张宴的博客

　　[文章作者：张宴 本文版本：v1.0 最后修改：2007.07.24 转载请注明出处：http://blog.zyan.cc]

　　新增的一组Apache服务器上线以来，我用netstat -an命令发现服务器中有大量状态为TIME-WAIT的TCP连接，于是用/sbin/sysctl -a查看了一下Linux的各项内核参数，并翻阅有关资料，决定修改其中的两项参数，以达到减少TCP连接中TIME-WAIT sockets的目的。

　　vi /etc/sysctl.conf
　　编辑/etc/sysctl.conf文件，增加三行：

　　说明：
　　net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
　　net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
　　net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。

　　再执行以下命令，让修改结果立即生效：
　　/sbin/sysctl -p

　　用以下语句看了一下服务器的TCP状态：
　　netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
　　返回结果如下：
　　ESTABLISHED 1423
　　FIN_WAIT1 1
　　FIN_WAIT2 262
　　SYN_SENT 1
　　TIME_WAIT 962

　　效果：处于TIME_WAIT状态的sockets从原来的10000多减少到1000左右。处于SYN_RECV等待处理状态的sockets为0，原来的为50～300。

　　附：TCP状态变迁图，见我的另一篇文章《查看Apache并发请求数及其TCP连接状态》

　　[文章作者：张宴 本文版本：v1.0 最后修改：2007.08.02 转载请注明出处：http://blog.zyan.cc]

　　Squid web缓存加速软件目前已经是新浪、搜狐、网易等各大网站广泛应用。Squid会在设置的缓存目录下建立多个目录，每一个目录下又建立多个目录，然后才在最里层的目录中存放缓存文件（object）。squid会根据用户请求网页的URL进行哈希，生成缓存文件，存放在某一个目录中。squid启动之后，将在内存中建立一个哈希表，记录硬盘中缓存文件配置的情形。

　　对于类似http://you.video.sina.com.cn/index.html之类的网页，squid只会生成一个缓存文件。可以用squid附带的squidclient工具清除：


　　而对于带有参数的网页，例如新浪播客的Flash播放器http://vhead.blog.sina.com.cn/player/outer_player.swf?auto=0&vid=4469852&uid=1278987704，因“?”后面的参数不同，导致URL也不同，squid会生成多个缓存文件，哈希分散存放在不同的目录。如果修改了这个outer_player.swf文件，要更新squid缓存就要去清除不同目录下及内存中的很多个缓存文件，十分麻烦，于是我编写了一个Linux下的shell脚本，去完成这件麻烦的事：

　　脚本文件名：clear_squid_cache.sh（8月2日修正了UC网友“城市中的寂寞”反馈的BUG）

　　注意：请赋予clear_squid_cache.sh可执行权限（命令：chmod +x ./clear_squid_cache.sh）。请确保脚本所在目录可写。

　　设置：
　　squidcache_path= 表示squid缓存目录的路径
　　squidclient_path= 表示squidclient程序所在的路径，默认为squid安装目录下的bin/squidclient

　　用法：
　　1、清除所有Flash缓存（扩展名.swf）：
　　./clear_squid_cache.sh swf

　　2、清除URL中包含sina.com.cn的所有缓存：
　　./clear_squid_cache.sh sina.com.cn

　　3、清除文件名为zhangyan.jpg的所有缓存：
　　./clear_squid_cache.sh zhangyan.jpg

　　效率：
　　经测试，在DELL 2950上清除26000个缓存文件用时2分钟左右。平均每秒可清除缓存文件177个。

　　[文章作者：张宴 本文版本：v1.1 最后修改：2007.07.27 转载请注明出处：http://blog.zyan.cc]

　　这两天搭建了一组Apache服务器，每台服务器4G内存，采用的是prefork模式，一开始设置的连接数太少了，需要较长的时间去响应用户的请求，后来修改了一下Apache 2.0.59的配置文件httpd.conf：

---

　　查看httpd进程数（即prefork模式下Apache能够处理的并发请求数）：
　　Linux命令：

　　返回结果示例：
　　1388
　　表示Apache能够处理1388个并发请求，这个值Apache可根据负载情况自动调整，我这组服务器中每台的峰值曾达到过2002。

---

　　查看Apache的并发请求数及其TCP连接状态：
　　Linux命令：

　　（这条语句是从技术总监王老大那儿获得的，非常不错）
　　返回结果示例：
　　LAST_ACK 5
　　SYN_RECV 30
　　ESTABLISHED 1597
　　FIN_WAIT1 51
　　FIN_WAIT2 504
　　TIME_WAIT 1057
　　其中的SYN_RECV表示正在等待处理的请求数；ESTABLISHED表示正常数据传输状态；TIME_WAIT表示处理完毕，等待超时结束的请求数。

---

　　关于TCP状态的变迁，可以从下图形象地看出：
　　　　
　　状态：描述
　　CLOSED：无连接是活动的或正在进行
　　LISTEN：服务器在等待进入呼叫
　　SYN_RECV：一个连接请求已经到达，等待确认
　　SYN_SENT：应用已经开始，打开一个连接
　　ESTABLISHED：正常数据传输状态
　　FIN_WAIT1：应用说它已经完成
　　FIN_WAIT2：另一边已同意释放
　　ITMED_WAIT：等待所有分组死掉
　　CLOSING：两边同时尝试关闭
　　TIME_WAIT：另一边已初始化一个释放
　　LAST_ACK：等待所有分组死掉

　　实现功能：当用户在本地客户端某目录内建立、修改、删除目录或文件、修改目录或文件的属性，只要执行相同的shell脚本，rsync就会自动找出有改动或删除的数据，将其传送到服务器上，使服务器端某目录内的数据跟本地客户端某目录内的数据保持一致。

　　★方式一：

　　一、服务器端（例：10.0.0.1*）：
　　1、创建用户和组

　　4月，我曾写过一篇文章《修改phpMyAdmin使其能够管理多台远程MySQL服务器》。今天架设sina播客测试环境时，再次用到phpMyAdmin管理远程数据库，于是干脆根据其最新版本V2.10.2做了一个可直接下载使用的、可管理多台远程MySQL服务器、同时支持Windows和Linux的phpMyAdmin 2.10.2。

　　下载地址：http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=1848024

　　

　　简介
　　对于选择Linux 作为应用平台的的中小型企业或网站来说，往往面临如何实现数据远程备份或者网站镜象的问题，虽然有商业化的备份和镜象产品可供选择，但这些产品的价格往往过于昂贵。因此如何利用自由软件高效实现远程备份和网站镜象就成为一个值得讨论的话题。

　　通过网络进行远程数据备份或者网站镜象的最简单的方法就是使用wget，但是这种方式每次都需要将所有数据都重新在网络上传输一遍，而不考虑哪些文件是经过更新的，因此效率非常低下。尤其在需要备份的数据量很大的时候，往往需要花费数个小时来在网络上进行数据传输。

　　因此这里就介绍一种高效的网络远程备份和镜象工具-rsync，它可以满足绝大多数要求不是特别严格的备份需求。

　　[文章作者：张宴 本文版本：v1.0 最后修改：2007.06.28 转载请注明出处：http://blog.zyan.cc]

　　经济学中有一条著名的80-20定律，引用到编程中，就是：80%的性能瓶颈是由20%的代码引起的。借助PHP的XDebug扩展，可以有效地找出这20%的代码。

　　一、安装配置
　　1、下载PHP的XDebug扩展，网址：http://xdebug.org/

　　2、在Linux下编译安装XDebug

　　注：/usr/local/php/lib/php/extensions/no-debug-non-zts-20020429/不同的PHP版本路径不同，也不一定要放在该路径，可以在zend_extension_ts中自行指定xdebug.so所在位置。

　　在该网站上注册一个帐号，就可以拥有该站提供的多台Solaris、Fedora等Unix/Linux服务器的登录帐号。对于想学习Unix/Linux系统，却又苦于没有合适的环境和条件的教师、学生和工程人员来说，这是一份不错的免费资源。

　　Unix体验中心：http://www.unix-center.net/
　　可以上传、下载文件的SSH客户端软件--SecureCRT：http://blog.zyan.cc/read.php/207.htm

　　以下简介信息摘自Unix体验中心：

　　Unix体验中心(Unix-Center.Net)的目标是为研究、学习和使用各种版本的Unix和类Unix操作系统的教师、学生和工程技术人员提供一个体验和测试各种版本的Unix和类Unix系统的软硬件平台。该平台能够为所有注册用户免费提供如下服务：

　　－－ SSH登录
　　－－ C/C++，Fortran，Java，Ruby，Python，Perl，Common Lisp等多种语言开发工具

　　本站的注册用户可以远程登录进入多个不同的系统，享受该系统上普通用户的所有权限，学习和使用各种版本的Unix和类Unix操作系统的常用命令和功能。开发人员更可以将自己正在开发的应用程序上载到Unix体验中心的服务器，在不同的软硬件平台上编译和运行，充分体验多处理器、多核、多线程的高性能计算的乐趣。

　　到目前为止，本站已经有五个系统正式投入使用，如下：

[文章作者：张宴 本文版本：v1.2 最后修改：2007.07.09 转载请注明出处：http://blog.zyan.cc]

需求背景：
　　phpMyAdmin是一款不错的MySQL在线管理工具，但phpMyAdmin的cookie登录方式只能输入MySQL数据库的用户名和密码，而想更改MySQL服务器地址和端口则须修改其配置文件config.default.php。当拥有多台数据库服务器，每台服务器又在不同端口启动了多个MySQL服务，每次都修改配置文件就显得很麻烦，因此需要能够在登录界面直接输入MySQL服务器地址和端口的功能。

功能要求：
　　假设phpMyAdmin的访问网址为http://192.168.1.25/phpmyadmin/，能够通过输入MySQL服务器地址、端口、用户名、密码登录远程MySQL服务器，对远程数据库进行管理。

修改后的phpMyAdmin登录入口截图：


下载地址：http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=1848024

实现步骤：

　　[文章作者：张宴 本文版本：v1.1 最后修改：2007.03.02 转载请注明出处：http://blog.zyan.cc]

　　操作系统：Linux
　　
　　一、安装eaccelerator-0.9.5(同时支持ZendOptimizer-3.2.2)
　　
　　1、首先安装ZendOptimizer-3.2.2
　　
　　# wget http://www.vista.ac.cn/linux/down/ZendOptimizer/ZendOptimizer-3.2.2-linux-glibc21-i386.tar.gz
　　# tar zxvf ZendOptimizer-3.2.2-linux-glibc21-i386.tar.gz
　　# cd ZendOptimizer-3.2.2-linux-glibc21-i386
　　# ./install.sh
　　
　　在Please specify the location for installing ZendOptimizer:提示后输入ZendOptimizer安装路径，例如/data/webserver/zend
　　在Confirm the location of your php.ini file:提示后输入php.ini文件所在目录，例如/data/webserver/php/etc
　　在Specify the full path to the Apache control utility (apachectl):提示输入apachectl绝对路径，例如/data/webserver/apache/bin/apachectl
　　
　　
　　2、再安装eaccelerator-0.9.5加速软件
　　
　　# wget http://www.vista.ac.cn/linux/down/eaccelerator/eaccelerator-0.9.5.tar.bz2
　　# tar jxvf eaccelerator-0.9.5.tar.bz2
　　# cd eaccelerator-0.9.5

　　[AutoAPM作者：张宴 版本：v1.0.5 最后修改：2007.02.19 转载请注明出处：http://blog.zyan.cc]
　　
　　因工作需要，编写了一个在Linux操作系统下自动从源码包编译安装Apache2.0.59、PHP5.2.1(支持freetype、libpng、jpegsrc、gd、libxml扩展)、MySQL5.0.33、ZendOptimizer3.2.2的bash脚本——AutoAPM，源代码完全公开，可根据自己的需要修改(命令行下tar zxvf autoapm-1.0.4.tar.gz解压缩后，vi autoapm即可)。

　　[文章作者：张宴  本文版本：v1.1  最后修改：2007.02.08 转载请注明出处：http://blog.zyan.cc]
　　
　　
1、事先安装好Apache


2、安装awstats的命令(将awstats安装在/opt/awstats目录)
mkdir -p /var/lib/awstats
cd /opt
wget http://www.awstats.cn/files/awstats-6.6.tar.gz
tar zxvf awstats-6.6.tar.gz
mv awstats-6.6 awstats
cd awstats/tools/
perl awstats_configure.pl

　　最近遇到一台装有Fedora Core 5.0 Linux操作系统的服务器，原来安装的Apache 2.0、PHP 5.1.2不支持GD库，PHP网页中用GD库生成的验证码图片、统计图都无法显示。我试过在此基础上安装php-gd-5.1.2-5.i386.rpm包后还是不行。于是，想到了先卸载已安装PHP的所有RPM包，再重装PHP的方法。于是动手尝试，问题解决。
　　
　　一、在/var目录下新建一个临时目录php，将Fedora Core 5.0第2～5张光盘RPM目录中，以“php-”开头的RPM文件复制到/var/php目录中；

　　今天收到一件外国包裹，打开一看，是Canonical公司从荷兰布雷达市免费邮寄过来的十张 Ubuntu Linux 6.06 LTS 光盘（8张PC版＋1张64位PC版＋1张MAC版）。这些光盘质量非常好，盘面十分光洁。每套 Ubuntu Linux 只有一张光盘，该光盘既是安装盘，又是Live CD（可以从光盘上直接运行、无需安装的Linux操作系统）。如果要安装到硬盘，启动Live CD后，点击桌面上的“Install”即可。另外，还附赠了8张Ubuntu标识贴纸。

　
　　附：如果需要 Ubuntu Linux 光盘，可以到https://shipit.ubuntu.com/申请。收件地址除了国家填写中国的英文名称China外，其余最好填拼音，因为看具体地址的是中国的邮递员，填写英文他们还得再翻译过来，可能会把地址弄错。

　　银河麒麟操作系统（简称Kylin）是由国防科技大学、中软公司、联想公司、浪潮公司和民族恒星公司五家单位合作研制的服务器操作系统。按照麒麟官方的说法：“Kylin服务器操作系统是国家863计划的重大研究成果，拥有完全自主版权的内核，与Linux在应用上二进制兼容，并支持64位，是中国独立研发成功的、具有完全自主知识产权的服务器操作系统，通过中国人民解放军信息安全测评认证中心的认证，是军内唯一军B＋级安全认证的操作系统。”然而，DanceFire的一篇文章却在提醒我们：麒麟操作系统内核与FreeBSD5.3内核的相似性达到了99.45%。
　　
　　不管怎样，我还是先在VMware虚拟机上安装了一下Kylin2.1服务器版试试。感觉启动时有点慢，至于稳定性，我未作进一步测试。桌面和易用性都不错，截图如下：
　　
　　
　　银河麒麟操作系统下载地址：
　　①http://220.169.30.235/pub/Kylin-ISO/
　　②http://www.kylin.org.cn/download.php