张豪俊的博客

端口转发

 533  2 分钟

SSH端口转发

SSH 端口隧道主要分为本地端口转发、远程端口转发和动态端口转发。

本地端口转发

通过SSH端口转发，可以将不出网服务通过SSH隧道映射到本地端口。
阅读更多 »

nginx同一个端口监听不同请求

 590  2 分钟

根据不同域名进行区分

  1. 当不同域名解析到同一个IP，对于同一个端口，需要根据不同访问来源返回不同内容时，可添加多个 server 块， 区分不同的 server_name ，实现一端口多用的功能。
  2. server_name 为IP时可匹配通过IP访问的请求。
  3. 设置 default_server 为兜底逻辑，没匹配到任何 server 块时生效。
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44

server {
    listen 20080;
    server_name ci.d.me;

    location  / {
        return 200 "ci.d.me";
        add_header Content-Type text/plain;
    }
}


server {
    listen 20080;
    server_name "192.168.10.8";

    location  / {
        return 200 "ip.ip.ip";
        add_header Content-Type text/plain;
    }
}

server {
    listen 20080;
    server_name "d12.lo";
    root /var/www/html/dist/;
    index index.html index.htm default.php default.htm default.html;

    location  / {
        proxy_pass http://127.0.0.1:8888;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}


server {
    listen 20080 default_server;
    server_name _;

    location  / {
        return 404;
    }
}

根据访问上下文进行区分

  1. 正常访问时，返回A响应。
  2. 当访问预设的一个特殊路径/xxx后，通过cookie或redis设置状态，在有效期内返回B响应。
  3. 比如正常访问时，反代到本地8899端口，当10分钟内访问了 /1panel 地址后，反代到本地17556端口。
  4. 示例中使用了cookie的方式，这种方式也可通过本地修改cookie的方式控制访问目标，如果想完全由服务端控制这一过程，可通过redis缓存实现。
  5. 使用cookie的方式，也可在服务端删除自动设置cookie的配置，完全由本地自行添加，这种形式cookie中的变量起到了密码的作用。
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

map $cookie_visit_ctx $proxy_target {
    default http://127.0.0.1:8899;
    panel http://127.0.0.1:17556;
}

server {
    listen 20080;
    server_name d.me;

    location / {
        proxy_pass $proxy_target;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location /0 {
        add_header Set-Cookie "visit_ctx=default; Max-Age=60; Path=/; HttpOnly";
        add_header Content-Type text/plain;
        return 200 "reset successful";
    }

    location /1panel {
        add_header Set-Cookie "visit_ctx=panel; Max-Age=600; Path=/; HttpOnly";
        add_header Content-Type text/plain;
        return 200 "nick done. 10 mins";
    }
}

配置网站使用 Let's Encrypt

 518  2 分钟

1. 安装 certbot 客户端

Deiban系列：

1

apt install certbot

RedHat系列：

1

yum install certbot

2. 自助签发证书

1
2
3

# webroot是签发域名的根目录，用于写入文件验证域名所有权
# -d 用于指定要签发的域名，可同时指定多个
certbot certonly --webroot -w /var/www/example -d example.com -d www.example.com

如果设置了反向代理或防火墙等，可使用nginx插件自动配置验证。
阅读更多 »

Chrome用户隔离(selenium)

 467  1 分钟

用户隔离参数

在启动 Chrome 浏览器时，--data-dir 和 --user-profile 是两个用于控制用户数据存储位置的命令行参数，但它们的用途和优先级有所不同：
阅读更多 »