liujia 发布的文章

使用微软提供6to4的IPv6地址

有部分用户需要IPv6地址,如苹果APP送审。

微软系统,如Windows 2008,默认启用了6to4的IPv6地址。

环境:经典网络的ECS实例,Windows 2008 SP2

过程:

  1. 运行 ipconfig 的命令,查看到隧道地址信息,如本例是 2002:7928:1626::7928:1626
  2. 在域名解析面板中,新建相应的AAAA类型记录
  3. 通过在线的检测网站来测试,可以通过IPv6网络访问到相应的内容

参考:

  1. http://ip.zxinc.org/ipquery/
  2. https://zh.wikipedia.org/wiki/6to4
  3. http://ipv6-test.com/validate.php

在Windows 2008 SP2 里的IIS 7.0 里添加 TLS 1.2 支持

Windows 2008 SP2 系统里的IIS 7.0默认不支持 TLS 1.2,是 TLS 1.0。如需提交微信公众号或通过苹果 ATS 特性检测,是需要支持TLS 1.2的。

过程:

  1. 如 Windows 更新没有成功安装上 KB4019276 ,请手动下载安装
  2. 在注册表里增加TLS 1.2的项

    Windows Registry Editor Version 5.00
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\TLS 1.2]
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] 
    "Enabled"=dword:00000001
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] 
    "DisabledByDefault"=dword:00000000
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] 
    "Enabled"=dword:00000001
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] 
    "DisabledByDefault"=dword:00000000
  3. 重启系统
  4. 再次在线提交检测,通过

参考:

  1. https://cloud.tencent.com/product/ssl#userDefined10
  2. https://support.microsoft.com/en-sg/help/4019276/update-to-add-support-for-tls-1-1-and-tls-1-2-in-windows
  3. https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019276
  4. https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/manage-ssl-protocols-in-ad-fs

在 FreeBSD 11 里安装使用 apache24 + php7.1(php-fpm) + mysql 5.7

环境:FreeBSD 11.1-RELEASE

过程:

  1. pkg install apache24 # 安装 apache2.4
  2. pkg install mysql57-server # 安装 mysql server 5.7
  3. pkg install php71 php71-curl php71-gd php71-mbstring php71-mcrypt php71-mysqli php71-openssl php71-pdo_mysql php71-xml # 安装 php7.1 和相关模块
  4. /usr/local/etc/apache24/httpd.conf # 编辑 httpd 的配置文件,本例,启用了好些模块 rewrite_module, mpm_event_module, http2_module, ssl_module, mod_proxy_fcgi, mod_proxy,引用了 httpd-vhosts.conf 文件,禁用了 mpm_worker_module 模块
  5. /usr/local/etc/apache24/extra/httpd-vhosts.conf # 编辑虚拟主机配置文件,如下例,是添加了https站点 portal.anqun.org的配置内容

    Listen 443
    <VirtualHost *:443>
        Protocols h2 http/1.1
        ServerName portal.anqun.org
    
        SSLEngine on
        SSLCertificateFile "/usr/local/etc/apache24/ssl/214238936730268.pem"
        SSLCertificateKeyFile "/usr/local/etc/apache24/ssl/214238936730268.key"
    
        DocumentRoot "/usr/local/www/portal_anqun_org/public_html"
        ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/usr/local/www/portal_anqun_org/public_html/$1
        ErrorLog "/usr/local/www/portal_anqun_org/logs/error.log"
    
    <Directory "/usr/local/www/portal_anqun_org/public_html">
        AllowOverride All
        DirectoryIndex index.php index.html
        Require all granted
        Allow from all
    </Directory>
    
    </VirtualHost>
  6. sysrc apache24_enable=yes # 允许 apache24 服务
  7. sysrc mysql_enable=yes # 允许 mysql-server 服务
  8. sysrc php_fpm_enable=yes # 允许 php-fpm 服务
  9. service apache24 start # 启动 apache24 服务
  10. service mysql-server start # 启动 mysql-server 服务
  11. service php-fpm start # 启动 php-fpm 服务
  12. ALTER USER 'root'@'localhost' IDENTIFIED BY 'niDEpASSWORD' ; # 首次启动mysql5.7后,root的密码会写在/root/.mysql_secret 文件里,需要用 ALTER USER 命令更改密码后使用
  13. 安装wordpress,测试正常

参考:

在 Ubuntu 16.04 里安装 SQL Server 2017

环境:2GB内存,Ubuntu 16.04 64位

过程:

  1. apt-get update # 更新软件仓库
  2. apt install software-properties-common # 安装软件安装源工具
  3. curl https://packages.microsoft.com/keys/microsoft.asc | apt-key add - # 添加安装源GPG keys
  4. add-apt-repository "$(curl https://packages.microsoft.com/config/ubuntu/16.04/mssql-server-2017.list)" # 添加 mssql-server 安装源
  5. apt-get update # 更新软件仓库
  6. apt-get install -y mssql-server # 安装 sql server 2017
  7. /opt/mssql/bin/mssql-conf setup # 初始化设置,如选择SQL Server版本和设置SA账户密码
  8. curl https://packages.microsoft.com/keys/microsoft.asc | apt-key add - # 添加安装源GPG keys
  9. add-apt-repository "$(curl https://packages.microsoft.com/config/ubuntu/16.04/prod.list)" # 添加 sqlcmd 安装源
  10. apt-get update # 更新软件仓库
  11. apt-get install -y mssql-tools unixodbc-dev # 安装 sqlcmd 及相关软件
  12. 在Shell中添加 sqlcmd 的路径,方便使用:

    echo 'export PATH="$PATH:/opt/mssql-tools/bin"' >> ~/.bash_profile
    echo 'export PATH="$PATH:/opt/mssql-tools/bin"' >> ~/.bashrc
    source ~/.bashrc
  13. sqlcmd -S localhost -U SA -P hePING573 # 连接本地sql server
  14. CREATE DATABASE AliYun # 创建 AliYun 数据库
  15. SELECT Name from sys.Databases # 列出数据库名称
  16. GO # 执行上边两条sql语句
  17. QUIT # 退出当前sql连接
  18. 在本地,使用第三方管理软件HeidiSQL远程连接,成功

参考:https://docs.microsoft.com/en-us/sql/linux/quickstart-install-connect-ubuntu