centos下安装php的ZipArchive扩展 系统：centos6.5 64位系统 下载ZipArchivewget http://pecl.php.net/get/zip-1.12.4.tgz 解压:tar zxvf zip-1.12.4.tgz 切换到zip-1.12.4目录一看，没有configure，这怎么编译呢，于是网上一 阵狂搜。后来在意个论坛的一片帖子的回复中有人提到了phpize，我也试着执行了一下phpize命令，提示没有该命令，于是又是一阵狂搜。原来phpize是php.devel带的，于是又安装了php.devel，命令为：yum -y install php.devel 然后再执行phpize，接着ls一下，果然configure出现了，然后执行:./configure --with-php-config=/usr/bin/php-config 出现错误，提示缺少zlib什么的，于是执行yum -y install zlib-devel 进行安装，然后重新./configure --with-php-config=/usr/bin/php-config 接着make，但是又遇到了错误，提示缺少pcre啥的，于是执行yum install pcre-devel 然后make && make install 搞定！

华为S2700 交换机,web操作时，不小心操作错误了。配置文件中接口显示：undo port hybrid vlan 1查看文件说明如下：port hybrid pvid vlan vlan-idundo port hybrid pvid【视图】以太网端口视图/端口组视图【参数】vlan-id：指定接口的缺省的VLAN ID，取值范围为1～4094。【描述】port hybrid pvid vlan命令用来设置Hybrid端口的缺省VLAN ID。undo port hybrid pvid命令用来恢复缺省情况。缺省情况下，Hybrid端口的缺省VLAN为VLAN1。对Hybrid端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即可以使用已经不存在的VLAN作为缺省VLAN。在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效 配置Vlan时,怎么也添加不了，提示端口有错误。使用以下两条命令解决。port hybrid tagged vlan 1port hybrid untagged vlan 1 然后再配置vlan,将接口配置成access模式，再创建vlan ,然后添加进vlan中，测试同一vlan可以互通，与其它端口不通

OneinStack 1.0 发布，一键 PHP/JAVA 安装工具这个脚本是使用shell编写，为了快速在生产环境上部署lnmp/lamp/lnmpa/lnmt（Linux、Nginx/Tengine、MySQL/MariaDB/Percona、PHP、Apache、Tomcat），适用于CentOS 5~7（包括redhat）、Debian 6～8、Ubuntu 12.04～15.04的32位和64位。可根据需求自由组合以下：lnmp（Linux + Nginx+ MySQL+ PHP）lamp（Linux + Apache+ MySQL+ PHP）lnmpa（Linux + Nginx+ MySQL+ PHP+ Apache）：Nginx处理静态，Apache（mod_php）处理动态PHPlnmt（Linux + Nginx+ MySQL+ Tomcat）：Nginx处理静态，Tomcat（JDK）处理JAVAlnmh（Linux + Nginx+ MySQL+ HHVM）OneinStack特性 持续不断更新 源码编译安装，大多数源码是最新stable版，并从官方网址下载 一些安全优化 提供多个数据库版本(MySQL-5.6, MySQL-5.5, MariaDB-10.0, MariaDB-5.5, Percona-5.6, Percona-5.5) 提供多个PHP版本(php-5.3, php-5.4, php-5.5,php-5.6,php-7/phpng(RC)) 提供Nginx、Tengine 提供多个Apache版本（Apache-2.4，Apache-2.2） 提供多个Tomcat版本（Tomcat-8，Tomcat-7） 提供多个JDK版本（JDK-1.8，JDK-1.7，JDK-1.6） 根据自己需求安装PHP缓存加速器，...

您所在的组无权查看该日志

CentOS 6安装lnmp+pptp+freeradius+daloradius   在CentOS 6系统上安装lnmp + pptp + freeradius + daloradius的过程，已在原生CentOS 6、Linode、digitalocen等VPS上测试过均无问题。一，安装LNMP地址见http://lnmp.org/install.html，发布本文时，博主本人安装的是lnmp1.0版安装完成需要作一些简单的优化，DaloRADIUS需要PEAR的DB插件，原生的LNMP并未安装pear，故这里也需要安装编辑/usr/local/php/etc/php.ini，找到disable_functions，去掉scandir、fsockopen函数ln -s /usr/local/php/etc/php.ini /etc/php.iniwget http://pear.php.net/go-pear.pharphp -f go-pear.phar按1（修改Installation base），输入/usr/local/pear按5（修改PHP code directory），输入/usr/local/php/share/pear按9（修改Public Web Files directory），输入/home/wwwroot然后回车，提示alter php.ini，选择Y，一路回车 检查一下/usr/local/php/etc/php.ini，检查如下一行，如果没有就加上include_path=".:/usr/local/php/share/pear" ln -s /usr/local/pear/bin/pear /usr/bin/pearpear install DB/etc/init.d/php-fpm reload二，安装pptp vpnwget http:/...

一、安装（一条命令解决了）   yum install openswan ppp xl2tpd喜欢源码安装的朋友可去去 http://pkgs.org  去下载相就的源码包。 二、配置1.编辑/etc/ipsec.conf   vim /etc/ipsec.conf   把下面xx.xxx.xxx.xxx换成你自己VPS实际的外网固定IP。其他的不动。config setup    nat_traversal=yes    virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12    oe=off    protostack=netkey conn L2TP-PSK-NAT    rightsubnet=vhost:%priv    also=L2TP-PSK-noNAT conn L2TP-PSK-noNAT    authby=secret    pfs=no    auto=add    keyingtries=3    rekey=no    ikelifetime=8h    keylife=1h    type=transport    left=xx.xxx.xxx.xxx    leftprotoport=17/1701    right=%any    rightprotoport=17/%any 2.编辑/etc/ipsec.secrets   vim /etc/ipsec.secrets192.168.1.100 %any: PSK &...

Linux查看连接数与连接IP的脚本在centos6.7 上测试下面的脚本,取的数据正常。使用其它的方法会有一些问题netstat -ntu | grep ':' | awk '{print $5}' | sed 's/::ffff://' | cut -d: -f1 | sort | uniq -c | sort -nrnetstat -ntu | awk '{print $5}' | egrep -o "[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}" | sort | uniq -c | sort -nr以下方法会有些问题：netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nnetstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20 | netstat -ant |awk '/:80/{split($5,ip,":");++A[ip[1]]}END{for(i in A) print A[i],i}' |sort -rn|head -n20

介绍一个强大的分析网络的shell脚本，此脚本是从EZHTTP拆分出来的，觉得有必要单独介绍下。脚本运行效果截图：此脚本包含的功能有：1、实时监控任意网卡的流量2、统计10秒内平均流量3、统计每个端口在10秒内的平均流量，基于客户端和服务端端口统计。可以看出哪些端口占流量比较大，对于web服务器，一般是80端口。其它端口受到攻击时，也有可能其它端口流量比较大。所以此功能可以帮助我们端口流量是否正常。4、统计在10s内占用带宽最大的前10个ip。此项功能可以帮助我们来查出是否有恶意占用带宽的ip。5、统计连接状态。此项功能可以让我们看出哪些连接状态比较大。如果SYN-RECV状态比较多的话，有可以受到半连接攻击。如果ESTABLISED非常大，但通过日志发现没有那么多请求，或者通过tcpdump发现大量ip只建立连接不请求数据的话，可能是受到了全连接攻击，这时候如果你使用的是nginx服务器，可以在配置文件增加listen 80 deferred来防止。6、统计各端口连接状态。当可能受到攻击时，此项功能可以帮助我们发现是哪个端口受到攻击。7、统计端口为80且状态为ESTAB连接数最多的前10个IP。此项功能可以帮助我们来找出创建连接过多的Ip，进而屏蔽。8、统计端口为80且状态为SYN-REC...

安装PPTP脚本------------------------------------------------------------------ #!/bin/bash yum -y update wget -c http://dl.fedoraproject.org/pub/epel/7/x86_64/p/pptpd-1.4.0-2.el7.x86_64.rpmyum -y install pptpd-1.4.0-2.el7.x86_64.rpm cp -rf /etc/pptpd.conf /etc/pptpd.conf.bakcat >> /etc/pptpd.conf << EOFlocalip 192.168.144.1remoteip 192.168.144.2-254EOF cp -rf /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bakcat >> /etc/ppp/options.pptpd <<EOFms-dns 8.8.8.8ms-dns 8.8.4.4EOF yum -y install ppp cp -rf /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bakcat >> /etc/ppp/chap-secrets << EOFvpn pptpd 123456 *EOF cp -rf /etc/rc.d/rc.local /etc/rc.d/rc.local.bakcat >> /etc/rc.d/rc.local <<EOFiptables -A INPUT -p gre -j ACCEPTiptables -t nat -A POSTROUTING -s 192.168.144.0/24 -j MASQUERADEiptables -A INPUT -p tcp -m multiport --dport 1723 -j ACCEPTecho 1 > /proc/sys/net/ipv4/ip_forwardsystemctl restart pptpdEO...

CentOS6.7系统优化加强牢固脚本 #!/bin/bash# author wangqd# description:this is a centos6.7 optimization script# processname:  升级系统,精简服务，安装基本配置，记录bash执行时间，安全配置，su加固，ssh优化，iptables设置，时间同步 系统优化#检查是否为root用户；if [ $(id -u) != "0" ];thenecho "运行此脚本需要root权限!" fiyum update -y >> /etc/nullif [ $? = "0" ];thenecho "系统暂时无需更新"fi#精简服务# 关闭ipv6防火墙chkconfig ip6tables offif [ $? = "0" ];thenecho "设置ipv6防火墙开机不自启成功"elseecho "设置ipv6防火墙开机不自启成功失败"fi# 关闭iscsi服务chkconfig iscsi offif [ $? = "0" ];thenecho "设置iscsi服务开机不自启成功"elseecho "设置iscsi服务开机不自启失败"fi# 关闭iscsi相关服务chkconfig iscsid offif [ $? = "0" ];thenecho "设置iscsi相关服务开机不自启成功"elseecho "设置iscsi相关服务开机不自启失败"fi   # 关闭NFS，smaba和NetWare网...