22年全国职业技能大赛——Web Proxy配置(web 代理)

news2024/11/20 12:44:33

前言：原文在我的博客网站中，持续更新数通、系统方面的知识，欢迎来访！

系统服务（22年国赛）—— web Proxy服务（web代理）icon-default.png?t=N7T8https://myweb.myskillstree.cn/114.html

目录

RouterSrv

关闭防火墙和SELinux

申请SSL签字证书

创建Nginx的代理配置文件和配置缓存

创建服务监控脚本：/shells/chkWeb.sh

测试（已做好DNS解析）：

RouterSrv

  • 安装 Nginx 组件；

                配置文件名为 proxy.conf，放置在/etc/nginx/conf.d/目录下；

                为 www.chinaskills.cn 配置代理前端，通过 HTTPS 的访问后端 Web服务器；

                后端服务器日志内容需要记录真实客户端的 IP 地址；

                缓存后端 Web 服务器上的静态页面；

  • 创建服务监控脚本：/shells/chkWeb.sh；

                编写脚本监控公司的网站运行情况；

                脚本可以在后台持续运行；

                每隔 3S 检查一次网站的运行状态，如果发现异常尝试 3 次；

                如果确定网站无法访问，则返回用户“The site is being maintained”。

关闭防火墙和SELinux

systemctl stop firewalld
setenforce 0

安装Nginx

        使用WinScp软件或Windows自带SCP命令上传Centos的扩展yum源软件包到RouterSrv上

        修改原先的本地yum源文件

vim /etc/yum.repos.d/local.repo
在原先的基础上添加以下内容：
[package]
name=local
baseurl=file:///mnt/package
gpgcheck=0
enable=1
保存退出
yum update                            # 更新yum源软件列表
yum install nginx  -y                 # 使用yum安装nginx
systemctl restart nginx               # 启动nginx

        打开浏览器，输入nginx服务器的ip地址如果出现以下内容则安装成功！

申请SSL签字证书

RouterSrv

mkdir /CA && cd /CA
openssl genrsa -out nginx.key 2048
openssl req -new -key nginx.key  -out nginx.csr -days 365
    You are about to be asked to enter information that will be incorporated
    into your certificate request.
    What you are about to enter is what is called a Distinguished Name or a DN.
    There are quite a few fields but you can leave some blank
    For some fields there will be a default value,
    If you enter '.', the field will be left blank.
    -----
    Country Name (2 letter code) [XX]:CN
    State or Province Name (full name) []:China
    Locality Name (eg, city) [Default City]:BeiJing
    Organization Name (eg, company) [Default Company Ltd]:skills
    Organizational Unit Name (eg, section) []:Operations Departments 
    Common Name (eg, your name or your server's hostname) []:web.chinaskills.cn
    Email Address []:
    
    Please enter the following 'extra' attributes
    to be sent with your certificate request
    A challenge password []:
    An optional company name []:

        将生成的待签字复制到AppSrv上

scp /CA/nginx.csr root@192.168.100.100:/csk-rootca

        AppSrv上进行签字后送回

cd /csk-rootca/
openssl ca -in nginx.csr -out certs/nginx.crt
scp certs/nginx.crt root@192.168.100.254:/CA

创建Nginx的代理配置文件和配置缓存

vim /etc/nginx/conf.d/proxy.conf
添加以下内容：
server {
        listen 80;
        listen 443 ssl;
        ssl_certificate "/CA/nginx.crt";
        ssl_certificate_key "/CA/nginx.key";
        server_name web.chinaskills.cn;
        location ~.*\.* {
        proxy_pass http://www.chinaskills.cn;
        proxy_set_header x-real-ip $remote_addr;

        proxy_cache proxy;
        proxy_set_header Host $host;
        proxy_cache_valid 200 301 302 5m;

}
}
保存退出

        缓存配置

vim /etc/nginx/nginx.conf
在http下添加以下内容：
    proxy_cache_path /cache levels=1:2 keys_zone=proxy:20m max_size=20m;
保存退出
mkdir /cache                                        # 创建缓存目录

        在AppSrv上将Apache的缓存日志修改

vim /etc/httpd/conf/httpd.conf 
在%h后添加%{x-real-ip}i即可
     LogFormat "%h %{x-real-ip}i %l %u %t \"%r\" %>s %b \"%{Referer}i
\" \"%{User-Agent}i\"" combined
保存退出
systemctl restart httpd                              # 重启Apache服务

创建服务监控脚本：/shells/chkWeb.sh

RouterSrv

mkdir /shells 
vim /shells/chkWeb.sh
添加以下内容：
#!/bin/bash
url=https://www.chinaskills.cn
o=`curl -s -k $url -I |grep 'OK' |awk '{print $2}'`
while [ true ]; do
/bin/sleep 3
  if [[ $o -eq 200 ]];then
     echo "$url 正常打开 3s"
     else
        for i in 1 2 3;do
          if [[ $o -eq 200 ]];then
              echo "$url 正常打开"
          else echo "$url 异常 $i"
          fi
        done
        echo "The site is being maintained"
  fi
done
保存退出

重启nginx服务

systemctl restart nginx

测试（已做好DNS解析）：

InsideCli

        刚开始Nginx的缓存目录里面是什么都没有的

cd /cache
ll

接下来我们在客户端上访问一下

        客户端打开火狐浏览器，输入：https://web.chinaskills.cn

        此时再查看缓存目录（nginx.conf中指定的）会发现多了个目录

**** 如果出现配置的www站点的反向代理但是跳转到的是Apache的download站点

原因：

        1、www和download站点都占用的是443端口；

        2、配置文件加载的时候download比www站点更先加载，因为我的两个配置文件名分别是www.chinaskills.cn.conf和download.chinaskills.cn.conf，而在英文排序中d在w前面，所以会被先加载（亲自测试过）

解决方法：

        1、修改download站点的端口；

        2、在http.conf文件的倒数第二行添加引用www站点配置文件的配置，保证它在download配置文件之前被引用（推荐），如下：

        在Apache服务器的日志文件中查看访问者的真实IP地址

tail -n 1 /etc/httpd/logs/access_log 
    192.168.100.254 192.168.0.190 - - [26/Mar/2024:19:43:22 +0800] "GET / HTTP/1.0" 200 51962 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0"

        运行监控脚本进行测试：

bash /shells/chkWeb.sh
显示以下内容：
    https://www.chinaskills.cn 正常打开 3s
    https://www.chinaskills.cn 正常打开 3s
    https://www.chinaskills.cn 正常打开 3s

        关闭Apache服务后再次尝试

systemctl stop httpd
bash /shells/chkWeb.sh
显示以下内容：
    https://www.chinaskills.cn 异常 1
    https://www.chinaskills.cn 异常 2
    https://www.chinaskills.cn 异常 3
    网站正在维护中...

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1629060.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

解决问题：pos_label=1 is not a valid label. It should be one of [‘0‘, ‘1‘]

解决问题：pos_label=1 is not a valid label. It should be one of [‘0‘, ‘1‘]

文章目录 一、现象二、解决方案 一、现象 ...... model.fit(X_train, y_train) y_pred model.predict(X_test) recall recall_score(y_test, y_pred) precision precision_score(y_test, y_pred) ......执行语句到**“recall recall_score(y_test, y_pred)”**这里发现报错…
阅读更多...
【SpringBoot整合系列】SpringBoot整合Redis[附redis工具类源码]

【SpringBoot整合系列】SpringBoot整合Redis[附redis工具类源码]

目录 SpringBoot整合Redis1.下载和安装Redis2.新建工程，导入依赖3.添加配置4.先来几个基本的示例测试代码输出结果用redis客户端查看一下存储内容 5.封装redis工具类RedisKeyUtilRedisStringUtilRedisHashUtilRedisListUtilRedisSetUtilRedisZsetUtil备注 6.测试通用…
阅读更多...
Pytorch 之torch.nn初探 卷积--Convolution Layers

Pytorch 之torch.nn初探 卷积--Convolution Layers

任务描述 本关任务： 本关提供了一个Variable 类型的变量input，按照要求创建一 Conv1d变量conv，对input应用卷积操作并赋值给变量 output，并输出output 的大小。 相关知识 卷积的本质就是用卷积核的参数来提取原始数据的特征&a…
阅读更多...
成都金沙国际学校招生介绍

成都金沙国际学校招生介绍

成都金沙国际学校于2017年9月正式开学，涵盖了初中、高中学段，致力于为川南地区培育更多更优秀的国际化人才，是一所真正意义上的外国语教育窗口学校。校园环境优美，教学设施全市一流，师资团队精良，游学、留学…
阅读更多...
绘制签章 乱码问题 (踩坑日记)

绘制签章 乱码问题 (踩坑日记)

签章汉字乱码问题 原因:我们在docker上因为没有汉字字体需要我们手动把文件打进去 注意点:如果开启了打包过滤加上字体不过滤 绘制签章转载
阅读更多...
系统服务（22年国赛）—— 磁盘管理(压缩去重)

系统服务（22年国赛）—— 磁盘管理(压缩去重)

前言：原文在我的博客网站中，持续更新数通、系统方面的知识，欢迎来访！ 系统服务（22年国赛）—— 磁盘管理(压缩&&去重)https://myweb.myskillstree.cn/90.html 目录 StorageSrv 安装并创建vdo 将…
阅读更多...
3122.使矩阵满足条件的最少操作次数

3122.使矩阵满足条件的最少操作次数

周赛第三题,知道要用动态规划,但是不知道怎么回到子问题 显然根据题意我们需要让每一列都相同,但是相邻列不能选择同一种数字,观察到数据nums[i]介于0-9,我们就以此为突破口. 首先我们用count[n][10], count[i][j]记录第i1列值为j的元素个数,转移方程如下: dfs(i,pre) max(dfs…
阅读更多...
ubuntu 24.04国内下载镜像点

ubuntu 24.04国内下载镜像点

Mirrors : Ubuntu 下载网址
阅读更多...
Vue基于高德地图API封装一个地图组件

Vue基于高德地图API封装一个地图组件

一、参考资料 高德开放平台 | 高德地图API (amap.com) 二、安装及配置 pnpm i vuemap/vue-amap --save man.ts 密钥及安全密钥需要自己到高德地图开放平台控制台获取. import { createApp } from vue import App from ./App.vue import router from ./router i…
阅读更多...
Orange3数据可视化（组件概览）

Orange3数据可视化（组件概览）

概要 大家见过Orange3提供的丰富数据可视化组件吗？ Orange3为您提供了一系列生动的图表工具，包括树图、箱线图、小提琴图、分布图、散点图、折线图、条形图、筛图、马赛克图、自由投影、线性投影、雷达图、热力图、韦恩图、轮廓图、毕达哥拉斯树、毕达哥…
阅读更多...
Python | Leetcode Python题解之第48题旋转图像

Python | Leetcode Python题解之第48题旋转图像

题目： 题解： class Solution:def rotate(self, matrix: List[List[int]]) -> None:n len(matrix)# 水平翻转for i in range(n // 2):for j in range(n):matrix[i][j], matrix[n - i - 1][j] matrix[n - i - 1][j], matrix[i][j]# 主对角线翻转for …
阅读更多...
鸿蒙内核源码分析(任务调度篇) | 任务是内核调度的单元

鸿蒙内核源码分析(任务调度篇) | 任务是内核调度的单元

任务即线程 在鸿蒙内核中，广义上可理解为一个任务就是一个线程 官方是怎么描述线程的 基本概念 从系统的角度看，线程是竞争系统资源的最小运行单元。线程可以使用或等待CPU、使用内存空间等系统资源，并独立于其它线程运行。 鸿蒙内核每个…
阅读更多...
OS对软件的管理，进程，PCB、子进程

OS对软件的管理，进程，PCB、子进程

进程 可执行程序加载到内存中，操作系统为内个程序都形成一个PCB对象（结构体对象），PCB里存放着这个程序的所有的属性。进程可执行程序PCB ，CPU执行程序也是先通过该程序的PCB找到相应的程序代码，然后一条一…
阅读更多...
鸿蒙内核源码分析(时钟任务篇)

鸿蒙内核源码分析(时钟任务篇)

时钟概念 时间是非常重要的概念，我们整个学生阶段有个东西很重要,就是校园铃声. 它控制着上课,下课,吃饭,睡觉的节奏.没有它学校的管理就乱套了,老师拖课想拖多久就多久,那可不行,下课铃声一响就是在告诉老师时间到了,该停止了让学生HAPPY去了. 操作系统也一样&…
阅读更多...
Flutter基础语法

Flutter基础语法

Flutter概要 Flutter目录结构 文件夹 作用 android android 平台相关代码 ios ios平台相关代码 lib flutter相关代码，我们主要编写的代码就在这个文件夹中 test 用于存放测试的代码 pubspec.yaml 配置文件，一般存放一些第三方库的依赖 Flutt…
阅读更多...
【研发管理】产品经理知识体系-产品设计与开发工具

【研发管理】产品经理知识体系-产品设计与开发工具

导读：产品设计与开发工具的重要性体现在多个方面，它们对于产品的成功开发、质量提升以及市场竞争力都具有至关重要的影响。产品设计工具可以帮助设计师更高效地创建和优化产品原型。开发工具在产品开发过程中发挥着至关重要的作用。产品设计与开发工具还…
阅读更多...
细致讲解——不同类型LSA是作用以及相互之间的联系

细致讲解——不同类型LSA是作用以及相互之间的联系

目录 一.常见的LSA类型 二.OSPF特殊区域 1.区域类型 2.stub区域和totally stub区域 （1）stub区域 （2）totally stub区域 3.nssa区域和totally nssa区域 （1）nssa区域 （2）totall…
阅读更多...
tensorflow_decision_forests\tensorflow\ops\inference\inference.so not found

tensorflow_decision_forests\tensorflow\ops\inference\inference.so not found

恰好有一个帖子提到了py3.10里面的解决方案 pip install --user tensorflow2.11.0My tensorflow version is 2.11.0 and my tensorflow_decision_forests version is 1.2.0 so those should be compatible. I also am using Python version 3.10.11原文链接： http…
阅读更多...
基于SpringBoot+VueHome F家居系统的设计与实现

基于SpringBoot+VueHome F家居系统的设计与实现

系统介绍 该Home F家居系统采用B/S架构、前后端分离以及MVC模型进行设计，并采用Java语言以及SpringBoot框架进行开发。本系统主要设计并完成了用户注册、登录，购买家具过程、个人信息修改等，商家添加家具信息、对家具进行发货，管理…
阅读更多...
假定输入字符串只包含字母和*号。编写函数fun：只删除字符串前导和尾部的*号，串中字母之间的*号都不删除。

假定输入字符串只包含字母和*号。编写函数fun：只删除字符串前导和尾部的*号，串中字母之间的*号都不删除。

本文收录于专栏：算法之翼 https://blog.csdn.net/weixin_52908342/category_10943144.html 订阅后本专栏全部文章可见。 本文含有题目的题干、解题思路、解题思路、解题代码、代码解析。本文分别包含C语言、C++、Java、Python四种语言的解法完整代码和详细的解析。 题干 假定…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023