服务器内部署了很多容器业务，但是许多业务都是需要用80端口对外发布的，会端口占用无法正常运行。 所以决定使用nginx去反向代理对应服务，这样，就可以用80端口发布多个业务。业务容器映射至不同端口上，实现业务需求
运行脚本，出错信息：urllib2.URLErroe:<urlopen error unknown url type : https>
部分客户对安全会比较关注，通过外部漏洞信息文章，或者是宝塔，主机安全等安全软件的漏洞扫描功能，会得到升级OpenSSH/OpenSSL等关键系统组件到某个特定高版本的建议，于是会尝试自行从对应软件官方站点下载源码包并尝试编译安装来升级。 然而，由于该类软件对于系统正常运行和登录非常关键，非专业人员自行编译安装面临操作复杂，容易造成系统无法正常登录启动等风险。
本文关键字：git更新失败tlsv1，源码编译nodejs，提取sandstorm中的davros为免sandstorm版本
看到 OpenSSL 更新了很多新特性，手贱对资源站做了升级，重新编译了 Nginx，最后发现根本访问不了，捂脸。。。
1、安装依赖包 1）首先安装gcc编译器，gcc有些系统版本已经默认安装，通过 gcc --version 查看，没安装的先安装gcc，yum -y install gcc，由于本人的linux系统中已经安装了，出现了下面界面。
————————————————————————————————————————————————————————————————————————————
为了测试 mesos，搞了一个 centos7.1，使用最小化安装，然后自己安装了 net-tools，“开发工具”集。后来想装一下 DCOS Cli工具，结果发现 python 的 pip 不可用。
众所周之，Netty是高性能的Java NIO网络通信框架，因而用Netty来写IM是再正常不过了。网上关于为Netty生成、以及使用SSL/TLS证书的文章有很多，但由于各种原因，生成的证书要么是Netty中无法读取和使用，要么是代码不全或不具体导致根本配不通SSL/TLS加密。
在安装基于openssl-1.0.1c的thrift-0.9.0时，正常使用--with-openssl在configure时会出错，报“Error: libcrypto required.”错误，为解决这个错误，可以使用CPPFLAGS="-I$HOME/iflow/openssl/include" LDFLAGS="-ldl -L$HOME/iflow/openssl/lib"替代“--with-openssl”
该错误通常发生在尝试通过 pip 安装或更新包时，尤其是在使用需要 TLS/SSL 的 URL 时。错误信息表明 Python 中的 SSL 模块不可用，从而导致无法建立 HTTPS 连接。
Couchbase 是一个开源的、分布式的、面向文档（document-oriented）的 NoSQL 数据库，并且内置了 Memcached 服务。本文分享的是自己在 Linux 上成功安装 Couchbase Server 的实际操作步骤。
今天又有朋友咨询我 ambari 相关的问题，注册主机步骤出错。他说他试了好几次，无奈只能加我好友来寻求帮助。
ngx_lua_module 是一个nginx http模块，它把 lua 解析器内嵌到 nginx，用来解析并执行lua 语言编写的网页后台脚本
帮助文档里的安装指南写得很宽泛，所以安装出错是在正常不过的事了。(再者说，安装出错确实不是Scrapy的错嘛)
对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
另一篇文章 Centos7安装Python3.7（兼容Python2.7）https://blog.51cto.com/leyex/2163465
CentOS-6.4-minimal版中源码安装Apache-2.2.29 ---------------------------------------------------------------------------------------------------------------------- 源码安装软件时常见的三个步骤 1)配置环境:通常命令为./configure --prefix=DIR(即指定软件安装目录),如果还想启用其它功能,可在后面接着添加指令 比如下面的--enable-ssl用于启用Apache的SSL模块 若不想使用操作系统缺省的SSL库,还可通过--with-ssl=DIR指定自己编译的SSL库 2)编译源码:通常命令为make 3)安装应用:通常命令为make install ---------------------------------------------------------------------------------------------------------------------- 注意事项 1)httpd-2.2.29目录下的configure工具是GNU软件基金会推出的专门用于源码发布的工具 2)配置环境时若出现这个错误[configure: error: no acceptable C compiler found in $PATH],是说明缺少GCC编译环境 这时执行[yum -y install gcc]命令安装编译源码所需的工具和库就可以了 3)执行yum命令时若出现这个错误[Error: database disk image is malformed],是说明yum的缓存出错,需要清理缓存 这时执行[yum clean dbcache]命令即可 4)配置环境时configure的主要工作就是生成Makefile,编译源码时的make命令就是根据Makefile来进行编译的 5)最好以root安装和启动Apache,以root运行之后,apache就会把它的派生进程切换到非root用户 ---------------------------------------------------------------------------------------------------------------------- 安装Perl5 [root@CentOS64 software]# yum -y install wget [root@CentOS64 software]# wget http://www.cpan.org/src/5.0/perl-5.20.1.tar.gz [root@CentOS64 software]# tar zxvf perl-5.20.1.tar.gz [root@CentOS64 software]# cd perl-5.20.1 [root@CentOS64 perl-5.20.1]# ./Configure -des -Dprefix=/app/perl [root@CentOS64 perl-5.20.1]# make [root@CentOS64 perl-5.20.1]# make install [root@CentOS64 perl-5.20.1]# perl -v ---------------------------------------------------------------------------------------------------------------------- 安装OpenSSL [root@CentOS64 software]# tar zxvf openssl-1.0.1i.tar.gz [root@CentOS64 software]# cd openssl-1.0.1i [root@CentOS64 openssl-1.0.1i]# ./config --prefix=/app/openssl [root@CentOS64 openssl-1.0.1i]# make [root@CentOS64 openssl-1.0.1i]# make install [root@CentOS64 openssl-1.0.1i]# /app/openssl/bin/openssl version ---------------------------------------------------------------------------------------------------------------------- 安装Apache [root@CentOS64 software]# tar z
Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。据说 Tengine 的 IO 性能比 Nginx 提升了几十倍、淘宝流量高峰全靠 Tengine 应对。 一直在网上听说 Tengine 优秀的性能，淘宝自家都使用的 web server，其稳定性和性能已经在淘宝网，天猫商城等得到了很好的检验。这个时候博主好奇心就来了，非得把博客的 Nginx 迁移到 Tengine 不可，小小体验一下 Tengine。
QT5，VS2012静态编译，所有的库准备充分的话qwebkit也可以静态编译通过，但是我编译的版本使用中如果用了QWEBVIEW控件在连接时会出错。 注：我自己编译的环境是：win server 2012 dc版 ， vs2012 with update1，qt-everywhere-opensource-src-5.0.2，perl和rupy都是在qt官方给的地址下的最新的X64的，python是2.7 X64的、、、 本文主要针对qt 5.X版本，qt4.X的依赖没那么多，可以酌情参考下，但是好像用途不大、、 编译器主要针对VS2012，vs2010和mingw的就编译时参数换一个就行了，文中会有简单提起、、、 编译主要是静态编译，但是静态编译的话问题很多，我虽然不报错编译完成，但是使用没测试，已知的是我编译的版本qtwebkit使用时 QWEBVIEW控件在连接时会出错。如果您要是动态编译的话在编译依赖库（icu，openssl）时动态编译就行了，在configure时不要-static选项即可。 虽然我编译通过了，但是还是借鉴了网上很多教程，先发借鉴的链接，尊重版权： http://www.ktao.net/archives/125 //这个编译好像只编译了qtbase，qtwebkit那块原来我准备的连接库不足，没成功，就没再测试。 http://www.cnblogs.com/wader/archive/2013/01/19/qt5_vc2012.html //这个是说动态连接的，但是很对。 http://qt-project.org/wiki/Building_Qt_5_from_Git //官方的编译方法 1、准备编译需要的环境 1.1准备编译器 这个不需要多说了吧？就是安装vs或者mingw、、、 vs系列可以去：http://msdn.itellyou.cn/ 下载，vs2012或者2010别用太低的版本，qt5要用c++11，只有这俩部分支持、、、 mingw您可以用qt官方mingw版的，自带的版本，您也可以自己去下，用tdm-gcc安装方便点：http://tdm-gcc.tdragon.net/download，您也可以自己搜、、 1.2准备其他需要的工具 qt5还需要perl，pyhon，rupy、、 Get Perl from: http://www.activestate.com/activeperl/downloads [activestate.com] Get Python from: http://www.python.org/download/releases/ [python.org] //有说需要用2.7版版本的。3.3的不行，我是用的2.7，没试试3.3的 Get Ruby from: http://www.rubyinstaller.org/ [rubyinstaller.org] 2.准备源码 这个我啥也不用说了吧、、、去官网下载，http://releases.qt-project.org/digia/ 这儿可以下载最新的、、、或者用git下载（这个我也不会用）、、、 2.x配置源码：如果需要静态编译就需要了，动态编译请跳过： 先说vs的：修改 源码目录\qtbase\mkspecs\win32-msvc*\qmake.conf //win32-msvc*，*是您用的vs版本、、、 找到这几句; QMAKE_CFLAGS_WARN_OFF = -W0 QMAKE_CFLAGS_RELEASE = -O2 -MD QMAKE_CFLAGS_RELEASE_WITH_DEBUGINFO += -O2 -MD -Zi QMAKE_CFLAGS_DEBUG = -Zi -MDd 把MD和MDT改成MT和MTD，如下： //因为md是动态连接运行时库，MT是把运行时库包含到程序里 QMAKE_CFLAGS_WARN_OFF = -W0 QMAKE_CFLAGS_RELEASE = -O2 -MT QMAKE_CFLAGS_RELEASE_WITH_DEBUGINFO += -O2 -MT -Zi QMAKE_CFLAG
Tengine是Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。 SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://www.baidu.com”。
1.pip install MySQL-python 出错问题 pip install -r requirement.txt 发现安装MySQL-python 出错，更新setuptools也没用
一·、环境： Centos 7，（推荐，Ubuntu不是很好用，经常会有一些莫名其妙的报错） Nginx1.10.1 二、系统环境搭建 首先，我是不建议自己一个个去安装这些软件的，耗时耗力，而且，容易出错，所以，最好使用yum install ***命令安装，出错的概率小。
在 Mac 系统中 homebrew 是一款 软件包管理工具 , 可以 轻松的 安装 / 卸载 / 更新 / 查看 / 搜索 软件包 , 可以简单方便地对软件包进行管理 , 无需用户 处理 复杂的依赖关系 问题 ;
CentOS6系统自带的python版本为2.6。Python中很多模块要求python版本为2.7。本文将介绍如果安装python2.7。
示例配置文件如下，更多特性请参考官方文档：https://nginx.org/en/docs/http/ngx_http_v3_module.html
刚好最近在处理服务器相关的工作，所以记录一下nginx的安装，ok，接下来直接开始操作！
1、安装时提示：warning: *.rpm: Header V3 RSA/SHA256 Signature, keykey ID c105b9de: NOKEY
博客已经许多月没有继续更新了，近期刚好有个粉丝在做直播实时流转发，需要构建推流服务器，像我提出了一些nginx构建的问题，捧着自己的粉丝请教（当时一头雾水：我只是个小安卓），但是还是专门花了一天的时间研究了下推流服务器（直播实时流服务器）RTMP流媒体服务器，现在网上现成的开源方案有很多，有SRS，Red5，wowoza，FMS等，我这里使用的是Nginx的rtmp插件实现实时流转发。
除了下面这三个，其它均为第三方系统。这三个是树莓派适配的自己的 Linux 系统。
通过部署nginx_lua_waf，具有使用简单、高性能、轻量级的优势，能够有效的防范sql注入、文件包含、XSS、fuzzing等web攻击，屏蔽异常的网络请求，防止webshell上传，相比于安全狗等商业版WAF，能够根据实际需求调整过滤规则，编辑符合企业自身业务需求的过滤规则。
今天，不知道写什么，就找来一篇很详细的 Nginx 安装教程，“滥竽充数”了，另外后面附上马哥关于 nginx 讲解的核心视频教程。 Nginx（发音同 engine x）是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个 BSD-like 协议下发行。由俄罗斯的程序设计师 Igor Sysoev 所开发，供俄国大型的入口网站及搜索引擎 Rambler（俄文：Рамблер）使用。其特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服
一般来说，需要性能的web 服务，用nginx 。如果不需要性能只求稳定，那就apache 吧。后者的各种功能模块实现得比前者，例如ssl 的模块就比前者好，可配置项多。这里要注意一点，epoll(freebsd 上是 kqueue )网络IO 模型是nginx 处理性能高的根本理由，但并不是所有的情况下都是epoll 大获全胜的，如果本身提供静态服务的就只有寥寥几个文件，apache 的select 模型或许比epoll 更高性能。
最近，在公司经常会进行项目的部署，但是服务器环境都是导师已经搭建好了的，我就是将项目文件放到特定目录。于是，周末在家就进行了 Nginx 的安装学习。之前，在 Windows 上使用过 Nginx，但是在 Linux 环境下 Ngnix 的安装和在 Windows 环境下安装是有一定区别的。这次进行在 Linux 环境下使用源码包的方式安装 Nginx 遇到了不少的问题，但查阅了一些资料也解决了。希望以下的笔记能帮助你们避开这些问题。
服务器系统：CentOS 6.5 64位，搭建过程中全部采用源码编译安装（configure/make/make install），推荐大家使用编译安装。
GCC 是 Linux 下最主要的编译工具，GCC 不仅功能非常强大，结构也非常灵活。它可以通过不同的前端模块来支持各种语言，如 Java、Fortran、Pascal、Modula-3 和 Ada。
本文主要记录Nginx怎么配置SSL证书，前提是Nginx安装成功和SSL证书已经获取。
腾讯云主机安全已经能够最大限度地解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。宏哥在其基础上再加一道防护，使其更加安全。
安装部署前,确保安装了gcc和gcc-c++ 系统信息: [root@zww ~]# cat /etc/redhat-release CentOS release 6.5 (Final) [root@zww ~]# uname -r 2.6.32-573.22.1.el6.x86_64 1.安装nginx： 安装依赖库：yum -y install zlib zlib-devel openssl openssl-devel pcre-devel 官网下载源码包 wget http://nginx.org/d
安装依赖库：yum -y install zlib zlib-devel openssl openssl-devel pcre-devel
PostgreSQL 有一个对使用 SSL 连接加密客户端/服务器通讯的本地支持，它可以增加安全性。这个特性要求在客户端和服务器端都安装 OpenSSL 并且在编译 PostgreSQL 的时候打开这个支持（见Chapter 16）。
“Nginx 是一款轻量级的 HTTP 服务器，采用事件驱动的异步非阻塞处理方式框架，这让其具有极好的 IO 性能，时常用于服务端的反向代理和负载均衡。”
nginx编译安装后用了一段时间后发现当前版本太老或需要新的功能时就需对当前nginx版本进行版本升级，但又不能影响正常的使用，所以这时就需到对nginx的平滑升级，更新到最新版本了。
前些日子终于受够了臃肿的 Nextcloud ，将其完全卸载，寻觅已久之后选择了 Seafile 云盘。之所以放弃 Nextcloud，大致有以下原因：
在上一场 Chat《基于 Redis 的分布式缓存实现方案及可靠性加固策略》中，我已经较为全面的介绍了 Redis 的原理和分布式缓存方案。如果只是从“会用”的角度出发，已经有很多 Chat 和博客可供参考，但是，在实际应用中，异常场景时有出现，作为一名攻城狮，仅仅“会用”是不够的，还需要能够定位、解决实际应用中出现的异常问题。
CREATE DATABASE redmine CHARACTER SET utf8;
官方的Qt 只有vc10以上的版本 若是想vc9 只能自己编译 so 开始干 搜索资料 1）vc9不能支持webkit的编译 直接删除掉 2）有部分地方 vc9默认支持LONG转ULONG 需要自己改代码 3）需要OPENSSL 4）需要python3.4.3 5）需要activePerl开工 1。下载安装activeperl 2。下载安装python3.4.3 3。编译openssl 0.9.8k perl Configure VC-WIN32 –prefix=C:\Build-OpenSSL-VC9-32 ms\do_ms nmake -f ms\nt.mak nmake -f ms\nt.mak install 4。开始config Qt5 一个bat搞定
很多使用 Swoole 的同学都想在 PHP8 中体验一下性能，奈何编译不过...这篇文章我们就来编译一下 PHP8 和 Swoole4。
title: CentOS下申请let’s encrypt SSL证书 date: 2020-04-01 23:31:42 tags: [Hexo,建站] categories: [建站]
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
