显示规则及屏蔽列表iptables -L清空规则iptables -F保存规则service iptables save重启服务service iptables restart允许端口iptables -I INPUT -p tcp --dport 80 -j ACCEPT禁止输入端口iptables -P INPUT DROP  禁止网关转发iptables -P FORWARD...

新增的一组Apache服务器上线以来，我用netstat -an命令发现服务器中有大量状态为TIME-WAIT的TCP连接，于是用/sbin/sysctl -a查看了一下Linux的各项内核参数，并翻阅有关资料，决定修改其中的两项参数，以达到减少TCP连接中TIME-WAIT sockets的目的。　　vi /etc/sysctl.conf　　编辑/etc/sysctl.conf文件，增加三...

在Linux下可以使用hdparm对硬盘进行测试或者查看硬盘的相关信息。这样你就知道了硬盘读写速度。hdparm 参数： -a 表示是否关闭磁盘预读取功能。对于大文件读取，这个显然能提高性能。-A设置硬盘驱动器缓存读取特性。可能就是硬盘缓存开关-g 显示硬盘的磁轨，磁头，磁区等参数。-i 显示硬盘的硬件规格信息，这些信息是在开机时由硬盘本身所提供。-I 直接读取硬盘所提供的硬件规格信息。...

1. SHUTDOWN 关闭系统, 参数(-k 不真正关闭系统只是警告,-r 关闭后重新引导,-h 关闭后终止 ,-f 快速重新引导,-n 不通过init 直接关闭,-c 取消shutdown,-t时间 2. 制作引导盘 # redv zlmage       #fdformat /dev/fd0H1440      &n...

tar [-cxtzjvfpPN] 文件与目录 .... 参数： -c ：建立一个压缩文件的参数指令(create 的意思)； -x ：解开一个压缩文件的参数指令！ -t ：查看 tarfile 里面的文件！ 特别注意，在参数的下达中， c/x/t 仅能存在一个！不可同时存在！ 因为不可能同时压缩与解压缩。 -z ：是否同时具有 gzip 的属性？亦即是否需要用 gzip 压缩？ -j ：是...

在linux下用rm删除大量文件时会出现这个错误:   rm -rf 'wz-a1.2007-02*' rm -rf * -bash: /bin/rm: 参数列表过长 经过google, 发现这个方法, 特记下来, 以防以后忘记 find . -name "wz-a1.2007-02*" | xargs rm -rf 'wz-a1.2007-02*'

编辑tomcatpath/bin/catalina.sh在最前面加上下面两行CATALINA_OPTS='-Xms800m -Xmx1000m' JAVA_OPTS='-Xms800m -Xmx1000m'表示初始化内存为800MB，可以使用的最大内存为1000MB另外需要考虑的是Java提供的垃圾回收机制。虚拟机的堆大小决定了虚拟机花费在收集垃圾上的时间和频度。收集垃圾可以接受的速度与应...

随着单块硬盘容量的增大和硬盘价格的下降，2TB的磁盘使用将很快会普及，由于传统的MBR方式存储分区表的方 式缺陷，将可能导致很多分区工具不能正确地读取大于2TB容量的硬盘而无法正常分区大容量硬盘。其实linux在很早就已经有相关的工具来化解这个困境 了，那就是parted。       parted是类似fdisk的命令行分区软件，假设我们在linu...

(1) 打开/etc/sysconfig/i18n设置为：LANG="zh_CN.GB2312" LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN" SUPPORTED="zh_CN.GB18030:zh_CN.GB2312:zh_CN.UTF-8:zh:en_US.UTF-8:en_US:en:ja_JP...

Dig是linux中的域名解析工具，功能比nslookup强很多，使用也很方便，不用象nslookup总是set不停。Dig是domain information groper的缩写，知道了来源想必大家也就容易记住这条命令了。其使用方法如下：看懂默认输出：最简单最常见的查询是查询一台主机，但是默认情况下，Dig的输出信息很详细。你可能不需要所有的输出，但是它确实值得知道。下面是一个带有注释的...