m0_60494863的博客

因为可道云网盘的上传文档有保存在 /data/Group/public/home/文档/ 中,当别有用心之人知道个人部署的域名与上次的文件后，可以进行访问拿到uid。例我在我部署的网盘上上次一个aa.php 文件，然后拿来演示然后通过域名与路径在浏览器上访问拿到uid ，对用户进行访问控制UID（用户标识）可以用于识别用户或实体的唯一标识符。它可以用于访问特定用户的个人资料、记录用户的活动、管理用户权限和访问控制、跟踪用户行为等。

nginx 需要使用php 需要安装php-fpm修改 www.conf 文件的配置29行和41行，将用户会让用户组改成nginx，因为nginx服务进程是nginx修改后，启动php-fpm查看php-fpm服务是否启动，有9000端口出现即为启动。

args请求中的参数，也叫查询参数HTTP响应信息里的"Content-Length"nginx虚拟主机配置文件中的root站点根目录当前请求中不包含指令的URI$host主机头，也就是域名或者ip地址客户端的详细信息，也就是浏览器的标识，用curl -A可以指定客户端的cookie信息如果nginx服务器使用limit_rate配置了显示网络速率，则会显示，如果没有设置， 则显示0客户端的公网ip客户端的port如果nginx有配置认证，该变量代表客户端认证的用户名。

访问控制有两个方式，一种是在OSI模型的四层传输层，一种是在第七层应用层。主机防火墙就是在四层传输控制，nginx就是在七层应用控制。

这是我的一个网站页面，没配置目录浏览功能前的效果。

nginx使用gzip压缩主要是为了降低网站的带宽消耗和提升访问速度。通过对页面进行压缩，可以减少传输的数据量，从而减少网络传输的时间和带宽消耗。当浏览器接收到压缩的页面后，会进行解压和解析，大多数流行的浏览器都支持gzip格式的压缩，因此不会对用户的浏览体验产生影响。默认情况下，nginx会自动启用gzip压缩，但也可以通过配置文件进行相应的调整。简单来讲就是为了省流量、加快传输速率。用户在网站上传输和下载，服务端上的流量是需要花钱的，所以内存越小，花了流量也就越少。

如果把https的s去掉，就相当于去访问80端口了，https默认找的是443端口，而80端口对应的网站我们设置了默认网站，所以如果你删掉了s再访问，就看到我们的默认网站了我们想要的效果是，输入 http://www.baidu.com ,可以自动访问 https://www.baidu.com这个效果就需要对配置文件进行修改。

http协议访问的网站默认会显示不安全，因为数据默认是明文传输的https是http+ssl，ssl是加密协议，通过证书来进行加密的，安装了证书的网站才会用https协议来交互，才不会提示不安全。

该配置处于nginx.conf 文件中解读：# $remote_addr 客户端的ip地址# $remote_user 客户端的用户名# $time_local 当前时间# $request 请求起始行# $status http状态码# $bytes_sent 响应资源的大小# $http_referer 记录资源的跳转地址# $http_user_agent 用户的终端信息# $gzip_ratio gzip的压缩级别。

一个网站对应一个server 记录，这样管理起来相对麻烦。我们可以将每个网站记录单独拆分出来即可，这就需要用到 nginx 中的 conf.d 文件。

在 nginx 主要配置文件 nginx.conf 中，server 是负责一个网站配置的，我们想要多个端口访问的话，可以复制多个 server先进入到 nginx.conf 中。

使用 epel 源安装先安装 yum 的扩展包再安装 nginx在启动nginx 前先关闭防火墙取消防火墙开机自启启动 nginx开机自启动可以访问 ip 地址进行查看是否启动成功也可以查看启动进程nginx 启动后默认占用的是 80端口，查看端口占用情况。

在配置文件的 server_name 处修改成自己需要的域名，然后保存退出j查看语法是否错误，然后重启nginx。

2)对 ifcfg-ens33 文件进行配置修改前先进行备份。可以通过查看端口占用情况，有我配置的三个 ip 相同端口。3)先修改成最小配置，使用 dd 可以快速将行删除。在 listen 处加上配置好的 ip 地址。这样就可以通过不同的ip 访问不同的站点了。配置好的信息如下，这里我配置的三个 ip。wq保存退出，然后重启nginx。4) 添加 ip 子掩码和网关。1)来到网卡配置文件存放目录下。