The server

基本原理：① 客户端第一次访问应用程序时，会到数据库（RDBMS）中取出数据，返回给客户端；同时也将取出的数据保存到memcached中。 ② 第二次访问时，因为数据已经缓存，就不用去数据库查询了，直接从memcached中取。

SSI简介SSI在静态文件中非常有用，能分离一些可变的模块，如每日排行榜等。其主要作用有：

apache+php站点负载时不时高负载，但是因为上面的站点太多，太难排查到底是哪个站点引起的。nginx+php-fpm倒是好查，他有一个slowlog，可以快速的定位到出现故障的php代码位置，使用xdebug来查问题太复杂。写mod_log_slow的灵感来源于mysql的slowlog.以下内容翻译了官方的.

在apache的环境下该如何配置多个HTTPS虚拟主机呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机，即共享同一个IP地址和端口的HTTPS虚拟主机。

我们经常会需要知道服务器的实时监测服务器的运行状况，比如哪些 URL 的访问量最大，服务器每秒的请求数，哪个搜索引擎正在抓取我们网站？面对这些问题，我们虽然可以去分析查看统计访问日志文件，但是却不能让我们实时统计，不能给我们直观的统计数据。现在好了，apachetop这个工具就可以实时的跟踪log的变化,能查看访问者正在查看哪些文件，和访问者IP等信息。

Apache中禁止网络爬虫，之前设置了很多次的，但总是不起作用，原来是是写错了，不能写到Dirctory中，要写到Location中

笔者于昨天新入手了一个 VPS, 来作为个人博客wid实验室(widlabs.com)开发的实验环境。所以在这篇博文中, 将介绍 CentOS 6 下 LNMP HTTP 环境的搭建, 从使用 ssh 登录VPS讲起, 一直到将域名解析到服务器IP上这一完整的网站搭建流程。

1、首先在本机安装openssh-server和openssh-client.命令：sudo apt-get install openssh-server openssh-client

1.两种方式得到Wordpress   首先你可以去wordpress官方网站看下最新的wordpress的下载地址多少。比如wordpress 3.9.1的下载地址是：   先用mkdir命令随便建立一个目录，这里使用wordpress，在该目录下用wget来请求wordpress的下载地址，这里用：

1.安装Apache   在终端中输入下面的命令就可以安装Apache了：sudo的意思是用root用户做什么操作。要点击y就确认下载安装了，非常方便。 然后用下面的命令来启动服务

经常需要根据IP地址统计apache站点访问量，最基本的脚本.根据IP访问量降序排列:

Linux的安全性毋庸置疑。很多Linux新手都这样认为，但是Linux同样也有可能遭受病毒的侵袭。

Apache Shiro的配置主要分为四部分：对象和属性的定义与配置URL的过滤器配置静态用户配置静态角色配置其中，由于用户、角色一般由后台进行操作的动态数据，因此Shiro配置一般仅包含前两项的配置。

在认证、授权内部实现机制中都有提到，最终处理都将交给Real进行处理。因为在Shiro中，最终是通过Realm来获取应用程序中的用户、角色及权限信息的。通常情况下，在Realm中会直接从我们的数据源中获取Shiro需要的验证信息。可以说，Realm是专用于安全框架的DAO.

如，判断一个用户有查看页面的权限，编辑数据的权限，拥有某一按钮的权限，以及是否拥有打印的权限等等。

一、Shiro认证过程 1、收集实体/凭据信息 代码如下://Example using most common scenario of username/password pair:UsernamePasswordToken token = new UsernamePasswordToken(username, password);//”Remember Me” built-in:token.setRememberMe(true);

一、什么是ShiroApache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证 - 用户身份识别，常被称为用户“登录”；授权 - 访问控制；密码加密 - 保护或隐藏数据防止被偷窥；会话管理 - 每用户相关的时间敏感的状态。对于任何一个应用程序，Shiro都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro要简单的多。 二、Shiro的架构介绍 ···

Apache 2.X  支持插入式并行处理模块，称为多路处理模块（MPM）。在编译apache时必须选择也只能选择一个MPM，对类UNIX系统，有几个不同的MPM可供选择，它们会影响到apache的速度和可伸缩性。

尝试了一把从2005年以来第一次重大更新的新版本apache，不仅加入了云计算的基因更大幅提升了性能，I/O读写和内存占用优化程度比较大，主要是增加了一个enevt模式，测试效果不错。

TRACE和TRACK是用来调试web服务器连接的HTTP方式。支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。如何关闭Apache的TRACE请求