一次 TLS 证书过期导致的服务故障排查记录
概要 某云服务器上的加密代理服务，在运行稳定数月后，于某日突然出现所有客户端无法连接的情况。网站访问正常，但加密代理完全失效。本文记录了从初步检测到最终定位问题的全过程。 一、问题现象 在问题出现前，所有客户端均能正常连接。某日夜间起，连接全部失败，日志中出现大量类似以下信息： 此错误表明 TLS 握手阶段证书验证失败，但当时并不清楚是客户端、服务端、还是中间环节的问题。 二、初步判断：排除外部因素 首先确认网络层和基础设施： 故障范围仅限于代理服务端口，指向服务自身配置问题。 三、证书与握手检测 通过 openssl s_client 对两个服务端口进行 TLS 测试。 网站端口（正常服务）： 代理端口（故障服务）： 对比结果表明： 即同一主机上存在两份不同的证书链，代理服务仍在使用旧版。 四、定位原因 进一步检查配置文件，代理服务的 TLS 设置如下： 路径正确，指向 live 目录的符号链接；但查看系统日志后发现，该进程已连续运行超过一周，而新证书的签发时间正是数天前。 说明该进程在新证书生成后从未重启过。由于此类服务不会自动重新加载证书文件，进程一直在使用内存中的旧证书。直到旧证书过期后，客户端才全部无法建立 TLS 握手。 五、解决与验证 重启服务后，再次检测： 握手恢复正常，客户端均可重新连接。 为防止同类问题再次发生，添加了自动重载机制。 六、预防措施 1. 在 Certbot 续期后自动重启相关服务 在 /etc/letsencrypt/renewal-hooks/deploy/ 下创建脚本： 每次证书续期成功后将自动重启代理服务。 2. 或使用 systemd.path 监控证书文件变化 当证书文件更新时自动触发 systemctl …
日本セーフティー・LINE・NSマイページ：租赁保证系统的完整关系解析
在日本的租赁体系中，租客常常会接触到「日本セーフティー株式会社（Nihon Safety）」的名字。许多租客通过 LINE 收到房租通知、点击进入一个名为「NSマイページ」的页面，并可以查看房租金额与缴纳记录。这些网站与服务之间究竟有什么关系？本文将系统地梳理其运作结构、数据流向与安全边界。 一、日本セーフティー株式会社とは 日本セーフティー株式会社是一家提供家賃保証服务的企业。在日本，许多房东或不动产公司要求租客必须有“连带保证人”，而日本セーフティー就扮演此角色。租客签约后，该公司会代为管理租金支付与保证事务。 所有与租客相关的在线管理都在其子系统 「NSマイページ」 中完成。 二、NSマイページ的功能与性质 NSマイページ（NS My Page） 是日本セーフティー为租客提供的专用在线平台，用于确认租金缴纳状况、合同信息与催缴记录。 因此，这一页面并不是“社交账户”，而是附属于合同的管理窗口。 三、LINE 的参与方式 LINE（由 LY Corporation 运营）在这一体系中扮演通信与认证平台的角色。日本セーフティー作为 LINE 的官方认证企业账号，通过两个接口提供服务： 接口类型 名称 功能 OAuth 登录接口 LINE Login（LINEログイン） 让租客使用 LINE 账号直接登录 NSマイページ 官方账号接口 LINE公式アカウント（Messaging API） 用于发送租金提醒、付款通知与系统消息 这些接口均由 LINE 官方服务器管理，企业无法访问用户的私人资料或聊天记录。 四、信息的传递链条 当租客签约租房时，不动产中介会向日本セーフティー提交保证申请。这一过程中通常包含租客的姓名、地址、电话等基本信息，有时中介会默认勾选「LINEで通知を受け取る」选项。此后，日本セーフティー系统会利用该手机号尝试通过 LINE 发送通知，若租客使用相同手机号注册了 LINE，则消息即可成功送达。 数据传递的逻辑结构如下： 五、数据与权限边界 数据内容 数据拥有方 …
使用 systemd 管理 FRP 多实例与定期自动重启（兼容 Certbot 证书更新）
前言 在自建网络穿透体系中，FRP（Fast Reverse Proxy） 是一款非常高效、稳定的工具。搭建了一个小型但完整的结构： 由于使用 Certbot 为 FRPS 生成 HTTPS / TLS 证书，这些证书会在 90 天内自动续期。为了让 FRPS 与 FRPC 在证书替换后自动加载新证书、避免手动重启，设计了一个每两个月执行一次的自动重启计划。这既保证证书长期有效，也保持隧道连接的稳定性。 一、架构概览 角色 实例 主机类型 功能说明 FRPC frpc1、frpc2、（frpc3 预留） 局域网穿透节点 为内网设备提供公网访问 FRPS frps-main、frps-backup 公网 VPS 接收客户端连接，终止 TLS 二、服务文件结构 FRPC（客户端） /etc/systemd/system/frpc1.service： 第二个实例仅需复制并修改文件名与配置路径： FRPS（服务端） /etc/systemd/system/frps.service： 三、自动重启机制的设计思路 Certbot 证书默认有效期 90 天，但 FRPS / FRPC …
使用 RKHunter 保护 Ubuntu 系统：安装、配置与误报处理完整指南
在 Linux 系统中，Rootkit 是一种隐藏型恶意软件，它会潜伏在系统中，绕过普通检测手段，甚至获取 root 权限。为了确保系统安全，我们可以使用 RKHunter（Rootkit Hunter） 来扫描系统潜在威胁。本文将详细介绍 Ubuntu 系统上安装、配置 RKHunter，并解决常见误报的完整流程。 1️⃣ 安装 RKHunter 首先，使用 apt 安装 RKHunter 以及 curl（用于联网更新镜像）： 安装完成后，可以检查版本： RKHunter 默认包含大量检测规则，包括系统文件完整性、隐藏文件、网络端口异常等。 2️⃣ 配置 RKHunter RKHunter 的配置主要涉及 定期扫描 和 网络更新。我们先修改默认参数： 2.1 /etc/default/rkhunter 编辑此文件以启用每日 cron 任务，并设置报告邮箱： 修改内容： 保存并退出。 2.2 /etc/rkhunter.conf 主要配置项如下： 保存并退出。 3️⃣ 更新系统文件属性基线 第一次安装 RKHunter 后，需要建立系统文件属性基线： 输出示例： 这里记录了关键系统文件的当前状态（大小、权限、校验和），方便后续扫描发现异常变更。 …