猫言猫语 » Linux

Linux命令tar压缩排除指定目录的方法

Cat. — Thu, 11 Aug 2011 06:04:17 +0000

例如我要压缩 /cat/backup 这个文件夹 (绝对路径),但是不将里面的图片文件夹img也压缩了.可以用tar命令的--exclude 排除掉.方法

tar -zcvf backup.tar.gz --exclude=/cat/backup/img /cat/backup

排除多个目录

tar -zcvf backup.tar.gz --exclude=/cat/backup/img --exclude=/cat/backup/a --exclude=/cat/backup/b /cat/backup

暧味日志

iptables限制同一IP连接数

Cat. — Thu, 31 Mar 2011 07:49:35 +0000

最近无聊人太多了,一直拿我的小博客来压力测试,所以不得不限制同一个IP的连接数,用iptables就可以简单设置了...

iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP

限制单个地址并发连接数不大于10

暧味日志

Linux下替换文件名中的空格

Cat. — Mon, 21 Feb 2011 03:16:01 +0000

find . -type f -name "* *" -print |
while read name; do
na=$(echo $name | tr ' ' '_')
if [[ $name != $na ]]; then
mv "$name" $na
fi
done

暧味日志

linux修改ssh端口和禁止root远程登陆设置

Cat. — Tue, 05 Oct 2010 07:49:41 +0000

linux修改ssh端口22

vi /etc/ssh/sshd_config

找到#port 22
将前面的#去掉,然后修改端口 port 1234
重启服务就OK了
service sshd restart

为增强安全
先增加一个普通权限的用户,并设置密码

useradd test
passwd test

然后禁止ROOT远程SSH登录：

vi /etc/ssh/sshd_config

把其中的
PermitRootLogin yes
改为
PermitRootLogin no
重启sshd服务

service sshd restart

远程管理用普通用户test登录,然后用 su root 切换到root用户就可以拿到最高权限

暧味日志

使用WinSCP连接到Linux

Cat. — Sun, 03 Oct 2010 06:32:58 +0000

（1）winscp简介

通过WinSCP可以编辑、删除VPS上的文件，和上传文件到VPS。
与FTP不同的是，FTP通过会限制在某一目录中，而使用root通过WinSCP登录后则可以操作系统中的所有文件。

WinSCP的不足之处在于，WinSCP使用SFTP协议进行连接，而通过该连接的通信内容全部是经过加密的，在保证了安全的同时，也降低了传输速度。
所以，通常在FTP操作不了的情况下，才需要使用WinSCP。

（2）安装winscp

首先需要下载该软件。可以到官方网站（http://winscp.net/eng/download.php）通过下载链接下载，也可以直接通过下面的链接进行下载。

http://cdnetworks-kr-1.dl.sourceforge.net/project/winscp/WinSCP/4.2.8/winscp428setup.exe

下载后运行安装程序开始安装。文中未提到的设置均默认即可。

选择中文

选择安装Notepad++

选择Explorer界面

开始安装Notepad++

同样选择中文

（3）使用winscp登录到vps

登录成功后将显示如下图中的界面。

（4）使用winscp编辑vps上的文本文件

这里以编辑/etc/php.ini为例演示通过WinSCP编辑文本文件的过程。

首先在目录中找到这个文件，右键单击，选择“编辑”。

开始下载文件，不需要进行操作。

结束编辑后，点击窗口的关闭按钮，并选择保存文件。

注意软件下方的子窗口将显示修改后的文件的上传进度。

（5）使用winscp上传文件到vps

（6）使用winscp删除vps上的文件

在目录中找到要删除的文件，右键单击，点击删除。

暧味日志

在Linux系统centos 上安装7-ZIP

Cat. — Thu, 10 Jun 2010 12:22:29 +0000

刚刚才在centos上安装了RAR, 现在又要在centos上安装7-ZIP,真烦,还好安装步骤都简单:

wget http://nchc.dl.sourceforge.net/sourceforge/p7zip/p7zip_4.65_src_all.tar.bz2
tar -xjvf p7zip_4.65_src_all.tar.bz2
cd p7zip_4.65
make
make install

看见这些信息就是安装成功了
./install.sh /usr/local/bin /usr/local/lib/p7zip /usr/local/man /usr/local/share/doc/p7zip
- installing /usr/local/bin/7za
- installing /usr/local/man/man1/7z.1
- installing /usr/local/man/man1/7za.1
- installing /usr/local/man/man1/7zr.1
- installing /usr/local/share/doc/p7zip/README
- installing /usr/local/share/doc/p7zip/ChangeLog
- installing HTML help in /usr/local/share/doc/p7zip/DOCS

暧味日志

在Linux系统centos上安装RAR

Cat. — Thu, 10 Jun 2010 08:33:10 +0000

由于最近弄了个计划,不得不使用RAR,所以要在centos上安装RAR,记录如下:

wget http://www.rarsoft.com/rar/rarlinux-3.9.3.tar.gz
tar -xvf rarlinux-3.9.3.tar.gz
cd rar
make

看见下面这些信息就是安装成功了
mkdir -p /usr/local/bin
mkdir -p /usr/local/lib
cp rar unrar /usr/local/bin
cp rarfiles.lst /etc
cp default.sfx /usr/local/lib

但是我在运行命令rar时,出现下面这个问题,

rar: /lib/i686/nosegneg/libc.so.6: version `GLIBC_2.7' not found (required by rar)

Google下,解决办法是

cp rar_static /usr/local/bin/rar

这样就OK了.

BTW
注册RAR,可以将注册文件 key 复制到你的 /etc 目录即可就OK了

暧味日志

让crontab不再发出告警邮件

Cat. — Wed, 16 Dec 2009 13:40:23 +0000

一直用自动备份mysql数据库并发送到Email , 但cron程序默认设置是,每执行一次命令就会给本地用户发送一次邮件，这个是很烦人的!!!!所以我要禁掉它，解决方法有如下一些：

1.将执行命令的信息重定向到
cron_command >/dev/null 2>&1

2.将执行命令的信息重定向到
cron_command &>/dev/null

3.在crontab设置文件中指定发送到得邮件
MAILTO=""
cron_command

暧味日志

Suhosin - 保护你的PHP

Cat. — Fri, 11 Dec 2009 03:23:19 +0000

Suhosin 我是在无意中发现的, 上次在 debian 用自动安装PHP,安装完后发现被安装了 Hardened-PHP Project .Google下,原来这个东西叫 Suhosin ,朝鲜语,译音为 "保护神" .

Suhosin的作用大概是:

保护服务器和已知或未知的缺陷,类似内存泄漏等等吧
解决php的“远程文件包含”带来的安全隐患,例如PHP禁止allow_url_fopen选项,但不能彻底禁止通过PHP的攻击,Suhosin就修补了这个缺憾.
可使用额外的配置来禁止一些php中可能带来安全隐患的功能
另外,Suhosin是兼容ZendOptimizer 的

我英语不好,如果你英语好的去官网看看:Suhosin .不废话了,说说安装方法吧

首先去下载PHP版本对应的Suhosin补丁:http://www.hardened-php.net/suhosin/download.html

我的是PHP 5.2.11 所以我下载的是 suhosin-patch-5.2.11

解压suhosin-patch-5.2.11:

gzip -d ./suhosin-patch-5.2.11-0.9.7.patch.gz

进入php源代码目录打上补丁：

gzip -cd php-5.2.11-fpm-0.5.13.diff.gz | patch -d php-5.2.11 -p1
cd php-5.2.11
patch -p 1 -i ../suhosin-patch-5.2.11-0.9.7.patch

因为我要安装phpfpm,所以将补丁一起打上..

接着重建php的configure脚本

./buildconf --force

然后编译安装

./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config --with-iconv-dir=/usr/local --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --disable-rpath --enable-discard-path --enable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --enable-fastcgi --enable-fpm --enable-force-cgi-redirect --enable-mbstring --with-mcrypt --with-gd --enable-gd-native-ttf --with-mhash --enable-pcntl --enable-sockets --with-xmlrpc --enable-zip --enable-ftp --enable-suhosin
make ZEND_EXTRA_LIBS='-liconv'
make install

等php编译完成以后，重新php进程或者重启服务器,如果你看到下面这个图，那么恭喜你，守护神已经正常工作了：

对于已经编译了的PHP程序,只需要重新编译一次就OK:

./configure --enable-suhosin --with-what-you-want
make ZEND_EXTRA_LIBS='-liconv'
make install

对了,转载的请注明个链接,我发现我一篇安装apc为php加速被人转载了N次,没加链接的,虽然我不介意.

暧味日志

vsFTPD 快速安装配置

Cat. — Wed, 02 Dec 2009 07:06:34 +0000

安装：
CentOS:
yum install vsftpd

Debian:
apt-get install vsftpd

配置：
vi /etc/vsftpd.conf

禁止匿名用户登录：
anonymous_enable=NO

允许系统用户登录：
local_enable=YES

开启写权限：
write_enable=YES

设置掩码：
local_umask=022

如果觉得默认的空闲时间太短，可以设置的久一点：
idle_session_timeout=3600
data_connection_timeout=3600

把 ftp 用户限制在自己的主目录：
chroot_local_user=YES

未指定用户 shell 会导致 "530 Login incorrect" 错误：
vi /etc/passwd
www:x:33:33:www:/home:/bin/false
把 shell 改为 /bin/sh