标签：Linux 第5页

xcache模块可以缓存php运行时编译生成的opcode可以加速php程序的效率，安装xcache和安装memcache方法类似，都是以扩展的方式安装，PHP任何扩展方法基本上都是如下，所以不需要特意去找xxx扩展的文档.

使用iptables 现在每分钟连接ssh的次数#允许本地环回接口访问iptables -A INPUT -i lo -j ACCEPT#对已经建立的所有链接都放行iptables -A INPUT -m state –state ESTABLISHED -j ACCEPT#每分钟对ssh的新连接只允许两个，已建立的连接不限制iptables -A INPUT -p tcp –dport 22 -

Linux的 rename 命令有两个版本，一个是C语言版本的，一个是Perl语言版本的，早期的Linux发行版基本上使用的是C语言版本的，现在已经很难见到C语言版本的了，由于历史原因，在Perl语言大红大紫的时候，Linux的工具开发者们信仰Perl能取代C，所以大部分工具原来是C版本的都被Perl改写了，因为Perl版本的支持正则处理，所以功能更加强大，已经不再需要C语言版本的了。

前面2篇文章基本上把saltstack的基本应用都讲了下（基本应用而已） 今天讲下自定义module（就是自己写模块）和 自定义grains（上一篇已经讲了 但是是简单的K/V值对形式定义 今天会写通过python脚本来定义 这样一来扩展性强了很多）

管理本地hosts文件,服务器比较多，需要增加一个本地域名解析需要耗费比较长的时间,请看如下alt.modules.hosts模块使用详解.

ss命令用于显示socket状态,可以用ss命令替代部分netstat功能. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息:ss解决了netstat部分功能的不足.推荐使用

No space left on device原因分析。在linux系统下，硬盘被分区格式化后，包含inode和block，inode是用来记录文件的大小，物理地址，属主，属组，读写权限，时间戳，被硬链接的次数等等元数据的。block是用来存储数据的。正因为这种文件系统结构，在linux下，除了剩余磁盘空间之外，还要剩余inode才行，两者缺一不可的。可通过dumpe2fs -h /dev/sdb1或tune2fs -l /dev/sdb1 来查看最大inode数和inode大小。一旦文件系统创建后，每个分区的可用inode数无法动态的进行调整，除非重新格式化。

通过更改linux内核参数log_martians来帮助定位linux下的网络问题。

作为公司上网的路由器需要实现的功能有nat地址转换、dhcp、dns缓存、流量控制、应用程序控制，nat地址转换通过iptables可以直 接实现，dhcp服务需要安装dhcpd，dns缓存功能需要使用bind，流量控制可以使用tc，应用程序控制：例如对qq的封锁可以使用 netfilter-layer7-v2.22+17-protocols-2009-05-28.tar.gz来实现

现在管理linux基本都用crt、xshell或者putty，已经没什么人用telnet，因为后续需要讲zabbix免客户端监控只telnet，通过telnet来监控服务器性能。yum安装telnet