Home › 2014 › July

Monthly Archives: July 2014

nginx 反向代理配置

Posted on by

[code lang=”text”]
location / {
root /date/wwwroot/linuxtone/;
proxy_redirect off ;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 50m;
client_body_buffer_size 256k;
proxy_connect_timeout 30;
proxy_send_timeout 30;
proxy_read_timeout 60;
proxy_buffer_size 256k;
proxy_buffers 4 256k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;
proxy_max_temp_file_size 128m;
proxy_pass http://bbs.linuxtone.com;
}
[/code]

http://liuyu.blog.51cto.com/183345/166381/

iptables 端口转发

Posted on by

使用Ubuntu iptables 有许多地方能进行运作，比如：内网端口映射，或者转发外网ip:端口

1.系统环境

内网两台服务器：

A 172.16.119.128

B 172.16.119.129

希望将A机器的80端口映射到B机器的8013端口。

　2.设置步骤

2.1./etc/sysctl.conf配置文件修改

删除“# net.ipv4.ip_forward = 1”行前面的“#”。 默认该行被注释掉的。

2.2.查看现有配置信息

iptables -L

如果显示内容如下：

Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain FORWARD (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

表示无任何设置，可以继续下一步操作。

否则执行：

iptalbes -F

iptalbes -X

iptalbes -Z

2.3.设置端口映射

分别执行：

iptables -t nat -A PREROUTING -d 172.16.119.128 -p tcp –dport 80 -j DNAT –to-destination 172.16.119.129:8013

iptables -t nat -A POSTROUTING -d 172.16.119.129 -p tcp –dport 8013 -j SNAT –to 172.16.119.128

iptables -A FORWARD -o eth0 -d 172.16.119.129 -p tcp –dport 8013 -j ACCEPT

iptables -A FORWARD -i eth0 -s 172.16.119.129 -p tcp –sport 8013 -j ACCEPT

2.4.验证端口映射

此时，访问http://172.16.119.128/abc.htm，应该能访问到对应129服务器上端口为8013网站的abc.htm页面。

3.设置开机自动加载iptables的配置文件

3.1 保存配置

执行命令：

# iptables-save > /etc/init.d/iptables.up.rules

将当前配置保存再iptables.up.rules文件中，文件名可以自己决定。

3.2 修改网卡配置文件

在网卡IP配置文件/etc/network/interfaces末行加入(/etc/init.d/iptables.up.rules可改成自己定义的配置文件位置和名称)

pre-up iptables-restore < /etc/init.d/iptables.up.rules

3.3 重启服务器验证

shutdown -r now

通过是正文的三大步介绍，我们清楚的知道了Ubuntu iptables 内网端口映射的组建情况！希望对你们有用！

centos-6.4 http/apache+php 安装

Posted on by

由于 CentOS 已经封装了 Apache，直接运行安装：
# yum install httpd
配置系统让 Apache 随系统启动：
# chkconfig –levels 235 httpd on
配置完毕，启动 Apache：
# /etc/init.d/httpd start
在 CentOS 中 Apache 的默认根目录是 /var/www/html，配置文件 /etc/httpd/conf/httpd.conf。其他配置存储在 /etc/httpd/conf.d/ 目录。

输入如下指令安装 PHP:
# yum install php
搜索模块：
# yum search php
安装相关模块：
# yum install php-mysql php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc

# yum install php-ldap php-mbstring php-mcrypt php-mysql php-odbc php-pdo php-pear php-pecl-apc php-pgsql php-process php-pspell php-recode php-snmp php-soap php-tidy php-xcache php-xml php-xmlrpc php-zts php-acid php-enchant php-pear-db php-pecl-http php-pecl-mailparse php-pecl-memcache php-pecl-session_mysql
需要重新启动 Apache 服务：
# /etc/init.d/httpd restart

PHP测试代码：
<?php
phpinfo();
?>