Web on Colben Notes

Nginx 安装

Wed, 01 Mar 2023 18:07:00 +0800

环境

操作系统 CentOS7.9

包管理器直接安装

创建 yum 源文件 /etc/yum.repos.d/nginx-nju.repo，内容如下

echo '[nginx-stable]
name=nginx stable repo
#baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
baseurl=https://mirrors.nju.edu.cn/nginx/rhel/$releasever/$basearch/
gpgcheck=0
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

安装 nginx

Letsencrypt 笔记

Sat, 06 Nov 2021 20:52:00 +0800

直接部署（不推荐）

安装 certbot

在 alpine linux 中安装 certbot
1

apk add --no-cache certbot openssl

`1`	`certbot register --register-unsafely-without-email --agree-tos`

申请常规域名证书

申请 ssl 证书，有效期 90 天

certbot certonly -n -d x.x.com --standalone

# 证书文件生成到 /etc/letsencrypt/live/x.x.com/ 下
# 参数 -d 可以使用多次来指定多个域名，也可以在一个 -d 参数中使用逗号分隔多个域名
# 参数 --cert-name 可以指定证书文件的父级目录名字(替换默认的 x.x.com)

续签 ssl 证书

Nginx 笔记

Wed, 30 Oct 2019 11:47:55 +0800

set

set ${变量名} {字符串};

全局变量

$args $query_string 请求行中的参数
$content_length 请求头里的 Content-length 字段
$content_type 请求头里的 Content-type 字段
$document_root 请求在 root 指令中指定的值
$host 请求头里的 Host 字段，如果没有则是服务器名
$http_user_agent 客户端agent信息
$http_cookie 客户端cookie信息
$limit_rate 这个变量可以限制连接速率
$request_method 客户端请求的动作，通常为GET或POST
$remote_addr 客户端的IP地址
$remote_port 客户端的端口
$remote_user 已经经过 Auth Basic Module 验证的用户名
$request_filename 请求的文件路径，由 root 或 alias 指令与 URI 请求生成
$scheme http 或者 https
$server_protocol 请求使用的协议 HTTP/1.0 或 HTTP/1.1
$server_addr 服务器地址，在完成一次系统调用后可以确定这个值
$server_name 服务器名称
$server_port 请求到达服务器的端口号
$request_uri 包含请求参数的原始URI，不包含主机名，如"/foo/bar.php?arg=baz"
$document_uri $uri 不带请求参数的当前URI，不包含主机名，如"/foo/bar.html"

map

语法

Websocket 查看实时日志

Wed, 30 Oct 2019 11:43:23 +0800

操作系统

CentOS7

下载 websocketd

websocketd-0.3.0-linux_amd64.zip

安装 nc 命令

`1`	`yum install nmap-ncat`

创建监听脚本

cat > cmd.sh <<-END
##!/bin/bash
pkill -x nc
while :; do
    nc -nkl 10088
    sleep 1
done
END

创建 log.html

<!DOCTYPE html>
<html>
<head>
    <style>
        body{
            background-color: #0e1012;color: #ffffff;
        }
        *{
            margin: 0; padding: 0;
        }
        #msg{
            overflow:auto; border:2px solid #303030; color:#ffffff; background-color: #2b2b2b; font-size: 13px; position: absolute; left: 8px; right: 8px; bottom: 8px; top: 40px; word-break:
break-all;
        }
        #log{
            position: fixed; top: 0; left: 0; width: 100%; height: 40px; text-align: left; margin: 4px 0 0 8px;
        }
        #log b{
            font-size: 26px;
        }
        #msgBtn{
            padding: 5px 10px; border: none; background: #777; float: right; margin: 0 16px 0 0;
        }
    </style>
</head>
<body>
    <div id="log"><span><b>实时日志</b></span><button id="msgBtn" type="button">清空</button></div>
    <div id="msg"><ul class="list"></ul></div>
    <script src="http://libs.baidu.com/jquery/1.9.1/jquery.min.js"></script>
    <script>
        $(document).ready(function() {
            if (!window.WebSocket) {
                if (window.MozWebSocket) {
                    window.WebSocket = window.MozWebSocket;
                } else {
                    $('#msg').append("<p>你的浏览器不支持websocket</p>");
                }
            }
            var ws = new WebSocket('ws://221.7.197.100:8008/websocket/');
            ws.onopen = function(evt) {
                $('.list').append('<li>websocket连接成功</li>');
            }
            ws.onmessage = function(evt) {
                $('.list').append('<li>' + evt.data + '</li>');
                setTimeout(function(){$('#msg').scrollTop($('.list').height()-$('#msg').height());}, 100)
            }
            $("#msgBtn").click(function(){
                $(".list").html("");
            })
        });
    </script>
</body>
</html>

文件部署位置

websocketd/
├── [-rwxr-xr-x]  cmd.sh
├── [drwxr-xr-x]  websocket
│   └── [-rw-r--r--]  log.html
└── [-rwxr-xr-x]  websocketd

启动 websocketd

1
2

cd websocketd
./websocketd --port=8008 --staticdir=. ./cmd.sh

在浏览器中打开日志浏览页面

http://{websocket-server}:8008/websocket/log.html

在其他应用服务器，传输实时日志

`1`	`tail -f /tomcat/logs/catalina.out \| nc -n {websocket-server} 10088`

关闭实时日志

在目标服务器中 kill nc
1

pkill -x nc
在 websocket server 中 kill nc
1

pkill -x nc
直接刷新浏览器的日志浏览页面

Httpd 笔记

Wed, 30 Oct 2019 11:28:36 +0800

CentOS7 安装

`1`	`yum install httpd`

支持 SVN

安装 svn 模块
1

yum install mod_dav_svn subversion

建立 svn 库 test_prj

1
2

mkdir -p /mnt/vdb1/svn_repos/test_prj
svnadmin create /mnt/vdb1/svn_repos/test_prj

编辑 test_prj 下 conf 目录中的 authz 和 passwd 文件，配置权限

启动 svn

1
2
3

svnserve -d -r /mnt/vdb1/svn_repos/
#客户端测试
svn checkout svn://{ip}/test_prj

编辑 /etc/httpd/conf.modules.d/10-subversion.conf，追加如下

<Location /test_prj/>
    DAV svn
    SVNListParentPath off
    SVNPath /mnt/vdb1/svn_repos/test_prj/
    #Satisfy Any
    AuthzSVNAccessFile /mnt/vdb1/svn_repos/test_prj/conf/authz
    Require valid-user
</Location>

增加 apache 用户读写 test_prj 目录的权限

1
2

usermod -a -G root apache
chmod -R g+w /mnt/vdb1/svn_repos/

重启 httpd 服务
1

systemctl restart httpd

Basic HTTP 认证

生成密码文件(用户名是admin，密码是123456)

`1`	`htpasswd -c -m /etc/httpd/httpd.auth admin # 按提示输入密码`

在 Location 中配置如下

<Location />
    AuthType Basic
    AuthName "提示信息"
    AuthUserFile /etc/httpd/httpd.auth
</Location>

Tomcat 笔记

Tue, 29 Oct 2019 21:19:44 +0800

部署 jre8

下载 oracle jre8，下载界面

解压

1
2

tar zxf jre-8u221-linux-x64.tar.gz -C /opt/
cd /opt && mv jre-8u221-linux jre

创建 /etc/profile.d/jre.sh，内容如下

1
2

export JAVA_HOME=/opt/jre
export PATH=$JAVA_HOME/bin:$PATH

部署 tomcat8

下载 tomcat

`1`	`curl -O http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.45/bin/apache-tomcat-8.5.45.tar.gz`

解压

1
2

tar zxf apache-tomcat-8.5.45.tar.gz -C /opt/
cd /opt/ && mv apache-tomcat-8.5.45 tomcat

创建文件 /opt/tomcat/bin/setenv.sh，内容如下

export JAVA_HOME=/opt/jre
export JAVA_OPTS="$JAVA_OPTS -server -Xms8192M -Xmx8192M -Xmn3072M -Xss512K -Djava.security.egd=file:/dev/./urandom -XX:+DisableExplicitGC -XX:+UseParNewGC -XX:+UseConcMarkSweepGC -Djava.awt.headless=true -Ddruid.registerToSysProperty=true"
# -Djava.library.path=/opt/tomcat/libs/tcnative # tcnative 库位置
#export CATALINA_OPTS="-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.port=10087"
export CATALINA_PID="/var/run/tomcat.pid"

创建 /usr/lib/systemd/system/tomcat.service 文件，内容如下

[Unit]
Description=The Apache Tomcat
After=network.target

[Service]
Type=forking
PIDFile=/var/run/tomcat.pid
ExecStart=/opt/tomcat/bin/catalina.sh start
ExecStop=/opt/tomcat/bin/catalina.sh stop
SuccessExitStatus=143

[Install]
WantedBy=multi-user.target

启动 tomcat 服务

1
2

systemctl daemon-reload
systemctl start tomcat

验证码字体

`1`	`yum install dejagnu dejavu-sans-mono-fonts dejavu`