linux分享 抗投诉服务器

如何通过kloxo面板给服务器增加IP地址？ 默认的，如果你的服务器有多个IP地址，只要网卡配置文件类似ifcfg-eth0:1，ifcfg-eth0:2 格式，kloxo都能默认识别出多个ip地址。但是如果你没有去修改配置文件绑定IP地址，或者，是用的ifcfg-eth0-range0格式来批量添加IP地址，那么kloxo可能识别不出来，这会导致一系列的问题出现,比如出现网站始终无法正常显示，总是显示kloxo的默认页面。

如何用kloxo配置和绑定多个IP地址？ 请看下图：

下面的IP和子网掩码，不能有错

如果提示Alert: ipaddress_already_configured，说明IP已经绑定过了。

如果提示 some other host uses this ip 说明你可能有类似这样的ifcfg-eth0-range0网卡配置文件冲突，需要先删除他，并service network restart 释放已经绑定的IP，然后再重试。

为了让本站的linux vps用户更方便的安装kloxo面板，www.ctohome.com 特别制作了一行命令的安装方法，

注意：本站只是为您提供Kloxo面板安装方法，但并不提供相关的技术支持。

安装Kloxo和中文语言包，只要1行命令：

wget http://www.CTOHome.com/linux-vps-pack/kloxo_with_chinese_language.sh;sh ./kloxo_with_chinese_language.sh;

将上面1行复制，粘贴到您的linux ssh控制台里，回车，等待完成即可！

如果安装不成功，可能是有软件冲突。请进入您的VPS系统面板，重新安装centos5-x86的操作系统。然后重试。

安装完成后：

请访问 http://你的IP:7778/ 进行面板的语言设置

在Appearance -> Language里选择 Chinese, 然后点击update确认，面板就变成中文界面了！

如何添加域名/开设网站：

1.先创建一个dns模板：
2.添加域名：
3.重启web软件（apache）：
4.FTP上传文件, 解析好域名，网站就可以打开了。
5.为了安全，请重新设置mysql数据库密码：

CTOHOME的一行命令安装kloxo面板程序kloxo_with_chinese_language.sh 做了一些什么操作？

1.为安装kloxo面板软件作清理工作，卸载有冲突的软件
2.安装kloxo相关软件：包括 Apache,Lighttpd,PHP,MySql,phpMyAdmin,Zend,FTP 等等
3.安装kloxo面板中文语言包
4.修改apache配置文件，让它默认支持中文简体编码
5.安装php-mbstring多字节编码库，让php支持中文编码
6.暂停qmail，named,courier-imap 服务，以降低内存开销（如果你需要这些服务，在kloxo面板重新开启即可）
7.禁用匿名FTP，初始化发送邮件的主机为localhost
8.安装nmap端口查看软件，nmap localhost 命令可以查看开启了那些服务，开启了哪些端口

请看下图，登录kloxo后台，点击左边“高级” 下面的 “域名” 链接，这时候，会提示需要您创建一个“dns模板”，先创建dns模板（点击看教程）

输入你要绑定的域名，例如 ctohome.com 注意，这里不要输入www，系统会自动绑定带www的域名，例如上面输入ctohome.com,那么系统会自动绑定 www.ctohome.com 这个域名。

第二要注意，请去掉“ 启用状态记录”的勾，不然日志文件会把你的空间占满，让系统出问题。

然后，点击“add”，就添加好域名了。

如何上传文件？

用FTP软件，服务器就是你的IP地址，登录名就是你绑定的域名，如上图就是 ctohome.com （后面的.com别漏掉了），密码默认就是你的kloxo面板密码！

如何访问网站？

首先，你需要给您的域名做好IP地址解析。然后，没添加一个新的网站，需要在kloxo后台重启web软件（请点击看教程），然后就可以访问网站了。

一，下载与安装
01.cd /usr/local/src

02.wget http://www.configserver.com/free/csf.tgz

03.tar -zxvf csf.tgz

04.cd csf

05../install.sh
二，CSF的配置
要HypeVm和lxadmin的正常使用，需添加777*，888*和5558端口的支持
1，配置端口（/etc/csf/csf.conf）
增加TCP端口支持（HypeVm和Lxadmin需要）：7776,7777,7778,7779,8886,8887,8888,8889,5558

# Allow incoming TCP ports
TCP_IN = “20,21,22,25,53,80,110,143,443,465,587,993,995,7776,7777,7778,7779,8886,8887,8888,8889,5558”

# Allow outgoing TCP ports
TCP_OUT = “20,21,22,25,53,80,110,113,443,7776,7777,7778,7779,8886,8887,8888,8889,5558”

2，打开MONOLITHIC_KERNEL支持（/etc/csf/csf.conf）

01.# One example is if the ip_conntrack and ip_conntrack_ftp iptables kernel

02.# modules are not available. If this happens, FTP passive mode (PASV) won’t

03.# work. In such circumstances you will have to open a hole in your firewall and

04.# configure the FTP daemon to use that same hole. For example, with pure-ftpd

05.# you could add the port range 30000:35000 to TCP_IN and add the following line

06.# to /etc/pure-ftpd.conf (without the leading #):

07.# PassivePortRange 30000 35000

08.# Then restart pure-ftpd and csf and passive FTP should then work

09.MONOLITHIC_KERNEL = “1”

3，如果你要能ping同你的HyperVm服务器，需设置（/etc/csf/csf.conf）：

01.# Allow incoming PING

02.ICMP_IN = “1”.

4，如果你使用的是OpenVz虚拟化技术，你需要添加以下语句到您的/etc/csf/csfpre.sh文件：
01.iptables -A INPUT -i venet0 -j ACCEPT

02.iptables -A OUTPUT -o venet0 -j ACCEPT

03.iptables -A FORWARD -j ACCEPT -p all -s 0/0 -i venet0

04.iptables -A FORWARD -j ACCEPT -p all -s 0/0 -o venet0

注意1：/etc/csf/csfpre.sh可能不存在，你需要新建它。CSF每次运行的时候都会执行这个文件的。

三，测试CSF
01.service csf start

如果可以了的话，请关闭测试功能（配置/etc/csf/csf.conf）
01.# Testing flag – enables a CRON job that clears iptables incase of

02.# configuration problems when you start csf. This should be enabled until you

03.# are sure that the firewall works – i.e. incase you get locked out of your

04.# server! Then do remember to set it to 0 and restart csf when you’re sure

05.# everything is OK. Stopping csf will remove the line from /etc/crontab

06.TESTING = “0”

四、重启CSF
01.service csf restart

五、高级配置（配置/etc/csf/csf.conf）
你可以关闭进程和用户进程跟踪。
01.PT_USERTIME = “0”

02.PT_LIMIT = “0”

03.PT_USERPROC = “0”

例如：要把目录下的所有目录的权限递归设置为755，可以每个目录修改，但这样太麻烦了，也可以这样写

find -type d -exec chmod 755 {} \;
同样，把目录下的所有文件权限递归地改成644可以这样执行:

find -type f -exec chmod 644 {} \;

yum install smartmontools -y

然后输入这个：
smartctl -A /dev/sda
如果不行用df看看硬盘名称，把sda换了即可
=== START OF READ SMART DATA SECTION ===
SMART Attributes Data Structure revision number: 10
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0×000f 083 063 044 Pre-fail Always – 204269687
3 Spin_Up_Time 0×0003 099 099 000 Pre-fail Always – 0
4 Start_Stop_Count 0×0032 100 100 020 Old_age Always – 18
5 Reallocated_Sector_Ct 0×0033 100 100 036 Pre-fail Always – 0
7 Seek_Error_Rate 0×000f 069 060 030 Pre-fail Always – 7825289
9 Power_On_Hours 0×0032 099 099 000 Old_age Always – 1626
10 Spin_Retry_Count 0×0013 100 100 097 Pre-fail Always – 0
12 Power_Cycle_Count 0×0032 100 037 020 Old_age Always – 18
184 Unknown_Attribute 0×0032 100 100 099 Old_age Always – 0
187 Reported_Uncorrect 0×0032 100 100 000 Old_age Always – 0
188 Unknown_Attribute 0×0032 100 099 000 Old_age Always – 12
189 High_Fly_Writes 0×003a 100 100 000 Old_age Always – 0
190 Airflow_Temperature_Cel 0×0022 072 069 045 Old_age Always – 28 (Lifetime Min/Max 25/31)
194 Temperature_Celsius 0×0022 028 040 000 Old_age Always – 28 (0 22 0 0)
195 Hardware_ECC_Recovered 0×001a 050 047 000 Old_age Always – 204269687
197 Current_Pending_Sector 0×0012 100 100 000 Old_age Always – 0
198 Offline_Uncorrectable 0×0010 100 100 000 Old_age Offline – 0
199 UDMA_CRC_Error_Count 0×003e 200 200 000 Old_age Always – 0

其中Power_On_Hours就是硬盘使用小时了，如果是Power_On_Minutes就是硬盘使用分钟，例如：
9 Power_On_Minutes 0×0032 201 201 000 Old_age Always – 649h+23m

首先:

cp /etc/yum.repos.d/CentOS-Base.repo.original /etc/yum.repos.d/CentOS-Base.repo

巴斯的服务器要先删除掉原来的mysql
yum remove mysql mysql-client mysql-server
然后开始下载和执行solusvm安装脚本

wget http://soluslabs.com/installers/solusvm/install
chmod 755 install
./install

等待安装成功即可

问：在XenCenter里没有看到ISOs挂载点，怎么办？

答：

1. xe sr-create name-label=ISOs type=iso device-config:location=/var/opt/xen/iso_import device-config:legacy_mode=true content-type=iso

2. xe-mount-iso-sr /var/opt/xen/iso_import

1.完善的目录密码保护功能 — 这个在原作者的安装包里面,并不能做到,原因在于没有对401状态码进行判断.
2.伪静态功能的实现 — 不管你的是以html结尾的还是以”/” 结尾的URL地址,nginx会提前判断文件系统中是否存在该文件/目录,如果不存在,那么就会匹配到后端的apache.后端的apache根据.htaccess文件的设置,进行页面的展示,前端nginx获取到内容后便进行压缩,然后传递给访客浏览器中.
3.访问日志准确记录 — 原作者的安装包中,是nginx与apache共用同个日志文件进行记录.nginx记录静态页面的访问信息,apache记录动态页面访问信息,理论上可行.但在实际使用中,我发现了这个问题.这个问题一个突破口在于对后缀.html匹配的时候,同时查询了前端nginx及后端的apache.这样就造成了日志的重复.另外一个是一些没有匹配到的后缀,前端不仅处理了访客的请求并进行记录,还会向后端发起请求查询.但由于大文件不会很快就传输完毕,因此即便设置了keepalive也无济于事.在我的安装包中,我将后端的用户配置中非加密端口的日志功能取消了,完全由前端的nginx进行记录.
4.日志切割问题 — 这个问题来自前面说的第3点修改,如果只是修改了第3点而没有进行这一步,那么就会碰到一个问题:当执行用户访问日志切割并转为统计页面展示给用户看,系统会自动将用户的日志删除,导致这之后的日志访问信息丢失直至下次nginx重启.在对cpanel日志统计进程的跟踪后,找出/usr/local/cpanel/bin/safeapacherestart这行.这行的作用是让日志切割后的apache可以安全的重新启动.解决办法就是一改作者重启nginx的方式,我将重启nginx的信息加入apache的重启命令中,以后只需要对apache进行命令操作就可以了.
5.泛域名解析 — cpanel支持泛域名解析,而且在作为主机商而言,泛域名也是一个特色,需要用起来.但是作者的版本以及我之前修改的版本中,并没有对这块进行支持,一旦客户绑定了泛域名,就会使nginx无法启动,全部用户的网站受影响.那么这次的更新就包含了这个功能.
6.基于proxy_cache的缓存系统 — 这个是我添加的,为可选功能.删除缓存的方法可以遵循squidclient的方式进行.不带缓存的安装版本 http://icodex.org/public_nocache.tar

另外需要注意的,网友们提到的一个是重启nginx后的那一串提示.这个警告信息是提示你主机名存在错误,不影响使用.

安装方法与作者原版一样.请执行如下安装!

cd /usr/local/src
wget http://icodex.org/public.tar
tar xf public.tar
cd publicnginx
./nginxinstaller install

安装好之后,重启nginx,执行命令:/etc/init.d/nginx restart.Nginx的配置文件均在/etc/nginx当中,各用户绑定的域名(附加域,子域等)均在/etc/nginx/vhosts

卸载:

进入publicnginx目录后执行./nginxinstaller uninstall.