关于Caddy、PHP、SQLite

关于Caddyfile配置

一定要在开头位置设置一个域名跳转redir，否则可能导致不能正常申请SSL证书。

PHP无法连接Sqlite3数据库

可能是网站目录或数据库文件没有写入权限。

    chmod 777 /usr/share/nginx/html
    chmod 666 /usr/share/nginx/html/database/test.db 

在Caddy里添加PHP后，执行PHP代码提示File Not Found，看日志输出Primary script unknown

网站所在目录没有写入权限，比如放在了/root下。

把网站目录移到一个有权限的位置，如：/var/www 就行了。

测试数据库连接

<?php
   class SQLiteDB extends SQLite3
   {
      function __construct()
      {
         $this->open('phpdb.db');
      }
   }
   $db = new SQLiteDB();
   if(!$db){
      echo $db->lastErrorMsg();
   } else {
      echo "Yes, Opened database successfully\n";
   }
?>

iptables 防火墙

安装iptable iptable-services

yum install -y iptables
yum update iptables 
yum install iptables-services

配置

#查看iptables现有规则
iptables -L -n
#先允许所有,不然有可能会杯具
iptables -P INPUT ACCEPT
#清空所有默认规则
iptables -F
#清空所有自定义规则
iptables -X
#所有计数器归0
iptables -Z
#允许来自于lo接口的数据包(本地访问)
iptables -A INPUT -i lo -j ACCEPT
#开放22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#开放21端口(FTP)
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#开放80端口(HTTP)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#开放443端口(HTTPS)
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#允许ping
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
#允许接受本机请求之后的返回数据 RELATED,是为FTP设置的
iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT
#其他入站一律丢弃
iptables -P INPUT DROP
#所有出站一律绿灯
iptables -P OUTPUT ACCEPT
#所有转发一律丢弃
iptables -P FORWARD DROP

保存配置

service iptables save

开启iptables服务

#注册iptables服务
systemctl enable iptables.service
#开启服务
service iptables start 
#查看状态
service iptables status

参考文献

CentOS7安装iptables防火墙

关于配置FCM for Mojo-WebQQ

• 如果在启动时执行npm start提示在@INC找不到Webqq.pm（原句不记得了2333），则去Mojo-WebQQ主页下载源码，然后把其中的/lib/Mojo解压缩传送到/usr/local/share/perl5/Mojo即可。
• 如果在启动时提示IO::Socket::SSL 2.009+ required for TLS support，则先Ctrl+C结束程序，然后在shell状态下输入cpan进入cpan命令状态，输入install IO::Socket::SSL更新模块，中途可能会问是否test，可以no，完成后exit退出，再次启动FCM即可。