iptraf,監控軟體,好處是文字介面下的類圖形介面
特點就是有著親切(?!)的圖型(?!)介面,耗資源很少,蠻簡單好用的工具
1.yum install iptraf安裝
2.直接輸入iptraf即可使用,參數man一下
|
2012年10月26日 星期五
iptraf,監控軟體,好處是文字介面下的類圖形介面
tcpdump,望文生義...抓封包用的啦...
tcpdump,望文生義...
就是一個抓封包的超強軟體啦....
1.一樣用yum install tcpdump安裝
2.簡單的用法就是
tcpdump -nn -i interface port xx net xxx.xxx.xxx/xx或host xxx.xxx.xxx.xxx
例一：
tcpdump -nn -i eth1 port 21 net 192.168.0/24
監看整個192.168.0網段的21 port出入
例二：
tcpdump -nn -i eth1 host 192.168.0.1
監看192.168.0.1這台工作站的所有封包出入
例三：
真的要錄下封包要加上-w 檔名
tcpdump -nn -i eth1 host 192.168.0.1 -w 123.log
|
使用iptables封鎖特定網站
使用iptables封鎖特定網站
本方式適合用於NAT環境
文章來源
如果公司的防火牆是UNIX-LIKE系統的話：
iptables -t nat -A PREROUTING -p tcp -d apps.facebook.com -m multiport --port 80,443 -j DNAT --to 69.63.176.140
然後員工要玩facebook的game時就會像鬼擋牆的一直redirect到facebook的登入首頁，
而員工們只會懷疑是facebook壞了，不會覺得像是MIS動手腳…
|
2012年10月24日 星期三
pdf嵌入網頁-標準語法
pdf嵌入網頁語法 標準用法:
<embed width=700 height=1000 src=http://www.123.edu.tw/9801math.pdf></embed>
要將各種選單隱藏請加上 #toolbar=0&navpanes=0&scrollbar=0 |
2012年8月16日 星期四
Ubuntu簡介
根基於Linux/GNU底下的分支Debian,號稱以人道待人的作業系統,功能非常強大,zoro從2010年3月開始全面改用此系統,藉自身操作使用上處理了一些基本的問題,歡迎複製使用。
其他推薦連結: Ubuntu正體中文站 http://www.ubuntu-tw.org/ Ubuntu的wiki,各個版本下載列表
Ubuntu 簡體中文站 http://www.ubuntu.org.cn/
手把手玩Ubuntu http://playubuntu.blogspot.com/
田美的地瓜 http://www.tmes.mlc.edu.tw/wiki/index.php
沙中's Blog Ubuntu的一大堆實用密技 http://slgaly.sljh.tcc.edu.tw/lifetype/index.php?op=ViewArticle&articleId=841&blogId=16
阿剛老師的異想世界 http://kentxchang.blogspot.com/
沙中's Blog Ubuntu的一大堆實用密技 http://slgaly.sljh.tcc.edu.tw/lifetype/index.php?op=ViewArticle&articleId=841&blogId=16
阿剛老師的異想世界 http://kentxchang.blogspot.com/
-->Kdenlive教學http://kentxchang.blogspot.com/2010/04/kdenlive_03.html
二重國小的ubuntu9.04教學 http://163.19.30.2/ubuntu904.html
給Ubuntu的新使用者(包含本人),如果真的找不到合用的軟體,可以參考這裡:
常用的Ubuntu軟體對應列表
二重國小的ubuntu9.04教學 http://163.19.30.2/ubuntu904.html
給Ubuntu的新使用者(包含本人),如果真的找不到合用的軟體,可以參考這裡:
常用的Ubuntu軟體對應列表
Libreoffice(3.3.1)安裝
Libreoffice(3.3.1)安裝
該怎麼說,這東西其實是因為之前太陽被邪惡(?)的甲骨文買下了,所以本來很有希望的明日之星OO.o受到了很大的打擊(?)，在請求甲骨文帝國釋出名稱的合理要求無法成功之下，原本計畫的相關人員出走而另外形成該計畫的分支計畫LibreOffice....
目前3.3版本的安裝方式如下： (因為筆者手邊桌面環境的關係，只寫了Debian/Ubuntu)相關資源: [[http://zh-hant.libreofficeforum.org/|正體中文討論區|]：http://zh-hant.libreofficeforum.org/ |
Joomla的資料庫crash錯誤修復(mysql)
Joomla的資料庫crash錯誤修復(mysql)
|
sfs3設定注意事項
sfs3設定注意事項
|
NXT機器人的相關網站
NXT機器人的相關網站
基本：
1.樂高官網 收錄基本車型與程式範例 http://www.legoengineering.com/(英)
2.NXT-G的基本程式教學課程，Flash版 http://www.ortop.org/NXT_Tutorial/index.html(英)
其他：
1.日本LEGO大師 五十川芳仁 http://www.isogawastudio.co.jp/legostudio/index.html
2.收集幾十種詳細機構設計的網站 非常基本重要!! 有電吉他、機器手臂與各類機構設計 http://www.nxtprograms.com/index1.html(英)
3.依然是外國的月亮比較圓 聽說是與NXT開發有密切關係人員的大師級blog，豐富的全方位NXT資料! http://nxtasy.org/(英)
4.收集奇奇怪怪的project http://www.teamhassenplug.org/(英)
感應器廠商或其他廠商，也有機構圖等教學
1.感應器廠商，較特別的是有NXT-G的block與多種程式可以下載 http://mindsensors.com/(英)
2.感應器廠商，值得一提的是此公司的光感結合了一般light與ultrasonic兩種感應功能，提供更遠的測距功能。http://www.hitechnic.com(英)
3.對岸的網站 西覓亞 內有基本教學與完整的週邊資訊，比台灣這邊的站台好得多. http://www.semia.com/class/index.asp
4.貝登堡，號稱台灣第一大機器人教育廠商，資源也相當的豐富 http://www.erobot.com.tw/ 5.翰尼斯機器人王國，最特別的是販售名為catcan ss-14的伺服機組，支援最多48的馬達運轉! http://www.robotkingdom.com.tw/
其他機器人(使用I2C通訊連接)：
1.飆機器人，買一個USB公用模組吧!!可以開發各種奇特的功能喔!! http://www.playrobot.com/home_index.htm
2.利基應用科技，配合廠商開發的微處理器，也可擴充連接各種的外接感應器。 http://www.innovati.com.tw/website/index.php (說明：6P線中，黃線與藍線即是I2C的通訊port，紅線為負極、綠線為正極，直接去找PCF8574 I/O 與PCF8591 A/D(analog&digital)這兩顆晶片吧!)
3.名叫LogIT的綜合控制器，與NXT看起來也可以扯上邊 http://www.logitworld.com/(英)
#搖控介面，支援電腦、PDA、藍芽，用來簡易控制NXT的小程式：On Brick下載http://www.pspwp.pwp.blueyonder.co.uk/science/robotics/nxt/
#小小夢想：買了LEGO套組9797，還可以購買LEGO樂高機械人套件9797的補充零件套件：9648(672片 technic零件)
買了9648，那就再來個9641氣壓套件組吧!可以玩得很開心囉~
#附記：RCX燈泡+風扇=吹泡泡
|
Mysql指令
Mysql指令
|
網站伺服器上的中文檔案無法透過瀏覽器下載?又是Big5的問題!
網站伺服器上的中文檔案無法透過瀏覽器下載?又是Big5的問題!
|
XOOPS搬家
XOOPS搬家
具體移動過程（摘自搬移xoops）
搬移 XOOPS 網站是一種很常見的狀況，至於怎搬呢...以下是搬移的步驟︰
搬移 XOOPS 網站是一種很常見的狀況，至於怎搬呢...以下是搬移的步驟︰
假設原網站為 A 網站，要搬移到 B 網站︰
1.利用phpMyAdmin將 A 網站的資料備份出來，例如 xoops.sql。
2.利用FTP將 A 網站的所有檔案下載下來，並上傳到 B 網站。
3.修改 mainfile.php.保存為屬性444
連接到xoops的絕對路徑 define('XOOPS_ROOT_PATH', 'C:/patch/to/xoops'); 連接到xoops的域名地址，也就是訪問地址 define('XOOPS_URL', 'http://xxx.xxx.xxx/xoops'); 數據庫是本地就不用改了 define('XOOPS_DB_HOST', 'localhost'); 訪問數據庫的用戶 define('XOOPS_DB_USER', 'root'); 用戶的密碼 define('XOOPS_DB_PASS', ''); 數據庫的名稱 define('XOOPS_DB_NAME', 'xoops');
4.刪除cache、templates_c 里面所有內容，目錄屬性設成 777
5.利用B網站的phpMyAdmin來將備份檔案回存
先備份XOOPS網站，再將資料庫匯出
1.修改mainfile.php 第34行define('XOOPS_ROOT_PATH', 'k:/修改路徑'); 第39行define('XOOPS_URL', 'http://改網址'); 第72行define('XOOPS_DB_HOST', 'localhost');→指資料庫位址，如果主機和資料庫同一台這就不用改 第83行define('XOOPS_DB_NAME', 'XOOPS');→資料庫名稱 2.上傳所有檔案 3.匯入資料庫 依據第83行define('XOOPS_DB_NAME', 'XOOPS');→依資料庫名稱建立一個資料庫 在phpMyadmin中，新建一個XOOPS的資料庫→SQL→將備分好的SQL檔→執行 4.其他模組設定都要一一檢查
經過其他大大指點，我找到了很快速的方法
可以不用重新安裝xoops2就更動所在目錄與網址 把方法說明如下，希望對有需要的朋友們有幫助
我去找mainfile.php
(很多好像是資料庫的東西，我不敢動) 不過我找到了兩個地方
更動之前，先把原來的mainfile.php備份（比如複製後更名為mainfile_back.php）
把複製的mainfile.php拿來改，兩個地方：
1.
define('XOOPS_ROOT_PATH', 'public_html/xoops2') 我改成 define('XOOPS_ROOT_PATH', 'public_html/xoops002') 2. define('XOOPS_URL', 'http://www.002002.idv.tw/xoops2') 我改成 define('XOOPS_URL', 'http://www.002002.idv.tw/xoops002')
然後再把原來xoops檔案所在的目錄名/xoops2/
改成新的目錄所在/xoops002/ 就可以正常運作嚕！ 真的很方便，有需要的大大可以試試 |
BoltWire建置
BoltWire建置
這東西有一陣子還覺得蠻好用的,特色在於不用資料庫,是用純php語言來存文件,可是後來搬家搬一搬覺得依然太麻煩,所以就還是......決定砍掉了,這篇算是走過要留下點痕跡吧!
-------------------------------------------------------------------------------------------------------------------------
BoltWire建置的初始設定事項:
1. (1)設定帳號密碼：
(2)field可以改成你自己想要的資料夾名稱,接下來將boltwire(解開的壓縮檔會有兩個資料夾,其中的一個就叫boltwire!這就是主程式)和field(或是你已經改過的資料夾名稱)上傳到網路空間,架站就完成了！
(*如果說是Linux,記得改權限boltwire為755,field為777,field裡的index.php為644)
(3)進入網站路徑為http://你放置的空間網址/你放置的資料夾路徑/field(或是你已經改過的資料夾)/index.php
2.
語系修改為zh-tw:進入BoltWire中文官方網站的中文化說明照步驟修改，改完之後如果不喜歡的翻譯名稱可以自己進到site.language.zh-tw頁面修改。
3.
參照BoltWire的標準語法,進入zone(區域)的部份將top(頁面頂端)、bottom(版權宣告)、side(側邊欄)改一改。
4.
記得,網站所有的wiki索引功能名稱要進入site.interwiki裡面設定一下。
5.
與站台設定相關的css設定都存在skin--code--sytle底下,如果不喜歡站台顯示的字型或顏色背景等,懂css的自己去改一改就好了。(包含部份boltwire語法標示的內容喔!例如:code和box語句) 6. Enjoy it! |
ntop 網路流量監測
參考網站
安裝方法:
1.yum install ntop
2.修改一下/etc/ntop.conf檔案,將--disable-schedyield 註解掉,server的ip改成這台機器的位置,不然用網路介面連上時會找不到喔~
3.輸入ntop -A 此時會提示輸入管理員密碼,要打對囉.
4.service ntop start
5.使用網路介面登入,如果ntop.conf沒有改,那應該就是http://localhost:3000
6.沒有意外,打完收工
iptables設定
初次設定iptables
以下可以直接寫入rc.local,開機時自動執行
如果是Debian系統的請寫到 /etc/rcS.d/xxxx.sh 裡面囉。
#touch這一行可與/var/run的pid結合,用來判斷系統的服務執行狀況
附帶一提,有時會用到一大個區段,加入方法例如 12.104.192.0/255.255.240.0即可touch /var/lock/subsys/local /sbin/iptables -F /sbin/iptables -X /sbin/iptables -Z /sbin/iptables -P INPUT DROP /sbin/iptables -P OUTPUT ACCEPT /sbin/iptables -P FORWARD ACCEPT #ACCEPT-lo /sbin/iptables -A INPUT -i lo -p all -j ACCEPT #ACCEPT-連進來的dns服務,不想只用真實ip來記位置就開吧 /sbin/iptables -A INPUT -p udp --dport 53 -j ACCEPT /sbin/iptables -A INPUT -p tcp --dport 53 -j ACCEPT #DROP-eth0-ping /sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 8 -j DROP #允許哪一個ip在哪一個網卡過來的可以通過,不設定又忘記開服務port,用遠端的人就斷線啦~ /sbin/iptables -A INPUT -i eth0 -s XXX.XXX.XXX.XXX -p all -j ACCEPT #ssh /sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT /sbin/iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT #http /sbin/iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT #vsftp,看自己開什麼port,如果是學鳥哥那邊的就是照抄 /sbin/iptables -A INPUT -p TCP --dport 21 -j ACCEPT /sbin/iptables -A INPUT -p TCP --dport 65400:65410 -j ACCEPT
底下是加入nat功能,以內部四個網段為例:
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc /sbin/modprobe ip_conntrack /sbin/modprobe ip_conntrack_ftp /sbin/iptables -F -t nat /sbin/iptables -X -t nat /sbin/iptables -Z -t nat #意思就是在路由判斷之前的都Accpet /sbin/iptables -t nat -P PREROUTING ACCEPT #從內部位置出去的，一般都設定為寬鬆的全部通過 /sbin/iptables -t nat -P OUTPUT ACCEPT #意思就是在路由判斷之後的都Accpet /sbin/iptables -t nat -P POSTROUTING ACCEPT echo "1" > /proc/sys/net/ipv4/ip_forward /sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.101.0/24 -j MASQUERADE /sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE /sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE /sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.102.0/24 -j MASQUERADE
題內話:如果想要將router的功能順便寫進去，記得順便寫下底下的指令
/sbin/route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.101.254
--------/sbin/route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.101.254 /sbin/route add -net 192.168.102.0 netmask 255.255.255.0 gw 192.168.101.254
iptables設定說明
1.觀看現有的設定:
iptables -L (觀看時以服務的名稱方式顯示)
例: Chain INPUT (policy ACCEPT) target prot opt source destination DROP tcp -- anywhere anywhere tcp dpt:ftp
iptables -L -n (觀看時以ip和port的方式顯示)
例:
Chain INPUT (policy ACCEPT) target prot opt source destination DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21
2.重要基本概念!
(1)放在iptables裡面的IP位址可以是單 一一個(例如:192.168.0.250/32或以另一種192.168.0.250/255.255.255.0表示皆可。)，也可以是一整個區段 (例如上面提到的:12.104.192.0/255.255.240.0)。 (2)基本上iptables可以接受一些例如--dport www之類的表示法，甚至可以接受www.xxx.ooo這種網址，不過不建議，乖乖用數字比較安心啦~ 3. 參數說明(詳細來源請參看鳥哥的網站 http://linux.vbird.org/linux_server/0250simple_firewall.php、以及這邊 http://163.26.161.130/~kv/iptables.htm、個人比較過後覺得Netman大神的這篇架設NAThttp://www.study-area.org/linux/servers/linux_nat.htm最清楚)
* 建立一個新的(自定)鏈 ( -N )。
* 刪除一個空的(自定)鏈 ( -X )。 * 改變一個內建鏈的原則 ( -P )。 * 列出一個鏈中的規則 ( -L )。 * 清除一個(內建)鏈中的所有規則 ( -F )。 * 歸零( zero ) 一個鏈中所有規則的封包字節(byte) 記數器( -Z )。 * 在一個鏈的最後面新增( append ) 一條規則 ( -A )。 * 在鏈內某個位置插入( insert ) 一條新規則( -I )。 * 在鏈內某個位置替換( replace ) 一條規則 ( -R )。 * 在鏈內某個位置刪除( delete ) 一條規則 ( -D )。 * 刪除(delete) 鏈內第一條符合的規則 (-D)。
> iptables [-AI 鏈] [-io 網路介面] [-p 協定] [-s 來源IP/網域] [-d 目標IP/網域] -j [ACCEPT|DROP]
-A ：新增一條規則，該規則增加在最後面，例如原本已經有四條規則， 使用 -A 就可以加上第五條規則！ -I ：插入一條規則，如果沒有設定規則順序，預設是插入變成第一條規則， 例如原本有四條規則，使用 -I 則該規則變成第一條，而原本四條變成 2~5 INPUT ：規則設定為 filter table 的 INPUT 鏈 OUTPUT ：規則設定為 filter table 的 OUTPUT 鏈 FORWARD：規則設定為 filter table 的 FORWARD 鏈 -i ：設定『封包進入』的網路卡介面,封包所進入的那個網路介面，例如 eth0, lo 等介面。需與 INPUT 鏈配合； -o ：設定『封包流出』的網路卡介面,封包所傳出的那個網路介面，需與 OUTPUT 鏈配合； interface ：網路卡介面，例如 ppp0, eth0, eth1.... -p ：請注意，這是小寫呦！封包的協定啦！ tcp ：封包為 TCP 協定的封包； upd ：封包為 UDP 協定的封包； icmp：封包為 ICMP 協定、 all ：表示為所有的封包！ -s ：來源封包的 IP 或者是 Network ( 網域 )；若規範為『不許』時，則加上 ! 即可，例如： -s ! 192.168.100.0/24 表示不許 192.168.100.0/24 之封包來源；
--sport：來源封包的 port 號碼，也可以使用 port1:port2 如 21:23
同時通過 21,22,23 的意思 -d ：目標主機的 IP 或者是 Network ( 網域 )；與s的差別在於一個是來源一個是目標 --dport：目標主機的 port 號碼；特別注意，此時-p參數要指定為對應的tcp等協定，不然就會看到像
iptables v1.4.4: unknown option --dport'
這種錯誤訊息產生-j ：動作，可以接底下的動作； ACCEPT ：接受該封包 DROP ：丟棄封包 LOG ：將該封包的資訊記錄下來 (預設記錄到 /var/log/messages 檔案)
各個規則鏈的預設政策可獨立自主的設定，不必受其它鏈的影響。
iptables [-AI 鏈] [-io 網路介面] [-p 協定] [-s 來源IP/網域] [-d 目標IP/網域] -j [ACCEPT|DROP]
|
網站資料的備份指令
每週的備份,請記得寫入/etc/crontab檔裡面:
#
20 3 * * 1 root /var/www/sfsup.sh
20 4 * * 0 root /root/sfsbackup.sh
#
#
40 2 * * * root yum -y update && yum clean packages
30 5 * * 0 root /root/xoopsbackup.sh
#
20 3 * * 1 root /var/www/sfsup.sh
20 4 * * 0 root /root/sfsbackup.sh
#
#
40 2 * * * root yum -y update && yum clean packages
30 5 * * 0 root /root/xoopsbackup.sh
#
sfsbackup.sh的內容如下:#!/bin/shxoopsbackup.sh的內容如下:
rm –rf /home/zoroaster/sfs3backup/*.*
cd /var/www/
tar zcvf /home/zoroaster/sfs3backup//bin/date +%Y%m%d_sfs3.tar.gz sfs3
/usr/bin/mysqldump -u root -p19810829 sfs3 > /home/zoroaster/sfs3backup/date +%Y%m%d_sfs3.sql
cd /home/zoroaster/sfs3backup/
/usr/bin/ncftpput -u 備份用的ftp連線帳號 -p 密碼 主機.168.0.231 /array1/backup/ *rm –rf /home/zoroaster/xoopsbackup/*.*
cd /var/www/
tar zcvf /home/zoroaster/xoopsbackup//bin/date +%Y%m%d_xoops.tar.gz html
/usr/bin/mysqldump -u root -p700829 xoop > /home/zoroaster/xoopsbackup/date +%Y%m%d_xoops.sql
cd /home/zoroaster/xoopsbackup/
/usr/bin/ncftpput -u backuper -p 完全生日 xxx.xxx.xxx.xxx /array1/backup/ *
相簿管理程式
相簿管理程式
結合資料庫使用,功能強大的免費軟體 gallery的官方網站http://gallery.menalto.com/
另外有一個也蠻有名的程式叫做Coppermine,可是也要用資料庫,比較不符合本人的胃口,詳盡的安裝教學請看簡單任務] 架個網路相簿一點都不難 Part-I
其他看到推薦的軟體simpleviewer
,當然還有google推出的pisaca
,當然還有google推出的pisaca
不過最後幫助我完成工作的是這一套jalbum
簡單易用,把圖片統統拉進一個新建相簿之後就直接進行選擇面板和建立相簿(就是輸出)的工作就會成為一個包含html的網路相簿程式了!
簡單易用,把圖片統統拉進一個新建相簿之後就直接進行選擇面板和建立相簿(就是輸出)的工作就會成為一個包含html的網路相簿程式了!
Dual-IP，同張網卡設多個IP(就是一台機器跑好幾個IP位址的意思..)
Dual-IP
Fedora/Centos
1.找到設定網路介面的路徑
vi /etc/sysconfig/network-scripts/ifcfg-eth0
設定內容：
DEVICE=eth0
#BOOTPROTO=dhcp
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
NETWORK=192.168.1.0
GATEWAY=192.168.1.254
BROADCAST=192.168.1.255
ONBOOT=yes
#BOOTPROTO=dhcp
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
NETWORK=192.168.1.0
GATEWAY=192.168.1.254
BROADCAST=192.168.1.255
ONBOOT=yes
在相同目錄下複製一份,並取名為例如ifcfg-eth0:0,內容大致如下即可
DEVICE=eth0:0
BOOTPROTO=static
IPADDR=192.168.1.xxx
NETMASK=255.255.254.0
NETWORK=192.168.1.0
GATEWAY=192.168.1.254
BROADCAST=192.168.1.255
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.1.xxx
NETMASK=255.255.254.0
NETWORK=192.168.1.0
GATEWAY=192.168.1.254
BROADCAST=192.168.1.255
ONBOOT=yes
最後重新啟動介面就好了,如果連eth0的設定都有變的話會斷線,所以其實我比較喜歡用重開機才不用跑去重啟:P
ifup eth0:0
service network restart
service network restart
------------------------------------------------------------
底下是Debian/Ubuntu
1.找到設定網路介面的路徑
vi etc/network/interfaces
設定內容：
auto eth0
#iface eth0 inet dhcp
iface eth0 inet static
address 192.168.1.1
netmask 255.255.255.0
gateway 192.168.1.254
在相同的檔案底下寫入即可,寫入內容大致如下#iface eth0 inet dhcp
iface eth0 inet static
address 192.168.1.1
netmask 255.255.255.0
gateway 192.168.1.254
auto eth0:0
iface eth0:0 inet static
address 192.168.1.10
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.254
最後重新啟動網路設定就好了iface eth0:0 inet static
address 192.168.1.10
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.254
/etc/init.d/networking restart
參考資料:高性能計算與網路實驗室
避免php的SQL Injection
避免php的SQL Injection說明:
一、php當中:
1.打開magic_quotes_gpc= On
php.ini當中magic_quotes_gpc=off這一行關係著資料庫資料傳輸驗證的問題,開為off意思就是說資料庫數據的字串『存』、『取』完全不經過任何過濾處理。這樣子SQL Injection就很開心了，所以記得要開為On(打開後要注意反斜線"\"的處理,輸入的字符串中的單引號，雙引號和其它一些字符前將會被自動加上\)
2.避免被全域變數影響安全性,確認register_globals= Off
3.錯誤訊息自己到log看吧,這個東西我覺得可以考慮關掉。變成display_errors = Off
一、php當中:
1.打開magic_quotes_gpc= On
php.ini當中magic_quotes_gpc=off這一行關係著資料庫資料傳輸驗證的問題,開為off意思就是說資料庫數據的字串『存』、『取』完全不經過任何過濾處理。這樣子SQL Injection就很開心了，所以記得要開為On(打開後要注意反斜線"\"的處理,輸入的字符串中的單引號，雙引號和其它一些字符前將會被自動加上\)
2.避免被全域變數影響安全性,確認register_globals= Off
3.錯誤訊息自己到log看吧,這個東西我覺得可以考慮關掉。變成display_errors = Off
二、其他在php操作mysql函數都中加入驗證的常用方法有
*addslashes() 是強行加\；
*mysql_real_escape_string() 會判斷字符集，但是對PHP版本有要求；
*mysql_escape_string不考慮連接的當前字符集。
資料來源:PHP防止注入
*addslashes() 是強行加\；
*mysql_real_escape_string() 會判斷字符集，但是對PHP版本有要求；
*mysql_escape_string不考慮連接的當前字符集。
資料來源:PHP防止注入
phpmyadmin3.3.17版本設定安裝
phpmyadmin3.3.17版本設定安裝
以下實作於phpmyadmin3.3.17版本
要是系統沒有建立連結呢？
手動建立連結吧。
首先phpmyadmin的資料夾可能被安裝在/usr/share/phpmyadmin
所以我們現在要在/var/www/底下建立一個phpmyadmin捷徑：一般來說apache的預設網頁目錄是在/var/www/
sudo ln -ds /usr/share/phpmyadmin /var/www/phpmyadmin
這樣就ok了！ 接下來要調整phpmyadmin的參數設定,首先可以先進到/usr/share/doc/phpmyadmin下面看看config.sample.inc.php的範例設定檔,将這個檔案複製到/etc/phpmyadmin下面:
cp /usr/share/doc/phpmyadmin/examples/config.sample.inc.php /etc/phpmyadmin/
下一步就是記得把/etc/phpmyadmin底下原本就有的config.inc.php備份一下(備不備份看個人，筆者比較怕死= =) 切換到/etc/phpmyadmin底下,將剛剛的sample檔改名為這裡要用的config.inc.php檔:
mv config.sample.inc.php config.inc.php
改好了就開始編輯內容吧，目前版本的內容細項說明可以參考這裡,筆者自己只調整了幾個基本項目如下：
vi config.inc.php
最後，自己連結看看吧:$cfg['Servers'][$i]['extension'] ='mysql'; <--你的資料庫類型 $cfg['Servers'][$i]['controluser'] =''; <----登入帳號請留空 $cfg['Servers'][$i]['controlpass'] =''; <----登入密碼請留空
http://yoururl/phpmyadmin/
*phpmyadmin預設安裝完成後是全utf8的環境，可是目前國內常用的大部分程式未經修改幾乎都是用latin1佯裝著big5與utf8的外 衣,所以可能還要經過以下的修改手續才會比較能用,下面的例子是假設你的phpmyadmin已經裝到/var/www底下:
vi /var/www/phpmyadmin/libraries/select_lang.lib.php
另外一個要改的東西是把選單改出來:找到 $mysql_charset_map = array ，將utf-8/big5後面本來的utf8和big5都改成latin1(看個人需求,我只改big5)
$available_languages = array底下
這樣子選單列就會多一個繁體中文拉丁萬的選項可以用了~原本的 'zhtw-utf-8' => array('zh[-_](tw|hk)|chinese traditional-utf-8', 'chinese_traditional-utf-8', 'zh-TW', '中文'), 底下多加一行(我是用複製的再改,有三個要改的地方,底下的改好了) 'zhtw-big5-utf-8' => array('zh[-_](tw|hk)|chinese traditional big5-latin1', 'chinese_traditional-big5', 'zh-TW', '中文'),
不過還沒完!因為你存取資料庫時預設還是會使用utf8,所以還要打開
libraries\database_interface.lib.php這個檔案,編輯如下:
原本的這一部份統統註解掉
// // if (! empty($GLOBALS['collation_connection'])) { // PMA_DBI_query("SET CHARACTER SET 'utf8';", $link, PMA_DBI_QUERY_STORE); // $mysql_charset = explode('_', $GLOBALS['collation_connection']); // PMA_DBI_query("SET collation_connection = '" . PMA_sqlAddslashes($GLOBALS['collation_connection']) . "';", $link, PMA_DBI_QUERY_STORE); // } else { // PMA_DBI_query("SET NAMES 'utf8' COLLATE 'utf8_general_ci';", $link, PMA_DBI_QUERY_STORE); // } 加入下面這幾行: $mysql_charset = $GLOBALS['mysql_charset_map'][$GLOBALS['charset']]; if (! empty($GLOBALS['collation_connection'])) { PMA_DBI_query('SET CHARACTER SET ' . $mysql_charset . ';', $link, PMA_DBI_QUERY_STORE); PMA_DBI_query("SET collation_connection = '" . PMA_sqlAddslashes($GLOBALS['collation_connection']) . "';", $link, PMA_DBI_QUERY_STORE); } else { PMA_DBI_query("SET NAMES '" . $mysql_charset . "' COLLATE 'utf8_general_ci';", $link, PMA_DBI_QUERY_STORE); }
到這裡才算完全搞定喔!以上作法實做時試誤參考了很多篇網站，不過最後都是靠這裡:最完整的一篇-黑手仔の網誌
設定編碼參考
阿弘生活日誌-解決 phpMyAdmin亂碼的問題 果林網管的天空-phpmyadmin編碼問題又來 http://203.64.20.7/lifetype126/index.php?op=Default&Date=200807blogId=1
http://sfs.ylc.edu.tw/modules/newbb/viewtopic.php?topic_id=38&forum=1
http://life.different.idv.tw/scottwu
http://life.different.idv.tw/scottwu/mysql
http://163.17.90.135/plog/post/2/64 |
第一次設定就上手,mysql5.0初設定
第一次設定就上手,mysql5.0初設定
以下設定實做於Mysql5.0.84
一、my.cnf設定:1.設定伺服器使用的編碼[mysqld]二、檢查資料庫編碼的語法: 1.整個mysql三、導入導出資料庫語法： 四、建立資料庫時指定編碼: CREATE DATABASE XXX CHARACTER SET UTF8五、重要概念:
*做得很棒的資料庫的引擎類別整理表格MySQL 資料庫儲存引擎的選用
與資料庫相關的PHP設定參見SQL-Injection?
有人說不同版本的dump可能會有字元長度的問題，先把答案寫下備查:
而 MySQL 預設遇到長度不足的時候,並不會產生錯誤,而是會捨棄掉不足的部份,只保留可以放入的部份資料,所以才會造成 primary key 重複的問題
參考資料:
1.PHP 連結MySQL資料庫語法以及從程式碼解決中文???亂碼問題 2.釐清phpmyadmin之mysql連線校對正確的設定方式 3.台灣PHP聯盟底下的MySQL5.1手冊 4.經驗分享] MySQL 4.0.x 升級至 MySQL 4.1 5.mysql字符即亂碼
6.一大堆程式都是假的utf8或big5，卻使用latin1格式存資料,爛透了!怎麼辦?
解決辦法請看:mysql從latin1轉utf-8的經驗
http://linuxnews.idv.tw/?p=36
http://mis.mcps.tp.edu.tw/2009/04/30/mysql-big5轉utf8及亂碼問題解決/ http://fanqiang.chinaunix.net/a2/b1/20010514/01280140_b.html http://ria.richtechmedia.com/2005/12/19/【保証成功】的-mysql-中文亂碼解決方案/ |
DHCP基本設定
fixed ip設定請加入如:host apex {這邊就可以將指定的mac-address加進來囉!管控比較方便
option host-name "apex.example.com";
hardware ethernet 00:A0:78:8E:9E:AA;
fixed-address 192.168.1.4;
}
二、至於log檔放在/var/lib/dhcpd/底下。然後執行檔放在/usr/sbin/dhcpd
三、開機時預設啟動DHCP服務,將service dhcpd start寫入/etc/rc.d/rc.local裡面囉,或是直接寫到chkconfig裡面...(建議用rc.local比較好管理)chkconfig dhcpd on
大五編碼(Big5)的問題
Big5
處理與Big5相關的問題:
在一開始與DB連結後，加入以下這一行即可。
<?php
$mysqli = new mysqli(hostname, account, password, DB);
$result = $mysqli->query("SET NAMES 'big5'"); //使用Big5編碼存入MySQL
?>
若是在PHP裡output出來的結果顯示為UTF-8的亂碼，
可先用記事本開啟該檔再另存新檔，
其中最下方的編碼得選ANSI，
而非UTF-8。
接下來再用DW、UD等文字編輯器來編輯即可!
<?php
$mysqli = new mysqli(hostname, account, password, DB);
$result = $mysqli->query("SET NAMES 'big5'"); //使用Big5編碼存入MySQL
?>
若是在PHP裡output出來的結果顯示為UTF-8的亂碼，
可先用記事本開啟該檔再另存新檔，
其中最下方的編碼得選ANSI，
而非UTF-8。
接下來再用DW、UD等文字編輯器來編輯即可!
2.校對影響的主要是排序，其實跟資料怎麼存沒關係。就算你的資料是big5編碼，校對用utf-8也不會有影響，只要存入跟取出的校對一致，同時與table設定的一致，就不會有問題。((真的嗎??))
3.PHP字串處理
訂閱：
文章 (Atom)