Tago · 开发手记

Redis密码设置和访问权限控制的安全设置在本篇博客中，我们将探讨如何对Redis进行安全设置，包括密码设置和访问权限控制，以确保Redis实例的安全性。 为Redis设置密码为Redis设置密码是一种重要的安全措施，可以防止未经授权的访问。 以下是设置Redis密码的步骤： 打开Redis配置文件，可以通过以下命令找到配置文件的位置： redis-cli config get dir 打开Redis配置文件（通常为redis.conf）： sudo nano /path/to/redis.conf 在配置文件中，找到并取消注释以下行： requirepass your_password 将your_password替换为你想要设置的密码。 保存并关闭文件。 重新启动Redis服务以使更改生效： sudo systemctl restart redis 现在，Redis将需要密码才能进行连接和访问。 访问权限控制除了密码设置，你还可以通过配置访问权限来进一步控制对Redis的访问。 以下是设置Redis访问权限的步骤： 打开Redis配置文件： sudo na...

PHP-FPM 平滑重启和快速重启在使用 PHP-FPM 作为 PHP 解释器时，我们经常需要对 PHP-FPM 进行重启以应用配置或重新加载 PHP 脚本。本篇博客将介绍如何进行平滑重启和快速重启，并解释它们之间的区别。 什么是 PHP-FPM？PHP-FPM（FastCGI Process Manager）是一个用于管理和运行 PHP 脚本的 FastCGI 进程管理器。它作为一个独立的进程运行，并处理来自 Web 服务器的 PHP 请求。 平滑重启平滑重启是指在不中断已有请求的情况下重新加载 PHP-FPM 进程。 要进行平滑重启，我们可以使用以下命令： sudo service php-fpm reload 或者，如果你的系统使用 systemd，可以使用以下命令： sudo systemctl reload php-fpm 执行平滑重启后，PHP-FPM 将重新加载配置文件和 PHP 脚本，并启动新的 PHP-FPM 进程来处理新的请求。同时，已有的 PHP-FPM 进程将继续处理它们的请求，直到处理完毕后才会停止。 平滑重启对于生产环境非常有用，因为它不会中断...

使用Let’s Encrypt免费的HTTPS证书在本篇博客中，我们将介绍如何使用Let’s Encrypt免费的HTTPS证书来为你的网站启用安全的加密连接。我们将使用Nginx作为Web服务器，并使用Certbot工具来自动获取和配置证书。 步骤一：安装Certbot首先，我们需要安装Certbot工具，它是一个自动化获取和配置Let’s Encrypt证书的工具。 在Ubuntu系统上，可以使用以下命令安装Certbot： sudo apt-get updatesudo apt-get install certbot 在Centos系统上, 可以使用一下命令安装Certbo: sudo yum install certbot python2-certbot-nginx 对于其他操作系统，请参考Certbot官方文档进行安装。 步骤二：获取证书一旦Certbot安装完成，我们可以使用它来获取证书。假设你的域名是example.com，执行以下命令： sudo certbot certonly --nginx -d example.com -d www.example....

在 Linux 下使用 Rsync 进行文件同步Rsync 是一个功能强大的文件同步工具，可以在本地或远程服务器之间高效地同步文件和目录。它可以帮助你快速、安全地备份、复制和更新文件。本篇博客将介绍如何在 Linux 系统下使用 Rsync 进行文件同步。 安装 Rsync首先，确保你的 Linux 系统已经安装了 Rsync。如果没有安装，可以通过包管理器进行安装。例如，在 Ubuntu 上，可以使用以下命令安装 Rsync： sudo apt-get updatesudo apt-get install rsync 基本用法下面是一些常用的 Rsync 命令和选项： 1. 本地文件同步要在本地两个目录之间同步文件，可以使用以下命令： rsync -avh /path/to/source /path/to/destination -a：以归档模式进行同步，保留文件的所有属性，包括权限、所有者和修改时间等。 -v：显示详细输出，以便查看同步过程中的详细信息。 -h：以人类可读的格式显示文件大小。 2. 远程文件同步要在本地和远程服务器之间同步文件，可以使用以下命令： ...

使用 ACCESS-CONTROL-ALLOW-ORIGIN 解决 AJAX 跨域问题在开发 Web 应用程序时，经常会遇到 AJAX 跨域问题。跨域请求是指在浏览器中，通过 JavaScript 发起的请求与当前页面所在的域名不一致。这可能会导致请求被浏览器阻止，从而导致跨域请求失败。为了解决这个问题，可以使用 ACCESS-CONTROL-ALLOW-ORIGIN 头部来允许跨域请求。本篇博客将介绍如何使用 ACCESS-CONTROL-ALLOW-ORIGIN 来解决 AJAX 跨域问题。 跨域问题的原因浏览器出于安全考虑，实施了同源策略（Same-Origin Policy）。它限制了一个页面只能从同一个域名下加载资源，包括 JavaScript、CSS 和 AJAX 请求等。如果 AJAX 请求的目标域名与当前页面的域名不同，浏览器会阻止这个跨域请求。 ACCESS-CONTROL-ALLOW-ORIGIN 头部的作用ACCESS-CONTROL-ALLOW-ORIGIN 是一个响应头部，用于告诉浏览器是否允许跨域请求。当服务器收到跨域请求后，如果设置了 ACCES...

解决 PHP 编译安装常见错误在进行 PHP 的编译安装过程中，有时会遇到各种错误和问题。这些错误可能会导致编译失败或功能不完整。本篇博客将介绍一些常见的 PHP 编译安装错误，并提供相应的解决办法。 1. 缺少依赖库问题描述： 编译过程中报告缺少某些依赖库的错误。 解决办法： 检查错误信息中提到的缺失依赖库，并安装相应的库。在大多数 Linux 发行版中，可以使用包管理器来安装缺失的依赖库。例如，在 Ubuntu 上可以使用以下命令安装缺失的依赖库： sudo apt-get install libxml2-dev libssl-dev libcurl4-openssl-dev 2. 缺少必要的开发工具问题描述： 在编译过程中报告缺少必要的开发工具（如编译器、make 工具等）的错误。 解决办法： 确保系统中已经安装了必要的开发工具。在大多数 Linux 发行版中，可以使用包管理器来安装这些工具。例如，在 Ubuntu 上可以使用以下命令安装常用的开发工具： sudo apt-get install build-essential 3. 版本冲突问题描述： 编译过程中报...

在使用 Nginx 进行配置时，有时会遇到服务端获取客户端 IP 一直为 127.0.0.1 的问题。这可能是由于配置不正确导致的。本篇博客将介绍一些解决该问题的方法。 问题描述在以下配置中，服务端获取的客户端 IP 始终为 127.0.0.1： proxy_pass http://127.0.0.1:57203/; 解决方法要解决这个问题，可以通过以下步骤来调整 Nginx 配置，确保正确获取客户端的 IP 地址。 1. 设置请求头在 Nginx 配置文件中，使用 proxy_set_header 指令来设置请求头，以传递客户端的真实 IP 地址给后端服务。你可以设置 X-Real-IP 或 X-Forwarded-For 请求头。请尝试添加以下配置： location / { proxy_pass http://127.0.0.1:57203/; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_fo...

在 Web 开发中，跨域资源共享（CORS）是一种机制，允许网页从不同的域访问资源。当使用 AJAX 请求跨域资源时，常常会遇到跨域访问被阻止的问题。为了解决这个问题，可以通过设置 Access-Control-Allow-Origin 头来允许跨域请求。 什么是跨域访问？跨域访问是指在浏览器中，一个网页的 JavaScript 代码在访问另一个域下的资源时，会受到同源策略的限制。同源策略要求网页只能从相同来源加载资源，防止恶意网站窃取数据。跨域请求是指在不同域名、协议或端口的情况下发起的请求。 解决方法：Access-Control-Allow-Origin1. 服务器端设置响应头在处理 AJAX 请求的服务器端，需要设置响应头 Access-Control-Allow-Origin，以允许特定域名的跨域访问。例如，在 PHP 中可以这样设置： header("Access-Control-Allow-Origin: https://www.example.com"); 2. 允许所有域如果希望允许所有域进行跨域访问，可以设置 Access-Contr...

正常情况如果在项目开始的时候配置了.gitignore文件，对一些文件进行忽略。进行版本控制的时候就会忽略对这些文件的跟踪，这是正常情况。 特殊情况但是有一种情况是，项目开始的时候 没有将一些无关文件配置进 .gitignore里面。导致文件已经进行跟踪了，但是目前想把这些文件add 到 .gitignore文件中，但是发现没有效果。 修改文件之后，Git 依然检测到了，文件改动。 规则原来git有一条规则，“如果一个文件一开始没有添加到.gitignore里面，中途添加进去。git 将不会 忽略这个文件。”在这种情况下，必须使用 git rm --cached < file name > 这个命令 来 移除对这个文件的跟踪，然后将 这个不想被跟踪的文件 添加到 .gitignore文件里面 就可以了。 这时 做完这些工作之后 你还必须 再 commit 一次，这次commit之后 ，文件就可以被忽略了。

nginx 重定向常用两个配置 rewrite 与 return 。 rewrite 命令使用方法： rewrite 正则表达式 替换目标 flag标记 flag标记可以用以下几种格式： last – 停止处理后续rewrite指令集，跳出location作用域，并开始搜索与更改后的URI相匹配的location，URL地址不变break – 停止处理后续rewrite指令集，不会跳出location作用域，不再进行重新查找，终止匹配，URL地址不变redirect – 返回302临时重定向，浏览器地址栏会显示跳转后的URL地址，爬虫不会更新URLpermanent – 返回301永久重定向，浏览器地址栏会显示跳转后的URL地址，爬虫会更新URL 示例： if ($http_host = www.test.com) { rewrite (.*) http://test.com$1;} return 命令return是rewrite模块里的执行，执行阶段是rewrtie，可以写在 server、location、if 里面。 使用方法： return...