一个全栈攻城狮的纯技术干货分享 ~
搜索到
17
篇与
的结果
-
基于 nginx 搭建 jsdelivr 镜像站 最近 jsdelivr 可谓国内站长圈的头条常客，这不，又双叒叕（yòu shuāng ruò zhuó）打不开了。如何解决这个问题？最简单的方法当然是使用别人建立的jsd镜像站，但是稳定性和可靠性就只能看镜像站长的心情了吧。自己动手丰衣足食，还是自己搞个镜像吧。创建 jsdelivr 镜像站首先，你需要有一台安装了 nginx 的服务器。推荐使用腾讯云轻量服务器的Matomo镜像，其中集成了最新稳定版 nginx、php、mariadb、Matomo 等服务端软件。把下面的 nginx 配置保存为 jsdelivr.conf，然后上传到你的 nginx 站点配置目录中， 一般为 /etc/nginx/include 或者 /etc/nginx/http.d。使用上面提到的 Matomo 镜像，请上传到 /usr/local/lighthouse/softwares/nginx/conf/include 目录使用宝塔镜像，可以替换下其生成的站点配置server { listen 80; listen 443 ssl http2; # 请更改为你的证书路径 ssl_certificate certs/default.cer; ssl_certificate_key certs/default.key; # 请更改为你的镜像域名 server_name jsd.rehiy.com; location / { proxy_pass https://cdn.jsdelivr.net; proxy_set_header Host $proxy_host; proxy_set_header Accept-Encoding ''; proxy_ssl_server_name on; proxy_ssl_name $proxy_host; proxy_redirect / /; # Proxy Cache proxy_cache jsdelivr; proxy_cache_lock on; proxy_cache_lock_timeout 15s; proxy_cache_use_stale updating; proxy_cache_background_update on; proxy_cache_key $host$request_uri; proxy_cache_valid 200 301 302 30d; proxy_cache_valid 500 501 502 503 15s; proxy_cache_valid any 5m; # Replace Domain sub_filter_once off; sub_filter_types application/javascript application/json text/xml text/css; sub_filter '$proxy_host' '$host'; } } # 缓存路径请根据需要更改 proxy_cache_path /var/tmp/nginx/jsdelivr levels=1:2 use_temp_path=off keys_zone=jsdelivr:300m inactive=30d max_size=30g;使用 jsdelivr 镜像站在你的站点源码中批量替换 cdn.jsdelivr.net 为 jsd.rehiy.com 即可使用自己的jsd镜像了。当然，也可以把下面的代码插入到你的站点 nginx 配置中，不修改站点源码替换为自己的镜像站。sub_filter_once off; sub_filter_types application/javascript application/json text/xml text/css; sub_filter 'cdn.jsdelivr.net' 'jsd.rehiy.com'; -
Kubernetes 领进门 | 使用 Ingress-nginx 反向代理外部站点 本文旨在展示如何使用 ingress-nginx 作为反向代理加速集群外部服务原理。下文以反向代理 github 为例，读者自行修改域名即可。创建外部服务及路由描述1、修改 github.com 为目标域名2、修改 gh.rehiy.com 为预期域名3、将下列内容保存为 gh-proxy.yamlkind: Service apiVersion: v1 metadata: name: gh-proxy spec: type: ExternalName externalName: github.com ports: - name: https port: 443 --- kind: Ingress apiVersion: networking.k8s.io/v1 metadata: name: &name gh-proxy annotations: kubernetes.io/ingress.class: nginx nginx.ingress.kubernetes.io/proxy-body-size: 100m nginx.ingress.kubernetes.io/proxy-send-timeout: "600" nginx.ingress.kubernetes.io/proxy-read-timeout: "600" nginx.ingress.kubernetes.io/backend-protocol: HTTPS nginx.ingress.kubernetes.io/upstream-vhost: github.com spec: rules: - host: gh.rehiy.com http: paths: - path: / pathType: Prefix backend: service: name: *name port: name: https tls: - secretName: gh.rehiy.com为避免阅读障碍，详细的优化参数并未包含在内，如有需求可自行琢磨。应用变更操作完成后，即可通过 gh.rehiy.com 访问 github.com 的内容kubectl apply -f gh-proxy.yaml
-
AlpineLinux 使用 goaccess 分析 nginx 日志 此脚本可以在alpinelinux上直接运行，如果你是其他操作系统，请适当修改后执行。脚本依次执行如下操作：0、goaccess 和 nginx 变量对照表1、安装 goaccess 软件包2、配置 goaccess 参数3、配置 nginx 日志4、下载 geoip 数据库5、启动 goaccess 服务#!/bin/sh # # Author: [email protected] # Refer : https://www.rehiy.com/post/291 # # Nginx Log Conversion table: # $time_local %d:%t %^ # $host %v # $http_host %v # $remote_addr %h # $request_time %T # $request_method %m # $request_uri %U # $server_protocol %H # $request %r # $status %s # $body_bytes_sent %b # $bytes_sent %b # $http_referer %R # $http_user_agent %u # ################################################# if ! type goaccess >/dev/null; then apk add goaccess fi ########################################## cat <<EOF >/etc/goaccess/goaccess.conf time-format %T date-format %d/%b/%Y log_format %h - %e [%d:%t %^] "%r" %s %b "%R" "%u" "%^" %^ %^ %^ %T geoip-database /usr/share/geoip/GeoIPCity.dat ws-url wss://goac.example.org:443/report/d EOF ########################################## sed -i 's/ access_log off/# access_log off/' /etc/nginx/nginx.conf cat <<EOF >/etc/nginx/http.d/access-log.conf log_format access '\$remote_addr - \$remote_user [\$time_local] "\$request" ' '\$status \$body_bytes_sent "\$http_referer" "\$http_user_agent" "\$http_x_forwarded_for" ' '\$connection \$upstream_addr \$upstream_response_time \$request_time' ; access_log /var/log/nginx/access.log access; EOF ########################################## cd /usr/share/geoip/ wget https://mailfud.org/geoip-legacy/GeoIP.dat.gz wget https://mailfud.org/geoip-legacy/GeoIPv6.dat.gz wget https://mailfud.org/geoip-legacy/GeoIPCity.dat.gz wget https://mailfud.org/geoip-legacy/GeoIPCityv6.dat.gz gunzip *.gz cd /tmp ################################################# odir=/var/www/default/net.jidns.spry/report mkdir -p $odir $odir/archive goaccess /var/log/nginx/access.log \ -o $odir/index.html \ --real-time-html \ --daemonize \
-
Nginx 实现冷热文件分区读取 10.2.2.2 为热文件服务器，存储1年内上传的文件10.3.3.3 为冷文件服务器，存储上传超过1年的文件冷热文件服务器不互通，但都可以响应静态文件网关的请求upstream host_s1 { server 10.2.2.2:443; server 10.3.3.3:443 backup; } server { listen 80; server_name s1.rehiy.com; location / { proxy_pass http://host_s1; proxy_connect_timeout 5s; proxy_next_upstream_tries 2; proxy_next_upstream_timeout 5s; proxy_next_upstream error timeout http_404 http_502; } }
-
自动生成百度云加速 IP 白名单 百度云加速的ip段非常之多，官方给了一个帖子来列出这些ip，获取起来十分不便。倍感痛苦的我，最终还是决定写个PHP脚本自动更新Nginx的real_ip规则。其他规则也可以参考修改。最新源码参看：https://github.com/rehiy/baidu-yunjiasu-ipbaidu.txt 复制自百度云加速官方文档<?php $bdip4 = read_ipv4_list('baidu.txt'); $cfip4 = read_ipv4_list('https://www.cloudflare.com/ips-v4'); $cfip6 = read_ipv6_list('https://www.cloudflare.com/ips-v6'); $list = array_merge( ['# su-ipv4'], $bdip4, ['# cf-ipv4'], $cfip4, ['# cf-ipv6'], $cfip6 ); echo '写入配置文件: '; make_nginx_waf_ip($list); echo '...1'; make_nginx_real_ip_conf($list); echo '...2'; make_nginx_geoip_proxy($list); echo "...3..."; /////////////////////////////////////////////////////////// function make_nginx_waf_ip($list) { $rets = []; foreach ($list as $ip) { if (preg_match('/^#/', $ip)) { $rets[] = $ip; } else { $rets[] = "allow {$ip};"; } } $rets[] = '# default'; $rets[] = 'deny all;'; $text = implode("\n", $rets); file_put_contents('./dist/nginx_waf_ip.conf', $text); } function make_nginx_real_ip_conf($list) { $rets = []; foreach ($list as $ip) { if (preg_match('/^#/', $ip)) { $rets[] = $ip; } else { $rets[] = "set_real_ip_from {$ip};"; } } $text = implode("\n", $rets); file_put_contents('./dist/nginx_real_ip.conf', $text); } function make_nginx_geoip_proxy($list) { $rets = []; foreach ($list as $ip) { if (preg_match('/^#/', $ip)) { $rets[] = $ip; } else { $rets[] = "geoip_proxy {$ip};"; } } $rets[] = '# recursive'; $rets[] = 'geoip_proxy_recursive on;'; $text = implode("\n", $rets); file_put_contents('./dist/nginx_geoip_proxy.conf', $text); } /////////////////////////////////////////////////////////// function read_ipv4_list($site) { echo "读取远程数据: {$site}\n"; $html = file_get_contents($site); if (!preg_match_all('/\d+\.\d+\.\d+\.\d+\/\d+/', $html, $list)) { exit("读取数据失败: {$site}\n"); } return sort_ipv4_list($list[0]); } function read_ipv6_list($site) { echo "读取远程数据: {$site}\n"; $html = file_get_contents($site); if (!preg_match_all('/[0-9:a-f]+\/\d+/', $html, $list)) { exit("读取数据失败: {$site}\n"); } return $list[0]; } function sort_ipv4_list($list) { $rets = []; foreach (array_unique($list) as $val) { $ip = ip2long(explode('/', $val)[0]); $ip = sprintf('%u', floatval($ip)); $rets[$ip] = $val; } ksort($rets); return array_values($rets); }
-
使用 nginx-image-filter 缩放或裁切图片 在编译Nginx时，记得增加http_image_filter模块，然后在server区域加入如下代码即可。如果你懒得编译这个模块，也可以下载我编译好的Webox直接安装。#生成缩略图（等比例） #http://www.rehiy.com/expamle/test.jpg?r128x128 if ($args ~ ^r\d+x\d+$) { rewrite ^(.+)$ $1/$args? last; } location ~* \.(gif|png|jpg|jpeg)/r(\d+)x(\d+)$ { rewrite ^(.+)/r(\d+)x(\d+)$ $1 break; image_filter resize $2 $3; image_filter_buffer 10M; }#生成裁切图片（固定高宽） #http://www.rehiy.com/expamle/test.jpg?c128x128 if ($args ~ ^c\d+x\d+$) { rewrite ^(.+)$ $1/$args? last; } location ~* \.(gif|png|jpg|jpeg)/c(\d+)x(\d+)$ { rewrite ^(.+)/c(\d+)x(\d+)$ $1 break; image_filter crop $2 $3; image_filter_buffer 10M; }
-
Nginx 安装 TWiki 一、安装必备的软件包sudo locale-gen zh_CN sudo locale-gen zh_CN.UTF-8 sudo dpkg-reconfigure locales sudo perl -MCPAN -e 'install HTML::Template' sudo apt-get install nginx fcgiwrap rcs二、配置Nginx站点server { listen 80; server_name wiki.rehiy.com; root /srv/webroot/wiki/; index index.html; rewrite ^/$ /bin/view; rewrite ^/([A-Z].*) /bin/view/$1; rewrite ^/edit/(.*) /bin/edit/$1; location / { deny all; } location ~ ^/pub/ { allow all; } location ~ ^/bin/ { allow all; fastcgi_pass unix:/var/run/fcgiwrap.socket; fastcgi_split_path_info ^(/bin/[^/]+)(/.*)$; include fastcgi_params; fastcgi_param PATH_INFO $fastcgi_path_info; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; } }三、配置TWiki站点打开站点 http://wiki.rehiy.com/bin/configure此处比较重要，可能会提示一些缺少的软件包等，务必要解决；另外，语言等也是在此处设置，无需像网上所讲的需要从源代码修改配置。
-
解决谷歌字体库导致页面加载慢 由于众所周知的原因，谷歌WEB字体库在中国是无法正常使用的，而很多国外的著名开源程序都使用了该库，比如wordpress、opencart等等。网上也有很多避开这个问题的方法，下面我给出2种基于Nginx的方法。一、使用360提供的中国镜像：subs_filter_types text/css; subs_filter fonts.googleapis.com fonts.useso.com;二、基于Nginx的本地化的方法：subs_filter_types text/css; subs_filter (https?:)?//fonts.gstatic.com/ / r; subs_filter (https?:)?//fonts.googleapis.com/ / r; location ~ ^/css$ { proxy_set_header Accept-Encoding ''; proxy_set_header Host fonts.googleapis.com; proxy_pass http://fonts.useso.com; } location ~ ^/s/opensans/ { proxy_set_header Accept-Encoding ''; proxy_set_header Host fonts.gstatic.com; proxy_pass http://fonts.gstatic.com; }提示：1.以上配置并未启用Nginx缓存，若有需要请自行添加2.此配置依赖Nginx第三方扩展模块subs_filter
