随笔分类 -  LINUX

nginx配置只允许某个ip或某些ip进行访问
摘要：在server下配置如下，即成实现只允许某些ip对web的访问了 server { listen 80; #listen [::]:80; server_name a.com ; index index.html index.htm index.php default.html default.ht 阅读全文
posted @ 2019-12-21 16:13 西风行 阅读(8806) 评论(1) 推荐(1)
禁止指定目录执行php文件
摘要：我们设置网站权限的时候，有些目录不得不设置让http服务器有写入权限，这样安全隐患就来了。比如discuz x2的 data目录，这个必须要有写入限，论坛才能正常运行，但有的黑客可能就会利用这个目录上传php文件(你会说附件上传已经限制这种格式的文件，但谁知道 黑客会利用什么手段上传呢，只有他们清楚 阅读全文
posted @ 2019-11-25 09:48 西风行 阅读(1106) 评论(0) 推荐(0)
常用的nginx rewrite重写规则
摘要：本文提供一些常用的rewrite重写规则，用来美化网页的链接。规则里面的$1$2你不知道是怎么来的话，只要记住，第一个()里面的是$1，第二个()里面的是$2.请求的URL是给人看的，重写后的URL是给电脑看的。 执行搜索 这个规则的目的是为了执行搜索，搜索URL中包含的关键字。 请求的URL // 阅读全文
posted @ 2018-11-01 10:44 西风行 阅读(1990) 评论(0) 推荐(1)
linux内核调优参数对比和解释
摘要：ZYXW、参考 1、Linux内核高性能优化【生产环境实例】 http://yangrong.blog.51cto.com/6945369/1567427 2、linux内核参数解释说明 http://yangrong.blog.51cto.com/6945369/1321594 3、tcp_tw_ 阅读全文
posted @ 2018-10-26 14:35 西风行 阅读(253) 评论(0) 推荐(0)
rsync设置
摘要：首先设置配置，配置文件在目录： 配置文件的权限如下： rsyncd.conf的配置内容如下： rsyncd.secrets配置用户内容如下： rsyncd.motd欢迎信息配置如下： rsync启动命令如下： 阅读全文
posted @ 2018-09-27 09:20 西风行 阅读(168) 评论(0) 推荐(0)
隐藏响应的server,X-Powered-By
摘要：隐藏X-Powered-By 修改 php.ini 文件 设置 expose_php = Off apache 隐藏 server 修改httpd.conf 设置 ServerSignature Off ServerTokens Prod nginx 隐藏 server 修改nginx.conf 在 阅读全文
posted @ 2018-08-22 18:12 西风行 阅读(641) 评论(0) 推荐(0)
inotify+rsync双机热备
摘要：随着应用系统规模的不断扩大，对数据的安全性和可靠性也提出的更好的要求，rsync在高端业务系统中也逐渐暴露出了很多不足，首先，rsync同步数据时，需要扫描所有文件后进行比对，进行差量传输。如果文件数量达到了百万甚至千万量级，扫描所有文件将是非常耗时的。而且正在发生变化的往往是其中很少的一部分，这是 阅读全文
posted @ 2018-07-13 10:54 西风行 阅读(586) 评论(0) 推荐(0)
LNMPA 升级OpenSSL
摘要：1、OpenSSL源码升级 到https://www.openssl.org/source/找想要的版本，拿到链接wget下来： 如果成功执行 会返回刚才安装的版本。 2、重新编译PHP 会返回格式如： 把单引号去掉，—with-openssl改成—with-openssl=/usr/local/s 阅读全文
posted @ 2018-07-13 10:53 西风行 阅读(254) 评论(0) 推荐(0)
zPure-ftpd开启日志记录
摘要：1、建立文件/var/log/pureftpd.log 2、修改/etc/rsyslog.conf 在这行的cron.none后面添加 ;ftp.none 使ftp的日志信息成私有,将 修改为 在/etc/rsyslog.conf文件最后加上 注意: 不要去掉/var前面的-号,否则日志会在/var 阅读全文
posted @ 2018-07-10 12:09 西风行 阅读(169) 评论(0) 推荐(0)
linux如何查看端口被哪个进程占用？
摘要：1、lsof -i:端口号 2、netstat -tunlp|grep 端口号 都可以查看指定端口被哪个进程占用的情况 1、lsof -i:端口号 2、netstat -tunlp|grep 端口号 都可以查看指定端口被哪个进程占用的情况 1、lsof -i:端口号 2、netstat -tunlp 阅读全文
posted @ 2018-06-10 11:57 西风行 阅读(193) 评论(0) 推荐(0)
inotify+rsync双机热备
该文被密码保护。
posted @ 2018-04-25 09:17 西风行 阅读(3) 评论(0) 推荐(0)
ningx访问日志切割
摘要：Nginx访问日志默认是在一个文件内一直追加，如此方式不利于时间段内的访问记录查询，大文件的读写资源开销可大，所以一般会采用按天把日志切割开来，用Linux的计划任务来操作任务。 在任务列表中添加： 注意split_log.sh的路径，样例脚本是放到了/home/wwwlogs/history/下。 阅读全文
posted @ 2018-04-25 09:14 西风行 阅读(149) 评论(0) 推荐(0)
Pure-ftpd开启日志记录
摘要：修改为 在/etc/rsyslog.conf文件最后加上 注意: 不要去掉/var前面的-号,否则日志会在/var/log/messages与/var/log/purefpd.log里各记录一份. 添加了-号,就只会记录在/var/log/purefptd.log内 阅读全文
posted @ 2018-04-25 09:13 西风行 阅读(330) 评论(0) 推荐(0)
Pure-FTPd关闭匿名访问
摘要：查看自己服务器的 Pure-FTPd的安装位置 ，一般为/usr/local/pureftpd。将pure-ftpd.conf 中 NoAnonymous 设置为 yes 即为不允许匿名用户连接。修改设置后重启ftp： 阅读全文
posted @ 2018-04-25 09:13 西风行 阅读(511) 评论(0) 推荐(0)
LNMPA 升级OpenSSL
摘要：1、OpenSSL源码升级 到https://www.openssl.org/source/ 找想要的版本，拿到链接wget下来： 如果成功执行 会返回刚才安装的版本。 2、重新编译PHP 会返回格式如： 把单引号去掉，—with-openssl改成—with-openssl=/usr/local/ 阅读全文
posted @ 2018-04-25 09:10 西风行 阅读(178) 评论(0) 推荐(0)
手把手教你用 Strace 诊断问题 | 运维技巧
摘要：早些年，如果你知道有个 strace 命令，就很牛了，而现在大家基本都知道 strace 了，如果你遇到性能问题求助别人，十有八九会建议你用 strace 挂上去看看，不过当你挂上去了，看着满屏翻滚的字符，却十有八九看不出个所以然。本文通过一个简单的案例，向你展示一下在用 strace 诊断问题时的 阅读全文
posted @ 2018-03-17 11:55 西风行 阅读(403) 评论(0) 推荐(0)
linux 设置开机启动项两种方式
摘要：有时候我们需要Linux系统在开机的时候自动加载某些脚本或系统服务。 在解问题之前先来看看Linux的启动流程 Linux的启动流程 主要顺序就是： 1. 加载内核 2. 启动初始化进程 3. 确定运行级别 4. 加载开机启动程序 5. 用户登录 启动流程的具体细节可以看看Linux 的启动流程 第 阅读全文
posted @ 2018-03-15 14:19 西风行 阅读(7438) 评论(0) 推荐(0)