昨天在安装完新的perconesql数据后，发现phpmyadmin不能正常连接了。一时查来查去不知出了什么问题。 后来经过确认，由于php.ini中的mysqli.default_socket和pdo_mysql.default_socke默认为空，实际默认即为/tmp/mysql.sock，此时如果和mysql本身的设置不一致，就会导致phpmyadmin无法有效登录。 我们先查询mysql服务器使用的socket位置： # mysql -u root -p Enter password: yourpasswd…
近期有寻找Nginx的第三方模块库，其实Nginx第三次有官方公示： https://www.nginx.com/resources/wiki/modules/
我的博客即将搬运同步至腾讯云+社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=36vunkf53eg4o
为贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》，工业和信息化部将采取实施LTE网络端到端IPv6改造、加快固定网络基础设施IPv6改造、推进应用基础设施IPv6改造、开展政府网站IPv6改造与工业互联网IPv6应用、强化网络安全保障、落实配套保障措施等六方面二十一项举措。 工业和信息化部 关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知 工信部通信〔2018〕77号 各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，部属各单…
以前SSL检测常用工具就是ssllabs的：https://www.ssllabs.com/ssltest/ 以及国内的https://myssl.com/. 检测方法很简单，输入在线检测即可。 今天在网上有发现一款好用的SSL检测脚本：testssl.sh：https://testssl.sh/ 检测方法就是下载源码，运行： git clone --depth 1 https://github.com/drwetter/testssl.sh.git 然后进入目录： 运行：帮助shuom testssl.sh --…
最近中美贸易关系闹得挺乱，突然发现在国际政治面前，一切遮羞布都是渣渣。 为了规避中中美国际政治风险，把源CloudFlare的域名解析全部迁移回国内。 本来想换位百度DNS智能云解析 ，后来发现它只能解析已备案域名，所以没备案的就没戏了。 另外百度的DNS域名解析识别备案也出错，一个.XIN域名总是识别为没备案。于是我只放了一个域名在上面，买了个9快钱的普惠版凑合用着。百度解析没有什么特殊的功能。 在闲逛的时候无意发现一家新的云安全服务商，有免费的域名解析服务：上海云盾信息技术有限公司（YUNDUN）…
一直在使用OneInstack，一直为网站部署了SSL，随着TLS1.3的草案落实发布，Openssl也发布了多个草案适配的TLS1.3的OPENSSL测试版套件。本文在此提供一种方案实现部署TLS1.3实现draft 23. 1.按照OneInstack网站下载WEB运维脚本源码，解压。 2.修改根目录下versions.txt文件，修改Openssl和NGINX版本要求，目前是为了下载适用的openssl-1.1.1-pre2版本和NGINX版本 nginx_ver=1.13.11 openssl_ver=1.…
什么是公共DNS 我们都知道，我们要能上网，就必须要使用DNS。这个DNS可能是你的运营商提供给你的，也可以是一些其它组织提供的，比如我们熟知的谷歌的8.8.8.8，国内114dns的114.114.114.114. 。他们负责给我们的请求提供解析服务。 不过首先要明白，公共DNS不是： 不是根服务器 不是权威dns托管商，不提供域名注册等服务，比如万网和DNSpod 不是权威dns，不针对个别域名进行解析 公共DNS服务的特点就是服务的域名数量巨大，用户数多，同时要求具有安全性和抗攻击性，低延迟（响应快），无拦截…
Let's Encrypt 宣布 ACME v2 正式支持通配符证书。 证书周期仍然为3个月，通配符证书需要acme.sh dnsapi模式. 以前的certbot验证方式只是从单域名的DNS模式。 Let's Encrypt 宣布 ACME v2 正式支持通配符证书。Let's Encrypt 宣称将继续清除 Web 上采用 HTTPS 的障碍，让每个网站轻松获取管理证书。 v2 vs v1 ACME v2 与 v1 API 有许多不同之处，值得注意的变更： 授权/签发流程已改变 JWS 请求授权以…