Linux常見(jiàn)技術(shù)支持問(wèn)題十一則
1.我想要讓Apache為大量的連接提供服務(wù)。為了減小創(chuàng)建進(jìn)程所需要的時(shí)間,我把Apache子進(jìn)程數(shù)量配置為固定的1000。系統(tǒng)的性能很差,有時(shí)甚至拒絕連接。你有什么建議嗎?
本文引用地址:http://m.butianyuan.cn/article/201609/303835.htm解答:看來(lái)你很可能遇到了一個(gè)通常稱為“thundering herd”(異乎尋常地聚集)的問(wèn)題。Apache和Linux的文檔都詳細(xì)地說(shuō)明了這個(gè)問(wèn)題,你可以用幾種方法來(lái)解決它。
在Linux中,這種情形通常從進(jìn)程“wake”(喚醒)發(fā)展而來(lái)。當(dāng)一個(gè)新到達(dá)的連接要求Apache/Linux提供服務(wù)時(shí),系統(tǒng)向所有正在休眠的進(jìn)程發(fā)出通知。這時(shí),所有這些進(jìn)程會(huì)試圖獲得對(duì)新連接的控制權(quán)。但是,它們之中只有一個(gè)能夠獲得成功,所有其他進(jìn)程都將失敗并轉(zhuǎn)入休眠狀態(tài)。這被稱為“wake all”(全部喚醒)。Linux 2.2和更早的內(nèi)核都按照這種方式進(jìn)行處理。
當(dāng)正在休眠的Apache進(jìn)程比較少時(shí),它不會(huì)成為問(wèn)題。通常,Apache會(huì)利用httpd.conf中的MinSpareServers和MaxSpareServers配置變量調(diào)整休眠進(jìn)程的數(shù)量。然而,如果MaxSpareServer值高得異乎尋常,那么它可能導(dǎo)致性能問(wèn)題。我通常把MaxSpareServer值設(shè)置為MaxClients值的百分之五到十之間。
如果你的MaxSpareServers值高得異乎尋常,只要減小這個(gè)值就可以立即提高性能。
一些內(nèi)核不會(huì)遇到這個(gè)問(wèn)題,因?yàn)樗鼈兙哂幸环N利用“wake one”(喚醒一個(gè))的能力,“wake one”允許為每個(gè)連接請(qǐng)求喚醒一個(gè)進(jìn)程。BSD具有這個(gè)能力,Linux 2.4內(nèi)核也一樣。
為了利用“wake one”能力,編譯Apache的時(shí)候必須指定一個(gè)特殊的選項(xiàng)。如果為2.4內(nèi)核配置Apache,在編譯之前請(qǐng)按照下面的示例執(zhí)行命令,它將改善具有“wake one”能力的內(nèi)核的性能:
# CFLAGS='-DSINGLE_LISTEN_UNSERIALIZED_ACCEPT' ./configure
為給數(shù)量巨大的網(wǎng)絡(luò)連接提供服務(wù),Apache提供了許多調(diào)整參數(shù)。Apache有一個(gè)固定的最大允許連接數(shù)量限制,如果要把它設(shè)置成大于256,你必須重新編譯Apache。
另外,為了適應(yīng)大規(guī)模服務(wù)的要求,Linux也需要進(jìn)行一些文件系統(tǒng)方面的調(diào)整。你還要檢查一下Linux通過(guò)編譯方式固定的進(jìn)程、系統(tǒng)級(jí)、用戶級(jí)限制。
簡(jiǎn)而言之,當(dāng)你為了巨大的Apache進(jìn)程/連接數(shù)量而進(jìn)行調(diào)整時(shí),有大量的因素必須考慮。“thundering herd”也許是被忽視最多的問(wèn)題,但其它需要考慮的因素還有很多。
欲知更多為了提高連接數(shù)量而調(diào)整Apache的信息,請(qǐng)?jiān)L問(wèn)http://linuxperf.nl.linux.org/webserving。
2.我得到了一個(gè)服務(wù)器上的帳號(hào)。由于管理員推薦使用ssh,這個(gè)帳號(hào)被禁止使用telnet和ftp。什么是ssh?如何使用?他們?yōu)槭裁匆胻elnet?
解答:ssh是“secure shell”的簡(jiǎn)稱,它完全可以替代telnet。ssh也有一個(gè)文件復(fù)制命令,即scp(安全拷貝),利用這個(gè)命令可以在不同的機(jī)器之間移動(dòng)文件。
由于telnet和ftp的設(shè)計(jì)不是很安全,許多管理員禁用了telnet和ftp。用telnet和ftp協(xié)議登錄服務(wù)器時(shí),密碼以明文的形式發(fā)送給服務(wù)器,懷有惡意的人可能監(jiān)聽(tīng)網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包,進(jìn)而得到用戶的登錄信息。雖然發(fā)生這種事情的可能性不大,但如果使用象ssh之類的協(xié)議,我們可以完全防止這類事情發(fā)生。
在使用方法上,ssh和telnet很相似。然而,ssh不僅加密登錄名字和密碼,而且加密整個(gè)傳輸過(guò)程。因此,ssh能夠防止任何在你和服務(wù)器之間的第三者看到傳輸內(nèi)容。
有一個(gè)廣受歡迎的免費(fèi)ssh實(shí)現(xiàn),它屬于OpenBSD系統(tǒng),但也可以在Linux上運(yùn)行。OpenSSh可以從http://ftp.openbsd.org/pub/OpenBSD/OpenSSH下載。如果你的系統(tǒng)以rpm包為基礎(chǔ),你可以在portable/rpm目錄下找到rpm包。(直到最近,OpenSSH所用的加密算法之一還有專利限制。但現(xiàn)在情況已經(jīng)有了變化。請(qǐng)參見(jiàn)http://www.rsasecurity.com/developers/total-solution)。
安裝好ssh之后,我們可以很方便地在遠(yuǎn)程服務(wù)器上利用ssh獲得一個(gè)shell。例如,假設(shè)我執(zhí)行:
# ssh dtype@trove.sourceforge.net
首先我看到系統(tǒng)提示輸入密碼,輸入后我就在遠(yuǎn)程機(jī)器上獲得了一個(gè)shell。從這里開(kāi)始,ssh的會(huì)話過(guò)程和telnet會(huì)話相似。不同之處在于,我能夠確信所有在我和服務(wù)器之間傳輸?shù)臄?shù)據(jù)都已經(jīng)經(jīng)過(guò)加密。
如果你很熟悉rsh和它的選項(xiàng),那么你很快就可以開(kāi)始使用ssh。ssh被設(shè)計(jì)成和rsh具有相同的運(yùn)作方式。一般情況下,能夠用rsh作為傳輸端口的程序都允許用ssh來(lái)替代(例如rsync)。
安全復(fù)制命令scp的用法也很簡(jiǎn)單,它的語(yǔ)法和cp的語(yǔ)法很相似。例如,要把index.php文件復(fù)制到dtype.org服務(wù)器,則我們使用如下命令:
# scp index.php dtype@dtype.org:/usr/local/apache/htdocs/
此時(shí),我們將看到密碼輸入提示(正如ssh)。接下來(lái),本地機(jī)器當(dāng)前目錄下的index.php文件被復(fù)制到dtype.org的/usr/local/apache/htdocs/,使用的登錄名字是dtype。
要了解有關(guān)OpenSSh的更多信息,請(qǐng)參見(jiàn)http://www.openssh.com,從這里你可以找到有關(guān)安全協(xié)議的詳細(xì)說(shuō)明。
3.我有一臺(tái)便攜計(jì)算機(jī)。我想要保證便攜機(jī)和臺(tái)式機(jī)上都有最新的數(shù)據(jù)文件。你有何建議?
解答:有一個(gè)優(yōu)秀的工具rsync能夠完成這個(gè)任務(wù)。rsync提供了一種保持兩組文件相同的方法。它以Andrew Tridgell(SAMBA項(xiàng)目的創(chuàng)始人)設(shè)計(jì)的算法為基礎(chǔ)。Andrew Tridgell的算法允許只傳輸對(duì)文件的改動(dòng)。
rsync一般被看成是一個(gè)標(biāo)準(zhǔn)的系統(tǒng)工具,因此你的系統(tǒng)上很可能已經(jīng)安裝了rsync。如果它還沒(méi)有安裝,那么你的Linux安裝盤(pán)上應(yīng)該有它的包文件,或者你也可以從http://rsync.samba.org下載最新的源代碼。在命令行直接輸入rsync將提示用法說(shuō)明,你可以用這種方法測(cè)試rsync是否已經(jīng)安裝。
要保持文件同步,所有機(jī)器(在本例中,這是指你的便攜計(jì)算機(jī)和臺(tái)式機(jī))都必須安裝rsync。另外,這兩臺(tái)機(jī)器應(yīng)該能夠通過(guò)網(wǎng)絡(luò)互相看到對(duì)方。
我強(qiáng)烈建議用ssh作為兩臺(tái)機(jī)器之間的通信機(jī)制。但還有其他幾種配置rsync傳輸器的方法,包括rsh和rsync daemon模式,rsync文檔對(duì)此有詳細(xì)說(shuō)明。請(qǐng)參見(jiàn)本文有關(guān)ssh的說(shuō)明了解更多信息。
rsync命令的語(yǔ)法和cp命令很相似。從本質(zhì)上看,你是在把文件從一個(gè)位置復(fù)制到另一個(gè)位置,但rsync多了幾個(gè)cp命令沒(méi)有的選項(xiàng)。和通常的文件復(fù)制相比,文件同步最大的不同之處是你必須指定一臺(tái)非本地的機(jī)器(比如你的臺(tái)式機(jī))。
評(píng)論