1.我想要讓Apache為大量的連接提供服務(wù)。為了減小創(chuàng)建進(jìn)程所需要的時間，我把Apache子進(jìn)程數(shù)量配置為固定的1000。系統(tǒng)的性能很差，有時甚至拒絕連接。你有什么建議嗎?
解答：看來你很可能遇到了一個通常稱為“thundering herd”(異乎尋常地聚集)的問題。Apache和Linux的文檔都詳細(xì)地說明了這個問題，你可以用幾種方法來解決它。
在Linux中，這種情形通常從進(jìn)程“wake”(喚醒)發(fā)展而來。當(dāng)一個新到達(dá)的連接要求Apache/Linux提供服務(wù)時，系統(tǒng)向所有正在休眠的進(jìn)程發(fā)出通知。這時，所有這些進(jìn)程會試圖獲得對新連接的控制權(quán)。但是，它們之中只有一個能夠獲得成功，所有其他進(jìn)程都將失敗并轉(zhuǎn)入休眠狀態(tài)。這被稱為“wake all”(全部喚醒)。Linux 2.2和更早的內(nèi)核都按照這種方式進(jìn)行處理。
當(dāng)正在休眠的Apache進(jìn)程比較少時，它不會成為問題。通常，Apache會利用httpd.conf中的MinSpareServers和MaxSpareServers配置變量調(diào)整休眠進(jìn)程的數(shù)量。然而，如果MaxSpareServer值高得異乎尋常，那么它可能導(dǎo)致性能問題。我通常把MaxSpareServer值設(shè)置為MaxClients值的百分之五到十之間。
如果你的MaxSpareServers值高得異乎尋常，只要減小這個值就可以立即提高性能。
一些內(nèi)核不會遇到這個問題，因?yàn)樗鼈兙哂幸环N利用“wake one”(喚醒一個)的能力，“wake one”允許為每個連接請求喚醒一個進(jìn)程。BSD具有這個能力，Linux 2.4內(nèi)核也一樣。
為了利用“wake one”能力，編譯Apache的時候必須指定一個特殊的選項(xiàng)。如果為2.4內(nèi)核配置Apache，在編譯之前請按照下面的示例執(zhí)行命令，它將改善具有“wake one”能力的內(nèi)核的性能：
# CFLAGS='-DSINGLE_LISTEN_UNSERIALIZED_ACCEPT' ./configure
為給數(shù)量巨大的網(wǎng)絡(luò)連接提供服務(wù)，Apache提供了許多調(diào)整參數(shù)。Apache有一個固定的最大允許連接數(shù)量限制，如果要把它設(shè)置成大于256，你必須重新編譯Apache。
另外，為了適應(yīng)大規(guī)模服務(wù)的要求，Linux也需要進(jìn)行一些文件系統(tǒng)方面的調(diào)整。你還要檢查一下Linux通過編譯方式固定的進(jìn)程、系統(tǒng)級、用戶級限制。
簡而言之，當(dāng)你為了巨大的Apache進(jìn)程/連接數(shù)量而進(jìn)行調(diào)整時，有大量的因素必須考慮。“thundering herd”也許是被忽視最多的問題，但其它需要考慮的因素還有很多。
欲知更多為了提高連接數(shù)量而調(diào)整Apache的信息，請訪問http://linuxperf.nl.linux.org/webserving。
2.我得到了一個服務(wù)器上的帳號。由于管理員推薦使用ssh，這個帳號被禁止使用telnet和ftp。什么是ssh?如何使用?他們?yōu)槭裁匆胻elnet?
解答：ssh是“secure shell”的簡稱，它完全可以替代telnet。ssh也有一個文件復(fù)制命令，即scp(安全拷貝)，利用這個命令可以在不同的機(jī)器之間移動文件。
由于telnet和ftp的設(shè)計不是很安全，許多管理員禁用了telnet和ftp。用telnet和ftp協(xié)議登錄服務(wù)器時，密碼以明文的形式發(fā)送給服務(wù)器，懷有惡意的人可能監(jiān)聽網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包，進(jìn)而得到用戶的登錄信息。雖然發(fā)生這種事情的可能性不大，但如果使用象ssh之類的協(xié)議，我們可以完全防止這類事情發(fā)生。
在使用方法上，ssh和telnet很相似。然而，ssh不僅加密登錄名字和密碼，而且加密整個傳輸過程。因此，ssh能夠防止任何在你和服務(wù)器之間的第三者看到傳輸內(nèi)容。
有一個廣受歡迎的免費(fèi)ssh實(shí)現(xiàn)，它屬于OpenBSD系統(tǒng)，但也可以在Linux上運(yùn)行。OpenSSh可以從http://ftp.openbsd.org/pub/OpenBSD/OpenSSH下載。如果你的系統(tǒng)以rpm包為基礎(chǔ)，你可以在portable/rpm目錄下找到rpm包。(直到最近，OpenSSH所用的加密算法之一還有專利限制。但現(xiàn)在情況已經(jīng)有了變化。請參見http://www.rsasecurity.com/developers/total-solution)。
安裝好ssh之后，我們可以很方便地在遠(yuǎn)程服務(wù)器上利用ssh獲得一個shell。例如，假設(shè)我執(zhí)行：
# ssh dtype@trove.sourceforge.net
首先我看到系統(tǒng)提示輸入密碼，輸入后我就在遠(yuǎn)程機(jī)器上獲得了一個shell。從這里開始，ssh的會話過程和telnet會話相似。不同之處在于，我能夠確信所有在我和服務(wù)器之間傳輸?shù)臄?shù)據(jù)都已經(jīng)經(jīng)過加密。
如果你很熟悉rsh和它的選項(xiàng)，那么你很快就可以開始使用ssh。ssh被設(shè)計成和rsh具有相同的運(yùn)作方式。一般情況下，能夠用rsh作為傳輸端口的程序都允許用ssh來替代(例如rsync)。
安全復(fù)制命令scp的用法也很簡單，它的語法和cp的語法很相似。例如，要把index.php文件復(fù)制到dtype.org服務(wù)器，則我們使用如下命令：
# scp index.php dtype@dtype.org:/usr/local/apache/htdocs/
此時，我們將看到密碼輸入提示(正如ssh)。接下來，本地機(jī)器當(dāng)前目錄下的index.php文件被復(fù)制到dtype.org的/usr/local/apache/htdocs/，使用的登錄名字是dtype。
要了解有關(guān)OpenSSh的更多信息，請參見http://www.openssh.com，從這里你可以找到有關(guān)安全協(xié)議的詳細(xì)說明。
3.我有一臺便攜計算機(jī)。我想要保證便攜機(jī)和臺式機(jī)上都有最新的數(shù)據(jù)文件。你有何建議?
解答：有一個優(yōu)秀的工具rsync能夠完成這個任務(wù)。rsync提供了一種保持兩組文件相同的方法。它以Andrew Tridgell(SAMBA項(xiàng)目的創(chuàng)始人)設(shè)計的算法為基礎(chǔ)。Andrew Tridgell的算法允許只傳輸對文件的改動。
rsync一般被看成是一個標(biāo)準(zhǔn)的系統(tǒng)工具，因此你的系統(tǒng)上很可能已經(jīng)安裝了rsync。如果它還沒有安裝，那么你的Linux安裝盤上應(yīng)該有它的包文件，或者你也可以從http://rsync.samba.org下載最新的源代碼。在命令行直接輸入rsync將提示用法說明，你可以用這種方法測試rsync是否已經(jīng)安裝。
要保持文件同步，所有機(jī)器(在本例中，這是指你的便攜計算機(jī)和臺式機(jī))都必須安裝rsync。另外，這兩臺機(jī)器應(yīng)該能夠通過網(wǎng)絡(luò)互相看到對方。
我強(qiáng)烈建議用ssh作為兩臺機(jī)器之間的通信機(jī)制。但還有其他幾種配置rsync傳輸器的方法，包括rsh和rsync daemon模式，rsync文檔對此有詳細(xì)說明。請參見本文有關(guān)ssh的說明了解更多信息。
rsync命令的語法和cp命令很相似。從本質(zhì)上看，你是在把文件從一個位置復(fù)制到另一個位置，但rsync多了幾個cp命令沒有的選項(xiàng)。和通常的文件復(fù)制相比，文件同步最大的不同之處是你必須指定一臺非本地的機(jī)器(比如你的臺式機(jī))。[!--empirenews.page--]
你應(yīng)該仔細(xì)考慮哪些文件要在機(jī)器之間保持同步。最好把這些文件放到便攜計算機(jī)的某個專用目錄，避免同步那些不需要同步的文件。例如，你的主目錄下可能有數(shù)百兆瀏覽器緩沖數(shù)據(jù)。通常情況下，你不會想要傳輸這些數(shù)據(jù)。
我在自己的臺式機(jī)器上創(chuàng)建了一個/home/drew/data目錄，用這個目錄來保存所有數(shù)據(jù)文件;為了簡便起見，我在便攜機(jī)上也創(chuàng)建了同樣的目錄。
為了用rsync把文件從臺式機(jī)同步到便攜機(jī)，我在便攜機(jī)上輸入下面的命令：
# rsync -vazu -e ssh --delete drew@desktopname:/home/drew/data/ /home/drew/data/
這個命令告訴rsync利用ssh把臺式機(jī)上的/home/drew/data目錄復(fù)制到便攜機(jī)的同一目錄。為了讓這個命令能夠順利執(zhí)行，我必須能夠在不依賴rsync的情況下用ssh進(jìn)入drew@desktopname。如果你不能，請檢查并確保ssh已經(jīng)正確安裝且可以運(yùn)行。
下面是對上述命令的分析：-v選項(xiàng)告訴rsync輸出詳細(xì)提示信息;-a選項(xiàng)要求rsync以“archive”模式操作，此時rsync將復(fù)制目錄、符號連接等;-z選項(xiàng)用于傳輸時壓縮數(shù)據(jù);-u選項(xiàng)表示“只進(jìn)行更新”，防止rsync覆蓋便攜機(jī)上比臺式機(jī)新的文件。要讓這個選項(xiàng)能夠正確發(fā)揮作用，兩臺機(jī)器的系統(tǒng)時鐘必須同步。
我用-e ssh選項(xiàng)強(qiáng)制rsync用ssh作為傳輸機(jī)制。默認(rèn)情況下，rsync將使用rsh。--delete選項(xiàng)有點(diǎn)危險，它告訴rsync刪除便攜機(jī)上所有在臺式機(jī)上不存在的文件。剛開始使用rsync命令時，我建議你不要加上這個選項(xiàng)，直到你熟悉了rsync命令的語法以及該選項(xiàng)的后果。
要把文件從便攜機(jī)同步到臺式機(jī)時，我在臺式機(jī)上執(zhí)行一個相似的命令：
# rsync -vazu -e ssh /home/drew/data/ drew@desktop
name:/home/drew/data/
注意這次我省略了--delete選項(xiàng)，這是因?yàn)閷τ谂_式機(jī)，我寧愿不使用自動刪除功能。你可能想要加上這個選項(xiàng)，但應(yīng)該小心。
rsync命令還有其他許多選項(xiàng)，你可以通過man文檔查看這些選項(xiàng)，或者訪問http://rsync.samba.org。
4.我想要保證幾臺機(jī)器的系統(tǒng)時鐘同步，有什么簡便方法嗎?
解答：ntpdate程序正是為這個目的設(shè)計，而且它很簡單易用。它使用一種協(xié)議查詢一個或多個時間服務(wù)器，然后為你的機(jī)器設(shè)置正確的系統(tǒng)時間。
首先你應(yīng)該確定使用哪一個時間服務(wù)器。雖然你可以設(shè)置自己的某一臺機(jī)器作為時間服務(wù)器，然后用這臺機(jī)器同步其他機(jī)器的時鐘，但我不推薦這么做。這種做法要求你自己完成額外的管理工作，而且你必須保證時間服務(wù)器的時鐘精確。
我更喜歡以那些正式的時間服務(wù)器為參考，然后同步所有自己的機(jī)器。你可以從http://tycho.usno.navy.mil/ntp.html找到這些時間服務(wù)器的一個清單。
ntpdate命令的語法很簡單，但必須用root身份運(yùn)行它。你可以在命令行中指定一個或者多個時間服務(wù)器，下面我要使用的是USNO清單中的前面三個。這樣，ntpdate將能夠選擇一個最好的時間服務(wù)器進(jìn)行同步。
# ntpdate ntp2.usno.navy.mil tock.usno.navy.mil tick.usno.navy.mil
14 Nov 17:19:04 ntpda
下載文檔
