五年前，我在CNBLOG写的一篇文章，《php+mysql下，对网站架构方面的一些认识（以我维护的站点为例）》，当然，整套架构不是做的，而是配合当初的运维部门，共同完成。那个时候我从入行PHP两年，对所谓的“架构”也是懵懂。只觉得很深奥，很高大上。那时候，架构师，那简直就是神一般的职位。当时，这篇文章被很多站点收录，诸如：51CTO、CSDN等这样的大站，也有很多小站。不过文章中，我已经去掉了很多的配图，因为可能涉及到安全因素。在当时看，架构还是蛮不错的。但是也存在较多问题。放眼现在，我们可以重新整理这套架构找到可以优化的地方找到替代的方案我们先来看下架构图：从上图，我们分两大部分，分析：左侧的程序代码同步右侧的架构左侧如何优化现有做法：从版本管理工具拉取最新代码，除去.svn标记等文件，同步到生产环境svn拉取最新代码 -> 测试服务器 -->rsync同步--> 生产环境存在的问题：1、采用svn进行版本管理，不利于团队协作开发；经常会出现修改的文件又被之前的覆盖了，白做了2、在项目较大的情况下，所有的资源控制系统都是把文件的元信息隐藏在一个类似.svn，这个.svn文件会巨大，svn是按照文件进行比较的，会占用很大资源进一步优化：使用SVN进行版本管理，和程序发布，不方便进行测试环境和生产环境的代码区分，麻烦点，可以解决trunk->tagtrunk ...继续阅读 (17)

第一次采用kube-up.sh脚本方式安装的Kubernetescluster目前运行良好，master node上的组件状态也始终是“没毛病”：# kubectl get cs NAME STATUS MESSAGE ERROR controller-manager Healthy ok scheduler Healthy ok etcd-0 Healthy {"health": "true"}不过在第二次尝试用kubeadm安装和初始化Kubernetes cluster时遇到的各种网络问题还是让我“心有余悸”。于是趁上个周末，对Kubernetes的网络原理进行了一些针对性的学习。这里把对Kubernetes网络的理解记录一下和大家一起分享。Kubernetes支持Flannel、Calico、Weave network等多种cni网络Drivers，但由于学习过程使用的是第一个cluster的Flannel网络，这里的网络原理只针对k8s+Flannel网络。一、环境+提示凡涉及到Docker、Kubernetes这类正在active dev的开源项目的文章，我都不得不提一嘴，那就是随着K8s以及flannel的演化，本文中的一些说法可能不再正确 ...继续阅读 (122)

Nginx是一个短小精悍，且性能超强的Web服务器，同时也可以用作反向代理服务器以及邮件服务器。除此之外Nginx也可以用于搭建一个简易的流媒体服务器。基于此，本文描述了在Nginx 1.8之上构建一个简易的流媒体服务器，同时通过反向代理的方式将其代理至流媒体服务器。有关Nginx相关的基础知识Linux 6下安装编译安装NginxNginx 概述及日常管理Nginx基于IP，端口，域名配置虚拟主机Linux 下配置nginx到php的连接一、当前的运行环境及安装文件1、当前的运行环境# more /etc/redhat-releaseCentOS release6.5(Final)# /u01/app/nginx/sbin/nginx -vnginx version: nginx/1.8.12、安装文件下载http://download.csdn.net/detail/robinson_0612/97389483、安装文件位置# pwd/u01/soft# lsyamdi-1.9.tar.gznginx_mod_h264_streaming-2.2.7.tar.gznginx-1.8.1二、安装及重新编译Nginx1、安装yamdi # tar -xf yamdi-1.9.tar.gz # cd yamdi-1.9 # make && make install ...继续阅读 (16)

开篇语：开涛新作《亿级流量网站架构核心技术》出版计划公布以来，博文视点遭受到一波又一波读者询问面世时间的DDos攻击。面对亿级流量的热情，感激之余，我们也很庆幸——这部作品质量的确过硬，不会辜负拥趸厚望，更有开涛的高度负责和体贴周到加持，让她绝对物超所值、长久流芳。下面，看一篇来自这位技术暖男的售前支持。 ——本书策划编辑 侠少本文作者张开涛。为保障《亿级流量网站架构核心技术》一书内容的连续性，有些需要读者了解的内容，或者书的补充和引申内容，会通过二维码嵌入的方式引导读者阅读学习。大家可以关注作者公众号“开涛的博客”，并从菜单栏“我的新书”中查阅相关内容。本文是「4.4 接入层限流」节中的「按照IP限制并发连接数配置示例」部分需要了解的内容。 当我们访问互联网上的服务时，大多数时，客户端并不是直接访问到服务端的，而是客户端首先请求到反向代理，反向代理再转发到服务端实现服务访问，通过反向代理实现路由/负载均衡等策略。这样一来在服务端拿到的客户端IP将是反向代理IP，而不是真实客户端IP，因此需要一种办法来获取到真实客户端IP。 如下图所示，客户端通过Nginx Proxy1 和 Nginx Proxy2 两层反向代理才访问到具体服务Nginx Backend（或如Tomcat服务）。那Nginx Backend如何才能拿到真实客户端IP呢？ ...继续阅读 (81)

使用log_format为Nginx服务器设置更详细的日志格式nginx服务器日志相关指令主要有两条，一条是log_format，用来设置日志格式，另外一条是access_log，用来指定日志文件的存放路径、格式和缓存大小，一般在nginx的配置文件中日记配置(/usr/local/nginx/conf/nginx.conf)。nginx的log_format有很多可选的参数用于指示服务器的活动状态，默认的是：log_format access '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';想要记录更详细的信息需要自己设置log_format，具体可设置的参数格式及说明如下：参数说明示例$remote_addr客户端地址211.28.65.253$remote_user客户端用户名称--$time_local访问时间和时区18/Jul/2012:17:00:01 +0800$request请求的URI和HTTP协议"GET /article-10000.html HTTP/1.1"$http_host请求地址，即浏览器中你输入的地址（IP或域 ...继续阅读 (52)

nginx环境的主配置文件nginx.conf详解nginx的配置文件默认在nginx程序安装目录的conf下，主配置文件问nginx.conf。下面是nginx.conf文件的详细解释，如果有不太明白的，可以加我们的QQ群，来一下探讨。######Nginx配置文件nginx.conf中文详解##### #定义Nginx运行的用户和用户组 user www www; #nginx进程数，建议设置为等于CPU总核心数。 worker_processes 8; #全局错误日志定义类型，[ debug | info | notice | warn | error | crit ] error_log /usr/local/nginx/logs/error.log info; #进程pid文件 pid /usr/local/nginx/logs/nginx.pid; #指定进程可以打开的最大描述符：数目 #工作模式与连接数上限 #这个指令是指当一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit -n 的值保持一致。 #现在在linux 2.6内核下开启文件打开数为65535，worker_rlimit_nofile就相应应该填写65535。 #这是因为 ...继续阅读 (59)

最近在腾讯云上配置 nginx 支持 HTTP 2.0 的时候遇到问题nginx: [emerg] invalid parameter "http2" in /etc/nginx/sites-enabled/...nginx -v查看版本：nginx version: nginx/1.4.6 (Ubuntu)要升级 nginx 1.9.5 以上才支持 HTTP 2.0但是通过apt-get install nginx并没有更新nginx is already the newest version.看了一下/etc/apt/sources.list文件内容全是腾讯云内部的源，应该是没有同步最新的版本Google 随便搜了一个英文博客说要往 sources.list 里加入deb http://nginx.org/packages/mainline/ubuntu/ codename nginx deb-src http://nginx.org/packages/mainline/ubuntu/ codename nginx当时无脑就照着加入了，结果apt-get install nginx报错Err http://nginx.org codename/nginx Sources 404 Not Found [IP: 206.251.255.63 80] Err http://ng ...继续阅读 (22)

为什么值得入手？Nginx作为现在使用最广泛的高性能后端服务器，Openresty为之提供了动态预言的灵活，当性能与灵活走在了一起，无疑对于被之前陷于臃肿架构，苦于提升性能的工程师来说是重大的利好消息，本文就是在这种背景下，将初入这一未知的领域之后的一些经验与大家分享一下，若有失言之处，欢迎指教。安装现在除了能在Download里面下载源码来自己编译安装，现在连预编译好的包都有了, 安装也就分分钟的事了。hello world/path/to/nginx.conf,conftent_by_lua_file里面的路径请根据lua_package_path调整一下。location / { content_by_lua_file ../luablib/hello_world.lua; }/path/to/openresty/lualib/hello_world.luangx.say("Hello World")访问一下, Hello World~.HTTP/1.1 200 OK Connection: keep-alive Content-Type: application/octet-stream Date: Wed, 11 Jan 2017 07:52:15 GMT Server: openresty/1.11.2.2 Transfer-Encoding: chunked ...继续阅读 (11)

在ubuntu 16.04中装了vestacp，恢复了备份，结果发现网站连接不了数据库，后来发现是没有恢复mysql用户的备份，我只好手动新建了用户，不过之后发现了解决方法，在这里 https://forum.vestacp.com/viewtopic.php?f=20&t;=13239之后修改了vestacp的后台端口，重启了服务器，结果服务器不影响。。。检查发现是apache2和nginx没有运行。。。vestacp安装的包都是通过apt-get install安装的，安装好后这些应该都是默认开机启动的，然而这次就是没有自动启动。。。16.04用的systemd，所以可以通过systemctl start nginx 和systemctl start apache2来启动，然后systemctl enable nginx.service systemctl enable nginx来添加为服务，开机启动，然而我遇到了这样的情况systemctl enable apache2 apache2.service is not a native service, redirecting to systemd-sysv-install Executing /lib/systemd/systemd-sysv-install enable apache2 systemctl enable n ...继续阅读 (57)

把主机迁到ConoHa上之后用上了OpenResty，想着以后直接前端加+Lua+数据库也能搞一个项目出来。今天在用HTTP2 and SPDY插件看是否为http2访问时突然不是。于是查了下发现是openssl版本太低了，于是升级了下。列出命令：cd /opt/ wget https://www.openssl.org/source/openssl-1.0.2-latest.tar.gz tar -xvf openssl-1.0.2-laest.tar.gz # 重新编译openresty cd /opt/openresty/ ./configure --prefix=/opt/openresty --with-luajit --without-http_redis2_module --with-http_iconv_module --with-http_v2_module --with-openssl=/opt/openssl-1.0.2j # 完成之后直接gmake && gmake install(或者make && make install) # 运行中的nginx不需要关掉，安装完之后先stop然后再重启即可。 nginx stop nginx -c conf ...继续阅读 (42)

由于2016年年中调换工作的原因，对容器网络的研究中断过一段时间。随着当前项目对Kubernetes应用的深入，我感觉之前对于容器网络的粗浅理解已经不够了，容器网络成了摆在前面的“一道坎”。继续深入理解K8s网络、容器网络已经势在必行。而这篇文章就算是一个重新开始，也是对之前浅表理解的一个补充。我还是先从Docker容器网络入手，虽然Docker与Kubernetes采用了不同的网络模型：K8s是Container Network Interface, CNI模型，而Docker则采用的是Container Network Model, CNM模型。而要了解Docker容器网络，理解Linux Network Namespace是不可或缺的。在本文中我们将尝试理解Linux Network Namespace及相关Linux内核网络设备的概念，并手工模拟Docker容器网络模型的部分实现，包括单机容器网络中的容器与主机连通、容器间连通以及端口映射等。一、Docker的CNM网络模型Docker通过libnetwork实现了CNM网络模型。libnetwork设计doc中对CNM模型的简单诠释如下：CNM模型有三个组件：Sandbox(沙盒)：每个沙盒包含一个容器网络栈(network stack)的配置，配置包括：容器的网口、路由表和DNS设置等。Endpoint(端点)：通过En ...继续阅读 (159)

—背景介绍—HTTP Keep Alive 指的是 HTTP 的长连接，HTTP 的长连接和短连接本质上是 TCP 的长连接和短连接。HTTP 属于应用层协议，在传输层使用 TCP 协议，在网络协议层使用 IP 协议。那么，什么是长连接，短连接呢？在 HTTP / 1.0 中默认使用短连接，也就是说，客户端和服务端之间没进行一次 HTTP 连接，就会建立一次连接，在任务结束后中断连接，当客户端访问 Web 资源时，每遇到这样一个 Web 资源，客户端就会重新建立一个 HTTP 会话（包括 TCP 连接和 HTTP 连接）。从 HTTP / 1.1 起，默认使用长连接。使用长连接的 HTTP 协议，会在响应头中添加如下代码：Connection: keep-alive在使用长连接的情况下，当完成一次 HTTP 请求后，客户端和服务器之间用于传输 HTTP 数据的 TCP 连接不会关闭，当客户端再次方位这个服务器时，会继续使用这一条已经建立的可连接。Keep-Alive 不会永久保持这个连接，一般都有一个保持时间，在不同的服务器中可以设定这个时间。我们使用 NGINX 作为后端服务器，通过 NGINX 配置文件的 http 选项中添加：keepalive_timeout  65; // 设置 65 秒维持的长连接时间将 NGINX 配置成 Keep Alive 形式。—HTTP长连接— ...继续阅读 (18)

这篇文章简单介绍利用keepalived软件，实现对nginx服务器的高可用，即实现故障自动切换。假设你已经安装好nginx，下面介绍keepalived的安装和使用。keepalived安装yum install openssl-devel cd /tmp wget http://www.keepalived.org/software/keepalived-1.2.2.tar.gz tar xzf keepalived-1.2.2.tar.gz cd keepalived-1.2.2 ./configure make && make install cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/ cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/ chmod +x /etc/init.d/keepalived chkconfig --add keepalived chkconfig keepalived on mkdir /etc/keepalived ln -s /usr/local/sbin/keepalived /usr/sbin/keepalived的配置更详细的keepalived配置文件说明可以执行man keepalived.conf ...继续阅读 (67)

程序启动 [crayon-58728c56aaa98570824273/] 功能使用 [crayon-58728c56aaab4683892231/] 更多移步 https://github.com/chenjiesuper/dwz ...继续阅读 (25)

此文为《使用Kubeadm安装Kubernetes》的第二部分。文章第一部分在这里可以看到。五、weave network for pod经过上面那么多次尝试，结果是令人扫兴的。Weave network似乎是最后一颗救命稻草了。有了前面的铺垫，这里就不详细列出各种命令的输出细节了。Weave network也有专门的官方文档用于指导如何与kubernetes集群集成，我们主要也是参考它。1、安装weave network add-on在kubeadm reset后，我们重新初始化了集群。接下来我们安装weave network add-on：# kubectl apply -f https://git.io/weave-kube daemonset "weave-net" created前面无论是Flannel还是calico，在安装pod network add-on时至少都还是顺利的。不过在Weave network这次，我们遭遇“当头棒喝”:(:# kubectl get pod --all-namespaces -o wide NAMESPACE NAME READY STATUS RESTARTS AGE IP NODE ...继续阅读 (96)

操作流程第一步，生成csr文件和key文件$ cd /etc/ssl/private $ openssl req -new -newkey rsa:2048 -sha256 -nodes -out maketea_loc.csr -keyout maketea_loc.key -subj "/C=CN/ST=Beijing/L=Beijing/O=maketea Inc./OU=Web Security/CN=*.maketea.loc"第二步，提交csr文件到CA机构第三步，拿到crt文件第四步，maketea_loc.csr maketea_loc.key maketea_loc.crt 三个文件放到/etc/ssl/private目录下第五步，修改nginx文件server { listen 80; listen [::]:80 ssl ipv6only=on; listen 443 ssl; listen [::]:443 ssl ipv6only=on; server_name www.maketea.loc; ssl on; ssl_certificate /etc/ssl/private/maketea_loc.crt; ssl_certificate_key /etc/ssl/private/m ...继续阅读 (36)

cd /etc/logrotate.d vi /etc/logrotate.d/nginx /home/wwwlogs/*.log { missingok dateext notifempty daily rotate 7 sharedscripts postrotate if [ -f /usr/local/nginx/logs/nginx.pid ]; then kill -USR1 `cat /usr/local/nginx/logs/nginx.pid` fi endscript } :wq! #保存退出 mkdir -p /usr/local/nginx/logs/nginx_logs/ chmod +x /etc/logrotate.d/nginx ＃添加执行权限 /usr/sbin/logrotate -vf /etc/logrotate.d/nginx crontab -e #添加以下代码 0 0 * * * /usr/sbin/logrotate -vf /etc/logrotate.d/nginx #每天凌晨定时执行脚本 ...继续阅读 (21)

MPM全称是多道处理模块,我们都知道apache是以模块化方式设计的.那么MPM用来决定apache如何处理用户请求的.是通过一个进程处理一个请求,还是一个线程处理一个请求.当前MPM有三种可以选择的方式:preforkworkerevent虽然有以上三种方式,但是要注意在任何时间,必须有一个,而且只能有一个MPM被使用.那么下面就介绍一下这三种处理方式的区别.prefork在这种工作模型下,apache进程分为master进程跟worker进程.web服务启动就是启动master进程,随之master进程会启动若干个worker子进程.master进程的工作就是管理worker子进程.而worker子进程的工作就是处理用户请求.当用户发起一个请求,apache就会从空闲的子进程中选择一个处理这个用户请求.这种处理方式有以下几点好处:用户不用等到其他进程处理完毕.因为只要有空闲子进程在就可以处理新的请求如果一个worker子进程崩溃了,不会影响其他worker进程处理请求.但是worker子进程的个数限制于apache配置文件中如下几个条目的限制MinSpareServers最少空闲worker进程.MaxSpareServers最多空闲worker进程,超过这个数,就会有一些空闲worker进程被killMaxRequestWorkers同一时刻可以处理的请求数,即并发量MaxC ...继续阅读 (15)

有人在SegmentFault上邀请我回答问题：请问下有人使用Docker来安装Laravel本地开发环境吗，随手写了篇答案，记录下。首先需要明确，一容器一进程，多容器协作完成。所以，需要以下四个容器：nginx作用：响应 web 请求，处理静态文件。镜像：无需自己构建，直接拉去官方镜像。php-fpm作用：处理 PHP 脚本。镜像：由于项目中可能依赖不同的扩展，需要依赖官方镜像自行构建， 另外还需要 composer 和 phpunit 支持。mysql作用：数据库。镜像：无需自己构建，直接拉去官方镜像。redis作用：缓存数据库。镜像：无需自己构建，直接拉去官方镜像。下面说一下 php-fpm 镜像的构建，需要注意以下几点：直接依赖官方的php:7.0.12-fpm镜像即可，无需自己从头开始构建。不当玩具使用的话最好不要使用alpine系列的镜像，虽然它小巧玲珑。一个简单的 dockerfile 示例：FROM php:7.0.12-fpm MAINTAINER Tairy <tairyguo@gmail.com> WORKDIR /working RUN apt-get update --fix-missing && apt-get install -y \ g++ autoconf bash git apt-utils libxml2- ...继续阅读 (18)

我申请的vultr主机是单核CPU，15GB的ssd的硬盘，768M内存，每月1TB的流量，对于ss来说已经完成足够，目前有日本，新加坡，美国，德国，荷兰，法国等地的服务器。价格是每月5刀（每小时0.007刀），首次注册，如果用我这个Summer Promo Code，你可以额为获得20刀的费用；或者这个Linking Code，获得10刀的费用。前者的优惠幅度比较大，送你20刀，但是可能过了夏天就没有了，后者送10刀的优惠长期存在。目前已经运行了几个月，运行的非常稳定。除了php-fpm比较吃内存（单个进程40m~50M，有10个进程），其他都还好。因此写了脚本当free小于50M的时候，自动重启php-fpm进程，当mysqld进程数小于2的时候，重启主机。两个多月下来，没有重启过主机，mysqld只是重启了3次。另外由于将博客走了https，申请了letsencrypt的证书，每个月用脚本更新一次。更新的时候，先停nginx和php-fpm（其实只要停nginx就可以了。但是由于php-fpm比较吃内存，导致更新证书的时候，有时候需要更新Python packages，而在installing Python packages会因为内存不足而失败。所以我就干脆停了二者）,然后调用certbot-auto renew –quiet 自动进行证书更新。######### ...继续阅读 (39)

假如我们使用 git 进行版本控制，在一个大型网站中，开发人员在不同的分支上开发不同的需求，当一个需求开发完成需要测试，我们会把这个分支告诉测试人员，然后测试人员在测试机的网站目录拉取这个分支进行测试。设想这样一个场景：当只有一个分支提测的时候，在测试机上可以直接拉取这个分支的代码进行测试，但是如果同时有多个分支都要同时进行测试，那么就没办法在一台测试机上同时进行了。因为这台测试机网站目录只有一个，我们无法同时拉取不同分支的代码，那么如何在一台测试机上同时支持多人测试不同的分支呢？实现原理当我们访问一个网站，请求头中会有 User-Agent 的头部，如 Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:50.0) Gecko/20100101 Firefox/50.0，这个 UA 是可以自定义的，很多浏览器插件也支持新增自定义 UA，如火狐的 User Agent Swicher 插件。如图，这里新增了一个自定义 UA，内容改成了自己的名字，通过这个 UA 请求网站，我们可以在请求头中看到 UA 变成自己的了，这就是一个标识。根据这个 UA ，通过 nginx 进行判断，不同的 UA 转发到不同的端口，每个端口下对应一个网站目录。Nginx 判断 UA通过 Nginx 可以获取每次请求的 UA，即 $http_user_agent ...继续阅读 (21)

VeryNginx是一个功能强大而对人类友好的 Nginx 扩展程序，这是作者的原话。很久之前我就看到过这个项目，直到最近我才在本站试用了一把，确实好用，于是想通过本文把它介绍给更多人。VeryNginx 主要由两部分组成：基于 lua-nginx-module 开发的 Lua 脚本，以及基于 HTML/CSS/JS 开发的 Web 控制面板 —— 用于生成和管理 Lua 脚本所需配置。lua-nginx-module 能让 Lua 脚本直接跑在 Nginx 内部，比用 C 语言开发 Nginx 模块更容易上手，同时还能充分利用 Nginx 的非阻塞 I/O 模型，非常适合开发功能复杂、性能优异的 Web 应用。它也是大家熟知的 OpenResty 套件中一个最核心的模块。VeryNginx 通过在请求的不同阶段（如 init_by_lua*/rewrite_by_lua*/access_by_lua*/log_by_lua*）执行不同 Lua 脚本，实现给请求打标签及对拥有不同标签的请求进行不同的处理的功能。除此之外，它还支持常见的统计报表展示。安装 VeryNginxVeryNginx 依赖以下三个 Nginx 模块：lua-nginx-modulehttp_stub_status_modulehttp_ssl_module如果对 Nginx 没有定制化需求，建议直接使用 Ve ...继续阅读 (69)

VeryNginx是一个功能强大而对人类友好的 Nginx 扩展程序，这是作者的原话。很久之前我就看到过这个项目，直到最近我才在本站试用了一把，确实好用，于是想通过本文把它介绍给更多人。VeryNginx 主要由两部分组成：基于 lua-nginx-module 开发的 Lua 脚本，以及基于 HTML/CSS/JS 开发的 Web 控制面板 —— 用于生成和管理 Lua 脚本所需配置。lua-nginx-module 能让 Lua 脚本直接跑在 Nginx 内部，比用 C 语言开发 Nginx 模块更容易上手，同时还能充分利用 Nginx 的非阻塞 I/O 模型，非常适合开发功能复杂、性能优异的 Web 应用。它也是大家熟知的 OpenResty 套件中一个最核心的模块。VeryNginx 通过在请求的不同阶段（如 init_by_lua*/rewrite_by_lua*/access_by_lua*/log_by_lua*）执行不同 Lua 脚本，实现给请求打标签及对拥有不同标签的请求进行不同的处理的功能。除此之外，它还支持常见的统计报表展示。安装 VeryNginxVeryNginx 依赖以下三个 Nginx 模块：lua-nginx-modulehttp_stub_status_modulehttp_ssl_module如果对 Nginx 没有定制化需求，建议直接使用 Ve ...继续阅读 (52)

—背景介绍—HTTP Keep Alive 指的是 HTTP 的长连接，HTTP 的长连接和短连接本质上是 TCP 的长连接和短连接。HTTP 属于应用层协议，在传输层使用 TCP 协议，在网络协议层使用 IP 协议。那么，什么是长连接，短连接呢？在 HTTP / 1.0 中默认使用短连接，也就是说，客户端和服务端之间没进行一次 HTTP 连接，就会建立一次连接，在任务结束后中断连接，当客户端访问 Web 资源时，每遇到这样一个 Web 资源，客户端就会重新建立一个 HTTP 会话（包括 TCP 连接和 HTTP 连接）。从 HTTP / 1.1 起，默认使用长连接。使用长连接的 HTTP 协议，会在响应头中添加如下代码：Connection: keep-alive在使用长连接的情况下，当完成一次 HTTP 请求后，客户端和服务器之间用于传输 HTTP 数据的 TCP 连接不会关闭，当客户端再次方位这个服务器时，会继续使用这一条已经建立的可连接。Keep-Alive 不会永久保持这个连接，一般都有一个保持时间，在不同的服务器中可以设定这个时间。我们使用 NGINX 作为后端服务器，通过 NGINX 配置文件的 http 选项中添加：keepalive_timeout  65; // 设置 65 秒维持的长连接时间将 NGINX 配置成 Keep Alive 形式。—HTTP长连接— ...继续阅读 (17)

LNMP 1.4测试版，主要新增加PHP7.1支持、LNMP模式下多PHP版本安装、lnmp管理脚本增加SSL支持可以选择Let'sencrypt自动生成证书或自定义证书、多种自定义安装、Nginx使用新版openssl编译等。兼容性提醒：请在使用高版本PHP前请到程序官网确定兼容性。特别是一些国产的程序shopex、ecshop都还停留在php 5.2的时代，另外要注意worpdress等插件的兼容性。安装前建议使用screen，执行：screen -S lnmp后，执行：wget -c http://soft.vpser.net/lnmp/lnmp1.4beta.tar.gz && tar zxf lnmp1.4beta.tar.gz && cd lnmp1.4 && ./install.sh {lnmp|lnmpa|lamp}请注意最后的参数，需要哪个模式就写哪个，./install.sh 不带任何参数默认为LNMP模式。moreLNMP状态管理：lnmp {start|stop|reload|restart|kill|status}LNMP各个程序的状态管理：lnmp {nginx|mysql|mariadb|php-fpm|pureftpd} {start|stop|reload|restart|kill|status}虚拟主机管理：lnmp vhost {add|lis ...继续阅读 (59)

原文地址:http://52sox.com/use-mongodb-...在项目开发过程中,总是离不开日志解析的工作,虽然有些时候觉得确实挺繁琐的,但是静下心来会发现有时候也是挺有趣的1件工作。在这里,我们要从日志文件中找出IP访问最多的10条记录,然后判断其是否合法,从而采取对应的措施。日志解析流程正常情况下,关于Nginx日志解析的流程如下所示:一般情况下我们会对要解析的日志提前进行切分,常用的方式是按照日期,然后保存1个星期的日志。然后接下来就是日志的解析了,在这个过程中会使用到一些工具或编程语言,例如awk、grep、perl、python。最后的入库和可视化处理一般视业务而定,没有强制的要求。日志查询的解决方案而关于Nginx日志解析的常用解决方案主要有如下4种方式:通过awk和grep进行解析通过Postgresql外联表进行日志的映射通过Python与MongoDB的组合来进行日志查询通过ELK这个开源套件进行查询其中Postgresql外联表的方式在之前公司的时候已经使用过,当然是对公司多个3GB大小的日志进行处理。而第1种和第4种解决方案没有太多的实践的经验,这里我们主要来看第2种解决方案。日志格式关于日志解析处理,我们比较常用的方式是使用正则表达式来进行匹配,而常用的1个库是nginxparser,我们可以直接通过pip进行安装。当然还有其他的方式来进行解析,这 ...继续阅读 (15)

最近一个项目要上线了,需要搭服务器,本来是交给同学搭的,结果遇到了大坑,还得自己来,今天把这些坑记一下.服务器有好几台,都是CentOS6.X,两台6.8,一台6.4.项目需要的环境是Java+Gradle+MySql+Redis+Nginx在CentOS6.4上的折腾关于Mysql的折腾我通过MySql官网下载的yum源安装的MySql,在CentOS6.4的系统上执行yum install mysql mysql-server mysql-devel没有遇到任何依赖错误,于是顺利安装,然后启动服务servcie mysqld start但是得到了失败的结果.于是查看配置文件,找到日志,发现了如下错误信息2016-11-17T21:44:32.121190Z 0 [ERROR] Fatal error: mysql.user table is damaged. Please run mysql_upgrade. 2016-11-17T21:44:32.121315Z 0 [ERROR] Aborting于是按照他的提示,执行mysql_upgrade,却又提示没有启动mysqld服务..这是一个死锁啊然后移除了这个MySql5.7,向系统妥协,用yum装了个5.1的版本,导入建库语句,没有错误产生,暗道庆幸,还以为是自己多虑了.然而,等我放入数据之后,该来的还是来了.我在本地开发 ...继续阅读 (17)

什么是HTTPS关于HTTPS的概念，在《全站HTTPS来了》这篇文章已经有非常全面的描述，推荐细读。Let's Encrypt最近突然想把自己的博客弄成HTTPS，也不是为了加强安全，只是喜欢折腾，而且感觉加个绿色小锁酷酷的。HTTPS免费证书颁发机构有startSSL和letsencrypt，我使用的是letsencrypt。安装certbotLetsencrypt官方建议使用certbot作为ACME客户端。我使用的是Nginx + CentOS 6通过脚本安装certbot-auto：wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto如果你使用的python版本是2.6的，那么你需要升级到2.7，至于升级方法请自行谷歌配置最开始我尝试用certbot推荐的方法进行配置，结果老是注册失败。后来找到了Nginx介绍的配置方法（也就是下面讲到的方法）就OK了。1. 创建配置文件/etc/letsencrypt/configs/wuyanxin.com.conf# the domain we want to get the cert for; # technically it's possible to have multiple of this lines, but it only worked ...继续阅读 (19)

虽然是没啥关系的两个东西不过最近没啥可写的所以放在一块做个笔记。COMODO SSL CA 正确的串联姿势有客户买了 COMODO Positive SSL 之后问我证书链变了要怎么串联。嘛确实文件变多了不过不至于这就不会了吧…SSL 证书串联用cat命令的话顺序是自下而上，也就是 自己的证书 -> 二级 Intermediate CA -> 一级 Intermediate CA -> Root CA所以不管文件有多少这个顺序总是有的。以 COMODO Positive SSL 为例，假设域名为example.com，cat的串联命令：1cat example_com.crtCOMODORSADomainValidationSecureServerCA.crtCOMODORSAAddTrustCA.crtAddTrustExternalCARoot.crt> example_com.signed.crt于是就可以拿着example_com.signed.crt和生成 CSR 时一并生成的example_com.key去给 NGINX 咯。附一份 NGINX 配置样例。123456789101112131415161718192021222324252627server{listen80;listen[::]:80ipv6only=on;server_nameexample ...继续阅读 (61)

萌 DNS已经年久失修。尽管一直有计划完全重写出一套应用目前各种 DNS 特性和优化的完整平台，但是目前的精力不允许。所以为了先让萌 DNS 的用户们至少先有一个能支持 Let’s Encrypt 的 DNS 服务，决定暂时舍弃 GeoDNS 功能，使用一套更加成熟的解决方案提供服务。搭配方案如下：PowerDNSMySQLPowerDNS-AdminNGINX, Let’s EncryptSupervisor, VirtualEnv, Gunicorn, …服务器部署：管理服务器 x1MySQL MasterPowerDNSPowerDNS-Admin, supervisor, virtualenv, gunicorn…NGINX, Let’s EncryptDNS 服务器 x4MySQL SlavePowerDNS在管理服务器上安装 PowerDNS 和 MySQL Master 的考量是由于 PowerDNS-Admin 使用 PowerDNS HTTP API，在管理服务器（或管理私网中）启动一个仅用于提供 API 和操作主数据库的 PowerDNS 实例能够减轻 Primary NS Server 的压力并提升安全性。整套架构使用 Ansible 进行自动化部署，不过好久没用了各种生疏，照着文档折腾好久的配置…于是这里暂且记录下整个过程。有些坑只是作者一时疏忽或者有别的考 ...继续阅读 (51)