Re: Что оставит в логах nginx при потере связи между сервером и клиентом

2017-09-06 Пенетрантность Andrey Kopeyko
Анатолий Кирсанов писал 2017-09-07 00:36: Удивлен. На уровне server логи прописаны. В location они уже не наследуются? Они наследовались бы, если бы вы не переопределили access_log в location @fallback (где обработка запроса и логирование его результатов и происходят). 06.09.2017 21:17, M

ngx_http_mirror_module в стабильной версии

2017-10-05 Пенетрантность Andrey Kopeyko
Добрый день, товарищи! Вопрос к сотрудникам компании NGINX, Inc - в какие, примерно, сроки можно ожидать появления модуля ngx_http_mirror_module в стабильной версии nginx? Случится ли это до НГ? Спрашиваю потому, что функционал этот зело полезен в запускающемся проекте, но одновременно есть

Re: Proxy_cache

2017-10-07 Пенетрантность Andrey Kopeyko
demolitionman писал 2017-10-07 14:46: Доброго дня комрады! С Ngnix знаком неделю, сроки горят. Настраиваю связку nginx+gunicorn+memcached+postgresql+Django Уперся в одну задачу, пол дня ковыряю ни как решение найти не могу. Задача такая есть два сервера nginx1 nginx2, необходимо что бы первый с

Re: Размер исполняемого файла.

2017-10-23 Пенетрантность Andrey Kopeyko
Gena Makhomed писал 2017-10-22 16:31: On 22.10.2017 16:18, supermicro wrote: Перекомпилировала с ключом --with-debug, тоже было не сложно :) Но как мне узнать, какой именно файл был показан? Эта информация пишется в error.log на уровне debug. Очень много лишнего туда пишется, для продакшна

Re: Изменить стандартную страницу 400 Bad Request

2017-12-12 Пенетрантность Andrey Kopeyko
, что таки у вас происходит. Как тест сделал страницу /usr/share/nginx/html./400.html Вот эта точка в пути - это опечатка, или вы и в самом деле создали каталог "html."? -- Best regards, Andrey Kopeyko ___ nginx-ru mailing lis

Re: Изменить стандартную страницу 400 Bad Request

2017-12-12 Пенетрантность Andrey Kopeyko
Set писал 2017-12-12 11:58: В access логах: 127.0.0.1 - [12/Dec/2017:11:24:25 +0300] "GET / HTTP/1.1" 400 644 "http://localhost"; "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/ Safari/537.36" "-" Ссори опечатка. Сама страница из браузера доступна. Если из брау

Re: Изменить стандартную страницу 400 Bad Request

2017-12-12 Пенетрантность Andrey Kopeyko
Set писал 2017-12-12 13:07: Страница из браузера видна. Но при наступлении ошибки. Отдается, почему то стандартная страница 400 Bad Request. Должна отдаваться страница которую я заменил. 1. Включите настоящий debug log -- недостаточно задать уровень "debug" в директиве "debug_log", нужно з

Re: Изменить стандартную страницу 400 Bad Request

2017-12-12 Пенетрантность Andrey Kopeyko
Set писал 2017-12-12 15:58: 2. Ошибка вызвана большим размером заголовка Cookie (Request Header Or Cookie Too Large). В этом случае вам надо увеличивать размер буфера (начните с удвоения его) директивы "large_client_header_buffers" http://nginx.org/ru/docs/http/ngx_http_core_module.html#larg

Re: Объём отданного запроса с учётом SSL- overhead'а

2017-12-13 Пенетрантность Andrey Kopeyko
Александр Николаев писал 2017-12-13 11:15: Добрый день. Добрый день, Александр! Есть задача - сохранять в лог-файл полный объём ответа на запросы, Тут дело такое: до того момента как полностью установится TLS-соединение - никакого запроса ещё нет. Т.е. измерять пока нечего, и в этом смысле

Re: Исключить из редиректа

2018-02-11 Пенетрантность Andrey Kopeyko
Set писал 2018-02-12 10:03: Добрый день. Добрый день, Set! Настроен редирект с http на https. server { server_name example.com example.com; listen 127.0.0.1:80; return 301 https://example.com$request_uri; } Вопрос, как отменить редкирект для определенного локейшина (не редиректит

Re: ipv6 и error 400

2018-02-26 Пенетрантность Andrey Kopeyko
Dmitry Ivanov писал 2018-02-26 13:01: Добрый день, Дмитрий! Можно посмотреть запрос полностью, не через лог? Можно, но по-прежнему в логе - http://nginx.org/ru/docs/ngx_core_module.html#debug_connection Однако, нужно знать IP-адрес логируемого, или хотя бы его сеть. -- Best regards

Re: Ответ по имени и порту не указанному в server

2018-04-15 Пенетрантность Andrey Kopeyko
Edward Gaba писал 2018-04-15 20:51: Доброго! Добрый день, Эдвард! На сервере (1 ip адрес) несколько доменов. конфиги каждого домена в своем файле, подключаются через include /etc/nginx/sites-enabled/*.conf; Для некоторых доменов настроен SSL, а другие без SSL. Суть в том, что все домены без

Re: Не работает proxy cache lock

2018-06-21 Пенетрантность Andrey Kopeyko
ZZZ писал 2018-06-21 17:43: Доброго утра! Добрый день! Я напоролся на проблему с proxy_cache_lock. Ниже минимальный конфиг, на который я шлю порядка 150 простых запросов в секунду. Каждые пять секунд, когда инвализируется кеш, на апстрим уходит от пяти до двадцати запросов, в зависимости о

Re: Время записи в лог

2018-06-22 Пенетрантность Andrey Kopeyko
BieZax писал 2018-06-22 11:12: Добрый день. Добрый день! [16/Jun/2018:15:41:15 +0300] "GET /123" request_time=20.483 upstream_response_time=20.483 upstream_addr=10.10.10.10:80" "200" "nginx/1.10.1/289427" Тот же запрос (это точно) на следующем nginx: 2018-06-16T15:40:54+03:00 "GET /123"

Re: Механизм назначения переменной $ssl session id

2018-07-21 Пенетрантность Andrey Kopeyko
Спаммеры получают его при установлении TLS-соединения. 21 июля 2018 г. 12:18:22 GMT+03:00, Romano пишет: >Насколько я понял, значение этой переменой доступно для конфигурации >сервера >после получения ssl-сессии из кеша, т.е. как минимум после повторного >захода >на сайт. > >Вопрос, каким образом

Re: Механизм назначения переменной $ssl session id

2018-08-13 Пенетрантность Andrey Kopeyko
SA-AES256-SHA Session-ID: 18BB9A4672CFB2C19D64F156BD1ECA3E9EDDBBE558DCAF79F71CF434537770C9 Session-ID-ctx: kaa@AKnb6:~$ Этот идентификатор может быть передан через HTTP заголовки? Нет, не может. Это параметр TLS соединения, устанавливаемого _до_ начала работы протокола HTTP. -- Best re

[Spam] Re: systemd instantiated units - обсудим ?

2018-09-18 Пенетрантность Andrey Kopeyko
On Tue, 18 Sep 2018, Seva Kobylin wrote: Ну и второй вопрос — а зачем? :-) В моей голове не так много реальных примеров, которые требуют запуск нескольких инстансов мастер-процессов nginx на одной машине. Но когда нужно - такой параметризированный unit сильно упрощает жизнь. Что предлагаетс

Re: request_time

2018-12-28 Пенетрантность Andrey Kopeyko
On Fri, 28 Dec 2018, inkognito0609 wrote: Существуют ли какие то средства дебага, на котором этапе происходит деградация? Запустите nginx с дебаг-логом и сконфигурите debug_connection http://nginx.org/ru/docs/debugging_log.html В логе будет подробнейшим образом расписано как именно обрабаты

Re: nginx rewrite rule

2019-01-15 Пенетрантность Andrey Kopeyko
http://admin.1851.local/assets/814baced/css/style.css то есть просто style_v1.css => style.css style_v2.css => style.css Зачем вам "рулзы"? сделайте надёжно location ^~ ^/(assets/814baced/css/style)_v(1|2).css { return 301 http://$host/$1.css; } -- Best

Re: Как сделать бессрочный кеш большого объема?

2019-03-11 Пенетрантность Andrey Kopeyko
tolyan писал 2019-03-10 11:41: Спасибо за наводку на proxy_store. Задача такая: бэкенд обрабатывает урлы, которые нужно кешировать: "/svg-to-png/small/:id.png" "/svg-to-png/images/:id.png" ... Нет ли тут чего-нибудь неправильного, что можно улучшить? Если внешним клиентам не требуется ходит

Re: виндовый cgi

2019-03-18 Пенетрантность Andrey Kopeyko
On Mon, 18 Mar 2019, Victor Sudakov wrote: Коллеги, Добрый день, Виктор! Если бы поставили задачу запустить под Linux/FreeBSD виндовое приложение, реализованное как CGI-сценарий в виде .exe файла, как бы вы подошли? Уточните - а сколько rps требуется получить? Данный виндовый exe-шник ра

Re: виндовый cgi

2019-03-19 Пенетрантность Andrey Kopeyko
Victor Sudakov писал 2019-03-19 07:22: Andrey Kopeyko wrote: > Если бы поставили задачу запустить под Linux/FreeBSD виндовое > приложение, реализованное как CGI-сценарий в виде .exe файла, как бы вы > подошли? Уточните - а сколько rps требуется получить? Для начала требует

Re: Сложный кеш POST запросов

2019-04-16 Пенетрантность Andrey Kopeyko
Иван Мишин писал 2019-04-16 12:26: Добрый день, помогите пожалуйста со следующей проблемой: Добрый день, Иван! Есть такой конфиг: ... Но в моем случае это так не работает. Потому что вы * не задали "proxy_cache_path" - прокси пока некуда кешировать * не включили само кеширование директиво

Re: Сложный кеш POST запросов

2019-04-17 Пенетрантность Andrey Kopeyko
не так как планировал. Тогда надо включать debug_connection, делать запрос, и читать error.log вт, 16 апр. 2019 г. в 15:09, Andrey Kopeyko : Иван Мишин писал 2019-04-16 12:26: Добрый день, помогите пожалуйста со следующей проблемой: Добрый день, Иван! Есть такой конфиг: ... Но в моем случае

Re: .htaccess

2019-05-12 Пенетрантность Andrey Kopeyko
Виктор Вислобоков писал 2019-05-12 10:35: Мне кажется пора бы уже nginx'у научиться эмулировать поведение apache и юзать его .htaccess при включении специальной директивы. Где ваш патч? -- Best regards, Andrey A. Kopeyko ___ nginx-ru mailing list

Re: Как декодировать url windows-1251?

2019-06-05 Пенетрантность Andrey Kopeyko
gont писал 2019-06-05 03:27: Есть программа для скачивания файлов updater.exe она обращается на сайт к файлу patchlist.xml внутри patchlist.xml ссылки на файлы которые на русском языке, файл patchlist.xml в кодировке windows-1251, файлы не скачивает потому как их не находит на сервере, если поме

Re: Проксирование, буфер, лаги

2019-08-07 Пенетрантность Andrey Kopeyko
rihad писал 2019-08-07 17:09: Меня вот это немного смутило: "When buffering is disabled, the response is passed to a client synchronously, immediately as it is received. nginx will not try to read the whole response from the proxied server. " http://nginx.org/en/docs/http/ngx_http_proxy_modu

Re: Proxy cache с использованием Slice для MP4 медленно отдается клиенту

2019-12-03 Пенетрантность Andrey Kopeyko
Klark писал 2019-12-03 21:50: При включении онлайн видео 1мб видео скачивается почти 1.5-2 секунды соответстено видео обычно начинается секунд через 10-15 перемотка тоже проходит секунды 4-6. Самое что не понятное интернет канал (Интернет канал тоже 1Gb) даже на половину не нагружен, смотрят вид

Re: Proxy cache с использованием Slice для MP4 медленно отдается клиенту

2019-12-04 Пенетрантность Andrey Kopeyko
Klark писал 2019-12-04 19:37: Почему-то upstream time везде возращают значение uct="-" urt="-" Это значит, что хождения к апстриму не было. Для этих строк смотрите значения ' rt=$request_time ucs="$upstream_cache_status"' -- Best regards, Andrey A. Kopeyko _

Re: Проблема с перезапуском в centos 8

2020-02-28 Пенетрантность Andrey Kopeyko
windos321 писал 2020-02-28 16:07: Вот же зараза, не помогает создание: Create the file /etc/systemd/system/nginx.service.d/dependency.conf with After=network-online.target Requires=network-online.target Наверное, потому что вы секцию не указали +[Unit] After=network-online.target Requires

Re: зеркалирование UDP трафика

2020-03-02 Пенетрантность Andrey Kopeyko
Илья Шипицин писал 2020-03-02 10:41: привет! хочется странного - продублировать udp трафик на несколько ендпойтов в режиме "ответа не предполагается". придумался костыльный вариант - проксировать якобы с ожиданием ответа, и в случае, если ответа не было (а его не будет), проксировать на следующ

Re: Блокирование доступа с custom error page

2020-03-11 Пенетрантность Andrey Kopeyko
suberjin писал 2020-03-11 20:12: Здравствуйте. Добрый вечер! Я хотел бы заблокировать доступ к сайту по geoip признаку. При этом, мне бы хотелось возвращать стилизированную картинку. я это вижу как-то так: if ($allowed_country = no) { return 403; error_page 40

Re: Блокирование доступа с custom error page

2020-03-11 Пенетрантность Andrey Kopeyko
Andrey Kopeyko писал 2020-03-11 22:25: suberjin писал 2020-03-11 20:12: Здравствуйте. Добрый вечер! Я хотел бы заблокировать доступ к сайту по geoip признаку. При этом, мне бы хотелось возвращать стилизированную картинку. я это вижу как-то так: if ($allowed_country = no

Re: Авторизация при проксировании

2020-11-10 Пенетрантность Andrey Kopeyko
fleedstix писал 2020-11-10 12:53: Добрый день! Вечер добрый! подскажите пожалуйста как можно реализовать авторизацию при проксировании. Есть два сервера(бекенд и фронт). По требованиям безопасности необходимо чтобы было проксирование с фронта на бек по защищенному соединению с авторизацией.

Re: Как проксировать в nginx поисковый запрос на сайте?

2021-05-13 Пенетрантность Andrey Kopeyko
On Thu, 13 May 2021, maximkherson wrote: ЗАДАЧА. В адресной строке браузера ввожу proxy.localhost/godzilla (proxy.localhost мой виртальный хост). Nginx проксирует этот запрос, после чего в адресной строке дожно остаться proxy.localhost/godzilla но по факту дожно перейти на https://rezka.ag/searc

Re: Можно ли сгенерировать случайную строку в переменну так как это делает nginx для request id?

2021-05-13 Пенетрантность Andrey Kopeyko
budarin писал 2021-05-13 03:07: Мне нужно для CSP политики генерировать случайный nonce для каждого запроса и записывать его в заголовок политики и затем этот же none передать в заголовках апстриму perl_set $rand 'sub { return int rand 20 }'; И дальше используйте по вкусу. -- Best regards,

Re: Как установить Rapid SSL 2018

2021-05-14 Пенетрантность Andrey Kopeyko
sf2015 писал 2021-05-14 09:38: Для домена test.ru и всех поддоменов приобретен сеттификат Rapid SSL 2018 Если ваш сертификат допустимо ставить на несколько серверов одновременно (ищите в договоре "server licences" или аналогичные слова), то можете просто размножить ключ+серт по нужному кол-ву

Re: Как установить Rapid SSL 2018

2021-05-14 Пенетрантность Andrey Kopeyko
sf2015 писал 2021-05-14 17:38: Сертификат куплен на домен и поддомены. Покупался на nic.ru. У Ру-Центра шикарная и подробная документация по настройке SSL - смотрите на их сайте. (сам писал некоторые её части ;-) -- Best regards, Andrey A. Kopeyko

Re: Как установить Rapid SSL 2018

2021-05-14 Пенетрантность Andrey Kopeyko
Илья Шипицин писал 2021-05-14 18:11: контекстность не помешает. в списке файлов - два промежуточных УЦ. я затрудняюсь представить детали, но, было бы логично прямо носом ткнуть "вот мы выдали замудренный сертик с двумя промежуточными УЦ, а вот у нас есть инструкция для этого случая" А эта инст

Re: How to write $upstream_trailer_{name} into access.log

2021-05-22 Пенетрантность Andrey Kopeyko
Gena Makhomed писал 2021-05-23 01:00: Здравствуйте, All! Добрый день, Геннадий! Использую nginx/1.19.10 из официального репозитория nginx.org На бэкенде в секции http прописал такие директивы: add_trailer X-Response-Time $upstream_response_time always; add_trailer X-Cache-Status $upstream_c

Re: How to write $upstream_trailer_{name} into access.log

2021-05-22 Пенетрантность Andrey Kopeyko
Gena Makhomed писал 2021-05-23 01:50: On 23.05.2021 1:25, Andrey Kopeyko wrote: Добрый день, Геннадий! Здравствуйте, Андрей! Использую nginx/1.19.10 из официального репозитория nginx.org На бэкенде в секции http прописал такие директивы: add_trailer X-Response-Time

Re: How to write $upstream_trailer_{name} into access.log

2021-05-22 Пенетрантность Andrey Kopeyko
Andrey Kopeyko писал 2021-05-23 03:57: Gena Makhomed писал 2021-05-23 01:50: On 23.05.2021 1:25, Andrey Kopeyko wrote: Добрый день, Геннадий! Здравствуйте, Андрей! Использую nginx/1.19.10 из официального репозитория nginx.org На бэкенде в секции http прописал такие директивы

Re: 400 Bad request (spaces in request)

2022-07-23 Пенетрантность Andrey Kopeyko
sipopo писал 2022-07-22 12:26: Добрый день, sipopo! Приветствую, знаю что с версии 1.21.1 nginx пишет ошибку 400, в случае пробелов в запросе к серверу. Но есть старые клиенты, которых нужно поддерживать, подскажите, может есть какие-то варианты обойти проблему? Запросы от старых клиентов п

Re: [proposal] SERVER_NAME в fastcgi_params

2023-03-06 Пенетрантность Andrey Kopeyko
On Mon, 6 Mar 2023, Nikolay Shaplov wrote: В письме от воскресенье, 5 марта 2023 г. 22:04:35 MSK пользователь Илья Шипицин написал: > Но не следует ли заменить $server_name на $host в конфигах *cgi_params в > дистрибутиве nginx? Я в первую очередь с этой мыслью сюда пришел... но, с другой с

Re: [proposal] SERVER_NAME в fastcgi_params

2023-03-06 Пенетрантность Andrey Kopeyko
On Mon, 6 Mar 2023, Nikolay Shaplov wrote: В письме от понедельник, 6 марта 2023 г. 13:59:30 MSK пользователь Andrey Kopeyko написал: к "нарушению RFC" приводит ваша конкретная конфигурация - когда вы обрабатываете множество имён в дефолтном сервере, для которого вы _не задаёте_ s

Re: [proposal] SERVER_NAME в fastcgi_params

2023-03-06 Пенетрантность Andrey Kopeyko
On Mon, 6 Mar 2023, Nikolay Shaplov wrote: В письме от понедельник, 6 марта 2023 г. 23:00:22 MSK пользователь Илья Шипицин написал: > +1 > > Мой мысленный эксперимент показал что ничего ни у кого не сломается. См. в > более ранних письмах. ну допустим, у кого-то далее по цепочке стоит nginx,

Re: announcing freenginx.org

2024-02-14 Пенетрантность Andrey Kopeyko
Gena Makhomed писал 2024-02-15 04:17: On 14.02.2024 19:59, Maxim Dounin wrote: Подобный подход можно понять: они владеют проектом, и могут с ним делать всё, что считают нужным, включая подобные маркетинговые акции. Это, однако, противоречит нашемоу соглашению. И, что более важно, я больше не

Re: announcing freenginx.org

2024-02-15 Пенетрантность Andrey Kopeyko
Maxim Dounin писал 2024-02-15 13:31: Hello! On Thu, Feb 15, 2024 at 10:17:57AM +0300, Andrey Kopeyko wrote: Gena Makhomed писал 2024-02-15 04:17: > On 14.02.2024 19:59, Maxim Dounin wrote: > > > Подобный подход можно понять: они владеют проектом, и могут с ним > > делат

Re: announcing freenginx.org

2024-02-15 Пенетрантность Andrey Kopeyko
Gena Makhomed писал 2024-02-15 15:00: On 15.02.2024 12:18, Maxim Dounin wrote: Ну и в-третьих, если всё-таки компания F5 решит играть в эти игры, то это хорошо продемонстрирует их отношение к свободному программному обеспечению. Я не думаю, что это случиться, скорее рассчитываю, что компания о

Re: announcing freenginx.org

2024-02-15 Пенетрантность Andrey Kopeyko
Gena Makhomed писал 2024-02-15 22:20: Насколько я понимаю, у Максима расчет на то, что F5 не позволит никому постороннему зарегистрировать торговую марку freenginx, и при этом сама F5 не будет выдвигать никаких претензий проекту freenginx, потому что этот проект является полностью свободным и по

Re: announcing freenginx.org

2024-02-15 Пенетрантность Andrey Kopeyko
Илья Шипицин писал 2024-02-16 01:00: чт, 15 февр. 2024 г. в 21:20, Andrey Kopeyko : Gena Makhomed писал 2024-02-15 22:20: Насколько я понимаю, у Максима расчет на то, что F5 не позволит никому постороннему зарегистрировать торговую марку freenginx, и при этом сама F5 не будет выдвигать

Re: announcing freenginx.org

2024-02-16 Пенетрантность Andrey Kopeyko
Maxim Dounin писал 2024-02-16 02:24: Hello! Андрей, я тебе, как и многим другим, всемерно благодарен за поддержку в 2019 и после (эта история, кстати, всё ещё продолжается). Но, честно говоря, согласен с Геной - какая угодно бумага этих людей бы не остановила. Подавателей претензий - может, и

Re: announcing freenginx.org

2024-02-16 Пенетрантность Andrey Kopeyko
Илья Шипицин писал 2024-02-16 12:51: пт, 16 февр. 2024 г. в 10:44, Slawa Olhovchenkov : On Fri, Feb 16, 2024 at 12:19:40PM +0300, Andrey Kopeyko wrote: Примерно в середине марта 2020 года началось явное, наблюдаемое извне, отползание следаков от "дела nginx". Что закончилось Е

Re: Регулярка для валидации имен в server_name

2013-02-25 Пенетрантность Andrey Kopeyko
.xxx .РФ .asia .испытание .ලංකා и массу прочих валидных - поизучайте http://www.iana.org/domains/root/db А ещё отрежете всяческие локальные .lan .home , популярные у soho-роутеров. -- Best regards, Andrey Kopeyko ___ nginx-ru mailin

Re: Регулярка для валидации имен в server_name

2013-02-25 Пенетрантность Andrey Kopeyko
, с точки зрения nginx, ни валидных ни не-валидных значений server_name? Что nginx просто не занимается проверкой написанного там. ? -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listi

Re: Регулярка для валидации имен в server_name

2013-02-26 Пенетрантность Andrey Kopeyko
тартер же применять их начнёт. Вот об этом было моё замечание. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Регулярка для валидации имен в server_name

2013-02-26 Пенетрантность Andrey Kopeyko
шем случае, существованием группок\сообществ языковых маргиналов. Ширше не выходит. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Регулярка для валидации имен в server_name

2013-02-26 Пенетрантность Andrey Kopeyko
я, что ты именно на это обижаешься. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Исключение для списка файлов

2013-02-26 Пенетрантность Andrey Kopeyko
.mp4 /www/a.video/users/654321/u654321__.flv Какие будут рекомендации, чтобы решить эту задачу максимально дешево по ресурсам? Наверное, через map\geo роутить эти имена в ошибку-404. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list

Re: Снова о 400

2013-03-01 Пенетрантность Andrey Kopeyko
орядка 30 соединений к сайту, но пользуется только малой частью, остальные держит "про запас". Они-то при закрытии и дают такую картину. Добавьте в лог "$http_user_agent" - если я прав, вы увидите запросы от Хрома, в это же время, с этого же IP. -- Best regards, Andrey Kop

Re: Снова о 400

2013-03-04 Пенетрантность Andrey Kopeyko
02.03.2013 17:15, anon пишет: в log_format есть UA, но к сожалению эти реквесты без него. Ну, разумеется - запроса же не было задано никакого, откуда ж полю User-Agent взяться? -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru

Re: Снова о 400

2013-03-04 Пенетрантность Andrey Kopeyko
04.03.2013 17:15, anon пишет: В это же время с этих IP только реквесты с 400 и 408 кодами. Я начинаю подозревать, что ваш проблемый server - описан как "default", и потому собирает в свои логи весь мусор со всех прочих виртуальных серверов. -- Best regards, Andr

Re: Перезапуск кэш-менеджера

2013-03-13 Пенетрантность Andrey Kopeyko
понимаю, желаемый эффект. Правда, ценой перезапуска воркеров без прерывания обслуживания клиентов, переоткрытия логов, и т.д. и т.п. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman

Re: Перезапуск кэш-менеджера

2013-03-13 Пенетрантность Andrey Kopeyko
13.03.2013 19:25, Anton Kiryushkin пишет: Вот воркеров как раз и не хочется перезапускать, так как это очень большие накладные затраты по ресурсам. Чем же таким тяжелым ваши воркеры занимаются на старте? 13 марта 2013 г., 19:24 пользователь Andrey Kopeyko mailto:and...@kopeyko.ru>> н

Re: basic auth

2013-03-24 Пенетрантность Andrey Kopeyko
в нужный location auth_basic "closed site"; auth_basic_user_file conf/htpasswd; -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Не работают auth basic и auth basic user file при последующих обращениях. Не выводит окно логина

2013-04-01 Пенетрантность Andrey Kopeyko
ии для расследований. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: nginx location single php file

2013-05-16 Пенетрантность Andrey Kopeyko
запрос обрабатывается. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: nginx location single php file

2013-05-16 Пенетрантность Andrey Kopeyko
то обработка запроса стала попадать в этот локейшн. Следующее ваше изменение конфига - запросто может развалить всё вновь, готовьтесь. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Увеличение latency при старте nginx

2013-05-29 Пенетрантность Andrey Kopeyko
возвращению RTT к прежним значениям? Или не пробовали? Если таки приводит - Максим прав, это таки забивание канала. Весьма похоже, что трафик на\от ваш сервер шейпится провайдером\хостером. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx

Re: rewrite для URI со знаком вопроса

2013-06-06 Пенетрантность Andrey Kopeyko
/blablabla.action?licenseRequest=XYZ890 break; } } -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: rewrite для URI со знаком вопроса

2013-06-06 Пенетрантность Andrey Kopeyko
кейшена не подойдут, ибо у вас оба URI совпадают. В этом случае - вам надо на бэкенде разруливать, выдавая где надо редирект куда надо. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailma

Re: Обработка error_page 405

2013-07-23 Пенетрантность Andrey Kopeyko
А не потому ли, что POST по-прежнему делается в статический файл /errors/405.html? Ведь обработчик error_page, насколько помню, не меняет метод запроса. Maxim Dounin написал(а): >Hello! > >On Tue, Jul 23, 2013 at 12:00:14AM +0300, Андрей Василишин wrote: > >> Есть такая конструкция: >> >>

Re: вызов map variable дважды

2013-08-15 Пенетрантность Andrey Kopeyko
без разницы. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Nginx reverse proxy и WebDav

2013-09-17 Пенетрантность Andrey Kopeyko
-клиенты, которые требуют для работы дополнительных WebDAV-методов, не будут работать с этим модулем. Так что проблемой nginx это считать нельзя; это фича. По-видимому, вам придётся откатывать взад. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing

Re: Nginx reverse proxy и WebDav

2013-09-17 Пенетрантность Andrey Kopeyko
17.09.2013 20:08, Maxim Dounin пишет: Hello! On Tue, Sep 17, 2013 at 07:48:26PM +0400, Andrey Kopeyko wrote: 17.09.2013 17:15, usows пишет: Доброго времени суток Добрый вечер! Столкнулся сейчас с проблемой. Есть некий сервер, к нему идет обращение через reverse-proxy. До недавнего

Re: Доступ к файловой системе

2013-12-08 Пенетрантность Andrey Kopeyko
- аккуратность как раз нужна) - весьма полезен. Читайте http://nginx.org/ru/docs/http/ngx_http_perl_module.html -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Bug – 304 status - Cache-Control

2014-01-04 Пенетрантность Andrey Kopeyko
ed_since и наступит вам счастье. Для понимания происходящего рекомендую прочитать http://dklab.ru/chicken/nablas/56.html -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: proxy_pass https

2014-01-20 Пенетрантность Andrey Kopeyko
20.01.2014 20:28, Anton Kiryushkin пишет: Да, это само собой. На 1-м у меня сейчас так: proxy_set_header X-Real-IP $remote_addr; Тогда на втором сервере должно быть set_real_ip_from ; real_ip_header X-Real-IP; И смотрите что в логи пишется. -- Best regards, Andrey

Re: правильный автозапуск nginx в Windows 8.1

2014-02-21 Пенетрантность Andrey Kopeyko
я. Спасибо. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: один сервер с несколькими сайтами с/без ssl

2014-03-06 Пенетрантность Andrey Kopeyko
браузере и т.п.. Какие есть способы решения этой проблемы? Да, конечно : Вам надо получить второй IP-адрес и перенести на него все ваши сайты, которым SSL не требуется. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org

Re: Nginx не воспринимает server name

2014-03-10 Пенетрантность Andrey Kopeyko
у браузера. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: один сервер с несколькими сайтами с/без ssl

2014-03-11 Пенетрантность Andrey Kopeyko
ата на оба эти имени разом. Присмотритесь к "True BusinessID" или "UC/SAN" от ГеоТраста: http://www.geotrust.com/ssl/ssl-certificates/ http://www.geotrust.com/ssl/ssl-certificates-san-uc/ -- Best regards, Andrey Kopeyko ___ ngi

Re: nginx, php-fpm и проблемы производительности

2014-03-16 Пенетрантность Andrey Kopeyko
15.03.2014 23:41, unrecovered пишет: Приветствую. Добрый вечер! Куда копать - не представляю. В логи смотрите. Уровень логирования повыше поставьте, notice или info. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru

Re: Проблемы с авторизацией

2014-04-11 Пенетрантность Andrey Kopeyko
ать на ваш прибор: location /PSIA/ { proxy_pass http://10.100.0.2:88; } и с чем может быть связана такая проблема? Таков ваш прибор. Почаще смотрите и в логи, и в tcpdump - чую, открытий будет ещё немало... -- Best regards, Andr

Re: Запретить url и вернуть 404 страницу

2014-05-04 Пенетрантность Andrey Kopeyko
ото всех - вам надо сконфигурить примерно такой локейшен: location ~ ^/20\d\d/\d\d/ { return 404; } Подробнее прочитайте на http://nginx.org/ru/docs/http/ngx_http_core_module.html#location -- Best regards, Andrey Kopeyko ___ nginx-ru

Re: не работает балансировщик

2014-05-23 Пенетрантность Andrey Kopeyko
такими (ну, вот APNIC так им подсуропил), что при имевшемся числе бэкендов алгоритм ip_hash "игнорировал" один из бэкендов ;-) Пришлось для несчастливого бэкенда сделать 2 одинаковых записи - лишь тогда трафик на него пошёл. -- Best regards, Andr

Re: не работает балансировщик

2014-05-23 Пенетрантность Andrey Kopeyko
192.168.1/24 - не поможет) -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: [nginx-ru-announce] nginx-1.7.4

2014-08-05 Пенетрантность Andrey Kopeyko
это исправление войдёт в стабильную ветку 1.6 ? Остальные исправления вошли в 1.6.1, а это - почему-то нет... -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: proxy cache purge Или каким способом лучше почистить одну запись в кеше

2014-09-24 Пенетрантность Andrey Kopeyko
ты прямо из каталога кеша (скриптом по крону вычищались наполные\неверные ответы). Успешно дожили до 600 запросов в секунду - когда был запущен более умный WebDAV-кеш. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org

Re: Каким образом можно заставить nginx возвращать заголовки Last-Modified и If-Modified-Since?

2014-11-09 Пенетрантность Andrey Kopeyko
добрый! Да, вы всё правильно поняли. Плюс ко всему, "If-Modified-Since:" - это заголовок _запроса_, поэтому ожидать его от сервера nginx несколько неправильно. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@ngin

Re: Всем: Платная опция и невозможность использования Nginx под Windows

2014-12-17 Пенетрантность Andrey Kopeyko
нужды. Но вы упорно выбираете третий путь - нытья о заговоре против Винды. На этом пути - решения вашей проблемы точно нет. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: HTTPS & self signed certificate

2014-12-23 Пенетрантность Andrey Kopeyko
ная. Никак не можем подключиться по иным браузерам кроме IE. ... Что сделали не так? Не знаю как Хром - но ФФ точно не использует виндовое хранилище сертификатов; у него свой "мешочек сертификатов", вот туда (Настройки -> Дополнительные -> Сертификаты) и надо добавить ваши.

Re: Не кешируются post запросы

2014-12-29 Пенетрантность Andrey Kopeyko
#sec9.5 Вероятно, вам надо пересмотреть определение вашей задачи. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Передресация с http на https://

2014-12-30 Пенетрантность Andrey Kopeyko
читая \ не перечитывая доки по получении подсказок, да ещё под Новый Год (когда голова у всех занята совсем другим) - малоперспективное занятие, на мой скромный взгляд. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@ngin

Re: geoip

2015-02-19 Пенетрантность Andrey Kopeyko
знакомых с сотрудниками nic.ru Да, напишите на i...@nic.ru или даже позвоните им голосом - думаю, отреагируют. Как бывший сотрудник Ру-Центра, попробую ткнуть в эту проблему кого-либо из старых коллег... Но без гарантий. -- Best regards, Andrey Kopeyko

Re: geoip

2015-02-19 Пенетрантность Andrey Kopeyko
19.02.2015 23:21, Andrey Kopeyko пишет: 19.02.2015 13:59, Anton Yuzhaninov пишет: On 02/19/15 08:30, slyab wrote: Кто-нибудь в курсе, сервис ipgeobase.ru кем-то сейчас поддерживается? Вопрос в следующем, некоторые сервисы, в частностиwww.2ip.ru используют этот адрес (по крайней мере мне они

Re: geoip

2015-02-20 Пенетрантность Andrey Kopeyko
ipgeobase.ru, поувольняли... Т.е. просто некому реагировать на ваши обращения. -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность Andrey Kopeyko
ломится, и корректируйте regexp. ... location ~* ^/Microsoft-Server-ActiveSync(.*) { proxy_buffer_size 32k; -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность Andrey Kopeyko
x.org/ru/docs/debugging_log.html и http://nginx.org/ru/docs/ngx_core_module.html#debug_connection), сделайте по 1 запросу, и тщательно изучайте\сравнивайте отладочные логи - и разница должна вам открыться. -- Best regards, Andrey Kopeyko ___ nginx

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность Andrey Kopeyko
прекращать копать nginx. Проблема в настройках или в фичах вашего клиента. P.S. Предположу, что конфигурация второго вашего nginx отличается отсутствием директивы ssl_verify_client on; -- Best regards, Andrey Kopeyko ___ nginx-ru mailing list

  1   2   >