什么是HTTPS? HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容 就需要SSL。 它是一个URI scheme(抽象标识符体系),...
之前在网上搜索到的很多文章在描述 Nginx + Tomcat 启用 HTTPS 支持的时候,都必须在 Nginx 和 Tomcat 两边同时配置 SSL 支持。但我一直在想为什么就不能按照下面的方式来配置呢?就是 Nginx 上启用了 HTTPS,而 Nginx 和 Tomcat 之间走的却是普通的 HTTP 连...
这篇文章涉及到很多专业术语,例如密钥对,私钥,公钥,证书等等,关于加密的理论和概念请参考我之前写的 《SSL 与 数字证书 的基本概念和工作原理》,我在这篇文章中就不重复这些概念了。 1. 申请 SSL 证书 你可以从很多网站购买到SSL证书,我经常使用的是G...
1,首先配置vmware,如下图: 2,保存好vmware配置之后重启虚拟机,来配置centos系统 这里总共需要三个文件: /etc/sysconfig/network /etc/sysconfig/network-scripts/ifcfg-eth0 (这个可能不存在,只需要自己建立一个就好) /etc/resolv.conf 2.1,vim /e...
Linux内核主要由进程调度(SCHED)、内存管理(MM)、虚拟文件系统(VFS)、网络接口(NET)和进程间通信(IPC)等5个子系统组成。 1.进程调度 精度调度控制系统中的多个进程对CPU的访问使得多个进程能在CPU中微观串行,宏观并行地执行。进程调度处于系统的中...
1、if指令 所有的Nginx内置变量都可以通过if指令和正则表达式来进行匹配,并且根据匹配结果进行一些操作,如下: if ($http_user_agent ~ MSIE) { rewrite ^(.*)$ /msie/$1 break;} if ($http_cookie ~* id=([^;] +)(?:;|$) ) { set $id $1;} 使用符号~*和~...
Nginx变量 Nginx的log模块是很多人做日志输出的首选切入点。 Nginx默认access_log语法写入服务器本地路径或NFS,用于以后的汇总分析;在此基础上,Tengine增强了日志目标,可以通过组合管道功能或syslog接口进行远程集中日志存储。 log功能的核心是变量。灵...
Nginx的Rewrite 经过网上查阅和测试,发现Nginx的Rewrite规则和Apache的Rewite规则差别不是很大,几乎可以直接使用。比如在Apache中这样写规则 rewrite ^/([0-9]{5}).html$ /viewthread.php?tid=$1 last; 而在Nginx中写成这样写是无法启动的,解决的办法是加...
今天再给it.net.cn添加rewrite功能时遇到一个难题。 要把这个地址http://it.net.cn/bb-admin/admin-base.php?page=4 plugin=mass_edit rewrite成这个http://it.net.cn/bb-admin/admin-base.php/page /4?plugin=mass_edit 考虑到通用性我的语句为 rewrite ^/b...
项目配置: server { listen 807; server_name localhost; root /data/web/myblog/web; client_max_body_size 501m; error_log /data/server/nginx/symfony2.error.log; access_log /data/server/nginx/symfony2.access.log; # strip app.PHP/ prefix if it...