使用p2p软件下载的客户端会建立了很多的tcp连接，导致网关负载太重，上网速度很慢。而iptables的connlimit模块，可以限制用户的tcp连接数，以下是给iptables加载模块的步骤和过程。

一、系统平台

系统自带的iptalbes版本为1.2.1，版本太低，加载connlimit补丁很麻烦。为保持较好的兼容性，我决定使用Asianux 3.0上的1.3.5版本。

   在使用lvm的系统中，首先需要把物理设别创建为PV，然后才能组成VG及创建LV逻辑盘。对于盘符不多的情况下，这通常不是问题，只要一一对应寻找即可。但这次在一个项目中，遇到的情况是：

   这样，万一我需要在原有的系统上增加PV，需逐一手动匹配物理设备，并且不同系统上还需要匹配多次，相当麻烦。所以，我写了下面的脚本协助寻找那些仍未创建为PV的设备。

   今天收到客户的报障，一套两台部署了Oracle 10g R2 RAC的系统，其中一台主板损坏，更换的主板。但更换后，该机器CRS服务无法正常启动。经咨询，除因更换主板后，网卡MAC地址改变，而重新配置了网络外，本地配置没有做改动。

一、故障现象
到场后，才发现系统是：红帽 AS 4.0 Update 2的。从日志上看到如下报错：

再追踪到/tmp/crsctl.11059，有：

由此，怀疑是更换主板后，网络配置带来的影响。

   前面两篇日志都是为了做使用IMQ设备的准备。因为IMQ模块并没有包括在标准核心中，所以，需要我们另行编译。而这今天的日志中，我用一个几乎是最简单的例子，来说明如何使用IMQ设备模块。其中使用到tc的相关知识，如果您还不知道该怎么做，请先回头看看前几天的日志，否则会有点不知所云的。

   昨天就IMQ如何加入红旗Linux核心及iptables进行了说明。如果你嫌麻烦，也可以使用我已经编译好的一些rpm包。

   IMQ（Intermediate queueing device）中介队列设备通常用于解决两个问题：

   简单来说，IMQ可以让你往一个队列规定中放任何东西，例如对刚刚进入网卡的数据包打上标记去进行入口整形等。但由于一些原因，IMQ设备并没有加入Linux的标准核心中，所以，使用前需要先单独编译。

   经常遇到要把GBK或者UTF-8编码的文件转成其它编码的情况。（例如：在utf8的locale中，要把文件复制到windows的分区中，或打包发送给使用Windows的用户，通常要把文件名转换成gbk码。而如果要把gbk的locale转成utf8的，则需要对文件名做编码转换。又或者您使用的发行版默认编码不同，红旗是GB18030，红帽是UTF-8等，这就需要转换编码了。）

手动操作文件夹很麻烦，工具convmv解决了这一问题。并支持批量转换。

此问题在远程系统是GHOST版的windowsxp时出现的比较普遍。

现象描述：
用windowsxp自带的“远程桌面”功能连接到另外一台windowsxp电脑时，在连接的瞬间便弹出“远程计算机已结束连接”的出错窗口。