LetsEncrypt的提供了免费的SSL证书，利用certbot来获取证书和安排自动续期。现在LetsEncrypt提供了通配符证书，如果有多个子域名就比较方便，只需要申请一个通配符证书就可以了。 如果要获取通配符证书，需要使用CertBot的DNS插件 我就是使用的Cloudflare的DNS插件来获取证书，并使用Linux的排程来定期检查是否需要续期，有需要的时候自动续期。 另外还可以使用acme获取通配符证书，请看：https://blog.terrynow.com/2021/02/14/acme-retr…
一般发行版的CentOS都还是自带着Python2的版本，我们需要安装Python3以上的版本。 不过Python2在系统里是有被调用的，例如Yum依赖着Python2，所以一般都是重新安装一个Python3，而不是把Python2升级到Python3。 首先确定需要安装Python3.8还是Python3.9，可以浏览下https://www.python.org/downloads/确定下当前最新的Python3的版本，例如我们要安装的是Python3.8，看到Python3.8的最新版本是Python3.8.…
现在PHP用的比较少，也可能是自己用的少，不过装个博客wordpress还是要使用PHP的，现在新版是PHP8了，CentOS默认的源，yum只能安装到5.x版本的PHP。 这里记录下yum安装PHP8的方法。 #首先安装epel、然后安装remi-release、yum-utils 配置remi-php80，最后安装PHP8一些常用的PHP组件 #如下： sudo yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.…
最近SSH登录CentOS服务器，提示 Last failed login: Fri Sep 17 08:02:29 CST 2021 from 1.2.3.4 on ssh:notty There was 7862 failed login attempts since the last successful login. Last login: Thu Sep 16 16:04:07 2021 from 2.3.4.5 每天都要几千次的暴力破解尝试！照这样下去，总有一天会被网络上的爬虫试出密码！ CentOS7…
现在安装的CentOS7或者CentOS8版本，默认的防火墙可能都是firewalld了，如果是熟悉iptables防火墙的用户，可以选择关闭firewalld，使用自己习惯的iptables防火墙，详见我之前的文章：https://blog.terrynow.com/2021/02/16/centos7-ubuntu-iptables-firewall/ 也可以选择使用firewalld来添加开放端口、端口转发等一些常用的操作，示例和注释写在一起，如下： # 查看开放了哪些端口 firewall-cmd --zo…
平时的运维工作中会遇到重启Linux服务器，或者断电后，想要开机自动启动特定的程序，本篇讲总结下开机运行特定程序的方法 CentOS6等之前的旧版本的系统，基本上都是通过把要运行的程序添加到这个文件，来实现开机启动的 来看下/etc/rc.local [root@localhost ~]# ll /etc/rc.local lrwxrwxrwx 1 root root 13 Sep 14 2020 /etc/rc.local -> rc.d/rc.local 实际上/etc/rc.local是/etc/rc.…
CentOS下如果运行某个命令，显示找不到命令（command not found），这个时候，可以使用yum安装，但是我们怎么知道要安装什么包呢？或者大概知道关键词，需要知道安装包的名字。 我们可以使用来查找，以查找htpasswd为例： [root@ecs-587c opt]# yum provides htpasswd Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile httpd-tools-2.4.6-95.el…
本地开发的时候，使用Graphics生成验证码是正常的，但是部署到CentOS的Tomcat中就报错了： Exception in thread "http-nio-8080-exec-4" java.lang.InternalError: java.lang.reflect.InvocationTargetException at java.desktop/sun.font.FontManagerFactory$1.run(FontManagerFactory.java:86) at java.base/java…
Mount NFS的时候，报错： mount: wrong fs type, bad option, bad superblock on 10.0.0.1:/storage, missing codepage or helper program, or other error (for several filesystems (e.g. nfs, cifs) you might need a /sbin/mount.<type> helper program) In some cases useful …
前面介绍了旧版CentOS(如CentOS6)yum源不维护继续使用的方法，使用的是一些镜像站提供的旧版的CentOS的源，如果你还是找不到旧版的源，或者系统不能联网呢，这个时候可以mount安装盘（或者安装ISO文件）作为yum源。 分两种情况(如果你只要使用ISO文件，可以直接跳过DVD往下看)： 这种情况可能不多见了，现在DVD越来越少，但是如果一些物理服务器确实是用光驱装的，就可以使用。 首先新建一个文件夹作为DVD的mount点，然后mount # 新建/mnt/cdrom文件夹 mkdir /mnt/c…
