BlogJava-anchor110-文章分类-nginx、squid、haproxy、varnish等

yum升级openssl方法

小一败涂地 — Sat, 08 Nov 2014 10:21:00 GMT

yum安装nginx时，发现openssl依赖包错误，提示openssl要求版本为1.0.1 ,但当前版本为1.0.0。
通过网上介绍的办法，将openssl源码重新编译安装到一个新的位置，也安装成功了，通过openssl version也显示是最新的版本（网址见：http://my.oschina.net/ixfs/blog/220177），但再安装nginx的时候还是报版本不对，提示的还是老的版本。

原因：
通过yum info openssl，发现openssl版本还是老的版本,即1.0.0。

解决办法：
yum update openssl，即可。若无openssl yum 源，可自行下载163的yum源，方法如下：

# cd /etc/yum.repos.d/
# wget http://mirrors.163.com/.help/CentOS6-Base-163.repo
# vi CentOS6-Base-163.repo

编辑文件，把文件里面的$releasever全部替换为版本号，即6 最后保存！

小一败涂地 2014-11-08 18:21 发表评论

nginx查看安装了哪些模块

小一败涂地 — Tue, 27 May 2014 09:52:00 GMT

查看安装了哪些模块命令：

[root@RG-PowerCache-X xcache]# nginx/sbin/nginx -V
nginx version: nginx/1.2.3
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC)
TLS SNI support enabled
configure arguments: --prefix=/opt/xcache/nginx --with-ipv6 --with-http_ssl_module --with-http_stub_status_module --with-http_flv_module --with-http_mp4_module --without-http_ssi_module --without-http_userid_module --without-http_auth_basic_module --without-http_autoindex_module --without-http_geo_module --without-http_map_module --without-http_map_module --without-http_memcached_module --without-http_referer_module --without-http_empty_gif_module --without-http_browser_module --with-http_secure_link_module --with-sha1=auto/lib/sha1 --http-client-body-temp-path=/opt/xcache/nginx/tmp/client_body --http-proxy-temp-path=/opt/xcache/nginx/tmp/proxy --http-fastcgi-temp-path=/opt/xcache/nginx/tmp/fastcgi --http-uwsgi-temp-path=/opt/xcache/nginx/tmp/uwsgi --http-scgi-temp-path=/opt/xcache/nginx/tmp/scgi --pid-path=/var/run/nginx.pid --lock-path=/var/lock/subsys/nginx --with-cc-opt='-O2 -g' --add-module=./src/nginx-accesskey-2.0.3

查看nginx 版本号命令：

[root@RG-PowerCache-X xcache]# nginx/sbin/nginx -v
nginx version: nginx/1.2.3

小一败涂地 2014-05-27 17:52 发表评论

linux安装nginx

小一败涂地 — Mon, 12 May 2014 15:13:00 GMT

1、下载nginx

wget http://nginx.org/download/nginx-1.6.0.tar.gz

2、解压

tar zxvf nginx-1.6.0.tar.gz

进入nginx目录，cd nginx-1.6.0

3、配置

./configure

配置过程中可能会报如下错误：

checking for PCRE library  not found
checking for PCRE library in /usr/local/  not found  checking for PCRE library in /usr/include/pcre/  not found  checking for PCRE library in /usr/pkg/  not found  checking for PCRE library in /opt/local/  not found
./configure: error: the HTTP rewrite module requires the PCRE library.  You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.

解决办法，下载pcre库，并编译和安装：

PCRE库是实现Perl正则表达式的基础。如果系统中缺少此库需要编译安装。可以从著名的开源软件网站sourceforge上下载：
http://sourceforge.net/projects/pcre/files/pcre/。

仍然是下载后解压、配置、编译和安装：

[***]tar -zxvf pcre-8.35.tar.gz

[***]cd pcre-8.35

[***]./configure

[***]make

[***]make install

4、编译与安装nginx

make

make install

5、启动nginx

/usr/local/nginx/sbin/nginx

注：在64位系统上启动时有可能报如下错误：

Nginx: error while loading shared libraries: libpcre.so.1

解决办法如下：

ln -s /usr/local/lib/libpcre.so.1 /lib64/libpcre.so.1

再将启动即可。

6、查看是否启动成功

[root@localhost ~]# ps -aef | grep nginx
root     28295     1  0 22:52 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody   28296 28295  0 22:52 ?        00:00:00 nginx: worker process
root     28615 28587  0 23:09 pts/0    00:00:00 grep nginx
[root@localhost ~]#

启动成功，master是主进程，关闭的时候kill这个进程，其他子进程会自动关掉

打开浏览器http://localhost/ 即可看到nginx的默认欢迎页
Welcome to nginx!

小一败涂地 2014-05-12 23:13 发表评论

Varnish Error 503 Backend fetch failed

小一败涂地 — Fri, 25 Apr 2014 07:12:00 GMT

访问Varnish代理的资源，前几天还能正常访问，突然有一天，不能访问了，报错如下：

Error 503 Backend fetch failed

经查，原因是后端的应用服务器的防火墙屏蔽了Varnish的访问。

小一败涂地 2014-04-25 15:12 发表评论

Varnish4.0语法变迁列表

小一败涂地 — Wed, 23 Apr 2014 09:07:00 GMT

1、req.backend    -->    req.backend_hint
2、req.request    -->    req.method
3、lookup    -->    hash
4、vcl_fetch    -->    vcl_backend_response
5、!beresp.cacheable    -->    beresp.uncacheable

另外，在vcl_backend_response配置中，req必须修改为bereq。

小一败涂地 2014-04-23 17:07 发表评论

如何让varnish启动时使用自定义的varnish配置文件

小一败涂地 — Tue, 22 Apr 2014 09:57:00 GMT

CentOS中方法如下：
vi /etc/sysconfig/varnish

修改如下部分中的-f参数值即可：

DAEMON_OPTS="-a :80 \
             -T localhost:6082 \
             -f /etc/varnish/default.vcl \
             -S /etc/varnish/secret \
             -s malloc,256m"

小一败涂地 2014-04-22 17:57 发表评论

Varnish4.0 rpm安装

小一败涂地 — Tue, 22 Apr 2014 09:29:00 GMT

Redhat平台，varnish推荐使用RPM方式进行安装，官方安装指南：

https://www.varnish-cache.org/docs/4.0/installation/index.html

步骤：
1、安装varnish所需lib，

rpm --nosignature -i http://repo.varnish-cache.org/redhat/varnish-4.0/el6/x86_64/varnish/varnish-libs-4.0.0-1.el6.x86_64.rpm

2、安装jemalloc，库文件可到此链接处下载：ftp-hk.tmapy.cz/fedora/epel/6/x86_64/jemalloc-3.6.0-1.el6.i686.rpm

rpm --nosignature -i http://ftp-hk.tmapy.cz/fedora/epel/6/x86_64/jemalloc-3.6.0-1.el6.x86_64.rpm

3、开始安装，

rpm --nosignature -i http://repo.varnish-cache.org/redhat/varnish-4.0/el6/x86_64/varnish/varnish-4.0.0-1.el6.x86_64.rpm

安装完成后，启动varnish：

service varnish start

小一败涂地 2014-04-22 17:29 发表评论

nginx添加key访问限制，并且对链接加超时失效策略

小一败涂地 — Tue, 24 Dec 2013 02:20:00 GMT

实现key访问限制，nginx通过accessKey来实现。
具体参考：

http://www.lamppr.com/node/620

实现链接的超时失效策略，nginx通过Secure Link来实现。
具体参考：

http://www.xsdou.com/1734.html

由于网上说的实现代码都是基于PHP的，所以在这我用JAVA实现了下。

php
$secret = 'password'; # 密钥
$path = '/download/she.flv'; # 下载文件
$ipkey= md5("password".$_SERVER['REMOTE_ADDR']); #加密IP
# 下载到期时间,time是当前时间,300表示300秒,也就是说从现在到300秒之内文件不过期
$expire = time()+300;
# 用文件路径、密钥、过期时间生成加密串
$md5 = base64_encode(md5($secret . $path . $expire, true));
$md5 = strtr($md5, '+/', '-_');
$md5 = str_replace('=', '', $md5);
# 加密后的下载地址
echo ''.$ipkey.'&st='.$md5.'&e='.$expire.'>she.flv';
echo '
http://s1.xsdou.com/download/she.flv?key='.$ipkey.'&st='.$md5.'&e='.$expire;
?>

public static void main(String[] args) {
        String secret = "password";
        String path = "/mp4files/1162000000062C6B/221.194.64.19/2/45a594b6938698f63b5771c12ff5b912.mp4";
        String expire = String.valueOf(System.currentTimeMillis() / 1000 + 600);
        String remoteIp = "192.168.1.145";

        String ipkey = DigestUtils.md5Hex(secret + remoteIp);
        String st = new sun.misc.BASE64Encoder().encode(DigestUtils.md5(secret + path + expire)).replaceAll("\\+/", "-_").replaceAll("=", "");

        System.out.println("ipkey: " + ipkey);
        System.out.println("st: " + st);
        System.out.println("e: " + expire);
    }

小一败涂地 2013-12-24 10:20 发表评论

nginx服务器重启方法

小一败涂地 — Sun, 22 Dec 2013 14:53:00 GMT

方法1：

killall nginx
nginx/sbin/nginx

方法2：

nginx -s reload

小一败涂地 2013-12-22 22:53 发表评论