转载请注明出处 百度百科: LNMP是指一组通常一起使用来运行动态网站或者服务器的自由软件名称首字母缩写。L指Linux，N指Nginx，M一般指MySQL，也可以指MariaDB，P一般指PHP，也可以指Perl或Python 创建用户 由于Root账户的权限过高，所以一般我们不推荐使用Root账户来运行我们的站点或者程序，比如在安装apache的时候，系统会默认启用apache用户组及apache用户来运行apache服务。 创建一个www-data用户及用户组来运行我们的站点服务，并将www目录授权给它。 #…
转载请注明出处 在很多时候，我们并不能获得公网IP，特别是使用了某移、某动的宽带。而即使办理的是电信或者联通的宽带，想获得公网IP，难免也需要一番折腾。在没有公网IP的条件下，或者公司内网之中，我们总希望能够访问我们所搭建的一些服务。比如NAS，又或者自己的小服务器。 百度百科：FRP 是一个高性能的反向代理应用，支持 tcp, udp, http, https 协议。 利用处于防火墙后的机器，对外网环境提供 http 或 https 服务。 对于 http, https 服务支持基于域名的虚拟主机，支持自定义域名…
转载请注明出处 开放Root用户密码登陆容易遭受暴力破解，有被肉鸡的风险，一般建议使用非Root账号登陆，修改SSH端口号，或者使用密钥、证书等方式来降低风险。 创建用户 CentOS 8 使用addUser与Useradd来新建用户，值得注意的是，与Debian不同的是CentOS 8无论使用哪种方式创建用户都没有任何提示。 而Debian使用adduser会在添加用户的同时，创建与这个用户名名字一样的用户组，同时在/home目录下生成用户目录。并提供人机交互的方式让你输入门牌号、电话等信息。 部分参数说明 SS…
转载请注明出处 SSH优化 部分配置说明 修改SSH端口 修改端口虽然不能很好的提高SSH的安全性，但是聊胜于无，如果使用证书登陆的话，可以忽略 修改端口号后记得在防火墙开启该端口 SELinux（补充） 检查系统是否开启SELinux 如果系统开启了SELinux，我们还需要在SELinux加入新的SSH 端口 如果提示找不到semanage命令 重启SSH 修改 Sysctl.conf 来提高安全性 备份原文件是一个好的习惯 sysctl部分参数参考 更新 sysctl 文件后需要使之生效
转载请注明出处 更换国内源 在内地更新CentOS一直饱受下载速度的困扰，还是建议切换到内地的镜像服务器来更新或者下载软件。内地镜像有中国科技大学源，阿里源，网易源等，请酌情选择你要设置的镜像服务器，以下采用的是中国科技大学的镜像源。 升级内核 导入 ELRepo 仓库 安装最新内核，以及kernal-devel 查看已经安装的内核 查看默认启动项与更改启动项 一般默认启动最新内核，如果不是则设置为对应内核，从0开始排序 重启后查看当前内核 删除旧内核（可选） 开启BBR 如果内核版本低于4.9，则需要升级版本 检…