Linux系统内核参数优化

作者：网络医生 发布于：2018-7-25 20:33 Wednesday 分类：Linux技术

sysctl.conf优化方案-----完整版
关于sysctl.conf的优化方案网上有各种版本方案，大多数都是抄来抄去的，让新人看了很迷茫。下面出一个完整的方案！

阅读全文>>

标签: sysctl.conf sysctl 优化 内核参数 调优

评论(0) 引用(0) 浏览(5005)

Linux路由应用-使用策略路由实现访问控制(转)

作者：网络医生 发布于：2014-6-25 19:34 Wednesday 分类：Linux技术

引：

一般而言，访问控制并不是路由模块完成的，而是防火墙的职责，如果你使用Linux的，这是iptables的职责。然而有时候，特别是在策略很多的情况下，使用iptables会极大降低网络性能，这是Netfilter的filter表的本质决定的，具体的优化参见《Linux的Netfilter框架深度思考-对比Cisco的ACL》。
     Linux有一个很实用的特性可以在某些情形下代替iptables，从而实现访问控制。本文给出一个方法，说明如何使用策略路由来控制数据访问的入口网卡，具体来讲就是：只有通过特定的网卡才能访问机器上的某一个地址。具体来讲，Linux服务器有如下配置：

阅读全文>>

标签: linux 路由 策略路由 访问控制

评论(0) 引用(0) 浏览(37998)

Linux出现“TSC appears to be running slowly.Marking it as unstable”的解决方法

作者：网络医生 发布于：2014-4-2 11:28 Wednesday 分类：Linux技术

       我的生产环境是在Hyper-v上面运行RedHat Linux 5.1,刚开始还没有什么问题，但随着运行时间的增加，就会出现“TSC appears to be running slowly.Marking it as uns...

阅读全文>>

标签: linux TSC appears APIC ACPI Hyper-v

评论(0) 引用(0) 浏览(169171)

squid FATAL: ipcache_init: DNS name lookup tests failed.解决方法

作者：网络医生 发布于：2013-3-17 20:06 Sunday 分类：Linux技术

    今天停了一天电，UPS的电量耗完后服务器都非法关机了，来电后发现部分网站无法访问，DNS解析一切正常，后来发现squid服务器的端口没有起来，但是用ps -aux | grep squid可以查看到squid进程，但使用netstat -ant查看端口却没有起来...

阅读全文>>

标签: linux squid 缓存 cache DNS

评论(0) 引用(8) 浏览(178682)

SecureCRT使用openssh生成的密钥登录linux系统

作者：网络医生 发布于：2012-5-2 15:29 Wednesday 分类：Linux技术

      SecureCRT使用的是SSH2格式的公钥，而OpenSSH是使用的OpenSSH格式的 公钥。它们各自生成的密钥相互是不兼容的。 ssh-keygen -i -f pub_keyfile 的 -i -f 选项可以把SSH2兼容格式...

阅读全文>>

标签: secureCRT openssh 密钥 ssh

评论(1) 引用(8) 浏览(104779)

用find+sed批量替换文件中的字符串

作者：网络医生 发布于：2012-4-23 11:43 Monday 分类：Linux技术

1、首先简单了解一下find和sed的使用方法

find <目录列表>  <检索方式>  [<执行动作>]

<目录列表>:即指检索路径

<检索方式>:

-type  <文件类型>

f指一般文件，d目录文件,l...

阅读全文>>

标签: shell find sed 字符串替换

评论(0) 引用(24) 浏览(14565)

使用VNC远程管理linux系统

作者：网络医生 发布于：2012-4-16 15:13 Monday 分类：Linux技术

1、安装，不多说了，用rpm包安装就行了。

2、启用VNC服务：

如果哪个用户想启用VNC服务，就需要切换到该帐户下面执行vncserver命令，然后输入两次密码即可。有多个用户想使用VNC服务，就需要在每个帐户下面执行vncserver命令。

在执行VNC命令时可以加上桌面号如： vncserver  :1 ,每个用户连接需要占用一个桌面。如果不指定桌面号系统会自动指定一个。在执行完vncs...

阅读全文>>

标签: linux vnc vncserver

评论(0) 引用(21) 浏览(8584)

最详细的Samba配置记录

作者：网络医生 发布于：2012-4-15 18:49 Sunday 分类：Linux技术

以下都是本人亲自测试过的配置参数，删除了一些无用的繁杂参数，清晰明了。

######配置前言###################
# samba服务一共有两个进程smbd和nmbd,前着负责文件的共享，后者负责文件的浏览。
#smbd使用tcp 139 445端口，nmbd使用udp 137 138端口，如果服务器上开启了防火墙，一定要注意放行这几个端口。
#smb服务器一共有四种安全级别:
...

阅读全文>>

标签: linux smb samba 共享

评论(0) 引用(0) 浏览(131995)

linux下搭建nginx+php(FastCGI)+mysql运行环境

作者：网络医生 发布于：2012-4-13 12:32 Friday 分类：Linux技术

一、安装环境

1、CentOS5.5

2、php5.4

3、MySQL5.5.19

二、安装程序依赖库和开发环境

为了省事把所需要的库文件全都安装上，可以使用rpm包安装，也可以用yum命令安装，

yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxm...

阅读全文>>

标签: mysql php nginx php-fpm

评论(0) 引用(74) 浏览(61805)

在局域网中用单网卡做NAT转换上网

作者：网络医生 发布于：2011-7-27 9:00 Wednesday 分类：Linux技术

在局域网中让电脑上网有很多种方法：

1、使用代理。

2、使用VPN拨号上网。

3、使用双网卡，一个网卡连接内网别外一个连接外网，连接外网的网卡启用NAT功能却可。

4、使用单网卡做NAT上网。

今天介绍的是第4种方法在局域网中使用单网卡做NAT上网，其实挺有意思的，只要把网络理论搞透就没有实现不了的功能。先看一下拓扑图：

在Linux系统上只用写几行脚本随系统一块启动即可。脚本内容如下：

############################脚本内容####################

#!/bin/bash
#设置网卡eth0的IP地址和子网掩码并激活网卡
ifconfig eth0 10.212.46....

阅读全文>>

标签: linux iptables nat 单网卡

评论(5) 引用(39) 浏览(110973)