Linux系统内核参数优化

作者:网络医生 发布于:2018-7-25 20:33 Wednesday 分类:Linux技术

sysctl.conf优化方案-----完整版
关于sysctl.conf的优化方案网上有各种版本方案,大多数都是抄来抄去的,让新人看了很迷茫。下面出一个完整的方案!

阅读全文>>

标签: sysctl.conf sysctl 优化 内核参数 调优

评论(0) 引用(0) 浏览(4305)

Linux路由应用-使用策略路由实现访问控制(转)

作者:网络医生 发布于:2014-6-25 19:34 Wednesday 分类:Linux技术

引:

一般而言,访问控制并不是路由模块完成的,而是防火墙的职责,如果你使用Linux的,这是iptables的职责。然而有时候,特别是在策略很多的情况下,使用iptables会极大降低网络性能,这是Netfilter的filter表的本质决定的,具体的优化参见《Linux的Netfilter框架深度思考-对比Cisco的ACL》。
     Linux有一个很实用的特性可以在某些情形下代替iptables,从而实现访问控制。本文给出一个方法,说明如何使用策略路由来控制数据访问的入口网卡,具体来讲就是:只有通过特定的网卡才能访问机器上的某一个地址。具体来讲,Linux服务器有如下配置:

阅读全文>>

标签: linux 路由 策略路由 访问控制

评论(0) 引用(0) 浏览(36918)

Linux出现“TSC appears to be running slowly.Marking it as unstable”的解决方法

作者:网络医生 发布于:2014-4-2 11:28 Wednesday 分类:Linux技术

       我的生产环境是在Hyper-v上面运行RedHat Linux 5.1,刚开始还没有什么问题,但随着运行时间的增加,就会出现“TSC appears to be running slowly.Marking it as uns...

阅读全文>>

标签: linux TSC appears APIC ACPI Hyper-v

评论(0) 引用(0) 浏览(167208)

squid FATAL: ipcache_init: DNS name lookup tests failed.解决方法

作者:网络医生 发布于:2013-3-17 20:06 Sunday 分类:Linux技术

    今天停了一天电,UPS的电量耗完后服务器都非法关机了,来电后发现部分网站无法访问,DNS解析一切正常,后来发现squid服务器的端口没有起来,但是用ps -aux | grep squid可以查看到squid进程,但使用netstat -ant查看端口却没有起来...

阅读全文>>

标签: linux squid 缓存 cache DNS

评论(0) 引用(8) 浏览(175774)

SecureCRT使用openssh生成的密钥登录linux系统

作者:网络医生 发布于:2012-5-2 15:29 Wednesday 分类:Linux技术

      SecureCRT使用的是SSH2格式的公钥,而OpenSSH是使用的OpenSSH格式的 公钥。它们各自生成的密钥相互是不兼容的。 ssh-keygen -i -f pub_keyfile 的 -i -f 选项可以把SSH2兼容格式...

阅读全文>>

标签: secureCRT openssh 密钥 ssh

评论(1) 引用(8) 浏览(104112)

用find+sed批量替换文件中的字符串

作者:网络医生 发布于:2012-4-23 11:43 Monday 分类:Linux技术

1、首先简单了解一下find和sed的使用方法

find <目录列表>  <检索方式>  [<执行动作>]

<目录列表>:即指检索路径

<检索方式>:

-type  <文件类型>

f指一般文件,d目录文件,l...

阅读全文>>

标签: shell find sed 字符串替换

评论(0) 引用(24) 浏览(14277)

使用VNC远程管理linux系统

作者:网络医生 发布于:2012-4-16 15:13 Monday 分类:Linux技术

1、安装,不多说了,用rpm包安装就行了。

2、启用VNC服务:

如果哪个用户想启用VNC服务,就需要切换到该帐户下面执行vncserver命令,然后输入两次密码即可。有多个用户想使用VNC服务,就需要在每个帐户下面执行vncserver命令。

在执行VNC命令时可以加上桌面号如: vncserver  :1 ,每个用户连接需要占用一个桌面。如果不指定桌面号系统会自动指定一个。在执行完vncs...

阅读全文>>

标签: linux vnc vncserver

评论(0) 引用(21) 浏览(8358)

最详细的Samba配置记录

作者:网络医生 发布于:2012-4-15 18:49 Sunday 分类:Linux技术

以下都是本人亲自测试过的配置参数,删除了一些无用的繁杂参数,清晰明了。

######配置前言###################
# samba服务一共有两个进程smbd和nmbd,前着负责文件的共享,后者负责文件的浏览。
#smbd使用tcp 139 445端口,nmbd使用udp 137 138端口,如果服务器上开启了防火墙,一定要注意放行这几个端口。
#smb服务器一共有四种安全级别:
...

阅读全文>>

标签: linux smb samba 共享

评论(0) 引用(0) 浏览(129946)

linux下搭建nginx+php(FastCGI)+mysql运行环境

作者:网络医生 发布于:2012-4-13 12:32 Friday 分类:Linux技术

一、安装环境

1、CentOS5.5

2、php5.4

3、MySQL5.5.19

二、安装程序依赖库和开发环境

为了省事把所需要的库文件全都安装上,可以使用rpm包安装,也可以用yum命令安装,

yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxm...

阅读全文>>

标签: mysql php nginx php-fpm

评论(0) 引用(74) 浏览(61464)

在局域网中用单网卡做NAT转换上网

作者:网络医生 发布于:2011-7-27 9:00 Wednesday 分类:Linux技术

在局域网中让电脑上网有很多种方法:

1、使用代理。

2、使用VPN拨号上网。

3、使用双网卡,一个网卡连接内网别外一个连接外网,连接外网的网卡启用NAT功能却可。

4、使用单网卡做NAT上网。

今天介绍的是第4种方法在局域网中使用单网卡做NAT上网,其实挺有意思的,只要把网络理论搞透就没有实现不了的功能。先看一下拓扑图:

点击查看原图

在Linux系统上只用写几行脚本随系统一块启动即可。脚本内容如下:

############################脚本内容####################

#!/bin/bash
#设置网卡eth0的IP地址和子网掩码并激活网卡
ifconfig eth0 10.212.46....

阅读全文>>

标签: linux iptables nat 单网卡

评论(5) 引用(39) 浏览(110352)

Powered by emlog