在说nginx前，先来看看什么是“惊群”？简单说来，多线程/多进程（linux下线程进程也没多大区别）等待同一个socket事件，当这个事件发生时，这些线程/进程被同时唤醒，就是惊群。可以想见，效率很低下，许多进程被内核重新调度唤醒，同时去响应这一个事件，当然只有一个进程能处理事件成功，其他的进程在处理该事件失败后重新休眠（也有其他选择）。这种性能浪费现象就是惊群。 惊群通常
转载
2024-10-12 11:55:41
103阅读
一、背景最近，业务平台受客户反馈，登录响应很慢，达到50s左右，虽然平台带宽又1G，但是用户上传文件到平台的速率只有40Kb/s左右，业务正常使用受影响严重。经与研发侧同事沟通，考虑采用http2，因http2再nginx中相较于http1具备较大优势： 2015 年 5 月 14 日 HTTP/2 协议正式版发布，截至目前已经应用广泛，HTTP 2.0即超文本传输协议 2.0，是下一代HTTP协
# Java 禁用 PUT 和 DELETE 请求的实现
在Web应用程序中，HTTP 请求方法（如 GET、POST、PUT、DELETE）用于与服务器进行交互。出于安全考虑，有时开发者需要禁用某些请求方法，例如 PUT 和 DELETE。本文将介绍如何在Java Web应用中禁用这些请求方法，并给出相应的代码示例，以帮助你实现这一功能。
## 1. 背景知识
### 1.1 HTTP 请
第一种原因：在php.ini里，eaccelerator配置项一定要放在Zend Optimizer配置之前，否则也可能引起502 Bad Gateway。php一些模块之间也可能会造成502，如Zend GuardLoader与Opcache，ioncube与Zend GuardLoader等，一般可以通过注释掉一个然后重启php-fpm，然后看是否还502进行排除。 第二种原因：可能
转载
2024-03-16 14:34:34
294阅读
最近需要把阿里云上的四台服务器的项目迁移到客户提供的新的项目中，原来的四台服务器中用到了一级域名和二级域名。比如aaa.abc.com 和bbb.abc.com 和ccc.abc.com。其中aaa.abc.com登录，通过把cookie中的信息setDomain给.abc.com。其他系统可以共享这个cookie。但是新的四台服务器中并没有申请域名，只有四个ip:192.168.0.1 
前言Spring作为JAVA中最流行的框架，当年横空出世的时候，是把JAVA从死亡边缘拉了回来。之前的JAVA类都需要自行管理的，导致在进行J2EE大型开发的时候完全力不从心，而且因为JAVA的继承特性，导致JAVA在大型系统中极其容易发生类爆炸，然后由此带来的类生命管理是极其让人头疼，加上让人头疼的JPA，所以JAVA大有式微之式。但Spring的出现完全扭转了这一切，JAVA凭借Spring不
转载
2024-07-08 19:51:52
31阅读
### Redis delete key被禁用
#### 1. 引言
Redis（Remote Dictionary Server）是一个开源的内存数据库，它提供了 Key-Value 的数据模型，可以高效地存储和检索数据。Redis是非常流行的数据库之一，广泛应用于缓存、队列、实时统计等场景中。
在Redis中，我们可以使用DEL命令来删除指定的key，但在某些情况下，对于某些key，我们
原创
2023-09-10 11:42:37
105阅读
上一节我们讲了一些nginx编译的部分参数，这里我们继续进行相关参数的讲解。就不在举例实际的内容，我们按照所存在的编译参数进行讲解。1 .禁用相关服务--without-http-cache 禁用 http cache 功能--without-http 禁用 http server 功能（这关了还要它干啥？？）--without-pcre 禁用 pcre 库--without-mail_imap_
转载
2024-03-14 09:03:21
93阅读
linux版本：64位CentOS 6.4Nginx版本：nginx1.8.0php版本：php5.5.28 1.编译安装Nginx官网：http://wiki.nginx.org/Install下载：http://nginx.org/en/download.html 1、首先确保系统安装GCC编译器及相关工具(autoconf 和automake他们用于自动创建功能完善的ma
转载
2024-08-06 14:48:20
184阅读
SSL虚拟主机配置基于加密网站的虚拟主机，实现： 域名为www.c.com 该站点通过https访问 通过私钥、证书对该站点所有数据加密方案源码安装Nginx时必须使用--with-http_ssl_module参数，启用加密模块，对于需要进行SSL加密处理的站点添加ssl相关指令（设置网站需要的私钥和证书）。 加密算法一般分为对称算法、非对称算法、信息摘要。 对称算法有：AES、DES，主要应用
转载
2024-02-27 22:16:16
793阅读
目录一、Nginx优化1.1配置Nginx隐藏版本号1.1.1修改配置文件法1.1.2修改源码法（修改源码法要在编译之前）1.2修改Nginx用户与组1.3配置Nginx网页缓存时间1.4实现Nginx的日志切割1.5实现连接超时1.6更改Nginx运行进程数1.7Nginx网页压缩1.8FPM 参数优化二、Nginx防盗链配置 一、Nginx优化1.1配置Nginx隐藏版本号隐藏Nginx版本
转载
2024-05-21 21:33:54
47阅读
这篇文章主要介绍了Nginx中禁止使用IP访问网站的配置实例,一般在备案时可能需要这种设置,需要的朋友可以参考下
国内因为备案的原因，所有服务器都要禁止使用IP访问网站。否则，如果允许使用IP访问网站，那随便解析一个域名到该IP，访问该域名就可以打开网站了。这是一个极大的风险！Nginx中可以很方便的来解决这个问题，小菜鸟来跟大家一起探讨一下。如下的配
转载
2024-04-11 14:14:43
113阅读
最近越来越频繁地遇到需要配置反向代理的场景，在自己搭建博客的时候，也不可避免要用到 Nginx，所以这段时间集中学习了一下 Nginx，同时做了一些笔记，希望也可以帮助到大家～ ?这篇文章会在 CentOS 环境下安装和使用 Nginx，如果对 CentOS 基本操作还不太清楚的，可以先看看 <半小时搞会 CentOS 入门必备基础知识> 一文先做了解。相信作为开发者，大家都知道 Ng
转载
2024-08-27 13:19:06
173阅读
Web基础配置篇（十二）: Elasticsearch的安装配置及入门使用一、概述ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java语言开发的，并作为Apache许可条款下的开放源码发布，是一种流行的企业级搜索引擎。ES是ElasticSearch的缩写；EL
Nginx反爬我使用了python中的requests库爬取自己网址的图片 通过while True 循环爬取导致正常客户端无法访问 在nginx的access.log中看到以下记录117.170.202.207 - - [03/Feb/2021:10:35:06 +0800] "GET /pics/05.jpg HTTP/1.1" 200 326446 "-" "python-requests/
网页的全面加密是一个很明显的未来趋向，安全性这一因素被越来越多的网站考虑，部署 https 加密对于大多数网站来说都非常必要，尤其是当搜索巨头Google 宣布会稍微提高 https 网站的优先级之后。这家公司本身就非常注重安全性和保密性，因此推出这样的策略也不难理解，也能极大地推动加密称为网站建设的标准配置。指引 / 跳至1 为什么要加密2 禁用 SSLv3 协议3 
转载
2024-06-05 14:02:18
361阅读
c++11添加了delete关键字。 不想用那个函数，在那个函数后面加 = delete就可以了； 比如： 上述功能看似没啥作用，都delete为啥还要写。 但是，因为c++对每个类都会默认生出6个函数。
转载
2017-08-24 22:49:00
260阅读
2评论
漏洞介绍一、 最近在工作中，公司产品负责人反馈了项目地区一台服务器里tomcat被客户检测到有漏洞，这是绿盟给到的漏洞报告反馈如下图：1、第一个漏洞是CVE-2021-42340,这个不多介绍，当时服务器Apache Tomcat版本为8.5.69,在受影响的版本范围内，升级到8.5.72版本以上即可修复。2、主要看这个CVE-2016-2183漏洞那么简单介绍下CVE-2016-2183漏洞。漏
转载
2024-07-08 22:34:11
550阅读
作者：Java大猿帅https://github.com/Jstarfish/JavaEgg“Nginx 因为它的稳定性、丰富的模块库、灵活的配置和较低的资源消耗而闻名 。目前应该是几乎所有项目建设必备。今天通过这篇攻略让你快速通关 Nginx。Nginx 简介Nginx 是一个免费、开源、高性能、轻量级的 HTTP 和反向代理服务器，也是一个电子邮件（IMAP/POP3）代理服务器，其特点是占有
项目进阶，构建安全高效的企业服务Spring SecuritySpring Security底层利用filter（许多专门登录、权限、退出。。。），利用javaee的规范，对整个请求进行拦截。对权限的控制比较靠前，权限不行的话到不了DispatcherServlet，更到不了controller导包导过包后会自动对项目进行安全管理，自带登陆页面，控制台有密码，用户名为user 怎么把它的登陆页面换
