昨天刚重装的系统,今天装好了 nextcloud 后,按照网上教程:
https://cloud.tencent.com/developer/article/1787467 ,修改一些问题,突然就变红色静止访问了,靠,什么情况。是不是这个教程网站里面的代码带毒啊?
“危险网站
您尝试访问的网站上的攻击者可能会诱使您安装软件或泄露某些信息,例如您的密码、手机号码或信用卡号码。Chrome 强烈建议您返回到安全的浏览环境。详细了解此警告”。
我似乎是修改下面这三部分突然就弹出的,是不是可能与 Nginx 重写规则配置错误有关,触发了警报
1 、
您的数据目录和文件可以从互联网直接访问。.htaccess 文件不起作用。强烈建议您配置 Web 服务器,以便数据目录不再可访问,或者您可以将数据目录移动到 Web 服务器文档根目录。
这个其实是 Nginx 的问题,为了进一步提升安全性,我们打开 Nginx 网站设置,在 location 内的禁止访问目录内,加入 data 目录。
2 、
PHP 的安装似乎不正确,无法访问系统环境变量。getenv(“PATH”) 函数测试返回了一个空值
这个处理方法很简单;如果你是自己安装配置的 PHP ,一般不会出现这个问题,当时如果是使用宝塔安装,一般都会有这个问题,解决方法很简单:
在宝塔面板,依次打开:软件商店-已安装-PHP7.3 设置-FPM 配置文件
在文末添加:env[PATH] = /usr/local/bin:/usr/bin:/bin:/usr/local/php/bin
3 、
您的网页服务器未正确设置以解析****。更多信息请参见文档
这个处理方法很简单,简单地说,设置 Nginx 即可。如果你的 Nginx 是宝塔安装的,那么打开网站的 Nginx 配置文件,之后追加以下内容:
rewrite /.well-known/carddav /remote.php/dav permanent;
rewrite /.well-known/caldav /remote.php/dav permanent;