- 当前位置：首页 >IT科技 >学会这10种定时任务，我有点飘了
学会这10种定时任务，我有点飘了
发布时间：2025-11-05 08:14:17 来源：码上建站 作者：应用开发
前言
最近有几个读者私信给我，种定问我他们的时任业务场景，要用什么样的点飘定时任务。确实，种定在不用的时任业务场景下要用不同的定时任务，其实我们的点飘选择还是挺多的。我今天给大家总结10种非常实用的种定定时任务，总有一种是时任适合你的。
一. Linux自带的点飘定时任务
crontab
不知道你有没有遇到过这种场景：有时需要临时统计线上的数据，然后导出到excel表格中。种定这种需求有时较为复杂，时任光靠写sql语句是点飘无法满足需求的，这就需要写java代码了。种定然后将该程序打成一个jar包，时任在线上环境执行，点飘最后将生成的excel文件下载到本地。
为了减小对线上环境的影响，我们一般会选择在凌晨1-2点，免费信息发布网趁用户量少的时候，执行统计程序。(其实凌晨4点左右，用户才是最少的)
由于时间太晚了，我们完全没必要守在那里等执行结果，一个定时任务就能可以搞定。
那么，这种情况用哪种定时任务更合适呢?
答案是：linux系统的crontab。(不过也不排除有些项目没部署在linux系统中)
运行crontab -e，可以编辑定时器，然后加入如下命令：
0 2 * * * /usr/local/java/jdk1.8/bin/java -jar /data/app/tool.jar > /logs/tool.log &就可以在每天凌晨2点，定时执行tool.jar程序，并且把日志输出到tool.log文件中。当然你也可以把后面的执行java程序的命令写成shell脚本，更方便维护。
使用这种定时任务支持方便修改定时规则，有界面可以统一管理配置的各种定时脚本。
crontab命令的基本格式如下：
crontab [参数] [文件名]如果没有指定文件名，则接收键盘上输入的命令，并将它载入到crontab。
参数功能对照表如下：
以上参数，如果没有使用-u指定用户，则默认使用的b2b信息网当前用户。
通过crontab -e命令编辑文件内容，具体语法如下：
[分] [小时] [日期] [月] [星期] 具体任务其中：
分，表示多少分钟，范围：0-59 小时，表示多少小时，范围：0-23 日期，表示具体在哪一天，范围：1-31 月，表示多少月，范围：1-12 星期，表示多少周，范围：0-7，0和7都代表星期日还有一些特殊字符，比如：
*代表如何时间，比如：*1*** 表示每天凌晨1点执行。 /代表每隔多久执行一次，比如：*/5 **** 表示每隔5分钟执行一次。 ,代表支持多个，比如：10 7,9,12 *** 表示在每天的7、9、12点10分各执行一次。 -代表支持一个范围，比如：10 7-9 *** 表示在每天的7、8、9点10分各执行一次。此外，顺便说一下crontab需要crond服务支持，crond是linux下用来周期地执行某种任务的一个守护进程，云服务器在安装linux操作系统后，默认会安装crond服务工具，且crond服务默认就是自启动的。crond进程每分钟会定期检查是否有要执行的任务，如果有，则会自动执行该任务。
可以通过以下命令操作相关服务：
service crond status // 查看运行状态 service crond start //启动服务 service crond stop //关闭服务 service crond restart //重启服务 service crond reload //重新载入配置使用crontab的优缺点：
优点：方便修改定时规则，支持一些较复杂的定时规则，通过文件可以统一管理配好的各种定时脚本。 缺点：如果定时任务非常多，不太好找，而且必须要求操作系统是linux，否则无法执行。二. jdk自带的定时任务
1.Thread
各位亲爱的朋友，你没看错，Thread类真的能做定时任务。如果你看过一些定时任务框架的源码，你最后会发现，它们的底层也会使用Thread类。
实现这种定时任务的具体代码如下：
public static void init() { new Thread(() -> { while (true) { try { System.out.println("doSameThing"); Thread.sleep(1000 * 60 * 5); } catch (Exception e) { log.error(e); } } }).start(); }使用Thread类可以做最简单的定时任务，在run方法中有个while的死循环(当然还有其他方式)，执行我们自己的任务。有个需要特别注意的地方是，需要用try...catch捕获异常，否则如果出现异常，就直接退出循环，下次将无法继续执行了。
这种方式做的定时任务，只能周期性执行，不能支持定时在某个时间点执行。
此外，该线程可以定义成守护线程，在后台默默执行就好。
使用场景：比如项目中有时需要每隔10分钟去下载某个文件，或者每隔5分钟去读取模板文件生成静态html页面等等，一些简单的周期性任务场景。
使用Thread类的优缺点：
优点：这种定时任务非常简单，学习成本低，容易入手，对于那些简单的周期性任务，是个不错的选择。 缺点：不支持指定某个时间点执行任务，不支持延迟执行等操作，功能过于单一，无法应对一些较为复杂的场景。2.TimerTimer
类是jdk专门提供的定时器工具，用来在后台线程计划执行指定任务，在java.util包下，要跟TimerTask一起配合使用。
Timer类其实是一个任务调度器，它里面包含了一个TimerThread线程，在这个线程中无限循环从TaskQueue中获取TimerTask(该类实现了Runnable接口)，调用其run方法，就能异步执行定时任务。我们需要继承TimerTask类，实现它的run方法，在该方法中加上自己的业务逻辑。
实现这种定时任务的具体代码如下：
public class TimerTest { public static void main(String[] args) { Timer timer = new Timer(); timer.schedule(new TimerTask() { @Override public void run() { System.out.println("doSomething"); } },2000,1000); } }先实例化一个Timer类，然后调用它的schedule方法，在该方法中实例化TimerTask类，业务逻辑写在run方法中。schedule方法最后的两次参数分别表示：延迟时间 和 间隔时间，单位是毫秒。上面例子中，设置的定时任务是每隔1秒执行一次，延迟2秒执行。
主要包含6个方法：
schedule(TimerTask task, Date time), 指定任务task在指定时间time执行 schedule(TimerTask task, long delay), 指定任务task在指定延迟delay后执行 schedule(TimerTask task, Date firstTime,long period),指定任务task在指定时间firstTime执行后，进行重复固定延迟频率peroid的执行 schedule(TimerTask task, long delay, long period), 指定任务task 在指定延迟delay 后，进行重复固定延迟频率peroid的执行 scheduleAtFixedRate(TimerTask task,Date firstTime,long period), 指定任务task在指定时间firstTime执行后，进行重复固定延迟频率peroid的执行 scheduleAtFixedRate(TimerTask task, long delay, long period), 指定任务task 在指定延迟delay 后，进行重复固定延迟频率peroid的执行不过使用Timer实现定时任务有以下问题：
由于Timer是单线程执行任务，如果其中一个任务耗时非常长，会影响其他任务的执行。 如果TimerTask抛出RuntimeException，Timer会停止所有任务的运行。使用Timer类的优缺点：
优点：非常方便实现多个周期性的定时任务，并且支持延迟执行，还支持在指定时间之后支持，功能还算强大。 缺点：如果其中一个任务耗时非常长，会影响其他任务的执行。并且如果TimerTask抛出RuntimeException，Timer会停止所有任务的运行，所以阿里巴巴开发者规范中不建议使用它。3.ScheduledExecutorService
ScheduledExecutorService是JDK1.5+版本引进的定时任务，该类位于java.util.concurrent并发包下。
ScheduledExecutorService是基于多线程的，设计的初衷是为了解决Timer单线程执行，多个任务之间会互相影响的问题。
它主要包含4个方法：
schedule(Runnable command,long delay,TimeUnit unit)，带延迟时间的调度，只执行一次，调度之后可通过Future.get()阻塞直至任务执行完毕。 schedule(Callable callable,long delay,TimeUnit unit)，带延迟时间的调度，只执行一次，调度之后可通过Future.get()阻塞直至任务执行完毕，并且可以获取执行结果。 scheduleAtFixedRate，表示以固定频率执行的任务，如果当前任务耗时较多，超过定时周期period，则当前任务结束后会立即执行。 scheduleWithFixedDelay，表示以固定延时执行任务，延时是相对当前任务结束为起点计算开始时间。实现这种定时任务的具体代码如下：
public class ScheduleExecutorTest { public static void main(String[] args) { ScheduledExecutorService scheduledExecutorService = Executors.newScheduledThreadPool(5); scheduledExecutorService.scheduleAtFixedRate(() -> { System.out.println("doSomething"); },1000,1000, TimeUnit.MILLISECONDS); } }调用ScheduledExecutorService类的scheduleAtFixedRate方法实现周期性任务，每隔1秒钟执行一次，每次延迟1秒再执行。
这种定时任务是阿里巴巴开发者规范中用来替代Timer类的方案，对于多线程执行周期性任务，是个不错的选择。
ScheduledExecutorService的优缺点：
优点：基于多线程的定时任务，多个任务之间不会相关影响，支持周期性的执行任务，并且带延迟功能。 缺点：不支持一些较复杂的定时规则。三. spring支持的定时任务
1.spring task
spring task是spring3以上版本自带的定时任务，实现定时任务的功能时，需要引入spring-context包，目前它支持：xml 和 注解 两种方式。
1. 项目实战
由于xml方式太古老了，我们以springboot项目中注解方式为例。
第一步，在pom.xml文件中引入spring-context相关依赖。
<dependency> <groupId>org.springframework</groupId> <artifactId>spring-context</artifactId> </dependency>第二步，在springboot启动类上加上@EnableScheduling注解。
@EnableScheduling @SpringBootApplication public class Application { public static void main(String[] args) { new SpringApplicationBuilder(Application.class).web(WebApplicationType.SERVLET).run(args); } }第三步，使用@Scheduled注解定义定时规则。
@Service public class SpringTaskTest { @Scheduled(cron = "${sue.spring.task.cron}") public void fun() { System.out.println("doSomething"); } }第四步，在applicationContext.properties文件中配置参数：
sue.spring.task.cron=*/10 * * * * ?这样就能每隔10秒执行一次fun方法了。
2. cron规则
spring4以上的版本中，cron表达式包含6个参数：
[秒] [分] [时] [日期] [月] [星期]还支持几个常用的特殊符号：
*：表示任何时间触发任务 ,：表示指定的时间触发任务 -：表示一段时间内触发任务 /：表示从哪一个时刻开始，每隔多长时间触发一次任务。 ?：表示用于月中的天和周中的天两个子表达式，表示不指定值。cron表达式参数具体含义：
秒，取值范围：0-59，支持*、,、-、/。 分，取值范围：0-59，支持*、,、-、/。 时，取值范围：0-23，支持*、,、-、/。 日期，取值范围：1-31，支持*、,、-、/。比秒多了?，表示如果指定的星期触发了，则配置的日期变成无效。 月，取值范围：1-12，支持*、,、-、/。 星期，取值范围：1~7，1代表星期天，6代表星期六，其他的以此类推。支持*、,、-、/、?。比秒多了?，表示如果指定的日期触发了，则配置的星期变成无效。常见cron表达式使用举例：
0 0 0 1 * ? 每月1号零点执行 0 0 2 * * ? 每天凌晨2点执行 0 0 2 * * ? 每天凌晨2点执行 0 0/5 11 * * ? 每天11点-11点55分，每隔5分钟执行一次 0 0 18 ? * WED 每周三下午6点执行spring task先通过ScheduledAnnotationBeanPostProcessor类的processScheduled方法，解析和收集Scheduled注解中的参数，包含：cron表达式。
然后在ScheduledTaskRegistrar类的afterPropertiesSet方法中，默认初始化一个单线程的ThreadPoolExecutor执行任务。
对spring task感兴趣的小伙伴，可以加我微信找我私聊。
使用spring task的优缺点：
优点：spring框架自带的定时功能，springboot做了非常好的封装，开启和定义定时任务非常容易，支持复杂的cron表达式，可以满足绝大多数单机版的业务场景。单个任务时，当前次的调度完成后，再执行下一次任务调度。 缺点：默认单线程，如果前面的任务执行时间太长，对后面任务的执行有影响。不支持集群方式部署，不能做数据存储型定时任务。2.spring quart
zquartz是OpenSymphony开源组织在Job scheduling领域的开源项目，是由java开发的一个开源的任务日程管理系统。
quartz能做什么?
作业调度：调用各种框架的作业脚本，例如shell,hive等。 定时任务：在某一预定的时刻，执行你想要执行的任务。架构图如下：
quartz包含的主要接口如下：
Scheduler 代表调度容器，一个调度容器中可以注册多个JobDetail和Trigger。 Job 代表工作，即要执行的具体内容。 JobDetail 代表具体的可执行的调度程序，Job是这个可执行程调度程序所要执行的内容。 JobBuilder 用于定义或构建JobDetail实例。 Trigger 代表调度触发器，决定什么时候去调。 TriggerBuilder 用于定义或构建触发器。 JobStore 用于存储作业和任务调度期间的状态。1. 项目实战
我们还是以springboot集成quartz为例。
第一步，在pom.xml文件中引入quartz相关依赖。
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-quartz</artifactId> </dependency>第二步，创建真正的定时任务执行类，该类继承QuartzJobBean。
public class QuartzTestJob extends QuartzJobBean { @Override protected void executeInternal(JobExecutionContext context) throws JobExecutionException { String userName = (String) context.getJobDetail().getJobDataMap().get("userName"); System.out.println("userName:" + userName); } }第三步，创建调度程序JobDetail和调度器Trigger。
@Configuration public class QuartzConfig { @Value("${sue.spring.quartz.cron}") private String testCron; /** * 创建定时任务 */ @Bean public JobDetail quartzTestDetail() { JobDetail jobDetail = JobBuilder.newJob(QuartzTestJob.class) .withIdentity("quartzTestDetail", "QUARTZ_TEST") .usingJobData("userName", "susan") .storeDurably() .build(); return jobDetail; } /** * 创建触发器 */ @Bean public Trigger quartzTestJobTrigger() { //每隔5秒执行一次 CronScheduleBuilder cronScheduleBuilder = CronScheduleBuilder.cronSchedule(testCron); //创建触发器 Trigger trigger = TriggerBuilder.newTrigger() .forJob(quartzTestDetail()) .withIdentity("quartzTestJobTrigger", "QUARTZ_TEST_JOB_TRIGGER") .withSchedule(cronScheduleBuilder) .build(); return trigger; } }第四步，在applicationContext.properties文件中配置参数：
sue.spring.quartz.cron=*/5 * * * * ?这样就能每隔5秒执行一次QuartzTestJob类的executeInternal方法了。
CronTrigger配置格式:
[秒] [分] [小时] [日] [月] [周] [年]spring quartz跟spring task的cron表达式规则基本一致，只是spring4以上的版本去掉了后面的年，而quartz的CronTrigger的年是非必填的，这里我就不做过多介绍了。
使用spring quartz的优缺点：
优点：默认是多线程异步执行，单个任务时，在上一个调度未完成时，下一个调度时间到时，会另起一个线程开始新的调度，多个任务之间互不影响。支持复杂的cron表达式，它能被集群实例化，支持分布式部署。 缺点：相对于spring task实现定时任务成本更高，需要手动配置QuartzJobBean、JobDetail和Trigger等。需要引入了第三方的quartz包，有一定的学习成本。不支持并行调度，不支持失败处理策略和动态分片的策略等。四. 分布式定时任务
1.xxl-job
xxl-job是大众点评(许雪里)开发的一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。
xxl-job框架对quartz进行了扩展，使用mysql数据库存储数据，并且内置jetty作为RPC服务调用。
主要特点如下：
有界面维护定时任务和触发规则，非常容易管理。 能动态启动或停止任务 支持弹性扩容缩容 支持任务失败报警 支持动态分片 支持故障转移 Rolling实时日志 支持用户和权限管理管理界面：
整体架构图如下：
使用quartz架构图如下：
项目实战
xxl-admin管理后台部署和mysql脚本执行等这些前期准备工作，我就不过多介绍了，有需求的朋友可以找我私聊，这些更偏向于运维的事情。
假设前期工作已经OK了，接下来我们需要：
第一步，在pom.xml文件中引入xxl-job相关依赖。
<dependency> <groupId>com.xuxueli</groupId> <artifactId>xxl-job-core</artifactId> </dependency>第二步，在applicationContext.properties文件中配置参数：
xxl.job.admin.address: http://localhost:8088/xxl-job-admin/ xxl.job.executor.appname: xxl-job-executor-sample xxl.job.executor.port: 8888 xxl.job.executor.logpath: /data/applogs/xxl-job/第三步，创建HelloJobHandler类继承IJobHandler类：
@JobHandler(value = "helloJobHandler") @Component public class HelloJobHandler extends IJobHandler { @Override public ReturnT<String> execute(String param) { System.out.println("XXL-JOB, Hello World."); return SUCCESS; } }这样定时任务就配置好了。
建议把定时任务单独部署到另外一个服务中，跟api服务分开。根据我以往的经验，job大部分情况下，会对数据做批量操作，如果操作的数据量太大，可能会对服务的内存和cpu资源造成一定的影响。使用xxl-job的优缺点：
优点：有界面管理定时任务，支持弹性扩容缩容、动态分片、故障转移、失败报警等功能。它的功能非常强大，很多大厂在用，可以满足绝大多数业务场景。 缺点：和quartz一样，通过数据库分布式锁，来控制任务不能重复执行。在任务非常多的情况下，有一些性能问题。2.elastic-job
elastic-job是当当网开发的弹性分布式任务调度系统，功能丰富强大，采用zookeeper实现分布式协调，实现任务高可用以及分片。它是专门为高并发和复杂业务场景开发。
elastic-job目前是apache的shardingsphere项目下的一个子项目，官网地址：http://shardingsphere.apache.org/elasticjob/。
elastic-job在2.x之后，出了两个产品线：Elastic-Job-Lite和Elastic-Job-Cloud，而我们一般使用Elastic-Job-Lite就能够满足需求。Elastic-Job-Lite定位为轻量级无中心化解决方案，使用jar包的形式提供分布式任务的协调服务，外部仅依赖于Zookeeper。。
主要特点如下：
分布式调度协调 弹性扩容缩容 失效转移 错过执行作业重触发 作业分片一致性，保证同一分片在分布式环境中仅一个执行实例 自诊断并修复分布式不稳定造成的问题 支持并行调度整体架构图：
项目实战
第一步，在pom.xml文件中引入elastic-job相关依赖。
<dependency> <groupId>com.dangdang</groupId> <artifactId>elastic-job-lite-core</artifactId> </dependency> <dependency> <groupId>com.dangdang</groupId> <artifactId>elastic-job-lite-spring</artifactId> </dependency>第二步，增加ZKConfig类，配置zookeeper：
@Configuration @ConditionalOnExpression("${zk.serverList}.length() > 0") public class ZKConfig { @Bean public ZookeeperRegistryCenter registry(@Value("${zk.serverList}") String serverList, @Value("${zk.namespace}") String namespace) { return new ZookeeperRegistryCenter(new ZookeeperConfiguration(serverList, namespace)); } }第三步，定义一个类实现SimpleJob接口：
public class TestJob implements SimpleJob { @Override public void execute(ShardingContext shardingContext){ System.out.println("ShardingTotalCount:"+shardingContext.getShardingTotalCount()); System.out.println("ShardingItem:"+shardingContext.getShardingItem()); } }第四步，增加JobConfig配置任务：
@Configuration public class JobConfig { @Value("${sue.spring.elatisc.cron}") private String testCron; @Value("${sue.spring.elatisc.itemParameters}") private String shardingItemParameters; @Value("${sue.spring.elatisc.jobParameters}") private String jobParameters =; @Value("${sue.spring.elatisc.shardingTotalCount}") private int shardingTotalCount; @Autowired private ZookeeperRegistryCenter registryCenter; @Bean public SimpleJob testJob() { return new TestJob(); } @Bean public JobScheduler simpleJobScheduler(final SimpleJob simpleJob) { return new SpringJobScheduler(simpleJob, registryCenter, getConfiguration(simpleJob.getClass(), cron, shardingTotalCount, shardingItemParameters, jobParameters)); } private geConfiguration getConfiguration(Class<? extends SimpleJob> jobClass,String cron,int shardingTotalCount,String shardingItemParameters,String jobParameters) { JobCoreConfiguration simpleCoreConfig = JobCoreConfiguration.newBuilder(jobClass.getName(), testCron, shardingTotalCount). shardingItemParameters(shardingItemParameters).jobParameter(jobParameters).build(); SimpleJobConfiguration simpleJobConfig = new SimpleJobConfiguration(simpleCoreConfig, jobClass.getCanonicalName()); LiteJobConfiguration jobConfig = LiteJobConfiguration.newBuilder(simpleJobConfig).overwrite(true).build(); return jobConfig; } }其中：
cron：cron表达式，定义触发规则。 shardingTotalCount：定义作业分片总数 shardingItemParameters：定义分配项参数，一般用分片序列号和参数用等号分隔，多个键值对用逗号分隔，分片序列号从0开始，不可大于或等于作业分片总数。 jobParameters：作业自定义参数第五步，在applicationContext.properties文件中配置参数：
spring.application.name=elasticjobDemo zk.serverList=localhost:2181 zk.namespace=elasticjobDemo sue.spring.elatisc.cron=0/5 * * * * ? sue.spring.elatisc.itemParameters=0=A,1=B,2=C,3=D sue.spring.elatisc.jobParameters=test sue.spring.elatisc.shardingTotalCount=4这样定时任务就配置好了，创建定时任务的步骤，相对于xxl-job来说要繁琐一些。
使用elastic-job的优缺点：
优点：支持分布式调度协调，支持分片，适合高并发，和一些业务相对来说较复杂的场景。 缺点：需要依赖于zookeeper，实现定时任务相对于xxl-job要复杂一些，要对分片规则非常熟悉。3.其他分布式定时任务
1. Saturn
Saturn是唯品会开源的一个分布式任务调度平台。取代传统的Linux Cron/Spring Batch Job的方式，做到全域统一配置，统一监控，任务高可用以及分片并发处理。
Saturn是在当当开源的Elastic-Job基础上，结合各方需求和我们的实践见解改良而成。使用案例：唯品会、酷狗音乐、新网银行、海融易、航美在线、量富征信等。
github地址：https://github.com/vipshop/Saturn/
2. TBSchedule
TBSchedule是阿里开发的一款分布式任务调度平台，旨在将调度作业从业务系统中分离出来，降低或者是消除和业务系统的耦合度，进行高效异步任务处理。
目前被广泛应用在阿里巴巴、淘宝、支付宝、京东、聚美、汽车之家、国美等很多互联网企业的流程调度系统中。
github地址：https://github.com/taobao/TBSchedule
老实说优秀的定时任务还是挺多的，不是说哪种定时任务牛逼我们就一定要用哪种，而是要根据实际业务需求选择。每种定时任务都有优缺点，合理选择既能满足业务需求，又能避免资源浪费，才是上上策。当然在实际的业务场景，通常会多种定时任务一起配合使用。
希望我们能够共同进步，一起成长。
- 技嘉主板H61MS1——性能稳定可靠的选择（技嘉主板H61MS1的特点与优势）
- LAMP的概念：Linux+Apache+Mysql+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。安装LAMP就已经安装了 网页服务器 数据库 Perl/PHP/Python语音环境。假如你是安装到本机上测试的话，最好确保hosts的内容为这样username@ubuntu:~$ cat /etc/hosts127.0.0.1 localhost安装安装LAMP套件一次性安装sudo tasksel用空格选中LAMP，回车即可。（不过要小心别修改其他的选项，否则会安装或删除该服务！）仔细手动安装法（最小组件）sudo apt-get install apache2 php5-mysql libapache2-mod-php5 mysql-server有些是因为依赖关系会自动安装的，但是为了保险，所以多打了一些。开始安装时sudo会问您密码（只是有可能），这是系统管理员的密码。安装途中MySQL要求设定账户有密码，这是与操作系统没关系的账户与密码。图形安装法在新立得软件包管理器中选择 编辑－－使用任务分组标记软件包在打开的窗口中 勾选 LAMP SERVER 然后确定。在主窗口中 点击绿色的对号 应用 按钮好了 。接下来就是等待...等待新立得 自动下载安装完。注意： 安装途中MySQL要求设定账户有密码，这是与操作系统没关系的账户与密码。打开 http://localhost 或 http://127.0.0.1图形化管理软件（可选）安装webmin这是一个系统管理软件，管理包含LAMP组件在内的大部分系统服务。同时能进行安装、进程管理等多种系统功能。先到webmin官方下载软件 在该软件包存放位置下，打开终端。（你也可以用命令切换到该位置）sudo dpkg -i 软件包名（用Tab可以少输点字）假如提示缺少依赖，那差什么就装什么访问地址（注意是加密安全链接）：https://127.0.0.1:10000安装phpmyadmin这是一个数据库管理软件，管理mysql.其实这也是个安全隐患，建议通过openssh来管理服务器。方案一：终端中运行命令 （不推荐）sudo apt-get install phpmyadmin方案二：强烈建议不要从源里安装在phpmyadmin官网上下载软件包，解压缩到本地目录/var/www/phpmyadmintips:假如你请直接解压到/var/www/phpmyadmin，假如不存在phpmyadmin，请自行创建在终端下执行sudo cp /var/www/phpmyadmin/config.sample.inc.php /var/www/phpmyadmin/config.inc.phpsudo gedit /var/www/phpmyadmin/config.inc.php找到“blowfish_secret”在后面填上任意字母$cfg[Servers][$i][auth_type]=cookie;$cfg[Servers][$i][host]=localhost;$cfg[Servers][$i][connect_type]=tcp;$cfg[Servers][$i][compress]=false;$cfg[Servers][$i][extension]=mysql;保存，退出安装php5-mcryptsudo apt-get install php5-mcrypt编辑php配置文件sudo gedit /etc/php5/apache2/php.ini在extension下面加上（任何独立一行就行）extension=php_mcrypt.so (原来的php5-mcrypt.so无效)保存，重启apache2sudo /etc/init.d/apache2 restart在浏览器里输入http://localhost/phpmyadmin注：假如进入phpmyadmin出现配置文件引用失败则删除刚自己添加的$cfg[Servers][$i][auth_type]=cookie;$cfg[Servers][$i][host]=localhost;$cfg[Servers][$i][connect_type]=tcp;$cfg[Servers][$i][compress]=false;$cfg[Servers][$i][extension]=mysql;保存，退出然后再重启apache2sudo /etc/init.d/apache2 restart在浏览器里输入http://localhost/phpmyadmin配置文件路径1>apache 的配置文件路径 /etc/apache2/apache2.conf2>apache 网站字符编码配置路径 /etc/apache2/conf.d/charset3>php.ini 路径 /etc/php5/apache2/php.ini4>mysql配置文件 路径 /etc/mysql/my.cnf 一般不要使用，尤其是新手5>phpmyadmin配置文件路径 /etc/phpmyadmin/apache.conf6>默认网站根目录 /var/www常用命令1.重启apachesudo /etc/init.d/apache2 restart2.重启mysqlsudo /etc/init.d/mysql restart配置apache1.更改默认字符集终端中使用命令sudo nano /etc/apache2/conf.d/charset将其中的# AddDefaultCharset的井号去掉，后面字段改成UTF-8（假如您的网站是这样了话）AddDefaultCharset UTF-8中间的空格数并不重要，但一定要有。2.添加支持文件类型（一般不需要），与网站地址（需要）终端中使用命令sudo nano /etc/apache2/apache2.conf在配置文件最后面加入下面几行：添加文件类型支持 (注：假如无法在html中解析php的语句，添加下面语句。网上好多都是说直接编辑httpd.conf，但是ubuntu版本的apache2没有这个文件，你可以直接编辑apache2.conf，或者自己加一个httpd.conf，作为用户配置文件，apache2.conf 中include这个配置文件。)AddType application/x-httpd-php .php .htm .html添加首页文件 三个的顺序可以换 前面的访问优先 （当然你也可以加别的 比如default.php）DirectoryIndex index.htm index.html index.php更改服务器地址（这里改为本机），您可以凭您喜好修改,就是必须一致ServerName 127.0.0.1修改apache的根目录DocumentRoot：sudo nano /etc/apache2/sites-enabled/000-default将其中的 DocumentRoot /var/www 改成您想要的目录比如 DocumentRoot /var/www/htdocs/ 以上Apache2就基本配置完成了。重启Apache2服务即可。 下面的是参考，一般不需要改变，除非有特殊需求。sudo nano /etc/apache2/ports.conf #修改端口号，把 NameVirtualHost *:80 改为NameVirtualHost 127.0.0.1:80 ， 修改 Listen 80再修改site的配置文件/etc/apache2/sites-available/default80是端口号sudo a2enmod rewrite #开启apache 的rewrite功能Apache模块sudo a2enmod #启用模块sudo a2dismod #禁用模块配置PHP5这个没什么好说的 根据个人自己需要建议将安全模块开启（注意！开启后phpmyadmin会不能用）sudo nano /etc/php5/conf.d/php.ini注意：你可能需要敲入命令php --ini或php -i | grep php.ini来获取你的php cli加载的php.ini路径（Loaded Configuration File，比如 /etc/php5/cli/php.ini 而非 /etc/php5/conf.d/php.ini）。但此文件并不一定是apache php5模块加载的php.ini文件，假如要获得apache php5模块加载的php.ini，请参见测试_phpinfo()nano可以用Ctrl+w来搜索将 safe_mode = off safe_mode = 设置为 safe_mode = on safe_mode = /var/www/htdocs/ 以上 /var/www/htdocs/是您在上面设置个网站根目录，请按照情况修改，结尾的/是一定要加的，不然 /var/www/htdocsa,/var/www/htdocsb,等目录也可以访问。以下是更改默认时区;date.timezone=去掉前面的分号 后面加个PRC 。表示中华人民共和国（就是GMT＋8时区）date.timezone= PRC配置MySQLMySQL常用命令MySQL大部分命令是以;结尾，这里除了5给出的命令，其它一定要以;结尾！1.进入mysqlmysql -h [服务器地址] -u [用户名〕-p这是访问本地服务器mysql -h 127.0.0.1 -u [用户名〕 -p如：mysql -h 127.0.0.1 -u root -p认证成功之后就进入mysql的命令控制台，以下都是在mysql的命令控制台的命令。2.显示已经存在的数据库SHOW DATABASES;3.创建数据库 数据库名在这里是没有[]号的！！，还有在linux下是区分大小写（只是使用时有关！）。CREATE DATADASE [数据库名];4.创建一个受限用户 这个用户(testuser)只有一个数据库(这里是test库)的访问写入权限，这个数据库创建与删除表的权限，并且只能在本地登入，密码为userpasswdgrant select,insert,update,delete,create,alter on test.* to test@localhost IDENTIFIED BY userpasswd;5.退出数据库quit 或者 q配置文件（新手、无特殊要求勿动）sudo nano /etc/mysql/my.cnf这里有一个地方要注意 默认：是只允许本地访问数据库的这里不是说本机架设了网站，用户通过架设在的网页不能访问MySQL ,是指其它机子不能直接访问MySQL bind-address 127.0.0.1解除限制只能本地访问mysql，假如需要其他机器访问，应使用如下语句，把这“bind-address 127.0.0.1”句话用#注释掉#bind-address 127.0.0.1配置phpmyadmin（没装就不要看）sudo apt-get install phpmyadmin访问 http://localhost/phpmyadmin ，phpmyadmin 默认并不是安装在 /var/www下面的而是在 /usr/share/phpmyadmin你可以把phpmyadmin复制过去 或者 链接过去sudo ln -s /usr/share/phpmyadmin /var/www/phpmyadmin然后 终端中运行命令sudo gedit /etc/phpmyadmin/apache.conf然后把下面两句的路径 改为/var/www/phpmyadmin（因为我已经配置好环境，所以忘记了phpmyadmin中默认配置怎么写的。。反正就是在第三行和第四行的两句.假如我没记错的话 应该是下面这样）Alias /phpmyadmin /usr/share/phpmyadmin改为：Alias /phpmyadmin /var/www/phpmyadminLAMP到此已经配置完成了测试 phpinfo(); （根据需要，自己选择，可不做）创建、测试phpinfo：sudo vi /var/www/info.php 注意：这里的路径错了，应该是sudo vi /var/www/htdocs/info.php 修改人：fenghelong邮箱fenghelong_njit@163.com< php phpinfo(); >打开 http://localhost/info.php 。性能优化（根据需要，自己选择，可不做）安装Zend Optimizer要求PHP版本为5.2，不支持Ubuntu10.04的PHP5.3，请参照PHP5.2。下载 Zend Optimizer。 直接贴下载地址，参考版本号改（这是32位的），不然主页要注册才能下 http://downloads.zend.com/optimizer/3.3.9/ZendOptimizer-3.3.9-linux-glibc23-i386.tar.gztar zxvf ZendOptimizer-3.3.9-linux-glibc23-i386.tar.gzcd ZendOptimizer-3.3.9-linux-glibc23-i386/data/5_2_x_compsudo mkdir /usr/local/zendsudo cp ZendOptimizer.so /usr/local/zend编辑php.inisudo gedit /etc/php5/apache2/php.ini开头加入，注意标点符号要英文。[Zend Optimizer]zend_optimizer.optimization_level=1 zend_extension=/usr/local/zend/ZendOptimizer.so重启apache2sudo /etc/init.d/apache2 restart还是上面那个phpinfo文件，要能看到如下信息This program makes use of the Zend Scripting Language Engine:Zend Engine v2.2.0, Copyright (c) 1998-2009 Zend Technologies with Zend Optimizer v3.3.9, Copyright (c) 1998-2009, by Zend Technologies安裝XCachesudo apt-get install php5-xcacheroot@ubuntu:/home/qii# dpkg -l | grep xcachii php5-xcache 1.2.2-5 Fast, stable PHP opcode cacherxcache配置文件路径是/etc/php5/conf.d/xcache.ini编辑php.inisudo gedit /etc/php5/apache2/php.ini把xcache.ini的内容加入到php.ini。 重启apache2sudo /etc/init.d/apache2 restart检查安装是否成功root@ubuntu:/home/qii# php -vPHP 5.2.10-2ubuntu6 with Suhosin-Patch 0.9.7 (cli) (built: Oct 23 2009 16:30:10) Copyright (c) 1997-2009 The PHP GroupZend Engine v2.2.0, Copyright (c) 1998-2009 Zend Technologies with XCache v1.2.2, Copyright (c) 2005-2007, by mOo还有前面info.php页应该有XCache模块这里有点奇怪的是，假如不把xcache.ini的内容加入php.ini，apache也能载入XCache，但info.php上没XCache模块。安装eAcceleratorsudo apt-get install php5-dev下载 eAcceleratorwget http://bart.eaccelerator.net/source/0.9.6.1/eaccelerator-0.9.6.1.tar.bz2tar jxvf eaccelerator-0.9.6.1.tar.bz2cd eaccelerator-0.9.6.1phpizesudo ./configure -enable-eaccelerator=sharedsudo makeqii@ubuntu:~/tmp/eaccelerator-0.9.6.1$ sudo make installInstalling shared extensions: /usr/lib/php5/20060613+lfs/修改php.ini文件，安装为Zend扩展，最好放在开头，放到[zend]之前，免的出莫名其妙的问题：sudo vi /etc/php5/apache2/php.ini[eaccelerator]zend_extension=/usr/lib/php5/20060613+lfs/eaccelerator.so eaccelerator.shm_size=16 eaccelerator.cache_dir=/tmp/eaccelerator eaccelerator.enable=1 eaccelerator.optimizer=1 eaccelerator.check_mtime=1 eaccelerator.debug=0 eaccelerator.filter= eaccelerator.shm_max=0 eaccelerator.shm_ttl=0 eaccelerator.shm_prune_period=0 eaccelerator.shm_only=0 eaccelerator.compress=1 eaccelerator.compress_level=9 eaccelerator.allowed_admin_path=/var/www/control.php创建cache缓存目录eaccelerator.cache_dir=/var/cache/eaccelerator 这里定义cache路径默认值是/tmp/eaccelerator，这非常简单因为任何人都对该目录可写，但是并不明智，因为重启后系统会自动清理该目录。一个更好的地方是/var/cache/eaccelerator。创建该目录并确保它对eAccelerator的使用者可写（通常该用户是你的网络服务器运行者，可能是www-data）。 使用默认值的话这样继续：mkdir /tmp/eacceleratorchmod 777 /tmp/eaccelerator改成 /var/cache/eaccelerator的话这样继续，先改php.inieaccelerator.cache_dir=/var/cache/eacceleratorsudo mkdir /var/cache/eacceleratorsudo chown root:www-data /var/cache/eacceleratorsudo chmod u=rwx,g=rwx,o= /var/cache/eaccelerator复制控制文件control.php到网站根目录sudo cp control.php /var/www/htdocs/修改control.php的$user和$pw，默认是admin和eAcceleratorsudo vi /var/www/htdocs/control.php重启apachesudo /etc/init.d/apache2 restart打开 http://localhost/control.php查看之前的info.php页面，有下列字段：This program makes use of the Zend Scripting Language Engine:Zend Engine v2.2.0, Copyright (c) 1998-2009 Zend Technologies with eAccelerator v0.9.6.1, Copyright (c) 2004-2010 eAccelerator, by eAccelerator安全隐藏服务器信息vim /etc/apache2/apache2.confServerTokens Prod指定apache2的运行账户以root来运行是很危险的，用下面的方法更改，这里是都改为www-datavim /etc/apache2/envvarsexport APACHE_RUN_USER=www-dataexport APACHE_RUN_GROUP=www-data要确认存在这些用户组。启用.htaccess这个对pbpbb3这样有附带.htaccess的程序有利，不过其它场合有可能引发问题。 方法：在网站主机配置下加入AllowOverride AuthConfi 例子:vim /etc/apache2/sites_available/default...AllowOverride AuthConfig...其他PDO的安装pecl search pdosudo pecl install pdosudo pecl install pdo_mysql最后编辑php.inisudo gedit /etc/php5/apache2/php.ini再最后面添加两行：extension = pdo.soextension = pdo_mysql.so排错无法解析php文件，浏览器提示下载所要打开的php文件执行：sudo apt-get install libapache2-mod-php5sudo a2enmod php5假如显示为：This module does not exist!那就要彻底删除libapache2-mod-php5，然后重新安装它sudo apt-get remove --purge libapache2-mod-php5sudo apt-get install libapache2-mod-php5重启apache2sudo /etc/init.d/apache2 restart清除浏览器缓存，然后输入http:localhost虚拟主机见Apache虚拟主机指南屏蔽迅雷迅雷的user-agent是Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; )Mozilla/5.0 (compatible; MSIE 6.0; Windows NT 5.0)Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 3.5.20706)Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)通过.htaccess文件屏蔽迅雷的下载/盗链功能：RewriteEngine On#Anti ThunderRewriteCond %{HTTP_USER_AGENT} ^Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)___FCKpd___98nbsp; [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Mozilla/5.0 (compatible; MSIE 6.0; Windows NT 5.0)___FCKpd___98nbsp; [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; )___FCKpd___98nbsp; [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 3.5.20706)___FCKpd___98nbsp; [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)___FCKpd___98nbsp; [NC]RewriteRule ^.*.(gif|jpg|bmp|zip|rar|exe|mp3|swf)___FCKpd___98nbsp; / [NC,F]你可以用Firefox的扩展user-agent switcher来测试效果。假如你的资料地址已经被迅雷索引，请修改资源的路径地址。假如用户手动用UltraEdit改写迅雷的user-agent，亦或者本机装虚拟机，虚拟机挂代理，迅雷挂虚拟机中的代理，这种屏蔽方法就失效了。附录apache2配置文件与子目录一览表/etc/apache2/apache2.conf 全局配置 /etc/apache2/envvars 环境变量 /etc/apache2/ports.conf httpd服务端口信息 /etc/apache2/conf.d/一般性配置文件存放地 /etc/apache2/mods-available/ 已安装的模块 /etc/apache2/mods-enabled/ 已经启用的模块/etc/apache2/sites-available/ 可用站点信息 /etc/apache2/sites-enabled/ 已经启用的站点信息，当中的文件是到/etc/apache2/sites-available/ 文件的软连接。 /etc/apache2/httpd.conf
- gnome和KDE只是不同的桌面管理器而已，软件阿什么的是不受影响的，放心装吧。下面是安装KDE的过程：sudo apt-get install kubuntu-desktop遇到选yes or no的yes就行，之后会有一个蓝屏的文字窗口，寻问你要选择Kdm 还是gdm,这个看个人喜好，因为这只是开机登陆窗是KDE的还是GNOME的差别而已。我选择的是gdm，按回车，OK重启Xwindows（Ctrl+Alt+Backspace）,在登陆窗的“会话”中选择KDE，登陆后就是变成KDE了（假如想回到ubuntu的话，可以在“会话”中改成gnome）注意：一定不用担心兼容问题，在ubuntu下安装的一切软件都可以在Kubuntu下使用，同理，Ubuntu下也可以使用KDE的软件。简言之，所以软件是共用的。KDE为英文界面，可以为它安装中文环境：sudo apt-get install language-pack-kde-zh language-pack-kde-zh-base language-pack-zh language-pack-zh-base language-support-zh重启Xwindows就行了。
- 一.以文件名查找： 1. find 命令 由于find具有强大的功能，所以它的选项也很多，其中大部分选项都值得我们花时间来了解一下。即使系统中含有网络文件系统( NFS)，find命令在该文件系统中同样有效，只你具有相应的权限。 3、find命令选项 -name 2. locate 命令 locate filename 发现包含字符串“filename”的文件名。这比find命令更容易。但是基于数据库（通常在夜间重建），所以你无法找到刚刚存到文件系统的文件。为了强制立即更新数据库，作为超级用户可以使用：updatedb& （中间没有空格） 3. which命令 which executeable_name 二.以文件内容查找 1. grep -n 字符串名字 /filepath/filename 查看文件内容的特殊方法 1. 假如你只想看文件的前5行，可以使用head命令，如： head -5 /etc/passwd 2. 假如你想查看文件的后10行，可以使用tail命令，如： tail -20 /etc/passwd tail -f /var/log/messages 参数-f使tail不停地去读最新的内容，这样有实时监视的效果 tail -f /var/log/messages 按Ctrl+C后，直接从脚本退出到提示符下了
- 电脑剪映教程（从零开始，学会使用剪映软件编辑专业级视频）
- 安装了Ubuntu系统后，默认的是Firefox火狐浏览器，但是很多朋友打开这个默认的浏览器以后，发现默认的主页不是很喜欢，想要自己修改浏览器的主页，但是很多朋友刚入手Ubuntu系统以后，找不到修改和设置主页位置，这里小编介绍下具体的操作方法。1、系统桌面上，这里首先点击左侧的Firefox浏览器打开。2、这时候鼠标点击顶部，找到edit菜单，然后找到首选项Preferences打开。3、general选择中这里Home page,输入自己要设置的主页地址。4、输入自己要设置的主页以后，关闭页面即可，这里上面选择when firefos starts:为show my home page这样就可以了。5、当然我们也可以点击浏览器右上角的按钮，然后出现界面点击Preferences。后面的操作方法是类似的。6、大家可以先打开一个页面后，点击这里的使用当前页面可以快速设置当前页面为自己浏览器的主页。7、主页设置结束后，下次你再次打开Firefox浏览器时候，主页就显示了。
- Ubuntu Kylin 14.10是一个新版本的具有中国特色的操作系统。新版本的操作系统新增了很多人性化的设计，小编为大家介绍一些相关的功能给各位对于Ubuntu Kylin不是很明白的地方。1、如图，我们打开锁定在屏幕左侧的【设置】。2、进入系统设置以后，我们找到下方的【系统】，然后点击【时间和日期】。3、进入之后，我们可以修改位置信息，这里是chongqing，你可以根据你自己的需要进行更改。4、在设置时间以前，我们必须将【手动】打开，如图。5、然后我们根据自己的需要，设置正确的时间与日期。6、你也可以设计你的时钟格式，如图点击【时钟】，然后根据你的需要做出对应的选择。
- ubuntu系统如何切换root用户身份 本文将为大家介绍ubuntu切换root用户帐号方法，希望对大家有所帮助！说明：小编的这个建议只适合于10.10之前版本的ubuntu系统，后面的11.04，11.10。。。14.04系统因为采用的默认桌面不同，所以本经验不适用，若要使用，那么请安装GNOME桌面方法/步骤1、按照下面的方式打开终端工具，或者使用终端工具的快捷键Ctrl + Alt +T 打开终端2、终端工具打开后如下图所示，我们的操作就在这个窗口中进行3、切换root用户的的方式一执行命令 sudo su执行上面点命令后会要求我们输入当前我们的密码4、输入密码后就切换到root用户了，我们可以看到当前的用户已经是root了5、退出root用户的方法在切换成root用户后，我们只要执行exit命令就退出root用户账号了6、切换为root用户账户的第二种方法执行sudo -i命令也可以将当前用户有普通用户切换到root用户模式中7、执行命令后，一般也要求输入我们的密码，小编这里因为是刚切换到root用户不久，所以系统不要求输入密码，一般在10分钟之内我们来回切换root用户时系统不会提示输入密码，之后会要求我们再次输入密码END以上就是ubuntu切换root用户帐号方法介绍，希望对大家有一定的帮助！
- 火影电脑系统重置教程（快速恢复系统正常运行，让电脑如新）
- 《丧尸围城电脑双人联机教程》（玩转丧尸围城双人合作模式，与好友一起对抗丧尸大军！）
- 用电脑设计明信片教程（轻松学会用电脑设计个性化明信片）
- 一、使用命令设置ubuntu的ip地址 1.修改配置文件blacklist.conf禁用IPV6： 2.在文档最后添加 blacklist ipv6，然后查看修改结果： 3.设置IP（设置网卡eth0的IP地址和子网掩码） 4.设置网关 5.设置DNS 修改/etc/resolv.conf，在其中加入nameserver DNS的地址1 和 nameserver DNS的地址2 完成。 6.重启网络服务（若不行，请重启ubuntu：sudo reboot）： 7.查看当前IP： 二、直接修改系统配置文件 ubuntu的网络配置文件是：/etc/network/interfaces 并用下面的行来替换有关eth0的行： 用下面的命令使网络设置生效： 也可以在命令行下直接输入下面的命令来获取地址 2. 为网卡配置静态IP地址 并用下面的行来替换有关eth0的行： 将上面的ip地址等信息换成你自己就可以了.用下面的命令使网络设置生效： 3. 设定第二个IP地址(虚拟IP地址) 在该文件中添加如下的行： 根据你的情况填上所有诸如address,netmask,network,broadcast和gateways等信息： 使用下面的命令来设置当前主机的主机名称： 系统启动时,它会从/etc/hostname来读取主机的名称。 5. 配置DNS 6.手动重启网络服务： 返回结果如下： *Reconfiguring network interfaces… [OK]
- 本教程将简要介绍在ubuntu虚拟机中安装增强功能的步骤。软件名称：VirtualBox v5.0.4-102546 虚拟机 多国语言官方安装版软件大小：103MB更新时间：2015-09-091、选中ubuntu虚拟机，点击上方的”启动“按钮，启动虚拟机2、在”设备“下拉菜单中，点击”安装增强功能“按钮：3、之后在虚拟机中会弹出”安装增强功能“对话框， 点击”run “按钮，4、之后会弹出授权对话框，需要安装权限，输入安装时候的用户密码：5、输入密码后点击”Author“按钮进行安装，会弹出安装过程对话框：6、安装完成后按回车键退出终端，然后点击右上角的按钮，选择重启虚拟机：7、重启后就可以自动调整显示分辨率，以及使用共享文件夹等功能了。
- 关于iptables有价值的信息很多，但是大多都描述的很复杂。假如你想做些基本的配置，下面的 How To 很适合你。 # iptables -L 列出您当前iptables中在规则。假如您是刚刚建立您的服务器，那么可能此时还没有任何规则，而且您应该看到如下： Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) ◆ 允许建立会话 我们可以允许建立会话来接受流量： # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ◆ 在指定端口上允许入站流量 阻断所有流量您也可以启动系统，但是您可能正在通过SSH工作，所有在您阻断其他流量前有必要允许SSH流量。 为了在22端口号(默认的SSH端口)上的允许流量入站，您可以告诉iptables允许您的网卡接受所有的目的端口为22的TCP流量。 # iptables -A INPUT -p tcp -I eth0 --dport ssh -j ACCEPT 特别的，这将向表中追加(-A)INPUT规则，允许目的端口号为SSH的所有流量进入接口(-i) eth0，以便iptables完成跳转(-j)或动作：ACCEPT 让我们核对下这些规则：(这里仅显示了少数行，您应该看到更多) # iptables -L 现在，让我们允许所有的web流量 # iptables -A INPUT -p tcp -I eth0 --dport 80 -j ACCEPT 检查我们现有的规则 # iptables -L 我们已经指定SSH和web端口为允许通过的TCP流量，但是因为我们还没阻断任何流量，所以到目前为止所有的流量仍然可以进入。 ◆ 阻断流量 一旦一条规则对一个包进行了匹配，其他规则不再对这个包有效。因为我们的规则首先允许SSH和WEB流量，所以只要我们阻断所有流量的规则紧跟其後，我们依然能接受我们感兴趣的流量。大家要做的仅仅是把阻断所有流量的规则放在最後，所以我们需要再次用到它。 # iptables -A INPUT -j DROP 因为我们刚才没有指定一个接口或一个协议，所以除了web和ssh流量外其他任何流量都会被阻断。 ◆ 编辑 iptables 到目前为止我们设置过程中唯一的问题是回环端口(loopbakc)也被阻断了。我们本可以通过指定 -I eth0 来仅仅丢弃eth0上的数据包，但我们也可以为回环端口(loopback)添加一条规则。假如我们追加这条规则，这将太晚了----因为所有的流量已经 被丢弃。我们必须插入这条跪着到第4行。 # iptables -I INPUT 4 -I lo -j ACCEPT 最後2行看起来几乎一样，因此我们可以让iptables列的更详细些。 # iptables -L -v ◆ 日志记录 在上面的例子中，所有的流量都不会被记录。假如您愿意在syslog中记录被丢弃的包, 下面将是最快捷的方式: # iptables -I INPUT 5 -m limit --limit 5/min -j LOG --log-prefix iptables denied: --log-level 7 看 提示 段获得更多关于logging的ideas. ◆ 保存 iptables 假如您现在要重新启动机器的话，您的iptables配置将会消失。为了不用每次重新启动时敲入这些命令，您可以保存你的配置，让它在系统启动时自动启动。你可以通过iptables-save 和iptables-restore命令来保存配置。 保存您的防火墙股则到一个文件 # iptables-save >/etc/iptables.up.rules 接着修改 /etc/network/interfaces 脚本自动应用这些规则(末行是添加的) auto eth0 你也可以准备一组规则冰并自动应用它 auto eth0 ◆ 提示 下面的步骤复习了怎样建立你的防火墙规则，并假定它们相对固定(而且对于大多数人来说它们也应该是)。但是假如你要做许多研究工作，你也许想要你的 iptables在你每次重启时保存一次。你可以在 /etc/network/interfaces 里添加像下面的一行: pre-up iptables-restore < /etc/iptables.up.rules post-down iptables-save >/etc/iptables.up.rules 此行将保存规则用于下次启动时使用。 假如你超出了这个指南来编辑iptables，你可能想利用iptables-save和iptables-restore来编辑和测试你的规则。你可以通过使用你喜爱的文本编辑器(此处为gedit)来打开这些规则文件来完成编辑。 # iptables-save >/etc/iptables.test.rules 你会得到一个如下类似的文件(下面是紧接上的例子文件)： # Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006 注意到这些都是减去iptables命令的iptables语句。随意编辑这些命令、完成後保存它们。然後简单的测试下： # iptables-restore < /etc/iptables.test.rules 测试完毕後，假如你还没添加iptables-save命令 到 /etc/network/interfaces 里面，记得不要丢失了你的更改： # iptables-save >/etc/iptables.up.rules ◆ 更详细的日志 # Generated by iptables-save v1.3.1 on Sun Apr 23 05:32:09 2006 请注意 一个名为 LOGNDROP的链在文件顶部。而且，INPUT链底部标准的DROP被替换成了LOGNDROP，同时添加了协议描述so it makes sense looking at the log。最後我们在LOGNDROP链尾部丢弃了这些流量。下面的行告诉我们发生了什么： * --limit 设置记录相同规则到syslog中的次数 ◆ 禁用防火墙 假如您要临时禁用防火墙，您可以通过下面的命令清空所偶的规则： # iptables -F ◆ 轻松配置通过 GUI 新手可以利用 Firetarter(一个gui工具)---仓库中的可用软件(新立德或apt-get 获得)来配置她或他的iptables规则，而需要命令行知识。请查看指南，尽管…… 配置很简单，但是对于高级用户来说可能远远不能满足。然而它对于大多数的家庭用户来说是足够的…… 。(我)建议您使用firestarter在策略表中将出站配置为 “限制”，而将您需要的连接类型(如用于http的80、https的443，msn chat的1683等等)加入白名单。您也可以通过它查看进出您计算机的活动连接…… 。防火墙会一直保持下去一旦通过向导配置完毕。拨号用户必须在向导中指定它在拨号时自动启动。 firestarter主页： http://www.fs-security.com/ (再次, 仓库源中可用, 不需要编译) 指南: http://www.fs-security.com/docs/tutorial.php 个人笔记：不幸运的是，它没有阻断(或询问用户)特定应用/程序的选项……。因此，我的理解是一旦启用了80端口(例如，用于访问网页)，那么任何程序都可以通过80端口连接任何服务器、做任何它想做的事……
- 电脑运营商端口绑定错误（了解电脑运营商端口绑定错误的危害及如何避免）
- 总所周知，Docky是Unix/Linux类系统中的轻量级应用启动器。我是 Lubuntu 和 Docky 的忠实粉丝，因为它们不需要占用我的所有系统资源，这样就可以同时运行更多应用。我在笔记本上使用Docky应用启动器，系统为Lubuntu 14.04.但是，假如你使用LXDE发行版，你也许肯定遇到过使用Docky时报混合的错误。看下面的截图。假如不开启混合功能，就不能使用Docky一些特别功能，如3D背景、自动隐藏。假如你想开启这些Docky的功能，那么你需要在你的LXDE系统中开启混合功能。就像这样，首先安装 xcompmgr包：sudo apt-get install xcompmgr然后，选择菜单（Menu） ->偏好（Preferences） ->LXSession默认程序（Default applications for LXSession）。选择自动开始（Autostart）选项卡。 在（+增加）+Add框中输入“@xcompmgr -n”不带引号。最后点击增加按钮。这样就搞定了。关掉LXSession配置窗口，注销或重启系统。之后，你就可以看见混合功能已经打开。这时，你就可以使用3D背景和隐藏功能，如自动隐藏（Auto-hide），Intellihide和窗口闪烁（Window dodge）等。搞定！干杯！
- 1）、下载 2）、解压 3）、进入相关目录进行以下操作 复制代码代码如下: 假如你运气好的话，一切ok，不过………..哈哈。Ubuntu默认的策略是什么库都不装，依赖的库都需要自已手工安装搞定。 一般都会出错的，那么我们来看看可能出现的问题。 4）、常见问题解决办法 复制代码代码如下: 运气好一次通过，运气不好，make pcre时会出错 复制代码代码如下: 解决方法：需要先安装libtool和gcc-c++ 复制代码代码如下: 缺少zlib库 复制代码代码如下: 解决办法：少什么就安装什么呗。 复制代码代码如下: 进入nginx目录cd nginx-1.2.2/，执行以下命令 复制代码代码如下: 大爷的，又可能报错。没有nginx,logs目录访问权限 复制代码代码如下: 解决办法： 复制代码代码如下: 现在，差不多没问题了。 复制代码代码如下: 红色部分，根据自己的路径修改。 6）、常用命令 重启nginx：service nginx restart 7）、linux常用命令 ip查看 编译 安装编译好的源码包 编辑文件 修改根限：chmod说明(u:与文件属主拥有一样的权限[a:所有人]；+:增加权限;rwx:可读可写可执行） 检查是库是否安装成功 下载安装库 检查服务启动是否正常 查找openssl安装路径 更新源 更新已安装的包 sudo apt-get upgrade
- Ubuntu的网络参数保存在文件 /etc/network/interfaces中，默认设置使用dhcp，内容如下：# The primary network interfaceauto eth0iface eth0 inet dhcp设置静态ip的方法如下：（1）编辑 /etc/network/interfaces1.1）将dhcp 一行屏蔽# The primary network interfaceauto eth0#iface eth0 inet dhcp1.2）添加和静态ip有关的参数# The primary network interfaceiface eth0 inet staticaddress 192.168.0.10netmask 255.255.255.0gateway 192.168.0.1（2）编辑 /etc/resolv.conf，设置dnsnameserver 202.96.134.133nameserver 202.106.0.20（3）执行下面两个命令，启用新设置$sudo ifdown eth0$sudo ifup eth0
- 选择适合你的家庭WiFi网络管理软件（提升家庭网络管理效率，畅享高速互联网）
- 电脑显卡安装教程（从选购到安装，掌握显卡安装的关键步骤）
随便看看
IT资讯网亿华云服务器租用源码库企商汇香港云服务器IT技术网益华科技源码下载亿华科技码上建站益强IT技术网亿华智慧云亿华智造编程之道科技前瞻全栈开发益强资讯优选益强智未来极客编程云智核益华IT技术论坛亿华互联益华科技运维纵横智能时代益强科技益强数据堂亿华云计算多维IT资讯汇智坊益华科技思维库极客码头创站工坊码力社益强智囊团益强科技益强编程舍亿华灵动益强编程堂
- Copyright © 2025 Powered by 学会这10种定时任务，我有点飘了,码上建站 滇ICP备2023006006号-47sitemap