1.1.1.0/24 能访问 2.2.2.0/24
但2.2.2.0/24 不能访问 1.1.1.0/24
#创建ACL，其中第1条匹配TCP连接请求报文，第2条匹配TCP连接建立报文

[H3C]acl number 3001
[H3C-acl-adv-3001]rule 0 permit tcp established source 2.2.2.0 0.0.0.255 destination 1.1.1.0 0.0.0.255
[H3C-acl-adv-3001]quit
[H3C]acl number 3002
[H3C-acl-adv-3002]rule 0 permit tcp source 2.2.2.0 0.0.0.255 destination 1.1.1.0 0.0.0.255

#创建流分类，匹配相应的ACL

[H3C]traffic classifier 3001
[H3C-classifier-3001]if-match acl 3001
[H3C-classifier-3001]quit
[H3C]traffic classifier 3002
[H3C-classifier-3002]if-match acl 3002

#创建流行为，permit TCP连接建立报文，deny从 Vlan 200发送的TCP连接建立请求报文

[H3C]traffic behavior 3001
[H3C-behavior-3001]filter permit
[H3C-behavior-3001]quit
[H3C]traffic behavior 3002
[H3C-behavior-3002]filter deny

#创建Qos策略，关联流分类和流行为

[H3C]qos policy 3000
[H3C-qospolicy-3000]classifier 3001 behavior 3001
[H3C-qospolicy-3000]classifier 3002 behavior 3002

#在Vlan 200端口入方向下发Qos策略

[H3C]interface GigabitEthernet 1/0/24
[H3C-GigabitEthernet1/0/24]qos apply policy 3000 inbound

配置ACL rule时，tcp established匹配的是带有ack标志位的tcp连接报文，而tcp匹配的是所有tcp连接报文。在配置Qos策略时，匹配流分类和流行为要注意顺序，先匹配permit的，再匹配deny的。这样的结果是在入方向deny了不带有ack标志位的tcp连接报文，其它tcp连接报文均能正常通过。因此Vlan 200所在网段发起tcp连接时第一个请求报文被deny而无法建立连接，Vlan 100所在网段发起tcp连接时，Vlan 200所在网段发送的都是带有ack标志位的tcp连接报文，连接可以顺利建立。

S5500-EI从R2202P05版本开始，在ACL中添加了Established字段，之前的版本无法实现TCP单向访问功能。

方法一

2 设置yum源，

# vi /etc/yum.repos.d/dvd.repo
name=install dvd
baseurl=file:///mnt/rhel/Server
enabled=1
gpgcheck=0

3、清除旧记录并生成新的仓库
# yum clean all
# yum list

方法二

.安装createrepo

createrepo是配置YUM源的配置工具，检查当前是否已经安装createrepo包的安装情况：

# rpm  -qa |grep  createrepo  

如果显示为尚未安装，则需要执行如下的命令完成安装：

 # rpm  -ivh  /mnt/rhel/Server/createrepo-xxx.noarch.rpm

3.创建yum repository的xml-rpm-metadata

执行如下命令：

# createrepo  -g  /mnt/rhel/Server/repodata/comps-rhel5-server-core.xml  /var/yum/Server/

# createrepo  -g  /mnt/rhel/VT/repodata/comps-rhel5-vt.xml  /var/yum/VT/

# createrepo  -g  /mnt/rhel/Cluster/repodata/comps-rhel5-cluster.xml  /var/yum/Cluster/

# createrepo -g  /mnt/rhel/ClusterStorage/repodata/comps-rhel5-cluster-st.xml  /var/yum/ClusterStorage/

执行createrepo命令后系统会自动扫描相关目录，将rpm包加入到YUM源的数据库中。

4.创建本地yum客户端的repo文件

配置使用本地yum repository：

# cd  /etc/yum.repos.d/

# vim local.repo  （名字可以随便起，但是要以.repo为后缀）

接下来在文件中添加如下内容后保存：

[local]                            #（yum块区域）
name=aaa                    #  (名字可以随便起)
baseurl=file:///mnt/rhel/Server    #（搜索路径，必须指向你本机的yum源路径）
gpgcheck=0     #（gpgcheck是gpg验证是否开启的选项，1是开启，0是不开启，一般情况可以关掉）
enabled=1      #(是否启用，0为不启用，1为启用，过没这一项，就是启用）
 
[VT]
name=VT
baseurl=file:///var/yum/VT
gpgcheck=0
 
[Cluster]
name= Cluster
baseurl=file:///var/yum/Cluster
gpgcheck=0
 
[CS]
name= ClusterStorage
baseurl=file:///var/yum/ClusterStorage
gpgcheck=0

5.测试使用yum来安装软件包

[root@linux]# yum install samba

一、  FreeBSD系统的一个非常方便的地方就在于它的ports,如果你的系统中也没安装ports的话可用下面几种方式安装ports:
  1、 运行 sysinstall—>configure—–>distributions—–>ports—–>选择光盘或Ftp或其它的网络连接即可。
  2.、直接从官方站点下载ports.tar.gz再解压，这样很快.

ftp://ftp.freebsd.org/pub/FreeBSD/ports/ports/ports.tar.gz

     这是比较传统的方法，但是不保证是最新的。
二、 如果你的系统中安装好了ports后需要更新 可以使用如下方法： 
1、portsnap更新
   从6.0开始，freebsd升级ports就不再需要cvsup了，而是用portsnap，portsnap与cvsup的区别在于：
   ①、portsnap有数字签名，较安全，cvsup没有。
   ②、portsnap是打包压缩下载，所以会比cvsup快一些，当然除了第一次使用。
   第一次使用:    

portsnap fetch extract

 
     以后再用:    

portsnap fetch update

    
    需要注意的是不要portsnap和cvsup混合使用。
    第一次使用输入portsnap fetch extract回车即可，因为有几十兆的文件需要下载，需要等待一段时间。
    如果用户没有安装ports，这个命令是无效的，需要通过sysinstall来安装ports
    修改更新服务器地址的方法:
    /etc/portsnap.conf 里面更改
  

SERVERNAME=portsnap.hshh.org

    
   提供几个postsnap更新的服务器地址:

portsnap.hshh.org
portsnap2.hshh.org
portsnap3.hshh.org
portsnap4.hshh.org

  2、cvsup更新
    ①、首先，安装cvsup

cd /usr/ports/net/cvsup-without-gui
make install clean

     ②、运行 cvsup  

cvsup -L 2 -h cvsup.FreeBSD.org /usr/share/examples/cvsup/ports-supfile

  
     有时可能希望使用自己的ports-supfile，比如说，不想每次都通过命令行来指定所使用的 CVSup 服务器。
     这种情况下，需要以root 身份将 /usr/share/examples/cvsup/ports-supfile 复制到新的位置，例如 /root 或您的主目录。
     编辑 ports-supfile。把CHANGE_THIS.FreeBSD.org 修改成离您较近的 CVSup 服务器

*default host=Change_this.freebsd.org #告诉cvsup从哪里获取更新(将Change_this.freebsd.org改为自己认为最快的服务器)
*default base=/var/db                        # cvsup支持文件的位置
*default prefix=/usr                           # 文件放到哪里
*default releases=cvs tag=.                # FreeBSD-CURRENT(branch=.，即HEAD)
*default delete use-rel-suffix               # 删除cvsup创建的，业已在cvs中删除掉的文件
ports-all                                           # 更新全部FreeBSD源代码 如果将ports-all注释掉将后面需要更新的目录前面的#去掉，这样就是单个更新
#ports-base
#ports-accessibility
#ports-arabic
#ports-archivers
#ports-astro
#ports-audio
#ports-benchmarks
#ports-biology
#ports-cad
#ports-chinese
#ports-comms
#ports-converters
#ports-databases
#ports-deskutils
#ports-devel
#ports-dns
#ports-editors
#ports-emulators
#ports-finance
……

    接下来按如下的方式运行 cvsup：

cvsup -L 2 /root/ports-supfile

      参数意思是:
      如果您没有运行 X11 或者不喜欢 GUI， 当您运行 cvsup 的时候需要在命令行添加 两个选项：
     -g 告诉CVSup不要使用GUI。如果您没在运行X11这个是自动的，否则您必须指定它。
     -L 2 告诉CVSup输出所有正在升级的文件的细节。有三个等级可以选择，从-L 0 到 -L 2。默认是0，意味着除了错误消息什么都 不输出
     -s 要求cvsup进行增量同步，以减少网路压力，所以第一次进行时不能加。

    此后运行 cvsup 命令将下载最近所进行的改动， 并将它们应用到您的 Ports Collection 上，不过这一过程并不重新联编您系统上的 ports。

    
   三、当使用ports make make install时，自动链接最近的服务器下载源程序。

cat /etc/make.conf
MASTER_SITE_FREEBSD_ORG= ftp://ftp.cn.FreeBSD.org/pub/FreeBSD/%SUBDIR%/
MASTER_SITE_GNOME=  http://mirrors.geekbone.org/gnome/%SUBDIR%/
MASTER_SITE_LOCAL=  ftp://ftp.cn.FreeBSD.org/pub/FreeBSD/ports/local-distfiles/%SUBDIR%/
MASTER_SITE_OVERRIDE=ftp://ftp.cn.freebsd.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/

操作环境

　　操作系统:Centos 6.2

　　操作用户:Root

　　实现目的:搭建LNMP环境.

安装依赖库和开发环境

#依赖库和开发工具
yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel

#Nginx
yum -y install pcre-devel zlib-devel

#Php
yum -y install gd-devel libjpeg-devel libpng-devel freetype-devel libxml2-devel curl-devel freetype-devel

#Mysql
yum -y install bison gcc gcc-c++ autoconf automake zlib* libxml* ncurses-devel libtool-ltdl-devel*

下载软件包

#创建目录
mkdir /web

#PHP 5.3.10
wget http://cn.php.net/distributions/php-5.3.10.tar.gz

#PHP库文件
wget http://ncu.dl.sourceforge.net/project/mcrypt/MCrypt/2.6.8/mcrypt-2.6.8.tar.gz
wget http://ncu.dl.sourceforge.net/project/mhash/mhash/0.9.9.9/mhash-0.9.9.9.tar.gz
wget http://ncu.dl.sourceforge.net/project/mcrypt/Libmcrypt/2.5.8/libmcrypt-2.5.8.tar.gz
wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.14.tar.gz

#Nginx1.0.14
wget http://www.nginx.org/download/nginx-1.0.14.tar.gz

#Nginx(pcre)
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.30.tar.gz

#Mysql5.5.22
wget http://dev.mysql.com/get/Downloads/MySQL-5.5/mysql-5.5.22.tar.gz/from/http://mysql.ntu.edu.tw/

安装Mysql

#添加mysql用户

/usr/sbin/groupadd mysql/usr/sbin/useradd -g mysql mysql
mkdir -p /data/mysql
chown -R mysql:mysql /data/mysql

#安装Mysql
tar -zxvf mysql-5.5.22.tar.gz

cd mysql-5.5.22cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/data/mysql -DSYSCONFDIR=/etc/make && make install

#设置Mysql

#在support-files目录中有五个配置信息文件：

#my-small.cnf (内存
#my-medium.cnf (内存 128M)
#my-large.cnf (内存 512M)
#my-huge.cnf (内存 1G-2G)
#my-innodb-heavy-4G.cnf (内存 4GB)

cd /usr/local/mysql
cp ./support-files/my-medium.cnf /etc/my.cnf
vi /etc/my.cnf

#在 [mysqld] 段增加
datadir = /data/mysql
wait-timeout = 30
max_connections = 512
default-storage-engine = MyISAM
#在 [mysqld] 段修改
max_allowed_packet = 16M
#生成授权表
cd /usr/local/mysql./scripts/mysql_install_db –user=mysql

#更改密码
/usr/local/mysql/bin/mysqladmin -u root password 123456

#开启
mysql/usr/local/mysql/bin/mysqld_safe &

#测试连接
mysql/usr/local/mysql/bin/mysql -u root -p 123456
show databases;
exit;

#设置开机启动
##方法一：
vi /etc/rc.d/rc.local
#加入

/usr/local/mysql/bin/mysqld_safe &
#方法二：
cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
chkconfig –add mysqld
chkconfig –level 2345 mysqld on
#之后可以用service mysqld start启动，开机会自动启动

安装PHP

#1
tar -zxvf libiconv-1.14.tar.gz && cd libiconv-1.14/
./configure –prefix=/usr/local
make && make install && cd ../

#2
tar -zxvf libmcrypt-2.5.8.tar.gz && cd libmcrypt-2.5.8/
./configure && make && make install
/sbin/ldconfig && cd libltdl/ && ./configure –enable-ltdl-install
make && make install && cd ../

#3
tar -zxvf mhash-0.9.9.9.tar.gz && cd mhash-0.9.9.9/ && ./configure
make && make install && cd ../

#4
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config

#5
tar -zxvf mcrypt-2.6.8.tar.gz &&cd mcrypt-2.6.8/
/sbin/ldconfig
./configuremake && make install && cd ../

#6
tar -zxvf php-5.3.10.tar.gz
cd php-5.3.10
./configure –prefix=/usr/local/php –enable-fpm –with-config-file-path=/usr/local/php/etc –with-mysql=mysqlnd –with-mysqli=mysqlnd –with-pdo-mysql=mysqlnd –with-iconv-dir=/usr/local –with-freetype-dir –with-jpeg-dir=/usr/lib –with-png-dir=/usr/lib –enable-exif –with-zlib –with-mhash –enable-sockets –enable-ftp –with-libxml-dir –enable-xml –disable-rpath –enable-safe-mode –enable-bcmath –enable-shmop –enable-sysvsem –enable-inline-optimization –with-curl –with-curlwrappers –enable-mbregex –enable-mbstring –with-mcrypt –with-gd –enable-gd-native-ttf –with-openssl –with-mhash –enable-pcntl –enable-sockets –with-xmlrpc –enable-zip –enable-soap –without-pear

make ZEND_EXTRA_LIBS=’-liconv’

#注意这里容易出现 make: *** [ext/phar/phar.php] 错误 127
#出现mysql client解决方法
#ln -s /usr/local/mysql/lib/libmysqlclient.so /usr/lib/
#ln -s /usr/local/mysql/lib/libmysqlclient.so.18 /usr/lib/libmysqlclient.so.18
#或者chmod: 无法访问 “ext/phar/phar.phar”: 没有那个文件或目录
#make: [ext/phar/phar.phar] 错误 1 (忽略)
#解决方法在编译的时候加–without-pear参数
#如果还不行,make的时候不添加 ZEND_EXTRA_LIBS=’-liconv’ 参数

make install

#选择PHP.ini配置文件
cp php.ini-production /usr/local/php/etc/php.ini

更改PHP-FPM

#添加WWW用户

/usr/sbin/groupadd www && /usr/sbin/useradd -g www www
mkdir -p /var/log/nginx && chmod +w /var/log/nginx &&chown -R www:www /var/log/nginx
mkdir -p /data/www && chmod +w /data/www && chown -R www:www /data/www
cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf
vi /usr/local/php/etc/php-fpm.conf

#去掉/更改 配置文件中的;
pm.max_children = 64
pm.start_servers = 20
pm.min_spare_servers = 5
pm.max_spare_servers = 35
pm.max_requests = 1024
user = wwwgroup = www

#检查语法是否正确
/usr/local/php/sbin/php-fpm -t

#出现NOTICE: configuration file /usr/local/php/etc/php-fpm.conf test is successful 测试成功
/usr/local/php/sbin/php-fpm &

#设置开机启动
vi /etc/rc.d/rc.local

#在行末加入
/usr/local/php/sbin/php-fpm &

安装Nginx

#安装pcre库
tar -zxvf pcre-8.30.tar.gz && cd pcre-8.13/ && ./configure
make && make install && cd ../

#安装Nginx
tar -zxvf nginx-1.0.14.tar.gz && cd nginx-1.0.14 &&
./configure –user=www –group=www \
–prefix=/usr/local/nginx\
–sbin-path=/usr/local/nginx/sbin/nginx \
–conf-path=/usr/local/nginx/conf/nginx.conf \
–with-http_stub_status_module \
–with-http_ssl_module \
–with-pcre \
–lock-path=/var/run/nginx.lock \
–pid-path=/var/run/nginx.pid
make && make install && cd ../

#更改配置
vi /usr/local/nginx/conf/nginx.conf

#修改一些参数,别直接替换文件,这只是一部分
user www;
events {
　　use epoll;
　　worker_connections 1024;
}

location ~ \.php$ {
　　root html;
　　fastcgi_pass 127.0.0.1:9000;
　　fastcgi_index index.php;
　　fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
　　include fastcgi_params;

}

#注意这里
#$document_root$fastcgi_script_name;
#检测配置文件
/usr/local/nginx/sbin/nginx -t

#提示表示成功
#nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
#nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
#开启Nginx
/usr/local/nginx/sbin/nginx
#平滑重启Nginx
/usr/local/nginx/sbin/nginx -s reload
#添加开机启动
vi /etc/rc.d/rc.local

#最后移行加入
/usr/local/nginx/sbin/nginx

#测试
cd /usr/local/nginx/html/touch index.php
vi /usr/local/nginx/html/index.php

 

#PHP 5.3.X 开始 Zend Optimizer 正式被 Zend Guard Loader 取代了。但是安装方法有所不同，那么我就来给大家介绍下怎么安装 Zend Guard Loader 吧。
#官方下载http://www.zend.com/en/products/guard/downloads

[Zend.loader]
zend_loader.enable=1
zend_loader.disable_licensing=1
zend_loader.obfuscation_level_support=3
zend_loader.license_path=
zend_extension=

rsync配置
系统自动的rsync大多版本低于3.0，文件数量大的情况下列文件列表需要很长时间，而且可能会占据相当大的内存
而3.0以上的版本是边列边同步的

到http://rsync.samba.org/ftp/rsync/下载新版本

#wget http://rsync.samba.org/ftp/rsync/rsync-3.0.9.tar.gz
#tar zxvf rsync-3.0.9.tar.gz
#cd rsync-3.0.9
#./configure –prefix=/usr/local/rsync
#make && make install

这样的情况下系统自带的rsync还是在的

建立服务端配置文件
#vi /etc/rsyncd.conf

pid file = /var/run/rsyncd.pid
log file=/var/log/rsyncd.log
lock file = /var/run/rsyncd.lock
port = 873
address = 127.0.0.1
uid = root
#运行rsync的用户和组
gid = root

use chroot = no
read only = no

#limit access to private LANs
#hosts allow=192.168.0.1/255.255.255.0 10.10.10.0/255.255.255.0 127.0.0.1
#deny = *
#访问控制

max connections = 20
#最大连接数
motd file = /etc/rsyncd/rsyncd.motd
#欢迎文件

#This will log every file transferred – up to 85,000+ per user, per sync
transfer logging = yes

log format = %t %a %m %f %b
syslog facility = local3
timeout = 600

[test1]
#同步模块名
path = /usr/local/webroot
#同步模块路径
list = false
ignore errors
auth users = rsync
secrets file = /etc/rsyncd.secrets
#用户密码文件  内容为 user:password 属性600
comment = enorthweb to qtree enorth on fas3240b
#注释

客户端同步命令
/usr/local/rsync/bin/rsync -av rsync@192.168.1.102::test1  /webroot  –password-file=/etc/rsyncdpwd.secrets

##########################################

rsync客户命令
在对rsync服务器配置结束以后，下一步就需要在客户端发出rsync命令来实现将服务器端的文件备份到客户端来。rsync是一个功能非常强大的工具，其命令也有很多功能特色选项，我们下面就对它的选项一一进行分析说明。

首先，rsync的命令格式可以为：

rsync [OPTION]… SRC [SRC]… [USER@]HOST:DEST

rsync [OPTION]… [USER@]HOST:SRC DEST

rsync [OPTION]… SRC [SRC]… DEST

rsync [OPTION]… [USER@]HOST::SRC [DEST]

rsync [OPTION]… SRC [SRC]… [USER@]HOST::DEST

rsync [OPTION]… rsync://[USER@]HOST[:PORT]/SRC [DEST]
rsync有六种不同的工作模式：

拷贝本地文件；当SRC和DES路径信息都不包含有单个冒号”:”分隔符时就启动这种工作模式。

使用一个远程shell程序（如rsh、ssh）来实现将本地机器的内容拷贝到远程机器。当DST路径地址包含单个冒号”:”分隔符时启动该模式。

使用一个远程shell程序（如rsh、ssh）来实现将远程机器的内容拷贝到本地机器。当SRC地址路径包含单个冒号”:”分隔符时启动该模式。

从远程rsync服务器中拷贝文件到本地机。当SRC路径信息包含”::”分隔符时启动该模式。

从本地机器拷贝文件到远程rsync服务器中。当DST路径信息包含”::”分隔符时启动该模式。

列远程机的文件列表。这类似于rsync传输，不过只要在命令中省略掉本地机信息即可。
1、用法

在使用rsync传输文件时，需要指定一个源和一个目的，其中一个可能是远程机器的资源信息。例如：

rsync *.c foo:src/

表示将传输当前目录下所有以.c结尾的文件到机器foo的src目录下。如果任何文件已经存在于远程系统，则会调用远程更新协议来实现仅仅传输那些更新过的文件。

rsync -avz foo:src/bar /data/tmp

该命令则递归地传输机器foo上的src/bar目录下的所有内容到本地/data/tmp/bar目录中。文件以归档模式进行传输，以确保符号链结、属性、权限、属主等信息在传输中都被保存。此外，可以使用压缩技术来加快数据传输：

rsync -avz foo:src/bar/ /data/tmp

路径信息以”/”结尾时表示拷贝该目录，而不以”/”结尾表示拷贝该目录。当配合使用–delete选项时这两种情况的区别将会表现出来。

也可以以本地模式来使用rsync，如果SRC和DST路径中都没有任何”:”符号则表示该命令运行在本地模式，等同于cp命令。

rsync somehost.mydomain.com::

这种模式则将会列出somehost.mydomain.com.可以访问的所有模块信息。

选项说明

-v, –verbose 详细模式输出
-q, –quiet 精简输出模式
-c, –checksum 打开校验开关，强制对文件传输进行校验
-a, –archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD
-r, –recursive 对子目录以递归模式处理
-R, –relative 使用相对路径信息

rsync foo/bar/foo.c remote:/tmp/

则在/tmp目录下创建foo.c文件，而如果使用-R参数：

rsync -R foo/bar/foo.c remote:/tmp/

则会创建文件/tmp/foo/bar/foo.c，也就是会保持完全路径信息。

-b, –backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用–suffix选项来指定不同的备份文件前缀。
–backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀
-u, –update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, –links 保留软链结
-L, –copy-links 想对待常规文件一样处理软链结
–copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
–safe-links 忽略指向SRC路径目录树以外的链结
-H, –hard-links 保留硬链结
-p, –perms 保持文件权限
-o, –owner 保持文件属主信息
-g, –group 保持文件属组信息
-D, –devices 保持设备文件信息
-t, –times 保持文件时间信息
-S, –sparse 对稀疏文件进行特殊处理以节省DST的空间
-n, –dry-run现实哪些文件将被传输
-W, –whole-file 拷贝文件，不进行增量检测
-x, –one-file-system 不要跨越文件系统边界
-B, –block-size=SIZE 检验算法使用的块尺寸，默认是700字节
-e, –rsh=COMMAND 指定替代rsh的shell程序
–rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
-C, –cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件
–existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件
–delete 删除那些DST中SRC没有的文件
–delete-excluded 同样删除接收端那些被该选项指定排除的文件
–delete-after 传输结束以后再删除
–ignore-errors 及时出现IO错误也进行删除
–max-delete=NUM 最多删除NUM个文件
–partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输
–force 强制删除目录，即使不为空
–numeric-ids 不将数字的用户和组ID匹配为用户名和组名
–timeout=TIME IP超时时间，单位为秒
-I, –ignore-times 不跳过那些有同样的时间和长度的文件
–size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间
–modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0
-T –temp-dir=DIR 在DIR中创建临时文件
–compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
-P 等同于 –partial
–progress 显示备份过程
-z, –compress 对备份的文件在传输时进行压缩处理
–exclude=PATTERN 指定排除不需要传输的文件模式
–include=PATTERN 指定不排除而需要传输的文件模式
–exclude-from=FILE 排除FILE中指定模式的文件
–include-from=FILE 不排除FILE指定模式匹配的文件
–version 打印版本信息
–address 绑定到特定的地址
–config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
–port=PORT 指定其他的rsync服务端口
–blocking-io 对远程shell使用阻塞IO
-stats 给出某些文件的传输状态
–progress 在传输时现实传输过程
–log-format=formAT 指定日志文件格式
–password-file=FILE 从FILE中得到密码
–bwlimit=KBPS 限制I/O带宽，KBytes per second
-h, –help 显示帮助信息

location / {
  proxy_pass        http://192.168.140.110;
  proxy_set_header  X-Real-IP  $remote_addr;
}

平时这样就可以反向代理别的机器上的nginx（或别的）的站点
但这次被代理的是iis7，以上的设置不能传递$http_host;
加上

proxy_set_header Host $http_host;

后就可以正常转发了。

配置Nginx目录列表的方法详细参照:http://wiki.nginx.org/NginxChsHttpAutoindexModule

如果想希望目录列表支持header,footer则可以安装三方插件: http://wiki.nginx.org/NginxNgxFancyIndex

Index of /

——————————————————————————–

../
CentOS/                                            11-Jul-2011 10:46       -
FreeBSD/                                           19-May-2011 11:57       -
GHOST系统/                                         19-May-2011 14:52       -
Ghost/                                             12-Jul-2011 17:19       -
Ghost11/                                           19-May-2011 14:52       -
OEMCC/                                             11-Oct-2011 01:43       -
Oracle&VM/                                         19-May-2011 15:06       -
RHEL/                                              19-May-2011 15:55       -
Windows/                                           14-Sep-2011 19:15       -
backtrack3/                                        19-May-2011 11:21       -
ubuntu/                                            19-May-2011 15:59       -
vm_ESX/                                            19-May-2011 16:00       -
FreeNAS-8.0-RC2-amd64.iso                          02-Mar-2011 10:12     99M
FreeNAS-8.0-RC2-i386.iso                           02-Mar-2011 10:09     98M
Oracle-Enterprise-R5-U4-Server-x86_64-dvd.iso      08-Sep-2009 19:19      3G
OracleLinux-R6-U0-Server-x86_64-dvd.iso            03-Feb-2011 16:01      3G
OracleVM-Manager-2.2.0.iso                         13-Oct-2009 11:26    585M
OracleVM-Server-2.2.2.iso                          07-Jun-2011 13:23    433M
[Mac.OS.X.操作系统].TLF-SOFT-Mac.OSX.Snow.Leopa..> 07-Jul-2011 20:40      6G
[苹果雪豹操作系统正式版].snowleopard_10a432_use..> 07-Jul-2011 20:55      6G
iATKOS_S3_version2.iso                             17-Sep-2010 17:22      4G

禁止自动转全角

方法一 修改主题的functions.php文件，在 加入下面的代码即可

remove_filter(‘the_content’, ‘wptexturize’);

方法二 打开wp-includes目录下的formatting.php，在formatting.php这个文件找到

// static strings
$curl = str_replace($static_characters, $static_replacements, $curl);
// regular expressions
$curl = preg_replace($dynamic_characters, $dynamic_replacements, $curl);

在$curl的前面加上两条//将其注释掉，如下：

// static strings
//$curl = str_replace($static_characters, $static_replacements, $curl);
// regular expressions
//$curl = preg_replace($dynamic_characters, $dynamic_replacements, $curl);

虽然两种方法都可行，但是方法二是直接修改WordPress程序文件的，只要更新WordPress，那就得重新修改，很是麻烦，所以推荐使用方法一。

:: 清理IIS日志文件
:: By LaterComer of MATLAB技术论坛
:: See also http://www.matlabsky.com
:: Contact me matlabsky@gmail.com
:: Modifid at 2011-07-23 16:08:25

@echo off
title 清理IIS日志文件

:: IIS日志文件目录
set log_dir=”C:\WINDOWS\system32\LogFiles”

:: 保留日志天数
set bak_dat=15

:: 删除日志文件
forfiles /p %log_dir% /S /M *.log /D -%bak_dat% /C “cmd /c echo 正在删除 @relpath 文件 … & echo. & del @file”

logging {
        channel bind_log{
        file “var/bind_log.log”     versions 3 size 10m;
        severity        warning;
        print-time      yes;
        print-category  yes;
        };
        category default {
        bind_log;
        };

        channel query_log{
                file “var/query.log” versions 3 size 256m;
                #severity warning;
                print-time yes;
                print-severity yes;
                print-category yes;
        };
        category queries{
                query_log;
        };
};

bind错误日志checkhints: l.root-servers.net/A (199.7.83.42) missing from hints
checkhints: l.root-servers.net/A (198.32.64.12) extra record in hints

因为named.root中的根服务器信息太老
wget ftp://ftp.internic.org/domain/named.root
更新后