V2EX › guanyujia5444 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

18 小时 52 分钟前

回复了 GopherRustaceans 创建的主题 › 生活 › 哪里配眼镜性价比高？网上配镜靠谱吗？

京东，凯米 U2 1.74 加镜架，270 吧。
潘家园 400 应该下不来。

171 天前

回复了 stephen2009 创建的主题 › Linux › 关于 arm 版的 Linux 系统的 load average 疑问

linux load average, 最后都得除核数

2023-05-23 15:55:27 +08:00

回复了 337136897 创建的主题 › 职场话题 › 五月中了，近期找工作的行情是不是变好了？

30+ 运维，3 、4 月的岗位和薪资基本没法看，5 月稍微好些了，但一般都是高级岗。

2023-03-04 00:45:04 +08:00

回复了 twinsant 创建的主题 › 硬件 › 有用 27 寸显示器的同学吗，都是啥牌子的？

AOC Q27U2D 横向 2k 双屏
平时远程的多，横向双屏可以多开好多窗口

2022-08-26 17:50:46 +08:00

回复了 tool2d 创建的主题 › 硬件 › 为什么受伤的总是我，新硬盘又翻车了。

楼主看下硬盘盒，有部分硬盘盒固件原因会导致这个问题

2022-08-22 10:38:09 +08:00

回复了 276562578 创建的主题 › NAS › 是否存在 RAID15 这种模式的文件系统？

你需要硬件和软件策略 2 个方面实现这个功能。
硬件采用 raid5/6 ，加上双盘的 raid1 。
软件层面，通过 freesync 等工具，对指定文件夹做同步。

2022-05-25 13:39:55 +08:00

回复了 Frankcox 创建的主题 › 问与答 › 我是之前发帖询问裸辞的，说下最近的新情况

回家吧，北京活着太累

2022-05-25 13:14:15 +08:00

回复了 cusuanan 创建的主题 › 宽带症候群 › TP-link 的 POE AP+AC 的理论速度

除了 AP 的最高速率，还得看手机或者平板的天线是几乘几的，2 根天线最大 867m ，3 根 1300m 。

2020-10-26 14:46:11 +08:00

回复了 Libby520 创建的主题 › 北京 › 小客车摇号中签啦！

沾沾欧气

2020-10-13 13:35:25 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

谢谢大家的帮助，我这边已经肯定是 nginx 已经成功转发了，但后端拒绝了证书的访问，同样的反向代理 apache 就正常，这是奇怪的点。

2020-10-13 13:34:08 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

@tsanie 其实可以写一个里面，主要是为了调试方便，便于排查问题。

2020-10-13 13:33:06 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

@dany813 没有解决，我慢慢调试吧

2020-10-13 13:32:39 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

@xuanbg 指定的网址，我也通过网址访问的，应该是 nginx 已经转发了，但后端拒绝了

2020-10-13 13:31:58 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

@yongliu 我也觉得是过了，应该是后端的问题，但后端为啥拒绝就不知道了，有啥能和 nginx 冲突的吗？ apache 正常的

2020-10-12 18:24:24 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

https://hr.xxxx.com.cn:8888/
这个是 https 的 access 日志
看着没有啥问题

192.168.100.210 - - [12/Oct/2020:17:10:35 +0800] "POST /nccloud/riart/login/init.do HTTP/1.1" 200 700 "http://192.168.100.225:81/nccloud/resources/uap/rbac/login/main/index.html" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:10:35 +0800] "GET /nccloud/resources/uap/public/img/picture.ico HTTP/1.1" 200 9662 "http://192.168.100.225:81/nccloud/resources/uap/rbac/login/main/index.html" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:10:36 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:10:37 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:10:38 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:10:38 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:10:38 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:10:39 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:10:39 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:58:19 +0800] "GET /nccloud HTTP/1.1" 302 5 "https://hr.xxxx.com.cn:8888/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:58:19 +0800] "GET /nccloud/ HTTP/1.1" 400 657 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:58:20 +0800] "GET /favicon.ico HTTP/1.1" 400 657 "http://hr.xxxx.com.cn:8888/nccloud/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:58:33 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:17:58:35 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"
192.168.100.210 - - [12/Oct/2020:18:06:18 +0800] "GET /nccloud/ HTTP/1.1" 403 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36 Edg/86.0.622.38"

2020-10-12 17:59:00 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

@xuanbg 还是不行

2020-10-12 17:55:01 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

@xuanbg 谢谢，我试试

2020-10-12 17:18:49 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

@xuanbg 是加在那个标签中？ http {}吗？

2020-10-12 17:16:07 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

访问的时候，没有任何相关错误日志，我认为是转发成功了，但后端服务拒绝了。
为啥 http 就正常访问，https 就被后端服务拒绝，这个地方有些疑问。

另外试了下，apache 使用 ajp 或者 http 反向代理转发都可行

2020-10-12 17:13:54 +08:00

回复了 guanyujia5444 创建的主题 › NGINX › 关于 nginx 反向代理， HTTP 正常， HTTPS 访问报 403 错误

最新的配置如下，依然是 http 的 81 可以访问，https 的 8888 端口无法访问，两个转发的后端服务都是一样的。
转发的协议是 http 的。

#user nobody;
worker_processes 1;

error_log logs/error.log;
error_log logs/error.log notice;
error_log logs/error.log info;

#pid logs/nginx.pid;

events {
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';

#access_log logs/access.log main;

sendfile on;
tcp_nopush on;

#keepalive_timeout 0;
keepalive_timeout 65;

gzip on;

upstream ncc{
ip_hash;
server 192.168.100.241:9081 weight=10;
server 192.168.100.241:9082 weight=10;
keepalive 300;
}

server {
listen 81;
server_name localhost;
index index.jsp;
location / {
allow all;
index index.jsp index.html;
proxy_pass http://ncc;
proxy_set_header Host $http_host;
proxy_set_header Cookie $http_cookie;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
client_max_body_size 100m;
client_body_buffer_size 256k;
proxy_buffering off;
proxy_connect_timeout 1;
proxy_send_timeout 30;
proxy_read_timeout 60;
proxy_buffer_size 256k;
proxy_buffers 4 256k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
proxy_max_temp_file_size 128m;
}
}
server {
listen 8888 ssl;
#error_page 497 301 =307 https://$host:443$request_uri;
server_name localhost;
index index.jsp;
ssl_certificate cert/2.pem;
ssl_certificate_key cert/2.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
allow all;
index index.jsp index.html;
proxy_pass http://ncc;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header Cookie $http_cookie;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Upgrade-Insecure-Requests 1;
client_max_body_size 100m;
client_body_buffer_size 256k;
proxy_buffering off;
proxy_connect_timeout 1;
proxy_send_timeout 30;
proxy_read_timeout 60;
proxy_buffer_size 256k;
proxy_buffers 4 256k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
proxy_max_temp_file_size 128m;
}
}
}

1 2

❮

❯