Архив рубрики: Публикации

Мультидоменная переадресация (+ с www +на кириллических доменах) на nginx

Т.к. большинство моих и клиентских сайтов на wordprss даже в 2019 году работает на сервере под управлением Ubuntu + nginx + apache + php mpm-itk, и многие из них не имеют до сих пор правильной переадресации с www на домен без www (или наоборот), а так же на некоторых сайтах есть по несколько доменов, а некоторые клиентские сайты содержат до 5 дополнительных доменов, которые просто созвучны, а какие-то ещё и имеют кириллическую версию или наоборот, то правильным было бы настроить таки переадресацию и не средствами .httaccess (от apache я планирую избавиться после переноса всех старых сайтов на новый сервер под ubuntu 18.04, который настраиваю на текущий момент). Ну так вот, когда-нибудь я может перепишу и эту статью, а пока:




Если вам нужно сделать переадресацию с дополнительных доменов, с www на основной домен, то вот вам образец конфигурации nginx, который я использую сам:




Открываем файл конфигурации вашего сайта:




sudo nano /etc/nginx/sites-available/YOURDOMAIN




Далее добавляем в самое начала файла пару строчек:




server {
     listen 80;
     server_name *.YOURDOMAIN.ru YOURDOMAIN2.ru *.YOURDOMAIN2.ru xn----9sbkenr8bkrs.xn--p1ai *.xn----9sbkenr8bkrs.xn--p1ai;
     return 301 http://YOURDOMAIN.ru$request_uri;
 }

далее ваши стандартные настройки:

 server {
 listen 80;
 server_name YOURDOMAIN.ru;
 server_tokens off;
....
}




После чего сохраняем и обновляем конфигурацию nginx без перезагрузки командой:




sudo service nginx reload




Думаю, что вам и без этого комментария понятно, что мы делаем переадресацию с параметрами на YOURDOMAIN.ru




Переадресовываем мы с кириллического домена и ЛЮБОГО ЕГО ПОДДОМЕНА хуб-лидсец.рф, указав его punycode версию:




xn—-9sbkenr8bkrs.xn--p1ai *.xn—-9sbkenr8bkrs.xn--p1ai




Так же мы делаем переадресацию с ЛЮБОГО ПОДДОМЕНА YOURDOMAIN.ru (за исключением самого домена) при помощи:




*.YOURDOMAIN.ru




Так же мы делаем переадресацию с ЛЮБОГО ДОМЕНА И ПОДДОМЕНА YOURDOMAIN2.ru при помощи:




YOURDOMAIN2.ru *.YOURDOMAIN2.ru




Так же вы можете добавить SSL, думаю, что допишу это чуть позже, но это не точно 🙂



2019-04-21T01:23:28
wordpress

Отправка файлов со смартфона Android на Windows 10 с помощью Bluetooth

Хотя в наши дни сети Wi-Fi и облачное хранилище являются обычным явлением, вы все равно можете оказаться в ситуации, когда вы не можете использовать их для отправки файлов со смартфона Android на ноутбук или планшет под управлением Windows 10. Что вы можете сделать, если у вас нет USB-кабелей? Ответ заключается в отправке файлов со смартфона Android на ноутбук Windows 10 с помощью Bluetooth. Хотя это не так просто, как хотелось бы, но и не слишком сложно. Вот как можно передавать файлы с устройств Android на устройства Windows 10 с помощью Bluetooth.

Шаг 1. Соедините свой смартфон Android с ноутбуком или планшетом с Windows 10

Сначала включите Bluetooth на смартфоне Android и ноутбуке с Windows, а затем соедините их вместе. Если вы не знаете, как это сделать, выполните действия, описанные в этом руководстве: подключите смартфон Android к ноутбуку с Windows 10 (планшет или ПК) с помощью Bluetooth.

Шаг 2. Подготовьте Windows 10 для приема файлов по Bluetooth

Чтобы получить файл на свой компьютер с Windows 10 со смартфона Android, вы должны сначала сообщить Windows 10, что вы собираетесь это сделать. Как и все остальное в Windows, вы можете сделать это несколькими способами. Один из способов — через приложение «Настройки»: запустить его, а затем перейти на «Устройства».

В категории «Устройства» перейдите к «Bluetooth и другим устройствам», а затем прокрутите вниз в правой части окна, пока не найдете ссылку «Отправлять или получать файлы по Bluetooth». Как только вы это сделаете, щелкните или нажмите на него, и откроется мастер передачи файлов Bluetooth.

Откроется мастер передачи файлов Bluetooth . Это дает вам две опции: «Отправить файлы» или «Получить файлы». Зная, что вы хотите отправить некоторые файлы со своего смартфона Android, вы должны выбрать «Получить файлы».

Затем мастер передачи файлов Bluetooth сообщает, что Windows 10 «ожидает подключения».

Вы можете перейти к следующему разделу этого учебника, в котором описаны другие методы выполнения шага 2 этого учебника.

Бонус: альтернативы для шага 2

Вы также можете открыть тот же мастер и подготовить Windows 10 для приема файлов по Bluetooth, щелкнув правой кнопкой мыши значок Bluetooth в области уведомлений на панели задач. В контекстном меню выберите «Получить файл».

Наконец, третий быстрый способ запустить мастер передачи файлов Bluetooth на любом ПК с Windows — это использовать окно «Выполнить» (нажмите Win + R на клавиатуре), введите fsquirt.exe и нажмите или коснитесь OK.

Теперь пришло время отправлять нужные файлы со смартфона Android на ноутбук с Windows 10.

Шаг 3. Обмен файлами со смартфона Android с Windows 10 через Bluetooth

На смартфоне Android выберите файлы, которые вы хотите передать, и нажмите «Поделиться». Вы можете сделать это из любого приложения, которое может открыть файлы, которые вы хотите отправить. Например, вы можете выбрать и поделиться фотографиями с помощью приложения Google Photos, а также приложения Галерея. Точно так же вы должны иметь возможность обмениваться документами с помощью приложения «Файлы», а также из папки «Загрузки», если они там хранятся.

Независимо от того, какое приложение вы используете, выберите файлы, которые вы хотите передать, и нажмите кнопку «Поделиться». Например, в Google Фото кнопка «Поделиться» выглядит следующим образом.

После того, как вы нажмете кнопку «Поделиться», ваш смартфон Android должен спросить, с кем или как поделиться файлами, которые вы выбрали. Прокрутите список доступных вариантов и выберите Bluetooth.

Ваш смартфон Android должен позволять вам выбирать, на какое устройство Bluetooth вы хотите отправлять файлы. Нажмите на свой компьютер с Windows 10 или устройство.

Это все, что вам нужно сделать на вашем смартфоне Android. Теперь пришло время вернуться к Windows 10.

Шаг 4. Получите файлы в Windows 10 и выберите, где их сохранить

На ПК или устройстве с Windows 10 передача по Bluetooth должна начаться автоматически. Вам просто нужно подождать, пока все файлы будут переданы.

После того, как все файлы будут получены Windows 10, вы увидите сводку. Вас также спросят о месте, где вы хотите сохранить полученные файлы. Оставьте папку по умолчанию или нажмите на Обзор, чтобы выбрать новое местоположение, если это то, что вы хотите. Когда закончите, нажмите или нажмите Готово.

Это оно! Файлы, отправленные через Bluetooth со смартфона Android, теперь доступны в Windows 10.

Используете ли вы Bluetooth для отправки файлов со смартфона Android на ноутбук с Windows 10?

Нам любопытно, если люди все еще делают это. Это несколько запутанный способ отправки файлов в период, когда сети Wi-Fi и облачное хранилище распространены. Вы все еще отправляете файлы через Bluetooth? При каких обстоятельствах ты это делаешь? Кроме того, не стесняйтесь поделиться советом или задать любые вопросы, которые могут у вас возникнуть, в разделе комментариев ниже.

https://www.youtube.com/watch?v=b8dMRlozddY



2019-04-20T19:14:19
Вопросы читателей

Перевод сайтов на шифрованное подключение https/ssl. Получение сертификата от Let’s Encrypt и установка/настройка nginx. + автообновление при помощи certbot на Ubuntu 18.04 LTS

Для начала нам нужно установить certbot:




sudo apt install python-certbot-nginx




Теперь Certbot готов к использованию, но для того, чтобы он мог настроить SSL для Nginx, нам сперва необходимо проверить кое-какие настройки Nginx.




Шаг 2 — Проверка настроек Nginx




Certbot должен иметь возможность найти корректный серверный блок в вашей конфигурации Nginx для того, чтобы автоматически конфигурировать SSL. Для этого он будет искать директиву server_name, которая совпадает с доменным именем, для которого вы запросите сертификат.




Если вы следовали инструкциям по настройке серверного блока в руководстве по установке Nginx, у вас должен быть серверный блок для вашего домена по адресу /etc/nginx/sites-available/example.com с уже правильно настроенной директивой server_name.




Для проверки откройте файл серверного блока в nano или любом другом текстовом редакторе:




 sudo nano /etc/nginx/sites-available/example.com




Найдите строку с server_name. Она должна выглядеть примерно так:




...
server_name example.com www.example.com;
...




Если она выглядит таким образом, закройте файл и переходите к следующему шагу.




Если она не выглядит так, как описано выше, обновите директиву server_name. Затем сохраните и закройте файл, после чего проверьте корректность синтаксиса вашего конфигурационного файла командой:




 sudo nginx -t




Если вы получили ошибку, откройте файл серверного блока и проверьте его на наличие опечаток или пропущенных символов. После того, как ваш конфигурационный файл будет проходить проверку на корректность, перезагрузите Nginx для применения новой конфигурации:




sudo service nginx reload




Теперь Certbot может находить и обновлять корректный серверный блок.




Далее обновим настройки файрвола для пропуска HTTPS трафика.




Настраиваем certbot:




sudo certbot certonly




После чего вы увидите следующее сообщение:




Saving debug log to /var/log/letsencrypt/letsencrypt.log
How would you like to authenticate with the ACME CA?
1: Nginx Web Server plugin - Alpha (nginx)
2: Spin up a temporary webserver (standalone)
3: Place files in webroot directory (webroot)
Select the appropriate number [1-3] then [enter] (press 'c' to cancel):




Выбираем 3 (Place files in webroot directory (webroot)) вариант.




После чего нас попросят ввести наш e-mail. Она будет отображаться во всех установленных сертификатах:




your@eeee.mail




После этого вас просят прочитать соглашение и либо принять его или отклонить.




Согласшамся и нажимаем A -agree




После чего вас просят подписаться или не подписаться на рассылку от Let’s Encrypt:




Would you be willing to share your email address with the Electronic Frontier Foundation, a founding partner of the Let's Encrypt project and the non-profit organization that develops Certbot? We'd like to send you email about EFF and our work to encrypt the web, protect its users and defend digital rights.
(Y)es/(N)o:




Согласшамся и нажимаем Y -yes или отказываемся и нажимаем N -no




После чего нас просят ввести домен/ы, разделенные запятыми, пробелами или /. Отказываемся, вписав C.




Получение сертификата для домена sitename.ru




certbot certonly -d sitename.ru -d www.sitename.ru




Последние версии certbot автоматически создают задание для
автообновления сертификатов по крону: /etc/cron.d/certbot либо с использованием системного таймера systemctl list-timers и создавать его самому не нужно!




и создавать его самому не нужно!




Оригинал используемой статьи: https://www.digitalocean.com/community/tutorials/nginx-let-s-encrypt-ubuntu-18-04-ru




Проверить правильность настройки https можно на сайте: https://www.ssllabs.com/ssltest/index.html



2019-04-20T02:35:10
Настройка web сервера

Серия статей о переносе сайтов на wordpress (и не только) на https/ssl.

Маленькая метка-заметка о проблеме переноса сайта на wordpress, которая возникла у меня сегодня.




Перенеся на https уже несколько сайтов, я успел набить руку, но сегодня я столкнулся с проблемой при переносе сайта на wordpress. Хоть перед переносом я и почитал пару статей и даже посмотрел пару видеороликов о возможных проблемах, но интернет не готовил меня к тому, что после получения сертификата, установки его на NGINX, изменения путей в админке и базе WP я увижу прекрасную циклическую перезагрузку главной страницы сайта. При этом я не мог зайти и в админку сайта и «почему-то» в исходном коде страницы авторизации wordpress я продолжал видеть кучу путей http://, а не https:// и вели они на стандартные файлы wordpres, т.е. это была не проблема моей темы или какого-либо плагина.




Вместо загрузки главной страницы сайта wordpress я видел ошибку:




ERR_TOO_MANY_REDIRECTS




Немного погуглив я осознал, что проблема оказалась в том, что у меня помимо nginx и php на сервере крутится ещё и apache, а wordpress, в свою очередь проверяет возможность работы по https протоколу через наличие переменной $_SERVER[‘HTTPS’], которая оказалась пустой в моем случае.




В этих ваших интернетах рекомендовали прописать в самое начало файла(на следующую строку после<?php ) wp-config.php следующую строку:




 $_SERVER['HTTPS'] = 'on';




Вписал, проверил и: о, чудо! Заработало!




Но я решил, что это очередной костыль, которым пользоваться я не желаю, и проблемы в настройке web-server’a, который к счастью был моим и изменения конфигурации я мог вносить как пожелаю.




В итоге я наше решение, которое на первый взгляд не каждому приходит на ум в первые пять секунд мышления ))




Я удалил $_SERVER[‘HTTPS’] = ‘on’; из wp-config.php, ведь это не более, чем костыль.




После чего в конфигурационный файл вашего сайта в nginx нужно внести следующую строку (если она отсутствует).




sudo nano /etc/nginx/sites-available/YourDomain.ru
YourDomain.ru - домен вашего сайта или его конфигурационный файл




В секцию servers -> loaction /




proxy_set_header X-Forwarded-Proto $scheme;




После чего он стал выглядеть примерно следующим образом:




…
 location /
         {
                 proxy_pass http://127.0.0.1:8080/;
                 proxy_set_header X-Forwarded-Proto $scheme;
                 proxy_set_header X-Real-IP $remote_addr;
                 …
         }
 }




После чего нужно не забыть перезагрузить nginx:




sudo service nginx restart




Далее я полез в консоль сервера и включил модуль setenvif:




sudo a2enmod setenvif




Но простого включения этого модуля в нашем случае оказалось недостаточно, пришлось ещё отредактировать файл: /etc/apache2/mods-enabled/setenvif.conf




sudo nano /etc/apache2/mods-enabled/setenvif.conf




После чего нужно вписать в него (я вписал в самое начало файла) следующие строки:




<IfModule setenvif_module>
    SetEnvIf X-Forwarded-Proto https HTTPS=on
</IfModule>




Можно же вписать и иначе:




После 
<IfModule mod_setenvif.c>
Вписываем
        SetEnvIf X-Forwarded-Proto https HTTPS=on




Сохранил изменения и перезагрузил веб-сервер apache2 командой:




sudo service apache2 restart




Всё. Проблема переноса wordpress на https, которая возникала из-за того, что в связке Nginx + Apache в переменной $_SERVER в PHP отсутствует параметр HTTPS, а переменная SERVER_PORT равна 80.



2019-04-19T14:22:27
wordpress

Зачем нужно VPN-подключение?

Далеко не всем сайтам в интернете можно доверять. Иногда требуется обеспечить себе безопасный доступ в сеть. А после того, как в России начали блокировать сайты, возможность войти в сеть, маскируя своё присутствие, и вовсе стала необходимостью. Для этой цели и используется VPN — виртуальная частная сеть.

Читать →

Как установить QuickTime и воспроизводить видеофайлы MOV в Windows 10

QuickTime — это собственный формат видео от Apple. До недавнего времени это поддерживалось в Windows, пока Apple не решила больше этого не делать. Итак, как вы проигрываете видео QuickTime в Windows 10? Есть несколько способов сделать это, и это также включает официальный метод.

У вас есть три метода, с помощью которых вы можете воспроизводить видеофайлы QuickTime MOV в Windows 10:

  1. Установите QuickTime на Windows 10

  2. Используйте Windows Media Player

  3. Используйте сторонние медиаплееры

Если вы не подключены к экосистеме Apple, шансы встретить файл MOV редки. Однако, если вы занимаетесь редактированием видео и используете DSLR, вам необходимо воспроизвести эти файлы на компьютере с Windows 10.

1] Установите QuickTime на Windows 10

У Apple по-прежнему есть установочные файлы QuickTime на их веб-сайте поддержки. Тем не менее, обратите внимание, что поддержка прекратилась в 2016 году. Apple не несет ответственности за ее использование и может столкнуться с проблемами. После того как вы установите его, вы сможете воспроизводить файлы MOV так же, как вы воспроизводите любой видеофайл на вашем компьютере.

Если вы вообще хотите использовать QuickTime Player, мы рекомендуем вам убедиться, что он вам нужен. Лучше всего использовать Windows Media Player или любое стороннее приложение, учитывая проблемы безопасности.

Также при установке QuickTime, установите плеер в одиночку. Пропустите часть, где вы можете выбрать установку плагина, просмотрщика картинок и т. Д.

2] Windows Media Player

Знаете ли вы, что Windows Media Player поддерживает формат QuickTime Movie? Я уверен, что не многие знают об этом. Проигрыватель Windows Media поставляется с предустановленной операционной системой Windows, в противном случае вы можете загрузить и установить его.

3] Используйте сторонние медиаплееры

Помимо проигрывателя по умолчанию, вы также можете использовать другие медиаплееры, такие как VLC и многие другие, которые могут воспроизводить формат QuickTime в Windows 10.

Мы надеемся, что вы решили использовать проигрыватель Windows Media и сторонние проигрыватели для воспроизведения файлов MOV. Если для некоторых других приложений не требуется установить QuickTime для Windows, мы предлагаем вам пройти проверку.

https://www.youtube.com/watch?v=K-UBkcI2jKA



2019-04-19T13:04:50
Вопросы читателей