nginx-openresty-windows v1.11.9.1001 发布了。 版本号:1.11.9.1001 32位下载地址: http://pan.baidu.com/s/1pLczj3H 64位下载地址: http://pan.baidu.com/s/1ciVqkY 发布时间:2017-02-06 修改日志: Nginx: 更新nginxcore到版本1.11.9 更新pcre到版本8.40...

Daniel Stori 用漫画的方式将 Linux 内核的结构清楚的展示出来，赞！ User Space Election Adopt a good cause, DONT SIGKILL 出处：http://turnoff.us/...

Linux下登录日志在下面的目录里： cd /var/log 查看ssh用户的登录日志： less secure linux日志管理： 日志简介 日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日...

当我们用ssh连接到其他Linux平台时，会遇到以下提示： The authenticity of host Git.sws.com (10.42.1.88) cant be established. ECDSA key fingerprint is 53:b9:f9:30:67:ec:34:88:e8:bc:2a:a4:6f:3e:97:95. Are you sure you want to continue connecting...

PHP 配置默认允许服务器在 HTTP 响应头X-Powered-By中显示安装在服务器上的 PHP 版本。 出于服务器安全原因（虽然不是主要的要担心的威胁），建议你禁用或隐藏此信息，避免那些针对你的服务器的攻击者知道你是否运行了 PHP。 假设你服务器上安装的特定版本的...

当远程请求发送到你的 Apache Web 服务器时，在默认情况下，一些有价值的信息，如 web 服务器版本号、服务器操作系统详细信息、已安装的 Apache 模块等等，会随服务器生成的文档发回客户端。 这给攻击者利用漏洞并获取对 web 服务器的访问提供了很多有用的信...

搭建kpatch builder 以centos7.2为例。 默认centos7.2的安装的内核版本是3.10.0-327.el7.x86_64,这个内核版本当初是通过gcc 4.8.3编译的。 而centos7.2自带gcc rpm包的版本则是4.8.5 kpatch build命令执行的时候，首先检查gcc的版本是否一致， 因为两者的版...

经常需要配置Nginx ，其中有许多以 $ 开头的变量，经常需要查阅nginx 所支持的变量。Nginx支持的http变量实现在 ngx_http_variables.c 的 ngx_http_core_variables存储实现： ngx_http_core_variables static ngx_http_variable_t ngx_http_core_variables[]...

原文地址：http://my.oschina.net/hyperichq/blog/405421 常用优化要点 当nginx用于反向代理时，每个客户端将使用两个连接： 一个用于响应客户端的请求，另一个用于到后端的访问； 如果机器是两核CPU，例如： 1 2 $grep^proces/proc/cpuinfo|wc-l2 那么，可...

1. Apache Yii is ready to work with a default Apache web server configuration. The .htaccess files in Yii framework and application folders restrict access to the restricted resources. To hide the bootstrap file (usually index.php) in your...

1、编译安装过程优化 在编译Nginx时，默认以debug模式进行，而在debug模式下会插入很多跟踪和ASSERT之类的信息，编译完成后，一个Nginx要有好几兆字节。在编译前取消Nginx的debug模式，编译完成后Nginx只有几百千字节，因此可以在编译之前，修改相关源码，取...

#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #error_log /usr/local/var/log/nginx/error.log warn; #pid logs/nginx.pid; #pid /usr/local/var/run/nginx.pid; even...

#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #error_log /usr/local/var/log/nginx/error.log warn; #pid logs/nginx.pid; #pid /usr/local/var/run/nginx.pid; event...

Docker v1.13.1-rc1 发布了。注：Docker v1.13.1 正式版预计将于 2017.2.6 发布。 重要信息：在 Docker 1.13 中，托管插件 api 发生了变化，与实验相比，该版本在 Docker 1.12 中引入。 您必须卸载使用 Docker 1.12 安装的插件，然后升级到 Docker 1.13。 您...

1、安装 nginx要安装http_ssl_module模块，需要OpenSSL库和相关的开发包，因此在安装前，必须安装这些支持 在centos系统下，直接用yum安装即可:# yum install openssl openssl-devel 编译nginx # tar -zxvf pcre-8.12.tar.gz # cd pcre-8.12 # ./configure pr...

#!/bin/sh IPTABLES=/sbin/iptables # clear $IPTABLES -F # if pkg type is allow, then accept #$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 如果同时在80端口的连接数大于10，就Drop掉这个ip netstat -an | grep :80 | awk -F:...

虽说阿里云推出了云盾服务，但是自己再加一层防火墙总归是更安全些，下面是我在阿里云vps上配置防火墙的过程，目前只配置INPUT。OUTPUT和FORWORD都是ACCEPT的规则 一、检查iptables服务状态 首先检查iptables服务的状态 [root@woxplife ~ ]# service iptable...

1、配置源 vim /etc/apt/sources.list 添加 deb http://mirrors.ustc.edu.cn/kali kali main non-free contrib deb-src http://mirrors.ustc.edu.cn/kali kali main non-free contrib deb http://mirrors.ustc.edu.cn/kali-security kali/updates main contr...

Docker 背后的驱动力之一就是通过所有的 Docker 使服务器 能创建一个一致的环境，并且能创建一个能运行在任何 Docker 服务器上的合适的模板或是镜像。 因此，Docker 能非常完美的支持，能非常容易的导出一个正在运行的容器，并且重新导入另外一台 Docker 服务...

Docker是一个开源的应用容器引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。利用Linux的LXC、AUFS、Go语言、cgroup实现了资源的独立，可以很轻松的实现文件、资源、网络等隔离，其最终的目标是实现类似PaaS平台的应用隔离。 Docker...

docker是什么就不多说了，见docker基础原理介绍。 docker容器最早受到RHEL完善的支持是从最近的CentOS 7.0开始的，官方说明是只能运行于64位架构平台，内核版本为2.6.32-431及以上（即=CentOS 6.5，运行docker时实际提示3.8.0及以上），升级内核请参考CentOS...

官网文档：https://docs.docker.com/engine/installation/linux/centos/，本文大部分是照搬官方文档写的，如果你英文还不错，那么就直接移步官方文档吧，如果你英文实在是不行，那就勉强看一下本人这生涩的翻译~ 以下操作均在root用户下完成 1.配置yum软件库...

Docker.io 是轻量级的容器引擎+映像仓库，在LXC（linux轻量级容器）的基础上构建，可以运行任何应用程序。 docker.io的核心层由以下几个部分组成: 1、可执行程序，/usr/bin/docker 2、docker.io网站上有一系列创建好的操作系统和应用程序映像 3、AUFS（另一个...

摘要: 总体思路：yum命令直接安装Docker，下载想要的镜像并启动 1、环境，CentOS7 Minimal 64位，Docker必须要64位的系统 2、通过yum命令直接安装，yum install docker 3、启动Docker，并将其设置为开机启动 (1)启动，systemctl start docker.service (2)开机...

这几天一直搞KVM，但发现目前的应用实在是太简单了，多启动几个kvm有点浪费了。现在N多人都在讨论Docker，所以就查了下看看，安装在Centos6.5上，其它的也没多试。 使用Centos安装它还是挺方便的，配置好epel源后直接 yum install docker-io即可安装。service...

Docker最近非常的火，也是未来的发展趋势。今天下午在centos 7上进行了安装，centos 7已经没有service命令了，而是用systemctl命令来代替。具体安装步骤： 1.yum install docker-io,yum安装docker，需要要root权限 2.systemctl start docker.service ，启动do...

一. 从docker hub 下载centos 官方镜像 hr:centos7 hr$ docker pull centos:7 下载完后，查看本地资源库： hr:centos7 hr$ docker images REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE centos 7 ce20c473cd8a 7 weeks ago 172.3 MB 运行容器 hr:centos7 hr$...

近日在阿里云ECS服务器（centos系统）中安装docker，参考官方指南https://docs.docker.com/engine/installation/linux/centos/ 大概流程都能跑通，但是中途发生了一些意外情况，特记录备案以免后来再次踩坑。 一、需要有登录ECS的工具（推荐Xshell）和拥有ro...