看了awstats介绍后，感觉是个好东西，等装好来用的时候，不像那么一回事。awstats说白了就是对nginx,apache产生的日志进行分析。awstats分析出来的数据不准，日志是按照一定的规则来生成的，把访问数据存入到文件中，但是数据存入的时候可能是不全的，awstats分析的时候就有误差。
先说一下heartbeat的原理，在二台机子上都安装heartbeat，这样heartbeat会相互监听，如果主的挂了，从的会变成主的。如果主的恢复了，在转变过来。主的和从的要实现的高可用程序都要启动。没装成功之前我是这样理解的，heartbeat只要装在一台机器上就行了，由heartbeat来监控二台机器，感觉这样更合理一点，不过这种理解是错误的。
iptables中的snat和dnat是非常有用的,感觉他们二个比较特别,所以单独拿出来说一下.
dnat是用来做目的网络地址转换的，就是重写包的目的IP地址。如果一个包被匹配了，那么和它属于同一个流的所有的包都会被自动转换，然后就可以被路由到正确的主机或网络。比如，你的Web服务器在LAN内部，而且没有可在Internet上使用的真实IP地址，那就可以使用这个dnat让防火墙把所有到它自己HTTP端口的包转发给LAN内部真正的Web服务器。目的地址也可以是一个范围，这样的话，DNAT会为每次请求随机分配一个机器,这样我们可以用这个dnat做负载平衡。
iptables是linux系统自带的防火墙，功能强大，学习起来需要一段时间，下面是一些习iptables的时候的记录。如果iptables不熟悉的话可以用apf，是一款基于iptables的防火墙，挺好用的。请参考：linux apf 防火墙 安装 配置
虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到 端的物理链路，而是架构在公用网络服务商所提供的网络平台
这二天在搞VPN，搞得头都大了。在网上找了好多文章，90%都是一样的，可我都试了没有一个可配置成功的，后来问了一下别人搞定了，下面说一下配置的详细过程。
今天有个人问我，nginx怎么限制ip连接数，突然想不起来了，年龄大了，脑子不怎么好使了。还要看一下配置才想起了。那个人又问我，你测试过的吗？一下子把我问蒙了，我真没测试过了，也不知道启作用了没有。下面我做了一下测试。以前用apache的时候到是做过测试，apache怎么限制ip数，请参考：利用apache限制IP并发数和下载流量控制
前面提到nagios用邮件来发邮件报警，如果能将报警信息发到手机上来不是更好。其实手机上也可以使用邮箱的。邮箱和手机绑定一下就行了。下面说一下，centos6.0 64位的系统下，用飞信来发报警信息。
nagios可以一台机器监控多台服务器，客户端可以是linux，也可以是windows服务器。我现在nagios的监控是这样的。nagios服务端和邮件服务器放在一起，剩下的服务器都装一下nagios的客户端，这样我就可以在服务端的web界面里，看到所有服务器状况，并且还有邮件报警。
服务端ip地址：192.168.1.122
客户端ip地址：192.168.1.120
