排程與apache建立共用folder

由於透過排程建立image資料夾丟圖片
而後台(人工)作業也會透過apache建立資料夾丟圖片
但權限不同(owner不同)，造成無法丟入圖檔
最麻煩的是Server被禁止無法在php裡執行chmod

想了幾個做法

1. 透過localhost/shell啟動apache/[cron-user]建立folder  (failed)
   原本想用排程透過curl呼叫"建立folder"的PHP (owner 為apache)
   但因為一樣是建立自己的帳號，反而是自己無權限丟檔  o_Q
2. 排程執行固定執行Shell (work around)
   可以，但因為要改對方建立的folder，所以得要有root權限，不太好的解法 
3. 透過apache執行排程 (solution)
   原本想建立apache user來寫排程，但Admin不同意
   後來看到可以sudo為apache來寫排程，這樣一來都是owner都是apache~ YA~
   sudo -u apache crontab -e

PHP到底有沒有DB Connection Pooling

一直沒搞懂到底PHP有沒有Connection Pooling...
看了Persistent connections，又有人說不要用
沒事就被打個槍，還是好好研究一下

先簡單的來說有什麼做法(linux下)

1. PHP的MSSQL extension
1. 就是常見的pconnect，不建議
2. PHP的PDO extension
• 做法
• 將connection cache下來，當其他的php script request，再重覆使用
  寫法如下
  

  <?php
  $dbh = new PDO('mysql:host=localhost;dbname=test', $user, $pass, array(
      PDO::ATTR_PERSISTENT => true
  ));

  實驗結果PDO可以的ATTR_PERSISTENT ，還可關掉ODBC的pooling

• 討論
• PHP官網指出，如果有ODBC做pooling的話，就用ODBC做，因為可讓同process其他的模組使用
3. ODBC Connection Pooling(unixODBC)
• 做法
• 存在Web Server裡，供給Web Server Process使用
• 前提是使用的ODBC driver及library要有支援
• PDO_ODBC及unixODBC v2.0後都有支援Connection Pool
• 另外利用ODBC的還有以下，但各自有沒有再實作pooling沒研究
• Microsoft ODBC
• Easysoft ODBC
4. freeTDS
• 做法：利用linux process管理connection
• 怪可怕的，如果process掛了，那connection就GG了
• 而且只接受TDS 4.2, 也不接受ntext

Summary

看起來利用ODBC比較做是比較建議的做法
另外就不用再用PDO做persistent，因為會被cache住，不會還給ODBC.

• 使用Pooling注意事項
  勿改變connection 狀態，例如改default db，造成使用同組db帳密的request會讀取錯誤

Reference
Connections and Connection management
ODBC Connection pooling

Code Review項目

一直覺得Code Review滿重要的
高效代碼審查：來自前質疑者的9個建議有提到Code Review有助於以下

• 抓bug
• 保證代碼的可讀性，可維護性
• 在團隊中散播代碼的知識
• 讓新人適應團隊的工作方式
• 讓大家接觸不同的思路

文章還有提到些具體的做法
我也要加入Working Agreement

• 每次的pull request都要求所有team member做code review
• 條列check item
• 這項還滿不錯的，至少每個人會習慣必要的項目
  自己寫code時也會注意

Reference: 高效代碼審查：來自前質疑者的9個建議

禁止root遠端ssh登入 linux

新架了Linux Server，沒想到才幾天而已
就發現root在2小時內，就有7000多次的登入失敗記錄

太可怕了... 趕快加個限制
禁止root遠端ssh登入 linux

vi /etc/ssh/sshd_config
--
PermitRootLogin no
--
/etc/init.d/sshd restart

Reference:
Security Tip: Disable Root SSH Login on Linux