一、linux 系统内核参数1、/etc/sysctl.conf文件常用参数net.core.netdev_max_backlog = 32768 #允许送到队列的数据包的最大数目 net.core.rmem_max = 8388608 #SOCKET读缓存区大小 net.core.wmem_max = 8388608 #SOCKET写缓存区大小 net.core.somaxconn = 32768 #系统中每一个端口最大的监听队列的长度 net.core.rmem_max = 16777216 #最大socket读buffer net.ipv4.ip_local_port_range = 1024 65000 #允许系统打开的端口范围 net.ipv4.tcp_fin_timeout = 30 #TIME_WAIT2进入CLOSED的等待时间 net.ipv4.tcp_keepalive_time = 1200 #TCP发送keepalive消息的时间 net.ipv4.tcp_timestamps = 0 net.ipv4.tcp_synack_retries = 2 net.ipv4.tcp_syn_retries = 2 net.ipv4.tcp_synack_retries = 1 #内核放弃连接 ...继续阅读 (134)

由于博客主题使用了 Google fonts PT Serif 字体，国内只能通过中科大的代理来使用 Google fonts 字体。然而最近发现其速度不稳定，响应时间有时候甚至超过 600ms。刚好因为自己有vultr 的 VPS(带小尾巴)就自己动手搭了个来用VPS 环境如下：Ubuntu 14.04Nginx 1.12.0 (最新版各别配置与之前不一样)Openssl 1.0.2j (新版 Nginx 开启 http2 需要的最低 openssl 版本)重新编译安装 Nginx如果之前编译安装没开启相关模块的话需要重新编译，大概参数如下：./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-openssl=/usr/local/ssl --with-http_v2_module --with-http_sub_module编译完没有出错的话就make && make install就 OK 了配置 Nginx 反代基本配置upstream google { server fonts.googleapis.com:80; } upstream gstatic { server fonts.gstatic.com:80; } proxy_temp_path /your/path ...继续阅读 (18)

由于博客主题使用了 Google fonts PT Serif 字体，国内只能通过中科大的代理来使用 Google fonts 字体。然而最近发现其速度不稳定，响应时间有时候甚至超过 600ms。刚好因为自己有vultr 的 VPS(带小尾巴)就自己动手搭了个来用VPS 环境如下：Ubuntu 14.04Nginx 1.12.0 (最新版各别配置与之前不一样)Openssl 1.0.2j (新版 Nginx 开启 http2 需要的最低 openssl 版本)¶重新编译安装 Nginx如果之前编译安装没开启相关模块的话需要重新编译，大概参数如下：./configure--prefix=/usr/local/nginx --with-http_ssl_module --with-openssl=/usr/local/ssl --with-http_v2_module --with-http_sub_module编译完没有出错的话就make && make install就 OK 了¶配置 Nginx 反代¶基本配置upstream google { server fonts.googleapis.com:80; } upstream gstatic { server fonts.gstatic.com:80; } proxy_temp_path /your/pa ...继续阅读 (8)

這我是透過Ghost架設的網站，此文章為架設教學，如有問題歡迎提出來討論謝謝。 主網站：www.babto.cn網站教學分享：Centos7 安裝 Ghost blog概述Ghost 是用 Node.js 打造的，需要 Node.js 0.10.* (最新穩定版)以上版本。請先在您的電腦安裝 Node.js，然後就可以很容易地在本地端安裝 Ghost。NODEJS 安裝因為ghost需要nodejs v2.4.x 版本才能安裝並使用，所以我們安裝Node Version Manager(nvm)以方便安裝穩定版的node切換。nvm安裝參考github安裝腳本:$ curl -o- https://raw.githubusercontent.com/creationix/nvm/v0.33.1/install.sh | bash 或 $ wget -qO- https://raw.githubusercontent.com/creationix/nvm/v0.33.1/install.sh | bash安裝完後需要在~/.bashrc添加$ vi ~/.bashrc 添加 export NVM_DIR="$HOME/.nvm" [ -s ...继续阅读 (11)

有时候我们需要抓取一个页面的一些信息来完成接口，用完curl得到body后想获取某个标签的时候。 一看到正则委屈么，委屈么php 的 DOM 模块PHP自带扩展http://php.net/domphp /** * @author Shaowei Pu <542684913@qq.cn* @CreateTime 2017-04-17T19:25:59+0800 */ $doc = new DOMDocument(); $html = <loadHTML( $html ); $h1Elements = $doc->getElementsByTagName( 'h1' ); foreach( $h1Elements as $h1Node ){ echo $h1Node->nodeValue; } echo $doc->getElementById( 'onlylink' )->getAttribute( 'href' ); $xpath = new DOMXPath( $doc ); // also prints "http://segmentfault.com/" ... locate via h1 ... echo $ ...继续阅读 (11)

译者按:这篇博客介绍了什么是/var/run/docker.sock，以及如何使用/var/run/docker.sock与Docker守护进程通信，并且提供了两个简单的示例。理解这些，我们就可以运行一些能够管理Docker的Docker容器，比如Portainer、Kubernetes，是不是很神奇呢？原文:About /var/run/docker.sock译者:Fundebug为了保证可读性，本文采用意译而非直译。运行过Docker Hub的Docker镜像的话，会发现其中一些容器时需要挂载/var/run/docker.sock文件。这个文件是什么呢？为什么有些容器需要使用它？简单地说，它是Docker守护进程(Docker daemon)默认监听的Unix域套接字(Unix domain socket)，容器中的进程可以通过它与Docker守护进程进行通信。图片来源:http://blog.honeybadger.io举例不妨看一下Portainer，它提供了图形化界面用于管理Docker主机和Swarm集群。如果使用Portainer管理本地Docker主机的话，需要绑定/var/run/docker.sock:docker run -d -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock portaine ...继续阅读 (13)

SSL证书，用于加密HTTP协议，也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问，搜索引擎对于Https更加友好，加上互联网上越来越多的人重视隐私安全，给网站添加SSL证书似乎成为了一种趋势。Let’s Encrypt - 靠谱又免费的SSL证书Let’s EncryptLet’s Encrypt是国外一个公共的免费SSL项目，由 Linux基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS，目前Facebook等大公司开始加入赞助行列。Let’s Encrypt已经得了 IdenTrust的交叉签名，这意味着其证书现在已经可以被Mozilla、Google、Microsoft和Apple等主流的浏览器所信任，你只需要在Web服务器证书链中配置交叉签名，浏览器客户端会自动处理好其它的一切，Let’s Encrypt安装简单，未来大规模采用可能性非常大。Let’s Encrypt 的最有价值的贡献是它的 ACME 协议，第一份全自动服务器身份验证协议，以及配套的基础设施和客户端。这是为了解决一直以来HTTPS TLS X.509 PKI 信任模型，即证书权威（Certificate Authority, CA）模型缺陷的一个起步。经过 ...继续阅读 (9)

caddy是一个像 Apache, nginx, 或 lighttpd 的web服务器。你要问nginx已经很好了，为什么要用caddy呢? 我觉得caddy最大的特点是用起来简单，然后呢，它还有下面这些开箱即用的特性:HTTP/2全自动支持HTTP/2协议，无需任何配置。Auto HTTPSCaddy 使用 Let’s Encrypt 让你的站点全自动变成全站HTTPS，无需任何配置。当然你想使用自己的证书也是可以的。Multi-core因为caddy是golang写的，所以当然可以合理使用多核啦。IPv6完全支持IPv6环境.WebSocketsCaddy 对WebSockets有很好的支持.Markdown自动把md转成 HTML ，当然，我后续要给大家介绍更强大的hugo来干这个事情.LoggingCaddy 对log格式的定义很容易，更好的满足你日志收集的需求。Easy Deployment得益于go的特性，caddy只是一个小小的二进制文件，没有依赖，很好部署。那么在什么场景下适合尝试使用caddy呢，我推荐从以下场景开始：作为静态页面的webserver转发 fastcgi 请求到 php-fpm 服务，比如替换apache或nginx作为wordpress的server反向代理，管理多个站点微服务的 API gateway ，我会专门写一篇文章。有些在n ...继续阅读 (15)

nginx 是一款具有高负载能力的 web 服务器，也是 LNMP 架构的主要角色之一。现在越来越多的开发者选择 nginx 作为 php 的好搭档，替代 apache 的位置。下面我以 Mac 系统为例，介绍下 nginx 的配置基本配置打开 nginx.conf，找到 http 下的 server，前几行的内容分别是：listen 8080; #监听端口 server_name localhost; #本地域名 root /usr/local/var/www; #项目根目录nginx 默认监听8080端口，你可以改成 80 端口。默认项目根目录也可以更改。不过更改之后要重新载入配置文件才能生效：sudo nginx -s reload注意：如果你不喜欢localhost，你想要一个个性的本地域名，比如www.test.com，首先要编辑 hosts 文件：sudo vim /etc/hosts添加一条：127.0.0.1 www.test.com然后修改 nginx.conf：server_name www.test.com总之 nginx.conf 中设置的域名，必须在 hosts 文件中存在！隐藏入口文件在我们开发项目的时候，一般会有隐藏入口文件的需求。依然是在 http 下的 server，我们找到loca ...继续阅读 (14)

一、Hello world1、前期环境准备准备两个解压版tomcat，如何同时启动两个tomcat，请看我的另一篇文章《一台机器同时启动多个tomcat》。nginx官网下载解压版nginx。创建一个简单的web项目。为了直观的区分访问的哪个tomcat，在页面写上标记8081、8082。分别部署到对应的tomcat下。如图：2、配置nginx进入nginx-1.10.1conf路径，修改配置文件nginx.conf。1、配置服务器组，在http{}节点之间添加upstream配置。（注意不要写localhost，不然访问速度会很慢）upstream nginxDemo { server 127.0.0.1:8081; #服务器地址1 server 127.0.0.1:8082; #服务器地址2 }2、修改nginx监听的端口号80，改为8080。server { listen 8080; ...... }3、在location{}中，利用proxy_pass配置反向代理地址；此处“http://”不能少，后面的地址要和第一步upstream定义的名称保持一致。location / { root html; index index.html index.htm; ...继续阅读 (26)

# server_tokens off; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; server_names_hash_bucket_size 128; client_header_buffer_size 2k; client_body_buffer_size 256k; client_body_in_single_buffer on; large_client_header_buffers 4 4k; client_max_body_size 8m; fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 128k; fastcgi_buffers 2 256k; fastcgi_busy_buffers_size 256k; fastcgi_temp_file_write_size 256k; fastcgi_intercept_errors on; open_file_cache max=204800 inactive=20s; open_file_cache_min_uses 1; open_file_cach ...继续阅读 (17)

# worker_processes 4; error_log logs/error.log; events { use epoll; worker_connections 65535; } worker_rlimit_nofile 102400; http { include mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent $request_body "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for" ' '"$upstream_addr" ' '"ups_resp_time:$upstream_response_time" ' '"request_time:$request_time ...继续阅读 (20)

云服务器上(linux)已经安装好nodejs，nginx。在mydata/nodejs/server.js，我执行node server.js。启动服务，访问ip地址，还是无法访问。我怎么才能把nginx，映射到nodejs上，来实现服务。 ...继续阅读 (12)

*原创作者：兜哥，本文属FreeBuf原创奖励计划，未经许可禁止转载前言本文暨FreeBuf公开课课后总结，回顾公开课实况请点我大多数互联网公司的业务的开展都离不开web服务，web防护也成为众多甲方安全团队需要面对的问题，本文结合实战经验讲述如何使用开源软件搭建大规模WAF集群。为了更有通用性，部分自研模块使用了开源组件代替。自建大型WAF集群开发维护需要相当人力，大家需谨慎，BAT3和传统4强都有解决方案，大家真可以考虑商业成熟方案。WAF集群架构主要组成为：四层负载均衡、WAF服务、WAF日志处理、WAF配置管理，均支持集群部署，快速横向扩展。四层负载均衡从基础网络安全的角度讲，应该严格限制直接使用公网IP对外提供服务的形式，这样攻击面会非常大且不可控。应该所有经过测试的服务才使用负载均衡的方式对外发布WEB服务，其他服务都不直接对外发布，这样可以严格控制黑客的攻击面。四层负载的主要作用是：四层负载均衡，讲用户请求转发给后端WAF服务将后端的WAF服务以公网IP的形式发布出去最好具备一定的抗四层攻击的能力常见的开源解决方案当属LVS。LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统，支持VS-NAT、VS-TUN、VS-DR三种模式：VS-NAT：就是把客户端发来的数据包的IP头的目的地址，在负载均衡器上换成其中一台 ...继续阅读 (10)

Nginx 安装这里持续更新修正Nginx 是一款面向性能设计的 HTTP 服务器，能反向代理 HTTP，HTTPS 和邮件相关(SMTP，POP3，IMAP)的协议链接。并且提供了负载均衡以及 HTTP 缓存。它的设计充分使用异步事件模型，削减上下文调度的开销，提高服务器并发能力。采用了模块化设计，提供了丰富模块的第三方模块。所以关于 Nginx，有这些标签：「异步」「事件」「模块化」「高性能」「高并发」「反向代理」「负载均衡」Linux系统：Centos 7 x64Nginx版本：1.11.5安装安装依赖prce(重定向支持)和openssl(https支持，如果不需要https可以不安装。)yum -y install pcre* yum -y install openssl*CentOS 6.5 我安装的时候是选择的“基本服务器”，默认这两个包都没安装全，所以这两个都运行安装即可。下载wget http://nginx.org/download/nginx-1.11.5.tar.gz # 如果没有安装wget # 下载已编译版本 $ yum install wget编译安装然后进入目录编译安装，configure参数说明cd nginx-1.7.8 ./configure安装报错误的话比如：“C compiler cc is not found”，这个就是缺少编译环境，安 ...继续阅读 (22)

localtunnel 将自己暴露给世界。Localtunnel允许您轻松地在本地开发机器上共享Web服务，而不需要修改DNS和防火墙设置。Localtunnel将为您指定一个唯一的可公开访问的URL，该URL将代理对本地运行的Web服务器的所有请求。nginxNginx ("engine x") 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。Nginx是由Igor Sysoev为俄罗斯访问量第二的Rambler.ru站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler（俄文：Рамблер）使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。localtunnel 和nginx有区别呢？localtunnel 的功能类似于“花生壳，pag ...继续阅读 (40)

环境 ubuntu 14.04 nginx 1.10.2 node.js 0.10.32 express 3.5.1 sequelize 1.7.0 设置了最大连接数pool: { maxConnections: 1000, maxIdleTime: 30 }mysql 5.5我遇到的问题：在使用nginx做反向代理时： 当文件小于100M时 上传成功 当文件大于100M时 上传失败 前端收到502 Bad Gateway 后端node.js报错mysql too many connections不使用nginx直接访问 任意文件都可以上传成功我所查到的最类似与我的问题为502 Bad Gateway with “large” file uploads现阶段我所做的工作 根据网上查询到方法，修改nginx的配置 加上了如下的 在http模块中加入keepalive_timeout 600; send_timeout 10m; client_header_timeout 10m; client_body_timeout 10m; client_max_body_size 512m; large_client_header_buffers 8 32k;在server中加入client_max_body_size ...继续阅读 (12)

纠结的起点同事发了一篇文档，里面提及FPM 的 master 进程接收到请求master 进程根据配置指派特定的 worker 进程进行请求处理，如果没有可用进程，返回错误，这也是我们配合 Nginx 遇到502错误比较多的原因。全文请参考：Nginx 与 FPM 的工作机制我曾经认为Nginx也是由master负责派发请求给worker，但同事那边马上发了篇文档出来打脸，文章提到master只负责管理worker，如重启，重新加载配置文件，并不会派发请求。祥见：nginx平台初探纠结过程为什么我会纠结呢？上面提到的Nginxfpm一开始其实是一个第三方管理软件，类似spawn-cgi，说白了就是负责启动php-cgi进程的，那PHP官方把它整合进来作为官方的php-cgi管理工具后，会委以「派发请求」这样的重任吗？早上和同事一起纠结了一下，纠结过程如下：strace对比master和worker的行为，同事把Nginx和fpm都设置成了1个worker进程观察，得出结论是不会经过fpm的master进程strace -e network -p fpm_master_pid strace -e network -p fpm_worker_pid放狗，发现另外一种说法，见：关于fastcgi和php-fpm的疑惑，引用如下master进程并不接收和分发请求,而是worker进程直接a ...继续阅读 (24)

大多数互联网公司的业务的开展都离不开web服务，web防护也成为众多甲方安全团队需要面对的问题。本次公开课将结合实战经验，讲述如何使用开源软件搭建大规模WAF集群。为了更有通用性，部分自研模块使用了开源组件代替。本期讲师兜哥，FreeBuf专栏作者，微信订阅号【兜哥带你学安全】；某大型互联网公司web安全产品线负责人：负责抗DDoS产品、web应用防火墙产品、态势感知产品、服务器安全产品；大数据安全专家：具有十年云安全产品经验，主要研究方向为机器学习、僵尸网络、威胁情报、沙箱技术，全程参与了某大型互联网公司内部安全的防护与监控体系建设，具有多年企业安全建设经验。分享内容（本期公开课包含但不限于以下内容）1. 四层负载均衡：四层负载的主要作用、常见的开源解决方案2. WAF服务：常见的开源WAF及安装过程（安装luajit、devel_kit、lua-nginx-module、pcre、nginx、修改nginx配置文件nginx.conf、helloworld规则、访问被拦截）3. WAF配置管理： 配置同步模型、ZK4. WAF日志处理如何听课？直播时间：3月24日（周五）晚8点直播地址：FreeBuf公开课直播间活动形式：直播+微信群答疑报名方式：转发本条消息至朋友圈，并将截图发给“公开课小助手”（微信号：fbgkk2017），小助手将邀请你加入【FreeBuf公开课交流群】F ...继续阅读 (8)

之前写过：CentOS6.5下Nginx1.7.4安装记录CentOS 6.5 下 Tengine 安装记录最近工作办公电脑换了 Mac，刚好有机会实践一下。安装非常简单：sudo port install nginx或者使用：sudo brew install nginx使用brew可能还需要：brew search nginxport 和 brew 是 Mac 下两大包管理工具，使用它们安装软件非常的方便，类似 CentOS下的 yum ，Ubuntu 下的 apt-get 。安装完成会输出以下提示：我是使用 port 安装的：nginx has the following notes: A set of sample configuration files has been installed in /opt/local/share/nginx/examples. Additionally, the files nginx.conf, mime.types, fastcgi.conf have been copied to /opt/local/etc/nginx if they didn't exist yet. Adjust these files to your needs before starting nginx.查看可执行 ...继续阅读 (44)

lapis的异常处理错误的种类Lapis区分两种错误：可恢复和不可恢复错误。Lua的运行时在执行期间抛出的错误或调用错误被认为是不可恢复的。 （这也包括Lua内置函数assert）因为不可恢复的错误不会被用户捕获，所以Lapis捕获它们并向浏览器打印一个异常消息。任何已经运行的操作都可能会被中止，Lapis将打印一个特殊视图来显示堆栈以及将status设置为500。这些类型的错误通常是一个bug或其他严重的问题，并且应该被修复。可恢复的错误是用户控制中止执行一个处理函数以运行指定错误处理函数的方式。它们使用协程而不是Lua的错误系统来实现。比如来自用户的无效输入或数据库中缺少的记录。捕获可恢复的错误capture_errors帮助程序用于包装一个操作，以便它可以捕获错误并运行错误处理程序。它不捕获运行时错误。如果你想捕获运行时错误，你应该使用pcall，就像你通常在Lua中做的那样。Lua没有大多数其他语言的异常概念。相反，Lapis使用协同程序创建一个异常处理系统。我们使用capture_errors帮助程序来定义我们必须捕获错误的范围。然后我们可以使用yield_error来抛出一个原始错误。local lapis = require("lapis") local app_helpers = require("lapis.application") local capture ...继续阅读 (17)

最近遇到一个问题，服务器上的一个应用在提交数据时一直报一个A error occurred的错误很明显这是一个nginx的错误，网上查了一些资料，都是和PHP相关的，很多人问了这个问题，但是没有人回答，在查看nginx.conf的文件过程中分析可能是以下的问题error_page 500 502 503 504 /50x.html;location = /50x.html {root html;}这个配置的意思是当出现500、502、503、504的错误时返回50x.html页面，这个页面在nginx安装目录的html文件夹下这个页面经过浏览器解析就是开头第一幅图的样子。分析到这里，就大概估计出原因了，把之前的rate值该大一点即可。那么到底改多大？这个要根据不同的业务而定，甚至去掉这个配置，所以这个是个经验值，通过多次试验可以得到一个相对于应用合理的值，这里就不说了。实际nginx出现这个错误原因应该有好多，这里提供一种可能原因，以供网友参考。 ...继续阅读 (19)

由于性能问题，需要将 apache + php5.2 升级到 nginx + php7，对于nginx的性能和热加载早有耳闻，why nginx so diao。小拽进行了初探，有任何疑问或不准确的地方，欢迎直接开炮！！！一、nginx现状nginx 是当前的使用最广泛的webserver ,支持http正向/反向代理，支持TCP/UDP层代理，来看下netcraft的数据nginx在全部网站中占比达到18%，在top millon busest 达到28%，而且一直在增加。当下最时尚的webserver非nginx莫属更全数据可以参考：【netcraft】二、nginx的特点深入了解nginx之前，先泛泛的了解下nginx的几个特点性能好非阻塞IO/高并发,支持文件IO多worker，thread pool基于rbtree的定时器系统特性的持续支持功能强大webserver/cache/keepalive/pipeline等等各种upstream的支持【fastcgi/http/...】输出灵活【chunk/zip/...】在不断的发展 http2,tcp,udp,proxy...运维的友好【这个对于开发和部署很重要】配置非常规范【个人认为：约定及规范是最好的实践】热加载和热更新【后文会详细介绍，能在二进制的层面热更新】日志强大【真的很强的，很多变量支撑】扩展强大下图是nginx ...继续阅读 (11)

没有部署经验。 api是php提供，(如果) 不需要服务端同构渲染。 是直接生成production静态资源，放到nginx指定的静态目录，直接访问么。 如果用 node层的话有什么优缺点啊。 ...继续阅读 (11)

lapis入门Lapis 是为 Lua 和 MoonScript 编写的 Web 框架。 Lapis 很有趣，因为它建立在Nginx 发行的 OpenResty 之上。您的 Web 应用程序直接在 Nginx 内部运行。 Nginx 的事件循环允许您使用 OpenResty 提供的模块进行异步 HTTP 请求，数据库查询和其他请求。 Lua 的协程允许你编写在后台事件驱动的同步代码。除了提供Web框架，Lapis还提供了用于在不同配置环境中控制OpenResty的工具。即使你不想使用Web框架，但如果你使用OpenResty，你也许会发现它依旧是是有用的。这个 Web 框架实现了 URL 路由器，HTML 模板，CSRF 和会话支持，PostgreSQL 或 MySQL 支持的主动记录系统，用于处理 model 和开发网站所需的一些其他有用的功能。本指南希望能够给大家作为一个教程和参考基本设置将OpenResty安装到系统上。如果你使用Heroku，那么你可以使用Heroku OpenResty模块和Lua构建包。使用luarocks来安装lapisluarocks install lapis创建一个应用lapis 命令行工具Lapis附带了一个命令行工具，可帮助您创建新项目和启动服务器。要看看Lapis能做什么，在你的shell中运行lapis help现在，我们将创建一个新项目 ...继续阅读 (17)

我想到几种思路: 第一种是前端渲染，通过router进行跳转，但是无法感知api的情况。 第二种是nginx配置。 第三种是后端渲染。第二第三种的问题是如何识别前端路由呢？ ...继续阅读 (14)

如果你的web服务器前端有代理服务器或CDN时日志中的$remote_addr可能就不是客户端的真实ip了。通常可以安装realip模块来解决。代码也很简单set_real_ip_from 192.168.1.0/24; 指定接收来自哪个前端发送的 IP head 可以是单个IP或者IP段set_real_ip_from 192.168.2.1;real_ip_header X-Real-IP; IP head 的对应参数。注意：基本上网上教程都是使用“X-Real-IP”做head头，今天遇到了使用”ns_clientip”做header头的，怎么也获取不到。先用”$http_ns_clientip” “$sent_http_clientip”在日志中尝了下无果。log_format combined '$remote_addr - $remote_user [$time_local] ''"$request" $status $body_bytes_sent ''"$http_referer" "$http_user_agent" "$http_ns_clientip" "$sent_http_clientip"';一度怀疑前端没有带上header头，用tcp_du ...继续阅读 (84)

nodejs 初学者配置服务器1、在https://cloud.digitalocean.com购买个 droplets，操作系统根据个人喜好，我是选择 CentOS x64 的，套餐没钱 5刀一月 2、然后会给你分配 ip 3、根据 ip 可以使用 SSH 登录，使用 Xshell5 来登录，使用 Xftp4 来上传文件 4、域名解析，此处我是腾讯云解析（我在腾讯云和 digitalocean 都上解析了，莫名的就弄好了，我不造是为啥噢…） 5、给服务器安装 Nginx 6、安装 nodejs 相关环境#安装 Nginx： 参考网址：https://www.digitalocean.com/community/tutorials/how-to-set-up-nginx-virtual-hosts-server-blocks-on-centos-6?utm_source=Customerio&utm;_medium=Email_Internal&utm;_campaign=Email_CentOSDistroNginxWelcome&mkt;_tok=eyJpIjoiWW1aaU5HVTNNamN3TmpreSIsInQiOiJicXkzZ3VNYmtLQXNuaEFvVTBvZWZcLzlock9BYWNOMyttcUR3QVEwdm55MGMrcWxlUnZiaDVqcVZoS ...继续阅读 (11)

之前找的数据库字典生成工具基本上都依赖于 Office Com 组件，在不安装 Office的情况下无法使用。怒，于是自己用C# 写了一个。特征如下： 一、支持的数据库 MS SQL Server 2005+、My Sql、Oracle 二、支持的文档类型 Html、CHM、Docx 三、无需安装Office即可生成 Docx 格式的Word文件 四、基于 .net framework 3.5 框架，电脑上需要安装 .net framework 3.5。因为我之前得项目是PHP+apache2+MySQL的，所以我的服务器上配置了这些环境 但我的第二个项目是使用mongo数据库，所以需要在原php添加MongoDB扩展，然而网上的教程很零散，所以我自己整理一个仅仅是 php添加mongo扩展的文章，能帮到你是我极大的荣幸 1.首先下载php的mongodb扩展 http://pecl.php.NET/package/mongo这个网址下载mongodb的扩展源码包 wget http://pecl.php.Net/get/mongo-1.4.5.tgz2.解压安装包tar -zxvf mongo-1.4.5.tgz3.进入解压目录，运行phpize进行安装准备以下命令在mongo-1.4.5目录下进行cd mongo-1.4.5phpize (注意： ...继续阅读 (90)

1、PL/SQL性能增强： 类似在匿名块中定义过程，现在可以通过WITH语句在SQL中定义一个函数，采用这种方式可以提高SQL调用的性能。 2、改善Defaults： 包括序列作为默认值;自增列;当明确插入NULL时指定默认值;METADATA-ONLY default值指的是增加一个新列时指定的默认值，和11g中的区别在于，11g的default值要求NOT NULL列。 3、放宽多种数据类型长度限制：增加了VARCHAR2、NVARCHAR2和RAW类型的长度到32K，要求兼容性设置为12.0.0.0以上，且设置了初始化参数 MAX_SQL_STRING_SIZE为EXTENDED，这个功能不支持CLUSTER表和索引组织表;最后这个功能并不是真正改变了VARCHAR2的限制，而是通过OUT OF LINE的CLOB实现。 4、TOP N的语句实现： 在SELECT语句中使用“FETCH next N rows”或者“OFFSET”，可以指定前N条或前百分之多少的记录。 5、行模式匹配： 类似分析函数的功能，可以在行间进行匹配判断并进行计算。在SQL中新的模式匹配语句是“match_recognize”。 6、分区改进： Oracle Database 12c中对分区功能做了较多的调整，Oracle ACE总监杨廷琨花了较大的篇幅对分区提升进行了解读，其中共分成6个部分： IN ...继续阅读 (84)