最新消息:本站网址改为www.tingtao.org

Linux

Linux服务器相关知识与经验

基于Debian系统构建安全的LNMP环境(Linux+Nginx+Mysql+PHP)

基于Debian系统构建安全的LNMP环境(Linux+Nginx+Mysql+PHP)

5天前

之前我对lnmp组合一直诟病的是无法像lamp一样提供suexec环境,那么便有切实存在的安全隐患。今天恰好找到了近似解决途径,遂实践之。 本文基于Debian 8 jessie系统,其他素三鲜皆用apt库中的最新稳定版构成,尽最大可能不从源代码编译...

Debian修改Shell语言环境

1周前 (04-11)

用rsync等工具同步数据时,遇到中文路径总会变成乱码,需要修改语言环境,步骤如下: 首先执行 1 dpkg-reconfigure locales ...

Linux系统用ipset屏蔽大批量IP地址

3个月前 (02-03)

最近在捣鼓个小项目,考虑到政策风险,所以需要屏蔽国内IP。   找了比较新的IP范围,有5000多条,批量加入iptables里面。 起初我没意识到问题在iptables这里,系统负担很重,只能跑出来20M带宽。因为任何时刻服务器的并发连接...

守护你的WEB服务器——终极安全大法

4个月前 (12-11)

网友留言说互联网上没有安全,我觉得吧,在限定前提的情况下,还是可以做到安全的。 这篇文章先后写了4次,因为涵盖内容太广且外部环境差异较大,所以始终没写好。这次缩减范围,单写web服务器,这样也许篇幅会少一些。 本人很嚣张,不会像别人那样谦虚的说抛砖引...

Nginx反向代理服务器的灵活应用

6个月前 (10-26)

上篇文章搞定了基本配置,但写法太死板,用了一天时间优化测试,搞了个比较灵活的配置文件。 相比上篇,有几点改进: 1,http和https站点合并为一个配置段,避免配置文件有太多重复内容。 2,后端服务器根据请求协议可以灵活调配,避免后端改动一下就导致...

用Nginx作为反向代理服务器进行前端缓存

6个月前 (10-24)

之前写过用Varnish作为前端承载服务器的文章,不可否认的是,Varnish纯内存缓存的效率绝对超过任何其他缓存服务器,但是Varnish的作者有点洁癖,不肯增加HTTPS支持,在现今看来,确实有点跟不上时代了。 首先需要明确的是,其实最佳方案是V...

架设Windows / Linux VPN服务器的先决条件以及经验

7个月前 (09-09)

之前很多网友说按照我写的方法连不上,确实我当时没当回事,大概是运气好吧,我这用的机器全都是符合条件的,所以我这配置都是一次成功…… 最近不是折腾出售VPN呢,已经搞了两三周了,算是把PPTP和L2TP over IPSec(本文中简称L2TP)研究的...

Debian进行BT下载

8个月前 (08-12)

首先,据我测试,美国和日本的云服务器、vps这些全都封了bt协议的,所以不用试了…… 我是突发奇想用scaleway这个法国的试一下,结果居然可以下载,而且有1G的入口带宽,爽歪歪…… 试了一下Debian的iso下载,几秒钟就完事了……  ...

手机连接VPN的常见问题及解决方法

9个月前 (08-05)

看到不少朋友回复说手机连不上vpn,我也是纳闷了,刚好今天睡不着,试了一下。 凌晨3点咯,只简单测试了一下,不充分,这篇文章后面需要补充的。 我手上linux服务器比较多,windows的有点奇葩,我估计是机房封了gre的,需要明天在其他机房搞个wi...

Debian 关闭 IPV6的方法

10个月前 (06-10)

官方给了两种方法。 第一种: 在/etc/default/grub文件的GRUB_CMDLINE_LINUX变量中添加IPV6_DISABLE=1,然后运行update-grub,最后重启服务器。 第二种: 编辑/etc/sysctl.conf,添加...

VPN原理非学术详解及一些网络科普知识

1年前 (2017-04-21)

看到很多朋友的留言,以及遇到各种莫名其妙的问题,这里详细说一下vpn到底怎么回事,以及遇到问题该如何判断。 这篇文章不会摆谱似的说一大堆晦涩的专业术语或者引用那些相关的RFC文档,那些玩意没什么用的。     vpn呢,是一种应用...