为什么要更改 Nginx 服务的默认用户:就像更改 ssh 的默认 22 端口一样,增加安全性,Nginx 服务的默认用户是 nobody ,我们更改为 nginx 1) 添加 nginx 用户 useradd -s /sbin/nologin -M nginx 2) 更改 Nginx 配置文件 worker_processes 1; user nginx nginx; # 指定Nginx服务的用户和用户组 events { worker_connections 1024; } http { i…

1:先 修改 user: smit chuser 把id 号给改了.成功! 2:在 修改group 的时候报警告: smit chgroup : can not update the /etc/passwd ,发现 /etc/passwd 里的组的信息没有update. 3: 解决方法: vi /etc/passwd 来修改,很快,很好用. 缺点: 在万不得已的情况下才 用: vi /etc/passwd, vi /etc/group 来修改. 可以参考的其他方法: 1: 把一个 新的user …

1.主要内容: Nginx的基础           特性           配置部署           优化(了解) 2.Nginx 是什么? Nginx是一个开源的,支持高性能,高并发的www服务和代理服务软件---web服务软件.    它是由俄罗斯人Igor Sysoev 开发的,    优点: 性能:占用的系统资源更少,3万并发开启10个线程小号内存200MB 支持更多的并发连接,几万并发小事情 达到更高的访问效率 支持异步网络I/O事件模型epoll(linux 2.6+) 功能…

Nginx快速入门-菜鸟笔记   1.编译安装nginx 编译安装nginx 必须先安装pcre库. (1)uname -a 确定环境 Linux localhost.localdomain 2.6.32-431.el6.x86_64 #1 SMP Fri Nov 22 03:15:09 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux (2)yum install -y pcre pcre-devel -y 必须安装pcre库(实现nginx rewrite模块功…

一. 安装 操作系统:centos 7 ,nginx版本1.12.2,windows server 2008 iis 1.1 确认nginx所依赖的工具 Zlib:  nginx提供gzip模块,需要zlib库支持,Openssl: nginx提供ssl功能, Pcre: 支持地址重写rewrite功能.如果没有安装,在root下使用yum来安装. -- 检测是否安装依赖工具包 [root@xuegod64 hsr]# yum list | grep zlib [root@xuegod64 hs…

原因 1. SELinux为开启状态(enabled) 查看SELinux的状态 sestatus 如果不是 disables , 需要 vi /etc/selinux/config 将以前的 SELINUX=enforcing 改为 SELINUX=disabled ,如下所示 # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enf…

1.1Nginx.conf配置文件基本参数优化 1.1.1  隐藏nginx header内版本号信息 一些特定的系统及服务漏洞一般都和特定的软件及版本号有关,我们应尽量隐藏服务器的敏感信息(软件名称及版本等信息)这样黑客无法猜到有漏洞的服务是否是对应服务的版本,从而确保web服务器最大的安全. 彻底修改nginx错误返回页面,在编译安装之前修改nginx.h文件 sed -n '13,17p' src/core/nginx.h #define NGINX_VERSION      "1.6.3…

1.查看用户组 vi /etc/group 结果说明: 组名: 组名是用户组的名称,由字母或数字构成.与/etc/passwd中的登录名一样,组名不应重复.   口令: 口令字段存放的是用户组加密后的口令字.一般Linux系统的用户组都没有口令,即这个字段一般为空,或者是*. 组标识号: 组标识号与用户标识号类似,也是一个整数,被系统内部用来标识组.别称GID. 组内用户列表: 是属于这个组的所有用户的列表,不同用户之间用逗号(,)分隔.这个用户组可能是用户的主组,也可能是附加组. 例:samb…

检查安装PHP所需的lib库 yum -y install zlib-devel libxml2-devel libjpeg-devel libjpeg-turbo-devel libiconv-devel yum -y install freetype-devel libpng-devel gd libcurl-devel libxslt-devel yum -y install openssl openssl-devel #PHP所需的依赖包 安装yum无法安装的libiconv库  #以下…

编译安装 nginx -1.14.2 1 ) 下载nginx-1.14.2 源码包: wget http://nginx.org/download/nginx-1.14.2.tar.gz 2 ) 编译安装 nginx: ### 1 ) 安装nginx 编译的依赖包(基本需要这3类的devel包,其他缺少的包自行解决报错): yum install pcre pcre-devel openssl openssl-devel zlib zlib-devel -y ### 2 ) 解压并安装nginx…