摘要：
近期发生两次redis事故，一个是内存超过maxmemory了，一个是redis数据库被清空，需要加强对redis的管理，总结如下： 禁用某些命令，在配置文件中添加，需要重启生效，无法在线修改 rename command FLUSHALL "" rename command FLUSHDB "" 阅读全文
|
摘要：
近期发生两次redis事故，一个是内存超过maxmemory了，一个是redis数据库被清空，需要加强对redis的管理，总结如下： 禁用某些命令，在配置文件中添加，需要重启生效，无法在线修改 rename command FLUSHALL "" rename command FLUSHDB "" 阅读全文
摘要：
滑窗 TCP的拥塞控制由“慢启动(Slow start)”和“拥塞避免(Congestion avoidance)”组成 慢启动：从1个MSS开始发送报文，每经过一个RTT（往返时延）后MSS翻倍，指数增加 拥塞避免：在收到三个相同的ack后设置ssthresh为cwnd的一半，并且每经过一个RTT 阅读全文
摘要：
Php fpm是php的一个进程管理器，当前已经结合到php中，在编译时加上 enable fpm即可。 配置文件在:/usr/local/etc/php fpm.conf FPM有两种子进程启动模式：静态模式、动态模式 pm = static静态模式下子进程数量固定，由pm.max_childre 阅读全文
摘要：
iptables优化 nf_conntrack: table full, dropping packet，这是使用iptables可能会出现的一个告警信息。nf_conntrack是用来记录连接条目的，NAT和iptables中的state模块都会用到这个，如果连接表满了就会出现告警信息。 比如默认 阅读全文
摘要：
php opcache Opcache将预编译的脚本文件存储在共享内存中供以后使用，从而避免了从磁盘读取代码并进行编译的时间消耗。同时，它还应用了一些代码优化模式，使得代码执行更快。 在php5.5版本以后Opcache已经内建，编译php时加上' enable opcache'参数即可。 php. 阅读全文
摘要：
Dnspod 我们使用的DNS解析服务提供商是DNSPOD，它提供的DNS解析服务稳定，解析速度快。我们把网站的域名托管给DNSPOD，它把我们提供的域名 IP地址信息实时同步到全国各地的域名服务器上，为访问列表网的用户响应DNS解析请求。 DNSPOD提供的域名解析服务有几个比较重要的选项： 记录 阅读全文
摘要：
openvpn搭建v1.0 openvpn作为一个开源的安全数据传输的隧道，对比PPTP,LT2P有很多优势，并且也是当前使用最多的一款VPN软件，它可以在Linux、Mac OS X与Microsoft Windows以及Android和iOS上运行。 在安全方面，OpenVPN允许参与建立VPN 阅读全文
摘要：
我们迫切需要加上对流量的监控，正好我们新上架的H3C 5120可以做，所以在zabbix上加入了对交换机的监控。第一种方法：我们可以使用zabbix自带的模板：Template SNMP Interfaces，第二种方法：自定义键值。 一、自动发现 1、创建主机，选择SNMP介面，写入H3C的IP和 阅读全文
摘要：
性能优化 高消耗cpu的数据库查询 cnlistweb访问量大的话，请求响应变慢，我strace了一下，跟正常的对比，发现： 正常的情况下，sql查询速度： 但是访问量变大的时候的sql查询是： 同样的一个sql查询，一个是0.0xms，一个是，50ms。 由于一个请求要查询很多这样的sql：SEL 阅读全文
摘要：
mysql query cache 今天发现一个坑，数据库负载突然升高，并出现大量的waiting for query cache lock，进程锁死。线上配置为query_cache_size =50M，query_cache_type 的值为 2。通过查找官方文档发现type=2的意思是:只缓存 阅读全文
|