nginx uwsgi https ssl
HTTP 和 HTTPS | HTTP发展
#### 1.http 和 https 的基本概念 http: 是一个客户端和服务器端请求和应答的标准（TCP），用于从 WWW 服务器传输超文本到本地浏览器的超文本传输协议。 https:是以安全为目标的 HTTP 通道，即 HTTP 下 加入 SSL 层进行加密。其作用是：建立一个信息安全通道， ......
linux 安装docker 及搭建docker 镜像 环境，部署 nginx
1.检查系统信息 命令： cat /etc/redhat-release 查看系统版本 uname -r 查看内核版本 必须高于3.10 2.安装依赖 命令： yum update yum install -y gcc gcc-c++ yum install -y yum-utils 3.设置yum ......
nginx配置IP访问限制策略
早晨例行巡检的时候，登录zabbix查看网络带宽、服务器负载等信息时，主页弹出了"发生了 11 次失败的登陆尝试。最后一次失败的登陆尝试发生在 2023/06/29 日 07:19 客户端IP地址是 45.14.226.17。"这样一条弹窗，查了这个ip地址的归属地，发现这个ip来自于欧洲。这是帝国 ......
【Linux】离线安装部署环境jdk、nginx、mysql、redis、minio
#!/bin/bash #fonts color yellow(){ echo -e "\033[33m\033[01m$1\033[0m" } green(){ echo -e "\033[32m\033[01m$1\033[0m" } red(){ echo -e "\033[31m\033[0 ......
linux下升级nginx
参考以下连接： https://blog.csdn.net/xiaojin21cen/article/details/127444163 https://blog.csdn.net/k_night_lip/article/details/126115422 https://blog.csdn.net ......
Oracle 常见hint 转载 https://www.cnblogs.com/yhq1314/p/10559813.html
Hints 应该慎用，收集相关表的统计信息，根据执行计划，来改变查询方式 只能在SELECT, UPDATE, INSERT, MERGE, or DELETE 关键字后面，只有insert可以用2个hint（append 跟parallel），其他只能only one—如果sql中使用了hint， ......
Oracle日常性能问题查看 转载 https://www.cnblogs.com/yhq1314/p/10601630.html
1 判断回滚段竞争的sql --当Ratio大于2时存在回滚段竞争，需要增加更多的回滚段） select rn.name, rs.GETS, rs.WAITS, (rs.WAITS / rs.GETS) * 100 ratio from v$rollstat rs, v$rollname rn wh ......
centos7 用docker 部署 nacos集群--以mysql持久化--以nginx代理
创建一个文件夹，把四个配置文件放进去，然后运行：docker compose -f -d nacos.yml up mysql-schema.sql nacos.confnacos.envnacos.yml mysql-schema.sql 内容： /* * Copyright 1999-2018 ......
oracle常见重要视图-v$sql，v$sql_plan，v$sqltext，v$sqlarea，v$sql_plan_statistcs 转载 https://www.cnblogs.com/yhq1314/p/10570043.html
v$sql V$SQL中存储具体的SQL语句。 一条语句可以映射多个cursor,因为对象所指的cursor可以有不同用户(如例1)。如果有多个cursor(子游标)存在，在V$SQLAREA为所有cursor提供集合信息。 例1： 这里介绍以下child cursor user A: select ......
nginx配置websokcet
server { listen 80; server_name example.com; location / { proxy_pass http://your_upstream_server; proxy_http_version 1.1; proxy_set_header Upgrade $ht ......
Nginx负载均衡（四）
负载均衡描述 早期的网站流量和业务功能都比较简单，单台服务器足以满足基本的需求，但是随着互联网的发展，业务流量越来越大并且业务逻辑也跟着越来越复杂，单台服务器的性能及单点故障问题就凸显出来了，因此需要多台服务器进行性能的水平扩展及避免单点故障出现。那么如何将不同用户的请求流量分发到不同的服务器上呢？ ......
nginx实现服务器端集群搭建（五）
nginx与tomcat部署 环境准备(tomcat) 1.准备Tomcat环境，并在Tomcat上部署一个web项目 2.准备Nginx环境，使用Nginx接收请求，并把请求分发到Tomat上3、浏览器访问：http://192.168.200.146:8080/demo/index.html 获 ......
通配符SSL证书自动续签自动部署方案
最开始接触 https 的时候一直是使用的 阿里云和腾讯云的免费 SSL证书，免费的SSL证书用了几年后，慢慢的部署https证书的项目越来越多，时间久了发现每个网站都需要一个 SSL证书，每个SSL证书都需要单独申请真的很麻烦，然后每年还得把所有的证书全部重新去所有的服务器上挨个替换一次，项目多了 ......
Ingress HTTPS代理tomcat站点
准备证书 # openssl genrsa -out tls.key 2048 # openssl req -new -x509 -key tls.key -out tls.crt -subj /C=CN/ST=Beijing/L=Beijing/O=DevOps/CN=tomcat.yzy.com ......
（转载）修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南
（转载）修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南 前言 测试服务器配置 主机名IPCPU内存系统盘数据盘用途 zdeops-master 192.168.9.9 2 4 40 200 Ansible 运维控制节点 ks-k8s-master-0 192.168.9.91 ......
安装ingress-nginx
官方网站 https://github.com/kubernetes/ingress-nginx 查看自己的K8S版本选择ingres-nginx对应版本 我的k8s版本是1.23安装的ingress-nginx版本是1.6.4 wget https://github.com/kubernetes/ ......
如何构建一个以非root用户运行的nginx的镜像？
在处理安全问题的时候，想要让nginx以非root用户运行，该如何来操作？ 可以修改nginx的镜像，按照下面的Dockerfile来构建非root用户运行的nginx镜像 FROM中的镜像，是官方下载的基础镜像。 创建nginx运行需要的目录，授予对应的用户的权限 然后，修改nginx的配置，去掉 ......
网站通过nginx设置黑/白名单IP限制、国家城市IP访问限制
网站通过nginx设置黑/白名单IP限制、国家城市IP访问限制 一、黑/白名单IP限制访问配置nginx配置黑白名单有好几种方式，这里只介绍常用的两种方法。 1、第一种方法：allow、denydeny和allow指令属于ngx_http_access_module，nginx默认加载此模块，所以可 ......
yum 安装的 nginx 添加自定义模块后重新编译安装，限制城市IP
yum 安装的 nginx 添加自定义模块后重新编译安装 总体思路：下载和当前系统相同版本的nginx，将要添加的模块在编译时添加编译，然后将编译好的nginx可执行文件替换原来/usr/sbin/nginx文件 1. 查看nginx版本信息 root@www:~# nginx -Vnginx ve ......
jmeter 使用https协议(jmeter不添加ssl证书的解决方案)
使用https协议时，jmeter不添加ssl证书的解决方法：使用https协议，访问时将域名替换成真实的IP地址及端口号，如下图： ......
浏览器取消强制访问HTTPS
浏览器开启https重定向，但是你访问的网页默认不能够进行https访问，只可以访问http，那么就需要取消浏览器的默认转发请求 ![image-20230725090429701](https://img2023.cnblogs.com/blog/2623593/202307/2623593-20 ......
在centos 7.9 的docker上构建nginx
1、如果你的主机名不是localhost，可以通过以下方式更改 [root@bogon ~]# #1.如果你的主机名不是localhost，可以通过以下指令改成localhost，即修改主机名称 [root@bogon ~]# hostnamectl set-hostname localhost [ ......
自动更新ssl证书
@echo off setlocal set "nginx_home=C:\phpEnv\server\nginx" set "nginx_ssl_path=C:\phpEnv\server\nginx\certs\" (openssl x509 -in %nginx_ssl_path%\rxn.c ......
fiddler抓苹果手机https请求
1、下载并安装fiddler(链接: https://pan.baidu.com/s/1MR5jpZv5B1wNte_0dkk5-g 提取码: 5une ) 直接双击安装包安装就ok了~ 2、fiddler安装好以后，就可以设置相关参数并连接代理了 操作步骤下图： （1）点击tools>option ......
minio将http改为https方式访问
https://codeleading.com/article/56205149993/ 由于项目更新成了https的访问方式,原来http格式的图片就无法在https页面中显示,查看minio官网的升级TLS方式没有解决 https://docs.min.io/cn/how-to-secure-a ......
忽略证书的HTTPS请求实现
```java public static void httpsTest(String httpUrl){ //忽略证书的https请求 try { SSLContext sslContext = new SSLContextBuilder().loadTrustMaterial(null, new ......
Windows系统下结束nginx进程 --九五小庞
1.使用右键选中nginx进程，结束进程后，一会儿又出来了，重复多次无效，且页面依旧可以访问 2.使用nginx -s stop 命令，报错，无法停止进程 3.使用netstat -ano 查看端口监听命令，可以看到nginx的8080端口仍然存在，可以看到nginx监听端口的pid存在 4.使用t ......
SpringBoot基于Spring Security的HTTP跳转HTTPS
简单说说 之所以采用Spring Security来做这件事，一是Spring Security可以根据不同的URL来进行判断是否需要跳转（不推荐）， 二是不需要新建一个TomcatServletWebServerFactory Bean，新建这个Bean可能会导致SpringBoot关于Serve ......
nginx安装
安装： https://blog.csdn.net/tiansyun/article/details/130601293 解决 无法查看版本： https://www.likecs.com/show-308153278.html 两台虚拟机实现负载均衡： https://blog.csdn.net/ ......
nginx配置https
## nginx配置https **方法1** ``` server{ listen 80; server_name XXX.COM; rewrite ^/(.*)$ https://XXX.com:443/$1 permanent; } ``` **方法二（使用497状态码跳转）** ``` er ......