每周一坑-nginx重定向到404页面和账号锁定策略 今天是七夕，该约会的约会，而我呢，今晚确实要早点跟周公约会，一天他都在呼唤我 = = 话说，阿里付费版的云安全中心确实是个好东西，控制台上能设置基线检查策略，检查完肯定很多问题的，尤其上周刚买的新服务器： 趁这几天还比较闲，提前修复，到时等做等保三级也不用整改那么多嘛~~~能无脑地按照提示做就按加固建议做，着实坑了
1.首先检查配置文件中是否有本地系统中不存在的文件例如index.html2.文件夹的权限问题open() "/home/static/xxx" failed (13: Permission denied), client解决办法：chmod -R 755 /home/static3.用户的问题user nginx;worker_processes 1; 注：设置为和cpu数量相等 #
升级版本并添加新功能源码升级软件或添加功能模块的步骤: 1.准备升级包或功能包 2.获取升级前版本的编译参数 3.解压新版本，使用conf igure进行配置，配置时加上升级前版本的编译参数，然后添加新功能模块 4.编译(禁止执行make install安装) 5.将老程序停止并使用新程序和老配置文件启动新版本 6.如果第5步成功，并能够正常访问，则备份老版本的程序并同时复制新版本程序覆盖老版本并
Nginx搭建静态文件服务器使用命令打开Nginx配置文件：sudo vim /etc/nginx/conf.d/default.conf将配置改为：server {
......
......
# 下面的东西是需要自行添加的配置
location ~ \.(png|gif|jpg|jpeg)$ {
root /usr/share/
转载
2024-09-18 13:15:35
206阅读
Nginx 简介 Nginx 概述 Nginx (“engine x”) 是一个高性能的 HTTP 和 反向代理服务器，特点是占有内存少，并发能力强，能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数 。正向代理 正向代理：如果把局域网外的 Internet 想象成一个巨大的资源库，则局域网中的客户端要访问 Internet，则需要通过代理服务器来访问，这种代理服务就
nginx做转换时，能获取到token,但获取数据时，却提示401，需要在startup.cs中，增加 services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { opti ...
转载
2021-10-26 10:20:00
490阅读
2评论
。 数据组老大离职，一堆数据接口代码等待人来接管，我天天祈求这些代码不要出问题，然后美梦就成真了，今天，其中一个提供关键词的接口慢的一批. 恰逢此时，领导在我背后拍了拍我的肩膀，有为啊，这个问题就交给你来处理了吧，你可从来没让我失望过啊！ 当时，在下的心情比吃了七斤二两新鲜的热翔还要难受，鼓励我做事（晒甩事情）的话你都说，鼓励我做事（加薪）的事你不做，我给你说个锤子。 狠话虽然这样说，但是还是要恰
转载
2024-06-25 23:00:49
70阅读
目录问题描述项目背景排查方向解决方案不需要密码认证需要密码认证总结 ps：排查方向很长，可以直奔解决方案 问题描述项目背景因为公司有安全要求所有的应用都要接入阿里云的负载均衡，所以部署了nginx文件服务器后又接入到负载均衡给系统调用了开发来反馈说上传大于512KB的文件就报错“java.net.SocketException: Connection reset”，无法上传文件排查方向. 我的
转载
2024-06-29 21:22:43
1476阅读
prefacenginx 这个问题 还是上周 需要记录的， 最近公司 要倒闭了， 跟着老板 去了另一个公司，两边跑，有些累，今天记录下问题我们开发了一个 社区管理系统， 本来只有我前台页面写了一套 静态页面。通过 定时器 模拟了登录，请求等过程。后来后台开发了接口，然后我们本地连调没有问题，上了测试站， 登录后总是显示 status code 401 。后来查看日志 后台说 没有收到 token,
转载
2024-03-19 13:28:49
131阅读
通用管理后台推荐 (兮家 plus)【兮家 plus】, 主要应用于中小型项目的快速开发，已经历历时3年的优化改进，具备完善的基础功能以及代码生成，并且拥有完善的分布式解决方案：如分布式缓存，分布式锁，分布式唯一编号如果觉得本文有用，动动小手点赞或关注一下呗，将不定时持续更新更多的内容…，感谢大家的观看！遇到错误在一次文件(头像)上传中，出现了错误 405 Method Not Allowed （
转载
2024-03-07 07:10:54
99阅读
配置nginx配置规范前端域名配置后端域名配置SSL证书配置前端页面压缩配置快速安装nginx 配置规范安装nginx之后，我们不能在nginx.conf里面加配置，必须在nginx提供的conf.d目录下或自定义的nginx配置目录下单独加配置，配置文件名为需要添加的域名，文件后缀为conf，例如需要加api.30days-tech.com这个域名的配置，就在这个域名目录下加一个api.30d
转载
2024-05-29 13:56:29
649阅读
我们项目中一直在用nginx做反向代理，最近发现一些443端口日志中出现大量的400 和 408日志，其中408的响应时间在60s左右，所以整理一下关于这方面的问题： 出现400的原因：1.如果客户端提前关闭了连接或者读取数据发生了其他错误，则给客户端返回一个400错误2.ngx_http_process_request_line函数中，如果ngx_http_parse_request_
转载
2024-02-22 20:05:20
1049阅读
Nginx 变量1. Nginx 变量简介2. Nginx 变量的定义和使用2.1. 自定义变量2.2. 内置预定义变量3. Nginx alias 虚拟目录（拓展） Nginx的配置文件使用语法的就是一门微型的编程语言。既然是编程语言，一般也就少不了“变量”这种东西。 1. Nginx 变量简介所有的 Nginx变量在 Nginx 配置文件中引用时都须带上 $ 前缀在 Nginx 配置中，变
最近公司前后端分离，前端独立提供页面和静态服务很自然的就想到了用nginx去做静态服务器。同时由于跨域了，就想利用nginx的反向代理去处理一下跨域，但是在解决问题的同时，发现网上有些方案的确是存在一些问题，在这里总结一下基本配置，也聊一下常见的配置问题。Nginx接口服务反向代理基本配置server {
listen 8443; # 监听的端口号
server_name a.te
转载
2024-10-25 22:33:39
1014阅读
关于利用Nginx实现Ldap统一认证，官方也给出了相关的文档和相应的示例代码。 本文章是结合Django框架和简化认证过程。1. 安装Nginx中相应的模块实现Ldap登录主要用到Nginx的http_auth_request_module模块，旧版本的Nginx默认是不安装，可以通过命令行：nginx -V 检查一下是否有安装，没安装的自行百度安装。2. 实现原理建议大家先看两遍官方的博客，熟
转载
2024-04-11 08:56:08
115阅读
为了增强网站的安全性，可以通过设置HTTP认证的方式实现，而nginx的ngx_http_auth_basic_module模块为我们提供了方便。访问者在浏览默写模块或者网页的时候，只有通过认证才能正常显示，否则会报401 Authorization Required，认证错误时会报403。如下图：下面来说一下实现方式：安装httpdyum -y install httpd创建认证数据文件[roo
转载
2024-03-18 22:52:07
224阅读
之前在某些文章中看到建议在nginx配置中用return401而不用403，也没说具体原因，最近这不闲了，突然想起来，google了半天也没有任何相关的信息(可能不太会用google)，没办法，只能自己实践看看了401 Unauthorized：该HTTP状态码表示认证错误，它是为了认证设计的，而不是为了授权设计的。收到401响应，表示请求没有被认证—压根没有认证或者认证不正确—但是请重新认证和重
原创
2021-03-10 15:24:40
873阅读
之前在某些文章中看到建议在nginx配置中用return401而不用403，也没说具体原因，最近这不闲了，突然想起来，google了半天也没有任何相关的信息(可能不太会用google)，没办法，只能自己实践看看了401 Unauthorized：该HTTP状态码表示认证错误，它是为了认证设计的，而不是为了授权设计的。收到401响应，表示请求没有被认证—压根没有认证或者认证不正确—但是请重新认证和重
原创
2021-03-16 19:36:25
2555阅读
案例1：搭建Nginx服务器 案例2：用户认证 案例3：基于域名的虚拟主机 案例4：SSL虚拟主机1 案例1：搭建Nginx服务器1.1 问题 在IP地址为192.168.4.5的主机上安装部署Nginx服务，并可以将Nginx服务器，要求编译时启用如下功能：支持SSL加密功能
设置Nginx账户及组名称均为nginx
Nginx服务器升级到更高版本。然后客户端访问页面验证Nginx Web服务器
转载
2024-07-26 23:57:13
241阅读
状态码：200：表示正常301：表示域名跳转401：表示需要输入用户名和密码403：表示可能被禁止访问302、404：表示输入的路径可能有错500：表示php脚本有问题502：配置错误nginx用sock或者IP+port，还有就是资源耗尽，nginx属主 写个nginx启动脚本vim /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 30 2
转载
2024-03-27 10:42:01
1085阅读
