TIC-Wiki - Documentação da Superintendência de TIC - nginx
https://wiki.tic.ufrj.br/
2026-05-06T05:35:36+00:00TIC-Wiki - Documentação da Superintendência de TIC
https://wiki.tic.ufrj.br/
https://wiki.tic.ufrj.br/lib/exe/fetch.php?media=wiki:dokuwiki.svgtext/html2021-04-27T15:05:36+00:00Anonymous (anonymous@undisclosed.example.com)cache
https://wiki.tic.ufrj.br/doku.php?id=nginx:cache&rev=1619535936&do=diff
Caching com Nginx
Seguem abaixo 2 arquivos de configuração para utilização de caching com Nginx.
Obs.: Como o servidor de exemplo é utilizado somente para caching (WebCache), os arquivos de cache estão armazenados em /var/www
/etc/nginx/conf.d/000-cache-directives.conftext/html2021-04-27T15:05:36+00:00Anonymous (anonymous@undisclosed.example.com)load-balance
https://wiki.tic.ufrj.br/doku.php?id=nginx:load-balance&rev=1619535936&do=diff
Load Balance (Nginx)
Upstream
Upstream é um “pool” onde são declarados o conjunto de servidores que recebem o balanceamento de carga.
upstream pool-ufrj {
server 192.168.0.1:80;
server 192.168.0.2:80 weight=2;
server 192.168.0.3:80 backup;
server 192.168.0.4:80 down;
}text/html2021-04-27T15:05:36+00:00Anonymous (anonymous@undisclosed.example.com)nginx
https://wiki.tic.ufrj.br/doku.php?id=nginx:nginx&rev=1619535936&do=diff
NGINX
Alias
location /meusite {
alias /var/www/html/meusite.ufrj.br;
}
Redirect
location / {
return 302 http://meusite.ufrj.br;
}
Obs.: Evite utilizar o código de redirecionamento 301, pois mesmo eliminado mantém registro na cache do servidor e nos browsers. Ao invés deste utilize o redirecionamentotext/html2021-04-27T15:05:36+00:00Anonymous (anonymous@undisclosed.example.com)owncloud
https://wiki.tic.ufrj.br/doku.php?id=nginx:owncloud&rev=1619535936&do=diff
owncloud nginx
server {
listen 80;
server_name dominio.ufrj.br;
return 301 https://$server_name$request_uri;
}
server {
listen 443 ssl;
server_name dominio.ufrj.br;
root /var/www/html/owncloud;
ssl_certificate /etc/pki/tls/certs/dominio.ufrj.br.crt;
ssl_certificate_key /etc/pki/tls/private/dominio.ufrj.br.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH:!SSLv3:!SSLv2;
ssl_prefer_server_ciphers on;
## S…text/html2021-04-27T15:05:36+00:00Anonymous (anonymous@undisclosed.example.com)rewrite
https://wiki.tic.ufrj.br/doku.php?id=nginx:rewrite&rev=1619535936&do=diff
Rewrite (nginx)
Redirecionar URL
server {
server_name www.institucional.ufrj.br;
return 302 http://institucional.ufrj.br$request_uri;
#rewrite ^ $scheme://institucional.ufrj.br$request_uri? permanent; # versões antigas
}
server {
server_name institucional.ufrj.br;
[...]
}text/html2021-04-27T15:05:36+00:00Anonymous (anonymous@undisclosed.example.com)seguranca
https://wiki.tic.ufrj.br/doku.php?id=nginx:seguranca&rev=1619535936&do=diff
Segurança no Nginx
Incluindo login e senha
# yum install -y httpd-tools (CentOS 7)
# apt-get install apache2-utils (Debian)
Ao criar o 1o. usuário quando o arquivo ainda não existir:
# htpasswd -c /etc/nginx/conf.d/meu-vh.ufrj.br.htpasswd [nome-usuário]text/html2021-04-27T15:05:36+00:00Anonymous (anonymous@undisclosed.example.com)substitutions
https://wiki.tic.ufrj.br/doku.php?id=nginx:substitutions&rev=1619535936&do=diff
Substitutions (Nginx)
Módulo para substituição em tempo real de strings em páginas e arquivos de texto entregues pelo Nginx.
Esta substituição pode ser feita por strings já determinadas ou através de expressões regulares.
" Obs.: Este módulo só está disponível em versões compiladas do Nginx.text/html2021-04-27T15:05:36+00:00Anonymous (anonymous@undisclosed.example.com)virtualhost
https://wiki.tic.ufrj.br/doku.php?id=nginx:virtualhost&rev=1619535936&do=diff
Nginx
VirtualHost padrão
server {
listen 80;
server_name dominio.ufrj.br;
return 302 https://dominio.ufrj.br$request_uri;
}
server {
listen 443 ssl;
server_name dominio.ufrj.br;
## Keep alive timeout set to a greater value for SSL/TLS.
keepalive_timeout 75 75;
## Access and error logs.
access_log /var/log/nginx/dominio.access.log;
error_log /var/log/nginx/dominio.error.log;
## See the keepalive_timeout directive in nginx.conf.
ssl_certifi…