摘要：
公司为了安全，搞了个vpn ，用vpn 连公司网络，原本是为了安全着想，windows 需要安装一个ezvpn 的东西，配置以后像拨号上网一样，每次需要连的时候连一下但是windows版本有个很头疼的事情，就是稳定性极差，关键时刻连接就断掉了。需要重新连，重新输密码，非常不爽。无意间，想着是否有linux 版本的vpn client 搜了下，还真有vpnc摸索了一下，真好用，比windows 版的好多了，稳定性极好，基本不会断的，除非你vpnc-disconnect ～yum install vpnc 使用超简单，直接vpnc ，按照提示输入就行了。。可以写入conf ，默认是/etc/vpn 阅读全文
摘要：
先说明平滑的含义，就是服务不中断。。http://wiki.nginx.org/CommandLinenginx的几种信号 The master process can handle the following signals:TERM, INTQuick shutdownQUITGraceful shutdownKILLHalts a stubborn processHUPConfiguration reloadStart the new worker processes with a new configurationGracefully shutdown the old worker . 阅读全文
摘要：
服务器大量连接，大概2w，不正常的，平时稳定在3，4千而已 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' LAST_ACK 6SYN_RECV 574ESTABLISHED 46FIN_WAIT1 1451F 阅读全文
摘要：
有两种方法，一种正对user agent ,$http_user_agent第二种就是利用 limit_conn 模块这个方法网上到处是limit_zone one $binary_remote_addr 10m;写作http 中limit_conn one 5;写在 server 的location中，需要指出的是两者不能并用，返回403了就不会记ip了，这一点我纠结了很久，大概2小时样子，至少我在1.0.4 版本中是这样的limit conn 模块限定了以后，超了就好503，但好像返回的字节是206，403的话可以更少一点.不过limit 的好处是，对方伪装了user agent 以后进行 阅读全文
摘要：
关闭selinux清空iptableswindow ftp 防火墙打开ok 阅读全文
摘要：
ubuntu 终于重新运行了。之前因为升级，无法进新内核。让我体会到系统升级还是存在风险的。把我的修复经历记录下来。开机，硬盘引导，还是会跳出grub选项，vista 能正常启动，linux就怎么也进不去generic模式。说明这不是grub的问题，估计升级的时候系统作了适应新内核的配置，但是新内核又启动不出来。。。。大概有小半年无进展，在另一太台式机上用debian，也积累了些经验。这是题外话了。。ubuntu的发行版更新快，可以试试再更新到新的内核，这是我的思路。具体是recover模式，进入rootaptitude update 更新源aptitude saft-upgrade 更新系. 阅读全文