访问这里，获取更多原创内容。说明：本系列的文章基于Nginx-1.5.0版本代码。在上一篇”基于块的内存释放“中，我们已经见过一个函数：static voidngx_slab_free_pages(ngx_slab_pool_t *pool, ngx_slab_page_t *page, ngx_uint_t pages);单从名字应该就已经能够猜到这个函数的作用了，没错，就是本篇的主题 ---
目录实战一：搭建lnmp及类小米等商业网站的实现1、安装包，开启服务2、修改nginx的配置文件3、修改php-fpm的配置文件4、运行mysql ，创建一会网页需要的库5、把事先找好的小米网站传进来 rz6、网页登录7、实验成功，登录查看实验二：实现ssl 加密1、创建存放证书的目录2、自签名证书3、把证书和私钥cp 到nginx存放证书目录4、修改配置文件，加一段server5、测试，网页打开
在“基本布局”一篇中我们曾经介绍过，ngx_slab.c的实现中将内存的分配分为了两个大类，除了上一篇讲的“基于页的内存分配”外，另一类就是本篇中要介绍的“基于块的内存分配”了。 为了能够满足对小块内存的申请需求，Nginx slab分配器将页划分为更小的块(chunk)，并引入了“slot分级内存管理数组”来与“page
转载
2024-07-26 11:31:30
62阅读
o
w
f
a
l
s
e
;
i
f
(
allow false; if (
allowfalse;if(http_x_forwarded_for = “211.144.204.2”) { set KaTeX parse error: Expected ‘EOF’, got ‘}’ at position 13: allow true; }̲ if (http_x_forwarded_for ~
转载
2024-08-27 12:40:04
181阅读
日常工作总结
原创
2022-06-27 23:24:36
564阅读
1. 启用 TLS1.2 1.1 注册表中找到对应项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2, 若没有该项, 新建即可 1.2 在该项下找到 Cl ...
转载
2020-12-03 18:32:00
3952阅读
2评论
Istio网关Gateway是一个负责处理南北向流量的组件，它通常会暴露服务
原创
精选
2023-07-29 04:00:20
506阅读
# 项目方案：Java Mail 启用 TLS
## 1. 项目背景
在进行邮件传输时，为了保证通信的安全性，需要启用 TLS 协议来加密邮件内容。本项目将以 Java Mail 为例，演示如何在 Java 应用中启用 TLS 加密功能。
## 2. 方案实现
### 2.1 添加依赖
首先，在项目的 `pom.xml` 文件中添加 Java Mail 依赖：
```xml
co
原创
2024-05-11 05:00:57
139阅读
## 如何在oneinstack中安装Redis并启用TLS
### 一、整体流程
```mermaid
flowchart TD;
A(安装oneinstack) --> B(选择安装Redis) --> C(编译安装Redis) --> D(配置Redis启用TLS)
```
### 二、详细步骤
#### 1. 安装oneinstack
首先，你需要安装oneinstack
原创
2024-04-27 04:31:12
85阅读
Nginx开启Gzip压缩大幅提高页面加载速度 1、打开Nginx配置文件 nginx/conf/nginx.conf 2、找到如下一段，进行修改 gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
#gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain applic
转载
2024-08-27 12:23:03
108阅读
?spring-boot-starter-validation 中文文档SpringBoot Validation 表单验证?spring-boot-starter-validation 详解spring-boot-starter-validation 是 Spring Boot 的一个启动器，用于简化 Java Bean Validation 的集成。Java Bean Validation（通
S/MIME是一个新协议，最初版本来源于私有的商业社团RSA 数据安全公司。S/MIME V2版本已经广泛地使用在安全电子邮件上。 但是它并不是IETF 的标准。 因为它需要使用 RSA 的密钥交换，这就受限于美国RSA数据安全公司的专利（不过，2001年12月该专利到期）。S/MIME是从PEM （Privacy Enhanced Mail）和MIME（Internet邮件的附件标准）发展而来的
为了向我们的会员提供与NetBranch网上银行解决方案的可靠安全连接，我们将从2015年 5月11日 开始禁止从不支持SSL版本TLS 1.1和TLS 1.2的浏览器访问NetBranch。下图显示了哪些O / S（操作系统）和浏览器支持TLS 1.1和TLS 1.2。如您所见，只有使用Internet Explorer作为其浏览器的Windows Vista和X
转载
2023-06-06 17:12:02
1973阅读
(本文内所有的centos系统命令均使用斜体加粗表示，以便各位阅读）注意！本人使用的是Lnmp脚本模式安装的Nginx 1.8.0稳定版，如果是从官网下载的版本，nginx.conf的配置文件有些不同，但是骨架是一模一样的，不耽误阅读。缓存设置nginx的服务器缓存能力还是值得肯定的，服务器缓存的意思就是Web缓存位于内容源Web服务器和客户端之间,当用户访问一个URL时,Web缓存服务器会去后端
转载
2024-05-31 11:04:33
165阅读
折腾了一下，用Nginx弄了一个Jupyter Lab环境，这里记录一下过程。最终达成的效果：Nginx反向代理，在一个Linux云服务器上实现对Jupyter Lab的HTTPS公网访问，并利用systemd实现Jupyter环境的自动启动。访问的接口是一个二级域名jupyter.eslzzyl.eu.org，本文也会涉及使用acme.sh工具为二级域名配置SSL证书的流程。需要准备的资源一台L
转载
2024-09-06 12:27:31
43阅读
http://java.sun.com/j2se/1.5.0/jdk/download.jsp JDK版本不限，最好用版本1.5以上
2 设置JAVA的环境变量，一般安装完JDK后，在WINDOWS下，新增系统变量JAVA_HOME,变量值为：
$:\JDK (JDK的安装目录)
转载
2024-03-03 21:07:34
56阅读
OCSP 查询的本质，是一次完整的 HTTP 请求加响应的过程，这中间涵
转载
2023-07-25 11:02:53
133阅读
导读获取安全证书有两种方式：1 从权威机构购
原创
2022-09-30 10:10:34
445阅读
妈的。nginx访问不了。。。就是浏览器打开看不到nginx的标准界面。我的是centos 7.6解决：1.前提：root权限2. 检查防火墙 并centos 7对外开启80端口：查看状态：systemctl status firewalld
开启防火墙：systemctl start firewalld
关闭防火墙：systemctl stop firewalld
重启防火墙：sys
转载
2024-03-13 14:00:00
335阅读
Web应用通常使用HTTP协议在用户和Web服务器间传输信息。HTTP协议不对传输的数据加密，因此当我们通过HTTP协议访问网页和发送内容时，网络中任何可获取到（通过转发、嗅探等方式）HTTP流量的中间者都可以知晓传输内容。早期，Web应用的主要形式还是用户通过浏览器浏览网站发布的公开信息，这看起没有问题，但随着网站服务越来越多样化，用户需要
