因为nginx状态是文字的没什么直观性，看到有弄成图形化的统计很直观，试着做了下，效果还不错。

    首先下载pl文件，rrd_nginx.pl.txt，将其txt扩展名去掉修改如下部分。

#!/usr/bin/perl
use RRDs;
use LWP::UserAgent;

# define location of rrdtool databases
my $rrd = ‘/opt/rrd';
# define location of images
my $img = ‘/opt/rrd/html';
# define your nginx stats URL
my $URL = http://your-domain.com/nginx_status;

另外安装rrdtool，我在centos里通过三方的yum安装的rrdtool，和perl的rrd的模块。

然后定义cron自动运行，其实这个pl里面有两个内容一个是获取nginx的文本状态信息并存到rrd的数据，然后生成图片，所以可以把这两个内容分开比如每5分钟获取一次数据，一个小时生成一次图片节省系统资源，但是实际运行看来差别不大。

下面是效果图。

这个是mrtg的效果图

很多服务器都有这个功能，apache可以通过外部mod来实现。
lighttpd X-Sendfile
nginx X-Accel-Redirect

我用的是nginx具体实现方法

nginx conf

location /down{
internal;
alias /www/down;
}

internal为允许nginx读取文件内容，但是外部无法访问

php内

< ?php
// Get requested file name
$path = $_GET[“path”];

//所有你需要在下载前做的东西

header(“X-Accel-Redirect: /down/” . $path);
?>

参考：http://blog.kovyrin.net/2006/11/01/nginx-x-accel-redirect-php-rails/lang/en/

在centos下可以直接用yum来安装mrtg，配置比较复杂下面是简单的记录

1.yum安装

yum install net-snmp net-snmp-devel net-snmp-utils mrtg

2.snmp配置

由于mrtg的统计都是通过snmp来做的，所以一般有错误的话都是snmp没有配置好，从网上学习了一个配置文件，可供参考

vi /etc/snmp/snmpd.conf
com2sec local localhost private
com2sec mynet 192.168.16.0/24 public
com2sec public default public

group mygroup v1 mynet
group mygroup v2c mynet
group mygroup usm mynet
group local v1 local
group local v2c local
group local usm local
group public v1 public
group public v2c public
group public usm public

view all included .1 80

access mygroup “” any noauth exact mib2 none none
access public “” any noauth exact all none none
access local “” any noauth exact all all all

syslocation Right here, right now.
syscontact Me
proc mountd
proc ntalkd 4
proc sendmail 10 1
disk / 9689
disk /export/hd3 153327
load 12 14 14

修改完毕后重启 service snmpd start

3.配置mrtg
制作配置文件：cfgmaker –global ‘WorkDir: /var/www/mrtg’–output /etc/mrtg/mrtg.cfg public@127.0.0.1

生成网页：indexmaker -output=/var/www/mrtg/index.html -title=”k12zy.com status” /etc/mrtg/mrtg.cfg

MRTG除了统计流量之外，还可以根据snmp来统计CPU、UPTIME、内存、磁盘使用量等等，具体配置可以参考我下面提供的链接或者下面的mrtg配置文件。

配置结束后启动env LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg 启动三次，因为数据文件的原因前两次会报错，不用理会第三次就好了。

4.配置web服务器

配置自己的web服务器将主目录指向WorkDir，可以设置相关的权限之类的，然后通过浏览器访问就行。

5.配置自动运行

mrtg的运作方式是定时运行，每次运行生成各统计的图片和数据。即他生成的东西都是静态的，但需要经常定时运行。

加入corn 每5分钟运行一次，基本占不了什么资源。

crontab -e
*/5 * * * * env LANG=C /usr/local/mrtg/bin/mrtg /etc/mrtg/mrtg.cfg

下面是我的mrtg的配置文件，包含cpu 内存 硬盘等 大家可以参考。关于硬盘需在snmp里设置好，上面配置文件里的disk / 9689，其中9689这个磁盘大小是根据df -am中的数据来设置的。

# Created by
# /usr/bin/cfgmaker –global ‘WorkDir: /export/web/www/status’ –output /etc/mrtg/mrtg.cfg public@127.0.0.1

EnableIPv6: no
WorkDir: /export/web/www/status
Language: gb2312

### Interface 2 >> Descr: ‘eth0′ | Name: ‘eth0′ | Ip: ‘222.132.76.204’ | Eth: ’00-1e-4f-36-d1-23′ ###

Target[127.0.0.1_2]: 2:public@127.0.0.1:
SetEnv[127.0.0.1_2]: MRTG_INT_IP=”222.132.76.204″ MRTG_INT_DESCR=”eth0″
MaxBytes[127.0.0.1_2]: 12500000
Title[127.0.0.1_2]: 公网 — k12zy.com
PageTop[127.0.0.1_2]: <h1>公网 — k12zy.com</h1>
<div id=”sysdetails”>
<table>
<tr>
<td>Description:</td>
<td>eth0 </td>
</tr>
<tr>
<td>ifType:</td>
<td>ethernetCsmacd (6)</td>
</tr>
<tr>
<td>ifName:</td>
<td>eth0</td>
</tr>
<tr>
<td>Max Speed:</td>
<td>12.5 MBytes/s</td>
</tr>
<tr>
<td>Ip:</td>
<td>222.132.76.204 ()</td>
</tr>
</table>
</div>
### Interface 3 >> Descr: ‘eth1′ | Name: ‘eth1′ | Ip: ‘192.168.16.99’ | Eth: ’00-1e-4f-36-d1-25′ ###

Target[127.0.0.1_3]: 3:public@127.0.0.1:
SetEnv[127.0.0.1_3]: MRTG_INT_IP=”192.168.16.99″ MRTG_INT_DESCR=”eth1″
MaxBytes[127.0.0.1_3]: 125000000
Title[127.0.0.1_3]: 内网 — k12zy.com
PageTop[127.0.0.1_3]: <h1>内网 — k12zy.com</h1>
<div id=”sysdetails”>
<table>
<tr>
<td>Description:</td>
<td>eth1 </td>
</tr>
<tr>
<td>ifType:</td>
<td>ethernetCsmacd (6)</td>
</tr>
<tr>
<td>ifName:</td>
<td>eth1</td>
</tr>
<tr>
<td>Max Speed:</td>
<td>125.0 MBytes/s</td>
</tr>
<tr>
<td>Ip:</td>
<td>192.168.16.99 ()</td>
</tr>
</table>
</div>

########################### TCP Cons ######################################
Target[tcpopen]: .1.3.6.1.2.1.6.9.0&.1.3.6.1.2.1.6.9.0:public@127.0.0.1
Options[tcpopen]: nopercent,growright,gauge,noinfo
Title[tcpopen]: TCP连接数
PageTop[tcpopen]:<H1>TCP连接数</H1>
#Open TCP connections
MaxBytes[tcpopen]: 1000000
YLegend[tcpopen]: # conns
ShortLegend[tcpopen]: 连接
LegendI[tcpopen]: 连接:
LegendO[tcpopen]:
Legend1[tcpopen]: 打开的连接

######################## Load Avarage ####################################
LoadMIBs: /usr/share/snmp/mibs/HOST-RESOURCES-MIB.txt
Target[load]:.1.3.6.1.4.1.2021.10.1.3.2&.1.3.6.1.4.1.2021.10.1.3.3:public@127.0.0.1 * 100
WithPeak[load]: my
MaxBytes[load]: 10000
Title[load]: SYSTEM LOAD AVG.
Options[load]: growright,gauge,integer,nopercent
YLegend[load]: Load Avarage
LegendI[load]: 5 min:
LegendO[load]: 15 min:
Legend1[load]: Load average for 5 Min
Legend2[load]: Load average for 15 Min
Legend3[load]: Max load average for 5 Min
Legend4[load]: Max Load average for 15 Min
YTicsFactor[load]: 0.01
#ShortLegend[load]: _
PageTop[load]:<H1>系统平均负载</H1>
#LOAD AVERAGE
######################### CPU ############################################
LoadMIBs: /usr/share/snmp/mibs/UCD-SNMP-MIB.txt
Target[cpu]:ssCpuRawUser.0&ssCpuRawUser.0:public@localhost + ssCpuRawSystem.0&ssCpuRawSystem.0:public@localhost + ssCpuRawNice.0&ssCpuRawNice.0:public@localhost
RouterUptime[cpu]:public@localhost
MaxBytes[cpu]: 100
Title[cpu]: CPU Load
PageTop[cpu]:<H1>CPU 平均负载</H1>
#Carga de CPU %
Unscaled[cpu]: ymwd
ShortLegend[cpu]: %
YLegend[cpu]: Uso de CPU
Legend1[cpu]: CPU Activa % (Carga)
Legend2[cpu]:
Legend3[cpu]:
Legend4[cpu]:
LegendI[cpu]: Active
LegendO[cpu]:
Options[cpu]: growright,nopercent

######################## CPU UsrSys ####################################
LoadMIBs: /usr/share/snmp/mibs/UCD-SNMP-MIB.txt
Target[usrsys]:ssCpuRawUser.0&ssCpuRawSystem.0:public@localhost
RouterUptime[usrsys]:public@localhost
MaxBytes[usrsys]: 100
Title[usrsys]: CPU LOAD
PageTop[usrsys]:<H1>用户+系统CPU占用率</H1>

#CPU (user and system) Load %
Unscaled[usrsys]: ymwd
ShortLegend[usrsys]: %
YLegend[usrsys]: CPU Utilization
Legend1[usrsys]: 用户 CPU % (Load)
Legend2[usrsys]: 系统 CPU % (Load)
Legend3[usrsys]:
Legend4[usrsys]:
LegendI[usrsys]: 用户
LegendO[usrsys]: 系统
Options[usrsys]: growright,nopercent

Target[memory]: .1.3.6.1.2.1.25.2.3.1.6.2&.1.3.6.1.2.1.25.2.3.1.6.3:public@localhost:
Options[memory]: gauge,growright
Directory[memory]: mem
MaxBytes1[memory]: 4045336
MaxBytes2[memory]: 2097152
Kmg[memory]: k,M,G,T,P
Kilo[memory]: 1024
Unscaled[memory]: dwym
YLegend[memory]: Bytes
ShortLegend[memory]: B
Legend1[memory]: Mem (Bytes)
Legend2[memory]: Swap(Bytes)
LegendI[memory]: Mem :
LegendO[memory]: Swap:
Title[memory]: 内存使用量[Mem+Swap]
PageTop[memory]: <H1>内存使用量[Mem+Swap]</H1>
Target[process]: .1.3.6.1.2.1.25.1.6.0&.1.3.6.1.2.1.25.1.6.0:public@localhost:
Options[process]: gauge,nopercent,growright
Directory[process]: process
MaxBytes[process]: 1000
YLegend[process]: Processes
ShortLegend[process]: 个
Legend1[process]: 系统进程数(个)
Legend2[process]:
LegendI[process]: 进程数:
LegendO[process]:
Title[process]: 系统进程数[进程数]
PageTop[process]: <H1>系统进程数[进程数]</H1>

Target[disk]: .1.3.6.1.4.1.2021.9.1.8.1&.1.3.6.1.4.1.2021.9.1.8.2:public@localhost:
Options[disk]: gauge,growright
Directory[disk]: disk
MaxBytes1[disk]: 9921536
MaxBytes2[disk]: 157006848
Kmg[disk]: k,M,G,T,P
Kilo[disk]: 1024
Unscaled[disk]: dwym
YLegend[disk]: Bytes
ShortLegend[disk]: B
Legend1[disk]: 系统盘已用空间
Legend2[disk]: 数据盘已用空间
LegendI[disk]: 系统已用:
LegendO[disk]: 数据已用:
Title[disk]: 硬盘空间[系统盘+数据盘]
PageTop[disk]: <h1>硬盘空间[系统盘+数据盘]</h1>

效果图

参考：
http://blog.chinaunix.net/u/18377/showart.php?id=267406

http://rootchen001.blog.163.com/blog/static/18799622200771724333211/

http://www.ieesee.net:8080/~uingei/nginx-accesskey-2.0.3.diff.bz2

      在实际应用中我们需要生成一个鼠标点击点和页面整合得到一张图片。那如何处理上面的相对位置的问题呢，我们现在有用户鼠标点击点的坐标和宽度，如何将所有的点转换为在一个统一分辨率下的坐标值，其实也不是他复杂，针对这个问题想了一个算法：

x¹=(w¹-(w/2-x))+x

其中x¹为新左边点 w¹为新的分辨率宽度

    以上的解决办法只适合网页横向居中的情况，当然在局左的情况下根本也不用处理，靠右的情况下也很好处理，另外Y点在相同的页面上也是没有问题的。

    另一点考虑，是否可以按照板块来处理，比如我的网站里面类似的页面很多，如何将类似的页面结合起来统计，这就带来了页面竖向的问题，因为由于内容的多少的问题页面的高度并不相同，这就很难处理。那么是否可以这样，比如鼠标进入了这一预先设置好的区域内，则根据在这一区域内的相对位置来取得X、Y值，然后在后台将各个区域板块重新组合。

    都是想法，也没具体实现。下图是一个测试。

Server Software: nginx/0.6.33
Server Hostname: bbs.k12zy.com
Server Port: 80
Document Path: /forum-19-1.html
Document Length: 32118 bytes

Time taken for tests: 38.976547 seconds
Requests per second: 25.66 [#/sec] (mean)
Time per request: 38.977 [ms] (mean)
Time per request: 38.977 [ms] (mean, across all concurrent requests)
Transfer rate: 814.16 [Kbytes/sec] received

Time taken for tests: 17.326479 seconds
Requests per second: 57.72 [#/sec] (mean)
Time per request: 17.326 [ms] (mean)
Time per request: 17.326 [ms] (mean, across all concurrent requests)
Transfer rate: 1831.47 [Kbytes/sec] received

那么apache服务器的效果如何呢，又做了测试

Server Software: Apache/2.2.3
Server Hostname: 121.250.15.4
Server Port: 80
Document Path: /forum-19-1.html
Document Length: 32116 bytes

Time taken for tests: 32.138246 seconds
Requests per second: 31.12 [#/sec] (mean)
Time per request: 32.138 [ms] (mean)
Time per request: 32.138 [ms] (mean, across all concurrent requests)
Transfer rate: 988.04 [Kbytes/sec] received

Time taken for tests: 20.6633 seconds
Requests per second: 49.98 [#/sec] (mean)
Time per request: 20.007 [ms] (mean)
Time per request: 20.007 [ms] (mean, across all concurrent requests)
Transfer rate: 1587.17 [Kbytes/sec] received

 其中红色为开启xcache的值

结果来看开启xcache肯定要快，至于apache和nginx的fastcgi来比较缺让人看的不清楚， 只能解释由于第一次测试的是nginx不开xcache可能在数据库端使其变慢，都以一次测试的值也不能算作科学统计，仅做为自己的测试吧。

关于xcache 可以查看 http://www.ibm.com/developerworks/cn/opensource/os-php-fastapps1/

yum install php-devel

wget http://xcache.lighttpd.net/pub/Releases/1.2.2/xcache-1.2.2.tar.gz
tar -xvf xcache-1.2.2.tar.gz
cd xcache-1.2.2
phpize

./configure –enable-xcache –enable-xcache-coverager
make
make install

得到结果：
Installing shared extensions:     /usr/lib/php/modules/
将配置加入php.ini
cat xcache.ini >> /etc/php.ini

编辑php.ini 将 xcache.so的路径改为  /usr/lib/php/modules/xcache.so
重启fastcgi spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -u nobody -g nobody -f /usr/bin/php-cgi
安装 XCache Administration
修改php.ini xcache.admin.pass=”” 为md5(“密码”)的值

复制 admin 文件夹到web目录

浏览器中浏览

启用后居然不管用原来默认配置中xcache.size和xcache.var_size都是0M  改成合适的数值就好

参考：http://www.ibm.com/developerworks/cn/opensource/os-php-fastapps1/

我使用的是centos5.2系统，其中已经通过yum安装了php，因为不想再自己重新编译了就采用spawn-fcgi的方式来做fastcgi，spawn-fcgi包含在lighttpd，

wget lighttpd

./configure;

make;

cp src/spawn-fcgi /usr/bin/spawn-fcgi

spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -u nobody -g nobody -f /usr/bin/php-cgi

加入开机启动

nginx 配置

加入了rewrite来做永久链接

server {
listen 222.132.76.204:80;
server_name www.wangjian.info;
access_log  /export/hd1/weblog/gpsview.access.log  main;

location / {
root /export/hd1/web/blog/;
index index.php;

if (-f $request_filename/index.html){
   rewrite (.*) $1/index.html break;
} 
if (-f $request_filename/index.php){
   rewrite (.*) $1/index.php;
}
if (!-f $request_filename){
   rewrite (.*) /index.php;
}
location ~ .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /export/hd1/web/blog$fastcgi_script_name;
include fastcgi_params;
}
}
}

OK了，经过感觉，速度好像是快了点。继续测试中。

直接用HTTP服务器下载也不是很容易的事。最开始在IIS里面配置，IIS只能设定最大下载速度和最大连接数，这对于一些使用下载工具一来就开50+线程霸道下载的朋友明显是防不住的。网上搜了N久就发现一个用Delphi写的看不懂的ISAPI Filter以及别的收费软件若干。试过之后都起不了作用，也便放弃了，最后发现Apache有这些开源的功能模块，最终打造出完美限制的HTTP下载服务器。

首先说说完美限制的意思：防盗链、限制客户端下载线程数，限制下载带宽。下面一一介绍怎么在Apache里面实现这些功能。

防盗链

传统的防盗链都是通过Referer来判断用户来路的，不过这样的方法对于下载工具来说形同虚设，因为现在的下载工具早就能伪造Referer了。

现在一些流行的防盗链的方式都是用在浏览页面的时候产生一个随机验证码，在用户点击连接的时候服务器会验证这个验证码是否有效从而决定是否允许下载。或者就是用某些方法把文件实际地址进行伪装。不过我觉得这些都不怎么好用，我用了一个简单有效的方式来实现防盗链。

其实就是用Cookie，配合Apache的URL Rewrite模块很简单的就能实现防盗链下载。

首先在浏览页面的时候，会向客户端发送一个特别的Cookie，例如“Site=LeiDown.Com“，盗链而来的将没有这个Cookie。

在Apache的httpd.conf文件里面搜索：

#LoadModule rewrite_module modules/mod_rewrite.so

把它前面的#去掉，再找到<Directory />块，在里面加入类似如下代码：

<Directory />
     # Other configurations …
    RewriteEngine On # 启动URL Rewrite引擎
   RewriteCond %{HTTP_COOKIE} !^.*(?:Site=LeiDown.Com).*$ # 对于Cookie里面没有特殊记录的请求进行重定向
   RewriteRule ^.*$ error.html # 将非法访问重定向到错误页面
</Directory>

这样如果一个盗链而来的请求将会因为没有特殊Cookie而被重定向到错误页面，就算实际地址暴露也不怕。至于这个Cookie的内容是什么以及有效时间完全可以由管理员自己来设定，也就是说下载工具也没法伪造，从而防止了服务器资源被盗链的危险。

限制客户端多线程下载

限制多线程现在需要用到一个Apache的扩展模块mod_limitipconn，这里是作者的官方网站http://dominia.org/djao/limitipconn2.html，先下载适合自己版本的模块文件到Apache安装目录下的modules目录下面，然后在httpd.conf文件中搜索：

#LoadModule status_module modules/mod_status.so

把它前面的#去掉，再加入：

ExtendedStatus On
LoadModule limitipconn_module modules/mod_limitipconn.dll # 如果你下载的不是Win版，请把后面的文件名改为你所下载的文件名
<IfModule mod_limitipconn.c>
   <Location /> # 这里表示限制根目录，即全部限制，可以根据需要修改
   MaxConnPerIP 2 # 这里表示最多同时两个线程
   NoLimit html/* # 这里表示html目录下不受限制
   </Location>
</IfModule>

这样来自同一客户端的超过2个的线程请求将被拒绝，从而限制了客户端的多线程下载。

限制下载带宽

这个同样需要扩展模块支持，模块是mod_bw，在作者的官方网站http://ivn.cl/apache/可以下载到。同样也是放入modules目录下面，然后在httpd.conf文件中加入：

LoadModule bw_module modules/mod_bw.dll

再找到<Directory />块，加入：

<Directory />
   # Other configurations …
   BandwidthModule On # 启动带宽限制
    ForceBandwidthModule On # 启动带宽限制
     MaxConnection all 2000 # 最大连接数2000
   Bandwidth all 200000 # 单个客户端最大带宽200KB
</Directory>

这样限制了同时最多2000个连接数，每个客户端最大200KB的下载带宽。

到此，我们的完美限制的HTTP下载服务器就配置完成了，重新启动你的Apache这些功能便能生效了。因为Apache和这些模块都是开源免费的，我们不需要为此掏一分钱，不用去购买那些第三方的软件，只是需要多去了解一下这些软件的使用说明。不要一切都祈祷有现成美好的东西，自己动手做一次会有不一样的收获。

配置mysql和apache，原来很简单的事情，重装了N遍配置了半天都有问题，权限的问题，最后找到了原来是SElinux 的问题，关闭后完全没问题。这和vista的UCA一样自己找自己的麻烦，虽然有时候也挺有用的。

nginx，原来在SUN服务器上装了nginx，为了验证esx虚拟机的稳定、强壮决定把nginx装到linux里，测试一下虚拟机在大访问量下的性能。

centos自带的pcre版本比较低，自己装一个吧

wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.8.tar.gz

编译参数：

./configure –with-poll_module –with-http_ssl_module –with-http_realip_module –with-http_flv_module –with-http_stub_status_module