我们公司现在也是仅仅是 QQ 绑定一个帐号，而不是直接第三方登录。
因为之前就是直接登录，没绑定。导致一些用户因为自己忘记第三方的帐号或者密码，最终无法使用本公司的服务。

一个消费几万的帐号就这样丢失了。大家说说是不是该是绑定而不仅仅是登录？

别提技术问题，这个仅仅是因为业务场景不同导致不同的需求而已。

第一个问题： QQ 的通信协议只加密了通信内容，但是 QQ 帐号是未加密的。
第二个问题：不清楚。

Installing MariaDB 10 on CentOS 7 / RHEL 7

https://mariadb.com/blog/installing-mariadb-10-centos-7-rhel-7

为什么要编译？直接 yum 都行。
没特殊需求，不需要自己打补丁就不要自己编译。这个是自己折磨自己。

想让系统裸奔，不想中毒或者杀毒 233

@hellokittyer 现在的 CentOS 5/6/7 对非超高并发的服务器都不需要自己优化内核，日常必须对系统优化的只有这个：

#最大可以打开的文件
echo "* soft nofile 65535" >> /etc/security/limits.conf
echo "* hard nofile 65535" >> /etc/security/limits.conf

然后重启生效。

lnmp 这个优化 Google 一下 "nginx 优化" 教程是很多的。


PS ：
1. 注意数据备份
2. 初期可以关闭防火墙，等一切调试完毕，一定要启用起来。保证网络安全

@dxwwym 新东西肯定有它的好处，别恐惧。慢慢用用就行了。

@kn007 说白了。 firewall-cmd 就是一个 iptables 管理工具而已。它的目的是降低 iptables 的使用难度，而且还实现一些动态特性，我也没深入研究。

就像 ip 命令 代替了古老的 ifconfig 一样。熟悉一下 man 手册和命令帮助，基本使用没什么问题。

我们公司最新的生产服务器，已经换成 7 。

主要区别是：
1. systemd 代替了 SysVinit
2. firewall-cmd 代替 iptables

习惯这两个的话，切换是很快的。

@designer firefox 是可以同步的，不用翻墙。最讨厌什么软件，最后都变成了“软件市场”。

我们同病相怜，只不过我得了“感冒”，你地了“癌症”， 233

我 99% 的时间都是面对 Linux ，不是 Linux 好 Windows 差。而是 Linux 可以让我 *轻松* 实现想要做的事情。

显而易见的情况是：
Windows 是面向 GUI 友好，对命令行是可有可无的。当然，最新的 Windows Server Core 中 GUI 不是必须的了。但，命令行的易用程度还处于原始阶段。

反观 Linux 是命令行友好， GUI 完全不需要。各种 Shell 、 Python 、 Perl 、 RUby 、 C/C++等工具开箱即用，实现简单的任务需求是非常快的。

以上描述的情况，说大了就是我对操作系统有控制欲， Linux 满足，而 Windows 是无法满足的。

现在楼主已经中木马，分析文件创建时间是最实际的方法。看系统日志之类的没任何作用。

楼主一定要确保 web 服务器是低权限运行，只允许访问指定的文件扩展名。即使有网页木马也没任何关系，直接删除即可。
我自己维护的服务器很多都出现这种情况，客户的网页漏洞多得不得了，天天中木马，我都到了不想删除的地步。虚拟主机服务器上网页木马一堆堆，删都删除不完。

我自己的服务器也有网页中木马的情况，我分析开发人员完全解决不可能。所以服务器有系统防火墙， web 服务器有 web 防火墙， php 内部代码有简单的过滤代码。这个方案上线了 2 个月，解决了之前 1 年都没解决的被挂马的情况。

https 是安全相关的。对安全不在意的， 不需要 https 。

这个安全问题和证书毫无关系。

浏览器支持的证书发行商等级，是对颁发证书的可信程度而已。

Archlinux 已经推送更新源，修复这个 BUG 了。真快。

生产服务器只用 CentOS 。
RedHat 是做了很多优化的。这些都需要时间积累， Ubuntu 之类用来开发倒是不错。
没人就用 Ubuntu 类。有人解决部署问题，肯定用 CentOS 。