abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 23:55 | Nová verze

Po roce a půl od vydání poslední stabilní verze 8.32 byla vydána nová stabilní major verze 9.0 balíku základních nástrojů Coreutils (GNU Core Utilities). Nová verze přináší celou řadu novinek: příkaz cp má ve výchozím stavu povoleno copy-on-write (CoW), příkaz wc používá AVX2 instrukce k počítání řádků, příkaz cksum má volbu -a pro výběr hašovací funkce, …

Ladislav Hagara | Komentářů: 3
včera 16:55 | Zajímavý software

MojeFedora.cz představuje nový editor pro GNOME s názvem Text Editor. Text Editor je postavený na GtkSourceView (komponenta pro zobrazování zdrojového kódu v GNOME Builderu). Instalovat jej lze z Flathubu. Zdrojové kódy jsou k dispozici na GitLabu.

Ladislav Hagara | Komentářů: 11
včera 13:55 | IT novinky

Čínská centrální banka prohlásila transakce kryptoměnami za nezákonné.

Ladislav Hagara | Komentářů: 8
včera 10:55 | Nová verze

Byla vydána finální beta verze Ubuntu 21.10 s kódovým názvem Impish Indri. Přehled novinek v poznámkách k vydání. Dle plánu by Ubuntu 21.10 mělo vyjít 14. října 2021.

Ladislav Hagara | Komentářů: 6
včera 08:00 | IT novinky

Evropská procesorová iniciativa (European Processor Initiative, EPI) oznámila, že obdržela 143 testovacích vzorků procesoru EPI EPAC1.0 RISC-V. Cílem EPI jsou nízkoenergetické výkonné evropské procesory.

Ladislav Hagara | Komentářů: 10
23.9. 21:44 | Komunita

Společnost Epic Games v souvislosti s přenosným herním PC Steam Deck se SteamOS oznámila, že její Epic Online Services nově nabízí Easy Anti-Cheat také pro vývojáře her pro Linux. Podporováno je Wine i Proton.

Ladislav Hagara | Komentářů: 0
23.9. 15:44 | Zajímavý software

Waydroid (GitHub) umožňuje spouštět aplikace pro Android na běžných linuxových distribucích. Běhové prostředí vychází z LineageOS. Jedná se o alternativu k Anboxu.

Ladislav Hagara | Komentářů: 2
23.9. 14:55 | Zajímavý článek

Byl vydán The Official Raspberry Pi Handbook 2022 (pdf), tj. oficiální dvousetstránková příručka k Raspberry Pi se spoustou nápadů, typů, projektů a recenzí.

Ladislav Hagara | Komentářů: 2
23.9. 13:11 | Zajímavý článek

Lennart Poettering se v příspěvku na svém blogu podrobně věnuje bezpečnému bootování a šifrování disků v linuxových distribucích. Začíná kontroverzně: "Linux již dlouho podporuje šifrování disků a technologie jako UEFI SecureBoot a TPM. Jejich nastavení ale ve většině linuxových distribucí pokulhává. Ve skutečnosti jsou data pravděpodobně bezpečněji uložena na zařízeních s ChromeOS, Android, Windows nebo MacOS než v běžných linuxových distribucích".

Ladislav Hagara | Komentářů: 21
23.9. 10:55 | Nová verze

Byla vydána verze 2.2.0 webového prohlížeče Nyxt (GitHub). Dle vývojářů se jedná o prohlížeč pro pokročilé uživatele požadující ovladatelnost pomocí klávesnice.

Ladislav Hagara | Komentářů: 0
Dotykový displej na notebooku nebo desktopu
 (34%)
 (8%)
 (6%)
 (53%)
Celkem 503 hlasů
 Komentářů: 11, poslední 18.9. 18:45
Rozcestník



Dotaz: Nginx - reverse proxy

2.6.2016 10:18 vencis
Nginx - reverse proxy
Přečteno: 483×
Ahoj, nainstaloval jsem Nginx 1.10 jako reverse proxy server a na backendu mam 3 aplikacni servery s Apache 2.4 s PHP 5.4 Zda se, ze vse funguje tak jak ma, jen v error logu se stale objevuje hlaska:
[warn] 19180#19180: *4104707 upstream sent more data than specified in "Content-Length" header while reading upstream, client: xxx.xxx.xxx.xxx, server: domain.tld, request: "GET /path/to/image.png HTTP/1.1", upstream: "http://10.10.10.161:80/path/to/image.png", host: "domain.tld", referrer: "https://domain.tld"
V Apache logu nic podezreleho neni.

Konfigurace domeny domain.tld v Nginxu:
server {
   listen 443 ssl;
   server_name domain.tld;

   ssl on;
   ssl_certificate         /etc/letsencrypt/live/domain.tld/fullchain.pem;
   ssl_certificate_key     /etc/letsencrypt/live/domain.tld/privkey.pem;
   ssl_dhparam /etc/ssl/certs/dhparam.pem;

   ssl_session_cache shared:SSL:50m;
   ssl_session_timeout 1d;
   ssl_session_tickets off;

   # intermediate configuration. tweak to your needs.
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SH
A384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA
:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:
DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA2
56:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';
   ssl_prefer_server_ciphers on;


   # HSTS (ngx_http_headers_module is required) (15768000 seconds = 6 months)
   add_header Strict-Transport-Security max-age=15768000;

   location / {
       proxy_pass http://backend;
       proxy_http_version 1.1;
       proxy_set_header Connection "";
       proxy_redirect http:// $scheme://;
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Proto $scheme;
   }
}
Konfigurace backendu:
upstream backend {
   ip_hash;
   server appserver1;
   server appserver2;
   server appserver3;
}

Odpovědi

MMMMMMMMM avatar 2.6.2016 12:24 MMMMMMMMM | skóre: 43 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: Nginx - reverse proxy
možná pomůže http://www.programering.com/a/MzM5gzMwATE.html (vypnutí proxy_buffering)
2.6.2016 14:07 vencis
Rozbalit Rozbalit vše Re: Nginx - reverse proxy
Vypnout proxy_buffering jsem jiz zkousel, ale dopadlo to tak, ze se nenacitali vsechny prvky na strance (upstream prematurely closed connection while reading response header from upstream) viz bod 3. z tveho odkazu

Ani best-practices nedoporucuji vypinat proxy_buffering

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.