摘要: centos 5.x,6.x的iptables iptables就是Linux的防火墙,主要对iso中的3,4层进行控制出入和检测等功能。其中有5个规则链: 1.PREROUTING (路由前) 2.INPUT (数据包流入口) 3.FORWARD (转发管卡) 4.OUTPUT(数据包出口) 5. 阅读全文
posted @ 2017-05-19 15:36 千城program 阅读(2465) 评论(0) 推荐(0) 编辑
摘要: 1.JVM结构 一般来说目前我们公司的Java程序最大有2.5G的堆就可以了。年轻代大概是1G,持久代256M,其他的都分给老年代大概1.3G的样子。整个jvm的结构图如下: 整个的过程是这样的java程序会把要使用的项目先放到年轻代中,确切的来说是年轻代的Eden区域,如果eden区域不够了,就会 阅读全文
posted @ 2017-05-19 15:27 千城program 阅读(324) 评论(0) 推荐(0) 编辑
摘要: net.ipv4.ip_forward = 1 开启linux的转发功能,vpn和iptables需要使用 fs.file-max = 65535:这个参数表示进程(比如一个worker进程)可以同时打开的最大句柄数,这个参数直线限制最大并发连接数,需根据实际情况配置。(需要配合ulimit 命令来 阅读全文
posted @ 2017-05-19 15:25 千城program 阅读(280) 评论(0) 推荐(0) 编辑
摘要: mysql的主从复制依赖bin-log日志,会因为各种问题中断,如flush table,网络问题等,还有一些未知的bug因素,之前使用mysql import方式恢复速度太慢,一个3G的库要恢复一个下午,实在是无法忍受。现在用一个别的方法来操作只需要花费15分钟左右。 1.备份主库 解释: --d 阅读全文
posted @ 2017-05-19 15:24 千城program 阅读(302) 评论(0) 推荐(0) 编辑