/bin/ps

ps 是显示瞬间行程的状态，并不动态连续；如果想对进程运行时间监控，应该用 top 工具。

kill 用于杀死进程。

ps 的参数说明

l 长格式输出；

u 按用户名和启动时间的顺序来显示进程；

j 用任务格式来显示进程；

f 用树形格式来显示进程；

a 显示所有用户的所有进程（包括其它用户）；

x 显示无控制终端的进程；

r 显示运行中的进程；

ww 避免详细参数被截断；

-A 列出所有的行程 -w 显示加宽可以显示较多的资讯 -au 显示较详细的资讯 -aux 显示所有包含其他使用者的行程

-e 显示所有进程,环境变量 -f 全格式 -h 不显示标题 -l 长格式 -w 宽输出 a   显示终端上地所有进程,包括其他用户地进程 r   只显示正在运行地进程 x   显示没有控制终端地进程

我们常用的选项是组合是 aux 或 lax，还有参数 f 的应用。

O[+|-] k1 [,[+|-] k2 [,…]] 根据SHORT KEYS、k1、k2中快捷键指定地多级排序顺序显示进程列表. 对于ps地不同格式都存在着默认地顺序指定.这些默认顺序可以被用户地指定所覆盖.在这里面“+”字符是可选地,“-”字符是倒转指定键地方向. pids只列出进程标识符,之间运用逗号分隔.该进程列表必须在命令行参数地最后一个选项后面紧接着给出,中间不能插入空格.比如：ps -f1,4,5.

下介绍长命令行选项,这些选项都运用“–”开头： –sort X[+|-] key [,[+|-] key [,…]] 从SORT KEYS段中选一个多字母键.“+”字符是可选地,因为默认地方向就是按数字升序或者词典顺序.比如： ps -jax -sort=uid,-

默认情况下,crontab中执行的日志写在/var/log下,如:

#ls /var/log/cron*

/var/log/cron /var/log/cron.1 /var/log/cron.2 /var/log/cron.3 /var/log/cron.4

crontab的日志,当crond执行任务失败时会给用户发一封邮件.如果在服务器上发现一个任务没有正常执行,而crond发邮件也失败.通过看mail的日志,看是否是磁盘空间不够造成的

将cornd错误输出和标准输出日志都指向自定义的日志文件:

0 6 * * * $HOME/fro_crontab/createTomorrowTables»$HOME/for_crontab/mylog.log 2 >&1

FreeBSD下cron日志文件为 /var/log/cron.

对于crontab的详细介绍请参考:

Install VMware Tools in a FreeBSD Guest

Before you begin, make sure the virtual machine is powered on and the guest operating system is running.

To install VMware Tools in a FreeBSD guest

1

On the host, select VM > Install VMware Tools.

If an earlier version of VMware Tools is installed, the menu item is Update VMware Tools. If the current version is installed, the menu item is Reinstall VMware Tools.

对于Linux下安装php扩展的教程，请参考这里：

FreeBSD上默认安装php的时候不会带iconv扩展，因此不会有iconv这个函数。 利用port方式安装（如果系统上没有port树，参考 freeBSD 利用portsnap更新port，利用portsnap获取一份最新的port树），过程如下： 获取php5源文件包

****#cd /usr/ports/lang/php5 #make fetch

默认情况下，源码包会下载到/usr/ports/distfiles/目录下

安装iconv

****#cd ../../distfiles/ #tar -xjvf php-5.2.11.tar.bz2 #cd php-5.2.11/ext/iconv #phpize #./configure #make #make install Installing shared extensions:     /usr/local/lib/php/20060613/ Installing header files:          /usr/local/include/php/

将扩展模块写入配置文件

#cd /usr/local/etc/php #echo extension=iconv.so » extensions.ini

查看php模块

****#php -m [PHP Modules] date gd iconv json libxml mbstring mysql pcre PDO pdo_mysql Reflection session SimpleXML SPL standard xml

[Zend Modules]

最后再修改一下php.ini，将以下注释取消

****[iconv] ;iconv.input_encoding = ISO-8859-1 ;iconv.internal_encoding = ISO-8859-1 ;iconv.output_encoding = ISO-8859-1

以下配置环境为:FreeBSD8.1 Nginx0.8.54 PHP5.2.15 Mysql5.1.54-log

一．首先配置php网站环境

一般采用的lamp(linux,apache,php,mysql),我们这里用的是FreeBSD的系统,web用的是Nginx,平台搭建教程请参考:

二.安装sockets扩展

注意要选择sockets的扩展版本与您所使用的php版本一致,这里我使用的为php5.2.15版本,所以选择了php52-sockets.

#cd /usr/ports/net/php52-sockets #make install clean

上面的命令会产生一个sockets.so的扩展,系统会自动将一行

extension=sockets.so

信息添加到/usr/local/etc/php/extensions.ini 文件末尾.

如果您确认已经安装过pdo_mysql这个扩展的话,这步可以跳过.

#cd /usr/ports/databases/php5-pdo_mysql #make install clean

三、安装rrdtool12

#cd /usr/ports/databases/rrdtool12 #make install clean

#cd /usr/ports/databases/php5-rrdtool #make install clean

执行上面php5-rrdtool后,会产生一个rrdtool.so扩展,自动添加一行

extension=rrdtool.so

到 /usr/local/etc/php/extensions.ini 文件末尾.

四、安装net-snmp

****#cd /usr/ports/net-mgmt/net-snmp/ #make install clean

配置

#cd /usr/local/share/snmp #cp snmpd.conf.example snmpd.conf

编辑snmpd.conf,在文本最后添加 rocommunity public 一行 或者手动通过命令加入也可以

# echo ‘rocommunity public’ » /usr/local/share/snmp/snmpd.conf

纪录尝试向你的机器要求你机器未有的服务的connection记录 若你的机器没有跑named 而对方想要向您要求DNS的服务你会看到…

$tail -10 /var/log/message

ohaha /kernel: Connection attempt to TCP 你的IP位置:53 from 对方IP位置:2731

其中2731 乃是只某一个高於1024的high port …

命令： # sysctl -w net.inet.tcp.log_in_vain=1 # sysctl -w net.inet.udp.log_in_vain=1

不过这样只有短暂的 重开机就没有了…. 所以我们把他写成一个档案放到rc.d 之中…

自动执行： 1.建立档案 /usr/local/etc/rc.d/# vi logstart.sh (自己取一个格式为*.sh的档案) 内容只有两行… sysctl -w net.inet.tcp.log_in_vain=1 sysctl -w net.inet.udp.log_in_vain=1

2.更改权限 chmod 700 logstart.sh

3.执行 ./logstart.sh

4.观看结果 tail /var/log/message

你将会发现有许多纪录喔可以作为您安全性的参考

补充：sysctl会去读/etc/sysctl.conf 这一个档案… 您也可以在这边加上设定~~

特别感谢：Pluto Chang [email protected] 的补充..^^

明：/etc/rc.sysctl 其中有一部份是这样的..

# Read in /etc/sysctl.conf and set things accordingly

sysctl配置和显示在/proc/sys目录中的内核参数．能够用sysctl来配置或重新配置连网功能，如IP转发、IP碎片去除连同源路由检查等。用户只需要编辑/etc/sysctl.conf文档，即可手工或自动执行由sysctl控制的功能。

命令格式： sysctl [-n] [-e] -w variable=value sysctl [-n] [-e] -p  (default /etc/sysctl.conf) sysctl [-n] [-e] -a 常用参数的意义： -w   临时改变某个指定参数的值，如 sysctl -w net.ipv4.ip_forward=1

-a   显示任何的系统参数 -p   从指定的文档加载系统参数，如不指定即从/etc/sysctl.conf中加载 -e   Use this option to ignore errors about unknown keys 假如仅仅是想临时改变某个系统参数的值，能够用两种方法来实现,例如想启用IP路由转发功能：

1. #echo 1 > /proc/sys/net/ipv4/ip_forward
2. #sysctl -w net.ipv4.ip_forward=1 以上两种方法都可能立即开启路由功能，但假如系统重启，或执行了

# service network restart

命令，所配置的值即会丢失，假如想永久保留配置，能够修改/etc/sysctl.conf文档将 net.ipv4.ip_forward=0改为net.ipv4.ip_forward=1 ， 使修改马上生效，使用命令

sysctl -p /etc/sysctl.conf

ln -s /usr/tmpbak /tmp这样你的/tmp目录就可以使用/usr分区的空间。

1.找到不用的分區或者硬盘 2.newfs /dev/“你的分区或者硬盘” 3.mount /dev/“你的分区或者硬盘” /mnt 4.cd “你要扩大空间的目录” 5.tar cf – * |(cd /mnt ; tar xf -) 6.修改/etc/fstable ，挂載到你要擴展的目錄。 7.reboot

在添加物理硬盘后操作:

/stand/sysinstall

选择configure–>进入下一级菜单

选择FDisk–>进入下一级菜单

选择要分区的硬盘;进而磁盘分片界面; 进行分片(create slice)操作;并保存W(write); 系统提示选择磁盘加载模式,选择”standard”

选择Disklabel–>进而磁盘分区界面; C(Create)创建分区; M (M = Mount pt.)定义分区的加载点;     #这步非常关键! W (write);存盘                         #根据提示选择Yes,系统会调用Newfs进行分区;成功后用df -h查看可以发现新分区已经加载; #步骤安装系统时的分区过程;要记录下磁盘设备名和加载点;

#注意:如果你的系统以前有一个分区为/opt/data,现在要加载一个分区为/opt/data1,在此步骤操作中,系统界面mount项只会显示/dev/ad1s1e    /opt/data;故此,定义分区的加载点的步骤是否关键,容易使管理员在视觉上混淆概念;

更改分区表文件 vi /etc/fstab # See the fstab(5) manual page for important information on automatic mounts # of network filesystems before modifying this file.

查看交换分区大小:

#swapinfo -m

前天给数据库服务器添加完内存，发现系统运行不太正常，效率比较低下，vmstat 中 faults 的 system call 比较高，有点怀疑是交换分区比物理内存少的缘故（交换分区还是原来的6G内存的大小）。再次温习 手册：

The kernel’s VM paging algorithms are tuned to perform best when the swap partition is at least two times the size of main memory. Configuring too little swap can lead to inefficiencies in the VM page scanning code and might create issues later if more memory is added.

后将交换区增加到物理内存的两倍，虽然效率没有完全恢复，但目前看来还是好了很多。（由于是现有系统，只能通过添加 Swapfiles 的方式增加交换分区，但基于 Swapfiles 方式对性能多少有所损耗）

新系统安装的时候都应该将交换分区设置为物理内存的两倍！On larger systems with multiple SCSI disks (or multiple IDE disks operating on different controllers), it is recommend that a swap is configured on each drive (up to four drives).

11.14 添加交换空间 不管您计划得如何好，有时候系统并不像您所期待的那样运行。 如果您发现需要更多的交换空间，添加它很简单。 有三种方法增加交换空间：添加一块新的硬盘驱动器、通过 NFS 使用交换空间和在一个现有的分区上创建一个交换文件。

要了解关于如何加密交换区， 相关配置， 以及为什么要这样做， 请参阅手册的 第 18.17 节。

11.14.1 在新的硬盘驱动器上使用交换空间

这是添加交换空间最好的方法， 当然为了达到这个目的需要添加一块硬盘。 毕竟您总是可以使用另一块磁盘。如果能这么做， 重新阅读一下手册中关于交换空间的 第 11.2 节 来了解如何最优地安排交换空间。

11.14.2 通过 NFS 交换

除非没有可以用作交换空间的本地硬盘时， 否则不推荐您使用 NFS 来作为交换空间使用。 NFS 交换会受到可用网络带宽限制并且增加 NFS 服务器的负担。

11.14.3 交换文件

您可以创建一个指定大小的文件用来当作交换文件。 在我们的例子中我们将会使用叫做 /usr/swap0 的 64MB 大小的文件。当然您也可以使用任何您所希望的名字。

例 11-1. 在 FreeBSD 中创建交换文件

1. 确认您的内核配置包含虚拟磁盘(Memory disk)驱动 ( md(4))。它在 GENERIC 内核中是默认的。

device   md   # Memory "disks"

2. 创建一个交换文件(/usr/swap0)：

# dd if=/dev/zero of=/usr/swap0 bs=1024k count=64

3. 赋予它(/usr/swap0)一个适当的权限：

# chmod 0600 /usr/swap0

4. 在 /etc/rc.conf 中启用交换文件：

swapfile="/usr/swap0"   # Set to name of swapfile if aux swapfile desired.

5. 通过重新启动机器或下面的命令使交换文件立刻生效：

# mdconfig -a -t vnode -f /usr/swap0 -u 0 && swapon /dev/md0

dd if=/dev/zero of=/usr/swap0 bs=1024k count=64

/data 不够用了，咋办？

[root@mercury8] ~# /usr/local/etc/rc.d/nginx stop

代码:

Stopping nginx.

[root@mercury8] ~# umount /data

[root@mercury8] ~# fdisk -BI da1

代码:

******* Working on device /dev/da1 *******  fdisk: Class not found

用sysinstall 的 fdisk 察看能扩展到哪个扇区：超出没关系，会提示你正确的最大值。

引用:

Disk name: da1 FDISK Partition Editor

DISK Geometry: 5874 cyls/255 heads/63 sectors = 94365810 sectors (46077MB)

Offset Size(ST) End Name PType Desc Subtype Flags

0 63 62 – 12 unused 0

63 94365747 94365809 da1s1 8 freebsd 165

94365810 6030 94371839 – 12 unused 0

在使用linux的过程中, 有时会出现因为安装系统时分区不当导致有的分区空间不足,而有的分区空间过剩的情况.比如: 我在安装系统时给/usr/local分配器了5G的空间,但使用一段过程後发现, /usr/local最多只用到了1G.这样可以将/usr/local大小调整为1G. 空出4G留作他用.本文归纳了在不破快文件系统数据的前提下对文件系统大小进行调整的方法.这里采用的是”拆东墙, 补西墙”的方法.

当然, 如果你的磁盘中有未分区的空闲空间, 你就不用减小某个分区的空间了.

准备工作

(一) 备份

首先组好备份要更改的分区中的文件. 对磁盘的操作也许会导致数据的丢失. 开始工作之前最好将重要的数据保存到別的分区.

(二) 获取相关信息.

1, 运行 $ df , 查看文件系统信息. 记下你想要调整的分区对應的挂载点和设备文件.

这一步是为了查看/usr/local对應/dev/中的哪个设备文件. 本文以/dev/hda7为例.

2, 运行 # sudo fdisk /dev/sda . 进入fdisk , 按下p, 查看磁盘分区信息. 记下/dev/sda8的起始柱面号, 终止柱面号. 设他们分別为start, end. 并记下一个”Unit”包含多少字节.

注意, 文件系统大小和磁盘分区大小是不能等同的: 起码他们的计量单位不同. 在文件系统中, 一般用KB, MB, GB为单位. 但在fdisk中, 是以磁盘的”unit”值(即一个柱面中包含的字节数)来计算的. 我们运行 # fdisk /dev/sda後, fdisk显示如下信息:

Disk /dev/sda: 163.9 GB, 163928604672 bytes

255 heads, 63 sectors/track, 19929 cylinders

Units = cylinders of 16065 * 512 = 8225280 bytes

1,说明: ulimit用于shell启动进程所占用的资源. 2,类别: shell内建命令 3,语法格式: ulimit [-acdfHlmnpsStvw] [size] 4,参数介绍: -H 设置硬件资源限制. -S 设置软件资源限制. -a 显示当前所有的资源限制. -c size:设置core文件的最大值.单位:blocks -d size:设置数据段的最大值.单位:kbytes -f size:设置创建文件的最大值.单位:blocks -l size:设置在内存中锁定进程的最大值.单位:kbytes

-m size:设置可以使用的常驻内存的最大值.单位:kbytes -n size:设置内核可以同时打开的文件描述符的最大值.单位:n -p size:设置管道缓冲区的最大值.单位:kbytes -s size:设置堆栈的最大值.单位:kbytes -t size:设置CPU使用时间的最大上限.单位:seconds -v size:设置虚拟内存的最大值.单位:kbytes 5.举例 在Linux下写程序的时候，如果程序比较大，经常会遇到“段错误” （segmentation fault）这样的问题，这主要就是由于Linux系统初始的堆栈大小（stack size）太小的缘故，一般为10M。我一般把stack size设置成256M，这样就没有段错误了！命令为：

ulimit   -s 262140

如果要系统自动记住这个配置，就编辑/etc/profile文件，在 “ulimit -S -c 0 > /dev/null 2>&1”行下，添加“ulimit   -s 262140”，保存重启系统就可以了

Linux对于每个用户，系统限制其最大进程数。为提高性能，可以根据设备资源情况， 设置各linux 用户的最大进程数，下面我把某linux用户的最大进程数设为10000个：

ulimit -u 10000

对于需要做许多 socket 连接并使它们处于打开状态的 Java 应用程序而言， 最好通过使用 ulimit -n xx 修改每个进程可打开的文件数，缺省值是 1024。 ulimit -n 4096 将每个进程可以打开的文件数目加大到4096，缺省为1024 其他建议设置成无限制（unlimited）的一些重要设置是：

总结的很好的,推荐大家看看,非常有用的.

一般来说nginx配置文件中对优化比较有作用的为以下几项：

worker_processes 8;

nginx进程数，建议按照cpu数目来指定，一般为它的倍数。

worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

为每个进程分配cpu，上例中将8个进程分配到8个cpu，当然可以写多个，或者将一个进程分配到多个cpu。

worker_rlimit_nofile 102400;

这个指令是指当一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit -n的值保持一致。

use epoll;

使用epoll的I/O模型，这个不用说了吧。

worker_connections 102400;

每个进程允许的最多连接数，理论上每台nginx服务器的最大连接数为worker_processes*worker_connections。

keepalive_timeout 60;

keepalive超时时间。

client_header_buffer_size 4k;

客户端请求头部的缓冲区大小，这个可以根据你的系统分页大小来设置，一般一个请求的头部大小不会超过1k，不过由于一般系统分页都要大于1k，所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。

open_file_cache max=102400 inactive=20s;

这个将为打开文件指定缓存，默认是没有启用的，max指定缓存数量，建议和打开文件数一致，inactive是指经过多长时间文件没被请求后删除缓存。

open_file_cache_valid 30s;

这个是指多长时间检查一次缓存的有效信息。

open_file_cache_min_uses 1;

open_file_cache指令中的inactive参数时间内文件的最少使用次数，如果超过这个数字，文件描述符一直是在缓存中打开的，如上例，如果有一个文件在inactive时间内一次没被使用，它将被移除。

关于内核参数的优化：

net.ipv4.tcp_max_tw_buckets = 6000

timewait的数量，默认是180000。

net.ipv4.ip_local_port_range = 1024     65000

允许系统打开的端口范围。

net.ipv4.tcp_tw_recycle = 1

启用timewait快速回收。

net.ipv4.tcp_tw_reuse = 1

开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接。

net.ipv4.tcp_syncookies = 1

开启SYN Cookies，当出现SYN等待队列溢出时，启用cookies来处理。

net.core.somaxconn = 262144

web应用中listen函数的backlog默认会给我们内核参数的net.core.somaxconn限制到128，而nginx定义的NGX_LISTEN_BACKLOG默认为511，所以有必要调整这个值。

net.core.netdev_max_backlog = 262144

FreeBSD下默认的shell为CSH，可以通过命令

echo $SHELL

来查看系统默认的shell是哪一个的。

想知道FreeBSD都支持哪些shell,可以用下面的命令进行查看的

#cat /etc/shells

默认只支持

/bin/sh

/bin/csh

/bin/tcsh

这三种shell的,平时我们经常用bash 来写shell脚本,特别是对于那些从linux转过来的用户来说,bash可能说无所不在的.但freebsd默认情况下并不支持bash的,我们可以手动安装一下bash的,命令如下:

1.安装bash

cd /usr/ports/shells/bash

make install clean

2. 在/bin目录下面做一个符号连接。

ln -s /usr/local/bin/bash /bin/bash

3.加入bash

echo ‘/bin/bash’ » /etc/shells

4.更改用户shell

chsh -s /bin/bash root

5.配置

vi ~/.profile

alias ls=’ls -G’ #显示颜色

alias ll=’ls -al’

alias rm=’rm -i’ #确认删除

alias mv=’mv -i’ #确认移动

6.退出重新登录即生效

以后就可以运行bash的shell脚本了.

如这里是一个重启nginx的命令shell

#!/bin/bash

kill -HUP cat /var/run/nginx.pid

echo ‘nginx restart!’