Nginx

禁止某个IP地址访问页面

项目部署在互联网，仅允许指定IP地址访问页面

location /xxx_web/ {
    allow 49.73.154.142;  # 允许第一个IP访问
    allow 192.168.1.100;  # 允许第二个IP访问
    allow 203.0.113.0/24; # 允许整个子网访问
    deny all;             # 拒绝所有其他IP访问

    root   html/prod1.juxinbox.com/;
    try_files $uri $uri/ /index.html;
    index  index.html index.htm;
}

nginx worker_cpu_affinity 配置

nginx worker_cpu_affinity 配置详解：用于将每个工作进程绑定到特定的CPU核心

Nginx 配置一致性

确保 worker_rlimit_nofile 的值与 worker_processes 和 worker_connections 的值相匹配，以充分发挥 Nginx 的性能。

如果你有 4 个工作进程，每个工作进程最多处理 1024 个连接，那么总的连接数为 4096。此时，worker_rlimit_nofile 的值应该大于等于 4096

nginx的keepalive和keepalive_requests

nginx的keepalive和keepalive_requests