发布时间：2014-10-12 16:29:06

什么是strace打开man strace，我们能看到对strace的最简洁的介绍就是”strace – trace system calls and signals”。实际上strace是一个集诊断、调试、统计与一体的工具，我们可以使用strace对应用的系统调用和信号传递的跟踪结果来对应用进行分析，以达到解决问题或者是了解应用工作过程的目的。当然strace与.........【阅读全文】

发布时间：2014-10-12 15:01:37

一、什么是dstat？通过man帮助，可以看到官方对dstat的定义为：多功能系统资源统计生成工具（ versatile tool for generating system resource statistics）。在获取的信息上有点类似于top、free、iostat、vmstat等多个工具的合集，官方解释为vmstat、iostat、ifstat等工具的多功能替代品，且添加了许多额外的功能（D.........【阅读全文】

发布时间：2014-09-26 16:08:01

ethtool -k < 网络接口>，可以看到很多网络接口的offload特性，例如：ethtool -K comnic0 tso off$ sudo ethtool -k eth0Offload parameters for eth0:rx-checksumming: ontx-checksumming: onscatter-gather: ontcp-segmentation-offload: onudp-fragmentation-offload: offgeneric-segmentation-offload: .........【阅读全文】

发布时间：2014-09-23 16:01:35

我也没试，直接转的在线生成firewall脚本(iptables)--向导模式 Bifrost - GUI firewall management interface to iptables http://bifrost.heimdalls.comLinWiz - Linux configuration file and scripting Wizards http://www.lowth.com/LinWiz/GIPTables Firewall - IPTABLES Rules Generat.........【阅读全文】

发布时间：2014-09-16 11:50:40

I/O 调度算法再各个进程竞争磁盘I/O的时候担当了裁判的角色。他要求请求的次序和时机做最优化的处理，以求得尽可能最好的整体I/O性能。在linux下面列出4种调度算法CFQ (Completely Fair Queuing 完全公平的排队)(elevator=cfq)：这是默认算法，对于通用服务器来说通常是最好的选择。它试图均匀地分布对I/O带宽的访问。.........【阅读全文】

发布时间：2014-09-10 10:51:02

linux控制内存的内核参数，大多放在在/proc/sys/vm目录下，主要分为几类：  控制内存cache     1、dirty_background_bytes/dirty_background_ratio      当dirty cache到了多少的时候，就启动pdflush进程，将dirty cache写回磁盘     当有dirty_background_byt.........【阅读全文】

发布时间：2014-08-20 12:45:13

       有段时间不做编译的事情了，记得上次做还是13年初编译Gentoo内核的时候，现在装点东西都是使用源直接安装了（Centos）。最近使用Debian系统了，虽然说也有apt的方式，但还有时候需要编译点东西。最开始的时候还真忘了-j这个参数，编译个东西这个慢啊。因为CPU是一个影响编译速度的重要因素了，.........【阅读全文】

发布时间：2014-08-13 14:29:48

有些发布的程序或者脚本走的是SSH key 所以有些运维人员就是一个个连接后输入yes很是麻烦所以这就说一个小技巧 ssh就不用一个个确认了修改文件/etc/ssh/sshd_config,增加StrictHostKeyChecking no即可......【阅读全文】

发布时间：2014-08-13 13:42:23

*filter:LOGDROP_ILLEGAL_PACKET - [0:0]-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j LOGDROP_ILLEGAL_PACKET-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j LOGDROP_ILLEGAL_PACKET-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PS.........【阅读全文】

发布时间：2014-08-12 14:10:42

在开启一些程序的时候可能有一些链接FIN_WAIT类链接可能会导致程序开不起来,所以必须要等这连FIN_WAIT链接在系统清除后才能正常开启,不 然程序会提示Address already in use,用netstat -an可以有这种状态的链接存在于系统,而且自动消除时间不定,当然重启服务器是可以解决这种问题,但无疑是最可悲的一种方法!在dsniff集成.........【阅读全文】