适用场景

• 一键式安装nginx，无需安装其依赖（如zlib-devel|pcre-devel|openssl-devel）
• 安全可控：可随时更新依赖包版本、模块包版本、nginx版本，降低软件漏洞所带来的风险

nginx使用文档地址

版本说明

由于兼容性问题，nginx-v1.24 版本将不再支持内嵌 lua

v1.22 及之前版本支持 lua

优势

• 代表需要手动开启
• 代表内置开启

内置如下模块/特性:

• 内嵌模块
  • 修改http头模块
  • waf模块
• 特性列表
  • 日志文件轮转
  • 配置文件语法高亮
  • ip_hash支持基于主机号hash
  • 开启nginx dump
  • 内置ssl生成工具
• 使用样例
  • ssl配置
• 调优列表
  • worker数量
  • 使用HTTP2
  • https加固
  • 使用server_name代替if指令判断domain
  • 使用$request_uri代替正则
  • 使用try_files指令来确保文件存在
  • 使用return代替rewrite做重定向
  • pcre开启JIT调优
  • upstream开启keepalive
  • 尽可能精准配置location
• 加固列表
  • 安装最新版nginx
  • 使用最新版本openssl
  • 使用非特权用户运行nginx
  • 隐藏版本信息
  • 防御缓冲区溢出攻击
  • 保护敏感资源
  • 拦截不安全的HTTP方法
  • 不缓存敏感数据
  • 限制并发连接
  • 缓解HTTP慢速DoS攻击
  • ssl加固(TODO)

TODO

• 自定义异常页
• lua块
• waf功能
• 全局黑名单
• debug

构建介质

• pcre