某Web服务器，突然出现以下问题，php-cgi僵死在进程里，无法重启

www 9463 0.0 0.3 41996 13612 ? D Apr19 1:22 /usr/local/php/bin/php-cgi –fpm
www 20858 0.0 0.3 40408 12932 ? D May05 1:55 /usr/local/php/bin/php-cgi –fpm
www 20866 0.0 0.3 40688 13296 ? D May05 1:53 /usr/local/php/bin/php-cgi –fpm
www 20878 0.0 0.3 40932 13604 ? D May05 1:51 /usr/local/php/bin/php-cgi –fpm
www 24288 0.0 0.3 40436 12880 ? D Apr15 2:36 /usr/local/php/bin/php-cgi –fpm
www 26881 0.0 0.3 41596 13712 ? D Apr16 6:11 /usr/local/php/bin/php-cgi –fpm
www 26921 0.0 0.3 43224 15848 ? D Apr16 5:57 /usr/local/php/bin/php-cgi –fpm
www 26983 0.0 0.3 42736 14524 ? D Apr16 6:01 /usr/local/php/bin/php-cgi –fpm
www 27007 0.0 0.3 42608 14248 ? D Apr16 6:01 /usr/local/php/bin/php-cgi –fpm
www 27023 0.0 0.3 42464 15172 ? D Apr16 5:57 /usr/local/php/bin/php-cgi –fpm

处理过程

1. “killall –9 php-cgi”无效

2. “pkill –9 php-cgi”无效

3. reboot操作系统，成功，D状态的php-cgi进程消失

故障分析

D state 不是zombie进程，Z是zombie

D是uninterruptable sleep，看看dmesg里面是不是io driver出现问题了

~网上的几篇参考文章

1. How to kill an `uninterruptible sleep` process

2.Linux进程的Uninterruptible sleep(D)状态

[11:34:29.9] root@webserver:/usr/local/webserver/nginx# runlevel

[11:34:31.8] N 2webserverwebserver

#运行开机启动项管理器,详细截图见sysv-rc-conf.png

[13:01:32.4] root@webserver:~# sysv-rc-conf

#可以看到存在一些不必要的启动服务,其中包含apache,该服务与nginx冲突

#确保rc.local服务在runlevel2被启用

#之前推测,nginx的https服务和kerio mailserver的https服务相冲突.结合了需求,该WebServer不会挂其他https站点.保留kerio mailserver,重新编译nginx,去掉https选项

[14:13:45.5] root@webserver:~/download/nginx-0.7.61# ./configure –user=www –group=www –prefix=/usr/local/webserver/nginx –with-http_stub_status_module

[14:14:04.9] root@webserver:~/download/nginx-0.7.61# make

#关闭有冲突的Apache Service

[13:07:10.1] root@webserver:~# /etc/init.d/apache2 stop

#关闭进程,重新安装nginx

[00:16:02.5] root@webserver:~# killall nginx

[00:16:12.6] root@webserver:~# cd /root/download

[00:16:28.7] root@webserver:~/download# cd nginx-0.7.61

[00:16:34.0] root@webserver:~/download/nginx-0.7.61# make install

[00:18:28.7] root@webserver:/usr/local/webserver/nginx/conf# nginx

#启动,测试rc.local是否成功执行

[00:26:00.2] root@webserver:/usr/local/webserver/nginx/conf# reboot

#查看nginx和php进程是否启动

[00:29:42.8] root@webserver:~# ps -aux|grep ngin

[00:29:55.9] www 6401 0.0 0.2 14764 11672 ? S 00:28 0:00 nginx: worker process

[00:29:55.9] root@webserver:~# ps -aux|grep php

[00:29:59.9] root 6256 0.0 0.0 88624 3708 ? Ss 00:28 0:00 /usr/local/webserver/php/bin/php-cgi –fpm –fpm-config /usr/local/webserver/php/etc/php-fpm.conf

#陷阱1

The Mysterious — MARK –

All newbie admins asks what this means in /var/log/messages:

Jul 1 16:04:53 windbag — MARK –

Jul 1 16:24:53 windbag — MARK –

Jul 1 16:44:53 windbag — MARK –

That’s just the syslog daemon letting you know that it is alive and well. You may set the interval to anything you like on Debian by editing /etc/init.d/sysklogd. This sets it to 60 minutes:

SYSLOGD=”-m 60″

Then restart the syslog daemon:

# /etc/init.d/sysklogd restart

On Red Hat and derivatives, edit /etc/sysconfig/syslog :

SYSLOGD_OPTIONS=”-m 60″

Restart syslogd with service syslog restart. Then watch it happen in realtime on any Linux with tail -f /var/log/messages. (You can monitor the changes in any text file with tail.)

#陷阱2

exiting due to signal 15

yslogd: exiting on signal 15 这个看上去是syslogd正常的退出信息

设置步骤如下，

1.启动sendmail服务 /etc/init.d/sendmail start

2.将sendmail服务加入开机启动项 chkconfig sendmail on

3.编辑access文件,加入以下域

vim /etc/mail/access

Connect:xmnn.cn RELAY

4.编辑php-fpm.conf文件，去除sendmail_path键值的注释符号

vim /data/php/etc/php-fpm.conf

<value name=”sendmail_path”>/usr/sbin/sendmail -t -i</value>

5.编辑php.ini文件，设置sendmai_path变量

vim /data/php/etc/php.ini

sendmail_path = /usr/sbin/sendmail -t -i

6.该台服务器有设置nameserver。如没有的话，请编辑/etc/resolv.conf

加入以下内容

nameserver 202.101.103.55

nameserver 202.101.103.54

7.另，利用命令行测试系统sendmail是否可用，请参考此文章中“Linux 下使用 telnet 功能”小节。

附部分测试程序

<?php

   if ($_SERVER['REQUEST_METHOD']==’POST’){

   $email=$_POST['email'];

   $to=”hery78567650@163.com”;

   $subject = “Test Mail Send by XMNN.Apps”;

   $message = “Hello! This is a test sent by php.apps on sunbbs. Poople”.$email;

   $from = “sun@xmnn.cn”;

   $headers = “From: $from”.”\r\n” .

   “CC: 7215030@qq.com”;

   if (mail($to,$subject,$message,$headers)){

   echo “????”;

   }

   }

   ?>

访问页面出现(502)bad gateway,或者(403)Access Forbid错误.

部分错误日志

Apr 15 00:30:41 sqweb2 kernel: lockd: server 192.168.96.50 not responding, timed out

Apr 15 00:31:21 sqweb2 last message repeated 10 times

Apr 15 00:32:31 sqweb2 last message repeated 21 times

Apr 15 00:33:41 sqweb2 last message repeated 17 times

主交换 CPU在10%左右,MEM在20-30%之间波动

RedHat的bugzilla有提到该错误

https://bugzilla.redhat.com/show_bug.cgi?id=453094

采取的措施

1.在sqweb1和sqweb2之间,新加了一条线.NFS共享只走该线路,不经过主交换机.避免在大流量情况下,引起的NFS丢包现象.

IP配置分别为

sqweb1 eth1 192.168.96.201 netmask 255.255.255.252

sqweb2 eth2 192.168.96.202 netmask 255.255.255.252

2.升级内核

原内核

Linux sqweb2 2.6.18-92.el5PAE #1 SMP Tue Jun 10 19:22:41 EDT 2008 i686 i686 i386 GNU/Linux

新内核

Linux sqweb2 2.6.18-164.15.1.el5PAE #1 SMP Wed Mar 17 12:14:29 EDT 2010 i686 i686 i386 GNU/Linux

3.在NFS Client的/etc/fstab挂载参数中,#加入了nolock,udp参数,#关闭nfslock service

192.168.96.201:/data/wwwroot /data/wwwroot nfs hard,intr,bg,nolock,udp,ti meo=50 0 0

P.S.调试过程中,有发现NFS的缺陷一,不能应用于单网卡多IP,以及单机多网段环境.

处理结果

#NFS相关资料

http://www.517sou.net/Article/419.aspx

http://linux.vbird.org/linux_server/0330nfs.php

常用于FTP站点，范例:http://ftp.99dev.net

Scenario:  Let’s say I want to enable directory browsing for a special directory on my site, how do I enable that?  It’s as easy as:

1) create (or edit) the web.config file in your site’s home directory

2) edit it as follows:

<configuration>

  <location path="special_directory_name_here">
   <system.webServer>
    <directoryBrowse enabled="true" />
   </system.webServer>

  </location>
</configuration>

1.修改系统市区设置

cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

2.使用ntpdate同步服务器时间

ntpdate time.api.bz

3.执行测试php脚本time.php

<?php
echo date(‘G:i:s’);
?>

配置中文支持
rpm -ivh fonts-chinese-3.02-12.el5.noarch.rpm
rpm -ivh fonts-ISO8859-2-75dpi-1.0-17.1.noarch.rpm

修改Hostname
1文件中的HOSTNAME，改为你希望的名字
2，/etc/hosts文件中，把所有原来机器名修改为新的机器名

清除原服务组件

1.kill所有nginx/php/mysql进程

2.删除服务组件所在目录

3.删除启动项，一般位于setup菜单中和/etc/rc.local文件中

2.服务组件安装

安装MySQL和PHP组件，这部分大同小异，参考张宴的文章《Nginx 0.7.x + PHP 5.2.10（FastCGI）搭建胜过Apache十倍的Web服务器（第5版）》

Tips：Screen

配置时。所在网络环境相当不稳定，经常发生掉线的情况。为避免掉线重新登陆，引起的正在编辑的文件被锁死的问题，建议用screen开启一个不掉线的会话。screnn的用法参考：http://www.ibm.com/developerworks/cn/linux/l-cn-screen/

3.服务组件配置调试

·PHP编译配置

PHP编译参数
‘./configure’ ‘–prefix=/usr/local/webserver/php’ ‘–with-config-file-path=/usr/local/webserver/php/etc’ ‘–with-mysql=/usr’ ‘–with-mysqli=/usr/bin/mysql_config’ ‘–with-iconv-dir=/usr/local’ ‘–with-freetype-dir’ ‘–with-jpeg-dir’ ‘–with-png-dir’ ‘–with-zlib’ ‘–with-libxml-dir=/usr’ ‘–enable-xml’ ‘–disable-rpath’ ‘–enable-discard-path’ ‘–enable-safe-mode’ ‘–enable-bcmath’ ‘–enable-shmop’ ‘–enable-sysvsem’ ‘–enable-inline-optimization’ ‘–with-curl’ ‘–with-curlwrappers’ ‘–enable-mbregex’ ‘–enable-fastcgi’ ‘–enable-fpm’ ‘–enable-force-cgi-redirect’ ‘–enable-mbstring’ ‘–with-mcrypt’ ‘–with-gd’ ‘–enable-gd-native-ttf’ ‘–with-openssl’ ‘–with-mhash’ ‘–enable-pcntl’ ‘–enable-sockets’ ‘–with-ldap’ ‘–with-ldap-sasl’ ‘–with-xmlrpc’ ‘–enable-zip’ ‘–enable-soap’ ‘–without-pear’

[PHP]编译过程中发生错误-1

configure: error: Cannot find MySQL header files under /usr

[PHP]缺少mysql的头文件，需安装以下依赖包

rpm -ivh MySQL-devel-4.1.12-1.i386.rpm

[PHP]编译过程中发生错误-2

error: mysql configure failed. Please check config.log for more information.

[PHP]64位系统，需指定以下环境变量

export LDFLAGS=-L/usr/lib64/mysql

·Zeus编译配置

[Zeus]Zeus使用中遇到问题，web端口已打开，访问测试页面却显示空白。

解决办法：Current Configuration -〉 Bind address    125.65.45.18

不使用Zeus自带的PHP，改用我们自己编译的新版本。

在Current Configuration -〉PHP置为Disable

在API Support->FastCGI
Configuring FastCGI Remote Responders
Adding a FastCGI Remote Responder

Directory name: /usr/local/bin/php
Location: Machine name: localhost
Port: 8002
Additional methods supported?: none

在URL Handling->Handlers->Adding a Handler
File Extension: *.php
Specify the path and filename of the handler, relative to the document root: /usr/local/bin/php
HTTP 404 errors are handled by: The handler

在Zeus/rc.d目录下，新建一个S05php可执行脚本，s05php

运行rc.d/S05php start，初始化php.fcgi进程

在www目录下，放置phpinfo.php页面测试

<?phpinfo();?>

<!———————————————–Notice———————————————->
1.Zeus基于Web界面配置，切记在输入任何参数时，使用英文输入法。
2.

eg:http://99dev.net/archives/775

修改nginx的Server Section部分如下

location /
    {
    index index.php index.html;
    if (!-e $request_filename)
    {
    rewrite "^/archives/(.+)$" /index.php?p=$1 last;
    }
    }

修改“WordPress控制面板-设置-固定链接-自定义结构”，如下

/archives/%post_id%

关键字：wordpress nginx rewrite 固定链接 PermaLink

|nginx 目录列表配置

location  /  {

    autoindex  on;

}

l rewrite规则转换（支持apache>nginx）

http://www.anilcetin.com/convert-apache-htaccess-to-nginx/

l Rewrite配置

编译过程，默认开启http_rewrite_module

在nginx.conf中加入rewrite rules即可

l 绑定多域名

server_name  58zz.com www.58zz.com;

Server_name中，绑定需要的域名，以空格隔开，以分号结束（均为半角字符）

l 自定义404页面

error_page 404 /404.html;

location /404.html{

root /usr/local/webserver/nginx/html/;

               }

l 在不停止Nginx服务的情况下平滑变更Nginx配置

1、修改/usr/local/webserver/nginx/conf/nginx.conf配置文件后，请执行以下命令检查配置文件是否正确：

/usr/local/webserver/nginx/sbin/nginx -t

如果屏幕显示以下两行信息，说明配置文件正确：

the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is ok

the configuration file /usr/local/webserver/nginx/conf/nginx.conf was tested successfully

2、这时，输入以下命令查看Nginx主进程号：

ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F ‘ ‘ ‘{print $2}’

屏幕显示的即为Nginx主进程号，例如：

6302

这时，执行以下命令即可使修改过的Nginx配置文件生效：

kill -HUP 6302

或者无需这么麻烦，找到Nginx的Pid文件：

kill -HUP `cat /usr/local/webserver/nginx/nginx.p`

l 磁盘配额设置

强制卸载正在使用的分区 umount -fl device

修改/etc/fstab，添加"usrquota,grpquota"

Quotocheck -auvg 耗费时间视文件系统大小而定，可能是几十分钟甚至几小时，需要耐心等候

详细过程不累述，鸟哥的教程写得很详细http://linux.vbird.org/linux_basic/0420quota.php

l 开启nginx-stauts

用于显示nginx启动以来的状态

1.编译时，加入该模块的支持

–with-http_stub_status_module

2.修改nginx.conf，在server{}之间加入以下代码

location ~ /nginxstatus/
{
        stub_status on; #Nginx 状态监控配置
        access_log off; 
}

3.访问http://www.example.com/nginxstatus/查看状态。

打包www目录，下载到本机备用。

2.数据库备份

经测试，使用phpmyadmin备份出来的数据不完整。
因此，备份请使用程序后台自带的备份程序。

备份数据库的顺序应该是UCHome-UCenter-Discuz。

将备份数据库下载到本机备用。

3.逐一导入sql文件到新的数据库，顺序为UCHome-UCenter-Discuz。数据库编码类型选gbk-chinese-ci。

注意：在有条件的情况下，尽量使用Linux shell来还原数据库，在出错的时候，能提供错误报告，方便排查；如果使用phpmyadmin导入，请记得修改”php.ini”中”Post_max_size”和”upload_max_filesize”两个值到适当大小。

4.上传备份的www目录，修改各个config文件

Discuz! 的配置文件为程序根目录下的 config.inc.php

UCenter Home 的配置文件为程序根目录下的config.php

UCenter 的配置文件为程序 data 目录下的config.inc.php

配置文件里记录的数据库地址、访问用户名、密码都要根据你的新服务器的相应信息进行修改，同时，如果你的域名发生变化，要修改配置文件中相应的域名信息。

注意：BBS导入之后，有可能打开的时候会乱码，请修改config.inc,php中$headercharset = 1;强制使用GBK字符集。

·UCHome导入后，有可能也会乱码，请在apache配置文件中的VirtualHost之间添加如下代码

<IfModule mod_mime.c>
AddDefaultCharset gbk
</IfModule>

#gbk处的参数为gbk,gb2312,uft8任选一,测试到成功为止

·数据导入后，可能出现UCHome和Discuz不能同步登陆的问题，提示如下

/uc/index.php was not found on this server.
请修改UChome的config文件以及Discuz的config.inc.php文件中的UC_API至一致

*我使用的web server是nginx，在虚拟主机上加了两个主机头：54consultant.com和www.54consultant.com
默认使用54consultant.com访问，cookies中的域名也就是这个，导致了UChome和Dicuz之间不能同步登陆，将www.54consultant.com放到server_name首位，解决问题。

·论坛更新补丁后，进入后台，安全补丁提示仍存在

请用FTP工具，核对所替换的文件权限是否为777。

5.上线测试

PV(访问量)：即Page View，即页面浏览量或点击量，用户每次刷新即被计算一次
UV(独立访客)：即Unique Visitor,访问您网站的一台电脑客户端为一个访客
IP(指独立IP数)：不包含10.0.0.0、172.16.0.0、192.168.0.0三个私有地址段

PV也就是一般意义上的点击量。UV所统计的对象是客户端，假设一台电脑通过ADSL上网，多次拨号，IP换了多个，这种情况访问该网站也只能算是一个UV，多个IP。IP统计的是公网IP数量，假设一个网吧多台机器访问你的网站，这种情况下算是多个UV，一个IP。

如上所述，就很好解释UV大于IP的情况：访问者中，
内网访问者(包含企业内部网和网吧)比例多于拨号用户(如ADSL)，就会产生UV>IP的情况；
拨号用户(如ADSL)比例多于内网访问者(包含企业内部网和网吧)，就会产生IP>UV的情况；

目前流行的算法，以UV为基准的会比较多。