ilanyu's Blog

记录下负载均衡+tomcat遇到的获取到错误scheme的坑

ilanyu — Sun, 11 Aug 2019 09:32:34 +0000

部署给客户的tomcat下的程序获取到的scheme始终是错误的

负载均衡使用的阿里slb，tomcat部署在阿里云centos7服务器上

浏览器到slb为https，slb到tomcat为http，已在slb上勾选传递 X-Forwarded-Proto，tomcat上也已配置对protocolHeader

程序启动后获取到的scheme始终为http，抓包检查slb到tomcat的数据，也确实传递有 X-Forwarded-Proto: https

后来偶然发现通过slb获取到的scheme错误，而通过ssh做本地端口转发，相同数据包，走本地端口转发时，tomcat上能够获取到正确的scheme。本地端口转发时tomcat获取到的客户端ip为127.0.0.1，slb时tomcat获取到的ip为100.x.x.x。

动态调试tomcat，发现是internalProxies导致的，查询相关文档(https://tomcat.apache.org/tomcat-8.5-doc/api/org/apache/catalina/valves/RemoteIpValve.html)。发现需要配置 internalProxies。

默认情况下internalProxies为10/8, 192.168/16, 169.254/16, 127/8, 172.16/12, and ::1

internalProxies控制可信ip范围, 在该范围中的ip才会使用header中传递的X-Forwarded-Proto等数据

树莓派重装系统notebook

ilanyu — Sat, 21 Apr 2018 05:34:00 +0000

准备一张内存卡以及一个U盘

[...]

小米Note顶配不解BL锁获取ROOT权限

ilanyu — Wed, 18 Apr 2018 10:43:00 +0000

手里的小米Note顶配过年升级到了MIUI9, 结果BL被锁了，使用官方解锁工具无法解锁，联系小米客服，转接到技术人员手里后同样无法解决，所以研究了MIUI 9下不解BL锁的情况下获取ROOT。

[...]

记录下IDEA中调试Tomcat源码的过程

ilanyu — Mon, 09 Apr 2018 09:59:00 +0000

打算动态调试看看Tomcat源码, 发现Tomcat是使用ant构建的, 直接复制源码到IDEA中不太方便，研究了下怎么在IDEA中动态调试Tomcat源码

[...]

JRebel 2018.1使用反代失败解决

ilanyu — Wed, 04 Apr 2018 08:10:00 +0000

授权地址增加了GUID检测

使用 http://xxx.com:8888/jrebelusername 这样的地址无法激活了
需要修改为 http://xxx.com:8888/88414687-3b91-4286-89ba-2dc813b107ce 这样的地址

如：http://192.168.123.12:8888/88414687-3b91-4286-89ba-2dc813b107ce

后面的那串为GUID，随便找个GUID在线生成器生成个就行了

从老版本升级到该版本的不受影响，激活后一定手动要切换到离线模式，可离线180天，可随时重点下，180天周期会重新刷新

撸了个apk的反代工具, 可用于激活idea

ilanyu — Mon, 26 Mar 2018 04:49:00 +0000

下载地址:
https://github.com/ilanyu/ReverseProxy-Android/releases/

使用步骤:

安装 com.lanyus.reverseproxy.apk 到手机上
手机连接到与需要激活的电脑的同一局域网中
运行 ReverseProxy
点击 START
将 http://手机局域网IP地址:8888 填写到idea中

撸了个树莓派上的ocserv的Docker镜像

ilanyu — Wed, 28 Feb 2018 07:15:00 +0000

之前学校教务处选课要内网，其它操作都不需要内网，某大召开后查课表都要内网了，各种不爽，so，撸了个树莓派上的ocserv的Docker镜像

Dockerfile 在 https://github.com/ilanyu/rpi-ocserv

内置了 0.11.9版的 ocserv、udp-broadcast-relay、0.16.0版的 frp（均为写博客时的最新版）

树莓派上具体使用方法如下：

[...]

IntelliJ IDEA License Server v1.6

ilanyu — Fri, 19 Jan 2018 04:56:00 +0000

使用说明详见：http://blog.lanyus.com/archives/174.html

v1.1版在这里：http://blog.lanyus.com/archives/189.html

v1.2版在这里：http://blog.lanyus.com/archives/228.html

v1.3版在这里：http://blog.lanyus.com/archives/231.html

v1.4版在这里：http://blog.lanyus.com/archives/305.html

v1.5版在这里：http://blog.lanyus.com/archives/314.html

更新说明：

修改默认端口为1027

[...]

Typecho修复评论IP错误问题

ilanyu — Tue, 05 Dec 2017 05:18:00 +0000

才注意到评论那获取到的IP都是错的, 不清楚是升级Typecho还是CDN导致的, 具体修复方法如下:

在网站根目录添加 info.php
使用浏览器访问info.php, 在PHP Variables中找到自己客户端IP(使用浏览器打开ipip.net可看到), 我这里看到$_SERVER['HTTP_X_REAL_FORWARDED_FOR']后面为我的IP.
在网站根目录中找到 config.inc.php, 在 后面换行, 添加 define('__TYPECHO_IP_SOURCE__', 'HTTP_X_REAL_FORWARDED_FOR');, HTTP_X_REAL_FORWARDED_FOR为第1步中找到的字符串.
删除 info.php, 修改完毕.

[...]



撸了个反代工具, 可用于激活JRebel
ilanyu — Sun, 15 Oct 2017 06:09:00 +0000

下载地址:
https://github.com/ilanyu/ReverseProxy/releases/latest
使用方法:
./ReverseProxy_[OS]_[ARCH] -h

Usage of ReverseProxy_[OS]_[ARCH]:
  -l string
        listen on ip:port (default "0.0.0.0:8888")
  -r string
        reverse proxy addr (default "http://idea.lanyus.com:80")


./ReverseProxy_windows_amd64.exe -l "0.0.0.0:8081" -r "https://www.baidu.com"

Listening on 0.0.0.0:8081, forwarding to https://www.baidu.com
默认反代idea.lanyus.com, 运行起来后, http://127.0.0.1:8888/JRebel用户名 就是激活地址了, 邮箱随意填写, 当然, 也可用于idea
也可以在Docker中使用
docker pull ilanyu/golang-reverseproxy

docker run -d -p 8888:8888 ilanyu/golang-reverseproxy