目录 制作SSL证书 1、生成私钥Key 2、生成证书请求文件 3、生成crt证书文件 4、生成pfx证书安装包 Nginx配置使用证书 IIS配置使用证书 　　 程序中使用证书 　　如果觉得证书制作比较麻烦，这里是本文制作好的证书：https://pan.baidu.com/s/1MJ5YmuZiLBnf-DfNR_6D7A (提取码：c6tj)，密码都是：123456 　　园友可下载证书，然后根据后文nginx和IIS的

目录 一、 nginx进程锁的作用 二、入门级锁使用 三、nginx进程锁的实现 3.1、锁的数据结构 3.2、基于fd的上锁/解锁实现 3.3、nginx锁实例的初始化 3.4、基于共享内存的上锁/解锁实现 四、 说到底锁的含义是什么 一、 nginx进程锁的作用 nginx是多进程并发模型应用，直白点就是：有多个worker都在监听网络请求，谁接收某个请求，那么后续的事务就由它来完成。如果没有锁的存在，那么就是这种场景，当

隐藏版本号 未隐藏版本号，为了提高安全性，需要对版本号进行隐藏。 隐藏版本号实验 cd /usr/local/nginx/ ### 编辑配置文件 vim conf/nginx.conf 修改用户组 主进程使用root，子进程则通过nginx用户 vim conf/nginx.conf ### 指定用户组 user nginx nginx； 设置缓存时间 ### 被修改的配置文件 vim conf/nginx.conf 日志切割

前言 Nginx是一款面向性能设计的HTTP服务器，相较于Apache、lighttpd具有占有内存少，稳定性高等优势。 由于现在需要部署nginx的docker，希望nginx配置文件里面有关server_name在启动容器前动态修改。 但是由于nginx的配置文件不支持使用环境变量。网上找了好些方案，最终选择使用envsubst的方式改写nginx配置文件。 工作原理 Nginx由内核和模块组成，其中，内核的设计非常微小和简洁，完成

上周末兄弟项目准备扩展服务器以便提供更好的服务，兄弟项目有一些功能是实时提供到我这边的，需要我这边暂时把对应系统功能屏蔽，因为使用nginx，所以可以直接配置nginx重定向到固定系统维护页面。 nginx重定向其实很简单，用return或rewrite关键字均可，因为重定向后直接跳转到静态页面，不需要后续操作和记录，所以直接301永久重定向。 其中重定向既可以在server中配置，也可以在具体的location中配置，下面分别简单介绍。

一、四层负载均衡介绍 什么是四层负载均衡 所谓四层负载均衡，也就是主要通过报文中的目标地址和端口，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器。 以常见的TCP为例，负载均衡设备在接收到第一个来自客户端的SYN 请求时，选择一个最佳的服务器，并对报文中目标IP地址进行修改(改为后端服务器IP），直接转发给该服务器。TCP的连接建立，即三次握手是客户端和服务器直接建立的，负载均衡设备只是起到一个类似路由器的转发动作。在

nginx是我们最常用的服务器，常用于做内容分发和反向代理，lua是一种类C的脚本语言，广泛应用于游戏行业，十年前页游流行的时候，我曾经买过传奇类游戏的源码，游戏中的服务端就是用lua实现的。我们常用来配合nginx、envoy和redis做一些简单实用的功能，比如：超卖和少卖、排行榜等，减少请求到达后端java的频率 下面开始构建nginx+lua的镜像，自己构建的原因是怕别人提供的镜像里有病毒，docker非官方镜像中有很多病毒，这一

1、组件及实现的功能 Keepalived：实现对Haproxy服务的高可用，并采用双主模型配置; Haproxy：实现对Nginx的负载均衡和读写分离; Nginx：实现对HTTP请求的高速处理; 2、架构设计图 3、Keepalived部署 在两个节点上都需要执行安装keepalived，命令如下： $ yum -y install keepalived  修改 172.16.25.109 节点上 keepali

1、Http与Https的区别 HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通

个人总结了3种方法来实现在一台服务器上使用nginx部署多个前端项目的方法。 基于域名配置 基于端口配置 基于location配置 在正式开始之前，我们先来看一下nginx安装的默认配置文件： /etc/nginx/nginx.conf 文件 可以看到图中的：include /usr/nginx/modules/*.conf，这句话的作用就是可以在nginx启动加载所有 /usr/nginx/modules/ 目录下的 *.con