Kenvi's Blog™

如今利用nginx做负载均衡的实例已经很多了，针对不同的应用场合，还有很多需要注意的地方，本文要说的就是在通过CDN 后到达nginx做负载均衡时请求头中的X-Forwarded-For项到底发生了什么变化。下图为简单的web架构图：

Read more...

因为我需要的服务器最终会被“抛弃”在实验室的某个角落，无论是后期设置还是维护的需要，都必须安装一个远程管理的工具。在 Linux 系统中，不二的选择就是 openssh 了。在 Ubuntu 中安装 openssh 实在是再简单不过的一件事情了，下面的内容也只是纯记录，给我这个菜鸟备个份。如果是高手直接绕过就好。

安装前的准备

Ubuntu 之所以好用，就是因为它继承了 debian 的 apt 系统，这一点相信您在昨天装系统的教程中已经感受到了。但是 apt 需要依赖网络，昨天我们装好的系统是暂时上不了网的，我们需要先设置一下。

Read more...

Linux不论在功能上、价格上或性能上都有很多优点，然而，作为开放式操作系统，它不可避免地存在一些安全隐患。关于如何解决这些隐患，为应用提供一个安全的操作平台，本文会告诉你一些最基本、最常用，同时也是最有效的招数。

Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。多年来，绝大多数在Unix操作系统上发现的安全问题主要存在于个别程序中，所以大部分Unix厂商都声称有能力解决这些问题，提供安全的Unix操作系统。但Linux有些不同，因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题。

Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入Linux系统，或者盗取Linux系统上的重要信息。不过，只要我们仔细地设定Linux的各种系统功能，并且加上必要的安全措施，就能让黑客们无机可乘。

Read more...

系统的许多文件，尤其是配置文件，可能需要备份，以便在修改某些配置，又导致混乱的似乎可以恢复。对于经常玩配置（不仅仅指系统级别的配置，也包含用户级别的配置，比如自定义的目录图标的设置等），这些备份的工作尤其可以让你更加放心的玩。。。

系统的tar是个很好用的备份软件，命令虽然多，但是常用的也就几个。我整理一下，方便大家的使用。

首先，设置几个假名命令。先不需要问参数的意思。以后用熟了，自然就理解了。

Read more...

我承认有盗版就不会用正版
承认用的最多的就是OEM和破解
也边骂微软不开源，用着他的一系列盗版软件
最终还是换了linux，用着一贯的ubuntu

Read more...

Udo apt－get install 软件名 安装软件命令

sudo nautilus 打开文件（有root权限）

su root 切换到“root”

ls 列出当前目录文件（不包括隐含文件）

ls -a 列出当前目录文件（包括隐含文件）

ls -l 列出当前目录下文件的详细信息

cd .. 回当前目录的上一级目录

cd – 回上一次所在的目录

cd ~ 或 cd 回当前用户的宿主目录

mkdir 目录名 创建一个目录

rmdir 空目录名 删除一个空目录

rm 文件名 文件名 删除一个文件或多个文件

rm -rf 非空目录名 删除一个非空目录下的一切

shixinyu

mv 路经/文件 /经/文件 移动相对路经下的文件到绝对路经下

mv 文件名 新名称 在当前目录下改名

find 路经 -name “字符串” 查找路经所在范围内满足字符串匹配的文件和目录

fdisk fdisk -l 查看系统分区信息

fdisk fdisk /dev/sdb 为一块新的SCSI硬盘进行分区

chown chown root /home 把/home的属主改成root用户

chgrp chgrp root /home 把/home的属组改成root组

Useradd 创建一个新的用户

Groupadd 组名 创建一个新的组

Passwd 用户名 为用户创建密码

Passwd -d用户名 删除用户密码也能登陆

Passwd -S用户名 查询账号密码

Usermod -l 新用户名 老用户名 为用户改名

Userdel–r 用户名 删除用户一切

tar -c 创建包 –x 释放包 -v 显示命令过程 –z 代表压缩包

tar –cvf benet.tar /home/benet 把/home/benet目录打包

tar –zcvf benet.tar.gz /mnt 把目录打包并压缩

tar –zxvf benet.tar.gz 压缩包的文件解压恢复

tar –jxvf benet.tar.bz2 解压缩

make 编译

Read more...

服务器端：
apt-get install ssh

编辑/etc/ssh/sshd_config
#ServerKeyBits 768　← 找到这一行，将行首的“#”去掉，并将768改为1024

ServerKeyBits 1024　← 修改后变为此状态，将ServerKey强度改为1024比特

PermitRootLogin yes 　← 找到这一行，将行首的“#”去掉，并将yes改为no

PermitRootLogin no 　← 修改后变为此状态，不允许用root进行登录

PermitEmptyPasswords no　 ← 找到此行将行头的“#”删除，不允许空密码登录

PermitEmptyPasswords no　 ← 修改后变为此状态，禁止空密码进行登录

#PasswordAuthentication yes　← 找到这一行，将yes改为no

PasswordAuthentication no　← 修改后变为此状态，不允许密码方式的登录

以普通用户的身份建立公钥和私钥：
ssh-keygen -t rsa
然后要求你确认钥匙的文件名(用默认的就好了)；输入口令；再次输入口令。

在~/.ssh/下会生成公钥id_rsa.pub和私钥id_rsa

更改公钥文件名：mv id_rsa.pub authorized_keys
设置文件属性：chmod 400 authorized_keys

重启ssh服务：/etc/init.d/ssh restart

将私钥id_rsa移动到客户机端

Read more...