CentOS 6.5 防火牆設定iptables

CentOS一般預設開啟的只有SSH的Port 22,如果有其他的需求就必須手動設定防火牆。 比較常用的Port.. 常見的預設 port 號 Service Port FTP 21 SSH 22 HTTP 80 HTTPS 443 MYSQL 3306 將對應的資訊加入iptables設定檔中 /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 設定完iptables記得必須重新啟動防火牆 service iptables restart...

August 21, 2015

CentOS6.5 網卡基本設定

首先可以下指令顯示出所有的介面資訊 ip link show 網卡設定檔 網卡設定檔的目錄一般會在/etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static BROADCAST=192.168.1.255 IPADDR=192.168.1.2 NETMASK=255.255.255.0 NETWORK=192.168.1.0 ONBOOT=yes 說明 DEVICE 這個裝置的名稱 BOOTPROTO 使用我們給的網路名稱(若為浮動 IP 則為 dhcp ) BROADCAST 這是節點的網域 IPADDR 這是這塊網路卡的位址 NETMASL 子遮罩網路 NETWORK 工作的網域 ONBOOT 開機自動開啟網路卡 在上面的例子中,我們以虛擬 IP 來作為示範, 假定這部機器的 IP 為 192.168.1.2 ,則 BROADCAST 就是 192.168.1.255 (xxx.xxx.xxx.255), NETMASK 通常是 255.255.255.0 (與你的 IP class 有關,不過,通常我們就設成 255.255.255.0 也就是了), NETWORK 就設為 192.168.1.0 (xxx.xxx.xxx.0)。 如果你的網路位址是固定的,那上面的網址就跟著改變即可! 設定玩之後,網路服務重新啓動,指令為: service network restart

August 21, 2015

CentOS crontab

Example 輸入 crontab -e 進入排程編輯 # Example of job definition: # .---------------- minute (0 - 59) # | .------------- hour (0 - 23) # | | .---------- day of month (1 - 31) # | | | .------- month (1 - 12) OR jan,feb,mar,apr ... # | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat # | | | | | # * * * * * user-name command to be executed Instruction 特殊字符 代表意義 *(星號) 代表任何時刻都接受的意思!舉例來說,範例一內那個日、月、週都是 *,就代表著『不論何月、何日的禮拜幾的 12:00 都執行後續指令』的意思! ,(逗號) 代表分隔時段的意思。舉例來說,如果要下達的工作是 3:00 與 6:00 時,就會是: 0 3,6 * * * command 時間參數還是有五欄,不過第二欄是 3,6 ,代表 3 與 6 都適用! -(減號) 代表一段時間範圍內,舉例來說, 8 點到 12 點之間的每小時的 20 分都進行一項工作: 20 8-12 * * * command 仔細看到第二欄變成 8-12 喔!代表 8,9,10,11,12 都適用的意思! /n(斜線) 那個 n 代表數字,亦即是『每隔 n 單位間隔』的意思,例如每五分鐘進行一次,則:*/5 * * * * command 很簡單吧!用 * 與 /5 來搭配,也可以寫成 0-59/5 ,相同意思! crontab 產生的訊息會存放在 /var/spool/mail/root

July 27, 2015

Laravel5.0 升級5.1

1. 修改composer.json "laravel/framework": "5.0.*" 修改為 "laravel/framework": "5.1.*" 2. 在bootstrap目錄下建立一個目錄cache,並新增一個文件.gitignore,內容為: * !.gitignore 3. 修改bootstrap下的autoload.php $compiledPath = __DIR__.'/../vendor/compiled.php'; 修改為 $compiledPath = __DIR__.'/cache/compiled.php'; 4. 執行 composer update composer update 5. 確認目錄權限 安裝 Laravel 之後,你必須設定一些權限。 storage 和 bootstrap/cache 目錄必須讓伺服器有寫入權限。

July 25, 2015

Laravel5.0 關閉CSRF全局驗證

修改Kernel.php 將global middleware的 'App\Http\Middleware\VerifyCsrfToken' 移動到route middleware 'csrf' => 'App\Http\Middleware\VerifyCsrfToken' class Kernel extends HttpKernel { /** * The application's global HTTP middleware stack. * * @var array */ protected $middleware = [ 'Illuminate\Foundation\Http\Middleware\CheckForMaintenanceMode', 'Illuminate\Cookie\Middleware\EncryptCookies', 'Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse', 'Illuminate\Session\Middleware\StartSession', 'Illuminate\View\Middleware\ShareErrorsFromSession', ]; /** * The application's route middleware. * * @var array */ protected $routeMiddleware = [ 'auth' => 'App\Http\Middleware\Authenticate', 'auth.basic' => 'Illuminate\Auth\Middleware\AuthenticateWithBasicAuth', 'guest' => 'App\Http\Middleware\RedirectIfAuthenticated', 'csrf' => 'App\Http\Middleware\VerifyCsrfToken', ]; } 此種作法將會取消全局的驗證,如果要加上驗證機制必須在該route的地方 加上 'middleware' => 'csrf'...

July 25, 2015