原文作者:皮皮鲁  1. NGINX stream 模块从1.9.0开始,NGINX增加了stream模块用来实现四层协议的转发、代理和负载均衡。与著名的四层LB软件lvs相比,stream 模块(开源版)无论从功能还是性能上,都有一定的差距,实现也相对简单。从性能上来说,stream模块在应用层实现四层的转发,需要与两端建立起socket连接,然后两端的数据收发进行代理
1. 概述    当前爆出了Openssl漏洞,会泄露隐私信息,涉及的机器较多,环境迥异,导致修复方案都有所不同。不少服务器使用的Nginx,是静态编译opensssl,直接将openssl编译nginx里面去了,这就意味着,单纯升级openssl是没有任何效果,Nginx不会加载外部的openssl动态链接库的,必须将nginx重新编译才可以根治。2. 识别Nginx是否是
转载 2024-02-27 13:19:39
452阅读
nginx进行https代理的时候是需要配置证书的,通过CA机构获取的证书是收费的,出于研究测试的话可以通过openssl自己制作证书,使用openssl制作证书如下: (1)生成CA根证书 (2)生成服务器证书请求 (3)通过CA根证书和服务器证书请求生成服务器证书 服务器证书生成后,便可以在nginx进行配置2|0openssl介绍linux上的openssl是一个用于生成密钥、公钥,证书,
Ubuntu 16.04(ECS),OpenSSL 1.0.2g  1 Mar 2016,Nginx 1.10.3 (Ubuntu),浏览器:Chrome 67,Firefox 61,Edge 40,IE 11 序言孤之前从来没有建立过HTTPS网站,感觉很高级、很难,虽然也读过不少博文、资料,十年前在大学时,也使用过OpenSSL操作过建立证书,但后来都忘
转载 2024-06-05 13:36:44
305阅读
1、缺少pcre包!image.png(https://s2.51cto.com/images/20210831/1630420309160828.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGV
原创 2021-08-31 23:02:21
1545阅读
本文以RHEL5内核源码为例,介绍内核的自动编译和手动编译。 非RHEL内核编译 对于非RHEL内核,编译内核只需四个步骤: (1) 配置内核 可以通过执行menuconfig命令或将其他内核版本的config配置文件保存为待编译内核源码目录下.config文件。 (2) make 若当前系统有多个CPU核,可以通过make –j <进程数>来加快内核编译速度。如: #ma
nginx编译的时候需要一些配置文件,其中有许多不明白的参数,从网上找了一份,做个备份,以后好使用。  通常建议使用稳定版,但其实开发版本也相当稳定。把源码解压缩之后,在终端里运行如下命令: ./configure make make install 编译详细参数如下: #Nginx安装路径。如果没有指定,默认为 /usr/local/nginx。 --prefix=PA
公司系统被扫出OPENSSL拒绝服务漏洞,需要静态编译OPENSSLNGINX,参考文章记录如下: 作者:Jekkay Hu 关键词:openssl, heartbleed, CVE-2014-0160,漏洞修复, 补丁下载, 静态Nginx,重新编译 时间: 2014/4/11 1. 概述     当前爆出了Openssl漏洞,会泄露隐私信息,涉及的机器较多,环境
openssl源代码主要由eay库、ssl库、工具源码、范例源码以及测试源码组成。 eay库是基础的库函数,提供了很多功能。源代码放在crypto目录下。包括如下内容: 1) asn.1 DER编码解码(crypto/asn1目录),它包含了基本asn1对象的编解码以及数字证书请求、数字证书、CRL撤销列表以及PKCS8等最基本的编解码函数。这些函数主要通过宏来实现。 2) 抽象IO(BIO,cr
转载 2023-11-18 14:20:10
126阅读
–prefix= – Nginx安装路径。如果没有指定,默认为 /usr/local/nginx。–sbin-path= – Nginx可执行文件安装路径。只能安装时指定,如果没有指定,默认为/sbin/nginx。–conf-path= – 在没有给定-c选项下默认的nginx.conf的路径。如果没有指定,默认为/conf/nginx.conf。–pid-path= – 在nginx.conf
一、crypto目录openssl 源代码主要由 eay 库、ssl 库、工具源码、范例源码以及测试源码组成。eay 库是基础的库函数,提供了很多功能。源代码放在 crypto 目录下。包括如下内容:1) asn.1 DER 编码解码(crypto/asn12) 抽象 IO(BIO,crypto/bio3) 大数运算(crypto/bn4) 字符缓存操作(crypto/buffer5) 配置文件读
转载 2024-01-29 11:32:22
50阅读
Win10编译Nginx-1.19.6详细配置并推流成功样式前提条件下载所需库Nginx1.19.6openssl-1.1.1gpcre-8.44zlib-1.2.11nginx-http-flv-module编译依赖库文件安装相关工具安装visual studio安装perl安装sed for windows编译Nginx安装运行测试nmake编译选项nmake编译报错处理转推流测试配置Ngi
转载 2024-07-22 12:55:41
84阅读
# 如何实现 OpenSSL 源码的交叉编译到 Android 交叉编译是将软件从一种平台编译到另一种平台的过程。在这里,我们将学习如何将 OpenSSL 源码编译为 Android 平台的库。下面是整个过程的概览。 ## 流程概览 我们可以将整个交叉编译的过程分为以下几个步骤: | 步骤 | 描述
原创 8月前
193阅读
1.使用TortoiseSVN从nginx官方下载源码,这里假设放在c:\n目录 code: svn://svn.nginx.org/nginx   2.安装Microsoft Visual Studio系列。可选2008,2010。微软官方有90天试用版。 链接:http://www.microsoft.com/visualstudio/11/zh-cn/downloads &nbs
1.1、进程模型(master-worker,单线程模型)nginx对http请求的处理方式和apache对请求的处理方式截然不同,nginx采用单线程、异步非阻塞的模型,nginx启用后,会有一个master进程和多个worker进程,master进程的主要功能是用来管理worker进程,包括接收外界的信息,向worker进程发送信号,监管worker进程的运行状态等,而worker进程则是真实
准备工作1:下载源码包:nginx-1.14.0.tar.gz 2:解压源码包: tar zxf nginx-1.14.0.tar.gz 3:cd nginx-1.14.0/src/core 4.vim nginx.h 为了在部署好nginx服务器后,不让客户端访问的时候知道我们nginx服务的版本,我们对此文件做以下更改 修改14行为: #define NGINX_VER “nginx” 5:c
转载 2023-08-18 18:32:59
85阅读
安装在之前的文章中已经写过了。但是之前的安装出现了错误导致https没有安装成功。所以这里提一下大致的流程以及问题:openssl :version命令用来打印版本以及openssl其他各种信息。 用法: [cpp] view plain copy 1. openssl version [-a] [-v] [-b] [-o] [-f] [
转载 2024-05-14 12:12:57
152阅读
LNMP简介Nginx是一个高性能的HTTP和反向代理服务器,Mysql是一个小型关系型数据库管理系统,PHP是一种在服务器端执行的嵌入HTML文档的脚本语言,然后再linux平台上搭建起来的服务。一 nginx1,检查你的开发包组"Development Tools"和 "Development Libraries",还要安装pcre-devel包,这个支持正则表达式。 # yum -
原创 2014-09-25 19:17:47
726阅读
1、nginx 的编译  编译前的环境准备: # yum groupinstall  "Desktop Platform Development" "Development tools" -y # yum  install zlib zli
原创 2015-09-02 14:21:33
554阅读
1点赞
        软件包常见的安装方式主要分为:1,使用make等工具对源码进行编译安装.2使用rpm管理工具安装下载好的软件包.3使用yum工具傻瓜是安装.软件包的组成部分:  系统默认二进制程序:/bin, /sbin, /usr/bin, /usr/sbin, 
  • 1
  • 2
  • 3
  • 4
  • 5