为了普通网民浏览网站的习惯，以及便于提升网站权重，有时候需要把不带www的顶级域名跳转到带www的二级域名，下面以csensix.com 为例讲解如何通过PHP实现301跳转。

$request_uri = isset($_SERVER['REQUEST_URI']) ? $_SERVER['REQUEST_URI'] : '';
if($_SERVER['HTTP_HOST'] == 'csensix.com')
{
    header('HTTP/1.1 301 Moved Permanently');
    header('Location: http://www.csensix.com' . $request_uri);
}

系统从6升级到7之后，默认的防火墙从iptables更换到了firewalld，使用起来差别很大，现列出常用的功能，便于查阅。

如果是新安装的系统，也没有开启过firewalld，那么建议使用firewall-offline-cmd命令开启ssh端口。因为firewall-cmd在firewalld未启动时不能进行设置，一旦开启（假如还未开启ssh端口），那么你将被断开连接。

#查看firewall状态；
firewall-cmd --state

#安装
yum install firewalld

#启动
systemctl start firewalld 

#设置开机启动
systemctl enable firewalld

#关闭
systemctl stop firewalld

#取消开机启动
systemctl disable firewalld

#禁止IP(123.44.55.66)访问机器，记得加 permanent 参数，否则系统重启后无效
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="123.44.55.66" drop'

#禁止一个IP段，比如禁止116.255.*.*
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="116.255.0.0/16" drop'

#禁止一个IP段，比如禁止116.255.196.*
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="116.255.196.0/24" drop'

#禁止机器IP(123.44.55.66)从防火墙中删除
firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 source address="123.44.55.66" drop'

#允许http服务(对应服务策略目录：/usr/lib/firewalld/services/)
firewall-cmd --permanent --add-service=http

#关闭http服务(对应服务策略目录：/usr/lib/firewalld/services/)
firewall-cmd --permanent --remove-service=http

#允许端口:3389
firewall-cmd --permanent --add-port=3389/tcp

#允许端口:1-3389
firewall-cmd --permanent --add-port=1-3389/tcp

#关闭放行中端口:3389
firewall-cmd --permanent --remove-port=3389/tcp

#查看防火墙规则（只显示/etc/firewalld/zones/public.xml中防火墙策略，在配置策略前，我一般喜欢先CP，以后方便直接还原）
firewall-cmd --list-all 

#查看所有的防火墙策略（即显示/etc/firewalld/zones/下的所有策略）
firewall-cmd --list-all-zones 

#查看防火墙所有开放的端口
firewall-cmd --zone=public --list-ports

#重新加载配置文件，更改配置后一定要重新加载配置文件
firewall-cmd --reload

Centos7 默认安装的python版本是2.7.5，由于某些平台提示建议更新版本，防止跨脚本攻击，所以现对其进行升级，更新至2.7.16版本（截至目前2019-8-12的最新版本）。

查看当前python版本

[root@csensix ~]# python -V

运行结果：Python 2.7.5

下载并安装最新版本 Python 2.7.16

下载

.tar.xz 或 .tgz 压缩版本二选一，这里我下载的是体积较小的 .tar.xz 版本。

# tar.xz 版本
[root@csensix ~]# wget https://www.python.org/ftp/python/2.7.16/Python-2.7.16.tar.xz

# tgz 版本
[root@csensix ~]# wget https://www.python.org/ftp/python/2.7.16/Python-2.7.16.tgz

解压

[root@csensix ~]# tar -xf Python-2.7.16.tar.xz

# 或者分两步
[root@csensix ~]# xz -d Python-2.7.16.tar.xz
[root@csensix ~]# tar xvf Python-2.7.16.tar

编译安装

[root@csensix ~]# cd Python-2.7.16
[root@csensix ~]# ./configure --prefix=/usr/local
[root@csensix ~]# make
[root@csensix ~]# make altinstall

为避免覆盖系统自带python，故没有选择常规的make install，而是使用了 make altinstall。

修改默认python版本

安装完之后执行 python -V，此时显示的还是老的 2.7.5 版本，因为 /usr/bin/python 指向的还是原来的版本，所以需要做相应的更改。

首先，备份老版本

[root@csensix ~]# mv /usr/bin/python /usr/bin/python2.7.5

链接新版本

[root@csensix ~]# ln -s /usr/local/bin/python2.7 /usr/bin/python

至此，新版本安装基本完成。现在，python -V 显示的结果是 Python 2.7.16，如果希望访问老版本，那么执行 python2.7.5 即可，如下：

[root@csensix ~]# python2.7.5
Python 2.7.5 (default, Apr 11 2018, 07:36:10) 
[GCC 4.8.5 20150623 (Red Hat 4.8.5-28)] on linux2
Type "help", "copyright", "credits" or "license" for more information.

- 阅读剩余部分 -