/server/index.html 服务器 zh-cn <a href='http://www.nixsky.com' target='_blank'>Power by nixsky</a> haibo.d@gmail.com /server/qita/2008-01/368.html 假设openldap服务器已经配置好，可以正常工作。下面的步骤只是让openldap使用ssl连接。 这篇文档参考了 http://www.openldap.org/pub/ksoper/OpenLDAP_TLS.html ，那里有更详尽的介绍。 注：此配置在fc5下面通过。rhe系列会有不一样的地方。 0 在开始之前， 0.1 建议备 2008-01-07 其他服务器 秩名 Nixsky linux,bsd,unix /server/dns/2008-01/367.html 因为时间的关系..上一篇文章已是二年前作品了..现在已经不再适用. 现在我就更新一下吧.希望能帮到有需要的人. 再次声明...该DNS负载功能.只是实现以下功能..要真正实现服务器群的负载均衡.还需要注意其它很多事情.. 一能根据各个服务器的负荷情况.动态分配DNS解释给访 2008-01-07 DNS Bendy CU /server/dns/2008-01/366.html 经过两天的努力终于将AIX的DNS配置成功了，把我的配置过程写下来，和大家分享，我是初学乍练，如有不对的地方，还请前辈不要吝惜笔墨，予以指正。file "0.0.127.in-addr.arpa.zone"; #本机端的反解文件，文件名可以自己定义的。 2008-01-07 DNS 秩名 www.bianceng.cn /server/qita/2008-01/365.html 16.1.1 "Failed to make swap directory"Failed to make swap directory /var/spool/cache: (13) Permission denied　　这点发生在你运行squid -z，并且squid的用户ID没有对/var/spool目录的写权限的时候。Squid默认捕获总线错误和异常分片，当它们发生时，squid试图 2008-01-07 其他服务器 彭勇华 互联网 /server/qita/2008-01/364.html 假如想让squid使用原始服务器的主机名，那么可将它放在httpd_accel_host指令里：假如这不是你想要的，请确保使用cache_peer_access指令，以便对后台服务器的请求不会抵达邻居cache。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/362.html 请注意最高级别的debug（9或10）会对每个请求产生数千行日志，快速消耗磁盘空间和显著影响squid的性能。3）在ICP/HTCP响应里返回的RTT值，指示Squid离原始服务器近于任何其他邻居。例如，假如有4个cache目录，Squid创建如下日志： 2008-01-07 其他服务器 到终端 互联网 /server/qita/2008-01/363.html 如果大于1分钟的时间范围内的中值响应时间超过1.5秒，Squid会发布如下警告：当这样的请求终止时，Squid发布警告，它可能意味着某人正发起长时间连接来滥用cache，例如，无穷的download目标。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/361.html 辅助器从squid接受用户名和域值，从它的数据库里获取密码，并计算这个串的MD5校验和：例如，假如你想编写一个外部ACL辅助器，它使用了客户端IP地址，用户名，和Host头部的值，那就可这样写： 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/360.html 重定向器是squid的外部程序，它重写来自客户请求的URI。5)防故障模式，假如配置文件包含错误，它不对请求作任何改变　4)防故障模式，假如配置文件包含错误，它不对请求作任何改变　 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/359.html 假如不想请求某个邻居的cache摘要，就在cache_peer行里使用no-digest选项，例如：当下列类型的错误之一发生时，squid重新尝试请求列表里的下一个服务器：　　1）网络拥塞或其他错误可能导致“连接超时”。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/358.html Cache拦截是让传输流向Squid的流行技术，它不用配置任何客户端。假如在squid主机上运行HTTP服务，就必须增加另外的规则，它放过，而不是重定向，目的地址是原始服务器的TCP包。假如看到转发循环错误，就必须重新配置交换机/路由器，以便它允许squid的外出连接正常通过， 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/357.html 无论何时，squid想执行某些磁盘I/O操作（例如打开文件读），它分配一对数据结构，并将I/O请求放进队列中。一旦你在操作系统中配置了消息队列和共享内存，就可以在squid.conf里增加如下的cache_dir行： 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/356.html 如下是另一个有用的正则表达式，用以匹配在URL主机名里出现的IP地址：使用该规则，对"allow"规则的匹配导致squid直接转发请求，见10.4.4章的更多细节和示例。例如，默认的squid配置拒绝非来自本机IP地址的cache管理请求，你也许试图这样写： 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/355.html 当cache初始写入时，你可以发现仅仅开头的少数目录包含了一些文件，例如：　　% cd /cache0;如下是squid的refresh_pattern算法的简单描述：　　假如响应年龄超过refresh_pattern的max值，该响应过期； 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/352.html 假如因为某些理由，你没有使用cache_effective_user指令，你可以尝试使用su来让squid以非root用户运行：在编辑完inittab文件后，使用下面的命令来使init重新读取它的配置文件和启动squid： 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/351.html 默认的squid.conf文件包含了对每个指令的大量注释，以及指令的默认值。通过使用cache_log指令，你可以改变该日志文件的路径：因为大量的理由，squid可能不能检测到它的规范主机名，包括：　　主机名可能未设置。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/350.html 最后，增加进程文件描述符的限制，在你即将编译squid的同一个shell里执行：假如你想在开源BSD变种之一中升级编译器，请确认在/usr/src目录中运行make world，这好过从/usr/src/lib或/usr/src/include中运行。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/349.html 最后，假如你想对squid打补丁，你必须等某个人编译更新的RPM或packages，或者你还得自己找源代码编译。将这些补丁打到你所运行的版本中，有效的保持你的源代码和官方版本的同步。 2008-01-07 其他服务器 秩名 互联网 /server/qita/2008-01/348.html 本人在工作中维护着数台Squid服务器，多次参阅Duane Wessels（他也是Squid的创始人）的这本书，原书名是"Squid: The Definitive Guide"，由O'Reilly出版。因为squid对每个缓存响应使用少数内存，因此在磁盘空间和内存要求之间有一定联系。 2008-01-07 其他服务器 秩名 互联网 /server/dns/2008-01/347.html DNS软件包的安装、根域的构建、localhost的构建、负载均衡的实现、正向子域委派的实现 项目描述：1、可以根据环境完成DNS的架设 实验步骤： 步骤一：Dns软件包的安装 AS3中软件包的位置为：第三张光盘/RedHat/RPMS AS3中软件包的名称： AS3中软件包安装的截图： www.xxl 2008-01-07 DNS 秩名 Nixsky linux,bsd,unix /server/dns/2008-01/346.html DNS服务器所提供的服务是完成将主机名和域名转换为IP地址的工作。● 从以前DNS查询应答的响应中获取的资源记录将被添加至缓存并保留一段时间。如果此查询不匹配缓存中的项目，则解析过程继续进行，客户机查询 DNS 服务器来解析名称。 2008-01-07 DNS 秩名 Nixsky linux,bsd,unix /server/dns/2008-01/345.html 1.每次启动BIND服务器named时，会生成一个如下所示的LOG_NOTICE级日志信息：　　Nov 28 10:37:45 www named[10134]: starting.2.当给DNS服务器发送一个HUP信号，使DNS服务器重启时，会生成一个如下所示的LOG_NOTICE级日志信息： 2008-01-07 DNS 秩名 linux.e800.com.cn /server/web/2008-01/344.html Zeus+php+ZendOptimizerforLinux安装指南 本文是Crossday第一篇unix作文，基于linux而写出。zeus是一个著名的web服务器软件，其效能远在apache1/2之上，是整台服务器用户跑论坛的首选，对内存小于1G而流量非常大的用户，换用zeus会比apache多获得一倍的负载能力。 本文 2008-01-05 Web Crossday Nixsky linux,bsd,unix /server/ftp/2008-01/327.html PureFTPd配置文件全文翻译 2008-01-02 FTP 秩名 Nixsky linux,bsd,unix /server/web/2008-01/323.html 目前网上关于这个配置有不少版本，总的来说，基本步骤是正确的，但是，在一些细节的地方，都有着或多或少的出入。这里，本人根据今天的配置过程，写下一个基本的纲要：按照这个纲要，应该是能够正常安装的。 1，安装系统所需的模块： [root@cathysky81 ~]# vi install.s 2008-01-01 Web 平凡的香草 CU /server/mail/2007-12/321.html 　1. sendmail.mc 　　关闭 获得外网邮件访问功能 　　dnl # DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl 　　打开 用于用户邮件验证功能 2007-12-29 Mail 秩名 leoli2006.spaces.live.com /server/mail/2007-12/319.html 历经多天的痛苦研究，上网查了各种搭建邮件服务器的解决方案，最后下定决心仔细查看了英文的帮助手册，终于实现了一个比较完美的在FreeBSD下搭建邮件服务器的解决方案。saslauthd - 通过saslauthd验证用户，-a选项指示saslauthd的具体机制，-n指示saslauthd的线程数(个 2007-12-29 Mail 秩名 www.freebsdchina.org /server/mail/2007-12/317.html 更新ports后的php安装方式有所变化，首先在make config需要选中[Apache]以编译apache模块，安装完成后在httpd.conf中修改2处配置： 9、 安装squirrelmail cd /usr/ports/mail/squirrelmailmake install clean至此，所需软件全部安装完毕，下面将依次进行配置。 2007-12-29 Mail 秩名 www.freebsdchina.org /server/web/2007-11/254.html 下面让我们来看看httpd.conf的内容，它主要分成3大部分： Section 1:Global Environment Section 2:'Main' server configuration Section 3:Virtual Hosts 2007-11-30 Web 未知 Nixsky linux,bsd,unix /server/web/2007-11/253.html 本文是关于Apache 2.x 服务器中的URL别名规则的文档，它是通过rewrite模块来实现的。能过URL别名规则，我们能看到一个干净的URL，比如可以重写为类似静态网页的地址。比如 LinuxSir.Org 论坛中，每个帖子都有一个静态网页的地址。干净的URL，对于Google搜索引擎来说是极 2007-11-29 Web 北南南北 LinuxSir.Org /server/web/2007-11/251.html 在Apache下的日志简介 Apache提供了广泛记录运行时各方面信息的工具。比如有条件性的记录日志，日志循环，确定IP地址等时普遍会遇到的问题。还讲解很多用于检测您的Apache服务器状态以及分析其日志的捆绑的第三方模块和工具。 默认的Apache日志文件 Apache提供很多检测 2007-11-24 Web 秩名 Nixsky linux,bsd,unix /server/database/2007-11/250.html 有没有这样一个数据库?它不仅可以让你来存储你的所有数据，而且不用你去购买软件授权，花很少的钱就可以获得技术支持。或许你认为这是白日做梦，实际上这样的事情是确实存在的，它们的名字叫做“开源数据库”。 2007-11-24 数据库 秩名 Nixsky linux,bsd,unix /server/qita/2007-10/248.html 如何在linux 上建立一个Remote Authentication Dial-In User Service服务器 2007-10-18 其他服务器 秩名 Nixsky linux,bsd,unix /server/ftp/2007-10/244.html VSFTPD是一种在UNIX/Linux中非常安全且快速的FTP服务器，目前已经被许多大型站点所采用。VSFTPD支持将用户名和口令保存在数 据库文件或数据库服务器中。VSFTPD称这种形式的用户为虚拟用户。相对于FTP的本地（系统）用户来说，虚拟用户只是FTP服务器的专有用户，虚拟用 2007-10-16 FTP 秩名 Nixsky linux,bsd,unix /server/web/2007-10/243.html Expires、Cache-Control、Last-Modified、ETag是RFC 2616（HTTP/1.1）协议中和网页缓存相关的几个字段。前两个用来控制缓存的失效日期，后两个用来验证网页的有效性。要注意的是， HTTP/1.0有一个功能比较弱的缓存控制机制：Pragma，使用HTTP/1.0的缓存将忽略Expires和 2007-10-12 Web 秩名 Nixsky linux,bsd,unix /server/qita/2007-10/240.html Varnish是一款高性能的开源HTTP加速器，挪威最大的在线报纸 Verdens Gang ( http://www.vg.no ) 使用3台Varnish代替了原来的12台squid， 性能比以前更好。 varnish的作者Poul-Henning Kamp是FreeBSD的内核开发者之一，他认为现在的计算机比起1975年已经复杂许多。在1975 2007-10-04 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2007-09/237.html 一、介绍 Winbind 是一款 Samba 组件，在 CentOS 系统下，他被包含在了 samba-common 包中。 Winbind 通过 samba 接口与 Windows 域控获得联系，同时还提供了 PAM 接口，这样就可以让其他应用程序调用 Winbind 。通过设定 Linux 服务器的 nss 配置，我们可以让系统通过 2007-09-28 其他服务器 秩名 Nixsky linux,bsd,unix /server/web/2007-09/233.html 在服务器管理中，经常遇到DDOS攻击WWW服务器。对于Apache（httpd）服务器来说，防御DDOS是通过mod_evasive来实现的。本文将介绍mod_evasive模块的安装、配置； 2007-09-26 Web 秩名 Nixsky linux,bsd,unix /server/ftp/2007-09/231.html 这两天在Suse上安装和配置FTP时，遇到不少问题，这里做一下总结： 一、安装 Suse的图形用户界面做的很不错，所以安装过程也比较简单。 1、打开Yast，SoftwareSoftware Management； 2、刚开始使用Suse的软件管理器非常的不习惯，找不到所需的信息在什么地方，可是用了 2007-09-19 FTP 秩名 Nixsky linux,bsd,unix /server/mail/2007-09/229.html 外发域配置 参数： myorigin 说明： myorigin参数用于指定该服务器使用哪个域名来外发邮件。 缺省的情况下myorigin采用本机主机名称（与参数myhostname相同）。 建议：在很小的网络中，采用缺省配置。而在Internet中，我们建议你保持myorigin与mydomain参数相同。也就 2007-09-18 Mail 秩名 Nixsky linux,bsd,unix /server/database/2007-09/225.html 使用MySQL，安全问题不能不注意。以下是MySQL提示的23个注意事项： 1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用SSH隧道来加密该连接的通信。 2.用set password语句来修改用户的密码，三个步骤，先mysql -u root登陆数据库系统，然后mys 2007-09-12 数据库 秩名 Nixsky linux,bsd,unix /server/mail/2007-09/221.html p3scan： http://p3scan.sourceforge.net/ p3scan可以与多种扫毒引擎配合工作，我用的仍然是clamav，具体的说应该是clamd 先安装clamd，它在clamav-server这个包里： rpm -ivh /usr/src/redhat/RPMS/i386/clamav-server-0.91.1-1.i386.rpm 怎么编译出这个rpm包请参见： 2007-09-10 Mail 秩名 Nixsky linux,bsd,unix /server/web/2007-09/220.html 主要软件包： clamav： http://www.clamav.net ，开源杀毒软件 havp： http://www.server-side.de ，HTTP Antivirus Proxy 安装设置： 1、安装clamav 下载软件包源代码： wget c http://crash.fce.vutbr.cz/crash-hat/5/clamav/clamav-0.90.2-1.src.rpm wget c http:// 2007-09-10 Web 秩名 Nixsky linux,bsd,unix /server/web/2007-09/219.html 前言： 安装软件： 1. jdk-1_5_0_06-linux-i586.bin 2. httpd-2.2.4.tar.gz 3. apache-tomcat-6.0.13.tar.gz 4. jakarta-tomcat-connectors-1.2.15-src.tar.gz 并且放置在/usr/local目录下。 参考资料： http://www.chinaunix.net/jh/13/236685.html http://blog.beapla 2007-09-09 Web cndefu CU /server/database/2007-08/217.html 操作系统： AIX 4.3.3 数据库产品：IBM Informix ClIEntSDK 2.70CU1（32位/64位） IBM Informix Dynamic Server 9.21 系统配置： 数据库服务器为IBM小型机。 IBM Informix数据库软件安装在机器内置硬盘上，划分出1G的文件系统挂在根文件系统的/informix目录下，每次机 2007-08-30 数据库 秩名 http://school.21tx.com/2005/03/13/15432.html /server/database/2007-08/215.html 1． 如果是双机系统，代码装在本地磁盘，数据库设备装在阵列上 缺省情况下,Sybase代码安装在/opt/sybase-12.5下 在/opt目录下,创建sybase-12.5目录 #mkdir sybase-12.5 把磁盘阵列的moint point设为/sybdata 以后建的数据库设备都建在/sybdata上. 2． 创建sybase用户 2007-08-17 数据库 秩名 Nixsky linux,bsd,unix /server/database/2007-08/214.html MySQL中MyISAM引擎与InnoDB引擎性能的对比测试： 首先介绍一下硬件和软件的配置。 1:硬件配置 CPU : AMD2500+ (1.8G) 内存: 1G/现代 硬盘: 80G/IDE 2:软件配置 OS : Windows XP SP2 SE : PHP5.2.1 DB : MySQL5.0.37 Web: IIS6 3:MySQL表结构 CREATE TABLE `myisam` ( `i 2007-08-17 数据库 秩名 Nixsky linux,bsd,unix /server/qita/2007-07/211.html Netfilter有一些功能在标准发行的linux内核里面没有包括，例如基于时间的控制、dropped-table、反端口扫描等等。这些功能大部分将来会慢慢加入到linux内核中，但目 都没有经过仔细测试，所以要慎重使用。 要使用这些功能， 请先下载最新的iptables源码。解压后，执行mak 2007-07-31 其他服务器 秩名 Nixsky linux,bsd,unix /server/qita/2007-07/209.html 一、 需求 1、 安装方便，平台兼容性高，不用编译内核。（我比较反感动不动就要重新编译内核的软件）； 2、 能够没有限制的穿透NAT内网；（这个非常关键，因为现在我的服务器是在学校拖管，我们实验室内部都是一层一层NAT出去的，） 由于以上两点限制，在现有许多种方案 2007-07-30 其他服务器 秩名 Nixsky linux,bsd,unix /server/web/2007-07/207.html About the module mod_cband is an Apache 2 module provided to solve the problem of limiting users and virtualhosts bandwidth usage. The current versions can set virtualhosts and users bandwidth quotas, maximal download speed (like in mod_bandwidth ), 2007-07-19 Web 秩名 Nixsky linux,bsd,unix