centos openresty？openresty教程
宝塔的apache防火墙怎么才能防御CC
说句不愿意承认的实话，如果他想攻击，是防不住的。cc/ddos的操作也是看水平了，如果他肉鸡多地域广流量大，也是可以轻松攻破的。
建议：合理上网，不要招蜂引蝶。有条件的话尽量使用cdn，如果被攻击无法访问，cdn的缓存也是可以维持一段时间，给你的恢复赢得时间。再有条件的话就用负载均衡，一台被打，请求转给其他机器。
其他建议：如果并发高的话，建议用nginx-tengine，nginx-openresty。不过也得看你应用场景了，如果是rewrite多的话，还是用Apache吧。
以下是简单的解决方案（有效）：
不知道你是windows的还是linux的。我在08r2里面用过几次，都是帮别人解决问题时用到的。我在linux里面常用，因为有几家公司的网站在我这托管，我就买了一台centos的装了宝塔，省事。
在linux里面可以，如果你不会折腾命令的话和编辑配置文件的话，我建议你用面板工具，去网站里面按图操作。
orange gateway 有哪些功能
Orange是一个基于OpenResty的API Gateway，提供API及自定义规则的监控和管理，如访问统计、流量切分、API重定向、WEB防火墙等功能。它有以下特性：
配置项支持文件存储和MySQL存储(0.2.0版本开始将去除文件支持)
通过MySQL存储来简单支持集群部署
支持多种条件匹配和变量提取
支持通过自定义插件方式扩展功能
默认内置六个插件
全局状态统计
自定义监控
URL重写
URI重定向
简单防火墙
代理、ABTesting、分流
提供管理界面用于管理内置插件
以restful形式完全开放API
Github:
Screenshots
安装说明
安装OpenResty1.9.7.3+
安装lor，Orange要求的lor最低版本为0.1.0
Orange使用的uuid生成器，依赖libuuid.so， centos可通过以下命令安装，其他linux发行版请自行google
yum install libuuid-devel
安装Orange
git clone
cd orange
#查看并根据需要修改`orange.conf`
{
"plugins": [//默认的可用插件，若不需要删除即可
"stat",
"monitor",
"redirect",
"rewrite",
"waf",
"divide"
],
"store":"mysql",//存储方式：`mysql`
"store_mysql":{//使用`mysql`存储时的配置，需要导入install/${对应版本}.sql到数据库中
"timeout": 5000,
"connect_config":{
"host":"127.0.0.1",
"port": 3306,
"database":"orange",
"user":"root",
"password":"",
"max_packet_size": 1048576
},
"pool_config":{
"max_idle_timeout": 10000,
"pool_size": 3
},
"desc":"mysql configuration"
}
}
#修改conf/nginx.conf里的一些配置，如
# `resolver`，用于DNS解析
#各日志目录等
#各lua_shared_dict的大小
#端口为9999的`server`,这个server用于Orange的管理，请确保对该端口的访问授权，如只支持内网访问
#修改好orange.conf和conf/nginx.conf后，启动即可
sh start.sh
访问
特别注意
现实中由于用户的业务系统多种多样，对于复杂应用，Orange并不是一个开箱即用的组件，需要调整一些配置才能集成到现有系统中。
Orange提供的的配置文件和示例都是最简配置，用户使用时请根据具体项目或业务需要自行调整，这些调整可能包括但不限于:
使用的各个shared dict的大小，如ngx.shared.status
nginx.conf配置文件中各个server、location的配置及其权限控制，比如orange dashboard的server应该只对内部有权限的机器开放访问
根据不同业务而设置的不同nginx配置，如timeout、keepalive、gzip、log、connections等等
其它
Orange0.2.0版本即将发布，API已经全部开放，用户可通过默认的Dashboard管理，也可通过Restful的API进行操作。第三方SPA版的Dashboard已在开发中，届时会伴随0.2.0一起发布。
OpenResty入门之压测篇:压测工具界的 “悍马” wrk
性能测试是软件开发中不可或缺的一环，它帮助评估系统的性能、稳定性、可扩展性等指标，为优化和改进提供依据。然而，性能测试极易失准，受网络环境、服务器配置、压测工具和场景等因素影响。选择合适的压测工具至关重要，OpenResty基于Nginx的强大性能，需要一款能最大程度榨取OpenResty程序性能、服务端CPU资源的压测工具。在这里，推荐一款被誉为“悍马”的压测工具——wrk。
wrk是针对HTTP协议的基准测试工具，能够利用单机多核CPU的高性能I/O机制，通过多线程和事件模式，对目标机器产生大量负载。它支持Lua脚本来创建复杂测试场景，并提供详细的响应时间统计信息。wrk的主要优点包括：高性能、易用性、Lua脚本支持和详细统计信息输出。
在安装wrk时，请注意它仅能在类Unix系统上运行，推荐在Linux或MacOS环境中安装。对于Ubuntu/Debian系统，可通过命令安装；CentOS/RedHat/Fedora系统则使用另一个命令；MacOS用户可通过先编译或使用brew进行安装。安装步骤如下：
Linux安装：
对于Ubuntu/Debian系统，运行以下命令安装wrk：
对于CentOS/RedHat/Fedora系统，执行相应命令安装wrk。
MacOS安装：
Mac系统用户可先通过编译安装，但更推荐使用brew，具体步骤如下：
在Windows 10上安装：
需要开启Ubuntu子系统，然后参考Linux安装步骤安装wrk。
在压测前，调整测试环境以配合wrk榨取OpenResty程序性能。这包括修改Linux系统中对每个进程可打开文件数的限制、查看和调整系统级最大打开文件数限制、以及配置Nginx的工作进程数和连接数。通过优化Nginx配置文件，以提升性能测试的准确性和效率。
使用wrk进行性能测试的基本命令格式如下：
命令中可选参数用于控制压测配置，目标网址为测试对象。
wrk支持常用参数，如并发连接数、线程数、持续时间以及输出详细信息等。示例命令用于对OpenResty程序的hello接口进行压测，通过wrk命令发起100个连接，使用4个线程，持续10秒，打印响应时间统计信息。运行后，可查看响应时间、每秒处理请求数等关键指标，以评估OpenResty程序性能。
wrk支持Lua脚本，用于定制压测场景，如自定义HTTP方法、动态生成请求参数、修改请求头等，以模拟更复杂和真实的用户行为和业务逻辑，提高压测结果的准确性。示例Lua脚本用于发送POST请求，并在脚本中实现数据的动态生成。
在选择参数、解决压测错误时，需根据实际情况调整。常见问题包括连接超时、连接拒绝、连接重置等，原因可能涉及服务器性能不足、网络不稳定或防火墙限制。解决方法包括优化服务器配置、调整网络环境、检查防火墙规则等。
总结，wrk在对OpenResty程序的性能测试中表现出色，提供强大压测性能。希望本文能帮助大家全面了解wrk性能测试工具，并在实际测试中发挥其优势。欢迎关注公众号【waynblog】，获取技术干货、开源项目、实战经验等信息，您的关注将是我持续分享的动力。
