有些人可能會利用free指令發現,

記憶體怎麼一直被吃掉…

但用top指令也查不出是哪個程式

這時候在free指令的時候仔細看

絕大部分都是被放到Cache跟Buffer去了，

Cache的作用是讓常用的文件暫存在記憶體裡面,減少IO次數提升效率

而Buffer則是減緩文件正式寫入硬碟的時間,

在Web Server上會很明顯的一點就是Cache大量消耗,

這有助於提升整體Web Server的效率沒錯,

所以在RAM Size還允許的情況下,不太建議清除記憶體

但若有程式不能完全釋放記憶體的情況下,

仍想清除Cache的時候該如何呢

可以用以下指令

echo 1 > /proc/sys/vm/drop_caches

建議用1即可,用2可以從dentries、inodes中壓出更多的空間.

echo 2 > /proc/sys/vm/drop_caches

但3就不建議了,容易造成系統錯誤.

記得釋放完,要再下

echo 0 > /proc/sys/vm/drop_caches

指令.來回復預設狀況喔!~

尤其是相依性套件裝下去的情況下,要一個一個移除真的很麻煩
在主機還是全空的狀況下
就乾脆直接進行重灌的動作
就這樣,三天過去了,失敗了五次.重灌了五次.
終於成功被我試出方式了,因此整理動作列表如下
分享給在安裝上同樣碰到困難的辛苦IT人們

PS. 感謝中華電信士林機房的管理員,與某位辛苦業務員,大半夜被我們打擾兩次
(這幾天跑機房都是半夜..都用到四五點才到家..)

環境:

———-

Cent OS 5.3 32bit
Internet
關閉 SElinux
關閉防火牆(暫時)

———-

1.
第一步,把你的網域先準備好(建議使用兩個子網域)
例如: server.it.com , admin.it.com (以下將用此兩個網域做舉例)
然後網域要對應到你限在這台主機的實體IP上(若是對外IP就對應到對外IP)
例如:
server.it.com 192.168.0.1
admin.it.com 192.168.0.1

2.
第二步就要開始做動作囉
! 注意 這時候的系統是 全空 的 (沒有Apache,沒有MySQL,沒有PHP) !

本篇文章內所有
———-
包住的範圍,都是指令or資訊,若要編輯vi設定檔時,請忽略 ———- 符號
———-

從這一步開始,只要看到詢問 要不要裝 的 一率都選擇 y

執行指令:
———-
yum update
yum install tar bzip2 wget
mkdir $HOME/downloads
cd $HOME/downloads
wget http://nchc.dl.sourceforge.net/project/ispcp/ispCP%20Omega/ispCP%20Omega%201.0.2/ispcp-omega-1.0.2.tar.bz2
tar xvjf ispcp-omega-1.0.2.tar.bz2
———-

安裝附加模組
———-
wget http://www.ispcpcn.com/Soft/ispCP/rpmforge-release-0.3.6-1.el5.rf.i386.rpm
rpm -Uhv rpmforge-release-0.3.6-1.el5.rf.i386.rpm
rm -f forge-release-0.3.6-1.el5.rf.i386.rpm
———-

檢查剛剛安裝的是否有需要更新的版本
———-
yum update
———-
安裝ispCP所需要的組件
———-
cd $HOME/downloads
cd ispcp*
yum install `cat ./docs/CentOS/centos-packages`
———-

透過cpan來安裝一些待會編譯要用的元件
———-
cpan

———-
(一路Enter到尾,最後選 Asia 然後再選 Taiwan 接著選一個要的點 )

———-

install MIME::Entity
install IO::Compress::Bzip2
install Crypt::CBC
install Crypt::Blowfish
install Crypt::PasswdMD5
install Term::ReadPassword
quit

———-

移除Sendmail 以免有模組會衝突
———-
yum remove sendmail
yum install redhat-lsb
———-
接著就是要更新PHP版本到 5.2.11
———-
rpm –import http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka
vi /etc/yum.repos.d/utterramblings.repo
———-

用vi輸入以下內容
———-
[utterramblings]
name=Jason’s Utter Ramblings Repo
baseurl=http://www.jasonlitka.com/media/EL$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka
———-

儲存,離開

再下一次更新指令讓他抓取5.2.11的rpm
———-
yum update
———-

接著安裝 perl 要用到的相關組件
!!注意 這個下載點是我提供的,我不保證這個點會永遠存在,若此點無法下載
請自行尋找相同之rpm

———-
wget http://ntu.lansea-chu.com/rpm/courier-authlib-0.62.2-1.el5.mf.i386.rpm
wget http://ntu.lansea-chu.com/rpm/courier-authlib-userdb-0.62.2-1.el5.mf.i386.rpm
wget http://ntu.lansea-chu.com/rpm/courier-imap-4.4.1-1.el5.mf.i386.rpm
rpm -i courier-authlib-*.rpm courier-authlib-userdb-*.rpm courier-imap-*.rpm
———-
到這的時候會跳出警告訊息
不用管他即可

建立courier的使用者
———-
groupadd courier -g 3000
useradd -u 3000 -c ‘Courier Mail Server’ -d /dev/null -g courier -s /bin/false courier
———-

然後安裝 mod_fcgid
———-
wget http://ntu.lansea-chu.com/rpm/mod_fcgid-2.2-4.el5.kb.i386.rpm
rpm -i mod_fcgid-2.2-4.el5.kb.i386.rpm
———-

刪除原有的系統元件(因為會由ispcp提供的替代)
———-
rm -f /etc/httpd/conf.d/*
———-

開始準備編譯安裝檔了喔
———-
cd $HOME/downloads/ispcp*
make -f Makefile.centos install
cp -RLf /tmp/ispcp/* /
cp -Rv /tmp/ispcp/etc/init.d /etc/rc.d/
ln -s /etc/rc.d/init.d /etc/init.d
———-

修改Bind的設定
———-
mv /var/named/data /var/named/data2
ln -s /var/named/chroot/var/named/data /var/named/data
vi /var/named/chroot/etc/named.caching-nameserver.conf
先找到 include "/etc/named.rfc1912.zones";
然後在他下面加上這一行
include "/etc/named-ispcp.conf";
———-

開始設定mysql
———-
service mysqld start
mysql_secure_installation
———-
按下Enter
Enter your password for root (enter for none):
輸入y
Change the root password? [Y/n]
接著輸入要的mysql root密碼
接著所有問題都回答 y
開始設定SASL跟Postfix
———-
touch /etc/sasldb2
mkdir -p /var/spool/postfix/etc
cp /etc/sasldb2 /var/spool/postfix/etc/sasldb2
———-

用vi打開
———-
vi /usr/lib/sasl2/smtpd.conf
———-
然後裡面內容全部清空
改成以下內容:
———-
pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: PLAIN LOGIN CRAM-MD5 DIGEST-MD5
———-

接著,改Apache的設定文件,讓它可以讀取相關的vhost文件
———-
echo ‘include vhosts/*.conf’ >> /etc/httpd/conf/httpd.conf
chown apache:apache /var/www/ispcp/gui/tools/webmail/data
———-

接著改一下你的hostname
請輸入
———-
hostname server.it.com (你自己的域名)
———-

然後開始設定囉
———-
cd /var/www/ispcp/engine/setup
perl ./ispcp-setup
———-

這個步驟有的主機會等很久,有的立刻就好了
若這步驟你等了很久還是沒反應
相信我,放著,去休息一下,他沒當機…
(我等了15分鐘…個人是懷疑是組件的問題)

接著若順利的話,你就可以看到設定畫面了

———-
第1個問題請按Enter
第2個問題請按Enter
第3個問題請按Enter
第4個問題請按Enter
第5個問題請按Enter
第6個問題請按Enter
接著會要你輸入mysql root密碼
輸入兩次後
第8個問題請按Enter
接著會要你輸入 ftp資料庫 的密碼
請輸入你想要的密碼兩次
第10個問題請按Enter
接著請輸入 phpmyadmin 使用權限的資料庫控管密碼
請輸入你要的密碼兩次
第11個問題請按Enter
接著輸入管理控制台admin的密碼
請輸入你要的密碼兩次
接著請輸入管理員的電子郵件信箱
剩下的問題請都按Enter
———-

接著 這個安裝步驟 一樣 有的主機會等很久
相信我 他沒當
去泡杯茶吧
(我等了30分鐘…)
!絕對不是主機配備的問題..個人懷疑是組件問題!

當看到gui條 且跑完的時候
代表已經安裝好了

現在我們開始把所需的服務都設成開機啟動
———-
chmod 777 /var/www/ispcp/gui/phptmp
chkconfig –add ispcp_daemon
chkconfig –add ispcp_network
chkconfig –levels 345 ispcp_daemon on
chkconfig –levels 345 ispcp_network on
chkconfig –levels 235 postfix on
chkconfig –levels 235 saslauthd on
chkconfig –levels 235 courier-imap on
chkconfig –levels 235 courier-authlib on
chkconfig –levels 235 httpd on
chkconfig –levels 235 mysqld on
chkconfig –levels 235 proftpd on
chkconfig –levels 235 named on
chkconfig –levels 235 spamassassin on
———-

然後設定我們的dns server
———-
vi /var/named/chroot/etc/named.caching-nameserver.conf
———-

找到這行
———-
listen-on port 53 { 127.0.0.1; };
———-
改成這行
———-
listen-on port 53 { any; };
———-

找到
———-
allow-query { localhost; };
———-
改成
———-
allow-query { any; };
———-

搞定!!
下指令重新開機
———-
reboot
———-

接著請輸入 http://admin.it.com
就看的到管理控制台首頁囉

第一次進去會有錯誤訊息 沒關係
請登入後到  System tool
點 ispCP database updates
然後 執行

這樣就完全沒問題囉!!
接著 開始安裝介面語言與設定吧!!
Good!

原本使用舊的系統是沒有問題的

但導入新系統後居然發生了系統緩慢的現象

原因就在於該客戶先前的舊系統幾乎是把所有東西通通丟到資料庫去做處理

包含了多媒體檔案,圖片,Session,點擊記錄,有的沒的雜七雜八通通丟進去

該客戶的瀏覽人數又多..

因此MySQL負載極高

因此發生了系統延遲的狀況!!

客戶來電後進行緊急處理作業

首先先確定出問題出在MySQL

原因是先利用 top 指令,以及分析Linux Proc 底下資訊

查出httpd 產生了一堆sleep進程，這些進程通通是對應到MySQL去

確定了問題所在之後

開始進行MySQL優化調整

將MySQL的my.cnf 調整成較寬裕的設定,

並且調整了Apache的回收機制,

情況有改善,但MySQL的Loading依然很重

因此為了檢查問題所在,即開啟了MySQL慢查詢

開啟方式請更改My.cnf (一般放在etc目錄下)

增加如以下之設定值

log-slow-queries
long_query_time = 1
log-queries-not-using-indexes

接著到MySQL目錄下(預設是 /var/lib/mysql/xxx.log )

用vi打開該log

就可以看到離譜的SQL語句佔用

結果發現某句SQL居然佔據高達10幾秒的查詢時間

Order by RAND()

查詢了一下MySQL手冊

發現這句SQL語句非常的沒有效率

因此對其進行改寫

改寫方式可以採用這種替代方式

Loading瞬間下降數倍.

伺服器恢復暢快無比

以上就是此次處理的經驗

分享給大家 順便做個筆記

那麼到底該如何做呢，有些人會直接安裝VNC了，

但事實上微軟的遠端桌面是可以在瀏覽器上運行的

Windows 2003的用戶可以從　新增移除程式　的 IIS項目中，去單獨安裝遠端桌面套件

也可以選擇從微軟網站下載　

http://www.microsoft.com/downloads/details.aspx?FamilyID=E2FF8FB5-97FF-47BC-BACC-92283B52B310&displaylang=zh-tw

安裝完成後

只需連結　http://網址/tsweb/

即可

這是從很久以前就有的管理技術，因為最近有些人發問所以我在此做個教學

當然有人會問…這不是使用了微軟的特殊套件嗎

這樣怎麼在Firefox上面跑?

很容易的，在Linux下若要瀏覽tsweb.

必須先安裝 CrossOver Office Professional

這套可以在Liunx下模擬Windows的軟體

安裝好了以後在安裝列表選擇 安裝 IE

接著你就能在linux下的ie使用tsweb了

(通常在作業系統中 高優先 順序乃為足以產生重大影響的漏洞)

那麼，我們來看一下…這個漏洞是甚麼呢

Additional info:

This is "high" priority because the wife will kill me if she doesn’t have her
videos. And the adobe player won’t install on current rawhide due to some
library issues.

大意是：

這是一個高優先度的更新檔,因為如果我的老婆不能觀看影片的話他將會殺了我。

原因：

Linux核心撰寫者..Linus的老婆..某日使用Fedora 9系統觀看Youtube的影片的時候

發現不能觀看！因此叫他的老公（也就是Linus）限期改善。

可靠消息指出 , Linus的老婆是跆拳道金牌國手….

也難怪這個安全性更新是高優先度了…

BUG資訊..

https://bugzilla.redhat.com/show_bug.cgi?id=439858