无力啊，自己编译的MYSQL有问题

netome.net的VPS搁置了很久了，这两天才想起来好好弄一下。 从vePortal上reload了CentOS6，又在自己机器上装了个CentOS6 Minimal做编译环境，好不容易MYSQL/PHP/NGINX都编译好了，放到服务器上调了一整天，好像没问题。

结果刚把Wordpress装上，上传几张图片之后PHP就报内存不足了，赶紧看top。。。。。

 

我日。。top也打不开，内存不够了。。。无奈最后只能重启。。

 

经过多次检查，最后发现mysql一启动之后内存马上消失，我VPS是512M的内存，mysql一启动之后300+M就没了，可是从PS里看他内存值占用了几十兆，让我很是无法理解。

这个问题折腾了一整天，还去问了 phpx的村长sadly，结果都没找到解决的办法。 到后来我只能猜测用编译问题来说服我自己了（TMD在我虚拟机里一点事都木有啊），为了能尽快上线，只好想装上yum里的mysql将就一下。

 

(图) 宏基 Acer 4741G 完全拆解

昨天配置服务器环境，编译了一天东西，结果发现笔记本烫的不行，一看sensors，70+°了，赶紧关机。 想想1年没清理过机器了，是该清理一下，于是就果断动手拆了。这里吐槽一下ACER的模具设计，TMD我清理个散热器还得把整个机器给拆了。。。太2了。。。

 

之前也没拆笔记本的经验，把能看到的螺丝钉都拆光了之后才发现根本不是从后面拆的，但是又不知道键盘这面哪还有拆的地方，后来问了度娘半天她才告诉我得先拆键盘，但是也没说清楚怎么拆。 最后经过我辛苦的尝试终于有了下面的照片。。。。
 

键盘下面有卡子（红圈部分）所以只能从侧面或者上面撬开，按说应该从上面，因为上面有几个弹性卡子，但是我一只手搞不定。。。最后还是从右边撬开的。

拆键盘的时候一定要小心，下面有排线跟主板连着的，比较脆弱。

键盘拿掉之后就是这样了，上面两颗螺丝果断下掉。

这个口是接键盘排线的，下面那个是触摸板的排线。

这些排线插口的设计都挺精巧，键盘这个插口的上半部分是可以活动的，可以用手掰开，把排线插进去之后按下去就卡住了

 

这个网卡芯片么？

两颗螺丝钉卸掉，把该拆的排线拆掉，拿掉面板就是这样了，主板就在这里。

拍拍主板

 

这个就是风扇了，感觉还不算太脏，不知道是不是转速不行了。

再次吐槽这个模具，设计的真的太屎了。。。居然在主板上开了个洞。。。就为了放风扇

 

贴片元件特写。。。

 

MADE IN CHINA， 旁边的黑线是天线，应该是走屏幕的。

两块网卡芯片么？

 

翻开主板背面就是CPU、GPU、还有脏脏的散热器了。

到这里的时候我很悲催的发现里面有个手写的标签： 小虎 CPU、无内存、无显卡。。。。我不知道这是之前老婆拿去修的时候留在里面的还是买回来就在里头了。。。感觉就像吃了苍蝇一样恶心。

 

Bridge 芯片 ╮(╯▽╰)╭···

 

CPU散热片+热管， 上面印着 Forceconn。。。

 

因为主板左上的位置连着显示器的排线什么的不好拆的玩意，所以我只要把笔记本翻过来放，方便操作。

拆掉散热器，露出脏脏的2+1，硅胶感觉很一般的样子。。

来个全视角

Nvidia GPU

Nvidia GPU

 

被我擦的噌亮的CPU。。。

 

 

下面就是高温的罪魁祸首了。。。。

 

 

一堆毛什的堵住了出风口，拍照的时候已经被我清理掉了一半，堵成这样温度居然才只到70多度。。我觉得已经很不容易了。。

 

 

 

 

最后清理干净之后，开机，出风口风量很大，温度稳定在50左右，室温30度，编译了几个东西，温度跑到60+，不过编译完很快就下来了。 很成功。

 

 

 

 

 

 

 

 

chroot用法详解 – [linux]

版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://wtxawr.blogbus.com/logs/17714526.html

CHROOT就是Change Root，也就是改变程式执行时所参考的根目录位置。
一般的目录架构：
/
/bin
/sbin
/usr/bin
/home

CHROOT的目录架构：
/hell/
/hell/bin
/hell/usr/bin
/hell/home
* 为何要CHROOT？
1.限制被CHROOT的使用者所能执行的程式，如SetUid的程式，或是会造成Load 的 Compiler等等。
2.防止使用者存取某些特定档案，如/etc/passwd。
3.防止入侵者/bin/rm -rf /。
4.提供Guest服务以及处罚不乖的使用者。
5.增进系统的安全。
*  要如何建立CHROOT的环境？
1.chroot()这个function：
chroot(PATH)这个function必须具有 root 的身份才能执行，执行後会将根目录切换到 PATH所指定的地方。
2.login的过程：
使用者无论是从console或是telnet进入，都必须执行/usr/bin/login来
决定是否能进入系统，而login所做的动作大致是：
(1)印出login的提示符号，等待使用者输入密码。
(2)检查密码是否正确，错误的话回到(1)。
(3)正确的话以setuid()来改变身份为login_user。
(4)以exec()执行user的shell。
因此我们必须先修改/usr/bin/login的source code，让login在(2)到(3)
的中间执行chroot($CHROOT_PATH)的动作，已达到CHROOT的目的，并以修
改过的login替代原先的/usr/bin/login。
(5)稍微好一点的方法必须在做chroot()之前检查login
user的group，如果有某个特定的group(如chrootgrp)
才执行chroot()，不然所有的人都会被chroot了。
3.建立CHROOT所需的环境：
(1)必须具备的目录：(假设$CHROOT为希望建立的路径)
$CHROOT/etc  $CHROOT/lib  $CHROOT/bin
$CHROOT/sbin $CHROOT/usr/lib  $CHROOT/usr/bin
$CHROOT/usr/bin $CHROOT/usr/local  $CHROOT/home
(2)仔细审查/etc中的档案，需具备执行程式时所需的档
案，如passwd，groups，hosts，resolv.conf等等。
(3)拿掉不想给的执行档，如su，sudo等SetUid的程式，
以及compiler甚至telnet。
(4)测试一下，以root身份执行  chroot $CHROOT /bin/sh
即可进入CHROOT环境中。(man chroot for details)
4.在console或是以telnet进入试试。
5.Username/Password Resolve的考量：
在CHROOT时你可能不希望被CHROOT的使用者(以後简称CHROOTer)能拿到/etc/passwd或是/etc/shadow等档案，尤其是有root密码的。以下有三种情形：
(1)/etc/passwd跟 $CHROOT/etc/passwd相同：
这是最差的作法，因为一来被CHROOTer有机会得到root
的encrypted password，二来要保持/etc/passwd及
$CHROOT/etc/passwd的同步性是个大问题。因为
/usr/bin/login参考的是/etc/passwd，可是一旦
CHROOTer被chroot後执行passwd时，他所执行的
passwd所更改的将是$CHROOT/etc/passwd。
(2)/etc/passwd跟$CHROOT/etc/passwd不同：
你可以把$CHROOT/etc/passwd中的重要人物(如root)
的密码拿掉，然後以比较复杂的方法修改
/usr/bin/login：
if (has_chroot_group) {
re-load $CHROOT/etc/passwd
if (password is valid) {
chroot($CHROOT)
exec(shell)
} else logout()
}
此法的好处是你可以将/etc/passwd跟
$CHROOT/etc/passwd分开来。/etc/passwd只影响
CHROOTer在login时所使用的username，其他如
password甚至uid，gid，shell，home等等都是参
考$CHROOT/etc/passwd的。
缺点是你其他的daemon如ftpd，httpd都必须做相同
的修改才能正确取的CHROOTer的资讯，而且你在把一
个user加入或移出chroot_group时都必须更改
/etc/passwd跟$CHROOT/etc/passwd。
(3)使用NIS/YP：
此法大概是最简单，且麻烦最少的了。因为一切的user
information都经过NIS Bind来取得，不但可以保护住
root的密码，也省去/etc/passwd跟
$CHROOT/etc/passwd同步管理上的问题。不只是
passwd，连其他如groups，hosts，services，
aliases等等都可以一并解决。
* 其他必须考虑的问题：
1.执行档的同步性：
再更新系统或是更新软体时，必须考虑到一并更换
$CHROOT目录下的档案，尤其如SunOS或是BSD等会用
nlist()来取得Kernel Information的，在更新kernel
时必须更新$CHROOT下的kernel。
2./dev的问题：
一般而言你必须用local loopback NFS将/dev read-write mount到$CHROOT/dev以使得一般user跟CHROOTer可以互相write以及解决devices同步性的问题。
3./proc的问题：
在Linux或是SYSV或是4.4BSD的系统上许多程式会去
参考/proc的资料，你必须也将/proc mount到
$CHROOT/proc。
4./var的问题：
一般而言/var也是用local loopback NFS read-write
mount到$CHROOT/var下，以解决spool同步性的问题，
否则你可能必须要修改lpd或是sendmail等daemon，
不然他们是不知道$CHROOT/var下也有spool的存在。
5.Daemon的问题：
你必须修改一些跟使用者相关的Daemon如ftpd，httpd
以使这些daemon能找到正确的user home。
* CHROOT无法解决的安全问题：
1.不小心或是忘记拿掉SetUid的程式：
CHROOTer还是有机会利用SetUid的程式来取得root的
权限，不过因为你已经将他CHROOT了，所以所能影响到
的只有$CHROOT/目录以下的档案，就算他来个
“/bin/rm -rf /” 也不怕了。
不过其他root能做的事还是防不了，如利用tcpdump来
窃听该localnet中的通讯并取得在该localnet上其他
机器的帐号密码，reboot机器，更改NIS的资料，更改
其他没有被CHROOT的帐号的密码藉以取得一般帐号(所
以root不可加入NIS中)等等。
(此时就必须藉由securetty或是login.access或是将
wheel group拿出NIS来防止其login as root)
2.已载入记忆体中的Daemon：
对於那些一开机就执行的程式如sendmail，httpd，
gopherd，inetd等等，如果这些daemon有hole(如
sendmail)，那hacker只要破解这些daemon还是可以取
得root权限。
* 结论：
CHROOT可以增进系统的安全性，限制使用者能做的事，
但是CHROOT Is Not Everything，因为还是有其他的
漏洞等著hacker来找出来。

【转】bash shell if 命令参数说明

第 7 章 条件语句

摘要
本章我们会讨论在Bash脚本中使用条件，包含以下几个话题：
  • if 语句
  • 使用命令的退出状态
  • 比较和测试输入和文件
  • if/then/else 结构
  • if/then/elif/else 结构
  • 使用和测试位置参数
  • 嵌套 if 语句
  • 布尔表达式
  • 使用 case 语句

7.1. 介绍if

7.1.1. 概要

有时候你需要指定shell脚本中的依靠命令的成功与否来实施不同过程的行为。 if 结构允许你来指定这样的条件。
最精简的 if 命令的语法是：
if TEST-COMMANDS; then CONSEQUENT-COMMANDS; fi
TEST-COMMAND 执行后且它的返回状态是0，那么 CONSEQUENT-COMMANDS 就执行。返回状态是最后一个命令的退出状态，或者当没有条件是真的话为0。
TEST-COMMAND 经常包括数字和字符串的比较测试，但是也可以是任何在成功时返回状态0或者失败时返回一些其他状态的一些命令。一元表达式经常用于检查文件的状态。如果对某个要素primaries， FILE 参数是 /dev/fd/N 这样的形式，那么就检查文件描述符 “N”。stdin, stdout 和 stderr 和他们各自的文件描述符也可以用于测试。

7.1.1.1. 和if使用的表达式

下表包含了一个组成 TEST-COMMAND 命令或者命令列表，称作 “要素primaries” 的概览。这些primaries放置在方括号中来表示一个条件表达式的测试。
表 7.1. 主表达式
Primary 意义
[ -a FILE ] 如果 FILE 存在则为真。
[ -b FILE ] 如果 FILE 存在且是一个块特殊文件则为真。
[ -c FILE ] 如果 FILE 存在且是一个字特殊文件则为真。
[ -d FILE ] 如果 FILE 存在且是一个目录则为真。
[ -e FILE ] 如果 FILE 存在则为真。
[ -f FILE ] 如果 FILE 存在且是一个普通文件则为真。
[ -g FILE ] 如果 FILE 存在且已经设置了SGID则为真。
[ -h FILE ] 如果 FILE 存在且是一个符号连接则为真。
[ -k FILE ] 如果 FILE 存在且已经设置了粘制位则为真。
[ -p FILE ] 如果 FILE 存在且是一个名字管道(F如果O)则为真。
[ -r FILE ] 如果 FILE 存在且是可读的则为真。
[ -s FILE ] 如果 FILE 存在且大小不为0则为真。
[ -t FD ] 如果文件描述符 FD 打开且指向一个终端则为真。
[ -u FILE ] 如果 FILE 存在且设置了SUID (set user ID)则为真。
[ -w FILE ] 如果 FILE 如果 FILE 存在且是可写的则为真。
[ -x FILE ] 如果 FILE 存在且是可执行的则为真。
[ -O FILE ] 如果 FILE 存在且属有效用户ID则为真。
[ -G FILE ] 如果 FILE 存在且属有效用户组则为真。
[ -L FILE ] 如果 FILE 存在且是一个符号连接则为真。
[ -N FILE ] 如果 FILE 存在 and has been mod如果ied since it was last read则为真。
[ -S FILE ] 如果 FILE 存在且是一个套接字则为真。
[ FILE1 -nt FILE2 ] 如果 FILE1 has been changed more recently than FILE2, or 如果 FILE1FILE2 does not则为真。 exists and
[ FILE1 -ot FILE2 ] 如果 FILE1 比 FILE2 要老, 或者 FILE2 存在且 FILE1 不存在则为真。
[ FILE1 -ef FILE2 ] 如果 FILE1 和 FILE2 指向相同的设备和节点号则为真。
[ -o OPTIONNAME ] 如果 shell选项 “OPTIONNAME” 开启则为真。
[ -z STRING ] “STRING” 的长度为零则为真。
[ -n STRING ] or [ STRING ] “STRING” 的长度为非零 non-zero则为真。
[ STRING1 == STRING2 ] 如果2个字符串相同。 “=” may be used instead of “==” for strict POSIX compliance则为真。
[ STRING1 != STRING2 ] 如果字符串不相等则为真。
[ STRING1 < STRING2 ] 如果 “STRING1” sorts before “STRING2” lexicographically in the current locale则为真。
[ STRING1 > STRING2 ] 如果 “STRING1” sorts after “STRING2” lexicographically in the current locale则为真。
[ ARG1 OP ARG2 ] “OP” is one of -eq, -ne, -lt, -le, -gt or -ge. These arithmetic binary operators return true if “ARG1” is equal to, not equal to, less than, less than or equal to, greater than, or greater than or equal to “ARG2”, respectively. “ARG1” and “ARG2” are integers.
表达式可以借以下操作符组合起来，以降序列出：listed in decreasing order of precedence:
表 7.2. 组合表达式
操作 效果
[ ! EXPR ] 如果 EXPR 是false则为真。
[ ( EXPR ) ] 返回 EXPR的值。这样可以用来忽略正常的操作符优先级。
[ EXPR1 -a EXPR2 ] 如果 EXPR1 and EXPR2 全真则为真。
[ EXPR1 -o EXPR2 ] 如果 EXPR1 或者 EXPR2 为真则为真。
[ (或作 test) 内建命令对条件表达式使用一系列基于参数数量的规则来求值。更多关于这个主题的信息可以在Bash文档中查找。就像if 使用fi 来结束一样，在条件列完之后必须用”>”来结束。

7.1.1.2. 后接then语句的命令

CONSEQUENT-COMMANDS 列出了跟在 then 语句后面可以是任何有效的UNIX命令，任何可执行的程序，任何可执行的shell脚本或者任何shell语句，除了 fi. 。重要地记住 then 和 fi 在shell里面被认为是分开的语句。因此，在命令行上使用的时候，他们用分号隔开。
在脚本中，if语句的不同部分通常是良好分隔的。以下是一些简单的例子：

7.1.1.3. 检查文件

第一个例子检查一个文件是否存在：

anny ~> cat msgcheck.sh#!/bin/bash echo “This scripts checks the existence of the messages file.”echo “Checking…”if [ -f /var/log/messages ] then echo “/var/log/messages exists.”fiechoecho “…done.” anny ~> ./msgcheck.shThis scripts checks the existence of the messages file.Checking…/var/log/messages exists. …done.

7.1.1.4. 检查shell选项

加入到你的Bash配置文件中去：

# These lines will print a message if the noclobber option is set: if [ -o noclobber ] then echo “Your files are protected against accidental overwriting using redirection.”fi

[注意] 环境
以上的例子将在命令行输入后开始工作：

anny ~> if [ -o noclobber ] ; then echo ; echo "your files are protectedagainst overwriting." ; echo ; fi your files are protected against overwriting. anny ~>

然而，如果你使用依赖环境的测试，当你在脚本中输入相同的命令你可能得到不用的结果，因为脚本会打开一个新的，没有设置预期的变量和选项的shell。

7.1.2. if的简单应用

7.1.2.1. 测试退出状态

? 变量包含了之前执行命令的退出状态（最近完成的前台进程）。
以下的例子显示了一个简单的测试：

anny ~> if [ $? -eq 0 ]More input> then echo 'That was a good job!'More input> fiThat was a good job! anny ~>

以下的例子证明了 TEST-COMMANDS 可以是任何有返回和退出状态的UNIX命令，之后 if 再次返回零的退出状态：

anny ~> if ! grep $USER /etc/passwdMore input> then echo "your user account is not managed locally"; fiyour user account is not managed locally anny > echo $?0 anny >

以下能得到同样的结果：

anny > grep $USER /etc/passwd anny > if [ $? -ne 0 ] ; then echo "not a local account" ; finot a local account anny >

7.1.2.2. 数字的比较

以下的例子是用了数值的比较：

anny > num=`wc -l work.txt` anny > echo $num201 anny > if [ "$num" -gt "150" ]More input> then echo ; echo "you've worked hard enough for today."More input> echo ; fi you’ve worked hard enough for today. anny >

这个脚本在每个星期天由cron来执行。如果星期的数是偶数，他就提醒你把垃圾箱清理：

#!/bin/bash # Calculate the week number using the date command: WEEKOFFSET=$[ $(date +”%V”) % 2 ] # Test if we have a remainder. If not, this is an even week so send a message.# Else, do nothing. if [ $WEEKOFFSET -eq “0” ]; then echo “Sunday evening, put out the garbage cans.” | mail -s “Garbage cans out” your@your_domain.org

7.1.2.3. 字符串比较

一个通过比较字符串来测试用户ID的例子：

if [ “$(whoami)” != ‘root’ ]; then echo “You have no permission to run $0 as non-root user.” exit 1;fi

使用Bash，你可以缩短这样的结构。下面是以上测试的精简结构：

[ “$(whoami)” != ‘root’ ] && ( echo you are using a non-privileged account; exit 1 )

类似于如果测试为真就执行的 “&&” 表达式， “||” 指定了测试为假就执行。类似于 “&&” 表达式指明了在两个测试条件为真时所采取的动作，“||” 指明测试为假时所采取的行动。
正则表达式也可以在比较中使用：

anny > gender="female" anny > if [[ "$gender" == f* ]]More input> then echo "Pleasure to meet you, Madame."; fiPleasure to meet you, Madame. anny >

[注意] 真正的程序员
多数程序员更喜欢使用和方括号相同作用的内建的 test 命令，像这样：

test “$(whoami)” != ‘root’ && (echo you are using a non-privileged account; exit 1)
参见信息页面得到更多关于Bash “(( EXPRESSION ))” 和 “[[ EXPRESSION ]]” 结构的模块匹配信息。

-b    当file存在并且是块文件时返回真
-c    当file存在并且是字符文件时返回真
-d    当pathname存在并且是一个目录时返回真
-e    当pathname指定的文件或目录存在时返回真
-f     当file存在并且是正规文件时返回真
-g     当由pathname指定的文件或目录存在并且设置了SGID位时返回为真
-h     当file存在并且是符号链接文件时返回真，该选项在一些老系统上无效
-k     当由pathname指定的文件或目录存在并且设置了“粘滞”位时返回真
-p     当file存在并且是命令管道时返回为真
-r     当由pathname指定的文件或目录存在并且可读时返回为真
-s     当file存在文件大小大于0时返回真
-u     当由pathname指定的文件或目录存在并且设置了SUID位时返回真
-w    当由pathname指定的文件或目录存在并且可执行时返回真。一个目录为了它的内容被访问必然是可执行的。
-o     当由pathname指定的文件或目录存在并且被子当前进程的有效用户ID所指定的用户拥有时返回真。

比较字符写法：
-eq    等于
-ne    不等于
-gt     大于
-lt    小于
-le     小于等于
-ge    大于等于
-z    空串
* =    两个字符相等
* !=   两个字符不等
* -n   非空串