wezke's Blog

玉树,不要伤心

» （展开查看全文完整内容......）

玉树,我们跟你在一起

» （展开查看全文完整内容......）

玉树,坚强一点

» （展开查看全文完整内容......）

玉树,加油

» （展开查看全文完整内容......）

为玉树默哀

» （展开查看全文完整内容......）

这是在为一位朋友安装配置服务器时遇到的问题，虽然还没有最终得到完美的解决办法。但是又变通的解决办法，算是美中不足的办法吧。

因为他们对unix/linux系统也不是特别熟悉，因此在选用系统时，抱着一个使用者多，有问题好解决的宗旨。于是选择了免费的，基于Redhat企业版的 CentOS。

具体版本：
CentOS 4.4

MySQL版本

　　按他们的要求，选择最新的MySQL 5.0.37版本

MySQL安装

　　MySQL的安装方法如下：

# tar -zxvf mysql-5.0.37.tar.gz
# cd mysql-5.0.37
# ./configure --prefix=/opt/modules/mysql \
--enable-assembler \
--with-charset=utf8 \
--with-extra-charsets=all \
--with-mysqld-ldflags=-all-static \
--without-debug \
--with-mysqld-user=mysql \
--with-big-tables

» （展开查看全文完整内容......）

网上关于sysctl.conf的优化方案有各种版本，大多都是抄来抄去的，让新人看了很迷茫。为解决此问题，经过两天的整理，查了N多资料，将大家常用的总结如下，很多默认的不需要修改的暂未涉及，今后将逐步把所有的项目都有个翻译、讲解、修改建议，如有修改，将以此文为准，其他地方的内容，本人不负责更新。因此转载请注明链接地址：http://www.bsdlover.cn/security/2007/1216/article_8.html如果您有补充或修订意见，请于本文后评论或邮件联系cujxtm@gmail.com，万分感谢！

###################
所有rfc相关的选项都是默认启用的，因此网上的那些还自己写rfc支持的都可以扔掉了:)
###############################

net.inet.ip.sourceroute=0
net.inet.ip.accept_sourceroute=0
#############################
通过源路由，攻击者可以尝试到达内部IP地址 --包括RFC1918中的地址，所以
不接受源路由信息包可以防止你的内部网络被探测。
#################################

net.inet.tcp.drop_synfin=1
###################################
安全参数，编译内核的时候加了options TCP_DROP_SYNFIN才可以用，可以阻止某些OS探测。

» （展开查看全文完整内容......）

» （展开查看全文完整内容......）

pkg_add -r cvsup-without-gui
更新系统源码！
更新PORTS到最新！
新系统.安装WGET下载工具 perl等必要软件
wget http://museum.php.net/php5/php-5.2.3.tar.gz
wget http://downloads.mysql.com/archives/mysql-5.1/mysql-5.1.32.tar.gz
wget http://sysoev.ru/nginx/nginx-0.7.63.tar.gz
wget http://php-fpm.org/downloads/php-5.2.3-fpm-0.5.diff.gz
安装NGINX之前要安装PCRE 可用PORTS安装
安装NGINX

» （展开查看全文完整内容......）

[代码如下]:

<?php
for($a=1;$a<=9;$a++) {
 for($b=1;$b<=$a;$b++) {
  echo "$a * $b = ".$a * $b." ";
 }
 echo "<BR>";
}

echo "<BR>";
$a = 1;
do {
$b = 1;

» （展开查看全文完整内容......）