Google webfonts 提供免费的 API，配合使用 CSS 的 @font-face 很好很强大，下面是所有 Google WebFont 的打包下载.

Download Google’s Web Fonts

dl.fedoraproject.org

Version 3.0

Notification Boxes
- 10 different styles
- 3 different templates
- HTML and CSS3
- jQuery Animation
- PSD included
- Documentation

v 3.0 Features
- Added Notification Template:
- Notification Box without Description
- Notification Box with description (Template 1)
- Notification Box with description (Template 2)
- Added auto height for more line of text
- Added auto width (only for Notification Box Template without description)
entire notification box is active on mouseover.

Incoming search terms:

• codecanyon - notification boxes 3 0

Idiorm is an ORM object-relational mapper and fluent query builder.

If you prefer to think about tables and joins, you should probably be using Idiorm.

Paris is an AR Active Record implementation based on Idiorm.

If you prefer to think about model objects and relationships, you should probably be using Paris.

http://j4mie.github.com/idiormandparis/

Idiorm Example:

Paris Example:

Incoming search terms:

• verycd

一、配置一个filter表的防火墙

1. 查看本机关于 iptables 的设置情况
# iptables -L -n

Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain RH-Firewall-1-INPUT (0 references)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255
ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT ah -- 0.0.0.0/0 0.0.0.0/0
ACCEPT udp -- 0.0.0.0/0 224.0.0.251 udp dpt:5353
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:631
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:25
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

可以看出我在安装linux时,选择了有防火墙,并且开放了22,80,25端口.
如果你在安装linux时没有选择启动防火墙,是这样的

# iptables -L -n

Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination

什么规则都没有.

2.清除原有规则.
不管你在安装linux时是否启动了防火墙,如果你想配置属于自己的防火墙,那就清除现在filter的所有规则.
# iptables -F 清除预设表filter中的所有规则链的规则
# iptables -X 清除预设表filter中使用者自定链中的规则
我们在来看一下
# iptables -L -n

Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination

什么都没有了吧,和我们在安装linux时没有启动防火墙是一样的.(提前说一句,这些配置就像用命令配置IP一样,重起就会失去作用),怎么保存.
# /etc/rc.d/init.d/iptables save
这样就可以写到 /etc/sysconfig/iptables 文件里了.写入后记得把防火墙重起一下,才能起作用.
# service iptables restart
现在IPTABLES配置表里什么配置都没有了,那我们开始我们的配置吧

3.设定预设规则
# iptables -p INPUT DROP
# iptables -p OUTPUT ACCEPT
# iptables -p FORWARD DROP
上面的意思是,当超出了IPTABLES里filter表里的两个链规则(INPUT,FORWARD)时,不在这两个规则里的数据包怎么处理呢,那就是DROP(放弃).应该说这样配置是很安全的.我们要控制流入数据包

而对于OUTPUT链,也就是流出的包我们不用做太多限制,而是采取ACCEPT,也就是说,不在着个规则里的包怎么办呢,那就是通过.

可以看出INPUT,FORWARD两个链采用的是允许什么包通过,而OUTPUT链采用的是不允许什么包通过.

这样设置还是挺合理的,当然你也可以三个链都DROP,但这样做我认为是没有必要的,而且要写的规则就会增加.但如果你只想要有限的几个规则是,如只做WEB服务器.还是推荐三个链都是DROP.
注:如果你是远程SSH登陆的话,当你输入第一个命令回车的时候就应该掉了.因为你没有设置任何规则.
怎么办,去本机操作呗!

4.添加规则.
首先添加INPUT链,INPUT链的默认规则是DROP,所以我们就写需要ACCETP(通过)的链

为了能采用远程SSH登陆,我们要开启22端口
# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
注:这个规则,如果你把OUTPUT 设置成DROP的就要写上这一部,好多人都是望了写这一部规则导致,始终无法SSH.在远程一下,是不是好了.

其他的端口也一样,如果开启了web服务器,OUTPUT设置成DROP的话,同样也要添加一条链:
# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
其他同理.

如果做了WEB服务器,开启80端口
# iptables -A INPUT -p tcp --dport 80 -j ACCEPT

如果做了邮件服务器,开启25,110端口
# iptables -A INPUT -p tcp --dport 110 -j ACCEPT
# iptables -A INPUT -p tcp --dport 25 -j ACCEPT

如果做了FTP服务器,开启21端口
# iptables -A INPUT -p tcp --dport 21 -j ACCEPT
# iptables -A INPUT -p tcp --dport 20 -j ACCEPT

如果做了DNS服务器,开启53端口
# iptables -A INPUT -p tcp --dport 53 -j ACCEPT

如果你还做了其他的服务器,需要开启哪个端口,照写就行了.
上面主要写的都是INPUT链,凡是不在上面的规则里的,都DROP

允许icmp包通过,也就是允许 ping
# iptables -A OUTPUT -p icmp -j ACCEPT (OUTPUT设置成DROP的话)
# iptables -A INPUT -p icmp -j ACCEPT (INPUT设置成DROP的话)

允许loopback!(不然会导致DNS无法正常关闭等问题)
# iptables -A INPUT -i lo -p all -j ACCEPT (如果是INPUT DROP)
# iptables -A OUTPUT -o lo -p all -j ACCEPT(如果是OUTPUT DROP)

下面写OUTPUT链,OUTPUT链默认规则是ACCEPT,所以我们就写需要DROP(放弃)的链.

减少不安全的端口连接
# iptables -A OUTPUT -p tcp --sport 31337 -j DROP
# iptables -A OUTPUT -p tcp --dport 31337 -j DROP
有些些特洛伊木马会扫描端口31337到31340(即黑客语言中的 elite 端口)上的服务。既然合法服务都不使用这些非标准端口来通信,阻塞这些端口能够有效地减少你的网络上可能被感染的机器和它们的远程主服务器进行独立通信的机会
还有其他端口也一样,像:31335、27444、27665、20034 NetBus、9704、137-139（smb）,2049(NFS)端口也应被禁止,我在这写的也不全,有兴趣的朋友应该去查一下相关资料.

当然出入更安全的考虑你也可以包OUTPUT链设置成DROP,那你添加的规则就多一些,就像上边添加
允许SSH登陆一样.照着写就行了.

下面写一下更加细致的规则,就是限制到某台机器

如:我们只允许192.168.0.3的机器进行SSH连接
# iptables -A INPUT -s 192.168.0.3 -p tcp --dport 22 -j ACCEPT
如果要允许,或限制一段IP地址可用 192.168.0.0/24 表示192.168.0.1-255端的所有IP.
24表示子网掩码数.但要记得把 /etc/sysconfig/iptables 里的这一行删了.
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 因为它表示所有地址都可以登陆.
或采用命令方式:
# iptables -D INPUT -p tcp --dport 22 -j ACCEPT
然后保存,我再说一边,反是采用命令的方式,只在当时生效,如果想要重起后也起作用,那就要保存.写入到/etc/sysconfig/iptables文件里.
# /etc/rc.d/init.d/iptables save
这样写 !192.168.0.3 表示除了192.168.0.3的ip地址
其他的规则连接也一样这么设置.

在下面就是FORWARD链,FORWARD链的默认规则是DROP,所以我们就写需要ACCETP(通过)的链,对正在转发链的监控.

开启转发功能,(在做NAT时,FORWARD默认规则是DROP时,必须做)
# iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
# iptables -A FORWARD -i eth1 -o eh0 -j ACCEPT

丢弃坏的TCP包
#iptables -A FORWARD -p TCP ! --syn -m state --state NEW -j DROP

处理IP碎片数量,防止攻击,允许每秒100个
#iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT

设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包
#iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

我在前面只所以允许ICMP包通过,就是因为我在这里有限制.

二、配置一个NAT表放火墙

1. 查看本机关于NAT的设置情况
# iptables -t nat -L

Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
SNAT all -- 192.168.0.0/24 anywhere to:211.101.46.235
Chain OUTPUT (policy ACCEPT)
target prot opt source destination

我的NAT已经配置好了的(只是提供最简单的代理上网功能,还没有添加防火墙规则).关于怎么配置NAT,参考我的另一篇文章
当然你如果还没有配置NAT的话,你也不用清除规则,因为NAT在默认情况下是什么都没有的

如果你想清除,命令是
# iptables -F -t nat
# iptables -X -t nat
# iptables -Z -t nat

2. 添加规则
添加基本的NAT地址转换,(关于如何配置NAT可以看我的另一篇文章)
添加规则,我们只添加DROP链.因为默认链全是ACCEPT.

防止外网用内网IP欺骗
# iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DROP
# iptables -t nat -A PREROUTING -i eth0 -s 172.16.0.0/12 -j DROP
# iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/16 -j DROP

如果我们想,比如阻止MSN,QQ,BT等的话,需要找到它们所用的端口或者IP,(个人认为没有太大必要)
例：
禁止与211.101.46.253的所有连接
# iptables -t nat -A PREROUTING -d 211.101.46.253 -j DROP

禁用FTP(21)端口
# iptables -t nat -A PREROUTING -p tcp --dport 21 -j DROP
这样写范围太大了,我们可以更精确的定义.
# iptables -t nat -A PREROUTING -p tcp --dport 21 -d 211.101.46.253 -j DROP
这样只禁用211.101.46.253地址的FTP连接,其他连接还可以.如web(80端口)连接.

按照我写的,你只要找到QQ,MSN等其他软件的IP地址,和端口,以及基于什么协议,只要照着写就行了.

最后：
drop非法连接
# iptables -A INPUT -m state --state INVALID -j DROP
# iptables -A OUTPUT -m state --state INVALID -j DROP
# iptables-A FORWARD -m state --state INVALID -j DROP

允许所有已经建立的和相关的连接
# iptables-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# iptables-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# /etc/rc.d/init.d/iptables save
这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用
# service iptables restart
别忘了保存，不行就写一部保存一次．你可以一边保存，一边做实验，看看是否达到你的要求

Incoming search terms:

• iptables

瀑布流布局站点欣赏

• Pinterest http://pinterest.com
• Wookmark http://www.wookmark.com/
• 花瓣网 http://huaban.com/
• 淘宝爱逛街 http://love.taobao.com/guang
• 还有这里 http://www.21andy.com/
• 发现啦 http://www.faxianla.com/

目前而言实现瀑布流主要有3种方式: float, absolute, css3 colum.
最佳实现方式是绝对定位 absolute
最大的缺点就是很耗CPU内存资源，机器烂很容易卡死！

教程 http://benholland.me/javascript/how-to-build-a-site-that-works-like-pinterest/

jQuery 实现 Waterfall 插件集合

jQuery Masonry http://masonry.desandro.com/index.html
jQuery WookMark http://www.wookmark.com/jquery-plugin
jQuery Isotope http://isotope.metafizzy.co/demos/layout-modes.html
jQuery iMuFeng Waterfall https://github.com/iMuFeng/Waterfall

jQuery Waterfall

jQuery Masonry 使用方法

jQuery WookMark 使用方法

jQuery iMuFeng Waterfall 使用方法
加载 jQuery库 (需1.4+)
加载 jQuery.waterfull.min.js , 必须在jQuery库之后;
调用接口: $node.waterfall({/* 此处为设置选项, 可留空 */})
如:

设置选项

KISSY Waterfall

KISSY Waterfall http://docs.kissyui.com/docs/html/demo/component/waterfall/index.html

KISSY 的 Waterfall 组件主要包含两个部分，一个是对现有数据块进行排列计算各自所在的位置； 二是下拉滚动时，触发加载数据操作，并把数据添加到目标容器中。

1) 数据块排列，算法步骤简述下:

初始化时，对容器中已有数据块元素进行第一次计算，需要用户给定: a，容器元素 — 以此获取容器总宽度； b，列宽度； c，最小列数； 最终列数取的是容器宽度/列宽度和最小列数的最大值，这样保证了，当窗口很小时，仍然出现最小列数的数据；
获得列数后，需要保存每个列的当前高度，这样在添加每个数据块时，才知道起始高度是多少；
依次取容器中的所有数据块，先寻找当前高度最小的某列，之后根据列序号，确定数据块的left，top值，left 为所在列的序号乘以列宽，top 为所在列的当前高度，最后更新所在列的当前高度加上这个数据块元素的高度，至此，插入一个元素结束；
当所有元素插入完毕后，调整容器的高度为各列最大的高度值，结束依次调整；
性能效率上的注意点: a，如果当前正在调整中，又触发了 resize 事件，需要将上次调整暂停后执行这次调整(见 timedChunk 函数)； b，resize 触发会很频繁，可以将回调函数缓存一段时候后执行，即当这段时间内多次触发了resize事件，但回调函数只会执行一次(见 S.buffer 函数)
感兴趣的可以参见源码。

2) 异步加载数据，前面讲的是如何对容器中已有元素进行排列，但很多情况下，还需要不断加载新数据块，为此专门设计了一个独立的模块 KISSY.Waterfall.Loader，其实这个功能就更简单了，仅包含两个步骤:

绑定滚动事件，并确定预加载线高度值，即滚动到哪个高度后，需要去加载数据，其实这个就是列的最小高度值，这样当前滚动值和最小高度值比较一下即可判断出来，是否要触发加载数据；
加载数据，为了不对数据源做太多限制，完全由使用者自己决定数据源从哪边获取和其格式，这样更好的方便用户使用。为此，该组件只提供一个load(success，end) 接口，怎样load 由用户自己去定义，而其中的 success/end，分别给出如何添加新数据(suceess 即同 addItems)/如何停止加载的接口。

Incoming search terms:

• jquery 瀑布流

[Adobe.Dreamweaver.CS6.新功能视频教程].TLF-SOFT-Lynda.com.Dreamweaver.CS6.New.Features-iNKiSO.bin 390MB

此文件是光盘镜像，可以用 MiniWinMount 虚拟光驱工具加载

中文名: Adobe Dreamweaver CS6 新功能视频教程
英文名: Lynda.com Dreamweaver CS6 New Features

资源格式: 光盘镜像
主讲人: James Williamson
发行日期: 2012年4月23日
地区: 美国
对白语言: 英语
文字语言: 英文

简介:
语言：英语
网址：http://www.lynda.com/Dreamweaver-tutorials/Dreamweaver-CS-New-Features/97612-2.html
类别：教程
Lynda.com 出品的时长1小时22分钟的Adobe Dreamweaver CS6 新功能视频教程。由James Williamson展示了改进后的FTP功能;流体网格功能，为设计师提供了一个可视化的方式来控制多个屏幕尺寸的页面布局，同时自动整合通过使用 HTML5的跨浏览器的一致性;和CSS过渡面板，这使得它很容易通过一个对话框添加令人印象深刻的CSS驱动过渡到页面上的任何元素。
Adobe® Dreamweaver® CS6 网页设计软件拥有直观的可视界面，可制作并编辑网站和移动应用程序。使用专为跨平台兼容性设计的自适应网格版面创建页面。在发布前使用多屏幕预览审阅设计。利用 Adobe® Dreamweaver® CS6 软件中改善的 FTP 性能，更高效地传输大型文件。更新的“实时视图”和“多屏幕预览”面板可呈现 HTML5 代码，使您能检查自己的工作。

Topics include:

Exploring the interface changes
Reviewing the FTP enhancements
Using the new image optimization workflows
Applying multiple classes
Applying CSS transitions
Taking advantage of the jQuery Mobile theme support

目录: Introduction

Welcome 01m 07s
Using the exercise files 02m 09s
01h 18m
1. New Features Exploring changes to the interface 08m 08s
Reviewing FTP enhancements 06m 24s
Exploring image-optimization workflows 11m 00s
Applying multiple classes 05m 51s
Reviewing support for web fonts 11m 59s
Working with CSS3 transitions 08m 39s
Exploring jQuery Mobile theme support 09m 14s
Working with fluid grids 16m 59s
01m 08s
Conclusion Where to go from here 01m 08s

Incoming search terms:

• dreamweaver cs6 新功能

SwitchHosts 还可以最小化到系统托盘，在托盘图标的右键菜单上也可以快速切换各 hosts 方案：

SwitchHosts 绿色版下载地址：https://github.com/oldj/SwitchHosts/downloads

转载请注明原文出处：http://www.21andy.com/blog/20120523/2031.html

1. 先查看一下分区
# fdisk -l

Disk /dev/sda: 21.4 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/sda1 * 1 13 104391 83 Linux
/dev/sda2 14 2610 20860402+ 8e Linux LVM

Disk /dev/sdb: 53.6 GB, 53687091200 bytes
这个是刚才添加的硬盘，找到了!
255 heads, 63 sectors/track, 6527 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Disk /dev/sdb doesn't contain a valid partition table

2. 给新加的硬盘 /dev/sdb 分区
# fdisk /dev/sdb

Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel
Building a new DOS disklabel. Changes will remain in memory only,
until you decide to write them. After that, of course, the previous
content won't be recoverable.

The number of cylinders for this disk is set to 6527.
There is nothing wrong with that, but this is larger than 1024,
and could in certain setups cause problems with:
1) software that runs at boot time (e.g., old versions of LILO)
2) booting and partitioning software from other OSs
(e.g., DOS FDISK, OS/2 FDISK)
Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)

Command (m for help): m
Command action
a toggle a bootable flag
b edit bsd disklabel
c toggle the dos compatibility flag
d delete a partition
l list known partition types
m print this menu
n add a new partition
o create a new empty DOS partition table
p print the partition table
q quit without saving changes
s create a new empty Sun disklabel
t change a partition's system id
u change display/entry units
v verify the partition table
w write table to disk and exit
x extra functionality (experts only)

Command (m for help): p

Disk /dev/sdb: 53.6 GB, 53687091200 bytes
255 heads, 63 sectors/track, 6527 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System

Command (m for help): n
Command action
e extended
p primary partition (1-4)
p
Partition number (1-4): 1
First cylinder (1-6527, default 1): 53687091200
Value out of range.
First cylinder (1-6527, default 1):
Using default value 1
Last cylinder or +size or +sizeM or +sizeK (1-6527, default 6527):
Using default value 6527

Command (m for help): p

Disk /dev/sdb: 53.6 GB, 53687091200 bytes
255 heads, 63 sectors/track, 6527 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/sdb1 1 6527 52428096 83 Linux

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.
Syncing disks.

原文：VMWare 添加虚拟硬盘到 CentOS

3. 格式化它
# mkfs -t ext3 /dev/sdb1

mke2fs 1.39 (29-May-2006)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
6553600 inodes, 13107024 blocks
655351 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=0
400 block groups
32768 blocks per group, 32768 fragments per group
16384 inodes per group
Superblock backups stored on blocks:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
4096000, 7962624, 11239424

Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 38 mounts or
180 days, whichever comes first. Use tune2fs -c or -i to override.

4. 再来看一下分区
# fdisk -l

Disk /dev/sda: 21.4 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/sda1 * 1 13 104391 83 Linux
/dev/sda2 14 2610 20860402+ 8e Linux LVM

Disk /dev/sdb: 53.6 GB, 53687091200 bytes
255 heads, 63 sectors/track, 6527 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/sdb1 1 6527 52428096 83 Linux
[root@localhost ~]# /dev/
bus/ fd/ input/ mapper/ pts/ snd/ VolGroup00/
disk/ gpmctl MAKEDEV net/ shm/ .udev/
[root@localhost ~]# /dev/
bus/ fd/ input/ mapper/ pts/ snd/ VolGroup00/
disk/ gpmctl MAKEDEV net/ shm/ .udev/

5. mount 挂载到 CentOS 里
# mkdir /andy
# mount -t ext3 /dev/sdb1 /andy
# df -k

Filesystem 1K-blocks Used Available Use% Mounted on
/dev/mapper/VolGroup00-LogVol00
18156292 1392940 15826188 9% /
/dev/sda1 101086 18904 76963 20% /boot
tmpfs 517288 0 517288 0% /dev/shm
/dev/sdb1 51605436 184272 48799760 1% /andy

搞定！
转载请注明原文出处：http://www.21andy.com/blog/20120523/2031.html

Incoming search terms:

• Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)

解决办法：

退出重新登录

Incoming search terms:

• fastestmirror

PDO (SQLite) For WordPress 这个插件很早就有了，可一直是个鸡肋，以前错误一堆堆的

今天我又尝试了一下，用最新版的WordPress 3.3 来使用 SQLite3 数据库

我在本机装的VMware虚拟机CentOS中完成，这里我用的一点小技巧分享给大家

原文出处：http://www.21andy.com/blog/20120522/2028.html

1. 向 hosts 添加 192.168.134.133 21andy.com
2. 在虚拟机 nginx 中添加 21andy.com 配置

这样都搞好以后，打包到服务器解压就行了

回到本文主题，WordPress 使用 SQLite 3正确安装方法

WordPress 使用 SQLite 3正确安装方法

正确安装方法如下：
1. 先正常用 MySQL 安装 WordPress
2. 用 mysqldump 导出数据库

3. 转换 MySQL 成 SQLite3

然后

这样会生成一个 wordpress.sql.sqlite 的文件了，就是 SQLite3 数据库

4. 安装 PDO (SQLite) For WordPress 插件

然后把刚才生成的 wordpress.sql.sqlite 放到 database 目录下
改名为 wordpress.sqlite

5. 编辑配置文件
打开 wp-config.php 添加

其他的 DB_NAME, DB_PASSWORD 等可以设置成空了

打开 wp-content/db.php 查找

修改成

好了，大功告成。

WordPress 使用 SQLite 3正确安装方法

最后，这个插件还不是很完美，有错误的话，会记录在 wp-content/database/debug.txt 中
有些插件用到 mysql 的话，如果使用有问题，看下插件代码是不是用了 mysql 函数，自己改
但基本可以正常使用了

Incoming search terms:

• pljm
• pwxfd

近半年，先后丢失5个网站数据，大多都是由于VPS硬盘损坏造成，RAID10为了速度是很不保险的
最近的2次分别是DirectSpace和BuyVM
所以，必需备份，作好VPS随时准备丢失数据的准备
昨天花了一整天，把目前所有的站做了每日同步，以下分享给大家实际操作方法。
转载请注明原文出处 http://www.21andy.com/blog/20120520/2026.html
网上关于rsync的资料也不少，但多数我想会把你看晕的，以下我用实例来讲解，重点的地方我会详细说明，希望让大家都会用。

以下，假设网站所在的VPS为A，存储备份的VPS为B，系统均为 CentOS
备份方法为 B 定时向 A 拉数据来备份

一、VPS A 上面的具体部署

1. 安装 rsync

把rsync加入开机启动

2. 设置rsync密码

这里的用户名和密码，在VPS B上将会用到

3. 配置rsync
vim /etc/rsyncd.conf
放入以下内容, #后面是我的注释

4. 排除不备份的目录
vim /etc/rsync_exclude.txt
输入不备份的目录，每行一个，不可以用绝对路径，而必须用上面配置文件中path的相对路径，如

这个排除文件有更高级的+-写法，我们不需要，简单够用就好，用 exclude from 方法，好处在于随时要添加不需要备份的内容时，方便添加，且不需要重启rsync进程

5. 制作一个重启rsync的脚本
vim /root/rsyncd_restart.sh
放入以下内容

chmod 600 /root/rsyncd_restart.sh
chmod +x /root/rsyncd_restart.sh
现在直接用 /root/rsyncd_restart.sh 来重新启动 rsync 进程

6. 备份 MySQL 的脚本
此脚本可同时备份多个数据库，并进行gzip压缩，按日期目录保存，3天之前的备份将被自动删除
vim /root/mysql_backup.sh

chmod 600 /root/mysql_backup.sh
chmod +x /root/mysql_backup.sh

好了，加入 crontab 每天00:00定时自动备份

至此，网站所在VPS A上的部署已经都完成了！接下来在备份VPS B上进行设置来拉备份。

转载请注明原文出处 http://www.21andy.com/blog/20120520/2026.html

二、VPS B 上面的具体部署

1. 安装 rsync

这里不需要加入开机启动了，因为是客户端，不是服务端

2. 设置rsync密码

3. 测试一下同步
先建个存储备份的地方

测试一下同步

这条命令，我说明一下几个要点

-avzP是啥，自己搜索我站内介绍
--delete 是为了比如A上删除了一个文件，同步的时候，B会自动删除那个文件
--password-file 刚才VPS B中 /etc/rsync.pass 设置那个密码，要和VPS A的 /etc/rsyncd.scrt 中的密码一样，这样cron运行的时候，就不需要密码了
这条命令中的"用户名"为VPS A的 /etc/rsyncd.scrt 中的用户名
这条命令中的 192.168.0.100 为VPS A的IP地址
::www，注意是2个 : 号，www为VPS A的配置文件 /etc/rsyncd.conf 中的[www]，意思是根据A上的/etc/rsyncd.conf来同步其中的[www]段内容，一个 : 号的时候，用于不根据配置文件，直接同步指定目录

4. 加入crontab每天00:30同步

OK！至此大功告成！不怕丢数据了，天天自动备份！
如果还要再保险一点，再加个VPS C
C来同步B，双重备份，哪个挂了都不怕！

Sublime Text 有多好用，我很早很早以前就有过介绍推荐，目前最新版的注册方法如下。

适用于最新版官网下载
http://www.sublimetext.com/2

1. sublime_text.exe 复制一份改名为 sublime_text_cracked.exe
2. 用sublime text2 打开这个文件，搜索 3342，改为 3242 保存

3. 打开 sublime_text_cracked.exe 在help菜单里enter license，把下面注册码贴进去，包括begin和end那两行

Incoming search terms:

• sublime破解

Rsync 参数选项说明

-v, --verbose 详细模式输出
-q, --quiet 精简输出模式
-c, --checksum 打开校验开关，强制对文件传输进行校验
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD
-r, --recursive 对子目录以递归模式处理
-R, --relative 使用相对路径信息

rsync foo/bar/foo.c remote:/tmp/
Rsync 参数在/tmp目录下创建foo.c文件，而如果使用-R参数：
rsync -R foo/bar/foo.c remote:/tmp/
Rsync 参数会创建文件/tmp/foo/bar/foo.c，也就是会保持完全路径信息。

-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
--backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀
-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, --links 保留软链结
-L, --copy-links 想对待常规文件一样处理软链结
--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
--safe-links 忽略指向SRC路径目录树以外的链结
-H, --hard-links 保留硬链结
-p, --perms 保持文件权限
-o, --owner 保持文件属主信息
-g, --group 保持文件属组信息
-D, --devices 保持设备文件信息
-t, --times 保持文件时间信息
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
-n, --dry-run现实哪些文件将被传输
-W, --whole-file 拷贝文件，不进行增量检测
-x, --one-file-system 不要跨越文件系统边界
-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节
-e, --rsh=COMMAND 指定替代rsh的shell程序
--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件
--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件
--delete 删除那些DST中SRC没有的文件
--delete-excluded 同样删除接收端那些被该选项指定排除的文件
--delete-after 传输结束以后再删除
--ignore-errors 及时出现IO错误也进行删除
--max-delete=NUM 最多删除NUM个文件
--partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输
--force 强制删除目录，即使不为空
--numeric-ids 不将数字的用户和组ID匹配为用户名和组名
--timeout=TIME IP超时时间，单位为秒
-I, --ignore-times 不跳过那些有同样的时间和长度的文件
--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0
-T --temp-dir=DIR 在DIR中创建临时文件
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
-P 等同于 --partial
--progress 显示备份过程
-z, --compress 对备份的文件在传输时进行压缩处理
--exclude=PATTERN 指定排除不需要传输的文件模式
--include=PATTERN 指定不排除而需要传输的文件模式
--exclude-from=FILE 排除FILE中指定模式的文件
--include-from=FILE 不排除FILE指定模式匹配的文件
--version 打印版本信息
--address 绑定到特定的地址
--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
--port=PORT 指定其他的rsync服务端口
--blocking-io 对远程shell使用阻塞IO
-stats 给出某些文件的传输状态
--progress 在传输时现实传输过程
--log-format=FORMAT 指定日志文件格式
--password-file=FILE 从FILE中得到密码
--bwlimit=KBPS 限制I/O带宽，KBytes per second
-h, --help 显示帮助信息

CentOS follows the upstream source in this respect, as it does in general, and the x86_64 installation by default will install iX86 32-bit packages on a 64-bit installation for compatibility purposes. Many server system administrators (and some desktop users) want a pure 64-bit system and so remove all 32-bit packages. This can be accomplished as follows:

To keep any 32-bit packages from being installed in future updates, edit your /etc/yum.conf and add the line:

Be aware that 32-bit applications, including some browser plugins that may only be available in 32-bit versions, will no longer work after this procedure.

You may also want to do this:

The reason is that sometimes the /usr/share/ items (shared between BOTH packages) get removed when removing the 32-bit RPM packages.

nginx 向后端请求未 gzip 内容

substitutions4nginx 只能处理未压缩的内容

目前，Nginx的缓存控制机制是软肋，特别是清理过期缓存方面，有2种方法来清理过期的缓存，当然，nginx自身也会清理的，但清理的机制不好。所以，只能do it yourself.

1. Cron 定时删除
下面是每2小时删除修改时间超过2天的文件

2. Purge 方式触发删除

也可以装插件 ngx_cache_purge
下载地下： http://wiki.nginx.org/NginxChsCachePurge

注意，purge方式删除的话，由于nginx反代保存的是纯静态内容，我不想在反代的机子上装PHP
所以，应该由后端主动来触发完成
另外，由于是纯静态内容，很多以前直接用php的方式处理的东西，现在需要改成js+后端来处理了

详细不说了，思路就这样

BTW: https://github.com/bummercloud/nginx-fastcgi-cache-purge

Incoming search terms:

• nginx
• nginx 缓存 清理
• nginx缓存
• proxy_cache_purge

安装 SolusVMController

默认用户名密码都是 admin

Figure 1: Login interface.

Figure 2: List of VPSes under SolusVMController.

Figure 3: Edit exiting VPS information.

Figure 4: View VPS information.

Figure 5: User settings page.