平常 Nginx 用得最多的也就是 http 反向代理，包含在 http 块中。 如果需要用到 tcp 端口转发，那么需要在 nginx.conf 文件夹中添加配置。 # 1. 直接转发 stream { server { listen 100; proxy_pass 192.168.1.1:2000; } } # 2. 负载均衡 stream { server { listen 100; pro...

了解 nginx 的 location 优先级非常有必要，下面阿蛮君就介绍一下 localtion 不同符号的作用以及优先级。 ~ 表示执行一个正则匹配，区分大小写 ~* 表示执行一个正则匹配，不区分大小写 ^~ 表示普通字符匹配。使用前缀匹配。如果匹配成功，则不再匹配其他location。 = 进行普通字符精确匹配。也就是完全匹配。 @ "@" 定义一个命名的 locatio...

了解 nginx 配置文件对经常使用 nginx 的我们来说有很多好处，遇到问题能快速给出解决方案，并且能玩出不一样的东西，比如用 nginx 做正向代理。 一、目录结构 ... #全局块 events { #events块 ... } http #http块 { ... #http全局块 server #server块 { ... #server全局块 location [PATTERN] #l...

一、常用变量 nginx 有很多内置的变量，这些变量可以在配置文件中使用。下面是一些常见的 nginx 变量： 变量名                     定义 $arg_PARAMETER GET请求中变量名PARAMETER参数的值 $args 这个变量等于GET请求中的参数。例如，foo=123&bar=blahblah;这个变量只可以被修改 $binary_remote_add...

有些程序需要用到 websocket，比如 webssh 和 code-server 等，如果 nginx 需要反向代理到这些程序，那么需要加上相应的配置。 请求头设置 Upgrade 和 Connection 即可。 map $http_upgrade $connection_upgrade { default upgrade; '' close; } server { li...

本文所讲的是通过 Nginx 限流以达到防御 cc 攻击的目的，同时通过封禁 ip 可以对恶意请求禁止访问。 另外本文都是基于 Docker 搭建的 Nginx 和 fail2ban 所进行配置，如有路径问题还请自己注意。如果不懂搭建可以参考我的文章 Docker 搭建 Nginx 和 使用 fail2ban 防止 ssh 密码被暴力破解 一、配置 Nginx 限流 nginx.conf 配置 编...

1. 拷贝 nginx 配置文件 通过 docker 安装 nginx，非常简单，但是最好先把 nginx 的配置文件复制出来方便进行修改。 # 创建必要的文件夹 mkdir -p /home/docker/nginx && \ cd /home/docker/nginx && \ mkdir conf.d && \ mkdir html &...

自己搭建好的网站，如果不想给别人看，可以配置 Ningx 的 Basic 认证，输入账号密码才可以访问。 1. 安装命令行工具 yum install -y httpd-tools htpasswd 是开源的 http 服务器 Apache Http Server 的一个命令行工具.可以用来创建和更新基本认证 的用户认证密码文件.其中 htpasswd 必须对密码文件有读写权限。 参数如下： -b...

一、Keepalived 简介 Keepalived 是 Linux 下一个轻量级别的高可用解决方案。高可用(High Avalilability,HA)，其实两种不同的含义：广义来讲，是指整个系统的高可用行，狭义的来讲就是之主机的冗余和接管， 它与 HeartBeat RoseHA 实现相同类似的功能，都可以实现服务或者网络的高可用，但是又有差别，HeartBeat 是一个专业的、功能完善的高可...

一、cfssl 是什么 阿蛮君在看很多视频的时候都看见过 cfssl 这个工具，所有抽时间了解了下。 在实际的工作中经常遇到制作自定义的服务器证书的场景，目前能够制作 CA 根证书及服务器证书有 openssl 及 cfssl 两种常用工具，之前介绍过 openssl 的 v3版 ssl 证书制作和 nginx 配置证书。 下面了解一下 cfssl 和它的使用。 cfssl 是 CloudFlar...