- Step one login to your server. I personally just ‘su root’ instead of ‘sudo’ all the time, but I’m lady, and confident I won’t ‘rm -rf /lib’ or something equally as asinine.
Read more «geo_ip для apache 2.4 на centos + cpanel easyapache 4 (ea4)»
Создания нового пользователя и базы данных MySQL
Для случаев, когда могут потребоваться более жесткие ограничения, есть способы создания пользователей с особыми наборами прав доступа.
Read more «Создания нового пользователя и базы данных MySQL»
mod_rpaf заменен на remoteip_module apache 2.4
Если настроена связка nginx+apache в centos 7 и используется apache версии 2.4. При возникновении проблемы не верного отображения логов apache, а также таких проблем как неверная отработка директив в файле .htaccess определяющих поведение deny,allow для ограничения доступа к ресурсу по IP
301 редирект с http на https
Добавлено в конец файла .htaccess
|
1 2 3 |
RewriteCond %{HTTPS} off RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] |
Перенаправление HTTP запросов на HTTPS
Если вы хотите запретить использование HTTP, то самым разумным будет перенаправлять все HTTP запросы к страницам на их HTTPS адрес. Сделаем это с помощью mod_alias. Если он не включён — включаем:
|
1 2 |
sudo a2enmod alias sudo service apache2 restart |
Затем изменяем файл /etc/apache2/sites-enabled/000-default, отвечающий за виртуальный хост по умолчанию для HTTP запросов. В этот файл добавляем директиву
|
1 |
Redirect / https://example.com/ |
При этом все настройки директорий можно удалить, поскольку по HTTP на ваши сайты всё равно будет не попасть.
Всё, теперь ещё раз перезапустите Apache и убедитесь, что при заходе по HTTP вы автоматически перенаправляетесь на HTTPS страницу.
Mysql на CentOS 7
In a web browser, visit:
https://dev.mysql.com/downloads/repo/yum/
|
1 |
wget https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm |
Ограничение с помощью geoip доступа определенных стран и исключения по IP
В предыдущих статьях мы рассмотрели вариант подключения модуля geoip к nginx, в данной статье на практке рассмотрим как ограничить доступ к нашим проектам с определенных стран, а также внести список исключений по IP для стран, которых блокируем.
Read more «Ограничение с помощью geoip доступа определенных стран и исключения по IP»
Подключаем динамический geoip модуль к nginx 1.10 на centos 7
Устанавливаем geoip модуль для nginx
Read more «Подключаем динамический geoip модуль к nginx 1.10 на centos 7»
Собираем nginx из исходников на centos 7
Основаня идея сборки nginx из исходников состояла в том, чтобы собрать с модулем geoip