现象：突然发现访问网站很慢，服务器的cpu、内存和磁盘使用率都正常 分析过程及解决方案：查询/var/log/message日志发现有这样的记录ip_conntrack table full dropping packet。kernel 用 ip_conntrack 模块来记录 iptables 网络包的状态，并保存到 table 里...

Nginx的访问日志默认存放在nginx安装目录的logs目录下，具体位置可以在nginx.conf中或nginx安装目录下的conf/vhosts/目录中的站点配置文件**.conf 中进行指定 日志格式为 123.118.235.44 - - [21/Jan/2015:22:56:54 +0800] GET /install.php HTTP/1.1 200 230...

Linux服务器配置的vsftp服务，默认是不允许root用户直接登录ftp，所以用root用户登录ftp会提示失败。 解决方法如下： ssh远程登录服务器，使用vi /etc/vsftpd/ftpusers修改配置文件，输入i进入编辑模式，把root用户的配置注释掉（在文件行前加入#），如图所...

Nginx有检查配置文件的功能，使用命令/usr/local/niginx/sbin/nginx -t回车可以检查配置文件是否有问题。 案例参考： 正确配置文件的检测结果如下: nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file...

由于历史备份、更新等原因，导致在Linux系统服务器中存在多个Apache目录，如果不是网站的配置人员，可能会不清楚应该修改哪个配置文件进行网站调整。此时可以通过如下步骤，判断当前正在运行的Apahce所使用的配置文件是哪个。 1.以常见的80端口为例，使用如...

Apache的访问日志默认存放在Apache安装目录的logs目录下，名称为access.log，具体位置可以在httpd.conf或apache安装目录下的conf/vhosts/目录中的站点配置文件**.conf 中进行指定 例如日志格式为 123.118.235.44 - - [21/Jan/2015:20:23:53 +0800] GET /info....

有时ECS上的网站会被人恶意指向，譬如说您的ECS的IP地址为123.123.123.123，正常服务的域名为www.abc.com，但是此时有恶意用户使用其他的域名，恶意指向到您的网站，如恶意用户注册了一个域名www.fake.com，然后指向到了IP123.123.123.123，这样会使访问原本...

默认可以通过node app.js启动nodejs应用，如果退出ssh连接，应用也会推出。 可以使用Forever来管理启动nodejs应用，Forver可以看做是一个nodejs的守护进程，能够启动，停止，重启我们的app应用 如同官方的描述 A simple CLI tool for ensuring that a given s...

Node有一个模块叫做n，专门用来管理node.js的版本的 首先安装n模块如下 升级版本到稳定版本 也可以指定升级版本，比如下说下 n v0.10.26...

适用场景：部分 Linux服务器，由于站点业务特殊需求，需要进行重定向设置，可以参考以下方法： 1. 在站点根目录下创建.htaccess文件，然后vim 编辑此文件。 2.添加规则代码，以下为Discuz伪静态规则示例： # nginx rewrite rule rewrite ^(.*)/archiver/((fi...

大型的站点对可用性要求很高，高的可用性离开不了健壮的监控平台，开源社区免费的收费的监控软件太多太多，nagios，cacti等是非常优秀的监控平台，这里要写的是zabbix的安装案例，这个文章不写zabbix的配置，仅仅写环境的搭建，为了有比较好的扩展性，这里的...

1.系统环境: CentOS 6.5 64位 2.进行安装前先按照：https://help.aliyun.com/knowledge_detail/5974184.html 更新yum源为阿里云的内网yum源。 3.安装依赖的软件包； yum install -y lzo lzo-devel openssl openssl-devel pam pam-devel yum install -y pkcs1...

Linux系统使用SFTP登陆服务器是报错Received unexpected end-of-file from SFTP server。 这个问题一般是由于SSH配置文件没有开启SFTP 解决方法： vi /etc/ssh/sshd_config 删除Subsystem sftp /usr/libexec/openssh/sftp-server前面的#, 保存退出，重启SSH...

首先vsftpd.conf中相关允许ftp用户登录： guest_enable=YES (NO) 启用来宾功能 guest_username=ftp 指定来宾身份 如果相关配置正常，则需要检查两个文件中是否出现该ftp用户： 文件一：ftpusers /etc/vsftpd/ftpusers（无法登录时首先看的文件） 该文件存放...

在ECS上用Nginx做反向代理，通过内网访问OSS。 原理说明： 1、用户通过ECS公网ip，或者域名，访问ECS上的Nginx。 2、Nginx收到用户的访问请求后，根据Nginx的代理设置，通过OSS的内网地址，访问OSS。正常访问到OSS的资源后，把数据返回给用户。 配置中最重要...

1. 语法：rewrite regex（表达式） replacement（替换项） flag（标志位）。 2. 尾部的标记flag可以是以下的值: last： 相当于apache里面的[L]标记，表示rewrite，完成重写指令，之后搜索相应的URI或location break： 本条规则匹配完成后，终止匹配，不再匹...

1.rewrite 指令：可以使用在 server, location, if 区域； 语法：rewrite regex replacement flag 按照相关的正则表达式与字符串修改URL，指令按照在配置文件中出现的顺序执行。 可以在重写指令后面添加标记。 2.使用场景: 1）将所有的http请求通过rewrite重...

问题：DOCKER pull 镜像文件时提示 Cannot connect to the Docker daemon。IS docker -d running on this host，具体报错截图如下： 排查过程： 1、通过错误提示是说docker没有running，通过service dockker status 查看进程，发现进程有问题： 2 然后通过do...

Linux服务器访问路径都是区分大小写的。那么搭建了Apache后访问 www.abc.com/Test 和 www.abc.com/test访问的路径是不一样的。 如何才能做到URL不区分大小写呢？ 要解决这个问题，需要使用使用apache的mod_speling模块。编译安装Apache时把mod_speling模块也...

Nethogs是一款开源的网络流量监控工具，它可以显示每个进程的带宽占用情况，这样可以更直观获取网络使用情况。Nethogs支持IPv4和IPv6协议、支持本地网卡及PPP链接。 Nethogs工具的安装方法请【点击此处】。 安装完毕，用户可以在命令行输入nethogs来启动工具...

首先通过yum install nethogs安装服务 安装后就可以通过nethogs查看了，执行命令nethogs -p网卡号 例如nethogs -p eth1，可以看到进程号，执行账号和进程名，以及对外连接的源ip端口和目的ip端口...

在Linux下限值客户端访问Apache的并发连接数和下载速度一般都是通过mod_limitipconn和bw_mod两个模块实现。 mod_limitipconn :限制每IP的连接数 mod_bandwidth :限制目录总的带宽使用 下面介绍下载安装和使用方法： 1.下载： wget http://dominia.org/djao/l...

Nignx可以对客户端的访问网站的速度进行限制， 在配置文件中使用 limit_zone, limit_conn，limit_rate 三个参数进行配置。具体配置方法如下： 1. 在http段配置定义一个limit_zone， 2. 使用 limit_conn 和 limit_rate 参数进行限速设置。 例如： http { limi...

root用户下，红帽，centos和Fedora等系统上，安装pam-devel，安装命令为yum install pam-devel make gcc-c++ wget，在Ubuntu、Linux Mint和Debian等系统上，安装libpam0g-dev安装包，安装命令为apt-get install libpam0g-dev make gcc-c++ wget。 下载google...

Linux 防火墙每次启动从/etc/sysconfig/iptables去加载防火墙规则，所以我们每次在防火墙添加新规则时，切记要执行service iptables save，系统会把添加的规则保存到/etc/sysconfig/iptables，如果没有保存，防火墙如果重新启动之前写的规则就会丢失的 如下...

这里介绍使用apache的方式配置。 程序的目录为/var/www/html 网站目录结构： apache核心配置内容： 主要是开启apache的虚拟主机功能，配置对应的虚拟主机到对应的目录即可。 实现效果： 使用a.example.com访问时，是访问到/var/www/html/a目录 使用b.example...

使用Linux服务器，用客户端比如securecrt连接服务器，如果长时间没有操作就会自动断开，如果想这事客户端断开自动重连 也可以把sshd判断客户端断开检查的时间设置相对长些，打开/etc/ssh/sshd_config配置文件，如下图： 一般建议可以把ClientAliveInterval参...

在Ubuntu服务器下搭建VPN，您可以参考以下步骤： 1. 登陆服务器，安装pptpd： sudo apt-get install pptpd 2. 修改配置文件： a) /etc/pptpd.conf sudo vi /etc/pptpd.conf 在# TAG: localip后面添加命令： localip 192.168.0.1 remoteip 192.168.0.234-238,...