近日，apache在其网站发布了最新的安全公告，其中涉及多个漏洞。针对CVE-2017-7659漏洞的介绍是这样的： A maliciously constructed HTTP/2 request could cause mod_http2 to dereference a NULL pointer and crashthe server process. 可以看到这是apache WEB服务器（httpd）中的一个HTTP 2.0协议处理的漏洞。未然实验室安全研究人员针对此漏洞的技术细节和利用方法进行了
在很多业务需求中,我们都可能需要先让php给浏览器输出,然后在后台慢慢处理其他不用输出耗时的业务.
上面两节，讲了大量的理论与实际工作中碰到的相关案例，现在就来讲一下在我们第一天和第二天中的ApacheHttp Server + Tomcat这样的架构，怎么来做优化吧。
起因：线上的一台服务器，最近总是出现 访问 很慢的情况发生，点击一个链接要2秒钟以上才能打开，按照我们对于访问人数的估计，服务器应该不至于响应这么慢，从而需要针对这个问题进行分析，来解决网站访问过慢。
LAMP（Linux-Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络服务器，MySQL数据库，Perl、PHP或者Python编程语言，所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的优势，因此LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台。
Apache HTTP Server是Apache软件基金会的一个开源的网页服务器，可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是目前最流行的Web服务器端软件之一。
Systemctl是Linux系统中用于管理系统服务的工具，它提供了一系列命令，用于启动、停止、重启和查看服务状态等操作。其中，systemctl status命令用于查看服务的当前状态和相关信息。本文将详细介绍如何使用systemctl status命令来查看服务状态。
所以我刚刚使用Yum在新的CentOS 7服务器上安装了Apache.我之前已经多次安装过Apache,但我从未见过这样：当我现在运行ps aux时,它总是显示出来
本文由马哥教育Linux云计算面授班23期学员推荐，转载自互联网，作者为Lis，Linux资深技术专家，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 与windows系统一样，linux操作系统也会存在很多问题和故障，很多linux新手都害怕故障，面对出现的问题显得无可奈何，更有甚者，由此放弃了linux，其实，我们不应该惧怕问题，学习就是一个发现问题与解决问题的过程，只要掌握了解决问题的基本思路，一切故障都会迎刃而解，当然前提是我们已经具备了解决问题的思路和扎实的知识功底。
首发于Freebuf - Pikachu靶场系列之XSS钓鱼攻击与PHP中的HTTP认证，转载需注明出处。
在 2 月10 号下午大概 1 点半左右，收到用户方反馈，发现日志 kafka 集群 A 主题 的 34 分区选举不了 leader，导致某些消息发送到该分区时，会报如下 no leader 的错误信息：
一、PHP开发部分 1．合并两个数组有几种方式，试比较它们的异同 答：1、array_merge() 2、’+’ 3、array_merge_recursive array_merge 简单的合并数组 array_merge_recursive 合并两个数组，如果数组中有完全一样的数据，将它们递归合并 array_combine 和 ‘+’ ：合并两个数组，前者的值作为新数组的键 2．请写一个函数来检查用户提交的数据是否为整数（不区分数据类型，可以为二进制、八进制、十进制、十六进制数字） 答：其实主要还是is_int和 floor 这个方法
我也没见过说负载高，cpu使用率不高的。因为load average本来就是cpu队列，cpu使用率不高就出现队列，也不是没可能，要是同步对象争用什么的。也应该可以看到cs吧。于是，我让他把vmstat打印出来给我看一下。
第一层：CDN 国内网络分布主要南电信北联通，造成跨地区访问延迟大问题，对于有一定访问量网站来说，增加CDN（内容分发网络）层可有效改善此现象，也是网站加速的最好选择。CDN把网站页面缓存到全国分布的节点上，用户访问时从最近的机房获取数据，这样大大减少网络访问的路径。如果想自己搭建CDN，不建议这么做，因为什么呢？其实说白了，就是什么事别往运维上拦。CDN架构部署不复杂，影响效果的因素却很多，后期管理维护也比较复杂，想达到预期的效果确非易事，这是一个费力不讨好的活，最后老板还是感觉是你能力不足。建议找专做C
最近工作中使用的自动化脚本涉及的一个功能是通过shell脚本来控制进程的重启(因为自己以前写过, 但是因为归纳总结做的不到位,导致找不到原来的笔记了)只能从网上搜下大概的,然后根据自己的理解重新整理下了, 整理的同时也复习了一下基本的shell脚本的编写, 做到温故知新!
在 CentOS 6.x 中，日志服务已经由 rsyslogd 取代了原先的 syslogd。Red Hat 公司认为 syslogd 已经不能满足工作中的需求，rsyslogd 相比 syslogd 具有一些新的特点：
Apache--目前用于实现http服务的软件有许多，包括主流的Apache、Nginx，还有微软的IIS等，这篇文章只介绍Apache实现的各种功能的http服务，通过Apache的功能说明配置文件中每个指令的具体含义和用法。
Shell是一种具备特殊功能的程序，它提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令，并把它送入内核去执行。内核是Linux系统的心脏，从开机自检就驻留在计算机的内存中，直到计算机关闭为止，而用户的应用程序存储在计算机的硬盘上，仅当需要时才被调入内存。Shell是一种应用程序，当用户登录Linux系统时，Shell就会被调入内存去执行。Shell独立于内核，它是连接内核和应用程序的桥梁，并由输入设备读取命令，再将其转为计算机可以理解的机械码，Linux内核才能执行该命令。
Apache的配置由httpd.conf文件配置，因此下面的配置指令都是在httpd.conf文件中修改。
阅读本文大概需要5分钟 有时候,我们挂在服务器上的应用会因为一些特殊情况挂掉,致使项目经理又对我们说:又挂了！赶紧去看看! 于是有了以下脚本,使用shell编写,用于定时检查应用情况,挂掉则重启。 这里以tomcat为例。 根据以下步骤即可实现： 1.创建并编辑脚本 vim test.sh 2.复制以下脚本内容至.sh文件中 #自动检测某个tomcat状态(w精确匹配 v去除某种进程 awk数据处理 print $2 打印第二列) TomcatID=$(ps -ef |grep -w 'apache-t
在CentOS 6.x中，日志服务已经由rsyslogd取代了原先的rsyslogd。Red Hat公司认为rsyslogd已经不能满足工作中的需求，rsyslogd相比rsyslogd具有一些新的特点：基于TCP网络协议传输日志信息。
所谓的悲观锁：顾名思义，就是很悲观，每次去拿数据的时候都认为别人会修改，所以每次拿数据的时候都会上锁。这样别人拿数据的时候就要等待直到锁的释放。
转载地址：https://blog.51cto.com/ucode/1750564
把 php 当做 apache 的一个模块，实际上 php 就相当于 apache 中的一个 dll 或一个 so 文件，phpstudy 的非 nts 模式就是默认以 module 方式连接的：
半年前，我写了《计算机是如何启动的？》，探讨BIOS和主引导记录的作用。 那篇文章不涉及操作系统，只与主板的板载程序有关。今天，我想接着往下写，探讨操作系统接管硬件以后发生的事情，也就是操作系统的启动
前阵子，分享了一篇计算机是如何启动的？的文章，主要探讨BIOS和主引导记录的作用。
由于腾讯云服务器特别便宜（120元/年），禁不住诱惑买了两年。然后前前后后搭建了几个网站，分别是一个科技新闻抓取网站 https://news.stackoverflow.club, 一个书籍分享网站 https://book.stackoverflow.club, 一个网站内容开源api(还没有做前端界面) https://api.stackoverflow.club, 一个机器学习的数据集论坛 https://data.stackoverflow.club.
目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。
这个部分比较有意思。因为在BIOS阶段，计算机的行为基本上被写死了，程序员可以做的事情并不多；但是，一旦进入操作系统，程序员几乎可以定制所有方面。所以，这个部分与程序员的关系更密切。
NameNode判断DataNode是否下线的时间太长了，利用zookeeper实现服务器上下线动态感知
Evasor是一款专为蓝队和红队研究人员设计的安全工具，该工具可以用于渗透测试任务中的后渗透接断，并能够帮助研究人员绕过APPLICATIONCONTROL策略。
众所周知，Spark 框架主要是由 Scala 语言实现，同时也包含少量 Java 代码。Spark 面向用户的编程接口，也是 Scala。然而，在数据科学领域，Python 一直占据比较重要的地位，仍然有大量的数据工程师在使用各类 Python 数据处理和科学计算的库，例如 numpy、Pandas、scikit-learn 等。同时，Python 语言的入门门槛也显著低于 Scala。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/112193.html原文链接：https://javaforall.cn
在 2 月10 号下午大概 1 点半左右，收到用户方反馈，发现日志 kafka 集群 A 主题 的 34 分区选举不了 leader，
1. Apache与Nginx大访问下性能描述正确的是？ A、Apache所采用的epoll网络I/O模型非常高效 B、Nginx使用了最新的kqueue和select网络I/O模型 C、Apache进程执行PHP、输出HTML都得干，占用的资源多 D、nginx不可以做反向代理服务器 参考答案：C 答案解析： 1、Apache所采用的select网络I/O模型非常低效 2、Nginx使用了最新的epoll（Linux 2.6内核）和kqueue（freebsd）网络I/O模型 3、Apache进程干的事情多：执行PHP、输出HTML都得干，占用的资源就多（CPU、内存） 2.下列哪种PHP运行模式在PHP5.3之后不再支持？ A、CGI B、FASTCIG C、ISIPA D、CLI 参考答案：C 答案解析： 在PHP5.3以后，PHP不再有ISAPI模式，安装后也不再有php5isapi.dll这个文件。要在IIS6上使用高版本PHP，必须安装FastCGI扩展，然后使IIS6支持FastCGI。 3.yii小部件描述错误的是？ A、小部件是面向对象方式来重用视图代码 B、创建小部件时仍需要遵循 MVC 模式，通常逻辑代码在小部件类，展示内容在视图中 C、小部件设计时应不是独立的，也就是说使用一个小部件时候，不可以直接丢弃它而不需要额外的处理 D、当小部件需要外部资源如 CSS, JavaScript图片等会比较棘手幸运的时候 Yii 提供资源包来解决这个问题。 参考答案：C 答案解析： 小部件设计时应是独立的，也就是说使用一个小部件时候，可以直接丢弃它而不需要额外的处理 4.以下关于结构型模式说法错误的是？ A、结构型模式可以在不破坏类封装性的基础上，实现新的功能 B、结构型模式主要用于创建一组对象 C、结构型模式可以创建一组类的统一访问接口 D、结构型模式可以在不破坏类封装性的基础上，使得类可以同不曾估计到的系统进行交互 参考答案：B 答案解析： 结构型（structural）：处理类或对象间的组合 5.是PHP魔术方法的是？ A、__function B、__to C、__line D、__invoke 参考答案：D 答案解析： __construct __destruct __call __callStatic __get __set __isset __clone __unset __sleep __wakeup __toString __invoke __set_state 6.substr函数的作用是？ A、查找字符串 B、替换字符串 C、截取字串 D、截取长度 参考答案：C 答案解析： 截取字符串的部分字符串。 7.以下的哪一个数据库产品是采用了 pureXML技术的数据服务器： A、SQL Server B、DB2 C、MySQL D、JSON 参考答案：B 答案解析： 暂无 8.作为一个管理员，你希望在每一个新用户的目录下放一个文件.bashrc， 那么你应该在哪个目录下放这个文件，以便于新用户创建主目录时自动将这个文件复制到自己的目录下。 A、/etc/skel/ B、/etc/default/ C、/etc/defaults/ D、/etc/profile.d/ 参考答案：A 答案解析： /etc/skel/目录是用来存放新用户配置文件的目录，当我们添加新用户的时候，这个目录下的所有文件会自动被复制到新添加的用户的家目录下。 这个目录下的所有文件都是隐藏文件（以.点开头的文件）。 9.在MySQL中，可用于创建一个新数据库的SQL语句为（） A、CREATE DATABASE B、CREATE TABLE C、CREATE DATABASES D、CREATE DB 参考答案：A 答案解析： A选项正确，创建库语句为：CREATE DATABASE 数据库名。 B选项CREATE TABLE,是创建表的语句。 C和D选项语法错误。 10.关于判断文件类型，以下说法正确的是？ A、根据文件的扩展名可以正确判断文件的类型 B、根据文件的特征值可以正确判断文件类型 C、根据文件的大小及特征值可以正确判断文件类型 D、通过任何方法也无法100%确定文件类型 参考答案：D 答案解析： 任何方式都可以伪造，所以我们只能通过方法无限接近，而无法完全保证可以判断正确。 11.在mysql中用a,b,c三个字段建立一个复合索引a_b_c,请问以下哪个查询效率最差？ A、select * from test where a=10 and b>50 B、select * from test where a=10 and b>10 order by c C、select * from test where a=10 and b=
Httpd服务器是Apache产品线下的一款web服务器，常与PHP或Python等CGI脚本一起配合使用，为用户提供动态Web服务。httpd，从名字就可以看出，它提供的主要是基于http协议的Web服务。本篇为介绍Httpd服务器的第一篇，主要介绍下Httpd服务器的安装，运行模式，容器配置，以及CGI的配置，目的是使大家能通过阅读此篇文章来从零建立起一个可运行的Web服务器。
典型的两个现实案例： 我们先看两个用Go做消息推送的案例实际处理能力。 360消息推送的数据： 16台机器，标配：24个硬件线程，64GB内存 Linux Kernel 2.6.32 x86_64 单机80万并发连接，load 0.2~0.4，CPU 总使用率 7%~10%，内存占用20GB (res) 目前接入的产品约1280万在线用户 2分钟一次GC，停顿2秒 (1.0.3 的 GC 不给力，直接升级到 tip，再次吃螃蟹) 15亿个心跳包/天，占大多数。 京东云消息推送系统 (团队人数:4)
最近服务器总是apache进程卡死，找到原因是因为程序中没有释放mysql资源，于是我就想隔一段时间重启下mysqld和httpd服务，并且记录下是否apache正常启动。 1、首先编辑/etc/crontab 使用root用户输入vi /etc/crontab 在 01 * * * * root run-parts /etc/cron.hourly 02 4 * * * root run-parts /etc/cron.daily 22 4 * * 0 root run-parts /etc/
前言 记得小学的时候玩页游把家里电脑弄坏了(怎么回事，页游还能弄坏电脑?)，然后我爸拿去重新装了系统，回来之后电脑里有了两个新的单机游戏，植物大战僵尸和大鱼吃小鱼。 那个年代周围的小学生都是赛尔号/奥
节前某个部门的测试环境反馈tomcat会意外退出，我们到实际环境排查后发现不是jvm crash，日志里有进程销毁的记录，从pause到destory的整个过程：
在之前的一篇文章中(一次鞭辟入里的 Log4j2 异步日志输出阻塞问题的定位)，我们详细分析了一个经典的 Log4j2 异步日志阻塞问题的定位，主要原因还是日志文件写入慢了。并且比较深入的分析了 Log4j2 异步日志的原理，最后给出了一些解决方案。
Nginx 以其高性能，稳定性，丰富的功能，简单的配置和低资源消耗而闻名。本文从底层原理分析 Nginx 为什么这么快！
我们平常在使用Spark进行提交代码的时候，一般是直接在装有spark客户端的机器上提交jar包执行。运行命令如下：
2008年，对于首都人民来说，没有什么比奥运会更大的事情了。如何买到一张称心如意的比赛门票，也成了很多人的一个梦想。然而，在奥运官网抢票购买的时候，这个梦想却轻易地被网上购票系统的当机击成碎片，很多充满热情的老百姓们也因此郁闷无比。由于搜狐承担了奥运的官网，我又在那里工作过相当长一段时间，很多兄弟抢票失败，于是便认定是搜狐开发的系统太烂，而找我抱怨。其实当时我也很是郁闷：首先这个系统并非搜狐开发；其次我也不在搜狐了。虽然如此，和我同行的一些朋友，又开始问我如何解决类似问题。我也反反复复讲了很多次，为了让广大读者能够深入了解背后的原因和机制，写出来，大家一起讨论可能效果会更好。当然，这并不是我说的架构就一定能解决问题，仅仅是抛砖引玉而已。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
