因为公司有个需求需要获取客户端的真实IP，前端是haproxy，后面是nginx，本来这个需求不难完成，但是难就难在是https请求也就是ssl由于个人水平有限，在网上爬了很多资料，刚开始的ha是通过tcp代理443端口的，但是无法转发7层的X-Forwarded-For到后面的nginx，那么后面的ng肯定拿不到真实IP了怎么办呢，网上爬资料第一在HA上做ssl中断，中断后https协议就变成h
转载
2024-03-27 17:59:46
254阅读
在 Nginx 中我们可以通过配置 location 指令块，来决定一个请求 url 如何处理。如果我们编写了多条 location 指令块，如何保证各个 location 不会产生冲突？如何理清 location 的匹配顺序？带着这两个问题，我们先来做几道练习题。
原文地址，欢迎 Star 和 订阅 我的博客。
Nginx Location 小练习问题 1、如果访问 /abcd
转载
2024-02-17 17:22:11
162阅读
第一、在安装nginx的sbin目录下执行./nginx -v查看安装nginx的版本号第二、在安装nginx的sbin目录下执行。./nginx -V查看安装nginx的版本号和模块第三、使用nginx的nginx_upstream_check模块来检测后端服务器的转态时，设置只允许某段IP访问，发现不生效，不在此网段的IP也可以访问。原因为在允许IP访问最后一定要加deny all;表示除了上
转载
2024-03-08 21:03:09
269阅读
上一篇介绍了iptables基础，匹配条件中的基本匹配和隐式扩展匹配，这里来介绍iptables的显式扩展匹配显式匹配扩展与隐式匹配扩展不同之处在于，在使用该扩展之前，必须使用-m或–match选项指定模块。有很多种显式匹配扩展模块可用，可以用如下命令查看可用的扩展模块[root@localhost ~]# rpm -ql iptables | grep "[[:lower:]]\+\.so$"扩
转载
2024-09-28 22:02:08
208阅读
总结回顾，如有侵权，私信删除。1.IP访问控制基于各种原因，我们要进行访问控制。比如说，一般网站的后台都不能让外部访问，所以要添加 IP 限制，通常只允许公司的 IP 访问。访问控制就是指只有符合条件的 IP 才能访问到这个网站的某个区域。涉及模块：ngx_http_access_module模块概述：允许限制某些 IP 地址的客户端访问。对应指令：allow语法: allow address |
转载
2024-04-27 21:13:34
326阅读
本文使用 Linux centos系统一、Nginx虚拟主机的配置虚拟主机：通常情况下，为了使每个服务器可以供更多用户使用，可以将一个服务器分为很多虚拟的子服务器，每个子服务器都是互相独立的。这些服务器是根据虚拟化技术分出来的，这样，一台服务器就可以虚拟成很多台子服务器。我们把子服务器叫做虚拟主机。我们搭建好Nginx服务器之后，此时只有一台Nginx服务器，这时如果我们对这台服务器进行虚拟主机配
转载
2024-03-26 13:49:25
364阅读
反向代理 我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。1. 具体配置： 第一步，在Windows系统的host文件进行域名和ip对应关系的配置 （1） 添加内容在hosts文件中，在末尾添加 （2） 格式：IP地址+域名 （3） 例：172.16
转载
2024-03-07 09:32:35
2669阅读
nginx负载均衡1.负载均衡如何实现流量分发2.负载均衡如何配置3.负载均衡调度算法4.后端web节点在负载均衡调度中的状态5.实现会话保持ip_hash 做会话保持redis来实现会话保持6.负载均衡根据不同设备调度至不同集群 1.负载均衡如何实现流量分发nginx如何代理多台服务器？ 添加多个proxy_pass参数是行不通的，location中只能出现一次proxy_pass，不能出现多
转载
2024-03-29 21:25:29
1636阅读
非常简单的，充分体现了
nginx
的强大与配置的简单
应用的最前端是一台nginx服务器，所有静态的内容都由nginx来处理，而将所有php的请求都分摊到下游的若干台运行php fastcgi守护进程的服务器中，这样可以以一种廉价的方案来实现对系统负载的分摊，扩展系统的负载能力。 三台php fastcgi服务器的ip地址分别为： 172.16.236.110 , 172.1
转载
2024-03-29 21:30:34
172阅读
多虚拟主机配置：多ip配置服务器配置多个网卡 每个网卡一个ip 一个ip一个server
基于ip地址访问[root@web01 conf.d]# cat www.conf
server {
listen 172.16.1.7:80; --- 修改地址信息
server_name www.oldboy.com;
转载
2024-04-21 09:09:18
217阅读
Nginx 是如何实现高并发的？异步，非阻塞，使用了epoll 和大量的底层代码优化。如果一个server采用一个进程负责一个request的方式，那么进程数就是并发数。正常情况下，会有很多进程一直在等待中。而nginx采用一个master进程，多个woker进程的模式。master进程主要负责收集、分发请求。每当一个请求过来时，master就拉起一个worker进程负责处理这个请求。同时mast
其实这个问题分为两个子问题来解决：
1.如何实现单IP多tomcat站点
2.对于多域名的多个站点如何通过nginx分发访问
问题一：解决方案又分为两种：
a.单实例tomcat配置多个host站点
这种方法有一个缺点就是无法分站点调试，如果一个站点出了问题，关服务进行调试会停掉所有站点（不过这个方案就不会涉及到第二个问题，
单看nginx模块名ngx_http_access_module,很多人一定很陌生，但是deny和allow相比没一个人不知道的，实际上deny和allow指令属于ngx_http_access_module.我们想控制某个uri或者一个路径不让人访问，在nginx就得靠它了。 nginx的访问控制模块语法很简单，至少比apache好理解，apache的allow和deny的顺序让很多初学者抓头
转载
2024-05-24 21:14:27
28阅读
# 开放 MySQL 数据库的 IP 地址访问权限
在实际的开发中，我们经常需要将 MySQL 数据库部署到云服务器上，而且可能需要远程访问数据库。但是默认情况下，MySQL 数据库只允许本地访问，需要设置开放 IP 地址访问权限才能实现远程访问。
## 为什么要开放 IP 地址访问权限
开放 IP 地址访问权限可以让远程应用程序、服务器或其他服务访问数据库，方便进行数据操作和管理。同时，也
原创
2024-05-03 05:26:01
96阅读
现在做网站的朋友越来越多，域名注册后往往需要进行备案，而在备案期间我们的域名又不能正常打开，在服务器上直接编辑浏览我们的网站有些棘手，思来想去，在我们购买的服务器ip后面加上个端口来达到域名一样的效果进行正常访问我们的网页内容。
服务器或VPS一台并配备ipv4至少一个
系统：windows2003/2008/2012
转载
2024-10-21 08:03:01
27阅读
很荣幸自己帮别人管理了一台CentOS的橙云主机（在美橙买的），自己用yum搭建了nginx+php+mysql（受自己师傅的影响，ngix的确是个高性能的web服务器，搭建方法以及配置vsftp的方法是参考的网上的，这里先不说了），所以默认web目录是usr/share/nginx/html，这个是可以自己更改的！配置文件在etc/nginx/conf.d/default.conf里面。所谓跑的
转载
2024-05-14 09:28:05
78阅读
Nginx中的虚拟主机块server在Nginx中，虚拟主机是一种可以将多个域名映射到同一个物理服务器的技术。通过配置虚拟主机，我们可以实现在同一个服务器上托管多个网站，每个网站都有自己的域名和根目录。这样，我们就可以节省服务器资源，降低成本。本文将详细介绍如何在Nginx中配置虚拟主机。虚拟主机的基本概念虚拟主机（Virtual Host）是一种服务器技术，它可以将多个域名映射到同一个物理服务器
转载
2024-06-17 16:30:50
373阅读
在使用Nginx做反向代理功能时，有时会出现重定向的url不是我们想要的url，这时候就可以使用proxy_redirect进行url重定向设置了。proxy_redirect功能比较强大,其作用是对发送给客户端的URL进行修改！！
语法：proxy_redirect [ default|off|redirect replacement ];
默认：proxy_redirect default;
转载
2024-09-16 11:41:35
126阅读
首先添加规则有两个参数：-A和-I，其中-A是添加到规则的末尾；-I可以插入到指定位置，没有指定位置的话默认插入到规则的首部，由于匹配规则是从上往下，依次查找的，可能出现配置的规则冲突导致后续的规则不起效保存iptables规则sudo iptables-save保存ipv6 的iptables规则sudo ip6tables-save查看iptables规则sudo iptables -L查看i
转载
2024-03-18 19:43:50
163阅读
1、基于域名的虚拟主机： 绝大多数企业对外提供服务的网站使用的都是基于域名的主机，通过不同的域名区分不同的虚拟主机。首先我们进入安装nginxd的目录下：/application/nginx-1.6.3/conf我们去除掉默认配置文件里的注释和空行并重定向到nginx.conf文件里，同时我们需要配置如下：egrep -v "#|^$" nginx.conf.default >nginx.
转载
2024-06-22 10:38:46
752阅读
