王宁的博客

iptables 应用层过滤#编译内核cd l7cp * -R /usr/src/cd /usr/src/tar zxvf linux-2.6.32.22.tar.gztar zxvf netfilter-layer7-v2.23.tar.gz ln -s linux-2.6.32.22 linux  #创建软链接cd linux

一、安装环境CentOS1：squid服务器 192.168.1.25   192.168.7.1CentOS2：apache 服务器 192.168.1.26   192.168.7.2   开启apache加密网页生成证书并修改配置文件：vim /etc/httpd/conf.d/ssl.confSSLCertificateFile /etc/pki/tls/certs/n

1234567891011121314151617181920212223242526272829303132333435

acl allowuser 192.168.1.1/32cache_peer 192.168.1.50 parent 81 0 no-query originserver weight=1 name=acache_peer 192.168.1.50 parent 82 0 no-query originserver weight=1 name=bcache_peer 192.1

postfix反垃圾邮件#安装spamassassin 软件包 主要目录：#spamassassin 与 postfix 整合编辑postfix 主配置文件vim /etc/postfix/main.cfvim /etc/postfix/header_checks #去掉如下注释#新加 /^Subject: reject-me /REJECT You asked for it

Dhcp服务器详细配置一、安装dhcpyum install dhcp.x86_64二、修改dhcp主配置文件vim /etc/dhcp/dhcpd.confdns-update-style interim;   #表示dhcp服务器和dns服务器的动态信息更新模式。这行必须要有dhcp服务器才能启动以来。ignore client-updates;

sendmail和dovecot的简单邮件服务器 实验环境：centos6.6目录简介： 一、sendmail 安装：二、编辑sendmail配置文件三、dovecot的配置日志错误提示：CentOS dovecot: pop3(mmd): Error: open() failed with file /home/mmd/mail/.imap/INBOX/dovecot.index.log: Not a directory说明还需在用户的家目录下建一个文件 touch /home/mm

解决数据库瓶颈问题两台服务器可以同时读写数据库A B两台服务器 A和B需要拥有一个同名的数据库同步账号设置首先要在两台服务器上各新增加一个可登陆的账号。A端25mysqlgrant replication slave,file on *.* to 'repl1'@'192.168.1.26' identified by '521521';B端26mysql

Squid cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统和其他网络搜索，到通过过滤流量帮助网络安全，到局域网通过代理上网。Squid主要设计用于在Unix一类系统运行。正向代理 是一个位于客

vim /etc/squid/squid.confhttp_access deny !Safe_ports                 #拒绝不安全端口请求#http_access deny net# Deny CONNECT to other than secure SSL portshttp_access deny CONNECT !SSL_ports       #不允许

以下是实现用户身份认证的语句 auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd 选项定义了认证方式为basic，认证程序的路径和认证程度需要读取的帐户文件 auth_param basic children 5 此选项定义了认证程序的进程为5 auth_param basic credentialst

目录简介：postfix和dovecot的邮件认证及加密一、用户认证二、收发邮件加密：

ptables  -t  nat   -I /A   POSTROUTING   -s  192.168.7.0/24   -j  SNAT --to  192.168.1.19#源映射地址iptables -t nat -I /A PREROUTING -d 192.168.1.19 -p tcp --dport 80 -j DNAT --to 192.168.7.2:80#目的地址web映射iptables -t nat -I /A PREROUTIN

Nginx 配置文件nginx.conf 详解 vim /etc/nginx/nginx.confuser      nginx;     #运行用户worker_processes  4; #启动进程error_log  /var/log/nginx/error.log;   #全局错误日志#error_log  /var/log/nginx/error.

一、pxe介绍PXE是 有intel设计的协议，它可以使计算机通过网络启动，协议分为client和server两端，PXEclient在网卡的ROM中，当计算机引导 时，BIOS把PXE client调入内存中执行，并显示出命令菜单，经用户选择PXE启动后，PXE client获取网络地址信息，然后将放置在远端的服务器上的操作系统文件通过网络下载到本地运行    既然是通过网络传输，就

如何在CentOS/RHEL中安装基于Web的监控系统 linux-dashLinux-dash是一款为Linux设计的基于web的轻量级监控面板。这个程序会实时显示各种不同的系统属性，比如CPU负载、RAM使用率、磁盘使用率、网速、网络连接、RX/TX带宽、登录用户、运行的进程等等。它不会存储长期的统计。因为它没有后端数据库。本篇文章将会向你展示如何安装和设置Linux da

群邮件发送：vim /etc/aliases组名：    用户名例如：shichang  aaa，bbb，cccshichang  aaa，ning@163.com（可加外网）newaliases #重新加载（不用重启服务器）

目录简介：Apache的基本及高级配置一、Apache的配置文件二、Http端口号管理三、UserDir四、带用户认证的目录五、虚拟网页六、加密网页：https

目录简介：postfix和dovecot简单的邮件服务器一、安装postfix和dovecot二、postfix邮件服务器的配置三、用telnet测试邮件服务器是否正常四、配置dovecot 收取邮件

目录简介：squirrelmail 小松鼠的安装和配置squirrelmail的配置Apache 关联 Squirrelmail修改bool值测试成功

目录简介：DNS的基本和高级配置 一、基本DNS配置二、一个网络对应多个域名三、bind视图四、salvesDNS服务器（备份服务器）

本教程将重点介绍将网关变成透明代理服务器。如果客户端没有意识到其请求是通过代理处理的，该代理就被称为“透明”代理。使用透明代理有几个好处。首先，对最终用户来说，透明代理可以改善上网浏览体验，因为缓存了经常访问的网站内容，同时给他们带来的配置开销最小。对管理员来说，透明代理可用于执行各种管理政策，比如内容/URL/IP过滤和速率限制等。vim /etc/sysctl.conf