近日 Varnish 这款直接针对 squid 的反向代理软件 来势凶猛,众多兄弟也投入使用,至今还未有 缺陷记录,似乎很和谐。于是也测试下下 ...
优点: varnish是一款高性能的开源HTTP加速器，挪威最大的在线报纸 Verdens Gang (http://www.vg.no) 使用3台Varnish代替了原来的12台squid，性能居然比以前更好。
varnish的作者Poul-Henning Kamp是FreeBSD的内核开发者之一，他认为现在的计算机比起1975年已经复杂许多。在1975年时，储存媒介只有两种：内存与硬盘。但现在计算机系统的内存除了主存外，还包括了cpu内的L1、L2，甚至有L3快取。硬盘上也有自己的快取装置，因此squid cache自行处理物件替换的架构不可能得知这些情况而做到最佳化，但操作系统可以得知这些情况，所以这部份的工作应该交给操作系统处理，这就是 Varnish cache设计架构。
Varnish官方网站: http://www.varnish-cache.org/
1.下载源码包编译安装：
cd /usr/local/src && wget http://nchc.dl.sourceforge.net/sourceforge/varnish/varnish-1.1.1.tar.gz
tar zxvf /usr/local/src/varnish-1.1.1.tar.gz
cd /usr/local/src/varnish-1.1.1
./autogen.sh
./configure --enable-debugging-symbols --enable-developer-warnings --enable-dependency-tracking
注：如果你的gcc版本是4.2.0或更高的版本，可以加上--enable-extra-warnings编译参数，在出错时，得到附加的警告信息。
我这里是用源码包安装的，如果你是redhat或centos可以用rpm包来安装（rpm下载位置：http: //sourceforge.net/project/showfiles.php?group_id=155816&package_id=173643&release_id=533569).
2. 建立cache目录：
mkdir -p /cache/varnish/V && chown -R nobody:nobody /cache
优点: varnish是一款高性能的开源HTTP加速器，挪威最大的在线报纸 Verdens Gang (http://www.vg.no) 使用3台Varnish代替了原来的12台squid，性能居然比以前更好。
varnish的作者Poul-Henning Kamp是FreeBSD的内核开发者之一，他认为现在的计算机比起1975年已经复杂许多。在1975年时，储存媒介只有两种：内存与硬盘。但现在计算机系统的内存除了主存外，还包括了cpu内的L1、L2，甚至有L3快取。硬盘上也有自己的快取装置，因此squid cache自行处理物件替换的架构不可能得知这些情况而做到最佳化，但操作系统可以得知这些情况，所以这部份的工作应该交给操作系统处理，这就是 Varnish cache设计架构。
Varnish官方网站: http://www.varnish-cache.org/
1.下载源码包编译安装：
cd /usr/local/src && wget http://nchc.dl.sourceforge.net/sourceforge/varnish/varnish-1.1.1.tar.gz
tar zxvf /usr/local/src/varnish-1.1.1.tar.gz
cd /usr/local/src/varnish-1.1.1
./autogen.sh
./configure --enable-debugging-symbols --enable-developer-warnings --enable-dependency-tracking
注：如果你的gcc版本是4.2.0或更高的版本，可以加上--enable-extra-warnings编译参数，在出错时，得到附加的警告信息。
我这里是用源码包安装的，如果你是redhat或centos可以用rpm包来安装（rpm下载位置：http: //sourceforge.net/project/showfiles.php?group_id=155816&package_id=173643&release_id=533569).
2. 建立cache目录：
mkdir -p /cache/varnish/V && chown -R nobody:nobody /cache
基本格式 :
* * * * * command
分 时 日 月 周 命令
第1列表示分钟1～59 每分钟用*或者 */1表示
第2列表示小时1～23（0表示0点）
第3列表示日期1～31
第4列表示月份1～12
第5列标识号星期0～6（0表示星期天）
第6列要运行的命令
crontab文件的一些例子：
* * * * * command
分 时 日 月 周 命令
第1列表示分钟1～59 每分钟用*或者 */1表示
第2列表示小时1～23（0表示0点）
第3列表示日期1～31
第4列表示月份1～12
第5列标识号星期0～6（0表示星期天）
第6列要运行的命令
crontab文件的一些例子：
装好系统后，大家第一个要干的事情可能就是对系统进行各种优化，所用的软件也五花八门，这些一般都是共享软件，虽然可以免费使用，不过试用版在时间或者功能上或多或少会有一些限制。你可知道，操作系统自己的组策略就是个很好的优化工具，利用组策略我们可以对很多隐藏设置进行修改，使系统更个性化，也能极大的提高系统安全性。本文将会就组策略的设置以及安全模板的使用进行一些讨论，而所包括的操作系统则限于Windows 2000、Windows XP Professional（下文中出现的Windows XP均不包括Home版），还有Windows Server 2003。
什么是组策略[/b]
组策略是从Windows 2000中开始使用的管理技术，管理员可以使用组策略对一台或多台计算机的各种选项进行设置。组策略的使用非常灵活，其中包括了基于注册表的策略设置、安全设置、软件安装、脚本运行、计算机启动和关闭、用户登录和注销等各种方面。
什么是组策略[/b]
组策略是从Windows 2000中开始使用的管理技术，管理员可以使用组策略对一台或多台计算机的各种选项进行设置。组策略的使用非常灵活，其中包括了基于注册表的策略设置、安全设置、软件安装、脚本运行、计算机启动和关闭、用户登录和注销等各种方面。
其实设置FreeBSD防火墙是一件比较简单的事情。结合自己的实践经验和一些网上的资料，我来向大家介绍一下具体设置的方法。本文包括：1.最大化安全设置2.设置网卡3.设置Kernel4.打开包转发、防火墙和NAT5.配置NAT/防火墙后面的机器6.熟悉IPFilter7.QoS8.参考文献
文章出處:
http://www.vbird.org/somepaper/20030905-mailscanner-conf.htm
譯者 林毓能(Linul) linul@tslg.idv.tw 日期 2003/09/05 譯於 http://www.tslg.idv.tw
所有的設設值都包含在/opt/mailscanner/etc/mailscanner.conf這個檔案中(隨各個套件設定而有所不同)，每一個都會以下的內容進
行說明，如果要使用不同的設置檔，請修改MailScanner的命令列。
http://www.vbird.org/somepaper/20030905-mailscanner-conf.htm
譯者 林毓能(Linul) linul@tslg.idv.tw 日期 2003/09/05 譯於 http://www.tslg.idv.tw
所有的設設值都包含在/opt/mailscanner/etc/mailscanner.conf這個檔案中(隨各個套件設定而有所不同)，每一個都會以下的內容進
行說明，如果要使用不同的設置檔，請修改MailScanner的命令列。
