nginx

网站总是出现bad gateway 提示，时有，时无，查看了一下日志，居然出现一堆错误，如下 [29-Mar-2014 22:40:10] ERROR: failed to ptrace(PEEKDATA) pid 4276: Input/output error (5) [29-Mar-2014 22:53:54] ERROR: failed to ptrace(PEEKDATA) pid 4319: Input/output error (5) [29-Mar-2014 22:56:30] ERROR: failed to ptrace(PEEKDATA) pid 4342: Input/output error (5) [29-Mar-2014 22:56:34] ERROR: failed to ptrace(PEEKDATA) pid 4321: Input/output error (5) [29-Mar-2014 22:56:40] ERROR: failed to ptrace(PEEKDATA) pid 4314: Input/output error (5) 网上也找了很多方法，很多人说是rlimit_files 打开文件数的问题，但是觉得不太靠谱，最后找到鬼佬的话，看上去还有几分道理。 http://serverfault.com/questions

本期招聘企业——哈啰出行 哈啰出行是专业的移动出行平台，旗下包括哈啰单车、哈啰助力车、哈啰打车等产品。公司秉持“科技推动出行进化”的企业使命，坚持“绿色低碳、轻松出行”的服务理念，为广大用户提供覆盖短、中、长距离的全方位无缝衔接的出行服务，努力缓解城市交通压力，减少车辆尾气排放，为智慧城市建设提供可持续发展的移动出行解决方案。 哈啰出行先后获得GGV纪源资本、成为资本、蚂蚁金服、复星等知名投资机构的投资，2017年10月与江苏永安行低碳科技有限公司合并，与蚂蚁金服、深创投、永安行等成为重要的战略合作伙伴。 工作地点：上海 - 闵行区 - 莘庄 - 旭辉莘庄中心 招聘岗位 Go 中间件、存储系统专家 工作职责 负责公司基础架构方向系统的设计与研发，重点方向为API 网关、分布式存储系统、微服务框架、异地多活架构、service mesh等； 任职资格 1. 3年以上golang/c++编程语言开发经验，深入了解主流的微服务框架和存储系统； 2. 熟悉微服务架构，深入理解分布式系统原理，了解Service Mesh相关服务治理框架； 3. 对存储和高性能系统有深入研究者优先，如Redis、Tair、Raft协议、leveldb/rocksdb、Nginx等； 4. 良好的团队协作和沟通能力，责任心强； 5. 具有很强的分析问题和解决问题能力。 投递方式 简历请发至邮箱

在我之前的文章 “ 反向代理及负载均衡在 Elasticsearch 中的应用 ” 中，我已经详述了如何使用 Nginx 来作为一个反向代理来访问 Elastic Stack。在今天的文章中，我将详述如何使用 Nginx 来保护 Elastic Stack。基于 Elastic Stack Basic 许可以上，我们都可以使用 Elastic Stack 所提供的安全方案来对 Elastic Stack 进行保护。针对 OSS 的用户来说，我们可以使用 Nginx 所提供的安全措施来对我们的 Elastic Stack 进行保护。在本文中，我想解释一下如何实现保护 Elastic Stack 的一种更常见，更简单的方法-在 Elasticsearch 和 Kibana 的前面部署 nginx 作为反向代理。 在今天的实验中，我将使用一个 Ubuntu 20.04 的机器来做演示。 安装 Elastic Stack 针对我们的实验，我们需要安装 Elasticsearch 已经 Kibana。请参阅我之前的文章 “ Elastic：菜鸟上手指南 ” 进行安装。我都使用默认的配置。等 Elasticsearch 以及 Kibana 都起来之后，我们可以看到如下的画面： Elasticsearch 运用于 localhost:9200 上，而 Kibana 运行于 localhost

中间件位于客户机/ 服务器的操作系统之上，管理计算机资源和网络通讯。 是连接两个独立应用程序或独立系统的软件。 web请求通过中间件可以直接调用操作系统，也可以经过中间件把请求分发到多个应用上进行逻辑处理。 因为有了中间件，使得大型网站在规划有了更好的层次性，维护上更加方便。也可以实现负载均衡、安全防护等。 Nginx是一个开源高性能、可靠的HTTP中间件、代理服务，在目前企业中得到了很大的利用。 今天主要学习下nginx的安装配置，以便于后续学习。 以下在本地虚拟机上搭建学习。 linux环境搭建可以参考： vmware上安装linux过程记录 1、 检查系统网络是否能连通公网： ping www.taobao.com 2、 确认yum源是否配置好，用于下载安装环境基础包： yum源配置可以参考： yum源配置 用以下命令测试： 3、 确定iptables是否关闭，避免对后续学习验证造成影响，当然也可以设置好对应规则： 执行命令： iptables -F iptables -t nat -F 4、 确认关闭selinux，避免对服务和请求造成影响，建议关闭。 查看 SELinux状态： /usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled getenforce #

1、场景 使用阿里云注册了域名，解析到了自己的服务器，已经能使用http访问 现在需要配置支持https登录 2、思路 配置https，一般是购买SSL证书，然后按照服务器类型使用对应方式部署证书即可 对应个人使用的场景，我们可以在阿里云上购买免费版的证书 2.1、阿里云免费证书简介 阿里云中支持以下这种免费证书 域名类型：单域名 证书类型：DV SSL DV SSL 是企业/个人为纯信息展示类网站获得公信力的基础保证，拥有它才意味着您的网站所有权已经过严格审查。 加密等级：免费版 免费版仅供个人或企业测试所用，扩展性较差且具有一定的安全隐患。续费证书无法补齐时间。 不支持IP证书，IP证书支持仅Globalsign OV单域名证书 每个UID仅支持签发20张DV单域名证书，可以购买DV基础版获得更多的DV单域名证书 证书品牌：DigiCert 3、申请证书步骤 在阿里云菜单搜索SSL，打开SSL证书功能 在概览下，点击购买证书 选择免费型证书 回到概览下，可以看到刚购买到的证书，然后进行证书申请 具体申请选项选择如下 点击验证按钮 至此，证书申请完成，可能会 收 到阿里云的确认电话，注意接听即可，确认后证书申请成功 4、证书配置 以下以Nginx服务器为例，解析如何配置申请完成的SSL证书 证书申请成功后，在概览中，已签发证书标签下，能看到该证书，点击下载 在弹出界面中，点击帮助