H. Ferrence's questions

我正在尝试安装 SSL 证书。

当我重新启动 apache 时，出现此错误：

SSLProtocol: 非法协议 '\xe2\x80\x93SSLv2'

这是我的 conf 文件指令：

<VirtualHost *:443>
    ServerName example.com
    ServerAlias *.example.com
    DocumentRoot /home/abc/public_html/
    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3
    SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
    SSLCertificateFile /etc/ssl/mycert_example_com_cert.cer
    SSLCertificateKeyFile /etc/ssl/mycert.key
    SSLCACertificateFile /etc/ssl/mycert_example_com_interm.cer
    ErrorLog logs/sites_error_log
    CustomLog logs/sites_access_log common
</VirtualHost>

修正：

我使用@MichaelHampton 对连字符的捕获解决了该错误。

现在，当我重新启动 apache 时，http 服务守护进程不会以apachectl restartorapachectl stop和apache start

因此，我逐步完成了指令，一对一评论和取消评论，而我取消评论SSLEngine onhttp 的那一刻不会重新启动。

所以我想知道......这是 conf 文件中的第二个容器。第一个容器也有一个SSLEngine on指令。我是否需要在每个容器中重复该指令？

我要将站点从一台服务器迁移到另一台服务器。该站点有很多实时事务活动读取/写入后端数据库。

我相信我应该降低域上 DNS 中的 TTL，这样一旦我准备好进行切换，我需要做的就是更新分配给该域名的名称服务器，流量将开始转移到新服务器。

如果我对这个过程的理解是正确的，我应该在我当前的服务器上将 TTL 设置为什么？

我还需要在旧服务器上设置“刷新”、“重试”和“过期”值吗？如果是这样，它们也应该设置什么？

谢谢

这是我的过程

www.blah.com 托管在托管服务提供商“hoster

www.blah.com 的 ns1 记录为 ns1.myFirstNameServer.net，其 ns2 记录为 ns2.myFirstNameServer.net

我设置了一个新的名称服务器，其 ns 记录为 ns1.aNewNameServerIdecidedToBuy.net 和 ns2.aNewNameServerIdecidedToBuy.net - 它的 IP 指向当前“主机”处的当前服务器

我的两个名称服务器域（myFirstNameServer.net 和 aNewNameServerIdecidedToBuy.net）都已设置并与我的注册商一起驻留在他们的 dns 设置中——它的 IP 指向我位于新“主机”的新服务器

一旦我准备好进行切换，我将登录到我的注册商并更改 www.blah.com 上的名称服务器设置，如下所示：

• 从ns1.myFirstNameServer.net到ns1.aNewNameServerIdecidedToBuy.net
• 从ns2.myFirstNameServer.net到ns2.aNewNameServerIdecidedToBuy.net

我在 intodns.com 上查看了我的一个域，我得到了一个“您的 SOA 过期号码是：3600000。这不正常”。

什么是好的 SOA EXPIRE 编号？

有没有人有从 .tar.gz 中提取 1 个文件的命令语法，它还允许我将提取的文件放在某个目录中？我已经用谷歌搜索了这个并且得到了太多的变化，很多论坛线程都说明语法不起作用。在我冒险之前，我更愿意知道该命令会起作用，因为我不想冒险覆盖我的服务器上已经存在的文件和目录。

我已经尝试过 PHP 的 ftp_site($ftpStream, 'chgrp nobody '.$directory) 但我无法让它工作。有没有人通过 PHP 中的 ftp_connect() 成功更改目录组？谢谢。

我想使用httpd.conf 文件中的Allow form指令来关闭特定文件的写访问权限。

我有一个 PHP 脚本，我想成为唯一可以写入该文件的资源。

是否有允许的变体，我可以定义以实现这一点？