Posts

Nginx 請求處理流程你了解嗎？ 11 個處理階段 1）NGX_HTTP_POST_READ_PHASE：接收到完整的 HTTP 標頭後處理的階段，位於 URI 重寫之前。實際上很少有模組會註冊在該階段，預設情況下會被跳過。 2）NGX_HTTP_SERVER_REWRITE_PHASE：在 URI 與 location 匹配前修改 URI 的階段，用於重新導向。該階段執行 server 區塊內、location 區塊外的重寫指令。在讀取請求標頭的過程中，nginx 會根據 host 及埠號找到對應的虛擬主機設定。 3）NGX_HTTP_FIND_CONFIG_PHASE：根據 URI 尋找匹配的 location 設定項階段，使用重寫後的 URI 來查找對應的 location。需要注意的是該階段可能會被執行多次，因為也可能有 location 級別的重寫指令。 4）NGX_HTTP_REWRITE_PHASE：上一階段找到 location 後再次修改 URI，屬於 location 級別的 URI 重寫階段，也可能會被執行多次。 5）NGX_HTTP_POST_REWRITE_PHASE：防止重寫 URL 後導致的死循環，屬於 location 重寫的下一階段，用來檢查上階段是否有 URI 重寫，並根據結果跳轉到合適的階段。 6）NGX_HTTP_PREACCESS_PHASE：下一階段之前的準備，屬於存取權限控制的前一階段。一般也用於存取控制，例如限制存取頻率、連線數等。 7）NGX_HTTP_ACCESS_PHASE：讓 HTTP 模組判斷是否允許請求進入 Nginx 伺服器的存取控制階段，例如基於 IP 白名單/黑名單、使用者名稱密碼等的權限控制。 8）NGX_HTTP_POST_ACCESS_PHASE：存取控制的後一階段，根據上一階段的執行結果進行處理，向使用者送出拒絕服務的錯誤碼，用來回應上一階段的拒絕。 9）NGX_HTTP_TRY_FILES_PHASE：為存取靜態檔案資源而設置，try_files 指令的處理階段。如果沒有設定 try_files 指令，該階段會被跳過。 10）NGX_HTTP_CONTENT_PHASE：

Thursday, March 7, 2019 閱讀

阿瓦隆(The Resistance：Avalon)

Monday, December 24, 2018 閱讀

Linux CentOS 7 安裝字體庫 & 中文本體

Linux CentOS 7 安裝字體庫 & 中文本體 yum -y install fontconfig 這時在 /usr/shared 目錄就可以看到 fonts 和 fontconfig 目錄了（之前是沒有的）在這之前我們還需要新建目錄，首先在 /usr/shared/fonts 目錄下新建一個目錄 chinese mkdir /usr/shared/fonts/chinese 只需要將我們需要的字體拷貝出來並上傳至 linux 服務器 /usr/shared/fonts/chinese 目錄下即可，在這裏我選擇宋體和黑體（報表中用到了這兩種字體），可以看到是兩個後綴名為 ttf 和 ttc 的文檔 chmod -R 755 /usr/share/fonts/chinese 接下來需要安裝 ttmkfdir 來搜索目錄中所有的字體信息，並彙總生成 fonts.scale 文檔 yum -y install ttmkfdir ttmkfdir -e /usr/share/X11/fonts/encodings/encodings.dir vi /etc/fonts/fonts.conf <dir>/usr/shared/fonts/chinese<dir> 刷新內存中的字體緩存 fc-cache

Tuesday, December 18, 2018 閱讀

auth.log 中 sshd 這行的 SHA256 是什麼？

auth.log 中 sshd 這行的 SHA256 是什麼？ ssh-keygen -lf .ssh/id_rsa.pub cat .ssh/id_rsa.pub | awk '{ print $2 }' | # 只取實際的 key 資料，不含前綴或註解 base64 -d | # 以 base64 解碼 sha256sum | # SHA256 雜湊（回傳十六進位） awk '{ print $1 }' | # 只取十六進位資料 xxd -r -p | # 十六進位轉位元組 base64 # 以 base64 編碼

Monday, December 17, 2018 閱讀

Shell 中 `< <(command args)` 是什麼意思？

Shell 中 < <(command args) 是什麼意思？ while IFS= read -r -d $'\0' file; do dosomethingwith "$file" # 對每個檔案進行處理 done < <(find /bar -name *foo* -print0) <() 在手冊中稱為 process substitution，它類似於管線，但會傳遞 /dev/fd/63 這種形式的參數，而不是使用 stdin。 < 會從命令列指定的檔案讀取輸入。這兩個運算子合起來的作用與管線完全相同，因此可以改寫為： find /bar -name *foo* -print0 | while read line; do ... done

Saturday, November 17, 2018 閱讀

Netcat（Linux nc 指令）網路管理者工具實用範例

Netcat（Linux nc 指令）網路管理者工具實用範例傳送測試用的 UDP 封包到遠端伺服器下面這行指令會傳送 UDP 的測試封包到指定的機器與連接埠，-w1 參數是指定 timeout 的時間為 1 秒。 echo -n "foo" | nc -u -w1 192.168.1.8 5000 開啟 UDP 連接埠接收資料 nc -lu localhost 5000 遠端機器的連接埠掃描（Port Scanning）這行指令會掃描指定機器 1 ~ 1000 與 2000 ~ 3000 這兩個範圍的 TCP 連接埠，看看哪些埠號有開啟。 nc -vnz -w 1 192.168.233.208 1-1000 2000-3000 這行則是掃描 UDP 的連接埠 nc -vnzu 192.168.1.8 1-65535 在兩台主機之間複製檔案假設現在有兩台主機，分別為 A 主機與 B 主機，若要將一個檔案從 A 主機複製到 B 主機，可以先在 B 主機（檔案接收者）上執行： nc -l 5000 > my.jpg

Friday, November 9, 2018 閱讀

vimrc設定教學

vimrc 設定教學 :set nu 顯示行號：對於 debug 相當有幫助! :set ai 自動對齊縮排：如果上一行有兩個 tab 的寬度，按 enter 繼續編輯下一行時會自動保留兩個 tab 鍵的寬度。 :set cursorline 光標底線：光標所在的那一行會有底線，幫助尋找光標位置 :set bg=light 上色模式-針對亮背景上色預設為亮背景(白色等)上色，但是終端機的初始背景色為深紫色，會出現文字失蹤 ( 例如註解為深藍色 ) 的情況。將這一行換成 :set bg=dark 即可。 :set tabstop=4 縮排間隔數 ( 預設為 8 個空白對齊 ) 也就是說按一次 tab 鍵，游標會自動跳 4 格空白字元的寬度。雖有多個空格但實際上只有一個 tab 字元。注意：也就是說，在其他環境下，看到 tab 字元，依舊是 8 個空白寬 :set shiftwidth=4 自動縮排對齊間隔數：向右或向左一個縮排的寬度以下可以斟酌使用 :set mouse=a 啟用游標選取：游標可以直接選取文字，滾輪可以直接滑動頁面 ( 非移動游標 )。可以取代用 v 選取字元的功能，配合 ctrl+insert ( 複製 ) 及 shift+inset ( 貼上 )，相當方便 :set mouse="" 停用游標選取：游標無法選取文字，滾輪只會移動光標的位置。 :set ruler ( 預設就有 ) 顯示右下角的行,列目前在文件的位置 % 的資訊 :set backspace=2 ( 預設就有 ) 在 insert 模式啟用 backspace 鍵 :set formatoptions+=r 自動註解(注意：若要貼上的文件某一行有註解，會因為此項設定而讓其以下每一行都變成註解) :set history=100 保留 100 個使用過的指令 :set incsearch 在關鍵字尚未完全輸入完畢前就顯示結果如果覺得這功能太過熱心的話，可以使用 ctrl+n 來達成自動補完的功能

Saturday, November 3, 2018 閱讀

為什麼瀏覽器 user-agent string 總是包含 Mozilla/5.0 ?

為什麼瀏覽器 user-agent string 總是包含 Mozilla/5.0 ? What does “Mozilla/5.0” in user agent string signify? History of the browser user-agent string 快速結論因為網站開發者可能會因為你是某瀏覽器(這裡是 Mozilla)，所以輸出一些特殊功能的程式碼(這裡指好的特殊功能)，所以當其他瀏覽器也支援這種好功能時，就試圖去模仿 Mozilla 瀏覽器讓網站輸出跟 Mozilla 一樣的內容，而不是輸出被閹割功能的程式碼。

Wednesday, October 17, 2018 閱讀

使用 TC 和 Netem 模拟网络异常

使用 TC 和 Netem 模拟网络异常 Netem 与 TC 简要说明 Netem 是 Linux 2.6 及以上内核版本提供的一个网络模拟功能模块。该功能模块可以用来在性能良好的局域网中，模拟出复杂的互联网传输性能。例如:低带宽、传输延迟、丢包等等情况。使用 Linux 2.6 (或以上) 版本内核的很多 Linux 发行版都默认开启了该内核模块，比如：Fedora、Ubuntu、Redhat、OpenSuse、CentOS、Debian 等等。 TC 是 Linux 系统中的一个用户态工具，全名为 Traffic Control (流量控制)。TC 可以用来控制 Netem 模块的工作模式，也就是说如果想使用 Netem 需要至少两个条件，一是内核中的 Netem 模块被启用，另一个是要有对应的用户态工具 TC 。所有的报文延迟 100ms 发送: $ tc qdisc add dev enp0s5 root netem delay 100ms 模拟丢包率: $ tc qdisc change dev enp0s5 root netem loss 50% 模拟包重复: $ tc qdisc change dev enp0s5 root netem duplicate 50% 模拟包损坏: tc qdisc change dev enp0s5 root netem corrupt 2% 模拟包乱序(每 5 个报文（第 5、10、15…报文）会正常发送，其他的报文延迟 100ms): tc qdisc change dev enp0s5 root netem reorder 50% gap 3 delay 100ms 查看并显示 enp0s5 网卡的相关传输配置 $ tc qdisc show dev enp0s5

Saturday, September 15, 2018 閱讀

Quagga Routing - 安裝、設定與建置 BGP

Tuesday, August 14, 2018 閱讀

Systemd 入门教程：实战篇

Systemd 入门教程：实战篇 $ systemctl cat sshd.service [Unit] Description=OpenSSH server daemon Documentation=man:sshd(8) man:sshd_config(5) After=network.target sshd-keygen.service Wants=sshd-keygen.service [Service] EnvironmentFile=/etc/sysconfig/sshd ExecStart=/usr/sbin/sshd -D $OPTIONS ExecReload=/bin/kill -HUP $MAINPID Type=simple KillMode=process Restart=on-failure RestartSec=42s [Install] WantedBy=multi-user.target [Unit] 区块：启动顺序与依赖关系 After 字段：表示如果 network.target 或 sshd-keygen.service 需要启动，那么 sshd.service 应该在它们之后启动。相应地，还有一个 Before 字段，定义 sshd.service 应该在哪些服务之前启动。注意，After 和 Before 字段只涉及启动顺序，不涉及依赖关系。设置依赖关系，需要使用 Wants 字段和 Requires 字段 Wants 字段：表示 sshd.service 与 sshd-keygen.service 之间存在"弱依赖"关系，即如果"sshd-keygen.service"启动失败或停止运行，不影响 sshd.service 继续执行。 Requires 字段则表示"强依赖"关系，即如果该服务启动失败或异常退出，那么 sshd.service 也必须退出。注意，Wants 字段与 Requires 字段只涉及依赖关系，与启动顺序无关，默认情况下是同时启动的。

Thursday, August 9, 2018 閱讀

白話 Kubernetes Runtime

Nginx 請求處理流程你了解嗎？