用nginx的proxy_pass代理一个站点且保持访客原IP登录

感谢Radi提供nginx配置内容。

portal.drserver.net 晚上从国内直接访问慢,甚至打不开。如用户使用国外代理提交订单,又会被订单系统认为用户资料地区和提交订单的IP不符而取消。

过程:

1.找一个转发的机子,如阿里云香港地域的ECS实例,配置好nginx 1.10+

2.创建站点配置文件,本例是 /etc/nginx/sites-enabled/portal.drserver.cn,内容如下:

server {
        listen       443 http2; 
        server_name  portal.drserver.cn;

  ssl_certificate           /etc/nginx/ssl/portal.drserver.cn.pem;
  ssl_certificate_key       /etc/nginx/ssl/portal.drserver.cn.key;

  ssl on;
  ssl_session_cache  builtin:1000  shared:SSL:10m;
  ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
  ssl_prefer_server_ciphers on;

        location / {
                resolver 8.8.8.8 ipv6=off;
                proxy_pass https://portal.drserver.net$1;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto https;
                proxy_redirect off;
                proxy_set_header Referer $http_referer;
        }
}

3.创建好相应的ssl文件,nginx -t 测试配置内容

4.nginx -s reload # 重载nginx配置

5.访问 https://portal.drserver.cn ,显示的内容也是 https://portal.drserver.net 的内容

查找和删除占用较多Inodes的目录

过程:

1.df -h 显示磁盘使用未到52%,但 df -i 显示 100%,站点程序提示 Warning: session_start(): open(/tmp/sess_24q39g3sh8viclu4ok8nkl7nt7, O_RDWR) failed: No space left on device

disk-full-inodes-1.png

2.先尝试删除/tmp目录的一个或多个临时文件

3.find / -xdev -printf '%h\n' | sort | uniq -c | sort -k 1 -n # 从少到多,显示目录占用的inodes数量

4.本例是 /var/spool/clientmqueue/ 目录占用的inodes数量最多
disk-full-inodes-2.png

5.cd /var/spool/clientmqueue && ls | xargs rm -f # 转到相应的目录,且删除该目录下的文件,请谨慎操作

6.再次查看inodes占用情况,降到10%了
disk-full-inodes-3.png

参考:

小芳的纱门

上次请画眉鸟儿——小芳进笼,不成功,它以死相要挟。现在放养在房间里,平日开门2~3次,主要是拖地或通风。每次开房门,小芳有些烦躁,会沿着墙边往返跳来跳去。网上说,在驯养过程中,要时不时让画眉见到人,还要跟鸟儿说话。但具体到这,我把房门一关,就隔开两个世界般,我看不见房间里的情况,连声音也要贴着房门才能听见一点儿。

想到天热时,曾在网上买过纱门,心想小芳不会这么粗鲁撞纱门吧。纱门至少应该能从视觉上,让小芳老实呆在房间里。量了一下门框的大小,在淘宝网上订了一件,80x200cm大小,款式是绿色调,有小花和蝴蝶图案的,希望小芳会喜欢。

收到快递,按说明,摊纱门在地上,先粘上魔术贴到纱门三边的勾面,再比划着,将魔术贴粘到门框上。门框是铝铁质的,粘起来不算难,一个人可能费力些。

粘好纱门后,我打开房门,小芳听到声响,吓得先飞一圈,然后躲到墙角了。我先是倚着门框,喊“小芳——小芳——”,它不鸟我;然后我深情地唱了几句李春波的《小芳》,“村里有个姑娘叫小芳,长得好看又善良……”,它还是不鸟我,没吱一声;最后我背了首北朝民歌,“敕勒川,阴山下。天似穹庐,笼盖四野。天苍苍,野茫茫,风吹草低现牛羊”,它还是没露面,没鸟我。

hp-jia-sha-chang-1.jpg
图1:纱门包装

hp-jia-sha-chang-2.jpg
图2:地上摊开的纱门,已粘好魔术贴

hp-jia-sha-chang-3.jpg
图3:未粘纱门前

hp-jia-sha-chang-4.jpg
图4:粘好了纱门,关了房门

hp-jia-sha-chang-5.jpg
图5:打开房门后的效果

hp-jia-sha-chang-6.jpg
图6:透过纱门看墙脚边的小芳

hp-jia-sha-chang-7.jpg
图7:小芳从窗台飞下来

蒸鲈鱼

昨晚,问廖大神什么鱼较少骨,因为我被鱼骨头卡过喉咙,怕鱼骨。大神说可以买鲈鱼,较少骨,不过价钱要贵些,每斤22元左右。同时,大神还教了蒸鱼的步骤。

上午,到果园市场,在工商所附近,转了几次,没发现有新开的,长沙人的鱼档。看到人气较旺的是东江鱼档,但应该不是长沙人。留意到斜对面有个“大众河鲜”,较少客,会不会是它呢?听到男老板说和平话,心里说这应该是长沙人。我进店,问吖冇鲈鱼,来一条小的,一个人吃。老板放下已经捞出的,又去兜了一条鱼,说这条一斤多一点。打称,31元。

到了中午,把鱼放到砧板上,觉得有点奇怪。杀鱼的老板娘仅破开鱼鳃盖和腹鳍前边的地方,鱼肚都不用破开的吗?我好奇地补刀,一直破到近鱼尾,咦——都是肉。难道鲈鱼的内脏都在腹鳍前边的一点地方,这么先进。

把鱼身划了几道刀花,抹上盐,放到用姜片垫底的盘子上。然后在锅里蒸约十分钟。取出盘子,放油在锅里烧热,在鱼身上撒些葱花,再将热油浇到鱼身上。我错误地将葱花放到油锅里炸了,搞到葱花干干的,黑黑的,还不敢吃,怕上火热气。

hp-jia-zhen-lu-yu-1.jpg

hp-jia-zhen-lu-yu-2.jpg

hp-jia-zhen-lu-yu-3.jpg