Author Archives: scjtqs

Solaris的crontab总结(z)

By | | , | 访问次数： 909 次
Leave a comment

1.crontab环境介绍
1.  cron服务在/etc/init.d/cron
2.  执行文件/usr/sbin/cron
3.  cron配置文件在 /etc/cron.dfile list：.proto，FIFO，at.deny，cron.allow，cron.deny，queuedefs
4.  cron的连接文件 /usr/lib/cron/ -> ../../etc/cron.d
5.  用户的crontab文件位置在/usr/spool/cron/crontabs目录下，以用户名命名的。

浏览全部 →

如何配置使用 HTTP 严格传输安全（HSTS）

By | | | 访问次数： 918 次
Leave a comment

HTTP 严格传输安全（HSTS）是一种安全功能，web 服务器通过它来告诉浏览器仅用 HTTPS 来与之通讯，而不是使用 HTTP。本文会说明如何在 Apache2、Nginx 和 Lighttpd 上如何启用 HSTS。在主流的 web 服务器上测试通过： Nginx 1.1.19、 Lighttpd 1.4.28 和 Apache 2.2.22 ，环境为 Ubuntu 12.04、 Debian 6 & 7 和 CentOS 6，只需要调整部分参数就可以工作在其它的发行版上。

什么是 HTTP 严格传输安全？

引用自 Mozilla Developer Network：

如果一个 web 服务器支持 HTTP 访问，并将其重定向到 HTTPS 访问的话，那么访问者在重定向前的初始会话是非加密的。举个例子，比如访问者输入 http://www.foo.com/ 或直接输入 foo.com 时。

这就给了中间人攻击的一个机会，重定向会可能会被破坏，从而定向到一个恶意站点而不是应该访问的加密页面。

HTTP 严格传输安全（HSTS）功能使 Web 服务器告知浏览器绝不使用 HTTP 访问，在浏览器端自动将所有到该站点的 HTTP 访问替换为 HTTPS 访问。

浏览全部 →

手把手教你在Nginx上使用CertBot

By | | | 访问次数： 810 次
Leave a comment

前言

自己做了一个iOS App，需要访问自己的网站获取数据，但是系统默认只能直接访问https的网站。不想让应用改用http的服务。因此，研究如何启用https，本文即是介绍如何在CentOS上配合Nginx使用CertBot。

环境

  • CentOS（CentOS Linux release 7.2.1511）
  • Nginx（nginx version: nginx/1.6.3）
  • ExpressJS应用

安装CertBot

浏览全部 →

Apache虚拟主机配置(多个域名分别绑定多个目录）

By | | , , | 访问次数： 1,141 次
1 Comment

Apache虚拟主机配置（多个域名访问多个目录）

一、windows下：

为了方便管理虚拟主机，我决定使用一种方法，那就是修改httpd-vhosts.conf文件。
第一步首先要使扩展文件httpd-vhosts.conf生效：
1. 打开 apache/conf/httpd.conf 文件
2. 找到 # Include conf/extra/httpd-vhosts.conf
3. 去掉前面的注释符#号
4. 打开 apache/conf/extra/httpd-vhosts.conf
5. 添加以上的多端口或多域名代码（这里以多域名为例）：
6. 打开apache2/conf/extra/httpd-vhost.conf

二、centos7下的apache2.4，直接在/etc/httpd/conf.d/下添加你的 xxx.conf即可（xxx随你取，可以是www）

在里面添加入下：
示例：
<VirtualHost 192.168.1.1:80>
ServerAdmin [email protected] （你的邮箱）
DocumentRoot /usr/local/apache2/htdocs/Joomla（此虚拟主机的根目录）
ServerName www.abc.com（此处为域名）
ErrorLog /usr/local/apache2/htdocs/abc/error_log （日志）
TransferLog /usr/local/apache2/htdocs/abc/access_log （日志）
</VirtualHost>
<VirtualHost 192.168.1.1:80>
ServerAdmin [email protected] （你的邮箱）
DocumentRoot /usr/local/apache2/htdocs/bbs （此虚拟主机的根目录）
ServerName www.bbs.com （此处为域名）
ErrorLog /usr/local/apache2/htdocs/bbs/error_log （日志）
TransferLog /usr/local/apache2/htdocs/bbs/access_log （日志）
</VirtualHost>
此例子添加了一个www.abc.com的主机和一个www.bbs.com的虚拟主机。
注意：添加了虚拟主机之后必须重启apache服务。
如果是服务器的话，直接访问域名便可以访问相应的虚拟主机网站了。
如果是做测试环境(我的便是测试环境)，可将真机的hosts文件修改，使得测试域名和服务器（虚拟机）ip地址关联，这样在真机访问域名，成光转到相应的虚拟主机网站的时候即成功。