1,说明: ulimit用于shell启动进程所占用的资源. 2,类别: shell内建命令 3,语法格式: ulimit [-acdfHlmnpsStvw] [size] 4,参数介绍: -H 设置硬件资源限制. -S 设置软件资源限制. -a 显示当前所有的资源限制. -c size:设置core文件的最大值.单位:blocks -d size:设置数据段的最大值.单位:kbytes -f size:设置创建文件的最大值.单位:blocks -l size:设置在内存中锁定进程的最大值.单位:kbytes

-m size:设置可以使用的常驻内存的最大值.单位:kbytes -n size:设置内核可以同时打开的文件描述符的最大值.单位:n -p size:设置管道缓冲区的最大值.单位:kbytes -s size:设置堆栈的最大值.单位:kbytes -t size:设置CPU使用时间的最大上限.单位:seconds -v size:设置虚拟内存的最大值.单位:kbytes 5.举例 在Linux下写程序的时候，如果程序比较大，经常会遇到“段错误” （segmentation fault）这样的问题，这主要就是由于Linux系统初始的堆栈大小（stack size）太小的缘故，一般为10M。我一般把stack size设置成256M，这样就没有段错误了！命令为：

ulimit   -s 262140

如果要系统自动记住这个配置，就编辑/etc/profile文件，在 “ulimit -S -c 0 > /dev/null 2>&1”行下，添加“ulimit   -s 262140”，保存重启系统就可以了

Linux对于每个用户，系统限制其最大进程数。为提高性能，可以根据设备资源情况， 设置各linux 用户的最大进程数，下面我把某linux用户的最大进程数设为10000个：

ulimit -u 10000

对于需要做许多 socket 连接并使它们处于打开状态的 Java 应用程序而言， 最好通过使用 ulimit -n xx 修改每个进程可打开的文件数，缺省值是 1024。 ulimit -n 4096 将每个进程可以打开的文件数目加大到4096，缺省为1024 其他建议设置成无限制（unlimited）的一些重要设置是：

总结的很好的,推荐大家看看,非常有用的.

一般来说nginx配置文件中对优化比较有作用的为以下几项：

worker_processes 8;

nginx进程数，建议按照cpu数目来指定，一般为它的倍数。

worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

为每个进程分配cpu，上例中将8个进程分配到8个cpu，当然可以写多个，或者将一个进程分配到多个cpu。

worker_rlimit_nofile 102400;

这个指令是指当一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit -n的值保持一致。

use epoll;

使用epoll的I/O模型，这个不用说了吧。

worker_connections 102400;

每个进程允许的最多连接数，理论上每台nginx服务器的最大连接数为worker_processes*worker_connections。

keepalive_timeout 60;

keepalive超时时间。

client_header_buffer_size 4k;

客户端请求头部的缓冲区大小，这个可以根据你的系统分页大小来设置，一般一个请求的头部大小不会超过1k，不过由于一般系统分页都要大于1k，所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。

open_file_cache max=102400 inactive=20s;

这个将为打开文件指定缓存，默认是没有启用的，max指定缓存数量，建议和打开文件数一致，inactive是指经过多长时间文件没被请求后删除缓存。

open_file_cache_valid 30s;

这个是指多长时间检查一次缓存的有效信息。

open_file_cache_min_uses 1;

open_file_cache指令中的inactive参数时间内文件的最少使用次数，如果超过这个数字，文件描述符一直是在缓存中打开的，如上例，如果有一个文件在inactive时间内一次没被使用，它将被移除。

关于内核参数的优化：

net.ipv4.tcp_max_tw_buckets = 6000

timewait的数量，默认是180000。

net.ipv4.ip_local_port_range = 1024     65000

允许系统打开的端口范围。

net.ipv4.tcp_tw_recycle = 1

启用timewait快速回收。

net.ipv4.tcp_tw_reuse = 1

开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接。

net.ipv4.tcp_syncookies = 1

开启SYN Cookies，当出现SYN等待队列溢出时，启用cookies来处理。

net.core.somaxconn = 262144

web应用中listen函数的backlog默认会给我们内核参数的net.core.somaxconn限制到128，而nginx定义的NGX_LISTEN_BACKLOG默认为511，所以有必要调整这个值。

net.core.netdev_max_backlog = 262144

FreeBSD下默认的shell为CSH，可以通过命令

echo $SHELL

来查看系统默认的shell是哪一个的。

想知道FreeBSD都支持哪些shell,可以用下面的命令进行查看的

#cat /etc/shells

默认只支持

/bin/sh

/bin/csh

/bin/tcsh

这三种shell的,平时我们经常用bash 来写shell脚本,特别是对于那些从linux转过来的用户来说,bash可能说无所不在的.但freebsd默认情况下并不支持bash的,我们可以手动安装一下bash的,命令如下:

1.安装bash

cd /usr/ports/shells/bash

make install clean

2. 在/bin目录下面做一个符号连接。

ln -s /usr/local/bin/bash /bin/bash

3.加入bash

echo ‘/bin/bash’ » /etc/shells

4.更改用户shell

chsh -s /bin/bash root

5.配置

vi ~/.profile

alias ls=’ls -G’ #显示颜色

alias ll=’ls -al’

alias rm=’rm -i’ #确认删除

alias mv=’mv -i’ #确认移动

6.退出重新登录即生效

以后就可以运行bash的shell脚本了.

如这里是一个重启nginx的命令shell

#!/bin/bash

kill -HUP cat /var/run/nginx.pid

echo ‘nginx restart!’

Nginx中的stub_status模块主要用于查看Nginx的一些状态信息.

本模块默认是不会编译进Nginx的,如果你要使用该模块,则要在编译安装Nginx时指定:

./configure –with-http_stub_status_module

配置示例如代码:

server

{

listent 80;

server_name status.yourdomain.com;

location / {

stub_status on;

access_log off;

allow 192.168.0.1.2;

deny all;

}

}

======================================

语法: stub_status on

默认值:None

使用环境:location

该指令用于开启Nginx状态信息

访问以上示例中配置的 http://status.yourdomain.com/,则显示的Nginx状态信息如下:

Active connections: 对后端发起的活动连接数.

Server accepts handled requests: Nginx总共处理了38810620个连接,成功创建38810620次握手(证明中间没有失败的),总共处理了298655730个请求.

Reading: Nginx 读取到客户端的Header信息数.

Writing: Nginx 返回给客户端的Header信息数.

Waiting: 开启keep-alive的情况下,这个值等于 active – (reading + writing),意思就是Nginx已经处理完成,正在等候下一次请求指令的驻留连接.

所以,在访问效率高,请求很快被处理完毕的情况下,Waiting数比较多是正常的.如果reading +writing数较多,则说明并发访问量非常大,正在处理过程中.

`

All relative paths in this config are relative to php’s install prefix

Pid file

/usr/local/logs/php-fpm.pid

Error log file

/usr/local/logs/php-fpm.log

Log level

notice

When this amount of php processes exited with SIGSEGV or SIGBUS …

10

… in a less than this interval of time, a graceful restart will be initiated.

Useful to work around accidental curruptions in accelerator’s shared memory.

1m

Time limit on waiting child’s reaction on signals from master

FreeBSD系统中的sendmail一直默认启动，而且不容易关闭。必须修改配置文件rc.conf，并一关闭几个相关进程才行。

在/etc/rc.conf文件中加入下面几行：

sendmail_enable=”NO”

sendmail_submit_enable=NO

sendmail_outbound_enable=NO

sendmail_msp_queue_enable=NO

重新启动系统。sendmail进程不再启动了。

试了一下，只要加一行，sendmail也不会启动了

在 /etc/rc.conf中加入

sendmail_enable=”NONE”

今天要在Nginx上设置禁止通过IP访问服务器，只能通过域名访问，这样做是为了避免别人把未备案的域名解析到自己的服务器IP而导致服务器被断网，从网络上搜到以下解决方案：

============================== nginx的默认虚拟主机在用户通过IP访问，或者通过未设置的域名访问（比如有人把他自己的域名指向了你的ip）的时候生效

最关键的一点是，在server的设置里面添加这一行：

listen 80 default;

后面的default参数表示这个是默认虚拟主机。

这个设置非常有用。 比如别人通过ip或者未知域名访问你的网站的时候，你希望禁止显示任何有效内容，可以给他返回500.

目前国内很多机房都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。就可以这样设置：

server { listen 80 default; return 500; }

也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server { listen 80 default; rewrite ^(.*) http://www.mydomain.com permanent; }

按照如上设置后，确实不能通过IP访问服务器了，但是在应该用中出现当server_name后跟多个域名时，其中一个域名怎么都无法访问：

设置如下：

server { listen 80; server_name www.abc.com abc.com

…

}

没更改之前，通过server_name 中的www.abc.com abc.com均可访问服务器，加入禁止IP访问的设置后，通过abc.com无法访问服务器了，www.abc.com可以访问.

用 nginx -t 检测配置文件会提示warning：

[warn]: conflicting server name “abc.com” on 0.0.0.0:80, ignored the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is ok configuration file /usr/local/webserver/nginx/conf/nginx.conf test is successful

最后通过在listen 80 default;后再加server_name _;解决，形式如下：

官方教程：

说明：使用均为CentOS5的原始安装介质，软件包均使用没有经过升级的版本，所有文件全部是安装DVD自带。初始安装为最小化安装，软件包管理使用yum的方式，已经在本地做了yum库。本文默认使用root用户权限执行安装和配置。 有关命令参数的含义请使用—help的方式查看，对应参数请修改至合适自己的，主要是名字、网络和文件等参数。 一、安装xen # yum –y install xen* 安装XEN需要的服务 # yum -y install kernel-xen* 安装XEN的相关内核 二、检查启动选项是否使用xen内核启动 1、检查xen内核文件 安装是否正常：文件位于/boot

# ls –lh /boot total 9.5M -rw-r–r– 1 root root 61K Mar 16 08:19 config-2.6.18-8.el5 -rw-r–r– 1 root root 60K Mar 16 09:27 config-2.6.18-8.el5xen drwxr-xr-x 2 root root 1.0K Aug 15 14:47 grub -rw——- 1 root root 1.5M Aug 13 17:18 initrd-2.6.18-8.el5.img -rw——- 1 root root 1.5M Aug 15 14:47 initrd-2.6.18-8.el5xen.img drwx—— 2 root root 12K Aug 13 17:15 lost+found -rw-r–r– 1 root root 79K Apr 1 22:49 message -rw-r–r– 1 root root 82K Mar 16 08:20 symvers-2.6.18-8.el5.gz -rw-r–r– 1 root root 83K Mar 16 09:28 symvers-2.6.18-8.el5xen.gz -rw-r–r– 1 root root 865K Mar 16 08:19 System.map-2.6.18-8.el5 -rw-r–r– 1 root root 848K Mar 16 09:27 System.map-2.6.18-8.el5xen -rw-r–r– 1 root root 1.7M Mar 16 08:19 vmlinuz-2.6.18-8.el5 -rw-r–r– 1 root root 2.0M Mar 16 09:27 vmlinuz-2.6.18-8.el5xen -rw-r–r– 1 root root 269K Mar 16 07:51 xen.gz-2.6.18-8.el5 -rwxr-xr-x 1 root root 595K Mar 16 09:43 xen-syms-2.6.18-8.el5

KVM和Xen都是linux下的虚拟机软件，不过似乎都说Xen比KVM强大一些，我也试用了一段时间，今天终于在我的HP笔记本上安装了个Xen上的WinXP，感觉似乎比KVM下的是更稳定一些。

不过就配置来说，kvm比xen简单太多了，Xen还必须有个单独的内核，原有的Linux内核是作为模块加载的。Kvm不论是安装win还是linux系统都必须有CPU的支持，而Xen只有安装Win的时候才需要CPU的支持。

就稳定性来说，还是老辣的Xen好的多，KVM下用everest等软件取硬件信息就死机，xen就不会。但是对鼠标的支持就是KVM好一些了，到了虚拟机的屏幕里就直接锁定了，不像Xen有两个鼠标，位置不一样老是漂来漂去的，让我找的烦死了。

这篇文章翻译至KVM的maintainer Avi Kivity的一篇文章. 文中提到了KVM比ESX和Xen优越的一个地方：既能获得很好的performance,又能解决设备驱动的维护问题。还是有一定的道理。

I/O的性能对一个hypervisor而言至关重要。同时，I/O也是一个很大的维护负担，因为有大量需要被支持的硬件设备，大量的I/O协议，高可用性，以及对这些设备的管理。

VMware选择性能，但是把I/O协议栈放到了hypervisor里面。不幸的是，VMware kernel是专有的，那就意味着VMware不得不开发和维护整个协议栈。那将意味着开发速度会减慢，你的硬件可能要等一段时间才会得到VMware的支持。

Xen选择了可维护这条道路，它将所有的I/O操作放到了Linux guest里面，也就是所谓的domain-0里面。重用Linux来做I/O, Xen的维护者就不用重写整个I/O协议栈了。但不幸的是，这样就牺牲了性能：每一个中断都必需经过Xen的调度，才能切换到domain 0, 并且所有的东西都不得不经过一个附加层的映射。并不是说Xen已经完全解决了可维护性这个问题：Xen domain 0 kernel仍然是古老的Linux 2.6.18（尽管2.6.25也已经可用了。

【sudison注：】现在Xen已经在通过domain 0 pv_ops在解决这个问题了）那KVM是怎么处理的呢？像VMware一样，I/O是被放到hypervisor的上下文来执行的，所以性能上不会有损害。像Xen一样，KVM重用了整个Linux I/O协议栈，所以KVM的用户就自然就获得了最新的驱动和I/O协议栈的改进。

有关mysql主从复制原理请参考： http://blog.haohtml.com/archives/11507

Slave_IO_State： 等待 master 发生事件

Master_Host： 当前的主服务器主机

Master_User： 被用于连接主服务器的当前用户

Master_Port： 当前的主服务器接口

Connect_Retry： master-connect-retry选项的当前值

Master_Log_File：SLAVE中的I/O线程当前正在读取的主服务器二进制日志文件的名称

Read_Master_Log_Pos：在当前的主服务器二进制日志中，SLAVE中的I/O线程已经读取的位置

Relay_Log_File：SQL线程当前正在读取和执行的中继日志文件的名称

Relay_Log_Pos：在当前的中继日志中，SQL线程已读取和执行的位置

Relay_Master_Log_File：由SQL线程执行的包含多数近期事件的主服务器二进制日志文件的名称

Slave_IO_Running：I/O线程是否被启动并成功地连接到主服务器上

Slave_SQL_Running：SQL线程是否被启动

Replicate_Do_DB： replicate-do-db选项的当前值

Replicate_Ignore_DB： replicate-ignore-db选项的当前值

Replicate_Do_Table： replicate-do-table选项的当前值

Replicate_Ignore_Table： replicate-ignore-table选项的当前值

Replicate_Wild_Do_Table： replicate-wild-do-table选项的当前值

Replicate_Wild_Ignore_Table： replicate-wild-ignore_table选项的当前值

Last_Errno： 最近一次错误码

Last_Error： 最近一次错误内容

Skip_Counter： 最近被使用的用于SQL_SLAVE_SKIP_COUNTER的值

Exec_Master_Log_Pos：来自主服务器的二进制日志的由SQL线程执行的上一个时间的位置（Relay_Master_Log_File）。在主服务器的二进制日志中的(Relay_Master_Log_File,Exec_Master_Log_Pos)对应于在中继日志中的(Relay_Log_File,Relay_Log_Pos)

Relay_Log_Space： 所有原有的中继日志结合起来的总大小

Until_Condition： 如果没有指定UNTIL子句，则没有值。如果从属服务器正在读取，直到达到主服务器的二进制日志的给定位置为止，则值为Master。如果从属服务器正在读取，直到达到其中继日志的给定位置为止，则值为Relay

Until_Log_File： 用于指示日志文件名，日志文件名和位置值定义了SQL线程在哪个点中止执行

Until_Log_Pos： 用于指示日志位置值，日志文件名和位置值定义了SQL线程在哪个点中止执行

Master_SSL_Allowed： 如果允许对主服务器进行SSL连接，则值为Yes。如果不允许对主服务器进行SSL连接，则值为No。如果允许SSL连接，但是从属服务器没有让SSL支持被启用，则值为Ignored。

Master_SSL_CA_File： master-ca选项的当前值

Master_SSL_CA_Path： master-capath选项的当前值

Master_SSL_Cert： master-cert选项的当前值

Master_SSL_Cipher： master-cipher选项的当前值

Master_SSL_Key： master-key选项的当前值

**Seconds_Behind_Master：**本字段是从属服务器“落后”多少的一个指示。当从属SQL线程正在运行时（处理更新），本字段为在主服务器上由此线程执行的最近的一个事件的时间标记开始，已经过的秒数。当此线程被从属服务器I/O线程赶上，并进入闲置状态，等待来自I/O线程的更多的事件时，本字段为零。总之，本字段测量从属服务器SQL线程和从属服务器I/O线程之间的时间差距，单位以秒计。如果主服务器和从属服务器之间的网络连接较快，则从属服务器I/O线程会非常接近主服务器，所以本字段能够十分近似地指示，从属服务器SQL线程比主服务器落后多少。如果网络较慢，则这种指示不准确；从属SQL线程经常会赶上读取速度较慢地从属服务器I/O线程，因此，Seconds_Behind_Master经常显示值为0。即使I/O线程落后于主服务器时，也是如此。换句话说，本列只对速度快的网络有用。即使主服务器和从属服务器不具有相同的时钟，时间差计算也会起作用（当从属服务器I/O线程启动时，计算时间差。并假定从此时以后，时间差保持不变）。如果从属SQL线程不运行，或者如果从属服务器I/O线程不运行或未与主服务器连接，则Seconds_Behind_Master为 NULL（意义为“未知”）。举例说明，如果在重新连接之前，从属服务器I/O线程休眠了master-connect-retry秒，则显示NULL，因为从属服务器不知道主服务器正在做什么，也不能有把握地说落后多少。本字段有一个限制。时间标记通过复制被保留，这意味着，如果一个主服务器M1本身是一个从属服务器M0，则来自M1的binlog的任何事件（通过复制来自M0的binlog的事件而产生），与原事件具有相同的时间标记。这可以使MySQL成功地复制TIMESTAMP。但是，Seconds_Behind_Master的缺点是，如果M1也收到来自客户端的直接更新，则值会随机变化，因为有时最近的M1时间来自M0，有时来自直接更新，最近的时间标记也是如此。

/proc文件系统是一个虚拟的文件系统，不占用磁盘空间，它反映了当前操作系统在内存中的运行情况，查看/proc下的文件可以聊寄到系统的运行状态。

cat /proc/loadavg是查看系统平均负载的命令，输出结果： 0.18 0.26 0.25 2/251 20320

前三个数字是1、5、15分钟内的平均进程数（有人认为是系统负荷的百分比，其实不然，有些时候可以看到200甚至更多）。

第四个值的分子是正在运行的进程数，分母是进程总数，最后一个是最近运行的进程ID号。

这里的平均负载也就是可运行的进程的平均数。

from   proc(5)   manual   page:

/proc/loadavg The   first   three   fields   in   this   file     are     load     average     figures giving     the   number   of   jobs   in   the   run   queue   (state   R)   or   waiting for   disk   I/O   (state   D)   averaged   over   1,   5,   and   15   minutes.     They are     the   same   as   the   load   average   numbers   given   by   uptime(1)   and other   programs.     The   fourth   field   consists   of   two   numbers     sepa‐ rated     by   a   slash   (/).     The   first   of   these   is   the   number   of   cur‐ rently     executing       kernel       scheduling       entities       (processes, threads);   this   will   be   less   than   or   equal   to   the   number   of   CPUs.

解决方法：

在开启虚拟机操作系统的情况下，在虚拟机设置中更改floppy为auto detect。然后点击菜单中的安装VMWare Tools，虚拟操作系统中的光驱里就会有VMWare Tools的安装程序了，自行安装即可

主题一般有两种： 一种叫WindowBlinds主题（简称WB主题，文件格式：*.wba）， 另一种叫Visual Styles主题（简称VS主题，文件格式：*.theme文件和*.msstyles文件）。

VisualStyles主题

为Windows风格文件，也就是主题文件，该类型文件，无需加载任何软件，只要破解了Uxtheme.dll文件，即可直接使用。 在正常的情况下.theme文件和.msstyles文件都是系统默认关联的，也就是说双击这两种文件系统都会自动在显示属性中打开，大家可以利用这一点在安装之前先预览该主题或者风格。

附图参考：

第一种情况：有 .theme 主题文件

这种情况是最容易安装的了，只要保持原主题的目录结构，将 .theme 文件和文件夹复制到 X:\WINDOWS\Resources\Themes\ 目录下就完成安装了。举个最简单的例子，在网上下载了一个主题，假定这个主题名叫“Dogmax”，那么安装后应该是这样的目录结构：

X:\WINDOWS\Resources\Themes\Dogmax.theme （可无） X:\WINDOWS\Resources\Themes\Dogmax\Dogmax.msstyles X:\WINDOWS\Resources\Themes\Dogmax\Shell\xxxx\shellstyle.dll （可无）

复制好之后然后在桌面上点击右键，选择“属性”打开显示属性窗口。因为有 .theme 主题文件，所以在主题列表中可以看到该主题，选择主题名称，点击应用，Windows就会自动切换到该主题的显示了。如果这个主题有多个色彩方案的话，打开“外观”，在“色彩方案”列表中可以看到可选的色彩方案，选每一项内容都将在上面的预览框中显示实际效果。

常见问题：如果桌面背景没有被相应替换，看看下载文件里有没有壁纸，如果有的话，自己去显示属性窗口的桌面项，点击“浏览”找到该壁纸替换一下就行了。如果没有的话，换上自己喜欢的壁纸也行。

第二种情况：没有 .theme 主题文件

还是这个例子，假定主题名叫“Dogmax”， 这个主题只有一个 Dogmax.msstyles 风格文件和 一个 shell 文件夹，shell 文件夹下面有几套色彩方案，或者连 shell 文件夹都没有，那么首先请在 X:\WINDOWS\Resources\Themes 目录下建一个子目录，名字一定要叫做“Dogmax”，这个目录的名称一定要和风格文件名相同，然后将 Dogmax.msstyles 文件和 Shell 目录复制到这个子目录里，目录结构是这样的：

X:\WINDOWS\Resources\Themes\Dogmax\Dogmax.msstyles X:\WINDOWS\Resources\Themes\Dogmax\Shell\xxxx\shellstyle.dll （可无） ……………..

打开”显示属性“窗口。因为没有 .theme 文件，所以在主题列表中是看不到“Dogmax”主题的，所以要到“外观”页去，正常的话你应该在“窗口和按钮”列表中能找到“Dogmax”这一项，这里实际上就是风格的列表了。选中“Dogmax”，如果这个风格有多个色彩方案，那么在下面的色彩方案列表中就会有多项内容，选每一项内容都将在上面的预览框中显示实际效果。点击右下方的应用，就能够将风格和色彩方案应用到当前的Windows了。

WindowBlinds主题

同样为Windows风格文件， 是一款专门的Windows系统美化应用程序，尤其是对全体Windows应用程序窗口的更改。WindowBlinds安装后可以整合于Windows操作系统中。而且该软件是目前惟一获得微软许可的第三方系统美化软件。 使用WindowsBlinds你可以在显示属性中选择多种不同的视窗风格。而且你还可以下载大量不同的桌面风格，甚至很容易地使用SDK开发程序包创建属于你自己的视窗。

我们的服务器并不是安装完成后就可直接托管到机房了，而是需要进行一系列的优化配置和安全配置等

1，关闭不需要的服务

这个应该很容易理解的，凡是我们的系统不需要的服务，一概关闭，这样一个好处是减少内存和CPU时间的占用，另一个好处相对可以提高安全性那么哪些服务是肯定要保留的呢? 在linux机器上通常有四项服务是必须保留的

iptables linux下强大的防火墙，只要机器需要连到网上，哪里离得开它 network linux机器的网络，如果不上网可以关闭，只要上网当然要打开它 sshd 这是openssh server,如果你的机器不是本地操作，而是托管到IDC机房， 那么访问机器时需要通过这个sshd服务进行 syslog 这是linux系统的日志系统，必须要有，否则机器出现问题时会找不到原因

除了这四项必需的服务之外，其他的服务需要保留哪些呢？ 这时就可以根据系统的用途而定，比如：数据库服务器，就需要启用mysqld(或oracle) web服务器，就需要启用apache

2,关闭不需要的tty 请编辑你的/etc/inittab 找到如下一段：

1:2345:respawn:/sbin/mingetty tty1 2:2345:respawn:/sbin/mingetty tty2 3:2345:respawn:/sbin/mingetty tty3 4:2345:respawn:/sbin/mingetty tty4 5:2345:respawn:/sbin/mingetty tty5 6:2345:respawn:/sbin/mingetty tty6

这段命令使init为你打开了6个控制台，分别可以用alt+f1到alt+f6进行访问 此6个控制台默认都驻留在内存中，事实上没有必要使用这么多的 你用ps auxf这个命令可以看到，是六个进程

root      3004  0.0  0.0  1892  412 tty1     Ss+  Jun29   0:00 /sbin/mingetty tty1 root      3037  0.0  0.0  2492  412 tty2     Ss+  Jun29   0:00 /sbin/mingetty tty2 root      3038  0.0  0.0  2308  412 tty3     Ss+  Jun29   0:00 /sbin/mingetty tty3 root      3051  0.0  0.0  1812  412 tty4     Ss+  Jun29   0:00 /sbin/mingetty tty4 root      3056  0.0  0.0  2116  412 tty5     Ss+  Jun29   0:00 /sbin/mingetty tty5 root      3117  0.0  0.0  2396  412 tty6     Ss+  Jun29   0:00 /sbin/mingetty tty6

人说在IT公司没有不忙的。你会发现每天RTX要闪烁几十个对话框是再正常不过的事情。可能你正好在写一个ppt，同时领导安排今天必须出一封邮件，刚在酝酿的时候突然还会有人电话催你开会，离开时刚好还有个朋友在QQ上请求帮忙找回密码，每天周而复始，逢人遍说忙似乎成了流行的口头禅。你会发现，时间永远也不够用，每天永远都有着“做不完”的事情。带着和所有人共同的问题，我了解了时间管理的方法论：GTD。下面我会带着一些自己的理解、更加直白的介绍一下GTD。

GTD就是Get Thing Done的缩写，翻译过来就是“把事情做完”，David Allen这本书的中文名叫：《尽管去做》。GTD的核心理念概括一句话，就是：你必须记录下来你要做的事，然后整理安排自己一一去执行了。说起来简单，做起来不容易，我们看一下GTD的五个核心原则是：收集、整理、组织、回顾、执行。

先记住这五个原则的先后顺序。

一、人类的大脑很强大，能存储很多东西，但让一个成年人回忆起所有童年的事情，很难。与其让大脑存放了这么多信息，不如把信息从脑海里拿出来记在纸上, 让大脑释放出来去思考如何做一件成功的事。所以，GTD的第一步是“收集”，把所有在脑海里浮现的信息（任务, 想法, 项目等等）记录到随身携带的小本子上（或者任何适合你的工具），把你的工作从大脑里面清出来，记录在可以看到的地方。GTD把这个叫做“收集箱”。

记录小提示：在纸上或其它设备里记录下工作时，应注意安排优先级，思考你的工作哪一项优先级最高，需要动脑筋。

记录的技巧：涉及到记录的工具和线上和线下两种情况。线上能提醒的可以使用Outlook的任务和日历。比如：几点要找张三打个打电话，几点要发给李四一封邮件，几点去开会。另外还可以使用Google Calendar Sync把Ｇoogle日历和Outlook日历同步，随时在多个办公地点查看。

线下的工具是纸笔和手机，这里首先推荐的是纸和笔。当你“收集”完所有的信息后，就是“处理”了。

二、“处理（整理）”英文原意是Process，我提取了三点重要的内容：

1. 不把任何信息放回收集箱，处理完一件任务就打一个对勾。
2. 如果任何一项工作需要做，就马上执行去做（如果花的时间少于两分钟）；或者委托别人完成，或者将其延期。
3. 否则就把它存档或删除、或是为它定义合适的目标与情境，以便下一步执行。

两分钟原则：不能不提一下处理的两分钟原则，我想更细的是：1秒+2分钟原则，对突然打断的事情，一秒钟评估，两分钟内能解决的，无论是任何事情，马上着手解决掉。如果不能在两分钟内解决，就进行下一步处理。这里不能拖，一件事一件事的来，一心不二用，两分钟处理完一件事，马上回到主要任务上来。

三、“组织”。“组织”应该是GTD中最关键的一点。“组织”主要分为对下一步行动的组织与对备份资料的组织。 下一步行动的组织一般可分为：等待处理清单、将来处理清单、下一步行动清单。

1. 等待处理清单主要是记录那些委派他人去做的工作，比如有封邮件问这件事有谁负责，可转交处理，如果你是主管，可安排下属去做。
2. 将来处理清单则是记录延迟处理且没有具体的完成日期的未来计划等等。
3. 下一步处理清单则是具体的下一步工作。而且如果一个任务涉及到多步骤的工作，那么需要将其细化成具体的项目。老外认为不能在两分钟钟内完成的、需要一系列动作来进行的任务叫作“项目”。

常使用Outlook做时间管理的，还可以把Outlook建@todo，@waiting，@next三个文件夹进行“组织”任务。记得在工作中看到托哥使用的是“每日待办”文件夹。

备份资料来自于对任务可行动的处理结果。对备份信息的组织主要就是一个文档管理系统，可用很多工具去存档这些资料，以前我使用的是网文快捕，现在发现Onenote也不错，推荐Onenote2007。

四、“回顾”。

我对回顾的理解是PDCA循环的一种方式，在每周回顾中，应该对比自己的年度目标，回顾自己在过去一周取得的进步，制定下一周的计划。如：回顾你的长期目标、中期目标和短期目标、回顾你在Onenote里的笔记、回顾你在Outook里的日程表、回顾你写在纸上的清单、回顾你的项目进展情况等等。

目前我采用的是每日回顾、每周回顾一次，对自己的工作和其它事情进行回顾，看看哪里做的不好，需要改进，重新做出调整计划。

五、“执行”就不用多讲，另外借用托哥的一个词“集中精神”，结合在一起就是：集中精神执行。

最后看一下GTD的工作流，作为对GTD几个核心原则的回顾。记住工作流，然后严格按这个工作流来处理你手头上的任务。

接近文章结尾，如果说时间GTD时间管理可以帮助我们做什么的化，我想无非是：更合理的安排时间、更宏观的看待工作、更方便归纳总结，更快速的提升工作效率，让你成为时间的主人。有人说采用GTD时间管理可以有更为明确的人生目标，我想，严格按着他来执行你的工作，不断的去完善，一定会有一个清晰的未来。下面是一些我经常浏览的GTD中文网站或论坛： http://www.gtdlife.cn