编译链接书
① 求教服务器tcp连接数被占满的有关问题
我问了在约APP的专家，修改上述限制的最简单的办法就是使用ulimit命令：
[speng@as4 ~]$ ulimit -n
上述命令中，在中指定要设置的单一进程允许打开的最大文件数。如果系统回显类似于“Operation notpermitted”之类的话，说明上述限制修改失败，实际上是因为在中指定的数值超过了linux系统对该用户打开文件数的软限制或硬限制。因此，就需要修改Linux系统对用户的关于打开文件数的软限制和硬限制。
第一步，修改/etc/security/limits.conf文件，在文件中添加如下行：
speng soft nofile 10240
speng hard nofile 10240
其中speng指定了要修改哪个用户的打开文件数限制，可用’*'号表示修改所有用户的限制；soft或hard指定要修改软限制还是硬限制；10240则指定了想要修改的新的限制值，即最大打开文件数(请注意软限制值要小于或等于硬限制)。修改完后保存文件。
第二步，修改/etc/pam.d/login文件，在文件中添加如下行：
session required /lib/security/pam_limits.so
这是告诉Linux在用户完成系统登录后，应该调用pam_limits.so模块来设置系统对该用户可使用的各种资源数量的最大限制(包括用户可打开的最大文件数限制)，而pam_limits.so模块就会从/etc/security/limits.conf文件中读取配置来设置这些限制值。修改完后保存此文件。
第三步，查看Linux系统级的最大打开文件数限制，使用如下命令：
[speng@as4 ~]$ cat /proc/sys/fs/file-max
12158
这表明这台Linux系统最多允许同时打开(即包含所有用户打开文件数总和)12158个文件，是Linux系统级硬限制，所有用户级的打开文件数限制都不应超过这个数值。通常这个系统级硬限制是Linux系统在启动时根据系统硬件资源状况计算出来的最佳的最大同时打开文件数限制，如果没有特殊需要，不应该修改此限制，除非想为用户级打开文件数限制设置超过此限制的值。修改此硬限制的方法是修改/etc/rc.local脚本，在脚本中添加如下行：
echo 22158 > /proc/sys/fs/file-max
这是让Linux在启动完成后强行将系统级打开文件数硬限制设置为22158。修改完后保存此文件。
完成上述步骤后重启系统，一般情况下就可以将Linux系统对指定用户的单一进程允许同时打开的最大文件数限制设为指定的数值。如果重启后用 ulimit-n命令查看用户可打开文件数限制仍然低于上述步骤中设置的最大值，这可能是因为在用户登录脚本/etc/profile中使用ulimit -n命令已经将用户可同时打开的文件数做了限制。由于通过ulimit-n修改系统对用户可同时打开文件的最大数限制时，新修改的值只能小于或等于上次 ulimit-n设置的值，因此想用此命令增大这个限制值是不可能的。所以，如果有上述问题存在，就只能去打开/etc/profile脚本文件，在文件中查找是否使用了ulimit-n限制了用户可同时打开的最大文件数量，如果找到，则删除这行命令，或者将其设置的值改为合适的值，然后保存文件，用户退出并重新登录系统即可。
通过上述步骤，就为支持高并发TCP连接处理的通讯处理程序解除关于打开文件数量方面的系统限制。
2、修改网络内核对TCP连接的有关限制（参考对比下篇文章“优化内核参数”）
在Linux上编写支持高并发TCP连接的客户端通讯处理程序时，有时会发现尽管已经解除了系统对用户同时打开文件数的限制，但仍会出现并发TCP连接数增加到一定数量时，再也无法成功建立新的TCP连接的现象。出现这种现在的原因有多种。
第一种原因可能是因为Linux网络内核对本地端口号范围有限制。此时，进一步分析为什么无法建立TCP连接，会发现问题出在connect()调用返回失败，查看系统错误提示消息是“Can’t assign requestedaddress”。同时，如果在此时用tcpmp工具监视网络，会发现根本没有TCP连接时客户端发SYN包的网络流量。这些情况说明问题在于本地Linux系统内核中有限制。其实，问题的根本原因在于Linux内核的TCP/IP协议实现模块对系统中所有的客户端TCP连接对应的本地端口号的范围进行了限制(例如，内核限制本地端口号的范围为1024~32768之间)。当系统中某一时刻同时存在太多的TCP客户端连接时，由于每个TCP客户端连接都要占用一个唯一的本地端口号(此端口号在系统的本地端口号范围限制中)，如果现有的TCP客户端连接已将所有的本地端口号占满，则此时就无法为新的TCP客户端连接分配一个本地端口号了，因此系统会在这种情况下在connect()调用中返回失败，并将错误提示消息设为“Can’t assignrequested address”。有关这些控制逻辑可以查看Linux内核源代码，以linux2.6内核为例，可以查看tcp_ipv4.c文件中如下函数：
static int tcp_v4_hash_connect(struct sock *sk)
请注意上述函数中对变量sysctl_local_port_range的访问控制。变量sysctl_local_port_range的初始化则是在tcp.c文件中的如下函数中设置：
void __init tcp_init(void)
内核编译时默认设置的本地端口号范围可能太小，因此需要修改此本地端口范围限制。
第一步，修改/etc/sysctl.conf文件，在文件中添加如下行：
net.ipv4.ip_local_port_range = 1024 65000
这表明将系统对本地端口范围限制设置为1024~65000之间。请注意，本地端口范围的最小值必须大于或等于1024；而端口范围的最大值则应小于或等于65535。修改完后保存此文件。
第二步，执行sysctl命令：
[speng@as4 ~]$ sysctl -p
如果系统没有错误提示，就表明新的本地端口范围设置成功。如果按上述端口范围进行设置，则理论上单独一个进程最多可以同时建立60000多个TCP客户端连接。
第二种无法建立TCP连接的原因可能是因为Linux网络内核的IP_TABLE防火墙对最大跟踪的TCP连接数有限制。此时程序会表现为在 connect()调用中阻塞，如同死机，如果用tcpmp工具监视网络，也会发现根本没有TCP连接时客户端发SYN包的网络流量。由于 IP_TABLE防火墙在内核中会对每个TCP连接的状态进行跟踪，跟踪信息将会放在位于内核内存中的conntrackdatabase中，这个数据库的大小有限，当系统中存在过多的TCP连接时，数据库容量不足，IP_TABLE无法为新的TCP连接建立跟踪信息，于是表现为在connect()调用中阻塞。此时就必须修改内核对最大跟踪的TCP连接数的限制，方法同修改内核对本地端口号范围的限制是类似的：
第一步，修改/etc/sysctl.conf文件，在文件中添加如下行：
net.ipv4.ip_conntrack_max = 10240
这表明将系统对最大跟踪的TCP连接数限制设置为10240。请注意，此限制值要尽量小，以节省对内核内存的占用。
第二步，执行sysctl命令：
[speng@as4 ~]$ sysctl -p
如果系统没有错误提示，就表明系统对新的最大跟踪的TCP连接数限制修改成功。如果按上述参数进行设置，则理论上单独一个进程最多可以同时建立10000多个TCP客户端连接。
3、使用支持高并发网络I/O的编程技术
在Linux上编写高并发TCP连接应用程序时，必须使用合适的网络I/O技术和I/O事件分派机制。
可用的I/O技术有同步I/O，非阻塞式同步I/O(也称反应式I/O)，以及异步I/O。在高TCP并发的情形下，如果使用同步I/O，这会严重阻塞程序的运转，除非为每个TCP连接的I/O创建一个线程。但是，过多的线程又会因系统对线程的调度造成巨大开销。因此，在高TCP并发的情形下使用同步 I/O是不可取的，这时可以考虑使用非阻塞式同步I/O或异步I/O。非阻塞式同步I/O的技术包括使用select()，poll()，epoll等机制。异步I/O的技术就是使用AIO。
从I/O事件分派机制来看，使用select()是不合适的，因为它所支持的并发连接数有限(通常在1024个以内)。如果考虑性能，poll()也是不合适的，尽管它可以支持的较高的TCP并发数，但是由于其采用“轮询”机制，当并发数较高时，其运行效率相当低，并可能存在I/O事件分派不均，导致部分TCP连接上的I/O出现“饥饿”现象。而如果使用epoll或AIO，则没有上述问题(早期Linux内核的AIO技术实现是通过在内核中为每个 I/O请求创建一个线程来实现的，这种实现机制在高并发TCP连接的情形下使用其实也有严重的性能问题。但在最新的Linux内核中，AIO的实现已经得到改进)。
综上所述，在开发支持高并发TCP连接的Linux应用程序时，应尽量使用epoll或AIO技术来实现并发的TCP连接上的I/O控制，这将为提升程序对高并发TCP连接的支持提供有效的I/O保证。
内核参数sysctl.conf的优化
/etc/sysctl.conf 是用来控制linux网络的配置文件，对于依赖网络的程序（如web服务器和cache服务器）非常重要，RHEL默认提供的最好调整。
推荐配置（把原/etc/sysctl.conf内容清掉，把下面内容复制进去）：
net.ipv4.ip_local_port_range = 1024 65536
net.core.rmem_max=16777216
net.core.wmem_max=16777216
net.ipv4.tcp_rmem=4096 87380 16777216
net.ipv4.tcp_wmem=4096 65536 16777216
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_window_scaling = 0
net.ipv4.tcp_sack = 0
net.core.netdev_max_backlog = 30000
net.ipv4.tcp_no_metrics_save=1
net.core.somaxconn = 262144
net.ipv4.tcp_syncookies = 0
net.ipv4.tcp_max_orphans = 262144
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
这个配置参考于cache服务器varnish的推荐配置和SunOne 服务器系统优化的推荐配置。
varnish调优推荐配置的地址为：http://varnish.projects.linpro.no/wiki/Performance
不过varnish推荐的配置是有问题的，实际运行表明“net.ipv4.tcp_fin_timeout = 3”的配置会导致页面经常打不开；并且当网友使用的是IE6浏览器时，访问网站一段时间后，所有网页都会打不开，重启浏览器后正常。可能是国外的网速快吧，我们国情决定需要调整“net.ipv4.tcp_fin_timeout = 10”，在10s的情况下，一切正常（实际运行结论）。
修改完毕后，执行：
/sbin/sysctl -p /etc/sysctl.conf
/sbin/sysctl -w net.ipv4.route.flush=1
命令生效。为了保险起见，也可以reboot系统。
调整文件数：
linux系统优化完网络必须调高系统允许打开的文件数才能支持大的并发，默认1024是远远不够的。
执行命令：
Shell代码
echo ulimit -HSn 65536 >> /etc/rc.local
echo ulimit -HSn 65536 >>/root/.bash_profile
ulimit -HSn 65536
② 如何刷新max_connections数值，让他来的连接数归零重新连接
调整此参数的方法有几种，既可以在编译的时候设置，也可以在Mysql配置文件 my.cnf 中设置，也可以直接使用命令调整并立即生效。
1、在编译的时候设置默认最大连接数
打开MySQL的源码，进入sql目录，修改mysqld.cc文件：
复制代码代码如下:
{"max_connections", OPT_MAX_CONNECTIONS,
"The number of simultaneous clients allowed.", (gptr*) &max_connections,
(gptr*) &max_connections, 0, GET_ULONG, REQUIRED_ARG, 100, 1, 16384, 0, 1,
0},
红色的”100″即为该参数的默认值，修改为想要的数值，存盘退出。然后执行
复制代码代码如下:
./configure;make;make install
重新编译安装MySQL；注意，由于编译安装且修改了MySQL源码，此操作最好在安装MySQL之前进行；
2、在配置文件my.cnf中设置max_connections的值
打开MySQL配置文件my.cnf
复制代码代码如下:
[root@www ~]# vi /etc/my.cnf
找到max_connections一行，修改为（如果没有，则自己添加），
复制代码代码如下:
max_connections = 1000
上面的1000即该参数的值。
3、实时（临时）修改此参数的值
首先登陆mysql，执行如下命令：
复制代码代码如下:
[root@www ~]# mysql -uroot -p
然后输入MySQL Root的密码。
查看当前的Max_connections参数值：
复制代码代码如下:
mysql> SELECT @@MAX_CONNECTIONS AS 'Max Connections';
设置该参数的值：
复制代码代码如下:
mysql> set GLOBAL max_connections=1000;
（注意上面命令的大小写）
修改完成后实时生效，无需重启MySQL。
总体来说，该参数在服务器资源够用的情况下应该尽量设置大，以满足多个客户端同时连接的需求。否则将会出现类似”Too many connections”的错误。
③ nginx 服务器 httpd 连接数是怎么算的
Nginx的ngx_http_stub_status_mole提供能够获取Nginx自上次启动以来的工作状态的功能。如果需要启用此功能的话，需要在编译的过程中添加如下参数：“--with-http_stub_status_mole”，该模块在需要放到server里面的。
④ 如何 编译 ngx
一、必要软件准备
1.安装pcre
为了支持rewrite功能，我们需要安装pcre
复制代码代码如下:
# yum install pcre* //如过你已经装了，请跳过这一步
2.安装openssl
需要ssl的支持，如果不需要ssl支持，请跳过这一步
复制代码代码如下:
# yum install openssl*
3.gzip 类库安装
复制代码代码如下:
yum install zlib zlib-devel
4.安装wget
下载nginx使用,如果已经安装，跳过这一步
复制代码代码如下:
# yum install wget
二、安装nginx
1.下载
复制代码代码如下:
wget http://nginx.org/download/nginx-1.7.0.tar.gz
2.解压
复制代码代码如下:
tar -zxvf nginx-1.7.0.tar.gz
3.编译和安装
执行如下命令：
复制代码代码如下:
# cd nginx-1.7.0
# ./configure --prefix=/usr/local/nginx-1.7.0 \
--with-http_ssl_mole --with-http_spdy_mole \
--with-http_stub_status_mole --with-pcre
–with-http_stub_status_mole：支持nginx状态查询
–with-http_ssl_mole：支持https
–with-http_spdy_mole：支持google的spdy,想了解请网络spdy,这个必须有ssl的支持
–with-pcre：为了支持rewrite重写功能，必须制定pcre
最后输出如下内容，表示configure OK了。
复制代码代码如下:
checking for zlib library ... found
creating objs/Makefile
Configuration summary
+ using system PCRE library
+ using system OpenSSL library
+ md5: using OpenSSL library
+ sha1: using OpenSSL library
+ using system zlib library
nginx path prefix: "/usr/local/nginx-1.7.0"
nginx binary file: "/usr/local/nginx-1.7.0/sbin/nginx"
nginx configuration prefix: "/usr/local/nginx-1.7.0/conf"
nginx configuration file: "/usr/local/nginx-1.7.0/conf/nginx.conf"
nginx pid file: "/usr/local/nginx-1.7.0/logs/nginx.pid"
nginx error log file: "/usr/local/nginx-1.7.0/logs/error.log"
nginx http access log file: "/usr/local/nginx-1.7.0/logs/access.log"
nginx http client request body temporary files: "client_body_temp"
nginx http proxy temporary files: "proxy_temp"
nginx http fastcgi temporary files: "fastcgi_temp"
nginx http uwsgi temporary files: "uwsgi_temp"
nginx http scgi temporary files: "scgi_temp"
# make //确定你的服务器有安装make，如果没有安装请执行yum install make
# make install
三、启动、关闭、重置nginx
启动：直接执行以下命令,nginx就启动了,不需要改任何配置文件,nginx配置多域名虚拟主机请参考后续文章.
复制代码代码如下:
/usr/local/nginx-1.7.0/sbin/nginx
试试访问：直接使用curl命令来读取web信息
复制代码代码如下:
[root@ns conf]
# curl -s http://localhost | grep nginx.com
nginx.com.
关闭：
复制代码代码如下:
/usr/local/nginx-1.7.0/sbin/nginx -s stop
重置：当你有修改配置文件的时候，只需要reload以下即可
复制代码代码如下:
/usr/local/nginx-1.7.0/sbin/nginx -s reload
整个nginx的安装就到这里结束了。
四、nginx编译参数详解
复制代码代码如下:
–prefix= 指向安装目录
–sbin-path 指向（执行）程序文件（nginx）
–conf-path= 指向配置文件（nginx.conf）
–error-log-path= 指向错误日志目录
–pid-path= 指向pid文件（nginx.pid）
–lock-path= 指向lock文件（nginx.lock）（安装文件锁定，防止安装文件被别人利用，或自己误操作。）
–user= 指定程序运行时的非特权用户
–group= 指定程序运行时的非特权用户组
–builddir= 指向编译目录
–with-rtsig_mole 启用rtsig模块支持（实时信号）
–with-select_mole 启用select模块支持（一种轮询模式,不推荐在高载环境下使用）禁用：–without-select_mole
–with-poll_mole 启用poll模块支持（功能与select相同，与select特性相同，为一种轮询模式,不推荐在高载环境下使用）
–with-file-aio 启用file aio支持（一种APL文件传输格式）
–with-ipv6 启用ipv6支持
–with-http_ssl_mole 启用ngx_http_ssl_mole支持（使支持https请求，需已安装openssl）
–with-http_realip_mole 启用ngx_http_realip_mole支持（这个模块允许从请求标头更改客户端的IP地址值，默认为关）
–with-http_addition_mole 启用ngx_http_addition_mole支持（作为一个输出过滤器，支持不完全缓冲，分部分响应请求）
–with-http_xslt_mole 启用ngx_http_xslt_mole支持（过滤转换XML请求）
–with-http_image_filter_mole 启用ngx_http_image_filter_mole支持（传输JPEG/GIF/PNG 图片的一个过滤器）（默认为不启用。gd库要用到）
–with-http_geoip_mole 启用ngx_http_geoip_mole支持（该模块创建基于与MaxMind GeoIP二进制文件相配的客户端IP地址的ngx_http_geoip_mole变量）
–with-http_sub_mole 启用ngx_http_sub_mole支持（允许用一些其他文本替换nginx响应中的一些文本）
–with-http_dav_mole 启用ngx_http_dav_mole支持（增加PUT,DELETE,MKCOL：创建集合,COPY和MOVE方法）默认情况下为关闭，需编译开启
–with-http_flv_mole 启用ngx_http_flv_mole支持（提供寻求内存使用基于时间的偏移量文件）
–with-http_gzip_static_mole 启用ngx_http_gzip_static_mole支持（在线实时压缩输出数据流）
–with-http_random_index_mole 启用ngx_http_random_index_mole支持（从目录中随机挑选一个目录索引）
–with-http_secure_link_mole 启用ngx_http_secure_link_mole支持（计算和检查要求所需的安全链接网址）
–with-http_degradation_mole 启用ngx_http_degradation_mole支持（允许在内存不足的情况下返回204或444码）
–with-http_stub_status_mole 启用ngx_http_stub_status_mole支持（获取nginx自上次启动以来的工作状态）
–without-http_charset_mole 禁用ngx_http_charset_mole支持（重新编码web页面，但只能是一个方向–服务器端到客户端，并且只有一个字节的编码可以被重新编码）
–without-http_gzip_mole 禁用ngx_http_gzip_mole支持（该模块同-with-http_gzip_static_mole功能一样）
–without-http_ssi_mole 禁用ngx_http_ssi_mole支持（该模块提供了一个在输入端处理处理服务器包含文件（SSI）的过滤器，目前支持SSI命令的列表是不完整的）
–without-http_userid_mole 禁用ngx_http_userid_mole支持（该模块用来处理用来确定客户端后续请求的cookies）
–without-http_access_mole 禁用ngx_http_access_mole支持（该模块提供了一个简单的基于主机的访问控制。允许/拒绝基于ip地址）
–without-http_auth_basic_mole禁用ngx_http_auth_basic_mole（该模块是可以使用用户名和密码基于http基本认证方法来保护你的站点或其部分内容）
–without-http_autoindex_mole 禁用disable ngx_http_autoindex_mole支持（该模块用于自动生成目录列表，只在ngx_http_index_mole模块未找到索引文件时发出请求。）
–without-http_geo_mole 禁用ngx_http_geo_mole支持（创建一些变量，其值依赖于客户端的IP地址）
–without-http_map_mole 禁用ngx_http_map_mole支持（使用任意的键/值对设置配置变量）
–without-http_split_clients_mole 禁用ngx_http_split_clients_mole支持（该模块用来基于某些条件划分用户。条件如：ip地址、报头、cookies等等）
–without-http_referer_mole 禁用disable ngx_http_referer_mole支持（该模块用来过滤请求，拒绝报头中Referer值不正确的请求）
–without-http_rewrite_mole 禁用ngx_http_rewrite_mole支持（该模块允许使用正则表达式改变URI，并且根据变量来转向以及选择配置。如果在server级别设置该选项，那么他们将在 location之前生效。如果在location还有更进一步的重写规则，location部分的规则依然会被执行。如果这个URI重写是因为location部分的规则造成的，那么 location部分会再次被执行作为新的URI。 这个循环会执行10次，然后Nginx会返回一个500错误。）
–without-http_proxy_mole 禁用ngx_http_proxy_mole支持（有关代理服务器）
–without-http_fastcgi_mole 禁用ngx_http_fastcgi_mole支持（该模块允许Nginx 与FastCGI 进程交互，并通过传递参数来控制FastCGI 进程工作。 ）FastCGI一个常驻型的公共网关接口。
–without-http_uwsgi_mole 禁用ngx_http_uwsgi_mole支持（该模块用来医用uwsgi协议，uWSGI服务器相关）
–without-http_scgi_mole 禁用ngx_http_scgi_mole支持（该模块用来启用SCGI协议支持，SCGI协议是CGI协议的替代。它是一种应用程序与HTTP服务接口标准。它有些像FastCGI但他的设计 更容易实现。）
–without-http_memcached_mole 禁用ngx_http_memcached_mole支持（该模块用来提供简单的缓存，以提高系统效率）
-without-http_limit_zone_mole 禁用ngx_http_limit_zone_mole支持（该模块可以针对条件，进行会话的并发连接数控制）
–without-http_limit_req_mole 禁用ngx_http_limit_req_mole支持（该模块允许你对于一个地址进行请求数量的限制用一个给定的session或一个特定的事件）
–without-http_empty_gif_mole 禁用ngx_http_empty_gif_mole支持（该模块在内存中常驻了一个1*1的透明GIF图像，可以被非常快速的调用）
–without-http_browser_mole 禁用ngx_http_browser_mole支持（该模块用来创建依赖于请求报头的值。如果浏览器为modern ，则$modern_browser等于modern_browser_value指令分配的值；如 果浏览器为old，则$ancient_browser等于 ancient_browser_value指令分配的值；如果浏览器为 MSIE中的任意版本，则 $msie等于1）
–without-http_upstream_ip_hash_mole 禁用ngx_http_upstream_ip_hash_mole支持（该模块用于简单的负载均衡）
–with-http_perl_mole 启用ngx_http_perl_mole支持（该模块使nginx可以直接使用perl或通过ssi调用perl）
–with-perl_moles_path= 设定perl模块路径
–with-perl= 设定perl库文件路径
–http-log-path= 设定access log路径
–http-client-body-temp-path= 设定http客户端请求临时文件路径
–http-proxy-temp-path= 设定http代理临时文件路径
–http-fastcgi-temp-path= 设定http fastcgi临时文件路径
–http-uwsgi-temp-path= 设定http uwsgi临时文件路径
–http-scgi-temp-path= 设定http scgi临时文件路径
-without-http 禁用http server功能
–without-http-cache 禁用http cache功能
–with-mail 启用POP3/IMAP4/SMTP代理模块支持
–with-mail_ssl_mole 启用ngx_mail_ssl_mole支持
–without-mail_pop3_mole 禁用pop3协议（POP3即邮局协议的第3个版本,它是规定个人计算机如何连接到互联网上的邮件服务器进行收发邮件的协议。是因特网电子邮件的第一个离线协议标 准,POP3协议允许用户从服务器上把邮件存储到本地主机上,同时根据客户端的操作删除或保存在邮件服务器上的邮件。POP3协议是TCP/IP协议族中的一员，主要用于 支持使用客户端远程管理在服务器上的电子邮件）
–without-mail_imap_mole 禁用imap协议（一种邮件获取协议。它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。IMAP协议运行在TCP/IP协议之上， 使用的端口是143。它与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。）
–without-mail_smtp_mole 禁用smtp协议（SMTP即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP协议属于TCP/IP协议族，它帮助每台计算机在发送或中转信件时找到下一个目的地。）
–with-google_perftools_mole 启用ngx_google_perftools_mole支持（调试用，剖析程序性能瓶颈）
–with-cpp_test_mole 启用ngx_cpp_test_mole支持
–add-mole= 启用外部模块支持
–with-cc= 指向C编译器路径
–with-cpp= 指向C预处理路径
–with-cc-opt= 设置C编译器参数（PCRE库，需要指定–with-cc-opt=”-I /usr/local/include”，如果使用select()函数则需要同时增加文件描述符数量，可以通过–with-cc- opt=”-D FD_SETSIZE=2048”指定。）
–with-ld-opt= 设置连接文件参数。（PCRE库，需要指定–with-ld-opt=”-L /usr/local/lib”。）
–with-cpu-opt= 指定编译的CPU，可用的值为: pentium, pentiumpro, pentium3, pentium4, athlon, opteron, amd64, sparc32, sparc64, ppc64
–without-pcre 禁用pcre库
–with-pcre 启用pcre库
–with-pcre= 指向pcre库文件目录
–with-pcre-opt= 在编译时为pcre库设置附加参数
–with-md5= 指向md5库文件目录（消息摘要算法第五版，用以提供消息的完整性保护）
–with-md5-opt= 在编译时为md5库设置附加参数
–with-md5-asm 使用md5汇编源
–with-sha1= 指向sha1库目录（数字签名算法，主要用于数字签名）
–with-sha1-opt= 在编译时为sha1库设置附加参数
–with-sha1-asm 使用sha1汇编源
–with-zlib= 指向zlib库目录
–with-zlib-opt= 在编译时为zlib设置附加参数
–with-zlib-asm= 为指定的CPU使用zlib汇编源进行优化，CPU类型为pentium, pentiumpro
–with-libatomic 为原子内存的更新操作的实现提供一个架构
–with-libatomic= 指向libatomic_ops安装目录
–with-openssl= 指向openssl安装目录
–with-openssl-opt 在编译时为openssl设置附加参数
–with-debug 启用debug日志
⑤ 小内存编译安装mysql要加什么参数
MySQL内存参数配置推荐：https://tools.percona.com/wizard
1.慢查询日志：
slow_launch_time=2 查询大于某个时间的值(单位：s)
slow_query_log=on/off 开启关闭慢查询日志
slow_query_log_file=/opt/data/host-slow.log 慢查询日志位置
2.连接数:
max_connections MySQL最大连接数
back_log 当连接数满了后，设置一个值，允许多少个连接进入等待堆栈
max_connect_errors 账号连接到服务器允许的错误次数
connect_timeout 一个连接报文的最大时间(单位：s)
skip-name-resolve 加入my.cnf即可，MySQL在收到连接请求的时候，会根据请求包
中获得的ip来反向追查请求者的主机名。然后再根据返回
的主机名又一次去获取ip。如果两次获得的ip相同，那么连接就成功建立了。
加了次参数，即可省去这个步骤
NOTES:
查询当前连接数:show global status like 'connections';
3.key_buffer_size 索引缓存大小，是对MyISAM表性能影响最大的一个参数
32bit平台上，此值不要超过2GB，64bit平台不用做此限制，但也不要超过4GB
根据3点计算：
a.系统索引总大小
b.系统物理内存
c.系统当前keycache命中率
粗略计算公式：
Key_Size =key_number*(key_length+4)/0.67
Max_key_buffer_size
Threads_Usage = max_connections * (sort_buffer_size + join_buffer_size +
read_buffer_size+read_rnd_buffer_size+thread_stack)
key_cache_block_size ，是key_buffer缓存块的单位长度，以字节为单位，默认值为1024。
key_cache_division_limit 控制着缓存块重用算法。默认值为100，此值为key_buffer_size中暖链所占的大小百分比(其中有暖链和热链)，100意味着全是暖链。(类似于Oracle Data Buffer Cache中的default、keep、recycle)
key_cache_age_threshold 如果key_buffer里的热链里的某个缓存块在这个变量所设定的时间里没有被访问过，MySQL服务器就会把它调整到暖链里去。这个参数值越大，缓存块在热链里停留的时间就越长。
这个参数默认值为 300，最小值为100。
Myisam索引默认是缓存在原始key_buffer中的，我们可以手动创建新的key_buffer，如在my.cnf中加入参数new_cache.key_buffer_size=20M。指定将table1和table2的索引缓存到new_cache的key_buffer中：
cache index table1,table2 in new_cache;
(之前默认的key_buffer为default，现在手动创建的为new_cache)
手动将table1和table2的索引载入到key_buffer中：
load index into cache table1,table2;
系统中记录的与Key Cache相关的性能状态参数变量： global status
◆Key_blocks_not_flushed，已经更改但还未刷新到磁盘的DirtyCacheBlock；
◆Key_blocks_unused，目前未被使用的CacheBlock数目；
◆Key_blocks_used，已经使用了的CacheBlock数目；
◆Key_read_requests，CacheBlock被请求读取的总次数；
◆Key_reads，在CacheBlock中找不到需要读取的Key信息后到“.MYI”文件中(磁盘)读取的次数；
◆Key_write_requests，CacheBlock被请求修改的总次数；
◆Key_writes，在CacheBlock中找不到需要修改的Key信息后到“.MYI”文件中读入再修改的次数；
索引命中缓存率：
key_buffer_read_hits=(1-Key_reads/Key_read_requests)*100%
key_buffer_write_hits=(1-Key_writes/Key_write_requests)*100%
该命中率就代表了MyISAM类型表的索引的cache
4.临时表 tmp_table_size (用于排序)
show global status like ‘created_tmp%’;
| Variable_name | Value |
| Created_tmp_disk_tables | 21197 | #在磁盘上创建临时表的次数
| Created_tmp_files | 58 | #在磁盘上创建临时文件的次数
| Created_tmp_tables | 1771587 | #使用临时表的总次数
TmpTable的状况主要是用于监控MySQL使用临时表的量是否过多，
是否有临时表过大而不得不从内存中换出到磁盘文件上。
a.如果：
Created_tmp_disk_tables/Created_tmp_tables>10%，则需调大tmp_table_size
比较理想的配置是：
Created_tmp_disk_tables/Created_tmp_tables<=25%
b.如果：
Created_tmp_tables非常大 ，则可能是系统中排序操作过多，或者是表连接方式不是很优化。
相关参数：
tmp_table_size 内存中，临时表区域总大小
max_heap_table_size 内存中，单个临时表的最大值，超过的部分会放到硬盘上。
5.table cache相关优化 ：
参数table_open_cache，将表的文件描述符打开，cache在内存中
global status：
open_tables 当前系统中打开的文件描述符的数量
opened_tables 系统打开过的文件描述符的数量
如果：
Opened_tables数量过大，说明配置中table_open_cache值可能太小
比较合适的值为：
Open_tables / Opened_tables * 100% >= 85%
Open_tables / table_open_cache * 100% <= 95%
6.进程的使用情况
在MySQL中，为了尽可能提高客户端请求创建连接这个过程的性能，实现了一个ThreadCache池，
将空闲的连接线程存放在其中，而不是完成请求后就销毁。这样，当有新的连接请求的时候，
MySQL首先会检查ThreadCache池中是否存在空闲连接线程，如果存在则取出来直接使用，
如果没有空闲连接线程，才创建新的连接线程。
参数：thread_cache_size
thread cache 池中存放的最大连接数
调整参考：
在短连接的数据库应用中，数据库连接的创建和销毁是非常频繁的，
如果每次都需要让MySQL新建和销毁相应的连接线程，那么这个资源消耗实际上是非常大的，因此
thread_cache_size的值应该设置的相对大一些，不应该小于应用系统对数据库的实际并发请求数。
参数：thread_stack - 每个连接线程被创建的时候，MySQL给他分配的内存大小，
类似PGA中存放数据的内存部分(不包括排序的空间)
show status like 'connections';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| Connections | 80 | #接受到的来自客户端的总连接数，包括以前和现在的连接。
+---------------+-------+
show status like 'thread%';
+-------------------+-------+
| Variable_name | Value |
+-------------------+-------+
| Threads_cached | 0 | #当前系统中，缓存的连接数
| Threads_connected | 1 | #当前系统中正连接的线程数
| Threads_created | 77 | #创建过的总线程数
| Threads_running | 1 |
+-------------------+-------+
a.如果：
Threads_created 值过大，说明MySQL一直在创建线程，这是比较消耗资源的，应该适当增大
thread_cache_size的值
b.如果：
Threads_cached的值比参数thread_cache_size小太多，则可以适当减小thread_cache_size的值
ThreadCache命中率：
Threads_Cache_Hit=(Connections-Threads_created)/Connections*100%
一般来说，当系统稳定运行一段时间之后，我们的ThreadCache命中率应该保持在90%
左右甚至更高的比率才算正常。
7.查询缓存(Query Cache) -- optional
将客户端的SQL语句(仅限select语句)通过hash计算，放在hash链表中，同时将该SQL的结果集
放在内存中cache。该hash链表中，存放了结果集的内存地址以及所涉及到的所有Table等信息。
如果与该结果集相关的任何一个表的相关信息发生变化后(包扩：数据、索引、表结构等)，
就会导致结果集失效，释放与该结果集相关的所有资源，以便后面其他SQL能够使用。
当客户端有select SQL进入，先计算hash值，如果有相同的，就会直接将结果集返回。
Query Cache的负面影响：
a.使用了Query Cache后，每条select SQL都要进行hash计算，然后查找结果集。对于大量SQL
访问，会消耗过多额外的CPU。
b.如果表变更比较频繁，则会造成结果集失效率非常高。
c.结果集中保存的是整个结果，可能存在一条记录被多次cache的情况，这样会造成内存资源的
过度消耗。
Query Cache的正确使用：
a.根据表的变更情况来选择是否使用Query Cache，可使用SQL Hint：SQL_NO_CACHE和SQL_CACHE
b.对于 变更比较少 或 数据基本处于静态 的表，使用SQL_CACHE
c.对于结果集比较大的，使用Query Cache可能造成内存不足，或挤占内存。
可使用1.SQL_NO_CACHE 2.query_cache_limit控制Query Cache的最大结果集(系统默认1M)
mysql> show variables like '%query_cache%';
+------------------------------+---------+
| Variable_name | Value |
+------------------------------+---------+
| have_query_cache | YES | #是否支持Query Cache
| query_cache_limit | 1048576 | #单个结果集的最大值，默认1M
| query_cache_min_res_unit | 4096 | #每个结果集存放的最小内存，默认4K
| query_cache_size | 0 | #Query Cache总内存大小，必须是1024的整数倍
| query_cache_type | ON | #ON,OFF,DEMAND(包含SQL_CACHE的查询中才开启)
| query_cache_wlock_invalidate | OFF |
+------------------------------+---------+
#query_cache_wlock_invalidate：
针对于MyISAM存储引擎，设置当有WRITELOCK在某个Table上面的时候，
读请求是要等待WRITE LOCK释放资源之后再查询还是允许直接从QueryCache中读取结果，
默认为FALSE（可以直接从QueryCache中取得结果）
此为部分内容，附上原文出处：http://blog.itpub.net/26355921/viewspace-769393/
⑥ 限制linux服务器的并发连接数的因素有哪些
编译器就是c语言编译成二进制的东西， 不同的编译器是不同的， 比如16位系统和32位系统的编译器就不同，因为16位的认为int是2字节，32位的则认为是4个字节。 另外 linux上的编译器跟windows下的编译器也不同，linux上的认为内核空间占1G，而wind
⑦ 如何查看windows 连接数量
在Windows 2003系统上的远程桌面实际上就是终端服务，虽然远程桌面最初在Windows XP上就已经存在，但由于Windows XP的远程桌面功能，只能提供一个用户使用计算机，因此使用率并不高。而Windows 2003提供的远程桌面功能则可供多用户同时使用，在其上可以运行程序、保存文件和使用网络资源，在很多方面可以像使用终端一样，并且在管理及配置方面比原来的终端服务更方便。要更好地发挥远程桌面的作用就要对远程桌面进行相应的配置。组策略编译器（gpedit.msc）配置：
使用组策略编译器配置用户远程连接数以及用户会话数，
“开始”—>“运行”输入gpedit.msc回车打开组策略编译器->
“计算机配置”->“管理模板”->“windows组件”->“终端服务”,
右侧鼠标右键选择“限制连接数”打开属性，
选择“设置”—>选择“已启用”， “TS 允许的最大连接数”填写你所需要的数量，
例如：20。确定完成最大连接数限制设置。
双击“会话”->选择“为断开的会话设置时间限制”右键选择属性-》“设置”->选择“已启用”-》“结束断开连接会话”填写合适的时间，比如五分钟，即可。
⑧ 怎么查看和修改 MySQL 的最大连接数
1、查看最大连接数的代码：
show variables like '%max_connections%';
2、修改最大连接数的代码：
set GLOBAL max_connections = 200;
在命令行中查看和修改 MySQL 的最大连接数，具体代码如下：
>mysql -uuser -ppassword(命令行登录MySQL)
mysql>show variables like 'max_connections';(查可以看当前的最大连接数)
msyql>set global max_connections=1000;(设置最大连接数为1000，可以再次查看是否设置成功)
mysql>exit
(8)编译链接书扩展阅读
MySQL的系统特性：
1、使用 C和 C++编写，并使用了多种编译器进行测试，保证了源代码的可移植性。
2、支持 AIX、FreeBSD、HP-UX、Linux、Mac OS、NovellNetware、OpenBSD、OS/2 Wrap、Solaris、Windows等多种操作系统。
3、为多种编程语言提供了 API。这些编程语言包括 C、C++、Python、Java、Perl、PHP、Eiffel、Ruby,.NET和 Tcl 等。
4、支持多线程，充分利用 CPU 资源。
5、优化的 SQL查询算法，有效地提高查询速度。
6、既能够作为一个单独的应用程序应用在客户端服务器网络环境中，也能够作为一个库而嵌入到其他的软件中。
7、提供多语言支持，常见的编码如中文的 GB 2312、BIG5，日文的 Shift_JIS等都可以用作数据表名和数据列名。
8、提供 TCP/IP、ODBC 和 JDBC等多种数据库连接途径。
9、提供用于管理、检查、优化数据库操作的管理工具。
10、支持大型的数据库。可以处理拥有上千万条记录的大型数据库。
11、支持多种存储引擎。
12、MySQL 是开源的，所以你不需要支付额外的费用。
13、MySQL 使用标准的 SQL数据语言形式。
14、MySQL 对 PHP 有很好的支持，PHP是比较流行的 Web 开发语言。
15、MySQL是可以定制的，采用了 GPL协议，你可以修改源码来开发自己的 MySQL 系统。
⑨ windows server 2003如何设置最大用户连接数
在Windows 2003系统上的远程桌面实际上就是终端服务，虽然远程桌面最初在Windows XP上就已经存在，但由于Windows XP的远程桌面功能，只能提供一个用户使用计算机，因此使用率并不高。而Windows 2003提供的远程桌面功能则可供多用户同时使用，在其上可以运行程序、保存文件和使用网络资源，在很多方面可以像使用终端一样，并且在管理及配置方面比原来的终端服务更方便。要更好地发挥远程桌面的作用就要对远程桌面进行相应的配置。
组策略编译器（gpedit.msc）配置：
使用组策略编译器配置用户远程连接数以及用户会话数，
“开始”—>“运行”输入gpedit.msc回车打开组策略编译器->
“计算机配置”->“管理模板”->“windows组件”->“终端服务”,
右侧鼠标右键选择“限制连接数”打开属性，
选择“设置”—>选择“已启用”，“TS允许的最大连接数”填写你所需要的数量，
例如：20。确定完成最大连接数限制设置。
双击“会话”->选择“为断开的会话设置时间限制”右键选择属性-》“设置”->选择“已启用”-》“结束断开连接会话”填写合适的时间，比如五分钟，即可。
⑩ 怎样解决orcl数据库连接数一直在涨会问题
分析：
c.GetData()，编译器首先在C中找GetData，没有找到就像上层基类B中寻找，也没有找到，再向A中寻找，发现A中有GetData()则调用。所以c.GetData()是调用A中的GetData。而GetData中又调用doGetData，而doGetData由于不是虚函数，所以也不会发生动态绑定，调用GetData时this是指向A的指针，所以就会调用A中的doGetData(从A中开始查找doGetData的名字)。
A::GetData()、B::GetData()、C::GetData()的作用相同，只是查找的起始范围不同(分别从A、B、C中开始)，但由于B、C中没有GetData，最终都是调用的A中的。
c.doGetData()，会先在C中查找doGetData，没有找到，向上一级B中查找，发现有这个函数就调用，所以调用的B中的doGetData。c.A::doGetData()、c.B::doGetData()分别指定从A、B中开始查找，因为A、B中都有doGetData，所以分别调用A、B中的doGetData(域操作符::指定名字查找开始的位置).