记录访问的log，为了在出现特殊情况时，方便检查出现问题的地方。
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
access_log /var/log/51yip.log access;
记录下，用户ip,用户真实ip,用户访问时间，用户访问的游览器信息等。这里面这样的$remote_addr变量是从哪来的呢？
配置web服务器时，一般我们都会记录下请求的信息，以及错误的相关信息。
ErrorLog "/home/zhangy/apache/www.test.com-error.log"
CustomLog "/home/zhangy/apache/www.test.com-access.log" common
做了上面的配置，如果你不定期删除的话，我想随着时间的推移，这些日志文件能达到几个G的大小。占用资源不说，还不利于我们查看日志信息。其实对访问信息，以及错误错误只是为了帮助我们了解服务器的访问，运行情况，个人觉得只要了解近期的就OK了。
我们经常会看到这种现象，看下图
apache 页面访问控制
为什么要进行这样的控制呢，给不同的人看不同的东西，对信息进行保护，虽然这种保护比较低级，多多少少还是有点用的。
前段时间搞了一下apache的ssl，今天有时间把nginx的也搞了一下。关于证书的生成在这儿就不多说了了，请参考前面写过的openssl建立证书，非常详细配置ssl+apache，本文用的证书就是前段时间用openssl生成的。
一，安装nginx
如果你已经安装过nginx的话，看一下你安装的时候，有没有安装ssl模块（http_ssl_module），有的话说明支持ssl，如果没有呢，就要重新编译一下nginx了，我一直没发现nginx有添加模块的工具，不像apache自带有一个工具apxs，可以添加apache模块，不要重新编译apache。如果有人知道不知，可否告诉我一下，先谢谢了。
我觉得mod_alias根mod_rewrite挺像的，都可以实现url的重写，而mod_alias可以实现简单的url重写的功能 ，而mod_rewrite可以实现比较复杂的重写。mod_alias有一种功能是非常强大的，使不在DocumentRoot目录下的内容也能成为”自己文档“中的一部分。而不需要在重新弄一个VirtualHost。
阅读全文>>
一，什么是ssl
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。
今天回来发现apache不能启动了，郁闷，报的错误是mod_ssl无法加载，我把#LoadModule ssl_module modules/mod_ssl.so加截ssl的地方注释掉就好了。以前都配置好了的，今天怎么会不行了呢？我又重新把mod_ssl编译了一下，
cd /apache的解压目录／modules/ssl
[root@BlackGhost ssl]# /usr/local/apache/bin/apxs -c -i mod_ssl.c
阅读全文>>
一个星期前我就想配置一下nginx的反向代理，用来实现负载均衡功能。各种原因耽误了，今天配置了一下，遇到了不少麻烦，但是还是搞定了。
一，先启动nginx和php-cgi
#启动 php-cgi
/usr/local/bin/spawn-fcgi -a 127.0.0.1 -p 8000 -C 5 -f /usr/bin/php-cgi
#启动 nginx
ulimit -SHn 65535
/usr/local/nginx/sbin/nginx
一，为什么要对IP并发数，下载流量进行控制
说正题之前，先给大家讲个故事，那是在2007年，我进了一家公司，当时我们正在给达芙妮做电子商务网，www.idaphne.com。从三月份开始做的吧，九月份正式上线，上线后没多长时间，有一天服务器老是死，后来查了一下，一个IP访问是特别大，然后运维人员把这个IP给封了就好了，但是过了一会，这种情况又出现了，然后又把新出的这个IP也封了。我当时就想肯定是别人买鞋，买的不爽，退钱又搞的人家不爽，人家才想起来搞你的网站了，像这种功击很低级了，刚上线，运维人员估计还没有来得及考虑这一些，这就是我们为什么要对ip并发数进行控制的原因。对下载流量进行控制，是对网络带宽进行管理，也是非常重要的。不能有很多人下东西，直接把你网站下挂了
