思路仅供参考。。。仅测试、练习、学习、参考，如有违规删之。
如果有拷贝，请留下链接地址。
你是村里的骄傲~
针对题目有两个方式：
一种是买完ssr服务后，在本地局域网搭建一台母机。然后在母机上搭建sslocal，在使用privoxy将本地全局http转sock。
另一种，买完 ssr后，如果密码和端口一样，直接使用nginx做负载转发即可，省事便捷（非限客户端情况下）。
如果不妥之处，请告知，相互学习。
安装 pip
|
1 |
yum install -y pip |
yum安装不管用的话
|
1 2 |
curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py" python get-pip.py |
S[……]
前段时间，发现有很多莫名奇妙的ip访问我的博客，十分频繁，量很高，已经不是一个月7天那么简单了(←_← !!)3。多数是访问博客程序的后台地址什么的，总之日志文件几天就上G了，对服务器影响很大。所以写了个简单的脚本把访问的ip加入了防火墙或者禁止让这个ip访问(无含量)。 – 有好脚本的请留下在走 – 拜托
其实只加入防火墙就够了，但我懒得改，自己改吧 最初我是想把这个访问直接在nginx内给deny了，但后来想这样不太好，还是会访问被占用资源。所以…
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 |
#!/bin/bash #_日志位置 _log_Path="/data0/nginx/weblogs/" #_日志文件名称 _log_FileName="access_blog.kinggoo.com.log" #_要被屏蔽的ip访问端口，默认80 _port="80" _nginx_deny="/opt/webserver/nginx/conf/deny.conf" _nginx_bin="/opt/webserver/nginx/sbin/nginx" _logfilepath=${_log_Path}${_log_FileName} #初始化被禁ip变量 _drop_Ip="" #检测文件 test -e ${_nginx_deny} || touch ${_nginx_deny} for _drop_Ip in $( tail -n50000 "${_logfilepath}" |awk '{print $1,$12}' |grep -i -v -E "google|yahoo|baidu|msnbot|FeedSky|sogou|WordPress" |awk '{print $1}'|sort|uniq -c|sort -rn |awk '{if($1>1000)print ""$2""}' ); do grep -q "${_drop_Ip}" ${_nginx_deny} && eg=1 || eg=0 ; if (( ${eg}==0 ));then echo "deny ${_drop_Ip};" >> ${_nginx_deny} ${_nginx_bin} -s reload iptables -I INPUT -p tcp --dport ${_port} -s ${_drop_Ip} -j DROP echo ">>>>> `date '+%Y-%m-%d %H%M%S'` - 发现攻击源地址 -> ${_drop_Ip} " >> /tmp/nginx_deny.log; echo "iptables -I INPUT -p tcp --dport ${_port} -s ${_drop_Ip} -j DROP" >> /tmp/nginx_deny.log fi done |
[……]
使用用新版本nginx的人不会对这个警告陌生吧
[root@kinggoo.com vhost]# /opt/webserver/nginx/sbin/nginx -t
nginx: [warn] the "log_format" directive may be used only on "http" level in /opt/path/nginx/conf/vVVhost/abc.kinggoo.com:38
nginx: the configuration file /opt/path/nginx/conf/nginx[……]
系统：Centos 6.3
补丁作者：https://github.com/yaoweibin（很牛）
提及：菲哥 提及到的kdump，有需要的可以参考哦，我还没研究~
接《Syslog日志中心服务(centos)》这篇文章
当然nginx这个补丁有很详细的步骤
https://github.com/yaoweibin/nginx_syslog_patch/blob/master/README （作者写的也很详细了英文我看不懂，可以直接看着操作）
下载nginx和nginx针对syslog的补丁 [crayon-64184ee13[……]
SYSLOG服务
linux依旧使用syslogd作为日志监控进程，而在主流的linux发行版中依旧使用sysklog这个比较老的日志服务器套件。 syslog.conf内格式：
|
1 2 3 |
facility.level action 设备.优先级 动作 facility.level 字段也被称为seletor（选择条件），选择条件和动作之间用空格或tab分割开。 |
服务器1（日志服务器）：kinggoo.com
服务器2：tscccn.com
服务器1上设置如下：
请将防火墙关掉，或者允许514端口通过syslog的守护进程要用到514端口
cat /etc/sysconfig/syslog
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
# Options to syslogd # -m 0 disables 'MARK' messages. # -r enables logging from remote machines # -x disables DNS lookups on messages recieved with -r //禁用掉dns记录项不够齐全或其他的日志中心的日志 # See syslogd(8) for more details # SYSLOGD_OPTIONS="-r -x -m 180" # 加 -r 选项以允许接受外来日志消息 # 加 -x 禁用掉dns记录项不够齐全或其他的日志中心的日志 # 加 -m 修改syslog的内部mark消息写入间隔时间（0为关闭）。例如-m 180，表示每隔180分钟（每天8次）在日志文件里增加一行时间戳消息 # 加 -h 默认情况下，syslog不会发送从远端接受过来的消息到其他主机，而使用该选项，则把该开关打开，所有接受到的信息都可根据syslog.conf中定义的@主机转发过去。 # Options to klogd # -2 prints all kernel oops messages twice; once for klogd to decode, and # once for processing with 'ksymoops' # -x disables all klogd processing of oops messages entirely # See klogd(8) for more details KLOGD_OPTIONS="-x" # SYSLOG_UMASK=077 # set this to a umask value to use for all log files as in umask(1). # By default, all permissions are removed for "group" and "other". |
接着向/[……]
弄完好久忘记发了！
一些配置文件
php.ini php-fpm.conf [下载 php.conf.tar]
弄完好久忘记发了！ 一些配置文件 php.ini php-fpm.conf [下载 php.conf.tar]
|
1 |
cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime |
|
1 |
yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel libtool libtool-libs libevent-devel libevent openldap openldap-devel nss_ldap openldap-clients openldap-servers libtool-ltdl libtool-ltdl-devel bison libjpeg* |
下载所需包：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
wget http://au.php.net/distributions/php-5.3.8.tar.gz wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.14.tar.gz wget http://www.cmake.org/files/v2.8/cmake-2.8.5.tar.gz wget http://cdnetworks-kr-2.dl.sourceforge.net/project/mcrypt/Libmcrypt/2.5.8/libmcrypt-2.5.8.tar.gz wget http://www.cmake.org/files/v2.8/cmake-2.8.6.tar.gz wget http://cdnetworks-kr-2.dl.sourceforge.net/project/mcrypt/MCrypt/2.6.8/mcrypt-2.6.8.tar.gz wget http://dev.mysql.com/get/Downloads/MySQL-5.5/mysql-5.5.17.tar.gz/from/http://mysql.mirrors.pair.com/ wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.13.tar.gz wget http://pecl.php.net/get/memcache-2.2.6.tgz wget http://cdnetworks-kr-2.dl.sourceforge.net/project/mhash/mhash/0.9.9.9/mhash-0.9.9.9.tar.gz wget http://cdnetworks-kr-1.dl.sourceforge.net/project/eaccelerator/eaccelerator/eAccelerator%200.9.6.1/eaccelerator-0.9.6.1.zip wget http://pecl.php.net/get/PDO_MYSQL-1.0.2.tgz wget ftp://mirror.aarnet.edu.au/pub/imagemagick/ImageMagick-6.6.8-10.tar.gz ftp://ftp.u-aizu.ac.jp/pub/graphics/image/ImageMagick/imagemagick.org/ImageMagick-6.6.9-10.tar.gz wget ftp://gd.tuwien.ac.at/pub/graphics/ImageMagick/ImageMagick-6.7.3-3.tar.gz wget http://pecl.php.net/get/imagick-3.0.1.tgz wget http://nginx.org/download/nginx-1.0.9.tar.gz |
解压：
|
1 2 |
for i in ls ./* ;do tar -zxvf $i -C /usr/local/src/ ;done unzip eaccelerator-0.9.6.1.zip -d /usr/local/src |
[crayon-6418[……]
最新评语