奋斗

学习目标：1.熟悉nginx配置，管理；2.uwsgi配置，管理；3.学会查看linux服务器运行信息，cpu，内存，网络等；4.服务器出现问题，能够及时定位问题所在。有些精通，有些涉猎了解学习的方法是：先走完主线，整体了解，然后再补充完善细节。

//转载自http://www.vpser.net/security/linux-iptables.htmliptables是Linux上常用的防火墙软件，下面vps侦探给大家说一下iptables的安装、清除iptables规则、iptables只开放指定端口、iptables屏蔽指定ip、ip段及解封、删除已添加的iptables规则等iptables的基本应用。1

//转载自http://www.ha97.com/3928.html//更多精彩敬请关注 http://www.ha97.com/以下是来自 http://wiki.ubuntu.org.cn/IptablesHowTo 上的配置说明可以通过/sbin/iptables -F清除所有规则来暂时停止防火墙： (警告：这只适合在没有配置防火墙的环境中，如果已经配置过默认

介绍fail2ban的，有两篇文章都是比较侧重原理的：主动式防火墙fail2banCentOS下安装fail2ban防暴力破解工具现转载第一篇。===================== 分割线 =============================对于一个成熟的网站来说，每天没有受到几次攻击是说不过去的。  之前我写过一个shell script，实现过“

// 转载自http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=691456awk 用法：awk ' pattern {action} '  变量名 含义 ARGC 命令行变元个数 ARGV 命令行变元数组 FILENAME 当前输入文件名 FNR 当前文件中的记录号 FS 输入域分隔符，默认为一个空格 R

这么多概念 = =! LAMP，LNMP，Apache, Nginx，Lighttpd，cgi，fastcgi，wsgi，uwsgi，redis，mongodb，flask，django ......

//转自：http://man.lupaworld.com/content/manage/ringkee/awk.htm#id2809497Awk学习笔记整理：Jims of 肥肥世家jims.yang@gmail.com>Copyright © 2004 本文遵从GPL协议，欢迎转载、修改、散布。第一次发布时间:2004年8月6

转载自http://blog.youkuaiyun.com/acs713/article/details/7322082本文英语版本来自：http://www.ghacks.net/2009/04/04/get-to-know-linux-the-etcinitd-directory/     以下内容是作者自己的翻译版本，如需转载到优快云外其他网站，请注明本文链接。 一、关于/et

不求大而全，只求能够解决某一类实际问题，满足实际需求。一般都是几个命令的组合。（持续收集）1.在日常的开发过程中，可能大家会遇到将某个变量名修改为另一个变量名的情况，很不幸，这个变量是个全局变量，使用此命令即可。批处理替换文件内容      grep oldString -rl /path | xargs sed -i "s/oldString/newString/g"

个人观点：人类社会的一切行为都是逻辑思考的结果，人类社会的一切的行为都遵循一种逻辑。这两天查看了服务器的log，看到了和这篇帖子一样的问题，不断有人来尝试破解登陆服务器。好多人跟帖，有些建议都挺好的，很实在，在这里记录汇总一下。都是干货来着。(鄙人仅仅是整理此文，所论述的观点都来自这些大牛)1.端口扫描太正常了。   太正常了，也不是针对你为了什么特殊内容。这也就是批量找肉鸡的

//转载自http://www.centos.bz/2011/10/linux-system-information-status-monitor/Linux 的文件系统中，有一个特殊目录“/proc”， 该目录下列出的文件并非保存在磁盘上，而是内存中的一个映像。在该目录下可以找到许多有意思的东西，例如：/proc/cpuinfo 本机 CPU的相关信息；/pr

代理和反向代理：代理隐藏了访问者的ip等信息，反向代理隐藏了被访问者的ip等信息。

//=============================================================================转载自http://hi.baidu.com/u_chen/item/560f1504a0a77367d45a1184查看日志，有一个[warn]: 3660#0: 20000 worker_connections are m

1.使用w显示当前登陆系统的用户，包括非法用户。语法：w [-fhlsuV][用户名称]linux w 命令补充说明：执行这项指令可得知目前登入系统的用户有那些人，以及他们正在执行的程序。单独执行linux w 命令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。命令参数：-f 　开启或关闭显示用户从何处登入系统。-h 　不显示各栏位的标题信

使用系统命令top即可看到如下类似信息：Cpu(s):  0.0%us,  0.5%sy,  0.0%ni, 99.5%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st但不知什么含义？google之I try to explain  these:us: is meaning of "user CPU time"sy: is meaning of

####转载地址：http://zfsn.iteye.com/blog/1224212网络上的服务器很容易受到攻击，最惨的就是被人登录并拿到root权限。有几个简单的防御措施：1. 修改ssh服务的默认端口。ssh服务的默认端口是22，一般的恶意用户也往往扫描或尝试连接22端口。所以第一步就是修改这个默认端口打开/etc/ssh/sshd_config，找到Port 22

//转载自http://server.51cto.com/sManage-222985.htm除了文章下面的留言收集外，51CTO的BBS也是广大“午饭”交流的重要平台。今天，小编就看到了一个非常全面的回帖，赶紧和大家一起分享下。网友问：怎样才能做好一个服务器管理员？作为一个服务器管理员，日常应该做些什么？以下是51CTO版主对其问题提出了详尽解答。1．服务器系统管理

//转载自 http://yahoon.blog.51cto.com/13184/32734查看linux服务器的系统信息新接手了几台linux的服务器,第一步当然是要了解这些服务器的软硬件配置.现在就写出我这次用的一些命令. 首先当然要取得机器的IP,用户名和密码(呵呵,不知道就找原来的管理员要哈) 登陆之后,首先看到的就是机器的名称,一般提示符就有了,如

//转载自http://www.itokit.com/2012/0830/74715.html做为linux运维人员的您，你是否需要时刻都要知道你的服务器正在做什么，负载如何呢？对你去了解你的服务器相关监控信息时，你就必须需要熟悉一些基本的linux监控命令，一旦你精通了这些命令，那你就是一个 专业的 Linux 系统管理员。有些 Linux 发行版会提供 GUI 程序来进行系

先来看一个ssh大概流程图，虽然感觉可能有点儿细节不正确，感觉大致还是正确的：想要使用ssh远程自动登陆，服务器和本地客户端都必须做一些设置和配合才行，大致说来有如下步骤：1.客户端本地生成一个公钥密钥对；    搜索，一大堆讲解的2.必须把公钥放到服务器上才行，不然就是每次登陆时都传过去，麻烦。    使用scp比较方便，搜索，一大堆讲解的   （讲解一点