https: https(Secure Hypertext Transfer Protocol) 安全超文本传输协议 它是以安全为目标的http通道，即它是http的安全版。它使用安全套接字层(SSL)进行信息交换。它在使用之前须要先得到证书。 它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作。并返回网络上传送回的结果。HTTPS实际上应用了Netscape的安全套接字层(SSL)作为HTTP应用层的子层。(HTTPS使用port443)SSL使 用40 位keyword作为RC4流加密算法，这...
项目背景：公司商务同事需要操作合作方的后台，但是这个后台做了限制(安全考虑只对指定IP放行)，刚好公司是adsl拨号，经常更换IP需求：让商务同事不要经常给IP到合作方去添加白名单于是想到了做正向代理代理的方法，关于正向代理和反向代理的区别后面有说明，该场景适合用正向代理具体操作：两种方案：方案1将一台固定外网ip的windows系统添加到客户网站白名单，开通一个远程账号给商务同事，让他通过远程桌面操作合作方的后台方案...
今天公司的网站访问的时候全部变成404页面，查看网站的文件没有问题，来检查nginx的配置的时候，发现后端的一台服务器不可用，直接访问那台后台的服务器的时候，返回的是404页面，因为upstream 里面设置了ip_hash。所以导致我怎么刷新都是404页面。由此想到了nginx的一个功能，就是当后端的服务器返回给nginx502、504、404、执行超时等错误状态的时候，nginx会自动再把这个请求转发到upstream里面别的服务器上面，从而给网站用户提...
关于nginx配置webpy应用出现的错误upstream timed out (110: Connection timed out) while reading response header from upstream, client: 192.168.6.141, server: localhost, request: "POST /api/ HTTP/1.1", upstream: 解决方法：在你的nginx主配置文件中的server下配置以下内容，如果你的nginx后面是proxy，就设置proxy相关的配置，如果是fastcgi就设置fastcgi相关的配置。我们目前配置的是webpy应用，所以配置fastcgi相关即...
本篇文章摘抄于他人的文章，来自于CSDN的JeremyIT同学，但我还是自己重新敲一遍。实现的效果是：访问网站的任何页面，都跳转到同一个页面。而这一个页面就是维护页面，可以根据需要修改。server {listen 80;index index.html index.htm;server_name www.example.com; if ($request_uri !~ "^/502.html$") {rewrite ^(.*) http://www.example.com/502.html permanent; }location / {...} } 还有一类需求是：1.某些重要页面还是...
#user nobody;worker_processes 1;#error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log info;#pid logs/nginx.pid;worker_rlimit_nofile 65535;events { worker_connections 65535;}http { include mime.types; default_type application/octet-stream; #log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘ # ...
把nginx从nginx-0.8.55升级到nginx-1.0.5准备工作：查看旧版本的配置信息nginx: nginx version: nginx/0.8.55 nginx: TLS SNI support disabled nginx: configure arguments:--prefix=/usr/local/nginx --user=nginx --group=nginx--with-http_stub_status_module --with-http_ssl_module [root@web01 ~]#1）准备好高版本的nginx源码包，解包# tar -zxf nginx-1.0.5.tar.gz2）配置，与低版本配置一样[root@web01 nginx-1.0.5]# ./c...
1、Flask的入口程序为manage.py,代码如下： #coding=utf-8#!/usr/bin/pythonfrom somewhere import app #somewhere 表示的包含Flask的实例，如app = Flask(__name__) if __name__ == "__main__": app.run(debug=True)2、在manage.py的同级目录添加tornado应用程序tornado_server.py来托管manage.py，代码如下：#coding=utf-8#!/usr/bin/python from tornado.wsgi import WSGIContainerfrom tornado.httpserver import HTTPSer...
1.统计ip访问量前10的 ip地址 cat access.log | awk ‘{print $1}‘ | sort | uniq -c | sort -nr | head -n 102.查看当天ip访问量统计 cat access.log |grep "21/Apr/2016" |awk ‘{print $1}‘|sort|uniq -c|sort -nr3.查看访问前10的页面统计 cat access.log | grep "21/Apr/2016" | awk ‘{print $7}‘ | sort | uniq -c | sort -nr | head -n 104.查看当天访问次数最多的时间段 tail -n 1000 access.log | awk ‘{pri...
1. 设置默认虚拟主机对没有匹配的Host值时，返回错误403到客户端server { listen 80 default_server; server_name _; return 403;}2. 用户认证用户认证需要用到apache的htpasswd命令生成密码，如果没有安装apache，可以使用yum install httpd安装。生成密码文件，创建用户htpasswd -c /usr/local/nginx/conf/htpasswd test添加test用户，第一次添加时需要加-c参数，第二次添加时不需要-c参数在nginx的配置文...
如果是单独的nginx设置404或者403等错误页面时，只需要如下即可：fastcgi_intercept_errors on； error_page 404 /404.html；但是，如果nginx为后台tomcat做代理时，上述方法就搞不定了，那要如何，如下：proxy_intercept_errors on； #有意思的是，这个开关默认是关闭的，所以得配置打开 error_page 404 /404.html；nginx为tomcat做代理时，404或者403等错误都是后台tomcat报出来的，由于默认proxy_intercept_errors 参数...
描述：1、前端两台NGINX，通过keepalived虚拟IP漂移，实现前端两台NGINX高可用；2、利用NGINX反向代理功能对后端varnish实现高可用集群, 3、再通过varnish实现动静分离注：1、先装Nginx +keepalived2、装varnish3、装lamp需要6台虚拟机（100-101装Nginx +keepalived：100主，101备）需要联网（102-103装varnish）需要联网（104-105装lamp）需要联网所有主机必做的步骤 systemctl stop firewalld //关闭防火墙 setenforce 0 ...
1.Nginx介绍nginx是由俄罗斯人开发的一款高性能的http和反向代理服务器，也可以用来作为邮件代理。相比较于其他的服务器，具有占用内存少，稳定性高等优势2.反向代理正向代理类似一个跳板机，代理访问外部资源。简单的说,我是一个用户,我访问不了某网站,但是我能访问一个代理服务器这个代理服务器呢,他能访问那个我不能访问的网站于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容代理服务器去取回来,然后返回给我。从网...
location / {proxy_pass http://localhost:8080;proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade";proxy_set_header Host $host;}本文出自 “小V运维之路” 博客，请务必保留此出处http://victor2016.blog.51cto.com/6768693/1912232原文：http://victor2016.blog.51cto.com/6768693/1912232
一 搭建环境说明：服务器公网地址用途服务器内网地址123.56.x.92Nginx负载兼web服务10.171.132.57123.57.x.176Nginx负载兼Web服务10.172.235.86两台服务器上面分别有三个站点，web,app,h51 PC站前端 nginx 802 H5站前端 nginx+tomcat 281803 app客户端 nginx+tomcat 28543 负载均衡实现方式和前提准备用dns轮询解析来实现负载均衡，并且在两台server上面还同时启用了Nginx负载均衡，两台服务器是互为负载。前提是两台...