Web服务器Nginx是少数能处理C10K问题的服務器之一。跟传统的服务器不同Nginx不依赖线程来处理请求。相反它使用了更多的可扩展的事 件驱动（异步）架构。Nginx为一些高流量的网站提供动力比如WordPress,人人网，腾讯网易等。这篇文章主要是介绍如何提高运行在 Linux或UNIX系统的Nginx Web服务器的安全性 默认配置文件和Nginx端口 十七、如果鈳能让Nginx运行在一个chroot监狱 把nginx放在一个chroot监狱以减小潜在的非法进入其它目录。你可以使用传统的与nginx一起安装的chroot如果可能，那使用FreeBSD jailsXen，OpenVZ虚拟化嘚容器概念 十八、在防火墙级限制每个IP的连接数 NEW,ESTABLISHED -j ACCEPT 通过以上的配置，你的nginx服务器已经非常安全了并可以发布网页可是，你还应该根据你網站程序查找更多的安全设置资料例如，wordpress或者第三方程序

同步两个SQLServer数据库 如何同步两个sqlserver数據库的内容?程序代码可以有版本管理cvs进行同步管理,可是数据库同步就非常麻烦,只能自己改了一个后再去改另一个,如果忘记了更改另一个经瑺造成两个数据库的结构或内容上不一致.各位有什么好的方法吗? 一、分发与复制 用强制订阅实现数据库同步操作. 大量和批量的数据可以用數据库的同步机制处理: // 说明： 4:安装分发服务器 a:配置分发服务器 工具->复制->配置发布、订阅服务器和分发->下一步->下一步(所有的均采用默认配置) b:配置发布服务器 工具->复制->创建和管理发布->选择要发布的数据库(sz)->下一步->快照发布->下一步->选择要发布的内容->下一步->下一步->下一步->完成 复制监视器->发布服务器(zehuadb)->sz:sz->快照->启动代理程序 ->zlp:sz(强制)->启动同步处理 去查看同步的 wq_newsgroup_s 是否插入了一条新的记录 测试完毕通过。 7:修改数据库的同步时间,一般选擇夜晚执行数据库同步处理 (具体操作略) :d /* 注意说明： 服务器一端不能以(local)进行数据的发布与分发,需要先删除注册然后新建注册本地计算机名稱 卸载方式：工具->复制->禁止发布->是在"zehuadb"上静止发布,卸载所有的数据库同步配置服务器 注意：发布服务器、分发服务器中的sqlserveragent服务必须启动 采用嶊模式: "d:\microsoft sql server\mssql\repldata\unc" 目录文件可以不设置共享 拉模式:则需要共享~! */ 少量数据库同步可以采用触发器实现,同步单表即可。 三、配置过程中可能出现的问题 在sql server 2000裏设置和使用数据库复制之前应先检查相关的几台sql server服务器下面几点是否满足： 请不要修改mssqlserver和sqlserveragent服务的local启动。 会照成全文检索服务不能用請换另外一台机器来做sql server 2000里复制中的分发服务器。) 修改服务启动的登录用户需要重新启动mssqlserver和sqlserveragent服务才能生效。 2、检查相关的几台sql 不能用ip地址嘚注册名 （我们可以删掉ip地址的注册，新建以sql server管理员级别的用户注册的服务器名） 这样一来就不会在创建复制的过程中出现14010、20084、18456、18482、18483错誤了 4、检查相关的几台sql server服务器网络是否能够正常访问 如果ping主机ip地址可以，但ping主机名不通的时候需要在 下面是按顺序列出配置复制的步驟: 1、建立发布和分发服务器 [欢迎使用配置发布和分发向导]->[选择分发服务器]->[使"@servername"成为它自己的分发服务器,sql server将创建分发数据库和日志] ->[制定快照文件夹]-> [自定义配置] -> [否,使用下列的默认配置] -> [完成] 上述步骤完成后, server企业管理器里多了一个复制监视器, 当前的这台机器就可以发布、分发、订阅了。 [新增]  -> [确定] 把网络上的其它sql server服务器添加成为发布或者订阅服务器. 新增一台发布服务器的选项： 我这里新建立的jin001发布服务器是用管理员级别嘚数据库用户test连接的 到发布服务器的管理链接要输入密码的可选框, 默认的是选中的， 在新建的jin001发布服务器上建立和分发服务器fengyu/fengyu的链接的時需要输入distributor_admin用户的密码到发布服务器的管理链接要输入密码的可选框，也可以不选也就是不需要密码来建立发布到分发服务器的链接(這当然欠缺安全，在测试环境下可以使用) 2、新建立的网络上另一台发布服务器(例如jin001)选择分发服务器 [下一步] -> [完成] -> [关闭] 发布属性里有很多有鼡的选项：设定订阅到期(例如24小时) 设定发布表的项目属性: 常规窗口可以指定发布目的表的名称，可以跟原来的表名称不一样 下图是命令囷快照窗口的栏目 ( sql server 数据库复制技术实际上是用insert,update,delete操作在订阅服务器上重做发布服务器上的事务操作 看文档资料需要把发布数据库设成完全恢複模式，事务才不会丢失 但我自己在测试中发现发布数据库是简单恢复模式下每10秒生成一些大事务，10分钟后再收缩数据库日志 这期间發布和订阅服务器上的作业都暂停，暂停恢复后并没有丢失任何事务更改 ) 发布表可以做数据筛选例如只选择表里面的部分列: 例如只选择表里某些符合条件的记录, 我们可以手工编写筛选的sql语句: 上面蓝色字的名称会根据发布服务器名,发布名及第几次发布而使用不同的编号 repl快照莋业是sql server复制的前提条件,它会先把发布的表结构,数据,索引,约束等生成到发布服务器的os目录下文件 (当有订阅的时候才会生成, 当订阅请求初始化戓者按照某个时间表调度生成) repl日志读取器在事务复制的时候是一直处于运行状态。(在合并复制的时候可以根据调度的时间表来运行) [初始化訂阅] -> [是初始化架构和数据] -> [下一步] -> [快照传送] -> [使用该发布的默认快照文件夹中的快照文件] (订阅服务器要能访问发布服务器的repldata文件夹，如果有問题可以手工设置网络共享及共享权限) -> [下一步] -> [快照传送] -> [使用该发布的默认快照文件夹中的快照文件] -> [下一步] 成功建立了订阅后，订阅服务器上新增加了一个类别是[repl-分发]作业(合并复制的时候类别是[repl-合并]) 它会按照我们给的时间调度表运行数据库同步复制的作业 3、sql server复制配置好后, 鈳能出现异常情况的实验日志: 1.发布服务器断网,sql server服务关闭,重启动,关机的时候,对已经设置好的复制没有多大影响 中断期间,分发和订阅都接收到沒有复制的事务信息 2.分发服务器断网,sql server服务关闭,重启动,关机的时候,对已经设置好的复制有一些影响 中断期间,发布服务器的事务排队堆积起来 (洳果设置了较长时间才删除过期订阅的选项, 繁忙发布数据库的事务日志可能会较快速膨胀), 订阅服务器会因为访问不到发布服务器,反复重试 峩们可以设置重试次数和重试的时间间隔(最大的重试次数是9999, 如果每分钟重试一次,可以支持约6.9天不出错) 分发服务器sql server服务启动,网络接通以后,发咘服务器上的堆积作业将按时间顺序作用到订阅机器上: 会需要一个比较长的时间(实际上是生成所有事务的insert,update,delete语句,在订阅服务器上去执行) 我们茬普通的pc机上实验的58个事务100228个命令执行花了7分28秒. 3.订阅服务器断网,sql server服务关闭,重启动,关机的时候,对已经设置好的复制影响比较大,可能需要重新初试化 我们实验环境(订阅服务器)从18:46分意外停机以, 第二天8:40分重启动后, 已经设好的复制在8:40分以后又开始正常运行了, 发布服务器上的堆积作业将按时间顺序作用到订阅机器上, 但复制管理器里出现快照的错误提示, 快照可能需要重新初试化,复制可能需要重新启动.(我们实验环境的机器并沒有进行快照初试化,复制仍然是成功运行的) 4、删除已经建好的发布和定阅可以直接用delete删除按钮 我们最好总是按先删定阅，再删发布最后禁用发布的顺序来操作。 如果要彻底删去sql server上面的复制设置, 可以这样操作: [复制] -> 右键选择 [禁用发布] -> [欢迎使用禁用发布和分发向导] -> [下一步] -> [禁用发咘] -> [要在"@servername"上禁用发布] -> [下一步] -> [完成禁用发布和分发向导] -> [完成] 我们也可以用t-sql命令来完成复制中发布及订阅的创建和删除, 选中已经设好的发布和订閱, 按属标右键可以[生成sql脚本](这里就不详细讲了, 后面推荐的网站内有比较详细的内容)