meisw's blog

来自：CNET科技资讯网
SGI公司计划在年底淘汰其Irix操作系统和MIPS计算机系统。
　SGI在其网站上宣布，在保持近二十年的在创新和多功能方面的领先地位后，MIPS-Irix产品将在2006年12月29日退出历史舞台。此后，SGI将只通过一些特殊协议销售MIPS-Irix系统，对MIPS-Irix系统的支持则将至少持续到2013年。



　　这一举措并不令人感到意外，最近数年来，SGI一直在将自己的产品线向安腾芯片和Linux操作系统迁移。SGI的兴起得益于高端计算系统，尤其是高端图形系统。但是，随着主流计算产品的处理功能越来越强大，Sun、惠普、戴尔、IBM等原来面向企业的厂商将注意力转向了高性能计算，SGI遇到了困难。

来自：中新浙江网

7月16日电 7月16日消息，据国外媒体报道，《Computerworld》网站日前评出了过去40年间影响最深的10款IT产品。结果，IBM PC、苹果Macintosh，以及Linux纷纷上榜。



　　40年来，成千上万的IT产品都给人们留下了深刻印象，但是，只有一小部分是真正改变了IT生活。以下就是对IT市场影响最深的10款IT产品：

　　1 IBM System/370(1964)

　　2以太网(1980)

　　3 IBM PC(1981)

　　4苹果Macintosh(1984)

　　5 SAP R/3(1992)

　　6 Salesforce.com(1999)

　　7 Linux(1991)

　　8 Netscape Navigator浏览器(1994)

　　9 Dynamic RAM(动态随机存取存取器)(1970)

　　10 BlackBerry智能手机(1999)(友亚)

vi /etc/sysctl.conf

#如果该文件为空，则输入以下内容，否则请根据情况自己做调整：

# Controls source route verification
# Default should work for all interfaces
net.ipv4.conf.default.rp_filter = 1
# net.ipv4.conf.all.rp_filter = 1
# net.ipv4.conf.lo.rp_filter = 1
# net.ipv4.conf.eth0.rp_filter = 1

# Disables IP source routing
# Default should work for all interfaces
net.ipv4.conf.default.accept_source_route = 0
# net.ipv4.conf.all.accept_source_route = 0
# net.ipv4.conf.lo.accept_source_route = 0
# net.ipv4.conf.eth0.accept_source_route = 0

# Controls the System Request debugging functionality of the kernel
kernel.sysrq = 0

# Controls whether core dumps will append the PID to the core filename.
# Useful for debugging multi-threaded applications.
kernel.core_uses_pid = 1

# Increase maximum amount of memory allocated to shm
# Only uncomment if needed!
# kernel.shmmax = 67108864

# Disable ICMP Redirect Acceptance
# Default should work for all interfaces
net.ipv4.conf.default.accept_redirects = 0
# net.ipv4.conf.all.accept_redirects = 0
# net.ipv4.conf.lo.accept_redirects = 0
# net.ipv4.conf.eth0.accept_redirects = 0

# Enable Log Spoofed Packets, Source Routed Packets, Redirect Packets
# Default should work for all interfaces
net.ipv4.conf.default.log_martians = 1
# net.ipv4.conf.all.log_martians = 1
# net.ipv4.conf.lo.log_martians = 1
# net.ipv4.conf.eth0.log_martians = 1

# Decrease the time default value for tcp_fin_timeout connection
net.ipv4.tcp_fin_timeout = 25

# Decrease the time default value for tcp_keepalive_time connection
net.ipv4.tcp_keepalive_time = 1200

# Turn on the tcp_window_scaling
net.ipv4.tcp_window_scaling = 1

# Turn on the tcp_sack
net.ipv4.tcp_sack = 1

# tcp_fack should be on because of sack
net.ipv4.tcp_fack = 1

# Turn on the tcp_timestamps
net.ipv4.tcp_timestamps = 1

# Enable TCP SYN Cookie Protection
net.ipv4.tcp_syncookies = 1

# Enable ignoring broadcasts request
net.ipv4.icmp_echo_ignore_broadcasts = 1

# Enable bad error message Protection
net.ipv4.icmp_ignore_bogus_error_responses = 1

# Make more local ports available
# net.ipv4.ip_local_port_range = 1024 65000

# Set TCP Re-Ordering value in kernel to ‘5′
net.ipv4.tcp_reordering = 5

# Lower syn retry rates
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 3

# Set Max SYN Backlog to ‘2048′
net.ipv4.tcp_max_syn_backlog = 2048

# Various Settings
net.core.netdev_max_backlog = 1024

# Increase the maximum number of skb-heads to be cached
net.core.hot_list_length = 256

# Increase the tcp-time-wait buckets pool size
net.ipv4.tcp_max_tw_buckets = 360000

# This will increase the amount of memory available for socket input/output queues
net.core.rmem_default = 65535
net.core.rmem_max = 8388608
net.ipv4.tcp_rmem = 4096 87380 8388608
net.core.wmem_default = 65535
net.core.wmem_max = 8388608
net.ipv4.tcp_wmem = 4096 65535 8388608
net.ipv4.tcp_mem = 8388608 8388608 8388608
net.core.optmem_max = 40960

如果希望屏蔽别人 ping 你的主机，则加入以下代码：

# Disable ping requests
net.ipv4.icmp_echo_ignore_all = 1

编辑完成后，请执行以下命令使变动立即生效：

/sbin/sysctl -p
/sbin/sysctl -w net.ipv4.route.flush=1

例

net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_max_syn_backlog = 10240
net.ipv4.tcp_keepalive_time = 1800
net.ipv4.tcp_synack_retries = 3
net.ipv4.tcp_syn_retries = 3
net.ipv4.tcp_max_orphans = 81920
net.ipv4.tcp_max_tw_buckets = 38000
net.ipv4.tcp_window_scaling = 0
net.ipv4.tcp_sack = 0
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_syncookies = 1

1.查看系统Swap空间使用

[root@jumper usr]# free
             total       used       free     shared    buffers     cached
Mem:        513980     493640      20340          0     143808     271780
-/+ buffers/cache:      78052     435928
Swap:      1052248      21256    1030992

2.在空间合适处创建swap文件

[root@jumper usr]# mkdir swap
[root@jumper usr]# cd swap
[root@jumper swap]# dd if=/dev/zero of=swapfile bs=1024 count=10000
10000+0 records in
10000+0 records out
[root@jumper swap]# ls -al
total 10024
drwxr-xr-x    2 root     root         4096  7月 28 14:58 .
drwxr-xr-x   19 root     root         4096  7月 28 14:57 ..
-rw-r--r--    1 root     root     10240000  7月 28 14:58 swapfile

[root@jumper swap]# mkswap swapfile
Setting up swapspace version 1, size = 9996 KiB

3.激活swap文件
[root@jumper swap]# swapon swapfile
[root@jumper swap]# ls -l
total 10016
-rw-r--r--    1 root     root     10240000  7月 28 14:58 swapfile
[root@jumper swap]# free
             total       used       free     shared    buffers     cached
Mem:        513980     505052       8928          0     143900     282288
-/+ buffers/cache:      78864     435116
Swap:      1062240      21256    1040984

优化Apache 2.0 性能
Simon Jandreski (February 2003)

深受欢迎的Apache Web服务器最新版本Apache 2.0已经上市，它具有使服务器能够更经济高效、可靠和可扩展运行的特性。本文介绍新特性，研究配置Apache 2.0的最佳方案，重点关注优化在使用Intel; Xeon; 处理器的DellTM PowerEdgeTM  服务器上运行的Apache 2.0的方法。

从作为国家超级计算机应用中心（NCSA）Web服务器的一系列补丁低调进入市场（因此也被称为："补丁服务器"），Apache HTTP服务器目前已经成为了最流行的Web服务器。超过63％的互联网网站使用一些Apache版本来为网站访问者提供内容服务1 。Apache HTTP服务器由Apache Software Foundation负责开发，这种开源的交叉平台HTTP服务器是标准、安全和稳定的服务器。由于越来越多的公司接受另外一个开源对象 Linux?  操作系统 (OS)，Apache Web服务器显示出它有机会迅速增长，因为Apache通常与Linux捆绑。这两种产品都得到了开放源社区的鼎力支持。Apache 2.0新版本增强了核心功能和模块。本文介绍最关键的更改，帮助管理员选择正确的配置和编译选项来优化性能。

介绍Apache的增强功能

Apache 2.0引入了Apache Portable Runtime (APR)组件，添加了新的多重处理模块(MPM)并改进了现有模块。此外，Apache 2.0增强了核心功能，如新的Apache应用编程接口(API)、IP版本6 (IPv6) 支持、新的构建系统以及简单的配置。从而成为具有一套丰富特性的Web服务器， 并且变得便携、可靠和高效。

Apache Portable Runtime
APR是使几乎所有平台都能够支持Apache功能的关键组件。一旦程序人员编写完程序代码，可以使用ANSI C编译器来编译并在任何平台上运行。而且，APR可以随时使用本机的OS调用。因此，当Apache在 Microsoft? Windows?  OS上运行，它就像本机的Windows程序，而在 UNIX?  OS上，它就像UNIX程序。由于使用本机调用不涉及仿真或OS子系统转换，程序代码可以更快地运行，从而提高性能，增强可移动性。

多重处理模块 在Apache处理多个请求时MPM控制如何运行，并负责打开接口（Socket），然后把这些请求映射到线程和流程。Apache 2.0中的APR和MPM使HTTP服务器能够在非UNIX平台上更迅速、更可靠的运行，同时使UNIX用户能够选择适用于操作系统和满足需求的preforked或线程MPM。 Apache 2.0中的新MPM不使用在非UNIX操作系统中构建的 POSIX?  (便携式操作系统接口) 子系统。

模块更改
Apache服务器在提供灵活的方式以向核心系统添加新特性方面拥有很高的声誉。Apache 2.0秉承了这一传统，现在几乎整个都是基于模块。核心系统提供基本的功能，但几乎服务器的所有其它组件实际上都是可承载的模块。已经完全重写了多个Apache模块并添加了一些新模块。通过模块的使用，Apache核心增强了大量特性。

了解流程、线程和混合服务器

在了解如何优化Apache 2.0之前，管理员必须了解MPM及他们与流程和线程的关系。Apache 1.3是一种基于流程的服务器： 它启动一个父流程，该父流程创建（fork）与自身一样的副本，称为子流程(见图1 )。 每个子流程可以服务一个请求，与其它子流程无关。这种方法提供可扩展性：如果子流程之一未正确运行（misbehave），可以立即终止且不影响服务器的其它子流程。但是，这种增加的可扩展性会导致性能下降：每个子流程要占用额外的内存，并且OS要花费额外的时间来进行上下文切换-也就是为每个子流程分配处理器时间。此外，流程也是相互隔离，使得流程通信和数据共享变得繁琐。

图1.流程、线程和混合服务器模式

线程服务器与基于流程的服务器类似，只有一种区别：线程可以与其它线程共享内存和数据（见图1 ）。由于线程是同一流程的一部分，无需进行上下文切换，从而可以提高性能。但是， 未正确运行的线程会覆盖和破坏属于其它线程的数据和程序代码，导致整台服务器不能正常运行。

Apache 2.0是一种混合服务器，这样做的原因是基于线程和流程的服务器都有自己的优势和不足。当配置为混合服务器时，Apache 2.0可以创建不同的流程，每个流程都包含多个线程（见图1 ）。

配置过程中选择MPM

Apache 2.0配置流程中最重要的决策是决定运行哪种MPM。当从源代码进行编译时，管理员必须在配置过程中选择MPM并把它编译到服务器中(对于二进制文件来说，如 RPMTM  [Red Hat?  Program Manager] 文件，软件分销商将预先选定并编译了MPM)。由于UNIX上的某些MPM使用线程，而某些MPM不使用线程，如果管理员在配置期间选择了MPM并把它编译到Apache中，Apache将能更好地运行。管理员通过在运行configure脚本程序时包括自变量-with-mpm=NAME 来规定把MPM编译到服务器中，其中NAME是希望的MPM的名称。在编译服务器之后，管理员可以通过发布指令httpd -l来列出所有编译的模块，包括MPM。对于UNIX平台来说，与Apache 2.0一同提供的三个主要MPM为prefork、worker和perchild。

prefork MPM
管理员应选择prefork MPM来实施基于流程的Web服务器。虽然基于流程的服务器有一些速度较慢的性能，它们通过模块来提供稳定性和兼容性，这些模块不支持线程。为了改进性能，服务器的父流程fork多个子流程并使它们能够用于应答请求。当接收到请求时，服务器把其分配给子流程。如果没有子流程可用，服务器创建新的子流程并把它添加到库中。但是，子流程的创建会导致延迟。当配置这一MPM时，管理员可以限制启动时可以创建的子流程数、最大的子流程数等。这一MPM有利于形成一个稳定的Apache服务器，但同时会影响性能和占用内存，因为单个流程的大小会占很大一部分。

The worker MPM 为了实施混合服务器，管理员可以选择worker MPM，它提供比prefork MPM更卓越的可靠性、故障恢复能力和可扩展性。启动时父流程创建规定数量的子流程，反过来每个子流程包含多个线程。每个子流程中只有一个线程聆听网络，它简化了程序代码，减少了流程之间的协作，从而提高性能。虽然这一MPM稳定且性能优于prefork，由于它是基于线程，与其一同使用的所有模块都必须是完全的线程－安全。大多数Apache 1.3模块不是线程安全，并且由于worker MPM不向后兼容，因此，使用这一MPM的管理员也不能一同使用Apache 1.3模块和Apache 2.0。但是使用prefork MPM来编译服务器允许管理员使用Apache 1.3模块。

The perchild MPM
如果遇到这样一种情况，考虑到安全性和性能，需要Apache流程基于不同的用户ID来运行，管理员可以使用perchild MPM 来编译混合服务器。互联网服务供应商(ISP)通常使用这一MPM来实现虚拟托管。当perchild启动时，它创建规定数量的流程，每个流程有规定数量的线程和专用的用户ID。如果服务器上的负载增加，它使用现有流程之一来创建新线程，而不是创建新流程。这种MPM是最可扩展，但也最不可靠。

调整Apache 2.0和服务器硬件以实现卓越性能

Apache管理员必须同时考虑Web服务器的性能和可扩展性。由于服务器访问者增加，并且如果未事先采取适当的措施来支持更多的工作负载，随着服务器上负载的增加，服务器的性能会下降。

虽然大多数Linux分销包括Apache的二进制安装程序，考虑到性能和安全性，Apache应使用Configure脚本程序从源代码进行编译。在这种方式下，管理员可以只包括需要的选项并度身定制Apache来满足他们特殊的环境，因为不需要的特性会降低性能。MPM应被编译到服务器中以获得最佳性能。如果可能的话，线程应用于提高性能。

为了进一步缩短Apache的应答时间，管理员可以增加限制流程和线程数量的OS设置。在Linux 2.2.x内核中，这一流程需要增加NR_TASKS的值， 它规定OS同时支持的流程的最大数，并重新编译内核。在2.4.x内核中，应增加/proc/sys/kernel/threads-max的值，它定义线程的最大数。建议使用2.4.x内核，因为这一内核系列支持发送文件系统呼叫；这些呼叫取消了单独的读取和发送机制，从而提高性能。

硬件考虑因素
基本硬件严重影响Web服务器的性能。Web服务器将不需要切换，因为切换会增加每次请求的等待时间。当在 DellTM PowerEdgeTM  服务器上运行Apache时，管理员应确保服务器有足够的RAM。他们还应获得快速的CPU、磁盘和网卡。

设置指示（directive）
当配置Apache时，管理员应设置MaxClients 指示为一合理的高数值，它规定服务器流程（同时连接客户机）的最大值；在服务器开始切换时这一操作阻止服务器创建如此多的子流程。HostnameLookups指示应设为关闭，因为域名服务器(DNS)查找每次请求的延长等待时间。如果在服务器日志文件中需要DNS信息来生成报告，管理员可以使用日志分析（logresolve） 指令来后处理（postprocess）日志文件。最理想的状况是后处理在别处执行，而不是在生产Web机器。

如果使用mod_include和server-side includes (SSI)，管理员应对Apache进行配置，从而它不分析所有的HTML文件，这需要额外的处理时间。实际上，服务器应只分析具有特定文件扩展名的文件(SSI将被替换的文件，使用最常用的文件扩展名以外的扩展名),如.shtml。

管理员可以在所有目录上设置AllowOverride None，从而Apache不检测基于目录的配置文件，这些文件通常命名为.htaccess。提高性能的另一种方式是禁用mod_status模块，确保ExtendedStatus设为关闭。这些设置收集服务器、连接和请求的统计数据，它会降低Apache的性能。

应避免用于根据浏览器功能和语言喜好自动向客户机提供内容的内容协商，以实现高性能。但是，如果需要内容协商，管理员应使用type-map文件，它提供比使用MultiViews选项更卓越的性能。

为了阻止频繁存取的文件的磁盘存取，管理员可以使用mod_file_cache模块把这些文件映射到存储器。要映射的文件列表规定作为全局MmapFile指示的自变量。另一个指求CacheFile读取一些文件并把文件缓冲到文件描述符中，从而可以缩短时间，节约资源。

负载测试
在为Apache服务器配置编译优化和运行优化之后，管理员应对Web网站进行负载测试。Apache应用版本中包括称为ApacheBench (ab)的负载测试工具。例如，下面指令将使用50台同时使用的客户机，在任何指定时间段内请求http://www.companyxyz.com主页5,000次：

/usr/local/apache2/bin/ab -n 5000 -c 50 \ http://www.companyxyz.com/

完成测试需要一些时间，但结果容易理解并可用于微调性能。管理员还可以使用高负载测试（Flood load-testing）实用程序，它由Apache Software Foundation提供。

负载平衡
提高Web网站性能的另一种方式是使用硬件负载平衡器，如Dell PowerEdge Load Balancing Server-BIG-IP?  Powered， 在多台服务器之间分摊负载。这种设备在多台服务器中分摊网络和HTTP业务，使Web网站看起来就像是由一台服务器提供服务。

管理员还可以使用软件负载平衡器，如Apache服务器自己。另一种选项是提供一台或多台单独的版本服务器，为大型版本文件和其它静态内容提供服务。基于内核的HTTP加速器，如TUX，可以配置有Apache来进一步加速为静态页面提供服务。

代理支持
转发代理，或代理接收一台或多台内部客户机的Web网站请求，联系远程Web服务器并返回应答。逆向代理可以用于对Web网站进行负载平衡。逆向代理部署在其它服务器的前面，为后台Web服务器提供统一的前台。例如，如果客户机请求http://www.companyxyz.com，请求发送到逆向代理服务器来应答这一URL。逆向代理服务器然后联系一台后台服务器来服务客户机的请求。客户机只与逆向代理服务器通信。Apache的代理支持已经完全重写，以遵循最新的HTTP标准。为了实现代理支持，管理员在编译期间把-with-proxy自变量传送到配置脚本程序。proxy_module应在Apache配置文件中列出：

LoadModule proxy_module modules/mod_proxy.so

两个指示可以与这一模块一同使用：ProxyPass和ProxyPassReverse。如图2 中所示， Dell PowerEdge2650服务器可以配置作为逆向代理，并把所有动态内容和安全套接层(SSL)业务重新传送到Dell PowerEdge 6650后台服务器，同时允许PowerEdge 2650为所有静态页面和版本提供服务。此外，管理员可以在Apache中激活缓冲支持，从而可以把一些内容缓冲到PowerEdge 2650。为了实现这一目标，Apache应使用具有-enable-cache、 -enable-disk-cache和-enable-mem-cache自变量的Configure脚本程序，然后装载和配置适当的模块来构建。提供内容的最快方式是使用缓冲而不是重复提供静态页面。

图2.配置作为逆向代理的Dell PowerEdge 2650服务器

未来性能增强

Apache 2.0 Web服务器是功能强大和广泛流行的HTTP服务器，有大量的配置选项和丰富的应用。通过优化Apache 2.0构建和配置设置，管理员可以更有效地使用Apache在其上运行的硬件。试验各种配置选项，使用为Apache提供的大量文档有助于进一步提高性能。

Simon Jandreski (simon_jandreski@dell.com) 是Dell在拉丁美洲企业专家中心的网络工程师兼顾问。他的兴趣包括UNIX和Linux安装和管理，以及性能调整。此外，还包括Apache的排障、优化和管理。Simon获得了计算机科学学位，并获得了RHCE、SCSA、SCNA、MCSE、MCSE+I、MCSA、CCNA和A+证书。

更多信息

Apache HTTP服务器项目： http://httpd.apache.org

ApacheBench (ab): http://httpd.apache.org/docs/programs/ab.html

Dell PowerEdge服务器： http://www.dell.com/servers

1 来源： August 2002 Netcraft survey,http://www.netcraft.com/survey

[mysqld]
port            = 3306
socket          = /home/servers/mysql/var/mysql.sock
skip-locking
skip-networking
skip-name-resolve

set-variable    = key_buffer=512M
set-variable    = max_allowed_packet=4M
set-variable    = table_cache=1024
set-variable    = thread_cache=64
set-variable    = join_buffer_size=32M
set-variable    = sort_buffer=32M
set-variable    = record_buffer=32M
set-variable    = max_connections=20000
set-variable    = wait_timeout=30
set-variable    = interactive_timeout=30
set-variable    = max_connect_errors=900000
set-variable    = long_query_time=1
set-variable    = max_heap_table_size=256M
set-variable    = tmp_table_size=128M
set-variable    = thread_concurrency=4
set-variable    = myisam_sort_buffer_size=128M

(1)、back_log：
        要求 MySQL 能有的连接数量。当主要MySQL线程在一个很短时间内得到非常多的连接请求，这就起作用，然后主线程花些时间(尽管很短)检查连接并且启动一个新线程。
        back_log值指出在MySQL暂时停止回答新请求之前的短时间内多少个请求可以被存在堆栈中。只有如果期望在一个短时间内有很多连接，你需要增加它，换句话说，这值对到来的TCP/IP连接的侦听队列的大小。你的操作系统在这个队列大小上有它自己的限制。 试图设定back_log高于你的操作系统的限制将是无效的。
        当你观察你的主机进程列表，发现大量 264084 | unauthenticated user | xxx.xxx.xxx.xxx | NULL | Connect | NULL | login | NULL 的待连接进程时，就要加大 back_log 的值了。默认数值是50，我把它改为500。

(2)、interactive_timeout：
        服务器在关闭它前在一个交互连接上等待行动的秒数。一个交互的客户被定义为对 mysql_real_connect()使用 CLIENT_INTERACTIVE 选项的客户。 默认数值是28800，我把它改为7200。

(3)、key_buffer_size：
        索引块是缓冲的并且被所有的线程共享。key_buffer_size是用于索引块的缓冲区大小，增加它可得到更好处理的索引(对所有读和多重写)，到你能负担得起那样多。如果你使它太大，系统将开始换页并且真的变慢了。默认数值是8388600(8M)，我的MySQL主机有2GB内存，所以我把它改为402649088(400MB)。

(4)、max_connections：
        允许的同时客户的数量。增加该值增加 mysqld 要求的文件描述符的数量。这个数字应该增加，否则，你将经常看到 Too many connections 错误。 默认数值是100，我把它改为1024 。

(5)、record_buffer：
        每个进行一个顺序扫描的线程为其扫描的每张表分配这个大小的一个缓冲区。如果你做很多顺序扫描，你可能想要增加该值。默认数值是131072(128K)，我把它改为16773120 (16M)

(6)、sort_buffer：
        每个需要进行排序的线程分配该大小的一个缓冲区。增加这值加速ORDER BY或GROUP BY操作。默认数值是2097144(2M)，我把它改为 16777208 (16M)。

(7)、table_cache：
        为所有线程打开表的数量。增加该值能增加mysqld要求的文件描述符的数量。MySQL对每个唯一打开的表需要2个文件描述符。默认数值是64，我把它改为512。

(8)、thread_cache_size：
        可以复用的保存在中的线程的数量。如果有，新的线程从缓存中取得，当断开连接的时候如果有空间，客户的线置在缓存中。如果有很多新的线程，为了提高性能可以这个变量值。通过比较 Connections 和 Threads_created 状态的变量，可以看到这个变量的作用。我把它设置为 80。

(10)、wait_timeout：
        服务器在关闭它之前在一个连接上等待行动的秒数。 默认数值是28800，我把它改为7200。

mrtg+snmp note (06/01/02)

require
net-snmp
net-snmp-devel
mrtg
gd
zlib
libpng

modify snmpd.conf

增加
com2sec notConfigUser  default       user
view    mib2 included .iso.org.dod.internet.mgmt.mib-2 fc

修改(原来一行注释,否则在生成cfg时没网卡信息)
access  notConfigGroup ""      any       noauth    exact  mib2 none none

install mrtg
./configure --prefix=/usr/local/mrtg --with-gd=/ --with-zlib=/ --with-png=/;make;mkae install

mkdir /www/web/mrtg
cp images/* /www/web/mrtg

config
cd /path
./cfgmaker --global "WorkDir: /www/web/mrtg" --global "Options[_]: bits,growright" --output=/www/web/mrtg/mrtg.cfg --community=
user user@ip_addr(ip)

vi /www/web/web/mrtg将
# for UNIX
#WorkDir: /www/web/web/mrtg

改为
# for UNIX
WorkDir: /var/www/html/mrtg
将
#Options[_]: growright, bits前面的#也去掉，靠左对齐
Options[_]: growright, bits

make index
./indexmaker /www/web/mrtg/mrtg.cfg --output /www/web/mrtg/index.htm --title="server tranffic statistic"

start
./mrtg /www/web/mrtg/mrtg.cfg (start to three time)

crontab
*/5 * * * * root /usr/local/mrtg/bin/mrtg /www/web/mrtg/mrtg.cfg

check snmpd
snmpwalk -v 1 127.0.0.1  -c ads8 system

test snmpd
snmpwalk -v 2c IP -c user

note
配置文件(mrtg.cfg)的存放问题
增加CPU,内在,IO等监控

可能的问题
snmpd无法启动,主要是REL4或FC4后的selinux原因,修改/etc/selinux/config

snmpwalk -v 2c IP -c user,无响应,是没装net-snmp-devel

还有一点,就是selinux,也很关键.浪费了我一半天时间.

soft
mrtg
http://oss.oetiker.ch/mrtg/pub/?M=D
http://oss.oetiker.ch/mrtg/pub/mrtg-2.14.7.tar.gz

http://rpmfind.net 下载安装 net-snmp/net-snmp-devel
gd   
snmpd

提示无snmpwalk命令时，安装下面的包
net-snmp-utils

要编译内核，必须要有source，而要安装source，就要用到cvsup.即使你开始没装cvup也没关系，只要配置好网络，然后用

#pkg_add -r cvsup

就可以安装了，上面参数 -r 就是从网络安装cvsup的意思.

另外：
cvs和cvsup不可等同视之.cvs是用来保持源码同步用的，比如enlinght，而cvsup则是用来更新系统.希望我说得没错.

用pkg_add -r cvsup-without-gui先安装cvsup，然后用cvsup更新ports树和src。具体可以读手册的章节：http://cnsnap.cn.freebsd.org/doc/zh_CN.GB2312/books/handbook/ports-using.html