前几天，阿粉的一个朋友去面试，他回来告诉我，面试官问他 IP 地址是怎么存在数据库的?他当时也没多想，直接就回答的存字符串啊。前面这段权当看看，毕竟 IP地址 本来就是一个字符串，存放在数据库作为字符穿类型，也是无可厚非的。但是，阿粉我可是一个喜欢换位思考

前几天，阿淼的一个朋友去面试，他回来告诉我，面试官问他 IP 地址是怎么存在数据库的？他当时也没多想，直接就回答的存字符串啊。前面这段权当看看，毕竟 IP地址 本来就是一个字符串，存放在数据库作为字符穿类型，也是无可厚非的。但是，阿淼我可是一个喜欢换位思考

dnf install -y dnf-utils ipvsadm telnet wget net-tools conntrack ipset jq iptables curl sysstat

修改完毕后，重启新机器即可。对于远端的连接请求SYN，内核会发送SYN＋ACK数据报，以确认收到上一个SYN连接请求包。不应该大于255，默认值是5，对应于180秒左右时间。TCP发送keepalive探测消息的间隔时间（秒），用于确认TCP连接是否有效。

[ ~]# grep 3:initdefault /etc/inittab id:3:initdefault: [ ~]# init 3. * soft nofile 65536 * hard nofile 65536 * soft nproc 65536

使用docker启动了一个etcd服务，将端口映射到本地，在本机测试连接是没有问题的，但是其他服务器不能连。安全组的问题，但是其他宿主机直接启动的服务是可以通的。

系统存在大量TIME_WAIT状态的连接，通过调整内核参数解决，/sbin/sysctl -p让参数生效。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；然后使用netstat -nat |awk '{pri

nginx进程数，建议按照cpu数目来指定，一般为它的倍数。为每个进程分配cpu，上例中将8个进程分配到8个cpu，当然可以写多个，或者将一个进程分配到多个cpu。这个指令是指当一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数与ngi

start) 　　　　 /sbin/ifconfig lo:3 $VIP netmask 255.255.255.255

由于环境的需要，一个实例所有表要区分大小表，另一个实例不区分。部署过来也参数了很多资料，也遇到些坑，这里将我的部署记录下来，以便大家参考，操作过程如有不当之处，还请指点，谢谢！！具体部署过程记录如下：。安装环境准备1.1 主机环境准备1.1.1. HOS

yum groupinstall "Development tools" "Compatibility libraries"yum install -y ntpdate vim mlocate lsof wget l

因为并没有明文禁p2p（哎……想想那么多流量好像不跑点p2p也跑不完），所以造成有的时候如果有比较多人跑BT的话，会造成VPN速度急剧下降。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；#表示开启TCP连接

sysctl是一个允许您改变正在运行中的Linux系统的接口。用sysctl可以读取设置超过五百个系统变量。基于这点，sysctl 提供两个功能：读取和修改系统设置。sysctl.conf 看起来很像 rc.conf。指定的值在系统进入多用户模式之后被设定

但是该方法和proc文件系统相关，使用该工具Linux内核需要支持proc文件系统。既然，该参数是配置使能IP层的转发，那应该在Linux内核的转发部分对该参数进行了判断，该参数的判断实际上是在查找路由时进行判断的在查路由的过程中，如果是转发的数据包调用下

timewait 的数量，默认是180000。允许系统打开的端口范围。启用timewait 快速回收。开启SYN Cookies，当出现SYN 等待队列溢出时，启用cookies 来处理。如果超过这个数字，孤儿连接将即刻被复位并打印出警告信息。为了打开对端

　　推荐使用Fedora Core 4/5/3 或者RHEL/CentOS 4。　　title OpenVZ root kernel /vmlinuz-2.6.8-022stab029.1 ro root=/dev/sda5 initrd /initr

原本Linux NAT用得好好的,没想到几天前却出现了无法上网的情况,而系统记录也出现了这样的讯息: ip_conntrack: table full, dropping packet. 后来才知道, Linux NAT的ip_conntrack模组会记录

首先要把系统的Forward打开，可以通过如下命令实现echo 1 >; /proc/sys/net/ipv4/ip_forward 或者使用sysctl -w net.ipv4.ip_forward=1 或者修改/etc/sysctl.conf文件

　　为了日常方便，特记录如下。yum -y install make gcc-c++ cmake bison-devel ncurses-devel readline-devel libaio-devel perl libaio wget lrzsz

accept api是从全队列中获取, 没有就阻塞了, 直到有新连接进来.listen中指定的值大小,有一个最大上限,客户端发一个syn包,一个连接的完成需要经过3次握手, 只经过了2次握手,如果第三次握手一直不完成, 服务器会怎么处理?