Nginx环境开启ssl后强制https 301全部指向www的方法

南猫 • 2019年11月21日 am10:13 • cj • 18 views

说明：之前说过LNMP环境配置SSL证书最简单教程和Nginx环境强制http 301跳转https的方法，可能有人强制http跳转到https://www.yourdomain.com后，会出现这样的情况，浏览器直接输入https://yourdomain.com跳转不到之前设置的https://www.yourdomain.com，相信很多强迫症的人会很不习惯，这可能之前只设置了80端口的跳转，没设置443端口，这里说下方法。

方法

找到Nginx配置文件nginx.conf文件，编辑。

server {                            
    listen 443 ssl;                            
    server_name southcat.net;
    rewrite ^(.*) https://www.southcat.net$1 permanent;
    ssl on;
    ssl_certificate /root/ssl.crt;       #你的ssl.crt文件地址
    ssl_certificate_key /root/ssl.key;   #你的ssl.crt文件地址
     }

或者：

server {                            
    listen 443 ssl;                            
    server_name southcat.net;
    return 301 https://www.southcat.net$request_uri;
    ssl on;
    ssl_certificate /root/ssl.crt;       #你的ssl.crt文件地址
    ssl_certificate_key /root/ssl.key;   #你的ssl.crt文件地址
     }

原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1567/

不妨点个广告再走嘛

Like (0)

南猫

0 0

一个免费、安全、稳定、高效的发卡系统：ZFAKA安装教程

« Previous 2019年11月21日 am7:46

Linux最常用的几个命令

Next » 2019年11月21日 pm9:25

CentOS/Ubuntu/Debian安装pip教程
1、CentOS系统CentOS 6.x 32位 rpm -ivh http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm yum install -y python-pip CentOS 6.x 64位 rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum install -y python-pip CentOS 7.x yum install epel-release yum install -y python-pip apt-get update apt-get install python-pip
南猫
cj 2020年1月21日 0 0 29 0
自制Windows10纯净版系统64位，无广告，无插件，运行流畅
特点集成OFFICE2016，默认不安装，系统部署后可自行一键安装，如不需要，删除C盘下GreenProgram文件夹内Office即可。基于原版Windows10企业版LTSB2016封装，非网上流传的母盘制作。自动kms激活，并添加入计划任务，永久激活，长期使用无忧。无应用商店，无小娜。操作更加接近于win7。补丁打到了2017年11月底。只做关闭不常用且占系统资源的服务，并不删除功能。所有关闭的功能可以手动再开启。默认安装全套vc运行库，dx，软件游戏运行无忧。针对机械硬盘进行优化，无需上固态即可系统流畅运行。集成百分浏览器（绿色版），火绒安全软件，迅雷极速版（绿色版），PotPlayer（绿色版），所有软件都是博主自用的优秀软件。集成驱动精灵单文件版。多余的我也不想说了。不要以体积论英雄，自己安装以后使用流畅才是真的。更新【2018年03月04日】更新系统内集成软件为最新版。更新WIN10系统补丁至2018年2月底。修复迅雷极速版无法边下边播。删除系统部署环节的KMS激活和OFFICE安装，用户开机后可自行一键安装。集成55R玩具，添加多张二次元壁纸。更多功能自己挖掘。下载 #WIN10安装工具合集链接:https://pan.baidu.com/s/1LFjNlPFdVV6verTWlOSZTA 提取码:4p3t 下载后请用hash核实文件信息，如果不符合请重新下载。文件: win10.gho 大小: 4269930336 字节修改时间: 2018年3月4日, 5:48:39 MD5: EF0281381CD21749469B7FC685D0D649 SHA1: 1124F154F38760BAC33902CCFAFAA0B6B702B175 CRC32: 22647CF4 文件: win10.wim 大小: 3761981073 字节修改时间: 2018年3月4日, 4:29:34 MD5: E4485DE2DB5112B8CEFD671A6BDF91DE SHA1: A4A557EFAA1E0A6D91177095BD870B35B1AB0513 CRC32: 8FE7129A 安装说明由于这次并没有集成万能驱动（win10自带的驱动已经能满足正常的日常生活需求），对于显卡驱动推荐amd/nvida官网下载，其他驱动使用桌面的驱动精灵安装。驱动精灵为单文件版，安装完成删除桌面文件即可。无线网卡建议事先下载网卡驱动后再还原安装。 WIM也为系统镜像文件，配合同目录下的PE安装器在PE环境下打开还原。安装视频教程：https://www.bilibili.com/video/av12601535/。
南猫
cj 2020年2月20日 0 0 19 0
可以满速下载百度云文件的工具：百度网盘下载器 v1.5.0
说明：这个软件就不过多介绍了，挺好用的，之前也分享了几个高速下载百度云文件的方法，参考：百度网盘不限速下载工具-dpdownload v2.1.3，利用IDM工具高速下载百度云大文件教程，博主是经常使用EagleGet下载器配合百度网盘直接下载助手来高速下载百度云文件，有兴趣的也可以试试。注意：软件暂时被作者关闭，已经不可使用，请使用百度下载助手+EagleGet或者IDM来高速下载百度网盘文件。更新【2018.01.16】近期百度进行了一系列的打击措施，使用第三方下载器有可能导致账号下载功能被禁用。在收到部分用户反映这个问题后已紧急把软件关停了，防止更多人受到影响。截图使用本地下载：PanDownload_v1.5.0.zip。 1、增加连接数默认使用16连接，在设置里可以修改，最大32连接（通过修改aria2配置可设置更大，注意链接数并不是越大越好）。 2、分享下载分享需要下载的文件 -> 打开分享链接 -> 下载（文件数量尽量控制在10个以内，太多的话容易出验证码）。3、打包下载选中文件夹或多个文件 -> 提取链接 -> 复制下载链接到迅雷等下载器进行下载（单个文件提取到的链接速度慢）。
南猫
cj 2020年2月12日 0 0 19 0
通过修改function文件来使WordPress网站加载速度更快
说明：WordPress由外国人开发的，使用了很多国外网站服务，比如Gravatar镜像、谷歌字体之类的，由于我们在国内，链接速度自然就慢了很多，有的还时不时的被墙，很影响使用，而且功能很强大，但是很多我们都不需要，这里我们可以通过修改function.php来精简WordPress，从而使网站速度变快。注意：WordPress加速的一个要点就是能不用插件就不要用插件，插件越多网站越慢。方法 function.php文件一般在正在使用的主题根目录。 1、禁用谷歌字体如果使用了WordPress默认的主题那么需要通过插件解决：Remove Open Sans font Link from WP core 如果是其他主题，添加： /** * WordPress 后台禁用Google Open Sans字体，加速网站 */ add_filter( 'gettext_with_context', 'wpdx_disable_open_sans', 888, 4 ); function wpdx_disable_open_sans( $translations, $text, $context, $domain ) { if ( 'Open Sans font: on or off' == $context && 'on' == $text ) { $translations = 'off'; } return $translations; } 2、替换Gravatar使用V2EX的Gravatar镜像来代替原来的，支持HTTPS。 function get_ssl_avatar($avatar) { $avatar = preg_replace('/.*\/avatar\/(.*)\?s=([\d]+)&.*/','<img src="https://cdn.v2ex.co/gravatar/$1?s=$2" class="avatar avatar-$2" height="$2" width="$2">',$avatar); return $avatar; } add_filter('get_avatar', 'get_ssl_avatar'); 3、强制jquery库文件底部载入将JS放到最后加载，有利于提高网站加载效率。 //强制jquery库文件底部载入 function ds_print_jquery_in_footer( &$scripts) { if ( ! is_admin() ) $scripts->add_data( 'jquery', 'group', 1 );...
南猫
cj 2019年10月18日 0 0 16 0
一个可以绑定多个OneDrive网盘的极简目录列表：OneList
说明：OneList以前介绍过，主要的特色就是解决了因OneDrive API抽风导致的很多问题，稳定性和访问速度都是不错的。不过由于使用Python写的，而Py单线程容易阻塞，响应不够迅速，刷新缓存时，Web端请求基本不可用，所以在整体性能上有点瑕疵。基于Golang的性能更好，效率更高，多盘并发缓存等众多好处，于是萌咖大佬就弃用Python版本，使用Golang重写了OneList，同时支持国际版、个人免费版(家庭版)、中国版(世纪互联)及多网盘绑定。截图更新【2020.01.09】修复内存占用过大。新增支持在线视频播放的移动端自适应主题。【2019.12.29】新增隐藏目录或者文件。直接跳过缓存，减少API调用。新增目录加密，支持不同目录不同账户密码。HTTP 401认证。【2019.12.28】新增搜索功能。功能支持国际版、个人免费版(家庭版)、中国版(世纪互联)。支持同时列出多个盘的目录。(要求每个盘的SubPath唯一) 支持文件夹内超过200个项目。支持后台自动刷新缓存。支持路径中含有特殊字符。数据储存在内存中，响应更加迅速。安装 Github地址：https://github.com/MoeClub/OneList/tree/master/Rewrite 1、授权认证点击右侧URL登录并授权，授权【国际版、个人版(家庭版)】、【中国版(世纪互联)】。授权后会获取一个localhost开头打不开的链接，这里复制好整个链接地址，包括localhost。 2、安装OneList #新建并进入OneList目录 mkdir /opt/OneList && cd $_ #64位系统下载 wget https://raw.githubusercontent.com/MoeClub/OneList/master/Rewrite/amd64/linux/OneList #32位系统下载 wget https://raw.githubusercontent.com/MoeClub/OneList//master/Rewrite/i386/linux/OneList #arm架构下载 wget https://raw.githubusercontent.com/MoeClub/OneList/master/Rewrite/arm/linux/OneList #给予权限 chmod +x OneList 3、使用命令 Usage of OneList: -a string // 初始化配置文件,添加新配置 Setup and Init auth.json. -bind string // 绑定IP地址(公网: 0.0.0.0) Bind Address (default "127.0.0.1") -port string // 绑定端口(HTTP:80) Port (default "5288") -s string // 设置 SubPath 项, 需要与 -a 一起使用. Set SubPath. [unique per account] (default "/") -c string...
南猫
cj 2019年11月13日 0 0 32 0
MinerGate：在Windows、Mac、Ubuntu、安卓手机上挖矿教程
说明：如今虚拟货币被炒的很厉害，导致很多人都去挖矿了，之前说过几个挖矿教程，参考：Windows一键傻瓜式免编译Monero矿机，并用CPU挖矿Monero，CentOS 7下莱特币（Litecoin）挖矿教程，今天再说个MinerGate，挖矿超简单，可以使用CPU或者GPU挖矿，支持挖很多矿，博主用来挖Monero试了下，最低提取额为0.1 XMR，可以直观查看收益，而且支持的系统多，适合各种人群。提示：最好别在VPS上挖矿，这样很快就会因为CPU长时间跑满会被停掉，个别商家会直接给你删掉。建议使用独立服务器，如果真想用VPS挖的，可以限制下VPS使用率后再挖，参考：Linux VPS通过安装CPULimit来限制CPU使用率。教程 1、在MinerGate注册账号官网注册：https://minergate.com/reg，需要使用代理，因为Google验证被Q。程序下载：https://minergate.com/downloads/gui。 2、Windows系统安装MinerGate挖矿适合32位系统：Minergate V5.20适合64位系统：Minergate V7.0安装简单，一路回车就行。安装完，打开软件，输入注册时的邮箱就可以开挖了。可以选择你需要挖的矿。3、MAC系统安装MinerGate挖矿需10.9以上、64位系统，软件下载：Minergate V7.0 4、Ubuntu系统安装MinerGate挖矿需16.04以上、64位系统。官方推荐Ubuntu下挖矿效率可以达到60%以上的效果，强烈推荐使用！运行命令： curl -L -o minergate-cli-release.deb https://minergate.com/download/deb-cli && dpkg -i minergate-cli-release.deb screen -S mine minergate-cli -user YOUR-EMAI -fcn+xmr 4 命令说明： YOUR-EMAI：你的注册邮箱 -fcn+xmr 3：用4个核挖FCN+XMR -bcn 2：用2个核挖BCN（可额外添加其他矿） 5、安卓手机安装MinerGate挖矿最新安卓版是2.4，本地下载：minergate.miner_2.4.apk 相关问题 1、使用机器的最高效率我自己的实验，CPU和GPU使用50%的资源，效果最好。 2、查看收益动态更新：https://minergate.com/internal 3、CPU和GPU算力查看http://monerobenchmarks.info/list.php
南猫
cj 2020年3月2日 0 0 38 0
通过Auth.log来查看VPS服务器是否被扫描和暴力破解
说明：很多人vps可能出现过被扫的情况，有的还被爆破了，这里提供下查看方法查看用密码登陆成功的IP地址及次数 grep "Accepted password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more 查看用密码登陆失败的IP地址及次数 grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more 更改默认端口 sed -i "s/Port .*/Port 你的端口/g" /etc/ssh/sshd_config #CentOS系统 service sshd restart #Debian/Ubuntu系统 service ssh restart
南猫
cj 2020年2月5日 0 0 18 0
Linux安装lrzsz后使用rz和sz命令来上传下载文件
说明：lrzsz是一款在linux里可代替ftp上传和下载的程序。有时候上传下载文件的时候比直接用FTP工具方便多了！ 1、安装lrzsz apt-get install lrzsz #debian或Ubuntu yum -y install lrzsz #Centos 2、rz和sz命令使用 rz #上传文件，去所需目录执行命令rz，会跳出文件选择窗口，选择好文件，点击确认即可。 sz #下载文件，去文件所在目录执行命令sz xx.zip，xx.zip即为文件名
南猫
cj 2019年11月13日 0 0 18 0
Nginx端口被异常占用导致无法启动的解决方法
说明：在安装LNMP一键包的时候，安装和启动Nginx的时候，会出现错误提示：Starting nginx: nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)，意思是Nginx的80端口被占用导致的。 1、检查80端口被哪个进程占用 fuser -n tcp 80 后面的数字即为进程号xx。 kill -9 xx #xx为前面所查到的进程号 /etc/init.d/nginx start #启动Nginx
南猫
cj 2020年1月2日 0 0 22 0
通过SSH使用Rsync同步两个VPS的文件
假设：A服务器为源服务器，B服务器为目标服务器，需要把A服务器数据同步到B服务。 1、使用SSH登录A服务器，创建无密码的公共SSH keys ssh-keygen -f ~/.ssh/id_rsa -q -P "" cat ~/.ssh/id_rsa.pub 得到公共SSH key，似如下代码： ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyISE0v+WzNz4kNcyoVGdcuVKamoq8GbEE/jFefWu47urdYEGuowb6Dt+nJl9ZoaSGNknkoUrzICKbxA0NFsJZL4GrRRAsI54UKo5ggUWek17ald1KmohfezF5BJ8DiPPcq5sZmtg18L6uhMk7sQuwMpUTpuy7YQtuGi2xz9Xh+E/mt7+JNGmI6NsqifTd7SIUNCR5lHd/VVTdNxTAArO8vffuNn5GCenBlfilugKGlehcdV7dJTYXwPtuSdTTocwDBYHTPVtTVBmtpG0882QMr7J2iOpIA2jTNl7jY5mUfV+SYOlcRMSlxhs2W/rtfcytSdv4m8hjwSTQANF1xtSxQ== root@weilai 2、使用SSH登录B服务器创建authorized_keys文件，存储A服务器的公共SSH key。如果没有authorized_keys文件，则创建此文件。 mkdir ~/.ssh chmod 0700 ~/.ssh touch ~/.ssh/authorized_keys chmod 0644 ~/.ssh/authorized_keys 编辑authorized_keys文件： vi ~/.ssh/authorized_keys，按i，粘贴A服务器的公共SH key，之后按esc，:wq保存退出。 3、实战，同步文件把A服务器（108.55.22.33） /home/wwwroot/xx.zip 同步到 B服务器（104.33.22.11）同样目录下。使用SSH登录A服务器（108.55.22.33）： rsync -avz -e "ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null" --progress /home/wwwroot/xx.zip 104.33.22.11:/home/wwwroot/
南猫
cj 2019年11月1日 0 0 21 0

Nginx环境开启ssl后强制https 301全部指向www的方法

方法

相关推荐