沙漠网

mongodb3副本集以及权限的配置

Fri, 08 Sep 2017 14:24:25 +0800

注：以下操作均在mongodb3的版本下执行，不适用mongodb2.*的版本
安装并依次启动mongodb

mongod --port=27017 --dbpath=/data/mongodb/data --logpath=/data/mongodb/log/mongodb.log --logappend --replSet=rs1 --fork

mongod --port=27018 --dbpath=/data/mongodb2/data --logpath=/data/mongodb2/log/mongodb.log --logappend --replSet=rs1 --fork

mongod --port=27019 --dbpath=/data/mongodb3/data --logpath=/data/mongodb3/log/mongodb.log --logappend --replSet=rs1 --fork
以上是在一台机器中启用了三个实例，端口分别为：27017,27018，27019，其中--replSet=rs1 的意思是三个实例组成的副本集名称为rs1

初始化副本集

use admin

config={_id:"rs1", members:[ {_id:0,host:"127.0.0.1:27017"}, {_id:1,host:"127.0.0.1:27018"}, {_id:2,host:"127.0.0.1:27019"} ]}

rs.initiate(config)

rs.status() //查看状态

在另外两台从库执行

use admin

db.getMongo().setSlaveOk()

至此，三台机器组成的副本集配置完成

如果要添加副本集机器，执行

rs.add("192.168.27.215:10004");

删除副本集机器

rs.remove("192.168.27.215:10004")

查看Replica Set状态信息

rs.conf();

权限部分

添加超级管理员

>use admin

>db.createUser({user:"root",pwd:"123456",roles:["root"]})

> use admin

switched to db admin

> db.auth("root","123456")

启用认证

openssl rand -base64 753 >mongodb-keyfile //生产KEY文件

将KEY文件放在各自的机器中，并保持600权限

修改启动脚本后面追加启动参数，开启认证功能：

--keyFile=/data/mongodb/mongodb-keyfile --auth

添加管理员(管理员只能管理用户，查看数据库，查看数据库内的集合，却不能查看和操作集合内的详细内容)

use admin

db.createUser({user:'user',pwd:'123456',roles:['userAdminAnyDatabase','dbAdminAnyDatabase']}

> use admin

switched to db admin

> db.auth("user","123456")

单数据库读写

> use admin

db.createUser({user:"daixh001",pwd:"123456",roles:[{role:"readWrite",db:"daixh001"}]})

> use admin

switched to db admin

> db.auth("dy11","123")

单数据库读

> use admin

db.createUser({user:"dy11",pwd:"123",roles:[{role:"read",db:"text1"}]})

> use admin

switched to db admin

> db.auth("dy11","123")

多数据库读写

> use admin

db.createUser({user:"text3",pwd:"123",roles:[{role:"readWrite",db:"text3"},{role:"readWrite",db:"text4"}]})

修改密码

use admin

db.changeUserPassword("username", "xxx")

查看用户信息

use admin

db.runCommand({usersInfo:"userName"})

删除用户

use admin

db.dropUser()

以下是roles中的权限说明：

read 指定数据库的只读权限，拥有以下权限：

aggregate,checkShardingIndex,cloneCollectionAsCapped,collStats

count,dataSize,dbHash,dbStats,distinct,filemd5

geoNear,geoSearch,geoWalk,group

mapReduce (inline output only.),text (beta feature.)

readWrite 拥有指定数据库的读写权限，除了具有read权限，还拥有以下权限：

cloneCollection (as the target database.),convertToCapped

create (and to create collections implicitly.)

drop(),dropIndexes,emptycapped,ensureIndex()

findAndModify,mapReduce (output to a collection.)

renameCollection (within the same database.)

read和readWrite主要就是对库中表的操作权限

dbAdmin 指定数据库的管理权限

clean,collMod,collStats,compact,convertToCapped

create,db.createCollection(),dbStats,drop(),dropIndexes,ensureIndex()

indexStats,profile,reIndex,renameCollection (within a single database.),validate

userAdmin 指定数据库的用户管理权限

clusterAdmin 集群管理权限(副本集、分片、主从等相关管理)

addShard,closeAllDatabases,connPoolStats,connPoolSync,_cpuProfilerStart

_cpuProfilerStop,cursorInfo,diagLogging,dropDatabase

enableSharding,flushRouterConfig,fsync,db.fsyncUnlock()

getCmdLineOpts,getLog,getParameter,getShardMap,getShardVersion

hostInfo,db.currentOp(),db.killOp(),listDatabases,listShards

logRotate,moveChunk,movePrimary,netstat,removeShard,unsetSharding

repairDatabase,replSetFreeze,replSetGetStatus,replSetInitiate

replSetMaintenance,replSetReconfig,replSetStepDown,replSetSyncFrom

resync,serverStatus,setParameter,setShardVersion,shardCollection

shardingState,shutdown,splitChunk,splitVector,split,top,touch

readAnyDatabase 任何数据库的只读权限(和read相似)

readWriteAnyDatabase 任何数据库的读写权限(和readWrite相似)

userAdminAnyDatabase 任何数据库用户的管理权限(和userAdmin相似)

dbAdminAnyDatabase 任何数据库的管理权限(dbAdmin相似)

下方列出系统内置角色名称：

Database User Roles 普通用户角色

read

readWrite

Database Administration Roles 管理员角色

dbAdmin 可以管理数据库

dbOwner 单数据库最大权限，dbAdmin,userAdmin

userAdmin 可管理当前数据库用户

Cluster Administration Roles 管理员角色

clusterAdmin

clusterManager

clusterMonitor

hostManager

Backup and Restoration Roles 备份和恢复角色

backup

restore

All-Database Roles 所有数据库角色

readAnyDatabase 在admin下建立，可以读取所有数据库的信息

readWriteAnyDatabase 在admin下建立，可以读写所有数据库的信息

userAdminAnyDatabase 在admin下建立，可以管理所有数据库的用户

dbAdminAnyDatabase 在admin下建立，可以管理所有数据库的信息（类似于所有数据库的dbAdmin账户）

PHP连接使用代码：

$server = "192.168.75.132:27017,192.168.75.132:27018,192.168.75.132:27019";// 可以只有一部分，如两台的信息

$server = "192.168.75.132:27018,192.168.75.132:27019";

$options = [

'readPreference' => MongoClient::RP_SECONDARY_PREFERRED,

'replicaSet' => 'rs',//要连接的集群名称

];

$user = 'wayne';

$passwd = 'wayne';

$dbname = 'wayne_com';

$collectName = 'test_list';

$dsn = "mongodb://$user:$passwd@{$server}/{$dbname}";

$mongo = new MongoClient($dsn, $options);

$mongo->selectDB($dbname);

$coll = $mongo->selectCollection($dbname, $collectName);

$where = ['name'=>'tong'];

$cursor = $coll->find([])->limit(5);

if ($cursor) {

foreach ($cursor as $doc) {

var_dump($doc);

}

} else {

echo 'empty data';

}

centos安装python3

Fri, 08 Sep 2017 14:20:20 +0800

安装依赖

yum install xz wget gcc make gdbm-devel openssl-devel sqlite-devel zlib-devel bzip2-devel -y

下载源码：wget -c https://www.python.org/ftp/python/3.6.2/Python-3.6.2.tgz

备份Python2的环境

mv /usr/bin/python /usr/bin/python_bak

编译安装3：

tar zxvf Python-3.6.2.tgz

cd Python-3.6.2

./configure --prefix=/usr/local/python3 --enable-shared --enable-loadable-sqlite-extensions --with-zlib

make

make install

添加软连接

ln -s /usr/local/python3/bin/python3.6 /usr/bin/python

ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3

添加链接库

vi /etc/ld.so.conf

添加/usr/local/python3/lib/

让链接库生效

/sbin/ldconfig

更改以下文件头 #!/usr/bin/python 改为 #!/usr/bin/python_bak

/usr/bin/yum

/usr/libexec/urlgrabber-ext-down

/usr/bin/yum-config-manager

/usr/bin/yum-debug-restore

/usr/bin/yum-groups-manager

/usr/bin/yum-builddep

/usr/bin/yum-debug-dump

/usr/bin/yumdownloader

/usr/bin/gnome-tweak-tool

OS X 系统安装nginx开启80端口

Fri, 08 Sep 2017 14:10:58 +0800

由于OSX不允许system级以外的服务使用1024以下的端口，要开启nginx的80端口，需要以下操作：

在使用brew安装nginx以后，可以在/usr/local/opt/nginx 下找到nginx对应的plist文件，比如： homebrew.mxcl.nginx.plist

sudo cp /usr/local/opt/nginx/*.plist /Library/LaunchDaemons

sudo launchctl load -w /Library/LaunchDaemons/homebrew.mxcl.nginx.plist

然后重启机器就可以了。

ffmpeg安装记录

Wed, 19 Jul 2017 10:13:07 +0800

ffmpeg是目前最大牛的网站服务器后台转码程序，以下是安装记录：

1，安装EPEL Release

yum install -y epel-release

yum repolist

2，导入一个Code

rpm --import http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro

3，安装nux-dextop 源

rpm -Uvh http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-1.el7.nux.noarch.rpm

4，查看repo源是否安装成功

yum repolist

5，yum安装ffmpeg

yum install -y ffmpeg

6，检查ffmpeg 版本

ffmpeg -version

MYSQL5.7开启慢查询

Thu, 06 Jul 2017 13:22:43 +0800

#在/etc/my.cnf中的[mysqld]中加入如下代码：

slow_query_log=On

slow_query_log_file=/data/mysql/log/mysql_slow_query.log

long_query_time=2

log_queries_not_using_indexes = ON

第一句是开启慢查询

第二句是用来定义慢查询日志的路径

第三句是用来定义查过多少秒的查询算是慢查询，我这里定义的是2秒

第四句就是记录下没有使用索引的query

GIT使用命令

Sat, 01 Jul 2017 15:12:01 +0800

git init # 初始化本地git仓库（创建新仓库）

git config --global user.name "xxx" # 配置用户名

git config --global user.email "xxx@xxx.com" # 配置邮件

git config --global color.ui true # git status等命令自动着色

git config --global color.status auto

git config --global color.diff auto

git config --global color.branch auto

git config --global color.interactive auto

git clone git+ssh://git@000.000.00.000/VT.git # clone远程仓库

git status # 查看当前版本状态（是否修改）

git add xyz # 添加xyz文件至index

git add . # 增加当前子目录下所有更改过的文件至index

git commit -m 'xxx' # 提交

git commit --amend -m 'xxx' # 合并上一次提交（用于反复修改）

git commit -am 'xxx' # 将add和commit合为一步

git rm xxx # 删除index中的文件

git rm -r * # 递归删除

git log # 显示提交日志

git log -1 # 显示1行日志 -n为n行

git log -5

git log --stat # 显示提交日志及相关变动文件

git log -p -m

git show dfb02e6e4f2f7b573337763e5c0013802e392818 # 显示某个提交的详细内容

git show dfb02 # 可只用commitid的前几位

git show HEAD # 显示HEAD提交日志

git show HEAD^ # 显示HEAD的父（上一个版本）的提交日志 ^^为上两个版本 ^5为上5个版本

git tag # 显示已存在的tag

git tag -a v2.0 -m 'xxx' # 增加v2.0的tag

git show v2.0 # 显示v2.0的日志及详细内容

git log v2.0 # 显示v2.0的日志

git diff # 显示所有未添加至index的变更

git diff --cached # 显示所有已添加index但还未commit的变更

git diff HEAD^ # 比较与上一个版本的差异

git diff HEAD -- ./lib # 比较与HEAD版本lib目录的差异

git diff origin/master..master # 比较远程分支master上有本地分支master上没有的

git diff origin/master..master --stat # 只显示差异的文件，不显示具体内容

git remote add origin git+ssh://git@192.168.53.168/VT.git # 增加远程定义（用于push/pull/fetch）

git branch # 显示本地分支

git branch --contains 50089 # 显示包含提交50089的分支

git branch -a # 显示所有分支

git branch -r # 显示所有原创分支

git branch --merged # 显示所有已合并到当前分支的分支

git branch --no-merged # 显示所有未合并到当前分支的分支

git branch -m master master_copy # 本地分支改名

git checkout -b master_copy # 从当前分支创建新分支master_copy并检出

git checkout -b master master_copy # 上面的完整版

git checkout features/performance # 检出已存在的features/performance分支

git checkout --track hotfixes/BJVEP933 # 检出远程分支hotfixes/BJVEP933并创建本地跟踪分支

git checkout v2.0 # 检出版本v2.0

git checkout -b devel origin/develop # 从远程分支develop创建新本地分支devel并检出

git checkout -- README # 检出head版本的README文件（可用于修改错误回退）

git merge origin/master # 合并远程master分支至当前分支

git cherry-pick ff44785404a8e # 合并提交ff44785404a8e的修改

git push origin master # 将当前分支push到远程master分支

git push origin :hotfixes/BJVEP933 # 删除远程仓库的hotfixes/BJVEP933分支

git push --tags # 把所有tag推送到远程仓库

git fetch # 获取所有远程分支（不更新本地分支，另需merge）

git fetch --prune # 获取所有原创分支并清除服务器上已删掉的分支

git pull origin master # 获取远程分支master并merge到当前分支

git mv README README2 # 重命名文件README为README2

git reset --hard HEAD # 将当前版本重置为HEAD（通常用于merge失败回退）

git rebase

git branch -d hotfixes/BJVEP933 # 删除分支hotfixes/BJVEP933（本分支修改已合并到其他分支）

git branch -D hotfixes/BJVEP933 # 强制删除分支hotfixes/BJVEP933

git ls-files # 列出git index包含的文件

git show-branch # 图示当前分支历史

git show-branch --all # 图示所有分支历史

git whatchanged # 显示提交历史对应的文件修改

git revert dfb02e6e4f2f7b573337763e5c0013802e392818 # 撤销提交dfb02e6e4f2f7b573337763e5c0013802e392818

git ls-tree HEAD # 内部命令：显示某个git对象

git rev-parse v2.0 # 内部命令：显示某个ref对于的SHA1 HASH

git reflog # 显示所有提交，包括孤立节点

git show HEAD@{5}

git show master@{yesterday} # 显示master分支昨天的状态

git log --pretty=format:'%h %s' --graph # 图示提交日志

git show HEAD~3

git show -s --pretty=raw 2be7fcb476

git stash # 暂存当前修改，将所有至为HEAD状态

git stash list # 查看所有暂存

git stash show -p stash@{0} # 参考第一次暂存

git stash apply stash@{0} # 应用第一次暂存

git grep "delete from" # 文件中搜索文本“delete from”

git grep -e '#define' --and -e SORT_DIRENT

git gc

git fsck

LINUX nodejs安装

Wed, 26 Apr 2017 11:52:24 +0800

到 https://nodejs.org/en/download/ 下载最新LINUX二进制压缩包

解压：
xz -d node-v6.10.2-linux-x64.tar.xz
tar zxvf node-v6.10.2-linux-64.tar -C /usr/local/

加入环境变量：
vim /etc/profile
添加一下内容
#set for nodejs
export NODE_HOME=/usr/local/node-v6.10.2-linux-x64
export PATH=$NODE_HOME/bin:$PATH

让环境变量生效
source /etc/profile

Debian安装配置lnmp

Wed, 26 Apr 2017 11:41:30 +0800

、添加debian第三方apt-get源
cp  /etc/apt/sources.list  /etc/apt/sources.listbak   #备份原有配置文件
nano  /etc/apt/sources.list   #编辑,在原有的源上面添加以下代码：
deb http://packages.dotdeb.org stable all
deb-src http://packages.dotdeb.org stable all
ctrl+o  #保存
ctrl+x  #退出
wget http://www.dotdeb.org/dotdeb.gpg  #下载签名证书
cat dotdeb.gpg | apt-key add -   #添加证书
apt-get update   #更新系统
apt-get upgrade  #更新软件包

一、安装Nginx
apt-get install nginx  #安装nginx，根据提示输入y安装
service nginx start  #启动nginx
apt-get install chkconfig  #安装chkconfig
chkconfig nginx on  #添加开机启动
二、安装MySQL
apt-get install  mysql-server   #安装mysql，根据提示输入y安装
安装过程中，会跳出输入root密码的界面
输入2次密码，继续自动安装

service mysql start   #启动
chkconfig mysql on    #开机启动mysql
service mysql restart   #重启
三、安装phpPHP以及组件，使PHP支持 MySQL、FastCGI模式
apt-get install php5-fpm php5-cgi php5-cli php5-curl php5-mysql php5-gd libjpeg8-dev php5-imap php5-ldap php5-odbc php*-pear  php5-mcrypt  php5-mhash libmcrypt* libmcrypt-dev php5-common php5-idn php5-imagick php5-memcache  php5-ming php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl php5-json php5-suhosin php-apc php5-dev   #安装
/etc/init.d/php5-fpm start   #启动php5-fpm
chkconfig php5-fpm on   #设置开机启动php5-fpm
/etc/init.d/mysql restart  #重启mysql
/etc/init.d/nginx restart #重启nginx
ln -s /etc/php5/fpm/php.ini  /etc/php.ini  #把php配置文件链接到系统默认位置

一、配置nginx支持php
cp /etc/nginx/nginx.conf  /etc/nginx/nginx.confbak    #备份原有配置文件
nano /etc/nginx/nginx.conf  #编辑
user   www-data  www-data;  #修改运行账号为：www-data组的www-data用户
ctrl+o  #保存
ctrl+x  #退出

nano /etc/nginx/sites-enabled/default   #编辑
index  index.php index.html index.htm;   #增加index.php
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        location ~ \.php$ {
                fastcgi_split_path_info ^(.+\.php)(/.+)$;
                # NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini

                fastcgi_pass 127.0.0.1:9000;
                fastcgi_index index.php;
                include fastcgi_params;
        }
#取消FastCGI server部分location的注释
ctrl+o  #保存
ctrl+x  #退出

二、配置php
nano  /etc/php.ini   #编辑
date.timezone = PRC     #在946行 把前面的分号去掉，改为date.timezone = PRC
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname
                          #在386行 列出PHP可以禁用的函数，如果某些程序需要用到这个函数，可以删除，取消禁用。
expose_php = Off        #在432行 禁止显示php版本的信息
magic_quotes_gpc = On   #在745行 打开magic_quotes_gpc来防止SQL注入
open_basedir = .:/tmp/  #在380行，设置表示允许访问当前目录(即PHP脚本文件所在之目录)和/tmp/目录,可以防止php木马跨站，如果改了之后安装程序有问题，可注销此行，或者直接写上程序目录路径/var/www/html/www.osyunwei.com/:/tmp/
ctrl+o  #保存
ctrl+x  #退出

三、配置php-fpm
cp /etc/php5/fpm/pool.d/www.conf  /etc/php5/fpm/pool.d/www.confbak    #备份原有配置文件
nano  /etc/php5/fpm/pool.d/www.conf  #编辑
user = www-data   #修改用户为www-data
group = www-data   #修改组为www-data
ctrl+o  #保存
ctrl+x  #退出
/etc/init.d/mysql restart  #重启MySql
/etc/init.d/nginx  restart   #重启nginx
/etc/init.d/php5-fpm restart  #重启php-fpm
测试篇
cd  /usr/share/nginx/www/   #进入nginx默认网站根目录
rm -rf  /usr/share/nginx/www/*     #删除默认测试文件
nano  index.php   #新建index.php文件

<?php
           phpinfo();
       ?>
ctrl+o  #保存
ctrl+x  #退出
chown www-data.www-data -R  /usr/share/nginx/www/ -R  #设置目录所有者
chmod 700  /usr/share/nginx/www/ -R   #设置目录权限
在客户端浏览器输入服务器IP地址，可以看到相关的配置信息！


nginx默认站点目录是：/usr/share/nginx/www/
权限设置：chown www-data.www-data -R  /usr/share/nginx/www/ -R
MySQL数据库目录是：/var/lib/mysql
权限设置：chown mysql.mysql -R  /var/lib/mysql

MYSQL常用命令

Wed, 26 Apr 2017 11:37:03 +0800

语法如下： mysql -u用户名 -p用户密码
键入命令mysql -uroot -p， 回车后提示你输入密码，输入12345，然后回车即可进入到mysql中了，mysql的提示符是：
mysql>
注意，如果是连接到另外的机器上，则需要加入一个参数-h机器IP


格式：grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码"
如，增加一个用户user1密码为password1，让其可以在本机上登录， 并对所有数据库有查询、插入、修改、删除的权限。首先用以root用户连入mysql，然后键入以下命令：
grant select,insert,update,delete on *.* to user1@localhost Identified by "password1";
如果希望该用户能够在任何机器上登陆mysql，则将localhost改为"%"。
如果你不想user1有密码，可以再打一个命令将密码去掉。
grant select,insert,update,delete on mydb.* to user1@localhost identified by "";


登录到mysql中，然后在mysql的提示符下运行下列命令，每个命令以分号结束。
1、 显示数据库列表。
show databases;
缺省有两个数据库：mysql和test。 mysql库存放着mysql的系统和用户权限信息，我们改密码和新增用户，实际上就是对这个库进行操作。
2、 显示库中的数据表：
use mysql;
show tables;
3、 显示数据表的结构：
describe 表名;
4、 建库与删库：
create database 库名;
drop database 库名;
5、 建表：
use 库名;
create table 表名(字段列表);
drop table 表名;
6、 清空表中记录：
delete from 表名;
7、 显示表中的记录：
select * from 表名;


1. 导出数据：
mysqldump --opt test > mysql.test
即将数据库test数据库导出到mysql.test文件，后者是一个文本文件
如：mysqldump -u root -p123456 --databases dbname > mysql.dbname
就是把数据库dbname导出到文件mysql.dbname中。
2. 导入数据:
mysqlimport -u root -p123456 < mysql.dbname。
不用解释了吧。
3. 将文本数据导入数据库:
文本数据的字段数据之间用tab键隔开。
use test;
load data local infile "文件名" into table 表名;
1:使用SHOW语句找出在服务器上当前存在什么数据库：
mysql> SHOW DATABASES;
2:2、创建一个数据库MYSQLDATA
mysql> CREATE DATABASE MYSQLDATA;
3:选择你所创建的数据库
mysql> USE MYSQLDATA; (按回车键出现Database changed 时说明操作成功!)
4:查看现在的数据库中存在什么表
mysql> SHOW TABLES;
5:创建一个数据库表
mysql> CREATE TABLE MYTABLE (name VARCHAR(20), sex CHAR(1));
6:显示表的结构：
mysql> DESCRIBE MYTABLE;
7:往表中加入记录
mysql> insert into MYTABLE values ("hyq","M");
8:用文本方式将数据装入数据库表中(例如D:/mysql.txt)
mysql> LOAD DATA LOCAL INFILE "D:/mysql.txt" INTO TABLE MYTABLE;
9:导入.sql文件命令(例如D:/mysql.sql)
mysql>use database;
mysql>source d:/mysql.sql;
10:删除表
mysql>drop TABLE MYTABLE;
11:清空表
mysql>delete from MYTABLE;
12:更新表中数据
mysql>update MYTABLE set sex="f" where name='hyq';
posted on 2006-01-10 16:21 happytian 阅读(6) 评论(0) 编辑 收藏 收藏至365Key
13：备份数据库
mysqldump -u root 库名>xxx.data
14：例2：连接到远程主机上的MYSQL
假设远程主机的IP为：110.110.110.110，用户名为root,密码为abcd123。则键入以下命令：
mysql -h110.110.110.110 -uroot -pabcd123
(注:u与root可以不用加空格，其它也一样)


exit (回车)

openssl升级

Wed, 26 Apr 2017 11:32:53 +0800

由于openssl漏洞频发，我们需要升级openssl到官方最新版，步骤如下：

下载安装最新openssl
wget http://www.openssl.org/source/openssl-1.0.1g.tar.gz
tar xzvf openssl-1.0.1g.tar.gz
./config shared zlib
make
make install
cd /usr/local/ssl/
./bin/openssl version -a

替换旧版openssl
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl/ /usr/include/openssl

配置库文件搜索路径
echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
ldconfig

测试新版是否正常
openssl version -a