软件项目的成功常常根据其催生的生态系统来衡量。围绕或基于核心技术构建的项目增添了功能和易用性，它们常常日臻完善。Docker就是一个典例，这个软件容器化系统让IT部门可以专注于应用程序、而不是虚拟机，作为生产的标准单位。 Docker一向备受第一方和第三...

iptraf是一个基于ncurses开发的IP局域网监控工具，它可以生成各种网络统计数据，包括TCP信息、UDP统计、ICMP和OSPF信息、以太网负载信息、节点统计、IP校验和错误和其它一些信息。 它基于ncurses的用户界面也会把使用者从命令行选项的梦靥中拯救出来。 功能...

大家好，今天我们将会学习如何利用Docker平台安装Discourse。Discourse是一个完全开源的讨论平台，以未来十年的互联网理念设计，拥有一个邮件列表，一个论坛和一个长篇聊天室。不管从技术角度还是社会学角度，如今要体验一个现代的、勃勃生机的、完全开源的...

安装环境：CentOS 6.6（64位系统） 安装Tomcat站点 安装及配置JDK 在安装之前卸载系统自带的JDK版本 --查看并卸载已经安装JDK的版本 [xju@xjuCentOS 桌面]$ su root 密码： [root@xjuCentOS 桌面]# rpm -qa|grep jdk java-1.7.0-openjdk-1.7.0.9-2.3.4.1.el6...

Docker v1.7.0 RC1 发布，此版本现已提供下载： https://github.com/docker/docker/archive/v1.7.0-rc1.zip 。 改进内容请看： https://github.com/docker/docker/compare/v1.7.0-rc1...master 暂时还未看到官方相关说明：） Docker 是一个开源的应用容器引...

sshuttle 允许你通过 ssh 创建一条从你电脑连接到任何远程服务器的 VPN 连接，只要你的服务器支持 python2.3 或者更高的版本。你必须有本机的 root 权限，但是你可以在服务端有普通账户即可。 你可以在一台机器上同时运行多次 sshuttle 来连接到不同的服务器...

nginx 1.9.1 发布，主要有以下更新： 默认情况下禁用 SSLv3 协议 不再 支持 某些 长时间 已弃用 的 指令 。 Feature: the reuseport parameter of the listen directive. Feature: the $upstream_connect_time variable. Bugfix: in the hash directive on b...

Apache Tomcat 8.0.23 发布了，改进内容包括： 修复了 NIO2 和 TLS 的崩溃问题 增加 HttpHeaderSecurityFilter 增加 SPNEGO 认证和 Java 8 update 40 中 JRE 回归问题的解决方案 完整改进记录请看 ChangeLog。 下载地址：http://tomcat.apache.org/download-8...

这里尽量不写到正则，简单为主。 方法对，自己再去根据情况修改即可。 关于rewrite的flag标记： last 基本上都用这个Flag 浏览器地址栏的URL地址不变，但是在服务器端访问的路径发生了变化 break 中止Rewirte，不在继续匹配 浏览器地址栏的URL地址不变，但是...

Nginx默认不允许列出整个目录，本文为大家介绍打开其目录浏览功能的方法，供大家参考。 首先，打开nginx.conf文件，在location server 或 http段中加入： autoindex on; 另外两个参数最好也加上： autoindex_exact_size off; 默认为on，显示出文件的确切大小...

网上找到一个比较详细的nginx的配置文件，贴出来供大家参考。 代码如下: user nobody; worker_processes 8; #error_log logs/error.log; #error_log logs/error.log notice; error_log /var/log/nginx/error.log info; pid /var/log/nginx/nginx.pid; worker...

设置nginx流量限制，供大家学习参考。 昨天刚把论坛迁移到我新准备的服务器上，新的服务器我的的是nginx+mysql+php+memache+squid， 按理说应该不错了。 当今天上班的时候，刚到公司老总就说网站很慢，我就奇怪了怎么会呢？ 我查看了流量，很大。但是正常的...

nginx编译时make出错的解决办法，有遇到相同问题的朋友可以参考下。 一台测试机安装nginx编译安装时make出错。 详细信息如下： ./configure参数 ./configure --prefix=/usr/local/nginx --user=www --group=www make错误 objs/ngx_modules.o \ -lpthread -lc...

什么是404页面 如果网站出了问题，或者用户试图访问一个并不存在的页面时，此时服务器会返回代码为404的错误信息，此时对应页面就是404页面。 404页面的默认内容和具体的服务器有关。如果后台用的是NGINX服务器，那么404页面的内容则可能为： 404 Not Found...

在已安装好的nginx下添加一个未被编译安装的模块: nginx-V 可以查看原来编译时都带了哪些参数 原来的参数： --prefix=/app/nginx 添加的参数: --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module 步骤如下： 1. 使用参数重新...

一个问题：nginx能否获得客户端的真实ip。 nginx如果作为后端web服务器，是不需要公网ip的。 如果前端有lvs/nat负载均衡，nginx作为realserver，由lvs nat模式的工作原理可知，后端的nginx收到的请求包的源ip就是客户端的真实ip，所以nginx的$remote_addr变量...

环境：nginx1.0.10 今天调试一个站点时，发现用post方式去请求一个静态页面时，返回 HTTP/1.1 405 Method not allowed 状态，无法正常显示页面。 这里提供下网上的一些解决方法，供大家参考。 方法一 复制代码代码如下: server { listen 80; server_name tes...

错误信息如下： # nginx -t nginx: [emerg] host not found in upstream sns.onbobo.local in /etc/nginx/nginx.conf:87 nginx: configuration file /etc/nginx/nginx.conf test failed 分析： 语法上没有错误，只是系统无法解析这个域名，所以报错。 解决办...

有人说，安全不是一个产品，而是一个过程（LCTT 注：安全公司 McAfee 认为，安全风险管理是一个方法论，而不是安全产品的堆叠）。虽然 SSH 协议被设计成使用加密技术来确保安全，但如果使用不当，别人还是能够破坏你的系统：比如弱密码、密钥泄露、使用过时...

CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：cc...

连接慢的主要原因是DNS解析导致 解决方法： 1、在ssh服务端上更改/etc/ssh/sshd_config文件中的配置为如下内容： UseDNS no # GSSAPI options GSSAPIAuthentication no 然后，执行/etc/init.d/sshd restart重启sshd进程使上述配置生效，在连接一般就不慢了。...

Docker，一个流行的将软件打包的开源容器平台，已经有了新的1.6版，增加了许多新的特性。该版本主要更新了Docker Registry、Engine、 Swarm、 Compose 和 Machine等方面。这次发布旨在提升性能、改善开发者和系统管理员的体验。让我们来快速看看有哪些新特性...

问题 ： 我注意到有一些机器人经常访问我的nginx驱动的网站，并且进行一些攻击性的扫描，导致消耗掉了我的网络服务器的大量资源。我一直尝试着通过用户代理符串来阻挡这些机器人。我怎样才能在nginx网络服务器上阻挡掉特定的用户代理呢？ 现代互联网滋生了大...

第三方支付平台因安全问题对nginx做了升级操作，为了不影响业务，整个操作过程都不能停服务，因此对升级方法做出了要求。以下为我整理的生产环境实际操作方法，已在第三方支付平台上成功应用，希望对即将或者可能涉及nginx升级操作的同事有所帮助。 Nginx升...

在此记录下Nginx服务器nginx.conf的配置文件说明, 部分注释收集与网络. #运行用户 user www-data; #启动进程,通常设置成和cpu的数量相等 worker_processes 1; #全局错误日志及PID文件 error_log /var/log/nginx/error.log; pid /var/run/nginx.pid; #工作模...

大家好，今天我们来学习如何使用一个docker镜像交互式地创建一个Docker容器。当我们从镜像中启动一个Docker进程，Docker就会获取该镜像及其父镜像，并重复这个过程，直到到达基础镜像。然后联合文件系统（UFS）会在其顶层添加一个读写层。读写层被称之为容器...

有这么个需求，只允许html、shtml、js、css访问，其它任何文件都不允许访问。 在nginx location配置取反，如下： location ~* .*\.(?![html|shtml|js|css]$) { return 503; } nginx的正则使用PCRE（Perl Compatible Regular Expressions）。 Extension Descr...

假设你是hostA上的一个用户aliceA，想以用户aliceB的身份ssh到hostB上，但又不想输入密码。那么，你可以参考这篇教程实现ssd无密码登录。 首先，你需要以用户aliceA的身份登录到hostA上。 然后，使用ssh-keygen生成一对rsa公私钥，生成的密钥对会存放在~/.ss...