2019年6月

为阿里云ECS（CentOS6）配置IPv6隧道地址

作者: liujia
时间: June 7, 2019
分类: 阿里云
评论

云友“eason_zhan”希望能在CentOS 6.5系统里配置IPv6地址，所以写此帖。

环境：ECS“经典网络”类型（网友“ifaceparty”提醒：如果是“专有网络”，需要将HE配置隧道地址命令中的IPv4地址修改为ECS实例的内网地址），CentOS 6.5 64位系统。

注意：如是苹果APP上架申请因无法IPv6-only访问被拒，请重点检查APP代码，苹果公司的参考文档并没有要求APP服务需要有IPv6地址：https://developer.apple.com/library/content/documentation/NetworkingInternetWeb/Conceptual/NetworkingOverview/UnderstandingandPreparingfortheIPv6Transition/UnderstandingandPreparingfortheIPv6Transition.html

1.CentOS 6.5 64位系统，默认没有启用IPv6地址

2.编辑文件，/etc/modprobe.d/disable_ipv6.conf，将其中的三行都注释掉
vi /etc/modprobe.d/disable_ipv6.conf

# alias net-pf-10 off
# alias ipv6 off
# options ipv6 disable=1

3.编辑文件，/etc/sysconfig/network，将其中的 NETWORKING_IPV6=no 改为 NETWORKING_IPV6=yes，
vi /etc/sysconfig/network

NETWORKING_IPV6=yes

4.重启系统，以让更改生效。系统重启后，运行 ifconfig 命令，可以看到IPv6的地址

5.执行 HE 隧道地址配置例子中的 Linux-net-tools 命令，如本例是：

ifconfig sit0 up
ifconfig sit0 inet6 tunnel ::216.218.221.6
ifconfig sit1 up
ifconfig sit1 inet6 add 2001:470:18:401::2/64
route -A inet6 add ::/0 dev sit1

6.安装 nginx 后，启动 nginx ，可以看到在IPv6（:::80）里监听使用了

7.在其它IPv6的系统上，用 curl 测试 IPv6 域名和IP地址站点内容，正常。实践中，访问IPv6的网站内容可能较慢，这可能是因为提供隧道地址的网络与国内连接较慢

curl 'http://yun.anqun.org' -so - | grep -iPo '(?<=<title>)(.*)(?=</title>)'
curl [2001:470:18:401::2] -so - | grep -iPo '(?<=<title>)(.*)(?=</title>)'
curl -6 'http://ipv6.anqun.org' -so - | grep -iPo '(?<=<title>)(.*)(?=</title>)'

参考：http://linuxnextgen.blogspot.com/2011/08/disable-and-enable-ipv6-in-rhel.html

在CentOS 6 运行 redis-sentinel 程序

作者: liujia
时间: June 7, 2019
分类: 阿里云
评论

云友“ptao”提出在ECS里无法成功运行 redis-sentinel 程序，提示端口无法绑定使用。

环境：CentOS 6 64位，redis-3.2.3

1.执行更新
yum update

2.下载redis安装文件
wget http://download.redis.io/releases/redis-3.2.3.tar.gz

3.解压缩安装包
tar -xzvf redis-3.2.3.tar.gz

4.移动文件
mv redis-3.2.3 /usr/local/redis

5.转到工作目录
cd /usr/local/redis

6.编译
make

7.安装
make install

8.创建新的配置文件，
mkdir -p /etc/redis
cp redis.conf /etc/redis

9.修改配置文件 /etc/redis/redis.conf，将 daemonize 值从 no 更改为 yes，使之后台运行：
daemonize yes

10.运行，测试可正常运行
/usr/local/bin/redis-server /etc/redis/redis.conf

11.但运行出错，提示无法绑定使用相应的端口：
redis-sentinel /usr/local/redis/sentinel.conf

Creating Server TCP listening socket *:26379: unable to bind socket

12.修改配置文件 sentinel.conf 在定义监听端口一行前添加监听IP参数，如 bind 0.0.0.0 ，表示仅监听IPv4。因为阿里云的ECS Linux系统暂时没有启用IPv6，所以 redis-sentinel 尝试在所有的（IPv4 + IPv6）的网络接口启动时，会报错

# port <sentinel-port>
# The port that this sentinel instance will run on
bind 0.0.0.0
port 26379

13.再次尝试启动 redis-sentinel ，正常

参考：

在弹性Web托管产品里安装 thinkcmf X2.2.0 程序

作者: liujia
时间: June 7, 2019
分类: 阿里云
评论

云友“evinweb”在帖子里提到thinkcmf程序不能在弹性Web托管里正常使用。所以，此帖探讨一下。

环境：弹性Web托管，php5.5版本，未启用pathinfo功能，安装 thinkcmf x2.2.0。

关键词：目前 thinkcmf x.2.2.0 程序安装包里的 .htaccess 配置文件是适合 apache 2.2，但弹性Web托管产品的 apache 2.4，所以默认安装后有问题，需要稍微调整一下。

过程：

1.初始安装

2.环境检测

3.创建数据

4.安装成功

5.网站前台内容，图片不能显示，css等文件不能加载

6.网站后台访问，提示 500 Internal Server Error 错误

7.修改 admin/.htaccess 配置文件内容为：

<Files *.html>
Require all denied
</Files>

8.同样，修改 themes/.htaccess 配置文件内容

9.网站前台显示正常

10.网站前台登录页面

11.网站后台页面正常

参考：http://www.zzuyxg.top/article/126.html

用find命令查找wordpress上传目录下的php文件

作者: liujia
时间: June 6, 2019
分类: 电脑
评论

一网友反馈wordpress站点被阿里云提醒有异常的php木马文件。查看网站的错误日志，是有尝试访问uploads目录下php文件的记录。

可以尝试的方法：

1.在站点目录下，执行以下命令删除找出的php文件
find . -path "wp-content/uploads" -name "*.php" -delete

2.在nginx的站点配置文件中，禁止访问uploads目录下的php文件

# Deny access to uploads that aren’t images, videos, music, etc..
location ~* ^/wp-content/uploads/.*.(html|htm|shtml|php|js|swf|css)$ {
    deny all;
}

3.也可以禁止访问wordpress的后台：

location ~ ^/(wp-admin|wp-login.php) {
  include enable-php-72.conf; # php脚本执行
  allow 8.8.8.8; # 仅允许指定的IP访问
  deny all;
}

4.或禁止访问xmlrpc.php文件：

        location = /xmlrpc.php {
            deny all;
            access_log off;
            log_not_found off;
            return 444;
        }

参考：

升级FreeBSD 10.2-STABLE 到 11.0-RELEASE

作者: liujia
时间: June 6, 2019
分类: 阿里云
评论

网友 "magicesp " 想用 FreeBSD 11.0-RELEASE 的系统，但目前阿里云官方提供的是 10.2-STABLE 版本。本例测试，在 ecs.s1.small （1核心，2GB内存）上升级 FreeBSD 到 11.0-RELEASE 版本。

步骤：

1.运行 freebsd-version -k -u 默认阿里云提供的FreeBSD版本是：kernel: 10.2-STABLE, userland: 10.1-RELEASE

2.修改 /etc/resolv.conf 里边的 nameserver 值，如修改为 208.67.222.222，防止不能解析 freebsd 的相关更新服务器网址

3.运行 setenv UNAME_r "10.3-RELEASE" ，以获取更新文件

4.运行 freebsd-update fetch 获取文件

5.运行 freebsd-update upgrade -r 10.3-RELEASE ，升级到接近的 10.3-RELEASE 版本

6.运行 freebsd-update install 安装更新

7.然后运行官方文档提示的升级命令：

# : > /usr/bin/bspatch
# freebsd-update upgrade -r 11.0-RELEASE
# freebsd-update install
<reboot the system>
# freebsd-update install
<rebuild third-party software>
# freebsd-update install

8.完成后，可以看到版本更新到 11.0-RELEASE