Linux

在安裝之前請使用cat /dev/net/tun 進行檢查是否開啟tun/tap[root@lx_web_s1 ~]# cat /dev/net/tuncat: /dev/net/tun: File descriptor in bad state說明tun/tap已經開啟，可以進行openVPN的安裝配置了VPN服務端1、安裝準備yum -y install gcc gcc-c++分別下載lzo、openssl、openvpn2、軟體安裝# cd /data/software#

判斷一個請求的Referer可以有效防止盜鏈,使用nginx相應的HTTP Referer模組（HTTP Referer）可以實現此功能.當一個要求標頭的Referer欄位中包含一些非正確的欄位，這個模組可以禁止這個請求訪問網站。這個頭可以隨意的偽造，因此，使用這個模組並不能100%的阻止這些請求，絕大多數拒絕的請求來自一些典型的瀏覽器，可以認為這些典型的瀏覽器並不能提供一個”Referer”頭，甚至是那些正確的請求。如下例：location /photos/ {valid_referers

將 hebaodans.com 目錄打包為 hebaodans.rar[plain]view plaincopy# rar a hebaodans.rar ./hebaodans.com/ 解壓 hebaodans.rar 到目前的目錄[plain]view plaincopy# rar x hebaodans.rar CentOS rar unrar 安裝[plain]view plaincopy# vi /etc/yum.repos.d/dag.repo 放入如下內容[plain]view

回顧一下我們的架構說明：在部署完成了HTTPD，MySQL和PHP伺服器後，基本架構已經搭建完成了；接下來通過部署phpMyAdmin（web介面管理資料庫的工具）來驗證這套架構，同時對比PHP加速器對於PHP解析的效率影響。HTTPD配置修改123456789101112131415161718# 為了與後期安裝的Drupal系統區別，故採用8080連接埠，需在主設定檔中開啟監聽8080連接埠哦 Listen 8080 #

一、CentOS6.3安裝samba服務yum -y install smaba二、編輯samba設定檔vi/etc/samba/smb.confvi /etc/samba/smb.conf1）更改使用者組workgroup=WORKGROUPworkgroup = WORKGROUP2）授權可以訪問的ip地址hostsallow=127.192.168.1.hosts allow = 127. 192.168.1.3）設定共用方式security=sharesecurity =

（一）CGI指令碼同樣可以製作網頁CGI：Common Gateway Interface 公用網關介面協議httpd伺服器上可以通過CGI實現網頁製作CGI機制：將指令碼轉換為用戶端瀏覽器可以識別網頁格式即Content-Type:text/html由於CGI執行者必須為root 所以有危險1、依賴的模組 mod_alias mode_cgiLoadModule alias_module modules/mod_alias.soLoadModule cgid_module

httpshttps:超文本傳輸安全性通訊協定（Hypertext Transfer Protocol Secure）網景在1994年建立了httpshttps就是使用了ssl/tls協議通訊的http#SSL/TLS當前使用的版本#SSL：Secure Socket Layer v3版#TLS：Transport Layer Security v1版SSL/TLS的重要性#（1） 所有資訊都是加密傳播，第三方無法竊聽。#（2） 具有校正機制，一旦被篡改，通訊雙方會立刻發現。#（3）

1、 rsync 全稱：remote sync 遠程同步 用途：伺服器之間常常要保持些檔案或目錄的一致，比如一些大的軟體下載網站，它們通常使用 多台伺服器來提供下載服務。當一台伺服器上的檔案更新後，其它的伺服器也需要更新，而且 在更新的時候應該是只對新增或是修改過的檔案進行更新，否則會造成網路頻寬和時間的浪費。rsync就是能有效保持檔案及目錄的一致的優秀軟體。 特點：rsync在同步檔案的同時，可以保持原來檔案的許可權，時間戳記，軟硬串連等附加等資訊，

談論RPM對好多編譯安裝的朋友來多，RPM安裝是傻瓜安裝。呵呵，其實RPM是一種非常有效果的集中式部署的解決方案。yum+RPM是非常快速便捷的大規模部署方案。下面簡單介紹下rpm的製作：以cronolog為例：首先下載cronolog的源碼包。解開源碼包,tar xzvf cronolog-1.6.2.tar.gz找到 cronolog.spec 該檔案是定製如何產生RPM包的設定檔vim cronolog.spec%define name cronolog%define version 1.

#組帳號管理linux 組管理=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=1．組的分類私用組：只能包含一個使用者（由建立使用者的自動建立）標準組：可以包含多個使用者2．組的資訊組名：組的標識符號GID：組的唯一識別碼口令組的成員3．組的管理檔案/etc/group功能：存放系統組資訊內容： g1： x ： 500 ：u1,u2,u34．組帳號的管理工具1）建立組格式：groupadd [參數] 組名參數：-g

1、設定系統時間date -s //設定目前時間，只有root許可權才能設定，其他只能查看。 date -s 20080523 //設定成20080523，這樣會把具體時間設定成空00:00:00 date -s 01:01:01 //設定具體時間，不會對日期做更改 date -s “01:01:01 2008-05-23″ //這樣可以設定全部時間 date -s “01:01:01 20080523″ //這樣可以設定全部時間 date -s “2008-05-23 01:01:01″ //

Linux有一個pam_tally2.so的PAM模組，來限定使用者的登入失敗次數，如果次數達到設定的閾值，則鎖定使用者。編譯PAM的設定檔# vim /etc/pam.d/login#%PAM-1.0 auth required pam_tally2.so deny=3lock_time=300 even_deny_root root_unlock_time=10auth [user_unknown=ignoresuccess=okignoreignore=ignore default=

Centos上進程有5種狀態: 1. 運行(正在運行或在運行隊列中等待) 2. 中斷(休眠中, 受阻, 在等待某個條件的形成或接受到訊號) 3. 不可中斷(收到訊號不喚醒和不可運行, 進程必須等待直到有中斷髮生) 4. 僵死(進程已終止, 但進程描述符存在, 直到父進程調用wait4()系統調用後釋放) 5. 停止(進程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU訊號後停止運行運行)ps工具標識進程的5種狀態代碼: D 不可中斷 uninterruptible sleep

想要將 big5 編碼轉成 utf8 。 這個時候怎麼辦？難不成要每個檔案開啟會轉存成 utf8 嗎？不需要這樣做啦！使用 iconv 這個指令即可！　　在終端機的環境下你可以使用『 wget 網址』來下載上述的檔案喔！鳥哥將他下載在 /tmp/vitest 目錄下。 接下來讓我們來使用 iconv 這個指令來玩一玩編碼轉換吧！　　[root@www ~]# iconv --list　　[root@www ~]# iconv -f 原本編碼 -t 新編碼 filename [-o

screen是個好東西，這幾天一直在用它。假如遇到一些比較費時間的程式，但是又不能一直開著電腦觀察他，總要下班關電腦走人的說，這時screen就派上用場了。1.如果在screenCRT中開啟視窗，然後運行一個程式，當登出時，程式會自動毀掉。2.使用nohup可以解決此問題，把程式放到後台運行，查看nohup.out可以查看程式啟動並執行怎樣了，但是使用nohup把程式放到後台，就再也無法切換程式到前台了，而screen可以。使用方法：1.安裝，centos預設沒有安裝，安裝一下。2.進入scre

今天在自動化安裝指令碼時需要防火牆設定檔開放3306連接埠sed -i在含有特定字串的行前插入新行sed -i '/特定字串/i 新行字串'例：[root@www ~]# vi /etc/sysconfig/iptables-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT# Firewall configuration written by system-config-

如何在linux中分析個進程佔用資源的情況呢？這裡需要用到的就是top命令了#top PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 1 root 15 0 2160 636 548 S 0.0 0.1 0:01.36 init 2 root RT -5 0 0 0 S 0.0 0.0 0:00.00 migration/0

Linux防火牆的啟動和關閉一1.1啟動命令[root@singledb ~]#service iptables stopFlushing firewall rules: [OK]Setting chains to policy ACCEPT: filter nat [OK]Unloading iptables modules: [OK][root@singledb ~]#service iptables startApplying iptables firewall rules:

Linux檔案夾許可權如何更改　　瞭解一下檔案屬性，　　在shell環境裡輸入：ls -l 可以查看目前的目錄檔案。如：　　drwxr-xr-x 2 nsf users 1024 12-10 17:37 下載檔案備份　　分別對應的是：　　檔案屬性 串連數 檔案擁有者 所屬群組 檔案大小 檔案修改時間 檔案名稱　　這裡r是可讀，w可寫,x 可執行，其中檔案屬性分為四段，---- --- --- 10個位置　　例如：　　d 　 rwx 　 r-x　 r-x　　第一個字元指定了檔案類型。在通常意義上，

在使用CentOS系統的時候，我們也許覺得某些設定不適合自己，雖然不會造成很大的錯誤，但的確給我們帶來了不少的小麻煩，下面我就來給大家一些建議，修改一下你的DNS、網關和IP地址。那我們就來講解一下如何修改吧！1、CentOS系統 修改DNS修改對應網卡的DNS的設定檔1# vi /etc/resolv.conf修改以下內容12nameserver 8.8.8.8 #google網域名稱伺服器nameserver 8.8.4.4