GNU/server - 我的文章 - dorainm's blog

dorainm.cublog.cn

关于作者

dorainm
dorainm@gmail.com

我的梦想是当一名地主家的少爷，家有良田千顷，终日不学无术，没事领着一帮狗和奴才去调戏一下良家少女……

格物、致知、正心、诚意、修身、齐家、治国、平天下

电影的长度取决于观众的那泡尿能憋多久

\|\|	<<	>>	\|\|

我的分类

	文章列表 - GNU/server

	ssh自动登陆方法汇总
	<div id="document_content" class="wordwrap"> <font size="2"><span style="font-weight: bold;">SSH - How to arrange to log in without typing a password</span><br> <br> If you want to automate an unattended process (e.g. cron or batch jobs) with SSH, you may notice, that SSH or SCP asks for a password, even from a script.</font> <p class="courier"><font size="2"><strong>$ scp -q rabbit:/etc/hosts .</strong><br> <strong>zahn@rabbit's password:</strong></font> </p> <p class="normal"><font size="2">In this article, we show how to manage exactly this situation in a suitable security context using <strong>SSH version 1</strong> with the <strong>RhostsRSAAuthentication</strong> method.</font></p> <p class="big"><font size="2">RhostsRSAAuthentication</font></p> <p class="normal"><font size="2">The RhostsRSAAuthentication method is the <em>rhosts</em> or <em>hosts.equiv</em> method combined with RSA based host authentication. It means that if the ……
查看全文
	发表于:2008-08-27 ┆ 阅读(134) ┆ 评论(0)

	另类的 Linux在线文本打印和基于 Perl的 Web Service
	作者：dorainm<br>联系：<a href="mailto:dorainm@gmail.com" target="_blank">dorainm@gmail.com</a><br><br><br>目录<br><br>1、在线打印<br>    1.1 前提<br>    1.2 设备文件<br>    1.3 重定向<br>    1.4 打印机权限<br>    1.5 替换重定向<br>2、客户端在线打印<br>    2.1 Web Service<br>    2.2 侦听端口<br>    2.3 客户连接<br>    2.4 处理表单<br>    2.5 打印文件<br>    2.6 打印共享<br>3、细节完善<br>    3.1 打印共享控制<br>    3.2 日志<br>    3.3 开机运行<br>    3.4 权限和安全<br>    3.5 进程守护<br>4、结束<br><br><br><font style="font-weight: bold;" size="2">1、在线打印</font><br><br><span style="font-weight: bold;">1.1 前提</span><br><br>    不清楚好多事情，比如 M$和 IE是怎么控制打印机的，见过交话费时候，B/S的收费系统支持在线打印！<br><br>    终于被自己遇到了，客户机打算用 Ubuntu，浏览 Web服务器，进行信息管理，但是客户端通过 Firefox获取到服务器端的列表信息后，可以在线打印，就是 Ubuntu边上有个打印机，打印出来这个网页的列表内容！<br><br>    在 Linux下接了一个 Epson LQ-630K，针式打印机，但是找不到合适的驱动！只找到 LQ850和 LQ500的，用850，用 Firefox的 Ctrl+P（打印）打印那页面，黑漆漆的而且文字的上半部分下半部分是错位的...用500，字淡得，能看到一个一个点阵，跟nokia 8250一样，拿着纸片距离眼睛1米左右，才能够阅读这些文字...<br><br>    所以，打印机只能在文本模式下工作了……<br>    嘻，dorainm最钟情的模式，而且在文本模式下，打印效果还算理想！比如<br><br><table style="border-collapse: collapse;" bgcolor="#f1f1f1" border="1" bordercolor="#999999" cellpadding="0" cellspacing="0" width="95%"><tbody><tr><td><p style="margin: 5px; line-height: 150%;"><code><span style="color: rgb(0, 0, 0);">ls <span style="color: rgb(0, 0, 204);">/</span>home<span style="color: rgb(0, 0,……
查看全文
	发表于:2008-03-23 ┆ 阅读(396) ┆ 评论(0)

	增加Apache最大连接数的方法详细介绍
	<p style="text-indent: 2em;">1、apache1.x </p><p style="text-indent: 2em;"> </p><p style="text-indent: 2em;">n是整数，表示最大连接数，取值范围在1和256之间，如果要让apache支持更多的连接数，那么需要修改源码中的httpd.h文件，编辑/httpd-2.0.59/include/httpd.h中的HARD_SERVER_LIMIT值改大然后再编译。 </p><p style="text-indent: 2em;">增加apache最大连接数的方法： </p><p style="text-indent: 2em;">在httpd.conf中设置： </p><p style="text-indent: 2em;">MaxClients n </p><p style="text-indent: 2em;">n是整数，表示最大连接数，取值范围在1和256之间，如果要让apache支持更多的连接数，那么需要修改源码中的httpd.h文件，把定义的HARD_SERVER_LIMIT值改大然后再编译</p><p style="text-indent: 2em;"><br> </p><p style="text-indent: 2em;">2、apache2.x </p><p style="text-indent: 2em;">系统默认150个连接数，下面的例子修改为1500个。 </p><p style="text-indent: 2em;"> </p><p style="text-indent: 2em;">修改httpd.conf文件 </p><p style="text-indent: 2em;">找到</p> <table style="border-collapse: collapse;" bgc……
查看全文
	发表于:2008-03-02 ┆ 阅读(351) ┆ 评论(0)

	Http指纹识别技术
	<br>Http指纹识别现在已经成为应用程序安全中一个新兴的话题,Http服务器和Http应用程序安全也已经成为网络安全中的重要一部分.从网络管理的立场来看,保持对各种web服务器的监视和追踪使得Http指纹识别变的唾手可得,Http指纹识别可以使得信息系统和安全策略变的自动化,在基于已经设置了审核策略的特殊的平台或是特殊的web服务器上,安全测试工具可以使用Http指纹识别来减少测试所需要的配置.<br><br>本文将介绍现有的Http指纹识别技术,同时也将讨论所遇到的一些问题并且拿出可行的解决方案.<br><br><br><br>一.指纹识别理论<br><br>指纹的定义是这样的：1是指任何表面上的指尖印象或者是在指尖上蘸上墨水而在纸上留下的的墨水印象；2是指可以用来识别的东西:如特色、痕迹或特性等揭露起源的东西,表示物体或物质的特色的证据.<br><br>指纹识别可以分为两步,一是对指纹进行收集和分类；二是将未知的指纹同被储存在数据库中的指纹进行比较,从而找出最符合的.<br><br>当采集指纹的时候,对物体的所有主要特性的抓取是必要的.采集较多的细节,可以对第二步产生很大的帮助.当比较指纹的时候,很有可能有几个指纹是被不合适的匹配的,因为可指纹之间微小的差别很容易使识别产生错误,这也要求……
查看全文
	发表于:2008-02-21 ┆ 阅读(386) ┆ 评论(0)

	CDN 内容分发网络技术
	<p><b>1.前言</b></p> <p>　　Internet的高速发展，给人们的工作和生活带来了极大的便利，对Internet的服务品质和访问速度要求越来越高，虽然带宽不断增加，用户数量也在不断增加，受Web服务器的负荷和传输距离等因数的影响，响应速度慢还是经常抱怨和困扰。解决方案就是在网络传输上利用缓存技术使得Web服务数据流能就近访问，是优化网络数据传输非常有效的技术，从而获得高速的体验和品质保证。</p> <p>　　网络缓存技术，其目的就是减少网络中冗余数据的重复传输，使之最小化，将广域传输转为本地或就近访问。互联网上传递的内容，大部分为重复的 Web/FTP数据，Cache服务器及应用Caching技术的网络设备，可大大优化数据链路性能，消除数据峰值访问造成的结点设备阻塞。Cache服务器具有缓存功能，所以大部分网页对象（Web page object）,如html, htm, php等页面文件，gif,tif,png,bmp等图片文件，以及其他格式的文件，在有效期（TTL）内，对于重复的访问，不必从原始网站重新传送文件实体, 只需通过简单的认证（Freshness Validation）- 传送几十字节的Header，即可将本地的副本直接传送给访问者。由于缓存服务器通常部署在靠近用户端，所以能获得近似局域……
查看全文
	发表于:2008-02-20 ┆ 阅读(344) ┆ 评论(0)

	CDN的四大关键技术
	<p>    随着宽带网络和宽带流媒体应用的兴起，CDN（通常被称为内容分发网络Content distribution network，有时也被称作内容传递网络Contentdeliverynetwork）作为一种提高网络内容，特别是提高流媒体内容传输的服务质量、节省骨干网络带宽的技术，在国内外得到越来越广泛的应用。</p> <p>    CDN的关键技术主要有内容路由技术、内容分发技术、内容存储技术、内容管理技术等。</p> <p>    <strong>内容路由技术</strong></p> <p>    CDN负载均衡系统实现CDN的内容路由功能。它的作用是将用户的请求导向整个CDN网络中的最佳节点。最佳节点的选定可以根据多种策略，例如距离最近、节点负载最轻等。负载均衡系统是整个CDN的核心，负载均衡的准确性和效率直接决定了整个CDN的效率和性能。</p> <p>    通常负载均衡可以分为两个层次：全局负载均衡（GSLB）和本地负载均衡（SLB）。全局负载均衡（GSLB）主要的目的是在整个网络范围内将用户的请求定向到最近的节点（或者区域）。因此，就近性判断是全局负载均衡的主要功能。本地负载均衡一般局限于一定的区域范围内，其目标是在特定的区域范围……
查看全文
	发表于:2008-02-20 ┆ 阅读(377) ┆ 评论(0)

	CDN技术原理
	<span class="text_show">首先，让我们来看一下传统的Internet网络的基本结构和数据传输情况，如下图1-1所示。 <br><br> <div style="overflow-x: auto; width: 100%;"><a href="http://tech.lmtw.com/UploadFiles/200506/20050608132024196.gif" target="_blank"><img alt="http://tech.lmtw.com/UploadFiles/200506/20050608132024196.gif" src="http://tech.lmtw.com/UploadFiles/200506/20050608132024196.gif"></a></div><br>图1-1 Internet 网络基本结构及数据传输方式 <br><br><b>·　根据传统的网络结构，用户的访问流程基本如下：</b> <br><br>　　a) 用户在自己的浏览器中输入要访问的网站的域名； <br>　　b) 浏览器向本地DNS请求对该域名的解析； <br>　　c) 本地DNS将请求发到网站授权的DNS服务器； <br>　　d) 授权DNS将服务器的IP地址作为解析结果送给本地DNS， <br>　　e) 本地DNS将解析结果返还给用户，同时将该解析结果保存在自己的缓存中，直到相应的TTL（生存周期）过期，才再向网站的授权DNS请求解析。 <br>　　f) 用户在得到IP地址后，向该地址所指向的网站的服务器进行访问。 <br><br><b>·　上述传统的访问模式存在着如下几个严重影响互联网用户……
查看全文
	发表于:2008-02-20 ┆ 阅读(445) ┆ 评论(0)

	网络地址转换(NAT)技术及其应用
	前言：随着Internet技术的不断以指数级速度增长，珍贵的网络地址分配给专用网络终于被视作是一种对宝贵的虚拟房地产的浪费。因此出现了网络地址转换(NAT)标准，就是将某些IP地址留出来供专用网络重复使用。本文将详细告诉你如何正确应用网络地址转换NAT技术。<br><br>　　一、NAT技术的定义<br><br>　　NAT英文全称是Network Address Translation，称是网络地址转换，它是一个IETF标准，允许一个机构以一个地址出现在Internet上。NAT将每个局域网节点的地址转换成一个IP地址，反之亦然。它也可以应用到防火墙技术里，把个别IP地址隐藏起来不被外界发现，使外界无法直接访问内部网络设备，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有Internet 地址和私有IP地址的使用。<br><br>　　二、NAT技术的基本原理和类型<br><br>　　1、NAT技术基本原理<br><br>　　NAT技术能帮助解决令人头痛的IP地址紧缺的问题，而且能使得内外网络隔离，提供一定的网络安全保障。它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址在Internet上使用，其具体的做法是把IP包内的地址域用合法的IP地址来替换。 NAT功能通常被集成到路由器、防火……
查看全文
	发表于:2008-01-08 ┆ 阅读(374) ┆ 评论(0)

	[集群] 搭建集群负载均衡系统（学习笔记）
	声明：本文是参考大量网上资料以及tigerlei自己的实际操作而写的笔记，仅供大家参考，绝非原创。<br> <br> 搭建集群负载均衡系统<br> <br> 　　负载均衡集群是在应用服务器高负载的情况下，由多台节点提供可伸缩的，高负载的服务器组以保证对外提供良好的服务响应；而LVS就是实现这一功能的技术.实际上LVS是一种Linux操作系统上基于IP层的负载均衡调度技术，它在操作系统核心层上，将来自IP层的TCP/UDP请求均衡地转移到不同的服务器，从而将一组服务器构成一个高性能、高可用的虚拟服务器。使用三台机器就可以用LVS实现最简单的集群，如图1所示。  <br> <br> <br> <br> 图1 LVS实现集群系统结构简图<br> <br> 图1显示一台名为Director的机器是前端负载均衡器，运行LVS，目前只能在Linux下运行.可以针对web、ftp、cache、mms甚至 mysql等服务做load balance;后端两台机器称之为Real Server，是需要负载均衡的服务器，可以为各类系统，Linux、Solaris、Aix、BSD、Windows都可，甚至Director本身也可以作为Real Server.<br> <br> 本文将通过实际操作，重点介绍如何在Redhat 9上用LVS构建一个负载均衡集群，关于负载均衡集群、LVS的详细内容，可参……
查看全文
	发表于:2007-12-28 ┆ 阅读(415) ┆ 评论(0)

	负载均衡－－大型在线系统实现的关键(下篇)
	本文作者：sodme<br>本文出处：<a href="http://blog.csdn.net/sodme">http://blog.csdn.net/sodme</a><br>声明：本文可以不经作者同意任意转载，但任何对本文的引用都须注明作者、出处及此声明信息。谢谢！！<br><br>　　在网络应用中，“负载均衡”已经不能算是什么新鲜话题了，从硬件到软件，也都有了很多的方法来实现负载均衡。我们这里讨论的负载均衡，并不是指依靠DNS转向或其它硬件设备等所作的负载均衡，而是指在应用层所作的负载均衡。<br><br>　　一般而言，只有在大型在线系统当中才有必要引入负载均衡，那么，多大的系统才能被称为大型系统呢？比如动辄同时在线数十万的网络游戏，比如同时在线数在10万以上的WEB应用，这些我们都可以理解为大型系统，这本身就是一个宽泛的概念。<br><br>　　设计再好的服务器程序，其单个程序所能承载的同时访问量也是有限的，面对一个庞大且日益增长的网络用户群，如何让我们的架构能适应未来海量用户访问，这自然就牵涉到了负载均衡问题。支持百万级以上的大型在线系统，它的架构核心就是如何将“百万”这么大的一个同时在线量分摊到每个单独的服务器程序上去。真正的逻辑处理应该是在这最终的底层的服务器程序（如QQ游戏……
查看全文
	发表于:2007-12-25 ┆ 阅读(435) ┆ 评论(0)

	负载均衡－－大型在线系统实现的关键(上篇)
	本文作者：sodme<br>本文出处：<a href="http://blog.csdn.net/sodme">http://blog.csdn.net/sodme</a><br>声明：本文可以不经作者同意任意转载，但任何对本文的引用都须注明作者、出处及此声明信息。谢谢！！<br><br>　　要了解此篇文章中引用的本人写的另一篇文章，请到以下地址：<br>　　<a href="http://blog.csdn.net/sodme/archive/2004/12/12/213995.aspx">http://blog.csdn.net/sodme/archive/2004/12/12/213995.aspx</a><br>　　以上的这篇文章是早在去年的时候写的了，当时正在作休闲平台，一直在想着如何实现一个可扩充的支持百万人在线的游戏平台，后来思路有了，就写了那篇总结。文章的意思，重点在于阐述一个百万级在线的系统是如何实施的，倒没真正认真地考察过QQ游戏到底是不是那样实现的。<br><br>　　近日在与业内人士讨论时，提到QQ游戏的实现方式并不是我原来所想的那样，于是，今天又认真抓了一下QQ游戏的包，结果确如这位兄弟所言，QQ游戏的架构与我当初所设想的那个架构相差确实不小。下面，我重新给出QQ百万级在线的技术实现方案，并以此展开，谈谈大型在线系统中的负载均衡机制的设计。<br><br>　　从QQ游戏的登录及游戏过程来看，QQ游戏中，……
查看全文
	发表于:2007-12-25 ┆ 阅读(456) ┆ 评论(0)