2015年10月7日

一、安裝git服務(wù)器所需軟件

打開終端輸入以下命令：

ubuntu:~$ sudo apt-get install git-core openssh-server openssh-client
git-core是git版本控制核心軟件

安裝openssh-server和openssh-client是由于git需要通過ssh協(xié)議來在服務(wù)器與客戶端之間傳輸文件

然后中間有個(gè)確認(rèn)操作，輸入Y后等待系統(tǒng)自動(dòng)從鏡像服務(wù)器中下載軟件安裝，安裝完后會(huì)回到用戶當(dāng)前目錄。如果

安裝提示失敗，可能是因?yàn)橄到y(tǒng)軟件庫的索引文件太舊了，先更新一下就可以了，更新命令如下：

ubuntu:~$ sudo apt-get update 

更新完軟件庫索引后繼續(xù)執(zhí)行上面的安裝命令即可。

安裝python的setuptools和gitosis，由于gitosis的安裝需要依賴于python的一些工具，所以我們需要先安裝python

的setuptools。

執(zhí)行下面的命令：

ubuntu:~$ sudo apt-get install python-setuptools
這個(gè)工具比較小，安裝也比較快，接下來準(zhǔn)備安裝gitosis，安裝gitosis之前需要初始化一下服務(wù)器的git用戶信息,這個(gè)隨便填。

ubuntu:~$ git config --global user.name "myname"
ubuntu:~$ git config --global user.email "******@gmail.com"

初始化服務(wù)器用戶信息后，就可以安裝gitosis了，gitosis主要是用于給用戶授權(quán)，設(shè)置權(quán)限也算是很方便的。

可以通過以下命令獲取gitosis版本文件

ubuntu:~$ git clone https://github.com/res0nat0r/gitosis.git
注意：中間有兩個(gè)是數(shù)字零

獲取gitosis文件后，進(jìn)入到文件目錄下面

ubuntu:/tmp$ cd gitosis/

接著使用python命令安裝目錄下的setup.py的python腳本進(jìn)行安裝

ubuntu:/tmp/gitosis$ sudo python setup.py install

到這里，整個(gè)安裝步驟就完成了，下面就開始對(duì)git進(jìn)行一些基本的配置。

二、創(chuàng)建git管理員賬戶、配置git

創(chuàng)建一個(gè)賬戶（git）作為git服務(wù)器的管理員，可以管理其他用戶的項(xiàng)目權(quán)限。

ubuntu:/tmp/gitosis$ sudo useradd -m git
ubuntu:/tmp/gitosis$ sudo passwd git

然后再/home目錄下創(chuàng)建一個(gè)項(xiàng)目倉庫存儲(chǔ)點(diǎn)，并設(shè)置只有g(shù)it用戶擁有所有權(quán)限，其他用戶沒有任何權(quán)限。

ubuntu:/tmp/gitosis$ sudo mkdir /home/gitrepository
ubuntu:/tmp/gitosis$ sudo chown git:git /home/gitrepository/
ubuntu:/tmp/gitosis$ sudo chmod 700 /home/gitrepository/

由于gitosis默認(rèn)狀態(tài)下會(huì)將倉庫放在用戶的repositories目錄下，例如git用戶的倉庫地址默認(rèn)在/home/git/repositories/目錄下，這里我們需要?jiǎng)?chuàng)建一個(gè)鏈接映射。讓他指向我們前面創(chuàng)建的專門用于存放項(xiàng)目的倉庫目錄/home/gitrepository。

ubuntu:/tmp/gitosis$ sudo ln -s /home/gitrepository /home/git/repositories

這里我將在服務(wù)器端生成ssh公鑰，如果想在其他機(jī)器上管理也可以在其他機(jī)器上生成一個(gè)ssh的公鑰。

ubuntu:/home/git$ ssh-keygen -t rsa

這里會(huì)提示輸入密碼，我們不輸入直接回車即可。

然后用剛生成公鑰id_rsa.pub來對(duì)gitosis進(jìn)行初始化。

向gitosis添加公鑰并初始化：

$ cp ~/.ssh/id_rsa.pub /tmp

$ sudo -H -u gitadmin gitosis-init < /tmp/id_rsa.pub

出現(xiàn)如上信息說明gitosis已經(jīng)初始化成功。

gitosis主要是通過gitosis-admin.git倉庫來管理一些配置文件的，如用戶權(quán)限的管理。這里我們需要對(duì)其中的一個(gè)post-update文件添加可執(zhí)行的權(quán)限。

ubuntu:/home/git$ sudo chmod 755 /home/gitrepository/gitosis-admin.git/hooks/post-update

三、服務(wù)器上創(chuàng)建項(xiàng)目倉庫

使用git賬戶在服務(wù)器上創(chuàng)建一個(gè)目錄（mytestproject.git）并初始化成git項(xiàng)目倉庫。

ubuntu:/home/git$ su git
$ cd /home/gitrepository
$ mkdir mytestproject.git
$ git init --bare mytestproject.git
$ exit

如果出現(xiàn)以下信息就說明已經(jīng)成功創(chuàng)建了一個(gè)名為mytestproject.git的項(xiàng)目倉庫了，新建的這個(gè)倉庫暫時(shí)還是空的，不能被客戶端clone，還需要對(duì)gitosis進(jìn)行一些配置操作。

四、使用gitosis管理用戶操作項(xiàng)目的權(quán)限

首先需要在前面生成ssh公鑰（用來初始化gitosis）的機(jī)器上將gitosis-admin.git的倉庫clone下來。

在客戶端機(jī)器上新建一個(gè)目錄用于存放gitosis-admin.git倉庫

ubuntu:~$ mkdir gitadmin
ubuntu:~$ cd gitadmin/
ubuntu:~/gitadmin$ git clone git@192.168.1.106:gitosis-admin.git

clone正確會(huì)顯示以下信息

clone下來會(huì)有一個(gè)gitosis.conf的配置文件和一個(gè)keydir的目錄。gitosis.conf用于配置用戶的權(quán)限信息，keydir主要用戶存放ssh公鑰文件（一般以“用戶名.pub”命名，gitosis.conf配置文件中需使用相同用戶名），用于認(rèn)證請(qǐng)求的客戶端機(jī)器。

現(xiàn)在讓需要授權(quán)的用戶使用前面的方式各自在其自己的機(jī)器上生成相應(yīng)的ssh公鑰文件，管理員把他們分別按用戶名命名好，復(fù)制到keydir目錄下。

ubuntu:~$ cp /home/aaaaa/Desktop/zhangsan.pub /home/aaaaa/gitadmin/gitosis-admin/keydir/

ubuntu:~$ cp /home/aaaaa/Desktop/lisi.pub /home/aaaaa/gitadmin/gitosis-admin/keydir/

繼續(xù)編輯gitosis.conf文件

[gitosis]

[group gitosis-admin] 
####管理員組
members = charn@ubuntu 
####管理員用戶名，需要在keydir目錄下找到相應(yīng)的.pub文件，多個(gè)可用空格隔開（下同）
writable = gitosis-admin####可寫的項(xiàng)目倉庫名，多個(gè)可用空格隔開（下同）

[group testwrite] 
####可寫權(quán)限組
members = zhangsan####組用戶
writable = mytestproject####可寫的項(xiàng)目倉庫名

[group
 testread] ####只讀權(quán)限組
members =lisi####組用戶
readonly= mytestproject####只讀項(xiàng)目倉庫名

因?yàn)檫@些配置的修改只是在本地修改的，還需要推送到服務(wù)器中才能生效。

ubuntu:~/gitadmin/gitosis-admin$ git add .
ubuntu:~/gitadmin/gitosis-admin$ git commit -am "add a user permission"
ubuntu:~/gitadmin/gitosis-admin$ git push origin master

推送成功會(huì)顯示下面提示信息

又是后新增的用戶不能立即生效，這時(shí)候需要重新啟動(dòng)一下sshd服務(wù)

ubuntu:~/gitadmin/gitosis-admin$ sudo /etc/init.d/ssh restart

現(xiàn)在，服務(wù)端的git就已經(jīng)安裝和配置完成了，接下來就需要有權(quán)限的組成員在各自的機(jī)器上clone服務(wù)器上的相應(yīng)

項(xiàng)目倉庫進(jìn)行相應(yīng)的工作了。

五、客戶端（windows）使用git

下載安裝windows版本的git客戶端軟件，下載地址：http://msysgit.github.io/

安裝完成后右鍵菜單會(huì)出現(xiàn)幾個(gè)git相關(guān)的菜單選項(xiàng)，我們主要使用其中的git
 bash通過命令行來進(jìn)行操作。

在本地新建一個(gè)目錄，使用git初始化這個(gè)目錄，然后再里面新建一個(gè)文本文件用于測(cè)試，最后關(guān)聯(lián)到git服務(wù)器倉庫

中的相關(guān)項(xiàng)目，最后上傳本地版本到服務(wù)器。

$ mkdir testgit
$ cd testgit
$ git init
$ echo "this is a test text file,will push to server" > hello.txt
$ git add .
$ git commit -am "init a base version,add a first file for push to server"
$ git remote add origin git@serverip:mytestproject.git
$ git push origin master

這樣服務(wù)端就創(chuàng)建好了一個(gè)mytestproject.git的倉庫的基礎(chǔ)版本了，現(xiàn)在其他組員只要從服務(wù)端進(jìn)行clone就可以了。

window下面進(jìn)入到需要克隆的本地目錄下面右鍵選擇git bash選項(xiàng)，輸入

$ git clone git@serverip:mytestproject.git

就可以把項(xiàng)目clone到本地倉庫了。

下面進(jìn)行簡(jiǎn)單的修改和提交操作

$ cd mytestproject
$ echo "this is another text file created by other" >another.txt
$ git add .
$ git commit -am "add a another file by other"
$ git push origin master

最后推送到服務(wù)器成功會(huì)顯示如下信息

gitolite搭建git倉庫（服務(wù)端+客戶端）

http://blog.csdn.net/ChiChengIT/article/details/49863383

一、背景

系統(tǒng)管理員，最謹(jǐn)慎的linux就是rm命令了，一不小心數(shù)據(jù)就沒干掉，最恐怖的是數(shù)據(jù)沒有備份，沒法還原了，此類事情發(fā)生的太多了，針對(duì)于此，我們經(jīng)過多次嘗試演練，終于成功的把大部分刪除的數(shù)據(jù)找回來了，下面我把演練過程給大家介紹一下。

二、安裝恢復(fù)軟件

extundelete,該工具官方給出的是可以恢復(fù)ext3或者ext4文件系統(tǒng)被刪除的文件。

1：通過命令安裝

#yum install extundelete -y

2：通過源碼編譯安裝

#yum -y install e2fsprogs-devel e2fsprogs  #wget http://zy-res.oss-cn-hangzhou.aliyuncs.com/server/extundelete-0.2.4.tar.bz2 #tar -xvjf extundelete-0.2.4.tar.bz2 #cd extundelete-0.2.4 #./configure #make &&make install

三、刪除數(shù)據(jù)查找

首先，我們先刪除一個(gè)文件，如圖：

如上圖，我們剛才在/boot目錄下刪除了個(gè)symvers-2.6.32-431.el6.x86_64.gz文件，/boot是落到/dev/sda1下

在Linux下可以通過“ls -id”命令來查看某個(gè)文件或者目錄的inode值，例如查看根目錄的inode值，可以輸入：

[root@cloud boot]# ls -id /boot 2 /boot

注：根目錄的inode一般為2

然后我們開始查找被刪除的文件，需要根據(jù)分區(qū)inode查找，命令如下：

#extundelete /dev/sda1 --inode 2

結(jié)果如下圖：

我們就可以看到標(biāo)識(shí)為Deleted的被刪除數(shù)據(jù)了。

四、數(shù)據(jù)恢復(fù)

我們就開始恢復(fù)，命令如下：

#extundelete /dev/sda1 --restore-file symvers-2.6.32-431.el6.x86_64.gz

如圖：

還原成功

當(dāng)然，還有可能刪除整個(gè)文件夾，我們也舉個(gè)例子，如下：

#extundelete /dev/sda1 --restore-directory test

恢復(fù)全部刪除數(shù)據(jù)，如下：

#extundelete /dev/sdb1 --restore-all

也可以通過時(shí)間段恢復(fù)，這里就不說了，參數(shù)如下：

--version, -[vV]，顯示軟件版本號(hào)。 --help，顯示軟件幫助信息。 --superblock，顯示超級(jí)塊信息。 --journal，顯示日志信息。 --after dtime，時(shí)間參數(shù)，表示在某段時(shí)間之后被刪的文件或目錄。 --before dtime，時(shí)間參數(shù)，表示在某段時(shí)間之前被刪的文件或目錄。 動(dòng)作（action）有： --inode ino，顯示節(jié)點(diǎn)“ino”的信息。 --block blk，顯示數(shù)據(jù)塊“blk”的信息。 --restore-inode ino[,ino,...]，恢復(fù)命令參數(shù)，表示恢復(fù)節(jié)點(diǎn)“ino”的文件，恢復(fù)的文件會(huì)自動(dòng)放在當(dāng)前目錄下的RESTORED_FILES文件夾中，使用節(jié)點(diǎn)編號(hào)作為擴(kuò)展名。 --restore-file 'path'，恢復(fù)命令參數(shù)，表示將恢復(fù)指定路徑的文件，并把恢復(fù)的文件放在當(dāng)前目錄下的RECOVERED_FILES目錄中。 --restore-files 'path'，恢復(fù)命令參數(shù)，表示將恢復(fù)在路徑中已列出的所有文件。 --restore-all，恢復(fù)命令參數(shù)，表示將嘗試恢復(fù)所有目錄和文件。 -j journal，表示從已經(jīng)命名的文件中讀取擴(kuò)展日志。 -b blocknumber，表示使用之前備份的超級(jí)塊來打開文件系統(tǒng)，一般用于查看現(xiàn)有超級(jí)塊是不是當(dāng)前所要的文件。 -B blocksize，通過指定數(shù)據(jù)塊大小來打開文件系統(tǒng)，一般用于查看已經(jīng)知道大小的文件。

五、總結(jié)

數(shù)據(jù)恢復(fù)，不一定能全部將數(shù)據(jù)恢復(fù)回來，還是一句話，操作要謹(jǐn)慎。萬一操作失誤，也不要慌，將損失減少到最小，首先停止所有操作，其次讓專業(yè)人員去處理。

1. 安裝 nginx 
   CentOS 7 沒有內(nèi)建的 nginx，所以先到 nginx 官網(wǎng)  http://nginx.org/en/linux_packages.html#stable ，找到 CentOS 7 的 nginx-release package 檔案連結(jié)，然後如下安裝

   rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

   安裝後，會(huì)自動(dòng)產(chǎn)生 yum 的 repository 設(shè)定(在 /etc/yum.repos.d/nginx.repo)， 
   接下來便可以使用 yum 指令安裝 nginx

   yum install nginx

2. 啟動(dòng) nginx 
   以前用 chkconfig 管理服務(wù)，CentOS 7 改用 systemctl 管理系統(tǒng)服務(wù) 
   立即啟動(dòng)

   systemctl start nginx

   查看目前運(yùn)作狀態(tài)

   systemctl status nginx

   查看 nginx 服務(wù)目前的啟動(dòng)設(shè)定

   systemctl list-unit-files | grep nginx

   若是 disabled，可以改成開機(jī)自動(dòng)啟動(dòng)

   systemctl enable nginx

   若有設(shè)定防火牆，查看防火牆運(yùn)行狀態(tài)，看是否有開啟 nginx 使用的 port

   firewall-cmd --state

   永久開放開啟防火牆的 http 服務(wù)

   firewall-cmd --permanent --zone=public --add-service=http

   firewall-cmd --reload

   列出防火牆 public 的設(shè)定

   firewall-cmd --list-all --zone=public

   經(jīng)過以上設(shè)定，應(yīng)該就可以使用瀏覽器訪問 nginx 的預(yù)設(shè)頁面。
3. 安裝 PHP-FPM 
   使用 yum 安裝 php、php-fpm、php-mysql

   yum install php php-fpm php-mysql

   查看 php-fpm 服務(wù)目前的啟動(dòng)設(shè)定 
   

   systemctl list-unit-files | grep php-fpm

   改成開機(jī)自動(dòng)啟動(dòng)

   systemctl enable php-fpm

   立即啟動(dòng)

   systemctl start php-fpm

   查看目前運(yùn)作狀態(tài)

   systemctl status php-fpm

4. 修改 PHP-FPM listen 的方式 
   若想將 PHP-FPM listen 的方式，改成 unix socket，可以編輯 /etc/php-fpm.d/www.conf 
   將

   listen = 127.0.0.1:9000

   改成

   listen = /var/run/php-fpm/php-fpm.sock

   然後重新啟動(dòng) php-fpm

   systemctl restart php-fpm

   註：不要改成 listen = /tmp/php-fcgi.sock (將 php-fcgi.sock 設(shè)定在 /tmp 底下)， 因?yàn)橄到y(tǒng)產(chǎn)生 php-fcgi.sock 時(shí)，會(huì)放在 /tmp/systemd-private-*/tmp/php-fpm.sock 隨機(jī)私有目錄下， 除非把 /usr/lib/systemd/system/ 裡面的 PrivateTmp=true 設(shè)定改成 PrivateTmp=false， 但還是會(huì)產(chǎn)生其他問題，所以還是換個(gè)位置最方便 
   
   
   

   刪除之前的版本

   # yum remove php*

   rpm 安裝 Php7 相應(yīng)的 yum源

   CentOS/RHEL 7.x:

   # rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm # rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

   CentOS/RHEL 6.x:
   # rpm -Uvh https://mirror.webtatic.com/yum/el6/latest.rpm

   yum安裝php7

   yum install php70w php70w-opcache
   安裝其他插件（選裝）
   注：如果安裝pear，需要安裝php70w-devel
   php70w
   php70w-bcmath
   php70w-cli
   php70w-common
   php70w-dba
   php70w-devel
   php70w-embedded
   php70w-enchant
   php70w-fpm
   php70w-gd
   php70w-imap
   php70w-interbase
   php70w-intl
   php70w-ldap
   php70w-mbstring
   php70w-mcrypt
   php70w-mysql
   php70w-mysqlnd
   php70w-odbc
   php70w-opcache
   php70w-pdo
   php70w-pdo_dblib
   php70w-pear
   php70w-pecl-apcu
   php70w-pecl-imagick
   php70w-pecl-xdebug
   php70w-pgsql
   php70w-phpdbg
   php70w-process
   php70w-pspell
   php70w-recode
   php70w-snmp
   php70w-soap
   php70w-tidy
   php70w-xml
   php70w-xmlrp

   編譯安裝php7

   配置（configure）、編譯（make）、安裝（make install）

   使用configure --help

   編譯安裝一定要指定定prefix，這是安裝目錄，會(huì)把所有文件限制在這個(gè)目錄，卸載時(shí)只需要?jiǎng)h除那個(gè)目錄就可以，如果不指定會(huì)安裝到很多地方，后邊刪除不方便。

   Configuration: --cache-file=FILE cache test results in FILE --help print this message --no-create do not create output files --quiet, --silent do not print `checking...' messages --version print the version of autoconf that created configure Directory and file names: --prefix=PREFIX install architecture-independent files in PREFIX [/usr/local] --exec-prefix=EPREFIX install architecture-dependent files in EPREFIX

   注意
   內(nèi)存小于1G安裝往往會(huì)出錯(cuò)，在編譯參數(shù)后面加上一行內(nèi)容--disable-fileinfo

   其他配置參數(shù)

   --exec-prefix=EXEC-PREFIX
   可以把體系相關(guān)的文件安裝到一個(gè)不同的位置，而不是PREFIX設(shè)置的地方．這樣做可以比較方便地在不同主機(jī)之間共享體系相關(guān)的文件
   --bindir=DIRECTORY
   為可執(zhí)行程序聲明目錄，缺省是 EXEC-PREFIX/bin
   --datadir=DIRECTORY
   設(shè)置所安裝的程序需要的只讀文件的目錄．缺省是 PREFIX/share
   --sysconfdir=DIRECTORY
   用于各種各樣配置文件的目錄，缺省為 PREFIX/etc
   --libdir=DIRECTORY
   庫文件和動(dòng)態(tài)裝載模塊的目錄．缺省是 EXEC-PREFIX/lib
   --includedir=DIRECTORY
   C 和 C++ 頭文件的目錄．缺省是 PREFIX/include
   --docdir=DIRECTORY
   文檔文件，（除 “man（手冊(cè)頁）”以外， 將被安裝到這個(gè)目錄．缺省是 PREFIX/doc
   --mandir=DIRECTORY
   隨著程序一起帶的手冊(cè)頁 將安裝到這個(gè)目錄．在它們相應(yīng)的manx子目錄里． 缺省是PREFIX/man
   注意: 為了減少對(duì)共享安裝位置（比如 /usr/local/include） 的污染，configure 自動(dòng)在 datadir， sysconfdir，includedir， 和 docdir 上附加一個(gè) “/postgresql” 字串， 除非完全展開以后的目錄名字已經(jīng)包含字串 “postgres” 或者 “pgsql”．比如，如果你選擇 /usr/local 做前綴，那么 C 的頭文件將安裝到 /usr/local/include/postgresql， 但是如果前綴是 /opt/postgres，那么它們將 被放進(jìn) /opt/postgres/include
   --with-includes=DIRECTORIES
   DIRECTORIES 是一系列冒號(hào)分隔的目錄，這些目錄將被加入編譯器的頭文件 搜索列表中．如果你有一些可選的包（比如 GNU Readline）安裝在 非標(biāo)準(zhǔn)位置，你就必須使用這個(gè)選項(xiàng)，以及可能還有相應(yīng)的 --with-libraries 選項(xiàng)．
   --with-libraries=DIRECTORIES
   DIRECTORIES 是一系列冒號(hào)分隔的目錄，這些目錄是用于查找?guī)煳募模?如果你有一些包安裝在非標(biāo)準(zhǔn)位置，你可能就需要使用這個(gè)選項(xiàng) （以及對(duì)應(yīng)的--with-includes選項(xiàng)）
   --enable-XXX
   打開XXX支持
   --with-XXX
   制作XXX模塊
   
   

   • PHP FPM設(shè)定參考

     [global]
              pid = /usr/local/php/var/run/php-fpm.pid
              error_log = /usr/local/php/var/log/php-fpm.log
              [www]
              listen = /var/run/php-fpm/php-fpm.sock
              user = www
              group = www
              pm = dynamic
              pm.max_children = 800
              pm.start_servers = 200
              pm.min_spare_servers = 100
              pm.max_spare_servers = 800
              pm.max_requests = 4000
              rlimit_files = 51200
              listen.backlog = 65536
              ;設(shè) 65536 的原因是-1 可能不是unlimited
              ;說明 http://php.net/manual/en/install.fpm.configuration.php#104172
              slowlog = /usr/local/php/var/log/slow.log
              request_slowlog_timeout = 10

   • nginx.conf 設(shè)定參考 
     

     user nginx;
              worker_processes 8;
              error_log /var/log/nginx/error.log warn;
              pid /var/run/nginx.pid;
              events {
               use epoll;
               worker_connections 65535;
              }
              worker_rlimit_nofile 65535;
              #若沒設(shè)定，可能出現(xiàn)錯(cuò)誤:65535 worker_connections exceed open file resource limit: 1024
              http {
               include /etc/nginx/mime.types;
               default_type application/octet-stream;
               log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
               access_log /var/log/nginx/access.log main;
               sendfile on;
               tcp_nopush on;
               keepalive_timeout 65;
               server_names_hash_bucket_size 128;
               client_header_buffer_size 32k;
               large_client_header_buffers 4 32k;
               client_max_body_size 8m;
               server_tokens off;
               client_body_buffer_size 512k;
               # fastcgi
               fastcgi_connect_timeout 300;
               fastcgi_send_timeout 300;
               fastcgi_read_timeout 300;
               fastcgi_buffer_size 64k;
               fastcgi_buffers 4 64k;
               fastcgi_busy_buffers_size 128k;
               fastcgi_temp_file_write_size 128k;
               fastcgi_intercept_errors on;
               #gzip (說明 http://nginx.org/en/docs/http/ngx_http_gzip_module.html)
               gzip off;
               gzip_min_length 1k;#1k以上才壓縮
               gzip_buffers 32 4k;
                #http://stackoverflow.com/questions/4888067/how-to-get-linux-kernel-page-size-programatically
                #使用 getconf PAGESIZE 取得系統(tǒng) one memory page size，
               gzip_http_version 1.0;
               gzip_comp_level 2;
               gzip_types text/css text/xml application/javascript application/atom+xml application/rss+xml text/plain application/json;
                #查看 nginx 的 mime.types 檔案(/etc/nginx/mime.types),裡面有各種類型的定義
               gzip_vary on;
               include /etc/nginx/conf.d/*.conf;
              }
              

     若出現(xiàn)出現(xiàn)錯(cuò)誤:setrlimit(RLIMIT_NOFILE, 65535) failed (1: Operation not permitted) 
     先查看目前系統(tǒng)的設(shè)定值

     ulimit -n

     若設(shè)定值太小，修改 /etc/security/limits.conf

     vi /etc/security/limits.conf

     加上或修改以下兩行設(shè)定

     * soft nofile 65535
              * hard nofile 65535

   
   
   

1.關(guān)于Tomcat的session數(shù)目 
這個(gè)可以直接從Tomcat的web管理界面去查看即可 
或者借助于第三方工具Lambda Probe來查看，它相對(duì)于Tomcat自帶的管理稍微多了點(diǎn)功能，但也不多 

2.監(jiān)視Tomcat的內(nèi)存使用情況 
使用JDK自帶的jconsole可以比較明了的看到內(nèi)存的使用情況，線程的狀態(tài)，當(dāng)前加載的類的總量等 
JDK自帶的jvisualvm可以下載插件（如GC等），可以查看更豐富的信息。如果是分析本地的Tomcat的話，還可以進(jìn)行內(nèi)存抽樣等，檢查每個(gè)類的使用情況 

3.打印類的加載情況及對(duì)象的回收情況 
這個(gè)可以通過配置JVM的啟動(dòng)參數(shù)，打印這些信息（到屏幕（默認(rèn)也會(huì)到catalina.log中）或者文件），具體參數(shù)如下： 
-XX:+PrintGC：輸出形式：[GC 118250K->113543K(130112K), 0.0094143 secs] [Full GC 121376K->10414K(130112K), 0.0650971 secs] 
-XX:+PrintGCDetails：輸出形式：[GC [DefNew: 8614K->781K(9088K), 0.0123035 secs] 118250K->113543K(130112K), 0.0124633 secs] [GC [DefNew: 8614K->8614K(9088K), 0.0000665 secs][Tenured: 112761K->10414K(121024K), 0.0433488 secs] 121376K->10414K(130112K), 0.0436268 secs] 
-XX:+PrintGCTimeStamps -XX:+PrintGC：PrintGCTimeStamps可與上面兩個(gè)混合使用，輸出形式：11.851: [GC 98328K->93620K(130112K), 0.0082960 secs] 
-XX:+PrintGCApplicationConcurrentTime：打印每次垃圾回收前，程序未中斷的執(zhí)行時(shí)間。可與上面混合使用。輸出形式：Application time: 0.5291524 seconds 
-XX:+PrintGCApplicationStoppedTime：打印垃圾回收期間程序暫停的時(shí)間。可與上面混合使用。輸出形式：Total time for which application threads were stopped: 0.0468229 seconds 
-XX:PrintHeapAtGC: 打印GC前后的詳細(xì)堆棧信息 
-Xloggc:filename:與上面幾個(gè)配合使用，把相關(guān)日志信息記錄到文件以便分析 

-verbose:class 監(jiān)視加載的類的情況 
-verbose:gc 在虛擬機(jī)發(fā)生內(nèi)存回收時(shí)在輸出設(shè)備顯示信息 
-verbose:jni 輸出native方法調(diào)用的相關(guān)情況，一般用于診斷jni調(diào)用錯(cuò)誤信息 

4.添加JMS遠(yuǎn)程監(jiān)控 
對(duì)于部署在局域網(wǎng)內(nèi)其它機(jī)器上的Tomcat，可以打開JMX監(jiān)控端口，局域網(wǎng)其它機(jī)器就可以通過這個(gè)端口查看一些常用的參數(shù)（但一些比較復(fù)雜的功能不支持），同樣是在JVM啟動(dòng)參數(shù)中配置即可，配置如下： 
-Dcom.sun.management.jmxremote.ssl=false  -Dcom.sun.management.jmxremote.authenticate=false 
-Djava.rmi.server.hostname=192.168.71.38 設(shè)置JVM的JMS監(jiān)控監(jiān)聽的IP地址，主要是為了防止錯(cuò)誤的監(jiān)聽成127.0.0.1這個(gè)內(nèi)網(wǎng)地址 
-Dcom.sun.management.jmxremote.port=1090 設(shè)置JVM的JMS監(jiān)控的端口 
-Dcom.sun.management.jmxremote.ssl=false 設(shè)置JVM的JMS監(jiān)控不實(shí)用SSL 
-Dcom.sun.management.jmxremote.authenticate=false 設(shè)置JVM的JMS監(jiān)控不需要認(rèn)證 


5.專業(yè)點(diǎn)的分析工具有 
IBM ISA，JProfiler等，具體監(jiān)控及分析方式去網(wǎng)上搜索即可。 

集群方案

單個(gè)Tomcat的處理性能是有限的，當(dāng)并發(fā)量較大的時(shí)候，就需要有部署多套來進(jìn)行負(fù)載均衡了。 

集群的關(guān)鍵點(diǎn)有以下幾點(diǎn)： 
1.引入負(fù)載端 
軟負(fù)載可以使用nginx或者apache來進(jìn)行，主要是使用一個(gè)分發(fā)的功能 
參考： 
http://ajita.iteye.com/blog/1715312（nginx負(fù)載） 
http://ajita.iteye.com/blog/1717121（apache負(fù)載） 

2.共享session處理 
目前的處理方式有如下幾種： 
1).使用Tomcat本身的Session復(fù)制功能 
參考http://ajita.iteye.com/blog/1715312（Session復(fù)制的配置） 
方案的有點(diǎn)是配置簡(jiǎn)單，缺點(diǎn)是當(dāng)集群數(shù)量較多時(shí)，Session復(fù)制的時(shí)間會(huì)比較長(zhǎng)，影響響應(yīng)的效率 
2).使用第三方來存放共享Session 
目前用的較多的是使用memcached來管理共享Session，借助于memcached-sesson-manager來進(jìn)行Tomcat的Session管理 
參考http://ajita.iteye.com/blog/1716320（使用MSM管理Tomcat集群session） 
3).使用黏性session的策略 
對(duì)于會(huì)話要求不太強(qiáng)（不涉及到計(jì)費(fèi)，失敗了允許重新請(qǐng)求下等）的場(chǎng)合，同一個(gè)用戶的session可以由nginx或者apache交給同一個(gè)Tomcat來處理，這就是所謂的session sticky策略，目前應(yīng)用也比較多 
參考：http://ajita.iteye.com/blog/1848665（tomcat session sticky） 
nginx默認(rèn)不包含session sticky模塊，需要重新編譯才行（windows下我也不知道怎么重新編譯） 
優(yōu)點(diǎn)是處理效率高多了，缺點(diǎn)是強(qiáng)會(huì)話要求的場(chǎng)合不合適 

3.小結(jié) 
以上是實(shí)現(xiàn)集群的要點(diǎn)，其中1和2可以組合使用，具體場(chǎng)景具體分析吧~

JVM優(yōu)化

Tomcat本身還是運(yùn)行在JVM上的，通過對(duì)JVM參數(shù)的調(diào)整我們可以使Tomcat擁有更好的性能。針對(duì)JVM的優(yōu)化目前主要在兩個(gè)方面： 

1.內(nèi)存調(diào)優(yōu) 
內(nèi)存方式的設(shè)置是在catalina.sh中，調(diào)整一下JAVA_OPTS變量即可，因?yàn)楹竺娴膯?dòng)參數(shù)會(huì)把JAVA_OPTS作為JVM的啟動(dòng)參數(shù)來處理。 

具體設(shè)置如下： 
JAVA_OPTS="$JAVA_OPTS -Xmx3550m -Xms3550m -Xss128k -XX:NewRatio=4 -XX:SurvivorRatio=4" 

其各項(xiàng)參數(shù)如下： 
-Xmx3550m：設(shè)置JVM最大可用內(nèi)存為3550M。 
-Xms3550m：設(shè)置JVM促使內(nèi)存為3550m。此值可以設(shè)置與-Xmx相同，以避免每次垃圾回收完成后JVM重新分配內(nèi)存。 
-Xmn2g：設(shè)置年輕代大小為2G。整個(gè)堆大小=年輕代大小 + 年老代大小 + 持久代大小。持久代一般固定大小為64m，所以增大年輕代后，將會(huì)減小年老代大小。此值對(duì)系統(tǒng)性能影響較大，Sun官方推薦配置為整個(gè)堆的3/8。 
-Xss128k：設(shè)置每個(gè)線程的堆棧大小。JDK5.0以后每個(gè)線程堆棧大小為1M，以前每個(gè)線程堆棧大小為256K。更具應(yīng)用的線程所需內(nèi)存大小進(jìn)行調(diào)整。在相同物理內(nèi)存下，減小這個(gè)值能生成更多的線程。但是操作系統(tǒng)對(duì)一個(gè)進(jìn)程內(nèi)的線程數(shù)還是有限制的，不能無限生成，經(jīng)驗(yàn)值在3000~5000左右。 

-XX:NewRatio=4:設(shè)置年輕代（包括Eden和兩個(gè)Survivor區(qū)）與年老代的比值（除去持久代）。設(shè)置為4，則年輕代與年老代所占比值為1：4，年輕代占整個(gè)堆棧的1/5 
-XX:SurvivorRatio=4：設(shè)置年輕代中Eden區(qū)與Survivor區(qū)的大小比值。設(shè)置為4，則兩個(gè)Survivor區(qū)與一個(gè)Eden區(qū)的比值為2:4，一個(gè)Survivor區(qū)占整個(gè)年輕代的1/6 
-XX:MaxPermSize=16m:設(shè)置持久代大小為16m。 
-XX:MaxTenuringThreshold=0：設(shè)置垃圾最大年齡。如果設(shè)置為0的話，則年輕代對(duì)象不經(jīng)過Survivor區(qū)，直接進(jìn)入年老代。對(duì)于年老代比較多的應(yīng)用，可以提高效率。如果將此值設(shè)置為一個(gè)較大值，則年輕代對(duì)象會(huì)在Survivor區(qū)進(jìn)行多次復(fù)制，這樣可以增加對(duì)象再年輕代的存活時(shí)間，增加在年輕代即被回收的概論。 


2.垃圾回收策略調(diào)優(yōu) 
垃圾回收的設(shè)置也是在catalina.sh中，調(diào)整JAVA_OPTS變量。 
具體設(shè)置如下： 
JAVA_OPTS="$JAVA_OPTS -Xmx3550m -Xms3550m -Xss128k -XX:+UseParallelGC  -XX:MaxGCPauseMillis=100" 
具體的垃圾回收策略及相應(yīng)策略的各項(xiàng)參數(shù)如下： 

串行收集器（JDK1.5以前主要的回收方式） 
-XX:+UseSerialGC:設(shè)置串行收集器 

并行收集器（吞吐量?jī)?yōu)先） 
示例： 
java -Xmx3550m -Xms3550m -Xmn2g -Xss128k -XX:+UseParallelGC  -XX:MaxGCPauseMillis=100 

-XX:+UseParallelGC：選擇垃圾收集器為并行收集器。此配置僅對(duì)年輕代有效。即上述配置下，年輕代使用并發(fā)收集，而年老代仍舊使用串行收集。 
-XX:ParallelGCThreads=20：配置并行收集器的線程數(shù)，即：同時(shí)多少個(gè)線程一起進(jìn)行垃圾回收。此值最好配置與處理器數(shù)目相等。 
-XX:+UseParallelOldGC：配置年老代垃圾收集方式為并行收集。JDK6.0支持對(duì)年老代并行收集 
-XX:MaxGCPauseMillis=100:設(shè)置每次年輕代垃圾回收的最長(zhǎng)時(shí)間，如果無法滿足此時(shí)間，JVM會(huì)自動(dòng)調(diào)整年輕代大小，以滿足此值。 
-XX:+UseAdaptiveSizePolicy：設(shè)置此選項(xiàng)后，并行收集器會(huì)自動(dòng)選擇年輕代區(qū)大小和相應(yīng)的Survivor區(qū)比例，以達(dá)到目標(biāo)系統(tǒng)規(guī)定的最低相應(yīng)時(shí)間或者收集頻率等，此值建議使用并行收集器時(shí)，一直打開。 

并發(fā)收集器（響應(yīng)時(shí)間優(yōu)先） 
示例：java -Xmx3550m -Xms3550m -Xmn2g -Xss128k -XX:+UseConcMarkSweepGC 
-XX:+UseConcMarkSweepGC：設(shè)置年老代為并發(fā)收集。測(cè)試中配置這個(gè)以后，-XX:NewRatio=4的配置失效了，原因不明。所以，此時(shí)年輕代大小最好用-Xmn設(shè)置。 
-XX:+UseParNewGC: 設(shè)置年輕代為并行收集。可與CMS收集同時(shí)使用。JDK5.0以上，JVM會(huì)根據(jù)系統(tǒng)配置自行設(shè)置，所以無需再設(shè)置此值。 
-XX:CMSFullGCsBeforeCompaction：由于并發(fā)收集器不對(duì)內(nèi)存空間進(jìn)行壓縮、整理，所以運(yùn)行一段時(shí)間以后會(huì)產(chǎn)生“碎片”，使得運(yùn)行效率降低。此值設(shè)置運(yùn)行多少次GC以后對(duì)內(nèi)存空間進(jìn)行壓縮、整理。 
-XX:+UseCMSCompactAtFullCollection：打開對(duì)年老代的壓縮。可能會(huì)影響性能，但是可以消除碎片 

3.小結(jié) 
在內(nèi)存設(shè)置中需要做一下權(quán)衡 
1)內(nèi)存越大，一般情況下處理的效率也越高，但同時(shí)在做垃圾回收的時(shí)候所需要的時(shí)間也就越長(zhǎng)，在這段時(shí)間內(nèi)的處理效率是必然要受影響的。 
2)在大多數(shù)的網(wǎng)絡(luò)文章中都推薦 Xmx和Xms設(shè)置為一致，說是避免頻繁的回收，這個(gè)在測(cè)試的時(shí)候沒有看到明顯的效果，內(nèi)存的占用情況基本都是鋸齒狀的效果，所以這個(gè)還要根據(jù)實(shí)際情況來定。

Server.xml的Connection優(yōu)化

管理AJP端口

AJP是為 Tomcat 與 HTTP 服務(wù)器之間通信而定制的協(xié)議，能提供較高的通信速度和效率。如果tomcat前端放的是apache的時(shí)候，會(huì)使用到AJP這個(gè)連接器。由于我們公司前端是由nginx做的反向代理，因此不使用此連接器，因此需要注銷掉該連接器。

<!-- <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> -->




默認(rèn) Tomcat 是開啟了對(duì)war包的熱部署的。為了防止被植入木馬等惡意程序，因此我們要關(guān)閉自動(dòng)部署。
修改實(shí)例：
 <Host name="localhost" appBase="" unpackWARs="false" autoDeploy="false">

馬上可享受優(yōu)惠，購(gòu)買阿里云主機(jī)馬上給你省錢！

我有幾張阿里云幸運(yùn)券分享給你，用券購(gòu)買或者升級(jí)阿里云相應(yīng)產(chǎn)品會(huì)有特惠驚喜哦！把想要買的產(chǎn)品的幸運(yùn)券都領(lǐng)走吧！快下手，馬上就要搶光了。

安裝 MySQL 5 數(shù)據(jù)庫

安裝 MySQL 運(yùn)行命令：

安裝 Nginx

在安裝 Nginx 之前，如果你已經(jīng)安裝 Apache2 先刪除在安裝 nginx：

service apache2 stop
update-rc.d -f apache2 remove
sudo apt-get remove apache2

安裝 PHP5

我們必須通過 PHP-FPM 才能讓PHP5正常工作，安裝命令：

php-fpm是一個(gè)守護(hù)進(jìn)程。

安裝mysql和GD擴(kuò)展

sudo apt-get install curl libcurl3 libcurl3-dev php5-curl

安裝 JDK8

可以通過訪問Oracle官網(wǎng)下載，或者直接通過命令行下載。

lxh@ubuntu:~$ wget -c http://download.oracle.com/otn-pub/java/jdk/8u11-b12/jdk-8u25-linux-x64.tar.gz

解壓安裝

lxh@ubuntu:~$ mkdir -p /usr/lib/jvm 

lxh@ubuntu:~$ sudo mv jdk-8u25-linux-x64.tar.gz /usr/lib/jvm 

lxh@ubuntu:~$ cd /usr/lib/jvm 

lxh@ubuntu:~$ sudo tar xzvf jdk-8u25-linux-x64.tar.gz 

在系統(tǒng)中添加環(huán)境變量，主要是PATH、CLASSPATH和JAVA_HOME。

lxh@ubuntu:~$ sudo vim ~/.profile

在文件最后加入

export JAVA_HOME=/usr/lib/jvm/jdk1.8.0_25/
export JRE_HOME=/usr/lib/jvm/jdk1.8.0_25/jre 

export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH 

export PATH=$JAVA_HOME/bin:$PATH

保存退出，并通過命令使腳本生效：

lxh@ubuntu:~$ $source ~/.profile

配置默認(rèn)JDK版本

在有的系統(tǒng)中會(huì)預(yù)裝OpenJDK，系統(tǒng)默認(rèn)使用的是這個(gè)，而不是剛才裝的。所以這一步是通知系統(tǒng)使用Oracle的JDK，非OpenJDK。

sudo update-alternatives --install /usr/bin/java java /usr/lib/jvm/jdk1.8.0_25/bin/java 300 

sudo update-alternatives --install /usr/bin/javac javac /usr/lib/jvm/jdk1.8.0_25/bin/javac 300 

sudo update-alternatives --config java

因?yàn)槲沂窃谔摂M機(jī)中安裝的Ubuntu 14.04，默認(rèn)不安裝OpenJDK，所以沒有需要選擇的JDK版本。如果是在物理機(jī)上安裝的Ubuntu版本，會(huì)出現(xiàn)幾個(gè)候選項(xiàng)，可用于替換 java (提供 /usr/bin/java)。

====================================

編譯安裝nginx 
1. 下載最新版nginx
2.解壓
3. 安裝

$ ./configure  #檢查編譯前置條件

$ make  #編譯

$ sudo make install  #使用sudo權(quán)限進(jìn)行安裝

安裝后路徑在 /usr/local/

啟動(dòng)nginx 
/usr/local/nginx/sbin/nginx

1)使用在 /etc/init.d/ 目錄下創(chuàng)建名為 nginx 文件，注意沒有后綴名，將以下內(nèi)容復(fù)制到該文件中（感謝提供腳本的兄弟）。

 1 #! /bin/sh
 2 #用來將Nginx注冊(cè)為系統(tǒng)服務(wù)的腳本
 3 #Author CplusHua
 4 #http://www.219.me
 5 #chkconfig: - 85 15
 6 set -e
 7 PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
 8 DESC="Nginx Daemon"
 9 NAME=nginx
10 DAEMON=/usr/local/nginx/sbin/$NAME
11 SCRIPTNAME=/etc/init.d/$NAME
12 #守護(hù)進(jìn)程不存在就退出
13 test -x $DAEMON ||exit 0
14 d_start(){
15   $DAEMON ||echo -n "aready running"
16 }
17 d_stop(){
18   $DAEMON -s quit || echo -n "not running"
19 }
20 d_reload(){
21   $DAEMON -s reload || echo -n "could not reload"
22 }
23 case "$1" in
24   start)
25     echo -n "Starting $DESC: $NAME"
26     d_start
27     echo "."
28   ;;
29   stop)
30     echo -n "Stopping $DESC: $NAME"
31     d_stop
32     echo "."
33   ;;
34   reload)
35     echo -n "Reloading $DESC: configurationg.."
36     d_reload
37     echo "reloaded."
38   ;;
39   restart)
40     echo -n "Restarting $DESC: $NAME"
41     d_stop
42     sleep 3
43     d_start
44     echo "."
45   ;;
46   *)
47     echo "Usage: $SCRIPTNAME {start|stop|restart|reload}" >&2
48     exit 3
49   ;;
50 esac
51 
52 exit 0

 
2)添加權(quán)限 
    $ sudo chmod +x nginx  
3)服務(wù)方式啟動(dòng) 如果配置服務(wù)前已啟動(dòng)，執(zhí)行以下命令停止Nginx。 
    $ sudo service nginx stop 
4)啟動(dòng)Nginx 
    $ sudo service nginx start    

pastingnginx出現(xiàn)connect() to unix:/var/run/php5-fpm.sock failed (13: Permission denied)的錯(cuò)誤 

處理方式是：編輯/etc/php5/fpm/pool.d/www.conf文件，

將以下的注釋去掉:  
    listen.owner = www-data   
    listen.group = www-data   
    listen.mode = 0660  

然后重啟php5-fpm  
    $ sudo service php5-fpm restart  


Ubuntu 14.04快速搭建SVN服務(wù)器及日常使用 
SVN相關(guān)命令了解
    svn：命令行客戶端   
    svnadmin：用來創(chuàng)建、調(diào)整或修復(fù)版本庫的工具   
    svnserve：svn服務(wù)程序   
    svndumpfilter：過濾svn版本庫轉(zhuǎn)儲(chǔ)數(shù)據(jù)流的工具   
    svnsync：svn數(shù)據(jù)同步工具，實(shí)現(xiàn)另外存一份相同的   
    svnlook：用來查看辦本科中不同的修訂版和事務(wù)   

直接安裝   
    # apt-get install subversion   
創(chuàng)建版本庫   
    # sudo mkdir /app/svn     
    # sudo svnadmin create /app/svn/prj 

配置版本庫
  # sudo vi svnserve.conf  #將以下參數(shù)去掉注釋 
  [general] 
  anon-access = none    #匿名訪問權(quán)限，默認(rèn)read，none為不允許訪問 
  auth-access = write  #認(rèn)證用戶權(quán)限  
  password-db = passwd  #用戶信息存放文件，默認(rèn)在版本庫/conf下面，也可以絕對(duì)路徑指定文件位置 
  authz-db = authz

  # sudo vi passwd    #格式是用戶名=密碼，采用明文密碼 
  [users] 
  xiaoming = 123 
  zhangsan = 123 
   lisi = 123

# sudo vi authz  
  [groups]          #定義組的用戶 
  manager = xiaoming 
  core_dev = zhangsan,lisi 
  [repos:/]          #以根目錄起始的repos版本庫manager組為讀寫權(quán)限 
  @manager = rw 
  [repos:/media]    #core_dev對(duì)repos版本庫下media目錄為讀寫權(quán)限 
  @core_dev = rw

# OS specific support. $var _must_ be set to either true or false.
JAVA_OPTS="-server -Xms512M -Xmx512M -Xss256K -Djava.awt.headless=true -Dfile.encoding=utf-8 -XX:PermSize=64M -XX:MaxPermSize=128m"
cygwin=false