如果默認Nginx配置的時候設(shè)置網(wǎng)站訪問用戶和用戶組都是www，那么網(wǎng)站目錄下的文件盡量也要用www www用戶和屬組，否則會引起不必要的麻煩。
但是默認用root登陸，有時候忘記切換到www，用wget下載或生成的文件權(quán)限都是 root的，每次要修改比較麻煩，這里介紹一個簡單的方法。
網(wǎng)站根目錄不正確的權(quán)限除了會帶來安全性，還可以導致類似執(zhí)行請求動作，連接信息必需提供 這樣的ftp問題，該如何正確設(shè)置網(wǎng)站根目錄的權(quán)限呢？
今天這里主要討論給網(wǎng)站根目錄添加sgid權(quán)限
查看全文 »
簡單來說HTTP協(xié)議傳輸是不安全的，可能會存在被劫持(如運營商或其他劫持者劫持來插入廣告)，HTTPS是一直相對來說要安全一些的，使用SSL證書來加密傳輸數(shù)據(jù)。目前有很多SSL證書的獲取途徑，如namecheap購買域名贈送(Comodo PositiveSSL)、Let's Encrypt、其他免費SSL證書和自購等渠道。
SSL需要有一個獨立IP，也就是一個獨立IP只能對應(yīng)一個SSL。SNI技術(shù)的出現(xiàn)，一個IP只能對應(yīng)一個SSL的時代早就已經(jīng)過去，目前除了XP及較老的安卓版本外都已經(jīng)支持SNI，實現(xiàn)多域名虛擬主機的SSL/TLS認證。（什么是SSL？）
1、需要Nignx已經(jīng)編譯ssl 模塊(lnmp一鍵安裝包已經(jīng)編譯安裝上)，如果沒有需要重新編譯，方法可以參考Nginx無縫升級。
2、再NameCheap已注冊/轉(zhuǎn)移域名或購買主機產(chǎn)品，且購買是在購物車上添加了免費SSL(PositiveSSL)。如果有其他自購的證書步驟是基本差不多的。
1、生成RSA密鑰和CSR證書，下面以vpser.net域名為例：
查看全文 »
VPS偵探原來一直使用的是Nginx 0.7.63，一直沒什么問題，最近有空順便升級一下，更新到最新比較穩(wěn)定穩(wěn)定的0.7.65，順便做一下簡單的維護。
Nginx編譯后就一個小文件，不帶動態(tài)庫，升級也可以無縫升級，并不影響訪問，lnmp一鍵安裝包安裝的環(huán)境直接按下面的命令執(zhí)行就可以，具體想升級的版本可以到nginx上查看。
下面以升級nginx到1.12.2為例，首先下載Nginx源碼，執(zhí)行wget http://nginx.org/download/nginx-1.12.2.tar.gz 版本可以自己修改
再執(zhí)行 ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_sub_module 編譯參數(shù)可以更加自己的情況進行修改調(diào)整。
然后make，但不要make install
查看全文 »
最近lnmp一鍵安裝包的部分用戶反映在訪問http://www.lnmp.org/phpmyadmin時，因為域名結(jié)尾沒有加斜線”/”而造成無法訪問。
原來使用的自動添加斜線”/”的解決方法,通過查詢Nginx wiki找到了更好的解決方法:
在nginx.conf中
http{
...
server_name_in_redirect off;?? //自動添加斜線”/”語句
...
}
Nginx wiki 官網(wǎng)介紹:http://wiki.nginx.org/NginxHttpCoreModule#server_name_in_redirect
今天有位lnmp一鍵安裝包用戶找到我說centos 5.4 32bit獨立服務(wù)器上安裝lnmp一鍵安裝包不成功，/usr/local/下面php mysql nginx的目錄都沒有，用root登錄后發(fā)現(xiàn)是服務(wù)器時間設(shè)置不準確造成所有的編譯安裝全部失敗(汗，服務(wù)器上的時間是2009年。。。)。
Linux下我們一般使用date -s命令來修改系統(tǒng)時間。
如將系統(tǒng)時間設(shè)定成2010年04月22日的命令如下。
date -s 04/22/2010
將系統(tǒng)時間設(shè)定成下午2點18分9秒的命令如下。
查看全文 »
Nginx是一款高性能的HTTP和反向代理服務(wù)器。VPS偵探以前已經(jīng)多次介紹過Nginx的HTTP應(yīng)用，比如lnmp一鍵安裝包。下面要說的是Nginx的反向代理功能。
反向代理是什么？
反向代理指以代理服務(wù)器來接受Internet上的連接請求，然后將請求轉(zhuǎn)發(fā)給內(nèi)部(或其他)網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給Internet上請求連接的客戶端。
一句話說明就是訪問的域名是a.com，實際訪問的內(nèi)容是b.com的。
實現(xiàn)方法：
比如我想在VPS上建一個t.vpser.net的域名用來反向代理訪問http://127.0.0.1:3000，首先在域名注冊商那里的域名管理上為域名t.vpser.net添加A記錄到VPS的IP上，再在VPS上修改Nginx的配置文件，添加如下：
查看全文 »
 |
 |
 |
 |
 |
 |
