如何解决？

输入：
cd /etc/fonts/conf.d/

为了安全，备份一下：

sudo cp 49-sansserif.conf 49-sansserif.conf_backup

输入如下指令：

sudo gedit ./49-sansserif.conf

此时文件显示内容。

将其中的第1、2、4个后面的sans-serif或者serif用你自己系统中支持中文的字体的名字代替，注意字体名字的大小写

比如：我的系统中安装了sans.ttf，我则用sans代替上述所说的字段，结果如下：

<match target=”pattern”>
<test qual=”all” name=”family” compare=”not_eq”>
<string>sans</string>
</test>
<test qual=”all” name=”family” compare=”not_eq”>
<string>sans</string>
</test>
<test qual=”all” name=”family” compare=”not_eq”>
<string>monospace</string>
</test>
<edit name=”family” mode=”append_last”>
<string>sans</string>
</edit>
</match>

总排行榜――热门问题

关于何时立法保护同性婚姻 41471票
地方上的贪官还是没少啊！ 26549票
买个房子怎么就这么难？     21480票
严惩腐败                                   17833票
教师的工资问题                      17807票
世界上的贪官之最—中国     14923票
贫富差距过大                          12410票
2009年高校毕业生就业怎… 11654票

怎么会有这么一帮人渣。把这么愚蠢的问题给顶到第一位上去了。悲哀，真是悲哀。

首先，我们看怎么修改mysql的数据文件目录

建新数据库目录
mkdir /media/hda11/db

复制linux下原数据到新目录下
cp -dpR /var/lib/mysql/* /media/hda11/db

给新目录重命属性
chown mysql:mysql /media/hda11/db

修改文件/etc/apparmor.d/usr.sbin.mysqld
：sudo gedit /etc/apparmor.d/usr.sbin.mysqld
把
/var/lib/mysql r,
/var/lib/mysql/** rwk,

改成
/media/hda11/db r,
/media/hda11/db/** rwk,

修改目录
sudo gedit /etc/mysql/my.cnf
如
datadir = /var/mysql换成datadir = /media/hda11/db

再开服务器
sudo /etc/init.d/apparmor restart

sudo /etc/init.d/mysql restart

注意事项：修改文件之前，应该先备份原始文件。如my.cnf, usr.sbin.mysqld

但是，/etc/apparmor.d/usr.sbin.mysqld 的备份，不要放在当前目录下，而是要备份到别的地方，否则它会加载这个目录下所有的文件的权限内容，导致修改后依然没有权限，mysql就启动不成功。我就在这儿转了好久，都没有找到问题所在。最后一遍试验的时候，才成功。原来问题在这里。

还有另一个办法
通常我们用eclipse都会将其在面板上建个快捷方式，在快捷方式的属性上，
在eclipse的位置前加上如下参数：
env GDK_NATIVE_WINDOWS=1
如我的eclipse的位置在/home/myuser/porgram/eclipse/eclipse
则属性命令为：env GDK_NATIVE_WINDOWS=1 /home/myuser/porgram/eclipse/eclipse

去官方网站（http://drbl.nchc.org.tw/clonezilla/）上下载光盘版(.iso)或U盘版(.zip)。我用的是U盘版 的，毕竟70M不值得刻张盘嘛。用UBUNTU的分区编辑器将u盘（格式FTA/FTA32）的标志标为boot和lba，下载zip包后将里面的文件解 压到U盘的根目录。
重起，设U盘的启动顺序在硬盘前面。
1、从U盘启动成功后出现启动界面，选择第一项；

2、接下来选择语言，自己随便

3、键盘影射，我们默认即可；

4、选定模式：文字选项模式还是命令行模式；

5、选择分区到镜像还是分区到分区，大部分朋友都用前者；

6、选择镜像文件的存储目录，我们选本机的分区，其他的是网络地址；

7、按回车后扫描本地硬盘的分区表，你要将备份的镜像文件存在哪就选定哪个分区，我选的是/Home分区；

8、备份的目录，选择跟目录/，回车继续；

9、储存本机分区为镜像，并起名；

10、选择要备份的分区；

11、高级选项，全部默认即可

12、分割文件大小，默认2G，添0为不分割；

13、备份后的动作，以后的就是Y，和回车了。

一、安装软件前的准备
系统的安装：插入freebsd6.2以上的光盘，最小化安装系统，同时安装好ports
二、手动安装nginx+php
1) 进入系统后，准备cvs更新：
1. cd /usr/ports/net/cvsup-without-gui
2. cp /usr/share/examples/cvsup/ports-supfile /etc/ports-supfile
3. # vi /etc/ports-supfile
将其中的#*default host=CHANGE_THIS.FreeBSD.org一行改为
*default host=cvsup4.FreeBSDchina.org
4. 更新ports
/usr/local/bin/cvsup -g -L 2 /etc/ports-supfile
2) 安装mysql
#cd /usr/ports/databases/mysql51-server
#make WITH_CHARSET=gbk WITH_XCHARSET=all WITH_PROC_SCOPE_PTH=yes BUILD_OPTIMIZED=yes BUILD_STATIC=yes SKIP_DNS_CHECK=yes WITHOUT_INNODB=yes install clean
#cp /usr/local/share/mysql/my-large.cnf /usr/local/etc/my.cnf ##mysql的优化参数，也可以手动修改
#rehash
# mysql_install_db –user=mysql ##初始化mysql
#/usr/local/bin/mysqld_safe & ##启动mysql
#/usr/local/bin/mysqladmin -u root password ‘newpass’ ##修改root密码，newpass是你需要改的密码
关闭mysql可以使用mysqladmin -uroot -p shutdown
3) 安装php
#cd /usr/ports/lang/php5
#make config ##配置编译参数
[X] CLI Build CLI version
[X] CGI Build CGI version
[ ] APACHE Build Apache module
[ ] DEBUG Enable debug
[X]] SUHOSIN Enable Suhosin protection system
[X] MULTIBYTE Enable zend multibyte support
[ ] IPV6 Enable ipv6 support
[ ] REDIRECT Enable force-cgi-redirect support (CGI only)
[ ] DISCARD Enable discard-path support (CGI only)
[X] FASTCGI Enable fastcgi support (CGI only)
[X] PATHINFO Enable path-info-check support (CGI only)
#make install clean
# cp /usr/local/etc/php.ini-dist /usr/local/etc/php.ini ##cp php.ini配置文件
4) 安装php5-extensions
# cd /usr/ports/lang/php5-extensions/
#make config
Options for php5-extensions 1.1
————————————————-
[X] CURL CURL support
[X] FTP FTP support
[X] GD
[X] GETTEXT
[X] MBSTRING multibyte string support
[X] MCRYPT Encryption support
[X] MYSQL
[X] PCRE Perl Compatible Regular Expression support
[ ] POSIX //去掉.
[ ] SQLITE //去掉.
[X] ZIP ZIP support
[X] ZLIB
# make install clean
5) 安装Zend Optimizer
#cd /usr/ports/devel/ZendOptimizer/
#make #不要安装，只需要下载解包
#cd /usr/ports/devel/ZendOptimizer/work/ZendOptimizer-*
#./install-tty ##会出现一个文字的安装界面，只是最后一步，不要选择apache就可以了
#vi /usr/local/etc/php.ini #插入zend的路径，一般来说，上面的安装会自动加入下面的文字，假如没有，请手动添加。

[Zend]
zend_extension_manager.optimizer=/usr/local/Zend/lib/Optimizer-3.3.0
zend_extension_manager.optimizer_ts=/usr/local/Zend/lib/Optimizer_TS-3.3.0
zend_optimizer.version=3.3.0a
zend_extension=/usr/local/Zend/lib/ZendExtensionManager.so
zend_extension_ts=/usr/local/Zend/lib/ZendExtensionManager_TS.so

小提示：安装zend，在freebsd下面，目前只有支持到 php5.1.x，对于php5.2.x还不能支持，因为zend还没有为php5.2.x开发版本，在网上查了好多关于解决此类的问题，但得到的结果是，zend可以顺利安装，phpinfo也显示zend正常了，但程序无法调用，即zend没有工作，也就是目前无法解决，我想只有等到zend php5.2.x的版本后，才可以解决此问题，也希望哪位已经解决此类问题的兄弟，share一下你的经验。假如你非要使用zend，那就请你将php降到5.1.x，或者你不当心已经升级了ports，那建议你可以安装php4.x，毕竟目前php4.x还通用于大部分的环境
6) 安装nginx
#cd /usr/ports/www/nginx/
#make install
7) 安装lighttpd，为了得到fastcgi
# cd /usr/ports/www/lighttpd/
#make install
#rehash
配置nginx
#user nobody
删除前面的注释#，改成 user www
#log_format main ‘$remote_addr – $remote_user [$time_local] ‘
# ‘”$request” $status $body_bytes_sent ‘
# ‘”$http_referer” “$http_user_agent”‘;
log_format main ‘$remote_addr – $remote_user [$time_local] ‘
‘”$request” $status $body_bytes_sent ‘
‘”$http_referer” “$http_user_agent”‘;
##以上步骤，为了能够正常分析log的pv，hits，访问量，才设定的，默认的log格式，是无法准确分析出所需要的结果

location / {
root /usr/local/www/nginx;
index index.html index.htm;
}
在index.html前面添加一个index.php
location / {
root /data/web/www.jk0086.com/htdocs;
index index.php index.html index.htm;
}
#location ~ \.php$ {
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script.name;
# include fastcgi_params;
#}
将前面的#去掉，修改为
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/local/etc/nginx$fastcgi_script.name;
include fastcgi_params;
}
##去掉注释，其实就是激活了nginx的fastcgi功能，也说明了nginx本身就已经准备用于fastcgi的环境中

9) 配置spawn-fcgi，就是一个启动fastcgi命令，使得nginx可以通过9000端口访问（纯粹个人理解-_-）
参数说明：监听127.0.0.1的9000端口，进程数为64（如果服务器内存小于3GB，可以只开启25个进程），用户为www
/usr/local/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -u www -g www -C 64 -f /usr/local/bin/php-cgi
10) 这边请注意启动顺序，先启动fastcgi，再启动nginx
Nginx.conf由于经常需要修改，即经常需要重启nginx，因此这边写了一个启动脚本，请查看：
#!/usr/local/bin/bash
case $1 in
start)
/usr/local/sbin/nginx
;;
stop)
killall -9 nginx
;;
test)
nginx -t -c /usr/local/etc/nginx/nginx.conf
;;
restart)
ps auxww | grep nginx | grep master | awk ‘{print $2}’ | xargs kill -HUP
;;
show)
ps -aux|grep nginx
;;
esac
保存为nginx.sh使用方法为：
nginx.sh start #启动nginx
nginx.sh stop #停止nginx
nginx.sh restart #重启nginx
nginx.sh test #测试nginx.conf的准确性
11) 安装phpMyAdmin
#cd /usr/ports/databases/phpmyadmin
#make install
#mv /usr/local/www/phpmyadmin /data/web/ www.jk0086.com/htdocs/
#cd /data/web/www.jk0086.com/htdocs/phpmyadmin
#vi config.inc.php ##这边要说明一下，freebsd默认安装的phpmyadmin，里面配置文件有问题，需要手动修改，请修改成如下内容：

/* $Id: config.sample.inc.php 9689 2006-11-10 20:05:49Z nijel $ */

// vim: expandtab sw=4 ts=4 sts=4:

/**

* phpMyAdmin sample configuration, you can use it as base for

* manual configuration. For easier setup you can use scripts/setup.php

*

* All directives are explained in Documentation.html and on phpMyAdmin

* wiki .

*/

/*

* This is needed for cookie based authentication to encrypt password in

* cookie

*/

$cfg['blowfish_secret'] = ‘asdf:LKJ’; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */

/*

* Servers configuration

*/

$i = 0;

/*

* First server

*/

$i++;

/* Authentication type */

$cfg['Servers'][$i]['auth_type'] = ‘cookie’;

/* Server parameters */

$cfg['Servers'][$i]['host'] = ‘localhost’;

$cfg['Servers'][$i]['connect_type'] = ‘tcp’;

$cfg['Servers'][$i]['compress'] = false;

/* Select mysqli if your server has it */

$cfg['Servers'][$i]['extension'] = ‘mysql’;

/* User for advanced features */

// $cfg['Servers'][$i]['controluser'] = ‘pam’;

// $cfg['Servers'][$i]['controlpass'] = ‘pampasswd’;

/* Advanced phpMyAdmin features */

// $cfg['Servers'][$i]['pmadb'] = ‘phpmyadmin’;

// $cfg['Servers'][$i]['bookmarktable'] = ‘pma_bookmark’;

// $cfg['Servers'][$i]['relation'] = ‘pma_relation’;

// $cfg['Servers'][$i]['table_info'] = ‘pma_table_info’;

// $cfg['Servers'][$i]['table_coords'] = ‘pma_table_coords’;

// $cfg['Servers'][$i]['pdf_pages'] = ‘pma_pdf_pages’;

// $cfg['Servers'][$i]['column_info'] = ‘pma_column_info’;

// $cfg['Servers'][$i]['history'] = ‘pma_history’;

// $cfg['Servers'][$i]['designer_coords'] = ‘pma_designer_coords’;

/*

* End of servers configuration

*/

/*

* Directories for saving/loading files from server

*/

$cfg['UploadDir'] = ”;

$cfg['SaveDir'] = ”;

?>

以上只是一个配置文件，当你打开Phpmyadmin的时候，会提示你输入用户名密码，然后登陆数据库，相对比较安全的

三、系统优化+防止ddos
1) 这个话题有点大，我相信我做的只是其中很小的一部分，同时很多人也会问我，是不是要编译内核，这边的回答是不需要编译任何内核，只需要copy文件，然后重启一下服务器就可以了。
2) 加载文件修改
# vi /boot/loader.conf #加入如下文本
kern.dfldsiz=”2147483648″ # Set the initial data size limit
kern.maxdsiz=”2147483648″ # Set the max data size
kern.ipc.nmbclusters=”0″ # Set the number of mbuf clusters
kern.ipc.nsfbufs=”66560″ # Set the number of sendfile(2) bufs
##解释：
a． 第一，第二行主要是为了突破1G内存设置的
b． 第三行其实是bsd的一个bug，当系统并发达到一个数量级的时候，系统会crash，这个是非常糟糕的事情，所幸更改了这个参数后，在高并发的时候，基本可以没有类似情况，当然非常bt的情况，还得进一步想办法
c． 第四行是读取的文件数，如果你下载的文件比较大，且比较多，加大这个参数，是非常爽的

3) Sysctl修改
#vi /etc/rc.local
sysctl kern.ipc.maxsockets=100000 ##增加并发的socket，对于ddos很有用
sysctl kern.ipc.somaxconn=65535 ##打开文件数
sysctl net.inet.tcp.msl=2500 ##timeout时间

4) 通过上述的简单优化，会给你带来意外的惊喜，如果有兴趣的兄弟，可以尝试一下看看，绝无副作用。

四、其他
1) 加速ports安装
#vi /etc/make.conf ##加入如下
MASTER_SITE_OVERRIDE?=http://ports.hshh.org/${DIST_SUBDIR}/
MASTER_SITE_OVERRIDE?=http://ports.cn.freebsd.org/${DIST_SUBDIR}/

2) Freebsd颜色显示
secureCRT设置:仿真:终端->linux>勾选ANSI颜色–>确定
#vi /etc/csh.cshrc ##加入如下
setenv LSCOLORS ExGxFxdxCxegedabagExEx
setenv CLICOLOR yes
#cd /usr/ports/edit/vim;make install
#echo “syntax on”>/root/.vimrc
#echo “alias vi vim” >>/root/.cshrc
##颜色主要是靠vim来显示的，因此需要安装vim，然后把vi alias成vim就可以了
3) Other。。。。。。。。更新中

来自：http://hi.baidu.com/starsluck/blog/item/19b141efa816a531acafd520.html

nginx已经如雷灌耳了。
nginx（发音同 engine x）是一款轻量级的Web 服务器／反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引擎Rambler（俄文：Рамблер）使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页伺服器中表现较好.现在包括国内很多大型网站都将用它来替换了apache.

Nginx并不支持cgi方式运行，原因是可以减少因此带来的一些程序上的漏洞。那么我们必须使用FastCGI方式来执行PHP程序。

我主要配置的是开发测试环境，因此要求负载和安全方面不高。系统为ubuntu 9.10 64位。

1.安装nginx
运行：
sudo apt-get intsall nginx
Ubuntu安装之后的文件结构大致为：
* 所有的配置文件都在/etc/nginx下，并且每个虚拟主机已经安排在了/etc/nginx/sites-available下
* 程序文件在/usr/sbin/nginx
* 日志放在了/var/log/nginx中
* 并已经在/etc/init.d/下创建了启动脚本nginx
* 默认的虚拟主机的目录设置在了/var/www/nginx-default

下面可以启动nginx来看看效果（请确保80端口没有其他服务在使用）：
Ubuntu请运行：
sudo /etc/init.d/nginx start
然后打开浏览器，查看http://localhost/ 看看是否看到了“Welcome to nginx!” 如果看到了，说明安装成功。当然，基本上，这块儿都不会出问题。
如果运行不成功，可以先 sudo killall apache2 杀掉apache进程
2.安装php:
当然，现在我们都用php5了。运行：
sudo apt-get install php5 php5-cgi php5-mysql php5-curl php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-mhash php5-ming php5-pspell php5-recode php5-snmp php5-tidy php5-xmlrpc php5-sqlite php5-xsl

3.安装spawn-fcgi
运行sudo apt-get install spawn-fcgi
为什么要安装spawn-fcgi呢，它用来控制php-cgi进程，以防止进程崩溃或是单进程的效率太低。
网上很多人都说要使用spawn-fcgi必须得安装lighttpd,实际上不必要，可以直接安装spawn-fcgi

接下来就是最让人头疼的配置。
配置Nginx和spawn-fcgi配合运行
(1).在/etc/nginx/fastcgi_params 文件最后，加入一行，可以用sudo gedit /etc/nginx/fastcgi_params打开文件
加入此行：fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

(2).另外需要在PHP-CGI的配置文件（Ubuntu 上此配置文件位于/etc/php5/cgi/php.ini）中，找到cgi.fix_pathinfo选项，修改为：
cgi.fix_pathinfo=1;
这样php-cgi方能正常使用SCRIPT_FILENAME这个变量。

(3).打开/etc/nginx/sites-available/default文件
在
server {
listen 80;
server_name localhost;

下面添加
root /var/www/nginx-default
即root和server_name同级
这段即相当于apache的默认目录 如果没有这个的话，容易在执行php 文件的时候，会提示”No input file specified”。我就曾在此绕了好大个圈子才发现问题。

然后修改
#location ~ \.php$ {
#fastcgi_pass 127.0.0.1:9000;
#fastcgi_index index.php;
#fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
#includefastcgi_params;
#}

修改成

location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
#fastcgi_param SCRIPT_FILENAME /var/www/nginx-default$fastcgi_script_name; 这段没啥用了，留在这儿做个提醒而已
include /etc/nginx/fastcgi_params; #fastcgi的参数文件地址
}


nginx上的参考文档地址：http://wiki.nginx.org/NginxFullExample

然后运行
sudo /usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -u www-data -g www-data -f /usr/bin/php5-cgi -P /var/run/fastcgi-php.pid
来启动fast-cgi进程，然后我们可以将这行代码加入到/etc/rc.local文件底部，这样系统启动的时候也可以同时启动PHP的FastCGI进程。

再运行sudo /etc/init.d/nginx restart 重启nginx
好了，可以把你的php文件放在/var/www/nginx-default下面来测试一下了。

如果打开php文件出现：No input file specified
请检查
php.ini的配置中
cgi.fix_pathinfo=1
doc_root=
还有，每个虚机要根据自己不通的虚机设置不能的目录，要保证这个路径正确。
检查/etc/nginx/sites-available下的配置文件中，server内包含 root 及地址 而非location内的root

附重启nginx和php-cgi 的命令

nginx: sudo /etc/init.d/nginx restart 同样也可以有start,stop等参数
php-cgi: 先杀死进程
sudo killall -HUP php5-cgi
再启动
sudo /usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -u www-data -g www-data -f /usr/bin/php5-cgi -P /var/run/fastcgi-php.pid

参数含义如下

* -f 指定调用FastCGI的进程的执行程序位置，根据系统上所装的PHP的情况具体设置
* -a 绑定到地址addr
* -p 绑定到端口port
* -s 绑定到unix socket的路径path
* -C 指定产生的FastCGI的进程数，默认为5（仅用于PHP）
* -P
指定产生的进程的PID文件路径
* -u和-g FastCGI使用什么身份（-u 用户 -g 用户组）运行，Ubuntu下可以使用www-data，其他的根据情况配置，如nobody、apache等
———————————-
如果要安装zendOptimizer
先去zend官网下载，地址http://www.zend.com/en/products/guard/downloads
找对应你操作系统的zendOptimizer，如果下载过程中要求注册，而你没有注册过，那就不防注册一次，一劳永逸。
然后解压，打开data文件夹，再找出对应你php版本的so文件。基本上现在都是php5.2了，所以在5_2_x_comp/ZendOptimizer.so
可以把这个文件放在任何位置，只要在php.ini中指定出绝对位置就行。
比如我们将其放在/usr/local下面。
sudo mkdir /usr/local/zend //按提示输入密码
在你解压出的文件夹内，执行
sudo cp ZendOptimizer.so /usr/local/zend
将这个文件拷过去。
编辑php.ini ，在终端输入
sudo gedit /etc/php5/cgi/php.ini
在文件末尾加入
[Zend Optimizer]
zend_optimizer.optimization_level=1
zend_extension=”/usr/local/zend/ZendOptimizer.so”

然后重启fastcgi
sudo killall -HUP php5-cgi
再启动
sudo /usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -u www-data -g www-data -f /usr/bin/php5-cgi -P /var/run/fastcgi-php.pid
OK了。用php探针看看吧。
4、安装PHP和MySQL
sudo apt-get install mysql-server mysql-client
中间会提示输入Root用户密码，依次输入即可。

启动MySQL
sudo /etc/init.d/mysql start

mysql -uroot -p
输入mysql密码
mysql> show databases;
+——————–+
| Database |
+——————–+
| information_schema |
| mysql |
+——————–+
mysql已正确安装了。

1.必须在断网状态，然后在“我的电脑”中的“设备管理器”卸载“生物识别设备”的驱动。然后进入“控制面板”，卸载指纹识别软件和指纹识别驱动，共2个文件，即Lenovo Fingerprint Software和AuthenTec Inc。电脑会提示你重启，再返回到“设备管理器”确保指纹识别器为为识别状态。

2.开机按F1，进入BIOS，选择“Security”—I/O Port Access——–Fingerprint Reader”，选择“Enabled”即可。然后重启电脑安装thinkpad官方的指纹识别驱动即可。

此次BIOS升级导致指纹识别无法使用的原因是安装系统时候，windows7自动安装的来自微软的驱动与联想的驱动相冲突，涉及的机器大概有thinkpad T400，T500，R400，R500，X200，X300，X301.