要在本地添加SSL,首先要做的是防火墙是不是放开了443端口,同时,在nginx安装时是不是支持了ssl模块,这个安装网上很容易找到相关资料 防火墙,个人还是用iptables比较直观 先将selinux关掉,设置成disabled,同时去掉服务 安装iptables,同时设置好,一般的设置为 -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT-A INPUT -p tcp -m state --state NEW -

如果没有设置好sever_name 在本地输入虚拟机的ip.只会看到nginx的helloworld(打招呼界面,不可能写helloworld)界面 重点在于nginx的布署文件要加上这么一条   来自廖雪峰网站的示例

一.安全测试基本分类: 1.系统安全 系统加固 安全加固:比如linux中关闭telnet端口,修改ssh端口 检测一些不必要的服务(需要卸载一个ping)--保证系统的最小集 app安全加固:加一层外壳 补丁 消息中间件:activityMQ,rabbitMQ,safMQ(关闭页面,非业务端口,默认用户) 防火墙规则(iptables) 防病毒 2.应用安全(安装包,服务,业务)----用户(人和服务)口令.敏感信息 (1)黑白名单(IP:port)----访问控制 (2)消息层面:数据加密和

网络地址转换 NAT(适合Linux临时上网,无法连接本地网络)  ,Linux需要设置为自动连接 既DHCP,并service network restart 桥接 适合本地和虚拟机对接,虚拟机网络需要设置为本地网络段,虚拟机无外网.

VMware Workstation 安装好本地虚拟机之后,直接在虚拟机上敲命令着实不方便. 这个时候我们就需要一个远程命令工具来管理虚拟机,这里推荐使用XShell远程命令行工具 1.下载工具 直接下载安装就选择非商业版,可以免费使用. 2.安装XShell 这样就安装完成了,这个很简单. 接下来我们要让他连接到我们的虚拟机,注意了关键的时刻到了. 1.我这里安装的是Ubuntu16.04版本,虚拟机安装就不说了.安装之后是这个样子的. 不要问我为什么选择图形界面,如果你不喜欢那你可以把鼠标的

Linux下几种重启Nginx的方式,找出nginx配置文件路径和测试配置文件是否正确 目录在/etc/ngnix/conf.d下找出nginx配置文件路径和测试配置文件是否正确# /usr/sbin/nginx -t几种重启Nginx的方式:service nginx restart/etc/init.d/nginx restartsystemctl restart nginx------------------------[root@svr-005:~]$ /usr/sbin/nginx -

Author: JinDate: 20130613Title: Nginx + Keeplived 双主测试 前言:一年多前做过一次测试,时间久了忘记了,现在又重新做一次 一.环境1.基本信息和规划pxe-svr.skylog.cn CentOS release 6.2 (Final)eth0 192.168.78.250vip 192.168.78.215 vrrp_instance NGINX1 client0601.skylog.cn CentOS release 6.2 (Final)e

一.使用http-server 1.安装http-server npm install -g http-server 2.通过命令进入到dist文件夹 3.运行http-server 以上在浏览器输入上面地址就可以访问了 二.使用nodejs和express搭建服务器 使用express可以快速搭建一个完整的网站 1. 需要先安装nodejs 2.全局安装express-generator npm install express --save -g npm install express-gen

用VMware安装了CentOS7系统,并搭建了Nginx,MySQL,PHP的web项目运行环境,为了方便Windows本地主机进行程序调试把Windows本地项目目录共享到了虚拟机CentOS中的 /mnt/hgfs/目录下,在该目录下能看见共享的目录文件,但Nginx访问共享目录时始终返回403错误 chmod -R 777给了共享目录权限,修改Nginx.conf配置文件user root给Nginx root用户权限运行还是返回403错误 最终解决方案:关闭SELinux,修改 /et

弄JAVA,那JVM,JAVA语法,JDK库,JAVAEE,流行框架是一个都不能少,才可以有全局感的. JVM高级特性这书,看得差不多了.慢慢实践. /** * * *VM Args: -Xms20m -Xmx20m -XX:+HeapDumpOnOutOfMemoryError *@author hengheng */ public class HeapOOM { private int stackLength = 1; public void stackLeak() { stackLengt

场景:项目需要部署在生产环境中,这些新的工具都需要在生产环境中去实践练习.有时间再部署一套ELK的日志分析系统,这样的系统才算具有一定的应用价值. 1 Nginx安装 用root用户安装,采用源代码编译的方式来进行安装,正式开始前,请确认gcc.g++开发库之类的已经预先安装好 ------------------------------------------------------------------------------------------------ 先把nginx安装要用到的

今天起准备搭建一套环境用来学习redis,dubbo,docker,nginx. 环境准备: 1.VMware12:  https://pan.baidu.com/s/1-LnqfrWw8ZjQdmG30my7IA   密码:mhwh 2.xshell/xsftp:  https://www.netsarang.com/zh/free-for-home-school 备注:由于是在家自己玩,所以选择了家庭版,如果企业用户请注意版权,咳咳,填写姓名和邮箱后,会在邮箱中收到下载地址. 3.CentO

在虚拟机的Linux上安装好Nginx后,启动Nginx服务,在Linux环境下,输入ip直接可以访问到Nginx的欢迎界面,而在电脑本地访问不到界面,出现错误. 显示:你的网络出现问题或代理服务器问题. 这种情况下,一般是Linux系统的防火墙需要配置,把所需要访问的网络端口开放出去,设置如下: 具体操作步骤如下: 1)连接上Linux后执行 cd /etc/sysconfig命令 2)执行vim iptables命令,编辑信息,在ssh的默认端口是22,把你所需要开放的端口添加到该文件中,如

一.环境及工具 1.服务器 VirtualBox5.1.4 安装 Ubuntu Server 16.04 amd64 MySql Ver 14.14 Distrib 5.6.21 Jexus 5.8.1 nginx 1.10.0 dotnet core 1.0.0-preview2-003121 supervisor 3.2.1 2.开发环境 VS2015 + Update 3 DotNetCore.1.0.0-VS2015Tools.Preview2.0.1.exe 3.测试工具 HttpTe

apache配置 (监听内网ip和端口) Listen 10.163.170.8:8001 Listen 10.163.170.8:8002 Listen 10.163.170.8:8003 <VirtualHost *:8001> DocumentRoot /website/111.com ServerName localhost:8001 DirectoryIndex index.html index.php ErrorLog logs/111.com-error_log CustomLo

终端输入ifconfig获取本地虚拟机的IP地址; 安装openssh-server sudo apt-get install openssh-server 查看server是否启动: ps -ef |grep ssh 如果看到/usr/sbin/sshd -D,说明服务已经启动,否则服务尚未启动,那么需要启动server: /etc/init.d/ssh start 接下来就可以用xshell连接了.如果xshell中看到乱码的情况,那么可以xshell的编码改成UTF-8! xshell中修

续上一节说明 一开始我也是使用haproxy来做的,但后来方式改了,是因为物理机controller的高配置有些浪费,我需要1组高可用的上层nginx代理服务器来实现其它域名80代理访问,很多办公网测试的域名解析58.251.17.238的IP,都是复用走这组controller的nginx   测试环境:haproxy + nginx   所以,我需要将haproxy的dashboard占用的80剥离出来   两边的controller主备控制节点均安装 yum install -y hapr

一 建立SSH连接(无密码登陆) 1 SSH连接的简单介绍 SSH 为 Secure Shell 的缩写,中文翻译为安全外壳协议,建立在应用层,是一种远程连接安全协议.传统的telnet,pop,ftp都能够实现类似的功能,但是安全性上来说不足,因为他们都是明文传输,而SSH是密文传输,能够有效防止DNS欺骗,网络信息的拦截等等. 2 为什么要建立SSH连接 因为我建立集群的目的就是为了高性能的计算,这里我用了MPI,采用的是计算机之间的相互通信,所以必然涉及到计算机的访问登陆问题,所以我们建立

1.格式化新添加的磁盘 [root@kvm ~ ::]#fdisk /dev/sdb Command (m for help): n //新建分区 Command action e extended p primary partition (-) //主分区 p Partition number (-): //分区1 First cylinder (-, default ): Last cylinder, +cylinders or +size{K,M,G} (-, default ): Usi

具体步骤: 1.nginx下载 2.在G:\nginx-1.15.8\conf/nginx.conf改三处路径:nginx.conf 文件中配置的路径和端口要映射到vue项目工程 a.改 映射端口: #设定实际的服务器列表 upstream zp_server1{ server 127.0.0.1:8081; } b.改 我的项目工程位置: #指向webapp的目录 root G:\ERP_vue\daglview; c.改 我的项目工程位置: #静态文件,nginx自己处理 location