Jaromil在2002年设计了最为精简的一个Linux Fork炸弹,整个代码只有13个字符,在shell中运行后几秒后系统就会宕机:

:() { :|:& };:

这样看起来不是很好理解,我们可以更改下格式:

:()
{

:|:&

};
:

更好理解一点的话就是这样:

bomb()
{

bomb|bomb&

};

bomb

因为shell中函数可以省略function关键字,所以上面的十三个字符是功能是定义一个函数与调用这个函数,函数的名称为:,主要的核心代码是:|:&,可以看出这是一个函数本身的递归调用,通过&实现在后台开启新进程运行,通过管道实现进程呈几何形式增长,最后再通过:来调用函数引爆炸弹.因此,几秒钟系统就会因为处理不过来太多的进程而死机,解决的唯一办法就是重启。

预防方式

Fork炸弹的本质无非就是靠创建进程来抢占系统资源,在Linux中,我们可以通过ulimit命令来限制用户的某些行为,运行
ulimit -a
可以查看我们能做哪些限制:
ulimit -a

可以看到,-u参数可以限制用户创建进程数,因此,我们可以使用ulimit -u 20来允许用户最多创建20个进程。这样就可以预防bomb炸弹。但这样是不彻底的,关闭终端后这个命令就失效了。我们可以通过修改/etc/security/limits.conf文件来进行更深层次的预防

ulimit -SHn 65535

参考

https://blog.saymagic.tech/2015/03/25/fork-bomb.html
http://en.wikipedia.org/wiki/Fork_bomb

问题

今天修改typecho,心血来潮想使用localhost来连接mysql,结果发生了错误
PHP程序通过localhost地址无法连接数据库,但是如果设置为127.0.0.1则可以正常连接,连接其他数据库服务器也正常。
MySQL的权限设置正确,且通过mysql命令行客户端可以正常连接数据库。

分析

连接MySQL数据库有两种方式:TCP/IP(一般理解的端口的那种)和Unix套接字(一般叫socket或者sock)。
大部分情况下,可以用localhost代表本机127.0.0.1,但是在MySQL连接时,二者不可混用,而且MySQL中权限设置中localhost与127.0.0.1也是分开设置的。
当设置为127.0.0.1时,系统通过TCP/IP方式连接数据库;当设置为localhost时,系统通过socket方式连接数据库。

解决

1.首先要看本机MySQL的socket套接字文件在哪里,查看命令是:

mysqld --verbose --help | grep socket

输出结果显示套接字文件的位置,比如:这台服务器显示的是

2323:socket /data/mysql/mysql.sock

然后修改php的配置文件php.ini与之对应起来就好了。
找到这一项:

mysql.default_socket =

一般来说这一项都是空的,改成:

mysql.default_socket = /data/mysql/mysql.sock

这里应写上一步查询到的文件,根据你的情况设置。至此php配置就修改好了,如果是CLI(命令行)方式或者CGI方式的话,立即就生效,如果是FASTCGI方式,需要重启一下fastcgi进程。

区别

localhost127.0.0.1本机IP
网络不联网不联网联网
传输不使用网卡,不受防火墙和网卡限制网卡传输,受防火墙和网卡限制网卡传输,受防火墙和网卡限制
访问本机访问本机访问本机或外部访问

参考文献

http://blog.csdn.net/xifeijian/article/details/12879395
http://www.centoscn.com/CentosBug/softbug/2013/1105/2058.html