分类： Web

Linux下查看当前所有已经使用的端口情况

Linux下查看当前所有已经使用的端口情况

netstat -nultp

Linux下查看哪些端口被打开

netstat -anp

Linux下如何关闭端口号

iptables -A OUTPUT -p tcp --dport 端口号-j DROP

Linux下如何打开端口号

iptables -A INPUT -ptcp --dport  端口号-j ACCEPT

保存设置

service iptables save

Linuxqq在深度Linux的安装与卸载

据你所使用的linux发行版选择格式：
linuxqq.jpeg

如何安装？
请参考你所使用的系统安装包管理器的使用说明来安装你所选择的Linux QQ安装程序，注意你需要root权限才能完成安装。在一些发行版中你可以通过双击文件管理器中的安装程序完成安装。以下是一些使用命令行来安装的例子：

sudo ./linuxqq_1.0.1-b1-100_x86_64.sh

sudo rpm -ivh linuxqq_1.0.1-b1-100_mips64el.rpm

sudo dpkg -i linuxqq_1.0.1-b1-100_armhf.deb

sudo apt install -y /path/to/linuxqq_1.0.1-b1-100_amd64.deb

sudo pacman -U linuxqq_1.0.1-ci-94_x86_64.pkg.tar.xz

如何卸载？
请尽量使用你安装时使用的对应方式来卸载Linux QQ（参考你所使用的系统安装包管理器说明）。同样需要root权限才能完成卸载。以下是一些例子：

sudo rpm -e linuxqq

sudo dpkg -r linuxqq

注意：
深度基于debian，需要使用
sudo apt install
sudo dpkg -r

Contact form 7询盘防垃圾邮件

过一个年回来WordPress的邮件联系表单的邮件爆满，哎！！！

原始表单代码

<div class="contact-form">
<p>[text* your-name placeholder "Your Name"] </p>

<p>[email* your-email placeholder "Your Email"] </p>

<p>[text* your-subject placeholder "Your Subject"] </p>

<p>[textarea your-message 65x10 placeholder "Fill in your message"] </p>

<p>[submit "Send"]</p>

</div>

1、form选项里面，把textarea后面加一个*号，然后保存

<div class="contact-form">
<p>[text* your-name placeholder "Your Name"] </p>

<p>[email* your-email placeholder "Your Email"] </p>

<p>[text* your-subject placeholder "Your Subject"] </p>

<p>[textarea* your-message 65x10 placeholder "Fill in your message"] </p>

<p>[submit "Send"]</p>

</div>

2、使用Contact form 7 的quiz功能来防止垃圾询盘（如果是中文表单，那就是“测验”功能）
在表单的FORM菜单里面，首先定位要放 QUIZ的位置，然后点击上面菜单中的quiz

<div class="contact-form">
<p>[text* your-name placeholder "Your Name"] </p>

<p>[email* your-email placeholder "Your Email"] </p>

<p>[text* your-subject placeholder "Your Subject"] </p>

<p>[textarea* your-message 65x10 placeholder "Fill in your message"] </p>

[quiz quiz-557 "1024-24=|1000"]
[quiz quiz-298 "The capital of Chinese?|Beijing"]
    
<p>[submit "Send"]</p>

</div>

SSH 管理工具Xshell 6安装使用技巧

Xshell 6 是有免费版的，免费版仅供个人使用，必须是非商业用途，一般来说，我们都是个人自己在家使用，所以我们下载使用免费版的 Xshell 6 足够了。

Xshell 6 免费版官方中文下载页面：
https://www.netsarang.com/zh/free-for-home-school/

在上述链接填写用名字、邮箱，然后官方就会发送下载链接到你填写的邮箱里面。

WordPress仪表盘没有更新选项

不能自动一键更新
仪表盘没有更新选项
wordpress update.JPG

后台-站点健康-提示
后台更新确保WordPress能够在您正运行的版本需要安全更新时自动更新WordPress。
错误 DISALLOW_FILE_MODS常量已被定义及启用。
通过 未能确认wp_version_check()过滤器可用。

重新安装都不行
下载官方最新的程序https://wordpress.org/download/releases/

在update的时候出错
打开网址wp-admin/upgrade.php进行更新升级，出现此站点正遇到技术问题。
wordpress-update-error.png

搞了几个小时，原来是宝塔的问题，文件权限，重新下载压缩解压缩覆盖解决问题。
wordpress-update-success.JPG

最新WordPress下载地址

英文版地址：https://wordpress.org/latest.zip

中文版地址：https://cn.wordpress.org/latest-zh_CN.zip

SzdXM进程是什么东西，占用cpu资源近100%？

SzdXM进程杀不掉，自动出现在不同的目录，自动运行占用CPU资源。

SzdXM进程是什么东西，占用cpu资源96%？

Linux top command.JPG

宝塔面板CPU占用百分百，悲剧了，就说网站打开怎么如此缓慢。
bt.JPG

阿里后端工程师回复，果然中毒了
Ali work order.JPG

/tmp/SzdXM是什么东西？
tmp-SzdXm.JPG

等待了一晚，回复是挖矿程序，他们需要高昂的费用，才帮我弄！！！
final.png

重装，删除不用的端口，加SSL，过了一周多了，问题解决。
SzdXM-kill-9.JPG

Linux top命令参数及使用方法详解

top命令 是用来监控 Linux 系统状况，比如cpu、内存的使用。

Linux top command.JPG

进程信息区
统计信息区域的下方显示了各个进程的详细信息。首先来认识一下各列的含义。

序号 列名 含义
a PID 进程id
b PPID 父进程id
c RUSER Real user name
d UID 进程所有者的用户id
e USER 进程所有者的用户名
f GROUP 进程所有者的组名
g TTY 启动进程的终端名。不是从终端启动的进程则显示为 ?
h PR 优先级
i NI nice值。负值表示高优先级，正值表示低优先级
j P 最后使用的CPU，仅在多CPU环境下有意义
k %CPU 上次更新到现在的CPU时间占用百分比
l TIME 进程使用的CPU时间总计，单位秒
m TIME+ 进程使用的CPU时间总计，单位1/100秒
n %MEM 进程使用的物理内存百分比
o VIRT 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
p SWAP 进程使用的虚拟内存中，被换出的大小，单位kb。
q RES 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
r CODE 可执行代码占用的物理内存大小，单位kb
s DATA 可执行代码以外的部分(数据段+栈)占用的物理内存大小，单位kb
t SHR 共享内存大小，单位kb
u nFLT 页面错误次数
v nDRT 最后一次写入到现在，被修改过的页面数。
w S 进程状态。
D=不可中断的睡眠状态
R=运行
S=睡眠
T=跟踪/停止
Z=僵尸进程
x COMMAND 命令名/命令行
y WCHAN 若该进程在睡眠，则显示睡眠中的系统函数名
z Flags 任务标志，参考 sched.h

查看定时任务
crontab命令选项基本只有对用户操作的选项:
-u 指定一个用户 （省略表示当前用户）
-l 列出某个用户的任务计划
-r 删除某个用户的任务
-e 编辑某个用户的任务

$ crontab -u user -l #查看user用户的定时任务列表
*/1 * * * * /home/user/crontab_remove_log.sh
不生效的话就这样
*/1 * * * * source /etc/profile;/home/user/crontab_remove_log.sh

Discuz的百度自动推送链接

自动推送是百度搜索资源平台为提高站点新增网页发现速度推出的工具，安装自动推送JS代码的网页，在页面被访问时，页面URL将立即被推送给百度，如果站长使用PHP语言开发的网站，可以按以下步骤操作：

1、制作baidu_js_push.php，文件内容是上述自动推送JS代码，并上传到网站根目录。

2、在每个PHP模板页文件中的 标记后面添加如下一行代码。

<?php include_once("baidu_js_push.php") ?>

3、第二步的调用代码最好添加Header or footer里面，例如如下就是discuz的template/default/common/footer.htm

<!--Auto push to Baidu-->
<?php include_once("baidu_js_push.php") ?>

</body>
</html>

4、检查是否安装成功，打开你的网站页面，查看源代码，是否有下面的自动推送代码。

<!--Auto push to Baidu-->
<script>
(function(){
    var bp = document.createElement('script');
    var curProtocol = window.location.protocol.split(':')[0];
    if (curProtocol === 'https') {
        bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';
    }
    else {
        bp.src = 'http://push.zhanzhang.baidu.com/push.js';
    }
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(bp, s);
})();
</script>

宝塔面板开启404页面

如默认没有友好的404页面，或者添加了404页面而没有效果。如果是宝塔面板，那么请查找如下路径中对应的文件，以域名为www.emc.wiki，以及Nginx下正确的404页面定义方法为例：

1、编辑Nginx配置文件，用了vhosts的就单独改，没用的直接改nginx.conf

vim /usr/local/nginx/conf/nginx.conf
or
vim /usr/local/nginx/conf/vhosts/www.emc.wiki.conf

宝塔面板后台，准确路径为/www/server/panel/vhost/nginx找到对应的网站文件，如www.emc.wiki.conf，将如下的404注释去掉，再在根目录放置404页面。

#ERROR-PAGE-START  错误页配置，可以注释、删除或修改
#error_page 404 /404.html;
#error_page 502 /502.html;
#ERROR-PAGE-END

2、以相对路径指定404页面

server {
#error_page 404 https://www.emc.wiki/404.html
error_page  404 /404.html;
}

今天感觉被.CHN域名骗了160元

煮了俩个
CHN domain.JPG.jpg
1、现在啥网站都是流行SSL加绿锁，这个网站居然不具备，从事域名互联网的网站，把控着众多用户的域名，居然没有加密传输。
2、如下是官方网站chn996的说明，采用这种链接的域名结构，也是很让人疑惑

说明：
•在中国大陆已注册.cn或.com或.net域名的所有者,其对应的.chn域名享有三个月保护期。如果被他人先注册，可在2019年11月30日前进行有偿“申诉收回”。申诉权.cn大于.com大于.net。
•已申请成功的域名，如果在2020年2月28日之前被“申诉收回”，则已缴纳的域名费(连同申诉补偿500元)只能用于结转支付其它域名费(但余额超2000元后可微信提现并代扣税费)。
•域名.chn是国家资源、系统工程，个别特殊域名可能会被收回、无法申诉、原因无法告知。
•注册政府类.gov.chn域名、教育类.edu.chn域名等必须先提交有效证明。
CHN996.cn.JPG.jpg

3、CHN官方网站备案域名居然是.com,另外注册资金居然是1万块，1万块也就算了，居然一分钱都没有缴纳。
CHN996.JPG.jpg