SFTP

SFTP (SSH File Transfer Protocol)是一种安全的文件传输协议。它通过SSH协议运行。它支持SSH的完整安全和身份验证功能。

SFTP已几乎取代了旧版FTP作为文件传输协议，并且正在迅速取代FTP/S。它提供了这些协议提供的所有功能，但更安全，更可靠，配置更简单。

SFTP还可以防止密码嗅探和中间人攻击。它使用加密和加密哈希函数保护数据的完整性，并对服务器和用户进行身份验证。

阅读全文 »

如果需要在 Terminal 中使用代理，则需配置一些代理变量来实现。此方式适用于所有 Linux 发行版、MacOS 等类Unix系统。

通用配置

如果代理启用了身份认证，需要提供账号密码

• 在当前 BASH 终端中输入可临时生效
• 将内容写入 ~/.bashrc 中，对当前用户生效
• 将内容写入 /etc/profile 中，对所有用户生效
• 在脚本中写入，仅对脚本中的请求生效

阅读全文 »

问题

基础环境

系统：Windows WSL
工具：NVM (Node Version Manager)
版本：node-v12.20.1、npm-6.14.10

全局安装工具包时抛错 npm ERR! Error: EACCES: permission denied

阅读全文 »

概述

NGINX 重写模块 ngx_http_rewrite_module 用于使用 PCRE正则表达式 更改请求URI，返回重定向，并有条件地选择配置。

主要的指令 break, if, return, rewrite, set

指令执行顺序：

1. 按顺序执行 server 区块中的 rewrite 模块指令
2. 如果发生 rewrite 地址重写，执行 location 匹配
3. 按顺序执行 匹配 location 中的 rewrite指令

如果URI发生重写，就会重新循环执行1-3，直到找到真实存在的文件。

如果循环超过10次，则返回 500 Internal Server Error 错误。

阅读全文 »

指令语法

proxy_pass URL;

URL 由三部分组成：

• 协议 可以指定 http 或 https
• 地址 可以指定 域名 或 ip 以及 可选端口
• 可选的URI

示例

proxy_pass http://www.abc.com;
proxy_pass http://127.0.0.1:8000/uri/;

proxy_pass http://unix:/tmp/backend.socket:/uri/;

此外，可将地址指定为一个主机组 server group，使用 upstream 来定义主机组。

当使用 rewrite 在代理位置更改URI时（地址重写），则重写后的URI会传递给后端服务器。

阅读全文 »

本文涵盖了 Bind DNS Zone 示例文件，并针对SOA记录做了详细介绍。

zone 文件示例

    ; zone file fragment for mytest.cn
    ;$TTL 600

    $ORIGIN mytest.cn.

    ; SOA record
    ; owner-name ttl class rr      name-server      email-addr  (sn ref ret ex min)
    @                 IN   SOA     ns1.mytest.cn.   root.mytest.cn. (
                        2017031088 ; sn = serial number
                        3600       ; ref = refresh = 20m
                        180        ; uret = update retry = 1m
                        1209600    ; ex = expiry = 2w
                        10800      ; nx = nxdomain ttl = 3h
                        )
    ; type syntax
    ; host ttl class type data

    ; NS records
    @  86400  IN  NS  ns1.mytest.cn.
    @  86400  IN  NS  ns2.mytest.cn.

    ; A records
    ns1  600  IN  A  10.10.8.1
    ns2  600  IN  A  10.10.8.2

阅读全文 »