微风实验室

迁移到PHP5.4的备注

shiny — 2012-04-14 17:58

报错一：GBK编码下的htmlspecialchars异常：使用htmlspecialchars会输出空白。htmlspecialchars

string htmlspecialchars ( string $string [, int $flags = ENT_COMPAT | ENT_HTML401 [, string $charset [, bool $double_encode = true ]]] )

第三个参数支持传入编码，但是参照手册，中文仅仅支持GB2312，而一些生僻字就不能正常显示了。如果传入GBK则会提示如下错误：

Warning:  htmlspecialchars(): charset `gbk' not supported, assuming utf-8 in

正确的解决办法是：

ini_set('default_charset','gbk');
htmlspecialchars($str,ENT_COMPAT,'');

An empty string activates detection from script encoding (Zend multibyte), default_charset and current locale (see nl_langinfo() and setlocale()), in this order. Not recommended. (中文手册未翻译) 传入空字符串则使用default_charset的编码。

报错二：mysqlnd cannot connect to MySQL 4.1+ using the old insecure authentication.

在stackoverflow有解决办法的说明。需要注意的是：my.cnf要在正确的配置段加；navicat默认生成的函数是OLD_PASSWORD。

PHP繁体转简体性能的改善

shiny — 2011-12-27 16:27

大约上个月在PHPChina上接到一次求助：

用PHP将繁体转换为简体，一篇文章会超时。

采用网上流传的版本是针对文章的每个字进行循环查找表，这样带来的问题有：

当文章字数多时，时间开销大；

重复的字也会重复查找；

不在表内的字符也会被查找。

一篇千余字的文章甚至会让PHP超时，那么如何改善性能呢？

换个思路就可以了：

循环文章每个字改为循环字符表。这样的好处有：

文章字数再多，也只循环表包含的字符数；

文章字符重复则一次性替换完，性能和只替换一次几乎没有什么差别；

不会循环不需要替换的字符。

性能的差异是非常明显的。更换方法后时间开销以ms计，之前是以s计。

代码见附件。[attach=77]

附注：

1、附件里的代码针对gbk作了编码转换，如果是UTF-8则不需要转换；

2、此代码依赖于mbstring扩展。

3、正体字不能这么简简单单直接转成简体字，会有很多地方出错，正式场合使用的内容请校对后再使用。

开源模板引擎ns-template

shiny — 2011-10-08 17:42

开源模板引擎ns-template

ns-template是一年多前开始设计制作的一款PHP模板引擎，拥有的功能除了常见的if/loop/include之外还支持修改器、自定义修改器、自定义标签。在一年多来线上运行后，修复了大量BUG，稳定性和性能都达到了理想水平。

2010年大约5月份时，感受到DEDE标签主动调用数据理念适合CMS，所以开发了一些Smarty自定义修改器和自定义标签，但是在执行过程中性能低下，开销以s计，这是无法容忍的。分析跟踪，受自定义标签实现的原理限制不可能快。于是在dz模板的基础上加入了不少smarty语法以及自定义标签功能。

所以在此以MIT协议来源，欢迎使用。

项目首页

下载最新源码包
 下载最新CHM手册

Nginx + PHP5.3中的虚拟主机功能加强

shiny — 2011-09-09 15:19

如果你使用的是Nginx，在一台服务器上使用多个网站，就有可能对服务器的安全感到担心，也会觉得Nginx+php不适合多站点的部署：没有Apache php_admin_value对open_basedir的限制，也没有.htaccess对php.ini的自定义。

PHP5.3及时地对这方面进行弥补，可能很多系统管理员还没有意识，php5.3内置了对nginx这类软件类apache的支持：

使用[PATH]和[HOST]对php.ini进行自定义

举例：

ASP/Visual Basic代码

[HOST=www.pandaidea.com]
open_basedir=/var/www/www.pandaidea.com:/tmp
[PATH=/var/www/www.tincoco.org]
open_basedir=/var/www/www.tincoco.org:/tmp
[PATH=/var/www/www.xiayucha.com]
open_basedir=/var/www/www.xiayucha.com:/tmp

这段配置放在php.ini即可实现主机之间权限的隔离。

Notice:这些设置仅仅在CGI/FastCGI中生效，并且不能设置extension和zend_extension指令。

.user.ini的支持

根据PHP手册，php在CGI/FastCGI模式中会从当前的PHP脚本目录中开始层层扫描，直到抵达$_SERVER['DOCUMENT_ROOT']。除非当前脚本是在DOCUMENT_ROOT之外执行，只会扫描当前目录。

读取.user.ini后会缓存起来，根据user_ini.cache_ttl确定重新读取的时间，默认是5分钟。

不过PHP_INI_SYSTEM 级别的不能在.user.ini中设置。

有这两个功能的支持，nginx + php-fpm的安全程度以及功能已经和Apache类似。也看到一些公司开始推出一些nginx虚拟主机，毕竟，Nginx虚拟主机更容易超售；服务器/VPS上放多个站点也不用担心某个使用开源程序的站点成了害群马。

[翻译]案例学习：仅使用Redis+PHP设计实现一个简单的Twitter

shiny — 2011-08-28 17:48

译者注：

原文位于Redis官网http://redis.io/topics/twitter-clone

Redis是NoSQL数据库中一个知名数据库，在新浪微博中亦有部署，适合固定数据量的热数据的访问。

作为入门，这是一篇很好的教材，简单描述了如何使用KV数据库进行数据库的设计。新的项目www.xiayucha.com亦采用Redis + MySQL进行开发，考虑Redis文档比较少，故翻译了此文。

其他参考资料：

我会在此文中描述如何使用PHP以及仅使用Redis来设计实现一个简单的Twitter克隆。
很多编程社区常认为KV储存是一个特别的数据库，在web应用中不能替代关系数据库。
本文尝试证明这恰恰相反。

这个twitter克隆名为Retwis，结构简单，性能优异，能很轻易地用N个web服务器和Redis服务器以分布式架构。
在此获取源码http://code.google.com/p/redis/downloads/list。
我们使用PHP作为例子是因为它能被每个人读懂，也能使用Ruby、Python、Erlang或其他语言获取同样(或者更佳)的效果。

注意：Retwis-RB是一个由Daniel Lucraft用Ruby与Sinatra写的Retwis分支！
此文全部代码在本页尾部的Git repository链接里。
此文以PHP为例，但是Ruby程序员也能检出其他源码。他们很相似。

注意Retwis-J是Retwis的一个分支，由Costin Leau以Java和Spring框架写成。
源码能在GitHub找到，并且在springsource.org有综合的文档。

Key-value 数据库基础

KV数据的精髓，是能够把value储存在key里，此后该数据仅能够通过确切的key来获取，无法搜索一个值。
确切的来讲，它更像一个大型HASH/字典，但它是持久化的，比如，当你的程序终止运行，数据不会消失。
比如我们能用SET命令以key foo 来储存值 bar
SET foo bar
Redis会永久储存我们的数据，所以之后我们可以问Redis：“储存在key foo里的数据是什么？”，Redis会返回一个值：bar
GET foo => bar
KV数据库提供的其他常见操作有:DEL，用于删除指定的key和关联的value；
SET-if-not-exists (在Redis上称为SETNX )仅会在key不存在的时候设置一个值；
INCR能够对指定的key里储存的数字进行自增。
SET foo 10
INCR foo => 11
INCR foo => 12
INCR foo => 13

原子操作
目前为止它是相当简单的，但是INCR有些不同。设想一下，为什么要提供这个操作？毕竟我们自己能用以下简单的命令实现这个功能：
x = GET foo
x = x + 1
SET foo x
问题在于要使上面的操作正常进行，同时只能有一个客户端操作x的值。看看如果两台电脑同时操作这个值会发生什么：
x = GET foo (返回10)
y = GET foo (返回10)
x = x + 1 (x现在是11)
y = y + 1 (y现在是11)
SET foo x (foo现在是11)
SET foo y (foo现在是11)
问题发生了！我们增加了值两次，本应该从10变成12，现在却停留在了11。这是因为用GET和SET来实现INCR不是一个原子操作(atomic operation)。
所以Redis\memcached之类提供了一个原子的INCR命令，服务器会保护get-increment-set操作，以防止同时的操作。
让Redis与众不同的是它提供了更多类似INCR的方案，用于解决模型复杂的问题。
因此你可以不使用任何SQL数据库、仅用Redis写一个完整的web应用，而不至于抓狂。

超越Ke-Value数据库
本节我们会看到构建一个Twitter克隆所需Redis的功能。首先需要知道的是，Redis的值不仅仅可以是字符串(String)。
Redis的值可以是列表(Lists)也可以是集合(Sets)，在操作更多类型的值时也是原子的，所以多方操作同一个KEY的值也是安全的。
让我们从一个Lists开始：
LPUSH mylist a (现在mylist含有一个元素:'a'的list)
LPUSH mylist b (现在mylist含有元素'b,a')
LPUSH mylist c (现在mylist含有'c,b,a')
LPUSH的意思是Left Push，就是把一个元素加在列表(list)的左边(或者说头上)。
在PUSH操作之前，如果mylist这个键(key)不存在，Redis会自动创建一个空的list。
就像你能想到的一样，同样有个RPUSH操作可以把元素加在列表(list)的右边(尾部)。
这对我们复制一个twitter非常有用，例如我们可以把用户的更新储存在username:updates里。
当然，我们也有相应的操作来获取数据或者信息。比如LRANGE返回列表(list)的一个范围内的元素，或者所有元素
LRANGE mylist 0 1 => c,b
LRANGE使用从零开始的索引(zero-based indexes)，第一个元素的索引是0，第二个是1，以此类推。该命令的参数是：LRANGE key first-index last-index
参数last index可以是负数，具有特殊的意义：-1是列表(list)的最后一个元素，-2是倒数第二个，以此类推。
所以，如果要获取整个list，我们能使用以下命令：
LRANGE mylist 0 -1 => c,b,a
其他重要的操作有LLEN，返回列表(list)的长度，LTRIM类似于LRANGE，但不仅仅会返回指定范围内的元素，而且还会原子地把列表(list)的值设置这个新的值。
我们将会使用这些list操作，但是注意阅读Redis文档来浏览所有redis支持的list操作。

数据类型：集合(set)
除了列表(list)，Redis还提供了集合(sets)的支持，是不排序(unsorted)的元素集合。
它能够添加、删除、检查元素是否存在，并且获取两个结合之间的交集。当然它也能请求获取集合（set）里一个或者多个元素。
几个例子可以使概念更为清晰。记住：SADD是往集合(set)里添元素；SREM是从集合(set)里删除元素；SISMEMBER是检测一个元素是否包含在集合里；SINTER用于显示两个集合的交集。
其他操作有，SCARD用于获取集合的基数(集合中元素的数量)；SMEMBERS返回集合中所有的元素
SADD myset a
SADD myset b
SADD myset foo
SADD myset bar
SCARD myset => 4
SMEMBERS myset => bar,a,foo,b
注意SMEMBERS不会以我们添加的顺序返回元素，因为集合(Sets)是一个未排序的元素集合。如果你要储存顺序，最好使用列表(Lists)取而代之。以下是基于集合的一些操作：
SADD mynewset b
SADD mynewset foo
SADD mynewset hello
SINTER myset mynewset => foo,b
SINTER能够返回集合之间的交集，但并不仅限于两个集合(Sets)，你能获取4个、5个甚至1000个集合(sets)的交集。
最后，让我们看下SISMEMBER是如何工作的：
SISMEMBER myset foo => 1
SISMEMBER myset notamember => 0
Okay，我觉得我们可以开始coding啦！

先决条件
如果你还没下载，请前往<http://code.google.com/p/redis/downloads/list>下载Retwis的源码。它包含几个PHP文件，是个简单的tar.gz文件。
实现的非常简单，你会在里面找到PHP客户端(redis.php)，用于redis与PHP的交互。该库由Ludovico Magnocavallo(http://qix.it/ )编写，你可以在自己的项目中免费使用。
但如果要更新库的版本请下载Redis的发行版。(注意:现在有更好的PHP库了，请检查我们的客户端页面<http://redis.io/clients>)
你需要的另一个东西是正常运行的Redis服务器。仅需要获取源码、用make编译、用./redis-server就完工了，点儿也不须配置就可以在你的电脑上运行Retwis。

数据结构规划
当使用关系数据库的时候，这一步往往是在设计数据表、索引的表单里处理。我们没有表，那我们设计什么呢？我们需要确认物体使用的key以及key采用的类型。
让我们从用户这块开始设计。当然了，首先需要展示用户的username, userid, password, followers，自己follow的用户等。第一个问题是：如何在我们的系统中标识一个用户？
username是个好主意，因为它是唯一的。不过它太大了，我们想要降低内存的使用。如果我们的数据库是关系数据库，我们能关联唯一ID到每一个用户。每一个对用户的引用都通过ID来关联。
做起来很简单，因为我们有我们的原子的INCR命令！当我们创建一个新用户，我们假设这个用户叫"antirez"：
INCR global:nextUserId => 1000
SET uid:1000:username antirez
SET uid:1000:password p1pp0
我们使用global:nextUserId为键(Key)是为了给每个新用户分配一个唯一ID，然后用这个唯一ID来加入其他key，以识别保存用户的其他数据。这就是kv数据库的设计模式!请牢记于心，
除了已经定义的KEY，我们还需要更多的来完整定义一个用户，比如有时需要通过用户名来获取用户ID，所以我们也需要设置这么一个键(Key)
SET username:antirez:uid 1000
一开始看上去这样很奇怪，但请记住我们只能通过key来获取数据!这不可能告诉Redis返回包含某值的Key，这也是我们的强处。
用关系数据库方式来讲，这个新实例强迫我们组织数据，以便于仅使用primary key访问任何数据。

关注\被关注与更新
这也是在我们系统中另一个重要需求.每个用户都有follower，也有follow的用户.对此我们有最佳的数据结构!那就是.....集合(Sets).那就让我们在结构中加入两个新字段:
uid:1000:followers => Set of uids of all the followers users
uid:1000:following => Set of uids of all the following users
另一个重要的事情是我们需要有个地方来放用户主页上的更新。这个要以时间顺序排序，最新的排在旧的前面。所以，最佳的类型是列表(List)。
基本上每个更新都会被LPUSH到该用户的updates key.多亏了LRANGE，我们能够实现分页等功能。请注意更新(updates)和帖子(posts)讲的是同一个东西，实际上更新(updates)是有点小的帖子(posts)。
uid:1000:posts => a List of post ids, every new post is LPUSHed here.

验证
OK，除了验证，或多或少我们已经有了关于该用户的一切东西。我们处理验证用一个简单而健壮(鲁棒)的办法:我们不使用PHP的session或者其他类似方式。
我们的系统必须是能够在不同不同服务器上分布式部署的，所以一切状态都必须保存在Redis里。所以我们所需要的一个保存在已验证用户cookie里的随机字符串。
包含同样随机字符串的一个key告诉我们用户的ID。我们需要使用两个key来保证这个验证机制的健壮性:
SET uid:1000:auth fea5e81ac8ca77622bed1c2132a021f9
SET auth:fea5e81ac8ca77622bed1c2132a021f9 1000
为了验证一个用户，我们需要做一些简单的工作(login.php):
* 从登录表单获取用户的用户名和密码
* 检查是否存在一个键 username::uid
* 如果这个user id存在(假设1000)
* 检查 uid:1000:password 是否匹配，如果不匹配，显示错误信息
* 匹配则设置cookie为字符串"fea5e81ac8ca77622bed1c2132a021f9"(uid:1000:auth的值)
实例代码:

PHP代码

include("retwis.php");
# Form sanity checks
if (!gt("username") || !gt("password"))
goback("You need to enter both username and password to login.");
# The form is OK, check if the username is available
$username = gt("username");
$password = gt("password");
$r = redisLink();
$userid = $r->get("username:$username:id");
if (!$userid)
goback("Wrong username or password");
$realpassword = $r->get("uid:$userid:password");
if ($realpassword != $password)
goback("Wrong useranme or password");
# Username / password OK, set the cookie and redirect to index.php
$authsecret = $r->get("uid:$userid:auth");
setcookie("auth",$authsecret,time()+3600*24*365);
header("Location: index.php");

每次用户登录都会运行，但我们需要一个函数isLoggedIn用于检验一个用户是否已经验证。
这些是isLoggedIn的逻辑步骤
* 从用户获取cookie里auth的值。如果没有cookie，该用户未登录。我们称这个cookie为
* 检查auth:是否存在，存在则获取值(例子里是1000)
* 为了再次确认，检查uid:1000:auth是否匹配
* 用户已验证，在全局变量$User中载入一点信息
也许代码比描述更短:

PHP代码

function isLoggedIn() {
global $User, $_COOKIE;
if (isset($User)) return true;
if (isset($_COOKIE['auth'])) {
$r = redisLink();
$authcookie = $_COOKIE['auth'];
if ($userid = $r->get("auth:$authcookie")) {
if ($r->get("uid:$userid:auth") != $authcookie) return false;
loadUserInfo($userid);
return true;
}
}
return false;
}
function loadUserInfo($userid) {
global $User;
$r = redisLink();
$User['id'] = $userid;
$User['username'] = $r->get("uid:$userid:username");
return true;
}

把loadUserInfo作为一个独立函数对于我们的应用而言有点杀鸡用牛刀了，但是对于复杂的应用而言这是一个不错的模板。
作为一个完整的验证，还剩下logout还没实现。在logout的时候我们怎么做呢？
很简单，仅仅改变uid:1000:auth里的随机字符串，删除旧的auth:并增加一个新的auth:
重要:logout过程解释了为什么我们不仅仅查找auth:而是再次检查了uid:1000:auth。真正的验证字符串是后者，auth:是易变的.
假设程序中有BUGs或者脚本被意外中断，那么就有可能有多个auth:指向同一个用户id。
logout代码如下:(logout.php)

PHP代码

include("retwis.php");
if (!isLoggedIn()) {
header("Location: index.php");
exit;
}
$r = redisLink();
$newauthsecret = getrand();
$userid = $User['id'];
$oldauthsecret = $r->get("uid:$userid:auth");
$r->set("uid:$userid:auth",$newauthsecret);
$r->set("auth:$newauthsecret",$userid);
$r->delete("auth:$oldauthsecret");
header("Location: index.php");

以上是我们所描述过的，应该比较易于理解。

更新(Updates)
更新，或者称为帖子(posts)的实现则更为简单。为了在数据库里创建一个新的帖子，我们做了以下工作:
INCR global:nextPostId => 10343
SET post:10343 "$owner_id|$time|I'm having fun with Retwis"
就像你看到的一样，帖子的用户id和时间直接储存在了字符串里。
在这个例子中我们不需要根据时间或者用户id来查找帖子，所以把他们紧凑地挤在一个post字符串里更佳。
在新建一个帖子之后，我们获得了帖子的id。需要LPUSH这个帖子的id到每一个follow了作者的用户里去，当然还有作者的帖子列表。
update.php这个文件展示了这个工作是如何完成的:

PHP代码

include("retwis.php");
if (!isLoggedIn() || !gt("status")) {
header("Location:index.php");
exit;
}
$r = redisLink();
$postid = $r->incr("global:nextPostId");
$status = str_replace("\n"," ",gt("status"));
$post = $User['id']."|".time()."|".$status;
$r->set("post:$postid",$post);
$followers = $r->smembers("uid:".$User['id'].":followers");
if ($followers === false) $followers = Array();
$followers[] = $User['id']; /* Add the post to our own posts too */
foreach($followers as $fid) {
$r->push("uid:$fid:posts",$postid,false);
}
# Push the post on the timeline, and trim the timeline to the
# newest 1000 elements.
$r->push("global:timeline",$postid,false);
$r->ltrim("global:timeline",0,1000);
header("Location: index.php");

函数的核心是foreach。通过SMEMBERS获取当前用户的所有follower，然后循环会把帖子(post)LPUSH到每一个用户的 uid::posts里
注意我们同时维护了一个所有帖子的时间线。为此我们还需要LPUSH到global:timeline里。
面对这个现实，你是否开始觉得:SQL里面用ORDER BY来按时间排序有一点儿奇怪? 我确实是这么想的。

分页
现在很清楚，我们能用LRANGE来获取帖子的范围，并在屏幕上显示。代码很简单:

PHP代码

function showPost($id) {
$r = redisLink();
$postdata = $r->get("post:$id");
if (!$postdata) return false;
$aux = explode("|",$postdata);
$id = $aux[0];
$time = $aux[1];
$username = $r->get("uid:$id:username");
$post = join(array_splice($aux,2,count($aux)-2),"|");
$elapsed = strElapsed($time);
$userlink = ".urlencode($username)."\">".utf8entities($username)."";
echo(''.$userlink.' '.utf8entities($post)."
");
echo('posted '.$elapsed.' ago via web

');

return true;

}

function showUserPosts($userid,$start,$count) {

$r = redisLink();

$key = ($userid == -1) ? "global:timeline" : "uid:$userid:posts";

$posts = $r->lrange($key,$start,$start+$count);

$c = 0;

foreach($posts as $p) {

if (showPost($p)) $c++;

if ($c == $count) break;

}

return count($posts) == $count+1;

}

当showUserPosts获取帖子的范围并传递给showPost时，showPost会简单输出一篇帖子的HTML代码。

Following users 关注的用户
如果用户id 1000 (antirez)想要follow用户id1000的pippo，我们做到这个仅需两步SADD:
SADD uid:1000:following 1001
SADD uid:1001:followers 1000
再次注意这个相同的模式:在关系数据库里的理论里follow的用户和被follow的用户是一张包含类似following_id和follower_id的单独数据表。
用查询你能明确follow和被follow的每一个用户。在key-value数据里有一点特别，需要我们分别设置1000follow了1001并且1001被1000follow的关系。
这是需要付出的代价，但是另一方面讲，获取这些数据即简单又超快。并且这些是独立的集合，允许我们做一些有趣的事情，比如使用SINTER获取两个不同用户的集合。
这样我们也许可以在我们的twitter复制品中加入一个功能:当你访问某个人的资料页时显示"你和foobar有34个共同关注者"之类的东西。
你能够在follow.php中找到增加或者删除following/folloer关系的代码。它如你所见般平常。

使它能够水平分割
亲爱的读者，如果你看到这里，你已经是一个英雄了，谢谢你。在讲到水平分割之前，看看单台服务器的性能是个不错的主意。
Retwis让人惊讶地快，没有任何缓存。在一台非常缓慢和高负载的服务器上，以100个线程并发请求100000次进行apache基准测试，平均占用5ms。
这意味着你可以仅仅使用一台linux服务器接受每天百万用户的访问，并且慢的跟个傻猴似的，就算用更新的硬件。
虽然，就算你有一堆用户，也许也不需要超过1台服务器来跑应用，但让我们假设我们是Twitter，需要处理海量的访问量呢?该怎么做?

Hashing the key
第一件事是把KEY进行hash运算并基于hash在不同服务器上处理请求。有大量知名的hash算法，例如ruby客户端自带的consistent hashing
大致意思是你能把key转换成数字，并除以你的服务器数量
server_id = crc32(key) % number_of_servers
这里还有大量因为添加一台服务器产生的问题，但这仅仅是大致的意思，哪怕使用一个类似consistent hashing的更好索引算法，
是不是key就可以分布式访问了呢?所有用户数据都分布在不同的服务器上，没有inter-keys使用到(比如SINTER，否则你需要注意要在同一台服务器上进行)
这是Redis不像memcached一样强制指定索引算法的原因，需要应用来指定。另外，有几个key访问的比较频繁。

特殊的Keys
比如每次发布新帖，我们都需要增加global:nextPostId。单台服务器会有大量增加的请求。如何修复这个问题呢?一个简单的办法是用一台专门的服务器来处理增加请求。
除非你有大量的请求，否则矫枉过正了。另一个小技巧是ID并不需要真正地增加，只要唯一即可。这样你可以使用长度为不太可能发生碰撞的随机字符串(除了MD5这样的大小，几乎是不可能)。
完工，我们成功消除了水平分割带来的问题。

另一个问题是global:timeline。这里有个不是解决办法的解决办法，你可以分别保存在不同服务器上，并且在需要这些数据时从不同的服务器上取出来，或者用一个key来进行排序。
如果你确实每秒有这么多帖子，你能够再次用一台独立服务器专门处理这些请求。请记住，商用硬件的Redis能够以100000/s的速度写入数据。我猜测对于twitter这足够了。
请随意在下面评论处提问以及反馈。

模板引擎正则表达式调试小技巧

shiny — 2011-06-08 15:28

很久没有遇上PHP难题了，这次正则问题占了一点时间，还是老问题最大回溯、递归限制问题。学习透之后其实并不难修改调试有这类问题的正则。主要是以下几点。

基于正则表达式替换的模板引擎很容易遇上正则表达式最大回溯/递归的限制。
惰性匹配并不可怕，正常情况下模板并不会不够用，往往不会超出限制，discuz的模板引擎就大量使用了。但是因此而不去注意、不去学习，则容易书写错误并遇上问题。
当preg_*返回的是null的时候则要注意了判断函数是is_null
出错并不可怕，但是最好把错误都完整的输出，这样调试就很容易了
除了输出出错原因，还要输出匹配的文本和使用的正则，这样就很容易调试了

PHP代码

if (is_null($tmp)){
$error_code = preg_last_error();
switch($error_code){
case PREG_NO_ERROR :
echo 'PREG_NO_ERROR';
break;
case PREG_INTERNAL_ERROR:
echo 'PREG_INTERNAL_ERROR';
break;
case PREG_BACKTRACK_LIMIT_ERROR:
echo 'PREG_BACKTRACK_LIMIT_ERROR';
break;
case PREG_RECURSION_LIMIT_ERROR:
echo 'PREG_RECURSION_LIMIT_ERROR';
break;
case PREG_BAD_UTF8_ERROR:
echo 'PREG_BAD_UTF8_ERROR';
break;
case PREG_BAD_UTF8_OFFSET_ERROR:
echo 'PREG_BAD_UTF8_OFFSET_ERROR';
break;
default:
echo 'UNKNOW ERROR';
}
exit;
}

参考资料

2010, Laruence 《深悉正则(pcre)最大回溯/递归限制》
2011, PHP中文手册 preg_last_error

PHP小工具：FileDownLoader version 1.0

shiny — 2011-05-28 18:49

FileDownLoader是一款PHP下的文件下载工具

只有一个PHP文件

您可删除bg()函数来减小体积，不影响功能

功能：

列出所有PHP能看到的文件
下载web主机上的文件

在非safemod下可下载上百兆的打包文件

Tested in Lamp

截图

[attach=75]

源码见附件

PHP代码

/*
* Copyright 2011, File DownLoader v1.0
* MIT Licensed
* @author shiny
*
* DO NOT BREAK THE LAWS of THE PEOPLE'S REPULIC OF CHINA
*
* THANK YOU!
*/

Linux Web/DB服务器清理硬盘空间方法小记

shiny — 2011-05-26 20:08

mysql binlog

日期越长占用的硬盘越多
1、在mysql命令行里敲

SQL代码

PURGE MASTER LOGS BEFORE DATE_SUB( NOW(), INTERVAL 10 DAY);

清理N天前的日志 (修改INTERVAL N DAY)

2、在my.cnf里修改expire_logs_day

web日志
1、定期分割日志
2、过期日志可删除
3、重要日志备份
可进/var/log目录删除日志

web主目录删除不重要的过期的网站

如果是自己开发的一些小程序可检查下mysql表的占用的空间

有用的命令行

查找当前目录下文件和文件夹的大小

XML/HTML代码

du -s * | sort -nr | head

查找大于100MB的文件

XML/HTML代码

find . -type f -size +1000000k

删除编译软件时下载的源码包

通过上面的几步，我的VPS大概清理了5G多的硬盘空间。欢迎补充。

开源Android应用：12321垃圾短信举报

shiny — 2011-05-16 22:21

12321网络不良与垃圾信息举报受理中心为中国互联网协会受工业和信息化部委托（信部电函[2007]459号）设立的举报受理机构。

举报垃圾短信费用为运营商网内短信的费用，如果是包月用户则计入优惠项内，无信息费。

手工转发垃圾短信费时费心，这个APP就是为了降低举报垃圾短信操作难度而开发的，历时一天，主要使用的功能有：短信读取、短信发送。

界面很简单，列出近期陌生号码发来的50条短信，点击垃圾短信并确认后可自动发送到12321。

源码见附件。版权放弃，随意使用。

QQ登录PHP OAuth示例

shiny — 2011-04-20 20:19

申请是立即通过的
目前腾讯仅开放获取昵称和头像的API，以后会陆续推出其他API
头像是QQ空间的，官方文档都是写QQ空间登录
根据官方文档编写

PHP代码

/**
* 申请http://connect.opensns.qq.com/apply
* 列表http://connect.opensns.qq.com/my
*/
session_start();
$qq_oauth_config = array(
'oauth_consumer_key'=>'*******',//APP ID
'oauth_consumer_secret'=>'******************',//APP KEY
'oauth_callback'=>"http://www.955.cc/qq.php?action=reg",//这里修改为当前脚本,但是要保留?action=reg
'oauth_request_token_url'=>"http://openapi.qzone.qq.com/oauth/qzoneoauth_request_token",
'oauth_authorize_url'=>'http://openapi.qzone.qq.com/oauth/qzoneoauth_authorize',
'oauth_request_access_token_url'=>'http://openapi.qzone.qq.com/oauth/qzoneoauth_access_token',
'user_info_url' => 'http://openapi.qzone.qq.com/user/get_user_info',
);
$action = isset($_GET['action']) ? $_GET['action'] : '';
$qq = new qq_oauth($qq_oauth_config);
switch($action){
//用户登录 Step1：请求临时token
case 'login':
$token = $qq->oauth_request_token();
$_SESSION['oauth_token_secret'] = $token['oauth_token_secret'];
$qq->authorize($token['oauth_token']);
break;
//Step4：Qzone引导用户跳转到第三方应用
case 'reg':
$qq->register_user();
$access_token = $qq->request_access_token();
if($token = $qq->save_access_token($access_token)){
//保存,一般发给用户cookie,以及用户入库
//var_dump($token);
$_SESSION['oauth_token'] = $token['oauth_token'];
$_SESSION['oauth_token_secret'] = $token['oauth_token_secret'];
$_SESSION['openid'] = $token['openid'];
header('Content-Type: text/html; charset=utf-8');
$user_info = json_decode($qq->get_user_info());
if($user_info->ret!=0){
exit("获取头像昵称时发生错误".$user_info->msg);
} else {
echo 'QQ昵称：',$user_info->nickname,
',$user_info->figureurl,'" />',
',$user_info->figureurl_1,'" />',
',$user_info->figureurl_2,'" />';
}
}
break;
default :
}
class qq_oauth{
private $config;
function __construct($config){
$this->config = $config;
}
/**
* 返回配置
* @param string $name
*
*/
function C($name){
return isset($this->config[$name]) ? $this->config[$name] : FALSE;
}
/**
* 构建请求URL
* @param string $url
* @param array $params
* @param string $oauth_token_secret
*
*/
function build_request_uri($url,$params=array(),$oauth_token_secret=''){
$oauth_consumer_key = $this->C('oauth_consumer_key');
$oauth_consumer_secret = $this->C('oauth_consumer_secret');
$params = array_merge(array(
'oauth_version'=>'1.0',
'oauth_signature_method'=>'HMAC-SHA1',
'oauth_timestamp'=>time(),
'oauth_nonce'=>rand(1000,99999999),
'oauth_consumer_key'=>$oauth_consumer_key,
),$params);
$encode_params = $params;
ksort($encode_params);
$oauth_signature = 'GET&'.urlencode($url).'&'.urlencode(http_build_query($encode_params));
$oauth_signature = base64_encode(hash_hmac('sha1',$oauth_signature,$oauth_consumer_secret.'&'.$oauth_token_secret,true));
$params['oauth_signature'] = $oauth_signature;
return $url.'?'.http_build_query($params);
}
/**
* 校验回调是否返回约定的参数
*/
function check_callback(){
if(isset($_GET['oauth_token']))
if(isset($_GET['openid']))
if(isset($_GET['oauth_signature']))
if(isset($_GET['timestamp']))
if(isset($_GET['oauth_vericode']))
return true;
return false;
}
function get_contents($url){
$curl = curl_init();
curl_setopt($curl,CURLOPT_RETURNTRANSFER,true);
curl_setopt($curl,CURLOPT_URL,$url);
return curl_exec($curl);
}
/**
* Step1：请求临时token、Step2：生成未授权的临时token
*/
function oauth_request_token(){
$url = $this->build_request_uri($this->C('oauth_request_token_url'));
$tmp_oauth_token = $this->get_contents($url);
parse_str($tmp_oauth_token);
/*
oauth_token 未授权的临时token
oauth_token_secret token的密钥，该密钥仅限于临时token
error_code 错误码
*/
if(isset($error_code)) exit($error_code);
return array(
'oauth_token'=>$oauth_token,
'oauth_token_secret'=>$oauth_token_secret
);
}
/**
* Step3：引导用户到Qzone的登录页
* @param string $oauth_token 未授权的临时token
*/
function authorize($oauth_token){
$str = "HTTP/1.1 302 Found";
header($str);
$url = $this->C('oauth_authorize_url');
$query_strings = http_build_query(array(
'oauth_consumer_key'=>$this->C('oauth_consumer_key'),
'oauth_token'=>$oauth_token,
'oauth_callback'=>$this->C('oauth_callback'),
));
header('Location: '.$url.'?'.$query_strings);
}
/**
* Step4：Qzone引导用户跳转到第三方应用
* @return bool 验证是否有效
*/
function register_user(){
/*
* oauth_token 已授权的临时token
* openid 腾讯用户对外的统一ID，该OpenID与用户QQ号码一一对应
* oauth_signature 签名值，方便第三方来验证openid以及来源的可靠性。
* 使用HMAC-SHA1算法：
* 源串：openid+timestamp（串中间不要添加'+'符号）
* 密钥：oauth_consumer_secret
* timestamp openid的时间戳
* oauth_vericode 授权验证码。
*/
if($this->check_callback()){
//校验签名
$signature = base64_encode(hash_hmac('sha1',$_GET['openid'].$_GET['timestamp'],$this->C('oauth_consumer_secret'),true));
if(!emptyempty($_GET['oauth_signature']) && $signature==$_GET['oauth_signature']){
$_SESSION['oauth_token'] = $_GET['oauth_token'];
$_SESSION['oauth_vericode'] = $_GET['oauth_vericode'];
return;
}
}
//校验未通过
exit('UNKNOW REQUEST');
}
/**
* Step5：请求access token
*/
function request_access_token(){
$url = $this->build_request_uri($this->C('oauth_request_access_token_url'),array(
'oauth_token'=>$_SESSION['oauth_token'],
'oauth_vericode'=>$_SESSION['oauth_vericode']
),$_SESSION['oauth_token_secret']);
return $this->get_contents($url);
}
/**
* Step6：生成access token （保存access token）
*
* 关于access_token
* 目前access_token(及其secret)是长期有效的，和某一个openid对应，目前可以支持线下获取该openid的信息。
* 当然，用户有权限在Qzone这边删除对第三方的授权，此时该access_token会失效，需要重新走整个流程让用户授权。
* 以后会逐步丰富access_token的有效性，长期有效、短期有效、用户登录时才有效等。
*/
function save_access_token($access_token_str){
parse_str($access_token_str,$access_token_arr);
if(isset($access_token_arr['error_code'])){
return FALSE;
} else {
return $access_token_arr;
}
}
/**
* 目前腾讯仅开放该API
* 获取登录用户信息，目前可获取用户昵称及头像信息。
* http://openapi.qzone.qq.com/user/get_user_info
*/
function get_user_info(){
$url = $this->build_request_uri($this->C('user_info_url'),array(
'oauth_token'=>$_SESSION['oauth_token'],
'openid'=>$_SESSION['openid'],
),$_SESSION['oauth_token_secret']);
return $this->get_contents($url);
}
}

Node.JS——服务器端的js语言

shiny — 2011-04-19 09:06

简介

Node.JS是服务器端运行的js。同类产品还有CommonJS，都是启动于2009年的服务器端js的实现。

其中CommonJS的一些思想对前端JS框架(函数库)亦有影响。

特色

和PHP不同的是，node.js提供的http服务并不需要apache/IIS来提供，你可以在js里指定监听的端口。

此外node.js仍保持了js的本色，事件驱动、无阻塞是node.js的特色，使用V8引擎，保障了较好的性能。

甚至可以用于HTTP长连接。

当然，对于php程序员编写node.js的时候最大的障碍也是对node.js事件驱动机制的理解，尽管可能熟练编写js。

数据库

node.js连接mysql仍旧是阻塞、需要等待mysql服务器的反应的，但是连接mongoDB是立即返回，得到数据后触发回调函数。

一个Node.js读取mongoDB并输出json数据的demo

index.js

JavaScript代码

var express = require('express');
var app = express.createServer();
var db = require('./tea/db');
db.open({dbName:'comments'});
app.get('/',function(req,res){
db.findOne('comments',{},function(records){
res.send(records);
});
});
app.listen(8001);

/tea/index.js

JavaScript代码

var tea = exports;
tea.hello = function(){
console.log('hello world');
}

/tea/db.js

JavaScript代码

var mongo = require('mongodb');
var tea = tea || {};
tea.db = exports;
tea.db.server = '127.0.0.1';
tea.db.port = 27017;
tea.db.db = null;
tea.db.dbName = '';
tea.db.collection = '';
tea.db.open = function(mongoInfo,callback){
this.dbName = mongoInfo.dbName;
if(!this.db) this.db = new mongo.Db(mongoInfo.dbName, new mongo.Server('127.0.0.1', 27017, {}), {});
this.db.open(function(err,db){
this.db = db;
if(callback) callback(db);
});
return this;
};
tea.db.find = function(collection,query,callback,isFindOne){
this.db.collection(collection, function(err, collection) {
var func = isFindOne ? 'findOne' : 'find';
collection[func](query,function(err,cursor){
if(!isFindOne) {
cursor.toArray(function(err,items){
if(callback) callback(items);
});
}else{
if(callback) callback(cursor);
}
});
});
}
tea.db.findOne = function(collection,query,callback){
this.find(collection,query,callback,1);
}
tea.db.close = function(){
if(tea.db.db) tea.db.db.close();
}
tea.db.hello = function(){
console.log('Hello World');
}

1、读取mongoDB的数据，简单封装node mongodb Native驱动

2、包含模块如何编写

3、把JSON数据数据返回给客户端

运行此源码必须

1、安装node mongodb native驱动

2、express js框架(不安装的话简单修改index.js即可)

3、安装了mongoDB,并且有comments数据库comments collection。collection里有数据。

如果名字不一样，进index.js就可以修改。端口必须是默认的。

3、node index.js，打开127.0.0.1:8001就可以看到返回了数据

框架

express js是一个node.js的框架，使用它可以让很多操作简化不少。

运行环境

nodejs的最佳运行环境是非win平台，但是仍旧可以通过cygwin来运行。

linux下的源码包在http://nodejs.org/下载

windows：http://node-js.prcn.co.cc/

Chrome扩展编写一二三

shiny — 2011-03-01 11:25

本文假定读者熟悉JS。

编写Chrome扩展的两个示例。

一、QQ云词典
QQ云词典提供了收藏夹内点击即可在当前页面启动QQ云词典的方式。
但是我不太习惯在chrome下使用收藏夹。搜索Google Chrome扩展网站，未果，于是打算自己写一个。
1、新建一个文件夹。
2、新建一个 manifest.json

内容

JavaScript代码

{
"update_url":"http://clients2.google.com/service/update2/crx",
"name": "QQ云词典",
"version": "1.0",
"description": "QQ云词典快捷方式，适合不习惯收藏夹启动云词典的用户使用",
"browser_action": {
"default_icon": "favicon.ico",
"popup": "popup.html"
},
"permissions": [
"tabs", "http://*/*","https://*/*"
]
}

3、新建一个popup.html
内容

JavaScript代码

4、从dict.qq.com下载一个favicon.ico，放文件夹里
好的代码是自解释的，这样一个扩展就完成了，用zip压缩后上传到google
https://chrome.google.com/extensions/detail/gchhncbmgdmgdgbpdmpcclmieekamijo?hl=zh-cn

注BUGs：，可能因为权限问题，google的https页和非WEB的tab页是不能启动云词典的。

二、Bai.Lu网址短缩插件
这么快就完成了一个插件，意犹未尽啊。看到tank的bai.lu短网址最近改版了，就试试他提供的api看。

1、新建一个文件夹
2、新建一个manifest.json

JavaScript代码

{
"update_url":"http://clients2.google.com/service/update2/crx",
"name": "Bai.lu网址短缩",
"version": "1.0",
"description": "Bai.lu网址短缩，点击图标生成当前页的短缩网址",
"browser_action": {
"default_icon": "favicon.ico",
"popup": "popup.html"
},
"permissions": [
"tabs", "http://*/*","https://*/*"
]
}

3、新建一个popup.html

XML/HTML代码

<meta charset="utf-8" />
<style>
body,#loading{height:26px;width:230px; font-size:12px; overflow:hidden}
#url{display:none; width:220px;}
style>
<div id="loading">正在压缩...div>
<input type="text" id="url" />
<script>
/*获取当前的TAB页*/
chrome.tabs.getSelected(null,function(tab) {
var loading = document.getElementById('loading');
loading.innerHTML = "正在压缩"+tab.title+"...";
/*发起ajax请求，经过permissions设置能请求任意网站是chrome扩展一个很方便的地方*/
var req = new XMLHttpRequest();
req.open(
"GET",
"http://bai.lu/api?url="+encodeURIComponent(tab.url),
true
);
req.onload = function(){
var result = 0;
eval("result = "+req.responseText);
var url = document.getElementById('url');
url.style.display='block';
/*关于api返回的结果请参考http://bai.lu/api_help */
if(result.status=='ok'){
document.getElementById('loading').style.display='none';
url.value = result.url;
url.select();
url.focus();
/*复制功能*/
document.execCommand('Copy');
url.value+=' 已复制到剪切板';
} else {
var msg = {
busy:'系统繁忙',
'invalid url':'URL格式不正确',
'already shortened':'百路不能被百路',
error:'发生未知错误'
}
if(msg[result.status]){
url.value = msg[result.status];
} else {
url.value = '发生未知错误';
}
}
}
req.onerror = function(){
var url = document.getElementById('url');
url.style.display='block';
url.value = '出错了，也许是百路宕机了';
}
req.send(null);
});
script>

https://chrome.google.com/extensions/detail/legpmlaklpfgcdnbclpabhbhdiickmkh?hl=zh-cn

三、资源、提示与注意事项
1、google的文档http://code.google.com/chrome/extensions/docs.html 嫌英语麻烦的话可以看他提供的示例，很丰富。
2、能用popup就不要用background，popup占用浏览器的资源少。
3、如果某个功能不会，可直接上google扩展网站在“安装”按钮上另存为并改扩展名为zip，即可打开源码研究之。

第五届D2前端技术论坛

shiny — 2010-11-20 10:08

在去年的D2 FORUM上，我花费一天时间听了来自百度/豆瓣/腾讯/口碑的分享，感受到一线企业前端上应用的成果。虽然并无什么意外和特别的收获，但当时作为一名即将步入IT行业的学生而言，通过D2了解前端行业基本的动向与需求，受益匪浅。

转眼间一年过去了，今年的D2还特别开设了学生报名专区，我想在杭州从事WEB开发方面的学生都应该去凑凑热闹，了解自己和工作需求的差距。而因为前端无法闭源的性质，比后端开放很多，对于已参加工作的人价值并不很突出。

事后的PPT将在D2举办后在本文中提供下载。

下面是第五届D2的日程安排，你也可以点击博客右侧的图片链接进D2官网查看详情。

日程安排

举办时间： 2010年12月18日(星期六)
举办地点： 杭州市百瑞运河大饭店（地图）
报名地址： http://www.d2forum.org/d2/5/signup.html
报名截止： 2010年11月30日 23点59分59秒

时间	主题	嘉宾
上午: 8:45 – 11:30
08:45 – 09:15	入场
09:15 – 11:30	前端的昨天、今天、明天（暂定）	科学松鼠会 & D2 组委会

午餐时间: 11:30 - 13:00

时间	主题	嘉宾	主题	嘉宾
下午: 13:00 – 18:00
	会场一		会场二
13:00 – 14:00	打造高品质的JavaScript---运用Closure Compiler	Hedger（Google）	可复制的前后端分离开发模式	杜欢（思科）
14:10 – 15:10	CommonJS时代的JS模块和编译工具	杨扬 / Dexter（土豆）	前端技术在电子商务领域的应用与实践	小虎 & 在天（淘宝）
15:10 – 15:30	茶歇
15:30 – 16:30	面向未来的前端开发	玉伯（淘宝）	Bookmarklet型(云端)应用的前端架构	屈超（腾讯）
16:40 – 18:00	作品秀 / 互动交流

注意：以上安排可能会根据具体情况进行一些补充与修改。

行车路线

详细地点：杭州市百瑞运河大饭店（杭州市拱墅区金华路58号）（地图详细）
附近交通（详细查询：一、二）
K47路、70/K70路、61/K61路、K591路（公交台州路口站）

K635路（新昌新村）

634路、70/K70路、K635路、K591路（公交拱宸桥站）

K65路（衢州街东）

主办方

协办方

特别致谢

用Nginx做静态文件的CDN

shiny — 2010-11-11 21:08

鉴于监管环境和网站速度之间的矛盾，目前的网络架构方式如下：1、web动态页面(含数据库)架设在位于美国西海岸的数据中心；2、静态文件，例如css、js、exe、图片存放在国内几台windows服务器上。
如果你的网站是商用、盈利性的网站，而没有技术能力搭建CDN，请使用第三方CDN服务。

存在的问题有：1、静态文件同步问题；2、缓存刷新问题。
第一个问题使用nginx得到解决。使用proxy_store功能，在文件不存在的时候请求源服务器，并保存。文件存在时直接读取本机文件。
squid等方案因为再学习一个新工具需要成本；而nginx的实际使用情况并不逊色于squid等软件。所以不予考虑。这就是所谓老大拍脑袋决定方案吧。
第二个问题，参考第四届D2上口碑网分享的经验：CDN上静态文件不提供删除功能。其实也未尝不可。当然也可以使用相应nginx扩展接口甚至php文件来清除缓存，也不是很复杂。

安装
如果你的系统是linux的，可忽略第一步，看第二步：配置方式
1、安装Nginx
windows在生产环境安装nginx最好使用服务的方式。如果根据网上提供的instsrv.exe注册服务方案，具有若干缺陷。比如nginx.exe作为主进程启动另一个进程，而instsrv.exe只能监控一个进程。这里推荐俄罗斯人写的一款小工具NG_SRVINST
地址：http://ng_srvinst.att.kiev.ua/
使用很简单，解压到任意文件夹后，修改ng_srv.xml内Nginx的路径，比如

XML/HTML代码

<service>
<id>nginxid>
<name>nginxname>
<description>nginxdescription>
<executable>E:\nginx\nginx.exeexecutable>
<logpath>E:\wwwroot\logfiles\logpath>
<logmode>rolllogmode>
<depend>depend>
<startargument>-p E:\nginxstartargument>
<stopargument>-p E:\nginx -s stopstopargument>
service>

然后ng_srv.exe install就安装好了。

2、配置方式proxy
首先修改HOSTS内的域名指向源服务器的ip，然后，见配置文件。把wucha.sg替换为你的域名即可。(或者只修改proxy_pass http://源服务器的ip; 也是可以的)

JavaScript代码

server {
server_name wucha.sg;
root E:/wwwroot;
set $index 'index.html';
set $store_file $request_filename;
if ($uri ~ /$ ){
set $store_file $request_filename$index;
rewrite (.*) $1index.html last;
}
location / {
root "E:/wwwroot";
index index.html;
proxy_store on;
proxy_temp_path "E:/wwwroot";
proxy_set_header Host wucha.sg;
proxy_set_header X-Real-IP $remote_addr;
if ( !-e $request_filename ) {
proxy_pass http://wucha.sg;
}
}
}

启动nginx服务，试试访问一个文件，然后看看proxy_temp_path下有没有生成文件。这一步我遇上了点问题，就是测试txt文件死活不生成。最后访问一个大于70KB的js生成了，再访问txt也生成了。
要注意的是nginx服务的权限要有读写临时文件夹的权限，还有root和proxy_temp_path最好在同一个文件夹下(未考证，但是位于不同分区会导致错误。)
如果你看到文件夹内一串数字，并且文件尺寸在不断在增长，那是nginx在下载文件时生成的临时文件。

大功告成，可以用dnspod之类的服务来做简单cdn。要发布文件，只需上传到源服务器，即能在所有做了配置的服务器上访问。

PHP版本的讲解

shiny — 2010-10-23 10:50

最近发现很多PHP程序员对PHP版本知识了解不是很清楚，其中不乏PHP产品主力开发人员。

PHP版本主要分三支：PHP4/PHP5/PHP6
其中，PHP4由于太古老、对OO支持不力已基本被淘汰，就不在详述。
而PHP6由于基本没有生产线上的应用，还基本只是一款概念产品，所以也不详述。

PHP5的版本主要分三支：PHP5.2之前的版本、PHP5.2.X和PHP5.3
那我们应该如何选择适用自己项目的版本呢？
PHP5.2之前的版本不值得考虑，因为某些功能缺陷或者BUG。
主流PHP程序对PHP5.2.X的兼容性最好，而每次版本号的升级带来的都是安全性和稳定性的改善，所以宜挑选最新的版本。目前PHP5.2系列最新的是PHP5.2.14
而如果产品是自己开发自己使用，PHP5.3在某些方面更具优势，在稳定性上更胜一筹，增加了很多PHP5.2所不具有的功能，比如内置php-fpm、更完善的垃圾回收算法、命名空间的引入、sqlite3的支持等等，是部署项目值得考虑的版本。

除了版本号的不同，同一版本号的PHP版本也有区别，并且在选择PHP扩展的时候需要注意。

VC6与VC9
对于VC6还是VC9版本的选择，PHP官方网站有详细的描述
原文如下
Which version do I choose?
If you are using PHP with Apache 1 or Apache2 from apache.org you need to use the VC6 versions of PHP
If you are using PHP with IIS you should use the VC9 versions of PHP
VC6 Versions are compiled with the legacy Visual Studio 6 compiler
VC9 Versions are compiled with the Visual Studio 2008 compiler and have improvements in performance and stability. The VC9 versions require you to have the Microsoft 2008 C++ Runtime (x86) or the Microsoft 2008 C++ Runtime (x64) installed
Do NOT use VC9 version with apache.org binarieshttp://dev.meettea.com

我该选择哪个版本？
如果你在apache1或者apache2下使用PHP，你应该选择VC6的版本
如果你在IIS下使用PHP应该选择VC9的版本
VC6的版本使用visual studio6编译
VC9使用Visual Studio 2008编译，并且改进了性能和稳定性。VC9版本的PHP需要你安装Microsoft 2008 C++ Runtime
不要在apache下使用VC9的版本

TS和NTS
TS指Thread Safety，即线程安全，一般在IIS以ISAPI方式加载的时候选择这个版本。
NTS即None-Thread Safe，一般以fast cgi方式运行的时候选择这个版本，具有更好的性能。
下面给点资料，来源于 http://koda.javaeye.com/blog/662034
从2000年10月20日发布的第一个Windows版的PHP3.0.17开始的都是线程安全的版本，这是由于与Linux/Unix系统是采用多进程的工作方式不同的是Windows系统是采用多线程的工作方式。如果在IIS下以CGI方式运行PHP会非常慢，这是由于CGI模式是建立在多进程的基础之上的，而非多线程。一般我们会把PHP配置成以ISAPI的方式来运行，ISAPI是多线程的方式，这样就快多了。但存在一个问题，很多常用的PHP扩展是以Linux/Unix的多进程思想来开发的，这些扩展在ISAPI的方式运行时就会出错搞垮IIS。因此在IIS下CGI模式才是 PHP运行的最安全方式，但CGI模式对于每个HTTP请求都需要重新加载和卸载整个PHP环境，其消耗是巨大的。
为了兼顾IIS下PHP的效率和安全，微软给出了FastCGI的解决方案。FastCGI可以让PHP的进程重复利用而不是每一个新的请求就重开一个进程。同时FastCGI也可以允许几个进程同时执行。这样既解决了CGI进程模式消耗太大的问题，又利用上了CGI进程模式不存在线程安全问题的优势。
因此，如果是使用ISAPI的方式来运行PHP就必须用Thread Safe(线程安全)的版本；而用FastCGI模式运行PHP的话就没有必要用线程安全检查了，用None Thread Safe(NTS，非线程安全)的版本能够更好的提高效率。

如何查看当前运行的PHP的版本？一个很简单的办法就是phpinfo();
Thread Safety disabled是NTS，enabled是TS
Configure Command看到VC98字样的是VC6，Compiler标明 MSVC9 (Visual C++ 2008) 的是VC9

另外，顺带讲讲windows下比较简洁方便的PHP配置方法，网上教的什么复制php.ini到windows目录、复制xxxxx.dll到system32下，太丑陋了。
1、下载zip版本的PHP
2、下载好相应的扩展，修改好php.ini，添加模块映射
~~3、环境变量里PATH加上PHP存放的目录。只要一个就够了，/bin和/ext不需要加。~~
~~4、环境变量里定义一个PHPRC变量，内容为PHP.INI的存放路径。~~
完毕。很多文章提及需要重启系统，可是从我遇上的情况来看，并无必要，最多重启web服务。

如果你是linux下用，就无视本文吧。
修订： 2010-11-03

看了白菜(aiyooyoo.com)的修订，IIS安装php-cgi，3、4两步可以省略，ISAPI方式需要。
起名叫windows下的PHP版本的讲解更合适

At Last，近期思考了很多东西，若整理成文又欠缺深度和力度，还需厚积薄发。

VPS服务安装与配置STEP BY STEP

shiny — 2010-08-29 16:42

1、前置知识
2、准备工作
3、安装一些库
4、安装mysql
5、安装PHP5.3.3
6、安装PHP扩展
7、安装Nginx
8、安装VSFTPD
10、安装memcached
11、安装服务器监控服务
12、coreseek的安装
13、用SSH翻墙

一、前置知识
关于linux版本的挑选
我主要用过三个版本：cent os/ubuntu server/gentoo
cent os和ubuntu server类似，前者有便捷的yum后者有便捷的apt-get；而gentoo的emerge是下载源码后编译，虽然性能比较好但是安装较费时间，一般推荐大型网站使用。听说豆瓣用的就是gentoo。
还有人用unix的BSD，用的也比较广泛。

为什么要使用php5.3.x
php5.3更省内存，主要因为：更好的垃圾回收机制、内置更完善的fpm(自php5.3.3始)、更省内存的mysqlnd引擎。
更多的功能：namespace等。

为什么不使用php5.3.x
如果源码不是为php5.3定制的，很有可能出现兼容性问题(2010/8/29)。

如果觉得编译时间太长，需要离开，可以学习下screen的用法。
yum -y install screen

另外，如果不会vi，最好学会vi的使用。

tar的使用知识
Linux下的压缩档格式 tar、tar.gz(或者缩写成tgz)、tar.bz2

.tar文件是打包但是没有对内容进行压缩
用tar xvf xxx.tar来解压

.tar.gz文件用 tar zxvf xxx.tar.gz来解压
.tar.bz2用 tar jxvf xxx.tar.bz2来解压

make命令的使用
make clean可以在make失败的时候做下简单的清理，否则易出错。
make uninstall则可以回滚，这样就不用在系统装得一塌糊涂的时候重装系统了。

几乎所有的./configure都有--prefix=目录这个选项，可以自定义软件安装的目录。但是如果一些库安装的位置太有个性，依赖于该库的软件将找不到该库而发生错误。这时就需要ln来做个“快捷方式”。

二、准备工作
本文基于张宴的基础上，主要介绍面向开发者的VPS的使用，补充了FTP、memcached、snmpd、SSH翻墙的介绍。
所谓磨刀不误砍柴工，首先要做的准备工作
安装一些必要的软件

BSHELL代码

sudo -s
LANG=C
yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype libevent libevent-devel freetype-devel libxml2 libxml2-devel zlib zlib-devel pam-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers

如果不安装上面的软件，在下面编译的时候就会出现各种错误。搜索一下错误信息，一般就是提示哪个哪个哪个没装。

接下来是软件的挑选
nginx可以进nginx.org挑选最新版本。nginx最新版本bug影响还是比较少的。
而mysql最新版甚至无法编译通过。所以选择了最新的稳定版。
(tips:如果你要使用mysqli，请不要下载mysql5.1.50，可以使用mysql5.1.49。否则会提示错误：“my_compiler.h: No such file or directory”
如果一定要用mysqli和mysql5.1.50，可以先下载mysql5.1.49，编译PHP后升级mysql) MySQL5.1.51已经修复这个BUG。
php比较激进地选择了php5.3.3,默认包含了fpm的支持。如果php版本是5.3.0+但是小于php5.3.3，那么fpm的支持需要在svn下载代码后编译。
如果部署的不是你亲手写的程序，你必须要向开发者了解是否支持php5.3.x，否则，建议使用兼容性更好的php5.2。因为http://wucha.sg/是自己开发的，服务器只运行一个网站，所以本文只介绍php5.3.x的安装。
下面的软件安装方法大同小异，要安装额外的扩展可以照葫芦画瓢地添加。

BSHELL代码

wget http://nginx.org/download/nginx-0.8.49.tar.gz
wget http://dev.mysql.com/get/Downloads/MySQL-5.1/mysql-5.1.51.tar.gz/from/http://mysql.he.net/
wget http://cn2.php.net/get/php-5.3.3.tar.bz2/from/www.php.net/mirror
wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.13.1.tar.gz
wget "http://downloads.sourceforge.net/mcrypt/libmcrypt-2.5.8.tar.gz?modtime=1171868460&big_mirror=0"
wget "http://downloads.sourceforge.net/mcrypt/mcrypt-2.6.8.tar.gz?modtime=1194463373&big_mirror=0"
wget "http://downloads.sourceforge.net/mhash/mhash-0.9.9.9.tar.gz?modtime=1175740843&big_mirror=0"
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.10.tar.gz
wget http://sourceforge.net/projects/imagemagick/files/ImageMagick/00-6.6.5/ImageMagick-6.6.5-7.tar.bz2/download
wget http://pecl.php.net/get/imagick-3.0.0.tgz
wget http://pecl.php.net/get/PDO_MYSQL-1.0.2.tgz

三、安装一些库

libiconv

PHP代码

tar zxvf libiconv-1.13.1.tar.gz
cd libiconv-1.13.1/
./configure --prefix=/usr/local
make
make install
cd ../

libmcrypt

PHP代码

tar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8/
./configure
make
make install
/sbin/ldconfig
cd libltdl/
./configure --enable-ltdl-install
make
make install
cd ../../

mhash

PHP代码

tar zxvf mhash-0.9.9.9.tar.gz
cd mhash-0.9.9.9/
./configure
make
make install
cd ../

链接地址，以防程序找不到库

Java代码

ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config

mcrypt

PHP代码

tar zxvf mcrypt-2.6.8.tar.gz
cd mcrypt-2.6.8/
/sbin/ldconfig
./configure
make
make install
cd ../

四、安装Mysql

添加mysql组和用户

PHP代码

/usr/sbin/groupadd mysql
/usr/sbin/useradd -g mysql mysql

解压

PHP代码

tar zxvf mysql-5.1.51.tar.gz
cd mysql-5.1.51
./configure --prefix=/usr/local/mysql --enable-assembler --with-extra-charsets=complex --enable-thread-safe-client --with-big-tables --with-readline --with-ssl --with-embedded-server --enable-local-infile --with-plugins=partition,innobase,myisammrg
make && make install

设置权限

PHP代码

chmod +w /usr/local/mysql
chown -R mysql:mysql /usr/local/mysql

创建mysql使用目录

Java代码

mkdir -p /data/mysql/data/
mkdir -p /data/mysql/binlog/
mkdir -p /data/mysql/relaylog/
chown -R mysql:mysql /data/mysql/

初始化mysql库

PHP代码

/usr/local/mysql/bin/mysql_install_db --basedir=/usr/local/mysql --datadir=/data/mysql/data --user=mysql

编辑mysql的配置

PHP代码

vi /data/mysql/my.cnf

配置文件正文

PHP代码

[client]
character-set-server = utf8
port = 3306
socket = /tmp/mysql.sock
[mysqld]
character-set-server = utf8
replicate-ignore-db = mysql
replicate-ignore-db = test
replicate-ignore-db = information_schema
user = mysql
port = 3306
socket = /tmp/mysql.sock
basedir = /usr/local/mysql
datadir = /data/mysql/data
log-error = /data/mysql/mysql_error.log
pid-file = /data/mysql/mysql.pid
open_files_limit = 10240
back_log = 600
max_connections = 5000
max_connect_errors = 6000
table_cache = 614
external-locking = FALSE
max_allowed_packet = 32M
sort_buffer_size = 1M
join_buffer_size = 1M
thread_cache_size = 300
#thread_concurrency = 8
query_cache_size = 512M
query_cache_limit = 2M
query_cache_min_res_unit = 2k
default-storage-engine = MyISAM
thread_stack = 192K
transaction_isolation = READ-COMMITTED
tmp_table_size = 246M
max_heap_table_size = 246M
long_query_time = 3
log-slave-updates
log-bin = /data/mysql/binlog/binlog
binlog_cache_size = 4M
binlog_format = MIXED
max_binlog_cache_size = 8M
max_binlog_size = 1G
relay-log-index = /data/mysql/relaylog/relaylog
relay-log-info-file = /data/mysql/relaylog/relaylog
relay-log = /data/mysql/relaylog/relaylog
expire_logs_days = 30
key_buffer_size = 256M
read_buffer_size = 1M
read_rnd_buffer_size = 16M
bulk_insert_buffer_size = 64M
myisam_sort_buffer_size = 128M
myisam_max_sort_file_size = 10G
myisam_repair_threads = 1
myisam_recover
interactive_timeout = 120
wait_timeout = 120
skip-name-resolve
#master-connect-retry = 10
slave-skip-errors = 1032,1062,126,1114,1146,1048,1396
#master-host = 192.168.1.2
#master-user = username
#master-password = password
#master-port = 3306
server-id = 1
innodb_additional_mem_pool_size = 16M
innodb_buffer_pool_size = 512M
innodb_data_file_path = ibdata1:256M:autoextend
innodb_file_io_threads = 4
innodb_thread_concurrency = 8
innodb_flush_log_at_trx_commit = 2
innodb_log_buffer_size = 16M
innodb_log_file_size = 128M
innodb_log_files_in_group = 3
innodb_max_dirty_pages_pct = 90
innodb_lock_wait_timeout = 120
innodb_file_per_table = 0
#log-slow-queries = /data/mysql/slow.log
#long_query_time = 10
[mysqldump]
quick
max_allowed_packet = 32M

上面的参数可以根据服务器的状况调整。

添加mysql操作的脚本

PHP代码

vi /data/mysql/mysql

Java代码

#!/bin/sh
mysql_port=3306
mysql_username="admin"
mysql_password="12345678"
function_start_mysql()
{
printf "Starting MySQL...\n"
/bin/sh /usr/local/mysql/bin/mysqld_safe --defaults-file=/data/mysql/my.cnf 2>1 > /dev/null &
}
function_stop_mysql()
{
printf "Stoping MySQL...\n"
/usr/local/mysql/bin/mysqladmin -u ${mysql_username} -p${mysql_password} -S /tmp/mysql.sock shutdown
}
function_restart_mysql()
{
printf "Restarting MySQL...\n"
function_stop_mysql
sleep 5
function_start_mysql
}
function_kill_mysql()
{
kill -9 $(ps -ef 124; grep 'bin/mysqld_safe' 124; grep ${mysql_port} 124; awk '{printf $2}')
kill -9 $(ps -ef 124; grep 'libexec/mysqld' 124; grep ${mysql_port} 124; awk '{printf $2}')
}
if [ "$1" = "start" ]; then
function_start_mysql
elif [ "$1" = "stop" ]; then
function_stop_mysql
elif [ "$1" = "restart" ]; then
function_restart_mysql
elif [ "$1" = "kill" ]; then
function_kill_mysql
else
printf "Usage: /data/mysql/mysql {start|stop|restart|kill}\n"
fi

添加执行权限

PHP代码

chmod +x /data/mysql/mysql

启动mysql

Java代码

/data/mysql/mysql start

小提示
用 netstat -an ，检查3306端口没有启动。
如果没有启动，可以

PHP代码

vi /data/mysql/mysql_error.log

查看出错的原因，一般是配置有问题

通过命令行登录管理MySQL服务器（提示输入密码时直接回车）：

Java代码

/usr/local/mysql/bin/mysql -u root -p -S /tmp/mysql.sock

添加一个用户

SQL代码

GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' IDENTIFIED BY '12345678';
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'127.0.0.1' IDENTIFIED BY '12345678';

MYSQL安装完成。

五、安装PHP5.3.3

PHP代码

tar jxvf php-5.3.3.tar.bz2
/usr/sbin/useradd www
mkdir -p /data/htdocs
cd php-5.3.3
./configure --prefix=/usr/local/php --with-config-file-path=/etc/php --with-mysql=/usr/local/mysql --with-iconv-dir=/usr/local --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --disable-rpath --enable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --enable-fpm --enable-mbstring --with-mcrypt --with-gd --enable-gd-native-ttf --with-openssl --with-mhash --enable-pcntl --enable-sockets --with-ldap --with-ldap-sasl --with-xmlrpc --enable-zip --enable-soap
make ZEND_EXTRA_LIBS='-liconv'

(tips:如果只写make则会提示undefined reference to libiconv)

PHP代码

make install

配置php.ini

JavaScript代码

mkdir /etc/php
cp php.ini-production /etc/php/php.ini
vi /etc/php/php.ini

修改扩展的目录

ASP/Visual Basic代码

extension_dir = "/usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/"

杜绝nginx下的php解析任意文件的漏洞

ASP/Visual Basic代码

cgi.fix_pathinfo=0

然后创建php-fpm的配置文件
这个配置文件已经是ini格式而不是xml格式了

ASP/Visual Basic代码

mv /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf

ASP/Visual Basic代码

user=www
group=www
pm.min_spare_servers=3
pm.max_spare_servers=35
pm.max_children=35

PHP代码

ulimit -SHn 65535
/usr/local/php/sbin/php-fpm

这里的php-fpm和旧版有所不同(后面附带了操作php-fpm的脚本)

六、安装PHP扩展
php扩展的安装方式和步骤都差不多，要装啥扩展自己挑，自己进php.net下载。
这里把我要安装的写下来

ImageMagick是一个强大的图像操作软件

ASP/Visual Basic代码

tar jxvf ImageMagick-6.6.3-9.tar.bz2
cd ImageMagick-6.6.3-9
./configure
make
make install
cd ..
tar zxvf imagick-3.0.0.tgz
cd imagick-3.0.0
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
make
make install
cd ..

在php.ini里添加

ASP/Visual Basic代码

extension = "imagick.so"

安装MYSQL PDO

JavaScript代码

tar zxvf PDO_MYSQL-1.0.2.tgz
cd PDO_MYSQL-1.0.2/
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config --with-pdo-mysql=/usr/local/mysql
make
make install
cd ..

在php.ini里添加

ASP/Visual Basic代码

extension = "pdo_mysql.so"

安装APC
你也可以选择xcache。至于ea么，很多函数都没法启用，所以不建议选择。

因为APC的稳定版本不能适用PHP5.3，所以下载最新beta版

ASP/Visual Basic代码

wget http://pecl.php.net/get/APC-3.1.4.tgz
tar zxvf APC-3.1.4.tgz
cd APC-3.1.4
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
make
make install

修改下php.ini，加载就可以了

ASP/Visual Basic代码

extension=apc.so
[APC]
apc.enabled = 1
apc.shm_segments = 1
apc.shm_size = 64M
apc.max_file_size = 10M
apc.stat=1

如果安装的是xcache

ASP/Visual Basic代码

wget http://xcache.lighttpd.net/pub/Releases/1.3.0/xcache-1.3.0.tar.gz
tar zxvf xcache-1.3.0.tar.gz
cd xcache-1.3.0
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
make
make install

然后修改下php.ini。
这个配置呢请下载后看xcache-zh-gb2312.ini里面的说明，简体中文，很详细了。

七、安装Nginx

安装Nginx所需的pcre库：

ASP/Visual Basic代码

tar zxvf pcre-8.10.tar.gz
cd pcre-8.10/
./configure
make && make install
cd ../

安装Nginx

ASP/Visual Basic代码

tar zxvf nginx-0.8.49.tar.gz
cd nginx-0.8.49/
./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make && make install

ASP/Visual Basic代码

mkdir -p /data/logs
chmod +w /data/logs
chown -R www:www /data/logs

ASP/Visual Basic代码

chmod +w /data/htdocs
chown -R www:www /data/htdocs

修改nginx的配置文件

ASP/Visual Basic代码

vi /usr/local/nginx/conf/nginx.conf

我的是这样的

PHP代码

user www www;
worker_processes 1;
error_log /data/logs/nginx_error.log crit;
pid /usr/local/nginx/nginx.pid;
worker_rlimit_nofile 65535;
events {
use epoll;
worker_connections 65535;
}
http {
include mime.types;
default_type application/octet-stream;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 8m;
sendfile on;
tcp_nopush on;
keepalive_timeout 65;
tcp_nodelay on;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
server {
listen 80;
location / {
root /data/htdocs/$host;
index index.html index.htm index.php;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /data/htdocs/$host;
}
location ~ .*\.(php)?$ {
root /data/htdocs/$host;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi_params;
}
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
access_log /data/logs/access.log access;
}
}

然后在fastcgi_params加上

XML/HTML代码

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

启动nginx

PHP代码

/usr/local/nginx/sbin/nginx

设置开机自启动，你可以视情况修改

ASP/Visual Basic代码

vi /etc/rc.local

内容添加

ASP/Visual Basic代码

ulimit -SHn 65535
/usr/local/php/sbin/php-fpm start
/usr/local/nginx/sbin/nginx
/data/mysql/mysql start

八、安装ftp的支持
vsftpd就不编译了，反正也就自己用用，不做专业FTP服务器。
安装后的效果是只要在mysql里添加一条数据，并在指定文件夹内添加帐号限定的目录就可以登录ftp了。

XML/HTML代码

yum -y install vsftpd

修改配置文件为

ASP/Visual Basic代码

anonymous_enable=NO
anon_root=/var/ftp/pub
anon_max_rate=10000000
local_enable=YES
write_enable=YES
local_umask=077
dirmessage_enable=YES
xferlog_enable=YES
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=60000
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
idle_session_timeout=600
data_connection_timeout=120
accept_timeout=60
connect_timeout=60
ftpd_banner=WuCha FTP Service
chroot_local_user=YES
max_clients=100
max_per_ip=3
guest_enable=YES
guest_username=www
pam_service_name=vsftpd
userlist_enable=YES
user_config_dir=/etc/vsftpd/users
virtual_use_local_privs=YES
listen=YES
tcp_wrappers=YES
use_localtime=YES

ASP/Visual Basic代码

vi /etc/pams.d/vsftpd

内容

JavaScript代码

auth required /lib/security/pam_mysql.so user=admin passwd=12345678 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0
account required /lib/security/pam_mysql.so user=admin passwd=12345678 host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=passwd crypt=0

安装pam_mysql

ASP/Visual Basic代码

wget http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.7RC1.tar.gz
tar zxvf pam_mysql-0.7RC1.tar.gz
cd pam_mysql-0.7RC1
./configure --with-mysql=/usr/local/mysql
make && make install

初始化vsftpd在mysql里的结构

SQL代码

mysql -uroot -p

新建一个数据库，名叫vsftpd
(不要问我语句是啥，我是用phpmyadmin建的。你要在mysql里用SQL语句创建自己去Google.)

然后执行

SQL代码

use vsftpd;
SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";
CREATE TABLE IF NOT EXISTS `users` (
`name` char(20) CHARACTER SET utf8 COLLATE utf8_bin DEFAULT NULL,
`passwd` char(20) CHARACTER SET utf8 COLLATE utf8_bin DEFAULT NULL
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

增加一个用户

SQL代码

INSERT INTO `users` (`name`, `passwd`) VALUES ('shiny', '123');

限定用户使用的目录

ASP/Visual Basic代码

mkdir /etc/vsftpd/users
cd /etc/vsftpd/users
vi shiny

输入内容

ASP/Visual Basic代码

local_root=/data/htdocs/

启动ftp

ASP/Visual Basic代码

service vsftpd start

然后你就可以ftp连接了，用户名shiny，密码123

九、安装memcached

ASP/Visual Basic代码

wget http://memcached.googlecode.com/files/memcached-1.4.5.tar.gz
tar zxvf memcached-1.4.5.tar.gz
cd memcached-1.4.5
./configure --prefix=/usr/local/memcached
make
make install
cd ..

然后在 /etc/rc.local添加开机启动项

XML/HTML代码

/usr/local/memcached/bin/memcached -u www

十、安装服务器监控服务

XML/HTML代码

wget http://downloads.sourceforge.net/project/net-snmp/net-snmp/5.5/net-snmp-5.5.tar.gz?r=http%3A%2F%2Fsourceforge.net%2Fprojects%2Fnet-snmp%2Ffiles%2Fnet-snmp%2F5.5%2Fts=1283062319use_mirror=ncu
tar zxvf net-snmp-5.5.tar.gz
cd net-snmp-5.5
./configure --prefix=/usr/local/snmp --with-openssl=/usr/ --with-mib-modules=ucd-snmp/diskio

--with-mib-modules=ucd-snmp/diskio选项是为了支持磁盘的监控
然后一路回车

XML/HTML代码

make
make install

然后
创建一个帐号

ASP/Visual Basic代码

/usr/local/snmp/bin/net-snmp-create-v3-user

注意不要使用过于简单的密码，否则帐号添加失败。
然后就可以在监控宝里添加服务器了。

XML/HTML代码

vi /etc/rc.local

然后添加

XML/HTML代码

/usr/local/snmp/sbin/snmpd

这样就可以开机自启动

十一、安装coreseek
coreseek是一款基于Sphinx、支持中文的开源检索引擎，支持TB级的全文数据索引。
安装可以参考这篇文档http://www.coreseek.cn/products-install/install_on_bsd_linux/

安装必要的环境

ASP/Visual Basic代码

yum -y install g++ libtool automake imake mysql-devel expat-devel
wget http://www.coreseek.cn/uploads/csft/3.2/coreseek-3.2.13.tar.gz
tar xzvf coreseek-3.2.13.tar.gz
cd coreseek-3.2.13
cd mmseg-3.2.13
./bootstrap
./configure --prefix=/usr/local/mmseg3
make
make install
cd ../csft-3.2.13

修改 configure 文件，把 #define USE_LIBICONV 0 最后的数值由1改为0 (这是为了防止报iconv的错，编码转换可以由PHP来做)

XML/HTML代码

./configure --prefix=/usr/local/coreseek --with-mmseg --with-mmseg-includes=/usr/local/mmseg3/include/mmseg/ --with-mmseg-libs=/usr/local/mmseg3/lib/
make
make install
cd ../testpack
ln -s /usr/local/mysql/lib/mysql/libmysqlclient.so.16 /lib64/libmysqlclient.so.16
/usr/local/coreseek/bin/indexer -c etc/csft.conf
/usr/local/coreseek/bin/indexer -c etc/csft.conf --all

可以看到工作正常了
/usr/local/coreseek/bin/searchd -c etc/csft.conf 以该配置文件开启服务
/usr/local/coreseek/bin/searchd -c etc/csft.conf --stop 停止服务

还可以配置mysql数据源，这个就再看官方的文档吧。

十二、用SSH翻墙
语句
useradd -M -s /sbin/nologin 用户名
然后passwd 用户名
输入密码
就可以用mr zhang商业版、ssh tunnel之类拿来连接，并且无法用putty登录，有较好的安全性。
但是需要注意的是用不要泄露，否则有人拿来P2P后就有可能收到投诉信，一般VPS提供商会封你VPS。

附录1：php的 ./configure选项

PHP代码

Usage: configure [options] [host]
Options: [defaults in brackets after descriptions]
Configuration:
--cache-file=FILE cache test results in FILE
--help print this message
--no-create do not create output files
--quiet, --silent do not print `checking...' messages
--version print the version of autoconf that created configure
Directory and file names:
--prefix=PREFIX install architecture-independent files in PREFIX
[/usr/local]
--exec-prefix=EPREFIX install architecture-dependent files in EPREFIX
[same as prefix]
--bindir=DIR user executables in DIR [EPREFIX/bin]
--sbindir=DIR system admin executables in DIR [EPREFIX/sbin]
--libexecdir=DIR program executables in DIR [EPREFIX/libexec]
--datadir=DIR read-only architecture-independent data in DIR
[PREFIX/share]
--sysconfdir=DIR read-only single-machine data in DIR [PREFIX/etc]
--sharedstatedir=DIR modifiable architecture-independent data in DIR
[PREFIX/com]
--localstatedir=DIR modifiable single-machine data in DIR [PREFIX/var]
--libdir=DIR object code libraries in DIR [EPREFIX/lib]
--includedir=DIR C header files in DIR [PREFIX/include]
--oldincludedir=DIR C header files for non-gcc in DIR [/usr/include]
--infodir=DIR info documentation in DIR [PREFIX/info]
--mandir=DIR man documentation in DIR [PREFIX/man]
--srcdir=DIR find the sources in DIR [configure dir or ..]
--program-prefix=PREFIX prepend PREFIX to installed program names
--program-suffix=SUFFIX append SUFFIX to installed program names
--program-transform-name=PROGRAM
run sed PROGRAM on installed program names
Host type:
--build=BUILD configure for building on BUILD [BUILD=HOST]
--host=HOST configure for HOST [guessed]
--target=TARGET configure for TARGET [TARGET=HOST]
Features and packages:
--disable-FEATURE do not include FEATURE (same as --enable-FEATURE=no)
--enable-FEATURE[=ARG] include FEATURE [ARG=yes]
--with-PACKAGE[=ARG] use PACKAGE [ARG=yes]
--without-PACKAGE do not use PACKAGE (same as --with-PACKAGE=no)
--x-includes=DIR X include files are in DIR
--x-libraries=DIR X library files are in DIR
--enable and --with options recognized:
--with-libdir=NAME Look for libraries in .../NAME rather than .../lib
--disable-rpath Disable passing additional runtime library
search paths
--enable-re2c-cgoto Enable -g flag to re2c to use computed goto gcc extension
SAPI modules:
--with-aolserver=DIR Specify path to the installed AOLserver
--with-apxs[=FILE] Build shared Apache 1.x module. FILE is the optional
pathname to the Apache apxs tool [apxs]
--with-apache[=DIR] Build Apache 1.x module. DIR is the top-level Apache
build directory [/usr/local/apache]
--enable-mod-charset APACHE: Enable transfer tables for mod_charset (Rus Apache)
--with-apxs2filter[=FILE]
EXPERIMENTAL: Build shared Apache 2.0 Filter module. FILE is the optional
pathname to the Apache apxs tool [apxs]
--with-apxs2[=FILE] Build shared Apache 2.0 Handler module. FILE is the optional
pathname to the Apache apxs tool [apxs]
--with-apache-hooks[=FILE]
EXPERIMENTAL: Build shared Apache 1.x module. FILE is the optional
pathname to the Apache apxs tool [apxs]
--with-apache-hooks-static[=DIR]
EXPERIMENTAL: Build Apache 1.x module. DIR is the top-level Apache
build directory [/usr/local/apache]
--enable-mod-charset APACHE (hooks): Enable transfer tables for mod_charset (Rus Apache)
--with-caudium[=DIR] Build PHP as a Pike module for use with Caudium.
DIR is the Caudium server dir [/usr/local/caudium/server]
--disable-cli Disable building CLI version of PHP
(this forces --without-pear)
--with-continuity=DIR Build PHP as Continuity Server module.
DIR is path to the installed Continuity Server root
--enable-embed[=TYPE] EXPERIMENTAL: Enable building of embedded SAPI library
TYPE is either 'shared' or 'static'. [TYPE=shared]
--enable-fpm EXPERIMENTAL: Enable building of the fpm SAPI executable
--with-libevent-dir[=PATH] libevent install prefix, for fpm SAPI. (default: /usr/local)
--with-fpm-user[=USER] Set the user for php-fpm to run as. (default: nobody)
--with-fpm-group[=GRP] Set the group for php-fpm to run as. For a system user, this
should usually be set to match the fpm username (default: nobody)
--with-isapi[=DIR] Build PHP as an ISAPI module for use with Zeus
--with-litespeed Build PHP as litespeed module
--with-milter[=DIR] Build PHP as Milter application
--with-nsapi=DIR Build PHP as NSAPI module for Netscape/iPlanet/Sun Webserver
--with-phttpd=DIR Build PHP as phttpd module
--with-pi3web[=DIR] Build PHP as Pi3Web module
--with-roxen=DIR Build PHP as a Pike module. DIR is the base Roxen
directory, normally /usr/local/roxen/server
--enable-roxen-zts ROXEN: Build the Roxen module using Zend Thread Safety
--with-thttpd=SRCDIR Build PHP as thttpd module
--with-tux=MODULEDIR Build PHP as a TUX module (Linux only)
--with-webjames=SRCDIR Build PHP as a WebJames module (RISC OS only)
--disable-cgi Disable building CGI version of PHP
General settings:
--enable-gcov Enable GCOV code coverage (requires LTP) - FOR DEVELOPERS ONLY!!
--enable-debug Compile with debugging symbols
--with-layout=TYPE Set how installed files will be laid out. Type can
be either PHP or GNU [PHP]
--with-config-file-path=PATH
Set the path in which to look for php.ini [PREFIX/lib]
--with-config-file-scan-dir=PATH
Set the path where to scan for configuration files
--enable-safe-mode Enable safe mode by default
--with-exec-dir[=DIR] Only allow executables in DIR under safe-mode
[/usr/local/php/bin]
--enable-sigchild Enable PHP's own SIGCHLD handler
--enable-magic-quotes Enable magic quotes by default.
--enable-libgcc Enable explicitly linking against libgcc
--disable-short-tags Disable the short-form default
--enable-dmalloc Enable dmalloc
--disable-ipv6 Disable IPv6 support
--enable-fd-setsize Set size of descriptor sets
Extensions:
--with-EXTENSION=[shared[,PATH]]
NOTE: Not all extensions can be build as 'shared'.
Example: --with-foobar=shared,/usr/local/foobar/
o Builds the foobar extension as shared extension.
o foobar package install prefix is /usr/local/foobar/
--disable-all Disable all extensions which are enabled by default
--with-regex=TYPE regex library type: system, php. [TYPE=php]
WARNING: Do NOT use unless you know what you are doing!
--disable-libxml Disable LIBXML support
--with-libxml-dir[=DIR] LIBXML: libxml2 install prefix
--with-openssl[=DIR] Include OpenSSL support (requires OpenSSL >= 0.9.6)
--with-kerberos[=DIR] OPENSSL: Include Kerberos support
--with-pcre-regex=DIR Include Perl Compatible Regular Expressions support.
DIR is the PCRE install prefix [BUNDLED]
--without-sqlite3[=DIR] Do not include SQLite3 support. DIR is the prefix to
SQLite3 installation directory.
--with-zlib[=DIR] Include ZLIB support (requires zlib >= 1.0.9)
--with-zlib-dir= Define the location of zlib install directory
--enable-bcmath Enable bc style precision math functions
--with-bz2[=DIR] Include BZip2 support
--enable-calendar Enable support for calendar conversion
--disable-ctype Disable ctype functions
--with-curl[=DIR] Include cURL support
--with-curlwrappers EXPERIMENTAL: Use cURL for url streams
--enable-dba Build DBA with bundled modules. To build shared DBA
extension use --enable-dba=shared
--with-qdbm[=DIR] DBA: QDBM support
--with-gdbm[=DIR] DBA: GDBM support
--with-ndbm[=DIR] DBA: NDBM support
--with-db4[=DIR] DBA: Oracle Berkeley DB 4.x or 5.x support
--with-db3[=DIR] DBA: Oracle Berkeley DB 3.x support
--with-db2[=DIR] DBA: Oracle Berkeley DB 2.x support
--with-db1[=DIR] DBA: Oracle Berkeley DB 1.x support/emulation
--with-dbm[=DIR] DBA: DBM support
--without-cdb[=DIR] DBA: CDB support (bundled)
--disable-inifile DBA: INI support (bundled)
--disable-flatfile DBA: FlatFile support (bundled)
--disable-dom Disable DOM support
--with-libxml-dir[=DIR] DOM: libxml2 install prefix
--with-enchant[=DIR] Include enchant support.
GNU Aspell version 1.1.3 or higher required.
--enable-exif Enable EXIF (metadata from images) support
--disable-fileinfo Disable fileinfo support
--disable-filter Disable input filter support
--with-pcre-dir FILTER: pcre install prefix
--enable-ftp Enable FTP support
--with-openssl-dir[=DIR] FTP: openssl install prefix
--with-gd[=DIR] Include GD support. DIR is the GD library base
install directory [BUNDLED]
--with-jpeg-dir[=DIR] GD: Set the path to libjpeg install prefix
--with-png-dir[=DIR] GD: Set the path to libpng install prefix
--with-zlib-dir[=DIR] GD: Set the path to libz install prefix
--with-xpm-dir[=DIR] GD: Set the path to libXpm install prefix
--with-freetype-dir[=DIR] GD: Set the path to FreeType 2 install prefix
--with-t1lib[=DIR] GD: Include T1lib support. T1lib version >= 5.0.0 required
--enable-gd-native-ttf GD: Enable TrueType string function
--enable-gd-jis-conv GD: Enable JIS-mapped Japanese font support
--with-gettext[=DIR] Include GNU gettext support
--with-gmp[=DIR] Include GNU MP support
--with-mhash[=DIR] Include mhash support
--disable-hash Disable hash support
--without-iconv[=DIR] Exclude iconv support
--with-imap[=DIR] Include IMAP support. DIR is the c-client install prefix
--with-kerberos[=DIR] IMAP: Include Kerberos support. DIR is the Kerberos install prefix
--with-imap-ssl[=DIR] IMAP: Include SSL support. DIR is the OpenSSL install prefix
--with-interbase[=DIR] Include InterBase support. DIR is the InterBase base
install directory [/usr/interbase]
--enable-intl Enable internationalization support
--with-icu-dir=DIR Specify where ICU libraries and headers can be found
--disable-json Disable JavaScript Object Serialization support
--with-ldap[=DIR] Include LDAP support
--with-ldap-sasl[=DIR] LDAP: Include Cyrus SASL support
--enable-mbstring Enable multibyte string support
--disable-mbregex MBSTRING: Disable multibyte regex support
--disable-mbregex-backtrack
MBSTRING: Disable multibyte regex backtrack check
--with-libmbfl[=DIR] MBSTRING: Use external libmbfl. DIR is the libmbfl base
install directory [BUNDLED]
--with-onig[=DIR] MBSTRING: Use external oniguruma. DIR is the oniguruma install prefix.
If DIR is not set, the bundled oniguruma will be used
--with-mcrypt[=DIR] Include mcrypt support
--with-mssql[=DIR] Include MSSQL-DB support. DIR is the FreeTDS home
directory [/usr/local/freetds]
--with-mysql[=DIR] Include MySQL support. DIR is the MySQL base
directory. If mysqlnd is passed as DIR,
the MySQL native driver will be used [/usr/local]
--with-mysql-sock[=DIR] MySQL/MySQLi/PDO_MYSQL: Location of the MySQL unix socket pointer.
If unspecified, the default locations are searched
--with-zlib-dir[=DIR] MySQL: Set the path to libz install prefix
--with-mysqli[=FILE] Include MySQLi support. FILE is the path
to mysql_config. If mysqlnd is passed as FILE,
the MySQL native driver will be used [mysql_config]
--enable-embedded-mysqli MYSQLi: Enable embedded support
Note: Does not work with MySQL native driver!
--with-oci8[=DIR] Include Oracle (OCI8) support. DIR defaults to $ORACLE_HOME.
Use --with-oci8=instantclient,/path/to/instant/client/lib
to use an Oracle Instant Client installation
--with-adabas[=DIR] Include Adabas D support [/usr/local]
--with-sapdb[=DIR] Include SAP DB support [/usr/local]
--with-solid[=DIR] Include Solid support [/usr/local/solid]
--with-ibm-db2[=DIR] Include IBM DB2 support [/home/db2inst1/sqllib]
--with-ODBCRouter[=DIR] Include ODBCRouter.com support [/usr]
--with-empress[=DIR] Include Empress support [$EMPRESSPATH]
(Empress Version >= 8.60 required)
--with-empress-bcs[=DIR]
Include Empress Local Access support [$EMPRESSPATH]
(Empress Version >= 8.60 required)
--with-birdstep[=DIR] Include Birdstep support [/usr/local/birdstep]
--with-custom-odbc[=DIR]
Include user defined ODBC support. DIR is ODBC install base
directory [/usr/local]. Make sure to define CUSTOM_ODBC_LIBS and
have some odbc.h in your include dirs. f.e. you should define
following for Sybase SQL Anywhere 5.5.00 on QNX, prior to
running this configure script:
CPPFLAGS="-DODBC_QNX -DSQLANY_BUG"
LDFLAGS=-lunix
CUSTOM_ODBC_LIBS="-ldblib -lodbc"
--with-iodbc[=DIR] Include iODBC support [/usr/local]
--with-esoob[=DIR] Include Easysoft OOB support [/usr/local/easysoft/oob/client]
--with-unixODBC[=DIR] Include unixODBC support [/usr/local]
--with-dbmaker[=DIR] Include DBMaker support
--enable-pcntl Enable pcntl support (CLI/CGI only)
--disable-pdo Disable PHP Data Objects support
--with-pdo-dblib[=DIR] PDO: DBLIB-DB support. DIR is the FreeTDS home directory
--with-pdo-firebird[=DIR] PDO: Firebird support. DIR is the Firebird base
install directory [/opt/firebird]
--with-pdo-mysql[=DIR] PDO: MySQL support. DIR is the MySQL base directory
If mysqlnd is passed as DIR, the MySQL native
native driver will be used [/usr/local]
--with-zlib-dir[=DIR] PDO_MySQL: Set the path to libz install prefix
--with-pdo-oci[=DIR] PDO: Oracle OCI support. DIR defaults to $ORACLE_HOME.
Use --with-pdo-oci=instantclient,prefix,version
for an Oracle Instant Client SDK.
For Linux with 10.2.0.3 RPMs (for example) use:
--with-pdo-oci=instantclient,/usr,10.2.0.3
--with-pdo-odbc=flavour,dir
PDO: Support for 'flavour' ODBC driver.
include and lib dirs are looked for under 'dir'.
'flavour' can be one of: ibm-db2, iODBC, unixODBC, generic
If ',dir' part is omitted, default for the flavour
you have selected will used. e.g.:
--with-pdo-odbc=unixODBC
will check for unixODBC under /usr/local. You may attempt
to use an otherwise unsupported driver using the "generic"
flavour. The syntax for generic ODBC support is:
--with-pdo-odbc=generic,dir,libname,ldflags,cflags
When build as shared the extension filename is always pdo_odbc.so
--with-pdo-pgsql[=DIR] PDO: PostgreSQL support. DIR is the PostgreSQL base
install directory or the path to pg_config
--without-pdo-sqlite[=DIR]
PDO: sqlite 3 support. DIR is the sqlite base
install directory [BUNDLED]
--with-pgsql[=DIR] Include PostgreSQL support. DIR is the PostgreSQL
base install directory or the path to pg_config
--disable-phar Disable phar support
--disable-posix Disable POSIX-like functions
--with-pspell[=DIR] Include PSPELL support.
GNU Aspell version 0.50.0 or higher required
--with-libedit[=DIR] Include libedit readline replacement (CLI/CGI only)
--with-readline[=DIR] Include readline support (CLI/CGI only)
--with-recode[=DIR] Include recode support
--disable-session Disable session support
--with-mm[=DIR] SESSION: Include mm support for session storage
--enable-shmop Enable shmop support
--disable-simplexml Disable SimpleXML support
--with-libxml-dir=DIR SimpleXML: libxml2 install prefix
--with-snmp[=DIR] Include SNMP support
--with-openssl-dir[=DIR] SNMP: openssl install prefix
--enable-ucd-snmp-hack SNMP: Enable UCD SNMP hack
--enable-soap Enable SOAP support
--with-libxml-dir=DIR SOAP: libxml2 install prefix
--enable-sockets Enable sockets support
--without-sqlite=DIR Do not include sqlite support. DIR is the sqlite base
install directory [BUNDLED]
--enable-sqlite-utf8 SQLite: Enable UTF-8 support for SQLite
--with-sybase-ct[=DIR] Include Sybase-CT support. DIR is the Sybase home
directory [/home/sybase]
--enable-sysvmsg Enable sysvmsg support
--enable-sysvsem Enable System V semaphore support
--enable-sysvshm Enable the System V shared memory support
--with-tidy[=DIR] Include TIDY support
--disable-tokenizer Disable tokenizer support
--enable-wddx Enable WDDX support
--with-libxml-dir=DIR WDDX: libxml2 install prefix
--with-libexpat-dir=DIR WDDX: libexpat dir for XMLRPC-EPI (deprecated)
--disable-xml Disable XML support
--with-libxml-dir=DIR XML: libxml2 install prefix
--with-libexpat-dir=DIR XML: libexpat install prefix (deprecated)
--disable-xmlreader Disable XMLReader support
--with-libxml-dir=DIR XMLReader: libxml2 install prefix
--with-xmlrpc[=DIR] Include XMLRPC-EPI support
--with-libxml-dir=DIR XMLRPC-EPI: libxml2 install prefix
--with-libexpat-dir=DIR XMLRPC-EPI: libexpat dir for XMLRPC-EPI (deprecated)
--with-iconv-dir=DIR XMLRPC-EPI: iconv dir for XMLRPC-EPI
--disable-xmlwriter Disable XMLWriter support
--with-libxml-dir=DIR XMLWriter: libxml2 install prefix
--with-xsl[=DIR] Include XSL support. DIR is the libxslt base
install directory (libxslt >= 1.1.0 required)
--enable-zip Include Zip read/write support
--with-zlib-dir[=DIR] ZIP: Set the path to libz install prefix
--with-pcre-dir ZIP: pcre install prefix
--disable-mysqlnd-compression-support
Enable support for the MySQL compressed protocol in mysqlnd
--with-zlib-dir[=DIR] mysqlnd: Set the path to libz install prefix
PEAR:
--with-pear=DIR Install PEAR in DIR [PREFIX/lib/php]
--without-pear Do not install PEAR
Zend:
--with-zend-vm=TYPE Set virtual machine dispatch method. Type is
one of CALL, SWITCH or GOTO [TYPE=CALL]
--enable-maintainer-zts Enable thread safety - for code maintainers only!!
--disable-inline-optimization
If building zend_execute.lo fails, try this switch
--enable-zend-multibyte Compile with zend multibyte support
TSRM:
--with-tsrm-pth[=pth-config]
Use GNU Pth
--with-tsrm-st Use SGI's State Threads
--with-tsrm-pthreads Use POSIX threads (default)
Libtool:
--enable-shared[=PKGS] build shared libraries [default=yes]
--enable-static[=PKGS] build static libraries [default=yes]
--enable-fast-install[=PKGS] optimize for fast installation [default=yes]
--with-gnu-ld assume the C compiler uses GNU ld [default=no]
--disable-libtool-lock avoid locking (might break parallel builds)
--with-pic try to use only PIC/non-PIC objects [default=use both]
--with-tags[=TAGS] include additional configurations [automatic]
--with-gnu-ld assume the C compiler uses GNU ld [default=no]

附录2：一个操作PHP-FPM的脚本

因为php5.3.3的php-fpm是内置的，所以php/sbin/php-fpm是一个二进制文件而不是一个脚本，所以需要自己编写脚本进行载入、平滑重启等操作。

内容如下

XML/HTML代码

#! /bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
CMD=/usr/local/php/sbin/php-fpm
PID_FILE=/usr/local/php/var/run/php-fpm.pid
NAME=php-fpm
DESC=php-fpm
test -x $CMD || exit 0
case "$1" in
start)
echo -n "Starting $DESC: "
$CMD
echo "$NAME."
;;
stop)
echo -n "Stopping $DESC: "
#SIGQUIT平滑终止，SIGINT立即终止
/bin/kill -SIGQUIT `cat $PID_FILE`
echo "$NAME."
;;
restart|force-reload)
echo -n "Restarting $DESC: "
/bin/kill -SIGQUIT `cat $PID_FILE`
$CMD
echo "$NAME."
;;
reload)
echo -n "Reloading $DESC configuration: "
/bin/kill -SIGUSR2 `cat $PID_FILE`
echo "$NAME."
;;
*)
echo "Usage: $NAME {start|stop|restart|reload|force-reload}" >&2
exit 1
;;
esac
exit 0

保存到/etc/init.d，然后用rcconf设置开机自启动即可。至于php5.3.3中php-fpm的详细控制参数，如下文：

PHP5.3.3内php-fpm 不再支持 php-fpm 补丁具有的 /usr/local/php/sbin/php-fpm (start|stop|reload)等命令，需要使用信号控制：
master进程可以理解以下信号
SIGINT, SIGTERM 立刻终止
SIGQUIT 平滑终止
SIGUSR1 重新打开日志文件
SIGUSR2 平滑重载所有worker进程并重新载入配置和二进制模块
示例：
php-fpm 关闭：
kill -SIGINT `cat /usr/local/php/var/run/php-fpm.pid`
php-fpm 重启：
kill -SIGUSR2 `cat /usr/local/php/var/run/php-fpm.pid`

附录3：如何节省内存开销

默认按此配置512MB内存的系统将会感觉运行缓慢

欲节省内存可按此步骤：

1、限制PHP-CGI进程，MAX控制在12、启动进程为2即可。

2、注意控制apc/ea/xcache的shm_size大小，在php-cgi下，每个进程都需要占用一份缓存；很容易导致内存不足。

3、编辑my.cnf，把各类缓存依情况减少，如果没有使用INNODB引擎，可取消

4、取消不使用的服务，如使用SFTP代替FTP，对于海外服务器实际上更稳定，并更节省内存；

各类有用的命令

vmstat 3 每隔三秒刷新系统内存使用状况

swapoff -a 收回Swap空间

swapon -a 激活Swap文件

free -m 查看内存使用情况

top 进程状况

ps aux 查看进程

如果SWAP占用超过30%将严重影响系统性能。

附录3：PHP5.3.X内的PHP-FPM设置

小于PHP5.3.3版本的php-fpm需要在svn内获取
PHP5.3.3及以后的版本，默认附带php-fpm
PHP5.3.3的php-fpm实现了类apache的进程管理方式，可在服务器压力大的时候动态调整PHP进程数。PHP5.2内的PHP-FPM没有实现这个功能
对于小内存的VPS(指小于1G内存的服务器)，最好不要设置太大，否则压力增大时超过swap就会导致Fatal error: Allowed memory size of **** bytes exhausted (tried to allocate **** bytes)的错误，不管memory_limit设置的多大，并注意使用监控工具监控swap占用率(如监控宝)，一般超过30%就可以引起注意了

最后修订更新：

2010-9-4 感谢xing(http://www.qinhan.org/)的纠错

2010-9-19 增加PHP-FPM操作脚本

2010-10-30 更新MYSQL版本，解决PDO_MYSQL无法安装的问题；修正几个小错误。

2010-10-31 增加内存节省方法

2010-11-04 增加缓存扩展的内存节省、php-fpm的进程管理

从PHP5.2.x迁移到PHP5.3.x

shiny — 2010-08-03 19:42

写在前面

从PHP5.2.x迁移到PHP5.3.x，这是官方提供的Migrating from PHP 5.2.x to PHP 5.3.x的翻译。还未完成。文章参考了此文的翻译http://www.flyinghail.net/?p=99 在此表示感谢。

翻译追求表意，由于部分函数/类没有使用经验，翻译出错难免，请大家指正以修改、完善。

一、PHP 5.3.x中发生了什么变化
二、向后不兼容的变化
三、新功能
四、Windows支持的变化
五、SAPI modules中的变化
六、PHP 5.3.x中不建议使用的功能
七、PHP 5.3.x中去除不推荐的功能
八、新参数
九、新函数
十、新的stream wrappers
十一、新的类常量
十二、新方法
十三、新扩展
十四、移除的扩展
十五、扩展中的其他变化
十六、新的类
十七、新的全局常量
十八、INI文件handling的变化
十九、其他变化

一、PHP 5.3.x中发生了什么变化
PHP 5.3.x中绝大多数的改良对现有代码无影响。但是需要考虑一小部分不兼容和新功能，并且在生产环境中切换PHP版本需要做下test。
从更旧的版本升级到php5.3.x，相关文档如下
Upgrade Notes for PHP 5.2.x.
Upgrade Notes for PHP 5.1.x.
Migrating from PHP 4 to PHP 5.

二、向后不兼容的变化
尽管绝大多数PHP5代码不需修改即可运行，但是请留意一些向后不兼容的变化：
所有PHP5.3.X附带的extension使用了新的参数解析API，如果传入不兼容的参数将导致函数返回NULL。

有部分例外情况，例如get_class()在发生错误的时候继续返回FALSE
clearstatcache()默认不再清除realpath的缓存
realpath()现在完全独立于操作系统，意味着例如__FILE__ . "/../x"这样的无效相对路径将不能再运行。

call_user_func() 这一系的函数现在可以使用 $this ，含父类。
array相关函数:natsort(), natcasesort(), usort(), uasort(), uksort(), array_flip(), 和 array_unique()不再接受object类型的参数
如果要使用，请先把object转换为数组。
之前参数为引用的函数接受直接的值，现在则会产生一个fatal error。
任何之前参数直接传常量或者字符的，需要先赋值到一个变量再调用函数。
举例
function test(&$a) {
echo 'OK';
}
test('a');
PHP5.3.X中将导致一个fatal error

新的mysqlnd函数库必须使用新的MySQL4.1的41字节的密码。使用16字节的旧密码将导致mysql_connect()和类似函数产生"mysqlnd cannot connect to MySQL 4.1+ using old authentication."的错误信息。
和libmysql一样，新的mysqlnd函数库不会读取mysql配置文件(my.cnf/my.ini)
如果你的代码依赖于mysql的配置文件，你可以用mysqli_options()函数加载。
注意，这意味着如果PDO MYSQL兼容mysqlnd则PDO::MYSQL_ATTR_READ_DEFAULT_FILE 和 PDO::MYSQL_ATTR_READ_DEFAULT_GROUP不会被defined。
SplFileInfo和其他目录相关的类返回的路径字符结尾处的"/"将被移除。
__toString魔术方法不再接受参数
__get, __set, __isset, __unset, 和 __call必须使用public并且不能再定义为静态方法
魔术方法__call现在能调用private和protected方法。
函数内include或者require一个文件，文件内将不能使用func_get_arg(), func_get_args() 和 func_num_args()函数。
以下关键词成为保留关键词，不能以其为其他函数、类命名。
goto
namespace

三、新功能
PHP 5.3.0提供了大量新功能

增加命名空间(namespaces)的支持
对迟静态绑定(Late static binding)的支持
对跳转标签的支持(即有限的goto)
增加对闭包Closures（Lambda/匿名函数）的支持
新的魔术方法：__callStatic 和 __invoke.
支持 Nowdoc 语法，类似于加上单引号的Heredoc 语法。
现在可以将 Heredocs 用来初始化静态变量与类中成员和常量
作为新增的Nowdoc语法的补充,现在可以使用双引号来声明。
可以在类以外使用const定义常量。
三元运算符现在可以使用简写 ?:
现在HTTP状态200至399都被HTTP stream wrapper认为是成功的。
现在能够动态访问静态方法
异常处理可以嵌套使用
默认开启新的垃圾回收器以解决循环引用(circular references)问题。
mail()函数支持日志记录(仅记录使用这个函数发送的邮件)

四、为支持 Windows 所做的修改

与windows有关的修改

支持的最低Windows 版本是Windows XP SP3;Windows 2000; Windows 98, ME 和 NT4 不再支持。
Windows 二进制包不再支持i386 和 i486 。
实验性的64位版本的PHP 。
编译器支持VC++9(VS2008)
同时Snapshots和releases支持VC9. 使用 VC6 编译的二进制包依旧被支持、与VC9同步发行。
PDO_OCI使用Oracle 10 或 11 客户端库的 php_pdo_oci.dll取代 php_pdo_oci8.dll 库 (注意没有 ‘8′) 。
依然支持连接数据库的其他版本。
新php_oci8_11g.dll作为php_oci8.dll 的补充。
这两个库都只能开启其中一个。php_oci8.dll 使用 Oracle 10.2 客户端库。
php_oci8_11g.dll 使用 Oracle 11 客户端库。

以下函数已经能够支持windows
checkdnsrr()
dns_get_record()
fnmatch()
getmxrr()
getopt()
imagecolorclosesthwb()
inet_ntop()
inet_pton()
link()
linkinfo()
mcrypt_create_iv()
readlink()
socket_create_pair() - 之前这个函数能在 Windows 下用，但是因为bug被PHP4.3.0屏蔽。
stream_socket_pair()
symlink()
time_nanosleep()
time_sleep_until()
Other changes:

其他改变:

改良了 stat(), touch(), filemtime(), filesize() 和其他有关函数的可移植性。
现在可以在 Windows 下使用 link() 函数建立硬连接（hard links），使用 symlink() 建立符号连接（symbolic links）。
硬链接用于 Windows 2000，符号连接用于 Windows Vista.
Windows版PHP现在公布了一组以PHP_WINDOWS_*为前缀的新常量。
有关的常量列表和用途请查阅 Predefined Constants（预定义常量）。

Warning
警告
已放弃对ISAPI模块的支持，可使用改进过的FastCGI SAPI模块代替。
提示: 现已为windows上的PHP创建全新的网站，含各版本的下载、发布候选、快照。
网址:http://windows.php.net/

五、SAPI 模块中的改变
一个名为litespeed的SAPI模块已经能够使用
FastCGI现在总是开启的并不能被关闭。请查看 sapi/cgi/CHANGES 获得更多的信息。
CGI SAPI增加一个新选项 -T，用于测试脚本的重复执行时间。
CGI/FastCGI 现在支持.htaccess 风格的、用户定义的 php.ini文件
默认禁用dl()函数，并且仅能够在CLI, CGI 和embed SAPIs中使用。

六、PHP 5.3.x 中不建议使用的功能
PHP 5.3.0 引入了两个新的错误级别:E_DEPRECATED和E_USER_DEPRECATED。
E_DEPRECATED表明不建议使用的函数或功能。
E_USER_DEPRECATED表明用户代码中不建议使用的功能，类似于E_USER_ERROR和E_USER_WARNING。

以下是不建议使用的INI选项。会导致启动时抛出E_DEPRECATED错误。
define_syslog_variables
register_globals
register_long_arrays
safe_mode
magic_quotes_gpc
magic_quotes_runtime
magic_quotes_sybase
不建议用'#'在INI文件作注释

不建议使用的函数:
call_user_method() (使用 call_user_func() 代替)
call_user_method_array() (使用 call_user_func_array() 代替)
define_syslog_variables()
dl()
ereg() (使用preg_match() 代替)
ereg_replace() (使用 preg_replace() 代替)
eregi() (使用 preg_match() 结合 ‘i’ 修饰符以代替)
eregi_replace() (使用 preg_replace() 结合 ‘i’ 修饰符以代替)
set_magic_quotes_runtime() 和它的别名 magic_quotes_runtime()
session_register() (使用 $_SESSION 超全局变量（superglobal）代替)
session_unregister() (使用 $_SESSION 超全局变量（superglobal）代替)
session_is_registered() (使用 $_SESSION 超全局变量（superglobal）代替)
set_socket_blocking() (使用 stream_set_blocking() 代替)
split() (使用 preg_split()代替)
spliti() (使用 preg_split()以修饰符'i'代替)
sql_regcase()
mysql_db_query() (使用 mysql_select_db() 和 mysql_query() 代替)
mysql_escape_string() (使用 mysql_real_escape_string() 代替)
使用LC_*系列常量代替字符串，来设置locale category names
The is_dst parameter to mktime(). Use the new timezone handling functions instead.
mktime()的参数is_dst 。用新的timezone处理函数代替。

不建议使用的功能:
不推荐将new的返回值为引用。

不推荐Call-time pass-by-reference 即不推荐func(&$param);
不推荐使用{}访问string offsets。请使用 [] 代替。

七、PHP 5.3.x 恢复正常使用的功能
由于is_a()的普遍需求，使用它不再产生 E_STRICT 错误。

八、新的参数

在 PHP 5.3 中部分函数提供了新的可选参数:

PHP 核心:
clearstatcache() – 增加了 clear_realpath_cache 和 filename .
copy() – 增加数据流环境参数（stream context parameter）, context .
fgetcsv() – 增加 escape .
ini_get_all() – 增加 details .
mail() 函数现在支持记录发送的邮件。(仅对通过该函数发送的邮件有效)
nl2br() – 增加 is_xhtml .
parse_ini_file() – 增加 scanner_mode .
round() – 增加 mode .（PS：现在不光是四舍五入这一种形式了）
stream_context_create() – 增加 params .
strstr() 和 stristr() – 增加 before_needle .（PS：可以取指定字符前面的部分了）

json:
json_encode() – 增加 options .
json_decode() – 增加 depth .

Streams:
stream_select(), stream_set_blocking(), stream_set_timeout() 和 stream_set_write_buffer() 现在可以利用用户空间的数据流封装（user-space stream wrappers）。

sybase_ct:
sybase_connect() – 增加 new .

PHP 5.3.0中的新方法:

PHP 核心:
Exception::__construct() - 增加 previous.

九、新函数

PHP 核心:

array_replace() – 替换传入的数组为一个数组。
array_replace_recursive() – 递归的替换数组中的元素。
class_alias() – 为用户定义的类建立一个别名。
forward_static_call() – 在方法内（method context）执行用户函数。
forward_static_call_array() – 在方法内（method context）执行用户函数，参数使用数组。
gc_collect_cycles() – 强制收集已存在的垃圾回收数据（garbage cycles）。
gc_disable() – 关闭回收引用收集器（the circular reference collector）。
gc_enable() – 激活回收引用收集器（the circular reference collector）。
gc_enabled() – 返回回收引用收集器（the circular reference collector）的状态。
get_called_class() – 返回执行静态方法的类名。
gethostname() – 返回本地服务器当前的主机名（host name）。
header_remove() – 删除之前使用 header() 函数设置的 HTTP 头信息（HTTP header）。
lcfirst() – 将字符串第一个字符转换成小写。
parse_ini_string() – 解析配置字符串。
quoted_printable_encode() – 将 8 bit 字符串转换成 quoted-printable 编码的字符串。（PS：quoted-printable 编码是 MIME 邮件中常用的编码格式）
str_getcsv() – 将 CSV 字符串解析成数组。
stream_context_set_default() – 设置默认的 stream context（数据流环境？或者叫数据流资源？）。
stream_supports_lock() – 如果数据流支持锁则返回 TRUE。
stream_context_get_params() – 从 stream context 中取回参数。
streamWrapper::stream_cast() – 取回基本的 stream resource（数据流资源）。
streamWrapper::stream_set_option() – 修改 stream(数据流)选项。

Date/Time:
date_add() – 将一个 DateTime 对象增加某个数量的天、月、年、小时、分钟或者秒。
date_create_from_format() – 返回给定的格式的新 DateTime 对象。
date_diff() – 返回两个 DateTime 对象的差。
date_get_last_errors() – 返回最近一次日期/时间操作产生的警告或者错误。
date_parse_from_format() – 获得给定日期的信息。
date_sub() – 将一个 DateTime 对象减去某个数量的天、月、年、小时、分钟或者秒。
timezone_version_get() – 返回时区数据库（timezonedb）的版本。

GMP:
gmp_testbit() – Tests whether a bit is set.

Hash:
hash_copy() – Copy hashing context.

IMAP:
imap_gc() – Clears IMAP cache.
imap_utf8_to_mutf7() – Encode a UTF-8 string to modified UTF-7.
imap_mutf7_to_utf8() – Decode a modified UTF-7 string to UTF-8.

JSON:
json_last_error() – Returns the last JSON error that occurred.

MySQL Improved:
mysqli_fetch_all() – Fetches all result rows as an associative array, a numeric array, or both.
mysqli_get_connection_stats() – Returns statistics about the client connection.
mysqli_poll() – Poll connections.
mysqli_reap_async_query() – Get result from async query.

OpenSSL:
openssl_random_pseudo_bytes() – Returns a string of the given length specified, filled with pseudo-random bytes.

PCNTL:
pcntl_signal_dispatch() – Calls signal handlers for pending signals.
pcntl_sigprocmask() – Sets and retrieves blocked signals.
pcntl_sigtimedwait() – Wait for signals with a timeout.
pcntl_sigwaitinfo() – Wait for signals.

PCRE:
preg_filter() – Perform a regular expression search and replace, reutrning only results which matched the pattern.

Semaphore:
msg_queue_exists() – Check whether a message queue exists.
shm_has_var() – Checks whether a specific key exists inside a shared memory segment.
以下函数在所有操作系统中都能运行
acosh()
asinh()
atanh()
expm1()
log1p()

十、新的 stream wrappers
glob://
phar://

十一、新的类常量
PDO_FIREBIRD:

PDO::FB_ATTR_DATE_FORMAT - 日期格式
PDO::FB_ATTR_TIME_FORMAT - 时间格式
PDO::FB_ATTR_TIMESTAMP_FORMAT - timestamps格式.

十二、新的类方法

Date/Time:
DateTime::add() - 在一个DateTime类型上增加指定的日、月、年、小时、分、秒
DateTime::createFromFormat() - 根据指定的格式返回新DateTime
DateTime::diff() - 返回两个DateTime的差
DateTime::getLastErrors() - 返回最近一次date/time操作的警告或错误信息
DateTime::sub() - Subtracts an amount of days, months, years, hours, minutes and seconds from a DateTime object.

Exception:
Exception::getPrevious() - 获取上次错误信息

DOM:
DOMNode::getLineNo() - 获取指定节点的行号

PDO_FIREBIRD:
PDO::setAttribute() - 设置属性

Reflection:
ReflectionClass::getNamespaceName() - 返回类的命名空间名称
ReflectionClass::getShortName() - 返回类的短名(即不包含namespace部分)
ReflectionClass::inNamespace() - 返回namespace中是否定义了该类
ReflectionFunction::getNamespaceName() - 返回已定义该函数的namespace的名称
ReflectionFunction::getShortName() - 返回函数的短名(不包含namespace部分)
ReflectionFunction::inNamespace() - 返回函数是否已在namespace中定义
ReflectionProperty::setAccessible() - 设置非public属性是否能被访问

SPL:
SplObjectStorage::addAll() - Add all elements from another SplObjectStorage object.
SplObjectStorage::removeAll() - Remove all elements from another SplObjectStorage object.

XSL:
XSLTProcessor::setProfiling() - Sets the profiling output file.

十三、新扩展

PHP 5.3.0默认已添加以下扩展

Enchant - An abstraction layer above various spelling libraries
Fileinfo - An improved and more solid replacement, featuring full BC, for the Mimetype extension, which has been removed.
INTL - Internationalization extension. INTL is a wrapper around the » ICU library.
Phar - Implementation of PHP-Archive files.
SQLite3 - 支持SQLite3
mysqlnd is a new core library shipped with PHP. It is a PHP-specific replacement for libmysql.
mysqlnd will be used to build the mysql, mysqli and PDO_MySQL extensions if libmysql isnt found on the system.
It may also be used instead of libmysql even when libmysql is present. mysqlnd is recommended for all PHP installations for performance reasons.

十四、移除的扩展
以下扩展被移到PECL并不再作为PHP发行版的一部分
These extensions have been moved to PECL and are no longer part of the PHP distribution.
The PECL package versions of these extensions will be created according to user demand.
这些扩展的PECL包版本将以用户的需要来创建

dbase - 不再保留
fbsql - 不再保留
fdf - 保留
ming - 保留
msql - 不再保留
ncurses - 保留
sybase - 不再继续，请使用sybase_ct扩展来代替
mhash - 不再继续，请使用hash扩展来代替，hash完全兼容mhash;使用旧方法将能继续运行。

十五、扩展中的其他变化
在配置时以下扩展将无法被禁用
PCRE
Reflection
SPL

扩展行为的变化以及新功能
Date and Time - The TZ environment variable is no longer used to guess the timezone
cURL - cURL支持SSH
Network - dns_check_record()返回额外的键"entries", 包含域名的TXT记录.
Hash - 支持SHA-224 和 salsa hash algorithms
mbstring - 支持 CP850编码
OCI8 - A call to oci_close() on a persistent connection, or a variable referencing a persistent connection going out of scope,
will now roll back any uncommitted transaction. To avoid unexpected behavior, explicitly issue a commit or roll back as needed.
The old behavior can be enabled with the INI directive oci8.old_oci_close_semantics.
Database Resident Connection Pooling (DRCP) and Fast Application Notification (FAN) are now supported.
Oracle External Authentication is now supported (except on Windows).
The oci_bind_by_name() function now supports SQLT_AFC (aka the CHAR datatype).
OpenSSL - OpenSSL digest and cipher functions are now supported. It is also now possible to access the internal values of DSA, RSA and DH keys.
Session - Sessions will no longer store session-files in "/tmp" when open_basedir restrictions apply, unless "/tmp" is explicitly added to the list of allowed paths.
SOAP Now supports sending user supplied HTTP headers.
MySQLi 在主机名前添加"p:"将支持持久连接
Image Processing and GD The "JPG Support" index returned from gd_info() has been renamed to "JPEG Support".

十六、新的类
Date/Time:

DateInterval
DatePeriod
Phar:

Phar
PharData
PharException
PharFileInfo
SPL:

FilesystemIterator
GlobIterator
MultipleIterator
RecursiveTreeIterator
SplDoublyLinkedList
SplFixedArray
SplHeap
SplMaxHeap
SplMinHeap
SplPriorityQueue
SplQueue
SplStack

十七、新的全局常量

PHP Core:
__DIR__
__NAMESPACE__
E_DEPRECATED
E_USER_DEPRECATED
INI_SCANNER_NORMAL
INI_SCANNER_RAW
PHP_MAXPATHLEN
PHP_WINDOWS_NT_DOMAIN_CONTROLLER
PHP_WINDOWS_NT_SERVER
PHP_WINDOWS_NT_WORKSTATION
PHP_WINDOWS_VERSION_BUILD
PHP_WINDOWS_VERSION_MAJOR
PHP_WINDOWS_VERSION_MINOR
PHP_WINDOWS_VERSION_PLATFORM
PHP_WINDOWS_VERSION_PRODUCTTYPE
PHP_WINDOWS_VERSION_SP_MAJOR
PHP_WINDOWS_VERSION_SP_MINOR
PHP_WINDOWS_VERSION_SUITEMASK

cURL:
CURLOPT_PROGRESSFUNCTION

GD:
IMG_FILTER_PIXELATE

JSON:
JSON_ERROR_CTRL_CHAR
JSON_ERROR_DEPTH
JSON_ERROR_NONE
JSON_ERROR_STATE_MISMATCH
JSON_ERROR_SYNTAX
JSON_FORCE_OBJECT
JSON_HEX_TAG
JSON_HEX_AMP
JSON_HEX_APOS
JSON_HEX_QUOT

LDAP:
LDAP_OPT_NETWORK_TIMEOUT

libxml:
LIBXML_LOADED_VERSION

PCRE:
PREG_BAD_UTF8_OFFSET_ERROR

PCNTL:
BUS_ADRALN
BUS_ADRERR
BUS_OBJERR
CLD_CONTIUNED
CLD_DUMPED
CLD_EXITED
CLD_KILLED
CLD_STOPPED
CLD_TRAPPED
FPE_FLTDIV
FPE_FLTINV
FPE_FLTOVF
FPE_FLTRES
FPE_FLTSUB
FPE_FLTUND
FPE_INTDIV
FPE_INTOVF
ILL_BADSTK
ILL_COPROC
ILL_ILLADR
ILL_ILLOPC
ILL_ILLOPN
ILL_ILLTRP
ILL_PRVOPC
ILL_PRVREG
POLL_ERR
POLL_HUP
POLL_IN
POLL_MSG
POLL_OUT
POLL_PRI
SEGV_ACCERR
SEGV_MAPERR
SI_ASYNCIO
SI_KERNEL
SI_MESGQ
SI_NOINFO
SI_QUEUE
SI_SIGIO
SI_TIMER
SI_TKILL
SI_USER
SIG_BLOCK
SIG_SETMASK
SIG_UNBLOCK
TRAP_BRKPT
TRAP_TRACE

十八、INI文件处理的变化
PHP 5.3.0显著改进了INI文件解析的性能，并且添加若干新语法功能
The standard php.ini files have been re-organized and renamed. php.ini-development contains settings recommded for use in development environments. php.ini-production contains settings recommended for use in production environments.
There is now support for two special sections: [PATH=/opt/httpd/www.example.com/] and [HOST=www.example.com]. Directives set in these sections cannot be overridden by user-defined INI files or at runtime. More information about these sections can be found here.
zend_extension_debug and zend_extension_ts have been removed. Use the zend_extension directive to load all Zend Extensions.
zend.ze1_compatibility_mode has been removed. If this INI directive is set to On, an E_ERROR error is emitted at startup.
It is now possible to use the full path to load modules using the "extension" directive.
"ini-variables" can now be used almost anywhere in a php.ini file.
Runtime tightening of open_basedir restrictions is now possible.
It is now possible to use alphanumeric or variable indices in INI option arrays.
get_cfg_var() is now able to return "array" INI options.
A new directive, mail.add_x_header, has been added.
user_ini.filename is new
user_ini.cache_ttl is also new
exit_on_timeout is new too
open_basedir is now PHP_INI_ALL
The following new ini directives have been added:

user_ini.filename and user_ini.cache_ttl for the new .htaccess-style user INI file mechanism.
Added mbstring.http_output_conv_mimetype. This directive specifies the regex pattern of content types for which mb_output_handler() is activated.
Added request_order. Allows controlling which external variables will be available in $_REQUEST.
The following ini directives have new default values:

session.use_only_cookies is now set to "1" (enabled) by default.
oci8.default_prefetch has changed from "10" to "100".

十九、其他变化
SplFileInfo::getpathinfo() 返回path name信息
SplObjectStorage now has ArrayAccess support. It is now also possible to store associative information with objects in SplObjectStorage.
In the GD extension, there is now pixelation support available through the imagefilter() function.
var_dump() 输出将包含私有属性
session_start() 失败返回FALSE
property_exists() now checks the existence of a property independent of accessibility (like method_exists()).
Stream wrappers can now be used by include_path.
The initial parameter for array_reduce() can now be of any type.
The directory functions opendir(), scandir(), and dir() now use the default stream context if no explicit context is passed.
crypt() now has Blowfish and extended DES support, and crypt() features are now 100% portable. PHP has its own internal crypt implementation which drops into place when support for crypt or crypt_r is not found.
getopt() now accepts "long options" on all platforms. Optional values and = as a separator for short options are now supported.
fopen()有了新的模式选项(n), which passes O_NONBLOCK to the underlying open() system call. 这个模式已经能在windows上使用。
getimagesize() 支持icon文件(.ico).
mhash扩展移到PECL, 编译时使用--with-mhash选项，hash扩展将兼容mhash。注意：hash扩展开启兼容mhash，无需mhash库的支持。

PHP终止PHP5.2的积极更新，鼓励用户升级到PHP5.3

shiny — 2010-07-23 13:34

昨日，在php官网上php5.2.x系列稳定版更新到php5.2.14，PHP5.3.x系列更新到PHP5.3.3。同时这个版本主要改进了PHP5.2.x系列的稳定性，修复60多个BUG，部分BUG与安全相关。这个版本标志着对PHP5.2系列更新的结束，在此版本之后不再积极更新PHP5.2x，其安全补丁可能以单个形式发布。

与此同时，PHP开发团队发布了PHP5.3.3，修复了近100个BUG，鼓励所有PHP5.2系列的用户升级到PHP5.3。但是实际上国内很多PHP程序对PHP5.3的支持都有不少小问题。

此外，PHP官网着重列出一个PHP5.3.3新的不兼容特性：在命名空间里，和类名一致的函数不再被作为一个构造函数。不过没有使用namespace的类不受影响。 namespace Foo; class Bar { public function Bar() { // 在PHP 5.3.0-5.3.2版本作为构造函数 // 在PHP 5.3.3作为一个普通函数 } } ?>

以下是PHP5.3.3的修复清单。 Rewrote var_export() to use smart_str rather than output buffering, prevents data disclosure if a fatal error occurs (CVE-2010-2531).

Fixed a possible resource destruction issues in shm_put_var().
Fixed a possible information leak because of interruption of XOR operator.
Fixed a possible memory corruption because of unexpected call-time pass by refernce and following memory clobbering through callbacks.
Fixed a possible memory corruption in ArrayObject::uasort().
Fixed a possible memory corruption in parse_str().
Fixed a possible memory corruption in pack().
Fixed a possible memory corruption in substr_replace().
Fixed a possible memory corruption in addcslashes().
Fixed a possible stack exhaustion inside fnmatch().
Fixed a possible dechunking filter buffer overflow.
Fixed a possible arbitrary memory access inside sqlite extension.
Fixed string format validation inside phar extension.
Fixed handling of session variable serialization on certain prefix characters.
Fixed a NULL pointer dereference when processing invalid XML-RPC requests (Fixes CVE-2010-0397, bug #51288).
Fixed SplObjectStorage unserialization problems (CVE-2010-2225).
Fixed possible buffer overflows in mysqlnd_list_fields, mysqlnd_change_user.
Fixed possible buffer overflows when handling error packets in mysqlnd.
Key enhancements in PHP 5.3.3 include:
Upgraded bundled sqlite to version 3.6.23.1.
Upgraded bundled PCRE to version 8.02.
Added FastCGI Process Manager (FPM) SAPI.
Added stream filter support to mcrypt extension.
Added full_special_chars filter to ext/filter.
Fixed a possible crash because of recursive GC invocation.
Fixed bug #52238 (Crash when an Exception occured in iterator_to_array).
Fixed bug #52041 (Memory leak when writing on uninitialized variable returned from function).
Fixed bug #52060 (Memory leak when passing a closure to method_exists()).
Fixed bug #52001 (Memory allocation problems after using variable variables).
Fixed bug #51723 (Content-length header is limited to 32bit integer with Apache2 on Windows).
Fixed bug #48930 (__COMPILER_HALT_OFFSET__ incorrect in PHP >= 5.3).
For users upgrading from PHP 5.2 there is a migration guide available on http://php.net/migration53, detailing the changes between those releases and PHP 5.3.

PHP5.2.14主要更新清单

Rewrote var_export() to use smart_str rather than output buffering, prevents data disclosure if a fatal error occurs.
Fixed a possible interruption array leak in strrchr().(CVE-2010-2484)
Fixed a possible interruption array leak in strchr(), strstr(), substr(), chunk_split(), strtok(), addcslashes(), str_repeat(), trim().
Fixed a possible memory corruption in substr_replace().
Fixed SplObjectStorage unserialization problems (CVE-2010-2225).
Fixed a possible stack exaustion inside fnmatch().
Fixed a NULL pointer dereference when processing invalid XML-RPC requests (Fixes CVE-2010-0397, bug #51288).
Fixed handling of session variable serialization on certain prefix characters.
Fixed a possible arbitrary memory access inside sqlite extension. Reported by Mateusz Kocielski.
Key enhancements in PHP 5.2.14 include:
Upgraded bundled PCRE to version 8.02.
Updated timezone database to version 2010.5.
Fixed bug #52238 (Crash when an Exception occured in iterator_to_array).
Fixed bug #52237 (Crash when passing the reference of the property of a non-object).
Fixed bug #52041 (Memory leak when writing on uninitialized variable returned from function).
Fixed bug #51822 (Segfault with strange __destruct() for static class variables).
Fixed bug #51552 (debug_backtrace() causes segmentation fault and/or memory issues).
Fixed bug #49267 (Linking fails for iconv on MacOS: "Undefined symbols: _libiconv").

午茶时光开篇的序

shiny — 2010-07-21 21:37

不知不觉，左三年右三年，从午茶的策划到现在居然快六年了。

六年时间里，我从一个伪文艺少年到IT从业人员；从无病呻吟到只会用if/else思考；从被深度洗脑到兼容并包，变化不可谓不大。

现在，终于算有个交代了。
当然，也物是人非。

六年时间，80后都开始踏上社会的舞台；
六年时间，韩寒都开着赛车出了独唱团；
六年时间，秋雨大师成了佐餐笑料；
六年时间，新概念都成了旧概念；
六年时间，带三个表都实现了河蟹社会的转变；
六年时间，装X的都发了财；
六年时间，我们的国家奔向西朝鲜的康庄大道上；
六年时间，形形色色的人们用无尽的欲望将五浊恶世演绎得淋漓尽致。
那就把世界末日当作一个善意的谎言，赶在2012之前开辟最后一块净地，实现最后一个梦想吧。

http://wucha.sg shiny 预告：wucha.sg将在内测结束后正式面向公众访问，文章辑录标准是真情实感、有思想、文章耐读、形式不拘。初期不会有很多互动功能。 附：内测截图

【转载】个人使用VPS的心得

shiny — 2010-07-15 10:41

一、为什么需要一个VPS
1、熟悉linux的操作
现在基本的PHP岗位都多多少少有精通linux的需要了，什么bash、lamp的构建，不要告诉我你还不会自己编译一个php。
看看PHPCHINA招聘版的帖子吧
http://bbs.phpchina.com/thread-188734-1-1.html
http://bbs.phpchina.com/thread-188833-1-1.html
如果没机会接触服务器，那么vps是最接近线上运行环境的情况了

2、定制自己所需的运行环境
很多人都在问定时执行怎么做，也有人为虚拟主机缺少XXX的支持而烦恼，也有人为程序的兼容性而努力着。
如果使用了VPS，那么这些问题也可以迎刃而解。定时执行可以在shell下使用crond,缺组件可以自己编译php来支持，还能做类似于mysql定时备份等操作。

3、可以尝试no sql、memcached、 HipHop等先进技术
好吧，如果你到今天还未尝试过no sql，那么你也是一个很Out的phper了。
no sql适用对时效性较强的部分，比如Cassandra，facebook和digg.com在使用；
sina app大文件储存使用MongoDB进行储存；
xiami.com的消息通知部分用Redis；
校内(人人)使用Tokyo Cabinet等等等
振奋人心的HipHop(把PHP“翻译”成c++并编译成可执行文件)
而Redis是linux only的，HipHop仅支持64位linux，没有一个linux还真搞不定，那么那么，你还打算在虚拟主机里YY吗？

4、自由绑定域名，想放几个站就放几个站
介个，虚拟主机就是靠这个赚钱的，而实际上很多站都是没流量的，靠这个矛盾虚拟主机才赚钱。而VPS是不限制站点数量的。

5、ssh或vpn翻墙
国外的VPS兼有翻墙功能，不仅不用满天找翻墙工具了，还能为朋友提供便利。
什么，为什么翻墙？你难道不想接触淫淫网、国内微薄的抄袭对象吗？

6、相当于拥有一个私人svn服务器
google code和sourceforge源码是开放的，svnhost.cn私人源码是要收费的，对于有保密性要求而又没公司服务器支持的可以选择VPS上搭建SVN。

7、独立ip
国外的好处是不会受其他站牵连(比如godaddy的是被墙专业户)
其他好处是SEO方便、可以安装SSL证书(只有独立ip才可以)

二、关于VPS的挑选
如果是国外的，从速度上看加州的机房对于国内用户访问速度不错(因为是海底光缆的米国入口)，世界范围的ping延迟也平均在150ms左右；比如San Jose或Fremont。
不过也有童鞋测的米国中部的VPS速度也不错，可能是带宽原因。
个人经验：有时候国内的VPS未必比米国的快;挑选nginx、lighttpd之类的WEB服务器省内存;SWAP使用超过100MB后需要减少内存占用了;blablablabla

个人目前在使用瑞豪开源RASHOST，经验是，起步门栏低，128M起(700一年)，支持月付，几个虚拟主机就抵一个VPS了；国内商家，中文，支付方便，也卖国外VPS；客服比较耐心；比如张宴之类牛人也在用瑞豪开源；从这段时间的使用来看，还是很不错的，我推荐的朋友也都一直在用。

三、有用的资源
免费SSL证书(不支持opera) http://dev.meettea.com/show-52-1.html
Nginx 0.8.x + PHP 5.2.13（FastCGI）搭建胜过Apache十倍的Web服务器 http://blog.s135.com/nginx_php_v6/
检测服务器状况 http://www.jiankongbao.com
瑞豪开源优惠码9折 RASHOST9

微风实验室

迁移到PHP5.4的备注

PHP繁体转简体性能的改善

开源模板引擎ns-template

Nginx + PHP5.3中的虚拟主机功能加强

[翻译]案例学习：仅使用Redis+PHP设计实现一个简单的Twitter

模板引擎正则表达式调试小技巧

PHP小工具：FileDownLoader version 1.0

Linux Web/DB服务器清理硬盘空间方法小记

开源Android应用：12321垃圾短信举报

QQ登录PHP OAuth示例

Node.JS——服务器端的js语言

index.js

/tea/index.js

/tea/db.js

Chrome扩展编写一二三

第五届D2前端技术论坛

日程安排

行车路线

主办方

协办方

特别致谢

用Nginx做静态文件的CDN

PHP版本的讲解

VPS服务安装与配置STEP BY STEP

从PHP5.2.x迁移到PHP5.3.x

PHP终止PHP5.2的积极更新，鼓励用户升级到PHP5.3

午茶时光 开篇的序

【转载】个人使用VPS的心得

午茶时光开篇的序