本站特性

2016-12-11

本站启用了更加安全的 HTTPS 协议，以 Nginx 作为主站的 Web Server。本站的博客基于开源的 Hexo 搭建，运行于 NodeJS 环境，本站的维基运行于 PHP 环境，数据库采用开源的 MySQL，内存缓存服务器采用 Redis 。

更新说明

2018.07.26：图片支持 img0 和 img1 多域名。
2018.07.04：科学使用 Disqus。
2018.06.22：增加二维码服务。
2018.04.20：404 访问日志增加黑名单。
2018.02.12：兼容迁移 Hexo 之前的文章 URL。
2018.01.06：接入 Cloudflare 提供的免费 CDN。
2017.12.16：搭建 ELK 集中式日志平台。
2017.12.09：Hexo 结合 Webhook 支持自动发布。
2017.09.23：增加使用 Supervisor。
2017.09.10：升级 Nginx 并增加 Lua 模块。
2017.09.02：增加使用 Gearman 分布式任务系统。
2017.08.18：增加使用 RabbitMQ，见这里。
2017.08.12：修改 Nginx 配置。
2017.08.11：增加使用 Elasticsearch，见这里。
2017.06.17：使用 GoAccess 分析日志，见这里。
2017.05.03：启用 Composer 私有镜i像仓库。
2017.04.06：增加 Solr 支持，见 Solr Admin。
2017.03.01：博客迁移到 Hexo。
2017.02.10：将 Nginx 配置增加限制恶意IP访问。
2017.02.07：增加 Nginx 配置，防止其他域名恶意解析到本服务器。
2017.01.20：增加使用 MongoDB，运行于 Docker 环境，见这里。
2017.01.18：增加使用 Docker。
2017.01.16：将 Nginx 配置增加防盗链。
2017.01.14：统一流量入口，Nginx 配置主站域名重定向到 www.fanhaobai.com。
2017.01.12：增加使用 Robots，协议文件 robots.txt ，网站地图文件 XML格式。
2016.12.13：增加多少评论的用户头像，将 HTTP 代理为 HTTPS，见这里。
2016.12.11：将主站博客迁移到 FireKylin。
2016.12.08：增加使用 HTTPS。
2016.12.07：增加使用 NodeJS。

配置信息

Nginx配置

主配置——nginx.conf

user www www;
worker_processes  4;
error_log  /data/logs/error.log;
#worker_rlimit_nofile 655350;

events {
    use epoll;
    worker_connections 2048;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #日志格式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" "$request_body"';
    access_log /data/logs/$server_name.access.log main;
    
    index index.html index.php;
    #错误页面
    error_page  404 500 502 503 504 /404.html;
    #关闭错误页面的nginx版本号
    server_tokens off;
    sendfile        on;
    #tcp_nopush      on;
    keepalive_timeout  65;
    client_max_body_size 10m;
    fastcgi_temp_file_write_size 128k;
    fastcgi_intercept_errors on;
    charset utf-8;    
    #开启gzip 
    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 16 64k;
    gzip_http_version 1.1;
    gzip_comp_level 6;
    gzip_types text/plain application/x-javascript text/css application/xml application/json text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary on;
    #https配置,全站同一个证书
    ssl_certificate /data/ssl/chained.pem;
    ssl_certificate_key /data/ssl/domain.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA;
    ssl_session_cache shared:SSL:50m;
    ssl_dhparam /data/ssl/dhparams.pem;
    ssl_prefer_server_ciphers on;
    resolver                   114.114.114.114 valid=300s;
    resolver_timeout           10s;
    #proxy设置
    proxy_connect_timeout  2s;
    proxy_read_timeout     2s;
    proxy_redirect off;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
    proxy_temp_path   /home/www/temp;
    proxy_cache_path  /home/www/cache levels=1:2 keys_zone=cache_one:50m inactive=2h max_size=10g;
    #限流
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
    #加载lua文件和库
    lua_package_path '/usr/local/include/luajit-2.0/lib/?.lua;;';
    lua_package_cpath '/usr/local/include/luajit-2.0/lib/?.so;;';

    include        vhost/*.conf;
    
    #防止恶意解析
}

共有配置——common

if ($http_user_agent ~ "DNSPod") {
    return 200;
}

#https证书申请使用,不再往下匹配
location ^~ /.well-known/acme-challenge/ {
    alias /data/html/challenges/;
    try_files $uri = 404;
}

#网站地图地址
location ~ /sitemap|map\.(html|xml)$ {
    expires off;
}

#二维码
location ~ \.php {
    root /data/html/pro;

    fastcgi_pass  127.0.0.1:9000;
    fastcgi_split_path_info ^(.+\.php)(.*)$;
    fastcgi_param PATH_INFO $fastcgi_path_info;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
    
    #30天失效
    expires 30d;
}

#防止图片盗链,1天的过期时间
location ~ .*\.(jpg|jpeg|gif|png|bmp|swf|fla|flv|mp3|ico|js|css)$ {
    access_log   off;
    expires      1d;
    
    valid_referers none blocked *.fanhaobai.com server_names ~\.google\. ~\.baidu\.;
    if ($invalid_referer) {
        return  403;
    }
}

主站——www.conf

server {
    listen 443;
    server_name fanhaobai.com www.fanhaobai.com;
    #https配置
    ssl on;
    root  /data/html/hexo/public;

    #fanhaobai.com重定向到www.fanhaobai.com
    if ($host ~ ^fanhaobai.com$) {
        return 301 https://www.fanhaobai.com$request_uri;
    }
    
    #豆瓣代理
    location ~ ^/douban/(.*)$ {
	proxy_set_header Host img3.doubanio.com;
	proxy_set_header Referer https://book.douban.com;
        proxy_pass       http://img3.doubanio.com/$1;
        expires max;
    }
    
    #404特殊页面日志排除
    location ~ /404.html {
        if ($request_uri ~* '/(file/upload)|jianshu|hangqing|qinghua|script|lib|pifa|(apple\-touch)|(wp\-login))' {
            access_log           off;
        }
    }

    include vhost/common;
    include vhost/rewrite;
}
 
server {
    #https认证使用
    listen 80;
    access_log off;
    server_name fanhaobai.com www.fanhaobai.com;

    include vhost/common;
    if ($request_uri !~ '(sitemap|map\.html|xml)|(robots\.txt)') {
        #重定向到https
        return    301  https://www.fanhaobai.com$request_uri;
    }
    include vhost/rewrite;
}

主站——rewrite

为了兼容迁移 Hexo 之前文章的 URL，增加以下重写规则：

rewrite ^/2017/08/solr-insatll(.*) /2017/08/solr-install$1 permanent;
rewrite ^/2017/11/elk(.*) /2017/12/elk$1 permanent;
rewrite ^/post/upgrade-gcc-4.8(.*) /2016/12/upgrade-gcc$1 permanent;
rewrite ^/post/linux-version(.*) /2016/07/linux-version$1 permanent;
rewrite ^/post/nodejs-install(.*) /2016/12/nodejs-install$1 permanent;
rewrite ^/post/docker-install(.*) /2017/01/docker-install$1 permanent;
rewrite ^/post/firekylin(.*) /2016/12/firekylin$1 permanent;
rewrite ^/post/mongo-docker-install(.*) /2017/01/mongo-docker-install$1 permanent;
rewrite ^/post/iptables(.*) /2017/02/iptables$1 permanent;
rewrite ^/post/ajax-cookie(.*) /2016/12/ajax-cookie$1 permanent;
rewrite ^/post/recover-file(.*) /2016/05/recover-file$1 permanent;
rewrite ^/post/redis-install(.*) /2016/08/redis-install$1 permanent;
rewrite ^/post/robots(.*) /2017/01/robots$1 permanent;
rewrite ^/post/update-sitemap(.*) /2017/01/update-sitemap$1 permanent;
rewrite ^/post/ssh-safely-use(.*) /2016/08/ssh-safely-use$1 permanent;
rewrite ^/post/nginx-error-log(.*) /2017/01/nginx-error-log$1 permanent;
rewrite ^/post/win10-vm-network(.*) /2016/02/win10-vm-network$1 permanent;
rewrite ^/post/lock-ip(.*) /2017/02/lock-ip$1 permanent;
rewrite ^/post/reward(.*) /2017/02/reward$1 permanent;
rewrite ^/post/letsencrypt(.*) /2016/12/lets-encrypt$1 permanent;
rewrite ^/post/linux-tool-website(.*) /2017/02/linux-tool-website$1 permanent;
rewrite ^/rss /atom.xml last;
rewrite ^/map /sitemap.xml last;

维基——wiki.conf

server {
    listen 443;
    server_name wiki.fanhaobai.com;
    ssl on;
    root  /data/html/wiki;
    
    try_files $uri $uri/ @rewrite;
    location @rewrite {
        if (!-e $request_filename) {
           rewrite  ^(.*)$  /index.php?s=$1  last;
           break;
        }
    }
    location ~ \.php {
        fastcgi_pass  127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_split_path_info ^(.+\.php)(.*)$;
        fastcgi_param PATH_INFO $fastcgi_path_info;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }

    include vhost/common;
}

ES——es.conf

server {
    listen 80;
    server_name es.fanhaobai.com;
    #携带es服务地址
    location = / {
        rewrite . /head/?base_uri=http://$server_name permanent;
    }
    #es-head
    location ~ ^/head/ {
        rewrite ^/head/(.*)$ /$1 break;
        proxy_pass http://127.0.0.1:9100;
    }
    #es服务
    location / {
        #使用Lua做访问权限控制
        set $allowed '115.171.226.212';
        access_by_lua_block {
            if ngx.re.match(ngx.req.get_method(), "PUT|POST|DELETE") and not ngx.re.match(ngx.var.request_uri, "_search") then
            start, _ = string.find(ngx.var.allowed, ngx.var.remote_addr)
                if not start then
                    ngx.exit(403)
                end
            end
        }
        proxy_pass http://127.0.0.1:9200$request_uri;
    }
}

防止域名恶意解析

server {
    listen 80 default_server;
    server_name _;
    #引流到www.fanhaobai.com
    return 302  https://www.fanhaobai.com;
}

限制恶意IP访问

为了保证站点安全可靠，本站开启了恶意 IP 的访问限制，详情见这里。

站点SEO

Robots文件

User-agent: *
Disallow: /404.html
Disallow: /categories
Sitemap: http://www.fanhaobai.com/map.xml

站点地图

本站站点地图文件 XML格式，并部署为自动更新。

SEO专题文章 »