2005年01月28日

有时候某些目录下的文件需要增加认证,Apache缺省的认证模块都是很完备的,以下就是一个通过.htaccess文件增加用户认证的例子。即使对于虚拟主机用户也可以通过上传一些文件来实现认证控制。

首先用htpasswd创建一个密码文件:比如文件名叫做my.passwd
/home/apache/bin/htpasswd -c -b my.passwd myusername mypassword
如果增加帐号:
/home/apache/bin/htpasswd -b my.passwd anotherusername anotherpassword

将my.passwd上传到一个非发布路径下。
比如你的物理WEB根目录的上一级
/home/apache/conf/my.passwd

创建 .htaccess
AuthName “My Authorization Directory”
AuthType Basic
AuthUserFile /home/apache/conf/my.passwd
Require valid-user

将这个文件上传到你需要进行用户认证的目录:
/home/apache/htdocs/admin/.htaccess

这样这个目录的访问就需要认证了。

2005年01月27日

安装mysql
——————————————————–
mysql 4.0.23 install

tar -vxzf mysql-standard-4.0.23-pc-linux-i686.tar.gz
mv mysql-standard-4.0.23-pc-linux-i686 /usr/local/
ln -s /usr/local/mysql-standard-4.0.23-pc-linux-i686

/usr/local/mysql
groupadd mysql
useradd mysql
passwd mysql
cd /usr/local/mysql
scripts/mysql_install_db –user=mysql
chmod -R root .
chmod -R mysql data
chgrp -R mysql .
bin/mysqld_safe –user=mysql &
./mysqladmin -u root password ‘password’ #修改mysql的

root密码

cp support-files/mysql.server /etc/rc.d/init.d/mysqld
chkconfig –add mysqld
ntsysv

重新启动 #发觉不重启用/etc/rc.d/init.d/mysqld

start有问题

重启好用
/user/local/mysql/bin/mysqld -h localhost -u root -p 登

然后用show databases;查看安装了几个库
用status;来查看安装状态;
——————————————————–

安装tomcat
——————————————————–

-

./j2sdk-1_4_2_05-linux-i586-rpm.bin
rpm -ivh j2sdk-1_4_2_05-linux-i586.rpm
ln -s /usr/java/j2sdk1.4.2_05 /usr/local/jdk
mv jakarta-tomcat-5.0.28 /usr/local/
ln -s /usr/local/jakarta-tomcat-5.0.28 tomcat
vi /usr/local/tomcat/bin/catalina.sh
添加:
 JAVA_HOME=/usr/local/jdk/
 CATALINA_HOME=”/usr/local/tomcat/”
 JAVA_OPTS=”-Xms256m -Xmx256m”
启动tomcat
 /usr/local/tomcat/bin/startup.sh
添加tomcat用户
 groupadd tomcat
 useradd -g tomcat -c “Tomcat User” -d

/usr/local/tomcat tomcat
 chown -R tomcat:tomcat /usr/local/tomcat
 chown -R tomcat:tomcat

/usr/local/jakarta-tomcat-5.0.28


使用tomcat用户启动tomcat
 su – tomcat -c /usr/local/tomcat/bin/startup.sh
访问8080
——————————————————–

—-

安装GD
——————————————————–

—-

tar -zxfv zlib-1.2.2.tar.gz
cd zlib-1.2.2
./configure –prefix=/usr/local/zlib2
make
make install

tar -zxvf jpegsrc.v6b.tar.gz
cd jpeg-6b
./configure –prefix=/usr/local/jpeg6
make
make install-lib
mkdir /usr/local/jpeg6
mkdir /usr/local/jpeg6/include
mkdir /usr/local/jpeg6/lib
make install-lib
make install
mkdir /usr/local/jpeg6/bin
mkdir /usr/local/jpeg6/man
mkdir /usr/local/jpeg6/man/man1
make install


tar -zxvf freetype-2.1.9.tar.gz
cd freetype-2.1.9
./configure –prefix=/usr/local/freetype2
make
make install

tar -zxvf libpng-1.2.8.tar.gz
cd libpng-1.2.8
cd scripts/
mv makefile.linux ../makefile
make
make install


tar -zxvf gd-2.0.33.tar.gz
cd gd-2.0.33
 ./configure –prefix=/usr/local/gd2

–with-zlib=/usr/local/zlib2/ –with-png
–with-jpeg=/usr/local/jpeg6/

–with-freetype=/usr/local/freetype2/
make
make install
————————————————-

—————————————————
安装openssl

tar -zxvf openssl-0.9.7b.tar.gz
cd openssl-0.9.7b
./config –prefix=/usr/local/openssl
make
make install

——————————————————–

安装apache2.0.52

tar zxvf httpd-2.0.52.tar.gz
cd httpd-2.0.52
./configure –prefix=/usr/local/apache2 –enable-so

–enable-ssl –with-ssl=/usr/local/openssl
make
make install


—————————————————–


—————————————————–
安装PHP

tar zxvf php-4.3.10.tar.tz
cd php-4.3.10
./configure –prefix=/usr/local/php

–with-apxs2=/usr/local/apache/bin/apxs

–with-jpeg-dir=/usr/local/jpeg6 –with-png

–with-freetype-dir=/usr/local/freetype2

–with-zlib-dir=/usr/local/zlib2

–with-mysql=/usr/local/mysql –with-gd=/usr/local/gd2

–enable-trace-vars –enable-ftp
make
make install
cp php.ini-dist /usr/local/lib/php.ini
vi /usr/local/apache/conf/httpd.conf
加入
 AddType application/x-httpd-php .php
 AddType application/x-httpd-php-source .phps
 AddType application/x-httpd-php .php3

——————————————————

——————————————————
jk2

tar -xzvf 

jakarta-tomcat-connectors-jk2-src-current.tar.gz
cd jakarta-tomcat-connectors-jk2-2.0.4-src/
cd jk/native2
./buildconf.sh
./configure –with-apxs2=/usr/local/apache/bin/apxs
make
cp build/jk2/apache2/mod_jk2.so

/usr/local/apache/modules/
vi /usr/local/apache/conf/httpd.conf
加入 LoadModule jk2_module modules/mod_jk2.so

vi /usr/local/tomcat/conf/jk2.properties
加入 

handler.list=apr,channelSocket,request,channelJni
 channelSocket.port=8009

vi /usr/local/apache/conf/workers2properties
加入 [shm]
 file=/usr/local/apache/logs/shm.file
 size=1048576

 [channel.socket:localhost:8009]
 port=8009
 host=127.0.0.1

 [ajp13:localhost:8009]
 channel=channel.socket:localhost:8009

 [uri:/sky/*]
 worker=ajp13:localhost:8009

——————————————————-
先建立一个 CA 的证书, 
首先为 CA 创建一个 RSA 私用密钥, 
[S-1] 
openssl genrsa -des3 -out ca.key 1024 
系统提示输入 PEM pass phrase,也就是密码,输入后牢记它。

 
生成 ca.key 文件,将文件属性改为400,并放在安全的地方。 
[S-2] 
chmod 400 ca.key 
你可以用下列命令查看它的内容, 
[S-3] 
openssl rsa -noout -text -in ca.key 

利用 CA 的 RSA 密钥创建一个自签署的 CA 证书(X.509结构)

 
[S-4] 
openssl req -new -x509 -days 3650 -key ca.key -out

ca.crt 
然后需要输入下列信息: 
Country Name: cn 两个字母的国家代号 
State or Province Name: An Hui 省份名称 
Locality Name: Bengbu 城市名称 
Organization Name: Family Network 公司名称 
Organizational Unit Name: Home 部门名称 
Common Name: Chen Yang 你的姓名 
Email Address: sunstorm@263.net Email地址 
生成 ca.crt 文件,将文件属性改为400,并放在安全的地方。 
[S-5] 
chmod 400 ca.crt 
你可以用下列命令查看它的内容, 
[S-6] 
openssl x509 -noout -text -in ca.crt 


下面要创建服务器证书签署请求, 
首先为你的 Apache 创建一个 RSA 私用密钥: 
[S-7] 
openssl genrsa -des3 -out server.key 1024 
这里也要设定pass phrase。 
生成 server.key 文件,将文件属性改为400,并放在安全的地

方。 
[S-8] 
chmod 400 server.key 
你可以用下列命令查看它的内容, 
[S-9] 
openssl rsa -noout -text -in server.key 

用 server.key 生成证书签署请求 CSR. 
[S-10] 
openssl req -new -key server.key -out server.csr 
这里也要输入一些信息,和[S-4]中的内容类似。 
至于 ‘extra’ attributes 不用输入。 

你可以查看 CSR 的细节 
[S-11] 
openssl req -noout -text -in server.csr 

下面可以签署证书了,需要用到脚本 sign.sh 
[S-12] 
sign.sh server.csr 
就可以得到server.crt。 
将文件属性改为400,并放在安全的地方。 
[S-13] 
chmod 400 server.crt 

删除CSR 
[S-14] 
rm server.csr 

拷贝server.crt 和 server.key 到 /usr/local/apache/conf

apachectl startssl

2005年01月22日

———————————————————-建过程

CREATE OR REPLACE PACKAGE TEST2 IS
 PROCEDURE PROC_TEST(p_id in number,p_name out varchar2,p_count out varchar2);
END;


CREATE OR REPLACE PACKAGE BODY TEST2 IS

 PROCEDURE PROC_TEST(p_id in NUMBER,p_name out varchar2,p_count out varchar2) is
 BEGIN
  SELECT count(*) INTO p_count
    FROM TEST1
    WHERE ID = p_id;
    if p_count=1 then
       p_name:=’ok’;
       else p_name:=’error’;
       end if;  
    END;
   
END;

————————————————————建表

– Create table
create table TEST1
(
  ID   NUMBER(16) not null,
  NAME VARCHAR2(30) not null
)
tablespace FJDC_USER
  pctfree 10
  initrans 1
  maxtrans 255
  storage
  (
    initial 64K
    minextents 1
    maxextents unlimited
  );

<?
$conn = OCILogon(“fjdc_user”,”fjdc_user”,”ora9″);
echo “$conn<br>”;

if ($conn)
{echo “连接成功<br>”;}

else{echo “连接失败”;}
$id = “2″;                       
$name = “”;
$sql_sp = “BEGIN TEST2.PROC_TEST(‘$id’,:name,:acount); END;”;

//Parse
$stmt = OCIParse($conn, $sql_sp);

//执行绑定
//OCIBindByName($stmt, “:id”, $id, 16);           //参数说明:绑定php变量$id到位置:id,并设定绑定长度16位
OCIBindByName($stmt, “:name”, $name, 10);
OCIBindByName($stmt,”:acount”,$acount,10);

//Execute
OCIExecute($stmt);

//结果
echo “name is : $name<br>$acount”;

?>