1,需求 内网需要访问github.com,并且是按照https://github.com这样的访问方式进行访问。 因为使用了npm install git+https://github.com/xxx/xxx.git之类的命令。 2,编译nginx增加stream、ssl相关模块 ./config
原创
2021-06-03 17:08:12
2055阅读
前言 做过域名申请的应该都知道,域名申请要各种材料备案、挑选域名等各类复杂的流程,重要的是公司业务多的话每个网站申请域名实在是不划算,所以我们可以通过Nginx做代理转发就可以省去很多没必要的麻烦和流程就能做到将多个服务挂到外网的能力。安装Nginx服务安装Nginx服务的过程可以查看这篇文章。安装完成后,我们重点配置的文件在 /usr/local/nginx/conf/nginx.conf存储
使用 OpenSSL 生成 SSL Key 和 CSR 文件 配置 HTTPS 要用到私钥 example.key 文件和 example.crt 证书文件,申请证书文件的时候要用到 example.csr 文件,OpenSSL 命令可以生成 example.key 文件和 example.csr
转载
2020-07-28 20:02:00
657阅读
2评论
流量转发#用户直接访问pay.game.com速度慢.通过proxypay服务器访问,并将请求结果返回给用户.server{listen443;server_nameproxypay.game.com;sslon;ssl_certificate/etc/nginx/1_proxypay.game.com_bundle.crt;ssl_certificate_key/etc/nginx/2_prox
原创
2018-10-09 11:32:31
6818阅读
1评论
微信小程序和公众号,要求外链的页面或API必须使用https。https意味着需要证书,在测试阶段,很不方便,因此 listen 443 ssl; server
原创
2022-08-15 10:33:54
1452阅读
序言Nginx是lgor Sysoev为俄罗斯访问量第二的rambler.ru站点设计开发的。从2004年发布至今,凭借开源的力量,已经接近成熟与完善。Nginx功能丰富,可作为HTTP服务器,也可作为反向代理服务器,邮件服务器。支持FastCGI、SSL、Virtual Host、URL Rewrite、Gzip等功能。并且支持很多第三方的模块扩展。Nginx的稳定性、功能集、示例配置文件和低系
转载
2024-06-02 10:27:04
196阅读
keycloak我们都以docker为例子,来讲一下https的部署。 https更安全,加密传输 kc有些cookies,需要https的支持 nginx部署 upstream keycloak { server 192.168.*.*:8080; } server { server_name k
原创
2022-08-25 10:24:29
583阅读
需求:nginx配置websocket协议连接,(背景,在一个使用一个免费的仅仅支持单域名的证书时,既要支持https协议,也要支持wss协议时,我们可以配置一个nginx根据不同的路径去跳转)我所使用的是华为云的免费领取的一年的证书(因为仅仅支持单域名所以才要根据域名后的路径做不同的跳转)项目的接口在内部为127.0.0.1:8888/request/play 也就是本地通过 ws://loca
转载
2024-02-13 23:03:45
435阅读
问题一:nginx针对后端地址变化的情况,如何保持长连接?背景1、转发单台设备的请求量在十几万QPS,如果不保持长连接,性能会非常差2、转发的后端地址并不是固定的,需要根据请求信息上报给不同的域名解决方法使用balancer_by_lua_file的方式,用balancer.set_current_peer动态设置后端地址解决过程步骤一:直接采用proxy_pass进行转发,设置proxy相关的长
转载
2024-03-07 12:35:32
1169阅读
文章目录nginx------ tcp and udp 代理IntroductionInstallConfiguring TCP OR UDP Load Balancing引用资料 nginx------ tcp and udp 代理Introductionnginx 反向代理一般都是7层代理,进行http/https 协议层的转发;说起4层代理,一般想到的都是lvs 和 haproxy 这些;
转载
2024-04-23 12:13:19
4066阅读
写之前,先讲需求,讲一下这个能帮我们做什么,我有没有必要看。我发现有很多文章,都是调情都还没开始,裤子脱了就开始啪啪啪,啪完了才知道,我去,我要的不是这个。 我们买了一个服务器,买了一个域名。然后我要让这个域名访问这个服务器,我怎么访问。我输入 www.yourHost.com 这样访问吗?这样访问的是你那台机器的80端口,你说那还不简单,那我访问的时候 直接输入 www.yo
转载
2024-03-07 07:40:19
260阅读
什么是端口转发当我们在服务器上搭建一个图书以及一个电影的应用,其中图书应用启动了 8001 端口,电影应用启动了 8002 端口。此时如果我们可以通过 localhost:8001 //图书
localhost:8002 //电影 但我们一般访问应用的时候都是希望不加端口就访问域名,也即两个应用都通过 80 端口访问。但我们知道服务器上的一个端口只能被一个程序使用,这时
转载
2024-03-07 17:20:08
105阅读
一、Nginx的文件和目录/etc/nginx/ 这个目录是nginx服务器的主要配置目录。在这个目录下,您通常会找到多个配置文件和子目录,它们共同定义了nginx服务器的行为。这个目录包括了nginx的主配置文件(nginx.conf),以及通常用于存放特定设置(如虚拟主机配置)的子目录。/etc/nginx/nginx.conf 这是nginx的主配置文件。它包含了nginx服务器的全局设置,
转载
2024-07-31 20:59:17
602阅读
博文目录 文章目录URL 与 URI匹配规则案例说明转发规则响应静态资源案例说明转发动态代理案例说明案例说明 URL 与 URI通常, 一个 URL 由以下部分组成scheme://host:port/path?query#fragmentscheme: 协议, 如 http, https, ftp 等host; 主机名或 IP 地址post: 端口, 80 可省略
path: 要访问的资源, 从
转载
2024-06-24 17:27:32
360阅读
在开发微信项目的时候,要求配置公网服务器信息,如果想在本地进行开发调试的话,需要让访问域名服务器(或者公网IP)时指向本地开发环境,在本地电脑和公网服务器之间,使用 SSH 打开一个通道,将服务器请求转发给本地。从微信的官方文档可知:微信公众号接口必须以http://或https://开头,分别支持80端口和443端口。1. 服务器nginx配置修改服务器上nginx的配置文件,由于微信公众号ht
转载
2024-05-03 14:52:20
188阅读
第一步 配置ssl证书 第二步 添加301重定向 第三步 点到配置文件 → 转发api location /api/ 将原地址的 /api路径 转发到proxy_pass地址下 ...
转载
2021-10-21 19:33:00
2149阅读
2评论
由于 nginx 的优秀性能表现,所以很多企业在 Kubernetes 中选择 Ingress Controller 的时候依然会选择基于 nginx 的 ingress-nginx,前面文章中我们更多的是介绍更加云原生配置更加灵活的 Traefik,特别是 Traefik 2.0 版本新增中间件概念以后,在配置上就更加方便了,各种需求都可以通过中间件来实现,对于 ingress-nginx 来说
转载
2024-08-23 16:52:39
248阅读
需求本来我们一般情况下都是域名abc.com解析到网站的根目录/root/public这种。但是客户突然提出了一个奇葩的需求,客户要求以后可能网站会增多,需要增加分区的功能,比如abc.com/wh/代表武汉的网站,abc.com/sy/代表沈阳的网站,如果打开域名会自动跳到某一个分区网站。过程1.路由转发因为我用的框架是thinkphp5.0,有一个定义路由的功能,可以以路由的形式改变url然后
转载
2024-07-04 17:02:08
77阅读
1、概述 Nginx配置文件的整体结构 从图中可以看出主要包含以下几大部分内容:1. 全局块
转载
2024-06-13 22:07:39
174阅读
Nginx常用反向代理配置规则因为业务系统需求,需要对web服务作nginx代理,在不断的尝试过程中,简单总结了一下常见的nginx代理配置。1. 最简反向代理配置在http节点下,使用upstream配置服务地址,使用server的location配置代理映射。upstream my_server {
转载
2024-03-05 11:57:08
1115阅读