V2EX › ryd994 的所有回复 › 第 342 页 / 共 495 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 338 339 340 341 342 343 344 345 346 347 ... 495

❮

❯

2016-05-21 05:58:18 +08:00

回复了 webdev 创建的主题 › Linux › linux 下 apache/nginx/web server 的目录权限配置

docker 里啥都不给我不信他能翻出天去

2016-05-21 05:57:44 +08:00

回复了 webdev 创建的主题 › Linux › linux 下 apache/nginx/web server 的目录权限配置

简单办法进 docker
最佳实践就是不需要的打死也不给
文件应该由 root 持有
web 服务器给 group 给 r 就行（文件夹需要 x ）
上传文件夹单独 mount ，加 noexec
网站脚本用另外的组跑，反正 fcgi 又不是同一个用户
Apache 就不行，但是 Apache 能限制脚本文件必须有 x ，而 fcgi 是不受此限制的

2016-05-21 05:52:44 +08:00

回复了 hongfeiyu 创建的主题 › 程序员 › go 与 nginx 搭建服务器无法读取静态文件？

@hongfeiyu root 跑 Nginx ，这个可以问问 Redis
不过我记得 Nginx 实际用户是在配置文件里配置的，用 root 启动然后会自动降权到该用户
所以目录权限也应该给那个用户
直接运行 nginx 没有问题，不过一般建议用 service 控制
关于 alias 不是不能用，你要考虑更多路径的时候，不能全用 alias 吧，还是 root 合适
你看看 error.log 吧

2016-05-21 05:48:02 +08:00

回复了 FlowMEMO 创建的主题 › 程序员 › 程序员该如何保管好自己的私钥？

@julyclyde 我描述的不清楚
有 USB 的 gpg 智能卡读卡器，卡+读卡器也没多贵，亚马逊上一大把，靠不靠谱我没试过
我一直以为 USB 的读卡器和卡直接一体的就叫 USB token
然后最近常见的 yubikey ，我用的就是 yubikey 当智能卡
同时 yubikey 也可以用作 otp ，这个需要服务器上配置 pam

2016-05-20 20:04:34 +08:00

回复了 FlowMEMO 创建的主题 › 程序员 › 程序员该如何保管好自己的私钥？

怎么就没人说 USB token 和智能卡呢？

2016-05-20 19:58:03 +08:00

回复了 hongfeiyu 创建的主题 › 程序员 › go 与 nginx 搭建服务器无法读取静态文件？

RTFM
root /home/user/project/;

2016-05-20 18:34:59 +08:00

回复了 unboy 创建的主题 › Linux › 双 ip 如何配置 nginx 实现直接用 ip 地址访问两个不同网站？

如果你不介意服务器在法国的话
我有台 online.net 的独服正想找人合租
Q ： 1026437535

2016-05-18 23:46:08 +08:00

回复了 happywowwow 创建的主题 › NGINX › 关于 request_time 和 upstream_response_time

@happywowwow 第一行 0.143 1.131 你说哪个大？