个性化域名邮箱相关信息更新

早在刚开始申请自己的域名建立水景一页这个博客之后不久就配置了个性化域名邮箱。当时使用的是 Google 企业套件标准版,那时候还是免费的。但是时过境迁,很多个性化域名邮箱服务都开始收费了,所以更新一下知识储备 :-)

继续阅读全文

使用 ACL 控制网页服务器文件访问权限

ACL(Access Control Lists)可以用于方便的控制 Linux 系统中的文件访问权限。一个常见的应用情景是,对某个目录中的文件以及后来新建的文件,我们希望这些文件对某个用户组默认为可写入,用 ACL 控制就相对安全,且非常方便。

继续阅读全文

禁止网页被别的网站嵌套展示

最近检查 Google Webmaster 的时候发现很多链接地址错误。它们来自一些提供搜索服务但并不是我们常见的搜索引擎的网站。其中甚至有些网站的搜索结果并不会跳转到对应网站,而是将相应的网页通过 <frame> 方式嵌入到自己的网站来展示。可以通过 X-Frame-Options 来使这种方式失效,一是避免网页被人恶意使用,二是避免GW中的那些错误记录。

继续阅读全文

配置 SSH 服务以使用证书登录 Linux 服务器

通过 SSH(Secure Shell)登录 Linux 服务器常见的认证方式有密码和证书两种。从安全角度考虑,大家都推荐用证书登录。第一次在服务器上配置 SSH 使用证书登录,并制作证书然后登录成功还是费了不少力气。配置证书登录 SSH 的过程还挺复杂。

继续阅读全文