linux - 夜空

友情提示:欢迎光临!出售wenca.cn域名,有要的请M我qq:316358892

nginx二级目录配置phpmyadmin

post by rocdk890 / 2018-12-30 19:26 Sunday linux技术

很多时候,开发人员都希望可以直接操作mysql,不是所有的服务器都适合直接开3306给他们访问,这个时候就可以整个phpmyadmin给他们使用(这里我们只讨论怎么给开发人员使用,mysql的权限控制和phpmyadmin的安全等,不在本文讨论之中)

系统:centos 7(64位)

环境:网站的根目录是/data/www/wwwroot,phpmyadmin的目录是/data/www/wwwroot(要求是既可以访问网站目录/data/www/wwwroot里的内容,又可以使用phpmyadmin)

nginx配置文件:

server {
        listen  80;
        se...

标签: nginx 配置 php linux 控制二级目录 phpmyadmin

评论(0) 引用(0) 浏览(78)

python修改阿里云ecs密码并启动停止

post by rocdk890 / 2018-12-25 17:30 Tuesday linux技术

今天圣诞节,升级了一台阿里云服务器配置,但要在控制台重启下ecs服务器才生效,但重启ecs又要短信验证码,所以最后决定还是用阿里云的python sdk来搞定.

系统:centos 7(64位)

软件环境:python 2.7

1.修改ecs服务器密码

cat /root/soft_shell/ecs_passwd.py

#!/usr/bin/env python
#coding=utf-8
from aliyunsdkcore import client
from aliyunsdkcore.acs_exception.exceptions import ClientException
from al...

标签: centos linux 修改启动密码 python sdk ecs 停止

评论(0) 引用(0) 浏览(105)

使用certbot-auto申请Let’s Encrypt Wildcard证书

post by rocdk890 / 2018-12-21 15:37 Friday linux技术

Let's Encrypt 宣布ACME v2正式支持通配符证书,并将继续清除Web上采用HTTPS的障碍,让每个网站轻松获取管理证书,我们普通用户终于可以拥有免费Wildcard Certificate,俗称野卡.

通配型证书（wildcard certificate）是在一个域及其所有子域上应用的数字证书.通配型符号由一个星号和域名前的一段时间构成.安全套接层（SSL）证书常运用通配符来扩展子域的SSL加密.

通配符SSL证书可以同时保护一个域名下的2级子域名网站,比如*.yourdomain.com,对子域名网站是没有数量限制,用户可以随时添加自己的子域名网站.

ps:

为 *.yourdom...

标签: nginx linux ssl 证书 https wildcard 通配符申请 certbot

评论(0) 引用(0) 浏览(92)

hwclock命令出现/dev/rtc to wait for clock tick timed out解决办法

post by rocdk890 / 2018-5-16 15:02 Wednesday linux技术

家里停电造成ct开发板的时间不准确,用ntpdate更新时间后,想用hwclock对硬件时钟进行更新下,没想到居然给我报了一个错误:

select() to /dev/rtc to wait for clock tick timed out

在网上搜了下,说是APIC/ACPI有关,让其禁用就可以恢复正常,或者hwclock 加上 --directisa 参数.

解决办法:

vim /etc/init.d/hwclock.sh

查找关键字HWCLOCKPARS,将其改为:

HWCLOCKPARS="--directisa"

保存后,再运行

hwclock -w

这样就不会报错了.

ps:

http://www....

标签: 更新 linux 系统时间 debian hwclock

评论(0) 引用(0) 浏览(728)

shell脚本一键升级glibc 2.17

post by rocdk890 / 2017-12-12 17:47 Tuesday linux技术

centos6的gilbc版本的确是有点太低了,许多应用依赖的包都需要更高glibc版本来支持,升级glibc之前可以去先把gcc升级了,gcc的升级教程可以看这篇文章linux yum升级gcc版本.

系统:centos 6.x(64位)

脚本内容:

cat ~/soft_shell/update_glibc.sh

#! /bin/sh

# update glibc to 2.17 for CentOS 6

wget http://copr-be.cloud.fedoraproject.org/results/mosquito/myrepo-el6/epel-6-x86_64/glibc-2.1...

标签: centos linux 升级 update shell 脚本 centos6 glibc

评论(0) 引用(0) 浏览(1890)

shell脚本一键创建docker容器

post by rocdk890 / 2017-11-22 11:31 Wednesday linux技术

最近发现个不错的一键创建docker容器的脚本,现分享给大家.

#!/bin/bash
#
#date :Wed May  3 15:51:34 CST 2017
#author: gaogd 
#
## 说明： ip为容器的ip，hostname为容器主机名，已经容器识别名称，hostname=itemname-servername-owner-ip
## 可以自己选择镜像，如果参数中木有指定镜像名称，那么就在脚本中展示出来，让用户选择，
## 如果用户也不选择，就是默认的sshd进行          
## 用法： sh createcontainter.sh ...

标签: linux shell 一键创建 docker 容器

评论(0) 引用(0) 浏览(1445)

centos6 yum安装python3来更新qqwry.dat

post by rocdk890 / 2017-8-17 17:32 Thursday linux技术

今天把我自己的ip查询网站www.slogra.com的程序进行了下小更新,用python来对qqwry.dat进行自动更新,下面来看看吧.

系统:centos 6.x(64位)

1.安装python3

yum -y install epel-release

yum -y install python34

或

yum -y install python34.x86_64

2.更新qqwry.dat代码

cat update_ip.py

# coding=utf-8
#
# 用于从纯真网络(cz88.net)更新qqwry.dat
# for Python 3.0+
# 来自 http...

标签: centos 更新 linux update python 自动 qqwry.dat python3 qqwry

评论(0) 引用(0) 浏览(2210)

手动升级docker到1.9.1

post by rocdk890 / 2017-5-22 14:19 Monday linux技术

好久没有写docker的教程了,今天想自己在虚拟机里安装个docker来进行测试,当装好docker之后,想对docker下载进行加速的时候,发现加速工具已经开始要求1.8版本以上才能使用加速器了,心里已经开始万马奔腾了,没办法,谁叫我们没有搭建自己的docker私有registry.

系统:centos6.x(64位)

1.安装docker环境

如果你还不会安装docker环境,请去看我这篇文章centos 6.5安装docker和jenkins.

2.升级docker

目前docker版本如下:

docker --version

Docker version 1.7.1, b...

标签: centos 更新 linux 升级 centos6 docker 手动

评论(0) 引用(0) 浏览(1741)

ssh完整加固配置

post by rocdk890 / 2017-2-6 13:51 Monday linux技术

在上一篇文章shell脚本自动加固ssh中,简单的配置了ssh的安全,这一篇文章给大家来个完整的加固例子,如果有需要的可以自己拿去根据自己的实际需要修改,不建议全部照搬,因为适合我的不一定适合你,所以出了问题不要怪我.

系统:centos

cat /etc/ssh/sshd_config

# 修改默认的端口
Port 18330
# 使用version2
Protocol 2

# 发起连接后到成功登录之间的timeout为60s
LoginGraceTime 60
# 禁止root登录
PermitRootLogin no
StrictModes yes
PermitE...

标签: 配置 ssh linux 安全加固

评论(0) 引用(0) 浏览(1370)

shell脚本自动加固ssh

post by rocdk890 / 2017-2-4 18:02 Saturday linux技术

最近实在无聊,看了下很多朋友都自己去一个命令一个命令的去改ssh配置,但也有大牛自己写了shell脚本来自动配置ssh脚本,我也自己写了个简单的来给大家看看.

系统:centos 7.x(64位)

cat /root/soft_shell/auto_ssh.sh

#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/opt/bin:/opt/sbin:~/bin
export PATH

# Check if user is root
if [ $(id -u) != "0" ]; then
    echo "...

标签: 配置 ssh linux 安全 shell Config

评论(0) 引用(0) 浏览(1358)

centos7制作openssh 7.4p1的rpm包并升级openssh

post by rocdk890 / 2017-1-17 15:46 Tuesday linux技术

最近在网上看到说openssh存在巨大安全漏洞,看了下公司centos7的openssh居然还是6.6.1p1,OpenSSH < 7.4版本ssh-agent未对加载的PKCS#11模块进行验证,在实现上存在任意执行代码漏洞,可使攻击者在受影响应用上下文中执行任意代码.好吧,yum上没有openssh的更新,只好自己动手了.

系统:centos 7(64位)

1.准备工作

ssh -V

点击查看原图

cd /etc/ssh/

cp sshd_config sshd_config.170117bak--

cd /etc/pam.d

cp sshd sshd.old--

yum instal...

标签: centos ssh linux openssh rpm centos7 rpmbuild

评论(2) 引用(0) 浏览(3233)

解决保存快照失败后redis无法写入的问题

post by rocdk890 / 2016-12-12 17:35 Monday linux技术

今天在测试服务器上测试网站的时候,老是出现session问题,造成无法登录后台,我们一直以为redis没有问题,一直在找nginx的问题,后来进到redis-cli,执行了下SET runoobkey redis命令,出现提示:(error) MISCONF Redis is configured to save RDB snapshots, but is currently not able to persist on disk.Commands that may modify the data set are disabled. Please check Redis logs ...

标签: linux key SESSION redis error disk 快照

评论(0) 引用(0) 浏览(2192)

centos7优化内核参数详解

post by rocdk890 / 2016-10-12 17:59 Wednesday linux技术

下面内核优化是根据兰芷的BLOG上的内核优化基础上进行了添加,有兴趣的朋友可以拿去试试,具体好不好就看机器的表现了.

cat /etc/sysctl.conf

#CTCDN系统优化参数

#关闭ipv6

net.ipv6.conf.all.disable_ipv6 = 1

net.ipv6.conf.default.disable_ipv6 = 1

#决定检查过期多久邻居条目

net.ipv4.neigh.default.gc_stale_time=120

#使用arp_announce / arp_ignore解决ARP映射问题

net.ipv4.conf.default.arp_announce...

标签: 优化 linux kernel 内核参数

评论(0) 引用(0) 浏览(6973)

mysql数据库错误 Error writing file '/tmp/...' (Errcode: 28)

post by rocdk890 / 2016-10-11 13:20 Tuesday linux技术

今天在执行一个sql语句的时候遇到了一个错误 java.sql.SQLException: Error writing file '/tmp/MYkn6JQ8' (Errcode: 28)。搜了一下，这个问题应该是因为错误提示中提示的临时目录的空间不足导致的。

这个错误如果想看到它的现象，就必须在sql运行时来监视这个临时文件夹的大小，就可以看到mysql在/tmp下创建了一个临时文件，这个临时文件的大小取决于sql语句以及表的大小。

我表中现有大概29万行数据，大概有30列，使用insert into m (...) select ...from mp where conten...

标签: mysql linux tmp 临时文件

评论(0) 引用(0) 浏览(1979)

MySQL5.6.30低配机器的配置文件,最小资源占用

post by rocdk890 / 2016-9-19 13:31 Monday linux技术

[mysqld]

innodb_buffer_pool_size=5M
innodb_log_buffer_size=256K
query_cache_size=0
max_connections=10
key_buffer_size=8
thread_cache_size=0
host_cache_size=0
innodb_ft_cache_size=1600000
innodb_ft_total_cache_size=32000000

# per thread or per operation settings
thread_stack=131072
sort_buffer_size...

标签: 配置 mysql linux 5.6

评论(0) 引用(0) 浏览(2316)

1 2 3 4 5 6 ... »