证书申请:使用免费的证书申请网站 https://freessl.cn/,具体安装教程请查阅:https://blog.freessl.cn/acme-quick-start/,安装完之后会生成证书在某个路径下。只需要把对于的证书私钥和证书链配置到nginx即可。配置示例:server { # 1.定义端口,这里80和443端口放在一起,方便统一处理跳转 listen 80; list
转载 2024-03-27 09:57:28
1075阅读
网站安全需要传统的http传输是不安全的明文传输方式,敏感信息极易被监听,截取,甚至篡改。部署了SSL证书之后,http升级为https,成为加密传输方式。尤其是有用户登陆,在线支付等模块的网站,没有SSL证书就好比在光天化日之下裸奔,隐私被暴露无遗,危险也分分钟来临。浏览器对没有SSL证书的网站不友好可能您已经注意到,在很多浏览器网址栏经常看到“不安全”三个字的警告。以Chrome浏览器为例,所
今天星期天,在家闲着,就想弄弄nginx。我用的Nginx版本为1.1.7。服务器为WindowsServer2019DataCenter。之前在某个项目中由于跨域请求,用nginx 代理解决过。所以对nginx印象不错。实用的好工具。1、首先去阿里云或者腾讯云申请一个免费一年的SSL证书。申请很快不需要钱。具体方式百度一堆。2、现在证书在服务器上部署,根据你的Web容器有不同类型的证书。我这里下
https反向代理配置● HTTPS 的固定端口号是 443,不同于 HTTP 的 80 端口 ● SSL 标准需要引入安全证书,所以在 nginx.conf 中你需要指定证书和它对应的 key 其他和 http 反向代理基本一样,只是在 Server 部分配置有些不同#HTTP服务器 server { #监听443端口。443为知名端口号,主要用于HTTPS协议 li
转载 2024-03-22 21:50:11
161阅读
一直想整理Nginx的知识点并且重新学习一下,正好看见《前端想要了解的Nginx》 什么是Nginx?Nginx是一款免费开源的高性能HTTP服务器以及反向代理服务器(Reverse Proxy),同时可以提供IMAP/POP3/SMATP代理服务等功能。能够快速的响应静态页面请求和支持第三方功能模块扩展。Nginx的优点高并发、高性能(官方给出的并发数据5万,实际中可以达到2-4万)
nginx 502 bad gateway总结 一般是php问题居多,也需要调整相应的nginx参数,最后也可能是mysql假死nginx问题 查看日志中的报错error.log 一般设置路径/usr/local/nginx/logs/nginx_error.lognginx等待时间超时 Nginx代理过程,将业务服务器请求数据缓存到本地文件,再将文件数据转发给请求客户端。高并发的客户端请求,必然
转载 2024-03-20 09:04:35
161阅读
开发微信小程序需要部署项目到服务器。要求必须是443端口。但是一个443端口只能监听一个服务器。所以就出现了一个问题就是每次开发一个小程序就需要买一个服务器。觉得特别多余。后来查到了有一种方式就是通过nginx配置反向代理,服务器ip绑定不同域名,然后nginx根据不同的域名去配置转发到其他端口。这样就可以实现一个服务器共存多个小程序后端项目了。 具体操作如下↓  Nginx环境安装
转载 2024-04-07 11:39:05
449阅读
问题:例,a.xxx.com开启了https,访问https://a.xxx.com,正常,访问未配置https的域名,如https://b.xxx.com会打开https://a.xxx.com的内容解决办法:为Nginx443端口设置default_server,并拒绝配置:server{listen443default_server;servername;sslon;ssl_certifi
原创 2018-07-04 19:02:02
10000+阅读
# 实现 Docker Nginx 443 的步骤 ## 1. 概述 本文将教会一位刚入行的开发者如何使用 Docker 来实现 Nginx 服务的部署,并监听 443 端口。以下是实现该过程的步骤概述。 | 步骤 | 说明 | | --- | --- | | 步骤一 | 安装 Docker | | 步骤二 | 创建 Nginx 配置文件 | | 步骤三 | 创建 Dockerfile | |
原创 2023-09-02 10:45:35
484阅读
nginx的安装 本文中采用编译安装。步骤如下: 1. # 检查和安装依赖项(gcc、正则表达式工具、传送内容压缩的zlib库、openssl开启https支持),-y表示静默安装 2. yum -y install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel 3. 创建www用户和组 /usr/sb
转载 2024-09-14 10:09:11
67阅读
1.什么是内网穿透在外网的web请求可以转发到内网的本地服务2.什么是内网?什么是外网?内网(也叫局域网(Local Area Network,LAN))是在一个局部的地理范围内,一般可以是是几米内(比如家庭内网),也可以是方圆几千米以内(比如一个大学内网),将各种计算机、外部设备和数据库等互相联接起来组成的计算机通信网。一些不对外开发的功能,仅允许内网访问,可提高安全性和访问速度。比如一些数据库
nginx+tomcat做负载均衡只需修改配置文件nginx.conf,nginx配置参数说明: #使用哪个用户启动nginx 前面是用户,后面是组 user www www; #nginx工作的进程数量,一般认为配置值与机器核数相等为佳 worker_processes 2; # [ debug | info | notice | warn | error | crit ] 错误日志的位
2.4.1 nginx.conf文件的结构 2.4.2配置运行Nginx服务器用户(组) 2.4.3配置允许生成的worker process数 2.4.4 配置Nginx进程PID存放路径 2.4.5配置错误日志的存放路径 2.4.6 配置文件的引入 2.4.7 设置网络连接的序列化 2.4.8设置是否允许同时接收多个网络连接 2.4.9事件驱动模型选择 2.4.10配置最大连
一、问题叙述        当我们租了个阿里云(或腾讯云、华为云等)服务器,并将我们的项目部署上去时,若想通过外网(即非本地)访问,需要通过  http://ip地址:端口号 进行,再者说你若已经完成了域名解析,那么只需通过 http://域名:端口号 进行访问(无需记住繁杂的ip地址)。那么,不管以哪种方式进行,端口号若不是默
转载 2024-05-21 15:49:21
502阅读
ngx_http_limit_req_module (通过IP地址限制请求)ngx_http_limit_conn_module (通过IP地址限制连接(tcp))1.ngx_http_limit_req_module (通过IP地址限制请求)        启动请求频率限制        1.1测试未限制情况下的访问
转载 2024-05-06 11:05:37
72阅读
# Docker + Nginx配置HTTPS(443) ## 介绍 在现代的Web应用程序中,安全性是至关重要的。为了保护用户数据的安全性,网站通常会使用HTTPS协议来加密数据传输。Nginx是一个广泛使用的Web服务器,它可以用来配置和管理HTTPS连接。Docker是一个开源的容器化平台,可以方便地创建、部署和管理容器化应用程序。本文将介绍如何使用Docker和Nginx配置一个基于H
原创 2023-11-02 09:58:47
394阅读
我只有一台服务器,但我想在这台服务器上运行多个项目,怎么办?总不能靠加端口区分吧?百度和Google是个好东西,于是我找到了答案,使用nginx。通过nginx,我可以给我的一台服务器配置两个域名,然后通过不同的域名访问我的两个项目。实现方式大概流程是这么玩的,你在服务器配置好nginx,让nginx监听80(http端口)和443(https端口),然后在nginx配置文件写明转发到哪里。比如我
nginx的配置中,event模块可以进行以下配置:设置网络连接的序列化。 在Nginx服务器的多进程下,有可能出现惊群(Thundering herd problem)问题,指的是当某一个时刻只有一个网络连接到来时,多个睡眠进程会被同时唤醒,但只有一个进程可以获得连接。如果每次唤醒的进程数目太多,会影响一部分系统性能(系统对用户进程/线程频繁的做无效的调度、上下文切换,系统系能大打折扣)。为了
今天在网上逛的时候看到一个问题,没想到大家讨论的很热烈,就是标题中这个:localhost和127.0.0.1的区别是什么?前端同学本地调试的时候,应该没少和localhost打交道吧,只需要执行 npm run 就能在浏览器中打开你的页面窗口,地址栏显示的就是这个 http://localhost:xxx/index.html可能大家只是用,也没有去想过这个问题。联想到我之前合作过的一些开发同学
这篇文章讲Nginx是如何进行时间循环的,首先事件循环的起点就是监听端口获取连接,我们可以在ngx_event_core_module模块的ngx_event_process_init函数中看到如下的代码: /* for each listening socket */ /*为每个监听套接字从connection数组中分配一个连接,即一个slot*/ ls = cycle->l
转载 2024-10-11 23:15:20
111阅读
  • 1
  • 2
  • 3
  • 4
  • 5