macOS 中的 Rootless 机制

一、前因
苹果从 OS X El Capitan 10.11 系统开始使用了 Rootless 机制,可以将该机制理解为一个更高等级的系统的内核保护措施,系统默认将会锁定 /system、/sbin、/usr 这三个目录。

二、后果
Rootless 机制虽然在一定程度上增加了系统的安全性,但作为一名开发人员会经常的操作 /usr 这个目录,这个时候你会发现你使用的任何命令都会提示没有操作权限,即使使用 root 权限也不行。

三、开关 Rootless
关闭和开启 Rootless 非常简单,方法如下:

重启 Mac,听到开机启动声后按下 Command+R,进入恢复模式,在上面的菜单实用工具中找到并打开 Terminal(如果顶部没出现菜单,请继续重启^_^)。输入如下命令:

  1. 关闭 Rootless
    $ csrutil disable

  2. 开启 Rootless
    $ csrutil enable

执行完命令后,重启电脑即可生效。为了系统的安全,建议大家平时都开启 Rootless,只有需要时才暂时关闭。

四、文件还是无法写入系统目录的情况
Mac 升级 catalina 后根目录无法创建文件,提示‘Read-only file system’错误,原本根目录文件夹被迁移
关闭 sip即可,终端输入 sudo mount -uw /

ab性能测试工具ApacheBench

ab -c 128 -n 100000 -k http://127.0.0.1:9501/
命令行选项

-A auth-username:password向服务器提供基本认证信息。用户名和密码之间":"分割,以base64编码形式发送。无论服务器是否需要(即是否发送了401)都发送。 

-b windowsizeTCP发送/接收缓冲区大小,以字节为单位。

-c concurrency并发数,默认为1。

-C cookie-name=value添加Cookie。典型形式是name=value对。name参数可以重复。 

-d不显示"percentage served within XX [ms] table"消息(兼容以前的版本)。 

-e csv-file输出百分率和对应的时间,格式为逗号份额的csv。由于这种格式已经"二进制化",所以比"gnuplot"格式更有用。

-f protocol SSL/TLS protocol (SSL2, SSL3, TLS1, 或ALL).

-g gnuplot-file 把所有测试结果写入"gnuplot"或者TSV(以Tab分隔)文件。该文件可以方便地导入到Gnuplot, IDL, Mathematica甚至Excel中,第一行为标题。

-h显示使用方法。

-H custom-header附加额外头信息。典型形式有效的头信息行,包含冒号分隔的字段和值(如:"Accept-Encoding: zip/zop;8bit")。

-i 执行HEAD请求,而不是GET 。

-k 启用KeepAlive功能,即在HTTP会话中执行多个请求。默认关闭。

-n requests 会话执行的请求数。默认为1。 

-p POST-file附加包含POST数据的文件。注意和-T一起使用。

-P proxy-auth-username:password 代理认证。用户名和密码之间":"分割,以base64编码形式发送。无论服务器是否需要(即是否发送了407)都发送。

-q quiet,静默模式。不在stderr输出进度条。

-r 套接字接收错误时不退出。

-s timeout超时,默认为30秒。

-S 不显示中值和标准偏差值,而且在均值和中值为标准偏差值的1到2倍时,也不显示警告或出错信息。默认显示最小值/均值/最大值。(兼容以前的版本)-t timelimit
    测试进行的最大秒数。内部隐含值是"-n 50000"。默认没有时间限制。

-T content-type POST/PUT的"Content-type"头信息。比如“application/x-www-form-urlencoded”,默认“text/plain”。

-v verbosity详细模式,4以上会显示头信息,3以上显示响应代码(404,200等),2以上显示告警和info。

-V显示版本号并退出。

-w以HTML表格形式输出。默认是白色背景的两列。

-x <table>-attributes设置<table>属性。此属性填入<table 这里 > 。

-X proxy[:port]使用代理服务器。

-y <tr>-attributes设置<tr>属性。

-z <td>-attributes:设置<td>属性。 

-Z ciphersuite:设置SSL/TLS加密

结果分析字段


Server Software:返回的第一次成功的服务器响应的HTTP头。

Server Hostname:命令行中给出的域名或IP地址

Server Port:命令行中给出端口。如果没有80(HTTP)和443(HTTPS)。

SSL/TLS Protocol:使用SSL打印。

Document Path:命令行请求的路径。

Document Length:第一次成功地返回文档的字节大小。后面接受的文档长度变化时,会认为是错误。

Concurrency Level:并发数

Time taken for tests:测试耗时

Complete requests:收到成功响应数

Failed requests:失败请求数。如果有会打印错误原因

Write errors:写错误数 (broken pipe)Non-2xx responses  非2**响应数量。如果有打印。

Keep-Alive requests:Keep-Alive请求的连接数

Total body sent:传输的body的数据量,比如POST的数据。

Total transferred:总传输数据量

HTML transferred:累计html传输数据量

Time per request:每批平均请求时间

Time per request:每次平均请求时间。计算公式:Time per request/Concurrency Level。

Transfer rate:数据传输速率。计算公式:otalread / 1024 / timetaken。

php扩展swoole-源码编译安装

1.下载安装包
https://gitee.com/swoole/swoole

2.打开包目录
cd swoole

3.找到对应php版本的phpize所在位置,请修改成你的php所在位置
php7/bin/phpize

4.配置
./configure --with-php-config=/usr/local/php/bin/php-config --enable-openssl --enable-http2
注意:--with-php-config (请修改成你的php所在位置)

5.编译安装
make
sudo make install

php低版本升级php7,yum升级

centos yum源是没有php的安装包,修改使用webtatic,remi的源
扩展源

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm

php源

rpm -Uvh https://mirror.webtatic.com/yum/el6/latest.rpm

查看yum已安装的php和相关扩展

yum list |grep 'php'

卸载已安装的php和相关依赖扩展(根据上面查询的文件名适当修改)

yum remove php56w php56w-*

安装php7.1

yum install php71w php71w-fpm
yum install php71w-bcmath php71w-gd php71w-mbstring php71w-mcrypt php71w-mysqlnd php71w-odbc php71w-opcache php71w-pdo php71w-pdo_dblib php71w-pear php71w-pecl-* php71w-phpdbg php71w-xml php71w-xmlrpc

配置好nginx后重启php-fpm

service nginx restart
service php-fpm restart

CentOS6.9 yum安装lnmp流程 php5.6 mysql5.7

1.安装lnmp前的准备工作

阿里云的服务器要配置安全组
配置防火墙,开启80端口、3306端口
允许80端口通过防火墙

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

允许3306端口通过防火墙

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 

也可以在文件中配置

vi /etc/sysconfig/iptables

重启防火墙iptables

/etc/init.d/iptables restart

2. 关闭selinux

vi /etc/selinux/config

#注释掉

#SELINUX=enforcing     

#注释掉

#SELINUXTYPE=targeted    

#增加

SELINUX=disabled         

#保存关闭

:wq  

#重启系统

shutdown -r now

3.安装Nginx

安装nginx

yum install nginx 

#启动

service nginx start

#设置开机启动

chkconfig nginx on

#修改80端口参数如下 vim /etc/nginx/conf.d/default.conf

listen 80;
#listen   [::]:80 default_server;

重启设置

/etc/init.d/nginx restart

4.安装mysql5.7

可以去官网找rpm文件 http://repo.mysql.com
#查询是否已经安装

yum list installed | grep 'mysql'
rpm -Uvh https://repo.mysql.com/mysql57-community-release-el6-7.noarch.rpm
yum install mysql-community-server

#设置开机启动

chkconfig mysqld on

#启动mysql,启动失败的话,初始化一下,mysqld --initialize ,也可能是数据文件夹已被创建,需要删除,输入命令:rm -rf /var/lib/mysql

/etc/init.d/mysqld start

#默认密码在 /var/log/mysqld.log 可以用这句来查询

grep 'temporary password' /var/log/mysqld.log

#也可以重置mysql密码
vi /etc/my.cnf 在[mysqld]段中加上一句:

skip-grant-tables 

重新启动mysqld

/etc/init.d/mysqld restart 

#登录并修改MySQL的root密码

use mysql;
update user set password=password('123456') where user='root'; 

#mysql5.7版本修改密码方式变了

update user set authentication_string=password('123456') where user='root'; 
flush privileges; 

#退出mysql,删除skip-grant-tables,重启mysql,完成。

报错解决:You must reset your password using ALTER USER statement before executing this statement.
MySQL版本5.7.6版本以前用户可以使用如下命令:
mysql> SET PASSWORD = PASSWORD('Xiaoming250');
MySQL版本5.7.6版本开始的用户可以使用如下命令:
mysql> ALTER USER USER() IDENTIFIED BY 'your.password';

5.安装PHP,安装第三方yum源和扩展

centos yum源是没有php的安装包,修改使用webtatic,remi或者rpmforge的源
#扩展源

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm

#php源

rpm -Uvh https://mirror.webtatic.com/yum/el6/latest.rpm

#清理缓存

yum clean all

#服务器的包信息缓存到本地

yum makecache

安装php5.6

yum install php56w

#可能用到的扩展

yum install php56w-bcmath php56w-dba php56w-devel php56w-embedded php56w-enchant php56w-fpm php56w-gd php56w-imap php56w-interbase php56w-intl php56w-ldap php56w-mbstring php56w-mcrypt php56w-mssql php56w-mysqlnd php56w-odbc php56w-opcache php56w-pdo php56w-pear.noarch php56w-pecl-apcu php56w-pecl-apcu-devel php56w-pecl-gearman php56w-pecl-geoip php56w-pecl-igbinary php56w-pecl-igbinary-devel php56w-pecl-imagick php56w-pecl-imagick-devel php56w-pecl-memcache php56w-pecl-memcached php56w-pecl-redis php56w-pecl-xdebug php56w-pgsql php56w-phpdbg php56w-process php56w-pspell php56w-recode php56w-snmp php56w-soap php56w-tidy php56w-xml php56w-xmlrpc 

#重启MySql

/etc/init.d/mysqld restart  

#重启Nginx

/etc/init.d/nginx  restart 

#启动php-fpm

/etc/rc.d/init.d/php-fpm start  

#设置开机启动

chkconfig php-fpm on

#修改/var/lib/php session目录的属主和权限 chown -R nginx.nginx session/
#修改php-fpm配置文件的运行用户组为nginx /etc/php-fpm.d/www.conf user = nginx group = nginx

配置nginx支持php
#备份原有配置文件

cp /etc/nginx/nginx.conf  /etc/nginx/nginx.confbak    

#备份原有配置文件

cp /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.confbak 

#编辑

vi /etc/nginx/nginx.conf  

#修改nginx运行账号为:nginx组的nginx用户

user nginx nginx;  

#保存退出

nginx网站配置

server {
    listen 80;
    server_name 修改成你的域名;    
    location / {
       root   修改成你的网站跟目录;
       index index.php index.html index.htm;
       if (!-e $request_filename) {
         rewrite ^(.*)$ /index.php?s=$1 last;
         break;
       }
    }

    error_page 404 /404.html;
        location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
        location = /50x.html {
    }

    location ~ \.php$ {
        root   修改成你的网站跟目录;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include       fastcgi_params; 
    }
}

备注

nginx默认站点目录是:/usr/share/nginx/html/
MySQL数据库目录是:/var/lib/mysql
PHP主目录 /etc/php.d/
PHP配置文件 /etc/php.ini
PHP模块位置 /usr/lib/php/ 或者 /usr/lib64/php/
phpsession目录 /var/lib/php/session