主页 / user-296400

darkpool's questions

Martin Hope
darkpool
Asked: 2020-06-09 04:14:46 +0800 CST
  • 0

我有一个想要更改域名的现有网站。我将继续使用相同的服务器和 IP 地址，我只希望更改域。我正在使用nginx和Namecheap。

到目前为止，我有：

  • 通过以下方式购买了新域名namecheap
  • 为新域创建了A Recordfor@和A Recordforwww
  • 将我现有的nginx配置更新到新域，包括一个新的让加密 ssl 证书
  • 从服务器中删除了旧的 ssl 证书

新域现在可以正常工作。旧域正确重定向，但仅适用于非 https。换句话说，以下工作正常：

但是从旧站点使用 https 时它不起作用。我联系了namecheap他们，他们说不可能通过他们的网络控制台来做。所以我认为我必须在 nginx 中以某种方式手动完成？

domain-name-system nginx namecheap
Martin Hope
darkpool
Asked: 2017-03-28 23:42:55 +0800 CST
  • 2

我正在运行一个使用 Django、Nginx、Gunicorn、Supervisord 和 fail2ban（只允许 ssh、http 和 https）的站点。该站点正常运行，但有一些有关的 nginx 错误日志条目：

connect() failed (111: Connection refused) while connecting to upstream, client: x.x.x.x, server: www.example.com, request: "GET /example/url/to/get/ HTTP/1.1", upstream: "http://[::1]:8000/example/url/to/get/", host: "www.example.com"

upstream server temporarily disabled while connecting to upstream, client: x.x.x.x, server: www.example.com, request: "GET /example/url/to/get/ HTTP/1.1", upstream: "http://[::1]:8000/example/url/to/get/", host: "www.example.com"

这是我的 nginx 配置：

upstream app_server_wsgiapp {
  server localhost:8000 fail_timeout=0;
}

server {
 listen 80;
 server_name www.example.com;
 return 301 https://www.example.com$request_uri;
}

server {
  server_name           www.example.com;
  listen                443 ssl;

  if ($host = 'example.com') {
    return 301 https://www.example.com$request_uri;
  }

  ssl_certificate       /etc/nginx/example/example.crt;
  ssl_certificate_key   /etc/nginx/example/example.key;
  ssl_session_timeout   1d;
  ssl_session_cache     shared:SSL:50m;
  ssl_protocols         TLSv1.1 TLSv1.2;
  ssl_ciphers           'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-
AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-
SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-
SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-
SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-
SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-
AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-
SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-
SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-
SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-
SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-
CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
  ssl_prefer_server_ciphers   on;

  access_log          /var/log/nginx/www.example.com.access.log;
  error_log           /var/log/nginx/www.example.com.error.log info;
  keepalive_timeout   5;

  proxy_read_timeout    120s;

  # nginx serve up static and media files
  location /static {
    autoindex on;
    alias /static/path;
  }

  location /media {
        autoindex on;
        alias /media/path;
  }

  location / {
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    if (!-f $request_filename) {
        proxy_pass http://app_server_wsgiapp;
        break;
    }
  }
}

我在 Gunicorn 日志中没有任何错误。

就像我说的，该网站运行正常。但我不想忽略以后可能会成为更大问题的错误日志。

nginx
Martin Hope
darkpool
Asked: 2016-12-16 22:19:00 +0800 CST
  • 4

我有一台用于开发的台式机和笔记本电脑。我在主机（桌面）上为我的 vps 生成了一个 ssh 密钥，该密钥使用密码。就最佳实践或安全问题而言，在我的笔记本电脑上生成一个新的 ssh 密钥到同一个 vps 更好，还是我应该将 ssh 密钥从桌面复制到笔记本电脑。

我在该主题上阅读的所有内容都简单地解释了如何将 ssh 密钥从一台计算机复制到另一台计算机。我还没有看到任何解释生成新密钥与复制现有密钥的利弊的东西。（两台机器都由我单独使用）。

linux ssh vps