相关文章:

• 或零日志

db_count=${#dbs[@]}
echo “There are (${db_count}) databases”
if [ ${db_count} -lt 1 ]
then
echo “Bye !”\n\n
exit 0
fi

case “$1″ in
backup)
echo “Staring to backup databases”
for db in ${dbs[@]}
do
echo “Starting backup database: “${db}” ……”
mysqldump -h${hostname} -u${username} -p${password} –opt –databases=TRUE –add-drop-database=TRUE ${db} | gzip > ${db}.sql.gz
echo “Complete backup database: “${db}” !”
done
echo “Staring to backup all databases to all.tar.gz”
mysqldump -h${hostname} -u${username} -p${password} –opt –all-databases | gzip > all.sql.gz
echo “Complete backup of all databases”
;;
restore)
echo “Staring to restore databases”
for db in ${dbs[@]}
do
echo “Starting restore database: “${db}” ……”
gunzip < ${db}.sql.gz | mysql -h${hostname} -u${username} -p${password}
echo “Complete restore database: “${db}” !”
done
echo “Complete restore of all databases”
;;
*)
echo “Usage: $0 {backup|restore}”
esac
exit 0

说明：

1、修改脚本头部的几项配置,保存为文件（比如保存为：db.sh），设置执行权限（执行： chmod 755 db.sh）

2、执行备份：

sh db.sh backup

在脚本所在目录下面生成相应数据库的备份文件，如提供的脚本实例,则会生成 db_name1.tar.gz ,  db_name2.tar.gz , db_name3.tar.gz 三个数据库备份 , 同时还会生成一个整个数据库的备份all.tar.gz

3、执行还原：

sh db.sh restroe

会自动还原配置项填写的数据

此脚本简单高效，同时你可以对此脚本进行扩展，配合crontab实现定时备份，欢迎反馈和分享你的新增功能。

相关文章:

• 通过rpm方式安装lnmp和一键安装lnmp服务
• CentOS 5.x lnmp环境 : Nginx 1.0.x + PHP 5.3.6 + Mysql 5.5.x 服务环境搭建一体流程
• mysql 5.1 中文参考手册

文件及目录匹配，其中：

flag标记有：

一些可用的全局变量有，可以用做条件判断(待补全)

WordPress的配置例子

server {
listen   80;
server_name domain ;
root    /usr/local/nginx/html/domain/wordpress;

proxy_read_timeout    180;
proxy_send_timeout    180;
proxy_connect_timeout 60;

proxy_buffer_size 128k;
proxy_buffers 4 256k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 512k;
client_max_body_size 10m;
access_log  logs/lolita.im;
error_log  logs/lolita.im.error error;
index  index.php index.html index.htm;

location = /favicon.ico {
log_not_found off;
access_log off;
}

location = /robots.txt {
allow all;
log_not_found off;
access_log off;
}

location / {
# This is cool because no php is touched for static content
try_files $uri $uri/ /index.php?$args;
}

# Add trailing slash to */wp-admin requests.
rewrite /wp-admin$ $scheme://$host$uri/ permanent;

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ .php$ {
# fastcgi_pass unix:/var/run/php5-fpm.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index  index.php;
fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
include fastcgi_params;
}

location ~* .(js|css|png|jpg|jpeg|gif|ico)$ {
expires max;
log_not_found off;
}

# deny access to .htaccess files, if Apache’s document root
# concurs with nginx’s one
#
location ~ /.ht {
deny  all;
}

结合QeePHP的例子

多目录转成参数
abc.domian.com/sort/2 => abc.domian.com/index.php?act=sort&name=abc&id=2

目录对换
/123456/xxxx -> /xxxx?id=123456

例如下面设定nginx在用户使用ie的使用重定向到/nginx-ie目录下：

目录自动加“/”

禁止htaccess

禁止多个目录

禁止以/data开头的文件
可以禁止/data/下多级目录下.log.txt等请求;

禁止单个目录
不能禁止.log.txt能请求

禁止单个文件

给favicon.ico和robots.txt设置过期时间;
这里为favicon.ico为99天,robots.txt为7天并不记录404错误日志

设定某个文件的过期时间;这里为600秒，并不记录访问日志

文件反盗链并设置过期时间
这里的return 412 为自定义的http状态码，默认为403，方便找出正确的盗链的请求
“rewrite ^/ http://leech.c1gstudio.com/leech.gif;”显示一张防盗链图片
“access_log off;”不记录访问日志，减轻压力
“expires 3d”所有文件3天的浏览器缓存

只充许固定ip访问网站，并加上密码

将多级目录下的文件转成一个文件，增强seo效果
/job-123-456-789.html 指向/job/123/456/789.html

将根目录下某个文件夹指向2级目录
如/shanghaijob/ 指向 /area/shanghai/
如果你将last改成permanent，那么浏览器地址栏显是/location/shanghai/

上面例子有个问题是访问/shanghai 时将不会匹配

这样/shanghai 也可以访问了，但页面中的相对链接无法使用，
如./list_1.html真实地址是/area/shanghia/list_1.html会变成/list_1.html,导至无法访问。

那我加上自动跳转也是不行咯
(-d $request_filename)它有个条件是必需为真实目录，而我的rewrite不是的，所以没有效果

知道原因后就好办了，让我手动跳转吧

文件和目录不存在的时候重定向：

域名跳转

三级域名跳转

域名镜向

某个子目录作镜向

discuz ucenter home (uchome) rewrite

discuz 7 rewrite

给discuz某版块单独配置域名

discuz ucenter 头像 rewrite 优化

jspace rewrite

相关文章:

• vps上快速安装vpn
• FEEDIY.COM网站地图在线生成工具
• squid配置
• 没有最猛，只有更猛！
• linux下查找文件内容

cn_windows_7_ultimate_with_sp1_x86_dvd_618763.iso

http://kuai.xunlei.com/d/AQZGWSWUKHGP

有U盘可以直接使用U盘安装，又节约一张刻盘的钱：

推荐使用微软自己给出的启动盘制作工具，专门用于制作win7系统启动盘的，操作很简单，可选制作成DVD或者U盘启动盘两种模式：

官方直接下载：

http://images2.store.microsoft.com/prod/clustera/framework/w7udt/1.0/en-us/Windows7-USB-DVD-tool.exe

本地下载备份：

Windows7-USB-DVD-tool

同时提供网友整理的软改激活工具

包含:oem7v5.6.exe,PCSKYS_Windows7Loader_v3.27.exe,SK Patch v2 Beta1.exe,WIN7 Activation 1.7.exe,WIN7 Activation1.5.exe,WIN7 Activation激活1.6.exe

win7最新软改激活工具

PS：什么！？没有U盘，真出乎我的意料了，不过别死心，再奉上win7硬盘安装器，只要把光盘内容全部解压放到非系统盘上，然后启动软件跟着提示操作就可以完成安装了，很方便！

Windows 7 硬盘安装器 V1.0.0.0

有更新的win7系统版本欢迎推荐，安装过程中遇到什么问题也可以在此反馈

相关文章:

• 或零日志

http://kuai.xunlei.com/d/AFDHADVGFOIQ

碟中谍4.720p.BD中英双字幕.rmvb

http://kuai.xunlei.com/d/AYYOGPQBBHWN

相关文章:

• 或零日志

rpm -Uhv http://poptop.sourceforge.net/yum/stable/rhel5/pptp-release-current.noarch.rpm
yum install -y ppp iptables policycoreutils pptpd

2、配置pptp

首先我们要编辑/etc/pptpd.conf文件：
vim /etc/pptpd.conf
把下面字段前面的#去掉即可：
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

3、再编辑/etc/ppp/options.pptpd：

vim /etc/ppp/options.pptpd
去掉ms-dns前面的#，并修改成如下字段：
ms-dns 8.8.8.8
ms-dns 8.8.4.4

4、设置pptp VPN账号密码

我们需要编辑/etc/ppp/chap-secrets这个文件：
vim /etc/ppp/chap-secrets
直接输入如下字段,orzero可以换成其他字段：
#用户   服务   密码
orzero pptpd net *

5、修改内核设置，使其支持转发

编辑/etc/sysctl.conf文件：
vim /etc/sysctl.conf
将“net.ipv4.ip_forward”改为1：
net.ipv4.ip_forward=1
同时在“net.ipv4.tcp_syncookies = 1”前面加# ：
# net.ipv4.tcp_syncookies = 1
保存退出，并执行下面的命令来生效它：
sysctl -p

6、添加iptables转发规则

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source xxx.xxx.xxx.xxx
    (OpenVZ,xxx.xxx.xxx.xxx为你的VPS的公网IP地址)

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
    (XEN)

保存iptables转发规则：

/etc/init.d/iptables save
重启iptables：
/etc/init.d/iptables restart

7、重启pptp服务。

/etc/init.d/pptpd restart

8、设置开机自动运行服务。

chkconfig pptpd on
chkconfig iptables on

如果出现错误619则输入命令,并重启服务器
mknod /dev/ppp c 108 0
注意：如果虚拟机内核不支持MPPE的话，无法使用加密，用WINDOWS默认VPN连接会显示“证书信任错误”。

如果出现错误800则修改/etc/ppp/options.pptpd
释掉require-mppe-128这行，然后windows的vpn拨号的属性改为可选加密，再次连接就成功了。

相关文章:

• nginx rewrite配置实例
• 没有最猛，只有更猛！

http://kuai.xunlei.com/d/ATMDRUIHKYNL

担心算号器有木马的可以直接使用下面的内容注册

User Name: orzero.net

License Key：

===== LICENSE BEGIN =====
42177-12042010
00001ST14pZWcZeNhoFkPj0joxcael
vWS9EVyZFS3LkLEFSI4lUwp2YpW7Fz
n7pj4eUyMdJoPXQpckwn0pe6l9owGo
===== LICENSE END =====

相关文章:

• FEEDIY.COM网站地图在线生成工具
• 通过rpm方式安装lnmp和一键安装lnmp服务
• CentOS 5.x lnmp环境 : Nginx 1.0.x + PHP 5.3.6 + Mysql 5.5.x 服务环境搭建一体流程
• php中文手册
• PHP常见笔试题汇总

绿色版photoshop下载

Adobe+Photoshop+CS4+Extended+中文完美绿色增强版+-+该版免激活免序列号

http://kuai.xunlei.com/d/AACMETJZHIZD

相关文章:

• 或零日志

好好备份，服务器的设置，网站数据，真是怕了，以后一周备一次。

相关文章:

• 或零日志

使用说明

FeeDIY在线网站地图生成工具，感觉有用就请给QQ群里面的朋友推荐下:)

原理：通过PHP网络蜘蛛自动爬行并整理出网站的地图

程序会自动开始爬行网站页面

下面显示最近爬行的15条网址

请及时保存生成的网站地图，sitemap.feediy.com会定期清理缓存的内容

相关文章:

• nginx rewrite配置实例
• [PHP.开发智能.IDE].JetBrains.PhpStorm.v3.0.Incl.Keymaker-EMBRACE.zip
• 通过rpm方式安装lnmp和一键安装lnmp服务
• CentOS 5.x lnmp环境 : Nginx 1.0.x + PHP 5.3.6 + Mysql 5.5.x 服务环境搭建一体流程
• squid配置

相关文章:

• 或零日志

1.将 xampp 解压至 /opt/

tar xvfz xampp-linux-1.7.4.tar.gz -C /opt

2.将 xampp 开发包解压至 /opt/
tar -zxvf xampp-linux-devel-1.7.4.tar.gz -C /opt/

3.编译 memcache

tar -zxvf memcache-2.2.6.tgz
cd memcache-2.2.6
/opt/lampp/bin/phpize
./configure --with-zlib-dir=/opt/lampp --with-php-config=/opt/lampp/bin/php-config --enable-memcache
make
make install


//注：编译成功，提示Installing shared extensions: /opt/lampp/lib/php/extensions/no-debug-non-zts-20090626/
4.修改Php配置文件，启用Memcache

vi /opt/lampp/etc/php.ini
//找到Dynamic Extensions的位置，添加一行：extension="memcache.so"


5.重启Lampp：

/opt/lampp/lampp restart


这时，使用phpinfo脚本查看时，会发现memcache的配置段，说明安装成功！

此外：

* 若重启 xampp 时提示：
Warning: PHP Startup: Unable to load dynamic library '/opt/lampp/lib/php/extensions/no-debug-non-zts-20090626/memcache.so' - /opt/lampp/lib/php/extensions/no-debug-non-zts-20090626/memcache.so: wrong ELF class: ELFCLASS64 in Unknown on line 0

* If your server have not installed memcached, you should installed memcache first. We suppose you are using ubuntu,
sudo apt-get install memcached


相关文章:

• 或零日志

#启动ss5服务
/etc/init.d/ss5 start

如果没办法启动，则是权限问题
chmod a+x /etc/init.d/ss5 就可以启动了。
4.配置用户权限
ss5 默认使用1080端口，并允许任何人使用。 我们可以修改 /etc/opt/ss5/ss5.conf 中的
# SHost SPort Authentication
#
auth 0.0.0.0/0 – -
为
# SHost SPort Authentication
#
auth 0.0.0.0/0 – u
同时，把
permit – 0.0.0.0/0 – 0.0.0.0/0 – – – – -
改为
permit u 0.0.0.0/0 – 0.0.0.0/0 – – – – -

在 /etc/opt/ss5/ss5.passwd 中添加 用户名和密码 如：
testuser testpass
使用用户验证，重启ss5服务
/etc/init.d/ss5 restart
5.进阶
改启动文件，改日志不保存
在ss5启动时添加一个-m的参数，这个参数使系统不再记录ss5的日志。
改ss5端口，格式为-b ip地址:端口
vi /etc/rc.d/init.d/ss5
start)
# Start daemon.
echo -n “Starting ss5… “
if [ $OS = "Linux" ] || [ $OS = "SunOS" ]; then
/usr/sbin/ss5 -m -t -b 10.10.10.10:2080
touch /var/lock/subsys/ss5
else
/usr/local/sbin/ss5 -m -t -b 10.10.10.10:2080
fi
echo “done”

相关文章:

• 通过rpm方式安装lnmp和一键安装lnmp服务
• CentOS 5.x lnmp环境 : Nginx 1.0.x + PHP 5.3.6 + Mysql 5.5.x 服务环境搭建一体流程
• Linux（CentOS 5.x）快速安装 memcachedb

GoogleToolbar 2.0.110-big; Windows 2000 5.0)");
curl_exec($curl);
*/
?>


相关文章:

• 或零日志

wp_posts:
字段                    用途                                    举例                    有默认               必须    必须字段
ID                          自增ID                                         +                           x
post_author                 作者ID                                         1                                                   Y        作者        1
post_date                   发表时间                                       0000-00-00 00:00:00         x                                                2011-06-28 13:04:22
post_date_gmt               发表时间(可以同上)                             0000-00-00 00:00:00         x                                                2011-06-28 13:04:22
post_content                内容                                           内容                                                Y        内容        [nggallery id=1]
post_title                  标题                                           标题                                                Y        标题        Amy Reid,celeb,amy_reid-15
post_excerpt
post_status                 状态                                           publish                     x                                                publish
comment_status              评论状态                                       open                        x                                                open
ping_status                 是否允许ping                                   open                        x                                                open
post_password               文章密码
post_name                   文章缩略名                                     116-revision                                        Y        缩略名        amy-reidcelebamy_reid-15
to_ping
pinged
post_modified               修改时间                                        0000-00-00 00:00:00        x                                                2011-06-29 06:44:03
post_modified_gmt           修改时间                                        0000-00-00 00:00:00        x                                                2011-06-29 06:44:03
post_content_filtered       文章内容过滤
post_parent                 父文章，主要用于PAGE，或者修订版身份定位        0                          x                                                0
guid                        文章固定链接                                    http://www.orzero.net/2011/04/116-xx.html     Y        固定链接        http://www.xxer.info/?p=10
menu_order                  排序ID                                          0                          x                                                0
post_type                   文章类型（attachment/page/post/revision）       post                       x                                                post
post_mime_type              MIME类型
comment_count               回复数                                          0                          x                                                0

wp_postmeta
meta_id：自增唯一ID
post_id：对应文章ID                   ID
meta_key：键名                        (title,description,keywords应该有此三项)
meta_value：键值                      value

wp_terms
term_id：分类ID
name：分类名                          分类名
slug：缩略名                          短链接（全部小写，以“-”取代空格）
term_group：未知                      0

wp_term_relationships
object_id：对应文章ID/链接ID                    (wp_posts:ID)
term_taxonomy_id：对应分类方法ID                (term_taxonomy_id)
term_order：排序                                 0

wp_term_taxonomy
term_taxonomy_id：分类方法ID
term_id：taxonomy：分类方法(category/post_tag/link_category)          标注terms的具体类型
description：未知
parent：所属父分类方法ID                                                0
count：文章数统计

相册插件（NextGEN Gallery ）：
wp_ngg_album，包含gallery
相册，记录显示哪些画廊
id
name                 相册名                album1
slug                 链接路径              album1
previewpic           封面画廊id            0
albumdesc            描述
sortorder            图片列表              a:2:{i:0;s:1:”1″;i:1;s:1:”2″;}
pageid               页号                  0

wp_ngg_gallery，包含pictures
画廊，包含具体的画廊信息
gid
name                 画廊名                gallery1
slug                 画廊链接              gallery1
path                 相对路径              wp-content/gallery/gallery1
title                标题                  gallery1
galdesc              描述
pageid               页号                  0
previewpic           封面图片id            1
author               作者id                1

//exclude为1，description记录图片源src
wp_ngg_pictures
图片，记录具体的图片信息
pid
image_slug           图片链接                water-lilies
post_id              文章id                  0
galleryid            画廊id                  1
filename             存储文件名              water-lilies.jpg
description          描述
alttext              描点文本                water-lilies
imagedate            生成日期                2011-06-17 07:19:12
exclude              排除                    0
sortorder            排序                    0
meta_data            信息                    a:17:{i:0;b:0;s:8:”aperture”;b:0;s:6:”credit”;b:0;s:6:”camera”;b:0;s:7:”caption”;b:0;s:17:”created_timestamp”;b:0;s:9:”copyright”;b:0;s:12:”focal_length”;b:0;s:3:”iso”;b:0;s:13:”shutter_speed”;b:0;s:5:”flash”;b:0;s:5:”title”;b:0;s:8:”keywords”;b:0;s:5:”width”;i:800;s:6:”height”;i:600;s:5:”saved”;b:1;s:9:”thumbnail”;a:2:{s:5:”width”;i:100;s:6:”height”;i:75;}}

相关文章:

• 或零日志

access_log /var/log/nginx/localhost.access.log;

root /var/www/nginx-default;

location /wordpress {
try_files $uri $uri/ @wordpress;
}

location /joomla {
try_files $uri $uri/ @joomla;
}

# Configuración para instalaciones de WordPress
location @wordpress {
fastcgi_pass 127.0.0.1:9120;
fastcgi_param SCRIPT_FILENAME $document_root/wordpress/index.php;
include fastcgi_params;
}

# Configuración para instalaciones de Joomla!
location @joomla {
fastcgi_pass 127.0.0.1:9120;
fastcgi_param SCRIPT_FILENAME $document_root/joomla/index.php;
include fastcgi_params;
}

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9120;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

}

另外一个版本：


server {
server_name example.com;
rewrite ^ http://www.example.com$request_uri permanent;
}
server {
server_name www.example.com;
root /home/public_html/example.com/public;
error_page 404 /404.html;
try_files $uri $uri/ /index.php?q=$request_uri;

index index.php index.htm index.html;
# serve static files directly
location ~* ^.+\.(jpg|jpeg|gif|css|png|js|ico|html)$ {
access_log off;
expires 30d;
}
location 404.html{
index /404.html;
}
location ~* \.php$ {
# By all means use a different server for the fcgi processes if you need to
fastcgi_pass 127.0.0.1:9000;
include /etc/nginx/fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;
}
location ~ /\.ht {
deny all;
}
}

相关文章:

• 或零日志

相关文章:

• 或零日志

推荐通过centmin脚本安装，比较完善，项目地址：

http://www.btcentral.org.uk/projects/centmin/

Finish


By the way, there is an easy solution which help you do the same, try LNMP Installer for RHEL & CentOS：

Features:

Update LNMP:
sh lnmp.sh update mysql php nginx
Update LNMP Installer:
sh lnmp.sh update self


相关文章:

• CentOS 5.x lnmp环境 : Nginx 1.0.x + PHP 5.3.6 + Mysql 5.5.x 服务环境搭建一体流程
• [自用]Mysql备份脚本
• [PHP.开发智能.IDE].JetBrains.PhpStorm.v3.0.Incl.Keymaker-EMBRACE.zip
• FEEDIY.COM网站地图在线生成工具
• centos下架设socks5服务

演示使用软件版本：
nginx-1.0.4.tar.gz
php-5.3.6.tar.gz
mysql-5.5.13.tar.gz

相关支持库：
libiconv-1.13.1.tar.gz
libmcrypt-2.5.8.tar.gz
mcrypt-2.6.8.tar.gz
memcache-2.2.6.tgz
mhash-0.9.9.9.tar.gz
pcre-8.12.tar.gz
eaccelerator-0.9.6.1.tar.bz2
PDO_MYSQL-1.0.2.tgz
ImageMagick-6.7.0-4.tar.gz
imagick-3.0.0.tgz
cmake-2.8.4.tar.gz

首先升级系统支持库以及依赖软件

yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers patch vixie-cron bison

yum -y install gcc gcc++ gcc7 libxml2-devel libjpeg-devel libpng-devel libtiff-devel fontconfig-devel freetype-devel libXpm-devel gettext-devel curl curl-devel pam-devel e2fsprogs-devel krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers


创建程序存放目录，取得相关软件包

mkdir -p /data/software
cd /data/software

nginx、php、mysql最新版本，可以从官方网站取得的，安装可能会遇到一些新问题，请google解决

先安装cmake,新版mysql已经采用cmake编译,使用它编译mysql几分钟即可完成

tar zxvf cmake-2.8.4.tar.gz
cd cmake-2.8.4
./configure --prefix=/usr
make
make install
cd ../


安装mysql

/usr/sbin/groupadd mysql
/usr/sbin/useradd -g mysql mysql

接下来开始安装繁琐的php
编译安装PHP 5.3.6所需的支持库

tar zxvf libiconv-1.13.1.tar.gz
cd libiconv-1.13.1/
./configure --prefix=/usr/local
make
make install
cd ../

tar zxvf mcrypt-2.6.8.tar.gz
cd mcrypt-2.6.8/
/sbin/ldconfig
./configure
make
make install
cd ../


安装PHP

tar xvf php-5.3.6.tar.gz
cd php-5.3.6

安装PHP扩展

tar xvf memcache-2.2.6.tgz
cd memcache-2.2.6
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
make
make install
cd ../

tar zxvf imagick-3.0.0.tgz
cd imagick-3.0.0/
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
make
make install
cd ../

手工修改：查找/usr/local/php/etc/php.ini中的extension_dir = “./”
　　修改为extension_dir = “/usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/”
　　并在此行后增加以下几行，然后保存：
extension = “memcache.so”
extension = “pdo_mysql.so”
extension = “imagick.so”

　　再查找output_buffering = Off
　　修改为output_buffering = On

　　再查找; cgi.fix_pathinfo=0
　　修改为cgi.fix_pathinfo=0，防止Nginx文件类型错误解析漏洞。

mkdir -p /tmp/eaccelerator_cache
vi /usr/local/php/etc/php.ini
在末尾加入：

[eaccelerator]
zend_extension="/usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/eaccelerator.so"
eaccelerator.shm_size="64"
eaccelerator.cache_dir="/tmp/eaccelerator_cache"
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="3600"
eaccelerator.shm_prune_period="3600"
eaccelerator.shm_only="0"
eaccelerator.compress="1"
eaccelerator.compress_level="9"


安装nginx

tar zxvf pcre-8.12.tar.gz
cd pcre-8.12/
./configure
make && make install
cd ..

tar xvf nginx-1.0.4.tar.gz
cd nginx-1.0.4/
./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make && make install
cd ..


相关文章:

• 通过rpm方式安装lnmp和一键安装lnmp服务
• [自用]Mysql备份脚本
• [PHP.开发智能.IDE].JetBrains.PhpStorm.v3.0.Incl.Keymaker-EMBRACE.zip
• FEEDIY.COM网站地图在线生成工具
• centos下架设socks5服务

普通代理

透明代理

反向代理

故障处理

一个范例

一个限制访问的范例

官方网站：http://www.squid-cache.org/

相关技术网站：http://www.visolve.com/

一. 代理服务简介

返回

1. 什么是代理服务器(Proxy Server)

代理服务可以代表其它计算机传递数据包或信息,这些数据包和信息包括网页、电子邮件、多媒体文件和其它网络应用程序等。通过它的文件缓存和访问控制等功能，可以实现快速浏览和对用户访问的有效管理。

Web代理服务器(通常所说的代理服务器)是介于浏览器和Web服务器之间的一台服务器,当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。 而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。

更重要的是：代理服务器是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层。主要的功能有：

1、连接Internet与Intranet 充当firewall（防火墙）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置 IP地址过滤，限制内部网对外部的访问权限；另外，两个没有互联的内部网，也可以通过第三方的代理服务器进行互联来交换信息。

2、共享因特网连接，节省IP开销：如前面所讲，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。这样，局域局内没有与外网相连的众多机器就可以通过内网的一台代理服务器连接到外网，大大减少费用。当然也有它不利的一面，如许多网络黑客通过这种方法隐藏自己的真实IP地址，而逃过监视。

3、提高访问速度，节约通信带宽。而且通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，从而达到提高访问速度的目的。

2. 代理服务器的硬件需求

代理服务器对于硬件的要求相当的高！因为我们架设代理服务器的目的就是希望能够加快网络的传输速度因此，虽然代理服务器几乎在任何的 Linux 系统上面都能跑，但是代理服务器最好还是有较高的硬件配置：

CPU 足够好；

RAM 足够大，这也是很重要的一个硬件参数

Hard Disk 最好能用 SCSI 接口的，因为速度与稳定度都比较好！如果不能的话，那么 IDE 接口的硬盘由于目前速度也越来越快，所以使用 IDE 也没有问题，但是最好是『多块硬盘』的架构，例如我总共需要 30 GB 的硬盘空间，那么最好是 10 GB 的硬盘三块这样的架构较佳。 最好在架设代理服务器时，将整体主机的规划做好，并且让代理服务器主机的服务单纯一点，最好只负责代理服务

每颗硬盘的容量不需要太大，此外，最好将硬盘分割一下，一个分区在 2~4 GB 之间即可，因为分太大的话资料的搜寻耗费时间较长，但是分区太小又可能造成空间的浪费

cache 是放置在某个目录下的，而最好一个目录底下就是独立的一个partition 。此外，由于 cache 所在的硬盘常常会有资料的存取，因此可能此一硬盘的损耗率会比较大，所以这个 cache 所在的硬盘最好不要跟重要数据文件，例如 /， /etc， /usr， /home 等等重要的系统文件放在一起！

也由于 cache 所在的硬盘资料存取太密集了，所以，硬盘的选择上面需要 (1)转速不能太低； (2)磁头的机械臂需要可以忍受频繁的动作；(3)发热量不可太大，或者可以考虑加装硬盘用风扇。

网络卡与网络周边最好使用 GBytes 的网络卡

3. 使用squid的好处

squid是开源软件，性能优秀。并仍在世界各地的squid开发者的共同努力下，不断发展。

快速响应，减少网络阻塞,Squid将远程Internet对象保存为本地拷贝。当本地用户再次访问这些对象时，Squid可以直接快速地提供对这些对象的访问，而不必再次占用带宽访问远程服务器上的对象。

增强访问控制，提高安全性。可以针对特定的的网站、用户、网络、数据类型实施访问控制

squid可以工作在普通代理模式、透明代理模式各反向代理模式

4. squid的结构

多个squid代理服务器可以通过icp协议相互沟通，形成树形层次关系（父代理、兄弟代理、子代理），构建代理服务器群。

二. squid.conf的典型配置（普通代理）

返回

1. 配置

#vi /etc/squid/squid.conf

#http_port指令告诉squid在哪个端口侦听HTTP请求。默认端口是3128,除下面的形式外,也可以是http_port 192.168.63.50:3128

http_port 3128

icp_port 3130

#缓存目录的设置,可以设置多个缓存目录,语法为:<cache_dir> <aufs|ufs> <目录所在> <MBytes大小> <dir1> <dir2>

cache_dir ufs /var/spool/squid 1000 64 1024

#下面是关于日志文件的放置目录与文件名！

cache_access_log /var/log/squid/access.log

cache_log /var/log/squid/cache.log

cache_store_log /var/log/squid/store.log

pid_filename /var/run/squid.pid

#关闭认证机制，有些版本的　squid 会自动的加入代理认证机制，而普通情况下是不需要的,故找到包括auth_param的行，给它们加上注释

#auth_param basic children 5

#auth_param basic realm Squid proxy-caching web server

#auth_param basic credentialsttl 2 hours

#设置squid用户及用户组、管理员账号

cache_effective_user squid

cache_effective_group squid

cache_mgr youraccount@your.e.mail

# 与内存有关的配置：因为我的系统内存很小，所以只给 8 MB！如果您的物理内存很大的情况下，例如 512 MB，可以考虑加大到 64 或 128 MB。

cache_mem 128 MB

# 与磁盘容量有关的配置(注：下列的 90 与 95 是百分比 )，如果您的 cache_dir 所在磁盘很大时，可以考虑将 4096 改成 32768 KB

cache_swap_low 90

cache_swap_high 95

maximum_object_size 4096 KB

# 与内存保存资料有关的配置

maximum_object_size_in_memory 8 KB

#定义acl(访问控制列表), 语法为:acl<acl> <acl名称> <acl类型> <配置的内容>

#黑体为用户自定义部分

acl All src 0/0

acl Manager proto cache_object

acl Localhost src 127.0.0.1/32

acl Safe_ports port 80 21 443 563 70 210 280 488 591 777 1025-65535

acl SSL_ports 443 563

acl CONNECT method CONNECT

acl MyNetwork src 192.168.0.0/16

#利用前面定义的acl,定义访问控制规则

http_access allow Manager Localhost

http_access deny Manager

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow MyNetwork

http_access deny All

#定义与其它代理服务器的关系,语法: <cache_peer> <主机名称> <类别> <http_port> <icp_port> <其它参数>

cache_peer 192.168.60.6 parent 4480 7 no-query default

#设置与其它代理服务器的关系:

# <cache_peer_access> <上层 Proxy > <allow|deny> <acl名称>

#cache_peer_access 192.168.60.6 allow aclxxx

#cache_peer_access 192.168.60.6 deny !aclxxx

coredump_dir /var/spool/squid

2. 激活squid

1). 在开启squid之前，你应该验证其配置文件是否正确。运行如下命令即可：

# squid -k parse

假如你看不到输出，配置文件有效，你能继续后面的步骤。然而，如果配置文件包含错误，squid会告诉你：

2). 初始化cache目录.即建立缓存目录的存储格式

只需在第一次启动squid服务之前执行(在初次运行squid之前，或者无论何时你增加了新的cache_dir，你必须初始化cache目录。)

# squid -z

cache目录初始化可能花费一些时间，依赖于cache目录的大小和数量，以及磁盘驱动器的速度。假如你想观察这个过程，请使用-X选项：

# squid -zX

3). 启动squid服务

# service squid start

假定squid安装在/usr/local/squid目录下,也可以

# /usr/local/squid/sbin/squid -sD

4). 停止squid

最安全的停止squid的方法是使用squid -k shutdown命令：

# squid -k shutdown

5). 重配置运行中的squid进程

在你了解了更多关于squid的知识后，你会发现对squid.conf文件做了许多改动。为了让新设置生效，你可以关闭和重启squid,或者在squid运行时，重配置它。

重配置运行中的squid最好的方法是使用squid -k reconfigure命令：

# squid -k reconfigure

6). 滚动日志文件

除非你在squid.conf里禁止，squid会写大量的日志文件。你必须周期性的滚动日志文件，以阻止它们变得太大。squid将大量的重要信息写入日志，假如写不进去了，squid会发生错误并退出。为了合理控制磁盘空间消耗，在cron里使用如下命令：

%squid -k rotate

例如，如下任务接口在每天的早上4点滚动日志：

0 4 * * * /usr/local/squid/sbin/squid -k rotate

该命令做两件事。首先，它关闭当前打开的日志文件。然后，通过在文件名后加数字扩展名，它重命名cache.log,store.log,和 access.log。例如，cache.log变成cache.log.0,cache.log.0变成cache.log.1,如此继续，滚动到 logfile_rotate选项指定的值。

squid仅仅保存每个日志文件的最后logfile_rotate版本。更老的版本在重命名过程中被删除。假如你想保存更多的拷贝，你需要增加logfile_rotate限制，或者编写脚本用于将日志文件移动到其他位置。 请见13.7章关于滚动日志的其他信息。

3. 访问控制示例

1) 禁止访问某个网站

在squid配置文件中添加以下acl名称及访问规则,并重新加载配置文件

acl sina dstdomain .sina.com.cn .sina.com

http_access deny sina

或

acl sina dst 58.63.236.26 58.63.236.27 58.63.236.28 58.63.236.29
58.63.236.30 58.63.236.31 58.63.236.32 58.63.236.33 58.63.236.34 58.63.236.35 58.63.236.36 58.63.236.37 58.63.236.38 58.63.236.39
58.63.236.49 58.63.236.50

http_access deny sina

或

acl sina dst www.sina.com.cn

http_access deny sina

2) 禁止来自某些IP地址的访问

在squid配置文件中添加以下acl名称及访问规则,并重新加载配置文件

acl zhang src 192.168.63.6/32

http_access deny zhang

3) 禁止在某些时段访问

acl Working_hours MTWHF 08:00-17:00

http_access allow Working_hours

http_access deny !Working_hours

4) 禁止某个代理客户建立过多连接

acl OverConnLimit maxconn 4

http_access deny OverConnLimit

三. 透明代理

返回

让我们现在来想象一个联机状态，就是你有一整组内部网络，而这个内部网络都是透过 NAT 主机联机出去的。那么我们谈过，就是在一个内部网很大的情况下，使用 Proxy 是一个很不错的选择，因为至少他可以减轻带宽负荷！不过，遗憾的是，架设 Proxy 的时候，也要使用者在浏览器上面设置代理！那么有没有办法在『使用者不需要在浏览器上面进行任何配置，就可以实现以 Proxy 帮助使用者联接Internet？当然有啦！那就是 Transparent Proxy 啦！也有人翻译成『透明代理服务器』，其原理是：

当使用者经过 NAT 服务器来联机进入 Internet 时，假如使用的 Internet 协议为 80 (也就是 WWW) ，那么就将这个要求交给 Proxy 来工作，以达到代理服务器的功能。

呵呵！也就是说，当使用者是经过 NAT 主机联机出去时，只要让 NAT 主机发现『咦！你是要去读取 www 的资料对吧！好！那么这个动作由 Proxy 主机帮你搞定！』如此一来，使用者根本就不需要在浏览器上面配置 Proxy 的相关资料，因为这个动作是『由 NAT 主机自己决定的』，所以只要在 NAT 主机上面配置妥当即可，使用者不必配置任何资料呢！那么要怎么进行呢？只要两个步骤即可：

1. 配置 Proxy 主机：

1) 如果是squid 2.5,需要更改squid配置文件中的下列指令:

[root@test root]# vi /etc/squid/squid.conf

！

httpd_accel_host virtual # 告诉web加速器,针对所有的URL

httpd_accel_port 80 # 告诉web加速器，要监听的端口是80！

httpd_accel_with_proxy on # 这个很重要！因为配置 httpd_accel_host 之后， cache 的配置会自动被终止，必须要加上这个配置为 on 之后，才能提供 cache 的功能！

httpd_accel_uses_host_header on

2) 如果是squid 2.6,则只需要更改squid配置文件中的一个指令:

http_port 192.168.63.50:3128 transparent #192.168.63.50 就是squid服务器的地址

[root@test root]# squid -k reconfigure

2. 配置 NAT 主机的 port map ：

再来让我们到 NAT 主机上面看看先，因为需要将 80 这个 port 交给 Proxy 的 3128 来帮忙协助，所以你的防火墙 script 必须要加入这一段才行：

#iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.62.0/24 –dport 80 -j REDIRECT –to-ports 3128

注意一下，那个 eth0 是『你的 NAT 对内的网卡』，至于 192.168.62.0/24 则是你的内部网域，请依照你的主机实际状态来配置！这样一来，您的 client 端完全不需要进行任何的配置，立刻就可以使用 Proxy 的好处啰

3. 配置转发

#echo 1 > /proc/sys/net/ipv4/ip_forward

或：

#vi /etc/sysctl.conf

net_ipv4_forword=1

#vi /etc/sysconfig/network

FORWARD_IPV4=yes

#service network restart

4. 配置客户端

将另外一台计算机作为客户机进行测试，需要将网关、首选DNS服务器指向设置透明代理的服务器，清除客户端的浏览器代理设置。

四. 反向代理

返回

代理服务器是使用非常普遍的一种将局域网主机联入互联网的一种方式，使用代理上网可以节约紧缺的IP地址资源，而且可以阻断外部主机对内部主机的访问，使内部网主机免受外部网主机的攻击。但是，如果想让互联网上的主机访问内部网的主机资源（例如：Web站点），又想使内部网主机免受外部网主机攻击，一般的代理服务是不能实现的，需要使用反向代理来实现。

什么是反向代理呢？其实，反向代理也就是通常所说的WEB服务器加速，它是一种通过在繁忙的WEB服务器和Internet之间增加一个高速的WEB缓冲服务器（即：WEB反向代理服务器）来降低实际的WEB服务器的负载。典型的结构如下图所示：

Web服务器加速（反向代理）是针对Web服务器提供加速功能的。它作为代理Cache，但并不针对浏览器用户，而针对一台或多台特定Web服务器（这也是反向代理名称的由来）。实施反向代理（如上图所示），只要将Reverse Proxy Cache设备放置在一台或多台Web服务器前端即可。当互联网用户访问某个WEB服务器时，通过DNS服务器解析后的IP地址是Reverse Proxy Server的IP地址,而非原始Web服务器的IP地址,这时Reverse Proxy Server设备充当Web服务器，浏览器可以与它连接，无需再直接与Web服务器相连。因此，大量Web服务工作量被卸载到反向代理服务上。不但能够防止外部网主机直接和web服务器直接通信带来的安全隐患，而且能够很大程度上减轻web服务器的负担，提高访问速度。

1． Squid反向代理单个后台WEB服务器

1) 如果WEB服务器和反向代理服务器是两台单独的机器（一般的反向代理应该有两块网卡分别连接了内外部网络）。那么，应该修改下面的内容来设置反向代理服务。

http_port 80 #squid监听的端口

httpd_accel_host 172.16.250.250 #内部WEB服务器的IP地址

httpd_accel_port 80 #WEB服务的端口号

httpd_accel_single_host on #转发没有缓冲的请求到一台单独的机器，squid被设置成仅对单一的web服务器作反向代理

httpd_accel_with_proxy on #如果希望squid既作反向代理服务器又作本地机器的上网代理，需要将此设为on，默认是off

httpd_accel_uses_host_header off　#在HTTP协议1.1中，HTTP请求包括一个主机头信息，指定URL的主机名或者主机的IP地址。这个选项可以用来完成多个后台WEB服务器的反向代理功能。

2) 如果WEB服务器和反向代理服务器是同一台机器。那么，应该设置WEB服务器的监听端口为非80端口（比如：81端口）。要修改的内容如下：

http_port 80 #squid监听的端口

httpd_accel_host localhost #内部WEB服务器的IP地址

httpd_accel_port 81 #WEB服务器的端口号

httpd_accel_single_host on

httpd_accel_with_proxy on

httpd_accel_uses_host_header off

2．Squid反向代理多个后台WEB服务器

我们可以用Squid反向代理多个后台WEB服务器。例如：我们可以配置squid同时反向代理www.abc.com, www.xyz.com, www.lmn.com三个后台WEB服务器，示意图如下：

Squid的配置如下：

httpd_accel_host virtual

httpd_accel_port 80

httpd_accel_single_host off

httpd_accel_uses_host_header on

（注意:编译Squid时需激活Internal DNS选项）

然后设置设置反响代理需要的域名解析（Internet用户通过这里解析三个网站的域名）如下：

www.abc.com 202.102.240.74

www.xyz.com 202.102.240.74

www.lmn.com 202.102.240.74

使三个域名都指向反向代理服务器的IP地址202.102.240.74。

下面设置反向代理所需要的DNS入口信息（即设置内部DNS，仅仅是squid在内部使用，Internet用户不可见）。有两种方法可以设置内部DNS，使用内部DNS服务器来解析或者使用/etc/hosts文件来实现。

使用内部DNS服务器的资源记录如下：

www.abc.com IN A 192.168.62.2

www.xyz.com IN A 192.168.62.3

www.lmn.com IN A 192.168.62.4

如果使用/etc/hosts文件来实现内部DNS（编译时应使用disable internal dns选项）,编辑/etc/hosts文件添加如下条目：

192.168.62.2 www.abc.com

192.168.62.3 www.xyz.com

192.168.62.4 www.lmn.com

结论：通过本文中的论述和相关实例，可以看出，反向代理方式不单是一种WEB服务器加速器，而且使也一种对外提供Web发布时使用的有效的防火墙技术，使用它不但能节约紧缺的IP地址资源，加速WEB服务器的访问速度，而且能够保护WEB主机，因此能够适应多种应用场合。

五. 故障处理

返回

1. 如果在启动squid时出现下述信息:

% squid -Nd1

FATAL: Could not determine fully qualified hostname. Please set ‘visible_hostname’

则需要在squid的配置文件中设置visible_hostname,如:

visible_hostname squid.packet-pushers.net

2. 如果在配置squid代理后,客户访问出现以下提示:

ERROR

The requested URL could not be retrieved

While trying to retrieve the URL: http://…/

可能需要在squid配置文件中加入以下指令:

always_direct allow all

六. 一个范例

返回

http_port 3128

icp_port 0

cache_mem 64 MB

cache_swap_low 80

cache_swap_high 85

maximum_object_size 32000 KB

cache_dir ufs /var/spool/squid 500 64 1024

cache_access_log /var/log/squid/access.log

cache_log /var/log/squid/cache.log

cache_store_log /var/log/squid/store.log

pid_filename /var/run/squid.pid

acl all src 0.0.0.0/0.0.0.0

acl alldst dst 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl to_localhost dst 127.0.0.0/8

acl 163 url_regex 163.com

acl sina url_regex sina.com.cn

acl myclient src 192.168.6.0/24

http_access allow 163

http_access allow sina

http_access deny !sina

http_access deny !163

cache_peer 192.168.1.8 parent 8080 7 no-query default

cache_effective_user squid

cache_effective_group squid

cache_mgr root@net03.org

coredump_dir /var/spool/squid

七. 一个限制访问的范例

返回

http_port 3128

icp_port 0

cache_mem 64 MB

cache_swap_low 80

cache_swap_high 85

maximum_object_size 32000 KB

cache_dir ufs /var/spool/squid 500 64 1024

cache_access_log /var/log/squid/access.log

cache_log /var/log/squid/cache.log

cache_store_log /var/log/squid/store.log

pid_filename /var/run/squid.pid

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl to_localhost dst 127.0.0.0/8

acl SSL_ports port 443 563

acl Safe_ports port 80 # http

acl Safe_ports port 21 # ftp

acl Safe_ports port 443 563 # https, snews

acl Safe_ports port 70 # gopher

acl Safe_ports port 210 # wais

acl Safe_ports port 1025-65535 # unregistered ports

acl Safe_ports port 280 # http-mgmt

acl Safe_ports port 488 # gss-http

acl Safe_ports port 591 # filemaker

acl Safe_ports port 777 # multiling http

acl CONNECT method CONNECT

acl myclient src 192.168.6.0/24

acl 163 url_regex 163.com

acl sina url_regex sina.com.cn

# Only allow cachemgr access from localhost

http_access allow manager localhost

http_access deny manager

# Deny requests to unknown ports

http_access deny !Safe_ports

# Deny CONNECT to other than SSL ports

http_access deny CONNECT !SSL_ports

cache_peer 192.168.1.8 parent 8080 7 no-query default

acl ip_acl src 192.168.6.0/24

acl time_acl time M T W H F A S 9:00-19:00

http_access allow ip_acl time_acl

cache_peer_access 192.168.1.8 allow 163

cache_peer_access 192.168.1.8 deny !163

cache_peer_access 192.168.1.8 allow sina

cache_peer_access 192.168.1.8 deny !sina

cache_effective_user squid

cache_effective_group squid

cache_mgr root@net03.org

coredump_dir /var/spool/squid

#acl pl800_arp arp 00:08:c7:9f:34:41

#http_access allow pl800_arp

相关文章:

• nginx rewrite配置实例
• FEEDIY.COM网站地图在线生成工具
• linux下查找文件内容
• Linux（CentOS 5.x）快速安装 memcachedb