这次用DigitalOcean VPS发现vi的方向键变成字母，没办法正常使用，搜索了下找到了解决办法。
1 | vi /etc/vim/vimrc.tiny |
找到set compatible改为set nocompatible
小窍门：先不要进入编辑模式，把光标移动到compatible的前面，然后修改，添加no保存退出即可
退格键不能使用的话，在刚才的下面再加一句
1 | set backspace=2 |
插曲：
一开始选的Debian 7.x, 按Debian 源安装 NGINX+PHP+MYSQL安装环境，结果Nginx安装不上，后来改用Debian 6.x后正常安装。
参考：http://www.linuxidc.com/Linux/2012-07/64329.htm
新购入了五美元每月的DigitalOcean VPS，这次做了点VPS安全设置，如果设置好，可以看Debian 源安装 NGINX+PHP+MYSQL安装环境
修改 SSH 默认端口
1 | vi /etc/ssh/sshd_config |
将Port 22改为其他端口
禁止 root 帐号 SSH 登录
先新建一个普通帐号
1 | useradd demo |
设置密码
1 | passwd demo |
1 | vi /etc/ssh/sshd_config |
将 PermitRootLogin 的值改为 no
使用时su 成 root再执行
限制账号多重登陆
1 | vi /etc/security/limits.conf |
加入如下配置
1 | * hard maxlogins 2 |
防 ping
# 禁止 ping
1 | echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
# 允许 ping
1 | echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
重启sshd服务
1 | service sshd restart |
或
1 | /etc/init.d/ssh restart |
参考：http://blog.onens.com/vps-security-setting.html
空余时间想测试个web.py，经过多次搜索终于成功运行web.py，过程如下：
在已有LNMP环境下（如果还没有装好环境，可参考Debian 源安装 NGINX+PHP+MYSQL）
安装Web.py
1 2 3 4 5 | apt-get install python-setuptools easy_install flup easy_install web.py easy_install Jinja2 easy_install MySQL-python |
配置Web.py
1 | mkdir -p /home/www/jymmbb |
前篇写了Debian 源安装 NGINX+PHP+MYSQLDebian 源安装 NGINX+PHP+MYSQL，今天又加了Memcached缓存，具体步骤如下：
安装Memcached
1 | apt-get install memcached php5-memcache |
memcached没有内置的安全验证机制（为了不影响速度），这意味着所有的机器都能通过此端口使用它。因此此步骤可以增强其安全性。但是可以忽略
vi /etc/memcached.conf找到下面一段
Specify which IP address to listen on……
添加
1 | -l 127.0.0.1 |
重启memcached服务
1 | /etc/init.d/memcached restart |
重启PHP
1 2 | killall -9 php5-cgi /usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -C 6 -u www-data -g www-data -f /usr/bin/php5-cgi |
之前在Linode上一直用LNMP的一键安装包，这次改用阿里云，试下通过源安装LEMP环境，记录下安装过程。(VPS安全设置记录)
创建screen会话，执行
1 | screen -S lemp |
如果screen命令不存在，执行
1 | apt-get install screen |
如果网络掉线，重新连接，执行
1 | screen -r lemp |
修改源文件
在原有源的基础上加入新的源
1 | vi /etc/apt/sources.list |
在文件底部加入如下内容:
1 2 | deb http://packages.dotdeb.org squeeze all deb-src http://packages.dotdeb.org squeeze all |
增加新加源的证书
1 2 | wget http://www.dotdeb.org/dotdeb.gpg cat dotdeb.gpg | apt-key add - |
删除不用组件
1 | apt-get --purge -y remove apache2-* bind9-* xinetd samba-* |
更新源数据
1 2 | apt-get update apt-get upgrade |
安装Nginx
1 | apt-get install nginx |
最近从QuickWeb VPS搬到了Linode VPS，选的是日本线路，环境直接用了LNMP一键安装。
让lnmp能用mail()函数来发邮件
LNMP0.9默认安装完，是不能用mail()函数来发邮件的，需手动安装。
1 2 3 4 | apt-get install sendmail chkconfig sendmail /etc/init.d/sendmail start /root/lnmp restart |
如果还是不行，可以试试修改php.ini，找到mail部分的设置，将下面这个参数设置下即可：
1 | sendmail_path = /usr/sbin/sendmail -t -i |
LNMP 0.9禁用了部分存在危险的PHP函数
如果引起DiscuzX 通信失败或通过Socket连接SMTP无法发送邮件或wordpress Akismet 无法工作，则可以/usr/local/php/etc/php.ini 查找disable_functions，将这pfsockopen、fsockopen scandir 3个函数从禁用列表里删除。
如果想完全删掉禁用列表里的函数可以执行：
1 | sed -i 's/disable_functions =.*/disable_functions =/g' /usr/local/php/etc/php.ini |
然后执行
1 | /etc/init.d/php-fpm restart |
重启后即可。
继续阅读
解决apache乱码问题
环境安装好后，运行GBK编码的网站，你会发现网页显示的是乱码，因为apache的默认配置是utf-8
修改apache的配置文件/etc/httpd/conf/httpd.conf
1 | AddDefaultCharset UTF-8 |
改为
1 | AddDefaultCharset off |
或者修改.htaccess文件，加如下代码(也可以直接用你的网站编码,如：GBK)
1 | AddDefaultCharset off |
让apache支持.htaccess
修改apache的配置文件/etc/httpd/conf/httpd.conf
1 2 3 4 | <Directory /> Options FollowSymLinks AllowOverride None </Directory> |
改为
1 2 3 4 | <Directory /> Options FollowSymLinks AllowOverride All </Directory> |
注意修改httpd.conf要重启apache
1 | /etc/init.d/httpd reload |
备份数据库及网站文件脚本
1 | vi /home/backup.sh |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 | #! /bin/php # MYSQL Setup DUMP=mysqldump DBUSER=USER DBPASS=PASS # Backup Path DATADIR=/home/wwwroot BAKDIR=/home/backup DATETIME=$(date -d now +%Y%m%d) # FTP Setup FTPHOST=HOST FTPUSER=USER FTPPASS=PASS # MKDIR if [ ! -d $BAKDIR ]; then mkdir -p $BAKDIR fi # DEL Backup rm -fr $BAKDIR/data_*.gz # Backup MYSQL $DUMP -u$DBUSER -p$DBPASS --all-databases --lock-all-tables | gzip > $BAKDIR/data_mysql_$DATETIME.sql.gz # Backup Files tar czPf $BAKDIR/data_files_$DATETIME.tar.gz $DATADIR # Put data ftp -n $FTPHOST << EOF user $FTPUSER $FTPPASS type binary put data_mysql_*.gz put data_files_*.gz close quit EOF |
其中的用户名和密码以及备份的路径都改成你网站的。
在SSH中执行
1 2 | cd /home ./backup.sh |
就会自动备份数据库及网站文件到你设定的另一个FTP上去
我们还可以设置自动运行这段脚本，让它在每个星期的3和7自动备份
1 2 | crontab –e 0 0 * * 3,7 /bin/php /home/backup.sh |
数据库恢复
1 | mysqldump -u用户名 -p密码 -h主机 数据库 < 路径 |
例如：
1 | mysql -uUSER -pPASS DBNAME < /home/backup/bak.sql |
VPS LAMP环境安装可参考QuickWeb VPS之LAMP环境安装
VPS FTP及PHPMyAdmin安装可参考QuickWeb VPS之vsftpd,phpmyadmin安装
crontab的用法可以看Crontab实例
上一篇写了QuickWeb VPS之LAMP环境安装,今天写一下vsftpd和phpmyadmin的安装。
vsftpd安装配置
1、安装
1 | yum -y install vsftpd |
2、启动
1 | service vsftpd start |
3、随开机启动
1 | chkconfig --level 35 vsftpd on |
4、查看 VPS 正在监听的端口
1 | netstat -tl |
5、禁止匿名用户
1 2 | vi /etc/vsftpd/vsftpd.conf anonymous_enable=NO |
6、设定 ftp 目录
1 2 | chmod -R 777 /home/wwwroot chown usersx:ftp /home/wwwroot |
7、增加 ftp 用户
1 2 | adduser -d /home/wwwroot -g ftp -s /sbin/nologin usersx passwd usersx |
8、重启 ftp
1 | service vsftpd restart |