一、四种tables
- filter (过滤器)：主要跟进入 Linux 本机的封包有关，这个是预设的 table 喔！
INPUT：主要与想要进入我们 Linux 本机的封包有关； OUTPUT：主要与我们 Linux 本机所要送出的封包有关； FORWARD：这个咚咚与 Linux 本机比较没有关系， 他可以『转递封包』到后端的计算机中， 与下列 nat table 相关性较高。
标签归档：Apache
解决Nginx的connect() to 127.0.0.1:8080 failed (13: Permission denied)
在进行Nginx+Apache负载均衡的时候遇到了这个权限问题，在error.log日志中，我们可以看到如下：
connect() to 127.0.0.1:8080 failed (13: Permission denied) while connecting to upstream,
CentOS下查看SeLinux状态及关闭
setenforce是Linux的selinux防火墙配置命令 执行setenforce 0 表示关闭selinux防火墙。
setenforce命令是单词set（设置）和enforce(执行)连写，另一个命令getenforce可查看selinux的状态。
一、查看SELinux状态：
/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled Current mode: permissive SELinux status: enabled Current mode: enforcing
sendfile详解
在apache，nginx，lighttpd等web服务器当中，都有一项sendfile相关的配置，在一些网上的资料都有谈到sendfile会提升文件传输性能，那sendfile到底是什么呢？它的原理又是如何呢？
虚拟主机 Virtual Host 的设置
一、应用场景
+--------------+----------------+---------------------+ | 域名 | 主机ip | 对应的主目录 | +--------------+----------------+---------------------+ | www.100.com |192.168.80.135 | /var/www/html | | bbs.100.com |192.168.80.135 | /var/www/html/bbs | | sns.100.com |192.168.80.135 | /var/www/html/sns | | ftp.100.com |192.168.80.135 | /var/www/ftp | +--------------+----------------+---------------------+
如何创建目录保护
一、应用场景
在浏览器中，输入http://www.100.com/whoami_/，弹出对话框要求验证用户名、密码。
http://www.100.com 本地设置了Host，并非真正的www.100.com，-_-!
/whoami_/ 数据库管理PHPMyAdmin目录，所以目录的安全级别要求很高。
继续阅读
如何配置https
测试环境：CentOS release 6.6 (Final)
一、Yum安装mod_ssl模块
1、检查是否安装
# yum list | grep mod_ssl
2、未安装，执行下面代码安装
# yum install mod_ssl.x86_64 继续阅读
ab压力测试工具
ab是apache自带的一种压力测试工具。ab可以直接在Web服务器本地发起测试请求，这至关重要，因为有些时候我们需要测试的仅仅是服务器的 处理性能，并不想掺杂着网络传输时间的影响。ab进行一切测试的本质都是基于HTTP的，所以可以说ab对于Web服务器软件的黑盒性能测试，获得的一切 数据和计算结果，都是可以通过HTTP来解释的。 继续阅读