nginx与keepalived实现高可用 本实验使用了两台虚拟机 每台都需要安装nginx及keepalived nginx可以源码安装也可以用yum安装nginx yum安装nginx需要epel源?一：网络拓扑结构图 二：keepalived及nginx安装 源码安装nginx [root@localhost ~]#yum -y install pcre-devel zlib-devel make gcc gcc-c++ openssl-devel #安装Nginx依赖包 [root@localhost ~]#useradd -M -s /sbin/nologin nginx ...
1.将你想映射的网址添加到本地的C:\Windows\System32\drivers\etc\hosts文件中,例如: 127.0.0.1 manage.leyou.com # 表示将这个网址映射到本地2.首先你得有一个nginx,然后修改nginx.conf配置文件: include vhost/*.conf; # 表示要引入这个配置文件3.准备要引入的配置文件,名字自己定义,我这里为 leyou.conf: upstream leyou-gateway{server 127.0.0.1:10010;#server 127.0.0.1:10011; #如果是集群可以将其他的服务器依次的写在这...
文章原创于公众号：程序猿周先森。本平台不定时更新，喜欢我的文章，欢迎关注我的微信公众号。上一篇文章对Nginx的Location配置进行了讲解，本篇主要对于Nginx中的Rewrite跳转进行讲解。因为目前很多工作前端开发都会选择使用Nginx作为反向代理服务器，但是平时业务需要难免碰到重写URL，Nginx的Rewrite跳转有什么使用场景呢？公司更换域名需要访问旧域名时跳转到新域名 请求静态文件跳转到CDN 根据用户设备不同跳转到不同站点(pc端...
基于nginx结合openssl实现https （1）创建文件夹 [root@localhost ~]# mkdir ca 将产生的文件放到自己建的文件夹中 生成证书 (2)创建私钥 [root@localhost ca]# openssl genrsa -out zhu.key 1024 openssl (工具)可以实现：密钥证书管理、对称加密和非对称加密。 genrsa 用于生成rsa 私钥，不会生成公钥，因为公钥提取自私钥 生成1024位rsa 私钥， -out 指定输出文件，此处输出文件即为证书请求文件。 （3）创建证书请求： req 来...
当我们在服务器部署Java程序，特别是使用了 Spring Boot 生成单一 Jar 文件部署的时候，单一文件为我们开发单来的极大的便利性，保障程序的完整性。但同时对我们修改程序中的任何一处都带来重启服务的麻烦。如何解决这个问题呢？ 测试用代码 github 下载1 问题分析 为了能够解决这个问题，我们来分析下，为什么要重启服务，因为 Jar 中的内容发生了改变，大部分应用程式都加载了内存中，需要重新启动服务才能使用新的内容生效。实际...
准备两台Linux，用第二台linux主机来通过拿第一台主机的图片链接来展现图片； 因为主机2是通过主机1拿的图片链接所以当别人都通过链接访问图片时,占用的是主机一的内存空间，而不是占用主机2的内存空间 A）设定主机一为本公司的服务器，一旦非本公司人员通过链接去访问图片时，会对服务器造成内存压力。因此要设置非本公司人员不能通过链接访问 解决方法，主机一做防盗链功能可以有效的阻止非本公司人员访问图片。以造成内存压力--...
Nginx的nginx_http_gzip_module压缩提供了对文件内容进行压缩的功能，允许Nginx服务器将输出内容2发送到客户端之前进行压缩，这样文件内容变小传输速度变快，以便于节约网站的带宽，提升用户体验，模块默认已经安装！ [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf gzip on;gzip _min_length 1k;gzip_buffers 4 16k;gzip_http_version 1.1;gzip_comp_level 2;gzip_types text/plain text/javascript application/x-ja...
在企业网站中，为了避免同一个客户长时间占用连接，造成资源浪费，可以设置相应的连接超时参数，实现控制连接访问时间。keepalived_timeout ：设置连接保持超时时间，一般可只设置该参数，默认为 75 秒，可根据网站的情况设置，或者关闭，可在 http 段、server 段、或者 location 段设置。client_header_timeout ：指定等待客户端发送请求头的超时时间。client_body_timeout ：设置请求体读超时时间。若出现超时，会返回 408 报错...
什么是反向代理 通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中由代理服务器向Internet上的web服务器发起请求，最终达到客户机上网的目的。这就是所谓的正向代理，一般就直接叫代理。 反向代理（Reverse Proxy）则是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服...
一、原理： nginx 防止网站资源被盗用模块 ngx_http_referer_module ? HTTP Referer是Header的一部分，当浏览器向Web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理，例如防止未经允许的网站盗链图片、文件等。因此HTTP Referer头信息是可以通过程序来伪装生成的，所以通过Referer信息防盗链并非100%可靠，但是，它能够限制大部分的盗链情况. 二、防盗...
1、获取ssl证书 先是买一个云盾证书服务免费的,然后再这边下载下来然后通过xftp把解压后两个文件上传到你nginx安装目录下新建的cert里面例如 我的安装目录是etc/nginx,我再nginx下面新建文件夹cert，然后把那两个文件移动到这个目录下2、配置Nginx 打开站点的配置文件夹，例如我的是/etc/nginx/sites-available，用vim编辑default加入以下代码（注：cert/2002731_ljlong.xyz.pem为你的证书名）： server {listen 443;server_name l...
yum安装nginx-1.12.2 升级到nginx-1.16.1 一、查看现有的 nginx 编译参数[root@vm-3 ~]# nginx -Vnginx version: nginx/1.12.2built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017TLS SNI support enabledconfigure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-pa...
前面讲了如何配置Nginx虚拟主机，大家可以去这里看看nginx系列文章：https://www.cnblogs.com/zhangweizhong/category/1529997.html 今天要说的是如何配置nginx和tomcat实现反向代理。 什么是反向代理 通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中由代理服务器向Internet上的web服务器发起请求，最终达到客户机上...
目录 Rewrite基本概述 Rewrite标记Flag Rewrite规则实践 Rewrite场景示例 Rewrite规则补充 rewrite优先级实战Rewrite基本概述 什么是rewrite Rewrite主要实现url地址重写，以及重定向，就是把传入web的请求重定向到其他url的过程。Rewrite使用场景 1、地址跳转，用户访问www.drz.com这个URL是，将其定向至一个新的域名mobile.drz.com 2、协议跳转，用户通过http协议请求网站时，将其重新跳转至https协议方式 3、伪静态，将动态页面...
一、实验准备 服务器 IP地址 代理服务器 192.168.148.134 web服务器 192.168.148.136 二、web服务器安装tomcat服务器（安装tomcat服务器必须要安装jdk） 1、安装过程见：https://blog.csdn.net/wlh525/article/details/98725107 2、安装成功之后启动tomcat服务器并关闭防火墙（或者打开防火墙8080端口）# /opt/program/tomcat/apache-tomcat-8.5.41/bin #进入tomcat安装目录下的bin目录下 # ./startup.sh ...