Nginx基础 - HTTPS安全web服务

1.HTTPS配置语法 Syntax: ssl on | off; Default: ssl off; Context: http, server Syntax: ssl_certificate file; Default: - Context: http, server Syntax: ssl_certificate_key file; Default: - Context: http, server 2.HTTPS配置场景配置苹果要求的证书 1.服务器所有连接使用TLS1.2以上版本(op…

Nginx基础 - 配置代理web服务

1.反向代理及负载均衡Nginx实现负载均衡用到了proxy_pass代理模块核心配置,将客户端请求代理转发至一组upstream虚拟服务池. 1)upstream配置语法 Syntax: upstream name { ... } Default: - Context: http #upstream示例 upstream backend { server backend1.example.com weight=5; server backend2.example.com:8080; serve…

Nginx基础 - 配置缓存web服务

1.缓存配置语法 1)proxy_cache配置语法 Syntax: proxy_cache zone | off; Default: proxy_cache off; Context: http, server, location 2)缓存路径 Syntax: proxy_cache_path path [levels=levels] [use_temp_path=on|off] keys_zone=name:size [inactive=time] [max_size=size] [mana…

Nginx基础 - 配置静态web服务

1.静态参数配置1)文件读取高效sendfile Syntax: sendfile on | off; Default: sendfile off; Context: http, server, location, if in location 2)提高网络传输效率nopush Syntax: tcp_nopush on | off; Default: tcp_nopush off; Context: http, server, location 3)提高网络传输实时性tcp_nodelay S…

Nginx作为静态资源web服务之跨域访问

Nginx作为静态资源web服务之跨域访问首先了解一下什么是跨域跨域,指的是浏览器不能执行其他网站的脚本.它是由浏览器的同源策略造成的,是浏览器施加的安全限制. 所谓同源是指,域名,协议,端口均相同,不明白没关系,举个栗子: http://www.123.com/index.html 调用 http://www.123.com/server.php (非跨域) http://www.123.com/index.html 调用 http://www.456.com/server.php (主域…

Nginx之静态资源WEB服务

本篇主要记录学习Nginx的静态资源WEB服务的几种常见的功能记录学习 Nginx开发常用的命令 nginx -tc /etc/nginx/nginx.conf vim /etc/nginx/conf.d/default.conf systemctl restart nginx.service 静态资源类型(非服务器动态运行生成的文件) 浏览器端渲染: HTML,CSS,JS 图片: JPEG,GIF,PNG 视频: FLV,MPEG 文件: TXT,等任意下载文件静态资源服务场景-CDN 配…

nginx 作为静态资源web服务

Nginx作为静态资源web服务静态资源web服务-CDN场景 Nginx资源存储中心会把静态资源分发给“北京Nginx”,“湖南Nginx”,“山东Nginx”. 然后北京User发送静态资源请求,通过CDN,找到离自己最近的“北京Nginx”. 静态资源核心配置文件读取 sendfile sendfile 是一种高效传输文件的模式. sendfile设置为on表示启动高效传输文件的模式.sendfile可以让Nginx在传输文件时直接在磁盘和tcp socket之间传输数据.如果这个参数…

Nginx作为静态资源web服务之防盗链

Nginx作为静态资源web服务之防盗链首先,为什么需要防盗链,因为有些资源存在竞争对手的关系,比如淘宝的商品图片,不会轻易的让工具来爬虫爬走收集.但是如果使用防盗链,需要知道上一个访问的资源,然后放入名单中进行判断.那么如何获取上一个访问的资源呢,可以通过http_referers模块来实现. 1.查看 nginx.conf可以查看日志的配置中有下面这一段所以可以通过看日志来看看 $http_referer 保存的信息是什么了. 2. 配置一个html,html信息如下 <html> &…

Nginx作为静态资源web服务之文件读取

Nginx作为静态资源web服务之文件读取文件读取会使用到以下几个配置 1. sendfile 使用nginx作为静态资源服务时,通过配置sendfile可以有效提高文件读取效率,设置为on表示启动高效传输文件的模式.sendfile可以让Nginx在传输文件时直接在磁盘和tcp socket之间传输数据.如果这个参数不开启,会先在用户空间(Nginx进程空间)申请一个buffer,用read函数把数据从磁盘读到cache,再从cache读取到用户空间的buffer,再用write函数把数据从…

Nginx作为静态资源web服务之缓存原理

Nginx作为静态资源web服务之缓存原理大致理一下http浏览器缓存原理: 浏览器第一次请求服务器,此时浏览器肯定没有缓存,则直接调用服务器端,服务器在返回的信息的信息头中添加 ETag和Last-Modified参数信息,返回给客户端浏览器缓存. 然后浏览器以后的请求,先判断是否有缓存,那么怎么判断有缓存呢,有三步: (1)是否过期 (2)对ETag信息对比 ,ETag: 就是一个生成的字符串 (3)对Last-Modified信息对比:Last-Modified:服务端最后一次修改…

用TLS实现安全TCP传输及配置和访问https的web服务(转)

tls相关大致原理为了让两个之间实现安全传输,(我们把服务端统一叫做TcpServer,客户端统一叫做TcpClient),TcpServer在listen完了accept之后要用一个证书来声明自己是谁,而TcpClient在connect之后要问TcpServer是否具有自己想要的一个证书(确认服务端身份),如果是自己指定的那个证书,就说明是自己要连接的那个TcpServer,这时候连接就会建立成功,以后发给TcpServer的数据,都会用TcpServer声明的证书里面的公钥来加密后再发…

Nginx作为静态资源web服务

一.CDN 1.定义: 内容分发的逻辑网络. 2.作用: CDN能做到传输延时的最小化. CDN请求示意图如下: 二.静态资源需要配置的一些语法模块. 1.配置语法 - 文件读取 Syntax : sendfile on | off; Default : sendfile off; Context : http,server,location,if in location 当然现在随着Nginx和Linux的版本不断更新,已经出现了异步文件读取的模块:--with-file-aio模块. 2.t…

Nginx实践篇（2）- Nginx作为静态资源web服务 - 控制浏览器缓存、防盗链

一.控制浏览器缓存 1. 浏览器缓存简介浏览器缓存遵循HTTP协议定义的缓存机制(如:Expires;Cache-control等). 当浏览器无缓存时,请求响应流程当浏览器有缓存时,请求响应流程浏览器缓存校验过期机制校验是否过期 Cache-Control(max-age).Expires 协议中Etag头信息校验 Etag Last-Modified头信息校验 Last-Modified 浏览器请求流程 2. Nginx控制浏览器缓存配置 Nginx通过添加Cache-Control…

Google Cloud Platfrom中运行基础的Apache Web服务

Links: https://cloud.google.com/compute/docs/tutorials/basic-webserver-apache 步骤: 1.安装Apache 2.重写Apache web server默认网页 3.浏览器中访问注意:收到一个Connection Refused错误如果看到一个Connection Refused错误,可能是你的VM实例不能够公开访问.这可能是由于两种常见错误引起的:这个VM实例没有正确标签(tag),这个标签是用于允许Compute…

Nginx作为静态资源web服务-跨站访问

一.跨域访问 1.什么是跨域? 参看我的另一篇博客(https://www.cnblogs.com/chrdai/p/11280895.html) 2.为什么浏览器禁止跨域访问? 不安全,容易出现CSRF攻击. a.什么是CSRF攻击呢? CSRF(Cross-site request forgery)攻击就是跨站式攻击.原理如下: 当用户去访问正规网站(网站A)时,不小心点到了恶意网站B,网站B通过http Response向该用户发送一些带有恶意的请求,让用户在去请求网站A,这样就形成了跨站…

记录Nginx作为静态资源web服务场景配置

server { listen 80; server_name localhost; sendfile on; access_log /var/log/nginx/host.access.log main; #以jpg.gif.png结尾的下载路径 location ~.*\.(jpg|gif|png)$ { #gzip on; #gzip_http_version 1.1; #gz…

Nginx 为 Golang 配置 web 服务

server { charset utf-; client_max_body_size 128M; #listen ; ## 监听 ipv4 上的端口 #listen [::]: default_server ipv6only=on; ## 监听 ipv6 上的端口 server_name go.etcchebao.com; location / { try_files $uri @backend; } #location /(css|js|fonts|img)/ { # access_lo…

nginx下配置多个web服务

参考 nginx配置详解 nginx反向代理与负载均衡详解一.nginx简介: Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和反向代理服务器,也是一个 IMAP/POP3/SMTP 代理服务器. 在高连接并发的情况下,Nginx是Apache服务器不错的替代品. 二.niginx默认conf配置文件: #user nobody; #nginx使用用户 worker_processes 1;#设置值和CPU核心数一致…

WEB服务-Nginx之十-keepalived

WEB服务-Nginx之10-keepalived 目录 WEB服务-Nginx之10-keepalived Keepalived和高可用基本概述 Keepalived安装配置 Keepalived抢占式与非抢占式 Keepalived故障脑裂 Keepalived与nginx Keepalived和高可用基本概述高可用一般是指2台机器启动着完全相同的业务系统,当有一台机器down机了,另外一台服务器就能快速的接管,对于访问的用户是无感知的. 高可用实现硬件通常使用 F5 软件通常使用…

web服务的简单介绍及apache服务的安装

一,web服务的作用: 是指驻留于因特网上某种类型计算机的程序,可以向浏览器等Web客户端提供文档.可以放置网站文件,让全世界浏览: 可以放置数据让全世界下载.目前最主流的三个Web服务器是Apache.Nginx.IIS 二,当前互联网主流Web服务软件: Apache:中小型web服务的主流,web服务使用目前排名第一 Nginx:大型网站web服务的主流,目前使用使用增势迅猛,社区活跃,发布更新版本比较快. Nginx的分支Tengine(淘宝网正在使用),目前也在飞速发展. Lig…

web服务之http

HTTP协议 HTTP协议,全称HyperText Transfer Protocol即超文本传输协议,是互联网中最常用的一种网络协议.HTTP协议是互联网上的通信协议方案之一.它有很多的应用, 但最流行的就是用于web浏览器和web服务器之间的通信应用,即www应用或web应用.HTTP协议位于OSI模型中第7层应用层. HTTP协议的WWW服务应用的默认服务端口为80,另一个加密的www服务应用(https)的默认服务端口为443,用于网银.支付等和资金交易相关的业务. HTTP方法作用描…

第八章 nginx基础介绍

一.nginx概述 nginx是一个开源且高性能.可靠的http web服务.代理服务. 开源:直接获取源代码高性能:支持海量并发可靠:服务稳定二.nginx特点 1.高性能高并发性能高,支持海量并发,当并发特别高的时候,nginx比其他的web服务响应速度快 2.轻量且高扩展性功能模块多,但仅需要保留必要的模块需要哪个模块添加哪个模块,可以兼容第三方模块 3.高可靠性很多web服务跑一段时间后需要重启,nginx不需要nginx支持宕机时间级别为9999.99999 4.支持热部…

nginx配置https双向验证（ca机构证书+自签证书）

nginx配置https双向验证服务端验证(ca机构证书) 客户端验证(服务器自签证书) 本文用的阿里云签发的免费证书实验,下载nginx安装ssl,文件夹有两个文件这两个文件用于做服务器https验证配置如下: 自签证书步骤如下: ca根证书生成创建ca私钥 openssl genrsa -out ca.key 生成ca证书 openssl req -new -x509 -days -key ca.key -out ca.crt 客户端证书生成创建客户端私钥 openssl genr…

Linux系统WEB服务之Nginx基础入门

一.Nginxi简介 Nginx是什么?它是一个开源.高性能的WEB服务器软件和代理服务器软件,由俄罗斯人Igor Sysoev 开发实现.它的功能主要分三类,第一是它作为一个WEB服务软件使用:第二它可作为一个反向代理服务器使用,邮件代理服务(通常邮件代理用的非常少):第三它可以基于upstream 或stream模块实现负载均衡,这种负载均衡是基于前面的反向代理增加的功能,它可以基于http协议进行应用层代理,也可以基于tcp协议进行伪四层代理(它不是真正意义上的四层代理,因为它工作在应用层…

2-4、nginx特性及基础概念-nginx web服务配置详解

Nginx Nginx:engine X 调用了libevent:高性能的网络库 epoll():基于事件驱动event的网络库文件 Nginx的特性: 模块化设计.较好扩展性(不支持模块动态装卸载,Tengine支持) 高可靠性 master-->worker //主控进程master负责解析配置文件并生成多个工作进程worker,worker负责响应服务低内存消耗一个进程响应多个请求 10000个keep-alive连接在Nginx仅消耗2.5MB的内存支持热部署不停机而更新配置…

Linux基础-----------nginx安装和nginx web、nginx反向代理、nfs 服务

作业一:nginx服务1)二进制安装nginx包 yum install epel-release -y 先安装epel-release 再查看yum源中已经安装上了epel相关文件中间省去了一些安装进度细节(系统自动安装过程) yum install nginx -y 使用yum源安装nginx 2)作为web服务修改配置文件,让配置生效,并且验证配置配置nginx.conf文件(系统貌似都有了) mkdir /usr/share/nginx/html/a/b/ -p 在改目录下创建/a/…

linux web服务基础知识,dns

#web服务基础知识c/s 客户端/服务器b/s 浏览器/服务器 nginx > web server 服务端浏览器 > web client 客户端 #dns解析流程 1.首先用户输入一段url,在浏览器 www.oldboyedu.com 2.(dns解析的第一步)浏览器会首先在你的机器上,寻找一个hosts文件,这是本地测试dns解析文件2.(第二步)如果hosts文件未指定解析记录,浏览器就去机器的dns缓存中寻找解析记录 LDNS(local dns缓存)…

Web服务(Apache、Nginx、Tomcat、Jetty)与应用(LAMP、CMS-WordPress&Ghost、Jenkins、Gitlab)

Web服务和应用是目前信息技术领域的热门技术.如何使用Docker来运行常见的Web服务器(包括Apache.Nginx.Tomcat等),以及一些常用应用(LAMP.CMS等).包括具体的镜像构建方法与使用步骤. 两种创建镜像的过程.其中一些操作比较简单的镜像使用Dockerfile来创建,而像Weblogic这样复杂的应用,则使用commit方式来创建. Apache Apache是一个高稳定性的.商业级别的开源Web服务器.目前Apache已经是世界使用排名第一的Web服务器软件.由于其良…

WEB服务重要基础

1.1用户访问房展基本流程我们每天都会使用Web客户端上网浏览网页.最常见Web客户端就是Web浏览器,如通过的微软InternetExplorer(IE)以及技术人员偏爱的火狐浏览器.谷歌浏览器等.当我们在Web浏览器里输入网站地址,例如:xuliangwei.com时,很快就会看到网站的内容,这看起来很神奇的背后,到底是怎样的实现流程呢?也许普通的上网者无需关注,但作为一个IT技术人员,就需要清晰的掌握了. 下面我就为大家揭晓客户端用户从Web浏览器里输入网站地址后到看到网站地址后到看到网…

Web服务基础介绍

Web服务基础介绍作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.正常情况下的单次web服务访问流程博主推荐阅读: https://www.cnblogs.com/yinzhengjie/p/12014076.html 二.互联网发展历程回顾 1993年3月2日,中国科学院高能物理研究所租用AT&T公司的国际卫星信道建立的接入美国SLAC国家实验室的64K专线正式开通,成为我国连入Internet的第一根专线. 1995年马云开始创业并推出了一个web网站<<…

【Nginx基础 - HTTPS安全web服务】的更多相关文章