1.0 前提nginx的https协议需要ssl模块的支持，我们在编译nginx时使用–with-http_ssl_module参数加入SSL模块。还需要服务器私钥，服务器证书，如果是公司对外环境，这个证书需要购买第三方的权威证书，否则用户体验得不到保障；注意：如果你购买的是第三方服务证书,那么只需要参考1.3-1.4的配置信息即可完整企业ssl配置实践。1.1检查Nginx的SSL模块是否安装[root@web-node1 ~]# /application/nginx/sbin/nginx -Vnginx version: ng...
序言Nginx是lgor Sysoev为俄罗斯访问量第二的rambler.ru站点设计开发的。从2004年发布至今，凭借开源的力量，已经接近成熟与完善。Nginx功能丰富，可作为HTTP服务器，也可作为反向代理服务器，邮件服务器。支持FastCGI、SSL、Virtual Host、URL Rewrite、Gzip等功能。并且支持很多第三方的模块扩展。Nginx的稳定性、功能集、示例配置文件和低系统资源的消耗让他后来居上，在全球活跃的网站中有12.18%的使用比率，大约为2220万个网站...
环境：系统：ubuntu12，系统自带默认有python2.7框架：Django1.8.4，需要python2.7以上才能支持 前言：用户浏览器发送http请求->nginx(静态文件js，直接返回静态文件)->uWSGI(动态请求，nginx与uWSGI是通过socket传送交流的)->Django应用程序，所以其实没有nginx，只需要uWSGI也是可以的，只不过使用nginx可以更加好的做到负载均衡 一、静态文件处理1.1、在Django的编写调试阶段，setting中所都是Debug=True，方便输出一些错误信息...
需求：地址 http://testa/inlinePreview/live.html?id=463738305721405440重定向到 http://testb/shares/live.html?newsId=463738305721405440 break;nginx配置：在testa的nginx中配置if ($request_uri = /inlinePreview/live.html?id=463738305721405440){ rewrite ^ http://testb/shares/live.html?newsId=463738305721405440 break;}请求http://testa/inlinePreview/live.html?id=463738305721405440在nginx中$request_uri为...
rsyslog日志收集配置rsyslog服务器收集各服务器的日志，并汇总，再由logstash处理请查看上一篇文章 http://bbotte.blog.51cto.com/6205307/1613571 客户端/发送端 web服务器# yum install rsyslog -y # vim /etc/rsyslog.conf *.* @192.168.10.1:514 # vim /etc/bashrc #收集其他服务器的操作命令 export PROMPT_COMMAND=‘{ msg=$(history 1 | { read x y; echo $y; });logger "[euid=$(whoami)]":...
nginx反向代理配置去除前缀使用nginx做反向代理的时候，可以简单的直接把请求原封不动的转发给下一个服务。设置proxy_pass请求只会替换域名，如果要根据不同的url后缀来访问不同的服务，则需要通过如下方法：方法一：加"/"server { listen 8000; server_name abc.com; access_log "pipe:rollback /data/log/nginx/access.log interval=1d baknum=7 maxsize=1G" main;location ^~/user/ { proxy_set_header Host $host; proxy_set_h...
经过半个月的docker学习实践，今天对自己的学习成果做个总结。貌似官方推荐的是docker compose使用DockerFile 来配置，但目前还没学习使用docker compose，先学习通过docker来搭建。 在学习的过程中，发现大部分文章都是安装单个docker容器完事，并没有系统的将多个发布服务容器配置整合起来一起使用，我不相信在实际生产中这样有什么意义，也不方便后来学习者，今天既是为自己做个总结，也是希望帮助后来的学习者。 工作中由于用到...
参考：Nginx 作为反向代理优化要点proxy_buffering利用nginx做反向代理时，配置文件可以参考下面的配置：user nginx; worker_processes 2;error_log logs/error.log warn; pid logs/nginx.pid; events { worker_connections 10240; multi_accept on; use epoll; } http { include mime.types; default_type application/octet-stream; log_format main '$remot...
我们网站上的资源如果没有设置防盗链，那么其他人可以通过资源链接盗用我们的资源，占用我们的带宽，影响我们网站对合法用户的服务质量。举个例子，假如我们网站上有一张图片，如下图所示：650) this.width=650;" src="/upload/getfiles/default/2022/11/8/20221108023212787.jpg" title="1.png" />复制图片地址，可以直接在浏览器中搜到我们的图片，也可以在其他地方通过该图片地址引用或下载该图片。650) this.width=650;" src="...
一、上传证书#1.新建证书存放目录 [root@mjndev conf.d]# mkdir /etc/ssl/private/dm -p#2.上传证书 [root@mjndev conf.d]# cd /etc/ssl/private/dm [root@mjndev dm]# rz [root@mjndev dm]# ll total 24 -rw-r--r-- 1 root root 23922 Jul 5 10:09 rbcas.com.cn.zip 二、解压证书[root@mjndev dm]# unzip rbcas.com.cn.zip [root@mjndev dm]# ll total 72 -rw-r--r-- 1 root root 4674 Mar 22 11:25 3972117__rbcas.com.cn_apac...
在server中配置add_header Access-Control-Allow-Origin *;add_header Access-Control-Allow-Headers X-Requested-With;add_header Access-Control-Allow-Methods GET,POST,OPTIONS; Apache支持跨域 ServerName www.statics.xxx.ioDocumentRoot E:/project/xxx/staticsHeader set Access-Control-Allow-Origin *Header set Access-Control-Allow-Methods "GET, POST, OPTIONS"Header set Access-Control-Allow-Headers "Content...
传统的web项目，一般都将静态资源存放在 webroot的目录下，这样做很方便获取静态资源，但是如果说web项目很大，用户很多，静态资源也很多时，服务器的性能 或许就会很低下了。这种情况下一般都会需要一个静态资源的服务器。搭建nginx服务器首先得安装nginx服务，关于nginx服务的安装可以参考我的另一篇博客《nginx服务安装》这里直接介绍静态服务器的配置进入nginx安装目录的conf目录下，修改nginx.conf文件，在一个server{}中添加...
1# 指定拥有运行nginx权限的用户2#user nobody; 3 4# 指定开启的进程数，建议设置为CPU核心数5 worker_processes 1; 6 7 # 指定全局错误日志级别，包括：debug/info/notice/warn/error/crit8 #error_log logs/error.log;9 #error_log logs/error.log notice;10 #error_log logs/error.log info;11 12# 指定nginx的主进程id的存储位置13 pid logs/nginx.pid;14 15# 一个nginx进程最多能打开的文件描述符数目，理...
nginx指定文件路径有两种方式root和alias，这两者的用法区别，使用方法总结了下，方便大家在应用过程中，快速响应。root与alias主要区别在于nginx如何解释location后面的uri，这会使两者分别以不同的方式将请求映射到服务器文件上。[root]语法：root path默认值：root html配置段：http、server、location、if[alias]语法：alias path配置段：location实例：location ~ ^/weblogs/ {root /www/a.losbyday.com;autoindex on;auth_ba...
1. location里面的root例子server{listen 80;server_name www.wzw.com;location /www {root /data/; //设置虚拟主机主目录相对路径index index.html; //设置虚拟主机默认主页} }这个配置表示输入 www.wzw.com:80/www 时会访问本机的/data/www/ 目录去找文件 2. location里面的alias例子server{listen 80;server_name www.wzw.com;location /img/ {alias /var/www/image/; index index.html; } } ...