??xml version="1.0" encoding="utf-8" standalone="yes"?>辽宁福彩快乐12走势图:BlogJava - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/多少春秋风雨?多少崎岖不变?/description>zh-cnMon, 15 Oct 2018 08:12:16 GMTMon, 15 Oct 2018 08:12:16 GMT60Ubuntu完美安装搭建Git服务?/title><link>//www.ot7t.com.cn/Alpha/archive/2018/03/13/433097.html</link><dc:creator>Alpha</dc:creator><author>Alpha</author><pubDate>Tue, 13 Mar 2018 07:35:00 GMT</pubDate><guid>//www.ot7t.com.cn/Alpha/archive/2018/03/13/433097.html</guid><wfw:comment>//www.ot7t.com.cn/Alpha/comments/433097.html</wfw:comment><comments>//www.ot7t.com.cn/Alpha/archive/2018/03/13/433097.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>//www.ot7t.com.cn/Alpha/comments/commentRss/433097.html</wfw:commentRss><trackback:ping>//www.ot7t.com.cn/Alpha/services/trackbacks/433097.html</trackback:ping><description><![CDATA[<p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">一、安装git服务器所需软件</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">打开终端输入以下命令?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~$ sudo apt-get install git-core openssh-server openssh-client<br />git-core是git版本控制核心软件</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">安装openssh-server和openssh-client是由于git需要通过ssh协议来在服务器与客户端之间传输文?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">然后中间有个确认操作,输入Y后等待系统自动从镜像服务器中下载软件安装,安装完后会回到用户当前目录。如?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">安装提示失败,可能是因为系统软件库的索引文件太旧了,先更新一下就可以了,更新命令如下?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~$ sudo apt-get update </p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">更新完软件库索引后继续执行上面的安装命令即可?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">安装python的setuptools和gitosis,由于gitosis的安装需要依赖于python的一些工具,所以我们需要先安装python</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">的setuptools?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">执行下面的命令:</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~$ sudo apt-get install python-setuptools<br />这个工具比较小,安装也比较快,接下来准备安装gitosis,安装gitosis之前需要初始化一下服务器的git用户信息,这个随便填?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~$ git config --global user.name "myname"<br />ubuntu:~$ git config --global user.email "******@gmail.com"</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">初始化服务器用户信息后,就可以安装gitosis了,gitosis主要是用于给用户授权,设置权限也算是很方便的?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">可以通过以下命令获取gitosis版本文件</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~$ git clone https://github.com/res0nat0r/gitosis.git<br />注意:中间有两个是数字零</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">获取gitosis文件后,进入到文件目录下?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:/tmp$ cd gitosis/</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">接着使用python命令安装目录下的setup.py的python脚本进行安装</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:/tmp/gitosis$ sudo python setup.py install</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">到这里,整个安装步骤就完成了,下面就开始对git进行一些基本的配置?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">二、创建git管理员账户、配置git</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">创建一个账户(git)作为git服务器的管理员,可以管理其他用户的项目权限?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:/tmp/gitosis$ sudo useradd -m git<br />ubuntu:/tmp/gitosis$ sudo passwd git</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">然后?home目录下创建一个项目仓库存储点,并设置只有git用户拥有所有权限,其他用户没有任何权限?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:/tmp/gitosis$ sudo mkdir /home/gitrepository<br />ubuntu:/tmp/gitosis$ sudo chown git:git /home/gitrepository/<br />ubuntu:/tmp/gitosis$ sudo chmod 700 /home/gitrepository/</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">由于gitosis默认状态下会将仓库放在用户的repositories目录下,例如git用户的仓库地址默认?home/git/repositories/目录下,这里我们需要创建一个链接映射。让他指向我们前面创建的专门用于存放项目的仓库目?home/gitrepository?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:/tmp/gitosis$ sudo ln -s /home/gitrepository /home/git/repositories</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">这里我将在服务器端生成ssh公钥,如果想在其他机器上管理也可以在其他机器上生成一个ssh的公钥?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:/home/git$ ssh-keygen -t rsa</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">这里会提示输入密码,我们不输入直接回车即可?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">然后用刚生成公钥id_rsa.pub来对gitosis进行初始化?br /></p><p style="font-size: 13px; background-color: #ffffff; margin-top: 10px; margin-bottom: 10px; padding: 0px; color: #111111; font-family: Verdana, Arial, Helvetica, sans-serif;">向gitosis添加公钥并初始化?br /><br />$ cp ~/.ssh/id_rsa.pub /tmp</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;"></p><p style="font-size: 13px; background-color: #ffffff; margin-top: 10px; margin-bottom: 10px; padding: 0px; color: #111111; font-family: Verdana, Arial, Helvetica, sans-serif;">$ sudo -H -u gitadmin gitosis-init < /tmp/id_rsa.pub</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;"><img src="https://www.linuxidc.com/upload/2015_07/15072620256211.jpg" alt="Ubuntu完美搭建Git服务? align="middle" width="705" vspace="5" style="border: 0px; cursor: pointer; display: block;" /></p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">出现如上信息说明gitosis已经初始化成功?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">gitosis主要是通过gitosis-admin.git仓库来管理一些配置文件的,如用户权限的管理。这里我们需要对其中的一个post-update文件添加可执行的权限?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:/home/git$ sudo chmod 755 /home/gitrepository/gitosis-admin.git/hooks/post-update</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">三、服务器上创建项目仓?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">使用git账户在服务器上创建一个目录(mytestproject.git)并初始化成git项目仓库?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:/home/git$ su git<br />$ cd /home/gitrepository<br />$ mkdir mytestproject.git<br />$ git init --bare mytestproject.git<br />$ exit</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">如果出现以下信息就说明已经成功创建了一个名为mytestproject.git的项目仓库了,新建的这个仓库暂时还是空的,不能被客户端clone,还需要对gitosis进行一些配置操作?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">四、使用gitosis管理用户操作项目的权?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">首先需要在前面生成ssh公钥(用来初始化gitosis)的机器上将gitosis-admin.git的仓库clone下来?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">在客户端机器上新建一个目录用于存放gitosis-admin.git仓库</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~$ mkdir gitadmin<br />ubuntu:~$ cd gitadmin/<br />ubuntu:~/gitadmin$ git clone git@192.168.1.106:gitosis-admin.git</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">clone正确会显示以下信?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;"><img src="https://www.linuxidc.com/upload/2015_07/15072620261826.jpg" alt="Ubuntu完美搭建Git服务? align="middle" width="705" vspace="5" style="border: 0px; cursor: pointer; display: block;" /></p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">clone下来会有一个gitosis.conf的配置文件和一个keydir的目录。gitosis.conf用于配置用户的权限信息,keydir主要用户存放ssh公钥文件(一般以“用户?pub”命名,gitosis.conf配置文件中需使用相同用户名),用于认证请求的客户端机器?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">现在让需要授权的用户使用前面的方式各自在其自己的机器上生成相应的ssh公钥文件,管理员把他们分别按用户名命名好,复制到keydir目录下?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~$ cp /home/aaaaa/Desktop/zhangsan.pub /home/aaaaa/gitadmin/gitosis-admin/keydir/</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~$ cp /home/aaaaa/Desktop/lisi.pub /home/aaaaa/gitadmin/gitosis-admin/keydir/</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">继续编辑gitosis.conf文件</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">[gitosis]</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">[group gitosis-admin] <br />####管理员组<br />members = charn@ubuntu <br />####管理员用户名,需要在keydir目录下找到相应的.pub文件,多个可用空格隔开(下同)<br />writable = gitosis-admin####可写的项目仓库名,多个可用空格隔开(下同)</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">[group testwrite] <br />####可写权限?br />members = zhangsan####组用?br />writable = mytestproject####可写的项目仓库名</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">[group<br /> testread] ####只读权限?br />members =lisi####组用?br />readonly= mytestproject####只读项目仓库?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">因为这些配置的修改只是在本地修改的,还需要推送到服务器中才能生效?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~/gitadmin/gitosis-admin$ git add .<br />ubuntu:~/gitadmin/gitosis-admin$ git commit -am "add a user permission"<br />ubuntu:~/gitadmin/gitosis-admin$ git push origin master</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">推送成功会显示下面提示信息</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;"><img src="https://www.linuxidc.com/upload/2015_07/15072620278987.jpg" alt="Ubuntu完美搭建Git服务? align="middle" width="705" vspace="5" style="border: 0px; cursor: pointer; display: block;" /></p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">又是后新增的用户不能立即生效,这时候需要重新启动一下sshd服务</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">ubuntu:~/gitadmin/gitosis-admin$ sudo /etc/init.d/ssh restart</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">现在,服务端的git就已经安装和配置完成了,接下来就需要有权限的组成员在各自的机器上clone服务器上的相?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">项目仓库进行相应的工作了?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">五、客户端(windows)使用git</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">下载安装windows版本的git客户端软件,下载地址://msysgit.github.io/</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">安装完成后右键菜单会出现几个git相关的菜单选项,我们主要使用其中的git<br /> bash通过命令行来进行操作?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">在本地新建一个目录,使用git初始化这个目录,然后再里面新建一个文本文件用于测试,最后关联到git服务器仓?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">中的相关项目,最后上传本地版本到服务器?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">$ mkdir testgit<br />$ cd testgit<br />$ git init<br />$ echo "this is a test text file,will push to server" > hello.txt<br />$ git add .<br />$ git commit -am "init a base version,add a first file for push to server"<br />$ git remote add origin git@serverip:mytestproject.git<br />$ git push origin master</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">这样服务端就创建好了一个mytestproject.git的仓库的基础版本了,现在其他组员只要从服务端进行clone就可以了?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">window下面进入到需要克隆的本地目录下面右键选择git bash选项,输?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">$ git clone git@serverip:mytestproject.git</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">就可以把项目clone到本地仓库了?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">下面进行简单的修改和提交操?/p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">$ cd mytestproject<br />$ echo "this is another text file created by other" >another.txt<br />$ git add .<br />$ git commit -am "add a another file by other"<br />$ git push origin master</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;">最后推送到服务器成功会显示如下信息</p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;"><img src="https://www.linuxidc.com/upload/2015_07/15072620278988.jpg" alt="Ubuntu完美搭建Git服务? align="middle" style="border: 0px;" /><br /><br /><br /><span style="color: #2c3033; font-family: "PingFang SC", "Microsoft YaHei", SimHei, Arial, SimSun; font-size: 24px;">gitolite搭建git仓库(服务端+客户端)</span></p><p style="color: #333333; font-family: tahoma, 宋体; text-align: justify; background-color: #fafafc;"><span style="font-family: verdana, "courier new";">//blog.csdn.net/ChiChengIT/article/details/49863383</span></p><img src ="//www.ot7t.com.cn/Alpha/aggbug/433097.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="//www.ot7t.com.cn/Alpha/" target="_blank">Alpha</a> 2018-03-13 15:35 <a href="//www.ot7t.com.cn/Alpha/archive/2018/03/13/433097.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>Git本地服务器搭建及使用详解 - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/archive/2018/03/08/433086.htmlAlphaAlphaThu, 08 Mar 2018 02:44:00 GMT//www.ot7t.com.cn/Alpha/archive/2018/03/08/433086.html//www.ot7t.com.cn/Alpha/comments/433086.html//www.ot7t.com.cn/Alpha/archive/2018/03/08/433086.html#Feedback0//www.ot7t.com.cn/Alpha/comments/commentRss/433086.html//www.ot7t.com.cn/Alpha/services/trackbacks/433086.html阅读全文

Alpha 2018-03-08 10:44 发表评论
]]>
Linux 常见运维命令 - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/archive/2017/12/25/432978.htmlAlphaAlphaMon, 25 Dec 2017 02:16:00 GMT//www.ot7t.com.cn/Alpha/archive/2017/12/25/432978.html//www.ot7t.com.cn/Alpha/comments/432978.html//www.ot7t.com.cn/Alpha/archive/2017/12/25/432978.html#Feedback0//www.ot7t.com.cn/Alpha/comments/commentRss/432978.html//www.ot7t.com.cn/Alpha/services/trackbacks/432978.html?查看内存  free
?查看cpu  cat cpuinfo
?查看磁盘  fdisk -l
?查看带宽  iptraf-ng
?查看负载  top
?查看请求? netstat  -anp | wc -l
?查看请求详情  netstat  -anp
?查看某个程序请求? netstat -anp | grep php |wc -l
?查看磁盘使用情况  df -h
10.查看系统日志  dmesg
11.查看进程数量  ps aux | wc -l
12.查看运行网络程序 ps auxww | more
13.
查看php运行程序 ps auxww | grep php
14.查看php运行程序数量 ps auxww | grep php | wc -l
15.查看init.d运行  
ls -al /etc/init.d/
16.查找文件路径   find / -name php.ini
17.查看mysql端口   netstat -anp | grep 3306
18.查看本机ip地址  ip add
19.查找某个字符串在文件中出现的  grep 127.0.0.1:9000  *.conf
20.



Alpha 2017-12-25 10:16 发表评论
]]>
Linux怎样恢复误删除的数据 - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/archive/2017/12/23/432972.htmlAlphaAlphaSat, 23 Dec 2017 08:11:00 GMT//www.ot7t.com.cn/Alpha/archive/2017/12/23/432972.html//www.ot7t.com.cn/Alpha/comments/432972.html//www.ot7t.com.cn/Alpha/archive/2017/12/23/432972.html#Feedback0//www.ot7t.com.cn/Alpha/comments/commentRss/432972.html//www.ot7t.com.cn/Alpha/services/trackbacks/432972.html一、背?/strong>

系统管理员,最谨慎的linux就是rm命令了,一不小心数据就没干掉,最恐怖的是数据没有备份,没法还原了,此类事情发生的太多了,针对于此,我们经过多次尝试演练,终于成功的把大部分删除的数据找回来了,下面我把演练过程给大家介绍一下?/p>

二、安装恢复软?/strong>

extundelete,该工具官方给出的是可以恢复ext3或者ext4文件系统被删除的文件?/p>

1:通过命令安装

#yum install extundelete -y

2:通过源码编译安装

#yum -y install e2fsprogs-devel e2fsprogs  #wget http://zy-res.oss-cn-hangzhou.aliyuncs.com/server/extundelete-0.2.4.tar.bz2 #tar -xvjf extundelete-0.2.4.tar.bz2 #cd extundelete-0.2.4 #./configure #make &&make install

三、删除数据查?/strong>

首先,我们先删除一个文件,如图?/p>

Linux怎样恢复误删除的数据

如上图,我们刚才?boot目录下删除了个symvers-2.6.32-431.el6.x86_64.gz文件?boot是落?dev/sda1?/p>

在Linux下可以通过“ls -id”命令来查看某个文件或者目录的inode值,例如查看根目录的inode值,可以输入?/p>

[root@cloud boot]# ls -id /boot 2 /boot

注:根目录的inode一般为2

然后我们开始查找被删除的文件,需要根据分区inode查找,命令如下:

#extundelete /dev/sda1 --inode 2

结果如下图:

Linux怎样恢复误删除的数据

我们就可以看到标识为Deleted的被删除数据了?/p>

四、数据恢?/strong>

我们就开始恢复,命令如下?/p>

#extundelete /dev/sda1 --restore-file symvers-2.6.32-431.el6.x86_64.gz

如图?/p>

Linux怎样恢复误删除的数据

Linux怎样恢复误删除的数据

还原成功

当然,还有可能删除整个文件夹,我们也举个例子,如下:

#extundelete /dev/sda1 --restore-directory test

恢复全部删除数据,如下:

#extundelete /dev/sdb1 --restore-all

也可以通过时间段恢复,这里就不说了,参数如下:

--version, -[vV],显示软件版本号?--help,显示软件帮助信息?--superblock,显示超级块信息?--journal,显示日志信息?--after dtime,时间参数,表示在某段时间之后被删的文件或目录?--before dtime,时间参数,表示在某段时间之前被删的文件或目录?动作(action)有?--inode ino,显示节?#8220;ino”的信息?--block blk,显示数据块“blk”的信息?--restore-inode ino[,ino,...],恢复命令参数,表示恢复节点“ino”的文件,恢复的文件会自动放在当前目录下的RESTORED_FILES文件夹中,使用节点编号作为扩展名?--restore-file 'path',恢复命令参数,表示将恢复指定路径的文件,并把恢复的文件放在当前目录下的RECOVERED_FILES目录中?--restore-files 'path',恢复命令参数,表示将恢复在路径中已列出的所有文件?--restore-all,恢复命令参数,表示将尝试恢复所有目录和文件?-j journal,表示从已经命名的文件中读取扩展日志?-b blocknumber,表示使用之前备份的超级块来打开文件系统,一般用于查看现有超级块是不是当前所要的文件?-B blocksize,通过指定数据块大小来打开文件系统,一般用于查看已经知道大小的文件?/pre>

五、总结

数据恢复,不一定能全部将数据恢复回来,还是一句话,操作要谨慎。万一操作失误,也不要慌,将损失减少到最小,首先停止所有操作,其次让专业人员去处理?br />
阿里云服务器优惠? /></a>
</p><img src =

Alpha 2017-12-23 16:11 发表评论
]]> CentOS 7 安裝 Nginx、PHP7、PHP-FPM - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/archive/2016/08/10/431515.htmlAlphaAlphaWed, 10 Aug 2016 05:44:00 GMT//www.ot7t.com.cn/Alpha/archive/2016/08/10/431515.html//www.ot7t.com.cn/Alpha/comments/431515.html//www.ot7t.com.cn/Alpha/archive/2016/08/10/431515.html#Feedback0//www.ot7t.com.cn/Alpha/comments/commentRss/431515.html//www.ot7t.com.cn/Alpha/services/trackbacks/431515.html阿里云服务器优惠? /></a>
<br />
<ol style=
  • 安裝 nginx 
    CentOS 7 沒有內建?nginx,所以先?nginx 官網  //nginx.org/en/linux_packages.html#stable ,找?CentOS 7 ?nginx-release package 檔案連結,然後如下安?
    rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
    安裝後,會自動產?yum ?repository 設定(?/etc/yum.repos.d/nginx.repo)?nbsp;
    接下來便可以使用 yum 指令安裝 nginx
    yum install nginx
  • 啟動 nginx 
    以前?chkconfig 管理服務,CentOS 7 改用 systemctl 管理系統服務 
    立即啟動
    systemctl start nginx
    查看目前運作狀?
    systemctl status nginx
    查看 nginx 服務目前的啟動設?
    systemctl list-unit-files | grep nginx
    若是 disabled,可以改成開機自動啟?
    systemctl enable nginx
    若有設定防火牆,查看防火牆運行狀態,看是否有開啟 nginx 使用?port
    firewall-cmd --state
    永久開放開啟防火牆的 http 服務
    firewall-cmd --permanent --zone=public --add-service=http
    firewall-cmd --reload
    列出防火?public 的設?
    firewall-cmd --list-all --zone=public
    經過以上設定,應該就可以使用瀏覽器訪?nginx 的預設頁面?/li>
  • 安裝 PHP-FPM 
    使用 yum 安裝 php、php-fpm、php-mysql
    yum install php php-fpm php-mysql
    查看 php-fpm 服務目前的啟動設?nbsp;
    systemctl list-unit-files | grep php-fpm
    改成開機自動啟動
    systemctl enable php-fpm
    立即啟動
    systemctl start php-fpm
    查看目前運作狀?
    systemctl status php-fpm
  • 修改 PHP-FPM listen 的方?nbsp;
    若想?nbsp;PHP-FPM listen 的方式,改成 unix socket,可以編?/etc/php-fpm.d/www.conf 
    ?
    listen = 127.0.0.1:9000
    改成
    listen = /var/run/php-fpm/php-fpm.sock
    然後重新啟動 php-fpm
    systemctl restart php-fpm
    註:不要改成 listen = /tmp/php-fcgi.sock (?php-fcgi.sock 設定?/tmp 底下)?因為系統產生 php-fcgi.sock 時,會放?/tmp/systemd-private-*/tmp/php-fpm.sock 隨機私有目錄下, 除非?/usr/lib/systemd/system/ ?面?PrivateTmp=true 設定改成 PrivateTmp=false?但還是會產生其他問題,所以還是換個位置最方便 


    删除之前的版?/h2>

    # yum remove php*

    rpm 安装 Php7 相应?yum?/h2>

    CentOS/RHEL 7.x:

    # rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm # rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

    CentOS/RHEL 6.x:
    # rpm -Uvh https://mirror.webtatic.com/yum/el6/latest.rpm

    yum安装php7

    yum install php70w php70w-opcache
    安装其他插件(选装?br style="margin: 0px; padding: 0px;" /> 注:如果安装pear,需要安装php70w-devel
    php70w
    php70w-bcmath
    php70w-cli
    php70w-common
    php70w-dba
    php70w-devel
    php70w-embedded
    php70w-enchant
    php70w-fpm
    php70w-gd
    php70w-imap
    php70w-interbase
    php70w-intl
    php70w-ldap
    php70w-mbstring
    php70w-mcrypt
    php70w-mysql
    php70w-mysqlnd
    php70w-odbc
    php70w-opcache
    php70w-pdo
    php70w-pdo_dblib
    php70w-pear
    php70w-pecl-apcu
    php70w-pecl-imagick
    php70w-pecl-xdebug
    php70w-pgsql
    php70w-phpdbg
    php70w-process
    php70w-pspell
    php70w-recode
    php70w-snmp
    php70w-soap
    php70w-tidy
    php70w-xml
    php70w-xmlrp

    辽宁福彩快乐12走势图:编译安装php7

    配置(configure)、编译(make)、安装(make install?/p>

    使用configure --help

    编译安装一定要指定定prefix,这是安装目录,会把所有文件限制在这个目录,卸载时只需要删除那个目录就可以,如果不指定会安装到很多地方,后边删除不方便?/p>

    Configuration: --cache-file=FILE cache test results in FILE --help print this message --no-create do not create output files --quiet, --silent do not print `checking...' messages --version print the version of autoconf that created configure Directory and file names: --prefix=PREFIX install architecture-independent files in PREFIX [/usr/local] --exec-prefix=EPREFIX install architecture-dependent files in EPREFIX

    注意
    内存小于1G安装往往会出错,在编译参数后面加上一行内?code style="margin: 1px 5px; height: 20px; line-height: 1.8; vertical-align: middle; display: inline-block; padding: 0px 5px !important; font-family: "Courier New", sans-serif !important; border: 1px solid #cccccc !important; border-radius: 3px !important; background-color: #f5f5f5 !important;">--disable-fileinfo

    其他配置参数

    --exec-prefix=EXEC-PREFIX
    可以把体系相关的文件安装到一个不同的位置,而不是PREFIX设置的地方.这样做可以比较方便地在不同主机之间共享体系相关的文件
    --bindir=DIRECTORY
    为可执行程序声明目录,缺省是 EXEC-PREFIX/bin
    --datadir=DIRECTORY
    设置所安装的程序需要的只读文件的目录.缺省?PREFIX/share
    --sysconfdir=DIRECTORY
    用于各种各样配置文件的目录,缺省?PREFIX/etc
    --libdir=DIRECTORY
    库文件和动态装载模块的目录.缺省是 EXEC-PREFIX/lib
    --includedir=DIRECTORY
    C ?C++ 头文件的目录.缺省是 PREFIX/include
    --docdir=DIRECTORY
    文文件,(?“man(手册页?#8221;以外?将被安装到这个目录.缺省?PREFIX/doc
    --mandir=DIRECTORY
    随着程序一起带的手册页 将安装到这个目录.在它们相应的manx子目录里?缺省是PREFIX/man
    注意: 为了减少对共享安装位置(比如 /usr/local/include?的污染,configure 自动?datadir?sysconfdir,includedir??docdir 上附加一?“/postgresql” 字串?除非完全展开以后的目录名字已经包含字?“postgres” 或?“pgsql”.比如,如果你选择 /usr/local 做前缀,那?C 的头文件将安装到 /usr/local/include/postgresql?但是如果前缀?/opt/postgres,那么它们将 被放?/opt/postgres/include
    --with-includes=DIRECTORIES
    DIRECTORIES 是一系列冒号分隔的目录,这些目录将被加入编译器的头文?搜索列表中.如果你有一些可选的包(比如 GNU Readline)安装在 非标准位置,你就必须使用这个选项,以及可能还有相应的 --with-libraries 选项?br style="margin: 0px; padding: 0px;" /> --with-libraries=DIRECTORIES
    DIRECTORIES 是一系列冒号分隔的目录,这些目录是用于查找库文件的. 如果你有一些包安装在非标准位置,你可能就需要使用这个选项 (以及对应的--with-includes选项?br style="margin: 0px; padding: 0px;" /> --enable-XXX
    打开XXX支持
    --with-XXX
    制作XXX模块

    • PHP FPM設定參?
      [global]
               pid = /usr/local/php/var/run/php-fpm.pid
               error_log = /usr/local/php/var/log/php-fpm.log
               [www]
               listen = /var/run/php-fpm/php-fpm.sock
               user = www
               group = www
               pm = dynamic
               pm.max_children = 800
               pm.start_servers = 200
               pm.min_spare_servers = 100
               pm.max_spare_servers = 800
               pm.max_requests = 4000
               rlimit_files = 51200
               listen.backlog = 65536
               ;?65536 的原因是-1 可能不是unlimited
               ;說明 http://php.net/manual/en/install.fpm.configuration.php#104172
               slowlog = /usr/local/php/var/log/slow.log
               request_slowlog_timeout = 10
    • nginx.conf 設定參?nbsp;
      user nginx;
               worker_processes 8;
               error_log /var/log/nginx/error.log warn;
               pid /var/run/nginx.pid;
               events {
                use epoll;
                worker_connections 65535;
               }
               worker_rlimit_nofile 65535;
               #若沒設定,可能出現錯?65535 worker_connections exceed open file resource limit: 1024
               http {
                include /etc/nginx/mime.types;
                default_type application/octet-stream;
                log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';
                access_log /var/log/nginx/access.log main;
                sendfile on;
                tcp_nopush on;
                keepalive_timeout 65;
                server_names_hash_bucket_size 128;
                client_header_buffer_size 32k;
                large_client_header_buffers 4 32k;
                client_max_body_size 8m;
                server_tokens off;
                client_body_buffer_size 512k;
                # fastcgi
                fastcgi_connect_timeout 300;
                fastcgi_send_timeout 300;
                fastcgi_read_timeout 300;
                fastcgi_buffer_size 64k;
                fastcgi_buffers 4 64k;
                fastcgi_busy_buffers_size 128k;
                fastcgi_temp_file_write_size 128k;
                fastcgi_intercept_errors on;
                #gzip (說明 //nginx.org/en/docs/http/ngx_http_gzip_module.html)
                gzip off;
                gzip_min_length 1k;#1k以上才壓?/span>
                gzip_buffers 32 4k;
                 #//stackoverflow.com/questions/4888067/how-to-get-linux-kernel-page-size-programatically
                 #使用 getconf PAGESIZE 取得系統 one memory page size?/span>
                gzip_http_version 1.0;
                gzip_comp_level 2;
                gzip_types text/css text/xml application/javascript application/atom+xml application/rss+xml text/plain application/json;
                 #查看 nginx ?mime.types 檔案(/etc/nginx/mime.types),?面有各種類型的定?/span>
                gzip_vary on;
                include /etc/nginx/conf.d/*.conf;
               }
               
      若出現出現錯?setrlimit(RLIMIT_NOFILE, 65535) failed (1: Operation not permitted) 
      先查看目前系統的設定?
      ulimit -n
      若設定值太小,修改 /etc/security/limits.conf
      vi /etc/security/limits.conf
      加上或修改以下兩行設?
      * soft nofile 65535
               * hard nofile 65535



  • 阿里云服务器优惠? /></a><img src =

    Alpha 2016-08-10 13:44 发表评论
    ]]>
    Tomcat8 安全配置与性能优化 - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/archive/2016/04/29/430290.htmlAlphaAlphaFri, 29 Apr 2016 03:59:00 GMT//www.ot7t.com.cn/Alpha/archive/2016/04/29/430290.html//www.ot7t.com.cn/Alpha/comments/430290.html//www.ot7t.com.cn/Alpha/archive/2016/04/29/430290.html#Feedback2//www.ot7t.com.cn/Alpha/comments/commentRss/430290.html//www.ot7t.com.cn/Alpha/services/trackbacks/430290.html阿里云服务器优惠? /></a>
<p style=1.关于Tomcat的session数目 
    这个可以直接从Tomcat的web管理界面去查看即?nbsp;
    或者借助于第三方工具Lambda Probe来查看,它相对于Tomcat自带的管理稍微多了点功能,但也不?nbsp;

    2.监视Tomcat的内存使用情?/strong> 
    使用JDK自带的jconsole可以比较明了的看到内存的使用情况,线程的状态,当前加载的类的总量?nbsp;
    JDK自带的jvisualvm可以下载插件(如GC等),可以查看更丰富的信息。如果是分析本地的Tomcat的话,还可以进行内存抽样等,检查每个类的使用情?nbsp;

    3.打印类的加载情况及对象的回收情况 
    这个可以通过配置JVM的启动参数,打印这些信息(到屏幕(默认也会到catalina.log中)或者文件),具体参数如下: 
    -XX:+PrintGC:输出形式:[GC 118250K->113543K(130112K), 0.0094143 secs] [Full GC 121376K->10414K(130112K), 0.0650971 secs] 
    -XX:+PrintGCDetails:输出形式:[GC [DefNew: 8614K->781K(9088K), 0.0123035 secs] 118250K->113543K(130112K), 0.0124633 secs] [GC [DefNew: 8614K->8614K(9088K), 0.0000665 secs][Tenured: 112761K->10414K(121024K), 0.0433488 secs] 121376K->10414K(130112K), 0.0436268 secs] 
    -XX:+PrintGCTimeStamps -XX:+PrintGC:PrintGCTimeStamps可与上面两个混合使用,输出形式:11.851: [GC 98328K->93620K(130112K), 0.0082960 secs] 
    -XX:+PrintGCApplicationConcurrentTime:打印每次垃圾回收前,程序未中断的执行时间。可与上面混合使用。输出形式:Application time: 0.5291524 seconds 
    -XX:+PrintGCApplicationStoppedTime:打印垃圾回收期间程序暂停的时间。可与上面混合使用。输出形式:Total time for which application threads were stopped: 0.0468229 seconds 
    -XX:PrintHeapAtGC: 打印GC前后的详细堆栈信?nbsp;
    -Xloggc:filename:与上面几个配合使用,把相关日志信息记录到文件以便分析 

    -verbose:class 监视加载的类的情?nbsp;
    -verbose:gc 在虚拟机发生内存回收时在输出设备显示信息 
    -verbose:jni 输出native方法调用的相关情况,一般用于诊断jni调用错误信息 

    4.添加JMS远程监控 
    对于部署在局域网内其它机器上的Tomcat,可以打开JMX监控端口,局域网其它机器就可以通过这个端口查看一些常用的参数(但一些比较复杂的功能不支持),同样是在JVM启动参数中配置即可,配置如下?nbsp;
    -Dcom.sun.management.jmxremote.ssl=false  -Dcom.sun.management.jmxremote.authenticate=false 
    -Djava.rmi.server.hostname=192.168.71.38 设置JVM的JMS监控监听的IP地址,主要是为了防止错误的监听成127.0.0.1这个内网地址 
    -Dcom.sun.management.jmxremote.port=1090 设置JVM的JMS监控的端?nbsp;
    -Dcom.sun.management.jmxremote.ssl=false 设置JVM的JMS监控不实用SSL 
    -Dcom.sun.management.jmxremote.authenticate=false 设置JVM的JMS监控不需要认?nbsp;


    5.专业点的分析工具?/strong> 
    IBM ISA,JProfiler等,具体监控及分析方式去网上搜索即可?nbsp;

     

     

    集群方案

    单个Tomcat的处理性能是有限的,当并发量较大的时候,就需要有部署多套来进行负载均衡了?nbsp;

    集群的关键点有以下几点: 
    1.引入负载?/strong> 
    软负载可以使用nginx或者apache来进行,主要是使用一个分发的功能 
    参考: 
    //ajita.iteye.com/blog/1715312(nginx负载?nbsp;
    //ajita.iteye.com/blog/1717121(apache负载?nbsp;

    2.共享session处理 
    目前的处理方式有如下几种?nbsp;
    1).使用Tomcat本身的Session复制功能 
    参考//ajita.iteye.com/blog/1715312(Session复制的配置) 
    方案的有点是配置简单,缺点是当集群数量较多时,Session复制的时间会比较长,影响响应的效?nbsp;
    2).使用第三方来存放共享Session 
    目前用的较多的是使用memcached来管理共享Session,借助于memcached-sesson-manager来进行Tomcat的Session管理 
    参考//ajita.iteye.com/blog/1716320(使用MSM管理Tomcat集群session?nbsp;
    3).使用黏性session的策?nbsp;
    对于会话要求不太强(不涉及到计费,失败了允许重新请求下等)的场合,同一个用户的session可以由nginx或者apache交给同一个Tomcat来处理,这就是所谓的session sticky策略,目前应用也比较?nbsp;
    参考://ajita.iteye.com/blog/1848665(tomcat session sticky?nbsp;
    nginx默认不包含session sticky模块,需要重新编译才行(windows下我也不知道怎么重新编译?nbsp;
    优点是处理效率高多了,缺点是强会话要求的场合不合?nbsp;

    3.小结 
    以上是实现集群的要点,其??可以组合使用,具体场景具体分析吧~

     

    JVM优化

    Tomcat本身还是运行在JVM上的,通过对JVM参数的调整我们可以使Tomcat拥有更好的性能。针对JVM的优化目前主要在两个方面?nbsp;

    1.内存调优 
    内存方式的设置是在catalina.sh中,调整一下JAVA_OPTS变量即可,因为后面的启动参数会把JAVA_OPTS作为JVM的启动参数来处理?nbsp;

    具体设置如下?nbsp;
    JAVA_OPTS="$JAVA_OPTS -Xmx3550m -Xms3550m -Xss128k -XX:NewRatio=4 -XX:SurvivorRatio=4" 

    其各项参数如下: 
    -Xmx3550m:设置JVM最大可用内存为3550M?nbsp;
    -Xms3550m:设置JVM促使内存?550m。此值可以设置与-Xmx相同,以避免每次垃圾回收完成后JVM重新分配内存?nbsp;
    -Xmn2g:设置年轻代大小?G。整个堆大小=年轻代大?+ 年老代大小 + 持久代大小。持久代一般固定大小为64m,所以增大年轻代后,将会减小年老代大小。此值对系统性能影响较大,Sun官方推荐配置为整个堆?/8?nbsp;
    -Xss128k:设置每个线程的堆栈大小。JDK5.0以后每个线程堆栈大小?M,以前每个线程堆栈大小为256K。更具应用的线程所需内存大小进行调整。在相同物理内存下,减小这个值能生成更多的线程。但是操作系统对一个进程内的线程数还是有限制的,不能无限生成,经验值在3000~5000左右?nbsp;

    -XX:NewRatio=4:设置年轻代(包括Eden和两个Survivor区)与年老代的比值(除去持久代)。设置为4,则年轻代与年老代所占比值为1?,年轻代占整个堆栈的1/5 
    -XX:SurvivorRatio=4:设置年轻代中Eden区与Survivor区的大小比值。设置为4,则两个Survivor区与一个Eden区的比值为2:4,一个Survivor区占整个年轻代的1/6 
    -XX:MaxPermSize=16m:设置持久代大小为16m?nbsp;
    -XX:MaxTenuringThreshold=0:设置垃圾最大年龄。如果设置为0的话,则年轻代对象不经过Survivor区,直接进入年老代。对于年老代比较多的应用,可以提高效率。如果将此值设置为一个较大值,则年轻代对象会在Survivor区进行多次复制,这样可以增加对象再年轻代的存活时间,增加在年轻代即被回收的概论?nbsp;


    2.垃圾回收策略调优 
    垃圾回收的设置也是在catalina.sh中,调整JAVA_OPTS变量?nbsp;
    具体设置如下?nbsp;
    JAVA_OPTS="$JAVA_OPTS -Xmx3550m -Xms3550m -Xss128k -XX:+UseParallelGC  -XX:MaxGCPauseMillis=100" 
    具体的垃圾回收策略及相应策略的各项参数如下: 

    串行收集器(JDK1.5以前主要的回收方式) 
    -XX:+UseSerialGC:设置串行收集?nbsp;

    并行收集器(吞吐量优先) 
    示例?nbsp;
    java -Xmx3550m -Xms3550m -Xmn2g -Xss128k -XX:+UseParallelGC  -XX:MaxGCPauseMillis=100 

    -XX:+UseParallelGC:选择垃圾收集器为并行收集器。此配置仅对年轻代有效。即上述配置下,年轻代使用并发收集,而年老代仍旧使用串行收集?nbsp;
    -XX:ParallelGCThreads=20:配置并行收集器的线程数,即:同时多少个线程一起进行垃圾回收。此值最好配置与处理器数目相等?nbsp;
    -XX:+UseParallelOldGC:配置年老代垃圾收集方式为并行收集。JDK6.0支持对年老代并行收集 
    -XX:MaxGCPauseMillis=100:设置每次年轻代垃圾回收的最长时间,如果无法满足此时间,JVM会自动调整年轻代大小,以满足此值?nbsp;
    -XX:+UseAdaptiveSizePolicy:设置此选项后,并行收集器会自动选择年轻代区大小和相应的Survivor区比例,以达到目标系统规定的最低相应时间或者收集频率等,此值建议使用并行收集器时,一直打开?nbsp;

    并发收集器(响应时间优先?nbsp;
    示例:java -Xmx3550m -Xms3550m -Xmn2g -Xss128k -XX:+UseConcMarkSweepGC 
    -XX:+UseConcMarkSweepGC:设置年老代为并发收集。测试中配置这个以后?XX:NewRatio=4的配置失效了,原因不明。所以,此时年轻代大小最好用-Xmn设置?nbsp;
    -XX:+UseParNewGC: 设置年轻代为并行收集。可与CMS收集同时使用。JDK5.0以上,JVM会根据系统配置自行设置,所以无需再设置此值?nbsp;
    -XX:CMSFullGCsBeforeCompaction:由于并发收集器不对内存空间进行压缩、整理,所以运行一段时间以后会产生“碎片”,使得运行效率降低。此值设置运行多少次GC以后对内存空间进行压缩、整理?nbsp;
    -XX:+UseCMSCompactAtFullCollection:打开对年老代的压缩。可能会影响性能,但是可以消除碎?nbsp;

    3.小结 
    在内存设置中需要做一下权?nbsp;
    1)内存越大,一般情况下处理的效率也越高,但同时在做垃圾回收的时候所需要的时间也就越长,在这段时间内的处理效率是必然要受影响的?nbsp;
    2)在大多数的网络文章中都推?Xmx和Xms设置为一致,说是避免频繁的回收,这个在测试的时候没有看到明显的效果,内存的占用情况基本都是锯齿状的效果,所以这个还要根据实际情况来定?/p>

     

    Server.xml的Connection优化

    Tomcat的Connector是Tomcat接收HTTP请求的关键模块,我们可以配置它来指定IO模式,以及处理通过这个Connector接受到的请求的处理线程数以及其它一些常用的HTTP策略。其主要配置参数如下?nbsp;

    1.指定使用NIO模型来接受HTTP请求 
    protocol="org.apache.coyote.http11.Http11NioProtocol" 指定使用NIO模型来接受HTTP请求。默认是BlockingIO,配置为protocol="HTTP/1.1" 
    acceptorThreadCount="2" 使用NIO模型时接收线程的数目 

    2.指定使用线程池来处理HTTP请求 
    首先要配置一个线程池来处理请求(与Connector是平级的,多个Connector可以使用同一个线程池来处理请求) 
    <Executor name="tomcatThreadPool" namePrefix="catalina-exec-" 
    maxThreads="1000" minSpareThreads="50" maxIdleTime="600000"/> 
    <Connector port="8080"
    executor="tomcatThreadPool" 指定使用的线程池 

    3.指定BlockingIO模式下的处理线程数目 
    maxThreads="150"//Tomcat使用线程来处理接收的每个请求。这个值表示Tomcat可创建的最大的线程数。默认?00。可以根据机器的时期性能和内存大小调整,一般可以在400-500。最大可以在800左右?nbsp;
    minSpareThreads="25"---Tomcat初始化时创建的线程数。默认?。如果当前没有空闲线程,且没有超过maxThreads,一次性创建的空闲线程数量。Tomcat初始化时创建的线程数量也由此值设置?nbsp;
    maxSpareThreads="75"--一旦创建的线程超过这个值,Tomcat就会关闭不再需要的socket线程。默认?0。一旦创建的线程超过此数值,Tomcat会关闭不再需要的线程。线程数可以大致上用 “同时在线人数*每秒用户操作次数*系统平均操作时间” 来计算?nbsp;
    acceptCount="100"----指定当所有可以使用的处理请求的线程数都被使用时,可以放到处理队列中的请求数,超过这个数的请求将不予处理。默认?0。如果当前可用线程数?,则将请求放入处理队列中。这个值限定了请求队列的大小,超过这个数值的请求将不予处理?nbsp;
    connectionTimeout="20000" --网络连接超时,默认?0000,单位:毫秒。设置为0表示永不超时,这样设置有隐患的。通常可设置为30000毫秒?nbsp;

    4.其它常用设置 
    maxHttpHeaderSize="8192" http请求头信息的最大程度,超过此长度的部分不予处理。一?K?nbsp;
    URIEncoding="UTF-8" 指定Tomcat容器的URL编码格式?nbsp;
    disableUploadTimeout="true" 上传时是否使用超时机?nbsp;
    enableLookups="false"--是否反查域名,默认值为true。为了提高处理能力,应设置为false 
    compression="on"   打开压缩功能 
    compressionMinSize="10240" 启用压缩的输出内容大小,默认?KB 
    noCompressionUserAgents="gozilla, traviata"   对于以下的浏览器,不启用压缩 
    compressableMimeType="text/html,text/xml,text/javascript,text/css,text/plain" 哪些资源类型需要压?nbsp;

    5.小结 
    关于Tomcat的Nio和ThreadPool,本身的引入就提高了处理的复杂性,所以对于效率的提高有多少,需要实际验证一下?nbsp;

    6.配置示例 
    <Connector port="8080" 
    redirectPort="8443"
    maxThreads="150" 
    minSpareThreads="25" 
    maxSpareThreads="75" 
    acceptCount="100" 
    connectionTimeout="20000" 
    protocol="HTTP/1.1" 

    maxHttpHeaderSize="8192" 
    URIEncoding="UTF-8" 
    disableUploadTimeout="true" 
    enableLookups="false" 
    compression="on" 
    compressionMinSize="10240" 
    noCompressionUserAgents="gozilla, traviata" 
    compressableMimeType="text/html,text/xml,text/javascript,text/css,text/plain"> 
    ... 
    </Connector>

     

     

    管理AJP端口

    AJP是为 Tomcat ?HTTP 服务器之间通信而定制的协议,能提供较高的通信速度和效率。如果tomcat前端放的是apache的时候,会使用到AJP这个连接器。由于我们公司前端是由nginx做的反向代理,因此不使用此连接器,因此需要注销掉该连接器?/p>

    <!-- <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> -->
    



    默认 Tomcat 是开启了对war包的热部署的。为了防止被植入木马等恶意程序,因此我们要关闭自动部署?/p>

    修改实例?/p>

     <Host name="localhost" appBase="" unpackWARs="false" autoDeploy="false">

    阿里云服务器优惠? /></a><img src =

    Alpha 2016-04-29 11:59 发表评论
    ]]>
    Ubuntu14.04下部署FastDFS 5.08+Nginx 1.9.14 - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/archive/2016/04/07/430008.htmlAlphaAlphaThu, 07 Apr 2016 05:58:00 GMT//www.ot7t.com.cn/Alpha/archive/2016/04/07/430008.html//www.ot7t.com.cn/Alpha/comments/430008.html//www.ot7t.com.cn/Alpha/archive/2016/04/07/430008.html#Feedback2//www.ot7t.com.cn/Alpha/comments/commentRss/430008.html//www.ot7t.com.cn/Alpha/services/trackbacks/430008.html阅读全文

    Alpha 2016-04-07 13:58 发表评论
    ]]>
    Ubuntu14.04下搭建VPN服务 - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/archive/2016/03/07/429559.htmlAlphaAlphaMon, 07 Mar 2016 04:30:00 GMT//www.ot7t.com.cn/Alpha/archive/2016/03/07/429559.html//www.ot7t.com.cn/Alpha/comments/429559.html//www.ot7t.com.cn/Alpha/archive/2016/03/07/429559.html#Feedback0//www.ot7t.com.cn/Alpha/comments/commentRss/429559.html//www.ot7t.com.cn/Alpha/services/trackbacks/429559.html阅读全文

    Alpha 2016-03-07 12:30 发表评论
    ]]>
    CentOS 6.4 配置VPN服务教程 - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/archive/2016/02/25/429437.htmlAlphaAlphaThu, 25 Feb 2016 14:31:00 GMT//www.ot7t.com.cn/Alpha/archive/2016/02/25/429437.html//www.ot7t.com.cn/Alpha/comments/429437.html//www.ot7t.com.cn/Alpha/archive/2016/02/25/429437.html#Feedback0//www.ot7t.com.cn/Alpha/comments/commentRss/429437.html//www.ot7t.com.cn/Alpha/services/trackbacks/429437.html1.# rpm -Uvh //poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm 
    2. yum install pptpd 

    3.配置pptp.首先我们要编?etc/pptpd.conf文件:

    #vim /etc/pptpd.conf

    找到”locapip”?#8221;remoteip”这两个配置项,将前面的”;”注释符去?更改为你期望的IP段?localip表示服务器的IP,remoteip表示分配给客户端的IP地址,可以设置为区?这里我们使用pptp默认的配?

    localip 192.168.0.1

    remoteip 192.168.0.234-238,192.168.0.245

    注意,这里的IP段设?将直接影响后面的iptables规则添加命令.请注意匹配的正确?如果你嫌麻烦,建议就用本文的配?就可以一直复制命令和文本使用?

    4.接下来我们再编辑/etc/ppp/options.pptpd文件,为VPN添加Google DNS?/span>

    #vim /etc/ppp/options.pptpd

    在末尾添加下面两?

    ms-dns 8.8.8.8

    ms-dns 8.8.4.4

    5、设置pptp VPN账号密码.我们需要编?etc/ppp/chap-secrets这个文件:

    #vim /etc/ppp/chap-secrets

    在这个文件里?按照”用户?pptpd 密码 *”的形式编?一行一个账号和密码.比如添加用户名为test,密码?234的用?则编辑如下内?

    test pptpd 1234 *

    6、修改内核设?使其支持转发.编辑/etc/sysctl.conf文件:

    #vim /etc/sysctl.conf

    ?#8221;net.ipv4.ip_forward”改为1,变成下面的形?

    net.ipv4.ip_forward=1

    保存退?并执行下面的命令来生效它:

    #sysctl -p

    7、添加iptables转发规则.经过前面?个步?我们的VPN已经可以拨号?但是还不能访问任何网?最后一步就是添加iptables转发规则?输入下面的指?

    #iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

    需要注意的?这个指令中的”192.168.0.0/24″是根据之前的配置文件中的”localip”网段来改变的,比如你设置的”10.0.0.1″网段,则应该改?#8221;10.0.0.0/24″.此外还有一点需要注意的是eth0,如果你的外网网卡不是eth0,而是eth1(比如SoftLayer的服务器就是这样的情?,那么请记得将eth0也更改为对应的网卡编?不然是上不了网的.

    然后我们输入下面的指令让iptables保存我们刚才的转发规?以便重启系统后不需要再次添?

    #/etc/init.d/iptables save

    然后我们重启iptables?/span>

    #/etc/init.d/iptables restart

    8、重启pptp服务.输入下面的指令重启pptp:

    #/etc/init.d/pptpd restart

    现在你已经可以连接自己的VPN并浏览网页了.不过我们还需要做最后的一?

    9、设置开机自动运行服?我们最后一步是将pptp和iptables设置为开机自动运?这样就不需要每次重启服务器后手动启动服务了,当然你不需要自动启动服务的话可以忽略这一?输入指令:

    #chkconfig pptpd on

    #chkconfig iptables on

    这样就大功告成了,赶快到Windows下建立一个VPN连接,IP填写自己的服务器IP,用户名和密码填写自己设置好的用户名和密码,点击”连接”,成功后就可以使用服务器去浏览网页?


    备注?/span>

    多ip服务器转发指定规?/span>

    iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -j SNAT --to-source 192.168.8.1

    or

    iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -j SNAT --to-source 服务器外网ip

    如果iphone之类的设备能连上,访问网页或者youtube特别慢,需要做如下修改?/span>

    vi /etc/ppp/ip-up

    增加一?/span>

    /sbin/ifconfig $1 mtu 1400

    或者修改iptables规则

    iptables -A FORWARD -p tcp --syn -s 192.168.8.0/24 -j TCPMSS --set-mss 1356

    1356的值可能需要自己调整,调节到能保证网络正常使用情况下的最大?br />





    Alpha 2016-02-25 22:31 发表评论
    ]]>
    在Ubuntu 12.04上利用IP Tables来设置防火墙 - 四川福利彩票快乐12快乐12开奖直播快乐12开奖辽宁福彩快乐12快乐彩12选5走势图//www.ot7t.com.cn/Alpha/archive/2015/10/31/428001.htmlAlphaAlphaSat, 31 Oct 2015 07:51:00 GMT//www.ot7t.com.cn/Alpha/archive/2015/10/31/428001.html//www.ot7t.com.cn/Alpha/comments/428001.html//www.ot7t.com.cn/Alpha/archive/2015/10/31/428001.html#Feedback0//www.ot7t.com.cn/Alpha/comments/commentRss/428001.html//www.ot7t.com.cn/Alpha/services/trackbacks/428001.html阅读全文

    ]]>