摘要： 回顾 iptables/netfilter netfilter：kernel framework，位于内核中的框架，提供了5个钩子行数分别对应iptables中的5个内置的规则链。 四表：filter、nat、mangle、raw 五链：PREROUTING、INPUT、FORWORD、OUTPUT 阅读全文

摘要： iptables概述 iptables是一个规则管理工具，它能实现规则的： 添加、修改、删除、显示等相关功能；当然也能完成默认规则的定义等等。 另外iptables还有一个好处在于在实现规则添加时它能自动完成规则的语法检查。 其实iptables所有规则编写好后都是送往内核的netfilter上去的 阅读全文

摘要： 一、防火墙基本原理及网络安全相关技术的引入 Firewall：防火墙，隔离工具； 做一个不太正式但容易让人理解的定义：防火墙是工作于主机或网络的边缘处，对于进出本主机或本地网络的报文，根据事先定义好的检查规则作匹配检测，对于那些能够被检查规则所匹配到的报文做出处理的组件； 需要注意的是： 网络攻击当 阅读全文

摘要： 编译安装PHP php有三种工作模式 cgi fastcgi 模块 对于Apache而言，最简单的就是模式就是模块。 将php安装为Apache的模块 下载源码包： 解决依赖关系： 请配置好yum源（可以是本地系统光盘）后执行如下命令： # yum -y groupinstall "Desktop 阅读全文

摘要： 我们此前已经说过，要想编译php5.4的话就需要安装MySQL，事实上在php5.4后MySQL不装也能够单独编译安装php5.4了，只是必须要在编译的时候使用—withmysql=mysqlnd让它实现在本地进行加载。 LAMP安装次序：apr --> apr-util --> httpd --> 阅读全文

摘要： 回顾 PHP：脚本编程语言，php解释器 Webapp：面向对象的特性 Zend： 第一段：词法分析、句法分析、编译为Opcode； opcode放置于内存中 第二段：执行opcode； opcode的转换是动态完成的，当有用户访问第一次一个页面的时候，由Zend Engine将其转换为opcode 阅读全文

摘要： 程序设计框架： 单层结构：WEB服务器、webapp Server、MySQL Server安装在同一台服务器上。 两层结构：Apache与php安装在一起，mysql装在另外一台服务器上。或把php与mysql安装在一起，当Apache与php交互时，通过fastcgi。 三层结构：Apache、 阅读全文

摘要： 引入 DBMS的优势 首先，我们分析一个问题：对500G的数据排序，不能在磁盘上排序，需要将数据载入程序所在的地址空间中进行，如果没有索引，只是靠操作系统文件进行管理的话，这就意味着我们必须要把这500G的数据全部载入内存进行排序才能取得排序结果。就算有500G的内存，但从理论上讲在32位的系统上任 阅读全文

摘要： 我们此前已经知道程序是由指令和数据组成的，问题是指令放在什么地方呢？数据放在什么地方呢？在写bash脚本时，数据是保存在变量中的，如果打开的是文件的话，文件就保存在进程的地址空间中作为数据流来进行访问。如：一个BBS的webapp，在这个BBS上注册了近百万个用户，如果某一个用户登录论坛时，程序需要 阅读全文

摘要： 基本概念简介 首先想一个问题，客户端访问Web服务器，服务器将对应的资源响应给客户端，将属性还原成对应的格式后，浏览器能否解码对应格式的文档？ MIME机制的出现就能够让http协议传送非文本信息了，如传一个MP3格式的音乐文件传送给客户端后，那么客户端能否使用浏览器去播放MP3格式的音乐呢？显然是 阅读全文