import java.io.BufferedReader;

import java.io.File;

import java.io.FileOutputStream;

import java.io.IOException;

import java.io.InputStreamReader;

import java.io.OutputStream;

import java.io.OutputStreamWriter;

import java.text.DateFormat;

import java.text.SimpleDateFormat;

import java.util.Date;



public class JavaShellUtil {

//基本路径

private static final String basePath = "/tmp/";



//记录Shell执行状况的日志文件的位置(绝对路径)

private static final String executeShellLogFile = basePath + "executeShell.log";



//发送文件到Kondor系统的Shell的文件名(绝对路径)

private static final String sendKondorShellName = basePath + "sendKondorFile.sh";



public int executeShell(String shellCommand) throws IOException {

int success = 0;

StringBuffer stringBuffer = new StringBuffer();

BufferedReader bufferedReader = null;

//格式化日期时间，记录日志时使用

DateFormat dateFormat = new SimpleDateFormat("yyyy-MM-dd HH:mm:SS ");



try {

stringBuffer.append(dateFormat.format(new Date())).append("准备执行Shell命令 ").append(shellCommand).append(" \r\n");



Process pid = null;

String[] cmd = {"/bin/sh", "-c", shellCommand};

//执行Shell命令

pid = Runtime.getRuntime().exec(cmd);

if (pid != null) {

stringBuffer.append("进程号：").append(pid.toString()).append("\r\n");

//bufferedReader用于读取Shell的输出内容 bufferedReader = new BufferedReader(new InputStreamReader(pid.getInputStream()), 1024);

pid.waitFor();

} else {

stringBuffer.append("没有pid\r\n");

}

stringBuffer.append(dateFormat.format(new Date())).append("Shell命令执行完毕\r\n执行结果为：\r\n");

String line = null;

//读取Shell的输出内容，并添加到stringBuffer中

while (bufferedReader != null &

&

(line = bufferedReader.readLine()) != null) {

stringBuffer.append(line).append("\r\n");

}

} catch (Exception ioe) {

stringBuffer.append("执行Shell命令时发生异常：\r\n").append(ioe.getMessage()).append("\r\n");

} finally {

if (bufferedReader != null) {

OutputStreamWriter outputStreamWriter = null;

try {

bufferedReader.close();

//将Shell的执行情况输出到日志文件中

OutputStream outputStream = new FileOutputStream(executeShellLogFile);

outputStreamWriter = new OutputStreamWriter(outputStream, "UTF-8");

outputStreamWriter.write(stringBuffer.toString());

} catch (Exception e) {

e.printStackTrace();

} finally {

outputStreamWriter.close();

}

}

success = 1;

}

return success;

}



}

 
 
 
 
以下是Shell脚本sendKondorFile.sh，该Shell脚本的作用是FTP文件到指定的位置：

 
 
 
 
调用方法为：

安装前要确定oracle安装成功并能正常使用

在cx_Oracle的网站上http://www.python.net/crew/atuining/cx_Oracle/

有windows和linux 2种安装版本

按照自己的具体配置选择下载版本,我是oracle10,python 2.4

下载Fedora Core 5 RPM (Oracle 10g, Python 2.4),

cx_Oracle-4.3-10g-py24-1.i386.rpm

先把rpm转换成deb安装

suod alien cx_Oracle-4.3-10g-py24-1.i386.rpm cx_Oracle-4.3-10g-py24-1.i386.deb

再安装deb

sudo dpkg -i cx_Oracle-4.3-10g-py24-1.i386.deb

安装完成后在python里输入

>>> import cx_Oracle

Traceback (most recent call last):

  File "", line 1, in ?

ImportError: libclntsh.so.10.1: cannot open shared object file: No such file or directory

经过查找发现是oracle的路径没有设置

输入:

locate libclntsh.so.10.1

获取对于路径

/app/oracle/oracle/product/10.2.0/db_1/lib/libclntsh.so.10.1

编辑/etc/ld.so.conf

sudo gedit /etc/ld.so.conf

在最后一行输入获取的路径

/app/oracle/oracle/product/10.2.0/db_1/lib/

保存,关闭gedit

执行

ldconfig

再调用就好了

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/LIUYANG007/archive/2007/03/16/1531167.aspx

cron 假定系统持续运行。如果当某任务被调度时系统不在运行，该任务就不会被执行。

要使用 cron 服务，你必须安装了 vixie-cron RPM 软件包，而且必须在运行 crond 服务。要判定该软件包是否已安装，使用 rpm -q vixie-cron 命令。要判定该服务是否在运行，使用 /sbin/service crond status 命令。

SHELL=/bin/bash
            PATH=/sbin:/bin:/usr/sbin:/usr/bin
            MAILTO=root
            HOME=/
            # run-parts
            01 * * * * root run-parts /etc/cron.hourly
            02 4 * * * root run-parts /etc/cron.daily
            22 4 * * 0 root run-parts /etc/cron.weekly
            42 4 1 * * root run-parts /etc/cron.monthly

minute   hour   day   month   dayofweek   command

# record the memory usage of the system every monday
            # at 3:30AM in the file /tmp/meminfo
            30 3 * * mon cat /proc/meminfo >> /tmp/meminfo
            # run custom script the first day of every month at 4:10AM
            10 4 1 * * /root/scripts/backup.sh

VMware Workstation 从软盘和/或 CD-ROM 直接安装未修改的操作系统。在构造一台虚拟机时，这个安装过程是第一步并且也是唯一必需的一步。
但是，VMware 强烈建议你在每一台虚拟机中完成操作系统安装之后立即安装 VMware Tools 套件。在客户操作系统中安装 VMware Tools 非常重要。如果你不安装 VMware Tools，虚拟机中的图形环境被限制为 VGA 模式图形(640x480，16 色)。
使用 VMware Tools，SVGA 驱动程序被安装，VMware Workstation 支持最高 32 位显示和高显示分辨率，显著提升总体的图形性能。
工具包中的其他工具通过支持下面的增强，让你更方便地使用你的虚拟机。注意，只有正在运行 VMware Tools 时，这些增强才可用。
在主机和客户机之间时间同步
注释: 只有当你在客户操作系统中设置时钟为一个比在主机中设置的时间更早的时间时，才可以在客户和主机操作系统之间同步时间。
自动捕获和释放鼠标光标
在主机和客户机之间或者从一台虚拟机到另一台虚拟机进行复制和粘贴操作
改善的网络性能
VMware Tools 工具包由两个组件组成:
一个为 VMware Workstation 虚拟图形卡优化的图形驱动程序。对于 Linux 客户操作系统，它包含我们自己的 XFree86 X server 版本。图形驱动程序由向导安装。安装之后，需要在重启动之后才可以使用。
一个小的后台应用程序，允许你在虚拟机中更改配置设置。VMware Workstation 控制光标设置和可移动设备的连接状态，例如软盘和 CD-ROM 驱动器。
光标设置允许你在虚拟机和主机图形用户界面之间平滑移动鼠标光标。光标设置也允许你在虚拟机和主机之间以及从一台虚拟机到另一台虚拟机复制和粘贴文本缓存。注意，只有当应用程序正在运行时，这些增强才可用。
设置 VMware Tools 参数
在一个 Windows 客户操作系统中为 VMware Tools 设置参数
打开 VMware Tools。双击系统托盘中的 VMware Tools 图标。
VMware Tools 选项卡包含有关虚拟机的状态信息。单击链接按钮访问 VMware 主页。
设备选项卡允许你启用或禁用可移动设备。(你也可以从 VMware Workstation 应用程序窗口的设备菜单中设置这些选项。)
压缩选项卡 允许你从你的虚拟磁盘中删除未使用的磁盘块，从而减少(压缩)由虚拟磁盘消耗的存储空间的数量。它也会重新安排你的虚拟磁盘，以使它的数据块相互邻接。
其他选项卡显示其他选项:
在虚拟机和主机操作系统之间时间同步。
注释: 只有当你在客户操作系统中设置时钟为一个比在主机中设置的时间更早的时间时，才可以在客户和主机操作系统之间同步时间。
在工具栏中显示 VMware Tools。
在一个 Linux 客户操作系统中为 VMware Tools 设置参数
打开 VMware Tools。在一个终端中运行下列命令:
vmware-toolbox.
设备选项卡允许你启用或禁用可移动设备。(你也可以从 VMware Workstation 应用程序窗口的设备菜单中设置这些选项。)
压缩选项卡 允许你从你的虚拟磁盘中删除未使用的磁盘块，从而减少(压缩)由虚拟磁盘消耗的存储空间的数量。它也会重新安排你的虚拟磁盘，以使它的数据块相互邻接。
“选项”选项卡显示这些选项:
在虚拟机和主机操作系统之间时间同步。你可以在虚拟机和主机操作系统之间同步时间。
注释: 只有当你在客户操作系统中设置时钟为一个比在主机中设置的时间更早的时间时，才可以在客户和主机操作系统之间同步时间。
如果正在运行 VMware Tools，你可以在虚拟机和主机的应用程序之间或者在两台虚拟机之间复制和粘贴文本。
要进行复制和粘贴:
确保在你的虚拟机中已经安装并且启动 VMware Tools。
使用来源窗口中的操作系统支持的方式在来源窗口中选择要复制的项目。
更改光标和键盘控制到目标窗口，然后使用目标窗口中的操作系统支持的方式粘贴项目。
你只能复制和粘贴文本，而不是图片或者其他项目。

  今天是网络编程。不妨做一个即时聊天工具吧, 不过这次的程序很简陋, 只能说是一个网络对讲机罢了。
  今天我不准备去讲更底层的东西, 比如使用 Socket 来编写通信程序。不过以后, 可能就是下次我们就会涉及到。
  然而, 今天的东西相当有用。在没有必要钻牛角尖的时候 (这是大多数的情况), 今天所用到的方法几乎是第一选择。使用 XMLRPC 来进行网络编程, 确实出奇的简单。但是请注意, 千万不要被现在国内的风气给误导了, 其实使用简单的工具来进行编程并不愚蠢, 相反是你聪明的表现。而且, 复杂的应用通常是用最简单的方法建立的, 如果妄图使用石器时代的工具来建造高楼大厦, 那几乎是不可能的。
  下面先来个服务器。

  from SimpleXMLRPCServer import SimpleXMLRPCServer

  def foo():
    return "Hello world!"

  server = SimpleXMLRPCServer( ("localhost", 8000) )
  server.register_function(foo)
  server.serve_forever()

  用 IE 来访问 http://localhost:8000 看看我们得到了什么? 是一个出错页面, 不错, 这表示我们的服务器工作正常, 只是访问的方法不对而已。
  下面, 给出这个程序的客户机程序。

  from xmlrpclib import ServerProxy
  server = ServerProxy("http://localhost:8000")
  print server.foo()

  我们会看到服务器返回了 "Hello world!"。这里 localhost 是指本机, 8000 是端口, 我们通常会指定大于 1024 的端口号。localhost 我们通常会用域名 (机器名) 或 IP 来代替, 而端口号是任意的。
  下面, 该传些东西了。比如发送一句话到服务器上去显示出来。

  from SimpleXMLRPCServer import SimpleXMLRPCServer

  def msg(s):
    print s
    return True

  server = SimpleXMLRPCServer( ("localhost", 8000) )
  server.register_function(msg)
  server.serve_forever()

  对应的客户机程序。

  from xmlrpclib import ServerProxy
  server = ServerProxy("http://localhost:8000")

  while True:
    msg = raw_input()
    server.msg(msg)

  开个玩笑, 一个即时通信工具已经写好了。两台机器互相知道 IP 或者机器名, 协商好端口号。然后打开一个服务器、将客户机指向对方的服务器就可以了。
  那么怎么将客户端和服务器合并在一起呢? 因为调用 serve_forever() 之后程序就停在那里了, 所以无法再接收用户输入的东西了。这里顺便讲一下多线程编程, 但是这个话题不在本次主题之内, 大家仅做理解就可以了。

  import thread
  from SimpleXMLRPCServer import SimpleXMLRPCServer
  from xmlrpclib import ServerProxy

  def msg(s):
    print s
    return True

  def run_server():
    my_server = SimpleXMLRPCServer( ("localhost", 8001) )
    my_server.register_function(msg)
    my_server.serve_forever()

  def run_client():
    your_server = ServerProxy("http://localhost:8002")
    while True:
      msg = raw_input()
      your_server.msg(msg)

  thread.start_new_thread( run_server, () )
  run_client()

  第二个差不多, 只是把互相的地址换了一下而已。

  import thread
  from SimpleXMLRPCServer import SimpleXMLRPCServer
  from xmlrpclib import ServerProxy

  def msg(s):
    print s
    return True

  def run_server():
    my_server = SimpleXMLRPCServer( ("localhost", 8002) )
    my_server.register_function(msg)
    my_server.serve_forever()

  def run_client():
    your_server = ServerProxy("http://localhost:8001")
    while True:
      msg = raw_input()
      your_server.msg(msg)

  thread.start_new_thread( run_server, () )
  run_client()

  这样, 一对对讲机就写好了。
  接下来就要用到我上一次讲到的图形界面的知识, 用 Tkinter 来写一个界面了。
  首先把窗体画出来。

  from Tkinter import *
  wnd = Tk()
  wnd.lab = Label(wnd, text="---")
  wnd.ent = Entry(wnd)
  wnd.btn = Button(wnd, text="send")
  wnd.lab.pack()
  wnd.ent.pack(side=LEFT)
  wnd.btn.pack(side=LEFT)

  然后把刚才的网络部分加上去。

  import thread
  from SimpleXMLRPCServer import SimpleXMLRPCServer
  from xmlrpclib import ServerProxy

  # 第一个对讲机
  my_server   = SimpleXMLRPCServer( ("localhost", 8002) )
  your_server = ServerProxy("http://localhost:8001")

  # 第二个对讲机 (需要交换一下地址)
  # my_server   = SimpleXMLRPCServer( ("localhost", 8001) )
  # your_server = ServerProxy("http://localhost:8002")

  def msg(s):
    wnd.lab.config(text=s)
    return True

  def run_server():
    my_server.register_function(msg)
    my_server.serve_forever()

  def send():
    msg = wnd.ent.get()
    wnd.ent.select_range(0, len(msg))
    your_server.msg(msg) 

  wnd.btn.config(command=send)

  thread.start_new_thread( run_server, () )
  wnd.mainloop()

  因为程序比较长, 所以另外一个终端就不写了。注意, 这里两台终端的地址是在程序中写死的。而且现在的程序只能显示最近收到的一条消息。
  ·我们可以使用 Tkinter 中的输入框来叫用户自己输入目标机器的地址和端口。
  ·我们可以使用 Tkinter 中的编辑框组件来显示多行消息。
  这个作为这次的作业。我的意思是完善这个聊天程序, 做成比较漂亮的样子。同时思考一下如何来实现一个多人聊天室。
  下周可能会涉及到 Socket, 请预习一下。

打包压缩

tar -zcfv filename.tar.gz ./

服务器解压缩

tar -zxfv filename.tar.gz

删除

rm -rf file

 1. SHUTDOWN 关闭系统, 参数(-k 不真正关闭系统只是警告,-r 关闭后重新引导,-h 关闭后终止 ,-f  快速重新引导,-n 不通过init 直接关闭,-c 取消shutdown,-t时间
2. 制作引导盘 # redv zlmage
           #fdformat /dev/fd0H1440
           #dd if=zlmage of=/dev/fd0
3. badblocks 查找坏的族
4. dump 备份文件
5. dumpe2fs 打印文件系统的信息
6. tar 解压缩 tar xf name.tar
            tar zxf name.tar.gz
            tar zxf name.tar.z
7. ps 查看进程
8. cat 查看文件内容
9. ls 文件列表
10.cd 进入目录
11.cp 拷贝
12.rpm 安装rpm软件包
13.mkdir 创建目录
14.startx 进入x-windows
15. mount 坝设备安装到文件系统 mount  /dev/ /fd1 –t vfat /mnt/floppy
16.umount
17.logout 重新登录
18. vmstat 查看cpu使用情况 vmstat interval [count]
19.renice 改变运行的进程的优先级
20.su 切换用户
21. who 查看用户
22.passwd 改变口令
23.pwd 当前目录
24.rmdir 删除目录,目录为空
25.rm 删除目录
26.more 同cat 一屏一屏滚动
27 .wc 查看文件的信息
28.df 磁盘空间
29.free 内存空间
30.man 查看命令的具体用法
31.adduser 添加用户
32.groupadd 添加用户组
33.chmod 文件权限命令
34.& 用于将程序调入后台运行 updatedb &
35。pstree 显示进程树
36.ifconfig 用于显示设定网络接口
37。netconfig 提供了网络的超集成设定
38。netstat 检查网络连接的状态，路由表和其他信息
39。ping 同dos的ping
40。mkfs 创建文件系统 如格式化软盘成ext2 mkfs －t ext2 /mnt/floppy
41.fsck 检查修复文件系统
42。pwd显示当前路径
43。tree 显示树状目录
44。which 显示指令完整路径
45，mv 用于移动文件和重命名文件
46。more 用于分页显示
47。find查找文件，功能强大
48，du 查看磁盘使用情况
49 。env显示所有环境变量
50。route 用于显示，设定，删除网络接口上的路由

1.虚拟控制台

2.Redhat下显示彩色目录及文件列表
  用ls –color -F，参数–color指示用彩色显示，参数-F会在文件/目录名后加一个字符来指示它的类别。
建议初学者用man ls看看详细信息。比如用-l参数列出文件/目录的绝大部分信息(长格式显示)；用-a参数
列出所有文件；包括首字符为”.”的隐含文件；用-N参数不处理文件名直接显示，这样在中文环境下就可以
显示中文文件名了。还要注意ls与其它命令搭配使用可以生出很多技巧(最简单的如”ls -l | more”)。
  为了方便起见，你可以编辑/etc/bashrc或自己家目录(home)下的.bashrc,加入一行：
     alias ls=”ls –color -F -N”
  重新运行一下bash会立即生效，如果加在/etc/bashrc里则对所有使用bash shell的用户有效。如果使用
的是其它的shell,则去找对应的配置文件。注意不是/etc/aliases文件，那是sendmail的别名配置文件。
  ls显示的颜色是可以修改的，请参考”Colours with Linux terminals”，里面有个shell脚本可以显示所
有的ANSI颜色。你可以去看一下/etc/DIR_COLORS或$HOME/.dir_colors，要注意两个文件的作用范围不同。
也可以用dircolors -p命令列出设置，更详细信息见”man dircolors”。

3.只列子目录的方法：
  ls -F | grep /$ 或者 alias sub = “ls -F | grep /$”(linux)
  ls -l  | grep “^d” 或者 ls -lL | grep “^d” (Solaris)
  find . -type d
  find . -type d | sort
  参考dtree

4.列出除了某些类型文件的当前目录所有文件
  使用Ksh,用ls !(*.Z)可以显示所有文件，除了*.Z文件。
  这个命令在一个目录里有许多种类型的文件的时候很有用.

5.计算文件数和目录数
  下面的语句可以帮你计算有多少个文件和多少个目录..
  ls -l * | grep “^-” | wc -l   <—- to count files
  ls -l *  | grep “^d” | wc -l  <—– to count dir
  还可以将以上的语句变成script或做个alias

6.复制子目录及子目录下的所有文件
  在用cp时加上-r参数，如”cp -r /mnt/floppy/* /usr/local/”
  要参考的重要参数是-f -s

7.文件/目录改名
  简单地用move命令移到新名字下即可。例如”mv /usr/oldname /usr/newname”

8.删除一个目录下的所有文件和子目录及子目录下的所有文件
  rm -rf /tmp/example
  这些都是给懒人们准备的，新手最好多用man命令学习。要是英语不好，等中文发行版出来

9.快速进入某些目录
  键入 cd ~ (或cd $HOME)可进入用户的home目录.
  键入 cd - 可进入上一次所在的目录.

10.显示环境变量
   echo $HOME    显示家目录
   echo $PATH    显示可执行文件搜索路径
   env           显示所有环境变量(可能很多,最好用”env | more”,”env | grep PATH”等)
   修改环境变量，在bash下用export,在csh下用setenv。比如：
   export PATH=$PATH:/usr/local/bin
   要想知道export的具体用法，可以用shell的help命令：help export

11.显示文件的类型
   用file命令，比如”file /bin/mount”,”file xxx.gz”,”file netscape”,”file initrd.img”等等。
   相关的配置文件在/etc/magic或者/usr/share/magic

12.查找命令文件的路径
   比如你要查找mount命令的具体路径，可以用
   type mount
   whereis mount 这个命令还可以找出与这个命令文件相关的文件如manuals page。

13.查找文件
   使用find命令，比如：
    find /usr -name XF86*          在/usr目录下(包含子目录)查找名字前四个字母为XF86的文件
    find . -name netscape -print   在当前目录下(包含子目录)查找名为netscape的文件
    find /home -nouser         在/home目录下查找没有用户属主的文件(用户帐号被删除但有遗留文件)
    find /var -newer test          在/var目录下查找比test文件日期更新的文件
   find命令有很多参数，注意用man命令查看。
   更快速的查找文件是使用locate,第一次使用locate之前用updatedb来更新文件/目录名数据库。
   它把文件/目录信息写到数据库中，以后查找起来就特别的快。updatedb放在crontab中而且缺省
   配置是在半夜自动执行。locate存在轻微的安全性问题，因为普通用户可以用它来取得自己不能
   访问的目录/文件的部分信息。现在有个secure locate,把uid/gid也保存到数据库中，用户在
   locate时先比较权限。

14.控制台下回卷屏幕
   如何查看已经卷过屏幕的信息呢？试试这两个按键组合：shift+PageUp和shift+PageDown
   对xterm/nxterm/cxterm/xxgdb都有效。而KDE带的KVT已经做得很好了。

15.查看文件内容的特殊方法
   相信最基本的cat和less你已经很熟悉了，如果有特殊的要求呢：
   如果你只想看文件的前5行，可以使用head命令，如：
     head -5 /etc/passwd
   如果你想查看文件的后10行，可以使用tail命令，如：
     tail -10 /etc/passwd
     tail -f /var/log/messages
          参数-f使tail不停地去读最新的内容，这样有实时监视的效果，
          当你在ppp拨号的过程中用它岂不是很方便！
   查看文件中间一段，你可以使用sed命令 如:
     sed -n ‘5,10p’ /etc/passwd
   这样你就可以只查看文件的第5行到第10行。

16.取消^M字符
   当你FTP一些DOS文件到unix下时，你经常会看见每行文件后面有个讨厌的^M 字符，
   有两个简单的方法可以取消它。
   用”vi”打开此文件，在Command mode下敲入：
     :%s/^V^M//g
   或者，在UNIX SHELL下敲入:
     sed ’s/^V^M//g’ foo > foo.new

17.利用Find命令改变所有权
   想要改变当前目录下所有文件的所有权,可以这样:
     find . -exec chown OWNER.[GROUP] {} ; (Solaris)
     find . -exec chown -R OWNER.[GROUP] {} ; (Linux)

18.改变xterm/cxterm下字体大小
   同时按下Ctrl键和鼠标右键会弹出一个菜单让你选择，也可以在启动xterm时指定字体，
   如”xterm -fn 8×16 &”
   提示：难道你不想试试Ctrl+鼠标左键会有什么吗?!

19.启动一个程序时让它立即进入后台运行方式
   看过前面一篇bash的介绍应该明白Ctrl+z/bg/fg的用法。有些程序工作起来挺费时间，在它后面加
   个&符号看看，例如”updatedb &”，”netscape &”等等。这样这个shell会释放出来干别的活。注意
   这样出来的程序父进程仍然是这个shell,若你退出这个shell,这些程序也会被kill掉(除非这个程序
   自己特别处理能脱离shell)。建议退出shell之前用jobs命令查看后台作业。

20.使用nohup命令(不挂起)
   如果你想进程在你退出系统后还能执行，可以使用NOHUP命令如：
     % nohup tar -cf /dev/tape /home &
   你logout退出后再重新登录的话，使用’ps’命令可以看到进程还在执行
   注意，要想把命令真正放到后台运行，nohup必须与&操作同时使用。
   有些软件自己能处理SIGHUP信号，如wget，则对它们无须用nohup。
   如果你愿开动脑筋的话，还可以用nohup来实现ppp回拨：先拨号上去，然后以nohup执行一个自制的
   脚本，如”sleep 60; ppp-start-script”等等。最后logout退出并挂断电话等着就是。

21.快速调出历史命令
   看了上一篇bash的介绍，想必对history,!,!!这些用法很熟悉了。其实你还可以用上下光标键
   来调出历史命令，然后用左右光标键移动并可编辑命令行。

22.产生一个以当日日期为后缀的文件
    file=`date   ‘+%m%d’` | touch todayis.$file
   或者做一个shell脚本：
     #!/usr/bin/sh
     file=`date  ‘+%M%d’`
     touch todayis.$file
     exit 0
   注意定义file变量中的“`”不是“ ‘”，而是左上角数字键1傍边那个(左单引号)。

23.将man/info的内容存为文本文件
   以man tcsh为例：
   1) man tcsh | col -b > tcsh.txt
   2) nroff -man tcsh.man | col -b > tcsh.txt
   以info emacs为例
   info emacs -o emacs.txt -s
   提示，如果安装了KDE的话用kdehelp去看man page和info page是很方便的。
   嫌KDE太大的话还有TkMan可以选择，也是图形/超文本方式的，有搜索引擎，功能更强。
   新来者要多去看man和info哟！

24.关于rpm的小技巧
   1)安装rpm包时显示进度
     用-vh参数，如rpm -ivh ipchains-1.3.6-1.i386.rpm
     如果用glint或xrpm则不必。
   2)直接通过ftp来安装rpm包
     如rpm -i ftp://ftp.xxx.xxx
   3)校验所有的rpm包，查找丢失的文件
     rpm -Va
   4)查找一个文件属于哪个rpm包
     例如：rpm -qf /usr/bin/who
   5)列出一个rpm包的描述信息
     例如：rpm -qpi mon-0.37j-1.i386.rpm
   6)列出一个rpm包的文件信息
     例如：rpm -qpl mon-0.37j-1.i386.rpm

25.快速展开xxx.tar.gz/xxx.tgz压缩的包
   tar zvfx xxx.tgz 在当前目录下展开这个包
   tar zvft xxx.tgz 只测试不展开
   tar zvfx xxx.tgz -C /new-dir 展开后放到/new-dir目录下
   tar zvfc test.tgz /test 把/test目录下所有的文件及子目录打包成test.tgz
   tar的参数很多，要仔细学习。

26.拷贝与粘贴文本
   如果启动了gpm这个守护神(deamon)程序的话，可以用鼠标左键来选择文本，然后就可以用鼠标
   中键把它粘贴到你所想要的地方。如果是两键鼠标则在配置是要选择防真3键鼠标，之后同时按
   下左右键模拟中键。在文本终端下应该用鼠标右键来粘贴。

27.快速查找某个程序运行中的PID号/关机
   例如想查找inetd: ps aux | grep inetd
   又如想找到最吃内存的进程： ps aux | sort +4n
   找到进程的PID之后就可以用kill给它发信号,或者强制杀死它如：kill -9 xxx(某个进程的PID)
   在Linux下还提供了一个killall，可以直接使用进程的名字而不是PID号，如killall -HUP inetd
   又如killall xdm。killall会把信号发给以指定名字的程序运行的所有进程。
   用killall -l列出所有可用的信号。
   提到ps忍不住给大家介绍一下qps,用qt写的图形界面，综合了free,top,ps及kill的特点，还可以看到
   进程的Socket/Memory Map/Files信息。还有为KDE写的ktop，优点是列出了父子进程的关系。
   shutdown -r now 杀掉所有进程立即重新启动
   shutdown -h now 杀掉所有进程立即停机
   shutdown -h +5 “Warning: After 5 minutes I’ll shutdown” 给用户发消息并在5分钟后停机。
   相关命令有reboot,halt,poweroff,init等。
   要想实现软件关掉电源，则你的PC机必须是ATX结构的，然后去配置编译内核，打开
   charactor device/Advanced Power Management support/Power off on shutdown这一项。

28.查找Xwindow下的字体信息，特别是字符映射表(内码)
   xlsfonts 列出所有字体
   xfontsel 分类列出所有字体并显示示范文本
   xfd 显示某个字体文件中的所有字符及内码，比如用 xfd -fn hanzigb16fs 看看中文内码
   再用xfd -fn cclib16st看看cxterm所用字库的内码与XF86的不同(注意最高位)。

29.查找日期为某一天的文件
   A=`find ~ -print` | ls -l –full-time $A 2>/dev/null | grep “Jun 27″  | grep 1998
   Linux的命令很厉害的呀！
   给你写了下面这个script，用着方便点儿。你把它存成一个随便什么名字的文件,置上x属性就行了。
   #!/bin/sh
   # Copyright by Ming Gong(宫敏) for news://news.freesoft.cei.gov.cn/chinese.com.linux
   # GPL V2, Jun 30, 1998
   # The right of usage, distribution and modification is here by granted by the author.
   # The author deny any responsibilities and liabilities related to the code.
   #
   OK=0
   A=`find $1 -print`
   if expr $3 == 1 >/dev/null  ; then M=Jan ; OK=1 ; fi
   if expr $3 == 2 >/dev/null  ; then M=Feb ; OK=1 ; fi
   if expr $3 == 3 >/dev/null  ; then M=Mar ; OK=1 ; fi
   if expr $3 == 4 >/dev/null  ; then M=Apr ; OK=1 ; fi
   if expr $3 == 5 >/dev/null  ; then M=May ; OK=1 ; fi
   if expr $3 == 6 >/dev/null  ; then M=Jun ; OK=1 ; fi
   if expr $3 == 7 >/dev/null  ; then M=Jul ; OK=1 ; fi
   if expr $3 == 8 >/dev/null  ; then M=Aug ; OK=1 ; fi
   if expr $3 == 9 >/dev/null  ; then M=Sep ; OK=1 ; fi
   if expr $3 == 10 >/dev/null  ; then M=Oct ; OK=1 ; fi
   if expr $3 == 11 >/dev/null  ; then M=Nov ; OK=1 ; fi
   if expr $3 == 12 >/dev/null  ; then M=Dec ; OK=1 ; fi
   if expr $3 == 1 >/dev/null  ; then M=Jan ; OK=1 ; fi

   if expr $OK == 1 > /dev/null ; then
     ls -l –full-time $A 2>/dev/null | grep “$M $4″ | grep $2 ;
   else
     echo Usage: $0 path Year Month Day;
     echo Example: $0 ~ 1998 6 30;
   fi

30.使用软盘/光盘等移动介质
     刚从跺死/瘟都死转过来的朋友，手拿着软盘/光盘不知道该如何办，因为Linux下没有A盘D盘的
   概念.我自己刚开始学习Linux时也是这样(以前从来就没有做过root  。如果你手头有讲Linux
   的书，仔细去看设备及文件系统的相关章节。简单地说，你需要把软盘/光盘设备上的文件系统安
   装到Linux目录树上的一个点上，称之为安装点(mount point)，通常是一个目录。安装Linux后会
   有个缺省的安装点/mnt，在它下面还有/mnt/floppy和/mnt/cdrom。你可以用
       mount -t ext2 /dev/fd0 /mnt/floppy  <–把linux文件系统格式的软盘安装上来
       mount -t msdos /dev/fd0 /mnt/floppy <–把dos文件系统格式的软盘安装上来
       mount -t vfat /dev/fd0  /mnt/floppy <–vfat支持瘟95/98的长文件名
       mount /dev/hdb /mnt/cdrom  <–把以从盘方式接在第一个IDE口上的光驱上的光盘安装上来
       mount /dev/cdrom /mnt/cdrom  <– /dev/cdrom是指向光驱设备的一个连接
       mount /mnt/cdrom    <–可以这么用是因为在/etc/fstab里已经定义了
       umount /mnt/floppy  <–在拿出软盘之前先要把它卸载
       umount /mnt/cdrom   <–不卸载就拿不出光盘
   当然你也可以自己建一些安装点，比如”mkdir /mnt/smb”,”mkdir /scd”然后
       mount -t iso9660 /dev/scd0 /scd  <–/dev/scd0: SCSI光驱
       smbmount //fjj/download /mnt/smb
   等等，熟悉之后就可以灵活运用。
   单用mount而不跟任何参数可以显示已经安装的文件系统，或者查看/etc/mtab文件
   初学者还经常问到如何格式化磁盘，在Linux里概念有些不同，称之为制作文件系统(make filesystem)
   应该用mkfs命令，由于现在的Linux都使用ext2格式，最好直接使用mke2fs,比如mke2fs /dev/fd0
   mke2fs /dev/hdb2等等。如果要对软盘低级格式化，则可以用fdformat，而硬盘在出厂时已经格式化，
   无须低级格式化(那是危险的)。检查文件系统则用e2fsck，如e2fsck -av /dev/fd0。
   哈，这个根本算不上Tips,不过有些初学者总是不喜欢看书思考，甚至还问如何添加/删除用户。

31.添加/删除用户
   用useradd username(或者adduser username)添加一个名为username的用户，然后用passwd username
   指定口令。用户的信息记录在/etc/passwd文件里，由于每个用户都可以(而且必须能)读出这个文件然
   后就可以crack出其它用户的密码，为安全考虑现在都使用shadow。在/etc/passwd下用户的口令变为x
   真正的口令密文记录在/etc/shadow里，而这个文件只有以root权限才能读出。Redhat 5.1以下版本没
   有直接使用shadow，需要用pwconv转换一下，如果要变回来，可以用pwunconv。提示：在/etc/skel目
   录记录了一个用户应该有的基本文件(ls -a /etc/skel/看看都有什么),useradd会自动把这些文件复
   制到用户的家目录下并置上适当的权限(除非添加用户时用了-m参数: useradd -m xxx)。如果你在这个
   目录下键一个public_html的目录，则以后添加的用户在它的家目录下都会自动有个同名的目录，这样
   每个用户都有了“个人主页”。
   删除用户可以用userdel usrname或userdel -r username(有些发行版可能是deluser)，-r参数会删除
   这个用户的家目录，但是在系统里别的地方还可能有此用户的信息，所以在删除用户之前最好还要
   用find / -user username等方式去找一找相关信息。
   如果要临时禁止一个用户，可以在/etc/passwd文件中此用户的密码这一项第一个字符前添加一个*号。
   如果把密码域改为空，则此用户不需要密码就可以进入系统，当你忘记root口令时，可以用软盘启动
   把原来的root安装上来，直接去改passwd文件。我记得以单用户方式启动时不需要密码可以进去。
   长用户名的问题，在Redhat发行版中已经做得很好了，也允许用户名中有空格。如果你手上的发行版
   不支持，到/usr/include/utmpbits.h里把UT_NAMEDSIZE改为32,重新编译相关程序。
   另一个直观的配置工具是linuxconf，比如用它来配置pppuser等等。
   这里只能给一些线索,自己多看”man useradd”,”man shadow”,”man group”,”man userdel”……
   再一次建议新来者多看书多思考多看看man page，否则不大容易找到/etc/skel是干什么的。

32.列出一个目录占用的空间
   du或du -s或du -k
   du -S | sort -n 可以迅速发现那个目录是最大的。
   用df可以看到已安装的文件系统的空间大小及剩余空间大小。
   quota -v查看用户的磁盘空间信息,如果你用quota限制了用户空间大小的话。

33.命令补起(TAB键的妙用)
   很多shell都有这个功能。
   1) 只需输入文件或目录名的前几个字符, 然后按TAB
      键,如无相重的,完整的文件名立即自动在命令行
      出现;如有相重的,再按一下TAB键,系统会列出
      当前目录下所有以这几个字符开头的名字.例如
      cd /mnt/cd<tab键> 自动补起为 cd /mnt/cdrom
   2) 在命令行下,只需输入例如”m”,再连续按两次TAB
      键,系统将列出所有以”m”开头的命令,(包括自定义
      的Bshell命令函数),对查找某些记不清楚的命令特
      有用.例如输入”ftp”,将查到ftp,ftpcount,ftpwho
      ftpshut等本不熟悉的命令.

34.在redhat5.0中没有setenv,用set设定的变量在程序中用getenv读不出来.
   用哪个函数可以读出用set设定的环境变量?
   set env;export env
   然后在用getenv去读。

35.让grep搜寻文件及所有子目录下的文件里的内容
   例如搜寻ZhXwin下所有C原代码中的”Chinput”(试试取消下行的-q参数):
   find /download/ZhXwin -name *.c -exec grep -q -s Chinput {} ; -print
   查找所有文件则可以用：
   find . -type f -exec grep -s chinese {} ; -print
   如果喜欢图形界面，KDE带的kfind很不错。

36.查看启动时的log信息
   首先去查看/etc/syslog.conf文件，找到对应的文件。
   (更详细的信息去看”man syslogd” “man syslog.conf” 以及”man klogd”)
   通常在SlackWare下为/var/adm/messages，在Redhat下为/var/log/messages。
   这些文件可能会很大，要注意备份和删除。
   前面已经提到用tail(tail -f)查看这些文件的方法，另外还有个logscanner工具，挺不错的。

1 现状 2

2 网络结构 2

3 服务器信息以及网络安全 4

3.1 服务器信息 4

3.2 网络安全 4

4 使用openvpn实现南北互通 5

4.1 Openvpn简介 5

4.2 下载 5

4.3 安装 6

4.4 你的操作系统支持tun吗？ 6

4.5 配置C/S结构的VPN网络 7

4.5.1 如何生成ca和cert/key? 7

4.5.1.1 产生MASTER Certificate Authority(CA) 的公钥(certificate)和私钥(key) 7

4.5.1.2 创建server端的cert和key文件 8

4.5.1.3 创建3个client端cert和key文件 9

4.5.1.4 建立 Diffie Hellman文件 9

4.5.1.5 所有文件的列表及使用的主机 9

4.5.2 OpenVPN Server端的配置 10

4.5.3 OpenVPN Client端的配置 12

4.5.4 运行OpenVPN 14

5 其它配置 15

5.1 让多个client的子网间互通 15

5.2 控制运行中的openvpn进程 15

5.3 windows下的配置： 15

6 实际应用情况 16

7 参考文档 17

1 现状

假设现在的某公司的服务器存放在广州、河北、杭州三个机房中，每个机房使用不用的子网：

代码:

机房 子网（内部）

广州 10.1.0.0/16

河北 10.2.0.0/16

杭州 10.3.0.0/16

各机房使用不同的网段，为使用vpn连接创造了有利条件。

由于电信至网通间的网络速度是否缓慢，对广州与河北机房间的数据同步带来非常大的困难。我们找到一台即连接了网通的线路，又连接了电信线路的服务器，但却不能直接用其作为路由。如果使用porxy的方式或转发的方式又会降低同步的效率。

采用C/S结构的vpn方式，即解决了同步的问题，又不会影响同步的效率。

2 网络结构

下图是三个机房实现互连互通后的拓扑图：

（由于是发到论坛的关系，请看贴子最后的图）

从上图可以看到，该VPN系统是一个C/S的结构。中间为VPN SERVER；广州、河北、杭州三个机房各取出一台服务器作为VPN CLIENT。

VPN SERVER拥有两块网卡和两条线路（电信和网通），两个网卡均需要设置公网IP。根据实际的情况设置路由，这里我是设置电信的线路为默认路由，设置到河北机房网段的走网通的路由。

VPN CLIENT可以有两块网卡也可以只用一块网卡，如果是电信的线路则连接vpn server的电信的IP；如果是网通的线路则连接网通的vpn server 的网通方面的IP。

3 服务器信息以及网络安全

3.1 服务器信息

在本文中我们使用了4台服务器分别作为vpn server和client。由于使用vpn传输数据对服务器的负载不大，所以除了vpn server需要一台新的服务器外，各机房的client服务器只需要找一台负载轻的服务器来担当即可。

本文使用的四台服务器的详细信息：

代码:

机房 Vpn 模式 操作系统 服务器IP

Vpn server RedHat 9.0 公网IP1 (网通)

公网IP2（电信）

广州机房 Vpn client FreeBSD4.9 10.1.0.1

河北机房 Vpn client RedHat9.0 10.2.0.1

杭州机房 Vpn client FreeBsd4.9 10.3.0.1

3.2 网络安全

除vpn server外，其它的机房中的vpn client均无需公网IP，所以vpn server需要加强安全方面的设置。

该服务器是RedHat9.0的操作系统，登陆界面使用的是grub，并设置的grub密码，保证物理上的安全。

使用Iptables设置包过滤防火墙，只允许你的服务器对其进行访问：

代码:

iptables –F

iptables -A INPUT -s 10.0.0.0/8 -j ACCEPT

iptables -A INPUT -s YOURNETWORK -j ACCEPT

iptables -A INPUT -p udp --dport 1194 –j DROP

4 使用openvpn实现南北互通

4.1 Openvpn简介

OpenVPN 是一个强大、高度可配置、基于ssl的 VPN （Virtual Private Network）Open Source 软件。它具有多种的验证方式以及许多强大的功能。

OpenVPN工作在OSI模型的第2或第3层，使用SSL/TLS协议进行网络传输。支持多种客户认证方法，如证书、smart cards，加上用户名密码的证书认证等。除此以外，还有强大的ACL功能限制客户的信息交换。

OpenVPN可以运行在多种操作系统中，包括：

Linux, Windows 2000/XP and higher, OpenBSD, FreeBSD, NetBSD, Mac OS X, and Solaris.

使用OpenVpn，可以实现:

● 使用特定udp或tcp端口实现两台主机的之间的vpn连接。

● 实现C/S结构，实现多台client通过server服务器互连互通。

● 通过TLS/SSL加密保证数据传输的安全。

● 通过数据的压缩，提高数据传输的速度。

（由于其它功能在本文中并不需要使用，如想要详细了解请访问http://openvpn.net）

4.2 下载

从以下网址下载最新版本的openvpn source包。

http://nchc.dl.sourceforge.net/sourceforge/openvpn/openvpn-2.0_rc16.tar.gz

由于openvpn需要使用数据压缩，所以还需要安装lzo包：

http://www.oberhumer.com/opensource/lzo/download/lzo-1.08.tar.gz

4.3 安装

Linux：

代码:

软件 编译安装

Lzo ./configure Make && make install

Openvpn ./configure -prefix=/opt/openvpn Make && make install

FreeBSD：

代码:

Lzo ./configure Make && make install

Openvpn ./configure -prefix=/opt/openvpn --with-lzo－headers=/usr/local/include --with-lzo-headers=/usr/local/include Make && make install

参照上面的安装方法分别在linux和freebsd主机上安装好openvpn。

4.4 你的操作系统支持tun吗？

从我安装过的操作系统看，RedHat9.0和FreeBSD4.9的内核默认已经支持TUN，并且已经安装tun模块。RedHat AS3则没有该模块，需要重新编译内核支持。

加载tun模块：

●Linux 2.4 or higher (with integrated TUN/TAP driver):

(1) make device node: mknod /dev/net/tun c 10 200

(2a)add to:　echo "alias char-major-10-200 tun" >> /etc/modules.conf

(2b) load driver: modprobe tun

(3) enable routing: echo 1 > /proc/sys/net/ipv4/ip_forward

●FreeBSD 4.1.1+:

kldload if_tap

4.5 配置C/S结构的VPN网络

4.5.1 如何生成ca和cert/key?

代码:

Ca certificate

authority（认证授权），所有的server和client均使用同一个ca文件。

cert certificate（证书）。公钥，每一个server和client各自独立生成的公钥。

key 私钥，每一个server和client工作独立生成的私钥。

◎ server端只需要知道它自己的cert和key。它不需要知道每一个可以连接到它的client的cert。

◎ server端接受的client必须拥有以server的CA产生的cert。server能使用它自己的CA私钥来确认client的cert中是否带有其CA的记号。

4.5.1.1 产生MASTER Certificate Authority(CA) 的公钥(certificate)和私钥(key)

#######

In this section we will generate a master CA certificate/key, a server certificate/key, and certificates/keys for 3 separate clients

#######

在本节，我们会尝试建立一对master CA的cert和key，一对server端的cert和key，和3个不同client的年的cert和keys。

UNIX：

在openvpn的源码中可以找到easy-rsa文件夹。

cd easy-rsa

. ./vars 建立环境变量 ＃这个地方很多人会弄错，两点之间是有空间的

./clean-all 清除以前的

./build-ca 建立CA

最后一个命令会调用openssl来创建CA的公钥和私钥:

代码:

Country Name (2 letter code) [KG]:

State or Province Name (full name) [NA]:

Locality Name (eg, city) [BISHKEK]:

Organization Name (eg, company) [OpenVPN-TEST]:yourcorp 在此输入公司名

Organizational Unit Name (eg, section) []:

Common Name (eg, your name or your server's hostname) []:hbroute 在此输入主机名或随便输一个名字

Email Address [me@myhost.mydomain]:

其它的按默认即可。

完成后会在keys目录中创建ca.crt ca.key index.txt serial四个文件。

4.5.1.2 创建server端的cert和key文件

cd easy-rsa

./build-key-server server

代码:

Country Name (2 letter code) [KG]:

State or Province Name (full name) [NA]:

Locality Name (eg, city) [BISHKEK]:

Organization Name (eg, company) [OpenVPN-TEST]:yourcorp 输入公司名

Organizational Unit Name (eg, section) []:

Common Name (eg, your name or your server's hostname) []:hbrouteserver 输入主机名或随便一个名字

Email Address [me@myhost.mydomain]:

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Sign the certificate? [y/n]:y 输入y

1 out of 1 certificate requests certified, commit? [y/n]y 输入y

Write out database with 1 new entries

Data Base Updated

其它的按回车。

4.5.1.3 创建3个client端cert和key文件

与创建server端的非常相似.

./build-key gz

./build-key hb

./build-key hz

注意gz、hb和hz不能一样，否则两个相同名字的client只能有一个能连接进来。

如果想使用带密码的client key，可以使用build-key-pass脚本。

如建立广州的：

代码:

./build-key gz

Country Name (2 letter code) [KG]:

State or Province Name (full name) [NA]:

Locality Name (eg, city) [BISHKEK]:

Organization Name (eg, company) [OpenVPN-TEST]:mycorp

Organizational Unit Name (eg, section) []:

Common Name (eg, your name or your server's hostname) []:gz 键入"gz"

Email Address [me@myhost.mydomain]:

Certificate is to be certified until Mar 14 08:15:16 2015 GMT (3650 days)

Sign the certificate? [y/n]:y 键入“y”

1 out of 1 certificate requests certified, commit? [y/n]y 键入“y”

Write out database with 1 new entries

Data Base Updated

4.5.1.4 建立 Diffie Hellman文件

Diffie Hellman参数必须要在openvpn server中使用。

./build-dh

4.5.1.5 所有文件的列表及使用的主机

代码:

Filename Needed By Purpose Secret

ca.crt server + all clients Root CA certificate NO

ca.key key signing machine only Root CA key YES

Dh{n}.pem server only Diffie Hellman parameters NO

server.crt server only Server Certificate NO

server.key server only Server Key YES

gz.crt 广州 only gz Certificate NO

Gz.key 广州 only gz Key YES

hcrt 河北 only hb Certificate NO

hb.key 河北 only hb Key YES

hz.crt 杭州 only hz Certificate NO

hz.key 杭州 only hz Key YES

根据上表，将所有的文件拷贝到需要这些文件的主机上。

4.5.2 OpenVPN Server端的配置

刚安装完openvpn的时候，/opt/openvpn目录下只有sbin和man两个文件夹，为方便起见，我们可以在该目录下建立其它的文件夹。

代码:

目录名 作用

Sbin 放置openvpn的主程序“openvpn”

Conf 放置配置文件

Ccd 放置各client的独立配置文件

Log 放置server的日志文件

Keys 放置认证文件

Man 放置man文档

配置文件：./conf/server.conf

代码:

port 1194

proto udp

dev tun

ca /opt/openvpn/keys/ca.crt

cert /opt/openvpn/keys/server.crt

key /opt/openvpn/keys/server.key

dh /opt/openvpn/keys/dh1024.pem

server 10.99.0.0 255.255.255.0

ifconfig-pool-persist /opt/openvpn/log/ipp.txt

client-config-dir ccd

route 10.1.0.0 255.255.0.0

route 10.2.0.0 255.255.0.0

route 10.3.0 255.255.0.0

push "route 10.10.0 255.255.0.0"

push "route 10.2.0.0 255.255.0.0"

push "route 10.3.0.0 255.255.0.0"

client-to-client

keepalive 10 120

comp-lzo

user nobody

group nobody

persist-key

persist-tun

status /opt/openvpn/log/openvpn-status.log

log /opt/openvpn/log/openvpn.log

verb 6

mute 20

writepid /opt/openvpn/log/server.pid

Client的自定义配置：./ccd/

代码:

gz:

iroute 10.1.0.0 255.255.0.0

hz:

iroute 10.3.0.0 255.255.0.0

hb:

iroute 10.2.0.0 255.255.0.0

配置文件解释：

代码:

;local a,b,c,d listen的IP

port 1194 listen的端口

proto udp 使用UDP协议

dev tun 使用tunnel的模块

ca ca.crt 公钥（s端和c端使用相同的ca）

cert server.crt server的公钥

key server.key server的私钥（要保管好）（s端和c端使用各自的cert和key）

dh dh1024.pem 产生方法：openssl dhparam -out dh1024.pem 1024

server 10.99.0.0 255.255.255.0 设置为server模式，并指定子网的IP段，server端默认会设为.1的地址。

ifconfig-pool-persist ipp.txt 当vpn断开或重启后，可以利用该文件重新建立相同IP地址的连接。

push "route 10.1.0.0 255.255.0.0" 让client端建立到另一个子网的路由。

client-to-client 让不同的client之间可以互相“看到”。

;max-clients 100 最多的client数量。

keepalive 10 120 每10秒ping一次，如果120秒没有回应则认为对方已经down。

user nobody

group nobody 指定运行openvpn的用户和组。（减少危险）。

persist-key

persist-tun

status openvpn-status.log 每分钟记录一次连接的状态。

log openvpn.log 将log记录到指定文件中

verb 3 设置日志要记录的级别。

0只记录错误信息。

4能记录普通的信息。

5和6在连接出现问题时能帮助调试

9是极端的，所有信息都会显示，甚至连包头等信息都显示（像tcpdump）

mute 20 相同信息的数量，如果连续出现20条相同的信息，将不记录到日志中。

4.5.3 OpenVPN Client端的配置

代码:

目录名 作用

Sbin 放置openvpn的主程序“openvpn”

Conf 放置配置文件

Keys 放置认证文件

Man 放置man文档

配置文件：./conf/client.conf

广州：

代码:

Client

dev tun

proto udp

remote VPNSERVERIP11194

resolv-retry infinite

nobind

user nobody

group nobody

persist-key

persist-tun

ca /opt/openvpn/keys/ca.crt

cert /opt/openvpn/keys/gz.crt

key /opt/openvpn/keys/gz.key

comp-lzo

verb 3

mute 20

杭州：

代码:

client

dev tun

proto udp

remote VPNSERVERIP1 1194

resolv-retry infinite

nobind

user nobody

group nobody

persist-key

persist-tun

ca /opt/openvpn/keys/ca.crt

cert /opt/openvpn/keys/hz.crt

key /opt/openvpn/keys/hz.key

comp-lzo

verb 3

mute 20

河北：

代码:

client

dev tun

proto udp

remote VPNSERVERIP2 1194

resolv-retry infinite

nobind

user nobody

group nobody

persist-key

persist-tun

ca /opt/openvpn/keys/ca.crt

cert /opt/openvpn/keys/hb.crt

key /opt/openvpn/keys/hb.key

comp-lzo

verb 3

mute 20

4.5.4 运行OpenVPN

建立脚本：

Server端：

代码:

#!/bin/sh

OPENVPN=/opt/openvpn/sbin/openvpn

CFG=/opt/openvpn/conf/server.conf

PID=`cat /opt/openvpn/log/server.pid`

case "$1" in

start)

$OPENVPN --config $CFG &

;;

stop)

kill $PID

;;

restart)

kill $PID

sleep 5

$OPENVPN --config $CFG &

;;

*)

echo "Usage: `basename $0` {start|stop|restart}"

;;

esac

Client端

代码:

#!/bin/sh

/opt/openvpn/sbin/openvpn --config /opt/openvpn/conf/client.conf &

5 其它配置5.1 让多个client的子网间互通

●client-config-dir ccd

添加一个ccd的文件夹，里面的文件名为client的名字（如gz，hb）。当一个新client连接到server上时，程序会检查ccd文件夹，看是否有一个文件的名字与client的名字一致。如果有，进程会读该文件里面的指令并将这些指令应用于该名字的client。

●在ccd文件夹中创建一个文件hz，该文件中包括：

iroute 10.3.0.0 255.255.0.0 这会告诉hz client，不要在本机添加10.3.0.0网段（因为杭州本来就是10.23/16网段）。

●在server的配置文件中加入：

route 10.3.0.0 255.255.0.0

如果想两个client可以互通，请在server的配置文件中加入：

client-to-client

push "route 10.3.0.0 255.255.0.0"

记得在各子网内的机器上设置路由（如果server和client机器不是作为默认网关的话）。

5.2 控制运行中的openvpn进程

在配置文件中加入writepid参数指定pid文件。

SIGUSR1--以非root的身份重启openvpn进程。

SIGHUP--重启

SIGUSR2--输出连接统计到log文件

SIGTERM,SIGINT--exit。

5.3 windows下的配置：

windows版本的openvpn下载地址：

http://nchc.dl.sourceforge.net/sourceforge/openvpn/openvpn-2.0_rc17-install.exe

安装方法很简单，和其它windows下的软件无异。

我安装到c:\program file\openvpn下。

在config中建立配置文件win.ovpn

代码:

Client

dev tun

proto udp

remote VPNSERVER1 1194

resolv-retry infinite

nobind

persist-key

persist-tun

ca ../keys/ca.crt

cert ../keys/win.crt

key ../keys/win.key

comp-lzo

verb 3

mute 20

从server中生成ca.crt ,win.crt,win.key文件并拷贝到windows上。生成文件的方法请参考章节5.5.1.3。

在命令行运行：

openvpn --config win.ovpn

如果要将openvpn做成服务，运行：

openvpnsev.exe -install

这样就可以在服务中找到openvpn服务了。

当openvpn作为服务时，会到config文件夹寻找ovpn后缀的配置文件。生成的日志会放在log文件夹中。

6补充：BY yazjiyao/yzjboy

如果用openvpn-2.0_rc16.tar.gz在configure的时候遇到下如错误，我们用rpm包安装，

configure: checking for OpenSSL SSL Library and Header files...

checking openssl/ssl.h usability... no

checking openssl/ssl.h presence... no

checking for openssl/ssl.h... no

configure: error: OpenSSL SSL headers not found.

第一步：下载用所需的rpm包：

openssl-0.9.6g-1.i386.rpm(其他版本不可以)

openssl-devel-0.9.6g-1.i386.rpm (其他版本不可以)

lzo-1.08-3.i386.rpm

openvpn-2.0.2-1.i386.rpm

第二步：安装低版本的openssl包，在linux 9系统是openssl-0.9.7a-2.i386.rpm和openssl-devel-0.9.7a-2.i386.rpm （不要删除啊，不然系统会出错严重点可能系统都无法启动），那么我们就通过rpm 的--force参数来安装低版的openssl

rpm -ivh --force openssl-0.9.6g-1.i386.rpm

rpm -ivh --force openssl-devel-0.9.6g-1.i386.rpm

第三步：四个rpm安装完毕后，把client.conf或server.conf放在/etc/openvpn/目录下就行了，其他配置跟上面差不多，这里就不再说明了。

第四步：然后，/etc/rc.d/init.d/openvpn stsart|stop|restart　成功！
(e129)