如果默認Nginx配置的時候設置網站訪問用戶和用戶組都是www，那么網站目錄下的文件盡量也要用www www用戶和屬組，否則會引起不必要的麻煩。
但是默認用root登陸，有時候忘記切換到www，用wget下載或生成的文件權限都是 root的，每次要修改比較麻煩，這里介紹一個簡單的方法。
網站根目錄不正確的權限除了會帶來安全性，還可以導致類似執行請求動作，連接信息必需提供 這樣的ftp問題，該如何正確設置網站根目錄的權限呢？
今天這里主要討論給網站根目錄添加sgid權限
查看全文 »
簡單來說HTTP協議傳輸是不安全的，可能會存在被劫持(如運營商或其他劫持者劫持來插入廣告)，HTTPS是一直相對來說要安全一些的，使用SSL證書來加密傳輸數據。目前有很多SSL證書的獲取途徑，如namecheap購買域名贈送(Comodo PositiveSSL)、Let's Encrypt、其他免費SSL證書和自購等渠道。
SSL需要有一個獨立IP，也就是一個獨立IP只能對應一個SSL。SNI技術的出現，一個IP只能對應一個SSL的時代早就已經過去，目前除了XP及較老的安卓版本外都已經支持SNI，實現多域名虛擬主機的SSL/TLS認證。（什么是SSL？）
1、需要Nignx已經編譯ssl 模塊(lnmp一鍵安裝包已經編譯安裝上)，如果沒有需要重新編譯，方法可以參考Nginx無縫升級。
2、再NameCheap已注冊/轉移域名或購買主機產品，且購買是在購物車上添加了免費SSL(PositiveSSL)。如果有其他自購的證書步驟是基本差不多的。
1、生成RSA密鑰和CSR證書，下面以vpser.net域名為例：
查看全文 »
VPS偵探原來一直使用的是Nginx 0.7.63，一直沒什么問題，最近有空順便升級一下，更新到最新比較穩定穩定的0.7.65，順便做一下簡單的維護。
Nginx編譯后就一個小文件，不帶動態庫，升級也可以無縫升級，并不影響訪問，lnmp一鍵安裝包安裝的環境直接按下面的命令執行就可以，具體想升級的版本可以到nginx上查看。
下面以升級nginx到1.12.2為例，首先下載Nginx源碼，執行wget http://nginx.org/download/nginx-1.12.2.tar.gz 版本可以自己修改
再執行 ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_sub_module 編譯參數可以更加自己的情況進行修改調整。
然后make，但不要make install
查看全文 »
最近lnmp一鍵安裝包的部分用戶反映在訪問http://www.lnmp.org/phpmyadmin時，因為域名結尾沒有加斜線”/”而造成無法訪問。
原來使用的自動添加斜線”/”的解決方法,通過查詢Nginx wiki找到了更好的解決方法:
在nginx.conf中
http{
...
server_name_in_redirect off;?? //自動添加斜線”/”語句
...
}
Nginx wiki 官網介紹:http://wiki.nginx.org/NginxHttpCoreModule#server_name_in_redirect
Nginx是一款高性能的HTTP和反向代理服務器。VPS偵探以前已經多次介紹過Nginx的HTTP應用，比如lnmp一鍵安裝包。下面要說的是Nginx的反向代理功能。
反向代理是什么？
反向代理指以代理服務器來接受Internet上的連接請求，然后將請求轉發給內部(或其他)網絡上的服務器，并將從服務器上得到的結果返回給Internet上請求連接的客戶端。
一句話說明就是訪問的域名是a.com，實際訪問的內容是b.com的。
實現方法：
比如我想在VPS上建一個t.vpser.net的域名用來反向代理訪問http://127.0.0.1:3000，首先在域名注冊商那里的域名管理上為域名t.vpser.net添加A記錄到VPS的IP上，再在VPS上修改Nginx的配置文件，添加如下：
查看全文 »
