姓张的小子 —— 博客

Apache上使用mod_deflate压缩网页输出

Posted by eDWARD at 17:06

配置mod_deflate模块

1. 因为我已经安装了mod_deflate模块，所以现在只需要配置apache的httpd.conf文件就可以了，就可以把css,javascript,html压缩70%左右。

   <location />
   # Insert filter
   SetOutputFilter DEFLATE 
   
   # Netscape 4.x has some problems…
   BrowserMatch ^Mozilla/4 gzip-only-text/html 
   
   # Netscape 4.06-4.08 have some more problems
   BrowserMatch ^Mozilla/4.0[678] no-gzip 
   
   # MSIE masquerades as Netscape, but it is fine
   # BrowserMatch \bMSIE !no-gzip !gzip-only-text/html 
   
   # NOTE: Due to a bug in mod_setenvif up to Apache 2.0.59
   # the above regex won’t work. You can use the following
   # workaround to get the desired effect:
   BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html 
   
   # Don’t compress images and other
   SetEnvIfNoCase Request_URI .(?:gif|jpe?g|png)$ no-gzip dont-vary
   SetEnvIfNoCase Request_URI .(?:exe|t?gz|zip|bz2|sit|rar)$ no-gzip dont-vary
   SetEnvIfNoCase Request_URI .pdf$ no-gzip dont-vary 
   
   # Make sure proxies don’t deliver the wrong content
   #Header append Vary User-Agent env=!dont-vary 
   
   DeflateFilterNote ratio
   LogFormat ‘”%v %h %l %u %t “%r” %>s %b “%{Referer}i” “%{User-Agent}i”” (%{ratio}n)’ deflate 
   
   CustomLog logs/deflate_log deflate
   

   或者把SetEnvIfNoCase替换成

   AddOutputFilterByType DEFLATE text/*
   AddOutputFilterByType DEFLATE application/ms* application/vnd* application/postscript 
   
   

   不管哪种方法都是为了把某些不需要压缩的文件排出，这样被压缩过的网页就会比没有压缩的网页小很多，传输速度也会变快，就是说打开网页会快一些。

感谢大黄的提醒，虽然在编译Apache的时候编译过这个模块，但当时还不知道是做什么用的……现在可以给网页提速了，果然是个好东东。

Filed In 学习路上 | Study | Tags: 应用服务器 | Add a Comment »

Apache上使用mod_rewrite防止盗用图片链接

Posted by eDWARD at 17:05

Apache防止盗用链接

1. 因为我已经安装了mod_rewrite模块，所以现在全靠它了。设置apache配置文件httpd.conf。

   <directory />
   Options FollowSymLinks
   AllowOverride All 将None修改为All
   
   去掉#ServerName前的#设置为www.zz.net
   ServerName www.zz.net:80
   设置虚拟主机
   NameVirtualHost *
   <virtualhost *>
   DocumentRoot /var/www/html/img.zz.net
   ServerName img.zz.net
   </virtualhost>
   

2. 重启Apache2服务，然后修改.htaccess 文件，如果没有就在/var/www/html/img.zz.net新建一个

   RewriteEngine on
   RewriteCond %{HTTP_REFERER} !^http://www.zz.net/.*$ [NC]
   只允许通过www.zz.net/*才能访问img.zz.net下的文件。
   RewriteCond %{HTTP_REFERER} !^http://www.zz.net$ [NC]
   只允许通过www.zz.net才能访问img.zz.net下的文件
   RewriteRule .*.(jpg|jpeg|gif|png|bmp|rar|zip|doc)$ http://error.zz.net/error.cwj[R,NC]
   如果非法链接将会转向到错误页面
   

   这样别人就不能用你的图片啦

Filed In 学习路上 | Study | Tags: 应用服务器 | Add a Comment »

Linux下安装Apache 2.0.59 的备忘录

Posted by eDWARD at 16:58

因为需要在zhangzhang.net上支持J2EE和ROR，所以我就选择安装Apache，虽然有lighttpd这个选择，但我觉得还是Apache更稳定，毕竟我们公司都是用YApache的。

安装Apache

1. 先把 Apache 2.0.59 下载到 /home/用户目录/Devtools 下，然后加压缩到/usr/local/src/目录

   shell> cd /usr/local/src
   shell> tar -zxvf httpd-2.0.59.tar.gz 

2. 然后进入httpd目录新建一个编译脚本，方便维护和以后升级。每次执行下面的setup.sh就可以安装了(前提是安装libxml2库、zlib库)

   #!/bin/bash
   ./configure –prefix=/opt/apache
   –enable-so
   –enable-rewrite
   –enable-dav
   –enable-info
   –enable-cgid
   –enable-mime-magic
   –enable-alias
   –enable-access
   –enable-deflate
   –enable-proxy
   –enable-proxy-http
   –enable-forward
   
   make
   make install
   

   这样就可以把制定的模块静态编译到Apache里，而且也支持动态加载模块。

3. 把Apache当作服务启动

   shell> cp /opt/apache/bin/apachectl /etc/rc.d/init.d/httpd
   shell> chmod 700 /etc/rc.d/init.d/httpd
   shell> chkconfig –add httpd
   shell> chkconfig –level 345 httpd on
   shell> service httpd start
   shell> netstat -atln
   

   现在可以看到80端口已经开始监听了，访问自己的ip也可以看到Apache的欢迎界面：）

Filed In 学习路上 | Study | Tags: 安装笔记 | Add a Comment »

Linux下安装JDK 1.5.0 的备忘录

Posted by eDWARD at 15:40

安装JDK1.5

zhangzhang.net也需要有J2EE环境。安装JDK本来没啥可说的，但是还是备忘一下心得吧：）

1. 首先是下载最新版本的JDK安装程序，最好是BIN的，可以直接安装。下载地址，将JDK拷贝到/usr/local/src下

   shell> cd /usr/local/src
   shell> cp –r j2sdk-1_5_0_08-linux-i586.bin /opt
   

2. 安装

   shell> chmod a+x j2sdk-1_5_0_08-linux-i586.bin
   shell> ./j2sdk-1_5_0_08-linux-i586.bin
   shell> ln -s j2sdk-1_5_0_08 java
   

配置环境

1. 如果你不是root帐户，并且只想自己使用java，那么设置自己用户目录的.bash_project文件就可以了。

   shell> cd /home/zhangzhang/
   shell> vi .bash_project
   # .bash_profile
   # Get the aliases and functions
   if [ -f ~/.bashrc ]; then
           . ~/.bashrc
   fi
   # User specific environment and startup programs
   export JAVA_HOME=/opt/java
   PATH=$JAVA_HOME/bin:$PATH:$HOME/bin
   export PATH
   export LD_LIBRARY_PATH=/usr/local/lib:$LD_LIBRARY_PATH
   unset USERNAME
   
   shell> java -version
   java version “1.5.0_08”
   Java(TM) 2 Runtime Environment, Standard Edition (build 1.5.0_08-b03)
   Java HotSpot(TM) Client VM (build 1.5.0_08-b03, mixed mode)
   

   如果你是root用户，当然也可以修改root目录下的.bash_project文件：）

2. 对于大多数服务器，java环境肯定是要全局使用的，如果这是你的需求，那么就需要设置/etc/profile文件了。

   shell> cd /etc
   shell> vi profile
   添加
   JAVA_HOME=/opt/java
   RUBY_HOME=/opt/ruby
   MYSQL_HOME=/opt/mysql
   PATH=$PATH:$RUBY_HOME/bin:$MYSQL_HOME/bin:$JAVA_HOME/bin
   

   保存后注销一下，再登陆时就可以生效了。
   还有一种类同的方式就是在/etc/profile/目录中增加一个java.sh的脚本，内容和上面的方式一样，每次启动系统都会去找profile文件及profile目录下的所有shell脚本。

Filed In 学习路上 | Study | Tags: 安装笔记 | Add a Comment »

Linux下安装Mysql 5.0.24的备忘录

Posted by eDWARD at 15:37

在zhangzhang.net的服务器上安装了Mysql5，简单总结一下安装心得，安装Mysql可以有两种方式，第一种是RPM包安装，比较简单。但是对于喜欢自定义设置的我，肯定要选择第二种，也就是源代码包安装。

RPM包安装

1. 下载Mysql 5.0.24 RPM，然后解压到 /usr/local/src 目录,这种方式必须成为root用户才能使用，因为是自己的服务器，所以不用SUDO成ROOT。

   shell> cd /opt
   shell> rpm -uvh /usr/local/src/MySQL*.rpm
   

   如果你的系统是RedHat Linux的话，建议使用RPM安装方式，因为所有的工作都由rpm程序帮你搞好了。

相对于用RPM安装来讲，用二进制源码安装是稍微麻烦。但是我们可以在安装脚本中可以自定义安装的相关参数，而不用象rpm方式只能安装默认的来安装。

源码安装

1. 安装MySQL之前，根据安全需要创建一个用于启动MySQL的用户和组。”/sbin/nologin”说明不允许使用SSH

shell> groupadd mysql
shell> useradd mysql -c “start mysqld’s account”
-d /dev/null -g mysql -s /sbin/nologin

2. 下载Mysql 5.0.24，然后解压到 /usr/local/src 目录

shell> cd /opt
shell> tar -zxvf /usr/local/src/mysql-5.0.24.tar.gz

3. 现在可以开始编译了，一些编译属性说明我写在下面了

shell> ./configure –prefix=/opt/mysql 指定安装目录
–with-mysqld-user=mysql　以mysql这个用户为管理Mysql的帐号
–without-debug 去除debug模式
–with-extra-charsets=gb2312 添加gb2312中文字符支持
–enable-assembler 使用一些字符函数的汇编版本
–without-isam 去掉isam表类型支持 现在很少用了 isam表是一种依赖平台的表
–without-innodb 去掉innodb表支持 innodb是一种支持事务处理的表,适合企业级应用
–with-pthread 强制使用pthread库(posix线程库)
–enable-thread-safe-client 以线程方式编译客户端
–with-client-ldflags=-all-static
–with-mysqld-ldflags=-all-static 以纯静态方式编译服务端和客户端
shell> make
shell> make install

上面各步骤的具体作用在MySQL手册里已有介绍，惟一需要解释、和一般步骤不同的地方在于–with-mysqld-ldflags=-all-static。因为需要用到Chroot环境，而MySQL本身连接成静态后就无需再创建一些库环境了。

4. 生成mysql用户数据库和表文件及目录权限设置

shell> scripts/mysql_install_db
shell> chown -R root /opt/mysql
shell> chown -R mysql /opt/mysql/data
shell> chgrp -R mysql /opt/mysql

5. 配置与启动

shell> cp support-files/my-medium.cnf /etc/my.cnf
shell> /opt/mysq/bin/mysqld_safe –user=mysql &

COPY配置文件,有large,medium,small三个环境下的,根据机器性能选择,如果负荷比较大,可修改里面的一些变量的内存使用
。启动后无法用回车回到命令行，建议打开一个新窗口，关闭这个启动窗口

6. 把Mysql当作服务启动

shell> cp support-files/mysql.server /etc/init.d/mysqld
shell> chmod 700 /etc/rc.d/init.d/mysqld
shell> chkconfig –add mysqld
shell> chkconfig –level 345 mysqld on
shell> service mysqld start
shell> netstat -atln

345表示服务随主机启动自动启动，netstat命令可以查看到3306端口的是否已经监听(即启动)。

7. 测试

[root@xxx.xxx.xxx.xxx /]# mysql
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 23 to server version: 5.0.24-standard-log

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql> show databases;
+——————–+
| Database |
+——————–+
| information_schema |
| mysql |
+——————–+
2 rows in set (0.02 sec)

mysql> quit
Bye

需要先在/etc/profile里设置Mysql的环境变量哦

8. 修改root ID&密码 & 删除test库

mysql>use mysql;
mysql>update user set user=”edward” and
password = PASSWORD(’new_password’) where user=”root”;
mysql>delete from user where user=”;
mysql>delete from user where password=”;
mysql>delete from user where host=’%';
mysql>drop database test;
mysql>flush privileges;
mysql>quit;

PASSWORD()是密码加密函数，一定要在Mysql中修改密码。相关的权限表如DB,HOST,USER的修改，因为需要不同我就不写了，大家可以去看Mysql手册

9. 关闭3306端口

/etc/my.cnf文件中的[mysqld]部分
去掉#skip-networking前面的“#”即可

为啥要关闭3306？当然是为了安全，把端口暴露在外面总不是什么好事，虽然可以在Mysql中限制登录的IP或域，但还是不保险，对于Ruby，Python，PHP都可以使用/tmp/mysql.sock文件来访问Mysql。

但对于J2EE的程序，就不能关闭3306端口了，一种方法是通过IPTABLES来限制3306端口只能本地访问，但每次重新启动规则就丢失了（iptables -A INPUT -p tcp -s !127.0.0.1 –dport 3306 -j DROP）

查找/etc/rc.d/init.d/mysqld文件 在start部分找到下面这行
$bindir/mysqld_safe –datadir=$datadir –pid-file=$pid_file &
追加 –bind-address=127.0.0.1 &
service mysqld restart
netstat -atln

一切OK，3306也是127.0.0.1本地监听了，Mysql安装成功

Filed In 学习路上 | Study | Tags: 安装笔记 | Add a Comment »