Fork me on GitHub

发表于 | 阅读次数:

docker 介绍

docker 是一个开源的应用容器引擎，使用 docker 可以轻松地创建一个可移植的、自给自足的容器。开发者在本地编译测试通过的容器可以直接在服务器生成环境上部署。

在 docker 中，一个容器对应着一个服务。比如我们的系统有web容器，mysql容器、redis容器。每一个容器的数据和配置文件都是在宿主主机上面，通过 volumes 挂载到容器的相应文件夹中（我们在 ./docker-compose.yml 配置文件中的 volumes 做了宿主主机文件和容器主机文件的映射）

阅读全文 »

发表于 | 分类于 | 阅读次数:

Nginx 安装

这里简单说下编译安装步骤。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
#切换到root执行以下命令
su root
#下载源码包到 src 目录
cd /usr/local/src
#创建nginx用户
useradd -M -s /sbin/nologin www
#下载nginx
wget http://nginx.org/download/nginx-1.14.0.tar.gz
#解压 
tar -zxvf nginx-1.14.0.tar.gz
#切换到源码目录
cd nginx-1.14
#安装检查/配置
./configure --prefix=/usr/local/nginx --user=www --group=www
#编译与安装
make && make install
#添加环境变量
echo "export PATH=/usr/local/nginx/sbin:\$PATH" >> /etc/profile
#重载配置
. /etc/profile
#更改配置文件，将用户名和用户组改为www
sed -i "s@#user  nobody@user www www@" /usr/local/nginx/conf/nginx.conf
#启动nginx
./nginx
阅读全文 »

发表于 | 阅读次数:

php 应用安全

include 安全

如果要求用户输入文件，然后在 php 里对文件进行包含，就要注意include 安全防范。

防范措施：

  • 使用basename() 返回路径中的文件名部分

  • 使用realpath()，将相对路径转换为绝对路径

阅读全文 »

发表于 | 阅读次数:

Ealsticsearch是个开源的全文搜索引擎，可以用它来解决 mysql like 查询的低效问题。Elasticsearch 提供 REST API 供客户端操作。

基本概念

索引（index），相当于 MySQL 中的 Database（数据库）

类型（type），相当于 MySQL 中的 Table（表）

文档（document），相当于 MySQL 中的 Row （行）

字段（Field），相当于 MySQL 中的 Column （列）

阅读全文 »