上周咳嗽比较厉害,暂停了一周更新,收到很多小伙伴的留言关心,真是非常感动,非常感谢大家支持,我会尽我努力给大家分享干货, 现在吃了几天药,基本好的差不多了,这周接着聊python在运维中的实践,今天的脚本是分析nginx的访问日志, 主要为了检查站点ur...
域名验证 (DV) 证书可核实您对域名拥有所有权 而组织验证 (OV) 证书证明您拥有该域名并且您的组织是合法的。这让访客更加放心,因为欺诈性网站绝对无法通过这些检查。 扩展验证 (EV) SSL 为客户提供最高级别的安全保障 - EV SSL 申请人必须通过严谨的扩展验...
本文将介绍一些SSL安全性的配置,以此提升网站的安全等级。先给出本博客的SSL配置: server { listen 443 ssl; server_name www.wonsikin.com; server_tokens off; # 中间证书 + 站点证书 ssl_certificate /home/webapp/ssl/wonsikin.chained.crt; # 生成证...
Centos7+Nginx 之 URL重写 我们前一篇文章写了一个Centos7+Nginx 反向代理实现多域名跳转,今天主要介绍一下Centos7+Nginx 之 URL重写, Hostname:A-S.IXMSOFT.COM IP:192.168.5.20 Role:Nginx server 我们首先准备安装Nginx仓库 Yum install http://nginx.o...
一、目的 将Nginx 日志通过普通用户利用rsync公钥认证的方式实时同步到本地服务器上,之后使用elk程序进行处理。 二、遇到问题及解决方法思路 问题1.文件权限:nginx 的日志默认权限如下: [root@elk ~]# ll /var/log/nginx/access.log-rw-r----- 1 nginx ad...
Nginx反向代理,负载均衡,redis session共享,keepalived高可用 使用的资源: nginx主服务器一台,nginx备服务器一台,使用keepalived进行宕机切换。 tomcat服务器两台,由nginx进行反向代理和负载均衡,此处可搭建服务器集群。 redis服务器一台,用于sessio...
该脚本检测ngnix的运行状态,并在nginx进程不存在时尝试重新启动ngnix,如果启动失败则停止keepalived,准备让其它机器接管。 PS:该脚本应赋予相应的执行权限等,否则Keepalived将无法调用从而无法进行切换 /etc/keepalived/check_nginx.sh : #!/bin/bash c...
使用nginx error_page 对404 文件做冗余 源由:多个图片服务器图片有差异,可能会出现访问某一台服务器出现404,现在需要不管怎样访问都能访问到。 思路:打算使用下面三个方法,由于时间太短方法1应该可行但是没时间,方法2简单的测试下没有通过,方法3成了...
VeryNginx 是一个功能强大而对人类友好的 Nginx 扩展程序,这是作者的原话。很久之前我就看到过这个项目,直到最近我才在本站试用了一把,确实好用,于是想通过本文把它介绍给更多人。 VeryNginx 主要由两部分组成:基于 lua-nginx-module 开发的 Lua 脚本,...
本文主要介绍一些Nginx的最基本功能以及简单配置,但不包括Nginx的安装部署以及实现原理。 1、静态HTTP服务器 首先,Nginx是一个HTTP服务器,可以将服务器上的静态文件(如HTML、图片)通过HTTP协议展现给客户端。配置: 1 2 3 4 5 6 server { listen 80 ; #...