Posted by zuzhihui in Linux技术 on 2015/11/14 with No Comments
ISPmanager是一个新出的针对Linux系统的优秀的商业控制面板。价格便宜，支持的操作系统多。
首次登录进去之后会出现控制面板的服务条款，在页面最下面点击“I Agree”同意即可。然后进入页面Server default settings，点击OK即可开始使用ISPmanager了。
ISPmanager的管理员用户也是操作系统的管理员用户。不建议用管理员用户直接创建网站。要先创建一些普通用户，然后用普通用户的身份创建并管理网站。添加新用户的时候，用户名和密码都必须写，其它选项都建议用默认的即可。Shell access选项如果选择上，则这个新用户可以使用SSH连接服务器，默认不选。点击Next进入创建新用户的第二步，在第二步可以选择是否顺便给这个用户创建一个FTP账号，添加一个网站，添加一个邮局。建议在这一步去掉Add a WWW-domain和Add mail domain，因为该新用户可以自己去创建。
普通用户登录控制面板后，可以添加并管理网站。
ISPmanager也提供了一个文件管理器，在Main Features下面的File Manager。这个文件管理器可以上传下载文件，也可以在线压缩和解压缩。
ISPmanager也提供了方便的数据库管理，可以创建数据库和数据库用户，并把数据库的权限赋给某个数据库用户。也提供了phpmyadmin，在tools菜单下面。
经过简单的试用，我们发现ISPmanager是一个优秀的控制面板，完全能胜任日常的网站管理工作。功能上比较强大，性价比非常高。我们极力推荐大家使用这个控制面板。
Posted by zuzhihui in Linux技术 on 2015/05/08 with No Comments
只需执行如下2个命令即可：
rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum install fail2ban
默认fail2ban只保护ssh服务，如果要保护ftp等其它服务，请在这里配置：/etc/fail2ban/jail.conf
Posted by zuzhihui in Linux技术 on 2013/07/01 with No Comments
当VPS的网络故障的时候，可以用VirtViewer来连接VPS的控制台，从而操作VPS。比如防火墙配置错误了，或者网络配置错误了，都可以自己通过VirtViewer来连接到VPS进行修复。
目前只有使用RedHat的KVM技术的VPS支持VirtViewer连接，其他技术的VPS暂不支持。
首先到 http://spice-space.org/download.html 下载 virt-viewer Windows installer，根据自己的操作系统选择32bit或者64bit。安装完成之后，Windows的开始菜单中就多了一个程序，名字是Remote Viewer，在VirtViewer程序组下面。
运行VirtViewer，在URL部分输入VPS的spice地址，比如：spice://8.8.8.8:5966/ ，其中8.8.8.8是IP地址，5966是端口号。然后点击Connect，回弹出一个输入密码的窗口，输入一下密码，就可连接上了。
注：VirtViewer程序的菜单栏里面有Send Key，可以用来发送Alt-Ctrl-Del等特殊字符。
Posted by zuzhihui in cPanel on 2013/06/07 with No Comments
安装cPanel控制面板很简单，执行下面的命令即可：
cd /home wget -N http://httpupdate.cpanel.net/latest sh latest
cPanel 控制面板安装后，要进行一些配置优化。瑞豪开源根据多年的经验，总结的配置优化如下。
安装成功后第一次登录：DNS Server 选择 不运行，不运行任何DNS Server
以后登录配置：
Tweak Settings 下面
Allow Remote Domains [?] -> on
Allow unregistered domains [?] -> on
Allow other applications to run the cPanel and admin binaries [?] -> on
easyapache编译，apache选择apache2，php可以选择5.3系列的最新版，php的具体选项需要增加：
安全
Tweak Settings，Security，Require SSL
Tweak Settings，Redirection，Always redirect to SSL
Apache的配置优化
Apache Configuration > Global Configuration > Server Limit 2560, Max Clients 1500
发送Email使用自己的IP地址
如果客户有独立IP，则发送Email的时候使用自己的独立IP，这样的好处是互不影响，独立性好，配置方法是：”WHM >> Service Configuration >> Exim Configuration Manager” under the “Domains and IPs” tab: ”Send mail from account’s dedicated IP address”
Posted by zuzhihui in Linux技术 on 2013/04/27 with No Comments
cPanel/WHM控制面板管理员登录界面，比如 https://a.b.c.d:2087 ，root用户登录失败，密码也没有写错，怎么会失败呢？
一个常见的原因是现在有不法分子才您的root密码，他们不断在https://a.b.c.d:2087 进行尝试，导致控制面板禁止root登录了。
怎么办呢？
SSH登录到服务器上，查看/var/log/messages 日志文件，会发现很多类似下面的日志：
Apr 27 01:28:13 sjd-royalmonkey-com PAM-hulk[16331]: Brute force detection active: 580 LOGIN DENIED — TOO MANY FAILURES — IP TEMP BANNED
这就是他们猜密码的证据。
再打开/usr/local/cpanel/logs/cphulkd.log 日志文件，会发现很多类似如下的日志：
Sat Apr 27 01:48:30 2013 [info] Connection service=system ip=115.115.75.157 port= user=root blocked by cphulkd (IP Address listed as brute)
这个日志里面就显示出他们的IP地址了。有了IP地址就好办了，用下面的命令来禁止这个IP即可：
iptables -I INPUT -s 115.115.75.157 -j DROP
然后过一会，控制面板就恢复正常了，可以登录了。
Posted by zuzhihui in Linux技术 on 2013/02/16 with No Comments
Kloxo控制面板支持lighttpd和apache两种web服务器，用户可以选择其一来使用。无论用哪个web服务器，web站点的访问日志文件都是固定的，日志文件都是在/home/httpd/DOMAIN/stats/目录下面。其中DOMAIN代表的是网站的域名。
如果VPS的负载很高，可以用ls -l /home/httpd/*/stats/*custom_log 命令列出所有的访问日志文件，看看哪个日志文件的大小增加的最快，很可能就是哪个网站有问题了。
Posted by zuzhihui in Linux技术 on 2013/02/02 with No Comments
在Ubuntu 12.04 VPS上面安装Java 6很简单，仅需执行下列命令即可：
apt-get install python-software-properties apt-add-repository ppa:flexiondotorg/java apt-get update apt-get install sun-java6-jdk
Posted by zuzhihui in Linux技术 on 2013/01/05 with No Comments
Kloxo控制面板下的用户管理
多数人使用Kloxo控制面板，都是直接用admin用户登录，然后在admin用户下直接创建管理网站。这种方式的缺点就是当网站多了之后，一个admin用户管理起来就会显得比较乱。
Kloxo控制面板支持创建代理用户，代理用户可以像admin一样管理多个网站。当网站比较多的时候，我们建议创建几个代理用户，用代理用户登录来管理网站。比如创建4个代理用户，用户名分别是ugg, watch, software, bags，每个代理用户管理自己的网站，这样分类管理起来就会很清晰，不会乱。
如果服务器上有多个IP，可以分配其中的一部分IP给代理用户管理。
admin用户创建代理用户的方法是在左侧导航菜单里面分别点击：管理，客户，Add代理。把IP地址分配给代理用户的方法是在左侧导航菜单里面分别点击：资源，IP地址，然后选择IP地址，点击“除外的客户”，选择一个代理用户即可。
Posted by zuzhihui in Linux技术 on 2012/12/13 with No Comments
在Linux上可以自动补全域名后缀，在Mac OS X上同样也可以。
首先要保证/etc/resolv.conf文件里面有search开头的行，比如：search rashost.com 。如果没有这一行，在网络设置里面添加上域名即可。
然后在文件/System/Library/LaunchDaemons/com.apple.mDNSResponder.plist的第18行增加如下一行：
<string>-AlwaysAppendSearchDomains</string>
增加后效果如下：
<key>ProgramArguments</key>
<array>
<string>/usr/sbin/mDNSResponder</string>
<string>-launchd</string>
<string>-AlwaysAppendSearchDomains</string>
</array>
然后重启系统，ping www的时候，就会自动补全为ping www.rashost.com了，以后再在命令行运行ssh等就方便多了。
Posted by zuzhihui in Linux技术 on 2012/10/06 with No Comments
本文介绍怎么仅通过域名服务器实现网站301重定向的一种方法。假如域名bigsales.com要重定向到bigsales.net。
首先要在namecheap注册用户，如果已经注册过就可以跳过本步骤。注册用户的地址是 https://www.namecheap.com/myaccount/signup.aspx
解析来到这个页面 https://www.namecheap.com/products/freedns.aspx ，在中间的输入框里面输入域名bigsales.com然后点击Get DNS按钮。
近期评论