最近在整理代码发现了一个不错的东西，结合md5的加解密算法。网上关于php结合md5的加密，解密算法比较少的，其实php手册里面就有，改一改就行了。在此贴一下，用这算法要加载一个php模块mcrypt，不然用不了。
日志滚动解决日志文件过大问题，比如我开启了general_log，这个日志呢是记录mysql服务器上面所运行的所有sql语句；比如我开启了mysql的慢查询。
前段时间看了一篇文章，lvs做负载均衡根F5差不多，说实话不怎么相信，因为F5没玩过，也无法比较。F5相当的贵，真不是一般企业能负担的起的。负载均衡软件也用过不少，nginx,apache,haproxy等。下面说一下lvs配合keepalived实现高可用，配合heartbeat也行，看个人喜欢好了。
到目前为止，extmail官方还没有出centos6的包，网上有些用rpm来安装centos6下extmail的缺少安装包，即使这样装了，还是有好多问题，下面在centos5上面装了一个extmail。安装之前，把selinux关闭掉，iptable暂时关闭，等extmail都配置好了，在开放需要开放的端口
有人问我win7安装yii老是报错，花了10分钟装了一下，现在做程序的自学能力这么差了？我对框架这些东西不是很感冒，框架这类东西，个人觉得效率都不咋地，集成的东西多，并且有很多我们并不需要。如果自己没有开发过框架的话，用框架还是有些好处的，可以规范代码。
看了awstats介绍后，感觉是个好东西，等装好来用的时候，不像那么一回事。awstats说白了就是对nginx,apache产生的日志进行分析。awstats分析出来的数据不准，日志是按照一定的规则来生成的，把访问数据存入到文件中，但是数据存入的时候可能是不全的，awstats分析的时候就有误差。
先说一下heartbeat的原理，在二台机子上都安装heartbeat，这样heartbeat会相互监听，如果主的挂了，从的会变成主的。如果主的恢复了，在转变过来。主的和从的要实现的高可用程序都要启动。没装成功之前我是这样理解的，heartbeat只要装在一台机器上就行了，由heartbeat来监控二台机器，感觉这样更合理一点，不过这种理解是错误的。
iptables中的snat和dnat是非常有用的,感觉他们二个比较特别,所以单独拿出来说一下.
dnat是用来做目的网络地址转换的，就是重写包的目的IP地址。如果一个包被匹配了，那么和它属于同一个流的所有的包都会被自动转换，然后就可以被路由到正确的主机或网络。比如，你的Web服务器在LAN内部，而且没有可在Internet上使用的真实IP地址，那就可以使用这个dnat让防火墙把所有到它自己HTTP端口的包转发给LAN内部真正的Web服务器。目的地址也可以是一个范围，这样的话，DNAT会为每次请求随机分配一个机器,这样我们可以用这个dnat做负载平衡。
iptables是linux系统自带的防火墙，功能强大，学习起来需要一段时间，下面是一些习iptables的时候的记录。如果iptables不熟悉的话可以用apf，是一款基于iptables的防火墙，挺好用的。请参考：linux apf 防火墙 安装 配置