如果默認(rèn)Nginx配置的時(shí)候設(shè)置網(wǎng)站訪問用戶和用戶組都是www，那么網(wǎng)站目錄下的文件盡量也要用www www用戶和屬組，否則會引起不必要的麻煩。

但是默認(rèn)用root登陸，有時(shí)候忘記切換到www，用wget下載或生成的文件權(quán)限都是 root的，每次要修改比較麻煩，這里介紹一個(gè)簡單的方法。
網(wǎng)站根目錄不正確的權(quán)限除了會帶來安全性，還可以導(dǎo)致類似執(zhí)行請求動作，連接信息必需提供 這樣的ftp問題，該如何正確設(shè)置網(wǎng)站根目錄的權(quán)限呢？

今天這里主要討論給網(wǎng)站根目錄添加sgid權(quán)限
查看全文 »

簡單來說HTTP協(xié)議傳輸是不安全的，可能會存在被劫持(如運(yùn)營商或其他劫持者劫持來插入廣告)，HTTPS是一直相對來說要安全一些的，使用SSL證書來加密傳輸數(shù)據(jù)。目前有很多SSL證書的獲取途徑，如namecheap購買域名贈送(Comodo PositiveSSL)、Let's Encrypt、其他免費(fèi)SSL證書和自購等渠道。

SSL需要有一個(gè)獨(dú)立IP，也就是一個(gè)獨(dú)立IP只能對應(yīng)一個(gè)SSL。SNI技術(shù)的出現(xiàn)，一個(gè)IP只能對應(yīng)一個(gè)SSL的時(shí)代早就已經(jīng)過去，目前除了XP及較老的安卓版本外都已經(jīng)支持SNI，實(shí)現(xiàn)多域名虛擬主機(jī)的SSL/TLS認(rèn)證。（什么是SSL？）

一、準(zhǔn)備工作

1、需要Nignx已經(jīng)編譯ssl 模塊(lnmp一鍵安裝包已經(jīng)編譯安裝上)，如果沒有需要重新編譯，方法可以參考Nginx無縫升級。

2、再NameCheap已注冊/轉(zhuǎn)移域名或購買主機(jī)產(chǎn)品，且購買是在購物車上添加了免費(fèi)SSL(PositiveSSL)。如果有其他自購的證書步驟是基本差不多的。

二、使用OpenSSL生成證書 (注：一下藍(lán)色加粗字為執(zhí)行時(shí)輸入的命令！)

1、生成RSA密鑰和CSR證書，下面以vpser.net域名為例：
查看全文 »

VPS偵探原來一直使用的是Nginx 0.7.63，一直沒什么問題，最近有空順便升級一下，更新到最新比較穩(wěn)定穩(wěn)定的0.7.65，順便做一下簡單的維護(hù)。

Nginx編譯后就一個(gè)小文件，不帶動態(tài)庫，升級也可以無縫升級，并不影響訪問，lnmp一鍵安裝包安裝的環(huán)境直接按下面的命令執(zhí)行就可以，具體想升級的版本可以到nginx上查看。

下面以升級nginx到1.12.2為例，首先下載Nginx源碼，執(zhí)行wget http://nginx.org/download/nginx-1.12.2.tar.gz 版本可以自己修改

再執(zhí)行 ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_sub_module 編譯參數(shù)可以更加自己的情況進(jìn)行修改調(diào)整。

然后make，但不要make install
查看全文 »

最近lnmp一鍵安裝包的部分用戶反映在訪問http://www.lnmp.org/phpmyadmin時(shí)，因?yàn)橛蛎Y(jié)尾沒有加斜線”/”而造成無法訪問。

原來使用的自動添加斜線”/”的解決方法,通過查詢Nginx wiki找到了更好的解決方法:

在nginx.conf中

http{
...
server_name_in_redirect off;?? //自動添加斜線”/”語句
...
}

Nginx wiki 官網(wǎng)介紹:http://wiki.nginx.org/NginxHttpCoreModule#server_name_in_redirect

今天有位lnmp一鍵安裝包用戶找到我說centos 5.4 32bit獨(dú)立服務(wù)器上安裝lnmp一鍵安裝包不成功，/usr/local/下面php mysql nginx的目錄都沒有，用root登錄后發(fā)現(xiàn)是服務(wù)器時(shí)間設(shè)置不準(zhǔn)確造成所有的編譯安裝全部失敗(汗，服務(wù)器上的時(shí)間是2009年。。。)。

Linux下我們一般使用date -s命令來修改系統(tǒng)時(shí)間。

如將系統(tǒng)時(shí)間設(shè)定成2010年04月22日的命令如下。

date -s 04/22/2010

將系統(tǒng)時(shí)間設(shè)定成下午2點(diǎn)18分9秒的命令如下。
查看全文 »

Nginx是一款高性能的HTTP和反向代理服務(wù)器。VPS偵探以前已經(jīng)多次介紹過Nginx的HTTP應(yīng)用，比如lnmp一鍵安裝包。下面要說的是Nginx的反向代理功能。

反向代理是什么？

反向代理指以代理服務(wù)器來接受Internet上的連接請求，然后將請求轉(zhuǎn)發(fā)給內(nèi)部(或其他)網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給Internet上請求連接的客戶端。

一句話說明就是訪問的域名是a.com，實(shí)際訪問的內(nèi)容是b.com的。

實(shí)現(xiàn)方法：

比如我想在VPS上建一個(gè)t.vpser.net的域名用來反向代理訪問http://127.0.0.1:3000，首先在域名注冊商那里的域名管理上為域名t.vpser.net添加A記錄到VPS的IP上，再在VPS上修改Nginx的配置文件，添加如下：
查看全文 »