为了便于更好的认识和理解 SSL 协议,这里着重介绍 SSL 协议的握手协议。SSL 协议既用到了公钥加密技术又用到了对称加密技术,对称加密技术虽然比公钥加密技术的速度快,可是公钥加密技术提供了更好的身份认证技术。SSL 的握手协议非常有效的让客户和服务器...
一,电子邮件系统的组成 5部分:MTA,MSA,MUA,MDA,MAA 1,邮件用户代理(Mail User Agent,MUA) MUA是一个邮件系统的客户端程序,它提供了阅读,发送和接受电子邮件的用户接口。最常用的MUA有:linux中的mail,elm,pine等。Windows的outlook ,foxmail...
ab是apache自带的一款压力测试工具,安装完apache后就有了,一般在/usr/bin目录下。系统为CentOS。 1、安装apache yum install httpd 2、ab使用方法形如 ab -c 20 -n 1000 http://www.example.com/ -c:并发数 -n:总请求数 ===我蛋疼的看了源代码,这段可以...
siege是一个开源的压力测试工具,官网:http://www.joedog.org/ 1、安装siege yum install gcc gcc-c++ make -y cd /tmp wget http://www.joedog.org/pub/siege/siege-2.72.tar.gz tar -zxvf siege-2.72.tar.gz cd siege-2.72 ./configure make make install...
nginx建立虚拟目录的配置文件放在/etc/nginx/conf.d目录下。系统用的是CentOS6.3。 首先在nginx.conf中查找有没有: include /etc/nginx/conf.d/*.conf 这一句,没有的话要加在http块内。 添加虚拟目录 比如要放两个虚拟目录: blog.aaa.com在/home/blog.aaa...
管理员登录到后台,选择全局-SEO设置-URL静态化,可以看到有页面 标记 格式 可用几个标题,将可用下面的方框里都选中,Rewrite兼容性选否,点击提交。 找到nginx配置文件中配置这个bbs域名的server段,在location /内添加伪静态规则。 比如原来是: ...serve...
llmp是指用linux+lighttpd+mysql+php搭建的web环境。lighttpd是一个安全、快速、稳定、灵活的开源web服务器,官网:http://www.lighttpd.net/ 一、安装epel、remi更新源 由于官方源没有lighttpd软件包,所以要用到epel源。能用yum安装就不编译了。 CentOS5.x...
CentOS安装xrdp后就可以在windows上使用3389远程桌面连接Linux了。系统为CentOS6.2。 安装xrdp: cd /tmp wget http://mirrors.ustc.edu.cn/fedora/epel/6/i386/epel-release-6-8.noarch.rpm rpm -Uvh epel-release-6-8.noarch.rpm yum install xrdp 启动服...
FreeNX介绍: FreeNX是近年来继VNC之后新出现的远程控制解决方案,基本原理是将XWindows的信号压缩后传输到远程客户端显示,而VNC是直接截取屏幕图像处理传输。这样,在同样的传输信道条件下,FreeNX可以比VNC提供更好的操作感和实时性。而且FreeNX的图像是...
startssl的免费ssl证书有一年的有效期(包括登录startssl的用户登录证书和域名ssl证书)。 续期步骤为: 1)更新用户登录证书 2)更新域名ssl证书 在用户证书过期前两星期注册邮箱会收到类似提示邮件: This mail is intended for the person who owns a dig...
空主机头域名指向是指,比如我有个www.aaa.com的站点,别人用www.bbb.com域名指向了aaa.com的IP,这样访问www.bbb.com也能显示aaa.com的内容了。 在nginx的配置文件中已经定义了空主机头返回404页面。 vim /etc/nginx/nginx.conf 如下: server { limit_conn...
浏览器能够简单读取.htaccess文件的缓存控制头,而缓存头会要求浏览器将图片或其它任何媒体保留2周时间(或者更久),这样浏览器就能够随时调用图片,直到图片过期。 两周后浏览器重新将过期的图片存入缓存。 万一浏览器缓存被清空,浏览器会从缓存中重新加...
相信有很多做网站的朋友都在为自己的主机,VPS而头疼,总是会觉得速度慢,但是想要速度快的话又得花费过大,怎么样才能让网站速度快,又经济呢。今天这里分享一下在Apche下通用的一些加速技巧,IIS7的请绕道。 一、缓存一下不常修改的文件 在.htaccess文件中...
1. 自动安装VSFTP 打开CentOS的终端,执行命令su,输入密码,获取管理员权限。然后执行命令yum install vsftpd来自动安装VSFTP,必须保持网络畅通。 执行过程中会有两次确认消息,直接y然后回车。 2. 安装完成使用客户端连接FTP,我这里使用的是CuteFTP,当...
wget是一个从网络上自动下载文件的自由工具,支持通过HTTP、HTTPS、FTP三个最常见的TCP/IP协议下载,并可以使用HTTP代理。wget名称的由来是World Wide Web与get的结合。 经发现,虽然wget遵循 robots.txt 规则,但是那个还是可以绕过去,现在把我自己使用的屏...
flume是一个分布式、可靠、和高可用的海量日志采集、聚合和传输的系统。支持在日志系统中定制各类数据发送方,用于收集数据;同时,Flume提供对数据进行简单处理,并写到各种数据接受方(比如文本、HDFS、Hbase等)的能力 。 一、什么是Flume? flume 作为 cloude...
这是我这两天频繁遇到的问题。Apache服务器还真是问题少年!任何点改动都可能导致它无法使用,下面结合网上搜来的内容,总结下自己关于此问题的解决方法,分享给大家 原因一:80端口占用例如IIS,另外就是迅雷。我的apache服务器就是被迅雷害得无法启用! 原...
Apache HTTP Server(简称Apache)是Apache软件基金会的一个开放源码的网页服务器,可以在大多数计算机操作系统中运行,由于其多平台和安全性被广泛使用,是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展,将Perl/Python等解释器编译到...
Apache后缀名解析漏洞分析和防御方法,后缀解析漏洞通常通过伪造PHP后辍,来上传文件到服务器中,很致命的一漏洞 我们都知道windows2003 + IIS6.0下,如果目录结构中有xxx.asp这样的目录,那么所有这个目录下的文件不管扩展名为什么,都会当作asp来解析。我们一...
当启动apache的时候,如果事件管理器出现Apache NameVirtualHost *:80 has no VirtualHosts错误时,大部分是因为修改了apache的httpd.conf配置文件,将extra/vhosts.conf文件引入到httpd.conf中了。 复制代码 代码如下: # Virtual hosts Include conf/extra/...
#屏蔽单个IP的命令是 iptables-IINPUT-s 123.45.6.7 -jDROP #封整个段即从123.0.0.1到123.255.255.254的命令 iptables-IINPUT-s 123.0.0.0/8-jDROP #封IP段即从123.45.0.1到123.45.255.254的命令 iptables-IINPUT-s 124.45.0.0/16-jDROP #封IP段即从123.45.6...
生产环境,今天无意中用IP访问了一下,发现竟然可以访问到,有一个域名被做为了默认域名。网上找了一下资料,Nginx可以设置禁止通过IP访问的。 在任一有效的Nginx配置文件中加上以下一段 # forbidden use ip address access server { listen 80 default_serve...
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,本文介绍Nginx源码剖析之内存池和内存管理。 Nginx(发音同 engine x)是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个BSD-like 协议...
Nagios依赖PHP环境和perl环境。由于Nginx不支持Perl的CGI,这里就需要先来搭建Perl环境。 一、给Nginx加上对Perl的CGI支持 让Nginx支持Perl的CGI方法有好几种,基本原理都是通过Perl的FCGI模块实现。具体哪一个更好,目前没时间验证。下面的方法就是其中一种...
Nginx是一个高性能的 HTTP 和 反向代理 服务器,也是一个 IMAP/POP3/SMTP 代理服务器。本文介绍一些Nginx优化代码参数等。 nginx指令中的优化(配置文件) worker_processes 8; nginx进程数,建议按照cpu数目来指定,一般为它的倍数。 worker_cpu_affinity 00...
最近无事研究一些Web的优化,用工具page speed检测网站时发现还没有开启gzip压缩,于是上网找来资料实验一下;在apache2.0以上(包括apache2.0)的版中gzip压缩使用的是mod_deflate模块,下面是具体配置步骤 第1步 LoadModule deflate_module modules / mod_...
CentOS(Community ENTerprise Operating System)是Linux发行版之一,它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。以下是在CentOS安装vsftpd的方法步骤。 1、查看是否安装vsftp 2、yum安装vsftp 3、基于虚拟用户的FTP架...
本文介绍一对比较简单实用的Bftpd和Cmdftp的FTP服务对编译配置过程。 Bftpd是一款FTP服务器,其可以广泛应用于Linux、BSD/OS、FreeBSD、Solaris、DG-UX以及Tru64平台。Bftpd主旨成为一款高速、小巧而且配置方便的服务器,我们可以使用其默认的配置选项,也可...
1 Docker 是什么? -1.1 容器是什么? -2 安装 Docker -2.1 启动 docker 守护进程 -3 ...
使用场景 最近,报告查询系统负载均衡集群相关配置已经完成,两种实现方式分别是基于E...
当你执行 nginx -t 得时候,nginx会去测试你得配置文件得语法,并告诉你配置文件是否...
本文将介绍一些SSL安全性的配置,以此提升网站的安全等级。先给出本博客的SSL配置: s...
Step 1:安装配置JDK 1.下载JDK rpm包 下载地址:http://www.oracle.com/technetwork/...
问题现象: 我们有时候会遇到ssh连接服务器的时候非常慢,经常是要等30秒以上,甚至更...