建立一个带宽、线程可控的下载型WEB网站

http://www.chinaunix.net 作者:llzqq 发表于：2004-03-02 07:58:04

APACHE+MYSQL+PHP+PROFTPD+MOD_LIMITIP+MOD_BANDWIDTH

一、前言

本人结合网上资料和个人的实践，利用一个下午的时间写出了这个适用于资源下载型网站的典型配置。这种配置的WEB网站初步实现了IP线程和线程流量的管理，同时proftpd用于上传资源，ssh用于主机管理。无疑这样可以自己支配宝贵的网络带宽，文章后面有个简单的防火墙配置仅供参考，我用的linux版本是redhat as 3.0。希望大家在看了这篇文章后多多和我交流， MAIL:LLZQQ@163.COM

二、软件版本

apache-1.3.29
mysql-4.0.16
php-4.3.4
proftpd-1.2.9
mod_limitipconn-0.04
mod_bandwidth-2.0.4

三、安装配置Mysql

# cd mysql-4.0.16

# ./configure –prefix=/usr/local/mysql –localstatedir=/usr/local/mysql/data
–disable-maintainer-mode ?with-mysqld-user=mysql –enable-large-files-without-debug

# make
# make install

添加mysql用户

# /usr/sbin/groupadd mysql

Then we create a user called mysql which belongs to the mysql group;

# /usr/sbin/useradd -g mysql mysql

安装数据库文件：

#./scripts/mysql_install_db

设置文件权限：

# chown -R root:mysql /usr/local/mysql
# chown -R mysql:mysql /usr/local/mysql/data

配置ld.so.conf

# vi /etc/ld.so.conf

增加下面一句：

/usr/local/mysql/lib/mysql

建立mysql的启动文件：

# cp support-files/mysql.server /etc/init.d/mysql
# cp support-files/my-medium.cnf /etc/my.cnf

以安全模式启动mysql：

# /usr/local/mysql/bin/mysqld_safe ?user=mysql &

设置mysql的root密码：

# /usr/local/mysql/bin/mysqladmin -u root password new_password

把mysql服务设置为开机启动：

# chmod 755 /etc/init.d/mysql
# chkconfig ?-add mysql
# chkconfig mysql on

四、安装配置PHP

#cd php-4.3.4

#./configure –prefix=/usr/local/php –with-apxs=/usr/local/apache/bin/apxs –with-mysql=/usr/local/mysql

#make
#make install

建立php的配置文件：

# cp php.ini-dist /usr/local/php/lib/php.ini

修改php的配置文件：

#vi /usr/local/php/lib/php.ini

doc_root= “/home/www/”
file_uploads=Off
register-golbals = On

建立测试php页面

# vi /home/www/test.php

# chomd 755 /home/www/test.php

五、安装apache-1.3.29

# tar zvxf apache_1.3.29.tar.gz
# cd apache_1.3.29
# cp ../mod_bandwidth.c mod_bandwidth.c

修改src/include/httpd.h 增大最大线程数
# vi src/include/httpd.h

修改其中的
#define HARD_SERVER_LIMIT 256
为
#define HARD_SERVER_LIMIT 2560

# ./configure –prefix=/usr/local/apache –enable-module=so
–enable-module=rewrite –enable-shared=max
–htdocsdir=/home/www –add-module=mod_bandwidth.c
–permute-module=BEGIN:bandwidth

# make
# make install

建立启动文件：

#cp apachectl /etc/init.d/httpd

修改apache的配置文件：

#vi /usr/local/apache/conf/httpd.conf

修改、添加和确认存在下列配置项：

addDefaultCharset GB2312 注释掉“addDefaultCharset ISO8859*”
ExtendedStatus On
LoadModule php4_module modules/libphp4.so
DirectoryIndex index.html index.html.var index.php
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
LoadModule limitipconn_module libexec/mod_limitipconn.so
AddModule mod_limitipconn.c

安装mod_limitipconn-0.04

# tar xzf mod_limitipconn-0.04.tar.gz
# cd mod_limitipconn-0.04
# vi Makefile

APXS = /usr/local/apache/bin/apxs

# make
# make install

使用mod_limitip模块需要在httpd.conf中增加这个设置

设置要控制的目录
MaxConnPerIP 2 限制每个IP的最大线程数

完成mod_bandwidth模块的安装

创建 mod_bandwidth 运行需要的目录

mkdir /var/apachebw
mkdir /var/apachebw/link
mkdir /var/apachebw/master
chmod -R 777 /var/apachebw

修改httpd.conf增加下列内容

BandWidthDataDir "/var/apachebw/"
BandWidthModule on

BandWidth 192.168.0 0 200000 制局域网内用户的下载速度为200k
BandWidth all 51200 限制其他用户的下载速度为每秒 51200 字节

修改/etc/init.d/httpd

# vi /etc/init.d/httpd

在三行之后添加如下内容：
#!/bin/sh
#
# Startup script for the Apache Web Server
# chkconfig: – 85 15
# description: Apache is a World Wide Web server. It is used to serve
# HTML files and CGI.
# processname: httpd
# pidfile &: /usr/local/apache/log/httpd.pid
# config: /usr/local/apache/conf/httpd.conf

把apache服务设置为开机启动：

# chkconfig ?-add httpd
# chmod 755 /etc/init.d/httpd
# chkconfig httpd on

六、安装porftpd-1.2.9

# tar ?zxvf proftpd-1.2.9.tar.gz
# cd proftpd-1.2.9
# ./configure –prefix=/usr/local/proftpd
# make
# make　install　

建立启动文件、把proftpd设置为开机启动

# cp ./contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd

# chkconfig –add proftpd
# chmod 755 /etc/rc.d/init.d/proftpd

# vi /etc/rc.d/init.d/functions
export PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/proftpd/
sbin"

# vi /etc/rc.d/init.d/proftpd
config: /usr/local/proftpd/etc/proftpd.conf
PATH="$PATH:/usr/local/proftpd/sbin"

# chkconfig proftpd on

建立帐号和目录：

# mkdir /home/test
# chmod 755 /home/test
# adduser -d /home/test -g ftp -s /sbin/nologin test
# passwd test

# adduser -d /home/upload -g ftp -s /sbin/nologin upload
# passwd upload

配置/usr/local/proftpd/etc/proftpd.conf，禁用匿名登陆

ServerName "llzqq’s ftp service"
ServerType standalone
DefaultServer on

# Port 21 is the standard FTP port.
Port 21

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022

MaxInstances 10

# Set the user and group under which the server will run.
User nobody
Group ftp

# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.
DefaultRoot ~

# Normally, we want files to be overwriteable.

AllowOverwrite on

# We want ‘welcome.msg’ displayed at login, and ‘.message’ displayed
# in each newly chdired directory.
DisplayLogin welcome.msg
DisplayFirstChdir .message
RequireValidShell no

#Limit User of being enbled login ftp server

AllowGroup ftp
DenyAll

#

DenyGroup ftp

TransferRate RETR 51200 group ftp

DenyGroup ftp

TransferRate STOR 256000 group ftp

ServerIdent off
MaxClientsPerHost 2
TimeoutIdle 600
TimeoutLogin 300
TimeoutNoTransfer 300
TimeoutStalled 300

七、reboot计算机

# shutdown ?r now

打开浏览器输入：http://loaclhost/test.php

如果你看到了关于：mysql;apache;php的一大堆信息，恭喜，你的安装基本上成功了，下一步可以测试一下proftp和带宽的设置了。

八、建立一个简单有效的防火墙

export PATH=/sbin:/usr/sbin:/bin:/usr/bin

modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 0 >/proc/sys/net/ipv4/conf/all/accept_source_route
echo 0 >/proc/sys/net/ipv4/conf/all/accept_redirects
echo 1 >/proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo 1 >/proc/sys/net/ipv4/conf/all/log_martians

iptables -F
iptables -X
iptables -Z

iptables -A INPUT -i eth0 -s 10.0.0.0/8 -j DROP
iptables -A INPUT -i eth0 -s 192.168.0.0/16 -j DROP

##
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

## Loopback
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

## SYN-Flooding
iptables -N syn-flood
iptables -A INPUT -i eth0 -p tcp –syn -j syn-flood
iptables -A syn-flood -m limit –limit 1/s –limit-burst 4 -j RETURN
iptables -A syn-flood -j DROP

## Make sure that new TCP connections are SYN packets
iptables -A INPUT -i eth0 -p tcp ! –syn -m state –state NEW -j DROP

## HTTP
iptables -A INPUT -i eth0 -p tcp -d 0/0 –dport 80 -j ACCEPT

## IP packets limit
iptables -A INPUT -f -m limit –limit 100/s –limit-burst 100 -j ACCEPT
iptables -A INPUT -p icmp -m limit –limit 1/s –limit-burst 3 -j ACCEPT

## FTP service
iptables -A INPUT -i eth0 -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp –dport 20 -j ACCEPT

## SSH login
iptables -A INPUT -i eth0 -m mac –mac-source 00:00:00:00:00:00 -p tcp –dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp –dport 22 -j DROP

## Anything else not allowed
iptables -A INPUT -i eth0 -j DROP

九、附录：

mod_bandwidth选项简单说明：

BandWidthPulse
格式： BandWidthPulse <毫秒（千分之一秒>
默认： 1000
上下文： per server config

改变计算带宽的时间间隔，默认为1000毫秒（1秒）。使用更低的间隔可以获得
更精确的带宽控制，但消耗更多的CPU时间，反之亦然。

BandWidth
格式： BandWidth <速率>
默认： 无
上下文： per directory, .htaccess

限制这个目录下文件下载的速率。

domain 指定来自哪个域的连接受到这个设置的影响。
ip 指定来自哪个ip地址（或者ip段）的连接受到影响。
all 所有连接都受到影响。

示例：

# 来自 dualface.com 的连接不限制下载速度
BandWidth dualface.com 0
# 来自 192.168.0.0/16（或者192.168.0） 网段的连接不限制下载速度
BandWidth 192.168.0.0/16 0
# 其他连接限制下载速度为每秒1024字节
BandWidth all 1024
# 越前面的设置优先权越高

LargeFileLimit
格式： LargeFileLimit <文件大小> <速率>
默认： 无
上下文： per directory, .htaccess

对于超过指定大小的文件，下载时使用的速率。如果速率设置0即不限制速度，
但下载速度仍然要受到BandWidth设置的影响。如果设置成-1，则完全不受影响。
通过设置不同的文件大小和速率，可以设置不同大小范围内文件的下载速度。

示例：

文件尺寸大于等于200千字节的文件，下载速率为每秒3072字节
LargeFileLimit 200 3072
LargeFileLimit 1024 2048
MaxConnection
格式： MaxConnection <连接数>
默认： 0 （不限制）
上下文： per directory, .htaccess

当超过指定连接数时，拒绝新的连接。

MinBandWidth
格式： MinBandWidth <速率>
默认： all 256
上下文： per directory, .htaccess

设置最小带宽，默认为每秒256字节。根据BandWidth和LargeFileLimit设置的速
率。mod_bandwidth会计算允许的连接数。例如BandWidth为4096字节，而
MinBandWidth为1024字节，则最大并发连接数为4。

Mod_limitipconn选项简单说明：

设置要控制的目录
MaxConnPerIP 2 限制单IP并发连接数
NoIPLimit image/* 不受限制的文件类型

MaxConnPerIP 1
OnlyIPLimit audio/mpeg video 仅用于限制的文件类型

Read: 640

让MYSQL彻底支持中文

提要：系统自带的mysql默认字符集不是gbk,因此给数据库的推广应用以及中文程序的开发带来极大的不便,在没完没了的GBK和UTF8的转换过程中消耗了我们无数的精力以及系统的资源.经过摸索尝试解决了中文支持问题,经验与大家分享一下.

先将让slack支持中文,方法可以看"linuxsir.org 之Slackware讨论区",然后重新编译mysql,原来系统mysql的要先用卸载.
login:root

shell> removepkg mysql
shell> groupadd mysql
shell> cd /app
shell> mkdir mysql
shell> chmod 744 mysql
shell> useradd -G mysql -s /bin/bash –p /app/mysql mysql
shell> chown -R mysql.mysql mysql

下载mysql4.x.x

shell> gunzip < mysql-VERSION.tar.gz | tar -xvf -
shell> cd mysql-VERSION
shell> CFLAGS="-O3 -mcpu=pentium3"
CXX=gcc
XXFLAGS="-O3 -mcpu=pentium3 -felide-constructors"
./configure --prefix=/app/mysql
--with--charset=gbk
--with-extra-charsets="gbk gb2312 big5 utf8"
--with-unix-socket-path=/etc/mysql.sock
--enable-local-infile
--enable-thread-safe-client
--enable-assembler
--with-client-ldflags=-all-static
--with-mysqld-ldflags=-all-static

//-mcpu 根据CPU类型优化编译，可以让你的mysq表现更好！可选项目很多：i386, i486, i586, i686, pentium, pentium-mmx, pentiumpro, pentium2, pentium3, pentium4, k6, k6-2, k6-3, athlon, athlon-tbird, athlon-4, athlon-xp,athlon-mp,winchip-c6, winchip2 , c3.

shell> make
——————————————
错误时候
shell> make clean
再回上一步
————————————————————

shell> make install
shell> cp support-files/my-medium.cnf /etc/my.cnf
shell> cd /app/mysql
shell> bin/mysql_install_db --user=root
shell> chown -R root .
shell> chown -R mysql var
shell> chgrp -R mysql .
shell> ./bin/mysqld_safe --user=root --default-character-set=gbk &
shell> ./bin/mysqladmin -u root password 'new-password'
shell> ./bin/mysql -u root --default-character-set=gbk -p
mysql> status
...
Server characterset: gbk
Db characterset: gbk
Client characterset: gbk
Conn. characterset: gbk
....

看见characterset全是gbk就算成功了.
—————————————————————————————————-
在UTF8字符集的老数据库中,创建中文支持表脚本如下,对字段加上字符集说明

CREATE TABLE `test`.`cn` (
`zh` CHAR(10) CHARACTER SET gb2312 COLLATE gb2312_chinese_ci NOT NULL,
`中文` INT(11) NOT NULL
)
ENGINE = MYISAM;

注:CHARACTER SET 写GB2312 和gbk都可以,gbk优于gb2312.

对于新创建的数据库加个默认字符集声明GBK,就不用建表时候每个字段声明了,这样看起来简单流畅,没有特殊的痕迹,建议多采用这种方法.

mysql> CREATE DATABASE dbCN DEFAULT CHARACTER SET gbk COLLATE gbk_chinese_ci;
CREATE TABLE `dbCN`.`cn` (
`zh` CHAR(10) NOT NULL,
`中文` INT(11) NOT NULL
)
ENGINE = MYISAM;
mysql> insert into cn values("真的？",1);

注:如果这些脚本用bin/mysql命令行是输入不了,可以 用mysql query Browser,或者编程执行.
——————————————————————————————————–

shell> bin/mysql -u root --default-character-set=gbk -p
mysql>use test
mysql> select * from cn;
+--------+------+
| zh | 中文 |
+--------+------+
| 真的？| 1 |
+--------+------+
1 row in set (0.00 sec)
---------------------------------------------

最后修改启动文件/etc/rc.d/rc.mysqld

改路径/app/mysql/bin/mysqld_safe
改路径/app/mysql/var/web.pid

/app/mysql/bin/mysqld_safe 后面加入 –user=root –default-character-set=gbk

原文链接：http://slack.linuxsir.org/main/?q=node/165

Read: 692

C中const的使用

基本解释

　　const是一个C语言的关键字，它限定一个变量不允许被改变。使用const在一定程度上可以提高程序的健壮性，另外，在观看别人代码的时候，清晰理解const所起的作用，对理解对方的程序也有一些帮助。
虽然这听起来很简单，但实际上，const的使用也是c语言中一个比较微妙的地方，微妙在何处呢？请看下面几个问题。

问题：const变量 & 常量

为什么我象下面的例子一样用一个const变量来初始化数组，ANSI C的编译器会报告一个错误呢？

const int n = 5;
int a[n];

答案与分析:

1）、这个问题讨论的是“常量”与“只读变量”的区别。常量肯定是只读的，例如5， “abc”，等，肯定是只读的，因为程序中根本没有地方存放它的值，当然也就不能够去修改它。而“只读变量”则是在内存中开辟一个地方来存放它的值，只不过这个值由编译器限定不允许被修改。C语言关键字const就是用来限定一个变量不允许被改变的修饰符（Qualifier）。上述代码中变量n被修饰为只读变量，可惜再怎么修饰也不是常量。而ANSI C规定数组定义时维度必须是“常量”，“只读变量”也是不可以的。

2)、注意：在ANSI C中，这种写法是错误的，因为数组的大小应该是个常量，而const int n,n只是一个变量（常量 != 不可变的变量，但在标准C++中，这样定义的是一个常量，这种写法是对的），实际上，根据编译过程及内存分配来看，这种用法本来就应该是合理的，只是ANSI C对数组的规定限制了它。

3)、那么，在ANSI C 语言中用什么来定义常量呢？答案是enum类型和#define宏，这两个都可以用来定义常量。

问题：const变量 & const 限定的内容

　　下面的代码编译器会报一个错误，请问，哪一个语句是错误的呢？

typedef char * pStr;
char string[4] = "abc";
const char *p1 = string;
const pStr p2 = string;
p1++;
p2++;

答案与分析：

问题出在p2++上。

1)、const使用的基本形式： const char m;

限定m不可变。

2)、替换1式中的m, const char *pm;

限定*pm不可变，当然pm是可变的，因此问题中p1++是对的。

3)、替换1式char, const newType m;

限定m不可变，问题中的charptr就是一种新类型，因此问题中p2不可变，p2++是错误的。

问题：const变量 & 字符串常量

请问下面的代码有什么问题？

char *p = "i’m hungry!";
p[0]= ‘I’;

答案与分析：

上面的代码可能会造成内存的非法写操作。分析如下， “i’m hungry”实质上是字符串常量，而常量往往被编译器放在只读的内存区，不可写。p初始指向这个只读的内存区，而p[0] = ‘I’则企图去写这个地方，编译器当然不会答应。

问题：const变量 & 字符串常量2

请问char a[3] = "abc" 合法吗？使用它有什么隐患？

答案与分析：

在标准C中这是合法的，但是它的生存环境非常狭小；它定义一个大小为3的数组，初始化为“abc”，，注意，它没有通常的字符串终止符”，因此这个数组只是看起来像C语言中的字符串，实质上却不是，因此所有对字符串进行处理的函数，比如strcpy、printf等，都不能够被使用在这个假字符串上。

问题5：const & 指针

类型声明中const用来修饰一个常量，有如下两种写法，那么，请问，下面分别用const限定不可变的内容是什么?

1)、const在前面

const int nValue； //nValue是const
const char *pContent; //*pContent是const, pContent可变
const (char *) pContent;//pContent是const,*pContent可变
char* const pContent; //pContent是const,*pContent可变
const char* const pContent; //pContent和*pContent都是const

2)、const在后面，与上面的声明对等

int const nValue； // nValue是const
char const * pContent;// *pContent是const, pContent可变
(char *) const pContent;//pContent是const,*pContent可变
char* const pContent;// pContent是const,*pContent可变
char const* const pContent;// pContent和*pContent都是const

答案与分析：

const和指针一起使用是C语言中一个很常见的困惑之处，在实际开发中，特别是在看别人代码的时候，常常会因为这样而不好判断作者的意图，下面讲一下我的判断原则：

沿着*号划一条线，如果const位于*的左侧，则const就是用来修饰指针所指向的变量，即指针指向为常量；如果const位于*的右侧，const就是修饰指针本身，即指针本身是常量。你可以根据这个规则来看上面声明的实际意义，相信定会一目了然。

另外，需要注意：对于const (char *) ; 因为char *是一个整体，相当于一个类型(如 char)，因此，这是限定指针是const。

另＝＝＝＝＝＝＝

const用于函数时出现三个位置:
例如:
const returnVal   function (const list_array)const;

形式不过如此
第一个const意思是:返回值是常量
第二个const意思是:函数过程中不能修改list_array的值
第三个const意思是:函数过程不能隐式的修改function参数的值

＝＝＝

const char*, char const*, char*const的区别问题几乎是C++面试中每次都会有的题目。
事实上这个概念谁都有只是三种声明方式非常相似很容易记混。
Bjarne在他的The C++ Programming Language里面给出过一个助记的方法：
把一个声明从右向左读。
char * const cp; ( * 读成 pointer to )
cp is a const pointer to char
const char * p;
p is a pointer to const char;
char const * p;
同上因为C++里面没有const*的运算符，所以const只能属于前面的类型。

另:下面定义的一个指向字符串的常量指针：
char * const prt1 = stringprt1;
其中，ptr1是一个常量指针。因此，下面赋值是非法的。
ptr1 = stringprt2;
而下面的赋值是合法的：
*ptr1 = "m";
因为指针ptr1所指向的变量是可以更新的，不可更新的是常量指针ptr1所指的方向(别的字符串)。
下面定义了一个指向字符串常量的指针：
const * ptr2 = stringprt1;
其中，ptr2是一个指向字符串常量的指针。ptr2所指向的字符串不能更新的，而ptr2是可以更新的。因此，
*ptr2 = "x";
是非法的，而：
ptr2 = stringptr2;
是合法的。
所以，在使用const修饰指针时，应该注意const的位置。定义一个指向字符串的指针常量和定义一个指向字符串常量的指针时，const修饰符的位置不同，前者const放在*和指针名之间，后者const放在类型说明符前。

Read: 724

在Linux中如何提高文件系统的使用效率

文件系统是整个UNIX系统中与用户关系最密切，用户操作最频繁的部分，随着系统运行时间的延续，文件系统的使用效率也跟着下降，这主要表现为：硬盘空间的减少，垃圾信息的增加，寻址时间的增加等。本文将介绍几种提高文件系统使用效率的方法，和大家共享，欢迎更正和补充。

　　首先，我们应该对 UNIX文件系统的结构有一个了解。文件系统是UNIX系统中的文件，目录，以及对这些文件和目录进行管理的数据结构的总称。UNIX文件系统包括引导块、超级块、i节点区、文件存储区、进程对换区等几部分。引导块占用第0号物理块，不属于文件系统管辖，如果系统中有多个文件系统，只有根文件系统才有引导程序放在引导块中，其余文件系统都不使用引导块；超级块占用第1号物理块，是文件系统的控制块，超级块包括：文件系统的大小、空闲块数目、空闲块索引表、空闲i节点数目、空闲i节点索引表、封锁标记等。超级块是系统为文件分配存储空间、回收存储空间的依据。而i节点是对文件进行控制和管理的一种数据结构。一个文件对应一个i节点，每个i节点都有一个唯一的i节点号，i节点由64个字节组成，保存了文件的属性和类型、存放文件内容的物理块地址、最近一次的存取时间、最近一次的修改时间、创建此文件的时间。要注意哦：i节点中并不包括文件名，文件名和文件占用的i节点的i节点号放在目录文件的目录项中。文件存储区是存放文件内容的区域，文件存储区中各数据块的使用情况在超级块中由记录，系统利用超级块中的记录完成对数据块的分配和回收。在文件系统的末尾还可能有进程对换区，这里保留了对换到内存中的进程的映象，它不属于文件系统管辖。相信通过上面的这段文字，兄弟们应该对文件系统有一个大致的了解了。

　　为提高UNIX系统的运行效率，文件系统应该保持一定的空闲空间，理论上，空闲空间至少应占文件系统总空间的15％，当空闲空间小于总空间的15％时， UNIX系统操作将明显变慢！因此系统管理员应该了解文件系统空闲时间和i节点的使用情况，保证系统的高效运行。系统管理员可以使用df命令了解空闲空间和i节点的使用情况。使用“df －v 文件系统”命令，可以显示文件系统的使用情况：该文件系统数据块的总数、已使用数据块的数量、空闲数据块的数量、使用的数据快占总数据块的百分比。如果想显示文件系统的i节点总数、空闲i节点的数目、已使用i节点数目以及已使用i节点占总i节点的百分比，可使用－i选项。比如在Solaris下，可执行： df －o i（注意哦：i前没有“－”）。

　　当文件系统中的空闲空间减少，以至于使文件系统的效率降低时，可采用以下措施：

　　1．删除临时目录下的文件

　　临时目录下存放的都是临时文件，临时文件是在程序执行期间根据需要创建的，但没有被及时删除。系统中的临时目录一般有/var/tmp、/tmp和 /usr/tmp。管理员可以手工删除他们，也可以建立一个作业调度，使清理工作自动进行。比如在 /usr/spool/cron/crontabs/root中加入以下代码：

　　 

　　30 2 * * * find /var/tmp –atime 7 –exec rm{}  ; >/dev/null  
　　30 2 * * * find /usr/tmp –atime 7 –exec rm{}  ; >/dev/null  
　　30 2 * * * find /tmp –atime 7 –exec rm{}  ; >/dev/null

　　2．删除core文件

　　当系统中一些进程由于收到一些信号而非正常结束时，系统便建立一个core文件，记录进程当时的一些信息，包括进程状态、数据以及硬件寄存器的值等。在这些core文件没有用的时候，可以考虑删除它们。core文件的删除，应该首先确认要删除的core文件是否还有使用价值，可通过file core命令查看是由哪些进程产生的，在确认对调试程序没用的时候再进行删除，也可以通过下面的命令来删除10天内未存取过的core文件：find / -name core –atime +10 –exec rm –f {}

3．清除系统日志文件

　　日志文件包含了有关系统运行情况的信息和用户访问系统的情况，系统在运行过程中，会不断地把新的信息添加到日志文件中，因此日志文件会急剧增多，系统中主要的日志文件有：

　　/usr/adm/acct 记帐日志文件；

　　/usr/adm/messages 系统信息日志文件；

　　/usr/adm/sulog 命令使用日志文件；

　　/usr/adm/vold.log 卷管理日志文件；

　　/usr/spool/uucp/LOGFILE uucp的记录；

　　/usr/spool/uucp/.Log/.Old/* 旧的uucp日志文件；

　　/usr/spool/lp/logs/requests 打印请求记录；

　　/var/log/syslog 系统日志文件。

　　上述有的日志文件对分析系统出现的故障有帮助，因此在清除时要慎重。

　　4．压缩不常使用的文件

　　对平时不经常使用的文件可以进行压缩，以便节省空间，压缩与解压缩的命令有：compress和uncompress；gzip和gunzip等命令。

　　5．减少小文件的使用

　　文件系统中的i节点数目是一定的，系统中如果小文件太多，会浪费很多的i节点，这样可能会导致系统中虽然还有磁盘空间，但无法创建新文件的情况。可以把多个小文件合并成一个大文件以节省i节点，也可以删除系统中不再需要的文件。

　　6．增加文件系统i节点的数目

　　从文件系统的结构看，一个文件占用一个i节点和若干个数据块。当i节点用完时，可考虑在硬盘上重新建立文件系统，指定比较大的i节点数目。这时首先要备份原文件系统，然后卸载该文件系统，使用mkfs重新建立文件系统，指定更大的i节点数目，该命令的格式为：

　　＃mkfs 设备文件数目：新的i节点数目关于i节点数，管理员应该根据实际情况，综合考虑存储设备的物理大小和文件系统中文件的平均大小等因素来定，个人认为，并不是越多越好。在新建文件系统后，可通过df –o i命令，参考原来文件系统的节点数，来定义新的i节点数。把新的文件系统安装到系统中，最后利用备份恢复文件系统的内容。

来自：天极网

Read: 605