストの 5000 番ポートからポートフォワードしているのですよね?
もし、そうならば、nginx コンテナからは、ホストの 5000 番ポートではなく、rails コンテナの 3000 番ポートに接続するよう、proxy_pass を設定する必要があります。
location / {
proxy_pass http:...
3
票
ローカルで動くチャット機能が本番環境で動作しない
https://teratail.com/questions/231471
上記の内容をもとに自己解決できました。
・「config/environments/prodution.rbファイルでドメインを有効化」以外に行ったこと
nginx ***.conf に下記のコードを追加しました。
location /cable {
proxy_pass http://...
3
票
Nginxで、wget からのダウンロードを拒否したい
まあわざわざ作らなくても Microsoft OneDrive とか Google Drive とかありますし Nginx にこだわることなく柔軟に運用すればよいかと。
3
票
Nginxで、wget からのダウンロードを拒否したい
これを行うためには、nginx に「自分」と「他人」を認識してもらう必要があります。しかし物理的な自他の差は nginx が認識できる情報ではありません。このため「自分」の定義の方を見直すか、nginx では無いもので管理するかをすることになりでしょう。
「自分」の定義の方を見直す方法としては、たとえば「特定の IP アドレスのみ allow する」という方法はあります。...
3
票
Nginxで、wget からのダウンロードを拒否したい
wgetや他ツールでもUser-Agentが大体変えられるのですが、一般のユーザは、Defaultを使うとしては、user-agent による拒否は可能でしょう。
Wget normally identifies as ‘Wget/version’, version being the current version number of Wget.
https://www.gnu.org/...
3
票
Accepted
systemctl start nginx でのエラー
以下のエラーメッセージに注目すると、"ポート 80 が既に使用されている" と出ています。
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
何らかの理由で古い nginx のプロセスが 80 番ポートを掴んだままになっている可能性があるので、
例えば lsof ...
2
票
Accepted
NginxでphpMyAdminにアクセスしようとするとFile not foundと返される
2つ目の設定についてコメントします。
「location ~ ^/phpmyadmin(.+.php)$」だと URL のパスが「/phpMyAdmin/」(大文字含む)にマッチしないので、FastCGI ではなく普通のファイルとみなされてしまいます。
「fastcgi_param SCRIPT_FILENAME」には PHPファイル名を "$1" で渡す必要があります。
したがって、...
2
票
qiita teamのようにrailsのアプリをサブドメインで管理するには
Webサーバ側では、*.example.jpのようにワイルドカードを指定したバーチャルホストを設定します。バーチャルホストの設定をしない、という手もあります。
Railsアプリケーションの方では、request.domainでどのホスト名へのリクエストか取得できるので、そこからユーザー名などを取り出せます。
2
票
Nginx で直リンク拒否ドメインを指定
$invalid_referer 変数は valid_referers ディレクティブによって設定されるもののようですが、私は valid_referers ディレクティブで否定の正規表現がうまく設定できませんで、代替案としてこんな感じで map を使って実装できそうですがいかがでしょう?
map $http_referer $block_by_referer {
~^https?://...
2
票
Accepted
nginx+php-fpmにfsockopenでリクエストを送信すると、Nginxのログにステータスコード499が記録される
Nginxがログに記録する499というステータスコードは、Nginxからクライアントにレスポンスを送信し始める前にクライアントから切断されたことを示します。Apacheにこのような仕様はありません。
nginxのログに499(レスポンスコード)が記録される場合 - hiroi10の日記
Re: 499 error - Nginx Mailing List
今回の場合、あなたは fwrite() ...
2
票
Accepted
nginx 1.10でサブディレクトリ毎に別々のphpを動かしたい
fastcgi_split_path_info の最後の (/.+) は必須なのでしょうか?
以下のように *.php の後はあってもなくてもよいことにするとどうでしょうか。
fastcgi_split_path_info ^/monitor/(.+\.php)(.*)$;
fastcgi_param SCRIPT_FILENAME /usr/share/cacti/site/$...
2
票
Accepted
サーバ異なるときの、リダイレクトについての質問です
リダイレクトはできるけど 404なり403になると思います。
クライアントはサーバーAにリクエストを行います。
サーバーAは クライアントに対して 30X レスポンスを返します。この際 Location ヘッダで サーバーB のURLを返します。
クライアントはLocation ヘッダにしたがってサーバーB のURLにリクエストを行います。
サーバーB は 存在しないURLなので 404 403 ...
2
票
Accepted
Nginx location /var/www/html/side/a/index.html -> example.com/a/index.html
/ の root を /var/www/html/side にすれば良いように見えますがどうでしょうか。
location / {
index index.html;
root /var/www/html/side;
}
2
票
Accepted
Amazon Linux で Nginx を起動するとエラー: Address already in use
apacheが動いていますね。
Amazon Linux or CentOS であれば sudo service httpd stop で apache を停止してみてください。
また、 sudo chkconfig httpd off で apache の自動起動を無効化してください。
2
票
サーバーの台数を増やすか、スペックを高くするか
一般論として言えるのは、
スケールアップには簡単なものと大変なものがある
スケールアウトを考慮していないシステムをスケールアウトするのは大変
ぐらいなものです。
結局、スケールアップするかスケールアウトするかというのは、リソース見積もりとシステム構成作成の話に他なりませんので、システム設計についてきちんと書籍などで勉強されることをお勧めします。
「...
Only top scored, non community-wiki answers of a minimum length are eligible
関連するタグ
nginx × 192ruby-on-rails × 30
php × 29
centos × 22
unicorn × 17
apache × 16
aws × 15
python × 11
ubuntu × 11
docker × 9
ruby × 8
django × 8
wordpress × 8
linux × 7
uwsgi × 7
letsencrypt × 6
javascript × 5
phpmyadmin × 5
websocket × 5
capistrano × 5
macos × 4
node.js × 4
laravel × 4
go × 4
amazon-ec2 × 4