wiLdGoose

搭建基于 Nginx 反向代理与 Let's Encrypt 自动续期的前端服务

作者：wiLdGoose 发布时间：2018 年 9 月 30 日分类：技术 Technology 暂无评论

好久不在贵行混，殊不知原先那套 LAMP 或 LNMP 的架构早已奥特且随着岁月流逝慢慢发生了升级与变迁。

这次要玩的是一套提供前端服务的架构。大致交代一下故事背景：

1、负载机绑定了 1 个公网 IP 与 1 个私网 IP（VIP地址、私网 IP 漂移、HAProxy 高可用啥的需要运营商配合，正在准备，以后玩过了再写），部署 Nginx 用于反向代理；
2、前端服务所在主机与负载机在同一私网网段内。

好了，故事开始。

首先部署完负载机的 Nginx 服务，用于监听负载机的 TCP 80 及 443 端口。值得注意的是若使用源码编译方式安装 Nginx，记得添加：


--with-http_ssl_module --with-http_realip_module

其实直接 yum 也阔以。安装后对配置文件 nginx.conf 进行调整：


user www www;

worker_processes auto;

error_log /path/to/logs/error.log;

pid /path/to/logs/nginx.pid;

worker_rlimit_nofile 65535;

events {

    use epoll;

    worker_connections 65535;

}

http {

    include mime.types;

    default_type application/octet-stream;

    include /usr/local/nginx/conf/reverse-proxy.conf;

    sendfile on;

    keepalive_timeout 65;

    gzip on;

    client_max_body_size 50m; #缓冲区代理缓冲用户端请求的最大字节数,可以理解为保存到本地再传给用户

    client_body_buffer_size 256k;

    client_header_timeout 3m;

    client_body_timeout 3m;

    send_timeout 3m;

    proxy_connect_timeout 300s; #nginx跟后端服务器连接超时时间(代理连接超时)

    proxy_read_timeout 300s; #连接成功后，后端服务器响应时间(代理接收超时)

    proxy_send_timeout 300s;

    proxy_buffer_size 64k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小

    proxy_buffers 4 32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置

    proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2）

    proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传递请求，而不缓冲到磁盘

    proxy_ignore_client_abort on; #不允许代理端主动关闭连接

    server {

        listen 80;

        server_name _;

        location / {

            root html;

            index index.html index.htm;

        }

        error_page 500 502 503 504 /50x.html;

        location = /50x.html {

            root html;

        }

    }

}

记得打开防火墙端口，若还有上级网络安全策略等，更新配置。

前端机 Web 服务因人而异了，这里假定还是由 Nginx 提供前端服务，部署过程略，监听前端机的 TCP 80 端口。值得注意的是需要在 Nginx 配置文件中定义日志格式：


log_format access '$HTTP_X_REAL_IP - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" $HTTP_X_Forwarded_For';

 

access_log /path/to/logs/access.log access;

在负载机上编辑反向代理的配置文件：


vim /usr/local/nginx/conf/reverse-proxy.conf

若有多个 server 可再行扩展：


server

{

    listen 80;

    server_name sub.domain.com;

    location / {

        proxy_redirect off;

        proxy_set_header Host $host;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_pass http://192.168.x.x;

    }

    access_log /path/to/logs/sub.domain.com_access.log;

}

截至目前，http 协议的转发已经完成。域名解析完成且生效后，访问应该会从负载机走私网定向到前端机。看了一圈日志没问题后，继续折腾 https。

SSL 证书提供商毫无疑问是 Let's Encrypt。据我所知有 certbot-auto 与 acme.sh 两种方式来实现证书自动申请与续展，前者貌似只能支持单个域名，而后者目前已支持泛域名证书。因此我选择后者。

配置过程就不展开了，中文版引导在这里。值得注意的是，若使用 certbot-auto，则需要修改负载机 Nginx 的反向代理配置文件，将 .well-known 目录指向本地：


server {

    listen 80;

    server_name sub.domain.com;

    […]

    location /.well-known {

            alias /path/to/sub.domain.com/.well-known;

    }



    location / {

        # proxy commands go here

        […]

    }

}

若使用 acme.sh，则既可通过 .well-known 目录来验证，也可通过 DNS 解析来验证（需提前向域名注册商申请 API）。可参考这里。

好了，到这里，证书更新的事儿也是自动的。

去喝杯咖啡吧～

Update：

已实现客户端到负载机的访问是公网 https，负载机转发到前端机走私网 http。已遇到一个问题，最新版的 phpMyAdmin 会提示：


服务器和客户端上指示的 HTTPS 之间不匹配。这可能导致 phpMyAdmin 无法正常工作或存在安全风险。请修复您的服务器配置以正确指示 HTTPS。

嗯～有待进一步解决。

Update：

上述问题解决方案：在 phpMyAdmin 的配置文件中添加：


$cfg['PmaAbsoluteUri'] = 'https://pma.xxx.com';

即可。

图像思维·智力的混乱区——精神病人的思维状态

作者：wiLdGoose 发布时间：2018 年 9 月 4 日分类：观点 ViewPoint 暂无评论


备注：N 多年未更新，还是善始善终吧。

本文（书）作者刘善永先生，在本网站（博客）以连载形式发布，未经授权不得转载、演绎或进行任何形式的商业应用。

上一篇：图像思维·儿童接受教育的重点途径和胎教的误区
本文（书）目录：猛击此处

一个健康的人，无论他聪明还是笨，脑组织都是客观实景图像思维。但是脑组织思维图像出现很模糊黑暗虚幻，就进入了虚景图像思维、理智便进入了混乱区。什么是虚景图像思维？据说有外国人研究梦，希望从中解开理智之谜。其实梦境说明了人的思维时图像思维。白天人在清醒时，记忆有自主回放功能，常常会自主回放一些被忘记的往事图像，能够提醒被忘记的重要事情。有人打完麻将半夜回到家里，各种牌的图像不停地在脑组织里回放，想睡又睡不成。刚刚故去亲友的图像总是不停的在脑组织中强烈回放，挥之不去，索然心怀。梦是睡眠时脑组织记忆自主回放的低质量的虚景图像，白天清醒时人会说让我再好好想想哪件事，既是促进记忆组织回放更清晰高质量图像。而梦只能放映成虚景图像。所以人醒来时，知道是做梦，吧它跟清醒时看到的客观实景图像相区别。梦中看到一堆钱，但看不清楚真实的图案，看到熟人但不具备他实际性格，梦中图像没有真实质感。梦中坏人追你、你无路可逃，梦中图像没有空间和时间感。

梦境可以帮助我们理解精神病人脑思维图像的一部分现实状态。真正精神病人的脑思维图像更加模糊、黑暗、虚幻不清，大脑对此图像无法理解思维。一台电视机坏了，画面模糊虚幻混乱，你无法看清其中内容。忧郁症病人迷茫的眼神，那是他脑思维审视组织图像虚幻模糊黑暗，无法理智思维的表现。虚幻模糊黑暗的脑审视组织中的图像，使他对过去喜爱的地方毫无兴趣。对自己的亲人失去了孰知感，失去了亲情和亲热。有些正常人会有这样经历：把门锁好，刚离开几步，却又怀疑门没有锁好，急忙回去看，看到的门已好好锁在那里，再离开时还是觉得门没有锁好，反反复复无法确定。这是你脑直视组织看到门锁的图像，传到脑思维审视组织放映出来并被记忆下来的图像有模糊不清状态，理智思维主要依靠脑思维审视组织放映的图像，所以人转身离开后，思维审视组织回放锁门的图像模糊，无法确定实际上是否锁好门。精神病人脑思维审视图像是虚景，模糊而混乱，发生了质的改变，无法感知外界真实状态。大庭广众之下仿佛没有看见别人。很贵重物品可以随便抛弃毁坏，因为精神病人模糊黑暗虚幻的脑思维审视图像看不出贵重物品与普通物品有什么质的区分，看不出物品存在使用价值。看见别人打仗，传入脑组织的图像孤立没有空间感，仿佛在打自己而害怕。大脑无法清晰有序的观察记忆回放客观实景图像，此时人的行为很荒唐。正常人在漆黑的夜晚，在荒郊野外看到的物体都是无序的暗影，脑思维图像无法认清客观实景图像而害怕。

恐惧症是精神病人白天看人或看物，在脑思维审视组织里放映出是虚幻的暗影，无法认识思维应对而感到十分害怕或情绪焦虑紧张。精神病人脑思维审视图像虚幻黑暗模糊，不同程度失去对外界认识感，同时有的记忆图像也模糊，但相对于即时传入脑组织中的客观实景图像要清晰一些。此时这些记忆的某些组织又出现病态自主回放。病人出现脱离现实感知，反复叙说某一件事情状态。如果许多模糊的记忆组织都参与了强烈自主回放图像状态，病人叙说会杂乱无章。客观世界成了他认识黑洞，模糊混乱的记忆，成为他头脑中孤立的世界。如果病人脑思维审视组织，接收放映的客观实景图像还有某些程度清晰度，就有某些控制力，知道自己的脑组织处在强烈的病态记忆图像回放，坚决使这些回放停下来，刚强迫混乱的自主回放停下来。人很难受，就像经过激烈运动后，人停下来，心脏狂跳不停一样难受，但此时理智告诉自己，停下自主回放感受是好的感受。组织因而会得到休息。如果此时到清静的郊外散心，脑思维图像清晰度会相对提高，对外界感知能力提高，心情会好多了。病人看见一个人，在脑思维组织表现是一个黑暗动态影像，他无法认识和应对，很害怕。此时大脑又感觉到手的存在，手加人的暗影，既是打人的思维图像，于是开始乱打人。

2003年中央电视科技博览节目，播出一个联合国医务工作者来中国调研抑郁症患者为什么会自杀。尤其有人经过治疗，看似病情好转的时候，还会自杀的原因。因此我写了第一篇关于人智能研究的文章，寄往中央电视台，文章内容是，抑郁症的原因不是患者情绪低落引起的，是患者脑思维审视组织放映客观实景图像清晰度出现了虚幻模糊引起的。病人认前思维使用的都是高清晰的客观实景图像。一下子换成了虚幻模糊图像，失去了对客观世界正常感知力，根本无法思维。犹如掉入可怕的精神深渊，也像一个人突然失明生活中难以忍受那样，焦虑害怕情绪笼罩了病人整个精神状态。人生活在高度智慧的社会，失去理智便意味被社会所淘汰。抑郁症是早期精神病，抑郁症患者的脑思维审视组织，即时接收放映客观实景图像清晰度出现了质的下降，但记忆组织里的记忆图像清晰度还没有出现质的下降。这些记忆的理智清楚发现自己得了精神疾病，记忆的理智为了避免耻辱人生的到来（人都认精神病为耻辱），痛苦而理智地选择了自杀。

如果严重丧失理智，反而不会知道羞耻而自杀。所谓服抑郁症药好转，是根本不存在，因为抗抑郁症药根本不可能使病人脑思维审视组织接收放映客观实景图像清晰度提高起来。只是镇静药减轻了人的焦虑，思维放缓。或者经过时间推移，他对抑郁症有茫然适应感，内心却深深被智能下降，被药副作用所困扰。感到前途黑暗而继续寻求解脱。正常人遇到挫折和困难，哪怕十几年，高清晰的脑思维图像使人更加善于学习，更坚强地斗争到胜利。克服困难和挫折的经历丰富了人生知识，感到英勇艰苦的奋斗其乐无穷。而抑郁症病人脑思维图像虚幻模糊黑暗，思维混乱，对现实分辨不清，和其他残疾人一样，属智能残疾。如果此时你仍要他做复杂一点的理智工作，加重他智能负担，他的模糊脑思维图像更加混乱，精神更加焦虑。此时减轻抑郁症的各种智能负担。

抑郁症病人的治疗，更应该说是控制，首先不是用药。上面说过没有药可以恢复脑思维图像的清晰度，恢复思维功能。药肯定对思维神经组织又损伤。首先让病人了解自己的病因是脑思维图像虚幻模糊黑暗产生智力下降，和生活兴趣下降。应当正确认识精神疾病是一种常见多发病，和其他病一样并不丢人。和其他残疾人一样是智力残病，应当受到社会的帮助和尊重。很多人会在重病压力下，产生精神疾病，加速了死亡到来。即使有神话般医疗技术，治好原来重病，他又成了精神病人。老年痴呆也是精神病。得了精神病会受到世俗嘲笑，要告诫自己不要理会偏见，自己爱护自己，要为父母、子女、家庭很好的活着。知道自己脑组织思维图像出现虚幻模糊孤立的状态，用仍存在的记忆理智帮助自己较正常的认识事物，干一些得心应手的活，努力把每一件事往好的方向办，努力的乐观一些，清除焦虑情绪，避免焦虑情绪出现导致高血压/心脏病/糖尿病等症出现。慢慢适应会用现状脑思维图像进行低水平理智思维。还要善于利用没被损伤的记忆图像即记忆知识做一些事情。

有人认为患早期精神疾病后，到远方甚至漂洋过海到异地养病有好处，这是实践总结出科学道理的一种方法。它的好处是避免熟人对你的精神变化做出评价而导致产生焦虑，避免想起过去在此地如何轰轰烈烈做事，与今天无法做事的无奈相比较。到了新地方，过去理智即过去的记忆不再有回放的意义。也不再陷入痛苦的对比当中，会以现实的状态较平静地对待新生活，忘记了自己的过去。这是在原地很难调整到的状态。也是前面说的抑郁症一般不要服药。以平和心态对待适应智能下降的变化，适应以低智能水平参与社会活动，这是很好的了。其实到野外树林散步，可以帮助平抑每一天积累的焦虑，使脑思维图像清晰度达到自己的最佳状态。

外国人说，发现阳光可以抗抑郁，我认为真实的原因是，阳光使物体的客观实景图像，更加明亮清晰。因而传入人脑中的客观实景图像相对清晰了许多，获得较清晰的脑思维图像的抑郁症病人，理智会清醒一些精神也就愉快一些。正常人生活中工作中，也会这样产生焦虑，让你把一大堆乱线头理好，经过一段时间细心努力后仍旧无头绪，脑思维对乱线头绪表现不清时会烦乱。很长时间解不出一道难题，解题思路上脑图像中很乱，人也会烦乱。抑郁症病人脑思维图像虚幻孤立模糊混乱，所以抑郁症使人整日焦虑，闷闷不乐。

古人有一个治愈抑郁症笑话，说某官换抑郁症终日不乐，找一名医诊疗，名医自知不能治，而在闭目诊脉时，故意荒唐错诊为月经不调，引起此官发笑。以后每想此事官人必笑，经过一段时间发笑后，抑郁症不治而愈。此事不可信！笑不会对抑郁症产生根源，即脑思维图像虚幻模糊产生本质改变。但抑郁症患者一定要使自己愉快一些，阻止抑郁症发展，阻止智力下降。精神病人某些不理智表现不是他本意，是虚幻孤立模糊黑暗的脑思维诱使的结果不可嘲笑，只要没有危险活动，就不要强迫他们做什么。像一个心脏功能历来正常，突然出现心脏功能感觉，心理恐惧反应立即大增一样，一个正常理智思维的人，突然出现模糊虚幻的虚景图像思维，思维换乱无法进行，心理压力十分巨大。这个初期完全靠正确的心理帮助，平抑情绪，使病人缓慢适应新的脑思维状。毛泽东时代的政治思想工作，是对正常人因思想认识产生的情绪波动，做的强大的思想工作。也是今天意义的强大的心理支持和帮助。借用毛泽东时代的一句话：我们死都不怕，再加上我们的一句话：我们还能怕精神疾病吗？我们一定能抗击它。

酷爱迷信的人，也是脑思维图像模糊的缘故，传播科学道理、他较模糊的思维图像，很难把科学道理理解成清晰的客观实景特征图像，在实践中应用。于是编造虚幻的，途径简单可以实现理想的迷信思想被完全接受。祈祷神灵保佑，可以获得巨大幸运很成功成为一条轻松的选择。虽然那么不现实，但总把别人的成功，归于神灵保佑。宁可闭目相信，绝不观察探究。一旦他的迷信思想遇到反对，会感到虚幻的神力的甜蜜的梦想遇到粉碎，而坚决反对。不吉利话会毁灭前程，商业开张写上“全聚来通”、“四海达三江”之类吉利话。不用说，全城人都聚到你的店铺，周围人都来了，也容易造成混乱，踏平经营场所。全聚来不一定是好话。更不会有很多人远隔四海，跋山涉水到自己通四海店里消费一、二百块钱吧。

迷信者说，信者灵不信者不灵。不灵则是现实存在。而科学道理信则灵，不信也灵。违背者受挫，它是时时刻刻存在的客观现实。迷信产生也有虚景思维根源，做梦时一些梦中虚景图像不理解，认为是神灵所示，出现幻觉也认为是神灵所示。据传一个人说夜间遇见了可怕的鬼，吓得魂飞魄散，后来被鬼纠缠折磨，发展成胡言乱语疯狂而死。人们说真有鬼。其实不对，就像有人说某人摔倒后得了脑血栓是错的一样，应该是发生了脑血栓才使病人跌倒。那个人首先产生了虚景思维，得了精神病，幻觉撞见了可怕的鬼，情绪得不到稳定，恐慌之死。惊吓恐慌和不定比生气更容易得病或急剧加重病情。每一次嘲笑和不理解都会深深刺痛早期精神病人十分无助的自尊心。

云主机挂载虚拟磁盘笔记

作者：wiLdGoose 发布时间：2018 年 9 月 3 日分类：技术 Technology 暂无评论

最近接手了一堆联通 IDC 的云主机（数量真的很多），也分配了云盘资源。看了一下需要手动挂载，对于懒癌重度患者亟须解放劳动力。

以下是笔记。

首先确认云盘资源是否已分配关联：


[root@centos7 ~]# fdisk -l

结果：


磁盘 /dev/vda：53.7 GB, 53687091200 字节，104857600 个扇区

Units = 扇区 of 1 * 512 = 512 bytes

扇区大小(逻辑/物理)：512 字节 / 512 字节

I/O 大小(最小/最佳)：512 字节 / 512 字节

磁盘标签类型：dos

磁盘标识符：0x000d3443



   设备 Boot      Start         End      Blocks   Id  System

/dev/vda1   *        2048     1001471      499712   83  Linux

/dev/vda2         1001472   104857599    51928064   8e  Linux LVM



磁盘 /dev/vdb：429.5 GB, 429496729600 字节，838860800 个扇区

Units = 扇区 of 1 * 512 = 512 bytes

扇区大小(逻辑/物理)：512 字节 / 512 字节

I/O 大小(最小/最佳)：512 字节 / 512 字节



磁盘 /dev/mapper/rootvg-rootlv：10.7 GB, 10737418240 字节，20971520 个扇区

Units = 扇区 of 1 * 512 = 512 bytes

扇区大小(逻辑/物理)：512 字节 / 512 字节

I/O 大小(最小/最佳)：512 字节 / 512 字节



磁盘 /dev/mapper/rootvg-swaplv：2147 MB, 2147483648 字节，4194304 个扇区

Units = 扇区 of 1 * 512 = 512 bytes

扇区大小(逻辑/物理)：512 字节 / 512 字节

I/O 大小(最小/最佳)：512 字节 / 512 字节

因此确定云盘设备路径为：


/dev/vdb

初始化：


[root@centos7 ~]# fdisk /dev/vdb

可按需进行分区，我这边只设置一个主分区。

接着以 ext4 格式对其进行格式化：


[root@centos7 ~]# mkfs.ext4 /dev/vdb

其结果：


mke2fs 1.42.9 (28-Dec-2013)

文件系统标签=

OS type: Linux

块大小=4096 (log=2)

分块大小=4096 (log=2)

Stride=0 blocks, Stripe width=0 blocks

26214400 inodes, 104857600 blocks

5242880 blocks (5.00%) reserved for the super user

第一个数据块=0

Maximum filesystem blocks=2252341248

3200 block groups

32768 blocks per group, 32768 fragments per group

8192 inodes per group

Superblock backups stored on blocks: 

        32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 

        4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968, 

        102400000



Allocating group tables: 完成                            

正在写入inode表: 完成                            

Creating journal (32768 blocks): 完成

Writing superblocks and filesystem accounting information: 完成

下一步对其进行手动挂载：


[root@centos7 ~]# mkdir /data

[root@centos7 ~]# mount /dev/vdb /data

行了，看看是否挂载正确：


[root@centos7 ~]# df -h

没问题的话，最后配置自动挂载：


[root@centos7 ~]# vim /etc/fstab

在文件最后添加一行：


/dev/vdb /data ext4 defaults 0 0

连在一起就是：


#!/bin/bash

fdisk /dev/vdb <<EOF

n

p

1





wq

EOF



mkfs.ext4 /dev/vdb &&  mkdir /data && mount /dev/vdb /data

echo '/dev/vdb /data ext4 defaults 0 0' >> /etc/fstab

然后用 pssh 之类的，哗啦一下都搞定。

- EOF -

wiLdGoose

没有可行性分析的产品设计都是耍流氓

搭建基于 Nginx 反向代理与 Let's Encrypt 自动续期的前端服务

通过 LVM 对 CentOS 磁盘分区进行动态扩容

图像思维·智力的混乱区——精神病人的思维状态

云主机挂载虚拟磁盘笔记

分类

最新文章

最近回复

相关手册

我的朋友