xinhuixu博客

参考url链接: link.

链接: link.

location /apple-app-site-association { charset UTF-8; default_type text/html; alias /etc/nginx/apple-app-site-association; }nginx参考链接: link.链接: link.

参考链接: link.

前提：生产环境下的springCloud服务，修改bug或是新功能部署上线，而又不想要影响到线上体验的情况，提出了生产环境不停服务进行服务热部署。方案：1.curl -G http://localhost:9021查看现在服务情况，返回结果：2.保证两个状态都为UP的情况下，执行命令先奖其中一个需要替换重启的服务从eureka注消下线curl -X PUT -i http://172.17.0.10:9021/eureka/apps/PAYMENT-SERVICE/cxm-web-01:pay

使用nginx做反向代理的时候，可以简单的直接把请求原封不动的转发给下一个服务。设置proxy_pass请求只会替换域名，如果要根据不同的url后缀来访问不同的服务，则需要通过如下方法：方法一：加"/"server {listen 8000;server_name abc.com;access_log “pipe:rollback /data/log/nginx/access.log interval=1d baknum=7 maxsize=1G” m

升级OpenSSL版本心脏出血（英语：Heartbleed），也简称为心血漏洞，是一个出现在加密程序库OpenSSL的安全漏洞，该程序库广泛用于实现互联网的传输层安全（TLS）协议。它于2012年被引入了软件中，2014年4月首次向公众披露。只要使用的是存在缺陷的OpenSSL实例，无论是服务器还是客户端，都可能因此而受到攻击。此问题的原因是在实现TLS的心跳扩展时没有对输入进行适当验证（缺少边界检查），因此漏洞的名称来源于“心跳”（heartbeat）。该程序错误属于缓冲区过读，即可以读取的数据比应该

Centos7安装FastDFS

https://blog.youkuaiyun.com/qq_32642039/article/details/76785352

nginx禁止跨域访问if ($http_origin !~* “^https://sd.ctmmedia.com.cn”) {return 404;} location /school/ { #if ($http_origin !~* "^https://sd.ctmmedia.com.cn") { # return 404; #} #ad

参考配置如下'"http_Authorization":"$http_Authorization",'keyValue“http_Authorization”“$http_Authorization”

https://www.jianshu.com/p/e02036ddce8f

https://blog.youkuaiyun.com/u012784162/article/details/105565831/

location /school-ui { alias /etc/nginx/smct_school; }

upstream sysadmin_in { server 172.17.100.9:8046; server 172.17.100.10:8046; } location /sysadmin { proxy_http_version 1.1; proxy_set_header Connection ""; proxy_pass http://sysadmin_in; ...

https://blog.youkuaiyun.com/zyu67/article/details/78719361

http://www.ttlsa.com/nginx/nginx-limiting-the-number-of-requests-ngx_http_limit_req_module-module/#comments

https://www.jianshu.com/p/0244dfd135c9

}server {listen 8081 ssl default_server backlog=1024;server_name xy.ctmmedia.com.cn ctmmedia.com.cn;if ( $host !~* “xy.ctmmedia.com.cn” ) {return 403;}

1.安装 htpasswd 工具yum -y install httpd-tools # 安装 htpasswd 工具cd /usr/local/nginx/2.htpasswd -c pass.db wang # 创建认证用户 wang 并输入密码，添加用户时输入 htpasswd pass.db username会在/usr/local/nginx/conf/passwd.db文...

问题描述升级nginx版本之后，使用之前的配置文件，启动nginx时，出现如下信息：nginx: [warn] the "ssl" directive is deprecated, use the "listen ... ssl" directive instead in /usr/local/nginx/conf/nginx.conf问题分析这是一个warn警告，nginx也能正常使用...

CentOS yum安装或升级nginx最新版本由于服务器定期漏洞扫描，nginx经常需要升级更新修复漏洞先备份自己的nginx.conf和conf.d (重要)vim /etc/yum.repos.d/nginx.repo[nginx-stable]name=nginx stable repobaseurl=http://nginx.org/packages/centos/$rele...

在生产环境中暴露WEB服务器的名称和版本信息这些信息是不安全的。通过两种方式对上述信息进行隐藏：一 、是在配置文件中加入server_tokens off; 参数禁止版本信息泄漏：1.启动nginx /usr/local/nginx/sbin/nginx可以看到我本地的nginx是1.12版本的去掉版本信息 在nginx的配置文件 中添加vim /usr/local/ngin...