Nginx 配置模块化可以复用,但安全边界不能照搬
围绕 include 复用、CORS 白名单、try_files、TLS 1.2/1.3、HSTS、PHP-FastCGI 真实文件限制和 nginx -t 回滚,整理一份可直接落地的 Nginx 配置安全边界指南。
11 min
共 2 篇文章
围绕 include 复用、CORS 白名单、try_files、TLS 1.2/1.3、HSTS、PHP-FastCGI 真实文件限制和 nginx -t 回滚,整理一份可直接落地的 Nginx 配置安全边界指南。
把 Nginx 日志轮转交给 logrotate 处理,比自己写脚本更稳,也更不容易把 VPS 磁盘和排障链路搞乱。