wordpress上传提示“缺少临时文件夹”，无法上传文件。
这一般是由权限问题造成的，www-data没有读写临时文件夹的权限，修改php.ini即可解决。
检查 php.ini 配置文件（windows用户一般在C:\windows 目录，ubuntu用户一般在/etc/php5/apache2/）
编辑php.ini文件，找到如下代码：
upload_tmp_dir = /var/www/tempfile/
修改红色部份目录的权限，将WWW-DATA用户设置为可读写。
重启apache服务
ubuntu用户可在终端输入 sudo service apache2 restart
Visits: 447
翻译自Fedora 17文档System Administrator's Guide中的Web Servers一节。
Visits: 354
虚拟机或者VPS使用Linux毕竟是有限制的，比如想研究虚拟化技术，就肯定不行。所以需要在电脑上装一个Linux系统。
本着“最快设置，最少折腾”原则，选定Ubuntu作为目标系统。
|=====|=|===========|========================| | 1 |2| 3 | 4 | |=====|=|===========|========================|
Visits: 246
菜包子网站这些年一直放在GoDaddy虚拟主机上，今年七月份主机到期，这就牵扯到续费问题。使用国外主机，独立IP是必不可少的，但GoDaddy的独立IP或SSL证书现在的性价比已经非常低了。于是去年年底我就在考虑把网站迁移到其他主机商处。一开始选定的是IXWebHosting，4美元一个月，还有免费的独立IP。但机缘巧合阴差阳错，后来接触到了VPS，于是决定放弃虚拟主机，直接把网站迁移到VPS上。经朋友推荐，选定BuyVM的年付VPS，断断续续进行了两个月左右的了解与测试，总算在今天，网站迁移成功。
接下来工作的重点是加强VPS安全性以及优化VPS的性能。
Visits: 213
一堆iptables命令，系统环境Debian 7.0 Wheezy。
# 允许所有loopback（lo）通信，拒绝未通过lo发往127/8的数据包。允许之后，WordPress的WP # SuperCache插件才能正常使用。 iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT # 允许SSH服务器22端口。如果客户端在120秒内尝试登录5次，屏蔽此客户端120秒 iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --name SSH --update --seconds 120 --hitcount 5 --rttl -j DROP iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --name SSH --set -j ACCEPT iptables -A INPUT -p tcp --dport 22 -m state --state ESTABLISHED,RELATED -j ACCEPT 继续阅读
Visits: 205
fail2ban是一个阻止攻击者暴力破解服务登录密码的工具。它扫描日志文件中的异常信息，根据用户设定对达到一定重试次数主机IP进行屏蔽，用户可自行设置屏蔽时间长短；还可发邮件告知系统管理员。实际的屏蔽操作是通过在iptables或Shorewall等防火墙软件中添加记录完成的。
Debian 7.0 Wheezy
运行下面命令进行安装：
apt-get install fail2ban
fail2ban的配置文件位于/etc/fail2ban目录，后缀名为.conf。在这里，我们只需要修改jail.conf文件中的配置。为避免软件升级后覆盖配置文件，我们把默认配置文件复制一份，改名为jail.local： 继续阅读
Visits: 207
5月28日开始，网站又无法访问。经检查，发现域名无法解析。搜索互联网，原来GoDaddy的好多DNS服务器被墙。无奈，换用DNSPod进行域名解析，貌似现在国内都能正常访问了。
Visits: 204
使用iptables命令添加的防火墙规则，在重启系统后会失效。那么，怎么在Debian系统中保留这些规则呢？
Debian 7.0 Wheezy
apt-get install iptables-persistent
安装结束前会出现下面画面，询问是否把当前IPv4的iptables规则储存为/etc/iptables/rules.v4文件： 继续阅读
Visits: 900
OpenSSH版本6.1p1，操作系统Fedora 18。
很简单，用文本编辑器打开/etc/ssh/sshd_config，寻找下面这一行文字：
Subsystem sftp /usr/libexec/openssh/sftp-server
如果这行文字存在且没有被注释掉，那么SFTP已经开启。所有可使用ssh的用户都可使用SFTP。
但是这种方式有一个缺陷，就是用户在SFTP软件里面可以cd /从而看到系统所有文件。
Visits: 6525
