03 2020 档案
摘要：在tomcat中存在两种证书验证情况 (1)单向验证 (2)双向验证 1.tomcat单向认证 服务器端会提供一个公开的公钥,每一个访问此服务器的客户端都可以获得这个公钥,此公钥被加密后,服务器端可以进行解密处理,之后验证是否配对 配置在此次配置中用的是openssl自制证书,证书可以从专业机构进行
阅读全文
摘要：局域网，解决了ipv4地址不够用的问题。同时方便维护管理。 局域网地址范围分三类，以下IP段为内网IP段： A类：10.0.0.0 - 10.255.255.255 B类：172.16.0.0 - 172.31.255.255 C类：192.168.0.0 - 192.168.255.255
阅读全文
摘要：一、什么是负载均衡 随着互联网的发展，网站的访问量也越来越大，服务器网站所提供的服务模式也在发生着改变，例如：当一台服务器无法承受巨大的访问流量时，使用多台服务器共同承载访问流量；再比如对客户的访问做资源判断，静态资源请求使用调度器调度到后端静态服务器群进行响应，动态资源请求调度到后端动态资源服务器
阅读全文
摘要：对于后端服务的压测，我们的目的就是想知道当前服务能够服务的最大值。 所以QPS 每秒的情况、TPS每秒事务、接口响应时间等等指标都是经常关注的。 大的服务网站，所涉及的精度就越细。 如，淘宝、腾讯等核心接口，精度的时间单位，到了毫秒响应。那么什么时候，我们的压测到了服务所能支持的最大瓶颈呢？ 这个时
阅读全文
摘要：如今利用nginx做负载均衡的实例已经很多了，针对不同的应用场合，还有很多需要注意的地方，本文要说的就是在通过CDN 后到达nginx做负载均衡时请求头中的X-Forwarded-For项到底发生了什么变化。下图为简单的web架构图： 先来看一下X-Forwarded-For的定义：X-Forwar
阅读全文
摘要：nginx http_auth_basic_module模块实现访问必须输入用户名和密码 正确情况向访问，这为我们一些重要资源访问增添了一道安全锁。 语法: auth_basic_user_file file;默认值: —配置段: http, server, location, limit_exce
阅读全文
摘要：最近实际开发过程中，发现部分服务资源访问503 Service Temporarily Unavailable，查找后证实是在对nginx做了限速以后，限速做的太低了超过访问次数直接拒绝访问返回503错误。nginx 可以使用ngx_http_limit_req对服务器资源请求进行限制。 该模块使用
阅读全文
摘要：当网络通信时采用TCP协议时，在真正的读写操作之前，server与client之间必须建立一个连接，当读写操作完成后，双方不再需要这个连接时它们可以释放这个连接，连接的建立是需要三次握手的，而释放则需要4次挥手，所以说每个连接的建立都是需要资源消耗和时间消耗的 示意图： 长连接： 所谓长连接，指在一
阅读全文
摘要：打开nginx.conf 可以看到log_format 的默认配置如下，今天我们来一起学习一下nginx log_format 的配置，以及一些变量的作用； log_format main '$remote_addr - $remote_user [$time_local] $scheme $htt
阅读全文
摘要：一、Nginx的应用概述 Nginx作为一款高性能的http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。主要有以下3方面的应用： 1、http服务器 Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。 2、虚拟主机 可以实现在一台服务器虚拟出多个网站
阅读全文
摘要：log4j2日志配置文件 <?xml version="1.0" encoding="UTF-8"?> <configuration status="WARN"> <properties> <property name="LOG_HOME">logs</property> <property nam
阅读全文
