问与答问：.ssh这个目录下通常都会有两个文件：id_rsa、id_rsa.pub。但是有时候会有个*.ppk文件。这个ppk文件和前面两个文件是什么关系？为什么有些地方是用.ppk后缀的？答：id_rsa是ssh的私钥，id_rsa.pub是对应的公钥，以上两个是OpenSSH用的格式，ppk文件中同时包含了公钥和私钥，多见于putty客户端。id_rsa和ppk文件是可以互相转的，可以打开看看，都是纯文本，差别不大。将Putty生成

FirewallD提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具，它拥有运行时配置和永久配置选项。CentOS7中防火墙是一个非常的强大的功能，本文主要介绍FirewallD常用管理命令。安装firewalldCentos7自带FirewallD防火墙工具，如果你的系统是最小化安装的，可能就需要自己动手安装firewalld服务。yuminstallfirewalldfirewall-confi

Nginx是一款自由的、开源的、高性能HTTP服务器和反向代理服务器；也是一个IMAP、POP3、SMTP代理服务器，也就是说Nginx本身就可以托管网站，进行Http服务处理，也可以作为反向代理服务器使用。本文介绍在CentOS7下使用源码编译安装Nginx。环境准备1.准备一台干净的centos7服务器，或者虚拟机或者购买的VPS。Nginx是C开发的，建议在Linux上运行，当然，也可以安装Windows版本。2.安装依赖，安装需

我们做web项目开发的，经常会需要定时备份数据，定时执行重启某个服务或者定时执行某个PHP程序等等，一般在Linux下使用Crontab，在Windows下使用计划任务。本文主要介绍Linux下使用Crontab基础知识以及执行PHP任务。Crontab是一个Unix/Linux系统下的常用的定时执行工具，可以在无需人工干预的情况下运行指定作业。安装Crontabyuminstallvixie-croncrontabs &nb

当网站访问量大后，日志数据就会很多，Nginx默认不会切割日志文件，也就是说如果你开了日志记录的话，日志数据会全部写到一个日志文件中去，因此这个日志文件会变得越来越大，由此给我们带来运维定位困难和可能带来性能上的问题。我们常用的日志切割方法是使用Shell脚本切割日志和使用Logrorate切割日志，今天我来给大家一一介绍：使用Shell脚本切割日志我们在Nginx的站点配置文件中将日志文件保存在目录：/home/www_logs中，我

MariaDB是MySQL的一个开源分支，主要是社区在维护，并且完全兼容MySQL，MariaDB在很多方面的性能也要强过MySQL，本文讲解了在CentOS7.2环境下编译安装MariaDB10.2的过程。准备首先准备CentOS7.x操作系统，你可以准备一台虚拟机。然后到MariaDB官网下载源码包mariadb-10.2.12.tar.gz，笔者发表此文时，当前稳定版是10.2.12。下载好后将源码包传至CentOS中。安装1.添

上一篇文章中我们介绍了在CentOS下编译安装MariaDB，编译安装的一个不好的地方就是编译时间太长且易出错导致编译失败。那么我们也可以使用MariaDB官方发布好的二进制版本，不需要编译直接配置安装即可。准备准备系统CentOS7.x，到MariaDB官方下载最新的二进制稳定版，当前最新稳定版本是10.2.12，下载地址：https://downloads.mariadb.org/mariadb/10.2.12/，下载下图中的红框中

什么是nodejs简单一句话，Node.js就是运行在服务端的JavaScript，如果你熟悉Javascript，那么你将会很容易的学会Node.js。如果你想搞全栈，那你可以把nodejs作为后端开发语言，如大神般游走于前后端。Node.js使用了一个事件驱动、非阻塞式I/O的模型，使其轻量又高效。Node.js的包管理器npm，是全球最大的开源库生态系统。npm又是什么鬼？npm其实是Node.js的包管理工具（packagema

Nginx可以提供高性能的反向代理服务，将客户机请求转发给内部网络中隐藏在幕后的真正的服务器，并将从服务器上得到的结果数据返回给Internet上请求的客户端，在用户看来，Nginx扮演的就是真实服务器。现在许多大型web网站都用到反向代理。除了可以防止外网对内网服务器的恶性攻击、缓存以减少服务器的压力和访问安全控制之外，还可以进行负载均衡，将用户请求分配给多个服务器。本文主要给大家介绍使用Nginx配置反向代理。实际开发中，我们有很多

我们安装好Nginx后，应该根据实际情况对Nginx的一些配置进行优化，让Nginx发挥更好的性能。本文我们介绍Nginx的基本配置，了解各主要模块和参数的作用，以及如何设置取值并应用到生产环境中。全局配置Nginx的配置文件是nginx的安装目录的conf/nginx.conf，nginx.conf配置文件中，几个全局高级配置在模块部分之上。userwwwwww;worker_processesauto;error_log/da

现在我假设在我的Linux服务器上有两个站点，域名分别是www.hellowweba.net和m.helloweba.net，两个域名分别对应站点目录：/home/web/www.hellowweba.net/和/home/web/m.hellowba.net。为了测试，我们可以在两个站点目录下分别放置两个index.html静态文件，文件内容随意。我们要实现的是分别访问两个域名对应两个不同的站点内容。准备在Nginx配置优化文中，我们

我们所说的防盗链功能是都是基于HTTP协议支持的Referer机制，通过referer跟踪来源，对来源进行识别和判断。利用这个策略，我们基本可以防止其他站点直接链接我们站上的图片。举个例子，如果a.com网站的页面调用了我站的图片：https://www.helloweba.net/p.jpg，我们通过Nginx来判断它的来源域，不属于www.helloweba.net过来的图片都返回403，即禁止访问。为了防止其他站点直接从我们网站引

Nginx负载均衡的理解Nginx是一个轻量级的、高性能的WebServer，他主要可以干下面两件事：作为http服务器（和apache的效果一样）作为反向代理服务器实现负载均衡现在Nginx到处都可以见到，经常会看到宕机后的网页会显示nginx的字样，这也说明Nginx由于高性能、使用配置简、开源单这些特点被越来越多的用户所接受，所使用。其中第一种作为http服务器，结合php-fpm进程，对发来的请求进行处理，nginx本身并不会解

无论你是开发者还是工程师都有必要学习一些基本的系统管理命令。下面12条基本的系统管理命令都可以帮助我们更好地了解我们的应用程序，这些命令适用于Linux开发环境、容器和虚拟机。1.curlcurl用于传输一个URL。可以使用这条命令用于测试应用程序的端点或与上游服务端点的连接。curl还可用于检查你的应用程序是否能连接到其他服务，例如数据库，或检查您的服务是否处于健康的状态。举个例子，假如你的应用程序抛出一个HTTP500错误，表示无法

Linux下如何让程序后台运行？关掉终端继续让程序运行的方法？Linuxssh状态下如何后台运行程序？……开门见山其实，解决办法有很多种，nohup，setsid，screen 等，但这些可能都不是那么的完美。如果有一个命令，想让它可靠的在后台运行，能监控其运行状态，停止运行后还没能自动重启等再或者，我们有多个进程，需要同时启动、关闭多个进程，而不是一个一个地敲命令启动。或许，Supervisor 正是你所需要的！S

at命令一次性计划任务服务脚本名称：/etc/init.d/atd设置格式：at [HH:MM] [yyyy-mm-dd] [root@localhost ~]# date2011年 02月 21日 星期一 14:45:05 CST[root@localhost ~]# at 14:55 201