Ubuntu 12.04 LAMP – linux+apache2+mysql+php5

1,apache2

#sudo apt-get install apache2

2,mysql

#sudo apt-get install mysql-server-5.5

##and flowing the Guides,input your passwd

3,php5

#sudo apt-get install php5

##and then install common mods

#sudo apt-get install php5-mysql php5-curl php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-ming php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl –fix-mising

 

Ubuntu12.04 vsftpd

ubuntu安装ftp服务器

1: 安装vsftpd
~$ sudo apt-get install vsftpd

2: 配置vsftpd
2.1 修改vsftpd的配置文件。此类配置文件通常位于 /etc 目录下。
~$ sudo gedit /etc/vsftpd.conf

原文件中不少指令被注释,只要启用部分即可,一下是启用的命令(配置文件中对每一条都有具体说明)
listen=YES       # 服务器监听
anonymous_enable=YES       # 匿名访问允许
local_enable=YES    # 本地主机访问允许
write_enable=YES    # 写允许
anon_upload_enable=YES
# 匿名上传允许,默认是NO,嫌麻烦的可以开起来。出了问题我不负责~
anon_mkdir_write_enable=YES  # 匿名创建文件夹允许
dirmessage_enable=YES  # 进入文件夹允许
xferlog_enable=YES   #  ftp 日志记录允许
connect_from_port_20=YES     # 允许使用20号端口作为数据传送的端口
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem

wq 保存。

2.2  设置ftp相关目录
安装完毕后,/srv下会增加一个ftp目录。同时系统会增加一个名为ftp的用户组,可以用~$ sudo cat    /etc/shadow 查看, 如 ftp:*:14993:0:99999:7:::。我们在/srv/ftp目录下创建两个分别名为upload和download的目录,分别用于上传和下载。接下来我们为刚才创建的几个目录设置权限,如下:

权限                            /srv/ftp                     /srv/ftp/upload                 /srv/ftp/download

用户组(ftp)            读                                  读写                                    读
其他用户                    读                                   读写                                    读

执行命令:
~$ sudo chmod 755 /home/ftp
~$ sudo chmod 777 /home/ftp/upload
~$ sudo chmod 755 /home/ftp/download

如此,一方面我们允许了用户组ftp访问/home/ftp (匿名访问);一方面赋予了用户组ftp对/srv/ftp/upload的写权利,因此网络上的用户可以方便地上传文件,但注意,当他们上传后,上传的文件只有root对这些文件拥有权限,也就是说这个目录仅能用于上传,无法下载其中的文件;此外赋予了用户组ftp对 /home/ftp/download的读权利,同时我们拷贝进该目录下的文件对于用户组而言通常都有读权利,因此网络上的用户从此目录下能且仅能下载文件。从而满足了我们预先的要求。

3:启动vsftpd

~$ sudo service vsftpd start

查看当前所有进程: ~$ ps -e

2183 ?        00:00:00 vsftpd

至此服务器端vsftp的最基本配置已完成,vsftpd已开启。(注意你的防火墙配置,作为简单试验可以直接停用防火墙)
当然关闭vsftpd进程只需要执行~$ sudo service vsftpd stop,同时还可以使用命令~$ pgrep vsftpd 来查看进程vsftp是否存在。

4:vsftpd 设置用户目录,如果你设置了匿名用户也可以登录上传的话~这个可以省了~
(1) 增加组 sudo groupadd ftpgroup

(2 )修改vsftpd.conf

~$ sudo vi /etc/vsftpd.conf
打开下面配置

local_enable=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list

(3) 增加用户ftpuser并设置其目录为/home/nation/ftp/upload
sudo useradd -g ftpgroup -d /home/nation/ftp/upload -m ftpuser

(4 )设置用户口令 passwd ftpuser

(5) 编辑chroot_list文件:
sudo vi /etc/vsftpd.chroot_list
内容为ftp用户名,每个用户占一行,如:

ftpuser

(6 )重新启动vsftpd:
sudo service vsftpd start

ftp用户锁定主目录的设定:

前面设置过/etc/vsftpd.chroot_list 里的用户是可以chroot的,就是说不锁定目录,

比较安全的方案是默认锁定所有账号的主目录,若不需要锁定主目录的才写在/etc/vsftpd.chroot_list里:

修改配置文件:

chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list

此时用户登陆会报500错误:vsftpd refusing to run with writable root inside chroot()

这是因为新版本的vsftp不允许主目录有写权限,但是主目录下面的目录可以读写,所以要去掉主目录的写权限:

sudo chmod a-w /home/ftpuser

这样才能正常登陆,但是没有任何权限,所以要预设几个目录:

/home/ftpuser/logfiles

/home/ftpuser/database

/home/ftpuser/webroot

这样用户登陆以后可以在这几个文件夹下上传下载了。

参考鸟哥教程:http://linux.vbird.org/linux_server/0410vsftpd.php

重點回顧

  • FTP 是檔案傳輸協定 (File Transfer Protocol) 的簡寫,主要的功能是進行伺服器與用戶端的檔案管理、傳輸等事項;
  • FTP 的伺服器軟體非常多,例如 Wu FTP, Proftpd, vsftpd 等等,各種 FTP 伺服器軟體的發展理念並不相同, 所以選擇時請依照你的需求來決定所需要的軟體;
  • FTP 使用的是明碼傳輸,而過去一些 FTP 伺服器軟體也曾被發現安全漏洞,因此設定前請確定該軟體已是最新版本,避免安全議題的衍生;
  • 由於 FTP 是明碼傳輸,其實可以使用 SSH 提供的 sftp 來取代 FTP ;
  • 大多數的 FTP 伺服器軟體都提供 chroot 的功能,將實體用戶限制在他的家目錄內;
  • FTP 這個 daemon 所開啟的正規埠口為 20 與 21 ,其中 21 為命令通道, 20 為主動連線的資料傳輸通道;
  • FTP 的資料傳輸方式主要分為主動與被動(Passive, PASV),如果是主動的話,則 ftp-data 在伺服器端主動以 port 20 連接到用戶端,否則需開放被動式監聽的埠口等待用戶端來連接;
  • 在 NAT 主機內的用戶端 FTP 軟體連線時可能發生困擾,這可以透過 iptables 的 nat 模組或利用被動式連線來克服;
  • 一般來說, FTP 上面共有三個群組,分別是實體用戶、訪客與匿名登入者(real, guest, anonymous);
  • 可以藉由修改 /etc/passwd 裡面的 Shell 欄位,來讓使用者僅能使用 FTP 而無法登入主機;
  • FTP 的指令、與使用者活動所造成的登錄檔是放置在 /var/log/xferlog 裡面;
  • vsftpd 為專注在安全議題上而發展的一套 FTP 伺服器軟體,他的設定檔在 /etc/vsftpd.conf

ack 强大的查找命令

什么是ACK?

  1. http://betterthangrep.com
  2. ack is a tool like grep, optimized for programmers
  3. is written purely in Perl 5,takes advantage of the power of Perl’s regular expressions.
  4. 作者在厌烦了不停的写下面的这个查找命令之后,开发了ack这个工具
grep foo $(find . -name '*.pm' | grep -v .svn)

可以看的出来,ack诞生的目的就是要取代grep,从作者开发的初衷以及它官网的名字,另外它还有一个“可以替代99%grep的工作”这个口号。

安装

ubuntu下要安装ack-grep,因为在debian系中,ack这个名字被其他的软件占用了。 sudo apt-get install ack-grep

特点

大家都说自己的东西好,因此ack官网列出了这工具的5大卖点:

  1. 速度非常快,因为它只搜索有意义的东西。
  2. 更友好的搜索,忽略那些不是你源码的东西。
  3. 为源代码搜索而设计,用更少的击键完成任务。
  4. 非常轻便,移植性好。
  5. 免费且开源

better than grep?

先来看下grep的日常用法。

grep常用操作
  1. grep -r ‘hello_world’ # 简单用法
  2. grep ‘^hello_world’ . # 简单正则
  3. ls -l | grep .py # 管道用法

一些参数:

-c(统记)/ -i(忽略大小)/ -h(不显示名称)/
-l(只显文件名)/ -n(加行号)/ -v(显示不匹配)

这些命令在linux上的适用频率是相当高的,尤其是你用vim做为IDE的话(当然这是说在不知道ack之前)。

ack功能划分

在记忆的时候大体上可以分为这几个部分:

  1. Searching代码搜索
  2. Search output搜索结果处理
  3. File presentation文件展示
  4. File finding文件查找
  5. File inclusion/exclusion文件过滤

下面对每一项给几个简单实用的例子。

Searching

简单的文本搜索,默认是递归的。

ack-grep hello
ack-grep -i hello
ack-grep -v hello
ack-grep -w hello
ack-grep -Q 'hello*'

Search File

对搜索结果进行处理,比如只显示一个文件的一个匹配项,或者xxx

ack-grep --line=1     # 输出所有文件第二行

ack-grep -l 'hello'     # 包含的文件名

ack-grep -L 'print'     # 非包含文件名

File presentation

输出的结果是以什么方式展示呢,这个部分有几个参数可以练习下

ack-grep hello --pager='less -R'    # 以less形式展示
ack-grep hello --noheading      # 不在头上显示文件
ack-grep hello --nocolor        # 不对匹配字符着色

File finding

没错,它可以查找文件,以省去你要不断的结合find和grep的麻烦,虽然在linux的思想是一个工具做好一件事。

ack-grep -f hello.py    # 查找全匹配文件
ack-grep -g hello.py$    # 查找正则匹配文件
ack-grep -g hello  --sort-files     #查找然后排序

File Inclusion/Exclusion

文件过滤,个人觉得这是一个很不错的功能。如果你曾经在搜索项目源码是不小心命中日志中的某个关键字的话,你会觉得这个有用。

ack-grep --python hello #查找所有python文件
ack-grep -G hello.py$ hello     # 查找匹配正则的文件

ack配置

也是一个相当赞的功能,对grep了解不多,不知道grep有没有同样的东西。通过配置可以把你的个人习惯做为默认配置,比如我是python程序员,那默认我要搜索的文件大多数必然是.py的文件。每次搜索时都要输入:–python那就太无聊了。

另外还可以自己指定类型,通过–type-set=conf=.conf,指定一个.conf的文件形式,ack默认提供常见源码的支持。你可以通过:ack-grep –help types查看它支持多少中类型的源码,绝对有你不知道的语言。

下面是一个简单的配置

# 设置排序
--sort-files
#设置文件过滤
--python
--html
--js
--conf
# 设置显示
--noheading
# 定义新的文件类型
--type-set=conf=.conf
# 智能识别大小写
--smart-case
# 设置以less形式展示,设定less参数
--pager=less -R -M --shift 5 -i

一些资源

  1. 官网文档
  2. ack作者采访
  3. ack-grep和grep对比
  4. 它还有对应的vim插件,使用方法和在终端上一样。自己到git上去找吧。