问题掉进坑里面了。最近完成了阿里PHP5.5.25的rpm打包。今天在升级其中一个扩展的时候发现，只要升级成功之后，扩展在配置文件中相关配置项就会被注释掉。最终定位到是spec文件中%postun段写的有问题。spec文件中%postun段的代码示例如下：%postunconf_path="/php-fpm/lib/php.ini"sed -i 's/^\[tclip\]/;\[tclip\]/g' $conf_pathsed -i 's/^extension=tclip.so/;extension=tclip.so/g' $conf_path代码的作用就是，当删除PHP扩展rpm包的时候，会自动修改配置文件，注释掉扩展配置项。原因为啥在执行yum update 命令时，会导致扩展的配置项被自动注释掉呢？原因就在于spec执行顺序。假如你升级前的php-tclip包的版本是1.0。升级后的php-tclip包的版本是2.0。当你执行yum update php-tclip -y命令升级时，%post和%postun段的执行顺序如下：首先，执行新的2.0包spec文件中的%post段代码。然后，执行旧的1.0包spec文件中的%postun段代码。当升级时，完整的执行流程如下：1、执行新包spec文件中 %pre 段.2、安装新包的相关依赖包.3、执行新包spec文件中的 %post ...继续阅读 (32)

巨人网络分站getshell（可随意添加管理员&10000+数据泄露） 弱口令 admin/admin 进入后台 任意添加管理员您可能也喜欢：巨人网络某站敏感信息泄露&SQL注入巨人网络某站SQL注入(可读全库)巨人网络分站SQL注入漏洞巨人网络某站Referer延时SQL盲注漏洞（DBA权限）m1905管理员密码泄露导致getshell无觅 ...继续阅读 (66)

中国领先的互联网教育公司——尚德机构（北京尚佳崇业教育科技有限公司），是中国最大的职业教育机构之一，自2001年成立，尚德机构迎来了黄金发展的13年。尚德机构的培训课程和服务范围广阔，从职业资格认证、技能培训，到与职业相关的就业服务；尚德致力于提高学员的职场竞争力，客户遍及中国很多个大中城市，已培训十余万名学员。 尚德机构旗下有嗨学网（haixue.com）、 悦成3G,、狐逻学院、 对啊网（duia.com）等主营业务，在全国17大城市设有学校，北京设有8大分校，课程的市场占有率最高达70%。13年来，机构学员数量呈几何倍数增长，尚德为各行业培养出优秀的人才，毕业学员在职场中占据重要位置。 尚德设有3大教育方向—职业资格证书培训、学历教育培训、IT培训，其中职业资格证书培训设有人力、心理、会计、注会、PMP、建造。学历教育培训包括自考、成考、MBA。IT培训包括IOS、andriod等。 爱平等、爱自由、爱梦想是尚德人的口号。 尚德机构拥有7个信条——异于常人的雄心、有价值的阅读、怀疑精神和独立思考、迅猛的行动、审慎的自省、不怕出错敢于担当、惊人的意志力——机构鼓励尚德人与学员们在漫漫人生航行中找寻正确的方向。 我们有信仰，所以我们有希望，尚德机构关心每一位学员的成长 ...继续阅读 (102)

题外话这是我的第一篇博客。话说对于一个在码界已经混迹了7年的人来说，现在才开博的确是一件令人费解的事情。这也怪我本人性格比较奇葩，生性懒惰，好浮游潜水。然而三个月前我辞职了，现如今突然有了一刻闲暇，恍然意识到在过去7年中自己敲过的代码远多于敲过的人话。为了能够顺利地回归自然界，我试着从今天开始养成隔三差五写博的习惯，练练人话水平，好让自己在今后能看起来更像个生物。 前言／背景在过去的几个月里，我拉着几个死党一起搞了一个iOS赛车游戏。由于当时还在上班，所以我一边白天上班，一边晚上＋周末倒腾这个游戏。尽管这只是一个很简单的2D游戏，但我却在里面用了一些比较‘有趣’的方法来使这个游戏能看上去比较生动，这其中包括了一些真实的车辆驱动原理以及一些基础的物理受力分析。接下来我准备用几篇文章来简单介绍下这些方法，同时我也希望这些知识能够对初学的你提供一些帮助。我总共计划会写3篇关于此的文章：第一篇主要是对车辆的驱动原理以及车辆在直线行驶下的受力分析做一个简单的介绍；第二篇结合第一篇的内容，再加上对车辆转向情况下的物理分析，最终得出一个更完善的解决方案；第三篇主要是浅谈关于引擎声音模拟方面的一些方法和常用工具。当然，这几篇文章仅仅只是一个比较初级的基础教程，比较笼统，意在能够带领初学者迅速的入门。如果你的需求是进阶提高，那么这些教程并不适合你。事实上对于初学者来 ...继续阅读 (21)

升级前提源码编译需要至少要有一个可用的gcc编译器。可以用过yum自动安装或者手动下载rpm包安装。通过yum可以看到至少需要下面这些安装包，所以可以到许多rpm package站点中搜索下载相应的rpm包，不过版本要搞对了，这个yum搜出来的版本是针对4.4.7的。所以需要什么版本gcc就寻找什么版本对应的依赖包。现在的rpm站点都会说明这个软件包依赖哪些软件包，被哪些软件包依赖，非常方便，不过找起来还是比较耗时的。编译安装GCC4.8.2下载gcc4.8.2源码包1curl -Oftp://ftp.gnu.org/gnu/gcc/gcc-4.8.2/gcc-4.8.2.tar.gz;首先需要下载gcc安装所依赖的mpc，mpfr,gmp包，gcc自带了一个脚本帮我们下载并建立好链接等gcc编译时一起编译，你也可以自己去下载依赖包。1tarzxfgcc-4.8.2.tar.gz2cdgcc-4.8.23./contrib/download_prerequisites打开上面的download_prerequisites可以看到，它首先下载了3个包，所以当发现脚本卡在下载的地方可能就是无法访问的原因了，这是需要去找一个新的下载地址，方法很简单，google文件名就可以找到很多。开始编译gccmkdirgcc-build-4.8.2cdgcc-build-4.8.2../config ...继续阅读 (39)

【摘要】杀毒软件AVG，没有用过估计也有所耳闻。AVG ANTIVIRUS FREE - FOR LINUX 是AVG在Linux下的一款免费杀毒软件。它的官方下载地址供了rpm、deb、源码安装包等多种安装方式。下面我下载了RPM安装包安装 AVG ANTIVIRUS FREE - FOR LINUX安装...阅读全文 ...继续阅读 (38)

首先关闭httpd服务/etc/init.d/httpd stop列出httpd相关程序包rpm -qa|grep httpd列出包如下httpd-2.2.3-63.el5.centos.1httpd-manual-2.2.3-63.el5.centos.1卸载包rpm -e httpd-manual-2.2.3-63.el5.centos.1rpm -e system-config-httpd-1.3.3.3-1.el5这样就卸载完成了卸载自带Apache1、# rpm -qa|grep httpd，查看与httpd相关软件包。” httpd-2.2.3-11.el5_2.centos.4”2、然后删除httpd：“# rpm -e httpd”出现问题：” error: Failed dependencies:httpd >= 2.2.0 is needed by (installed) gnome-user-share-0.10-6.el5.i386”3、还有一个相关的软件包没有删除，清除之，即：“#rpm -e gnome-user-share”4、再删除httpd“# rpm -e httpd”#可以使用参数–nodeps的意思就是不管各个程序包间 ...继续阅读 (22)

NetHogs介绍NetHogs是一款开源、免费的，终端下的网络流量监控工具，它可监控Linux的进程或应用程序的网络流量。NetHogs只能实时监控进程的网络带宽占用情况。NetHogs支持IPv4和IPv6协议，支持本地网卡以及PPP链接。官方介绍如下：NetHogs is a small 'net top' tool. Instead of breaking the traffic down per protocol or per subnet, like most tools do, it groups bandwidth by process. NetHogs does not rely on a special kernel module to be loaded. If there's suddenly a lot of network traffic, you can fire up NetHogs and immediately see which PID is causing this. This makes it easy to indentify programs that have gone wild and are suddenly taking up your bandwidth. NetHogs下载NetHogs的开源代码在sourceforge上提 ...继续阅读 (28)

在RHEL 7.0系统上，如果挂载RHEL 7.1的光盘，安装RPM包，会报以下错误：[root@rootPackages]# rpm -ivh xxxx.x86_64.rpmerror: xxxx.x86_64.rpm:notan rpmpackage(orpackagemanifest):当挂载RHEL 7.0的光盘后，一切安装正常。 ...继续阅读 (332)

rpm -q 做了什么如果你想要在你的系统上安装、卸载或升级软件，但却不知道在你的系统中已经有哪些软件了，这是不是一件很蛋疼的事？你可能会陷入下面这些场景中：你在你的系统中遇到一个文件，你不认识它，它也不认识你，它到底是哪里来的，是哪个软件安装的。你的朋友发送一个软件安装包给你，但是你不知道这个软件是干什么的，它将会安装什么功能，它从哪里来。你记得你安装了一个软件，但是却忘了这个软件的版本，并且找不到关于这个软件的文档。这些场景不胜枚举，但是你可以用rpm -q帮助你。RPM查询当你了解了如何查询软件的信息后，很容易你就能敲出一个查询命令来查询你想要知道的信息。-q是一个最基本的选项，查询可分为对包的查询以及对特定信息的查询，下面看看针对包的查询：包查询首先你要知道你要查询的是哪一个或那些包。包名片包名片是标识一个包的唯一字符串，每个名片包含了三种信息：安装包的名字安装包的版本安装包的发行号当使用一个包的名片来查询包的信息时，必须有包名，你也可以加上版本号和发行号。第一个限制是，包名片的三种信息的每一个都必须完全给出，如果要写上版本号，就须把版本号写全，如果要写上发行号，就须把发行号写全。如果只给出了三种信息的其中一个或两个，那么RPM在找包的时候就会省略右边的其它部分。第二个限制是，如果你指定了发行号，那么必须也要指定版本号。让我们以几个例子来说明：假设，你最近安装了一个新版本的 ...继续阅读 (22)

rpm -e 做了什么rpm -e(等同于 rpm --erase)这个命令能够卸载或擦除一个或多个安装包，当RPM卸载一个RPM包时，做了以下几件事：确保数据库中没有其它包引用了要卸载的包。执行卸载前的脚本(如果有的话)检查配置文件是否已经被修改过，如果是，则保留它们的一个备份。查询数据库，找到这个包安装的所有文件，如果该些文件不属于别的包，则将它们删除。执行卸载后的脚本(如果有的话)从数据库中删除包的所有追踪信息。卸载一个包# rpm -e eject这样，eject包就被无声无息地卸载了，显然我们会想要得到更多的反馈信息，加上-v选项试试：# rpm -ev eject依然是没有任何东西输出，但是还有一个选项我们可以用。见下文。使用-vv得到更多反馈信息通过加上-vv选项，我们可以得到RPM卸载过程中的更多反馈信息：# rpm -evv eject D: uninstalling record number 286040 D: running preuninstall script (if any) D: removing files test = 0 D: /usr/man/man1/eject.1 - removing D: /usr/bin/eject - removing D: running postuninstall script (if any) D: remo ...继续阅读 (28)

rpm -i 它做了什么一说到rpm，人们第一时间想到的就是rpm能用来安装软件。正如我们前面提及到的，安装软件时一个复杂的，经常出错的事情，但在rpm眼中，安装软件只不过是一个命令的事。rpm -i (等同于rpm --install)命令能够安装已经被打包成rpm格式的软件，它主要做以下几件事：依赖检查.检测冲突做一些正式安装前必须做的准备工作根据配置文件确定如何安装软件解压包并把它们放在一个合适的路径下执行一些在安装后须要做的工作对它自身的所作所为进行跟踪下面将逐个解释上述所述的几点：依赖检查有时候，一些安装包须要在它所依赖的安装包安装好了之后才能正常安装。RPM将会确认所需安装软件的依赖包已经安装好了，它也会保证安装软件包时不影响其它已经安装好的软件。检测冲突RPM在这个阶段将会进行一系列检测，如果试图安装一个已经安装过的软件，或者用旧版本覆盖新版本的软件，或者是非法改写某个已安装软件的软件。这些RPM都能检测出来并及时制止。做一些正式安装前必须做的准备工作一些命令必须在正式软件安装开始之前优先执行，RPM将会执行你所定义的这些命令，这样能够避免在安装时遇到很多问题。根据配置文件确定如何安装软件RPM与其他包管理软件不同的一点是，它会使用配置文件，尽管有时候改变配置文件只是为了个性化地安装软件，但这会激怒你的小伙伴，因为他们之前所做的一些个性化配置全都没了。而RPM会分析配 ...继续阅读 (25)

什么是包(Packages)，为什么要管理它们要回答这个问题，我们需要回到三个最基本的问题上面来：计算机数据程序计算机需要获取数据和程序来做它应当做的事情，把数据和程序交给计算机，意味着把它们放进计算机的大容量存储里，现在，这又意味着放进硬盘里。数据和程序将会在硬盘里以文件的形式被存储。而数据，数据不仅需要空间去存储它，更重要的是，它需要以程序能处理的格式存储。最后，谈一谈程序，程序和数据一样，也需要一定的存储空间，但对于程序来说，以下几点更为重要：程序可能需要数据才能运行，这些数据必须格式正确、命名规范，并且存储在硬盘中某个合适的位置以便程序能够访问它。程序可能需要配置文件，这些配置文件能够控制程序的行为，使程序表现出定制化的行为。程序在硬盘上也需要工作空间，其次，程序也像数据一样，需要有一个合适的命名，并且存放在硬盘中合适的位置。程序也有可能需要依赖其他的程序。尽管一个程序的正常运行并不需要文档参与，但带有说明文档的程序，能以人类容易阅读的方式让使用者了解程序的使用方法。现在想一想，当我们需要在电脑上安装软件时，我们可能采取的方式可能有以下两种：阅读程序的文档，把程序，配置文件，以及数据拷贝到你的电脑上，确保它们的命名规范，并且放在了硬盘上的合适位置，而且，硬盘有足够的空间来放下这些东西。接下来，按你的意愿修改一下配置文件，最后，运行程序。让电脑为你做这些事。如果你觉得第一种方 ...继续阅读 (27)

HAProxy介绍反向代理服务器,支持双机热备支持虚拟主机,但其配置简单,拥有非常不错的服务器健康检查功能,当其代理的后端服务器出现故障, HAProxy会自动将该服务器摘除,故障恢复后再自动将该服务器加入｡引入了frontend,backend；frontend根据任意 HTTP请求头内容做规则匹配,然后把请求定向到相关的backend.Keepalived介绍Keepalived是一个基于VRRP协议来实现的WEB 服务高可用方案，可以利用其来避免单点故障。一个WEB服务至少会有2台服务器运行Keepalived，一台为主服务器（MASTER），一台为备份服务器（BACKUP），但是对外表现为一个虚拟IP，主服务器会发送特定的消息给备份服务器，当备份服务器收不到这个消息的时候，即主服务器宕机的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。环境情况：OS：CentOS release 6.6 x86_64系统MySQL版本 ：Percona-XtraDB-Cluster-5.6.22-25.8pxc三个节点 :192.168.79.3:3306、192.168.79.4:3306、192.168.79.5:3306HAPproxy节点 ：192.168.79.128 、 192.168.79.5HAproxy版本 ：1.5.2keepali ...继续阅读 (110)

If you want to install the Adobe flash Support on OEL 7.1 By YUM.Maybe you need install those rpm-s first:redhat-lsb* and pax*so, you may start your YUM command like this:yum install -y flash* redhat-lsb* pax*Notice:if you install google-chrome, you may met those problem either.“rpm -ivh” will warnning you:You need “lsb > 4.0″ for google-chromeIn this sitruation, install:redhat-lsb* and pax*The problem gone,…——————-Done. ...继续阅读 (35)

一次冗长繁琐的排错经历白白忙活了一个下午+半个早饭的时间。感慨一下, 解决问题的思路很重要啊，否者就会像无头苍蝇一样，到处乱撞。因项目关系，需要在测试环境中开启https，悲剧的是，在经过了机器迁移之后，之前可用的https连接失败了： 而Nginx中也只有寥寥几行的错误日志： 这里首先说明一下，Nginx对HTTPs的支持是通过Module ngx_http_ssl_module来实现的。而这需要保证几点：编译nginx的时候启动了ngx_http_ssl_module模块。(nginx –V查看编译选项 包含--with-http_ssl_module)在配置文件中开启了SSl并且配置正确（详情查看：http://nginx.org/en/docs/http/ngx_http_ssl_module.html）。系统安装了openssl（yum list install / rpm –qa, openssl version）在确认以上三点无误后，再次将目标锁定到nginx的错误日志上。需要注意的是alert的worker process xxx exit on signal 11，也就是说，nginx的worker进程由于"某种原因"退出了，对于退出的原因，却没有丝毫的线索。而"没有线索"恰恰是调试的最大障碍，就好比是你只告诉119起火了，却没有告知事故地 ...继续阅读 (46)

遇到这个问题情景：下午第一台系统是Centos7， 安装配置完成后，接着一台是Centos 6 系统，由于疏忽直接下载并安装了 “epel-release-7-5.noarch.rpm”，安装时提示了问题，于是下载安装“epel-release-6-8.noarch.rpm” ，安装成功后发现遇到 问题了”Error: xz compression not available”。遇到问题的原因：epel-release-75.noarch.rpm 进了cache目录如何解决这个问题：需要手动进行清理 cache, 然后重新remove当前的 epel-relase， 最后重装一下正常的“epel-release-6-8.noarch.rpm”即可。 所有操作如下：#系统是Centos 6.6， 这里错误了安装 epel [root@ip-127-0-0-1 softs] rpm -ivh http://mirrors.ustc.edu.cn/epel/7/x86_64/e/epel-release-7-5.noarch.rpm #使用 yum search munin 时提示了错误信息 [root@ip-127-0-0-1 softs] yum search munin Loaded plugins: amazon-id, rhui-lb, securit ...继续阅读 (88)

本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，博主为石山园，博客地址为http://www.cnblogs.com/shishanyuan 。该系列课程是应邀实验楼整理编写的，这里需要赞一下实验楼提供了学习的新方式，可以边看博客边上机实验，课程地址为https://www.shiyanlou.com/courses/237【注】该系列所使用到安装包、测试数据和代码均可在百度网盘下载，具体地址为http://pan.baidu.com/s/10PnDs，下载该PDF文件1、搭建环境部署节点操作系统为CentOS，防火墙和SElinux禁用，创建了一个shiyanlou用户并在系统根目录下创建/app目录，用于存放Hadoop等组件运行包。因为该目录用于安装hadoop等组件程序，用户对shiyanlou必须赋予rwx权限（一般做法是root用户在根目录下创建/app目录，并修改该目录拥有者为shiyanlou(chown–R shiyanlou:shiyanlou /app）。Hadoop搭建环境：l 虚拟机操作系统：CentOS6.6 64位，单核，1G内存l JDK：1.7.0_55 64位l Hadoop：1.1.22、Hive介绍Hive是Facebook开发的构建于Hadoop集群之上的数据仓库应用，它提 ...继续阅读 (19)

安装yum-utilsyum -y install yum-utils下载rpmyumdownloader proxychains得到proxychains-3.1-16.fc22.i686.rpm 、proxychains-3.1-16.fc22.x86_64.rpm两个文件下载源码yumdownloader --source proxychains得到文件proxychains-3.1-16.fc22.src.rpm ...继续阅读 (56)

前天发生见很不幸的事。我在给ubuntu14.04安装NVIDIA显卡驱动的时候，想清空下一个目录，什么目录我也忘了，当时我正好切到root身份（平常我很少切root的），命令格式如下1rm-fr *不知道为什么目录下的文件一个都没删掉，于是把命令换了下，1rm-fr ./*然后，发现好像起作用了，卡在哪里了………… 仔细一看，不对，少了个'.'，我敲成了1rm-fr/*这下悲剧了，等我ctrl+c时，一切都晚了。连ls，cd。。命令都没了。home目录下也删的差不多了。这已经是我第二次出这种错误了，上次是rm -fr path/* 写成了 rm -fr path/ *。注意着中间的空格。这个命令还是慎用慎用，下次一定要学会linux系统备份好在除了我写了一天的代码，别的东西都不太重要。最可惜的是我花了近两天的时间配置好的开发环境都没了。我的开发环境是这样的。gnome3 桌面chrome42shell:oh-my-zshvim:spf13-vimsvn,gitnginx+mysql+phptomcat，antmysql-workbenchidea系列：idea，PhpStorm，WebStorm。wingide5lessc和node等等上面是我常用的一些工具。linux最让我喜欢的就是他的shell，自打装了zsh shel ...继续阅读 (74)

1、程序包对平台的适用性：任何应用程序都不能直接和硬件打交道，其功能的实现需要通过内核的系统调用完成，系统调用是一个个功能单一的函数。因为要对别人进行调用，拿人手短，因此需要遵守别人的规范，这一规范有API和ABI，他们定义了编写应用程序的规范，其中API是在语言层面上，ABI是在字节码层面。也就是说你编写的应用程序遵守这一主机的API规范就可以在此主机上运行，在linux机上，为了方便应用程序的迁移，因此制定了POSIX这一规范，就是源码级别的规范。而ABI是在字节码层面，它是在编译好的字节码级别的可跨平台性。2、程序包的组成：一个程序包由二进制程序、库、配置文件和帮助手册这几部分组成。在centos中这几部分的存储路径如下：二进制程序：/bin, /sbin , /usr/bin, /usr/sbin, /usr/local/bin ,/usr/local/sbin库：/lib, lib64 ,/usr/lib ,/usr/lib64 /usr/local/lib ,/usr/local/lib64配置文件：/etc帮助手册：此部分包括man文件，info文件，README，INSTALL，changelog。上面是安装时文件的位置，但是在运行时怎么让系统识别呢？比如二进制程序，我们不想每次运行时都cd到安装路径去启动程序，因此需要倒入环境变量，步骤如下：在/etc/profi ...继续阅读 (27)

1. rpm简单命令查看已经安装的软件rpm -qa | grep mysql强力卸载软件rpm -e --nodeps mysql安装软件rpm -ivy xxx.rpm2. yum下载源cd /etc/yum.repos.d如果是RHEL, 则/etc/yum.repos.d下没有任何源.可以通过rpm -ivh epel*.rpm安装源. 安装后会在/etc/yum.repos.d下生成repl.repo文件.如果是CentOS, 则有CentOS-Base.repo. 在确保虚拟机能够ping通外网, 可以直接通过wget获取文件.RHEL使用163源http://boris05.blog.51cto.com/1073705/1439865删除redhat原有的yum源rpm -aq|grep yum|xargs rpm -e --nodeps下载yum安装文件 163 6.5wget http://mirrors.163.com/centos/6.5/os/x86_64/Packages/yum-3.2.29-40.el6.centos.noarch.rpm wget http://mirrors.163.com/centos/6.5/os/x86_64/Packages/yum-metadata-parser-1.1.2-16.el6.x86_64.rpm wget ...继续阅读 (12)

准备工作首先需要搭建ftpserver?123yum install vsftpd service vsftpd start这样ftp服务就起来了，这里只是简单的使用，所以没有使用配置文件。这样我们只要将需要的文件置于/var/ftp/pub/文件夹下，匿名用户就可以copy文件到本机了。安装rpm-buildbuild需要用到rpm-build，这里简单安装即可?1yum install rpm-build下面开始rpm打包?1234mgethttp://dev.mysql.com/get/Downloads/MySQL-5.6/mysql-5.6.21.tar.gzcd /u01/mysql-5.6.21mkdir rpmcd rpm修改mysql.spec?1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495Name: mysql-rpmVersion:5.6.21Release: renfengjunLicense: GPLURL:http://dev.mysql.c ...继续阅读 (22)

转载请注明出处：http://blog.csdn.net/guoyjoe/article/details/46697825一、Linux内核和发行版本 uname -a cat /etc/issue 二、glibc的版本 /lib/libc.so.6 ---没有man函数据的动态链接库 三、MySQL的版本 MySQL二进制分发版的文件名格式为：mysql-VERSION-OS.tar.gz 例如：Linux-Generic(glibc 2.5) (x86,64bit),Compressed TAR Archive(mysql-5.6.16-linux-glibc2.5-x86_64.tar.gz) 1、下载 http://dev.mysql.com/downloads/mysql/ 2、查rpm包装在什么目录下 rpm -qpl MySQL-server-5.6.23-1.el6.i686.rpm |more rpm -qpl MySQL-client-5.6.23-1.el6.x86_64.rpm |more 3、更改rpm安装路径 rpm --help rpm --prefix --relocate rpmbuild spec binary rpm yum install 四、rpm安装rpm -ivh xxx.rmpr ...继续阅读 (29)

作者Jack47转载请保留作者和原文出处之前博主写了系列文章Google软件构建工具Bazel原理及使用方法介绍。最近使用了一段时间后，觉得这个东西不是一种通用的构建工具，很难对接到情况复杂的大的工程项目里。今天来讲讲为什么博主觉得google bazel构建工具不会大规模流行起来。本文是参考Gradle--另外一个很出名的构建工具--的人对bazel的看法的这篇文章基础上整理而成的Google bazel想解决什么问题？Bazel是Google内部构建系统Blaze的子集，所以Bazel想解决的最主要是Google所面临的独一无二[可能不完全是]的问题“：这篇文章记录了Google面临的问题：Google的代码库是非常巨大的（有数百万行代码），好处是公司内部都推行一套统一的开发风格。例如，对每种语言都有写好的风格规范，有一个多语言的构建系统来给所有的项目构建代码，源代码都在一个地方存放，一个统一的持续集成来运行所有的单测。软件工具开发者们可以访问并分析到所有的代码，每个人都使用相同的code reviews工具并使用同一套索引来搜索代码库所有代码都在一个源代码仓库里，因此Google是世界上少数几个遇到这样大规模问题的公司，所以构建过程中的性能问题是最关键的需求，其他需求都是次要的，尤其是跟Google不相关的需求。可惜的是大部分公司都不是Google，有更广泛的需求。bazel ...继续阅读 (273)

0x01 前言 在这个open的互联网时代, 风险几乎无处不在，无时不有。如果对安全不重视的话，就会被挨打。 接到一个哥们的江湖救急，说他的测试服务器被机房电话投诉流量过大，把出口带宽都跑完了，自己上去检查没发现异常进程，就是历史操作记录和登录记录不见.哥第一反应就是，被人入侵了，攻击者太粗暴了，把登录记录都清除不是告诉管理员有人上来过吗，还往外攻击流量，实在是太嚣张了. 得到对方的授权后, 那么接下来远程登录服务器进行一一排查分析,看看敌人究竟做了哪些坏事.先从系统完整性开始入手排查 0x02 rootkit检查 既然明确知道有攻击者上来干过坏事,那么系统肯定是不干净的,就检查下有没有rootkit吧(Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。) 先安装老牌的chkrootkit来检查下.到http://www.chkrootkit.org进行下载安装:wgetftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz tarzxvf chkrootkit.tar.gz cdchkrootkit-0.50 makesense #编译完成没有报错的话执行检查 ./chkrootkit果然发现有进程被隐藏. ...继续阅读 (60)

临时笔记fn+ctrl+alt+ F2 切换到 命令行fn+ctrl+alt+ F7 切换到 图形界面 tar VMwareTools-9.2.0-799703.tar.gz --- 下面上是安装过程中会遇到的问题： http://wenku.baidu.com/link?url=kJ5_vUgIbUhOEYafBzyqEqA3hottahiPEyC325mWpXrTAXgycYFviKniQ925fvNzjjqodDDJXkYBOWoLLObhmGhze4fyEV5xtotohSlaBrW ping www.baidu.com 119.75.218.70 tracert www.baidu.com 可以检测一共经过了那些路由器tracert 是 （trace root） 的简称 C:\Users\safely_pointer>tracert www.baidu.com通过最多 30 个跃点跟踪到 www.a.shifen.com [119.75.218.70] 的路由: 1 3 ms 8 ms 1 ms 192.168.1.1 2 13 ms 4 ms 4 ms 101.45.220.1 3 8 ms 4 ms 5 ms 10.64.208.145 4 35 ms 3 ...继续阅读 (20)

0x01 前言在这个open的互联网时代, 风险几乎无处不在，无时不有。如果对安全不重视的话，就会被挨打。接 到一个哥们的江湖救急，说他的测试服务器被机房电话投诉流量过大，把出口带宽都跑完了，自己上去检查没发现异常进程，就是历史操作记录和登录记录不见.哥 第一反应就是，被人入侵了，攻击者太粗暴了，把登录记录都清除不是告诉管理员有人上来过吗，还往外攻击流量，实在是太嚣张了.得到对方的授权后, 那么接下来远程登录服务器进行一一排查分析,看看敌人究竟做了哪些坏事.先从系统完整性开始入手排查0x02 rootkit检查既然明确知道有攻击者上来干过坏事,那么系统肯定是不干净的,就检查下有没有rootkit吧(Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。)先安装老牌的chkrootkit来检查下.到http://www.chkrootkit.org进行下载安装:wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz tar zxvf chkrootkit.tar.gz cd chkrootkit-0.50 make sense #编译完成没有报错的话执行检查 ./chkrootkit果 ...继续阅读 (53)

0x01 前言在这个open的互联网时代, 风险几乎无处不在，无时不有。如果对安全不重视的话，就会被挨打。接到一个哥们的江湖救急，说他的测试服务器被机房电话投诉流量过大，把出口带宽都跑完了，自己上去检查没发现异常进程，就是历史操作记录和登录记录不见.哥第一反应就是，被人入侵了，攻击者太粗暴了，把登录记录都清除不是告诉管理员有人上来过吗，还往外攻击流量，实在是太嚣张了.得到对方的授权后, 那么接下来远程登录服务器进行一一排查分析,看看敌人究竟做了哪些坏事.先从系统完整性开始入手排查0x02 rootkit检查既然明确知道有攻击者上来干过坏事,那么系统肯定是不干净的,就检查下有没有rootkit吧(Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。)先安装老牌的chkrootkit来检查下.到http://www.chkrootkit.org进行下载安装:123456wgetftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gztarzxvf chkrootkit.tar.gzcdchkrootkit-0.50makesense#编译完成没有报错的话执行检查./chkrootkit果然发现有进程被隐藏.那再检查下 ...继续阅读 (77)

说明： 1、一般ssh登录服务器，只需要输入账号和密码。 2、本教程的目的：在账号和密码之间再增加一个验证码，只有输入正确的验证码之后，再输入密码才能登录。这样就增强了ssh登录的安全性。 3、账号、验证码、密码三者缺一个都不能登录，即使账号和密码正确，验证码错误，同样登录失败。 4、验证码：是动态验证码，并且是通过手机客户端自动获取（默认每隔30秒失效一次）。 5、最终目的：远程ssh登录一台服务器，需要正确的账号、密码、及一个可以获取到动态验证码的手机（目前支持Android和ios手机系统）。 具体操作： 操作系统：CentOS 一、关闭SELINUX vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 :wq! #保存退出 setenforce 0 #使配置立即生效 二、安装编辑工具包 1、使用CentOS默认yum源安装 yum install wget gcc make yum install pam-devel libpng-devel 2、配置repoforge第三方yum源安装mercurial包 CentOS各个版本，请选择正确版本 CentOS 5.x rpm -ivh http://pkgs.repoforge.org/r ...继续阅读 (309)