发表于
2017-10-18 00:00:00
Nginx 请求匹配规则
《Nginx 请求匹配规则》当一个请求到来，nginx首先会检查请求的目标ip地址和端口与哪一个规则里listen的部分相匹配。如果同一个ip和端口中匹配了多个虚拟的server块，nginx将会测试HTTP请求中 `Host`头部的值和nginx配置文件中 `server_name` 的值。如果一个 `Host` 匹配到了多个 `server_name`，那么nginx...
...继续阅读
(31)
发表于
2017-10-11 00:00:00
SNI: 让Nginx在一个IP上使用多个证书
《SNI: 让Nginx在一个IP上使用多个证书》近几天，准备在nginx给多个域名配证书，原想着在不同的server下配不同的证书是多么自然的一件事情啊。然后老大跟我说不能，这样会收不到请求，我说为啥呢？...
...继续阅读
(39)
发表于
2017-08-28 14:04:18
Nginx泛解析到子目录，自动判断有无public目录
本文介绍了在 Nginx 下如何泛解析域名到子目录，并且根据子目录下是否有 public 目录自动识别 laravel 框架并做相应的根目录设定，相比 valet, 更具有通用型，并且能解决 valet 下 PHP 错误不能正确反映错误代码所在文件和行数的问题。
...继续阅读
(10)
发表于
2017-08-26 17:47:22
linux下日志自动切割-logrotate
logrotate是个十分有用的工具，它可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。例如，你可以设置logrotate，让/var/log/foo日志文件每30天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。另外，旧日志也可以通过电子邮件发送，不过该选项超出了本教程的讨论范围。来至GOLinux：https://linux.cn/article-4126-1.html主流Linux发行版上都默认安装有logrotate包，如果出于某种原因，logrotate没有出现在里头，你可以使用apt-get或yum命令来安装。在Debian或Ubuntu上：#apt-getinstall logrotatecron在Fedora，CentOS或RHEL上：#yuminstall logrotate crontabslogrotate的配置文件是/etc/logrotate.conf，通常不需要对它进行修改。日志文件的轮循设置在独立的配置文件中，它（们）放在/etc/logrotate.d/目录下。 样例一在第一个样例中，我们将创建一个10MB的日志文件/var/log/log-file。我们将展示怎样使用logrotate来管理该日志文件。我们从创建一个日志文件开始吧，然后在其中填入一个10MB的随机比特流数据。#t
...继续阅读
(12)
发表于
2017-08-06 14:37:02
本博客开始支持 TLS 1.3
更新：在做出「暂停更新」的决定后，本站一些实验性配置已经去除，包括本文提到的 TLS 1.3。我将以最低维护成本保证本站可用。@ 2020/04/22几个月前，我在升级本博客所用 Nginx 时，顺手加上了对 TLS 1.3 的支持，本文贴出详细的步骤和注意事项。有关 TLS 1.3 的介绍可以看 CloudFlare 的这篇文章：An overview of TLS 1.3 and Q&A;。需要注意目前 Chrome 和 Firefox 支持的是 TLS 1.3 draft 18，暂时不要用在生产环境。更新：目前 Chrome 70 已经支持 TLS 1.3 final，本文已更新。@ 2018/10/19安装依赖我的 VPS 系统是 Ubuntu 16.04.3 LTS，如果你使用其它发行版，与包管理有关的命令请自行调整。首先安装依赖库和编译要用到的工具：sudo apt-get install build-essential libpcre3 libpcre3-dev zlib1g-dev unzip git获取必要组件nginx-ct和ngx-brotli与本文主题无关，不过都是常用的 Nginx 组件，一并记录在这里。nginx-ctnginx-ct模块用于启用Certificate Transparency功能。直接从 github 上获取源码：wget -O ngi
...继续阅读
(52)
发表于
2017-06-01 08:53:00
LNMP 1.x升级到LNMP 1.4教程及注意事项
LNMP 1.x版本基本都可以正常升级到1.4使用1.4的管理脚本和新的功能。升级管理脚本：wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./upgrade1.x-1.4.sh有些功能是需要另外升级nginx、php版本或安装多php版本的，下面会进行单独的说明。新的功能主要是两个添加SSL和多PHP版本选择。more添加SSL：添加SSL有两种方式可以选择，1是自备证书和key，这个不需要多说，按提示分别填写上证书和key的完整路径和名称。2是使用Let'sEncrypt生成3个月有效期的SSL证书，另外按提示一个邮箱就可以。注意1：添加的SSL虚拟主机是默认http2的，如果是之前的版本未使用openssl 1.0.2进行编译或者Nginx低于1.9的话，建议升级到1.12.0，使用升级脚本：./upgrade.sh nginx 进行升级。注意2：如果是对已有主机添加SSL，因为之前的1.3版本默认LNMP的虚拟主机里是禁止 . 开头的隐藏文件及目录的，所以访问http://abc.com/.well-known/acme-challenge/**** 这个链接的话返回403错误，所以必须要将对应虚拟主机配置文件里的location ~ /
...继续阅读
(55)
发表于
2017-05-26 16:33:47
nginx模块分析（60）—proxy_bind
1、知识百科在大型服务器网关中，一台机器配置了几百个IP（每个IP对应一个域名，HTTPS中需要支持不带SNI的请求），每个域名有着不同的后端，但是如果按照默认路由，则可能存在只有一个物理IP与所有的后端建立连接，从而导致四元组地址耗尽。因此期望的是用户访问IP1，则IP1与后端建立连接，用户访问IP2，则IP2与后端建立连接，nginx中的指令proxy_bind则可以解决这个场景。基本原理是通过bind()和setsocket()来实现。2、指令分析Syntax: proxy_bind
address [transparent] | off;Default: —Context: http,
server, location指令说明：该指令第一次出现在0.8.22版本，设置到代理服务器的连接地址，参数可以包含变量。The transparent parameter
(1.11.0) allows outgoing connections to a proxied server originate from a
non-local IP address, for example, from a real IP address of a client:示例：proxy_bind $remote_addr transparent;proxy_bind 127.0.0.1;
...继续阅读
(107)
发表于
2017-05-26 15:41:36
将Hexo博客部署到云主机
摘要:在云主机上搭建一个git裸仓库，然后使用nginx作为网页服务器，就可以轻松将Hexo博客通过git部署到云主机上。这是一个忧伤的故事我的博客KiwenLau之前部署在Coding Pages上，挺不错的，还可以一键启用HTTPS。作为一个喜欢折腾的人，我突然打算使用CDN加速一下访问速度，然而，国内的CDN服务要求网站必须备案。特意邮件问了Coding的客服，看来他们近期是不打算支持备案的，于是我就不得不考虑弄个云主机来玩玩了。后来，Coding Pages忽然添加了跳转页面，也就是说访问我的博客的话，会先弹出5秒钟的Coding广告页面。买个Coding年费199的会员就可以去掉，也不算贵，毕竟占着人家的资源。然而，我还琢磨着备案后用CND呢...于是，我调研了一下各个云服务的价格，1核1G的云主机一年大概都是600+，比Coding会员贵了不少。不过腾讯云最近在搞采购节，1核1G的云主机一年只要238，果断买了!然而，备案这事貌似要折腾很久......此处省略1万字。0. 准备工作我的云主机的操作系统是Ubuntu Server 16.04.1 LTS 64位。不妨假设它的IP地址是152.92.13.78(我当然不会告诉你真实IP)，你需要做的第一步就是配置SSH公钥登陆，这样Hexo通过git部署博客时就不需要输入密码了。# SSH公钥登陆将不需要输入密码
ssh
...继续阅读
(4)
发表于
2017-05-24 08:15:38
问一个生产环境的问题，守护nginx
服务器上采用pm2 来守护nodejs进程，nginx来反向代理到nodjes的端口。nodejs进程崩溃了会自动重启。那nginx崩溃了怎么办，有重启的方案么，或者一般采用什么工具
...继续阅读
(4)
发表于
2017-05-23 16:44:07
Nginx fail2ban：个人站点 DDOS 攻击生存指南
为了防范潜在的 DDOS 攻击，避免经济损失，我在近期升级了本博客的服务器。更新后，服务器实装了 Nginx 自建的 HTTP 限流模块，配合 fail2ban 封杀恶意 IP，可以有效抵御大量并发请求对服务器的干扰。Nginx 部分在 Nginx 上配置 HTTP 限流模块，分为两个步骤：创建一个管理区域（以下称 zone）将 zone 应用于指定的文件路径（location）我曾在文章本博客现已启用全站 HTTPS 加密通讯中贴出了配置文件nginx.conf的代码片段。简明起见，那篇博客省略了配置文件的根节点。实际上，整个文件的结构是这样子的：# 进程设定 ... http { # 逻辑服务器设定 server { listen 80; ... # 文件路径映射 location / { root /var/www/html; } ... } server { listen 443 ssl; ... } # 其它设定 -- TCP SSL 日志 压缩等 ... }Nginx 的每个 zone 记录了一套管理规则。这个规则会在开启了该 zone 的 location 上
...继续阅读
(17)
发表于
2017-05-23 16:36:39
Nginx中部署wordpress(教程）
发表于
2017-05-23 12:48:00
烂泥：gitlab安装、配置与阿里云产品集成
本文由ilanniweb提供友情赞助，首发于烂泥行天下 看看时间大概有快有半年没有更新过博客了，这大半年的时间事情比较多，房子装修、照顾家里面的宝宝、以及新换的工作、等等事情都夹杂在一起了，所以没有了太多的时间来写文章了。 今天就更新一篇有关gitlab安装、配置以及与阿里云产品 […]
...继续阅读
(79)
发表于
2017-05-23 09:21:14
你需要了解的 nginx 基础配置
发表于
2017-05-22 14:20:58
这样配置Nginx，为什么一直是404呢？谢谢
下面是我的Nginx配置，我目前使用http://wqjp.lefe.wang:4001/api/store/get可以请求到数据，但是我使用http://wqjp.lefe.wang/api/store/get却报404错误。Https同样的错误。谢谢了。其实我想做的就是接口
【http://wqjp.lefe.wang:4001/api/store/get】可以不使用端口就可以访问【http://wqjp.lefe.wang:4001/api/store/get】。http {
include mime.types;
default_type application/octet-stream;sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name http:// wqjp.lefe.wang;
location / {
root /home/ubuntu/nodeserver/WJCar_node/WJCar;
index app.js;
proxy_set_header X-Real-IP $remote_add
...继续阅读
(6)
发表于
2017-05-21 23:24:00
在CentOS上使用Jexus托管运行 ZKEACMS - 张善友
【摘要】ZKEACMS Core 是基于 .net core 开发的，可以在 windows, linux, mac 上跨平台运行，接下来我们来看看如何在 CentOS 上使用Jexus托管运行 ZKEACMS，通常我们在Linux部署ASP.NET Core应用，按照微软的官方文档，我们通常需要Nginx...阅读全文
...继续阅读
(59)
发表于
2017-05-21 17:02:44
【小白学云计算】JavaWeb项目部署指南
腾讯云技术社区-简书主页持续为大家呈现云计算技术文章，欢迎大家关注！如何快速直接地在腾讯云上部署JavaWeb项目。第一步，登录我选了ubuntu系统，账户是ubuntu——，于是在终端里：ssh ubuntu@aa.bb.cc.dd 之后输入密码，登陆成功。腾讯云是默认不提供root账户的，但是没有root账户，我们寸步难行，所以第一件事，用腾讯云提供的命令，切换到root账户:sudo /bin/su - root如果没有root账户，接下来的步骤你都很难进行。之后我们进入我惯用的一个文件夹：cd /usr/local第二步，下载安装jdk。wget http://download.oracle.com/otn-pub/java/jdk/8u121-b13/e9e7ea248e2c4826b92b3f075a80e441/jdk-8u121-linux-x64.tar.gz?AuthParam=1490750662_b8ecb2cd247de00b452a7363e9763c98这个链接需要你用chrome浏览器，右击页面任意部分，选择检查-网络，然后对linux 64位 tar.gz格式的jdk，点击下载，然后看network面板中，请求的链接。直接右击复制链接是不行的。这里下了很久很久，大概一个半小时，才把这170兆的jdk下完。可能是因为我只选了1兆的带宽。之后利用mv命
...继续阅读
(12)
发表于
2017-05-20 09:25:00
为什么Swoole可以加速php
前言最近在研究Swoole，原来一直听别人在说Swoole可以加速，一直都是懵逼的。在研究了Swoole之后，我有了一些自己的理解。PHP-CGI 的黑历史对于PHP处理网络请求，大家基本上也都是再用CGI的方式来做的。那么，什么是CGI呢。CGICGI，全称Common Gateway Interface，中文称作“公共网关接口”。也许有很多人认为CGI是一个程序，没错，曾经的我也是这么认为的。直到我从《图解HTTP》开始细细地研究HTTP协议之后，我才知道，原来CGI是一种协议。任何编程语言，都可以实现CGI，所以任何语言都可以作为网站的后台语言（扯远了）。PHP-CGI上面说了，CGI是一个协议，所以，PHP有自己对CGI的实现，那就是PHP-CGI。可是呢，随着技术的发展，人们开始意识到，PHP-CGI的性能不是那么尽如人意。我们知道，PHP在运行的时候，是依赖配置文件php.ini的。所以，每当PHP-CGI开始工作的时候，它是完完全全的一个新进程，它需要重新加载配置文件并初始化，这就造成了很大的资源和时间的浪费。FastCGI那么，怎么才能避免这种浪费呢，聪明的程序员们想出了另外一种方法：我们为什么不预先加载好配置，然后，每一个执行的任务只需要复制当前的进程，不就能避免上面的浪费了么。于是，FastCGI便横空出世。FastCGI，全称Fast Common Gatew
...继续阅读
(21)
发表于
2017-05-18 04:02:56
Gixy: Nginx Configuration Static Analyzer
发表于
2017-05-18 02:10:02
nginx 在centos7.2下报Failed to restart nginx.service: Unit nginx.service failed to load:
Linux 服务器种类繁多，版本不一，软件也是稀奇古怪，其实大致原理基本一致，搞清楚核心，就好办了。 service nginx restart Redirecting to /bin/systemctl restart nginx.service Failed to restart nginx.service: Unit nginx.service failed to load: No such file or directory. vi /etc/init.d/nginx #!/bin/sh # nginx - this script starts and stops the nginx daemin # # …继续阅读→
...继续阅读
(48)
发表于
2017-05-17 07:36:18
ELK+redis搭建nginx日志分析平台
ELK简介ELKStack即Elasticsearch + Logstash + Kibana。日志监控和分析在保障业务稳定运行时，起到了很重要的作用。比如对nginx日志的监控分析，nginx是有日志文件的，它的每个请求的状态等都有日志文件进行记录，所以可以通过读取日志文件来分析；redis的list结构正好可以作为队列使用，用来存储logstash传输的日志数据。然后elasticsearch就可以进行分析和查询了。本文搭建的的是一个分布式的日志收集和分析系统。logstash有agent和indexer两个角色。对于agent角色，放在单独的web机器上面，然后这个agent不断地读取nginx的日志文件，每当它读到新的日志信息以后，就将日志传送到网络上的一台redis队列上。对于队列上的这些未处理的日志，有不同的几台logstash indexer进行接收和分析。分析之后存储到elasticsearch进行搜索分析。再由统一的kibana进行日志web界面的展示[3]。目前我用两台机器做测试，hadoop-master安装nginx和logstash agent（tar源码包安装），hadoop-slave机器安装安装logstash agent、elasticsearch、redis、nginx。同时分析两台机器的nginx日志，具体配置可参见说明文档。以下记录了ELK+
...继续阅读
(124)
发表于
2017-05-16 17:41:00
php+nginx项目中的权限
php+nginx项目中的权限nginx/php-fpm进程权限主进程用户为启动的用户子进程nginx的用户为nginx.conf中配置的用户php-fpm的用户为php-fpm.conf中配置的用户如：启动nginx的是root，nginx中配置的user是nginx，那主进程就是root，子进程就是nginx处理方式以下访问均以nginx子进程进行静态文件步骤：nginx访问/index.html时，nginx会直接访问对应文件，并将内容返回给请求的客户端。权限情况：此时只需要nginx拥有index.html文件的权限即可。php脚本文件步骤：nginx访问/index.php时，nginx为了能够把正确的脚本处理结果返回给客户端，需要进行配置告诉nginx.php是非静态文件，需要php脚本解析器进行处理后才能返回内容。一般来讲会在nginx配置中加上类似fastcgi_pass unix:/var/run/php5-fpm.sock;这样的配置项，指明nginx在遇到访问脚本文件时需要去找谁，之后会访问该文件做到将请求转发至php-fpm。由php-fpm访问真正的php脚本文件，将结果返回值nginx，再有nginx将结果返回至客户端。权限情况：nginx需要有/var/run/php5-fpm.sock文件权限；php-fpm需要有/index.php文件权限；用
...继续阅读
(14)
发表于
2017-05-12 14:46:03
Linux CentOS7 搭建node服务详细教程
发表于
2017-05-11 09:20:59
使用pm2守护node进程，过几个小时就会出现504错误。
使用express写了后端api(监听的是3000端口),在主机上使用pm2启动并watch服务(监听3000端口),使用Nginx做服务器，并做端口转发,页面和接口都没问题。可是，随着时间的推移，过了几个小时，页面就会报以下错：我以为是服务挂了，可是：看了下,3000端口,处于监听状态，然后pm2也是好着。但是，我重启下pm2，就又恢复正常了，也不会报错了,过那么几个小时，又是504错误。。。大神们，help me。这里贴上我的Nginx关键的配置，不知道，是Nginx配置问题，还是pm2的问题，还是我的代码自身的问题。
发表于
2017-05-08 00:15:10
小程序丨小程序开发中如何在nginx同一端口同时监听多个域名？
现在公网ip资源越来越珍贵，所以多域名监听的应用非常广泛！所谓多域名监听就是用一个端口，比如80或者443，监听多个入口域名！最常见的方法如下： server { listen 443 ssl; server ...
...继续阅读
(1)
发表于
2017-05-07 15:05:14
本地HTTPS环境搭建
同步自我的博客之前在为公司的应用添加 https 时，是在 nginx 上配置的，这样不需要 node 做额外的开发，但是组内的开发同学本地一直没有配置，一直是采用 http 的方式开发和测试。最近发现有些 case 需要 https 来复现，比如 Android 5.0 以上的 app 内，使用 https 的网站访问 http 的内容会阻止访问，这种问题测试的时候本地就需要一个 https 的环境。于是花了点时间学习了下本地 https 的搭建，在这里记录一下。生成证书本地开发的证书可以自己生成一个，可以通过以下步骤生成一个简单的证书：首先，进入你想创建证书和私钥的目录，例如：$ cd /usr/local/nginx/conf创建服务器私钥，命令会让你输入一个口令：$ openssl genrsa -des3 -out server.key 1024创建签名请求的证书（CSR）：$ openssl req -new -key server.key -out server.csr配置httpsnginx 的 https 配置很简答，就是监听 443 端口，并且添加相关的 ssl 配置。server {
listen 80;
listen 443;
ssl on;
...继续阅读
(4)
发表于
2017-04-25 07:23:19
linux、mysql、nginx、tomcat 环境下压力测试的主要调试参数
一、linux 系统内核参数1、/etc/sysctl.conf文件常用参数net.core.netdev_max_backlog = 32768 #允许送到队列的数据包的最大数目
net.core.rmem_max = 8388608 #SOCKET读缓存区大小
net.core.wmem_max = 8388608 #SOCKET写缓存区大小
net.core.somaxconn = 32768 #系统中每一个端口最大的监听队列的长度
net.core.rmem_max = 16777216 #最大socket读buffer
net.ipv4.ip_local_port_range = 1024 65000 #允许系统打开的端口范围
net.ipv4.tcp_fin_timeout = 30 #TIME_WAIT2进入CLOSED的等待时间
net.ipv4.tcp_keepalive_time = 1200 #TCP发送keepalive消息的时间
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_synack_retries = 1 #内核放弃连接
...继续阅读
(134)