openldap

先更新一下这些包 ###### 引用来自“青春陪葬了无知的年华”的答案 先更新一下这些包 yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5-server krb5-devel libidn libidn-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers ######更新了，还是不对###### 错误信息是什么啊？按说只需要gcc gcc-c++应该就行啊 安装apr时直接./configure 安装apr-uitl时需要用--with-apr指定apr安装路径：./configure --with-apr=/usr/lib/apr 然后编译apache应该就可以了  

[root @localhost ~]# gcc test.c -ggdb -I/usr/local/BerkeleyDB.4.8/include/ -L/usr/local/BerkeleyDB.4.8/lib/ -ldb -lpthread -o test.out [root @localhost ~]# ./test.out db: sport: key stored. db: sport: key retrieved: data was football. db: sport: key was deleted. ######我是在安装openLDAP时才装BDB的，如有相同需求的同学，友情提示一下，特定版本的openLDAP只与特定的BDB兼容，具体需要看README文档，否则。。。很纠结。

openldap

Re我买阿狸云的服务器能做邮箱服务器吗 可以的，我就自己搭建了一个 centos ＋ postfix ＋ dovecot ＋ sasl ＋ openldap 然后你提交一个工单做一个反解，其他的opendkim，spf，mx, dmarc都可以自己做

这是因为在你前面安装的依赖包不全面， yum install apache-maven ant asciidoc cyrus-sasl-devel cyrus-sasl-gssapi gcc gcc-c++ krb5-devel libxml2-devel libxslt-devel make mysql mysql-devel openldap-devel python-devel sqlite-devel gmp-devel 试试这个，然后你在执行make install的时候请保证网络畅通。谢谢，启动的时候，build/env/bin/hue runserver用这个命令启动。###### 是不是lxml模块安装的问题？ 找下lxml/_elementpath.ph 59行，那个括弧是咋回事

这是因为在你前面安装的依赖包不全面， yum install apache-maven ant asciidoc cyrus-sasl-devel cyrus-sasl-gssapi gcc gcc-c++ krb5-devel libxml2-devel libxslt-devel make mysql mysql-devel openldap-devel python-devel sqlite-devel gmp-devel 试试这个，然后你在执行make install的时候请保证网络畅通。谢谢，启动的时候，build/env/bin/hue runserver用这个命令启动。###### 是不是lxml模块安装的问题？ 找下lxml/_elementpath.ph 59行，那个括弧是咋回事

这是因为在你前面安装的依赖包不全面， yum install apache-maven ant asciidoc cyrus-sasl-devel cyrus-sasl-gssapi gcc gcc-c++ krb5-devel libxml2-devel libxslt-devel make mysql mysql-devel openldap-devel python-devel sqlite-devel gmp-devel 试试这个，然后你在执行make install的时候请保证网络畅通。谢谢，启动的时候，build/env/bin/hue runserver用这个命令启动。###### 是不是lxml模块安装的问题？ 找下lxml/_elementpath.ph 59行，那个括弧是咋回事

这是因为在你前面安装的依赖包不全面，<spanstyle="color:#000000;font-family:微软雅黑;font-size:14px;font-style:normal;font-weight:normal;line-height:21px;background-color:#FFFFFF;">yum install apache-maven ant asciidoc cyrus-sasl-devel cyrus-sasl-gssapi gcc gcc-c++ krb5-devel libxml2-devel libxslt-devel make mysql mysql-devel openldap-devel python-devel sqlite-devel gmp-devel试试这个，然后你在执行makeinstall的时候请保证网络畅通。谢谢，启动的时候，build/env/bin/huerunserver用这个命令启动。 是不是lxml模块安装的问题？ 找下lxml/_elementpath.ph59行，那个括弧是咋回事

问题已解决 管理方式： 使用普通用户分发控制，其中通过pam模块的用户来限制权限范围。    之前曾新建了一个salt普通用户，根据官网指引，确认了相关目录为755的权限后， chmod755/var/cache/salt/var/cache/salt/master/var/cache/salt/master/jobs/var/run/salt/var/run/salt/master   以及对salt普通用户开放了/var/log/salt目录和/var/log/salt/master日志文件的可写权限， [root@salt~]#ll-d/var/log/salt/drwxrwxr-x2rootroot4096Dec1506:35/var/log/salt/[root@salt~]#ll-d/var/log/salt/master -rw-rw-r--1rootroot86700Dec1602:40/var/log/salt/master   同时需要在master配置文件/etc/salt/master 中 ，定义： client_acl: salt:  -test.ping  配置client_acl的意义，在于指定了使用哪个非root的普通用户可以执行的权限范围。即如上，允许salt用户，可以使用test.ping     但在salt执行命令后，始终卡住无任何回应。考虑还是权限问题，因为通过sudo是正常的。后面将salt用户放到root组里面， #usermod-Grootsalt   并且同时保留root组对salt日志目录与文件的可写权限。这样调整后，普通用户就可以正常执行salt命令了。 [salt@salt~]$salt'zk1'test.pingzk1:True   执行未指定的模块是不允许的  [salt@salt~]$salt'zk1'cmd.run'date'  Failedtoauthenticate! Thisismostlikelybecausethisuserisnotpermittedtoexecutecommands,butthereisasmallpossibilitythatadiskerroroccurred(checkdisk/inodeusage).为了管理权限划分，则通过pam来实现区分不同用户的权限范围。 在/etc/salt/master配置文件中添加pam用户及权限信息 external_auth: pam:  liuyi:   -cmd.*  通过external_auth参数指定了使用pam模块，该系统已在系统级别加入了OpenLDAP,liuyi为Openldap中的账户，当然这里也可以使用系统本地用户，同时也指定了仅允许使用cmd模块。 [salt@salt~]$salt-apam'zk1'cmd.run'date'username:liuyipassword: zk1:  TueDec1602:39:53CST2014 通过salt命令执行时，指定-apam参数来认证授权账户，将会提示输入用户名与密码。验证后，cmd模块即可执行。 [salt@salt~]$salt-apam'zk1'test.pingusername:liuyipassword: Failedtoauthenticate! Thisismostlikelybecausethisuserisnotpermittedtoexecutecommands,butthereisasmallpossibilitythatadiskerroroccurred(checkdisk/inodeusage).  若通过-apam参数，想执行test.ping的指令，是不允许的。因为在配置文件中，授权给liuyi账户的权限只有cmd模块。     系统管理员可以登录到统一的salt普通账户下，在执行分发操作时，验证的是属于系统管理员自己的LDAP账户与密码，并且在salt上也将系统管理员的LDAP的账户与权限范围做设置， 这样就可以实现用户的权限管理。 他们的权限管理确实存在很多问题，后来我们也放弃使用他们的权限管理机制了！我们这边想着日后部署维护管理上简洁些，才想着去使用salt的，那你们后来使用什么方式来管理权限这块？现在我们管理的方式是，服务端不放开权限，只开放仓库编辑权限，客戶端同步配置问题已解决，谢谢～

本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。 背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。 从1.0.36版本开始，阿里云云存储网关控制台新增AD/LDAP/DNS配置功能。 完成DNS服务器配置后，才能加入AD。 AD和LDAP不能同时加入。 当前AD域用户/LDAP用户/本地用户同时只能生效一种。在加入/离开AD域或者连接/断开LDAP服务器时，会自动删除CIFS共享中已配置的用户权限。 AD功能支持的服务器版本：64位Windows Server 2016数据中心版、Windows Server 2012 R2数据中心版。 LDAP功能支持的服务器版本：基于64位CentOS 7.4的openldap server 2.4.44。 配置AD 登录云存储网关控制台。 在网关列表页面，找到并单击目标文件网关，进入操作页面。 选择AD/LDAP/DNS页签，单击加入AD。 在加入Windows活动目录（AD）对话框中，完成如下配置并单击确认。 服务器IP：输入AD服务器的IP地址。 用户名：输入管理员用户名。 密码：输入管理员密码。 连接成功后，Windows活动目录（AD）区域中的已连接显示为是。 说明 加入Windows活动目录（AD）后，当前SMB共享里配置的本地用户权限将被移除。 配置LADP 登录云存储网关控制台。 在网关列表页面，找到并单击目标文件网关，进入操作页面。 选择AD/LDAP/DNS页签，单击建立连接。 在连接LDAP服务器对话框中，完成如下配置并单击确认。 服务器IP：输入LDAP服务器的IP地址（目录系统代理）。 TLS支持：指定系统与LDAP服务器通信的方式。 Base DN：指定LDAP域，例如：dc=iftdomain,dc=ift.local。 Root DN：指定LDAP根，例如：cn=admin, dc=iftdomain,dc=ift.local。 密码：输入根目录密码。 连接成功后，轻量目录访问协议（LDAP)区域中的已连接显示为是。 说明 加入轻量目录访问协议后，当前SMB共享里配置的本地用户权限将被移除。 相关操作 在AD/LDAP/DNS页面，您可以进行如下操作。 操作 说明 关闭AD连接 在Windows活动目录（AD）区域，单击关闭连接，可关闭AD连接。 关闭LDAP连接 在轻量目录访问协议（LDAP）区域，单击关闭连接，可关闭LDAP连接。 切换DNS服务器 单击 切换DNS服务器，可设置DNS服务器IP地址。 说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。

Re【原创】配置阿里云服务器CentosRedHat64位服务器 格式化后我们把它挂载到到/web/目录 让它用来专门存放网站相关数据 mount /dev/xvdb1 /web/ 挂载后编辑/etc/fstab使分区在开机时自动挂载到/web/ echo "/dev/xvdb1 /web/ ext3 defaults 0 0" >> /etc/fstab 这里顺便附上卸载分区命令，供挂错的孩纸备用。 umount   挂载点设备如： umount /mnt 现在该正式安装程序了 -------↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓--------Centos系统的童鞋这里可以直接无视---------↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓------------ 因为Redhat yum在线更新是收费的，我们现在把它改下 下面这些是直接在网上转来的，已经过我测试，放心使用 更新Yum源为163的yum源： 1.导入CentOS-5的GPG证书 rpm --import http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-5 2.让yum使用网易的源： cd /etc/yum.repos.d/ wget http://mirrors.163.com/.help/CentOS-Base-163.repo 3.修改repo文件 在所有mirrorlist前面加上#，把所有$releasever替换成5 sed -i '/mirrorlist/d' CentOS-Base-163.repo sed -i 's/\$releasever/5/' CentOS-Base-163.repo 4.清理并重新生成yum缓存 yum clean metadata yum makecache ------↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑---------Centos系统的童鞋这里可以直接无视------------↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑--------- ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 在安装程序前，我们先把基础环境包安装下，否则安装以下程序的时候会出现很多问题 -------↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓--------RedHat系统的童鞋这里可以直接无视---------↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓------------ 如果是Centos系统的话，我们还要先改个文件，作用是为了让服务器可以安装或更新kernel开头的软件，因为我们的环境要用到 vim /etc/yum.conf 按I开始编辑（记住噢，教程往下就省略了） 找到 exclude=kernel* 在前面加上#号 修改好后按ESC键  输入以下命令保存（记住噢，教程往下就省略了） :wq ------↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑---------RedHat系统的童鞋这里可以直接无视------------↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑--------- ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 开始安装基础环境包 sudo -sLANG=Cyum -y install gcc gcc-c   autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers lsof unzip 等了好久吧 现在准备开始安装程序了，都要安装些什么呢？我把要安装的列出来了，有不需要的大家可以不安装。 libiconv 作用转换编码 libmcrypt 作用加密 mhash 同上 mcrypt  同上 cmake 安装Mysql时需要 bison 同上 libunwind 使用tcmalloc 加速 mysql 和 nginx需要 google-perftools 使用tcmalloc 加速 mysql 和 nginx需要 mysql 不解释 pcre 安装nginx需要 nginx 不解释 php 不解释 memcache 缓存加速 memcached 同上 eaccelerator 同上 libevent 安装 memcached 需要 PDO_MYSQL php可以用pdo操作数据库 不知道安装什么版本？下载包找不到？找不到就不用找到，我已经都帮你们找好了，全是最新的安装包。 往下拉↓↓↓ 找这些安装包可花了我不少时间，版主大人 给加个精安慰下吧 libiconv 1.14 http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.14.tar.gz libmcrypt 2.5.8 http://sourceforge.net/projects/ ... 5.8.tar.gz/download mhash 0.9.9.9 http://downloads.sourceforge.net ... 740843&big_mirror=0 mcrypt 2.6.8 http://sourceforge.net/projects/ ... wnload?source=files cmake 2.8.10.1 http://www.cmake.org/files/v2.8/cmake-2.8.10.1.tar.gz bison 2.5 http://ftp.gnu.org/gnu/bison/bison-2.5.tar.gz libunwind 1.1 http://download.savannah.gnu.org/releases/libunwind/libunwind-1.1.tar.gz google-perftools 2.0 http://gperftools.googlecode.com/files/gperftools-2.0.tar.gz mysql 5.5.28 http://cdn.mysql.com/Downloads/MySQL-5.5/mysql-5.5.28.tar.gz pcre 8.31 ftp://ftp.csx.cam.ac.uk/pub/soft ... re/pcre-8.31.tar.gz Nginx 最新稳定版：1.3.8 http://nginx.org/download/nginx-1.3.8.tar.gz php 最新稳定版  5.4.8 http://cn2.php.net/get/php-5.4.8.tar.gz/from/tw1.php.net/mirror memcached 最新稳定版2.2.7 http://pecl.php.net/get/memcache memcached 1.4.15 http://memcached.googlecode.com/files/memcached-1.4.15.tar.gz libevent 2.0.20 https://github.com/downloads/lib ... .0.20-stable.tar.gz eaccelerator 42067 https://github.com/eaccelerator/eaccelerator/tarball/master PDO_MYSQL 1.0.2 http://pecl.php.net/get/PDO_MYSQL ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 开个楼单独说下 大家执行命令的时候最好 一行一行去复制执行 不要一次全复制去执行，有可能会出错 ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装包都下载好了吧？那我们开始安装吧 把所有下载的压缩包 传到/web/backup/soft 目录 关于上传可以用Filezilla 这个软件 新建一个站点  协议选择sftp 账号和密码 输入putty 登陆账号密码就可以了 安装 libiconv cd /web/backup/softtar zxvf libiconv-1.14.tar.gzcd libiconv-1.14./configure --prefix=/usr/localmakemake installcd ../ ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 libmcrypt cd /web/backup/softtar zxvf libmcrypt-2.5.8.tar.gzcd libmcrypt-2.5.8/./configuremakemake install/sbin/ldconfigcd libltdl/./configure --enable-ltdl-installmakemake installcd ../../ ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 mhash cd /web/backup/softtar zxvf mhash-0.9.9.9.tar.gzcd mhash-0.9.9.9/./configuremakemake installcd ../ 设置共享资源 ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.laln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.soln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.aln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.laln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.soln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 mcrypt cd /web/backup/softtar zxvf mcrypt-2.6.8.tar.gzcd mcrypt-2.6.8//sbin/ldconfig./configuremakemake installcd ../ ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 cmake cd /web/backup/softtar zvxf cmake-2.8.10.1.tar.gzcd cmake-2.8.10.1 ./bootstrapmake && make installcd ../ 注：如果安装不成功或图省事可以使用yum -y install cmake来快速安装 ，安装这个需要些时间的。 ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 libunwind cd /web/backup/softtar zvxf libunwind-1.1.tar.gzcd libunwind-1.1./configure --enable-sharedmake && make installcd ../ ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 google-perftools cd /web/backup/softtar zvxf gperftools-2.0.tar.gzcd gperftools-2.0./configure --enable-shared --enable-frame-pointersmake && make installcd ../ 更新，使动态链接库能够被系统共享 echo "/usr/local/lib" > /etc/ld.so.conf.d/usr_local_lib.conf/sbin/ldconfig ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 重点来了 现在开始准备安装Mysql 创建mysql用户组和用户 /usr/sbin/groupadd mysql/usr/sbin/useradd -g mysql mysql 创建mysql数据库所需要的目录 mkdir -p /web/data/mysqlchown -R mysql:mysql /web/data/mysql 安装 Mysql su - rootcd /web/backup/softtar zvxf mysql-5.5.28.tar.gzcd mysql-5.5.28cmake -DCMAKE_INSTALL_PREFIX=/web/soft/mysql -DMYSQL_DATADIR=/web/data/mysql -DWITH_INNOBASE_STORAGE_ENGINE=1 -DWITH_MEMORY_STORAGE_ENGINE=1 -DWITH_MYISAM_STORAGE_ENGINE=1 -DSYSCONFDIR=/etc/ -DWITH_SSL=yes -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_READLINE=onmake && make install 建立软链接 ln -s /web/soft/mysql/lib/lib* /usr/lib/ 配置Mysql数据库 cd /web/soft/mysql./scripts/mysql_install_db --basedir=/web/soft/mysql/ --datadir=/web/data/mysql/ --user=mysql 复制配置文件 cp ./support-files/my-large.cnf /etc/my.cnf 如提示是否复制 输入y回车 设置mysql开机自动启动服务 cp ./support-files/mysql.server /etc/rc.d/init.d/mysqldchkconfig --add mysqldchkconfig --level 345 mysqld on ------↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓会在文件中搜索内容的童鞋可以无视↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓----- 因为教程后面要修改的文件内容挺多，先中断一会，说下打开文件后如果搜索内容 如上面这个操作 vim /etc/rc.d/init.d/mysqld 打开文件后 先不要按I编辑 输入 /basedir 然后回车 这里的意思是 搜索 basedir 如果找到的内容不是 再按N查下一个 如果找到了自己要改的内容再按I编辑就可以了 /查找内容 反斜杠 查找内容 是搜索的意思，童鞋记住了没 再罗嗦一下，在putty粘贴复制好的内容，直接在相应位置鼠标右键就可以了 -------↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑会在文件中搜索内容的童鞋可以无视↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑------ 修改服务配置文件 vim /etc/rc.d/init.d/mysqld 找到相应代码修改为（不会修改文件？看3楼加红字。不会查找内容？网 ↑↑↑↑↑↑↑看） basedir=/web/soft/mysqldatadir=/web/data/mysql 数据初始化，及修改root密码 service mysqld startcd /web/soft/mysql/./bin/mysql_secure_installation 运行上面命令后，会先提示你输入mysql密码，因为默认是空直接回车 提示是否设置新密码(set root password)，输入y，根据提示输入两边新密码后回车 提示是否删除匿名用户(remove anonymous users)，输入y 提示是否禁止远程登录(disallow root login remotely)，输入y 提示删除测试数据库(remove test database and access to it)，输入y 提示现在重新载入权限表(reload privilege tables now)，输入y 软连接mysql ln -s /web/soft/mysql/bin/mysql /bin 设置软连接后 直接在命令行 mysql -u root -p  就可以进入mysql了 使用tcmalloc优化mysql 修改MySQL启动脚本（根据你的MySQL安装位置而定） vim /web/soft/mysql/bin/mysqld_safe 在# executing mysqld_safe的下一行，加上： export LD_PRELOAD=/usr/local/lib/libtcmalloc.so 重启服务，查看tcmalloc是否生效 (第二条命令显示即生效) service mysqld restartlsof -n | grep tcmalloc ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 pcre cd /web/backup/softtar zxvf pcre-8.31.tar.gzcd pcre-8.31/./configuremake && make installcd ../ 设置共享资源（ 这里要注意：因为我是64位系统所以位置为cd /lib64 如果是32位系统请把cd /lib64改为 cd /lib） cd /lib64/ln -s libpcre.so.0.0.1 libpcre.so.1 ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 第二个重点来了 安装 Nginx 创建www用户和组，创建www虚拟主机使用的目录，并且赋予他们适当的权限 groupadd wwwuseradd -g www wwwmkdir -p /web/wwwchmod  w /web/wwwchown -R www:www /web/www 为tcmalloc添加目录，并且赋予适当权限 mkdir -p /tmp/tcmalloc/chown -R www:www /tmp/tcmalloc/ cd /web/backup/softtar zvxf nginx-1.3.8.tar.gzcd nginx-1.3.8 ------------伪装开始------------------ 以下操作是伪装服务器信息的，大家可以不修改（伪装的作用是让其他人看不出你网站用的是nginx） vim ./src/core/nginx.h 复制代码 修改NGINX_VERSION为你希望显示的版号 【这里我改为了1.4.31】 修改NGINX_VER为你希望显示的名称 【这里我改为了lighttpd】 修改NGINX_VAR 为你希望显示的名称 【这里我改为了lighttpd】 ------------伪装结束------------------ 继续安装Nginx ./configure --user=www --group=www --prefix=/web/soft/nginx --with-http_stub_status_module --with-http_ssl_module --with-google_perftools_modulemake && make installcd ../ 修改 nginx.conf ，令nginx可以 google-perftools加速 vim /web/soft/nginx/conf/nginx.conf 修改前面几行为：(也就是http｛以上的代码) user www www;worker_processes 4;error_log logs/error.log crit;pid logs/nginx.pid;google_perftools_profiles /tmp/tcmalloc/;events {  use epoll;  worker_connections 65535;} 测试运行Nginx cd /web/soft/nginx./sbin/nginx -t 如果显示下面信息，即表示配置没问题 nginx: the configuration file /web/soft/nginx/conf/nginx.conf syntax is ok nginx: configuration file /web/soft/nginx/conf/nginx.conf test is successful 输入代码运行nginx服务 ./sbin/nginxps au|grep nginx 如果显以类似下面的信息，即表示nginx已经启动 root     27056  0.0  0.1 103232   852 pts/0    S    09:57   0:00 grep nginx 输入代码检测是否支持加速 lsof -n | grep tcmalloc 如果显示类似下面的信息，即表示支持tcmalloc加速 (mysqld和nginx两个线程都支持) mysqld    20707 mysql  mem       REG              202,1  2212983     837411 /usr                                             /local/lib/libtcmalloc.so.4.1.0 nginx     27051   www    9w      REG              202,1        0   33951543 /tmp                                             /tcmalloc/.27051 nginx     27052   www   11w      REG              202,1        0   33951541 /tmp                                             /tcmalloc/.27052 nginx     27053   www   13w      REG              202,1        0   33951542 /tmp                                             /tcmalloc/.27053 nginx     27054   www   15w      REG              202,1        0   33951540 /tmp                                             /tcmalloc/.27054 编写nginx 启动服务 cd /etc/init.dvim nginx 输入以下代码并保存( 复制时要仔细，检查是否复制完成，打开文件后按I进入编辑状态再右键粘贴) #!/bin/sh # # nginx - this script starts and stops the nginx daemon # # chkconfig:   - 85 15 # description: Nginx is an HTTP(S) server, HTTP(S) reverse \ #               proxy and IMAP/POP3 proxy server # processname: nginx # config:      /etc/nginx/nginx.conf # config:      /etc/sysconfig/nginx # pidfile:     /var/run/nginx.pid # Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ "$NETWORKING" = "no" ] && exit 0 nginx="/web/soft/nginx/sbin/nginx"prog=$(basename $nginx)NGINX_CONF_FILE="/web/soft/nginx/conf/nginx.conf"[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginxlockfile=/var/lock/subsys/nginx start() {    [ -x $nginx ] || exit 5    [ -f $NGINX_CONF_FILE ] || exit 6    echo -n $"Starting $prog: "    daemon $nginx -c $NGINX_CONF_FILE    retval=$?    echo    [ $retval -eq 0 ] && touch $lockfile    return $retval} stop() {     echo -n $"Stopping $prog: "    killproc $prog -QUIT    retval=$?    echo    [ $retval -eq 0 ] && rm -f $lockfile    return $retval    killall -9 nginx} restart() {    configtest || return $?    stop     sleep 1     start }reload() {    configtest || return $?    echo -n $"Reloading $prog: "    killproc $nginx -HUP    RETVAL=$?    echo} force_reload() {    restart}configtest() {    $nginx -t -c $NGINX_CONF_FILE}rh_status() {    status $prog}rh_status_q() {    rh_status >/dev/null 2>&1}case "$1" in    start)        rh_status_q && exit 0    $1        ;;    stop)        rh_status_q || exit 0        $1        ;;    restart|configtest)        $1        ;;    reload)        rh_status_q || exit 7        $1        ;;    force-reload)        force_reload        ;;    status)        rh_status        ;;    condrestart|try-restart)        rh_status_q || exit 0        ;;    *)        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"         exit 2 esac 设置权限，并添加到启动服务列表中 chmod 755 /etc/init.d/nginxchkconfig --add nginxchkconfig --level 345 nginx on/web/soft/nginx/sbin/nginx -s stopservice nginx start ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 第三个重点 安装 PHP (准备在服务器安装Dedecms的童鞋要注意了，这里的PHP版本比较高，有些旧函数被抛弃了，经我测试，安装最新版的Dedecms5.7时登录后台页面空白，如需安装Dedecms建议安装PHP 5.2.8版本， phpwind discuz 不受影响 ) 安装前先执行以下命令 32位系统执行 ln -s /web/soft/mysql/lib/libmysqlclient.so.18  /lib/ 64位系统执行 cp -frp /usr/lib64/libldap* /usr/lib/ln -s /web/soft/mysql/lib/libmysqlclient.so.18  /lib64/ 继续执行 mkdir ext/phar/phar.pharcd /web/backup/softtar zvxf php-5.4.8.tar.gzcd php-5.4.8./configure --prefix=/web/soft/php --with-config-file-path=/web/soft/php/etc --with-mysql=/web/soft/mysql --with-mysqli=/web/soft/mysql/bin/mysql_config --with-iconv-dir=/usr/local --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --disable-rpath --disable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --enable-fpm --enable-mbstring --with-mcrypt --with-gd --enable-gd-native-ttf --with-openssl --with-mhash --enable-pcntl --enable-sockets --with-ldap --with-ldap-sasl --with-xmlrpc --enable-zip --enable-soap --disable-fileinfomake ZEND_EXTRA_LIBS='-liconv'make install 复制配置文件 cp php.ini-production /web/soft/php/etc/php.inicd ../ 安装 memcache cd /web/backup/softtar zvxf memcache-2.2.7.tgzcd memcache-2.2.7/web/soft/php/bin/phpizeldconfig./configure --with-php-config=/web/soft/php/bin/php-configmake && make install 修改php配置文件，使其支持memcache vim /web/soft/php/etc/php.ini 在文件中搜索; extension_dir = "./" 在下面增加第一行代码，搜索;extension=php_shmop.dll在下面增加第二行代码 （ 照顾一下粗心的童鞋，再说一次搜索的方法是VIM进入文件后输入/然后输入要查找的内容回车） extension_dir = "/web/soft/php/lib/php/extensions/no-debug-non-zts-20100525/"extension = "memcache.so" 安装 eaccelerator扩展 cd /web/backup/softtar zvxf eaccelerator-eaccelerator-42067ac.tar.gzcd eaccelerator-eaccelerator-42067ac/web/soft/php/bin/phpize./configure --enable-eaccelerator=shared --with-php-config=/web/soft/php/bin/php-configmake && make install 修改php配置文件，使其支持eaccelerator vim /web/soft/php/etc/php.ini 在文件尾部增加以下代码（ Shift G快速移动到文档尾部） [eaccelerator] zend_extension="/web/soft/php/lib/php/extensions/no-debug-non-zts-20100525/eaccelerator.so"eaccelerator.shm_size="32"eaccelerator.cache_dir="/tmp/eaccelerator"eaccelerator.enable="1"eaccelerator.optimizer="1"eaccelerator.check_mtime="1"eaccelerator.debug="0"eaccelerator.log_file = "/web/soft/php/var/log/eaccelerator_log"eaccelerator.filter=""eaccelerator.shm_max="0"eaccelerator.shm_ttl="3600"eaccelerator.shm_prune_period="3600"eaccelerator.shm_only="0"eaccelerator.compress="1"eaccelerator.compress_level="9" 增加eaccelerator目录 mkdir -p /tmp/eaccelerator ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 libevent cd /web/backup/softtar zvxf libevent-2.0.20-stable.tar.gzcd libevent-2.0.20-stable./configuremakemake installcd ../ln -s /usr/local/lib/libevent-2.0.so.5 /usr/lib64/libevent-2.0.so.5 ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 memcached cd /web/backup/softtar zvxf memcached-1.4.15.tar.gzcd memcached-1.4.15./configuremakemake installcd ../ 启动 memcached /usr/local/bin/memcached -d -m 100  -p 11211 -u root 内存小童鞋要注意了：这会以守护程序的形式启动 memcached（-d），为其分配 100m 内存（-m 100），并指定监听 localhost，即端口 11211 让 memcached 自动启动 vim /etc/rc.d/rc.local 在页尾加入以下代码 以www用户启动 /usr/local/bin/memcached -d -m 100  -p 11211 -u www 附上常用命令 -d 选项是启动一个守护进程， -m 是分配给Memcache使用的内存数量，单位是MB，这里是10MB -u 是运行Memcache的用户，这里是root -l 是监听的服务器IP地址，如果有多个地址的话，这里指定了服务器的IP地址192.168.0.122 -p 是设置Memcache监听的端口，这里设置了12000，最好是1024以上的端口 -c 选项是最大运行的并发连接数，默认是1024，这里设置了256，按照你服务器的负载量来设定 -P 是设置保存Memcache的pid文件 ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 PDO_MYSQL ln -s /web/soft/mysql/include/* /usr/local/include/cd /web/backup/softtar zxvf PDO_MYSQL-1.0.2.tgzcd PDO_MYSQL-1.0.2//web/soft/php/bin/phpize./configure --with-php-config=/web/soft/php/bin/php-config --with-pdo-mysql=/web/soft/mysqlmakemake installcd ../ 修改php配置文件，使其支持pdo vim /web/soft/php/etc/php.ini 在文件中搜索extension = "memcache.so"（刚才添加的代码） ，在下面增加 extension="pdo_mysql.so" 运行 /web/soft/php/bin/php -m 查看是否含有pdo_mysql 含有则成功 安装 php-fpm cp /web/soft/php/etc/php-fpm.conf.default /web/soft/php/etc/php-fpm.confvim /web/soft/php/etc/php-fpm.conf 修改以下地方   注意：以下代码每行所在的位置均不同，如果找到的代码前面有;要去除，后面的数字不一样也要修改，这个要注意 如何边编辑边查找？ 找到对应行编辑后按下ESC再输入 /查找内容 查找就行了 [global]pid = run/php-fpm.pid-perror_log = log/php-fpm.logemergency_restart_threshold = 10emergency_restart_interval = 1mprocess_control_timeout = 5spm.start_servers = 20pm.min_spare_servers = 5pm.max_spare_servers = 20pm.max_children = 20 修改nginx，使其支持php vim /web/soft/nginx/conf/nginx.conf 找到并修改以下代码把前面#号去除 location ~ \.php$ {    root           html;    fastcgi_pass   127.0.0.1:9000;    fastcgi_index  index.php;    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;    include        fastcgi_params;} 将php-fpm 作为服务运行 cp /web/backup/soft/php-5.4.8/sapi/fpm/init.d.php-fpm /etc/init.d/php-fpmchmod 700 /etc/init.d/php-fpm chkconfig --add php-fpm chkconfig --level 345 php-fpm on 服务方式启动php-fpm service php-fpm restart 现在我们来重启下服务器 reboot 重启成功后运行ps aux查看正在运行的进程 是否有nginx php-pfm mysql 有的话就说明成功了 ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 装好了服务器，有些童鞋可能要迫不及待想架设网站了今天太累了，明天继续更新怎么在服务器架设网站 （将以phpmyadmin、phpwind8.7、phpwind9.0、discuz2.5安装举例） ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 架设网站前先创建两个文件夹 config  用来存放nginx网站配置文件 logs  用来存放日志 mkdir /web/data/configmkdir /web/data/logs 再把 nginx 配置下 vim /web/soft/nginx/conf/nginx.conf 在文件尾部} 上面增加 include /web/data/config/*.conf; 此作用是设置nginx网站配置文件路径，以后新增网站就不要来编辑nginx.conf文件了，网站多时也方便管理 平滑重启nginx（以后每增加或修改nginx配置文件时都要重启） service nginx reload ------------------------- Re【原创】配置阿里云服务器CentosRedHat64位服务器 安装 phpMyadmin 先把用来访问phpMyadmin的域名解析到服务器 下载个最新的 3.5.3版本 下载地址 http://sourceforge.net/projects/ ... 1f2263b6722fa88ca82 备用地址 http://jaist.dl.sourceforge.net/ ... ll-languages.tar.gz 下载后把它传到/web/backup/code 此文件夹是用来放源码的 cd /web/backup/codetar zxvf phpMyAdmin-3.5.3-all-languages.tar.gz -C /web/www/ cd /web/wwwmv phpMyAdmin-3.5.3-all-languages/ phpmyadmin创建nginx配置文件 vim /web/data/config/phpmyadmin.conf输入以下内容（ 代码里的www.phpmyadmin.com 改为自己要绑定的网址） server {    listen 80;    client_max_body_size 10M;    server_name www.phpmyadmin.com;    index index.php index.html index.htm;    root /web/www/phpmyadmin;    autoindex off;    location ~ .*\.(php|php5|php4|shtml|xhtml|phtml)?$ {        fastcgi_pass   127.0.0.1:9000;        include fastcgi.conf;    }        location ~ .*\.(ico|gif|jpg|jpeg|png|bmp|swf|js|css)$        {               expires 5d;          access_log off;        }    access_log  /web/data/logs/phpmyadmin.log;} 重启下Nginx service nginx reload 访问看看是否成功了

本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。 前提条件 已添加缓存，详情请参见添加缓存。 已绑定云资源，详情请参见绑定云资源。 背景信息 SMB（Server Message Block，用于Web连接和客户端与服务器之间的信息沟通的协议）是面向网络连接的共享协议，用于实现文件共享功能。它使用客户端/服务器模式。 云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统的客户端上进行访问，云存储网关将获得客户端请求并返回响应。 使用云存储网关SMB服务，您需要先在云存储网关上配置共享目录以及能访问这个目录的用户和访问权限。 创建SMB共享 在浏览器中，输入https://<文件网关IP地址>访问本地文件网关控制台。 输入用户名和密码，单击确认。 选择SMB，单击创建。 在创建SMB对话框中，完成如下配置。 参数 说明 共享名称 SMB共享名称。 只读权限用户 允许只读访问SMB网关的用户列表。 读写权限用户 允许读写访问SMB网关的用户列表。 启用 启用SMB共享。 如果您暂时不想使用该SMB共享，您可以选择否，关闭该SMB共享。 可浏览 可在网络邻居被发现。 模式 包括缓存模式和复制模式。 复制模式：所有数据都会保存两份拷贝，一份保存在本地缓存，另一份保存在OSS。 缓存模式：本地缓存全量元数据和经常访问的用户数据。OSS侧保持全量数据。 反向同步 将OSS上的元数据同步回本地。适用于网关容灾和数据恢复/共享场景。 说明 反向同步会扫描Bucket下的所有对象，如果对象数量较多，会产生OSS API请求费用。具体费用，请参见对象存储 OSS 详细价格信息中的请求费用。 加密类型 包括不加密和服务端加密。 如果选择服务端加密，还需设置密钥ID。您可以在密钥管理服务控制台中创建密钥，详情请参见创建密钥。 开启OSS服务端加密后，允许用户自带密钥，目前支持从密钥管理服务中导入KMS密钥。 开启服务端加密后，通过共享目录上云的文件会在OSS端自动利用KMS密钥进行加密。您可以通过Get Object API验证当前文件是否已经加密，如果返回的Header中x-oss-server-side-encryption字段值为KMS，x-oss-server-side-encryption-key-id字段值为密钥ID，则表示已加密。 说明 白名单用户才能使用此功能。 在密钥管理服务控制台创建密钥时，需选择与OSS Bucket一样的区域。 Bucket名称 选择已创建的Bucket。 子目录 输入Bucket下的子目录。 子目录只支持英文和数字。 说明 从1.0.38版本开始支持将文件系统的根目录对接到OSS Bucket的某个子目录，便于用户做访问隔离。 子目录可以为OSS Bucket中已存在的目录也可以为OSS Bucket中还未创建的目录，创建共享完成后，将以该子目录为根目录，后续的文件和目录都会创建该目录下。 使用元数据盘 使用元数据盘后，将数据盘与元数据盘分离，元数据盘用于存放共享文件夹元数据信息。 选择是，需选择对应的元数据盘和数据盘。 选择否，需选择对应的缓存路径。 说明 白名单用户才能使用此功能。 忽略删除 文件删除操作不同步至OSS防止误操作。OSS侧保持全量数据。 同步延迟 设置同步延迟，在关闭文件会延迟一段时间再上传，防止频繁的本地修改操作造成OSS碎片。缺省值为5s，最大值120s。 最大写入速度 允许的最大写入速度为1280MB/s。默认为0，表示不限制速度。 最大上传速度 允许的最大上传速度为1280MB/s。默认为0，表示不限制速度。 说明 在限制速度的情况下，最大上传速度不能小于最大写入速度。 碎片优化 针对某些反复随机小IO读写的应用，启用此配置可提升性能，请根据场景谨慎选择。 上传优化 实时缓存回收，适用于数据纯备份上云场景。 AD/LADP介绍 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。 完成DNS服务器配置后，才能加入AD。 AD和LDAP不能同时加入。 当前AD域用户/LDAP用户/本地用户同时只能生效一种。在加入/离开AD域或者连接/断开LDAP服务器时，会自动删除CIFS共享中已配置的用户权限。 AD功能支持的服务器版本：64位Windows Server 2016数据中心版、Windows Server 2012 R2数据中心版。 LDAP功能支持的服务器版本：基于64位CentOS 7.4的openldap server 2.4.44。 配置AD 设置DNS服务器。 在本地网关控制台中，单击关于。 找到网络配置区域，单击切换DNS服务器。 在切换DNS服务器对话框中，添加DNS服务器，单击确认。 在DNS服务器框中，添加AD Server的IP地址，用来解析AD域名。 加入AD。 选择SMB > AD/LDAP。 在Windows活动目录（AD）区域，单击加入AD。 在加入Windows活动目录（AD）对话框中，完成如下配置并单击确认。 服务器IP：输入AD服务器的IP地址。 用户名：输入管理员用户名。 密码：输入管理员密码。 连接成功后，Windows活动目录（AD）区域中的已连接显示为是。 说明 加入Windows活动目录（AD）后，当前SMB共享里配置的本地用户权限将被移除。 配置LDAP 在本地网关控制台中，选择SMB > AD/LDAP。 在轻量目录访问协议（LDAP）区域，单击加入LDAP。 在连接LDAP服务器对话框中，完成如下配置并单击确认。 服务器IP：输入LDAP服务器的IP地址（目录系统代理）。 TLS支持：指定系统与LDAP服务器通信的方式。 Base DN：指定LDAP域，例如：dc=iftdomain,dc=ift.local。 Root DN：指定LDAP根，例如：cn=admin, dc=iftdomain,dc=ift.local。 密码：输入根目录密码。 连接成功后，轻量目录访问协议（LDAP)区域中的已连接显示为是。 说明 加入轻量目录访问协议后，当前SMB共享里配置的本地用户权限将被移除。 添加SMB用户 在未加入任何域的情况下，您可创建SMB用户用于访问云存储网关。 如果已加入AD域，在SMB用户页面，会显示所有的AD用户。 如果已加入LDAP域，在SMB用户页面，会显示所有配置了Samba密码的LDAP用户。 如果已加入LDAP域但未配置Samba密码，您可在SMB用户页面，单击创建，为LDAP用户添加Samba密码。 建议Samba密码与LDAP密码设置一致。 在本地网关控制台中，选择SMB > SMB用户。 单击创建。 在添加SMB用户对话框中，配置名称和密码。 单击确认，完成创建。 相关操作 在SMB页面，您还可以进行如下配置。 操作 说明 关闭SMB共享 在SMB页面中，单击页面左上角的关闭按钮，关闭SMB共享。 如果您想关闭单个SMB共享，可通过以下方式。 在SMB列表页签中，找到目标SMB共享，单击设置，将启动选项设置为否。 删除SMB共享 在SMB列表页签中，找到目标SMB共享，单击删除，删除该SMB共享。 说明 删除SMB共享后，windows挂载点或者映射的网络驱动器会立即失效。 修改SMB共享 在SMB列表页签中，找到目标SMB共享，单击设置或高级设置，修改SMB共享。 缓存刷新 在SMB列表页签中，找到目标SMB共享，单击缓存刷新，刷新缓存。 删除SMB用户 在SMB用户页签中，找到目标用户，单击删除，删除SMB用户。 关闭连接 在AD/LDAP页签中，单击关闭连接，可关闭AD或LDAP连接。