顯示具有 apache 標籤的文章。顯示所有文章

2016/12/9

http://www.blogjava.net/DLevin/archive/2015/04/30/424799.html

在上面留言之後，發現自己根本沒那個能力分析
還是來簡述一下
1.小封包的PING
2.大封包的PING
3.icmp的PING
4.路徑長短（tracert route）
5.CDN的認識
6.ICMP、TCP、UDP的優先權
缺少各地PING的資料

不知道何時才能完成此份文章....OTZ

2019/1/30更新：
當時想到的，是在你國裡面，連線的資料一定會被污染
從DNS污染、憑證污染、連線內容污染......等，都是被監控的對象
所以用ICMP來測試速度，並不能代表實際效果
另外，如果是對外服務，要追求使用者回應速度，就要考慮CDN，加快客戶端取用資料的速度
對內，就內部VPN直接對聯就好

2015/10/26

redmine with apache on centos7

from：http://www.redmine.org/projects/redmine/wiki/install_Redmine_25x_on_Centos_65_complete

yum -y install nano zip unzip libyaml-devel zlib-devel curl-devel openssl-devel httpd-devel apr-devel apr-util-devel mysql-devel gcc ruby-devel gcc-c++ make postgresql-devel ImageMagick-devel sqlite-devel perl-LDAP mod_perl perl-Digest-SHA

from：http://blog.maxkit.com.tw/2014/11/centos-6-redmine.html
在/etc/httpd/conf.d/加上redmine.conf，並編輯redmine.conf加入以下的設定。

vi /etc/httpd/conf.d/redmine.conf

LoadModule passenger_module /usr/lib/ruby/gems/1.8/gems/passenger-4.0.53/buildout/apache2/mod_passenger.so
<IfModule mod_passenger.c>
    PassengerRoot /usr/lib/ruby/gems/1.8/gems/passenger-4.0.53
    PassengerDefaultRuby /usr/bin/ruby
</IfModule>

RailsBaseURI /redmine
<Directory /var/www/redmine/public>
    # This relaxes Apache security settings.
    AllowOverride all
    Options -MultiViews
</Directory>

在DocumentRoot的路徑下加上redmine的symbolic link

ln -s /var/www/redmine/public /var/www/html/redmine

這個設定過程很重要，因為 redmine 官方只提供了以 virtual host 的方式跟 apache 整合，但我們希望用 http://localhost/redmine/ 的網址方式，連結 redmine，努力兩天後，得到上面的解決方案。

之後就是selinux的問題了，tail /var/log/audit/audit.log |audit2allow -M redmine1.pp
PS：因為執行過長，找到解決方法
http://tech.farend.jp/blog/2015/04/21/redmine-selinux/

インストール
“SELinuxを無効にする”の項は無視し、SELinuxをPermissiveモード(監視はするがアクセス制御はしない)にします。
1
setenforce 0
以降、最新版インストールガイドに従い、Redmineを構築します。

SELinuxの有効化と権限の付与
Redmineを構築し終えたら、以下のコマンドを実行します。
1
2
chcon -R -t httpd_sys_content_t /var/www/redmine/
setsebool -P httpd_unified on
Redmineのルートフォルダに対して「httpd_tというラベル付けがされたファイルから読み出される権限」を適用し、httpdによるファイルへの書き込み許可を設定しています。
最後に、SELinuxをEnforcingモードに戻します。
1
setenforce 1
以上です。

~~還有一個方式，沒有測試能否執行~~（還是要執行下面指令，為了結合LDAP驗證）
http://qiita.com/duloxetine/items/9a7285fd709e30ad9a62

# grep PassengerAgent /var/log/audit/audit.log | audit2allow -M passengeragent
# semodule -i passengeragent.pp
# grep ruby /var/log/audit/audit.log | audit2allow -M ruby
# semodule -i ruby.pp
# grep utils.rb:108 /var/log/audit/audit.log | audit2allow -M utils
# semodule -i utils.pp

因為LDAP帶來的資料有中文（或者輸入資料有中文問題），需要使用utf-8編碼，但是會遇到index太長的問題
原因：http://samyubw.blog.51cto.com/978243/223773

得出的結論是：對於創建innodb的組合索引，如果各個列中的長度不超過767，則不再計算所有列的總長度，如果有超過767的，則給出報警，索引最後創建成功，但是對於超過767字節的列取前綴索引；對於innodb的單列索引，超過767的，給出warning，最終索引創建成功，取前綴索引（取前 255字節）

解決方式：http://se-suganuma.blogspot.tw/2014/02/ruby-redmine-unicorninstallalminium.html

# vi /etc/my.cnf

# for Redmine
innodb_file_format = Barracuda
innodb_file_per_table = 1
innodb_large_prefix
# /etc/rc.d/init.d/mysqld restart
# vi config/initializers/adapt_utf8mb.rb

ActiveSupport.on_load :active_record do
module ActiveRecord::ConnectionAdapters
    class AbstractMysqlAdapter
      def create_table_with_innodb_row_format(table_name, options = {})
        table_options = options.reverse_merge(:options => 'ENGINE=InnoDB ROW_FORMAT=DYNAMIC')
        create_table_without_innodb_row_format(table_name, table_options) do |td|
          yield td if block_given?
        end
      end
      alias_method_chain :create_table, :innodb_row_format
    end
end
end
Try Again
# RAILS_ENV=production bundle exec rake db:migrate

無事完了。

加上GIT
http://redmine-git-hosting.io/get_started/
其中建立使用者git ，redmine改成apache

# Install dependencies (On Debian/Ubuntu)
root# apt-get install build-essential libssh2-1 libssh2-1-dev cmake libgpg-error-dev

# Install dependencies (On Fedora/CentoS/RedHat)
root# yum groupinstall "Development Tools"
root# yum install libssh2 libssh2-devel cmake libgpg-error-devel

# Switch user
root# su - redmine

# First git clone Bootstrap Kit
redmine$ cd REDMINE_ROOT/plugins
redmine$ git clone https://github.com/jbox-web/redmine_bootstrap_kit.git
redmine$ cd redmine_bootstrap_kit/
redmine$ git checkout 0.2.3

# Then Redmine Git Hosting plugin
redmine$ cd REDMINE_ROOT/plugins
redmine$ git clone https://github.com/jbox-web/redmine_git_hosting.git
redmine$ cd redmine_git_hosting/
redmine$ git checkout 1.1.4

# Install gems and migrate database
redmine$ cd REDMINE_ROOT
redmine$ bundle install --without development test
redmine$ bundle exec rake redmine:plugins:migrate RAILS_ENV=production NAME=redmine_git_hosting

.........
（從該來源網站按步驟）實施就可以正常安裝
第一次建立時，請下：
git init --bare
將git server初始化
至於管制方式，關鍵字：ssh ldap

或者vi /etc/password
將git由bin/bash變成bin/git-shell，原因：

出于安全的考虑，我们最好限制用户只能进行git push/pull，但无法登陆。这可以使用git-shell来完成。

會出現錯誤訊息： hint: ~/git-shell-commands should exist and have read and execute access

錯誤訊息參考：
http://nick.txtcc.com/index.php/linux/1116

cp -Rf /usr/local/share/git-XXXX/contrib/git-shell-commands .

# 再來改變權限

chown -R git: git-shell-commands/

chmod +x git-shell-commands/help

chmod +x git-shell-commands/list

PS：selinux 再補充
https://mbrownnyc.wordpress.com/technology-solutions/rhodecode-and-redmine/part-4-redmine-on-apache/
其中PassengerTempDir：

The passenger_temp_dir option (Nginx) and the PassengerTempDir option (Apache) have been replaced by two config options. On Nginx they are passenger_instance_registry_dir and passenger_data_buffer_dir. On Apache they are PassengerInstanceRegistryDir and PassengerDataBufferDir. On Apache, PassengerUploadBufferDir has been replaced by PassengerDataBufferDir.

測試結果：殘念.....XD not working..

redmine建立好，設定好，還是一直告知你empty：
http://redmine-git-hosting.io/troubleshooting/

My repository seems empty but I’m sure it is not!

A git clone of the repository gives me files!
root$ su - redmine
redmine$ cd REDMINE_ROOT
redmine$ bundle exec rake redmine_git_hosting:fetch_changesets RAILS_ENV=production

2015/10/21

cacti with SELinux

From：
http://docs.cacti.net/manual:087:1_installation.1_install_unix.8_selinux

SELinux Settings

SELinux setting greatly depend on which exact setup you are running. E.g. when installing Cacti into /var/www/html/cacti (which is the default installation location), the web server httpd usually has the required permissions to execute as required. But when e.g. installing into a private directory, e.g. ~/mycacti, you will have to provide specific SELinux settings.

Global SELinux Settings

This is an excerpt from my personal settings when installing into private directory. Any or all of them may be obsolete, when using the default location. Use -P option to make the change permanent

/usr/sbin/setsebool -P httpd_read_user_content=1
/usr/sbin/setsebool -P httpd_tty_comm=1
/usr/sbin/setsebool -P httpd_can_network_connect=1
/usr/sbin/setsebool -P httpd_builtin_scripting=1
/usr/sbin/setsebool -P httpd_enable_homedirs=1
/usr/sbin/setsebool -P httpd_enable_cgi=1

SELinux Settings for Plugins

BOOST

In case you are using BOOST server network setup, it was reported that

/usr/sbin/setsebool -P httpd_can_network_connect=1

 chcon -R -t httpd_sys_content_t /usr/share/cacti/

<==這句最重要

mantis on CentOS 7 with AD

FROM:
http://eggchang.pixnet.net/blog/post/42099440-%E5%9C%A8-centos-7-%E4%B8%8A%E9%9D%A2%E5%AE%89%E8%A3%9D-mantis-%28microsoft-ad-%E8%AA%8D%E8%AD%89%29
http://eggchang.pixnet.net/blog/post/36649739-mantis-%2B-dokuwiki-%2B-subversion-%2B-active-directory---part-1

# 安裝 Mariadb (替代 MySQL 的 Database)
yum -y install mariadb mariadb-server mariadb-libs
# 安裝 Apache Web Server
yum -y install httpd mod_dav_svn
# 安裝 PHP

yum -y install php php-bcmath php-cli php-common php-enchant 
php-gd php-intl php-ldap php-mbstring php-mysql php-pdo php-pear 
php-process php-pspell php-recode php-soap php-xml php-xmlrpc 
rrdtool-php uuid-php php-pecl-memcache php-devel

# 安裝中文字型 (讓統計圖表可以正常顯示中文)
mkdir /usr/share/fonts/truetype

wget http://www.study-area.org/apt/firefly-font/fireflysung-1.3.0.tar.gz
 tar xvzf fireflysung-1.3.0.tar.gz
 cp fireflysung-1.3.0/fireflysung.ttf /usr/share/fonts/truetype/arial.ttf

# 提高 File Upload 檔案大小的上限到20MB
# vi /etc/php.ini
# 修改 upload_max_filesize = 20M
# 修改 max_file_uploads = 20
# 修改 post_max_size = 20M
# 修改 max_execution_time = 60
# 修改 memory_limit = 512M
# 修改 date.timezone 參數, 改為 date.timezone = 'Asia/Taipei'

=====================================
# 設定 SELinux

chcon -R -t httpd_sys_rw_content_t /var/www/html/mantis
setsebool -P httpd_can_sendmail on
setsebool -P httpd_can_network_connect on
chcon -R --reference /var/www/html/mantis /usr/share/fonts

PS:解決

SYSTEM WARNING: 'opendir(/var/www/html/mantis/plugins/): failed to open dir: Permission denied' in

=====================================

#mv admin admin-old
PS：web提示安全性問題

使用ADsiedit來找AD資訊，後來改用ldp.exe查資料

ldp.exe-->connect -->BIND-->Account /Password-->Copy DN

將DN資訊修改到下面去

# 設定透過 AD/LDAP 認證與帳號
$g_login_method = LDAP;
$g_ldap_server = 'ldap://192.168.1.8/'; # Microsoft AD Domain Controller
#$g_ldap_port = 3268; # for AD Global Catalog Server (GC)
$g_ldap_root_dn = 'OU=XXXXXX,DC=axman,DC=com,DC=tw'; # 看 Users 是放在哪個位置
$g_ldap_bind_dn = 'Domain\UserNAME'; # 用來連接並查詢 AD 的帳號, 給一般 User 即可
$g_ldap_bind_passwd = 'PASSWORD';
$g_use_ldap_email = ON; # 用 AD 帳號的 Mail 作為 Mantis 裡面的 Mail
$g_ldap_uid_field = 'sAMAccountName';
$g_ldap_realname_field = 'cn'; # 以 AD 帳號的 CN 屬性做為顯示名稱
$g_use_ldap_realname = ON; # 用 AD 帳號的顯示名稱 (CN) 顯示在 Mantis 上
$g_ldap_organization = '';
$g_ldap_protocol_version = 3;
$g_allow_signup = OFF; # 設定不可申請帳號 (用AD/LDAP帳號登入就自動建立帳號, 因此不須申請)
$g_send_reset_password = OFF; # 設定不可以重設 Password (因為 Password 是 AD/LDAP 在控制, Mantis 不能修改)

# 設定傳送郵件的方式與寄件人

$g_administrator_email = 'Mantis@axman.com.tw';
$g_webmaster_email      = 'mis@axman.com.tw';
$g_from_email      = 'Mantis@axman.com.tw'; # Mantis 以誰的名義寄信 (From)
$g_return_path_email    = 'Mantis@axman.com.tw';
$g_phpMailer_method = 2;
$g_smtp_host = '192.168.1.248'; # SMTP 的位置
$g_smtp_username = ''; # 若 SMTP 需要登入, 則於此設定登入 SMTP 的帳號
$g_smtp_password = ''; # 若 SMTP 需要登入, 則於此設定登入 SMTP 的密碼
$g_enable_email_notification = ON;
$g_log_destination = 'file:/var/www/html/mantis/log/mail.log'; # 寄信後留個紀錄
$g_log_level = LOG_EMAIL_RECIPIENT;

    # 檔案上傳設定

$g_allow_file_upload = ON; # 允許上傳檔案
$g_max_file_size = 20000000; # 設定上傳檔案的大小限制 (最大20M), 除此之外, 前面章節的 php.ini 亦需有相對應的設定
$g_file_upload_max_num = 10; # 最多可同時上傳10個檔案
$g_file_upload_method = DATABASE; # 上傳檔案放置的位置為資料庫. 若想放在 File System, 則設為 DISK
$g_absolute_path_default_upload_folder = '/var/www/html/mantis/attachment'; # 上傳檔案的目錄, $g_file_upload_method = DISK 時需要設定
$g_preview_attachments_inline_max_size = 5120000; # 超過 512KB 的圖形檔不允許預覽

# 打開 Time Tracking 功能 (負責解決 Issue 的人可以輸入處理 Issue 所耗的工時)

$g_time_tracking_with_billing = ON;
$g_time_tracking_enabled = ON;
$g_time_tracking_stopwatch = ON;
$g_time_tracking_view_threshold = DEVELOPER;
$g_time_tracking_edit_threshold = DEVELOPER;
$g_time_tracking_reporting_threshold = MANAGER;
$g_time_tracking_without_note = OFF;

# 其他設定

#$g_path = 'http://webproject.axman.com.tw/mantis/'; # 網址
$g_max_failed_login_count = 5; # 登入失敗最多五次, 超過鎖帳 (Mantis 的帳號)
$g_show_version = OFF; # 不要顯示 Mantis 版本 (網路安全考慮)
$g_default_language = 'english'; # 新建立的使用者預設語系 (若要改為中文則設定為 'chinese_traditional')
$g_window_title = ' <顯示在瀏覽器上方的文字>'; # 瀏覽器標題顯示的文字
$g_show_realname = ON; # 顯示使用者的顯示名稱 (預設是顯示登入帳號, 通常是一串難記的號碼)
$g_short_date_format = 'Y/m/d'; # 短日期格式
$g_normal_date_format = 'Y/m/d H:i'; # 一般日期格式
$g_complete_date_format = 'Y/m/d H:i'; # 長日期格式
$g_default_language     = 'chinese_traditional';  ##預設繁體中文

注意一點：
只要用 Windows Domain 的帳號與密碼登入, Mantis 會自動建立新的使用者, 並賦予 Reporter 的權限, 因此不需要 Administrator 再手動建立. 惟若有專案的需要比較高的機密, 則該專案應該設定為 "非公開", 並明確指定哪些帳號才有權限, 以避免任意的 Domain User 登入後都可以看到所有專案的內容

2015/10/16

BootStrap 的重點

TALBE、datepick

注意：

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

這個千萬不要宣告4.01只要保留

<!DOCTYPE HTML>就好

不然版面都會一堆亂七八糟的問題

必要宣告：

 <link rel="stylesheet" href="css/bootstrap.min.css" media="screen">
<link rel="stylesheet" href="data:text/css;charset=utf-8," data-href="css/bootstrap-theme.min.css"
 id="bs-theme-stylesheet">

<link rel="stylesheet" href="css/font-awesome.min.css">
<link rel="stylesheet" href="css/prettify.css">
<link rel="stylesheet" href="css/base.css">
<link rel="stylesheet" href="css/bootstrap-datetimepicker.min.css">
<link rel="stylesheet" href="css/bootstrap-table.min.css">
<link rel="stylesheet" href="css/bootstrap-editable.css">



<script type="text/javascript" src="js/jquery.min.js"></script>
<script type="text/javascript" src="js/bootstrap.min.js"></script>

<script type="text/javascript" src="js/bootstrap-table.js"></script>
<script type="text/javascript" src="js/locale/bootstrap-table-zh-TW.min.js"></script>
<script src="js/extensions/export/bootstrap-table-export.js"></script>
<script src="js/extensions/editable/bootstrap-table-editable.js"></script>

<script type="text/javascript" src="js/bootstrap-datetimepicker.js" charset="UTF-8"></script>
<script type="text/javascript" src="js/locales/bootstrap-datetimepicker.zh-TW.js" charset="UTF-8"></script>

2015/5/11

推薦！國外程序員整理的系統管理員資源大全 - 博客 - 伯樂在線 http://blog.jobbole.com/83212/

自己留存被查

FROM ：推薦！國外程序員整理的系統管理員資源大全 - 博客 - 伯樂在線 http://blog.jobbole.com/83212/

資源

各種資源，比如書籍，網站和文章，用於提升技能和知識

博客

Code as Craft - Etsy的運維博客，大量的技術博客
DevOpsGuys - Devops顧問，運維博客
Rackspace Developers -具有大量Devops主題的博客

書籍

Sysadmin相關書籍

The Linux Command Line - William Shotts的書，關於Linux命令行
The Phoenix Project: A Novel about IT, DevOps, and Helping Your Business Win -DevOps技術如何修復發生在IT組織的問題
The Practice of System and Network Administration - 第一和第二版本描述系統和網絡管理的最佳實踐,獨立於特定平台或技術。
The Visible Ops Handbook: Implementing ITIL in 4 Practical and Auditable Steps -一個方法論,旨在啟動實施控制和過程改進。
UNIX and Linux System Administration Handbook - 從使用的角度走進系統管理

編輯器

開源的代碼編輯器

Atom -來自Github的文本編輯器
Brackets - 用於web設計和前端開發的開源代碼編輯器
Eclipse - 用Java編寫的IDE，具有可擴展的插件系統
Geany -GTK2文本編輯器
GNU Emacs -一個可擴展，自定義的文本編輯器
Haroopad -Markdown編輯器，具有實時預覽
ICEcoder -非常棒的代碼編輯器，內建常見的web語言
jotgit -Git支持的實時協作代碼編輯
Light Table - 下一代代碼編輯器
Lime -旨在提供一個Sublime Text的開源替代方案
TextMate -OS X下的圖形文本編輯器
Vim -一個高可配置的文本編輯器，用於高效編輯

時事通訊

Servers for Hackers - 程序員的時事通訊，發現他們需要知道的服務器相關內容。

存儲

軟件包存儲

Dotdeb - Debian下LAMP更新包的存儲
Remi - RHEL/Centos/Fedora下LAMP更新包的存儲

網站

有用的系統管理員相關的網站

Ops School - 全面的計劃,將幫助你成為一名運維工程師。
Digital Ocean Tutorials - 一個非常龐大資源，獲得基本的應用程序，工具,甚至是系統管理主題。

貢獻

請看貢獻詳情

2013/12/12

在 Cacti 中顯示中文

来源：
http://www.zhaofengcao.com/archives/1194
在centOS 6.4,cacti 0.8.8b上面，只要修改下面这个档案
vi /etc/httpd/conf/httpd.conf
改为：HTTPD_LANG=zh_CN.utf8
重起httpd，之后就能看到流量图显示中文了

2008/6/9

apache 限制下載流量與連線數

分成二個部份
一個是流量限制的部份
由於我們是用 FreeBSD，可以使用很方便的 ports 來安裝

cd /usr/ports/www/mod_bandwidth
make install clean

檢查一下你的 httpd.conf 裡有沒有增加了這樣的設定


LoadModule bandwidth_module libexec/apache/mod_bandwidth.so
AddModule mod_bandwidth.c

如果有的話就接著下去設定


BandWidthModule on
BandWidthDataDir "/home"



BandWidth all 512000

在這個範例裡頭
我設定的 BandWidthDataDir "/home"
所以我要在 /home 裡頭做這些設定

mkdir master
chmod 777 master
mkdir link
chmod 777 link

接著就可以做測試了
利用 flashget 去抓檔
會發現被鎖在 50 Bytes/sec
不過 flashget 有一個特性
就是一次可以發出多個連線
結果我們就發現
每一個連線都被限制在 50 Bytes
所以我們還需要限制每一個 IP 的連線數

cd /usr/ports/www/mod_limitipconn
make install clean

檢查一下 httpd.conf 裡有沒有這樣的設定

LoadModule limitipconn_module libexec/apache/mod_limitipconn.so
AddModule mod_limitipconn.c

如果有的話就再接下去設定



MaxConnPerIP 1



ExtendedStatus On

重新啟動 apache 之後
我們就會發現
flashget 連線數只有一個
而且被限制在 50 Bytes

要特別注意
我看到 mod_limitipconn 的說明是設定 Location
但是我設好了之後
完全不 work
後來改用 Directory 後才生效
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Linux+Apache的穩定性、安全性和性能以及低廉的價格正在贏得越來越多的市場份額，使用Linux+Apache作網站伺服器的朋友也越來越多，而Apache作為一種http服務，相比FTP總是不容易控制，特別是當網站以http方式提供軟體/音樂下載時，若是每個用戶都開啟多個線程並沒有帶寬的限制，將很快達到http的最大連接數或者造成網路壅塞，使得網站的許多正常服務都無法運行。不過，Apache的使用者們早已開發出了 mod_limitipconn和mod_bandwidth兩個模組，來控制http的併發連接數和用戶所能夠使用的帶寬，下面將以RedHat Linux 7.3+Apache 1.3.7來說明它們的使用方法。

一、使用mod_limitipconn限制Apache的併發連接數

mod_limitipconn可以控制每個IP地址同時連接伺服器某一個目錄的併發連接數，是一個非常有用的模組，其官方網頁是http: //dominia.org/djao/limitipconn.html，最新版本為for Apache 1.3.7的0.04，並且還有支援Apache 2.x的模組下載，由於本人使用Apache 1.3.7版本，所以請使用2.x版本Apache的朋友到其官方網站察看具體的使用方法。

mod_limitipconn for Apache 1.3x提供三種安裝方式，分別是tar包、rpm安裝文件和rpm源文件，由於rpm包只能用在 RedHat 7.x 版本，並且不支援檢測代理伺服器，所以我們一般都使用tar包的安裝方式。

以管理員方式登陸伺服器，然後在伺服器上運行wget http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz將 mod_limitipconn的tar包下載到伺服器，然後按照再運行tar zxvf mod_limitipconn-0.04.tar.gz將tar包解壓縮，會在當前目錄下生成mod_limitipconn-0.04目錄，然後cd mod_limitipconn-0.04進入此目錄，下一步就是使用apxs將目錄中的mod_limitipconn.c編譯。這時，我們需要確定自己的Apache安裝在那個目錄，並且找到apxs命令放在哪。

通過命令whereis apxs，我們可以確定apxs命令的路徑，如我的apxs命令所在為/usr/sbin/apxs，則輸入/usr/sbin/apxs -c -i -a mod_limitipconn.c對mod_limitipconn.c進行編譯，此命令會自動在你Apache的配置文件httpd.conf中加入需要的資訊，並且將生成的mod_limitipconn.so模組拷貝到Apache的模組目錄。不過為了確認此命令是否正常運作，請首先檢查自己的 Apache模組目錄（我的是/usr/lib/apache），看內部是否含有mod_limitipconn.so文件，沒有的話請將 mod_limitipconn-0.04目錄中生成的文件拷貝到此處。

剛才命令自動生成的httpd.conf可能有些錯誤，在我的系統中，它將LoadModule limitipconn_module modules/mod_limitipconn.so放在了LoadModule python_module modules/mod_python.so之間，而將AddModule mod_limitipconn.c放在了

AddModule mod_python.c之間，直接造成了mod_limitipconn模組不能正常運行，所以請將這兩行分別移動到沒有的相應行中，然後請確認 mod_status模組已經載入，並且在mod_status下添加了ExtendedStatus On這一行。這時我們的mod_limitipconn模組就安裝完畢，下一步就是對某個目錄進行併發連接數的設置了。

mod_limitipconn可以對全局和虛擬主機進行不同的限制，其語法結構都是



　 #所限制的目錄所在，此處表示主機的根目錄
　　MaxConnPerIP 3 #所限制的每個IP併發連接數為3個
　　NoIPLimit image/* #對圖片不做IP限制
　
   #所限制的目錄所在，此處表示主機的/mp3目錄
　　MaxConnPerIP 1 #所限制的每個IP併發連接數為1個
　　OnlyIPLimit audio/mpeg video #該限制只對視頻和音頻格式的文件

當對全局進行限制時，將這段代碼放在httpd.conf文件沒有VirtualHost的地方，若是對某個虛擬主機進行限制，請將其放在和之間，我們可以通過更改Location以及MaxConnPerIP方便的控制所限制的目錄和併發連接數。最後，只要重新啟動Apache服務，併發連接數的限制就可以生效。

[轉貼]如何不讓 apache 洩漏你 server 的資訊?

1. 在 httpd.conf 任意位置加入一行
代碼:
ServerTokens Prod

註：ServerTokens 的參數有 Min[imal], OS, Prod[uctOnly], Full 四種

2. 重新啟動 apache 就可以了

以下是在 httpd.conf 中的設定值，及 Apache 在 header 的回應

ServerTokens Full
Server: Apache/1.3.27 (Unix) (Red-Hat/Linux) mod_ssl/2.8.12 OpenSSL/0.9.6b PHP/4.1.2

ServerTokens OS
Server: Apache/1.3.27 (Unix) (Red-Hat/Linux)

ServerTokens Min
Server: Apache/1.3.27

ServerTokens Prod
Server: Apache

所以設定成 ServerTokens Prod 應該是比較好的選擇

參考
http://www.apacheref.com/ref/http_core/ServerTokens.html

Apache Reference: http_core, ServerTokens

ServerTokens
Control Tokens Displayed in HTTP Server Header Field
Syntax: ServerTokens A
Example: ServerTokens min
Since: Apache 1.3

This directive controls whether the HTTP Server response header field, which is sent back to clients, includes a description of the generic operating system type of the server (if type is ``os'') as well as information about compiled-in modules (if type is ``full''). With a type of ``min'', only the server version is included. This setting applies to the entire server, and it cannot be enabled or disabled on a per- virtual-host basis.

建議再加上 ServerSignature Email
或 ServerSignature Off

＊ServerSignature On
用法：ServerSignature 選項
(可用的選項有︰On，Off 以及 Email)

ServerSignature 指令用來選擇，當 Apache/2 遇到如錯誤訊息等情形而產生一份
告知使用者目前情形的網頁時，是否要附加上一些提示使用者的資訊。
如果設定為 "Off"，就是除了內定告知使用者的資訊以外，不再附加其他資訊。
如果設定為 "On"，則表示在該網頁加上 ServerName 指令所指定的伺服器名稱；
如果設定為 "Email"，則在該告知網頁上，附加 ServerAdmin 後面所指定的電子郵件位址。

如果有使用 php 的話
建議再修改 php.ini
改 expose_php (預設是 On)
expose_php = Off

; Decides whether PHP may expose the fact that it is installed on the server
; (e.g. by adding its signature to the Web server header). It is no security
; threat in any way, but it makes it possible to determine whether you use PHP
; on your server or not.
;expose_php = On

2008/5/28

Apache vs Tomcat(比較,整合,差別)

轉載自
http://www.soezblog.com/plate/group/web/papermsg.jsp?UI=markcool&GI=47&CI=1&p=2&PI=531

本質區別：
1）apache支援靜態頁面；
tomcat支援動態頁面，比如servlet等。
2）apache是web（http）伺服器，它是專門用於提供HTTP服務，以及相關配置的（例如虛擬主機、URL轉發等等）tomcat是應用（java）伺服器，它只是一個servlet（jsp）容器，可以認為是apache的擴展，但是可以獨立於apache運行。

3）apache是一輛卡車，上面可以裝一些東西如html等。但是不能裝水，要裝水必須要有容器（桶），而這個桶也可以不放在卡車上。

使用區別：
tomcat 作為 jsp，servlet 容器，雖然有靜態解析功能，但性能上與 apache 相比相差很遠。
apache 可以運行一年不重啟，穩定性非常好，而 tomcat 則不見得。

整合：
一般使用apache+tomcat的話，apache只是作為一個轉發，對jsp的處理是由tomcat來處理的。

整合的好處是：
如果用戶端請求的是靜態頁面，則只需要Apache伺服器回應請求，apache 解析 html 等靜態網頁非常快，是經過無數測試證明的。
如果用戶端請求動態頁面，則是Tomcat伺服器回應請求。
因為jsp是伺服器端解釋代碼的，這樣整合就可以減少Tomcat的服務開銷。

其他：
Tomcat是Apache組織在符合J2EE的JSP、Servlet標準下開發的一個JSP伺服器

訂閱：文章 (Atom)

2016/12/9

2015/10/26

インストール

SELinuxの有効化と権限の付与

My repository seems empty but I’m sure it is not!

2015/10/21

2015/10/16

2015/5/11

推薦！國外程序員整理的系統管理員資源大全

備份

克隆

云計算

云業務流程

云存儲

代碼審查

協作軟件

配置管理數據庫

配置管理

持續繼承和持續部署

分佈式文件系統

DNS

主機控制面板

IMAP/POP3

IT資產管理

LDAP

日誌管理

監控

度量和度量收集

網絡配置管理

時事通訊

NOSQL

打包

隊列

RDBMS

安全

服務發現

SMTP

軟件容器

SSH

統計

工單系統

故障排除

項目管理

版本控制

虛擬化

VPN

XMPP

Webmails

Web

Wikis

資源

博客

書籍

編輯器

時事通訊

存儲

網站

貢獻

關於作者： cucr

2013/12/12

2008/6/9

2008/5/28