目标：基于来访IP归属地以及自定义IP白名单实现访问控制
方案：使用Tengine/Nginx的GeoIP2模块，搭配由maxmind提供的免费IP数据库，对IP归属地进行标记，结合自定义的IP白名单对流量进行访问控制，对不满足的流量直接返回403状态码
需要注意的点：
1、IP...
小马奔腾
3个月前 (04-18) 201℃ 0评论
3喜欢
Kong介绍
Kong是OpenResty的一个应用程序，依靠lua和nginx的极高性能，具有高效、可配置、可扩展、分布式的API网关
Kong项目完全开源，代码托管于Github，目前已获得超过2.1万的Star和超过2.5千次的fork
Kong除了能用于微服务，也可作为n...
小马奔腾
1年前 (2019-04-24) 1928℃ 0评论
1喜欢
Let's Encrypt提供免费的SSL证书，证书有效期为90天，到期前需要进行更新
Let's Encrypt官方推广的证书管理工具是 Certbot 这是用python写的一套程序，可申请和更新证书，但该工具部署过程中需要安装大量依赖组件，对系统侵入性比较大，特别是在用于生...
小马奔腾
1年前 (2019-03-22) 884℃ 0评论
0喜欢
同一个端口实现http跳转https
默认的，http和https需要使用不同的端口，做http到https的跳转，也需要从http的端口(默认为80)跳转到https的端口(443)，那么，如何实现在一个端口的情况下，使用http访问转向到https呢？一个简单的方法是利用ng...
小马奔腾
2年前 (2018-05-09) 9418℃ 1评论
1喜欢
OpenResty是一款非常优秀的基于Nginx与Lua的高性能Web平台，它集成了大量精良的Lua库、第三方的模块以及大多数的依赖项，是Nginx的加强版。可以使用灵活的Lua语言，实现很多Nginx自身很难实现的功能。
之前写了一篇编译安装Nginx的博客，当时并没有集成Lu...
小马奔腾
2年前 (2018-03-19) 11627℃ 0评论
1喜欢
系统环境
uname -a
Linux localhost.localdomain 3.10.0-514.el7.x86_64 #1 SMP Tue Nov 22 16:42:41 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
cat /etc/...
小马奔腾
2年前 (2018-02-01) 12342℃ 1评论
0喜欢
