刘宏缔的架构森林

2024年9月24日

摘要：一，编辑配置文件 [root@blog phpredisadmin]# vi includes/config.inc.php 找到如下段落: // Uncomment to enable HTTP authentication /*'login' => array( // Username => P 阅读全文

posted @ 2024-09-24 11:28 刘宏缔的架构森林阅读(150) 评论(0) 推荐(0)

2024年9月23日

php: 编译安装时找不到libzip-devel,开启crb库

摘要：一，yum找不到libzip-devel 返回信息: [root@blog php-8.3.9]# yum search libzip Last metadata expiration check: 0:08:35 ago on Mon 23 Sep 2024 06:04:32 PM CST. Na 阅读全文

posted @ 2024-09-23 18:18 刘宏缔的架构森林阅读(180) 评论(0) 推荐(0)

安全：snoopy配置

摘要：一，配置snoopy只记录控制台上执行的命令: 编辑配置文件 [root@blog ~]# vi /etc/snoopy.ini 设置filter_chain项的值为only_tty: filter_chain = "only_tty;exclude_uid:1001" 查看效果: [root@bl 阅读全文

posted @ 2024-09-23 15:06 刘宏缔的架构森林阅读(122) 评论(0) 推荐(0)

安全:用logrotate实现fail2ban日志按天切分

摘要：一，fail2ban默认安装了日志分割文件文件位置:/etc/logrotate.d/fail2ban [root@blog logrotate.d]# rpm -qf /etc/logrotate.d/fail2ban fail2ban-server-1.0.2-12.el9.noarch 可以阅读全文

posted @ 2024-09-23 11:45 刘宏缔的架构森林阅读(156) 评论(0) 推荐(0)

安全:查看fail2ban使用的backend

摘要：一，区分不同的后端: 日志是从哪里读取依赖于 backend 的设置，如果通过systemd读取时设置为 backend=systemd，否则，不要设置backend或改为 backend=auto ,如果不是通过systemd访问，设置了 backend=systemd，此时fail2ban不会读阅读全文

posted @ 2024-09-23 10:14 刘宏缔的架构森林阅读(240) 评论(0) 推荐(0)

2024年9月21日

fastadmin: 避免引入页面同名js

摘要：一，单个view中: 写到方法最后fetch操作之前: //列出所有新房 public function list() { ... $config = $this->view->config; $config['jsname'] = ''; $this->assign('config', $conf 阅读全文

posted @ 2024-09-21 16:18 刘宏缔的架构森林阅读(54) 评论(0) 推荐(0)

nginx: 按ip地址限流

摘要：一，以固定的速度提供服务语法: 例子 limit_req_zone $binary_remote_addr zone=test:10m rate=2r/s; server { location / { limit_req zone=test; }} 语法: imit_req_zone 用于设置限流阅读全文

posted @ 2024-09-21 15:07 刘宏缔的架构森林阅读(510) 评论(0) 推荐(0)

安全: fail2ban的日常操作/配置

摘要：一，指定监控多个日志文件: 例子如下: [apache-w00tw00t] enabled = true filter = apache-w00tw00t action = iptables-allports logpath = /var/www/vhosts/site1.com/log/error 阅读全文

posted @ 2024-09-21 11:01 刘宏缔的架构森林阅读(478) 评论(0) 推荐(0)

2024年9月20日

nginx: 指定默认server

摘要：一，指定默认server可以用default_server 当用户访问到了服务器，但与nginx配置文件中的所有server都匹配不上时，则需要访问一个默认的server server { server_name _; listen 80 default_server; listen 443 ssl 阅读全文

posted @ 2024-09-20 18:57 刘宏缔的架构森林阅读(385) 评论(0) 推荐(0)

centos(linux): logrotate常用功能

摘要：一，测试配置是否正确？ -d: 打印debug信息 -v: 显示详细的输出信息 [root@blog logrotate.d]# logrotate -d /etc/logrotate.d/secure -v 二，配置/var/log/secure按天分割 /etc/logrotate.d/secu 阅读全文

posted @ 2024-09-20 15:15 刘宏缔的架构森林阅读(288) 评论(0) 推荐(0)

公告