天山三害的博客_linux

tengine 指定某一组页面不允许境外访问

目标：85521A这本刊不允许境外访问特征：经过分析该刊的所有url均为http://xxxxx/journal/xxxx.aspx?xxx=85521A&xxxxx也就是说，特征为$args~.85521A.实现方法：geoIP判断条件1：$args~.85521A.判断条件2：$geoip_country_code!=CN经过测试nginx的if不能andor等逻辑操作；并且nginx

nginx

geoip

if

置顶原创 2018-06-20 23:46:14 964 阅读

Tengine 中 ngx_http_accesskey 在反向代理中如何和HTTP_PROXY配合使用

场景：有一tengine的反向代理，主要反向代理到几个后端服务器上，后端服务器提供数千万的图片文件，众所周知的原因，图片是很容易被盗链的，而使用refer来反盗链的话，一是可以伪造refer，另一个是众多合作网站需要来调用图片，需要手动添加refer，因此决定使用nginx_accesskey模块来实现。1 tengine中新增nginx_accesskey模块。不得不

nginx

tengine

http_proxy

原创精选 2015-04-09 23:40:08 1666 阅读

How to Moving SSL Certificate（HTTPS）from IIS to Nginx

因为业务需要，需将将一原IIS下的https站点迁移到nginx前端反向代理的架构中。具体步骤为：在IIS所在的Windows服务器上导出证书.1）【开始】--->【运行】---> MMC2）【添加】--->【证书】--->添加3）选择【计算机账号】--->NEXT4）选择【本地计算机】--->OK5）【关闭】--->【确定】6）依次

HTTPS

Nginx

IIS

原创 2015-02-02 19:53:23 1996 阅读 1点赞 1评论

RHEL/CentOS/Fedora各种源(EPEL、Remi、RPMForge、RPMFusion)配置

CentOS默认自带CentOS-Base.repo源，但官方源中去除了很多有版权争议的软件，而且安装的软件也不是最新的稳定版。Fedora自带的源中也找不到很多多媒体软件，如果需要安装，必需先添加其他源，如RPMFusion和RPMForge等第三方软件库。下面GoFace来一一介绍各种第三方软件库，以下软件库适用于与RHEL完全兼容的linux发行版，如CentOS,Fedora,Scient

linux

软件包

第三方

多媒体软件

软件库

转载精选 2014-09-28 15:46:41 895 阅读

nginx日志切割

发现nginx的日志没有正常的切割cat logrotate.d/nginx/home/log/nginx1.0.11/*.log{ daily rotate 30 copytruncate missingok notifempty compress }参照http://wiki.nginx.org/LogRotation$ mv access.lo

nginx

日志切割

日志归档

logroatae

原创 2013-12-29 23:33:03 713 阅读

memcache stats 统计信息解释

时间久了老忘记，存个档。尤其是evictions 的值。这个值一旦不是0 说明要么memcache的存储容量不够了，要么是程序在写memcache的时候设置的过期时间太长了。telnet x.x.x.x 11211statsSTATpid2718PIDSTATuptime5977041服务运行的时间（秒）STATtime1388066048STATversion1.4.5版本STATp

memcache

ststs

冲击信息解释

原创 2013-12-26 22:17:37 565 阅读

CentOS YUM安装Apache2后如何安装配置mod_fastcgi

由于php php-fpm是编译安装的，httpd是yum安装的安装fastcgi时发现 yum search mod_fastcgi 没有。那么只有编译安装mod_fastcgi了逐 cd /usr/local/vipcloud/src/ wget http://www.fastcgi.com/dist/mod_fastcgi-current.tar.gz tar -zxvf mod_fastc

php

centos

fastcgi

原创 2013-12-14 22:40:24 997 阅读

NMAP 简单用法介绍

写在前面的前面。突发奇想，打算开博了，逐把很久以前的东西翻出来一点搬到这里；以至于不显的那么空----------------------------------------写在前面---------------------------------- 许久没有关注安全方面了，今天偶然看了几眼安全警戒线（http://www.hackeroo.com/）MS08-066 MS08-06

nmap

简单用法介绍

原创 2013-12-07 16:13:55 2538 阅读

openvpn howto

由于经常openvpn.net被墙，为了减少翻墙次数逐转到此，不定期更新。Generate the master Certificate Authority (CA) certificate & keyIn this section we will generate a master CA certificate/key, a server certificate/key, and cer

openvpn

howto

转载精选 2013-12-07 16:08:33 10000+阅读

OPEN×××拨入后给不同的用户分配不同的访问权限

思路：OPENPVN拨入后给不同的用户分配指定的IP 然后通过iptables对不同的IP控制不同的访问。比如需求：1 管理员用户拨入openvpn后能够访问所有的主机2 临时用户A拨入openvpn后只能访指定的主机 A3 用户B 拨入后只能能够访问所有服务器1433端口实现方法：vi /etc/openvpn/openvpn.conf*********

linux

iptables

openvpn

原创 2013-12-07 16:04:16 3274 阅读

利用Kdump分析内核奔溃原因（1）

机器X Centos 5.5 X64 hadoop +mongdb+hbase 机器内核奔溃数次，日志中均查不到详细原因逐打算利用kdump在奔溃时转存内存。本文介绍如何开启kdump进行内存转存。1 whats kdump具体kdump是如何工作的你可以参考http://www.ibm.com/developerworks/cn/linux/l-cn-kdump1/

linux

kdump

原创 2013-12-07 16:01:58 1576 阅读

Linux 与Windows Ipsec连接实验

linux

windows

ipsec

原创 2013-12-05 23:36:25 969 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

skybug

tengine 指定某一组页面不允许境外访问

Tengine 中 ngx_http_accesskey 在反向代理中如何和HTTP_PROXY配合使用

How to Moving SSL Certificate（HTTPS）from IIS to Nginx

RHEL/CentOS/Fedora各种源(EPEL、Remi、RPMForge、RPMFusion)配置

nginx日志切割

memcache stats 统计信息解释

CentOS YUM安装Apache2后如何安装配置mod_fastcgi

NMAP 简单用法介绍

openvpn howto

OPEN×××拨入后给不同的用户分配不同的访问权限

利用Kdump分析内核奔溃原因（1）

Linux 与Windows Ipsec连接实验

欢迎