這次用DigitalOcean VPS發現vi的方向鍵變成字母，沒辦法正常使用，搜索了下找到了解決辦法。
1 | vi /etc/vim/vimrc.tiny |
找到set compatible改為set nocompatible
小竅門：先不要進入編輯模式，把光標移動到compatible的前面，然后修改，添加no保存退出即可
退格鍵不能使用的話，在剛才的下面再加一句
1 | set backspace=2 |
插曲：
一開始選的Debian 7.x, 按Debian 源安裝 NGINX+PHP+MYSQL安裝環境，結果Nginx安裝不上，后來改用Debian 6.x后正常安裝。
參考：http://www.linuxidc.com/Linux/2012-07/64329.htm
新購入了五美元每月的DigitalOcean VPS，這次做了點VPS安全設置，如果設置好，可以看Debian 源安裝 NGINX+PHP+MYSQL安裝環境
修改 SSH 默認端口
1 | vi /etc/ssh/sshd_config |
將Port 22改為其他端口
禁止 root 帳號 SSH 登錄
先新建一個普通帳號
1 | useradd demo |
設置密碼
1 | passwd demo |
1 | vi /etc/ssh/sshd_config |
將 PermitRootLogin 的值改為 no
使用時su 成 root再執行
限制賬號多重登陸
1 | vi /etc/security/limits.conf |
加入如下配置
1 | * hard maxlogins 2 |
防 ping
# 禁止 ping
1 | echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
# 允許 ping
1 | echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
重啟sshd服務
1 | service sshd restart |
或
1 | /etc/init.d/ssh restart |
參考：http://blog.onens.com/vps-security-setting.html
Sublime Text 2 安裝 Sublime Package Control，通過 Sublime Package Control，安裝、升級和卸載 Package。
安裝 Package Control 的方法：
1、打開 Sublime Text 2，按下 Control + ` 調出 Console，通常這個快捷鍵會與PC上的其它軟件起沖突，需要修改其它軟件的這個快捷鍵。
2、將以下代碼粘貼進命令行中并回車：
1 | import urllib2,os;pf='Package Control.sublime-package';ipp=sublime.installed_packages_path();os.makedirs(ipp) if not os.path.exists(ipp) else None;open(os.path.join(ipp,pf),'wb').write(urllib2.urlopen('http://sublime.wbond.net/'+pf.replace(' ','%20')).read()) |
3、重啟 Sublime Text 2，如果在 Preferences -> Package Settings中見到Package Control這一項，就說明安裝成功了。
空余時間想測試個web.py，經過多次搜索終于成功運行web.py，過程如下：
在已有LNMP環境下（如果還沒有裝好環境，可參考Debian 源安裝 NGINX+PHP+MYSQL）
安裝Web.py
1 2 3 4 5 | apt-get install python-setuptools easy_install flup easy_install web.py easy_install Jinja2 easy_install MySQL-python |
配置Web.py
1 | mkdir -p /home/www/jymmbb |
前篇寫了Debian 源安裝 NGINX+PHP+MYSQLDebian 源安裝 NGINX+PHP+MYSQL，今天又加了Memcached緩存，具體步驟如下：
安裝Memcached
1 | apt-get install memcached php5-memcache |
memcached沒有內置的安全驗證機制（為了不影響速度），這意味著所有的機器都能通過此端口使用它。因此此步驟可以增強其安全性。但是可以忽略
vi /etc/memcached.conf找到下面一段
Specify which IP address to listen on……
添加
1 | -l 127.0.0.1 |
重啟memcached服務
1 | /etc/init.d/memcached restart |
重啟PHP
1 2 | killall -9 php5-cgi /usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -C 6 -u www-data -g www-data -f /usr/bin/php5-cgi |
之前在Linode上一直用LNMP的一鍵安裝包，這次改用阿里云，試下通過源安裝LEMP環境，記錄下安裝過程。(VPS安全設置記錄)
創建screen會話，執行
1 | screen -S lemp |
如果screen命令不存在，執行
1 | apt-get install screen |
如果網絡掉線，重新連接，執行
1 | screen -r lemp |
修改源文件
在原有源的基礎上加入新的源
1 | vi /etc/apt/sources.list |
在文件底部加入如下內容:
1 2 | deb http://packages.dotdeb.org squeeze all deb-src http://packages.dotdeb.org squeeze all |
增加新加源的證書
1 2 | wget http://www.dotdeb.org/dotdeb.gpg cat dotdeb.gpg | apt-key add - |
刪除不用組件
1 | apt-get --purge -y remove apache2-* bind9-* xinetd samba-* |
更新源數據
1 2 | apt-get update apt-get upgrade |
安裝Nginx
1 | apt-get install nginx |
最近從QuickWeb VPS搬到了Linode VPS，選的是日本線路，環境直接用了LNMP一鍵安裝。
讓lnmp能用mail()函數來發郵件
LNMP0.9默認安裝完，是不能用mail()函數來發郵件的，需手動安裝。
1 2 3 4 | apt-get install sendmail chkconfig sendmail /etc/init.d/sendmail start /root/lnmp restart |
如果還是不行，可以試試修改php.ini，找到mail部分的設置，將下面這個參數設置下即可：
1 | sendmail_path = /usr/sbin/sendmail -t -i |
LNMP 0.9禁用了部分存在危險的PHP函數
如果引起DiscuzX 通信失敗或通過Socket連接SMTP無法發送郵件或wordpress Akismet 無法工作，則可以/usr/local/php/etc/php.ini 查找disable_functions，將這pfsockopen、fsockopen scandir 3個函數從禁用列表里刪除。
如果想完全刪掉禁用列表里的函數可以執行：
1 | sed -i 's/disable_functions =.*/disable_functions =/g' /usr/local/php/etc/php.ini |
然后執行
1 | /etc/init.d/php-fpm restart |
重啟后即可。
繼續閱讀
ThinkSAAS是一個輕量級的開源社區系統，是一個可以用來搭建討論組，bbs和圈子的社區系統。
江陰人就是采用的ThinkSAAS程序。
把下面代碼存為thinksaas.conf，然后在域名配置文件(jyr.me.conf)中嵌入(include thinksaas.conf)就行了。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | location / { if (-f $request_filename/index.html) { rewrite (.*) $1/index.html break; } if (-f $request_filename/index.php) { rewrite (.*) $1/index.php; } if (!-f $request_filename) { rewrite (.*) /index.php; } } |
Discuz!X是康盛創想（Comsenz）推出的一個以社區為基礎的專業建站平臺，讓論壇（BBS）、個人空間（SNS）、門戶（Portal）、群組（Group）、應用開放平臺（Open Platform）充分融合于一體，幫助網站實現一站式服務。
江陰論壇就是建立在Discuz!X的一個江陰本地論壇。
把下面代碼存為discuzx.conf，然后在域名配置文件(jyrj.net.conf)中嵌入(include discuzx.conf)就行了。
1 2 3 4 5 6 7 8 9 10 11 12 13 | location / { rewrite ^([^\.]*)/topic-(.+)\.html$ $1/portal.php?mod=topic&topic=$2 last; rewrite ^([^\.]*)/article-([0-9]+)-([0-9]+)\.html$ $1/portal.php?mod=view&aid=$2&page=$3 last; rewrite ^([^\.]*)/forum-(\w+)-([0-9]+)\.html$ $1/forum.php?mod=forumdisplay&fid=$2&page=$3 last; rewrite ^([^\.]*)/thread-([0-9]+)-([0-9]+)-([0-9]+)\.html$ $1/forum.php?mod=viewthread&tid=$2&extra=page%3D$4&page=$3 last; rewrite ^([^\.]*)/group-([0-9]+)-([0-9]+)\.html$ $1/forum.php?mod=group&fid=$2&page=$3 last; rewrite ^([^\.]*)/space-(username|uid)-(.+)\.html$ $1/home.php?mod=space&$2=$3 last; rewrite ^([^\.]*)/blog-([0-9]+)-([0-9]+)\.html$ $1/home.php?mod=space&uid=$2&do=blog&id=$3 last; rewrite ^([^\.]*)/(fid|tid)-([0-9]+)\.html$ $1/index.php?action=$2&value=$3 last; if (!-e $request_filename) { return 404; } } |
ECShop是一款開源免費的網上商店系統。由專業的開發團隊升級維護，為您提供及時高效的技術支持，您還可以根據自己的商務特征對ECShop進行定制，增加自己商城的特色功能。
把下面代碼存為ecshop.conf，然后在域名配置文件(romangift.com.conf)中嵌入(include ecshop.conf)就行了。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 | location / { if (!-e $request_filename) { rewrite "^/index\.html" /index.php last; rewrite "^/category$" /index.php last; rewrite "^/feed-c([0-9]+)\.xml$" /feed.php?cat=$1 last; rewrite "^/feed-b([0-9]+)\.xml$" /feed.php?brand=$1 last; rewrite "^/feed\.xml$" /feed.php last; rewrite "^/category-([0-9]+)-b([0-9]+)-min([0-9]+)-max([0-9]+)-attr([^-]*)-([0-9]+)-(.+)-([a-zA-Z]+)(.*)\.html$" /category.php?id=$1&brand=$2&price_min=$3&price_max=$4&filter_attr=$5&page=$6&sort=$7&order=$8 last; rewrite "^/category-([0-9]+)-b([0-9]+)-min([0-9]+)-max([0-9]+)-attr([^-]*)(.*)\.html$" /category.php?id=$1&brand=$2&price_min=$3&price_max=$4&filter_attr=$5 last; rewrite "^/category-([0-9]+)-b([0-9]+)-([0-9]+)-(.+)-([a-zA-Z]+)(.*)\.html$" /category.php?id=$1&brand=$2&page=$3&sort=$4&order=$5 last; rewrite "^/category-([0-9]+)-b([0-9]+)-([0-9]+)(.*)\.html$" /category.php?id=$1&brand=$2&page=$3 last; rewrite "^/category-([0-9]+)-b([0-9]+)(.*)\.html$" /category.php?id=$1&brand=$2 last; rewrite "^/category-([0-9]+)(.*)\.html$" /category.php?id=$1 last; rewrite "^/goods-([0-9]+)(.*)\.html" /goods.php?id=$1 last; rewrite "^/article_cat-([0-9]+)-([0-9]+)-(.+)-([a-zA-Z]+)(.*)\.html$" /article_cat.php?id=$1&page=$2&sort=$3&order=$4 last; rewrite "^/article_cat-([0-9]+)-([0-9]+)(.*)\.html$" /article_cat.php?id=$1&page=$2 last; rewrite "^/article_cat-([0-9]+)(.*)\.html$" /article_cat.php?id=$1 last; rewrite "^/article-([0-9]+)(.*)\.html$" /article.php?id=$1 last; rewrite "^/brand-([0-9]+)-c([0-9]+)-([0-9]+)-(.+)-([a-zA-Z]+)\.html" /brand.php?id=$1&cat=$2&page=$3&sort=$4&order=$5 last; rewrite "^/brand-([0-9]+)-c([0-9]+)-([0-9]+)(.*)\.html" /brand.php?id=$1&cat=$2&page=$3 last; rewrite "^/brand-([0-9]+)-c([0-9]+)(.*)\.html" /brand.php?id=$1&cat=$2 last; rewrite "^/brand-([0-9]+)(.*)\.html" /brand.php?id=$1 last; rewrite "^/tag-(.*)\.html" /search.php?keywords=$1 last; rewrite "^/snatch-([0-9]+)\.html$" /snatch.php?id=$1 last; rewrite "^/group_buy-([0-9]+)\.html$" /group_buy.php?act=view&id=$1 last; rewrite "^/auction-([0-9]+)\.html$" /auction.php?act=view&id=$1 last; rewrite "^/exchange-id([0-9]+)(.*)\.html$" /exchange.php?id=$1&act=view last; rewrite "^/exchange-([0-9]+)-min([0-9]+)-max([0-9]+)-([0-9]+)-(.+)-([a-zA-Z]+)(.*)\.html$" /exchange.php?cat_id=$1&integral_min=$2&integral_max=$3&page=$4&sort=$5&order=$6 last; rewrite "^/exchange-([0-9]+)-([0-9]+)-(.+)-([a-zA-Z]+)(.*)\.html$" /exchange.php?cat_id=$1&page=$2&sort=$3&order=$4 last; rewrite "^/exchange-([0-9]+)-([0-9]+)(.*)\.html$" /exchange.php?cat_id=$1&page=$2 last; rewrite "^/exchange-([0-9]+)(.*)\.html$" /exchange.php?cat_id=$1 last; } if (!-e $request_filename) { return 404; } } |