拍拍尘土

关于ftp的被动模式与IPTABLES策略
FTP的被动模式：
PC－－－＞21端口OK，pasv端口－－－＞PC
在vsftpd.conf里需要定义的内容：
pasv_enable=YES
pasv_min_port=9000
pasv_max_port=10000
setproctitle_enable=YES ＃为每个连接单独开一个进程


通常我们在linux服务器上开启iptables后，就要做相关定义：
iptables -F
iptables -X
iptables -Z
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD ACCEPT
iptables -t filter -A INPUT --dport 21 -j ACCEPT
...

阅读全文…

http://blog.csdn.net/etaojoey/article/details/7933243

本文主要参考了《实战Ngnix》；同时结合工作中实际使用的Ngnix部署配置进一步阐述 主要涉及如下几个部分： 1）ngnix的安装配置，这里的配置大多也可以在安装后通过配置文件置顶。...

阅读全文…

【
系统内有关组的信息放在/etc/group文件中，用户的信息放在/etc/passwd文件中。现在我要查看一个名为"Plants"的组内的所有用户。
首先，要知道组的id,即gid。使用命令：
grep 'Plants' /etc/group
    www.2cto.com
显示结果是：Plants：x：1003
说明gid是1003(我的电脑上这个组1003，其他的电脑也可能是其他的数字)。
然后在/etc/passwd中查找组号是1003的用户。可以先用cat /etc/passwd查看一下这个文件，发现第四列是gid（两列之间用“:”分开）。接下来，输入：
awk -F":" '{print $1"\t\t"$4}' /etc/passwd | grep '1003'
“:”表示用":"作为分隔符（/etc/passwd中用":"作为分隔符的）；print 打印；$1和$4分别表示第一列和第四列，及用户名和组号； ...

阅读全文…

“由于应用程序配置不正确，应用程序未能启动” 的问题，这是由于该版本采用vc9编译，而该win2003系统缺少运行库导致的，
可以安装

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=9B2DA534-3E03-4391-8A4D-074B9F2BC1BF&displaylang=en

...

阅读全文…

如果服务器ip为211.11.11.11
下面这段虚拟主机放到作为第一个配置

nginx升级到 1.2.8 log_format可以使用 $remote_port 全局变量。apache下面关于环境变量的使用有些因素影响，http和https下不同，版本也有差异，需要参考apache文档来核实。

apache2.2、apache2.4可以使用 %{format}P 获取端口，format可以使用 local或者remote，远程端口就是 %{remote}p
例子：更多设置可以参考
http://httpd.apache.org/docs/2.2/mod/mod_log_config.html#logformat
http://httpd.apache.org/docs/2.4...

阅读全文…

vi 常用命令行

1.vi 模式
  　　a) 一般模式： vi 处理文件时，一进入该文件，就是一般模式了.
  　　b) 编辑模式：在一般模式下可以进行删除，复制，粘贴等操作，却无法进行编辑操作。等按下‘i,I,o,O,a,A,r,R’等
                   字母之后才能进入编辑模式.通常在linux中，按下上述字母时，左下方会出现'INSERT'或者‘REPLACE’字样,才可以
                   输入任何文字到文件中.要回到一般模式，按下[ESC]键即可.
  　　c) 命令行模式：在一般模式中，输入“: 或者/或者?”,即可将光标移动到最下面一行，在该模式下，您可以搜索数据，而且读取，
      　　 存盘，大量删除字符，离开vi，显示行号等操作.



2.vi 常用命令汇总:
  2.1 一般模式
    　　a) 移动光标：
        　　--> 上下左右方向键 ↑↓← →
...

阅读全文…