2.8 KiB
环境信息-移动云
移动云： https://ecloud.10086.cn/portal 用户名：1600004401jyrmzf 初始密码：nelvNO77
网络策略是 安全组+云下一代防火墙控制的 云下一代防火墙官方文档 https://36.137.98.216:11443/
服务器信息
lunix:CentOS Linux release 7.6.1810 (Core)
192.168.0.7 绑定公网ip:36.137.98.216，移动部署的云下一代防火墙，我方没用户密码
192.168.0.8 前后端、中间件服务器，36.137.98.216:10022 ssh登录上来是这台机器
192.168.0.22 空服务器
windows:
192.168.0.11
一．服务器相关账号密码 服务器ip、账号/密码、端口 36.137.98.216:10022
root/=nelvNO@77* userapp/Jy@216_web mysql/SxJy@123456!
二．中间件 内网 1.1nacos访问地址 http://192.168.0.8:8848/nacos/index.html 默认账号密码:nacos/nacos 1.2minio访问地址 http://192.168.0.8:62216 账号密码:fileadmin/fileadmin 1.3mysql数据库 IP地址:192.168.0.8端口:3306 用户名密码：root/Jy&mysql@216! 1.4redis的连接信息 ip地址:192.168.0.8端口:6379 密码:Jy&rds@216! 2.外网访问（外网访问nacos、minio、msqyl、redis需要申请开通白名单，谁部署谁申请） 申请方法:在百度输入框输入“IP”,回车会显示出口地址，将该ip发给添加负责人即可。 外网 2.1nacos的访问:http://36.137.98.216:8848/nacos/index.html 2.2minio的访问 http://36.137.98.216:62216 2.3mysql数据库 IP地址:36.137.98.216端口:3306 用户名密码：root/Jy&mysql@216! 2.4redis的连接信息 ip地址:36.137.98.216端口:6379 密码:Jy&rds@216! 三. 系统外网访问地址 http://36.137.98.216:9080 或者 https://zhihuijuyuan.com:9443
账号：admin 密码：Asiainfo@cq.1014
2024-05-06 ssl证书更新 加密套件配置
刘老师，去年通过线上平台有申请了一张服务器加密证书 配置在企业网站服务器中 现在后端也需要做数据更新 今年证书443端口做了证书支持协议的升级 将原用的TLS1.0 现在升级成1.2\1.3
登上服务器发现原来的运维是在 letsencrypt申请的免费证书，通过certbot进行自动更新
vim /etc/nginx/nginx.conf
------
server_name www.zhihuijuyuan.com;
ssl_certificate /etc/letsencrypt/live/zhihuijuyuan.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/zhihuijuyuan.com/privkey.pem;
------
加密套件配置： # Nginx 服务器 SSL 证书安装部署（Linux）
192.168.0.8
cd /etc/nginx
mv nginx.conf nginx.conf_bak20240506
rz上传修改后的nginx.conf
# 校验配置文件
nginx -t
# 重新载入配置文件
nginx -s reload
2024-05-07 说是得保留http，第三方对接要用 实际就是：80-http , 443-https