RHEL的官方文档，这是针对服务器的：

http://kbase.redhat.com/faq/docs/DOC-17162

目前RedHat推荐交换分区的大小应当与系统物理内存的大小保持线性比例关系。不过在小于2GB物理内存的系统中，交换分区大小应该设置为内存大小的两倍，如果内存大小多于2GB，交换分区大小应该是物理内存大小加上2GB。其原因在于，系统中的物理内存越大， 对于内存的负荷可能也越大。
但是，如果物理内存大小扩展到数百GB，这样做就没什么意义了。 Read the rest of this entry »

给隔壁邻居让拉了条线让他能从网吧的线路上网，不过这哥们太过分，凡是开机流量少有小于1MB/s 的，所以只能限制该机流量了。

iptables -A FORWARD -s 192.168.0.167 -m limit --limit 40/s -j ACCEPT
iptables -A FORWARD -d 192.168.0.167 -m limit --limit 40/s -j ACCEPT
iptables -A FORWARD -s 192.168.0.167 -j DROP
iptables -A FORWARD -d 192.168.0.167 -j DROP

限制该机上行和下行流量为60KB/s 左右，这个速率是包大小计算的，所以误差会很大。

DHCP 作为常用的网络服务，Linux 下的支持一向很好，安装和配置都非常简单。

1. 安装DHCP 服务端

# yum install dhcp

如你所见安装非常的简单，一条命令就搞定。当然如果你是极度最求性能的用户，当然可以自己编译，加上你的编译参数，编译去吧这个我可不介绍。
Read the rest of this entry »

别地方抄来的留个备份
nginx要修改两处，在虚拟主机配置段中添加：

location ~* ^.+.gzjs$ {
add_header Content-Encoding gzip;
gzip off;
}

另外再修改nginx的mime文件，在application/x-javascript js;中添加gzjs

application/x-javascript js gzjs;

腾讯更新了qzone程序，不知腾讯的工程师做了些什么反正不能通过squid 正常访问 qzone了，所以只能用iptables 跳过让访问squid，方法如下：

 iptables -t nat -I PREROUTING -d 58.61.166.61 -p tcp -m tcp --dport 80 -j ACCEPT

目前只能用这办法先凑活着，原因慢慢找吧。

在之前的文章里提到过网吧里用了pdnsd 做了域名代理，其实pdnsd 除了做代理加快解析之外，还可以劫持域名，今天研究了一下劫持的方法。

a.最简单办法直接用pdnsd-ctl 插入一条 A 记录,举例：
pdnsd-ctl add a 127.0.0.1 www.linuxbyte.org. 900 （900 为TTL 值）

Read the rest of this entry »

这是在 linuxsir 上看到的全功能mrtg.cfg 有流量，系统负载，CPU负载，内存使用量，磁盘空间等多项系统信息监控。
作者是haijd，完整原文在http://www.quicklinux.org/?q=node/420

# Created by
# /usr/bin/cfgmaker –global ‘WorkDir: /var/www/mrtg’ –global ‘Options[_]: growright,bits’ –ifref=ip –output /etc/mrtg/mrtg.cfg public@localhost

Read the rest of this entry »

之前网吧网关上一直没有用什么流量监控，有时要看个网络情况都用的都是用iftop 凑活着，今天闲着没事试了试ntop,感觉功能挺强，界面直观，比原来的iftop 实在好多了。

环境：centos 5.2 网关,iptables+squid 做透明代理。

安装：
安装其实太简单了，直接yum install ntop ，其他可能还需要net-snmp 等，但是这些我都装了， 所以只装ntop就可以了，现在已经很久没编译软件了，yum/apt 这些工具实在太方便了。
 

Read the rest of this entry »