反向代理配置：
|
1 2 3 4 5 6 7 8 9 10 11 12 |
server { listen 80; server_name mirrors.maqian.work; location / { proxy_pass http://mirrors.aliyun.com; proxy_redirect off; proxy_set_header Host $proxy_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } |
在浏览器访问 mirrors.maqian.work 时： $host: mirrors.maqian.work $proxy_host: mirrors.aliyun.com
一、关于 Basic Authentication HTTP 本身提供了一种基础的认证方式 Basic Authentication，使得访问者在访问时需要输入账号密码认证之后才能访问到页面： 如果没有输入密码访问，服务器将会返回 401： 当服务端开启认证后，通过认证的方式有两种： 在访问 URL 的时候主动 ... 阅读更多
给 nginx 配置 https 时报错：
|
1 |
the "ssl" directive is deprecated, use the "listen ... ssl" directive instead in "nginx.conf:44" |
问题原因 nginx 新版本修改了 ssl 的配置方式，老的 ssl on 语法已经不推荐使用，建议使用以下形式开启 ssl：
|
1 2 3 |
listen 443 ssl; ssl_certificate xx.crt; ssl_certificate_key xx.key; |
低版本 nginx ... 阅读更多
查看 nginx 日志，发现有报错信息：
|
1 |
2019/07/16 17:34:42 [crit] 4397#0: *349 open() "/fastcgi_temp/5/00/0000000005" failed (13: Permission denied) while reading upstream |
查看对应目录的权限，发现所属用户是 nobody，而实际运行 nginx 的是 wwwuser：
|
1 2 3 4 |
root 1842 0.0 8.5 410716 332500 ? Ss 17:10 0:01 nginx: master process /usr/local/nginx/sbin/nginx -c /etc/nginx/nginx.conf wwwuser 4397 0.0 8.5 412288 332828 ? S 17:33 0:00 nginx: worker process wwwuser 4398 0.0 8.5 411776 332360 ? S 17:33 0:00 nginx: worker process wwwuser 4399 0.0 8.5 412800 330336 ? S 17:33 0:00 nginx: cache manager process |
因此问题原因应该是：nginx 最初始时以 ... 阅读更多
一、概述 nginx 作为当前最流行的开源 web 服务器之一，被无数公司或个人在使用。正因为开源，所以任何人都可以获取到它的源码，这其中就包含了世界各地的黑客。他们无时无刻不在想着如何找出 nginx 的漏洞，以至于在网上随便一搜都能找到无数 nginx 相关的漏洞： 默认情况下，http 响应的 Server 头部 ... 阅读更多
配置 https 之前首先要确保已经有
http 证书和私钥文件，证书是*.crt文件，私钥是*.key文件。怎么申请证书这里不再说明，很多机构都可以免费发放证书，在腾讯云，阿里云或者七牛等等随便找个机构申请一个即可。
假设域名和证书的对应关系如下：
www.maqian.io
|
1 2 |
/etc/conf/ssl/1_www.maqian.io_bundle.crt /etc/conf/ssl/2_www.maqian.io.key |
maqian.io
|
1 2 |
/etc/conf/ssl/1_maqian.io_bundle.crt /etc/conf/ssl/2_maqian.io.key |
lnmp 环境中，php 算是最难安装的一个了，之前各种鼓捣搞了好多次，查阅了无数资料才终于有点经验了，记录下来。
php 的依赖项相当多，大部分都是运行环境需要的库环境。有的直接 yum 就能安装，有的就需要手动编译安装了。反正一个原则：能用 yum 安装的尽量用 yum 。
|
1 2 3 4 5 6 |
yum install gcc bison bison-devel zlib-devel libmcrypt-devel mcrypt mhash-devel \ openssl-devel libxml2-devel libcurl-devel bzip2-devel readline-devel libedit-devel \ sqlite-devel jemalloc jemalloc-devel -y yum install libpng-devel libjpeg-devel libxslt libxslt-devel \ libmcrypt-devel mhash mcrypt -y |
之前在 wordpress 上有写过一篇安装的步骤：源码编译安装 nginx 。
但是今天找到了一个更简单的方法，简单几步就能装好：
|
1 2 3 4 5 6 7 8 |
# 安装依赖项 ## centos yum install prce pcre-devel openssl openssl-devel -y ## ubuntu apt-get install openssl libssl-dev libpcre3 libpcre3-dev zlib1g-dev # 添加用户 useradd www -s /sbin/nologin -M |
nginx 默认配置文档中的 php 配置，这段配置是可用的：
|
1 2 3 4 5 6 7 |
location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; include fastcgi_params; } |
一、问题描述 http.Request 下的方法 RemoteAddr() 可以获取客户端的地址和端口号，最近的一个项目中用到了这个方法。 使用过程中一直都没有什么问题，但是当项目上线之后就发现不管怎么获取 ip，客户端地址都是 127.0.0.1 。 对于这个问题一直百思不得其解，最后搞了半天才发现是 ngin ... 阅读更多