国内因为备案的原因,所有服务器都要禁止使用IP访问网站。否则,如果允许使用IP访问网站,那随便解析一个域名到该IP,访问该域名就可以打开网站了。这是一个极大的风险!Nginx中可以很方便的来解决这个问题,小菜鸟来跟大家一起探讨一下。 国内因为备案的原...
web服务器挂掉了,原因不明,要好好查查了,竟然发现是ssh的问题。 查看nginx的日志,在/var/log/nginx中,没有发现任何出错信息。 也可能是系统内存超了,被OpenVZ内核KILL了吧? 查了一下,果然发现: uid resource held maxheld barrier limit failcnt 30...
今天要在Nginx上设置禁止通过IP访问服务器,只能通过域名访问,这样做是为了避免别人把未备案的域名解析到自己的服务器IP而导致服务器被断网,从网络上搜到以下解决方案: Nginx的默认虚拟主机在用户通过IP访问,或者通过未设置的域名访问(比如有人把他自己...
前端时间公司服务器搬迁,需要在一台新的服务器上配置FTP服务。这台服务器装的是Ubuntu系统,且FTP的要求并不高。于是,简单方便的vsftpd就成了第一选择。 要在Ubuntu下安装vsftpd很简单,首先输入下面的命令进行安装: #apt-get install vsftpd 接下来需要...
前段时间想在自己的服务器上搭建个VPN,结果按照网上的很多方法弄下来却死活上不去。后来经过多次折腾,终于成功的架设了PPTP VPN。不敢保留,将这个经验分享出来,供自己今后参考的同时也能够让需要的朋友找到正确的安装方法。 Linux下常用的VPN服务有两个...
在Linux服务器被攻击的时候,有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话,会大大减轻服务器的压力,说不定服务器就能恢复正常了。 在Linux下封停IP,有封杀网段和封杀单个IP两种形式。一般来说,现在的攻击者不会使用一个网段的IP来攻击(太招...
环境:Centos 6.3,Confluence Wiki 做完迁移可正常启动,但无法开机启动,经过一番学习终于搞定,记录如下: 1、修改start.sh文件 vim /home/wwwroot/tomcat_wiki/bin/startup.sh 在文件头增加以下内容: #!/bin/sh # chkconfig: 2345 97 00 # description:...
1.挂载文件 终端执行 sj@sj-K52Je:~$ sudo mkdir /tmp/matlab 这是创建挂在iso的地方 sj@sj-K52Je:~$ sudo mount -o loop -t iso9660 ~/Matlab.R2012a.UNIX.ISO-TBE.iso /tmp/matlab mount: warning: /tmp/matlab seems to be mounted read-only. 这是把iso...
zabbix(音同 zbix)是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix由2部分构成,zabbix...
默认apache在当前目录下没有index.html入口就会显示目录。让目录暴露在外面是非常危险的事,如下操作禁止apache显示目录: 进入apache的配置文件 httpd.conf 找到: Options Indexes FollowSymLinks 修改为: Options FollowSymLinks 其实就是将Indexes去掉...
Nginx是一款高性能的HTTP服务器,同时也是一款高效的反向代理服务器。不像传统的服务器,Nginx是基于事件驱动的异步架构,内存占用少但是性能很好。如果你的Web应用是基于Node.js的,那么建议你考虑使用Nginx来做反向代理,因为Nginx可以非常高效地提供静态...
1、安装nginx略 2、使用openssl实现证书中心 由于是使用openssl架设私有证书中心,因此要保证以下字段在证书中心的证书、服务端证书、客户端证书中都相同 Country Name State or Province Name Locality Name Organization Name Organizational Unit Name 编...
Linux下Web网站压力测试工具Webbench使用教程 webbench最多可以模拟3万个并发连接去测试网站的负载能力,个人感觉要比Apache自带的ab压力测试工具好,安装使用也特别方便。 Webbench是一个非常简单的压力测试工具,Webbench最多可以模拟3万个并发连接去测试...
在Linux下限值Apache的并发连接数和下载速度需要用到一款Apache的扩展模块mod_limitipconn,下面我们就来讨论mod_limitipconn的安装使用方法 mod_limitipconn,这个是Apache的一个非官方模块,根据同一个来源IP进行并发连接控制,Bw_mod,它可以根据来源IP进...
由于项目部署在Weblogic应用服务器上,用户访问的时候需要加端口号,这就非常的不友好了,所以又架设了Apache,使用URL转发方式来处理这个问题,本文是记录一下方法。 一、需求背景 项目部署在Weblogic应用服务器上,上线之后,申请并配置了域名,但是仍需加...
apache time_wait连接数太多问题解决方法,本文使用调整内核参数来解决 最近发现apache与负载均衡器的的连接数过多,而且大部分都是time_wait,调整apache2.conf后也没效果。 通过调整内核参数解决: 代码如下: vi /etc/sysctl.conf 编辑文件,加入以下内容:...
我们经常会发现大量的nginx服务器访问时会提示nginx 504 Gateway Time-out错误了,下面我来总结了一些解决办法。 一般看来, 这种情况可能是由于nginx默认的fastcgi进程响应的缓冲区太小造成的, 这将导致fastcgi进程被挂起, 如果你的fastcgi服务对这个挂起处...
最近用dedecms建的一个网站新增了大批内容,有三个栏目的内容量都超过了两千篇,超过两千三百篇的两个栏目在生成栏目列表的时候就出现了504 Gateway time-out 服务器用的是nginx,我不是很懂,服务器维护人员在网上随便找了一篇文章,修改了nginx的缓存设置...
磁盘镜像包括了整个磁盘卷的文件或者是全部的存储设备的数据,比如说硬盘,光盘(DVD,CD,蓝光光碟),磁带机,USB闪存,软盘。一个完整的磁盘镜像应该包含与原来的存储设备上一样完整、准确,包括数据和结构信息。 磁盘镜像文件格式可以是采用开放的标准,像...
主要讲2个基本的实际应用,主要涉及到禁ping(ipv4)以及禁止udp,即禁止有黑客利用服务器向外发包ddos攻击方面的内容。 一、如果没有iptables禁止ping echo 1 gt; /proc/sys/net/ipv4/icmp_echo_igore_all #开启 echo 0 gt; /proc/sys/net/ipv4/icmp_echo_i...
iptables是一个linux的基础组件,主要应用于防火墙应用,例如禁止某IP访问,或者禁止一些端口,提升网站的安全性。一般情况下,系统默认就会安装,如果没有安装,可自行安装: yum install iptables #centos系统 apt-get install iptables #debian/ubuntu系...
有些人抱怨Linux的系统没有桌面,用着实在是不方便。今天整理一下网上的教程,给VPS装个桌面环境。Centos系统+X Window+GNOME Desktop。 此程序会安装无数乱七八糟的东西到你的VPS上,尤其是LNMP装完重启基本都会勃起不了。一定不要应用在使用中的VPS上面,另...
很多童鞋拿到VPS以后,不知道如何进行测试,来确定你购买的VPS性能如何。今天在HOSTLOC上又看到有人问,整理一下资料。大概包括的内容: VPS的CPU信息查看命令:cat /proc/cpuinfo 使用DD对VPS硬盘I/O进行读写性能测试 VPS出口、入口网络性能测试 使用UB软件...
1.etcd是一个应用在分布式环境下的 key/value 存储服务。利用 etcd 的特性,应用程序可以在集群中共享信息、配置或作服务发现,etcd 会在集群的各个节点中复制这些数据并保证这些数据始终正确。etcd 无论是在 CoreOS 还是 Kubernetes 体系中都是不可或缺的一...
有关apache下搭建svn版本库的方法,svn作为代码版本管理工具,有的同学不知道如何搭建与配置,这里介绍下基于apache搭建svn版本库的方法。 如果你所在的项目组是选择svn作为代码版本管理工具,可以参考如何基于apache搭建svn版本库的方法。 一、安装svn相关...
nginx限制IP并发访问配置教程(apache限制ip并发访问) nginx限制ip并发数,限制同一个ip同时连接服务器的数量,要使apache服务器做对同一IP地址的连接限制,需要mod_limitipconn来实现。 一般需要手动编译。不过模块作者也提供了一些编译好的模块,根据apache...
nginx 404页面配置 当访问的网站出了问题或用户试图访问一个不存在的页面时,此时服务器(nginx)会返回状态码为404的错误信息,此时对应的页面就是404页面。 nginx服务器默认的404内容为404 not found! nginx 404公益 当碰到404错误时显示404公益活动,可以...
centos非编译安装nginx+fastcgi+php+mysql centos安装nginx,可以从源码安装,需要自己编译,参照官方文档:http://wiki.nginx.org/nginxchsinstall 这里介绍下使用非编译安装方式安装nginx+php+fastcgi+mysql环境的方法,一起来了解下。 首先,安装nginx源...
1 Docker 是什么? -1.1 容器是什么? -2 安装 Docker -2.1 启动 docker 守护进程 -3 ...
使用场景 最近,报告查询系统负载均衡集群相关配置已经完成,两种实现方式分别是基于E...
当你执行 nginx -t 得时候,nginx会去测试你得配置文件得语法,并告诉你配置文件是否...
本文将介绍一些SSL安全性的配置,以此提升网站的安全等级。先给出本博客的SSL配置: s...
Step 1:安装配置JDK 1.下载JDK rpm包 下载地址:http://www.oracle.com/technetwork/...
问题现象: 我们有时候会遇到ssh连接服务器的时候非常慢,经常是要等30秒以上,甚至更...