由于nginx官方的–with-http_sub_module模块只能使用一条过滤规则，因此在需要过滤更多规则的时候就需要安装ngx_http_substitutions_filter_module这个第三方模块，安装步骤如下： 安装git # yum -y install git 下载源码 # cd /usr/local/src # git clone https://github.com/yaoweibin/ngx_http_substitutions_filter_module…
阅读全文 »master-data参数在建立slave数据库的时候会经常用到，因为这是一个比较好用的参数，默认值为1，默认情况下，会包含change master to，这个语句包含file和position的记录始位置。master-data=2的时候，在mysqldump出来的文件包含CHANGE MASTER TO这个语句，处于被注释状态。 # mysqldump -uroot test –single-transaction –master-data=2 >master-data.sql …
阅读全文 »一句话查找PHP木马 # find ./ -name “*.php” |xargs egrep “phpspy|c99sh|milw0rm|eval\(gunerpress|eval\(base64_decoolcode|spider_bc”> /tmp/php.txt # grep -r –include=*.php ‘[^a-z]eval($_POST’ . > /tmp/eval.txt # grep -r –include=*.php ‘file_put_contents…
阅读全文 »在代理模式下，Tomcat 如何识别用户的直接请求（URL、IP、https还是http )？ 在透明代理下，如果不做任何配置Tomcat 认为所有的请求都是 Nginx 发出来的，这样会导致如下的错误结果： request.getScheme() //总是 http，而不是实际的http或https request.isSecure() //总是false（因为总是http） request.getRemoteAddr() //总是 nginx 请求的 IP，而不是用户的IP request….
阅读全文 »CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。CentOS 7使用systemd替换以前的sysv，因此用systemctl替换原来的service来管理服务，service和chkconfig还是可以使用，当使用service来管理服务时将自动跳转到systemctl来管理。 关闭firewall # systemctl stop firewalld.service 禁止firewall开机启动 # systemctl disable firewa…
阅读全文 »说明：apache 2.4 已经不支持NameVirtualHost指令 1.修改httpd.conf配置文件 # vim /usr/local/apache/conf/httpd.conf 在其中添加虚拟主机目录,添加如下 Include conf/vhosts/*.conf 2.新建虚拟主机目录 # mkdir /usr/local/apache/conf/vhosts 3.在vhosts目录下新建虚拟主机配置文件即可，下面是一个范例 <VirtualHost *:80> Ser…
阅读全文 »问题现象： 1.在“网络和共享中心”-“网络发现”不论如何，“启用”网络发现功能，系统都会自动重置为自定义（其实就是半关闭状态） 解决方法： 启动如下3个服务： Function Discovery Resource Publication SSDP Discovery UPnP Device Host 2.发现网络发现功能已经可以启动，但是仍然无法共享文件？ 可以尝试检查“本地连接”属性中的“Microsoft网络的文件和打印共享”是否已经安装启用。
阅读全文 »如题，通过查看php编译参数php -i | grep configure发现如下错误： PHP Warning: Unknown: It is not safe to rely on the system’s timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of thos…
阅读全文 »sql_log_bin是mysql session的一个变量，查看语句： mysql> select @@session.sql_log_bin; +———————–+ | @@session.sql_log_bin | +———————–+ | 1 | +———————–+ 1 row in set (0.00 sec) 可以看出sql_log_bin的值是1|0, 当sql_log_bin的值为0…
阅读全文 »配置apache支持php # vim /usr/local/apache/conf/httpd.conf 在LoadModule php5_module modules/libphp5.so这一行下面添加 AddType application/x-httpd-php .php 添加默认索引 # vim /usr/local/apache/conf/httpd.conf 找到DirectoryIndex，在index.html后面添加index.php 修改主机名 # vim /usr/loc…
阅读全文 »