用GO改了一个nginx接ldap认证的工具

由于nginx有一些页面不希望所有人都能打开,但是又希望能接入ldap进行管理,网上找了一些现成的小工具,多多少少都有些不如意,基于别人的轮子做了一下改进。下面是使用方式:git clone https://github.com/jacksnowfuck/nginx-ldap-auth go mod tidy #修改一下nginx配置(git里面有示范) #克隆一下配置文件,并通过真实环境进...

Linux 2022-07-29 PM 572次 1条

nginx使用内置函数按时间自动切割日志

nginx日志不切割的话会很大,以前是通过crontab定时切割并reload来切割日志,稍微有点麻烦,最近找到一个使用内置函数的办法(根据正则配置可精确到秒),如下,写在server里面:if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})") { set $year $1; set $month $2; s...

Linux 2019-10-30 PM 2449次 1条

K8s使用CephFS持久化存储

各节点升级内核(CephFS需要内核在4.10以上)rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm yum --enablerepo=elrepo-kernel install...

Linux,虚拟化,docker 2019-09-19 AM 3755次 0条

linux内核调优参数net.ipv4.tcp_tw_recycle刨坑记录

之前nginx服务器老是503,为了优化服务器,内核做了一些参数调优,其中一条如下net.ipv4.tcp_tw_recycle = 1作用就是:开启TCP连接中TIME-WAIT sockets的快速回收开启这个参数之后服务器对于高并发TCP连接有了更高的处理性能,但是会出来一个新的问题:在公司内网linux客户端curl访问nginx网站,有一部分机器正常,另外一部分会出现偶尔curl失...

Linux 2018-12-21 AM 4744次 0条

nginx和apache配置默认站点禁止访问防止域名恶意绑定

apache配置方法修改http.conf<VirtualHost *:80> ServerName IP地址 <Location /> Order Allow,Deny Deny from all </Location> </VirtualHost>nginx配置方法修改ngin...

Linux 2018-12-18 PM 1777次 0条