一、后端的Real Server的准备 两台RS服务器(192.168.1.104/192.168.1.105)要事先配置好nginx。 并且nginx访问均是用ip访问即可，方便实验效果！二、nginx代理服务器192.168.1.103（假设外网ip是111.112.114.23）的配置1.nginx反向代理和缓存（如果是ubuntu系统，则sudo apt-get update &&
如果想使用WebDAV来实现文件共享，尤其是想使用操作系统内置功能来挂载文件系统的话，省心的话还是用Apache吧。下文介绍如何用Nginx来实现这个目标。Windows内置的客户端是Microsoft-WebDAV-MiniRedir，macOS是WebDAVFS Darwin，Linux是gvfs。首先需要nginx-dav-ext-module，不然任何WebDAV客户端都无法工作，因为不支
转载
2024-02-16 10:14:11
73阅读
server {
listen 443;
server_name hsggj.docker.com; &nb
原创
2016-06-30 17:58:30
1199阅读
# 如何实现nginx stream mysql ssl
## 1. 流程图
```mermaid
classDiagram
class 小白
class 开发者
小白 --> 开发者 : 请求帮助
开发者 --> 小白 : 提供指导
```
## 2. 实现步骤
| 步骤 | 描述 |
| --- | --- |
| 1 | 配置MySQL数据库支持SSL
原创
2024-02-29 04:04:56
268阅读
目录前言1. 申请ssl证书2. 安装ssl模块3. 配置Nginx4. 防火墙的坑前言网站域名申请下来后，可以配置ssl证书，使得网站支持https的访问。以下为ssl模块的配置全过程。1. 申请ssl证书（1）登录云服务商的系统，直接申请SSL证书；服务器类型要选择Nginx的；（2）证书申请到后，一共有四个文件。以baidu.com为例，则四个文件名字为：baidu.com_bundle.c
转载
2024-03-07 07:58:36
248阅读
nginx通过自己实现的slab机制来减少内存的碎片化。 而nginx的slab机制相对于linux内核的slab机制就显得相对的简单。通过nginx可以更快的理解slab机制。ngx_slab.h:typedef struct ngx_slab_page_s ngx_slab_page_t;
struct ngx_slab_page_s {
uintptr_t sla
转载
2024-04-28 22:20:55
111阅读
#user nobody;
#双核2个进程
#worker_processes 2;
#worker_cpu_affinity 01 10; #8核开启8个进程
worker_processes 8;
worker_cpu_affinity 10000000 01000000 00100000 00010000 00001000 00000100 00000010 00000001;
转载
2024-05-24 12:32:17
18阅读
#常用命令nginx -t 测试配置是否正确 nginx -s reload 加载最新配置 nginx -s stop 立即停止 nginx -s quit 优雅停止 nginx -s reopen 重新打开日志1.加密协议（1）需要配置符合PFS规范的加密套餐，目前推荐配置：ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:
转载
2024-03-26 17:33:26
207阅读
切换到源码包：cd /usr/local/src/nginx-1.11.3查看nginx原有的模块/usr/local/nginx/sbin/nginx -V在configure arguments:后面显示的原有的configure参数如下：--prefix=/usr/local/nginx --with-http_stub_status_module那么我们的新配置信息就应该这样写：./configure --prefix=/usr/local/nginx --with-ht
原创
2022-01-24 16:11:22
377阅读
创建这个系列，我们希望，一是作为参考书，可以通过快速查找到相关问题（比如 gzip 压缩，SSL 等）的解决方式，也可以直接通读全文。为了获得更好的学习效果，我们建议你在本机安装 Nginx 并且尝试进行实践。 SSL 和 TLS SSL（Socket Secure Layer 缩写）是一种通过 HTTP 提供安全连接的协议。SSL 1.0 由 Netscape 开发，但由于严
转载
2024-06-15 08:27:06
168阅读
切换到源码包：cd /usr/local/src/nginx-1.11.3查看nginx原有的模块/usr/local/nginx/sbin/nginx -V在configure arguments:后面显示的原有的configure参数如下：--prefix=/usr/local/nginx --with-http_stub_status_module那么我们的新配置信息就应该这样写：./configure --prefix=/usr/local/nginx --with-ht
原创
2021-12-08 15:35:10
470阅读
###nginx程序环境 配置文件的组成部分： 主配置文件：nginx.conf include conf.d/*.conf fastcgi， uwsgi，scgi等协议相关的配置文件 mime.types：支持的mime类型 主程序文件：/usr/sbin/nginx Unit File：nginx.service注意： (1) 指令必须以分号结尾； (2) 支持使用配置变量； 内建变量：由Ng
转载
2024-09-14 11:07:36
301阅读
给Nginx配置一个自签名的SSL证书廖雪峰 / 编程 / 2014-12-18 19:32 要保证Web浏览器到服务器的安全连接，HTTPS几乎是唯一选择。HTTPS其实就是HTTP over SSL，也就是让HTTP连接建立在SSL安全连接之上。SSL使用证书来创建安全连接。有两种验证模式：仅客户端验证服务器的证书，客户端自己不提供证书；客户端和服务器都互相验证对方的证书。显然第二种方式安全
摘要: 本篇在上一篇“基本布局”的基础上介绍“基于页的内存分配”机制，也为后续讲解“基于块的内存分配”机制做个铺垫。说明：本系列的文章基于Nginx-1.5.0版本代码。在上一篇中已经介绍了Nginx slab分配器的基本原理和内存空间布局，现在我们将在此基础上引入“基于页的内存分配”的相关内容。之所以这样安排是因为它的实现相对于“基于块的内存分配”要简单许多，同时它又是“基于块的内存分配”的基础
转载
2024-04-11 11:13:29
82阅读
本文向你介绍如何在 nginx 服务器上设置健壮的 SSL 安全机制。我们通过禁用 SSL 压缩来降低 CRIME 攻击威胁；禁用协议上存在安全缺陷的 SSLv3 及更低版本，并设置更健壮的加密套件（cipher suite）来尽可能启用前向安全性（Forward Secrecy）；此外，我们还启用了 HSTS 和 HPKP。这样我们就拥有了一个健壮而可经受考验的 SSL 配置，并可以在 Qual
转载
2024-05-01 14:53:24
140阅读
文章目录前言一、通过acme.sh脚本从 letsencrypt 生成免费的证书二、通过阿里云申请免费证书三、通过certbot申请证书 前言本文介绍三种免费证书生成方式。一、通过acme.sh脚本从 letsencrypt 生成免费的证书点此查看官方详细说明以下以阿里云托管的域名为例 1、安装acme.shcurl https://get.acme.sh | sh2、在阿里云控制台用户管理中
转载
2024-02-19 14:00:08
122阅读
背景项目组突然出现一起事故 ，所有的页面无法访问，崩溃了。。 经排查是证书问题排查方法：查看线上配置－证书所在文件root@:/opt/nginx# cd ssl_certificate/
root@bq1:/opt/nginx/ssl_certificate# ls
atlasyun.net.crt pubu.im.key qiniu.com.key qiniu.io
转载
2024-06-17 10:17:29
1795阅读
十年河东，十年河西，莫欺少年穷 学无止境，精益求精 1、添加SSL支持，用于HTTPS加密请求 1、查看nginx的现有配置，并复制粘贴到文本文件 [root@localhost sbin]# whereis nginx nginx: /usr/sbin/nginx /etc/nginx /usr/
原创
2022-05-04 23:42:36
4058阅读
一、前言基础知识1.1 公钥密码体制（public-key cryptography）公钥密码体制分为三个部分，公钥、私钥、加密解密算法，它的加密解密过程如下：加密：通过加密算法和公钥对内容(或者说明文)进行加密，得到密文。加密过程需要用到公钥。解密：通过解密算法和私钥对密文进行解密，得到明文。解密过程需要用到解密算法和私钥。注意，由公钥加密的内容，只能由私钥进行解密，也就是说，由公钥加密的内容，
转载
2024-06-17 07:22:36
32阅读
在Windows平台上编译Nginx遇到一些问题, 最终都逐个解决了, 记录一下过程.打开网址http://nginx.org/en/download.html其中 nginx/Windows-1.10.1 是直接下载编译好的Windows版本的二进制程序 而要下载源码需要使用 Mercurial 去 clone, 源代码地址是 http://hg.nginx.org/nginxMercuria
转载
2024-05-28 12:03:50
179阅读
