瑞豪开源官方博客 /

x120 VPS服务器换硬盘

Posted by zuzhihui in 最新消息 on 2011/04/01 with No Comments

sdb3和sda1同时坏了，这种几率太小了，平生第一次碰到。好在都坏的不彻底，于是先把sda1修复，然后换掉sdb，然后Rebuild RAID，Rebuild完成之后再换掉sda。整个过程预计要花48小时，在此期间VPS的性能会下降一些，实在抱歉。


[root@x120 ~]# cat /proc/mdstat
Personalities : [raid1]
md0 : active raid1 sdb2[1] sda2[0]
4200896 blocks [2/2] [UU]

md2 : active raid1 sdb3[2](F) sda3[0]
467403072 blocks [2/1] [U_]

md1 : active raid1 sdb1[1] sda1[2](F)
16779776 blocks [2/1] [_U]

购买新IP的步骤

Posted by zuzhihui in 常见问题 on 2011/03/25 with No Comments

虚拟主机，VPS，独立服务器等都可以购买IP地址。购买IP地址的步骤如下：

  1. 客户提交服务单，说明要给哪个服务购买IP地址，购买几个IP地址
  2. 我们收到服务单后会创建一个账单，并回复服务单
  3. 客户支付账单
  4. 我们分配新的IP地址

需要注意的是：

  • 每个虚拟主机最多只能有一个独享IP地址
  • VPS的独享IP地址的个数不限制，取决于VPS所在独立服务器的剩余IP数量
  • 独立服务器的IP个数不限制

快讯：日本地震影响中国电信海底光缆，访问美国VPS速度慢

Posted by zuzhihui in 最新消息 on 2011/03/11 with No Comments

根据 http://news.qq.com/a/20110311/002681.htm ，中国电信称国际光缆因地震故障 访问北美网速慢，中国电信通透露其国际光缆受日本地震影响的情况，访问北美方向网速受影响。

瑞豪开源测试后发现，中国联通访问美国VPS速度照常，国外访问美国VPS速度照常，只有中国电信用户受此影响

x117服务器换硬盘

Posted by zuzhihui in 最新消息 on 2011/03/06 with No Comments

x117服务器上的sda硬盘报错，所有VPS运行缓慢。于是我们热插拔换掉sda，RAID正在同步中。。。

/var/log/messages:Mar 6 11:03:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 11:03:29 x117 smartd[2877]: Sending warning via mail to root …
/var/log/messages:Mar 6 11:03:29 x117 smartd[2877]: Warning via mail to root: successful
/var/log/messages:Mar 6 11:03:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 11:03:29 x117 smartd[2877]: Sending warning via mail to root …
/var/log/messages:Mar 6 11:03:29 x117 smartd[2877]: Warning via mail to root: successful
/var/log/messages:Mar 6 11:33:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 11:33:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 12:03:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 12:03:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 12:33:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 12:33:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 13:03:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 13:03:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 13:33:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 13:33:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 14:03:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 14:03:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 14:33:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 14:33:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 15:03:30 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 15:03:30 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 15:33:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 15:33:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 16:03:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 16:03:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 16:33:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 16:33:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 17:03:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 17:03:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
/var/log/messages:Mar 6 17:33:29 x117 smartd[2877]: Device: /dev/sda, not capable of SMART self-check
/var/log/messages:Mar 6 17:33:29 x117 smartd[2877]: Device: /dev/sda, failed to read SMART Attribute Data
[root@x117 ~]# grep sda /var/log/messages*
/var/log/messages:Mar 6 04:22:50 x117 kernel: disk 0, wo:0, o:1, dev:sda2
/var/log/messages:Mar 6 10:41:26 x117 kernel: SCSI device sda: 976773168 512-byte hdwr sectors (500108 MB)
/var/log/messages:Mar 6 10:41:26 x117 kernel: sda: Write Protect is off
/var/log/messages:Mar 6 10:41:26 x117 kernel: SCSI device sda: drive cache: write back
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: 976773168 512-byte hdwr sectors (500108 MB)
/var/log/messages:Mar 6 10:45:23 x117 kernel: sda: Write Protect is off
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: drive cache: write back
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: 976773168 512-byte hdwr sectors (500108 MB)
/var/log/messages:Mar 6 10:45:23 x117 kernel: sda: Write Protect is off
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: drive cache: write back
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: 976773168 512-byte hdwr sectors (500108 MB)
/var/log/messages:Mar 6 10:45:23 x117 kernel: sda: Write Protect is off
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: drive cache: write back
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: 976773168 512-byte hdwr sectors (500108 MB)
/var/log/messages:Mar 6 10:45:23 x117 kernel: sda: Write Protect is off
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: drive cache: write back
/var/log/messages:Mar 6 10:45:23 x117 kernel: sda: Current: sense key: Aborted Command
/var/log/messages:Mar 6 10:45:23 x117 kernel: end_request: I/O error, dev sda, sector 942963076
/var/log/messages:Mar 6 10:45:23 x117 kernel: raid1: sda3: rescheduling sector 901001296
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: 976773168 512-byte hdwr sectors (500108 MB)
/var/log/messages:Mar 6 10:45:23 x117 kernel: sda: Write Protect is off
/var/log/messages:Mar 6 10:45:23 x117 kernel: SCSI device sda: drive cache: write back

VIM的常用配置

Posted by zuzhihui in Linux技术 on 2011/03/05 with No Comments

在Linux VPS上经常用vim来编辑文件，vim功能强大，vim配置的好可以给工作带来很大方便。本文记录我们常用的vim配置。

首先把vim示例配置文件拷贝到系统中，其中71是vim的版本，在各种linux下版本可能不同：

cp /usr/share/vim/vim71/vimrc_example.vim /etc/vim/vimrc.local

然后把如下行添加到这个文件的末尾：/etc/vim/vimrc.local

set fileencodings=utf-8,euc-cn
set fileformats=unix

set nobackup
set number
set ignorecase

set autoindent
set smartindent
set noexpandtab
set smarttab
set tabstop=4
set shiftwidth=4
set softtabstop=4

set pastetoggle=<F2>

怎样给VPS配置额外IP地址

Posted by zuzhihui in 常见问题 on 2011/03/05 with No Comments

一个VPS可以支持多个IP地址。 怎样给一个VPS购买多个额外IP地址 讲述了怎样购买多个IP地址。本文讲述怎样给VPS配置额外IP地址。

根据VPS的操作系统的不同，配置IP地址的方法不同。

Windows VPS的配置方法

Windows VPS的配置方法参考：给Windows VPS添加额外IP地址

Debian/Ubuntu VPS的配置方法

Debian VPS和Ubuntu VPS的配置方法参考：怎样给Ubuntu VPS添加额外IP

CentOS VPS的配置方法

CentOS VPS的配置方法参考：给centos vps添加额外的ip

有些CentOS安装了控制面板，除了可以用标准的CentOS的方式增加IP之外，也可以使用控制面板来添加IP：

Kloxo控制面板中添加IP的方法：给安装Kloxo控制面板的VPS添加新IP

WHM/cPanel控制面板中添加IP的方法：给安装WHM/cPanel控制面板的VPS添加新IP

客户中心URL地址变更

Posted by zuzhihui in 最新消息 on 2011/03/01 with No Comments

瑞豪开源的客户中心的地址从以前的https://rashost.cn/client变更为新的 http://my.rashost.cn

另外，每个人的推荐链接的地址也跟着变化了，比如以前的推荐链接https://rashost.cn/client/aff.php?aff=194变化为现在的 http://my.rashost.cn/aff.php?aff=194 ，请注意以前是用的https，现在是http。

我们已经做了301指向，老地址会自动转向新地址。也请客户以后都使用新的地址。

在Debian 6 VPS上安装pptpd VPN

Posted by yar999 in Linux技术 on 2011/02/28 with 1 Comment

本文介绍怎样在Debian 6 VPS上安装配置pptpd VPN。

首先用apt-get命令从Debian的官方软件库中下载安装pptpd及其依赖的iptables和ppp，命令如下：

apt-get -y install pptpd iptables ppp

配置pptpd

echo ms-dns 208.67.222.222 >> /etc/ppp/pptpd-options
echo ms-dns 208.67.220.220 >> /etc/ppp/pptpd-options
echo localip 192.168.99.1 >> /etc/pptpd.conf
echo remoteip 192.168.99.9-99 >> /etc/pptpd.conf
iptables -t nat -A POSTROUTING -s 192.168.99.0/24 -j MASQUERADE
sed -i 's/exit\ 0/#exit\ 0/' /etc/rc.local
echo iptables -t nat -A POSTROUTING -s 192.168.99.0/24 -j MASQUERADE >> /etc/rc.local
echo exit 0 >> /etc/rc.local
echo net.ipv4.ip_forward = 1 >> /etc/sysctl.conf
sysctl -p
/etc/init.d/pptpd restart

添加用户

echo 'ystest * intel *' >> /etc/ppp/chap-secrets

这样您就可以使用帐号ystest密码intel来登录您的pptpd了

我们把上面的操作写了一个脚本，您可以执行下面2条命令快速安装

wget http://dl.rashost.cn/pptpd/debian6/pptpd_install.sh
sh pptpd_install.sh

zencart网站安全建议

Posted by zuzhihui in 网站建设 on 2011/02/26 with No Comments

今天有个VPS客户的zencart网站被黑客入侵，删除了所有付款模块，并增加了一个信用卡付款模块，估计是想收集zencart网站的客户信用卡信息。zencart网站被黑不是个别现象，为了我们VPS客户的安全，瑞豪开源根据自己的经验，以及zencart官方的安全建议，总结出几点保障zencart的措施。

使用最新版本的zencart

zencart的老版本往往是有已知漏洞的，黑客会利用这些漏洞对zencart网站进行攻击，最新版本往往修复了这些漏洞。

重命名admin目录

打开文件 admin/includes/configure.php 将所有出现 /admin/ 的地方改成自己定义的名字，需要修改的部分:

define(‘DIR_WS_ADMIN’, ‘/admin/’);
define(‘DIR_WS_CATALOG’, ‘/’);
define(‘DIR_WS_HTTPS_ADMIN’, ‘/admin/’);
define(‘DIR_WS_HTTPS_CATALOG’, ‘/’);

define(‘DIR_FS_ADMIN’, ‘/home/mystore.com/www/public/admin/’);
define(‘DIR_FS_CATALOG’, ‘/home/mystore.com/www/public/’);

将Zen Cart的目录/admin/按照 admin/includes/configure.php 中的定义作相应修改。

configure.php文件为只读

configues.php位于

//includes/configure.php
//admin/includes/configure.php

修改为只读可以防止黑客修改

管理员账号安全

删除多余的没有用到的管理员账号，比如demo等

管理员账号应该非常复杂，比如带数字，大小写，特殊字符，长度超过8位，具体在Admin->Tools->Admin Settings里面设置新的密码

保护你的html_includes下面的define pages

将以下文件置为只读， 当然前提是你已经设计好你的网站，无须修改这些文件，如果需要修改，改为可写，然后再置为只读

/includes/languages/english/html_includes – and all files/folders underneath

使用.htaccess 文件防止非法的snoop

默认的.htaccess文件里面应该有如下设置

IndexIgnore */*
<Files *.php>
Order Deny,Allow
Deny from all
</Files>

在debian 6 VPS上安装ISPConfig 3

Posted by yar999 in Linux技术 on 2011/02/26 with No Comments

本文介绍怎样在Debian 6 VPS上安装ISPConfig 3

首先设置主机名为ispconfig3.d6

echo ispconfig3.d6 > /etc/hostname
/etc/init.d/hostname.sh start

然后运行hostname命令可以验证一下是否生效，如果没有，就运行reboot试试，重启后应该就生效了吧。

然后要保证ispconfig3.d6指向本地地址127.0.0.1

echo 127.0.0.1 ispconfig3.d6 localhost localhost.localdomain > /etc/hosts

然后在VPS上运行ping ispconfig3.d6就可以看到ping的是127.0.0.1了。如果不是127.0.0.1，那就重新再来一遍吧。

运行如下命令改变默认的shell为bash，选择NO，不要选YES

dpkg-reconfigure dash

保证Debian VPS的软件源文件/etc/apt/sources.list内容如下，不管你用什么编辑器，达到目的即可：

deb http://ftp.us.debian.org/debian squeeze main
deb http://ftp.us.debian.org/debian squeeze-updates main
deb http://security.debian.org/ squeeze/updates main

运行如下命令安装必要的软件：

apt-get update
apt-get install postfix postfix-mysql postfix-doc mysql-client mysql-server courier-authdaemon courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql openssl courier-maildrop getmail4 rkhunter binutils sudo
apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl
apt-get install apache2 apache2.2-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-mysql php5-imap phpmyadmin php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt php5-imagick imagemagick libapache2-mod-suphp libruby libapache2-mod-ruby
apt-get install pure-ftpd-common pure-ftpd-mysql quota quotatool

以上命令在安装软件的过程中会问几个问题，其中几个问题解释如下：
New password for the MySQL “root” user: Create directories for web-based administration? General type of mail configuration: System mail name: #Web server to reconfigure automatically: #Configure database for phpmyadmin with dbconfig-common?

配置一下apache

a2enmod suexec rewrite ssl actions include
a2enmod dav_fs dav auth_digest
/etc/init.d/apache2 restart

编辑mysql的配置文件/etc/mysql/my.cnf，在如下行前面加#字符注释掉：

bind-address = 127.0.0.1

注释之后的样子是：

#bind-address = 127.0.0.1

然后运行如下命令重启mysql

/etc/init.d/mysql restart

运行如下命令配置一下pop3和imap服务：

cd /etc/courier
rm -f /etc/courier/imapd.pem
rm -f /etc/courier/pop3d.pem
sed -i 's/CN=localhost/CN=ispconfig3.d6/' /etc/courier/imapd.cnf
sed -i 's/CN=localhost/CN=ispconfig3.d6/' /etc/courier/pop3d.cnf
mkimapdcert
mkpop3dcert
/etc/init.d/courier-imap-ssl restart
/etc/init.d/courier-pop-ssl restart

配置一下PureFTPd

sed -i 's/VIRTUALCHROOT=false/VIRTUALCHROOT=true/' /etc/default/pure-ftpd-common
echo 1 > /etc/pure-ftpd/conf/TLS
mkdir -p /etc/ssl/private/
openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
chmod 600 /etc/ssl/private/pure-ftpd.pem
/etc/init.d/pure-ftpd-mysql restart
sed -i 's/defaults,errors=remount-ro/errors=remount-ro,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0/' /etc/fstab
mount -o remount /
quotacheck -avugm
quotaon -avug

#安装BIND DNS Server

apt-get install bind9 dnsutils

#安装 Vlogger, Webalizer, AWstats

apt-get install vlogger webalizer awstats

#安装 Jailkit

apt-get install build-essential autoconf automake1.9 libtool flex bison debhelper
cd /tmp
wget http://olivier.sessink.nl/jailkit/jailkit-2.13.tar.gz
tar xvfz jailkit-2.13.tar.gz
cd jailkit-2.13
./debian/rules binary
cd ..
dpkg -i jailkit_2.13-1_*.deb
rm -rf jailkit-2.13*

#安装 fail2ban

apt-get install fail2ban
cd /etc/fail2ban/
rm -rf jail.local
wget http://dl.rashost.cn/ispconfig3/fail2ban/jail.local
cd /etc/fail2ban/filter.d/
rm -rf courierimap.conf
rm -rf courierimaps.conf
rm -rf courierpop3.conf
rm -rf courierpop3s.conf
rm -rf pureftpd.conf
wget http://dl.rashost.cn/ispconfig3/fail2ban/filter.d/courierimap.conf
wget http://dl.rashost.cn/ispconfig3/fail2ban/filter.d/courierimaps.conf
wget http://dl.rashost.cn/ispconfig3/fail2ban/filter.d/courierpop3.conf
wget http://dl.rashost.cn/ispconfig3/fail2ban/filter.d/courierpop3s.conf
wget http://dl.rashost.cn/ispconfig3/fail2ban/filter.d/pureftpd.conf
/etc/init.d/fail2ban restart

#安装 SquirrelMail

apt-get install squirrelmail
ln -s /usr/share/squirrelmail/ /var/www/webmail
squirrelmail-configure

#配置 SquirrelMail 使用 Courier-IMAP/-POP3

现在您可以通过 http://your_ip/webmail/ 来访问SquirrelMail

#安装 ISPConfig 3

cd /tmp
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz
tar xfz ISPConfig-3-stable.tar.gz
cd ispconfig3_install/install/
php -q install.php

到这里ISPconfig3就算安装好了，您可以使用http://your_ip:8080/ 来访问ISPconfig3
帐号admin密码admin

Newer EntriesOlder Entries

标签云

301重定向 apache centos cpanel debian directadmin DNS Email exim Google grub IP Kloxo linux mysql nginx openvpn php phpadmin pptpd putty ras-shell rrdtool rsync ssh telnet ubuntu vim VirtViewer VNC vpn VPS vsftpd windows winscp wordpress yum zencart 域名 域名转移 备案 服务 站群 美国服务器 虚拟主机

功能

近期文章

近期评论

文章归档

分类目录

产品和服务导航
更多页面
深圳瑞豪开源科技有限公司

深圳市前海深港合作区南山街道兴海大道3040号 前海世茂金融中心二期 5404W98
客服QQ: 2428004428 630354482 896908735
微信公众号： 瑞豪开源客户服务
客服邮箱： info@rashost.cn

Back to Top

2007-2017 © 瑞豪开源