nginx虚拟目录设置 alias 和 root
nginx貌似没有虚拟目录的说法，因为它本来就是完完全全根据目录来设计并工作的。 如果非要给nginx安上一个虚拟目录的说法，那就只有alias标签比较“像”，干脆来说说alias标签和root标签的区别吧。...
View ArticleNginx简单的防盗链和带宽限制
很多时候，服务不是被用户流量击垮，而是被大量的对你没有任何贡献的盗链击倒，所以作为一个web站点防盗链是首先要考虑的问题，目前来说，对于各个 web服务器，简单的防盗链方法多数是做rewrite，判断referer是否有效，当然高端的伪造referer的情况不在这里讨论。...
View Articleapache htpasswd 命令用法详解
Apache htpasswd 用法详解 如何利用Apache来实现禁止目录访问(禁止游览列出的目录或文件列表)、禁止或允许IP与域名访问目录的方法。其实利用.htaccess和apache htpasswd命令生成经过加密的密码文件对相关目录进行配置，也可以实现对目录的访问权限进行控制，比如登录后台管理目录时输入用户名和密码。今天先分享apache htpasswd命令如何使用，即apache...
View Articlenginx负载均衡器处理session共享的几种方法
1) 不使用session，换作cookie 能把session改成cookie，就能避开session的一些弊端，在从前看的一本J2EE的书上，也指明在集群系统中不能用session，否则惹出祸端来就不好办。如果系统不复杂，就优先考虑能否将session去掉，改动起来非常麻烦的话，再用下面的办法。 2) 应用服务器自行实现共享...
View Articlenginx负载均衡基于iphash的session黏贴
nginx可以根据客户端IP进行负载均衡，在upstream里设置ip_hash，就可以针对同一个C类地址段中的客户端选择同一个后端服务器，除非那个后端服务器宕了才会换一个。 nginx的upstream目前支持的5种方式的分配 1、轮询（默认） 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 upstream backserver { server...
View Article隐藏 Apache PHP 的版本号
有朋友问起，如何隐藏 HTTP header 中发送包含在 Server 信息里面的 Apache 和 PHP 版本号（譬如我们可以到 Firefox 的附加工具里面找 Live HTTP Headers;还可以用curl -I IPaddress|http://域名 ) 下面是做法： Apache: 打开 httpd.conf，在文件最后加入以下代码： #Hidden I can with...
View Article[Apache] lamp安全加固
apache方面: 1.修改banner 编译源代码，修改默认的banner ServerTokens ProductOnly ServerSignature Off 在apache的源码包中找到ap_release.h将 #define AP_SERVER_BASEPRODUCT "Apache" 修改为 #define AP_SERVER_BASEPRODUCT...
View Article[Apache] prefork和worker参数详解与见解
用了很久了apache.看来很多次http.conf的配置都还是不太明白prefork和worker模块的区别.今天突然再看了次手册.居然是有点明白了.为了防止忘记马上记录 用一个配置文件上的worker和prefork默认值对比 <IfModule prefork.c> StartServers 8 ##服务器启动时初始多少个进程...
View Article[Apache] [原创]玩转apache之调优
作者：张逸群 Mail:jeantoe@gmail.com 调优是一个大主题，涉及面颇广。目前受条件所限，大部分人可能只能从apache本身入手调优。所以本文将主要从apache的配置方面入手来详解apache调优。希望对正在使用apache的朋友有所裨益，有什么问题欢迎交流探讨，大家共同学习共同进步！ KeepAlive参数 KeepAlive On...
View Article
