MySQL 5.1 GA

雖然說已經 Generally Available，PIXNET已經踩到好幾次地雷了……
除了 InnoDB 有用錯Index的情形，甚至還有吃到 signal 11就再起不能的事 Orz

如果你現在有空機器，可以試試看 MySQL 5.1 比 5.0 好的 Performance (尤其是 SMP)
而 5.1 的 MyISAM 的表現跟穩定性也不錯。
但是如果你用的是InnoDB，請以alpha的態度對待5.1.30 GA……

被 nss_ldap 婊到

把 FreeBSD 從 7.0-RELEASE 升級到 7.1-BETA2 以後，發現只有 Local Account 會去查該 Account 屬於 ldap 裡面的 group，而 LDAP Account 不會，只會查 Local Group 跟 Main Group（gidNumber 指定的 Group）。

找了半天，改了 nsswitch.conf 與 nss_ldap.conf，還是不會動，最後自暴自棄開始翻 Mailling list，結果看到這篇：[Working fix] Problems combining nss_ldap/pam_ldap with pam_mkhomedir in FreeBSD 7.0

Developers doesn’t like "soft".

當場囧在那邊。最後把 soft 改成 hard，這個問題就解決了….Orz

Linux: 把 / 作成 Software RAID 1

想法很簡單，先把空硬碟作成 Software RAID 1，接著把資料倒過去，最後再把舊的硬碟加到 Disk Array 中。
假設 sda 是原本的硬碟，sdb 是新硬碟：

# sfdisk -d /dev/sda | sfdisk /dev/sdb
# mdadm -C /dev/md0 –level=raid1 –raid-devices=2 /dev/sdb1 missing
# mkfs -t ext3 /dev/md0
# mount /dev/md0 /mnt
# rsync -ax / /mnt/
# vim /etc/fstab
# vim /boot/grub/menu.lst

把 fstab 與 menu.lst 內的 /dev/sda1 都換成 /dev/md0

# reboot

確認 md0 有正確掛起來

# mdadm –manage /dev/md0 –add /dev/sda1

這樣就大功告成了。

用 pf + relayd 架設 Layer 4 Switch (Server Load Balancer)

源於 OpenBSD，port 到 FreeBSD 的 pf 本身就可以作 load balancer，但是不能作 healthy check。要作 healthy check 的話，必須加上 relayd。另外用 CARP(4) 與 PFSYNC(4) 可以做到 Active-Standby 的 Redundancy HA，也就是當一台 SLB (Server Load Balancer) 死掉的時候，另一台會自動起來提供服務。詳細的作法在參考資料有，因此這裡不贅述。基本的想法為：

  1. 用 pf 設定防火牆與 NAT，把 incoming port 80 的 destination 換成 server pool 內的任一台。
  2. 用 carp 來保證 HA。
  3. 用 pfsync 來 sync 兩台 SLB 之間的 pf firewall state。
  4. 用 relayd 來檢查 server 的狀態，如果不能連線的時候，把 server 從 pool 內拿掉。

這樣就可以達到 Layer 4 Switch 的功能，在 relayd 裡面稱為 REDIRECT 模式，缺點是 pool 內所有的 server 都必須把 default gateway 設為 SLB。
另外 relayd 也可以採用類似 haproxy 的方式，由 relayd 跟 client 與 server 各建立一個連線，作 Layer 7 的 forwarding。這在 relayd 裡面稱為 RELAY 模式。
設定 relay 模式的時候，可以對 HTTP Header 作修改，例如加上 X-Forwarded-For Header，或是根據 Host Header 或者 URI 來決定要分配到的 Pool。另外 healthy check 也可以由管理者自行撰寫 script，因此可以作比較複雜的檢查。設定方式可以參考 RELAYD.CONF(5)。

比起 haproxy 來說，relayd 可以輕易的達到 Full Transparent Proxy （後端的 Server 看到的 source ip 是真正的 ip）的功能而不需要 patch kernel，而且也可以作 graceful restart（ haproxy 在 restart 的時候服務會中斷）；不過 haproxy 有許多的實例已經驗證過它的效能，可以吃滿 10Gbps 網路，但 relayd 在 RELAY 模式的 效能還是未知數。另外，由於 relayd 與 pf 綁的很緊，因此目前只有 OpenBSD 與 FreeBSD 版，不能在 Linux 上執行。

參考資料：