老谢博客

有时候一些脚本，网上直接wget，里面有中文注释，这样用vim编辑脚本的时候一堆乱码，就比较蛋痛了！但是又懒得把脚本下载回来，修改后再上传，比较麻烦，于是乎，非常有必要让vim支持中文编码了！

返回自己的主目录，可以直接敲击cd命令，然后ls -al看下有没有.vimrc文件，如果没有就新建，加入下面的两行内容：

let &termencoding=&encoding
set fileencodings=utf-8,gbk,ucs-bom,cp936

保存后，再用vim编辑试试看，UTF8和GB2312都没有问题了！！

做网站，有些目录必须要有写入权限，网站才能运行，但又担心别有用心的人在该目录上传.php的可执行文件，这样就有安全隐患了，下面例子为如何禁止某个目录执行.php的文件，代码摘自：http://who0168.blog.51cto.com/253401/577309

apache

<Directory /usr/local/apache/htdocs/bbs/data>
php_flag engine off
</Directory>
<Directory ~ "^/home/centos/web/data">
 <Files ~ ".php">
 Order allow,deny
 Deny from all
 </Files>
</Directory>

nginx

location /data/ {
location ~ .*\.(php)?$ {
deny all;
}
}

Mysql运行中，默认会生成日志，这是众所周知的，而且网上很多网友反映硬盘空间不足了，最后检查都是被mysql的日志占掉了大量的空间，对于这些日志文件，我们应该如何清理呢？

继续阅读…

Apache的目录浏览默认是打开的，而Nginx的目录浏览默认是关闭的，演示传送门 ==> VPS软件下载，

要打开该功能，非常简单，只需要添加autoindex on;参数即可，下面是vps.xj123.info的例子：

autoindex_exact_size off;
默认为on，显示出文件的确切大小，单位是bytes。
改为off后，显示出文件的大概大小，单位是kB或者MB或者GB

autoindex_localtime on;
默认为off，显示的文件时间为GMT时间。
改为on后，显示的文件时间为文件的服务器时间

启动Nginx

停止Nginx

可以发送向通信号给Nginx主进程的方式来停止Nginx，操作如下：

继续阅读…

前言：

互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS Deflate。

(D)Dos官方地址：http://deflate.medialayer.com/

(D)DoS Deflate is a lightweight bash shell script designed to assist in the process of blocking a denial of service attack. It utilizes the command below to create a list of IP addresses connected to the server, along with their total number of connections. It is one of the simplest and easiest to install solutions at the software level.

Installation

wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh

安装完以后，你会看到一大篇协议，按q退出即可 ：）
继续阅读…

本文核心：强烈建议vpser们修改自己的ssh端口以及设置更复杂的密码，甚至禁止root远程登录

一直听朋友说，网上很多无聊的人扫服务器密码，老谢不以为然，以为不会有那么多无聊的人，虽然老谢早就修改了ssh端口以及使用了随机生成的复杂密码，但是为了验证是否真的有那么无聊的人存在，老谢把一台闲置的vps端口改成了默认的22，一周后查看日志，震精了

继续阅读…

背景：老谢目前有一个项目，需要用到远程mysql数据库，本文以最简单的方式介绍如何配置远程访问

mysql -u root -p
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'passwd' WITH GRANT OPTION;
flush privileges;

继续阅读…

故事背景：

由于老谢博客目前使用nginx做前端反代，后端的apache日志记录的全部都是反代服务器的ip，
无法记录到真是访问者的ip，本文就是介绍如何配置，让apache记录真实访问者的ip地址。

nginx反代规则

server
	{
    	listen          80;
    	server_name     demo.com www.demo.com;
 
    	location / {
        	proxy_pass              http://apache.demo.com/;
        	proxy_redirect          off;
		proxy_set_header Host $host;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        	}
	}

apache端配置

wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
tar xvfz mod_rpaf-0.6.tar.gz
cd mod_rpaf-0.6
/usr/local/apache/bin/apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c

编辑httpd.cong，添加以下代码

<IfModule mod_rpaf.c>
RPAFenable On
RPAFsethostname On
RPAFproxy_ips 127.0.0.1 #反代服务器ip
RPAFheader X-Forwarded-For
</IfModule>

加载模块

LoadModule rpaf_module   modules/mod_rpaf-2.0.so

定义日志格式

LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" varnishcombined

调用样例

CustomLog "/home/wwwlogs/$domain.log" varnishcombined

大名鼎鼎的dropbox，终于用上了，感觉还不错的说，下载备份的速度也可以接受，

老谢的现用的备份方案为：每日备份到GD免费空间，每周备份到dropbox，每月增量备份至一台小vps，

dropbox扩容的活动，具体参考：奥义 • Dropbox使用媒体导入快速获取额外5G免费空间

继续阅读…