這次用DigitalOcean VPS發現vi的方向鍵變成字母，沒辦法正常使用，搜索了下找到了解決辦法。
1 | vi /etc/vim/vimrc.tiny |
找到set compatible改為set nocompatible
小竅門：先不要進入編輯模式，把光標移動到compatible的前面，然后修改，添加no保存退出即可
退格鍵不能使用的話，在剛才的下面再加一句
1 | set backspace=2 |
插曲：
一開始選的Debian 7.x, 按Debian 源安裝 NGINX+PHP+MYSQL安裝環境，結果Nginx安裝不上，后來改用Debian 6.x后正常安裝。
參考：http://www.linuxidc.com/Linux/2012-07/64329.htm
新購入了五美元每月的DigitalOcean VPS，這次做了點VPS安全設置，如果設置好，可以看Debian 源安裝 NGINX+PHP+MYSQL安裝環境
修改 SSH 默認端口
1 | vi /etc/ssh/sshd_config |
將Port 22改為其他端口
禁止 root 帳號 SSH 登錄
先新建一個普通帳號
1 | useradd demo |
設置密碼
1 | passwd demo |
1 | vi /etc/ssh/sshd_config |
將 PermitRootLogin 的值改為 no
使用時su 成 root再執行
限制賬號多重登陸
1 | vi /etc/security/limits.conf |
加入如下配置
1 | * hard maxlogins 2 |
防 ping
# 禁止 ping
1 | echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
# 允許 ping
1 | echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all |
重啟sshd服務
1 | service sshd restart |
或
1 | /etc/init.d/ssh restart |
參考：http://blog.onens.com/vps-security-setting.html
空余時間想測試個web.py，經過多次搜索終于成功運行web.py，過程如下：
在已有LNMP環境下（如果還沒有裝好環境，可參考Debian 源安裝 NGINX+PHP+MYSQL）
安裝Web.py
1 2 3 4 5 | apt-get install python-setuptools easy_install flup easy_install web.py easy_install Jinja2 easy_install MySQL-python |
配置Web.py
1 | mkdir -p /home/www/jymmbb |
前篇寫了Debian 源安裝 NGINX+PHP+MYSQLDebian 源安裝 NGINX+PHP+MYSQL，今天又加了Memcached緩存，具體步驟如下：
安裝Memcached
1 | apt-get install memcached php5-memcache |
memcached沒有內置的安全驗證機制（為了不影響速度），這意味著所有的機器都能通過此端口使用它。因此此步驟可以增強其安全性。但是可以忽略
vi /etc/memcached.conf找到下面一段
Specify which IP address to listen on……
添加
1 | -l 127.0.0.1 |
重啟memcached服務
1 | /etc/init.d/memcached restart |
重啟PHP
1 2 | killall -9 php5-cgi /usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -C 6 -u www-data -g www-data -f /usr/bin/php5-cgi |
之前在Linode上一直用LNMP的一鍵安裝包，這次改用阿里云，試下通過源安裝LEMP環境，記錄下安裝過程。(VPS安全設置記錄)
創建screen會話，執行
1 | screen -S lemp |
如果screen命令不存在，執行
1 | apt-get install screen |
如果網絡掉線，重新連接，執行
1 | screen -r lemp |
修改源文件
在原有源的基礎上加入新的源
1 | vi /etc/apt/sources.list |
在文件底部加入如下內容:
1 2 | deb http://packages.dotdeb.org squeeze all deb-src http://packages.dotdeb.org squeeze all |
增加新加源的證書
1 2 | wget http://www.dotdeb.org/dotdeb.gpg cat dotdeb.gpg | apt-key add - |
刪除不用組件
1 | apt-get --purge -y remove apache2-* bind9-* xinetd samba-* |
更新源數據
1 2 | apt-get update apt-get upgrade |
安裝Nginx
1 | apt-get install nginx |
最近從QuickWeb VPS搬到了Linode VPS，選的是日本線路，環境直接用了LNMP一鍵安裝。
讓lnmp能用mail()函數來發郵件
LNMP0.9默認安裝完，是不能用mail()函數來發郵件的，需手動安裝。
1 2 3 4 | apt-get install sendmail chkconfig sendmail /etc/init.d/sendmail start /root/lnmp restart |
如果還是不行，可以試試修改php.ini，找到mail部分的設置，將下面這個參數設置下即可：
1 | sendmail_path = /usr/sbin/sendmail -t -i |
LNMP 0.9禁用了部分存在危險的PHP函數
如果引起DiscuzX 通信失敗或通過Socket連接SMTP無法發送郵件或wordpress Akismet 無法工作，則可以/usr/local/php/etc/php.ini 查找disable_functions，將這pfsockopen、fsockopen scandir 3個函數從禁用列表里刪除。
如果想完全刪掉禁用列表里的函數可以執行：
1 | sed -i 's/disable_functions =.*/disable_functions =/g' /usr/local/php/etc/php.ini |
然后執行
1 | /etc/init.d/php-fpm restart |
重啟后即可。
繼續閱讀
解決apache亂碼問題
環境安裝好后，運行GBK編碼的網站，你會發現網頁顯示的是亂碼，因為apache的默認配置是utf-8
修改apache的配置文件/etc/httpd/conf/httpd.conf
1 | AddDefaultCharset UTF-8 |
改為
1 | AddDefaultCharset off |
或者修改.htaccess文件，加如下代碼(也可以直接用你的網站編碼,如：GBK)
1 | AddDefaultCharset off |
讓apache支持.htaccess
修改apache的配置文件/etc/httpd/conf/httpd.conf
1 2 3 4 | <Directory /> Options FollowSymLinks AllowOverride None </Directory> |
改為
1 2 3 4 | <Directory /> Options FollowSymLinks AllowOverride All </Directory> |
注意修改httpd.conf要重啟apache
1 | /etc/init.d/httpd reload |
備份數據庫及網站文件腳本
1 | vi /home/backup.sh |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 | #! /bin/php # MYSQL Setup DUMP=mysqldump DBUSER=USER DBPASS=PASS # Backup Path DATADIR=/home/wwwroot BAKDIR=/home/backup DATETIME=$(date -d now +%Y%m%d) # FTP Setup FTPHOST=HOST FTPUSER=USER FTPPASS=PASS # MKDIR if [ ! -d $BAKDIR ]; then mkdir -p $BAKDIR fi # DEL Backup rm -fr $BAKDIR/data_*.gz # Backup MYSQL $DUMP -u$DBUSER -p$DBPASS --all-databases --lock-all-tables | gzip > $BAKDIR/data_mysql_$DATETIME.sql.gz # Backup Files tar czPf $BAKDIR/data_files_$DATETIME.tar.gz $DATADIR # Put data ftp -n $FTPHOST << EOF user $FTPUSER $FTPPASS type binary put data_mysql_*.gz put data_files_*.gz close quit EOF |
其中的用戶名和密碼以及備份的路徑都改成你網站的。
在SSH中執行
1 2 | cd /home ./backup.sh |
就會自動備份數據庫及網站文件到你設定的另一個FTP上去
我們還可以設置自動運行這段腳本，讓它在每個星期的3和7自動備份
1 2 | crontab –e 0 0 * * 3,7 /bin/php /home/backup.sh |
數據庫恢復
1 | mysqldump -u用戶名 -p密碼 -h主機 數據庫 < 路徑 |
例如：
1 | mysql -uUSER -pPASS DBNAME < /home/backup/bak.sql |
VPS LAMP環境安裝可參考QuickWeb VPS之LAMP環境安裝
VPS FTP及PHPMyAdmin安裝可參考QuickWeb VPS之vsftpd,phpmyadmin安裝
crontab的用法可以看Crontab實例
上一篇寫了QuickWeb VPS之LAMP環境安裝,今天寫一下vsftpd和phpmyadmin的安裝。
vsftpd安裝配置
1、安裝
1 | yum -y install vsftpd |
2、啟動
1 | service vsftpd start |
3、隨開機啟動
1 | chkconfig --level 35 vsftpd on |
4、查看 VPS 正在監聽的端口
1 | netstat -tl |
5、禁止匿名用戶
1 2 | vi /etc/vsftpd/vsftpd.conf anonymous_enable=NO |
6、設定 ftp 目錄
1 2 | chmod -R 777 /home/wwwroot chown usersx:ftp /home/wwwroot |
7、增加 ftp 用戶
1 2 | adduser -d /home/wwwroot -g ftp -s /sbin/nologin usersx passwd usersx |
8、重啟 ftp
1 | service vsftpd restart |