首页 » Linux » CentOS ( 第 17 页 )

Nginx通过geo模块设置白名单

2018年2月25日　wuhao

暂无评论　8,663次浏览

原配置：

http {
......
    limit_conn_zone $binary_remote_addr zone=one:10m;
    limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s;
......
server {
......
limit_conn  one  5;
limit_req   zone=fifa burst=100;
......
}}

http {

......

limit_conn_zone $binary_remote_addr zone=one:10m;

limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s;

......

server {

......

limit_conn one 5;

limit_req zone=fifa burst=100;

......

}}

白名单配置:

http {
......
    geo $whiteiplist  {
        default 1;
        127.0.0.1 0;
        10.10.0.0/24 0;
    }
    map $whiteiplist $limit {
        1 $binary_remote_addr;
        0 "";
    }
    limit_conn_zone $limit zone=one:10m;
    limit_req_zone $limit zone=fifa:10m rate=5r/s;
......
server {
......
limit_conn  one  5;
limit_req   zone=fifa burst=100;
......
}}

http {

......

geo $whiteiplist {

default 1;

127.0.0.1 0;

10.10.0.0/24 0;

}

map $whiteiplist $limit {

1 $binary_remote_addr;

0 "";

}

limit_conn_zone $limit zone=one:10m;

limit_req_zone $limit zone=fifa:10m rate=5r/s;

......

server {

......

limit_conn one 5;

limit_req zone=fifa burst=100;

......

}}

说明： 1. geo指令定义一个白名单$whiteiplist, 默认值为1, 所有都受限制。如果客户 … 阅读全文

Centos创建用户设置密钥并给予sudo权限

2018年2月3日　wuhao

暂无评论　6,983次浏览

Centos创建用户设置密钥并给予sudo权限 1、添加一个普通用户

useradd whsir

1	useradd whsir

2、添加这个用户的密钥

mkdir ~whsir/.ssh
cat >> ~whsir/.ssh/authorized_keys << EOF
#whsir
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEApINpHWhNHj6W3vKLw9ykSygP0a2aqM+EO5aDuLJvu7r0qn9njIjaPjNRnJ4IC05VM/zvWkBEp6/jvdPTqxW5D40by9FcWWUqCzi+OSq/9R4qAaDyP7CQnj60U5JohuRa29MaIX63UANCj4oQo3SLQttQcFUSTA3azMYLnFBHf04AFJTRndkGiO7b3qAmUhceuCOrknU83VjHXBFYeMvFeBSsEpSi5Zzii+jtgupOrOMJreUY57na0Lyy+PjC7EQsDrX8Ykfz0aoOa7f1cguK2v/ZBriwTN1SRt0MWqeNpmCfHL1xkJ0chZsFwZkhEaSoA7uQzD7xwyA9TAj8o3m3Sw== 这是一个示例
EOF

mkdir ~whsir/.ssh

cat >> ~whsir/.ssh/authorized_keys << EOF

#whsir

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEApINpHWhNHj6W3vKLw9ykSygP0a2aqM+EO5aDuLJvu7r0qn9njIjaPjNRnJ4IC05VM/zvWkBEp6/jvdPTqxW5D40by9FcWWUqCzi+OSq/9R4qAaDyP7CQnj60U5JohuRa29MaIX63UANCj4oQo3SLQttQcFUSTA3azMYLnFBHf04AFJTRndkGiO7b3qAmUhceuCOrknU83VjHXBFYeMvFeBSsEpSi5Zzii+jtgupOrOMJreUY57na0Lyy+PjC7EQsDrX8Ykfz0aoOa7f1cguK2v/ZBriwTN1SRt0MWqeNpmCfHL1xkJ0chZsFwZkhEaSoA7uQzD7xwyA9TAj8o3m3Sw== 这是一个示例

EOF

3、设置权限 [crayon-69 … 阅读全文

通过apache创建一个yum仓库

2018年1月28日　wuhao

暂无评论　5,683次浏览

通过Apache创建一个自己的yum仓库，当然你也可以使用ftp，本文只是一个简单的演示。当前演示环境，Centos7.4，关闭selinux，关闭防火墙，当前ip192.168.1.108 1、挂载光盘镜像 [crayon-690da96cc4bdf743 … 阅读全文

nginx添加未被编译的模块

2018年1月21日　wuhao

暂无评论　5,836次浏览

之前已经编译好了nginx，但是此时需要添加一个未被编译的模块，此处以--with-http_realip_module为例。 1、查看当前nginx编译安装时安装了哪些模块

nginx -V

nginx -V

[crayon-6 … 阅读全文

Centos7使用mailx发送邮件

2018年1月14日　wuhao

暂无评论　8,688次浏览

当前系统版本Centos7.4，我这里使用的是163邮箱，在邮箱设置里启用smtp服务，设置授权码 1、安装mailx

yum install mailx -y

1	yum install mailx -y

2、配置mailx [crayon-690da96cc5005822015 … 阅读全文

mysql5.7.18多实例配置

2018年1月7日　wuhao

暂无评论　6,316次浏览

当前实验环境默认存在3306端口的mysql并可以正常运行，在此基础上增加一个新的mysql实例并使用3307端口。配置过程如下： 1、将默认的mysql配置文件复制一份

cp /etc/my.cnf /etc/my3307.cnf

1	cp /etc/my.cnf /etc/my3307.cnf

2、修改/etc/m … 阅读全文

yum安装时异常退出报错

2017年12月30日　wuhao

1条评论　8,694次浏览

yum安装时异常退出报错 There are unfinished transactions remaining. You might consider running yum-complete-transaction, or "yum-complete-tr … 阅读全文

修改phpmyadmin配置mysql端口号

2017年12月16日　wuhao

暂无评论　11,259次浏览

当前使用phpmyadmin版本号为phpMyAdmin-4.7.5 mysql默认端口3306，如果你当前mysql不是3306，则如何通过phpmyadmin连接呢？网上文章都是要修改phpmyadmin目录下libraries下配置文件config.d … 阅读全文

nginx限制请求数和连接数来防御cc攻击

2017年12月10日　wuhao

暂无评论　7,722次浏览

主要通过nginx的http_limit_conn和http_limit_req模块来防御cc攻击。 ngx_http_limit_req_module可以限制单个IP每秒请求数 ngx_http_limit_conn_module可以限制单个IP的连接数通 … 阅读全文

通过yum源快速安装nginx

2017年12月9日　wuhao

暂无评论　7,417次浏览

使用yum源直接安装nginx 1、配置nginx源 centos6：

rpm -ivh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm

1	rpm -ivh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm

centos7：

rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

1	rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

2、安装nginx（默认会安装最新的稳 … 阅读全文