RH442之/etc/security/chroot.conf和chroot
在开此之前，我们需要先搞清chroot、pam_chroot.so、/etc/security/chroot.conf三者之间的关系。chroot，即 change root directory (更改 root 目录)，也就是将用户原始的根目录更换到一个受限的目录，里面仅给定用户所需要的命令、lib库等相关文件；chroot功……
分类 Linux/unix/mac articles
RH442之/etc/security/access.conf与tcp_wrappers
RH442的教材里有一章是讲/etc/security/limits.conf里的相关配置的，不过limits.conf确实没什么好讲的，基本上都被国内的Linux工作者给普及烂了，一般机器装好第一件事先改这个。所以从本篇开始，准备索性把/etc/security里的所有相关配置……
RH442之tuned/tuned-adm动态调优工具
tuned/tuned-adm是RHEL/CentOS 在 6.3 版本以后引入的一套新的系统调优工具，其使用python语言开发，其中 tuned 是服务端程序，用来监控和收集系统各个组件的数据，并依据数据提供的信息动态调整系统设置，达到动态优化系统的目的；tuned-adm 是客户端程序，用来和 tuned 打……
RH442之Linux文件系统选择
通过综合使用多种标准文件系统Benchmarks对Ext3, Ext4, Reiserfs, XFS, JFS, Reiser4的性能测试对比，对不同应用选择合适的文件系统给出以下方案，供大家参考。文件系统性能测试数据见附表。 1、大量小文件（LOSF, Lost of small files）I/O应用(如小图片) Reiserfs(首选), Ext4……
SSD优化案例：读策略优化和中断多核绑定
IO优化除了磁盘选型、RAID级别设定等因素外，在kernel层也有IO调度与CPU中断可以优化。在RH442之linux IO调度（电梯算法）篇中提到了IO算法的选择与优化，而在无意间刚好看到了小米运维部站点上的一篇文章，也提到了一篇关于和IO优化相关的文章，这里摘录过来。也为R……
RH442之linux IO调度（电梯算法）
Linux内核2。6开始引入了全新的IO调度子系统，IO调度器的总体目标是希望让磁头能够总是往一个方向移动，移动到底了再往反方向走，这恰恰就是现实生活中的电梯模型，所以IO调度器也被叫做电梯。 (elevator)而相应的算法也就被叫做电梯算法。而Linux中IO调度的电梯算法有好……
Keepalived+HAProxy实现读写分离discuz论坛
一、测试环境： centos 6.6；使用8台虚拟机（上图） 分别对它们设置主机名： 主机名 ip地址 软件包 node1 172.16.16.11 keepalived+haproxy node2 172.16.16.12 keepalived+haproxy php1 172.16.16.2 httpd+php+php-mysql+nfs-utils php2 172.16.16.8 httpd+php+php-mysql+nfs-utils web1 172.16.16.3 httpd web2 172.16.16.4 httpd mysql 172.16.16.5 mariadb-5.5.43-linux-x86_64.tar.gz nfs 172.16.16.252 nfs-utils 上述服务器实现的作用介绍： ①keepalived+haproxy，实现高可用和haproxy的反向代理功能并实现动静分离的效果；请求动态的内容交……
multipath多路径配置
很多存储厂商都有自己的多路径软件，像EMC的powerpath、华为有UltraPath，不过考虑到通用性和兼容性可能还是系统自带的multipath使用的是最多的。multipath除了兼容性比较好，配置也比较简单。 multipath.conf的配置分为：defaults、bl……
RH442之Linux下禁ping
linux下禁止ping的方法有好几种。而且其即可以实现不允许ping别人，也可以实现不允许向别人ping 。这里简单小结下。 一、通过tcp/ip参数实现 操作方法如下： 1echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all 或 2sysctl -w net.ipv4.icmp_echo_ignore_all=1 两种方法都是立即生效的。想要永久生效，可以通过写到/etc/sysctl.conf文件中，实现开机……
rhel/centos时区和本地时间设置
一、rhel6/centos6时区配置 在 rhel6/centos6及其之前的版本中设置时区和本地时间配置文件相对比较麻烦。其对应的有两个文件/etc/sysconfig/clock和/etc/localtime。其中/etc/localtime文件是从/usr/share/zon……