一、rewrite 1.使用场景 1.地址跳转 2.协议跳转 3.伪静态 2.rewrite的flag标签 flag 作用 last 本条规则匹配完成后，停止匹配，不再匹配后面的规则 break 本条规则匹配完成后，停止匹配，不再匹配后面的规则 redirect 返回302临时重定向，地址栏会显示跳
原创
2021-07-29 09:41:17
273阅读
这篇文章主要介绍了Nginx服务器相关的一些安全配置建议,共计总结了十个小点,需要的朋友可以参考下Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用
转载
2024-02-27 10:40:22
31阅读
客户端负载均衡器在SpringCloud中Ribbon负载均衡客户端，会从eureka注册中心服务器端上获取服务注册信息列表，缓存到本地。然后在本地实现轮训负载均衡策略。Ribbon与Nginx区别服务器端负载均衡Nginx nginx是客户端所有请求统一交给nginx，由nginx进行实现负载均衡请求转发，属于服务器端负载均衡。 既请求有nginx服务器端进行转发。客户端负载
转载
2024-04-11 18:57:39
128阅读
auth_basic作为一个认证模块，在apache和nginx中都很常用，在许多没有自带认证的系统中，使用nginx的auth_basic做一个简单的认证，是常见的操作如图，开启了auth_basic认证之后，在访问的时候，会提示输入用户名密码进行认证通常和auth_basic配合使用的一个工具是htpasswd，该工具来源于httpd-tools包，主要用于生成用户及其密码加密文件今天要说的问
原创
2021-03-10 15:30:13
828阅读
auth_basic作为一个认证模块，在apache和nginx中都很常用，在许多没有自带认证的系统中，使用nginx的auth_basic做一个简单的认证，是常见的操作如图，开启了auth_basic认证之后，在访问的时候，会提示输入用户名密码进行认证通常和auth_basic配合使用的一个工具是htpasswd，该工具来源于httpd-tools包，主要用于生成用户及其密码加密文件今天要说的问
原创
2021-03-16 19:40:47
343阅读
独立完成系统开发六：安全管理之认证介绍安全管理在一个系统中的重要性不言而喻。安全管理主要实现三个功能那就是登录、认证和鉴权登录：登录的作用在于，验证用户的身份认证：认证就是判断请求的合法性也就是判断当前请求的用户是否登录了。鉴权：就是在认证通过之后判断当前用户所拥有的权限。因为系统里面会有很多的资源，但是有些资源你是不能访问的，所以鉴权就是判断你对于某些资源的访问权限对于安全管理框架常用的主要有两
转载
2024-01-20 21:59:43
22阅读
1.环境准备nginx: download （nginx的下载网址，没有ng可以用这个网址去下载）yum -y install gcc make //安装编译工具
yum -y install pcre-devel //安装依赖包，可以让nginx支持正则表达式
yum -y install openssl-devel //安装依赖包，支持基于ssl技术网站
nginx下载
转载
2024-03-07 19:31:01
88阅读
1、详细描述常见nginx常用模块和模块的使用示例 ngx_http_core_module nginx核心模块，在http配置中起主导地位，例如listen 80 服务监听80端口location / url匹配以/开头的路径error page 404 404.html状态码为404,返回404.html页面server_name www.baidu.com访问服
转载
2024-06-16 08:12:39
49阅读
文章目录1. Basic：基础认证2. Digest：摘要认证3. Bearer：不记名令牌认证4. SSL Client5. Form：表单认证 1. Basic：基础认证基础认证，属于HTTP协议标准验证。客户端的请求需包含Authorization请求头（请求头格式：Basic (用户名:密码)Base64编码）。若客户端是浏览器，则浏览器会提供一个输入用户名和密码的对话框，用户输入用户名
转载
2024-06-21 05:44:51
146阅读
准备工作CentOS7服务器，nginx源码包(笔者使用nginx1.12.0稳定版)支持nginx的编译环境，并安装有openssl开发包存在libmysqlclient以及libmysqld动态库安装流程记录nginx_auth_mysql的源代码文件如下所示：$ lsconfig crypt_private.c crypt_private.h&nbs
ngx_http_auth_basic_module允许通过使用"HTTP基本身份认证"协议验证用户名和密码来限制对资源的访问。坦白点来说，如果想对某目录设置访问权限，可以使用ngx_http_auth_basic_module提供的功能。 基本身份认证模块 语法及语义 auth_basic 语法：auth_basic string | off; 语义：使用"HTTP基本身份认证"
转载
2024-04-25 13:01:14
54阅读
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。 “if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般
Nginx 配置https认证本文主要讲述如何配置本地Nginx开发环境，重点讲述其对https支持的配置。1. 安装通过之前的文档(1.Mac环境Nginx的搭建以及使用.docx)我们肯定已经顺利的完成了Nginx在Mac环境上的搭。Nginx基本命令nginx -s stop # 快速关闭nginx
转载
2024-04-11 13:59:46
18阅读
环境 centos 7.4 安装KDC服务yum -y install krb5-server krb5-libs krb5-auth-dialog
原创
2023-05-06 15:01:33
308阅读
目前遇到一个项目有安全性要求，要求只有个别用户有权限访问。本着能用配置解决就绝不用代码解决的原则，在Nginx上做一下限制和修改即可。这种需求其实实现方式很多，经过综合评估考虑，觉得SSL双向认证方案对用户使用最简单，遂决定用此方案。
注: 本方案在Ubuntu Server 16.04 LTS实施，其他操作系统请酌情修改
SSL双向认证绝大多数SSL应用都以单向认证为主，即客户端只要信
转载
2024-06-05 13:54:25
73阅读
使用nginx的auth_basic实现prometheus 安全认证
原创
精选
2022-02-06 11:42:49
2230阅读
1.隐藏版本号和server信息[root@node1 nginx-1.8.0]# vim src/core/nginx.h #define NGINX_VERSION ""#define NGINX_VER "tingyun/" NGINX_VERSION#define NGI
原创
2015-11-30 12:42:51
903阅读
nginx简介nginx是一款轻量级的web服务器和反向代理服务器，不同于传统的通过每进程或每线程处理并发连接请求的web服务器，nginx采用了模块化、事件驱动、异步、单线程及非阻塞的架构，并大量采用了多路复用及事件通知机制，通过单线程进程worker以高效的回环（run-loop）机制并行处理数千个并发连接请求。nginx的工作模式：一个主进程（master）和多个工作进程（worker），m
一、模块1.查看所有模块：[root@proxy nginx-1.12.2]# ./configure --help2.选择适合的模块：pcre：开启正则表达式支持http_autoindex_module：自动索引模块ssi_module：SSI 脚本http_ssl_module：ssl 支持 http 模块 http_v2_module：http_v2 协议http_realip_modul
转载
2024-03-22 12:35:27
54阅读
OSPF安全认证了解OSPF认证作用只能ospf的安全性了解ospf认证的类型明文密文了解ospf认证的规则1.认证模式一模一样2.认证密码要一样3.如果是密文认证kid也要一样案例4：配置OSPF认证4.1问题如图配置IP地址和OSPF区域区域12启用密文的链路认证，密码为HCIE区域56启用明文的区域认证，密码为HCIP区域0启用最安全区域认证，密码为HCIAR3-R4使用最安全密码为：Hua
原创
2020-06-07 21:42:03
1531阅读
点赞
