起因是我有一个arm的盒子 装的armbian操作系统 但是我的armbian的系统盘太小了 动不动就会磁盘爆满 于是我外接了一个移动硬盘 起初用的很好 但是搬家以后再次启动就起不来了 因为我忘了查移动硬盘 fstab是一个常见的挂在硬盘的方式 但是如果操作不当就会出现系统无法正常启动的情况 我坚信是有解决方案的 于是我发现了这个参数：nofail 如果使用了nofail的话 就可以不去关心无法启动系统的情况 如果在启动时发现磁盘不存在 那么系统会忽略这个issue并且继续启动。 同时我还发现了noauto这个参数…

web程序请求头安全加固 1、开启HSTS 强制使用HTTPS协议，屏蔽不安全连接 2、内容安全策略CSP 屏蔽XSS攻击、数据注入攻击 3、X-Frame-Options 阻止点击劫持、嵌入iframe 4、X-Content-Type-Options 组织浏览器被不同MEME类似的文件打断 5、引用策略 控制引用策略，保护用户隐私 6、权限控制 添加权限控制限制浏览器访问位置、摄像头、麦克风及其他 7、请求头安全扫描-附 https://securityheaders.com/

提升SSL协议安全性 前言 目前网站的ssl安全性 很多漏扫会将TLS1.2以下的协议标注为不安全 有很大的安全隐患   漏扫 可以使用nmap命令对相应的域名的443端口进行扫描 nmap -sV --script ssl-enum-ciphers -p 443 修复 可以在web中间件中对ssl协议进行指定 以nginx为例 添加配置如下(/etc/nginx/nginx.conf) ssl_protocols TLSv1.2 TLSv1.3;