分类目录归档：全部列表

2014
12-03

对 Nginx SSL 的性能进行调整

这篇文章是讲web服务器方面的性能调整。不包括数据库性能的调整。初始化服务器这个web服务器运行在一个EC2t1。micro环境。我选择Nginx+PHP5-FPM来运行php页面，出于安全考虑我使用SSL。测试性能我使用Blitz。io来进行压力和性能测试。下面的是我压力测试的命令。功能是在60秒内逐渐增加用户。在整个过程中，Blitz。io每秒创建一个请求并增加4个用户(rise/run=260/60)。-p1-250:60https://mydo... 继续阅读 >
2014
12-03

如何保证Linux服务器的安全

很少见有人马上为一台新安装的服务器做安全措施，然而我们生活所在的这个社会使得这件事情是必要的。不过为什么仍旧这么多人把它拖在最后？我已经做了相同的事情，它常常可以归结为想要马上进入有趣的东西。希望这篇文章将向大家展示，确保服务器安全没有你想得那样难。在攻击开始后，俯瞰你的“堡垒”会相当享受的。这篇文章为Ubuntu12.04.2LTS而写，你也可以在任何其他Linux分发版上做相同的事情。我从哪儿开... 继续阅读 >
2014
12-03

一篇学习HTTP状态码的神文：我与依依的橙色岁月

好的，事情是这样的，数年前，我曾有过一段美好的夏日恋情，在此与大家分享。依依这个女孩叫做依依，她是80后的，生日是1989年3月吧，忘了哪一天了，分手太久了，记不起来了。转学生我高中是个转学生，转学转到了一所学习学得特猛的学校。对于我这个不爱学习的孩子来说，每个人都是学霸，玩命关头6（FastandFurious6），这种片我早看过了，每个人天天都是玩命关头啊！记得我第一天到班，老... 继续阅读 >
2014
12-03

Nginx 战斗准备 —— 优化指南

大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了！而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出nginx的性能，你必须更深入一些。在本指南中，我将解释Nginx的那些设置可以微调，以优化处理大量客户端时的性能。需要注意一点，这不是一个全面的微调指南。这是一个简单的预览&md... 继续阅读 >
2014
12-03

10 个Nginx 的安全提示

Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。1.在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。“if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来说是声明式的。在有些情况... 继续阅读 >
2014
12-03

HTTP/2有哪些值得期待的特性

随着HTTP/2工作组的工作接近尾声以及新标准的实现开始出现，工作组主席MarkNottingham写了一篇博客对新协议中9件值得期待的事情发表了看法：使用与HTTP相同的API。就像Mark提到的：“要想让HTTP/2成功，就必须让它能在现有的Web中正常工作。因此我们所做的努力是让现有的HTTP更好地工作，而不是去改变这个协议。”尽管也许有机制能让你优化一些新功能，但一般情况下不会有新的方法、header和状态码。更廉价... 继续阅读 >
2014
12-03

关于Apache的25个初中级面试题

我们非常感谢所有我们的读者就我们新开的Linux面试章节给我们的回复.而现在我们已经开始了关于面试提问，以及同今天关注的基础到中级的Apache面试提问的章节的学习，这将能够帮助你自己做好面试的准备.Apache求职面试提问在这一节涵盖了25个有趣的Apache工作面试中会提出的问题，并附带有它们的答案，因此你可以方便的理解也许你之前从来没有见到过的一些有关于Apache的新事物.在你开始阅读这篇文章之前，... 继续阅读 >
2014
12-03

4个常用的HTTP安全头部

它曾是世界性图书馆梦的开始，现在它是全球知识的聚集地，它是目前最流行的，人们将应用都部署之上的万维网。它是敏捷的代表，它不是单一的实体，它由客户端和服务端组成，它的功能在不断地强大，它还有标准。虽然越来越多的解决方案非常适用于发现什么可行，什么不可行，但它几乎没有一致性，没有易于应用的编程模型。俗话说的好：事情越简单，越安全。简单的事物很难有像XSS，CSRF或点击挟持的漏洞。由于HTT... 继续阅读 >
2014
12-03

Linux服务器的初步配置流程

开发网站的时候，常常需要自己配置Linux服务器。本文记录配置Linux服务器的初步流程，也就是系统安装完成后，下一步要做的事情。这主要是我自己的总结和备忘，如果有遗漏，欢迎大家补充。下面的操作针对Debian/Ubuntu系统，其他Linux系统也类似，就是部分命令稍有不同。第一步：root用户登录首先，使用root用户登录远程主机（假定IP地址是128.199.209.242）。sshroot@128.199.209.242这时，命令行会... 继续阅读 >
2014
12-03

小谈应用服务器的未来发展

InfoQ中国站发表了一篇卫滨张兄的文章“Java应用服务器前途堪忧”。仔细看进去，EberhardWolff的演示稿写的很好，有针对性的分析了目前应用服务器当前的状态和存在的一些问题，提出微服务和持久交付会对应用服务器市场产生冲击，这个技术趋势我非常赞同，但是演示稿的确有标题党和片面下结论之嫌。接下来我就从应用服务器的历史发展，需求由来和互联网浪潮对其促进变化谈谈个人的观点，在一些地方辅以技术说明。... 继续阅读 >
2014
12-03

Nginx取代Apache成为世界前1万家网站中最受欢迎的Web服务器

下面这张图片展示了各种web服务器在世界各种网站中的使用率。为了保证数据的有效性，报告里只统计了使用相应技术超过1%的个体。这里有对统计使用的技术细节的详细解释。看懂这张图：在所有网站使用的Web服务器中，Apache的占有率是60.5%。在前100万家网站使用的Web服务器中，Apache的占有率是56.5%。在前1万家网站使用的Web服务器中，Apache的占有率是39.1%，低于Nginx的39.3%的占有率。全部73种web服务器的... 继续阅读 >
2014
12-03

Nginx vs Apache

什么是Nginx代理代理服务器，它和Apache相比又有什么区别呢？你又该如何选择使用呢，用其中一个还是两者都用？我们将会在这里探索一下这些问题的答案。Apache服务器从1995年就开始使用了。相比其他产品，Apache服务器是使用最多的，其次是微软的IIS服务器。由于开源的Apache服务器已经被使用多年，并且有众多的用户，人们开发出了很多的模块来扩展它的功能，其中的大多数模块也是开源的。举例来说，一个比较常见的... 继续阅读 >
2014
12-03

HTTP/1.1协议更新：RFC 2616遭废弃

HTTP/1.1协议更新：RFC2616遭废弃近日，IETF更新了HTTP/1.1协议，这是10多年来HTTP/1.1协议的首次重大更新。组织者将原来的RFC2616拆分为六个单独的协议说明，并重点对原来语义模糊的部分进行了解释，新的协议说明更易懂、易读。新的协议说明包括以下六部分：RFC7230-HTTP/1.1:MessageSyntaxandRouting-low-levelmessageparsingandconnectionmanagementRFC7231-HTTP/1.1:SemanticsandContent-m... 继续阅读 >
2014
12-03

HTTP的KeepAlive是开启还是关闭？

1、KeepAlive的概念与优势HTTP的KeepAlive就是浏览器和服务端之间保持长连接，这个连接是可以复用的。当客户端发送一次请求，收到相应内容后，这个连接会保持一段时间，在该时间内的第二次就不需要再重新建立连接,就可以直接使用这次的连接来发送请求了，极大的提高了速度。2、KeepAlive的劣势是不是所有网站都应该开启KeepAlive了？答案肯定是不是的。KeepAlive在增加访问效率的同时，也会增加服务器的压力。... 继续阅读 >
2014
12-03

10个强大的Apache开源模块

Apache是一款非常高效地WEB服务器，目前仍居全球最受欢迎的WEB服务器软件之首。Apache其功能强大之处在于我们可以为它开发许多模块，并作一些相应的配置，从而让我们的Apache服务器有更加个性化的功能。1、单点登录模块 LemonLDAPLemonLdap可以很棒地实现Apache的SSO功能，并且可以处理超过20万的用户请求。LemonLdap支持Java,PHP,.Net,Perl,Ruby,Python等Web开发技术，也就是说，只要你将WEB应用部署到... 继续阅读 >
2014
12-03

互联网全站HTTPS的时代已经到来

前言我目前正在从事HTTPS方面的性能优化工作。在HTTPS项目的开展过程中明显感觉到目前国内互联网对HTTPS并不是很重视，其实也就是对用户隐私和网络安全不重视。本文从保护用户隐私的角度出发，简单描述现在存在的用户隐私泄露和流量劫持现象，然后进一步说明为什么HTTPS能够保护用户安全以及HTTPS使用过程中需要注意的地方。国外很多网站包括Google、Facebook、Twitter都支持了全站HTTPS，而国内目前还没有一家大型网... 继续阅读 >
2014
12-03

Google性能工程师Ilya Grigorik谈HTTP/2

HTTP/2，也就是超文本传输协议第2版，是下一代HTTP协议。该版本是自1999年HTML1.1发布后的首个更新，目前它正由互联网工程任务组（IETF）的HypertextTransferProtocolBis(httpbis)工作小组进行开发。对于HTTP/2，来自于Google的性能工程师IlyaGrigorik最近发布了一个PPT对此进行了详细的说明。在该呈现中，IlyaGrigorik首先提到了一组数据：目前平均每个Web页面大约会访问12个不同的主机，包含78个不同的请求，传... 继续阅读 >
2014
12-03

HTTP/2 常见问题回答

常见问题为什么修订HTTP？HTTP/1.1已经很好的服务Web超过15个年头，但它的劣势开始显现。载入一个Web页面比之前占用更多的资源（详情可见HTTP压缩页大小统计），有效的载入这些资源很难，因为HTTP实际上对每个TCP连接，只允许一个优先的请求。在过去，对于并发请求，浏览器使用多个TCP连接。然而，这也是有局限的；如果使用了过多的连接，这既是一种计数上的高产（TCP阻塞控制是被有效否定的，导致阻塞事件... 继续阅读 >
2014
12-03

推荐十款超赞的Google Chrome扩展插件

浏览器作为互联网的重要入口，越来越受到人们的重视。而一款好的浏览器，除了可以浏览网页之外，还应该是个“全能选手”。譬如谷歌的Chrome浏览器，其一大魅力就在于可以安装各种扩展插件，让Chrome自身的功能更加丰富。所谓“好马还需配好鞍”，本文笔者将推荐十款超赞的Chrome扩展插件。EyeDropper作为GoogleChrome及Chromium的插件EyeDropper，它允许开发者从任何网页或颜色选择器中挑... 继续阅读 >
2014
12-03

12 个强大的 Chrome 插件扩展

Chrome功能强大，也得益于其拥有丰富的扩展资源库。ChromeWebStore里有各种各样的插件，可以满足你使用Chrome时的各种要求。和Firefox一样，Chrome的扩展非常容易安装，而且非常容易卸载。与Firefox不同，Chrome的扩展不需要重新启动，并且不会有扩展插件会减小你的网页面积。在这里我总结出2013年Chrome的12款非常强大的扩展程序，供大家挑选分享。这些插件能不同程度地提升效率。诸如Turnoffthelight这些非常常用的... 继续阅读 >
2014
12-03

如何开发Chrome扩展程序

我真的很喜欢Chrome浏览器，这种感觉是在我发现创建Chrome扩展竟然是如此的容易之后才有的。如果你懂得基本的HTML、CSS、JavaScript，那你就有了扩展Chrome浏览器需要的所有知识。这篇文章将会是一个让你对Chrome扩展有基本了解的速成班，但我在这个方面也不敢自称是专家，如果你在文章中发现任何错误，请一定让我知道。开始为了着手创建你的扩展程序，你只需要为你的扩展创建一个文件夹。程序所必须的文件只有man... 继续阅读 >
2014
12-03

Web开发人员必备的12款Chrome 扩展程序

之前已经分享过一些帮助Web开发人员和设计师的 Chrome扩展，这次我们继续展示一组很有用的Chrome应用程序。这些免费的Chrome应用程序可以简化您的工作流程，为了加快您的工作流程，从而快速帮助你提高你的工作效率。谷歌浏览器是一个功能强大的现代浏览器，许多人都喜欢使用它。在这里，我们给大家带来Chrome应用程序的另一个有趣的收集——专注于网页设计和开发的12款最重要的Chrome扩展程序... 继续阅读 >
2014
12-03

功能不错！IE11支持基于网页的文件编辑

目前，IE11浏览器已经随同Windows8.1正式发布，而为Windows7所使用的IE11也正在研发中，新版浏览器包含了不少新功能，其中之一便是用户可以用它来对基于网页的邮件或文件进行编辑。在本周最新发布的一篇官方博客中，微软宣布了更多有关IE11编辑功能的细节。微软称IE11是第一款能够同时支持从剪贴板或使用HTML代码来复制图片的浏览器（点此测试此功能），不管是DataURI还是Blob都可以被用来将图片转换为代码。此外... 继续阅读 >