官方插件  https://github.com/dawnbreaks/mysql2redis安装插件 以及依赖// 安装apr + apr-util$wgethttp://mirror.bit.edu.cn/apache//apr/apr-1.5.1.tar.gz$ tar zxvf apr-1.5.1.tar.gz$ ./configure --prefix=/usr/local/apr$make$ make install$ wget http://mirror.bit.edu.cn/apache//apr/apr-util-1.5.4.tar.gz$cdapr-util-1.5.4$ ./configure --with-apr=/usr/local/apr$ make$ make install// 安装hiredis, redis的C语言client$ git clone https://github.com/redis/hiredis$ cd hiredis$ make$ make install$ git clone https://github.com/dawnbreaks/mysql2redis.git$ cd mysql2redis$ make$cplib_mysqludf_redis_v2.so /usr/lib64/mysql/plugin/首先 ...继续阅读 (42)

使用ssh客户端（如：putty）连接Linux服务器，可能会等待10-30秒才有提示输入密码，严重影响工作效率。登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因：1. DNS反向解析问题OpenSSH在用户登录的时候会验证ip，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法。如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间。解决办法：在目标服务器上修改sshd服务器端配置,并重启sshdvi/etc/ssh/sshd_config UseDNS no2. 关闭ssh的gssapi认证用ssh -v user@server 可以看到登录时有如下信息：debug1: Next authentication method: gssapi-with-mic debug1: Unspecified GSS failure. Minor code may providemoreinformation注：ssh -vvv user@server 可以看到更细的debug信息解决办法：修改sshd服务器端配置vi /etc/ssh/ssh_config GSSAPIAuthentication no可以使用ssh -o GSSAPIAuthentication=no user@server登录GSS ...继续阅读 (24)

ROS机器人操作系统你知道市面上的机器人都采用了哪些操作系统吗？ 大多数人给出的答案肯定是Android。从市面上的产品来看，基于Android系统开发的机器人确实是主流，但是还有一种操作系统————它叫ROS（Robot Operating System），ROS的前身是斯坦福人工智能实验室为了支持STAIR（斯坦福大学人工智能机器人项目）而建立的Switchyard项目。根据市场调查，目前已经有很多机器人公司采用ROS系统来开发一些应用于全新市场的产品，如ClearPath，Rethink，Unbounded，Neurala，Blue River。ROS究竟为何物？2007年Morgan Quigley，Eric Berger和Andrew Ng发布了一纸有关STAIR的论文，讲述了用Switchyard可以在各软件程序之间传递信息，可以帮助机器人有效的完成一些复杂的任务。这个项目是斯坦福大学和机器人技术公司Willow Garage的个人机器人项目Personal Robots Program合作进行的，2008年后完全由这家公司推广，相关发布文件称Switchyard可以让机器人编译模块化，而且不需要重新设计框架，ROS操作系统也就随之问世了，2012年ROS团队成立了一个非盈利组织（OSRF），经过这几年的发展ROS从最初的 ...继续阅读 (20)

随着Firefox 43.0的平稳落地，下面我们不妨预知下Firefox 44.0中将要迎来的重大变化。Mozilla在12月18号的时候发布了首个测试版本（Firefox 44.0 Beta 1），变化最显著的一点就是将启用GNU/Linux操作系统上的H.264技术（如果跨平台的FFmpeg后端已安装的话），而在不支持MP4/H.264的机器上，也将支持WebM/VP9的视频回放，这意味着新版Firefox将支持更多在线视频网站。遗憾的是，目前文档中并未提及任何有关GTK3（for Linux）的消息，此前Mozilla曾两度延期Firefox 42.0和Firefox 43.0也都没成。尽管如此，Linux用户还是可以得到web字体Unicode-range描述支持，从而让字体匹配与其它操作系统上相一致。对于其他方面的话，Mozilla或许会在2016年1月26日发布的Firefox 44.0中引入更好的警告页面（对于不受信任的连接和证书错误、RC4密码），并且弃用了Equifax安全证书颁发机构的1024位根证书、以及面向安全网站验证的UTN – DATACorp SGC证书。原文转载自《Linux就该这么学》：http://www.linuxprobe.com/firefox44-0-for-linux-support-h264/ ...继续阅读 (26)

Linux基金会是一个非营利性组织，皆在不断改进 Linux 内核和其他开源项目，Linux Foundation 联合工业和学术上的合作伙伴计划通过一个新的协作项目 ， 在开源高性能计算 (HPC) 上驱动改革创新，OpenHPC作一个新的 Linux 基金会协作项目，将会为高性能计算构建一个开源框架，满足现在工业和学术研究的需求，Linux 基金会联合 Dell，HP，Intel和一些大学研究室创建了 OpenHPC 项目。此次协作着重关注 4 个主要目标：生产一个稳定的 HPC 测试环境为 HPC 环境创建一个开源框架，降低成本开发一个复杂的 HPC 软件栈适应各种应用构建一个配置框架，开发者和用户可以灵活的选择 HPC 中他们需要的部分当前正是投资开源高性能计算项目的好时机，因为这些软件在很多至关重要的领域都有使用，比如气象学、天文学、工程和物理学，而且还没有一个核心、高效的方式进行开发，HPC 的核心是开源软件的使用，但是缺少一个统一的社区可以跨越关键利益相关者 ，例如：学术机构、工作流管理公司、软件供应商、计算领先企业，这种情况导致了重复做工和资源浪费，并且增加了门槛。 Linux 基金会执行董事 Jim Zemlin 说：“OpenHPC 将会提供一个中立的社区来开发一个开源框架，满足多样化集群环境用例。”原文转载自《Linux就该这么学》：h ...继续阅读 (19)

一、安装集群软件必须软件pcs，pacemaker，corosync，fence-agents-all，如果需要配置相关服务，也要安装对应的软件。二、配置防火墙1、禁止防火墙和selinux#systemctldisablefirewalld # systemctl stop firewalld2、设置防火墙规则# firewall-cmd --permanent --add-service=high-availability # firewall-cmd --add-service=high-availability三、各节点之间主机名互相解析分别修改2台主机名分别为node1和node2，在CentOS7中直接修改/etc/hostname加入本机主机名和主机表，然后重启网络服务即可。#vi/etc/hostname node1 #systemctl restart network.service #hostname node1配置2台主机的主机表，在/etc/hosts中加入192.168.122.168 node1 192.168.122.169 node2四、各节点之间时间同步在node1和node2分别进行时间同步，可以使用ntp实现。[root@node1 ~]# ntpdate 172.16.0.1 //172.16.0.1 为时间服务器五、各节点之间配置ssh的 ...继续阅读 (13)

众所周知Ubuntu在Linux桌面发行版中一直处在前沿地位，早年有些刷机狂魔也曾在安卓上安装Ubuntu进行试玩，在这个智能手机系统被安卓和IOS分割的年代，Ubuntu也在不断试水智能手机领域，Linux界的大佬能否抢得智能手机市场的一块蛋糕呢？虽然Ubuntu在智能手机领域的进展有些缓慢，不过在数月的等待之后，我们终于可以从实体渠道（而非数字渠道）购买到一款价钱实惠的Ubuntu Phone了，目前中国、俄罗斯、欧洲和美国地区均已有Ubuntu Phone在线上销售，不过款式仍然有限，当Canonical在2015年2月份宣布发行首批Ubuntu Phone的时候，Canonical创始人Mark Shuttleworth曾多次表示，其希望规模不要爆炸得太快，希望能够多一些粉丝把玩的成分，而不是面向公众，这会帮助他们完善体验，不少运营商曾表示会在其店内销售它们，只是没想到一等就等到现在。近日一名Ubuntu粉丝晒出了一张在德国拍到的一张照片，图片上显示的是一款Bq Aquaris E4.5 Ubuntu Edition智能机，一家名叫Saturn的商店正以1欧元的特价在销售该机，补贴幅度达到了169.90欧元，我们相信后续或有更多企业跟进，这款Ubuntu Phone在国外销售可谓异常火爆，分分钟订单上万。原文转载自《Linux就该这么学》：http://www.linuxp ...继续阅读 (13)

一个名为 SilverKnight 的用户在 Reddit 的Linux版块上问了如下问题：我知道这个问题肯定被问过了，但我还是想听听年轻一代使用 Linux 的原因，以及是什么让他们坚定地成为 Linux 用户。我无意阻止大家讲出你们那些精彩的 Linux 故事，但是我还是对那些没有经历过什么精彩故事的新人的想法比较感兴趣。我27岁，半吊子 Linux 用户，这些年装过不少发行版，但没有投入全部精力去玩 Linux。我正在找更多的、能让我全身心投入到 Linux 潮流的理由，或者说激励。以下是网站上的回复：DoublePlusGood：我12岁开始使用 Backtrack（现在改名为 Kali），因为我想成为一名黑客（LCTT 译注：原文“1337 haxor”，1337 是 leet 的火星文写法，意为'火星文'，haxor 为 hackor 的火星文写法，意为'黑客'，另一种写法是 1377 h4x0r，满满的火星文文化）。我现在一直使用 ArchLinux，因为它给我无限自由，让我对我的电脑可以为所欲为。Zack：我记得是12、3岁的时候使用 Linux，现在15岁了。我11岁的时候就对 Windows XP 感到不耐烦，一个简单的功能，比如关机，TMD 都要让我耐心等着它慢慢完成。在那之前几个月，我在 fre ...继续阅读 (24)

Linux和Mac平台在游戏上一直处于弱势，不过现在Linux将会有一个良好的机会来改善这种状况，Valve公司表示正在将Windows平台的游戏扩展到Linux平台，最终让运行在Linux系统上的Steam成为玩家控制端，我们知道Valve公司除了自己做的游戏外，现在最红火的其实是steam游戏平台，steam推出的游戏主机就是基于Linux平台（steamOS），所以如此看重Linux也并不奇怪了。到目前已经有超过1400款游戏可以通过Steam运行在Linux系统上了，这包括了一些热门作品，比如：《Dota2》、《CSGO》、《文明5》等等，另一个好消息是《巫师3：狂猎》也要支持Linux了，不过遗憾的是，尽管有这么多游戏支持Linux，但是实际上只有1%的玩家在玩Linux版本。原文转载自《Linux就该这么学》：http://www.linuxprobe.com/steam-linux-games/ ...继续阅读 (11)

让mysql支持Emoji表情，涉及无线相关的 MySQL 数据库建议都提前采用 utf8mb4 字符集。 mysql 版本 5.61 解决方案：将Mysql的编码从utf8转换成utf8mb4。 需要 >= MySQL 5.5.3版本、从库也必须是5.5的了、低版本不支持这个字符集、  复制报错2 my.cnf 文件添加[mysqld]character-set-server = utf8mb4collation-server = utf8mb4_unicode_ciinit_connect='SET  NAMES utf8mb4'3 修改需要添加库 表 字段的字符集修改数据库字符集： ALTER DATABASE database_name CHARACTER SET = utf8mb4 COLLATE = utf8mb4_unicode_ci;修改表的字符集： ALTER TABLE table_name CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;修改字段的字符集： ALTER TABLE table_name CHANGE column_name column_name VARCHAR(191) CHARACTER SET utf8mb4 COLLATE utf ...继续阅读 (38)

mysql数据库主从读写分离配置详解与示例部署环境CentOS7mysql  5.6  mycat  1.4主db   172.16.8.211从db   172.16.8.212mycat  172.16.8.215一、MySQL主服配置这里就不写了检查下主从状态  mysql>show slavestatus\G以下两个参数必须为yes：  Slave_IO_Running: Yes  Slave_SQL_Running: Yes新建一个测试库  ceshi二、安装JAVA环境下载解压 jdk1.7.0_45.tar 配置java环境在profile 后面加 vi/etc/profile ## javaenv exportJAVA_HOME=/opt/jdk1.7.0_45 exportJRE_HOME=$JAVA_HOME/jre exportCLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib/rt.jar exportPATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/ ...继续阅读 (277)

1 线上环境有时候考虑到需要做增量备份数据库，所以写了个简单的脚本2添加自动任务每小时或者更短时间执行就好了 #!/bin/sh#author RuM#date2015-07-10BAKDIR=/tmp/mysqlbakBAKDIR_FULL=$BAKDIR/fullBAKDIR_ADD=$BAKDIR/addCONF=/etc/my.cnfpasswd=123456INNOBACKUPEX=/usr/bin/innobackupex#第一次执行会做一次全备跟增备，以后执行都会是增量备份if [ -f "$INNOBACKUPEX" ]     then         if  [ -d "$BAKDIR" ]              then            echo"is ok"              else     &n ...继续阅读 (30)

关于CMDB:CMDB运维管理平台是由CMDB开发团队,针对目前服务器运维、监控,批量管理提出的一个开源、 易用、实用的跨平台服务器运维管理平台;CMDB运维管理平台除了满足运维需求，还引导用户进行知识管理，流程规范，日常学习等。CMDB是一个基于《GPLv2协议》永久开源，并且可以免费下载和自由使用的运维管理软件。CMDB感谢有您的一路支持，如果您有建议可以发表到社区的建议专版，我们会认真的听取 和采纳任何有价值的建议！CMDB己开放BETA版所有源码，欢迎各位下载和测试。根据调查问卷的结果， 添加适当的功能后，继续推出新版本，感谢大家的关注！运维管理平台是由CMDB开发团队,针对目前服务器运维、监控提出的一个开源、 易用、实用的跨平台服务器运维管理平台;CMDB运维管理平台除了满足运维需求，还引导用户进行知识管理，流程规范，日常学习等。CMDB是一个基于《GPLv2协议》永久开源，并且可以免费下载和自由使用的运维管理软件。CMDB感谢有您的一路支持，如果您有建议可以发表到社区的建议专版，我们会认真的听取 和采纳任何有价值的建议！CMDB己开放BETA版所有源码，欢迎各位下载和测试。由于人力有限目前版本存在很多不足功能以及用户体验希望更多喜欢开源的爱好者加入共同参与开发， 添加适当的功能后，继续推出新版本，感谢大家的关注！团队说明:版权所有: CMDB开源团队项目负责人: &nb ...继续阅读 (319)

 1 线上环境有时候考虑到需要做增量备份数据库，所以写了个简单的脚本2添加自动任务每小时或者更短时间执行就好了 #!/bin/sh#author RuM#date2015-07-10BAKDIR=/tmp/mysqlbakBAKDIR_FULL=$BAKDIR/fullBAKDIR_ADD=$BAKDIR/addCONF=/etc/my.cnfpasswd=123456INNOBACKUPEX=/usr/bin/innobackupex#第一次执行会做一次全备跟增备，以后执行都会是增量备份if [ -f "$INNOBACKUPEX" ]     then         if  [ -d "$BAKDIR" ]              then            echo"is ok"              else    &n ...继续阅读 (33)

7月9日消息：CentOS项目日前正式发布了CentOS 7，版本为CentOS 7.0.1406，这次更新带来了一系列的大改进，建议用户及时升级。 CentOS 7.0.1406主要更新内容：内核更新至3.10.0；支持Linux容器；OpenVMwareTools及3D图像能即装即用；OpenJDK7作为缺省JDK；这次直接从6.5升级至7.0（上文已提及）；ext4及XFS的LVM快照；转用systemd、firewalld及GRUB2；XFS作为缺省文件系统；内核空间内的iSCSI及FCoE；支持PTPv2；支持40G网卡。 ...继续阅读 (32)

如果你刚刚开始接触Linux，我敢说你在决定选择采用何种 Linux 桌面环境上会花上一些时间。你也许会打算把每个桌面都试用一遍，但是那很费时间，而且确实有很多桌面环境可供选择，这就是我发表“最优秀的 Linux 桌面以及他们的优缺点”的目的，本文告诉你在选择桌面时需要注意些什么，让我们开始吧。1. KDE我想从第五个说起，虽然我考虑过直接把第一名告诉你。哈哈，这就是 KDE，也许你并不感兴趣但是 KDE 的开发是从1996年开始的，第一版在 1998 发布。KDE 最易定制的桌面，这意味着你可以定制任何东西。其是在像 QT 这样的现代技术的基础上开发而成。很多流行的 Linux 发布都提供 KDE，例如Ubuntu，Linux Mint，openSUSE，Fedora，kubuntu，PCLinuxOS 和其他。KDE 是所有桌面环境中最易定制的，如同其他桌面环境一样你需要一些插件，小工具，配置工具来定制你的环境，KDE 把所有这些插件和工具都打包到系统设置里面。有了高级配置管理器，所有用户需求都可以被定制而不需要任何三方工具来美化和配置。伴随着许多改进，KDE 的 Plasma5 算得上是最先进的 DE，它主要专注于视觉体验(更好的 launcher，菜单以及通知)和不同设备之间的易用性。Plasma 与老的或低配的硬件也更快更兼容。在 KDE 环境的一 ...继续阅读 (27)

2015年1月27日LinuxGNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，已确认被成功利用的软件及系统：Glibc 2.2到2.17 (包含2.2和2.17版本)。GNU glibc标准库的gethostbyname 函数爆出缓冲区溢出漏洞，漏洞编号：CVE-2015-0235。 Glibc 是提供系统调用和基本函数的 C 库，比如open, malloc,printf等等。所有动态连接的程序都要用到Glibc。远程攻击者可以利用这个漏洞执行任意代码并提升运行应用程序的用户的权限。漏洞检测方法按照说明操作即可：#include#include#include#include#include#define CANARY "in_the_coal_mine" struct { char buffer[1024]; char canary[sizeof(CANARY)]; } temp = { "buffer", CANARY }; int main(void) { struct hostent resbuf; struct hos ...继续阅读 (24)

前几天，我的同事Ken Starks在FOSS Force上发表了一篇文章，内容依然是他喜欢谈的老调：在Linux上掉链子的倒霉玩意儿。这次他抱怨的是在 Mint 上使用 KDE 时出现的字体问题。这种文章不是 Ken 第一次写了。过去他写过一堆文章来抨击 Linux 不同发行版上一直未曾修复过的问题。他认为正是这些在数个正式发行版中都未曾修复的问题导致桌面版 Linux 系统在大众面前黯然失色。或许他也许是对的。圣诞节的时候，我给舍友买了一台运行 Android 操作系统的全新第二代 Nexus 7平板电脑。这个Android 操作系统就是基于 Linux 核心定制开发的，开箱即用，不需要做任何配置。他已经用了7个月了，每天都要用上几个小时。据我所知，他还没有发现任何需要修复的小毛病。iPhone 和 iPad 让苹果公司赚得盆满钵满，但主要原因是高价格政策。在市场份额上，苹果设备远落后于安卓设备。而事实已经证明，微软公司的 Windows 平台也并不是曾经的那个不可战胜的巨人。即便他们通过与 CBS 合作，在电视广告和突出产品上花了大价钱，电视剧里所有的移动设备都运行Windows 设备，但回头去看市场份额的时候，还得打个星号。换句话说，移动端上 Linux 是赢家，因为 Google 让 Android 手机开箱即用，不用配置。今天普通的计算机用户不希望去处理任何计算机内部的 ...继续阅读 (21)

PlaneShift 是一款开源的Linux三维游戏，该游戏的服务器和客户端都是开源的。该游戏提供一个虚拟的人物，寻找传闻并且变成一个英雄的虚幻世界。该虚拟世界是稳定的，这就意味着你可以白天或者夜晚的任何时间连接上它并且你将总可以发现游戏者和NPCS徘徊在它的领域上。你可以断开连接以及重新连接；服务器可以保存进度。你将可以使用一个客户端软件与这个世界进行交互。最新客户端版本是 PlaneShift 0.6.3，发布已经有一段时间了。游戏要求：2.6内核或更高glibc 2.3或更高512MB 内存（推荐 1024MB或更高）64M 独立显卡内存64MB（推荐128MB以上）56Kbps 互联网连接（推荐 128kbps或更高）安装，支持几乎所有流行的Linux版本，安装前先下载 RUN 安装包，安装命令如下：wgethttp://mirror.osmmo.org/planeshift/PlaneShift-v0.6.3-x86.runsudochmod+x PlaneShift-v0.6.3-x86.run ./PlaneShift-v0.6.3-x86.run然后出现安装界面： ...继续阅读 (21)

ZDNet 科技观察家 Steven J. Vaughan-Nichols 在年终发表了对Linux和开源技术这一年跌宕起伏的总结，细数这一年中的惊喜和不堪。2014 Linux 之殇“心脏出血（Heartbleed）”心脏出血（Heartbleed）是一个发现于 OpenSSL 的安全漏洞，它影响了数十亿网站。Steven 认为这次恶性漏洞的曝光暴露了开发者对开源技术安全的盲目信任，以至于长期以来从未细心确认它们是否真的可靠。Systemd 之争如果你不是真正的 Linux 重度用户，你可能永远都不会听说 Systemd。Systemd 最初用于控制 Linux 启动过程中运行的程序，虽然它兼容 SysV 和 Linux Standard Base (LSB)initscripts，但最终是要替代这些旧程序的。也就是在 Systemd 能做的越来越多同时也愈发臃肿之时，指责之声日益增加。有人认为它和“小而美，专事专办”的 Linux/Unix 哲学相悖。与此同时，它的创始人 Lennart Poettering 和 Linux 之父 Linus Torvalds 因此引发了长久的争执。总而言之，Systemd 是一个被很有一部分开发者厌恶但又被多数 Linux 分支使用的默认系统管理工具，而它远远不够好。开源协议缺失GPL 不再是社 ...继续阅读 (19)

前几天网友来信说帮忙实现这样一个架构：只有两台机器，需要实现其中一台死机之后另一台能接管这台机器的服务，并且在两台机器正常服务时，两台机器都能用上。于是设计了如下的架构。架构简介此架构主要是由keepalived实现双机高可用，维护了一个外网VIP,一个内网VIP。正常情况时，外网VIP和内网VIP都绑定在server1服务器，web请求发送到server1的Nginx，nginx对于静态资源请求就直接在本机检索并返回，对于PHP的动态请求，则负载均衡到server1和server2。对于SQL请求，会将此类请求发送到Atlasmysql中间件，Atlas接收到请求之后，把涉及写操作的请求发送到内网VIP，读请求操作发送到server2，这样就实现了读写分离。当主服务器server1宕机时，keepalived检测到后，立即把外网VIP和内网VIP绑定到server2，并把server2的mysql切换成主库。此时由于外网VIP已经转移到了server2，web请求将发送给server2的nginx。nginx检测到server1宕机，不再把请求转发到server1的php-fpm。之后的sql请求照常发送给本地的atlas，atlas把写操作发送给内网VIP，读操作发送给server2 mysql，由于内网VIP已经绑定到server2了，server2的mysql同时接受写操作 ...继续阅读 (33)

12月22日，由工信部软件与集成电路促进中心、国防科技大学联手Canonical共同研发的国产操作系统优麒麟UbuntuKylin15.04版开放下载，该版本将语言默认为中文，并修复了大量汉化、软件方面的缺陷。该版本为优麒麟推出的第四个版本，针对中国用户定制，预装并通过软件中心提供了大量适合中国用户使用的软件服务，升级了系统主题、软件中心、日历、在线音乐搜索等功能。该版本目前仍属于一个预览性的版本，仅供用户体验。小编在第一时间体验了这款国产操作系统，最终得出结论是：优麒麟实在是一个乏善可陈的桌面操作系统。评测优麒麟Ubuntu Kylin2013年3月，工信部软件与集成电路促进中心(CSIP)联合国防科技大学(NUDT)与Ubuntu的支持公司Canonical宣布合作成立开源软件创新联合实验室(CCN)，目标是开发一个针对中国用户优化的Ubuntu版本，也就是现在的优麒麟操作系统。小编尝试使用了两天的最新版优麒麟Ubuntu Kylin操作系统。但在使用中感觉到，这个中文名为优麒麟的操作系统其实就是一个经过汉化，增加了几款第三方中文应用软件的Ubuntu操作系统而已。Ubuntu是一款开源操作系统，全球用户规模超过2000万。说优麒麟操作系统乏善可陈，是因为Ubuntu本身就对普通用户不甚友好。如果优麒麟能在Ubuntu的基础上锦上添花那也是极好的，但是实际上在安装、体验的过程中 ...继续阅读 (26)

thinkphp在Nginx没有pathinfo的情况出现.PHP的文件，这个让人很是纠结。在服务器是Linux，web服务器是nginx, CGI接口是FASTCGI，就会出现这个问题。问题原因：ThinkPHP/common/runtime.php中定义IS_CGI常量的定义有问题;错误代码：在fpm下，PHP_SAPI的值是fpm-fcgi，所以判断IS_CGI为0。导致在定义_PHP_FILE_常量时错误，进而导致 ThinkPHP/Lib/Core/Dispatcher.class.php中定义__APP__常量值错误。而ThinkPHP/Common /functions.php中U()方法定义用到__APP__，导致U()创建的URL错误；U()部分代码：简单来说，当cgi.fix_pathinfo=0时，_PHP_FILE_获取的值是.php，导致U函数生成URL不正确，改为1后，_PHP_FILE_获取的值是index.php。但是cgi.fix_pathinfo=1时会有安全隐患，目前暂时先把代码改成如下了：if (IS_CGI) { //CGI/FASTCGI模式下 //$_temp = explode('.php',$_SERVER['PHP_SELF']); //define('_PHP_FILE_', r ...继续阅读 (41)

Linux3.18是2014年发布的最后一个内核版本，而合并窗口刚刚关闭的Linux 3.19理所当然成为2015年发布的一个内核。根据刚刚发布的 3.19r1，Phoronix例举了新版的新功能：AMDKFD HSA（异构系统架构）内核驱动；改进英特尔Skylake支持；Radeon DRM加入动态电源管理风扇控制，改进风扇控制和减少噪音；Nouveau驱动开始了支持NVIDIA Maxwell GPU架构的工作；Btrfs文件系统改进 RAID5 / RAID6支持；SquashFS支持 LZ4压缩；减少Flash友好文件系统的启动时间；改进多重触摸支持；改进ThinkPad和戴尔笔记本支持等等。 ...继续阅读 (51)

前些天切换服务器到CentOS7 上的 Apache 2.4，在使用 MPM event +PHP-FPM 的时候遇到了 ProxyPassMatch 与运行子目录（SubDirectory）形式的 WordPress 多站点（MultiSite）不匹配的问题。结果访问子站点的仪表盘就发现css文件和js文件无法正确加载，遭遇 404 错误。这里是水景一页的修正方法。捣鼓了很长时间都没解决，甚至一度切回了 Apache 的 prefork 模式。研究了很久的 MPM event +php-FPM 的配合方式，才发现问题出在 Apache 配置文件中使用 ProxyPassMatch 传递请求给 PHP-FPM 的文件名正则表达式匹配规则上面。就像 phpMyAdmin 使用的 ProxyPassMatch 与一般的不同一样，针对 WordPress 多站点也需要增加一条匹配规则。这里只讨论了 WordPress 使用子目录方式启用多站点功能的情况。1. 普通非多站点的 WordPress 情况对于没有运行多站点模式的 WordPress，按照一般的 event + PHP-FPM 协作规则，只需要设置好 PHP-FPM 的监听方式为，listen = 127.0.0.1:9000然后给每个 Apache 中定义的虚拟主机配置文件中的中增加一条，ProxyPassMatch ^/(. ...继续阅读 (18)

如果想分析Android下 某个APP的网络数据交互，需要在Android手机上抓包，最常用的抓包工具非tcpdump莫属，用tcpdump生成Wireshark识别的 pcap文件，然后将pcap文件下载到电脑上，用电脑上的Wireshark加载pcap文件，通过Wireshark分析tcpdump抓取的数据。一、安装tcpdump为Android手机安装tcpdump，首先必须将Android手机root，现在市面上常用的root工具都很傻瓜很强大，推荐使用root精灵，将手机root以后，我们就可以为手机安装tcpdump了。先下载tcpdump文件， 下载地址：http://pan.baidu.com/s/1sjM7wTZadb push tcpdump /sdcard/ adbShellsucat/sdcard/tcpdump > /system/bin/tcpdump上一条命令如果提示没有权限，接着执行如下命令尝试给 /system 目录增加写权限sumount在mount结果中找到包含/system的一行，类似如下：/dev/block/platform/msm_sdcc.1/by-name/system /system ext4 ro,seclabel,relatime,data=ordered 0 0去处/system前半行，即/dev/block/platf ...继续阅读 (36)

Paper 是一款很有现代感的 gtk3 桌面主题套件。它的设计主要是扁平化与小幅深度的阴影。目前该主题还属于开发版本，支持GTK 3，如果你是 GTK 2可能会出现问题，且需要安装 pixbuf engine。在正式版本发布以前，该主题不会打包成安装包，最好体验在 Gnome 3 上，Unity 不太好。主题官方地址：http://snwh.org/paper/下载 Paper ThemeUbuntu用户可通过 Daily Builds PPA 安装：sudoadd-apt-repository ppa:snwh/pulp sudoapt-getupdate && sudo apt-get install paper-gtk-theme另外与之匹配的图标主题正在创建中，不久将发布！ ...继续阅读 (37)

每一种客户端在处理https的连接时都会使用不同的证书库。IE浏览器和FireFox浏览器都可以在本浏览器的控制面板中找到证书管理器。在证书管理器中可以自由添加、删除根证书。而Linux的curl使用的证书库在文件“/etc/pki/tls/certs/ca-bundle.crt”中。（CentOS）以下是curl在访问https站点时常见的报错信息1.Peer’s Certificate issuer is not recognized[root@ip-172-31-32-208Nginx]# curl https://m.ipcpu.com curl: (60) Peer's Certificate issuer is not recognized.moredetails here: http://curl.haxx.se/docs/sslcerts.html此种情况多发生在自签名的证书，报错含义是签发证书机构未经认证，无法识别。解决办法是将签发该证书的私有CA公钥cacert.pem文件内容，追加到/etc/pki/tls/certs/ca-bundle.crt。我们在访问12306.cn订票网站时也报了类似的错误。[root@ip-172-31-32-208 ~]# curl https://kyfw.12306.cn/ curl: (6 ...继续阅读 (58)

遇到需要在Linux下抓包分析的问题，便用到了wireshark，非常强大的抓包分析软件，直接在系统里面安装，然后使用明亮抓包即可！我这里用的是Ubuntuserver版，执行安装：apt-getinstall wireshark安装成功后使用命令进行抓包：tshark -i eth0 port 6060抓制定网卡和端口的包！当然，也可以使用系统自带的tcpdump来进行抓包。tcpdump -i eth0 -s 0 -w/tmp/test.cap然后使用wireshark进行解包分析，windows下下载路径：https://www.wireshark.org/下载安装即可，需要注意的是，出来基本上都是UDP和TCP的包，如果要查看RTP等其他类型的包，可以找到相应端口的UDP包进行decode操作，来转换！ ...继续阅读 (19)

12月25日中午消息，今天上午，漏洞报告平台乌云网出现了一则关于中国铁路购票网站12306的漏洞报告，危害等级显示为“高”，漏洞类型则是“用户资料大量泄漏”。据了解，这则关于12306的漏洞报告，危害登记显示为“高”，漏洞类型则是“用户资料大量泄漏”，这意味着，这个漏洞将有可能导致所有注册了12306用户的账号、明文密码、身份证、邮箱等敏感信息泄露，而泄漏的途径目前还不知道。目前该漏洞已经提交给了国家互联网应急中心进行处理，暂无进一步消息。对此，中国铁路客户服务中心回应称，经我网站认真核查，此泄露信息全部含有用户的明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。中国铁路客户服务中心还提醒，不要使用第三方抢票软件购票，或委托第三方网站购票。安全专家分析认为，12306数据泄露将有可能衍生以下风险：邮箱被撞库(黑客拿12306泄露的用户名密码去尝试登录邮箱)，更多个人信息因此被盗；因手机号身份证号行程被泄露，骗子可能以退票为借口行骗；因12306的数据实际包含亲友信息，可能导致事件的影响面极大；受害者遭遇恶作剧，预订的火车票被恶意退票。为避免受害，专家再次建议网友尽快修改12306登录密码。同时用户应通知亲友 ...继续阅读 (27)