草庐IT

使用 Certbot 为 Nginx 自动配置 SSL 证书

发布于2023-07-13onhttps://chenhaotian.top/linux/certbot-nginx/使用Certbot为Nginx自动配置SSL证书配置步骤以Debian11为例1.安装Certbot和Nginx插件sudoapt-getupdatesudoapt-getinstallcertbotpython3-certbot-nginx2.获取和安装证书运行Certbot自动安装SSL证书。注意替换your_domain:sudocertbot--nginx-dyour_domainCertbot将自动与Let’sEncrypt的服务器通信,验证域名,请求SSL证书。3.

ruoyi-vue前后端分离框架上传图片不显示问题,nginx解决方案

使用若依前后端分离框架,前端项目打包在Nginx,上传图片时,图片上传成功,但是在列表页和添加/修改页面没有正常显示。插入成功后数据库保存数据样式:/profile/upload/2023/10/24/7_20231024172017A001.png回显数据时样式:http://localhost/prod-api/profile/upload/2023/10/24/7_20231024172017A001.png此时样式是打不开的,无法找到路径解决办法:nginx.conf在location中添加aliaslocation/prod-api/profile/{         #指向目录,对

SkyWalking UI 修改发布Nginx

文章目录SkyWalkingUI修改图标修改路由发布到Nginx添加认证修改路由模式vite.config.ts添加baseNginx配置SkyWalkingUIskywalking-booster-ui下载地址修改图标替换logo.svg修改路由router-data-index.ts发布到Nginx添加认证#安装yuminstall-yhttpd-tools#生产密钥文件htpasswd-cb/home/htpasswd/swskywalking(生成的账号)skywalking(生成的密码)修改路由模式//history:createWebHistory(import.meta.env.

【密码学】使用mkcert安装CA、自签名ssl证书,配置nginx的https 证书笔记

文章目录证书(CA证书,服务端证书,客户端证书)1安装CA1.1下载mkcert1.2mkcert安装和配置根证书1.3设备安装根证书2自签名ssl证书2.1CA证书过程:2.2自签名流程2.3签发证书2.4给已有的证书请求(.csr)签发证书参考文献3配置nginx的https3.1查看NGINX是否安装SSL模块3.2配置config文件证书(CA证书,服务端证书,客户端证书)1安装CACA(CertificateAuthority,证书授权)是由认证机构服务者签发,是数字签名的技术基础保障,也是网上实体身份的证明,能够证明某一实体的身份及其公钥的合法性,证明该实体与公钥二者之间的匹配关系

【软件开发/设计】分布式架构中的组件(如Kafka、MongoDB和Nginx)如何进行容器化部署

【软件开发/设计】分布式架构中的组件(如Kafka、MongoDB和Nginx)如何进行容器化部署方式一容器化部署的一般步骤Nginx、MongoDB、Kafka容器化部署示例1.Nginx2.MongoDB3.Kafka容器化部署的优势方式二1.Nginx部署创建Deployment创建ServiceNginx和ConfigMap总结应用配置2.MongoDB部署创建StatefulSet创建ServiceMongoDB和ConfigMap应用配置3.Kafka部署使用Helm1.验证Kafka安装2.查看Helm安装的说明3.连接到Kafka4.使用Kafka5.Kafka客户端配置6.监

nginx缓存关闭

NGINX缓存默认是不开启的,也就是说,NGINX作为反向代理服务器时,会将所有的客户端请求直接打到服务端。如果想使用NGINX缓存,可以通过proxy_cache_path配置项进行设置1.nginx怎么关闭缓存location/{#如果expires和add_header同时开启的情况下,则add_header优于expires生效#Cache-Control比Expires可以控制的多一些,而且Cache-Control会重写Expires的规则#设置禁止浏览器缓存,每次都从服务器请求add_headerCache-Controlno-cache;add_headerCache-Cont

【Linux】Web服务之Nginx服务

人不走空                                          🌈个人主页:人不走空      💖系列专栏:算法专题⏰诗词歌赋:斯是陋室,惟吾德馨Nginx是一款轻量级、高性能的开源Web服务器,它在处理并发连接时表现优异,并且可用于反向代理、负载均衡和静态文件服务。在这篇博客中,我们将探讨如何在Linux系统上安装、配置和管理Nginx服务。步骤1:安装Nginx在大多数Linux发行版中,您可以使用系统的包管理工具来安装Nginx。以下是在Ubuntu和CentOS上的示例:Ubuntu(使用APT)sudoaptupdatesudoaptinstallngin

服务器Nginx权限拒绝的解决方法

在运行Nginx服务器时,有时候可能会遇到权限拒绝的问题。这种情况通常发生在试图访问或修改某些文件或目录时,Nginx没有足够的权限执行相关操作。本文将介绍如何解决这个问题,并提供相应的源代码示例。检查Nginx用户和组设置:首先,我们需要确保Nginx使用的用户和组设置正确。打开Nginx配置文件(通常位于/etc/nginx/nginx.conf),查找以下行:userwww-data;```确保`www-data`是一个存在的用户,并且具备所需的权限。如果该用户不存在,你可以创建一个新用户,并将其添加到Nginx组中,或者选择其他合适的用户。检查文件和目录权限:权限拒绝问题通常是由于Ng

Nginx【https配置】

为什么要使用https1、因为http采用的时明文传输,敏感数据(账号、密码、交易信息)不安全。容易遭到篡改2、https采用的是超文本传输协议,数据在传输时会加密,能够避免信息泄露TLS和SSL是如何将数据加密的(他们运行在应用层和传输层之间)1、提供数据安全(不被泄露)2、提供数据完整性(不被篡改)3、对应用层交给传输层的数据进行加密与解密 https加密模型对称加密(使用相同的密钥对)非对称加密(一对密钥-公钥、私钥)CA机构(CA颁发公钥、私钥,由CA验证身份信息)https类型dv:个人使用、免费ov:企业使用、中型公司ev:增强型证书(政府、银行)单域名型证书:只能保护一个域名多域

Nginx的server块外层的常见配置语句的解读(主要是http块的配置语句解读)

自己写的与Nginx有关的几篇重量级博文详情请参见链接https://blog.csdn.net/wenhao_ir/article/details/135023881有下面的Nginx配置:worker_processesauto;worker_rlimit_nofile51200;events{useepoll;worker_connections51200;multi_accepton;}http{includemime.types;default_typeapplication/octet-stream;server_names_hash_bucket_size512;client_m