证书nginx ssl https
nginx 正向代理和反向代理的理解
nginx 服务器在我们平常的软件开发中可能还是用到的比较多的，那么有一个问题我们就应该明白，也许让你去实现轻而易举，但说到其中的原理是不是就有点不清楚了。 下面就谈谈我自己对正向代理和反向代理的理解： 首先有一个用户 C，三台服务器 S1、S2 和 S3，S1、S2、S3 在同一局域网内互相可访问 ......
nginx-authenticate.conf Nginx配置 新增长链接支持代理
nginx-authenticate.conf Nginx配置 新增长链接支持代理 新增代码 proxy_set_header Connection ""; proxy_http_version 1.1; proxy_buffering off; proxy_cache off; 文件代码 serv ......
docker启动nginx
1》首先需要随便启动个nginx容器并进入容器，把nginx的配置项(conf、html、log)拷贝到服务器。命令如下： # html docker cp 容器id:/usr/share/nginx/html 服务器路径 # logs docker cp 容器id:/var/log/nginx 服 ......
Nginx的安装和卸载
一.安装（centos） 1，安装一些依赖包，因为nginx是通过C语言来写成的： yum -y install gcc pcre-devel zlib-devel openssl openssl-devel 2，下载Nginx安装包 yum install wget && wget https:/ ......
nginx报错504 Geteway Timeout的处理
后端开发同事反馈从页面导入大数据量表格，有时候响应正常，有时候接口返回 504 Geteway Timeout报错，通过查看nginx日志报错基本上都是60s左右， 原因是：问了开发同事说有时候插入数据库操作可能会很慢会超过60s，即程序执行时间过长，由于proxy_read_timeout参数默认 ......
docker 容器操作、应用部署、mysql，redis，nginx、迁移与备份、Dockerfile
==容器操作== # 启动容器 docker start 容器id # 停止容器 docker stop 容器id # 文件拷贝 先创建文件 mkdir：文件夹 vi vim touch：文件 # 容器的文件copy到宿主机上(不是在容器内部操作) docker cp 容器名称:容器目录 需要拷贝的 ......
Nginx 常用配置
一、rewrite 在/usr/share/nginx/html/下创建abc.html文件 [root@localhost html]# cat /usr/share/nginx/html/81/abc.html abc nginx配置如下 server { listen 81; server_n ......
【Docker】容器操作 mysql部署 redis部署 nginx部署 迁移与备份 Dockerfile
上节回顾 # 1 docker 启动，停止，查看状态命令 systemctl start docker systemctl stop docker systemctl status docker docker info # 查看详情 systemctl enable docker # 开机自启动 # ......
04_HTTPS实验
04_HTTPS实验 《信息安全综合实践》实验报告 HTTPS实验 姓名： 学号： 邮箱： 实验时长： 分钟 一、实验目的 理解计算机网络基本概念； 了解密码技术在网络安全中的应用； 学习和掌握web服务搭建基本流程； 学习和掌握https服务搭建基本流程。 二、实验内容 | 序 | 内容 | 实验 ......
mssql server 2012数据库 jdk8 + springboot 项目 报错：SQL Server (SSL) encryption. Error: "The server selected protocol version TLS10 is not accepted by client preferences [TLS12]". ClientConnectionId
2023-04-13 11:01:39.727 [main] INFO com.alibaba.druid.pool.DruidDataSource:1003 - {dataSource-3,slave_2} inited 2023-04-13 11:01:39.846 [Druid-Connect ......
Nginx负载均衡
Nginx的五大负载均衡算法 1、轮询策略 轮询方式是Nginx负载默认的方式，顾名思义，所有请求都按照时间顺序分配到不同的服务上，如果服务Down掉，可以自动剔除，如下配置后轮训10001服务和10002服务。 upstream dalaoyang-server { server localhos ......
Nginx常用命令
nginx -c filename 设置配置文件(nginx -c /conf/nginx.conf)nginx -s reload 重新加载Nginx配置文件，然后以优雅的方式重启Nginxnginx -s reopen 重启Nginxnginx -s stop 强制停止Nginx服务nginx ......
vouch-proxy 基于auth_request 模块的nginx sso&oauth&oidc 登录方案
vouch-proxy 基于auth_request 模块的nginx sso&oauth&oidc 登录方案,功能上还是比较强大的，对于基于nginx 作为统一入口的一些业务可以尝试下同时vouch-proxy 基于golang 编写，学习也比较简单 参考资料 https://github.com ......
[nginx]日志中记录自定义请求头
前言 假设在请求中自定义了一个请求头，key为"version"，参数值为“1.2.3”，需要在日志中捕获这个请求头。 nginx日志配置 只需要用变量http_version就能捕获到自定义的version请求头。示例： log_format main '{"@timestamp": "$time ......
centos 装 docker mysql nodejs nginx
在 CentOS 系统中安装 Docker 安装 Docker 的依赖包： sudo yum install -y yum-utils device-mapper-persistent-data lvm2 添加 Docker 的 YUM 软件源： sudo yum-config-manager -- ......
提防坏人：Nginx 拒绝指定IP访问
导读 闲来无事，登陆服务器，发现有个IP不断的猜测路径、试图往服务器上传文件（木马）。 于是查看了之前的日志，无奈鄙站被攻击者盯上了，不断的有不同的IP试图上传木马。看来坏人还是有的。由于不想让鄙站沦为肉鸡，所以就想写个简单的脚本，来阻止攻击者的IP访问。 攻击者： 195.154.216.165 ......
nginx使用http_image_filter_module模块动态生成指定大小图片
安装依赖 yum -y install gd-devel openssl-devel 编译安装 ./configure --prefix=/usr/local/nginx_server --with-openssl=/usr/local --with-pcre --with-http_ssl_mod ......
docker下构建基于nginx的具有完整webdav功能的镜像并运行
可能是webdav协议用的人少,dockerhub上下载量靠前的几个镜像都是四五年前的了,nginx1.22之前的版本又有漏洞,而且nginx想实现完整的webdav功能需要借助第三方模块,遂想自己构建,查找了很多资料,终于找到一个大佬关于如何在docker下自定义nginx模块的文章,而且方法不断 ......
k8s ingress nginx 504 gateway timeout 问题
问题背景 一个 python 服务接口由于需要处理大量数据，耗时比较长，每次请求都会报错 nginx 504 gateway timeout，应用都是通过 k8s 容器部署的，请求从客户端到达应用还需要经过一层代理分发层应用 web-proxy。 分析排查 简单分析如下：🧐 应用接口是用的 gun ......
SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。
1. 问题描述： Caused by: org.springframework.transaction.CannotCreateTransactionException: Could not open Hibernate Session for transaction; nested excepti ......
Nginx/IIS/Apache/Tomcat
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器 ，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，公开版本1.19.6发布于2020年12月15日。其将源代码以类B ......
git clone 错误 error: RPC failed; curl 28 OpenSSL SSL_read
错误 截图 解决方法：使git忽略ssl证书错误。git clone git push 都会报错 针对所有远程服务器全局执行，使git忽略ssl证书错误（把忽略证书错误的设置限定在特定的仓库） git config --global http.sslVerify "false" 再次 git clo ......
nginx dockerfile
FROM nginx:1.22.1 MAINTAINER "muzhi" RUN groupadd --system -g 2000 app \ && useradd app --system -m -s /bin/bash -u 2000 -g 2000 \ && usermod -a -G ng ......
数字证书编码ASN.1
一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222 ......
NGINX进一步学习
神器 Nginx 的学习手册 ( 建议收藏 ) 运维网工 2023-04-07 09:00 发表于重庆 收录于合集 #Nginx学习手册1个 #安全运维5个 #运维工程师109个 来源：DevOps技术栈 大家好，我是中文妹。 Nginx 是一个高性能的 HTTP 和反向代理服务器，特点是占用内存少 ......
数字证书编码ASN.1
参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222000000。 ......
HTTPS
TCP/IP 模型：数据链路层、网络层、传输层、应用层 OSI模型：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层 HTTP2 常见头部用静态表和Huffman编码压缩，后续请求头部也可用动态表，体积也大大压缩 实现Stream并发 服务器支持主动推送资源 二进制编码 缺点：队头阻塞，握 ......
nginx中的proxy_pass配置
Nginx 是最常用的反向代理工具之一，一个指令 proxy_pass搞定反向代理。 对于接口代理、负载均衡很是实用，但 proxy_pass指令后面的参数很有讲究，通常一个/都可能引发一个血案。 通常nginx配置proxy_pass指令时，如果proxy_pass后面的url加/，表示绝对根路径 ......
Linux&Nginx16_Nginx负载均衡7
一、概念 负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 负载均衡，英文名称为Load Balance，其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和 ......
HTTP 和 HTTPS 的区别
HTTP 是一种 超文本传输协议(Hypertext Transfer Protocol)，HTTP 是一个在计算机世界里专门在两点之间传输文字、图片、音频、视频等超文本数据的约定和规范 HTTP 主要内容分为三部分，超文本（Hypertext）、传输（Transfer）、协议（Protocol）。 ......