liujia 发布的文章

在Windows 20012系统为IIS站点配置https访问

云友“片儿川”在帖子里 提到在阿里云申请的CA证书(沃通)如何在Windows 2012系统里布置。

环境:Windows 2012系统,IIS。

过程:

1.在阿里云 https://www.aliyun.com/product/cas 产品页面完成CA证书购买,本例以免费的单域名为例(portal.anqun.org)
bbs-aliyun-dongshan3-286044-1.png

2.通过审核后,在证书列表,会有下载的链接,下载得到的文件包含有.key及.pem文件

3.在IIS配置中,一般需要导入.pfx的证书文件类型,所以阿里云产品面板中提供的文件,不能直接导入

4.但沃通公司有提供“Windows SSL 精灵”软件,从沃通官方下载后,双击运行其中的 SslWizard.exe 程序,按提示,即可完成导入证书及设置IIS站点443端口绑定的步骤
bbs-aliyun-dongshan3-286044-2.png

5.在浏览器里访问 https://portal.anqun.org,正常显示。在本地计算的个人证书管理那里可以看到新导入的证书。在站点的绑定端口中,可以看到443
bbs-aliyun-dongshan3-286044-3.png

bbs-aliyun-dongshan3-286044-4.png

bbs-aliyun-dongshan3-286044-5.png

参考:

为阿里云ECS(CentOS7)配置IPv6隧道地址

在前一帖子 里以Windows 2012为例,配置了在HE申请的IPv6隧道地址。

这里,以阿里云公共镜像里的CentOS 7为例,配置IPv6隧道地址。

环境:ECS“经典网络”类型,网友“ifaceparty”提醒:如果是“专有网络”,需要将HE配置隧道地址命令中的IPv4地址修改为ECS实例的内网地址。

注意:如是苹果APP上架申请因无法IPv6-only访问被拒,请重点检查APP代码,苹果公司的参考文档并没有要求APP服务需要有IPv6地址:https://developer.apple.com/library/content/documentation/NetworkingInternetWeb/Conceptual/NetworkingOverview/UnderstandingandPreparingfortheIPv6Transition/UnderstandingandPreparingfortheIPv6Transition.html

过程:

1.编辑 /etc/sysctl.conf 文件,将其中三条禁用IPv6的设置更改为:

net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0

2.再运行 sysctl -p 的命令,启用IPv6
bbs-aliyun-dongshan3-285557-1.png

3.转到 tunnelbroker.net 网站,在 Example Configurateions 里选择 Linux-route2 的配置方法,示例命令如下:

modprobe ipv6
ip tunnel add he-ipv6 mode sit remote 216.218.221.6 local 121.43.110.72 ttl 255
ip link set he-ipv6 up
ip addr add 2001:470:18:401::2/64 dev he-ipv6
ip route add ::/0 dev he-ipv6
ip -f inet6 addr

bbs-aliyun-dongshan3-285557-2.png

4.在境外机子,使用Ping6及curl测试IPv6隧道地址访问,结果正常:
bbs-aliyun-dongshan3-285557-3.png

参考:http://blog.chenjia.me/articles/160301-134110.html

更改wdCP v3中的php 5.6默认字符编码设置

看到有云友提问,说安装wdCPv3后,用Discuz! GBK程序来建站,浏览器显示乱码。

环境:CentOS 7 + wdCP v3 (apache + php + mysql + zend + pureftpd + phpmyadmin)

过程:

1.安装好wdCP v3后,在浏览器打开 Disucz! GBK 程序的安装界面,显示乱码
bbs-aliyun-dongshan3-284983-1.png

2.在wdCP面板,点击“网站管理” --> “php设置” --> “在线编辑文件”,更改php的参考设置
bbs-aliyun-dongshan3-284983-2.png

3.在php.ini文件中,查找到 default_charset = "UTF-8"
bbs-aliyun-dongshan3-284983-3.png

4.将其替换为:default_charset = "" ,即留空
bbs-aliyun-dongshan3-284983-4.png

5.保存修改后,重启web

6.再返回测试,Discuz! GBK程序的安装界面显示正常了
bbs-aliyun-dongshan3-284983-5.png

参考:http://php.net/manual/zh/ini.core.php#ini.default-charset

为阿里云ECS(Windows 2012)创建IPv6隧道地址

云友“学渣王 ”在帖子里提到需要为阿里云ECS配置IP6地址,根据网上的一些信息,写此例。

如果要求是FQDN地址,请登录到您的域名控制面板,设置一条AAAA记录到新设置的IPv6隧道地址。

在阿里云的将域名解析到IPv6地址,操作方法请参考:https://help.aliyun.com/knowledge_detail/6555875.html

环境:ECS“经典网络”类型(网友“ifaceparty”提醒:如果是“专有网络”,需要将HE配置隧道地址命令中的IPv4地址修改为ECS实例的内网地址),Windows 2012。

注意:如是苹果APP上架申请因无法IPv6-only访问被拒,请重点检查APP代码,苹果公司的参考文档并没有要求APP服务需要有IPv6地址:https://developer.apple.com/library/content/documentation/NetworkingInternetWeb/Conceptual/NetworkingOverview/UnderstandingandPreparingfortheIPv6Transition/UnderstandingandPreparingfortheIPv6Transition.html

1.请在 https://www.tunnelbroker.net 注册一个账号

2.登录到 tunnelbroker.net 后,请点击左侧导航的 Create Regular Tunnel ,输入您的IPv4地址,选择 HongKong 隧道服务器,来创建一个新的ipv6隧道配置
bbs-aliyun-dongshan3-284958-1.png

3.此例,创建好的ipv6隧道地址为:2001:470:18:401::2
bbs-aliyun-dongshan3-284958-2.png

4.然后,请点击 Example Configureations ,里边会给出在不同系统里可执行的命令,目的是创建ipv6隧道,如本例是Windows系统:
bbs-aliyun-dongshan3-284958-3.png

5.登录到阿里云ECS,本例是Windows 2012,执行上边的隧道配置命令
bbs-aliyun-dongshan3-284958-4.png

6.如果执行成功,在IP列表中,会出现“IP6Tunnel”的配置信息
bbs-aliyun-dongshan3-284958-5.png

7.然后在浏览器,或用curl工具来访问该IPv6地址(2001:470:18:401::2),可以显示到测试内容
bbs-aliyun-dongshan3-284958-6.png

bbs-aliyun-dongshan3-284958-7.png

参考:

更改集成lnmp环境中的SERVER_NAME显示值

淘宝有一用户问,为什么商城程序后台的微信菜单自动生成的链接地址是 www.lnmp.org 的。

处理过程:

1.查看phpinfo输出信息中,其中:
_SERVER["SERVER_NAME"] www.lnmp.org

bbs-aliyun-dongshan3-284919-1.png

2.咨询得,当前php+mysql环境是使用lnmp.org安装脚本安装的。网站程序是类似ecshop的商城程序,有微信模块,在“OAuth设置”里可能自动引用了_SERVER的值
bbs-aliyun-dongshan3-284919-2.png

3.找到程序的配置文件,如 /data/config.php ,在里边添加一行,手动设置_SERVER的值为符合实际情况的,如 www.guoxxxx.com

$_SERVER['SERVER_NAME'] = 'www.guoxxxx.com';

4.返回网站后台,查看“OAuth设置”自动生成的网址,已更新为手动设置的值
bbs-aliyun-dongshan3-284919-3.png

参考:http://stackoverflow.com/questions/5020464/php-serverserver-name-returns-machine-name-in-iis6