SELinux 故障的排除

虽然SELinux十分难用,经常是出了问题找半天找不到原因,后来一看/var/log/message才发现是SELinux的Policy阻止了。相比于网上说的遇到问题直接就setenforce 0将SELinux设置成Passive模式,或者说直接Disable掉SELinux,找到问题所在才是更可取的做法。毕竟SELinux虽然设计得反人类,但是出发点却是为了更加安全。对于一些常见的应用场景,完全可以将其启用以增强安全性。

继续阅读SELinux 故障的排除

Nginx 配置中的误区与常见错误

最近有感于Nginx配置中的陷阱,以及网上搜出来的大多数Nginx配置的不靠谱,特地翻译了这篇官方WIKI上的文档,用于提醒自己。当然翻译时间仓促,其中难免有疏漏和与原文相比不准确的地方,如果英文能力足够最好阅读原文。

继续阅读Nginx 配置中的误区与常见错误