服务器,服务器使用教程文章

Let's Encrypt配置泛域名，申请泛域名教程

Let's Encrypt有两种方式获取域名证书。第一种：进入目录certbot目录下，执行下面命令【只生成一个域名证书】cdcertbot./certbot-auto certonly --webroot --agree-tos -v -t --email 邮箱地址 -w 网站根目录 -d 网站域名./certbot-autocertonly--webroot--agree-tos-v-t--emailbaidu@163.com-w/mydata/wwwroot/www.baidu.com-dwww.baidu.com第二种：进入目录certbot目录下，执行下面命令【生成泛域名证书】./certbot-autocertonly-dbaidu.com-d*.baidu.com--manual--preferred-challengesdns--serverhttps://acme-v02.api.letsencrypt.org/directory第二种不需要验证网站是否存在，生成泛域名证书生成成之后会在目录/etc/letsencrypt下生成证书文件自此，证书已经生成，我们只需要配置下就nginx或者Apache即可。相关Let's Encrypt文章，参考：免费 https 证书（Let's Encrypt）申请与配置

LNMP 一键安装包图片跨域问题，Nginx图片跨域问题解决方案

2021-02-03

119 0

在使用lnmp一键安装报的时候，我们会遇到图片跨域问题。No 'Access-Control-Allow-Origin' header is present on the requested resourcelocation~.*\.(gif|jpg|jpeg|png|bmp|swf|mp3)$ { expires30d; add_headerAccess-Control-Allow-Origin*; add_headerAccess-Control-Allow-HeadersX-Requested-With; add_headerAccess-Control-Allow-MethodsGET,POST,OPTIONS; }可以在Nginx配置下加入上面的配置，即可解决。重启lnmp环境，即可解决该问题。Apache环境的话可以看下这边文章的处理方法：apache如何解决跨域资源访问

阿里云ECS服务器无法链接FTP之端口设置，FTP需开启那些端口？

2020-12-22

263 0

配置好服务器环境后，发现FTP连接使用公司的的网络可以连接，自己网络不可以连接，后面才知道原来是服务器安全组FTP端口设置好。在安全组中创建两个规则，端口范围分别设置为20/21、1024/65535，授权对象均为0.0.0.0/0，优先级为1，如下图：配置好上面服务器安全组既可以正常连接vftp。

解决苹果手机iOS下有的网页打开很慢的问题

2020-12-21

259 0

博客网页在iPhone的微信里面打开一直比较慢，一开始没在意，以为是服务器的锅。我在安卓手机上打开发现比iPhone上快得多，每次打开网站都是秒开。后面发现是Let's Encrypt被墙的问题，iOS平台还涉及对CA证书的有效性进行验证。这个验证就牵扯出了ssl的ocsp stapling。在nginx上配置ocsp stapling：ssl_trusted_certificate/etc/letsencrypt/live/your.domain.com/fullchain.pem; #启用OCSPstapling ssl_staplingon; ssl_stapling_verifyon; #valid表示缓存5分钟 resolver8.8.8.88.8.4.4valid=300s; #网络超时时间 resolver_timeout5s; #启用OCSPstapling配置好一测试，iPhone上打开社区真明显快了，完美。到这里，问题都解决了。为什么Android没有这个问题？Android没有问题的原因是，Google不满意ocsp这个解决方案，所以所有google的产品，无论是android还是chrome都不进行ocsp检查。Flutter写的app在iOS上偶尔会发生了界面卡顿甚至冻结10多秒，但在Android正常。总结：1、使用国内的ssl证书，换掉Let's Encrypt 证书，因为他使用akamai cdn分发ocsp状态，akamai.net基本被墙。2、服务开启OCSP Stapling，因为能减少http请求次数，优化速度。3、阿里云腾讯云都有国内的一年的免费证书。

如何在Nginx服务器上安装阿里云ssl证书

2020-12-19

225 0

通过SSL证书服务购买和签发证书后，您可以将已签发的证书下载并安装到Nginx服务器上。本文介绍了下载SSL证书并在Nginx下服务器上安装证书的具体操作。前提条件已经通过SSL证书服务完成证书签发。更多信息，请参见步骤一：填写证书申请信息。已准备好远程登录工具（例如PuTTY、Xshell），用于登录您的Web服务器。注意：本文以CentOS 8操作系统、Nginx 1.14.1服务器系统为例进行说明。由于服务器系统版本不同，您在操作过程中使用的命令可能会略有区别。步骤一：下载证书到本地1.1、登录阿里云SSL证书控制台。在概览页面上方，单击已签发统计区域下的数字。该操作将会筛选出所有已签发的证书。您只可以将已签发的证书下载到本地。定位到要下载的证书，单击操作列下的下载。1.2、解压已下载的Nginx证书压缩包文件。解压后您将会获得以下文件：步骤二、使用证书2.1、使用远程登录工具（例如PuTTY、Xshell）附带的本地文件上传功能，将本地证书文件和密钥文件上传到Nginx服务器的证书目录/usr/local/nginx/conf/cert2.2、编辑Ngnix配置文件（nginx.conf），修改与证书相关的配置内容。vim/usr/local/nginx/conf/nginx.conf按i进入编辑#以下属性中，以ssl开头的属性表示与证书配置有关。 server{ listen443ssl; #配置HTTPS的默认访问端口为443。 #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。 #如果您使用Nginx1.15.0及以上版本，请使用listen443ssl代替listen443和sslon。 server_nameyourdomain.com;#需要将yourdomain.com替换成证书绑定的域名。 roothtml; indexindex.htmlindex.htm; ssl_certificatecert/cert-file-name.pem;#需要将cert-file-name.pem替换成已上传的证书文件的名称。 ssl_certificate_keycert/cert-file-name.key;#需要将cert-file-name.key替换成已上传的证书密钥文件的名称。 ssl_session_timeout5m; ssl_ciphersECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #表示使用的加密套件的类型。 ssl_protocolsTLSv1TLSv1.1TLSv1.2;#表示使用的TLS协议的类型。 ssl_prefer_server_cipherson; location/{ roothtml;#站点目录。 indexindex.htmlindex.htm; } }2.3、设置HTTP请求自动跳转HTTPS。如果您希望所有的HTTP访问自动跳转到HTTPS页面，则可以在需要跳转的HTTP站点下添加以下rewrite语句。使用示例代码前，请注意将yourdomain.com替换成证书绑定的域名。server{ listen80; server_nameyourdomain.com; return301https://$server_name$request_uri; }修改完成后，按Esc键、输入:wq，并按Enter键，保存修改后的配置文件并退出编辑模式。2.4、重启nginx

服务器nginx如何开启图片压缩，css压缩，js压缩

2020-12-09

292 0

开启gzip压缩可以提升网站打开速度，服务器配置低或者高的都可以开启，还可以减少访客丢失率。打开nginx配置文件nginx.conf或者之前命令编辑vim/usr/local/nginx/conf/nginx.conf增加配置：gzipon; gzip_min_length1k; gzip_buffers416k; gzip_http_version1.1; gzip_comp_level2; #gzip_typestext/plainapplication/javascriptapplication/x-javascripttext/javascripttext/cssapplication/xmlapplication/xml+rss; gzip_typestext/plainapplication/x-javascripttext/cssapplication/xmltext/javascriptapplication/x-httpd-phpimage/jpegimage/gifimage/png; gzip_varyon; gzip_proxiedexpiredno-cacheno-storeprivateauth; gzip_disable"MSIE[1-6]\.";细心的可以看到其实只是替换了原有的这段#gzip_typestext/plainapplication/javascriptapplication/x-javascripttext/javascripttext/cssapplication/xmlapplication/xml+rss;为gzip_typestext/plainapplication/x-javascripttext/cssapplication/xmltext/javascriptapplication/x-httpd-phpimage/jpegimage/gifimage/png;查看是否开启gzip

LNMP如何关闭opcache缓存，以及开启方法

2020-11-27

279 0

Opcache可以直接从共享内存读取已经缓存的字节码，从而大大提高PHP的执行效率，但是有时我们在修改文件调试是需要马上生效，这时我们可以关闭Opcache缓存。输入phpinfo()，并运行。找到的文件，/usr/local/php/conf.d/002-zendguardloader.ini, /usr/local/php/conf.d/004-opcache.ini，将其注释即可

解决Winscp报错Server sent passive reply with unroutable address 220.17.122.60, using host address instead.

2020-11-24

372 0

Server sent passive reply with unroutable address 220.17.122.60, using host address instead.监测到超时！ (数据连接)无法获得目录列表出现这个问题的原因是因为FTP不支持被动模式，我们只需找到对应的站点，去掉都选的被动模式即可点击高级编辑站点，将被动模式的√去掉即可。确定，保存即可。

解决 FTP OOPS: vsftpd: both local and anonymous access disabled!

2020-11-23

299 0

与服务器断开连接失败OOPS: vsftpd: both local and anonymous access disabled!出现这个问题是因为我们在搭建FTP的时候关闭过防火前导致的，我们只需开启即可。然后开启端口解决方法：步骤1：开启21端口-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport21-jACCEPT步骤2、重启防火墙serviceiptablesrestart或/bin/systemctlrestartiptables.service步骤3、修改vsftpd.conf配置vim/etc/vsftpd/vsftpd.conf开启local_enable=YESOk。没问题了

解决更新Let's Encrypt证书时报Couldn't download https://raw.githubusercontent.com/certbot/certbot/v1.9.0/l错误问题

2020-10-20

530 0

Let's Encrypt —— 是一个由非营利性组织互联网安全研究小组（ISRG）提供的免费、自动化和开放的证书颁发机构（CA），简单的说，就是为网站提供免费的 SSL/TLS 证书。不过证书只有3个月有效期，需要我们对其续期。博主在续期的时候遇到Couldn't download https://raw.githubusercontent.com/certbot/certbot/v1.9.0/l。。。。错误问题。发现是阿里云的ECS访问不到github,估计又是GFW的锅,只能修改hosts解决方法：1、使用命令打开etc文件夹下面的hosts文件：vim/etc/hosts2.增加内容199.232.4.133raw.githubusercontent.com3.重启网络servicenetworkrestart或者/etc/init.d/networkrestart最后在执行更新命令，可以看到成功执行了。

解决vsftpd 425 Security: Bad IP connecting报错

2020-09-26

274 0

vsftpd 425 Security: Bad IP connecting.解决方法出现这个问题原因：FTP客户端软件连接VSftpd服务报此错误，大概原因是在连接中变换了IP地址。1. vim /etc/vsftpd/vsftpd.conf2. 添加：pasv_promiscuous=YES3. :wq保存后退出4. 重启vsftpd：service vsftpd restartcentos7以上重启方法：/bin/systemctl restart vsftpd.service

宝塔面板如何查看当前宝塔面板的登录地址和账号密码

2020-09-19

1582 0

我有时修改了宝塔面板端口，账号密码等，当时忘记了登录地址和账号密码，怎么办？别急，只需登录服务器。执行以下命令即查询对应的面板地址、端口，登录账号密码。登录服务器，运行btdefault即可看到宝塔面板登录账号信息信息

Lnmp一键安装包安装全程记录

2020-09-15

355 2

Linux下PHP环境单独一个个安装很麻烦，当然市面上很多一键安装的，比如宝塔面板，wdcp面板，不够博主觉得有点费内存，所以博主推荐搭建安装lnmp一键安装包，虽然不想前两者那样，但是不占用内存。安装环境：centos7.7 x64 + php5.5.38 +mysql5.6.48安装LNMP稳定版其他版本详见：https://lnmp.org/install.htmlwgethttp://soft.vpser.net/lnmp/lnmp1.7.tar.gz-cOlnmp1.7.tar.gz&&tarzxflnmp1.7.tar.gz&&cdlnmp1.7&&./install.shlnmp这里选择mysql版本：笔者选择5.6版本，按下3即可输入mysql数据库密码 root2020123询问是否需要启用MySQL InnoDB，InnoDB引擎默认为开启，一般建议开启，直接回车或输入 y ，安装PHP版本，笔者这里选择5.5.38，按下4即可是否安装内存优化：直接回车，不安装继续按回车安装完成附加：安装多个版本PHP查找lnmp的install.sh文件，一般在/root/lnmp1.7/install.sh下执行命令cdlnmp1.7安装PHP./install.shmphp选择版本安装即可。

CentOS7服务器没有telnet命令的解决方法，安装telnet方法

2020-08-16

588 0

在CentOS中，输入telnet命令，提示command not found（未找到命令）。centos7 -bash: telnet: command not foundtelnet是TELNET（远程登录协议）的客户端工具，CentOS不一定会缺省安装。肯定是相关的软件包没有安装，开始解决问题吧。1、找到telnet命令所在的软件包yumsearchtelnet2、安装telnet软件包以下两个命令都可以安装telnet软件包，效果相同。yum-yinstalltelnet或yum-yinstalltelnet.x86_643、验证输入telnet www.baidu.com.cn 80，得到以下结果。

centos7修改默认php版本

2020-08-15

474 0

centos7安装swoole报PHP版本问题。PHP Warning: pclose() expects parameter 1 to be resource, null given in /usr/local/php/lib/php/OS/Guess.php on line 251pecl/swoole requires PHP (version >= 7.1.0), installed version is 5.6.401、删除之前系统默认的rm-f/usr/bin/php2、创建7.4版本的软连接ln-sf/usr/local/php7.4/bin/php/usr/bin/php输入php -v，可以看到当前版本：

Centos7.7关闭防火墙，如何关闭centos防火墙

2020-08-04

486 0

1、查看防火墙状态systemctlstatusfirewalld.service2、关闭防火墙systemctlstopfirewalld.service3、然后再使用命令systemctl status firewalld.service，在下方出现disavtive（dead），这样就说明防火墙已经关闭。4、再在命令行中输入命令“systemctl disable firewalld.service”命令，即可永久关闭防火墙。systemctldisablefirewalld.service

WinSCP隔一段时间操作就会超时的解决办法

2020-08-04

631 0

WinScp是个ftp链接传输工具，WinSCP是一个Windows环境下使用SSH的开源图形化SFTP客户端。同时支持SCP协议。它的主要功能就是在本地与远程计算机间安全的复制文件。winscp也可以链接其他系统,比如linux系统。但我们使用经常出现自动断开，需要重新连接现象，这时，我们可以通过以下方法解决。步骤1：窗口上面->传输选项->配置步骤2：选择面板->远程，勾选刷新页面间隔，即可。最后点击确定，保存即可。

linux 修改用户登录后默认目录

2020-08-04

422 0

我们在创建ftp账号是，如果指定目录写错了，这时我们要改动怎么修改，我们可以通过vim编辑器，打开文件vim/etc/passwd英文模式下按i键，键入编辑编辑好后按esc键，然后输入:wq保存即可。

Centos7、Centos7.7安装FTP教程记录

2020-07-31

648 0

Centos7、Centos7.7安装FTP教程记录，本文以Centos7.7为例子，FTP所使用的是vsftpd。一、搭建vsftp服务器1.安装vsftpdyum -y install vsftpd2.配置vsftpvim /etc/vsftpd/vsftpd.conf输入 :set number显示行号（可省略）:set number修改第12行为： anonymous_enable=NO 禁止匿名登录取消第102行chroot_list_enable=YES，104行chroot_list_file=/etc/vsftpd/chroot_list的注释在最后一行新增 allow_writeable_chroot=YES然后保存退出二、增加访问ftp的用户1.编辑账户文件vim /etc/vsftpd/chroot_list输入账户名，多个用户名以空格隔开，这里以用户名ftptest为例2.设置上传目录mkdir -p /mydata3.新增用户，配置主文件夹useradd -d /mydata -s /sbin/nologin ftptest这时候会返回以下4.将用户放置ftp组usermod -aG ftp ftptest5.将文件夹分配给用户chown -R ftptest:ftp /home/www6.设置密码passwd ftptest三、配置防火墙1.关闭SELinux输入vim /etc/selinux/config，修改至下图所示然后输入 setenforce 0setenforce 02.修改firewall使之允许ftp功能启动firewallsystemctl start firewalld.service输入firewall-cmd --permanent --zone=public --add-service=ftp重启firewallfirewall-cmd --reload四、启动ftp服务经过以上步骤，ftp就已配置好，下面启动服务并添加开机启动1.启动ftpsystemctl start vsftpd2.查看ftp状态systemctl status vsftpd返回以下说明服务已启动3.设置开机自启动/bin/systemctl enable vsftpd.service然后查看 vsftpd 文件，把 pam_shells.so 改成pam_nologin.so ，如下配置即可。vim/etc/pam.d/vsftpd保存 :wq执行 systemctl restart vsftpd 重启一下vsftp服务，测试登录的，正常了.

Centos7或7.7下vsftpd登录报530 Login incorrect无法登录问题

2020-07-31

627 0

Centos7或7.7下vsftpd登录报530 Login incorrect无法登录问题，博主以前一直用centos6.8系统搭建ftp没什么问题，后面百度搜索了一堆，终于找到解决方法。博主观察到vsftpd.config配置下，是启用pam的.然后查看 vsftpd 文件，把 pam_shells.so 改成pam_nologin.so ，如下配置即可。vim/etc/pam.d/vsftpd保存 :wq执行 systemctl restart vsftpd 重启一下vsftp服务，再测试登录的时候，就正常了.

nginx报错: [warn] the "ssl" directive is deprecated, use the "listen ... ssl" directive instead in

2020-07-13

612 0

Starting nginx... nginx: [warn] the "ssl" directive is deprecated, use the "listen ... ssl" directive instead in /usr/local/nginx/conf/vhost/tpxhmcom.conf:17升级到 nginx 1.15，reload之后所有带 ssl 的站点都报这个警告了，查了很多资料，原因是nginx 1.15 及以后的版本，不需要再写 ssl on; 了。应该把 ssl on 改成 listen 443 ssl 这样才对。最后重启nginx服务器即可。

gcc4.8.5安装过程，常见问题

2020-05-06

918 0

1.获取gcc4.8.5的源码包(不同的版本，基本是只需要换掉后面的版本号即可更换下载地址)wgethttp://ftp.gnu.org/gnu/gcc/gcc-4.8.5/gcc-4.8.5.tar.bz22.解压压缩包tar-jxvfgcc-4.8.5.tar.bz23.进入解压后的目录cdgcc-4.8.54.下载、配置和安装需要的依赖库./contrib/download_prerequisites这个脚本文件会自动帮我们下载、配置、安装依赖库，可以节约我们大量的时间和精力。这一步会出现“ln: creating symbolic link `mpfr': Operation not supported”错误。原因：出现这类问题，主要是由于在编译的时候，要用ln去建立一些软链接，而这些文件是从Windows中，通过VMWare虚拟机共享进Linux的，而虽然此种操作在Linux系统中很常见，但Windows不支持，所以，编译会报错。解决：把gcc安装包拷贝到/root目录下进行编译 5.直接在当前目录下创建一个目录，存放编译后的文件。mkdirgcc-build-4.8.56.进入这个目录来编译cdgcc-build-4.8.57.生成Makefile文件，准备编译整个项目（gcc4.8.5）../configure-enable-checking=release-enable-languages=c,c++-disable-multilib 前面的..表示会进入到上一层目录执行configure。所以gcc-build-4.8.5目录必须在gcc-4.8.5里面创建，也就是我们这样创建的。如果你想自己定义gcc-build-4.8.5目录的位置，你要处理好这里的路径问题。不建议处理，一个安装过程而已，不必折腾，就按照上述方法弄就行了。8.编译gcc4.8.5的源码，非常耗时，时间决定于你的机器的性能。make 不建议使用make -j4 方式编译，很可能会失败。-j4选项是make对多核处理器的优化。虽然直接make速度慢点，只要不出错，总体上还是可以接受的。9.安装gcc4.8.5（非root用户要在前面加sudo）makeinstall10.重启系统，让gcc4.8.5生效reboot11.查看gcc和g++的版本gcc--version g++--version 提示为：gcc (GCC) 4.8.5g++ (GCC) 4.8.5 就表示已经安装成功，并且生效了。至此安装成功，一般程序安装在/usr/local/bin/目录下。三、替换当前gcc4.7版本当前版本位于/usr/bin/gcc，执行以下命令update-alternatives--install/usr/bin/gccgcc/usr/local/bin/x86_64-pc-linux-gnu-gcc40// 倒数第三个是名字，倒数第二个参数为新GCC路径，最后一个参数40为优先级mv/usr/bin/gcc/usr/bin/gcc.bak//将原本的gcc重命名(删除亦可)ln-s/usr/local/bin/x86_64-pc-linux-gnu-gcc/usr/bin/gcc