上一篇博文开启TCP BBR拥塞控制算法使用的内核是 4.9rc 版，如今可替换为正式版。

新闻

Linus Torvalds 在内核邮件列表上宣布正式释出 Linux Kernel 4.9，4.10合并窗口开启。为期两周的合并窗口预计将在圣诞节这天关闭，Linus表示因为假期的原因他考虑缩短或延长合并窗口，最有可能的做法是缩短而不是延长，以便于开发者们能度过一个平静的圣诞假期。Linux Kernel 4.9的主要特性包括：虚拟映射内核栈分配，英特尔的粗粒度保护机制pkeys系统调用，BBR拥堵控制算法，支持模块化智能手机的Greybus子系统，大量的文件系统改进，驱动更新如改进 AMD Radeon GPU 支持，bug修正，等等。4.9包含了16,216个非合并变更集，是内核项目历史上最忙碌的开发周期，AMD贡献了最多的行变更，最活跃的开发者中就有开发AMD PowerPlay驱动的Rex Zhu。

关于 BBR

经过几天使用体验，Linux Kernel 4.9 新增的BBR拥塞控制算法确实对vps网络速度的提升很大。以最近测试位于迈阿密的vps为例，在 Ubuntu 16.04 - Linxu Kernel 3.04 上，从vps到国内的下载速度只有不到 5Mbps ，而在更换至 4.9 版内核并开启BBR后，下载速度高达46Mbps，效果能与锐速相媲美。而锐速是收费软件，BBR则是免费开源的且内核自带。

有时需要上传rar格式的压缩包到linux系统中，因为在Windows环境下还是rar比较常用。但linux某些发行版没有rar的在线安装软件包，所以需要手动下载安装。

首先访问RARLAB官方下载页，选取合适的Linux软件包。

下载软件包

1

wget http://www.rarlab.com/rar/rarlinux-5.4.0.tar.gz

1、查看源版本

1
2

[root@~]# openssl version -a
OpenSSL 1.0.1g

2、下载 openssl-1.0.2j.tar.gz

1

wget https://www.openssl.org/source/openssl-1.0.2j.tar.gz

HTTPS证书使用由Let’s Encrypt提供的免费证书，有个很方便的小工具可以帮助快速获得证书，参见https://github.com/Neilpang/acme.sh

LNMP在使用acme.sh申请证书之前需要修改站点的nginx配置，否则会因无法验证导致申请失败。

仔细读过hostloc论坛积分规则的人，应该会发现有个方法可以快速获得积分，实现升级。就是每天访问10个人的空间，可总计获得20积分。所以某位坛友写了个每日翻牌脚本，自己挂在vps上设个定时任务，升级元老指日可待。

做网站最重要的是什么？数据！数据，是网站之本，备份，是每一个站长都应该重视的事情。但同时，备份也是一件繁琐和重复的事情。所以，这些事情，肯定能做到自动化的。
下面来介绍一下这个一键备份脚本 backup.sh。

总结一下 backup.sh 特点：
1、支持 MySQL/MariaDB/Percona 的数据库全量备份或选择备份；
2、支持指定目录或文件的备份；
3、支持加密备份文件（需安装 openssl 命令，可选）；
4、支持上传至 Google Drive（需先安装 gdrive 并配置，可选）；
5、支持在删除指定天数本地旧的备份文件的同时，也删除 Google Drive 上的同名文件（可选）。

从后台面板查看vps的情况时，看到内存总占用到了50%，但我的博客全是静态文件，应该不会产生这么高的内存占用的。于是登录shell使用top命令查看进程，发现Rsyslogd的内存占用明显高于其他进程，那么问题应该就出在这货身上。

添加规则

1
2
3
4

iptables -A INPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROP
iptables -A INPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j DROP
iptables -A OUTPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROP
iptables -A OUTPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j DROP

Debian

1

cd /tmp

下载源码

1

git clone https://github.com/shadowsocks/shadowsocks-libev.git

开始编译

1
2
3
4

cd shadowsocks-libev
./autogen.sh
./configure --prefix=/usr && make
make install

笔记本上现有的系统是windows7 64位，目的是通过U盘安装CentOS7，形成windows+linux双系统。

准备部分

1. CentOS7镜像 （官方网站https://www.centos.org/）
2. 最新版UltraISO （用9.3.6版及以前的会出问题）
3. 容量至少8G的U盘（没有U盘可以用手机的内存卡+读卡器代替）
4. 至少20G的磁盘空间