yangzhimingg的博客_web 服务

内网合规证书https显示不安全问题解决

内网合规证书https显示不安全问题解决故障现象：https页面显示不安全注：证书是合法且在有效期内的，使用nginx实现分析：1、根源在于公司内网不联网，不能联网进行根证书认证2、已确认公司内网已通过AD组策略推过root证书3、 AD管理员建议可能server上也需要添加root证书解决：将中间链证书内容复制粘贴到crt证书里，reload nginx解决再次访问已显示安全

nginx

原创 2023-02-10 14:27:45 809 阅读

Ubuntu18.04通过heartbeat实现HA

Ubuntu18.04通过heartbeat实现HA：节点1（10.0.0.2）：安装：apt-get install heartbeatcp -rv /usr/share/doc/heartbeat/authkeys /etc/ha.d/cp -rv /usr/share/doc/heartbeat/ha.cf.gz /etc/ha.d/cp -rv /usr/share/doc/heartbe

heartbeat

原创 2022-09-29 20:19:07 222 阅读

Linux允许普通用户使用1024以下端口

Linux允许普通用户使用1024以下端口注：跟tomcat使用80、443还不是一码事，因为那个tomcat还是用root起的，这里解决的是使用普通账户起类似80、443等端口vi /etc/sysctl.confnet.ipv4.ip_unprivileged_port_start=0:wqsysctl -p

sysctl.conf

转载 2022-02-22 20:30:03 2111 阅读

haproxy+keepalived实现高可用负载均衡

haproxy+keepalived实现高可用负载均衡：注：1、vip：10.0.0.52、10.0.0.11、10.0.0.12为后台webip3、server1、server2为haproxyipserver1：apt-getinstallhaproxyapt-getinstallkeepalivedvi/etc/haproxygloballog/dev/loglocal0log/dev/lo

haproxy+keepalived

原创 2020-07-29 19:49:00 436 阅读

CentOS 7配置tomcat https并改端口为443

CentOS7配置tomcathttps并改端口为443：安装tomcat：yuminstalltomcat（默认为tomcat7）配置tomcat证书（有公司httpskey、crt文件情况）：opensslpkcs12-export-inming.crt-inkeyming.key-outming.p12-certfilegd_bundle-g2-g1.crt设置密码keytool-impor

https

原创 2019-08-20 09:45:51 6880 阅读 1收藏

ubuntu nginx配置https

ubuntunginx配置https：apt-getinstallnginxcd/etc/nginx/sites-availablecp-rvdefaultdefaultsvidefaultslisten443default_server;sslon;ssl_certificate/etc/nginx/ssl/ming.crt;ssl_certificate_key/etc/nginx/ssl/m

nginx

https

转载 2019-04-25 13:57:19 1378 阅读

Ubuntu下nginx设置反向代理

Ubuntu下nginx设置反向代理：apt-getinstallnginxvi/etc/nginx/sites-enabled/defaultlocation/{proxy_passhttp://127.0.0.1:8081;proxy_set_headerHost$host;proxy_set_headerX-Real-IP$remote_addr;proxy_set_headerX-Forw

nginx

反向代理

原创 2019-01-04 14:26:47 1887 阅读

HAProxy使用source模式做负载均衡

HAProxy使用source模式做负载均衡：注：source模式为根据源IP分配后端服务器（为固定访问模式），有助于保持sessionvi/etc/haproxy/haproxy.cfgoptionhttplogoptionforwardforexcept127.0.0.0/8listenadmin_statsbind*:8888optionhttplogstatsrefresh30sstats

haproxy source

原创 2018-08-16 09:04:13 5573 阅读

HAProxy http和https都使用mode tcp模式

HAProxyhttp和https都使用modetcp模式：注：modetcp为4层，modehttp为7层vi/etc/haproxy/haproxy.cfgoptionhttplogoptionforwardforexcept127.0.0.0/8listenadmin_statsbind*:8888optionhttplogstatsrefresh30sstatsuri/haproxy?st

haproxy

mode

tcp

模式

原创 2018-08-15 10:48:04 10000+阅读 7评论

HAProxy同时对80和443做负载均衡

HAProxy同时对80和443做负载均衡：注：1、该操作依据Redhat/CentOS6系统2、https使用modetcp（不需要配置crt，使用实际web的crt）3、需注掉optionhttplog和optionforwardforexcept127.0.0.0/8vi/etc/haproxy/haproxy.cfgoptionhttplogoptionforwardforexcept12

haproxy

同时

负载均衡

原创 2018-08-10 09:34:35 3365 阅读

通过HAProxy实现负载均衡

通过HAProxy实现负载均衡：注：该操作依据Redhat/CentOS6系统yuminstallhaproxyservicehaproxystartchkconfig--level35haproxyonvi/etc/haproxy/haproxy.cfgfrontendmain*:80default_backendappbackendappbalanceroundrobinserverapp11

HAProxy

实现

负载

均衡

原创 2018-08-09 14:33:28 817 阅读

nginx 80和443同时做负载均衡

nginx80和443同时做负载均衡：vi/etc/nginx/conf.d/default.confupstreambugqa.ming.com{server10.0.0.3:80;server10.0.0.4:80;}server{listen80;location/{proxy_passhttp://bugqa.ming.com;proxy_set_headerHost$host;proxy

nginx

负载均衡

51cto

原创 2018-08-08 19:19:01 6321 阅读

web压力测试工具siege

web压力测试工具siege：安装：wgethttp://download.joedog.org/siege/siege-3.1.0.tar.gztarzxvfsiege-3.1.0.tar.gzcdsiege-3.1.0./configuremake&&makeinstall使用：siege-c200-r200http://ip注：-c并发用户数-r重复次数结果会显示总处理次数，

siege

转载 2018-08-08 15:47:56 501 阅读

nginx支持perl网页

nginx支持perl网页：注：该文档基于Redhat/CentOS系统安装nginx略先下载fcgi、fcgi-devel、spawn-fcgirpm并进行安装wgethttp://github.com/gnosek/fcgiwrap/tarball/master-Ofcgiwrap.tar.gztarzxfvfcgiwrap.tar.gzcdgnosek-fcgiwrap-99c942caut

perl

转载 2018-08-03 18:39:04 1102 阅读

nginx做负载均衡

nginx做负载均衡：注：1、需要3台服务器，1台分发，2台为实际网站，只需在分发服务器上操作2、默认为轮询方式vi/etc/nginx/nginx.conf（在http下添加）http{upstreambugqa.ming.com{server10.0.0.3:80;server10.0.0.4:80;}server{listen80;location/{proxy_passhttp://bug

nginx

转载 2018-08-03 14:07:24 1466 阅读

apache配置负载均衡

apache配置负载均衡：注：1、需要3台服务器，1台分发，另2台为实际网站（只需要在分发的服务器上配置）2、loadfactor为权重3、balancer-manager为查看负载均衡分配情况vi/etc/httpd/conf.d/web.confProxyRequestsOff<Proxybalancer://mycluster>BalancerMemberhttp://10.0.

apache

转载 2018-08-03 13:15:21 4923 阅读 1收藏

Ubuntu配置tomcat 443（https）

Ubuntu配置tomcat443（https）：生成.keystore文件：keytool-genkey-aliastomcat-keyalgRSAEnterkeystorepassword:Re-enternewpassword:Whatisyourfirstandlastname?Whatisthenameofyourorganizationalunit?Whatisthenameofyou

https

Ubuntu

配置

原创 2018-07-17 13:34:52 3067 阅读

Ubuntu搭建bugzilla

Ubuntu搭建bugzilla：apt-getinstallapache2apt-getinstalllibapache2-mod-perl2a2enmodcgiapt-getinstallgccapt-getinstallmysql-server(中间会让设置mysql的root密码)mysql-uroot-p'xxxxx'createdatabasebugzilladefau

bugzilla

Ubuntu

搭建

原创 2018-06-08 17:35:51 10000+阅读

Ubuntu将tomcat7 端口改为81

Ubuntu将tomcat7端口改为81：apt-getinstallauthbindvi/etc/default/tomcat7AUTHBIND=yes（默认为#AUTHBIND=no）:wqvi/var/lib/tomcat7/conf/server.xml（默认为8080）<Connectorport="81"protocol="HTTP/1.1"

tomcat

端口

原创 2018-05-24 19:00:47 1264 阅读

rabbitmq使用

rabbitmq使用：安装：apt-getinstallrabbitmq-server启用页面访问：rabbitmq-pluginsenablerabbitmq_management访问：http://ip:15672默认用户密码均为guest，不过只能通过localhost登录用户：创建用户命令：rabbitmqctladd_useraaxxxx删除用户：rabbitmqctldelete_us

rabbitmq

使用

原创 2018-03-26 13:14:12 1441 阅读 1点赞

linux生成https的key和csr文件

linux生成https的key和csr文件：# openssl genrsa -des3 -out aa.key 1024 （会提示设置密码）去除密码（不想去可不执行）：# openssl rsa -in aa.key -out bugzilla.key生成.csr文件：# openssl req -new -key aa.key -out aa.csr中间除hostnam

csr

原创 2017-11-13 15:49:56 4831 阅读

gerrit搭建

gerrit web搭建手册安装openjdk 7# apt-get install openjdk-7-jdk 安装apache2# apt-get install apache2 安装PostgreSQL数据库# apt-get install postgresql# passwd postgres （修改postgres密码，默认为：postgres

其他

gerrit

原创 2016-07-21 18:34:30 1710 阅读

apache安装webalizer步骤

apache安装webalizer步骤以Redhat为例：# yum install webalizer （搭建本地yum源略）# vi /etc/webalizer.conf （确保下面两行没问题）按a或i进入编辑模式LogFile /var/log/httpd/access_logOutputDir

webalizer

原创 2015-06-24 19:31:43 817 阅读

Tomcat 安装webalizer

Tomcat 安装webalizer（可以统计tomcat web的访问情况）安装tomcat7 略# apt-get install webalizer修改tomcat log格式# vi /var/lib/tomcat7/conf/server.conf （加上rotatable="false"，在该文件最后） <Valve className="org.apach

webalizer

原创 2015-06-15 14:17:11 2050 阅读

Redhat 搭建bugzilla平台

Redhat 搭建bugzilla步骤：搭建本地yum（步骤略）# yum install httpd# yum install mod_perl# yum install perl-LDAP# yum install gcc# service httpd start# yum install mysql-server# service mysqld start# mysql -u root &n

bugzilla

原创 2015-05-29 10:58:55 946 阅读

Ubuntu搭建trac平台步骤

Ubuntu搭建trac平台步骤：注：如果不用mysql模式，mysql相关均可不装# apt-get install apache2# apt-get install libapache2-mod-python# apt-get install libapache2-mod-authnz-external # a2enmod authnz_ldap# apt-get install m

trac

trac搭建

原创 2015-02-13 16:26:29 1064 阅读

Ubuntu搭建https步骤

Ubuntu搭建https步骤：# apt-get install apache2# apt-get install ssl-cert# apt-get install openssl开启SSL模块# a2enmod ssl# ln -s /etc/apache2/sites-available/default-ssl /etc/apache2/sites-enabled/

Ubuntu

搭建https

原创 2015-01-17 19:19:55 1516 阅读 2评论

Ubuntu 修改tomcat端口

Ubuntu 修改tomcat端口# vi /etc/default/tomcat6按a进入编辑模式AUTHBIND=yes （默认为#AUTHBIND=no）按Esc键退出编辑模式:wq (保存并退出)然后再修改tomcat端口# vi /etc/tomcat6/server.xml按a进入编辑模式 <Connector port="80" protoc

Ubuntu

tomcat端口

原创 2014-12-15 14:39:00 1325 阅读

Ubuntu 搭建LAMP平台

Ubuntu 搭建LAMP平台$ sudo apt-get install apache2 $ sudo apt-get install mysql-server-5.5 （root密码随意，如：123456）$ sudo apt-get install php5 $ sudo apt-get install libapache2-mod-php5 (

Ubuntu

搭建LAMP

原创 2014-11-18 10:57:59 462 阅读

禁用tomcat6的webdav模块

禁用tomcat6的webdav模块：说明：开启webdav模块后可通过命令行或客户端对web进行在线上传、下载、修改、删除等操作，如控制不好会带来安全隐患# vi /var/lib/tomcat6/conf/web.conf （在<web-app 下添加）按a或i进入编辑模式 <security-constraint><we

webdav

禁用webdav

原创 2014-09-25 17:38:17 881 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linux