linux payı karşıtı şikayetler sunucu

HostMonsterÜcretsiz SSH sağlayın，SSH aracılığıylaMySQL veritabanını içe / dışa aktarOldukça uygun，Belirli adımlar aşağıdaki gibidir：

1. HostMonster ana bilgisayarı MySQL veritabanını dışa aktarır

Aşağıdaki örnek, bir MySQL veritabanının nasıl dışa aktarılacağını gösterir，Yedekleme için verileri sık sık dışa aktarmak gerekir，Komut satırındaki işlem adımları aşağıdaki gibidir：

(1). mysqldump -u kullanıcı adı -p veritabanı_adı > FILE.sql
(2). girmek
(3). Parola sor
(4). şifre girin，girmek.

Kullanıcı adı nerede, parola ve veritabanı_adı MySQL veritabanının kullanıcı adıdır、Parola ve veritabanı adı。FILE.sql dosyası, HostMonster ana bilgisayarındaki MySQL veritabanının yedeğidir，Şimdi kaydetmek için yerel olarak indirebilirsiniz。

2. HostMonster ana bilgisayar MySQL veritabanını içe aktar

MySQL veritabanı yedekleme dosyasını yükleyin(Örneğin, yukarıda dışa aktarılan FILE.sql dosyası)HostMonster sunucusuna，Ardından aşağıdaki komutu yürütün：

(1). mysql -u kullanıcı adı -p veritabanı_adı < FILE.sql
(2). girmek
(3). Parola sor
(4). Kullanıcı adına karşılık gelen şifreyi girin，girmek.

wget http://www.kscub.com/share/mhash-0.9.9.9.tar.gz
wget http://www.kscub.com/share/libmcrypt-2.5.8.tar.gz

Çözümler：

bir、先查看一下php-fpm的启动情况：（到底是不是这个问题造成的）

iki、下载mhash包：

wget http://www.kscub.com/share/mhash-0.9.9.9.tar.gz

üç、下载mcrypt包：

wget http://www.kscub.com/share/libmcrypt-2.5.8.tar.gz

小工具从v3.0.1版本开始提供

修改/重置后台用户的密码
/www/wdlinux/wdcp/shell/wdcploginchp.sh
适用于忘记了admin用户密码时可操作

修改/重置mysql的root用户密码
/www/wdlinux/wdcp/shell/mysqlrootchp.sh
适用于忘记了mysql的root用户密码时可操作

ftp用户密码检查
/www/wdlinux/wdcp/shell/pureftpconfcheck.sh
适用于FTP用户登录不了或是登录503时可操作

重置wdcp后台的登录限制
/www/wdlinux/wdcp/shell/wdcplogincip.sh
适用于在wdcp后台上设置IP/域名访问限制时设置错误时可操作

Linux FTP sunucu mount，Sen sigorta-curlftpfs denilen bir paket kullanmak gerekir。Normal şartlar altında yum yoldan bu paketi alınamıyor，Bu nedenle, DAG depoyu yüklemeniz gerekir

CentOS5 64 位 wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el5.rf.x86_64.rpm
CentOS5 32 位 wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el5.rf.i386.rpm
Centos6 64 位 wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
Centos6 32 位 wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.i686.rpm
Sonra indirilen rpm paketini yüklemek

rpm -ivh RPMForge salım-0.5.3-1.el5.rf.x86_64.rpm
Sonra yum arada sigorta-curlftpfs yükleyebilirsiniz

yum install sigorta-curlftpfs -y
Centos6 bu komutu yürütün，kudreti karşılaşma gerektirir: libcurl.so.3 hatası，Çözümler：Düzenle /etc/yum.repos.d/rpmforge.repo dosya，把 [Öncelikle rpmforge-ekstralar] Açık öğesi，Daha sonra yum Temizlik tüm yürütebilirsiniz。

Sonra bir ftp monte edebilirsiniz

1 Yazılı：curlftpfs ftp://Kullanıcı adı:Şifre @ftp adresi bağlama noktası -o kodsayfası = utf8
2 Yazma：curlftpfs ftp://ftp adresi noktanın -o kullanıcı = montaj”Kullanıcı adı:şifre”
dikkat：Eğer sigorta" istenirse: açık / dev / sigorta başarısız: İşlem izni verilmedi"，Linux VPS OpenVZ teknolojisini kullanan bu，kullanışsız komut curlftpfs (bütün civciv ve tavuklar çekirdek için ortak) arızalı OpenVZ sanat yana，Lütfen kullanım vmware veya Xen teknolojisi。

monte otomatik Boot

Eko “curlftpfs # Kullanıcı adı:Şifre @ftp adresi noktası sigorta rw monte,allow_other,uid = 0, gid = 0 0 0” >> / etc / fstab

bir、en kolay yolu: wget
Aşağıdaki komut, ftp sunucusunda belirtilen dizindeki tüm dosyaları indirmek için kullanılır.
[html] düz kopya baskıyı görüntüle?
wget ftp://IP:LİMAN/* –ftp kullanıcısı=xxx –ftp şifresi=xxx -r
-r parametresi özyinelemeli indirme anlamına gelir；
kullanabilirsiniz–directory-prefix=/mypath/ İndirdikten sonra depolama yolunu belirtin；-nH seçeneği sunucuda yerel olarak dizin yapısını oluşturamaz
Başka bir kafa karıştırıcı seçenek–sil-sonra，Sunucuda indirilen dosyaları silmek için kullanılmaz.，Ama makineyi silmek；
sebebi yerine wput wget wget olduğunu，Sadece operasyon indirebilirsiniz，Bu ftp sunucusu üzerinde herhangi yazma işlemini desteklemiyor，Örneğin, silme。
iki、Dosyaların yöntemi silebilirsiniz:lftp
Proje ftp sunucusu indir içinde sürükleyici belirtilen dosyalarda tüm dosyaları ihtiyacı，Ve indirmeden sonra silme，gereksinimlerini karşılamak değil wget，Ardından aşağıdaki senaryoyu yeniden。
MGET komutu birden fazla dosya indirebilirsiniz，-E parametresi sunucudaki indir silme dosyaları temsil sonra。
[piton] düz kopya baskıyı görüntüle?
#!/bin / bash
#Belirlenmiş ftp sunucu ip
serverip = 1.2.3.4
#Kullanıcı tarafından belirtilen FTP ftp sunucusu
serveruser = kök
#Belirlenmiş ftp sunucusu ftp kullanıcı şifresi
serverpass = 123456
#istemci konak yerel indirme dosya depolama dizini belirtin
Localdir =. / veri
günlükdosyası = .. / log / ftp_download.log
#sunucusu ana ftp dizini belirtin
remotedir =. /
#Host Name konak sunucusunu belirtin
host = test_host
#Yerel dosya depolama biriminde indirme dizinine geçin
cd $ Localdir
#Yedek kredi kartı bilgilerini başlatmak için Enter
Eko “gününden itibaren FTP İndir ” $evsahibi
#FTP sunucusu bağlantı
/usr / bin / lftp << EOF open $serverip user $serveruser $serverpass #切换到server主机的ftp目录 echo "cd " $remotedir cd $remotedir #列出ftp服务器ftp目录中文件列表并存放到client中的$localdir中 ls . >> $ Günlük dosyası
#Tüm dosyalar ftp sunucusu ftp dizini indir
MGET -E * .txt
#Çık ftp sunucusu
Hoşçakal
üç、Diğer yöntemler
ftp komut sistemi，Ve güçlü bukle。
bukle destekler FTP, FTPS, GOPHER, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, TELNET ve TFTP，Kendi programlarında Kolay çağrı。Destekler çerez、vekil、Şifre ve sertifika doğrulama。Çok güçlü。

Sabit disk kırık ekipmana kolay nispeten olduğunu，Bozuk bölümleri vb bir süre sonra ortaya çıkabilir Fiziksel yetersizliği。Ne zaman sabit disk bozuk kesimleri，zamanında değiştirilmesi olmadan veya teknik işlemleri yapacak，Disk kötü sektörler daha olacak，Ve sık çöker ve veri kaybına neden。En iyi yaklaşım, yeni diski değiştirmektir。Geçici durumunda，Biz perdeleme kötü sektörler sektörünün bir parçası olmalıdır，Onlara dokunmayın。

badblocks disk bozuk sektörler Araçlar olup olmadığını kontrol etmektir，Sen şekilde okumak için kontrol edebilirsiniz，Ayrıca yazılı şekilde kontrol edebilirsiniz。

burada，Ben kullanım

badblocks v / dev / sda

Kötü sektörler için kontrol edin，hatasız Test sonuçları

seçenekler parametre badblocks

-b blokboyu
Blok boyutu belirtilen diskin，Bayt，Varsayılan "blok 4K" dir(4K / blok)
-c blokboyu
zamanlarda her blok denetimler sayısı，Varsayılan 16 katıdır
-f
Bir tahribatsız için test icra yazma komutu zaten işletim cihazına monte
(Size ekipman umount önerilir，Ve sonra kötü sektörleri tespit etmek。Bu seçeneği ne zaman kullanabileceğini Yalnızca / etc /) yanlış cihaz yanlış pozitif monte mtab
-i dosya
dosya dosyasında gösterilmiştir bozuk kesimleri atla，tespit edilmedi (yinelenen algılama önlemek için)
-o dosya
dosya belgelere algılama sonucu Çıkışlar
-p sayısı
Tekrarlama arama ekipmanları，Hiçbir biri aracılığıyla kez belirtilen süre içinde zamana kadar yeni kötü blok yerini bulmuştur，Varsayılan sayı 0'dır
-s
kontrol ederken Gösterileri ilerleme
-t desen
okuma ve belirtilen desen tespit bloğu yazarak。Bir pozitif değere ondalık 0 belirtebilirsiniz ULONG_MAX-1，Ya rastgele (Random)。
Birden modları belirtirseniz，badblocks tüm birinci modu tespiti blok kullanır，Sonra bir desen aşağıdaki tüm blokları kullanılarak tespit edilir。
Salt okunur modu yalnızca bir mod kabul，Bu rasgele modunu kabul edemez。
-v
gerçekleştirirken detaylı bilgileri göster
-w
önce her blok için yazılmıştır，Sonra bu bilgileri okumak
[cihaz]
Belirtilen disk cihazını kontrol etmek için。
[son blok]
blok sayısı disk aygıtı belirtilen。
[Başlangıç ​​blok]
denetimi başlatmak için gelen blok belirtir

İntranet，bir sunucudan iletinmySQLOfkaynakNe zaman başka bir sunucuya yükleme paketi，Aşağıdaki hata meydana：

1. Devre Dışı Firewalld Servisi.

[kök@rhel-centos7-tejas-Barot-Linux ~]# systemctl maske firewalld

2. Dur Firewalld Servisi.

[kök@rhel-centos7-tejas-Barot-Linux ~]# systemctl durdurma firewalld

3. iptables hizmet ile ilgili paketleri yükleyin.

[kök@rhel-centos7-tejas-Barot-Linux ~]# yum iptables hizmetlerini yüklemek -y

4. açılışta emin hizmet başlar olun:

[kök@rhel-centos7-tejas-Barot-Linux ~]# iptables etkinleştirmek systemctl

# ip6tables'ı istemiyorsanız, Aşağıdaki komutu atlayabilirsiniz.

[kök@rhel-centos7-tejas-Barot-Linux ~]# ip6tables'ı etkinleştirmek systemctl

5. şimdi, Nihayet Let şu iptables hizmetlerini başlatmak.

[kök@rhel-centos7-tejas-Barot-Linux ~]# iptables başlamak systemctl

# ip6tables'ı istemiyorsanız, Aşağıdaki komutu atlayabilirsiniz.

[kök@rhel-centos7-tejas-Barot-Linux ~]# ip6tables'ı başlamak systemctl

Firewalld Servis artık özürlü ve durağı, Sen iptables kullanabilirsiniz.

Yakın selinux

vi/etc/selinux/config

#SELINUX=enforcing
SELINUX=disabled

iftop ne anlamı var ki?

iftop NIC (ağ kademeli belirtilebilir) izleme gerçek zamanlı trafik kullanılabilir、IP geri analizi、Ekran bağlantı noktası bilgisi，parametreleri kullanarak ayrıntılı olarak daha sonra açıklanacaktır。

Kurulum iftop

Kurulum 1、Derlemek ve yüklemek

Derleme ve resmi web sitesine iftop yükleyebilirsiniz ise son kaynak paketini indirmek için。

temel ihtiyaçlar için gerekli oluşturma ortamını yüklemeden önce yüklenmiş olan，Örneğin, yapmak、gcc、autoconf vb。Kurulum iftop da libpcap ve libcurses yüklemeniz gerekir。

CentOS üzerinde kurulum bağımlılıklar için gereklidir：

yum esnek byacc libpcap ncurses'in ncurses'in-devel libpcap-devel yüklemek

Debian kurulum bağımlılıklar için gereklidir：

apt-get install esnek byacc libpcap0.8 libncurses5

İndir iftop

wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz

tar zxvf iftop-0.17.tar.gz

CD iftop-0.17

./Yapılandır

Yapmak && make install

http://ftp.colocall.net/pub/elrepo/elrepo/el6/x86_64/RPMS/

inode nedir?

sabit disk üzerinde saklanan dosyaları，"Sektörler" olarak adlandırılan asgari sabit disk depolama üniteleri (Sektör)。Depolama 512 sektörü başına bayt (ilgili 0.5KB)。
Sert işletim sistemi okumak için zaman，Bir sektör okumuyorum，Bu verimlilik çok düşük，Ancak sektörlerin tek sürekli bir okuma çok sayıda，Yani bir kerelik "blok" (Blok) okumak。alanları "blok" bu gibi bir çok，Bu dosya erişimi en küçük birimidir。"Blok" boyutu，En yaygın 4KB'dir，Yani, sekiz ardışık sektörün oluşan bir bloktur。
Dosya verileri "blok" içinde saklanır，Sonra açıktır，Ayrıca meta-bilgi dosyasını saklamak için bir yer bulmak zorundadır，Örneğin, dosyanın yaratıcısı、Dosyanın Oluşturma tarihi、Dosya boyutu, vb。Bu meta dosya depolama alanı düğüm bilgisinin denir，"İnode'un" nin Çince çeviri。
Her dosya karşılık gelen bir düğüm vardır，Hangi dosyaya ilişkin bazı bilgiler içermektedir。

innode doluluk sistemini nasıl görüntülenir

df -ih

altında bu dizine büyük dosyaları bulmak için nasıl

Kök dizine İlk kesim /

cd /

Sonra yürütmek

for i in /*; do echo $i; find $i | wc -l; done

veya

for i in `ls -1A | grep -v "\.\./" | grep -v "\./"`; do echo "`find $i | sort -u | wc -l` $i"; done | sort -rn | head -10

dönüş karşılığında bu irade/dizin altında dosyaların çoğu,Bu dizine，Ve sonra komutu yürütür，Bu şekilde derinlik katmanları dizin dosyasını sonuçlandırmak kalmıştır

O dizindeki tüm dosyaları silmek nasıl

Normal koşullar altında,，Bu dizindeki dosyaların milyonlarca olmalıdır olursa，Eğer doğrudan rm -rf 目录名 Sonra verimsizdir，Aşağıdaki yöntemleri kullanabilirsiniz

find 目录 -type f -name '*' -print0 | xargs -0 rm

Zaman daha uzun olabilir，Daha iyi sapa bir ekran açmak istiyorum Yani

aşağıdakileri karşılaştığında durumlar olabilir

/var / spool / postfix / maildrop birçok dosya altında
kaçınmak amacıyla，Sen gerçekleştirebilirsiniz crontab -e
başında ekle MAILTO='"' depolama，sonra server crond restart Yeniden crond

1、Sınav kullanılabilir alan 0 df / kök dizinine ile ortaya

[kök@/]#df -h

2、Du her dizin denetleyerek bulundu çok az yer kaplar，3G uzayda Hakkında şekilde kayıp。

[kök@/]# du -m -max-derinlik = 1 |sıralama -Gr

3、lsof çünkü ile kontrol ettikten sonra Bulundu，There dosyalar silinir，Ve süreç hala hayatta，fenomen sonuçlanan de yer kaplar

[kök@/]# lsof |grep silmek

yönteme göre sayılı lsof özetlenen，Sonra bu işlemleri öldürmek，uzay yayınlandı

vi / etc / sysconfig / iptables

-Bir girdi -m devlet -devlet YENİ -m tcp -p tcp -dport 80 -j (güvenlik duvarı bağlantı noktası üzerinden izin 80) KABUL
-Bir girdi -m devlet -devlet YENİ -m tcp -p tcp -dport 3306 -j (firewall port 3306 üzerinden izin) KABUL
Özel Not：Birçok kullanıcı duvarı yapılandırması son satırına bu iki kuralı ekleyin，güvenlik duvarı Lider başlatılamadı，Sağ Aşağıda bu kuralın varsayılan port 22 eklenmelidir
aşağıdaki gibi iyi bir güvenlik duvarı kuralları ekledikten sonra vardır：

######################################
# system-config-güvenlik duvarı tarafından yazılan Güvenlik duvarı yapılandırması
# Bu dosyanın manuel olarak özelleştirilmesi tavsiye edilmez.
*filtre
:GİRİŞ KABUL [0:0]
:İLERİ KABUL [0:0]
:ÇIKIŞ KABUL [0:0]
-Bir giriş -m durumu KURULMUŞ -durum,KABUL -J İLGİLİ
-Bir GİRİŞ -j ACCEPT icmp -P
-Bir GİRİŞ -i lo KABUL -J
-Bir girdi -m devlet -devlet YENİ -m tcp -p tcp -dport 22 -j KABUL
-Bir girdi -m devlet -devlet YENİ -m tcp -p tcp -dport 80 -j KABUL
-Bir girdi -m devlet -devlet YENİ -m tcp -p tcp -dport 3306 -j KABUL
-Bir GİRİŞ icmp-host-yasak -reject-ile REDDET -J
-Bir İLERİ icmp-host-yasak -reject-ile REDDET -J
COMMIT
#####################################

/etc / init.d / iptables yeniden başlatma
#Son olarak, etkili olması için güvenlik duvarı yapılandırmasını yeniden