1）emqttd 使用 SSL遇到的问题：服务器直接布了一份emqttd，然后什么都没管，端口默认的ws 8083，wss8084，mqtt 1883，mqtt(ssl) 8883。结果跑起来之后点了点发现出了问题，前端的websocket根本连不上，Chrome报错 WebSocket connection to 'wss://10.0.0.111:8084/mqtt' failed: Err
Apache JMeter是Apache组织开发的基于Java的压力测试工具。用于对软件做压力测试，它最初被设计用于Web应用测试，但后来扩展到其他测试领域。JMeter是一个图形化软件，用户设置好test plan之后执行，就可以测试服务器了。由于我的阿里云不能图形化，所以我在Linux以及本地windows上分别装了JMeter：先用自己电脑设置好test plan，再上传到阿里云服务器上运行
找到listener.wss.external.keyfile、listener.wss.external.certfile，把默认的修改为如下。
原创
2023-07-08 06:43:58
441阅读
MQTT 核心概念发布订阅MQTT 基于发布订阅模式，它解耦了消息的发送方（发布者）和接收方（订阅者），引入了一个中间代理的角色来完成消息的路由和分发。发布者和订阅者不需要知道彼此的存在，他们之间唯一的联系就是对消息的一致约定，例如消息将使用什么主题、消息将包含哪些字段等等。这让 MQTT 的通信更加灵活，因为我们可以随时动态地增加或减少订阅者和发布者。通过发布订阅，我们可以轻易地实现消息的广播、
公司业务访问量大，因此需要对后端emq服务器进行性能调优，在前端配置，以提高服务的健壮性。同时，由于mqtts传输方式中加解密的操作较占资源，所以需要把这部分操作让nginx服务器完成，让后端通信均为mqtt方式，减少服务器压力。本文所有配置基于nginx-plus R17版本。nginx的安装和简单配置参考其他网页。SSL Termination，翻译中文大概意思为ssl卸载（？），目的就是要在
EMQ 管理控制台 (EMQ Dashboard，以下简称 Dashboard) 是 EMQ 提供的一个后端 Web 控制台，用户可通过 Web 控制台查看服务器与集群的运行状态、统计指标，进行插件配置与停启、简单的连接测试等操作。关于 EMQ 的搭建与基本使用详见文章 常见M QTT服务器搭建与试用 ，EMQ 君不在此赘述。 基本使用如果 EMQ 安装在本机，则使用浏览器打开地址 http://
系统：linux（centos7.6)部署方式：单节点部署docker+nginx+ssl版本：emqx3.X(使用官方最新镜像）配置如下：1.docker部署(此处切记，由于是单节点部署，必须把8084端口让给nginx)dockerrun-dit--restartalways--nameemqx-p1883:1883-p8083:8083-p8883:8883-p8085:8084-p1808
原创
2021-01-12 11:44:59
2706阅读
作为基于现代密码学公钥算法的安全协议，TLS/SSL能在计算机通讯网络上保证传输安全，EMQ的MQTT broker支持TLS，也可以用这种方式来确保传输安全。TLS/SSL带来的安全优势强认证。 用TLS建立连接的时候，通讯双方可以互相检查对方的身份。在实践中，很常见的一种身份检查方式是检查对方持有的X.509数字证书。这样的数字证书通常是由一个受信机构办法的，不可伪造。保证机密性 TLS通讯的
轻量级的 machine-to-machine 通信协议。publish/subscribe模式。基于TCP/IP。支持QoS。适合于低带宽、不可靠连接、嵌入式设备、CPU内存资源紧张。是一种比较不错的Android消息推送方案。FacebookMessenger采用了MQTT。MQTT有可能成为物联网的重要协议。MQTT协议是为大量计算能力有限，且工作在低带宽、不可靠的网络的远程传感器和控制设备
随着谷歌浏览器不断的改变https调用websocket和非https资源的策略，从谷歌大概70以后不允许https调用非https资源和ws的websocket。后面实现了wss解决谷歌这一策略的影响。随着谷歌到90后版本限制了私有证书的调用，导致最新浏览器又不能调用wss的websocket了。一方面是安保要求https传输，一方面是谷歌不断加严格https策略和证书策略，有好一段时间竟然有点
1. WebSocket协议WebSocket 协议提供了一种创建支持客户端和服务端实时双向通信Web应用程序的方法。作为HTML5规范的一部分，WebSockets简化了开发Web实时通信程序的难度。目前主流的浏览器都支持WebSockets，包括火狐、IE、Chrome、Safari以及Opera等，而且，越来越多的服务器应用框架也开始支持WebSockets。要在企业产品中使用WebSock
Nginx分布式与集群实操笔记单点项目宕机分布式与集群反向代理 负载均衡反向代理服务器宕机 主备模式session共享问题Redis单击故障分布式 微服务项目修改网卡重启网卡驱动服务器克隆配置克隆来的虚拟机克隆服务器创建进程4.6 nginx的安装4.7 nginx的配置3.4 Redis安装 单点项目宕机宕机 dangji 停机 宕机是计算机术语，口语里面我们简单的把停掉机器叫做down机，转
在nginx中配置WebSocket的wss协议，包括需求背景、步骤和关键配置。由于小程序连接WebSocket必须使用wss协议，需要在服务器上部署项目并开通SSL证书。为了配置Nginx以支持WebSocket的安全连接（WSS），需要在Nginx配置文件中设置SSL证书，并启用wss模块。以下是一个配置示例：确保已经有了SSL证书和私钥文件。在Nginx配置文件中，设置server块以监听4
1、重要配置项以下是一个完整的nginx配置信息。#================================以下是全局配置项
#指定运行nginx的用户和用户组，默认情况下该选项关闭（关闭的情况就是nobody）
#user nobody nobody;
#运行nginx的进程数量，后文详细讲解
worker_processes 1;
#nginx运行错误的日志存
简介： Nginx 反向代理模块：ngx_http_proxy_module、ngx_http_upstream_module 后端检测模块：nginx_http_upstream_check_module 前者是官方提供的，安装 Nginx 的时候默认就内置了，可以直接使用，地址：http://nginx.org/en/docs/http/ngx_http_proxy_module.html 后
反向代理1、反向代理服务器可以提高Web服务器的安全性和性能。 2、反向代理服务器可以防止被攻击。如果网站使用反向代理，那么服务器地址是隐藏的。 3、反向代理服务器有缓存的作用，可以用来缓存网站内容，提高网站性能。 4、反向代理服务器可以进行SSL加密。尤其是在网站每天有大量流量的情况下。反向代理可以通过加密和解密所有请求来完成这项工作。 5、反向代理服务可以维持负载均衡。拥有大量日常用户的网站无
网络架构： 外网 -->nginx ---> was服务器---> 数据库服务器。遇到问题1、安装was 时，必须使用root 用户安装。安装was 之前需要修改主机名称。 方案如下： vi /etc/hosts 添加：IP 主机名称 主机名称&n
目录nagix特性问题描述反向代理正向代理nginx下载地址 放在英文目录下nginx 指令说明: 需要在nginx的根目录中执行如下的命令指令:配置nginx-1.21.4\conf\nginx.conf修改hosts文件C:\Windows\System32\drivers\etc域名实现前后端访问修改hosts文件nagix特性占用内存少 不超过2M tomcat服务器占用内存
加上 map 和 相关内容就可以了。如：map $http_upgrade $connection_upgrade { default upgrade; '' close;}server { listen 80; server_name ssh.caoaman.cn; location / { proxy_redirect off; proxy_set_hea
原创
2023-02-07 00:13:27
393阅读
最近几天研究了一下运行flask应用的方式，所以就总结一下。 内容包括nginx+uwsgi部署flask应用，但是也包括一下其它的相关内容。一、使用flask自带的web server当我们完成一个flask应用的时候，通常会添加下面这段代码。if __name__ == '__main__':
app.run('127.0.0.1', 8080)这就是以flask自带的web_serv
