auth_basic     “admin”; #用户名

auth_basic_user_file　/opt/ngx/conf/admin.pass; #密码包路径

这篇文章内容部分有问题的，大家用的时候注意一下．特别是nginx的虚拟主机采用apache密码认证那一块的

auth_basic     "admin"; #用户名
/opt/ngx/conf/admin.pass; #密码包路径

正解的格式应该为：

auth_basic     "admin"; #用户名
auth_basic_user_file　/opt/ngx/conf/admin.pass; #密码包路径

**主要目录有三个：**１./data/web #虚拟主机根目录 ２./data/webroot/awstats #开始统计分析Awstats 日志（分析前需要将运行日志切割脚本 logcron.sh）,

分析脚本为：

#/usr/local/awstats/wwwroot/cgi-bin/awstats.pl -update -config=www.moabc.net３./data/admin_web/awstats #根据分析的Awstats日志生成静态页面,以便可以通过浏览器直接访问,运行脚本为：

/usr/local/awstats/tools/awstats_buildstaticpages.pl -update -config=www.moabc.net -lang=cn -dir=/data/admin_web/awstats -awstatsprog=/usr/local/awstats/wwwroot/cgi-bin/awstats.pl

Nginx 产生日志 –> 日志切割 –> Nginx 继续产生日志 –> 另存切割日志 –> 交由Awstats统计 –> 生成结果配置的时候有一个icons图片的目录，用的时候也需要做个别名过去，这样显示的时候有些图片才可以正常显示出来的．

对于分析日志文件的路径信息和生成分析结果的存放路径需要修改配置文件里，实例中的为:

#vi /etc/awstats/awstats.www.moabc.net.conf

找到统计的日志文件的路径

LogFile=”/var/log/httpd/mylog.log”

改为

LogFile=”/opt/nginx/logs/access_%YYYY-0%MM-0%DD-0.log

对于分析结果没有指定，只要修改

DirDate = “/data/webroot/awstats”

变量就可以了．

下面是测试代码,分别循环10000次：

$start_time = get_microtime();

for($i=0;$i<10000;$i++)

{

if(is_file(‘url.txt’)) {

//do nothing;

}

}

echo ‘is_file耗时–>’.(get_microtime() – $start_time).'

’;

$start_time = get_microtime();

for($i=0;$i<10000;$i++)

{

if(file_exists(‘url.txt’)) {

//do nothing;

}

}

echo ‘file_exits–>’.(get_microtime() – $start_time).'

’;

function get_microtime()//时间

{

list($usec, $sec) = explode(‘ ‘, microtime());

return ((float)$usec + (float)$sec);

}

?>

文件不存在时，结果为：

is_file耗时–>12.006669998169

file_exits–>7.0664341449738**文件存在时，结果为：**is_file耗时–>4.6614780426025

file_exits–>6.3218870162964

结论：

****看起来file_exits函数并不会因为该文件是否真的存在而影响速度，但是is_file影响就大了。

原因可能是，file_exists 就是is_file和is_dir的结合体啊,一个人干两个人的活当然慢了.

PHP是使用最为广泛的开源服务器端脚本语言之一，当然PHP并不是速度最快的，但它却是最常用的脚本语言。这里有50个有益的PHP工具，可以大大提高你的编程工作：

调试工具

• Webgrind
• Xdebug
• Gubed PHP Debugger
• DBG
• PHP_Debug
• PHP_Dyn
• MacGDBp

测试和优化工具

• PHPUnit
• SimpleTest
• Selenium
• PHP_CodeSniffer
• dBug
• PHP Profile Class

文档工具

• phpDocumentor
• PHP DOX

安全工具

• Securimage ：验证码工具。
• Scavenger
• PHP-IDS
• Pixy ：代码检查工具。

图形处理

• PHP/SWF Charts
• pChart – a chart-drawing PHP library
• WideImage
• MagickWand For PHP

代码优化

• PHP_Beautifier
• PHPCodeBeautifier
• GeSHi – Generic Syntax Highlighter

版本控制系统

• Phing
• xinc

有用的拓展，使用工具和类

• SimplePie ：PHP RSS 解析程序
• HTML Purifier ：可以用来移除所有恶意代码(XSS)，而且还能确保你的页面遵循W3C的标准规范。
• TCPDF ：一个用于快速生成PDF文件的PHP5函数包。
• htmlSQL ：一个是你可以方便的对HTML和XML内容方便的使用类似SQL语句进行检索的PHP类。
• The Greatest PHP Snippet File Ever (Using Quicktext for Notepad++)
• Creole ：用PHP5编写， 是一个基于真正意义的OO的层，API接口以JDBC为基础。
• PHPLinq ：用SQL语法操作PHP数组。
• PHPMathPublisher：作者是一位法国中学数学老师。
• phpMyAdmin ：可以通过互联网在线控制和操作MySQL。
• PHPExcel ：相当强大的MS Office Excel 文档生成类库。
• Phormer :一个轻量级，强大的PHP在线相册。
• xajax PHP Class Library :一个开源的_PHP_ 类库，用来构建WEB上的_Ajax_ 程序。
• PHP User Class ：用户管理。
• PHP-GTK ：为了证明PHP是一种远远超越网络应用程序的有效的工具而开发的。使用_PHP-GTK_你可以建立独立的GUI（用户图形界面）应用程序。

在线工具和资源

• Minify! ：使用 PHP5 开发的用于合并压缩 js/css 文件的应用程序。合并压缩之后的结果可通过 HTTP gzip/deflate 及一些相关头，优化客户端缓存。
• HTTP_StaticMerger：自动“合并”CSS和JavaScript文件。
• PHP Object Generator ：一个开源的_PHP_代码生成器。它能够为你的PHP4/_PHP5_应用程序生成简洁和可测试的面向对象代码。
• gotAPI/PHP
• koders :开放源代码搜索。
• PECL ：含有PHP 开发组提供的不同扩展库的信息。

浏览器中的工具（Firefox插件）

• FirePHP ：是基于Firebug的一个扩展，可以用来在Firebug的console中方便的输出php的调试信息又不影响php程序的正常运行。
• phpLangEditor ：是一个用来翻译各种PHP变数的工具.
• PHP Lookup :是一个内置的搜索栏，以帮助您快速查找引用的PHP语法。
• PHP Manual Search ：一个方便的搜索栏，从您的Web浏览器中搜索官方PHP文档。

PHP框架

• Dwoo ：一个PHP5 的模板引擎。
• CodeIgniter ：帮助你编写Web 应用程序的敏捷开源PHP 框架。
• YII Framework 一个高性能的基于组件的PHP框架。
• Solar
• symfony :一个开源的PHP Web框架。目的是加速Web应用的创建与维护。
• PEAR
• Propel ：是一个适用于PHP5的OR映射(Object Relational Mapping)框架。它允许你使用对象代替SQL来读写数据库表格中的行。
• {{macro}} template engine
• Zend Framework ：是一个开放源代码的PHP5 开发框架，可用于来开发web 程序和服务。
• Qcodo ：是一个适用于敏捷开发基于PHP5采用MVC架构与CRUD代码生成功能的框架。
• SAJAX ：Sajax 是一种制作 Ajax 应用程序的模块化方式，通过预定的、动态的函数调用，使得应用程序的开发过程更加平滑。
• Smarty : 用PHP实现MVC开发模式的逻辑层和表示层的模板引擎。
• CakePHP ：是一个开源的PHP on rails的full-stack框架。
• Savant2 ：是一套直接使用PHP function，但是做了合理的限制的PHP模板引擎。
• PHPSpec ：PHPSpec是一个简单而直观的PHP框架。

IDEs 和 Editors

• PHPEclipse ：相当强大的一个Eclipse下开发PHP的插件，包括的功能有：PHP语法分析,调试，代码格式化，大纲视图，代码模板定制等。
• PhpED ：内部调试器。
• phpDesigner ：针对PHP 网页的编写所设计的程序。
• Zend Studio ：一个屡获大奖的专业PHP 集成开发环境，具备功能强大的专业编辑工具和调试工具，支持PHP语法加亮显示。
• Aptana PHP :一个开源的IDE ,主要致力于浏览器端的开发。
• PDT ：一个开发工具框架，致力于在Eclipse平台之上提供一个功能完整的PHP集成开发环境。
• VS.Php ：通过安装这个插件，我们可以在Visual Studio .Net这个市场中最流行的IDE中编译、编辑、配置PHP程序。
• PHPEdit :这款IDE软件提供用于突出语法显示、代码提示、代码识别，一个集成的PHP调试器以及一个帮助生成器工具。

补充资源

• PHP Function Reference
• 30 Useful PHP Classes and Components
• PHP advent 2008
• Useful in-browser development tools for PHP
• PHPClasses.org
• PHP Developer’s Toolbox
• Scavenger
• PHP-IDS
• Pixy: PHP Security Scanner

来源：

rem 等待5分钟 ping -n 300 127.1 >nul 2>nul echo 时间到

或者

ping 127.0.0.1 -n 5000>nul

先设置时区：

# tzsetup

再与国家授时中心服务器对时：

# ntpdate 210.72.145.44

以后自动同步：

首先修改 /etc/rc.conf 添加

ntpd_enable=”YES”

到最后一行。

然后配置对时服务器：

# vi /etc/ntp.conf

server 210.72.145.44 prefer server 159.226.154.47 server 127.127.1.0 fudge 127.127.0.1 stratum 5 restrict default ignore restrict 127.0.0.0 mask 255.0.0.0 restrict 192.168.0.0 mask 255.255.255.0 noquery nopeer notrust restrict 210.72.145.44 noquery restrict 159.226.154.47 noquery driftfile /var/db/ntpd.drift

#/var/run/xntpd.pid

参考：

FreeBSD系统时间调整让FreeBSD使用ntpd同步时间FreeBSD连载23：配置系统时间freebsd系统时间同步及ntp服务的提供中国国家授时中心的时间服务器IP地址 中国大概能用的NTP服务器地址

/bin/ps

ps 是显示瞬间行程的状态，并不动态连续；如果想对进程运行时间监控，应该用 top 工具。

kill 用于杀死进程。

ps 的参数说明

l 长格式输出；

u 按用户名和启动时间的顺序来显示进程；

j 用任务格式来显示进程；

f 用树形格式来显示进程；

a 显示所有用户的所有进程（包括其它用户）；

x 显示无控制终端的进程；

r 显示运行中的进程；

ww 避免详细参数被截断；

-A 列出所有的行程 -w 显示加宽可以显示较多的资讯 -au 显示较详细的资讯 -aux 显示所有包含其他使用者的行程

-e 显示所有进程,环境变量 -f 全格式 -h 不显示标题 -l 长格式 -w 宽输出 a   显示终端上地所有进程,包括其他用户地进程 r   只显示正在运行地进程 x   显示没有控制终端地进程

我们常用的选项是组合是 aux 或 lax，还有参数 f 的应用。

O[+|-] k1 [,[+|-] k2 [,…]] 根据SHORT KEYS、k1、k2中快捷键指定地多级排序顺序显示进程列表. 对于ps地不同格式都存在着默认地顺序指定.这些默认顺序可以被用户地指定所覆盖.在这里面“+”字符是可选地,“-”字符是倒转指定键地方向. pids只列出进程标识符,之间运用逗号分隔.该进程列表必须在命令行参数地最后一个选项后面紧接着给出,中间不能插入空格.比如：ps -f1,4,5.

下介绍长命令行选项,这些选项都运用“–”开头： –sort X[+|-] key [,[+|-] key [,…]] 从SORT KEYS段中选一个多字母键.“+”字符是可选地,因为默认地方向就是按数字升序或者词典顺序.比如： ps -jax -sort=uid,-

默认情况下,crontab中执行的日志写在/var/log下,如:

#ls /var/log/cron*

/var/log/cron /var/log/cron.1 /var/log/cron.2 /var/log/cron.3 /var/log/cron.4

crontab的日志,当crond执行任务失败时会给用户发一封邮件.如果在服务器上发现一个任务没有正常执行,而crond发邮件也失败.通过看mail的日志,看是否是磁盘空间不够造成的

将cornd错误输出和标准输出日志都指向自定义的日志文件:

0 6 * * * $HOME/fro_crontab/createTomorrowTables»$HOME/for_crontab/mylog.log 2 >&1

FreeBSD下cron日志文件为 /var/log/cron.

对于crontab的详细介绍请参考:

Install VMware Tools in a FreeBSD Guest

Before you begin, make sure the virtual machine is powered on and the guest operating system is running.

To install VMware Tools in a FreeBSD guest

1

On the host, select VM > Install VMware Tools.

If an earlier version of VMware Tools is installed, the menu item is Update VMware Tools. If the current version is installed, the menu item is Reinstall VMware Tools.

对于Linux下安装php扩展的教程，请参考这里：

FreeBSD上默认安装php的时候不会带iconv扩展，因此不会有iconv这个函数。 利用port方式安装（如果系统上没有port树，参考 freeBSD 利用portsnap更新port，利用portsnap获取一份最新的port树），过程如下： 获取php5源文件包

****#cd /usr/ports/lang/php5 #make fetch

默认情况下，源码包会下载到/usr/ports/distfiles/目录下

安装iconv

****#cd ../../distfiles/ #tar -xjvf php-5.2.11.tar.bz2 #cd php-5.2.11/ext/iconv #phpize #./configure #make #make install Installing shared extensions:     /usr/local/lib/php/20060613/ Installing header files:          /usr/local/include/php/

将扩展模块写入配置文件

#cd /usr/local/etc/php #echo extension=iconv.so » extensions.ini

查看php模块

****#php -m [PHP Modules] date gd iconv json libxml mbstring mysql pcre PDO pdo_mysql Reflection session SimpleXML SPL standard xml

[Zend Modules]

最后再修改一下php.ini，将以下注释取消

****[iconv] ;iconv.input_encoding = ISO-8859-1 ;iconv.internal_encoding = ISO-8859-1 ;iconv.output_encoding = ISO-8859-1

以下配置环境为:FreeBSD8.1 Nginx0.8.54 PHP5.2.15 Mysql5.1.54-log

一．首先配置php网站环境

一般采用的lamp(linux,apache,php,mysql),我们这里用的是FreeBSD的系统,web用的是Nginx,平台搭建教程请参考:

二.安装sockets扩展

注意要选择sockets的扩展版本与您所使用的php版本一致,这里我使用的为php5.2.15版本,所以选择了php52-sockets.

#cd /usr/ports/net/php52-sockets #make install clean

上面的命令会产生一个sockets.so的扩展,系统会自动将一行

extension=sockets.so

信息添加到/usr/local/etc/php/extensions.ini 文件末尾.

如果您确认已经安装过pdo_mysql这个扩展的话,这步可以跳过.

#cd /usr/ports/databases/php5-pdo_mysql #make install clean

三、安装rrdtool12

#cd /usr/ports/databases/rrdtool12 #make install clean

#cd /usr/ports/databases/php5-rrdtool #make install clean

执行上面php5-rrdtool后,会产生一个rrdtool.so扩展,自动添加一行

extension=rrdtool.so

到 /usr/local/etc/php/extensions.ini 文件末尾.

四、安装net-snmp

****#cd /usr/ports/net-mgmt/net-snmp/ #make install clean

配置

#cd /usr/local/share/snmp #cp snmpd.conf.example snmpd.conf

编辑snmpd.conf,在文本最后添加 rocommunity public 一行 或者手动通过命令加入也可以

# echo ‘rocommunity public’ » /usr/local/share/snmp/snmpd.conf

纪录尝试向你的机器要求你机器未有的服务的connection记录 若你的机器没有跑named 而对方想要向您要求DNS的服务你会看到…

$tail -10 /var/log/message

ohaha /kernel: Connection attempt to TCP 你的IP位置:53 from 对方IP位置:2731

其中2731 乃是只某一个高於1024的high port …

命令： # sysctl -w net.inet.tcp.log_in_vain=1 # sysctl -w net.inet.udp.log_in_vain=1

不过这样只有短暂的 重开机就没有了…. 所以我们把他写成一个档案放到rc.d 之中…

自动执行： 1.建立档案 /usr/local/etc/rc.d/# vi logstart.sh (自己取一个格式为*.sh的档案) 内容只有两行… sysctl -w net.inet.tcp.log_in_vain=1 sysctl -w net.inet.udp.log_in_vain=1

2.更改权限 chmod 700 logstart.sh

3.执行 ./logstart.sh

4.观看结果 tail /var/log/message

你将会发现有许多纪录喔可以作为您安全性的参考

补充：sysctl会去读/etc/sysctl.conf 这一个档案… 您也可以在这边加上设定~~

特别感谢：Pluto Chang [email protected] 的补充..^^

明：/etc/rc.sysctl 其中有一部份是这样的..

# Read in /etc/sysctl.conf and set things accordingly

sysctl配置和显示在/proc/sys目录中的内核参数．能够用sysctl来配置或重新配置连网功能，如IP转发、IP碎片去除连同源路由检查等。用户只需要编辑/etc/sysctl.conf文档，即可手工或自动执行由sysctl控制的功能。

命令格式： sysctl [-n] [-e] -w variable=value sysctl [-n] [-e] -p  (default /etc/sysctl.conf) sysctl [-n] [-e] -a 常用参数的意义： -w   临时改变某个指定参数的值，如 sysctl -w net.ipv4.ip_forward=1

-a   显示任何的系统参数 -p   从指定的文档加载系统参数，如不指定即从/etc/sysctl.conf中加载 -e   Use this option to ignore errors about unknown keys 假如仅仅是想临时改变某个系统参数的值，能够用两种方法来实现,例如想启用IP路由转发功能：

1. #echo 1 > /proc/sys/net/ipv4/ip_forward
2. #sysctl -w net.ipv4.ip_forward=1 以上两种方法都可能立即开启路由功能，但假如系统重启，或执行了

# service network restart

命令，所配置的值即会丢失，假如想永久保留配置，能够修改/etc/sysctl.conf文档将 net.ipv4.ip_forward=0改为net.ipv4.ip_forward=1 ， 使修改马上生效，使用命令

sysctl -p /etc/sysctl.conf

ln -s /usr/tmpbak /tmp这样你的/tmp目录就可以使用/usr分区的空间。

1.找到不用的分區或者硬盘 2.newfs /dev/“你的分区或者硬盘” 3.mount /dev/“你的分区或者硬盘” /mnt 4.cd “你要扩大空间的目录” 5.tar cf – * |(cd /mnt ; tar xf -) 6.修改/etc/fstable ，挂載到你要擴展的目錄。 7.reboot

在添加物理硬盘后操作:

/stand/sysinstall

选择configure–>进入下一级菜单

选择FDisk–>进入下一级菜单

选择要分区的硬盘;进而磁盘分片界面; 进行分片(create slice)操作;并保存W(write); 系统提示选择磁盘加载模式,选择”standard”

选择Disklabel–>进而磁盘分区界面; C(Create)创建分区; M (M = Mount pt.)定义分区的加载点;     #这步非常关键! W (write);存盘                         #根据提示选择Yes,系统会调用Newfs进行分区;成功后用df -h查看可以发现新分区已经加载; #步骤安装系统时的分区过程;要记录下磁盘设备名和加载点;

#注意:如果你的系统以前有一个分区为/opt/data,现在要加载一个分区为/opt/data1,在此步骤操作中,系统界面mount项只会显示/dev/ad1s1e    /opt/data;故此,定义分区的加载点的步骤是否关键,容易使管理员在视觉上混淆概念;

更改分区表文件 vi /etc/fstab # See the fstab(5) manual page for important information on automatic mounts # of network filesystems before modifying this file.

查看交换分区大小:

#swapinfo -m

前天给数据库服务器添加完内存，发现系统运行不太正常，效率比较低下，vmstat 中 faults 的 system call 比较高，有点怀疑是交换分区比物理内存少的缘故（交换分区还是原来的6G内存的大小）。再次温习 手册：

The kernel’s VM paging algorithms are tuned to perform best when the swap partition is at least two times the size of main memory. Configuring too little swap can lead to inefficiencies in the VM page scanning code and might create issues later if more memory is added.

后将交换区增加到物理内存的两倍，虽然效率没有完全恢复，但目前看来还是好了很多。（由于是现有系统，只能通过添加 Swapfiles 的方式增加交换分区，但基于 Swapfiles 方式对性能多少有所损耗）

新系统安装的时候都应该将交换分区设置为物理内存的两倍！On larger systems with multiple SCSI disks (or multiple IDE disks operating on different controllers), it is recommend that a swap is configured on each drive (up to four drives).

11.14 添加交换空间 不管您计划得如何好，有时候系统并不像您所期待的那样运行。 如果您发现需要更多的交换空间，添加它很简单。 有三种方法增加交换空间：添加一块新的硬盘驱动器、通过 NFS 使用交换空间和在一个现有的分区上创建一个交换文件。

要了解关于如何加密交换区， 相关配置， 以及为什么要这样做， 请参阅手册的 第 18.17 节。

11.14.1 在新的硬盘驱动器上使用交换空间

这是添加交换空间最好的方法， 当然为了达到这个目的需要添加一块硬盘。 毕竟您总是可以使用另一块磁盘。如果能这么做， 重新阅读一下手册中关于交换空间的 第 11.2 节 来了解如何最优地安排交换空间。

11.14.2 通过 NFS 交换

除非没有可以用作交换空间的本地硬盘时， 否则不推荐您使用 NFS 来作为交换空间使用。 NFS 交换会受到可用网络带宽限制并且增加 NFS 服务器的负担。

11.14.3 交换文件

您可以创建一个指定大小的文件用来当作交换文件。 在我们的例子中我们将会使用叫做 /usr/swap0 的 64MB 大小的文件。当然您也可以使用任何您所希望的名字。

例 11-1. 在 FreeBSD 中创建交换文件

1. 确认您的内核配置包含虚拟磁盘(Memory disk)驱动 ( md(4))。它在 GENERIC 内核中是默认的。

device   md   # Memory "disks"

2. 创建一个交换文件(/usr/swap0)：

# dd if=/dev/zero of=/usr/swap0 bs=1024k count=64

3. 赋予它(/usr/swap0)一个适当的权限：

# chmod 0600 /usr/swap0

4. 在 /etc/rc.conf 中启用交换文件：

swapfile="/usr/swap0"   # Set to name of swapfile if aux swapfile desired.

5. 通过重新启动机器或下面的命令使交换文件立刻生效：

# mdconfig -a -t vnode -f /usr/swap0 -u 0 && swapon /dev/md0

dd if=/dev/zero of=/usr/swap0 bs=1024k count=64