浏览模式: 标准 | 列表分类:linux

使用 HAProxy 加速 Shadowsocks

Submitted by admin on 2018, September 7, 1:52 PM

使用 HAProxy 加速 Shadowsocks

最近用 ss 上网的速度越来越慢，工作日晚上 Google 都很难连上。ping 了下服务器，发现都在 300、400 ms，或者 time_out，得想些方法加速一下。
后来发现 ss 支持中继，那么只要有一个服务器，连接自己电脑和 ss 服务器都很快的话就能实现加速。下面选了阿里云作为中继服务器进行实践。

1	客户端 < - > 中继服务器 < - > Shadowsocks 服务器

在自己电脑上 ping 中继服务器，中继服务器 ping ss 服务器，延迟分别为 10+ ms、60+ ms。阿里云的出口带宽果然不一样。加速条件满足，开始进入安装配置。

HAProxy

简单介绍下 HAProxy，HAProxy 是一个高效的负载均衡软件，可以实现 TCP/HTTP 的代理。这里使用它将我们发给它的请求转发给 ss 服务器。

安装

1 2	// 以 CentOS 7 为例 yum install haproxy

配置

编辑 /etc/haproxy/haproxy.cfg，保存以下内容

global
        ulimit-n  51200

defaults
        log global
        mode    tcp
        option  dontlognull
        contimeout 1000
        clitimeout 150000
        srvtimeout 150000

frontend ss-in
        bind *:8388
        default_backend ss-out

backend ss-out
        server server1 222.222.222.222:2222 maxconn 20480

其中，*:8388 中的 8388 是中继服务器接受请求的端口，222.222.222.222:2222 是 ss 服务器的 IP 地址加端口号。
然后执行

1	service haproxy restart

HAProxy 就会在后台进行启动。可以使用 ps -ef 查看进程，lsof -i 查看端口占用情况来验证 HAProxy 是否已经运行。若无法连接中继服务器，使用 iptables -L 查看防火墙规则是否有问题。

客户端的配置，只要将原来配置的 ip 地址和端口更换成中继服务器的 ip 地址和端口号就可以了。

未解之迷

加速之后，公司电脑和手机使用都没问题，个人电脑却死活连不上去，一直显示 ERR_CONNECTION_CLOSED，将原来的 Shadowsocks Mac 客户端替换成 Shadowsocks-libev 之后才行，但明明公司电脑使用的客户端是一样的。

其他加速方法

除 HAProxy 加速之外，还可以使用微林加速，具体可以参考代码家的提速 Shadowsocks。还有个更偷懒的方法，直接购买 CN2 线路的 Shadowsocks。

参考

官方文档

linux | 评论:0 | Trackbacks:0 | 阅读:144

在64系统里执行32位程序如果出现/lib/ld-linux.so.2

Submitted by admin on 2017, December 12, 2:54 PM

1、在64系统里执行32位程序如果出现/lib/ld-linux.so.2:

bad ELF interpreter: No such file or directory，安装下glic即可

yum install glibc.i686

2、error while loading shared libraries: libz.so.1:

cannot open shared object file: No such file or directory

yum install zlib.i686

linux | 评论:0 | Trackbacks:0 | 阅读:165

GraphicsMagick为图片添加水印

Submitted by admin on 2017, November 29, 10:59 AM

GraphicsMagick号称图像处理领域的瑞士军刀。提供了健壮及高效的图像处理工具包和库，支持超过88种主流图片格式包括：BMP，GIF，JPEG，JPEG-2000，PNG，PDF，PNM，TIFF，DPX…

现在最新稳定版本为：1.3.12。安装之前，因为是图片处理，所以需要系统中安装了libpng和libjpeg的开发包，否则的话不会安装这两种文件的支持。

官方下载地址：http://www.graphicsmagick.org/ http://www.imagemagick.org/download/

命令格式：gm convert [ options ... ] input_file output_file

下面给出一些常用玩法，本文也将陆续添加其他玩法，敬请关注！

重定义尺寸，取样质量

gm convert -quality 80 -resize 100×100 input.jpg output.jpg

加文字水印，指定字体、字体大小、颜色、位置

gm convert -font ArialBold -pointsize 45 -fill red -draw “text 100,100 www.saysth.com” input.jpg output.jpg

加图片水印至右下角，透明度50%

gm composite -gravity southeast -dissolve 50 watermark.png input.jpg output.jpg

加图片水印至制定位置，透明度50%

gm composite -geometry +50+50 -dissolve 50 watermark.png input.jpg output.jpg http://www.imagemagick.org/download/

linux | 评论:0 | Trackbacks:0 | 阅读:173

Linux中的pushd和popd

Submitted by admin on 2017, August 8, 8:14 PM

http://www.jianshu.com/p/53cccae3c443

linux | 评论:0 | Trackbacks:0 | 阅读:120

iptables

Submitted by admin on 2017, May 16, 12:26 PM

:syn-flood - [0:0]

...

-A INPUT -p icmp -m limit --limit 1/sec --limit-burst 10 -j ACCEPT

-A INPUT -f -m limit --limit 100/sec --limit-burst 100 -j ACCEPT

-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn-flood

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A syn-flood -p tcp -m limit --limit 3/sec --limit-burst 6 -j RETURN

-A syn-flood -j REJECT --reject-with icmp-port-unreachable

linux | 评论:0 | Trackbacks:0 | 阅读:208

linux screen 命令详解

Submitted by admin on 2017, April 26, 10:09 PM

一、背景

系统管理员经常需要SSH 或者telent 远程登录到Linux 服务器，经常运行一些需要很长时间才能完成的任务，比如系统备份、ftp 传输等等。通常情况下我们都是为每一个这样的任务开一个远程终端窗口，因为它们执行的时间太长了。必须等待它们执行完毕，在此期间不能关掉窗口或者断开连接，否则这个任务就会被杀掉，一切半途而废了。

二、简介

GNU Screen是一款由GNU计划开发的用于命令行终端切换的自由软件。用户可以通过该软件同时连接多个本地或远程的命令行会话，并在其间自由切换。

GNU Screen可以看作是窗口管理器的命令行界面版本。它提供了统一的管理多个会话的界面和相应的功能。

会话恢复

只要Screen本身没有终止，在其内部运行的会话都可以恢复。这一点对于远程登录的用户特别有用——即使网络连接中断，用户也不会失去对已经打开的命令行会话的控制。只要再次登录到主机上执行screen -r就可以恢复会话的运行。同样在暂时离开的时候，也可以执行分离命令detach，在保证里面的程序正常运行的情况下让Screen挂起（切换到后台）。这一点和图形界面下的VNC很相似。

多窗口

在Screen环境下，所有的会话都独立的运行，并拥有各自的编号、输入、输出和窗口缓存。用户可以通过快捷键在不同的窗口下切换，并可以自由的重定向各个窗口的输入和输出。Screen实现了基本的文本操作，如复制粘贴等；还提供了类似滚动条的功能，可以查看窗口状况的历史记录。窗口还可以被分区和命名，还可以监视后台窗口的活动。

会话共享

Screen可以让一个或多个用户从不同终端多次登录一个会话，并共享会话的所有特性（比如可以看到完全相同的输出）。它同时提供了窗口访问权限的机制，可以对窗口进行密码保护。

GNU's Screen 官方站点：http://www.gnu.org/software/screen/

三、语法

# screen [-AmRvx -ls -wipe][-d <作业名称>][-h <行数>][-r <作业名称>][-s ][-S <作业名称>]

参数说明

-A 　将所有的视窗都调整为目前终端机的大小。
-d <作业名称> 　将指定的screen作业离线。
-h <行数> 　指定视窗的缓冲区行数。
-m 　即使目前已在作业中的screen作业，仍强制建立新的screen作业。
-r <作业名称> 　恢复离线的screen作业。
-R 　先试图恢复离线的作业。若找不到离线的作业，即建立新的screen作业。
-s 　指定建立新视窗时，所要执行的shell。
-S <作业名称> 　指定screen作业的名称。
-v 　显示版本信息。
-x 　恢复之前离线的screen作业。
-ls或--list 　显示目前所有的screen作业。
-wipe 　检查目前所有的screen作业，并删除已经无法使用的screen作业。

四、常用screen参数

screen -S yourname -> 新建一个叫yourname的session
screen -ls -> 列出当前所有的session
screen -r yourname -> 回到yourname这个session
screen -d yourname -> 远程detach某个session
screen -d -r yourname -> 结束当前session并回到yourname这个session

在每个screen session 下，所有命令都以 ctrl+a(C-a) 开始。
C-a ? -> 显示所有键绑定信息
C-a c -> 创建一个新的运行shell的窗口并切换到该窗口
C-a n -> Next，切换到下一个 window
C-a p -> Previous，切换到前一个 window
C-a 0..9 -> 切换到第 0..9 个 window
Ctrl+a [Space] -> 由视窗0循序切换到视窗9
C-a C-a -> 在两个最近使用的 window 间切换
C-a x -> 锁住当前的 window，需用用户密码解锁
C-a d -> detach，暂时离开当前session，将目前的 screen session (可能含有多个 windows) 丢到后台执行，并会回到还没进 screen 时的状态，此时在 screen session 里，每个 window 内运行的 process (无论是前台/后台)都在继续执行，即使 logout 也不影响。
C-a z -> 把当前session放到后台执行，用 shell 的 fg 命令则可回去。
C-a w -> 显示所有窗口列表
C-a t -> Time，显示当前时间，和系统的 load
C-a k -> kill window，强行关闭当前的 window
C-a [ -> 进入 copy mode，在 copy mode 下可以回滚、搜索、复制就像用使用 vi 一样
    C-b Backward，PageUp
    C-f Forward，PageDown
    H(大写) High，将光标移至左上角
    L Low，将光标移至左下角
    0 移到行首
    $ 行末
    w forward one word，以字为单位往前移
    b backward one word，以字为单位往后移
    Space 第一次按为标记区起点，第二次按为终点
    Esc 结束 copy mode
C-a ] -> Paste，把刚刚在 copy mode 选定的内容贴上

http://www.cnblogs.com/mchina/archive/2013/01/30/2880680.html

linux | 评论:0 | Trackbacks:0 | 阅读:265

VMware Workstation克隆CentOS 没有网卡eth0 无法开启网络服务

Submitted by admin on 2017, April 17, 6:31 PM

解决办法：

因为这台虚拟机是通过克隆而来，MAC地址和源虚拟机一样，因此需要修改MAC地址
步骤如下：
1.vi /etc/sysconfig/network-scripts/ifcfg-eth0
将HWADDR修改为：
在虚拟机设置中

2.删除 /etc/udev/rules.d/70-persistent-net.rules 然后重启
rm /etc/udev/rules.d/70-persistent-net.rules
reboot

-------------

cat /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE="eth1"

BOOTPROTO="static"

linux | 评论:0 | Trackbacks:0 | 阅读:250

Records:22812 3 4 5 6 7 8 9 10 ›»

meisw's blog