什么是CSR？CSR全称是Certificate Signing Request，即证书注册请求。 在申请SSL证书前，常常需要自己先生成证书注册请求。 一般使用这条命令来生成： openssl req -nodes -newkey rsa:2048 -keyout kn007.net.key -out kn007.net.csr 生成过程中会填写一些信息，可以随便写，不过为了自己，最好还是按实际的填比较好…
无论是作为Web服务器或其他类型程序的反向代理服务器，Nginx("engine x")都有着高性能且轻量级的优势。其特点是占有内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现较好。 这也使得Nginx在如今不管是存放在高配独立服务器上的大型的门户，还是存放在迷你64M内存VPS上的小型的个人博客…
下面就简单以CentOS和Nginx说下，如何保护Wordpress的wp-login.php和wp-cron.php，最后会说说/wp-admin/install.php。 wp-login.php是我们Wordpress的登录文件，wp-cron.php使我们的Wordpress的定时任务执行触发文件。 首先，对于wp-login.php，可以利用Nginx做了个验证，如下操作： 1.利用htpasswd，生成帐号和密码文件…
![[Postfix进阶]使用新版DKIM签名(OpenDKIM)](https://static.kn007.net/wp-content/thumbnails/postfix-with-opendkim.jpg "[Postfix进阶]使用新版DKIM签名(OpenDKIM)")
虽然OpenDKIM的前身dkim-milter仍然可以使用，而且也不存在性能问题，或其他问题，但总有人喜新厌旧。（如何配置dkim-milter详见《[Postfix进阶]CentOS邮件系统添加DKIM签名》） 注：该文章不适合Ubuntu和Debian，需要做些变动。这两系统比较煞笔，还要修改/etc/default/opendkim才行。 今个儿就来说说…
因保罗在19号晚发通知说，21号凌晨2点将对ColoMX洛杉矶机房进行年度例行维护（见后图），预计需要2小时。 估摸着工作日也没多少人来访问博客，所以昨晚（20号）备份完资料后，就把VPS关了。 今天直到现在才打开。昨晚和今天给我消息说不能访问的兄弟们，谢谢了。 因最近Dnspod（国际版）不大稳定，经常获取不到记录（超时…
最近一直没更新，前段时间，保罗的云主机、云VPS上线了。新平台的地址是：传送门。 其中香港云VPS是新世界线路，线路稳定响应快。美国西海岸即为原来洛杉矶机房，但使用了新的平台。 最近测试了香港云VPS后，无论从硬盘I/O、CPU计算等，感觉性能上明显大幅提升。 而且新世界线路，确实爽啊。。。快得不是人…
12月，2014年的最后一个月份即将到来。 首当其冲的变化，就是天气变了。 这段时间还是30的天，今个儿27度，到晚上就要骤冷10+度。 据说明个儿，只有15度左右。好冷，本来还穿着短袖，现在要长袖加外套了。 听大发说那边（哈尔滨）下雪了。脑补一下，打了个冷颤。 特意找了张跟雪有关的图片丢上。 前天黑色星期五…
被@青阳怂恿，更新完Varnish 4后的感觉，感觉貌似不如Varnish 3快速，也有可能是错觉，不过从数据上和测试上，确实不如版本3，虽说安全提高，但是一些功能也用不了了。 只能说是干掉版本号。。。希望Varnish 4以后能更给力一点。。。 如无必要，建议大家不必升级到Varnish 4。 当然也不是全然无优点的…
说起，明天就周六了，这个周末应该可以不用加班。。。也不想加班。 这星期以来，一直下暴雨，暴雨过后就是烈日，台风也不过如此，但是问题是没有台风。。。 有点不大明白天气。。。话说小时候，根本不会考虑所谓天气问题。。。 所以我发现，与人交谈，聊到天气，总是个共同话题的开端似的。。。每次说到天气…
最近在Nginx中配置自定义header，遇到一个问题，header name含下划线，会有错误出现。 查了半天wiki，又google，发现需要在conf的http段添加： underscores_in_headers on; 使其支持header name定义中包含下划线。 当然啦，你也可以用减号替代下划线符号，来避免这个问题。