摘要:
Nginx安全相关配置-防盗链 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.Nginx盗链与防盗链概述 1>.盗链与防盗链 2>.referer的值 3>.百度搜索“node101.yinzhengjie.org.cn”并点击链接会访问咱们本地自建的web服务器,观察日志中
阅读全文
posted @ 2019-12-22 13:09
尹正杰
阅读(424)
推荐(0)
摘要:
Nginx Rewrite相关功能-判断文件是否存在 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.访问指定域名的web服务器路径不存在时直接向用户报错 1>.编辑主配置文件 2>.编辑子配置文件 3>.创建测试数据 4>.启动nginx 5>.浏览器访问"https://n
阅读全文
posted @ 2019-12-22 01:41
尹正杰
阅读(1419)
推荐(0)
摘要:
Nginx Rewrite相关功能-自动跳转https 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.编写配置文件 1>.编辑主配置文件 2>.编辑子配置文件 二.准备测试数据并启动服务 1>.准备测试数据 2>.启动服务 三.浏览器访问nginx
阅读全文
posted @ 2019-12-21 23:31
尹正杰
阅读(615)
推荐(0)
摘要:
Linux操作系统安全-局域网私有CA(Certificate Authority)证书服务器实战篇 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.试验架构说明 [root@node101.yinzhengjie.org.cn ~]# uname -r 3.10.0-957.
阅读全文
posted @ 2019-12-21 05:37
尹正杰
阅读(2952)
推荐(1)
摘要:
Linux操作系统安全-OpenSSL工具常用命令介绍 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.OpenSSL开源项目有三个组件 [root@node101.yinzhengjie.org.cn ~]# yum search openssl Loaded plugins
阅读全文
posted @ 2019-12-20 23:21
尹正杰
阅读(1878)
推荐(0)
摘要:
Linux操作系统安全-证书的申请原理 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.APR的中间人攻击 二.证书的通信过程 1>.如上图所示,存在四个角色 2>.证书申请原理剖析 三.CA和证书 1>.PKI(全称Public Key Infrastructure) 2>.
阅读全文
posted @ 2019-12-20 05:15
尹正杰
阅读(956)
推荐(0)
摘要:
Linux操作系统安全-使用gpg实现对称加密 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.gpg工具包概述 1>.什么是gpg 2>.查看gpg的安装包 3>.查看gpg的软件包详细信息 4>.创建测试文件用于加密和解密 二.gpg实现对称加密实战案例 1>.在node1
阅读全文
posted @ 2019-12-19 23:55
尹正杰
阅读(1652)
推荐(0)
摘要:
Nginx Rewrite相关功能-URI 重定向 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.实验环境说明 1>.虚拟机配置 2>.nginx的主配置文件配置 3>.准备测试数据 二.编辑nginx的子配置文件实现URL重定向(测试写法1,都拿不到数据,只能拿到状态码)
阅读全文
posted @ 2019-12-19 02:46
尹正杰
阅读(2317)
推荐(0)
摘要:
Nginx Rewrite相关功能-域名永久与临时重定向实战篇 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.试验前的准备环境 1>.虚拟机配置 2>.nginx的主配置文件配置 3>.子配置文件配置 [root@node101.yinzhengjie.org.cn ~]#
阅读全文
posted @ 2019-12-18 22:27
尹正杰
阅读(1003)
推荐(0)
摘要:
Nginx Rewrite相关功能-ngx_http_rewrite_module模块指令概述 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 Nginx服务器利用ngx_http_rewrite_module 模块解析和处理rewrite请求,此功能依靠 PCRE(perl co
阅读全文
posted @ 2019-12-18 21:17
尹正杰
阅读(937)
推荐(0)
摘要:
Linux操作系统安全-加密和安全 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.墨菲定律 二.安全机制 1>.信息安全防护的目标 2>.安全防护环节 三.安全攻击(STRIDE) 第一步,安装gcc工具包: yum -y install gcc 第二步,使用当前用户(yin
阅读全文
posted @ 2019-12-18 05:40
尹正杰
阅读(1883)
推荐(0)
摘要:
Nginx安全相关配置-自定义Nginx版本信息 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.启动ngxin服务后在浏览器访问nginx的版本号 1>.启动服务 2>.浏览器访问nginx,观察响应报文,可以查看到nginx的版本信息 二.隐藏Nginx服务器版本以提高安全
阅读全文
posted @ 2019-12-18 04:27
尹正杰
阅读(731)
推荐(0)
摘要:
Nginx高级配置-官网logo之favicon.ico 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.浏览器会默认帮咱们访问官网的图标 1>.浏览器访问网站"http://node101.yinzhengjie.org.cn/" 2>.使用curl命令访问 3>.可以看到后
阅读全文
posted @ 2019-12-17 22:32
尹正杰
阅读(8190)
推荐(0)
摘要:
Linux操作系统的打包/归档工具介绍 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.tar( Tape ARchive)工具 1>.tar命令常用选项介绍 [root@node101.yinzhengjie.org.cn ~]# tar --help Usage: tar
阅读全文
posted @ 2019-12-17 21:04
尹正杰
阅读(802)
推荐(0)
摘要:
Nginx高级配置-实现多域名HTTPS 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.Nginx支持基于单个IP实现多域名的功能 二.生成自签名证书 1>.生成"mobile.yinzhengjie.org.cn"网站使用的密钥对 2>.签发证书 三.Nginx证书配置 1
阅读全文
posted @ 2019-12-17 20:14
尹正杰
阅读(2041)
推荐(0)
摘要:
Nginx高级配置-https功能 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.HTTPS工作过程 1>.SSL/TLS 2>.HTTPS 3>.HTTPS工作过程 二.nginx的ssl配置 三.自签名证书 1>.生成CA证书 2>.生成证书请求文件 3>.签发证书 4>
阅读全文
posted @ 2019-12-17 06:23
尹正杰
阅读(2671)
推荐(0)
摘要:
Linux操作系统的压缩、解压缩工具介绍 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.compress/uncompress命令常用参数 1>.安装commpress/uncompress软件包 [root@node101.yinzhengjie.org.cn ~]# yu
阅读全文
posted @ 2019-12-16 23:08
尹正杰
阅读(2044)
推荐(0)
摘要:
Nginx高级配置-压缩功能 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.Nginx压缩相关参数概述 1>.gzip on | off; 2>.gzip_comp_level lenvel; 3>.gzip_disable "MSIE [1-6]\."; 4>.gzip_m
阅读全文
posted @ 2019-12-16 21:36
尹正杰
阅读(1658)
推荐(0)
摘要:
Nginx高级配置-自定义json格式日志 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 在大数据运维工作中,我们经常会使用flume,filebeat相关日志收集工具取收集日志,但这些日志在收集前都日志基本上都是json格式的,通过flume收集日志到hdfs集群,开发人员就直
阅读全文
posted @ 2019-12-16 05:03
尹正杰
阅读(2275)
推荐(0)
摘要:
Nginx高级配置-变量使用 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 nginx的变量可以在配置文件中引用,作为功能判断或者日志等场景使用,变量可以分为内置变量和自定义变量,内置变量是由nginx模块自带,通过变量可以获取到众多的与客户端访问相关的值。 一.查看Nginx的
阅读全文
posted @ 2019-12-15 23:27
尹正杰
阅读(18112)
推荐(2)
摘要:
Nginx 高级配置-第三方模块编译 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 第三模块是对nginx 的功能扩展,第三方模块需要在编译安装Nginx 的时候使用参数--add-module=PATH指定路径添加,有的模块是由公司的开发人员针对业务需求定制开发的,有的模块是开
阅读全文
posted @ 2019-12-15 21:22
尹正杰
阅读(1391)
推荐(0)
摘要:
Nginx高级配置-状态页配置 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 建议将nginx的监控状态的值通过zabbix或者Open-Falcon之类的监控工具来监控状态,并将数据在数据库中落地,便于查找历史信息以作参考对比。 一.编辑配置文件 1>.检查编译安装nginx的
阅读全文
posted @ 2019-12-15 20:24
尹正杰
阅读(837)
推荐(0)
摘要:
Nginx核心配置-可优化配置参数 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.nginx的官网查看指令帮助信息方法 1>.打开nginx的官网(https://nginx.org/),如下图所示,点击"documentation" 2>.下拉菜单,如下图所示,选择"Alp
阅读全文
posted @ 2019-12-15 18:45
尹正杰
阅读(663)
推荐(0)
摘要:
Nginx核心配置-作为上传服务器配置 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.关键参数说明 二.上传服务器参数配置案例 1>.修改主配置文件(在主配置的httpd标签中定义后,会对所有server标签生效,包括加载进来的server标签哟,这样如果有多个虚拟主机需要上
阅读全文
posted @ 2019-12-15 15:00
尹正杰
阅读(6269)
推荐(0)
摘要:
Nginx核心配置-作为下载服务器配置 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.无限速版本的下载服务器 1>.查看主配置文件 2>.查看子配置文件 3>.创建测试数据 4>.重新加载nginx的配置文件 5>.访问nginx的下载站点 6>.下载一个大文件,并观察下载的
阅读全文
posted @ 2019-12-15 12:08
尹正杰
阅读(1238)
推荐(0)
摘要:
Nginx核心配置-长连接配置 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.长连接配置参数说明 二.配置长连接实战 1>.编辑主配置文件 2>.重新加载配置文件内容 三.测试长连接配置 1>.安装测试软件telnet [root@node108.yinzhengjie.or
阅读全文
posted @ 2019-12-15 05:51
尹正杰
阅读(4892)
推荐(0)
摘要:
Nginx核心配置-检测文件是否存在 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 try_files会按顺序检查文件是否存在,返回第一个找到的文件或文件夹(结尾加斜线表示为文件夹),如果所有文件或文件夹都找不到,会进行一个内部重定向到最后一个参数。只有最后一个参数可以引起一个内
阅读全文
posted @ 2019-12-14 23:04
尹正杰
阅读(1609)
推荐(0)
摘要:
Nginx核心配置-自定义日志路径及清空日志注意事项 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.关于日志清空注意事项 1>.nginx服务写访问日志是基于access.log的inode写入的,而非基于文件名称写入 2>. 解决nginx服务的access.log无法写入
阅读全文
posted @ 2019-12-14 21:11
尹正杰
阅读(4555)
推荐(0)
摘要:
Nginx核心配置-自定义错误页面 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 生产环境中错误页面一般都是UI或开发工程师提供的,他们已经在软件中定义好了,我们这里就简单写个html页面就好啦。 一.编辑nginx的配置文件 1>.查看nginx的主配置文件 2>.查看ngin
阅读全文
posted @ 2019-12-14 19:16
尹正杰
阅读(3471)
推荐(0)
摘要:
Nginx核心配置-location的登录账户认证实战篇 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.使用ab命令模拟网站攻击 1>.安装httpd-tools工具 [root@node108.yinzhengjie.org.cn ~]# yum -y install ht
阅读全文
posted @ 2019-12-14 12:38
尹正杰
阅读(1132)
推荐(0)
摘要:
Nginx核心配置-location的匹配案例实战篇 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.location语法规则介绍 二.匹配案例-精确匹配 1>.编辑主配置文件(本篇博客试验过程并不修改主配置文件内容哟) 2>.编辑子配置文件 3>.创建测试数据 4>.启动ng
阅读全文
posted @ 2019-12-14 06:36
尹正杰
阅读(1303)
推荐(0)
摘要:
前后端分离-Restful最佳实践 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.Restful概述 REST(Representational State Transfer),表现层状态转移。 RESTFul首次出现在2000年Roy Fielding的博士论文中,Roy
阅读全文
posted @ 2019-12-14 00:38
尹正杰
阅读(625)
推荐(0)
摘要:
Django模板技术 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.模板概述 1>.模板的作用 2>.模板配置 二.模板渲染 1>.模板页 2>.模板处理 3>.render快捷渲染函数 三.DTL语法 四.小试牛刀
阅读全文
posted @ 2019-12-13 23:38
尹正杰
阅读(248)
推荐(0)
摘要:
Python的WSGI(Web Server Gateway Interface)服务器 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。
阅读全文
posted @ 2019-12-13 22:05
尹正杰
阅读(292)
推荐(0)
摘要:
Nginx核心配置-根目录root指令与别名alias指令实战案例 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.试验环境说明 1>.虚拟机环境说明 2>.主配置文件 3>.Nginx源码方式安装步骤 二.编辑root案例 1>.编辑子配置文件 2>.创建测试数据 3>.重新
阅读全文
posted @ 2019-12-13 20:12
尹正杰
阅读(1249)
推荐(0)
摘要:
Nginx核心配置-单节点实现多域名访问 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.试验环境说明 1>.虚拟机环境说明 2>.试验环境说明 3>.Nginx源码方式安装步骤 二.编辑配置文件并重启服务 1>.编辑nginx的主配置文件 2>.编辑nginx的子配置文件 3
阅读全文
posted @ 2019-12-13 00:38
尹正杰
阅读(570)
推荐(0)
摘要:
Nginx核心配置-新建一个web站点 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.Nginx基础配置常用参数说明 [root@node101.yinzhengjie.org.cn ~]# ps axo pid,cmd,psr | grep nginx #如下所示,使用wo
阅读全文
posted @ 2019-12-12 23:05
尹正杰
阅读(1561)
推荐(0)
摘要:
Nginx常见的安装方式 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.Nginx概述 二.yum方式安装nginx(生产环境中进来不要使用yum方式安装nginx,尽管它的安装方式很简单) 1>.查看nginx官网提供的安装包 2>.如下图所示,选择相应的操作系统 3>.查
阅读全文
posted @ 2019-12-12 21:11
尹正杰
阅读(1905)
推荐(1)
摘要:
Nginx基础知识介绍 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.Nginx概述 二.Nginx功能介绍 1>.基础特性 2>.和web服务相关的功能 三.Nginx组织结构 1>.组织模式 2>.进程间通信 四.Nginx模块介绍 五.Nginx版本选择 1>.ngin
阅读全文
posted @ 2019-12-12 19:35
尹正杰
阅读(716)
推荐(0)
摘要:
Linux操作系统的日志管理之rsyslog实战案例 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任。 一.日志介绍 1>.什么是日志 2>.常见的系统日志服务 3>.博主推荐阅读 二.rsyslog介绍 1>.常见术语 [root@node101.yinzhengjie.org.c
阅读全文
posted @ 2019-12-12 05:04
尹正杰
阅读(1317)
推荐(0)