pkill logrotate

查看/var/log目录，发现一个目录下有大量文件（原因是配置文件错误，修改日志配置）。用rm -f无法删除，改用命令：

ls | xargs rm -f

删除。

清空logrotate状态文件：

> /var/lib/logrotate.status

执行日志档案轮替

logrotate -v /etc/logrotate.conf

系统恢复正常。

logrotate命令可以自动替换，压缩，删除，邮寄日志文件

-f:强行启动记录文件维护操作
-s 状态文件，指定状态文件，默认为 /var/lib/logrotate.status
-v: 显示命令执行过程

logrotate 配置文件/etc/logrotate.conf ，配置日志文件的处理方式。

每天定时执行配置文件/etc/cron.daily/logrotate

Apr  8 03:45:56 smbd[14866]: [2012/04/08 03:45:56.734889,  0] printing/print_cups.c:109(cups_connect)
Apr  8 03:45:56 smbd[14866]:   Unable to connect to CUPS server localhost:631 – Connection refused
Apr  8 03:45:56 smbd[1787]: [2012/04/08 03:45:56.735377,  0] printing/print_cups.c:468(cups_async_callback)
Apr  8 03:45:56 smbd[1787]:   failed to retrieve printer list: NT_STATUS_UNSUCCESSFUL
Apr  8 03:45:56 smbd[1787]: [2012/04/08 03:45:56.736338,  0] smbd/server.c:281(remove_child_pid)
Apr  8 03:45:56 smbd[1787]:   Could not find child 14866 — ignoring

关闭方法，修改/etc/samba/smb.conf

printing = bsd
printcap name = /dev/null

或者
;   load printers = yes
load printers = no
;   printing = cups
printing = bsd

查看启动脚本
vim /etc/init.d/sshd
修改里面的
$SSHD $OPTIONS && success || failure
为
nice -n -2 $SSHD $OPTIONS && success || failure

或者
sed -i 's/$SSHD $OPTIONS/nice -n -2 $SSHD $OPTIONS/' /etc/init.d/sshd
sudo /etc/init.d/sshd restart

查看优先级
ps -aeo cmd,pid,nice |grep sshd

系统中运行的每个进程都有一个优先级(亦称“nice 值”)，其范围从 -20 (最高优先级)到 19 (最低优先级)。默认情况下，进程的优先级是 0 (“基本”调度优先级)。优先级比较大的进程(nice 值比较小，最低到 -20)相对优先级比较小的进程(直到 19)将比较频繁地被调度运行，因此就拥有更多的进程周期。一般用户只能降低它们自己进程的优先级别，并限于 0 到 19 之间。超级用户(root)可以将任何进程的优先级设定为任何值 
如果某个或某些进程消耗了过多的系统资源，除了终止它们，您还可以更改它们的优先级。为此，请使用 renice 命令。其语法为：
renice 优先级 [[-p] pid …] [[-g] pgrp …] [[-u] 用户名 …]

  reject_rbl_client cblless.anti-spam.org.cn=127.0.8.5,
  reject_rbl_client zen.spamhaus.org=127.0.0.2,

…

关于RBL的原理。目前用于垃圾邮件过滤的RBL服务，应该称之为基于DNS的实时黑名单查询，也就是说，这个服务是通过DNS协议来完成的。

　　具体而言，当一个客户端希望查询某个IP地址（如1.2.3.4）是否在某个RBL（如cbl.anti-spam.org.cn）中 是，其实际上是查询如下地址是否存在解析： 4.3.2.1.cbl.anti-spam.org.cn. （IP地址逆转附加在RBL地址后）。DNS的解析分为几种类型，对于RBL查询，通常是查询这个地址是否存在A记录、TXT记录或者任意（ANY）记 录。

　　如果该地址被列入了这个RBL，那么查询会返回一个具体的解析结果，根据RBL和查询的不同，可以返回一段文本，也可以返回一个或几个IP地 址，也可以同时返回文本和IP。返回的文本通常是一个说明，用来说明这个IP地址被列入了哪个RBL，具体信息去哪里查询等。返回的IP地址并不具有实际 意义，只是标识该查询有结果，通常这个IP地址是一个保留IP段的地址，如127.0.0.1、127.0.0.2等。

　　如果该地址没有被列入这个RBL，那么该查询会返回一个查询错误（NXDOMAIN），表示该地址未列入。

准备工作：

制作可引导移动硬盘，参考http://veryi.com/w/257.html；

下载bios镜像，复制到移动硬盘相应目录。

编辑menu.lst，添加：

title bios CD ISO
  fallback 8
  find –set-root /bios/ibm_fw_bios_zue166a_anyos_i386.iso
  map /bios/ibm_fw_bios_zue166a_anyos_i386.iso (0xff) || map –mem /bios/ibm_fw_bios_zue166a_anyos_i386.iso (0xff)
  map –hook
  chainloader (0xff)
  savedefault –wait=2
title bios DOS IMG
  find –set-root –ignore-floppies /bios/ibm_fw_bios_zue166a_anyos_i386.img
  map –mem /bios/ibm_fw_bios_zue166a_anyos_i386.img (fd0)
  map –hook
  chainloader (fd0)+1
  rootnoverify (fd0)

文件名和目录要对应。

升级过程：

要保证供电稳定，启动服务器，按F12，选usb启动。然后选择cd iso或dos img加载。后面步骤参考

http://www-900.ibm.com/cn/support/viewdoc/detail?DocId=QFAN-7UK6DK

域名不能解析，resolv.conf被修改
cat /etc/resolv.conf
# Generated by NetworkManager

chkconfig dnsmasq off
chkconfig –list dnsmasq

Dec  1 13:39:04  dhcpd: No subnet declaration for eth0 (no IPv4 addresses).
Dec  1 13:39:04  dhcpd: ** Ignoring requests on eth0.  If this is not what
Dec  1 13:39:04  dhcpd:    you want, please write a subnet declaration
Dec  1 13:39:04  dhcpd:    in your dhcpd.conf file for the network segment
Dec  1 13:39:04  dhcpd:    to which interface eth0 is attached. **
Dec  1 13:39:04  dhcpd:
Dec  1 13:39:04  dhcpd:
Dec  1 13:39:04  dhcpd: Not configured to listen on any interfaces!

在subnet里定义的网段要与你的网卡IP所处网段一致,
实际情况是网卡eth0没启动。

chkconfig –list dhcpd

centos 6 启动eth0 网卡时报错：
Error: Connection activation failed: Device not managed by NetworkManager

1. Remove Network Manager from startup Services.
chkconfig NetworkManager off
chkconfig –list NetworkManager

2. Add Default Net Manager
chkconfig network on
chkconfig –list network

Stop NetworkManager first
service NetworkManager stop

and then start Default Manager
service network start

or you can change it easy:

system-config-network
uncheck the box that sets the eth0 as managed by NetworkManager and set IP info from there.

system-config-services
stop and disable NetworkManager , start and enable network

you have problem because both of NetworkManager and Network using same Network driver and default network blocking access for NetworkManager. if you disable NetworkManager your problem will disappeared after restart.

squid Version 3.2.0.13: ERROR: No
forward-proxy ports configured.

> #http/https ports
> http_port 33070 transparent
>
So, only one port, and its a NAT traffic receiving port. Looks like
Squid was right, "no forward-proxy ports configured".

Should not be on every request, that is a sign of some other problem
happening. Just on the ones which need to produce internal URLs (ie
error page icons, FTP directory icons, cache manager requests, etc).
Squid requires a forward-proxy port for the URL it tells the browser to
fetch those icons from. A NAT or TROXY receiving port is somewhat
vulnerable to forgery attacks and Squid now avoids publishing its
details. Accel ports have some problematic cases in the parser and until
those are figured out properly they are avoided as well. Which just
leaves the regular old forward-proxy port for now.

Adding "http_port 3128" or somesuch is enough to avoid this message

http://web.archiveorange.com/archive/v/ieAjrN4CBMd2O0bTzhKl

人之修福造业，总不出六根、三业。六根，即眼、耳、鼻、舌、身、意。前五根属身业，后意根属心，即意业。三业者，一身业，有三，即杀生、偷盗、邪淫。此三种事，罪业极重。学佛之人，当吃素，爱惜生命。凡是动物，皆知疼痛，皆贪生怕死，不可杀害。若杀而食之，则结一杀业，来生后世，必受彼杀。二偷盗，凡他人之物，不可不与而取。偷轻物，则丧已人格。偷重物，则害人身命。偷盗人物，似得便宜，折己福寿，失己命中所应得者，比所偷多许多倍。若用计取，若以势胁取，若为人管理作弊取，皆名偷盗。偷盗之人，必生浪荡之子，廉洁之士，必生贤善之子，此天理一定之因果也。三邪淫，凡非自己妻妾，无论良贱，均不可与彼行淫。行邪淫者，是坏乱人伦，即是以人身行畜生事。现生已成畜生，来生便做畜生了。世人以女子偷人为耻，不知男子邪淫，也与女子一样。邪淫之人，必生不贞洁之儿女。谁愿自己儿女不贞洁。自己既以此事行之于前，儿女禀自己之气分，决难正而不邪。不但外色不可淫，即夫妻正淫，亦当有限制。否则，不是夭折，就是残废。贪房事者，儿女反不易生，即生，亦难成人，即成人，亦孱弱无所成就。世人以行淫为乐，不知乐只在一刻，苦直到终身，与子女及孙辈也。此三不行，则为身业善，行，则为身业恶。二口业，有四，妄言、绮语、恶口、两舌。妄言者，说话不真实。话既不真实，心亦不真实，其失人格也，大矣。绮语者，说风流邪僻之话，令人心念淫荡。无知少年听久，必至邪淫以丧人格，或手淫以戕身命。此人纵不邪淫，亦当堕大地狱。从地狱出，或作母猪母狗。若生人中，当作娼妓。初则貌美年青，尚无大苦，久则梅毒一发，则苦不堪言。幸有此口，何苦为自他招祸殃，不为自他作幸福耶。恶口者，说话凶暴，如刀如剑，令人难受。两舌者，两头挑唆是非，小则误人，大则误国。此四不行，则为口业善，行，则为口业恶。三意业，有三，即贪欲、瞋恚、愚痴。贪欲者，于钱财田地什物，总想通通归我，越多越嫌少。瞋恚者，不论自己是非，若人不顺己意，便发盛怒，且不受人以理谕。愚痴者，不是绝无所知。即读尽世间书，过目成诵，开口成章，不信三世因果，六道输回，谓人死神灭，无有后世等，皆名愚痴。此种知见，误国害民，甚于洪水猛兽。此三不行，则为意业善，行，则为意业恶。若身、口、意、三业通善之人，诵经念佛，比三业恶之人，功德大百千倍。

学佛之人，必须存好心，说好话，行好事。存好心者，凡逆天悖理，损人利已等恶念，不许起。起，则立刻生惭愧忏悔之心，令即消灭。凡孝、弟、忠、信、礼、义、廉、耻，利人利物之心，须常存之。力能做者，认真做去，不能做者，心亦常存于此。说好话者，要说有益于人，有益于物的话。不是要人听到欢喜，叫做好话。如教训儿女，及劝人为善，劝人戒恶，劝人敦伦，劝人修福等。行好事者，认真行孝亲、敬兄、睦族、化俗、之事。凡诵经、礼佛、念佛、拜忏、各佛事，必须身心恭敬。学佛之人，夜间不可赤体睡，须穿衫袴，以心常如在佛前也。

吃饭不可过度，再好的饭，只可吃八九程。若吃十程，已不养人。吃十几程，脏腑必伤。常如此吃，必定短寿。饭一吃多，心昏身疲，行消不动，必至放屁。放屁一事，最为下作，最为罪过。佛殿僧堂，均须恭敬。若烧香，不过表心，究无甚香。若吃多了放的屁，极其臭秽，以此臭气，熏及三宝，将来必作粪坑中蛆。不吃过度，则无有屁。若或受凉，觉得不好，无事则出至空地放之，待其气消，再同屋中。如有事不能出外，当用力提之，不一刻，即在腹中散开矣。有谓，不放则成病，此话比放屁还罪过，万不可听。佛制戒律，未说此事，想古人身体好，又不贪吃，无有此事，故未说。若有，佛必说之。切不可谓佛不说，就应当放，则是自求堕落，佛也难救矣。孔子以圣人之资格，朝于凡夫之国君，将欲升堂，在阶下，便不敢大出气，况入堂面君乎。故论语云。摄齐升堂，鞠躬如也，屏气似不息者。（摄，提也。齐，音咨，与齐同，衣岔子也。鞠，曲也。屏，闭藏也。息，鼻中气也。孔子朝君，将升堂，先鞠躬而行。鞠躬，则衣前长，故必提其两岔，去地约一尺，方不至踢其衣而跌蹶失仪。严肃之极，故鼻中之气，似乎不出。试看此是何等敬畏。今人比孔子，则相去悬远。时君与佛，又相去悬远。放屁与不出气，又相去悬远。静言思之，直大地无容身之处矣，可不极力留心乎。）吾人业力凡夫，在圣中圣，天中天之佛殿中，三宝具足之地，竟敢不加束敛，任意放屁，此之罪过，极大无比。许多人因不多看古德著述，当做古德不说。不知古德说的巧，云泄下气，他也不理会是什么话，仍不介意。光三四十年前，常说此事，后试问之，人不知是何事，以故只好直说放屁耳。唱戏骂人说放肆，就是说你说的话是放屁。凡有所畏惧，气都不敢大出，从何会放屁。由其肆无忌惮，故才有屁。你勿谓说放屁话，为不雅听，我实在要救人于作粪坑之蛆之前耳。

晨起，及大小解，必须洗手。凡在身上抠，脚上摸，都要洗手。夏月袴腿不可敞开，要扎到。随便吐痰（鼻希）鼻，是一大折福之事。清净佛地，不但殿堂里不可吐（鼻希），即殿堂外净地上，也不可吐（鼻希）。净地上一吐，便现出污相。有些人肆无忌惮，房里地上墙上乱吐，好好的一个屋子，遍地满墙都是痰。他以吐痰当架子摆，久久成病，天天常吐，饮食精华，皆变成痰了。若肯咽了，久则无痰，此是以痰杀痰最妙之法。如不能咽，当袖一痰布，吐于其上复袖之。此亦劳人，又不洁净。不如咽了，又不劳人，又无污秽，而且永无痰病，是为治痰病之妙法。

学佛之人，一举一动，皆须留心。至于念佛，必须志诚。或有时心中悲痛起来，此也是善根发现之相，切不可令其常常如是，否则必著悲魔。凡有适意事，不可过于欢喜，否则必著欢喜魔。念佛时，眼皮须垂下，不可提神过甚，以致心火上炎，或有头顶发痒发痛等毛病，必须调停适中。大声念，不可过于致力，以防受病。掐（音恰）珠念，能防懈怠，静坐时，切不可掐，掐则指动而心不能定，久必受病。看经论，及各典章，不可急躁，须多看，急躁不能凝静，必难得其旨趣。后生稍聪明，得一部经书，废寝忘食的看。一遍看过，第二遍便无兴看，即看，亦若丧气失魂之相。此种人，均无成就，当力戒之。苏东坡云，旧书不厌百回读，熟读深思子自知。孔子乃生知之圣，读易尚至韦编三绝。以孔子之资格，当过目成诵，何必又要看文而读。故知看文，有大好处。背诵，多滑口诵过。看文，则一字一句，悉知旨趣。吾人当取以为法，切不可显自己聪明，专尚背诵也。当孔子时无纸，凡书，或书于木板，或书于竹简。（亦竹板也。）易之六十四卦，乃伏羲所画。六十四卦开首之彖，乃文王所作。每卦之六爻，乃周公所作。此外之上经彖传，象传，下经彖传，象传，并乾坤二卦之文言，及系辞上传，系辞下传，说卦传，序卦传，杂卦传，所谓十翼者，皆孔子所作。若约字说，孔子所作者，比文王、周公、所作，当多十余倍。而孔子读文王、周公、之易，竟至将编书之熟皮绳，磨断过三次，可以知读之遍数不可计也。吾人能以孔子之恒而读佛经，持佛名，必能以佛之言之德，熏己之业识心，成如来之智慧藏也。其专修净土法则，自有净土五经，净土十要，及净土诸著述，此不备书。
（本文收錄於印光大師文鈔續編卷上）

和IDC机房多次报故障，机房说没有限制，让我们检查路由器、防火墙、交换机和操作系统…我们也说没限制。
直到最后查看路由表才发现问题所在：

Tracing route to [121.12.49.36]
over a maximum of 30 hops:
  1     1 ms     1 ms     1 ms  221.76.209.41
…可以到达机房的路由器

traceroute 221.6.209.46 -n
traceroute to 221.6.209.46 (221.6.209.46), 30 hops max, 40 byte packets
没有响应，说明根本没有出去。

netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
172.16.1.0      0.0.0.0         255.255.255.0   U         0 0          0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth1
221.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 eth0
0.0.0.0         121.12.49.1     0.0.0.0         UG        0 0          0 eth0

route del -net 221.0.0.0/8

traceroute 221.76.209.46 -n
traceroute to 221.76.209.46 (221.76.209.46), 30 hops max, 40 byte packets
 1  121.12.49.1  0.490 ms  0.922 ms  1.131 ms
 2  121.12.55.17  0.318 ms  0.342 ms  0.363 ms
 3  110.96.72.97  1.292 ms  1.334 ms  1.410 ms
 4  61.233.9.213  1.360 ms  1.357 ms  1.341 ms
 5  61.237.97.58  10.237 ms  10.252 ms  10.238 ms
 6  61.237.124.10  10.250 ms  10.305 ms  10.355 ms
 7  222.39.46.194  10.106 ms  10.189 ms  10.095 ms
 8  222.39.162.214  10.585 ms  10.505 ms  10.562 ms
 9  221.76.208.2  12.346 ms  12.464 ms  12.643 ms
10  221.76.209.34  11.679 ms  11.890 ms  12.019 ms

添加/删除路由的命令示例：
route add -net 221.0.0.0/8 dev eth0
route add -net 192.57.66.0 netmask 255.255.255.0 gw ipx4
route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0