一直不提倡使用最新的版本，不過也真因?yàn)橛胁糠謵壅垓v的才會(huì)不斷的發(fā)現(xiàn)問題。目前Nginx的穩(wěn)定版本是1.0.12，Nginx升級(jí)到1.1.1*版本后，會(huì)出現(xiàn)nginx: [warn] the "log_format" directive may be used only on "http" level in /usr/local/nginx/conf/nginx.conf:84的警告。

將/usr/local/nginx/conf/nginx.conf 里server段里的下面代碼移出放到該server段的前面即可。
查看全文 »

有時(shí)候需要象Apache那樣為指定的目錄添加訪問驗(yàn)證，一般在Apache下使用htpasswd來添加，而htpasswd是包含在apache2-utils里，一般LNMP一鍵安裝包或自己編譯安裝LNMP都不會(huì)安裝apache2-utils。下面VPS偵探說一下如何為Nginx的網(wǎng)站目錄設(shè)置訪問驗(yàn)證：

1、創(chuàng)建類htpasswd文件
查看全文 »

LNMP有一個(gè)缺點(diǎn)就是目錄權(quán)限設(shè)置上不如Apache，有時(shí)候網(wǎng)站程序存在上傳漏洞或類似pathinfo的漏洞從而導(dǎo)致被上傳了php木馬，而給網(wǎng)站和服務(wù)器帶來比較大危險(xiǎn)。建議將網(wǎng)站目錄的PHP權(quán)限去掉，當(dāng)訪問上傳目錄下的php文件時(shí)就會(huì)返回403錯(cuò)誤。下面VPS偵探詳細(xì)介紹如何把lnmp環(huán)境下去掉指定目錄的PHP執(zhí)行權(quán)限。

首先要編輯nginx的虛擬主機(jī)配置，在fastcgi的location語句的前面按下面的內(nèi)容添加：

1、單個(gè)目錄去掉PHP執(zhí)行權(quán)限
查看全文 »

目前網(wǎng)上也有一些Nginx日志切割腳本，但是論壇還是有用戶反映網(wǎng)上Nginx日志切割腳本有問題，我感覺一般是因?yàn)槟_本中的參數(shù)設(shè)置問題，或者是crontab中的設(shè)置問題。

為方便lnmp一鍵安裝包用戶，我也寫了一個(gè)Nginx日志切割腳本，下載地址：http://soft.vpser.net/lnmp/ext/cut_nginx_logs.sh

如果是lnmp0.5/0.6/0.7/0.8/0.9通用，用戶可以僅修改log_files_name后面的要切割的日志文件名就直接使用。
查看全文 »

前幾天發(fā)布了LNMP一鍵安裝包0.6，有一些lnmp用戶一直在要求增加升級(jí)功能，今天發(fā)布的腳本就是專門用來升級(jí)Nginx，可以升級(jí)Nginx至任意官方已發(fā)布的Nginx版本（update:2016.04 如要升級(jí)到1.9.5以上版本請(qǐng)下載lnmp1.3或更高版本進(jìn)行升級(jí)，否則不會(huì)支持http2！）。

執(zhí)行：wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./upgrade.sh nginx
查看全文 »

IPv4地址將很快用完，IPv6普及也是必然之路，現(xiàn)在不少VPS服務(wù)商都已經(jīng)開始IPv6的過渡，像Linode、DirectSpace、BuyVM等都可以向客服發(fā)Ticket索要IPv6地址，He.net同時(shí)也提供IPv6 Tunnel間接的讓VPS支持IPv6。

預(yù)備工作：向客服索要IPv6地址，客服回復(fù)加上了就可以了，一般在他們網(wǎng)站后臺(tái)發(fā)ticket就可以。

一、為Nginx添加IPv6模塊

1、首先進(jìn)入nginx源碼的解壓目錄，下面以lnmp為例(lnmp 0.5或更高版本不需要執(zhí)行添加IPv6模塊此步，默認(rèn)已經(jīng)支持IPv6，在nginx 1.11.5或更高nginx版本已經(jīng)移除--with-ipv6編譯參數(shù)，會(huì)自動(dòng)添加ipv6支持，nginx -V上也不會(huì)顯示該參數(shù)！)
查看全文 »