debian

debian squeeze升级nginx到最新版

Posted by

0

本文是给懒人没写的一个傻瓜式的nginx无缝升级教程，看题目就知道这个方法不是通用的～

首先，写下升级前提，当初通过debian squee官方源apt-get方式安装的nginx版本为0.7.6的版本，如果是自己下载的源文件编译的升级起来反倒容易了，只要用相同的参数把新版本再编译一遍就是了。当然，官方源安装的也可以这么干，我看网上就有不少介绍这种方法的帖子。但是，这里介绍一种更加简单的方法。

1.先看nginx版本：

#/usr/sbin/nginx –V

其实，这个时候它就会把当初编译时用的参数也显示出来了。

2.添加nginx源：

#vi /etc/apt/sources.list

添加以下源

deb http://nginx.org/packages/debian/ squeeze nginx
deb-src http://nginx.org/packages/debian/ squeeze nginx

保存好了之后执行下apt-get update，这时候可能会报错，提示说key无效神马的，可以通过以下方法添加key来解决：

运行apt-key update会告诉你目前有的key，以下是添加的方法。

gpg --keyserver pgpkeys.mit.edu --recv-keys  9AA38DCD55BE302B && apt-key add /root/.gnupg/pubring.gpg

其中：9AA38DCD55BE302B 就是要添加的key，在上一步报错的时候找到那个不存在的把它替换上去执行上面的语句就可以了。

3.添加完nginx源后执行apt-get upgrade升级

重启 /etc/init.d/nginx restart

注意：在升级过程中会提示是否覆盖新的配置文件，建议先把原来的配置文件备份下（其实就算不备份，系统再覆盖前也会自动备份），在升级完成之后，再比对下新旧配置文件，把你自己需要的配置项重新替换加上就可以了。

最后，再执行下/usr/sbin/nginx -v来检查下现在的版本号是不是变成最新的了。

Debian下Vsftpd服务器配置

Posted by

0

一、实现目的

建立三个FTP用户

用户名：bbs 密码：123456 访问目录（可读、可写、可修改、可删除）：/home/www.osyunwei.com/bbs

用户名：sns 密码：123456 访问目录（可读、可写、可修改、可删除）：/home/www.osyunwei.com/sns

用户名：blog密码：123456 访问目录（可读、可写、可修改、可删除）：/home/www.osyunwei.com/blog

二、安装Vsftpd服务器

apt-get install vsftpd #根据提示，输入y安装完成

三、配置Vsftpd服务器

cp /etc/vsftpd.conf /etc/vsftpd.confbak #备份原有配置文件

nano /etc/vsftpd.conf#编辑

use_localtime=YES#ftp时间和系统同步

listen_port=21 #默认无此行，ftp端口为21，添加listen_port=21把默认端口修改为21，注意：防火墙同时要开启21端口

anonymous_enable=NO #禁止匿名用户

local_enable=YES #设定本地用户可以访问。注意：主要是为虚拟宿主用户，如果该项目设定为NO那么所有虚拟用户将无法访问

write_enable=YES #全局设置，是否容许写入（无论是匿名用户还是本地用户，若要启用上传权限的话，就要开启）

local_umask=022 #设定上传后文件的权限掩码。

anon_upload_enable=NO #禁止匿名用户上传。

anon_mkdir_write_enable=NO #禁止匿名用户建立目录。

dirmessage_enable=YES #设定开启目录标语功能。

xferlog_enable=YES #设定开启日志记录功能。

connect_from_port_20=YES #设定端口20进行数据连接。

chown_uploads=NO #设定禁止上传文件更改宿主。

xferlog_file=/var/log/vsftpd.log #日志保存路径（先创建好文件）

xferlog_std_format=YES #使用标准格式

async_abor_enable=YES #设定支持异步传输功能。

ascii_upload_enable=YES #设定支持ASCII模式的上传功能。

ascii_download_enable=YES #设定支持ASCII模式的下载功能。

ftpd_banner=Welcome to osyunwei.com FTP servers #设定Vsftpd的登陆标语。

chroot_local_user=YES #禁止本地用户登出自己的FTP主目录。

pam_service_name=vsftpd #设定PAM服务下Vsftpd的验证配置文件名。因此，PAM验证将参考/etc/pam.d/下的vsftpd文件配置。

userlist_enable=NO #设为YES的时候，如果一个用户名是在userlist_file参数指定的文件中，那么在要求他们输入密码之前，会直接拒绝他们登陆，这里设置为NO

tcp_wrappers=YES #是否支持tcp_wrappers

idle_session_timeout=300 #超时设置

data_connection_timeout=1 #空闲1秒后服务器断开

#########################################################

以下这些是关于Vsftpd虚拟用户支持的重要配置项目。

默认Vsftpd.conf中不包含这些设定项目，需要自己手动添加配置

#########################################################

guest_enable=YES #设定启用虚拟用户功能。

guest_username=vsftpd #指定虚拟用户的宿主用户（这个是我们后面要新建的用户）

user_config_dir=/etc/vsftpd/vconf #设定虚拟用户个人Vsftp的配置文件存放路径。也就是说，这个被指定的目录里，将存放每个Vsftp虚拟用户个性的配置文件，一个需要注意的地方就是这些配置文件名必须和虚拟用户名相同

virtual_use_local_privs=YES #当该参数激活（YES）时，虚拟用户使用与本地用户相同的权限，当此参数关闭（NO）时，虚拟用户使用与匿名用户相同的权限。默认情况下此参数是关闭的（NO）。

pasv_min_port=9000 #设置被动模式的端口范围

pasv_max_port=9045 #设置被动模式的端口范围

accept_timeout=5 #保持5秒

connect_timeout=1 #1秒后重新连接

ctrl+o #保存配置

ctrl+x #退出

四、建立虚拟用户名单文件

mkdir /etc/vsftpd #创建目录

nano /etc/vsftpd/virtusers.txt #建立虚拟用户名单文件（第一行账号，第二行密码）

bbs

123456

sns

123456

blog

123456

ctrl+o #保存配置

ctrl+x #退出

五、生成虚拟用户数据文件

apt-get install db4.8-util #安装db4数据库，注意：Debian 5.x需要用命令apt-get install db3-util

db4.8_load -T -t hash -f /etc/vsftpd/virtusers.txt /etc/vsftpd/virtusers.db #生成数据库文件

chmod 600 /etc/vsftpd/virtusers.db #设定PAM验证文件，并指定对虚拟用户数据库文件进行读取

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpdbak #备份原有配置文件

nano /etc/pam.d/vsftpd #编辑配置文件，在头部加入以下信息（在后面加入无效），并注释最后四行

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/virtusers

account required /lib/security/pam_userdb.so db=/etc/vsftpd/virtusers

#@include common-account

#@include common-session

#@include common-auth

#auth required pam_shells.so

ctrl+o #保存配置

ctrl+x #退出

注意：如果系统为64为，则上面的lib改为lib64，否则配置失败

系统运维 温馨提醒：qihang01原创内容版权所有,转载请注明出处及原文链接

六、新建一个系统用户vsftpd，用户家目录为/home/www.osyunwei.com, 用户登录终端设为/bin/false(即使之不能登录系统)

useradd vsftpd -d /home/www.osyunwei.com -s /bin/false #创建用户vsftpd

chown vsftpd:vsftpd /home/www.osyunwei.com -R #设置用户家目录

七、建立虚拟用户个人Vsftp的配置文件

mkdir /etc/vsftpd/vconf #创建目录

cd /etc/vsftpd/vconf #进入目录

touch bbs sns blog #这里创建三个虚拟用户配置文件（用户名不能为root，系统保留）

nano bbs #编辑用户bbs配置文件

local_root=/home/www.osyunwei.com/bbs

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

ctrl+o #保存配置

ctrl+x #退出

nano sns #编辑用户sns配置文件

local_root=/home/www.osyunwei.com/sns

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

ctrl+o #保存配置

ctrl+x #退出

nano blog #编辑用户blog配置文件

local_root=/home/www.osyunwei.com/blog

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

ctrl+o #保存配置

ctrl+x #退出

八、重启vsftpd服务器

apt-get install chkconfig #安装chkconfig

chkconfig vsftpd on #开机启动vsftpd

/etc/init.d/vsftpd restart #重启

/etc/init.d/vsftpd stop #停止

/etc/init.d/vsftpd start #启动

Debian/CentOS安装eAccelerator

Posted by

0

eAccelerator是神马？好吧，如果你不清楚麻烦问下Google吧～

1. 下载eAccelerator

没啥好说的，直接去官网下载吧～

2. 安装

2.1 准备工作

由于是直接编译安装，所以需要make模块，这个多数Linux系统上都会带，如果没有的话可以用以下命令安装。

 

1
2
3
4
# Debian Ubuntu 系列使用apt-get
apt-get install make
# 或者CentOS Fedora 系列使用yum
yum install make

由于安装过程中可能会用到/usr/bin/phpize这个命令，所以也需要事先安装下。

 

 

1
2
# Debian Ubuntu 系列使用下面的命令
apt-get install php5-dev

 

 

2.2 正式安装

 

1
2
3
4
5
6
7
8
9
10
11
12
gunzip eaccelerator-eaccelerator-42067ac.tar.gz
tar -xvf eaccelerator-eaccelerator-42067ac.tar
cd eaccelerator-eaccelerator-42067ac
/usr/bin/phpize
./configure -enable-eaccelerator=shared -with-php-config=/usr/bin/php-config
make
make install
cd ..
rm -rf eaccelerator-eaccelerator-42067ac
rm eaccelerator-eaccelerator-42067ac.tar.gz
mkdir /tmp/eaccelerator
chmod 777 /tmp/eaccelerator

每条命令是干啥的应该不用说了，除了最后两个是建立eAccelerator的缓冲文件夹外，其他的就是解压–配置–编译安装

 

2.3 配置eAccelerator

在 /etc/php.d/ 或者 /etc/php5/cgi/conf.d 中创建配置文件eaccelerator.ini：

 

1
vi /etc/php5/cgi/conf.d/eaccelerator.ini

 

 

对于OPENVZ和XEN两种形式的VPS使用不同的配置：

 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
# 以下针对OPENVZ
extension="eaccelerator.so"
eaccelerator.shm_size="0"
eaccelerator.cache_dir="/tmp/eaccelerator"
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.log_file = "/var/log/eaccelerator_log"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="0"
eaccelerator.shm_prune_period="0"
eaccelerator.shm_only="0"
eaccelerator.compress="1"
eaccelerator.compress_level="9"
eaccelerator.keys = "disk_only"
eaccelerator.sessions = "disk_only"
eaccelerator.content = "disk_only"

# 以下针对XEN
extension="eaccelerator.so"
eaccelerator.shm_size="64"
eaccelerator.cache_dir="/tmp/eaccelerator"
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.log_file = "/var/log/eaccelerator_log"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="0"
eaccelerator.shm_prune_period="0"
eaccelerator.shm_only="0"
eaccelerator.compress="1"
eaccelerator.compress_level="9"
eaccelerator.keys = "shm_and_disk"
eaccelerator.sessions = "shm_and_disk"
eaccelerator.content = "shm_and_disk"

2.4 重启相关服务

 

 

1
2
3
4
5
6
7
8
# 重启apache
service httpd restart
# 重启lighttpd
service lighttpd restart
# 重启Nginx
invoke-rc.d nginx restart
# 重启PHP-CGI
invoke-rc.d php-cgi restart

3. 验证

 

这方法挺多的，我直接看探针，也可以vi一个phpinfo.php文件内容就是

 

1
2
3
<?php
  phpinfo();
?>

找得到eAccelerator就是安装成功了。或者试着打开若干PHP页面，然后切换到缓存目录 /tmp/eaccelerator，使用dir或者ls查看是否有缓存文件（夹），0 1 2 3 4 5 6 7 8 9 a b c d e f

 

 

1
2
cd /tmp/eaccelerator
dir

 

1
2
cd /tmp/eaccelerator
dir

 

Debian搭建Lighttpd+php+mysql+simplelog博客站

Posted by

0

一直以来都是买白菜价的VPS来挂vagex，没指望它赚钱也就赚个主机的钱，不用自己掏腰包买主机～。因为主机有512M（突发768M）的内存，发现只是挂机的话，实在有点浪费，于是决定继续压榨它们的剩余价值～才有了在这个博客站点的诞生。（simplelog功能确实比较弱，这不，没多久又换成wordpress了）

因为当初挂机平台用的Debian（内存占用比CentOS小多了），所以建站也是以Debian为基础。

由于挂vagex本身也是比较占内存的，所以，一切以小内存占用为宗旨～自然而然的轻量级选手Lighttpd成为首选目标。用来建博客，本来wordpress功能强大是个不错的选择，可是wordpress实在是个吃资源的大户，于是果断pass掉，最后选中了另一个轻量级选手Simple-Log。至于mysql，出于节省内存和充分利用的考虑，我把mysql装到了另外一台主机上（挂机网赚一台怎么够嘛～）。

第一步：安装平台软件

其实，Debian下安装各个软件还是比较简单的，基本都是傻瓜式的apt-get

1.Lighttpd

apt-get install lighttpd，这个没啥好说的，一路next～

2.php

apt-get install php5-cgi 这个也没啥好说的，当然你也可以装一些其他可能需要用到的模块，比如我想再顺便搭个api，于是curl之类的模块就也装上了

3.mysql

换到另外一台机器上B，apt-get install mysql-server，安装过程中会让你输入root用户的密码～傻瓜式安装。

第二步：配置各平台软件

别以为傻瓜式的apt-get就万事ok了，还需要配置下在才能使用滴～

首先，配置php

#vi /etc/php5/cgi/php.ini 在 php.ini的最后加上一行 cgi.fix_pathinfo = 1

其次，配置lighttpd支持php

#vi /etc/lighttpd/lighttpd.conf

增加上fastcgi模块：

server.modules = (
“mod_access”,
“mod_alias”,
“mod_accesslog”,
“mod_rewrite”,  #默认这个是注释掉的，以为simplelog需要用到，所以我放开了
“mod_fastcgi”,  #这个就是加上的fastcgi模块，你也可以根据需要添加其他模块
)

更改默认主页文件的顺序，将index.html放在index.php之前（根据你要安装的程序需要，这个我没改）

index-file.names = ( “index.php”, “index.html”,“index.htm”, “default.htm” )

添加数据传输方式（这个是必须的要不跑不起来）

server.network-backend=”writev“

然后在最后加上：

fastcgi.server = ( “.php” => (( “bin-path” => “/usr/bin/php5-cgi”,”socket” => “/tmp/php.socket” )))

其实这个只是用的默认设置，也能够进行自定义其他设置的，下面是一个例子：

server.modules += ( “mod_fastcgi” )   #添加fastcgi模块
fastcgi.server = (  “.php” =>
((  “socket” => “/tmp/php-fastcgi.socket”,
“bin-path” => “/usr/local/bin/php-cgi”,
“min-procs” => 1,
“max-procs” => 1,
“max-load-per-proc” => 4,
“bin-environment” => (
“PHP_FCGI_CHILDREN” => “2”,
# “PHP_FCGI_CHILDREN” => “64”,//这里进程数自己看着办
“PHP_FCGI_MAX_REQUESTS” => “10000” ),
“bin-copy-environment” => (
“PATH”, “SHELL”, “USER” ),
“broken-scriptfilename” => “enable”,
“idle-timeout” => 20
)))

至此，基本的配置工作都做完了，重启lighttpd，/etc/init.d/lighttpd restart

可以放个探针上去，看看是不是正常了～ 探针：下载

第三步，部署Simple-Log

Simple-Log的部署工作还是比较简单的，基本就是一路next，前提是你把数据库整好～好吧，我太懒了，就直接用命令行搞的，你要是有闲得慌可以搞个工具试试～

切换到机器B（就是部署了mysql那个机器上）

首先，基本的mysql命令你得会吧～ mysql -u root -p //用root用户登录，回车后会让你输入密码

你可以使用use mysql；来切换到系统数据库实例下也可以不切换但在后面的语句里必须在表名前加上实例名

(1)添加用户：insert into mysql.user(Host,User,Password) values(‘建站的IP’,’simplelog’,password(‘你想用的密码’));

如果mysql和lighttpd、php是建在一个服务器上的，可以把“建站的IP”直接用localhost代替

添加完后记得刷新权限：flush privileges;

如果是建的本地用户，你也可以退出root用户用新建用户登录下试试 mysql -u simplelog -p

(2)添加数据库：create database simplelogDB;

添加完了记得为用户赋权：

grant all privileges on simplelogDB.* to simplelog@建站的IP identified by ‘用户密码’;

同样，本地的用户可以把建站Ip换成localhost，这个语句是把所有的权限都赋予了，也可以只赋部分权限，不过我懒得折腾，如果你觉得这样不够安全那就赋给它合理的权限吧。

同样，完事后记得刷新下权限：flsuh privileges;

至此，数据库整完了，把下载下来的simplelog上传到 /var/www 目录下，这个是lighttpd的默认目录，你也可以在lighttpd.conf配置文件里指定目录。

打开站点http://你的域名/ 这个时候会自动进入安装，一路下一步就好，填上你的数据库IP地址、用户、密码之类的，如果是mysql和lighttpd、php部署在一块，数据库地址直接用localhost就行，如果是远程mysql，点击下一步没反应，可能是mysql连接有问题，你可以在网站服务器（我是机器A）上安装个mysql客户端，远程连接下试试

apt-get install mysql-client

mysql -h 数据库ip -u 用户名 -p

如果能连接成功，说明你的php和lighttpd设置是有问题的，检查下～

最后，开启静态重定向，可以在simplelog的说明文件里找到lighttpd的rewrite rules，把它们添加的 /etc/lighttpd/lighttpd.conf里面，重启lighttpd即可。

（lighttpd是不支持.htaccess的哦，所以得加到配置文件里才行，另外，记得检查开启了rewrite模块哟）