漏洞等级：高危 漏洞详情：nginx 中间件通过堆栈溢出可以导致RCE 影响版本：<= 1.21.6 实际证明，影响的版本远不止1.21.6，包括1.22.0也受影响（尚未清楚影响范围是否包含7月30号凌晨1点发布的docker版本） 漏洞详细： 消息来源：https://m-planet.vulbox.com/detail/MTEyNzY= 为防止更多的漏洞，建议更新到Nginx官方最新稳定版 官方源：http://nginx.org/en/linux_packages.html 官方docker：https://hub.docker …
本文目录 显示 1. 1、错误提示 2. 2、查找原因 3. 3、解决问题 4. 4、最后 5. 推荐阅读 怎么解决宝塔面板安装防火墙/网站监控报表提示Nginx配置规则错误：unknown directive “lua_shared_dict”？宝塔面板目前的最新版本7.9.2真的是有点坑了，无论用centos7.6，debian10还是ubuntu20系统新装宝塔7.9.2后可以正常安装宝塔专业版防火墙和网站监控报表，但是这两个东西是不会正常工作的，重启nginx的话会提示如下错误： nginx …
本文目录 显示 1. 1、ko-crypto项目 2. 2、准备工作 3. 3、部署ko-crypto 4. 4、宝塔教程 5. 5、效果 6. 6、最后 7. 推荐阅读 debian11纯命令方式安装极简列表程序ko-crypto，附带教学用宝塔安装方法。该文章是某群里大佬的投稿，该大佬非常担心面板的安全性，所以花费半天时间写了3个版本的纯命令方式安装网站，不过前2个版本都被删掉，只保留了最后一版本的命令安装教程。如果你目前已经对宝塔或者其他的面板产生了厌恶 …
本文目录 显示 1. NextCloud是什么 2. NextCloud的版本说明 3. NextCloud的特点 4. 基于docker安装NextCloud 4.1. 环境介绍 4.2. 1.拉取镜像 4.3. 2.创建挂载文件夹 5. 配置HTTP访问 6. nextcloud 配置办公套件 7. 客户端安装 7.1. 推荐阅读 NextCloud是什么 Nextcloud是一款开源免费的私有云存储网盘项目，可以让你快速便捷地搭建一套属于自己或团队的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协 …
本文目录 显示 1. ZeroSSL证书申请 1.1. 手动申请 1.2. 验证域名 2. ZeroSSL证书安装 2.1. 下载证书文件 2.2. 合并SSL证书 2.3. 安装SSL证书 3. 总结 3.1. 引用链接 3.2. 推荐阅读 一般来说，我们使用域名访问给域名加上 SSL 证书是建站的常规操作，但是有一些应用可能不需要使用域名访问，或者是不想绑定域名，而只是想用单纯的 IP 来实现访问。在现在全网都是HTTPS加密访问的背景下，有没有可能给IP地址也加上SSL证书实 …
ngx_waf，一个新开发的方便且高性能的 Nginx 防火墙模块，ngx_waf的优点包括： 功能齐全：「网络应用防火墙」的基本功能都有。 安装方便：缺少依赖项时会自动提供解决方法。 使用方便：配置指令简单易懂，不用看文档都能猜到大概是什么意思。 高性能：经过较为极限的测试，启动本模块后 RPS（每秒请求数） 降低约 4%。测试说明和结果见使用文档。 这篇文章利用宝塔面板来部署这个新的防火墙模块，宝塔服务器面板，一键全 …
如果你对宝塔面板已经审美疲劳，其他的一键编译web环境也不想安装了，那么就可以试试自己在CentOS8手动部署Memcached+MariaDB+PHP+Nginx+CertBOT之后来部署wordpress~~~ 1、准备 下面的环境均在CentOS 8上面部署操作<CentOS Linux release 8.2.2004 (Core)> 1）查看CentOS版本 whoami root cat /etc/redhat-release CentOS Linux release 8.2.2004 (Core) 2）系统尽量维持在最新版（可选） dnf makecache dnf updat …
本文目录 隐藏 1 LNMP介绍 2 LNMP一键安装 2.1 开启新的窗口（可选） 2.2 一键安装LNMP环境 3 LNMP配置文件 4 LNMP进阶教程 LNMP（Linux+Nginx+MySQL+PHP）环境是很多应用的基础，例如建站、搭个人网盘、做在线文件管理器等。本文介绍如何在VPS上一键安装LNMP环境，支持CentOS、Ubuntu、Debian等常用Linux系统。 LNMP介绍 LNMP是Linux+Nginx+MySQL+PHP的缩写，是指在你的VPS上安装Nginx、MySQL和PHP（VPS可以是Cen …
docker-lnmp-typecho本项目修改自hteen/docker-lnmp* 本项目托管至github.com，详情请点这里知道 Docker 这个词已经很久了，但是技术圈技术更新换代太快，又不能全部都去仔细的从基础学习，对于技术人员来说，最好的学习方法就是写案例，把新的技术用在项目中，就是最快的学习方法了。项目介绍这个项目是我现在网站所运行的docker项目，经过几个小时的研究，终于把docker-lnmp改成能够支持typecho的docker镜像了，这个镜 …
我们使用一些网站管理面板的时候总会出现一些奇葩问题，或者说灵异问题，大鸟用的wdcp面板出一个很奇葩的问题。 当在重启Nginx的时候出现"'THREAD_CONCURRENCY' is deprecated"错误，这个错误问题大鸟真是第一次遇到。 [root@iZ94us1nrskZ ~]# mysqld nginxd restart 171019 12:00:10 [Warning] 'THREAD_CONCURRENCY' is deprecated and will be removed in a future release. 171019 12:00:10 [Warning] 'THREAD_CO …
大鸟在浏览一些网站的时候，看到不错的JS特效、图片都喜欢将功能收藏，或者图片另存为下来。经常在下载JS和图片的时候看到其后缀比较奇怪，比如带有".jpg.pagespeed.ic.TyXVh2L5XY.jpg"这样的后缀，可以看到当前网站环境中安装过ngx_pagespeed加速插件。所以，在这篇文章中，大鸟也将在Linux VPS主机WEB环境中安装ngx_pagespeed看看，不一定去使用，但是看看如何安装的。 从用户体验角度看，JS、图片地址是这样的感觉不是 …
前几天帮助一个网友处理一台服务器的问题，这个朋友安装的是面板，面板无法打开，我在重启Nginx后发现有报错"No space left on device"，应该是磁盘空间不足导致的。那就根据习惯肯定是有缓存文件或者有系统垃圾邮件堆积导致的，直接去删除就好了。 然后通过排查找到较大文件的目录，理应看到之后通过rm就可以直接删除，但是执行后出现"/bin/rm: Argument list too long"报错，应该是目录中的文件太多、处理时间太长导致 …
导读： LNMP、WDCP面板301跳转实现的教程（一） WDCP、LNMP下Nginx如何设置域名301重定向教程（二） Apache环境.htaccess设置301跳转及常用.htaccess技巧整理 如今越来越多的网站开始启用SSL证书，这个也是趋势。大鸟也在考虑是不是启动，但是考虑到页面主题中很多都是手工设置的，要是切换过来比较麻烦，所以近期在考虑抽点时间把主题换掉，然后在合适的时候启用SSL证书。在年后升级火狐浏览器看到部分有些非HTTPS网站在 …
今天讲的这个还是很重要的，对很多站长稍微有点帮助，现在国内站长的Linux VPS一键环境安装中使用军哥LNMP还是比较多的，大鸟也在打算重新整理一遍基于我们常用的国内一键包从安装、部署、建站、简单的运维系列教程。今天一个朋友使用LNMP搭建的WEB环境中有几十个网站，有大部分是不需要使用的，希望删除目录、解除绑定。 根据他的述说直接FTP删除文件夹是不行的，因为大约从1.2版本开始的时候是无法直接删除的，而且正确 …
今天安装了最新版的phpmyadmin，安装好了测试了一下，发现间或的反应超慢，查看了nginx的日志，是报fastcgi连接超时。然后打开fastcgi的慢日志，发现如下错误： [10-May-2013 11:15:16] [pool www] pid 10992 script_filename = /usr/share/nginx/html/phpmyadmin-1688/version_check.php [0x0000000002902e78] file_get_contents() /usr/share/nginx/html/phpmyadmin-1688/version_check.php:24 问题明显了，是php …
大鸟用wdcp比较多，但是wordpress如果不适用缓存那速度真是很慢，一直F5都可以把网站给打死，wordpress的缓存方案很多比如： Memcached+Batcache wp super cache Redis缓存加速 当然还有很多别的方案，但是今天要说的是如何在wdcp下用Nginx fastcgi_cache缓存加速，Nginx fastcgi_cache缓存加速的好处就是所有的东西都缓存在nginx里面，避免了所有的绕路强少了冗余，应该说是比较高端的缓存方案，也是效果非常好的方法。 …
本教程都是基于wdcp v3默认版本 nginx环境下安装成功 由于web站点需要换主机，并且切换环境。 站点需要做反相代理（ nginx），主机从美国迁移到香港［考虑到速度问题，为什么不用大陆阿里云ECS服务器？几十个域名备案麻烦，还有阿里云内地没有多ip，其他主机商有，费用比较高，后端机器是阿里云的。］ 一分钱一分货，装web环境很是恼火，ssh经常装着就中断了，开vpn也经常如此，于是在云服务器控制面板中装了＝》Linux Ce …
大鸟用wdcp比较多，今天准备把nginx1.8.1升级到nginx-1.9.10，这个是不是有点蛋疼，不过也纯粹是为了讲这个教程特地搞了一下，好了，下面看看怎么操作！ 执行 nginx -V 查看以前的编译参数。不过呢wdcp不是这个命令 执行：/www/wdlinux/nginx-1.8.1/sbin/nginx -V 看图 这个是被大鸟升级好的可以看到已经是nginx1.9.0的版本了，我们就假装是低版本的nginx1.8.0吧，看下面要怎么做！ 一、半自动平滑升级 所谓半自动 …
