编译unzip-iconv 原版unzip不支持指定编码解压，需要使用打了iconv补丁的版本# 卸载原版unzip(debian) apt remove unzip # 下载仓库到本地 git clone https://github.com/m13253/unzip-iconv.git # 移动到文件夹 cd unzip-iconv # 编译安装 make -f unix/Makefile generic make -f unix/Makefile install

iptables规则设置 1、查看防火墙规则iptables -L -v -n --line-numbers2、删除防火墙规则iptables -D INPUT {num}3、配置入站规则开放端口给所有ipiptables -A INPUT -p tcp --dport {port} -j ACCEPT开放端口给指定ipiptables -A INPUT -p tcp --dport {port} -s {ip} -j ACCEPT iptables -A INPUT -p tcp --dport {port} -j DROP # 除指定ip外全部阻止访问

Debian时间和时区配置 1、查看时区timedatectl输出 Local time: Sat 2024-07-13 14:58:39 CST Universal time: Sat 2024-07-13 06:58:39 UTC RTC time: Sat 2024-07-13 06:58:39 Time zone: Asia/Shanghai (CST, +0800) NTP enabled: yes NTP synchronized: yes RTC in local TZ: no DST active: n/a2、设置时区timedatectl set-timezone Asia/Shanghai

nginx配置文件 修改/etc/nginx/conf/nginx.conf# 全局配置 user www; worker_processes auto; error_log /var/log/nginx/error.log; # 事件模块配置 events { worker_connections 1024; } # HTTP服务器模块配置 http { include /etc/nginx/conf/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; include /etc/nginx/conf.d/*.conf; include /etc/nginx/sites-enabled/*; # FastCGI 缓存配置 fastcgi_buffers 32 32k; # 增加缓冲区数量和大小 fastcgi_buffer_size 64k; # 增大单个缓冲区大小 # 代理缓存配置 proxy_buffer_size 256k; # 增大单个缓冲区大小 proxy_buffers 8 512k; # 增加缓冲区数量和大小 proxy_busy_buffers_size 512k; # 增大可用缓冲区大小 }

nginx防窜站 由于nginx的机制，当访问到未绑定配置域名时，会返回下一个网站的内容例如你只配置了b.example.com，但是用户访问了a.example.com，此时，用户得到的不是404，而是会显示b.example.com的页面内容为了解决这个问题，我们可以设置一个默认站点，所有未查询到配置的域名都显示为默认站点我们新建一个default.conf文件，内容如下server { listen 80 default_server; listen 443 ssl default_server; server_name _; ssl_certificate /******/cert.pem; ssl_certificate_key /******/key.pem; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384; location / { root /www/wwwroot/default; index index.html; } }listen 80 default_server;表示监听80端口并作为默认服务器；listen 443 default_server;表示监听443端口并作为默认服务器；server_name _;表示匹配任何域名或IP；location /定义了默认站点的根目录和默认页面。我推荐将默认页面设置为腾讯公益404