服务器 | Funbox的技术记事本

Nginx配置禁止IP直接HTTP/HTTPS访问

Dec 15, 2017 Nginx SSL

这样配置可以禁止IP直接HTTP/HTTPS访问，也使未绑定的域名无法访问。 #http server { listen 80 default_server; server_name _; return 500; } #https server { listen 443 ssl default_server; server_name _; ssl_certificate /yourpath/ssl.crt; ssl_certificate_key /yourpath/ssl.key; return 500; } 需要配置秘钥否则会到时全部ssl配置失效不知道为啥 yum install -y openssl openssl …

Nginx SSL 性能优化

Dec 7, 2017 Nginx SSL

禁用 SSLv3 协议 Google 的一个员工发现了 SSLv3 协议中一个名叫 Poodle 的漏洞，被证实为可以窃取加密的部分信息。这是一个协议层的漏洞，因此无法打补丁。 # nginx.conf http { ... ssl_prefer_server_ciphers on; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers …

自动化编译如何生成configure和Makefile

Aug 22, 2017

在前面的标准编译安装中，第一步是./configure，它会根据Makefile.in生成Makefile文件，然后make根据Makefile自动编译软件通常在一个源码包中，已经包含了configure脚本和Makefile文件，作为课外知识，我们大致了解一下怎么生成这两个文件 autoconf autoconf用来生成configure脚本，它可以检查系统特性、编译环境、环境变量、软件参数、依赖关系等 autoconf需要用到 m4 用autoscan描源代码目录生成configure.scan文件将configure.scan改名为configure.in 用aclocal根据configure.in文件的内容，自动生 …

HTTPS原理以及HTTPS中间人攻击

Aug 16, 2017 SSL

https简介 http(Hyper Text Transfer Protocol)超文本传输协议是一种用于分布式、协作式和超媒体信息系统的应用层协议,它是TCP/IP的上层协议,同时它也是万维网(万维网不等同于互联网,它只是基于互联网的一个服务)的数据通信的基础. http协议是客户端浏览器与其他程序或Web服务器之间交互的应用层通讯协议.但它也有一个致命的缺点:http协议是明文传输协议,在传输信息的过程中并没有进行任何加密,通信的双方也没有任何的认证,这是非常不安全的,如果在通信过程中被中间人进行劫持、监听、篡改,会造成个人隐私泄露等严重的安全问题. https就是用于解决这样的安全问题的,它的全称为Hypertext …

CentOS CLI命令行mailx发送邮件基本用法

Aug 15, 2017 Linux

mailx安装，很简单！貌似我的系统自带的。 yum remove mailx #卸载系统自带的旧版mailx 编译安装mailx： http://nchc.dl.sourceforge.net/project/heirloom/heirloom-mailx/12.4/mailx-12.4.tar.bz2 tar jxvf mailx-12.4.tar.bz2 #解压 cd mailx-12.4 #进入目录 make #编译 make install UCBINSTALL=/usr/bin/install #安装 ln -s /usr/local/bin/mailx /bin/mail #创建mailx到mail的软连接 ln -s …

解决PHP curl https时error 77(Problem with reading the SSL CA cert (path? access rights?))

Aug 8, 2017 SSL

问题服务器环境为CentOS，php-fpm，使用curl一个https站时失败，打开curl_error，捕获错误：Problem with reading the SSL CA cert (path? access rights?) 解决方案： sudo yum install ca-certificates （无论有没有，安装确认一下）重启php-fpm，这步比较重要，更改底层的东西时一定要重启一下 curl时设置：curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0) 相关知识点什么是CA Certificates？ Certification authority (CA) 证书颁发 …

Nginx配置Google Fonts、Google Ajax、Gravatar反向代理教程

Nov 18, 2016 Nginx

nginx.conf配置开启proxy缓存 ## # Nginx Cache Settings ## proxy_temp_file_write_size 128k; proxy_temp_path /var/cache/nginx/temp; proxy_cache_path /var/cache/nginx/cache levels=1:2 keys_zone=cache_one:50m inactive=7d max_size=5g; Google Fonts反向代理配置vhost #fonts.funboxpower.com.conf upstream google { server …

CentOS下Jenkins安装及使用

Nov 17, 2016 Jenkins Linux

安装添加Jenkins库到yum库，Jenkins将从这里下载安装。 sudo wget -O /etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat/jenkins.repo sudo rpm --import https://jenkins-ci.org/redhat/jenkins-ci.org.key sudo yum install jenkins 1.安装成功后Jenkins会作为守护进程随系统启动 2.系统会创建一个用户“jenkins”来执行这个服务 3.启动参数在/etc/sysconfig/jenkins文件中， …

Let’s Encrypt，给自己的博客加https

Oct 19, 2016 SSL

对Let’s Encrypt免费项目早有耳闻，今天终于给自己的博客加上https。 Let’s Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS，目前Facebook等大公司开始加入赞助行列。 Let’s Encrypt已经得了 IdenTrust 的交叉签名，这意味着其证书现在已经可以被Mozilla、Google、Microsoft和Apple等主流的浏览器所信任，你只需要在Web 服务器证书链中配置交叉签名，浏览器客户端会自动处理好其它 …

Nginx下php-fpm防止跨站跨目录安全设置

Apr 13, 2016 Nginx PHP

apache php mod的方式可以很方便的配置open_basedir限制各个站点的目录访问权限。而nginx + php-fpm fastcgi的方式，就需要多费费心啦~首先php的版本必须大于等于php5.3.3。方法1 在nginx 配置 fastcgi_param参数在nginx的 php配置中或者在包含的 include fastcgi.conf 文件中加入：fastcgi_param PHP_VALUE "open_basedir=$document_root:/tmp/:/proc/"; 意思是设置fastcgi 参数 PHP_VALUE …