Web2.0的兴起，掀起了互联网新一轮的网络创业大潮。以用户为导向的新网站建设概念，细分了网站功能和用户群，不仅成功的造就了一大批新生的网站，也 极大的方便了上网的人们。但Web2.0以用户为导向的理念，使得新生的网站有了新的特点——高并发，高流量，数据量大，逻辑复杂等，对网站建设也提出了 新的要求。

本文围绕高并发高流量的网站架构设计问题，主要研究讨论了以下内容：

首先在整个网络的高度讨论了使用镜像网站，CDN内容分发网络等技术对负载均衡带来的便利及各自的优缺点比较。然后在局域网层次对第四层交换技术，包括硬 件解决方案F5和软件解决方案LVS，进行了简单的讨论。接下来在单服务器层次，本文着重讨论了单台服务器的Socket优化，硬盘级缓存技术，内存级缓 存技术，CPU与IO平衡技术（即以运算为主的程序与以数据读写为主的程序搭配部署），读写分离技术等。在应用层，本文介绍了一些大型网站常用的技术，以 及选择使用该技术的理由。最后，在架构的高度讨论了网站扩容，容错等问题。

本文以理论与实践相结合的形式，结合作者实际工作中得到的经验，具有较广泛的适用性。

1 引言

1.1 互联网的发展 最近十年间，互联网已经从一个单纯的用于科研的，用来传递静态文档的美国内部网络，发展成了一个应用于各行各业的，传送着海量多媒体及动态信息的 全球网络。从规模上看，互联网在主机数、带宽、上网人数等方面几乎一直保持着指数增长的趋势，2006年7月，互联网上共有主机439，286，364 台，WWW 站点数量达到 96，854，877个 ［1］。全球上网人口在2004 年达到 7 亿 2900万 ［2］，中国的上网人数在 2006 年 12 月达到了约 1亿3700 万［3］。另一方面，互联网所传递的内容也发生了巨大的变化，早期互联网以静态、文本的公共信息为主要内容，而目前的互联网则传递着大量的动态、多媒体及 人性化的信息，人们不仅可以通过 互联网阅读到动态生成的信息，而且可以通过它使用电子商务、即时通信、网上游戏等交互性很强的服务。因此，可以说互联网已经不再仅仅是一个信息共享网络， 而已经成为了一个无所不在的交互式服务的平台。

1.2 互联网网站建设的新趋势

互联网不断扩大的规模，日益增长的用户群，以及web2.0［4］的兴起，对互联网网站建设提出了新的要求:

高性能和高可扩展性。2000 年 5 月，访问量排名世界第一（统计数据来源［5］）的Yahoo ［6］声称其日页浏览数达到 6 亿 2500 万，即每秒约 30，000 次HTTP 请求(按每个页面浏览平均产生 4 次请求计算) 。这样大规模的访问量对服务的性能提出了非常高的要求。更为重要的是，互联网受众的广泛性，使得成功的互联网服务的访问量增长潜力和速度非常大，因此服务 系统必须具有非常好的可扩展性，以应付将来可能的服务增长。

支持高度并发的访问。高度并发的访问对服务的存储与并发能力提出了很高的要求，当前主流的超标量和超流水线处理器能处理的并发请求数是有限的，因 为随着并发数的上升，进程调度的开销会很快上升。互联网广域网的本质决定了其访问的延迟时间较长，因此一个请求完成时间也较长，按从请求产生到页面下载完 成 3 秒计算， Yahoo 在 2000 年 5 月时平均有 90，000 个并发请求。而且对于较复杂的服务，服务器往往要维护用户会话的信息，例如一个互联网网站如果每天有 100 万次用户会话，每次 20分钟的话，那平均同时就会有约 14000 个并发会话。

在FreeBSD里运行vmstat命令执行结果如下：

# vmstat procs memory page disk faults cpu r b w avm fre flt re pi po fr sr ad0 in sy cs us sy id 0 2 1 270512 20316 30 0 0 0 26 5 1223 1589 98 593 1 1 99

当然，仅执行一次vmstat命令是无法反映真正的系统情况的。最好使用vmstat t [n]命令，例如 vmstat 5 5,表示在T（5）秒时间内进行N（5）次采样，或者干脆vmstat 1让系统每秒钟执行一次。

下面是对各个参数的详细解释

procs: r–>在运行的进程数 b–>在等待io的进程数(等待i/o,paging等等) w–>可以进入运行队列但被替换的进程 memoy（以k为单位，包括虚拟内存和真实内存，正在运行或最近20秒在运行的进程所用的虚拟内存将被视为active） avm–>活动的虚拟内存 free–>空闲的内存

pages（统计错误页和活动页，每5秒平均一下，以秒为单位给出数值） flt–>错误页总数 re–>回收的页面 pi–>进入页面数 po–>出页面数 fr–>空余的页面数 sr–>每秒通过时钟算法扫描的页面

disks 显示每秒的磁盘操作（磁盘名字的前两个字母加数字，默认只显示两个磁盘，如果有多的，可以加-n来增加数字或在命令行下把磁盘名都填上。）

top: 主要参数 d：指定更新的间隔，以秒计算。 q：没有任何延迟的更新。如果使用者有超级用户，则top命令将会以最高的优先序执行。 c：显示进程完整的路径与名称。 S：累积模式，会将己完成或消失的子行程的CPU时间累积起来。 s：安全模式。 i：不显示任何闲置(Idle)或无用(Zombie)的行程。 n：显示更新的次数，完成后将会退出to 显示参数: PID（Process ID）：进程标示号。 USER：进程所有者的用户名。 PR：进程的优先级别。 NI：进程的优先级别数值。 VIRT：进程占用的虚拟内存值。 RES：进程占用的物理内存值。 SHR：进程使用的共享内存值。

S：进程的状态，其中S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优先值是负数。 %CPU：该进程占用的CPU使用率。 %MEM：该进程占用的物理内存和总内存的百分比。 TIME＋：该进程启动后占用的总的CPU时间。 Command：进程启动的启动命令名称，如果这一行显示不下，进程会有一个完整的命令行。 top命令使用过程中，还可以使用一些交互的命令来完成其它参数的功能。这些命令是通过快捷键启动的。 <空格>：立刻刷新。 P：根据CPU使用大小进行排序。 T：根据时间、累计时间排序。 q：退出top命令。 m：切换显示内存信息。 t：切换显示进程和CPU状态信息。 c：切换显示命令名称和完整命令行。 M：根据使用内存大小进行排序。 W：将当前设置写入~/.toprc文件中。这是写top配置文件的推荐方法。

free 1.作用 free命令用来显示内存的使用情况，使用权限是所有用户。

2.格式 free [－b－k－m] [－o] [－s delay] [－t] [－V]

3.主要参数 －b －k －m：分别以字节（KB、MB）为单位显示内存使用情况。 －s delay：显示每隔多少秒数来显示一次内存使用情况。 －t：显示内存总和列。 －o：不显示缓冲区调节列。

uptime 18:59:15 up 25 min, 2 users, load average: 1.23, 1.32, 1.21 现在的时间 系统开机运转到现在经过的时间 连线的使用者数量 最近一分钟，五分钟和十五分钟的系统负载 参数： -V 显示版本资讯。

启动、停止 MySQL

要启动 MySQL 的方法：（以本文将 MySQL 安装在 /usr/local/mysql 为例）

# /usr/local/mysql/share/mysql.server start

如果安装目录使用的是默认的话,请使用

 /usr/local/etc/rc.d/mysql-server start|stop|restart

注意在第一次执行前，须将 mysql.server 设成可执行（chmod 744 mysql.server），另外可将这行指令加在 /etc/rc.d/rc.local 档中，让 MySQL 在开机时自动启动。

要停止 MySQL 的方法：

# /usr/local/mysql/bin/mysqladmin shutdown

如果你为 MySQL Administrator root 帐号（非作业系统的 root）设了密码，要停止 MySQL 则必须像下列这样做，MySQL 会询问你 root 的密码後才会执行 shutdown 的工作：

# /usr/local/mysql/bin/mysqladmin -u root -p shutdown

AJAX的出现极大的改变了Web应用客户端的操作模 式，它使的用户可以在全心工作时不必频繁的忍受那令人厌恶的页面刷新。理论上AJAX技术在很大的程度上可以减少用户操作的等待时间，同时节约网络上的数 据流量。而然，实际情况却并不总是这样。用户时常会抱怨用了AJAX的系统响应速度反而降低了。 笔者从事AJAX方面的研发多年，参与开发了目前 国内较为成熟的AJAX平台-dorado。根据笔者的经验，导致这种结果的根本原因并不在AJAX。很多时候系统响应速度的降低都是由不够合理的界面设 计和不够高效的编程习惯造成的。下面我们就来分析几个AJAX开发过程中需要时刻注意的环节。

合理的使用客户端编程和远程过程调用。 客户端的编程主要都是基于JavaScript的。而JavaScript是一种解释型 的编程语言，它的运行效率相对于Java等都要稍逊一筹。同时JavaScript又是运行在浏览器这样一个严格受限的环境当中。因此开发人员对于哪些逻 辑可以在客户端执行应该有一个清醒的认识。 在实际的应用中究竟应该怎样使用客户端编程，这依赖于开发人员的经验判断。这里很多问题是只可意会的。 由于篇幅有限，在这里我们大致归纳出下面这几个注意事项：

尽可能避免频繁的使用远程过程调用，例如避免在循环体中使用远程过程调用。 如果可能的话尽可能使用AJAX方式的远程过程调用（异步方式的远程过程调用）。 避免将重量级的数据操作放置在客户端。例如：大批量的数据复制操作、需要通过大量的数据遍历完成的计算等。 改进对DOM对象的操作方式。 客户端的编程中，对DOM对象的操作往往是最容易占用CPU时间的。而对于DOM对象的操作，不同的编程方法之间 的性能差异又往往是非常大的。 以下是三段运行结果完全相同的代码，它们的作用是在网页中创建一个10×1000的表格。然而它们的运行速度却有着 天壤之别。 /* 测试代码1 – 耗时: 41秒*/

var table = document.createElement(“TABLE”); document.body.appendChild(table); for(var i = 0; i < 1000; i++){ var row = table.insertRow(-1); for(var j = 0; j < 10; j++){ var cell = objRow.insertCell(-1); cell.innerText = “( ” + i + ” , ” + j + ” )”; } }

1、数据包 “netstat 1″一秒钟累计一次，”netstat 2″两秒钟累计一次。依此类推

2、查看网 卡流量：”systat -if 1″每秒钟刷新一次，”systat -if 2″两秒钟刷新一次，依此类推

MySQL从5.1.4版开始带有一个压力测试工具 mysqlslap，通过模拟多个并发客户端访问 mysql来执行测试，使用起来非常的简单。通过mysqlslap –help可以获得可用的选项，这里列一些主要的参数，更详细的说明参考 官方手册。

–auto-generate-sql, -a

自动生成测试表和数据

–auto-generate-sql-load-type=type

测试语句的类型。取值包括：read，key，write，update和mixed(默认)。

–number-char-cols=N, -x N

自动生成的测试表中包含多少个字符类型的列，默认1

–number-int-cols=N, -y N

自动生成的测试表中包含多少个数字类型的列，默认1

–number-of-queries=N

总的测试查询次数(并发客户数×每客户查询次数)

–query=name,-q

使用自定义脚本执行测试，例如可以调用自定义的一个存储过程或者sql语句来执行测试。

–create-schema

测试的schema，MySQL中schema也就是database

–commint=N

多少条DML后提交一次

–compress, -C

如果服务器和客户端支持都压缩，则压缩信息传递

–concurrency=N, -c N

并发量，也就是模拟多少个客户端同时执行select。可指定多个值，以逗号或者–delimiter参数指定的值做为分隔符

–engine=engine_name, -e engine_name

创建测试表所使用的存储引擎，可指定多个

–iterations=N, -i N

测试执行的迭代次数

–detach=N

执行N条语句后断开重连

–debug-info, -T

打印内存和CPU的信息

–only-print

只打印测试语句而不实际执行

测试的过程需要生成测试表，插入测试数据，这个mysqlslap可以自动生成，默认生成一个mysqlslap的schema，如果已经存在则先 删除，这里要注意了，不要用–create-schema指定已经存在的库，否则后果可能很严重。可以用–only-print来打印实际的测试过程：

$mysqlslap -a –only-print

DROP SCHEMA IF EXISTS mysqlslap;

CREATE SCHEMA mysqlslap;

use mysqlslap;

CREATE TABLE t1 (intcol1 INT(32) ,charcol1 VARCHAR(128));

INSERT INTO t1 VALUES (1804289383,’mxvtvmC9127qJNm06sGB8R92q2j7vTiiITRDGXM9ZLzkdekbWtmXKwZ2qG1llkRw5m9DHOFilEREk3q7oce8O3BEJC0woJsm6uzFAEynLH2xCsw1KQ1lT4zg9rdxBL’);

在 linux 之间复制 文件

安装方法：

yum -y install openssh-clients

linux 的 scp 命令 可以 在 linux 之间复制 文件 和 目录；

================== scp 命令

scp 可以在 2个 linux 主机间复制文件；

命令基本格式： scp [可选参数] file_source file_target

====== 从 本地 复制到 远程

• 复制文件：
• 命令格式： scp local_file remote_username@remote_ip:remote_folder 或者 scp local_file remote_username@remote_ip:remote_file 或者 scp local_file remote_ip:remote_folder 或者 scp local_file remote_ip:remote_file

第1,2个指定了用户名，命令执行后需要再输入密码，第1个仅指定了远程的目录，文件名字不变，第2个指定了文件名； 第3,4个没有指定用户名，命令执行后需要输入用户名和密码，第3个仅指定了远程的目录，文件名字不变，第4个指定了文件名；

• 例子： scp /home/space/music/1.mp3 [email protected]:/home/root/others/music scp /home/space/music/1.mp3 [email protected]:/home/root/others/music/001.mp3 scp /home/space/music/1.mp3 www.cumt.edu.cn:/home/root/others/music scp /home/space/music/1.mp3 www.cumt.edu.cn:/home/root/others/music/001.mp3

*** 复制目录：**

• 命令格式： scp -r local_folder remote_username@remote_ip:remote_folder 或者 scp -r local_folder remote_ip:remote_folder

第1个指定了用户名，命令执行后需要再输入密码； 第2个没有指定用户名，命令执行后需要输入用户名和密码；

FreeBSD下默认的shell为CSH，可以通过命令 echo $SHELL来查看系统默认的shell是哪一个的。

显示自己所使用的SHEEL命令： ps或echo $SHELL 修改默认SHELL为csh name：是指你登陆的名称

pw usermod -n name -s csh

查看所有支持的shell

freebsd# cat /etc/shells /bin/sh /bin/csh /bin/tcsh

到于bash的安装请参考:

连接mysql server出来这个信息

引用

message from server: “Host ‘HP-2B6E9EC1747B’ is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts’”

连接次数失败过多,并超过max_connect_erros的值后，服务器会直接拒绝来源机器的所有连接，只要把mysql server默认 max_connect_errors = 10 把这个值设置大点就好了，记得一定要执行mysqladmin flush-hosts命令来解锁，原来的主机才可以恢复正常连接的．

在MySQL里，我们一般使用 SHOW STATUS 查询服务器状态，语法一般来说如下：

SHOW [GLOBAL | SESSION] STATUS [LIKE ‘pattern’ | WHERE expr]

执行命令后会看到很多内容，其中有一部分是Handler_read_*，它们显示了数据库处理SELECT查询语句的状态，对于调试SQL语句有很大意 义，可惜实际很多人并不理解它们的实际意义，本文简单介绍一下：

为了让介绍更易懂，先建立一个测试用的表：

CREATE TABLE IF NOT EXISTS foo (

id int(10) unsigned NOT NULL auto_increment,

col1 varchar(10) NOT NULL,

col2 text NOT NULL,

PRIMARY KEY (id),

KEY col1 (col1)

);

INSERT INTO `foo` (`id`, `col1`, `col2`) VALUES (1, ‘a’, ‘a’), (2, ‘b’, ‘b’), (3, ‘c’, ‘c’), (4, ‘d’, ‘d’), (5, ‘e’, ‘e’), (6, ‘f’, ‘f’), (7, ‘g’, ‘g’), (8, ‘h’, ‘h’), (9, ‘i’, ‘i’);

对于SQL查询语句对于服务器系统资源的使用情况见：发现瓶颈 – Profiling(程序剖析) -MySQL Profiling

网上有很多的文章教怎么配置MySQL服务器，但考虑到服务器硬件配置的不同，具体应用的差别，那些文章的做法只能作为初步设置参考，我们需要根据自己的 情况进行配置优化，好的做法是MySQL服务器稳定运行了一段时间后运行，根据服务器的”状态”进行优化。

mysql> show global status;

可以列出MySQL服务器运行各种状态值，另外，查询MySQL服务器配置信息语句：

mysql> show variables;

一、慢查询

mysql> show variables like ‘%slow%’; +——————+——-+ | Variable_name    | Value | +——————+——-+ | log_slow_queries | ON    | | slow_launch_time | 2     | +——————+——-+

mysql> show global status like ‘%slow%’; +———————+——-+ | Variable_name       | Value | +———————+——-+ | Slow_launch_threads | 0     | | Slow_queries        | 4148 | +———————+——-+

配置中打开了记录慢查询，执行时间超过2秒的即为慢查询，系统显示有4148个 慢查询，你可以分析慢查询日志，找出有问题的SQL语句，慢查询时间不宜设置过长，否则意义不大，最好在5秒以内，如果你需要微秒级别的慢查询，可以考虑 给MySQL打补丁： http://www.percona.com/docs/wiki/release:start，记得找对应的版本。

打开慢查询日志可能会对系统性能有一点点影响，如果你的MySQL是主－从结构，可以考虑打开其中一台从服务器的慢查询日志，这样既可以监控慢查 询，对系统性能影响又小。

二、连接数

经常会遇见”MySQL: ERROR 1040: Too many connections”的情况，一种是访问量确实很高，MySQL服务器抗不住，这个时候就要考虑增加从服务器分散读压力，另外一种情况是MySQL配 置文件中max_connections值过小：

MySQL服务器端的参数有很多，但是对于大多数初学者来说，众多的参数往往使得我们不知所措，但是哪些参数是需要我们调整的，哪些对服务器的性能影响最大呢？对于使用Myisam存储引擎来说，主要有key_buffer_size和table_cache两个参数。对于InnoDB引擎来说主要还是以innodb_开始的参数，也很好辨认。 查看MySQL参数，可以使用show variables和show status命令查看，前者查看服务器静态参数，即在数据库启动后不会动态更改的值，比如缓冲区、字符集等。后者查看服务器的动态运行状态信息，即数据库运行期间动态变化的信息，比如锁，当前连接数等。

key_buffer_size这个参数是用来设置索引块（index blocks）缓存的大小，它被所有线程共享，严格说是它决定了数据库索引处理的速度，尤其是索引读的速度。那我们怎么才能知道key_buffer_size的设置是否合理呢，一般可以检查状态值Key_read_requests和Key_reads，比例key_reads / key_read_requests 应该尽可能的低，比如1:100，1:1000 ，1:10000。其值可以用以i下命令查得：

mysql> show status like ‘key_read%’; +——————-+————+ | Variable_name | Value | +——————-+————+ | Key_read_requests | 3916880184 | | Key_reads | 1014261 | +——————-+————+ 2 rows in set (0.00 sec)

3916880184/1024/1024=?M //单位为兆

我的key_buffer_size值为：

key_buffer_size=536870912/1024/1024=512M key_reads / key_read_requests=1014261: 3916880184≈1:4000

照上面来看，健康状况还行。 table_cache指定表高速缓存的大小。每当MySQL访问一个表时，如果在表缓冲区中还有空间，该表就被打开并放入其中，这样可以更快地访问表内容。通过检查峰值时间的状态值Open_tables和Opened_tables，可以决定是否需要增加table_cache的值。如果你发现open_tables等于table_cache，并且opened_tables在不断增长，那么你就需要增加table_cache的值了（上述状态值可以使用SHOW STATUS LIKE ‘Open%tables’获得）。注意，不能盲目地把table_cache设置成很大的值。如果设置得太高，可能会造成文件描述符不足，从而造成性能不稳定或者连接失败。

open_tables表示当前打开的表缓存数，如果执行 flush tables操作，则此系统会关闭一些当前没有使用的表缓存而使得此状态值减小； opend_tables表示曾经打开的表缓存数，会一直进行累加，如果执行flush tables操作，值不会减小。 在mysql默认安装情况下，table_cache的值在2G内存以下的机器中的值默认时256到512，如果机器有4G内存,则默认这个值是2048，但这决意味着机器内存越大，这个值应该越大，因为table_cache加大后，使得mysql对SQL响应的速度更快了，不可避免的会产生更多的死锁（dead lock），这样反而使得数据库整个一套操作慢了下来，严重影响性能。所以平时维护中还是要根据库的实际情况去作出判断，找到最适合你维护的库的 table_cache值。 就是table_cache加大后碰到文件描述符不够用的问题，在mysql的配置文件中有这么一段提示： 引用 “The number of open tables for all threads. Increasing this value increases the number of file descriptors that mysqld requires. Therefore you have to make sure to set the amount of open files allowed to at least 4096 in the variable “open-files-limit” in” section [mysqld_safe]” 说的就是要注意这个问题，一想到这里，部分兄弟可能会用ulimit -n 作出调整，但是这个调整实际是不对的，换个终端后，这个值又会回到原始值，所以最好用sysctl或者修改/etc/sysctl.conf文件，同时还要在配置文件中把open_files_limit这个参数增大，对于4G内存服务器，相信现在购买的服务器都差不多用4G的了，那这个 open_files_limit至少要增大到4096，如果没有什么特殊情况，设置成8192就可以了。 innodb_buffer_pool_size 这个参数和MyISAM的key_buffer_size有相似之处，但也是有差别的。这个参数主要缓存innodb表的索引，数据，插入数据时的缓冲。为 Innodb加速优化首要参数。

Mysql5.5慢查询开启有些改变,在my.cnf的 [mysqld]　section 添加以下几行即可．注意一定要在[mysqld]块，否则不起作用.

long_query_time = 0.001 slow-query-log = ON slow_query_log_file = /usr/local/mysql/data/slow.log log-queries-not-using-indexes = on

===================================================

mysql有一个功能就是可以log下来运行的比较慢的sql语句，默认是没有这个log的，为了开启这个功能，要修改my.cnf或者在mysql启动的时候加入一些参数。 如果在my.cnf里面修改，需增加如下几行

long_query_time = 10 slow_query_log  = /var/log/slow.log

long_query_time 是指执行超过多久的sql会被log下来，这里是10秒。 slow_query_log  设置把日志写在那里，为空的时候，系统会给慢查询日志赋予主机名，并被附加slow.log，原来使用的是log-slow-queries.现在log-slow-queries参数已经废弃．

As of MySQL 5.1.29, use –slow_query_log[={0|1}] to enable or disable the slow query log, and optionally –slow_query_log_file=file_name to specify a log file name. The –log-slow-queries option is deprecated

如果设置了参数log-long-format，那么所有没有使用索引的查询也将被记录。在文件my.cnf或my.ini中加入下面这一行可以记录这些查询

这是一个有用的日志。它对于性能的影响不大（假设所有查询都很快），并且强调了那些最需要注意的查询（丢失了索引或索引没有得到最佳应用）

# Time: 070927 8:08:52

# User@Host: root[root] @ [192.168.0.20]

【51CTO独家特稿】笔者目前是一位外企linux/unix系统工程师与项目实施工程师，而FreeBSD一直作为我们企业内部的开发服务器，具有稳定和高效的特点。本文根据笔者经验总结了十四条FreeBSD的优化策略。如无其它，以下所指FreeBSD均指FreeBSD 8.0_release。

一、提高ports安装速度

FreeBSD中的ports安装工具默认工具是用fetch，下载时经常出现龟速现象。为了提高ports安装速度，我推荐axel工具。相关make.conf文件配置步骤如下：

    cd /usr/ports/ftp/axel




    make install




    #修改/et/make.conf




    vi /etc/make.conf




    #加入以下内容




    FETCH_CMD=axel




    FETCH_BEFORE_ARGS= -n 10 -a




    FETCH_AFTER_ARGS=




    DISABLE_SIZE=yes




    MASTER_SITE_OVERRIDE?=\




    http://ports.hshh.org/${DIST_SUBDIR}/\




    http://ports.cn.freebsd.org/${DIST_SUBDIR}/\




    ftp://ftp.freeBSDchina.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/




    MASTER_SITE_OVERRIDE?=${MASTER_SITE_BACKUP}

以上路径是为了用速度比较快的网站代替程序默认的下载源，达到加速的目的。配置成功后，享受axel带来的极速快感吧。

二、安装vim编辑器

工欲善其事，必先利其器。用了段时间后的FreeBSD，居然发现没有vim，我还是习惯使用Linux下的vim，先安装vim后再工作吧。安装方法如下：

①如果安装了X Windows

    cd /usr/ports/editors/vim6




    make install

②如果没安装X Windows，则可安装vim7.2+ruby，Ruby是一门面向对象的服务器脚步语言，相当与Perl。

    cd /usr/ports/editors/vim6+ruby




    make -DWITHOUT_X11 install clean

③还可采用pkd_add的方式安装

pkg_add -r -v vim-lite

成功安装完vim后配置下vim，让其有语法检查及颜色显示等功能。

    #echo "syntax on">>/root/.vimrc




    #echo "alias vi vim" >>/root/.cshrc

三、配置远程连接工具

我使用的远程连接工具是Xmanager3.0企业版，因为习惯了Linux的颜色显示，这里将其改成与linux一致：

    #vim /etc/csh.cshrc




    #加入如下




    setenv LSCOLORS ExGxFxdxCxegedabagExEx




    setenv CLICOLOR yes




    source /etc/csh.cshrc



四、列出无法补齐的候选文件

想要让FreeBSD的csh像bash那样按tab列出无法补齐的候选文件，标准的方法是按Ctrl+D。但如果一定要用tab的话，在/etc/csh.cshrc中加入：

set autolist

五、使用portsnap升级port的目录树

我们使用portsnap，首先要设置一下它的配置文件/etc/portsnap.conf:


    [root@bsd01 /usr/ports]# vi /etc/portsnap.conf



  把SERVERNAME=portsnap.freebsd.org

  修改成：

  SERVERNAME=portsnap.hshh.org

  在你的freebsd首次使用portsnap必须执行下面2步：


    [root@bsd01 ~]# portsnap fetch




    [root@bsd01 ~]# portsnap extract



  这2步可以合成使用：


    [root@bsd01 ~]# portsnap fetch extract



  portsnap fecth是从网上获取portsnap快照的最新压缩包，听闻这个压缩包官方每小时更新一次。

  portsnap extract 则是把这个压缩包创立到/usr/ports。哪怕你以前已经手工安装了ports，他也会重新创立一次。

  以后更新，只需要执行下面2步：


    [root@bsd01 ~]# portsnap fetch




    [root@bsd01 ~]# portsnap update



  这2步可以合成使用：


    [root@bsd01 ~]# portsnap fetch update



  portsnap第一次运行extract命令时，可能需要一段时间，以后更新使用update的时候，速度就块很多了。

  六、系统内核级优化+防止ddos

  根据某位unix前辈的观点：本来就很好，加加更健康。加载文件修改方法如下：


    # vim /boot/loader.conf加入如下文本




    kern.dfldsiz="2147483648"




    kern.maxdsiz="2147483648"




    kern.ipc.nmbclusters="0"




    kern.ipc.nsfbufs="66560"



  解释：

  a、第一、二行主要是为了突破1G内存设置的。

  b、第三行其实是bsd的一个bug，当系统并发达到一个数量级的时候，系统会crash，这个是非常糟糕的事情。所幸更改了这个参数后，在高并发的时候，基本可以没有类似情况，当然非常bt的情况，还得进一步想办法。

  c、第四行是读取的文件数，如果你下载的文件比较大，且比较多，加大这个参数，是非常爽的。

  ysctl修改方法如下：


    #vi /etc/rc.local




    sysctl kern.ipc.maxsockets=100000    ##增加并发的socket，对于ddos很有用




    sysctl kern.ipc.somaxconn=65535      ##打开文件数




    sysctl net.inet.tcp.msl=2500         ##timeout时间



  七、FreeBSD的pf防火墙

  众所周知，FreeBSD的ipfw是移植自OPENBSD的防火墙，其强大我这里就不多说了。因为其用途主要用于内部开发，所以我这里就是关闭了防火墙，pfctl -d。在对外实施项目的过程中发现，Linux下的iptables及FreeBSD的pf均不可能防DDOS攻击，所以在安全方面我就转向于硬件防火墙，而将iptables和ipfw主要用于内网NAT路由器这块。

  这里简单介绍下pf的语法吧:


    pfctl -e                 #启动pf防火墙




    pfctl -d                 #停止pf防火墙




    pfctl -sa | grep Status  #查看状态




    pfctl -f /etc/pf.conf    #载入 pf.conf 文件




    pfctl -nf /etc/pf.conf   #检查配置文件错误，但不载入




    pfctl -Nf /etc/pf.conf   #只载入文件中的NAT规则




    pfctl -Rf /etc/pf.conf   #只载入文件中的过滤规则




    pfctl -sn    #显示当前的NAT规则




    pfctl -sr    #显示当前的过滤规则




    pfctl -ss    #显示当前的状态表




    pfctl -si    #显示过滤状态和计数




    pfctl -sa    #显示任何可显示的




    pfctl -t http_table -T show             #查看动态表




    pfctl -t http_table -T add 192.168.1.X    #添加一个IP到表




    pfctl -t http_table -T del 192.168.1.X    #从表中删除IP



  八、运行新安装的命令

  FreeBSD 8.0的cshell会缓存环境变量PATH中指定的目录里的可执行文件，以加快查找速度，这会造成一些新安装的命令无法运行，最典型的例子就是刚安装的vim居然提示找不到命令。用如下命令解决问题：

  rehash

  感觉此习惯跟linux下用locate查找某文件比较类似。linux下一般也会在安装前软件后用updatedb来更新文件最新数据库，然后用locate命令令其生效。

  九、进行安全的远程登录

  很多人会修改/etc/ssh/sshd_config文件，以便让root远程登陆FreeBSD服务器，但这样做是极不安全的，建议还是添加一个wheel组的用户，然后再su – root更为安全。


    PermitRootLogin yes        #允许root登录




    PermitEmptyPasswords no    #不允许空密码登录




    PasswordAuthentication yes  #设置是否使用口令验证



  十、检查网络流量是否异常

  如果你感觉你的网络流量异常，可采用如下方法来检查排障：

  systat -if 1

  1表示1秒刷新屏幕一次，Traffic流量平均值，peak 峰值，total流量总值，很实用的命令；缺省情况下systat是报告处理器的使用率，包括总利用状态、空闲使用率和各个进程的使用率。通过指定参数，systat也能进行I/O的统计、虚存的统计、网络的统计等。

  十一、查看FreeBSD服务器的一些基础情况和信息

  ①查看CPU：


    sysctl hw.model hw.ncpu




    dmesg | grep "CPU:"



  ②查看内存：


    dmesg | grep "real memory" | awk -F '[( )]' '{print $2,$4,$7,$8}'



  查看swap：


    top | grep "Swap:" | awk '{print $1,$2}'



  ③查看硬盘：


    diskinfo -vt /dev/ad0



  ④看硬盘大小及硬件使用情况：


    dmesg | grep "sector" | awk '{print $1,$2}'




    df -h



  ⑤查看服务器品牌：


    dmesg | grep "ACPI APIC"



  ⑥查看系统内核，命令跟Linux下一样：


    uname -a




    mail# uname -a




    FreeBSD mail.cn7788.com 8.0-RELEASE FreeBSD 8.0-RELEASE #0: Sat Nov 21 15:48:17 UT



  十二、关于Linux二进制兼容模式

  许多公司和开发人员只为Linux开发程序，因为这是目前计算机世界最热门的技术；这时FreeBSD能够做什么呢，答案就是使用FreeBSD所提供的Linux二进制兼容性，方法是：


    kldstat linux



  让Linux兼容在系统初始化自动启动，在/etc/rc.conf中加入


    linux_enable="YES"



  检查KLD模块是否加载：


    mail# kldstat




    Id Refs Address    Size     Name




     1    1 0xc0400000 b6dfe0   kernel



  如果您不想或者无法将Linux KLD加载，您就需要在内核中静态链接进Linux二进制兼容性模式。您必须在您的内核配置文件里面加入options COMPAT_LINUX,然后重新编译内核。

  十三、有关于FreeBSD的网络配置

  虽然sysinstall也能修改主机的网络相关，但修改完网卡的相关参数后sysinstall会提示Would you liketo bring the le0 interface up right now?（你想让le0生效吗?）但我兴冲冲的执行此步后，发现新改的网卡参数并没重新重奖；所以我建议修改/etc/rc.conf文件后用命令使其立即生效。


    vim /etc/rc.conf




    hostname="mail.bolaninfo.com"




    ifconfig_le0="inet 192.168.1.108 netmask 255.255.255.0"




    defaultrouter="192.168.1.1"




    #defaultrouter是网关地址



  修改后需要让修改立即生效。这里不建议reboot服务器，有个小技巧与大家分享下，即


    sh /etc/rc



  测试修改defaultroute=”192.168.1.103″，然后sh /etc/rc，最后用命令测试了，大家注意下Gateway这行，即改动生效了。



  域名解析DNS配置如下


    #vim /etc/resolv.conf




    nameserver 210.5.4.116




    nameserver 210.51.176.71



  另外这里稍为解释下名字解析hosts，它的执行顺序是优于DNS，现阶段多用于集群环境，如DRDB+Heartbeat，配置过程如下


    #vim /etc/hosts




    192.168.1.100 HA1




    192.168.1.101 HA2



  十四、LVS脚本

  在用Freebsd作LVS后端的web集群时，发现用其作的lvs脚本比linux简单多了，尤其是arp抑制。脚本如下：


    mail# vim /usr/local/bin/lvs_real_bsd




    #!/usr/local/bin/bash




    #description : start realserver




    VIP=192.168.1.188




    case "$1" in




    start)




    echo " start LVS of REALServer"




    /sbin/ifconfig lo0 $VIP netmask 255.255.255.255 alias -arp up




    ;;




    stop)




    /sbin/ifconfig lo0 alias down




    echo "close LVS Directorserver"




    /sbin/ifconfig lo0 127.0.0.1 arp up




    ;;




    *)




    echo "Usage: $0 {start|stop}"




    exit 1




    esac



  a