nginx配置禁止访问目录或禁止访问目录下的文件

某些网站系统需要用户上传图片等文件到某些目录下,难免程序有些漏洞,导致用户上传了php、cgi等等可执行的文件,导致网站陷入非常为难的境地. 此时我们可以通过nginx来禁止用户访问这些目录下的可执行文件。如果不禁止,nginx会直接去下载web目录下文件,如果有配置文件,并可以直接暴露一些配置文件源代码。测试时要清理浏览器缓存,浏览器会缓存下载的文件。如果有类似配置文件,建议不要放在web目录下,会更加安全。

阅读全文

【code-server入门】code-server配置教程适配所有平台

code-server 官方教程中对于配置项讲的比较深入,包含了证书生成和nginx配置,但是实际使用的时候并不需要这么复杂,有关证书的内容用了通配符证书一次性生成好,有关配置项往往也有通用配置,仅需要调整少量内容即可。

阅读全文

jenkins + docker + nodejs + webhooks 配置自动化CICD流程

有时我们不希望使用流行的travsci或者circleci来配置自动化CI/CD,或者内网项目使用jenkins来作为自动化CI/CD的工具

如果要使用jenkins的jenkinsfile,您需要创建pipline,在配置选项中,您将看到jenkinsfile

您可以指定好您的代码仓库后,在脚本路径中配置您的脚本相对于仓库的路径

阅读全文

jenkins提示使用java11版本

一般情况下我们使用java8来运行我们的项目,但有时候会遇到项目需要使用其他版本的java来运行,jenkins就是其中之一。

阅读全文

Jenkins 提示私钥格式错误 invalid format

有关安装步骤,请直接参阅官方文档

在创建jenkins自动化任务的时候,提示私钥格式错误

1
2
3
stderr: Load key 
"C:\\Users\\JE~1\\AppData\\Local\\Temp\\ssh2142299850576289882.key": invalid format
git@bitbucket.org: Permission denied (publickey).
阅读全文