新版本nginx出现了标题上的提示，其实就是把http2配置从listen指令里分出来了，修改方法很简单，只要把原来的http2去掉，然后在下面加一个http2 on;就行了。原来：server { listen [::]:443 http2 ssl; ..... }改为：server { listen [::]:443 ssl; http2 on; ..... }就这么简单，但我为什么要写这篇？因为我搜索这个警告的时候发现搜索结果全是清一色抄的同一篇错误的文章，那篇垃圾文章莫名其妙让你删除http2就完事了，对如何添加这个新指令只字不提，看得我来气。 ...继续阅读 (112)

...继续阅读 (57)

代理地址是：http://127.0.0.1:8000 1、代理地址不加斜杠 # 请求路径为：http://127.0.0.1:8080/api/getInfo # 实际代理为：http://127.0.0.1:8000/api/getInfo location ^~/api/ { prox ...继续阅读 (72)

前不久看文章说目前 ChatGPT 的大规模运用仍然停留在写代码层面。 但对我这样的产品经理来说，好像能够接触写代码的场景仍然是非常单一的，比如对我来说写代码的场景可能主要出现在“维护自己的博客，网站中 …请 ChatGPT 帮我配置 Nginx最先出现在见字如面。 ...继续阅读 (60)

昨天下午2点左右，watchtower自动升级了Umami到最新版本，但是今天去后台看访问数据的时候发现从2点后开始的数据全部没有，起初以为是Docker问题，所以：重新拉Docker镜像反复查看Umami的官方文档，核对配置重新部署但是好像没有作用...。后偶然发现网页的Like按钮失效了，查看浏览器控制台才发现似乎是Umami的统计脚本无法加载，对应的网址404了，遂又去检查了Nginx配置，各种调试，发现还是没用，不过似乎脚本名字直接用访问官方原本的script.js这个名字可以正常访问。无奈去看了下官方Github上的issue，愕然发现有好几个人也出现了类似的问题，估计是官方的BUG，他们的解决方案是使用Nginx做了反代转发给script.js临时使用，这里贴一下我的临时处理方案：location /chart { proxy_pass https://myumami.com/script.js; proxy_redirect off; }官方正在修，马上会有热更新。 ...继续阅读 (91)

nginx部署vue前端,增加项目访问前缀通常我们nginx部署前端只需要默认的端口访问如:http://127.0.0.1:8080,但是有时候多个项目部署在一个地址上,我们需要通过前缀来区分,例如http://127.0.0.1:8080/test1,http://127.0.0.1/test2.此时就需要非常规配置. 此处我们演示的是docker环境下的nginx配置.docker的nginx配置可以参考nginx部署 ( docker )无项目前缀,http://127.0.0.1:8080vue项目的vu.config.js配置, 注意publicPath123456789101112131415161718192021222324252627module.exports = {publicPath:'/',assetsDir:'static',outputDir:'dist',chainWebpack:config=>{config.resolve.alias.set('@', resolve('src'))},// 开启调试configureWebpack: {// devtool: process.env.NODE_ENV == ...继续阅读 (64)

创建数据挂载目录mkdir -p /home/nacos/{conf,nacos-1/{logs},nacos-2/{logs,nginx}}增加公共配置custom.propertiescd /home/nacos/confvim custom.properties12345678910111213141516171819202122232425262728nacos.naming.empty-service.auto-clean=truenacos.naming.empty-service.clean.initial-delay-ms=50000nacos.naming.empty-service.clean.period-time-ms=30000management.metrics.export.elastic.enabled=falsemanagement.metrics.export.influx.enabled=falseserver.tomcat.accesslog.enabled=trueserver.tomcat.accesslog.pattern=%h %l %u %t "%r" %s %b %D %{User-Agent}iserver.tomcat.basedir=nacos. ...继续阅读 (54)

拉取镜像1docker pull nginx:1.19.8创建关联文件12345678#创建文件夹mkdir /data/{conf,conf.d,html,logs}#编辑nginx.conf配置 配置内容在文后cd confvi nginx.conf#编辑default.conf配置 配置内容在文后cd conf.dvi default.conf创建docker-compose.yml12345678910111213141516171819202122version: '3'services:nginx:# 镜像名image: nginx:1.19.8# 容器名container_name: matt-nginx# 重启策略restart: alwaysprivileged: true# 端口映射ports:- 80:80- 8080:8080# 挂载目录volumes:- /home/docker-container/nginx/conf/nginx.conf:/etc/nginx/nginx.conf- /home/docker-container/nginx/conf.d:/etc/nginx/conf.d- /home/docker-container/nginx/html:/usr/share/nginx/html- /hom ...继续阅读 (60)

本文将介绍使用官方源和第三方源在 Debian 12 和 Ubuntu 22.04 安装最新版 Nginx + PHP + MySQL 的教程，并且可以自行选择 PHP 版本。 ...继续阅读 (20)

文章 链接到标题 技术 链接到标题 Hunting for Nginx Alias Traversals in the wild [[Nginx]] 配置 location 和 alias 配合可能存在安全隐患，需要保证在 localtion 和 alias 中都以 / 结尾。 OpenTF Foundation [[hashicorp]] 改变了 [[License]] 之后，社区对于 [[terraform]] 的未来感到担忧，发起了宣言，期望 [[hashicorp]]可以将 [[License]]改回 [[MPL]]，最坏的打算是后续进行 fork 维护。 同步近期 containerd 的高频问题 | fuweid Init-container rootfs 大部分都是可写模式的 overlayfs，如果 Init-container 是做数据预下载的话，那么 containerd 在删除 Init-container 时，内核一定会刷盘。在大部分场景下，同一个节点上的 Pod 共享同一块数据盘，这种不预期的刷盘很容易把系统打崩。 https://pauley.me/post/2023/spot-price-trends/ [[AWS]] 的 [[Spot]] 实例价格上涨， [[Spot]] 的低价，是由那些租用了标准实例但是没有100% 使用的人支付的。 生活 链接到 ...继续阅读 (74)

Homebrew 是一款Mac OS平台下的软件包管理工具，拥有安装、卸载、更新、查看、搜索等很多实用的功能。简单的一条指令，就可以实现包管理，而不用你关心各种依赖和文件路径的情况，十分方便快捷。Nginx 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。它由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点开发，第一个公开版本0.1.0发布于2004年10月4日。Nginx将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。安装 Homebrew如果之前尝试过其他脚本安装，请移除Homebrew后再安装，具体请参考FAQ。/bin/bash -c“$(curl-fsSL https://gitee.com/ineo6/homebrew-install/raw/master/install.sh)“在安装中如果出现下面的错误提示则说明需要使用代理软件（FanQiang）。curl: (7) Failed to connect to raw.githubusercontent.com port 443: Connection refused以 ClashX客户端（详情：https://sockboom.love/auth/register?affid=824500） ...继续阅读 (95)

TelePic是一个基于 Telegraph 网站的图床项目。它使用 PHP 和 jQuery 编写，可以将图片上传到 Telegraph 服务器并获取代理后的链接。通过Nginx Basic HTTP authentication实现了只有特定用户才能上传图片，通过SQLite3实现只有被从本域名上传的图片才能被访问，从而避免了被滥用和被偷盗域名链接。原始程序https://github.com/Fangsongs/TelePic，使用了Nginx Basic HTTP authentication和SQLite的修改版https://github.com/uselibrary/TelePic，暂时不确定后续是否会合并到主线中。滥用：任意用户都可以上传任意图片偷盗域名链接：将telegra.ph的图片URL改成此图床的域名，无法管控，如下例子https://telegra.ph/file/731ee38f95a6eb0f69833.jpg # 这是直接上传到telegra.ph的图片 https://image.196629.xyz/file/731ee38f95a6eb0f69833.jpg # 修改域名即可访问，域名被盗窃如何使用将代码部署到 Web 服务器上。配置服务器环境（Apache 或 Nginx），使/file/路径映射到proxy.php文件。检查PHP拓展 cU ...继续阅读 (84)

简介 使用HTTPS保护网站不仅可以确保数据完整性，还可以增强用户信任和搜索引擎排名。通过Let’s Encrypt，您可以轻松地为Nginx Web服务器获取免费的SSL/TLS证书。在本指南中，我们将为您介绍如何在CentOS上为Nginx服务器设置Let’s Encrypt证书。 sudo yum install epel-release sudo yum install certbot Step 2: 安装Certbot Nginx插件 为了简化获取和安装证书的过程，Certbot为Nginx提供了一个专用的插件。使用以下命令安装Certbot Nginx插件： sudo yum install -y python3-certbot-nginx Step 3: 为Nginx生成证书 现在Certbot和Nginx插件已安装，可以生成SSL/TLS证书。请在下面的命令中将yourdomain.com替换为您的域名，然后运行它： sudo certbot --nginx -d yourdomain.com warning: 请记得替换您的域名 Certbot会进行交互，引导选择适当的选项并配置证书详细信息。 Step 4: 自动Nginx配置 获得证书后，Certbot将自动修改Nginx配置以启用HTTPS访问。它将在nginx.conf文件中处理必要 ...继续阅读 (45)

简介 使用HTTPS保护网站不仅可以确保数据完整性，还可以增强用户信任和搜索引擎排名。通过Let’s Encrypt，您可以轻松地为Nginx Web服务器获取免费的SSL/TLS证书。在本指南中，我们将为您介绍如何在CentOS上为Nginx服务器设置Let’s Encrypt证书。 sudo yum install epel-release sudo yum install certbot Step 2: 安装Certbot Nginx插件 为了简化获取和安装证书的过程，Certbot为Nginx提供了一个专用的插件。使用以下命令安装Certbot Nginx插件： sudo yum install -y python3-certbot-nginx Step 3: 为Nginx生成证书 现在Certbot和Nginx插件已安装，可以生成SSL/TLS证书。请在下面的命令中将yourdomain.com替换为您的域名，然后运行它： sudo certbot --nginx -d yourdomain.com warning: 请记得替换您的域名 Certbot会进行交互，引导选择适当的选项并配置证书详细信息。 Step 4: 自动Nginx配置 获得证书后，Certbot将自动修改Nginx配置以启用HTTPS访问。它将在nginx.conf文件中处理必要 ...继续阅读 (39)

介绍之前写的反爬虫脚本重新整理了一下，适合小网站单机运行，有更高的需求可以自已布WAF或云防。反爬虫自动封禁版,可以使用iptables或nginx自动封禁爬虫或攻击IP.反爬虫手动分析版,分析显示异常ip信息。原理是分析web日志找出访问量异常IP。优势支持http_x_forwarded_for取IP支持iptables或nginx封禁支持IPV6地址支持IP黑白名单项目地址Gitee(国内)： https://gitee.com/c1g/kickleechBlog： https://blog.c1gstudio.com/安装部署kickleech手动版wget -O kickleech_manual.sh https://gitee.com/c1g/kickleech/raw/master/kickleech/kickleech_manual.shchmod +x ./kickleech_manual.sh#脚本会自动创建临时目录和日志目录，也可以手动创建mkdir -p /opt/nginx/logs/mkdir ./log./kickleech_manual.shkickleech自动版mkdir -p /opt/shell/log && cd /opt/shellwget -O kickleech_auto.sh https://gitee.com/c1g/kickle ...继续阅读 (107)

情况是这样，我在虚拟机上，使用docker跑前端，需要这个前端支持https，原http的话自动跳转到https。另外，前端部署使用了负载均衡，即使用了3个docker跑前端：1个入口，另外2个是前端，指向了同一份网站代码。现在https已经是标配了，http除了方便一点，没有什么好留恋的，最好的处理方式，不是同时支持两种协议，而是将http自动跳转到https。前面说到，“$server_name“ 在脚本中被赋值，但是”$host"没看到哪里有赋值，其实就是代表我们所访问的地址，无须赋值。 ...继续阅读 (116)

之前发的太拉胯了, 重新写了一份.针对后台文件夹更名后, 用try_files判断,免去写白名单验证了, 官方爱咋折腾出了问题再说了.CUSTOMADMINPATH为匹配后台自定义admin目录location ~ [^/]\.php(/|$) { YOUR php-fpm configure in HERE } location ~ ^/{ try_files $uri $uri/ /index.php?rp=$uri; } location ~ ^/(admin|CUSTOMADMINPATH_1|CUSTOMADMINPATH_2)/ { try_files $uri $uri/ index.php?rp=$uri; } 原始的弃用了:location ~ /templates/.*\.tpl$ { return 404; } location ^~ /vendor/ { return 404; } location ~ ^/(images/em|invoice|login|password|account|store|download|knowledgebase|announcements|clientarea/ssl-certificates|user/(verification|accounts|profile|password|security|verify)| ...继续阅读 (113)

curl https://get.acme.sh | sh -s email=kevin@kvm.la source ~/.bashrc openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048 acme(){ DOMAIN="$1"; acme.sh --issue -d $1 --nginx /etc/nginx/conf/$DOMAIN.conf \ --key-file /etc/nginx/ssl/$DOMAIN.key \ --fullchain-file /etc/nginx/ssl/$DOMAIN.crt \ --reloadcmd "nginx -s reload" --force } acmeupdate(){ DOMAIN="$1"; acme.sh --renew -d $DOMAIN --ecc --force } ...继续阅读 (103)

addfpm() { if [ ! -n "$1" ]; then username="newuser"; else prefix=$1; fi if [ ! -n "$2" ]; then prefix="/opt/php8"; else prefix=$2; fi useradd -r -s /bin/nologin $username cat>$prefix/etc/php-fpm.d/$username.conf继续阅读 (99)

Nginx简介Nginx 是一款轻量级的 Web 服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个 BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好。文件解析 漏洞介绍及成因对任意文件名，在后面添加/任意文件名 .php 的解析漏洞，比如原本文件名是 test.jpg，可以添加 test.jpg/x.php 进行解析攻击。漏洞复现在网站根目录下新建一个 i.gif 的文件，在里面写入 phpinfo( )在浏览器中打开利用文件解析漏洞，输入192.168.139.129:100/i.gif.2.php,发现无法解析将/etc/php5/fpm/pool.d/www.conf中security.limit_extensions = .php 中的 .php 删除再次在浏览器中打开，成功解析 漏洞介绍及成因1 将 php.ini 文件中的 cgi.fix_pathinfo 的值设为 0 .这样 php 在解析 1.php/1.jpg 这样的目录时，只要 1.jpg 不存在就会显示 404 2 将 /etc/php5/fpm/pool.d/www.conf 中 security.limit_ectensions 后面的值设为 .php目录遍历漏洞简介及成因Nginx 的目录遍历与 ...继续阅读 (68)

http和https背景知识 http和https是两种常见的网络传输协议，它们的区别在于其安全性。 http是明文传输，数据在传输时没有加密，存在被读取和修改数据的风险，http传输敏感信息如密码等不够安全。 https使用SSL或TLS协议来加密传输过程中的数据，数据在传输过程不会被窃取和篡改。 htt ...继续阅读 (29)

搭建Kubernetes环境，参考视频：https://www.bilibili.com/video/BV13z4y1B7kg/?验证格式：https://www.json2yaml.com/convert-yaml-to-json。说明：Running表示启动成功。 ...继续阅读 (62)

家庭服务器 这半个多月来，用闲置的电脑和已有的家庭宽带，从wsl折腾到vmware，安装了Ubuntu系统，折腾搭建家庭服务器，安装一系列软件，折腾了无数个日夜，遇到了很多问题，并逐步解决，今天终于打通最后一公里，Nginx带端口反向代理完成，开放一个端口，其他服务通过对应不同二级或三级域名来访问，打 ...继续阅读 (22)

在一些轻量化的场景之中，使用 ELK 方案来解决日志问题就会比较笨重，素闻 Loki 比较香，今天折腾了一番，特此记录一下整个流程。本文不涉及 Loki 的深度使用与研究，但是参照本文，你可以快速把 Loki 拉起来，并且把 Nginx 日志正确采集进来。 ...继续阅读 (24)

本文将介绍如何利用纯 Nginx 搭建 IP 地址查询接口（只查询 IP 地址，不查询 IP 归属地），如果有查询 IP 归属地的需求，可以参考另一位大佬的一篇文章纯 Nginx 打造 IP 地址查询接口。好久不见，这两个月由于一些原因（考试、面试）一直没有更新博客，今天终于有时间了，就赶忙来更新。用 Nginx 来获取 IP 这个方法是去年 8 月份在处理DDNS Openwrt 插件无法更新 IP 的 case 时了解到的，当时插件里获取 IP 的接口 ns1.dnspod.net:6666 由于是早些年写的一个程序仅支持 http/0.9 导致 DDNS 插件无法正常获取 IP 地址，后面一位大佬改用 Nginx 来获取 IP 地址，那次才知道 Nginx 原来还能这么用，简直是学艺不精哈哈哈。安装 Nginx 的方法就不介绍了，直接丢配置文件了。文末有现成的，如果你不想自己搭建的话可以直接使用。配置示例获取 IP(JSON)123456789101112131415161718192021222324252627282930313233343536373839server{listen80;listen[::]:80;listen443ssl http2;listen[::]:443ssl http2;# 用以支持 HTTP/3，若所用 Nginx 版本 ...继续阅读 (54)

项目按甲方要求，部署在政务网，各种需要在系统中播放的视频存放于内部华为云；然后，系统需要在互联网上访问。经过一天捣鼓，终于搞定。过程中遇到了许多问题，有nginx代理的，docker域名解析的，华为云存储桶默认设定的访问策略不支持公共读和匿名访问，https站点无法访问http资源，等等。最大的困难在于，政务网的管理员对华为云好像也不上心，一问三不知，没有示例，全凭自己摸索和分析；而且，服务器操作系统是linux，华为云只有一个名曰obsutil的命令行工具，只能敲命令和访问策略。 ...继续阅读 (116)

可直接运行的多版本PHP共存的Docker环境，目前支持 php5.6 / php7.2 / php7.4 共存。已经在公司推广使用，自己目前的开发环境就用的这一套，且已用一段时间。项目地址：https://github.com/qianyugang/docker-mutli-php-versions文件结构1234567891011121314151617181920212223242526272829303132├── conf//配置文件│ ├── nginx│   │   ├── conf.d│   │   │   ├── php56site.com.conf│   │   │   ├── php72site.com.conf│   │   │   └── php74site.com.conf│   │   └── nginx.conf│   └── php│   ├── php-fpm.d│   │   └── www.conf│   └── php.ini├── docker-compose.yml├── log//日志文件│ ├── nginx│   │   ├── access.log│   │   └── error.log│   └── php-fpm├── php│   ├── php56│   │   └── Dockerfi ...继续阅读 (80)

packtpub.com 是一家电子书网站，目前在上面它们每天都会赠送一本电子书，今天送的是这本Mastering NGINX - Second Edition。注册账户后就可以免费获取了，没有付费订阅的用户只能在线阅读，同时也提供了书中的源码。获取地址：https://www.packtpub.com/packt/offers/free-learning截止时间：2023 年 4 月 22 日 8 时 来自反斗限免The post免费获取电子书 Mastering NGINX - Second Edition[$43.99→0]first appeared on反斗限免. ...继续阅读 (15)

概述本文笔者主要介绍 nginx 信号管理方面的知识及实践操作，内容包括 nginx 信号管理体系，nginx 信号管理的常见操作，通过具体案例来分析，如 nginx 的 reload，热升级以及日志切割。nginx 命令行管理nginx 的管理可以通过两种方式实现。一种是通过命令行，下面是 nginx 常用的操作命令，123456789101112131415root@sh192-168-1-71:~# nginx -hnginx version: nginx/1.10.3 (Ubuntu)Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives]Options:-?,-h : thishelp-v : show version andexit-V : show version and configure optionsthenexit-t :testconfiguration andexit-T :testconfiguration, dump it andexit-q : suppress non-error messages during configur ...继续阅读 (12)

问题介绍项目配置了多个域名，如下，php 代码中有获取$_SERVER['SERVER_NAME']的值。1234server {server_name a.demo.com b.demo.com;...}当访问a.demo.com时，其获取的值是符合预期的。但是当访问b.demo.com时，其获取的值还是a.demo.com，导致代码中的判断出现错误。问题分析当 nginx 的一个 server 节点下，server_name 配置多个域名时，$server_name 变量的值是配置的第一个域名。结合上面我们的配置，此时我们的 $server_name 值为a.demo.com。解决方案方案 1，将多个域名配置在不同的 server 段下（推荐）。例如上面的配置，可以改成如下：12345678server {server_name a.demo.com;...}server {server_name b.demo.com;...}方案 2，修改 nginx 的 SERVER_NAME 值，使用 $host 变量。1234# 默认fastcgi_param SERVER_NAME $server_name;# 修改为fastcgi_param SERVER_NAME $host;今天的坑就踩到这，改天我们接着踩。更多技术文 ...继续阅读 (18)