CentOS on Dapeng Zhang

CentOS 系统下运行Python项目出现_sqlite3的错误解决办法

Tue, 22 Jul 2025 18:31:39 +0800

先来看下这个错误提示：

Failed to load application: No module named _sqlite3

还是第一次见，唉，玩的少呗。

经过资料的查找是因为少了一个叫做_sqlite3.so文件。这个在Centos系统中默认的python2.6是有的：存放的路径如下

/usr/lib64/python2.6/lib-dynload/_sqlite3.so

如果你的不在这里的话，可以使用如下命令查找一下：

find / -name _sqlite3.so

既然知道了原因我们就分析一下处理方法好了。

我呢就直接把python2.6下面的这个文件_sqlite3.so直接复制到了python2.7对应的lib-dynload目录下了。

再次运行项目后是没有任何错误的。

不过你也可以自己去安装一下这个扩展，不过我觉得还是稍微费点时间，就没做了。

CentOS 7升级curl后导致php调用curl异常的问题

Fri, 11 Jul 2025 11:16:16 +0000

背景介绍

使用的是阿里云的服务器，最近报警了，提示我服务器有漏洞，要进行修复升级，然后看了下详情，给出的修复命令如下

yum update libcurl-devel
yum update libcurl
yum update curl

好吧，我能力低，我技术不行，承认自己，于是便执行了下，执行完之后，没有发现任何异常。

但是！我邮箱在不断的收到curl的报错异常，于是我检查代码，添加各种日志，依然没有发现具体是哪里的问题，于是开始猜测访问频次高的接口。

不测不知道一测发现了问题

在PHP中用curl调用的时候第一次是没有问题的，第二次就出现问题了

但是在命令行下面都是正常的

基本报错日志信息如下

错误信息1

* About to connect() to api.gowhich.com port 443 (#1)
* Trying 10.252.117.104...
* Connected to api.gowhich.com (10.252.117.104) port 443 (#1)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* Unable to initialize NSS database
* Initializing NSS with certpath: none
* Unable to initialize NSS
* Closing connection 1

错误信息2

* Initializing NSS with certpath: none
* NSS error -5978 (PR_NOT_CONNECTED_ERROR)
* Network file descriptor is not connected
* Closing connection 0
int(35)
Network file descriptor is not connected

curl安装完之后的版本

curl -V

版本信息如下

curl 7.29.0 (x86_64-redhat-linux-gnu) libcurl/7.29.0 NSS/3.44 zlib/1.2.7 libidn/1.28 libssh2/1.8.0
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtsp scp sftp smtp smtps telnet tftp
Features: AsynchDNS GSS-Negotiate IDN IPv6 Largefile NTLM NTLM_WB SSL libz unix-sockets

通过如下命令访问

curl -I -X GET -v https://api.gowhich.com

结果如下

* About to connect() to api.gowhich.com port 443 (#0)
* Trying 10.252.117.104...
* Connected to api.gowhich.com (10.252.117.104) port 443 (#0)
* Initializing NSS with certpath: none
* CAfile: /etc/pki/tls/certs/ca-bundle.crt
 CApath: none
* SSL connection using TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
* Server certificate:
* subject: CN=*.gowhich.com
* start date: 8月 05 00:00:00 2019 GMT
* expire date: 10月 03 12:00:00 2020 GMT
* common name: *.gowhich.com
* issuer: CN=RapidSSL RSA CA 2018,OU=www.digicert.com,O=DigiCert Inc,C=US
> GET / HTTP/1.1
> User-Agent: curl/7.29.0
> Host: api.gowhich.com
> Accept: */*
>
< HTTP/1.1 200 OK
HTTP/1.1 200 OK
< Server: nginx/1.6.3
Server: nginx/1.6.3
< Date: Tue, 18 Feb 2020 08:40:32 GMT
Date: Tue, 18 Feb 2020 08:40:32 GMT
< Content-Type: text/html; charset=utf-8
Content-Type: text/html; charset=utf-8
< Content-Length: 11
Content-Length: 11
< Connection: keep-alive
Connection: keep-alive
< ETag: W/"b-+mppjeYkbwpj8ck3uudlJA"
ETag: W/"b-+mppjeYkbwpj8ck3uudlJA"

<
* Excess found in a non pipelined read: excess = 11 url = / (zero-length body)
* Connection #0 to host api.gowhich.com left intact

通过上面的一系列问题，原因就是本机的php调用curl时出现了问题，我猜测时php不兼容nss版本的curl，但是我看过其他服务器使用确实是nss版本的curl，只不过nss的版本不同，

如果你是在命令行下执行php的话

可以通过加变量的方式，这个方法是网上查到的资料(命令如下)

export NSS_STRICT_NOFORK=DISABLED

如果要取消的话可以如下操作

export NSS_STRICT_NOFORK=1

或者

unset NSS_STRICT_NOFORK

但是文章上好像说不建议在生产环境中使用

参考文章链接：https://cohan.dev/php-curl-libcurl-error-on-subsequent-requests/

但是我在webapp中要如何去设置这个参数，我还真不知道了。

最后的解决方案，替换nss版本的curl，改换成openssl版本的curl。

我下载的curl版本是 curl-7.27.0.tar.gz

然后下载一个与你php版本一致的包我的是 php-7.0.6.tar.gz

(非root用户，但是有root权限的命令如下，如果是root的话，会有一些不同)

下载后分别解压下

tar -zxvf ***.tar.gz

先安装下curl

cd curl-7.27.0

./configure --without-nss --with-ssl
make && sudo make install

再安装php的curl

cd php-7.0.6/ext/curl
phpize
./configure --with-curl=/usr/local
make && sudo make install

安装完之后重启php-fpm

/etc/init.d/php-fpm restart

结果修复了。

记一次CentOS 8安装完mosh后locale问题

Fri, 11 Jul 2025 10:28:37 +0000

事情是这样子的，之前一直使用linode的服务器，但是这家伙隔几天就给我发个信息说是物理磁盘在干什么事情，然后我的服务器就挂了，好赖也通知我了，但是经不起你这么折腾呀，一个月搞了我好几次，我一个小小站长，做个博客本来就不容易，还没事来搞我，于是一气之下放弃了linode。

转而看了许多，最后选择vultr.com，让我意外的发现，vultr支持的支付方式还是满多的，大喜

随后选了好几个区的服务器，试了好几个，都不太理想，毕竟国外的快的也都被商家玩坏了，好的吧也就慢一些，真的就是慢一些吗？我不信

我还是选择了日本的，毕竟是在亚洲，如果中国访问不了，亚洲其他的区还是可以访问的，比如香港、台湾等

而且如果哪天路线畅通了，还是比较快的，另外我为什么不选择香港，我只能说点不公道的话了，为什么人家国外的便宜，就买香港的大陆的都会贵个10几块钱呢。

本来就不容易为啥还要搞我们呢，其实不针对你，放弃这种想法吧，要从国家策略着想。

接下来配置服务器，不小心选择了Centos 8，在模糊的不知道是几的情况下，反正基本部署完了，部署完才发现是Centos 8.

接下来使用mosh登录后，提示如下信息

The locale requested by LANG=zh_CN.UTF-8 isn't available here.
Running `locale-gen zh_CN.UTF-8' may be necessary.

mosh-server needs a UTF-8 native locale to run.

Unfortunately, the local environment ([no charset variables]) specifies
the character set "US-ASCII",

The client-supplied environment (LANG=zh_CN.UTF-8) specifies
the character set "US-ASCII".

locale: Cannot set LC_CTYPE to default locale: No such file or directory
locale: Cannot set LC_MESSAGES to default locale: No such file or directory
locale: Cannot set LC_ALL to default locale: No such file or directory
LANG=zh_CN.UTF-8
LC_CTYPE="zh_CN.UTF-8"
LC_NUMERIC="zh_CN.UTF-8"
LC_TIME="zh_CN.UTF-8"
LC_COLLATE="zh_CN.UTF-8"
LC_MONETARY="zh_CN.UTF-8"
LC_MESSAGES="zh_CN.UTF-8"
LC_PAPER="zh_CN.UTF-8"
LC_NAME="zh_CN.UTF-8"
LC_ADDRESS="zh_CN.UTF-8"
LC_TELEPHONE="zh_CN.UTF-8"
LC_MEASUREMENT="zh_CN.UTF-8"
LC_IDENTIFICATION="zh_CN.UTF-8"
LC_ALL=

执行命令

locale-gen zh_CN.UTF-8

提示你

command not found: locale-gen

网上很多copy来copy去的帖子，都是一路的，看一遍差不多也就够了，基本上没啥解决的方案，因为都是CentOS 8之前的系统的帖子

截止今天，好像CentOS 8系统的普及还不是很多，反正在vultr.com上是没有具体的使用指南的。

我说下我是怎么解决的吧，可能能帮到你

sudo yum search Chinese

找到这个langpacks-zh_CN.noarch名的包，然后执行

sudo yum install langpacks-zh_CN

再然后执行

localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8

修改下~/.bashrc，添加如下代码

export LANG=zh_CN.UTF-8
export LC_ALL=zh_CN.UTF-8

不过我觉得好像不需要，其实就是少安装了中文支持的包，也许你遇到的并不是这最基础的没有安装支持包的问题。

Centos 7 中使用YUM升级Git版本

Mon, 07 Jul 2025 16:41:37 +0000

正确安装思路是

sudo yum install https://centos7.iuscommunity.org/ius-release.rpm
sudo yum erase git
sudo yum install epel-release 
sudo yum install git2u

没有问题的话可以正常安装，但是意外总是难以预料我将我遇到的情况记录下

执行第一个命令的时候遇到如下提示

Loaded plugins: langpacks
Cannot open: https://centos7.iuscommunity.org/ius-release.rpm. Skipping.
Error: Nothing to do

执行不了，我能力有限，我直接下载吧

curl https://centos7.iuscommunity.org/ius-release.rpm

还是不行呀，提示这个

那我换个wget

wget https://centos7.iuscommunity.org/ius-release.rpm

我去还是不行，提示如下

--2018-06-19 11:27:21-- https://centos7.iuscommunity.org/ius-release.rpm
Resolving centos7.iuscommunity.org (centos7.iuscommunity.org)... 162.242.221.48, 2001:4802:7801:102:be76:4eff:fe21:14aa
Connecting to centos7.iuscommunity.org (centos7.iuscommunity.org)|162.242.221.48|:443... connected.
ERROR: cannot verify centos7.iuscommunity.org's certificate, issued by ‘/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=Thawte TLS RSA CA G1’:
 Unable to locally verify the issuer's authority.
To connect to centos7.iuscommunity.org insecurely, use `--no-check-certificate'.

OK，咱来个暴力点的加--no-check-certificate

wget https://centos7.iuscommunity.org/ius-release.rpm --no-check-certificate

终于可以了，那就继续安装

sudo yum install ius-release.rpm
sudo yum erase git

好吧，问题又来了，我们执行下面这个命令的时候

sudo yum install epel-release

我还是遇到了证书的问题

Could not retrieve mirrorlist https://mirrors.iuscommunity.org/mirrorlist?repo=ius-centos7&arch=x86_64&protocol=http error was
14: curl#60 - "Peer's Certificate issuer is not recognized."

 One of the configured repositories failed (Unknown),
 and yum doesn't have enough cached data to continue. At this point the only
 safe thing yum can do is fail. There are a few ways to work "fix" this:

 1. Contact the upstream for the repository and get them to fix the problem.

 2. Reconfigure the baseurl/etc. for the repository, to point to a working
 upstream. This is most often useful if you are using a newer
 distribution release than is supported by the repository (and the
 packages for the previous distribution release still work).

 3. Disable the repository, so yum won't use it by default. Yum will then
 just ignore the repository until you permanently enable it again or use
 --enablerepo for temporary usage:

 yum-config-manager --disable <repoid>

 4. Configure the failing repository to be skipped, if it is unavailable.
 Note that yum will try to contact the repo. when it runs most commands,
 so will have to try and fail each time (and thus. yum will be be much
 slower). If it is a very temporary problem though, this is often a nice
 compromise:

 yum-config-manager --save --setopt=<repoid>.skip_if_unavailable=true

Cannot find a valid baseurl for repo: ius/x86_64

老子也不知道咋回事，先说说解决办法，按照如下操作

sudo mv /etc/yum.repos.d/ius-archive.repo /etc/yum.repos.d/ius-archive.repo.backup
sudo mv /etc/yum.repos.d/ius-dev.repo /etc/yum.repos.d/ius-dev.repo.backup
sudo mv /etc/yum.repos.d/ius.repo /etc/yum.repos.d/ius.repo.backup
sudo mv /etc/yum.repos.d/ius-testing.repo /etc/yum.repos.d/ius-testing.repo.backup
sudo touch /etc/yum.repos.d/ius.repo

/etc/yum.repos.d/ius.repo的内容如下

[ius]
name=IUS Community Packages for Enterprise Linux 7 - $basearch
baseurl=https://mirrors.tuna.tsinghua.edu.cn/ius/stable/CentOS/7/$basearch
#mirrorlist=https://mirrors.iuscommunity.org/mirrorlist?repo=ius-centos7&arch=$basearch&protocol=http
failovermethod=priority
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/IUS-COMMUNITY-GPG-KEY

[ius-debuginfo]
name=IUS Community Packages for Enterprise Linux 7 - $basearch - Debug
baseurl=https://mirrors.tuna.tsinghua.edu.cn/ius/stable/CentOS/7/$basearch/debuginfo
#mirrorlist=https://mirrors.iuscommunity.org/mirrorlist?repo=ius-centos7-debuginfo&arch=$basearch&protocol=http
failovermethod=priority
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/IUS-COMMUNITY-GPG-KEY

[ius-source]
name=IUS Community Packages for Enterprise Linux 7 - $basearch - Source
baseurl=https://mirrors.tuna.tsinghua.edu.cn/ius/stable/CentOS/7/SRPMS
#mirrorlist=https://mirrors.iuscommunity.org/mirrorlist?repo=ius-centos7-source&arch=source&protocol=http
failovermethod=priority
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/IUS-COMMUNITY-GPG-KEY

然后在执行

sudo yum install epel-release 
sudo yum install git2u

安装成功，可喜可贺。

其实我们打开https://mirrors.iuscommunity.org/mirrorlist?repo=ius-centos7&arch=x86_64&protocol=http 这个地址就可以发现，里面的内容全部都是镜像相关的地址信息，我们可以将baseurl中的mirrors.tuna.tsinghua.edu.cn这个地址换成其他的镜像地址，应该也是可以的，这个我就没有做过测试了，有兴趣的可以试下。

原因是由于什么呢？
其实安装的过程中提示已经说的很清楚了，就是证书的问题，但是在我的其他机器为什么又没有这个问题呢。

CentOS 之非root情况下zsh安装命令记录

Thu, 03 Jul 2025 17:37:43 +0000

第一步就是：下载zsh源码包

安装的前提是需要安装ncurses，可以看前面的文章[Centos 之非root情况下ncurses安装问题]
然后使用下面的命令进行安装

LDFLAGS=-L$HOME/lib CPPFLAGS=-I$HOME/include ./configure --prefix=$HOME --with-tcsetpgrp
make && make instal

运行zsh发生如下错误

zsh --version

error while loading shared libraries: libncursesw.so.6: cannot open shared object file: No such file or directory

这个问题经过网络搜索，是由于执行zsh没有加载对应的动态库，因为我们的动态库安装在了我们自己的目录下面，通知执行下面的命令，即可得到解决

export LD_LIBRARY_PATH=$HOME/lib:$LD_LIBRARY_PATH

顺便把它加到.bash_profile里面吧，再次执行安装命令，即可安装完毕。

但是安装完运行下面的命令

exec $HOME/bin/zsh -l

会发生一直卡住不动，暂时不知道原因，哪位高手遇到解决了，可以留言给我，一起探讨。

CentOS 之非root情况下ncurses安装问题

Thu, 03 Jul 2025 17:37:38 +0000

最近使用主机发现，没有root权限，然后想用zsh，发现没有root权限也是安装不了，但是安装zsh又需要ncurses，但是网上都是一些yum之类的命令，但是yum只能root用哇，苦于无奈，只能安装在自己的目录下使用了。具体过程如下。

系统版本：

$ lsb_release -a

LSB Version: :core-4.1-amd64:core-4.1-noarch
Distributor ID: CentOS
Description: CentOS Linux release 7.3.1611 (Core)
Release: 7.3.1611
Codename: Core

源码包下载

http://ftp.gnu.org/pub/gnu/ncurses/
这里可以找到需要的版本

正常安装

./configure --prefix=$HOME

会遇到一个问题，如下

/usr/bin/ld: /usr/lib/libncurses.a(lib_addch.o): relocation R_X86_64_32 against a local symbol' can not be used when making a shared object; recompile with -fPIC /usr/lib/libncurses.a: could not read symbols: Bad value collect2: ld returned 1 exit status make[1]: \*\*\* [http://www.cnblogs.com/.ext/x86\_64-linux/curses.so] Error 1 make[1]: Leaving directory /home/deploy/tmp/ruby-
enterprise-1.8.6-20081215/source/ext/curses’
make: *** [all] Error 1

从错误中可以定位到可能是ncurses这个静态链接库的问题，从网上找了很久，解决方法如下在安装ncurses时如下方法安装：

$./configure --prefix=$HOME --with-shared --without-debug --enable-widec
$make && make install

CentOS 6.6 通过 yum 升级gcc到4.7/4.8

Wed, 02 Jul 2025 16:00:33 +0000

前文：

别傻了，还通过源码去安装，很费时间的，而且安装完你还要去考虑本地的gcc版本问题，这里给大家提供一个很简答的方法.

第一部分：升级到4.7

cd /etc/yum.repos.d
wget http://people.centos.org/tru/devtools-1.1/devtools-1.1.repo 
yum --enablerepo=testing-1.1-devtools-6 install devtoolset-1.1-gcc devtoolset-1.1-gcc-c++

这个将安装的文件放在了

/opt/centos/devtoolset-1.1

如果想要编辑器去处理的话，这样操作

export CC=/opt/centos/devtoolset-1.1/root/usr/bin/gcc 
export CPP=/opt/centos/devtoolset-1.1/root/usr/bin/cpp
export CXX=/opt/centos/devtoolset-1.1/root/usr/bin/c++

如果你想要gcc替换本地的，当然不是真的去替换，只要把他放在我们的/usrlocal/bin下面就好了，不必去管系统自带的【/usr/bin】。

ln -s /opt/rh/devtoolset-1.1/root/usr/bin/* /usr/local/bin/
hash -r
gcc --version

第二部分：升级到4.8【这个应该是目前最新的啦，不过网上查的话已经到5.2啦，感觉落后一点比较稳，当然还有就是这个版本是新的里面使用最多的】

wget http://people.centos.org/tru/devtools-2/devtools-2.repo -O /etc/yum.repos.d/devtools-2.repo

或

cd /etc/yum.repos.d
wget http://people.centos.org/tru/devtools-2/devtools-2.repo

然后

yum install devtoolset-2-gcc devtoolset-2-binutils devtoolset-2-gcc-c++

这个将安装的文件放在了

/opt/rh/devtoolset-2

如果想要编辑器去处理的话，这样操作

export CC=/opt/rh/devtoolset-2/root/usr/bin/gcc 
export CPP=/opt/rh/devtoolset-2/root/usr/bin/cpp
export CXX=/opt/rh/devtoolset-2/root/usr/bin/c++

如果你想要gcc替换本地的，当然不是真的去替换，只要把他放在我们的/usrlocal/bin下面就好了，不必去管系统自带的【/usr/bin】。

ln -s /opt/rh/devtoolset-2/root/usr/bin/* /usr/local/bin/
hash -r
gcc --version

这个两个部分的路径变了【请看这里】：http://people.centos.org/tru/devtools-2/readme

参考资料：http://superuser.com/questions/381160/how-to-install-gcc-4-7-x-4-8-x-on-centos

CentOS升级Python到2.7

Mon, 30 Jun 2025 14:31:03 +0000

CentOS 6.3上安装的python版本是2.6，不能满足我运行软件的要求，所以对python进行升级。搜索一下了之后发现，也并不是那么单纯简单。

下载，解压，编译，安装，这些都是常规操作了。据说系统自带的旧版本python被严重依赖，所以不能卸载原Python，这里选择全新安装.

tar -xvf Python-2.7.7.tgz
cd Python-2.7.7
./configure --prefix=/usr/local/python2.7
make
make install

安装好后可以运行一下Python看看是否正常了

/usr/local/python2.7/bin/python2.7 -V

接下来需要创建一个链接来使系统默认python变为python2.7。

ln -fs /usr/local/python2.7/bin/python /usr/bin/python

运行python查看版本

python -V

进行更改后，yum果然无法运行了。修改/usr/bin/yum文件

vi /usr/bin/yum

将第一行的

#!/usr/bin/python

中的python改为系统原有的python版本，我的如下：

#!/usr/bin/python2.6

Samba在CentOS7下的图形化界面的安装

Mon, 30 Jun 2025 12:01:00 +0000

第一步：下载 samba 的源码包

http://archives.fedoraproject.org/pub/archive/fedora/linux/releases/14/Everything/source/SRPMS/

下载文件：

system-config-samba-docs-1.0.9-1.fc14.src.rpm

system-config-samba-0.99.47-1.fc14.src.rpm

名称跟这个差不多的就可以，最好是下载最新的版本

第二步：安装 rpm-build 的编译工具，目的是编译 rpm 包。

yum install -y rpm-build

第三步：对源码包进行编译

rpmbuild --rebuild system-config-samba-0.99.47-1.fc14.src.rpm
rpmbuild --rebuild system-config-samba-docs-1.0.9-1.fc14.src.rpm

注意：在编译过程中会提示错误信息，请根据对应的提示安装对应的依赖包，

安装完执行同样的命令进行安装。

在此rpmbuild/RPMS/noarch/目录下会生成对应的包，以.rpm结尾

第四步：安装编译好的包,如下，实际可能名称不同

rpm -ivh system-config-samba-1.2.90-1.el6.noarch.rpm system-config-samba-docs-1.0.9-1.el6.noarch.rpm

第五步：经过一系列的安装配置，下一步就是打开 samba 的图形化界面了

执行命令

system-config-samba/sudo system-config-samba

CentOS 安装php5.4.36+mysql5.5+apache2.4.10（二）

Mon, 30 Jun 2025 12:00:42 +0000

1、MySQL 源码安装

//================================

下载源码：

ftp://ftp.jaist.ac.jp/pub/mysql/Downloads/

此处下载：mysql-5.5.41.tar.gz

//================================下载安装cmake

http://www.cmake.org/files/v3.1/cmake-3.1.0.tar.gz

//================================编译安装cmake

./configure

//================================安装 ncurses ncurses-devel
yum install ncurses ncurses-devel
//================================创建mysql的安装目录及数据库存放目录
mkdir -p /usr/local/mysql
mkdir -p /usr/local/mysql/data
//================================创建mysql用户及用户组
groupadd mysql
useradd -r -g mysql mysql
//================================安装mysql
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/alidata/mysql/data -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DEXTRA_CHARSETS=all -DENABLED_LOCAL_INFILE=1
//================================
make && make install
//================================设置目录权限
chown -R root:mysql .
chown -R mysql:mysql data
cp support-files/my-medium.cnf /etc/my.cnf
//================================创建系统数据库的表
scripts/mysql_install_db --user=mysql
//================================设置环境变量
vi /root/.bash_profile
//================================设置mysql启动服务
cp support-files/mysql.server /etc/init.d/mysqld
//================================修改MySQL的root用户的密码以及打开远程连接
mysql>use mysql;
mysql>desc user;
mysql> GRANT ALL PRIVILEGES ON *.* TO root@"%" IDENTIFIED BY "root";　　//为root添加远程连接的能力。
mysql>update user set Password = password('xxxxxx') where User='root';
mysql>select Host,User,Password from user where User='root'; 
mysql>flush privileges;
mysql>exit

2、安装apache2.4.10

//=================apr安装

yum remove apr-util-devel apr apr-util-mysql apr-docs apr-devel apr-util apr-util-doc
 
wget http://archive.apache.org/dist/apr/apr-1.4.5.tar.gz
wget http://archive.apache.org/dist/apr/apr-util-1.3.12.tar.gz 
wget http://jaist.dl.sourceforge.net/project/pcre/pcre/8.10/pcre-8.10.zip

以上第三个按照顺序解压安装

apache2.4.10编译安装使用如下命令

./configure --prefix=/usr/local/httpd --with-pcre=/usr/local/pcre --sysconfdir=/etc --enable-so --enable-rewrite && make && make install

3、安装php5.4.36

//安装gd扩展
wget http://liquidtelecom.dl.sourceforge.net/project/libpng/zlib/1.2.8/zlib-1.2.8.tar.gz
wget http://download.savannah.gnu.org/releases/freetype/freetype-2.4.0.tar.bz2
wget http://www.ijg.org/files/jpegsrc.v9.tar.gz
wget http://sourceforge.net/projects/libpng/files/libpng16/1.6.16/libpng-1.6.16.tar.gz/download
wget http://down1.chinaunix.net/distfiles/gd-2.0.32.tar.gz

按照上面的顺序依次安装

zlib安装

./configure --prefix=/usr/local/zlib --enable-shared && make && make install

freetype安装

./configure --prefix=/usr/local/freetype --enable-shared && make && make install

jpegsrc安装

./configure --prefix=/usr/local/jpeg --enable-shared && make && make install

libpng安装

./configure --prefix=/usr/local/libpng --enable-shared && make && make install

gd2安装

./configure --prefix=/usr/local/gd2 --enable-shared --with-zlib=/usr/local/zlib --with-freetype=/usr/local/freetype --with-jpeg=/usr/local/jpeg --with-png=/usr/local/png && make && make install

解压安装php//不解释

//================================

yum install libxml2
yum install libxml2-devel -y
//================================
./configure --prefix=/usr/local/php --with-config-file-path=/etc --with-gd --with-jpeg-dir=/usr/local/jpeg/ --with-png-dir=/usr/local/png/ --with-freetype-dir=/usr/local/freetype --with-zlib-dir=/usr/local/zlib/ --with-zlib --with-apxs2=/usr/local/httpd/bin/apxs --with-mysql=/usr/local/mysql --with-mysqli=mysqlnd --without-pear && make && make install

configure能正常通过，make配置到最后报错：make: *** [ext/gd/gd.lo] Error 1

据说这个错误是php5.4的bug:

解决方法

vim /usr/local/gd2/include/gd_io.h

gdIOCtx结构中增加void *data;

如下:

==========================================================

typedef struct gdIOCtx
{
 int (*getC) (struct gdIOCtx *);
 int (*getBuf) (struct gdIOCtx *, void *, int);
 
 void (*putC) (struct gdIOCtx *, int);
 int (*putBuf) (struct gdIOCtx *, const void *, int);
 
 int (*seek) (struct gdIOCtx *, const int);
 
 long (*tell) (struct gdIOCtx *);
 
 void (*gd_free) (struct gdIOCtx *);
 void (*data); //新增的内容
}
gdIOCtx;

Centos 安装php5.4.36+mysql5.5+apache2.4.10（一）

Mon, 30 Jun 2025 12:00:41 +0000

1、MySQL 源码安装
//================================
下载源码：
ftp://ftp.jaist.ac.jp/pub/mysql/Downloads/
此处下载：mysql-5.5.41.tar.gz
//================================
解压//不解释
//================================
下载编译文件
http://www.cmake.org/files/v3.1/cmake-3.1.0.tar.gz
//================================
编译安装cmake
//================================
安装 ncurses ncurses-devel
//================================
安装mysql
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/alidata/mysql/data -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DEXTRA_CHARSETS=all -DENABLED_LOCAL_INFILE=1
//================================
make && make install
 
2、安装apache2.4.10
//=================apr安装
yum remove apr-util-devel apr apr-util-mysql apr-docs apr-devel apr-util apr-util-doc
 
wget http://archive.apache.org/dist/apr/apr-1.4.5.tar.gz
wget http://archive.apache.org/dist/apr/apr-util-1.3.12.tar.gz 
wget http://jaist.dl.sourceforge.net/project/pcre/pcre/8.10/pcre-8.10.zip
 
以上第三个按照顺序解压安装
apache2.4.10编译安装使用如下命令
./configure --prefix=/usr/local/apr
make && make install 
 
3、安装php5.4.36
 
//安装gd扩展
wget http://liquidtelecom.dl.sourceforge.net/project/libpng/zlib/1.2.8/zlib-1.2.8.tar.gz
wget http://download.savannah.gnu.org/releases/freetype/freetype-2.4.0.tar.bz2
wget http://www.ijg.org/files/jpegsrc.v9.tar.gz
wget http://sourceforge.net/projects/libpng/files/libpng16/1.6.16/libpng-1.6.16.tar.gz/download
wget http://down1.chinaunix.net/distfiles/gd-2.0.32.tar.gz
 
按照上面的顺序依次安装
zlib安装
./configure --prefix=/usr/local/zlib && make && make install
freetype安装
./configure --prefix=/usr/local/freetype && make && make install
jpegsrc安装
./configure --prefix=/usr/local/jpeg && make && make install
libpng安装
./configure --prefix=/usr/local/libpng && make && make install
gd2安装
./configure --prefix=/usr/local/gd2 --with-zlib=/usr/local/zlib --with-freetype-dir=/usr/local/freetype --with-jpeg-dir=/usr/local/jpeg --with-libpng-dir=/usr/local/libpng&& make && make install
 
解压安装php//不解释
//================================
yum install libxml2
yum install libxml2-devel -y
//================================
./configure --prefix=/usr/local/php --with-config-file-path=/etc --with-gd=/usr/local/gd2 --with-freetype-dir=/usr/local/freetype --with-apxs2=/usr/local/apache2/bin/apxs --with-mysql=/usr/local/mysql --with-mysqli=mysqlnd
//================================
make && make install

待续。。。

CentOS上如何yum安装git

Fri, 27 Jun 2025 10:25:58 +0000

yum install git 出现错误，会报错出现类似下面的情况

Setting up Install Process
No package git available.
Nothing to do

原因是因为没有资源文件存在，搜索不到吧，解决办法如下：

需要先添加EPEL(Extra Packages for Enterprise Linux) repository:

CentOS5.x 32-bit(x86/i386):
 rpm -Uvh http://dl.fedoraproject.org/pub/epel/5/i386/epel-release-5-4.noarch.rpm
CentOS5.x 64-bit(x64):
 rpm -Uvh http://dl.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm
 CentOS6.x32-bit (x86/i386):

 rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-5.noarch.rpm
CentOS6.x 64-bit(x64):
 rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-5.noarch.rpm

参考文章：

http://blog.csdn.net/laiahu/article/details/7516939

CentOS升级Python到2.7版本

Fri, 27 Jun 2025 10:25:55 +0000

查看python的版本

python -V
Python 2.4.3

1.先安装GCC

yum -y install gcc

2.下载Python-2.7.2

wget http://python.org/ftp/python/2.7.2/Python-2.7.2.tar.bz2

3.解压Python-2.7.2

tar -jxvf Python-2.7.2.tar.bz2

4.进入刚解压后的文件夹(可使用命令):

cd Python-2.7.2

5.安装

./configure
make all
make install
make clean
make distclean

6.查看版本信息

/usr/local/bin/python2.7 -V

7.建立软连接，使系统默认的python指向python2.7

正常情况下即使python2.7安装成功后，系统默认指向的python仍然是2.4.3版本，考虑到yum是基于python2.4.3才能正常工作，不敢轻易卸载。

如何实现将系统默认的python指向到2.7版本呢？

mv /usr/bin/python /usr/bin/python2.4
ln -s /usr/local/bin/python2.7 /usr/bin/python

检验python指向是否成功

python -V

8.解决系统python软链接指向python2.7版本后，yum不能正常工作

vi /usr/bin/yum

将文件头部的

#!/usr/bin/python

改成

#!/usr/bin/python2.4

参考文章：

http://my.oschina.net/zhangdapeng89/blog/86134

在CentOS上安装Git

Fri, 27 Jun 2025 10:25:52 +0000

刚学了一下git在CentOS的安装方式，其实是这样子的，CentOS的yum源中没有git，只能自己编译安装，现在记录下编译安装的内容，留给自己备忘。

确保已安装了依赖的包

yum install curl
 
yum install curl-devel
 
yum install zlib-devel
 
yum install openssl-devel
 
yum install perl
 
yum install cpio
 
yum install expat-devel
 
yum install gettext-devel

下载最新的git包

wget http://www.codemonkey.org.uk/projects/git-snapshots/git/git-latest.tar.gz
 
tar xzvf git-latest.tar.gz
 
cd git-2011-11-30 ＃你的目录可能不是这个
 
autoconf
 
./configure
 
make
 
sudo make install

检查下安装的版本，大功告成

git --version

参考文章：

http://www.ccvita.com/370.html

CentOS下配置iptables防火墙

Mon, 23 Jun 2025 15:27:59 +0000

在CentOS下配置iptables防火墙，是非常必要的。来我们学习如何配置！

在Linux中设置防火墙，以CentOS为例，打开iptables的配置文件：

vi /etc/sysconfig/iptables

通过/etc/init.d/iptables status命令查询是否有打开80端口，如果没有可通过两种方式处理：

1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

2.关闭/开启/重启防火墙

/etc/init.d/iptables stop #start 开启 #restart 重启

3.永久性关闭防火墙

chkconfig --level 35 iptables off /etc/init.d/iptables stop iptables -P INPUT DROP

4.打开主动模式21端口

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

5.打开被动模式49152~65534之间的端口

iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT 
iptables -A INPUT -i lo -j ACCEPT 
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

注意：

一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口

需要注意的是，你必须根据自己服务器的情况来修改这个文件。

全部修改完之后重启iptables:

service iptables restart

你可以验证一下是否规则都已经生效：

iptables -L -a

戴尔PowerEdge 12G服务器是否支持CentOS系统的安装

Mon, 23 Jun 2025 15:27:15 +0000

我们在采购戴尔服务器的时候，常常到遇到一些疑问，例如：PowerEdge 12G服务器能部署CentOS Linux不？有没有前辈实际安装实施过？具体版本要求？以及需要注意哪些？

下面风信网整理了一些这方面信息给大家参考，首先大家都知道戴尔官方是支持RHEL的，我们需要明白RHEL和CentOS的关系：

其实为什么有 CentOS？ CentOS 与 RHEL 有什么关系？

RHEL 在发行的时候，有两种方式。一种是二进制的发行方式，另外一种是源代码的发行方式。

无论是哪一种发行方式，你都可以免费获得（例如从网上下载），并再次发布。但如果你使用了他们的在线升级（包括补丁）或咨询服务，就必须要付费。

RHEL 一直都提供源代码的发行方式，CentOS 就是将 RHEL 发行的源代码从新编译一次，形成一个可使用的二进制版本。由于 LINUX 的源代码是 GNU，所以从获得 RHEL 的源代码到编译成新的二进制，都是合法。只是 REDHAT 是商标，所以必须在新的发行版里将 REDHAT 的商标去掉。

REDHAT 对这种发行版的态度是：“我们其实并不反对这种发行版，真正向我们付费的用户，他们重视的并不是系统本身，而是我们所提供的商业服务。”

所以，CentOS 可以得到 RHEL 的所有功能，甚至是更好的软件。但 CentOS 并不向用户提供商业支持，当然也不负上任何商业责任。

我正逐步将我的 RHEL 转到 CentOS 上，因为我不希望为 RHEL 升级而付费。当然，这是因为我已经有多年的 UNIX 使用经验，因此 RHEL 的商业技术支持对我来说并不重要。

但如果你是单纯的业务型企业，那么我还是建议你选购 RHEL 软件并购买相应服务。这样可以节省你的 IT 管理费用，并可得到专业服务。

一句话，选用 CentOS 还是 RHEL，取决于你所在公司是否拥有相应的技术力量。

戴尔的官方说法：

所以，我们不难得出一个结论，CentOS其实就是RHEL代码重新编译的一种衍生版的Linux操作系统。我们应该可以从戴尔12代服务器对 RHEL的支持，间接地得出其对应CentOS支持的大致情况。当然这个不能保证100%完全一致，重新编译也可能略有不同，但已十之八九。

请查阅戴尔服务器的系统兼容表：戴尔PowerEdge服务器对操作系统支持的兼容性矩阵表

其中RHEL兼容性查询见：https://hardware.redhat.com/list.cgi?product=Red%20Hat%20Hardware%20Certification&quicksearch=dell&showall=1

通过RHEL的兼容性，我们就可以大致了解CentOS版本对应12G服务器的支持

比如：PowerEdge R720支持RHEL的情况如下，你猜CentOS会怎样呢？

抽空做了个实例测试

我们看出戴尔PowerEdge 12G服务器在RHEL x_64支持6.1 以上版本，所以我的测试特意下载了CentOS发布的最新的x_64 6.4版

ISO文件可以非常方便地在www.centos.org 上下载

测试环境，戴尔标准的PowerEdge R620，H710p，Broadcom BCM5720。

结论：CentOS提供了戴尔PowerEdge R620的系统原生驱动支持（Native driver support），即安装盘已经带有所有需要的驱动，包括PERC，网卡等。过程非常简单，无需额外的周折

CentOS中安装Python-PIP

Fri, 20 Jun 2025 11:50:54 +0000

首先要安装 Setuptools

wget --no-check-certificate https://pypi.python.org/packages/2.6/s/setuptools/setuptools-0.6c11-py2.6.egg
sudo sh ./setuptools-0.6c11-py2.6.egg

安装PIP

wget --no-check-certificate https://pypi.python.org/packages/source/p/pip/pip-1.4.tar.gz
tar -zxvf ./pip-1.4.tar.gz
cd pip-1.4
sudo python setup.py install

CentOS搭建使用uwsgi+nginx 配置django

Fri, 20 Jun 2025 11:07:34 +0000

记录这篇文章的前提是，uwsgi的环境，nginx的环境和django框架都已经搭建完毕了。不会的自己可以去google

1，项目创建

sudo django-admin.py startproject walkerfree

2,配置nginx server

server
 {
 listen 80;
 server_name www.walkerfree.com;
 index index.html index.htm default.html default.htm;
 root /home/wwwroot/walkerfree/walkerfree;

 access_log /home/wwwlogs/www.walkerfree.access.log;
 error_log /home/wwwlogs/www.walkerfree.error.log;

 location / {
 include uwsgi_params;
 uwsgi_pass unix://tmp/walkerfree.socket;
 }

 location ^~ /static/ {
 root /home/wwwroot/walkerfree/;
 }

 location ~ ^.+\.(gif|jpg|png|ico|jpeg)$ {
 expires 3d;
 }

 location ~ ^.+\.(css|js)$ {
 expires 12h;
 }
 }

3,配置项目的uwsgi启动设置

[uwsgi]
socket = /tmp/walkerfree.socket
#http=127.0.0.1:9090
chdir=/home/wwwroot/walkerfree
module=walkerfree.wsgi
master=True
pidfile=/tmp/uwsgi.pid
vacuum=True
max-requests=5000
daemonize=/home/wwwlogs/walkerfree-uwsgi.log

4，启动uwsgi，启动nginx(root角色)

nginx -s reload
uwsgi --ini /usr/local/etc/uwsgi/walkerfree-uwsgi.ini

5,启动成功

CentOS下iptables必须懂的知识点

Fri, 20 Jun 2025 09:51:58 +0000

基本操作：启用防火墙
这里的指令都是从 Linux 控制终端（命令行）直接输入的。
输入下面的两条指令来启用防火墙：

chkconfig iptables on
service iptables start

其中上一条是将 iptables 加入到系统服务，随系统启动而启动；下一条是直接启动 iptables 服务。
重起防火墙：

service iptables restart

停止防火墙：

service iptables stop

2,配置 /etc/sysconfig/iptables 文件
虽然可以通过 iptables 指令来编辑防火墙规则，可是对于大量的规则来说一条一条的输入总是很麻烦，实际上可以直接按照正确格式编辑 iptables 的配置文件，然后重新加载 iptables 即可使之生效。
要编辑 /etc/sysconfig/iptables，输入：

# vi /etc/sysconfig/iptables

可以看到文件中存储的前述默认规则显示如下：

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 1.2.3.4 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

其中 -j 参数表示 jump 跳转到。

可以看到其中的规则形式与我们通过命令行来输入的规则是一样的，因为启用 iptables 的时候就是将此文件中的指令一行一行的自动加载的，就像批处理一样。

CentOS下安装uWSGI

Thu, 19 Jun 2025 13:55:10 +0000

第一步：首先是下载文件：

下载地址

http://projects.unbit.it/downloads/

这里面有你自己想要的文件版本

第二步：执行两条命令

yum update
yum install python python-devel libxml2 libxml2-devel python-setuptools zlib-devel wget openssl-devel pcre pcre-devel sudo gcc make autoconf automake

第三步：解压安装

tar -zxvf uwsgi-0.9.6.5.tar.gz
mv uwsgi-0.9.6.5/ uwsgi/
cd uwsgi/
sudo python setup.py build
make

第四步：将安装成功的uwsgi文件copy一份到自己使用bin目录下，我的是copy到了/usr/local/bin目录

第五步：测试是否安装成功

uwsgi --help

会打印出类似下面的信息

Usage: /usr/local/bin/uwsgi [options...]
 -s|--socket bind to the specified UNIX/TCP socket using default protocol
 -s|--uwsgi-socket bind to the specified UNIX/TCP socket using uwsgi protocol
 --http-socket bind to the specified UNIX/TCP socket using HTTP protocol
 --http-socket-modifier1 force the specified modifier1 when using HTTP protocol
 --http-socket-modifier2 force the specified modifier2 when using HTTP protocol
 --fastcgi-socket bind to the specified UNIX/TCP socket using FastCGI protocol
 --fastcgi-nph-socket bind to the specified UNIX/TCP socket using FastCGI protocol (nph mode)
 --fastcgi-modifier1 force the specified modifier1 when using FastCGI protocol
 --fastcgi-modifier2 force the specified modifier2 when using FastCGI protocol
 --scgi-socket bind to the specified UNIX/TCP socket using SCGI protocol
 --scgi-nph-socket bind to the specified UNIX/TCP socket using SCGI protocol (nph mode)
 --scgi-modifier1 force the specified modifier1 when using SCGI protocol
 --scgi-modifier2 force the specified modifier2 when using SCGI protocol
 --protocol force the specified protocol for default sockets
 --socket-protocol force the specified protocol for default sockets
 --shared-socket create a shared sacket for advanced jailing or ipc
 --undeferred-shared-socket create a shared sacket for advanced jailing or ipc (undeferred mode)
 -p|--processes spawn the specified number of workers/processes
 -p|--workers spawn the specified number of workers/processes
--More--

安装成功

CentOS FTP服务（vsftpd）配置

Wed, 11 Jun 2025 11:39:24 +0000

安装

一般在CentOS上都自动安装了vsftd，若没有安装则可以使用以下步骤进行安装

yum -y install vsftpd

touch /var/log/vsftpd.log # 创建vsftp的日志文件

在CentOS中，这样就可以完成了一个简单的匿名FTP的搭建。你可以通过访问ftp://yourip 来进行，不过这个FTP没有任何权限。

基于匿名的FTP架设

参考其他关于Vsftpd的CentOS FTP服务配置文章。

3.基于虚拟用户的FTP架设

所谓虚拟用户就是没有使用真实的帐户，只是通过某种手段达到映射帐户和设置权限的目的。

1）我们在/etc/vsftpd/vsftpd.conf中做如下CentOS FTP服务配置：

anonymous_enable=NO 设定不允许匿名访问

chroot_list_enable=YES 使用户不能离开主目录

xferlog_file=/var/log/vsftpd.log 设定vsftpd的服务日志保存路径。注意，该文件默认不存在。必须要手动touch出来

ascii_upload_enable=YES

ascii_download_enable=YES 设定支持ASCII模式的上传和下载功能。

local_enable=YES 设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问。

pam_service_name=vsftpd PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证

以下这些是关于Vsftpd虚拟用户支持的重要CentOS FTP服务配置项目。默认vsftpd.conf中不包含这些设定项目，需要自己手动添加CentOS FTP服务配置。

guest_enable=YES 设定启用虚拟用户功能。

guest_username=ftp 指定虚拟用户的宿主用户。-CentOS中已经有内置的ftp用户了

user_config_dir=/etc/vsftpd/vuser_conf 设定虚拟用户个人vsftp的CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS FTP服务文件(配置文件名=虚拟用户名)

2）创建chroot list，将用户ftp加入其中：

touch /etc/vsftpd/chroot_list

echo ftp >> /etc/vsftpd/chroot_list

3）进行认证：

首先，安装Berkeley DB工具，很多人找不到db_load的问题就是没有安装这个包。

yum install db4 db4-utils

然后，创建用户密码文本/etc/vsftpd/vuser_passwd.txt ，注意奇行是用户名，偶行是密码

ftpuser1
ftppass1
ftpuser2
ftppass2

接着，生成虚拟用户认证的db文件

db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

随后，编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句
再增加以下两句

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

最后，创建虚拟用户个性CentOS FTP服务文件

mkdir /etc/vsftpd/vuser_conf/
vi /etc/vsftpd/vuser_conf/ftpuser1

内容如下：

local_root=/opt/var/ftp1 虚拟用户的根目录(根据实际修改)
write_enable=YES 可写
anon_umask=022 掩码
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

启动vsftp服务器

mkdir /opt/var/ftp/ftpuser1
chmod 777 /opt/var/ftp/ftpuser1
service vsftpd start

常见错误：

553 Could not create file

一般都是SELinux的问题，设置SELinux的一个值，重启服务器即可。

setsebool -P ftpd_disable_trans 1
service vsftpd restart

500 OOPS: bad bool value in config file for: write_enable

注意你的CentOS FTP服务文件中保证每一行最后没有任何空格，一般出错就是在多余的空格上。
更改端口号：listen_port=端口号（需要自己添加）
欢迎信息：ftpd_banner=欢迎信息
====================================================================
权限问题：
当virtual_use_local_privs=YES时，虚拟用户和本地用户有相同的权限；
当virtual_use_local_privs=NO时，虚拟用户和匿名用户有相同的权限，默认是NO。
当virtual_use_local_privs=YES，write_enable=YES时，虚拟用户具有写权限（上传、下载、删除、重命名）。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=YES，
anon_upload_enable=YES时，虚拟用户不能浏览目录，只能上传文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=NO时，虚拟用户只能下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=YES时，虚拟用户只能上传和下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_mkdir_write_enable=YES时，虚拟用户只能下载文件和创建文件夹，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_other_write_enable=YES时，虚拟用户只能下载、删除和重命名文件，无其他权限。
一些RadHat版本是默认打开SeLinux的。这个东西有加强安全性的同时很讨厌，比如让配置好的vsftpd无法正常登录。

#setsebool -P ftpd_disable_trans 1

重启FTP服务~
IP限制的方法

vsftpd中的配置需要 tcp_wrappers=YES

/etc/hosts.allow 中加入允许的IP

vsftpd : IP1 IP2 : allow

/etc/hosts.deny 中屏蔽所有IP

vsftpd : ALL : deny

重启服务 service xinetd restart （此服务应该开机启动！）

来源：http://blog.sina.com.cn/s/blog_50e52c230100l9sx.html

CentOS下SVN的配置

Thu, 05 Jun 2025 17:31:37 +0000

在终端运行svn命令.如果没有安装,系统会提示安装

1.首先需要安装Subversion软件：

sudo apt-get install subversion

2.建立一个文件夹作为版本库的根目录

mkdir /var/svnroot/

这个目录本身不是版本库，只是拿来装版本库的目录

3.进入这个目录，创建版本库

cd /var/svnroot/
svnadmin create mysvn

以后如果有多个项目，可以继续在/var/svnroot/下面create新的版本库

4.配置vlink

cd /var/svnroot/vlink/conf/
ls

将会看到以下文件

authz passwd svnserve.conf

首先编辑 svnserve.conf

vim svnserve.conf

其中 anon-access 表示匿名用户的权限，auth-access 表示经过认证的用户的权限。去掉前面的#注释，顶格写。一般说来像这样就可以了：

anon-access = none
auth-access = write

然后看到下面有 password-db 这个配置项。这个是配置使用的密码文件。

password-db = passwd

为了以后多个版本库同时运行，建议改这个文件到 /var/svnroot/下面。比如： /var/svnroot/passed

password-db =/var/svnroot/passed

同理，authz-db这个也是，像这样：

/var/svnroot/authz

然后有个东西叫做realm，这个貌似是连接svn服务器的时候的提示句子。。不过设置成vlink的名字肯定没错。比如 vlink

realm = vlink

其他的不管。保存退出。

5.编辑 /var/svnroot/passwd 这个简单，像这样就可以了：

[users]
username=password
username=password

6.启动svnserve

sudo svnserve -d -r /var/svnroot/

-r 后面的参数是svnroot位置，而不是某个版本库的位置要关闭svnserve可以直接用 kill 结束掉那个进程

7.Configure iptables 如果服务器上设置了iptables的话,你需要开启3690端口.

iptables -A INPUT -p tcp -i eth0 --dport 3690 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 --dport 3690 -j ACCEPT

查看ipatbles: iptables -L 如果出现下面一行表示设置成功了:

… ACCEPT tcp – anywhere anywhere tcp dpt:svn

8.测试在本地 svn co svn://xxx.xxx.xxx.xxx/vlink –username xxx –password xxx 如果还有问题的我建议是将svnserve.conf文件中的有关authz注释掉，在测试。我做的时候是有上面的问题，后来师兄注释掉后就好了，具体我也不明白什么原因如何将想要的svn库中文件备份导出和导入呢（这里我没有测试过，大家可以测试一下，我们共同探讨）

9.将原来的Repository导出为一个文件dumpfile

svnadmin dump path/to/old-repo > dumpfile.svn

10.将dumpfile导入到新的Repository

svnadmin load path/to/new-repo < dumpfile.svn

11.本机svn的快速迁移方法:

svnadmin hotcopy old_rep_path new_rep_path

12.将原先服务器的配置文件备份后复制到新服务器中 /etc/httpd/conf.d/subversion.conf 还有repository目录下的authfile、auth.conf也需要备份后复制到新服务器中

13.linux下重新定位SVN URL方法: 如果更换了SVN服务器，就需要重新定位，指向新的SVN URL。重新定位命令：svn switch --relocate 原svn地址新svn地址如何查看原svn地址？查看原svn路径方法：svn info

CentOS on Dapeng Zhang

CentOS 系统下运行Python项目出现_sqlite3的错误解决办法

CentOS 7升级curl后导致php调用curl异常的问题

记一次CentOS 8安装完mosh后locale问题

Centos 7 中使用YUM升级Git版本

CentOS 之 非root情况下zsh安装命令记录

CentOS 之 非root情况下ncurses安装问题

系统版本：

源码包下载

CentOS 6.6 通过 yum 升级gcc到4.7/4.8

CentOS升级Python到2.7

Samba在CentOS7下的图形化界面的安装

CentOS 安装php5.4.36+mysql5.5+apache2.4.10（二）

Centos 安装php5.4.36+mysql5.5+apache2.4.10（一）

CentOS上如何yum安装git

CentOS升级Python到2.7版本

在CentOS上安装Git

CentOS下配置iptables防火墙

戴尔PowerEdge 12G服务器是否支持CentOS系统的安装

CentOS中安装Python-PIP

CentOS搭建 使用uwsgi+nginx 配置django

CentOS下iptables必须懂的知识点

CentOS下安装uWSGI

CentOS FTP服务（vsftpd）配置

安装

基于匿名的FTP架设

启动vsftp服务器

常见错误：

553 Could not create file

500 OOPS: bad bool value in config file for: write_enable

CentOS下SVN的配置

CentOS 之非root情况下zsh安装命令记录

CentOS 之非root情况下ncurses安装问题

CentOS搭建使用uwsgi+nginx 配置django