随着应用越来越多，tomcat容器也越来越重，随之而来的是tomcat宕机越来越频繁。最终选择jar包部署测试反向代理的效果。虽然jar包部署之后项目肯定会稳定很多。但是nginx宕机检测还是要做的。在本地调试发现并没有出现什么问题。就将nginx部署到了灰度环境。在项目跑起来之后我们直接关闭了其中一个项目。按照nginx反向代理的被动检
转载
2024-05-24 08:49:48
34阅读
ssh做ip隧道：
ssh -l 本机用户名 -R 本机开放的端口:127.0.0.1:本机开放的端口 本机IP地址
例如：
本机有用户test 本机ip为12.34.56.78 开放的端口为40022
ssh -l test -R 40022:127.0.0.1:40022 12.34.56.78
原创
2006-07-03 20:27:12
932阅读
SSH -R 反向端口转发反向端口转发：例子1相信很多人都会有这样的需求：我实验室的机器和宿舍的机器都处在局域网中，但我需要在宿舍访问实验室的机器，或者反过来。这个时候，你需要一台处在公网的机器，如果没有的话，可以考虑腾讯云或者阿里云的学生优惠。假设现在你有一台处在公网的机器 jumpbox，这台机器是在任何地方都能访问到的；你在实验室也有一台机子 lab，这台机子只能在实验室内部访问，但他可以访
-R port:host:hostport 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口. 工作原
原创
2023-06-20 09:21:57
46阅读
nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。近年来越来越多的网站管理员放弃了臃肿的Apache而选用nginx，不过看起来一直广受好评的nginx最近遇到了不小的麻烦，国内一个名为“80sec"的小组发现了nginx的一个巨大漏洞。国内安全小组发现惊天漏洞“80sec”小组于5.20日下午6点发布了一个关于nginx的漏洞通告，表示由于该漏洞的
转载
2024-04-29 23:24:47
18阅读
【简介】我们知道做HA主备，必须要用两台相同型号、相同固件的防火墙，但很多企业会遇到这种情况，就是早期有一台型号较早的防火墙，然后又只采购了一台型号比较新的防火墙，有没有办法让老防火墙也发挥余热呢？ 网络拓朴 我们可以利用VRRP技术，使新防火墙在出现故障后，老防火墙能够自动接替上去，不影响网络的正常访问，从而达到与HA一样的主备目的。 由于两台防火墙都连接到路由和
【背景】 有三台主机 A、S、B，系统均为Linux。主机 A 和主机 B 在各自不同的内网，主机 S 为一台具有公网 IP 的云主机。主机 A 与主机 B 都可以通过 ssh 连接主机 S。如下图：【需求】 主机 A 需要通过主机 S 连接主机 B。【方法】1、设置主机 S。1.1、编辑 /etc/ssh/sshd_config 文件，在里面修改或添加：GatewayPorts&n
原创
2017-07-16 13:03:53
2384阅读
利用云主机做 ssh 反向隧道 【背景】 有三台主机 A、S、B，系统均为Linux。主机 A 和主机 B 在各自不同的内网，主机 S 为一台具有公网 IP 的云主机。主机 A 与主机 B 都可以通过 ssh 连接主机 S。如下图： 【需求】 主机 A 需要通过主机 S 连接主机 B。 【方法】 1 ...
转载
2021-10-18 11:30:00
570阅读
2评论
ROS这个软件我用了很多年了，我觉得非常好用。真的没有比这个好用的软件了，我觉得华为思科也就是那样死贵死贵的。哈哈，这是我的个人感受。经常公司需要做点对点的VPN 。我这里就专门说一下ROS做 GRE隧道 ，做IP-SEC加密和OSPF路由。可能需要一点点网络知识哈。这里就不说怎么配置ROS上网那些了，我是最简单的拓扑，就是两台路由器点对点。 添加GRE Tunnel 指定自己的对方的IP地址。
原创
2021-05-20 23:55:14
4156阅读
0 查看日志 1 Nginx代理配置语法 1. 代理配置语法 2.类似于 缓冲区 3.跳转重定向 4.头信息 5.代理到后端的 连接超时 6. 常见配置项具体配置如下 2 Nginx正向代理示例 正向代理配置实例 3 Nginx反向代理示例
原创
2022-01-10 17:47:08
547阅读
最近在做直播项目，查阅了一下相关资料然后成功搭建服务，在这里整理记录下实现过程以及踩过的坑。一、直播协议简介：首先，在搭建服务之前先了解下目前主流的几个直播协议：1、RTMP： 实时消息传输协议，Real Time Messaging Protocol，是 Adobe Systems 公司为 Flash 播放器和服务器之间音频、视频和数据传
原创
2022-11-22 10:53:38
118阅读
一、Tomcat的连接方式： 官方文档参考：http://tomcat.apache.org/tomcat-7.0-doc/connectors.html Tomcat与Web服务器的连接方式有两种： HTTP HTTP连接器是Tomcat默认的方式，并且已经被使用。这种方式具有最低的延迟和最佳的整体性能。对于集群，需要一个支持粘性会话的web服务器在Tomcat前端。Tomcat支持mod
转载
2024-07-01 10:53:55
106阅读
负载均衡简介： 负载均衡是由多台服务器以对称的方式组成一个服务器集合，每台服务器都具有等价的地位，都可以单独对外提供服务而无须其他服务器的辅助。其工作模式为将外部发送来的请求均匀分配到对称结构中的某一台服务器上，而接收到请求的服务器独立地回应客户的请求。均衡负载能够平均分配客户请求到服务器列阵，基于此提供快速获取重要数据，解决大量并发访问服务问题。负载均衡作用：1、转发功能按照一定的算法
转载
2024-02-22 19:46:18
93阅读
查看服务 Nginx作为缓存WEB服务 通常情况下缓存是用来减少后端压力, 将压力尽可能的往前推 , 减少后端压力,提高网站
原创
2022-01-11 09:22:10
329阅读
DNS开始呢，我们的应用只有一台web-server。那么你希望:输入guduyan.com就能定位到该server那很简单，只要在DNS里配上域名和你的server映射关系，就能访问到啦！流程如下图所示好，现在呢，多了一台web-server，你就可以通过在DNS里加一条配置，以DNS轮询方式进行负载均衡。如下图所示Nginx+DNS现在假设，我们多了一些需求啊。你的系统按照功能模块拆成两个系统
最近在公司的服务器上部署一个前端项目，由于公司的服务器屏蔽了第三方镜像源，然后公司自己的镜像又没有 nginx ，不能用 yum -y install nginx 的方式安装，那就只能在官网下载源码，然后放到服务器上进行编译，这边总结一下。nginx 源码编译Nginx 源码的编译依赖于 gcc 以及一些库文件，所以必须提前安装：$ yum -y install make zlib zlib-de
转载
2024-10-25 11:14:52
0阅读
1: 申请域名由于IP地址不好记，所以我们需要一个好记得域名来访问我的项目2：域名备案域名只有备案之后，才能使用，暴漏80端口3:公网 IP 和 虚拟IP公网IP：真实IP是网络运营商提供的所以不能自己变更，一般我们都会做公司网站暴漏外网都会用 外网IP虚拟IP：虚拟IP是自己设置的可以变更，我们一个大型微服务内部的通信，就是用的虚拟IP4:DNS 域名解析器（服务商）通过DNS ，把域名解析到某
什么是SSH隧道首 先看下面这张图，我们所面临的大部分情况都和它类似。我们的电脑在左上角，通过公司带有防火墙功能的路由器接入互联网（当然可能还有交换机什么的在中间连 接着你和路由器，但是在我们的问题中交换机并不起到什么关键性的作用）。右下脚的部分是一个网站的服务器，它是我们公司防火墙策略的一部分，也就是说公司 不希望我们访问这个服务器。在右上角还有一台机器，它也是属于我们的。但是这台机器并不在我们
转载
2024-05-24 19:22:08
77阅读
隧道技术 概述 一种技术（协议）或者策略的两个或多个子网穿过另一种技术（协议）或者策略的网络实现互联，称之为overlay topology，这一技术是电信技术的永恒主题之一。 电信技术在发展，多种网络技术并存，一种技术的网
转载
2024-05-14 10:54:13
32阅读
connect方法http 1.1定义了8种方法，connect为其中之一，HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。通常用于SSL加密服务器的链接（经由非加密的HTTP代理服务器）。并非所有的http隧道支持connect方法，Http隧道分为两种：1 不使用CONNECT的隧道不使用CONNECT的隧道，实现了数据包的重组和转发。在Proxy收到来自客户端的H
转载
2023-10-04 20:49:22
113阅读
