惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

雷峰网
雷峰网
GbyAI
GbyAI
Stack Overflow Blog
Stack Overflow Blog
Apple Machine Learning Research
Apple Machine Learning Research
The Cloudflare Blog
WordPress大学
WordPress大学
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
F
Fortinet All Blogs
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
Microsoft Azure Blog
Microsoft Azure Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
博客园 - 聂微东
L
LangChain Blog
云风的 BLOG
云风的 BLOG
Jina AI
Jina AI
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
I
InfoQ
大猫的无限游戏
大猫的无限游戏
MyScale Blog
MyScale Blog
人人都是产品经理
人人都是产品经理
小众软件
小众软件
量子位
The GitHub Blog
The GitHub Blog
博客园 - 【当耐特】

Allen Hua 的网络博客

由于 Linux 桌面没有一个好用的天气程序就写了一个跨平台的CheckitoutWeather 给 caesium-image-compressor 图片压缩程序构建了 Linux AppImage v2.8.5 最新版 debian13(debian trixie)安装了nvidia闭源驱动后从x11切换到wayland的方法 山间摩旅追风,偶遇一场绚烂晚霞 最近使用debian系统的一些心得 机械革命无界14Pro笔记本debian forky成功驱动内置扬声器和麦克风 记录 typecho 1.2.0 升级到 1.3.0 过程 开发了一款openwrt插件:文本剪贴板 解决机械革命笔记本内屏高刷240Hz闪屏问题 使用 Java 写了一个局域网端口扫描器 - Allen Hua 的网络博客 openwrt使用外置根extroot机制扩展根分区大小 - Allen Hua 的网络博客 将机场ss节点批量转换成ss字符串链接批量添加到passwall - Allen Hua 的网络博客 给机械革命钛钽plus换屏:NY2换成NZ2 - Allen Hua 的网络博客 记录一次pve宿主机和上面的debian虚机无故down机事件 - Allen Hua 的网络博客 给图床部署cdn腾讯云的edgeone并排查Cache-Control max-age 3600的问题 - Allen Hua 的网络博客 从高山草甸到徽派古村:武功山反穿与皖浙赣自驾行记 - Allen Hua 的网络博客 增程器就是充电宝?别被忽悠了 - Allen Hua 的网络博客 浦口龙虎巷扫街,记录人间真实 博客图片压缩方案更新|AVIF|WebP|MozJPEG|标准JPEG Windows 电脑使用 Obs Studio 录制各个网站视频/桌面画面教程 为typecho博客添加latex支持 新能源汽车之纯电车使用交流慢充和直流快充的充电损耗对比 2025年3月更新全国5A景区名录 2025最新查看小米/红米手机电池健康度和循环次数方法 完美解决 seafile FILE_SERVER_ROOT 配置导致的内网外网不能同时访问和上传下载的问题 纯css实现typecho博客文章文字spoiler剧透效果 我对Typecho Facile主题的一些修改,图片懒加载优化,样式定制 2024年8月我的宜昌 - 重庆 - 川西小环线自驾旅行分享 2022年打卡南京市区人防工程纳凉点 2024年带着A7C2+腾龙28-200 再次来到红山森林动物园
nextcloud 21.0.2 点击登录耗时、太慢 login too slow,反向...
Allen Hua · 2021-07-09 · via Allen Hua 的网络博客
阅读量:8609

warning: 这篇文章距离上次修改已过1782天,其中的内容可能已经有所变动。

首先我遇到一个问题,点击登录一直停留在登录页,转了好久就是不进主页。英文 login slow 等等关键字搜到一些 help.nextcloud.com 域名下的帖子,但是没法解决问题。而且我这是很新的 nextcloud 系统,21.0.2,似乎没有看到有针对性的办法。但是后面发现了下面这个问题,我修复了下面这个问题。似乎是阴差阳错的把这个登录慢、登录页面一直转不跳转到登录后的首页的问题给修复了……

另外一个问题:设置 - 管理 - 概览中,看到一个警告信息

反向代理头部配置错误,或者您正在通过可信的代理访问 Nextcloud。如果您不是通过可信代理访问 Nextcloud,这是一个安全问题,它允许攻击者通过伪装 IP 地址访问 Nextcloud。更多信息请查看文档

参考 官方文档此部分内容

config/config.php 中添加如下可信代理服务器地址。我是添加了 trusted_proxiesoverwriteprotocol 两个字段信息。我是在本机的 nginx 上做的反代,所以 trusted_proxies 就是 127.0.0.1,网站通过 https 访问,结合php语法,所以改好后看起来应该是这样的:

<?php
$CONFIG = array (
  'trusted_proxies' =>
  array (
    0 => '127.0.0.1',
  ),
  'overwriteprotocol' => 'https',
  ...
);

以上用省略号代替了其他配置。

然后在 nginx 反代的配置中,添加如下内容到 server 块或者具体的 location 块。使 nginx 在客户端请求的 http 头部标出客户端的真实 ip,然后传给后端 nextcloud

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

关于 http XFF header,来自 Mozilla docs

中文版本:X-Forwarded-For (XFF) 标头是事实上的标准标头,用于识别通过 HTTP 代理或负载均衡器连接到 Web 服务器的客户端的原始 IP 地址。 当客户端和服务器之间的流量被拦截时,服务器访问日志仅包含代理或负载均衡器的 IP 地址。 要查看客户端的原始 IP 地址,使用 X-Forwarded-For 请求头。

English Version: The X-Forwarded-For (XFF) header is a de-facto standard header for identifying the originating IP address of a client connecting to a web server through an HTTP proxy or a load balancer. When traffic is intercepted between clients and servers, server access logs contain the IP address of the proxy or load balancer only. To see the original IP address of the client, the X-Forwarded-For request header is used.

改好宿主机的 config/config.php 文件,重启 nextcloud docker 容器 docker restart nextcloud_container_name

再去概览中查看,反向代理头部配置错误这个警告已经被抑制了。而且,在登录页点击登录也能很快进入主页了(阴差阳错的解决了?神奇,感觉不对劲呢)。当然了我还不是很清楚这个问题是不是因为本文中提到的改动解决的。?️

end.