友情提示:欢迎光临!本地已启用二维码api网关,地址是https://api.slogra.com

nginx针对苹果appstore审核配置

post by rocdk890 / 2018-10-18 14:17 Thursday linux技术

  相信很多人都会遇到app老版本和新版本共存的情况,但新版本又要审核了才能让用户访问,不然很容易出现新版本在审核期间不通过,这样给用户的体验非常不好.
  系统:centos 7.x(64位)

nginx配置文件:
server {
        listen 80;
        server_name _;

        location /v2.0.0/ {
                proxy_pass http://status_1/;
        }

        location / {
                if ($reques...

阅读全文>>

标签: nginx 配置 访问 苹果 appstore 审核

评论(0) 引用(0) 浏览(2153)

nginx配置geoip限制访问

post by rocdk890 / 2017-9-28 16:08 Thursday linux技术

本文这个方法不是很建议使用,因为限制方式有点死板,不能很灵活的使用,也有可能是我的配置不灵活的原因,好了,来看教程吧.
系统:centos 7.x
1.检查nginx是否有编译GeoIP模块
nginx -V
nginx version: qixin/1.12.1
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --con...

阅读全文>>

标签: nginx centos 配置 限制 访问 geoip

评论(0) 引用(0) 浏览(4535)

mongodb远程连接配置

post by rocdk890 / 2013-11-19 0:05 Tuesday linux技术

  今天同事要我开启mongodb的远程访问,他们好进行测试,如果没有安装mongodb的可以去看我这篇文章Centos安装MongoDB.
  系统:centos 5.x
1.修改mongodb配置文件
vi /etc/mongod.conf
添加以下内容:
bind_ip = 0.0.0.0
port = 27017
auth=true

如果你要安全也可以修改bind_ip...

阅读全文>>

标签: 配置 远程 连接 访问 mongodb

评论(0) 引用(0) 浏览(9814)

shell允许特定ip访问网站

post by rocdk890 / 2013-9-24 9:05 Tuesday linux技术

  最近公司要求把a服务器上的iptables过滤里的白名单加到b服务器上,让b服务器读取白名单里的ip,并允许白名单里的ip通过不被禁止,我在下面实现过程中,使用了上一篇的用expect不用输密码自动scp数据里的脚本来配合实现的.
  环境:a服务器ip:192.168.10.5
       b服务器ip:192...

阅读全文>>

标签: shell 脚本 ip 过滤 访问 自动 白名单

评论(0) 引用(0) 浏览(3604)

memcache做ip限制

post by rocdk890 / 2013-8-28 11:37 Wednesday linux技术

  最近在乌云上看到使用memcache没有做ip限制的危害,大家有兴趣的话可以去看看memcached未作IP限制导致缓存数据可被攻击者控制这篇报导,下面我们来看看怎么给memcache做ip限制.
  系统:centos 5.9
  需要使用到的软件:iptables
memcache限制ip访问的方法:

iptables -A INPUT -p tcp -s 19...

阅读全文>>

标签: iptables 限制 shell memcache ip 访问 控制

评论(0) 引用(0) 浏览(9578)

根据nginx日志防攻击

post by rocdk890 / 2013-8-5 17:51 Monday linux技术

  最近一个项目nginx+keepalived做的负载均衡,nginx+php-fpm后端,单独的mysql服务器,运行了几个月还算稳定吧,就是老有人攻击,这也是国人做外贸的悲哀,不说其他的,因为后端可以读取到客户真实ip,但前端没有开访问日志,只保留了错误日志,前端开了iptables可以防攻击,所以从后端读取日志,把要防的ip发给前端,让前端的去防.
  系统:cento...

阅读全文>>

标签: nginx centos iptables linux 日志 访问 log 记录 攻击 cc

评论(0) 引用(0) 浏览(4148)

nginx只允许执行php访问

post by rocdk890 / 2013-7-30 15:24 Tuesday linux技术

  在上一篇文章nginx限制后缀中,给大家介绍了怎么只允许php执行,其他的都不执行,今天我想到了另外一种限制的方法.
  系统:centos 5.9
限制方法:
server
{
    listen 80;
    server_name  blog.slogra.com;
    root /var/www/vhosts/blog.slogra.com;
    locati...

阅读全文>>

标签: nginx php 限制 禁止 访问 执行 允许

评论(0) 引用(0) 浏览(4988)

nginx限制后缀

post by rocdk890 / 2013-5-10 9:15 Friday linux技术

  今天一个朋友问我,有没有办法让nginx只允许php后缀执行php,其他的都不执行,最后想了个办法给他.
  系统:centos 5.5
解决办法:
location ~* .(txt|doc|sql|gz)$ {
  if (-f $request_filename) {
         break;
  &nb...

阅读全文>>

标签: nginx 限制 禁止 访问 执行 后缀

评论(0) 引用(0) 浏览(5725)

linux下nginx使用内存加速静态文件访问

post by rocdk890 / 2013-5-8 9:14 Wednesday linux技术

 nginx是一个非常出色的静态资源web服务器.如果你嫌它还不够快,可以把放在磁盘中的文件,映射到内存中,减少高并发下的磁盘IO.先做几个假设.nginx.conf中所配置站点的路径是/home/wwwroot/res,站点所对应文件原始存储路径:/opt/web/res

shell脚本非常简单,思路就是拷贝资源文件到内存中,然后在把网站的静态文件链接指向到内存中即可.具体如下:
#! /...

阅读全文>>

标签: nginx 加速 访问 文件 内存 静态 html

评论(0) 引用(0) 浏览(5095)

nginx控制指定ip访问网站(即是灰度发布)

post by rocdk890 / 2013-2-22 14:25 Friday linux技术

  今天公司要求给一台nginx反向代理服务器做ip限制,居然要求在维护时,只要2个ip可以访问网站页面,其他ip只能访问维护页面,我居然想都没想就说可以实现,现在想来真的太大胆了点,好了,经过几小时的琢磨还真搞出来了.
   系统:centos 5.5
   环境:nginx反向代理,ip是192.168.10.5
  &nb...

阅读全文>>

附件下载:
nginx指定限制.rar 1.19KB

标签: nginx 限制 ip 禁止 反向代理 访问 指定

评论(1) 引用(0) 浏览(8177)

解决gmail访问缓慢(六)

post by rocdk890 / 2012-11-26 22:14 Monday windows技术

  没想到最近国内对google封杀越来越BT,让我们这些想用google搜点资料都麻烦得很.但我本人又是那种很懒的,不想开vpn和代理的,只想通过修改hosts就可以使用google的功能,这可能是最后一次给大家发hosts文件了.
只要在c:\WINDOWS\system32\drivers\etc的hosts文件里加上这几句:
######## Localhost ####...

阅读全文>>

标签: gmail 访问缓慢 无法 访问 google hosts 北京

评论(0) 引用(0) 浏览(6508)

解决gmail访问缓慢问题(五)

post by rocdk890 / 2012-11-20 14:52 Tuesday windows技术

  在十八大开过之后,上一次的hosts又无法使用了,最近这一周都在找google的新hosts文件,终于找到个稳定的,经过亲自验证,感觉速度还不错.
只要在c:\WINDOWS\system32\drivers\etc的hosts文件里加上这几句:
203.208.46.200 0.docs.google.com
203.208.46.200 0-open-opensocial...

阅读全文>>

标签: gmail 访问缓慢 无法 访问 google 缓慢 hosts 北京

评论(2) 引用(0) 浏览(6089)

多台linux服务器ssh相互无密码访问

post by rocdk890 / 2012-7-14 18:04 Saturday linux技术

  上一篇ssh免密码登录只能单向访问,如果想要多台相互访问,就根本行不通,多台服务器相互无密码访问,与两台服务器单向无密码访问的原理是一样的,只不过由于是多台服务器之间相互无密码访问,不能象两台服务器无密码登录那样直接上传,好了,来看教程.
   系统:centos 5.5
   ip:192.168.1.155 192.168.1.253 19...

阅读全文>>

标签: ssh linux 免密码 登录 访问 多台 无密码

评论(0) 引用(0) 浏览(9207)

nginx+memcached加速网站访问

post by rocdk890 / 2012-4-24 9:02 Tuesday linux技术

  此架构用nginx+memcached来进行加速访问,这样的架构要比以前php+memcached要快好多倍,具体是多少倍不在本文的讨论之中.
  系统:centos 5.5
  需要的软件:memcached-1.4.5-1.el5.kb.i386.rpm
         ...

阅读全文>>

标签: nginx 加速 缓存 memcached 访问 http memc srcache

评论(4) 引用(0) 浏览(7487)

解决gmail访问缓慢问题(四)

post by rocdk890 / 2012-3-17 0:37 Saturday windows技术

  其实在上一次的解决gmail访问缓慢问题(三)中,就已经解决问题了的,但IE访问gmail老是要弹出ssl的证书错误提示,所以这次发出来的hosts,解决了这个问题.
只要是c:\WINDOWS\system32\drivers\etc的hosts文件里加上这几句:
74.125.224.231  plus.google.com
203.208.46.29 spreadsheets.google.com
203.208.46.29 maps-api-ssl.google.com
203.208.46.29 translate.google.com
203.208.46.29 0-focus-opensocial.googleusercontent.com
203.208.46.29 images6-focus-opensocial.googleusercontent.com
203.208.46.29 images5-focus-opensocial.googleusercontent.com
203.208.46.29 images4-focus-opensocial.googleusercontent.com
203.208.46.29 images3-focus-opensocial.googleusercontent.com
203.208.46.29 images2-focus-opensocial.googleusercontent.com
203.208.46.29 images1-focus-opensocial.googleusercontent.com
203.208.46.29 lh6.googleusercontent.com
203.208.46.29 lh5.googleusercontent.com
203.208.46.29 lh3.googleusercontent.com
203.208.46.29 lh2.googleusercontent.com
......

阅读全文>>

标签: gmail 访问缓慢 无法 访问 google 缓慢

评论(0) 引用(0) 浏览(4176)