Linux on Coinidea的博客

[LNMP]内存优化

Wed, 19 Dec 2018 03:01:19 +0000

问题描述

最近我的服务器出现了一个问题，内存不够的时候，常常 kill 掉我的 Tomcat。因为访问量整体不算大，目前 LNMP、Tomcat 都在一台机器上，但是这就导致了 Tomcat 相关的 Java 应用无法使用。

1

free -m

查看内存情况发现，操作系统的内存只剩下 60MB 左右，几乎用尽。这种状况持续了 1 个月，当时一直如鲠在喉。中间想过增加内存，又嫌贵。当资源不够的时候一般有两种思路，第一种是增加资源，第二种是优化现有资源。对于我这种穷人来说，第二种常常是我首选的方法。

开始我以为是 Tomcat 自身或者别的进程太吃内存，用

1

top

命令查看后发现，php-fpm 进程常常是占用内存最多的进程。

查看消耗内存最多的前 40 个进程：

1

ps auxw | head -1; ps auxw | sort -rn -k4 | head -40

发现前 40 的进程中，php-fpm 占了绝大部分，而且占用率从 2% 到 7% 不等，问题已经很明显了。罪魁祸首就是 php-fpm。

解决问题

可以通过配置 pm.max_children 属性，控制 php-fpm 子进程数量，首先，打开 php-fpm 配置文件，执行指令：

1

vim /etc/php-fpm.d/www.conf

pm.max_children 默认值为 50，每一个进程占用 1%-2.5% 的内存，加起来就耗费大半内存了，尝试将其值调小，博主这里将其设置为 25（也是参考了其他博客），同时，检查以下两个属性：

pm.max_spare_servers : 该值表示保证空闲进程数最大值，如果空闲进程大于此值，此进行清理
pm.min_spare_servers : 保证空闲进程数最小值，如果空闲进程小于此值，则创建新的子进程;

这两个值均不能大于 pm.max_children 值，通常设置 pm.max_spare_servers 值为 pm.max_children 值的 60%-80%。

最后，重启 php-fpm

1

service php-fpm restart

再次查看内存

1

free -m

发现有 600MB 内存的剩余，就算启动 Tomcat 之后，也能剩余 300MB。

参考链接： https://www.jb51.net/article/129528.htm

1
2

希望这对你有帮助！如果还有其他需要，请随时告诉我。

分享一个下载RPM包的好地方

Thu, 22 Nov 2018 07:17:03 +0000

在离线环境中（特指那些不能 wget、yum 的环境中），我们常常需要涉及到自己编译、安装 Linux 系列的操作系统。

这个时候版本的依赖是一件非常让人头痛的事，当然我们可以用 Docker 进行解决。

如果您的离线环境对您的上传下载也进行了限制，而且环境内部的版本不可控，那该是意见多么头痛的事啊。所以我找到了一个下载 Linux 系列 RPM 包的好地方：

https://pkgs.org/

解决了操作系统、系统版本、软件依赖等问题。

[CentOS]Centos升级OpenSSH及vsftpd

Thu, 23 Nov 2017 08:05:04 +0000

升级 OpenSSH 到 7.4 版本以上

背景

目前来讲，Linux 下 OpenSSH 7.4 版本以下的，都有一些高危漏洞，需要将 OpenSSH 升级到 7.4 版本以上。在一台不能上外网的机器上（yum），是比较麻烦的事儿。网上大家都先建议备份好 ssh 和安装 telnet 防止，升级失败可以 telnet 进去。

常见问题及解决方案

4. 手动编译生成安装 OpenSSH 需要的依赖

zlib
pam
pam-devel

如果报错 configure: error: PAM headers not found，可以下载 pam-devel：

http://rpm.pbone.net/index.php3?stat=26&dist=74&size=208492&name=pam-devel-1.1.1-17.el6.x86_64.rpm

5. OpenSSL 下载

ftp://ftp.openssl.org/source/

6. 安装 OpenSSL

参考链接：

注意事项

如果 OpenSSH 升级后 SecureCRT 不能登录，可能是因为 SecureCRT 版本太低不支持一些加密协议：

参考链接：http://blog.csdn.net/yangg1991/article/details/51755562

升级 OpenSSH 的步骤

参考链接：http://blog.csdn.net/u011080082/article/details/64503534

升级 vsftpd 从 2.2.2 到 2.3.4

下载 vsftpd-2.3.4.tar.gz 包，64 位注意：

1
2


sed -i 's/lib\/lib64\/g' vsf_findlibs.sh
sed -i 's/lib\//lib64\//g' vsf_findlibs.sh

配置 vsftpd

使用主动模式：

1

vsftpd /etc/vsftpd/vsftpd.conf &

standard_alone 启动下，需要将下列两行代码，加入配置文件头部：

参考链接：http://wingjang.blog.163.com/blog/static/47913442200811113104509/

1
2


listen=YES
listen_port=21

安装之后默认只允许匿名用户登录，所以需要修改一下：

参考链接：http://blog.sina.com.cn/s/blog_7e16680c01018ox1.html

处理 TCP_Wrapper 问题

如果有问题，注意删除空格，也可以去掉：

参考链接：

vsftpd 下载

http://pkgs.fedoraproject.org/repo/pkgs/vsftpd/

[Linux]linux相关命令总结

Sat, 17 Oct 2015 08:24:07 +0000

用户管理

近期一直在搭建10台左右的CDH集群，集群使用的10台CentOS6.7的服务器，所以需要常常用到Linux的一些用户管理的命令。

修改密码
1

passwd
输入新的密码和确认密码即可，不过密码中最好包含：大小写字母，数字和字符确保安全性，Linux也会提醒密码规则。
切换用户
1

su hdfs
即可切换到hdfs用户。
或者不切换用户，以某个用户的权限来执行或者访问某个文件：
1

su hdfs hadoop fs -mkdir /user/hdfs/test
以hdfs用户的权限使用hadoop在集群上的 /user/hdfs/ 建立test目录。

文件管理

创建文件夹

1

mkdir [folder]

创建文件

1

touch/vi [filename]

时区选择

根据提示选择时区，然后输入提示命令。
1

tzselect

修改clock文件中的时区。

1
2


vi /etc/sysconfig/clock
ZONE="Asia/Shanghai"

删除原有的localtime，新建localtime

1
2


rm /etc/localtime
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

开机执行命令

编辑rc.local文件即可

1

vi /etc/rc.local

启动时钟服务，同步局域网下具有时钟服务的服务器的时钟

1
2


service ntpd start
/usr/sbin/ntpdate 192.168.34.115

[To be continued…]

[Linux]Linux配置DNS地址

Wed, 14 Oct 2015 13:28:18 +0000

DNS关系到服务器能否通过域名的方式联系到互联网。Linux下有两种方式配置DNS服务器的IP地址。

验证方式：

1

ping www.baidu.com

临时性的方式
a) 编辑resolv.conf
1

vi ./etc/resolv.conf
b) 输入
1

nameserver 8.8.8.8
保存即可。

永久的配置方式
a) 编辑ifcfg-eth0

1

vi /etc/sysconfig/network-scripts/ifcfg-eth0

b) 输入

1

DNS1=8.8.8.8

保存即可。

可以通过

1

ifconfig

查看本地的网卡，其中就能看到eth0的配置信息。

[Linux]CentOS挂载NTFS移动硬盘

Thu, 01 Oct 2015 06:26:08 +0000

服务器是CentOS的操作系统，需要挂载两个2T的移动硬盘。

命令如下：

1
2


mount -t ntfs /dev/sdn1 /test1
mount： unknown filesystem type ‘ntfs’

出错了，错误的意思是说，不认识“NTFS”，解决方式如下：

1
2
3
4
5
6
7
8


wget http://tuxera.com/opensource/ntfs-3g_ntfsprogs-2013.1.13.tgz
tar zxvf ntfs-3g_ntfsprogs-2013.1.13.tgz
cd ntfs-3g_ntfsprogs-2013.1.13
./configure
make
make install
mkdir /mnt/window
mount -t ntfs-3g /dev/sdn1 /mnt/window

取消挂载：

1

umount /dev/sdn1