/server/qita/index.html 服务器 / 其他服务器 zh-cn <a href='http://www.nixsky.com' target='_blank'>Power by nixsky</a> haibo.d@gmail.com /server/qita/2008-01/368.html 假设openldap服务器已经配置好，可以正常工作。下面的步骤只是让openldap使用ssl连接。 这篇文档参考了 http://www.openldap.org/pub/ksoper/OpenLDAP_TLS.html ，那里有更详尽的介绍。 注：此配置在fc5下面通过。rhe系列会有不一样的地方。 0 在开始之前， 0.1 建议备 2008-01-07 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2008-01/365.html 16.1.1 "Failed to make swap directory"Failed to make swap directory /var/spool/cache: (13) Permission denied　　这点发生在你运行squid -z，并且squid的用户ID没有对/var/spool目录的写权限的时候。Squid默认捕获总线错误和异常分片，当它们发生时，squid试图 2008-01-07 其他服务器 彭勇华 互联网 /server/qita/2008-01/364.html 假如想让squid使用原始服务器的主机名，那么可将它放在httpd_accel_host指令里：假如这不是你想要的，请确保使用cache_peer_access指令，以便对后台服务器的请求不会抵达邻居cache。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/363.html 如果大于1分钟的时间范围内的中值响应时间超过1.5秒，Squid会发布如下警告：当这样的请求终止时，Squid发布警告，它可能意味着某人正发起长时间连接来滥用cache，例如，无穷的download目标。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/362.html 请注意最高级别的debug（9或10）会对每个请求产生数千行日志，快速消耗磁盘空间和显著影响squid的性能。3）在ICP/HTCP响应里返回的RTT值，指示Squid离原始服务器近于任何其他邻居。例如，假如有4个cache目录，Squid创建如下日志： 2008-01-07 其他服务器 到终端 互联网 /server/qita/2008-01/361.html 辅助器从squid接受用户名和域值，从它的数据库里获取密码，并计算这个串的MD5校验和：例如，假如你想编写一个外部ACL辅助器，它使用了客户端IP地址，用户名，和Host头部的值，那就可这样写： 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/360.html 重定向器是squid的外部程序，它重写来自客户请求的URI。5)防故障模式，假如配置文件包含错误，它不对请求作任何改变　4)防故障模式，假如配置文件包含错误，它不对请求作任何改变　 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/359.html 假如不想请求某个邻居的cache摘要，就在cache_peer行里使用no-digest选项，例如：当下列类型的错误之一发生时，squid重新尝试请求列表里的下一个服务器：　　1）网络拥塞或其他错误可能导致“连接超时”。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/358.html Cache拦截是让传输流向Squid的流行技术，它不用配置任何客户端。假如在squid主机上运行HTTP服务，就必须增加另外的规则，它放过，而不是重定向，目的地址是原始服务器的TCP包。假如看到转发循环错误，就必须重新配置交换机/路由器，以便它允许squid的外出连接正常通过， 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/357.html 无论何时，squid想执行某些磁盘I/O操作（例如打开文件读），它分配一对数据结构，并将I/O请求放进队列中。一旦你在操作系统中配置了消息队列和共享内存，就可以在squid.conf里增加如下的cache_dir行： 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/356.html 如下是另一个有用的正则表达式，用以匹配在URL主机名里出现的IP地址：使用该规则，对"allow"规则的匹配导致squid直接转发请求，见10.4.4章的更多细节和示例。例如，默认的squid配置拒绝非来自本机IP地址的cache管理请求，你也许试图这样写： 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/355.html 当cache初始写入时，你可以发现仅仅开头的少数目录包含了一些文件，例如：　　% cd /cache0;如下是squid的refresh_pattern算法的简单描述：　　假如响应年龄超过refresh_pattern的max值，该响应过期； 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/352.html 假如因为某些理由，你没有使用cache_effective_user指令，你可以尝试使用su来让squid以非root用户运行：在编辑完inittab文件后，使用下面的命令来使init重新读取它的配置文件和启动squid： 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/351.html 默认的squid.conf文件包含了对每个指令的大量注释，以及指令的默认值。通过使用cache_log指令，你可以改变该日志文件的路径：因为大量的理由，squid可能不能检测到它的规范主机名，包括：　　主机名可能未设置。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/350.html 最后，增加进程文件描述符的限制，在你即将编译squid的同一个shell里执行：假如你想在开源BSD变种之一中升级编译器，请确认在/usr/src目录中运行make world，这好过从/usr/src/lib或/usr/src/include中运行。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/349.html 最后，假如你想对squid打补丁，你必须等某个人编译更新的RPM或packages，或者你还得自己找源代码编译。将这些补丁打到你所运行的版本中，有效的保持你的源代码和官方版本的同步。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/348.html 本人在工作中维护着数台Squid服务器，多次参阅Duane Wessels（他也是Squid的创始人）的这本书，原书名是"Squid: The Definitive Guide"，由O'Reilly出版。因为squid对每个缓存响应使用少数内存，因此在磁盘空间和内存要求之间有一定联系。 2008-01-07 其他服务器 秩名 互联网 /bsd/freebsd/2007-12/293.html 二级上网代理服务器，用的很少，不过有时你想控制局域网中一小部分的机器的上网，就用的上。修改内核配置文件，将不需要的选项（如网卡）之类的前面打#，然后按esc并按a保存退出，再执行： 2007-12-15 FreeBSD 秩名 互联网 /bsd/freebsd/2007-12/291.html 架设一台代理，提供对外网用户的代理请求，端口仍然为3128，加入Squid认证功能。修改内核配置文件，将不需要的选项（如网卡）之类的前面打#，然后按esc并按a保存退出，再执行： 2007-12-15 FreeBSD 秩名 互联网 /server/qita/2007-10/248.html 如何在linux 上建立一个Remote Authentication Dial-In User Service服务器 2007-10-18 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2007-10/240.html Varnish是一款高性能的开源HTTP加速器，挪威最大的在线报纸 Verdens Gang ( http://www.vg.no ) 使用3台Varnish代替了原来的12台squid， 性能比以前更好。 varnish的作者Poul-Henning Kamp是FreeBSD的内核开发者之一，他认为现在的计算机比起1975年已经复杂许多。在1975 2007-10-04 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2007-09/237.html 一、介绍 Winbind 是一款 Samba 组件，在 CentOS 系统下，他被包含在了 samba-common 包中。 Winbind 通过 samba 接口与 Windows 域控获得联系，同时还提供了 PAM 接口，这样就可以让其他应用程序调用 Winbind 。通过设定 Linux 服务器的 nss 配置，我们可以让系统通过 2007-09-28 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2007-07/211.html Netfilter有一些功能在标准发行的linux内核里面没有包括，例如基于时间的控制、dropped-table、反端口扫描等等。这些功能大部分将来会慢慢加入到linux内核中，但目 都没有经过仔细测试，所以要慎重使用。 要使用这些功能， 请先下载最新的iptables源码。解压后，执行mak 2007-07-31 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2007-07/209.html 一、 需求 1、 安装方便，平台兼容性高，不用编译内核。（我比较反感动不动就要重新编译内核的软件）； 2、 能够没有限制的穿透NAT内网；（这个非常关键，因为现在我的服务器是在学校拖管，我们实验室内部都是一层一层NAT出去的，） 由于以上两点限制，在现有许多种方案 2007-07-30 其他服务器 秩名 Nixsky linux,bsd,unix /unix/Solaris/2007-07/204.html 1，准备工作：Solaris10，squid-2.6.STABLE13 2，开始安装和配置： 1) 查看和修改最大连接数： #ulimit -a core file size (blocks, -c) unlimited data seg size (kbytes, -d) unlimited file size (blocks, -f) unlimited open files (-n) 65536 pipe size (512 byte 2007-07-05 Solaris matrix_z83 CU /server/qita/2007-06/191.html NFS Server端的设定 NFS Server端的设定,首先需要确认Linux主机是否可以支持NFS这项服务，然后再设定使用者的来源IP或主机名称以及共享出去的目录权限。 那么，在Client PC怎么使用这个共享出来的目录呢？首先以showmount检查Linux Server是否有可以使用的 NFS目录。如 2007-06-05 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2007-05/168.html Subversion 被称为下一代的版本控制系统，当前风头正劲，已有盖过 CVS 之势。作为一种开放源码的全新版本控制系统，Subversion 支持本地访问或通过网络访问文件存储库，具有比较、修补、提交、分支等功能，可应用于包括开发在内的诸多领域。 本文是我在学习 Subversion 2007-05-18 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2007-04/78.html NFS 最初是由 Sun Microsytem 公司於 1984 年所开发出来的，最主要的功能就是让网路上的 UNIX 电脑可以共享目录及档案。我们可以将远端所分享出来的档案系统，挂载 (mount) 在本地端的系统上，然後就可以很方便的使用远端的档案，而操作起来就像在本地操作一样，不会感 2007-04-05 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2007-03/39.html squid-2.6之Web反向代理加速实做/防盗链/防盗用/防爬虫 2007-03-10 其他服务器 秩名 Nixsky linux,bsd,unix