关闭WebSphere v6.1自动重新生成LTPA Keys
Websphere 6.1的默认设置是每90日自动地重新生成一条新的LTPA Key。原意是避免长期使用同一条key造成安全风险。但是如果我们有多个was使用相同的key做SSO的,没有key同步机制会造成key不一致而不能SSO登陆。
专业系统工程师打杂,副业Linux geek
Websphere 6.1的默认设置是每90日自动地重新生成一条新的LTPA Key。原意是避免长期使用同一条key造成安全风险。但是如果我们有多个was使用相同的key做SSO的,没有key同步机制会造成key不一致而不能SSO登陆。
在项目里面需要设置mqc发送email服务。但是MQC 9不支持ESMTP认证,真土!太土了!居然这么普通的业界标准都不支持!一般折衷的方式是用一些支持esmtp的邮件中转软件来做转发。但是遇到反垃圾邮件策略比较严谨的邮件服务器就转发不成功。严谨的发垃圾邮件策略是会校验发邮件的用户ID和ESMTP用户登录的用户是否一致。如果不一致就会禁止用户发送邮件,这个设置是为了防止盗用他人的ESMTP帐号来伪装发件者发送垃圾邮件,这策略很普通很通用。因为MQC生成邮件的方式是使用注册帐号里面登记的邮件地址生产的,所以即便是用邮件中转软件也不能发送。因为转发软件只是纯转发,不能帮你把发送人修正成ESMTP的验证帐号。
下载ihsdiag安装包,解压,把mod_mpmstats模块(Example filename: ihsdiag-1.4.1/2.0/aix/mod_mpmstats.so)放到IHS的modules目录里面。(注意:在IHS 7的版本里的diagnostic modules已经和产品的安装包打包到一起了。模块放在modules/debug文件夹里面。) 然后再httpd.conf里面增加下面两行配置: LoadModule mpmstats_module modules/mod_mpmstats.so ReportInterval 90 1、是加载mod_mpmstats.so模块。 2、是输出日志的时间间隔
由于近来功夫网发力,在客户那又封了22端口。令到在客户那无法使用ssh代理。所以想使用Linux的端口重定向来解决这个问题。我的VPS操作系统是debian。 搜索redir的安装包: apt-cache search redir redir – Redirect TCP connections 安装redir: apt-get install redir debian:/tmp# which redir/usr/bin/redir
今天在客户那有台was无法启动,在启动dmgr的时候,was就hang住了。SystemOut.log没有任何输出。ps -ef|grep java能看到java的进程。 topas看java的进程完全不占CPU,显然是死锁、或者等待资源的问题。等待了10多分钟都没有响应。
我相信制造业的大企业都会在用ERP,由订单开始管理、物流采购、生产进度……等等。但是对于卖虚拟产品的公司,如点数卡、充值卡、游戏道具等。貌似没有这个需要,因为所有的产品都只是数据库里面的一行记录而已。不需要采购、也不需要生产。部署好应用程序,客户通过银行支付接口后,拿到充值的点数卡。购买产品,激活点数卡。就能使用产品了!现在的点数卡系统发达得很,可能是在网站上显示一长串的点数卡号码。连印制点数卡的环节都省了。生产点数卡,送给经销商销售。完全没有原材料的采购压力。 刚刚今天就有发生了一件很事情,做点数卡那边的系统生成了一批点数卡卖出去了。但是充值系统这边的系统表空间满了。用点数卡充值激活不成功。导致大量的用户投诉!
1.把ihsdiag软件上传到服务器上,解压。 例如解压到 /opt/IBM/ihsdiag 2.例如:IHS缓慢的时候 root@testserver:/>ps -A -o pid,ppid,pcpu,time,args |grep httpd 377042 1 0.0 00:01:23 /opt/IBM/HttpServer/bin/httpd -d /opt/IBM/HttpServer -k start 417986 377042 40.0 00:00:15 /opt/IBM/HttpServer/bin/httpd.
YSlow for Chrome 发布了,Yahoo! 技术团队又做了一件好事!这个可是web开发者必备的优化检查工具!之前只有firefox版本,这也是我一直离不开firefox的原因之一。还有Google的优化检查工具page speed!我一直都是根据这两个工具来指导优化web应用的速度优化! 详细的请看:http://developer.yahoo.com/blogs/ydn/posts/2011/03/yslow-for-chrome/
近来出了一次IHS的性能问题,需要收集一些数据给实验室做support。需要用到IBM HTTP Server Diagnostic Tools and Information的工具ihsdiag来收集IHS的诊断信息。现在最新的ihsdiag版本是Version 1.4.14。 安装方法在http://publib.boulder.ibm.com/httpserv/ihsdiag/install.html比较简单。解压之后配置好JDK直接运行就可以了。然后把生产的报表压缩发去给实验室做分析。
1、在httpd.conf增加或者取出相关行注释: Loadmodule status_module modules/mod_status.so SetHandler server-status Order deny,allow Deny from all Allow from [你的IP地址或者主机名] 为了限只其他人访问这个页面,所以指定IP地址访问。 2、重启IHS后访问/server-status的页面,(http://IP/server-status/)就会有以下内容显示: