Just fengyqf's blog这是fengyqf的博客搜索主菜单跳至主内容区域跳至副内容区域首页个人简历关于作者关于我我的设备及配置资料库关于本站站长日志敬请留言文章导航← 早期文章mysqld 配置优化，请一定要加 skip-name-resolve，否则将被show processlist 里的 unauthenticated user 搞死发表于2014/04/08由feng回复把mysql迁移到单独的服务器，与web服务器分离；但似乎不怎么稳定，经常无法连接，报错是连接数过多；登录到服务器上命令行连接也是无法连接。这情况很频繁，今天竟然出现了两次。之前一直是重启mysql解决问题，但如此频繁的故障，就有十分的必要去查找原因了。在服务器上命令行登录，mysql -uroot -upassword，把密码写到命令行里，不用每次再输入，按ctrl+p 然后回车，尝试N次，终于登录进去了；连接数过多，终究还是可以找到空子进去的。赶快查看并保留运行状态的重要参数：show variables;show status;show processlist;好家伙，这么多连接：| 10520 | unauthenticated user | 192.168.0.109:41063 | NULL  | Connect | NULL | login | NULL             || 10521 | unauthenticated user | 192.168.0.109:41065 | NULL  | Connect | NULL | login | NULL             || 10522 | unauthenticated user | 192.168.0.109:41067 | NULL  | Connect | NULL | login | NULL             || 10523 | unauthenticated user | 192.168.0.109:41068 | NULL  | Connect | NULL | login | NULL             || 10524 | unauthenticated user | 192.168.0.109:41069 | NULL  | Connect | NULL | login | NULL             || 10525 | unauthenticated user | 192.168.0.109:41070 | NULL  | Connect | NULL | login | NULL             || 10526 | unauthenticated user | 192.168.0.109:41071 | NULL  | Connect | NULL | login | NULL             |如些上千行。先不管，这里肯定是问题突破口。set global max_connections=4000;增加允许的最大连接数，先让前台网站可以正常工作。回过头google ：mysql unauthenticated user果然，遇到此类问题的人很多，问题在于mysql的反向ip地址解析，配置参数里加上skip-name-resolve就可以。总结一下原因，大概如下：因为mysql默认会根据客户端的ip地址反向解析，用于用户登录授权之用。不过正常情况下，很少会有人这样用。ip地址反向解析是很慢的，尤其是高负荷的mysql，每秒种几百次甚至更高的请求，这个请求压到本地的dns服务器上，dns服务器说不定会怀疑你在恶意请求，然后不理你了，然后这些登录请求就挂在那里，后面的连接还持续，然后越积越多，然后就达到mysql的最大连接数据限制了，然后新的连接就直接被拒，得到连接数过多的消息。因为mysql配置文件使用的之前的配置文件，当时跟web同服务器，所以不存在这个问题。这也正好解释了为什么phpMyAdmin里看mysqld状态时，有很多失败的连接，它们应该就是因反解析失败而被拒的。发表在未分类| 标签有MySQL、优化| 发表回复Android无法连上VPN的原因及解决办法(android系统root后连vpn显示已断开)发表于2014/04/06由feng回复为了能正常使用google等的网络服务，偶尔要在android上使用pptp vpn，在linode上搭建的。最近使用了cm固件，nightly版，还是比较稳定的。不过最近经常无法连接vpn，连接N次都是非常慢、然后提示“连接已断开”；起先以为是固件的问题，重刷了几次机，但问题依旧。今天在外面使用联通3G，突然就不能连vpn了，以为是北京联通的国际出口上被过滤pptp数据了；不能正常上网，很崩溃，很崩溃。回来后在电脑上pptp拨号很顺利，证明电信网络是可以成功拨号。手机已经自动切换为wifi，连了两次vpn，全部失败。于是全面怀疑可能是其它原因。google查 “android vpn 连接失败”相关文章，其中有root之后vpn无法连接vpn的文章，因为cm固件是天生root的，而刷机后并不是马上就连不了vpn，而是要过一两天之后，因为不太在意，只是草草看了，看过后，回顾最近在无法vpn前的事情，似乎都与使用smartHosts之类的软件修改hosts文件，这个操作是需要root权限的。虽然以前也root，但没有改过hosts；感觉可能有道理。于是到cm自带的文件浏览器，改设置为root模式，到/etc里，修改 mount 为r/w，然后查了里面的文件 /etc/ppp/ip-up-vpn 的权限，还真的没有写权限，修改权限为775，然后再登录vpn，虽然不快，但还是连上了。其实解决这个问题非常简单：修改文件 /etc/ppp/ip-up-vpn 的权限，至少让root用户可写。使用你自己熟悉的工具，如re浏览器，固件工具箱等太多了。如果对linux文件权限不太了解，请参看文后链接。很多朋友为了获取更多的自由，将自己的Android 手机破解获取root权限了，不过获取root后有一个问题，无法再正常连上VPN（即使设置完全正确），经过网上查找相关资料，确认是因为/etc/ppp/ip-up-vpn 的权限问题所致。参考文章：http://www.ruan8.com/tutorial_1128.html发表在未分类| 标签有android、vpn、权限| 发表回复Mark: Acunetix，一个安全工具，被有些人用来做垃圾表单提交机器发表于2014/02/24由feng回复有时会被垃圾表单提交机器狂发垃圾，甚至造成邮件拥堵。今天注意到其表单提交里有一项填写的是 Acunetix ，本以为是下什么组织还是什么，随手google了一下，原来是一个安全工具，其官方网站，http://www.acunetix.com/ 上有如下的说明，先mark一下，研究研究Website security is possibly today's most overlooked aspect of sec