BIWEB开源PHP WMS系统创始人ArthurXF肖飞的blog

肖飞：盗链图片显示我们的广告

Tue, 13 Jul 2010 04:32:53 +0000

如果别人盗链我们的图片，我们就让他们显示我们的广告。呵呵！
在httpd.conf 加入下面的语句。

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://www.5217U.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.5217U.com$ [NC]
RewriteRule .*\.(gif|jpg|png)$http://www.5217U.com/404.jpg[R,NC]

这样就大功告成了。肖飞倾情奉献！
Tags - freebsd , apache , 防盗链

肖飞教你在MYSQL5.5只支持utf8环境下正常使用GBK网站

Wed, 07 Jul 2010 07:18:54 +0000

　　我们公司新配置了一台服务器，使用的MYSQL5.5，当时并没考虑到会有GBK的网站放上来，本来UTF8网站都运行正常，后来有两台服务器合并，把老服务器拿回来了，老服务器上的网站全部放到新服务器上，这样就麻烦大了。老网站大量使用的是GBK版本，在新服务器上全部乱码。
　　执行时还会报GBK字符集不支持的错误，查看了一下字符集，MYSQL5.5确实默认情况下不支持GBK，那只好重新装了。
　　把MYSQL，deinstall后，执行make WITH_CHARSET=gbk WITH_XCHARSET=all WITH_COLLATION=gbk_chinese_ci BUILD_STATIC=yes install clean安装完成。重启后，不再报错了，但是读取出来的数据全部乱码，转成utf8浏览时正常。
　　程序中加入set names gbk，仍然乱码。试了N种都没解决。
　　最后把数据库拉下来，全部替换成utf8的字符集并转为utf8保存文件。上传服务器之后，程序设定set names gbk，就可以正常显示了。
　　估计问题在于MYSQL5.5还是以utf8或者是我们卸载不干净，反正最底层还是以utf8为准，GBK的数据在MYSQL5.5里就是乱码，当我们转数据为UTF8的时候，MYSQL5.5认了编码，程序上设定显示按照GBK，MYSQL会自动将utf8转码为GBK显示。这样就正常了。
　　我肖飞将我的经历奉贤给大家，希望大家少走弯路！
Tags - 肖飞 , freebsd , mysql , gbk , utf8

肖飞：团购网防骗招数

Sun, 04 Jul 2010 03:34:47 +0000

　　随着国外groupon的成功，中国的团购网如雨后春笋般冒出来。中国一下子就冒出了400多家，未来还将有更多，团购网的运作公司实力良莠不齐，进而引发了中国团购网站的信用危机。
　　做为一个资深的IT专家，我肖飞在这里教几招给大家，防止大家在团购网被骗。
　　1.不要被美丽的外表所蒙蔽。建立一个团购网的成本很低，团购网的页面简单，一般不会超过1万元，所以不要因为团购网的页面如何美丽，而相信运作团购网的公司就有实力。

　　2.不要因为超级低的团购价而冲动。当今社会传统行业存在暴利的很少，一般毛利润在15%-20%左右，我在一团购网上看到，一个火锅原价58元，团购价8元，你就可以想到如果这个火锅不是量减少了，就是店家赔钱赚吆喝，可是团购的人越多，店家赔的越多，店家根本就赔不起，所以这个信息就是一条骗子信息。天上不会掉馅饼的。过于离谱的团购价那一定就是骗人的。

　　3.在未经过验证之前不要轻易打款。上海闵行一家团购网几乎以市场价的半价销售数码产品，导致大量人员被骗，金额高达上百万，网站方甚至在团购活动已经结束，还告诉客户现在还能团购，只要尽快打款。各种信息都表明其是家骗子公司，你就算到厂家提货，你能拿到半价的货吗？如果数码产品利润空间有100%，那么价格战早就打起来了。团购活动已经结束，就算还有货，正规公司也会建议你参与下一次团购，而不会让你尽快打款补单。
　　4.如何验证公司？面对这么多团购网，有些是公司运作，有些是个人或者小团队运作，那么如何辨别哪些是骗子团购网呢？

　　首先，看网站介绍，找到公司名字，在百度里搜索，看看其公司以前是做什么的？如果没有任何结果，80%是骗子公司。

　　其次，打电话去公司咨询，如果没有转分机，或者没有客服坐席的，而是电话一通直接有人接的，那么这个很可能就是个人或者小公司，其实个人或者小公司根本无能力运作一个团购网，你要是打款了基本上是有去无回的。

　　第三，咨询过程中，网站方急着让你打款，并对你的咨询几乎全部OK的，可见其目的就是让你尽快付钱的，80%也是骗子公司。

　　第四，你在百度里搜索该团购网的名字，看看有没有人对这个团购网的评价，并且看看这个团购网被收录的页面数，都可以从侧面去评估这个团购网生存时间长短，用户的口碑，如果搜索都没啥结果的，那么这个网站是新网站，那么你就应该质疑它公司的运作能力。

　　我肖飞在这里再次提醒大家，天上不会掉馅饼，优惠得离谱的东西不要买，那些都是骗人的陷阱，切记，切记！

Tags - 团购网

linux/freebsd查看目录下文件大小的命令

Thu, 01 Jul 2010 10:12:34 +0000

linux/freebsd查看目录大小的命令
freebsd的命令:
在某个目录里执行 du -h -d 1 可以查看目录里的每个子目录的大小
df -h可以查看各mount点及磁盘空间的使用率!
linux的命令:
linux下则为: du -h --max-depth=1

Tags - freebsd , 目录

FREEBSD 建目录上限

Thu, 01 Jul 2010 09:05:56 +0000

FREEBSD 系统一般在I/O操作时,不只需要磁盘的空间 onodes也同样重要

onodes是根据磁盘空间自动设定的,也有办法调整

调整Inode数量
另外，每个分区的Inode数目是有限的。
可以使用df -i来查看

# df -i
Filesystem Inodes IUsed IFree IUse% Mounted on
/dev/mapper/VolGroup00-LogVol00
1958400 97435 1860965 5% /
/dev/sda1 26104 32 26072 1% /boot
/dev/shm 23850 1 23849 1% /dev/shm

当一个磁盘分区（文件子系统）的Inode被用光的时候，是无法再创建文件的。
这种情况在邮件服务器或者BBS这种系统中容易出现，因为用户创建了很多小文件的情况。

要增加Inode的数量只能umount文件系统，然后用newfs命令来调整

#newfs /dev/sda1 -i 调整字节/inode的比例，来达到增加创建inode数目的目的。
磁盘空间一定的情况下，当然比例越小，能创建的Inode就越多

不过注意。调整Inode相当于重新格式化了分区。原有的文件都会丢失
所以确实需要调整的话，先要备份数据；
或者在服务器搭建时预先设置好。

Tags - freebsd , inode

10个强大开源Web流量分析工具

Sat, 19 Jun 2010 12:25:01 +0000

　　Web 流量分析工具多不胜数，从 WebTrends 这样专业而昂贵的，到 Google Analytics 这样强大而免费的，从需要在服务器端单独部署的，到可以从前端集成的，不一而足。本文收集并介绍了10个功能强大的开源 Web 流量分析工具，因为是开源的，因此可以免费部署到你的网站。

　　TraceWatch

　　TraceWatch 是一个开源 Web 流量分析程序，支持实时分析，可以提供深度分析报告。

　　SlimStat

　　基于 PHP-MySQL，同时，可以像 Google Analytics 那样，通过 JavaScript 或 PHP 脚本集成到网站。

　　Piwik

　　可以生成站点的详细的实时访问报告，基于 PHP 和 MySQL，也可以像 Google Analytics 那样在前端集成。

　　Open Web Analytics

基于 PHP，内置对 WordPress，Gallery 以及 MediaWiki 的支持。

　　W3Perl

W3Perl 是一个 Web Log 分析工具。

　　CrawlTrack

　　CrawTrack 是一个很好的 Google Analytics 的开源替用品，提供非常独特的报告，比如，CrawTrack 可以帮你预防诸如 SQL 注射一类的攻击。

　　BBClone

BBClone 是一个 Web 计数器，可以提供很详细的访问报告。基于 PHP。

　　PhpMyVisites

　　基于 GNU/GPL 开源协议，可以提供很详细的，有关访问者信息的报告，它的 GUI 界面很有趣而且实用，安装也很简单。

　　AWStats

　　可以提供非常强大的，关于网站，FTP 站点，乃至 Email 服务器的访问分析报告，基于 CGI。

　　Grape

Grape 的界面比较简单，功能虽然不多，但很实用。

　　本文国际来源：reencoded.com 10 amazing open source web analytics （原文作者：denbagus）

Tags - 流量分析

BSD的虚拟磁盘技术

Thu, 17 Jun 2010 04:06:52 +0000

去掉开机自动加载虚拟磁盘并mount到/var,网上有资料说：
It seems that you have set "varmfs=YES" in you /etc/rc.conf or /var is not popular writable
然后按照下面的操作就可解决。
vi /etc/rc.conf
varmfs="NO"
populate_var="NO"# mdconfig -a -t swap -s 30M
这就会在虚拟内存中申请30M空间，并创建虚拟磁盘，使用的虚拟设备为第一个md设备md0，如果系统中的md0设备已经被占用，那么mdconfig就依序向后寻找下一个空余的md设备，并创建它。由于mdconfig能自动创建新的设备，这样就解决了在内核配置文件指定伪设备数量的问题。
也可以使用-u指定使用的md伪设备的序号，例如下列命令将创建md10，并使用它作为虚拟磁盘设备：
# mdconfig -a -t swap -s 30M -u 10
上面的命令都是使用虚拟内存空间作为数据存储空间，是由swap参数指定的。同样，使用mdconfig也能从内核空间中创建虚拟磁盘，此时-t指定的存储类型参数为malloc，这告诉内核使用内核的MALLOC方法申请内存。
# mdconfig -a -t malloc -s 30M
这种方法就相当于老的md设备的申请内存的方法，但显然更为灵活，因为可以在具体使用过程中申请内存和设备，这是因为FreeBSD 5.0的内核允许更灵活的使用MALLOC内存申请方式。当然，一般还是主要使用swap申请虚拟空间的内存。
由于mdconfig和伪设备md将完全代替vnconfig和伪设备vn，那么使用mdconfig也能创建使用文件作为虚拟磁盘的与vn兼容的方式，这需要指定存储类型参数为vnode，并使用　-f指定具体的存储数据的物理文件名字。
# mdconfig -a -t vnode -f imagefile -s 30M
在使用mdconfig配置好虚拟磁盘之后，就可以使用disklabel、newfs、mount等管理虚拟磁盘。而在不需要这些虚拟磁盘的时候，就可以卸载相应的文件系统，并使用mdconfig删除指定的磁盘等。
# mdconfig -l
使用参数”-l”，则mdconfig列出系统中所有的虚拟磁盘设备。
# mdconfig -d -u 0
为了删除指定了磁盘，需要使用”-d"参数，而使用"-u 0”则指定删除序号为0的虚拟磁盘，即md0。
Tags - 虚拟磁盘技术 , freebsd

转freebsd+nginx+php+mysql+zend+phpmyadmin+系统优化+防止ddos +傻瓜式ports安装法

Wed, 09 Jun 2010 06:24:49 +0000

看了张宴的《linux版本的Nginx 0.5.33 + PHP 5.2.5》后，马上找了一台服务器测试了一下，然后加了一个线上的discuz的论坛跑了一下，性能非常的卓越，感叹搜遍整个互联网，就是nginx+php唯一的一篇文档。对于他的文档，我认为：写的非常专业，对于php extensions库也分析的非常透彻。但是一篇专业的文档，也存在一些专业带来的麻烦，就是起点有点高，假如要更新里面的软件包和定义自己的目录，势必需要一点波折。另外不知道为何，最近网站老是打不开。情急之下，小弟重新写了一篇freebsd下面的傻瓜式安装文档。
2. 又结合了平时的一些经验，顺便把如何防卸ddos，并通过对系统的优化，如何来进一步提高nginx的并发数做一些详解。
3. 由于个人能力有限，错误的地方，还请读者谅解

一、安装软件前的准备
系统的安装：插入freebsd6.2以上的光盘，最小化安装系统，同时安装好ports
二、手动安装nginx+php
1) 进入系统后，准备cvs更新：
1. cd /usr/ports/net/cvsup-without-gui
2. cp /usr/share/examples/cvsup/ports-supfile /etc/ports-supfile
3. # vi /etc/ports-supfile
将其中的#*default host=CHANGE_THIS.FreeBSD.org一行改为
*default host=cvsup4.FreeBSDchina.org
4. 更新ports
/usr/local/bin/cvsup -g -L 2 /etc/ports-supfile
2) 安装mysql
#cd /usr/ports/databases/mysql51-server
#make WITH_CHARSET=gbk WITH_XCHARSET=all WITH_PROC_SCOPE_PTH=yes BUILD_OPTIMIZED=yes BUILD_STATIC=yes SKIP_DNS_CHECK=yes WITHOUT_INNODB=yes install clean
#cp /usr/local/share/mysql/my-large.cnf /usr/local/etc/my.cnf ##mysql的优化参数，也可以手动修改
#rehash
# mysql_install_db –user=mysql ##初始化mysql
#/usr/local/bin/mysqld_safe & ##启动mysql
#/usr/local/bin/mysqladmin -u root password ‘newpass’ ##修改root密码，newpass是你需要改的密码
关闭mysql可以使用mysqladmin -uroot -p shutdown
3) 安装php
#cd /usr/ports/lang/php5
#make config ##配置编译参数
[X] CLI Build CLI version
[X] CGI Build CGI version
[ ] APACHE Build Apache module
[ ] DEBUG Enable debug
[X]] SUHOSIN Enable Suhosin protection system
[X] MULTIBYTE Enable zend multibyte support
[ ] IPV6 Enable ipv6 support
[ ] REDIRECT Enable force-cgi-redirect support (CGI only)
[ ] DISCARD Enable discard-path support (CGI only)
[X] FASTCGI Enable fastcgi support (CGI only)
[X] PATHINFO Enable path-info-check support (CGI only)
#make install clean
# cp /usr/local/etc/php.ini-dist /usr/local/etc/php.ini ##cp php.ini配置文件
4) 安装php5-extensions
# cd /usr/ports/lang/php5-extensions/
#make config
Options for php5-extensions 1.1
————————————————-
[X] CURL CURL support
[X] FTP FTP support
[X] GD
[X] GETTEXT
[X] MBSTRING multibyte string support
[X] MCRYPT Encryption support
[X] MYSQL
[X] PCRE Perl Compatible Regular Expression support
[ ] POSIX //去掉.
[ ] SQLITE //去掉.
[X] ZIP ZIP support
[X] ZLIB
# make install clean
5) 安装Zend Optimizer
#cd /usr/ports/devel/ZendOptimizer/
#make #不要安装，只需要下载解包
#cd /usr/ports/devel/ZendOptimizer/work/ZendOptimizer-*
#./install-tty ##会出现一个文字的安装界面，只是最后一步，不要选择apache就可以了
#vi /usr/local/etc/php.ini #插入zend的路径，一般来说，上面的安装会自动加入下面的文字，假如没有，请手动添加。

[Zend]
zend_extension_manager.optimizer=/usr/local/Zend/lib/Optimizer-3.3.0
zend_extension_manager.optimizer_ts=/usr/local/Zend/lib/Optimizer_TS-3.3.0
zend_optimizer.version=3.3.0a
zend_extension=/usr/local/Zend/lib/ZendExtensionManager.so
zend_extension_ts=/usr/local/Zend/lib/ZendExtensionManager_TS.so

小提示：安装zend，在freebsd下面，目前只有支持到 php5.1.x，对于php5.2.x还不能支持，因为zend还没有为php5.2.x开发版本，在网上查了好多关于解决此类的问题，但得到的结果是，zend可以顺利安装，phpinfo也显示zend正常了，但程序无法调用，即zend没有工作，也就是目前无法解决，我想只有等到zend php5.2.x的版本后，才可以解决此问题，也希望哪位已经解决此类问题的兄弟，share一下你的经验。假如你非要使用zend，那就请你将php降到5.1.x，或者你不当心已经升级了ports，那建议你可以安装php4.x，毕竟目前php4.x还通用于大部分的环境
6) 安装nginx
#cd /usr/ports/www/nginx/
#make install
7) 安装lighttpd，为了得到fastcgi
# cd /usr/ports/www/lighttpd/
#make install
#rehash
配置nginx
#user nobody
删除前面的注释#，改成 user www
#log_format main ‘$remote_addr – $remote_user [$time_local] ‘
# ‘”$request” $status $body_bytes_sent ‘
# ‘”$http_referer” “$http_user_agent”‘;
log_format main ‘$remote_addr – $remote_user [$time_local] ‘
‘”$request” $status $body_bytes_sent ‘
‘”$http_referer” “$http_user_agent”‘;
##以上步骤，为了能够正常分析log的pv，hits，访问量，才设定的，默认的log格式，是无法准确分析出所需要的结果

location / {
root /usr/local/www/nginx;
index index.html index.htm;
}
在index.html前面添加一个index.php
location / {
root /data/web/www.jk0086.com/htdocs;
index index.php index.html index.htm;
}
#location ~ \.php$ {
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script.name;
# include fastcgi_params;
#}
将前面的#去掉，修改为
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/local/etc/nginx$fastcgi_script.name;
include fastcgi_params;
}
##去掉注释，其实就是激活了nginx的fastcgi功能，也说明了nginx本身就已经准备用于fastcgi的环境中

9) 配置spawn-fcgi，就是一个启动fastcgi命令，使得nginx可以通过9000端口访问（纯粹个人理解-_-）
参数说明：监听127.0.0.1的9000端口，进程数为64（如果服务器内存小于3GB，可以只开启25个进程），用户为www
/usr/local/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -u www -g www -C 64 -f /usr/local/bin/php-cgi
10) 这边请注意启动顺序，先启动fastcgi，再启动nginx
Nginx.conf由于经常需要修改，即经常需要重启nginx，因此这边写了一个启动脚本，请查看：
#!/usr/local/bin/bash
case $1 in
start)
/usr/local/sbin/nginx
;;
stop)
killall -9 nginx
;;
test)
nginx -t -c /usr/local/etc/nginx/nginx.conf
;;
restart)
ps auxww | grep nginx | grep master | awk ‘{print $2}’ | xargs kill -HUP
;;
show)
ps -aux|grep nginx
;;
esac
保存为nginx.sh使用方法为：
nginx.sh start #启动nginx
nginx.sh stop #停止nginx
nginx.sh restart #重启nginx
nginx.sh test #测试nginx.conf的准确性
11) 安装phpMyAdmin
#cd /usr/ports/databases/phpmyadmin
#make install
#mv /usr/local/www/phpmyadmin /data/web/ www.jk0086.com/htdocs/
#cd /data/web/www.jk0086.com/htdocs/phpmyadmin
#vi config.inc.php ##这边要说明一下，freebsd默认安装的phpmyadmin，里面配置文件有问题，需要手动修改，请修改成如下内容：

/* $Id: config.sample.inc.php 9689 2006-11-10 20:05:49Z nijel $ */

// vim: expandtab sw=4 ts=4 sts=4:

/**

* phpMyAdmin sample configuration, you can use it as base for

* manual configuration. For easier setup you can use scripts/setup.php

*

* All directives are explained in Documentation.html and on phpMyAdmin

* wiki .

*/

/*

* This is needed for cookie based authentication to encrypt password in

* cookie

*/

$cfg['blowfish_secret'] = ‘asdf:LKJ’; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */

/*

* Servers configuration

*/

$i = 0;

/*

* First server

*/

$i++;

/* Authentication type */

$cfg['Servers'][$i]['auth_type'] = ‘cookie’;

/* Server parameters */

$cfg['Servers'][$i]['host'] = ‘localhost’;

$cfg['Servers'][$i]['connect_type'] = ‘tcp’;

$cfg['Servers'][$i]['compress'] = false;

/* Select mysqli if your server has it */

$cfg['Servers'][$i]['extension'] = ‘mysql’;

/* User for advanced features */

// $cfg['Servers'][$i]['controluser'] = ‘pam’;

// $cfg['Servers'][$i]['controlpass'] = ‘pampasswd’;

/* Advanced phpMyAdmin features */

// $cfg['Servers'][$i]['pmadb'] = ‘phpmyadmin’;

// $cfg['Servers'][$i]['bookmarktable'] = ‘pma_bookmark’;

// $cfg['Servers'][$i]['relation'] = ‘pma_relation’;

// $cfg['Servers'][$i]['table_info'] = ‘pma_table_info’;

// $cfg['Servers'][$i]['table_coords'] = ‘pma_table_coords’;

// $cfg['Servers'][$i]['pdf_pages'] = ‘pma_pdf_pages’;

// $cfg['Servers'][$i]['column_info'] = ‘pma_column_info’;

// $cfg['Servers'][$i]['history'] = ‘pma_history’;

// $cfg['Servers'][$i]['designer_coords'] = ‘pma_designer_coords’;

/*

* End of servers configuration

*/

/*

* Directories for saving/loading files from server

*/

$cfg['UploadDir'] = ”;

$cfg['SaveDir'] = ”;

?>

以上只是一个配置文件，当你打开Phpmyadmin的时候，会提示你输入用户名密码，然后登陆数据库，相对比较安全的

三、系统优化+防止ddos
1) 这个话题有点大，我相信我做的只是其中很小的一部分，同时很多人也会问我，是不是要编译内核，这边的回答是不需要编译任何内核，只需要copy文件，然后重启一下服务器就可以了。
2) 加载文件修改
# vi /boot/loader.conf #加入如下文本
kern.dfldsiz=”2147483648″ # Set the initial data size limit
kern.maxdsiz=”2147483648″ # Set the max data size
kern.ipc.nmbclusters=”0″ # Set the number of mbuf clusters
kern.ipc.nsfbufs=”66560″ # Set the number of sendfile(2) bufs
##解释：
a．第一，第二行主要是为了突破1G内存设置的
b．第三行其实是bsd的一个bug，当系统并发达到一个数量级的时候，系统会crash，这个是非常糟糕的事情，所幸更改了这个参数后，在高并发的时候，基本可以没有类似情况，当然非常bt的情况，还得进一步想办法
c．第四行是读取的文件数，如果你下载的文件比较大，且比较多，加大这个参数，是非常爽的

3) Sysctl修改
#vi /etc/rc.local
sysctl kern.ipc.maxsockets=100000 ##增加并发的socket，对于ddos很有用
sysctl kern.ipc.somaxconn=65535 ##打开文件数
sysctl net.inet.tcp.msl=2500 ##timeout时间

4) 通过上述的简单优化，会给你带来意外的惊喜，如果有兴趣的兄弟，可以尝试一下看看，绝无副作用。

四、其他
1) 加速ports安装
#vi /etc/make.conf ##加入如下
MASTER_SITE_OVERRIDE?=http://ports.hshh.org/${DIST_SUBDIR}/
MASTER_SITE_OVERRIDE?=http://ports.cn.freebsd.org/${DIST_SUBDIR}/

2) Freebsd颜色显示
secureCRT设置:仿真:终端->linux>勾选ANSI颜色–>确定
#vi /etc/csh.cshrc ##加入如下
setenv LSCOLORS ExGxFxdxCxegedabagExEx
setenv CLICOLOR yes
#cd /usr/ports/edit/vim;make install
#echo “syntax on”>/root/.vimrc
#echo “alias vi vim” >>/root/.cshrc
##颜色主要是靠vim来显示的，因此需要安装vim，然后把vi alias成vim就可以了
3) Other。。。。。。。。更新中

Tags - freebsd , nginx

php.ini安全配置及使用说明

Wed, 09 Jun 2010 06:22:58 +0000

php用越来越多！安全问题更为重要！这里讲解如果安全配置php.ini

安全配置一

(1) 打开php的安全模式
　　php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，
　　同时把很多文件操作函数进行了权限控制，也不允许对某些关键文件的文件，比如/etc/passwd，
　　但是默认的php.ini是没有打开安全模式的，我们把它打开：
　　safe_mode = on
(2) 用户组安全
　　当safe_mode打开时，safe_mode_gid被关闭，那么php脚本能够对文件进行访问，而且相同
　　组的用户也能够对文件进行访问。
　　建议设置为：
　　safe_mode_gid = off
　　如果不进行设置，可能我们无法对我们服务器网站目录下的文件进行操作了，比如我们需要
　　对文件进行操作的时候。
(3) 安全模式下执行程序主目录
　　如果安全模式打开了，但是却是要执行某些程序的时候，可以指定要执行程序的主目录：
　　safe_mode_exec_dir = D:/usr/bin
　　一般情况下是不需要执行什么程序的，所以推荐不要执行系统程序目录，可以指向一个目录，
　　然后把需要执行的程序拷贝过去，比如：

　　safe_mode_exec_dir = D:/tmp/cmd

　　但是，我更推荐不要执行任何程序，那么就可以指向我们网页目录：

　　safe_mode_exec_dir = D:/usr/www

(4) 安全模式下包含文件

　　如果要在安全模式下包含某些公共文件，那么就修改一下选项：

　　safe_mode_include_dir = D:/usr/www/include/

　　其实一般php脚本中包含文件都是在程序自己已经写好了，这个可以根据具体需要设置。

(5) 控制php脚本能访问的目录

　　使用open_basedir选项能够控制PHP脚本只能访问指定的目录，这样能够避免PHP脚本访问
　　不应该访问的文件，一定程度上限制了phpshell的危害，我们一般可以设置为只能访问网站目录：

　　open_basedir = D:/usr/www

(6) 关闭危险函数

　　如果打开了安全模式，那么函数禁止是可以不需要的，但是我们为了安全还是考虑进去。比如，
　　我们觉得不希望执行包括system()等在那的能够执行命令的php函数，或者能够查看php信息的
　　phpinfo()等函数，那么我们就可以禁止它们：

　　disable_functions = system,passthru,exec,shell_exec,popen,phpinfo

　　如果你要禁止任何文件和目录的操作，那么可以关闭很多文件操作

　　disable_functions = chdir,chroot,dir,getcwd,opendir,readdir,scandir,fopen,unlink,delete,copy,mkdir, 　　rmdir,rename,file,file_get_contents,fputs,fwrite,chgrp,chmod,chown

　　以上只是列了部分不叫常用的文件处理函数，你也可以把上面执行命令函数和这个函数结合，
　　就能够抵制大部分的phpshell了。

(7) 关闭PHP版本信息在http头中的泄漏

　　我们为了防止黑客获取服务器中php版本的信息，可以关闭该信息斜路在http头中：

　　expose_php = Off

　　比如黑客在 telnet www.12345.com 80 的时候，那么将无法看到PHP的信息。

(8) 关闭注册全局变量

　　在PHP中提交的变量，包括使用POST或者GET提交的变量，都将自动注册为全局变量，能够直接访问，
　　这是对服务器非常不安全的，所以我们不能让它注册为全局变量，就把注册全局变量选项关闭：
　　register_globals = Off
　　当然，如果这样设置了，那么获取对应变量的时候就要采用合理方式，比如获取GET提交的变量var，
　　那么就要用$_GET['var']来进行获取，这个php程序员要注意。

(9) 打开magic_quotes_gpc来防止SQL注入

　　SQL注入是非常危险的问题，小则网站后台被入侵，重则整个服务器沦陷，

　　所以一定要小心。php.ini中有一个设置：

　　magic_quotes_gpc = Off

这个默认是关闭的，如果它打开后将自动把用户提交对sql的查询进行转换，
　　比如把 ' 转为 \'等，这对防止sql注射有重大作用。所以我们推荐设置为：
　　magic_quotes_gpc = On

(10) 错误信息控制

　　一般php在没有连接到数据库或者其他情况下会有提示错误，一般错误信息中会包含php脚本当
　　前的路径信息或者查询的SQL语句等信息，这类信息提供给黑客后，是不安全的，所以一般服务器建议禁止错误提示：

　　display_errors = Off

　　如果你却是是要显示错误信息，一定要设置显示错误的级别，比如只显示警告以上的信息：

　　error_reporting = E_WARNING & E_ERROR

　　当然，我还是建议关闭错误提示。

(11) 错误日志

　　建议在关闭display_errors后能够把错误信息记录下来，便于查找服务器运行的原因：

log_errors = On

　　同时也要设置错误日志存放的目录，建议根apache的日志存在一起：

　　error_log = D:/usr/local/apache2/logs/php_error.log

　　注意：给文件必须允许apache用户的和组具有写的权限。

　　MYSQL的降权运行

　　新建立一个用户比如mysqlstart

　　net user mysqlstart ****microsoft /add
net localgroup users mysqlstart /del

　　不属于任何组

　　如果MYSQL装在d:\mysql ，那么，给 mysqlstart 完全控制的权限

　　然后在系统服务中设置，MYSQL的服务属性，在登录属性当中，选择此用户 mysqlstart 然后输入密码，确定。

　　重新启动 MYSQL服务，然后MYSQL就运行在低权限下了。

　　如果是在windos平台下搭建的apache我们还需要注意一点，apache默认运行是system权限，
　　这很恐怖，这让人感觉很不爽.那我们就给apache降降权限吧。

　　net user apache ****microsoft /add
net localgroup users apache /del

　　ok.我们建立了一个不属于任何组的用户apche。

　　我们打开计算机管理器，选服务，点apache服务的属性，我们选择log on，选择this account，我们填入上面所建立的账户和密码，
　　重启apache服务，ok，apache运行在低权限下了。

　　实际上我们还可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情，给每一个目录建立一个单独能读写的用户。
　　这也是当前很多虚拟主机提供商的流行配置方法哦，不过这种方法用于防止这里就显的有点大材小用了。

安全配置二

前面介绍了IIS+MySQL+PHP的基本配置过程和Windows的基本权限设置。这一部分我们需要讨论php的安全配置还有Web目录的安全配置，当然也必须有IIS的变态安全配置了。我这里先废话几句。

　　我们最终的目标是Web站点只运行php，不支持asp不支持asp.net，让特定的目录或者子网站不能执行php脚本，例如图片目录，我们对它设置成不能运行php，这样就算您的网站被“黑客”登录了后台，能上传文件。但是最终他也不能执行webshell。

　　就算拿到了webshell，他也不能读目录或者文件，不能执行命令。换句大话就是说强大的webshell在黑客手上没有任何的利用价值，让黑客最终直接抓狂而死。呵呵!其实做到这一点不是非常的难，跟随我的脚步来吧。学完本文章你就能独立的完成这样的变态的服务器配置了。

　　一、php.ini文件变态配置

　　我们为什么把php.ini放在最前面写呢，因为我们的Web网站是php的，所以很多默认的选项是不安全的。给黑客留下了非常多的可利用机会，所以第一步我们必须要把php.ini设置的变态些，这样就能阻止一般脚本黑客的攻击了。

　　我们首先来了解一些php.ini的基本概念性。空白字符和以分号开始的行被简单地忽略。设置指令的格式如下：directive = value 指令名(directive)是大小写敏感的!所以"foo=bar"不同于"FOO=bar"。值(value)可以是：

　　1. 用引号界定的字符串(如："foo")

　　2. 一个数字(整数或浮点数，如：0，1，34，-1，33.55)

　　3. 一个PHP常量(如：E_ALL，M_PI)

　　4. 一个INI常量(On，Off，none)

　　5. 一个表达式(如：E_ALL & ~E_NOTICE)

　　还有另外一个是设置布尔值，1为On就是开启，0为Off就是关闭。php.ini分了很多部分，例如：模块部分，php全局配置，数据库配置，等等。如图1所示是一个基本的php.ini的例子。了解了基本的概念以后我们就可以开始变态配置之旅。

Tags - php , 安全

mysql latin1转utf8 的两种方法

Thu, 27 May 2010 11:03:27 +0000

老版网站系统的mysql数据库dnname采用默认的latin1字符集，系统升级需要将所有数据转换成utf-8格式，目标数据库为newdbname(建库时使用utf8)

方法一：

步骤一命令行执行：mysqldump --opt -hlocalhost -uroot -p*** --default-character-set=latin1 dbname > /usr/local/dbname.sql

步骤二将 dbname.sql文件中的create table语句的CHARSET=latin1改为CHARSET=utf8

步骤三在dbname.sql文件中的insert语句之前加一条'set names utf8;'

步骤四将dbname.sql转码为utf-8格式，建议使用UltraEditor，可以直接使用该编辑器的'转换->ASCII到UTF-8(Unicode编辑)'，或者将文件另存为UTF-8(无BOM)格式

步骤五命令行执行：mysql -hlocalhost -uroot -p*** --default-character-set=utf8 new_dbname < /usr/local/dbname.sql

总结：这种方法有个致命之处就是当数据中有大量中文字符和其他特殊符号字符时，很有可能导致在[步骤五]时报错导致无法正常导入数据，如果数据库比较大可以分别对每张表执行上述步骤

方法二（推荐大家使用）：

为了解决第一种方法中总结时说到的问题，在网上苦苦查找了一天资料才东拼西凑的搞出一个比较稳妥的解决方法

步骤一将待导出的数据表的表结构导出（可以用Phpmyadmin、mysqldump等，很简单就不说了），然后将导出的create table语句的CHARSET=latin1改为CHARSET=utf8，在目标库newdbname中执行该create table语句把表结构建好，接下来开始导出-导入数据

步骤二命令行：进入mysql命令行下，mysql -hlocalhost -uroot -p*** dbname

步骤三执行SQL select * from tbname into outfile '/usr/local/tbname.sql';

步骤四将tbname.sql转码为utf-8格式，建议使用UltraEditor，可以直接使用该编辑器的'转换->ASCII到UTF-8(Unicode编辑)'，或者将文件另存为UTF-8(无BOM)格式

步骤五在mysql命令行下执行语句 set character_set_database=utf8; 注：设置mysql的环境变量，这样mysql在下一步读取sql文件时将以utf8的形式去解释该文件内容

步骤六在mysql命令行下执行语句 load data infile 'tbname.sql' into table newdbname.tbname;

注意：千万不要忘了第四步

采用第二种方法，所有数据均正常导入，且格式转换成功没有乱码

Tags - mysql , 编码

如何选择IDC托管公司呢？

Sat, 22 May 2010 11:02:15 +0000

打开Google，输入"服务器托管"关键字，有135万条搜索结果，而baidu更是有313万条搜索结果。在我们惊叹科技发达的同时，也是我们对于过多选择的迷茫。这么多商家，有些价格较贵，有的却是低的离谱，一时难以弄清其中的玄机，我到底该选择哪家IDC呢？
　　其实我们先来明确我们自己的目标，然后根据我们自己的目标来筛选服务公司。托管服务器，无外乎下面四个因素：

　　1、价格，这个一般是最为关键的选择因素。

　　解决办法：毕竟数据中心毕竟只有那么几个，可以先选择三个，随机找一些idc公司报价，选择中低的几家报价，然后对报价公司进行了解，基本就能找到合适的报价。

　　2、是服务器要安全，不能钱付了，服务器安全都无法保证。

　　解决办法：去托管服务公司办公场所参观一下，营业执照看一下，销售人员也见面聊聊。

　　3、速度要好，只要是上海电信、网通运营的机房，基本速度都还可以。

　　解决办法：确认是上海电信/网通的机房，基本上速度没有问题。有一种意外情况就是代理公司自身机柜流量过大，被电信、网通限制后，可能速度会影响。

　　4、服务要过得去，看看公司运营时间长短，是不是有24小时专人值班。

　　解决办法：通过网站或者电话确认非工作时间是否有人值班，网上搜索一下有没有大量负面报道等等。

Tags - idc托管

上海地区IDC主机托管业务发展现状——IDC运营商评测

Sat, 22 May 2010 10:34:26 +0000

　　近年来，各行各业都对网络的需求有了飞速的增长，特别是网络游戏和企业信息化的发展，大大促进了互联网数据业务(IDC)，特别是主机（服务器）托管业务的发展。目前IDC市场上，提供主机托管业务的运营商主要分为电信级运营商、专业IDC服务提供商两大类。其中电信级运营商有着得天独厚的网络资源，拥有大量的数据中心（IDC机房），其庞大的接入用户群可以直接通过网络，登录托管到运营商的服务器，而无需通过其他厂商来中转。因而占有着IDC市场的绝大多数份额。

　　在上海，电信级的IDC运营商有上海电信的长途通信事业部、上海热线数据中心、上海电信信产公司，以及上海联通、上海网通等，这些电信级的运营商通常拥有多个自主兴建或者与其他服务商合作兴建的数据中心（IDC机房），并且自主或合作运营并提供技术维护工作；业务的开拓则是由运营商自身以及代理公司来共同进行；在这些运营商中，上海电信拥有的数据中心数量最多，网络资源也最丰富，因此所占的市场份额也是最多的。一些大型的门户网站、游戏网站、多媒体供应商、大型电子商务网站等对流量要求特别高的公司通常都是这类运营商的客户。

　　其次，非电信级的专业IDC服务提供商，比如上海世纪互联、安莱、润科、中科互联优势等。这些公司的特点是也有自主兴建的数据中心，虽然在数量上没有电信级运营商那么多，但是由于多年来一直专注于提供数据服务，因此在技术维护和增值业务的服务上比较完善，通常获得的评价比较高。其中上海世纪互联拥有多年的IDC运营经验，是电信外高桥机房、网通漕河泾以及苏州科技广场机房的合作开发商，参与了这些机房的兴建和运营管理，拥有独立的技术维护部门，可以直接承接机房托管业务的开拓和维护，并对托管的服务器提供各种技术维护、流量监控、安全保护、灾难备份以及负载均衡等增值服务，而且上海世纪互联是第一家推出7×24小时监控服务的公司，现在这一服务已经成为行内IDC服务商衡量服务级别的关键标准。而安莱、润科、中科互联优势等公司则通过代理运营商的机房和自主运营自身机房的形势，向企业用户提供IDC托管及其他增值服务。这些比较资深而技术力量雄厚的服务提供商的客户通常是一些制造业企业、连锁或跨国机构、互联网内容服务供应商、电子商务公司等等。

　　在非电信级别的专业IDC服务提供商中，还有数量很多的中小型代理商或增值服务商。这些通常以代理的形式经营其他运营商的机房托管业务，对于网络维护等工作也依赖运营商的技术部门来提供，或是向代理的托管客户提供系统集成、应用管理等一系列的增值服务。这些提供商由于没有自己的机房，完全靠代理其他运营商的机房托管业务，因此竞争十分激烈，他们的客户也通常是一些中小型的网站或企业。

　　虽然电信级的运营商拥有庞大的骨干网和用户资源，在通信运营上拥有全程全网的综合优势，在市场上占有绝对优势。但是目前的IDC市场已经进入了专业分工时代，任何一家IDC运营商都不可能独揽所有的环节。专业的IDC服务商在专业技术维护与IT支持方面拥有比较强的力量，能够提供比较全面而深入的应用服务。而电信运营商在技术服务方面则比较薄弱。因此只有电信运营商与专业的IDC服务商进行合作，互相取长补短，才能向客户提供更完善的服务，并发掘更多的增值服务的利润点，提高服务附加值，使IDC市场不断向着全面而有序的方向发展。

Tags - idc运营商

上海地区IDC主机托管业务发展现状——IDC机房评测

Sat, 22 May 2010 10:33:47 +0000

　　服务器托管是互联网数据中心业务（IDC）的一个重要组成部分。对现代企业来说，公司要搭建自己的内部网络以及和外部互联网相连接，必须要有一个物理条件要求十分严格的机房来存放主机（服务器）并与Internet相连接。而通常搭建机房并配备专门的人力来维护机房的运转都会占用比较大的资源，因此国际上流行的做法是由各大电信运营商和数据服务提供商来兴建大型机房，向需要的企业提供主机托管或租用等一系列增值服务。统一管理机房的线路安排、机房设备、网络安全等等，为企业提供了便利，缩减了额外支出。

　　目前在全国范围内，上海是机房最多的城市之一。机房主要是由电信、网通、联通运营商自主或与其他数据服务提供商合作兴建的。而在上海地区机房资源最丰富的当属上海电信。其中上海电信长途通信部（简称长信）旗下的机房有：武胜、横浜、漕宝路、花木和真如机房；上海信息产业（集团）有限公司（上海热线）旗下的机房有：外高桥、张江、信息大楼、智慧广场机房；信息网络部（简称信网或者数据）旗下的机房有：海宁、云莲、同普、国立、漕溪、复华机房。另外上海联通和网通也有部分机房，分别是联通的共和新路机房，上海网通乐凯机房、网通漕河泾机房等等。其中电信的外高桥机房和网通的漕河泾机房都是由资深IDC提供商上海世纪互联信息系统有限公司协助运营商共同建造并合作运营的。另外还有一些厂商自行建造的机房：如润科在金桥、安莱在源深路、中科互联在淮海路建造的机房。

　　不同机房在带宽和设施上各有不同，而每个机房又是由运营商自己以及不同的合作或代理公司负责运营的，如何根据企业实际需求选择合适的机房，以及寻找最佳的运营企业对于企业来说是至关重要的。

　　就出口条件来说，武胜和横浜是最好的，这两个机房是互为冗余的总出口，所以出口条件是最好的，但是由于机房建设较早，目前设备比较陈旧，限制流量，即便如此武胜机房的出租率还是很高，已经基本没有空位可以提供。

　　带宽最宽的机房是上海电信的外高桥和真如机房，拥有6~7G骨干网接入。特别适合各种流量需求大的大型传统制造业企业、互联网内容提供商（ICP）、媒体和各类网站等类型公司。外高桥机房是国家A级机房，由具有丰富运营经验的世纪互联提供的24*7的全天候技术维护服务，为广大的使用者提供了畅通安全的网络。目前已有多家大、中型企业将自己的服务器通过托管、租用的方式设在外高桥机房。

　　另外由于上海电信连接国际Internet的带宽因联接海外的客户众多，国际带宽已经趋于饱和。而网通漕河泾机房因为连接海外的客户比较少，所以国际频宽比较大，从而成为大部份需要连接海外（包括港澳台地区）的企业用户的首选，已经拥有了一定数量的制造型和电子商务型外资企业用户。

　　其它一些资源一般的机房，由于对流量、电力等资源的限制比较严格，所以比较适合一些对于流量要求不大的企业，比如：咨询、广告、美容等行业的用户。

Tags - idc机房

上海几大IDC机房的真实带宽比较

Sat, 22 May 2010 10:15:48 +0000

前上海的电信资源大致可分为几家：　　1.上海长信：全上海160G的带宽接入，此电信分公司握有上海的163的总出口,chi hair straightener，目前此公司所有的机房分布如下，武胜（上海带宽核心接入点），横浜（12楼做接入，14楼做IDC,chi hair straighteners，20楼目前暂时封闭，此机房有40G带宽直连武胜），花木（此机房有20G带宽，10G武胜，10G横浜），真如（目前两根2.5G的带宽，一根接横浜，一根接武胜），张东（此机房2根2.5G带宽，一根连横浜，一根连花木）
　　2.上海热线：（属电信三产）目前有外高桥、张江机房、信息大楼、智慧广场，此类机房都是从三产机房的带宽接入，并无与武胜和横浜对联，目前外高有2根2G带宽，张江2G带宽，信息大楼2G，智慧广场带宽非常小，未上G.
　　3.信网：（负责上海城域网，如一般小区ADSL接入，是此公司负责实施）目前有海宁，国立，云莲 ,chi pink dazzle，同普，汾阳，复华，等这些机房由于时间很早，所以机房设施有点陈旧。且这些机房并无与武胜和横浜对联。此类机房除了云莲和同普是2G带宽以外，别的机房带宽都非常小。
　　4.数据：（只做专线接入）以上为目前上海的IDC行情，如果有人要选择机房，建议选择长信的机房，因为整个上海的出口带宽在长信的控制范围之内。

Tags - 上海idc

上海电信IDC机房及其外部资源介绍

Sat, 22 May 2010 10:11:23 +0000

　　上海市电信公司目前从事IDC业务，主要有三个公司，即上海市电信公司长途通信部（简称长信），上海信息产业（集团）有限公司（上海热线）和上海市电信有限公司信息网络部（简称信网或者数据）。

　　长信：武胜，横浜，花木和真如机房。热线：外高桥张江机房信息大楼智慧广场也能算。信网：海宁，云莲，同普也能算。

　　不在上面的上海其它电信机房，一般都是电信三产公司或者电信合作公司负责运营的，当然也可能有些许不准确，这之间的产权相对比较复杂，像长信的花木机房是上海移动修建，目前和长信合用。作为国家骨干节点机房武胜机房它是速度最好的机房，目前该机房资源紧张，基本无法进新设备。上海其它机房至少都比他多一跳或者两跳，真正想要最好的速度，一定要想办法进去，目前真如机房是他们目前重点推荐机房，目前中国网域网(7x24.cn)也已进驻该数据中心，真如机房机柜租用价格相对比较合理。

　　上海其它IDC机房：

　　上海网通机房主要是乐凯大厦和漕河泾机房，移动主要是花木机房。双线机房：目前主要是有线通的张江机房，接入电信5G 网通2G 移动1G,是上海首家多ISP接入机房，但速度不是很好，相对比较稳定，中国网域网也已进驻该机房。

　　美国ISP情况

　　旧金山和西雅图都是美国越洋数据汇聚点，相对而言速度好点，像内地城市亚特兰大相对而言价格便宜一些，另外美国大多isp都是按流量来计费，所以大家根据自己的需要选择不同城市接入商。

　　香港ISP情况
　　由于香港本地网络范围太小，无法和世界其它大ISP互换资源，所以它是全球唯一一个流量有国际带宽和本港带宽之分的地区。主要是和记黄埔电讯盈科新加坡电讯和日本NTT接入。

　　点评：由于长信资源相对紧张，长信其它机房相继都涨价30％，而且还很难拿到新的机柜，外高桥机房以前的机柜也全部销售一空。这个现象在现在互联网时代确实比较罕见。很多分析家认为是由于游戏过渡发展，加上个人网站和企业信息化发展迅速，电信估计不足造成的。目前真如机房二期工程很快就要开始了，另外还计划在张江规划新的数据中心。热线目前已经在外高桥建设扩容610个机柜的新层面。另外一些民营企业，外资企业也相继建设新的数据中心，上海周边电信公司也相继投入新的数据中心，不少上海IDC公司纷纷抢占外地市场，据有关人士分析，07年数据中心资源会相对饱和，上海市电信服务器托管价格相对会回落。
Tags - 上海idc

机房介绍——中国电信八大节点城市是哪几个?

Sat, 22 May 2010 09:19:59 +0000

成都
成都数据中心是中国电信全国8大节点之一，可支配带宽资源丰富，与Chinanet骨干网节点带宽60G,节点带宽10G。机房内部网络全部采用千兆连接核心层与汇聚层，双百兆冗余到接入层的无瓶颈交换式结构，局域网采用千兆与百兆混合交换式可监控网络，中心网络设备确保高可靠性架构，做到无单点故障q#,分支网络提供冗余设备及线路，可针对客户数据传输，维护的需求提供XDSL，DDN，ISDN等多种接入手段，并能提供与国内Chinanet主要节点城市连接的长途专线.
9 g4 {7 M0 W/ L& f5 S
南京
南京电信作为CHINANET的八大节点之一，南京电信拥有富足的网络资源，与同是八大节点之一的上海电信
O2 V* Q# E4 L3 q* `
相比，南京与其他省市之间的骨干网络拥塞程度较轻，有较大的发展空间。省节点带宽资源丰厚 (20G),4 M资源利用率适度，有较大的发展空间，两个标准的 IDC 机房(龙江，苜蓿园)一个在建的超大机房(游府"西街)，交通极为便利。齐备的机房设施(电力，恒温，安全).
西安
西安是中国公用计算机网络和中国多媒体信息网络在西北五省的网络核心中枢，同时，西安又是西北五省和中国公用计算机网络（CHINANET）连接的必由之路，拥有最大的网络传输线路。因此，在西安建立的互3联网数据中心（IDC）必将拥有得天独厚的网络资源。
西部数据中心，是中国电信集团公司于2002年投资建设的工程。是中国电信规划的全国四大IDC枢纽之一是面向国内、国际各类型企业、事业客户提供大规模、高质量、安全可靠的服务器托管、带宽租用以及o灾备中心建设、应用服务外包的超大型互联网数据交换中心。拥有众多国际知名企业合作伙伴构成的庞大用户群体，具备国际先进的软硬件环境和优质的服务水平。是目前投入运营中为数不多的直联CHINANET骨-干核心节点的数据中心机房，目前出口以6×10G高速光纤联接（目前全国电信IDC中最高）。为网络游戏的运营及西部市场拓展提供一流的IDC服务.
西部数据中心有北经济技术开发区和高新技术产业开发区两个核心机房，面积总共5000平方米。每个机以2*20G的光纤直接接入CHINANET骨干，与省网并行，内部网络双路冗余备份，提供不间断电源，拥有良(好的防火、排水、通风设施，机房常年保持恒温、恒湿，可全面满足大型网站增长的需求, 数据中心的维护管理由西安电信具有数十年数据线路维护经验和技术的60名专业工程师，技术支持由20名高级网络工程师负责，从其软件、硬件环境而言，堪称目前国内一流的专业互联网数据中心.
武汉
武汉电信是全国重要的通信枢纽和原中国电信第三大业务领导单位,其综合通信名列全国省会城市前5位0.处于国家骨干通信网8纵8横一级通信干线中心位置。是中国电信建设的三大高速光缆环网(南环,西环和北环)的交汇中心。武汉热线数据中心属华中最大ISP“湖北电信武汉市分公司”，与中国电信(CHINANET)骨干网网过千兆光纤以千兆以太网方式接入主干网。具有高速、直连、高可用性、可扩展性、高安全性。
沈阳
沈阳是CHINANET八大节点之一，主要是作为CHINANET在东北地区的网络中心，在96年开通，由于东北大部分地区都被网通网络覆盖，因此CHINANET沈阳节点是八大节点中规模最小的。
广州
广州市Internet服务中心于1995年10月1日投入试运行，系统于1996年1月1日正式开通。广州市Internet6服务中心节点作为中国公用互联网络服务系统ChinaNET的一个骨干节点，与北京和上海的Internet节点连接，与它们以及其它地区的节点共同构成ChinaNET骨干网。广州节点是继北京、上海之后的第三个国际出口，也是广东乃至全国最大的国际出口之一。
上海
上海电信是中国电信CHINANET骨干网节点，同时也是 ChinaNet骨干网三个国际出口之一，总国际出口宽宽12G；ChinaNet骨干网上海节点和上海本地网络的互联带宽为80G；ChinaNet骨干网上海节点ChinaNet北京（北方电信）的互联带宽为10G；上海电信是中国电信国内长途电信网的重要枢纽节点，也是中国国f际通信的三大出口局之一，拥有京沪、北沿海、北沿江、南沿海、沪杭、沪宁等国内长途光缆系统，以及国内卫星通信地球站；是中美、亚欧、亚太、环球、中日、中韩等国际大容量海光缆、陆地光缆系统的重6要节点，并建有太平洋、印度洋卫星地球站；上海长信的机房是级别最高的，上海机房中线路不管怎么绕，任何机房最终的出口都在武胜机房和横浜机房。
北京
北京是中国电信三大核心节点城市之一，同时也是 ChinaNet骨干网三个国际出口之一，中国电信北方网络的主节点在北京电信上地机房，现在的北京上地数据中心原来是263机房，后来被电信收购重组为中国电信北京数据中心之一，也是中国电信北方网络主节点ChinaNet骨干网的交换中枢。

Tags - 机房

文件明明存在但是file_exists总是返回FALSE

Tue, 18 May 2010 23:07:52 +0000

　　今天在将老网站搬到新服务器上去，搬完后检查时，程序和数据都挺正常的，但是所有的产品数据图片都变成nopic，当时心里一惊，要是图片数据丢失了就麻烦了。经过仔细检查，发现图片是存在的，那么为啥不显示呢？估计是程序的问题，读了程序，发现问题发生在file_exists函数这里了。文件明明存在，但是file_exists检查时总是返回FALSE。
　　查了手册，说如果是safe_mode下，设置过于苛刻，可以导致file_exists函数失效，又去PHP.ini仔细排查了一遍，发现safe_mode并没开启，那么为啥总是返回失败呢？后考虑到用户权限，是不是PHP无权访问该文件呢？经查发现确实文件所有者不对，还是老系统上的所有者。遂改成apache的用户组www后，问题排除。
　　本文由ArthurXF倾情奉献，希望能给碰到同问题的朋友们有所帮助。转载请注明出处，谢谢！
Tags - php , file exists

网站性能优化——网站测试服务

Sun, 16 May 2010 18:11:00 +0000

访问速度对于一个网站或博客来说实在太重要了，据有关部门的估计：一般一个浏览者如果在5-8秒钟没有打开一个网站，那么该网站会丢失1/3的浏览用户。超过10秒，你的访客绝对会失去耐心！今天不讲如何改进访问速度的问题，建议大家在建好网站或博客之后习惯的测试一下访问速度。以下推荐几个有用的访问速度测试服务。

Pingdom 非常专业的网页测速服务，可对该网页中众多元素一一测速，清楚地看到是哪些托了你的后腿。提供该网页速度的综合测评分析，看看会对你博客的设计有些启发。

Websiteoptimization 功能十分强大的网站速度测试服务，可通过URL、HTM、JAVA代码三种方式进行测试，结果十分齐全，包括HTML、Images、CSS、Javascript等各个类别的访问速度，难能可贵的是还会根据你的结果给出一些建设性意见。

Webslug 是一个在线网速测定的服务，所不同的是，它用于比较任意两个网站的访问速度，你输入想要比较的两个网站的地址，Webslug 通过服务器进行访问速度测试，最后给出结果。

Webwait 简单的网页测速工具，比较大的特点是不仅可以测定某一点的访问速度，而且可以根据你的设置实时的监测速度。

Website speedtester 是linkvendor 旗下的一个服务，可对网站全方位监测速度，给出综合报告，有java代码、图片访问速度的细致报告。

Internetsupervision 可从世界10余个主要的网络节点来测是你的网页速度，包括：美国华盛顿、美国圣迭戈、德国多特蒙德、俄罗斯圣彼得堡、澳洲悉尼、中国北京等等。

Selfseo 所提供的网站访问速度测试功能并不强大，只提供简单的load时间，但可同时检测多个网站的速度以作比较。用它来检测你和竞争对手的速度，会对你的改进有所帮助。

Website speed test 是webtool提供的简单网站速度测试，和Selfseo 一样，最多可以同时测试10个网站的访问速度。

另外还有几个：

Websitegoodies 提供的简单网站速度测试服务，提供大小和总load时间两个参数。
web-hosting-top.com 提供与Selfseo 一样的测速服务。
global-weblinks 提供与Selfseo 一样的测速服务。
世界网络提供的最简单的网站速度测试，只提供访问秒数结果。
中国站长工具提供简单的速度测试，可选择5个服务器。

Tags - 网站测速 , 网站性能

MySQL server has gone away解决办法

Fri, 07 May 2010 21:04:27 +0000

1、应用程序（比如PHP）长时间的执行批量的MYSQL语句。最常见的就是采集或者新旧数据转化。
解决方案：
在my.cnf文件中添加或者修改以下两个变量：
wait_timeout=2880000
interactive_timeout = 2880000
关于两个变量的具体说明可以google或者看官方手册。如果不能修改my.cnf，则可以在连接数据库的时候设置CLIENT_INTERACTIVE，比如：
sql = "set interactive_timeout=24*3600";
mysql_real_query(...)

2、执行一个SQL，但SQL语句过大或者语句中含有BLOB或者longblob字段。比如，图片数据的处理
解决方案：
在my.cnf文件中添加或者修改以下变量：
max_allowed_packet = 10M(也可以设置自己需要的大小)
max_allowed_packet 参数的作用是，用来控制其通信缓冲区的最大长度。

Tags - mysql , gone , away