1. nginx     2. tomcat   3. springmvc <!– SpringMVC上传文件时，需要配置MultipartResolver处理器 –> <bean id=”multipartResolver” class=”org.springframework.web.multipart.commons. CommonsMultipartResolver”> <property name=”defaultEncoding” value=”UTF-8″/> <!– 指定所上传文件的总大小不能超过200KB。注意maxUploadSize属性的限制不是针对单个文件，而是所有文件的容量之和 –> <property name=”maxUploadSize” value=”200000″/> <!–resolveLazily属性启用是为了推迟文件解析，以便在UploadController 中捕获文件大小异常–> <property name=”resolveLazily” value=”true”/> </bean>   maxUploadSize 调整为-1 ， 不限制            

因为手工安装Mysql5.7server依赖于perl，手工安装perl又各种报错依赖， 查了很多文档，方法，只有下面这个  一次性下载全部perl组件  ，然后一起安装，才可行 ，可以下载了放在一个文件内，直接 rpm -ivh * 。 rpm -ivh perl-5.16.3-293.el7.x86_64.rpm perl-Carp-1.26-244.el7.noarch.rpm perl-Encode-2.51-7.el7.x86_64.rpm perl-Exporter-5.68-3.el7.noarch.rpm perl-File-Path-2.09-2.el7.noarch.rpm perl-File-Temp-0.23.01-3.el7.noarch.rpm perl-Filter-1.49-3.el7.x86_64.rpm perl-Getopt-Long-2.40-2.el7.noarch.rpm perl-HTTP-Tiny-0.033-3.el7.noarch.rpm perl-PathTools-3.40-5.el7.x86_64.rpm perl-Pod-Escapes-1.04-283.el7.noarch.rpm perl-Pod-Perldoc-3.20-4.el7.noarch.rpm perl-Pod-Simple-3.28-4.el7.noarch.rpm perl-Pod-Usage-1.63-3.el7.noarch.rpm perl-Scalar-List-Utils-1.27-248.el7.x86_64.rpm perl-Socket-2.010-4.el7.x86_64.rpm perl-Storable-2.45-3.el7.x86_64.rpm perl-Text-ParseWords-3.29-4.el7.noarch.rpm perl-Time-HiRes-1.9725-3.el7.x86_64.rpm perl-Time-Local-1.2300-2.el7.noarch.rpm perl-constant-1.27-2.el7.noarch.rpm perl-libs-5.16.3-283.el7.x86_64.rpm perl-macros-5.16.3-293.el7.x86_64.rpm perl-parent-0.225-244.el7.noarch.rpm perl-podlators-2.5.1-3.el7.noarch.rpm perl-threads-1.87-4.el7.x86_64.rpm perl-threads-shared-1.43-6.el7.x86_64.rpm   整天了一天一夜 ，也纪念下吧 。     还好只是手工使用rpm包安装，并没用直接用源码编译。

对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成，建议过滤的常见危险字符如下： |（竖线符号） &（&符号） ;（分号） $（美元符号） %（百分比符号） @（at 符号） ‘（单引号） “（引号） \’（反斜杠转义单引号） \”（反斜杠转义引号） <>（尖括号） ()（括号） +（加号） CR（回车符，ASCII 0x0d） LF（换行，ASCII 0x0a） ,（逗号） \（反斜杠）。

某linux上先前使用jboss作为java容器，后新增tomcat，起初jboss使用用户a启动，tomcat使用root启动，都正常。 但使用root启动应用是不安全的，所以就切换使用用户a启动tomcat，但总是报错： Error：Could not create the Java Virtual Machine. Error:A Fatal exception has occurred   一直想着是用户权限、环境变量的问题，但是另一台相同配置的机器上就正常。   后来使用 ./catalina.sh debug   run 的方式   ，输出了全部参数，发现JAVA_OPTS都是jboss的启动参数，虽然没看出来具体是那个参数tomcat不支持，但是直接单独给tomcat设置一个： 原： JAVA_OPTS=”$JAVA_OPTS -server -Xms2048m -Xmx2048m -Djava.awt.headless=true” 新：JAVA_OPTS=”-server -Xms2048m -Xmx2048m -Djava.awt.headless=true”    OK  

Nginx搭配tomcat时如果所有请求都直接转给tomcat是没有权限不足的问题，因为纯转发。 如果在tomcat中上传图片，图片的访问交由nginx完成，这样tomcat只需要处理业务相关请求，静态文件全部由nginx完成，各司其职   各有专长。 Nginx默认使用用户nginx运行，tomcat用户是启动其的用户  一般不会是nginx用户，所以tomcat内上传的图片    nginx没有访问权限。 修改nginx的配置文件： nginx.conf   指定： #user nginx; user tomcat用户;   就没有请求图片时403权限不足的问题了

大体分为： 1. 直接调用应用协议唤起 2. 通用链接唤起 3. 应用宝中转唤起 除了在微信里，如果不是相互应用间有协议，使用通用链接好一点。  

TaiMei.com Bid History(42 Bidders:, 367 Bids) Bidder Bid Date Time first1 High Bid $17,338.00 Dec 10 14:21:42 reasonreason $17,288.00 Dec 10 14:21:30 first1 $17,238.00 Dec 10 14:17:38 reasonreason $17,188.00 Dec 10 14:17:30 first1 $17,138.00 Dec 10 14:15:58 reasonreason $17,088.00 Dec 10 14:15:48 first1 $17,038.00 Dec 10 14:15:02 reasonreason $16,988.00 Dec 10 14:14:54 first1 $16,938.00 Dec 10 14:12:33 reasonreason […]

cat access.log|grep “request\”:\”/****/show/singlepage-****.action” |wc -l

[root@localhost tomcat-6.0.36_1]# vi bin/startup.sh #!/bin/sh if [ “root” == “$USER” ] then         echo “can’t start with user ‘root’,retry after change user!”         exit 1 fi

java 1. 7 不支持高强度的dhparam 会报： java. lang. RuntimeException: Could not generate DH keypair 的异常错误。 降级下强度可以解决。 升级到1.8更好。 步骤： 1. 生成新的1024位的dhparam文件： openssl dhparam -out dhparam-1024.pem 1024 2. 修改nginx中：ssl_dhparam /文件目录/dhparam-1024.pem;   并重启nginx 即可。