方法1CFLAGS="-g -O0"./configure --prefix=/root/marco \                            --with-debug \                            --with-http_stub_status_module \                            --with-pcre=/ ...继续阅读 (191)

“在计算机科学领域，有两大难题。缓存失效和命名” – Phil Karlton1、为什么要缓存？为了提升node程序的性能，我们通常会使用缓存，来加快响应速度。官网项目，不包含数据库，所有的数据，全部通过后台接口调用，要是不使用缓存，页面的响应速度估计会慢到哭。2、使用什么缓存？缓存方案，从前到后基本有这么几种，LRU应用内缓存，memcache，redis应用外缓存，静态化缓存，客户端缓存。a. 应用内缓存，效率理论上来说是最高的，直接从应用程序的自己的内存中读取。LRU只是一种实现方案，但是，为了保证垃圾回收的效率，node应用可以使用的V8堆内存是有限的，除了存不了多少数据外，存储内存的增加，会导致运算内存的减少，影响程序的性能。同时，数据与逻辑的耦合，也使得，数据在多进程模式下很难分享并同步状态。另外，进程一旦终止，也意味着，数据同时消失。在大中型规模的应用场景中，几乎不实用。 b, 应用外缓存，即不使用应用自身的内存，将数据存储于系统内存中，供程序调用的方式，优点很明显，不管是多进程，还是多服务器的场景都可以轻松扩展，实现数据共享，确保数据状态的一致性（注意读写分离）。memcache，redis在这里都是比较强大的，但是redis更加优秀，支持多种数据类型，拥有发布、订阅机制，可以定时备份数据到硬盘，及时停机后，也可以恢复数据。目前，aws，ali都有提供相关 ...继续阅读 (48)

就在昨天儿童节的时候，大概9点半左右收到微信公众号的报警信息，发现是服务器没有相应，5分钟内6次请求没有及时放回。当时并没有过多在意，因为之前也有过1~2次失败，都是是偶然因素。过了几分钟又收到dnspod的邮件报警，内容是hitu.me主站连接超时，这才意识到可能服务器宕机了。立刻手动访问一次，果然是打不开了，ssh也连接不上，下意识认为可能是服务器被重启了，因为之前托管在linkcloud的时候，隔个把月总会挂掉一下，但迁移到阿里云后一直很稳定，不太会出问题。登录到阿里云后台，在实例监控看到CPU一直满负荷运行，入网流量达到22m/s（云盾基础防护中显示有接近30m/s，忘了PPS多少来着），出网也已经塞满2m带宽。通过阿里的终端登录到主机上，发现CPU是被4个Nginx进程占满，后端几个Tomcat负载并不高，说明并不是一般的大规模http请求（cc攻击）。而且Nginx access日志也是正常，但error日志有很多worker_connections are not enough，说明确实连接数较高，草果设定值。通过netstat -an | wc -l 统计居然有1.6w左右的连接数，远高于平时的300左右。到这里基本能判断极有可能是SYN Flood，想到云盾有一定抵抗DDOS的能力，试着开启流量清洗看看，原来人家的默认触发条件是流量100m/s，PPS是1w，我这 ...继续阅读 (18)

就在昨天儿童节的时候，大概9点半左右收到微信公众号的报警信息，发现是服务器没有相应，5分钟内6次请求没有及时放回。当时并没有过多在意，因为之前也有过1~2次失败，都是是偶然因素。过了几分钟又收到dnspod的邮件报警，内容是hitu.me主站连接超时，这才意识到可能服务器宕机了。立刻手动访问一次，果然是打不开了，ssh也连接不上，下意识认为可能是服务器被重启了，因为之前托管在linkcloud的时候，隔个把月总会挂掉一下，但迁移到阿里云后一直很稳定，不太会出问题。登录到阿里云后台，在实例监控看到CPU一直满负荷运行，入网流量达到22m/s（云盾基础防护中显示有接近30m/s，忘了PPS多少来着），出网也已经塞满2m带宽。通过阿里的终端登录到主机上，发现CPU是被4个Nginx进程占满，后端几个Tomcat负载并不高，说明并不是一般的大规模http请求（cc攻击）。而且Nginx access日志也是正常，但error日志有很多worker_connections are not enough，说明确实连接数较高，草果设定值。通过netstat -an | wc -l 统计居然有1.6w左右的连接数，远高于平时的300左右。到这里基本能判断极有可能是SYN Flood，想到云盾有一定抵抗DDOS的能力，试着开启流量清洗看看，原来人家的默认触发条件是流量100m/s，PPS是1w，我这 ...继续阅读 (66)

就在昨天儿童节的时候，大概9点半左右收到微信公众号的报警信息，发现是服务器没有相应，5分钟内6次请求没有及时放回。当时并没有过多在意，因为之前也有过1~2次失败，都是是偶然因素。过了几分钟又收到dnspod的邮件报警，内容是hitu.me主站连接超时，这才意识到可能服务器宕机了。立刻手动访问一次，果然是打不开了，ssh也连接不上，下意识认为可能是服务器被重启了，因为之前托管在linkcloud的时候，隔个把月总会挂掉一下，但迁移到阿里云后一直很稳定，不太会出问题。登录到阿里云后台，在实例监控看到CPU一直满负荷运行，入网流量达到22m/s（云盾基础防护中显示有接近30m/s，忘了PPS多少来着），出网也已经塞满2m带宽。通过阿里的终端登录到主机上，发现CPU是被4个Nginx进程占满，后端几个Tomcat负载并不高，说明并不是一般的大规模http请求（cc攻击）。而且Nginx access日志也是正常，但error日志有很多worker_connections are not enough，说明确实连接数较高，草果设定值。通过netstat -an | wc -l 统计居然有1.6w左右的连接数，远高于平时的300左右。到这里基本能判断极有可能是SYN Flood，想到云盾有一定抵抗DDOS的能力，试着开启流量清洗看看，原来人家的默认触发条件是流量100m/s，PPS是1w，我这 ...继续阅读 (42)

Nginx强大的正则表达式支持，可以使server_name的配置变得很灵活，如果你要做多用户博客，那么每个用户拥有自己的二级域名也就很容易实现了。下面我就来说说server_name的使用吧：server_name的匹配顺序Nginx中的server_name指令主要用于配置基于名称虚拟主机，server_name指令在接到请求后的匹配顺序分别为：1、准确的server_name匹配，例如：server {listen 80;server_name ssdr.info www.ssdr.info;…}2、以*通配符开始的字符串：server {listen 80;server_name *.ssdr.info;…}3、以*通配符结束的字符串：server {listen 80;server_name www.*;…}4、匹配正则表达式：server {listen 80;server_name ~^(?.+)\.howtocn\.org$;…}Nginx将按照1,2,3,4的顺序对server name进行匹配，只有有一项匹配以后就会停止搜索，所以我们在使用这个指令的时候一定要分清楚它的匹配顺序（类似于location指令）。server_name指令一项很实用的功能便是可以在使用正则表达式的捕获功能，这样可以尽量精简配置文件，毕竟 ...继续阅读 (16)

Nginx强大的正则表达式支持，可以使server_name的配置变得很灵活，如果你要做多用户博客，那么每个用户拥有自己的二级域名也就很容易实现了。下面我就来说说server_name的使用吧：server_name的匹配顺序Nginx中的server_name指令主要用于配置基于名称虚拟主机，server_name指令在接到请求后的匹配顺序分别为：1、准确的server_name匹配，例如：server {listen 80;server_name ssdr.info www.ssdr.info;…}2、以*通配符开始的字符串：server {listen 80;server_name *.ssdr.info;…}3、以*通配符结束的字符串：server {listen 80;server_name www.*;…}4、匹配正则表达式：server {listen 80;server_name ~^(?.+)\.howtocn\.org$;…}Nginx将按照1,2,3,4的顺序对server name进行匹配，只有有一项匹配以后就会停止搜索，所以我们在使用这个指令的时候一定要分清楚它的匹配顺序（类似于location指令）。server_name指令一项很实用的功能便是可以在使用正则表达式的捕获功能，这样可以尽量精简配置文件，毕竟 ...继续阅读 (20)

Nginx强大的正则表达式支持，可以使server_name的配置变得很灵活，如果你要做多用户博客，那么每个用户拥有自己的二级域名也就很容易实现了。下面我就来说说server_name的使用吧：server_name的匹配顺序Nginx中的server_name指令主要用于配置基于名称虚拟主机，server_name指令在接到请求后的匹配顺序分别为：1、准确的server_name匹配，例如：server {listen 80;server_name ssdr.info www.ssdr.info;…}2、以*通配符开始的字符串：server {listen 80;server_name *.ssdr.info;…}3、以*通配符结束的字符串：server {listen 80;server_name www.*;…}4、匹配正则表达式：server {listen 80;server_name ~^(?.+)\.howtocn\.org$;…}Nginx将按照1,2,3,4的顺序对server name进行匹配，只有有一项匹配以后就会停止搜索，所以我们在使用这个指令的时候一定要分清楚它的匹配顺序（类似于location指令）。server_name指令一项很实用的功能便是可以在使用正则表达式的捕获功能，这样可以尽量精简配置文件，毕竟 ...继续阅读 (38)

LNMP一键安装包 V1.3正式发布，增加PHP7、mysql 5.7支持、nginx http2支持、增加lnmp.conf配置文件开源自定义数据库目录、自定义参数，优化安装脚本增加安装成功率等等。LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat/Fedora、Debian/Ubuntu/Raspbian/Deepin Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用缓存组件的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。LNMP一键安装包 V1.3 已经在PhotonVPS、Vultr、遨游主机、OneAsiahost新加坡VPS、搬瓦工、BudgetVM、、DigitalOcean、LocVPS、Linode、DiaHosting、瑞豪开源、KVMLA、景文互联、RamNode、Hostigation、BuyVM、80VPS、XSVPS、HostUS、快易互联等众多VPS的CentOS ...继续阅读 (64)

LNMP一键安装包 V1.3正式发布，增加PHP7、mysql 5.7支持、nginx http2支持、增加lnmp.conf配置文件开源自定义数据库目录、自定义参数，优化安装脚本增加安装成功率等等。LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat/Fedora、Debian/Ubuntu/Raspbian/Deepin Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用缓存组件的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。1.3中增加lnmp.conf配置文件，该配置文件可自定义下载镜像地址、Nginx编译参数、PHP编译参数及数据库和默认虚拟主机默认目录，这个配置文件不论安装升级都会调用该文件里的设置，如果安装前想加自定义参数可以在安装前或升级前修改该配置文件的参数。兼容性提醒：PHP 5.6、PHP7都有许多调整，使用程序前请到程序官网确定兼容性。目前很多国产的程序shopex、ecs ...继续阅读 (95)

选择在不同的维度做防御攻击的方法千千万万，封堵同一个安全风险的防御方法往往不止一种，如何选择性价比最高的手段是甲方安全从业者需要权衡的。技术实现维度场景在纵深防御的概念中企业安全架构是层层设防，层层过滤的，常见漏洞如果要利用成功需要突破几层限制，所以退一步对防御者而言有选择在某一层或某几层去设防和封堵的便利，比如SQL注入，治本的方法当然是代码写对，治标的方法WAF过滤，中间的方法SQL层过滤，从效果上说治本的方法固然最好，但在现实中总归会遇到各种各样的问题而无法全部选择最安全的解，最后是退而求其次，还是选择某一层或者某几层去防御需要整体考虑。比如SQL注入如果在HTTP层面去解决无论是静态规则还是机器学习都需要对抗HTTP编码的问题，不是解决这个问题ROI最佳的点，但是在SQL层面，一切SQL语句都是真实的。现实生活中唯一的问题只是你能不能在最佳的点上推动解决方案。“一题多解”的场景假如同一个问题有>1种解决方案，可能会因场景不同而面临选择。比如对于SSH蠕虫的暴力破解，你可以选择（1）使用证书、（2）选择外部防火墙上关闭22端口，只通过堡垒机登录，（3）修改sshd监听非标准端口（4）修改sshd源代码对源限制，只接受可信的客户端地址（5）使用类似fail2ban这样的工具或自己写shell脚本，或者所谓的HIPS的功能。乍一看有的做法比较小众，有的则属于偏执狂式的。1, ...继续阅读 (80)

开启网站的 gzip 压缩功能，通常可以高达70%，也就是说，如果你的网页有30K，压缩之后就变成9K， 对于大部分网站，显然可以明显提高浏览速度（注：需要浏览器支持）。测试工具：google speednginx编辑 nginx 的配置文件vi /etc/nginx/nginx.conf在 Gzip Settings 中加入如下设置：## # Gzip Settings ## gzip on; gzip_min_length 1k; gzip_buffers 4 16k; gzip_comp_level 5; gzip_types text/plain application/x-javascript text/css application/xml text/javascript application/x-httpd-php;上面添加完成后，通过 CURL或是浏览的Network检查不成功时，就把看到的“Content-Type: image/jpeg” 加在gzip_types进去就可以了。注意每修改配置文件，都要重新加载nginx service.1) gzip语法：gzip on/off默认值：off作用域：http, server, location说明：开启或者关闭 gzip 模块，这里使用 on 表示启动2) gzip_min_length语法：gzip_min ...继续阅读 (28)

1、知识百科互联网的通信安全，建立在SSL/TLS协议之上，SSL/TLS协议的基本思路是采用公钥加密法（非对称加密如RSA2048），即客户端先向服务器端索要公钥，然后用公钥加密信息，服务器收到密文后，用自己的私钥解密。由于SSL每次握手都会涉及RSA加解密，因此对服务器的CPU消耗极大，在SSLv3及更早版本就实现了基于session cache的方案来解决该问题。Session cache方案的基本原理就是每次会话有个session id，每个session id对应一个session（ngx_ssl_session_t），得到该session就不用传证书和RSA解密了。SSL newSSL reuse 2、数据结构ngx_http_ssl_srv_conf_ttypedef struct { ngx_flag_t enable; ngx_ssl_t ssl; ngx_flag_t prefer_server_ciphers; ngx_uint_t protocols; ngx_uint_t verify; ...继续阅读 (226)

环境说明192.168.1.208 Nginx负载服务器 192.168.1.210 webA服务器 PHP memcache xcache mysql 192.168.1.211 webB服务器 PHP memcache xcachewebA/webB 服务器PHP环境配置# 注意：freetype在生成验证码图片需要用，所以必须要安装的 [root@iZ23g4snm6gZ soft]# yum install openssl-devel libxml2 libxml2-devel curl-devel libevent [root@iZ23g4snm6gZ soft]# yum install libpng libpng-devel libjpeg libjpeg-devel freetype-devel gd gd-devel # 源码包安装libiconv tar zxvf libiconv-1.14.tar.gz cd libiconv-1.14/ ./configure --prefix=/usr/local/libiconv make make install # 源码包安装libiconv tar zxvf libmcrypt-2.5.8.tar.gz cd libmcrypt-2.5.8/ ./configure --prefix=/ ...继续阅读 (20)

高并发网站架构的核心原则其实就一句话“把所有的用户访问请求都尽量往前推“，即：能缓存在用户电脑本地的，就不要让他去访问CDN。 能缓存CDN服务器上的，就不要让CDN去访问源（静态服务器）了。能访问静态服务器的，就不要去访问动态服务器。以此类推：能不访问数据库和存储就一定不要去访问数据库和存储。WordPress最好的优化方式就是尽量不安装插件，Wordpress是典型的PHP-MySQL应用，去做数据库缓存，倒不如让轻量级的Nginx直接去缓存WordPress内容。Nginx内置FastCgi缓存，但是不支持自动清除缓存。当你在Wordpress里面新建/修改一篇文章，或者访客提交评论的时候，自动清空相关的缓存是必要的！Nginx需要安装ngx_cache_purg+量身定做的WordPress缓存清理插件：Nginx Helper。1. 安装Nginx ngx_cache_purge模块1）查看ngx_cache_purge是否安装nginx -V 2>&1 | grep -o ngx_cache_purge显示ngx_cache_purge表示已经安装2）安装ngx_cache_purge模块《OneinStack》和《lnmp一键安装包》下安装ngx_cache_purge模块cd /root/oneinstack/src wget ...继续阅读 (99)

CC和DDOS攻击nginx防备策略http://blog.csdn.net/super_ufo/article/details/9979515服务器刚托管到机房，三天两头出问题，100M的带宽居然也用完了，以下是我转自别人的文章，做个记录Nginx下防御HTTP GET FLOOD（CC）攻击Nginx是一款轻量级的Web服务器，由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引Rambler使用。 其特点是占有内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网站服务器中表现较好。Nginx虽然可以比Apache处理更大的连接数，但是HTTP GET FLOOD针对的不仅仅是WEB服务器，还有数据库服务器。大量HTTP请求产生了大量的数据库查询，可以在几秒之内使数据库停止响应，系统负载升高，最终导致服务器当机。本文主要介绍Centos+Nginx下如何快速有效得防御CC攻击。至于如何安装Nginx就不详细介绍了，有兴趣的读者可以在Nginx官方网站（http://www.nginx.org/）下载源代码进行编译。如果你使用的是Centos5，也可以使用rpm包进行安装（http://centos.alt.ru/repository/centos/5/i386/nginx-stable-0.7.65-1.el5.i386.rpm）。1.& ...继续阅读 (58)

CC和DDOS攻击nginx防备策略http://blog.csdn.net/super_ufo/article/details/9979515服务器刚托管到机房，三天两头出问题，100M的带宽居然也用完了，以下是我转自别人的文章，做个记录Nginx下防御HTTP GET FLOOD（CC）攻击Nginx是一款轻量级的Web服务器，由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引Rambler使用。 其特点是占有内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网站服务器中表现较好。Nginx虽然可以比Apache处理更大的连接数，但是HTTP GET FLOOD针对的不仅仅是WEB服务器，还有数据库服务器。大量HTTP请求产生了大量的数据库查询，可以在几秒之内使数据库停止响应，系统负载升高，最终导致服务器当机。本文主要介绍Centos+Nginx下如何快速有效得防御CC攻击。至于如何安装Nginx就不详细介绍了，有兴趣的读者可以在Nginx官方网站（http://www.nginx.org/）下载源代码进行编译。如果你使用的是Centos5，也可以使用rpm包进行安装（http://centos.alt.ru/repository/centos/5/i386/nginx-stable-0.7.65-1.el5.i386.rpm）。1.& ...继续阅读 (30)

在面对恶意攻击ddos(分布式拒绝服务)时，如果想要限制某ip(或某域名)频繁访问http:xx.xx.xx.xx:8080/xxxxxxx路径的次数，该怎么做呢？用nginx能做到吗 ...继续阅读 (77)

lz的环境是本地访问虚拟机 127.0.0.1:80 端口 用nginx代理express的127.0.0.1:3000 第一次nginx配置：server { listen 80; server_name 127.0.0.1; access_log /var/log/nginx/survey_access.log; error_log /var/log/nginx/survey_error.log; location /public/ { root /home/kevin/nodeSrc/expressSrc/surveyProject; } location / { proxy_pass http://127.0.0.1:3000; } }但是首页加载时有个自动的ajax请求：$('#tbl_list_index').bootstrapTable({ ...继续阅读 (76)

Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。官网：http://tengine.taobao.org/index_cn.html下载源码wget http://tengine.taobao.org/download/tengine-2.1.2.tar.gz解压tar -zxvf tengine-2.1.2.tar.gz配置进入目录cd tengine-2.1.2./configure 执行配置命令时，由于我的环境原因遇到以下几个错误，点击链接可查看解决方法：checking for C compiler ... not found./configure: error: the HTTP rewrite module requires the PCRE library.You can either disable the module by using --without-http_rewrite_moduleoption, or install the PCRE library into the system, or build the PCRE libra ...继续阅读 (90)

CentOS 6.5 下 安装 Tengine 执行配置命令./configure 时提示以下错误：./configure: error: SSL modules require the OpenSSL library.You can either do not enable the modules, or install the OpenSSL libraryinto the system, or build the OpenSSL library statically from the sourcewith nginx by using --with-openssl=<path> option.解决方法：执行以下命令：yum -y install openssl openssl-devel执行成功之后再执行./configureConfiguration summary + using system PCRE library + using system OpenSSL library + md5: using OpenSSL library + sha1: using OpenSSL library + using system zlib library + jemalloc library is disabl ...继续阅读 (107)

Tengine 和 NginxTengine简介从2011年12月开始：Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。(来自于http://tengine.taobao.org/)Nginx简介Nginx是一个开源项目，是一个高性能的HTTP server 和 reverse proxy，也可以作为IMAP/POP的反向代理，通过简单的配置，就可以实现高性能，且占用系统资源较小。Nginx设计之初是为了解决C10K问题，其非常轻量级，仅支持event模型。特性Nginx的特性模块化设计，较好的扩展性高可靠性：master/worker支持热部署：不停机更新配置文件、更换日志文件、更新服务器版本低内存消耗：10000个keep-alive连接模式下的非活动连接仅消耗2.5M内存event-driven，aio，mmapDOS机制在 2016-04-26   nginx-1.10.0 版本中才支持Tengine特性继承Nginx-1.6.2的所有特性，兼容Nginx的配置；动态模块加载（DSO）支持。加入一个模块不再需要重新编译整个Tengine；支持SO_REUSEPOR ...继续阅读 (12)

0x0  前言最近在收集一些存在nginx解析漏洞的站点，给学员们录点实战，找了好久，才找到一个存在的，服务器上还装了360主机卫士和安全狗！突破突破！0x1  nginx解析漏洞1>产生原理：php cgi中的cgi.fi:x_pathinfo默认开启，x_pathinfo开启意味着：www.admintony.top/logo.png/a.php先检测是否存在a.php，如果不存在，接着检测logo.png是否存在，如果logo.png存在的话，将以php格式解析logo.png。此漏洞产生于php cgi，涉及到nginx<8.03以及iis 7.x ||  其实漏洞是php cgi的，由于nginx与php cgi联系比较紧密，也成为nginx的解析漏洞2>漏洞检测：在站点中随便找一个图片，在url中加上/a.php如果返回乱码就可能存在解析漏洞！/*为什么把”可能”标注了一下，我之前遇到过一个站点，就是能解析成乱码，但是图片中的php代码并不执行！*/3>利用过程：找上传点，上传图马拿到图马的url，然后在图马的url后面直接加上/a.php构造地址，用菜刀直接连接url/a.php。0x2  实战开始上传图马，触发解析漏洞了，然后去用菜刀连接：显然有360主机卫士，绕过思路：1.直接用post方式提交数据，360主机卫士不 ...继续阅读 (41)

我用nginx 反向代理指向nodejs 但是我发现网页缓存出了问题，明明刷出了新的网页，却在多刷新几次之后就出现了旧网页，我就特奇怪这是怎么回事 我把nginx 的缓存关掉，每次载入网页也慢了点，但是依然会出现刷新几次就出现旧网页的情况 查看了cookie，没有记录，然后给我同事打开也出现相同的情况求大神解谜 ...继续阅读 (20)

因为是在segmentfault网站上看到letsencrypt有提供免费的ssl证书，因为决定在CentOS上安装试用一下。安装过程很简单，按照教程一步步来就能搞定：$ git clone https://github.com/certbot/certbot $ cd certbot $ ./certbot-auto --help但是教程的下一步就有问题了，安装完之后的目录下并没有certbot这个可执行文件，而只有certbot-auto，但其实它们两个是一回事，直接用就可以。当我执行./certbot-auto时，出现了以下错误：Error: Multilib version problems found. This often means that the root cause is something else and multilib version checking is just pointing out that there is a problem. Eg.: 1. You have an upgrade for openssl which is missing some dependency that another package requires. Yum is trying to ...继续阅读 (74)

【编者按】本文主要介绍NGINX的主要功能以及如何通过Nginx优化Python应用性能。本文系国内ITOM管理平台OneAPM编译呈现。本文上一篇系:利用 NGINX 最大化 Python 性能，第一部分：Web 服务和缓存。Python 以其高性能脚本语言而著称，而 NGINX 则能够通过增加代码的实际执行速度来提供助力。对于单一服务器来说，如果网页的一半由静态文件组成（很多网页都有一半由静态文件组成），增加静态文件缓存可使这类网页性能翻倍，缓存动态应用程序内容能够进一步提升应用程序性能。但这种方法并不是对所有应用都受用，或者说提升的性能不足够。这时就要考虑横向扩展了---迁移到多服务器应用。多服务器应用不仅功能强大、使用灵活、几乎能够无限扩展，而且成本较低。让我们继续前面的优化 Python 性能。技巧 6---将 NGINX 作为反向代理服务器从单服务器环境来讲，部署反向代理服务器似乎是个很大的进步，因为这一部署非常简单，实现的功能却相当强大。添加反向代理服务器后，不仅性能立即得到大幅提升，还有机会实现：增强性能--- 在现有的 Python 应用程序前放置一个 NGINX 服务器。无需更改 Web 服务器软件或配置。现有的 Web 服务器和应用程序服务器相结合并在一个冒泡中运行，无法直接接触网络流量，由反向代理服务器提出填鸭式请求。优化性能--- 按照我们上一篇介绍 Py ...继续阅读 (27)

当Docker, Inc在今年年初宣布收购Unikernel Systems公司时，Unikernel对大多数技术人员来说还是很陌生的。直到今天，知名问答类网站知乎上也没有以Unikernel为名字的子话题。国内搜索引擎中关于Unikernel的内容很少，实践相关的内容就更少了。Docker收购Unikernel Systems，显然不是为了将这个其未来潜在的竞争对手干掉，而是嗅到了Unikernel身上的某些技术潜质。和关注Docker一样，本博客后续将持续关注Unikernel的最新发展和优秀实践，并将一些国外的优秀资料搬(翻)移(译)过来供国内Unikernel爱好者和研究人员参考。本文翻译自BSD Magazine2016年第3期中Russell Pavlicek的文章《Understanding Unikernels》，译文全文如下。当我们描述一台机器（物理的或虚拟的）上的操作系统内核时，我们通常所指的是运行在特定处理器模式（内核模式）下且所使用的地址空间有别于机器上其他软件运行地址空间的一段特定的软件代码。操作系统内核通常用于提供一些关键的底层函数，这些函数被操作系统中其他软件所使用。内核通常是一段通用的代码，（有需要时）一般会被做适当裁剪以适配支持机器上的应用软件栈。这个通用的内核通常会提供各种功能丰富的函数，但很多功能和函数并不是内核支持的特定应用程序所需要的。事实 ...继续阅读 (137)

原文在我的博客：https://blog.lwxyfer.com/vps-learning/作为一个小白，记录下对自己的服务器的配置过程，并且记录其中学到的东西。如有错误，请指出。本文以Ubuntu为基础逐渐深入与展开学习。从linux基本命令，linux操作，各种环境搭建，硬件信息，安全，各种应用，GIT服务器搭建，SS搭建逐渐展开。linux对于学习linux，这个在自己设计使用中遇到问题在解决，才能学到更多。Mooc网站上很多这方面的课程。值得学习。说道这些网站，就想到自己的计算机基础了。想办法抽时间完成计算机基础、数据结构和算法这些课程。对于偏向入门与某个技术点使用来说，慕课这些国内网站挺好；对于深入学习就得去coursera这类真正的MOOC网站了。vps使用：ubuntu 14.04https://help.ubuntu.com/Ubuntu 官方文档与支持https://help.ubuntu.com/lts/serverguide/git.htmlGIT服务器http://www.ee.surrey.ac.uk/Teaching/Unix/UNIX Tutorial for Beginnershttp://linuxtools-rst.readthedocs.org/zh_CN/latest/linux快速教程VPS virtual private serverht ...继续阅读 (41)

最近暂时接管前端组，人手不足的情况下只能自己撸起袖子写代码（打断一下：我们还在招前端！！！！），发现问题还真不少。这次先说下部署方式改造的事，其他的事之后有空可以扯一扯。比如：前端工程师算不算工程师啦~~，前端工程师面试遇到的奇怪问题了~~~等等等等吧，当然，我没有任何拉仇恨的意思。先来说部署方式改造的事。在很久之前，我接到任务，要帮忙协助前端做团队建设和流程优化(重点在于代码review上），当时出过一版方案来做静态资源的部署——js、css、imgs。但由于当时对前端的参与度不够，方案并不合适。于是废弃了。先来说下前端的流程，接到任务，开个feature分支写代码，完成后使用grunt打包到dest目录下，同时通过设置host可以本地进行调试。本地测试没问题，把代码全部推到远端（注意：包含了dest文件夹的内容），之后再测试服务器上使用一个shell脚本，把代码从git仓库的dest文件下cp到nginx的目录下。然后就能在测试环境测试了。测试完毕之后，正常来说使用git和gitlab做代码管理的情况下，应该是提一个merge request出来，然后其他同学review代码，没问题之后进行合并。这个阶段问题就来了，因为dest目录下的代码基本上是完全做了更改，包括二进制文件，会产生一个很大的diff，大到在gitlab上根本无法查看。因此常用的做法是在windows上通过gi ...继续阅读 (48)

去落格博客阅读完整排版的使用 Let’s Encrypt 在 VPS 上为 Nginx 配置 SSL之前我们有讲过如何给网站开启全站 SSL现在我们就一起来看看如何在 vps 上给Nginx开启Let’s Encrypt证书并且自动更新。设置环境首先，我们要准备一下安装环境，这次我使用的是 CentOS 6.7 Final，如果你使用的是 Ubuntu ，那可能某些路径不同，但应该大同小异。首先我们准备需要的环境，这些内容你的vps有些已经内置，有些则需要更新，而有些则没有安装：yum -y install git bc另外，你需要使用到 pip，如果你的vps并没有预装，请参照这篇文章来升级。安装这里我们假定你已经配置好了Nginx，现在我们来从 Github 克隆一份 Let’s Encrypt 包使用：git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt现在，我们来进入 Let’s Encrypt 的目录执行一下letsencrypt-auto好让它自己完成初始化。cd /opt/letsencrypt/ ./letsencrypt-auto这里你可能会遇到virtualenv : command not found.这个错误，那你就需要执行pip install ...继续阅读 (94)