WebSocket协议是html5的一种通信协议，该协议兼容我们常用的浏览器。例如Chrome、 Firefox、IE等。WebSocket可以使客户端和服务端双向数据传输更加简单快捷，并且在TCP连接进行一次握手后，就可以持久性连接，同时允许服务端对客户端推送数据，WebSocket协议不仅可以实时通讯，支持扩展；也可以压缩节省服务器资源和带宽。 WSS就是Websocket Secure的缩写，WS协议和WSS协议两个均是WebSocket协议的scheme，WS是非安全的，WSS是安全的，就好比HTTP协议和…
在Nginx中，if语句（if statement）是一种强大的工具，可以根据特定的条件进行逻辑判断和控制流程。它允许我们根据请求的属性或其他变量的值来执行不同的操作。近期抽空手搓一台VPS网站的部署，于是通过本文记录、整理介绍if语句的用法和用例，并提供在server块和location块中的示例代码。 1. if语句的基本用法 要说明的是，nginx中不推荐使用TAB，而是用4个空格来实现缩进。if语句的基本语法如下： if (condition) { // code block } 其中，`condition…
在使用WordPress的过程中会遇到“安装失败：无法创建WordPress目录”，这是一个比较普遍的WordPress错误，但不用担心，阅读完本文，你就可以自行解决。 1.错误出现的场景与原因 有3个常见的出现 "安装失败。无法创建目录"错误的场景。分别为： 使用WordPress仪表板安装插件或主题 更新或改变某个插件或主题的设置 将文件上传到服务器的wp-content目录 该问题多数情况下主要是由不正确的网站配置和设置引起的，导致了文件权限问题。如果权限不足，WordPress就无法为插件或主题创建目录。少…
Wordpress部署上线后，默认情况下用户登录后，浏览前台所有页面的顶部都会根据用户角色显示一个快捷键工具栏。虽然方便，但非常不安全也很难看，一般第一项工作就是要屏蔽wordpress顶部工具栏。 1.使用WordPress仪表板 要屏蔽顶部工具栏用插件当然可以，但Wordpress已经在管理后台提供了对应的设置项，可让用户自行关闭『在浏览站点时显示工具栏』。登录进入WordPress后台，左侧导航栏选择『用户』->『个人资料』，在个人资料编辑页面中找到『工具栏』并取消勾选『在浏览站点时显示工具栏』，最后下…
1panel作为一款新生代系统运维（System O&M）面板，轻便、灵活、充分利用了docker的优秀特性，能够快速的搭建起Wordpress、Halo等各种动静态网站（webserver），1panel默认采用容器化（docker）方法管理应用，提供了必要的安全隔离。使用1panel建站的目的是发布内容，建站的同时，也可以使用1panel对网站进行必要的安全配置，让任何非技术人员能够简捷地实现网站的必要防护，少占用时间精力，将重心放在业务上而不是系统与网站技术运维上。 在上文『使用1panel快速搭建上…
1panel最近大热，除掉一些没有流行的小众产品，国内开源面板领域终于不再只有宝塔/aapanel可用了。尽管很多技术控不太喜欢使用面板，但实际从事网管、系统运维职业的工程师，遇有建站需求，大概率会直接宝塔走起，这很正常也很合理。 1panel在GitHub上全开源发布后，立刻受到了社区的欢迎，强势登顶 GitHub Go 趋势榜。同企业旗下开源产品还包括 JumpServer 开源堡垒机、DataEase 开源数据可视化分析平台、MeterSphere 开源持续测试平台等，涵盖运维安全审计、BI 分析、软件测试等…
当我们仅有一台具备公网IP的VPS时，会因为多种需求安装、部署各种软件，总体来看，大致两个方向：一是内网穿透，二是外网代理，site-to-site或者peer-to-peer之间是一条或多条加密隧道。有没有什么方法能够最大程度降低我们的部署开销，并使得整体方案更为简洁、两端更加可维护呢？当然有，本文从采用具备隧道建立与管理、代理转发两类核心功能的工具入手，使用gost部署我们的双向隧道并实现服务的相互转发。借助gost灵活、全面的特性，我们仅使用一条命令即可达成目标。gost v3的详细用法见「gost v3项目…
『前文』介绍了11款用于内网穿透的隧道工具，很多人并不清楚内网穿透可以做什么以及如何应用。本文仅以loophole为例，介绍其完整的部署应用方法，包括网站与服务的发布、auth0验证、自定义域名等，其他工具（包括『前文』未作介绍的）的使用大致相同，仅仅是命令名称、命令行参数或GUI的区别。 1.什么是loophole 「Loophole.cloud」是若干免费内网穿透工具中提供公共服务且相对稳定的一个，支持Windows、Linux（包括嵌入式设备）、MacOS，同时提供cli和desktop程序。目前，looph…
如果你是新手或小白，你是否有过这样的经历：在家里或者公司搭建了一个网站或者一台游戏服务器，但是却无法在外面访问它？或者你想远程控制家里的电脑或者NAS（网络存储设备），但是你却发现无法连接？这些问题的根源都是因为你的设备处于内网中，而内网是不能被外网直接访问的。那么有没有什么办法可以让内网的设备暴露到外网中呢？答案是有的，这就是内网穿透要做的事情。 如果你是老司机，是否有过这样的经历：被标题或断章取义的内容所吸引，费劲巴拉上了内网穿透正准备愉快地把内网服务发布出去，结果发现存在诸多限制，每天/月请求次数、试用期限、…
之前介绍的「wstunnel开源应用」近日接连发布了7.0 rc1、rc2以及7.0、7.1、7.1.1版本，终于提供了tar包，无需再安装unzip。命令行参数有所调整，透过参数也会发现程序功能有相应的增加，但作者目前尚未给出具体用例说明和参考。Rust重构后，二进制可执行文件（下图为7.0）的大小收缩是必然的，相较6.0缩小近70%。同时，代码效率提升也是肯定的，但隧道性能是否会同步提升尚且不得而知。 考虑到测试性或尝试性部署需求，新手如果还按照6.0的命令行写法就会报错了，因此，本文就服务端和客户端变化作摘要…
