一、什么是init
    init是Linux系統操作中不可缺少的程序之一。 是一個由內核啟動的用戶級進程。
內核啟動（已經被載入內存，開始運行，并已初始化所有的設備驅動程序和數據結構等）之后，就通過啟動一個用戶級程序init的方式來啟動其他用戶級的進程或服務。所以,init始終是第一個進程（其PID始終為1）。
內核會在過去曾使用過init的幾個地方查找它，它的正確位置（對Linux系統來說）是/sbin/init。如果內核找不到init，它就會試著運行/bin/sh，如果運行失敗，系統的啟動也會失敗。
二、運行級別
    運行級就是操作系統當前正在運行的功能級別。這個級別從1到6，具有不同的功能。其功能級別如下：
# 0 - 停機（千萬不能把initdefault 設置為0 ）
# 1 - 單用戶模式
# 2 - 多用戶，沒有 NFS
# 3 - 完全多用戶模式(標準的運行級)
# 4 - 沒有用到
# 5 - X11 （xwindow)
# 6 - 重新啟動 （千萬不要把initdefault 設置為6——把被你黑掉的linux的initdefault設置為0或6也算是拒絕服務攻擊噢！）
除此之外還有ABC三個運行級別，但在RHLinux中都沒有意義。
這些級別在/etc/inittab 文件里指定。這個文件是init 程序尋找的主要文件，最先運行的服務是放在/etc/rc.d 目錄下的文件。在大多數的Linux 發行版本中，啟動腳本都是位于 /etc/rc.d/init.d中的。這些腳本被用ln 命令連接到 /etc/rc.d/rcn.d 目錄。(這里的n 就是運行級0-6)
三、運行級別的配置
    運行級別的配置是在/etc/inittab行內進行的，如下所示：
12 : 2 : wait : / etc / init.d / rc 2
各字段解釋如下：
id:runlevels:action:process
  id：是一個任意指定的四個字符以內的序列標號，在本文件內必須唯一；使用老版本的libc5（低于5.2.18）或a.out庫編譯出來的 sysvinit限制為2字符。注意：像getty之類的登陸進程必須使id字段與tty編號一致，如tty1需要id=1，許多老版本的登陸進程都遵循這種規則。
  runlevels：表示這一行適用于運行那個/些級別（這里是2，可以有多個，表示在相應的運行級均需要運行）；另外sysinit、boot、bootwait這三個進程會忽略這個設置值。
  action：表示進入對應的runlevels時，init應該運行process字段的命令的方式，常用的字段值及解釋在附錄內。例子中的wait表示需要運行這個進程一次并等待其結束。
  process：具體應該執行的命令。例子中的/etc/init.d/rc命令啟動運行級別2中應該運行的進程/命令，并負責在退出運行級時將其終止（當然在進入的runlevel中仍要運行的程序除外。）
當運行級別改變，并且正在運行的程序并沒有在新的運行級別中指定需要運行，那么init會先發送一個SIGTERM 信號終止，然后是SIGKILL。
有效的action值如下：
  respawn：表示init應該監視這個進程，即使其結束后也應該被重新啟動。
  wait：   init應該運行這個進程一次，并等待其結束后再進行下一步操作。
  once：   init需要運行這個進程一次。
  boot：   隨系統啟動運行，所以runlevel值對其無效。
  bootwait：隨系統啟動運行，并且init應該等待其結束。
  off：     沒有任何意義。
  initdefault：系統啟動后的默認運行級別；由于進入相應的運行級別會激活對應級別的進程，所以對其指定process字段沒有任何意義。如果inittab文件內不存在這一條記錄，系統啟動時在控制臺上詢問進入的運行級。
  sysinit：  系統啟動時準備運行的命令。比如說，這個命令將清除/tmp。可以查看/etc/rc.d/rc.sysinit腳本了解其運行了那些操作。
  powerwait：允許init在電源被切斷時，關閉系統。當然前提是有U P S和監視U P S并通知init電源已被切斷的軟件。RH linux默認沒有列出該選項。
  powerfail：  同powerwait，但init不會等待正在運行的進程結束。RH linux默認沒有列出該選項。
  powerokwait：當電源監視軟件報告“電源恢復”時，init要執行的操作。
  powerfailnow：檢測到ups電源即將耗盡時，init要執行的操作，和powerwait/powerfail不同的喲。
  ctrlaltdel：允許init在用戶于控制臺鍵盤上按下C t r l + A l t + D e l組合鍵時，重新啟動系統。注意，如果該系統放在一個公共場所，系統管理員可將C t r l + A l t + D e l組合鍵配置為別的行為，比如忽略等。我是設置成打印一句罵人的話了^o^。
  kbrequest：監視到特定的鍵盤組合鍵被按下時采取的動作，現在還不完善。
  ondemand：A process marked with an ondemand runlevel will be executed whenever the specified ondemand runlevel is called.  However, no runlevel change will occur (ondemand runlevels are ‘a’, ‘b’,and ‘c’)，（英語太菜，那個however不知道該怎么翻譯才好。慚愧！）
     補充：
   1、關于進入單用戶模式，一般都是采用設置initdefault為1或者在grub/lilo中指定一個“single”或“emergency” 命令行參數來實現。其實另外還有一個更干凈的方法，編輯：
kernel /vmlinuz-2.6.9-22.EL ro root=/bin/sh，這樣init就直接啟動一個shell，其他任何進程都沒有啟動哦，夠干凈吧！
   2、系統正在運行時，telinit命令可更改運行級別。運行級別發生變化時， init 就會從/etc/inittab運行相應的命令。

DHCP是動態主機配置協議.這個協議用于向計算機自動提供IP地址,子網掩碼和路由信息。網絡管理員通常會分配某個范圍的 IP 地址來分發給局域網上的客戶機。當設備接入這個局域網時，它們會向 DHCP 服務器請求一個 IP 地址。然后 DHCP 服務器為每個請求的設備分配一個地址，直到分配完該范圍內的所有 IP 地址為止。已經分配的 IP 地址必須定時地延長借用期。這個延期的過程稱作 leasing，確保了當客戶機設備在正常地釋放 IP 地址之前突然從網絡斷開時被分配的地址可以歸還給服務器。本文以Redhat Linux 9.0為例，介紹如何建立一個完整和安全的DHCP服務器。
一、建立DHCP服務器配置文件
可以使用Redhat Linux 9.0自身攜帶rpm包安裝。安裝結束后, DHCP 端口監督程序 dhcpd 配置文件是 /etc 目錄中的名為 dhcpd.conf 的文件。下面手工建立/etc/dhcpd.conf文件。/etc/dhcpd.conf通常包括三部分：parameters、declarations 、option。
1. DHCP配置文件中的parameters（參數）：表明如何執行任務，是否要執行任務，或將哪些網絡配置選項發送給客戶。主要內容見表1：
參數 解釋
ddns-update-style 配置DHCP-DNS 互動更新模式。
default-lease-time 指定確省租賃時間的長度，單位是秒。
max-lease-time 指定最大租賃時間長度，單位是秒。
hardware 指定網卡接口類型和MAC地址。
server-name 通知DHCP客戶服務器名稱。
get-lease-hostnames flag 檢查客戶端使用的IP地址。
fixed-address ip 分配給客戶端一個固定的地址。
authritative 拒絕不正確的IP地址的要求。
2. DHCP配置文件中的declarations （聲明）：用來描述網絡布局、提供客戶的IP地址等。主要內容見表2：
聲明 解釋
shared-network 用來告知是否一些子網絡分享相同網絡。
subnet 描述一個IP地址是否屬于該子網。
range 起始IP 終止IP 提供動態分配IP 的范圍。
host 主機名稱 參考特別的主機。
group 為一組參數提供聲明。
allow unknown-clients ﹔deny unknown-client 是否動態分配IP給未知的使用者。
allow bootp;deny bootp 是否響應激活查詢。
allow booting﹔deny booting 是否響應使用者查詢。
filename 開始啟動文件的名稱，應用于無盤工作站。
next-server 設置服務器從引導文件中裝如主機名，應用于無盤工作站。
 
3. DHCP配置文件中的option（選項）：用來配置DHCP可選參數，全部用option關鍵字作為開始，主要內容包括見表3：
選項 解釋
subnet-mask 為客戶端設定子網掩碼。
domain-name 為客戶端指明DNS名字。
domain-name-servers 為客戶端指明DNS服務器IP地址。
host-name 為客戶端指定主機名稱。
routers 為客戶端設定默認網關。
broadcast-address 為客戶端設定廣播地址。
ntp-server 為客戶端設定網絡時間服務器IP地址。
ｔime－offset 為客戶端設定和格林威治時間的偏移時間，單位是秒。
注意：如果客戶端使用的是視窗操作系統，不要選擇“host-name”選項，即不要為其指定主機名稱。
下面是一個筆者使用的DHCP配置文件，這是一個Ｃ類網絡，共126個IP地址可以分配的例子。讀者可以復制后使用，注意紅色部分是必須要修改的。
ddns-update-style interim;
ignore client-updates;
subnet 192.168.1.0 netmask 255.255.255.0 {
option routers 192.168.1.254;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option domain-name-servers 192.168.1.3;
option domain-name "option domain-name-servers 192.168.1.3;
option time-offset -18000;
range dynamic-bootp 192.168.1.128 192.168.1.255;
default-lease-time 21600;
max-lease-time 43200;
host ns {
hardware ethernet 52:54:AB:34:5B:09;＃運行DHCP的網絡接口的MAC地址＃
fixed-address 192.168.1.9;
}
}
二、建立客戶租約文件
運行DHCP服務器還需要一個名為 dhcpd.leases 的文件，保持所有已經分發出去的 IP 地址。在Redhat Linux 發行版本中，該文件位于 /var/lib/dhcp/ 目錄中。如果您通過 RPM 安裝 ISC DHCP，那么該目錄應該已經存在。dhcpd.leases的文件格式為：
Leases address ｛statement｝
一個典型的文件內容如下：
lease 192.168.1.255 { #DHCP服務器分配的IP地址#
starts 1 2005/05/02 03:02:26; # lease 開始租約時間#
ends 1 2005/05/02 09:02:26; # lease 結束租約時間#
binding state active;
next binding state free;
hardware ethernet 00:00:e8:a0:25:86; #客戶機網卡MAC地址#
uid "\001\000\000\350\240%\206"; #用來驗證客戶機的UID標示#
client-hostname "cjh1"; #客戶機名稱#
}
注意lease 開始租約時間和lease 結束租約時間是格林威治標準時間（GMT），不是本地時間。
第一次運行DHCP服務器時dhcpd.leases是一個空文件，也不用手工建立。如果不是通過 RPM 安裝 ISC DHCP，或者 dhcpd 已經安裝，那么您應該試著確定 dhcpd 將其 lease 文件寫到何處，并確保該文件存在。也可以手工建立一個空文件：
#touch /var/lib/dhcp/dhcpd.leases
三、啟動和檢查DHCP服務器
使用命令啟動DHCP服務器：
#service dhcpd start
使用ps命令檢查dhcpd進程：
#ps -ef | grep dhcpd
root 2402 1 0 14:25 ? 00:00:00 /usr/sbin/dhcpd
root 2764 2725 0 14:29 pts/2 00:00:00 grep dhcpd
使用檢查dhcpd運行的端口：
# netstat -nutap | grep dhcpd
udp 0 0 0.0.0.0:67 0.0.0.0:* 2402/dhcpd

四、配置DHCP客戶端
通常網管員使用選擇手工配置 DHCP 客戶，需要修改 /etc/sysconfig/network 文件來啟用聯網；并修改 /etc/sysconfig/network-scripts 目錄中每個網絡設備的配置文件。在該目錄中，每個設備都有一個叫做 ifcfg-eth？ 的配置文件，eth？是網絡設備的名稱。 如eth0等。如果你想在引導時啟動聯網，NETWORKING 變量必須 被設為 yes。 除了此處之外/etc/sysconfig/network 文件應該包含以下行：
NETWORKING=yes
DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes
五、DHCP配置常見錯誤排除
通常配置DHCP 服務器很容易，不過，在這里有一些技巧可以幫助您避免出現問題。對服務器而言，要確保網卡正常工作，并具備廣播功能。對客戶機而言，還要確保客戶機的網卡正常工作。最后，要考慮網絡的拓撲，并考慮客戶機向 DHCP 服務器發出的廣播消息是否會受到阻礙。另外如果dhcpd進程沒有啟動，那么可以瀏覽 syslog 消息文件來確定是哪里出了問題。這個消息文件通常是 /var/log/messages。
典型故障：
1.DHCP服務器配置完成，沒有語法錯誤。但是網絡中的客戶機卻沒辦法取得IP地址。
通常是Linux DHCP服務器沒有辦法接收來自255.255.255.255 的 DHCP 客戶機的Request 封包造成的。一般是Linux DHCP服務器的網卡沒有設置具有MULTICAST功能。為了讓dhcpd(dhcp程序的守護進程)能夠正常的和DHCP客戶機溝通，dhcpd必須傳送封包到255.255.255.255這個IP地址，但是有些Linux系統里255.255.255.255這個IP地址被用來做為監聽區域子網域（local subnet）廣播的 IP地址，所以需要在路由表（routing table）里加入255.255.255.255以激活MULTICAST功能；
使用命令：
route add -host 255.255.255.255 dev eth0
如果報告錯誤消息：255.255.255.255：Unkown host
那么請先修改/etc/hosts加入一行：
255.255.255.255 dhcp
2. DHCP客戶端程序和DHCP服務器不兼容
由于Linux有許多發現版本，不同版本使用DHCP客戶端程序和DHCP服務器也不相同。Linux提供了四種DHCP客戶端程序：pump, dhclient, dhcpxd, 和dhcpcd。了解不同Linux發行版本的服務器端和客戶端程序對于常見錯誤排除是必要的。筆者曾經遇到過使用SuSE Linux 9.1 DHCP服務器和使用Mandrake Linux 9.0客戶機不兼容的情況。此時就必須更換客戶端程序。方法是先停止客戶機的網絡服務，卸載原程序，安裝和服務器端兼容程序。附表：主要Linux發行版使用的DHCP客戶端。
發行版本
缺省 DHCP客戶端 可選 DHCP 客戶端 DHCP客戶端啟動
腳本 附加配置文件
Red Hat Linux 9.0 dhclient 無 /sbin/ifup /etc/sysconfig/network,
/etc/sysconfig/network-scripts/ifcfg-eth0
Debian Linux 3.0 dhclient 無 /sbin/ifup /etc/network/interfaces,
/etc/dhclient.conf
Mandrake Linux 9.1 dhclient dhcpcd, dhcpxd, pump /sbin/ifup /etc/sysconfig/network,
/etc/sysconfig/network-scripts/ifcfg-eth0,
/etc/dhclient-eth0.conf
SuSE Linux 9.1 dhcpcd dhclient /sbin/ifup-dhcp /etc/sysconfig/network/dhcp,
/etc/sysconfig/network/ifcfg-eth0
六、DHCP服務器的安全
1. 在指定網絡接口啟動DHCP服務器
如果你的Linux系統連接了不止一個網絡界面，但是你只想讓 DHCP 服務器啟動其中之一，你可以配置 DHCP 服務器只在那個設備上啟動。在 /etc/sysconfig/dhcpd 中，把界面的名稱添加到 DHCPDARGS 的列表中：
DHCPDARGS=eth0
或者直接使用命令：
Echo “DHCPDARGS=eth0”>> /etc/ sysconfig/dhcpd
這樣對于帶有兩個網卡的防火墻機器，更加安全：一個網卡可以被配置成 DHCP 客戶來從互聯網上檢索 IP 地址；另一個網卡可以被用作防火墻之后的內部網絡的 DHCP 服務器。僅指定連接到內部網絡的網卡使系統更加安全，因為用戶無法通過互聯網來連接它的守護進程。
2. 讓DHCP服務器在監牢中運行
所謂“監牢”就是指通過chroot機制來更改某個軟件運行時所能看到的根目錄，即將某軟件運行限制在指定目錄中，保證該軟件只能對該目錄及其子目錄的文件有所動作，從而保證整個服務器的安全。這樣即使出現被破壞或被侵入，所受的損傷也較小。
將軟件chroot化的一個問題是該軟件運行時需要的所有程序、配置文件和庫文件都必須事先安裝到chroot目錄中，通常稱這個目錄為chroot jail（chroot“監牢”）。如果要在“監牢”中運行dhcpd，而事實上根本看不到文件系統中那個真正的目錄。因此需要事先創建目錄，并將dhcpd復制到其中。同時dhcpd需要幾個庫文件，可以使用ldd（library Dependency Display縮寫）命令，ldd作用是顯示一個可執行程序必須使用的共享庫。
ldd dhcpd
libc.so.6 => /lib/tls/libc.so.6 (0x42000000)
/lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)
這意味著還需要在“監牢”中創建lib目錄，并將庫文件復制到其中。手工完成這一工作是非常麻煩的，此時可以用jail軟件包來幫助簡化chroot“監牢”建立的過程。
（1）Jail軟件的編譯和安裝
Jail官方網站是：http://www.jmcresearch.com/ ，最新版本：1.9a。
#Wget http://www.jmcresearch.com/static/dwn/projects/jail/jail_1.9a.tar.gz
#tar xzvf jail.tar.gz ；cd jail/src
#make； make install
（2）用jail創建監牢
jail軟件包提供了幾個Perl腳本作為其核心命令，包括mkjailenv、addjailuser和addjailsw。
mkjailenv：創建chroot“監牢”目錄，并且從真實文件系統中拷貝基本的軟件環境。addjailsw：從真實文件系統中拷貝二進制可執行文件及其相關的其它文件（包括庫文件、輔助性文件和設備文件）到該“監牢”中。addjailuser：創建新的chroot“監牢”用戶。
首先停止目前dhcpd服務，然后建立chroot目錄：
#/sbin/service dhcpd start
#mkjailenv /chroot/
mkjailenv
A component of Jail (version 1.9 for linux)
http://www.gsyc.inf.uc3m.es/~assman/jail/
Juan M. Casillas
Making chrooted environment into /chroot
Doing preinstall()
Doing special_devices()
Doing gen_template_password()
Doing postinstall()
Done.
下面的例子展示為“監牢”添加dhcpd程序的過程
# addjailsw /chroot/ -P /usr/sbin/dhcpd
addjailsw
A component of Jail (version 1.9 for linux)
http://www.gsyc.inf.uc3m.es/~assman/jail/
Juan M. Casillas
Guessing dhcpd args(0)
Warning: file /chroot//lib/tls/libc.so.6 exists. Overwritting it
Warning: file /chroot//lib/ld-linux.so.2 exists. Overwritting it
………
Done.
不用在意那些警告信息，因為jail會調用ldd檢查dhcpd用到的庫文件。而幾乎所有基于共享庫的二進制可執行文件都需要上述的幾個庫文件。接下來將dhcpd的相關文件拷貝到“監牢”中：
# mkdir -p /chroot/dhcp/etc
# cp /etc/dhcpd.conf /chroot/dhcp/etc/
# mkdir -p /chroot/dhcp/var/state/dhcp
# touch /chroot/dhcp/var/state/dhcp/dhcp.leases
此時的“監牢”目錄結構見圖1。
圖1 “監牢”目錄結構
重新啟動dhcpd：
[root@www root]# /chroot/usr/sbin/dhcpd
使用ps命令檢查dhcpd進程：
#ps -ef | grep dhcpd
root 2402 1 0 14:25 ? 00:00:00 /chroot/usr/sbin/dhcpd
root 2764 2725 0 14:29 pts/2 00:00:00 grep dhcpd
注意此時進程名稱已經改變，使用檢查dhcpd運行的端口：
# netstat -nutap | grep dhcpd
udp 0 0 0.0.0.0:67 0.0.0.0:* 2402/dhcpd
端口號沒有改變。現在dhcpd已經成功運行在“監牢”中。
到此為止一個這樣，一個完整和安全的 DHCP服務器就完成了。

Apache服務器的最新穩定發布版本是httpd-2.2..0,官方下載地址是：http://httpd.apache.org/download.cgi。我們通過下面的步驟來快速的搭建一個web服務器。
1、    下載源碼文件httpd-2.2.0.tar.gz 到linux服務器的某個目錄。
2、    解壓文件 # tar zxvf httpd-2.2.0.tar.gz .
3、    配置 # ./configure –refix=/usr/local/apache //指定安裝目錄，以后要刪除安裝就只需刪除這個目錄。
4、    編譯和安裝。 # make ; make install .
5、    編寫啟動腳本，把它放到目錄 /etc/rc.d/init.d/里，這里取名為httpd,其內容如下：
  #!/bin/bash
#description:http server
#chkconfig: 235 98 98
case "$1" in
  start)
      echo "Starting Apache daemon..."
      /usr/local/apache2/bin/apachectl -k start
      ;;
  stop)
      echo "Stopping Apache daemon..."
      /usr/local/apache2/bin/apachectl -k stop
      ;;
  restart)
      echo "Restarting Apache daemon..."
      /usr/local/apache2/bin/apachectl -k restart
      ;;
  status)
      statusproc /usr/local/apache2/bin/httpd
      ;;
     
  *)
      echo "Usage: $0 {start|stop|restart|status}"
      exit 1
      ;;
Esac
注意：#description:http server 這一行必須加上，否則在執行命令 # chkconfig –add httpd 時會出現“service apache does not support chkconfig”的錯誤報告。#chkconfig: 2345 98 98 表示在執行命令 # chkconfig –add httpd 時會在目錄 /etc/rc2.d/ 、/etc/rc3.d/ /etc/rc5.d 分別生成文件 S98httpd和 K98httpd。這個數字可以是別的。
6、    執行命令 # chkconfig –add httpd ，進入目錄/etc/rc3.d/檢查是否生成文件 S98httpd及K98httpd.
7、    啟動服務 # service httpd start .

花了幾天才編譯成功kernel2.6.7,其過程真可謂艱辛.古語有云:"苦盡甘來!"現在終于可以樂上一陣了.由于許多朋友對操作的順序及某些重要的配置知之甚少或知之不詳,往往病急亂投醫.加之網上的信息多且煩雜,使得編譯內核成功率不高,甚至造成原來的系統崩潰的也不在少數.我就是其中一個。
　　
　　其實,編譯內核并不是一件難事.如果能按照正確的方法來操作,最多花上一個半小時就能搞定.是不是很受鼓舞呀!
　　
　　廢話少說,現在我們馬上開始.我原來的系統是redhat9.0,內核2.4.20-8,編譯的內核2.6.7,僅供參考.
　　
　　共分為四部分:編譯前準備->編譯配置->編譯過程->運行內核的常見問題
　　
　　一 編譯前準備
　　
　　1)下載一份內核源代碼,我下的是linux-2.6.7.tar.bz2,你可在如下地址下載它或者是更新的版本.
　　
　　http://kernel.org/pub/linux/kernel/v2.6/
　　
　　2) 下載最新版本的module-init-tools( "module-init-tools-3.0.tar.gz" and "modutils-2.4.21-23.src.rpm")
　　
　　http://www.kernel.org/pub/linux/kernel/people/rusty/modules/module-init-tools-3.0.tar.gz
　　
　　http://www.kernel.org/pub/linux/kernel/people/rusty/modules/modutils-2.4.21-23.src.rpm
　　
　　3)安裝module-init-tools. 它會替代depmod [/sbin/depmod]和其他工具.
　　
　　tar -zxvf module-init-tools-3.0.tar.gz
　　
　　cd module-init-tools-3.0
　　
　　./configure --prefix=/sbin
　　
　　make
　　
　　make install
　　
　　./generate-modprobe.conf /etc/modprobe.conf
　　
　　4)安裝modutils-2.4.21-23.src.rpm. 你可能會看到"user rusty and group rusty not existing"的警告. 沒關系,你只需強制安裝就是了.如果你不對Redhat 9和Redhat 8做這幾步, 你將會在"make modules_install"這一步時出現問題.
　　
　　rpm -i modutils-2.4.21-23.src.rpm
　　
　　rpmbuild -bb /usr/src/redhat/SPECS/modutils.spec
　　
　　rpm -Fi /usr/src/redhat/RPMS/i386/modutils-2.4.21-23.i386.rpm
　　
　　5)解壓縮內核源代碼.把下載的源代碼包放到目錄/usr/src下,然后
　　
　　cd /usr/src
　　
　　tar xvfj linux-2.6.7.tar.bz2
　　
　　cd linux-2.6.7
　　
　　二 編譯配置
　　
　　在這一部分涉及幾個重要模塊的配置請,特別注意.一般用"make menuconfig"命令來配置內核.
　　
　　輸入以上命令后出現一個菜單界面,用戶可以對需要的模塊.下面著重講幾個重要的配置
　　
　　1)文件系統
　　
　　請務必要選中ext3文件系統,
　　
　　File systems--->
　　
　　
•  Ext3 journalling file system support
　　
　　
•  Ext3 Security Labels
　　
　　
•  JBD (ext3) debugging support
　　
　　以上三項一定要選上,而且要內建(即標*). 這個非常重要,在配置完后一定要檢查一下.config文件有沒有"CONFIG_EXT3_FS=y"這一項. 如果不是"CONFIG_EXT3_FS=y"而是"CONFIG_EXT3_FS=m",你在運行內核時就會遇上以下錯誤: pivotroot: pivot_root(/sysroot,/sysroot/initrd) failed
　　
　　2)網卡驅動
　　
　　請務必把自己網卡對應的驅動編譯進內核,比較普遍的網卡是realtek 8139,以下就是這種網卡的配置,以供參考
　　
　　Device Drivers--->
　　
　　Networking support--->
　　
　　Ethernet (10 or 100Mbit) --->
　　
　　<*> RealTek RTL-8139 C+ PCI Fast Ethernet Adapter support (EXPERIMENTAL)
　　
　　<*> RealTek RTL-8139 PCI Fast Ethernet Adapter support
　　
　　3)聲卡驅動
　　
　　也要選擇自己聲卡對應的驅動編譯進內核,比較普遍的聲卡是i810_audio,以下就是這種聲卡的配置,以供參考
　　
　　Device Drivers --->
　　
　　Sound --->
　　
　　<*> Sound card support
　　
　　Advanced Linux Sound Architecture --->
　　
　　<*> Advanced Linux Sound Architecture
　　
　　<*> Sequencer support
　　
　　< > Sequencer dummy client
　　
　　<*> OSS Mixer API
　　
　　<*> OSS PCM (digital audio) API
•  OSS Sequencer API
　　
　　<*> RTC Timer support
　　
　　PCI devices --->
　　
　　<*> Intel i8x0/MX440, SiS 7012; Ali 5455; NForce Audio; AMD768/8111
　　
　　Open Sound System --->
　　
　　< > Open Sound System (DEPRECATED)
　　
　　以上三項配置關系到新內核能否正常運行,請備加注意.其他的配置如果不是很了解,大可以按默認的選擇.
　　
　　三 編譯
　　
　　按如下命令編譯,大概需要一個多小時,大可以好好放松一下
　　
　　make bzImage
　　
　　make modules
　　
　　make modules_install
　　
　　make install
　　
　　運行新內核之前,請檢查一下/boot/grub/grub.conf的內容,下面的配置可作參考
　　
　　# grub.conf generated by anaconda
　　
　　#
　　
　　# Note that you do not have to rerun grub after making changes to this file
　　
　　# NOTICE: You have a /boot partition. This means that
　　
　　# all kernel and initrd paths are relative to /boot/, eg.
　　
　　# root (hd0,0)
　　
　　# kernel /vmlinuz-version ro root=/dev/hdc3
　　
　　# initrd /initrd-version.img
　　
　　#boot=/dev/hdc
　　
　　default=1
　　
　　timeout=10
　　
　　splashimage=(hd0,0)/grub/splash.xpm.gz
　　
　　title Red Hat Linux (2.6.7)
　　
　　root (hd0,0)
　　
　　kernel /vmlinuz-2.6.7 ro root=LABEL=/
　　
　　initrd /initrd-2.6.7.img
　　
　　title Red Hat Linux
　　
　　root (hd0,0)
　　
　　kernel /vmlinuz-2.4.20-8 ro root=LABEL=/
　　
　　initrd /initrd-2.4.20-8.img
　　
　　四 運行內核的常見問題
　　
　　1)RPM問題
　　
　　進入編譯好的內核后，與RPM相關的命令有些不能使用，并出現下列錯誤：
　　
　　rpmdb: unable to join the environment
　　
　　error: db4 error(11) from dbenv->open: Resource temporarily unavailable
　　
　　error: cannot open Packages index using db3 - Resource temporarily unavailable (11)
　　
　　error: cannot open Packages database in /var/lib/rpm
　　
　　no packages
　　
　　解決方法是執行“export LD_ASSUME_KERNEL =2.2.25”命令，也可以將其寫入/etc/bashrc。
　　
　　2)Sound問題
　　
　　聲音部分的模塊名也改變了。我的筆記本原來的聲卡驅動是i810_audio，現在已改為snd-intel8x0。因此需要把下面的內容添加到/etc/modprobe.conf中：
　　
　　alias char-major-14 soundcore
　　
　　alias sound snd-intel8x0
　　
　　alias sound-slot-0 snd-intel8x0
　　
　　alias snd-card-0 snd-intel8x0
　　
　　alias sound-service-0-0 snd-mixer-oss
　　
　　alias sound-service-0-1 snd-seq-oss
　　
　　alias sound-service-0-3 snd-pcm-oss
　　
　　alias sound-service-0-8 snd-seq-oss
　　
　　alias sound-service-0-12 snd-pcm-oss
　　
　　install snd-intel8x0 /sbin/modprobe --ignore-install sound-slot-0 &&
　　
　　{ /bin/aumix-minimal -f /etc/.aumixrc -L >/dev/null 2>&1; /bin/true; }
　　
　　remove snd-intel8x0
　　
　　{ /bin/aumix-minimal -f /etc/.aumixrc -S >/dev/null 2>&1; /bin/true; };
　　
　　/sbin/modprobe -r --ignore-remove sound-slot-0
　　
　　然后執行“modprobe sound”加載聲音模塊，并使用下列命令檢驗聲卡驅動：
　　
　　#cat /proc/asound/cards
　　
　　顯示結果如下：
　　
　　0 [SI7012]: ICH - SiS SI7012
　　
　　SiS SI7012 at 0xdc00, irq 11
　　
　　3)VMware問題
　　
　　解決方法是：
　　
　　◆ 將/usr/bin/vmware-config.pl中所有的“/proc/ksyms”替換為“/proc/kallsyms”。使用“sed”命令可以達到這個目的。
　　
　　◆ 重新運行該腳本，使用內核頭文件編譯新的內核模塊。在編譯過程中如發生錯誤，應該進入/usr/lib/vmware/modules/source，使用下面的命令將vmnet.tar解包：
　　
　　#tar xvf vmnet.tar
　　
　　◆ 進入vmnet-only目錄修改bridge.c文件。將“atomic_add(skb->truesize, &sk->wmem_alloc);”修改為“atomic_add(skb->truesize, &sk->sk_wmem_alloc);”，并用類似的方式將“protinfo”改為“sk_protinfo”。
　　
　　◆ 再次把vmnet-only目錄用下面的命令重新打包為vmmon.tar：
　　
　　#tar cvf vmmon.tar v

集群系統(Cluster)主要解決下面幾個問題：
高可靠性（HA）。利用集群管理軟件，當主服務器故障時，備份服務器能夠自動接管主服務器的工作，并及時切換過去，以實現對用戶的不間斷服務。
高性能計算（HP）。即充分利用集群中的每一臺計算機的資源，實現復雜運算的并行處理，通常用于科學計算領域，比如基因分析，化學分析等。
負載平衡。即把負載壓力根據某種算法合理分配到集群中的每一臺計算機上，以減輕主服務器的壓力，降低對主服務器的硬件和軟件要求。
在實際應用中，最常見的情況是利用集群解決負載平衡問題，比如用于提供WWW服務。在這里主要展示如何使用LVS(Linux Virtial Server)來實現實用的WWW負載平衡集群系統。
LVS簡介
LVS是章文嵩博士發起和領導的優秀的集群解決方案，許多商業的集群產品，比如RedHat的Piranha，TurboLinux公司的Turbo Cluster等，都是基于LVS的核心代碼的。在現實的應用中，LVS得到了大量的部署，請參考http: //www.linuxvirtualserver.org/deployment.html
關于Linux LVS的工作原理和更詳細的信息，請參考http://www.linuxvirtualserver.org。
LVS配置實例
通過Linux LVS，實現WWW，Telnet服務的負載平衡。這里實現Telnet集群服務僅為了測試上的方便。
LVS有三種負載平衡方式，NAT（Network Address Translation），DR（Direct Routing），IP Tunneling。其中，最為常用的是DR方式，因此這里只說明DR(Direct Routing)方式的LVS負載平衡。
1、網絡拓撲結構。
 
如圖1所示，為測試方便，4臺機器處于同一網段內，通過一交換機或者集線器相連。實際的應用中，最好能夠將虛擬服務器vs1和真實服務器rs1, rs2置于于不同的網段上，即提高了性能，也加強了整個集群系統的安全性。
2、服務器的軟硬件配置
首先說明，雖然本文的測試環境中用的是3臺相同配置的服務器，但LVS并不要求集群中的服務器規格劃一，相反，可以根據服務器的不同配置和負載情況，調整負載分配策略，充分利用集群環境中的每一臺服務器。
這3臺服務器中，vs1作為虛擬服務器（即負載平衡服務器），負責將用戶的訪問請求轉發到集群內部的rs1,rs2，然后由rs1,rs2分別處理。
client為客戶端測試機器，可以為任意操作系統。
4臺服務器的操作系統和網絡配置分別為：
vs1: RedHat 6.2, Kernel 2.2.19
vs1: eth0 192.168.0.1
vs1: eth0:101 192.168.0.101
rs1: RedHat 6.2, Kernel 2.2.14
rs1: eth0 192.168.0.3
rs1: dummy0 192.168.0.101
rs2: RedHat 6.2, Kernel 2.2.14
rs2: eth0 192.168.0.4
rs2: dummy0 192.168.0.101
client: Windows 2000
client: eth0 192.168.0.200
其中，192.168.0.101是允許用戶訪問的IP。
虛擬服務器的集群配置
大部分的集群配置工作都在虛擬服務器vs1上面，需要下面的幾個步驟：
重新編譯內核。
首先，下載最新的Linux內核，版本號為2.2.19，下載地址為：http://www.kernel.org/，解壓縮后置于/usr/src/linux目錄下。
其次需要下載LVS的內核補丁，地址為：http://www.linuxvirtualserver.org/software/ipvs- 1.0.6-2.2.19.tar.gz。這里注意，如果你用的Linux內核不是2.2.19版本的，請下載相應版本的LVS內核補丁。將ipvs- 1.0.6-2.2.19.tar.gz解壓縮后置于/usr/src/linux目錄下。
然后，對內核打補丁，如下操作：
[root@vs2 /root]# cd /usr/src/linux
[root@vs2 linux]# patch -p1 < ipvs-1.0.6-2.2.19/ipvs-1.0.6-2.2.19.patch
下面就是重新配置和編譯Linux的內核。特別注意以下選項：
1 Code maturity level options--->
*　 [*]Prompt for development and/or incomplete code/drivers
2 Networking部分：
　[*] Kernel/User netlink socket
　 [*] Routing messages
　 <*> Netlink device emulation
*　[*] Network firewalls
　 [*] Socket Filtering
　 <*> Unix domain sockets
*　[*] TCP/IP networking
　 [*] IP: multicasting
　 [*] IP: advanced router
　 [ ] IP: policy routing
　 [ ] IP: equal cost multipath
　 [ ] IP: use TOS value as routing key
　 [ ] IP: verbose route monitoring
　 [ ] IP: large routing tables
　 [ ] IP: kernel level autoconfiguration
*　[*] IP: firewalling
　 [ ] IP: firewall packet netlink device
*　[*] IP: transparent proxy support
*　[*] IP: masquerading
　 --- Protocol-specific masquerading support will be built as modules.
*　[*] IP: ICMP masquerading
　 --- Protocol-specific masquerading support will be built as modules.
*　[*] IP: masquerading special modules support
*　 IP: ipautofw masq support (EXPERIMENTAL)(NEW)
*　 IP: ipportfw masq support (EXPERIMENTAL)(NEW)
*　 IP: ip fwmark masq-forwarding support (EXPERIMENTAL)(NEW)
*　[*] IP: masquerading virtual server support (EXPERIMENTAL)(NEW)
　 [*]　IP Virtual Server debugging (NEW)　<--最好選擇此項，以便觀察LVS的調試信息
*　(12) IP masquerading VS table size (the Nth power of 2) (NEW)
*　 IPVS: round-robin scheduling (NEW)
*　 IPVS: weighted round-robin scheduling (NEW)
*　 IPVS: least-connection scheduling (NEW)
*　 IPVS: weighted least-connection scheduling (NEW)
*　 IPVS: locality-based least-connection scheduling (NEW)
*　 IPVS: locality-based least-connection with replication scheduling (NEW)
*　[*] IP: optimize as router not host
*　 IP: tunneling
　 IP: GRE tunnels over IP
　 [*] IP: broadcast GRE over IP
　 [*] IP: multicast routing
　 [*] IP: PIM-SM version 1 support
　 [*] IP: PIM-SM version 2 support
*　[*] IP: aliasing support
　 [ ] IP: ARP daemon support (EXPERIMENTAL)
*　[*] IP: TCP syncookie support (not enabled per default)
　 --- (it is safe to leave these untouched)
　 < > IP: Reverse ARP
　 [*] IP: Allow large windows (not recommended if <16Mb of memory)
　 < > The IPv6 protocol (EXPERIMENTAL)
上面，帶*號的為必選項。
然后就是常規的編譯內核過程，不再贅述，請參考編譯 Linux 教程
在這里要注意一點：如果你使用的是RedHat自帶的內核或者從RedHat下載的內核版本，已經預先打好了LVS的補丁。這可以通過查看/usr/src/linux/net/目錄下有沒有幾個ipvs開頭的文件來判斷：如果有，則說明已經打過補丁。
編寫LVS配置文件，實例中的配置文件如下：
#lvs_dr.conf (C) Joseph Mack mack@ncifcrf.gov
LVS_TYPE=VS_DR
INITIAL_STATE=on
VIP=eth0:101 192.168.0.101 255.255.255.0 192.168.0.0
DIRECTOR_INSIDEIP=eth0 192.168.0.1 192.168.0.0 255.255.255.0 192.168.0.255
SERVICE=t telnet rr rs1:telnet rs2:telnet
SERVICE=t www rr rs1:www rs2:www
SERVER_VIP_DEVICE=dummy0
SERVER_NET_DEVICE=eth0
#----------end lvs_dr.conf------------------------------------
將該文件置于/etc/lvs目錄下。
使用LVS的配置腳本產生lvs.conf文件。該配置腳本可以從http: //www.linuxvirtualserver.org/Joseph.Mack/configure-lvs_0.8.tar.gz 單獨下載，在ipvs-1.0.6-2.2.19.tar.gz包中也有包含。
腳本configure的使用方法：
[root@vs2 lvs]# configure lvs.conf
這樣會產生幾個配置文件，這里我們只使用其中的rc.lvs_dr文件。
修改/etc/rc.d/init.d/rc.local，增加如下幾行：
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_always_defrag
# 顯示最多調試信息
echo 10 > /proc/sys/net/ipv4/vs/debug_level
配置NFS服務。這一步僅僅是為了方便管理，不是必須的步驟。假設配置文件lvs.conf文件放在/etc/lvs目錄下，則/etc/exports文件的內容為：
/etc/lvs ro(rs1,rs2)
然后使用exportfs命令輸出這個目錄:
[root@vs2 lvs]# exportfs
如果遇到什么麻煩，可以嘗試：
[root@vs2 lvs]# /etc/rc.d/init.d/nfs restart
[root@vs2 lvs]# exportfs
這樣，各個real server可以通過NFS獲得rc.lvs_dr文件，方便了集群的配置:你每次修改lvs.conf中的配置選項，都可以即可反映在rs1,rs2的相應目錄里。
修改/etc/syslogd.conf，增加如下一行： kern.*　 /var/log/kernel_log
這樣，LVS的一些調試信息就會寫入/var/log/kernel_log文件中.
real server的配置
real server的配置相對簡單，主要是是以下幾點：
配置telnet和WWW服務。telnet服務沒有需要特別注意的事項，但是對于www服務，需要修改httpd.conf文件，使得apache在虛擬服務器的ip地址上監聽，如下所示：
Listen 192.168.0.101:80
關閉real server上dummy0的arp請求響應能力。這是必須的，具體原因請參見ARP problem in LVS/TUN and LVS/DR（http://www.linuxvirtualserver.org/arp.html）。關閉dummy0的arp響應的方式有多種，比較簡單地方法是，修改/etc/rc.d/rc.local文件，增加如下幾行： echo 1 > /proc/sys/net/ipv4/conf/all/hidden
ifconfig dummy0 up
ifconfig dummy0 192.168.0.101 netmask 255.255.255.0 broadcast 192.168.0.0 up
echo 1 > /proc/sys/net/ipv4/conf/dummy0/hidden
再次修改/etc/rc.d/rc.local，增加如下一行：（可以和步驟2合并）
echo 1 > /proc/sys/net/ipv4/ip_forward
LVS的測試
好了，經過了上面的配置步驟，現在可以測試LVS了，步驟如下：
分別在vs1，rs1，rs2上運行/etc/lvs/rc.lvs_dr。注意，rs1,rs2上面的/etc/lvs目錄是vs2輸出的。如果您的 NFS配置沒有成功，也可以把vs1上的/etc/lvs/rc.lvs_dr復制到rs1,rs2上，然后分別運行。
確保rs1,rs2上面的apache已經啟動并且允許telnet。
然后從client運行telnet 192.168.0.101，如果登錄后看到如下輸出就說明集群已經開始工作了:（假設以guest用戶身份登錄）
[guest@rs1 guest]$-----------說明已經登錄到服務器rs1上。
再開啟一個telnet窗口，登錄后會發現系統提示變為：
[guest@rs2 guest]$-----------說明已經登錄到服務器rs2上。
然后在vs2上運行如下命令：
[root@vs2 /root]ipvsadm
運行結果應該為：
IP Virtual Server version 1.0.6 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP　192.168.0.101:telnet rr
-> rs2:telnet Route　 1　1　0
-> rs1:telnet Route　 1　1　0
TCP　192.168.0.101:www rr
-> rs2:wwwRoute　 1　0　0
-> rs1:wwwRoute　 1　0　0
至此已經驗證telnet的LVS正常。
然后測試一下WWW是否正常：用你的瀏覽器查看http://192.168.0.101/是否有什么變化？為了更明確的區別響應來自那個real server，可以在rs1,rs2上面分別放置如下的測試頁面(test.html)：
我是real server #1 or #2
然后刷新幾次頁面（http://192.168.0.101/test.html），如果你看到“我是real server #1”和“我是real server #2”交替出現，說明www的LVS系統已經正常工作了。
但是由于Internet Explore 或者Netscape本身的緩存機制，你也許總是只能看到其中的一個。不過通過ipvsadm還是可以看出，頁面請求已經分配到兩個real server上了，如下所示：
IP Virtual Server version 1.0.6 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP　192.168.0.101:telnet rr
-> rs2:telnet Route　 1　0　0
-> rs1:telnet Route　 1　0　0
TCP　192.168.0.101:www rr
-> rs2:wwwRoute　 1　0　5
-> rs1:wwwRoute　 1　0　4
或者，可以采用linux的lynx作為測試客戶端，效果更好一些。如下運行命令：
[root@client /root]while true; do lynx -dump http://10.64.1.56/test.html; sleep 1; done
這樣，每隔1秒鐘“我是realserver #1”和“我是realserver #2”就交替出現一次，清楚地表明響應分別來自兩個不同的real server。
調試技巧
如果您的運氣不好，在配置LVS的過程中也許會遇到一些困難，下面的技巧或許有幫助：
首先確定網絡硬件沒有問題，尤其是網線，ping工具就足夠了。
使用netstat查看端口的活動情況。
使用tcpdump查看數據包的流動情況。
查看/var/log/kernel_log文件。

1、引言
基于Web技術的Internet/Intranet近年來已經得到了廣泛的應用，Intranet是以TCP/IP協議為基礎、以Web為核心的企業內部網，用戶通過低成本、簡單易用的客戶瀏覽器就能隨時隨地到企業的Web站點上查閱自己所需的數據。瀏覽器客戶端操作界面的一致性避免了C/S模式客戶端程序的多樣性，而服務器端的開放和基于標準的連接方案使企業很方便地通過Internet同外界聯系；同時，Web信息動態的、交互式的發布方式從根本上改變了企業的服務質量，增加了企業的商業機會。
在許多用戶看來，一個Web網站的成敗主要在于它所提供的內容和功能，而支持這些內容和功能的Web服務器起著非常重要的作用。
2、Tomcat容器
Tomcat是一個免費的開源的Serlvet容器，它是Apache基金會的Jakarta項目中的一個核心項目，由Apache，Sun和其它一些公司及個人共同開發而成。由于有了Sun的參與和支持，最新的Servlet和Jsp規范總能在Tomcat中得到體現。
Tomcat是穩固的獨立的Web服務器與Servlet Container，不過，其Web服務器的功能則不如許多更健全的Web服務器完整，如Apache Web服務器（舉例來說，Tomcat沒有大量的選擇性模塊）。不過，Tomcat是自由的開源軟件，而且有許多高手致力于其發展。
2.1 Linux下安裝Tomcat
        在安裝Tomcat之前需要安裝j2sdk（Java 2 Software Development Kit），安裝j2sdk的步驟如下：
1）到http://www.java.sun.com下載j2sdk ，如j2sdk-1_4_2_04-linux-i586-rpm.bin。
2）在終端中轉到j2sdk-1_4_2_04-linux-i586-rpm.bin所在的目錄，輸入命令chmod +x j2sdk-1_4_2_04-linux-i586-rpm.bin,添加執行的權限。
3）執行命令./j2sdk-1_4_2_04-linux-i586-rpm.bin，生成j2sdk-1_4_2_04-linux-i586.rpm的文件。
4）執行命令chmod +x j2sdk-1_4_2_04-linux-i586.rpm，給j2sdk-1_4_2_04-linux-i586.rpm添加執行的權限。
5）執行命令 rpm –ivh j2sdk-1_4_2_04-linux-i586.rpm ,安裝j2sdk。
6）安裝界面會出現授權協議，按Enter鍵接受，把j2sd安裝在/usr/java/j2sdk1.4.2_04。
7）設置環境變量，在 /etc/profile.d/目錄下建立文件java.sh，文件的內容如下：
#set java environment
export JAVA_HOME=/usr/java/j2sdk1.4.2_04
export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:/usr/java/jdbc
export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
8）執行命令chmod 755 /etc/profile.d/java.sh，給java.sh分配權限。
9）在終端中分別執行命令javac –help和java –version，如果看到有關的信息，則表示j2sdk已成功安裝。
    接下來安裝tomcat，安裝tomcat的步驟如下：
1）訪問http://jakarta.apache.org/tomcat/index.html，下載二進制版的tomcat，如jakarta-tomcat-5.5.10.tar.gz，解壓到/usr/local目錄：
cd /usr/local
gzip –zxvf jakarta-tomcat-5.5.10.tar.gz
2）修改$tomcat/bin/startup.sh和shutdown.sh文件,
export JAVA_HOME=/usr/java/j2sdk1.4.2_04
export CATALINA_HOME=/usr/local/tomcat-5.5.10
export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:/usr/java/jdbc
export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
3）執行startup.sh即可在http://localhost:8080/ 訪問到tomcat的缺省面頁.
2.2單獨運行Tomcat的優點
1）容易架設。下載Tomcat，設定一些配置，就完成了。不需要花費時間將Web服務器的連接器整合至其它的Web服務器中。
2）不需要擔心連接器。永遠不需要排除在其它Web服務器與Tomcat之間的任何性能或聯機方面的問題。
3）有較佳的安全防護。相對于其它以C、C＋＋所編寫的Web服務器，Tomcat比較能忍受遠程緩沖區溢位的攻擊。因為Tomcat的Java虛擬機是位于網絡及操作系統之間，它可以防止幾乎所有類型的緩沖區溢位攻擊。使用Tomcat的安全防護領域，可以指定對各個資源的訪問。
4）容易移植。可以將Tomcat服務器（以及應用程序）移植到不同的服務器、操作系統甚至架構上。因為Tomcat是以Java編寫的，因此可以將其整個目錄結構的內容復制到其它計算機上運行，而完全不需要任何改變，甚至于新的計算機的架構與原來的不同也一樣。
2.3單獨運行Tomcat的缺點
1）Tomcat的支持軟件比較少。Tomcat內建Web服務器的支持軟件比Apache httpd Web服務器少。
2）Tomcat的Web服務器功能少。相對于Tomcat Web服務器，Apache httpd服務器有更完整的功能。
3）雖然Tomcat運行速度快，但還沒有Apache httpd快。Tomcat服務器比Apache httpd慢，不過，它還在改進中，而且仍然非常快，快到足以運行今日大多數的企業網站，只是在提供靜態頁面內容上沒有Apache快。
3、Apache Web服務器
Apache是根據NCSA的服務器發展而來的，NCSA是最早出現的Web服務器程序之一，由伊利諾斯大學Urbana-Champaign分校的美國國家超級計算應用中心開發。在發展初期，Apache主要是一個基于UNIX系統的服務器，它的宗旨就是建成一個基于UNIX系統的、功能更強、效率更高并且速度更快的WWW服務器，這就決定了它是從其他的服務器演變而來的，并且添加了大量補丁來增強它在某一方面的性能，所以它就被命名為“APA＋CHy Server（一個補丁組成的服務器）”。發展到今天，Apache已經被移植到很多平臺上了。
Apache的開發遵循GPL協議，由全球的志愿者一起開發和維護。在保持強大的功能及不斷更新的同時，它仍然是免費的，并且公開源代碼。
3.1 安裝Apache服務器
可以通過以下三種方法安裝Apache服務器。
1）如果安裝的Linux版本中帶用Apache的話，就在選擇所要安裝的服務器的時候，將httpd這個服務選上，Linux安裝程序將自動完成Apache的安裝工作，并做好基本的配置。
2）使用可執行文件軟件包，這比較適合那些對編譯工作不是太熟悉的初級用戶，因為它相對比較簡單。下載軟件包apache_1.2.4.e.tar.gz ，執行命令tar xvzf apache_1.2.4.e.tar.gz 完成安裝工作。如果使用的是RedHat Linux的話，也可以下載apache_1.2.4.rpm軟件安裝包，然后使用rpm –ivh apache_1.2.4.rpm命令安裝。
3）如果想把Apache服務器充分利用起來的話，就一定要自己編譯Apache 定制其功能。 下載包含Apache源代碼的軟件包apache_1.2.4.tar.gz；然后用tar命令將它解開；將當前目錄改變為Apache源代碼發行版的src目錄；將配置樣本文件（Configuration.tmpl）復制為Configuration文件；編輯Configuration文件中的配置選項：
Makefile配置選項：一些編譯選項：
. “CC=”一行指定用什么編譯軟件編譯，一般為“CC=gcc”；如果需要將額外的標志（參數）指定給C編譯軟件，可以使用：
EXTRA_CFLAGS=
EXTRA_LFLAGS=
如果系統需要特殊的庫和包含文件，可以在這里指定它們：
EXTRA_LIBS=
EXTRA_INCLUDES=
如果要改變代碼優化設置的話，須將下面一句去掉注釋，然后改成所需要的值：
#OPTIM=-O2
Rule配置選項：用來決定需要什么功能，一般情況下無需改變。
模塊配置：模塊是Apache的組成部分，它為Apache內核增加新功能。通過使用模塊配置，可以自定義在Apache服務器中需要什么功能，這個部分也是Apache靈活性的表現。模塊配置行如下所示：
AddModule modules/standard/mod_env.o
如果需要Apache服務器具備什么功能，就將那個模塊用AddModule語句加到配置文件Configuration中去。
下面列出了Apache的模塊功能：
模塊名                         功能                                                     缺省
mod_access                 提供基于主機的訪問控制命令                                     y
mod_actions                能夠運行基于MIME類型的CGI腳本或HTTP請求方法                      y
mod_alias                能執行URL重定向服務                                         y
mod_asis                 使文檔能在沒有HTTP頭標的情況下被發送到客戶端                 y
mod_auth                 支持使用存儲在文本文件中的用戶名、口令實現認證                 y
mod_auth_dbm                   支持使用DBM文件存儲基本HTTP認證                         n
mod_auth_mysql                        支持使用MySQL數據庫實現基本HTTP認證                            n
mod_auth_anon                        允許以匿名方式訪問需要認證的區域                            y
mod_auth_external                支持使用第三方認證                                         n
mod_autoindex                        當缺少索引文件時，自動生成動態目錄列表                         y
mod_cern_meta                        提供對元信息的支持                                         n
mod_cgi                         支持CGI                                                 y
mod_dir                         能夠重定向任何對不包括尾部斜杠字符命令的請求                 y
mod_env                                 使你能夠將環境變量傳遞給CGI或SSI腳本                         n
mod_expires                 讓你確定Apache在服務器響應請求時如何處理Expires                          y
mod_headers                 能夠操作HTTP應答頭標                                 y
mod_imap                 提供圖形映射支持                                         n
mod_include                 使支持SSI                                                 n
mod_info                                 對服務器配置提供了全面的描述                                 y
mod_log_agent                         允許在單獨的日志文件中存儲用戶代理的信息                         n
mod_log_config                        支持記錄日志                                                      y
mod_log_referer                          提供了將請求中的Referer頭標寫入日志的功能                 n
mod_mime                 用來向客戶端提供有關文檔的元信息                        y
mod_negotiation                        提供了對內容協商的支持                                 y
mod_setenvif                 使你能夠創建定制環境變量                                 y
mod_speling                 使你能夠處理含有拼寫錯誤或大小寫錯誤的URL請求                     n
mod_status                 允許管理員通過WEB管理Apache                                 y
mod_unique_id         為每個請求提供在非常特殊的條件下保證是唯一的標識                               n
在src目錄下執行：“. /configure”；
編譯Apache：執行命令“make”；
將編譯好的可執行文件httpd復制到/etc/httpd/bin目錄下；將Apache發行版的配置文件：access.conf、httpd.conf、mime.types、srm.conf文件復制到/etc/httpd/conf目錄下。到此為止，安裝完成。
3.1單獨運行Apache httpd的優點
   1）Apache httpd比Tomcat內建的Web服務器快。
   2）較多的軟件支持。Apache httpd有龐大的支持軟件鏈接庫。
3）啟動與停止快。一般來說，Apache httpd的啟動與停止時間都比Tomcat短。
3.2單獨運行Apache httpd的缺點
   1）架設比較困難。比起單獨運行Tomcat，安裝Apache Web服務器并讓它與Tomcat協同運行要復雜很多。
   2）會拖慢動態網頁內容的服務。
   3）安全漏洞。Apache httpd比較容易受到緩沖區溢位的攻擊。
   4）升級比較復雜。
4、Tomcat與Apache的整合
有幾種將Tomcat整合到Apache httpd Web服務器的方法：
1）架使用不同的端口號分擔負載。
該方法是最容易實現的，只需要在現成的網頁目錄中假如URL以連接到在同一臺Web服務器機器上的Tomcat Web服務器端口（如8080）。實際上還是執行兩個完整的Web服務器程序，彼此之間并沒有真正的整合。
2）從Apache將請求發送至Tomcat的代理服務器。
該方法會在主服務器中使用HTTP的代理機制。代理機制常會用來將來自網關上運行的Web服務器的Web信息流重新路由至外部因特網上的網站。不過，也可以用來將網站區域或目錄的信息流重導至Tomcat Web服務器。
3）使用mod_jk2連接器。
該方法使用運行于現有的Apache httpd Web服務器之內的連接器模塊（如mod_jk），并經由特定的協議快速地將請求轉送至Tomcat。這是將Tomcat連接至Apache httpd的標準方式。
4）單一進程中執行兩個程序。
該方法通過讓JVM在Apache httpd的進程空間中運行的方式，可以提供“完全整合”的功能。這是最有效的辦法，但也是最依賴于服務器的實現。

十種領帶的打法:

雙交叉結

    這樣的領結很容易讓人有種高雅且隆重的感覺，適合正式之活動場合選用該領結應多運用在素色且絲質領帶上，若搭配大翻領的襯衫不但適合且有種尊貴感。

雙環結

    能營造時尚感，適合年輕的上班族選用該領結完成的特色就是第一圈會稍露出于第二圈之外，可別刻意給蓋住了啰。

交叉結

    這是對于單色素雅質料且較薄領帶適合選用的領結對于喜歡展現流行感的男士不妨多加使用。

平結

    平結為最多男士選用的領結打法之一，幾乎適用于各種材質的領帶。

    要訣：領結下方所形成的凹洞需讓兩邊均勻且對稱。

第一階段
此階段主要是能熟練地使用某種語言。這就相當于練武中的套路和架式這些表面的東西。
第二階段
此階段能精通基于某種平臺的接口（例如我們現在常用的Win 32的API函數）以及所對應語言的自身的庫函數。到達這個階段后，也就相當于可以進行真實散打對練了，可以真正地在實踐中做些應用。
第三階段
此階段能深入地了解某個平臺系統的底層，已經具有了初級的內功的能力，也就是“手中有劍，心中無劍”。
第四階級
此階段能直接在平臺上進行比較深層次的開發。基本上，能達到這個層次就可以說是進入了高層次。這時進入了高級內功的修煉。比如能進行VxD或操作系統的內核的修改。
這時已經不再有語言的束縛，語言只是一種工具，即使要用自己不會的語言進行開發，也只是簡單地熟悉一下，就手到擒來，完全不像是第一階段的時候學習語言的那種情況。一般來說，從第三階段過渡到第四階段是比較困難的。為什么會難呢？這就是因為很多人的思想變不過來。
第五階級
此階段就已經不再局限于簡單的技術上的問題了，而是能從全局上把握和設計一個比較大的系統體系結構，從內核到外層界面。可以說是“手中無劍，心中有劍”。到了這個階段以后，能對市面上的任何軟件進行剖析，并能按自己的要求進行設計，就算是MS Word這樣的大型軟件，只要有充足的時間，也一定會設計出來。
第六階級
此階段也是最高的境界，達到“無招勝有招”。這時候，任何問題就純粹變成了一個思路的問題，不是用什么代碼就能表示的。也就是“手中無劍，心中也無劍”。
此時，對于練功的人來說，他已不用再去學什么少林拳，只是在旁看一下少林拳的對戰，就能把此拳拿來就用。這就是真正的大師級的人物。這時，Win 32或Linux在你眼里是沒有什么差別的。
每一個階段再向上發展時都要按一定的方法。第一、第二個階段通過自學就可以完成，只要多用心去研究，耐心地去學習。
要想從第二個階段過渡到第三個階段，就要有一個好的學習環境。例如有一個高手帶領或公司里有一個好的練手環境。經過二、三年的積累就能達到第三個階段。但是，有些人到達第三個階段后，常常就很難有境界上的突破了。他們這時會產生一種觀念，認為軟件無非如此，認為自己已無所不能。其實，這時如果遇到大的或難些的軟件，他們往往還是無從下手。
現在我們國家大部分程序員都是在第二、三級之間。他們大多都是通過自學成才的，不過這樣的程序員一般在軟件公司也能獨當一面，完成一些軟件的模塊。
但是，也還有一大堆處在第一階段的程序員，他們一般就能玩玩VB，做程序時，去找一堆控件集成一個軟件.

1、對自己所在公司或部門的產品具有起碼的好奇心是極為重要的一點。你必須親自使用該產品。對于身處計算機行業的人來說,這一點怎么強調都不為過。當然，這一點同樣適用于其他知識密集型領域，因為在這些領域內技術與應用發展更新極快，對其技術的掌握很難做到一勞永逸。如果你對這些產品沒什么興趣，你將很快落伍，并被淘汰出局。
 
2、在與客戶交談如何使用產品時，需要以極大的興趣和傳道士般的熱情和執著打動客戶，了解他們欣賞什么，不喜歡什么。同時必須清醒地知道本公司的產品有哪些不足，或哪里可以改進。
  
3、了解了客戶的需求后，必須樂于思考如何讓產品更貼近并幫助客戶。
 
4、作為一個獨立的員工，必須與公司制定的長期計劃保持步調一致。員工需要關注其終身的努力方向，如提高自身及同事的能力。
  
5、在對于周遭事物具有高度洞察力的同時，必須掌握某種專業知識和技能。特別是一些大公司，他們要求員工迅速掌握專業技術。沒有人能保證他目前擁有的技能仍適用于將來的工作，所以，好學精神是非常關鍵的。
  
6、非常靈活地利用那些有利于發展的機會。在微軟，我們通過一系列方法為每一個人提供許多不同的工作機會。任何熱衷參與微軟管理的員工，都將被鼓勵在不同客戶服務部門工作。
  
7、一個好的員工會盡量去學習了解公司業務運作的經濟原理，為什么公司的業務會這樣運作？公司的業務模式是什么？如何才能盈利？員工必須了解導致本行業中企業盈利或虧損的原因，才能對自己所從事的工作的價值有更深入的理解。
  
8、關注競爭對手的動態。我非常欣賞那些隨時注意整個市場動態的員工，他們會分析我們的競爭對手的可借鑒之處，并注意總結，避免重返競爭對手的錯誤。
  
9、好的員工善于動腦子。分析問題，但并不局限于分析。他們知道如何尋找潛在的平衡點，如何尋找最佳的行動時機。思考還要與實踐相結合。好的員工會合理、高效地利用時間，并會為其他部門清楚地提出建議。
 
10、不要忽略了一些必須具備的美德，如誠實、有道德和刻苦，這些都是很重要的，在此無需贅言。

Lucene是apache組織的一個用java實現全文搜索引擎的開源項目。其功能非常的強大，但api其實很簡單的，它最主要就是做兩件事:建立索引和進行搜索。
1. 建立索引時最重要的幾個術語

* Document：一個要進行索引的單元，相當于數據庫的一行紀錄，任何想要被索引的數據，都必須轉化為Document對象存放。
* Field：Document中的一個字段，相當于數據庫中的Column ，Field是lucene比較多概念一個術語，詳細見后。
* IndexWriter：負責將Document寫入索引文件。通常情況下,IndexWriter的構造函數包括了以下3個參數:索引存放的路徑,分析 器和是否重新創建索引。特別注意的一點，當IndexWriter執行完addDocument方法后，一定要記得調用自身的close方法來關閉它。只 有在調用了close方法后，索引器才會將存放在內在中的所有內容寫入磁盤并關閉輸出流。
* Analyzer:分析器，主要用于文本分詞。常用的有StandardAnalyzer分析器，StopAnalyzer分析器，WhitespaceAnalyzer分析器等。
* Directory:索引存放的位置。lucene提供了兩種索引存放的位置，一種是磁盤，一種是內存。一般情況將索引放在磁盤上；相應地lucene提供了FSDirectory和RAMDirectory兩個類。
* 段：Segment,是Lucene索引文件的最基本的一個單位。Lucene說到底就是不斷加入新的Segment，然后按一定的規則算法合并不同的Segment以合成新的Segment。

lucene建立索引的過程就是將待索引的對象轉化為Lucene的Document對象，使用IndexWriter將其寫入lucene 自定義格式的索引文件中。