最近一直在做性能排查，思路就是根据分析nginx日志，得到响应耗时的url、以及请求时间，再得到这段时间的请求量，并发量，分析是并发的原因，还是本身就比较慢，如果是应用本身的原因，只需要找到对应的代码，然后进行优化就好了我找到的几个原因，基本就是后端sql运行的比较多，单次访问看不出来，但是人比较多的时候就比较慢了，人少的时候20-200毫秒，人多的时候，200-6000毫秒，优化之后基本保持在几十毫秒，优化策略就是减少不必要的sql，加上缓存，基本解决了卡顿的问题，顺便把这次用的一系列命令记录下来，当个总结吧如果需要得到请求处理的时间，需要在nginx log 里面加上$request_time，下面是我的log_formatnginx.conflog_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent $request_body "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for" "$request_time"';修改之后重启nginx，查看nginx ...继续阅读 (27)

前言本文只针对Nginx在不加载第三方模块的情况能处理哪些事情，由于第三方模块太多所以也介绍不完，当然本文本身也可能介绍的不完整，毕竟只是我个人使用过和了解到过得。所以还请见谅，同时欢迎留言交流Nginx能做什么1.反向代理2.负载均衡3.HTTP服务器（包含动静分离）4.正向代理以上就是我了解到的Nginx在不依赖第三方模块能处理的事情，下面详细说明每种功能怎么做反向代理反向代理应该是Nginx做的最多的一件事了，什么是反向代理呢，以下是百度百科的说法：反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。简单来说就是真实的服务器不能直接被外部网络访问，所以需要一台代理服务器，而代理服务器能被外部网络访问的同时又跟真实服务器在同一个网络环境，当然也可能是同一台服务器，端口不同而已。 下面贴上一段简单的实现反向代理的代码server { listen 80; server_name localhost; ...继续阅读 (19)

对于刚入门的同学，当完成了项目代码，在本地localhost的调试没问题后，会遇到如何让项目上线的问题。 网上的资料过于繁杂，因此希望这篇能简单地为刚入门的同学解惑。1.域名首先，当我们输入一个网址http://www.example.com/时，首先经过DNS解析到对应的IP地址，从而对该IP实现访问。所以，要让别人访问我们项目的第一步，就是需要拥有两样东西，域名和公网ip。域名的获得很简单，随便注册购买一个就好了。然后需要的是将域名解析到你的公网ip。而公网ip，一般在购买云服务器的时候能获得。经过这一步，我们实现了：请求-->DNS-->服务器ip，而我们的最终目的就是：请求-->DNS-->服务器ip-->黑盒子-->项目wsgi应用2.使用gunicorn运行项目在此，我们使用django搭建项目，当你的项目完成后。我们需要运行监听请求，接收请求并调用相应的wsgi应用的服务程序。例如执行python manage.py runserver 0.0.0.0:8000，runserver 就是django 自带的用于调试的基于wsgi的服务程序。在云服务器上我们创建一个项目django-admin.py startproject blog其中wsgi.pyimport os import sys # 当使用virtualenv等隔离项目环境时，需要将项目的路径添加添加到查找 ...继续阅读 (16)

ViaWPLog，还记得这个吗？百度开放收录https站点公告。然而到现在为止，WordPress Log 仍旧处于很尴尬的状态：只抓取不放出。而相比谷歌来说，开站第一天抓取内容→三天内页面全部放出。怎么办好？360、搜狗依旧我行我素，HTTPS 始终被挡在大门外……况且 XP 下 IE 不支持 SNI SSL 呢……走个歪路，同时开启80及443端口，通过 User-agent 让蜘蛛以及 XP 用户访问 http 网页,让一般用户访问 https Nginx 示例配置server { listen 80; server_name 域名; index index.html index.htm index.php root /home/wwwroot/xxx; #通过user-agent判断是否为Windows NT 5.x系列（2000，XP,2003）,爬虫是否为百度，soso，搜狗的(均不支持https) if ($http_user_agent !~ (Windows\ NT\ 5.1|Windows\ NT\ 5.2|sosospider|sogou|360Spider|HaoSouSpider|360Spider-Image)) ...继续阅读 (19)

今早，把 VPS 上的软件包都做了升级，其中有包括 php7.0。之前都是这样做的，没有问题，而这次升级后，该 VPS 上的网站都不能访问了。返回的是 Nginx 502 错误。于是，先 ssh 连上服务器，看看 php7.0-fpm 起来了没有，检查后，发现服务正常。到 /etc/php/7.0/fpm/pool.d 目录下，一看，有两个文件，一个是 www.conf 另一个是 www.conf.dpkg-old，是原来的配置文件。于是对比了一下两个文件，发现新的 www.conf 配置文件中，Listen 的部分，设置是一样的，没有问题。而出现问题的是用户和组。我一直用的是 nginx 用户和组，而新的配置文件用的却是 www-data。接下来就是直接修改 www.conf ，然后重启之后，就可以了。所以，有时候升级还是会带来莫名其妙的问题，就像这次的它把我的配置文件给改了。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读2015年底网站的最佳配置Perl Fastcgi 比 mod_perl 快多少如何迁移到新VPSMovableType 6.2 发布安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS重建服务器MovableTy ...继续阅读 (29)

二月初docker1.13.1版本发布，其中有几个令人兴奋的新特性：涉密管理，stack，docker-compose v3和可对接网络（ attachable network）。在本文中我们会探究创建可对接网络的各种方式，以及一些潜在的应用案例，并且向大家演示如何使用新的docker stack命令。创建一个可对接网络Docker网络可以通过Docker CLI、API或者在Docker Compose文件里定义的方式创建。Docker CLIDocker CLI有几个管理网络的命令例如create， ls， rm 和 inspect。可对接网络是swarm overlay网络的类型：$ docker network create --driver=overlay --attachable core-infra zhxv6ymxhf2u0983x132hvzxf $ docker network ls NETWORK ID NAME DRIVER SCOPE d1b84196c831 bridge bridge local zhxv6ymxhf2u core-infra overlay ...继续阅读 (14)

在不断壮大的招聘市场上，最需要的是有非常广泛技术栈的人。前言敬爱的读者，大家好。大家经常讨论的话题是作为一个软件工程师是一个持续学习的过程。因为现有的趋势和技术在软件领域会很快过期，每个人都要做好随时做出改变的准备。这将会是一个持续而单调的过程，放松对于我们来说是奢侈的。在招聘市场上会有很多开发和工程师的工作，尽管数据科学和分析、大数据专家、AI专家在最近三年已经上升了很多，但是还是没有和全栈开发或者全栈工程师的需求在一个数量级上。在IT领域，除掉一些专业性的领域，只有几个是最热的。什么原因呢？这是由于某些技术的饱和以及很多创业公司挖掘新的业务导致的。创业公司和微服务爆炸式的增长引起了一系列技术人员需求。，在这些里面，全栈工程师就是其中一个。为什么全栈工程师这么受欢迎公认的全栈工程师的定义是:"全栈的意思是开发者能够熟练的掌握前端和后端的开发技术."。从技术的角度来说，这并不是行业设定的标准，这是技术进化的一面。一个全栈工程师经常努力去学习开源的技术去应用到他/她的工作当中。我认为全栈工程师是一个以下技能的简化组合：前端开发+后端开发+开发运维+设计。为了做一个web应用，一个全栈工程师应该知道怎么样去配置，优化，自动化部署应用全栈工程师是一个广度优先搜索如果你学过图论，你应该遇到过图的遍历算法，每个学计算机的人都应该知道这些。BFS（广度优先搜索）：一种首先搜索根节点所有的临近节 ...继续阅读 (5)

整理一下自己的学习Aaron Saray写的PHP设计模式一些demo和自己的理解。大佬看完如果发现鄙人理解有误请立即指出，感谢拍砖，跪求鞭打/** * Builder 建造者模式 * ------------------------------------- * ** 来自说明 ** * * 建造者设计模式的母的是消除其他对象的复杂创建过程， * 使用建造者设计模式不仅是最佳的做法 * 而且在某个对象的构造和配置方法改变时尽可能地减少重复的代码 * * ===================================== * ** 应用场景 ** * * 数据库接口类 | 优化基类 * * ------------------------------------- * * @version ${Id}$ * @author Shaowei Pu <54268491@qq.com> */// 现在是这样一个情况，您是学生个人档案录入员，你看到了你们Boss 在许多年前，你还是一个乳臭未干的小孩时写的录入类 class Entering { public $info = []; public function setName( $name ){ $this->info['name'] = $nam ...继续阅读 (12)

适用于ubuntu 16.04命令行查看进程#表示查看所有进程里CMD是java的进程信息, -aux 显示所有状态， grep 是搜索 ps -aux | grep javawin下编辑的文档会包含 \r，在linux下运行shell会存在问题sudo apt-get install tofrodos安装完后会可使用以下两个命令：todos（相当于unix2dos），和fromdos（相当于dos2unix）。现在你已经可使用它们转换格式解决问题。安装mongosudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv EA312927 #Ubuntu 16.04 echo "deb http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.2 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.2.list sudo apt-get update sudo apt-get install -y mongodb-org添加服务(Ubuntu 16.04-only) Create systemd service fileCreate a new file at/lib/systemd/sy ...继续阅读 (10)

一般我们在编辑网站内容的时候都会辅助加入图片，这样使得内容更具备真实性和可读性。由于搜索引擎对于图片的抓取，以及网站内容被他人采集、复制问题，往往也会将图片直接复制过去，但是并不是将图片下载到他们本地，而是直接调用原网站的图片链接。这样势必会增加原网站服务器的负担、流量等问题。老蒋在前几天也看到有不少的网站复制博客的文章，但是图片直接引用我这边的，当然也不会标注文章出处，好歹你也要把图片一起下载过去才行。出于这样的问题，我决定将网站服务器环境设置防盗链。当然，我一并将Nginx和Apache两个常用环境的图片防盗链方法一起分享。第一、Nginx服务器图片防盗链规则location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|mp4|ico)$ {expires 30d;access_log off;valid_referers none blocked *.itbulu.com server_names ~\.google\. ~\.baidu\.;if ($invalid_referer) {#return 403;rewrite ^/ http://img.itbulu.com/dao.jpg;}}我们将修改当前站点的.CONF规则中，将修改和替换对于图片和流媒体的控制模块。我们可以直接将图片设置403不可见，也可以设置一个替代图片。同时，我们也需要 ...继续阅读 (133)

背景，项目是多页面应用 本来仅仅想用 express 的路由，用 sendfile 返回 html 文件， 无奈深入研究 express 后，官方文档不建议在生产环境使用 sendfile，而建议使用代理服务器。 如今决定使用 nginx，不清楚以下的流程是否理解正确？ 浏览器访问我服务器，首先经过我的 nginx，nginx 转发到我的 express，我的 express 直接使用 sendfile 发送我的 html 文件， 然后 nginx 将 html 文件发送到浏览器。在这个时候，nginx 就缓存了我的 html 文件。求各位大神解答，以上流程是否理解正确。 或者提供更优方案，谢谢各位。 ...继续阅读 (7)

一、介绍早期的SSLv2根据经典的公钥基础设施PKI(Public Key Infrastructure)设计，它默认认为：一台服务器（或者说一个IP）只会提供一个服务，所以在SSL握手时，服务器端可以确信客户端申请的是哪张证书。但是让人万万没有想到的是，虚拟主机大力发展起来了，这就造成了一个IP会对应多个域名的情况。解决办法有一些，例如申请泛域名证书，对所有*.yourdomain.com的域名都可以认证，但如果你还有一个yourdomain.net的域名，那就不行了。在HTTP协议中，请求的域名作为主机头（Host）放在HTTP Header中，所以服务器端知道应该把请求引向哪个域名，但是早期的SSL做不到这一点，因为在SSL握手的过程中，根本不会有Host的信息，所以服务器端通常返回的是配置中的第一个可用证书。因而一些较老的环境，可能会产生多域名分别配好了证书，但返回的始终是同一个。既然问题的原因是在SSL握手时缺少主机头信息，那么补上就是了。SNI（Server Name Indication）定义在RFC 4366，是一项用于改善SSL/TLS的技术，在SSLv3/TLSv1中被启用。它允许客户端在发起SSL握手请求时（具体说来，是客户端发出SSL请求中的ClientHello阶段），就提交请求的Host信息，使得服务器能够切换到正确的域并返回相应的证书。要使用SNI，需 ...继续阅读 (36)

今儿个和我朋友测试Wordpress程序,发现在windows的IIS下跑的嗷嗷的,https和http都正常的一塌糊涂.但是同样在linux下面用LNMPA(nginx前端,apache后端)的时候.CSS与JS不会转换成https.现在记录下过程,方便以后查阅首先申请一证书,保存好key和csr.将两个文件放入同一目录,比如/usr/local/nginx/conf下面,因为http配置与其他网站无异,所以暂且不记录,我们主要记录不同的配置.在nginx写如何下配置:server{ listen443; ssl on; ssl_certificate/usr/local/nginx/1bundle.crt; ssl_certificate_key/usr/local/nginx/2.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2;#按照这个协议配置ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置ssl_prefer_server_ciphers on; proxy_set_header ...继续阅读 (9)

关于LNMP环境的配置，Digital Ocean的教程写的很好How To Install Linux, Nginx, MySQL, PHP (LEMP stack) in Ubuntu 16.04 ...继续阅读 (68)

Digital Ocean的写的教程非常不错How To Install Linux, Nginx, MySQL, PHP (LEMP stack) in Ubuntu 16.04 ...继续阅读 (64)

软件研发的协作过程中，文档是必不可少的一环，有需求文档、接口文档、使用文档等等。当开始写文档时，首先会遇到两个问题：team members 之间如何协作？文档 OK 后如何分发，去哪里看？如何更新?很早的时候采用 word+ppt 做文档，然后放到共享服务器（ftp，samba）上，这种方式会有文档锁定和覆盖的问题，几个人的小团队还可以，大不了更新的时喊一嗓子：“我要更新文档了，大家都不要占用某某文件（使用windows共享文档的童鞋应该很熟悉）”。更新完了还要再喊一嗓子。除此之外，由于 word 文件格式（word文件其实是个压缩包，由很多 xml 和其他文件构成）太过于复杂，即便是借助 git 或者 svn 做版本控制，一旦产生冲突，很难通过肉眼合并和解决冲突。那么如何解决上述问题呢？这篇文章我用 gitbook +flow.ci进行文档的发布、集成和部署，希望给有需求的同学一些参考。如何进行文档协作 & 版本控制 （git+markdown）开发团队使用 git 或 svn 作为协作和版本控制工具已经是很成熟的方案了，当然也可以用于文档，只是word文档本身天然不太适合版本控制，markdown 是一种轻量级的标记语言, 学习简单，上手容易(具体语法参考http://wowubuntu.com/markdown/) , 配合 git 几乎能做到完美的文档版本控制 。如何发布 ...继续阅读 (31)

【武汉】知人科技招聘Nodejs高级工程师【8K-15K+年终奖】关于我们武汉知人科技有限公司作为互联网技术与营销专家，凭借领先的软件技术、卓越的人才管理和优秀的经营理念，为客户提供基于PC和移动互联网的软件产品及服务。目前，知人科技自主研发并上线的“知人直播”平台，已经成为众多企业展示、宣传和推广的有力助力。 同时，知人科技在VR虚拟现实领域走在了国内外众多同行的前列，即将上线的VR全景视频频道、VR全景视频直播功能具有自主知识产权，将成为国内颇具实力的内容生产平台。此外，知人科技的“知人”会议管理系统、MEDC医学数据统计分析系统和“医多多”医患平台近年来通过市场的严格检验，已经获得了客户的高度肯定。任职要求计算机相关专业，全日制本科以上学历相关工作经验2年以上精通nodejs,熟悉express/sails熟悉mongoDB/mysql ，redis, 了解缓存策略有过angular/react项目经验 , 不是简单使用熟练使用git解TCP,UDP,SOCKET 协议熟练配置 nginx,了解nginx第三方模块熟悉MAC开发环境 加分项：github 200以上活跃天数, 有star 20 + 项目有自己的技术blog了解docker技术有echarts/hightcharts经验有elasticsearch使用经验对新技术充满激情公司薪酬福利：1、舒适、方便的办公环境： ...继续阅读 (8)

本节将介绍用Shell脚本来分析Nginx负载均衡器的日志，这样可以快速得出排名靠前的网站和IP等，推荐大家使用线上环境下的Shell脚本。本节中的Shell脚本又分为两种情况，第一种情况是Nginx作为最前端的负载均衡器，其集群架构为Nginx+Keepalived时，脚本内容如下所示：[root@tiejiang ~]# vim log-nginx.sh  #!/bin/bash    if ［$# -eq 0 ］; then     echo "Error: please specify logfile."     exit 0    else     LOG=$1    fi    if ［ ! -f$1 ］; then     echo "Sorry, sir, I can't find this apache log file, pls try again!"    exit 0    fi   ####################################################    echo "Most of the ip:"    echo "-------------------------------------------"    awk '{ print$1 }'$LOG| sort| uniq -c| sort -nr| head - ...继续阅读 (58)

Docker基于LXC实现了把软件封装到一个完整的文件系统，可以在docker容器中运行所需的一切代码，运行环境，系统工具和系统库。由于docker使用独立于主机的文件系统，可以确保软件在不同的主机环境中仍然保持运行环境不变。docker与主机共用一个操作系统内核，使用docker容器具有轻量级的特点，能占用更少的内存快速启动容器。下面我们学习使用docker来部署目前非常流行的博客系统wordpress的运行环境nginx php mysql(作者wordpress博客www.centos.bz正是运行在docker容器中)。那么docker部署wordpress的运行环境与我们传统上直接在主机配置环境有什么区别？我们从开发和运维人员角度来说明。运维使用docker制作好wordpress容器，分发给开发人员，开发人员随即只需一个命令就可以部署好完全一样的运行环境，从此只需要关注代码本身，而不再需要把时间浪费在配置环境上。而同时，docker容器确保了开发环境与生产环境的一致性，极大减少由于开发环境与生产环境不一致出现的各种问题。而由于docker容器可以快速部署的特点，运维人员可以很轻松的对服务进行伸缩和扩展。那么如何使用docker部署wordpress的运行环境？大概步骤是分别编写nginx php mysql的Dockerfile文件，从这些Dockerfile文件中生成 ...继续阅读 (13)

本项目的github地址，喜欢的同志可以star或者fork效果图如下：效果图1效果图2效果图3效果图4我的小程序要点：nodejs百度翻译api腾讯云服务器ssl证书nginx反向代理nodejs项目使用：下载本项目到本地或者你的服务器，进入server文件夹，输入npm install安装依赖，等待安装完成输入npm start启动后端脚本，app文件夹使用微信开发工具打开，把pages文件夹内index.js中的wx.request中的url改为你的服务器域名或者ip地址（真机测试必须是https访问，这就是下面我煞费口舌说https的原因），也可以本地调试的话应该可以改为：localhost:端口我做的这个小程序是一个翻译助手，非常简单，微信的api我只是使用wx.request和onShareAppMessage两个重要的官方api函数，至于逻辑那些只能自己写。这个小程序，部署在我的腾讯云服务器里面，在3000端口跑，用Nginx在443端口进行代理，在server文件夹内的server.js负责接收小程序发送过来的请求，并且使用translate.js里面的函数进行翻译，最后把结果反馈给小程序。translate.js里面使用百度翻译的api，主要使用http.request()函数，百度翻译的api很好用，很喜欢。核心代码module.exports = functi ...继续阅读 (24)

这几天一直在纠结CodeIgniter框架的问题，一个项目是用到CodeIgniter框架配置的，但是由于之前运维人员跑路且数据也丢失，无奈我来帮助恢复N月之前也不知道是不是备份完整的数据。作为应该是比较知名的PHP框架之一CodeIgniter，虽然老蒋以前都没有听说过，但是这几天查阅资料发现用户还是非常多的。通过这篇文章，将CodeIgniter框架用到的伪静态规则记录下来，以便以后需要用的时候复制使用，这个很关键，差一点点导致我2天时间一直在无比的纠结中。第一、Nginx规则location / {if (!-e $request_filename) {rewrite ^/(.+)$ /index.php/$1 last;}}第二、Apache规则RewriteEngine OnRewriteBase /RewriteCond %{REQUEST_FILENAME} !-fRewriteCond %{REQUEST_FILENAME} !-dRewriteRule ^(.*)$ index.php?/$1 [L]记录一下，以后可能需要用到。 ...继续阅读 (125)

restic是一个 Go 语言编写的备份工具，特点是快速、高效而且安全。下载最新版本：release page目前最新版本是 0.0.4，你可以下载回来解压构建使用。但是，我习惯使用 Docker，毕竟我懒得装 Golang 到服务器编译，所以我还是用 Docker 运行吧。上面 release 有已经编译好的版本，我写完全文才发现，打脸。(￣ε(#￣)☆╰╮(￣▽￣///)官方给了一份Dockerfile，官方的镜像自然是比较全面的，但我基本用不上那些功能，所以还是自己写一份吧：FROM alpine:edge ENV RESTIC_VERSION=0.4.0 RUN apk add --no-cache go git musl-dev openssl ca-certificates && / wget https://github.com/restic/restic/releases/download/v${RESTIC_VERSION}/restic-${RESTIC_VERSION}.tar.gz && / tar -xzvf restic-${RESTIC_VERSION}.tar.gz && / cd restic-${RESTIC_VERSION} && / go build build.go && / ./build && ...继续阅读 (4)

贵贵的博客 ( http://blog.linuxphp.org/ ) :本来想使用#sticky让负载均衡平均，但是使用中发现ie系浏览器打开会异常缓慢，原因不明，换回#ip_hash ...继续阅读 (25)

最近要给网站上 CDN 于是折腾了下在 NGINX 部分获取客户端真实 IP 的方案。嘛… 意想不到的简单就是…安装 realip 模块如果是 Debian/Ubuntu 系统，直接安装nginx-extras这个包即可。包含了很多有用的模块，不需要再自己编译。如果是其他发行版，且没有提供额外模块的包的话，需要自己编译 NGINX。编译参数加--with-http_realip_module即可。获得前端服务器地址常见的 CDN 前端 IP 都可以从 CDN 提供商处获得，例如 CloudFlare 的 IP 地址段在这里。如果需要找到 Google Cloud Platform 的 IP 地址段，可以使用Google 提供的 TXT 记录查询。1$ dig @8.8.8.8_cloud-netblocks.googleusercontent.comTXT获得记录12345678910111213141516171819; <> DiG 9.11.0-P2 <> @8.8.8.8 _cloud-netblocks.googleusercontent.com TXT; (1 server found);; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4273 ...继续阅读 (55)

是这样的, 我这边的 nodejs 项目的 https 是在 nginx 一层做的, 也就是说 server 端没有 https 部分的东西, 仅在 nginx 一层做了 https 的处理.问题来了, 我在 nodejs 创建的socket.io服务是 http 的, 页面请求的是 https 的, 报了ERR_INSECURE_RESPONSE错误,这种情况该如何处理呢 ...继续阅读 (9)

网站上HTTPS 免费SSL证书 自动更新这篇文章主要讲的就是如何让自己的网站免费从HTTP升级为HTTPS，使用的是Let’s Encrypt的证书。实际上也就是一个Let’s Encrypt 免费证书获取教程 。 为什么要上HTTPS，说一个小故事。从前有个网站，后来有个广告，没了作为一个博客，自然不想让在被别人浏览的时候，出现莫名的广告（运营商劫持）。这时候，HTTPS的价值就体现出来了。 HTTPS的好处还有很多，但单单这一条，就够我花心思去升级了。 （其实主要目的是提升网站Biger :）Let’s Encrypt 简介如果要启用HTTPS，我们就需要从证书授权机构(以下简称CA) 处获取一个证书，Let’s Encrypt 就是一个 CA。我们可以从 Let’s Encrypt 获得网站域名的免费的证书。这篇文章也主要讲的是通过 Let’s Encrypt + Nginx 来让网站升级到HTTPS。Certbot 简介Certbot是Let’s Encrypt官方推荐的获取证书的客户端，可以帮我们获取免费的Let’s Encrypt 证书。Certbot 是支持所有 Unix 内核的操作系统的，个人博客的服务器系统是CentOS 7，这篇教程也是通过在个人博客上启用HTTPS ...继续阅读 (11)

本来开始用简书的时候规定自己一周至少写两篇文章，然而现在距离上一篇的时间已经过去了快一个月了，现在开始慢慢补吧。最近花了大约三个星期，从前端、后端、数据库到部署完成了一个简单的问答网站，目前部署在搬瓦工，还有不少bug没有改，细节也有很多不合适，以后在慢慢改吧。先放张图主要用到了semantic ui的css框架、vue.js、django、mysql，通过uwsgi部署在centos6，nginx反向代理。基本上已经做到了前后端分离，后端提供api接口，把大部分逻辑交给js去做。这里用了Django REST framework来实现api，用reqwest库向api发送get、post请求实现增删改查。尝试采用了token认证，用js-cookie建立和移除cookies实现认证，基本的权限控制已经实现。目前主要分为主页、答案详情页、问题详情页、话题页、问题页、登录&注册页、个人资料&资料修改页。暂时还未实现的功能有：1、用户之间互相回复2、搜索3、选中指定话题时该话题样式变化4、关注用户关于首页显示的内容，知乎有自己的算法，我只是按id一股脑显示的，暂时对这方面还没什么头绪。说是仿知乎，其实没法比，就拿来练练手而已。部署花了很多时间，前后得有一个多星期，主要是没什么头绪，不知道vps、uwsgi、nginx和域名这些之间的联系，看了很多教程也不不明白，多亏了一 ...继续阅读 (13)

前言在看这篇之前，如果您还不了解直播原理，请查看这篇文章如何快速的开发一个完整的iOS直播app(原理篇)开发一款直播app，肯定需要流媒体服务器，本篇主要讲解直播中流媒体服务器搭建，并且讲解了如何利用FFMPEG编码和推流，并且介绍了FFMPEG常见命令。如果喜欢我的文章，可以关注我微博:袁峥Seemygo,也可以来小码哥，了解下我们的iOS培训课程。后续还会更新更多内容,有任何问题，欢迎简书留言袁峥Seemygo。。。效果Snip20161018_20.png一、安装HomebrewHomebrew简称brew，是Mac OSX上的软件包管理工具，能在Mac中方便的安装软件或者卸载软件。1、打开终端, 查看是否已经安装了Homebrew, 直接终端输入命令* man命令:manual（手册）的缩写，可以查看某一命令的帮助信息，比如git,brew,顺便可以查看有没有按照这个命令.man brewman brew.png2、 执行命令，安装Homebrew执行命令后，需要按回车，并且需要输入电脑密码。ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"Homebrew.png二、利用安装nginxNginx：Nginx是一个非常出色的HTTP服务器， ...继续阅读 (13)

当前手上有两个Kubernetescluster，一个是采用kube-up.sh安装的k8s 1.3.7版本，另外一个则是采用kubeadm安装的k8s 1.5.1版本。由于1.3.7版本安装在前，并且目前它也是承载了我们PaaS平台的环境，因此对于这个版本的Kubernetes安装环境、配置操作、日志查看、集群操作等相对较为熟悉。而Kubeadm安装的1.5.1版本K8s集群在组件部署、配置、日志等诸多方面与1.3.7版本有了较大差异。刚上手的时候，你会发现你原来所熟知的1.3.7的东西都不在原先的位置上了。估计很多和我一样，采用kubeadm将集群升级到1.5.1版本的朋友们都会遇到这类问题，于是这里打算对Kubeadm方式安装的Kubernetes集群进行一些小小的探索，把一些变动较大的点列出来，供大家参考。一、环境这里使用的依然是文章《使用Kubeadm安装Kubernetes》中安装完毕的Kubernetes 1.5.1集群环境，底层是阿里云ECS，操作系统是Ubuntu16.04.1。网络用的是weave network。试验集群只有两个Node：一个master node和一个minion node。但Master node由于被taint了，因此它与minion node一样参与集群调度和承担负载。二、核心组件的Pod化Kubeadm安装的k8s集群与kube-up ...继续阅读 (109)

本文主要参考uWSGI的文档1. nginx安装sudo apt-get install nginx启动、停止和重启sudo /etc/init.d/nginx start sudo /etc/init.d/nginx stop sudo /etc/init.d/nginx restart或者sudo service nginx start sudo service nginx stop sudo service nginx restart2. uWSGI安装用python的pip安装最简单：apt-get install python-dev #不安装这个，下面的安装可能会失败 pip install uwsgi3. 基于uWSGI和nginx部署Django1.原理the web client <-> the web server(nginx) <-> the socket <-> uwsgi <-> Django2.基本测试测试uWSGI是否正常在django项目的根目录下创建test.py文件，添加源码如下：# test.py def application(env, start_response): start_response('200 OK', [('Content-Type','text/html')]) ...继续阅读 (11)