在Nigix配置文件中加入：# forbidden use ip address access server { listen 80 default_server; server_name _; return 500; } 未经允许不得转载：TacuLee»配置Nginx使网站禁止使用IP访问 ...继续阅读 (38)

一、前言前面介绍了Android中视频直播中的一个重要类ByteBuffer，不了解的同学可以点击查看到这里开始，我们开始动手开发了，因为我们后续肯定是需要直播视频功能，然后把视频推流到服务端，本地在进行拉流播放的流程。所以这个过程中，我们需要首先来把服务端这个中间环节的工作搞定，后续再弄推流和拉流功能。现在推流大部分都是使用RTMP/HLS协议的，关于这两个协议的区别：所以我们服务端搭建就需要用这两个协议，不过本文放心了，不会去手动的编写一套协议代码的，谁叫这个世界属于开源呢？需要的工具和源码包：1、VLC观看视频流，ffmpeg工具进行推流2、nginx源码包，nginx-rtmp-module模块源码包，pcre源码包，openssl源码包二、安装nginx+rtmp第一、下载源码包在github上我们伟大的战斗名族俄罗斯人开发了基于nginx服务器扩展功能模块的rtmp和hls协议功能，所以说，我们的工作非常简单，把源码搞下来编译即可。但是在这个过程中还是有些操作问题的，这里就把流程梳理一遍：1、首先你得想办法搞一台服务器，不管是买还是借2、下载nginx源码包+pcre源码包+openssl源码包这三个源码包网上都有，后续两个包是在编译nginx的时候需要用到。3、下载nginx-rtmp-module源码包这个直接去github上去下载即可：https://github ...继续阅读 (28)

FireKylin 是基于国内先进的Node.js框架ThinkJS 2.0开发的通用博客系统。安装：注：普通安装请直接按照下方操作说明使用安装包安装。仓库的是开发版不建议使用，如需安装开发版请参见 如何贡献代码。下载最新的安装包 – v0.12.5解压安装包，执行npm install安装对应的依赖（执行之前请确认已有 Node.js 环境，Node.js 版本要大于 4.0）。执行npm start，然后访问 http://127.0.0.1:8360，根据提示填写相关信息进行安装。配置 PM2在服务器上推荐使用pm2来管理 Node.js 服务，可以通过 sudo npm install -g pm2来安装 pm2。将项目下的 pm2_default.json文件改为 pm2.json，将文件中的 cwd配置值改为项目的当前路径。然后通过 pm2 start pm2.json来启动项目。配置 nginx将项目下的nginx_default.conf改为 nginx.conf，修改文件中的 server_name、root和 set $node_port等配置值，然后将该文件软链到 nginx 的配置目录下。假设 nginx 的配置目录为/usr/local ...继续阅读 (16)

0. 说明暑假实习,大叔准备教我一些知识，但在安装和配置环境的时候，出了一些问题，记录下来，希望可以帮到人。在centos 7下安装nginx,php 5.6,mariadb 10.0,redis 2.2.8,memcathe1.资源仓库0.资源站点ius.io如果下面的链接不可用了，可以自己在这上面查找。1.添加 epel 资源仓库命令：sudo rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-7.noarch.rpm2.添加 ius 资源仓库命令：sudo rpm -Uvh https://centos7.iuscommunity.org/ius-release.rpm3.检查仓库列表命令：yum repolist如果看到epel/x86_64和ius/x86_64的字样，则证明安装成功2.MariaDB0.说明centos 7自带了mariadb，由于版本比较低，所以我们先把旧版的删除，再安装新版的。1.卸载旧版命令：sudo yum remove mariadb-libs -y2.安装命令：sudo yum install mariadb100u-server mariadb100u -y3.启动命令：sudo systemctl start mariadb4.查看状态命令：su ...继续阅读 (35)

1.  Nginx的模块与工作原理Nginx由内核和模块组成，其中，内核的设计非常微小和简洁，完成的工作也非常简单，仅仅通过查找配置文件将客户端请求映射到一个location block（location是Nginx配置中的一个指令，用于URL匹配），而在这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。Nginx的模块从结构上分为核心模块、基础模块和第三方模块：核心模块：HTTP模块、EVENT模块和MAIL模块基础模块：HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块，第三方模块：HTTP Upstream Request Hash模块、Notice模块和HTTP Access Key模块。用户根据自己的需要开发的模块都属于第三方模块。正是有了这么多模块的支撑，Nginx的功能才会如此强大。Nginx的模块从功能上分为如下三类。Handlers（处理器模块）。此类模块直接处理请求，并进行输出内容和修改headers信息等操作。Handlers处理器模块一般只能有一个。Filters （过滤器模块）。此类模块主要对其他处理器模块输出的内容进行修改操作，最后由Nginx输出。Proxies （代理类模块）。此类模块是Nginx的HTTP Upstream之类的模块，这些模块主要与后端一些服务比如 ...继续阅读 (17)

曾经遇到一个面试题，如何对互联网企业从零开始建设安全能力。我瞬间就蒙圈了，只能想到资产整理后的分层检测、防御与应急响应，然后脑海里飘过的一堆开源工具，例如：生产环境下网络层：端口扫描发现服务nmap/zmap/masscan, 入侵检测snort/bro,防火墙iptables/netfilter，堡垒机主机层：入侵检测ossec，安全审计lynics/audit，rootkit检测，漏洞检测nessus，主机加固应用层：waf（nginx+lua），漏洞检测awvs+nikto+sqlmap, webshell检测php，mobile APP安全检测业务层：账户安全管理，反游戏外挂，黑产抗衡，反欺诈等办公环境下OA系统：上网行为监控，PC杀毒，邮件附件杀毒，移动设备管理这个答案被直接鄙视了。现在想想，不考虑企业规模，不考虑企业安全建设阶段，我这个答案也不算太错。 全景上看企业安全，实际就这些http://www.tanjiti.com/enter-security.php（全景图）一、资产管理能力（外网&&内网）记得有一家互联网公司做资产管理，是靠内审人员excel人工登记，互联网资产变动是相当快的，这种不靠谱的方法结果是白干了。资产管理要做的好一定需要一套资产发现自动化工具。现在有不少优秀的外网资产发现工具，其实有名的shodan/zoomeye就是，这里可以学 ...继续阅读 (111)

写这个文章的原因是因为今晨解决了一个电影FM网友经常访问网站502的问题。最近电影FM粉丝交流群越来越活跃了，感谢Rachel妹纸每周举行的猜电影活动。热衷电影的网友可以加入电影FM的交流QQ群：471644884。最近电影FM的访问量也上升了，高峰时候接近2w一天的IP。今晚美女主持人Kiki来访电影FM时，登录的时候遇到了502，其实我今天访问的时候也出现过一次。为什么会这样呢？因为电影FM没有网站备案（做电影推荐也需要视听许可证？？？搞不懂），所以前端流量入口的机器放在阿里云的香港主机，后端也就是网站程序运行的主机在邻近的深圳机房。阿里云的主机之间互相访问速度还是可以的，就是香港主机的线路偶尔也会抽风（比较慢）。当然这些都问题不大，最大问题是香港和深圳的主机之间，多了一道墙。如果我们访问墙外的网站，如果带有敏感词，会被墙挡下来，并且1分钟内都无法访问，不过只是单个人的，还不至于影响所有人。现在问题是墙的工作室双向的，假如有个人在墙外输入了敏感词，墙就会把香港主机和深圳主机的连接挡下来，这时候会让所有用户都上不了网站了。所以为了解决这个问题，要么抛弃墙熟悉的HTTP通信，要么使用HTTPS加密传输（墙绝对不会解密HTTPS）。所以我最后决定在香港和深圳主机之间使用自签名的HTTPS。回归正题，先生成一个RSA的key，加密算法选择aes也行，des3也行。这里使用1024位的d ...继续阅读 (23)

原文：Introducing the Microservices Reference Architecture from NGINX译者：杰微刊兼职翻译张迪微服务参考架构将在今年下半年完成，并于2016年9月7日至9日在美国德州奥斯汀举行的nginx.conf 2016上详细讨论。现在提前购票可以享受优惠。作者注：这篇文章是一系列文章中的第一篇，随着新帖子出现，我们将扩展列表：1、介绍NGINX 微服务参考架构（此篇文章）；2、NGINX微服务参考架构第二部分-代理模型；3、NGINX 微服务参考架构第三部-织物模型。接下来的文章将介绍三种模型中包含的微服务参考体系结构以及相关的话题。我为微服务应用程序web前端写了一篇单独的文章。提及微服务应用程序设计，克里斯·理查森有一套非常有用和受欢迎的丛书，再加上许多其他的关于微服务的博客文章和微服务的在线研讨会。一、简介NGINX从一开始就参与了微服务运动。NGINX的轻量级、高性能、灵活本质很适合微服务。NGINX的Docker形象是Docker Hub上的一个下载应用程序图像，如今，大家在Web上发现的微服务平台都包含一个demo，其中都以某种形式部署NGINX并连接到欢迎页面。因为我们相信，对于客户的成功来说，向微服务的过渡是至关重要的，我们在NGINX上发起了一个专门的项目，开发产品特点和实践来支持web应用程序开发 ...继续阅读 (42)

背景最近我操刀了leetcode的论坛迁移，整个过程持续了几周的时间，总算暂时告了一个段落。常使用leetcode论坛的用户应该已经发现论坛已经大变样了吧~期间遇到了不少坑坑洼洼，将来也还会有好多问题等待去一一解决。关于这个迁移过程中的收货，这篇文章中就不细说了，有时间再另开一篇博文。这篇文章主要关注在url-mapping以及它的性能问题。问：url-mapping的问题从何而来呢？旧的论坛和新的论坛是两个不同的discuss框架。前者是phpbb，现在是nodebb。两者的url routing完全不一样，比如说同一个topic，在原来的url是http://hostname/discuss/<topic_id>/<topic_name>，在新的论坛中是http://hostname/topic/<topic_id>/<topic_slug>（这里就不讨论两者甚至连topic_id都不一样的问题了）。而在广袤的互联网海洋中，旧论坛的url可能到处都存在。我们不希望在论坛迁移后，用户点那些链接就失效了。我们希望的是用户访问旧的url可以被重定向到新论坛的某个地址。所以就产生了url-mapping的问题。方法生成url-mapping感谢nodebb-plugin-import提供了数据迁移以后自动生成url-mapping的方式， ...继续阅读 (53)

比如我开发环境url打开是这样的http://localhost:3000,好了我发布到线上， 通过 Nginx 转发到：http://www.memeda.com/video,然后站内所有的链接是绝对地址的都要加上/video, 还有 Ajax 请求什么的， 就是前端 js和后台渲染的 HTML 都需要加上这个/video, 现在一个比较方便的解决方案是什么？ ...继续阅读 (49)

现在一台服务器上跑了gm,web,qh,mb 4个网站，最开始只有gm，web，qh 3个。今天我加了mb之后，发现访问mb的时候，有一定几率跳到web上，不知道什么原因。 下面上配置：upstream nodejs__upstream_gm { server 127.0.0.1:8001 weight=1; } upstream nodejs__upstream_web { server 127.0.0.1:8002 weight=1; } upstream nodejs__upstream_qh { server 127.0.0.1:1337; } upstream nodejs__upstream_mb { server 127.0.0.1:3000; } server { listen 80; server_name www.域名.com; location / { root html; index index.html index.htm; proxy_set_header Host $host; pro ...继续阅读 (29)

第一关：我们先进网页，看到一个输入框，随便输入点东西发现是个包含，直接包含下Flag01第二关：这题没什么思路，看了下提示，发现是包含某个文件查看网卡信息百度了一下发现了这句话包含一下第三关：和上关一样，是包含文件 /etc/passwd第四关：我们上面知道了内网网段是192.168.7.0/24又因为页面是个代理页面所以就直接通过包含来爆破第五关：还是爆破，把御剑的PHP文件读取进来爆破就可以了第六关：找后台，没什么思路，看了一下提示通过pwd命令，想了半天，也没想出什么东西后来经过别人的提示，192.168.7.169/admin.php有个参数，直接命令执行了，汗。。。第七关：同样的命令执行通过192.168.7.169/index.php知道web服务器是nginx查看nginx配置文件路径cat一下就好了flag在最后面转载本站任何文章请注明：转载至神刀安全网，谢谢神刀安全网»白帽学院 内网渗透 writeup ...继续阅读 (55)

     摘要:    为了使nginx支持windows服务，本文阐述以下主要的改进实现。ngx_main函数   为了在SCM服务中复用main函数的逻辑，将其重命名为ngx_main，并添加第3个参数is_scm以兼容控制台运行方式，声明在core/nginx.h中。    Code highligh...  阅读全文春秋十二月2016-07-12 15:31发表评论 ...继续阅读 (89)

本文的内容是我的开源代码（https://github.com/e10101/AdminLogin）的中文说明。项目主要是实现了通过合理配置Nginx的auth_request模块来实现对敏感路径下的内容进行访问限制。代码可通过Github访问：https://github.com/e10101/AdminLogin，来获取代码。如果可以的话，可以Star一下。开发初衷这个项目是为了解决网站中部分管理资源(路径)需要进行权限限制,但又不想通过复杂系统去实现而进行编写的项目.同时这个项目也没有采用Nginx的auth_basic模块来实现权限限制.二是通过auth_request来进行的权限限制.结构框架本项目是基于NodeJS/ExpressJS/PassportJS以及Github的。为讲解方便，假设存在:服务器A(server1.example.com)，其路径/installs上存有敏感信息，其他路径可公开访问，端口3003。服务器B(login.example.com)，为认证服务器，其上部署了本项目代码，端口4001。系统以CentOS7.2为例，认证使用的Github用户认证。示意配置服务器A(server1)的Nginx配置文件server { listen 80; listen [::]:80; server_name server1.e ...继续阅读 (32)

为了实现SSE也就是Server-Sent Events，颇费了一番周章，留在这里，以便有同学遇到类似问题时参考。SSE的主要原理是由客户端，也就是浏览器里的javascript发起一个类似于ajax的请求，但和ajax不同的是，这是一个一直保持的长连接，一旦请求建立之后，客户端开始安静地等待服务端向它发回数据，这个连接可以保持很长很长时间。所以客户端的代码很简单：source = new EventSource('http://api.server.com/path/file.php?param=value'); source.onmessage = function (event) { json = JSON.parse(event.data); ... 后面是你处理数据的部分 ... };不用担心断掉，即使断掉的话，客户端会在断掉之后的3秒之后自动再次重新向服务端发起连接请求。下面是php部分：header('Access-Control-Allow-Origin: http://www.server.com'); //发送SSE应答 header('X-Accel-Buffering: no'); header('Content-Type: text/event-stream'); header('Cache-Control: no-cache'); $o ...继续阅读 (36)

server{listen 443 ssl http2;server_name sign.mgu.cc;index index.html index.htm index.php;root /home/wwwroot/sign.mgu.cc/Tieba-Cloud-Sign;ssl on;ssl_certificate /root/ssl/1__.mgu.cc_bundle.crt;ssl_certificate_key /root/ssl/mgu.cc_key.txt;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;moreadd_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES1 ...继续阅读 (54)

server{listen 443 ssl http2;server_name sign.mgu.cc;index index.html index.htm index.php;root /home/wwwroot/sign.mgu.cc/Tieba-Cloud-Sign;ssl on;ssl_certificate /root/ssl/1__.mgu.cc_bundle.crt;ssl_certificate_key /root/ssl/mgu.cc_key.txt;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;moreadd_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES1 ...继续阅读 (104)

1. 全站ssl全站做ssl是最常见的一个使用场景，默认端口443，而且一般是单向认证。server{listen443;server_nameexample.com;root/apps/www;indexindex.html index.htm;sslon;ssl_certificate../SSL/ittest.pem;ssl_certificate_key../SSL/ittest.key;# ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;# ssl_prefer_server_ciphers on;}如果想把http的请求强制转到https的话：server{listen80;server_nameexample.me;rewrite^https://server_namerequest_uri?permanent;### 使用return的效率会更高# return 301 https://server_namerequest_uri;}ssl_certificate证书其实是个公钥，它会被发送到连接服务器的每个客户端，ssl_certificate ...继续阅读 (24)

嗯，今晚记录下，由于最近观察google 分析工具发现我网站存在www.gowhich.com和gowhich.com同时存在的一些问题，建议将其中的一个做301跳转，这个还是超级简单的啦，不过还是记录一下吧，方便记性不好的。绑定对应的域名当然没有问题了。server { listen 80; server_name gowhich.com www.gowhich.com *.gowhich.com ; }上面主要展示了主要的部分，后面还是要根据你自己的需要去配置。server { listen 80; server_name gowhich.com www.gowhich.com *.gowhich.com ; if ($host != 'www.gowhich.com') { rewrite ^/(.*)$ http://www.gowhich.com/$1 permanent; } }或者可以使用等于的判断server { listen 80; server_name gowhich.com www.gowhich.com *.gowhich.com ; if ($host = 'gowhich.com') { rewrite ^/(.*)$ http: ...继续阅读 (136)

关于缓冲, 主要是合理设置缓冲区大小, 尽量避免缓冲到硬盘时的情况proxy_bufferingproxy_buffering这个参数用来控制是否打开后端响应内容的缓冲区，如果这个设置为off，那么proxy_buffers和proxy_busy_buffers_size这两个指令将会失效。 但是无论proxy_buffering是否开启，对proxy_buffer_size都是生效的。proxy_buffering开启的情况下，nignx会把后端返回的内容先放到缓冲区当中，然后再返回给客户端(边收边传，不是全部接收完再传给客户端)。 临时文件由proxy_max_temp_file_size和proxy_temp_file_write_size这两个指令决定的。如果proxy_buffering关闭，那么nginx会立即把从后端收到的响应内容传送给客户端，每次取的大小为proxy_buffer_size的大小，这样效率肯定会比较低。注： proxy_buffering启用时，要提防使用的代理缓冲区太大。这可能会吃掉你的内存，限制代理能够支持的最大并发连接数。proxy_buffer_size后端服务器的相应头会放到proxy_buffer_size当中，这个大小默认等于proxy_buffers当中的设置单个缓冲区的大小。 proxy_buffer_size只是响应头的缓冲区，没 ...继续阅读 (26)

Let's Encrypt是很火的一个免费SSL证书发行项目，自动化发行证书，证书有90天的有效期。适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。去年VPS侦探曾经说过Let's Encrypt的使用教程，但是Let's Encrypt已经发布了新的工具certbot，虽然是新的工具，但是生成证书的使用方法和参数是基本一致的，证书续期更简单了。但是目前看certbot在一些老版本的Linux发行版上的兼容性还是有问题的，特别是在CentOS 5上因为python版本过低是无法用的，CentOS 6上需要先安装epel才行，当然也有很多第三方的工具你也可以自己去尝试一下。安装方法：如果是CentOS 6，先执行：yum install epel-releasecd /root/ wget https://dl.eff.org/certbot-auto --no-check-certificate chmod +x ./certbot-auto ./certbot-auto -n接下来就会自动安装所需的依赖包。单域名生成证书：./certbot-auto certonly --email admin@vpser.net --agree-tos --webroot -w /home/wwwroot/www.vpser.net -d www.vpser.net多域名单 ...继续阅读 (71)

Let's Encrypt是很火的一个免费SSL证书发行项目，自动化发行证书，证书有90天的有效期。适合个人使用或者临时使用，不用再忍受自签发证书不受浏览器信赖的提示。去年VPS侦探曾经说过Let's Encrypt的使用教程，但是Let's Encrypt已经发布了新的工具certbot，虽然是新的工具，但是生成证书的使用方法和参数是基本一致的，证书续期更简单了。但是目前看certbot在一些老版本的Linux发行版上的兼容性还是有问题的，特别是在CentOS 5上因为python版本过低是无法用的，CentOS 6上需要先安装epel才行，当然也有很多第三方的工具你也可以自己去尝试一下。安装方法：如果是CentOS 6，先执行：yum install epel-releasecd /root/ wget https://dl.eff.org/certbot-auto --no-check-certificate chmod +x ./certbot-auto ./certbot-auto -n接下来就会自动安装所需的依赖包。单域名生成证书：./certbot-auto certonly --email admin@vpser.net --agree-tos --webroot -w /home/wwwroot/www.vpser.net -d www.vpser.net多域名单 ...继续阅读 (166)

 转自：http://blog.csdn.net/cccallen/article/details/8440191看点：1.    Nginx 配置信息与使用.  (支持 rtmp与HLS配置)2.    有ffmpeg 编译与使用,    命令行方式来测试验证客户端使用. Nginx-RTMP功能调研1. RTMP协议介绍...22.RTMP server.32.1当前的流媒体server.32.2Wowza功能...33.Nginx-based RTMP server.53.1  Nginx rtmp 功能点...53.2编译nginx rtmp模块...63.3配置以及功能介绍...63.4用nginx-rtmp-module搭建直播环境...83.5Nginx rtmp对于HLS支持...13 1. RTMP协议介绍RTMP(Real Time Messaging Protocol)实时消息传送协议是Adobe Systems公司为Flash播放器和服务器之间音频、视频和数据传输开发的私有协议。它有三种变种：1)工作在TCP之上的明文协议，使用端口1935；2)RTMPT封装在HTTP请求之中，可穿越防火墙；3)RTMPS类似RTMPT，但使用的是HTTP ...继续阅读 (34)

欢迎大家收看聊一聊系列，这一套系列文章，可以帮助前端工程师们了解前端的方方面面（不仅仅是代码）：https://segmentfault.com/blog/frontenddriver1. 什么是功能统计作为一名开发，我们的产品发布出去之后，无论是产品还是运营，其实都是想及时了解产品对用户产生的影响的。用户到底喜欢什么不喜欢什么。但是如果拉住用户去一个个问的话，也无法得到最真实的大众的想法。于是，运用大数据进行分析，就变成了产品们的利器。那么这些反映了用户真实行为的数据，就得靠前端工程师们来打印了。比如，你想看一个功能有多少用户进行了点击，来证明用户是否喜欢这个功能，亦或是你想看看用户究竟会在你的页面停留多长时间，从而判断用户的黏性。那么，在用户点击那个功能的时候，前端发送一条日志到服务端，这样积累下去，我们就能获得，每天有多少用户在点击某一个功能了。在功能发生迭代后，我们也能根据统计，来判断用户是否喜欢新的变化。2. 如何统计一般来讲，只要在想统计的行为发生时，发送一条请求到达服务端即可。这样我们的服务端就有了相应的记录。我们就能开心的利用记录数量来判断点击数量了。一般来讲我们不必为了发送请求，就在各处点击的地方加个ajax，其实有种发送请求的方式比ajax更加的简单。而且还避免了跨域问题。其实直接给一个图片、script标签赋值地址，就完成了一次GET请求。例(如图2.1所示) ...继续阅读 (14)

情况： 最开始是使用nginx服务器，来使为了开发微信公共平台又选择了nodejs， 问题就来了： niginx默认的80端口已经占用，而用nodejs开发微信公共平台又必须使用80端口。 这种冲突如何解决呢？谢谢各位。 ...继续阅读 (105)

工作地点: 琶洲保利世贸 简历投递: xpan[@]qq.cc产品方向: 硬件＋软件＋服务的 餐饮 SaaS 12K ~ 20K 办公室风景一流 研发氛围浓厚 请自带Macbook Pro。要求: 两年以上 nodejs 编程工作经验 有 linux redis , postgresql , nginx, 等使用配置经验 热爱技术，具备优秀的分析问题和解决问题的能力 工作认真严谨，对工作质量有严格要求的意识，善于沟通和团队协作 掌握基本的前端技术 ...继续阅读 (24)

因为要将平台和应用Docker化，需要测试并选择部署工具及方式。页面部署：Nginx；Jexus；Jexus独立版；.Net相关（MVC、API、exe）部署：Mono + Nginx；Mono + Jexus；Mono + Jexus独立版；说明：Jexus独立版是指将Mono的RunTime集成进来的Jexus，据说使用上跟Mono + Jexus差不多。接下来新建文件夹：sudo mkdir /opt/webapi && cd /opt/webapi点击下载打包好的demo文件；文件中的web mvc api文件夹分别用于存放要部署的三类demo文件。点击下载打包好的Dockerfile和脚本文件；文件中的jexus nginx jexus-mono mono-jexus mono-jexus-mono mono-nginx文件夹分别存放了构建镜像的Dockerfile文件和一些构建镜像的脚本以及容器启停的脚本，以免测试过程中总是重复输入一些指令或上下翻找这些重复的指令。注意：这些文件夹要放到同一路径下，因为容器的启动脚本中使用了相对路径，这里我放到了新建的文件夹webapi下面，即/opt/webapi路径下。web mvc api文件夹下放的都是要部署的demo文件，这里就不贴出来了。jexus官方网站DockerfileFROM debian:jessi ...继续阅读 (47)

大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了。而 且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出Nginx的性能，你必须更深入一些。在本指 南中，我将解释Nginx的那些设置可以微调，以优化处理大量客户端时的性能。需要注意一点，这不是一个全面的微调指南。这是一个简单的预览——那些可以 通过微调来提高性能设置的概述。你的情况可能不同。基本的 (优化过的)配置我们将修改的唯一文件是nginx.conf，其中包含Nginx不同模块的所有设置。你应该能够在服务器的/etc/nginx目录中找到 nginx.conf。首先，我们将谈论一些全局设置，然后按文件中的模块挨个来，谈一下哪些设置能够让你在大量客户端访问时拥有良好的性能，为什么它们 会提高性能。本文的结尾有一个完整的配置文件。高层的配置nginx.conf文件中，Nginx中有少数的几个高级配置在模块部分之上。user www-data; pid /var/run/nginx.pid; worker_processes auto; worker_rlimit_nofile 10 ...继续阅读 (38)

从vultr迁移到digitalocean几个月前收到digitalocean发来的邮件，说因为我邀请用户注册并达到他的要求，送了我50刀的额度，本来就没想到它能送，结果不久之前它又送了一次，果断让我产生了回到它的怀抱的念头，毕竟现在vultr上的日本服务器5刀/月，速度也不太理想，还是绕路，还不如拿去买个迅雷会员。网站的迁移迁移主要用到了 scp 命令，当然网站小文件比较多的情况下（例如 node modules），那么最好先打包在远程拷贝，速度会快很多。scp 命令基本用法从本地复制到远程scp local_file remote_username@remote_ip:remote_folder从远程复制到本地很简单，顺序换一下scp root@wtser:/home/wtser/others/music /home/space/music/1.mp3web 目录打包和解压打包tar zcvf siteName.tar.gz siteName/解压tar zxvf siteName.tar.gz数据库的迁移导出到文件mysqldump -u user -ppassword databaseName > sqlFileName导入 sql 文件到数据库mysql -uuser -ppassword databaseName < sqlFileName其中 databa ...继续阅读 (28)

最近从代理买了个Comodo Positive SSL证书，好便宜，才4.99刀/年，多年付还能继续优惠。。。 讲讲安装和配置的方法。 1、生成CSR 购买之前，先要生成CSR 文件 (Certificate Signing Request)，可以在你的服务器上操作（如果安装了OpenSSL的话） [crayon-5772596835b4f500826969/] 会生成2个文件：example_com.key-- 你的私匙，一会配置NginX会用到example_com.csr-- 等会提交给证书公司的2、购买SSL证书 我买的是Comodo Positive SSL，从代理处买的，4.99刀一年，是目前发现的最便宜的了(请不要拿免费的ssl证书来比，至于为什么自行谷歌)，感兴趣的可以点这里。 在经过一番配置并且提供了你的csr文件后，会发送给你一个zip包，里面有这些文件：Root CA Certificate - AddTrustExternalCARoot.crtIntermediate CA Certificate - COMODORSAAddTrustCA.crtIntermediate CA Certificate - COMODORSADomainValidationSecureServerCA.crtYour PositiveSSL Certificate ...继续阅读 (94)