如何建立socket5代理服务器

(1)设置用户验证和记账功能，可按用户进行记账，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。(2)对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。(3)增加缓冲器(Cache)，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。

centos 5.5 怎么安装web服务器

一、web的安装配置

1、安装：yuminstallhttpdmod_ssl-y

mod_ssl是实现https协议时所依赖的包

2、配置文件的相关说明：

配置文件：

/etc/httpd/conf/httpd.conf

/etc/httpd/conf.d/*.conf

服务脚本：

/etc/rc.d/init.d/httpd

脚本配置文件：/etc/sysconfig/httpd，这里可以定义MPM的类型

模块目录：

/usr/lib64/httpd/modules

/etc/httpd/modules

/etc/httpd/modules是/usr/lib64/httpd/modules的链接文件

/usr/sbin/httpd：prefork模式

/usr/sbin/httpd.event:event模式

/usr/sbin/httpd.worker:worker模式

日志文件：

/var/log/httpd/access_log:访问日志

/var/log/httpd/error_log:错误日志

站点文档的根目录：

/var/www/html

二、httpd的配置文件说明

#grep"Section"httpd.conf

###Section1:GlobalEnvironment

###Section2:'Main'serverconfiguration

###Section3:VirtualHosts

主要分为三部分：全局配置，主服务器配置，虚拟主机的配置。主服务器和虚拟主机一般不同时使用；默认仅启用了主服务器。在每个部分中有许多指令参数，这些指令参数不区分字符大小写，但其值有可能会区分大小写。

三、配置文件选项详细说明

1、持久连接

通常的参数有：

KeepAlive{On|Off}是否开启持久连接功能。默认是Off。

以下这2个指令参数只有在KeepAliveOn时才有效

KeepAliveRequests100允许的一次持久连接的最大请求数。

KeepAliveTimeout2次持久连接时间的间隔

验证效果：

2、MPM参数

ServerStart参数的验证，共有9个相关的进程，其中一个是其他8个的父进程：

3、监听的端口

指定格式：Listen[IP:]port默认的端口号是80

这个端口可以自己指定，一般使用大家熟知的端口，常用的有80和8080。

4、DSO动态共享对象

在这里可以实现动态库的装载，可以使用httpd-DMODULES或者httpd-M来查看已加载的模块名。

使用mod_deflate模块压缩页面来优化传输速度。

未使用mod_deflate模块，访问http;//192.168.1.66/messages文件时相应的字节数大小是：316080字节。

加载mod_deflate模块，并进行配置vim/etc/httpd/conf/httpd.conf。

加载后的验证，加载mod_deflate模块后的大小是41902字节，压缩比还是相当可观的。

5、指定站点的根目录

DocumentRoot“/var/www/html”这是rpm安装方式的默认的根站点目录。当然这个可以根据自己的需求来设定。

6、基于目录和文件的访问控制

使用directory指令基于本地文件系统来实现对目录的访问控制。

常见的控制指令有：

Options：

Indexes：Indexes:当访问的路径下无默认的主页面，将所有资源以列表形式呈现给用户。

FollowSymlinks:跳跃符号链接

AloowOverride:支持在每个页面目录下创建.htaccess用于实现对此目录中资源访问时的访问控制功能。

AuthCofig：用于实现用户认证的目的。

Order结合denyfrom、allowfrom一起使用，来基于IP地址设定访问控制

这是设置访问白名单的设置，只允许172.16网段的客户端来访问对应的目录。当然from后面的地址是比较灵活的，像：172.16，172.16.0.0，172.16.0.0/16，172.16.0.0/255.255.0.0这种形式的都是允许的。

Orderallow,deny

Allowfrom172.16.0.0/16

当然，上面对目录的控制，也可以使用Locaton指令基于URL来实现。

DocumentRoot“/var/www/html”

访问控制参数

访问控制参数

对于OptionIndexex参数示例，一般此选项作为文件服务器，提供下载使用时使用到此选项，其他情况应慎重使用。

7、指定默认访问的主页面

默认的使用格式如下：这里也可以自己定义主页面

DirectoryIndexindex.htmlindex.html.var

8、配置日志功能

ErrorLog"/path/to/error_log"指明错误日志的路径，可以适应相对地址。相对于ServerRoot指令所定义的目录

LogLevel{debug|info|notice|warn|error|crit|alert|emerg}指定日志的级别

LogFormat指定日志文件的格式

CustomLog"/path/to/access_log"LogFormat_Name指定access_log的路径个和使用的格式

%h:客户端地址

%l:远程登录名，通常为-

%u:认证时输入用户名，没有认证时为-

%t:服务器收到用户请求时的时间

%>s:响应状态码

%b:响应报文的长度，单位是字节

%{HEADER_NAME}i:记录指定首部对应的值

9、路径别名

使用指令参数：Alias实现URL路径映射时，访问的路径不在依赖于站点的根目录。

10、基于用户访问控制

基于用户的认证的方式有基本认证(Basic)和摘要认证(digest)。这里是基于虚拟用户来实现的。实现的方式有：文本文件、数据库、ldap、数据库引擎来提供API接口。

以基于文件的形式实现用户访问的控制来示例：

1、vim/etc/httpd/conf/httpd.conf

Optionsnone#optons选项控制

AllowOverrideAuthConfig#实现用户认证

AuthTypeBasic#认证方式是Basic

AuthName"AdminArea."#提示信息

#AuthBasicProviderfile#认证方式的提供者

AuthUserFile/etc/httpd/conf/.htpasswd#认证文件的路径

Requirevalid-user#登陆用户控制requireuserUSER_NAME

2、提供认证文件

由htpasswd命令得到。常用选项：

-c:如果此文件事先不存在，则创建；注意，只能在创建第一个用户时使用

-m:以md5的格式编码存储用户的密码信息

-D:删除指定用户

htpasswd-c-m/etc/hhtpd/.htpasswdtom

3、组认证

Optionsnone

AllowOverrideAuthConfig

AuthTypeBasic

AuthName"AdminArea."

#AuthBasicProviderfile

AuthUserFile/etc/httpd/conf/.htpasswd

AuthGroupFile/etc/httpd/conf/.htgroup#组文件的路径，自己手动建立

RequiregroupGROUP_NAME

组文件格式：

组名：user1user2user3

11、虚拟主机

虚拟主机：使用不同访问路径

基于端口：通过不同的端口来提供不同的访问站点

基于IP：基于不同的ip地址来访问不同的站点

基于主机名：相同的IP地址通过不同的主机名来实现访问不同的站点

(1)使用虚拟的前提：取消主服务器

注释主服务器的站点根路径指定：DocumentRoot

(2)定义虚拟主机

NameVirtualHostIP:PORT#指定监听的地址和端口

ServerName#主机名

ServerAlias#定义多个主机名，此时ServerName的名称应该是UR

DocumentRoot#根站定目录

ServerAlias#主机别名

ErrorLog#错误日志的定义

CustomLog#访问日志的定义

配置文件语法检查：

httpd-t

servicehttpdconfigtest

配置完成虚拟主机后，可使用httpd-S显示配置的虚拟主机

测试：crulURL

12、https协议

由于http协议在传输过程中使用的是明文传输。所以就出现了https协议来实现加密的https协议。ssl会话基于IP地址创建，所以，每一个IP仅创建一个SSL会话。https协议:是基于SSL二进制编码,监听于443/tcp。

ssl握手要完成的工作：

交换协议版本号

选择双方都支持的加密方式

客户端对服务器端实现身份验正

客户端验正服务器端证书：

有效性检测：证书是否仍然在有效期内

CA的可信度检测

证书的完整性检测

持有者的身份检测

配置httpd工作于https：

(1)安装mod_ssl模块

#yuminstallmod_ssl

(2)为服务端生成私钥，并为其提供证书；

在服务端(172.16.10.9)：

#(umask077;opensslgenrsa-out/etc/pki/CA/private/cacert.key2048)

#opensslreq-new-x509-key/etc/pki/CA/private/cakey.pem-out/etc/pki/CA/cacert.pem-days1000

#touchindex.txt

#echo"01">serial

在客户端：

#(umask077;opensslgenrsa-out/etc/httpd/httpd.key2048)

#opensslreq-new-key/etc/httpd/httpd.key-out/etc/httpd/httpd.csr

将httpd.csr传到服务端签名：

在服务端：

#opensslca-in/root/httpd.csr-out/root/httpd.crt-days1000

将签好的证书，httpd.crt传回到客户端，放到/etc/httpd/目录下

(3)配置使用https的虚拟主机

<443>443>

SSLCertificateFile#证书路径

SSLCertificateKeyFile#证书私钥文件

DocumentRoot#虚拟主机的根站点

ServerName#虚拟主机的主机名

(4)重新装载配置

httpdreload

(5)测试

#openssls_client-connectIP:PORT-CAfile/path/to/ca_certificate

13、status页面

httpd内嵌有handler，其中有一个handler用于输出当前httpd服务相关状态信息handler:server-status

启用handler要使用SetHandler指令

handler:当文件被调用时，apache内部表示形式；一般每种文件类型都有其隐式处理器

示例：基于10、11、12、13

建立httpd服务器(基于编译的方式进行)，要求：

提供两个基于名称的虚拟主机:

awww1.stu10.com，页面文件目录为/web/vhosts/www1；错误日志为/var/log/httpd/www1.err，访问日志为/var/log/httpd/www1.access；

(b)www2.stu10.com，页面文件目录为/web/vhosts/www2；错误日志为/var/log/httpd/www2.err，访问日志为/var/log/httpd/www2.access；

(c)为两个虚拟主机建立各自的主页文件index.html，内容分别为其对应的主机名；

(d)通过www1.stu10.com/server-status输出httpd工作状态相关信息，且只允许提供帐号密码才能访问(status:status)；

1、配置文件的的编辑，vim/etc/httpd/httd.conf

还的注释主配置下的DocumentRoot"/var/www/html"

2、创建对应的站点和提供密码文件

#创建对应的站点目录并提供默认的页面

mkdir/web/vhosts/www1/-p

mkdir/web/vhosts/www2/-p

echo"

welcomwww1.guotig.com

">/web/vhosts/www1/index.html

echo"

welcomwww2.guotig.com

">/web/vhosts/www2/index.html

#提供用户认证文件

htpasswd-cm/etc/httpd/conf/.htpasswdstatus

mkdir/web/hosts/www1/server-status

chowmapache.apache/web/hosts/www1/server-status

3、提供主机名解析文件在/etc/hosts中添加：(在测试客户端)

172.16.10.9www1.stu10.comwww2.stu10.com

4、测试结果如下：

为上面的第2个虚拟主机提供https服务，使得用户可以通过https安全的访问此web站点；

(1)要求使用证书认证，证书中要求使用的国家(CN)、州(Henan)、城市(Zhengzhou)和组织(MageEdu)

(2)设置部门为Ops，主机名为web.magedu.com，邮件为web@magedu.com

1、编辑vim/etc/httpd/conf.d/ssl.conf添加以下内容

当然在/etc/httpd/conf/httpd.conf,要加载mod_ssl模块

使用httpd-S来查看已经配置好的虚拟机

2、提供证书

mkdir/etc/httpd/ssl&&cd/etc/httpd/ssl

(umask077;opensslgenrsa-outhttpd.key1024)

opensslreq-new-keyhttpd.key-outhttpd.csr

去服务端签署证书：

opensslca-inhttpd.csr-out/httpd.crt-days300

签署后的证书存放到：/etc/httpd/ssl/httpd.crt

3、验证结果

首次访问时会出现导入证书的问题，导入证书就可访问。

导入证书就可以访问了。

14、httpd程序包自带的工具介绍

httpd:apache服务器程序

-t:测试配置文件

-l:列表静态模块

-DDUMP_MODULES：列出DSO模块

-M：等价于-t-DDUMP_MODULES

-DDUMP_VHOSTS:列出所有虚拟主机

htpasswd:为基于文件的basic认证创建和更新用户认证文件

apachectl:脚本，httpd服务控制工具,可启动，关闭，重新加载配置文件。

ab:(apachebenchmark)httpd的基准性能测试工具;

apxs:httpd得以扩展使用第三方模块的工具；

htcacheclean:磁盘缓存清理工具；

htdigest:为digest认证创建和更新用户认证文件

httxt2dbm:为rewritemap创建dbm格式的文件

rotatelogs:日志滚动，不关闭httpd而切换其使用日志文件的工具

suexec:当httpd进程需要以另外的用户的身份去访问某些资源时，可以以suexec作临时切换；

15、ab工具的初步使用

同类工具：http_load,webbench,seige

Usage:ab[options][http[s]://]hostname[:port]/path

常用的参数：

-c#:模拟的并发数；

-n#:总的请求数，-n的值一定要大于等于-c的值；

使用ab-c100-n5000

测试的结果如下：

但是把并发量提高到2000的时候，就会出现以下的错误。

这是由于资源限定的问题，一般情况下，Linux默认打开的文件数是1024。

电脑网络分类达人刘杰

请教服务器搭建教程

你要说明你要搭建什么服务器,且就算其中一种web服务器,也有N多方法,如IIS,apache,tomcat...

如何搭建轻巧的Linux服务器？

ext3 /dev/sda6　　mkswap /dev/sda7　　完成分区后可以装基本系统了，这里需要使用 debootstrap，具体命令是：　　mkdir /min　　mount /dev/sda5 /min　　mkdir /min/boot　　mount /dev/sda1 /min/boot　　mkdir /min/home　　mount /dev/sda6 /min/home　　apt-get install debootstrap

linux红帽5apache服务器怎么配置

Linux+Apache+Mysql+PHP典型配置

调试环境：Redhat9.0 Apache1.3.29 Mysql3.23.58 PHP4.3.4

Linux系统的安装我就不讲了，这是基本功，其实这篇文章在类似Redhat的其他linux也应该通用，大家只要掌握我提供的方法就行。记得安装Redhat9。0的时候不要安装系统默认的apache，mysql和php以及相关的软件。已经安装的请用rpm -e * 删除已经安装的包。

1.安装Mysql3.23.58

其实老实说直接安装Mysql官方网站提供的rpm包也是一个比较可行的办法，他的官方网站的rpm包的提供基本跟tar包发行是同步的，这点我比较喜欢，至少安装rpm包的在后面的调试中不会出现mysql库文件找不到的情况。但这里还是有必要讲一下自定义安装的步骤，毕竟网友自定义安装的还说挺多的。

软件获取：

安装步骤：

tar zxvf mysql-3.23.58.tar.gz

cd mysql-3.23.58

./configure --prefix=/usr/local/mysql --sysconfdir=/etc --localstatedir=/var/lib/mysql

make

make install

#prefix=/usr/local/mysql mysql安装的目标目录

#sysconfdir=/etc my.ini配置文件的路径

#localstatedir=/var/lib/mysql 数据库存放的路径

安装完以后要初始化数据库，当然你是升级的话不用做这步；

/usr/local/mysql/bin/mysql_install_db

如果系统没有mysql这个用户的话，最好做以下这步：

useradd -M -o -r -d /var/lib/mysql -s /bin/bash -c "MySQL Server" -u 27 mysql

然后我启动mysql

/usr/local/mysql/bin/safe_mysqld &

ok，先看看mysql能否正常工作

mysql -uroot mysql

一般情况下都是不能正常链接数据库，错误提示一般为：

ERROR 2002: Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2)

其实网上大家问的最多的都是整个问题，说什么链接不到mysqld.sock，其实大家不妨看看mysql的错误日志就明白怎么回事，我这里的错误日志是在

/var/lib/mysql/*.err 你会发现mysql只所以不能启动，是因为/var/lib/mysql的权限不允许mysql服务访问，英文mysql默认是调用mysql用户来启动服务的，好了，既然知道是什么原因找到不能启动，那就简单了。我们只要

chown -R mysql:mysql /var/lib/mysql 就行，如果还是启动不了，再慢慢调试权限，反正一般启动不了都是权限的问题。

如果大家还是不能启动不了的话，那就用我的比较繁琐的权限的设置，反正我每次都是这么做的，一般不会有问题，见下：

chown -R root /usr/local/mysql

chgrp -R mysql /usr/local/mysql

chown -R root /usr/local/mysql/bin

chgrp -R mysql /usr/local/mysql/bin

chgrp -R mysql /var/lib/mysql

chmod 777 /var/lib/mysql

chown -R root /var/lib/mysql/mysql

chgrp -R mysql /var/lib/mysql/mysql

chmod 777 /var/lib/mysql/mysql

chown -R root /var/lib/mysql/mysql/*

chgrp -R mysql /var/lib/mysql/mysql/*

chmod 777 /var/lib/mysql/mysql/*

chmod 777 /usr/local/mysql/lib/mysql/libmysqlclient.a

做完上面的步骤，然后把你编译目录的一个脚本COPY过去

cp support-files/mysql.server /etc/rc.d/init.d/mysqld

chkconfig --add mysqld

用ntsysv设置使mysql每次启动都能自动运行。

好了，至此mysql安装完毕，你可以这样起动你的mysql服务

/etc/rc.d/init.d/mysqld start

下面这步比较关键，

ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql

ln -s /usr/local/mysql/include/mysql /usr/include/mysql

大家可以不做这步，大可以在编译其他软件的时候自定义myslq的库文件路径，但我还是喜欢把库文件链接到默认的位置，这样你在编译类似PHP，Vpopmail等软件时可以不用指定mysql的库文件地址。

2.安装Apache1.3.29。我没有选择安装Apache2.0是我对他还是不放心，因为网上最新公布的apache的漏洞基本上是针对2.0，当然大家可以自己选择安装相应的版本。我这里讲的都是采用DSO动态编译的方法编译Apache.

至于有关apache的编译方法，可以参考我以前的文章《apache的静态/动态编译在apache+php+mysql的应用》

软件获取：

tar zvxf apache_1.3.29.tar.gz

cd apache_1.3.29

修改src/include/httpd.h 增大最大线程数

#define HARD_SERVER_LIMIT 256

#define HARD_SERVER_LIMIT 2560

保存退出编译apache

./configure --prefix=/usr/local/apache --enable-module=so --enable-module=rewrite --enable-shared=max --htdocsdir=/var/www &&

make &&

make install

#这里我们通过enable-module参数告诉设置脚本，我们需要启动so和rewrite模块，so模块是用来提DSO支持的apache核心模块，而rewrite模块则是用意实现地址重写的模块，由于rewrite模块需要DBM支持，如果在初次安装时没有编译进apache，以后需要用到时需要重新编译整个apache才可以实现。为此除非你可以确定以后不会用到rewrite模块，否则还是建议你在第一次编译的时候把rewrite模块编译好。

enable-shared=max 这个参数的作用时编译apache时，把除了so以外的所有apache的标准模块都编译成DSO模块。而不是编译进apache核心内。

好了安装apache很简单的哦，启动apache看看

/usr/local/apache/bin/apachectl start

然后用ie看http://你的服务器地址。应该能看到熟悉的apache羽毛标志。

3.安装PHP4.3.4

软件获取：

tar zvxf php-4.3.4.tar.gz

cd php-4.3.4

./configure \

--prefix=/usr/local/php \

--with-mysql=/usr/local/mysql \

--enable-force-cgi-redirect \

--with-freetype-dir=/usr \

--with-png-dir=/usr \

--with-gd --enable-gd-native-ttf \

--with-ttf \

--with-gdbm \

--with-gettext \

--with-iconv \

--with-jpeg-dir=/usr \

--with-png \

--with-zlib \

--with-xml \

--enable-calendar \

--with-apxs=/usr/local/apache/bin/apxs

make

make install

#我这里由于服务器需要用到GD库，所以加了一些支持GD的编译参数 ，GD直接用了redhat自带的GD库，大家没有安装的话可以从安装盘安装，注意除了安装GD以外，还要安装libjpeg，libpng等库文件。另外--with-mysql=/usr/local/mysql指向你安装mysql的路径。--with-apxs指向apache的apxs文件的路径。

vi /usr/local/apache/conf/httpd.conf

查找;

在此范围添加

AddType application/x-httpd-php .php

AddType application/x-httpd-php-source .phps

然CPOPY PHP的配置文件

cp ../php4.3.4/php.ini.dist /usr/local/php/lib/php.ini

修改php.ini文件

register_globals = On

ok！重新启动一下apache服务器

/usr/local/apache/bin/apachectl restart

然后写个php测试页info.php:内容如下

phpinfo();

?>;

正常的话，应该能看到php的信息了，恭喜你的Apche+Mysql+PHP安装成功。

关于RHEL5架设VSFTP服务器

1:安装软件包

db4-utils-4.3.29-9.fc6.i386.rpm

2.建立虚拟用户口令库文件

#vi logins.txt

mike(奇数行设置虚拟用户名)

pwabcd(偶数行设置用户口令)

john

pw1234

:wq(保存退出)

3.生成vsftpd 的认证文件

#db_load  -T  -t hash  –f  logins.txt  /etc/vsftpd/vsftpd_login.db

#chmod  600  /etc/vsftpd/vsftpd_login.db(修改权限)

4.建立虚拟用户所需的PAM配置文件

#vim /etc/pam.d/vsftpd.vu

auth  required  /lib/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login

account  required  /lib/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login

5.建立虚拟用户及要访问的目录并设置相应的权限

#useradd  -d  /home/ftpsite  virtual

#chmod  700  /home/ftpsite/

6.设置vsftpd.conf主配置文件

guest_enable=YES

guest_username=virtual

pam_service_name=vsftpd.vu

7.对不同的虚拟用户设置不同的权限

1).建立用户配置文件目录

#mkdir  /etc/vsftpd_user_conf

2).设置主配置文件

user_config_dir=/etc/vsftpd_user_conf

3).为虚拟用户建立单独的配置文件

在/etc/vsftpd_user_conf/目录中可以为每个虚拟用户建立独立的配置文件，配置文件名称和用户名相同。

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

local_root=/