#;;;;;;;;;;;;;;;;; # Error logging ; #错误日志设置 #;;;;;;;;;;;;;;;;; expose_php = Off # 关闭php版本信息 display_error = O…

一、跨域访问 什么是跨域访问，当我们通过浏览器访问a网站时，同事会利用到ajax或其他方式，同时也请求b网站，这样的话就出现了请求一个页面，使用了两个域名，这种方式对浏览器来说默认是禁止的。   二、设置跨域访…

一、防盗链 防盗链，就是指资源被其他网站恶意盗用 基础防盗链设置思路：主要是针对客户端请求过程中所携带的一些Header信息来验证请求的合法性，比如客户端在请求的过程中都会携带referer信息。优点是规则简单，配置和使…

一、禁止IP访问网页，只允许域名访问 为什么要禁止ip访问页面呢? 禁止ip访问主要是为了避免其他人把`未备案的域名`解析到 `自己的服务器`IP，从而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的…

一、构建私有CA: 选项说明： -new         生成新证书签署请求 -509         生成自签格式证书，专用于创建私有CA时 -key         生成请求时用到的私有文件路径 -out      …

一、重定向概述 1. 什么是重定向 将原本要输出到屏幕的数据信息，重新定向到某个指定的文件中，或者从一个重定向的位置读取信息。 2.为什么使用重定向 1.当屏幕输出的信息很重要，而且希望保存重要的信息时； 2.后台执行中…

一、简介 Linux find命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部…

一、权限的基本概述 我们可以把权限理解为操作系统对用户能够在系统中执行命令的功能限制。它主要用于约束用户对系统的操作，内容的访问等。 在linux服务器中有严格的权限等级，如果权限过高导致误操作会增加服务器的风险。所以l…

一、用户切换和提权介绍 在生产环境中，大多数 Linux 服务器并不建议用户直接以 root 用户进行登录。一方面可以大大减少因误操作而导致的破坏和损失，另一方面也降低了特权密码在不安全的网络中被泄露的风险。因此，我们需…

一、/etc/login.defs配置文件           /etc/login.defs 文件用于在Linux创建用户时，对用户的一些基本属性做默认设置，例如指定用户 UID和 GID 的范围，用户的过期时间，密码…