Nginx与php-cgi是两个独立的程序，通过TCP或Unix套接字通信，不像Apache那样是集成在一起的。所以，Nginx有fastcgi 缓冲区，数据超出缓冲区大小、或程序执行完，才会将内容输出到客户端。如果要使用ob_flush，不能开启gzip压缩输出。

nginx.conf:

fastcgi_buffer_size 4k;
fastcgi_buffers 8 4k;
gzip off;

php.ini:

output_buffering = Off

<?php
set_time_limit(0);
ob_end_clean();
ob_implicit_flush(1);

for($i = 0; $i < 10; $i++)
{
    echo $i . "<br />\n";
    echo str_repeat(' ', 1024*4);
    sleep(1);
}

其中 echo str_repeat(' ', 1024*4);
使得fastcgi_buffer_size 4k; 的缓冲区满，从而输出内容到浏览器

参考: http://blog.s135.com/nginx_php_v6/2/1/

-- EOF --

Related Posts

• 2010-05-21 -- Nginx/PHP 文件类型错误解析漏洞：fix_pathinfo (2)
• 2010-04-12 -- nginx userid 模块客户端 cookie 解码 (0)
• 2008-06-15 -- lighttpd + PHP(fastcgi) 配置 (0)
• 2009-03-29 -- Nginx SSL 配置 (23)
• 2008-10-23 -- nginx rewrite 的一些参数 (1)

[ -a FILE ] 如果 FILE 存在则为真。

[ -b FILE ] 如果 FILE 存在且是一个块特殊文件则为真。

[ -c FILE ] 如果 FILE 存在且是一个字特殊文件则为真。

[ -d FILE ] 如果 FILE 存在且是一个目录则为真。

[ -e FILE ] 如果 FILE 存在则为真。

[ -f FILE ] 如果 FILE 存在且是一个普通文件则为真。

[ -g FILE ] 如果 FILE 存在且已经设置了SGID则为真。

[ -h FILE ] 如果 FILE 存在且是一个符号连接则为真。

[ -k FILE ] 如果 FILE 存在且已经设置了粘制位则为真。

[ -p FILE ] 如果 FILE 存在且是一个名字管道(F如果O)则为真。

[ -r FILE ] 如果 FILE 存在且是可读的则为真。

[ -s FILE ] 如果 FILE 存在且大小不为0则为真。

[ -t FD ] 如果文件描述符 FD 打开且指向一个终端则为真。

[ -u FILE ] 如果 FILE 存在且设置了SUID (set user ID)则为真。

[ -w FILE ] 如果 FILE 如果 FILE 存在且是可写的则为真。

[ -x FILE ] 如果 FILE 存在且是可执行的则为真。

[ -O FILE ] 如果 FILE 存在且属有效用户ID则为真。

[ -G FILE ] 如果 FILE 存在且属有效用户组则为真。

[ -L FILE ] 如果 FILE 存在且是一个符号连接则为真。

[ -N FILE ] 如果 FILE 存在 and has been mod如果ied since it was last read则为真。

[ -S FILE ] 如果 FILE 存在且是一个套接字则为真。

[ FILE1 -nt FILE2 ] 如果 FILE1 has been changed more recently than FILE2, or 如果 FILE1FILE2 does not则为真。

exists and [ FILE1 -ot FILE2 ] 如果 FILE1 比 FILE2 要老, 或者 FILE2 存在且 FILE1 不存在则为真。

[ FILE1 -ef FILE2 ] 如果 FILE1 和 FILE2 指向相同的设备和节点号则为真。

[ -o OPTIONNAME ] 如果 shell选项 “OPTIONNAME” 开启则为真。

[ -z STRING ] “STRING” 的长度为零则为真。

[ -n STRING ] or [ STRING ] “STRING” 的长度为非零 non-zero则为真。

[ STRING1 == STRING2 ] 如果2个字符串相同。 “=” may be used instead of “==” for strict POSIX compliance则为真。

[ STRING1 != STRING2 ] 如果字符串不相等则为真。

[ STRING1 < STRING2 ] 如果 “STRING1” sorts before “STRING2” lexicographically in the current locale则为真。

[ STRING1 > STRING2 ] 如果 “STRING1” sorts after “STRING2” lexicographically in the current locale则为真。

原文(已失效): http://hi.baidu.com/starlotus/blog/item/5707aeca34af14f753664f38.html

-- EOF --

Related Posts

• 2010-01-09 -- linux timeline (2)
• 2008-12-16 -- Webserver 维护常用命令 (9)
• 2008-11-10 -- 一些 linux 命令 (0)
• 2008-08-31 -- ubuntu 安装Intel PRO100/1000系列网卡驱动 (0)
• 2008-03-18 -- lamp 相关配置 [Debian] (2)

首先你需要一个中文字体
如simsun 等
将它放进 /usr/share/fonts目录中

然后执行下面的命令刷新字体缓存

fc-cache -f -v

然后再cacti 中设置 默认字体的路径为你使用的中文字体的路径

测试发现, 字体只能放到系统字体路径当中, 并要刷新字体缓存

-- EOF --

Related Posts

• 2008-03-05 -- 解决webalizer 汉化后图表中乱码的问题 (0)
• 2006-12-27 -- 再谈Wordpress的MySQL乱码问题解决方法 (3)
• 2006-02-26 -- 一切又重新开始了 (0)

linux timeline

-- EOF --

Related Posts

• 2010-01-15 -- bash if条件判断参数 (0)
• 2008-12-16 -- Webserver 维护常用命令 (9)
• 2008-11-10 -- 一些 linux 命令 (0)
• 2008-08-31 -- ubuntu 安装Intel PRO100/1000系列网卡驱动 (0)
• 2008-03-18 -- lamp 相关配置 [Debian] (2)

linux下:

vim ~/.subversion/config

windows下

%APPDATA%\Subversion\config

编辑此文件

[auto-props]
*.html = svn:keywords=Id Revision Date Author
*.php = svn:keywords=Id Revision Date Author
*.css = svn:keywords=Id Revision Date Author
*.js = svn:keywords=Id Revision Date Author

并启用auto-props

[miscellany]
enable-auto-props = yes

这样在 svn add 和 svn import 时就会自动添加keywords

现有的源代码还是没有这个属性，我们得批量的设置一下，一行命令就搞定了（比如我们的目标是当前目录下的所有python源代码文件）：

find ./ -type f -name "*.py" | xargs svn propset svn:keywords "Id Revision Date Author"

-- EOF --

Related Posts

• 2008-12-12 -- svn版本库重建/回滚 (1)

使用OpenSSL生成证书

1、生成RSA密钥的方法

openssl genrsa -des3 -out privkey.pem 2048
这个命令会生成一个2048位的密钥，同时有一个des3方法加密的密码，如果你不想要每次都输入密码，可以改成：
openssl genrsa -out privkey.pem 2048
建议用2048位密钥，少于此可能会不安全或很快将不安全。

2、生成一个证书请求
openssl req -new -key privkey.pem -out cert.csr
这个命令将会生成一个证书请求，当然，用到了前面生成的密钥privkey.pem文件
这里将生成一个新的文件cert.csr，即一个证书请求文件，你可以拿着这个文件去数字证书颁发机构（即CA）申请一个数字证书。CA会给你一个新的文件cacert.pem，那才是你的数字证书。

如果是自己做测试，那么证书的申请机构和颁发机构都是自己。就可以用下面这个命令来生成证书：
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
这个命令将用上面生成的密钥privkey.pem生成一个数字证书cacert.pem

配置nginx

server
{
    listen       443;
    ssl on;
    ssl_certificate  /var/www/sslkey/cacert.pem;
    ssl_certificate_key /var/www/sslkey/privkey.pem;
    server_name  192.168.1.1;
    index index.html index.htm index.php;
    root  /var/www/test;

    .....
    ...
}

-- EOF --

Related Posts

• 2010-05-21 -- Nginx/PHP 文件类型错误解析漏洞：fix_pathinfo (2)
• 2010-04-12 -- nginx userid 模块客户端 cookie 解码 (0)
• 2010-03-08 -- nginx+factcgi 下使用 ob_flush (0)
• 2008-10-23 -- nginx rewrite 的一些参数 (1)

实时查看正在执行的sql语句

/usr/sbin/tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings | egrep -i 'SELECT|UPDATE|DELETE|INSERT|SET|COMMIT|ROLLBACK|CREATE|DROP|ALTER|CALL'

查看http连接

netstat -n | awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"\t",state[key]}'

查看SYN状态的http连接

netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more

查看TIME_WAIT状态的http连接

netstat -tna | cut -b 49- |grep TIME_WAIT | sort |more
netstat -an | grep TIME_WAIT | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more

查看ESTABLISHED状态的http连接

netstat -an | grep ESTABLISHED | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more
netstat -an | grep ":80" | grep ESTABLISHED | sort | more

批量kill进程

ps -efww|grep sqlr-listener|grep -v grep|cut -c 9-15|xargs kill -9

查看活动的php-cgi连接数

netstat -anpo|grep php-cgi|wc -l

按ip查看httpd连接数

netstat -anlp | grep 80 | grep tcp | awk {'print $5'} | awk -F: {'print $1'}| sort |uniq -c | sort -nr

禁IP

iptables -A INPUT -s IP地址 -j REJECT
iptables -A INPUT -s IP地址/24 -j REJECT

route add -net IP地址 netmask 255.255.255.0 reject

调试命令

strace -p pid

跟踪指定的进程pid.

gdb -p pid

跟踪指定的进程pid.

批量查找文件并删除

find . -name test.php -exec rm {} \;
find . -name test.php | xargs rm -rf

更改某一目录下所有目录的权限, 不包括文件, aaa 是目录名

find aaa -type d -exec chmod 755 {} \;

替换文件内容

sed -i 's/b/strong/g' index.html

此命令搜索 index.html 文件中的 b 并将其替换为 strong。

Linux根据端口查进程信息

ps -ef|awk '{print $2"\t"$8$9}'|grep `netstat -tlnp|grep 8080|awk '{print $7}'|awk -F '/' '{print $1}'` 

批量删除文件BOM头

sed '1s/^\xef\xbb\xbf//' /path/to/has_bom_file

-- EOF --

Related Posts

• 2008-11-10 -- 一些 linux 命令 (0)
• 2007-11-30 -- Linux系统用户账号的管理 (0)
• 2010-01-15 -- bash if条件判断参数 (0)
• 2010-01-09 -- linux timeline (2)
• 2008-08-31 -- ubuntu 安装Intel PRO100/1000系列网卡驱动 (0)

如果不小心提交了错误的版本(r221-r222), 而我们又不想在版本库保留r222, 但是svn每个修订版本都是不可变的目录树, 所以只有把所需要的版本dump再新建导入

svnadmin dump /var/svn/repos/ -r 1:221 > repos-1-221.dmp 2>repos-1-221-dump.log &
svnadmin create /var/svn/reposnew
svnadmin load /var/svn/reposnew/ < repos-1-221.dmp > repos_load.log 2>repos_load_err.log &

svn up -r221
svn switch --relocate file:///var/svn/repos/trunk file:///var/svn/reposnew/trunk
svn up

-- EOF --

Related Posts

• 2009-10-26 -- 让subversion自动添加Id,Revision等keywords (3)

1. 更改某一目录下所有目录的权限, 不包括文件 aaa 是目录名

find aaa -type d -exec chmod 755 {} \;

find . -name test.php -exec rm {} \;
find . -name test.php | xargs rm -rf

搜索当前目录下（包括子目录）所有test.php这个文件，并将它们删除。

2. 查看文件属性，可用此查看压缩文件的格式

file 文件名

3. 定时任务
用cron处理定时任务,首先要保证cron操作已经运行。如果安装了cron 的话。正常情况下cron已经开机自运行了，如果没有运行的话。

/etc/init.d/cron start

用crontab来安排定时任务

crontab [-u user] {-l| -r |  -e}
-l:显示任务
-e:编辑任务
-r:清空任务

任务格式为:
分 时 日期 月份 星期 操作命令
eg:

##每天14点运行一次
* 14 * * * echo " look me" >> /home/lost/test    

 ##表示每两分钟运行一次
0-59/2 * * * * echo "look me" >> /tmp/test   

##表示2与15点运行一次
* 2,15 * * * echo "look me " >> /tmp/test

* : 表示任意 - : 表示区间. / :表示频率 , ：表示枚举
http://linux.vbird.org/linux_basic/0430cron.php#cron

4. 递归查找文件内的字符串

find ./ -name '*.html' -exec grep "breadcrumbs.inc.php" '{}' \; -print

这条命令将查找所有包含 breadcrumbs.inc.php 的 HTML 文件。

5. 搜索并替换文件里的内容

sed -i 's/b/strong/g' index.html

此命令搜索 index.html 文件中的 b 并将其替换为 strong。

6. 调试命令
strace -p pid
跟踪指定的进程pid.

gdb -p pid
跟踪指定的进程pid.

7. 去掉不用的 /aaa/bbb 的$PATH

export PATH=`echo $PATH | sed -e 's/:\/aaa\/bbb//g'`

-- EOF --

Related Posts

• 2008-12-16 -- Webserver 维护常用命令 (9)
• 2007-11-30 -- Linux系统用户账号的管理 (0)
• 2010-01-15 -- bash if条件判断参数 (0)
• 2010-01-09 -- linux timeline (2)
• 2008-08-31 -- ubuntu 安装Intel PRO100/1000系列网卡驱动 (0)

1. 升级python到2.5.2:

用Putty登录到DreamHost的Shell控制台执行如下的命令:

mkdir opt
cd opt
mkdir packages
cd packages
wget http://www.python.org/ftp/python/2.5.2/Python-2.5.2.tgz
tar -xzvf Python-2.5.2.tgz
cd Python-2.5.2
./configure -prefix=$HOME/opt
make
make install

python 2.5已经安装好了。把python 2.5设置为默认版本：

vim ~/.bash_profile

然后，在~/.bash_profile里加入一条：

export PATH=$HOME/opt/bin/:$PATH

重新载入配置文件：

source ~/.bash_profile

检验一下是否成功：

$python -V
Python 2.5.2

2. 安装python-Mysql

cd ~/opt/packages
wget http://internap.dl.sourceforge.net/sourceforge/mysql-python/MySQL-python-1.2.2.tar.gz
tar xvzf MySQL-python-1.2.2.tar.gz
cd MySQL-python-1.2.2
python setup.py install

3. 安装django

cd ~/opt/packages
wget http://www.djangoproject.com/download/1.0/tarball/
tar -xzvf Django-1.0.tar.gz
cd Django-1.0
python setup.py install

在python交互环境下查看django的版本，以测试安装配置的准确性。

$python
>>>import django
>>>django.VERSION
(1, 0, 'final')

4. 创建Django项目

mkdir ~/django_projects
cd ~/django_projects
django-admin.py startproject myproject
chmod 600 myproject/settings.py

vim myproject/settings.py :

DATABASE_ENGINE = 'mysql'           # 'postgresql_psycopg2', 'postgresql', 'mysql', 'sqlite3' or 'oracle'.
DATABASE_NAME = 'dbname'             # Or path to database file if using sqlite3.
DATABASE_USER = 'dbuser'             # Not used with sqlite3.
DATABASE_PASSWORD = 'dbpass'         # Not used with sqlite3.
DATABASE_HOST = 'dbhost'             # Set to empty string for localhost. Not used with sqlite3.
DATABASE_PORT = ''             # Set to empty string for default. Not used with sqlite3.

TIME_ZONE = 'Asia/Shanghai'

MEDIA_ROOT = '/home/yourusername/lostk.com/media/'
MEDIA_URL = 'http://www.lostk.com/media/'

TEMPLATE_DIRS = (
    # Put strings here, like "/home/html/django_templates" or "C:/www/django/templates".
    # Always use forward slashes, even on Windows.
    # Don't forget to use absolute paths, not relative paths.
    "/home/yourusername/django_projects/myproject_tpl"
)

在~/.bash_profile中加入环境变量：

export PYTHONPATH=$PYTHONPATH:$HOME/django-projects
export DJANGO_SETTINGS_MODULE=myproject.settings

重新载入配置文件：

source ~/.bash_profile

同步数据库并创建管理员

cd ~/django_projects/myproject
django-admin.py syncdb

5. 配置FastCGI

cd ~/lostk.com/
wget http://svn.saddi.com/py-lib/trunk/fcgi.py
chmod 755 fcgi.py

创建名为dispatch.fcgi, 内容如下：

#!/home/yourusername/opt/bin/python
import sys
sys.path += ['/home/yourusername/django_projects']
from fcgi import WSGIServer
from django.core.handlers.wsgi import WSGIHandler
import os
os.environ['DJANGO_SETTINGS_MODULE'] = 'myproject.settings'
WSGIServer(WSGIHandler()).run()

chmod 755 dispatch.fcgi

创建.htaccess文件内容如下：

RewriteEngine On
RewriteBase /
RewriteRule ^(media/.*)$ - [L]
RewriteRule ^(admin_media/.*)$ - [L]
RewriteRule ^(dispatch\.fcgi/.*)$ - [L]
RewriteRule ^(.*)$ dispatch.fcgi/$1 [L]

重启python激活所有改动
$pkill python

最后用命令测试：

$./dispatch.fcgi

如果返回的是一个django页面的字符串。
再通过浏览器访问http://lostk.com
出现的django提示
配置成功。

Django 管理

ln -s ~/opt/packages/Django-1.0/django/contrib/admin/media ~/lostk.com/admin_media

编辑配置文件
vim ~/django-projects/myproject/settings.py :

ADMIN_MEDIA_PREFIX = '/admin_media/'

INSTALLED_APPS = (
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.sites',
    'django.contrib.admin',
)

更新配置

cd ~/django_projects/myproject
django-admin.py syncdb

vim ~/django_projects/myproject/urls.py

from django.contrib import admin
admin.autodiscover()

(r'^admin/(.*)', admin.site.root),

重启python激活所有改动
$pkill python

访问 lostk.com/admin 即可登录管理

-- EOF --

Related Posts

• 2010-02-01 -- python 抓取页面 (0)
• 2008-11-10 -- python图形处理库Python Imaging Library (PIL) (0)