再看nf_conntrack: table full问题
一年前，我写过一篇博文叫 ———— ip_conntrack: table full问题 ，当时是在squid应用主机上最先发现了该问题，也于当时，深刻了解到iptables的这个报错，会造成拒绝服务的问题。其后iptables重启 （重启会将该hash表存的值清空）、proc参数优化，临时解决了该问题 。并未进行细一步的研……
分类 Linux/unix/mac articles
PPTP MTU值设置导致主机无法上网问题解决
在上一篇 centos下使用pptp搭建vpn代理服务器 中有提到通过pptp 配置VPN 上网，其中也提到一个情况，如果不设置mtu值会出现能ping通，但无法正常访问很多页面的情况，当时也给出了解决方法： 1iptables -I FORWARD -p tcp --syn -i ppp0 -j TCPMSS --set-mss 1356 2或iptables -A FORWARD -p tcp --syn -s 192.168.0.0/24 -j TCPMSS --set-mss 1356 本篇就基于前一……
rsync快速删除海量文件
由于业务侧使用时，一些脚本文件写的不够严谨，造成/var/spool/postfix/maildrop/目录经常被用户通知邮件文件堆满。而通过rm -rf * 删除时，会提示-bash: /bin/rm: Argument list too long 。通过ls |xargs rm -rf 进行删除时也耗时较长，这里可以通过rsync进行删除。 一、rsync删除文件 针……
linux ssh只允许指定的用户登录
linux ssh只允许指定的用户登录的方法按大类分有两种，一种是通过pam模块配置，一种是通过sshd配置文件配置，这里对这两大类做下说明。 一、pam模块控制法 1、pam_access.so模块法 在/etc/pam.d/sshd文件中增加如下两行内容 1account required pam_access.so 2account include system-auth 上面的配置表示在ssh认证……
rc.loacl不执行
安装配置好的一台服务器，后来想把一些程序放到rc.loacl里，让其随机启动。不过重启机器后，发现不生效。从网上虽然解决方法，查看了很多，都是说在相应启动级别里的配置文件里配置才行，如： 1lrwxrwxrwx 1 root root 11 12月 3 11:57 S99local -> ../rc.local 2[root@web45 rc3.d]# pwd 3/etc/rc.d/rc3.d 4[root@web45 rc3.d]# 上面是在启动级别为3的配置文件。但是通过查看，其链接的是……
linux下查看nginx、apache、mysql、php的编译参数
在linux平台下的应用，最流行的莫过于nginx、apache、mysql、php几个。而这几个常用的应用，在手工编译完以后，在其他一些情况下（如：新增模块），往往想要查看当初都使用了那些参数进行的编译。这时候就可以利用以下方法查看。 1、nginx 1[root@361way ~]# /App/nginx/sbin/nginx -V 2nginx: nginx version: nginx/1.2.6 3nginx: TLS SNI support disabled 4nginx: configure……
linux下删除空行的几种方法
在查看linux下的配置文件时，为了便于一目了然的查看，经常会删除空行和#头的行。而linux在删除空行的方法很多，grep、sed、awk、tr等工具都能实现。现总结如下： 1、grep 1grep -v '^$' file 2、sed 1sed '/^$/d' file 或 sed -n '/./p' file 3、awk 1awk '/./ {print}' file 或 awk '{if($0!=" ") print}' 4、tr 1tr -s "n" 除此之外，vim也……
iptables实现IP和MAC绑定
利用linux系统下的iptables + tc实现企业的网关路由功能及防火墙功能是十分强大的。其可以实现内容过虑、IP限速、端口映射等一切商用企业中能实现的功能。依赖于linux自身的稳定性，其能保证长时间稳定运行而不需要关机。而要实现IP和mac的强制绑定，当然也不在话下。 本人公……
找出两个文件之间的不同
最近在写一个对比/etc/dhcpd文件的配置IP和arp -n获取的IP比对的脚本。这就要找出两个输出文件之间的差别——即在文件1中有而在文件2中没有部分，或者在文件2中有而在文件1中没有的部分。实现该功能，网上常见的有四种方法，不过在实际测试中发现有一种方法的结果是不准确的。即……
rsync+inotify安装配置
inotify是在Linux 2.6.13 内核中新引入的文件系统变化通知机制。inotify 是一种文件系统的变化通知机制，如文件增加、删除等事件可以立刻让用户态得知。而rsync是unix/linux平台下的一款高效的镜像备份工具。rsync也有缺点，最大的问题就是每次执行rsync命令都会……