近期有一需求：原有一Socket服务端（以下称为A），可以处理一些固定类型的报文，在不能修改A的情况下，需要增加额外的报文类型处理支持。考虑到A服务不能够被修改，所以必须新增B服务来处理增量报文类型，但这样客户端就需要配置两个Socket地址，并且根据报文类型来判断应该发往哪个地址，这样一来对于客户端的修改非常大，并且不符合开闭原则，因此最终决定将B服务与A服务并列部署，并且在其上游增加反向代理服
转载
2024-04-22 14:14:07
79阅读
在ngx_module.h中引用了两个至关重要的外部变量 12
转载
2022-01-18 11:27:26
98阅读
nginx模块nginx作为项目的7层代理入口，对于http请求的过滤，如sql注入，xss攻击等过滤功能较弱，研究了下开源的一些waf，完全开源的https://github.com/xsec-lab/x-waf，利用lua来过滤请求，同时拥有一个管理控制台，添加规则和代理，但使用过程中，缺少文档，碰到一些问题，需要调试和增强，促使用window编译通过源代码lua和使用x-waf。lua-ng
nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx
原创
2023-08-11 10:59:59
0阅读
在ngx_module.h中引用了两个至关重要的外部变量 12 extern ngx_module_t *ngx_modules[];extern char *ngx_module_names[]; ngx_modules跟ngx_module_names定义在ngx_modules.c中，这个文件并不存在于nginx源码中，在编译时执行configure动态生成。ngx_modules数组包含所有的Nginx模块，Nginx.
原创
2021-07-05 16:27:49
188阅读
代理原理反向代理产生的背景：在计算机世界里，由于单个服务器的处理客户端（用户）请求能力有一个极限，当用户的接入请求蜂拥而入时，会造成服务器忙不过来的局面，可以使用多个服务器来共同分担成千上万的用户请求，这些服务器提供相同的服务，对于用户来说，根本感觉不到任何差别。反向代理服务的实现：需要有一个负载均衡设备（即反向代理服务器）来分发用户请求，将用户请求分发到空闲的服务器上。服务器返回自己的服务到负载
1. 准备说明：本次使用得Nacos是2.x版本，2.x版本的Nacos需要使用外部的数据库 本次数据库使用的是 MySQL8.0.24 Nginx使用的是 nginx-1.20.2Nacos-2.0.1 下载链接：Nginx-1.20.2 下载链接：MySQL8.0.24 下载链接：2. 数据库配置打开下载好的Nacos，找到如下文件 nacos-mysql.sql 是Nacos所需使用的数据表
1、下载ngx_pagespeedgithub https://github.com/pagespeed/ngx_pagespeedwget https://github.com/pagespeed/ngx_pagespeed/archive/latest-stable.tar.gztar zxvf latest-stable.tar.gz
[root@web&nb
原创
2016-10-09 15:58:52
2929阅读
第18章 nginx服务优化18.1 复习以前的nginx知识
18.1.1 复习nginx编译安装的3部曲
./configure 配置(开启/关闭功能),指定安装目录
make
nginx安装本文是介绍使用源码编译安装，包括具体的编译参数信息。正式开始前，编译环境gcc g++ 开发库之类的需要提前装好。安装make：yum -y install gcc automake autoconf libtool make安装g++:yum install gcc gcc-c++ 一般我们都需要先装pcre, zlib，前者为了重写rewrite，后者为了gzip压缩。
一 说明keepalived利用 VRRP Script 技术，可以调用外部的辅助脚本进行资源监控，并根据监控的结果实现优先动态调整，从而实现其它应用的高可用性功能参考配置文件：/usr/share/doc/keepalived/keepalived.conf.vrrp.localcheck 二 VRRP Script 配置分两
以前整理的，忘记从哪来了
安装条件
操作系统
Red Hat Enterprise Linux 5 或者 Red Hat 9.0
安装包
libpcap库：libpcap-0.8.3-9.FC3.i386.rpm 点此下载
rrdtool：rrdtool-1.2.23.tar.gz 点此下载
ntop-3.2的RPM包：ntop-3.2-2.el5.rf.i386.rpm
转载
2008-12-18 15:09:15
1575阅读
1评论
Ntop堪称监控软件中的新贵，从设计上就并不太依赖SNMP，而且使用端口镜像的数据来分析，功能很强大，可惜对监控要求高，最好单独为它准备一台主机。它可以通过网络流量来确定网络上存在的各种问题，也可从判断是否有黑客正在攻击网络系统，还可以很方便的显示出网络协议，占用大量带宽的主机，各已通信的目标主机，数据包的发送时间，传递数据包的延时等详细信息，方便对网络进行相应的优化调整，虽然它不能代替手动抓包进
原创
2011-03-18 14:38:22
593阅读
1. Nginx的模块与工作原理Nginx由内核和模块组成，其中，内核的设计非常微小和简洁，完成的工作也非常简单，仅仅通过查找配置文件将客户端请求映射到一个location block（location是Nginx配置中的一个指令，用于URL匹配），而在这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。Nginx的模块从结构上分为核心模块、基础模块和第三方模块：
转载
2024-03-20 16:42:42
42阅读
一、安装支持的软件。 要允许这个流量监控系统必须要这些软件的支持： libpcap 、
libpcap-devel 、libpng 、 gdbm、gdbm-devel、gd
二、安装数据库轮询工具rrdtool 前面已经安装了，就不需要累述
三、安装 NTOP软件包 &nbs
原创
2011-09-18 00:31:43
573阅读
在django中的view里设置的全局变量只是针对当前请求而言，新来的一个请求其全局变量仍然是初始值，跟上一次请求做的修改没有任何关系。 我的理解：本质上就是一个cgi程序，执行完就结束，前后没有任何的关系。即使在settings.py里的变量也不行，也达不到全局变量的效果，并且只能读，不同请求对变量的修改不会被共享。 一个web服务器面对的是外部世界。它能直接从文件系统提供
转载
2024-05-14 21:59:31
181阅读
在Kubernetes（简称K8S）中使用nginx的ngx_http_ssl_module模块来实现SSL加密通信是非常常见的需求，本文将详细介绍该过程以及相关代码示例。首先，让我们通过以下表格来总结整个流程：
| 步骤 | 操作 |
|:---:|:---:|
| 1 | 生成SSL证书和私钥 |
| 2 | 创建Secret资源 |
| 3 | 配置nginx Ingress Contro
原创
2024-05-15 10:56:39
90阅读
目录前言-Nginx概述Nginx安装一、解压二、安装2.1编译安装2.2如果出现警告或报错三、启动Nginx四、关于防火墙五、配置Nginx系统服务Nginx基本使用一、目录结构二、基本运行原理三、Nginx配置与应用场景3.1虚拟主机3.2server_name匹配规则四、反向代理五、基于反向代理的负载均衡5.1负载均衡策略六、Location七、UrlRewrite八、防盗链配置九、高可用
相关概念扫盲 map指令一 split_clients模块说明： 这个模块属于'变量'系列
关注点1： 如何'产生'变量? -->'什么方式'
关注点2： 如何'使用'变量? -->'场景'① split_clients1）基于'比例'来划分用户,不是通过'特征'来进行A/B测试的
2）思考：50%、50 % 能不能'实
转载
2024-05-08 22:38:34
126阅读
Nginx ngx_http_gunzip_module模块基本指令整理2013-02-20nginxsch原创文章，转载请指明出处并保留原文url地址本文主要针对nginx的ngx_http_gunzip_module模块做简单介绍，本文具体包括如下指令：Gunzip,gunzip_buffersngx_http_gunzip_module是个过滤模块，这个模块为那些不支持gzip模块的客户端解
翻译
精选
2015-12-09 11:53:50
1041阅读
