LVS+keeplived+nginx+tomcat高可用、高性能jsp集群    #!/bin/bash# BY kerryhu# MAIL:king_819@163.com# BLOG:http://kerry.blog.51cto.com# Please manual operation yum of before Operation.....#yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel \#freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel \#glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs \#e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap \#openldap-devel nss_ldap openldap-clients openldap-servers一、网络拓扑:lvs-master: 192.168.9.201LVS-backup: 192.168.9.202LVS-VIP: 192.168.9.200web_1: 192.168.9.203web_2: 192.168.9.204目的：搭建高可用、高性能的jsp集群二、初始化系统#init system系统环境: CentOS 5.5（定制安装）组件：BaseDevelopment LibrariesDevelopment ToolsEditorsText-based Internet./init_system.sh   #此脚本参见http://kerry.blog.51cto.com/172631/555535三、LVS+keeplived#关...

LVS+keeplived+nginx+apache搭建高可用、高性能php集群         基于PHP的运行环境大家用的比较多的是以apache做中间件的LAMP（linux+apache+mysql+php）环境和以nginx做中间件的LNMP(linux+nginx+mysql+php)环境，apache是世界排名第一的web服务器，apache可以整合大多数应用,比如jsp,php,cgi,python等等,但是apache过于臃肿以及对静态文件响应过于缓慢是让人很不满意的；而nginx作为后起之秀，大有超越前辈的势头，从最近很多门户网站选用nginx就可见一斑，nginx速度快，占用资源少,高性能转发，很高的稳定性,支持热部署，杀手级的proxy和rewrite，但nginx对于php处理依托于fastcgi,fastcgi不够稳定,经常出现502错误,生成相对复杂的页面没有优势,反而会使php-cgi进程变为僵尸进程,多用户多站点的安全性不高，对于其它开发语言的整合，apache表现的更好；综上述对比，为了搭建高性能的php运行环境，就要考虑对apache、nginx进行整合，各取所长，nginx在处理静态内容上的效率较apache强很大，那么就用nginx在前端处理静态文件，把基于php的动态文件转发到后端的apache来处理，接下来我们就开始布署LNAMP（linux+nginx+a...

服务器跑一个应用，但是日志没有分割，导致日志文件很大，这里使用系统自带的logrotate来处理日志分割，分丢失部分信息。[root@cwtbs2 check]# cat /etc/logrotate.d/cwtserver /home/cwt/BS/cwtserver.log{    weekly    missingok    notifempty    copytruncate    size 500M    create 0640 cwt cwt    dateext     rotate 32}

hMailServer 邮件系统安装配置篇　　此篇进入正题，详细的说一下安装和配置过程。得先说一下，hMailServer是真正的邮件服务端，而Roundcube Webmail仅仅是为hMailServer提供Webmail应用的，可以让你通过Web方式收发邮件，如果你不用Web方式收发邮件，只安装hMailServer就可以了，通过邮件客户端就能收发邮件，比如Outlook或者Foxmail等。　　不要被上一篇的系统要求吓到，碰到问题再去看看哪里需要解决，先把hMailServer安装了，下载回来的是可执行文件，Windows下安装问题不大，hMailServer本身还带有Web方式管理邮件系统，也是PHP的，所以要想用Web方式管理邮件系统，你的PHP环境也得先搭建好，而且Roundcube WebMail也是需要PHP的，还有就是数据库的问题，hMailServer可以使用自带的简化本版的MSSQL，或者用Mysql也行，看你喜好。所以安装hMailServer和Roundcube WebMail之前，请先把PHP+Mysql搞定，起码要求的版本要满足需要，至于是Apache还是IIS也看你的需要了。还有就是要先把你的域名解析到服务器的IP地址上，比如abc.com/mail.abc.com，域名的MX记录不要忘了添加。有时间的话，再把域名的TXT记录也加上，提前用工具把域名的DKIM和SPF记录做好，以免发...

Squid代理服务器应用案例 多出口多用户认证上网笔者最近帮朋友接了个小项目，客户在他们的美国机房租了几台服务器，然后想在上面做上网用的代理服务器，供客户在国内使用，希望具有多个出口ip地址供不同用户通过认证上网的方式使用。本文的目的就是向大家介绍笔者实现这个需求的思路和步骤。整个方案通过Squid代理服务器实现。AD：2014WOT全球软件技术峰会北京站 课程视频发布【51CTO独家特稿】最近帮朋友接了个小项目，客户在他们的美国机房租了几台服务器，然后想在上面做上网用的代理服务器，供客户在国内使用。具体需求如下：1、客户的这台服务器具有多个出口ip地址2、客户希望使用认证的方式使用代理服务器上网3、客户希望通过不同的认证用户实现从不同的出口ip访问网络4、隐藏代理信息，隐藏真实上网ip此客户需求相当明确，根据上面罗列，条理也很清晰。本文的目的就是向大家介绍笔者实现这个需求的思路和步骤。作者简介：刘晗昭，网名蚊子（博客），某通信业国企系统工程师，熟悉各种主流开源软件的使用，部署和组合应用，以及主流网站架构。目前关注系统架构和系统优化。笔者使用了Squid来实现这一需求。Squid是一种在Linux系统下使用的优秀的代理服务器软件，还可以...

 用squid在windows里做代理        在单位里面当机器太多耳公司的网络带宽不够的情况下，如果架设一个代理服务器的话，可以提高网页的浏览速度，这里我要用的是squid这个代理软件，它在linux下面是最受欢迎的代理软件，当然它不是唯一的选择，但是这次我们是用它来在我们的windows下面做我们的代理服务器，这是个很简单的事情，只需要几个步骤，我们下面就开始了。        我们用的squid是SQUID 2.6.STABLE13的版本，需要下载的话，可以去http://www.cczee.com/article.asp?id=202    这里下载，我是参考了他的动画和文章，自己试验过的 ，试下来还是比较稳定的。 1.把下载好的文件解压缩到C盘根目录下，可能需要重命名下文件为squid,这样比较方便。 2.进入squid下etc的文件夹，会有三个配置文件，想做个备份，然后再给三个文件重命名，分别去掉它们的最后的default.然后用记事本打开squid.conf这个我们需要的最主要的文件，删除里面的全部内容，把下面的配置内容...

NTP服务及时间同步(CentOS6.x)         目标环境，5台linux centos 6.3， 一台作为NTPD服务与外部公共NTP服务同步时间，同时作为内网的NTPD服务器，其他机器与这台服务做时间同步。 服务器IP角色  说明同步方式 192.168.1.135  NTPD服务 1、负责与外部公共NTPD服务同步标准时间 2、作为内外网络的NTPD服务NTPD服务平滑同步 192.168.1.xxx 内外NTP客户端 内网设备与192.168.1.135同步时间NTPD服务平滑同步 ……  内外NTP客户端  内网设备与192.168.1.135同步时间NTPD服务平滑同步  1、NTP时间同步方式选择   NTP同步方式在linux下一般两种：使用ntpdate命令直接同步和使用NTPD服务平滑同步。有什么区别呢，简单说下，免得时间长了，概念又模糊。   现有一台设备，系统时间是 13:00 , 真实的当前时间(在空中，也许卫星上，这里假设是在准备同步的上级目标NTP服务器)是: 12:30  。如果我们使用ntpdate同步（ntpdate -u 目标NTP服务器IP），操作系统的时间立即更新为12:30,假如...

CentOS NTP服务器安装与配置背景当服务器多了，时间准确与否，一致与否是个大问题。虽然这个问题总是被忽略，但是统一一致的时间是很有必要的。下面说一下在局域网内配置Linux时间服务器的方法。配置的环境及要求：1.假设在192.168.0.0网段内，要以IP为192.168.0.240的Linux机器时间服务器。2.192.168.0.240服务器能上外网，能与比较权威的公网时间服务器同步3.同网段内的其他机器每小时自动向192.168.0.240同步时间一、安装yum -y install ntp ntpdate二、配置2.1.NTP server的主配置文件为/etc/ntp.conf 现对/etc/ntp.conf的各项进行说明cp /etc/ntp.conf /etc/ntp.conf.bakvim /etc/ntp.conf2.vi /etc/ntp.conf（以下是ntp.conf文件的内容）#设置此服务器同上层服务器做时间同步的IP地址,prefer意味着首选IP地址 #经试验，下面的几个时间服务器速度还不错(默认配置即可) server 210.72.145.44 prefer server 218.21.130.42 server 0.asia.pool.ntp.org server 1.asia.pool.ntp.org server 2.asia.pool.ntp.org #记录上次的NTP server与上层NTP server联接所花费的时间 driftfile /etc/ntp/drift #设置默认策略为允许任何主机...

rpc.nfsd: writing fd to kernel failed: errno 111 (Connection refused)ask:Starting NFS daemon: rpc.nfsd: writing fd to kernel failed: errno 111 (Connection refused)rpc.nfsd: unable to set any sockets for nfsdanswer:first service rpcbind restartthen service nfs start

RedFlag LinuxSP3 安装APR1.49 报错[root@yupan apr-1.4.8]# ./configureconfig.status: executing libtool commandsrm: cannot remove `libtoolT': No such file or directoryconfig.status: executing default commandsconfig.status: include/apr.h is unchangedconfig.status: include/arch/unix/apr_private.h is unchangedRedflag Linux SP3安装apache时 apr报错解决rm: cannot remove `libtoolT': No such file or directory在configure里面 RM='$RM  -f'   这里的$RM后面一定有一个空格。 如果后面没有空格，直接连接减号，就依然会报错。把RM='$RM'改为RM='$RM  -f'然后再重新安装，就可以正常安装完成