搜索结果: "nginx"

title: 全栈性能排障方法论 — Nginx → 应用 → 数据库 → 服务器

tags: [troubleshooting, production, monitoring, networking, database, mysql, nginx]

# 查看 Nginx access_log 状态码分布

awk '{print $9}' /var/log/nginx/access.log | sort | uniq -c | sort -rn

grep "2024-03-15T14:" /var/log/nginx/access.log | awk '{if($9>=500) print $0}' | wc -l

title: Keepalived+Nginx 高可用实战 — 3 个隐藏坑位与生产级防护方案

tags: [nginx, keepalived, networking, production, ha, troubleshooting, monitoring, architecture]

- raw/articles/Nginx-Keepalived高可用架构的3个隐藏坑位-90-的运维都踩过.md

# Keepalived+Nginx 高可用：3 个隐藏坑位与防护方案

Nginx+Keepalived 是最经典的中小规模高可用方案，但生产环境中存在三个极其隐蔽的坑位：**脑裂**、**僵尸进程健康检查**、**配置同步时序陷阱**。本文基于真实事故复盘，给出完整的检测脚本与部署方案。

title: Keepalived + Nginx 高可用实战 — VRRP / VIP 漂移 / 主备切换

tags: [nginx, networking, production, deployment, ha, keepalived]

sources: [raw/articles/keepalived-nginx-ha-guide.md]

# Keepalived + Nginx 高可用

> Keepalived + Nginx 是实现中小规模业务高可用的经典方案。

title: Nginx 502/504/Connection Reset 深度排查指南

tags: [nginx, troubleshooting, networking, production, debugging, performance]

sources: [raw/articles/nginx-502-504-connection-reset-guide.md]

# Nginx 502/504/Connection Reset 深度排查

| **502** | `connect() failed (111: Connection refused)` | Nginx 无法连接 upstream | 后端存活 / 防火墙 / proxy_pass |

title: Nginx 典型配置错误复盘 — 20+ 个踩坑点详解

tags: [nginx, troubleshooting, networking, production, security, deployment]

- raw/articles/nginx-config-pitfalls.md

- raw/articles/nginx-pre-launch-checklist.md

- raw/articles/nginx-502-504-connection-reset-guide.md

title: Nginx 负载均衡策略选择实战指南

tags: [nginx, networking, performance, troubleshooting, architecture, load-balancing]

- raw/articles/生产环境踩坑实录-Nginx负载均衡策略选择指南.md

# Nginx 负载均衡策略选择实战指南

```nginx

title: Nginx 日志分析与监控体系构建指南

tags: [nginx, monitoring, performance, troubleshooting, automation, security]

- raw/articles/Nginx日志分析与监控-打造高效运维体系.md

# Nginx 日志分析与监控体系构建指南

完善的 Nginx 日志分析与监控体系能从每天海量访问中快速发现性能瓶颈、错误趋势和安全威胁，将故障定位时间从小时级压缩到分钟级。

title: Nginx 上线前检查清单 — 7 项必查配置

tags: [nginx, deployment, production, security, networking]

sources: [raw/articles/nginx-pre-launch-checklist.md]

# Nginx 上线前检查清单

> 但 Nginx 这一层经常被忽略。以下 7 项过一遍，大部分上线事故可以提前避免。

title: 生产级 Nginx 性能优化 — 从内核到 K8s 全链路

tags: [nginx, performance, networking, linux, architecture, troubleshooting]

sources: [raw/articles/生产级Nginx性能优化的硬核解析.md]

# 生产级 Nginx 性能优化

> Nginx 性能调优是在 CPU、内存、网络 I/O 之间寻求平衡的艺术。核心内功：看懂底层逻辑，摸透流量特性，结合监控数据，小步快跑地验证式调优。

title: Nginx 实时推送生产实践全解：SSE 与 WebSocket 的原理、架构、工程化与生产级落地

tags: [nginx, websocket, sse, production]

sources: [raw/articles/raw_Nginx-实时推送生产实践全解SSE-与-WebSocket-的原理架构工程化与生产级落地.md]

# Nginx 实时推送生产实践全解：SSE 与 WebSocket 的原理、架构、工程化与生产级落地

> 本文系统讲解如何把 SSE / WebSocket 从 Demo 升级到可交付、可扩展、可治理的生产级体系，涵盖协议原理、Nginx 事件模型、实时网关分层架构、生产级 Go 代码、连接治理、消息总线、Kubernetes 部署、容量规划、观测告警与故障排查。

title: Nginx 安全配置实战 — 防DDoS/限流/WAF 规则编写

tags: [nginx, security, networking, production, monitoring, debugging]

sources: [raw/articles/nginx-security-config-guide.md]

# Nginx 安全配置实战：防DDoS、限流与WAF规则编写

> Nginx 只能看到自己所在层面的连接、请求、URI、Header、Body 和上游交互结果。

for svc in nginx mysql redis; do

LOG_FILE="/var/log/nginx/error.log"

> 参见 [[nginx-502-504-connection-reset-guide]] — Nginx 错误日志深度排查

SERVICES="nginx php-fpm mysql"

| [[nginx-502-504-connection-reset-guide]] | Nginx 错误日志深度排查（脚本 2 日志告警的上下文） |

参见 [[nginx-security-config-guide]]（SSL 配置实践）。

### 23. Nginx 反向代理与负载均衡

```nginx

负载算法：轮询、权重、ip_hash、least_conn。参见 [[nginx-config-pitfalls]] 和 [[nginx-pre-launch-checklist]]。

systemctl start nginx # 启动

app: nginx

app: nginx

- name: nginx

image: nginx:1.21

Service (selector: app=nginx)

```nginx

```nginx

```nginx

```nginx

```nginx

du -sh /var/log/nginx/ # 定位到具体目录

nginx -s reopen # Nginx

/var/log/nginx/*.log {

ls -la /var/log/nginx/access.log.*

gzip -c /var/log/nginx/access.log > /backup/nginx/access.log.gz && rm access.log

| /usr/bin | 用户命令（含非基础工具） | yum, docker, nginx, mysql |

| /usr/lib/systemd/system | systemd unit 文件 | nginx.service, docker.service |

├── nginx/ / httpd/ # Web 服务器配置

│ ├── nginx/ # Nginx 日志

| 查看 Nginx 配置/日志 | /etc/nginx/ / /var/log/nginx/ |

| 安装软件 | `apt install nginx` | `yum install nginx` |

| 卸载软件 | `apt remove nginx` | `yum remove nginx` |

| `journalctl -u nginx` | 查看 systemd 服务日志 |

| `systemctl restart nginx` | 管理系统服务 |

| `find / -name "nginx.conf"` | 查找文件 |

- [[fullstack-performance-troubleshooting]] — 全栈性能排障：Nginx → 应用 → 数据库 → 服务器

- [[keepalived-ha-hidden-pitfalls]] — Keepalived+Nginx 高可用架构 3 个隐藏坑位与生产级防护方案（脑裂/健康检查僵尸进程/配置同步时序陷阱）

- [[keepalived-nginx-ha]] — Keepalived + Nginx 高可用：VRRP/VIP 漂移/主备切换

- [[nginx-502-504-connection-reset-guide]] — Nginx 502/504/Connection Reset 深度排查指南

- [[nginx-config-pitfalls]] — Nginx 典型配置错误复盘：20+ 个踩坑点详解（含 location/proxy_pass/性能/安全/if 指令等）

## [2026-05-08] ingest | 一次网站访问变慢的排查过程：从 Nginx 到数据库

## [2026-05-08] ingest | 线上频发故障：Nginx 典型配置错误复盘与优化

- Created raw: raw/articles/nginx-config-pitfalls.md

- Created concepts: nginx-config-pitfalls

## [2026-05-11] ingest | 服务宕机不用怕！Keepalived+Nginx 高可用实战

| **TCP Socket** | 无 HTTP 接口的服务（Nginx、Redis） | 检查端口是否开放 |

### 场景 2：Nginx TCP 探测

- name: nginx-app

image: nginx:latest

kubectl get pods -n kube-system | grep -E "ingress|nginx"

kubectl get svc -n kube-system | grep -E "ingress|nginx"

# 查看 nginx.conf

kubectl exec -n kube-system -- cat /etc/nginx/nginx.conf

netstat -tlnp | grep nginx

nginx 12345 root 6u IPv4 45678 0t0 TCP *:80 (LISTEN)

sudo lsof /var/log/nginx/access.log

sudo lsof -u nginx

docker run --dns 192.168.1.53 nginx

-v /etc/localtime:/etc/localtime:ro nginx

docker run -e TZ=Asia/Shanghai nginx

| **限流** | 请求太多，不能无限往后放 | **超了就拦** | Nginx `limit_req` / Sentinel / Guava RateLimiter |

- [[nginx-502-504-connection-reset-guide]] — Nginx 限流配置中的超时与熔断

- [[nginx-security-config-guide]] — Nginx 安全配置（连接层/请求层限流机制）

网络排查方法论参见 [[network-troubleshooting-order]]（分层七步法）和 [[nginx-502-504-connection-reset-guide]]（Nginx 视角）。

| [[nginx-502-504-connection-reset-guide]] | Connection Reset 深度诊断 |

| [[fullstack-performance-troubleshooting]] | Nginx→应用→数据库→服务器全链路 |

| 维度 | Nginx Ingress | Traefik | HAProxy Ingress | ALB Ingress（AWS） |

| 性能 | 高（基于 nginx 内核） | 中 | 极高 | 高 |

2. 查看 Ingress 日志：`kubectl logs -n ingress-nginx deploy/ingress-nginx-controller`

ps -ef | grep nginx # 查找特定进程

systemctl status nginx # 服务状态

journalctl -u nginx -f # 实时跟踪服务日志

tags: [linux, troubleshooting, performance, monitoring, nginx, mysql]

### CASE 02：Nginx 502 Bad Gateway

**修复：** `max_children` 调至 200；配合 Nginx `keepalive 200` 优化连接复用。

- nginx `worker_processes auto` 自动匹配核心数

| [[fullstack-performance-troubleshooting]] | 应用层性能排障方法论（Nginx→DB） |

| [[nginx-config-pitfalls]] | 踩坑点四 upstream keepalive / 踩坑点八 worker_rlimit_nofile |

├── nginx/ # Nginx 反向代理配置与排障

- nginx: Nginx 反向代理与配置

| 502/504 / Nginx 代理异常 | 网络排障 → Nginx 配置排查 | [[nginx-config-pitfalls]] |

| Keepalived VIP 不漂移 | VRRP 网络排查（tcpdump vrrp） | [[keepalived-nginx-ha]] |

- [[nginx-security-config-guide]] — Nginx 安全配置实战（连接层/请求层限流配置）

- [[nginx-pre-launch-checklist]] — Nginx 上线前检查清单（限流/超时配置项）

### Web 服务（Nginx / Apache）

memory: "64Mi" # Nginx 本身占用很小

kubectl get pods -n ingress-nginx -l app.kubernetes.io/name=ingress-nginx

kubectl exec -it -n ingress-nginx -- \

快速定位到 Nginx、MySQL 或 Java 应用等具体进程。

- [[nginx-realtime-push-guide]] — Nginx 实时推送与长连接配置

| [[fullstack-performance-troubleshooting]] | 全栈排障方法论（Nginx→应用→数据库→服务器） |

├── roles/ # common/, nginx/, java/

| 58 | 服务限流？ | Istio 限流 / Nginx Ingress 限流 / 应用层/资源限制 |

**支撑工具：** Istio / Linkerd（Service Mesh）、Argo Rollouts、Flagger、Nginx Ingress Canary

| Pod 名称 | 随机哈希（`nginx-abc123`） | 有序编号（`web-0, web-1, web-2`） |

| 流量突增 | 限流/降级 | Nginx `limit_req` / Sentinel 降级 |

- [[nginx-502-504-connection-reset-guide]] — 502/504 排障（DNS 是排查步骤之一）

journalctl -u docker -u nginx -f # 同时监控多个服务

| 负载 | Nginx 反向代理 → 应用集群 |

tar -tvf archive.tar.gz | grep nginx # 搜索特定文件

- [[nginx-production-performance-optimization]] — 生产级 Nginx 性能优化 — OS 内核/Worker 进程/HTTP I/O/Upstream

**典型场景：** fork 炸弹、Nginx worker 数过大、cron 堆积（执行时间超过调度间隔）、连接风暴、K8s 调度异常。

- 大量日志写入（应用日志、Nginx 日志等）