08 2020 档案

摘要:1.基本安全优化 1.1.调整参数隐藏Nginx软件版本号信息 在http{}标签段中配置 http{ ..... server_tokens off; ##默认为on; ..... } 1.2.更改源码隐藏nginx软件名及版本号 三个地方修改源码文件 vim /root/nginx-1.6.3/ 阅读全文
posted @ 2020-08-21 14:24 天涯160 阅读(437) 评论(0) 推荐(0)
摘要:1.安装Nginx 先安装pcre库、openssl yum install pcre pcre-devel openssl openssl-devel -y 2.安装Nginx 下载地址http://www.nginx.org 1 mkdir -p /home/ben/tools ##建一个软件存 阅读全文
posted @ 2020-08-19 14:27 天涯160 阅读(235) 评论(0) 推荐(0)
摘要:Nginx支持的MIME类型 less /etc/nginx/mime.types 2.Nginx特点: 高并发,几w并发连接。 资源消耗少:3w并发,开启10个线程,内存不不200MB。 反向代理、缓存,RS节点健康检查。 类squid缓存功能:proxy_cache模块实现类似squid功能。 阅读全文
posted @ 2020-08-18 12:01 天涯160 阅读(109) 评论(0) 推荐(0)
摘要:常见状态码:200、301、403、404、500、502、503、504 200-OK 服务器成功返回网页 301-Moved Permanently 永久跳转,所请求的网页将永久跳转到被设定的新位置。如从baidu.org跳转到www.baidu.org 403-Forbidden 禁止访问,请 阅读全文
posted @ 2020-08-18 09:08 天涯160 阅读(127) 评论(0) 推荐(0)
摘要:方法一: 修改/etc/rc.d/rc.local文件 方法二: 用crontab -e @reboot /home/script.sh 方法三: 仅适用于systemd系统,即ps aux,pid为1的进程是systemd的就是 在/etc/systemd/system/下建一个文件 vim sc 阅读全文
posted @ 2020-08-11 16:02 天涯160 阅读(853) 评论(0) 推荐(0)
摘要:netstat统计每一种状态的tcp连接数量# netstat -antp | awk '{a[$6]++}END{ for(x in a)print x,a[x]}'netstat 在连接数过多的服务器上慢。用ss更好#ss -s查看系统正在监听的tcp连接 ss -atr ss -atn #仅i 阅读全文
posted @ 2020-08-03 10:45 天涯160
摘要:socket大概包含10个连接状态。我们平常工作中遇到的,除了针对SYN的拒绝服务攻击,如果有异常,大概率是TIME_WAIT和CLOSE_WAIT的问题。 TIME_WAIT一般通过优化内核参数能够解决; CLOSE_WAIT一般是由于程序编写不合理造成的,更应该引起开发者注意。 TIME_WAI 阅读全文
posted @ 2020-08-03 09:42 天涯160