12 2017 档案

TCP滑窗与拥塞控制
摘要：滑窗 TCP的拥塞控制由“慢启动(Slow start)”和“拥塞避免(Congestion avoidance)”组成 慢启动：从1个MSS开始发送报文，每经过一个RTT（往返时延）后MSS翻倍，指数增加 拥塞避免：在收到三个相同的ack后设置ssthresh为cwnd的一半，并且每经过一个RTT 阅读全文
posted @ 2017-12-29 16:10 JeffSunpan27 阅读(136) 评论(0) 推荐(0)
PHP-FPM
摘要：Php fpm是php的一个进程管理器，当前已经结合到php中，在编译时加上 enable fpm即可。 配置文件在:/usr/local/etc/php fpm.conf FPM有两种子进程启动模式：静态模式、动态模式 pm = static静态模式下子进程数量固定，由pm.max_childre 阅读全文
posted @ 2017-12-28 18:12 JeffSunpan27 阅读(120) 评论(0) 推荐(0)
iptables优化
摘要：iptables优化 nf_conntrack: table full, dropping packet，这是使用iptables可能会出现的一个告警信息。nf_conntrack是用来记录连接条目的，NAT和iptables中的state模块都会用到这个，如果连接表满了就会出现告警信息。 比如默认 阅读全文
posted @ 2017-12-28 18:12 JeffSunpan27 阅读(216) 评论(0) 推荐(0)
opcache
摘要：php opcache Opcache将预编译的脚本文件存储在共享内存中供以后使用，从而避免了从磁盘读取代码并进行编译的时间消耗。同时，它还应用了一些代码优化模式，使得代码执行更快。 在php5.5版本以后Opcache已经内建，编译php时加上' enable opcache'参数即可。 php. 阅读全文
posted @ 2017-12-28 18:11 JeffSunpan27 阅读(140) 评论(0) 推荐(0)
DNSPOD
摘要：Dnspod 我们使用的DNS解析服务提供商是DNSPOD，它提供的DNS解析服务稳定，解析速度快。我们把网站的域名托管给DNSPOD，它把我们提供的域名 IP地址信息实时同步到全国各地的域名服务器上，为访问列表网的用户响应DNS解析请求。 DNSPOD提供的域名解析服务有几个比较重要的选项： 记录 阅读全文
posted @ 2017-12-28 18:10 JeffSunpan27 阅读(694) 评论(0) 推荐(0)
openvpn
摘要：openvpn搭建v1.0 openvpn作为一个开源的安全数据传输的隧道，对比PPTP,LT2P有很多优势，并且也是当前使用最多的一款VPN软件，它可以在Linux、Mac OS X与Microsoft Windows以及Android和iOS上运行。 在安全方面，OpenVPN允许参与建立VPN 阅读全文
posted @ 2017-12-28 18:09 JeffSunpan27 阅读(18) 评论(0) 推荐(0)
利用snmp监控交换机
摘要：我们迫切需要加上对流量的监控，正好我们新上架的H3C 5120可以做，所以在zabbix上加入了对交换机的监控。第一种方法：我们可以使用zabbix自带的模板：Template SNMP Interfaces，第二种方法：自定义键值。 一、自动发现 1、创建主机，选择SNMP介面，写入H3C的IP和 阅读全文
posted @ 2017-12-28 18:03 JeffSunpan27 阅读(3983) 评论(0) 推荐(0)
strace排查慢查询
摘要：性能优化 高消耗cpu的数据库查询 cnlistweb访问量大的话，请求响应变慢，我strace了一下，跟正常的对比，发现： 正常的情况下，sql查询速度： 但是访问量变大的时候的sql查询是： 同样的一个sql查询，一个是0.0xms，一个是，50ms。 由于一个请求要查询很多这样的sql：SEL 阅读全文
posted @ 2017-12-28 18:02 JeffSunpan27 阅读(417) 评论(0) 推荐(0)
mysql query cache的坑
摘要：mysql query cache 今天发现一个坑，数据库负载突然升高，并出现大量的waiting for query cache lock，进程锁死。线上配置为query_cache_size =50M，query_cache_type 的值为 2。通过查找官方文档发现type=2的意思是:只缓存 阅读全文
posted @ 2017-12-28 17:56 JeffSunpan27 阅读(800) 评论(0) 推荐(0)
DDOS攻击防御
摘要：DDos攻击流量大、攻击次数频繁、发起攻击成本低，本质上是攻击发起者通过控制大量的僵尸网络对站点进行分布式攻击。 DNS Query Flood就是攻击者操纵大量傀儡机器，对目标发起海量的域名查询请求。为了防止基于ACL的过滤，必须提高数据包的随机性。常用的做法是UDP层随机伪造源IP地址、随机伪造 阅读全文
posted @ 2017-12-28 14:13 JeffSunpan27 阅读(283) 评论(0) 推荐(0)
No.1 字符编码&数据类型
摘要：一、字符编码 ASCII，主要用于现代英语，定长1byte，最多表示2^8 1=255个符号 GB2312，约7k个汉字，数量太少 GBK扩展到了2w汉字，还有藏文，蒙古文，维吾尔文等 GB18030再GBK基础上扩展到了2.7w字符 ASCII,GB2312,GBK,GB18030是向下兼容的，并 阅读全文
posted @ 2017-12-24 21:45 JeffSunpan27 阅读(478) 评论(0) 推荐(0)
常用端口号
摘要：21、22、23、25、110、143、873、3306 21:FTP 22:SSH 23:TELNET 25:SMTP 110:POP3 143:IMAP 873:NFS 3306:MySQL 阅读全文
posted @ 2017-12-24 15:46 JeffSunpan27 阅读(226) 评论(0) 推荐(0)
运维工具
摘要：自动化运维工具的要求： 自动化运维工具最大的要求就是执行任务要完全可靠，不能因为网络和执行的主机数量造成消息丢失，导致任务超时。大家不要小看消息丢失的情况，一旦丢失，那么就需要人为判断、然后手动处理等等。 自动化运维工具的目标： 消息传递成功率：解决消息传递丢失率高 性能：能支持大批量主机执行命令 阅读全文
posted @ 2017-12-23 20:55 JeffSunpan27 阅读(122) 评论(0) 推荐(0)
电商网站基本架构
摘要：系统特点 1.提供的服务多 2.依赖的数据源多样化，数据库、HTTP接口、RPC接口等 3.系统以读为主，写方面主要是下单流程，活动 4.整体服务加起来体量大[访问量+数据量(sku、商品、价格)] 5.需要快速响应，影响用户浏览下单体验 6.服务之间相互影响性要小[服务化] 基本原则 使用HTTP 阅读全文
posted @ 2017-12-23 20:19 JeffSunpan27 阅读(686) 评论(0) 推荐(0)
Vi/Vim
摘要：命令模式:移动查找复制粘贴，Ctrl+(u,d/b,f)翻页,^%行首行尾,nG到n行,(D/Do/dw)删除至行尾,行首,删除字符串 输入模式:a、A、i、I、o、O进入该模式输入内容 末行模式:填写脚本匹配 阅读全文
posted @ 2017-12-23 20:16 JeffSunpan27 阅读(113) 评论(0) 推荐(0)