1.用户注册时接收不到验证邮件。

2.apache没有启用rewrite，不能使用drupal的clean url。

3.uploadprogress没用启用（在传送大文件时的进度条显示）。

4.在debian5下配置php,其extension并不在php.ini中。

解决方法：

1.用户接收不到验证邮件是由于mail()肯定没有发送成功，查阅了一下发现，mail()要使用sendmail.debian默认安装时没有安装sendmail,我使用sudo apt-get install sendmail 不成功，提示包依赖sendmail-bin,但其无法安装，所以改用sudo apt-get install sendmail-bin,安装顺利，重新启动apache后，发面验证邮件可以发出了。

2.第二个问题，前面有提过，只简单使用一个命令，便可搞定

#sudo a2enmod rewrite

重新加载apache2，便可使用clean url了

3.这个问题的解决是参考了http://www.javaems.com/archives/364

来解决，不过在使用程中，下载解压文件后，定位到解压目录

使用phpize发面没有这个命令。

 这个命令是在php-dev中，所以要先安装php-dev

然后使用 phpize,./configure成功，便在make过程中还是出现ERROR make not found.

哈哈，竟然连make 工具都没有安装，debian也太小心眼了。

#sudo apt-get install make

然后make

make install ，这只是安装了，uploadprogress的扩展，要在php的extension中启用。

定位到/etc/php5/conf.d/

#sudo gedit uploadprogress.ini

输入：extension=uploadprogress.so

4.#ls /etc/php5/conf.d

mysql.ini curl.ini等等吧，所以php的extension启用在这里。

备查！！

FileField and ImageField 3.0 have just been released and bring with them the ability to display an upload progress meter in the FileField widget while a file is being uploaded. As ImageField uses the FileField widget this works for ImageFields too.

The original article FileField and ImageField 3.0 for Drupal 6 Released points out:

Probably the most exciting improvement is the addition of upload progress indication. This enhancement requires the PECL uploadprogress PHP extension, but adds a real asset to sites that use FileField for podcasts, videos, or other large files.

It took me a while to figure out how to install this extension so I thought I’d do a quick post about it. These instructions are probably valid for other PECL extensions but since this is the only one I have installed I wouldn’t like to say for sure.

Installation on Unix/Mac

1. Download the PECL uploadprogress extension
2. Extract the uploadprogress-1.x.x.tgz archive, cd into the extracted folder and run these commands in Terminal:
   $ phpize            # prepares the PHP extension for compiling
   $ ./configure
   $ make
   $ sudo make install
3. Check that the directory for the extensions is correct. The last line of the output returned from the $ make install command (on my system) is:

   Installing shared extensions: /usr/lib/php/extensions/no-debug-non-zts-20060613/.

   Open php.ini and edit the extension_dir directive, replacing it with this path.

4. Add the extension to php.ini by adding this line extension=uploadprogress.so
5. Restart apache

You should now have the PECL uploadprogress extension installed.

Installation on Windows

It’s very simple to install on Windows:

1. Copy the uploadprogress.dll file from pecl4win into the path set for extension_dir in php.ini.
2. Add extension=uploadprogress.dll to php.ini.
3. Restart apache.

The pecl4win site was down for maintenance at time of writing so you could try here in the meantime (thanks to chriscohen for the link).

If you’re using using WampServer 2 then it already comes with php_uploadprogress.dll installed (thanks again to chriscohen for pointing this out and testing that both methods work).

Increasing Maximum Filesize

To increase the maximum filesize you need to set 2 directives:

• upload_max_filesize – Maximum allowed size for uploaded files.
• post_max_size – Maximum size of POST data that PHP will accept.

Generally you should set post_max_size to double what you set upload_max_filesize to. This means you can upload 2 files of your maximum limit for each POST and seems like a good middle ground.

The memory_limit directive should also be set above the value of post_max_size so your server can handle the uploads.

There are 2 ways you can set this directive:

php.ini

Edit php.ini and modify these directives:

.htaccess

Edit .htaccess and add:

Adjust 128M and 256M with the sizes you require.

Increasing PHP’s Memory Limit

You could edit the memory_limit directive in php.ini but I personally like to set that directive on a site-by-site basis. This helps to keep sites that don’t need such a large memory_limit nice and efficient.

Instead you can set the directive in settings.php by adding this line just below the other ini_set lines:

net.inet.ip.sourceroute=0
net.inet.ip.accept_sourceroute=0
#############################
通过源路由，攻击者可以尝试到达内部IP地址 –包括RFC1918中的地址，所以
不接受源路由信息包可以防止你的内部网络被探测。
#################################

net.inet.tcp.drop_synfin=1
###################################
安全参数，编译内核的时候加了options TCP_DROP_SYNFIN才可以用，可以阻止某些OS探测。
##################################

kern.maxvnodes=8446
############################
vnode 是对文件或目录的一种内部表达。 因此， 增加可以被操作系统利用的 vnode 数量将降低磁盘的 I/O。
一般而言， 这是由操作系统自行完成的，也不需要加以修改。但在某些时候磁盘 I/O 会成为瓶颈，
而系统的 vnode 不足， 则这一配置应被增加。此时需要考虑是非活跃和空闲内存的数量。
要查看当前在用的 vnode 数量：
# sysctl vfs.numvnodes
vfs.numvnodes: 91349
要查看最大可用的 vnode 数量：
# sysctl kern.maxvnodes
kern.maxvnodes: 100000
如果当前的 vnode 用量接近最大值，则将 kern.maxvnodes 值增大 1,000 可能是个好主意。
您应继续查看 vfs.numvnodes 的数值， 如果它再次攀升到接近最大值的程度，
仍需继续提高 kern.maxvnodes。 在 top(1) 中显示的内存用量应有显著变化，
更多内存会处于活跃 (active) 状态。
####################################

kern.maxproc: 964
############################
Maximum number of processes
####################################
kern.maxprocperuid: 867
############################
Maximum processes allowed per userid
####################################
因为我的maxusers设置的是256，20+16*maxusers＝4116。
maxprocperuid至少要比maxproc少1，因为init(8) 这个系统程序绝对要保持在运作状态。
我给它设置的2068。

kern.maxfiles: 1928
############################
系统中支持最多同时开启的文件数量，如果你在运行数据库或大的很吃描述符的进程，那么应该设置在20000以上，
比如kde这样的桌面环境，它同时要用的文件非常多。
一般推荐设置为32768或者65536。
####################################

kern.argmax: 262144
############################
maximum number of bytes (or characters) in an argument list.
命令行下最多支持的参数，比如你在用find命令来批量删除一些文件的时候
find . -name “*.old” -delete，如果文件数超过了这个数字，那么会提示你数字太多的。
可以利用find . -name “*.old” -ok rm {} \;来删除。
默认的参数已经足够多了，因此不建议再做修改。
####################################

kern.securelevel: -1
############################
-1：这是系统默认级别，没有提供任何内核的保护错误；
0：基本上作用不多，当你的系统刚启动就是0级别的，当进入多用户模式的时候就自动变成1级了。
1：在这个级别上，有如下几个限制：
　　a. 不能通过kldload或者kldunload加载或者卸载可加载内核模块；
　　b. 应用程序不能通过/dev/mem或者/dev/kmem直接写内存；
　　c. 不能直接往已经装在(mounted)的磁盘写东西，也就是不能格式化磁盘，但是可以通过标准的内核接口执行写操作；
　　d. 不能启动X-windows，同时不能使用chflags来修改文件属性；
2：在 1 级别的基础上还不能写没装载的磁盘，而且不能在1秒之内制造多次警告，这个是防止DoS控制台的；
3：在 2 级别的级别上不允许修改IPFW防火墙的规则。
　　如果你已经装了防火墙，并且把规则设好了，不轻易改动，那么建议使用3级别，如果你没有装防火墙，而且还准备装防火墙的话，不建议使用。
我们这里推荐使用 2 级别，能够避免比较多对内核攻击。
####################################

kern.maxfilesperproc: 1735
############################
每个进程能够同时打开的最大文件数量，网上很多资料写的是32768
除非用异步I/O或大量线程，打开这么多的文件恐怕是不太正常的。
我个人建议不做修改，保留默认。
####################################

kern.ipc.maxsockbuf: 262144
############################
最大的套接字缓冲区，网上有建议设置为2097152（2M）、8388608（8M）的。
我个人倒是建议不做修改，保持默认的256K即可，缓冲区大了可能造成碎片、阻塞或者丢包。
####################################

kern.ipc.somaxconn: 128
############################
最大的等待连接完成的套接字队列大小，即并发连接数。
高负载服务器和受到Dos攻击的系统也许会因为这个队列被塞满而不能提供正常服务。
默认为128，推荐在1024-4096之间，根据机器和实际情况需要改动，数字越大占用内存也越大。
####################################

kern.ipc.nmbclusters: 4800
############################
这个值用来调整系统在开机后所要分配给网络 mbufs 的 cluster 数量，
由于每个 cluster 大小为 2K，所以当这个值为 1024 时，也是会用到 2MB 的核心内存空间。
假设我们的网页同时约有 1000 个联机，而 TCP 传送及接收的暂存区大小都是 16K，
则最糟的情况下，我们会需要 (16K+16K) * 1024，也就是 32MB 的空间，
然而所需的 mbufs 大概是这个空间的二倍，也就是 64MB，所以所需的 cluster 数量为 64MB/2K，也就是 32768。
对于内存有限的机器，建议值是 1024 到 4096 之间，而当拥有海量存储器空间时，我们可以将它设定为 4096 到 32768 之间。
我们可以使用 netstat 这个指令并加上参数 -m 来查看目前所使用的 mbufs 数量。
要修改这个值必须在一开机就修改，所以只能在 /boot/loader.conf 中加入修改的设定
kern.ipc.nmbclusters=32768
####################################

kern.ipc.shmmax: 33554432
############################
共享内存和信号灯(“System VIPC”)如果这些过小的话，有些大型的软件将无法启动
安装xine和mplayer提示的设置为67108864，即64M，
如果内存多的话，可以设置为134217728，即128M
####################################

kern.ipc.shmall: 8192
############################
共享内存和信号灯(“System VIPC”)如果这些过小的话，有些大型的软件将无法启动
安装xine和mplayer提示的设置为32768
####################################

kern.ipc.shm_use_phys: 0
############################
如果我们将它设成 1，则所有 System V 共享内存 (share memory，一种程序间沟通的方式)部份都会被留在实体的内存 (physical memory) 中，
而不会被放到硬盘上的 swap 空间。我们知道物理内存的存取速度比硬盘快许多，而当物理内存空间不足时，
部份数据会被放到虚拟的内存上，从物理内存和虚拟内存之间移转的动作就叫作 swap。如果时常做 swap 的动作，
则需要一直对硬盘作 I/O，速度会很慢。因此，如果我们有大量的程序 (数百个) 需要共同分享一个小的共享内存空间，
或者是共享内存空间很大时，我们可以将这个值打开。
这一项，我个人建议不做修改，除非你的内存非常大。
####################################

kern.ipc.shm_allow_removed: 0
############################
共享内存是否允许移除？这项似乎是在fb下装vmware需要设置为1的，否则会有加载SVGA出错的提示
作为服务器，这项不动也罢。
####################################

kern.ipc.numopensockets: 12
############################
已经开启的socket数目，可以在最繁忙的时候看看它是多少，然后就可以知道maxsockets应该设置成多少了。
####################################

kern.ipc.maxsockets: 1928
############################
这是用来设定系统最大可以开启的 socket 数目。如果您的服务器会提供大量的 FTP 服务，
而且常快速的传输一些小档案，您也许会发现常传输到一半就中断。因为 FTP 在传输档案时，
每一个档案都必须开启一个 socket 来传输，但关闭 socket 需要一段时间，如果传输速度很快，
而档案又多，则同一时间所开启的 socket 会超过原本系统所许可的值，这时我们就必须把这个值调大一点。
除了 FTP 外，也许有其它网络程序也会有这种问题。
然而，这个值必须在系统一开机就设定好，所以如果要修改这项设定，我们必须修改 /boot/loader.conf 才行
kern.ipc.maxsockets=”16424″
####################################

kern.ipc.nsfbufs: 1456
############################
经常使用 sendfile(2) 系统调用的繁忙的服务器，
有必要通过 NSFBUFS 内核选项或者在 /boot/loader.conf (查看 loader(8) 以获得更多细节) 中设置它的值来调节 sendfile(2) 缓存数量。
这个参数需要调节的普通原因是在进程中看到 sfbufa 状态。sysctl kern.ipc.nsfbufs 变量在内核配置变量中是只读的。
这个参数是由 kern.maxusers 决定的，然而它可能有必要因此而调整。
在/boot/loader.conf里加入
kern.ipc.nsfbufs=”2496″
####################################

kern.maxusers: 59
############################
maxusers 的值决定了处理程序所容许的最大值，20+16*maxusers 就是你将得到的所容许处理程序。
系统一开机就必须要有 18 个处理程序 (process)，即便是简单的执行指令 man 又会产生 9 个 process，
所以将这个值设为 64 应该是一个合理的数目。
如果你的系统会出现 proc table full 的讯息的话，可以就把它设大一点，例如 128。
除非您的系统会需要同时开启很多档案，否则请不要设定超过 256。

可以在 /boot/loader.conf 中加入该选项的设定，
kern.maxusers=256
####################################

kern.coredump: 1
############################
如果设置为0，则程序异常退出时不会生成core文件，作为服务器，不建议这样。
####################################

kern.corefile: %N.core
############################
可设置为kern.corefile=”/data/coredump/%U-%P-%N.core”
其中 %U是UID，%P是进程ID，%N是进程名，当然/data/coredump必须是一个实际存在的目录
####################################

vm.swap_idle_enabled: 0
vm.swap_idle_threshold1: 2
vm.swap_idle_threshold2: 10
#########################
在有很多用户进入、离开系统和有很多空闲进程的大的多用户系统中很有用。
可以让进程更快地进入内存，但它会吃掉更多的交换和磁盘带宽。
系统默认的页面调度算法已经很好了，最好不要更改。
########################

vfs.ufs.dirhash_maxmem: 2097152
#########################
默认的dirhash最大内存,默认2M
增加它有助于改善单目录超过100K个文件时的反复读目录时的性能
建议修改为33554432（32M）
#############################

vfs.vmiodirenable: 1
#################
这个变量控制目录是否被系统缓存。大多数目录是小的，在系统中只使用单个片断(典型的是1K)并且在缓存中使用的更小 (典型的是512字节)。
当这个变量设置为关闭 (0) 时，缓存器仅仅缓存固定数量的目录，即使您有很大的内存。
而将其开启 (设置为1) 时，则允许缓存器用 VM 页面缓存来缓存这些目录，让所有可用内存来缓存目录。
不利的是最小的用来缓存目录的核心内存是大于 512 字节的物理页面大小(通常是 4k)。
我们建议如果您在运行任何操作大量文件的程序时保持这个选项打开的默认值。
这些服务包括 web 缓存，大容量邮件系统和新闻系统。
尽管可能会浪费一些内存，但打开这个选项通常不会降低性能。但还是应该检验一下。
####################

vfs.hirunningspace: 1048576
############################
这个值决定了系统可以将多少数据放在写入储存设备的等候区。通常使用默认值即可，
但当我们有多颗硬盘时，我们可以将它调大为 4MB 或 5MB。
注意这个设置成很高的值(超过缓存器的写极限)会导致坏的性能。
不要盲目的把它设置太高！高的数值会导致同时发生的读操作的迟延。
#############################

vfs.write_behind: 1
#########################
这个选项预设为 1，也就是打开的状态。在打开时，在系统需要写入数据在硬盘或其它储存设备上时，
它会等到收集了一个 cluster 单位的数据后再一次写入，否则会在一个暂存区空间有写入需求时就立即写到硬盘上。
这个选项打开时，对于一个大的连续的文件写入速度非常有帮助。但如果您遇到有很多行程延滞在等待写入动作时，您可能必须关闭这个功能。
############################

net.local.stream.sendspace: 8192
##################################
本地套接字连接的数据发送空间
建议设置为65536
###################################
net.local.stream.recvspace: 8192
##################################
本地套接字连接的数据接收空间
建议设置为65536
###################################

net.inet.ip.portrange.lowfirst: 1023
net.inet.ip.portrange.lowlast: 600
net.inet.ip.portrange.first: 49152
net.inet.ip.portrange.last: 65535
net.inet.ip.portrange.hifirst: 49152
net.inet.ip.portrange.hilast: 65535
###################
以上六项是用来控制TCP及UDP所使用的port范围，这个范围被分成三个部份，低范围、预设范围、及高范围。
这些是你的服务器主动发起连接时的临时端口的范围，预设的已经1万多了，一般的应用就足够了。
如果是比较忙碌的FTP server，一般也不会同时提供给1万多人访问的，
当然如果很不幸，你的服务器就要提供很多，那么可以修改first的值，比如直接用1024开始
#########################

net.inet.ip.redirect: 1
#########################
设置为0，屏蔽ip重定向功能
###########################

net.inet.ip.rtexpire: 3600
net.inet.ip.rtminexpire: 10
########################
很多apache产生的CLOSE_WAIT状态，这种状态是等待客户端关闭，但是客户端那边并没有正常的关闭，于是留下很多这样的东东。
建议都修改为2
#########################

net.inet.ip.intr_queue_maxlen: 50
########################
Maximum size of the IP input queue，如果下面的net.inet.ip.intr_queue_drops一直在增加，
那就说明你的队列空间不足了，那么可以考虑增加该值。
##########################
net.inet.ip.intr_queue_drops: 0
####################
Number of packets dropped from the IP input queue,如果你sysctl它一直在增加，
那么增加net.inet.ip.intr_queue_maxlen的值。
#######################

net.inet.ip.fastforwarding: 0
#############################
如果打开的话每个目标地址一次转发成功以后它的数据都将被记录进路由表和arp数据表，节约路由的计算时间
但会需要大量的内核内存空间来保存路由表。
如果内存够大，打开吧，呵呵
#############################

net.inet.ip.random_id: 0
#####################
默认情况下，ip包的id号是连续的，而这些可能会被攻击者利用，比如可以知道你nat后面带了多少主机。
如果设置成1，则这个id号是随机的，嘿嘿。
#####################

net.inet.icmp.maskrepl: 0
############################
防止广播风暴，关闭其他广播探测的响应。默认即是，无须修改。
###############################

net.inet.icmp.icmplim: 200
##############################
限制系统发送ICMP速率，改为100吧，或者保留也可，并不会给系统带来太大的压力。
###########################
net.inet.icmp.icmplim_output: 1
###################################
如果设置成0，就不会看到提示说Limiting icmp unreach response from 214 to 200 packets per second 等等了
不过禁止输出容易让我们忽视攻击的存在。这个自己看着办吧。
######################################

net.inet.icmp.drop_redirect: 0
net.inet.icmp.log_redirect: 0
###################################
设置为1，屏蔽ICMP重定向功能
###################################
net.inet.icmp.bmcastecho: 0
############################
防止广播风暴，关闭广播ECHO响应，默认即是，无须修改。
###############################

net.inet.tcp.mssdflt: 512
net.inet.tcp.minmss: 216
###############################
数据包数据段最小值，以上两个选项最好不动！或者只修改mssdflt为1460，minmss不动。
原因详见##/security/2007/1211/article_4.html
#############################

net.inet.tcp.keepidle: 7200000
######################
TCP的套接字的空闲时间，默认时间太长，可以改为600000（10分钟）。
##########################

net.inet.tcp.sendspace: 32768
############################
最大的待发送TCP数据缓冲区空间，应用程序将数据放到这里就认为发送成功了，系统TCP堆栈保证数据的正常发送。
####################################
net.inet.tcp.recvspace: 65536
###################################
最大的接受TCP缓冲区空间，系统从这里将数据分发给不同的套接字，增大该空间可提高系统瞬间接受数据的能力以提高性能。
###################################
这二个选项分别控制了网络 TCP 联机所使用的传送及接收暂存区的大小。预设的传送暂存区为 32K，而接收暂存区为 64K。
如果需要加速 TCP 的传输，可以将这二个值调大一点，但缺点是太大的值会造成系统核心占用太多的内存。
如果我们的机器会同时服务数百或数千个网络联机，那么这二个选项最好维持默认值，否则会造成系统核心内存不足。
但如果我们使用的是 gigabite 的网络，将这二个值调大会有明显效能的提升。
传送及接收的暂存区大小可以分开调整，
例如，假设我们的系统主要做为网页服务器，我们可以将接收的暂存区调小一点，并将传送的暂存区调大，如此一来，我们就可以避免占去太多的核心内存空间。

net.inet.udp.maxdgram: 9216
#########################
最大的发送UDP数据缓冲区大小，网上的资料大多都是65536，我个人认为没多大必要，
如果要调整，可以试试24576。
##############################
net.inet.udp.recvspace: 42080
##################
最大的接受UDP缓冲区大小，网上的资料大多都是65536，我个人认为没多大必要，
如果要调整，可以试试49152。
#######################
以上四项配置通常不会导致问题，一般说来网络流量是不对称的，因此应该根据实际情况调整，并观察其效果。
如果我们将传送或接收的暂存区设为大于 65535，除非服务器本身及客户端所使用的操作系统都支持 TCP 协议的 windows scaling extension (请参考 RFC 1323 文件)。
FreeBSD默认已支持 rfs1323 (即 sysctl 的 net.inet.tcp.rfc1323 选项)。
###################################################

net.inet.tcp.log_in_vain: 0
##################
记录下任何TCP连接，这个一般情况下不应该更改。
####################

net.inet.tcp.blackhole: 0
##################################
建议设置为2，接收到一个已经关闭的端口发来的所有包，直接drop，如果设置为1则是只针对TCP包
#####################################

net.inet.tcp.delayed_ack: 1
###########################
当一台计算机发起TCP连接请求时，系统会回应ACK应答数据包。
该选项设置是否延迟ACK应答数据包，把它和包含数据的数据包一起发送。
在高速网络和低负载的情况下会略微提高性能，但在网络连接较差的时候，
对方计算机得不到应答会持续发起连接请求，反而会让网络更加拥堵，降低性能。
因此这个值我建议您看情况而定，如果您的网速不是问题，可以将封包数量减少一半
如果网络不是特别好，那么就设置为0，有请求就先回应，这样其实浪费的网通、电信的带宽速率而不是你的处理时间:)
############################

net.inet.tcp.inflight.enable: 1
net.inet.tcp.inflight.debug: 0
net.inet.tcp.inflight.rttthresh: 10
net.inet.tcp.inflight.min: 6144
net.inet.tcp.inflight.max: 1073725440
net.inet.tcp.inflight.stab: 20
###########################
限制 TCP 带宽延迟积和 NetBSD 的 TCP/Vegas 类似。
它可以通过将 sysctl 变量 net.inet.tcp.inflight.enable 设置成 1 来启用。
系统将尝试计算每一个连接的带宽延迟积，并将排队的数据量限制在恰好能保持最优吞吐量的水平上。
这一特性在您的服务器同时向使用普通调制解调器，千兆以太网，乃至更高速度的光与网络连接 (或其他带宽延迟积很大的连接) 的时候尤为重要，
特别是当您同时使用滑动窗缩放，或使用了大的发送窗口的时候。
如果启用了这个选项，您还应该把 net.inet.tcp.inflight.debug 设置为 0 (禁用调试)，
对于生产环境而言， 将 net.inet.tcp.inflight.min 设置成至少 6144 会很有好处。
然而， 需要注意的是，这个值设置过大事实上相当于禁用了连接带宽延迟积限制功能。
这个限制特性减少了在路由和交换包队列的堵塞数据数量，也减少了在本地主机接口队列阻塞的数据的数量。
在少数的等候队列中、交互式连接，尤其是通过慢速的调制解调器，也能用低的 往返时间操作。
但是，注意这只影响到数据发送 (上载/服务端)。对数据接收(下载)没有效果。
调整 net.inet.tcp.inflight.stab 是 不 推荐的。
这个参数的默认值是 20，表示把 2 个最大包加入到带宽延迟积窗口的计算中。
额外的窗口似的算法更为稳定，并改善对于多变网络环境的相应能力，
但也会导致慢速连接下的 ping 时间增长 (尽管还是会比没有使用 inflight 算法低许多)。
对于这些情形， 您可能会希望把这个参数减少到 15， 10， 或 5；
并可能因此而不得不减少 net.inet.tcp.inflight.min (比如说， 3500) 来得到希望的效果。
减少这些参数的值， 只应作为最后不得已时的手段来使用。
############################

net.inet.tcp.syncookies: 1
#########################
SYN cookies是一种用于通过选择加密的初始化TCP序列号，可以对回应的包做验证来降低SYN’洪水’攻击的影响的技术。
默认即是，不需修改
########################

net.inet.tcp.msl: 30000
#######################
这个值网上很多文章都推荐的7500，
还可以改的更小一些(如2000或2500)，这样可以加快不正常连接的释放过程(三次握手2秒、FIN_WAIT4秒)。
#########################
net.inet.tcp.always_keepalive: 1
###########################
帮助系统清除没有正常断开的TCP连接，这增加了一些网络带宽的使用，但是一些死掉的连接最终能被识别并清除。
死的TCP连接是被拨号用户存取的系统的一个特别的问题，因为用户经常断开modem而不正确的关闭活动的连接。
#############################

net.inet.udp.checksum: 1
#########################
防止不正确的udp包的攻击，默认即是，不需修改
##############################

net.inet.udp.log_in_vain: 0
#######################
记录下任何UDP连接,这个一般情况下不应该修改。
#######################

net.inet.udp.blackhole: 0
####################
建议设置为1，接收到一个已经关闭的端口发来的所有UDP包直接drop
#######################

net.inet.raw.maxdgram: 8192
#########################
Maximum outgoing raw IP datagram size
很多文章建议设置为65536，好像没多大必要。
######################################
net.inet.raw.recvspace: 8192
######################
Maximum incoming raw IP datagram size
很多文章建议设置为65536，好像没多大必要。
#######################

net.link.ether.inet.max_age: 1200
####################
调整ARP清理的时间，通过向IP路由缓冲填充伪造的ARP条目可以让恶意用户产生资源耗竭和性能减低攻击。
这项似乎大家都未做改动，我建议不动或者稍微减少，比如300（HP-UX默认的5分钟）
#######################

net.inet6.ip6.redirect: 1
###############################
设置为0，屏蔽ipv6重定向功能
###########################

net.isr.direct: 0
############################
所有MPSAFE的网络ISR对包做立即响应,提高网卡性能，设置为1。
####################################

hw.ata.wc: 1
#####################
这个选项用来打开 IDE 硬盘快取。当打开时，如果有数据要写入硬盘时，硬盘会假装已完成写入，并将数据快取起来。
这种作法会加速硬盘的存取速度，但当系统异常关机时，比较容易造成数据遗失。
不过由于关闭这个功能所带来的速度差异实在太大，建议还是保留原本打开的状态吧，不做修改。
###################

security.bsd.see_other_uids: 1
security.bsd.see_other_gids: 1
#####################
不允许用户看到其他用户的进程,因此应该改成0，
#######################

随机早期检测（以下简称RED）是一种拥塞减除算法（也包含一些功能协议）。它的功用是通过保证数据队列不致于排满来避免网络阻塞。它的实现方式是不断地计算队列的长度，并拿它与设定的两个阀值（一个最小值和一个最大值）进行比较。

如果队列平均长度小于最小阀值，那么就不动作，自然也没有数据包会丢失。
如果这个值超过了最大阀值，那么所有新抵达的数据包就会被丢弃。
而如果这个值处于这两者之间（关键在这里），那么RED就会按照由队列长度中得到的一些信息来决定丢弃什么包。

笼统地讲，当队列长度趋近于最大值时，就会有越来越多的包会被丢弃。RED会从这些连接中随机地抽取包来丢弃。占用较大带宽的连接被丢包的可能性要大。

RED特别对避免一种叫“全局同步降速”的情形很有用，同时也能增强容纳突发流量的能力。

“全局同步降速”是指在网络阴塞时，由于一般是所有连接都有丢包现象发生，进而会导致这些连接都中断，最后整体流量会迅速下降的情形。例如：一个路由器正承载10个FTP连接，当发生阻塞时，每个连接都会有丢包（按FIFO排队），这样10个连接都会中断，最后总流量急剧下降。

显然这不是我们所想要的情况，这种现象的发生会导致我们的带宽不能始终被充分利用。

RED解决这一问题的方法是：有选择地选取一些连接来丢包，而不是平均对待。占用较大带宽的连接会有较高的机会被选中丢包。这样高流量的连接就会被减速，也就避免了拥塞的发生，同时也不会出现“全局同步降速”问题。

另外，由于RED是在数据包队列未满的时候就开始丢包，这使得系统增强了应对突发流量的能力。当有突发流量进入时，队列始终是有空间来容纳新进的数据包。

RED只能用于有处理拥塞能力的传输协议，也即它适合被用于TCP而不适合UDP或ICMP协议。

拥塞通知(ECN)

ECN与RED一起工作，它的功用是通知两台正在通过一个有拥塞的网络通信的主机有拥塞发生。RED在ECN作用下会采用在数据报头将相关位置位而不是丢包的办法来处理拥塞。这一方法的前提是正在发包的主机也要支持ECN，能读懂这个拥塞信息并相应主动减少流量。 关于ECN的祥情，请参阅RFC 3168。

太好了

在debian下安装完drupal后，想使用其简洁链接，发现apache的mod_rewrite模块没有开启，

Search

command如下

a2enmod rewrite

这样就开启了mod_rewrite 模块了，简单吧

然后/etc/init.d/apache2 restart　

OK，这样就可以使用些模块了，在drupal中可以使用简洁链接了

备查！

1. 确定你的系统符合Drupal新版的要求。要求（Requirements）可以在http://drupal.org/requirements中查看。
2. 备份所有的相关数据
3. 检查自定义模块和主题的兼容性
4. 确保你阅读了整个文件内容

第１条没的说，只要是LAMP或能运行PHP和MySQL即可。推荐使用APACHE。
第２条比较重要，我一般是备份一下整个数据库，以及sites/all下面的我自己安装的modules和themes。要不怎么说不要轻易更改 Drupal内核文件呢，现在就看出好处来了。如果你开发时偷懒，不使用Drpual API和Hook来开发自定义模块，要升级系统时就很郁闷了，你需要记住你修改了哪些内核文件，而且还要和新版的文件对比再合并，so troubled。另外，建议大家读一下新版有哪些升级，是否对数据库有大的改动。
同时，还有sites/default/下的settings.php配置文件、.htaccess以及robot.txt文件等会被开发者修改的文件，都要留意的备份一下。OK，总结一下，列个表：

1. 数据库
2. sites/all下面的所有文件
3. sites/default/settings.php配置文件。如果是多站点，还需要备份每个站点settings.php文件。如sites/example.com/settings.php。
4. .htaccess
5. robots.txt

第３条其实也很简单，去你使用的module和theme的project首页，检查一下是否可以使用在新版本中。一般情况，module或theme都是默认适用于同一版本系列的，比如5.x或6.x，微小的版本升级都可直接使用。不过对于像D5到D6这样的重大升级，还是要先看看是否支持D6，然后去下载新版本。
第４条写给英语好的朋友们，UPGRADE.txt文档里列出了升级的步骤，还是值得参考的。下面是我整理的步骤：

1. 备份。备份所有能备份的东西。
2. 获得超级管理员帐户。就是UserID = 1的用户。
3. 将站点设置为off-line即下线状态，这样可以防止在升级时有用户访问。
4. 将主题切换至默认主题——Garland。
5. 关闭所有的第三方模块和自定义模块。
6. 将Drupal自带的安装目录和程序全删除。这里指drupal根目录中除files、sites外其它的任何目录。
7. 将新的Drupal程序包解压缩至相同位置。
8. 设置好配置文件，如settings.php等。并且要确认是正确的。
9. 关键的步骤：运行站点下的update.php，如http://www.example.com/update.php。如果你没权限运行，找到 settings.php文件，将里面的$update_free_access设置为TRUE。然后在安装结束后再设置为FALSE。
10. 运行update.php成功后，开启自定义和第三方模块modules。
11. 再次运行update.php。
12. 成功后，将站点设置为“上线on-line”。
13. 更新结束。

本文转自方医生drupal频道
source:http://doctor-fang.blogspot.com/2009/01/how-to-upgrade-drupal-6.html

先收藏着吧。

这篇文章中，我们将一起对FreeBSD-i386的内核进行优化配置。这篇文章是针对FreeBSD4.7-STABLE写的，并且，FreeBSD 4.x的配置不会和这篇文章有太大出入。如果你要优化FreeBSD 5或FreeBSD 2/3的内核的话，则需要仔细参考它们的LINT文件了(后面将会提到)。
    FreeBSD的源代码可以直接从中央cvsup服务器同步，也可以作为系统的一部分在安装的时候一兵装上。前面已经说过如何同步源代码，在此不再赘述。FreeBSD的源代码(通常在/usr/src)包含建造基本系统的全部代码，而在/usr/src/sys中则有若干个目录，对应不同的计算机体系结构(4.x只支持i386和alpha)。i386是一个泛指的名字，包含了与Intel 80386兼容的所有机器，并不是特指80386。
    简单介绍一下FreeBSD的内核文件。在4.x系统中，/kernel这个文件是默认的内核，通常正常启动使用的就是它。 /kernel.GENERIC这个文件是兼容性较强的内核，如果/kernel无法引导系统， 就得靠这个文件来引导。/kernel.old是本次make kernel之前的内核，通常如果你的kernel坏掉， 也可以考虑使用/kernel.old来引导系统。/modules/是内核的模块，而/modules.old/是对应/kernel.old的模块。这些文件在每次替换kernel的时候都会同时替换。在5.0中，内核以及内核的模块都被保存在/boot/kernel中。
    在/usr/src/sys/i386/conf中有两个配置文件，GENERIC和LINT。其中GENERIC是make kernel的默认配置文件，直接make kernel生成的是GENERIC内核，但安装时命名为/kernel。系统在安装时会安装一个kernel.GENERIC，以后，这个文件不会跟随系统的make kernel更新，因此，如果你认为这个文件有必要更新的话，需要手工make kernel，并把/kernel改名为kernel.GENERIC。当然，通常并不需要这样做。
    LINT是包括几乎所有内核编译配置详细信息的文件。这个配置并不是用来真正建立kernel的，他的主要用途是向用户展示可用的内核编译配置。在修改内核编译配置时，最好先参考这个文件。
    为了配置自己的内核，应将GENERIC复制为一个另外的文件。习惯上这个文件和主机名相同。例如，我把自己的这台Web机器命名为apache.intranet.frontfree.net，就把配置文件命名为APACHE：

随后，用ee APACHE编辑它。我们拿一个实际的GENERIC文件来说明。为了节省篇幅，这个文件头上的注释被删掉了一部分。

现在要做的是去掉我们不需要的任何设备。（红色、中划线表示删除，红色无修饰表示修改，蓝色表示增加）。这份配置是生产服务器上的配置文件。

LINT中对于配置有更详细的说明。由于时间关系，这里不给出LINT的完整翻译。对于常用的LINT配置(蓝色，但被注释的部分)，我做了一点说明。

需要说明的是，我个人的经验，在较旧的AMD处理器上运行FreeBSD服务器不是一个明智的选择。我个人的经验是，在K6上运行FreeBSD，只要CPU占用超过98%，系统就会死机。这可能是由于FreeBSD的设计过分地挖掘了系统的性能(按FreeBSD.org自己的说法，榨干服务器的每一滴油 ，旧的AMD处理器可能会吃不消；但我在双AMD Athlon MP 1900+上运行FreeBSD没有出现类似的情况。与AMD不同，在Intel的全系列处理器上(包括存在F00F bug的Pentium处理器，486，Pentium-III, Pentium 4, Celeron-II 667等等)我从未遇到过任何问题。

这台服务器的网卡使用的是Realtek-8139芯片，这样的网卡在市场上非常常见。为了确认你的网卡型号，请运行ifconfig(8)。

编辑完配置文件，是用下面的命令编译、安装内核：

注意，实际应用中，请将APACHE换成你自己的配置文件名。

重新编译内核需要重新启动系统才能够生效。

上面的配置文件是我根据LINT以及经验编写的配置文件，其编写目标在于尽可能避免不必要的代码，尽可能高效，尽可能安全，并且，在崩溃(注意，FreeBSD事实上很少会崩溃，我管理的FreeBSD机器的崩溃原因目前为止只有硬件故障或停电)之后尽可能快地恢复。(FreeBSD4.x目前还不支持后台fsck，因此启用softupdates只是改善运行性能和文件系统可靠性，而不保证重新启动速度的提高)

由于在内核中屏蔽掉了大量的设备，因此，休想以这个内核启动去操作软盘或光盘，或者使用并口，以及SCSI设备(虽然这可能不是你想要的)。此外，这个内核在没有root允许的情况下，是不能在控制台上按Ctrl+Alt+Del启动的。如果你希望其他工作人员在停电(总之，或类似肯定引起系统关机的情况)之前能够帮助你关闭系统，你可能需要其他方法，比如告诉他root口令(假如那个人可以信任)，sudo(比较好的方法，只允许他做reboot)，或者去掉禁用Ctrl+Alt+Del的设置。此外，经过这样处理的内核只支持Realtek-8139芯片的网卡，因此，如果你的情况和我不同，应该做适当的修改。如此编译的内核大约是GENERIC内核大小的一半，当然，由于节省了一些内存，他的性能肯定会更好。

修订说明：有读者反映采用我的内核配置文件会造成系统崩溃，经过检查发现在撰写HTML时，一处选项(AUTO_EOI_2)忘记了加#，在此向读者道歉。此外，提醒读者注意，AUTO_EOI_1在VMWare中运行时是不能使用的，如果加了，FreeBSD的启动将造成VM Ware出错并终止

在C shell　下执行的结果.

% rm meese-ethics
rm: messe-ethics nonexistent

% ar m God
ar: God does not exist

上帝并不存在

% “How would you rate Dan Quayle’s incompetence?
Unmatched “.

% ^How did the sex change^ operation go?
Modifier failed.

变性手术是怎么做的，修改（手术）失败

% If I had a ( for every $ the Congress spent, what would I have?
Too many (‘s

% make love
Make: Don’t know how to make love. Stop.

做爱，不知道怎么做，停止吧！（这个太搞笑了，哈哈）

% sleep with me
bad character

和我一块睡，品质不好啊：）

% got a light?
No match

给我点光线（亮）吧？没火柴　

% man: why did you get a divorce?
man:: Too many arguments.

man:为什么离婚

老吵架！　：））

% ^What is saccharine?
Bad substitute.

什么是甜蜜，坏的替代品

% %blow
%blow: No such job.

吹牛，–吹牛，没这样的工作

下面的这些幽默作品来自Bourne Shell:

$ PATH=pretending! /usr/ucb/which sense
no sense in pretending

$ drink <bottle; opener
bottle: cannot open
opener: not found

$ mkdir matter; cat >matter
matter: cannot create

看来是制造不了麻烦

如何启用声卡支持呢？

简单的方法，也是在网上找了些资料

首先使用

win# kldload snd_driver

win# dmesg |grep pcm
pcm0: <AudioPCI ES1371-A> port 0×2040-0x207f irq 16 at device 2.0 on pci2
pcm0: <Cirrus Logic CS4297A AC97 Codec>
pcm0: [ITHREAD]
pcm0: <Playback: DAC1,DAC2 / Record: ADC>
可以看到声卡类型是es1371

在/boot/defaults/loader.conf中找到

####################################################
###  Sound modules  #####################################
####################################################

sound_load=”NO”                 # Digital sound subsystem
snd_ad1816_load=”NO”            # ad1816
snd_als4000_load=”NO”           # als4000
snd_atiixp_load=”NO”            # atiixp
snd_cmi_load=”NO”               # cmi
snd_cs4281_load=”NO”            # cs4281
snd_csa_load=”NO”               # csa
snd_ds1_load=”NO”               # ds1
snd_emu10k1_load=”NO”           # Creative Sound Blaster Live
snd_emu10kx_load=”NO”           # Creative SoundBlaster Live! and Audigy
snd_envy24_load=”NO”            # VIA Envy24
snd_envy24ht_load=”NO”          # VIA Envy24HT
snd_es137x_load=”YES”           # es137x
snd_ess_load=”NO”               # ess
snd_fm801_load=”NO”             # fm801
snd_hda_load=”YES”              # Intel High Definition Audio (Controller)
snd_ich_load=”YES”              # Intel ICH
snd_maestro_load=”NO”           # Maestro
snd_maestro3_load=”NO”          # Maestro3
snd_mss_load=”NO”               # Mss
snd_neomagic_load=”NO”          # Neomagic
snd_sb16_load=”NO”              # Sound Blaster 16
snd_sb8_load=”NO”               # Sound Blaster Pro
snd_sbc_load=”NO”               # Sbc
snd_solo_load=”NO”              # Solo
snd_spicds_load=”NO”            # SPI codecs
snd_t4dwave_load=”NO”           # t4dwave
snd_via8233_load=”NO”           # via8233
snd_via82c686_load=”NO”         # via82c686
snd_vibes_load=”NO”             # vibes
snd_driver_load=”NO”            # All sound drivers

将其设为YES

另外我还将

snd_hda_load=”YES”              # Intel High Definition Audio (Controller)(笔记本上常用)
snd_ich_load=”YES”              # Intel ICH

这两个也启用了

然后在/boot/loader.conf中加入

win# less /boot/loader.conf
snd_es137x_load=”YES”

保存，重新启动，OK，安装了个xmms，可以听音乐了。上个图吧！