Category: newest
-

使用Nginx反向代理网站
server { listen 80; root /home/wwwroot/default; location / { proxy_pass http://downloads.moneyslow.com/; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } location /f/ { proxy_pass http://www.sourceforge.net/; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } access_log /home/wwwlogs/access.log; }
-
mysql change master 语句备忘
change master to master_host=’10.10.xx.xx’, master_port=3306, master_user=’repl’, master_password=’asdfasdfa’, master_log_file=’mysql-bin.004281′, master_log_pos=3234234;
-
WordPress 正在执行例行维护,请一分钟后回来 解决办法
WordPress在升级程序、主题、插件时,都会先切换到维护模式,也就是显示 “正在执行例行维护,请一分钟后回来(Briefly unavailable for scheduled maintenance. Check back in a minute)”,如果升级顺利,也就几秒左右就恢复正常;但是如果由于网速不佳等原因导致升级中断,WordPress就会一直停留在维护模式,不论前台还是后台,都一直显示“正在执行例行维护,请一分钟后回来“。 解决办法: 删除WordPress根目录下的 .maintenance ,刷新网页即可。
-

-
如何查看 sqlserver2008和sqlserver2012 端口号
通过存储过程查看 安装了sqlserver2008和sqlserver2012两个版本的数据库。我们首先打开sqlserver management studio(简称SSMS)连接sqlserver2008的数据库实例,然后执行如下存储过程: –查询端口号 exec sys.sp_readerrorlog 0, 1, ‘listening’ 查询出来的结果如下图所示: 从上图我们可以看出sqlserver2008的端口号是5419。 接下来关闭SSMS,再从重新打开,接着连接sqlserver2012。继续执行上述的存储过程,查询结果如下图所示: 上图说明sqlserver2012的端口号是5413。 通过Sql Server配置管理器(SSCM) 首先打开SSCM,如下图所示: 然后再sqlserver网络配置中开启TCP/IP协议,如下图所示: 在这里我们要将SQLEXPRESS和SQL2012两个协议中的TCP/IP协议都开启。 然后查看TCP/IP协议的属性,如下所示: 如上图所示,我们在IPALL中看到了”TCP动态端口”的值为5419,这就是我们sqlserver2008的端口号。我们打开sql2012的协议查看,发现IPALL属性如下: sql2012的端口号是5413,这个跟我们用存储过程查出来的端口号一模一样。 通过sp_readerrorlog来查看sql server监听的协议以及端口(补充:2012-9-10) 在SSMS中输入sp_readerrorlog命令来查看sql server信息,回到到如下类似的监听信息: –tcp协议 Server is listening on [ ‘any’ <ipv6> 1500]. Server is listening on [ ‘any’ <ipv4> 1500]. Server is listening on [ ‘any’ <ipv6> 1433]. Server is listening on…
-
Linux升级时不升级内核的方法
RedHat/CentOS使用 yum update 更新时,默认会升级内核。但有些服务器硬件在升级内核后,新的内核可能会认不出某些硬件,要重新安装驱动,很麻烦。所以在生产环境中不要轻易的升级内核,除非您确定升级内核后不会出现麻烦的问题。 如果使用yum update更新时不升级内核,有两种方法: 方法一 直接在yum的命令后面加参数,这个命令只生效一次: # yum update –exclude=kernel* 方法二 修改yum命令的配置文件,永久生效。 这里以 CentOS 6.6 为例来进行说明: 1、首先检查内核版本以及系统版本。 [root@localhost ~]# uname -r 2.6.32-504.el6.x86_64 [root@localhost ~]# cat /etc/issue CentOS release 6.6 (Final) Kernel \r on an \m 2、将配置文件保存备份。 [root@localhost ~]# cp /etc/yum.conf /etc/yum.conf.bak 3、编辑/etc/yum.conf文件。 [root@localhost ~]# vi /etc/yum.conf 4、在[main]的后面加入如下内容: exclude=kernel* 5、按下Esc,输入下面命令进行保存:wq。 6、使用 yum update更新。 [root@localhost yum.repos.d]# yum…
-
是与否,google voice 能为我们带来什么商业价值
尽管google voice 能给我们带来一些商业价值,但是在某些商用场景仍然不能对google voice 期望太高。 目前我们已经知道的google voice 的商业价值包括: 1、通过Google环聊(Google Hangouts)进行视频会议 2、只能在美国进行“电话会议” 3、通话历史记录显示 4、呼叫转接 5、转录或者记录语音信箱 6、发送和接收文本和短信 7、从应用和手机拨打和接听电话 8、为现有手机号码的转发系统提供补充功能 不适用于google voice的场景: 1、没有一个现有的美国手机号码是不能使用google voice的。 2、不能拨打紧急电话 3、如果想要享受到“精彩的短信或彩信服务”,只能迁移到Google环聊(Google Hangouts)。 4、不能在世界任何地方发送消息,尽管您可以从任何国家接收消息。 5、不能链接到任何硬件 – 您可能需要选择一个特定的新的IP桌面电话。 6、不能提供长时间转接呼叫 – 25秒内未应答的电话直接进入语音信箱 7、没有在线支持。如果您在使用Google语音服务时遇到问题,没有google voice 的客服电话号码或电子邮件地址可以提供。相反,您需要完全依赖在线资源,例如Google语音帮助中心查看常见问题解答和可用资源。 google voice 淘宝购买: https://a8z8.world.taobao.com/
-
Google Voice 功能:现在可以过滤掉不需要的电话
1月份Google语音服务的功能更新大部分反馈良好,原因来源于设计标准的不断更新。许多忠实于长途电话转接服务的人也都很高兴,因为这部分人得到了google voice的关注,虽然这个事情几乎被忽视了好几年。幸运的是,Google正在为用户改进垃圾邮件过滤功能。 去年夏天,Google主动向Nexus,Pixel和Android One手机添加了反垃圾邮件功能,允许设备发出类似这样的警告:“您是否收到来自“可疑的垃圾邮件呼叫者”的响铃”。现在,Google Voice正在接收相同的功能。 据Google说,这些措施造成垃圾邮件发送者的成本提高两倍,来自客户的垃圾邮件报告显示垃圾邮件减少了20%,呼叫正确率为40%。在google Voice中启用垃圾邮件过滤的步骤已经在官网首页的支持网站上进行了设置。 以前,google Voice的许多功能都已经添加到环聊中。环聊开始是为普通用户设计的基于消息和互联网的呼叫应用,但最近几个月,Google决定重新为企业客户使用。因此,该应用已经缩短了长时间的功能,如短信支持。 所有让google voice 在七年前推出的突破性功能的所有功能仍然在研发进程当中,例如能够从任何设备(包括您的计算机)输入相同数字的文字;语音邮件转录和通话记录。特别是最后一个功能:在智能手机上的股票功能仍然令人震惊,Google的应用程序仍然是唯一可行的方法之一。 淘宝 google voice 售卖: https://item.taobao.com/item.htm?id=544565995047
-
Google voice 最新版功能:语音更新包括对话删除功能,Web桌面呼叫功能
Google voice 最新版给桌面和Android用户带来了一些新的功能。 在用户的日志记录方面,桌面和手机上的用户可以删除整个对话,而Android用户可以专门针对应用启用“免打扰功能”,禁用短信的”应用通知“,并通过添加快捷功能快速存档对话。 Google在其产品论坛上详细介绍了更改,具体包括: 删除历史对话 在网页可以打电话 新加”请勿打扰“ 功能 停用短信的”应用通知“(仅限Android) 对话存档快捷方式(仅限Android) Gif图片搜索(仅限Gboard用户) google voice 淘宝购买: https://item.taobao.com/item.htm?id=544565995047
-
google voice注册教程 “正规”的方法注册谷歌电话
本教程是正规的google教程注册方法,也就是说相当于你已经在美国了,所以想在国内注册google voice的朋友就不用看下去了。 目前网上的教程都是用v pn的,过程可谓是到处是坑,而且有的步骤不同的人遇到的问题不一样,甚至有的步骤需要多长尝试才能成功。 本身注册教程是简单的,以国人目前使用互联网的经验,分分钟搞定。 Google voice是一种方便的免费服务网络电话,可让你通过互联网拨打电话和发送语音邮件。适用于iOS,Android,当然通过网络浏览器在网络上也可以进行相同的操作。 它还允许你选择接收者将看到的电话号码,而不是真实的电话号码。 这很方便,因为这意味着你可以向他人发送您的Google语音电话号码,而无需显示您的实际电话号码。也就是说,我可以给你我的联系方式,但不是真实的联系方式,它只是个中转站。 中国目前的个人信息毫无隐私可言,你买了房,买了车,马上就会有中介或者保险给你打电话,但是在物业或者4s店,你不得不留真实的电话。 收快递也是一样,你家或者单位公司的住址电话信息也被到处转卖,因为你得收货。 有了google voice就不一样,你可以选择告诉他你的google voice 电话,其他的信息他们一无所知。当然如果你是在美国。 以下是步骤: 1、从App Store下载google voice。 2、打开Google voice,然后登录或选择您的Google帐户。 3、点击搜索以选择要使用的电话号码。选择您希望联系人在拨打电话时看到的号码。您可以按城市搜索,并选择您想要的数字。 4、点击下一步确认您选择的电话号码。 5、将你的设备关联到Google voice,点击下一步。 6、您将被要求输入您的美国的电话号码(必须要有真实的美国电话,当然可以是虚拟的,你懂的)。 7、输入您收到的验证码。 怎么样简单吧!? 话说目前国内做外贸的人大量需要google voice来注册ebay,pp或者接收验证码。如果不是自己用,就不用费劲注册了,万能的淘宝可以有,推荐a8z8网络便利店 https://a8z8.taobao.com/ 口碑不错
-
DNS的TXT记录 http://www.openspf.org/
在dns记录里面,除了最常见的a记录,cn记录,mx记录,还有不常见的txt记录。 txt记录用来保存域名的附加文本信息,txt记录的内容按照一定的格式编写,最常用的是spf格式,spf用于登记某个域名拥有的用来外发邮件的 所有ip地址。mx记录的作用是给寄信者指明某个域名的邮件服务器有哪些,spf格式的txt记录的作用跟mx记录相反,它向收信者表明,哪些邮件服务器 是经过某个域名认可会发送邮件的。spf的作用主要是反垃圾邮件,主要针对那些发信人伪造域名的垃圾邮件。 按照spf格式在dns中增加一条txt类型的记录,将提高该域名的信誉度,同时可以防止垃圾邮件伪造该域的发件人发送垃圾邮件。 spf格式比较复杂,一个最典型的spf格式的txt记录例子为“v=spf1 a mx ~all ”,表示只有这个域名的a记录和mx记录中的ip地址有权限使用这个域名发送邮件。其中v=spf1表示这条txt记录使用的是spf格式版本1;a和 mx表示a记录或者mx记录;~all表示除了前面所指定的其他ip地址统统不认可。 openspf.org提供了一个spf向导用来生成spf。 txt记录除了保存spf之外,还有什么用途?Jonney在这里提供一个例 子:假如你开发了一个有几百万用户的应用软件,这个软件每隔几个星期就会升级一次版本,这个软件每次启动的时候都要到你的服务器查询是否有新的版本,这样 你必须维护一个或多个版本查询服务器。聪明且懒惰的同学就可以在这里偷懒了,在你的dns里面新增一条txt记录,用来保存软件的版本信息,比如在 version.example.com增加一条txt记录version=1.2.5,生存周期为一天,软件启动的时候查询这个txt记录里面的版本信 息,这样就省了维护版本查询服务器的成本。 做企业邮箱的朋友都会用到TXT记录,用来防止邮件服务器被当作垃圾邮件,这是TXT最重要的一个作用,不过还有其他的作用。 TXT 记录,一般指为某个主机名或域名设置的说明,如: admin IN TXT “管理员, 电话: 13901234567″ mail IN TXT “邮件主机, 存放在xxx , 管理人:AAA” Jim IN TXT “contact: abc@mailserver.com” 也就是您可以设置 TXT ,以便使别人联系到您 。当然,要用英文填写。
-
apache cassandra 3.9 大内存调优
采用G1 方式。 http://docs.datastax.com/en/archived/cassandra/3.x/cassandra/operations/opsTuneJVM.html
-

wordpress 迁移域名后的图片url地址变更
手动改数据库即可: UPDATE wp_posts SET post_content=(REPLACE (post_content, ‘moneyslow.com’,’test.moneyslow.com’));
-
nfs showmount clnt_create:RPC:Unknown host
# /etc/init.d/nfs start 正常 # showmount -e localhost 报错: clnt_create:RPC:Unknown host 解决: # /etc/init.d/rpcsvrgssd status rpc.svrgssd is stopped # /etc/init.d/rpcsvrgssd start # /etc/init.d/nfs restart
-

linux dns dig 命令详解
Dig简介: Dig是一个在类Unix命令行模式下查询DNS包括NS记录,A记录,MX记录等相关信息的工具。 Dig的源码是ISC BIND大包的一部分,但是大多编译和安装Bind的文档都不把它包括在内,但是在linux系统下,它通常是某个包的一部分,在Gentoo下是 bind-tools,在Redhat/Fedora下是 bind-utils,或者在Debian下是 dnsutils。 看懂默认输出: 最简单最常见的查询是查询一台主机,但是默认情况下,Dig的输出信息很详细。你可能不需要所有的输出, 但是它确实值得知道。下面是一个带有注释的查询: $ dig www.isc.org 上面是我调用dig 的命令行。 ; <<>> DiG 9.2.3 <<>> www.isc.org ;; global options: printcmd Dig的部分输出告诉我们一些有关于它的版本信息(version 9.2.3)和全局的设置选项,如果+nocmd在命令行下 是第一个参数的话,那么这部分输出可以通过加+nocmd的方式查询出来。 ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43071 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3 在这里,Dig告诉我们一些从DNS返回的技术信息,这段信息可以用选项 +[no]comments来控制显示,但是小心,禁止掉comments也可能关闭一些其它的选项。…
-
http和socket之长连接和短连接区别
TCP/IP TCP/IP是个协议组,可分为三个层次:网络层、传输层和应用层。 在网络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。 在传输层中有TCP协议与UDP协议。 在应用层有:TCP包括FTP、HTTP、TELNET、SMTP等协议 UDP包括DNS、TFTP等协议 短连接 连接->传输数据->关闭连接 HTTP是无状态的,浏览器和服务器每进行一次HTTP操作,就建立一次连接,但任务结束就中断连接。 也可以这样说:短连接是指SOCKET连接后发送后接收完数据后马上断开连接。 长连接 连接->传输数据->保持连接 -> 传输数据-> 。。。 ->关闭连接。 长连接指建立SOCKET连接后不管是否使用都保持连接,但安全性较差。 http的长连接 HTTP也可以建立长连接的,使用Connection:keep-alive,HTTP 1.1默认进行持久连接。HTTP1.1和HTTP1.0相比较而言,最大的区别就是增加了持久连接支持(貌似最新的 http1.0 可以显示的指定 keep-alive),但还是无状态的,或者说是不可以信任的。 什么时候用长连接,短连接? 长连接多用于操作频繁,点对点的通讯,而且连接数不能太多情况,。每个TCP连接都需要三步握手,这需要时间,如果每个操作都是先连接,再操作的话那么处理速度会降低很多,所以每个操作完后都不断开,次处理时直接发送数据包就OK了,不用建立TCP连接。例如:数据库的连接用长连接, 如果用短连接频繁的通信会造成socket错误,而且频繁的socket 创建也是对资源的浪费。 而像WEB网站的http服务一般都用短链接,因为长连接对于服务端来说会耗费一定的资源,而像WEB网站这么频繁的成千上万甚至上亿客户端的连接用短连接会更省一些资源,如果用长连接,而且同时有成千上万的用户,如果每个用户都占用一个连接的话,那可想而知吧。所以并发量大,但每个用户无需频繁操作情况下需用短连好。 总之,长连接和短连接的选择要视情况而定。 发送接收方式 1、异步 报文发送和接收是分开的,相互独立的,互不影响。这种方式又分两种情况: (1)异步双工:接收和发送在同一个程序中,由两个不同的子进程分别负责发送和接收 (2)异步单工:接收和发送是用两个不同的程序来完成。 2、同步 报文发送和接收是同步进行,既报文发送后等待接收返回报文。 同步方式一般需要考虑超时问题,即报文发出去后不能无限等待,需要设定超时时间,超过该时间发送方不再等待读返回报文,直接通知超时返回。 在长连接中一般是没有条件能够判断读写什么时候结束,所以必须要加长度报文头。读函数先是读取报文头的长度,再根据这个长度去读相应长度的报文。 Socket是什么 Socket是应用层与TCP/IP协议族通信的中间软件抽象层,它是一组接口。在设计模式中,Socket其实就是一个门面模式,它把复杂的TCP/IP协议族隐藏在Socket接口后面,对用户来说,一组简单的接口就是全部,让Socket去组织数据,以符合指定的协议。 通信过程: 主机 A 的应用程序要能和主机 B 的应用程序通信,必须通过 Socket 建立连接,而建立 Socket 连接必须需要底层 TCP/IP 协议来建立 TCP 连接。建立 TCP 连接需要底层 IP 协议来寻址网络中的主机。我们知道网络层使用的 IP 协议可以帮助我们根据 IP 地址来找到目标主机,但是一台主机上可能运行着多个应用程序,如何才能与指定的应用程序通信就要通过 TCP 或 UPD 的地址也就是端口号来指定。这样就可以通过一个 Socket 实例唯一代表一个主机上的一个应用程序的通信链路了。 建立通信链路当客户端要与服务端通信,客户端首先要创建一个 Socket 实例,操作系统将为这个 Socket 实例分配一个没有被使用的本地端口号,并创建一个包含本地和远程地址和端口号的套接字数据结构,这个数据结构将一直保存在系统中直到这个连接关闭。在创建…
-
利用Dante架设linux的socks5代理服务器
dante-server 是一个国外开源的socks5代理服务器软件,官网地址http://www.inet.no/dante/安装:apt-get install dante-server完成后主… dante-server 是一个国外开源的socks5代理服务器软件,官网地址 http://www.inet.no/dante/ 安装:apt-get install dante-server完成后主要编辑/etc/danted.conf 这个文件: # the server will log both via syslog, to stdout and to /var/log/lotsoflogs #logoutput: syslog stdout /var/log/lotsoflogs logoutput: syslog # The server will bind to the address 10.1.1.1, port 1080 and will only # accept connections going to that address. internal: eth0 port =…
-
Linux下的双网卡绑定bond0 em1 em2
一、什么是bonding Linux bonding 驱动提供了一个把多个网络接口设备捆绑为单个的网络接口设置来使用,用于网络负载均衡及网络冗余 二、bonding应用方向1、网络负载均衡 对于bonding的网络负载均衡是我们在文件服务器中常用到的,比如把三块网卡,当做一块来用,解决一个IP地址,流量过大,服务器网络压力过大的问题。对于文件服务器来说,比如NFS或SAMBA文件服务器,没有任何一个管理员会把内部网的文件服务器的IP地址弄很多个来解决网络负载的问题。如果在内网中,文件服务器为了管理和应用上的方便,大多是用同一个IP地址。对于一个百M的本地网络来说,文件服务器在多 个用户同时使用的情况下,网络压力是极大的,特别是SAMABA和NFS服务器。为了解决同一个IP地址,突破流量的限制,毕竟网线和网卡对数据的吞吐量是有限制的。如果在有限的资源的情况下,实现网络负载均衡,最好的办法就是 bonding 2、网络冗余 对于服务器来说,网络设备的稳定也是比较重要的,特别是网卡。在生产型的系统中,网卡的可靠性就更为重要了。在生产型的系统中,大多通过硬件设备的冗余来提供服务器的可靠性和安全性,比如电源。bonding 也能为网卡提供冗余的支持。把多块网卡绑定到一个IP地址,当一块网卡发生物理性损坏的情况下,另一块网卡自动启用,并提供正常的服务,即:默认情况下只有一块网卡工作,其它网卡做备份 三、bonding实验环境及配置 1、实验环境 系统为:CentOS,使用2块网卡(em1、em2 ==> bond0)来实现bonding技术 2、bonding配置 第一步:先查看一下内核是否已经支持bonding 1)如果内核已经把bonding编译进内核,那么要做的就是加载该模块到当前内核;其次查看ifenslave该工具是否也已经编译modprobe -l bond* 或者 modinfo bonding modprobe bonding lsmod | grep ‘bonding’ echo ‘modprobe bonding &> /dev/null’ >> /etc/rc.local(开机自动加载bonding模块到内核)which ifenslave注意:默认内核安装完后就已经支持bonding模块了,无需要自己手动编译 2)如果bonding还没有编译进内核,那么要做的就是编译该模块到内核(1)编译bonding tar -jxvf kernel-XXX.tar.gz cd kernel-XXX make menuconfig选择 ” Network device support ” -> ” Bonding driver support ” make bzImage make modules && make modules_install make install (2)编译ifenslave工具gcc -Wall -O -I kernel-XXX/include…
-
linux下查看uuid的3种方法
1 命令查看:blkid2 文件查看:ls -l /dev/disk/by-uuid3 命令查看:vol_id /dev/sda1 UUID的作用及意义 原因1:它是真正的唯一标志符 UUID为系统中的存储设备提供唯一的标识字符串,不管这个设备是什么类型的。如果你在系统中添加了新的存储设备如硬盘,很可能会造成一些麻烦,比如说启动的时候因为找不到设备而失败,而使用UUID则不会有这样的问题。 原因2:设备名并非总是不变的 自动分配的设备名称并非总是一致的,它们依赖于启动时内核加载模块的顺序。如果你在插入了USB盘时启动了系统,而下次启动时又把它拔掉了,就有可能导致设备名分配不一致。 使用UUID对于挂载移动设备也非常有好处──例如我有一个24合一的读卡器,它支持各种各样的卡,而使用UUID总可以使同一块卡挂载在同一个地方。 原因3:Ubuntu中的许多关键功能现在开始依赖于UUID 例如grub──系统引导程序,现在可以识别UUID,打开你的/boot/grub/menu.lst,你可以看到类似如下的语句:title Ubuntu hardy (development branch), kernel 2.6.24-16-genericroot (hd2,0)kernel /boot/vmlinuz-2.6.24-16-generic root=UUID=c73a37c8-ef7f-40e4-b9de-8b2f81038441 ro quiet splashinitrd /boot/initrd.img-2.6.24-16-genericquiet
-
改变网卡的速度和双工
没有比购买一个完全的Linux兼容网卡更好的Linux投资了。大部分的Linux厂商在他们网站上都有一份兼容的硬件列表:在开始连接你的机器到网络之前请仔细阅读它。如果你没有找到任何在本地的计算机商店可以买到的型号,那么同系列也是可以的。大多数网卡都能正常工作,但只有完全兼容的可为您提供无差错的,持续的吞吐量。 Linux缺省会在网卡连接到路由器上时自动协商判断网卡的速度和双工。配置一个路由器端口自动协商速度和双工往往是不足够的,因为不同的协议标准执行上常会有分歧。 实际上,网卡即使协商失败也会工作,但这通常会导致在网卡上使用ifconfig -a命令时看到许多冲突类型的错误和极低的性能。在故障排除时不要只把这类错误局限于协商失败;问题也可能是坏的网卡,路由器端口,或者网线导致的。 使用mii-tool mii-tool是一个原始的设置网卡速度和双工的Linux工具。它以注定会被抛弃,而由新的ethtool命令取而代之,但是很多老的网卡只支持mii-toll,所以你还需要知道它。不带任何参数的执行命令会产生一个简要的状态报告,如下面样例所示,对于不支持的网卡将提示Operation not supported信息。mii-tool不兼容的网卡往往仍然可以工作,但是你需要根据制造商的指南来设定速度和双工,而不能自动协商。 [root@bigboy tmp]# mii-tool SIOCGMIIPHY on ‘eth0’ failed: Operation not supported eth1: 100 Mbit, half duplex, link ok [root@bigboy tmp]# 通过-v参数使用verbose模式,你可以获得更多更详细的信息。在这个例子中,协商正常,网卡选择100Mbps,全双工模式(FD)。 [root@bigboy tmp]# mii-tool -v eth1: negotiated 100baseTx-FD, link ok product info: vendor 00:10:18, model 33 rev 2 basic mode: autonegotiation enabled basic status: autonegotiation complete, link ok…
-
hydra 配合 libssh 扫描弱口令
[ERROR] Compiled without LIBSSH v0.4.x support, module is not available! 如何装libssh呢?方法如下: 方法一、支持apt-get的话 apt-get purge hydra apt-get install cmake libssl-dev 方法二、编译安装 2.1 libssh wget http://www.libssh.org/files/0.4/libssh-0.4.8.tar.gz tar zxf libssh-0.4.8.tar.gz cd libssh-0.4.8 mkdir build cd build cmake -DCMAKE_INSTALL_PREFIX=/usr -DCMAKE_BUILD_TYPE=Debug -DWITH_SSH1=ON .. make make install 2.2 hydra…
-

如何在windows7下安装dig工具
1 下载bind地址:http://www.isc.org/downloads/选择下面的downloadss按钮,把右面的加号打开,如图:咱就选当前稳定版,点download:根据本机的类型选择,这里我的电脑是32位的,选择下载。下载zip包文件,解压安装,双击文件BINDInstall.exe,如图:只选择tools即可,安装目录自己定义:这样就安装完成。最好,把c:\dig 目录放到你的环境变量里面去:我的电脑,右键属性,高级系统设置,高级标签,环境变量,加到path属性里。
-
如何获取电信运营商ip地址分配的详细信息
whois 工具获取 APNIC是管理亚太地区IP地址分配的机构,它有着丰富准确的IP地址分配库,同时这些信息也是对外公开的!下面就让我们看看如何在Linux下获得一些电信运营商的IP地址分配情况:shell> wget http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gzshell> tar xzvf ripe-dbase-client-v3.tar.gzshell> cd whois-3.1shell> ./configureshell> make完成上述编译安装工作后,我们开始获取IP地址段;中国网通:shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP > /var/cnc中国电信:shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET > /var/chinanet中国铁通:shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CN-CRTC > /var/crtc打开获取后的文件可以看到里面的信息非常详细,甚至可以看到各个分公司的负责人、电话、电子邮件等等信息。如果想得到一份整齐干净的IP地址段文件,只要用grep和awk简单过滤就可以了:)一个转自CU的自动获取脚本 :复制代码 代码如下:#!/bin/sh#auto get the IP Table#get the newest delegated-apnic-latestrm delegated-apnic-latestif type wgetthen wget http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latestelse fetch http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latestfigrep…
-
安装两个mysql 端口不同
./configure –prefix=/usr/local/mysql3307 –sysconfdir=/usr/local/mysql3307/etc –with-tcp-port=3307 –localstatedir=/ssdc/mysqldata –with-mysqld-user=mysql –enable-assembler –datadir=/ssdc/mysqldata –with-mysqld-ldflags=-all-static –with-client-ldflags=-all-static –with-unix-socket-path=/usr/local/mysql3307/mysql.sock –with-charset=utf8 –with-collation=utf8_general_ci –with-extra-charsets=all /usr/local/mysql3307/bin/mysql_install_db –user=mysql –datadir=/ssdc/mysqldata
-
linux下查找占用磁盘io的进程
问题描述: 一个文件正在被进程写 我想查看哪个进程在写这个文件。 解决思路: Linux 下每个文件都会在某个块设备上存放,当然也都有相应的 inode ,那么透过 vfs.write 我们就可以知道谁在不停的写入特定的设备上的 inode。 那用什么工具呢? 这个神器就是systemtap ,具体的命令就是stap。 参考:http://cccgw.info/2012/07/systemtap%E5%85%A5%E9%97%A8/ 安装很简单:yum -y install systemtap 但是这个安装完毕,还需要内核的支持,不然会报错。具体的说就是需要安装kernel-debuginfo包。 安装过程: 1 查看内核版本 uname -r 2.6.32-279.el6.x86_64 2 下载相应的包: wget http://debuginfo.centos.org/6/x86_64/kernel-debuginfo-2.6.32-279.el6.x86_64.rpm wget http://debuginfo.centos.org/6/x86_64/kernel-debuginfo-common-2.6.32-279.el6.x86_64.rpm 3 安装rpm包: rpm -ivh kernel-debuginfo-2.6.32-279.el6.x86_64.rpm kernel-debuginfo-common-2.6.32-279.el6.x86_64.rpm 4 确保安装包正常: rpm -qa|grep kernel-debug kernel-debuginfo-common-x86_64-2.6.32-279.el6.x86_64 kernel-debuginfo-2.6.32-279.el6.x86_64…
-
牛逼大了的ssh
1、复制SSH密钥到目标主机,开启无密码SSH登录 ssh-copy-id user@host 如果还没有密钥,请使用ssh-keygen命令生成。 2、从某主机的80端口开启到本地主机2001端口的隧道 ssh -N -L2001:localhost:80 somemachine 现在你可以直接在浏览器中输入http://localhost:2001访问这个网站。 3、将你的麦克风输出到远程计算机的扬声器 dd if=/dev/dsp | ssh -c arcfour -C username@host dd of=/dev/dsp 这样来自你麦克风端口的声音将在SSH目标计算机的扬声器端口输出,但遗憾的是,声音质量很差,你会听到很多嘶嘶声。 4、比较远程和本地文件 ssh user@host cat /path/to/remotefile | diff /path/to/localfile – 在比较本地文件和远程文件是否有差异时这个命令很管用。 5、通过SSH挂载目录/文件系统 sshfs name@server:/path/to/folder /path/to/mount/point 从http://fuse.sourceforge.net/sshfs.html下载sshfs,它允许你跨网络安全挂载一个目录。 6、通过中间主机建立SSH连接 ssh -t reachable_host ssh unreachable_host Unreachable_host表示从本地网络无法直接访问的主机,但可以从reachable_host所在网络访问,这个命令通过到reachable_host的”隐藏”连接,创建起到unreachable_host的连接。 7、将你的SSH公钥复制到远程主机,开启无密码登录 – 简单的方法 ssh-copy-id username@hostname 8、直接连接到只能通过主机B连接的主机A ssh -t hostA ssh hostB…
-
nginx 目录禁止ip 重定向域名不发生变化
nginx 目录禁止ip location /zgadmin { allow 220.220.22.92; deny all; } nginx 实现A域名重写到B域名而不引起浏览器中url的变化? rewrite与proxy_pass搭配使用: location ~ ^/frompath/ { rewrite ^/frompath/(.*)$ /topath/$1 break; proxy_pass http://www.domainB.com; } 既可以实现http://www.a.com/frompath/page.php 被重写到 http://www.b.com/topath/page.php 而不引起浏览器地址栏中url的变化。
-
怎样分辨u盘是USB2.0还是3.0
1、看盘体上的产品标识。正规的U盘产品,在盘体上都会清晰明确的标示有”USB2.0″或”USB3.0″字样来标明U盘接口版本,从基座颜色上区分:USB2.0接口基座一般为黑色或者白色。USB3.0接口基座为蓝色。2、看接口中塑料片的颜色。此方法并不绝对有效,但是大多数USB2.0接口的U盘接口内的塑料片颜色都是黑色或者白色,USB3.0接口的U盘接口内的塑料片颜色则是蓝色。从U盘插口针脚区分:USB 2.0是4针脚,而USB 3.0采用了9针脚,针脚比USB2.0多。3、从传输速度上区分:此方法需要借助于工具,理论上,USB 2.0的速率为480 Mbps,USB 3.0则可达到4.8 Gbps。看接口内金属引脚的数量。此方法绝对有效。USB3.0接口使用了9个金属接脚,以前四后五的方式排列,而USB2.0接口只使用了4个金属引脚,4个引脚排成一排。3.0 的接口:
-
ERROR 1133(42000) can ‘t find any matching row in the user table
出现这个错误需要执行这个: mysql>SET SESSION sql_mode=’STRICT_TRANS_TABLES,NO_ENGINE_SUBSTITUTION’; 后再执行之前的sql就可以了。
-
redis 应用场景
下面是一篇新鲜出炉的文章,其作者是Redis作者@antirez,他描述了Redis比较适合的一些应用场景,NoSQLFan简单列举在这里,供大家一览: 1.取最新N个数据的操作 比如典型的取你网站的最新文章,通过下面方式,我们可以将最新的5000条评论的ID放在Redis的List集合中,并将超出集合部分从数据库获取 使用LPUSH latest.comments命令,向list集合中插入数据 插入完成后再用LTRIM latest.comments 0 5000命令使其永远只保存最近5000个ID 然后我们在客户端获取某一页评论时可以用下面的逻辑(伪代码) FUNCTION get_latest_comments(start,num_items): id_list = redis.lrange(“latest.comments”,start,start+num_items-1) IF id_list.length < num_items id_list = SQL_DB("SELECT ... ORDER BY time LIMIT ...") END RETURN id_list END 如果你还有不同的筛选维度,比如某个分类的最新N条,那么你可以再建一个按此分类的List,只存ID的话,Redis是非常高效的。 2.排行榜应用,取TOP N操作 这个需求与上面需求的不同之处在于,前面操作以时间为权重,这个是以某个条件为权重,比如按顶的次数排序,这时候就需要我们的sorted set出马了,将你要排序的值设置成sorted set的score,将具体的数据设置成相应的value,每次只需要执行一条ZADD命令即可。 3.需要精准设定过期时间的应用 比如你可以把上面说到的sorted set的score值设置成过期时间的时间戳,那么就可以简单地通过过期时间排序,定时清除过期数据了,不仅是清除Redis中的过期数据,你完全可以把Redis里这个过期时间当成是对数据库中数据的索引,用Redis来找出哪些数据需要过期删除,然后再精准地从数据库中删除相应的记录。 4.计数器应用 Redis的命令都是原子性的,你可以轻松地利用INCR,DECR命令来构建计数器系统。 5.Uniq操作,获取某段时间所有数据排重值 这个使用Redis的set数据结构最合适了,只需要不断地将数据往set中扔就行了,set意为集合,所以会自动排重。 6.实时系统,反垃圾系统 通过上面说到的set功能,你可以知道一个终端用户是否进行了某个操作,可以找到其操作的集合并进行分析统计对比等。没有做不到,只有想不到。 7.Pub/Sub构建实时消息系统 Redis的Pub/Sub系统可以构建实时的消息系统,比如很多用Pub/Sub构建的实时聊天系统的例子。 8.构建队列系统 使用list可以构建队列系统,使用sorted set甚至可以构建有优先级的队列系统。 9.缓存 这个不必说了,性能优于Memcached,数据结构更多样化。
-
linux下查看uuid的3种方法
1 命令查看:blkid2 文件查看:ls -l /dev/disk/by-uuid3 命令查看:vol_id /dev/sda1 UUID的作用及意义 原因1:它是真正的唯一标志符 UUID为系统中的存储设备提供唯一的标识字符串,不管这个设备是什么类型的。如果你在系统中添加了新的存储设备如硬盘,很可能会造成一些麻烦,比如说启动的时候因为找不到设备而失败,而使用UUID则不会有这样的问题。 原因2:设备名并非总是不变的 自动分配的设备名称并非总是一致的,它们依赖于启动时内核加载模块的顺序。如果你在插入了USB盘时启动了系统,而下次启动时又把它拔掉了,就有可能导致设备名分配不一致。 使用UUID对于挂载移动设备也非常有好处──例如我有一个24合一的读卡器,它支持各种各样的卡,而使用UUID总可以使同一块卡挂载在同一个地方。 原因3:Ubuntu中的许多关键功能现在开始依赖于UUID 例如grub──系统引导程序,现在可以识别UUID,打开你的/boot/grub/menu.lst,你可以看到类似如下的语句:title Ubuntu hardy (development branch), kernel 2.6.24-16-genericroot (hd2,0)kernel /boot/vmlinuz-2.6.24-16-generic root=UUID=c73a37c8-ef7f-40e4-b9de-8b2f81038441 ro quiet splashinitrd /boot/initrd.img-2.6.24-16-genericquiet
-
http和socket之长连接和短连接区别
TCP/IP TCP/IP是个协议组,可分为三个层次:网络层、传输层和应用层。 在网络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。 在传输层中有TCP协议与UDP协议。 在应用层有:TCP包括FTP、HTTP、TELNET、SMTP等协议 UDP包括DNS、TFTP等协议 短连接 连接->传输数据->关闭连接 HTTP是无状态的,浏览器和服务器每进行一次HTTP操作,就建立一次连接,但任务结束就中断连接。 也可以这样说:短连接是指SOCKET连接后发送后接收完数据后马上断开连接。 长连接 连接->传输数据->保持连接 -> 传输数据-> 。。。 ->关闭连接。 长连接指建立SOCKET连接后不管是否使用都保持连接,但安全性较差。 http的长连接 HTTP也可以建立长连接的,使用Connection:keep-alive,HTTP 1.1默认进行持久连接。HTTP1.1和HTTP1.0相比较而言,最大的区别就是增加了持久连接支持(貌似最新的 http1.0 可以显示的指定 keep-alive),但还是无状态的,或者说是不可以信任的。 什么时候用长连接,短连接? 长连接多用于操作频繁,点对点的通讯,而且连接数不能太多情况,。每个TCP连接都需要三步握手,这需要时间,如果每个操作都是先连接,再操作的话那么处理速度会降低很多,所以每个操作完后都不断开,次处理时直接发送数据包就OK了,不用建立TCP连接。例如:数据库的连接用长连接, 如果用短连接频繁的通信会造成socket错误,而且频繁的socket 创建也是对资源的浪费。 而像WEB网站的http服务一般都用短链接,因为长连接对于服务端来说会耗费一定的资源,而像WEB网站这么频繁的成千上万甚至上亿客户端的连接用短连接会更省一些资源,如果用长连接,而且同时有成千上万的用户,如果每个用户都占用一个连接的话,那可想而知吧。所以并发量大,但每个用户无需频繁操作情况下需用短连好。 总之,长连接和短连接的选择要视情况而定。 发送接收方式 1、异步 报文发送和接收是分开的,相互独立的,互不影响。这种方式又分两种情况: (1)异步双工:接收和发送在同一个程序中,由两个不同的子进程分别负责发送和接收 (2)异步单工:接收和发送是用两个不同的程序来完成。 2、同步 报文发送和接收是同步进行,既报文发送后等待接收返回报文。 同步方式一般需要考虑超时问题,即报文发出去后不能无限等待,需要设定超时时间,超过该时间发送方不再等待读返回报文,直接通知超时返回。 在长连接中一般是没有条件能够判断读写什么时候结束,所以必须要加长度报文头。读函数先是读取报文头的长度,再根据这个长度去读相应长度的报文。 Socket是什么 Socket是应用层与TCP/IP协议族通信的中间软件抽象层,它是一组接口。在设计模式中,Socket其实就是一个门面模式,它把复杂的TCP/IP协议族隐藏在Socket接口后面,对用户来说,一组简单的接口就是全部,让Socket去组织数据,以符合指定的协议。 通信过程: 主机 A 的应用程序要能和主机 B 的应用程序通信,必须通过 Socket 建立连接,而建立 Socket 连接必须需要底层 TCP/IP 协议来建立 TCP 连接。建立 TCP 连接需要底层 IP 协议来寻址网络中的主机。我们知道网络层使用的 IP 协议可以帮助我们根据 IP 地址来找到目标主机,但是一台主机上可能运行着多个应用程序,如何才能与指定的应用程序通信就要通过 TCP 或 UPD 的地址也就是端口号来指定。这样就可以通过一个 Socket 实例唯一代表一个主机上的一个应用程序的通信链路了。 建立通信链路当客户端要与服务端通信,客户端首先要创建一个 Socket 实例,操作系统将为这个 Socket 实例分配一个没有被使用的本地端口号,并创建一个包含本地和远程地址和端口号的套接字数据结构,这个数据结构将一直保存在系统中直到这个连接关闭。在创建…
-
利用mysql event 实现秒级crontab
创建event CREATE EVENT ossec_del_data ON SCHEDULE EVERY 5 SECOND COMMENT ‘delete data every 30 sencond’ DO DELETE alert, data FROM alert LEFT JOIN data ON alert.id=data.id LEFT JOIN signature ON alert.rule_id=signature.rule_id LEFT JOIN location ON alert.location_id=location.id WHERE alert.rule_id in (31106,5501,5502,533,31104,31105,5706,31153,5710); 查看enent SHOW CREATE EVENT ossec_del_data; 修改时间间隔 ALTER EVENT ossec_del_data ON SCHEDULE EVERY 2 DAY;…
-
Perl篇:常用调试命令
本文所用到的Perl调试器为Perl解释器本身,可以通过-d开关打开调试功能。本文不会将涵盖所有的调试命令,只会解释一些我们常用的调试命令,希望对热爱Perl的朋友有所帮助。 打开调试开关 Perl是解释型语言,运行一个Perl脚本,可以通过在命令行中敲入形如 Perl Test.pl 的命令直接解释执行。如果想调试我们的脚本程序,可以加上-d选项,命令为perl -d Test.pl,回车后程序会停在DB<1>处,如下图所示: 从上图看出程序执行到主(main)程序的第二行(Test.pl 2) 插入/查看/删除断点 插入断点可以使用b命令,命令格式为:b 行号/函数名 条件,在上图中DB<1>处即可设置断点,如下图所示: 在子过程SetInitValue处设置了断点 查看设置的断点使用L命令,注意是大写,小写是显示尚未执行到的代码的部分内容,如下图所示: 断点设置在21行处 删除设置的断点请使用B命令,该命令格式为:B 行号| *,可以指定行号来删除断点或者使用通配符*来删除所有的断点,如下图所示: 删除21行处的断点 增加/查看/删除监视 添加监视对于调试程序非常重要,本示例脚本中定义了一个名叫$val的变量,初始值为1,在SetInitValue函数中修改值为12。通过对其添加监视,来理解Perl中怎么增减删除监视的 添加一个$val==1表达式的监视,命令为w $val==1,如下图所示: 添加对表达式的一个监视 …
-
linux ip_forward 说明
ip地址分公有地址和私有地址,public address是由INIC(internet network information center)负责,这些ip地址分配给注册并向INIC提出申请的组织机构。通过它访问internet.private address是属于非注册地址,专门为组织内部使用,private ip address是不可能直接用来跟WAN通信的,要么利用帧来通信(FRE帧中继,HDLC,PPP),要么需要路由的NAT功能把私有地址转换为一个公有ip! 选择一台电脑(有两个网卡或者用单网卡然后用软件虚拟多一个网卡)充当网关,一个网卡(eth0)连接外网ISP,另一网卡(eth1)连接内网(即局域网)。局域网内的ip地址都是私用地址,只能在内部使用,在公网上是不可见的,所以局域网电脑要上网必须修改ip,这就是网关的工作。 工作原理: 内网主机向公网发送数据包时,由于目的主机跟源主机不在同一网段,所以数据包暂时发往内网默认网关处理,而本网段的主机对此数据包不做任何回应。由于源主机ip是私有的,禁止在公网使用,所以必须将数据包的源发送地址修改成公网上的可用ip,这就是网关收到数据包之后首先要做的工作–ip转换。然后网关再把数据包发往目的主机。目的主机收到数据包之后,只认为这是网关发送的请求,并不知道内网主机的存在,也没必要知道,目的主机处理完请求,把回应信息发还给网关。网关收到后,将目的主机发还的数据包的目的ip地址修改为发出请求的内网主机的ip地址,并将其发给内网主机。这就是网关的第二个工作–数据包的路由转发。内网的主机只要查看数据包的目的ip与发送请求的源主机ip地址相同,就会回应,这就完成了一次请求。 出于安全考虑,Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时,其中一块收到数据包,根据数据包的目的ip地址将包发往本机另一网卡,该网卡根据路由表继续发送数据包。这通常就是路由器所要实现的功能。 配置Linux系统的ip转发功能,首先保证硬件连通,然后打开系统的转发功能 less /proc/sys/net/ipv4/ip_forward,该文件内容为0,表示禁止数据包转发,1表示允许,将其修改为1。可使用命令echo “1” > /proc/sys/net/ipv4/ip_forward 修改文件内容,重启网络服务或主机后效果不再。若要其自动执行,可将命令echo “1” > /proc/sys/net/ipv4/ip_forward 写入脚本/etc/rc.d/rc.local 或者 在/etc/sysconfig/network脚本中添加 FORWARD_IPV4=”YES”
-
开公司问答
内资公司准备材料: 1、地址页盖章(盖产权单位的公章,或房主签字,并提供房主签字的身份证复印件),以及详细地址怎么写(要按照房本来写)。2、房产证明复印件(盖产权单位的公章,或房主签字)首页、房屋登记表页盖章,再盖骑缝章(签字在重要页签字,再签骑缝的)。 3、股东身份证原件、法定代表人身份证原件。 4、监事、秘书联系人身份证复印件(必须清晰,如是第二代需提供正反页;法人股需提供执照复印件3份,加盖公章)。 5、联系方式 6、租赁合同原件,租金发票原件。 7、公司的执行董事/法定代表人。 8、章程(章程需要股东签字或盖章)。 9、工商设立申请书。 核名需要准备什么材料呢? 1、所在区域; 2、投资者姓名、投资比例 、提供股东身份证复印件; 3、注册资金; 4、公司名称(地域+字号+行业特点+有限公司;字号+地域 +行业特点+有限公司;字号+行业特点+地域+有限公司); 5、代理委托书,所有股东签字(法人股盖公司公章)。 6、公司经营范围(具体的,一定要与主营业务)。 注册公司为什么要必须开银行账户呢? 在网登之前我们需要去银行开一个临时账户,这个账户就是验资户,然后我们把钱存到银行的验资户里面,接着就要请会计师事务所的人来验资,验完资后就拿着验资报告到工商部门去办理营业执照、刻公章、组织机构代码证、税务登记证,把所有的证照办完后,我们就需要到银行去开基本户了,等基本户开下来后,验资户就要注销,把验资户里的钱,转到基本户里,这样我们才能把验资的钱取出来。 为什么要出具验资报告? 依照《公司法》规定,公司的注册资本必须经法定的验资机构出具验资报告,验资机构出具的验资报告是表明公司注册资本数额的合法证明。依照国家有关法律、行政法规的规定,法定验资机构是会计师事务所和审计师事务所.验资后,验资机构应出具验资报告,连同验资证明材料及其他附件,一并交与委托人,做为申请注册资本的依据。 什么是企业年报,企业年报的主要内容是什么? 企业年报是一种针对经营企业的一种制度,新出台的《注册资本登记制度改革方案》提出,企业年检制度改为企业年度报告公示制度。企业应当按年度在规定的期限内,通过市场主体信用信息公示系统向工商机关报送年度报告,并向社会公示,任何单位和个人均可查询。 在前段时间,工商总局发布消息称:从2014年3月1日起,全国企业年检正式取消。届时将停止对领取营业执照的有限责任公司、股份有限公司、非公司企业法人、合伙企业、个人独资企业及其分支机构、来华从事经营活动的外国(地区)企业,及其他经营单位的企业年检工作。 企业“年报”的主要内容包括公司股东(发起人)缴纳出资情况、资产状况等,企业对年度报告的真实性、合法性负责,工商机关可以对企业年度报告公示内容进行抽查。经检查发现企业年度报告隐瞒真实情况、弄虚作假的,工商机关依法予以处罚,并将企业法定代表人、负责人等信息通报公安、财政、海关、税务等有关部门,形成“一处违法,处处受限”。 对未按规定期限公示年度报告的企业,工商机关会将其载入经营异常名录。企业在3年内履行年度报告公示义务的,可以申请恢复正常记载状态;超过3年未履行的,工商机关将其永久列入严重违法企业“黑名单”。
-
mysql主从配置视频
主库: GRANT REPLICATION SLAVE ON *.* TO ‘repl’@’10.0.0.1’ IDENTIFIED BY ‘password’; flush privileges; 从库: CHANGE MASTER TO MASTER_HOST=’10.0.0.1′,master_user=’repl’,master_password=’password’,MASTER_LOG_FILE=’mysql-bin.000152′, MASTER_LOG_POS=1; start slave; show slave status\G;