部署 HTTPS 网站的时候需要证书，证书由 CA 机构签发，大部分传统 CA 机构签发证书是需要收费的，但是Let's Encrypt这个CA机构签发的证书是免费的！利用acme.sh脚本就可以自动生成Let's Encrypt证书，并且现在支持域名泛解析证书，意思就是*.baidu.com旗下所有的子域名都可以使用同一个证书，而不用每个域名都得申请单独的证书。全局301跳转指的是网站多个...
主机运行一段时间，执行命令cat /var/log/secure查看安全日志，会发现大量ip的ssh连接失败的记录，说明有人在尝试暴力破解ssh的密码。在前一篇文章中，我们下载了lnmp1.6，这其中有个非常实用的防ssh密码暴力破解工具——DenyHosts。一旦有人尝试连接主机的22端口，密码输错几次，他的IP便会被封禁，从而防止了ssh密码被暴力破解。一、进入denyhosts安装脚本...
网上的建站教程多如牛毛，有用yum安装的，有源码编译安装搭建的，也有大批用lnmp脚本搭的，yum安装的优点主要是快速，方便，不用考虑依赖问题，但是安装后的配置需要重新修改优化；而源码编译可以设定参数，按照需求，进行安装，但是安装要解决依赖问题，需要有很强的动手能力，如果建站的目的是做内容，却要花大量的时间做运维，那就得不偿失。很多小白喜欢用宝塔面板，有图形化界面点来点去确实爽，但是这种工具...