服务器,服务器使用教程文章

阿里云服务器centos系统更换系统之数据盘挂载

由于服务器系统出现问题，我们网站数据一般都是加多一块硬盘，单独的数据盘，这样我们重装系统或者更换系统，会导致数据盘不会显示，有什么解决的方法么？我们可以重新挂载，也不会丢失数据1、因为博主数据盘挂载文件夹名称为mydata，所以执行下面的命令，挂载到mydata目录mount /dev/vdb1 /mydata 2、如果挂载目录挂载错误了，可以先卸载再挂载2.1、先卸载再挂载umount /dev/vdb1 2.2、再次挂载mount /dev/vdb1 /mydata

记录一次阿里云服务器带宽跑满解决方法

2021-12-15

231 0

服务器带宽跑满有可能是服务遭到了ddos攻击或者cc攻击，如果认为的攻击ip 的话，需要把这些攻击ip 都拦截看下，可以执行 cat 日志文件名 |cut -d ' ' -f 1 |sort |uniq -c | sort -nr | awk '{print $0 }' | head -n 输出行数来调整下打印多少行，也就是按访问次数排序后输出排名前多少位的ip 看下cat 日志文件名 |cut -d ' ' -f 1 |sort |uniq -c | sort -nr | awk '{print $0 }' | head -n 30可以看到一个固定ip 去频繁访问的，可以执行命令 iptables -I INPUT -s ip地址 -j DROP 来拦截下，取消拦截可以执行命令 iptables -I I

Centos7服务器修改默认PHP版本方法

2021-08-07

370 0

我们服务器上回安装多个PHP版本，用来兼容不同的项目，但是有时需要执行PHP命令，比如laravel的任务调度等，但是如果你一开始装的的PHP5的版本，就会遇到无法执行命令问题，会提示版本问题，这时，我们可以通过以下命令来修改服务器默认的PHP版本。export PATH=/usr/local/php7.4/bin:$PATH 这里把PHP版本切换为PHP7.4，其他版本只需改成其他即可。

腾讯云ssl证书申请及部署教程记录

2021-06-16

418 0

SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。以下是腾讯与证书申请教程。一、证书申请证书申请地址：https://console.cloud.tencent.com/ssl1、点击购买证书2、进入之后选择自定义配置，按照步骤选择3、点击免费申请4、填写域名和邮箱，然后进入下一步5、继续下一步，默认自动添加dns验证即可6、稍微等待一小会，再次点击查看域名验证状态，即可进入下载域名证书二、部署证书1、将证书下载下来，并上传到服务器上，新建cert文件夹

lnmp环境下php7.4安装zip扩展

2021-05-29

585 0

在安装微擎的时候发现php没有安装zip扩展解决方法就是安装扩展。环境：centos7+lnmp1.7扩展下载地址：http://pecl.php.net/get/zip 安装步骤1、将下载的zip-1.19.2.tgz解压并上传至服务器根目录文件夹下。2、进入该目录cd;/root/zip-1.19.23、在该目录下指定php版本安装/usr/local/php7.4/bin/phpize./configure;--with-php-config=/usr/local/php7.4/bin/php-config;make;&&;make;install4、安装成功提示如下5、配置php.iniextension=zip6、重启服务器环境lnmp;restart

let's encrypt 删除废弃的域名,删除不要的域名教程

2021-05-08

549 0

Let’s Encrypt 是一家免费、开放、自动化的证书颁发机构（CA），为公众的利益而运行。它是一项由 Internet Security Research Group（ISRG）提供的服务。我们有时候测试的时候或者有些域名生成过证书，但是用不到了，我们可以删除，采用以下命令来删除rm;-rf;/etc/letsencrypt/live/www.example.com/ rm;-rf;/etc/letsencrypt/archive/www.example.com/ rm;/etc/letsencrypt/renewal/www.example.com.conf可以看到上面三条命令，分别删除了live、archive，renewal目录下的www.example.com域名目录。

Centos服务器如何禁止ping

2021-03-19

571 0

服务器禁ping的好处：1、当别人无法ping通这个ip的时候，误以为该计算机没有开机，或者该IP地址不存在“存活的计算机”。一般简单的攻击都是通过ping来确定服务器是否存活，这样就降低了服务器被攻击的可能性。2、ping使用的是icmp协议，关闭这个功能主要是让别人扫描的时候找不到服务器，这样也可以减少攻击的可能性。3、禁用Ping,一是人为恶意破坏，二是破病毒干扰，这样服务器就更加安全稳定Centos系统默认是允许ping的，我们可以通过以下步骤来禁止ping步骤一：编辑/etc/sysctl.conf，vim;/etc/sysctl.conf添加以下内容：net.ipv4.icmp_

新版Letsencrypt证书申请及安装流程

2021-03-19

629 0

certbot-auto不再支持所有的操作系统！根据作者的说法，certbot团队认为维护certbot-auto在几乎所有流行的UNIX系统以及各种环境上的正常运行是一项繁重的工作，加之certbot-auto是基于python 2编写的，而python 2即将寿终正寝，将certbot-auto迁移至python 3需要大量工作，这非常困难，因此团队决定放弃certbot-auto的维护。既然如此，现在我们还能继续使用certbot吗？certbot团队使用了基于snap的新的分发方法。Cerbot官网：https://certbot.eff.org/1. 环境操作系统：CentOS 7Webserver：Nginx2. 安装letsencrypt2.1. 安装letsencrypt之

解决centos7服务器执行rpm -qa|grep rsync和yum install rsync报错问题

2021-03-17

642 0

rpm -qa|grep rsyncerror: rpmdb: BDB0113 Thread/process 7496/140052063926336 failed: BDB1507 Thread died in Berkeley DB libraryerror: db5 error(-30973) from dbenv->failchk: BDB0087 DB_RUNRECOVERY: Fatal error, run database recoveryerror: cannot open Packages index using db5 -; (-30973)error: cannot open Packages database in /var/lib/rpmerror: rpmdb: BDB0113 Thread/process 7496/140052063926336 failed: BDB1507 Thread died in Berkeley DB libraryerror: db5 error(-30973) from dbenv->failchk: BDB

解决Let's Encrypt执行命令时报错Upgrading certbot-auto 1.12.0 to 1.13.0... Couldn't download https://raw.githubusercontent.com/c

2021-03-11

717 0

Let's Encrypt在生成证书或者是更新证书会报如下错误：Upgrading certbot-auto 1.12.0 to 1.13.0...Couldn't download https://raw.githubusercontent.com/certbot/certbot/v1.13.0/letsencrypt-auto-source/letsencrypt-auto. <urlopen error timed out>原因是：certbot-auto将始终尝试从最新版本中获取自身的最新版本。解决方法：在命令最后加上 --no-self-upgrade 即可。比如：certbot-auto;renew;--no-self-upgrade

2021阿里云申请免费SSL证书流程

2021-03-10

586 0

为了解决免费证书近期存在的吊销、统计等问题，自2021年起，免费证书申请将切换到证书资源包下复制.2021阿里云SSL免费证书购买地址又变了，为了解决免费证书近期存在的吊销、统计等问题，自2021年起，免费证书申请将切换到证书资源包下。阿里云SSL免费证书申请分为两个步骤，先支付0元购买免费证书扩容包，然后在证书资源包控制台申请，新手站长网来详细说下：阿里云免费SSL证书需要支付0元，购买云盾证书资源包中的免费证书扩容包：1、打开阿里云SSL证书选购页面，点击“选购证书”2. 商品类型选择“云盾证书资源包”3. 资源包规格选择“免费

Let's Encrypt配置泛域名，申请泛域名教程

2021-03-06

566 0

Let's Encrypt有两种方式获取域名证书。第一种：进入目录certbot目录下，执行下面命令【只生成一个域名证书】cd;certbot./certbot-auto certonly --webroot --agree-tos -v -t --email 邮箱地址 -w 网站根目录 -d 网站域名./certbot-auto;certonly;--webroot;--agree-tos;-v;-t;--email;baidu@163.com;-w;/mydata/wwwroot/www.baidu.com;-d;www.baidu.com第二种：进入目录certbot目录下，执行下面命令【生成泛域名证书】./certbot-auto;certonly;-d;baidu.com;-d;*.baidu.com;--manual;--preferred-challenges;dns;--server;https://a

LNMP 一键安装包图片跨域问题，Nginx图片跨域问题解决方案

2021-02-03

634 0

在使用lnmp一键安装报的时候，我们会遇到图片跨域问题。No 'Access-Control-Allow-Origin' header is present on the requested resourcelocation;~;.*\.(gif|jpg|jpeg|png|bmp|swf|mp3)$ ;;;;;;;;{ ;;;;;;;;;;;;expires;;;;;;30d; ;;;;;;;;;;;;add_header;Access-Control-Allow-Origin;*; ; add_header;Access-Control-Allow-Headers;X-Requested-With; ;; add_header;Access-Control-Allow-Methods;GET,POST,OPTIONS; ;;;;;;;;}可以在Nginx配置下加入上面的配置，即可解决。重启lnmp环境，即可解决该问题。Apache环境

阿里云ECS服务器无法链接FTP之端口设置，FTP需开启那些端口？

2020-12-22

885 0

配置好服务器环境后，发现FTP连接使用公司的的网络可以连接，自己网络不可以连接，后面才知道原来是服务器安全组FTP端口设置好。在安全组中创建两个规则，端口范围分别设置为20/21、1024/65535，授权对象均为0.0.0.0/0，优先级为1，如下图：配置好上面服务器安全组既可以正常连接vftp。

解决苹果手机iOS下有的网页打开很慢的问题

2020-12-21

1648 0

博客网页在iPhone的微信里面打开一直比较慢，一开始没在意，以为是服务器的锅。我在安卓手机上打开发现比iPhone上快得多，每次打开网站都是秒开。后面发现是Let's Encrypt被墙的问题，iOS平台还涉及对CA证书的有效性进行验证。这个验证就牵扯出了ssl的ocsp stapling。在nginx上配置ocsp stapling：ssl_trusted_certificate;/etc/letsencrypt/live/your.domain.com/fullchain.pem; #;启用OCSP;stapling ssl_stapling;on; ssl_stapling_verify;on; #;valid表示缓存5分钟 resolver;8.8.8.8;8.8.4.4;valid=300s; #;网络超时时间 re

如何在Nginx服务器上安装阿里云ssl证书

2020-12-19

780 0

通过SSL证书服务购买和签发证书后，您可以将已签发的证书下载并安装到Nginx服务器上。本文介绍了下载SSL证书并在Nginx下服务器上安装证书的具体操作。前提条件已经通过SSL证书服务完成证书签发。更多信息，请参见步骤一：填写证书申请信息。已准备好远程登录工具（例如PuTTY、Xshell），用于登录您的Web服务器。注意：本文以CentOS 8操作系统、Nginx 1.14.1服务器系统为例进行说明。由于服务器系统版本不同，您在操作过程中使用的命令可能会略有区别。步骤一：下载证书到本地1.1、登录阿里云SSL证书控制台。在概览页面上方，单击已签发统

服务器nginx如何开启图片压缩，css压缩，js压缩

2020-12-09

941 0

开启gzip压缩可以提升网站打开速度，服务器配置低或者高的都可以开启，还可以减少访客丢失率。打开nginx配置文件nginx.conf或者之前命令编辑vim;/usr/local/nginx/conf/;nginx.conf增加配置：;;;;;;;;gzip;on; ;;;;;;;;gzip_min_length;;1k; ;;;;;;;;gzip_buffers;;;;;4;16k; ;;;;;;;;gzip_http_version;1.1; ;;;;;;;;gzip_comp_level;2; ;;;;;;;;#gzip_types;;;;;text/plain;application/javascript;application/x-javascript;text/javascript;text/css;application/xml;application/xml+rss; ; ;;;;;;;;gzip_types;text/plain;ap

LNMP如何关闭opcache缓存，以及开启方法

2020-11-27

907 0

Opcache可以直接从共享内存读取已经缓存的字节码，从而大大提高PHP的执行效率，但是有时我们在修改文件调试是需要马上生效，这时我们可以关闭Opcache缓存。输入phpinfo()，并运行。找到的文件，/usr/local/php/conf.d/002-zendguardloader.ini, /usr/local/php/conf.d/004-opcache.ini，将其注释即可

解决Winscp报错Server sent passive reply with unroutable address 220.17.122.60, using host address instead.

2020-11-24

1085 0

Server sent passive reply with unroutable address 220.17.122.60, using host address instead.监测到超时！ (数据连接)无法获得目录列表出现这个问题的原因是因为FTP不支持被动模式，我们只需找到对应的站点，去掉都选的被动模式即可点击高级编辑站点，将被动模式的√去掉即可。确定，保存即可。

解决 FTP OOPS: vsftpd: both local and anonymous access disabled!

2020-11-23

987 0

与服务器断开连接失败OOPS: vsftpd: both local and anonymous access disabled!出现这个问题是因为我们在搭建FTP的时候关闭过防火前导致的，我们只需开启即可。然后开启端口解决方法：步骤1：开启21端口-A;RH-Firewall-1-INPUT;-m;state;--state;NEW;-m;tcp;-p;tcp;--dport;21;-j;ACCEPT步骤2、重启防火墙service;iptables;restart或/bin/systemctl;restart;iptables.service步骤3、修改vsftpd.conf配置vim;/etc/vsftpd/vsftpd.conf开启local_enable=YESOk。没问题了

解决更新Let's Encrypt证书时报Couldn't download https://raw.githubusercontent.com/certbot/certbot/v1.9.0/l错误问题

2020-10-20

1302 0

Let's Encrypt —— 是一个由非营利性组织互联网安全研究小组（ISRG）提供的免费、自动化和开放的证书颁发机构（CA），简单的说，就是为网站提供免费的 SSL/TLS 证书。不过证书只有3个月有效期，需要我们对其续期。博主在续期的时候遇到Couldn't download https://raw.githubusercontent.com/certbot/certbot/v1.9.0/l。。。。错误问题。发现是阿里云的ECS访问不到github,估计又是GFW的锅,只能修改hosts解决方法：1、使用命令打开etc文件夹下面的hosts文件：vim;/etc/hosts2.增加内容199.232.4.133;raw.githubusercontent.com3.重