firesnow的博客

屏蔽192.168.1.2的远程登录'建立一个名字叫XBLUE的安全策略先netsh ipsec static add policy name=XBLUE'建立一个ip筛选器，指定192.168.1.2netsh ipsec static add filterlist name=denyipnetsh ipsec static add filter filterlist=denyip

wget http://pecl.php.net/get/memcache-3.0.8.tgz //下载tar zxvf memcache-3.0.8.tgzcd memcache-3.0.8phpize如果显示phpize: command not found执行yum install php-devel php-pear httpd-devel继续执行phpiz

在CentOS系统中防火墙默认是阻止3306端口的，我们要是想访问mysql数据库，我们需要这个端口，命令如下：1 /sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT我们需要保存我们的操作，命令如下：1 /etc/rc.d/init.d/iptables save此时我们可以查看端口的状态，命令如下：

top——一个可以让用户与之交互的进程查看器。作为文本模式的应用程序，主要用于控制台或 X 终端中。当前具有按树状方式来查看进程，支持颜色主题，可以定制等特性。     与 top 相比，htop 包含的优点有：      1.可以横向或纵向滚动浏览进程列表，以便看到所有的进程和完整的命令行。   2.在启动上，比 top 更快。   3.杀进程时不需要输入进程号。

http://zhanzhang.baidu.com/wiki/53

logfile="./test.log"while truedo sleep 1s thread_count=`mysqladmin -uroot -p1234 status |awk '{print $4}'` DATE=`date +'%Y-%m-%d %H:%M:%S'` echo [$DATE] $thread_count >> $logfiledo

找到安装nginx的源码根目录，如果没有的话下载新的源码 http://nginx.org tar xvzf nginx-1.3.2.tar.gz 查看ngixn版本极其编译参数 /usr/local/nginx/sbin/nginx -V 进入nginx源码目录 cd nginx-1.3.2 

关闭SELinux的方法：修改/etc/selinux/config文件中的SELINUX="" 为 disabled ，然后重启。如果不想重启系统，使用命令setenforce 0注：setenforce 1 设置SELinux 成为enforcing模式setenforce 0 设置SELinux 成为permissive模式在lilo或者grub的启动参数中增加：se

1.安装必要组件yum -y install gcc pcre-devel openssl openssl-devel

当我们用Putty连接Linux服务器，长时间不操作的时候，ssh会自动断掉，这主要是为了安全方面的设计，但是对于长时间等待的操作，可能就有问题了。下面我简单的说一下，怎么让ssh可以长时间连接不断掉的办法。打开/etc/ssh/sshd_config#vi /etc/ssh/sshd_config找到ClientAliveInterval，把前面的

echo 'hello!' | mail -s "hello test" test@test.com

查看系统中有那些用户cut -d : -f 1 /etc/passwd查看系统中有那些组cat /etc/group查看用户所属组groups 用户名

在安装php扩展的时候遇到一个问题在重启php-fpm的时候报错Gracefully shutting down php-fpm . doneStarting php-fpm [16-Jan-2014 12:46:26] NOTICE: PHP message: PHP Warning: PHP Startup: memcache: Unable to initialize modul

1.压缩备份数据库mysqldump --databases databasesname --default-character-set=utf8 -hlocalhost -uuser -ppassword | gzip >/home/test.sql.gz2.只备份压缩数据库表结构mysqldump --databases databasesname --default-character-

连接新装系统的机器后报错@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@IT IS

如果你正在运行一个进程，而且你觉得在退出帐户时该进程还不会结束，那么可以使用n o h u p命令。该命令可以在你退出帐户之后继续运行相应的进程。N o h u p就是不挂起的意思( n ohang up)。该命令的一般形式为：nohup command &更多相关信息 点这里

使用下例中ssky-keygen和ssh-copy-id，仅需通过3个步骤的简单设置而无需输入密码就能登录远程Linux主机。 ssh-keygen 创建公钥和密钥。 ssh-copy-id 把本地主机的公钥复制到远程主机的authorized_keys文件上。ssh-copy-id 也会给远程主机的用户主目录（home）和~/.ssh, 和~/.ssh/authorized_keys

tar -zcvf /home/static$(date +%y%m%d).tar.gz /home/www/find /home/x/uploadfiles_bak/ -type f -mtime +10 -exec rm '{}' \;

$ EDITOR=vi $ export EDITOR

1.临时修改主机名显示主机名：zhouhh@zzhh64:~$ hostnamezhh64修改主机名：zhouhh@zzhh64:~$ sudo hostname zzofszhouhh@zzhh64:~$ hostnamezzofs2.永久修改主机名 一个地方是[root@localhost ~]# vi /etc/sysco

centos默认安装是不会开启网卡的，所以想联网需要设置一下1.virtualbox虚拟机里想有和主机相同局域网的ip的话，首先设置连接方式为桥接，界面名称我用的是wlan0可以 etho不可以vi /etc/sysconfig/network-scripts/ifcfg-eth0修改为如下DEVICE=eth0HWADDR=08:00:27:C4:20:C7

1.以root用户登录2.添加用户 如果已经存在略去useradd -m zhangce -p 1234563.修改/etc/sudoers 文件 如果已经修改过略去添加文件写权限chmod u+w /etc/sudoers //添加文件写权限修改文件vim /etc/sudoers%wheel ALL=(ALL) ALL //把这行的注释打开

我们经常使用SSH登录管理服务器，在享受便利的同时也会遇到一些安全隐患，最常见的就是SSH密码被暴力破解。如果我们将SSH密码设置的过于复杂，又不容易记，因此限制SSH登录方式，只能使用key登录是一个不错的选择，既可以保证安全性，又非常方便。具体的修改方式如下：1、添加信任key，并测试能否不通过密码直接登录    将公钥信息加入用户目录的SSH认证key文件下。（linux下可

安装新环境的时候发现dns不能被解析。手动修改resolv.conf之后可以，但是重启后resolv.conf会被还原。网上搜了一堆资料说是改/etc/sysconfig/network-scripts/下文件什么的也不好使。最后没办法找机房的管理员帮我看了下。找到了问题原因是由于启动了NetworkManager服务导致的 ，netwoekmanager会和network冲突导致

yum install ntpntpdate us.pool.ntp.org因为CentOS系统是用rhas的源码再编译的，很多地方是完全一样的。rhas5的时区是以文件形式存在的，当前的时区文件是在/etc/localtime那么其他时区的文件存放在哪里呢？在/usr/share/zoneinfo下我们用东八区，北京，上海的时间cp -f /usr/sh

安装 Net-SNMPCentOS及其它RedHat系列产品提供了net-snmp的二进制包。我们可以直接从源里安装。yum install net-snmp net-snmp-devel net-snmp-utils说明：net-snmp-devel是为了使用net-snmp-config, net-snmp-utils是为了使用snmpwalk。配置 Net