摘要：
核心提示：为了确保服务器的安全，保留shell命令的执行历史是非常有用的一条技巧。然而，shell虽然有历史功能，但是这个功能并非针对审计的目的而设计，因此很容易被用户篡改或是丢失。编 者按：为了确保服务器的安全，保留shell命令的执行历史是非常有用的一条技巧。然而，shell虽然有历史功能，但是这个功能并非针对审计的目的而设 计，因此很容易被用户篡改或是丢失。本文介绍的步骤能够帮助你将每个shell命令记入日志（你可以将本文和bash history logging攻防一文参考着阅读，看看攻防双方的思路有何不同）。本文作者David Douthitt是一位经验丰富的UNIX和Linux系统 阅读全文
摘要：
#可以将这个脚本放进/etc/crontab，01 0 * * * mysqlbackup.sh #好了，每周天凌晨 00:01 系统就会自动运行 backup.sh 文件备份 MySQL 数据库了。 #自动备份这个脚本每天最多只执行一次，而且只保留最近五天的备份在服务器上。 #代码: #!/bin/bash #Setting #设置数据库名，数据库登录名，密码，备份路径，日志路径，数据文件位置，以及备份方式 #默认情况下备份方式是mysqldump，还可以是mysqldump,mysqldotcopy，如果注释掉第 #18行，则默认以tag的方式备份 #默认情况下，用root(空... 阅读全文
摘要：
[文章作者：张宴 本文版本：v1.0 最后修改：2008.09.21 转载请注明原文链接：http://blog.s135.com/post/369/] 9月20日下午，我应邀参加了 ChinaUnix 举办的以“如何搞定服务器负载均衡？”为主题的技术沙龙（http://linux.chinaunix.net/bbs/thread-1019366-1-1.HTML），很高兴能够跟诸多业界精英一起探讨交流，很荣幸能够与Unix资深系统工程师──田逸、HonestQiao，以及F5资深技术工程师──杨明非，同台演讲。 《使用Nginx轻松实现开源负载均衡》是我的演讲PPT（Po... 阅读全文
摘要：
[文章作者：张宴 本文版本：v1.2 最后修改：2010.05.24 转载请注明原文链接：http://blog.s135.com/nginx_0day/] 注：2010年5月23日14:00前阅读本文的朋友，请按目前v1.1版本的最新配置进行设置。 昨日，80Sec 爆出Nginx具有严重的0day漏洞，详见《Nginx文件类型错误解析漏洞》。只要用户拥有上传图片权限的Nginx+PHP服务器，就有被入侵的可能。 其实此漏洞并不是Nginx的漏洞，而是PHP PATH_INFO的漏洞，详见：http://bugs.PHP.net/bug.PHP?id=50852&edit=... 阅读全文
摘要：
[文章作者：张宴 本文版本：v1.0 最后修改：2010.01.20 转载请注明原文链接：http://blog.s135.com/android_apk_zip] 前天，金山网络的一位同事向我咨询了一个问题：很多用户反映，网站上提供的Android手机应用程序文件“xxx.apk”，用IE浏览器下载，扩展 名就被自动被重命名成了“xxx.zip”，拷贝到手机上无法安装。我发现，由于APK文件本身就是压缩包，如果用户的电脑上装了WinRAR（85%的 装机量），用IE下载APK文件，扩展名就会被自动改为“.zip”。 如果你的下载服务器为Nginx服务器，那么，在Nginx安装目... 阅读全文
摘要：
[文章作者：张宴 本文版本：v1.0 最后修改：2008.11.19 转载请注明原文链接：http://blog.s135.com/post/379/] 在生产应用中，某台“Nginx+PHP+MySQL”接口数据服务器，扮演的角色十分重要，如果服务器硬件或Nginx、MySQL发生故障，而短时 间内无法恢复，后果将非常严重。为了避免单点故障，我设计了此套方案，编写了failover.sh脚本，实现了双机互备、全自动切换，故障转移时间只需 几十秒。 一、双机互备、全自动切换方案： 1、拓扑图： 2、解释： (1)、假设外网域名blog.s135.com解析到外... 阅读全文
摘要：
[文章作者：张宴 本文版本：v1.1 最后修改：2009.12.01 转载请注明原文链接：http://blog.s135.com/bo-blog_nginx_rewrite/] Bo-Blog是一款采用PHP开发的单用户博客程序，本人的博客也采用的是Bo-Blog，个人觉得bo-blog的排版、易用性要比WordPress好得多，但扩展性不如WordPress。 很多朋友向我询问过，Bo-Blog的Nginx Rewrite规则如何写。由于Bo-Blog官网只提供了Apache的Rewrite规则，这里，我将自己从 Bo-Blog 的 Apache Rewrite 规则转换而来... 阅读全文
摘要：
APMServ 新版本，2011年9月即将推出，敬请期待！ [软件作者：张宴 本文版本：v1.1 最后修改：2008.11.06 转载请注明原文链接：http://blog.s135.com/apmserv_v526/] 两年后，APMServ再出新版本──APMServ 5.2.6，升级了各集成软件的版本，增加了Nginx、Memcached、WinSCP，以及部分Linux命令的支持。 软件名称：APMServ 5.2.6 软件作者：张宴 授权方式：免费软件 发布日期：2008年10月21日 运行环境：WinNT/Win2000/WinXP/Win2003... 阅读全文
摘要：
[文章作者：张宴 本文版本：v1.0 最后修改：2008.10.28 转载请注明原文链接：http://blog.s135.com/post/375/] VPS（全称Virtual Private Server）是利用最新虚拟化技术在一台物理服务器上创建多个相互隔离的虚拟私有主机。它们以最大化的效率共享硬件、软件许可证以及管理资源。对其用户 和应用程序来讲，每一个VPS平台的运行和管理都与一台独立主机完全相同，因为每一个VPS均可独立进行重启并拥有自己的root访问权限、用户、IP地 址、内存、过程、文件、应用程序、系统函数库以及配置文件。 VPS服务器最重要的指标就是内存大小，... 阅读全文
摘要：
注：/usr/local/apache/为Apache的安装路径，/opt/httpd-2.0.55/为Apache的源代码目录。 Linux下，执行以下命令为Apache添加mod_expires模块：/usr/local/apache/bin/apxs -i -a -c /opt/httpd-2.0.55/modules/metadata/mod_expires.c 报错：引用Warning! dlname not found in /usr/local/apache/modules/mod_expires.la. Assuming installing a .so rather ... 阅读全文