BlogJava-于吉吉的技术博客-随笔分类-linux

在debian安装nfs-server出现的bug处理

陈于喆 — Wed, 06 Apr 2011 09:13:00 GMT

nfs安装与配置（debian）
好吧，这个错误浪费了我今天几个小时的时间，必须把它记录下来。
问题是这样的，在启动更新了portmap，exportfs，一些没问题后，在做/etc/init.d/nfs-kernel-server restart 出现

/etc/init.d/nfs-kernel-server start
Exporting directories for NFS kernel daemonexportfs: /etc/exports [1]:
Neither 'subtree_check' or 'no_subtree_check' specified for export
"foobar".
Assuming default behaviour ('no_subtree_check').
NOTE: this default has changed since nfs-utils version 1.0.x

.
Starting NFS kernel daemon: nfsd
Not starting: portmap daemon is not running (warning).

警告提示portmap is not running

好吧，检查一下portmap

/home/mnt/index# ps aux | grep portmap
daemon 31478 0.0 0.0 2052 624 ? Ss 13:59 0:00 /sbin/portmap

portmap的状态已经是running，在googling后，发现网上有人说是
This is the problem, portmap is not actually running, causing rpc.statd

看来问题还是出现rpc上，最主要的进程rpc.mountd无法启动

好吧，接下来打开/etc/init.d/nfs-kernel-server这个启动脚本进行查看

                 # See if portmap or rpcbind are running
                 (cat /dev/tcp/localhost/111) 2>/dev/null
                 RET=$?
                 if [ $RET != 0 ]; then
                     echo
                     log_warning_msg "Not starting: portmap daemon is not running"
                     exit 0
                 fi

看来问题就出来这个，什么叫“/dev/tcp/localhost/111”，还是googling，网上有人说

I find that this is a bashism, but the init-script is marked as a bash script at the
top:
!/bin/bash
再man Bash，发现
Bash, as packaged for Debian, does not support using the /dev/tcp and /dev/udp files

应该很清楚了，如果按照这里的分析，那么我们需要对上面的这个启动脚本进行一下修改就可以完成我们的目的，最直接的就是把exit 0注释掉，另外说一点，这个脚本也有些写得不大合理，既然是log_warning_msg，一个warning，就不应该直接的exit 0

陈于喆 2011-04-06 17:13 发表评论

nfs安装与配置（debian）

陈于喆 — Wed, 06 Apr 2011 09:09:00 GMT

NFS服务器端
apt-get install nfs-kernel-server nfs-common portmap

vi /etc/hosts.allow
portmap： 192.168.0.
lockd：   192.168.0.
rquotad： 192.168.0.
mountd： 192.168.0.
statd：   192.168.0.

vi /etc/hosts.deny
portmap:ALL
lockd:ALL
mountd:ALL
rquotad:ALL
statd:ALL

vi /etc/default/portmap
将 -i 127.0.0.1 注释掉

/etc/init.d/portmap restart   重启portmap daemon

vi /etc/exports
/home/zp/share 220.181.8.*(rw,sync,no_root_squash)   若更改了/etc/exports，运行 $sudo exportfs -r 更新

/etc/init.d/nfs-kernel-server restart
（可以到/var/log/messages里面查看是否正确激活）

showmount -e ip 查看NFS server的export list.

NFS客户端
apt-get install nfs-common portmap nfs-client

mount 192.168.86.111:/home/mnt/share /home/mnt 挂起
如果出现
mount.nfs: rpc.statd is not running but is required for remote locking.
mount.nfs: Either use '-o nolock' to keep locks local, or start statd.
mount.nfs: an incorrect mount option was specified

那么
mount 192.168.86.111:/home/mnt/share /home/mnt -o nolock 挂起

umount /home/mnt 撤销

陈于喆 2011-04-06 17:09 发表评论

linux命令系列《进程管理》

陈于喆 — Fri, 21 Jan 2011 09:56:00 GMT

对于进程管理工具平时大多用的是ps，kill，top，sleep等等这些命令，平时linux的一些指令我都会做一些记录，本着好记性不如烂博客的精神，也把进程管理的命令做一点系统性的记录，参考资料基本是鸟哥还有网上的一些文章。

ps
ps命令主要是查看系统进程的状态，平时最常用的命令是ps aux，然后再使用管道导向到grep查找特定的进程，然后进此特定进程进行操作。
要对进程进行操作必须先了解到当前进程的情况，ps命令体现了现实当前运行进程的快照，ps和top和相似，但ps提供了更多的信息，可以确定哪些进程正在运行，哪些进程被挂起，运行了多长时间，以及进行使用的资源和进程的优先级，这些信息对我们都有很重要的作用，当我们使用ps aux可以获得终端所有用户的有关进程信息。

逐列记录：
USER   表示启动进程的用户
PID    表示进程标志号
%CPU   表示该进程占用CPU的时间和进程总运行时间比例
%MEM   表示该进程占用内存的时间和进程总运行时间比例
VSZ    表示占用虚拟内存的大小
RSS    表示占用物理内存的大小
TTY    表示对应的终端号，其中“？”表示不占用终端
STAT   表示进程的几种运行状态，D：不可中断uninterruptible sleep；R：运行runnable；S：睡眠sleeping ；T：停止traced or stopped；Z：僵死a defunct (”zombie”) process；W：没有足够的内存进行分配；<：高优先序的进程；N：低优先序的进程；L：实时系统或I/O
START 表示开始时间
TIME   表示运行了多少时间
COMMAND表示所执行的指令

分享一些常用的ps指令
查看chenyz用户名所运行的进程
root@tech163:/home/chenyz# ps -U chenyz -u chenyz u

查看nginx的进程
root@tech163:/home/chenyz# ps aux | grep nginx

查看使用内存最多的前10个进程
root@tech163:/home/chenyz# ps auxf | sort -nr -k 4 | head -10

查看使用CPU最多的前10个进程
root@tech163:/home/chenyz# ps auxf | sort -nr -k 3 | head -10

pstree
ps能够得到精确的数据，但是数据庞大，这对于掌握系统整体的概括来说不是很容易。pstree刚好可以弥补这个缺憾，进程启动的时候可能会产生自己的一个子进程，使用pstree就能够将当前的程序以树形结构呈现。

kill
kill的工作原理是：想linux系统的内核发送一个系统操作信号和某个程序的进程标识号，然后系统内核就可以对进程标识号指定的进程进行操作，当需要终端一个前台进程的时候，可以使用ctrl+C进行结束，但对于一个后台进程，一个组合键是无法进行中断的，这个时候就必须使用kill命令。
当我们启动一个后端程序

root@tech163:/home/chenyz# nohup ./hello.sh &
[1] 15100

可以使用ps来查看该进程

root@tech163:/home/chenyz# ps aux | grep hello
root     15100 0.0 0.0   1840   540 pts/0    S    14:57   0:00 /bin/sh ./hello.sh

使用kill %1 或者 kill 15100 来终止该进程。
如果一个程序已经彻底死掉，如果kill pid也没法终止，则需要加上信号强度，最好的办法是加上信号强度 -9 直接杀死父进程。
跟kill相关的还有killall，killall通过程序名来直接杀死所有进程。

top
与ps提供的快照不同的是，top提供了一个当前运行系统实时动态的视图，也就是正在运行的进程，在默认情况下，显示系统中CPU使用率最高的任务，并每5秒刷新一次。

第一行显示了当前时间，登录的用户数，平均负载
第二行显示了所有进程数，运行（running），挂起（sleeping），停止（stopped），无用（zombie）的进程数
第三行显示了CPU的使用情况，用户占得百分比，系统占得百分比，空闲的百分比
第四行显示了物理内存的使用情况，包括可以使用内存，已使用内存，空闲内存，缓冲区内存
第五行显示了交换区的使用情况，包括了总的交换区，使用的，空闲的，用于高速缓存的交换区
第六行重启一段再解释

PID    表示进程标识号
USER    表示该进程的用户名
PR      表示进程的优先级
NI      表示进程的优先级别数值
VIRT    表示进程占用的虚拟内存
RES    表示进程占用的物理内存
SHR    表示进程使用的共享内存值
S    表示进程的状态，运行（running），挂起（sleeping），停止（stopped），无用（zombie）
%CPU    表示占用CPU的使用率
%MEM    表示占用物理内存的使用率
TIME+    表示该进程占用CPU的总时间
COMMAND 表示进程的命名名称

top是功能非常强大的监控系统，但是它的缺点是消耗很多的系统资源，在系统负载过高的时候查看进程尽量避免使用top。

jobs
如果你想知道有多少进程在后台运行中，那就用jobs的指令吧，如果想知道进程的pid那就是用job -l
先使一个进程运行在后台
root@tech163:/home/chenyz#./hello.sh &
[1] 17299
root@tech163:/home/chenyz# jobs -l
[1]+ 17299 Running                 ./hello.sh &
因为当前只有一个后台任务在运行，所以后台任务的号码是[1],如果有第二个任务进入后端执行，那么[1]会跟着动态变化。

fg
刚刚我们将./hello.sh &进程放入后端执行，如果想要将后端的进程拿到前端来可以使用fg来处理

root@tech163:/home/chenyz# jobs -l
[1]+ 17299 Running
root@tech163:/home/chenyz# fg %1
./hello.sh

bg
与fg相反的是bg，如果想看到后端程序的运行情况，可以使用fg命令把它调到前台，，bg可以使得多个进程放到后台中执行。
启动一个进程，然后使用ctrl+z暂停，然后使用bg将该进程放入后台执行

root@tech163:/home/chenyz# ./hello.sh
^Z   //{ctrl+z}暂停
[1]+ Stopped                 ./hello.sh
root@tech163:/home/chenyz# jobs;bg %1
[1]+ Stopped                 ./hello.sh
[1]+ ./hello.sh &
root@tech163:/home/chenyz# jobs
[1]+ Running                 ./hello.sh &

跟进程管理相关的命令还有很多如nohup，sleep，nice，renice...后续再记录

陈于喆 2011-01-21 17:56 发表评论

[收藏] 100个常见的linux守护进程

陈于喆 — Fri, 21 Jan 2011 04:34:00 GMT

1．alsasound：Alsa声卡驱动守护程序。Alsa声卡驱动程序本来是为了一种声卡Gravis UltraSound（GUS)而写的，该程序被证明很优秀，于是作者就开始为一般的声卡写驱动程序。Alsa和OSS/Free及OSS/Linux兼容，但是有自己的接口，甚至比OSS优秀。

2．acpid：acpid（Advanced Configuration and Power Interface）是为替代传统的APM电源管理标准而推出的新型电源管理标准。通常笔记本电脑需要启动电源进行管理。

3．atalk：AppleTalk网络守护进程。注意不要在后台运行该程序，该程序的数据结构必须在运行其他进程前先花一定时间初始化。

4．amd：自动安装NFS守护进程。

5．anacron：一个自动化运行任务守护进程。Red Hat Linux随带四个自动化任务的工具：cron、anacron、at和batc。当你的Linux服务器并不是全天运行时，这个anacron就可以帮你执行在"crontab"设定的时间内没有执行的工作。

6．apmd：apmd（Advanced Power Management）是高级电源管理。传统的电源管理标准，对于笔记本电脑比较有用，可以了解系统的电池电量信息。并将相关信息通过syslogd写入日志。也可以用来在电源不足时关机。

7．arptables_jf：为arptables网络的用户控制过滤的守护进程。

8．arpwatch：记录日志并构建一个在LAN接口上看到的以太网地址和IP地址对数据库。

9．atd：at和batch命令守护进程，用户用at命令调度的任务。batch用于在系统负荷比较低时运行批处理任务。

10．autofs：自动安装管理进程automount，与NFS相关，依赖于NIS服务器。

11．bootparamd：引导参数服务器，为LAN上的无盘工作站提供引导所需的相关信息。

12．bluetooch：蓝牙服务器守护进程。

13．crond：cron是UNIX下的一个传统程序，该程序周期性地运行用户调度的任务。比起传统的UNIX版本，Linux版本添加了不少属性，而且更安全，配置更简单。类似于计划任务。

14．chargen：使用tcp协议的chargen server，chargen（Character Generator Protocol）是一种网络服务，主要功能是提供类似于远程打字的功能。

15．chargen-udp：使用UDP协议的chargen server。

16．cpuspeed：监测系统空闲百分比，降低或加快CPU时钟速度和电压，从而在系统空闲时将能源消耗降为最小，而在系统繁忙时最大化加快系统执行速度。

17．dhcpd：动态主机控制协议（Dynamic Host Control Protocol）的服务守护进程。

18．cups：cups(Common UNIX Printing System)是通用UNIX打印守护进程，为Linux提供第三代打印功能。

19．cups－config－daemons：cups打印系统切换守护进程。

20．cups-lpd：cups行打印守护进程。

21．daytime：使用TCP协议的Daytime守护进程，该协议为客户机实现从远程服务器获取日期和时间的功能。预设端口：13。

22．daytime-udp：使用UDP协议的Daytime守护进程。

23．dc_server：使用SSL安全套接字的代理服务器守护进程。

24．dc_client：使用SSL安全套接字的客户端守护进程。

25．diskdump：服务器磁盘备份守护进程。

26．echo：服务器回显客户数据服务守护进程。

27．echo-udp：使用UDP协议的服务器回显客户数据服务守护进程。

28．eklogin：接受rlogin会话鉴证和用kerberos5加密的一种服务的守护进程。

29．gated：网关路由守护进程。它支持各种路由协议，包括RIP版本1和2、DCN HELLO协议、OSPF版本2，以及EGP版本2到4。

30．gpm：gpm（General Purpose Mouse Daemon）守护进程为文本模式下的Linux程序如mc(Midnight Commander)提供了鼠标的支持。它也支持控制台下鼠标的复制、粘贴操作，以及弹出式菜单。

31．gssftp：使用kerberos 5认证的FTP守护进程。

32．httpd：Web服务器Apache守护进程，可用来提供HTML文件及CGI动态内容服务。

33．inetd：因特网操作守护程序。监控网络对各种它管理的服务的需求，并在必要的时候启动相应的服务程序。在Redhat和Mandrake linux中被xinetd代替。Debian，Slackware，SuSE仍然使用。

34．innd：Usenet新闻服务器守护进程。

35．iiim：中文输入法服务器守护进程。

36．iptables：iptables防火墙守护进程。

37．irda：红外端口守护进程。

38．isdn：isdn启动和中止服务守护进程。

39．krb5－telnet：使用kerberos 5认证的Telnet守护进程。

40．klogin：远程登录守护进程。

41．keytable：该进程的功能是转载在/etc/sysconfig/keyboards里定义的键盘映射表，该表可以通过kbdconfig工具进行选择。你应该使该程序处于激活状态。

42．irqbalance：对多个系统处理器环境下的系统中断请求进行负载平衡的守护程序。如果你只安装了一个CPU，就不需要加载这个守护程序。

43．kshell：kshell守护进程。

44．kudzu：硬件自动检测程序，会自动检测硬件是否发生变动，并相应进行硬件的添加、删除工作。当系统启动时，kudzu会对当前的硬件进行检测，并且和存储在/etc/sysconfig/hwconf中的硬件信息进行对照，如果某个硬件从系统中被添加或者删除时，那么kudzu就会察觉到，并且通知用户是否进行相关配置，然后修改etc/sysconfig/hwconf，使硬件资料与系统保持同步。如果/etc/sysconfig /hwconf这个文件不存在，那么kudzu将会从/etc/modprobe.conf，/etc/sysconfig/network- scripts/和etc/X11/XF86Config中探测已经存在的硬件。如果你不打算增加新硬件，那么就可以关闭这个启动服务，以加快系统启动时间。

45．ldap：ldap（Lightweight Directory Access Protocol）目录访问协议服务器守护进程。

46．lm_seroems：检测主板工作情况守护进程。

47．lpd：lpd是老式打印守护程序，负责将lpr等程序提交给打印作业。

48．mdmonitor：RAID相关设备的守护程序。

49．messagebus：D-BUS是一个库，为两个或两个以上的应用程序提供一对一的通信。dbus-daemon-1是一个应用程序，它使用这个库来实现messagebus守护程序。多个应用程序通过连接messagebus守护程序可以实现与其他程序交换信息。

50．microcode_ctl：可编码及发送新的微代码到内核以更新Intel IA32系列处理器守护进程。

51．mysqld：一个快速、高效、可靠的轻型SQL数据库引擎守护进程。

52．named：DNS（BIND）服务器守护进程。

53．netplugd：netplugd（network cable hotplug management daemon）守护程序，用于监控一个或多个网络接口的状态，当某些事件触发时运行一个外部脚本程序。

54．netdump：远程网络备份服务器守护进程。

55．netfs：Network Filesystem Mounter，该进程安装和卸载NFS、SAMBA和NCP网络文件系统。

56．nfs：网络文件系统守护进程。

57．nfslock：NFS是一个流行的通过TCP/IP网络共享文件的协议，此守护进程提供了NFS文件锁定功能。

58．ntpd：Network Time Protocol Daemon（网络时间校正协议）。ntpd是用来使系统和一个精确的时间源保持时间同步的协议守护进程。

59．network：激活/关闭启动时的各个网络接口守护进程。

60．psacct：该守护进程包括几个工具用来监控进程活动的工具，包括ac，lastcomm，accton和sa。

61．pcmcia：主要用于支持笔记本电脑接口守护进程。

62．portmap：该守护进程用来支持RPC连接，RPC被用于NFS及NIS等服务。

63．postgresql：postgreSQL关系数据库引擎。

64．postfix：postfix是邮件传输代理的守护进程。

65．proftpd：proftpd是UNIX下的一个配置灵活的FTP服务器的守护程序。

66．pppoe：ADSL连接守护进程。

67．random：保存和恢复系统的高质量随机数生成器，这些随机数是系统一些随机行为提供的。

68．rawdevices：在使用集群文件系统时用于加载raw设备的守护进程。

69．readahead、readahead_early：readahead和readahead_early是在Fedora core 2中最新推出的两个后台运行的守护程序。其作用是在启动系统期间，将启动系统所要用到的文件首先读取到内存中，然后在内存中执行，以加快系统的启动速度。

70．rhnsd：Red Hat网络服务守护进程。通知官方的安全信息及为系统打补丁。

71．routed：该守护程序支持RIP协议的自动IP路由表维护。RIP主要使用在小型网络上，大一点的网络就需要复杂一点的协议。

72．rsync：remote sync远程数据备份守护进程。

73．rsh：远程主机上启动一个shell，并执行用户命令。

74．rwhod：允许远程用户获得运行rwho守护程序的机器上所有已登录用户的列表。

75．rstatd：一个为LAN上的其他机器收集和提供系统信息的守候进程。

76．ruserd：远程用户定位服务，这是一个基于RPC的服务，它提供关于当前记录到LAN上一个机器日志中的用户信息

77．rwalld：激活rpc.rwall服务进程，这是一项基于RPC的服务，允许用户给每个注册到LAN机器上的其他终端写消息。

78．rwhod：激活rwhod服务进程，它支持LAN的rwho和ruptime服务。

79．saslauthd：使用SASL的认证守护进程。

80．sendmail：邮件服务器sendmail守护进程。

81．smb：Samba文件共享/打印服务守护进程。

82．snmpd：本地简单网络管理守护进程。

83．squid：代理服务器squid守护进程。

84．sshd：OpenSSH服务器守护进程。Secure Shell Protocol可以实现安全地远程管理主机。

85．smartd：Self Monitor Analysis and Reporting Technology System，监控你的硬盘是否出现故障。

86．syslog：一个让系统引导时启动syslog和klogd系统日志守候进程的脚本。

87．time：该守护进程从远程主机获取时间和日期，采用TCP协议。

88．time-udp：该守护进程从远程主机获取时间和日期，采用UDP协议。

89．tux：在Linux内核中运行Apache服务器的守护进程。

90．vsftpd：vsftpd服务器的守护进程。

91．vncserver：VNC（Virtual Network Computing，虚拟网络计算），它提供了一种在本地系统上显示远程计算机整个"桌面"的轻量型协议。

92．vtun：VPN守护进程。

93．xfs：X Window字型服务器守护进程，为本地和远程X服务器提供字型集。

94．xinetd：支持多种网络服务的核心守护进程。

95．ypbind：为NIS（网络信息系统）客户机激活ypbind服务进程。

96．yppasswdd：NIS密码服务器守护进程。

97．ypserv：NIS主服务器守护进程。

98．yum：RPM操作系统自动升级和软件包管理守护进程。

99．ypxfrd：更快地传输NIS地图。

100．zebra：路由管理守护进程。

陈于喆 2011-01-21 12:34 发表评论

让linux定时执行秒级任务

陈于喆 — Wed, 19 Jan 2011 09:47:00 GMT

问题是这样的，有个脚本需要10秒钟执行一次，脚本具体功能就不细说，定时任务自然选用crontab，但是crontab最小的执行时间为分钟，最后决定选用死循环进行实现。

脚本

vi hello.sh
#!/bin/sh
while :
do
echo `date` >> /home/chenyz/1 //这里是任务的实现
sleep 10
done

这里的程序运行时间间隔是10s，小心咯，如果没有加sleep 10，你的机器很快就会耗尽资源，负载会狂飙。

接着需要把脚本用后台守护进程来运行，避免用户退出而导致脚本失效

nohup sh hello.sh &

btw，nohup就是no hang up（不挂起）

最后检查一下执行用户退出后相应的进程是否继续在运行

root@tech163:/home/chenyz# ps -aux | grep hello
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
root 17275 0.0 0.1 1840 544 pts/1 S 17:33 0:00 /bin/sh ./hello.sh

root@tech163:/home/chenyz# vi 1
Wed Jan 19 17:09:02 CST 2011
Wed Jan 19 17:09:12 CST 2011
Wed Jan 19 17:09:22 CST 2011
Wed Jan 19 17:09:32 CST 2011
Wed Jan 19 17:09:42 CST 2011
Wed Jan 19 17:09:52 CST 2011

如果有更好的办法和想法，虚心请教，欢迎讨论

陈于喆 2011-01-19 17:47 发表评论

linux命令系列《用户与用户组管理》

陈于喆 — Wed, 19 Jan 2011 07:36:00 GMT

对于用户管理工具平时大多用的是groupadd，useradd，usermod等等这些命令，平时linux的一些指令我都会做一些记录，本着好记性不如烂博客的精神，也把用户管理的命令做一点系统性的记录，参考资料基本是鸟哥还有网上的一些文章。

用户组的管理
linux可以对一个用户组中的所有用户进行集中的管理，用户组的管理包括用户组添加，删除修改，实际上这些操作就是对/etc/group文件作出修改。

groupadd 新增一个用户组
groupadd [-g gid [-o]] [-r] [-f] group
-g 其中gid是指定新用户组的标识号，除非配合使用-o参数，不然该值必须是唯一的
-o 标识新用户组gid可以和系统中原有的用户组的gid值相同
实例：
groupadd chenyuzhe1
groupadd -g 789 chenyuzhe2

groupdel 删除用户组
实例：
groupdel chenyuzhe1

groupmod 修改用户组
实例：
groupmod -g 1000 chenyuzhe2
groupmod -g 1000 -n chenyuzhe2 chenyuzhe3
其中 -n 将原来的用户组进行重命名

用户的管理
用户管理主要包括了用户账号的添加，修改和删除。

useradd 添加用户账号
添加用户账号的操作包括了给它创建用户名，用户组，主目录和登录shell资源等等。
adduser [-u uid][-g group][-G other_group][-d home][-s shell]
-u 指定用户userID
-g 指定指定用户所属的用户组
-d 直接将根目录建立在已经存在的目录上
-s 定义shell
-G 指定用户所属的附加组
实例：
useradd -d /home/chenyz chenyz
useradd -s /bin/bash -d /home/chenyz -g chenyuzhe3 -G root chenyz
添加用户实际上就是在/etc/passwd添加一条用户记录，如有指定其他的信息同时也在/etc/group,/etc/shadow文件中进行了相应的更新。

userdel 删除用户账号
实例:
userdel chenyz
userdel -r chenyz
-r 连同主目录一并删除

usermod 修改用户账号
操作项基本与useradd差不多
实例：
usermod -l chenyz chenyz1

相关的配置文件
/etc/paswd 用户账号的配置文件
/etc/shadow 用户口令文件
/etc/group 用户组的配置文件
/etc/gshadow 用户组的口令文件

有效用户和实际用户
在上面我们已经为系统创建了一个chenyz的账号，进行登录后我们执行以下2条指令
$ whoami
chenyz
$ who am i
chenyz pts/2 Jan 19 15:24 (218.107.55.254)
无论是whoami或是who am i用户名都是一致的，当我们使用su - 进行用户切换后再执行上面两条指令
gzhouse:~# whoami
root
gzhouse:~# who am i
chenyz pts/0 2011-01-19 12:16 (113.108.224.230)
可以说who am i 显示的是切换用户前的实际登陆的用户ID,whoami是切换后的有效的用户ID，此时此终端具有切换后用户的访问权限。

陈于喆 2011-01-19 15:36 发表评论

linux命令系列《磁盘管理(du df)》

陈于喆 — Wed, 19 Jan 2011 05:08:00 GMT

对于磁盘管理工具平时大多用的是df，du这些命令，平时linux的一些指令我都会做一些记录，本着好记性不如烂博客的精神，先把磁盘管理的命令做一点系统性的记录。

du
du的英文为:disk usage,含义是磁盘空间使用情况，功能是逐级进入指定目录的每一个子目录并显示该目录占用文件系统数据块的情况，如果没有指定目录，则对当前的目录进行统计。
du的命令各个选项含义如下：

a：显示全部目录和其次目录下的每个档案所占的磁盘空间
s：只显示各档案大小的总合
b：大小用bytes来表示
x：跳过在不同文件系统上的目录不予统计
a：递归地显示指定目录中各文件及子孙目录中各文件占用的数据块数
...
使用du进行查看
root@tech163:/home/htmlfile# du
16      ./test
60      ./bbb
84      .

其中第一列是以块为单位计的磁盘空间容量，第二列列出目录中使用这些空间的目录名称

1)查看当前目录包含子目录的大小
root@tech163:/home/htmlfile# du -sm .
1       .
其中的du -sm . 的“.”是代表当前目录。

2)查看当前目录以及子目录的大小
root@tech163:/home/htmlfile# du -h
16K     ./test
60K     ./bbb
84K     .
其中 -h 表示使用K，M，G的人性化形式显示。

3)看到当前目录下的bbb目录大小，但不想查看其他目录以及子目录
root@tech163:/home/htmlfile# du -ch bbb | tail -n 1
60K     total
使用了管道包含了du和tail两个命令，-c表示最后计算出所列目录的大小之和。

4)列出当前目录下所有目录和文件的大小
root@tech163:/home/htmlfile# du -ah bbb
4.0K    bbb/mysql.php
4.0K    bbb/index.htm
4.0K    bbb/p.php
28K     bbb/memcache.php
12K     bbb/.session.php.swp
4.0K    bbb/hello.html
60K     bbb
其中-a表示包含目录和文件

5)不换行列出目录以及子目录大小的信息
root@tech163:/home/htmlfile# du -0h
16K     ./test60K       ./bbb84K        .root@tech163:/home/htmlfile#
其中 -0 表示列出一条信息后不换行，接着输出第二条信息。

df
于du不同的是，du是面向文件的命令，只计算被文件占用的空间。不计算文件系统metadata 占用的空间。df则是基于文件系统总体来计算，通过文件系统中未分配空间来确定系统中已经分配空间的大小。df命令可以获取硬盘占用了多少空间，还剩下多少空间，它也可以显示所有文件系统对i节点和磁盘块的使用情况。

df命令各个选择的含义如下：

a：显示全部的档案系统和各分割区的磁盘使用情形
i：显示i -nodes的使用量
k：大小用k来表示 (默认值)
t：显示某一个档案系统的所有分割区磁盘使用量
x：显示不是某一个档案系统的所有分割区磁盘使用量
T：显示每个分割区所属的档案系统名称
....

使用df进行查看

Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/cciss/c0d0p1      2068156    611572   1351528 32% /
tmpfs                  1038080         4   1038076   1% /lib/init/rw
udev                     10240        64     10176   1% /dev
tmpfs                  1038080         4   1038076   1% /dev/shm
/dev/cciss/c0d0p9    130700120 44034236 86665884 34% /home
/dev/cciss/c0d0p7      2068156     68932   1999224   4% /tmp
/dev/cciss/c0d0p8      4132372   1760620   2161840 45% /usr
/dev/cciss/c0d0p6      2068156    330104   1632996 17% /var

第一行是文件系统对应的硬盘分区
第二行是分区包含的数据块的数据(1数据库为1024字节)
第三四行是已用和未用的数据块数组
第五行是普通用户空间使用的百分比
第六行是文件系统的安装点

其中第三四行已用和未用数据块相加并不等于第二行总数据块，这是因为分区留了少量空间提供给

系统管理员使用。

1)
chenyz@gzhouse:~$ df -h
文件系统              容量已用可用已用% 挂载点
/dev/cciss/c0d0p1     2.0G 598M 1.3G 32% /
tmpfs                1014M 4.0K 1014M   1% /lib/init/rw
udev                   10M   64K   10M   1% /dev
tmpfs                1014M 4.0K 1014M   1% /dev/shm
/dev/cciss/c0d0p9     125G   42G   83G 34% /home
/dev/cciss/c0d0p7     2.0G   68M 2.0G   4% /tmp
/dev/cciss/c0d0p8     4.0G 1.7G 2.1G 45% /usr
/dev/cciss/c0d0p6     2.0G 333M 1.6G 18% /var
其中 -h 表示使用K，M，G的人性化形式显示。

2)
chenyz@gzhouse:~$ df -ia
文件系统               Inode (I)已用 (I)可用 (I)已用% 挂载点
/dev/cciss/c0d0p1     262752   60150 202602   23% /
tmpfs                 224142      10 224132    1% /lib/init/rw
proc                       0       0       0    - /proc
sysfs                      0       0       0    - /sys
procbususb                 0       0       0    - /proc/bus/usb
udev                  224142     770 223372    1% /dev
tmpfs                 224142       3 224139    1% /dev/shm
devpts                     0       0       0    - /dev/pts
/dev/cciss/c0d0p9    130763968 1972907 128791061    2% /home
/dev/cciss/c0d0p7     262752      54 262698    1% /tmp
/dev/cciss/c0d0p8     524832   35743 489089    7% /usr
/dev/cciss/c0d0p6     262752    4896 257856    2% /var
所谓的 inode 是用来存放档案及目录的基本信息,包含时间、档名、使用者及群组等。在分割扇区时，系统会先做出一堆 inode 以供以后使用，inode 的数量关系着系统中可以建立的档案及目录总数。如果要存的档案大部分都很小，则同样大小的硬盘中会有较多的档案，也就是说需要较多的 inode 来挂档案及目录

陈于喆 2011-01-19 13:08 发表评论

[收藏]ssh: permission denied (publickey)

陈于喆 — Tue, 04 Jan 2011 06:10:00 GMT

ssh出现permission denied (publickey)问题:

修改/etc/ssh/sshd-config文件.

将其中的PermitRootLogin no修改为yes

PubkeyAuthentication yes修改为no

AuthorizedKeysFile .ssh/authorized_keys前面加上#屏蔽掉，

PasswordAuthentication no修改为yes就可以了。



vi /etc/ssh/sshd-config (详细说说sshd-config的配置解释)

Subsystem sftp /usr/libexec/openssh/sftp-server
Port 22
Protocol 2
PermitRootLogin no
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
#CACertificateFile /etc/ssh/ca/ca.cert
PasswordAuthentication no
PermitEmptyPasswords no
PrintMotd no
ChallengeResponseAuthentication no
UseDNS no
ClientAliveInterval 60





Port 22 # SSH 预设使用 22 这个 port，您也可以使用多的 port ！亦即重复使用 port 这个设定项目即可！



Protocol 2　# 选择的 SSH 协议版本，可以是 1 也可以是 2 ，如果要同时支持两者，就必须要使用 2,1 这个分隔了



PermitRootLogin no  # 是否允许 root 登入！预设是允许的，但是建议设定成 no！



PubkeyAuthentication yes  # 是否允许 Public Key



AuthorizedKeysFile .ssh/authorized_keys # 上面这个在设定若要使用不需要密码登入的账号时，那么那个账号的存放档案所在档名！



PasswordAuthentication no # 是否需要密码的验证



PermitEmptyPasswords no # 若上面那一项如果设定为 yes 的话，这一项就最好设定为 no ，这个项目在是否允许以空的密码登入！当然不许！



PrintMotd no # 登入后是否显示出一些信息呢？例如上次登入的时间、地点等



ChallengeResponseAuthentication no # 是否启用其它的 PAM 模块！启用这个模块将会导致 PasswordAuthentication 设定失效！



UseDNS no 



ClientAliveInterval 60

陈于喆 2011-01-04 14:10 发表评论

apache日志分析简介

陈于喆 — Fri, 10 Dec 2010 09:52:00 GMT

上次因工作的需求对一台apache的log做了一次整体的分析,所以顺便也对apache的日志分析做下简单的介绍,主要参考apache官网的Log Files,手册参照 http://httpd.apache.org/docs/2.2/logs.html

一.日志分析
如果apache的安装时采用默认的配置,那么在/logs目录下就会生成两个文件,分别是access_log和error_log
1.access_log
access_log为访问日志,记录所有对apache服务器进行请求的访问,它的位置和内容由CustomLog指令控制,LogFormat指令可以用来简化该日志的内容和格式
例如,我的其中一台服务器配置如下

CustomLog "| /usr/sbin/rotatelogs /var/log/apache2/%Y_%m_%d_other_vhosts_access.log 86400 480" vhost_combined

-rw-r--r-- 1 root root 22310750 12-05 23:59 2010_12_05_other_vhosts_access.log
-rw-r--r-- 1 root root 26873180 12-06 23:59 2010_12_06_other_vhosts_access.log
-rw-r--r-- 1 root root 26810003 12-07 23:59 2010_12_07_other_vhosts_access.log
-rw-r--r-- 1 root root 24530219 12-08 23:59 2010_12_08_other_vhosts_access.log
-rw-r--r-- 1 root root 24536681 12-09 23:59 2010_12_09_other_vhosts_access.log
-rw-r--r-- 1 root root 14003409 12-10 14:57 2010_12_10_other_vhosts_access.log

通过CustomLog指令,每天一天生成一个独立的日志文件,同时也写了定时器将一周前的日志文件全部清除,这样可以显得更清晰,既可以分离每一天的日志又可以清除一定时间以前的日志通过制,LogFormat定义日志的记录格式

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combinedproxy
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

随意的tail一个access_log文件,下面是一条经典的访问记录

218.19.140.242 - - [10/Dec/2010:09:31:17 +0800] "GET /query/trendxml/district/todayreturn/month/2009-12-14/2010-12-09/haizhu_tianhe.xml HTTP/1.1" 200 1933 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)"

一共是有9项,将他们一一拆开

218.19.140.242
-
-
[10/Dec/2010:09:31:17 +0800]
"GET /query/trendxml/district/todayreturn/month/2009-12-14/2010-12-09/haizhu_tianhe.xml HTTP/1.1"
200
1933
"-"
"Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)"

1) 218.19.140.242 这是一个请求到apache服务器的客户端ip,默认的情况下,第一项信息只是远程主机的ip地址,但我们如果需要apache查出主机的名字,可以将 HostnameLookups设置为on,但这种做法是不推荐使用,因为它大大的减缓了服务器.另外这里的ip地址不一定就是客户主机的ip地址,如果客户端使用了代理服务器,那么这里的ip就是代理服务器的地址,而不是原机.

2) - 这一项是空白,使用"-"来代替,这个位置是用于标注访问者的标示,这个信息是由identd的客户端存在,除非IdentityCheck为on,非则apache是不会去获取该部分的信息(ps:不太理解,基本上这一项都是为空,奉上原文)
The "hyphen" in the output indicates that the requested piece of information is not available. In this case, the information that is not available is the RFC 1413 identity of the client determined by identd on the clients machine. This information is highly unreliable and should almost never be used except on tightly controlled internal networks. Apache httpd will not even attempt to determine this information unless IdentityCheck is set to On.

3) - 这一项又是为空白,不过这项是用户记录用户HTTP的身份验证,如果某些网站要求用户进行身份雁阵,那么这一项就是记录用户的身份信息

4) [10/Dec/2010:09:31:17 +0800] 第四项是记录请求的时间,格式为[day/month/year:hour:minute:second zone],最后的+0800表示服务器所处的时区为东八区

5) "GET /..haizhu_tianhe.xml HTTP/1.1" 这一项整个记录中最有用的信息,首先,它告诉我们的服务器收到的是一个GET请求,其次,是客户端请求的资源路径,第三,客户端使用的协议时HTTP/1.1,整个格式为"%m %U%q %H",即"请求方法/访问路径/协议"

6) 200 这是一个状态码,由服务器端发送回客户端,它告诉我们客户端的请求是否成功,或者是重定向,或者是碰到了什么样的错误,这项值为200，表示服务器已经成功的响应了客户端的请求,一般来说,这项值以2开头的表示请求成功,以3开头的表示重定向,以4开头的标示客户端存在某些的错误,以5开头的标示服务器端存在某些错误,详细的可以参见 HTTP specification (RFC2616 section 10).[http://www.w3.org/Protocols/rfc2616/rfc2616.txt]

7) 1933 这项表示服务器向客户端发送了多少的字节,在日志分析统计的时侯,把这些字节加起来就可以得知服务器在某点时间内总的发送数据量是多少

8) - 暂不知

9) "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)" 这项主要记录客户端的浏览器信息

2.error_log
error_log为错误日志,记录下任何错误的处理请求,它的位置和内容由ErrorLog指令控制,通常服务器出现什么错误,首先对它进行查阅,是一个最重要的日志文件

tail error_log,随意摘取一个记录

[Fri Dec 10 15:03:59 2010] [error] [client 218.19.140.242] File does not exist: /home/htmlfile/tradedata/favicon.ico

同样也是分为几个项

[Fri Dec 10 15:03:59 2010]
[error]
[client 218.19.140.242]
File does not exist: /home/htmlfile/tradedata/favicon.ico

1) [Fri Dec 10 15:03:59 2010] 记录错误发生的时间,注意,它跟我们上面access_log记录的时间格式是不同的

2) [error] 这一项为错误的级别,根据LogLevel指令来控制错误的类别,上面的404是属于error级别

3) [client 218.19.140.242] 记录客户端的ip地址

4) File does not exist: /home/htmlfile/tradedata/favicon.ico 这一项首先对错误进行了描述,例如客户端访问一个不存在或路径错误的文件,就会给出404的提示错误

二.实用的日志分析脚本
了解日志的各种定义后,这里分享一下从网上淘来的一些对日志分析的脚本

1.查看apache的进程数
ps -aux | grep httpd | wc -l

2.分析日志查看当天的ip连接数
cat default-access_log | grep "10/Dec/2010" | awk '{print $2}' | sort | uniq -c | sort -nr

3.查看指定的ip在当天究竟访问了什么url
cat default-access_log | grep "10/Dec/2010" | grep "218.19.140.242" | awk '{print $7}' | sort | uniq -c | sort -nr

4.查看当天访问排行前10的url
cat default-access_log | grep "10/Dec/2010" | awk '{print $7}' | sort | uniq -c | sort -nr | head -n 10

5.看到指定的ip究竟干了什么
cat default-access_log | grep 218.19.140.242 | awk '{print $1"\t"$8}' | sort | uniq -c | sort -nr | less

6.查看访问次数最多的几个分钟(找到热点)
awk '{print $4}' default-access_log |cut -c 14-18|sort|uniq -c|sort -nr|head

三.使用awstats自动分析日志
当然啦,如果想最简单和最直观的分析日志还是用工具,现在网上较流行的工具是awstats,一个基于perl的web日志分析工具,功能很强大也支持IIS等服务器
下载地址 http://awstats.sourceforge.net
安装配置见 <安装配置整理之 awstats>

简单的界面

----------------------------------------

by 陈于喆
QQ:34174409
Mail: dongbule@163.com

陈于喆 2010-12-10 17:52 发表评论

安装配置整理之 awstats

陈于喆 — Fri, 10 Dec 2010 09:28:00 GMT

下载地址 http://awstats.sourceforge.net
下载最新版本

安装
cd /home/download
wget http://awstats.sourceforge.net/files/awstats-7.0.tar.gz
tar zxf awstats-7.0.tar.gz
mv awstats-7.0 awstats
perl awstats_configure.pl

在[y/n]选择时,输入y
接着输入你要分析的域名,输入tech163
一路Enter

配置
vi /etc/awstats/awstats.tech163.com

LogFile="/home/apache/logs/access_logs"
DirCgi="/home/awstats/wwwroot/cgi-bin"
AllowToUpdateStatsFromBrowser=1

vi /home/apache/conf/httpd.conf

<VirtualHost *>
ServerName awstats.163.com
DocumentRoot "/home/awstats/awstats/wwwroot"
VirtualHost>

Alias /awstatsclasses "/home/awstats/awstats/wwwroot/classes/"
Alias /awstatscss "/home/awstats/awstats/wwwroot/css/"
Alias /awstatsicons "/home/awstats/awstats/wwwroot/icon/"
ScriptAlias /awstats/ "/home/awstats/awstats/wwwroot/cgi-bin/"

cd /home/awstats/wwwroot/cgi-bin
perl awstats.pl -config=tech163 -update -lang=cn
perl awstats.pl -config=tech163 -output -staticlinks -lang=cn>awstats.tech163.html

测试
http://awstats.163.com/awstats/awstats.pl?config=tech163.com

host指定 awstats.163.com 为配置的机器ip

陈于喆 2010-12-10 17:28 发表评论

安装配置整理之 memcached

陈于喆 — Tue, 07 Dec 2010 08:34:00 GMT

memcached需要依赖到以下的一系列包
gcc
libevent
glibc-devel

下载
cd /home/download
wget http://www.monkey.org/~provos/libevent-1.4.13-stable.tar.gz
wget http://www.danga.com/memcached/dist/memcached-1.4.0.tar.gz

安装
tar -zxvf libevent-1.4.13-stable.tar.gz
cd libevent-1.4.13-stable
./configure --prefix=/usr/local/libevent
make && make install

tar -zxvf memcached-1.4.0.tar.gz
cd memcached-1.4.0
./configure --prefix=/usr/local/memcached --with-libevent=/usr/local/libevent
make && make install

启动
/usr/local/memcached/bin/memcached -d -m 64 -u root -p 11211 -c 1024 -P /var/memcached.pid
-d 为守护进程
-m 为分配的内存量
-u 运行memcached的用户
-p 监听的端口
-c 最大的并发连接数
-P 保存pid文件

还有很多的启动选项,通过帮助查看
/usr/local/memcached/bin/memcached -h

测试
在windows开启命令行
telnet 192.168.1.100 11211
用telnet测试一下以下命令
stats 查询状态
version 查询版本
quit 退出
flush_all 清空缓存数据

结束进程
kill cat /var/memcached.pid

陈于喆 2010-12-07 16:34 发表评论

安装配置整理之 PHP-FPM

陈于喆 — Tue, 30 Nov 2010 10:44:00 GMT

PHP-FPM 是一个PHP FastCGI进程管理器

FastCGI是一个可伸缩的，高速地在web server和脚本语言间交互的接口。FastCGI的主要优点是把动态语言和web server分离开来。这种技术允许把web server和动态语言运行在不同的主机上，以大规模扩展和改进安全性而不损失生产效率。

php-fpm可以和任何支持远端FastCGI的web server工作

安装
php-5.2.13.tar.gz
php-5.2.13-fpm-0.5.14.diff.gz

tar zxvf php-5.2.13.tar.gz
gunzip php-5.2.13-fpm-0.5.14.diff.gz

patch -d php-5.2.13 -p1 < php-5.2.13-fpm-0.5.14.diff (给php源码打fpm补丁)

cd php-5.2.13

./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --enable-fastcgi --enable-fpm --with-config-file-path=/usr/local/php/etc --enable-force-cgi-redirect

make &&　make install

检查安装的情况

cd /usr/local/php/bin

./php -v

PHP 5.2.13 (cli) (built: Nov 30 2010 16:59:45)
Copyright (c) 1997-2010 The PHP Group
Zend Engine v2.2.0, Copyright (c) 1998-2010 Zend Technologies

##出现上面的显示说明安装正常

cp /home/download/php-5.2.13/php.ini-dist /usr/local/php/etc/php.ini

vi /usr/local/php/etc/php-fpm.conf

去除下列两行的注释
nobody
nobody

启动php-fpm
/usr/local/php/sbin/php-fpm start

配置nginx(配置nginx见安装配置整理之 nginx)

server {
listen       80;
server_name  www.test.com;
root   /home/htmlfile/test;

location ~ .*\.(php|php5)?$ {
root           html;
fastcgi_pass   127.0.0.1:9000;
fastcgi_index  index.php;
fastcgi_param  SCRIPT_FILENAME  /home/htmlfile/test$fastcgi_script_name;
include        fastcgi_params;
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$  {
expires      30d;
}
location ~ .*\.(js|css)?$  {
expires      1h;
}
#access_log  /var/logs/access.log  access;
}

## server部分为PHP虚拟主机127.0.0.1：9000为fastcgi的主机

重启nginx

在/home/htmlfile/test目录下新建test.php
内容为

既通过www.test.com/test.php进行访问,出现php的信息页,则安装成功

陈于喆 2010-11-30 18:44 发表评论

安装配置整理之 mysql

陈于喆 — Tue, 30 Nov 2010 07:21:00 GMT

mysql的官方网站是 http://www.mysql.com

tar zxvf mysql-5.1.50.tar.gz

cd mysql-5.1.50

./configure --prefix=/usr/local/mysql --with-charset=gbk --with-extra-charset=all --enable-hread-safe-client
--enable-local-infile --with-low-memory

make && make install

chmod +w /usr/local/mysql

chown -R mysql:mysql /usr/local/mysql

cp support-files/my-medium.cnf /etc/my.cnf

/usr/local/mysql/bin/mysql_install_db --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --user=mysql

/bin/sh /usr/local/mysql/bin/mysqld_safe --defaults-file=/etc/my.cnf

陈于喆 2010-11-30 15:21 发表评论

安装配置整理之 nginx

陈于喆 — Tue, 30 Nov 2010 04:45:00 GMT

nginx的官方网站是:http://www.nginx.org

Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，它已经在该站点运行超过两年半了。Igor 将源代码以类BSD许可证的形式发布。尽管还是测试版，但是，Nginx 已经因为它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名了。

nginx的特性
1.目前官方 Nginx 并不支持Windows,您只能在包括Linux,UNIX,BSD系统下安装和使用
2.Nginx 本身只是一个HTTP和反向代理服务器，它无法像Apache一样通过安装各种模块来支持不同的页面脚本，例如PHP、CGI等
3.Nginx 支持简单的负载均衡和容错
4.支持作为基本 HTTP 服务器的功能，例如日志、压缩、Byte ranges、Chunked responses、SSL、虚拟主机等等，应有尽有

安装
安装nginx前需要确保系统中已经安装PCRE包,PCRE library这个是HTTP Rewrite模块,也即是url静态化的包,到http://www.pcre.org下载最新的PCRE源码包,

或直接使用yum install pcre,apt-get instll pcre进行安装

登录 http://www.nginx.org/en/download.html 下载最新的版本

wget http://www.nginx.org/download/nginx-0.8.53.tar.gz

tar zxvf nginx-0.8.53.tar.gz

cd nginx-0.8.53

./configure --prefix=/usr/local/nginx --with-pcre=/home/download/pcre-8.01 --with-http_ssl_module --with-openssl=/home/download/openssl-1.0.0a --with-http_stub_status_module

##指定pcre目录和启动ssl,https模块

make

make install

##为什么Nginx的性能要比Apache高得多?这得益于Nginx使用了最新的epoll(Linux 2.6内核)和kqueue(freebsd)网络I/O模型，而Apache则使用的是传统的select模型。目前Linux下能够承受高并发访问的 Squid、Memcached都采用的是epoll网络I/O模型,处理大量的连接的读写，Apache所采用的select网络I/O模型非常低效

配置
编辑vi /usr/local/nginx/conf/nginx.conf,其中/usr/local/nginx为安装路径

##指定nginx的用户名和用户组
user  nobody;

##启动进程数
worker_processes  8;
worker_rlimit_nofile 10240;

##指定PID文件
pid        logs/nginx.pid;

##指定工作模式和链接上限
events {
    use epoll;
    worker_connections  10240;
}

##http服务器
http {
include       mime.types;
default_type  text/html;

##指定日志格式
log_format  main  '$http_x_forwarded_for - $remote_user [$time_local] $request '
                  '"$status" $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';

##指定accesslog
access_log logs/nginx.log main;

##指定超时
keepalive_timeout  300;

##开启gzip模块
gzip  on;
gzip_min_length  1000;
gzip_buffers     4 8k;
gzip_types       text/*;
gzip_http_version 1.0;
output_buffers   1 32k;
postpone_output  1460;
gzip_proxied     any;
gzip_vary        on;

##指定请求的缓冲
client_header_timeout   5m;
client_body_timeout     5m;
send_timeout            5m;
sendfile                on;
tcp_nopush              on;
tcp_nodelay             off;
client_header_buffer_size 16k;
large_client_header_buffers 4 64k;
server_names_hash_bucket_size 128;
ssi on;
ssi_silent_errors on;
ssi_types text/shtml;

##指定虚拟主机
server {
listen      80;
server_name _;
server_name_in_redirect  off;

location / {
root /dev/null;
}

}

##指定include文件
include servers/*.com;

}

新建proxy.conf

proxy_set_header X-Forwarded-For $remote_addr;    ##设定header
proxy_set_header RealIP $remote_addr;
proxy_set_header Accept-Encoding ' ';
proxy_hide_header Vary;    ##隐藏header
add_header via_up $upstream_addr;
proxy_connect_timeout   2m;    ##代理连接超时
proxy_send_timeout      2m;    ##代理发送超时
proxy_read_timeout      2m;    ##代理发送超时
proxy_temp_file_write_size 2048m;##设定缓存文件夹大小
proxy_buffer_size               256k;
proxy_buffers                   4 256k;
proxy_busy_buffers_size 512k;

proxy_ignore_client_abort off;

proxy_next_upstream error timeout invalid_header;

新建目录/conf/servers,并新建配置文件test.com

server {
        listen   80;
        server_name  245.test.com;
        root /home/htmlfile/test;

        location = / {
            proxy_temp_path /var/www/cache;
            index index.html index.htm;
        }

}

修改配置文件后,通过以下命令检查配置是否正确

/usr/local/nginx/sbin/nginx -t

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
configuration file /usr/local/nginx/conf/nginx.conf test is successful

启动命令
/usr/local/nginx/sbin/nginx
停止命令
/usr/local/nginx/sbin/nginx -s stop
平滑重新加载配置文件
kill -HUP `cat /usr/local/nginx/logs/nginx.pid
添加到自启动
echo "/usr/local/nginx/sbin/nginx" >> /etc/rc.local

陈于喆 2010-11-30 12:45 发表评论

安装配置整理之软件卸载

陈于喆 — Mon, 29 Nov 2010 07:14:00 GMT

1.卸载rpm包
通过 rpm -qa | grep httpd 搜索出

httpd-2.2.3-43.el5.centos.3

再

rpm -e httpd-2.2.3-43.el5.centos.3

如果出现提示有其他相关包依赖此rpm,可以选择强制卸载

2.yum 或 apt-get 卸载

yum -y remove httpd
yum -y remove httpd* 卸载多个相识的软件

3.卸载自编译包
make uninstall 或手动删除

陈于喆 2010-11-29 15:14 发表评论

安装配置整理之 net-snmp

陈于喆 — Mon, 29 Nov 2010 03:34:00 GMT

NET-SNMP的官方网站是:http://www.net-snmp.org
先阅读一下官网的一点说明(详细见官网)
Simple Network Management Protocol (SNMP) is a widely used protocol for monitoring the health and welfare of network equipment (eg.routers), computer equipment and even devices like UPSs. Net-SNMP is a suite of applications used to implement SNMP v1, SNMP v2c and SNMP v3 using both IPv4 and IPv6
...

安装

在http://www.net-snmp.org/download.html选择最新版本进行下载

wget http://sourceforge.net/projects/net-snmp/files/net-snmp/5.6/net-snmp-5.6.tar.gz

tar -xvf net-snmp-5.6.tar.gz

cd net-snmp-5.6

./configure --prefix=/usr/local/net-snmp --with-default-snmp-version="2" --with-logfile=/usr/local/net-snmp/log/snmplog.log --with-persistent-directory=/var/net-snmp

注
--prefix 安装的路径
--with-default-snmp-version 默认的版本
--with-logfile 日志文件的路径
--with-persistent-directory 固定数据存储目录

make && make install

cp EXAPLE.conf /usr/local/net-snmp/share/snmp/snmpd.conf

vi snmpd.conf

60 #       sec.name  source          community
61 com2sec local     localhost       COMMUNITY
62 com2sec mynetwork NETWORK/24      COMMUNITY

修改为

60 #       sec.name  source          community
61 com2sec local     localhost       public
62 com2sec mynetwork NETWORK/24      public

在/etc/rc.local追加
/usr/local/net-snmp/sbin/snmpd -c /usr/local/net-snmp/share/snmp/snmpd.conf

在/etc/profile文件的export命令前追加
PATH=/usr/local/net-snmp/bin:/usr/local/net-snmp/sbin:$PATH

检查

使用 ps -aux | grep snmpd查看snmpd的进程是否启动

使用如下命令从本机检查snmp是否得到系统数据

snmpwalk -v 2c -c public localhost

如果返回的不是Time out,而是系统信息就说明net-snmp安装成功

陈于喆 2010-11-29 11:34 发表评论

vi/vim的一点问题

陈于喆 — Mon, 22 Nov 2010 06:57:00 GMT

刚在一台新安装ubuntu的机器上进行vi,出现
-bash: vi: command not found
使用vim则可以正常的操作,当然这个应该是vi/vim没安装好的原因,重新执行命令
yun -y install vim*
完整的安装完毕后则可以正常使用vi/vim

以前只知道vim是vi的升级版,大部分时候也只使用vi,至于vim和vi的一些区别上还真的不知道,以下为在网上查找整理的内容

vim,意为VI iMproved,主要的优势体现在以下几个方面：

1、多级撤消
我们知道在vi里，按 u只能撤消上次命令，而在vim里可以无限制的撤消。
2、易用性
vi只能运行于unix中，而vim不仅可以运行于unix,windows ,mac等多操作平台。
3、语法加亮
vim可以用不同的颜色来加亮你的代码。
4、可视化操作
就是说vim不仅可以在终端运行，也可以运行于x window、 mac os、 windows。
5、对vi的完全兼容
某些情况下，你可以把vim当成vi来使用。

有一点值得提出的是,vim是为了程序员方便编写程序而开发的编辑器
其中代码高亮，文本折叠，上下文关联补完这些都是针对开发而设置的,并且可以逐行对文本文件进行比较,同事并排显示两个版本的文件
比较两个文件不同之处,可以用diffget和diffput命令对每一处不同进行双向同步,也可以在比较不同时对内容进行其他编辑
vim有她自己的脚本语言，使用脚本语言写成的宏可以实现自动执行复杂的操作。用 -s 选项启动vim,或者直接切换到宏所在目录使用 ':source' 命令都可以执行vim脚本

不过需要指出的是vim也有它本身的一些缺点
读取大文件很慢
文件不打,但有非常长的行处理起来也会很慢
vim自得脚本语言过于复杂,缺乏自动执行和窗口管理的命令
存在类似Ctrl-1等不能被映射的键

最后推荐一个插件Vrapper,这个工具是在eclipse中使用vim,下载地址为 http://vrapper.sourceforge.net/home/ ,下载完毕后再eclipse的工具栏上就会新增一个图标,按下就可以进行vim编辑

陈于喆 2010-11-22 14:57 发表评论

cacti的简介与应用

陈于喆 — Tue, 02 Nov 2010 09:28:00 GMT

上周给同事讲解了cacti的安装及其使用时做了一份ppt,在这里将这份ppt简单梳理一下介绍一下cacti在我们日常工作中的监控使用

cacti的结构
在广义上来说cacti是一套网络流量监测图形分析工具,但从狭义来说cacti只是由php语言实现的一个软件,

它需要PHP,apache,Mysql,SNMP,RRDTool等工具的支持

从上图可以很明确看出cacti的三层架构之间的关系
第一层是数据采集,通过snmp简单网络协议,和一批自定义的脚本进行采集
第二层是数据存储,分别通过mysql存储cacti的模板和一些一定的信息,RRDTool用来存储所监控到的性能文件,后缀为.rrd
第三层是数据展现,cacti的web方式展现

cacti主要功能是用snmp服务获取数据,然后用rrdtool储存和更新数据,当用户需要查看数据的时候,rrdtool生成图表呈现给用户。因此, snmp和rrdtool是cacti的关键,snmp关系着数据的收集，rrdtool关系着数据存储和图表的生成.

snmp抓到数据不是存储在mysql中而是存在rrdtool生成的rrd文件中,rrdtool对数据的更新和存储就是对rrd文件的处理,rrd 文件是大小固定的档案文件,它能够存储的数据笔数在创建时已经定义.
Mysql配合PHP程序存储一些变量数据并对变量数据进行调用,如：主机名、主机 ip,snmp 团体名、端口号、模板信息等变量。

*.SNMP协议
SNMP(简单网络管理协议)前身是简单网关监控协议(SGMP), 用来对通信线路进行管理
↓
加入符合Internet定义的SMI和MIB进行体系整合
↓
简单网络管理协议(SNMP)是Internet组织用来管理Internet的网络协议

*.MIB & SMI
MIB, 管理信息库，由网络管理协议访问的管理对象数据库，它包括SNMP可以通过网络设备的SNMP管理代理进行设置的变量
SMI,管理信息结构，用于定义通过网络管理协议可访问的对象的规则。SMI定义在MIB中使用的数据类型及网络资源在MIB中的名称或表示。

*.SNMP的网络模型

使用SNMP进行网络管理需要下面几个重要部分：管理基站，管理代理，管理信息库和网络管理工具。管理基站通常是一个独立的设备，它用作网络管理者进行网络管理的用户接口。基站上必须装备有管理软件，管理员可以使用的用户接口和从MIB取得信息的数据库，同时为了进行网络管理它应该具备将管理命令发出基站的能力

注:关于MIB介绍可以看<SNMP MIB完整手册>

*.net-snmp
NET-SNMP是一个代理SNMP协议的软件,并提供管理端的查询工具,支持多种扩展方式
在被监测和监测机器进行安装
http://www.net-snmp.org/download.html
配置
/etc/snmp/snmpd.conf

设置自启动
/usr/sbin/snmpd -c /usr/local/net-snmp/snmpd.conf &
测试
snmpwalk -v 2c -c public 127.0.0.1
snmpwalk -v 1 -c public 127.0.0.1 .1.3.6.1.4.1.2021.10 (负载检查)

*.RRDTool
RRDTool使用RRD（Round Robin Database）作为存储格式，Round robin是一种处理定量数据、以及当前元素指针的技术。RRDTool主要用来跟踪对象的变化情况，生成这些变化的走势图
RRDTool的存储特点

存储数据的数据库空间看成一个圆
指针会随着数据的读写操作在圆的刻度上自动移动
圆没有起点和终点
当所有的空间都存满了数据，就又从头开始存放
RRDtool 所使用的数据库文件的后缀名是'.rrd'

*.Cacti的安装

需要安装以下软件

1)安装Apache,Mysql,PHP
2)安装RRDTool
(cgilib-0.5.tar.gz,zlib-1.2.3.tar.gz,libpng-1.2.18.tar.gz,freetype-2.3.5.tar.gz,libart_lgpl-2.3.17.tar.gz,rrdtool-1.2.23.tar.gz)
3)安装net-snmp
4)安装cacti

*.Cacti的配置
修改cacti的config.php

新增crontab定时器

接下来就可以访问

*.进入cacti的设置

配置SNMP版本,rrdtool类别,和net-snmp的工具路径

具体的安装配置和应用就不演示,下面是ppt附件,安装和配置有什么问题可以同我联系

--------------------------------

补充
有朋友对rrdtools提了一点问题:

RRDTool保存数据是循环的，而且大小不变。那是不是说，他只能保存一定数量活一段数据，然后保持更新。
比如：RRD只有6个刻度，用来保存一个小时内，每10分钟的流量。从10点10分开始的话，到11点就满了，那么就开始循环刷新了。
11点10分的数据就覆盖了10点10分的数据。
可是如果我分析的没错的话，那数据不就丢失了么？如果想查看历史怎么办呢？

因为rrd整个存储空间的大小就是一个固定的值,在一段时间后,当所有空间都存满数据后,就会从头开始存放,所以这涉及到rrdtool的前期规划,以下是截取了http://www.rrdtool.org的说明

    When monitoring the state of a system, it is convenient to have the data available at a constant time interval. Unfortunately, you may not always be able to fetch data at exactly the time you want to. Therefore RRDtool lets you update the log file at any time you want. It will automatically interpolate the value of the data-source (DS) at the latest official time-slot (interval) and write this interpolated value to the log. The original value you have supplied is stored as well and is also taken into account when interpolating the next log entry.
Consolidation
    You may log data at a 1 minute interval, but you might also be interested to know the development of the data over the last year. You could do this by simply storing the data in 1 minute intervals for the whole year. While this would take considerable disk space it would also take a lot of time to analyze the data when you wanted to create a graph covering the whole year. RRDtool offers a solution to this problem through its data consolidation feature. When setting up an Round Robin Database (RRD), you can define at which interval this consolidation should occur, and what consolidation function (CF) (average, minimum, maximum, total, last) should be used to build the consolidated values (see rrdcreate). You can define any number of different consolidation setups within one RRD. They will all be maintained on the fly when new data is loaded into the RRD.
Round Robin Archives
    Data values of the same consolidation setup are stored into Round Robin Archives (RRA). This is a very efficient manner to store data for a certain amount of time, while using a known and constant amount of storage space.
    It works like this: If you want to store 1'000 values in 5 minute interval, RRDtool will allocate space for 1'000 data values and a header area. In the header it will store a pointer telling which slots (value) in the storage area was last written to. New values are written to the Round Robin Archive in, you guessed it, a round robin manner. This automatically limits the history to the last 1'000 values (in our example). Because you can define several RRAs within a single RRD, you can setup another one, for storing 750 data values at a 2 hour interval, for example, and thus keep a log for the last two months at a lower resolution.
    The use of RRAs guarantees that the RRD does not grow over time and that old data is automatically eliminated. By using the consolidation feature, you can still keep data for a very long time, while gradually reducing the resolution of the data along the time axis.
    Using different consolidation functions (CF) allows you to store exactly the type of information that actually interests you: the maximum one minute traffic on the LAN, the minimum temperature of your wine cellar, the total minutes of down time, etc.

----------------------------------------

by 陈于喆
QQ:34174409
Mail: dongbule@163.com

陈于喆 2010-11-02 17:28 发表评论

VPS之openVPN的安装配置

陈于喆 — Mon, 01 Nov 2010 09:35:00 GMT

上次写的<VPS的购买和使用>中提到了openVPN，也做了一点点简单的介绍，有朋友也问了一些关于vpn的问题
首先，我所购买的vps是基于OpenVZ类型，无法配置标准的VPN(无测试过),部分手机可能无法支持,但OpenVZ支持pptp和openVPN

请登录OPENVPN官网查阅最新资料

ok!在安装之前请确认一下你购买的vps是否开启了tun/tap的支持，burst vps默认是不开启tun/tap的，可以使用cat /dev/net/tun 进行检查

如果是没有权限的话可以发个ticket要求客服为你开启tun/tap

出现File descriptor in bad state说明tun/tap已经开启，可以开始进行openVPN的安装配置

我的vps安装的系统为CentOS release 5.5 (Final)，下面一系列安装和配置都在此vps上进行,根据 <OpenVPN服务器配置（转载）>配置

一.服务端安装

现在开始在vps上安装和配置openVPN，需要的有下列的软件
gcc g++ [gcc g++为系统需要的编译工具]
lzo库 [Lzo库的功能是对虚拟链路进行压缩]
openssl [囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议]
openvpn

1.安装编译工具gcc g++

# yum install gcc
# yum install gcc-c++

2.安装lzo库

# cd /home/download/
# wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.03.tar.gz
# tar -xvzf lzo-2.03.tar.gz
# cd lzo-2.03
# ./configure -prefix=/usr/local/lzo && make && make install
# vi /etc/ld.so.conf

编辑完ld.so.conf,执行

# ldconfig

使动态库生效

3.安装openssl

# cd /home/download/
# wget http://www.openssl.org/source/openssl-0.9.8.tar.gz
# tar -xvzf openssl-0.9.8.tar.gz
# ./config -prefix=/usr/local/openssl && make && make install

4.安装openvpn

# cd /home/download/
# wget http://www.openvpn.net/release/openvpn-2.0.9.tar.gz
# tar -xvzf openvpn-2.0.9.tar.gz
# cd openvpn-2.0.9
# ./configure -prefix=/usr/local/openvpn && make && make install

二.配置

1.创建配置环境

# mkdir /etc/openvpn
# cp -R /home/download/openvpn-2.0.9/easy-rsa/ /etc/openvpn
# cd /etc/openvpn/easy-rsa/2.0/
# ls
total 112
-rwxr-xr-x 1 root root   121 Oct 26 03:14 build-ca
-rwxr-xr-x 1 root root   354 Oct 26 03:14 build-dh
-rwxr-xr-x 1 root root   190 Oct 26 03:14 build-inter
-rwxr-xr-x 1 root root   165 Oct 26 03:14 build-key
-rwxr-xr-x 1 root root   159 Oct 26 03:14 build-key-pass
-rwxr-xr-x 1 root root   251 Oct 26 03:14 build-key-pkcs12
-rwxr-xr-x 1 root root   270 Oct 26 03:14 build-key-server
-rwxr-xr-x 1 root root   215 Oct 26 03:14 build-req
-rwxr-xr-x 1 root root   160 Oct 26 03:14 build-req-pass
-rwxr-xr-x 1 root root   430 Oct 26 03:14 clean-all
-rwxr-xr-x 1 root root  1459 Oct 26 03:14 inherit-inter
-rwxr-xr-x 1 root root   297 Oct 26 03:14 list-crl
-rw-r--r-- 1 root root   422 Oct 26 03:14 Makefile
-rwxr-xr-x 1 root root  7768 Oct 26 03:14 openssl-0.9.6.cnf
-rwxr-xr-x 1 root root  8230 Oct 26 03:14 openssl.cnf
-rwxr-xr-x 1 root root 12068 Oct 26 03:14 pkitool
-rw-r--r-- 1 root root  8864 Oct 26 03:14 README
-rwxr-xr-x 1 root root   894 Oct 26 03:14 revoke-full
-rwxr-xr-x 1 root root   180 Oct 26 03:14 sign-req
-rwxr-xr-x 1 root root  1602 Oct 26 03:14 vars
-rwxr-xr-x 1 root root   190 Oct 26 03:14 whichopensslcnf

结果是程序以及脚本，这个简要的说明一下

vars         脚本，是用来创建环境变量，设置所需要的变量的脚本
clean-all    脚本，是创建生成CA证书及密钥文件所需要的文件和目录
build-ca     脚本，生成CA证书(交互)
build-dh     脚本，生成Diffie-Hellman文件(交互)
build-key-server 脚本，生成服务器端密钥(交互)
build-key    脚本，生成客户端密钥(交互)
pkitool    脚本，直接使用vars的环境变量设置直接生成证书(非交互)

2.生成CA证书及密钥

# cd /etc/openvpn/easy-rsa/2.0/
# ./vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/2.0/keys

注:如果你执行了./clean-all,系统将删除/etc/openvpn/easy-rsa/2.0/keys下的文件

修改vars文件
# vi vars

export KEY_COUNTRY="CN"
export KEY_PROVINCE="GZ"
export KEY_CITY="guangzhou"
export KEY_ORG="NCS"
export KEY_EMAIL="dongbule@163.com"

# ./vars

3.初始化keys文件夹

# ./clean-all #[注:删除/etc/openvpn/easy-rsa/2.0/keys下的文件]
# ./build-ca #[注:生成一个a 1024 bit RSA的密钥,writing new private key to 'ca.key']

一路按回车就可以

# cd keys
# ls
ca.crt ca.key index.txt serial

可以看到生成的ca.crt ca.key文件

4.生成Diffie-Hellman文件

# cd ..
# ./build-dh #[注:Generating DH parameters, 1024 bit long safe prime]
# ls keys
ca.crt ca.key dh1024.pem index.txt serial

注:可以看到生成了1024为的Diffie-Hellman文件

5.生成服务器使用的VPN server ca证书

# ./build-key-server chenyz #[注:其中chenyz是CA证书的一个名字]

一路回车,Sign the certificate? [y/n]:y 选择y

然后把刚才生成的CA证书和密钥copy到/etc/openvpn/下

# cd keys
# cp ca.crt ca.key chenyz.crt chenyz.key dh1024.pem /etc/openvpn/

6.生成客户端CA证书及密钥

# ./build-key client-chenyz
一路回车,Sign the certificate? [y/n]:y 选择y

在keys目录下生成了client-chenyz.crt client-chenyz.csr client-chenyz.key三个客户端证书
并且将ca.crt ca.key client-chenyz.crt client-chenyz.csr client-chenyz.key 五个文件打包,以便客户端vpn

使用

# cd keys
# mkdir userkey
# cp ca.crt ca.key client-chenyz.crt client-chenyz.csr client-chenyz.key userkey/
# tar -zcvf userkey.tar.gz userkey/
userkey/
userkey/ca.crt
userkey/client-chenyz.csr
userkey/ca.key
userkey/client-chenyz.key
userkey/client-chenyz.crt

# sz userkey.tar.gz
Starting zmodem transfer. Press Ctrl+C to cancel.
Transferring userkey.tar.gz
100% 4 KB 4 KB/s 00:00:01 0 Errors

使用sz将其下载到windows客户端

7.openvpn配置文件

# cp /home/download/openvpn-2.0.9/sample-config-files/server.conf /etc/openvpn/openvpn.conf
将vpenvpn的原始样例文件复制到/etc/openvpn下,并改名为openvpn.conf,我们将在样例文件上进行修改

使用的端口，默认1194

使用的协议，默认使用UDP，如果使用HTTP proxy，必须使用TCP协议

ca:使用build-ca生成的，用于验证客户是证书是否合法
cert:使用build-key-server,Server使用的证书对应的key,注意安全,防止被盗

dh:生成的加密文件

通过VPN Server往Client push路由，client通过pull指令获得Server push的所有选项并应用

可以让客户端之间相互访问直接通过openvpn程序转发

如果Client使用的CA的Common Name有重复了，或者说客户都使用相同的CA #和keys连接VPN，一定要打开这个选项，否则只允许一个人连接VPN

对数据进行压缩

定义用户

openvpn状态log

每次重新启动openvpn后保留原有的log信息，新信息追加到文件最后

8.启动OpenVPN

修改完毕后,即可以启动vpn,--daemon为后台守护进程模型启动
/usr/local/openvpn/sbin/openvpn --daemon --config /etc/openvpn/openvpn.conf

使用netstat -ln 查看1194openvpn的端口是否已经起来

二.win客户端的安装和配置

下载openvpn客户端 http://www.openvpn.net/release/openvpn-2.0.9-install.exe 安装完毕
把刚刚打包的userkey.tar.gz下载解压到 C:\Program Files\OpenVPN\config 目录下
将/home/download/openvpn-2.0.9/sample-config-files/client.conf 也下载到 C:\Program Files\OpenVPN\config 目录下

接着是配置这个client.conf客户端配置文件

主要修改有以下几个地方

dev tun
proto tcp
remote 你的vpn地址 1194
user nobody
group nogroup
ca ca.crt
cert client-chenyz.crt
key client-chenyz.key ##注:文件名和路径必须对应
comp-lzo
redirect-gateway def1

确保与服务端的配置对应,然后将client.conf修改文件名为client.ovpn,右键点击client.ovpn,选择"Start OpenVPN on this config file"

可以看到连接已经成功,并且创建了 [本地连接 6] 一条新的链路

或者你也可以打开C:\Program Files\OpenVPN\bin\openvpn-gui-1.0.3.exe进行连接,双击后会在任务栏里有个小连接图标,变成绿色的话就表明你连接成功

openvpn的参数配置,感觉不算很多,也比较容易理解,中文的资料也很齐全,大概这个东西在国内还是广泛应用(翻墙^_^)

如果只是简单的应用,配置倒真的很简单,不过如果真的是要用起来,网段设置和访问控制各种问题真的不少,入是否配置dhcp,是否分配dns,vpn如何和内网通讯,很多很多,因为我只是拿来做代理这里就不细说了

----------------------------------------

by 陈于喆
QQ:34174409
Mail: dongbule@163.com

陈于喆 2010-11-01 17:35 发表评论

VPS的购买和使用

陈于喆 — Tue, 12 Oct 2010 07:17:00 GMT

先感谢同事梁员外在去年就给我们介绍了VPS,前段时间也购买了一个VPS,使用了一段时间感觉还不错
先介绍一下VPS,下面是一些讲座的笔记,部分内容直接摘自梁员外的ppt

What is VPS

VPS是Virtual Private Servers的简称,也就是我们说的虚拟专用服务器,在一台物理服务器上创建多个相互隔离的虚拟专用服务器。这些虚拟服务器以最大化的效率共享硬件、软件许可证以及管理资源。对其用户和应用程序来讲，每一个VPS平台的运行和管理都与一台独立主机完全相同，因为每一个VPS均可独立进行重启并拥有自己的root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件。

国外的主流VPS类型

国外的主流VPS类型主要是OpenVZ和XEN,先介绍一下OpenVZ

OpenVZ(Virtuozzo)
SWsoft公司的商用版虚拟化技术，而OpenVZ 则是基于Virtuozzo的开源项目。多个虚拟服务器在一个内核上运行，具有高性能和出色管理等优点.
OpenVZ所创造的虚拟机都使用工作在同一个kernel下。
OpenVZ不提供硬件仿真机制，不过这也让它的扩展性远胜于其他虚拟化产品，每个物理主机可望提供几百个虚拟服务器。
当然,OpenVZ的共享主机设计意味着，运行在特定服务器上的每个VPS在操作系统内核方面肯定有着同样的基本配置

这样的好处是：
1、性能好
坏处：
1、任何一个kernel bug都会危及所有的虚拟机,因kernel bug所crash的可能性大大增加。
2、他需要对内核作很多的改动

XEN
XEN是采用了准虚拟化（paravirtualization）,这项技术是指，经过改动的操作系统把特权操作指令重定向至功能薄薄的“hypervisor”层，而不是直接把它们发送到CPU。特权操作指令是裸机代码，负责调整虚拟内存以及与设备之间进行通信
客户虚拟机可以使用专用的驱动器或者阵列、现有驱动器上的专用分区，或者安装在主机上的其中一个文件系统上的磁盘镜像文件

如果有兴趣了解OpenVZ和XEN的各种性能测试可以看这篇<谈VPS：Xen与OpenVZ性能测试>

Linux下性能上的区别(网上摘录)
1. Cpu 性能：XEN表现最好，其次是virtuozoo,而vmware 表现一般，virtual server则最差
2. 内存性能：virtuozzo表现突出，其次是XEN，vmware则一般
3. 磁盘IO性能：Virtuozzo表现优秀
4. 网卡性能：virtual server表现较差其他都比较不错

在使用上的区别
1. XEN VPS有swap区，OpenVZ VPS没有swap区。
2. OpenVZ更容易在同一台主机上虚拟出大量虚拟主机（可能跟swap有关系），相对XEN更容易被“超售”；反过来说，XEN的搭建成本更高，售价更贵。
3. 在同样多的虚拟主机的情况下OpenVZ（VIRTUOZZO）的综合性能应该更好些。但由于XEN 的虚拟子机数目较少，所以使用上会觉得XEN性能更好。
4. OpenVZ不能做到网络设备的完全虚拟，但XEN可以。

购买VPS的步骤基本如下
1. 首先有一张国际信用卡(visa)
2. 开通一个Paypal帐号
3. 选择一个VPS供应商，选择VPS机型、操作系统，用Paypal付款
4. 等待开通

Paypal信用卡认证
往PayPal帐号中添加信用卡时，PayPal需要对信用卡进行认证，以解除支付限额限制：
1.PayPal会先在信用卡中扣除$1.95美元
2.用户在信用卡账单中查询该笔消费的交易编号
3.用户将该编号中的指定4位数字填入PayPal的认证框中
4.PayPal确认后完成认证，将$1.95美元划回你的PayPal账户中

下面以我购买的VPS为例,我选择的是burst的Linux VPS (http://www.burst.net)

我选择$5.95/MONTH这款,CPU 1000MHZ,内存512MB,硬盘是20GB,还算挺便宜吧

接下来是buy now,可以选择os,和Panel,一般是默认,其他的需要钱

好了,接下来提交完信息就等待24小时内开通了,如果是美国的工作时间很快就可以开通,如果是美国的休息时间那就等等吧

我的等待大概接近24小时,终于收到开通的邮件

收到的邮件有帐号,密码,ip地址等信息
立即使用VPS Control Panel URL (SSL)的地址进行登录,登录后可以看到vePortal面板

你可以在此面板进行电源开关,重启,重装系统,修复pty/tty,ssh终端,进程管理,文件管理等操作等等,下面还有各种查询

使用Console,可以进行ssh终端的操作,方便吧

一般在开通时已经进行了os安装,这里我们还是使用SSH来登录VPS,推荐putty或SecureCRT登录,地址端口,帐号和密码在刚才那封邮件上

open

好了,登录完毕,接下来做几个简单的设置

让机器支持中文编码

修改 /etc/default/locale
LANG=zh_CN.UTF-8
LANGUAGE=zh_CN.UTF-8
LC_ALL=zh_CN.UTF-8

把美国时区改成中国的

dpkg-reconfigure tzdata
选择相应的地区，比如Asia->Shanghai

架设代理

ssh tunnels
购买VPS的初衷的用来翻墙,这里也粗略介绍一下翻墙的技巧
使用putty的ssh tunnels隧道,浏览器通过这条加密的通道连接到你在国外的VPS上,然后通过你的VPS再访问整个互联网,在putty上配置tunnel,目标设置为Dynamic,添加一个端口(端口随意,别冲突就好),再Add,一个动态转发端口就实现了,接下来你要做的就是把你的浏览器代理为 127.0.0.1:端口号

OpenVPN

当然,我自己是配置了一个vpn作为代理,选择的是openVPN,目前被广泛应用的VPN实现中有三个主流：SSL、IPSec及PPTP,OpenVPN是一个SSL VPN
openVPN的配置有点复杂,等以后有时间再写一篇文来讲述openVPN的过程和碰到的一些问题,基本上OpenVPN的原理是通过使用工业标准SSL/TLS协议实现了OSI 2层及3层安全网络扩展，支持灵活的基于证书、智能卡的客户端认证方法，允许通过在VPN虚拟接口上应用防火墙规则实现用户及组访问控制策略。

有兴趣请看<vps之openvpn的安装和配置>

结
好了,以上就是简单的说了说购买VPS的流程和一些应用,安装完毕它就是一台普通的linux服务器,只不过它的机房在美国,可以用来做代理访问

----------------------------------------

----------------------------------------

by 陈于喆
QQ:34174409
Mail: chenyz@corp.netease.com

陈于喆 2010-10-12 15:17 发表评论

使用rsync实现windows和linux两系统的文件同步

陈于喆 — Mon, 06 Sep 2010 10:44:00 GMT

自从dropbox被墙了之后就一直在寻找更好的同步工具,毕竟使用同步工具比什么google doc和网易网盘要爽的多,起码不用上传下载,用了什么PathSync和DBSync都觉得不如dropbox的爽(纯属个人感觉哈).
其实我的需求倒是挺简单的,就是要同步家里和公司两台电脑的一些指定的文件夹,突然想到每天都在使用的rsync,自己配一个吧,反正服务器是现有的,只不过是linux,两台需要同步的电脑都是windows,下面就分享一个rsync如何在windows和linux两个系统中进行文件同步.

linux服务端
按照rsync工具
建议采用yum install rsync 或 apt-get install rsync安装,因为方便嘛
安装完毕后

vi /etc/rsyncd.conf

pid file = /var/run/rsyncd.pid
uid = nobody
gid = nobody
max connections = 36000
log file = /var/log/rsync.log
transfer logging = yes
log format = %t %a %m %f %b
syslog facility = local3
syslog facility = local5

[test]
path = /home/html
comment = test
list = no
read only = false
use chroot = no
hosts allow = *
hosts deny = *
#auth users = root
#secrets file = /etc/rsync_root.pas

上面是全局设置,下面是建立了一个[test]模块,模块下面包含了个性配置,path指定模块的路径,hosts allow可以指定授权访问的ip,其中auth users参数可以设置访问的用户列表,如果不指定,则表示无需密码也可以访问同步,secrets file来用指定密码文件

vi /etc/rsync_root.pas

root:123

当配置完毕后我们启动rsync

rsync --daemon --config /etc/rsyncd.conf

window客户端

首先安装cwRsync工具,cwRsync_2.0.10_Installer.zip

安装完毕后,我们写个批处理来实现下载和上传的功能

上传:

@ECHO OFF
d:
cd "Program Files\cwRsyncServer\bin"
rsync -vzrtopg --progress --delete /cygdrive/e/synchro root@184.82.19.165::test

其中/cygdrive/e/表示的是windows的E盘

下载:

@ECHO OFF
d:
cd "Program Files\cwRsyncServer\bin"
rsync -vzrtopg --progress --delete root@184.82.19.165::test /cygdrive/e/synchro

好了,写好两个批处理后,把这两个批处理文件放到桌面上去,这样就可以随时随地的同步公司和家里两台电脑的文件,虽然很山寨吧,但用了几天感觉还是挺良好的

----------------------------------------

by 陈于喆
Mail: chenyz@corp.netease.com

陈于喆 2010-09-06 18:44 发表评论