草根追逐的博客_web服务原创博文

letsencrypt+aliyun申请免费ssl证书

编译安装openssl-1.1.1版本下载源码包 wget https://www.openssl.org/source/openssl-1.1.1n.tar.gz --no-check-certificate 解压，编译，安装 tar -zxf openssl-1.1.1n.tar.gz cd openssl-1.1.1n ./Configure --prefix=/usr/local/op

letsencrypt

openssl

certbot

pip

python

原创 3月前 209 阅读

使用tcpdump+wireshark分析nginx反向代理无法访问问题

问题描述在使用nginx配置多路径反向proxy后端prometheus应用的时候由于prometheus本身是自动跳转到/graph才能正常访问，而使用nginx反向proxy如果只是配置简单的http_proxy到后端prometheus的端口会报404错误，以下是具体的配置和报错： location /prometheus { proxy_pass http://10

nginx

反向代理

重定向

rewrite

proxy_redirect

原创 2023-06-17 14:11:34 477 阅读

is blocked because of many connection errors unblock with 'my sqladmin flush-hosts'"

问题描述某日应用访问特别慢，加载很久后面提示报错，页面一片空白。排查问题关闭ipv6流量由于是微服务，打开F12发现是某个应用访问不了，直接去那个应用查看日志，发现日志提示大量的出错 message from server: "Host '10.10.10.215' is blocked because of many connection errors; unblock wi

springboot

jdbc

allowPublicKeyRetrie

Aborted_connects

blocked

原创 2023-05-31 17:07:48 1303 阅读

nginx 拦截访问敏感信息文件

背景安全部门在做渗透测试的时候发现前端项目可以直接访问config.js文件，里面的配置信息都可以直接被查看到，要求要将敏感信息屏蔽。这里面有三个方法：1、将config.js文件在打包时变成随机名字，这是开发可以做的；2、开发打包时将js文件内容模糊化，这个也是开发做的;3、在nginx上拦截。在这里我就配置了nginx拦截，配置如下：具体配置在server模块下添加if(request_uri

nginx

location

request_uri

return 403

原创 2022-12-21 15:10:29 2954 阅读 1收藏

TypeError: Cannot read property 'styles' of undefined

问题今天在使用npm打包的时候提示以下错误：ERRORFailedtocompilewith1error3:25:38PMSyntaxError:TypeError:Cannotreadproperty'styles'ofundefinednpmERR!AcompletelogofthisruncanbefoundinnpmERR!/var/jenkins_home/.npm/_logs/2022

nodejs

npm

package-lock.json

原创 2022-11-25 16:45:46 10000+阅读 1收藏

使用acme申请免费的ssl证书

下载acme开源项目开源项目地址：https://github.com/acmeshofficial/acme.sh由于在linux底下无法直接使用curlgithub地址，所以需要使用浏览器访问这个网站将源码下载下来!image.png(https://s2.51cto.com/images/20220505/1651744196904147.png?xossprocess=image/wate

acme.sh

zerossl.com

nginx

ssl证书

免费

原创 2022-05-05 18:07:32 4623 阅读 2评论

redis keys *引发的惨案

题外话：这是一段时间以前的事了，由于当时没啥时间写，最近闲一点，写一写作个总结，以免以后忘记又出现此类的事情开始springboot连接redis集群，集群采用分片式那种集群，springboot配置如下redis:database:{SPRING_REDIS_DATABASE:18}password:123456ssl:{SPRING_REDIS_SSL:false}timeout:{SPRIN

keys *

redis集群

cluster

springboot

select *

原创 2021-10-22 17:54:39 4311 阅读

exception is io.lett uce.core.RedisException

sringboot启动时提示连接被对方重置，具体如下:RedisSystemException:Redisexception;nestedexceptionisio.lettuce.core.RedisException:io.netty.channel.unix.ErrorsNativeIoException:syscall:read(..)failed:连接被对方重设atcom.hy.apaa

springboot

redis

集群

原创 2021-09-23 11:55:21 3782 阅读

nginx安装nginx_upstream_check_module模块

背景tengin的nginx_upstream_check_module模块具有心跳检测功能，当发现某个节点不能访问的时候自动切换到另外一个节点，可惜这不是nginx官方自带的模块，需要自己编译下载nginxhttp://nginx.org/en/download.html下载模块https://github.com/yaoweibin/nginx_upstream_check_module进行安

nginx

upstream chekck

tengine

原创 2021-09-17 10:22:42 8999 阅读

try_files $uri $uri/ @router

try_file用法Nginx的配置语法灵活，可控制度非常高。在0.7以后的版本中加入了一个try_files指令，配合命名location，可以部分替代原本常用的rewrite配置方式，提高解析效率location/{root/var/www/build;indexindex.htmlindex.htm;try_filesuriuri/@router;}location@router{rewri

nginx

try_file

@router

原创 2021-09-14 16:44:09 10000+阅读 2收藏 1评论

underscores_in_headers

underscores_in_headers参数介绍nginx代理默认会把header中参数的"_"下划线去掉，所以后台服务器后就获取不到带"_"线的参数名。underscores_in_headerson;该属性默认为off，表示如果headername中包含下划线，则忽略掉。场景再现两层代理产生的异常后，发现根本就不是跨域问题，最后全面盘查才发现ws的请求虽然都是200，不过响应的数据都是空的

nginx

代理

前端

underscores_in_heade

原创 2021-09-14 15:56:30 6779 阅读

currentServerAddr:http://localhost:8848

### springboot项目启动报错 ``` ERROR com.alibaba.nacos.client.config.http.ServerHttpAgent.httpGet(ServerHttpAgent.java:108) : [NACOS ConnectException httpGet] currentServerAddr:http://localhost:8848, err :

nacos

springboot

currentServerAddr

8848

原创 2021-06-17 14:40:50 10000+阅读

centos7部署confluence

一、confluence安装1、官网下载confluence安装包https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-7.6.1-x64.bin2、上传到服务器，修改可执行权限后运行chmoda+xatlassian-confluence-7.6.1-x64.bin./

centos7

confluence

原创 2020-07-23 16:40:04 2358 阅读

Apache与Nginx比较

Nginx的高并发得益于其采用了epoll模型，与传统的服务器程序架构不同，epoll是linux内核2.6以后才出现的。下面通过比较Apache和Nginx工作原理来比较。传统Apache都是多进程或者多线程来工作，假设是多进程工作（prefork），apache会先生成几个进程，类似进程池的工作原理，只不过这

Apache与Nginx比较

原创推荐 2016-08-16 09:37:32 1563 阅读 4收藏

php的错误日志级别 error_report

; E_ALL 所有错误和警告（除E_STRICT外）; E_ERROR 致命的错误。脚本的执行被暂停。; E_RECOVERABLE_ERROR 大多数的致命错误。;

php错误日志级别 error_repo

原创 2016-08-15 08:23:20 668 阅读

apache禁止trace或track防止xss攻击

TRACE和TRACK是用来调试web服务器连接的HTTP方式。支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。禁用trace可以使用rewrite功能来实现RewriteEngine On RewriteCondi %{REQUEST_METHOD} ^TRAC

trace

原创 2016-08-13 09:49:12 1846 阅读

apache只记录指定URI的日志

我的需求是，把类似请求 www.aaa.com/aaa/... 这样的请求才记录日志。在httpd.conf 或者相关的虚拟主机配置文件中添加SetEnvIf Request_URI "^/aaa/.*" aaa-request CustomLog "|/usr/local/apache/bin/rotatelogs -l /usr/local/apache/logs/aaa-access_%

apache记录指定URI的日志

原创 2016-08-12 14:41:08 495 阅读

apache 日志中记录代理IP以及真实客户端IP

默认情况下log日志格式为：LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined其中%h 是记录访问者的IP，如果在web的前端有一层代理，那么这个%h其实就是代理机器的IP，这不是我们想要的。在这种情况下，%{X-FORWARDED-FOR}i 字段会记录客户

apache 日志中记录代理IP以及真实

原创 2016-08-12 14:38:56 601 阅读

Apache Prefork、Worker和Event三种MPM分析

　　Apache 2.X 支持插入式并行处理模块，称为多路处理模块（MPM）。在编译apache时必须选择也只能选择一个MPM，对类UNIX系统，有几个不同的MPM可供选择，它们会影响到apache的速度和可伸缩性。　　Prefork MPM : 这个多路处理模块(MPM)实现了一个非线程型的、预派生的web服务器，它的工作

Prefork、Worker和Event

原创推荐 2016-08-12 09:14:39 868 阅读 1点赞 2收藏

tomcat安装配置

一、tomcat中JDK安装1、去java官网下载程序并上传到src目录解压tar -zxvf jdk-8u91-linux-x64.tar.gz 2、移动到local目录 mv jdk1.8.0_91 /usr/local/3、配置环境变量vim /etc/profile.d/java.shJAVA_HOME=/usr/local/jdk1.8.0_91/JAVA_BIN=/usr/l

安装

配置

tomcat

原创 2016-06-02 11:06:55 659 阅读

nginx代理详解

1、新建配置文件vim /usr/local/nginx/conf/vhosts/proxy.conf2、添加以下内容server{ listen 80; server_name www.baidu.com; location / { proxy_pass http://61

nginx代理

原创 2016-05-31 09:54:06 1024 阅读

nginx禁止指定user_agent

1、编辑配置文件vim /usr/local/nginx/conf/vhosts/test.conf 2、添加以下字段if ($http_user_agent ~* 'curl|baidu|111111') # ~*表示不区分大小写匹配，如果只是~表示区分大小写 { &

v nginx禁止指定user_agen

原创 2016-05-31 09:32:21 588 阅读

nginx访问控制

1、编辑配置文件vim /usr/local/nginx/conf/vhosts/test.conf2、修改以下位置location ~ .*admin\.php$ { auth_basic "redhat auth"; auth_basic_user_file /usr/local/nginx/conf/.htpasswd; &nb

nginx访问控制

原创 2016-05-30 17:41:48 341 阅读

nginx配置防盗链

1、编辑配置文件vim /usr/local/nginx/conf/vhosts/test.conf 2、修改以下位置开头location ~ .*\.(gif|jpg|jpeg|png|bmp|swf改为location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|rar|zip|gz|bz2)$ { &n

nginx防盗链

原创 2016-05-30 17:27:42 585 阅读

nginx配置静态文件过期时间

1、编辑虚拟主机配置文件vim /usr/local/nginx/conf/vhosts/test.conf2、找到此行location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { access_log off;}修改成location ~ .*\.(gif|jpg|jpeg|png|bmp

nginx静态文件过期时间

原创 2016-05-30 17:05:22 665 阅读

nginx配置日志切割

1、新建脚本文件vim /usr/local/sbin/nginx_logrotate.sh#!/bin/bashd=`date -d "-1 day" +%F`[ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log #||表示或者，如果前面的条件成功就不执行后面的，如果不成功则执行后面的mv /tmp/access.log /tmp/nginx_log/$d.

nginx日志切割

原创 2016-05-30 16:39:18 392 阅读

nginx配置不记录指定文件类型日志

1、编辑主配置文件vim /usr/local/nginx/conf/nginx.conf2、将log_format combined_realip改为log_format river备注：日志格式各项参数含义：$remote_addr（远程主机地址）$http_x_xforwarded_for（代理ip）$host"erquest_rui"（访问的地址链接）status(状态码)$http_re

nginx不记录指定文件类型日志

原创 2016-05-30 15:34:11 632 阅读

nginx域名重定向

1、编辑配置文件vim /usr/local/nginx/conf/vhosts/test.conf2、修改以下内容 server_name www.test.com 为server_name www.test.com www.aaa.com www.bbb.com; if ($host != 'www.test.com')

nginx重定向

原创 2016-05-30 14:52:59 850 阅读

nginx配置用户认证

1、编辑配置文件vim /usr/local/nginx/conf/vhosts/test.conf 2、在配置文件中加入以下内容location ~ .*admin\.php$ { auth_basic "redhat auth"; auth_basic_user_file /usr/local/nginx/conf/.htpassw

nginx用户认证

原创 2016-05-30 14:35:15 515 阅读

nginx常见的502错误解决

1、拷贝配置文件cd /usr/local/nginx/conf/vhosts/cp default.conf test.conf2、修改以下配置将server{ listen 80 ; server_name localhost; index index.html index.htm index.php;&n

nginx502错误

原创 2016-05-30 14:08:36 1065 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

愺艮搥豩

letsencrypt+aliyun申请免费ssl证书

使用tcpdump+wireshark分析nginx反向代理无法访问问题

is blocked because of many connection errors unblock with 'my sqladmin flush-hosts'"

nginx 拦截访问敏感信息文件

TypeError: Cannot read property 'styles' of undefined

使用acme申请免费的ssl证书

redis keys *引发的惨案

exception is io.lett uce.core.RedisException

nginx安装nginx_upstream_check_module模块

try_files $uri $uri/ @router

underscores_in_headers

currentServerAddr:http://localhost:8848

centos7部署confluence

Apache与Nginx比较

php的错误日志级别 error_report

apache禁止trace或track防止xss攻击

apache只记录指定URI的日志

apache 日志中记录代理IP以及真实客户端IP

Apache Prefork、Worker和Event三种MPM分析

tomcat安装配置

nginx代理详解

nginx禁止指定user_agent

nginx访问控制

nginx配置防盗链

nginx配置静态文件过期时间

nginx配置日志切割

nginx配置不记录指定文件类型日志

nginx域名重定向

nginx配置用户认证

nginx常见的502错误解决