不断探索,追求卓越,做快乐自己

存档在 ‘linux 应用’ 分类

善用GIMP(Linux下的Photoshop)，图像处理轻松又自由

2010年1月27日

1. GIMP是什么？

GIMP是什么？最准确的说法：The GNU Image Manipulation Program 的简称，一个用 GTK 编写的图像编辑处理程序。
最容易理解的说法：Linux下的Photoshop，但现在的 Windows 版本同样好用。
最xbeta风格的说法：免费开源的GIMP，是昂贵的 PhotoShop 的较好替代方案。
网络介绍：GIMP 是一个免费的、分布式的图片润饰、图象制作和处理软件，内含几乎所有图象处理所需的功能，号称Linux下的PhotoShop。 GIMP在Linux系统推出时就风靡了许多绘图爱好者的喜爱，它的接口相当轻巧，但其功能却不输于专业的绘图软件；它提供了各种的影像处理工具、滤镜，还有许多的组件模块，对于要制作一个又酷又炫的网页按钮或网站Logo来说是一个非常方便好用的绘图软件，因为它也提供了许多的组件模块，你只要稍加修改一下，便可制作出一个属于你的网页按钮或网站Logo。如今推出了For Windows版本，还不赶快试试… 注：需要安装GTK+环境包才能正常安装。

2. GIMP 与 Photoshop的对比

2.1 相同之处：功能同样强大

笔者相信，用Photoshop能实现的效果，GIMP都能实现。反之也一样。另外，GIMP的界面、菜单也是模仿PhotoShop，所以风格很象（参见介面预览，点击可放大）

» 阅读更多: 善用GIMP(Linux下的Photoshop)，图像处理轻松又自由

没有评论 »

发表在linux 应用, 开源软件

nginx proxy_cache 代理缓存

2010年1月22日

proxy_cache_path /path/to/cache levels=1:2 keys_zone=NAME:10m inactive=5m max_size=2m clean_time=1m;

注意这个配置是在server标签外，levels指定该缓存空间有两层hash目录，第一层目录是1个字母，第二层为2个字母，保存的文件名就会类似 /path/to/cache/c/29 /b7f54b2df7773722d382f4809d65029c；keys_zone为这个空间起个名字，10m指空间大小为 10MB；inactive的5m指缓存默认时长5分钟；max_size的2m是指单个文件超过2m的就不缓存；clean_time指定一分钟清理一次缓存。

location / {
proxy_pass http://xxx.xxx.com/;
proxy_cache NAME;#使用NAME这个keys_zone
proxy_cache_key $uri;
proxy_cache_valid 200 302 1h;#200和302状态码保存1小时
proxy_cache_valid 301 1d;#301状态码保存一天
proxy_cache_valid any 1m;#其它的保存一分钟
proxy_cache_min_uses 1;
}

没有评论 »

发表在linux 应用, 开源软件

HTTP 头部 cache 控制字段

2010年1月21日

关于 cache 控制

HTTP/1.0 提供了一种简单的 cache 机制。一个源头服务器，使用一个带有时间戳的 Expires 头部标识在一个响应中，这样的意思就是表示何时过期。进一步还有条件请求：在请求头部中包含一个 If-Modified-Since 字段，指定的是响应头中的 Last-Modified 时间戳，这样服务器就响应 304，暗示被缓存的条目是有效的，或者重新取一遍条目之后返回 200。
HTTP/1.0 还包含一个机制：Pragma: no-cache，对于客户端而言，意思是一个请求不能从 cache 中获得。
HTTP/1.0 的机制大体上是没有问题的，但是可能有缺点，没有允许服务器或者客户端对 cache 进行完全的或者明确的控制。

HTTP/1.1 尝试提供明确的和可扩展的协议机制，保留了 1.0 中的设计。
在 1.1 中，一个 cache 条目在达到过期时间之前是新鲜的，在过期之后则是不新鲜的。一个 cache 不需要丢弃一个不新鲜的条目，但是在返回给客户端之前，它通常必须重新从源头服务器那里获得，协议允许源头服务器和终端用户来覆盖这种行为。

在 HTTP/1.0 中，一个 cache 条目使用 If-Modified-Since 条目来重新强刷获得一个条目，它使用了绝对时间戳，带来的明显问题就是时间偏移可以。因此在 HTTP/1.1 中引入了更一般的概念：etag。HTTP 服务器将 etag 头部放在响应中。但问题是在大网站中多台机器的同一资源 etag 应该相同，但实际计算出来不同，因此不适合使用。 » 阅读更多: HTTP 头部 cache 控制字段

没有评论 »

发表在Architecture(架构), linux 应用

Typical Configurations Overview For Nginx HTTP(S) Reverse Proxy/Web Server

2010年1月21日

In one of my previous posts I have described very powerful Unix admin tool – Nginx. As I said, main problem of this server is lack of English documentation. That is why I decided to write this post with list of typical nginx configurations and example configuration snippets for these configurations. » 阅读更多: Typical Configurations Overview For Nginx HTTP(S) Reverse Proxy/Web Server

没有评论 »

发表在English Version, linux 应用, 开源软件

Keepalived与Haproxy和LVS应用一则实例

2010年1月21日

前言: keepalived与Haproxy keepalived与LVS搭配一起使用的文章不少,这次要讲述的是我实际应用中的一种实例.

环境:
Centos 5.2

Slackware 12.1.0

keepalived 1.1.17

Haproxy 1.3.17

没有评论 »

发表在Architecture(架构), cluster(集群), linux 应用, 服务器管理

rndc-key rebuild

2010年1月17日

metaserver:/etc/bind# rndc reload
rndc: connection to remote host closed
This may indicate that
* the remote server is using an older version of the command protocol,
* this host is not authorized to connect,
* the clocks are not syncronized, or
* the key is invalid.

use "rndc-confgen" command  rndc-key rebuild
#rndc-confgen -a

/etc/init.d/bind9 restart    //OK!

没有评论 »

发表在English Version, linux 应用, 开源软件

Tags: bind

使用whois3得网通电信铁通的IP地址段

2010年1月17日

wget http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gz
tar xzvf ripe-dbase-client-v3.tar.gz
cd whois-3.1
./configure
make
 
中国网通: whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP > /var/cnc
中国电信: whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET > /var/chinanet
中国铁头: whois3 -h whois.apnic.net -l -i mb MAINT-CNC-CRTC > /var/crtc

没有评论 »

发表在Architecture(架构), linux 应用

varnish 允许客户端强制更新

2010年1月17日

varnish 允许客户端强制更新

varnish Enable force-refresh from clients

当接收来自客户端的“强制刷新”的要求，这个配置会从后端服务器提取内容要求，更新缓存，并提供给客户。

对于大型缓存，履行不从客户缓存请求最好的处理是通过设置在vcl_hit obj.ttl = 0和重新启动的要求。这是最好调用您的VCL purge_url，因为它避免了建立一个大型清洗名单和可能耗尽内存资源。

看到这个细节上的邮件列表的讨论。

» 阅读更多: varnish 允许客户端强制更新

没有评论 »

发表在English Version, linux 应用, 开源软件

Tags: varnish

vsftp日志设置

2010年1月15日

问题描述

昨天刚向实验室的同学公开一个movie帐户，其实是想大家都能telnet,或ssh上，有空玩玩。没想到有人就用这个帐号在ftp上删除了文件。

首先vsftp默认只有上下传记录，根本没有本地用户的删除或建目录的操做。这个在lastlog里也不会有痕迹。所以对公开账号千万不能同时是本地账号。如果是本地账号，那也要控制该账号确定文件的删除修改权限。不要让该用户对其他文件有破坏性权限。这种控制会积累很多管理漏洞，所以最好就是给虚拟用户，或者ftp只能使用匿名账号(当然，这个管理员可以灵活控制自己的使用权限)。

因此在开放用户账号时要考虑日志的决定存在，不能出现这种漏空监控。

出现这种问题的关键就是日志与服务没有绝对一致。比如ftp本来只是用来上传或下载，这里却还给了管理文件的权限，而vsftp对管理文件的却没有监控，太失败了。 » 阅读更多: vsftp日志设置

没有评论 »

发表在linux 应用, linux 系统, 开源软件