小编gAM*_*OKa的帖子

我的应用程序需要对/var/log/messages属于用户和组的 的读取访问权限root。/var/log/messages我的应用程序可以读取它所需的最低暴露级别是多少？

目前，我的计划是将 的组所有权更改/var/log/messages为一个新组，并将 root 和我的应用程序用户添加到该组中，但这也会赋予应用程序对/var/log/messages.

操作系统：Centos 5.5

当我说路由距离时，我的意思是在全球范围内。例如，如果我的目标受众在中国，我是否在中国寻找主持人？

我们将 java 版本从 openjdk jre 1.7 切换到 sun jre 1.7，现在启动 tomcat 出现以下错误：

SEVERE: Begin event threw error
java.lang.NoClassDefFoundError: org.apache.catalina.mbeans.ServerLifecycleListener
   at java.lang.Class.initializeClass(libgcj.so.10)
   at java.lang.Class.newInstance(libgcj.so.10)
   at org.apache.tomcat.util.digester.ObjectCreateRule.begin(ObjectCreateRule.java:206)
   at org.apache.tomcat.util.digester.Rule.begin(Rule.java:153)
   at org.apache.tomcat.util.digester.Digester.startElement(Digester.java:1356)
   at gnu.xml.stream.SAXParser.parse(libgcj.so.10)
   at org.apache.tomcat.util.digester.Digester.parse(Digester.java:1642)
   at org.apache.catalina.startup.Catalina.load(Catalina.java:524)
   at org.apache.catalina.startup.Catalina.load(Catalina.java:562)
   at java.lang.reflect.Method.invoke(libgcj.so.10)
   at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)
   at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)
Caused by: java.lang.ClassNotFoundException: javax.management.modelmbean.ModelMBeanNotificationBroadcaster not found in org.apache.catalina.loader.StandardClassLoader{urls=[file:/opt/apache-tomcat-6.0.35/lib/,file:/opt/apache-tomcat-6.0.35/lib/el-api.jar,file:/opt/apache-tomcat-6.0.35/lib/jasper-el.jar,file:/opt/apache-tomcat-6.0.35/lib/tomcat-i18n-fr.jar,file:/opt/apache-tomcat-6.0.35/lib/jsp-api.jar,file:/opt/apache-tomcat-6.0.35/lib/catalina.jar,file:/opt/apache-tomcat-6.0.35/lib/jasper.jar,file:/opt/apache-tomcat-6.0.35/lib/servlet-api.jar,file:/opt/apache-tomcat-6.0.35/lib/catalina-tribes.jar,file:/opt/apache-tomcat-6.0.35/lib/catalina-ha.jar,file:/opt/apache-tomcat-6.0.35/lib/tomcat-dbcp.jar,file:/opt/apache-tomcat-6.0.35/lib/tomcat-coyote.jar,file:/opt/apache-tomcat-6.0.35/lib/tomcat-i18n-ja.jar,file:/opt/apache-tomcat-6.0.35/lib/ecj-3.7.jar,file:/opt/apache-tomcat-6.0.35/lib/catalina-ant.jar,file:/opt/apache-tomcat-6.0.35/lib/tomcat-i18n-es.jar,file:/opt/apache-tomcat-6.0.35/lib/annotations-api.jar], parent=gnu.gcj.runtime.SystemClassLoader{urls=[file:/opt/apache-tomcat-6.0.35/bin/bootstrap.jar], parent=gnu.gcj.runtime.ExtensionClassLoader{urls=[], parent=null}}}
   at java.net.URLClassLoader.findClass(libgcj.so.10)
   at java.lang.ClassLoader.loadClass(libgcj.so.10)
   at java.lang.ClassLoader.loadClass(libgcj.so.10)
   at java.lang.VMClassLoader.defineClass(libgcj.so.10)
   at java.lang.ClassLoader.defineClass(libgcj.so.10)
   at java.security.SecureClassLoader.defineClass(libgcj.so.10)
   at java.net.URLClassLoader.findClass(libgcj.so.10)
   at java.lang.ClassLoader.loadClass(libgcj.so.10)
   at java.lang.ClassLoader.loadClass(libgcj.so.10)
   at java.lang.VMClassLoader.defineClass(libgcj.so.10)
   at java.lang.ClassLoader.defineClass(libgcj.so.10)
   at java.security.SecureClassLoader.defineClass(libgcj.so.10)
   at java.net.URLClassLoader.findClass(libgcj.so.10) …

操作系统：Centos 5.7

我的应用程序脚本是这样开始的（/etc/init.d/myapp）：

#!/bin/sh
# chkconfig 2345 85 60
# description: my application controller
# processname: myapp

NAME=MyApp
DIR=/opt/myapp/
RUN_AS=root

### BEGIN INIT INFO
# Provides:          myapp
# Required-Start:    $all
# Required-Stop:     $all
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Description:       Starts the myapp application
### END INIT INFO

chkconfig 状态

chkconfig --list | grep myapp

myapp            0:off   1:off   2:on    3:on    4:on    5:on    6:off

myapp 接受开始 | 停止 | 重启 | 强制重新加载，它们都经过测试可以工作

myapp 控制器基本上需要为应用程序启动一些守护程序服务。如果我service …

我们的源代码是我们最宝贵的资产。我想拥有它：

• 防止内部开发人员扩散，但他们也需要不受限制地访问代码才能正确完成工作。所以我不确定这是否可能。
• 定期备份到安全位置，但将其上传到云存储（例如 box.net）是否安全？

对策略有什么建议吗？还是我偏执？

我有一个设法膨胀到 150MB 的日志文件。有没有办法只读取文件的最后 100 行而不是整个文件？我不想使用当前连接下载 150 MB 的文件。我宁愿 SSH 进入并阅读相关部分。

我想获取 php 脚本的 pid：

php /var/www/html/test.php

例如，我还有其他几个 php 脚本正在运行

php /var/www/html/hello.php
php /var/www/html/world.php

当我运行时pidof -s -x php /var/www/html/test.php，它会随机给我 3 个正在运行的脚本中任何一个的 pid。我认为这是因为它只看到 -x 之后的 php 而忽略了其余部分。我用引号试过了，我根本没有得到任何结果。

pidof -s -x 'php /var/www/html/test.php'

我的客户希望他的电子商务（定制）站点免受 DDoS 攻击。我可以实施哪些策略？购买流程中有多种形式——搜索、深入到产品、用户信息和支付，我想避免验证码。

我正在运行sudo date +%m/%d/%Y -s 7/14/2010命令来更改日期。它改变得很好，除了我希望它也获取当前时间，而不是从 2010 年 7 月 14 日的 00:00:00 开始计时。

我正在尝试在我们的服务器上安装 BugZilla。问题是 BugZilla 的 perl 脚本将路径定义为/usr/bin/perl，而我的 perl 安装位于/usr/local/bin/perl.

我在安装其他应用程序时也遇到了这个问题，我不得不手动编辑解释器路径。

你是如何处理这样的情况的？

编辑：我刚刚注意到我们在服务器上有两个 perl 副本，一个在标准位置，在 /usr/local/bin/perl 中，但which perl返回前一个路径。

顺便说一句，这是我运行 bugzilla 的 perl 脚本时遇到的错误

bash: ./checksetup.pl: /usr/bin/perl: bad interpreter: Permission denied

我将运行一个自定义守护进程，它可能会导致服务器的 CPU 飙升？有没有办法用它们的启动和运行时间记录这些峰值？

我需要点admin.company.com到192.168.2.100/admin

我怎样才能做到这一点？