上线挺长一段时间了，一直在重构代码，懒得写文章，作为博客来说有点本末倒置了。 看来我更喜欢写代码，而不是写文字了。 网站系统变更路线： wordpress 和 typecho 之间选择了后者来搭建 设置了 maupassant 皮肤 修改代码和样式，去除了 rss 等我不想要的功能 文章、评论等做了全站缓存 加入了图片、视频处理 推倒一切，用 yaf 重写了整站 2017-05-19
建站之 redis 纯内存运行 mysql 做永久存储，redis 做缓存。所以将 redis 设置为纯内存运行，减少开销。 编辑 /etc/redis/redis.conf，修改下列几项 #注释掉 save 项 #save 900 1 #save 300 10 #save 60 10000 #设置最多 1G 内存 maxmemory 1GB maxmemory-policy volatile-lru appendfsync no 2017-05-19
建站之 yaf 框架 用 yaf 框架重新开发了整站。 ubuntu 下安装命令： sudo apt-get install php7.0-dev sudo pecl install yaf 修改php.ini，追加内容 [yaf] extension=yaf.so yaf.use_namespace=1 yaf.environ=develop 2017-05-17
建站之动态密码 为了安全，后台登录增加了动态密码。基于 GoogleAuthenticator 实现。 用法很简单，看 github 说明即会。 创建二维码时需要翻墙访问 google。 2017-05-05
建站之防盗链 防止图片、视频等资源被盗链，nginx vhost 配置如下 location ~ .*\.(gif|jpg|jpeg|png|bmp|zip|mp4|webm)$ { valid_referers none *.dujun.io dujun.io; if ($invalid_referer) { rewrite ^/ https://cdn.dujun.io/image/403.png; } } 要点：需要增加 none 参数，否则低版本 iPhone 等唤起系统原生播放器来播放视频的情况会被误伤。 2017-05-04
建站之 CSP Content Security Policy，简称 CSP，定义页面可以加载哪些资源，增强安全性。 我的配置如下 add_header Strict-Transport-Security "max-age=31536000"; add_header X-Frame-Options deny; add_header X-Content-Type-Options nosniff; add_header X-XSS-Protection '1; mode=block'; add_header Content-Security-Policy "default-src https: 'self'; script-src https: 'self' 'unsafe-inline' 'unsafe-eval' https://cdn.dujun.io; style-src https: 'self'... 2017-05-04
建站之 HTTPS 本站部署了全站 https，基于 Let's Encrypt 提供的免费证书方案。 在 Ubuntu 中部署 安装 letsencrypt sudo apt-get install letsencrypt 生成证书 当前服务器 ip 必须是目标域名 dns 中。 必须先停止 nginx / apache 等服务。 按照屏幕指示操作，填写邮箱等信息。 sudo letsencrypt certonly --standalone -d dujun.io 生成的证书文件在 /etc/letsencrypt vhost 配置 listen 443 ssl; server_name dujun.io www.dujun.io; ssl_certificate /etc/letsencrypt/live/dujun.io/fullchain.pem; ssl_certificate_key /etc/... 2017-05-04