废墟

一些减少系统TIME_WAIT的方法

Fri, 30 Jul 2010 09:33:04 +0000

最近迁移一台服务器，合并了业务，服务器是nginx+php-fmp。TCP TIME_WAIT套接字数量经常达到两万，服务器被拖死。于是查找资料，通过修改Linux内核参数来减少这种情况

这是最开始的情况

TIME_WAIT 18939
FIN_WAIT1 2
ESTABLISHED 32
SYN_RECV 3
LAST_ACK 5

于是尝试进行修改

vi /etc/sysctl.conf

增加以下几行：

引用

net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.ip_local_port_range = 12000 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000

说明：
net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
net.ipv4.tcp_fin_timeout = 30 表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。
net.ipv4.tcp_keepalive_time = 1200 表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。
net.ipv4.ip_local_port_range = 12000 65000 表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为12000到65000。
net.ipv4.tcp_max_syn_backlog = 8192 表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。
net.ipv4.tcp_max_tw_buckets = 5000 表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。默认为180000，改为5000。对于Apache、Nginx等服务器，上几行的参数可以很好地减少TIME_WAIT套接字数量，但是对于Squid，效果却不大。此项参数可以控制TIME_WAIT套接字的最大数量，避免Squid服务器被大量的TIME_WAIT套接字拖死。

执行以下命令使配置生效：

/sbin/sysctl -p

另外，检查代码里是否有file_get_contents，如果有，尽量用curl进行替换，保证不卡死php进程

配置nginx的gzip压缩，提高页面载入速度

Mon, 10 May 2010 09:07:34 +0000

在nginx.conf里面加入如下配置即可。。经firebug测试，jquery1.3.2原本55k大小，现在只需要传输19k

    gzip  on;
    gzip_disable "MSIE [1-6]\.(?!.*SV1)";
    gzip_min_length  1000;
    gzip_buffers     4 8k;
    gzip_comp_level 6;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

我的squid和nginx配置文件

Mon, 08 Mar 2010 07:35:46 +0000

squid的

cache_effective_user www-data
cache_effective_group www-data
http_port 127.0.0.1:88 accel vhost vport
cache_peer 60.28.216.8 parent 80 0 no-query originserver forceddomain=www.iciba.com name=webServer1
cache_peer_domain webServer1 iciba.local
acl localhost src 127.0.0.1/255.255.255.255
http_access allow localhost
http_access deny all
cache_mgr luochong@kingsoft.com
cache_dir ufs /data/squid 1000 16 256
cache_mem 128 MB
maximum_object_size_in_memory 512 KB
max_open_disk_fds 0 KB
minimum_object_size 0 KB
maximum_object_size 4096 KB
cache_swap_low 90
cache_swap_high 95
cache_access_log /data/logs/squid/access.log
cache_log /data/logs/squid/cache.log
cache_store_log /data/logs/squid/store.log
visible_hostname No1.proxy
refresh_pattern -i . 1440 50% 2880 ignore-reload

与之配合的nginx的

upstream  iciba_local  {
  ip_hash;
  server   127.0.0.1:88;
}

server {
        listen   80;
        server_name  iciba.local;

        #access_log  /var/log/nginx/localhost.access.log;

        location / {
                proxy_pass http://iciba_local;
                proxy_redirect     off;
                proxy_set_header   Host             $host:80;
                proxy_set_header   X-Real-IP        $remote_addr;
                proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        }
}

Linux一些命令

Fri, 25 Dec 2009 03:57:39 +0000

查找指定文件夹内指定文件类型的文件内容

find . -type f -name '*.php' -exec grep '1950' -l {} \;

查看系统连接数

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

查看所有连接到本机的ip和每ip的连接数量

netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n

centos下nginx+mysql+php-fpm的配置

Fri, 25 Sep 2009 14:26:24 +0000

本文参照了
http://rashost.com/blog/centos5-vps-nginx-solution2
http://blog.s135.com/nginx_php_v5/

首先还是换源，换源方法参照http://anerg.cn/read.php?33

先下载nginx和已经编译好的php

wget http://rashost.com/download/centos5-x86_64/nginx-0.7.61-1.x86_64.rpm
wget http://rashost.com/download/centos5-x86_64/php-fpm-5.2.10-x86_64.tar.gz

安装nginx，并加入/etc/init.d/

rpm -ivh nginx-0.7.61-1.x86_64.rpm
chkconfig --list nginx
chkconfig nginx on
/etc/init.d/nginx start

默认nginx的目录是/usr/share/nginx/html/这个我们一会儿再编辑

现在安装mysql

yum install -y mysql-server
chkconfig --list mysqld
chkconfig mysqld on
/etc/init.d/mysqld start

修改你的mysql密码

mysqladmin -u root password 'newpassword'

安装相关库

yum install libxml2-devel libmcrypt-devel openssl-devel curl-devel libjpeg-devel libpng-devel freetype-devel openldap-devel libmhash-devel mysql-devel libtool-ltdl-devel

修改mysql的库文件，否则在64位系统下老去找32位的mysql库

mv /usr/lib/mysql /usr/lib/mysql.i386
ln -sf /usr/lib64/mysql /usr/lib/mysql

安装php & php-fpm

tar zxf php-fpm-5.2.10-x86_64.tar.gz
mv php/ /opt/
/opt/php/sbin/php-fpm start

编辑/etc/rc.local在最后面加入/opt/php/sbin/php-fpm start以便开机启动

nginx与php的整合
编辑/etc/nginx/nginx.conf修改为以下内容

user              nginx;
worker_processes  4;//这里我实在不知道应该是多少，看着来吧，一般也有8的

#error_log  /var/log/nginx/error.log;
#error_log  /var/log/nginx/error.log  notice;
#error_log  /var/log/nginx/error.log  info;

pid        /var/run/nginx.pid;
worker_rlimit_nofile 65535;

events {
    use epoll;
    worker_connections  65535;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  /var/log/nginx/access.log  main;


    server_names_hash_bucket_size 128;
    client_header_buffer_size 32k;
    large_client_header_buffers 4 32k;
    client_max_body_size 8m;

    sendfile        on;
    tcp_nopush     on;

    keepalive_timeout  60;

    tcp_nodelay on;

    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;
    fastcgi_buffer_size 64k;
    fastcgi_buffers 4 64k;
    fastcgi_busy_buffers_size 128k;
    fastcgi_temp_file_write_size 128k;

    gzip on;
    gzip_min_length  1k;
    gzip_buffers     4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types       text/plain application/x-javascript text/css application/xml;
    gzip_vary on;

    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/vhosts/*;
}

这里我取消了所有的日志，有需要的把注释去掉即可

我喜欢不同的域名有不同的配置文件，现在创建/etc/nginx/vhosts/目录，并新建一个default

vi /etc/nginx/vhosts/default
#内容如下
server {
        listen       80;
        server_name  localhost;
        root /var/www;
        index   index.html index.htm index.php;

        location / {
                #rewrie here
        }
        location ~ \.php$ {
                fastcgi_pass   127.0.0.1:9000;
                fastcgi_index  index.php;
                fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
                include        fastcgi_params;
        }
}

看看你有没有/var/www这个目录，没有就创建一个并写入一个最简单的php

echo "" > /var/www/index.php

对了，差点忘了，修改系统的ulimit，命令行直接输入ulimit -SHn 65535
编辑/etc/rc.local，把ulimit -SHn 65535加入文件末尾
重启nginx看看吧 /etc/init.d/nginx restart
打开你的浏览器，访问下看看，是不是都搞定了？

CentOS5.3下xen虚拟机的配置笔记

Fri, 25 Sep 2009 13:44:36 +0000

以下操作都是ssh远程进行的，首先登陆上你的服务器

好了，不管其他的，先换源，默认源太慢了，我用的163的源，很快的

cd /etc/yum.repos.d/
mv CentOS-Base.repo CentOS-Base.repo.bak
vim CentOS-Base.repo

加入以下内容

[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/os/$basearch/
gpgcheck=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

#released updates

[updates]
name=CentOS-$releasever - Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/updates/$basearch/
gpgcheck=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

#packages used/produced in the build but not released
[addons]
name=CentOS-$releasever - Addons
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=addons
#baseurl=http://mirror.centos.org/centos/$releasever/addons/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/addons/$basearch/
gpgcheck=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/extras/$basearch/
gpgcheck=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/centosplus/$basearch/
gpgcheck=0
enabled=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

ok，先更新吧

yum update

然后安装xen以及xen内核

yum install xen kernel-xen

然后修改启动文件使用xen内核启动

vi /etc/grub.conf

将文件中的default改为0，然后reboot重启机器

这样xen就装好了，我是懒人，不想自己装系统，直接下载一个centos的xen镜像好了

wget http://mirrors.esited.com/stacklet/centos/centos.5-3.x86-64.20090606.img.tar.bz2
tar jxf centos.5-3.x86-64.20090606.img.tar.bz2
mkdir /data/mv/xen01/ -p
cp centos.5-3.x86-64.img /data/mv/xen01/centos01.img
cp centos.5-3.x86-64.xen3.pygrub.cfg /data/mv/xen01/xen01.cfg

现在创建一个swap交换扇区给虚拟机用，我创建了个512M的

dd if=/dev/zero of=swap.img bs=1M count=1 seek=512
mkswap swap.img

修改配置文件加入swap镜像

vi xen01.cfg
bootloader = "/usr/bin/pygrub"
memory = 512
name = "centos01"
vif = [ '' ]
disk = ['file:/data/mv/xen01/centos01.img,sda1,w','file:/data/mv/xen01/swap.img,sda2,w']
root = "/dev/sda1"
extra = "fastboot"

配置文件很简单，memory就是给虚拟机设定的内存大小，因为我的xen版本还是老的3.0.3，所以disk这里还是以file:开始的，新的版本就不是这样的了

好了，现在启动吧

xm create -c xen01.cfg

默认的用户名密码是：root/password
现在你应该可以进入系统了，默认应该是没有加入swap的，我们来给他加上，虚拟机默认应该没有vi，那就用nano好了

nano /etc/fstab

在最上面加上这样一行

/dev/sda2 none swap defaults,noatime 0 0

重启虚拟机就行了，free看看，是不是已经有swap了？

现在我们来配置一下网络，我这里的情况是这样的：
4个ip，2个电信，2个网通，主机有2张网卡，eth0绑定1个电信，eth1绑定了1个网通，现在剩下2个ip可以分配

在主机brctl show查看现有的网络桥，看看是否有xenbr0或xenbr1，这里的xenbr0默认应该是和eth0绑定，xenbr1则绑定的eth1
如果两个都没有，那么手动来创建

/etc/xen/scripts/network-bridge start bridge=xenbr0 netdev=eth0 vifnum=0
/etc/xen/scripts/network-bridge start bridge=xenbr1 netdev=eth1 vifnum=1

进入虚拟机，ifconfig先记录下虚拟机的mac地址，然后编辑你的虚拟机的配置文件

vi xen01.cfg

bootloader = "/usr/bin/pygrub"
memory = 512
name = "centos01"
vif = [ 'mac=00:16:3E:xx:xx:xx,bridge=xenbr0,ip=61.160.xx.xx' ]
dhcp = "off"
disk = ['file:/data/mv/xen02/centos.img,sda1,w','file:/data/mv/xen02/swap.img,sda2,w']
root = "/dev/sda1"
extra = "fastboot"

这里，我设定的bridge使用的是主机绑电信ip的网卡，那么虚拟机的ip也必须是电信的ip，否则将不能使用

关闭你的虚拟机，然后再启动，进入虚拟机进行剩下的设定
首先编辑网络配置文件

nano /etc/sysconfig/network-scripts/ifcfg-eth0

GATEWAY=61.160.x.x
TYPE=Ethernet
DEVICE=eth0
HWADDR=00:16:3E:xx:xx:xx
BOOTPROTO=none
NETMASK=255.255.255.x
IPADDR=61.160.xx.xx
ONBOOT=yes
USERCTL=no
IPV6INIT=yes
PEERDNS=yes

这里的相关设置除了HWADDR和IPADDR，其他的直接复制主机的eth0配置即可
然后编辑/etc/resolv.conf 加入nameserver 211.x.x.x，或者修改现有的，这是dns，也用主机的就行了
重启网卡，基本上这虚拟机就配置好了

/etc/init.d/network restart

网通机器类似，不过网通的配置文件需要bridge=xenbr1

默认的镜像文件只有1G，系统占用了不到500M，这肯定是不够用的，那么我们得给这镜像文件加点空间
加多少好呢？现加4G吧，一共5G也差不多够用了。首先关闭你的虚拟机，然后才能加

dd if=/dev/zero of=/tmp/temp_expand bs=1M count=1 seek=4069
cat /tmp/temp_expand >> /data/mv/xen01/centos01.img
resize2fs centos01.img

ok了，现在启动虚拟机，进去以后df -h看看，是不是已经变成5G了。

CENTOS下aspell/pspell的安装使用

Fri, 31 Jul 2009 06:56:11 +0000

新换了测试机，拼写建议就出问题了，时好时坏，也不知道为什么。后来干脆就全给删了，手动编译安装。

首先去 http://aspell.net/ 下载最新的aspell并解压，然后编译并安装

wget ftp://ftp.gnu.org/gnu/aspell/aspell-0.60.6.tar.gz
tar -xf aspell-0.60.6.tar.gz
cd aspell-0.60.6
./configure --prefix=/usr
make && make install

这里我指定了安装的地址，是因为我的php编译的时候指定了pspell的路径，所以我也必须安装到相应的地方，默认编译的话安装路径是/usr/local。

顺便说下，如果想php使用pspell那么你在编译php的时候要加上参数--with-pspell=/usr，或者使用phpize在以后给加上。

这样aspell就装好了，但是现在还不能用，因为缺少语言字典。在这里可以下载你想要的字典ftp://ftp.gnu.org/gnu/aspell/dict/0index.html
我下的是英文的，解压，编译并安装。这里编译的时候会自动找到你的aspell的安装路径，所以很简单

wget ftp://ftp.gnu.org/gnu/aspell/dict/en/aspell6-en-6.0-0.tar.bz2
tar -xf aspell6-en-6.0-0.tar.bz2
cd aspell6-en-6.0-0
./configure
make && make install

好了，相关的字典文件就已经安装好了，重启你的php吧，我是用的nginx,所以稍微和一般的不同

/usr/local/php/sbin/php-fpm stop
/usr/local/php/sbin/php-fpm start

写个小程序测试下


     $word    = 'look at s';

    $pspell_link = pspell_new('en');

    $sug = pspell_suggest($pspell_link, $word);

     $suggestions = array_unique($sug);

     print_r($suggestions);

?>

join it!
Tags - aspell , pspell

ubuntu特效开启，java界面不可用的解决方法

Thu, 09 Apr 2009 06:20:27 +0000

在~/.bashrc中加上一行：
export AWT_TOOLKIT=MToolkit

ubuntu下读取ms access的mdb文件

Mon, 17 Nov 2008 02:05:27 +0000

sudo apt-get install mdbtools
sudo apt-get install mdbtools-gmdb

程序会在你的“应用程序->办公->MDB Viewer”

可以直接查看，也可以导出.cvs文件

在ubuntu下面玩魔兽世界

Sun, 16 Nov 2008 12:19:09 +0000

先说一下我的机器配置：T7100 2G 8600GS

其实我一直以来windows系统对我来说就是用来玩魔兽世界的。不过最近仔细看了看资料，发现ubuntu玩魔兽世界也是很爽的。我的实现方法是用wine，ps：cedega（貌似叫这个名字）这个我用不了，不知道为什么，装好了进游戏就死。。。残念～～
装ubuntu以及nv驱动的问题我就不说了哈，装好wine，安装方法是很好很强大的在终端sudo apt-get install wine 最新的版本是1.1.7。然后cd到你的windows分区安装了魔兽世界的地方，比如我在windows是在d:\GAME\wow 现在在ubuntu下面就是/media/disk/GAME/wow。然后执行命令wine wow.exe -opengl -windows 就ok拉。。

好了，啥也不说了，上图。。

Tags - 魔兽世界 , ubuntu , wine