解决 Cloudflare 522 超时错误：一次因 Apache MaxRequestWorkers 不足引发的深度排查
背景 生产环境中的 Debian 服务器（Apache 2.4.38 + MySQL）上运行着若干 WordP…
[ssl] 部署 Sectigo ssl 时 ca-certificates 缺少根证书的情况
从 ssl 后台下载了证书后，先测试证书链是否正常： 可知，bundle.crt 的证书链不正常。 我们用这种…
[ssl] ssl 证书修 bug 大作战
事情起因于昨日同事更换新的 SSL 证书，今早另一位同事便来电反映证书出现问题，导致客户无法登录。 经检查，问…
[Debian] ufw 与 iptables 冲突
起因： 升级宝塔 v9.5.0 后，发现端口规则列表为空。根据bt论坛指引，使用 ufw 命令检查，发现并无此…
apache 禁止显示目录文件列表（Directory Listing）
可以展示目录列表的例子 移除 Options 中的 Indexes 并重启 apache 即可禁止显示目录文件…
反向代理（Apache2 & Nginx）
在 Apache2 或 Nginx 配置反向代理的方法。
宝塔反代后无法续签ssl的问题
先取消反代，申请ssl。 修改配置文件（配置ssl验证目录，即当前网站目录）。 重新开启反代，此时发现已经可以…
宝塔 nginx 丢失反代配置文件问题
今天，博主准备反代一个站点，但是打开宝塔反代配置发现以下问题： 提示文件不存在，可以看到 /www/serve…
Nginx 防止 IP 被恶意解析
默认情况下，Nginx 是没有设置默认站点的（以宝塔为例），通过 IP 访问，默认是访问第一个站点。由于域名拥有者可以随意填写A记录，如果有人将恶意域名解析到我们的 IP，那么我们的网站可能面临一些未知风险。
VS Code for Web (code-server)
Web 版 VS Code 的搭建，以及为其添加域名访问的配置过程。
为宝塔面板设置域名的另一种思路（Nginx反代）
问题 1. 按正常方法设置域名后无法再通过 IP 访问 2. 有时候设置域名，无法访问（原因未知） 解决方法 …