lvs和nginx都可以用作多机负载的方案，它们各有优缺，在生产环境中需要好好分析实际情况并加以利用。
首先提醒，做技术切不可人云亦云，我云即你云；同时也不可太趋向保守，过于相信旧有方式而等别人来帮你做垫被测试。把所有即时听说到的好东西加以钻研，从而提高自己对技术的认知和水平，乃是一个好习惯。
下面来分析一下两者：
[b]一、lvs的优势：[/b]
转载
2024-04-12 22:58:01
87阅读
PEI阶段扩展OVERVIEWPEIMPPIUSE PPIInstall PPILocatePPI（）Notifyppi()HOBHOB的使用 OVERVIEW本篇补充相关PEI到DXE阶段的一写知识 在PEI阶段，PEIM 、PPI、 HOB组成了PEI阶段的最重要的部分，PEI阶段的module也可以理解为Driver就是PEIM，PEI阶段就是由一个一个的PEIM组成的；PPI是PEIM之
https://www.digicert.com/csr-ssl-installation/nginx-openssl.htm使用OpenSSL创建CSR并在Nginx服务器上安装SSL证书 使用此页面上的说明使用OpenSSL创建证书签名请求（CSR），然后在Nginx服务器上安装SSL证书。重新启动注意：安装SSL / TLS证书并配置服务器以使用它后，必须重新启动Nginx实例。要创建证
转载
2024-02-16 10:59:57
146阅读
在生产环境中，我会更喜欢做与自动化相关的所有事情。如果计算机能完成你的任务，何必需要你亲自动手呢？但是，在不断变化并存在多种技术的环境中，创建和实施自动化是一项艰巨的任务。这就是为什么我喜欢Ansible 的原因。Ansible 是一个用于 IT 配置管理，部署和业务流程的开源工具，使用起来非常方便。我最喜欢 Ansible 的一个特点是，它是完全无客户端的。要管理一个系统，通过 SSH
转载
2024-09-12 09:01:11
33阅读
一、编码格式同样的 X.509 证书，可能有不同的编码格式，目前有以下两种编码格式。1、PEM - Privacy Enhanced Mail打开看文本格式，以“-----BEGIN...”开头，“-----END...”结尾，内容是 BASE64 编码。查看 PEM 格式证书的信息：openssl x509 -in certificate.pem -text -noout 。Apach
转载
2024-04-17 08:54:12
792阅读
1.什么是nginx?Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。 Nginx是一款轻量级的Web服务器/反向代理服务器以及电子邮件代理服务器，并在一个BSD-like协议下发行。由俄罗斯的程序设计师lgor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同
复习：1：rsa加密解密6个步骤，p、q、n、φ(n)、e、d2: 加密理论：欧拉函数、欧拉定理、模反元素、迪菲赫尔曼秘钥交换、RSA加解密3：生成证书的步骤、证书的关系。4：base64编解码的目的：对于二进制数据不便于查看或者表示，所以用base64来编码查看。cat、xxd命令5：rsa填充模式：128字节-明文117字节。pkcs16：RSA用途及特点特点：RSA加密相对比较安全，但是通过
Nginx系列漏洞复现一、Nginx 文件名逻辑漏洞（CVE-2013-4547 ）漏洞复现影响版本漏洞说明漏洞利用漏洞修复二、Nginx越界读取缓存漏洞（CVE-2017-7529 ）漏洞复现影响版本漏洞说明概念介绍漏洞利用漏洞修复三、配置错误导致漏洞（insecure-configuration ）漏洞复现影响版本影响说明1. CRLF注入漏洞2、目录穿越漏洞3、add_header被覆盖四
什么是CRTP?The curiously recurring template pattern (CRTP) is a C++ idiom in which a class X derives from a class template instantiation using X itself as template
1、公钥加密体制用于保密性时，就是公钥加密，私钥解密。 因为公钥是可以公开了， 那么任何人都可以使用公钥对信息进行加密，但是只有持有私钥的人才能正确解密。这样就保证了信息的保密性，因为只有私钥持有者才能正确解密。 2、公钥加密体制用于认证性时，比如数字签名，即私钥持有者对信息进行签名，验证者可以根据公开的公钥进行验证签名是否正确和有效，即实现了认证性，以及不可抵赖性。将check.crt公钥证书转
转载
2024-05-23 22:37:39
824阅读
前言前段时间买了一台服务器,搞了一个博客系统,但是苦于没有SSL证书,导致访问的过程一直是没有安全证书的情况下,对于一些不搞程序的童鞋一看到访问不安全链接,立马就是提示劝退(PS:流下菜鸡的眼泪). 所以就去网上瞅了瞅,发现SSL证书贼几儿贵,对于我服务器小白来说,SSL证书的需求比重不算太高,只是想把 HTTP → HTTPS, 找来找去,发现阿里云有免费证书可以白嫖,正所谓不(qiong)嫖
使用OpenSSL创建CA证书参考文献： 一些nginx常用的命令：检查配置文件是否正确:./nginx -t
启动Nginx 命令:./nginx
重启Nginx 命令:./nginx -s reload
停止Nginx 命令: ./nginx -s stop1、安装Nginx过程：yum install gcc-c++ # 安装gcc
yum install -y pcre pcre-de
转载
2024-06-28 19:53:27
81阅读
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构（CA）。它可以提供免费证书，并且已经被大多数浏览器所信任。另外，通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件：安装服务器（这里用 NGINX）。注册域名。创建一个DNS记录，将域名和服务器的 IP 地址相关联。记得安装完成后，防火墙需要打开 44
转载
2024-05-21 16:04:33
1460阅读
1、打开secureCRT，按alt+b，可以调出快速启动栏，我相信secureCRT的忠实用户，都会保存一堆的sessions。 2、按ctrl，可以同时选中多个session，再点击连接，可快速连接。 3、打开的第一个标签记为数字1，第二个记为2，依次类推，可用alt+1、alt+2……这种方式在不同标签之间切换。 4、按钮栏，在查看->按钮栏，会在下面列出一排按钮，可以对其进行逐一的
转载
2024-07-15 16:51:12
65阅读
NeurIPS 2022 | Parameter-Efficient Masking Networks，美国东北大学，罗切斯特理工等，提出参数集约型掩码网络，探索有限数量随机数的表征能力并提升神经网络储存和传输效率。为了处理更复杂的任务，近年来神经网络的规模也在不断变大，如何高效的储存和传输神经网络变得十分重要。另一方面，随着彩票假说（Lottery Ticket Hypothesis (LTH)
转载
2024-07-17 07:53:59
38阅读
之前没接触过证书加密的话，对证书相关的这些概念真是感觉挺棘手的，因为一下子来了一大堆新名词，看起来像是另一个领域的东西，而不是我们所熟悉的编程领域的那些东西，起码我个人感觉如此，且很长时间都没怎么搞懂。写这篇文章的目的就是为了理理清这些概念，搞清楚它们的含义及关联,还有一些基本操作。S
转载
2024-09-07 18:16:48
99阅读
数字证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。数字证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。PEMOpenssl使用 PEM(Privacy Enhanced Mail)格式
转载
2024-02-22 17:16:26
142阅读
NGINX是一款轻量级的Web服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。 反向代理服务器？ 经常听人说到一些术语，如反向代理，那么什么是反向代理，什么又是正向代理呢？ 由于防火墙的原因，我们并不能直接访问谷歌，那么我们可以借助VPN来实现，这就是一个简单的正向代理的例子。这里你能够发现，正向代理“代理”的是客户端，而且客户端是知道目标的，
转载
2024-09-10 11:49:15
31阅读
问题描述： SSL证书在生产环境我们都会用到，而腾讯云及阿里云有提供证书代申请的功能，云服务器有详细文档介绍； 部分用户会自己去Symantec或GeoTrust去申请，这时需要用户自己生成私钥申请，申请流程不详细介绍，百度很多，申请
前言在文章-腾讯云申请免费SSL证书中, 我们已经申请好了SSL证书. 那么现在, 我们就要配置全站SSL了! ???这次的工作主要是NGINX的配置, 同时会有一些我的博客本身的配置.博客本身配置更改包括: (这篇文章就先不细说了)网页内链接全部从http改为https(其实配置下SITEURL, 工具会自动生成好) 并重新发布. (特别要注意, 如果有的站内css, js等没有用https就尴
