爱E族

Linux/Unix下nginx+php安装简明教程

llslx520@163.com(Admin) — Tue, 29 Nov 2011 08:32:12 GMT

一、安装nginx:
1. 安装pcre库,nginx的rewrite模板需用到pcre库:

mkdir -p /works  
cd /works  
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.20.tar.gz  
tar -zxvf pcre-8.20.tar.gz  
./configure  
make && make install  
cd ..

2. 安装nginx:

wget http://nginx.org/download/nginx-1.0.10.tar.gz  
tar -zxvf nginx-1.0.10.tar.gz  
cd nginx-1.0.10  
./configure  
make && make install  
cd ..

3. 新建用户和组：

groupadd www  
useradd -r -g www www

二、安装PHP5
1. 安装依赖包：

libcurl:  
wget http://curl.haxx.se/download/curl-7.23.1.tar.gz  
tar -zxvf curl-7.23.1.tar.gz  
cd curl-7.23.1/  
./configure  
make && make install  
cd ..

libxml2：

wget ftp://xmlsoft.org/libxml2/libxml2-2.7.6.tar.gz  
tar -zxvf libxml2-2.7.6.tar.gz  
cd libxml2-2.7.6  
./configure  
make && make install  
cd ..

libxslt：

wget ftp://xmlsoft.org/libxml2/libxslt-1.1.24.tar.gz  
tar -zxvf libxslt-1.1.24.tar.gz  
cd libxslt-1.1.24  
./configure  make && make install  
cd ..

freetype：

wget http://download.savannah.gnu.org/releases/freetype/freetype-2.4.6.tar.gz  
tar -zxvf freetype-2.4.6.tar.gz  
cd freetype-2.4.6  ./configure  
make && make install  
cd ..

libpng:

wget "http://prdownloads.sourceforge.net/libpng/libpng-1.5.6.tar.gz?download" 
tar -zxvf libpng-1.5.6.tar.gz  
cd libpng-1.5.6  ./configure  
make && make install  
cd ..

libjpeg:

wget http://ijg.org/files/jpegsrc.v8c.tar.gz  
tar -zxvf jpegsrc.v8c.tar.gz  
cd jpeg-8c/  
./configure  
make && make install  
cd ..

2. 安装php5和php-fpm:

wget http://museum.php.net/php5/php-5.2.16.tar.gz  
wget http://php-fpm.org/downloads/php-5.2.16-fpm-0.5.14.diff.gz  
tar -zxvf php-5.2.16.tar.gz   
gunzip php-5.2.16-fpm-0.5.14.diff.gz   
cd php-5.2.16/  
patch -p1 < ../php-5.2.16-fpm-0.5.14.diff  
 
./configure \  
--with-curl \  
--enable-calendar \  
--with-xsl \  
--with-libxml-dir \  
--enable-ftp \  
--with-gd \  
--with-freetype-dir \  
--with-jpeg-dir \  
--with-png-dir \  
--enable-mbstring \  
--with-zlib \  
--enable-shared \  
--with-mysql \  
--enable-fastcgi \  
--enable-fpm   
./configure && make && make install

修改php-fpm的配置文件/usr/local/etc/php-fpm.conf,设置执行php-fpm的用户和组名：
大约在第62行：

Unix user of processes  
<!--<value name="user">nobody</value>-->                              
Unix group of processes  
<!--<value name="group">nobody</value>-->

修改为：

Unix user of processes  
<value name="user">www</value>                            
Unix group of processes  
<value name="group">www</value>

启动php-fpm：

/usr/local/sbin/php-fpm start  
lsof -i:9000  
netstat -ant|grep 9000    
#9000为php-fpm的默认端口,可以在/usr/local/etc/php-fpm.conf中修改。

修改nginx配置文件/usr/local/nginx/conf/nginx.conf，我的nginx配置文件如下：

worker_processes  10;  
events {  
    worker_connections  1024;  
}  
http {  
    include       mime.types;  
    default_type  application/octet-stream;  
    sendfile        on;  
    keepalive_timeout  65;  
    gzip  on;  
    server {  
        listen       80;  
        server_name  ead;  
 root /data/faceshow/www;  
        location / {  
            root   html;  
            index  index.php index.html index.htm;  
        }  
        error_page   500 502 503 504  /50x.html;  
        location = /50x.html {  
            root   html;  
        }  
   
 #此段代码为关键  
        location  ~ \.php$ {  
            fastcgi_pass   127.0.0.1:9000; #对应php-fmp的端口  
            fastcgi_index  index.php;  
            fastcgi_param  SCRIPT_FILENAME  /data/faceshow/www/$fastcgi_script_name;    
         #php文件的物理路径  
            include        fastcgi_params;  
        }  
   
 location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$  
     {  
        expires      30d;  
     }  
     location ~ .*\.(js|css)?$  
     {  
        expires      1h;  
     }      
    }  
}

启动nginx：

/usr/local/nginx/bin/nginx   
/usr/local/nginx/bin/nginx -s reload

三、常见问题：
问题： nginx ./configure时报如下错误

./configure: error: the HTTP rewrite module requires the PCRE library.  
You can either disable the module by using --without-http_rewrite_module  
option, or install the PCRE library into the system, or build the PCRE library  
statically from the source with nginx by using --with-pcre=<path> option.

解决：这是由于未PCRE库,请安装PCRE库在运行./configure。也可以使用带--without-http_rewrite_module参数进行./configure，但是这将导致nginx不支持rewrite功能！

四、相关文件下载地址：
libcurl: http://curl.haxx.se/download.html
libxml2： ftp://xmlsoft.org/libxml2/
libxslt： ftp://xmlsoft.org/libxml2/
libpng： http://www.libpng.org/pub/png/libpng.html
libjpeg: http://ijg.org/files/
freetype：http://download.savannah.gnu.org/releases/freetype/
pcre：http://www.pcre.org/

nginx：http://nginx.org/en/download.html
php-fpm：http://php-fpm.org/
php5：http://www.php.net/releases/
MySQL：http://www.mysql.com/downloads/mirror.php?id=404683#mirrors

类Linux平台Apache(httpd)+Php+MySQL源码安装

llslx520@163.com(Admin) — Mon, 28 Nov 2011 09:29:19 GMT

一、安装MYSQL
下载页面：http://www.mysql.com/downloads/mirror.php?id=404683#mirrors
1. 添加用户帐号和安装依赖包

groupadd mysql  
useradd -r -g mysql mysql  
yum install gcc gcc-c++ libtool autoconf automake imake libxml2-devel expat-devel ncurses-devel cmake bison

2. 下载、解压源码包

mkdir -p /data/temp
cd /data/temp
wget ftp://ftp.fi.muni.cz/pub/mysql/Downloads/MySQL-5.5/mysql-5.5.18.tar.gz  
tar -zxvf mysql-5.5.18.tar.gz  
cd mysql-5.5.18

3. cmake进行编译

cmake . \  
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \  
-DDEFAULT_CHARSET=utf8 \  
-DEXTRA_CHARSETS=all \  
-DDEFAULT_COLLATION=utf8_general_ci \  
-DMYSQL_USER=mysql  
 
make  
make install   
cd /usr/local/mysql  
chown -R mysql .  
chgrp -R mysql .  
scripts/mysql_install_db --user=mysql  
chown -R root .  
chown -R mysql data  
cp support-files/my-medium.cnf /etc/my.cnf  
bin/mysqld_safe --user=mysql &    
cp support-files/mysql.server /etc/init.d/mysqld  
cd /usr/local/bin  
ln -fs /usr/local/mysql/bin/mysql mysql

4. 把mysql 添加为系统启动服务

cp /usr/local/mysql/support-files/mysql.server /etc/rc.d/init.d/mysqld  
cd /etc/rc.d/init.d  
chkconfig --add mysqld         
service mysqld start/stop

二、安装Apache
下载页面：http://www.apache.org/dist/httpd/
1. 安装apache:

wget http://www.apache.org/dist/httpd/httpd-2.2.21.tar.gz  
tar -zxvf httpd-2.2.21.tar.gz  
cd httpd-2.2.21  
./configure --enable-modules=so --enable-rewrite  
make && make install

2. 安装扩展：

cd srclib/apr  
make  
make install  
 
cd ../apr-util/  
./configure --with-apr=../apr  
make   
make install

二、安装PHP5
1. 安装依赖包：
libcurl:

wget http://curl.haxx.se/download/curl-7.23.1.tar.gz  
tar -zxvf curl-7.23.1.tar.gz  
cd curl-7.23.1/  
./configure  
make && make install  
cd ..

libxml2：

wget ftp://xmlsoft.org/libxml2/libxml2-2.7.6.tar.gz  
tar -zxvf libxml2-2.7.6.tar.gz  
cd libxml2-2.7.6  
./configure  
make && make install  
cd ..

libxslt：

wget ftp://xmlsoft.org/libxml2/libxslt-1.1.24.tar.gz  
tar -zxvf libxslt-1.1.24.tar.gz  
cd libxslt-1.1.24  
./configure  
make && make install  
cd ..

freetype：

http://download.savannah.gnu.org/releases/freetype/freetype-2.4.6.tar.gz  
tar -zxvf freetype-2.4.6.tar.gz  
cd freetype-2.4.6  
./configure   
make && make install  
cd ..

libpng:

wget "http://prdownloads.sourceforge.net/libpng/libpng-1.5.6.tar.gz?download" 
tar -zxvf libpng-1.5.6.tar.gz   
cd libpng-1.5.6  
./configure   
make && make install  
cd ..

libjpeg:

wget http://ijg.org/files/jpegsrc.v8c.tar.gz  
tar -zxvf jpegsrc.v8c.tar.gz  
cd jpeg-8c/  
./configure   
make && make install  
cd ..

2. 安装PHP：

 
wget http://cn2.php.net/get/php-5.2.17.tar.bz2/from/hk.php.net/mirror  
cat php-5.2.17.tar.bz2 |bunzip2 | tar xvf -   
cd php-5.2.17   
./configure --with-apxs2=/usr/local/apache2/bin/apxs  \  
 --with-curl \  
 --enable-calendar \  
 --with-xsl \  
 --with-libxml-dir \  
 --enable-ftp \  
 --with-gd \  
 --with-freetype-dir \  
 --with-jpeg-dir \  
 --with-png-dir \  
 --enable-mbstring \  
 --with-zlib \  
 --enable-shared \  
 --with-mysql   
make && make install  
cd ..

3. 让apache加载php模块:

vim /usr/local/apache2/conf/httpd.conf  
#确保下面三行在httpd.conf配置文件中存在
LoadModule php5_module modules/libphp5.so  
AddType application/x-httpd-php .php  
AddType application/x-httpd-php-source .phps

4. 启动HTTP服务及测试

/usr/local/apache2/bin/httpd -k restart  
echo "<?php phpinfo(); ?>" > /usr/local/apache2/htdocs/index.php   
#使用浏览器打开URL：http://ip/index.php

常见错误:
1. 现象：make install时报"dlname not found in /usr/local/apache2/modules/libphp5.la."
解答：这是由于apache与php的libtool版本不一致引起的。

/usr/local/apache2/build/libtool --version  
ltmain.sh (GNU libtool) 1.5.26 (1.1220.2.492 2008/01/30 06:40:56)  
./libtool --version  
ltmain.sh (GNU libtool) 1.5.22 (1.1220.2.365 2005/12/18 22:14:06)

解决方法：使php安装目录下的libtool与apache的libtool版本一致，再重新安装，操作如下:

cd /data/temp/  
cp /usr/local/apache2/build/libtool .  
make clean  
make install

相关文件下载地址：依赖包下载地址：
libcurl: http://curl.haxx.se/download.html
libxml2： ftp://xmlsoft.org/libxml2/
libxslt： ftp://xmlsoft.org/libxml2/
libpng： http://www.libpng.org/pub/png/libpng.html
libjpeg: http://ijg.org/files/
freetype：http://download.savannah.gnu.org/releases/freetype/

apache：http://www.apache.org/dist/httpd/
PHP：http://www.php.net/downloads.php
MySQL：http://www.mysql.com/downloads/mirror.php?id=404683#mirrors

历届国家公务员考试试题及答案免费下载

llslx520@163.com(Admin) — Mon, 28 Nov 2011 01:19:58 GMT

下面是本站收集的国家公务员考试历届试题及答案，以供网友下载：
2008国家公务员考试行政能力测试真题及答案.doc
2009_中央、国家公务员考试试题及答案详解.doc
2010国家公务员考试试题及答案解析.doc
2011国家公务员考试试题及答案.doc

Linux/Unix编译安装软件时那些头痛的报错

llslx520@163.com(Admin) — Wed, 02 Mar 2011 10:32:10 GMT

1、在用"Python setup.py"命令安装PostgreSQL的Python驱动时：

running build_ext   
error: No such file or directory

解决办法：在文件"setup.cfg"设置"pg_config"未正确的完整路径，如"pg_config=/usr/bin/pg_config"。如果当前系统中不存在"pg_config",请先安装"postgresql-devel-*.*.rpm"包。
2、连接PostgreSQL数据库时报如下错误：

psql: 致命错误:  用户 "***" Ident 认证失败

或

psql: FATAL: Ident authentication failed for user “username”, mais pourquoi donc ?

解决办法：修改"pg_hba.conf"文件中认证方式"METHOD"为"md5"或"trust",具体参考文件中的说明。
3、在用"make"编译软件时提示：

"Makefile", line 88: Missing dependency operator  
"Makefile", line 89: Missing dependency operator  
"Makefile", line 91: Need an operator  
"Makefile", line 92: Need an operator  
"Makefile", line 93: Missing dependency operator  
"Makefile", line 94: Missing dependency operator  
Error expanding embedded variable.

解决办法：用"gmake"编译就OK了。

FreeBSD下MongoDB数据库的安装

llslx520@163.com(Admin) — Tue, 11 Jan 2011 06:15:42 GMT

　　MongoDB是C++开发的一款开源、无模式的文档型数据库，具有高性能、易部署、易使用、数据存储方便等特点；MongoDB采用Bson(binary json)的形式存储数据，无锁，无事务，有索引，支持集群和分片功,可动态增删结点。

实验环境：
系统：FreeBSD 8.1-RELEASE
版本：mongodb v1.6.6

安装：
　　目前，官网上并没有FreeBSD下MongoDB的pkg包下载，所以FreeBSD下MongoDB的安装方式只有两种:ports方式和源码方式。其中Ports方式十分简单，但是由于网速等因数影响，可能要很久才能完成安装；而在MongoDB依赖包安装不全的的情况下，使用源码方式安装MongoDB相对会更为复杂。
1. Ports方式安装MongoDB：

cd /usr/ports/databases/mongodb  
make  
make install

　　Ports方式安装MongoDB十分简单，就以上三条命令。但由于网络问题或Ports树太旧等原因可能会报错。如出现错误终止，请仔细观察错误代码，删除/usr/ports/distfiles/下未下载完成的文件或更新Ports树后重新Make。
　　如果你有多台FreeBSD主机要安装MongoDB，而且这些主机的硬件平台几乎相同，为了提高工作效率，你可以将Ports方式安装的MongoDB、以及MongoDB的依赖包，打包成pkg包，然后通过scp方式复制到其他主机上使用pkg_add命令安，效率会成倍的提高。具体打包方式如下：

cd /var/db/pkg 
pkg_create -R -b mongodb-1.*   # 把*号换成版本号,-R参数为连同依赖包一起打包 
ls *.tbz            # 查看打好的包

　　按以上方式打好包后，即可以拷贝到其他主机上，使用pkg_add mongodb-1.*.tbz进行安装。
2. 源码的方式安装：
①. 下载MongoDB:
打开www.mongodb.org/downloads页面，在最后一列找到你要需要版本的源码（我这里是v1.6.6），然后执行下列命令：

#安装依赖包 
cd /usr/ports/lang/spidermonkey && make && make install 
cd /usr/ports/devel/scons && make && make install  #在弹出的窗口中选上"python" 
cd /usr/ports/devel/boost-all && make && make install 
cd /usr/ports/devel/libexecinfo && make && make install 
cd /usr/ports/devel/pcre && make && make install    #官方的文档中没此项，会报错 
 
#下载，解压，编译 
cd /usr/local 
fetch http://downloads.mongodb.org/src/mongodb-src-r1.6.5.tar.gz 
tar -zxvf mongodb-src-r1.6.5.tar.gz 
mv mongodb-src-r1.6.5 mongodb-1.6.5 
cd mongodb-1.6.5 
scons .                # 然后等待完成 
 
# 设置环境变量 
export PATH=$PATH:/usr/local/mongodb-1.6.5

启动MongoDB服务：
　　MongoDB的服务端运行模式有三种，分别是：单台模式、主从模式、分片模式。
１. 单台模式的Mongodb的启动：

mkdir -p /data/db  
mongod --dbpath /data/db --logpath /data/db/db.log  --fork 
 
# 查看状态 
mongo 127.0.0.1:27017 
show dbs #显示数据库 
help

2. 主从（Master、Slave）模式的Mongodb的启动：
Master主机（ ip为10.0.0.1）:

mongod --master --dbpath /data/master --logpath /data/master/master.log  --fork 
cat /data/master/master.log

Slave主机（ip为10.0.0.2）：

mongod --slave --dbpath /data/slave --logpath /data/slave/slave.log  --source 10.0.0.1:27017 --fork 
cat /data/slave/slave.log

测试：

# 查看状态 
mongo 10.0.0.1:27017 
show dbs #显示数据库 
help

3. 分片模式：
由于分片模式配置相对复杂，在另篇文章详细介绍。

相关网站：
1. MongoDB下载：www.mongodb.org/downloads
2. 各种平台的安装帮助： http://www.mongodb.org/display/DOCS/BUILDING
3. 他们在使用MongoDB: http://www.mongodb.org/display/DOCS/Production+Deployments
4. 开发驱动：http://www.mongodb.org/display/DOCS/Drivers

FreeBSD下PostgreSQL数据库的编译安装

llslx520@163.com(Admin) — Tue, 21 Dec 2010 01:56:52 GMT

实验环境：
　操作系统：FreeBSD 8.0-RELEASE
CPU构架：amd64
数据库版本：postgresql-8.4.5

1. 下载PostgreSQL安装包：
　　在Web浏览器中打开http://w ww.postgresql.org/ftp/source/,找到要下载的源码包URL地址,然后执行如下命令：

# cd /tmp 
# fetch http://wwwmaster.postgresql.org/redir/391/f/source/v8.4.5/postgresql-8.4.5.tar.bz2

2. 编译安装PostgreSQL：

# tar -jxvf postgresql-8.4.5.tar.bz2 
# cd postgresql-8.4.5 
# ./configure --prefix=/usr/local/PostgreSQL 
# make && make install

3. 初始化PostgreSQL数据库：

# pw user add postgresql -s /bin/csh 
# passwd postgresql 
# mkdir -p /data 
# chown postgresql /data/ 
# su postgresql 
# /usr/local/PostgreSQL/bin/initdb -D /database/

注：在初始化PostgreSQL数据库时，为了以后的维护方便,建议将数据文件建立在目录下，如我这里的/data。数据库文件就在此目录下的base里,如/data/base/下。

4. 启动数据库：

# nohup /usr/local/PostgreSQL/bin/postgres -D /database &  //启动数据库并后台运行 
# /usr/local/PostgreSQL/bin/psql -l //列出所有数据库 
# /usr/local/PostgreSQL/bin/psql postgres //登录到postgres数据库 
# /usr/local/PostgreSQL/bin/createdb aiezu //建立database

5. 疑难解答：
①. 问: 在"make && make install"时报以下错误：

You must use GNU make to build PostgreSQL. 
*** Error code 1

答:在make时会用到gmake，所以请先用ports安装gmake，具体操作请参考相关文章。

②. 问: 在执行fetch命令时报如下错误：

fetch: ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/distfiles/make-3.81.tar.bz2: No address record 
=> Couldn't fetch it - please try to retrieve this 
=> port manually into /usr/ports/distfiles/ and try again. 
*** Error code 1

答:请检查FreeBSD是否正常连接网络，是否设置了IP地址，默认路由，DNS服务器。

③. 问: 执行/usr/local/PostgreSQL/bin/psql命令时：

psql: FATAL:  database "postgresql" does not exist

答: 引起此错误的原因是psql后面没有加数据库名时，FreeBSD默认会以$USER为数据库名进行连接。所以请在psql后面加上存在的数据库名。

④. 问: 执行/usr/local/PostgreSQL/bin/psql命令时：

psql: could not connect to server: Connection refused  
        Is the server running locally and accepting  
        connections on Unix domain socket "/tmp/.s.PGSQL.5432"?

答: 请确认postgresql数据库服务是否成功启动。

架设基于windows2003的安全Asp.net服务器

llslx520@163.com(Admin) — Thu, 12 Aug 2010 11:09:50 GMT

　　随着Microsoft Visual Studio 开发环境的普及，基于Asp .Net坏境的网站越来越多。因此Asp .net服务器的安全问题自然而然的成为了人们关心的问题。本文以Windows2003为例，架设一台安全的Asp .Net的服务器。

实验坏境：
操作系统：Microsoft Windows Server 2003 Enterprise Edition Service Pack 2
iis版本：6.0

架设Asp .Net的基本平台：
1. 安装Windows Server 2003:
　Windows Server 2003的具体安装方法这么不再讲述，但需要注意三点：
　①.一定要在断开网络的前提下安装Windows Server 2003。
　②.安装Windows Server 2003系统至少要有两个分区，而且分区的格式均必须为NTFS文件格式(C盘为系统盘，D盘为网站数据盘)。
　③.安装好Windows Server 2003后必须及时打上安全补丁。

2. 安装IIS和Asp .Net：
　按下面步骤操作，安装IIS和IIS的Asp .Net支持：
   ①.将Windows2003 sp2原版安装盘放入光驱。
   ②."开始"->"程序"->"管理工具"->"管理您的服务器"。
   ③."添加删除角色"->"配置您的服务器向导"->"下一步"->"应用服务器（IIS、ASP.Net）"->勾选"启用 ASP .NET "->"下一步"->"下一步"直到安装完成。

3. 安装Microsoft .Net Framework。
　安装Microsoft .Net Framework，版本根据网站开发时基于的.Net版本而定，一般为2.0或者3.0。

设置系统账号
1. 更改默认系统管理员账号：
　 更改账户名：右击"我的电脑"->"管理"->"本地用户和组"->"用户"->右击"administrator"->"重命名"->重命名为一个新的名字，如"WebSVRAdmin"。
　 更改密码：右击"WebSVRAdmin"->"设置密码"->"继续"->输入一个复杂的密码，最好为长度大于14个字符的"数字+大小写字母+特殊字符"。
2. 新建一个权限极小的administrator的陷阱账号：
　新建账户：右击"我的电脑"->"管理"->"本地用户和组"->右击"用户"->"新用户"->用户名中输
"administrator",密码输入跟WebSVRAdmin同样复杂但不相同的密码->"确定"。

3. 禁用"guest"账号。
4. 设置本地安全策略：
　"开始"->"运行"->输入"gpedit.msc"->"计算机配置"->"安全设置"->"本地策略"->"用户权利指派"->双击"从网络访问此计算机"->只保留"internet 来宾账号"、"启动iis进程账号"、"Asp .Net账号"。

磁盘权限设置：
1.右击"C盘"->"属性"->"安全"->删除"administrator"、"Creator Owner"、"EveryOne",添加"WebSVRAdmin"，并设置成完全控制->"确定"。
2.用同样的方法设置"c:\windows"、"c:\windows\system32"。
3.右击"d盘"->"属性"->"安全"->删除"administrator"、"Creator Owner"、"EveryOne"、"Users",添加"WebSVR Admin" ，并设置成完全控制->"确定"。

禁用不需要的服务：
1. 禁用C$、D$等默认共享：
　在"开始"菜单的"运行"中键入"regedit",打开注册表编辑器。依次展开 "HKEY_LOCAL_MATCHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" 键，在右边的窗口中新建一个Dword值，名称设置为AutoShareServer,值为0。
2. 解除NetBIOS与TCP/IP的绑定：
　右击"本地连接"->"属性"->双击"Internet 协议"->"高级"->"WINS"->禁用"TCP/IP上的NetBIOS"。
3. 关闭不要的服务：
　ComputerBrowser: 维护网络计算机更新，禁用；
　DistributedFileSystem: 局域网管理共享文件，禁用；
　Distributedlinktrackingclient: 用于局域网共享连接信息，禁用；
　Errorreportingservice: 禁止发送错误报告，禁用；
　MicrosoftSerch: 提供文本搜索，不需要时禁用；
　NTLMSecuritysupportovide: Telnet服务和MicrosoftSerch用的，不需要时禁用。
　PrintSpooler: 如果没有打印机，则禁用；
　RemoteRegistry: 用于远程修改注册表，禁用；
　RemoteDesktopHelpSessionManager: 用于远程协助，禁用；
4. 关闭不需要的端口：
　右击"本地连接"->"属性"->"Internet协议（TCP/IP）"->"高级"->"选项"->"TCP/IP筛选"->"属性"->选择TCP端口的"只允许"选项，添加"80"端口->确定。

配置IIS
　1. 删除默认Web站点。
　2. 删除安装IIS创建的"C:\Inetpub"目录。

建立ASP.NET站点：
1. 建立站点用户：
　建立两个站点专用用户aiezu与aiezu_wpg，其中aiezu隶属于Guests组，aiezu_wpg隶属于iis_wpg组(asp.net专用用户)。
　①.新建aiezu账户："本地用户和组"->右击"用户"->"新用户"->用户名中输
"aiezu",输入一个复杂的密码->"确定"。
　②.设置aiezu所属的组："本地用户和组"->右击"aiezu"->"属性"->"隶属于"->删除"users"组，添加"guest"组->"确定"。
　③.新建aiezu_wpg账户："本地用户和组"->右击"用户"->"新用户"->用户名中输
"aiezu_wpg",输入一个复杂的密码->"确定"。
　④.设置aiezu_wpg所属的组："本地用户和组"->右击"aiezu"->"属性"->"隶属于"->删除"users"组，添加"iis_wpg"组->"确定"。
2. 建立站点根目录：
　①.建立站点根目录文件夹d:\wwwroot\aiezu.com
　②.右击"aiezu.com"文件夹->"属性"->"安全"->添加"aiezu"、"aiezu_wpg"用户，并给予"修改、读取和运行、读取、写入"权限->应用。
3. 建立站点应用程序池：
　"Internet信息服务（iis）管理器"->右击"应用程序池"->"新建"->"应用程序池"->在"ID"中输入"aiezu.com"->"确定"。
　右击"aiezu.com"应用程序集->"属性"->"标识"-选中"配置"，输入用户名"aiezu_wpg"和密码->"确定"->"确定"。
4. 建立Web站点：
　"Internet信息服务（iis）管理器"->右击"网站"->"新建"->"网站"->"下一步"->描叙中输入"aiezu.com"->"下一步"->输入网站"IP地址"和"端口",主机头为"www.aiezu.com"->"下一步"->选中网站目录"d:\wwwroot\aiezu.com"->"下一步"->勾选"读取、运行脚本如(asp)"->"下一步"->"完成"。
5. 设置站点账号：
　右击"aiezu.com"站点->"属性"->"目录安全性"->"编辑"->输入用户名"aiezu"和密码->"确定"。
6. 配置"aiezu.com"站点的应用程序池：
　右击"aiezu.com"站点->"属性"->"主目录"->应用程序池中选"aiezu.com"->"确定"。
7.保存配置：
　"Internet信息服务（iis）管理器"->右击"本地计算机"->"所有任务"->"将配置保存到磁盘"。

解决Linux下Oracle 10g数据库em,dbca中文方块乱码问题

llslx520@163.com(Admin) — Tue, 20 Jul 2010 12:31:05 GMT

　　今天在Linux下装了Oracle 10g数据库，装好后将Linux系统语言切换为中文后，发现Oracle的em(Enterprise Manager)、dbca(database configuration assistant)中文界面、按钮全为方块或乱码，十分让人头痛。通过Google，百度查找原因，经过多次尝试，终于解决看到了em、dbca界面看到了可爱的中文。

先介绍一下我的系统坏境：

操作系统	Red Hat Enterprise Linux AS 5
Oracle版本	10.1.0.3 (10g)
$LANG	zh_CN.UTF-8
$ORACLE_HOME	/opt/oracle/product/10.1.0/Db_1/

em，dbca中文方块乱码问题具体解决方法：
一、安装简体中文字体包fonts-chinese-3.02-9.6.el5：
　　我们首先得安装rhel5.0系统DVD中自带的中文字体包fonts-chinese-3.02-9.6.el5.noarch.rpm，这是至关重要的。如果没有安装此字体包，简体中文字体文件/usr/share/fonts/zh_CN/TrueType/zysong.ttf和/usr/share/fonts/chinese/TrueType/zysong.ttf就不存在的，中文显示就更无从说起了。
二、设置Linux系统语言坏境:

export LANG=zh_CN.UTF-8

三、拷贝替换font.properties文件，执行下面两条命令：

# cd $ORACLE_HOME/jre/1.4.2/lib/    
# cp font.properties.zh_CN.Redhat8.0 font.properties  
//注:也可以用font.properties.zh_CN_UTF8.Redhat,font.properties.zh_CN.*替换font.properties。

执行完这两条命令后，尝试启动Java控制台，查看是否解决中文方块问题：

# ../bin/ControlPanel

如果已经不再是方块，则跳过第四步，否则继续按第4步操作。
四、修改第三步复制替换的font.properties文件，将文件中的最后一行：

filename.-misc-zysong18030-medium-r-normal--*-%d-*-*-c-*-iso10646-1=/usr/share/fonts/zh_CN/TrueType/zysong.ttf

改为

filename.-misc-zysong18030-medium-r-normal--*-%d-*-*-c-*-iso10646-1=/usr/share/fonts/chinese/TrueType/zysong.ttf

文件中的最后一行指向的即为中文字体文件，确认文件是否存在。
五、按三、四步的操作，重新拷贝建立$ORACLE_HOME/jdk/jre/lib/下的字体设置文件。执行完此步骤后，dbca、netca等基于Java的程序的中文乱码方块问题得到解决。
六、清除按钮gif图片cache并重启服务（针的Web界面的管理程序）：

searchctl stop  
emctl stop dbconsole  
isqlplusctl stop  
rm -rf $ORACLE_HOME/oc4j/j2ee/oc4j_applications/applications/isqlplus/isqlplus/cabo/images/cache/zhs/*.gif  
rm -rf $ORACLE_HOME/oc4j/j2ee/oc4j_applications/applications/em/em/cabo/images/cache/zhs/*.gif  
searchctl start  
emctl start dbconsole  
isqlplusctl start

打开下面URL进行测试：

Ultra Search URL:  
http://yourip:5620/ultrasearch  
 
Ultra Search Administration Tool URL:  
http://yourip:5620/ultrasearch/admin  
 
iSQL*Plus URL:  
http://yourip:5560/isqlplus  
 
iSQL*Plus DBA URL:  
http://yourip:5560/isqlplus/dba  
 
Enteprise Manager 10g Database Control URL:  
http://yourip:5500/em

经过以上步骤的操作，彻底解决了Linux下Oracle数据库em、dbca、netca中文界面、按钮方块乱码问题。

Linux下Vnc远程桌面Server配置教程

llslx520@163.com(Admin) — Sun, 18 Jul 2010 07:37:11 GMT

　　VNC是Virtual Network Computing(虚拟网络计算机)的缩写。VNC是由AT&T的欧洲研究实验室开发的一款优秀的跨平台远程桌面控制软件，支持Linux,Unix,Windows等操作系统跨平台远程桌面控制。VNC有两部分组成，分别是：服务端(vncserver)和客户端(vncviewer)。下面以Linux(VNC服务端)、Windows(VNC客户端)为平台介绍VNC的安装、配置和使用。

实验环境
VNC服务端：
操作系统：Red Hat Enterprise Linux AS 5
内核版本：2.6.18-8.el5
CPU构架：i386 SMP
附件软件：Red Hat Enterprise Linux AS 5 DVD安装盘
VNC客户端：
操作系统：Windows Server 2008 Enterprise
　浏览器：Windows Internet Explorer 7

1. 在Linux下安装VNC
将Red Hat Enterprise Linux AS 5 DVD安装盘放入DVD光驱，执行下列命令进行安装：

# mkdir -p /mnt/cdrom  文章来至[爱E族]:http://www.aiezu.com
# mount -t auto /dev/cdrom /mnt/cdrom  
# cd /mnt/cdrom/Server  
# rpm -ivh rpm -ivh vnc-server-4.1.2-9.el5.i386.rpm  
# rpm -ivh vnc-4.1.2-9.el5.i386.rpm

文章来至[爱E族]:http://www.aiezu.com
2. 配置Linux下的VNC Server
①. VNC的运行机制介绍：
　　在配置VNC前，必须了解VNC的运行机制。Linux下的VNC可以同时启动多个vncserver，各个vncserver之间用显示编号(display number)来区分，每个vncserver服务监听3个端口，它们分别是：
5800+显示编号: 　VNC的httpd监听端口，如果VNC客户端为IE,Firefox等非vncviewer时必须开放。
5900+显示编号: 　VNC服务端与客户端通信的真正端口，必须无条件开放。
6000+显示编号: 　X监听端口，可选。
　　显示编号、开放的端口分别由/etc/sysconfig/vncservers文件中的VNCSERVERS和VNCSERVERARGS控制。VNCSERVERS的设置方式为“VNCSERVERS="显示编号1:用户名1 …"”，如：VNCSERVERS="1:root 2:aiezu"。VNCSERVERARGS的设置方式为VNCSERVERARGS[显示编号1]="参数一参数值一参数二参数值二 ……"，如VNCSERVERARGS[2]="-geometry 800x600 -nohttpd"，VNCSERVERARGS的详细参数有：

-geometry	桌面分辨率,默认1024x768；
-nohttpd	不监听HTTP端口(58xx端口)；
-nolisten tcp	不监听X端口(60xx端口)；
-localhost	只允许从本机访问；
-AlwaysShared	默认只同时允许一个vncviewer连接，此参数允许同时连多个vncviewer；
-SecurityTypes None	登录不需要密码认证VncAuth默认值,要密码认证。

②. 修改/etc/sysconfig/vncserver文件：
　　熟悉Linux下VNC的运行机制后，开始正式配置VNC Server。vi /etc/sysconfig/vncserver，添加如下三行：文章来至[爱E族]:http://www.aiezu.com

VNCSERVERS="1:root 3:aiezu" 
VNCSERVERARGS[1]="-geometry 800x600 -nolisten tcp" 
VNCSERVERARGS[3]="-geometry 1024x768 -nolisten tcp"

本例我们开启两个vncserver，分别是root用户，显示编号为1和用户aiezu，显示编号为3，并且全不开启X监听端口60xx。

③. 设置VNC用户密码：
　　接下来设置VNC的密码，此步骤不可跳过，否则VNC Server将无法启动，在Linux Shell下执行下列命令：

# su - aiezu  
# vncpasswd  
Password:  文章来至[爱E族]:http://www.aiezu.com
Verify:  
# su - root  
# vncpasswd  
Password:  
Verify: 
service vncserver start  //启动vncserver

运行上面命令后，会在用户根目录($HOME)下的".vnc"文件夹下生成一系列文件。其中passwd为vnc用户密码文件，由vncpasswd生成。其他的都由vnc初次启动时生成，xstartup为VNC客户端连接时启动的脚本。文章来至[爱E族]:http://www.aiezu.com

④. 修改".vnc/xstartup"文件：
　　执行到上面步骤后，VNC Server已经能正常运行。但是默认设置下，客户连接时启动的是xterm，我们如果想看到桌面，必须将用户根目录下的".vnc/xstartup"文件中的最后两行注释掉，然后根据你安装的桌面坏境，添加一行"startkde &"或者"gnome-session &"。如下：

#!/bin/sh  
 
# Uncomment the following two lines for normal desktop:  
# unset SESSION_MANAGER  
# exec /etc/X11/xinit/xinitrc  
 文章来至[爱E族]:http://www.aiezu.com
[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup  
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources  
xsetroot -solid grey  
vncconfig -iconic &  
#xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &  
#twm &  文章来至[爱E族]:http://www.aiezu.com
startkde &  
# gnome-session &

　　配置完各个用户根目录下的".vnc/xstartup"后，执行service vncserver restart 重新启动vncserver使配置生效。
⑤. 配置防火墙：
　　如果Linux启用了防火墙，必须允许VNC的相关端口(58xx,59xx,60xx)。具体的端口，请参照第2大步骤的①小步骤的VNC运行机制介绍，本例开启5801,5803,5901,5903端口就可以。在Linux命令提示符下输入"system-config-securitylevel-tui"启动防火墙配置工具，点"Customize"，在"Other Port"中输入"5801:tcp 5803:tcp 5901:tcp 5903:tcp"，然后点"OK"既可。
文章来至[爱E族]:http://www.aiezu.com
3. VNC客户端配置与连接
①. 在windows下使用IE进行远程控制连接：
　　使用浏览器连接时，服务端的VNCSERVERARGS设置必须没有"-nohttpd参数"，并且防火墙允许VNC的58xx和59xx端口通过。浏览器必须安装了Java支持插件，Java插件下载地址：http://www.java.com/zh_CN/download/manual.jsp
②. 使用在windows下vncviewer远程控制连接：
　　使用vncviewer进行远程控制是最简单方式，服务器只需开启"59xx"端口就可以了。客户端也无需配置，双击vncviewer后，在server文本框中输入vncserver的ip地址和端口即可(本例为：192.168.1.22:5901)。vncviewer绿色版的本地下载地址为：http://www.aiezu.com/soft/vnc-4_1_2-x86_win32_viewer.exe
③. 在Linux下使用vncviewer进行远程控制连接：
　　使用vncviewer前必须安装vnc-4.1.2-9.el5.i386.rpm包，vncviewer的用法为：vncviewer host:显示编号。
④. 在windows下使用vncviewer+putty.exe通过ssh安全通道连接：
　　打开putty，在左边的"Category"中依次点"Connection"->"SSH"->"Tunnels"。在"Source Port"文本框中输入"5901"，"Destination"文本框中输入"localhost:5901"，点击"Add，添加端口转发。然后在putty左边的"Category"下点"Session"，输入服务器的IP地址后，点"Open"按钮，输入密码登陆后，既成功启用了端口转发。接着在本机打开vncviewer输入"127.0.0.1：5901"即可成功连接到远程的5901端口。
⑤. 在Linux下使用vncviewer+ssh安全通道连接：
　　与④类似，在linux vnc客户端shell下运行"ssh -L 5901:localhost:5901 vncserverhost"命令，输入用户名密码。即完成通过shh安全通道，将远程的5901端口转发到本机的5901端口。然后在shell下运行"vncviewer 127.0.0.1:1"命令即可以连接到远程的VNC Server。
　　上面的五种连接方式中，前面三种方式数据都是未加密的形式在网络中传输的，是极为不安全的方式，建议不要采用。文章来至[爱E族]:http://www.aiezu.com

4. 常见问题
①. 问：为什么成功连接后，没有显示桌面，而只是现实一个Terminal窗口？
①. 答：在未修改用户根目录下的".vnc/xstartup"文件，xstartup的默认设置即是此情况。请按第2大步的第②小步修改xstartup，然后运行"service vncserver restart"重新启动vncserver服务即可。
②. 问：如何查看VNC正在运行的显示编号端口号？
①. 答：在Linux命令提示符下执行"netstat -tlup|grep vnc"，即可以查看到端口号，端口号的后两位即显示编号。
③. 问：如何关闭指定的显示编号？文章来至[爱E族]:http://www.aiezu.com
①. 答：vncserver -kill :number 即可以关闭指定的显示编号和对应的端口号。
④. 问：为何我通过浏览器连接VNC 端口时，浏览器显示了一个红叉。
①. 答：那是因为你的浏览器没装Java插件的缘故，下载Java插件安装即可。
⑤. 问：客户端连接时"Connetcion timed out(10060)"是怎么回事？
①. 答：对于客户端连接时出现"Connetcion timed out(10060)"或者"No route to host:connect"，请检查防火墙是否开启了58xx,59xx，vncserver是否正常运行，以及/etc/sysconfig/vncserver文件配置是否正确。
⑥. 问：在通过VNC连接的图形界面桌面启动X应用时出现："Error: Can't open display: :0.0"错误？
①. 答：请使用"echo $DISPLAY"命令查看"DISPLAY"坏境变量是否设置为":显示编号:0"，如:":1:0"。如果不是此形式，启动X应用时会出现此错误。此时可以通过"export DISPLAY=:1:0"设置正确的DISPLAY。还有一种可能就是切换了用户启动X应用，当前用户没有权限使用X窗口，这时返回到启用VNC的用户，运行"xhost +"允许其他用户访问此X窗口即可。

linux shell历史命令调用

llslx520@163.com(Admin) — Thu, 15 Jul 2010 05:58:44 GMT

　　linux shell提供了历史命令记录功能，通过对历史命令的调用，我们可以在shell提示符下节约大量的时间和命令输入。
　　linux系统Shell历史命令默认保存在用户主目录下的".bash_history"文件中。当然，我们也可以通过修改坏境变量"HISTFILE"来设置Linux Shell历史命令记录文件的路径，如在用户目录下的".bashrc"文件中的添加行"export HISTFILE=~/history/history.file"，重新登录bash即生效。要查看Linux shell历史命令，我们可以直接在命令提升符下输入:

# history

如果只是查看最近的10条历史命令，可以在命令提升符下输入：

# history 10

　　在linux系统的默认配置下，重复的历史命令都会存入".bash_history"文件。如果不希望在输入history命令查看历史命令时，看到连续重复的历史命令，我们可以在".bashrc"中加入下面两行：

export HISTCONTROL=ignoreboth  
shopt -s histappend

其中第一行的命令的作用为“移除Linux shell命令历史记录中连续重复的文件”，第二行的作用为“shell 退出时，将shell 的历史记录附加到您的记录文件”。

更灵活的Linux Shell历史命令调用方法：
　　除了使用history命令查看历史命令外，Linux系统还提供了非常灵活的Shell历史命令调用方法，我们可以在Shell命令提示符或者Shell脚本中使用它们：
　　!!　　　　前一条命令；
　　!:0 　　　不带参数的前一条命令名；
　　!^ 　　　前一条命令的第一个参数；
　　!:n 　　　前一条命令的第n个参数；
　　!$ 　　　前一条命令的最后一个参数；
　　!* 　　　前一条命令的所有参数，命令名除外；
　　!n 　　　第n条命令；
　　!-n 　　　倒数第n条命令；
　　!str　　　最近一条以str开头的命令；
　　!?str　　最近一条包含str的命令；
　　^a^b　　将上一条命令名中的a替换为b；
　　!:gs/a/b　将上一条命令的所有a替换为b（包含命令名和参数）。