Jinyang的日记

发现中间证书错了，
GeoTrust RSA CA 2018

搞成了

EV 证书 。

1. nginx

2. tomcat

3. springmvc
<!– SpringMVC上传文件时，需要配置MultipartResolver处理器 –>
<bean id=”multipartResolver” class=”org.springframework.web.multipart.commons.
CommonsMultipartResolver”>
<property name=”defaultEncoding” value=”UTF-8″/>
<!– 指定所上传文件的总大小不能超过200KB。注意maxUploadSize属性的限制不是针对单个文件，而是所有文件的容量之和 –>
<property name=”maxUploadSize” value=”200000″/>
<!–resolveLazily属性启用是为了推迟文件解析，以便在UploadController 中捕获文件大小异常–>
<property name=”resolveLazily” value=”true”/>
</bean>

maxUploadSize 调整为-1 ， 不限制

因为手工安装Mysql5.7server依赖于perl，手工安装perl又各种报错依赖，

查了很多文档，方法，只有下面这个  一次性下载全部perl组件  ，然后一起安装，才可行 ，可以下载了放在一个文件内，直接 rpm -ivh * 。

rpm -ivh perl-5.16.3-293.el7.x86_64.rpm perl-Carp-1.26-244.el7.noarch.rpm perl-Encode-2.51-7.el7.x86_64.rpm perl-Exporter-5.68-3.el7.noarch.rpm perl-File-Path-2.09-2.el7.noarch.rpm perl-File-Temp-0.23.01-3.el7.noarch.rpm perl-Filter-1.49-3.el7.x86_64.rpm perl-Getopt-Long-2.40-2.el7.noarch.rpm perl-HTTP-Tiny-0.033-3.el7.noarch.rpm perl-PathTools-3.40-5.el7.x86_64.rpm perl-Pod-Escapes-1.04-283.el7.noarch.rpm perl-Pod-Perldoc-3.20-4.el7.noarch.rpm perl-Pod-Simple-3.28-4.el7.noarch.rpm perl-Pod-Usage-1.63-3.el7.noarch.rpm perl-Scalar-List-Utils-1.27-248.el7.x86_64.rpm perl-Socket-2.010-4.el7.x86_64.rpm perl-Storable-2.45-3.el7.x86_64.rpm perl-Text-ParseWords-3.29-4.el7.noarch.rpm perl-Time-HiRes-1.9725-3.el7.x86_64.rpm perl-Time-Local-1.2300-2.el7.noarch.rpm perl-constant-1.27-2.el7.noarch.rpm perl-libs-5.16.3-283.el7.x86_64.rpm perl-macros-5.16.3-293.el7.x86_64.rpm perl-parent-0.225-244.el7.noarch.rpm perl-podlators-2.5.1-3.el7.noarch.rpm perl-threads-1.87-4.el7.x86_64.rpm perl-threads-shared-1.43-6.el7.x86_64.rpm

整天了一天一夜 ，也纪念下吧 。

还好只是手工使用rpm包安装，并没用直接用源码编译。

对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成，建议过滤的常见危险字符如下： |（竖线符号） &（&符号） ;（分号） $（美元符号） %（百分比符号） @（at 符号） ‘（单引号） “（引号） \’（反斜杠转义单引号） \”（反斜杠转义引号） <>（尖括号） ()（括号） +（加号） CR（回车符，ASCII 0x0d） LF（换行，ASCII 0x0a） ,（逗号） \（反斜杠）。

某linux上先前使用jboss作为java容器，后新增tomcat，起初jboss使用用户a启动，tomcat使用root启动，都正常。

但使用root启动应用是不安全的，所以就切换使用用户a启动tomcat，但总是报错：

Error：Could not create the Java Virtual Machine.

Error:A Fatal exception has occurred

 

Nginx搭配tomcat时如果所有请求都直接转给tomcat是没有权限不足的问题，因为纯转发。

如果在tomcat中上传图片，图片的访问交由nginx完成，这样tomcat只需要处理业务相关请求，静态文件全部由nginx完成，各司其职   各有专长。

Nginx默认使用用户nginx运行，tomcat用户是启动其的用户  一般不会是nginx用户，所以tomcat内上传的图片    nginx没有访问权限。

修改nginx的配置文件： nginx.conf   指定：

#user nginx;
user tomcat用户;

就没有请求图片时403权限不足的问题了

大体分为：

1. 直接调用应用协议唤起

2. 通用链接唤起

3. 应用宝中转唤起

除了在微信里，如果不是相互应用间有协议，使用通用链接好一点。