博客园_我的番茄炒蛋

Spring MVC 入门

2012-01-08T04:47:00Z

这篇文章将教你快速地上手使用 Spring 框架. 如果你手上有一本《Spring in Action》, 那么你最好从第三部分"Spring 在 Web 层的应用--建立 Web 层"开始看, 否则那将是一场恶梦!

首先, 我需要在你心里建立起 Spring MVC 的基本概念. 基于 Spring 的 Web 应用程序接收到 http://localhost:8080/hello.do(事实上请求路径是 /hello.do) 的请求后, Spring 将这个请求交给一个名为 helloController 的程序进行处理, helloController 再调用一个名为 hello.jsp 的 jsp 文件生成 HTML 代码发给用户的浏览器显示. 上面的名称(/hello.do, helloController, hello.jsp) 都是变量, 你可以更改.

在 Spring MVC 中, jsp 文件中尽量不要有 Java 代码, 只有 HTML 代码和"迭代(forEach)"与"判断(if)"两个jstl标签. jsp 文件只作为渲染(或称为视图 View)模板使用.

好了, 我们开始吧. 首先我们需要一个放在 WEB-INF 目录下的 web.xml 文件:

web.xml:

 1 <?xmlversion="1.0"encoding="UTF-8"?>
 2 
 3 <web-appversion="2.4"xmlns="http://java.sun.com/xml/ns/j2ee"
 4 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 5 xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
 6          http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
 7 
 8     <context-param>
 9         <param-name>contextConfigLocation</param-name>
10         <param-value>
11             /WEB-INF/database.xml
12             /WEB-INF/applicationContext.xml
13         </param-value>
14     </context-param>
15 
16     <listener>
17         <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
18     </listener>
19 
20     <filter>
21         <filter-name>encodingFilter</filter-name>
22         <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
23         <init-param>
24             <param-name>encoding</param-name>
25             <param-value>UTF-8</param-value>
26         </init-param>
27     </filter>
28 
29     <filter-mapping>
30         <filter-name>encodingFilter</filter-name>
31         <url-pattern>*.do</url-pattern>
32     </filter-mapping>
33 
34     <servlet>
35         <servlet-name>ideawu</servlet-name>
36         <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
37         <load-on-startup>1</load-on-startup>
38     </servlet>
39 
40     <servlet-mapping>
41         <servlet-name>ideawu</servlet-name>
42         <url-pattern>*.do</url-pattern>
43     </servlet-mapping>
44 
45     <welcome-file-list>
46         <welcome-file>index.jsp</welcome-file>
47         <welcome-file>index.html</welcome-file>
48     </welcome-file-list>
49 
50     <jsp-config>
51         <taglib>
52             <taglib-uri>http://java.sun.com/jsp/jstl/core</taglib-uri>
53             <taglib-location>/WEB-INF/tld/c.tld</taglib-location>
54         </taglib>
55         <taglib>
56             <taglib-uri>http://java.sun.com/jsp/jstl/fmt</taglib-uri>
57             <taglib-location>/WEB-INF/tld/fmt.tld</taglib-location>
58         </taglib>
59     </jsp-config>
60 
61 </web-app>

它配置了以下功能:

配置 DispatcherServlet (servlet 标签), 它是一个 Java Servlet 程序. 我们将它命名为 ideawu. 然后我们再配置 Servlet 映射(servlet-mapping 标签), 也就是你希望哪些请求被DispatcherServlet处理. 这里, 我们设置后缀名为 do(*.do) 的所有URL请求都被名为 ideawu 的 DispatcherServlet 的程序处理. 选择 .do 只是一个习惯,但是你不要选择 .html! 虽然《Spring in Action》选择了 .html, 但是那是一种非常糟糕的作法, 特别是你整合 Apache 和 Tomcat 的时候.
配置 CharacterEncodingFilter (filter 标签), 否则你会发现中文乱码. 因为我的 jsp 和 html 文件都是 UTF-8 编码的, 所以我在 param-value 标签中设置了 UTF-8. 估计你使用的是 GB2312 或者 GBK, 立即转到 UTF-8 上来吧.
分解配置文件. context-param 标签指明我们的配置文件还有 /WEB-INF/database.xml 和 /WEB-INF/applicationContext.xml. ContextLoaderListener(listener 标签) 由此得知配置文件是哪些, 它会将它们载入.

因为我们将 DispatcherServlet 命名为 ideawu, 所以我们在 WEB-INF 目录下建立一个名为 ideawu-servlet.xml 的文件:

ideawu-servlet.xml:

 1 <?xmlversion="1.0"encoding="UTF-8"?>
 2 <!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.org/dtd/spring-beans.dtd">
 3 
 4 <beans>
 5 
 6     <beanid="viewResolver"class="org.springframework.web.servlet.view.InternalResourceViewResolver">
 7         <propertyname="prefix"value="/WEB-INF/jsp/" />
 8         <propertyname="suffix"value=".jsp" />
 9     </bean>
10 
11     <beanid="simpleUrlHandlerMapping"class="org.springframework.web.servlet.handler.SimpleUrlHandlerMapping">
12         <propertyname="mappings">
13             <props>
14                 <propkey="/hello.do">helloController</prop>
15             </props>
16         </property>
17     </bean>
18 
19     <beanid="helloController"class="com.ideawu.HelloController">
20         <!--
21         <property name="helloManager" ref="helloManager" />
22         -->
23     </bean>
24 
25 </beans>

它配置了以下功能:

配置 InternalResourceViewResolver, 它是 jsp 渲染模板的处理器. 如果你告诉 InternalResourceViewResolver 处理一个名为 hello 的模板时, 它会渲染 /WEB-INF/jsp/hello.jsp 文件. 把 jsp 文件放到 /WEB-INF/jsp/ 目录下是被鼓励的, 这样可以防止用户不经过 Controller 直接访问 jsp 文件从而出错(有些顽皮的人很喜欢这样做).
配置 SimpleUrlHandlerMapping, 在上面的配置文件中, /hello.do 的请求将被 helloController 处理. "/hello.do"和"helloController" 是变量, 你可以更改. 但是你注意到了吗, hello.do 以 .do 作为后缀名. 如果这里(本文的条件下)你不使用.do 作为后缀名, 就没有程序来处理这个请求了. 因为 DispatcherServlet 将收到的请求转交给 SimpleUrlHandlerMapping, DispatcherServlet 收不到的请求, SimpleUrlHandlerMapping 当然也收不到了. 你可以在 props 标签内配置多个 prop 标签.
我们将在后面编写 com.ideawu.HelloController 类.

上面, 我们在 web.xml 文件中告诉 ContextLoaderListener, 我们还有另外两个配置文件 /WEB-INF/database.xml 和 /WEB-INF/applicationContext.xml.

applicationContext.xml:

 1 <?xmlversion="1.0"encoding="UTF-8"?>
 2 <!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.org/dtd/spring-beans.dtd">
 3 
 4 <beans>
 5 
 6     <beanid="propertyConfigurer"class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">
 7         <propertyname="locations">
 8             <list>
 9                 <value>/WEB-INF/jdbc.properties</value>
10             </list>
11         </property>
12     </bean>
13 
14 </beans>

它配置了以下功能:

读取 /WEB-INF/jdbc.properties 文件. 你可以在 list 标签中配置多个 value 标签.

database.xml:

 1 <?xmlversion="1.0"encoding="UTF-8"?>
 2 <!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.org/dtd/spring-beans.dtd">
 3 
 4 <beans>
 5 
 6     <!-- Remove this if your database setting is fine.
 7     <bean id="dataSource"  destroy-method="close">
 8         <property name="driverClassName" value="${jdbc.driverClassName}"/>
 9         <property name="url" value="${jdbc.url}"/>
10         <property name="username" value="${jdbc.username}"/>
11         <property name="password" value="${jdbc.password}"/>
12     </bean>
13     -->
14 
15     <!-- Transaction manager for a single JDBC DataSource
16     <bean id="transactionManager" >
17         <property name="dataSource" ref="dataSource"/>
18     </bean>
19     -->
20 
21     <!--
22     <bean id="attributeManager" >
23         <property name="dataSource" ref="dataSource"/>
24     </bean>
25     -->
26 
27 </beans>

它配置了以下功能(不过,已经注释掉了):

配置数据库连接. 类似${jbbc.url}是一种访问变量的方法. 我们可以从 /WEB-INF/jdbc.properties 中找到这个变量的值. 如果你的数据库已经配置好, 就将第一个注释去掉.

jdbc.properties:

1 jdbc.driverClassName=com.mysql.jdbc.Driver
2 jdbc.url=jdbc:mysql://localhost/test?useUnicode=true&characterEncoding=UTF-8
3 jdbc.username=test
4 jdbc.password=12345

现在, 我们来编写 Java 代码吧.

 1 /***********************************************************
 2 * Date: 2006-8-26
 3 * File: HelloController.java
 4 * Author: ideawu
 5 ***********************************************************/
 6 
 7 package com.ideawu;
 8 
 9 import org.springframework.web.servlet.mvc.Controller;
10 import org.springframework.web.servlet.ModelAndView;
11 
12 import javax.servlet.http.HttpServletRequest;
13 import javax.servlet.http.HttpServletResponse;
14 
15 /**
16 * @author ideawu
17  *
18  */
19 public class HelloController implements Controller {
20 /*  
21     private HelloManager helloManager;
22 
23     public void setHelloManager(HelloManager helloManager) {
24         this.helloManager = helloManager;
25     }
26 */
27 
28     public ModelAndView handleRequest(HttpServletRequest request,
29             HttpServletResponse response)throws Exception{
30 
31         request.setAttribute("hello_1", "你好啊, Spring!");
32         request.setAttribute("hello_2", "Hello World!");
33 
34         return new ModelAndView("hello");
35     }
36 
37 }

return new ModelAndView("hello"); 告诉 InternalResourceViewResolver jsp 模板的名字叫作 hello. request.setAttribute() 设置的对象我们可以在 jsp 文件中使用.

hello.jsp:

 1 <%@ pagecontentType="text/html; charset=UTF-8" %>
 2 <%@ taglibprefix="c"uri="http://java.sun.com/jsp/jstl/core" %>
 3 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN""http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
 4 <html xmlns="http://www.w3.org/1999/xhtml">
 5 <head>
 6     <metahttp-equiv="Content-Type"content="text/html; charset=utf-8" />
 7     <title>Hello World!</title>
 8 </head>
 9 <body>
10 
11 <h2>${hello_1}</h2>
12 
13 <h2>${hello_2}</h2>
14 
15 </body>
16 </html>

你可以下载整个 Web 应用程序. 在 Debian Linux, Tomcat 5.5.16, JDK1.5.0 下运行良好. 解压后得到一个 spring 文件夹, 放到你的 webapps 目录下, 在浏览器中输入 http://localhost:8080/spring/hello.do 就可以访问了.

本文链接

大幅优化myeclipse的速度&关闭自动更新

2012-01-06T01:33:00Z

（转载）

大幅优化myeclipse的速度&关闭自动更新

去除不需要加载的模块

一个系统20%的功能往往能够满足80%的需求，MyEclipse也不例外，我们在大多数时候只需要20%的系统功能，所以可以将一些不使用的模块禁止加载启动。通过Windows - Preferences打开配置窗口，依次选择左侧的General - Startup and Shutdown，这个时候在右侧就显示出了Eclipse启动时加载的模块，可以根据自己的实际情况去除一些模块。
windows–>perferences–>general–>startup and shutdown

关掉没用的启动项：

怎样才能知道哪些启动项有用呢？我现在把我知道的启动项用处说一下，还有很多不懂的，希望大家懂的回复在下面啊： WTP ：一个跟myeclipse差不多的东西，主要差别是 WTP 是免费的，如果使用myeclipse，这个可以取消 Mylyn：组队任务管理工具，类似于 CVS ，以任务为单位管理项目进度，没用到的可以取消 Derby：一种保存成 jar 形式的数据库，我没用到，取消一大排以 MyEclipse EASIE 打头的启动项：myeclipse 支持的服务器，只选自己用的，其他取消，比如我只选了tomcat

取消MyEclipse在启动时自动验证项目配置文件

默认情况下MyEclipse在启动的时候会自动验证每个项目的配置文件，这是一个非常耗时的过程，可以在Preferences窗口依次选择 MyEclipse - Validation，然后在右侧的Validator列表中只保留 Manual 项就可以了。如果需要验证的时候只需要选中文件，然后右键选择 MyEclipse - Run Validation就可以了。

即：

windows–>perferences–>myeclipse–>validation 把 manual 下面的全部点掉，build下则只留 classpath dependency Validator

手工验证方法：

在要验证的文件上，单击鼠标右键–>myeclipse–>run validation

拼写检查会给我们带来不少的麻烦，我们的方法命名都会是单词的缩写，他也会提示有错，所以最好去掉，没有多大的用处： windows–>perferences–>general–>validation->editors->Text Editors->spelling

myeclipse 打开 jsp 的默认编辑器不好，会同时打开预览 windows–>perferences–>general–>editors->file associations,

把默认改成 MyEclipse JSP Editor

关闭自动更新

Windows > Preferences > MyEclipse > Community Essentials, 把选项 "Search for new features on startup"

提高myeclipse启动速度

很多人都感觉myeclipse机子启动速度太慢，那是因为里面集成了太多的功能，但对于大多数人来说是不必要的，只需要根据自己正在用的项目加载相应的工具就行了。等到用到其他的时候再加载需要的。

<1> Myeclipse的安装目录下面有个名为eclipse.ini的文件, 用记事本打开后, 修改参数:
把-Xms128m改成-Xms256m 把-Xmx256m改成-Xmx512m

<2> 去除不需要加载的模块Windows - Preferences --> General--> Startup and Shutdown 这时右侧就

显示出了Eclipse启动时加载的模块,根据需要去除一些模块。

<3>取消启动时自动验证项目配置文件 Window -> Preferences -> MyEclipse Enterprise Workbench->

Run Validation 在右侧的Validator列表中只保留 Manual 项就可以了如果需要验证的时候只需要选中

文件,然后右键选择 MyEclipse - Run Validation就可以了

我机子的优化修改 1. Windows - Preferences --> General--> Startup and Shutdown原来自己机子上面启动很慢，但是现

在很快，因为几乎去掉了这里面所有不该启动地项目加载。

2.eclipse.ini的文件, 原来的启动项目文件 -startup
../Common\plugins\org.eclipse.equinox.launcher_1.0.101.R34x_v20080819.jar
--launcher.library
../Common\plugins\org.eclipse.equinox.launcher.win32.win32.x86_1.0.101.R34x_v20080731
-clean -configuration configuration -vm C:\Program Files\Genuitec\Common\binary\com.sun.java.jre.win32.x86_1.5.0.011\bin\client\jvm.dll
-vmargs -Xmx512M -XX:MaxPermSize=192M

更改后的 -XX:MaxPermSize=384M

用MyEclipse开发过程中遇到有时候在页面写“.”，半天才有反应；或者写几行代码，保存时要半边才完成，等等其他假死现象。
网上很多方法没有一一验证，记录如此，以备参考：方法一 myEclipse打开JSP时老是要等上好几秒原因?
这个问题的确很烦人，其实都是MyEclipse的“自作聪明”的结果（它默认用Visual Designer来打开的），进行下列设置即可有效缓解之。
1. 要么右键单击文件，选择 Open With -》 MyEclipse JSP Editor 打开，这样不会采用可视化的打开，耗资源少，自动提示也非常快。 2. 要么采取一劳永逸的方法 Window -》 Preferences -》 General -》 Editors -》 File Associations 将默认打*.jsp的editor关联设置为MyEclipse JSP Editor .

方法二推荐修改 eclipse.ini文件

-clean -showsplash com.genuitec.myeclipse.product.ide
--launcher.XXMaxPermSize 256m -vmargs -Xms128m -Xmx512m
-Duser.language=en -XX:PermSize=128M -XX:MaxPermSize=256M

参数说明：

关闭自动更新

1.window->preferences->General->Startup and Shutdown->取消"Automatic Updates Scheduler"项

2.window->preferences->Myeclipse Enterprise Workbench->Maven4Myeclipse->Maven->取消"Download repository index updates"项

3.window->preferences->Myeclipse Enterprise Workbench->Maven4Myeclipse->MyEclipse Dashboard->取消"Show MyEclipse Dashboard on startup"项

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/jinxinxin1314/archive/2009/08/23/4474533.aspx

本文链接

tomcat配置多实例

2012-01-05T07:43:00Z

tomcat可以在多实例模式下运行而互不干扰，tomcat下只能有一个server但能有多个service，所以只要修改tomcat的配置文件server.xml，在server中增加service就可以了，只要复制tomcat原先的service，再将端口改掉即可，例如： <Service name="Catalina2">    <Connector port="7070" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />    
 <Connector port="7009" protocol="AJP/1.3" redirectPort="8443" />

 <Engine name="Catalina2" defaultHost="localhost">
 
 
 <Realm className="org.apache.catalina.realm.UserDatabaseRealm" resourceName="UserDatabase"/>
 <Host name="localhost" appBase="web" unpackWARs="true"
xmlValidation="false" xmlNamespaceAware="false">
 
 
</Host> </Engine> </Service> 注：红色为主要修改地方，service的name与Enginr的name要一样且唯一。绿色的地方可以修改tomcat访问的根目录，比如此处改为了web,只要在tomcat根目录下新建web目录，然后在web目录下新建ROOT目录，再将manager目录复制过来，ROOT目录下放要访问的网页文件即可。

本文链接

From Eclipse to IntelliJ IDEA 11

2011-11-21T23:48:00Z

From Eclipse to IntelliJ IDEA 11

I have once tried IntelliJ IDEA and was slammed down by this IDE. I took only a few hours to explore it and then did go back to Eclipse. Then, a few months later, Yann Cebron came up with an announcement: the new Strut 2 plugin for IntelliJ IDEA 11. This and thousand people on Twitter made me look at IntelliJ IDEA again. This time I told myself not to give up before 7 days passed. While the first days I had Eclipse open when I worked with IntelliJ. In the middle of the week I was near to give up. But on the sixth day I had some joy, and meanwhile I cannot imagine to go back. Actually it takes some time to get into this IDE but it is worth it.

What is wrong with Eclipse?

I downloaded Eclipse, opened the package, started, imported my project and use code completing. And it failed with a NullPointer Exception. This happens from time to time. The code editor is so plain, it looks like my text editor. Maven integration: mvn eclipse:eclipse. There is much more I miss, but I didn’t know that until I came to IntelliJ IDEA later. After all, I have always felt since Eclipse became a “Platform”, it has lost the steam behind the IDE. OK, it looks good and all. But I want an IDE. Would I choose a platform with some IDE features to work? Or a product which is focussing on IDE features?

I must say, I am annoyed by the poor quality of some plugins and the lack of development the IDE (not the platform) seems to have. And I have used it since version 2.1 (2003?).

Anyway, Eclipse is Open Source. IntelliJ is not. This is sad.

Things worth to know when migrating to IDEA

I have not found anything IntelliJ IDEA can’t do compared with Eclipse. It just took me a while to understand how it all works. Especially the Keyboard shortcuts are heavy to learn: much more than in Eclipse! It feels like IDEA is a graphical commandline. This is fantastic if you have learned it already, but heavy at the start.

One thing I don’t like in IntelliJ is source control. It works, but I have always a strange feeling with it. Anyway Eclipse bugged me there too and so the command line is my best friend when it comes to SVN.

Maven Integration

Do not import your projects from Eclipse. If you have a POM file, then create a new project from Maven instead. IDEA will take care on downloading your dependencies, if you add something to the POM then. It automatically puts it on your classpath. You don’t need (and should never use) mvn idea:idea. But please, do not import projects from Eclipse.

Creating new Tests

CMD-SHIFT-T will create a new Test for you. Or it will take you to the test, if you already wrote one. While creating can be done in Eclipse similar, jumping to the Test is not so easy.

Jump the way you like it, Baby!

The Struts plugin and the Spring plugin somehow configures by magic. You just need to say “yes” (and sign with your Blood). After that you are able to to jump from the class to the Spring bean configuration. Or from the Spring Bean config to the Bean. Same is true for the struts.xml. Jump to the Action and vice versa. It could not be easier. This feature alone is it worth to throw away Eclipse.

Code Generation

IntelliJ lets you generate code. The shortcut is CTRL-N. It is simply cooler than CMD-SHIFT-T in Eclipse. And as it is context relative it gives you the options you want exactly from this context.

While IntelliJ lets you create variables and members from a methods return type, Eclipse only allows the STRG-1 quickfix for local vars (to my knowledge).

An excessive number of live templates allow quick code generation for the rest. It is CMD-J. It is a very impressive list and not to compare with the templates from Eclipse. You can even surrand a codeblock with them and some more magic.

Resource Bundle Editor

Not sure if this is part of IntelliJ or of the Struts plugin… but if you open Struts 2 resource bundles, like package_de.properties, you will see a second tab. Clicking on that you can choose one of your keys and all translations are shown on the right side of the editor, ready to be translated. If a translation is missing in the other property files, the key shown in red. Thanks, this was one of most useful plugins I have ever seen. After knowing this is possible, I looked if there is something similar for Eclipse. Didn’t not find anything which worked for me.

Code Completion

As I saw that I have code completion for Resource Bundle entries, I fell in love. But it is more. I have it when adding a Action class to my struts.xml. I have it in my HTML editors – but not only matching HTML tags, also CSS is reckognized.

JavaScript

Navigate through JavaScript nearly as good as in Java. Since I use IntelliJ I get a better understanding of what I am doing. In JS code completion there are some buttons showing what is supported where – there are little Firefox Icons when you are about to call a Firefox method. This is pretty nice!

What do I miss with Eclipse

CMD-O shows me the outline of my class in Eclipse. Usually I have the Outline-Widget closed and just need a floating window from time to time. Something like that I do not have in IntelliJ. But I can work around it. There is a structure view I can open with a shortcut (of course). It is not so nice as the Eclipse one, but hey it works.

If you are used to the Eclipse look, IntelliJ looks very old and ugly to you. Well, meanwhile I can live with it. Just a matter of getting used. You can switch themes to whatever is possible with Swing.

I have not found a “autobuild” setting. In Eclipse my code is compiled whenever I hit save and I see immediately all my syntax errors in the output. No clue how IntelliJ does it, but I found it pretty difficult to see the small reddish lines which mark problems (I am not good with this red/green stuff). I would prefer some kind of console output which is easy to read. Well, I meanwhile get used to this, but I really would wish I could see it better. There are several minor things which are not visible enough, some stuff looks really overloaded.

After all, Eclipse looks better, has an Outline and that autobuild feature with a console. “Looks better” does not count for what is inside the editor. IntelliJ uses more colors and that is wonderful. Working with IntelliJ made me faster than before. It is like an Eclipse how it should be, just a bit ugly.

Thanks to all who helped me with my first steps on Twitter (esp. Maurizio Cucchiara and Brett Porter) and gave me good tipps when I was about to give up. Now a new IntelliJ user is born! If you want to start with IntelliJ, you’ll probably need only 5 days to make your change.

This entry was posted on Thursday, October 13th, 2011 at 5:08 pm and is filed under Tech Talk. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

2 Responses to “From Eclipse to IntelliJ IDEA 11”

Dmitry Jemerov says:

October 13, 2011 at 7:04 pm

The Outline feature you’ve mentioned is called “File Structure Popup” in IntelliJ.

Also note that IntelliJ has an open-source Community Edition version. It doesn’t include all of the features (Spring and Struts are not available with it, for example), but it suits most of the reasons why people would want the source code of their IDE.

Brian McCallister says:

October 13, 2011 at 7:10 pm

AFAIK, having used IDEA since around version 3, there is no autobuild in the eclipse sense that it spits out the class file. It does, however, parse/lint/etc more or less as you type and as you pointed out highlight any errors. If the red underline is not working for you, you can change it to say bright purple background with a strikethrough and a larger font, or whatever, in the preferences.

I find myself using the “jump to method” (cmd-f12 in my keybindings, though I am sure mine do not align with the defaults nowadays) for seeing an outline-like view of the class. It just does methods, not fields, but I have yet to miss fields. There is of course an outline view, but I have no idea if it can be revealed or hidden by a key binding.

本文链接

使用Varnish代替Squid做网站缓存加速器的详细解决方案

2011-10-19T09:18:00Z

原贴:http://blog.s135.com/post/313/

使用Varnish代替Squid做网站缓存加速器的详细解决方案

大 | 中 | 小

[ 2007-11-29 22:11 | by 张宴 ]

　　[文章作者：张宴本文版本：v1.2 最后修改：2008.01.02 转载请注明出处：http://blog.s135.com ]

　　我曾经写过一篇文章──《初步试用Squid的替代产品──Varnish Cache网站加速器》，但当时仅仅是用着玩，没做深入研究。

　　今天写的这篇关于Varnish的文章，已经是一篇可以完全替代Squid做网站缓存加速器的详细解决方案了。网上关于Varnish的资料很少，中文资料更是微乎其微，希望本文能够吸引更多的人研究、使用Varnish。

　　在我看来，使用Varnish代替Squid的理由有三点：
　　1、Varnish采用了“Visual Page Cache”技术，在内存的利用上，Varnish比Squid具有优势，它避免了Squid频繁在内存、磁盘中交换文件，性能要比Squid高。
　　2、Varnish的稳定性还不错，我管理的一台图片服务器运行Varnish已经有一个月，没有发生过故障，而进行相同工作的Squid服务器就倒过几次。
　　3、通过Varnish管理端口，可以使用正则表达式快速、批量地清除部分缓存，这一点是Squid不能具备的。

　　

　　下面来安装Varnish网站缓存加速器（Linux系统）：
　　1、创建www用户和组，以及Varnish缓存文件存放目录（/var/vcache）：

/usr/sbin/groupadd www -g 48
/usr/sbin/useradd -u 48 -g www www
mkdir -p /var/vcache
chmod +w /var/vcache
chown -R www:www /var/vcache

　　2、创建Varnish日志目录（/var/logs/）：

mkdir -p /var/logs
chmod +w /var/logs
chown -R www:www /var/logs

　　3、编译安装varnish：

wget http://blog.s135.com/soft/linux/varnish/varnish-1.1.2.tar.gz
tar zxvf varnish-1.1.2.tar.gz
cd varnish-1.1.2
./configure --prefix=/usr/local/varnish
make && make install

　　4、创建Varnish配置文件：

vi /usr/local/varnish/vcl.conf

　　输入以下内容：

引用

backend myblogserver {
set backend.host = "192.168.0.5";
set backend.port = "80";
}

acl purge {
"localhost";
"127.0.0.1";
"192.168.1.0"/24;
}

sub vcl_recv {
if (req.request == "PURGE") {
if (!client.ip ~ purge) {
error 405 "Not allowed.";
}
lookup;
}

if (req.http.host ~ "^blog.s135.com") {
set req.backend = myblogserver;
if (req.request != "GET" && req.request != "HEAD") {
pipe;
}
else {
lookup;
}
}
else {
error 404 "Zhang Yan Cache Server";
lookup;
}
}

sub vcl_hit {
if (req.request == "PURGE") {
set obj.ttl = 0s;
error 200 "Purged.";
}
}

sub vcl_miss {
if (req.request == "PURGE") {
error 404 "Not in cache.";
}
}

sub vcl_fetch {
if (req.request == "GET" && req.url ~ "/.(txt|js)$") {
set obj.ttl = 3600s;
}
else {
set obj.ttl = 30d;
}
}

　　这里，我对这段配置文件解释一下：
　　(1)、Varnish通过反向代理请求后端IP为192.168.0.5，端口为80的web服务器；
　　(2)、Varnish允许localhost、127.0.0.1、192.168.0.*三个来源IP通过PURGE方法清除缓存；
　　(3)、Varnish对域名为blog.s135.com的请求进行处理，非blog.s135.com域名的请求则返回“Zhang Yan Cache Server”；
　　(4)、Varnish对HTTP协议中的GET、HEAD请求进行缓存，对POST请求透过，让其直接访问后端Web服务器。之所以这样配置，是因为POST请求一般是发送数据给服务器的，需要服务器接收、处理，所以不缓存；
　　(5)、Varnish对以.txt和.js结尾的URL缓存时间设置1小时，对其他的URL缓存时间设置为30天。

　　5、启动Varnish

ulimit -SHn 51200
/usr/local/varnish/sbin/varnishd -n /var/vcache -f /usr/local/varnish/vcl.conf -a 0.0.0.0:80 -s file,/var/vcache/varnish_cache.data,1G -g www -u www -w 30000,51200,10 -T 127.0.0.1:3500 -p client_http11=on

　　6、启动varnishncsa用来将Varnish访问日志写入日志文件：

/usr/local/varnish/bin/varnishncsa -n /var/vcache -w /var/logs/varnish.log &

　　7、配置开机自动启动Varnish

vi /etc/rc.local

　　在末尾增加以下内容：

引用

ulimit -SHn 51200
/usr/local/varnish/sbin/varnishd -n /var/vcache -f /usr/local/varnish/vcl.conf -a 0.0.0.0:80 -s file,/var/vcache/varnish_cache.data,1G -g www -u www -w 30000,51200,10 -T 127.0.0.1:3500 -p client_http11=on
/usr/local/varnish/bin/varnishncsa -n /var/vcache -w /var/logs/youvideo.log &

　　8、优化Linux内核参数

vi /etc/sysctl.conf

　　在末尾增加以下内容：

引用

net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.ip_local_port_range = 5000 65000

　　再看看如何管理Varnish：**
　　1、查看Varnish服务器连接数与命中率：

/usr/local/varnish/bin/varnishstat

　　

　　2、通过Varnish管理端口进行管理：
　　用help看看可以使用哪些Varnish命令：

/usr/local/varnish/bin/varnishadm -T 127.0.0.1:3500 help

引用

Available commands:
ping [timestamp]
status
start
stop
stats
vcl.load
vcl.inline
vcl.use
vcl.discard
vcl.list
vcl.show
param.show [-l] []
param.set
help [command]
url.purge
dump.pool

　　3、通过Varnish管理端口，使用正则表达式批量清除缓存：
　　(1)、例：清除类似http://blog.s135.com/a/zhangyan.html 的URL地址）：

/usr/local/varnish/bin/varnishadm -T 127.0.0.1:3500 url.purge /a/

　　(2)、例：清除类似http://blog.s135.com/tech 的URL地址：

/usr/local/varnish/bin/varnishadm -T 127.0.0.1:3500 url.purge w$

　　(3)、例：清除所有缓存：

/usr/local/varnish/bin/varnishadm -T 127.0.0.1:3500 url.purge $

　　4、一个清除Squid缓存的PHP函数（清除Varnish缓存同样可以使用该函数，无需作任何修改，十分方便）：

view plain print ?

<?php

function purge( $ip , $url )

{

    $errstr = '' ;

    $errno = '' ;

    $fp = fsockopen ( $ip , 80, $errno , $errstr , 2);

    if (! $fp )

    {

         return false;

    }

    else

    {

        $out = "PURGE $url HTTP/1.1/r/n" ;

        $out .= "Host:blog.s135.com/r/n" ;

        $out .= "Connection: close/r/n/r/n" ;

        fputs ( $fp , $out );

        $out = fgets ( $fp , 4096);

        fclose ($fp );

        return true;

    }

}



purge("192.168.0.4" , "/index.php" );

?>

view plain copy to clipboard print ?

<?php

function purge($ip, $url)

{

    $errstr = '';

    $errno = '';

    $fp = fsockopen ($ip, 80, $errno, $errstr, 2);

    if (!$fp)

    {

         return false;

    }

    else

    {

        $out = "PURGE $url HTTP/1.1/r/n";

        $out .= "Host:blog.s135.com/r/n";

        $out .= "Connection: close/r/n/r/n";

        fputs ($fp, $out);

        $out = fgets($fp , 4096);

        fclose ($fp);

        return true;

    }

}

purge("192.168.0.4", "/index.php");

?>

<?php function purge($ip, $url) { $errstr = ''; $errno = ''; $fp = fsockopen ($ip, 80, $errno, $errstr, 2); if (!$fp) { return false; } else { $out = "PURGE $url HTTP/1.1/r/n"; $out .= "Host:blog.s135.com/r/n"; $out .= "Connection: close/r/n/r/n"; fputs ($fp, $out); $out = fgets($fp , 4096); fclose ($fp); return true; } } purge("192.168.0.4", "/index.php"); ?>

　　附1：Varnish官方网站：http://www.varnish-cache.org/

　　附2：2007年12月10日，我写了一个每天0点运行，按天切割Varnish日志，生成一个压缩文件，同时删除上个月旧日志的脚本（/var/logs/cutlog.sh）：
　　/var/logs/cutlog.sh文件内容如下：

引用

#!/bin/sh
# This file run at 00:00
date=$(date -d "yesterday" +"%Y-%m-%d")
pkill -9 varnishncsa
mv /var/logs/youvideo.log /var/logs/${date}.log
/usr/local/varnish/bin/varnishncsa -n /var/vcache -w /var/logs/youvideo.log &
mkdir -p /var/logs/youvideo/
gzip -c /var/logs/${date}.log > /var/logs/youvideo/${date}.log.gz
rm -f /var/logs/${date}.log
rm -f /var/logs/youvideo/$(date -d "-1 month" +"%Y-%m").log.gz

　　设置在每天00:00定时执行：

/usr/bin/crontab -e
或者
vi /var/spool/cron/root
输入以下内容：

引用

0 0 * * /bin/sh /var/logs/cutlog.sh

Tags: linux , squid , varnish , cache

技术大类 » Cache与存储 | 评论(44) | 引用(0) | 阅读(25290)
引用地址：
注意：该地址仅在今日23:59:59之前有效

Jacky
2007-12-3 10:28

varnish如何做到在不重启的情况下重新载入配置文件

Jacky
2007-12-3 10:29

用varnish做反向代理的时候，登录一般的网站没有任何问题。登录DZ论坛的后台出现无法登录，没有任何提示。用squid就没有这样的问题，不知道那位老大遇到过这样的问题。

张宴回复于 2007-12-5 19:08

出问题是肯定的，因为本文中的Varnish配置将缓存所有类型的文件，而你使用squid之所以正常，是因为在squid配置文件中没有配置去缓存php文件。同样，对于Varnish，你可以选择不缓存.php文件，修改vcl.conf配置文件：
if (req.request != "GET" && req.request != "HEAD") {
  pipe;
}
elseif(req.url ~ "/.(php|cgi)($|/?)") {
  pass;
}
else {
  lookup;
}

itsea
2007-12-4 23:42

张兄，今天测了一下varnish,原来用nginx+squid ESTAB连接大概在1700的机器换了varnish后连接数只有300多了，访问起来一切正常，cacti查看到流量也是正常的，难道varnish就强在这？配置是按您的配置做的。
另外还有个问题vcache这个目录是用来保存cache文件的是吗？我在ll vcache里什么文件都没有。
还有用varnish这个方法还解决了一直让我头疼的squid不支持iis compress问题，实在太感谢了

张宴回复于 2007-12-5 20:02

TCP连接数Varnish要比Squid少，因为Varnish的TCP连接释放要比Squid快。

但同时处理的请求数Varnish要比Squid高一些，这是我在F5 BIG-IP下的两台服务器，一台Varnish、另一台Squid，F5 BIG-IP分给它们的连接数相同，Varnish实时处理的请求数比Squid多1倍，平均处理的请求数也比Squid多100余个：

/usr/local/webserver/varnish/bin/varnishstat
-----------------------------------------------------------
70979868 580.97 356.55 Client requests received
70897998 580.97 356.14 Cache hits

/usr/local/squid/bin/squidclient -p 80 mgr:5min
-----------------------------------------------------------
client_http.requests = 248.425264/sec
client_http.hits = 245.135282/sec

如果正常的话，vcache这个目录里只有一个大小为1G的文件：varnish_cache.data

itsea
2007-12-5 10:06

今天遇到的问题貌似跟楼上说的一样，varnish做反向代理后dvbbs登陆不正常，用户登陆后显示同一个用户名，验证码不变。

张宴回复于 2007-12-5 19:21

同理，有些URL是实时的，不需要被缓存，可以自己修改配置文件，用req.url ~过滤掉这些URL。

不过，不建议对discus!、dvbbs等别人写的论坛程序使用Squid、Varnish做缓存，因为这些程序本身就没有用PURGE指令去刷新Squid、Varnish缓存的功能。

就连Discuz!的官方论坛www.discuz.net ，也只不过对图片、css、js文件用squid进行了缓存，php等其他文件都是MISS透过：

http://www.discuz.net/
Via 1.0 www1.discuz.net:80 (squid)
X-Cache MISS from www1.discuz.net
X-Powered-By PHP/5.2.4

http://www.discuz.net/register.php
Via 1.0 www1.discuz.net:80 (squid)
X-Cache MISS from www1.discuz.net
X-Powered-By PHP/5.2.4

http://www.discuz.net/forumdata/cache/style_1.css
Via 1.0 www1.discuz.net:80 (squid)
X-Cache HIT from www1.discuz.net

http://www.discuz.net/images/default/logo.gif
Via 1.0 www1.discuz.net:80 (squid)
X-Cache HIT from www1.discuz.net

minuteman
2007-12-6 16:20

正好这两天我在自己的BLOG上也做了varnish缓存的实验
用varnishncsa输出日志，但发现里面有不少日志条目是127.0.0.1来的访问，觉得比较奇怪，是不是varnishd工作时候产生的？上网找也没找到相关的解释。
老大你有没有相关知识分享一下？嘿嘿

leftleg
2007-12-7 12:50

discuz 做缓存的话 ,可以试试使用缓存帖子分页。

Jacky
2007-12-7 14:12

varnish可以实现类似于squid那样的父子节点关系吗？

itsea
2007-12-7 14:51

今天在另外一个平台上使用varnish测试
增加了
if (req.request != "GET" && req.request != "HEAD") {
pipe;
}
elseif(req.url ~ "/.(aspx|asp|shtml|vimg)($|/?)") {
pass;
}
else {
lookup;
}
}
后还是偶尔有用户登陆后显示别人的用户名
而且程序员更新js文件后不能马上看到
/usr/local/varnish/bin/varnishadm -T 127.0.0.1:3500 url.purge $
purge所有后也不行，还发现一个小问题执行 varnishadm后容易使varnishd父进程吃cpu 100%一直下不来
我的访问量在 350 request/sec
e文的理解能力比较查在man跟官方faq里似乎没看到类似情况

minuteman
2007-12-7 17:57

缓存不该缓存的对象的问题
也许可以通过在recv里
if (req.http.Cache-Control ~ "no-cache") {
pass;
}
在fetch里加
if (obj.http.Pragma ~ "no-cache" || obj.http.Cache-Control ~ "no-cache" || obj.http.Cache-Control ~ "private") {
pass;
}

leftleg
2007-12-10 16:00

ping [timestamp]
status
start
stop
stats
vcl.load <configname> <filename>
vcl.inline <configname> <quoted_VCLstring>
vcl.use <configname>
vcl.discard <configname>
vcl.list
vcl.show <configname>
param.show [-l] [<param>]
param.set <param> <value>
help [command]

telnet 管理有个 vcl.load 应该可以不重启的情况下重新载入配置文件

小春
2007-12-20 12:02

张老师，我装好了，一切正常，只提到的管理这些功能不正常：
[root@linux1 ~]# /usr/local/varnish/bin/varnishadm -T 127.0.0.1:3500
usage: varnishadm -T [address]:port command [...]

上面命令明明没有问题,端口监听也正常.

[root@linux1 ~]# /usr/local/varnish/bin/varnishstat
Cannot open /usr/local/varnish/var/varnish/www.38hao.org/_.vsl: No such file or directory
但是我的，这_.vsl文件明明是在/data/cache目录下，他非到 /usr/local/varnish/var/varnish/下读！

张宴回复于 2007-12-20 21:31

/usr/local/varnish/bin/varnishstat -n /data/vcache

jack
2007-12-21 09:59

[root@localhost root]# cat start_cache.sh
ulimit -SHn 51200
/usr/local/varnish/sbin/varnishd -n /home/cache -f /usr/local/varnish/vcl.conf -a 0.0.0.0:81 -s file,/home/cache/varnish_cache.data,1G -g www -u www -w 30000,51200,10 -T 127.0.0.1:3500 -p client_http11=on
/usr/local/varnish/bin/varnishncsa -n /home/cache -w /home/logs/www.log &
[root@localhost root]# sh start_cache.sh
file /home/cache/varnish_cache.data size 1073741824 bytes (262144 fs-blocks, 262144 pages)
Using old SHMFILE
[root@localhost root]# netstat -untl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:199 0.0.0.0: LISTEN
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
udp 0 0 0.0.0.0:161 0.0.0.0:*

服务启动时也不报错，就是看不到varnish监听的端口，如何debug? 实在看不出什么问题，
请张老师指点一下！

coffee
2007-12-21 16:49

(1)、Varnish通过反向代理请求后端IP为192.168.0.5，端口为80的web服务器；
backend.host 如果有多台的话是否也可以象 SQUID 那样设置在 hosts文件里面，
(3)、Varnish对域名为blog.s135.com的请求进行处理，非blog.s135.com域名的请求则返回“Zhang Yan Cache Server”；
squid 可以根据到目的IP是否符合在判断是否可以使用这样就不用判断域名不知道在 Varnish 也可以这样设置

阿木
2007-12-23 08:34

张老师，我服务器上用varnish+nginx在同一台机器上跑，运行没有三分钟的时候，就开始卡，仍后几乎网页打不开。不知道什么原因，而我在本地虚拟环境测试一点问题都没有，只是本地的是varnish+apache,而线上服务器是varnish+nginx，有点不解，请张老师指点一下，有遇到想关问题的朋友指点一下！
原来本地是squid+nginx速度飞快，现在是varnish+nginx就卡得不行...

varnish
2008-1-4 17:41

问下varnish 怎么配置泛域名的主机，我很很多二级域名，比如 xx.abc.com ，一个一个加好麻烦。。。squid 或者nginx 都支持 .abc.com 的

张宴回复于 2008-1-4 21:24

if (req.http.host ~ "^blog.s135.com") {
改成
if (req.http.host ~ ".abc.com") {

aiqingno
2008-1-5 11:38

张老师，我连菜鸟都算不上。。
想问问如何，把访问的地址的IP更换成www.XXXXX.com 的类型呢？
需要什么才可以的吗？

antiaiqingno
2008-1-6 16:56

需要反向DNS

xia_you_mu
2008-1-6 18:30

问个问题，如果要做个全国性的网站负载均衡，可否搭配varnish+F5 bigip实现
1.varnish专门做cache Server
2.F5 Bigip用做服务器负载均衡

张宴回复于 2008-1-7 08:16

F5 BIGIP + Varnish是可行的，但是Varnish的缓存基本上在内存中，如果Varnish进程停止再启动，Varnish就会重新访问后端Web服务器。
还有种方案就是F5 BIGIP + Squid，Squid的缓存会保持在磁盘和内存，虽然Squid性能没有Varnish高，但它停止、重启的时候，可以直接先从磁盘读取缓存数据。

代码罐头
2008-1-9 15:36

引用

F5 BIGIP + Varnish是可行的，但是Varnish的缓存基本上在内存中，如果Varnish进程停止再启动，Varnish就会重新访问后端Web服务器。
还有种方案就是F5 BIGIP + Squid，Squid的缓存会保持在磁盘和内存，虽然Squid性能没有Varnish高，但它停止、重启的时候，可以直接先从磁盘读取缓存数据。

这样的话.重启Varnish会导致边缘节点访问一定时间内卡一下吧?
内存方式虽然快.但是这点上会很郁闷了.

powerv
2008-1-16 01:45

张老师：我出现如下错误
101 32
all commands are in lower-case.

我的配置是这样的 Varnish 和 nginx 同在一台机器上，没办法，只有一台机器。我把Varnish配置为公网的80，如 210.21.21.21:80 这样，nginx配置为：127.0.0.1:80 启动是正常的，但访问时出现
101 32
all commands are in lower-case.

请教一下怎样解决。

代码罐头
2008-1-16 12:42

sub vcl_hit {
if (req.request == "PURGE") {
set obj.ttl = 0s;
error 200 "Purged.";
}
}

这段不是很理解
每次获取到以后就把生存期设置成0?
那么不是每次请求都是分发去backend了?
没有起到cache的作用了?

张宴回复于 2008-1-16 14:50

HTTP协议通常有三种方法，GET、HEAD和POST。而PURGE是一种由Squid作者定义的非HTTP官方方法，用来清除Squid缓存，我为了兼容Squid，也沿用Squid的PURGE方法来清除Varnish缓存。

通过浏览器访问一个URL地址，发送的HTTP请求头是：
GET http://www.abc.com/test.php
当遇到GET或HEAD方法，Varnish会从缓存中返回网页：

当从浏览器提交表单时（请求头中的方法为POST），需要透过Varnish将信息传递给后端Web服务器上的PHP程序处理，下面这几行表示如果请求头中的方法不是GET和HEAD，则透过Varnish访问后端Web服务器：
if (req.request != "GET" && req.request != "HEAD") {
pipe;
}

当遇到PURGE方法时，Varnishd会set obj.ttl = 0s;使某个URL的缓存失效，从而达到刷新Varnish缓存的目的。Varnish配置了只接收并处理以下IP发送PURGE请求：
acl purge {
"localhost";
"127.0.0.1";
"192.168.1.0"/24;
}

代码罐头
2008-1-16 17:21

谢谢.今天看到varnish没有txt格式的help和sample.
倒是man里面非常详细.

powerv
2008-1-19 18:30

不知道大家DZ后台登陆问题解决没有，有的话请给个方案。我按
if (req.request != "GET" && req.request != "HEAD") {
pipe;
}
elseif(req.url ~ "/.(php|cgi)($|/?)") {
pass;
}
else {
lookup;
}
也还是没解决。PHP是没被缓存，但还是无法登陆后台。

25hours
2008-2-1 15:18

看你的数据，跑得相当不错
我测试了下，当varnish创建了100多个worker后
varnishlog -i debug出现大量的 Create worker thread failed 12 Cannot allocate memory错误，还没发现该如何解决，我的环境是dell2950 4g mem/rhel4u4

1
2008-2-26 18:14

有没有加速网页刷新后不变的加速器

鸡尾酒
2008-3-16 22:01

squid可以批量删除，需要安装purge
然后squid用acl给purge的权限。

geminis
2008-3-17 17:19

这个软件不知道是否支持反向代理？？

gerry
2008-4-1 18:20

sir，我发现varnish在日志操过2G的时候就不写日志了，哪个参数可以修改？

redhat9
2008-6-20 11:10

张哥
请教你个问题
我采用单机做下载服务器,本机varnish运行在80端口,nginx在81
下载的文件夹中的exe文件很快,但是下载其它的文件,比如:zip/dat/等文件就很慢,时常报
503 Service Temporarily Unavailable

还有就是dat文件我是要下载,但在IE中打开绝对路径.却是把文件中的内容给解释出来了,
请帮帮我,应该如何配置!
谢谢

likuku
2008-6-20 17:59

我们试用时，发现 varnish 在将 virtual memory 占用达到 3G 时( linux 的 top 显示)， cache 命中率会直接返回到 0%, 似乎是 varnish 的处理程序自动 reset 了，不知这个是个已知的 bug 还是什么其他问题？

这个故障在我这里是反复出现。

网友一个
2008-6-24 16:34

张老师你好。我按照你这个成功建立了。
但是，有写命令却用不了。比如/usr/local/varnish/bin/varnishstat，好像是没有编译好。不知道为什么

Kevin
2008-7-2 16:36

您好，请问Varnish配置生效除了重启以外没有别的办法么？
另外，vcl.conf控制访问的时候不支持非运算么？
我想实现除了所有的静态文件都转发到后台的web服务器，但是好像失败了
if (req.http.host ~ ".test.com") {
set req.backend = webserver;
if (req.request != "GET" && req.request != "HEAD") {
pipe;
}
elseif(req.url !~ "/.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js|htm|html)($|/?)") {
pass;
}
else {
lookup;
}
}

yyjun2008
2008-8-28 11:59

varnish 做代理服务cache 怎么实现？

yyrjw
2008-8-29 09:50

varnish 2.0出来了，不知道张大哥对其参数设置有没有做过测试，想把1.2升到2.0，具体的参数调优不大清楚

freeke
2008-9-4 10:25

强烈支持张老师再将这个版本更新V2

dell
2008-9-11 18:05

/usr/local/varnish/bin/varnishstat 执行这个命令的时候.全是0.怎么回事

chaing
2008-10-10 16:22

引用

/usr/local/varnish/bin/varnishstat 执行这个命令的时候.全是0.怎么回事

说明varnish没有起作用,查看下配置文件

hello
2008-10-30 09:49

请问如何缓存动态网页？

meikuai
2008-11-26 18:32

请问 varnish只用内存做缓存，机器如果内存只有2G，但缓存的内容有几十G,是不是就不合适用它呢，另外大的(超过2m)文件,也不适合用它吧。这点还是squid 比较合适。

张宴回复于 2008-11-26 18:41

是的。

key
2008-12-30 18:24

我的网站架构是：
前端是一个LVS，后端是apache+tomcat，假设域名www.dayan.com 指向LVS的59.141.45.67这个IP
例如:
TCP 59.141.45.67:80 wlc persistent 900
-> 192.168.1.116:80
-> 192.168.1.113:80
后端的192.168.1.116和192.168.1.113是用的apache+tomcat，准备加varnish cache
现在已经是把动态和静态分开了，现在就是想把静态的做varnish cache

不知道这样的架构varnish cache 加在什么地方，是LVS上，还是其他的机器上
比如说我的域名是www.dayan.com 指向的是LVS的IP，当我访问www.yan.com 的时候它首先访问LVS，
然后通过LVS分到两台realserver，那cache是怎么样调用的呢，这块有点迷惑

请张宴老师指点指点!!!!

狂乱
2009-5-12 12:28

有最新版的说明么？现在最新2.0.4没有办法按照你的安装

一刀砍死
2009-7-21 17:09

引用

网友一个2008-6-24 16:34
张老师你好。我按照你这个成功建立了。
但是，有写命令却用不了。比如/usr/local/varnish/bin/varnishstat，好像是没有编译好。不知道为什么

没有ncurses-devel

google
2009-8-22 14:34

我想问下老师，我想用这个软件来做为内网缓存服务器，提高内网用户的上网速度和减少出口带宽。。。可以吗？？在这方面是否比squid更强？？

hello
2009-8-28 11:11

清楚缓存的脚步好像不行哦！帮忙看下！
[root@mit1 ~]# /usr/local/varnish/bin/varnishadm -T 127.0.0.1:3500 url.purge $
PURGE $

http://blog.csdn.net/chinalinuxzend/article/details/4532083

本文链接

squid+dansguardian实际网页过滤

2011-09-22T05:00:00Z

dansguardian是一款内容过滤软件，可以过滤网站、URL、网页里的关键字、mime等，配合squid是就是一个功能强大的过滤服务器了。

dansguardian：http://dansguardian.org/

squid：http://www.squid-cache.org/

两个软件可以进他们的官方网站下载

安装：

我使用的环境是centos 5.5，安装装先检查一下系统上有没有安装相应的编译环境

gcc gcc-c++ pcre pcre-devel 不安装pcre和pcre-devel的时候编译dansguardian的时候会报错，提示 No package 'libpcre' found

wget http://www.squid-cache.org/Versions/v3/3.1/squid-3.1.14.tar.gz

wget http://dansguardian.org/downloads/2/Stable/dansguardian-2.10.0.1.tar.gz

tar -zxvf squid-3.1.14.tar.gz

tar -zxvf dansguardian-2.10.0.1.tar.gz

cd squid-3.1.14

mkdir /etc/squid

mkdir /etc/dansguardian

./configusr –prefix=/etc/squid

make

make install

cd ../dansguardian-2.10.0.1

./configure –prefix=/etc/dansguardian

make

make install

#如不指定路径squid会安装到/usr/local/squid下，dansguardian会安装到/usr/local/etc下

Squid

配置文件参数/etc/squid/etc/squid.conf

http_port 3128 #默认侦听端口，可以在下面设置多个，也可以在

前面加上IP地址，进行地址端口的监听，如：

#http_port 192.168.1.1:3128

cache_men 1024M #设置缓存大小，一般是3/1物理内存

maximum_object_size_in_memory 4096KB #定义最大缓存对象

cache_swap_low 90 #控制存储在磁盘上对象的置换

cache_swap_high 95 #控制存储在磁盘上对象的置换

cache_dir ufs /cache 40960 16 256 #告诉squid以何种方式将cache文件存到什么位置

cache_effective_user squid #设置使用缓存的有效用户

cache_effective_group squid #设置使用缓存的有效用户组

acl ip src 192.168.1.0 #设置访控列表

http_access allow ip #允许访控列表

#访问控制设置

#ACL格式为

#acl 列表名称列表类型 [-i] 列表值1 列表值2

#列表名称用于区分squid的和个ACL列表，不能使用重复的列表名称

#列表类型是可以被squid识别的类型，squid支持很多列表类型，下面列出一些常用的:

# src 指终端客户的源IP地址

# dst 指目标服务器IP地址

# myip 指squid的IP地址

# dstdomain 基于正向DNS查询

# srcdomain 基于反向DNS查询

# port 定义单独的端口或范围

# myport squid的port

# method 指http请求方式,有get、post、put

# proto 指URL访问协议,有http、https

# time 基于时间的控制
# maxconn 指来自终端客户IP地址同时最大连接数

# arp 用于检查cache客户端的mac地址

#[-i] 表示忽略列表值的大小写，否则squid对列表值是大小写是很敏感的

#列表值是针对不同的列表类型，写入不同的列表值

#允许或拒绝某个访问控制列表的HTTP请求

#格式 http_access [allow | deny] 访问控制列表名称

groupadd squid

useradd squid

chown squid:squid /etc/squid/var/cache/00: #把文件权限改为squid所以，不然会提示无权限

/etc/squid/sbin/squid -zX #初始化squid

/etc/squid/sbin/squid -N -d1 #看是否有错误消息，如有可修复它

/etc/squid/sbin/squid start

Dansguardian

配置文件：

dansguardian配置文件默认路径：/etc/dansguardian/etc/dansguardian/dansguardian.conf

相关配置文件如下：/etc/dansguardian/etc/dansguardian/list下

bannedextensionlist – 禁止的文件扩展名列表

bannediplist – 禁止的ip访问列表

bannedmimetypelist – 禁止的mime类型列表

bannedphraselist – 禁止的关键字列表(整个页面)

bannedregexpurllist – 禁止带有关键字的url列表

bannedsitelist – 禁止域名列表(域名下所有的网页)

bannedurllist – 禁止域名下的部分网页

banneduserlist – 禁止代理认证中的用户

contentregexplist – 关键字替换列表

dansguardian.conf – dansguardian的配置文件

exceptioniplist – ip白名单，不过滤

exceptionphraselist – 关键字白名单

exceptionsitelist – 站点白名单

exceptionurllist – url白名单

exceptionuserlist – 用户白名单

logrotation – 自调用文件

messages – 用于页面显示哪种阻止信息，在dansguardian.conf中调用

phraselists – 是供weightedphraselist等调用的文件夹

pics/ – PICS过滤

template.html – dansguardian的阻止页面信息

weightedphraselist – 短语权重列表

# DansGuardian.conf 配置文件

# 拒绝 Web 访问报告

# -1 ＝做日记但不阻止－秘密模式

# 0 ＝只是说“拒绝访问”

# 1 ＝报告为什么但是不报告什么关键词阻止

# 2 ＝完全报告

# 3 ＝用 HTML 模式文件(突略拒绝访问地址)－推进

reportinglevel = 3

# 全局语言贮存的语言目录，只是用于reportinglevel＝3时的HTML模式，

# 当被用，DansGuardian 将用html文件代替用perl cgi脚本来显示，这个

# 选项更快更清晰更容易让访问者访问被阻止的页面

# 语言文件用于没有问题的任何设置

languagedir = ‘/etc/dansguardian/languages’

# 从语言目录中运用的语言

language = ‘ukenglish’

# 日记设定

# 0 = none 1 = just denied 2 = all text based 3 = all request

loglevel = 2

# 记录扩展命中

# 记录如扩展(用户、ip、URL、关键词)匹配因此让这个页面通过，非常有用于诊断

# 怎样的站点可以通过过滤器

# on | off

logexceptionhits = on

# 日记文件格式

# 1 = DansGuardian format 2 = CSV-style format

# 3 = Squid Log File Format 4 = Tab delimited

logfileformat = 1

# 本地日记文件

# 定义日记目录和文件名

loglocation = ‘/var/log/dansguardian/access.log’

# 网络设置

# DansGuardian 侦听的IP。保留空着DansGuardian将侦听所有的IPs。

# 通常你都会让你的防火墙保护这些，但是当你只是限制1个IP，单单时一。

filterip =

# DansGuardian 侦听的端口

filterport = 8080

# 代理服务器的IP(缺省是环回网卡ip－i.e. 这是服务器)

proxyip = 127.0.0.1

# DansGuardian 连接到代理服务器的端口

proxyport = 3128

# accessdeniedaddress是cgi dansguardian 报告脚本的web服务器的地址被拷贝

# 如果你不用到cgi就不要更改缺省

accessdeniedaddress = ‘http://YOURSERVER.YOURDOMAIN/cgi-bin/dansguardian.pl’

# 非标准分隔符(仅用于accessdeniedaddress)

# 缺省是激活但可以返回用原始标准模式去disable

nonstandarddelimiter = on

# 禁止image交换

# Images 被禁止是由于domain/url/etc的原因包含了广告黑名单将被交换

# 例如，掩藏广告images和删除非法的image

# icons禁止域名

# 0 = off

# 1 = on (default)

usecustombannedimage = 1

custombannedimagefile = ‘/etc/dansguardian/transparent1x1.gif’

# 组过滤选项

# filtergroups设置组过滤器的数量。组过滤器是设置包含过滤器选项应用于这个组的用户。

# 这个参数变量必须是1或者更多

# DansGuardian 将自动查找dansguardianfN.conf 当N是这个过滤器的组。用filtergroupslist

# 选项来分配用户到组。所有的用户缺省是属于过滤器组1。你必须有一些鉴别分类能够让用

# 户到组的匹配。尽可能少的用更多的组过滤器更多的拷贝清单

filtergroups = 1

filtergroupslist = ‘/etc/dansguardian/filtergroupslist’

# 本地鉴别文件

bannediplist = ‘/etc/dansguardian/bannediplist’

exceptioniplist = ‘/etc/dansguardian/exceptioniplist’

banneduserlist = ‘/etc/dansguardian/banneduserlist’

exceptionuserlist = ‘/etc/dansguardian/exceptionuserlist’

# 展示有利的关键词建立

# 如果激活则只要报告的标准够高所有超越不规则限制关键词建立将被记录，

# on | off

showweightedfound = on

# 有利的关键词的模式

# 下边是3种可能模式的选项：

# 0 = off = 不用关键词的特征

# 1 = on, normal = 通用的关键词选项

# 2 = on, singular = 每个有用的关键词建立在一个页面中只是一次

weightedphrasemode = 2

# 真实报告caching的文本URLs

# 好的caches页面就不需要再次检测

# 0 = off (推荐用户不同的浏览ISPs)

# 1000 = 推荐多数用户

# 5000 = 暗示最多上限

urlcachenumber = 1000

# 在多少秒过期在他们不活动和将被突略

# 0 = never

# 900 = recommended = 15 mins

urlcacheage = 900

# 敏捷和未处理的关键词内容过滤选项

# Smart 是多样的空间和HTML将删除在关键词过滤之前

# Raw 是rew的HTML包含meta标记将过滤关键词

# 0 = raw only

# 1 = smart only

# 2 = both (default)

phrasefiltermode = 2

# 小写选项

# 为了比较关键词当文件中检查到大写字母时将更改为小写

# 然而这将违背Big5和16-bit文本，如果需要保护大小写

# 2.7.0版本的支持这个功能

# 0 = 强制更改为小写 (default)

# 1 = 不做任何改变

preservecase = 0

# 16进制解码选项

# 当文件检查到它会随意的更改%XX成chars

# 如果你发现文件在过滤关键词时让其通过是由于编码则enable

# 然而这将违背Big5和16-bit文本

# 0 = disabled (default)

# 1 = enabled

hexdecodecontent = 0

# Force Quick搜索好于DFA搜索算法

# 通常的DFA执行不是和16-bit字符完全一致，但是它作为缺省是因为它管理很大

# 关键词的列表时很快，如果你希望用很大数量的6-bit字符关键词则激活这选项

# 0 = off (default)

# 1 = on (Big5 compatible)

forcequicksearch = 0

# 反向查找禁止的设置和URLs

# 如果设置为on，DansGuardian 将为IP URL地址查找forward DNS和搜索禁止设置和URL列表

# 这将防止用户简单输入IP来访问禁止的地址，如果不是用本地的DNS服务器它将稍微降低查

# 找的速度，设置它为off，用Blanket IP Block选项的bannedsitelist文件来代替

reverseaddresslookups = off

# 反向查找禁止和扩张的IP列表

# 如果设置为on，DansGuardian 将为IP连接的计算机查找forward DNS，这就意味着

# 你可以输入hostname在exceptioniplist 和 bannediplist

# 如果不是用本地的DNS服务器它将稍微降低搜索的速度，设置为off

reverseclientiplookups = off

# 创建bannedsitelist和bannedurllist cache文件

# 这将比较列表文件日戳和cache的日戳，使其得到重新创建这是必须的

# 如果bsl或bul程序的文件存在，则将被用于代替，它将增加处理300%的速度

# 在很慢的计算机上这是很有用，在很快的计算机上就不需要这个选项

# on | off

createlistcachefiles = on

# POST保护(web 上传和窗体)

# 不阻止窗体没有任何文件上传，i.e. 这是只是为了阻止和限制上传

# kibibytes在MIME encoding和header bumph标准之后

# 用 0 表示完全阻止

# 用高些(e.g. 512 = 512Kbytes)来限制

# 用-1表示不阻止

#maxuploadsize = 512

#maxuploadsize = 0

maxuploadsize = -1

# 最大内容过滤页面大小

# 有时候web服务器的二进制文本文件非常大就会消耗巨大的内存和CPU资源

# 处理这些，你可以限制文件的大小来过滤，直接让它通过

# 这设置也同样应用正规的内容扩张修改

# 大小单位为Kibibytes – e.g. 2048 = 2Mb

# 用 0 表示不限制

maxcontentfiltersize = 256

# 用户名辨别算法(用于日记记录)

# 你可以有很多的算法不仅仅是这一个，第一当这被用虽然用户名没有建立，接着将很有用

# * proxyauth 是基本的代理辨别被用(对透明代理不是有用)

# * ntlm 是当代理支持MS NTLM辨认协议(只是工作于IE5.5 sp1或者更高版本)**NOT IMPLEMENTED**

# * ident 是当其他的算法不能用作时工作，它将连接来自连接的计算机和尝试接连到identd服务器和

# query，它是用户拥有的连接

usernameidmethodproxyauth = on

usernameidmethodntlm = off # **NOT IMPLEMENTED**

usernameidmethodident = off

# 优先禁止 – 这意味你激活代理辨别和用户访问设置禁止的URL，例如他们阻止直接外出没有

# 享有的请求和通过，这影响用户的需要访问一个干净的设置，第一需它知道他们是谁甚至可以

# 是管理员

# 这就是为什么DansGuardian总是起作用但有些情况下缺少完美的，所以你可以随便disable它

# 缺省是 on，众所周知这个设置像mime类型一样结果不能这作用AD image交换工作好

preemptivebanning = on

# Misc 设置

# 如果为on它增加一个X-Forwarded-For: <clientip> HTTP请求头，这有帮助于一些设置问题

# 这需要知道源ip。on | off

forwardedfor = off

# 如果为on它用X-Forwarded-For: <clientip> 确定客户端的IP，这作用于squid介于客户端和

# DansGuardian之间

# 警告－报头容易欺骗。on | off

usexforwardedfor = off

# 如果为on它记录一些调试信息关于fork()和accept()，通常试突略的，他们试用syslog来记录的

# 它安全的设置为on或者off

logconnectionhandlingerrors = on

# Fork pool 选项

# 设置最多的进程数fork来处理进来的连接，最大变量通常是250，依赖OS

# 最大设置你可以尝试180

maxchildren = 120

# 设置最小的进程数fork来处理进来的连接

# 最大设置你可以尝试32

minchildren = 8

# 设置最小的进程数fork来处理保持真正的连接

# 最大设置你可以尝试8

minsparechildren = 4

# 设置最小的进程数fork来运行

# 最大设置你可以尝试10

preforkchildren = 6

# 设置最大的进程数来不做任何东西

# 当有空间的时候可以精选他们一些

# 最大设置你可以尝试64

maxsparechildren = 32

# 设置最大的子进程croaks的age

# 这是在他们退出之前他们处理的连接数

# 最大设置你可以尝试10000

maxagechildren = 500

# 进程选项

# (更改他们只有你真正知道你自己在干什么)

# 这些选项允许你运行DansGuardian在多种场合在单个机器上

# 记住以你的意图编辑上面日记文件路径

# IPC 文件名

# 定义IPC 服务用于log进程通信的目录和文件名

ipcfilename = ‘/tmp/.dguardianipc’

# URL 列表 IPC 文件名

# 定义URL列表IPC服务用于URL cache进程通信的目录和文件名

urlipcfilename = ‘/tmp/.dguardianurlipc’

# PID 文件名

# 定义进程id的目录和文件名

pidfilename = ‘/var/run/dansguardian.pid’

# 不能守护

# 如果激活，进程将不会fork运行在后台

# 它不是通常有利去做这些

# on|off ( defaults to off )

nodaemon = off

# 不启动日记进程

# on|off ( defaults to off )

nologger = off

# 守护进程运行的用户和组

# 这是DansGuardian运行时的用户，通常 user/group nobody

# 不注释的用缺省用户在编译时定义

# daemonuser = ‘nobody’

# daemongroup = ‘nobody’

# 软件重启

# 当on时不会强制的杀死所有同一进程组的进程

# 这不是很困惑运行时加上 -g 的选项他们不是很有关系

# on|off ( defaults to off )

softrestart = off

设置完后可以在其了的其个配置文件中设置自己想禁掉的一些关键字、url等

启动和关闭

/etc/dansguardian/sbin/dansguardian #启动dansguardian

/etc/dansguardian/sbin/dansguardian -q #关闭dansguardian

设置iptable,目的主要是防止用户绕过dansguardian,如果dansguardian和squid都已经运行,客户端可以直接连3128端口来绕过dansguardian,我们可以通过把所有连向3128的连接转向8080来防止用户绕过dansguardian.

iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 3128 -j REDIRECT –to-port 8080

或设置透明代理时把发到80的连接自动转到8080

iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 8080

iptables –t nat –A PREROUTING –s 192.168.0.xxx/32 –i eth1 –p tcp –dport 80 –j REDIRECT –to-dports 8080

本文链接

Eclipse 开发过程中利用 JavaRebel 提高效率

2011-08-13T02:36:00Z

Eclipse 是 Java 语言开发过程中的利器，相比较 MyEclipse 来说免费且运行速度快。
但是修改 Java 类文件后，Eclipse 会自动将修改后的文件更新到 Tomcat 应用目录下并且将系统重新启动。

对于后台管理系统的开发，经常导致 session 丢失而需要重新登录，特别是比较复杂的应用重新启动也是一个漫长的等待过程。

可以利用 JavaRebel 插件的特性，避免以上的问题。
相关配置如下：
1、首先下载 JavaRebel 软件包，下载后解压到本地目录。例如 d:/tools/javarebel.jar

2、配置 Eclipse
首先进入 Eclipse -> "Run" -> "Run Configurations" 界面
点击左侧菜单中 "Apache Tomcat" 下面配置的 Tomcat 服务器，右侧会显示相应的界面
点击 "(x)=Arguments" 在 “VM arguments” 的输入框中加入 -noverify -javaagent:D:/tools/javarebel.jar
另外，-Drebel.dirs 参数可以指定要监控的编译后的 class 文件目录

3、配置 Tomcat 配置文件中 Context 的 reloadable 参数值为 false
注意配置文件不是 Tomcat 安装目录下的，是 Eclipse 中与工程同级的 Servers 下的配置文件

本文链接

转载：启用 Tomcat 下的 HTTPS

2011-07-13T10:50:00Z

在 Tomcat 5.5 中启用 HTTPS 的连接。以前都是通过 APACHE 来做的，这回图省事，直接用 TOMCAT 了，没想到还挺麻烦。

重要提示：两种容易出错的情况
1、keystore的密码与tomcat的主密码不一致；在接下来的步骤中，请把这两个密码输入成相同的；
2、用来生成keystore的java版本与运行tomcat的java版本不一致；运行下面的命令之前，先检查一下。
wakan@wakan:~/tomcat2/bin>which java
/home/jdk150/bin/java
在启动tomcat时，看看所用的JAVA_HOME是不是上面的/home/jdk150，如果不是，请修改用户的profile文件，或者修改tomcat的启动文件。
最简单的做法是在/etc/profile文件中加入下面几行，然后重新登录，再进行后续操作：
JAVA_HOME=/home/jdk150
PATH=$JAVA_HOME/bin:$PATH
export JAVA_HOME PATH

一、生成 KeyStore

这一步比较简单，利用 JDK 自带的 keytool 即可完成。命令如下：

wakan@wakan:~/tomcat2/bin> keytool -genkey -alias tomcat -keyalg RSA
输入keystore密码： ************
您的名字与姓氏是什么？
[Unknown]： Wakan.Jiang
您的组织单位名称是什么？
[Unknown]： ZZNode
您的组织名称是什么？
[Unknown]： ZZNode
您所在的城市或区域名称是什么？
[Unknown]： BeiJing
您所在的州或省份名称是什么？
[Unknown]： BeiJing
该单位的两字母国家代码是什么
[Unknown]： CN
CN=Wakan.Jiang, OU=ZZNode, O=ZZNode, L=BeiJing, ST=BeiJing, C=CN 正确吗？
[否]：是

输入<tomcat>的主密码
        （如果和 keystore 密码相同，按回车）：

特别说明：上边输入的“<tomcat>的主密码”，与keystore密码一定要相同，否则TOMCAT起不来。至少我试了几次都不行。报错如下：
2007-3-26 17:07:01 org.apache.coyote.http11.Http11BaseProtocol init
严重: Error initializing endpoint
java.io.IOException: Cannot recover key
        at org.apache.tomcat.util.net.jsse.JSSE14SocketFactory.init(JSSE14Socket Factory.java:125)

二、修改 server.xml

在 TOMCAT/conf/server.xml 中，修改与 SSL 相关的那一段，我改成下面这样：
    
    <Connector port="8443" maxHttpHeaderSize="8192"
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true" keystorePass="******"
               clientAuth="false" sslProtocol="TLS" />

这里要指定keystorePass，如果写错了，会出现下边的错误：
严重: Error initializing endpoint
java.io.IOException: Keystore was tampered with, or password was incorrect
        at sun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:768)

三、启动 Tomcat

这一步比较简单，就不多说了。启动完成后，在浏览器中输入：https://localhost:8443，即可看到TOMCAT的主页面。

wakan@wakan:~/tomcat2/bin> ./startup.sh
Using CATALINA_BASE:   /home/wakan/tomcat2
Using CATALINA_HOME:   /home/wakan/tomcat2
Using CATALINA_TMPDIR: /home/wakan/tomcat2/temp
Using JRE_HOME:       /home/jdk150/jre
2007-3-26 17:09:39 org.apache.catalina.core.AprLifecycleListener lifecycleEvent

本文链接

VMware ESXi Vlan的三种实现方式

2011-07-09T23:53:00Z

在VMware ESX/ESXi网络中vlan实现方式可以分成3种,分别是通过物理交换机, 虚拟交换机(vSwitch) 和ESXi中的虚拟机(vm)来添加vlan标记,具体方式如下:

1) EST - External Switch Tagging

通过将交换机的端口划分到不同的vlan实现虚拟机的vlan分配.

优点: 与管理物理环境相似,无需在ESXi服务器上配置vlan

缺点: 绑定在同一物理端口的虚拟机只能属于同一vlan

物理交换机配置: switchport mode access

switchport access vlan xx

虚拟交换机(vSwitch)配置: 无

虚拟机(vm)配置: 无

2) VST - Virtual Switch Tagging

通过在虚拟交换机中配置多个port group对应多个vlan, 物理交换机启动trunk

优点:VMware推荐的方式,可以在ESXi的一个物理端口支持多个vlan

缺点: 配置比较复杂

物理交换机配置: switchport trunk encap dot1q

虚拟交换机(vSwitch)配置: 在ESXi 'Configuration' - 'Networking' 中选择相应的vSwitch, 在属性中添加多个port group, 每个port group的vlan id对应一个vlan

虚拟机(vm)配置: 无

3) VGT - Vitual Guest Tagging

通过虚拟机来实现标识不同vlan的数据,物理交换机启用trunk

优点:适用于特殊情况,如linux路由器的虚拟机

缺点:需要虚拟机支持802.1q

物理交换机配置: switchport trunk encap dot1q

虚拟交换机(vSwitch)配置:将vSwitch中port group的vlan id改为4095

虚拟机(vm)配置:安装802.1q trunk驱动程序

本文链接

关于ESXi 4.0 其它操作的总结

2011-07-09T23:51:00Z

硬件支持

ESXi 对硬件要求要求比较高，不过与XenServer和hyper-v不同，cpu虚拟化技术对ESXi来说并不是必须的。一般来说只要网卡和存储能支持基本都能装，我在Dell Optiplex 330台式机和Poweredge T110服务器上安装成功，在Optiplex380上安装的时候虽然网卡不支持，但是集成了网卡驱动后也可以正常安装使用

集成驱动的方法参考http://www.vm-help.com/forum/viewtopic.php?f=12&t=4

开启ssh支持

1. 在控制台上按ALT+F1

2. 盲打输入"unsupported”
   3. 输入密码
   4. 用vi /etc/inetd.conf
   5. 删除ssh前边的#

6. 重启 services.sh restart

开启ssh后可以使用winscp中的scp进行文件传输不过比较慢

开启ftp可以参考http://www.vm-help.com/esx/esx3i/ESXi_enable_FTP.php

更改vShere client 的语言

修开快捷方式的参数

改成英文：

vpxclient -locale en_US
改成中文：
vpxclient -locale zh_CN

如果vShere和ESXi服务器之间有防火墙需要开放的端口

tcp 443 和tcp 902，手册上说还需要tcp 80我没开也能连上

让虚拟机在ESXi启动时自动启动

选择配置-虚拟机启动/关机，然后点编辑，勾选"允许虚拟机与系统一起自动启动和停止”，然后在下边调整顺序就可以了

虚拟机的导入/导出和备份

1、可以使用VMware vSphere Client，进行导入导出

2、可以直接使用数据存储浏览器上传和下载

选择摘要，然后在数据存储上点右键选择"浏览数据存储”

然后就可以上传和下载了

上传到ESXi存储的虚拟机，只要在虚拟机文件上点右键选择"添加到清单"就可以添加到ESXi

3、可以使用第三方的备份方案

http://communities.vmware.com/docs/DOC-8760

本文链接