我爱 Linux

vncserver服务可以在系统引导时自动启动

52linxadmin — Thu, 08 Mar 2012 12:59:36 +0000

关键一步:

vncserver服务可以在系统引导时自动启动. 但是需要进行设置才能使之正常自动启动.
首先,编辑/etc/sysconfig/vncservers文件，把使用VNC服务的用户添加到这个文件中，添加的内容如下例所示:
VNCSERVERS=”N:user”
此处N指VNC服务器所在的显示服务器编号。user指运行VNC的用户。多个显示服务和用户之间可通过如下设置来指定:
VNCSERVERS=”N:user1 Y:user2″

来自

http://wfbwx.blog.hexun.com/31750918_d.html

nginx 针对一类特定referer 屏蔽，可能对某些攻击有效

52linxadmin — Sat, 28 Jan 2012 02:23:46 +0000

一个客户服务最近受到攻击，通过查看nginx的log发现规律是 referer地址来自相同的字符串
于是乎用下面的屏蔽代码

if ($http_referer ~* “来源字串里面包含的特定字串”){return 403;}

下面是一些资料

~ 匹配，区分大小写
~* 不区分大小写的匹配
!~ 不匹配
!~* 不匹配
^~ 常用于location 语法中，后边是一个字符串。它的意思是，在这个字符串匹配后停止进行正则表达式的匹配。
如： location ^~ /images/，你希望对/images/这个目录进行一些特别的操作，如增加expires头，防盗链等，但是你又想把除了这个目录的图片外的所有图片只进行增加expires头的操作，这个操作可能会用到另外一个location，例如：location ~* \.(gif|jpg|jpeg)$，这样，如果有请求/images/1.jpg，nginx如何决定去进行哪个location中的操作呢？结果取决于标识符^~，如果你这样写：location /images/，这样nginx会将1.jpg匹配到location ~* \.(gif|jpg|jpeg)$这个location中，这并不是你需要的结果，而增加了^~这个标识符后，它在匹配了/images/这个字符串后就停止搜索其它带正则的location。
= 表示精确的查找地址，如location = /它只会匹配uri为/的请求，如果请求为/index.html，将查找另外的location，而不会匹配这个，当然可以写两个location，location = /和location /，这样/index.html将匹配到后者，如果你的站点对/的请求量较大，可以使用这个方法来加快请求的响应速度。
@ 表示为一个location进行命名，即自定义一个location，这个location不能被外界所访问，只能用于Nginx产生的子请求，主要为error_page和try_files。

nginx apache php mysql 编译参数查看方法

52linxadmin — Tue, 17 Jan 2012 06:16:43 +0000

1、nginx编译参数：
your_nginx_dir/sbin/nginx -v

2、apache编译参数：
cat your_apache_dir/build/config.nice

3、php编译参数：
your_php_dir/bin/php -i |grep configure

4、mysql编译参数：
cat your_mysql_dir/bin/mysqlbug |grep configure

discuz X 的php最小化安全配置，只在特定目录允许php执行，禁止木马运行

52linxadmin — Mon, 16 Jan 2012 13:44:30 +0000

 location ~ ^/((api|archiver)/.*|(install|uc_server)/[^/]+|[^/]+)\.php$
    {
        fastcgi_pass  127.0.0.1:9000;
        fastcgi_index index.php;
        include fcgi.conf;
        fastcgi_param SCRIPT_FILENAME  $documnet_root$fastcgi_script_name;
    }

linux下编译php支持jpeg的备忘

52linxadmin — Tue, 16 Aug 2011 02:28:16 +0000

有一朋友liunx主机配置php的gd库未支持jpeg,需要重新编译支持jpeg,
凭经验用

./configure –with-gd –with-jpeg-dir=/usr/lib
这个居然不起作用

改变顺序如下生效
./configure –with-jpeg-dir=/usr/lib –with-gd

在此谨记！