刚接手的服务器，什么移交都没有，然后发现上边跑了很多无用的服务在占用系统资源，问开发，查git，查计划任务，查现有wiki都没有发现这个服务到底可不可以停，怎么办，怎么去确认它已经没有人在用呢？我来举个例子公司的web服务器组上边跑php，nginx，mysql，go，go服务是明确在跑的服务，那么剩下的这些到底

正常运行的必备配置：1、userusername[groupname];指定运行worker进程的用户和组2、pid/patho/pidfile_name;指定nginx的pid文件3、worker_rlimit_nofile#;指定一个worker进程所能够打开的最大文件句柄数；4、worker_rlimit_sigpending#;设定每个用户能够发往worker进程

因为项目的需求，需要用到cesium来实现地图信息。官网及很多博客都是用nodejs实现的，我对nodejs不熟，折腾了半天也没搞定，所以就用Nginx作为web服务器呢,下面是简单的一个搭建过程。一、安装Nginx环境：centos6.5。1、下载源码：http:/ginx.org/，我下载的是 nginx-1.11.3.tar

gzip是GNUzip的缩写，它是一个GNU自由软件的文件压缩程序。它最早由Jean-loupGailly和MarkAdler创建，用于UNⅨ系统的文件压缩。我们在Linux中经常会用到后缀为.gz的文件，它们就是GZIP格式的。现今已经成为Internet上使用非常普遍的一种数据压缩格式，或者说一种文件格式。HTTP协议上

虚拟主机web服务发布需要满足三个先觉条件即，IP、PORT、域名；一个web服务器默认只能发布一个web；为了节省资源成本，发布多个web就需要虚拟主机，所以，虚拟主机就是把一台服务器划分为多个"虚拟"的服务器，每一个虚拟主机都可以由独立的域名和独立的目录。基于IP的虚拟主机基于IP在一台主机上

原文:Centos7nginx虚拟主机、反向代理服务器及负载均衡，多台主机分离php-fpm实验一、简介本章介绍一些架构原理基础知识，1.1、LNMP及php-fpm请参考https://www.cnblogs.com/zhangxingeng/p/10242902.html1.2、透明代理、反向代理，正向代理

相关笔记：CentOS7源码编译安装nginx+php7.2+mysql5.7并使用systemctl管理CentOS7yum安装nginx+php7+mysqlCentOS6.9源码编译安装nginx+php7+mysql环境1.安装nginx修改yum源vim/etc/yum.repos.dginx.repo#写入如下内容[nginx]name=nginxrepobaseurl=http:/ginx.org/p

在access访问阶段处理IP限制--without-http_access_module禁用模块默认编译进nginx allow指令允许访问IPsyntax:allowaddress|CIDR|unix:|all;default:--content:http,server,location,limit_except deny指令允许访问IP syntax:allowaddress|CIDR

在nginx配置文件中改为如下(以下属性中ssl开头的属性与证书配置有直接关系，其它属性请结合自己的实际情况复制或调整)：server{listen80;server_namewww.jado.vipjado.vip;return301https://www.jado.vip$request_uri;}server{listen443;serve

rewrite模块：return指令returncode[text];returncodeUrl;returnUrl;返回code 444：永久关闭连接301：永久重定向302：临时重定向HTTP1.1标准303：临时重定向允许改变get或POST方法 307：临时重定向不允许改变方法308：永久重定向不允许改变方法error_page指令codeuil

众所周知，HTTPS是用来解决HTTP明文协议的缺陷，在HTTP的基础上加入SSL/TLS协议，依靠SSL证书来验证服务器的身份，为客户端和服务器端之间建立“SSL”通道，确保数据运输安全。而Istio的双向TLS也用来保证数据传输安全。那么，Istio的双向TLS是如何与HTTPS服务一起工作的呢？下面通过实

   

 deployment 我们已经知道k8s是通过各种controller来管理pod的生命周期。为了满足不同业务场景，k8s开发了Deployment、ReplicaSet、DaemonSet、StatefuleSet、Job等多种Controller。我们首先学习最常用的Deployment。 运行一个deployment[root@ken~]#kubectlrunhtt

反向代理的基本概念客户机再发送请求时不会直接发送到目的主机，而是先发送给代理服务器，代理服务器接受客户机请求后，再向主机发出，并接受目的主机返回的数据，存放再代理服务器硬盘中，再返回给客户机数据流向如下：client----send----->代理server----send----->目标serverclient<----send-

在朋友的强烈推荐下，走上了docker之路。经过了繁琐的docker环境安装，看了下镜像/容器的简单使用，开始进行nginx+php环境的搭建，本文记录一下在安装过程中的笔记。原文地址：代码汇个人博客http://www.codehui.net/info/56.html测试环境：centos7.6,docker18.09.1首先要确保docker环

简介nginx_concat_module是淘宝研发的针对nginx的文件合并模块，主要用于合并前端代码减少http请求数。如果你的应用环境中部署了nginx，那么可以考虑尝试此模块减少请求数。安装安装nginx_concat_module需要重新编译nginx。可以从这里checkout最新的代码，svncheckout

CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：cc（ChallengeCollapsar）。而肉鸡CC攻击

第一台部署Nginx[root@lnmp~]#cat/etc/yum.repos.dginx.repo[nginx]name=nginxrepobaseurl=http:/ginx.org/packages/centos/7/$basearch/gpgcheck=0enabled=1yum-yinstallnginxsystemctlstartnginx[root@nginx~]#vim/etcginx/conf.d/default.conf这个模块

压力测试工具：abab-n请求数-c并发数请求urlNginx：Nginx(enginex)是一个高性能的HTTP和反向代理服务，也是一个IMAP/POP3/SMTP服务。特点：IO多路复用epoll轻量级CPU亲和(affinity)：把每个worker进程固定在一个cpu上执行，减少切换cpu的cachemiss，获得更好的性能sendfile:

前因    关于WSGI、uWSGI、uwsgi、Nginx这些名词及与Django项目的关系，之前有个善(漂)良(亮)的小姐姐问过我，当时我也不是很明白，没有给她解释的很清楚，很是后悔，现在结合网上的一些资料进行一下汇总，且加入了一些我自己的看法，有不足之处还望路过的大佬给予批评指正，拜谢！名词介

log_format指令syntax:name[escape=default|josn|none]string"....";default:combined"...";context:http access_log指令syntax:path[format[buffer=size][gzip[=level]][flush=time][if=condition]];access_logoff;default

server{listen80;server_nameadmin.meiquick.local.com;#charsetkoi8-r;#access_log/var/logginx/admin.meiquick.local.access.logmain;#error_log/var/loggix/admin.meiquick.local.error.logmain;

反向代理概念先说正向代理，比如要访问youtube,但是不能直接访问，只能先找个FQ软件，通过FQ软件才能访问youtube.FQ软件就叫做正向代理。所谓的反向代理，指的是用户要访问youtube,但是youtube悄悄地把这个请求交给bilibili来做，那么bilibili就是反向代理了。在当前教程指的就是访问nginx

ELKStack通常情况下：1，开发人员是不能登录线上服务器查看日志信息2，各个系统的日志繁多，日志数据分散难以查找3，日志数据量较大，查询速度慢，数据不够实时性4，一个调用会涉及到多个系统，难以在这些系统中快速定位数据elkstack=elasticsearch+logstash+kibana这里的redis，松

--with-http_addition_module需要编译进Nginx其功能主要在响应前或响应后追加内容add_before_body指令 将处理给定子请求后返回的文本添加到响应正文之前Syntax:add_before_body uri;Default:—Context:http, server, location    add_after_body 

任何一个任务都可以分解为三个要素，即“谁”，“什么时间”，”干什么“。如果我们把这三个要素画在一个笛卡尔坐标系中，就显得很有意思了：我以单CPU多任务操作系统为例，来看一个简单的Web服务是如何映射到上图的：一般情况下都是按照上图处理的。每来到一个连接，便会新建一个进程或者线

使用情境：我想输入www.abc.com/a/1后，实际上是跳转到www.abc.com/index.php/a/1配置Nginx.conf在你的虚拟主机下添加：location/{    if(!-e$request_filename){         rewrite^/(.*)$/index.php/$1last;    }}如果你的项目入口文件在一个子目录内，则：loc

公司将安卓apk文件放到服务器上,实现用户点击链接并下载nginxversion1.14.1nginx配置修改server{listen80;server_namelocalhost;location/apk/{alias/data/app/apks/;autoindexon;default_t

安装nginx可参考：nginx重新编译支持ssl可参考：接下来手动配置ssl证书：自己手动颁发证书的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉下面是手动颁发证书的操作切换到nginx配置文件#cd/usr/localginx/conf创建配置证书目录#mkdirssl#cdssl1.生成私钥ope

 解决办法：1.nginx版本必须是1.0.6以上2.修改配置文件，修改server内的ssl_protocols内容,增加TLSv1.23.重启nginx..ginx-sreload稍等几十秒小程序重新请求，问题解决了。