可以用私钥来做这件事。生成一个解密的key文件，替代原来key文件。

openssl rsa -in server.key -out server.key.unsecure

然后修改配置文件

ssl on; 
    ssl_certificate  /home/cert/server.crt;
    ssl_certificate_key  /home/cert/server.key.unsecure;

这样就可以不用输入密码了

sshd配置是设置/etc/ssh/sshd_config：
TCPKeepAlive yes　　
ClientAliveInterval 360　#每6分钟(360秒)向client端发个包
ClientAliveCountMax 20　#最多发20次，这样可以保持2小时（7200秒）的连接

更推荐的方法是不更改sshd中的配置，而是在ssh client端中增加一个-o "ServerAliveInterval 7200"（保持连接2小时）参数如：
ssh -o "ServerAliveInterval 7200" kvm03
如：用rsync+ssh同步一个大的sparse文件
rsync -a -z -vvv -S -e ssh -o “ServerAliveInterval 5400” images/vir_w23_x86_17_d.img kvm03:/opt/images/vir_w23_x86_17_d.img1

安装

    [root@localhost ~]# yum -y install bind*

修改

    [root@localhost ~]# cp /etc/named.conf /etc/named.conf.bak  # 修改之前先备份一遍

    [root@localhost ~]# vi /etc/named.conf  

            options {

            listen-on port 53 { any; }; // 监听在主机的53端口上。any代表监听所有的主机
            directory       "/var/named"; // 如果此档案底下有规范到正反解的zone file 档名时，该档名预设应该放置在哪个目录底下

             // 下面三项是服务的相关统计信息

            dump-file       "/var/named/data/cache_dump.db";
            statistics-file "/var/named/data/named_stats.txt";
            memstatistics-file "/var/named/data/named_mem_stats.txt";
            allow-query     { any; }; // 谁可以对我的DNS服务器提出查询请求。any代表任何人
            recursion yes;
            dnssec-enable yes;
            dnssec-validation yes;
            dnssec-lookaside auto;
            forwarders { // 指定上层DNS服务器
               192.168.0.1;
            };
            bindkeys-file "/etc/named.iscdlv.key";
            managed-keys-directory "/var/named/dynamic";
    };

    logging {

            channel default_debug {
                    file "data/named.run";
                    severity dynamic;
            };

    };
    zone "." IN {
            type hint;
            file "named.ca";
    };

    include "/etc/named.rfc1912.zones";
    include "/etc/named.root.key";

自定义域名解析配置

    [root@localhost ~]#  vi /etc/named.rfc1912.zones  # 比如我们要添加timiguo.com这个域的解析可以添加下面这一段

zone "timiguo.com" IN { // 定义要解析主域名

    type master;
    file "timiguo.com.zone";  // 具体相关解析的配置文件保存在 /var/named/timiguo.com.zone 文件中

};

自定义timiguo.com.zone文件

        [root@ns named]# vi /var/named/timiguo.com.zone 

    全文如下：
    $TTL 86400
    @       IN SOA          ns.timiguo.com. root (
                                            1       ; serial
                                            1D      ; refresh
                                            1H      ; retry
                                            1W      ; expire
                                            0 )     ; minimum  

    @       IN      NS      ns.timiguo.com.
    ns      IN      A       192.168.0.100
    www     IN      A       192.168.0.100

其中 ns.timiguo.com 代表当前dns服务器名称。所以 ns.timiguo.com 一定要解析到自己本身

    chown root:named  timiguo.com.zone  # 这一步一定要做

如果我们要追加一个域的解析。比如google.com 则：

    vi /etc/named.rfc1912.zones 

    // 添加下面这段
    zone "google.com" IN {
            type master;
            file "google.com.zone";
    };

    [root@ns named]# cp -a yumaozdy.com.zone google.com.zone
    [root@ns named]# vi google.com.zone 

    $TTL 86400
    @       IN SOA          ns.google.com. root (
                                            1       ; serial
                                            1D      ; refresh
                                            1H      ; retry
                                            1W      ; expire
                                            0 )     ; minimum
    @       IN      NS      ns.google.com.
    ns      IN      A       192.168.1.219
    www     IN      A       192.168.1.11

重启

    [root@dns_server named]# service named restart

修改防火墙规则

    vi /etc/sysconfig/iptables

    -A INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
    -A INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT

    service iptables restart

my.cnf文件中，默认配置为

innodb_data_file_path = ibdata1:10M:autoextend

目前该文件已经扩大到了1g多：

-rw-r----- 1 mysql mysql 1470103552  4月 16 17:13 ibdata1

修改my.cnf为

innodb_data_file_path = ibdata1:1470M;ibdata2:512M:autoextend

重启MySQL，报错：
cat mysql.err 查看启动错误：

InnoDB: Error: data file ./ibdata1 is of a different size
InnoDB: 89728 pages (rounded down to MB)
InnoDB: than specified in the .cnf file 89600 pages!

需要计算89728/64=1402
修改配置为

innodb_data_file_path = ibdata1:1402M;ibdata2:512M:autoextend

启动mysql，成功！
计算公式：64pages相当于1M

 89728/64=1402M

如果不清楚默认文件page大小，可以先 du -h ibdata1 查看下，再去设置；
在安装数据库的时候忘记配置innodb_data_file_path 参数，后续想新设置该参数，也要参考该方法解决

pmap $(ps -ef|grep nginx) #查看静态内存使用情况

top 然后shift+m 查看内存使用情况进行排序
VIRT：进程占用的虚拟内存
RES：进程占用的物理内存
SHR：进程使用的共享内存

PID=ps -ef|grep nginx
cat /proc/$PID/status|grep "VmSize" #查看使用内存情况

ps aux |grep nginx|awk '{print $5,$6}' 查看VSZ 使用的虚拟內存量（KB） RSS 该進程占用的固定內存量（KB）

ps -e -o "pid,comm,args,pcpu,rsz,vsz"|grep nginx RSZ 真实内存使用 VSZ 虚拟内存量 (kb)