LorDong's Blog

PHP中使用mail函数发邮件时会使用到Linux系统中的sendmail命令，默认情况下发现PHP调用mail函数耗时差不多一分钟，这样的发邮件肯定是不能接受的，通过多方搜索查找解决办法，最终把问题解决了。

1. 先通过“cat /etc/sysconfig/network”查看HOSTNAME=”XXX”里你的主机名（这里经XXX代替）。

2. 编译/etc/hosts文件，在127.0.0.1之后加上你的主机名（下行的蓝色部分，中间有空格分开），其它地方不要改：
127.0.0.1 localhost.localdomain localhost XXX.localdomain XXX

3. 然后重启系统然后再试吧。

PS. 通过putty连接到Linux使用sendmail发邮件时总发现按Ctrl+D不生效，可以改使用mail命令，在输完邮件内容后再多输一行只有一个点号“.”来结束正文的输入。

Flashblock是Firefox下非常好用的屏蔽Flash插件，可以在需要查看Flash的时候再点一下鼠标来激活该Flash，此法可以干掉当前非常流行的Flash广告。

但象谷歌音乐等播放器被Flashblock屏蔽后无法通过点鼠标来激活，还好该插件提供了白名单功能。多方测试下来才知道其白名单规则，其实通过添加一个问号得到的提示就知道不支持的白名单格式，如下图：

这样对于谷歌音乐的网址http://www.google.cn/music/xxx合法的白名单应该是www.google.cn，因此我只添加这个白名单就搞定，而www.google.cn/music带了“/”非法字符是不行的。

myfirewall.sh的内容：
[bash]
#!/bin/bash

# 清除iptables内一切现存的规则
iptables -F

#允许ssh连接到tcp端口22
iptables -A INPUT -p tcp –dport 22 -j ACCEPT

#设置INPUT、FORWARD及OUTPUT的缺省策略
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

#设置localhost的访问权
iptables -A INPUT -i lo -j ACCEPT

#接受现存的连接
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

#开通http和https端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
iptables -A INPUT -p tcp –dport 443 -j ACCEPT

#开通yuchberry和mds端口
iptables -A INPUT -p tcp –dport 9716 -j ACCEPT
iptables -A INPUT -p udp –dport 19781 -j ACCEPT

#开通ftp端口
#PASV端口范围在/etc/vsftpd/vsftpd.conf里用pasv_min_port和pasv_max_port设置
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 21050:21099 -j ACCEPT

#存储设置
/sbin/service iptables save

#列出规则
iptables -L -v

#使用说明
echo “Usages:”
echo “chomd +x myfirewall”
echo “./myfirewall”
echo “/sbin/service iptables restart”
[/bash]

Read the rest of this entry »