iptables命令中常见的控制类型有: ACCEPT:允许通过 LOG:记录日志信息,然后传给下一条规则继续匹配 REJECT:拒绝通过,必要时会给出提示 DROP:直接丢弃,不给出任何回应 规则链依据处理数据包的位置不同而进行分类: PREROUTING:在进行路由选择前处理数据包 INPUT: ...
分类:
其他好文 时间:
2018-02-20 12:21:51
阅读次数:
165
1. 2.安装JVM 3.OS环境配置: 关闭防火墙:service iptables stop vi /etc/sysctl.conf vm.zone_reclaim_mode=0 vm.max_map_count = 262144 vm.swappiness = 1 vi /etc/securi ...
分类:
其他好文 时间:
2018-02-18 21:04:12
阅读次数:
245
BBR是来自于谷歌社区的黑科技,大家可以在GitHub上关注这个持续发展的 TCP 拥塞技术.至于这个技术是什么原理呢?我也说不清楚,看这个说明会更明白。原始的TCP流量传输,已经不能适应现在的互联网了,我们把 TCP流量比喻成 公路上的汽车流量,而TCP传输隧道就是 公路,那么:
在原始的TCP流量传输中,一条十字路口公路,很多车流量,但是却没有红绿灯和交警,导致大家左挤右挤的堵
分类:
其他好文 时间:
2018-02-14 22:38:20
阅读次数:
274
系统启动流程 systemd Unit 类型 服务管理 ` 运行级别 CentOS7 引导启动顺序 service unit 文件格式 设置内核参数 启动排错 破解CentOS7 的root 口令 修复GRUB2 ...
分类:
其他好文 时间:
2018-02-14 00:43:45
阅读次数:
244
今天我们来谈谈Linux的内存机制。 首先我们理一下概念 一、什么是linux的内存机制? 我们知道,直接从物理内存读写数据要比从硬盘读写数据要快的多,因此,我们希望所有数据的读取和写入都在内存完成,而内存是有限的,这样就引出了物理内存与虚拟内存的概念。物理内存就是系统硬件提供的内存大小,是真正的内 ...
分类:
系统相关 时间:
2018-02-13 19:53:20
阅读次数:
258
内核参数目录cd/proc/sys/net/ipv4/内核参数修改vim/etc/sysctl.confnet.ipv4.tcp_syn_retries=1net.ipv4.tcp_synack_retries=1net.ipv4.tcp_keepalive_time=600net.ipv4.tcp_keepalive_probes=3net.ipv4.tcp_keepalive_intvl=15
分类:
系统相关 时间:
2018-02-12 15:26:00
阅读次数:
214
提高服务器性能有很多方法,比如划分图片服务器,主从数据库服务器,和网站服务器在服务器。但是硬件资源额定有限的情况下,最大的压榨服务器的性能,提高服务器的并发处理能力,是很多运维技术人员思考的问题。 要提高Linux系统下的负载能力,可以使用nginx等原生并发处理能力就很强的web服务器,如果使用A ...
分类:
系统相关 时间:
2018-02-08 20:16:17
阅读次数:
324
网上有很多解决方案,但是我一个也看不懂,不知道写的什么鬼的东西,为什么一句话就能解决的事,非得长篇大论说原理是什么,看得一脸懵逼 我的解决方法入戏 vi /etc/sysctl.conf 修改kernel.shmall(共享内存总量)的值,该值原来为2097152,我把它给为4097152(暂时不知 ...
分类:
数据库 时间:
2018-02-02 20:11:19
阅读次数:
200
1.禁用ipv6 Step 1: add this rule in /etc/sysctl.conf : net.ipv6.conf.all.disable_ipv6=1Step 2: add this rule in /etc/sysconfig/network: NETWORKING_IPV6= ...
分类:
其他好文 时间:
2018-02-01 17:36:53
阅读次数:
386
Linux 内核参数优化 1.将vm,swappiness设置为0-10 2.将vm,dirty_background_ratio设置为5-10,将vm,dirty_ratio设置为它的两倍左右,以确保能持续将脏数据刷新到磁盘,避免瞬间I/O写,产生严重等待 3.优化TCP协议栈 4.网络优化 #优 ...
分类:
系统相关 时间:
2018-01-29 16:07:57
阅读次数:
220