LinuxByte » 精品文档

服务器中swap 的划分

xiao H — Tue, 28 Jul 2009 07:24:22 +0000

RHEL的官方文档，这是针对服务器的：

http://kbase.redhat.com/faq/docs/DOC-17162

目前RedHat推荐交换分区的大小应当与系统物理内存的大小保持线性比例关系。不过在小于2GB物理内存的系统中，交换分区大小应该设置为内存大小的两倍，如果内存大小多于2GB，交换分区大小应该是物理内存大小加上2GB。其原因在于，系统中的物理内存越大，对于内存的负荷可能也越大。
但是，如果物理内存大小扩展到数百GB，这样做就没什么意义了。
实际上，系统中交换分区的大小并不取决于物理内存的量，而是取决于系统中内存的负荷。Red Hat Enterprise Linux5可以在这样的情况下工作：完全没有交换分区，而且系统中匿名内存页和共享内存页小于3/4的物理内存量。在这种情况下，系统会将匿名内存页和共享内存页锁定在物理内存中，而使用剩余的物理内存来缓冲文件系统数据(pagecache)，当内存耗尽时，系统内核只会回收利用这些 pagecache内存。
考虑到以下情况：
1）安装系统时难以确定内存的负荷，如何设置交换分区大小
2）系统中物理内存越大，所需交换分区就会越少
因此，在Red Hat Enterprise Linux 5中，以下是设置合适的交换分区大小的规则：
小于等于4G物理内存的系统，至少设置2GB的交换分区
4G～16G物理内存的系统，至少设置4GB的交换分区
16G～64G物理内存的系统，至少设置8GB的交换分区
16G～256G物理内存的系统，至少设置16GB的交换分区

其他大家爱看的文字

标签：swap

用Sysctl 调整Linux操作系统的性能

xiao H — Tue, 19 Aug 2008 08:52:30 +0000

Sysctl是一个允许您改变正在运行中的Linux系统的接口。它包含一些 TCP/IP 堆栈和虚拟内存系统的高级选项，这可以让有经验的管理员提高引人注目的系统性能。用sysctl可以读取设置超过五百个系统变量。基于这点，sysctl(8) 提供两个功能：读取和修改系统设置。

查看所有可读变量：

% sysctl -a

读一个指定的变量，例如 kern.maxproc：

% sysctl kern.maxproc kern.maxproc: 1044

要设置一个指定的变量，直接用 variable=value 这样的语法：

# sysctl kern.maxfiles=5000

kern.maxfiles: 2088 -> 5000

您可以使用sysctl修改系统变量，也可以通过编辑sysctl.conf文件来修改系统变量。sysctl.conf 看起来很像 rc.conf。它用 variable=value 的形式来设定值。指定的值在系统进入多用户模式之后被设定。并不是所有的变量都可以在这个模式下设定。

sysctl 变量的设置通常是字符串、数字或者布尔型。 (布尔型用 1 来表示’yes’，用 0 来表示’no’)。

sysctl -w kernel.sysrq=0

sysctl -w kernel.core_uses_pid=1

sysctl -w net.ipv4.conf.default.accept_redirects=0

sysctl -w net.ipv4.conf.default.accept_source_route=0

sysctl -w net.ipv4.conf.default.rp_filter=1

sysctl -w net.ipv4.tcp_syncookies=1

sysctl -w net.ipv4.tcp_max_syn_backlog=2048

sysctl -w net.ipv4.tcp_fin_timeout=30

sysctl -w net.ipv4.tcp_synack_retries=2

sysctl -w net.ipv4.tcp_keepalive_time=3600

sysctl -w net.ipv4.tcp_window_scaling=1

sysctl -w net.ipv4.tcp_sack=1

配置sysctl

编辑此文件：

vi /etc/sysctl.conf

如果该文件为空，则输入以下内容，否则请根据情况自己做调整：

# Controls source route verification

# Default should work for all interfaces

net.ipv4.conf.default.rp_filter = 1

# net.ipv4.conf.all.rp_filter = 1

# net.ipv4.conf.lo.rp_filter = 1

# net.ipv4.conf.eth0.rp_filter = 1

# Disables IP source routing

# Default should work for all interfaces

net.ipv4.conf.default.accept_source_route = 0

# net.ipv4.conf.all.accept_source_route = 0

# net.ipv4.conf.lo.accept_source_route = 0

# net.ipv4.conf.eth0.accept_source_route = 0

# Controls the System Request debugging functionality of the kernel

kernel.sysrq = 0

# Controls whether core dumps will append the PID to the core filename.

# Useful for debugging multi-threaded applications.

kernel.core_uses_pid = 1

# Increase maximum amount of memory allocated to shm

# Only uncomment if needed!

# kernel.shmmax = 67108864

# Disable ICMP Redirect Acceptance

# Default should work for all interfaces

net.ipv4.conf.default.accept_redirects = 0

# net.ipv4.conf.all.accept_redirects = 0

# net.ipv4.conf.lo.accept_redirects = 0

# net.ipv4.conf.eth0.accept_redirects = 0

# Enable Log Spoofed Packets, Source Routed Packets, Redirect Packets

# Default should work for all interfaces

net.ipv4.conf.default.log_martians = 1

# net.ipv4.conf.all.log_martians = 1

# net.ipv4.conf.lo.log_martians = 1

# net.ipv4.conf.eth0.log_martians = 1

# Decrease the time default value for tcp_fin_timeout connection

net.ipv4.tcp_fin_timeout = 25

# Decrease the time default value for tcp_keepalive_time connection

net.ipv4.tcp_keepalive_time = 1200

# Turn on the tcp_window_scaling

net.ipv4.tcp_window_scaling = 1

# Turn on the tcp_sack

net.ipv4.tcp_sack = 1

# tcp_fack should be on because of sack

net.ipv4.tcp_fack = 1

# Turn on the tcp_timestamps

net.ipv4.tcp_timestamps = 1

# Enable TCP SYN Cookie Protection

net.ipv4.tcp_syncookies = 1

# Enable ignoring broadcasts request

net.ipv4.icmp_echo_ignore_broadcasts = 1

# Enable bad error message Protection

net.ipv4.icmp_ignore_bogus_error_responses = 1

# Make more local ports available

# net.ipv4.ip_local_port_range = 1024 65000

# Set TCP Re-Ordering value in kernel to ‘5′

net.ipv4.tcp_reordering = 5

# Lower syn retry rates

net.ipv4.tcp_synack_retries = 2

net.ipv4.tcp_syn_retries = 3

# Set Max SYN Backlog to ‘2048′

net.ipv4.tcp_max_syn_backlog = 2048

# Various Settings

net.core.netdev_max_backlog = 1024

# Increase the maximum number of skb-heads to be cached

net.core.hot_list_length = 256

# Increase the tcp-time-wait buckets pool size

net.ipv4.tcp_max_tw_buckets = 360000

# This will increase the amount of memory available for socket input/output queues

net.core.rmem_default = 65535

net.core.rmem_max = 8388608

net.ipv4.tcp_rmem = 4096 87380 8388608

net.core.wmem_default = 65535

net.core.wmem_max = 8388608

net.ipv4.tcp_wmem = 4096 65535 8388608

net.ipv4.tcp_mem = 8388608 8388608 8388608

net.core.optmem_max = 40960

如果希望屏蔽别人 ping 你的主机，则加入以下代码：

# Disable ping requests

net.ipv4.icmp_echo_ignore_all = 1

编辑完成后，请执行以下命令使变动立即生效：

/sbin/sysctl -p

/sbin/sysctl -w net.ipv4.route.flush=1

其他大家爱看的文字

标签：Sysctl

Linux内核引导参数简介

xiao H — Tue, 22 Jul 2008 03:39:29 +0000

作者：金步国

概述

内核引导参数大体上可以分为两类：一类与设备无关、另一类与设备有关。内核源码树下的 Documentation/kernel-parameters.txt 文件列出了所有可用的引导参数，并指明了处理每个参数的具体文件。注意：对于模块而言，引导参数只能用于直接编译到核心里的模块，格式是使用”模块名.参数=值”模式指定，比如：usbcore.blinkenlights=1 。动态加载的模块可以在 modprobe 命令行上指定相应的参数值，比如：modprobe usbcore blinkenlights=1 。

可以使用”modinfo -p ${modulename}”命令显示可加载模块的所有可用参数。已经加载到内核中的模块会在 /sys/module/${modulename}/parameters/ 中显示出其参数，并且某些参数的值还可以在运行时通过”echo -n ${value} > /sys/module/${modulename}/parameters/${parm}”命令修改。

与设备有关的引导参数多如牛毛，需要你自己阅读内核中的相应驱动程序源码以获取其能够接受的引导参数。比如，如果你想知道可以向 AHA1542 SCSI 驱动程序传递哪些引导参数，那么就到 drivers/scsi 目录下寻找到 aha1542.c 文件，一般在前面 100 行注释里就可以找到所接受的引导参数说明。大多数参数是通过”__setup(… , …)”函数设置的，逗号前的部分就是引导参数的名称，后面的部分就是处理这些参数的函数名。[提示]你可以在源码树的根目录下试一试

grep -r '\b__setup *(' *

命令。

[注意]多个参数之间用空格分割，而每个参数的值中不能包含空白，参数值是一个逗号分割的列表。

正确：ether=9,0x300,0xd0000,0xd4000,eth0  root=/dev/hda1
错误：ether = 9, 0x300, 0xd0000, 0xd4000, eth0  root = /dev/hda1

在内核运行起来之后，可以通过 cat /proc/cmdline 命令查看当初使用的引导参数以及相应的值。

所有引导参数都是大小写敏感的！

内核如何处理引导参数

绝大部分的内核引导参数的格式如下(每个参数的值列表中最多只能有十项)：

name[=value_1][,value_2]...[,value_10]

如果”name”不能被识别并且满足”name=value”的格式，那么则被解译为一个环境变量(比如”TERM=linux”或”BOOT_IMAGE=vmlinuz.bak”)，否则将被原封不动的传递给 init 程序(比如”single”)。

内核可以接受的参数个数没有限制，但是整个命令行的总长度(参数/值/空格全部包含在内)却是有限制的，一般是 256-4096 之间，定义在 include/asm/setup.h 中的 COMMAND_LINE_SIZE 宏中。

内核引导参数精选

由于引导参数多如牛毛，本文不可能涉及全部，因此下面只列出精选出来的一些(基于 2.6.22 内核)，与设备有关的基本上都被忽略了。

标记说明

并不是所有的参数都是永远可用的，只有在特定的模块存在并且相应的硬件也存在的情况下才可用。引导参数上面的方括号说明了其依赖关系，其中使用的标记解释如下：

ACPI    高级配置与电源接口
APIC    高级可编程中断控制器
HW      相应的硬件设备存在
IA-32   IA-32(i386)体系结构
X86-64  X86-64体系结构，更多参数在 Documentation/x86_64/boot-options.txt 中描述
IOSCHED 启用了多个IO调度器
LIBATA  启用了Libata驱动
LOOP    启用了Loopback设备
NET     启用了网络支持
PCI     PCI总线支持
PNP     即插即用支持
PS2     PS/2支持
SCSI    许多SCSI设备的参数在 Documentation/scsi/ 中描述
SMP     对称多处理器
USB     USB支持
USBHID  USB人机界面设备
VT      虚拟终端(Virtual terminal)

此外，下面的标记的含义与在逻辑上与上面的有所不同：

BUGS= 用于在特定的体系结构上解决某些CPU的bug
KNL     是一个内核启动参数
BOOT 是一个引导程序参数

标记为”BOOT”的参数实际上由引导程序使用，对内核本身没有直接的意义。没有特别的需求，请不要修改此类参数的语法，更多信息请阅读 Documentation/i386/boot.txt 文档。

控制台

这些参数控制着控制台或内核日志，在何处显示内核调试信息和错误信息。

[KNL] console=tty: 设置输出控制台使用第N号虚拟控制台。
[IA-32,X86-64] earlyprintk=vga: 在传统的控制台初始化之前，在VGA上显示内核日志信息。如果不使用此参数那么这些信息你可用永远没机会看见。
loglevel={0|1|2|3|4|5|6|7}: 所有小于该数字的内核信息都将在控制台上显示出来。这个级别可以使用 klogd 程序或者修改 /proc/sys/kernel/printk 文件进行调整。取值范围是”0″(不显示任何信息)到”7″(显示所有级别的信息)。建议至少设为”4″。[提示]级别”7″要求编译时加入了调试支持。
[KNL] initcall_debug: 跟踪所有内核初始化过程中调用的函数。有助于诊断内核在启动过程中死在了那个函数上面。

中断

这些参数影响内核与处理中断的硬件之间的接口。常见的中断控制器有两种：传统的8259A和新式的APIC，前者也被称为”PIC”。8259A只适合单CPU的场合，而APIC则能够把中断传递给系统中的每个CPU，从而充分挖掘SMP体系结构的并行性。所以8259A已经被淘汰了。

APIC系统由3部分组成：APIC总线、IO-APIC、本地APIC。

每个CPU中集成了一个本地APIC，负责传递中断信号到处理器。而IO-APIC是系统芯片组中一部分，负责收集来自I/O设备的中断信号并发送到本地APIC。APIC总线则是连接IO-APIC和各个本地APIC的桥梁。

[APIC,i386] apic={quiet|verbose|debug}: 在初始化 APIC 和 IO-APIC 组件的时候，显示调试信息的详细程度。默认是”quiet”。
[SMP,APIC] noapic: 强制内核禁止使用IO-APIC(输入输出高级可编程输入控制器)
[IA-32,APIC] lapic: 强制内核启用 local APIC ，即使 BIOS 已经禁用了。
[IA-32,APIC] nolapic: 强制内核禁用 local APIC ，即使 BIOS 已经启用了。
[IA-32,SMP,KNL] noirqbalance: 禁止使用内核中的中断平衡逻辑
[HW] irqfixup: 用于修复基本的中断问题：当一个中断没有被处理时搜索所有可用的中断处理器。用于解决某些firmware缺陷。
[HW] irqpoll: 用于修复更进一步的中断问题：当一个中断没有被处理时搜索所有可用的中断处理器，并且对每个时钟中断都进行搜索。用于解决某些严重的firmware缺陷。
[IA-32] noirqdebug: 默认情况下，内核将探测并且禁止未处理的中断源，以免引起内核其他部分的响应问题，这个选项禁止该功能。

内存

[KNL,BOOT] highmem=nn[KMG]: 强制指定highmem区域的大小，甚至在默认没有 highmem的机器上也能工作。这个选项还可以用来在大内存的机器上强制减少highmem区域的大小。内核使用低于896M的”直接映射物理内存”很方便，但使用大于896M的部分(highmem)却比较麻烦，所以系统在给用户进程分配内存时会优先使用highmem。对于小于等于 1G 内存的用户来说，则无需关心这个问题。
[HW,IA-32] hugepages=: 指定 HugeTLB 页的最大数量，仅在内核启用了CONFIG_HUGETLBFS之后才有效。大多数现代计算机体系结构提供对多页面大小的支持，比如IA-32结构支持 4K和4M(PAE模式为2M)两种页面。因此Linux将物理内存划分成许多固定大小的页面(默认大小为 4k)，每个页对应一个page结构，这些结构组成一个mem_map[]数组。TLB(Translation Lookaside Buffer)是虚拟地址到物理地址的翻译缓冲区，这种缓冲区在处理器上是很宝贵的，操作系统总是尝试将有限的TLB资源发挥到极致。特别是能够轻松获得若干G内存的时候(>4G)，这种优化就显得尤为关键。而 HugeTLB 特性则允许将某些页的尺寸增大到 4MB 。用户可以使用mmap系统调用或者标准的SYSv共享内存调用(shmget,shmat)来使用hugepage。可以使用 grep Huge /proc/meminfo 命令查看是否开启了 hugepage 支持。
[KNL] ihash_entries=: 内核会在内存中缓存一定数量的inode结构来加速文件访问，每个inode对应一个文件(不同于文件系统中的inode概念)，包含文件访问权限/属主/组/大小/生成时间/访问时间/最后修改时间等信息。这些inode保存在一个哈希表中。这个值用于指定这个哈希表的最大项数。比如 1G 内存推荐为 16384 ，4G 及以上内存推荐 131072 ，但你可以根据自己硬盘上可能被访问的文件数量对默认值进行调整(注意需要考虑哈希值的碰撞)。
[KNL,BOOT] max_addr=nn[KMG]: 内核将忽略在该物理地址以上的内存
[KNL,BOOT] mem=nn[KMG]: 强制指定内核使用多少数量的内存。缺乏远见设计的传统BIOS只能报告最大64MB内存。新的e820规范则突破了这个限制，使得BIOS可以正确报告大于64MB的内存。如果你在老旧的机器上使用大内存就需要指定这个参数 (最保险的做法是在实际内存的总数上减掉1MB)。但有时候e820报告的数量并不准确，此时就需要使用下面的memmap参数精确指定内存映射(此时就不要使用”mem=”了)。
[KNL,IA-32,X86_64] memmap=exactmap: 指定将要使用随后的”memmap=nn@ss”等参数进行精确的E820内存映射。比如对于一个4G内存的机器可能是：”memmap=exactmap memmap=640K@0 memmap=4095M@1M”。
[KNL] memmap=nn[KMG]@ss[KMG]: 强制内核只使用从ss开始的nn长度的特定内存区域。可以多次使用以指定多个区域。
[IA-32,X86-64] noexec={on|off}: 允许(on,默认)或禁止(off)内核将部分内存映射为”不可执行”区域。
[KNL,BUGS] reserve=nn[KMG]: 强制内核忽略(预留)一定量的IO内存区域
[KNL,BOOT] vmalloc=nn[KMG]: 强制指定vmalloc区域的大小。可用于增加vmalloc区域的最小尺寸(x86默认128MB)，也可以用于减少vmalloc的大小，增加更多的空间用于直接映射内核RAM。
norandmaps: 默认内核随机化程序启动的地址，该选项禁用该功能。该选项等价于”echo 0 > /proc/sys/kernel/randomize_va_space”命令。

CPU

[BUGS=IA-32] cachesize=: 强制指定 CPU L2 cache 的大小，单位是字节。
[KNL,BUGS=IA-32] nmi_watchdog={0|1|2|3}: 设置非屏蔽中断(NMI)watchdog的特性。”0″表示禁用NMI watchdog；”1″表示使用APIC；”2″表示使用local APIC；”3″表示NMI watchdog有缺陷，因此被禁用。
[IA-32] mce nomce: 启用/禁用Machine Check Exception功能。
[SMP] maxcpus=: 明确指定一个SMP内核能够使用的最大CPU数量。最好使用”maxcpus=0″而不是”maxcpus=1″来禁用SMP功能。

Ramdisk

[BOOT] initrd=: 指定initial ramdisk的位置
[RAM] noinitrd: 禁止使用任何initial RAM disk
[RAM] ramdisk_blocksize=: 指定ramdisk的块尺寸，默认是”1024″。
[RAM] ramdisk_size=: RAM disks的大小(kB)，默认为4096(4MB)。

根文件系统

[KNL] root=XXxx: 告诉核心启动时以那个设备作为根文件系统使用，默认为编译内核时使用的设备。设备名由16进制主设备号(XX)与16进制次设备号(xx)组成，比如：root=B401 相当于从 /dev/uba1 启动；root=0801 相当于从 /dev/sda1 启动。
[KNL] rootdelay=: 挂载文件系统前延迟多少秒，当根文件系统在USB或FireWire设备上时常用。
[KNL] rootflags=: 设置根文件系统的挂载选项，比如”noatime,ro”。各种不同的文件系统所能使用的选项各不相同(比如 Documentation/filesystems/xfs.txt)，也可以参考 mount 程序的选项。
[KNL] rootfstype=: 根文件系统的类型，比如”xfs”。

init

[KNL] init=: 指定内核启动后运行的第一个程序的绝对路径。默认为”/sbin/init”。
[KNL] rdinit=: 从ramdisk中运行的第一个程序的绝对路径，默认为”/init”。指定的文件必须是在ramdisk而不是在根文件系统中进行。
[KNL] S: 以单用户模式运行init，默认是多用户模式。

ACPI

[HW,ACPI,X86-64,i386] acpi={force|off|ht|strict|noirq}: ACPI的总开关。force表示强制启用；off表示强制禁用；noirq表示不要将ACPI用于IRQ路由；ht表示只运行足够的ACPI来支持超线程；strict表示降低对不严格遵循ACPI规格的平台的兼容性。
acpi_sleep={s3_bios,s3_mode}: ACPI休眠选项。在从S3状态(挂起到内存)恢复的时候，硬件需要被正确的初始化。这对大多数硬件都不成问题，除了显卡之外，因为显卡是由BIOS初始化的，内核无法获取必要的恢复信息(仅存在于BIOS中，内核无法读取)。这个选项允许内核以两种方式尝试使用ACPI子系统来恢复显卡的状态。
[HW,ACPI] acpi_sci={level|edge|high|low}: ACPI系统控制终端触发器模式(System Control Interrupt trigger mode)。
[HW,ACPI] acpi_irq_balance: 使ACPI对中断请求进行平衡，在APIC模式下为默认值
[HW,ACPI] acpi_irq_nobalance: ACPI不对中断请求进行平衡(默认)，PIC模式下为默认值
[HW,ACPI] acpi_irq_pci=,…: 如果启用了irq_balance则将列出的中断号标记为已经被PCI子系统使用，可用于屏蔽某些中断。
[HW,ACPI] acpi_os_name=: 告诉ACPI BIOS操作系统的名称。常常用来哄骗某些老旧的BIOS以为运行的是Windows系统。比如”Microsoft 2001″表示WinXP，”Microsoft Windows”表示Win98。
[HW,ACPI] acpi_serialize: 强制串行化ACPI机器语言(ACPI Machine Language)方法，操作系统使用这种语言与BIOS打交道。
[HW,ACPI] acpi_use_timer_override: 对于某些有毛病的 Nvidia NF5 主板需要使用此选项才能正常使用，不过此时 HPET 将失效。
[IA-32,X86-64] acpi_pm_good: 跳过pmtimer的bug检测，强制内核假设这台机器的pmtimer没有毛病。用于解决某些有缺陷的BIOS。
[KNL,ACPI] memmap=nn[KMG]#ss[KMG]: 将从ss开始的nn长度的内存区域标记为ACPI数据。
[KNL,ACPI] memmap=nn[KMG]$ss[KMG]: 将从ss开始的nn长度的内存区域标记为”保留”。
[ACPI] pnpacpi=off: 禁用ACPI的即插即用功能，而使用PNPBIOS来代替。
[HW,ACPI] processor.max_cstate={0|1|2|3|4|5|6|7|8|9}: 无视 ACPI表报告的值，强制制定CPU的最大C-state值。这里的数字必须是一个有效的C-state值，比如Yonah处理器支持”0-4″五个级别：C0为正常状态，其他则为不同的省电模式(数字越大表示CPU休眠的程度越深/越省电)。”9″表示超越所有的DMI黑名单限制。你的CPU的95% 的时间应该处于最深度的idle状态。
processor.nocst: 不使用_CST方法来侦测C-state值，而是使用传统的FADT方法。

SCSI

这里只列出了SCSI子系统的通用参数。其他特定于某一种SCSI驱动的参数并未列出，请在 Documentation 目录下的 kernel-parameters.txt 文件中和 scsi 目录下寻找它们。

[SCSI] max_luns=: 限制SCSI的最大逻辑单元号(LUN,logical unit number)。取值范围在1到2^32-1之间。
[SCSI] max_report_luns=: 限制系统能够接受的最大逻辑单元号(LUN)。取值范围在1到16384之间。

PCI

[PCI] pci=option[,option...]

off: [IA-32]不检测PCI总线，也就是关闭所有PCI设备。
bios: [IA-32]强制使用PCI BIOS而不是直接访问硬件，这表示内核完全信任BIOS(大多数情况下它并不可信)。仅在你的机器有一个不标准的PCI host bridge的时候才用。
nobios: [IA-32]强制直接访问硬件而不使用PCI BIOS，2.6.13之后这是默认值。如果你确定在内核引导时的崩溃是由BIOS所致就可以使用它。
conf1: [IA-32]强制硬件设备使用PCI Configuration Mechanism 1访问PCI Memory以与内核中的驱动程序进行通信。
conf2: [IA-32]强制硬件设备使用PCI Configuration Mechanism 2访问PCI Memory以与内核中的驱动程序进行通信。
nommconf: [IA-32,X86_64]禁止为 PCI Configuration 使用 MMCONFIG 表。
nomsi: [MSI]如果启用了PCI_MSI内核配置选项，那么可以使用这个参数在系统范围内禁用MSI中断。
nosort: [IA-32]不在检测阶段根据PCI BIOS给出的顺序对PCI设备进行排序。进行这样的排序是为了以与早期内核兼容的方式获取设备序号。
biosirq: [IA-32]使用PCI BIOS调用来获取中断路由表。这些调用在不少机器上都有缺陷，会导致系统在使用过程中挂起。但是在某些机器上却是唯一获取中断路由表的手段。如果内核无法分配IRQ或者发现了第二个PCI总线，就可以尝试使用这个选项解决问题。
rom: [IA-32]为扩展ROM分配地址空间。使用此选项要小心，因为某些设备在ROM与其它资源之间共享地址解码器。
pirqaddr=0xAAAAA: [IA-32]指定物理地址位于F0000h-100000h范围之外的PIRQ表(通常由BIOS产生)的物理地址。
lastbus=N: [IA-32]扫描所有总线，直到第N个总线。如果内核找不到第二条总线的时候，你就需要使用这个选项明确告诉它。
assign-busses: [IA-32]总是使用你自己指定的PCI总线号(而不是firmware提供的)。
usepirqmask: [IA-32]优先使用可能存在于BIOS $PIR表中的IRQ掩码。某些有缺陷的BIOS需要这个选项，特别是在HP Pavilion N5400和Omnibook XE3笔记本上。如果启用了ACPI IRQ路由的话，将不会考虑这个选项的设置。
noacpi: [IA-32]不为IRQ路由或者PCI扫描使用ACPI。
routeirq: 为所有PCI设备执行IRQ路由。这个通常在pci_enable_device()中执行，所有这是一个解决不调用此函数的bug驱动程序的临时解决方法。
bfsort: 按照宽度优先的顺序对PCI设备进行排序。进行这样的排序是为了以与2.4内核兼容的方式获取设备序号。
nobfsort: 不按照宽度优先的顺序对PCI设备进行排序。
cbiosize=nn[KMG]: 从CardBus bridge 的 IO 窗口接受的固定长度的总线空间(bus space)，默认值是256字节。
cbmemsize=nn[KMG]: 从CardBus bridge 的 memory 窗口接受的固定长度的总线空间(bus space)，默认值是64MB。

网络

[NET] netdev=,,,,: 网络设备参数。具体细节取决于不同的驱动程序，请参考各自的驱动程序文档。该选项通常不用于PCI/USB等即插即用网卡。
[KNL,NET] rhash_entries=: 设置内核路由缓冲区哈希表的大小，仅供内核网络专家使用。
[NET] shapers=: 设置内核允许使用的最大网络Shaper(限制网络速率的虚拟网络设备)。
[KNL,NET] thash_entries=: 设置内核允许使用的TCP链接哈希表的大小。

硬件

[USB] nousb: 禁用USB子系统。

定时器

[i386,x86-64] enable_timer_pin_1 disable_timer_pin_1: 启用/禁用APIC定时器的PIN1，可以用于解决某些有bug的芯片组(特别是ATI芯片组)。内核将尽可能自动探测正确的值。
[IA32/X86_64] enable_8254_timer disable_8254_timer: 启用/禁用在通过IO-APIC对IRQ0(时钟中断)进行路由之外，还通过8254进行路由。内核将尽可能通过检测来选择正确的值。
[IA-32,HPET] hpet=disable: 禁用HPET，转而使用PIT。
[GENERIC_TIME,IA-32,X86-64,ACPI] clocksource={hpet|pit|tsc|acpi_pm}: 强制指定clocksource来取代默认值。

其他杂项

[VT] default_utf8={0|1}: 在系统范围内为将所有tty默认设置为UTF-8模式。”1″表示UTF-8模式，默认值为”0″。
[IOSCHED] elevator={“anticipatory”|”cfq”|”deadline”|”noop”}: 指定默认IO调度器
[LOOP] max_loop=<1-256>: 最大允许挂载的loopback设备数。
[KNL] panic=: 在内核发生panic之后reboot之前等候的秒数。默认值”0″表示不重启而停顿在那里。

与本文关系暧昧的文字

标签：kernel

几种linux内核文件的区别

xiao H — Tue, 17 Jun 2008 14:42:01 +0000

vmlinux 编译出来的最原始的内核文件，未压缩。
zImage 是vmlinux经过gzip压缩后的文件。
bzImage bz表示“big zImage”，不是用bzip2压缩的。两者的不同之处在于，zImage解压缩内核到低端内存(第一个640K)，bzImage解压缩内核到高端内存(1M以上)。如果内核比较小，那么采用zImage或bzImage都行，如果比较大应该用bzImage。
uImage U-boot专用的映像文件，它是在zImage之前加上一个长度为0×40的tag。
vmlinuz 是bzImage/zImage文件的拷贝或指向bzImage/zImage的链接。
initrd 是“initial ramdisk”的简写。一般被用来临时的引导硬件到实际内核vmlinuz能够接管并继续引导的状态

与本文关系暧昧的文字

标签：kernel

针对Web服务器总体优化

xiao H — Sat, 07 Jun 2008 13:08:12 +0000

作者：killua
方法有些比较激进，做个保存方便以后自己查阅。

一、文件系统
在fstab里加入noatime，如
#cat /etc/fstab
/dev/sda1 /home ext3 noatime,defaults 1 2
reboot或者重新mount生效

二、Tcp优化
在/etc/sysctl.conf里加入
net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_recv = 3
net.ipv4.tcp_syncookies = 1 #启用syncookies
net.ipv4.tcp_max_syn_backlog = 8192 #定义backlog队列容纳的最大半连接数
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1800
net.ipv4.tcp_window_scaling = 0
net.ipv4.tcp_sack = 0
net.ipv4.tcp_timestamps = 0
老实说，对于sysctl.conf究竟能不能用起来还真不知道，因为我是没用起来，虽然内核里面是支持的 = =b
三、虚拟内存优化
/etc/sysctl.conf
vm.lower_zone_protection = 100
四、I/O调度器
在grub.conf的相应启动选项里加入elevator=deadline，如：
kernel /vmlinuz-2.6.6 ro root=/dev/sda6 elevator=deadline
这里用了Deadline的I/O调度器,它比系统默认的AnticipatoryI/O调度器更为小巧,在数据吞吐量非常大的数据库系统中表现得更有优势。
五、内核源代码参数修改
修改/usr/src/linux/include/linux/posix_types.h
#define __FD_SETSIZE 1024 � 65536
设置fd_set支持的最大数量

修改/usr/src/linux/include/linux/fs.h
#define INR_OPEN 1024 � 65536
#define NR_FILE 8192 � 65536
#define NR_RESERVED_FILES 10 � 128
设置最大打开文件数量（TCP连接数量）

修改/usr/src/linux/include/net/tcp.h
#define TCP_TIMEWAIT_LEN (60*HZ) � 1*HZ
#define TCP_SYNACK_RETRIES 5 � 3
设置在backlog队列里的半连接的重试次数，每次都会花相应的时间，本质上
也是减少重试时间

make menuconfig中，去掉没用的选项，打开以下选项的开关：
High Memory Support (支持4GB以上内存)
Symmetric multi-processing support (支持多CPU)
TCP syncookie support (可以防DOS)
设置文件打开数等的其他方法(好处就是可以不重新编译内核)
在 /etc/init.d/sshd里加入(统一加在. /etc/rc.d/init.d/functions行后面)

ulimit -n 65535 >;/dev/null 2>;&1
ulimit -u 16384 >;/dev/null 2>;&1

重起sshd：nohup /etc/init.d/sshd restart &
BTW：其实limits.conf不好，因为他需要root su – user遗传给普通用户
如果直接远程登陆是没效果的
六、apache
1、安装:采用worker线程工作模式

./configure –prefix=/prefix
–enable-mods-shared=all
–enable-deflate
–with-mpm=worker

chmod +s /prefix/bin/httpd #允许普通用户也可以启动apache
2、配置：httpd.conf

Timeout 60
KeepAlive On
MaxKeepAliveRequests 150
KeepAliveTimeout 5

StartServers       3
MaxClients       3200 #支持3200个客户端哦
ServerLimit       32
MinSpareThreads    50
MaxSpareThreads    250
ThreadLimit 200
ThreadsPerChild    100
MaxRequestsPerChild 0

#上面的几个参数对机器要求比较高，如果是比较差的机器，每台机1000个连接最多了，你可能要重新设置参数，我的机器是DELL 2850

UseCanonicalName Off
HostnameLookups Off
ServerSignature Off

与本文关系暧昧的文字

标签：web, 优化, 服务器

sed 总结

xiao H — Tue, 13 May 2008 10:09:05 +0000

作者：zleil
################################################################
#[0]: 基础 #
################################################################
**sed执行过程:
a. 如果已到达文件尾,goto e;否则,用当前行内容替换模式空间的内容(即缓冲区,还有一个缓冲区:后备空间);
b. 执行命令序列,命令只对模式空间有效;
c. 当前行号加1
d. goto a;
e. 退出
注: 当前行号可由命令N或n更改,当前行号最初为第1行
执行命令时,如果该命令有地址前缀,那么看*当前行号*是否与地址前缀相符,相符则执行,否则不执行

例子:
$sed -e ‘p;p;i \
my-inserted-text
p;
a \
my-appended-text
p;’ filename
这个例子中有6条命令:4个p命令,1个i命令,1个a命令;
$sed -e ‘2p;3,5p;6~10i \
my-inserted-text
p;
7a \
my-appended-text
/AA/p;’ filename
这个例子类似上个,仅加入了地址前缀
((详情请参考下文))

**常用方法:
命令:
sed ‘commands’ targetfile
echo “string” |sed ‘commands’
脚本:
#!/bin/sed -f
command1
command2
…

**选项:
-V
–version
      提示版本信息
-h
–help
      提示帮助信息
-n
–quite
–silent
      默认情形,sed在执行完用户提交的命令列表后,会执行p命令,这3个选项能屏蔽这个默认功能
-e
–exception=script
      增加script命令列表到当前命令列表
-f
–file=script-file
      增加script-file文件内的命令列表到当前命令列表
初始时,当前命令列表为空;如果没有-e,–exception,-f,–file选项,那么命令行的第一个非选项参数被
当作命令列表添加到当前命令列表中

**常见命令:
可带范围地址前缀的命令(11个):
d       删除模式空间的内容,goto c
D       删除模式空间内的第一行,如果模式空间内还有内容,goto b,否则,goto c
p       将模式空间中的内容输出到标准输出
P       将模式空间中的第一行内容输出到标准输出
N       读入下一行,将其*追加*到模式空间尾,当前行号加1,如果没有可读的行了,goto e
n       读入下一行,用它*替换*模式空间内容,当前行好加1,如果没有可读的行了,goto e
h       用模式空间内容*替换*后备空间内容
H       将模式空键内容*追加*到后备空间尾
g/G    同h/H,但方向相反,后备空间->模式空间
x       交换模式空间和后备空间内容
l       输出模式空间内容到标准输出,以更人性话的方式输出
      例子:
      $echo -ne “AA BBBB\nCCCDDDD\nFDSAFDSA\n”|sed -n ‘l’
      AA BBBB$
      CCCDDDD$
      FDSAFDSA$
{       命令块的开始,以 } 结束
b label 跳转到标签label处,如同c语言的goto语句
t label 从最近一次从标准输入读入一行开始到现在,如果执行了替换命令,且替换成功了,
      那么跳转到label处,继续执行;否则执行下一条命令.
      相当于条件跳转
s/regexp/replacement/
      对模式空间内容进行替换,只替换与regexp匹配的部分;
      只对第一次匹配的进行替换
s/regexp/replacement/g
      对模式空间内容       对模式空间内容进行全局替换
y/source/dest/
      逐个字符替换,其中source的长度必须与dest相等
      如:source为ABC,dest为abc,那么模式空间内的所有A字符被换成a,B换成b,C换成c
      以最后一对替换为标准,
      如:source为ABA,dest为abc,那么模式空间内的所有A字符被换成c(而不是a),B换成b
      例子:
      $echo ABCD |sed -n ‘y/ABA/abc/;p’
      cbCD
w file 把模式空间的内容写到file文件内
      sed在它开始执行前,如果在当前命令序列中发现了这条命令,先将文件file清空(如果存在的话;不存在则创建),
      之后所有的写入都是被追加到文件file尾

不带地址前缀的命令(3个):
#comments 注释
: label 设置标签
} 与}匹配

最多能带一个地址的命令(5个):
=       输出当前行号到标准输出
a \
text    执行完所有命令后,输出text到标准输出
i \
text    输出text到标准输出
q       如果没有 -n 选项,则goto e;否则,先输出模式空间内容到标准输出,然后goto e;
r file file表示一个文件,如果这是最后一条命令,则输出文件file的内容到标准输出,然后goto c;
      否则,goto c;

**地址格式(数字代表行号,从1开始):
例子:
单地址: 1 第一行
      /string/ 与string匹配的行
      $ 最后一行
范围地址: 单地址,单地址
      例子：
      1,2    或    1~2
      1,$  所有行
多行:    /regexp/    代表与正则表达式regexp匹配的行
      \cregexpc    代表与正则表达式regexp匹配的行,其中c可为任意字符

**带地址前缀的命令:
例子:
1p
1,3p 或 1~3p

################################################################
#[1]: 元字符 * + ? { } ( ) < > #
################################################################
* 在当前模式内*前有匹配字符时,表示个数(>=0个);
例子:
$echo ‘aaabbbbcdddd’ |sed ’s/$a*$/|\1|/’
|aaa|bbbbcdddd

* 在当前模式内*前无匹配字符时,表示字符’*';
例子:
$echo ‘a*abbbbcdddd’ |sed ’s/a$*$/|\1|/’
|*|abbbbcdddd
$echo ‘a*abbbbcdddd’ |sed ’s/*/|z|/’
a|z|abbbbcdddd

\* 表示字符’*';
例子:
$echo ‘a*abbbbcdddd’ |sed ’s/$a\*$/|\1|/’
|a*|abbbbcdddd

? 表示字符’?';
例子:
$echo ‘a?abbbbcdddd’ |sed ’s/?/|z|/’
a|z|abbbbcdddd

\? 在当前模式内?前有匹配字符时,表示个数(0或者1个);
例子:
$echo ‘aa?bbbbcdddd’ |sed ’s/$a\?$/|\1|/’
|a|a?bbbbcdddd

\? 在当前模式内?前无匹配字符时,表示字符’?';
例子:
$echo ‘aa?bbbbcdddd’ |sed ’s/$\?$/|\1|/’
aa|?|bbbbcdddd

+ \+ 的意义类似 ? \?,只不过表示数字时为>=1个

{ 表示字符’{‘
} 表示字符’}’

\{ \} 用于表示出现次数,出现\{时,必须出现\}.
单个\}出现时,表示字符’}’
例子:
$echo ‘({(aabbb}d’ |sed ’s/b\{1,\}\}/|z|/’
({(aa|z|d
成对\{ \}的3种格式: \{1\} \{1,\} \{1,9\}, 如上例

( 表示字符’(‘
) 表示字符’)’

 必须成对出现,表示子模式
例子:
$echo ‘a*abbbbcdddd’ |sed ’s/$a\*$/|\1|/’
|a*|abbbbcdddd

\< \> 表示完全匹配一个单词
[zleil@ZLEIL shApp]$ echo “abc” | sed ‘/b/s/\/AB/g’
abc
[zleil@ZLEIL shApp]$ echo “ab c” | sed ‘/b/s/\/AB/g’
AB c

< > 表示普通字符 < >

**关于label的例子
这有几个关于label的例子，
[zleil@ZLEIL shApp]$ echo “aBBbc” | sed -n ‘p;b label;p;:label;p’;
aBBbc
aBBbc
[zleil@ZLEIL shApp]$ echo “aBBbc” | sed -n ’s/B/k/;t label;p;:label;p’;
akBbc
[zleil@ZLEIL shApp]$ echo “aBBbc” | sed -n ’s/D/k/;t label;p;:label;p’;
aBBbc
aBBbc

与本文关系暧昧的文字

标签：sed

Sed学习笔记

xiao H — Mon, 05 May 2008 01:50:46 +0000

1. Sed简介

sed 是一种在线编辑器，它一次处理一行内容。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间”（pattern space），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾。文件内容并没有改变，除非你使用重定向存储输出。Sed主要用来自动编辑一个或多个文件；简化对文件的反复操作；编写转换程序等。以下介绍的是Gnu版本的Sed 3.02。

2. 定址

可以通过定址来定位你所希望编辑的行，该地址用数字构成，用逗号分隔的两个行数表示以这两行为起止的行的范围（包括行数表示的那两行）。如1，3表示1，2，3行，美元符号($)表示最后一行。范围可以通过数据，正则表达式或者二者结合的方式确定。

3. Sed命令

调用sed命令有两种形式：

sed [options] ‘command’ file(s)
sed [options] -f scriptfile file(s)

a\

在当前行后面加入一行文本。

b lable

分支到脚本中带有标记的地方，如果分支不存在则分支到脚本的末尾。

c\

用新的文本改变本行的文本。

d

从模板块（Pattern space）位置删除行。

D

删除模板块的第一行。

i\

在当前行上面插入文本。

h

拷贝模板块的内容到内存中的缓冲区。

H

追加模板块的内容到内存中的缓冲区

g

获得内存缓冲区的内容，并替代当前模板块中的文本。

G

获得内存缓冲区的内容，并追加到当前模板块文本的后面。

l

列表不能打印字符的清单。

n

读取下一个输入行，用下一个命令处理新的行而不是用第一个命令。

N

追加下一个输入行到模板块后面并在二者间嵌入一个新行，改变当前行号码。

p

打印模板块的行。

P（大写）

打印模板块的第一行。

q

退出Sed。

r file

从file中读行。

t label

if分支，从最后一行开始，条件一旦满足或者T，t命令，将导致分支到带有标号的命令处，或者到脚本的末尾。

T label

错误分支，从最后一行开始，一旦发生错误或者T，t命令，将导致分支到带有标号的命令处，或者到脚本的末尾。

w file

写并追加模板块到file末尾。

W file

写并追加模板块的第一行到file末尾。

!

表示后面的命令对所有没有被选定的行发生作用。

s/re/string

用string替换正则表达式re。

=

打印当前行号码。

#

把注释扩展到下一个换行符以前。

以下的是替换标记

g表示行内全面替换。
p表示打印行。
w表示把行写入一个文件。
x表示互换模板块中的文本和缓冲区中的文本。
y表示把一个字符翻译为另外的字符（但是不用于正则表达式）

4. 选项

-e command, –expression=command: 允许多台编辑。
-h, –help: 打印帮助，并显示bug列表的地址。
-n, –quiet, –silent: 取消默认输出。
-f, –filer=script-file: 引导sed脚本文件名。
-V, –version: 打印版本和版权信息。

5. 元字符集

^: 锚定行的开始如：/^sed/匹配所有以sed开头的行。
$: 锚定行的结束如：/sed$/匹配所有以sed结尾的行。
.: 匹配一个非换行符的字符如：/s.d/匹配s后接一个任意字符，然后是d。
*: 匹配零或多个字符如：/*sed/匹配所有模板是一个或多个空格后紧跟sed的行。
[]: 匹配一个指定范围内的字符，如/[Ss]ed/匹配sed和Sed。
[^]: 匹配一个不在指定范围内的字符，如：/[^A-RT-Z]ed/匹配不包含A-R和T-Z的一个字母开头，紧跟ed的行。
$..$: 保存匹配的字符，如s/$love$able/\1rs，loveable被替换成lovers。
&: 保存搜索字符用来替换其他字符，如s/love/**&**/，love这成**love**。
\<: 锚定单词的开始，如:/\
\>: 锚定单词的结束，如/love\>/匹配包含以love结尾的单词的行。
x\{m\}: 重复字符x，m次，如：/0\{5\}/匹配包含5个o的行。
x\{m,\}: 重复字符x,至少m次，如：/o\{5,\}/匹配至少有5个o的行。
x\{m,n\}: 重复字符x，至少m次，不多于n次，如：/o\{5,10\}/匹配5–10个o的行。

6. 实例

删除：d命令

$ sed ‘2d’ example—–删除example文件的第二行。
$ sed ‘2,$d’ example—–删除example文件的第二行到末尾所有行。
$ sed ‘$d’ example—–删除example文件的最后一行。
$ sed ‘/test/’d example—–删除example文件所有包含test的行。

替换：s命令

$ sed ’s/test/mytest/g’ example—–在整行范围内把test替换为mytest。如果没有g标记，则只有每行第一个匹配的test被替换成mytest。
$ sed -n ’s/^test/mytest/p’ example—–(-n)选项和p标志一起使用表示只打印那些发生替换的行。也就是说，如果某一行开头的test被替换成mytest，就打印它。
$ sed ’s/^192.168.0.1/&localhost/’ example—–&符号表示替换换字符串中被找到的部份。所有以192.168.0.1开头的行都会被替换成它自已加 localhost，变成192.168.0.1localhost。
$ sed -n ’s/$love$able/\1rs/p’ example—–love被标记为1，所有loveable会被替换成lovers，而且替换的行会被打印出来。
$ sed ’s#10#100#g’ example—–不论什么字符，紧跟着s命令的都被认为是新的分隔符，所以，“#”在这里是分隔符，代替了默认的“/”分隔符。表示把所有10替换成100。

选定行的范围：逗号

$ sed -n ‘/test/,/check/p’ example—–所有在模板test和check所确定的范围内的行都被打印。
$ sed -n ‘5,/^test/p’ example—–打印从第五行开始到第一个包含以test开始的行之间的所有行。
$ sed ‘/test/,/check/s/$/sed test/’ example—–对于模板test和west之间的行，每行的末尾用字符串sed test替换。

多点编辑：e命令

$ sed -e ‘1,5d’ -e ’s/test/check/’ example—–(-e)选项允许在同一行里执行多条命令。如例子所示，第一条命令删除1至5行，第二条命令用check替换test。命令的执行顺序对结果有影响。如果两个命令都是替换命令，那么第一个替换命令将影响第二个替换命令的结果。
$ sed –expression=’s/test/check/’ –expression=’/love/d’ example—–一个比-e更好的命令是–expression。它能给sed表达式赋值。

从文件读入：r命令

$ sed ‘/test/r file’ example—–file里的内容被读进来，显示在与test匹配的行后面，如果匹配多行，则file的内容将显示在所有匹配行的下面。

写文件：w命令

$ sed -n ‘/test/w file’ example—–在example中所有包含test的行都被写入file里。

追加命令：a命令

$ sed ‘/^test/a\\—>this is a example’ example<—–’this is a example’被追加到以test开头的行后面，sed要求命令a后面有一个反斜杠。

插入：i命令

$ sed ‘/test/i\\new line————————-’ example如果test被匹配，则把反斜杠后面的文本插入到匹配行的前面。

下一个：n命令

$ sed ‘/test/{ n; s/aa/bb/; }’ example—–如果test被匹配，则移动到匹配行的下一行，替换这一行的aa，变为bb，并打印该行，然后继续。

变形：y命令

$ sed ‘1,10y/abcde/ABCDE/’ example—–把1–10行内所有abcde转变为大写，注意，正则表达式元字符不能使用这个命令。

退出：q命令

$ sed ‘10q’ example—–打印完第10行后，退出sed。

保持和获取：h命令和G命令

$ sed -e ‘/test/h’ -e ‘$G example—–在sed处理文件的时候，每一行都被保存在一个叫模式空间的临时缓冲区中，除非行被删除或者输出被取消，否则所有被处理的行都将打印在屏幕上。接着模式空间被清空，并存入新的一行等待处理。在这个例子里，匹配test的行被找到后，将存入模式空间，h命令将其复制并存入一个称为保持缓存区的特殊缓冲区内。第二条语句的意思是，当到达最后一行后，G命令取出保持缓冲区的行，然后把它放回模式空间中，且追加到现在已经存在于模式空间中的行的末尾。在这个例子中就是追加到最后一行。简单来说，任何包含test的行都被复制并追加到该文件的末尾。

保持和互换：h命令和x命令

$ sed -e ‘/test/h’ -e ‘/check/x’ example —–互换模式空间和保持缓冲区的内容。也就是把包含test与check的行互换

7. 脚本

Sed脚本是一个sed的命令清单，启动Sed时以-f选项引导脚本文件名。Sed对于脚本中输入的命令非常挑剔，在命令的末尾不能有任何空白或文本，如果在一行中有多个命令，要用分号分隔。以#开头的行为注释行，且不能跨行。

8. 小技巧

在sed的命令行中引用shell变量时要使用双引号，而不是通常所用的单引号。下面是一个根据name变量的内容来删除named.conf文件中zone段的脚本：
```
name='zone\ "localhost"'sed "/$name/,/};/d" named.conf
```

作者：Jims of 肥肥世家

<jims.yang@gmail.com>

发布时间:2004年09月20日

最近更新:2005年12月22日，增加小技巧章节。

与本文关系暧昧的文字

标签：sed

GNU 和 Linux

xiao H — Thu, 17 Apr 2008 14:03:48 +0000

作者：Christian Schaller 翻译: 杨继张

像Slashdot这样的论坛上常常有人在攻击GNU，他们的观点在我看来完全是缺乏历史知识和不尊重历史。当GNU倡导称Linux为GNU/Linux时，这些人声称GNU企图从 Linus Torvalds 身上窃取荣誉，或者宣称GNU的所作所为有反商业的可疑动机。我最后决定写下这篇文章，以避免出现更多的疑惑。

下面是这些为数不多但大喊大叫的分裂分子必须牢记的一些简单事实：

我们从GNU与Linux内核的关系开始说起：

GNU 的问世比Linus Torvalds开始从事后来成为Linux内核的工作要早得多，那时GNU早已创立构造OS所必需的一长列工具，包括像编译器、系统函数库之类的开发工具，像emacs 之类的编辑器，等等。像grep、ls和find等许多系统工具和命令也是源自GNU，至少它们当前的新生版本是这样。GNU项目的目标之一是替换常用的 Unix工具，这儿所提的命令就属于这些工具。所有这些工具构成的代码量远比内核本身的代码量大，而内核则体现了GNU项目对于现在大家熟知的Linux 现象的重要性。分裂分子应记住的另一个事实是，主动调整内核以配合GNU系统工作的正是Linus本人。而与GNU的紧密联系对于该内核在各方面的发展来说一直是相当重要的。Alan Cox这位最有前途的内核黑客之一说过，他开始钻研Linux内核而不是其他内核的原因之一在于Linux使用GPL许可证，他认为这要比BSD风格的许可证好。

现在说说分裂分子宣称的GNU带共产主义性质并且反商业的问题。这个说法错得不能再错了。GNU几乎从一开始就通过销售作为 GNU软件介质的磁带和CD-ROM以及印刷版的手册，基于自己开发的软件从事商业活动。他们还非书面地支持和鼓励以支持和/或开发自由软件为生的公司的创立，包括VA Research、Cygnus和Redhat。(最近RedHat和Cygnus宣布相互兼并。)以GNU许可证形式发行的软件改变了软件公司的商业运作方式，但并没有使得不可能做生意。从许多方面看，自由的GPL许可证形式的软件占主导地位的软件市场更体现了资本主义精神，因为它让善于做生意并且真正关心客户的公司受益，而不是让在技术的象牙塔上盘踞垄断地位的公司受益。后者与其说是现代资本主义的新生儿，到不如说是陈旧的重商主义体系的残余物。

第三个批评的根据来自GNU不懈地大力提倡使用GNU许可证。这也许是在“开放源代码” 保护伞下推出的新的许可证近来引发的冲突的根源，但是我们看到，BSD倡导者正因强烈反对GNU许可证导致自己的系统缺乏群众基础而焦头烂额。

GNU 的批评者看问题的角度之一是，坚决强调GNU许可证会给自由软件引入太多的政治因素。对于他们我只能说，如果你对GNU许可证所体现的理想抱有怀疑，那就应该使用不是 Linux的另外某个OS，因为要不是这些许可证，也许不会诞生Linux OS，或者至少像她目前经历地那样得以广泛使用。不少公司正在尝试引入新类型的软件，这些软件的许可证将给当今遵循GPL的Linux系统以特殊的权力或优先考虑。有了这么多的尝试后，我可以相当自信地说，要是Linux使用像BSD许可证这样更为自由的许可证，商业公司就可能不会通过增加自己的专属特性来进行尝试，并在Unix取得竞争优势上取得成功。而我们都知道这已在市场上给Unix造成多大的危害。另一方面，要是Linux系统使用更为严格且不是 copyleft的许可证，例如QPL或可怕的Sun许可证，那么对于大的软件开放者造成的限制就会更高，因为他们会感到自己不是在倡导一个给任何人以一定层次把玩平台的系统，而是在从一个发号施令者改换成另一个发号施令者，结果只能是另一个OS/2的命运。此外，这会使得Linux 的另一个成功因素即源代码共享几乎不可能。有些人看来忘记了，跟GNU许可证使得源代码可自由获取这一事实同样重要的是这些许可证所体现的 copyleft原则。这与试图在Linux软件开发中作为一个大问题重新引入版权(copyright)的新出现的“开放源代码”许可证是背道而驶的。

这么说来我是在积极倡导称这个OS为GNU/Linux了？不，实际上我个人并不称她为GNU/ Linux。我简单地称她为Linux，就像称Microsoft Windows为Windows一样。因此Stallman 和别人提倡使用GNU/Linux的说法时，你不应该攻击他们，相反应该像我那样把它作为警示物看待——它提醒大家GNU在让我们进入当今这个大家所期待的境界的过程中扮演着重要的角色。

明白地说，我并不赞同Richard Stallman关于理想境界是所有软件都按照GPL原则发行的观点。我的观点是，我并不期待大家在任何细节上都赞同GNU和Stallman，确实如此，但是我的确期望乐意使用Linux的人们尊重并承认GNU在Linux社群中已扮演的而且将继续扮演的不可替代的角色。

其他大家爱看的文字

标签：gnu linux

SMTP 错误代码大全

xiao H — Thu, 03 Apr 2008 09:16:33 +0000

421 Service not available, closing transmission channel (This may be a reply to any command if the service knows it must shut down)
450 Requested mail action not taken: mailbox unavailable (E.g., mailbox busy)
451 Requested action aborted: local error in processing
452 Requested action not taken: insufficient system storage

500 Syntax error, command unrecognized (This may include errors such as command line too long)
501 Syntax error in parameters or arguments
502 Command not implemented
503 Bad sequence of commands
504 Command parameter not implemented
550 Requested action not taken: mailbox unavailable (E.g., mailbox not found, no access)
551 User not local; please try
552 Requested mail action aborted: exceeded storage allocation
553 Requested action not taken: mailbox name not allowed (E.g., mailbox syntax incorrect)
554 Transaction failedThe other codes that provide you with helpful information about what’s happening with your messages are:

211 System status, or system help reply
214 Help message (Information on how to use the receiver or the meaning of a particular non-standard command; this reply is useful
only to the human user)
220 Service ready
221 Service closing transmission channel
250 Requested mail action okay, completed
251 User not local; will forward to
354 Start mail input; end with . (a dot)

‘*************************
‘* 邮件服务返回代码含义
‘* 500 格式错误，命令不可识别（此错误也包括命令行过长）
‘* 501 参数格式错误
‘* 502 命令不可实现
‘* 503 错误的命令序列
‘* 504 命令参数不可实现
‘* 211 系统状态或系统帮助响应
‘* 214 帮助信息
‘* 220 服务就绪
‘* 221 服务关闭传输信道
‘* 421 服务未就绪，关闭传输信道（当必须关闭时，此应答可以作为对任何命令的响应）
‘* 250 要求的邮件操作完成
‘* 251 用户非本地，将转发向
‘* 450 要求的邮件操作未完成，邮箱不可用（例如，邮箱忙）
‘* 550 要求的邮件操作未完成，邮箱不可用（例如，邮箱未找到，或不可访问）
‘* 451 放弃要求的操作；处理过程中出错
‘* 551 用户非本地，请尝试
‘* 452 系统存储不足，要求的操作未执行
‘* 552 过量的存储分配，要求的操作未执行
‘* 553 邮箱名不可用，要求的操作未执行（例如邮箱格式错误）
‘* 354 开始邮件输入，以.结束
‘* 554 操作失败
‘* 535 用户验证失败
‘* 235 用户验证成功
‘* 334 等待用户输入验证信息

其他大家爱看的文字

标签：SMTP

Linux操作系统文件系统基础知识

xiao H — Mon, 31 Mar 2008 12:50:37 +0000

作者：王平来自：CUBlog

一、Linux文件结构
　　文件结构是文件存放在磁盘等存贮设备上的组织方法。主要体现在对文件和目录的组织上。
　　目录提供了管理文件的一个方便而有效的途径。
　　Linux使用标准的目录结构，在安装的时候，安装程序就已经为用户创建了文件系统和完整而固定的目录组成形式，并指定了每个目录的作用和其中的文件类型。

　　                    /根目录
                              ┃
┏━━┳━━━┳━━━┳━━━╋━━━┳━━━┳━━━┳━━━┓
┃   ┃      ┃     ┃     ┃     ┃      ┃     ┃     ┃
bin home    dev     etc     lib     sbin    tmp      usr    var
                      ┃                               ┃
                  ┏━┻━┓     ┏━━┳━━┳━━┳━┻━┳━━┓
                  ┃      ┃    ┃   ┃    ┃    ┃     ┃    ┃
                 rc.d   cron.d X11R6 src   lib   local    man bin
                  ┃
┏━━━┳━━┳━┻━┳━━━┓
┃      ┃    ┃      ┃      ┃
init.d rc0.d rc1.d rc2.d …… linux bin lib src
　　Linux采用的是树型结构。最上层是根目录，其他的所有目录都是从根目录出发而生成的。微软的DOS和windows也是采用树型结构，但是在DOS和 windows中这样的树型结构的根是磁盘分区的盘符，有几个分区就有几个树型结构，他们之间的关系是并列的。但是在linux中，无论操作系统管理几个磁盘分区，这样的目录树只有一个。从结构上讲，各个磁盘分区上的树型目录不一定是并列的。
　　如果这样讲不好理解的话，我来举个例子：
　　有一块硬盘，分成了4个分区，分别是/；/boot；/usr和windows下的fat
　　对于/和/boot或者/和/usr，它们是从属关系；对于/boot和/usr，它们是并列关系。
　　如果我把windows下的fat分区挂载到/mnt/winc下，（挂载？？哦，别急，呵呵，一会就讲，一会就讲。）那么对于/mnt/winc和/usr或/mnt/winc和/boot来说，它们是从属于目录树上没有任何关系的两个分支。
　　因为linux是一个多用户系统，制定一个固定的目录规划有助于对系统文件和不同的用户文件进行统一管理。但就是这一点让很多从windows转到linux的初学者感到头疼。下面列出了linux下一些主要目录的功用。
　　/bin 二进制可执行命令
　　/dev 设备特殊文件
　　/etc 系统管理和配置文件
　　/etc/rc.d 启动的配置文件和脚本
　　/home 用户主目录的基点，比如用户user的主目录就是/home/user，可以用~user表示
　　/lib 标准程序设计库，又叫动态链接共享库，作用类似windows里的.dll文件
　　/sbin 系统管理命令，这里存放的是系统管理员使用的管理程序
　　/tmp 公用的临时文件存储点
　　/root 系统管理员的主目录（呵呵，特权阶级）
　　/mnt 系统提供这个目录是让用户临时挂载其他的文件系统。
　　/lost+found 这个目录平时是空的，系统非正常关机而留下“无家可归”的文件（windows下叫什么.chk）就在这里
　　/proc 虚拟的目录，是系统内存的映射。可直接访问这个目录来获取系统信　　息。
　　/var 某些大文件的溢出区，比方说各种服务的日志文件
　　/usr 最庞大的目录，要用到的应用程序和文件几乎都在这个目录。其中包　　含：
　　/usr/X11R6 存放X window的目录
　　/usr/bin 众多的应用程序
　　/usr/sbin 超级用户的一些管理程序
　　/usr/doc linux文档
　　/usr/include linux下开发和编译应用程序所需要的头文件
　　/usr/lib 常用的动态链接库和软件包的配置文件
　　/usr/man 帮助文档
　　/usr/src 源代码，linux内核的源代码就放在/usr/src/linux里
　　/usr/local/bin 本地增加的命令
　　/usr/local/lib 本地增加的库
　　二、linux文件系统
　　文件系统指文件存在的物理空间，linux系统中每个分区都是一个文件系统，都有自己的目录层次结构。linux会将这些分属不同分区的、单独的文件系统按一定的方式形成一个系统的总的目录层次结构。一个操作系统的运行离不开对文件的操作，因此必然要拥有并维护自己的文件系统。
　　Llinux文件系统使用索引节点来记录文件信息，作用像windows的文件分配表。
　　索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息。一个文件系统维护了一个索引节点的数组，每个文件或目录都与索引节点数组中的唯一一个元素对应。系统给每个索引节点分配了一个号码，也就是该节点在数组中的索引号，称为索引节点号。
linux文件系统将文件索引节点号和文件名同时保存在目录中。所以，目录只是将文件的名称和它的索引节点号结合在一起的一张表，目录中每一对文件名称和索引节点号称为一个连接。
　　对于一个文件来说有唯一的索引节点号与之对应，对于一个索引节点号，却可以有多个文件名与之对应。因此，在磁盘上的同一个文件可以通过不同的路径去访问它。
　　可以用ln命令对一个已经存在的文件再建立一个新的连接，而不复制文件的内容。连接有软连接和硬连接之分，软连接又叫符号连接。它们各自的特点是：
　　硬连接：原文件名和连接文件名都指向相同的物理地址。
目录不能有硬连接；硬连接不能跨越文件系统（不能跨越不同的分区）
文件在磁盘中只有一个拷贝，节省硬盘空间；
　　由于删除文件要在同一个索引节点属于唯一的连接时才能成功，因此可以防止不必要的误删除。
　　符号连接：用ln -s命令建立文件的符号连接符号连接是linux特殊文件的一种，作为一个文件，它的数据是它所连接的文件的路径名。类似windows下的快捷方式。
　　可以删除原有的文件而保存连接文件，没有防止误删除功能。
　　这一段的的内容过于抽象，又是节点又是数组的，我已经尽量通俗再通俗了，又不好加例子作演示。大家如果还是云里雾里的话，我也没有什么办法了，只有先记住，日后在实际应用中慢慢体会、理解了。这也是我学习的一个方法吧。
三、挂载文件系统
　　由上一节知道，linux系统中每个分区都是一个文件系统，都有自己的目录层次结构。linux会将这些分属不同分区的、单独的文件系统按一定的方式形成一个系统的总的目录层次结构。这里所说的“按一定方式”就是指的挂载。
将一个文件系统的顶层目录挂到另一个文件系统的子目录上，使它们成为一个整体，称为挂载。把该子目录称为挂载点。
举个例子吧：
　　根分区：
　　/根目录
┃
┏━━━━┳━━━━━┳━━━━━┳━━━━━╋━━━━━┳━━━━━┳━━━━━┳━━━━━┓
┃ ┃ ┃ ┃ ┃ ┃ ┃ ┃ ┃
bin home dev etc lib sbin tmp usr var
┃
┏━┻━┓
┃ ┃
rc.d cron.d
┃
┏━━━┳━━━┳━┻━┳━━━━┓
┃ ┃ ┃ ┃ ┃
init.d rc0.d rc1.d rc2.d ……
　　/usr分区：
　　usr
┃
┏━━━━┳━━━╋━━━┳━━━┳━━━┓
┃ ┃ ┃ ┃ ┃ ┃
X11R6 src lib local man bin
┃ ┃
┃ ┏━━━╋━━━┓
┃ ┃ ┃ ┃
linux bin lib src
　　挂载之后就形成了文章开始时的那个图。像不像挂上去的？
　　注意：1、挂载点必须是一个目录。
　　2、一个分区挂载在一个已存在的目录上，这个目录可以不为空，但挂载后这个目录下以前的内容将不可用。
对于其他操作系统建立的文件系统的挂载也是这样。但是需要理解的是：光盘、软盘、其他操作系统使用的文件系统的格式与linux使用的文件系统格式是不一样的。光盘是ISO9660；软盘是fat16或ext2；windows NT是fat16、NTFS；windows98是fat16、fat32；windows2000和windowsXP是fat16、fat32、 NTFS。挂载前要了解linux是否支持所要挂载的文件系统格式。
　　挂载时使用mount命令：
格式：mount [-参数] [设备名称] [挂载点]
　　其中常用的参数有
　　-t 指定设备的文件系统类型，常见的有：
　　minix linux最早使用的文件系统
　　ext2 linux目前常用的文件系统
　　msdos MS-DOS的fat，就是fat16
　　vfat windows98常用的fat32
　　nfs 网络文件系统
　　iso9660 CD-ROM光盘标准文件系统
　　ntfs windows NT 2000的文件系统
　　hpfs OS/2文件系统
　　auto 自动检测文件系统
　　-o 指定挂载文件系统时的选项。有些也可用在/etc/fstab中。常用的　　有
　　codepage=XXX 代码页
　　iocharset=XXX 字符集
　　ro 以只读方式挂载
　　rw 以读写方式挂载
　　nouser 使一般用户无法挂载
　　user 可以让一般用户挂载设备
　　提醒一下，mount命令没有建立挂载点的功能，因此你应该确保执行mount命令时，挂载点已经存在。（不懂？说白了点就是你要把文件系统挂载到哪，首先要先建上个目录。这样OK？）
　　例子：windows98装在hda1分区，同时计算机上还有软盘和光盘需要挂载。
　　# mk /mnt/winc
　　# mk /mnt/floppy
　　# mk /mnt/cdrom
　　# mount -t vfat /dev/hda1 /mnt/winc
　　# mount -t msdos /dev/fd0 /mnt/floppy
　　# mount -t iso9660 /dev/cdrom /mnt/cdrom
　　现在就可以进入/mnt/winc等目录读写这些文件系统了。
　　要保证最后两行的命令不出错，要确保软驱和光驱里有盘。（要是硬盘的磁盘片也可以经常随时更换的话，我想就不会犯这样的错误了 :-> ）
如果你的windows98目录里有中文文件名，使用上面的命令挂载后，显示的是一堆乱码。这就要用到 -o 参数里的codepage iocharset选项。codepage指定文件系统的代码页，简体中文中文代码是936；iocharset指定字符集，简体中文一般用cp936或 gb2312。
　　当挂载的文件系统linux不支持时，mount一定报错，如windows2000的ntfs文件系统。可以重新编译linux内核以获得对该文件系统的支持。关于重新编译linux内核，就不在这里说了。
　　四、自动挂载
　　每次开机访问windows分区都要运行mount命令显然太烦琐，为什么访问其他的linux分区不用使用mount命令呢？
　　其实，每次开机时，linux自动将需要挂载的linux分区挂载上了。那么我们是不是可以设定让linux在启动的时候也挂载我们希望挂载的分区，如windows分区，以实现文件系统的自动挂载呢？
　　这是完全可以的。在/etc目录下有个fstab文件，它里面列出了linux开机时自动挂载的文件系统的列表。我的/etc/fstab文件如下：
　　/dev/hda2 / ext3 defaults 1 1
　　/dev/hda1 /boot ext3 defaults 1 2
　　none /dev/pts devpts gid=5,mode=620 0 0
　　none /proc proc defaults 0 0
　　none /dev/shm tmpfs defaults 0 0
　　/dev/hda3 swap swap defaults 0 0
　　/dev/cdrom /mnt/cdrom iso9660 noauto,codepage=936,iocharset=gb2312 0 0
　　/dev/fd0 /mnt/floppy auto noauto,owner,kudzu 0 0
　　/dev/hdb1 /mnt/winc vfat defaults,codepage=936,iocharset=cp936 0 0
　　/dev/hda5 /mnt/wind vfat defaults,codepage=936,iocharset=cp936 0 0
　　在/etc/fstab文件里，第一列是挂载的文件系统的设备名，第二列是挂载点，第三列是挂载的文件系统类型，第四列是挂载的选项，选项间用逗号分隔。第五六列不知道是什么意思，还望高手指点。
　　在最后两行是我手工添加的windows下的C；D盘，加了codepage=936和iocharset=cp936参数以支持中文文件名。参数defaults实际上包含了一组默认参数：
　　rw 以可读写模式挂载
　　suid 开启用户ID和群组ID设置位
　　dev 可解读文件系统上的字符或区块设备
　　exec 可执行二进制文件
　　auto 自动挂载
　　nouser 使一般用户无法挂载
　　async 以非同步方式执行文件系统的输入输出操作
　　大家可以看到在这个列表里，光驱和软驱是不自动挂载的，参数设置为noauto。（如果你非要设成自动挂载，你要确保每次开机时你的光驱和软驱里都要有盘，呵呵。)

与本文关系暧昧的文字

标签：linux, 分区, 文件系统

LinuxByte » 精品文档

服务器中swap 的划分

其他大家爱看的文字

相关日志

用Sysctl 调整Linux操作系统的性能

其他大家爱看的文字

相关日志

Linux内核引导参数简介

作者：金步国

概述

内核如何处理引导参数

内核引导参数精选

标记说明

控制台

中断

内存

CPU

Ramdisk

根文件系统

init

ACPI

SCSI

PCI

网络

硬件

定时器

其他杂项

与本文关系暧昧的文字

相关日志

几种linux内核文件的区别

与本文关系暧昧的文字

相关日志

针对Web服务器总体优化

与本文关系暧昧的文字

相关日志

sed 总结

与本文关系暧昧的文字

相关日志

Sed学习笔记

1. Sed简介

2. 定址

3. Sed命令

4. 选项

5. 元字符集

6. 实例

7. 脚本

8. 小技巧

与本文关系暧昧的文字

相关日志

GNU 和 Linux

其他大家爱看的文字

相关日志

SMTP 错误代码大全

其他大家爱看的文字

相关日志

Linux操作系统文件系统基础知识

与本文关系暧昧的文字

相关日志