云服务器挂载硬盘（此处以腾讯云服务器为例）
[ 2021-09-13 09:58:50 | 作者: admin ]
第一、检查硬盘设备是否有数据盘
首先查看服务器文件系统大小，命令：df
再检查硬盘是否有其他未挂载的数据盘，查询命令： fdisk -l
上面df得到的是/dev/vda1数据盘为50G的信息，以下/dev/vdb的数据根本没有在df中显示，故可以得出有40G的数据盘没有挂载。
第二、ext4格式化分区
执行以下命令：mkfs.ext4 /dev/vdb
执行结果如下图：
第三、写入fstab 设置开机自动挂载
首先要确定要新数据盘挂载在哪个目录下：如果没有，则新建一个目录。
...
阅读全文…
首先查看服务器文件系统大小，命令：df
再检查硬盘是否有其他未挂载的数据盘，查询命令： fdisk -l
上面df得到的是/dev/vda1数据盘为50G的信息，以下/dev/vdb的数据根本没有在df中显示，故可以得出有40G的数据盘没有挂载。
第二、ext4格式化分区
执行以下命令：mkfs.ext4 /dev/vdb
执行结果如下图：
第三、写入fstab 设置开机自动挂载
首先要确定要新数据盘挂载在哪个目录下：如果没有，则新建一个目录。
...
阅读全文…
centos6.9上预防SSH暴力破解的工具：denyhosts3.0 安装与配置记录
[ 2021-03-13 13:33:17 | 作者: admin ]
p.s. denyhosts默认是在iptables也添加了封杀的IP，所以删除误删IP，需要denyhosts和iptables都要处理掉。其实在未受攻击的情况下，可以将iptables封IP关闭，目前的拨号VPS这么便宜，IP真不值钱，被杠上了封个几万IP也没用，加固密码强度才是必须的
DenyHosts是Python语言写的一个程序软件，运行于Linux上预防SSH暴力破解的，它会分析sshd的日志文件（/var/log/secure），当发现重复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。
【下载】
https://sourceforge.net/projects/denyhosts/files/denyhosts/
本文下面以denyhosts-3.0.tar.gz为例记录过程，操作系统为 centos6.9
...
阅读全文…
DenyHosts是Python语言写的一个程序软件，运行于Linux上预防SSH暴力破解的，它会分析sshd的日志文件（/var/log/secure），当发现重复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。
【下载】
https://sourceforge.net/projects/denyhosts/files/denyhosts/
本文下面以denyhosts-3.0.tar.gz为例记录过程，操作系统为 centos6.9
...
阅读全文…
才发现，putty的vi下面点鼠标右键可以把本地文本复制到vi
[ 2021-03-12 16:41:01 | 作者: admin ]
p.s.在putty的vi下一直以来都是勤勤恳恳的打字
木想到，点个右键就把文字复制过去了，以后还是要多看看这些小技巧
本地复制到终端vi，鼠标右键 先复制本地文字内容，然后putty的vi中要插入的地方点鼠标右键
vi复制到本地，ctrl+c (Shift+Insert也行) putty的vi用鼠标选中文字内容按ctrl+c复制，本地ctrl+v实现粘贴
更多参考：
一文搞懂vim复制粘贴 https://www.cnblogs.com/huahuayu/p/12235242.html
木想到，点个右键就把文字复制过去了，以后还是要多看看这些小技巧
本地复制到终端vi，鼠标右键 先复制本地文字内容，然后putty的vi中要插入的地方点鼠标右键
vi复制到本地，ctrl+c (Shift+Insert也行) putty的vi用鼠标选中文字内容按ctrl+c复制，本地ctrl+v实现粘贴
更多参考：
一文搞懂vim复制粘贴 https://www.cnblogs.com/huahuayu/p/12235242.html
CentOS 7 firewalld 配置详解 (转)
[ 2020-10-10 16:36:59 | 作者: admin ]
1.在CentOS 7里有几种防火墙共存：firewalld、iptables、ebtables。
默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。
firewalld跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。
而iptables里默认是每个服务是允许，需要拒绝的才去限制。
firewalld与iptables的关系
firewalld跟iptables比起来至少有两大好处：
1）firewalld可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效；
2）firewalld在使...
阅读全文…
默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。
firewalld跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。
而iptables里默认是每个服务是允许，需要拒绝的才去限制。
firewalld与iptables的关系
firewalld跟iptables比起来至少有两大好处：
1）firewalld可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效；
2）firewalld在使...
阅读全文…
日志切割工具logrotate使用
[ 2020-09-29 14:49:16 | 作者: admin ]
Logrotate 程序是一个日志文件管理工具。用于分割日志文件，压缩转存、删除旧的日志文件，并创建新的日志文件，下面就对logrotate日志轮转的记录：
Logrotater提供日志文件切割策略，logrotate.conf配置文件： /etc/logrotate.conf
Logrotater会自动导入 /etc/logrotate.d/ 下的其他相关配置文件，所以有应用的日志需要处理，都可以单独写个配置放在这个目录下。
配置演示
阅读全文…
Logrotater提供日志文件切割策略，logrotate.conf配置文件： /etc/logrotate.conf
Logrotater会自动导入 /etc/logrotate.d/ 下的其他相关配置文件，所以有应用的日志需要处理，都可以单独写个配置放在这个目录下。
配置演示
weekly //默认每一周执行一次rotate轮转工作，可以改为 monthly 月切割
rotate 4 //保留多少个日志文件(轮转几次).默认保留四个.就是指定日志文件删除之前轮转的次数，0 指没有备份
create //自动创建新的日志文件，新的日志文件具有和原来的文件相同的权限；因为日志被改名,因此要创建一个新的来继续存储之前的日志
...rotate 4 //保留多少个日志文件(轮转几次).默认保留四个.就是指定日志文件删除之前轮转的次数，0 指没有备份
create //自动创建新的日志文件，新的日志文件具有和原来的文件相同的权限；因为日志被改名,因此要创建一个新的来继续存储之前的日志
阅读全文…
CentOS下设置服务自动启动的方法chkconfig
[ 2020-08-04 10:31:55 | 作者: admin ]
在CentOS或者RedHat其他系统下，如果是后面安装的服务，如httpd、mysqld、postfix等，安装后系统默认不会自动启动的。
就算手动执行/etc/init.d/mysqld start启动了服务，只要服务器重启后，系统仍然不会自动启动服务。
在这个时候，我们就需要在安装后做个设置，让系统自动启动这些服务，避免不必要的损失和麻烦。
其实命令很简单的，使用chkconfig即可。比如要将mysqld设置为开机自动启动：
同理，要取消掉某个服务自动启动，只需要将最后的参数"on"变更为"Off"即可。比如要取消postfix的自动启动：
值得注意的是，如果这个服务尚未被添加到chkconfig列表中，则现需要使用–add参数将其添加进去：
...
阅读全文…
就算手动执行/etc/init.d/mysqld start启动了服务，只要服务器重启后，系统仍然不会自动启动服务。
在这个时候，我们就需要在安装后做个设置，让系统自动启动这些服务，避免不必要的损失和麻烦。
其实命令很简单的，使用chkconfig即可。比如要将mysqld设置为开机自动启动：
chkconfig mysqld on
同理，要取消掉某个服务自动启动，只需要将最后的参数"on"变更为"Off"即可。比如要取消postfix的自动启动：
chkconfig mysqld off
值得注意的是，如果这个服务尚未被添加到chkconfig列表中，则现需要使用–add参数将其添加进去：
...
阅读全文…
CentOS6.4 64位下安装sphinx及sphinx for php扩展
[ 2020-08-04 09:34:57 | 作者: admin ]
p.s. 官网上好像最新的 sphinx3没有提供源码，可以使用sphinx2，最新sphinx2.2.11。编译完再编译libsphinxclient ，最后下载编译php支持Sphinx模块 sphinx1.3.3 。
在官方网站下载最新的sphinx,这儿分享一下sphinx的安装及php扩展sphinx.so的安装方法,可能网上有很多相似的教程。
安装前请确定你安装了一些常用的东东，比如gcc mysql-devel之类的！当然，不装它也会提示你一些错误的，看着来吧！下面进入正题
sphinx官网：http://sphinxsearch.com/downloads/release/
请使用稳定版，线上机器就别玩beta版啦！
安装sphinx[code][/code]...
阅读全文…
在官方网站下载最新的sphinx,这儿分享一下sphinx的安装及php扩展sphinx.so的安装方法,可能网上有很多相似的教程。
安装前请确定你安装了一些常用的东东，比如gcc mysql-devel之类的！当然，不装它也会提示你一些错误的，看着来吧！下面进入正题
yum install -y python python-devel
sphinx官网：http://sphinxsearch.com/downloads/release/
请使用稳定版，线上机器就别玩beta版啦！
安装sphinx[code][/code]...
阅读全文…
nginx修改配置文件，重新加载也不生效的问题 (此方法作废，可以搜索nginx平滑升级)
[ 2020-03-31 15:43:41 | 作者: admin ]
注意：此方法作废，可以搜索nginx平滑升级
p.s.今天遇到一个头大的问题，修改了nginx.conf之后 nginx -s reload 无法使配置生效。而以前似乎是可以生效的，无法理解一度以为是配置写错。
最终使用强制杀进程的方法解决
注意：这时候奇妙的现象出现，此时我编辑nginx.conf之后，使用 ...
阅读全文…
p.s.今天遇到一个头大的问题，修改了nginx.conf之后 nginx -s reload 无法使配置生效。而以前似乎是可以生效的，无法理解一度以为是配置写错。
最终使用强制杀进程的方法解决
ps -ef |grep nginx //看下nginx主进程和工作进程
killall -9 nginx //杀掉所有nginx进程，包括主进程和工作进程
/usr/local/nginx/sbin/nginx //新启动nginx
ps -ef |grep nginx //再看下nginx主进程和工作进程是否正常，主进程号是否已经改变
killall -9 nginx //杀掉所有nginx进程，包括主进程和工作进程
/usr/local/nginx/sbin/nginx //新启动nginx
ps -ef |grep nginx //再看下nginx主进程和工作进程是否正常，主进程号是否已经改变
注意：这时候奇妙的现象出现，此时我编辑nginx.conf之后，使用 ...
阅读全文…
