2018-01-11 非root用户启动80端口

配置tomcat80端口后，使用root权限用户执行下面命令： 开放8081访问权限： sudo iptables -I INPUT -p tcp --dport 8081 -j ACCEPT 开启端口转发 sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8081 ...

SpringBoot项目搭建完成后，首次启动报出Apache80端口被占用，我上网查询了别人的解决方法对我的情况都不起作用，所以我总结了一下我的解决方法。 注：我使用的编译工具为SpringToolSuit4，我在调试阶段并未保留截图故 图片采自https://www.cnblogs.com/wangshichang/p/11420273.html当前文档。 1.首先我进入cmd，使用下方命令找到...

本文详细介绍了如何使用Unity的Cinemachine Confiner组件为2D/3D游戏相机添加边界系统，避免镜头穿帮问题。通过保姆级教程，开发者可以快速掌握如何创建虚拟相机、设置边界碰撞体以及绑定Confiner组件，实现精准的镜头控制，提升游戏沉浸感。

搜了一圈，没有想要的。

普通用户安装管理Keepalived介绍安装授权给普通用户修改配置文件keepalived 配置检测脚本配置普通用户启动keepalived 介绍 负载均衡(Load Balance，简称LB)是一种服务或基于硬件设备等实现的高可用反向代理技术，负载均衡将特定的业务(web服务、网络流量等)分担给指定的一个或多个后端特定的服务器或设备，从而提高了公司业务的并发处理能力、保证了业务的高可用性、方便了业务后期的水平动态扩展。 我经过测试，完全使用普通用户是不能安装上的，keepalived的运行需要root。

HTTPS 是现代 Web 服务的基础安全机制，其核心在于 TLS 协议握手、数字证书验证与可信证书链传递。Let’s Encrypt 作为主流免费 CA，依托 ACME 协议实现域名所有权自动化验证，彻底替代了易出错的手动 OpenSSL 证书生成流程。在 Debian 11 等 LTS 系统中，结合 Nginx 的 `--nginx` 插件，可实现证书申请、配置注入、自动续期的一站式闭环。该方案不仅满足浏览器强制信任策略（如弃用自签名、要求 OCSP Stapling 和完整证书链），更通过 syste

文件上传漏洞是Web安全中常见的高危攻击面，其原理在于服务器对用户上传的文件未进行充分的安全校验，导致恶意文件被上传并执行。理解其技术价值在于，攻击者可借此获取服务器控制权，危害极大。在应用场景上，无论是电商、社交还是内容管理平台，凡涉及用户文件上传功能，均需防范此类风险。本文聚焦于使用PHPStudy 2018这一经典集成环境，在Windows系统上快速部署Upload-Labs靶场，为学习文件上传漏洞的绕过手法提供稳定、易用的实验平台。通过图形化界面管理Apache、PHP和MySQL，学习者可抛开复杂

泛域名证书（Wildcard SSL）是支撑多子域服务安全通信的基础能力，其核心验证机制依赖 ACME 协议的 DNS-01 挑战流程。该流程要求权威 DNS 提供商支持 API 自动化写入 TXT 记录，并确保全球递归 DNS 在严格时间窗口内可解析，涉及 TTL 控制、CAA 策略、ALPN/TLS 1.2+ 协商等底层网络与加密原理。技术价值在于实现零停机、可编程、符合最小权限原则的证书生命周期管理，广泛应用于微服务网关、SaaS 多租户平台及边缘部署场景。本文聚焦 CentOS 7 这一长期支持但环

HTTPS 是现代 Web 服务的基础安全能力，其核心在于 TLS 协议实现与可信证书生命周期管理。传统方案依赖手动配置 Nginx/Apache + Certbot，涉及 OpenSSL 操作、定时任务维护和 ACME 协议调试，运维成本高且易出错。Caddy 通过内置 ACME 客户端与声明式 Caddyfile，将证书申请、验证（支持 DNS-01/HTTP-01）、自动续期和 HTTP→HTTPS 强制重定向封装为开箱即用的能力。尤其在 Ubuntu 18.04 这类长期支持但已停止更新的系统上，C

MySQL是关系型数据库的基石，其安装与配置涉及包管理、服务启动、字符集、权限控制等核心概念。在Ubuntu系统中，apt源机制决定了默认安装的是经OS厂商验证的稳定版本（如18.04对应MySQL 5.7），而非最新版；理解apt-cache policy、apt update的元数据同步原理及mysql_secure_installation的安全加固逻辑，是保障数据库可用性与生产安全的关键。本文聚焦真实运维场景，覆盖磁盘内存检查、bind-address配置、utf8mb4字符集统一、应用专用用户创建

Nginx 是高性能 Web 服务器与反向代理的核心组件，其运行效能高度依赖操作系统底层支持与构建配置。FreeBSD 作为独立演化的类 Unix 系统，拥有独特的内核机制（如 ULE 调度器、ZFS sendfile 优化）、软件构建体系（Ports）及安全策略模型。在 FreeBSD 11.2 这一长期稳定但已停止主流更新的版本上，二进制包（pkg）虽提供开箱即用体验，却无法满足 Brotli 压缩、stream_ssl_preread 等现代协议模块及 CPU 指令集深度优化需求。因此，通过 Port

Web 服务器是现代应用架构的基石，其选型直接影响并发能力、资源效率与运维稳定性。Lighttpd 作为轻量级事件驱动服务器，依托 FreeBSD 的 kqueue 机制和 Capsicum 沙箱，在高并发低延迟场景中展现出独特优势；MySQL 5.7 提供在线 DDL、JSON 原生支持与 ZFS 快照一致性保障，契合生产环境对数据可靠性的严苛要求；PHP 7.2 则在 ABI 兼容性、opcache 性能与 FreeBSD rc.d 服务集成方面实现精准匹配。该技术栈特别适用于教育 SaaS、中小型企业

SSL/TLS 是现代 Web 通信加密的基础安全机制，其核心原理是通过公钥基础设施（PKI）实现身份验证与数据传输加密。Let’s Encrypt 作为免费、自动化、开放的证书颁发机构（CA），依托 ACME 协议大幅降低 HTTPS 部署门槛，使个人开发者和中小团队也能零成本获得受浏览器信任的数字证书。该方案的技术价值在于将证书申请、配置、续期全流程自动化，显著提升运维效率与系统安全性。典型应用场景包括 Debian 系统上 Apache Web 服务器的生产环境 HTTPS 化、多域名虚拟主机统一加密

HTTPS 是现代 Web 服务的基础安全能力，其核心依赖于 SSL/TLS 协议实现加密传输与身份验证。原理上，它通过非对称加密协商会话密钥，再以对称加密保障通信效率，并由受信任的证书颁发机构（CA）签发数字证书来验证服务器身份。技术价值在于防止窃听、篡改和冒充，满足 PCI DSS、GDPR 等合规要求。典型应用场景包括企业官网、SaaS 平台、内部管理系统等需用户登录或传输敏感数据的服务。在 Debian 10 这一长期支持但组件较旧的发行版中，Apache 默认未启用 ssl_module 和 he

Web 服务器配置中，HTTPS 自动化与 TLS 安全是现代运维的核心能力。Caddy 以零配置 HTTPS 和内置 Let’s Encrypt 集成著称，但其版本演进与操作系统仓库策略存在显著断层——尤其在 Ubuntu 18.04 这类长期支持却已冻结软件源的系统中，官方 apt 包仍为不支持 ACMEv2 的 Caddy v0.11.x，导致证书申请失败、TLS 降级、OCSP 超时等典型问题。本文聚焦真实生产约束：不重装系统、不升级内核、兼容旧环境，详解如何绕过 APT 仓库直装 Caddy v2

UFW（Uncomplicated Firewall）是一种基于iptables的轻量级防火墙管理工具，通过人类可读的命令抽象底层网络规则，显著降低配置复杂度。其核心原理是将服务名、端口、协议、IP策略等映射为自动生成的iptables链，并支持应用配置文件、默认策略控制和日志审计等工程化能力。在长期维护的Linux系统中，UFW的技术价值在于兼顾安全性与操作鲁棒性——尤其适合Debian 9这类内核较老、软件源冻结但业务不可中断的生产环境。它无需新内核模块，纯用户态运行，配置可回滚，且内置Samba、Op

ERPNext 是基于 Python 和 MariaDB 构建的开源企业资源计划系统，其稳定运行高度依赖底层操作系统环境的精确匹配。在 Ubuntu 18.04 这类 LTS 发行版中，Python 3.6.9、MariaDB 10.1.x 与 Node.js 8.x 等组件版本固定，而 ERPNext v12 对 cryptography、setuptools、redis-py 等依赖有严格语义化版本约束，导致‘一键安装’极易因版本错位引发 ImportError、SQL 模式冲突或编译失败。技术价值在于

HTTPS 是现代 Web 服务的基础安全要求，其核心在于 TLS 协议握手与可信数字证书的协同工作。Let’s Encrypt 作为免费、开放、自动化的证书颁发机构（CA），依托 ACME 协议实现域名验证与证书生命周期管理，显著降低 PKI 落地门槛。在 Ubuntu 20.04 系统中，由于 OpenSSL 版本约束、Nginx 模块编译差异及 systemd 服务机制等特性，直接套用通用教程易引发 'no required ssl certificate was sent' 或 'certifica