linux进阶屋-51CTO博客

234W+
人气
150
文章
0
关注
1
粉丝

关注私信

原创 59
翻译 0
转载 91
评论 94
点赞 88

分享：

转载

sookk 发布于：2016-06-28
0

也谈nginx的安全限制一、Nginx安全限制　　前面已经详细介绍了nginx负载均衡的配置以及nginx本身自带的的一些安全措施，详情请参考“生产环境下的负载均衡配置”，但毕竟nginx自带的安全功能有限也不太适合复杂的应用环境，本文可作为上一篇文章的续集。　　随着业务的增加，网络连接的流量越来越大，合理的控制访问请求及连接数非常重要，否则仍会出现失去响应的情况。二、增加WAF模块　　ngx_lua_waf是一个基于n

转载

阅读 10000+

评论 0

收藏 2
sookk 发布于：2012-01-10
1

HTTP长连接200万尝试及调优方法 HTTP长连接200万尝试及调优方法对于一个server，我们一般考虑他所能支撑的qps，但有那么一种应用，我们需要关注的是它能支撑的连接数个数，而并非qps，当然qps也是我们需要考虑的性能点之一。这种应用常见于消息推送系统，也称为comet应用，比如聊天室或即时消息推送系统等。comet应用具体可见我之前的介绍，在此不多讲。对于这类系统，因为很多消息需要到产生

转载

阅读 6228

评论 1

收藏 0
sookk 发布于：2011-10-21
0

IPTABLES 防火墙部分设置参考 http://www.17rumen.com/archives/57.html （有视频）需要2个命令一齐 iptables -A INPUT -P tcp -s 192.168.0.0 -j ACCEPT

转载

阅读 1189

评论 0

收藏 0
sookk 发布于：2011-09-06
5

nagios优化一直在使用nagios做系统的监控管理,最多的一台nagios服务器已经管理了769台机器，5658个服务，运行良好，状态更新很及时，但在这个过程中做了很多优化，在此列举一下。1.调整external_command_buffer_slotsnagios的命令都是通过这个接收的，处理不过来的命令都会在这排队，如果你管理的service较多，建议将这个值调大。2.避免servicegroup,hos

转载

阅读 2823

评论 2

收藏 1
sookk 发布于：2011-07-26
0

如何实现Linux系统目录数和文件数限制对于系统管理员来说，了解系统的一些限制是非常有必要的，这样可以根据需要进行必要的参数配置和调整，进而实现更优的性能，对于系统设计人员甚至程序员来说，了解系统的一些限制，也会有助于设计更为合理的存储结构。一目录数限制 RedHat Enterprise Linux AS 4.0 Update 3 在同一个路径下，一级子目录的个数限制为31998，如果你的应用生成的目录可能会超过

转载

阅读 483

评论 0

收藏 0
sookk 发布于：2011-06-22
1

Amoeba for mysql读写分离安装JDK环境下载jdk1.5或者更新版本,地址 http://java.sun.com/javase/downloads/index.jsp 我用的是：jdk-6u20-linux-i586-rpm.bin &nbs

转载

阅读 6485

评论 1

收藏 0
sookk 发布于：2011-06-22
1

减少mysql主从数据同步延迟基于局域网的master/slave机制在通常情况下已经可以满足’实时’备份的要求了。如果延迟比较大，就先确认以下几个因素： 1. 网络延迟 2. master负载 3. slave负载一般的做法是，使用多台slave来分摊读请求，再从这些slave中取一台专用的服务器，只作为备份用，不进行其他任何操作，就能相对最大限度地达到’实时&rsq

转载

阅读 2360

评论 1

收藏 0
sookk 发布于：2011-06-21
0

mysql-proxy遇到的问题无法通过mysql proxy连接mysql 在host,password正确的情况下，也会遇到无法连接mysql的情况，可以查查mysql server是不是使用了old_password，检查my.cnf里面是不是有 old_password = 1 有的数据库是从老版本升级上来的，所以会开启这个选项，mysql proxy不支持old_password。另外也

转载

阅读 1440

评论 0

收藏 0
sookk 发布于：2011-06-08
0

网络流量实时监控工具使用安装 wget http://www.roland-riegel.de/nload/nload-0.7.2.tar.gz tar zxvf nload-0.7.2.tar.gz cd nload-0.7.2 ./configure;make;make install 下图是我的vsftpd服务器第二张网卡eth1 192.168.1.100网络流量的情况：下

转载

阅读 1104

评论 0

收藏 0
sookk 发布于：2011-05-26
0

有关nginx upstream的几种配置方式 nginx的upstream目前支持4种方式的分配 1、轮询（默认）每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 2、weight 指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。例如： upstream bakend {

转载

阅读 715

评论 0

收藏 0
sookk 发布于：2011-05-14
0

MySQL多主同步负载均衡解决多台写服务器主自增长ID重复问题二台Mysql服务器，他们的IP地址分别为： A：192.168.0.97 B：192.168.0.98 数据库都是 test_3306 首先我给两台服务器的my.ini 贴出来 A：my.ini server-id=2 master-host=192.168.0.98 master-user=mydb master-pas

转载

阅读 5744

评论 0

收藏 0
sookk 发布于：2011-05-11
2

MySQL 双Master 配置刚刚抽空做了一下MYSQL 的主主同步。把步骤写下来，至于会出现的什么问题，以后随时更新。这里我同步的数据库是TEST 1、环境描述。主机：192.168.0.231（A）主机：192.168.

转载

阅读 2545

评论 2

收藏 0
sookk 发布于：2011-04-28
3

MYSQL主从同步故障一例及解决公司里有两个mysql服务器做主从同步，某天Nagios发来报警短信，mysqla is down...赶紧联系机房，机房的人反馈来的信息是 HARDWARE ERROR 后面信息省略，让机房记下错误信息后让他们帮忙重启下看是不是能正常起来，结果竟然正常起来了，赶紧导出所有数据。问题又出现了，nagios 又报警，mysql_AB er

转载

阅读 2303

评论 2

收藏 0
sookk 发布于：2011-04-28
0

mysql主从同步复制的配置目前情况： 1.系统版本都是rhel5 mysql版本相同 2.主服务器正在运行，不能停止。 3.主服务器IP为：192.168.1.100 从服务器IP为：192.168.1.101 4.从服务器MSYQL slave 为停止状态配置步骤： 1、主库创建/etc/my.cnf，修改[mysqld]里边的键值增加 server-id=1 log-bin

转载

阅读 1219

评论 0

收藏 0
sookk 发布于：2011-04-15
0

nginx 502 Bad Gateway 错误答案收集造成NGINX 502错误的可能性比较多，将网上找到的一些和502 Bad Gateway错误有关的问题和排查方法列一下，希望对各位有所帮助。 1.FastCGI worker进程数是否不够通过命令查看服务器上一共开了多少的 php-cgi 进程 ps -fe |grep "php" | grep -v "grep&

转载

阅读 1177

评论 0

收藏 0
sookk 发布于：2011-04-13
0

取代squid的高性能开源HTTP加速器Varnish配置教程 varnish是一款高性能的开源HTTP加速器，挪威最大的在线报纸 Verdens Gang (http://www.vg.no) 使用3台Varnish代替了原来的12台squid，性能居然比以前更好。 varnish 的作者Poul-Henning Kamp是FreeBSD的内核开发者之一，他认为现在的计算机比起1975年已经复杂许多。在1975年时，储存媒介只有两种：

转载

阅读 531

评论 0

收藏 0
sookk 发布于：2011-03-30
1

linux 防DDOS防火墙脚本 vi /usr/src/iptables-ddos.sh echo "/bin/sh /usr/src/iptables-ddos.sh" >> /etc/rc.local 脚本如下： #!/bin/bash modprobe ipt_recent ip_list_hash_size=0 ip_list_tot=16384 ip_pk

转载

阅读 4465

评论 2

收藏 0
sookk 发布于：2011-03-15
0

svn在linux下的使用(svn命令) 1、将文件checkout到本地目录 svn checkout path（path是服务器上的目录）例如：svn checkout svn://192.168.1.1/pro/domain 简写：svn co 2、往版本库中添加新的文件 svn add file 例如：svn addtest

转载

阅读 10000+

评论 0

收藏 1
sookk 发布于：2011-02-28
0

nginx二级域名匹配根目录下的子文件夹绑定域名 server_name *.abcd.com; 获取主机名 if ( $host ~* (.*)\.(.*)\.(.*)) { set $domain $1; } 定义目录 root html/abc/$domain/; locatio

转载

阅读 6533

评论 0

收藏 0
sookk 发布于：2011-02-23
2

用shc加密shell脚本 Shc可以用来对shell脚本进行加密，可以将shell脚本转换为一个可执行的二进制文件。经过shc对shell脚本进行加密后，会同时生成两种个新的文件，一个是加密后的可执行的二进制文件（文件名以.x结束），另一个是C语言的原文件（文件名以.x.c结束）。下面就说明一下shc的安装,参数，以及使用示例：下载安装： (官网下载地址: h

转载

阅读 8820

评论 2

收藏 0

首页
上一页
1
2
3
4
5
下一页
末页
共91条记录

sookk

分享到朋友圈

这个家伙比较懒，还没有个人介绍

入住博客：2008-08-20 11.3年

七日热门

最近来访

写文章