Fork me on GitHub

免费SSL证书-申请更新脚本

acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书

环境：Nginx

一、安装acme.sh
1
2
3
4
5
6
7
curl  https://get.acme.sh | sh

#把 acme.sh 安装到root目录下
~/.acme.sh/

#并创建 一个 bash 的 alias, 方便你的使用
alias acme.sh=~/.acme.sh/acme.sh

安装过程不会污染已有的系统任何功能和文件, 所有的修改都限制在安装目录中: ~/.acme.sh/

more >>

展开全文 >>

SSH保持长连接

场景：

跳板机从阿里云北京到阿里云其他地方，过一会儿总出现无响应的问题。

方案一：服务端配置
1
2
3
4
vim /etc/ssh/sshd_config  #添加如下两行

ClientAliveInterval 60
ClientAliveCountMax 1

SSH Server 每 60 秒就会自动发送一个信号给 Client，而等待 Client 回应， 如果客户端没有回应，会记录下来直到记录数超过 ClientAliveCountMax 的值时，才会断开连接。

more >>

展开全文 >>

OpenResty+Lua实现WAF应用防火墙

一、OpenResty概览

OpenResty是一个基于Lua扩展Nginx实现的可伸缩Web平台，其内部集成了大量精良的Lua库、第三方模块以及大多数依赖项。用于方便的部署能够处理超高并发、扩展性极高的动态Web应用。

OpenResty的目标是让你的Web服务直接跑在Nginx服务内部，充分利用Nginx的非阻塞I/O模型，不仅仅对HTTP客户端请求，甚至于对后端诸如MySQL、PostgreSQL、Memcache以及Redis等都进行一致的高性能响应。

二、安装依赖库

  • 安装pcre依赖库

    1
    2
    3
    4
    wget https://ftp.pcre.org/pub/pcre/pcre-8.43.tar.gz
    tar -zxf pcre-8.43.tar.gz
    cd pcre-8.43
    ./configure && make && make install

  • 安装zlib依赖库

    1
    yum install -y zlib zlib-devel

  • 安装ssl依赖库

    1
    yum install -y openssl openssl-devel
    more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......