草庐IT

内网穿透NPS和宝塔Nginx配合使用,开启SSL访问本地局域网网络

并非为了教学,仅供自己记录,方便下次用。所以内容不会刻意花时间写的很细节详细。1.服务器NPS配置NPSinstall安装后,配置文件会在其他位置,通过是/etc/nps/nps.conf目录。找到进行修改,主要修改的是http_proxy_port和https_proxy_port,它们使用的端口是80和443,肯定是和Nginx冲突的,所以先去掉冲突,才能让两个程序同时运行。appname=nps#Bootmode(dev|pro)runmode=dev#HTTP(S)proxyport,nostartupifemptyhttp_proxy_ip=0.0.0.0http_proxy_por

Nginx、Kong、Apisix、Gateway网关比较

NginxNginx是一款高性能的http服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。能够支撑5万并发链接,并且cpu、内存等资源消耗却非常低,运行非常稳定,由C语言编写。支持负载均衡、限流熔断、热部署、安全认证等。应用场景http服务器:独立提供http服务,用于做网页静态服务器虚拟主机:可以实现在一台服务器虚拟出多个网站反向代理,负载均衡:多台服务器集群可以使用nginx做反向代理缺陷Nginx不支持集群管理Nginx不支持配置的热加载。修改配置重新加载Nginx的时间可能需要半个小时以上正向代理服务器位于客户端和服务器之间,为了向服务器获取数据,客户端要向代理服务器

Nginx服务的启动和停止

使用Nginx的过程中,我们可能总是需要修改nginx配置文件,然后不停地启动或者停止nginx服务。这里简单讲一下nginx的相关命令行。找到nginx的安装路径whereisnginx此文章 /usr/local/nginx/sbin/是我本地nginx的安装路径一、启动nginx服务在nginx所在目录执行以下命令:以下三种启动方式都可以1.启动一cd/usr/local/nginx/sbin/./nginx2.启动二/usr/local/nginx/sbin/nginx3.启动三/usr/local/nginx/sbin/nginx-c/usr/local/nginx/conf/ngi

用Nginx做端口转发(反向代理)

本文中,我们介绍Nginx如何做端口转发,还有各种转发规则将域名转发到本地端口首先介绍最常用的,将域名转发到本地另一个端口上server{listen80;server_nametomcat.shaochenfeng.com;indexindex.phpindex.htmlindex.htm;location/{proxy_passhttp://127.0.0.1:8080;#转发规则proxy_set_headerHost$proxy_host;#修改转发请求头,让8080端口的应用可以受到真实的请求proxy_set_headerX-Real-IP$remote_addr;proxy_se

通过nginx访问服务器指定目录下图片资源

实现步骤:1、创建文件夹并且上传图片2、查看nginx进程ps-ef|grepnginx  3、修改nginx配置文件根据步骤2查看nginx安装目录;(通常nginx安装目录为 cd/usr/local/nginx/)如果自定义的安装目录则根据实际情况而定进入到nginx安装目录下: 1、cd/usr/local/nginx/2、cdconf3、vimnginx.conf4、添加图片配置并保存 在server中添加location  location/img/{    alias/img/;    autoindexon;  }  解析:      #img是服务器上存放图片的目录,根据自己

基于Filebeat+Kafka+ELK实现Nginx日志收集并采用Elastalert2实现钉钉告警

目录基于Filebeat+Kafka+ELK实现Nginx日志收集1.规划好项目架构图2.部署前端web集群3.部署ES集群集群介绍环境准备集群搭建分片和副本4.部署kafka集群环境准备静态IP配置重启网络服务域名解析设置安装时间同步服务关闭防火墙和selinuxkafka集群依赖于zookeeper不过kafka3.0以上版本zookeeper可以不再被需要,相关的集群元数据信息以kafka日志的形式存在kafaka和zookeeper准备kafka配置zookeeper配置启动测试5.使用filebeat获取nginx日志数据filebeat进行日志收集测试kafka集群配置测试6.在E

nginx路由

    一般我们经常在访问网站时,通常会遇到输入某个页面的网址时,出现路由的转发,重定向等。可能访问的是一个网址,出来的时候就显示的是另外的地址。这是由于使用了nginx的缘故,保护了网址的安全性(1)假设我们想要从localhost:80/api/order/get 转到localhost:8080/order/get,有两种书写方式1location/api/{proxy_passhttp://localhost:8080/}2location/api/order/{proxy_passhttp://localhost:8080/order}当扫描到location/api/时,会将它替换

Linux查看nginx配置文件

1、psaux|grepnginx找到 masterprocess2、根据 masterprocess后面的路径找到加上-t执行命令:masterprocess后面的路径-t3、执行上述命令,就可以找到nginx.conf4、如图所示  

nginx SSL证书

SSL证书什么是SSL证书SSL(SecureSocketsLayer)证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。SSL证书就是遵守SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。SSL证书的作用SSL证书的基本作用是实现网络连接的加密,确保信息的安全传输。在实际的应用中具体表现为以下几个方面:SSL证书可以帮助网站实现url从http升级为加密的https,并且能因此获得大多数浏览器在地址栏给拥有https的链接增加小锁标志,甚至有的版本的浏览器直接将https的链接标注

nginx: [error] open() “/usr/local/nginx/logs/nginx.pid“ failed (2: No such file or directory)

ECS云服务器重启了系统,准备重启Nginx,执行命令:cd/usr/local/nginx/sbin/./nginx-sreload结果启动失败,报出了错误:nginx:[error]open()"/usr/local/nginx/logs/nginx.pid"failed(2:Nosuchfileordirectory)。首先看这个错误提示是nginx.pid文件缺失导致的错误,搜了一下网上的解决方案:方案一:是新建一个nginx.pid文件;方案二:第一步先Killnginx;第二步是执行启动命令,通过参数-c指定nginx配置文件的路径(经测试,这里不指定配置文件也是可以的);第三步再