Nginx环境下实现全站https加密几经折腾，本站终于实现https加密了。下面将分享我是如何实现https全站加密的。首先需要申请一个SSL证书，我的SSL证书是在阿里云免费申请的。申请好证书后，接下来就是如何安装SSL证书和如何在Nginx服务器端进行配置。一、将申请的证书文件上传到服务器使用Xshell连接到远程服务器，在 /usr/local/nginx/ 目录下创建
常用来做http的反向代理，它默认是不支持tcp的，因此要使用nginx来实现tcp的反向代理必须用源码编译安装，并且在编译时安装tcp的扩展模块。 首先安装下载nginx：点击打开链接，tcp扩展模块：点击打开链接然后解压ngin和，nginx_tcp_proxy_module-master。nginx_tcp_proxy_module的路径由你的解压路径决定。 
摘要简单的讲讲nginx+php的一些常用优化，以及相关的内核参数优化。Nginx 优化1. TCP 与 UNIX 套接字UNIX 域套接字提供的性能略高于 TCP 套接字在回送接口上的性能(较少的数据复制，较少的上下文切换)。如果每个服务器需要支持超过 1000 个连接，请使用 TCP 套接字 - 它们可以更好地扩展。upstream backend
{
server unix:/var/run
目录使用Hosts文件解析域名虚拟主机域名配置不同端口号相同端口号PC在从DNS服务器拿到ip地址之后，会发起TCP/IP请求。这里要提一下http协议和tcp协议了，http在tcp只上（并不是说tcp是低级协议，只是因为它更偏向于基础协议）。http协议被联网设备广泛的应用。因为tcp协议只能以二进制，数据流的形式来发送数据（可查看之前的博客：为何说UDP面向报文，而TCP面向字节流）。这些数
# Python TCP 加密实现流程
## 概述
本文将介绍如何使用Python实现TCP加密通信。首先，我们将使用OpenSSL生成一对公钥和私钥，然后使用生成的私钥对TCP通信进行加密，再使用公钥对加密数据进行解密。
## 流程图
```mermaid
flowchart TD
A[生成公钥和私钥] --> B[建立TCP连接]
B --> C[发送公钥给对方]
原创
2023-10-11 03:48:59
74阅读
今天一道面试题就是关于ngnix下的TCP_NODELAY 和 TCP_NOPUSH就提到这个问题Nginx 有两个配置项： TCP_NODELAY 和 TCP_NOPUSH ，请说明它们的用途及注意事项。 通俗来说 Nagle： 假如需要频繁的发送一些小包数据，比如说1个字节，以IPv4为例的话，则每个包都要附带40字节的头，也就是说，总计4
转： Nginx Plus的商业授权版开始具有TCP负载均衡的功能。从Nginx 1.7.7版本开始加入的，现在变成了一个商业收费版本，想要试用，需要在官网申请。也就是说，Nginx除了以前常用的HTTP负载均衡外，Nginx增加基于TCP协议实现的负载均衡方法。HTTP负载均衡，也就是我们通常所有“七层负载均衡”，工作在第七层“应用层”。而TCP负载均衡，就是我们通常所说的“四层负载均衡”，工作
重要信息 https://www.digitalocean.com/community/tutorials/how-to-set-up-nginx-load-balancing-with-ssl-terminationssl证书放置在负载均衡的服务器上，后端服务器是使用80端口通信；负载均衡用80端口，后端使用443是不行的；负载和后端都使用443也是无必要的，因为服务器之间的通信应该是安全的，仅
反向代理：reverse proxy，指的是代理外网用户的请求到内部的指定的服务器，并将数据返回给用户的 一种方式，这是用的比较多的一种方式。 Nginx 除了可以在企业提供高性能的web服务之外，另外还可以将 nginx 本身不具备的请求通过某种预 定义的协议转发至其它服务器处理，不同的协议就是Nginx服务器与其他服务器进行通信的一种规范， 主要在不同的场景使用以下模块实现不同的功能
nginx-1.17.9使用增加了stream 模块用于一般的TCP 代理和负载均衡，ngx_stream_core_module 这个模块在1.90版本后将被启用。但是并不会默认安装， 需要在编译时通过指定 --with-stream 参数来激活这个模块。
前言大家都知道现在很多站点下载资料都是要收费的，无论是积分还是金币，想免费只能说很少很少了，那么这些网站是如何做到资源防盗链的呢？这里推荐一款比较容易上手的神器，Nginx本身提供了secure_link来完成防盗链功能，可以给服务器文件链接添加时间戳和校验码，从而保护服务器文件不被任意下载盗用。时序图 Nginx配置如何安装Nginx这里不再赘述，安装的时候记得开启ngx_http_sec
很多时候我们希望nginx代理的时候可以限制某些路径只能够我们自己访问，而不是全部开放给别人，所以就可以通过nginx自带的auth_basic来设置 除了auth_basic，nginx还支持其他第三方的认证插件，本文仅使用auth_basic生成密码文件首先需要生成密码文件，网上有不少教程是使用htpasswd，但因为我使用的是centOS，自带了openssl，所以用openssl来生成密码
TCP/IP跨主机之间的通信数据封装发送的都是明文数据，现代通讯中会有安全问题。三个安全问题如：A发送消息给B的三个安全问题机密性：明文传输如：ftp,http,smtp,telnet等完整性：数据可能被篡改（举例:电商下单生产数量或者传输过程信号错乱）身份验证：A和B从未见过（举例:钓鱼网站冒名顶替，保证对方即是其所声称的身份）解决上述三个问题可以通过加密算法的混合使用，常见加密算法有如下对称加
转载
2023-09-04 23:09:12
2阅读
准备确认工作，查看一下系统版本# lsb_release -a
LSB Version: :core-4.1-amd64:core-4.1-noarch
Distributor ID: CentOS
Description: CentOS Linux release 7.4.1708 (Core)
Release: 7.4.1708Codename: Cor
安全问题，建议用nobody,不要用root.user root;#启动进程,通常设置成和cpu的数量相等worker_processes 1;error_log path(存放路径) level(日志等级)path表示日志路径，level表示日志等级， 具体如下：[ debug | info | notice | warn | error | crit ] 从左至右，日志详细程度逐级递减，即de
配置Nginx I/O<br\>Sendfile当应用程序传输文件时，内核首先缓冲数据，然后将数据发送到应用程序缓冲区。 应用程序反过来将数据发送到目的地。 Sendfile方法是一种改进的数据传输方法，其中数据在操作系统内核空间内的文件描述符之间复制，而不将数据传输到应用程序缓冲区。 这使操作系统资源的利用率提高。可以使用sendfile指令启用该方法。 该指令可用于http，ser
Nginx配置TCP请求转发+http请求转发+keepalived高可用http://nginx.org/download/1.TCP请求转发基于stream在1.9版本前，需要单独编译安装该组建:依赖服务[root@baolin conf]#yum -y install pcre-devel openssl openssl-devel library
wget http://nginx.org
由于系统需求需要每秒接收大量数据，单体程序受到很大局限，集群目前能力达不到，故而选用堆服务的方式来保障服务正常运行。 本文记录下nginx使用过程，由于使用的为云服务器为windowsServer所以首先下载windows版本nginx nginx常用命令 cmd打开nginx文件夹后运行 nginx.exe
停止 nginx.exe -s stop
重启 nginx.exe -s reload
(1)nginx的请求限制可以通过以下来进行配置：这俩个模块都可以实现nginx的请求限制，但是它们的实现原理是不一样的。区别就是在连接与请求上。(2)那么对于Http协议的连接与请求：Http的连接请求是建立在TCP连接的基础之上的。首先需要有Tcp的三次握手，然后才能有Http的连接请求。然后用客户端和服务器端不断的发送FIn和Ack来保持连接，也就是keepAlive.连接是建立在Http请
0x00 背景 三台机器 Server： 内网环境，只能访问内网，外网无法访问 192.168.1.200
