通过上图我们可以很明显的看到nginx的父进程是运行在root用户下的，而子进程时运行在nobody用户下，而且只有一个子进程。这个和我们在nginx的配置文件中，配置的一致。如下：more /usr/local/nginx/conf/nginx.conf
注意：nginx如果没有配置运行用户的话，默认是使用nobody用户运行。使用nobody运行nginx安全性是比较高的。以上是nginx的运行用户。现在我们来查看下php-fpm的运行用户，使用ps命令。如下：ps aux |grep php-fpm
通过上图，我们可以看到php-fpm的父进程运行在root用户下，而子进程全部运行在apache用户下。我们再来看看mysql数据库运行在哪个用户下面，使用ps命令查看。如下：ps aux |grep mysql
通过上图我们可以看到，mysql运行在mysql用户下，而且其PID确实和保存在/var/run/mysqld/mysqld.pid中的一样。以上就是nginx、php-fpm、mysql的运行在各个用户下的情况。我们来开始测试实际生产环境中的配置，在《烂泥：使用nginx利用虚拟主机搭建WordPress博客》文章中我们已经配置好了，虚拟主机a.ilanni.com。如下：
我们来看看a.ilanni.com虚拟主机根目录的所属用户及用户组，如下：
在实际生产环境中，我们一般的配置是nginx与php-fpm都运行在nobody用户下，而且网站的根目录也要属于nobody用户，并且根目录对nobody用户具有所有权限。这样配置是最安全的，因为nobody用户最安全。即使黑客攻破了网站，但是也不能登录系统。现在我们先不进行任何配置，使用各自的默认用户发表一篇文章来看看实际的效果。对于wordpress发表文章，我一般都是通过windows live writer这个博客客户端发表的。我们现在还是通过这个客户端来发表一篇只有文字没有图片的文章，如下：
通过上图，我们可以很明显的看到，这篇测试文字的文章已经成功发布。接下来我们再来测试一篇图文并茂的文章，如下：
通过上图，我们可以看到带有图片的文章是没有办法发布的。windows live writer已经提示出错。为什么带有图片的文章就不能发布呢？其实这个问题很简单，文章中的图片需要先上传到网站的根目录下，然后才能正常访问。现在php-fpm运行在apache用户下，而问题是apache用户对虚拟主机a.ilanni.com根目录没有访问权限，更没有写入权限。所以就会出现上述的问题，windows live writer不可以发布带有图片的文章。那么如何解决这个问题呢？其实很简单的，我们在前面都已经说了。nginx涉及到两个用户，一个是nginx运行的用户，一个是php-fpm运行的用户。如果访问的是一个静态文件，则只需要nginx运行的用户对文件具有读取权限。而如果访问的是一个php文件，则首先需要nginx的运行用户对文件有读取权限，读取到文件后发现是一个php文件，则转发给php-fpm，此时则需要php-fpm用户对文件具有读取权限。我们现在需要做的就是统一naginx与php-fpm运行用户为nobody，然后把nginx的虚拟主机a.ilanni.com网站根目录对nobody用户及nobody用户组具有所有权限。nginx已经运行在nobody用户下，我们就不进行调整了。我们来调整php-fpm运行用户，php-fpm我们是通过yum方式进行安装的。而且使用的还是默认配置，该配置文件为/etc/php-fpm.d/www.conf。现在开始编辑该文件，修改其运行的用户级用户组。如下：vi /etc/php-fpm.d/www.conf
编辑完毕后，重启php-fpm。如下：/etc/init.d/php-fpm restartps aux|grep php-fpm
通过上图，我们可以看到目前php-fpm已经运行在nobody用户。php-fpm运行用户修改完毕后，我们现在来修改虚拟主机的根目录用户及用户组。如下：chown nobody:nobody -R a.ilanni.com/
虚拟主机a.ilanni.com根目录所属用户及用户组修改完毕后，也要注意修改nobody对虚拟主机a.ilanni.com根目录的权限。通过上图我们可以看到，目前nobody用户已经对虚拟主机a.ilanni.com根目录已经具有控制权限。以上权限修改完毕后，我们再来通过windows live writer发布图文文章。如下：
通过上图，我们可以看到。该文图文章已经被成功的发布到wordpress中。我们再来看下，wordpress中的图片存放位置。ll /ilanni/a.ilanni.com/wp-content/uploads/2014/09
以上就是nginx、php-fpm、mysql在实际使用过程中用户的配置。按理说，文章到这我们就应该结束了。但是为了更能和我们的实际生产环境相结合，我们来延伸下。如果说我们现在这个wordpress是一个项目，该项目正在开发。而开发人员我们是没有在linux系统中开通相关账户的，只开通了一个FTP账户。但是开发人员又要上传代码和修改相关的代码，怎么办呢？这个就需要结合Vsftpd虚拟名用户来进行设置。有关这方面的资料，可以参考我以前的文章《烂泥：vsftpd虚拟用户与匿名用户配合使用》。先来安装vsftpd，使用yum方式。安装完毕后，我们就来配置vsftpd。具体配置后的文件内容如下：vi /etc/vsftpd/vsftpd.conflocal_enable=YESwrite_enable=YESlocal_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_file=/var/log/xferlogxferlog_std_format=YESidle_session_timeout=600ftpd_banner=http.chroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_listlisten=YESlisten_port=2121pasv_min_port=6000pasv_max_port=6150userlist_enable=YEStcp_wrappers=YESguest_enable=YESguest_username=nobodypam_service_name=vsftpduser_config_dir=/etc/vsftpd/vu_confvirtual_use_local_privs=yes其中guest_enable=YES表示启用vsftpd虚拟用户，就是所有登录到FTP的用户在系统都是虚拟用户。guest_username=nobody表示虚拟用户对应的系统用户为nobody用户。virtual_use_local_privs=yes表示启用vsftpd虚拟用户，并且虚拟用户和本地用户有相同的权限。pam_service_name=vsftpd启用vsftpd验证。然后再配置vsftpd虚拟用户的目录，如下：vi vu_conf/ilannilocal_root= /ilanni/a.ilanni.com通过上述配置后vsftpd的虚拟用户ilanni，就已经对nginx的虚拟主机a.ilanni.com根目录具有完全控制权限。从而也就达到了通过vsftpd控制项目的目的。我有一个字符串input="maybe(thisis|thatwas)some((nice|ugly)(day|night)|(strange(weather|time)))"Ruby中解析该字符串的最佳方法是什么？我的意思是脚本应该能够像这样构建句子:maybethisissomeuglynightmaybethatwassomenicenightmaybethiswassomestrangetime等等，你明白了......我应该一个字符一个字符地读取字符串并构建一个带有堆栈的状态机来存储括号值以供以后计算，还是有更好的方法？也许为此目的准备了一个开箱即用的库？
我主要使用Ruby来执行此操作，但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式，例如使用这个yaml文件，它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i
我正在使用ruby1.9解析以下带有MacRoman字符的csv文件#encoding:ISO-8859-1#csv_parse.csvName,main-dialogue"Marceu","Giveittohimóhe,hiswife."我做了以下解析。require'csv'input_string=File.read("../csv_parse.rb").force_encoding("ISO-8859-1").encode("UTF-8")#=>"Name,main-dialogue\r\n\"Marceu\",\"Giveittohim\x97he,hiswife.\"\
我的瘦服务器配置了nginx，我的ROR应用程序正在它们上运行。在我发布代码更新时运行thinrestart会给我的应用程序带来一些停机时间。我试图弄清楚如何优雅地重启正在运行的Thin实例，但找不到好的解决方案。有没有人能做到这一点？ 最佳答案 #Restartjustthethinserverdescribedbythatconfigsudothin-C/etc/thin/mysite.ymlrestartNginx将继续运行并代理请求。如果您将Nginx设置为使用多个上游服务器，例如server{listen80;server
我将应用程序升级到Rails4，一切正常。我可以登录并转到我的编辑页面。也更新了观点。使用标准View时，用户会更新。但是当我添加例如字段:name时，它不会在表单中更新。使用devise3.1.1和gem'protected_attributes'我需要在设备或数据库上运行某种更新命令吗？我也搜索过这个地方，找到了许多不同的解决方案，但没有一个会更新我的用户字段。我没有添加任何自定义字段。 最佳答案 如果您想允许额外的参数，您可以在ApplicationController中使用beforefilter，因为Rails4将参数
我意识到这可能是一个非常基本的问题，但我现在已经花了几天时间回过头来解决这个问题，但出于某种原因，Google就是没有帮助我。(我认为部分问题在于我是一个初学者，我不知道该问什么......)我也看过O'Reilly的RubyCookbook和RailsAPI，但我仍然停留在这个问题上.我找到了一些关于多态关系的信息，但它似乎不是我需要的(尽管如果我错了请告诉我)。我正在尝试调整MichaelHartl'stutorial创建一个包含用户、文章和评论的博客应用程序(不使用脚手架)。我希望评论既属于用户又属于文章。我的主要问题是:我不知道如何将当前文章的ID放入评论Controller。
简而言之错误:NOTE:Gem::SourceIndex#add_specisdeprecated,useSpecification.add_spec.Itwillberemovedonorafter2011-11-01.Gem::SourceIndex#add_speccalledfrom/opt/local/lib/ruby/site_ruby/1.8/rubygems/source_index.rb:91./opt/local/lib/ruby/gems/1.8/gems/rails-2.3.8/lib/rails/gem_dependency.rb:275:in`==':und
我在新的Debian6VirtualBoxVM上安装RVM时遇到问题。我已经安装了所有需要的包并使用下载了安装脚本(curl-shttps://rvm.beginrescueend.com/install/rvm)>rvm，但以单个用户身份运行时bashrvm我收到以下错误消息:ERROR:Unabletocheckoutbranch.安装在这里停止，并且(据我所知)没有安装RVM的任何文件。如果我以root身份运行脚本(对于多用户安装)，我会收到另一条消息:Successfullycheckedoutbranch''安装程序继续并指示成功，但未添加.rvm目录，甚至在修改我的.bas
文章目录一、概述简介原理模块二、配置Mysql使用版本环境要求1.操作系统2.mysql要求三、配置canal-server离线下载在线下载上传解压修改配置单机配置集群配置分库分表配置1.修改全局配置2.实例配置垂直分库水平分库3.修改group-instance.xml4.启动监听四、配置canal-adapter1修改启动配置2配置映射文件3启动ES数据同步查询所有订阅同步数据同步开关启动4.验证五、配置canal-admin一、概述简介canal是Alibaba旗下的一款开源项目，Java开发。基于数据库增量日志解析，提供增量数据订阅&消费。Git地址：https://github.co
我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗？YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("
