欧阳逍遥愚人博客

Let’s Encrypt 报错 ERR_SSL_PROTOCOL_ERROR

非常奇怪的一个问题,另外一台vps 正常试用的Let's Encrypt 免费ssl证书,挪到另外一台机器上就报错 ERR_SSL_PROTOCOL_ERROR listen 443; 修改为: listen 443 ssl http2; 即可正常,

使用Postfix dovecot配置简单的邮件系统

 在大多情况下，对于很多的系统（像CentOS）Sendmail是默认的MTA(邮件传输代理),但它相当的难配置与维护（即使在过去的几年进行改进）。而Postfix配置简单，且效率高。   一、安装Postfix yum install postfix 在CentOS系统一般都自带sendmail的，如果你不需要了，可以使用以下命令删除： rpm -e sendmail 二、更改默认邮件传输代理（MTA） 我们先来检查默认的MTA alternatives --display mta mta - status is manual. link currently points to /usr/sbin/sendmail.sendmail /usr/sbin/sendmail.sendmail - priority 90 slave mta-pam: /etc/pam.d/smtp.sendmail slave mta-mai...

win2008 r2 死机 事件查看器 id 10错误 WMI错误

重启进入安全模式，先停掉wmi（Windows Management Instrumentation）服务，打开C:\Windows\System32\wbem文件夹，删除repository文件夹，重启，等一段时间，你可以先上上网，这时候系统正在重建repository，所以事件查看器会出现大量错误，等个10+分钟吧，重启之后就再也没有id10了，原来的错误可以用附件中的cmd管理员运行删除     wevtutil.exe cl "ACEEventLog" wevtutil.exe cl "Application" wevtutil.exe cl "HardwareEvents" wevtutil.exe cl "Internet Explorer" wevtutil.exe cl "Key Management Service" wevtutil.exe cl "Media Center" wevtutil.exe ...

VMware Workstation 无法将网络更改为桥接状态解决方法

最近一个朋友安装了一台VMware Workstation，但是发现无法使用桥接模式，桥接模式报错：无法将网络更改为桥接状态：没有未桥接的主机网络适配器。但是仅主机模式是可以使用的。为此我查看了其本地连接的属性发现没有桥接协议。报错如下图所示：虚拟网络编辑器“无法将网络更改为桥接状态：没有未桥接的足迹网络适配器。”  解决方法：  点击“恢复默认设置”，这时候系统会自动重新对网卡进行配置，这时候我们再查看本地网卡就会发现桥接协议，再配置桥接模式即可，至此问题解决。 

AMH 远程备份FTP 被动模式导致 连接失败的解决办法

AMH的远程备份默认是主动模式,没有开关,看了一下备份命令文件.做如下修改. 如果你的ftp提供商不支持主动模式的,连接测试的时候提示"连接失败"可以试一下我这个方法. 修改/root/amh/BRftp文件 第30行及65行 "ftp -n -v $ftp_host > ${check_ftp_log} << amh_ftp" 修改为 "ftp -n -v -p $ftp_host > ${check_ftp_log} << amh_ftp"

硬盘安装windows server 2008R2

硬盘安装 一、windows xp下直接安装windows server 2008 R2           windows XP用户可以直接从硬盘启动安装（x86）32位windows server 2008 R2\sources\setup.exe或者windows server 2008R2\setup.exe启动安装   二、通过windows PE全新安装window server 2008 R2           原系统损坏的情况下，可通过ghost光盘里的win PE微型操作系统，进入系统（这个过程大约一分钟左右即可完成），将原系统盘格式化，然后再进行下面2~10的操作     下面是64位windows server 2008 R2安装方法 （也适用于32位）   使用windowsPE进入界面后，方法如下：   1、将Windows2008R2镜像文件（*.iso)尾缀名ISO改为RAR，用...

阿里云云服务器 ECS和阿里云关系型数据库 RDS实测

 因业务关系，有幸尝试了下国内口碑还不错的阿里云。 阿里云云服务器 ECS和阿里云关系型数据库 RDS购买的均为最低配。 我做的是一个数据相关的站点，每隔一段时间就采集一次数据。 阿里云的ECS： 也就是他的云服务器，4G的mysql数据库,百万条记录，都加了相关索引也做了一定优化。 普通查询正常，页面打开速度也很不错。遇到模糊查询会直接卡住，一样的程序一样的数据库在独服上均正常。 可见单核CPU还是个很大的瓶颈。 优点：速度快,功能全,有保障。 缺点：性能方面也不能算缺点了。 阿里云关系型数据库 RDS：​ 同样的4G左右的数据库存放在他的RDS上,用上面的ECS连他的数据库，速度不错，查询只是出现卡顿不会卡死。 入库方面就不行了，9线程同时采集 CPU 会爆表，IOPS在执行稍微大点的操作都会爆表，比如加个索引什么的。 单线程采集CPU占用率降下来了，不过入库速度还是跟不上，独服上五分钟搞定的，这里要20甚至30分钟才能走完。 而且日志也会爆盘，因为涉及采集有大量的日志会被写入。并且日志是占用你的总数据容量的。 联系客服竟然告诉我不能禁用数据库...

apache的斜杠有关问题

 apache的斜杠问题 APACHE默认情况下，网页目录的最后必须加入斜杠“/",比如 可以浏览http://www.example.com/abc/,但是不能浏览http://www.example.com/abc,就是说浏览目录时最后必须加/ 改一下设置文件,在httpd.conf里，找到 UseCanonicalName On 把On修改为Off就可： UseCanonicalName Off 就可以了 当然也可用mod_rewrite来解决，首先要确认你的apache里已经安装了这module,且你的httpd.conf里起用了rewrite,才可以调用.htaccess # This controls which options the .htaccess files in directories can # override. Can also be "All", or any combination of "Options", "FileInfo&...

nginx 服务器使用伪静态实现 301自定义跳转的方法

 使用伪静态成功实现了从 526net.com 到 www.526net.com 的跳转。 只需要在nginx中添加以下伪静态规则即可： 单个文件或者目录也可以使用此方法做301跳转 rewrite ^([^\.]*)/blog/cms/22\.html$ $1/blog/zz/22.html permanent; 下面是整站 301的方法 if ($host = '526net.com' ) { rewrite ^/(.*)$ http://www.526net.com/$1 permanent; } if (!-e $request_filename) { return 404; }   注意事项：需要进行跳转的网址只需要写在第二行即可，跳转到的网址需要加上绝对的地址，即必须加上"http://" 把以上代码中的网址改为你自己的。如果有其他服务器使用伪静态规则实现自定义的跳转功能的欢迎分享。

最小化SSH账号权限

时下 SSH 销售很火爆，专营 SSH 的服务商犹如雨后春笋般出现，原因是门槛低。基本上只要有一台 VPS ，就可以创建 SSH 账号，但安全问题却很重要。在生产环境中，一个不作限制的 SSH 账号，将允许你登陆到服务器，并且进行许许多多的操作。因此无论是销售，还是给朋友创建 SSH 账号，将其权限最小化，是必须的。 似乎在圈内已有一些比较完善的 SSH 配置以及销售系统，估计已经有相关的一些防范措施。因此本教程是针对个人用户的：当你购买了一个 VPS ，希望创建一些 SSH 账号送给朋友或者会员，又不希望他们能登陆到 VPS 上的话，就需要用到本文所提及的这个方法。 至于为什么不希望他们通过 SSH 登陆，一是因为能够登陆的账号可能会造成安全隐患，二是因为现在大多用来作 TCP 转发，因而只用于 TCP 转发的根本没有登陆的必要。 创建只能作 TCP 转发的 SSH 账号 通过下面这个命令，就可以创建一个只允许 TCP 转发而不允许登陆（交互）的 SSH 账号。   useradd -s /bin/false user...