在平时运维工作中，经常需要用到LNMP应用框架。 以下对LNMP环境部署记录下： 1）前期准备：为了安装顺利，建议先使用yum安装依赖库 [root@opd ~]#yum install -y make cmake gcc gcc-c++ autoconf automake libpng-devel libjpeg-devel zlib libxml2-devel ncurses-devel bison libtool-ltdl-devel libiconv libmcrypt mhash mcrypt l
下载地址：http://www.centoscn.com/CentosSoft/iso/2013/1205/2196.html
本文主要介绍如何离线安装ES的ik分词器，网上说很容易，但实际上要注意的细节很多，我先列出来
1.准备工作： 1）把所有的软件安装在/Data/apps/，源码包放在/Data/tgz/，数据放在/Data/data，日志文件放在/Data/logs，项目放在/Data/webapps， mkdir -p /Data/apps/ mkdir -p /Data/tgz/ mkdir -p /Data/data/ mkdir -p /Data/logs/ mkdir -p /Data/webapps/ 2）安装源码包所需要的依赖包 yum -y install wget openssl* gcc gc
大家好，又见面了，我是你们的朋友全栈君。 大家在将系统更新为Win10系统后，对php环境搭建方法并不是很清楚。那么win10php环境搭建要怎么操作呢?其实win10php环境搭建的方法跟Win7/
MySQL以简单易用著称，在同一个服务器上可以安装N个不同的版本，方便测试，迁移等等。此外，对于大多数Linux系统，集成了mysql，缺省会被安装。因此多版本的问题导致一些莫名的错误也是时有发生。最近在提取binlog日志时，碰到了一个read_log_event，Found invalid event in binary log。经查发现原来是mysqlbinlog版本问题引发的。如下文，供大家参考。
非持久型XSS也称反射型XSS。具体原理就是当用户提交一段代码的时候，服务端会马上返回页面的执行结果。那么当攻击者让被攻击者提交一个伪装好的带有恶意代码的链接时，服务端也会立刻处理这段恶意代码，并返回执行结果。如果服务端对这段恶意代码不加过滤的话，恶意代码就会在页面上被执行，攻击就成功了。举个例子，一般的网页是有搜索框的对吧，如果攻击者搜索一段带有html标签的字符串，搜索的结果就会以该形式显现在页面上，或者至少页面上会包含用户搜索的字符串，而如果我们提交一段精心构造的字符串时，并且服务端没有对其做任何处理时，XSS漏洞就产生了。
在Linux中安装MySQL，通常为RPM与源码方式安装。对于生产环境而言，由于需要自定义诸如安装路径、数据文件位置、字符集以及支持的存储引擎等多以源码方式来进行安装。之前有写过一篇关于源码安装的文章，Linux下基于源码方式安装MySQL 5.6，但不是很完整，因此该文可以作为其补充。以下为具体安装步骤，供大家参考。
之前说的，我一直是将macOS作为开发平台，直接在macOS系统配置Nginx PHP及MySQL，由于项目需求，需要使用到MongoDB，这篇就是一部在macOS系统下运行Laravel框架使用MongoDB遇到问题解决问题的流水账。
在安装好了MySQL之后，使用了新的配置文件后，MySQL服务器可以成功启动，但在登陆的时候出现了ERROR 2002 (HY000): Can't connect to local MySQL server through socket，即无法通过socket连接到mysql服务器，同时提供了socket文件的位置。下面是这个问题的描述与解决办法。
安装包名称：mysql-5.6.12-winx64.zip 解压安装包，记路径，我就直接放在桌面了，并且做了重命名 C:\Users\hy\Desktop\mysql 修改mysql目录下的配置文件my.ini如下：
0.在安装es之前，首先编辑一下宿主机的内核参数，否则配置es集群的时候极有可能启动不成功：
测试环境新装了MySQL服务器，在登陆时无法成功登陆。其提示为使用的旧的认证协议而被拒绝。其具体的错误提示为ERROR 2049 (HY000): Connection using old (pre-4.1.1) authentication protocol refused (client option 'secure_auth' enabled)以下是关于这个问题的描述及其解决方案，供大家参考。
MySQL binlog日志记录了MySQL数据库从启用日志以来所有对当前数据库的变更。binlog日志属于二进制文件，我们可以从binlog提取出来生成可阅读的SQL语句来重建当前数据库以及根据需要实现时点恢复或不完全恢复。本文主要描述了如果提取binlog日志，并给出相关示例。
对于MySQL数据库的热备，xtrabackup是除了MySQL enterprise backup之外的不二之选。该工具提供了基于innodb存储引擎的热备，支持全量，增量备份，部分备份，时点恢复以及使用xtrabackup备份来重做slave等。xtrabackup工具包包含一个innobackupex命令行工具，同时支持InnoDB引擎以及MyISAM引擎。本文主要描述的是trabackup的备份原理并给出了相关演示。
跨数据库服务器，跨实例访问是比较常见的一种访问方式，在Oracle中可以通过DB LINK的方式来实现。对于MySQL而言，有一个FEDERATED存储引擎与之相对应。同样也是通过创建一个链接方式的形式来访问远程服务器上的数据。本文简要描述了FEDERATED存储引擎，以及演示了基于FEDERATED存储引擎跨实例访问的示例。
在进行alter table操作时，有时会出现Waiting for table metadata lock的等待场景。而且，一旦alter table TableA的操作停滞在Waiting for table metadata lock的状态，后续对TableA的任何操作（包括读）都无法进行，也会在Opening tables的阶段进入Waiting for table metadata lock的队列。如果是产品环境的核心表出现了这样的锁等待队列，就会造成灾难性的后果。
一次源码新装的mysql,由于没有复制my-default.cnf到/etc/my.cnf位置，在启动mysql的时候碰到了无法打开mysql.user表的错误。具体错误为：[ERROR] Fatal error: Can't open and lock privilege tables: Table 'mysql.user' doesn't exist。下面是该错误的描述及其解决办法。
filebeat非常轻量级，正常情况下占用的资源几乎都能忽略不计，所以怀疑是filebeat本身出了问题。
在安全领域，一般用帽子的颜色来比喻黑客的善与恶，白帽子是指那些工作在反黑客领域的技术专家，这个群体是”善”的的象征；而黑帽子则是指那些利用黑客技术造成破坏甚至谋取私利造成犯罪的群体，他们是”恶”的代表。
做mysql的slave时间监控，必须check_mysql文字，check当误差： error while loading shared libraries: libmysqlclient.so.18: cannot open shared object file: No such file or directory 1，错误信息例如以下： [root@slave ~]# /usr/local/nagios/libexec/check_mysql -uadmin -P3306 -S /data/mbdata/open/mysql.sock -H127.0.0.1 -pxxxxx -d openshop -w 300 -c 360 /usr/local/nagios/libexec/check_mysql: error while loading shared libraries: libmysqlclient.so.18: cannot open shared object file: No such file or directory [root@slave ~]#
MySQL通过binlog来记录整个数据的变更过程，因此我们只要有MySQL的binlog日志即可完整的还原数据库。MySQL binlog日志记录有3种不同的方式，即：STATEMENT，MIXED，ROW。对于不同的日志模式，生成的binlog有不同的记录方式。对于MIXED(部分SQL语句)和ROW模式是以base-64方式记录，会以BINLOG开头，是一段伪SQL，我们可以用使用base64-output参数来抑制其显示。本文对此给出了描述及演示。
对于自动化运维，诸如备份恢复之类的，DBA经常需要将SQL语句封装到shell脚本。本文描述了在Linux环境下mysql数据库中，shell脚本下调用sql语句的几种方法，供大家参考。对于脚本输出的结果美化，需要进一步完善和调整。以下为具体的示例及其方法。
应用程序端碰到错误提示，MySQLNonTransientConnectionException:Got an error writing communication packets。与packet有关，之前一直都没有碰到过这个问题。数据库error日志也未见半点异常，到底是怎么一回事呢？
在修改/增加表字段的时候，发现很慢， show processlist; 时， Waiting for table metadata lock 能一直锁很久。 官网的一段话，可以理解下 http://dev.mysql.com/doc/refman/5.5/en/metadata-locking.html 8.10.4. Metadata Locking MySQL 5.5.3 and up uses metadata locking to manage access to objects (tables,
mysql主从搭建总的来说大致分为3个步骤，一是为主从实例添加复制所需参数以及创建复制用的账户，二在是需要在主库建立快照，三是在从库上添加指向主库IP，端口，用户名，密码，binlog位置等。而对于主从搭建的快照方式有很多种，如使用InnoDB hotbak，xtrabackup，mysqldump以及直接使用tar方式来建立快照。本文主要介绍使用mysqldump方式来建立快照，适用于不超过20GB左右的数据库。
对于MySQL的完全恢复，我们可以借助于Innobackupex的多重备份加上binlog来将数据库恢复到故障点。这里的完全恢复是相对于时点恢复(也叫不完全恢复)。本文主要演示了基于Innobackupex如何做一个完全恢复，供大家参考。 有关Innobackupex的备份恢复的知识点请参考以下链接：
在生产环境中有时候需要修改复制用户账户的密码，比如密码遗失，或者由于多个不同的复制用户想统一为单独一个复制账户。对于这些操作应尽可能慎重以避免操作不同导致主从不一致而需要进行修复。本文描述了修改复制账户密码以及变更复制账户。
MySQL数据库的集中化运维，可以通过在一台MySQL数据库服务器上，部署多个MySQL实例。该功能是通过mysqld_multi来实现。mysqld_multi用于管理多个mysqld的服务进程，这些mysqld服务进程程序可以用不同的socket或是监听于不同的端口，同时将数据文件分布到不同的磁盘以分散IO。mysqld_multi提供简单的命令用于启动，关闭和报告所管理的服务器的状态。从而减少生产环境的维护成本，方便后续的迁移和清理等工作，借助多实例绑定的方式提高服务器的整体资源利用率.对于多实例的配置有2种方式，一种是在my.cnf为所有实例提供配置，一种是使用每一个实例一个配置文件。本文主要描述第二种方式。 第一种多实例配置方式请参考：MySQL多实例配置(一) 有关MySQL单实例的安装请参考：Linux 下MySQL源码安装完整版
在两台服务器上安装mysql5.7，安装mysql参考如下：http://blog.csdn.net/mchdba/article/details/51138063，然后关闭selinux。
对于我们这些大规模使用Zabbix的用户来说，最关心的问题之一就是：Zabbix能承受多大规模的数据写入量？我最近的一些工作正好以此为中心，远期来看，我可能会有一个超大量级的环境（大约32000+台设备）需要通过Zabbix实现完全监控。在Zabbix论坛里有一个模块讨论大型环境的监控，但是不走运的是，我并没有找到一个完善的系列解决方案来实现大型环境的监控。
对于MySQL的不完全恢复，我们可以借助于Innobackupex的多重备份加上binlog来将数据库恢复到任意时刻。这里的不完全恢复(也叫时点恢复)是相对于完全恢复。本文主要演示了基于Innobackupex如何做一个不完全恢复，供大家参考。 有关Innobackupex的备份恢复的知识点请参考以下链接：
mysqldump是mysql用于转存储数据库的客户端程序。它主要产生一系列的SQL语句，可以封装到文件，该文件包含有所有重建您的数据库所需要的SQL命令如CREATE DATABASE，CREATE TABLE，INSERT等等。可以用来实现轻量级的快速迁移或恢复数据库。是mysql数据库实现逻辑备份的一种方式。本文描述了mysqldump的一些重要参数以及给出了相关示例供大家参考。
MySQL数据库的集中化运维，可以通过在一台MySQL数据库服务器上，部署多个MySQL实例。该功能是通过mysqld_multi来实现。mysqld_multi用于管理多个mysqld的服务进程，这些mysqld服务进程程序可以用不同的socket或是监听于不同的端口，同时将数据文件分布到不同的磁盘以分散IO。mysqld_multi提供简单的命令用于启动，关闭和报告所管理的服务器的状态。从而减少生产环境的维护成本，方便后续的迁移和清理等工作，借助多实例绑定的方式提高服务器的整体资源利用率。对于多实例的配置有2种方式，一种是在my.cnf为所有实例提供配置，一种是使用每一个实例一个配置文件。本文主要描述第一种方式。 第二种多实例配置方式请参考：MySQL多实例配置(二) 有关MySQL单实例的安装请参考：Linux 下MySQL源码安装完整版
对于MySQL数据库的热备，xtrabackup是大多数DBA朋友们的选择。xtrabackup内嵌了一个innobackupex可用于热备MySQL数据库。本文描述了基于innobackupex这个工具全备下的恢复并给出演示供大家参考。 有关Innobackupex的全备可参考：Innobackupex 全备数据库
MySQL的热备(物理备份)可以采取全备加增量备份的方式来减轻数据库I/O压力及系统资源的占用。增量备份主要是以全备或增量备份为基础，备份那些变更过的页面。其备份的原理是基于一个不断增长的LSN序列，这个LSN与Oracle的SCN类似。在恢复期间，我们需要将已提交的事务前滚，未提交的事务回滚。本文主要描述了增量备份及增量恢复。
甲骨文（Oracle）的软件架构师 Maurizio Cimadamore 已经提交了 JEP Draft 8310626，外部函数和内存 API。该 JEP 提议在经过两轮孵化和三次预览后最终确定该特性：JEP 412，外部函数和内存 API（孵化阶段），在 JDK 17 中交付；JEP 419，外函数与内存 API（第二轮孵化），在 JDK 18 中交付；JEP 424，外部函数和内存 API（预览版），在 JDK 19 中发布；JEP 434，外部函数和内存 API（第二次预览），在 JDK 20 中发布；以及 JEP 442，外部函数和内存 API（第三次预览），将在即将发布的 JDK 21 中发布。自上一个版本发布以来的改进包括：一个新EnableNativeAccess 清单属性，允许可执行 JAR 中的代码在不使用--enableNativeAccess标志的情况下调用受限方法；允许客户端以编程方式构建 C 函数描述符，避免使用特定于平台的常量；改进了对本地内存中可变长度数组的支持；以及支持本地字符串中的多个字符集。
【声明】：本文中的实验仅限于特定数据库和特定框架。不同数据库，数据库服务器的性能，甚至同一个数据库的不同配置都会影响到同一段代码的性能。具体情况请在自己的生产环境进行测试。
Google hack 查询注入点 sql注入漏洞查询关键词如下 view_items.php?id= home.php?cat= item_book.php?CAT= www/index.php?p
注意！HR面试的时候会有非常多的坑，熟悉我在这里写的问题，回答的时候情商高一点，不要跟HR吵起来，也不要有不合时宜的意见分歧，这个度最好自己能让同学、朋友担任面试官，多多挑你的刺，不断练习自己的反应能力。技术面试通过的，在HR这边通不过的例子是有很多的！
0、使用前需要将本目录下的sql文件导入数据库，注意，需支持utf8mb4编码推荐数据库版本mysql5.6
现在我们发现全部都是禁用的，这样需要我们手动启动一个，比如现在我们需要使用最新版本PHP7.1的。那么我们就可以执行以下命令：
1、首先要更新yum源，不然肯定是老版本，一般都在5.6以下，但是php7都出来好久了，性能提升50%以上！
这两天又装了一下虚拟机，又要编译lnmp，还要弄各种拓展，很麻烦，能不能直接yum安装呢？答案是可以的！
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
我现在有一个thinkphp文件夹，我需要将文件夹下面所有的.class.php修改为.php
这是一个Google注入查询列表（傻瓜式），更新于2018年；根据一些关键字和URL结构，可批量查询出存在安全隐患的站点。
<?php $path="F:/6/htdocs/cyg.php"; echo basename($path);//带有扩展名的文件名称 echo ""; echo basename($p
rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm yum install -y nginx
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
