meisw's blog

cache_effective_user squid    #运行squid的用户 
cache_effective_group squid   #运行squid的用户所在的组 
visible_hostname squid1.cache.cn   #设定squid的主机名，如无此项squid将无法启动 
http_port 80 accel vhost vport   #代理端口 
icp_port 3130   #icp端口 
# 配置其他缓存服务器，当squid1在其缓存中没有找到请求的资源时，通过ICP查询去其邻居中取得缓存 
cache_peer 192.168.0.150 sibling 80 3130 
# 后端web服务器配置，round-robin表示通过轮询方式将请求分发到其中一台web节点 
cache_peer 192.168.0.108 parent 80 0 no-query originserver round-robin  name=webServer1 
cache_peer 192.168.0.109 parent 80 0 no-query originserver round-robin  name=webServer2 
cache_peer 192.168.1.115 parent 80 0 no-query originserver round-robin  name=webServer3 
cache_peer_domain webServer1 webServer2 webServer3 .xuad.com  #根据通配域名xuad.com来进行转发 
# 下面三行是配置访问控制的 
acl localnet src 192.168.0.149 192.168.0.150   #配置同级代理服务器IP段 
http_access allow all   #允许以上所有规则通过 
icp_access allow localnet   #允许localnet规则通过 
# URL中包含cgi-bin和以https:\\开头的都不缓存，asp、cgi、php、jsp等动态页面也不缓存 
hierarchy_stoplist cgi-bin ? 
hierarchy_stoplist -i ^https:\\ ? 
acl QueryString urlpath_regex -i cgi-bin \? \.asp \.php \.jsp \.cgi 
acl denyssl urlpath_regex -i ^https:\\ 
no_cache deny QueryString 
no_cache deny denyssl 
# 日志和缓存目录的设置 
cache_log /usr/local/squid/var/logs/cache.log   #cache.log日志文件存放目录 
access_log /usr/local/squid/var/logs/access.log squid   #access.log日志文件存放目录 
cache_dir aufs /var/cache 1024 16 256   #设定缓存目录cache，目录容量最大1024M，16*256级子目录 
cache_dir aufs /var/squid 3072 16 256   #设定缓存目录squid，目录容量最大3072M，16*256级子目录 
cache_mem 128 MB    #squid用于缓存的内存容量 
# 当缓存目录空间使用达到95%以上时，新的内容将取代旧的内容，直到空间又下降到90%才停止这一活动 
cache_swap_low 90 
cache_swap_high 95 
# 设置存储策略 
maximum_object_size 4096 KB    #能缓存的最大对象为4M 
maximum_object_size_in_memory 80 KB   #内存中缓存的最大对象80K 
ipcache_size 1024   #缓存DNS解析得到的IP，最大单个对象为1024K 
ipcache_low 90 
ipcache_high 95 
cache_replacement_policy lru   #缓存替换策略 
memory_replacement_policy lru   #内存替换策略 
memory_pools on   #开启内存池 
memory_pools_limit 32 MB   #限制内存池大小为32MB 
 
forwarded_for on   #开启转发 
log_icp_queries off   #关闭icp查询日志 
 
forward_timeout 20 seconds   #允许转发超时20秒 
connect_timeout 30 seconds   #连接到其他机器的最大尝试时间 
read_timeout 3 minutes   #允许读取超时3分钟 
request_timeout 1 minutes    #允许返回超时1分钟 
persistent_request_timeout 30 seconds   #允许持续连接超时30秒 
client_lifetime 15 minutes   #客户端会话保持 
shutdown_lifetime 5 seconds 
negative_ttl 30 seconds   #设置错误信息的生存时间 
# 允许一个IP最大并发数为50 
acl OverConnLimit maxconn 50 
http_access deny OverConnLimit 
 
client_persistent_connections off   #对客户端长连接KeepAlive这个参数的支持 
server_persistent_connections on  # 开启服务端的KeepAlive，web端要开启KeepAlive，不然这里打开是没用的 
tcp_recv_bufsize 65535 bytes   #TCP套接字接收缓冲区大小 
half_closed_clients off  #当客户与squid的连接处于半关闭状态时，允许squid立即关闭连接 
 
via on   #开启转发循环的检测 
request_header_access via deny all   #避免由于两台squid的主机名一样而返回403错误 
httpd_suppress_version_string off   #错误页面不显示squid的版本信息 
ie_refresh off   #是否允许对旧版本的IE浏览器强制刷新页面 

注：shutdown_lifetime 5 seconds说明：当收到SIGTERM 或者 SIGHUP 信号后，squid将进入一种shutdown pending的模式，等待所有活动的套接字关闭。在过了shutdown_lifetime所定义的时间后，所有活动的用户都将收到一个超时信息。缺省值为30秒。

yum install -y setuptool

system-config-network-tui

二.个性化定制你的系统 
去掉装机图片：修改/tank-os/isolinux/boot.msg文件，删除“splash.lss”。 
删除/tank-os/isolinux/splash.lss这个图片。 
去掉安装过程中的CentOS字样： 
在安装光盘里面有两个.buildstamp文件，一个位于stage2.img中，一个位于initrd.img中， 
安装光盘运行时读取的是initrd.img中的那个.buildstamp文件，所以只要把initrd.img文件改了就可以了。 
2.6内核中的initrd.img采用cpio压缩，不再是2.4内核使用的ext2格式，无法使用mount -o loop 挂载。需 
要使用gunzip解压缩，然后再使用利用cpio给img解包 
# cd /tank-os/isolinux/ 
# cp initrd.img /tmp/initrd.img.gz 
# cd /tmp 
# gunzip initrd.img.gz 
# mkdir initrd 
# mv initrd.img initrd 
# cd initrd 
# cpio -ivmd < initrd.img 
然后修改.buildstamp文件，将CentOS改为tank-os即可.当然，里面的网址也可以改。

生成新的initrd.img文件: 
#cd /tmp/initrd 
# find . | cpio -c -o > ../initrd.img 
# gzip ../initrd.img 
#cd .. 
# mv initrd.img.gz initrd.img 
# cp initrd.img /tank-os/isolinux/ 
然后将 initrd.img复制到/tank-os/isolinux/,覆盖旧的。

三.打包发布 
# cd /tank-os 
# declare -x discinfo=`head -1 .discinfo` //指定环境变量discinfo 
# createrepo -u "media://$discinfo" -g repodata/comps.xml . //生成repodata数据库。 
说明：repodata 数据库精确描述一个rpm包的详细信息，如依赖关系，包含文件，校验码信息。它的文件主要是XML格式。

生成ISO文件 
#cd /tank-os 
#mkisofs -R -J -T -r -l -d -allow-multidot -allow-leading-dots -no-bak -o /tmp/tank-os-0.1-i386.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table .

生成Md5,供下载后校验ISO 
#md5sum /tmp/tank-os-0.1-i386.iso > tank-os-0.1-i386.iso.md5

四.另建立个虚拟机测试安装该ISO

下面是补充

二.个性化定制你的系统（问答形式）
1.如何定制安装开机画面:
启动画面用的是一种比较奇怪的格式lss16，它限制图片使用16种颜色，除去前景和背景色只能有14种颜色。我们需要ppmtolss16 giftopnm等程序，系统一般默认都安装了。
一般用gimp生成一个index模式的gif图形，颜色限制为14, 然后通过如下的办法进行转:
安装yum -y install syslinux
giftopnm < splash.gif | ppmtolss16 > splash.lss
另外你还需要修改isolinux/boot.msg文件，做一些个性化的提示.
？如何生成高质量的图。
先用photoshop打开任何一张图片，然后在文件的下拉菜单里,保存的时候选择“保存为WEB和设备使用格式“，再然后选择gif再选择16色保存就OK.
仍后利用giftopnm < splash.gif | ppmtolss16 > splash.lss 转换即可.
2.如何生成GRUP的xpm文件?
(1) 将备一张640 x 480 16色图片，档案类型为JPG的格式

conver命令没有话，就：yum install ImageMagick 
(2)convert grub.gif -colors 14 -geometry 640x480! splash.xpm && gzip -9 splash.xpm
(3) 直接替换/boot/grup/splash.xpm.gz 文件即可.
? 利用上面方法生成的图片可能无法显示，或者质量不高，如何生成高质量的grub图片呢.
利用文中后面我提供的ltospackl.tar.gz里面的grubtool.exe即可在windows平台将jpg,bmp图生成为.xpm.gz格式的文件，直接替换/boot/grup下的文件即可.
2.如何去掉安装过程中的CentOS字样？
在安装光盘里面有两个.buildstamp文件，一个位于stage2.img中，一个位于initrd.img中，
安装光盘运行时读取的是initrd.img中的那个.buildstamp文件，所以只要把initrd.img文件改了就可以了。
如何解压initr.dimg文件:
2.6内核中的initrd.img采用cpio压缩，不再是2.4内核使用的ext2格式，无法使用mount -o loop 挂载。需要使用gunzip解压缩，然后再使用
利用cpio给img解包
# cd /ltos/isolinux/
# cp initrd.img /tmp/initrd.img.gz
# cd /tmp
# gunzip initrd.img.gz
# mkdir initrd
# mv initrd.img initrd
# cd initrd
# cpio -ivmd < initrd.img
仍后修改.buildstamp文件，将CentOS改为LTOS即可.
如何制作initrd.img文件:
#假设当前目录位于准备好的initrd文件系统的根目录下
# find . | cpio -c -o > ../initrd.img
# gzip ../initrd.img
# mv initrd.img.gz initrd.img
# cp initrd.img /ltos/isolinux/
仍后将initrd.img复制到/ltos/isolinux/3. 如何替换安装以后的grub ?
在安装光盘里的ks.cfg文件里写好替换splash.xpm.gz文件即可.
4. 如何去掉启动过程中的"CentOS release 5 (Final)"
在安装光盘里的ks.cfg文件里写好脚本，直接替换/etc/redhat-release即可.
三.打包生成ISO文件发布
# cd /ltos
# declare -x discinfo=`head -1 .discinfo`
# createrepo -u "media://$discinfo" -g repodata/comps.xml .
生成ISO文件
#mkisofs -R -J -T -r -l -d -allow-multidot -allow-leading-dots -no-bak -o /tmp/ltos-0.1-i386.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table .
Md5

/usr/lib/anaconda-runtime/implantisomd5 /tmp/ltos-0.1-i386.iso

在RH下使用mkisofs制作启动镜像时碰到问题

#mkisofs -R -J -T -V Boot -r -d -allow-multidot -allow-leading-dots -no-bak -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -o boot.iso

Warning: creating filesystem that does not conform to ISO-9660.
INFO:   UTF-8 character encoding detected by locale settings.
        Assuming UTF-8 encoded filenames on source filesystem,
        use -input-charset to override.
mkisofs: Missing pathspec.

1、去掉-d选项，解决Warning: creating filesystem that does not conform to ISO-9660.

2、增加-input-charset UTF-8，解决INFO:   UTF-8 character encoding detected by locale settings.

3、在句尾"-o /dada/boot/boot.iso"之后增加". "变成"-o /dada/boot/boot.iso ." ，解决mkisofs: Missing pathspec.

最终命令如下：

mkisofs -R -J -T -V Boot -joliet-long -no-bak -allow-multidot -allow-leading-dots -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -input-charset UTF-8 -o /dada/boot/boot.iso .

-----------------------------------

我查到另外的生成ISO命令

mkisofs -o ../cdrom.iso -A 'ISOLINUX' -V 'ISOLINUX'   -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot     -boot-load-size 4 -boot-info-table   -input-charset UTF-8 .

由于CentOS 5.5操作系统自身没有集成Logic MegaRAID SAS 1078驱动，所以在标配有此类raid卡的服务器需要安装CentOS 5.5时，需要我们用软驱或者U盘的方式来加载raid驱动，进而完成系统的安装。针对此种情况，本人突发奇想，想自定制一套满足此类raid卡的CentOS 5.5系统盘，此系统盘除了只需手动分区外（由于分区会因业务的不同会有所变化，故此处不定制），其余所有要实现自动安装之目的，而且需增加一些第三方的软件包与做一些系统安全方面的设置，从而达到真正自动运维之目的，为了这个梦想，本人找遍谷歌与百度，网上都能难找到一篇完全的教程与文档来实现我的这个想法。紧接着...下面就有了我自己艰难的定制之路。

    在定制之前，本人开始直接想尝试修改光盘根目录下的isolinux目录下的引导文件isolinux.cfg,直接在引导选项加入Logic MegaRAID SAS 1078卡的驱动文件megasr.img,即操作方式：dd=cdrom:/megasr.img文件，可是事与愿违，启动安装过程中，提示让我们再次选择设备驱动器来加载第三方驱动，故只有另辟蹊径，重谋对策。考虑到系统安装识别驱动是靠initrd.img这个镜像来实现的，需initrd.img这个文件解开，把Logic MegaRAID SAS 1078 raid卡驱动文件中的.ko文件导入到initrd.img文件，进行再次打包，以实现系统的顺利安装；同时为了实现安装好的系统顺利启动，我们再次需要编辑ks.cfg这个kickstart文件，将Logic MegaRAID SAS 1078 raid卡驱动文件中的.ko文件导入到/lib/modules/`uname -r`/updates/目录下，mkinitrd重新制作initrd文件来实现安装后系统的引导，具体步骤如下：

1、挂载光驱

[root@localhost ~]# mount /dev/cdrom /mnt 

2、创建临时目录

[root@localhost ~]# mkdir -p /root/iso/CentOS 

3、提取安装好系统需要RPM包

    正常安装好操作系统在/root目录下会有install.log文件，这个就是操作系统安装RPM包的记录，我们从这些记录中，将所需的RPM包从/mnt/CentOS中复制到/root/iso/CentOS里面去，这里我们编写脚本package.sh。

[root@localhost ~]# vi package.sh  
#!/bin/bash
cd /root
awk '/Installing/{print $2}' install.log | sed 's/^[0-9]*://g' >package.txt
DVD='/mnt/CentOS' 
PACKDIR='/root/package.txt' 
NEW_DVD='/root/iso/CentOS/' 
while read LINE
do
cp ${DVD}/${LINE}*.rpm /${NEW_DVD} || echo "$LINE don't cp......."
done < package.txt
rm -f package.txt

运行package.sh脚本，会筛选出我们需要的一些rpm包，rpm包放置在我们定制系统盘的/root/iso目录下的CentOS目录中。

[root@localhost ~]# sh package.sh 

4、把原镜像除了CentOS目录外的文件全部复制至/root/iso目录下

[root@localhost ~]# rsync -av --exclude=CentOS /mnt/  /root/iso 

5、解开initrd.img文件（file /root/iso/isolinux/initrd.img查看是gzip文件）

[root@localhost ~]# mkdir /tmp/initrd  
[root@localhost ~]# cd /tmp/initrd  
[root@localhost initrd]# gzip -dc /root/iso/isolinux/initrd.img | cpio -ivd  
[root@localhost initrd]# cd modules  
[root@localhost modules]# gzip -dc modules.cgz | cpio -ivd 

modules子目录中的modules.cgz是经过gzip压缩过的cpio包，将其解开。

6、解压Logic MegaRAID SAS 1078 raid卡驱动文件megasr.img文件（这里以附件的形式上传到博文后面，请自行解压，导入）

[root@localhost modules]# mkdir /tmp/megasr 
[root@localhost modules]# mount -o loop /root/megasr.img /media  
[root@localhost modules]# cp /media/*  /tmp/megasr  
[root@localhost modules]# cd /tmp/megasr/  
[root@localhost megasr]# gzip -dc modules.cgz | cpio -ivd  
[root@localhost megasr]# cp 2.6.18-194.el5/megasr.ko /tmp/initrd/modules/2.6.18-194.el5/x86_64/  
[root@localhost megasr]# cat modules.alias >> /tmp/initrd/modules/modules.alias  
mkdir /tmp/megasr 

 7、生成新的initrd.img文件
    就像我们以前所做的，修改了源码包中的内容就势必再次打包恢复，这里我们需要把修改过的内容打包成一个initrd.img文件，不过这里要注意打包时的压缩格式，modules.cgz文件用的是crc格式，而initrd.img文件用的是newc格式，命令参数不要弄错。

[root@localhost megasr]# cd /tmp/initrd/modules  
[root@localhost modules]# find 2.6.18-53.el5 | cpio -o -H crc | gzip -9 > modules.cgz  
[root@localhost modules]# rm -rf 2.6.18-53.el5  
[root@localhost modules]# cd ..  
[root@localhost initrd]# find . | cpio -o -H newc | gzip -9 > /tmp/initrd.img 

8、将打包好的initrd.img文件复制到 /root/iso/isolinux 目录

[root@localhost initrd]# cp /tmp/initrd.img /root/iso/isolinux 

9、上述第3步操作中，在/root/iso/CentOS目录下的软件包仅是我们定制的一些系统自带的rpm软件包；除此之外，我们还需要增加一些系统不自带的软件包，如：MegaCli与nload，并且禁止了ipv6协议。（其中MegaCli-2.00.15-1.i386.rpm与nload-0.7.4.tar.gz软件包详见博文后面的nload与MegaCli工具附件，请自行解压开来，上传到服务器上）

[root@localhost initrd]# cd  
[root@localhost ~]# mkdir /root/iso/Custom  
[root@localhost ~]# cp MegaCli-2.00.15-1.i386.rpm /root/iso/CentOS  
[root@localhost ~]# cp /tmp/megasr/2.6.18-194.el5/megasr.ko /root/iso/Custom  
[root@localhost ~]# cp nload-0.7.4.tar.gz /root/iso/Custom  

 10、安装上述定制的软件包，我们需要配置ks.cfg文件，具体ks.cfg的配置文件如下：  

[root@localhost ~]# cd /root/iso
[root@localhost iso]# vi ks.cfg   
# Kickstart file automatically generated by anaconda.  
 
install  
cdrom  
lang en_US.UTF-8  
langsupport --default=en_AU.UTF-8 en_US.UTF-8 zh_CN.UTF-8 zh_HK.UTF-8 zh_CN.UTF-8 zh_SG.UTF-8 zh_TW.UTF-8 en_AU.UTF-8  
keyboard us  
# Network information  
network --device=eth0  --bootproto=dhcp  --onboot=on   
rootpw 123456.  
authconfig --enableshadow --enablemd5  
firewall --disabled  
selinux --disabled  
timezone Asia/Shanghai  
bootloader --location=mbr 
# The following is the partition information you requested  
# Note that any partitions you deleted are not expressed  
# here so unless you clear all partitions first, this is  
# not guaranteed to work  
clearpart --all --drives=sda 
# part /boot --fstype ext3 --size=200 
# part swap --size=8196 
# part / --fstype ext3 --size=50000 
# part /movies --fstype ext3 --size=100 --grow  
# Reboot after installation  
reboot  
%packages  
@base  
@chinese-support  
@core  
@development-libs  
@development-tools  
@dialup  
@editors  
@ftp-server  
@legacy-network-server  
@legacy-software-development  
@legacy-software-support  
@server-cfg  
@system-tools  
@text-internet  
keyutils  
trousers  
fipscheck  
device-mapper-multipath  
perl-Convert-ASN1  
imake  
lsscsi  
audit  
net-snmp-utils  
sysstat  
iptraf  
dstat  
expect  
MegaCli  
gfs-utils  
gfs2-utils  
OpenIPMI-tools  
 
%post --nochroot  
 
# 挂载光驱 
mkdir -p /mnt/cdrom  
mount -r -t iso9660 /tmp/cdrom /mnt/cdrom  
 
# 拷贝Logic MegaRAID SAS 1078 raid卡驱动文件到系统驱动目录下  
cp /mnt/cdrom/Custom/megasr.ko /mnt/sysimage/lib/modules/2.6.18-194.el5/updates/  
 
# 拷贝自定制的第三方软件包  
cp /mnt/cdrom/Custom/nload-0.7.4.tar.gz /mnt/sysimage/tmp/nload-0.7.4.tar.gz > /dev/null  
 
# 解压自定制的第三方软件包  
cd /mnt/sysimage/tmp  
tar -zxvf nload-0.7.4.tar.gz > /dev/null  
 
# 卸载光驱  
umount /mnt/cdrom  
 
%post  
 
# 使安装后的系统支持Logic MegaRAID SAS 1078 raid上的磁盘  
echo "alias scsi_hostadapter megasr" >> /etc/modprobe.conf  
depmod -v 2.6.18-194.el5  
mv /boot/initrd-2.6.18-194.el5.img /boot/initrd-2.6.18-194.el5.img.bak  
mkinitrd --with=megasr /boot/initrd-2.6.18-194.el5.img 2.6.18-194.el5  
 
# 安装自定制软件  
cd /tmp/nload-0.7.4  
./configure > /dev/null 2>&1  
make > /dev/null 2>&1  
make install > /dev/null 2>&1  
rm -rf /tmp/* > /dev/null 2>&1  
 
# 禁止ipv6协议  
echo "alias ipv6 off" >> /etc/modprobe.conf  
echo "alias net-pf-10 off" >> /etc/modprobe.conf  
 
# 停止一些不常用的系统服务  
for service in NetworkManager NetworkManagerDispatcher acpid anacron apmd atd auditd autofs bluetooth conman cpuspeed cups dc_client dc_server dhcdbd dund firstboot gpm haldaemon hidd ip6tables irda irqbalance lm_sensors lvm2-monitor mcstrans mdmonitor mdmpd messagebus microcode_ctl netconsole netfs netplugd nfslock nscd ntpd pand pcscd portmap psacct rdisc readahead_early readahead_later restorecond rhnsd rpcgssd rpcidmapd rpcsvcgssd saslauthd smartd snmptrapd wpa_supplicant ypbind  
do  
   chkconfig --level 35 $service off  
done  
 
# 开启一些常用的系统服务 
for service in ipmi crond  
do  
   chkconfig --level 35 $service on  
done  
 
# 系统安装完成，弹出光驱   
eject  

11、为了使用系统安装按照ks.cfg文件来执行安装，编辑/root/iso/isolinux目录下的isolinux.cfg文件，如下：

[root@localhost iso]# cd /root/iso/isolinux/ 

[root@localhost isolinux]# vi isolinux.cfg   
default kickstart  
prompt 1  
timeout 60  
display boot.msg  
F1 boot.msg  
F2 options.msg  
F3 general.msg  
F4 param.msg  
F5 rescue.msg  
label linux  
  kernel vmlinuz  
  append initrdinitrd=initrd.img  
label text  
  kernel vmlinuz  
  append initrdinitrd=initrd.img text  
label ks  
  kernel vmlinuz  
  append ks initrdinitrd=initrd.img  
label local  
  localboot 1  
label memtest86  
  kernel memtest  
  append -  
label kickstart  
kernel vmlinuz  
append text initrdinitrd=initrd.img ks=cdrom:/ks.cfg ramdisk_size=16384 ksdevice=eth0 console=tty0 

12、生成comps.xml文件 

[root@localhost isolinux]# cd ..  
[root@localhost iso]# createrepo -g repodata/*comps.xml /root/iso/ 

13、制作自定制CentOS 5.5系统镜像

[root@localhost iso]# mkisofs -o /root/CentOS-5.5-x86_64-bin-DVD.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -R -J -v -T /root/iso/ 

    好了，这样在root根目录下就生成了我们制作的系统镜像CentOS-5.5-x86_64-bin-DVD.iso，到此为止，这样一个集成Logic MegaRAID SAS 1078 raid卡的CentOS 5.5系统盘已经定制完成了,下载下来刻盘就可以安装了！~~~

CLOSE_WAIT，TCP的癌症，TCP的朋友。

CLOSE_WAIT状态的生成原因

首先我们知道，如果我们的服务器程序APACHE处于CLOSE_WAIT状态的话，说明套接字是被动关闭的！

因为如果是CLIENT端主动断掉当前连接的话，那么双方关闭这个TCP连接共需要四个packet：

Client —>  FIN  —>  Server

Client <—  ACK  <—  Server

这时候Client端处于FIN_WAIT_2状态；而Server 程序处于CLOSE_WAIT状态。

Client <—  FIN  <—  Server

这时Server 发送FIN给Client，Server 就置为LAST_ACK状态。

Client —>  ACK  —>  Server

Client回应了ACK，那么Server 的套接字才会真正置为CLOSED状态。

Server 程序处于CLOSE_WAIT状态，而不是LAST_ACK状态，说明还没有发FIN给Client，那么可能是在关闭连接之前还有许多数据要发送或者其他事要做，导致没有发这个FIN packet。

通常来说，一个CLOSE_WAIT会维持至少2个小时的时间。如果有个流氓特地写了个程序，给你造成一堆的CLOSE_WAIT，消耗

你的资源，那么通常是等不到释放那一刻，系统就已经解决崩溃了。

只能通过修改一下TCP/IP的参数，来缩短这个时间：修改tcp_keepalive_*系列参数有助于解决这个问题。

proc/sys/net/ipv4/下各项的意义

/proc/sys/net/ipv4/icmp_timeexceed_rate

这个在traceroute时导致著名的“Solaris middle star”。这个文件控制发送ICMP Time Exceeded消息的比率。

/proc/sys/net/ipv4/igmp_max_memberships

主机上最多有多少个igmp (多播)套接字进行监听。

/proc/sys/net/ipv4/inet_peer_gc_maxtime

每一遍碎片收集之间的最小时间间隔。当内存压力比较大的时候，调整这个间隔很有效。以jiffies计。

/proc/sys/net/ipv4/inet_peer_maxttl

entries的最大生存期。在pool没有内存压力的情况下(比如，pool中entries的数量很少的时候)，未使用的entries经过一段时间就会过期。以jiffies计。

/proc/sys/net/ipv4/inet_peer_minttl

entries的最小生存期。应该不小于汇聚端分片的生存期。当pool的大小不大于inet_peer_threshold时，这个最小生存期必须予以保证。以jiffies计。

/proc/sys/net/ipv4/inet_peer_threshold

The approximate size of the INET peer storage. Starting from this threshold entries will be thrown aggressively. This threshold also determines entries’ time-to-live anｄ time intervals between garbage collection passes. More entries, less time-to-live, less GC interval.

/proc/sys/net/ipv4/ip_autoconfig

这个文件里面写着一个数字，表示主机是否通过RARP、BOOTP、DHCP或者其它机制取得其IP配置。否则就是0。

http://hi.baidu.com/dianhui/blog/item/8a9a19f378b6f4c10b46e078.html

在使用Squid做反向代理的CDN节点时.多线程大文件断点续传和流媒体的处理是怎么样啦.前些日子花了点时间研究了一下.

在Squid做反向代理时.其中有个range_offset_limit的参数,意思是预先读取.还有一个maximum_object_size的参数控制能缓存的大小.

当了解上面二个参数的意思,我们来讲讲实际中会怎么样.当maximum_object_size设置成100M,也就是最大能缓存的大小.另外range_offset_limit最大预先读取我们也先让他也为100M.当有个用户,比如使用迅雷下载squid中一个100M的文件时.照理他是缓存这个100M,然后其它的用户都是下载的缓存的.理想状态就是这样.

但是事实不是这样处理的,这个和用户和请求数有关,当用户开启了多线程,比如并发10个线程从这个节点下载.预先读取的参数会同时10个并发来缓存,那这样,每个10个进程,在第一次,一个100M的文件有可能下载到squid节点中100M*10(并发)=1000M,直到其中最快的一个并发都预先读取完了所有的要下载的那个文件.才会给文件缓存起来.这样之后的用户才会从缓存中得到文件.但这样下载的量非常大.很多没有必要的.这样也就是我们为什么就从Cacti中常常见到很奇怪的流量.

为了防备squid被多线程下载工具冲击，让squid用acl来禁止http header中带range请求。客户端的表现就是采用多线程下载的请求都会被squid拒绝，也就是多线程下载工具无法下载通过你的squid代理的站点上的东西了.

当然,也可以做业务拆分,让单个squid来缓冲这些大文件,和有可能出现多并发的文件.然后给内容最好主动推到CDN的节点上面.