博客
Linux网卡添加单个IP和批量添加多个IP
一、添加单个ip地址：在/etc/sysconfig/network-scripts/中新建文件ifcfg-eth0:*，*为数字序号，多个IP则依次增大以0为例，建立文件ifcfg-eth0:0vi /etc/sysconfig/network-scripts/ifcfg-eth0:0输入内容格式 ...
-bash: /proc/sys/vm/drop_caches: 权限不够
用SSH登录VPS，用free -m查了一下内存使用情况，512M的内存已经用完，不过squid翻墙,lnmp服务器环境还能正常的运行。心想来手动释放一下内存，如下：# echo 1 > /proc/sys/vm/drop_caches-bash: /proc/sys/vm/drop_cach ...
Linux column命令格式化显示
最近在使用AWK分析所有IP每天的访问数时,默认显示结果只是一个空格隔开，因为不是格式化输出不便于更直观的浏览，最开始尝试用printf感觉很繁琐，而且数据宽度不好预判，后来发现column命令可以比较轻松解决我的问题。帮助文档 #man column NAME column - columnate ...
Squid: ERROR: No running copy错误
服务器之前配置了squid用于浏览器pac翻墙，之前使用好好的，这两天突然翻不过去了，浏览器提示 554 SMTP synchronization error。因为配置是没有改过的。先看看squid是否正常，service squid restart多次均提示失败，查看日志# cat /var/lo ...
FastCGI解析漏洞
WebServer Fastcgi配置不当，会造成其他文件（例如css，js，jpg等静态文件）被当成php脚本解析执行。当用户将恶意脚本webshell改为静态文件上传到webserver传递给后端php解析执行后，会让攻击者获得服务器的操作权限。漏洞描述：Nginx默认是以CGI的方式支持PHP ...
Emmet-网页开发者必备工具
Emmet (即之前著名的 Zen Coding) 是一个网页开发者工具，可以大大地提高你的 HTML & CSS 开发效率。基本上当下大多数文本编辑器可以重用常用的代码块，称为“代码片断”（ snippets ）。代码片断是提高生产效率的好办法，不过所有的实现都有共同的缺陷：要先定义代码片 ...
Nginx禁止访问目录或文件
我在使用apache的时候比较注意禁止目录访问等安全问题。可最近把博客切换到nginx的时候就漏掉某些文件的处理了。比如之前.htaccess文在在apache是禁止访问的。可nginx里面是可以访问到的，会造成敏感文件的资料外泄。容易被利用。nginx禁止访问所有.开头的隐藏文件 location ...
Apache/Nginx通过UserAgent屏蔽蜘蛛和采集
正规的搜索引擎的蜘蛛爬行我们的网站对于网站来说是有利的，但垃圾爬虫我们就需要屏蔽掉它们的访问，因为他们有的是人为来采集我们网站内容的，有的是SEO以及其他工具索引我们的网站数据建库进行分析的。它们不仅对网站内容不利，而且对于网站服务器也是一种负担。即便bot支持,但实际情况是robots.txt 根 ...
Crontab任务无法自动定时执行
安装crontab服务并写入相应任务后，遇到crontab没执行，优先查看crontab服务是否有正常运行，service crond status如果检查发现服务正常运行，就有可能是脚本环境问题了。学习linux时在crontab常犯的2个错误就是环境变量和路径问题，直接shell脚本能正常，有时 ...
LNMP下Nginx升级至Tengine
今天博客seonoco.com的服务器环境从lnmp下的nginx切换为tengine，以下为主要步骤，如果全新安装也可参考本文。下载Tengine wget http://tengine.taobao.org/download/tengine-2.1.1.tar.gztar -zxvf ./ten ...