ppp = 2.4.4 is needed by pptpd-1.3.4-2.rhel5.x86_64的解决办法及原因
admin 10年前 (2014-09-16) 5012浏览 0评论
今天换了vps，因为快到期了，提前七八天换好，省的以后没时间弄。将博客迁移的新的vps后，第一件事自然是装vpn，我还是选择了pptp vpn，详情见我的文章《Linux 安装配置 PPTP VPN 服务器》。当然，因为已经手动安装了很多遍了，过程自...
标签：linux
编写模块 operations.py 简化 subprocess与paramiko
admin 10年前 (2014-09-14) 3905浏览 0评论
在使用Python来编写运维脚本时，相信大家都使用过subprocess与paramiko这两个模块。 其中，subprocess主要用于本地，而paramiko则是用于远程登录执行以及通过sftp传输文件。 而在使用过fabric这个模块之后，我非...
Openwrt 限速—-tc iptalbe
admin 10年前 (2014-09-13) 17147浏览 5评论
目前限速已经可以实现，但是限连接数由于iptables测connlimit模块不存在无法限速，hashlimit模块不正常也没法使用 限速脚本: #!/bin/sh # 定义进出设备(IDEV 内网接口，ODEV外网接口) IDEV="br...
Linux ext3/ext4文件系统中同步写放大问题
admin 10年前 (2014-09-12) 3717浏览 0评论
现象： 客户在ext4文件系统下，以4KB数据块大小同步写性能在47MB/s左右，和PCI-E SSD 4K同步写性能200MB/s有差距。 根因分析： 1、文件系统下4KB同步写性能与200MB/s有差距，与文件系统行为有关。文件系统存...
Linux 下的迅雷 Python 版
admin 10年前 (2014-09-12) 3710浏览 0评论
ux 下该不该有迅雷，这个问题一直存在分歧，在此也不予讨论。不过，迅雷抗死链的作用是巨大的，这点是不容置疑的，很多人确实用得着。 有需求就有市场，于是乎，Ubuntu 中文论坛的一位 放出了 furl 这个小程序 ，不但可以解析迅雷的 thunder...
Linux 内核的几篇心得
admin 10年前 (2014-09-12) 2737浏览 0评论
其中一门课程是《Linux 操作系统分析》，推上的同学可能想起我之前说过的用 Kubuntu 的女老师了，没错，就是她！ 讲得如何精彩在此就不详述了，有兴趣的同学可以访问 她的主页 ，里面还有全套的课件可供下载。 这里分享几篇我的作业，也就是老师主页...
libpcap 抓包与流量监控
admin 10年前 (2014-09-12) 5008浏览 0评论
查了查，在Linux中有个库叫做libpcap可以胜任。libpcap是一个简单而又强大的数据包捕获函数库，可以在多种操作系统上运行。 关于libpcap有几个很好的教程： http://www.tcpdump.org/pcap.htm （官方向导，...
Linux物理内存页面分配
admin 10年前 (2014-09-12) 3908浏览 0评论
在用户态C语言程序中，我们对内存分配函数malloc（）或calloc（）非常熟悉；函数执行成功，就会返回需要的内存起始地址。显然这些函数在在内核态没法运行，在内核态有专门的内存申请/释放函数。 Linux内核中，如何分配和回收内存？空闲内存如何管理...
如何查看Linux上程序或进程用到的库
admin 10年前 (2014-08-26) 3553浏览 0评论
问题：我想知道当我调用一个特定的可执行文件在运行时载入了哪些共享库。是否有方法可以明确Linux上可执行程序或运行进程的共享库依赖关系？ 查看可执行程序的共享库依赖关系 要找出某个特定可执行依赖的库，可以使用ldd命令。这个命令调用动态链接器去找到程...
lnmp虚拟主机安全配置研究
admin 10年前 (2014-08-26) 4683浏览 2评论
众所周知，虚拟主机的安全不好做，特别是防止跨目录成为了重点。apache+php服务器防止跨目录的方式比较简单，网上的所有成熟虚拟主机解决方案都是基于apache的，如directadmin、cpanel。 但如今已然不是apache的时代了，在li...
Web优化引发的血案
admin 10年前 (2014-08-14) 3715浏览 0评论
前些天一个Nginx+PHP项目上线后遭遇了性能问题，于是打算练练手，因为代码并不是我亲自写的，所以决定从系统层面入手看看能否做一些粗线条的优化。 首先，我发现服务的Backlog设置过小，可以通过ss命令查询Send-Q来确认： [root@aik...
linux诡异的半连接(SYN_RECV)队列长度(一)
admin 10年前 (2014-08-14) 4798浏览 0评论
最近在学习TCP方面的基础知识，对于古老的SYN Flood也有了更多认识。SYN Flood利用的是TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。 SYN Flood的原理简单，实现也不...
更新 内核 kernel/ 内核补丁 patch kernel 不用重启
admin 10年前 (2014-08-12) 7909浏览 0评论
KernelCare CloudLinux的KernelCare：更新kernel patch而无需重启。（支持CentOS 6, RHEL 6, CloudLinux OS 6 and OpenVZ (64-bit only).） KernelCa...
如何快速创建 Xen 虚拟机镜像
admin 10年前 (2014-08-10) 4305浏览 0评论
创建虚拟机的工具有很多，比如 virt-manager, virt-install, virsh, xen-create-image 等等，不过这些工具都要每次重头安装虚拟机的操作系统，需要人机交互、速度慢、不自动，不利于写成脚本。有什么快速的创建/...
install xen 4.1.3 on centos6.3
admin 10年前 (2014-08-10) 4435浏览 0评论
1，xen是什么? XEN是一个基于X86平台的虚拟机系统，它支持多个操作系统共用系统硬件，而且更重要的是，它不会导致操作系统的功能性和性能性的劣化。它可以支持多种操作系统的虚拟化，比如Linux，BSD，Windows XP等等。 2，为什么使用x...
yum方式安装php-fpm
admin 10年前 (2014-08-08) 3820浏览 0评论
yum的方式安装软件很方便，编译安装真的是太累了 一个新服务器要搞定所有东西，真是太麻烦 要不然就是安装apache，也很方便 php的很多功能都是模块化安装，比如连json的解析都需要额外安装 引用 今天安装赵容提供的监控源码,我在两台虚拟机上测试...
不使用 expect 实现自动化 ssh 密码认证
admin 10年前 (2014-08-08) 3961浏览 0评论
一般来说，自动化通过 ssh 执行操作或者通过 scp 传文件首先得过 ssh 认证这一关。采用公钥认证是最方便安全的方式。但是有时候不得不使用密码认证。而 ssh 默认是直接读写终端来输出提示信息和读入密码的，所以没法直接用 echo passwo...
以普通用户启动的Vim如何保存需要root权限的文件
admin 10年前 (2014-07-31) 3651浏览 0评论
在Linux上工作的朋友很可能遇到过这样一种情况，当你用Vim编辑完一个文件时，运行:wq保存退出，突然蹦出一个错误： E45: 'readonly' option is set (add ! to override) 这表明文件...