校园春色亚洲色图_亚洲视频分类_中文字幕精品一区二区精品_麻豆一区区三区四区产品精品蜜桃

主頁 > 知識庫 > freebsd6.2 nginx+php+mysql+zend系統優化防止ddos攻擊

freebsd6.2 nginx+php+mysql+zend系統優化防止ddos攻擊

熱門標簽:駐馬店電話自動外呼系統怎么樣 信陽外呼系統廠家 地圖標注山峰最低高度 南京自動外呼系統有哪些 人工電銷和ai機器人的區別 地圖標注多個城市 地圖標注與注記總結 赤峰防封電銷卡 北海智能電銷機器人公司

一、安裝軟件前的準備

系統的安裝:插入freebsd6.2以上的光盤,最小化安裝系統,同時安裝好ports

二、手動安裝nginx+php

1)        進入系統后,準備cvs更新:

1.         cd /usr/ports/net/cvsup-without-gui

2.         cp /usr/share/examples/cvsup/ports-supfile /etc/ports-supfile

3.         # vi /etc/ports-supfile

將其中的#*default host=CHANGE_THIS.FreeBSD.org一行改為

*default host=cvsup4.FreeBSDchina.org

4.         更新ports

    /usr/local/bin/cvsup -g -L 2 /etc/ports-supfile

2)        安裝mysql

#cd /usr/ports/databases/mysql51-server

#make WITH_CHARSET=gbk WITH_XCHARSET=all WITH_PROC_SCOPE_PTH=yes BUILD_OPTIMIZED=yes BUILD_STATIC=yes SKIP_DNS_CHECK=yes WITHOUT_INNODB=yes install clean

#cp /usr/local/share/mysql/my-large.cnf /usr/local/etc/my.cnf   ##mysql的優化參數,也可以手動修改

#rehash

# mysql_install_db --user=mysql          ##初始化mysql

#/usr/local/bin/mysqld_safe &            ##啟動mysql

#/usr/local/bin/mysqladmin -u root password 'newpass'    ##修改root密碼,newpass是你需要改的密碼

關閉mysql可以使用mysqladmin -uroot -p shutdown

3)        安裝php

#cd /usr/ports/lang/php5

#make config    ##配置編譯參數

[X] CLI        Build CLI version
[X] CGI        Build CGI version
[ ] APACHE     Build Apache module
[ ] DEBUG      Enable debug
[X]] SUHOSIN Enable Suhosin protection system
[X] MULTIBYTE Enable zend multibyte support
[ ] IPV6       Enable ipv6 support
[ ] REDIRECT   Enable force-cgi-redirect support (CGI only)
[ ] DISCARD    Enable discard-path support (CGI only)
[X] FASTCGI    Enable fastcgi support (CGI only)
[X] PATHINFO   Enable path-info-check support (CGI only)
#make install clean

# cp /usr/local/etc/php.ini-dist /usr/local/etc/php.ini   ##cp php.ini配置文件

4)        安裝php5-extensions

# cd /usr/ports/lang/php5-extensions/

#make config

Options for php5-extensions 1.1
-------------------------------------------------
[X] CURL        CURL support

[X] FTP        FTP support
[X] GD       
[X] GETTEXT
[X] MBSTRING multibyte string support

[X] MCRYPT      Encryption support 
[X] MYSQL

[X] PCRE        Perl Compatible Regular Expression support
[ ] POSIX //去掉.
[ ] SQLITE //去掉.

[X] ZIP         ZIP support
[X] ZLIB
# make install clean

5)        安裝Zend Optimizer

#cd /usr/ports/devel/ZendOptimizer/

#make                       #不要安裝,只需要下載解包

#cd /usr/ports/devel/ZendOptimizer/work/ZendOptimizer-*

#./install-tty               ##會出現一個文字的安裝界面,只是最后一步,不要選擇apache就可以了

#vi /usr/local/etc/php.ini          #插入zend的路徑,一般來說,上面的安裝會自動加入下面的文字,假如沒有,請手動添加。

[Zend]

zend_extension_manager.optimizer=/usr/local/Zend/lib/Optimizer-3.3.0

zend_extension_manager.optimizer_ts=/usr/local/Zend/lib/Optimizer_TS-3.3.0

zend_optimizer.version=3.3.0a

zend_extension=/usr/local/Zend/lib/ZendExtensionManager.so

zend_extension_ts=/usr/local/Zend/lib/ZendExtensionManager_TS.so

小提示:安裝zend,在freebsd下面,目前只有支持到php5.1.x,對于php5.2.x還不能支持,因為zend還沒有為php5.2.x開發版本,在網上查了好多關于解決此類的問題,但得到的結果是,zend可以順利安裝,phpinfo也顯示zend正常了,但程序無法調用,即zend沒有工作,也就是目前無法解決,我想只有等到zend php5.2.x的版本后,才可以解決此問題,也希望哪位已經解決此類問題的兄弟,share一下你的經驗。假如你非要使用zend,那就請你將php降到5.1.x,或者你不當心已經升級了ports,那建議你可以安裝php4.x,畢竟目前php4.x還通用于大部分的環境

6)        安裝nginx

#cd /usr/ports/www/nginx/

#make install

7)        安裝lighttpd,為了得到fastcgi

# cd /usr/ports/www/lighttpd/

#make install

#rehash

8)        配置nginx

#user   nobody
刪除前面的注釋#,改成 user   www


#log_format  main  '$remote_addr - $remote_user [$time_local] '

#                      '"$request" $status $body_bytes_sent '

#                      '"$http_referer" "$http_user_agent"';

log_format  main  '$remote_addr - $remote_user [$time_local] '

                      '"$request" $status $body_bytes_sent '

                      '"$http_referer" "$http_user_agent"';

##以上步驟,為了能夠正常分析log的pv,hits,訪問量,才設定的,默認的log格式,是無法準確分析出所需要的結果

location / {
    root    /usr/local/www/nginx;
    index    index.html index.htm;
}
在index.html前面添加一個index.php
location / {
    root    /data/web/www.jk0086.com/htdocs;
    index    index.php index.html index.htm;
}


#location ~ \.php$ {
#    fastcgi_pass    127.0.0.1:9000;
#           fastcgi_index   index.php;
#           fastcgi_param     SCRIPT_FILENAME     /scripts$fastcgi_script.name;
#    include      fastcgi_params;
#}
將前面的#去掉,修改為
location ~ \.php$ {
    fastcgi_pass    127.0.0.1:9000;
           fastcgi_index   index.php;
           fastcgi_param     SCRIPT_FILENAME     /usr/local/etc/nginx$fastcgi_script.name;
    include      fastcgi_params;
}
##去掉注釋,其實就是激活了nginx的fastcgi功能,也說明了nginx本身就已經準備用于fastcgi的環境中

9)        配置spawn-fcgi,就是一個啟動fastcgi命令,使得nginx可以通過9000端口訪問(純粹個人理解-_-)

參數說明:****127.0.0.1的9000端口,進程數為64(如果服務器內存小于3GB,可以只開啟25個進程),用戶為www

/usr/local/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -u www -g www -C 64 -f /usr/local/bin/php-cgi

10)     這邊請注意啟動順序,先啟動fastcgi,再啟動nginx

Nginx.conf由于經常需要修改,即經常需要重啟nginx,因此這邊寫了一個啟動腳本,請查看:

#!/usr/local/bin/bash

case $1 in

start)

        /usr/local/sbin/nginx

;;

stop)

        killall -9 nginx

;;

test)

        nginx -t -c /usr/local/etc/nginx/nginx.conf

;;

restart)

        ps auxww | grep nginx | grep master | awk '{print $2}' | xargs kill -HUP

;;

show)

        ps -aux|grep nginx

;;

esac
 


保存為nginx.sh使用方法為:

nginx.sh start   #啟動nginx

nginx.sh stop   #停止nginx

nginx.sh restart #重啟nginx

nginx.sh test   #測試nginx.conf的準確性

11)     安裝phpMyAdmin

#cd /usr/ports/databases/phpmyadmin

#make install

#mv /usr/local/www/phpmyadmin /data/web/ www.jk0086.com/htdocs/

#cd /data/web/www.jk0086.com/htdocs/phpmyadmin

#vi config.inc.php   ##這邊要說明一下,freebsd默認安裝的phpmyadmin,里面配置文件有問題,需要手動修改,請修改成如下內容:

?php

/* $Id: config.sample.inc.php 9689 2006-11-10 20:05:49Z nijel $ */

// vim: expandtab sw=4 ts=4 sts=4:

/**

 * phpMyAdmin sample configuration, you can use it as base for

 * manual configuration. For easier setup you can use scripts/setup.php

 *

 * All directives are explained in Documentation.html and on phpMyAdmin

 * wiki http://wiki.cihar.com>.

 */

/*

 * This is needed for cookie based authentication to encrypt password in

 * cookie

 */

$cfg['blowfish_secret'] = 'asdf:LKJ'; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */

/*

 * Servers configuration

 */

$i = 0;

/*

 * First server

 */

$i++;

/* Authentication type */

$cfg['Servers'][$i]['auth_type'] = 'cookie';

/* Server parameters */

$cfg['Servers'][$i]['host'] = 'localhost';

$cfg['Servers'][$i]['connect_type'] = 'tcp';

$cfg['Servers'][$i]['compress'] = false;

/* Select mysqli if your server has it */

$cfg['Servers'][$i]['extension'] = 'mysql';

/* User for advanced features */

// $cfg['Servers'][$i]['controluser'] = 'pam';

// $cfg['Servers'][$i]['controlpass'] = 'pampasswd';

/* Advanced phpMyAdmin features */

// $cfg['Servers'][$i]['pmadb'] = 'phpmyadmin';

// $cfg['Servers'][$i]['bookmarktable'] = 'pma_bookmark';

// $cfg['Servers'][$i]['relation'] = 'pma_relation';

// $cfg['Servers'][$i]['table_info'] = 'pma_table_info';

// $cfg['Servers'][$i]['table_coords'] = 'pma_table_coords';

// $cfg['Servers'][$i]['pdf_pages'] = 'pma_pdf_pages';

// $cfg['Servers'][$i]['column_info'] = 'pma_column_info';

// $cfg['Servers'][$i]['history'] = 'pma_history';

// $cfg['Servers'][$i]['designer_coords'] = 'pma_designer_coords';

/*

 * End of servers configuration

 */

/*

 * Directories for saving/loading files from server

 */

$cfg['UploadDir'] = '';

$cfg['SaveDir'] = '';

?>

 
 


以上只是一個配置文件,當你打開Phpmyadmin的時候,會提示你輸入用戶名密碼,然后登陸數據庫,相對比較安全的

三、系統優化+防止ddos

1)        這個話題有點大,我相信我做的只是其中很小的一部分,同時很多人也會問我,是不是要編譯內核,這邊的回答是不需要編譯任何內核,只需要copy文件,然后重啟一下服務器就可以了。

2)        加載文件修改

# vi /boot/loader.conf    #加入如下文本

kern.dfldsiz="2147483648"               # Set the initial data size limit

kern.maxdsiz="2147483648"               # Set the max data size

kern.ipc.nmbclusters="0"        # Set the number of mbuf clusters

kern.ipc.nsfbufs="66560"                # Set the number of sendfile(2) bufs

##解釋:

a.  第一,第二行主要是為了突破1G內存設置的

b.  第三行其實是bsd的一個bug,當系統并發達到一個數量級的時候,系統會crash,這個是非常糟糕的事情,所幸更改了這個參數后,在高并發的時候,基本可以沒有類似情況,當然非常bt的情況,還得進一步想辦法

c.  第四行是讀取的文件數,如果你下載的文件比較大,且比較多,加大這個參數,是非常爽的

3)        Sysctl修改

#vi /etc/rc.local

sysctl kern.ipc.maxsockets=100000    ##增加并發的socket,對于ddos很有用

sysctl kern.ipc.somaxconn=65535     ##打開文件數

sysctl net.inet.tcp.msl=2500          ##timeout時間
 


 

4)        通過上述的簡單優化,會給你帶來意外的驚喜,如果有興趣的兄弟,可以嘗試一下看看,絕無副作用。

四、其他

1)        加速ports安裝

#vi /etc/make.conf     ##加入如下

MASTER_SITE_OVERRIDE?=http://ports.hshh.org/${DIST_SUBDIR}/

MASTER_SITE_OVERRIDE?=http://ports.cn.freebsd.org/${DIST_SUBDIR}/

2)        Freebsd顏色顯示

secureCRT設置:仿真:終端->linux>勾選ANSI顏色-->確定

#vi /etc/csh.cshrc    ##加入如下

setenv LSCOLORS ExGxFxdxCxegedabagExEx

setenv CLICOLOR yes

#cd /usr/ports/edit/vim;make install

#echo "syntax on">/root/.vimrc

#echo "alias vi        vim" >>/root/.cshrc

##顏色主要是靠vim來顯示的,因此需要安裝vim,然后把vi alias成vim就可以了

3)        Other。。。。。。。。更新中

標簽:梧州 德陽 達州 信陽 烏蘭察布 廣元 張家界 晉中

巨人網絡通訊聲明:本文標題《freebsd6.2 nginx+php+mysql+zend系統優化防止ddos攻擊》,本文關鍵詞  freebsd6.2,nginx+php+mysql+zend,;如發現本文內容存在版權問題,煩請提供相關信息告之我們,我們將及時溝通與處理。本站內容系統采集于網絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《freebsd6.2 nginx+php+mysql+zend系統優化防止ddos攻擊》相關的同類信息!
  • 本頁收集關于freebsd6.2 nginx+php+mysql+zend系統優化防止ddos攻擊的相關信息資訊供網民參考!
  • 推薦文章
    校园春色亚洲色图_亚洲视频分类_中文字幕精品一区二区精品_麻豆一区区三区四区产品精品蜜桃
    国产精品久久久久三级| 国产精品久久久久久亚洲毛片| 欧美三级日本三级少妇99| 成a人片亚洲日本久久| 免费黄网站欧美| 亚洲成人免费看| 亚洲一区二区精品视频| 综合久久一区二区三区| 亚洲精品国产a久久久久久| 一区2区3区在线看| 老司机精品视频一区二区三区| 美腿丝袜在线亚洲一区| 国产呦精品一区二区三区网站| 精彩视频一区二区三区| 国产一区在线视频| www..com久久爱| 7777精品久久久大香线蕉| 精品国精品国产| 亚洲精品ww久久久久久p站| 亚洲午夜久久久久久久久久久| 午夜影院在线观看欧美| 国产麻豆精品视频| 91福利资源站| 中文字幕亚洲一区二区av在线| 亚洲品质自拍视频网站| 国产精品一区二区男女羞羞无遮挡 | 国产曰批免费观看久久久| 一本大道久久a久久综合| 欧美福利电影网| 国产人妖乱国产精品人妖| 午夜视频在线观看一区二区三区| 中文字幕在线一区免费| 亚洲成人你懂的| www.99精品| 国产精品三级电影| 精品一区免费av| 日韩欧美色综合网站| 五月天精品一区二区三区| 91丨porny丨首页| 国产精品美女久久久久高潮| 久久国产精品一区二区| 欧美成人伊人久久综合网| 热久久免费视频| 日韩欧美亚洲一区二区| 免费日韩伦理电影| 8v天堂国产在线一区二区| 天天射综合影视| 制服丝袜中文字幕一区| 日本欧美肥老太交大片| 欧美另类videos死尸| 蜜桃av噜噜一区| 国产亚洲欧美色| 色婷婷激情综合| 男人的j进女人的j一区| 国产日产欧美一区二区视频| 国产成人精品免费| 亚洲大型综合色站| 日韩精品资源二区在线| 成人综合婷婷国产精品久久免费| 久久一区二区三区四区| 91老司机福利 在线| 婷婷夜色潮精品综合在线| 日韩欧美在线观看一区二区三区| 国产毛片精品视频| 偷拍一区二区三区四区| 国产日韩欧美精品一区| 91精品国产日韩91久久久久久| 日韩精品亚洲一区| 日韩精品视频网站| 人人狠狠综合久久亚洲| 九色|91porny| 欧美在线不卡视频| 99国产欧美另类久久久精品| 一本一道综合狠狠老| 一本大道久久a久久综合婷婷| 欧美性大战久久| 日韩一区二区不卡| 国产丝袜欧美中文另类| 亚洲免费观看高清完整版在线观看熊| 中文字幕一区二区三区四区| 五月天丁香久久| 亚洲不卡在线观看| 国产日韩视频一区二区三区| 欧美一级高清片| 欧美美女一区二区三区| 欧美福利视频一区| 欧美日韩大陆一区二区| 欧美日韩成人综合| 3751色影院一区二区三区| 欧美日韩国产影片| 7777精品伊人久久久大香线蕉完整版 | 成人国产电影网| 成人午夜免费av| 99久久综合色| 欧美精品在欧美一区二区少妇| 欧美偷拍一区二区| 日韩久久免费av| 国产欧美日本一区视频| 亚洲欧美韩国综合色| 免费成人小视频| 岛国精品一区二区| 欧美日韩国产美女| 久久青草国产手机看片福利盒子| 亚洲色欲色欲www| 国产一区二区成人久久免费影院| 国产一区福利在线| 国产精品18久久久久久vr| 天天影视涩香欲综合网| 美日韩一区二区| 日韩一区精品字幕| 亚洲国产精品精华液2区45| 成人免费在线播放视频| 久久精品视频免费观看| 日韩免费福利电影在线观看| 精品久久久网站| 国产精品美女久久久久久2018| 亚洲精品成人精品456| 奇米色一区二区| 男女性色大片免费观看一区二区| 国产精品主播直播| 欧美日韩在线一区二区| 欧美日韩一区中文字幕| 欧美—级在线免费片| 中文字幕在线一区| 九九在线精品视频| 成人中文字幕在线| 日韩欧美激情四射| 亚洲永久免费av| 国产成人精品免费看| 日韩视频免费观看高清完整版 | 日本中文字幕一区二区视频 | 色综合婷婷久久| 日本一二三不卡| 国产成人免费视频网站| 91麻豆精品国产综合久久久久久| 中文字幕一区二区三区四区不卡| 国产真实乱子伦精品视频| 色妹子一区二区| 亚洲丝袜另类动漫二区| 一本大道久久a久久精品综合| 国产婷婷一区二区| 国产成人h网站| **性色生活片久久毛片| 不卡的av网站| 亚洲精品高清视频在线观看| 国产乱子伦视频一区二区三区 | 欧美国产禁国产网站cc| 99久久精品99国产精品| 亚洲视频中文字幕| 不卡欧美aaaaa| 亚洲影院免费观看| 日韩小视频在线观看专区| 五月天久久比比资源色| 久久影院视频免费| 免费在线观看不卡| 国产精品情趣视频| 欧美色图第一页| 石原莉奈一区二区三区在线观看 | 国产蜜臀av在线一区二区三区| 激情国产一区二区| 亚洲欧洲精品一区二区精品久久久 | 国产区在线观看成人精品 | 久久99精品网久久| 国产精品全国免费观看高清| 91网站在线播放| 国产一区二三区| 亚洲国产精品麻豆| 中文一区二区完整视频在线观看| 91亚洲精品久久久蜜桃| 亚洲一区二区精品久久av| 国产午夜精品一区二区| 91精品国产综合久久久久| 成人黄色av电影| 国产99久久久国产精品免费看| 中文字幕国产一区二区| 精品盗摄一区二区三区| 欧美日韩精品福利| 色综合久久88色综合天天| 青青草国产成人av片免费| 亚洲欧美综合色| 国产精品久久午夜| 久久午夜色播影院免费高清| 欧美嫩在线观看| www.日韩av| 91女神在线视频| 色婷婷亚洲综合| 色天天综合色天天久久| 色av一区二区| 在线亚洲一区观看| 北条麻妃国产九九精品视频| 国产成人精品亚洲午夜麻豆| 国产.精品.日韩.另类.中文.在线.播放| 毛片av一区二区| 国产成人亚洲综合a∨猫咪| 美腿丝袜一区二区三区| 国产精品 日产精品 欧美精品| 成人性生交大片免费看中文网站| 成人永久aaa| 欧美精品1区2区| 日韩美女视频在线|