Re: SNI support in `mail` context (fixed formatting)

2020-07-06 Thread Denis Sh .
gt; this is going to happen. Oh, so other people already proposed that, I think I saw some proprietary products that might be based on NGINX that actually implemented this. Denis 06.07.2020, 11:52, "Maxim Dounin" : > Hello! > > On Mon, Jul 06, 2020 at 11:07:56AM -0700, Denis Sh.

Re: SNI support in `mail` context (fixed formatting)

2020-07-06 Thread Denis Sh .
Yeah, It's 2020 after all :) I think most modern mail client do support SNI and send server name in client hello. So, Chris, you're saying that you successfully run Postfix and Dovecot that rely on SNI in production? How bit is your user base, roughly? Thanks 06.07.2020, 11:21, "Chris Adams"

Re: SNI support in `mail` context (fixed formatting)

2020-07-06 Thread Denis Sh .
so, I think passtrhru AUTH IMAP and POP works out of the box now. It's only SMTP that NGINX never even tries to AUTH against backed. I wonder why this decision was taken? 06.07.2020, 11:27, "Chris Adams" : > Once upon a time, Denis Sh. said: >>   Also, I wasn't able to find

Re: SNI support in `mail` context (fixed formatting)

2020-07-06 Thread Denis Sh .
passing thru the AUTH to the backend for SMTP, same as with IMAP/POP? Yeah, I know that SNI for mail protocols is a "grey" area, still want to start implementing it. Denis > > 06.07.2020, 10:32, "Maxim Dounin" : >> Hello! >> >> On Mon, Jul 06, 2020 at 10:17

Re: SNI support in `mail` context (fixed formatting)

2020-07-06 Thread Denis Sh .
Yeah, I know that SNI for mail protocols is a "grey" area, still want to start implementing it. Denis  06.07.2020, 10:32, "Maxim Dounin" :> Hello!>> On Mon, Jul 06, 2020 at 10:17:31AM -0700, Denis Sh. wrote:>>>  So, when proxying SMTP/IMAP, is it possible to get t

SNI support in `mail` context (fixed formatting)

2020-07-06 Thread Denis Sh .
://github.com/nginx/nginx/blob/829c9d5981da1abc81dd7e2fb563da592203e54a/src/mail/ngx_mail_ssl_module.c#L229 Or should I use `stream` to proxy mail? Any ideas? Thanks, Denis ___ nginx mailing list nginx@nginx.org http://mailman.nginx.org/mailman/listinfo

SNI support in `mail` context

2020-07-06 Thread Denis Sh .
STARTTLS then, I still want to terminate TLS on NGINX. Any ideas? Thanks,Denis  ___ nginx mailing list nginx@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx

Re: nginx-ldap-auth

2020-04-19 Thread denis
Я так понимаю, ldap не использует никто, даже разработчики собственный модуль... Если оно официально мертво, может закрыть репу https://github.com/nginxinc/nginx-ldap-auth?15.04.2020, 03:30, "de...@webmaster.spb.ru" :Добрый деньЕсть в амазоне кластер, с приватной сетью, вход через OpenVPN, после

nginx-ldap-auth

2020-04-14 Thread denis
Добрый деньЕсть в амазоне кластер, с приватной сетью, вход через OpenVPN, после входа у всех один внутренний айпи.Используем nginx-ldap-auth, но у меня получилось завести его в 2 режимах:1) авторизуется 1 человек, и все кто через впн могут работать от его имени (cache включен?)2) Вроде с

Re: ssl_client_fingerprint and sha256

2019-12-02 Thread Denis Cardon
Priviet! On Mon, Dec 02, 2019 at 10:55:09AM +0100, Denis Cardon wrote: Hi everyone, this is my first post on this mailing list, so bear with me :-) Sorry if my question is silly, but I haven't found any way to use a sha256 fingerprint for client certificate validation in Nginx. Sha1

ssl_client_fingerprint and sha256

2019-12-02 Thread Denis Cardon
] which automates Windows workstation software install and update. Cheers, Denis [1] http://nginx.org/en/docs/http/ngx_http_ssl_module.html [2] https://trac.nginx.org/nginx/ticket/1302 [3] https://doc.wapt.fr -- Denis Cardon Tranquil IT 12 avenue Jules Verne (Bat. A) 44230 Saint Sébastien sur

Re: Simple proxy_pass settings are invalidating/deleting multipart file data sent by POST

2018-10-07 Thread Denis Papathanasiou
> > I think that that should probably not make a difference to the upstream > service. > Correct, I did confirm that `proxy_pass` is sending the entire multipart form request. I suspect that you'll have to do some more investigation, to see what is > different on your upstream server when nginx

Simple proxy_pass settings are invalidating/deleting multipart file data sent by POST

2018-10-06 Thread Denis Papathanasiou
As noted here -- https://github.com/gin-gonic/gin/issues/1582 -- I have a simple web app that handles multipart form file uploads correctly on its own, but when I put it behind a simple proxy_pass configuration like below, the underlying application sees a null value where the file form data was.

Re: HACK NGINX+DAV

2016-12-03 Thread Denis Kot
А управляете Вы этим всем с планшета или телефона? Denis Kot Skype: kot.denis 3 декабря 2016 г., 11:35 пользователь itcod <nginx-fo...@forum.nginx.org> написал: > У меня своих только боевой и девел-серв на которых по феншую "ничего > лишнего". Так что варианты с vagrant

Configuring nginx for both static pages and fcgi simultaneously

2016-07-31 Thread Denis Papathanasiou
I have the following configuration file defined in /etc/nginx/conf.d/my-project.conf (this is on debian). It does what I want, in that it serves static contet in the /css, /images, /js folders along with index.html correctly. And for dynamic requests (I'm running an fcgi-enabled server on port

gzip и сжатые данные на входе

2016-04-08 Thread denis
Как себя должен вести nginx, если от бэкенда ему пришёл уже сжатый ответ, и при этом активен gzip on; ? Просто пробросить данные клиенту? Разжать и повторно сжать по новым правилам? Как этим поведением управлять? Анализируется ли поле Content-Encoding от бэкенда?

Re: nginx и lua

2016-03-19 Thread denis
16.03.2016 18:08, Валентин Бартенев пишет: Количество строк кода на Си в nginx: nginx $ sloccount src ansic: 121577 Количество строк кода на Си в lua-модуле для nginx (это только модуль, без самого lua-интерпретатора): lua-nginx-module $ sloccount src ansic:34276 т.е. объем

Re: Возможна ли переадресация с /kolesa/index.php на /kolesa/

2016-03-18 Thread denis
17.03.2016 14:56, e.lodyanov пишет: Переадресация срабатывает, но сайт не грузится, пишет на странице обнаружена циклическая переадресация. всё правильно делает. Вероятно, нужно просто скрывать index.php из адреса, это делается совсем не редиректом. И начинать надо с апача и htaccess, обычно

Re: nginx и lua

2016-03-15 Thread denis
14.03.2016 22:37, Vadim A. Misbakh-Soloviov пишет: Lua - сторонний модуль. И я бы не рекомендовал использовать его без нужды, качество кода там - сомнительное. Ну, какой есть. Если бы был Lua-модуль от команды NgX — я бы был в первых рядах, что называется, "писающих кипятком от счастья". Но,

Re: server name и динамические поддомены

2016-01-27 Thread denis
27.01.2016 10:46, tetramin пишет: Откуда берётся этот www? В скриптах сайта нет и не было такого никогда. а в htaccess? Можно включить дебаг лог и смотреть полный процесс обработки, но там очень много мусора. ___ nginx-ru mailing list

Re: Значение лимита коннектов с переменной

2016-01-04 Thread denis
03.01.2016 22:03, kelewind пишет: Добрый день, столкнулся тут с одной даже не проблемой. Скорее непоняткой. Я так понимаю, директива limit_conn Не принимает значение переменной в качестве количества одновременных коннектов? Я имею ввиду такую ситуацию, например 1) Определили зоны 2)

Re: Не запустился nginx при старте OpnenVZ контейнера

2015-12-25 Thread denis
25.12.2015 4:03, Gena Makhomed пишет: On 25.12.2015 0:51, Alex Vorona wrote: Посмотрите когда в системе после запуска "Starting LSB: Bring up/down networking..." появляется IP на интерфейсе на самом деле. Проблема в том, что nginx запускается еще до того, как поднята сеть: как костыль -

Re: Балансировка нагрузки веб-серверов

2015-12-18 Thread denis
18.12.2015 11:14, Andrei Ladyka пишет: Доброго времени суток. В данный момент я пишу работу по балансировке нагрузке веб-серверов. Хотелось бы поучаствовать в разработке Nginx (сам на своих сайтах использую его очень давно) в данном направлении, не могли бы указать на проблемы, которые ещё не

отключение sslv3

2015-12-17 Thread denis
Можно в доках более явно указать, что для отключения sslv3 мало прописанного в домене ssl_protocols TLSv1..., ему надо повторить это же в секцию http. Были сильно удивлены таким поведением. А что делать, если одному сайту нужен ссл, а всем оставшимся нет? Или это бага? 1.8.0, центос 6.7, ваша

Re: отключение sslv3

2015-12-17 Thread denis
17.12.2015 17:38, Maxim Dounin пишет: Hello! On Thu, Dec 17, 2015 at 05:24:51PM +0300, denis wrote: Можно в доках более явно указать, что для отключения sslv3 мало прописанного в домене ssl_protocols TLSv1..., ему надо повторить это же в секцию http. Были сильно удивлены таким поведением. А

Ограничить количество файлов в кеше

2015-12-17 Thread Denis Kot
on ... /dev/xvdb15G 4.0G 11G 29% /mnt на /mnt ничего кроме кеша nginx нет. Denis Kot ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Подсети в server_name?

2015-12-11 Thread denis
Можно указать в server_name 127.0.0.1 или айпи, а что делать если надо прописать туда подсеть? Например /16 или /28. Я так понимаю, тогда нужно извращаться с регэкспами, и всё, больше методов нет? И когда надо /24, то есть 127.0.0.* - так же тоже некорректно, да и просто 127.0.0. вероятно тоже

Re: Форсирования gzip для POST реквестов в прокси

2015-12-11 Thread denis
11.12.2015 14:05, ShivaS пишет: нода стоит локально за Nginx, т.е. в моем случае скорость порта это скорость лупбека, т.е. фактически проблем нет то есть 1 машина, внутри которой всё и бегает? Тогда зип это вообще пустой расход проца.. Что-то там явно не в порядке. Может перейти на сокеты?

Re: Форсирования gzip для POST реквестов в прокси

2015-12-11 Thread denis
10.12.2015 22:56, ShivaS пишет: мне нужна скорость и память, с процессором нет проблем данные json на 5-6к, backend - nodejs вопрос можно или нет (я не нашел как) респонсы то out of box , а вот пост реквест не пойму как прикрутить написать свой модуль наверное. Но действительно - внутри своей

Re: Помогите реализовать фильтрацию по HEADER

2015-12-04 Thread denis
04.12.2015 13:07, Dmitry Pryadko пишет: Точнее, вот так (tested): только одна мленькая проблемка: lua надо компилировать. По непонятным причинам штатно его нет, хотя это единственно вменяемый метод обрабатывать те же пост запросы. ___ nginx-ru

инвалидация кэша пост запросом?

2015-12-02 Thread denis
Добрый день. Есть ли в принципе механизмы инвалидации части кэша для адреса/локейшена? Есть рест интерфейс, хотим кэшировать некие урлы для гетов, но так, чтобы пост/пут на этот же адрес сбросил все кэши для данного пути. Суть в том, информация о клиенте - часть url, поэтому для разных

Re: proxy_bind, макросы и др

2015-11-17 Thread denis
17.11.2015 16:52, Softer пишет: Добрый день. А чем так плохо? тем что надо читать доки )) Более того, даже в сервер-нейм можно применять регэкспы. "есть нюансы", но вполне работает. ___ nginx-ru mailing list nginx-ru@nginx.org

Re: proxy_bind, макросы и др

2015-11-17 Thread denis
17.11.2015 18:33, Maxim Dounin пишет: Не надо использовать регулярные выражения там, где без них можно обойтись. Это потом приводит к большим проблемам с поддержкой конфигурации, т.к. в результате возникает требуется соблюдение порядка location'ов. Это была одна из причин, почему мне было так

Re: Как создать под домен?

2015-11-09 Thread denis
09.11.2015 15:12, Maxim Konovalov пишет: [...] В свою очередь, у нгинха нет валидации итога глазами, то есть нельзя вывести склеенный конфиг, "намэтонинада", и отладка поддоменов может быть мучительной. Начиная с 1.9.2 есть "-T". http://nginx.org/ru/docs/switches.html И даже более того, c

Re: Как создать под домен?

2015-11-09 Thread denis
09.11.2015 13:44, shureg пишет: ALex_hha, попробовал вписать не работает... :( Рестарт делал Включаю телепата: основной домен описан не как site.ru www.site.ru а как *.site.ru или просто .site.ru Для начала, переименовываем конфиг поддомена так, чтобы он всегда читался раньше

Re: Проблемы с бэкэндом на http2

2015-10-19 Thread denis
19.10.2015 17:25, Evgeniy Berdnikov пишет: Это имеет смысл лишь для клиентов с большим rtt до сервера. В локалке, между фронтэндом и бэкендом при малых rtt, даёт лишь бессмысленные накладные расходы, в том числе на шифрование, если оно есть. У топикстартера речь шла о случаях, когда rtt

Re: брать файл только из кеша

2015-10-14 Thread Denis Kot
). Denis Kot Skype: kot.denis 13 октября 2015 г., 15:23 пользователь Валентин Бартенев <vb...@nginx.com> написал: > On Tuesday 13 October 2015 15:16:17 Denis Kot wrote: > > Привет. > > > > Есть хранилище файлов, которое отдает файлы по http. > > Есть так же некот

брать файл только из кеша

2015-10-13 Thread Denis Kot
кеша. Например ставить клиентов в очередь пока nginx не закеширует файл. Можно ли такое сделать? Denis Kot Skype: kot.denis ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: javascript in nginx

2015-09-25 Thread denis
24.09.2015 20:11, Gena Makhomed пишет: Средний сайт только за хостинг в год платит $1500/yr или даже больше, так что цены там не очень большие. "средний сайт" за хостинг платит 30-50 долларов, даже если это выделенный сервер, спасибо хецнеру. И даже если аренда юнита - мы платим по 3к за

Re: lte lt gte gt conditions

2015-09-14 Thread denis
14.09.2015 9:05, Alex Vorona пишет: 14.09.15 08:55, Андрей Василишин пишет: 14.09.2015 8:36, Alex Vorona пишет: 13.09.15 23:08, Андрей Василишин пишет: Добрый день всем! Хочу странного. Хочу делать limit_rate в зависимости от $connections_active и желательно без обращения на бэкенд за данной

Re: несколько уровней upstream

2015-08-11 Thread denis
11.08.2015 15:50, Maxim Dounin пишет: Ну и не надо забывать, что явно описанная группа серверов сама по себе обеспечивает опрос нужного количества серверов в случае ошибок, см. http://nginx.org/r/proxy_next_upstream/ru. Увы, оно не обеспечивает 3 уровней проверки. Кстати, upstream тут уже стал

несколько уровней upstream

2015-08-10 Thread denis
Добрый день как сделать такое: первый запрос - всегда на основной апстрим, при таймауте на него же через другой порт, и там неудача - на резерв. Последнее через backup, а как первые два сделать? Второму серверу weight=0? ___ nginx-ru mailing list

Re: Кастомная сборка NGINX под Debian 7

2015-08-10 Thread denis
15.07.2015 8:21, Aleksandr Sytar пишет: Забыл самое главное - в папке debian в файл changelogs добавить запись о новой версии А почему самое главное? Если собираем чужой пакет, не всё-ли равно? ___ nginx-ru mailing list nginx-ru@nginx.org

Re: Кастомная сборка NGINX под Debian 7

2015-08-10 Thread denis
10.08.2015 13:07, Aleksandr Sytar пишет: 10 августа 2015 г., 13:01 пользователь denis de...@webmaster.spb.ru mailto:de...@webmaster.spb.ru написал: 15.07.2015 8:21, Aleksandr Sytar пишет: Забыл самое главное - в папке debian в файл changelogs добавить запись о новой

Re: ошибка с curl(18)

2015-08-05 Thread denis
05.08.2015 2:28, Валентин Бартенев пишет: On Tuesday 04 August 2015 20:19:29 denis wrote: Добрый день. Пытаюсь понять: есть некий скрипт на flask (python), через собственный отладчик запрос работает нормально, он же черех nginx не хочет. ошибка curl: (18) transfer closed with 233 bytes

обработка POST запросов

2015-08-05 Thread denis
Нужно обрабатывать имя файла, которое передается в POST и никак иначе. Пока вижу только 2 варианта (кроме проксирования на внешний скрипт): луа, который почему-то не собирается штатно в оф. репе, и перл, который уныл более чем полностью и с уродливой докой. Есть в инете примеры, но там

Re: Добавление заголовка после upstream

2015-08-05 Thread denis
29.07.2015 16:39, Andrey Oktyabrskiy пишет: On 2015-07-29 12:56, Budulianin wrote: Может знаете какие-то книги/форумы/статьи на тему маршрутизации и правильных подходов/принципов? Интересно почитать. Правильно так: http://nginx.org/ru/docs/http/ngx_http_upstream_module.html#sticky Но если

Re: Добавление заголовка после upstream

2015-08-05 Thread denis
05.08.2015 15:59, Vadim A. Misbakh-Soloviov пишет: Тот же nginx, но улученный taobao под свои нужды. По поводу улучшен - тут есть несколько мнений. Например, у них добавлено очень много блокирующих операций ради плюшек. Так теряется вся суть NginX и с таким же успехом можно было бы использовать

Re: Добавление заголовка после upstream

2015-08-05 Thread denis
05.08.2015 17:07, Aleksandr Sytar пишет: 5 августа 2015 г., 17:00 пользователь denis de...@webmaster.spb.ru mailto:de...@webmaster.spb.ru написал: 05.08.2015 15:59, Vadim A. Misbakh-Soloviov пишет: Тот же nginx, но улученный taobao под свои нужды. По поводу улучшен

Re: Добавление заголовка после upstream

2015-08-05 Thread denis
05.08.2015 18:23, Maxim Konovalov пишет: Вы заблуждаетесь. Этого нет в платной версии. Документация от нее, кстати, доступна на nginx.org и nginx.com. Это хорошо. Более того, динамические модули в плане разработки ветки 1.9: http://trac.nginx.org/nginx/roadmap Не прошло и 10 лет :) Или

Re: обработка POST запросов

2015-08-05 Thread denis
05.08.2015 11:52, denis пишет: Нужно обрабатывать имя файла, которое передается в POST и никак иначе. Пока вижу только 2 варианта (кроме проксирования на внешний скрипт): луа, который почему-то не собирается штатно в оф. репе, и перл, который уныл более чем полностью и с уродливой докой. Есть

ошибка с curl(18)

2015-08-04 Thread denis
Добрый день. Пытаюсь понять: есть некий скрипт на flask (python), через собственный отладчик запрос работает нормально, он же черех nginx не хочет. ошибка curl: (18) transfer closed with 233 bytes remaining to read Общий конфиг user nginx; worker_processes 1; error_log

realip и apache без mod_rpaf

2015-05-17 Thread denis
Что нужно, чтобы realip подставлял сам реальный адрес для апача? По разным причинам пока rpaf не ставится. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: замедление работы

2015-05-14 Thread denis
14.05.2015 15:58, Андрей Василишин пишет: 14.05.2015 15:57, denis пишет: Добрый день. Иногда приходится слышать (и видеть) - поставили nginx, всё стало тормозить. Напрямую запросы быстрые, после включения nginx В режиме proxy_pass (статики тоже, ибо с другого сервера) - ощутимо медленнее, time

Re: Логирование в один файл из разных server

2015-04-28 Thread denis
Нужно учитывать багофичу: если на уровне http определен ахсекс или еррор лог, а где-то глубже лог снова появляется - в корневой оно уже не попадёт. Это вынуждает городить сложные системы инклудов, когда 1 запись нужна в 2-3-... файлах. Банально - сбор информации по доменам - определяем на

Re: nginx-1.7.7

2015-02-17 Thread denis
17.02.2015 16:10, Илья Шипицин пишет: а зачем кешировать gzip и не-gzip ? какая задача решается ? видимо, разгрузить проц и не жать уже сжатое снова.. А не сжатое тем, кто не умеет сжатие. ___ nginx-ru mailing list nginx-ru@nginx.org

Re: offtopic linux routeing question

2015-02-17 Thread denis
17.02.2015 16:36, Vasiliy Tolstov пишет: Добрый день. Пока не знаю где можно еще уточнить, поэтому пишу сюда. Имеется сеть адресов, для который по-умолчанию сделан blackhole роутинг. Вопрос состоит в том, почему линукс все равно посылает icmp сообщение в ответ о недоступности адреса из данной

Re: Невозможно изменить document root

2015-02-02 Thread denis
28.01.2015 10:26, Eugene Peregudov пишет: ИМХО, очень зря решается выключением. В первую очередь разработчик приложения и мэйнтейнер должны знать и предоставить информацию о том, какие разрешения необходимы приложению для корректного выполнения, а в идеале еще и написать policy-файл.

Re: 500 Internal Server Error

2015-01-30 Thread denis
30.01.2015 13:09, maxim88 пишет: Добрый день! Есть два вида ссылок: http://domen.ly/tds/0d25 - nginx отдает 500 Internal Server Error http://domen.ly/tds/?0d25 - такую ссылку обрабатывает корректно для начала, около listen ставим error_log /var/log/nginx/domen.ly-error.log info;

Re: Подвисания при распаковке архива

2015-01-27 Thread denis
28.01.2015 0:09, Роман пишет: Про распаковывание с помощью nginx веселая шутка ) Все не совсем так. Я распаковываю tar архив в системе и независимо от того какие приоритеты я выставляю через какое то время nginx начинает медлить с ответом. Вот и возникает вопрос что надо подкрутить чтобы он

Re: Подвисания при распаковке архива

2015-01-27 Thread denis
27.01.2015 11:25, Роман пишет: Nginx перестает отдавать файлы при распаковке архивов с большим количеством файлов. Пробовал запускать через nice -n 15 ionice -c3 - не помогает. В чем может быть проблема? в логах? :) Скорее всего в лимит открытых файлов уперлись, но опять же - логи где?

Re: Не кешируются post запросы

2014-12-30 Thread Denis P.
Затупил. Все на самом деле работает Posted at Nginx Forum: http://forum.nginx.org/read.php?21,255826,255870#msg-255870 ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: image_filter в репозиториях debian

2014-12-15 Thread denis
15.12.2014 16:48, Vadim Lazovskiy пишет: Здравствуйте. А почему image_filter не включен в сборки для debian (подозреваю и для прочих)? Не очень удобно каждый раз при обновлении пересобирать пакет. вопрос к майтайнеру пакета для дебиана... и это не местные разрабы, как я понимаю. Во всяком

limits с исключениями?

2014-12-11 Thread denis
Есть лимиты на коннекты с 1 айпи, но когда вторая нода переводит весь свой трафик на первую (сбой ее апача) -- ловим этот лимит. Есть идея использовать realip, но непонятно, кто сработает раньше - лимит или модуль. Какие есть еще варианты? ___

Re: limits с исключениями?

2014-12-11 Thread denis
11.12.2014 16:07, Валентин Бартенев пишет: On Thursday 11 December 2014 15:11:16 denis wrote: Есть лимиты на коннекты с 1 айпи, но когда вторая нода переводит весь свой трафик на первую (сбой ее апача) -- ловим этот лимит. Есть идея использовать realip, но непонятно, кто сработает раньше

Re: Просмотр url активных соединений

2014-11-26 Thread denis
27.11.2014 9:14, Violator43 пишет: Думаю, что разработчикам этот вопрос уже надоел, раз они его просто игнорируют. Наверно кому-то надо взяться за написание стороннего модуля. скорее всего, это есть в платной версии, поэтому и игнорируют. ЗЫ Посмотрите сборку от таобао, там много вкусного

Re: Просмотр url активных соединений

2014-11-26 Thread denis
27.11.2014 9:30, TomskDiver пишет: Вы правы, у них есть модуль ngxhttpreqstat_module http://tengine.taobao.org/document/http_reqstat.html айда все дружно на tengine ___ nginx-ru mailing list nginx-ru@nginx.org

Re: SSL единый HTTP/HTTPS сервер

2014-11-22 Thread denis
21.11.2014 23:52, dwow пишет: например, на разных портах настроены тестовые сервера. на разных портах - можно, на одном нет ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

debian + geoip_module

2014-11-13 Thread denis
deb http://nginx.org/packages/debian/ wheezy nginx deb-src http://nginx.org/packages/debian/ wheezy nginx Репа подключена. Какой надо поставить пакет, где geoip будет уже собран? Не хотелось бы руками собирать. ___ nginx-ru mailing list

Re: debian + geoip_module

2014-11-13 Thread denis
13.11.2014 16:40, Дима Редмайн пишет: лови # apt-cache policy nginx nginx: Installed: 1.2.1-2.2+wheezy3 Candidate: 1.2.1-2.2+wheezy3 Version table: *** 1.2.1-2.2+wheezy3 0 500 http://ftp.nl.debian.org/debian/ stable/main amd64 Packages 500 http://security.debian.org/

Re: nginx балансер proxy pass разделить конфиги при балансе

2014-08-25 Thread denis
25.08.2014 13:40, shambler81 пишет: Извиняюсь конечно, но моя недавно приехала писать пока ниумею. Спасибо за отзвыв, идея с svn мне очень приглянулась, обязательно реализую но явно не на этом проекте. Что касается Proxy_redirect я тут тоже немного опешил но это стандартный конфиг nic.ru тут

Re: nginx балансер proxy pass разделить конфиги при балансе

2014-08-21 Thread denis
21.08.2014 19:11, shambler81 пишет: Добрый день уважаемые коллеги, встал вопрос подключить балансный сервер фактически старый сервер на который заходят НС сервера будет в роли резервного. Новый сервер на котором все так же настроено будет выступать просто как приоритентый в балансе бэкэнд,

Re: health_check

2014-08-21 Thread denis
21.08.2014 22:13, igor.goncharenko пишет: Hi! Не планируется ли включить health_check в комьюнити версию? А деньги за что брать? :) Не смотрели форк от таобао? там вроде было что-то такое... ___ nginx-ru mailing list nginx-ru@nginx.org

Re: непонятный баг, контент с другого домена

2014-06-13 Thread denis
13.06.2014 12:51, AlexFC пишет: Здравствуйте! Столкнулся со следующей проблемой: Возникает на каждом новом юзере, воспроизводится. Создаю новый ввв-домен, можно с новым пользователем, можно на существующем. Обращаюсь http://домен/images/logo.png (или что угодно другое из статики не существующей

Re: SSL Ошибка

2014-06-02 Thread denis
02.06.2014 18:53, chebevara пишет: Можете подсказать в каком направлении копать? ls -la /etc/nginx/ssl/infolog2.ru.crt ls -la /etc/nginx/ssl/ и проверить права. Может сертификаты не от рута пытается прочесть а от nginx или nobody или еще от кого..

Re: Вопрос про merge_slashes

2014-04-25 Thread denis
25.04.2014 15:37, Михаил Монашёв пишет: Здравствуйте. В доке http://nginx.org/ru/docs/http/ngx_http_core_module.html#merge_slashes написано Однако из соображений безопасности лучше избегать отключения преобразования. Что именно небезопасного может произойти приmerge_slashes off; Поясню

Re: Не отдаются большие страницы

2014-04-04 Thread denis
04.04.2014 15:33, Alfa7 пишет: Кстати, по поводу прав на proxy_temp_path - возможно, проверю. Если статику nginx хранит не у себя, а тоже забирает с бэкенда - использует ли эта директория? Хотя в минимальной конфигурации, с которой я проверял - отключал/комментировал вообще все, что только

Re: Модуль mp4: 500 Internal Server, pread() failed (22: Invalid argument),

2014-04-03 Thread denis
03.04.2014 15:47, Maxim Dounin пишет: Линукс в сочетании с AIO - это вообще слабое звено, он его не умеет нормально, из-за этого приходится прибегать к множеству ухищрений и извращений. Для zfs, похоже, не умеет вообще: https://github.com/zfsonlinux/zfs/issues/223 Если нужен zfs, почему не

Re: Модуль mp4: 500 Internal Server, pread() failed (22: Invalid argument),

2014-04-03 Thread denis
03.04.2014 16:24, Shold пишет: Вообще, я про линух ничего не говорил, но да - стоит CentOS. ZFS пришел чуть позже, чем была установлена и настроена система. Целью введения ZFS как раз и было ускорение дисковой подсистемы. Про подводные камни согласен, но не думал, что упрусь в aio (( Сам по

Re: Помогите с uri и root

2014-03-25 Thread denis
25.03.2014 17:12, Lystopad Aleksandr пишет: Нужно настроить nginx на отдачу файлов с подобным именем при помощи root . Догадываюсь, что проблему можно решить путем изменения ссылки. Прошу помочь снять с ручника: где я туплю? http://nginx.org/ru/docs/debugging_log.html включить дебаг-лог и

Re: Директивы сжатия дублированы?

2014-03-14 Thread denis
14.03.2014 12:44, Виктор Вислобоков пишет: Сегодня разбирался с сжатием и открыл для себя, что мало сказать: gzip on надо ещё ОБЯЗАТЕЛЬНО перечислить MIME типы для которых будет осуществляться сжатие. Тогда возникает вопрос, а зачем тогда вообще нужен gzip on? По факту-то получается, что

Re: Директивы сжатия дублированы?

2014-03-14 Thread denis
14.03.2014 13:22, Заярный Сергей пишет: По факту получается что используется дефолтное значение, т.е. сжимается text/html только. Встречный вопрос - есть ли внятные статисследования какие контент типы сжимать опасно? опасно? чем это? Бессмысленно - да, есть такое, например jpg и так сжат,

Re: nginx proxy аутентификация

2014-02-26 Thread denis
24.02.2014 15:55, komiller пишет: Здравствуйте. Прошу помочь, не давно перешел на нгинх и все бы прекрасно да только проблемка одна. Nginx я использую для балансировки нагрузки между двумя серверами, при входе в сайт есть авторизация и соответсвенно каптча, так вот каптча все время ругается что

Re: auth_digest -- несколько вопросов

2014-02-26 Thread denis
26.02.2014 19:07, Maxim Dounin пишет: Есть ряд проектов, которые программерам надо выставить в мир, но а) проблема, что могут проиндексировать, даже несмотря на robots.txt Это решает любая аутентификация, будь то basic или digest. это понятно. б) это прямо запрещает лицензия битрикса, 1

Re: auth_digest -- несколько вопросов

2014-02-26 Thread denis
26.02.2014 20:40, Maxim Dounin пишет: Нет, по https тоже можно отдавать. Нельзя отдавать с разных внешних серверов (продакшн отдельно, тестовые сервера отдельно) в чистом виде https нам ничем не поможет, все-равно нужна авторизация. Ну так и в чём тогда проблема использовать basic + ssl, как и

Re: duplicate location /

2014-02-17 Thread denis
16.02.2014 21:10, nik222 пишет: М.А. Мохначевский Wrote: --- Пробовали location / { ... include file; ... } ? проблема как раз таки в том, что в инклуде есть location / и при таком варианте варнинги и вываливаются, так как location /

chunkin сломан?

2014-02-11 Thread denis
добрый день. Пытались пересобрать nginx из портов и вдруг получили nginx -t nginx: [emerg] unknown directive chunkin in /usr/local/etc/nginx/sites/test..ru:18 nginx: configuration file /usr/local/etc/nginx/nginx.conf test failed там блок chunkin on; error_page 411 =

Re: Файловое хранилище

2014-02-09 Thread denis
08.02.2014 0:32, Валентин Бартенев пишет: On Friday 07 February 2014 18:45:51 denis wrote: [..] А есть еще вариант -- аппаратный контроллер с поддержкой кэша чтения на ssd, и после прогрева кэша особого тюнинга уже не надо, и так будет быстро отдавать. Или, если данных относительно немного

Re: Файловое хранилище

2014-02-07 Thread denis
07.02.2014 10:28, Pascal2 пишет: Добрый день! nginx отдает в 100% статику (файловый архив), несколько сотен коннектов. подскажите как оптимально настроить nginx, что бы снизить нагрузку на дисковую систему (что бы файлы кешировались в памяти). Спасибо! Posted at Nginx Forum:

Re: анализ аргументов в arg*

2014-02-04 Thread denis
03.02.2014 20:23, Валентин Бартенев пишет: С $arg_SID всё хорошо, всё плохо с $arg_SID=110, в последнем случае nginx ищет среди параметров переменную с именем SID=110. Ваше условие сработало бы на запрос: ?SID=110=110PID=200 Пробелы вокруг операторов в if обязательны. это очень важное

Re: анализ аргументов в arg*

2014-02-03 Thread denis
02.02.2014 19:34, Daniel Podolsky пишет: $arg_SID должен работать. но не работало или я что-то не так делал. Даже в штатном дебиановском 0.7 оно работало и не перестало в 1.4.4. я что-то не так делал - это верное предположение примеры выше. Редирект через arg_SID не работал, примеры тоже

Re: лимиты активных соединений?

2014-02-03 Thread denis
02.02.2014 17:10, denis пишет: Подскажите, где проходит грань между балансировщиком на nginx и аппаратным? Есть опыт работы системы, когда nginx-status говорил про 5к Reading: 6 Writing: 354 Waiting: 4623 А где проходит грань, когда уже нужно что-то аппаратное смотреть? Поделитесь опытом

Re: анализ аргументов в arg*

2014-02-02 Thread denis
01.02.2014 15:58, Igor Sysoev пишет: On Feb 1, 2014, at 2:57 , denis wrote: Потребовалось сделать редирект на базе одного из ряда аргументов, логично было бы так if ($arg_SID=110) { А заработало так if ($args ~ SID=110) { Что с $arg_SID не так? Вариант с if ($arg_SID~110) { также не

proxy_cache: не работает создание файлов

2014-01-31 Thread denis
Трям. Надо срочно закэшировать один битрикс-сайт, заголовки Set-Cookie: PHPSESSID=jp5v1glv71mgr9ibpi5h13b2e1; path=/ Expires: Thu, 19 Nov 1981 08:52:00 GMT Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache мешают кэшировать. Конфиги в http{ #mkdir

анализ аргументов в arg*

2014-01-31 Thread denis
Потребовалось сделать редирект на базе одного из ряда аргументов, логично было бы так if ($arg_SID=110) { А заработало так if ($args ~ SID=110) { Что с $arg_SID не так? Вариант с if ($arg_SID~110) { также не заработал. И почему с args заработало вообще. вызов типа ?SID=11PID=200

Re: Time out errors using uwsgi with ngnix on debian 7 (wheezy)

2014-01-09 Thread Denis Papathanasiou
Maxim, Thank you for your reply. On Thu, Jan 9, 2014 at 10:03 AM, Maxim Dounin mdou...@mdounin.ru wrote: [snip] If you are able to connect to localhost:9090 with your browser, you are likely using native HTTP support in your uWSGI server. Yes, I am starting the uwsgi process like this,

Time out errors using uwsgi with ngnix on debian 7 (wheezy)

2014-01-08 Thread Denis Papathanasiou
I've installed nginx via apt, using the nginx stable pkg as described here: http://nginx.org/en/linux_packages.html#stable It works perfectly for serving static files using the default configuration. Next, I installed uwsgi from source, as described here: https://pypi.python.org/pypi/uWSGI/1.2.3

Re: Cache Revalidate

2013-11-27 Thread denis
27.11.2013 18:06, Maxim Dounin пишет: Вообще я склонен думать, что тот факт, что X-Accel-Expires в таком виде работает - это скорее баг. Впрочем, можно его таким и оставить. ...это скорее баг. Поправим в следующей версии. ___ nginx-ru mailing

Re: логика работы Host при проксировании

2013-11-26 Thread denis
26.11.2013 16:08, Vadim Lazovskiy пишет: Здравствуйте. Host здесь ни при чем. Смотреть нужно в сторону proxy_redirect: http://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_redirect удалось таки нарисовать схему работы с proxy_redirect: 1) делаем запрос, где будет некорректный порт.

Re: NGinx + apache проверка работы

2013-10-11 Thread denis
10.10.2013 12:03, Daniel Yavorovich пишет: Здравствуйте! Ошибка возникает на этапе перегенерации конфигов nginx и его жёсткого перезапуска. Решить вопрос можно путём изменения способа перезагрузки nginx с restart на reload. Перечитать конфигурацию nginx без обрыва существующий соединений

  1   2   >