中间件 Ningx 配置 tcp 端口转发 平常 Nginx 用得最多的也就是 http 反向代理,包含在 http 块中。 如果需要用到 tcp 端口转发,那么需要在 nginx.conf 文件夹中添加配置。 # 1. 直接转发 stream { server { listen 100; proxy_pass 192.168.1.1:2000; } } # 2. 负载均衡 stream { server { listen 100; pro...
中间件 Nginx 的 location 规则优先级详解 了解 nginx 的 location 优先级非常有必要,下面阿蛮君就介绍一下 localtion 不同符号的作用以及优先级。 ~ 表示执行一个正则匹配,区分大小写 ~* 表示执行一个正则匹配,不区分大小写 ^~ 表示普通字符匹配。使用前缀匹配。如果匹配成功,则不再匹配其他location。 = 进行普通字符精确匹配。也就是完全匹配。 @ "@" 定义一个命名的 locatio...
中间件 Nginx 配置文件详解,配置看这一篇就够了 了解 nginx 配置文件对经常使用 nginx 的我们来说有很多好处,遇到问题能快速给出解决方案,并且能玩出不一样的东西,比如用 nginx 做正向代理。 一、目录结构 ... #全局块 events { #events块 ... } http #http块 { ... #http全局块 server #server块 { ... #server全局块 location [PATTERN] #l...
中间件 Ningx 常用变量详解 一、常用变量 nginx 有很多内置的变量,这些变量可以在配置文件中使用。下面是一些常见的 nginx 变量: 变量名 定义 $arg_PARAMETER GET请求中变量名PARAMETER参数的值 $args 这个变量等于GET请求中的参数。例如,foo=123&bar=blahblah;这个变量只可以被修改 $binary_remote_add...
经验教程 Nginx 怎么反向代理 websocket 有些程序需要用到 websocket,比如 webssh 和 code-server 等,如果 nginx 需要反向代理到这些程序,那么需要加上相应的配置。 请求头设置 Upgrade 和 Connection 即可。 map $http_upgrade $connection_upgrade { default upgrade; '' close; } server { li...
Docker Nginx 限流以及配合 fail2ban 封禁 ip 防御 cc 攻击 本文所讲的是通过 Nginx 限流以达到防御 cc 攻击的目的,同时通过封禁 ip 可以对恶意请求禁止访问。 另外本文都是基于 Docker 搭建的 Nginx 和 fail2ban 所进行配置,如有路径问题还请自己注意。如果不懂搭建可以参考我的文章 Docker 搭建 Nginx 和 使用 fail2ban 防止 ssh 密码被暴力破解 一、配置 Nginx 限流 nginx.conf 配置 编...
Docker Docker 搭建 Nginx 并可以搭建 php 程序 1. 拷贝 nginx 配置文件 通过 docker 安装 nginx,非常简单,但是最好先把 nginx 的配置文件复制出来方便进行修改。 # 创建必要的文件夹 mkdir -p /home/docker/nginx && \ cd /home/docker/nginx && \ mkdir conf.d && \ mkdir html &...
中间件 Nginx 配置 Basic 认证 自己搭建好的网站,如果不想给别人看,可以配置 Ningx 的 Basic 认证,输入账号密码才可以访问。 1. 安装命令行工具 yum install -y httpd-tools htpasswd 是开源的 http 服务器 Apache Http Server 的一个命令行工具.可以用来创建和更新基本认证 的用户认证密码文件.其中 htpasswd 必须对密码文件有读写权限。 参数如下: -b...
Docker Docker 搭建 keepalived 主备节点 一、Keepalived 简介 Keepalived 是 Linux 下一个轻量级别的高可用解决方案。高可用(High Avalilability,HA),其实两种不同的含义:广义来讲,是指整个系统的高可用行,狭义的来讲就是之主机的冗余和接管, 它与 HeartBeat RoseHA 实现相同类似的功能,都可以实现服务或者网络的高可用,但是又有差别,HeartBeat 是一个专业的、功能完善的高可...
K8s CloudFlare 开源证书管理工具 cfssl 详细使用教程 一、cfssl 是什么 阿蛮君在看很多视频的时候都看见过 cfssl 这个工具,所有抽时间了解了下。 在实际的工作中经常遇到制作自定义的服务器证书的场景,目前能够制作 CA 根证书及服务器证书有 openssl 及 cfssl 两种常用工具,之前介绍过 openssl 的 v3版 ssl 证书制作和 nginx 配置证书。 下面了解一下 cfssl 和它的使用。 cfssl 是 CloudFlar...