https://cloud.tencent.com/developer/article/1484940安装nginx https://www.digitalocean.com/community/tutorials/how-to-install-nginx-on-ubuntu-20-04全局搜索find / -name “dats.jar”dats.jar所在目录/usr/share/dats/bin安装sudo dpkg -i cloudpe.deb查看安装的内容dpkg -L cloudpe卸载安装sudo dpkg -r cloudpe查看已安装dpkg -l删除配置文件sudo dpkg -P cloudpe把文件a名改为bsudo mv a b文件最高权限chmod 777 xxx拷贝cp c c.bak登录数据库sudo -u postgres psql查看所有数据库\l切换数据库\c example查看表\d查看表结构\d user_tab1删除文件rm -r xx新建文件夹mkdir xxx的属主和属组关系sudo chown dats:dats xxx把文件的属组关系给datssudo systemctl status xxx.servicesudo systemctl start xxx.servicesudo systemctl sto ...继续阅读 (21)

昨天一个一直续费的老客户，说网站出问题了。他的网站只是简单的展示型公司官网，用 Django 做的，日常做放放产品，连交易都没有，是2016年做好一直没有动过的。年年续费很积极的优质客户反馈问题，赶紧问他咋了，他发了张图过来，说今天他编辑商品详情，发现保存按钮没有了，如下图： 可以看到这个页面已经结束了，但底部的保存按钮不见了。 正常的Django Admin管理后台商品编辑界面，下面有一排操作按钮。这很奇怪，为什么没改代码会突然这样。按我们程序员的思维，如果代码没改，那肯定是客户做了什么操作，问他，只是 ...继续阅读 (97)

nginx在启动或者重新读取配置的时候，为了加快处理一些静态数据集(比如server name, MIME types等，配置nginx的时候你应该遇到过)，这东西放在一个缓存块里面(缓存在存储机构中，介于内存和cpu寄存器间，离cpu比较近，现代cpu封装再cpu里面，L1,L2,L3什么的，特点就是快，快过内存，慢于寄存器)，这个缓存块的大小由server_names_hash_bucket_size这个参数控制，物理cpu不一样，默认大小不一样，通常是2的次方，增加大小的时候，按照等级调整数值。阅读更多 ...继续阅读 (19)

local ratelimit针对service针对pod针对特定route针对url路径/方法/源IPglobal ratelimit部署限流器配置gateway限流规则部署服务部署gateway部署virtual service验证ratelimit生效验证global ratelimit生效local ratelimitlocal ratelimit是只在Pod或者vm本地生效的，通过envoy的envoy.extensions.filters.http.local_ratelimit.v3.LocalRateLimit实现。针对service在开启了istio的namespace中，创建Deployment nginx、Service nginx。$kubectl create deployment nginx--imagenginx$kubectl expose deployment nginx--port80此时，从其他Pod中请求 service nginx ，可以一直请求成功，返回nginx的默认页面。开启local ratelimit。具体规则见filter-local-ratelimit-svc-1.yaml$ kubectl apply -f filter-local-ratelimit-svc-1.yaml该envoy filter会通过workloadSe ...继续阅读 (60)

namespace级别开关服务网格Pod级别开关服务网格exportTonamespace级别开关服务网格kubectl label ns xxx istio-injection=enable --overwrite关闭服务网格kubectl label namespace default istio-injection-全集群所有ns查看开启服务网格的namespacekubectl get namespace -L istio-injectionPod级别开关服务网格可以通过在Pod的label上设置sidecar.istio.io/inject为true/false，在Pod级别进行控制是否开启服务网格。template:metadata:labels:app:nginxsidecar.istio.io/inject:"false"spec:containers:-image:nginx从而针对性的对服务开启或关闭服务网格，即使这个namespace整体开启了服务网格。kubectl get pods NAME READY STATUS RESTARTS AGE debian-77dc9c5f4f-q2hb2 2/2 Runnin ...继续阅读 (65)

安装 Ubuntu 22.04 LTS， Webmin， Nginx， MariaDB， PHP8.1-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS上。之前介绍了如何在DigitalOcean创建新 VPS。并且完成基本的 Ubuntu 22.04 LTS的系统。然后介绍了如何安装 Webmin 主机控制面板，时区设置和 SSH 的安全设置。再之后说明一下如何用之前的新添加的用户来安装 Nginx Web 服务器和 MairaDB 数据库服务器。以及安装完 php 语言和 SSL 证书的申请。现在要来介绍一下如何配置 nginx了。第五部分修改 Nginx 配置文件，以满足证书的使用之前，先执行一个命令，来生成一个4096位的 dhparam 文件。cd ~/ssl openssl dhparam -out dhparam.pem 4096需要等待一段时间，这个命令会执行比较长时间。配置 https 主机先来确认各个部分的版本信息，下面要用到。davidyin@fig:~/ssl$ nginx -vnginx version: nginx/1.18.0 (Ubuntu)davidyin@fig:~/ssl$ openssl versionOpenSSL 3.0.2 15 Mar 2022 (Library: OpenSSL 3.0.2 15 Mar 2 ...继续阅读 (20)

安装 Ubuntu 22.04 LTS， Webmin， Nginx， MariaDB， PHP-FPM，Perl-Fastcgi 到 DigitalOcean 的 VPS上。在第一部分，DavidYin 介绍了如何在 DigitalOcean 创建新 VPS。并且完成基本的 Ubuntu 22.04 LTS的系统。第二部分介绍如何安装 Webmin 主机控制面板，SSH 的安全设置，时区设置和添加新用户 。下面 DavidYin 要说明一下如何用之前的新添加的用户来安装 Nginx Web 服务器和 MairaDB 数据库服务器。第三部分安装 Nginx Web 服务器Ubuntu 22.04 LTS server 版目前的 Nginx 还是 Legacy 版本，可以直接安装，当前的最新版本是 1.18.0。输入命令安装。sudo apt install nginx安装完成后，可以看一下安装后的版本以及编译信息davidyin@fig:~$ nginx -V nginx version: nginx/1.18.0 (Ubuntu) built with OpenSSL 3.0.2 15 Mar 2022 TLS SNI support enabled configure arguments: --with-cc-opt='-g -O2 -ffile-prefix-map=/bui ...继续阅读 (32)

博客迁移到DO的vps上，顺便就把https给上了，上完https就到https://www.ssllabs.com/ssltest/测试一下ssl是否足够健壮，结果只得了个F，如图：OpenSSL Padding Oracle vulnerability (CVE-2016-2107)关于OpenSSL Padding Oracle vulnerability (CVE-2016-2107)漏洞的信息可以查看：https://blog.cloudflare.com/yet-another-padding-oracle-in-openssl-cbc-ciphersuites/知道是OpenSSL的问题那就直接升级Shell$ sudo apt-get update$ sudo apt-get dist-upgrade$ wget ftp://ftp.openssl.org/source/openssl-1.0.2h.tar.gz$ tar -xvzf openssl-1.0.2h.tar.gz$ cd openssl-1.0.2h$ ./config –prefix=/usr/$ make depend$ sudo make install$ openssl version# OpenSSL 1.0.2h 3 May 2016# 重启nginx$ sudo servi ...继续阅读 (21)

处理php+nginx环境下的文件上传出现：413 Request Entity Too Large，这样的报错，按照经验，对于这个问题的处理一般是下面的步骤：1，修改nginx配置Shell1# vi /etc/nginx/nginx.conf2，在http，server或者location段修改下面的配置：# set client body size to 8M #client_max_body_size 8M;3，根据文件大小的支持情况修改，让nginx可以支持接受post过来的大数据，保存后重新加载配置，使设置生效：Shell# /usr/local/nginx/sbin/nginx -s reload上面的配置在我本机开发的时候是没有问题的，当然除此之外php本身处理上传也有相应的配置（php.ini）：INI;This sets the maximum amount of memory in bytes that a script is allowed to allocatememory_limit = 256M;The maximum size of an uploaded file.upload_max_filesize = 8M;Sets max size of post data allowed. This setting also affects file u ...继续阅读 (22)

WebDav就像一个存储服务，各种应用都可以连接到它,Jopin支持webdav，可以自己搭建个webdav服务使用，todo list小工具，文本存储同步小工具，小团队使用非常方便，维护轻松阅读更多 ...继续阅读 (18)

Caddy服务器是一个开源的，使用Golang编写，支持HTTP/2的Web服务端。它使用Golang标准库提供HTTP功能。相比Nginx一个显著的特性是默认启用HTTPS，它是第一个无需额外配置即可提供HTTPS特性的Web服务器，懒人福音，还可通过API控制，插件也丰富，部署维护简单阅读更多 ...继续阅读 (25)

https://hqidi.com/145.html承接上文我们先来重现一下 nginx 的这个“漏洞”首先，nginx 的配置文件如下，很干净整洁：▲ 这是一个很常见的配置，估计很多人这么用了很久，觉得没啥问题。PS：ssl_session_timeout 30秒ssl会话保持时间是我为了调试方便特意这么设的，诸位不要这么设，用默认的就行。这个时候，黑客来了，此时，他啥都不知道，他只是通过 IP 扫描工具扫到了你的服务器的IP是在线状态。然后他直接把你的ip前面加上 https:// 用浏览器来访问。▲ 上面的配置文件中，我并没有设置 default_server 默认网站，nginx 依然给黑客大哥返回了我网站的证书。原来 nginx 的逻辑是这样的：客户端请求了一个压根没有配置的主机名(这里就是ip地址)，nginx 服务端看到请求来都来了。总不能让客人空手而归，会把配置文件里面找到的第一个虚拟主机配置返回给客户端，因为请求的是443端口，所以会返回配置文件里面第一个https站点。此时，黑客大哥就拿到了你的网站的域名跟与其对应的真实IP，你通过 CDN 隐藏网站真实 IP 的想法梦碎了。nginx 泄漏 CDN 后的 IPhttps://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_reject_handshake上 ...继续阅读 (82)

用docker部署nginx官方只给了docker版本的，没有compose的，只好自己转换一下了，记录一下，方便下次部署，这只是简单的部署，至于nginx配置的话，有空再补吧🫠1、创建docker-nginx目录新建 docker-compose.yml 文件mkdir docker-nginxmkdir nginxmkdir logmkdir htmlvim docker-compose.yml2、docker-compose.ymlversion:'3.3'services:web:image:nginx:latestcontainer_name:nginxvolumes:-./nginx:/etc/nginx-./log:/var/log/nginx-./html:/usr/share/nginx/html //网站放置目录ports:-"8081:80"environment:-NGINX_HOST="192.168.116.10" //访问地址/域名-NGINX_PORT="80" //访问端口-TZ="Asia/Shanghai" //时区restart:always3、手动cp配置文件由于官方image没有默认映射外部文件，需要手动把配置文件cp出来# 运行官方命令创建默认容器docker run --name nginx -p 8080:80 -d nginx# ...继续阅读 (46)

《Nginx 源码阅读（三）: 连接池、内存池》这一篇文章中，我们主要来看看Nginx怎么实现连接池和内存池。通过这两个池，Nginx就可以避免频繁申请内存，从而提高性能。- [Nginx 源码阅读（一）: 启动流程](https://jiajunhuang.com/articles/2022_03_21-nginx_source_code_1.md.html)... ...继续阅读 (51)

《Nginx 源码阅读（二）: 请求处理》上一篇我们了解了Nginx的启动流程，master和worker的分工。这一篇我们主要聚焦在Nginx是怎么处理请求的。- [Nginx 源码阅读（一）: 启动流程](https://jiajunhuang.com/articles/2022_03_21-nginx_source_code_1.md.html)... ...继续阅读 (44)

《Nginx 源码阅读（一）: 启动流程》去年读了一部分Nginx源码，后来耽搁了，最近决定捡起来做完这件事情。说起Nginx源码，我主要是想了解Nginx的代码组织、架构、master/worker分工、以及一个请求的处理流程。对其它的我就不是那么感兴趣了。因此这一系列Nginx源码阅读也主要是围绕这些话题来写的... ...继续阅读 (51)

背景公司部门内，配置了内网使用的域名。服务器部署完成后，nginx配置时，使用了该域名。请求后发现抛出了502 Bad Gateway。原因查看nginx日志，发现了如下信息2022/03/14 09:04:19 [error] 27#27: *41 no resolver defined to resolve ***.***.com, client: 10.10.60.155, server: ***.***.com, request: "POST /demo/captcha/anon/getLoginCaptcha HTTP/1.1", host: "***.***.com", referrer: "http://***.***.com/login/login"很明显，是因为nginx无法解析该域名导致了。我们只需要让nginx能识别该域名即可。解决方案解决方法很简单，只需要在nginx全局配置（nginx.conf）的http项内，添加对应的dns解析即可resolver dns服务器地址;。如下所示：http { include /etc/nginx/mime.types; default_type application/octet-stream; resolver 10.10.10.1; #配置dns地址 log_forma ...继续阅读 (22)

背景 链接到标题 关注过 Bare Metal 相关项目的同学应该都了解过系统的启动流程、如何快速的置备一台物理服务器等之类的实现方式，通常都需要运行一个 LiveOS 来实现某些动作。 在 Tinkerbell 项目中，使用 Linuxkit 来作为 LiveOS，Plunder 项目中使用 BOOTy 来作为 LiveOS。前几天 @thebsdbox 将 BOOTy 中的一部分抽离了出来，作为 ginit 展示主要的实现方式，可以更好的让我们理解安装环节中的具体细节。 今天来看一下这个项目。 如果安装一个 CentOS，那么通常是会通过 kernel + initramfs.img 启动，initramfs.img 中会包含 systemd 、anaconda、dracut 等一些列组件，然后通过 systemd 指定不同的 Target 所属/依赖/顺序来完成最终 Anaconda 调用。Anaconda 通过解析 /proc/cmdline 中的 KickStart 参数来决定自己的安装方式。 ginit 项目展示了以下内容： 制作 initramfs.img 通过 Container image 制作一个 RAW image 通过 QEMU 使用 RAW image 和 Linux Kernel 来运行一个虚拟机 ginit 自动运行 Container 中 entry ...继续阅读 (28)

1.#基础包安装yum -y install readline-devel pcre-devel zlib zlib-devel gcc2.升级openssl#yum -y openssl-developenssl versionOpenSSL 1.0.1e-fips 11 Feb 2013wget –no-check-certificate https://www.openssl.org/source/openssl-1.1.1l.tar.gztar -zxvf openssl-1.1.1l.tar.gzcd openssl-1.1.1l./config shared zlibmake && make install#ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key备份当前Opensslmv /usr/bin/openssl /usr/bin/openssl.oldmv /usr/lib64/openssl /usr/lib64/openssl.old使用新版Opensslln -s /usr/local/bin/openssl /usr/bin/opensslln -s /usr/local/include/openssl/ /usr/include/opensslln -s /usr/local/lib64/libssl ...继续阅读 (78)

1、安装或升级autoconf安装jemalloc是可能出现autoconf版本不够高configure.ac:2: error: Autoconf version 2.68 or higher is requiredconfigure.ac:2: the top levelautom4te: /usr/bin/m4 failed with exit status: 63Error 0 in autoconf升级autoconfyum -y install autogen autoconfPackage autoconf-2.63-5.1.el6.noarch already installed and latest versionNothing to do查询当前autoconf版本rpm -qf /usr/bin/autoconfautoconf-2.63-5.1.el6.noarch下载并编译wget ftp://ftp.gnu.org/gnu/autoconf/autoconf-2.68.tar.gztar zxvf autoconf-2.68.tar.gzcd autoconf-2.68./configure –prefix=/usr/卸载当前版本rpm -e –nodeps autoconf-2.63安装make && make install查 ...继续阅读 (90)

在清除缓存时部分成功部分失败,有时通过浏览器可以但用程序就失败.location ~ /purge(/.*) { #设置只允许指定的IP或IP段才可以清除URL缓存。 allow 127.0.0.1; allow 192.168.0.0/16; include manageip.conf; deny all; proxy_cache_purge cache_www $host$1$is_args$args; error_page 405 =200 /purge$1; #处理squidclient purge的时候出现的405错误 } if ( $request_method = "PURGE" ) { rewrite ^(.*)$ /purge$1 last; }模拟测试 curl -H "Host:blog.c1gstudio.com" -H "User-Agent: c1gtest" -X PURGE http://blog.c1gstudio.com/static/image/common/qrcode.png404 Not Found404 Not Foundopenresty去掉权限,并输出url,发现没有$1的输出location ~ /purge(/.*){#设置只允 ...继续阅读 (84)

最近有一些使用 bt 下载的需求，裸奔总是觉得稍微有点儿不踏实，于是考虑套一层 VPN。用 wireguard, qbittorent 和 nginx 拼了个 compose 文件，有同样需求的可以直接复制下来使用。配置文件中 wireguard 段的 56215 为我的 vpn 供应商的转发端口，还有 qbittorrent 段的 volumes 下载目录等都需要按照自己实际情况修改。compose.yamlversion: "2.1" services: wireguard: image: linuxserver/wireguard container_name: qb-wireguard cap_add: - NET_ADMIN - SYS_MODULE environment: - PUID=1000 - PGID=1000 - TZ=America/Toronto volumes: - ./config:/config - /lib/modules:/lib/modules ports: - 56215:56215/udp sysctls: - net.ipv4.conf.all.src_valid_ma ...继续阅读 (10)

本文首发于知乎专栏蚂蚁金服体验科技。首先声明，我在“Bug”字眼上加了引号，自然是为了说明它并非一个真 Bug。问题抛出昨天有个童鞋在看后台监控的时候，突然发现了一个错误：[error] 000001#0: ... upstream prematurely closed connection while reading response header from upstream.client: 10.10.10.10server: foo.comrequest: "GET /foo/bar?rmicmd,begin run clean docker images job HTTP/1.1"upstream: "http://..."大概意思就是说：一台服务器通过 HTTP 协议去请求另一台服务器的时候，单方面被对方服务器断开了连接——并且并没有任何返回。开始重现客户端 CURL 指令其实这次请求的一些猫腻很容易就能发现——在 URL 中有空格。所以我们能简化出一条最简单的 CURL 指令：$ curl"http://foo/bar baz"-v注意：不带任何转义。最小 Node.js 源码好的，那么接下去开始写相应的最简单的 Node.js HTTP 服务端源码。'use strict';consthttp =require('http'); ...继续阅读 (68)

《你好 2022(2021 年终总结)》2021年又要结束了，今年的主旋律是去杠杆，到年底基本上把杠杆降到了可以驾驭的程度，目前的杠杆率可以应对2022年的装修了，算是完成了年初定下的目标。技术上，今年把 Redis 源码读了一遍，把 Nginx 读了一小部分，Android 开发由于觉得拼 UI 太无聊，并且对我来说也没有太多使用场景，后来放弃了。总体上感觉技术进步不如往年大，不过这也符合预期... ...继续阅读 (51)

网上搜搜连个像样的取ipv6代码也没有,这里写一个.如果有合法的http_x_forwarder_for就取第一或最后一个,没有则取直连IP.$ForwardedFirstIp 容易伪造,但可以做流量控制用$ForwardedLastIp 在前端代理可信情况下,可以做IP限制用http{#获取左边第一个 map $http_x_forwarded_for $ForwardedFirstIp { default $remote_addr; ~^(?P[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+|[0-9a-fA-F]+:[0-9a-fA-F:]+:[0-9a-fA-F\.]+),?.*$ $firstAddr; } #获取右边第一个 map $http_x_forwarded_for $ForwardedLastIp { default $remote_addr; ~,?(?P[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+|[0-9a-fA-F]+:[0-9a-fA-F:]+:[0-9a-fA-F\.]+)$ $lastAddr; }}支持ipv4;支持ipv6缩写如 1080::8:800:200C:417A支持正常ipv6如 2409:8907:a125:2e4d:c5d:9d59:c2d5:a13a支 ...继续阅读 (127)

博客圈前段时间一直在讨论笔记应用，先是讨论印象笔记如何如何恶心，开了会员也有广告之类的。后来又讨论到那个笔记好，推荐的可谓五花八门，如mybase、notion之类的。我以前没用过这一类的程序，也没搭建过个人知识库系统，但是了解到这个东西后又发现自己其实挺有需求的，最简单的例子就是在执行ubuntu命令的时候有些命令每次都去百度，但是下次又可能需要用上，然后又去百度，但是会查找到很多无效的内容。如果我把查找到的正确的内容收藏起来，下次直接打开不久好了么。s所以还是有点心动的，notion之前尝试过国内的抄作业版：wolai，当时用不太懂，也没理解到这类工具的真正用途。这次再打开wolai有点豁然开朗的感觉，notion也很好，但是这类服务数据都是托管在运营商那边，我们并没有完全的把握权限让我有点不安。所以又试了很多工具，如：思源笔记、为知笔记、Obsidian、trilium等等最后我选了trilium，我总结了一下选trilium的原因开源有中文版可以使用markdown语法，所见既得可以纯本地使用，也可以用docker搭建服务端同步。有浏览器收藏工具主题定制简单更新频繁，提的issue两天内开发者都会跟进。至少后续出问题了不用担心没人管。目前使用起来挺舒服的，改了一个主题，也把官方的插件都继承进来了。目前编辑器偶尔会出现打中文会出现有个字母在前面的bug，我用ghost的网页编 ...继续阅读 (45)

minikube DNS fails after SRV query(Jin Qing's Column, Dec., 2021)My program is using K8s DNS SRV query to discovery service, and when it's deployed on minikube, I find DNS failure.I can use nslookup to reproduce the failure.Querying a FQDN is OK. But after querying a non-existing SRV short name, the ping fails.root@web-0:/# ping google.com PING google.com (142.250.66.110) 56(84) bytes of data. 64 bytes from hkg12s28-in-f14.1e100.net (142.250.66.110): icmp_seq=1 ttl=108 time=33.7 ms 64 bytes from hkg12s28-in-f14.1e100.net (142.250.66.110): icmp_seq=2 ttl=108 time=33.8 ms ^C --- google.com ping ...继续阅读 (34)

作者：泡杯长岛冰茶 nginx 安装配置 1. nginx 安装 [root@localhost ~]# yum module list nginx Updating Subscription Management repositories. Unable to read consumer identity Last metadata expiration check:0:06:10 ago on Mon20Sep202108:05:59 PM CST. local_AppSt... ...继续阅读 (13)

我们前端工程师在开发完前端项目，并把它打包成静态的网站之后，需要上传到服务器上，才能让互联网上感兴趣的用户来访问。因为静态的 HTML 文件是通过 HTTP 协议来发送到用户的浏览器上的，那就需要在服务器里面安装一个服务器程序，来处理 HTTP 请求，并把我们的静态网站发送到用户的浏览器上。 ...继续阅读 (36)

LNMP一键安装包 v1.8主要是增加PHP 8.0支持、增加PHP扩展组件对8.0的支持、增加Oracle Linux的支持、优化WSL支持、增加BuyPass、ZeroSSL 免费SSL证书及各种优化。moreLNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RHEL/Fedora/Debian/Ubuntu/Raspbian/Deepin/Aliyun/Amazon/Mint Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。支持自定义Nginx、PHP编译参数及网站和数据库目录、支持生成LetseEcrypt证书、LNMP模式支持多PHP版本、支持单独安装Nginx/MySQL/MariaDB/Pureftpd服务器，同时提供一些实用的辅助工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB、PHP的升级、常用缓存组件Redis/Xcache等的安装、重置MySQL root密码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban、备份等许多实用脚本。问题反馈及使用交流论坛：https://bbs.vpser.net/forum-25-1.html打赏 ...继续阅读 (55)