之前我们已经讲解了 Nginx 的基础内容，接下来我们开始介绍 Nginx 的架构基础。 为什么我们要讨论 Nginx 的架构基础？ 因为 Nginx 运行在企业内网的最外层也就是边缘节点，那么他处理的的流量是其他应用服务器处理流量的数倍，甚至几个数量级，我们知道任何一种问题在不同的数量级下，他的解 ...
分类：
其他好文 时间：
2019-11-10 22:49:01
阅读次数：
108
参考: https://www.ruanyifeng.com/blog/2014/02/ssl_tls.html ...
分类：
其他好文 时间：
2019-11-09 10:06:32
阅读次数：
61
一．zabbix客户端的安装既然要监控我们就要添加要监控的主机，在添加主机之前我们首先要在被检测主机上面安装agent，安装agent比较简单，我们也是按照安装server的流程，下载软件包，在编译的时候，我们只选择agent192.168.1.20作为zabbix的被监控端，提供web和mysql应用1.安装Zabbix，配置Zabbixagent:21rz（上传zabbix-3.2.1.tar
分类：
其他好文 时间：
2019-11-08 23:59:25
阅读次数：
215
背景： 生产环境大量使用 elasticsearch 集群，不同的业务使用不同版本的elasticsearch es经常曝出一些大的漏洞，需要进行版本升级，并且使用x-pack的基本验证功能，避免用户数据泄露 x-pack免费版本特征： 基本的TLS 功能，可对通信进行加密 文件和原生 Realm，... ...
分类：
其他好文 时间：
2019-11-07 19:12:07
阅读次数：
148
Harbor一、Harbor简介harbor是vmware开源的企业级registry，可以让你迅速的搭建自己的私有registry，harbor扩展的docker的registry，使harbor支持：1，RBAC基于角色的权限控制2，基于策略的镜像复制3，LDAP/AD支持4，镜像删除和垃圾清理5，Notary镜像签名6，用户界面7，审计8，RESTfulapi二，Harbor模块harbor
分类：
其他好文 时间：
2019-11-06 20:04:20
阅读次数：
132
在设置IIS的SSL Settings时，一共有三个选项：Ignore/Accept/Require。 这三个选项是用来设置Client-Certificate(客户端证书)为可选的还是必需的。其区别如下： Ignore 意为不需要客户端证书 Accept 如果客户端提供了证书，那么就接受所提供的证 ...
分类：
其他好文 时间：
2019-11-04 10:03:22
阅读次数：
132
1、SSL 1.1 什么是SSL SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 Secure Socket L ...
分类：
Web程序 时间：
2019-11-04 09:55:09
阅读次数：
92
为了永久性保留更改，您可以修改 /etc/docker/daemon.json 文件并添加上 registry mirrors 键值。 修改保存后重启 Docker 以使配置生效。 ...
分类：
其他好文 时间：
2019-11-02 00:36:59
阅读次数：
85
SSL 与 TLS 1 SSL (Secure Socket Layer，安全套接字层) SSL为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取，当前为3.0版本。 SSL协议可分为两层： SSL ...
分类：
其他好文 时间：
2019-11-01 13:00:58
阅读次数：
93
描述 在archlinux下，希望使用curl产生一条使用sslv3的https访问请求。 使用curl的如下命令： 然而很遗憾，因为sslv3太老了，所以它不支持， 根据提示，是openssl不支持。用openssl自身提供的工具进行验证，果然是不支持的，连这个参数也没有。 man openssl ...
分类：
Web程序 时间：
2019-10-31 21:32:17
阅读次数：
188
