note.mc256.dev

iptables的设定与注意事项

防火墙一直非常有用,
我发现,如果我一旦重启机器或者重启iptables的服务,没有及时往里面添加规则的时候,总是会有一些十分恶意的连接请求,特别是喜欢开大量的线程去试我的25号SMTP服务器端口帐号和密码.

将BIND搬到chroot环境下运行

chroot 作为linux系统一样非常重要的一个安全机制功能非常强大,
当然BIND也可以在chroot环境下运行.

这里主要讲述的是CentOS6 x86_64 环境下BIND的chroot运行

手动精简CentOS6

由于服务器提供商不提供CentOS6 Minimal,
于是乎,有点精简强迫症的我就开始手动精简服务器了.

经历了几次重装以后.现在服务器在低峰时期稳定在300MB左右的内存,响应速度还算不错.

减少php-fpm的内存消耗

最近发现服务器内存消耗方面php-fpm占的比例确实是很重的,
php-fpm其实也提供了一个很好的机制来控制内存,也就是通过动态控制线程的数量来达到控制内存的消耗,

本文主要讲述的是通过两方面来达到控制php-fpm的内存

yum安装Nginx

Nginx在默认的yum 源里面是没有的,需要手动添加yum源, 也就是.repo 文件