Linux

前言 文件系统负责组织数据的存储和恢复方式。 无论如何，随着时间的推移，文件系统可能会被破坏，并且可能无法访问它的某些部分。 如果您的文件系统出现这种不一致，建议验证其完整性。

PHP 5.3.1MySQL 5.0.89Nginx 0.8.33 或 0.7.65 （可选）这个可比网上流传的什么一键安装包要好得多，强烈推荐此法安装，适合所有菜鸟和高手。我服务器上全用的源代码编译安装，也好不到哪去，还很费劲。我这个装完已经包含 php 的一些常用扩展， PDO，eaccelerator，memcache，tidy等等。

系统维护时随时可能有需要查看 CPU 使用率，并根据相应信息分析系统状况的需要。在 linux 中，可以通过 top 命令来查看 CPU 使用状况。关于 top 命令的详细说明请参看 这篇文章。

[root@centos5 ~]# yum -y install mod_ssl 在线安装mod_ssl Loading "fastestmirror" plugin Loading mirror speeds from cached hostfile * base: centos.candishosting.com.cn * updates: mirror.khlug.org * addons: ···

centos7切换启动内核注：建议如果需要的话，可以先执行yum update -y，升级所有软件包

我们来看俩段通常对上传目录设置无权限的列子,配置如下: 代码如下: <Directory "/var/www/upload"> <FilesMatch ".php"> Order Allow,Deny Deny from all </FilesMatch> </Directory> 还有网上那个对nginx上传目录无执行权限 代码如下: locati ···

原文链接：前言 本文将介绍ubuntu系统下如何定时执行shell脚本、python脚本，ubuntu系统有一个定时任务的管理器crontab，我们只需要编辑定时任务，然后重启定时任务服务就好了。

说明如下： 1. 在配置文件里设置： 打开httpd.conf编辑，将下列block如下编辑： httpd.conf 代码如下: <Directory “/var/www/html”> Options Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from all Deny from 124.114.0 ···

Linux文件系统 常见的硬盘如上图所示，每个盘片分多个磁道，每个磁道分多个扇区，每个扇区512字节，是硬盘的最小存储单元，但是在操作系统层面会将多个扇区组成块（block），是操作系统存储数据的最小单元，通常是8个扇区组成4K字节的块。 对于Linux文件系统，需要考虑以下几点：

下面二个测试网站测试数据对cssOriginal Size: 44 KBGzipped Size: 10 KBData Savings: 77.27%

本文为大家分享了VMware 12 下 Ubuntu 16.04镜像 安装教程，供大家参考，具体内容如下

由于没有自己的虚拟主机，所以就打算存在自己的小本上。可是，发现自己的www根目录里有很多文件夹，都是以前做的东西，总不能把自己的记录系统和他们混着放吧？于是我就想给自己开个主站点。因此有了这篇文章。 目标：在浏览器地址栏输入“myhost”后打开我自己的记录西系统的主页。 实现： 1、由于我是在本机做，所以需要修改host文件（c:windowsSystem32driversetchosts），添 ···

 sudo命令允许受信任的用户作为另一个用户运行程序，默认情况下是root用户。如果您在命令行上花费了大量时间，那么sudo将会是您一直使用的命令之一。

需求是：某测试站点，在某个节点的时候需要同步到正式站点去，但是里面的config目录不能覆盖， 方法一：终端命令行下执行以下命令 cp -R `find /projectA -type d -path /projectA/common/config -prune -o -print | sed 1d ` /projectB/ 方法二： localhost # find projectB/ommon ···

在ubuntu服务器下安装包的时候，经常会用到sudo apt-get install 包名 或 sudo pip install 包名，那么两者有什么区别呢？

Apache服务器全局配置之服务器标识配置篇 服务器标识相关指令：ServerNameServerAdminServerSignatureServerTokensUseCanonicalNameUseCanonicalPhysicalPortServerAdmin和ServerTokens指令控制有关服务器的哪些信息将出现在服务器生成的文档中(如错误消息)。ServerTokens指令设置服务器HTTP响应头字段的值。ServerName、UseCanonicalName、 UseCanonicalPhysicalPort指令用来决定怎样构建自引用URL，譬如，某客户端对一个目录发出请求，但没有包含目录名最后的斜线"/"，Apache将重定向客户端到包含"/"的全名，以使客户端可以正确解析文档中的相对引用。ServerName指令语法：ServerName [scheme://] FQDN [:port]这个指令用来设置服务器用于辨识自己的主机名和端口号。主要用于创建重定向URL。例如，你的web服务器的主机名为example.bob.com，但你的web服务器同时在DNS服务器中拥有一个DNS别名www.bob.com。而你希望web服务器更显著一点，你可以在http.conf中使用ServerName指令来实现：ServerName www.bob.com:80当没有指定ServerName时，服务器会尝试对IP地址进行反向查询来推断主机名。如果在ServerName中没有指定端口号，服务器会监听所有端口。为了加强可靠性和可预测性，应该使用ServerName显示的指定一个主机名和端口号。如果使用的是基于域名的虚拟主机，在<VirtualHost>段中的ServerName将是为了匹配这个虚拟主机，在“Host:”请求头中必须写主机名。ServerAdmin指令语法：ServerAdmin email-address|URL这个指令用来设置服务器返回给客户端的错误信息中包含的管理员邮件地址。便于用户在收到错误信息后能及时与管理员取得联系。

前言 本文我将为大家介绍一个面向行的文本编辑器命令“ed”，它主要用于生成，显示，更改和操作文本文件。所有ed命令都在行或行范围内执行操作；例如，“d”命令删除行；“m”命令移动行，“t”命令复制行等等。现在，我们要做的就是利用这些“ed”命令，来提升我们在Linux系统上的用户权限。

TIME_WAIT状态的意义： 客户端与服务器端建立TCP/IP连接后关闭SOCKET后，服务器端连接的端口状态为TIME_WAIT是不是所有执行主动关闭的socket都会进入TIME_WAIT状态呢？有没有什么情况使主动关闭的socket直接进入CLOSED状态呢？主动关闭的一方在发送最后一个 ack 后就会进入 TIME_WAIT 状态 停留2MSL（max segment lifetime）时间，这个是TCP/IP必不可少的，也就是“解决”不了的。也就是TCP/IP设计者本来是这么设计的。主要有两个原因1。防止上一次连接中的包，迷路后重新出现，影响新连接（经过2MSL，上一次连接中所有的重复包都会消失）2。可靠的关闭TCP连接在主动关闭方发送的最后一个 ack(fin) ，有可能丢失，这时被动方会重新发fin, 如果这时主动方处于 CLOSED 状态 ，就会响应 rst 而不是 ack。所以主动方要处于 TIME_WAIT 状态，而不能是 CLOSED 。TIME_WAIT 并不会占用很大资源的，除非受到攻击。在Squid服务器中可输入如下命令:#netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'LAST_ACK 14SYN_RECV 348ESTABLISHED 70FIN_WAIT1 229FIN_WAIT2 30CLOSING 33TIME_WAIT 18122状态：描述CLOSED：无连接是活动的或正在进行LISTEN：服务器在等待进入呼叫SYN_RECV：一个连接请求已经到达，等待确认SYN_SENT：应用已经开始，打开一个连接ESTABLISHED：正常数据传输状态FIN_WAIT1：应用说它已经完成FIN_WAIT2：另一边已同意释放ITMED_WAIT：等待所有分组死掉CLOSING：两边同时尝试关闭TIME_WAIT：另一边已初始化一个释放LAST_ACK：等待所有分组死掉也就是说，这条命令可以把当前linux服务器的网络连接状态分类汇总。下面解释一下为啥要这样写：一个简单的管道符连接了netstat和awk命令。先来看看netstat：netstat -nActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 0 0 123.123.123.123:80 234.234.234.234:12345 TIME_WAIT你实际执行这条命令的时候，可能会得到成千上万条类似上面的记录，不过我们就拿其中的一条就足够了。再来看看awk：/^tcp/滤出tcp开头的记录，屏蔽udp, socket等无关记录。state[]相当于定义了一个名叫state的数组NF表示记录的字段数，如上所示的记录，NF等于6$NF表示某个字段的值，如上所示的记录，$NF也就是$6，表示第6个字段的值，也就是TIME_WAITstate[$NF]表示数组元素的值，如上所示的记录，就是state[TIME_WAIT]状态的连接数++state[$NF]表示把某个数加一，如上所示的记录，就是把state[TIME_WAIT]状态的连接数加一END表示在最后阶段要执行的命令for(key in state)遍历数组print key,”t”,state[key]打印数组的键和值，中间用t制表符分割，美化一下。如发现系统存在大量TIME_WAIT状态的连接，通过调整内核参数解决，vim /etc/sysctl.conf编辑文件，加入以下内容：net.ipv4.tcp_syncookies = 1net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1net.ipv4.tcp_fin_timeout = 30然后执行 /sbin/sysctl -p 让参数生效。Linux下高并发的Squid服务器，TCP TIME_WAIT套接字数量经常达到两、三万，服务器很容易被拖死。通过修改Linux内核参数，可以减少Squid服务器的TIME_WAIT套接字数量。vi /etc/sysctl.conf增加以下几行：引用net.ipv4.tcp_fin_timeout = 30net.ipv4.tcp_keepalive_time = 1200net.ipv4.tcp_syncookies = 1net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1net.ipv4.ip_local_port_range = 1024 65000net.ipv4.tcp_max_syn_backlog = 8192net.ipv4.tcp_max_tw_buckets = 5000说明：net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。net.ipv4.tcp_fin_timeout = 30 表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。net.ipv4.tcp_keepalive_time = 1200 表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。net.ipv4.ip_local_port_range = 1024 65000 表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为1024到65000。net.ipv4.tcp_max_syn_backlog = 8192 表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。net.ipv4.tcp_max_tw_buckets = 5000表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。默认为 180000，改为5000。对于Apache、Nginx等服务器，上几行的参数可以很好地减少TIME_WAIT套接字数量，但是对于Squid，效 果却不大。此项参数可以控制TIME_WAIT套接字的最大数量，避免Squid服务器被大量的TIME_WAIT套接字拖死。执行以下命令使配置生效：/sbin/sysctl -p

近日接到客户求助，他们收到托管电信机房的信息，通知检测到他们的一台服务器有对外发送攻击流量的行为。希望我们能协助排查问题。

有一阵子着实对Ubuntu的网络配置很迷惑，耐下心来仔细上网找了找，有点小心得，总结一下。先说下大概的配置过程，再去细究一些情况。一、配置大概分三类：通过配置文件配置、通过命令配置、通过图形化的网络连接菜单配置。主要文件：/etc/network/interfaces，这里是IP、网关、掩码等的一些配置；/etc/resolv.conf这个文件保存DNS的有关信息主要命令：sudo /etc/init.d/networking restart重启网络，使配置文件的配置失效；sudo route add default gw <IP地址>,设置网关。二、配置方法1、通过命令配置如果你只是想暂时性的修改IP地址，可以选择这种方法。重启网络后会丢失。1）sudo ifconfig eth0 <IP地址> netmask <子网掩码> upeth0是网卡。最后的up表示开启网卡，可以不加。2） sudo route add default gw <网关IP>设置网关3） 设置DNS，这个必须去配置文件修改，同第二种4）配置主机名称命令：sudo /bin/hostname <主机名>但是系统启动时,会从/etc/hostname来读取主机的名称。