如何设置网络加密锁在远程也能使用

用加密狗共享器
（一）市场上比较多的是 usb-over-network、usb server，各大电商上都可以买到。它们都可以实现下述功能：可以在一台有USB加密狗的机器上运行服务器端，然后客户端可以N个，连接后，就可在客户端上使用服务器端的加密狗。
（二）不破坏加密狗数据，也不能复制加密狗，都只是一个端口共享的技术到底是哪种产品好呢？
1、从使用方便角度来考虑，这两个产品相差不大，都要设置服务器端，安装相应的客户端；
2、从产品类型上来区分，usb-over-network是纯软件，usb server是硬件软件结合；
3、从资源成本上考虑，usb-over-network在使用上，要搭建一台服务器做为usb-over-network 的服务端，使用全天24小时提电；usb server提供了一个USB Server小盒子，做为服务器，设备供电12V，不难看出usb server 更省成本，除了用电考虑，usb server解省了一台服务器的开销；
4、从稳定性角度考虑，本人更偏向usb server，它是每个usb端口单独供电，不会出现供电不足的情况, usb-over-network是服务器主板供电，受主板限制，比如多个高功率usb设备同时使用时电流不稳并容易造成硬件损坏不占优势；
5、从产品对usb的加兼容性考虑选usb-over-network，虽usb server 对usb加密狗已有很好的兼容性，但usb-over-network对u盘兼容性更强大；
6、价格区分，usb-over-network 是按USB端口数量收费，一个加密狗单授权149美元，两个加密狗单授权229美元，4个usb加密狗授权329美元，8个usb加密狗单授权599美元，这里的单授权是指一台电脑客户端使用的费用。而usb server 最小产品是七个usb端口同时使用，授权不限，价格2680RMB；从使用者经济考虑，现金支出分析，如果用1个加密狗需要共享使用，如果共享使用的是2台电脑，那么149 63(美圆和人民币比例)2台= 18774RMB ， 3台28161RMB，所以使用1个加密狗小于3个共享，可以考虑usb-over-network，如果是多个加密狗，共享使用者多于2个共享建议使用usb server。

负载(load)是linux机器的一个重要指标，直观了反应了机器当前的状态。
来看下负载的定义是怎样的：
In UNIX computing, the system load is a measure of the amount of computational work that a computer system performs The load average represents the average system load over a period of time It conventionally appears in the form of three numbers which represent the system load during the last one-, five-, and fifteen-minute periods（wikipedia）
Unix refers to this as the run-queue length: the sum of the number of processes that are currently running plus the number that are waiting (queued) to run

Free memory is the amount of memory which is currently not used for anything This number should be small, because memory which is not used is simply wasted
Available memory is the amount of memory which is available for allocation to a new process or to existing processes。

df
查看磁盘使用情况，通常看磁盘大小和inode使用率：
磁盘性能分析
r/s 和 w/s：每秒磁盘读写的次数。这两个值相加就是 tps。
rkB/s 和 wkB/s：每秒磁盘读写的数据量。
avgrq-sz：平均每次读写磁盘扇区的大小。
avgqu-sze：平均 IO 队列长度。队列长度越短越好。
await：平均每次磁盘读写的等待时间（ms）。
svctm：平均每次磁盘读写的服务时间（ms）。
%util：一秒钟有百分之多少的时间用于磁盘读写 *** 作。

1）%util：衡量 IO 的繁忙程度
这个值越大，说明产生的 IO 请求较多，IO 压力较大，
我们可以结合 %idle 参数来看，如果 %idle < 70% 就说明 IO 比较繁忙了。
2）await：衡量 IO 的响应速度
通俗理解，await 就像我们去医院看病排队等待的时间，
这个值和医生的服务速度（svctm）和你前面排队的人数（avgqu-size）有关。
如果 svctm 和 await 接近，说明磁盘 IO 响应时间较快，排队较少，
如果 await 远大于 svctm，说明此时队列太长，响应较慢，
这时可以考虑换性能更好的磁盘。

带宽：表示链路的最大传输速率，单位通常为 b/s （比特 / 秒）
延时：表示从网络请求发出后，一直到收到远端响应，所需要的时间延迟
在不同场景中，这一指标可能会有不同含义
比如，它可以表示，建立连接需要的时间（比如 TCP握手延时）
或一个数据包往返所需的时间（比如 RTT）
PPS：是 Packet Per Second（包 / 秒）的缩写，表示以网络包为单位的传输速率�丢包率：丢包百分比
重传率：重新传输的网络包比例
连接数状态：TCP 各状态连接数量
TIME_WAIT状态存在有两个原因。
第一个是防止来自一个连接的延迟段被误解为后续连接的一部分。
连接处于2MSL等待状态时到达的所有流量都将被丢弃。
该TIME_WAIT状态的第二个原因是
可靠地实现TCP的全双工连接终止。
如果最后的ACK被丢弃，那么端点2将重新发送最后的FIN

单机最大连接数理论限制

系统用一个4四元组来唯一标识一个TCP连接： �{local ip, local port, remote ip, remote port}。 �
因此本地端口个数最大只有65536，端口0有特殊含义，不能使用，
这样可用端口最多只有65535，

所以在全部作为client端的情况下，
最大tcp连接数为65535，这些连接可以连到不同的server ip

1、系统最大打开文件数
sysfsfilesmax //系统最大文件句柄数
/proc/sys/fs/file-max

2、单进程最大文件描述符
echo 2000000 > /proc/sys/fs/nr_open
sysctl -w fsnr_open=100000000

3、某个用户下的某个进程的文件打开数
ulimit –n [num]
ulimit -n unlimited

/etc/security/limitsconf
worker soft nofile 102400
worker hard nofile 409600

linux内核通过进程标识值(process identification value)-PID来标示进程，
PID是一个数，类型位pid_t, 实际上就是int类型

查看
可以使用cat /proc/sys/kernel/pid_max来查看系统中可创建的进程数实际值
修改
1、ulimit -u 65535
2、我们在Linux还需要设置内核参数kernelpid_maxsysctl -w kernelpid_max=65535

---