تاپیک ویژه آموزش نصب و کانفیگ های مورد نیاز برای سرور - عیدی nginxweb

[shafiee]

با سلام و ممنون از آموزش خوبتون
من در فایل httpd.conf که در مسیر /etc/httpd/conf/httpd.conf میباشد هیچ کدام از این مواردی که شما فرمودید را ندیدم :
مقدار Timeout
مقدار KeepAliveTime
قابلیت KeepAlive
مقدار MaxClients


البته من بعد از سرچ برای این فایل تعداد خیلی بیشتری را پیدا کردم :


/etc/httpd/conf/httpd.conf
/etc/httpd/conf/httpd.conf.bak
/etc/httpd/conf/httpd.conf_2.0
/etc/httpd/conf/original/httpd.conf
/usr/local/directadmin/custombuild/configure/ap1/conf/httpd.conf
/usr/local/directadmin/custombuild/configure/ap2/conf/httpd.conf
/usr/local/directadmin/custombuild/configure/ap2/conf/httpd.conf_2.0
/usr/local/directadmin/data/templates/httpd.conf
/usr/local/directadmin/data/users/admin/httpd.conf


ممنون میشم راهنمایی بفرمایید
با تشکر

[kinjo]

و در نهایت پیدا شده است راه حل مناسب
http://www.deskdecode.com/dns_probe_...ed_bad_config/
سعی کردم همه چیز در لینک به طوری که نمی دانم که یک کار برای من اما چیزی که من می دانم این است
Chrome من کار در حال حاضر

[nginxweb]

آموزش چهارم:
آموزش نصب VMware نسخه لینوکس

ارد ترمینال شوید و دستور زیر را وارد کنید. باید به اینترنت وصل باشید.
کد:

sudo apt-get install ssh openssh-server
حدود ۲۳ مگ را از اینترنت دانلود میکنه پس yes بزنید تا دانلود شروع شود.

پس لز دانلود و نصب دستورات زیر را وارد کنید تا پکیچ های مورد نیاز را دانلود و نصب کند ! شاید برخی از این پکیج ها روی سیستم شما نصب باشه ولی شما همه را وارد کنید. اگر نصب باشد دیگ دانلود نخواهد شد.
این پکیج ها معمولآ‌در نسخه ۸.۴ آپدیت شده موجو است و ممکنه ببینید که پیغام available مواجه شوید که یعنی نیاز به نصب نداره!
پکیج ۱:
کد:

sudo apt-get install libx11-6 libx11-dev libxtst6 xlibs-dev xinetd wget
پکیج ۲:
کد:

sudo apt-get install linux-headers-`uname -r` build-essential
پکیج ۳:
کد:

sudo apt-get install gcc binutils-doc cpp-doc make manpages-dev autoconf automake1.9 libtool flex bison gdb gcc-doc gcc-4.0-doc libc6-dev-amd64 lib64gcc1
پک پوشه برای محل نصب برنامه بسازید و به مسیر tmp بروید:
کد:

mkdir /var/vm cd /tmp
حال برنامه را از لینک زیر دانلود کنید و نصب کنید:
http://www.vmware.com/download/server
مراحل دانلود:
روی Download کلیک کنید
قوانین را قبول کنید و Yes بزنید
(Download VMware Server (for Linux Systems

در این قسمت مخصوص لینوکس است لینک اول را دانلود کنید. حجم دانلود حدود ۱۰۲ مگ
پس از دانلود فایل را Extract کنید و وارد پوشه اکسترکت شده بروید
کد:

cd vmware-server-distrib
و دستور زیر را وارد کنید:
کد:

./vmware-install.pl
مطابق زیر مقادیر را وارد کنید (قرمز ها) این مقادیر به صورت پیشفرض هم قرار داده شده که لزومی به تغییر نداره. همان مقادیر پیشفرض برنامه را قبول کنید:
نقل قول:

Creating a new installer database using the tar3 format. Installing the content of the package. In which directory do you want to install the binary files? [/usr/bin] <-- /usr/bin What is the directory that contains the init directories (rc0.d/ to rc6.d/)? [/etc] <-- /etc What is the directory that contains the init scripts? [/etc/init.d] <-- /etc/init.d In which directory do you want to install the daemon files? [/usr/sbin] <-- /usr/sbin In which directory do you want to install the library files? [/usr/lib/vmware] <-- /usr/lib/vmware The path "/usr/lib/vmware" does not exist currently. This program is going to create it, including needed parent directories. Is this what you want? [yes] <-- yes In which directory do you want to install the manual files? [/usr/share/man] <-- /usr/share/man In which directory do you want to install the documentation files? [/usr/share/doc/vmware] <-- /usr/share/doc/vmware The path "/usr/share/doc/vmware" does not exist currently. This program is going to create it, including needed parent directories. Is this what you want? [yes] <-- yes The installation of VMware Server 1.0.0 build-28343 for Linux completed successfully. You can decide to remove this software from your system at any time by invoking the following command: "/usr/bin/vmware-uninstall.pl". Before running VMware Server for the first time, you need to configure it by invoking the following command: "/usr/bin/vmware-config.pl". Do you want this program to invoke the command for you now? [yes] <-- yes Making sure services for VMware Server are stopped. Stopping VMware services: Virtual machine monitor done You must read and accept the End User License Agreement to continue. Press enter to display it. ..... snip [LICENCE TEXT] ...... Do you accept? (yes/no) <-- yes Thank you. Configuring fallback GTK+ 2.4 libraries. In which directory do you want to install the mime type icons? [/usr/share/icons] <-- /usr/share/icons The path "/usr/share/icons" does not exist currently. This program is going to create it, including needed parent directories. Is this what you want? [yes] <-- yes What directory contains your desktop menu entry files? These files have a .desktop file extension. [/usr/share/applications] <-- /usr/share/applications The path "/usr/share/applications" does not exist currently. This program is going to create it, including needed parent directories. Is this what you want? [yes] <-- yes In which directory do you want to install the application's icon? [/usr/share/pixmaps] <-- /usr/share/pixmaps Trying to find a suitable vmmon module for your running kernel. The module bld-2.6.15-23-i386server-Ubuntu6.06 loads perfectly in the running kernel. Do you want networking for your virtual machines? (yes/no/help) [yes] <-- yes Configuring a bridged network for vmnet0. The following bridged networks have been defined: . vmnet0 is bridged to eth0 All your ethernet interfaces are already bridged. Do you want to be able to use NAT networking in your virtual machines? (yes/no) [yes] <-- yes Configuring a NAT network for vmnet8. Do you want this program to probe for an unused private subnet? (yes/no/help) <-- yes Probing for an unused private subnet (this can take some time)... The subnet 192.168.246.0/255.255.255.0 appears to be unused. The following NAT networks have been defined: . vmnet8 is a NAT network on private subnet 192.168.246.0. Do you wish to configure another NAT network? (yes/no) [no]<-- no Do you want to be able to use host-only networking in your virtual machines? [yes] <-- yes Configuring a host-only network for vmnet1. Do you want this program to probe for an unused private subnet? (yes/no/help) [yes] <-- yes Probing for an unused private subnet (this can take some time)... The subnet 172.16.37.0/255.255.255.0 appears to be unused. The following host-only networks have been defined: . vmnet1 is a host-only network on private subnet 172.16.37.0. Do you wish to configure another host-only network? (yes/no) [no] <-- no Trying to find a suitable vmnet module for your running kernel. The module bld-2.6.15-23-i386server-Ubuntu6.06 loads perfectly in the running kernel. Please specify a port for remote console connections to use [902] <-- 902 Stopping internet superserver: xinetd. Starting internet superserver: xinetd. Configuring the VMware VmPerl Scripting API. Building the VMware VmPerl Scripting API. Using compiler "/usr/bin/gcc". Use environment variable CC to override. Installing the VMware VmPerl Scripting API. The installation of the VMware VmPerl Scripting API succeeded. Generating SSL Server Certificate In which directory do you want to keep your virtual machine files? [/var/lib/vmware/Virtual Machines] <-- /var/vm Please enter your 20-character serial number. Type XXXXX-XXXXX-XXXXX-XXXXX or 'Enter' to cancel: <-- your VMware Server serial number Starting VMware services: Virtual machine monitor done Virtual ethernet done Bridged networking on /dev/vmnet0 done Host-only networking on /dev/vmnet1 (background) done Host-only networking on /dev/vmnet8 (background) done NAT service on /dev/vmnet8 done

پس از نصب پیغام زیر را مشاهده میکنید:
کد:

The configuration of VMware Server 1.0.0 build-28343 for Linux for this running kernel completed successfully

[nginxweb]

آموزش ششم:
آموزش جامع Cloudflare


قصد دارم آموزش Cloudflare را بهتون بگم تا لذت ببرید.
خب یه مختصر کوچک در مورد کار Cloudflare.com
dns دامنه به dns ی که Cloudflare میده وصل می کنید .
خب پس هاستتون چی می شه؟
Cloudflare اگر محتویات هاستتون بروز شه از طریق ip هاستتون ، اونها رو میگره و به بازدید کننده ها نشون می ده.
کار اصلیش چیه؟
1- جلوی ورود ربات ها به سایت شما رو می گیره و به نوعی کاربرای سالم را اجازه ورود می ده.
2- محتویات هاست شما را در سرورهای خودش ( که جاهای مختلفی تویه دنیا هستند ) ذخیره موقت یا کش می کنه و اگه شما تویه آمریکا باشید محتویات سایت رو از سروری که تویه آمریکا هست می گیرد. اگر تویه اروپا سایت رو باز کنید محتویاتش رو از یه سرور تویه اروپا دریافت می کنید. اگه تویه آسیا باشید یه سرور تویه توکیو محتویات سایت رو براتون بارگزاری می کنه . یا هر جا که نزدیکتر به شما باشه. اینجوری با سرعت بیشتری سایت رو مشاهده می کنید.
3- جلوی قعطی سایت رو می گیره یعنی وقتی هاست شما ترکیده یا قطعه ، کاربر به راحتی از سایت شما استفاده می کنه. و همیشه آنلاین نگه می داره.
4- خب با این وصف پهنایی باندی از شما مصرف نمی شه یعنی حداقل 60 درصد در پهنایی باند هاستتون صرفه جویی می شه.
و...
آیا قابل اعتماده؟
اینجا یکی از کاربرا زحمت کشیده توضیح داده - توسط کمپانی verisign پشتیبانی و بیمه شده که یکی از معتبرترین و ایمن ترین شرکتهای بیمه سایتهای اینترنتی محسوب میشه
درباره Cloudflare.com :
با Cloudflare امنیت و سرعت سایت خود را افزایش دهید - (ولی نظراتی که اونجا وجود داره رو نخونید چون منحرف می شید)

خب حالا آموزش :

1-وارد سایت https://www.cloudflare.com/sign-up.html شوید. فرم ثبت نام را پرکنید ، جلوی Pick a username هم اسم دلخواه لاتین بنویسید.
2 - در مرحله بعد شما در https://www.cloudflare.com/my-websites.html آدرس سایت را وارد می کنید و روی add this website + کلیک می کنید.
3- سپس به صفحه لودینک your-websites-loading-dns منتقل می شوید ، یک تایمر مع*** شروع به کار می کند پس از پایان روی continue to step 2 کلیک نمایید.

4 - به صفحه دیگری منتقل می شوید. شما در این صفحه یک سری ip می بینید که ماله ftp ، mail ، هاست و ... است. این اطلاعات به شما نمایش داده می شود تا اگر کم و کاسی دارد اضافه کنید. مثلا اگر ip ساب دامینتان را در آنجا مشاهده نکردید ، باید به صورت زیر عمل کنید :

البته در هاست های سی پنل این گونه است :
به Advanced DNS Zone Editor در کنترل پنل هاست خود ( سی پنل ) بروید.
یک سری نام و ip مشاهده می کنید که اگر هرکدومشون تویه cloudflare نبود باید در سایت cloudflare اون ها رو اضافه کنید.
مثال : می خواهید ساب دامینی را که در cloudflare اطلاعاتش نیست را به او بشناسانید:
در کادر اول a (hostname) را انتخاب کنید ، در کادر دوم فقط نام ساب دامین ( مثلا : forum ) کسای که مثل من ساب دامینشون فارسی هست باید اینکودینگشو وارد کنند مثلا xn--mgbc5c3bf یا هرچی که اسمه ساب دامینتونه ولی اونجا قید نشده
در کادر سوم هم آی پی جایی که ساب دامین بهش وصله که معمولا آی پی هاستتونه ( در سی پنل قسمت Advanced DNS Zone Editor معلومه )

اینجا یه نکته داره ، اونم اینه که ساب دامین را یه بار به صورت www.subdomain و یه بار به صورت subdmain وارد کنید.


5- پایین صفحه روی دکمه سبز رنگ I m donw chejing my DNS recorf , continue کلیک کنید.
6 - در صفحه که می اد دوباره نگاهی بیندازید که کمو کسری نداشته باشه و روی دکمه سبز رنگ My setting look good , continue کلیک کنید.
7 - در صفحه بعدی دی ان اس های که دامنه بهش وصله رو بهتون نشون می ده ( Current Settings) و جلوش دقیقا میگه به چی وصلشون کنید .
8 - سریع به کنترل پنل دامنتون مراجعه کنید و اون رو تغییر دی ان اس بدید.
توضیح : برای دامنه های ir که باید بهnic.irمراجعه کنید
برای دامنه های لاتین کام و ... هم که به شرکتی که در اونجا دامنه رو ثبت کردید
برای دامنه های فارسی بین المللی هم باید به https://manage.opensrs.net/ مراجعه کنید. مثلا برای دامنه فارسی xn----omcztlc7kir78gcl.com

9 - کنار ادرس سایتتون در سایت Home | CloudFlare | The web performance & security company عکس ساعت می اد . هر وقت تیک خورد یعنی دیگه جهانی شدید و کار تموم شد. لذت ببرید

ir یک روز وقت می بره ، ولی دامنه های اینترنشنال معمولا چنددقیقه طول می کشه.

اگر خواستید تست کنید که دی ان اساتون به آی پی های جدید عوض شده یا نه WHOIS Search, Domain Name, Website, and IP Tools - Who.is بگیرید. من بعد از تغییر دی ان اس ، به این سایت رفتم و گفت 47 ثانبه پیش دی ان اس دامنه آپدیت شده . و دی ان اس های جدید قابل مشاهده بود.

می تونید سرعتش رو تویه http://xn--mgbc5c3bf.xn----omcztlc7kir78gcl.com یا منابع.آزمون-دکتری.com ببیند که چطوری هستش. البته امینتش و پاکسازی ورودی ها به همه چیش می ارزه.

توجه : من نمی تونم بهتون اطمینان بدم اخیتار دسته خودتونه که اینکارو بکنید یا نه. من هم امروز اینکار رو کردم و هنوزم هیچی معلوم نیست چی بشه. ولی خب چیزه خوبیه.

همچنین اطلاع ندارم که ir رو قبول کنه یا نه ، تحریم شه یا نه ، و ...

[nginxweb]

آموزش هشتم:

آموزش نصب فایروال apf

در این تاپیک قصد دارم نصب فایروال APF در سرور های لینوکسی را به شما آموزش دهم ، این فایروال یکی از قویترین فایروال های نرم افزاری است که در لینوکس بسیار خوب جواب داده است.


وارد SSH خود شوید و سپس با دستور زیر با مسیر گفته شده بروید .
کد:

cd /usr/local/src

دستور زیر را جهت دانلود این فایروال در SSH خود وارد کنید


کد:

wget http://rfxnetworks.com/downloads/apf-current.tar.gz

سپس از دستور زیر جهت بازکردن فایل فشرده فایروال استفاده کنید .


کد:

tar -zxf apf-current.tar.gz

برای رفتن به دایرکتوری فایروال از دستور زیر استفاده کنید .


کد:

cd apf*

دستور زیر را برای شروع نصب در SSH وارد کنید .


کد:

./install.sh

حال باید پورت های مورد نیاز خود را در فایل زیر ویرایش کنید .


توسط دستور زیر فایل پیکربندی فایروال را باز کنید
کد:

nano /etc/apf/conf.apf

IG_TCP_CPORTS و IG_UDP_CPORTS را در فایل پیکربندی پیدا کنید و برای پنل های خود از الگو های زیر استفاده کنید .

Cpanel-----
IG_TCP_CPORTS="21,22,25,53,80,110,111,143,443,587, 953,2222,3306,32769"
IG_UDP_CPORTS="53,111,631,724,5353,32768,32809"

Direct Admin-----
IG_TCP_CPORTS="21,22,25,53,80,110,111,143,443,587, 953,2082,2083,2086,2087,3306,32769"
IG_UDP_CPORTS="53,111,631,724,5353,32768,32809"

سپس از کلید های کنترلی Ctrl+X استفاده و سپس Y را برای ذخیره تغییرات بزنید .




فایروال شما با موفقیت نصب شد .

[nginxweb]

آموزش یازدهم:
آموزش ننظیم تاریخ در سرورهای لینوکسی


رای تنظیم تاریخ در سرور های لینوکس به شکل زیر عمل می نماییم .

مرحله 1 ) وارد SSH سرور مجازی یا اختصاصی خود شوید .


مرحله 2 ) از دستور زیر برای تغییر تاریخ سرور به تاریخ مورد نظر خود استفاده کنید .


کد:

date --set="Mmm DD HH:MM:SS YYYY"

نمونه ای از دستور بالا را برای تاریخ 01/09/2010 ساعت 3 و 52 دقیقه ظهر مثال می زنم .


کد:

date --set="Sep 01 15:52:00 2010"

تاریخ با موفقت تغییر یافت .

[nginxweb]

آموزش دوازدهم:
چگونه آیپی اصلی سرور را از طریق ssh تغییر بدیم؟


اگر مدیر سرور باشید گاهی پیش میاد که نیاز دارید ip اصلی سرور رو تغییر بدید اما چطور این کارو کنیم؟

در مرحله اول باید اسم کارت شبکه را یافت (مثلا با دستور : ifconfig ) سپس فایل اسکریپت آن را ویرایش کنید و آی.پی مورد نظر را وارد نمائید.

برای مثال اگر اسم کارت شبکه ifcfg-eth0 باشد، می بایست فایل

/etc/sysconfig/network-scripts/ifcfg-eth0

را ویرایش کنید.

مخلص شما nginxweb

[khanihost.com]

ممنون آقاي شكري آموزش هاي جامع بودند عالي

فقط نصب
mod_pagespeed رو رويه دايركت ادمين هم اموزشش رو بزارين عاليه

[sniper000man]

با سلام
ای پی های بلوک شده توسط DOS_Deflate رو از کجا از حالت بلوک در بیاریم با تشکر

[nginxweb]

با سلام
ای پی های بلوک شده توسط DOS_Deflate رو از کجا از حالت بلوک در بیاریم با تشکر

بطور خودکار بطور پیش فرض فکر میکنم روی 600 ثانیه یعنی 10 دقیقه تنظیم هستش پس از این تایم unblock خواهند شد که نیازی به این مسئله نباشه