BlogJava-勤加练习，必能得心应手！不期速成，日拱一卒 ！-随笔分类-Linuxhttp://www.blogjava.net/ldwblog/category/41227.html态度决定一切zh-cnTue, 07 Jan 2020 10:50:18 GMTTue, 07 Jan 2020 10:50:18 GMT60个人公众号「Java爱好者社区」高质量原创文章持续输出，欢迎各位小主关注http://www.blogjava.net/ldwblog/archive/2019/10/30/434887.htmlDavid1228David1228Wed, 30 Oct 2019 06:10:00 GMThttp://www.blogjava.net/ldwblog/archive/2019/10/30/434887.htmlhttp://www.blogjava.net/ldwblog/comments/434887.htmlhttp://www.blogjava.net/ldwblog/archive/2019/10/30/434887.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/434887.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/434887.html并且blogjava网站发布的文章是在博客园首页看不到的。
blogjava网站首页能看到，你可以点击标题进入可以看到图片二维码信息。

Java爱好者社区
公众号内容简介：

专注于分享Java后端相关技术、老司机实战干货，不限于JVM、并发、设计模式、性能优化、分布式&微服务、云原生、大数据相关主题。
希望关注的你停下脚步，定有所收获。

以前的个人博客内容不好迁移，所以我打算根据自己的多年经验，不断整理输出有价值的内容。
目前公众号内容有关于SpringCloud（微服务框架）、Skywalking（APM监控调用链）、JVM（GC分析、内存泄漏分析）、并发编程相关原创实战文章已出炉。

最近刚开始已经有不少小伙伴关注了，期待能有幸搜索到本博客的同学，可以扫码关注一下，不胜感激。
大家有任何技术、职场、面试上的问题都可以与我交流。

方式一：扫码以下公众号二维码：


方式二：在微信上直接搜索： javatech_cbo

感谢各位小伙伴的支持，后续会在该公众号上输出大量的有价值的实战干货 ，期待与你一同进步与成长。



David1228 2019-10-30 14:10 发表评论
]]>Linux服务器CPU核数理解http://www.blogjava.net/ldwblog/archive/2015/09/08/427183.htmlDavid1228David1228Tue, 08 Sep 2015 01:34:00 GMThttp://www.blogjava.net/ldwblog/archive/2015/09/08/427183.html阅读全文

David1228 2015-09-08 09:34 发表评论
]]>多服务器自动化部署脚本http://www.blogjava.net/ldwblog/archive/2015/07/29/426487.htmlDavid1228David1228Wed, 29 Jul 2015 05:48:00 GMThttp://www.blogjava.net/ldwblog/archive/2015/07/29/426487.htmlhttp://www.blogjava.net/ldwblog/comments/426487.htmlhttp://www.blogjava.net/ldwblog/archive/2015/07/29/426487.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/426487.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/426487.html阅读全文

David1228 2015-07-29 13:48 发表评论
]]>Linux下md5sum的实战http://www.blogjava.net/ldwblog/archive/2013/08/20/403075.htmlDavid1228David1228Tue, 20 Aug 2013 03:34:00 GMThttp://www.blogjava.net/ldwblog/archive/2013/08/20/403075.htmlhttp://www.blogjava.net/ldwblog/comments/403075.htmlhttp://www.blogjava.net/ldwblog/archive/2013/08/20/403075.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/403075.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/403075.htmlmd5sum命令详解：
linux下的shell命令 ，制作md5码 也用于软件的md5校验
MD5算法常常被用来验证网络文件传输的完整性，防止文件被人篡改。MD5 全称是报文摘要算法（Message-Digest Algorithm 5），此算法对任意长度的信息逐位进行计算，产生一个二进制长度为128位（十六进制长度就是32位）的“指纹”（或称“报文摘要”），不同的文件产生相同的报文摘要的可能性是非常非常之小的。
在linux或Unix上，md5sum是用来计算和校验文件报文摘要的工具程序。一般来说，安装了Linux后，就会有md5sum这个工具，直接在命令行终端直接运行。
1、使用md5sum来产生指纹（报文摘要）命令如下：
md5sum filename > filename.md5 或者
md5sum filename >>filename.md5
也可以把多个文件的报文摘要输出到一个md5文件中，这要使用通配符*，比如某目录下有几个iso文件，要把这几个iso文件的摘要输出到iso.md5文件中，命令如下：
md5sum *.iso > iso.md5
2、使用md5报文摘要验证文件，方法有二：
把下载的文件file和该文件的file.md5报文摘要文件放在同一个目录下，然后用如下命令进行验证：
md5sum -c file.md5
然后如果验证成功，则会输出:正确结果。
实战案例：
需求：虚拟机存在多份备份，当进行备份恢复时，要求检查源备份压缩文件的完整性。那么可以通过md5这种方式来验证。
压缩备份文件并生成md5码，部分shell脚本如下:
#----------------------------------
log "Compressing and moving $SRC_PATH"
exec_and_log "$SSH $SRC_HOST mkdir -p ${SRC_PATH}_compress"
for file in `$SSH $SRC_HOST ls $SRC_PATH | grep -v $SN_SIGN`
do
     exec_and_log "$SSH $SRC_HOST cd $SRC_PATH;sudo chmod -R +r $SRC_PATH/*;tar -Sczvf ${SRC_PATH}_compress/${file}.tgz ${file}"
done
#----------------------------------

#--------------md5 begin-----------------
log "Create backup.md5"
exec_and_log "$SSH $SRC_HOST $MD5SUM ${SRC_PATH}_compress/*.tgz > ${SRC_PATH}_compress/backup.md5"
#--------------md5 end-----------------

#其中 exec_and_log是另一个公共脚本中定义的。shell中可以通过点(.)的方式将脚本引入。该函数内如下：
# Executes a command, if it fails returns error message and exits
# If a second parameter is present it is used as the error message when
# the command fails
function exec_and_log
{
    message=$2

    EXEC_LOG_ERR=`$1 2>&1 1>/dev/null`
    EXEC_LOG_RC=$?

    if [ $EXEC_LOG_RC -ne 0 ]; then
        log_error "Command \"$1\" failed: $EXEC_LOG_ERR"

        if [ -n "$2" ]; then
            error_message "$2"
        else
            error_message "Error executing $1: $EXEC_LOG_ERR"
        fi
        exit $EXEC_LOG_RC
    fi
}

# Logs a message, alias to log_info
function log
{
    log_info "$1"
}

# Log function that knows how to deal with severities and adds the
# script name
function log_function
{
    echo "$1: $SCRIPT_NAME: $2" 1>&2
}

# Logs an info message
function log_info
{
    log_function "INFO" "$1"
}

# Logs an error message
function log_error
{
    log_function "ERROR" "$1"
}

# This function is used to pass error message to the mad
function error_message
{
    (
        echo "ERROR MESSAGE --8<------"
        echo "$1"
        echo "ERROR MESSAGE ------>8--"
    ) 1>&2
}

生成的backup.md5内容：
$ md5sum *.tgz > backup.md5 
2c07174d451a687bc0e401b1dc7d84b8  checkpoint.1376892493.tgz
57a18d7f6eed36565b9012e519985130  checkpoint.1376903188.tgz
b652990806e58a81b41dc1b23db9adda  checkpoint.1376904023.tgz
f4e7adb46a8fde2643e082875cc60e21  checkpoint.1376904289.tgz
ad2a59902652e2896b35507417b7016f  checkpoint.tgz
4bd43eac64f238bb35c7194816da7d23  deployment.0.tgz
ee3d9266cf92f7540cc75a94343bc20a  deployment.7.tgz
fcd5aae37354b5cb66f4b90544eaa5c3  disk.0.tgz
c1ef6d911b441660ec2d1e44b5a56f66  disk.1.iso.tgz
25eae70a31a7c7cff3baade4cd65fe82  disk.1.tgz

检查备份文件是否完整：
exec_and_log "$SSH $SRC_HOST $MD5SUM -c ${SRC_PATH}/backup.md5"

检测结果：
$ md5sum -c backup.md5 
checkpoint.1376892493.tgz: OK
checkpoint.1376903188.tgz: OK
checkpoint.1376904023.tgz: OK
checkpoint.1376904289.tgz: OK
checkpoint.tgz: OK
deployment.0.tgz: OK
deployment.7.tgz: OK
disk.0.tgz: OK
disk.1.iso.tgz: OK
disk.1.tgz: OK


David1228 2013-08-20 11:34 发表评论
]]>shell里的/dev/null 2>&1详解 http://www.blogjava.net/ldwblog/archive/2013/07/02/401134.htmlDavid1228David1228Tue, 02 Jul 2013 06:45:00 GMThttp://www.blogjava.net/ldwblog/archive/2013/07/02/401134.htmlhttp://www.blogjava.net/ldwblog/comments/401134.htmlhttp://www.blogjava.net/ldwblog/archive/2013/07/02/401134.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/401134.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/401134.htmlshell中可能经常能看到：>/dev/null 2>&1 

命令的结果可以通过%>的形式来定义输出

分解这个组合：“>/dev/null 2>&1” 为五部分。

1：> 代表重定向到哪里，例如：echo "123" > /home/123.txt
2：/dev/null 代表空设备文件
3：2> 表示stderr标准错误
4：& 表示等同于的意思，2>&1，表示2的输出重定向等同于1
5：1 表示stdout标准输出，系统默认值是1，所以">/dev/null"等同于 "1>/dev/null"

因此，>/dev/null 2>&1 也可以写成“1> /dev/null 2> &1”

那么本文标题的语句执行过程为：
1>/dev/null ：首先表示标准输出重定向到空设备文件，也就是不输出任何信息到终端，说白了就是不显示任何信息。
2>&1 ：接着，标准错误输出重定向 到 标准输出，因为之前标准输出已经重定向到了空设备文件，所以标准错误输出也重定向到空设备文件。

最常用的方式有：
    
command > file 2>file  与command > file 2>&1

它们有什么不同的地方吗？
      首先command > file 2>file 的意思是将命令所产生的标准输出信息,和错误的输出信息送到file 中.command  > file 2>file 这样的写法,stdout和stderr都直接送到file中, file会被打开两次,这样stdout和stderr会互相覆盖,这样写相当使用了FD1和FD2两个同时去抢占file 的管道。
      而command >file 2>&1 这条命令就将stdout直接送向file, stderr 继承了FD1管道后,再被送往file,此时,file 只被打开了一次,也只使用了一个管道FD1,它包括了stdout和stderr的内容。
      从IO效率上,前一条命令的效率要比后面一条的命令效率要低,所以在编写shell脚本的时候,较多的时候我们会command > file 2>&1 这样的写法。
 
以上转载自:http://sjolzy.cn/shell-in-the-dev-null-2-gt-amp-1-Detailed.html

------------------------------------------------------------------------------------------------------
那么，有这么个需求，我如何能判断远程主机上的某个文件是否存在呢，我能想到的有两种方法，一种方法可以使用expect脚本，但是需要远程主机上安装expect包，但是只需要知道用户名和密码就可以了；第二种方法是要求两台主机之间做好ssh互信，然后如admin，那么通过shell可以直接判断，但是文件宿主权限也需要是admin用户下的。
第二种方法脚本如下：
#!/bin/bash

ssh dst_host sh -s 2>&1 1>/dev/null <<EOF
ls $NEW_DST_DIR
EOF
IS_EXIST=$?
if [ "$IS_EXIST"x = "0"x ]; then
   echo "-The file exists------------------------------"
else
   echo "No file-------------------------------"
fi

--大卫







David1228 2013-07-02 14:45 发表评论
]]>开机自启动OpenNebula脚本配置http://www.blogjava.net/ldwblog/archive/2013/06/04/400158.htmlDavid1228David1228Tue, 04 Jun 2013 03:18:00 GMThttp://www.blogjava.net/ldwblog/archive/2013/06/04/400158.htmlhttp://www.blogjava.net/ldwblog/comments/400158.htmlhttp://www.blogjava.net/ldwblog/archive/2013/06/04/400158.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/400158.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/400158.html 给这个脚本起个名字吧，叫做oned

#!/bin/bash
#
# chkconfig: 345 80 15
# description: Startup script for the one .

# Source function library.
. /etc/rc.d/init.d/functions

APP_USER=oneadmin
APP_HOME=/opt/nebula/ONE/

RETVAL=0

start(){
        checkrun
        if [ $RETVAL -eq 1 ]; then
                echo "Starting oned"
                su - $APP_USER -c "$APP_HOME/bin/one start"
    else
       echo "oned is already running."

        fi
}

stop(){
        su - $APP_USER -c "$APP_HOME/bin/oneuser list" > /dev/null 2>&1
        result=$?
        if [ $result -eq 0 ]; then

                echo "Shutting down oned"
                su - $APP_USER -c "$APP_HOME/bin/one stop"

        elif [ $result -eq 255 ]; then

                echo "Shutting down oned"
                pkill -9 -u oneadmin

    fi
}
   
checkrun(){
        su - $APP_USER -c "$APP_HOME/bin/oneuser list" > /dev/null 2>&1
        if [ $? -eq 0 ]; then
             RETVAL=0
             return $RETVAL
    else
             RETVAL=1
             return $RETVAL
        fi
}

status(){
        checkrun
        if [ $RETVAL -eq 0 ]; then
                echo "oned is running."
        else
            echo "oned is stopped."
            exit 1
        fi
}

case "$1" in
start)
        start
        RETVAL=$?
        ;;
stop)
        stop
        RETVAL=$?
        ;;
restart)
        stop
        start
        RETVAL=$?
        ;;
status)
        status
        ;;
*)
        echo "Usage: $0 {start|stop|restart|status}"
        esac
echo $RETVAL
exit 0
Linux中如何设置服务开机自启动，可以参考http://os.51cto.com/art/201301/377515.htm

1. 首先查看服务器默认的运行级别是多少? 目的是在对应运行级别下建立服务的软连接。
 1> 执行命令#runlevel
 [root@compute-63-14]# runlevel
 N 3
 2> 查看/etc/inittab
 [root@compute-63-14 tomcat6]# cat /etc/inittab 
 # inittab is only used by upstart for the default runlevel.
 ... ... 
 id:3:initdefault:
 
2. 将写好的oned脚本拷贝到/etc/init.d/目录下

3. 在/etc/rc.d/rc3.d中建立软链接
cd /etc/init.d/rc.d/rc3.d
ln -s ../init.d/oned S99oned
S99oned是其软链接，S开头代表加载时自启动

以上已测试过，没有问题，同时有兴趣可以试试第二、三种方式。


David1228 2013-06-04 11:18 发表评论
]]>vnc远程只能看到终端的解决方法http://www.blogjava.net/ldwblog/archive/2013/03/24/396919.htmlDavid1228David1228Sun, 24 Mar 2013 05:07:00 GMThttp://www.blogjava.net/ldwblog/archive/2013/03/24/396919.htmlhttp://www.blogjava.net/ldwblog/comments/396919.htmlhttp://www.blogjava.net/ldwblog/archive/2013/03/24/396919.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/396919.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/396919.html
VNCServer 的X 桌面默认为 twm, 这时连接进去只能看到终端界面，而看不到远程桌面界面。可修改 /root/.vnc/xstartup 文件，将其改为 GNOME 或 KDE 桌面：
GNOME：
[root @ test vnc-4_1_2-x86_linux] # vi /root/.vnc/xstartup
#！/bin/sh
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot –solid grey
vncconfig –iconic &
xterm –geometry 80x24+10+10 –ls –title “$VNCDESKTOP Desktop” &
gnome-session &

KDE:
[root @ test vnc-4_1_2-x86_linux] # vi /root/.vnc/xstartup
#！/bin/sh
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot –solid grey
vncconfig –iconic &
xterm –geometry 80x24+10+10 –ls –title “$VNCDESKTOP Desktop” &
startkde &
修改完毕后须重新启动 VNCServer
[root @ test vnc-4_1_2-x86_linux] # vncserver –kill :1 && vncserver :1
[root @ test vnc-4_1_2-x86_linux] # vncviewer 192.168.98.32:1
连接后即可使用 GNOME 或 KDE 桌面啦（就像 WinXP 的远程桌面一般），也可以通过 WEB 访问，在浏览器中输入http://192.168.0.252:5801 即可，VNC 默认的端口号为5801。

转载：http://shaoruisky.blog.163.com/blog/static/92610707201151224518579/


David1228 2013-03-24 13:07 发表评论
]]>"/proc/sys/net/ipv4/ip_forward" E667: Fsync failed解决方式http://www.blogjava.net/ldwblog/archive/2013/01/30/394928.htmlDavid1228David1228Wed, 30 Jan 2013 06:12:00 GMThttp://www.blogjava.net/ldwblog/archive/2013/01/30/394928.htmlhttp://www.blogjava.net/ldwblog/comments/394928.htmlhttp://www.blogjava.net/ldwblog/archive/2013/01/30/394928.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/394928.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/394928.htmlWARNING: The file has been changed since reading it!!!
Do you really want to write to it (y/n)?y
"/proc/sys/net/ipv4/ip_forward" E667: Fsync failed
Hit ENTER or type command to continue

编辑/etc/sysctl.conf
把
net.ipv4.ip_forward = 0
改成
net.ipv4.ip_forward = 1
如果此文件中没有这个选项则将其添加上就行。
然后执行命令：#sysctl -p
使其生效。
[root@IBM-007 sudo]# sysctl -p
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 2
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
vm.min_free_kbytes = 65536
kernel.panic_on_oops = 1
kernel.panic = 60
[root@IBM-007 sudo]# 
[root@IBM-007 sudo]# 
[root@IBM-007 sudo]# ll /
[root@IBM-007 sudo]# 
再一次的查看
[root@IBM-007 sudo]# cat /proc/sys/net/ipv4/ip_forward
1
可以发现其原来的0就变成了1. 


David1228 2013-01-30 14:12 发表评论
]]>使用httpd时候碰到8443端口占用问题解决http://www.blogjava.net/ldwblog/archive/2013/01/18/394389.htmlDavid1228David1228Fri, 18 Jan 2013 03:22:00 GMThttp://www.blogjava.net/ldwblog/archive/2013/01/18/394389.htmlhttp://www.blogjava.net/ldwblog/comments/394389.htmlhttp://www.blogjava.net/ldwblog/archive/2013/01/18/394389.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/394389.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/394389.html使用httpd时候碰到一个问题，共享一下。
BC-EC配置tomcat的时候占用8443端口，如果tomcat服务器又作为http服务器，启动httpd服务的时候就报错，8443端口被占用。反过来httpd占用8443，tomcat启动就报错。
解决办法：
编辑 /etc/httpd/conf.d/nss.conf配置文件，将该文件中的
nss.conf:Listen 8443
nss.conf:<VirtualHost _default_:8443>
改成
nss.conf:Listen 8444
nss.conf:<VirtualHost _default_:8444>
 
这样启动httpd和tomcat就互不影响了。


David1228 2013-01-18 11:22 发表评论
]]>不启动虚机的情况下，修改虚机磁盘文件的方法http://www.blogjava.net/ldwblog/archive/2013/01/18/394388.htmlDavid1228David1228Fri, 18 Jan 2013 03:21:00 GMThttp://www.blogjava.net/ldwblog/archive/2013/01/18/394388.htmlhttp://www.blogjava.net/ldwblog/comments/394388.htmlhttp://www.blogjava.net/ldwblog/archive/2013/01/18/394388.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/394388.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/394388.html--------------------------- 下面是在不启动虚机的情况下，修改虚机磁盘文件的方法（增加一种调试的手段） ---------------------------------
-- 首先关闭虚机
# losetup /dev/loop100 /one_images/5/images/disk.0
# kpartx -a /dev/loop100
-- 通过以上两个命令后，可以在/dev/mapper/目录下看到虚机的两个分区设备 loop100p1、loop100p2 （一般loop100p1是根分区）（loop设备找一个空闲的即可，我这里写的是loop100）
# mount /dev/mapper/loop100p1 /mnt
-- 将虚机根分区挂载到/mnt目录，这时虚机的文件系统结构就都在/mnt目录下了（可以进行读写操作）
# umount /mnt
# kpartx -d /dev/loop100
# losetup -d /dev/loop100
-- 通过以上三个命令卸载，重新启动虚机，修改都生效了。（测试虚机系统centos-5.5-x86_64）


David1228 2013-01-18 11:21 发表评论
]]>使用fdisk结合partprobe命令不重启系统添加 一块新的磁盘分区http://www.blogjava.net/ldwblog/archive/2012/11/29/392195.htmlDavid1228David1228Thu, 29 Nov 2012 06:56:00 GMThttp://www.blogjava.net/ldwblog/archive/2012/11/29/392195.htmlhttp://www.blogjava.net/ldwblog/comments/392195.htmlhttp://www.blogjava.net/ldwblog/archive/2012/11/29/392195.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/392195.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/392195.htmlhttp://blog.csdn.net/wonderful19891024/article/details/6166264

主机自带硬盘超过300GB，目前只划分使用了3个主分区，不到70GB，如 下：
[root@db2 ~]# df -h 
Filesystem Size Used Avail Use% Mounted on 
/dev/sda1 29G 3.7G  24G 14% / 
/dev/sda2 29G  22G 5.2G 81% /oracle 
tmpfs    2.0G    0 2.0G  0% /dev/shm 

[root@db2 ~]# cat /proc/partitions
major minor  #blocks  name

   8     0  311427072 sda
    sda1
   8     2   30716280 sda2
   8     3    8193150 sda3
   8    16     976896 sdb
   8    32     976896 sdc

现在需要给系统添加1个100GB的空间存放数据文件，而又不影响现有系统上业务的运行，
使用fdisk结合partprobe命令不重启系统添加 一块新的磁盘分区。操作步骤如下：

 

 


第1步，添加新的磁盘分区 
[root@db2 ~]# fdisk /dev/sda
The number of cylinders for this disk is set to 38770.
There is nothing wrong with that, but this is larger than 1024,
and could in certain setups cause problems with:
1) software that runs at boot time (e.g., old versions of LILO)
2) booting and partitioning software from other OSs
   (e.g., DOS FDISK, OS/2 FDISK)

Command (m for help): p

Disk /dev/sda: 318.9 GB, 318901321728 bytes
255 heads, 63 sectors/track, 38770 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           1        3824    30716248+  83  Linux
/dev/sda2            3825        7648    30716280   83  Linux
/dev/sda3            7649        8668     8193150   82  Linux swap / Solaris

Command (m for help): n
Command action
   e   extended
   p   primary partition (1-4)
p
Selected partition 4
First cylinder (8669-38770, default 8669):
Using default value 8669
Last cylinder or +size or +sizeM or +sizeK (8669-38770, default 38770): +100G   
Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: Re-reading the partition table failed with error 16: 


Device or resource busy.
The kernel still uses the old table.
The new table will be used at the next reboot.
Syncing disks.
[root@db2 ~]#


第2步，使用工具partprobe让kernel读取分区信息 
[root@db2 ~]# partprobe
使用fdisk工具只是将分区信息写到磁盘，如果需要mkfs磁盘分区则需要重启系统，
而使用partprobe则可以使kernel重新读取分区 信息，从而避免重启系统。



第3步，格式化文件系统 
[root@db2 ~]# mkfs.ext3 /dev/sda4
mke2fs 1.39 (29-May-2006)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
12222464 inodes, 24416791 blocks
1220839 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=4294967296
746 block groups
32768 blocks per group, 32768 fragments per group
16384 inodes per group
Superblock backups stored on blocks:
        32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 
　　　　2654208, 4096000, 7962624, 11239424, 20480000, 23887872

Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information:

done

This filesystem will be automatically checked every 26 mounts or
180 days, whichever comes first.  Use tune2fs -c or -i to override.
[root@db2 ~]#



第4步，mount新的分区/dev/sda4 
[root@db2 ~]# e2label  /dev/sda4 /data
[root@db2 ~]# mkdir /data
[root@db2 ~]# mount /dev/sda4 /data
[root@db2 ~]# df
Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/sda1             29753556   3810844  24406900  14% /
/dev/sda2             29753588  11304616  16913160  41% /oracle
tmpfs                  2023936         0   2023936   0% /dev/shm
/dev/sda4             96132968    192312  91057300   1% /data
[root@db2 ~]#




David1228 2012-11-29 14:56 发表评论
]]>(转)安装 log.io 实时日志监控工具http://www.blogjava.net/ldwblog/archive/2012/11/06/390886.htmlDavid1228David1228Tue, 06 Nov 2012 07:49:00 GMThttp://www.blogjava.net/ldwblog/archive/2012/11/06/390886.htmlhttp://www.blogjava.net/ldwblog/comments/390886.htmlhttp://www.blogjava.net/ldwblog/archive/2012/11/06/390886.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/390886.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/390886.html个人说明：以下作者应该是在Ubuntu OS上做的测试。 感谢作者vpsee。
               本人在公司的Red Hat Enterprise Linux Server release 6.1 (Santiago) 服务器上做的测试，可参见最下面截图，监控Tomcat和其他日志信息。很是方便哈^^.
               由于Redhat OS上没有apt-get，如果缺少相应软件包，可以通过yum或者iso源方式安装缺少的软件。


转自：http://www.vpsee.com/2012/11/install-real-time-log-monitoring-tool-log-io/#comments 
日志是个好东西，对技术人员来说写日志能纪录成长，分享经验；对机器来说纪录日志能及时发现错误，为日后的排错提供信息。如果还在一台机器上用 tail -f 监听单个日志或者用 multitail 监听多个日志也太 out 了，我们需要一种工具能纪录上百台机器、不同类型的日志，并最好能汇集到一个界面里方便查看，最好还是实时的。log.io 就是这样一个实时日志监控工具，采用 node.js + socket.io 开发，使用浏览器访问，每秒可以处理超过5000条日志变动消息。有一点要指出来的是 log.io 只监视日志变动并不存储日志，不过这个没关系，我们知道日志存储在哪个机器上。

和其他的监控工具一样，log.io 也采用服务器－客户端的模式。log.io 由两部分组成：server 和 harvester, server 运行在机器 A（服务器）上监视和纪录其他机器发来的日志消息；log harvester 运行在机器 B（客户端）上用来监听和收集机器 B 上的日志改动，并将改动发送给机器 A，每个需要纪录日志的机器都需要一个 harvester.

在机器 A 和 B 上

因为 log.io 基于 node.js，所以在服务器和客户端都要安装 node.js，这里采用编译安装的办法，首先安装需要的依赖包：

$ sudo apt-get install g++ make git libssl-dev pkg-config

下载 node.js 源代码，编译并安装：

$ wget http://nodejs.org/dist/v0.8.14/node-v0.8.14.tar.gz

$ tar zxvf node-v0.8.14.tar.gz

$ cd node-v0.8.14/

$ ./configure

$ make

$ sudo make install

安装 NPM：

$ curl https://npmjs.org/install.sh | sudo sh

安装 log.io（包含了 log server 和 log harvester）

$ sudo npm config set unsafe-perm true

$ sudo npm install -g --prefix=/usr/local log.io

在机器 A 上启动 server

$ sudo log.io server start

在机器 B 上配置和启动 harvester

server 用来监听各个机器发来的日志消息，harvester 用来把本机的日志发给 server，所以 harvester 配置的时候需要指定 server 的主机地址（或域名）。如何告诉 harvester 哪些日志需要监控呢？log_file_paths 就是指定日志路径的地方。下面的配置是 harvester 把 auth.log 和 harvester.log 这两个日志的改动发送给 server：

$ sudo vi /etc/log.io/harvester.conf

exports.config = {

  // Log server host & port

  server: {

    host: 'log.vpsee.com', // 也可以用 IP 地址

    port: 8998,

  },

 

  // Watch the following log files, defined by label:path mappings

  log_file_paths: {

    logio_auth: '/var/log/auth.log',

    logio_harvester: '/var/log/log.io/harvester.log',

  },

 

  instance_name : 'log_node_1'

}

启动 harvester：

$ sudo log.io harvester start

测试

打开浏览器访问 log server 所在的机器 A，域名是 log.vpsee.com（也可以用 IP 地址），端口是 8998：
======================================================================================
本人测试时harvester.conf文件配置如下：

/* Log.io log harvester configuration */
exports.config = {
  // Log server host & port
  server: {
    host: '192.168.32.92',
    port: 8998,
  },
  // Watch the following log files, defined by label:path mappings
  log_file_paths: {
    logio_tomcat: '/usr/local/tomcat6/logs/catalina.out',
logio_oned: '/opt/nebula/ONE/var/oned.log',    
logio_harvester: '/var/log/log.io/harvester.log',
  },
  // Define name of current machine.
  // Alternatively, you can set this name in /etc/profile:
  // export LOGIO_HARVESTER_INSTANCE_NAME='my_log_machine'
  // If so, comment out the line below
  instance_name : 'log_node_1'
}



David1228 2012-11-06 15:49 发表评论
]]>Centos6.0制作镜像网卡问题总结-zhgphttp://www.blogjava.net/ldwblog/archive/2012/06/15/380842.htmlDavid1228David1228Fri, 15 Jun 2012 03:07:00 GMThttp://www.blogjava.net/ldwblog/archive/2012/06/15/380842.htmlhttp://www.blogjava.net/ldwblog/comments/380842.htmlhttp://www.blogjava.net/ldwblog/archive/2012/06/15/380842.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/380842.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/380842.html
一、问题描述
    根据CentOS-6.0-x86_64-bin-DVD1.iso制作虚拟机镜像后，使用该镜像创建的虚

拟机都是网卡eth1，虽然能设置上ip但是虚拟网关并不能设置成功。
    并且随着镜像->虚拟机->镜像->虚拟机类似流程迭代，网卡ethx会递增。总结一

句话：就是eth0不起作用。
    
二、解决问题如下：

    1、在grub里增加biosdevname=0的启动参数，形如

    kernel /vmlinuz-2.6.32-131.21.1.el6.i686 ro root=/dev/mapper/vg_test-

lv_root rd_LVM_LV=vg_test/lv_root rd_LVM_LV=vg_test/lv_swap rd_NO_LUKS rd_NO_MD 

rd_NO_DM LANG=en_US.UTF-8 SYSFONT=latar
    cyrheb-sun16 KEYBOARDTYPE=pc KEYTABLE=us crashkernel=auto rhgb quiet 

biosdevname=0

    2、删除udev的配置文件rm -f /etc/udev/rules.d/70-persistent-net.rules。

（我的做法比较彪悍，直接把rules.d干掉了。）

    第3、4、5步是针对单个主机或者虚拟机而言的，我们保证镜像中的eth0网卡配置

文件存在，名字为ifcfg-eth0文件中DEVICE=eth0。
    
    3、把网卡配置文件改名

        mv ifcfg-em1 ifcfg-eth0

    4、把网卡配置文件内容修正，把em1的全部改成eth0

        perl -p -i -e ‘s/em1/eth0/g’ ifcfg-eth0 

    5、重启系统即可

    6、配置ssh
        6.1：/etc/ssh/sshd_config   配置文件中修改或加入UseDNS=no，将

#UseDNS=yes 改成：UseDNS=no
        6.2：/etc/ssh/sshd_config   配置文件中将#GSSAPIAuthentication 

no 的#号去掉，更改成GSSAPIAuthentication no
        6.3：/etc/ssh/sshd_config   配置文件中将PermitRootLogin no修改

为yes 
        6.4：   
        6.5：/etc/ssh/sshd_config   配置文件中将PasswordAuthentication 

no修改为yes就可以了
        6.6：/etc/nsswitch.conf     配置文件中，将hosts：files dns  改

成：hosts：files
        6.7：/etc/init.d/sshd restart         重启sshd进程使配置生效
        
        其中6.1、6.2、6.6都是处于性能方面考虑
    
    7、镜像中存在bcec提供的setIp、rc.local等脚本。
    
    经过在39.4环境测试，操作过程从原始镜像 -> 新虚拟机 -> 制作镜像镜像 -> 

新镜像虚拟机，网卡都没有问题，都是eth0。

 Centos6.0制作镜像网卡问题总结-zhgp 


David1228 2012-06-15 11:07 发表评论
]]>禁用SSH连接远程主机公钥检查http://www.blogjava.net/ldwblog/archive/2012/06/15/380832.htmlDavid1228David1228Fri, 15 Jun 2012 01:30:00 GMThttp://www.blogjava.net/ldwblog/archive/2012/06/15/380832.htmlhttp://www.blogjava.net/ldwblog/comments/380832.htmlhttp://www.blogjava.net/ldwblog/archive/2012/06/15/380832.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/380832.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/380832.html禁用 SSH 远程主机的公钥检查
SSH 公钥检查是一个重要的安全机制，可以防范中间人劫持等黑客攻击。但是在特定情况下，严格的 SSH 公钥检查会破坏一些依赖 SSH 协议的自动化任务，就需要一种手段能够绕过 SSH 的公钥检查。

首先看看什么是 SSH 公钥检查

SSH 连接远程主机时，会检查主机的公钥。如果是第一次该主机，会显示该主机的公钥摘要，提示用户是否信任该主机：
The authenticity of host '192.168.0.110 (192.168.0.110)' can't be established. RSA key fingerprint is a3:ca:ad:95:a1:45:d2:57:3a:e9:e7:75:a8:4c:1f:9f. Are you sure you want to continue connecting (yes/no)?
当选择接受，就会将该主机的公钥追加到文件 ~/.ssh/known_hosts 中。当再次连接该主机时，就不会再提示该问题了。 如果因为某种原因（服务器系统重装，服务器间IP地址交换，DHCP，虚拟机重建，中间人劫持），该IP地址的公钥改变了，当使用 SSH 连接的时候，会报错：
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is e9:0c:36:89:7f:3c:07:71:09:5a:9f:28:8c:44:e9:05. Please contact your system administrator. Add correct host key in /home/jiangxin/.ssh/known_hosts to get rid of this message. Offending key in /home/jiangxin/.ssh/known_hosts:81 RSA host key for 192.168.0.110 has changed and you have requested strict checking. Host key verification failed.
上面的警告信息说的是：
  • 服务器公钥已经改变，新的公钥的摘要是：e9:0c:36:89:7f:3c:07:71:09:5a:9f:28:8c:44:e9:05.
  • 该服务器原来的公钥记录在文件 ~/.ssh/known_hosts 中第 81 行。
如果确认不是中间人劫持，需要连接到该服务器，怎么办呢？最简单的就是用 vi 打开 ~/.ssh/known_hosts 文件，定位到 81 行，将该行删除。之后就可以使用 ssh 连接了。

如何让连接新主机时，不进行公钥确认？

在首次连接服务器时，会弹出公钥确认的提示。这会导致某些自动化任务，由于初次连接服务器而导致自动化任务中断。或者由于  ~/.ssh/known_hosts 文件内容清空，导致自动化任务中断。 SSH 客户端的 StrictHostKeyChecking 配置指令，可以实现当第一次连接服务器时，自动接受新的公钥。只需要修改 /etc/ssh/ssh_config 文件，包含下列语句：
Host *  StrictHostKeyChecking no
或者在 ssh 命令行中用 -o 参数
$ ssh  -o StrictHostKeyChecking=no  192.168.0.110

如何防止远程主机公钥改变导致 SSH 连接失败

当确认中间人劫持攻击风险比较小的情况下，才可以使用下面的方法，禁用 SSH 远程主机的公钥检查。 SSH 客户端提供一个 UserKnownHostsFile 配置，允许指定不同的 known_hosts 文件。那么将 known_hosts 指向不同的文件，不就不会造成公钥冲突导致的中断了么？
$ ssh -o UserKnownHostsFile=/dev/null 192.168.0.110 The authenticity of host '192.168.0.110 (192.168.0.110)' can't be established. RSA key fingerprint is e9:0c:36:89:7f:3c:07:71:09:5a:9f:28:8c:44:e9:05. Are you sure you want to continue connecting (yes/no)?
看，提示信息由公钥改变中断警告，变成了首次连接的提示。 和之前提到的 StrictHostKeyChecking 配置配合使用，则不再有任何警告出现了：
$ ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null 192.168.0.110 Warning: Permanently added '192.168.0.110' (RSA) to the list of known hosts. jiangxin@192.168.0.110's password:
如果设置了无口令 SSH 登录（即通过客户端公钥认证），就可以直接连接到远程主机。这是基于 SSH 协议的自动化任务常用的手段。

转自: http://www.worldhello.net/2010/04/08/1026.html 
可参考资料：http://www.symantec.com/connect/articles/ssh-host-key-protection


David1228 2012-06-15 09:30 发表评论
]]>linux下rvm安装ruby以及rubygems的过程分享 http://www.blogjava.net/ldwblog/archive/2012/03/14/371835.htmlDavid1228David1228Wed, 14 Mar 2012 02:08:00 GMThttp://www.blogjava.net/ldwblog/archive/2012/03/14/371835.htmlhttp://www.blogjava.net/ldwblog/comments/371835.htmlhttp://www.blogjava.net/ldwblog/archive/2012/03/14/371835.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/371835.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/371835.html

2012-01-08 18:14:40     我来说两句 
收藏
以前从来没有使用过ruby，这两天刚好要使用GitHub上的离线wiki系统gollum,所以要在偶的ubuntu下安装ruby和ruby-gems。其中遇到一些问题：
 
 
 
如果使用apt-get install ruby 和apt-get install rubygems1.8
 
当使用gem install 命令时报以下错误：
 
 
 
ERROR: While executing gem ... (TypeError) instance of Date needs to have method `marshal_load
 
 
 
可能是Ubuntu环境的原因，那么就改用rvm安装，参考了http://beginrescueend.com/rvm/install/
 
若以非root模式安装：
 
 
 
bash -s stable < <(curl -s https://raw.github.com/wayneeseguin/rvm/master/binscripts/rvm-installer )
 
 
 
 
 添加rvm scripts路径变量到bash：
 
 
 
     echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && . "$HOME/.rvm/scripts/rvm" # Load RVM function' >> ~/.bash_profile
 
  
 
 让新的bash生效：
 
 
 
     source ~/.bash_profile
 
 
 
安装ruby1.9.2:
 
    rvm install 1.9.2
 
 
 
让系统默认使用1.92：
 
    rvm use 1.9.2 --default
 
 
 
 
 
 
检查安装是否OK：
 
    ruby  -v
 
--------------------------------------------
 
接下来安装rubygems
 
先到官网下载安装包http://rubygems.org/pages/download
 
 
 
 
然后安装
 
ruby setup.rb
 
 
 
 
默认采用淘宝的Gem镜像站点
 
 
 
 
gem source http://ruby.taobao.org/
 
 
 
 
接下来就可以使用gem install xxx命令了，just enjoy it!
 
 
 
 
PS:如过使用gem install报错，可能是Ubuntu本身少一些依赖，比如我安装gollum时缺少依赖libxml2,libxslt,
 
缺少啥就install 啥：
 
 
 
apt-get install libxml2
 
apt-get install libxslt
 
转自：
http://www.2cto.com/os/201201/116337.html


David1228 2012-03-14 10:08 发表评论
]]> rpm --erase --allmatches --nodeps xmlrpc-c-devel-1.16.24-1206.1840.el5_7.4http://www.blogjava.net/ldwblog/archive/2012/02/14/369968.htmlDavid1228David1228Tue, 14 Feb 2012 09:31:00 GMThttp://www.blogjava.net/ldwblog/archive/2012/02/14/369968.htmlhttp://www.blogjava.net/ldwblog/comments/369968.htmlhttp://www.blogjava.net/ldwblog/archive/2012/02/14/369968.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/369968.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/369968.html

David1228 2012-02-14 17:31 发表评论
]]>centOs5 yum安装源 wget http://docs.linuxtone.org/soft/lemp/CentOS-Base.repohttp://www.blogjava.net/ldwblog/archive/2011/09/22/359276.htmlDavid1228David1228Thu, 22 Sep 2011 09:56:00 GMThttp://www.blogjava.net/ldwblog/archive/2011/09/22/359276.htmlhttp://www.blogjava.net/ldwblog/comments/359276.htmlhttp://www.blogjava.net/ldwblog/archive/2011/09/22/359276.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/359276.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/359276.html 红帽中出现This system is not registered with RHN这个的原因是因为红帽中没有注册RHN。解决办法：（假定你已安装yum，且网络畅通）更改yum的源，即更换/etc/yum.repos.d/rhel-debuginfo.repo 这个文件。进入/etc/yum.repos.d/目录，终端中输入wget http://docs.linuxtone.org/soft/lemp/CentOS-Base.repo即可在此目录下得到CentOS- Base.repo文件，这是centos的源文件，只需将其重命名为rhel-debuginfo.repo即可，以前的文件做个备份。


David1228 2011-09-22 17:56 发表评论
]]>Suse Linux 常用命令举例讲解http://www.blogjava.net/ldwblog/archive/2011/09/05/357971.htmlDavid1228David1228Mon, 05 Sep 2011 01:34:00 GMThttp://www.blogjava.net/ldwblog/archive/2011/09/05/357971.htmlhttp://www.blogjava.net/ldwblog/comments/357971.htmlhttp://www.blogjava.net/ldwblog/archive/2011/09/05/357971.html#Feedback1http://www.blogjava.net/ldwblog/comments/commentRss/357971.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/357971.htmlSuse Linux 常用命令举例讲解
1.修改 vftpd 配置文件
vi /etc/vsftpd.conf #listen=YES
vi /etc/xinetd.d/vsftpd   将“disable=yes” 改为 “disable=no”使 xinetd 服务启动后接收到 ftp 连接请求时，能够自动启动 vsftpd 服务进程
 

2. mkdir -p /srv/ftp/linux-10 创建文件夹 -p 如果文件夹不存在自动创建

3. chown -R ftp:ftp /srv/ftp/linux-10 指定 linux-10 目录及其子目录的拥有者为 ftp 用户和 ftp 组

4. chmod -R 755 /srv/ftp/linux-10 指定 linux-10 目录及其子目录的访问权限

5. mount /dev/hdc /srv/ftp/linux-10/disk1 将设备中的内容挂载到 disk1 中
   umount /srv/ftp/linux-10/disk1 卸载掉 disk1 中挂载的文件

6. /etc/init.d/xinetd start 启动 FTP 服务

7. df 命令 功能：检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等 信息。
语法：df [选项]
说明：df 命令可显示所有文件系统对 i 节点和磁盘块的使用情况。
该命令各个选项的含义如下：
-a 显示所有文件系统的磁盘使用情况，包括 0 块（block）的文件系统，如/proc 文件系统。
-k 以 k 字节为单位显示。
-i 显示 i 节点信息，而不是磁盘块。
-t 显示各指定类型的文件系统的磁盘空间使用情况。
-x 列出不是某一指定类型文件系统的磁盘空间使用情况（与 t 选项相反）。
-T 显示文件系统类型。

8. free 命令
free命令的功能是查看当前系统内存的使用情况，它显示系统中剩余及已用的物理内存和交换内存，以及共享内存 和被核心使用的缓冲区。

该命令的一般格式为： free [-b | -k | -m] 命令中各选项的含义如下：
-b 以字节为单位显示。
-k 以 K 字节为单位显示。
-m 以兆字节为单位显示。

9. sync 命令 sync 命令是强制把内存中的数据写回硬盘，以免数据的丢失

10. shutdown 命令

shutdown 命令可以安全地关闭或重启 Linux 系统， 它在系统关闭之前给系统上的所有登录用户提示一条警告信息。 该命令还允许用户指定一个时间参数，可以是一个精确的时间，也可以是从现在开始的一个时间段。精确时间的格式 是 hh:mm，表示小时和分钟；时间段由“+”和分钟数表示。系统执行该命令后，会自动进行数据同步的工作。

该命令的一般格式为： shutdown [选项] [时间] [警告信息] 命令中各选项的含义为：
- k 并不真正关机，而只是发出警告信息给所有用户。
- r 关机后立即重新启动。
- h 关机后不重新启动。
- f 快速关机，重启动时跳过 fsck。
- n 快速关机，不经过 init 程序。
- c 取消一个已经运行的 shutdown。 需要特别说明的是，该命令只能由超级用户使用。

11. date 命令
date 命令的功能是显示和设置系统日期和时间。

12. cal 命令
cal 命令的功能是显示某年某月的日历。
该命令的一般格式为： cal [选项] [月 [年]] 命令中各选项的含义为：
- j 显示出给定月中的每一天是一年中的第几天（从 1 月 1 日算起）。
- y 显示出整年的日历。

13. echo 命令
echo 命令的功能是在显示器上显示一段文字，一般起到一个提示的作用。
 该命令的一般格式为： echo [ -n ] 字符串
 
 其中选项 n 表示输出文字后不换行；字符串可以加引号，也可以不加引号。用 echo 命令输出加引号的字符串时， 将字符串原样输出；用 echo 命令输出不加引号的字符串时，将字符串中的各个单词作为字符串输出，各字符串之间 用一个空格分割。
 
 14. 从 ftp 安装 linux 系统
 
 install=ftp://ip(服务器 ip 地址)/linux-10/disk1 hostip=ip(新系统 ip)/24 gateway=192.168.0.1(网关)
 
 15. chkconfig --level 235 ntp on 使用系统启动时，自动启动 NTP 服务
 
 16. /etc/init.d/ntp restart 启动 NTP 服务
 
 17. route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0 配置 Linux 多播路由 添加该路由项
 
 18. netstat -nr 查看路由表
 
 19. netstat -an|less 查看服务端口的状态
 
 20. /etc/init.d/novell-tomcat4 restart 重启 Tomcat(在 iManage 中安装插件后)
 
 21. chmod 777 文件名 修改文件权限
 
 22. ndsconfig rm 删除 ED 实例
 
 23. 精确同步时间
 先将 ntp 服务停掉 rcxntpd stop 然后执行 ntpdate 命令 （多次执行缩短时间差） 最后启动 rcxntpd start
 
 24. Linux 更改 MAC 地址:
 1.> 临时更改：
 # ifdown eth0
 # ifconfig eth0 hw ether 0029340830249(MAC 地址)
 # ifup eth0
 
 2.> 永久生效：(对于 suse 不起作用)
 # vi /etc/rc.d/rc.local
 ifdown eth0
 ifconfig eth0 hw ether 002934083024(MAC 地址)
 ifup eth0
 # service network restart(suse 9:rcnetwork restart)
 
 3.> 添加新网卡：
 a. VM --> 添加网卡
 b. 启动时按 '<-' , 确定相关默认配置
 c. 在/etc/sysconfig/network-s/创建新网卡文件
 d. 配置新网卡文件
 
 25. Linux 更改 MAC 地址:
 
 1.1 redhat:
 a. $ cd /etc/sysconfig/network-s
 b. Edit file "ifcfg-eth0", change to your real MAC address
 (Use "ifconfig -a" to display real MAC address.)
 c. $ /etc/init.d/network start (to restart network.)
 
 1.2 SuSE:
 a. $ cd /etc/sysconfig/network
 b. $ mv ifcfg-eth-id-00:0c:29:ba:b2:ad ifcfg-eth0
 c. $ vi /ifcfg-eth0
 d. $ 添加 LLADDR='real MAC address'
 e. $ 到 YAST 里面配置静态 IP
 (Use "ifconfig -a" to display real MAC address.)
 f. $ reboot(重启系统)
 
 2.修改 redhat locale：
 cd /etc/sysconfig/
 
 编辑 i18n 文件，指定自己所需的 locale
 
 3.修改 SuSE hostname：编辑/etc/HOSTNAME
 
 26. 增加反向代理名称 192.168.10.in-addr-arpa
 
 27. suse 配置 ftp 服务
 a. vi /etc/vsftpd.conf
 b. 将 listen=yes 注释掉
 c. vi /etc/xinetd.d/vsftpd
 d. 将 disable=yes 改为 disable=no
 e. /etc/init.d/xinetd start 启动 FTP 服务
 （suse9 只需执行 c,d,e suse10 都需要执行）
 
 28. 查找文件 find 路径 -name(-size,-type) file
 
 29. 查找字符 grep 参数(-l 显示匹配行号，-I 忽略大小写，-r 递归查找) 'str' fielist
 
 30. 比较文件 diff 参数(-w 忽略空格 ,-I 忽略大小写 ) file file
 
 31.kill
 
 1.作用
 kill 命令用来中止一个进程。
 
 2.格式
 kill [ －s signal | －p ] [ －a ] pid ...
 kill －l [ signal ]
 
 3.参数
 －s：指定发送的信号。
 －p：模拟发送信号。
 －l：指定信号的名称列表。
 pid：要中止进程的 ID 号。
 Signal：表示信号。
 
 4.说明
 进程是 Linux 系统中一个非常重要的概念。Linux 是一个多任务的操作系统，系统上经常同时运行着多个进程。我们不 关心这些进程究竟是如何分配的，或者是内核如何管理分配时间片的，所关心的是如何去控制这些进程，让它们能够 很好地为用户服务。
 
 Linux 操作系统包括三种不同类型的进程，每种进程都有自己的特点和属性。交互进程是由一个 Shell 启动的进程。交 互进程既可以在前台运行，也可以在后台运行。批处理进程和终端没有联系，是一个进程序列。监控进程（也称系统 守护进程）时 Linux 系统启动时启动的进程，并在后台运行。例如，httpd 是著名的 Apache 服务器的监控进程。
 
 kill 命令的工作原理是，向 Linux 系统的内核发送一个系统操作信号和某个程序的进程标识号，然后系统内核就可以对 进程标识号指定的进程进行操作。比如在 top 命令中，我们看到系统运行许多进程，有时就需要使用 kill 中止某些进 程来提高系统资源。 在讲解安装和登陆命令时， 曾提到系统多个虚拟控制台的作用是当一个程序出错造成系统死锁时， 可以切换到其它虚拟控制台工作关闭这个程序。此时使用的命令就是 kill，因为 kill 是大多数 Shell 内部命令可以直接 调用的。
 
 5.应用实例
 （1）强行中止（经常使用杀掉）一个进程标识号为 324 的进程：
 ＃kill －9 324
 
 （2）解除 Linux 系统的死锁
 在 Linux 中有时会发生这样一种情况：一个程序崩溃，并且处于死锁的状态。此时一般不用重新启动计算机，只需要 中止(或者说是关闭)这个有问题的程序即可。 kill 处于 X-Window 界面时， 当 主要的程序(除了崩溃的程序之外)一般都 已经正常启动了。此时打开一个终端，在那里中止有问题的程序。比如，如果 Mozilla 浏览器程序出现了锁死的情况， 可以使用 kill 命令来中止所有包含有 Mozolla 浏览器的程序。首先用 top 命令查处该程序的 PID，然后使用 kill 命令停 止这个程序：
 ＃kill －SIGKILL XXX
 其中，XXX 是包含有 Mozolla 浏览器的程序的进程标识号。
 
 （3）使用命令回收内存 我们知道内存对于系统是非常重要的，回收内存可以提高系统资源。kill 命令可以及时地中止一些“越轨”的程序或很长 时间没有相应的程序。例如，使用 top 命令发现一个无用 (Zombie) 的进程，此时可以使用下面命令：
 ＃kill －9 XXX
 其中，XXX 是无用的进程标识号。
 
 然后使用下面命令：
 ＃free
 此时会发现可用内存容量增加了。
 
 （4）killall 命令
 Linux 下还提供了一个 killall 命令，可以直接使用进程的名字而不是进程标识号，例如：
 ＃ killall -HUP inetd
 
 32.rm 删除命令
 rm -r 删除目录，不管目录中有没有文件
 rm -rf 强制删除，没有提示
 
 33.ln 命令
 ln -s 源文件(绝对路径) 目标文件 （软连接）
 
 34.查看本机开放的端口
 1、netstat 查看端口和连接
 netstat 列出目前已经连接的服务名
 netstat -a 列出目前已经连接的和正在监听的服务名
 netstat -an 列出目前已经连接的和正在监听的端口号（与上面的命令功能一样， 只是不解释端口号对应的服务名）  
 netstat -ap   在上面命令的基础上列出连接的 PID(进程号)，用这个 PID，可以使用 KILL 来杀死连接
 例如：某个连接的 PID＝111，想踢出去就使用 KILL -9 111。ok！
 netstat -rn 输出路由表
 
 2、nmap
 nmap 127.0.0.1查看本机开放的端口，会扫描所有端口
 nmap   -p 1024  65535 127.0.0.1 扫描指定端口范围
 nmap -PT 192.168.1.1-111 扫描一组范围的电脑
 
 35. 交互方式管理 identity manager 对象
 dxcmd -host 192.168.37.133 -port 524
 
 36. ps -A 产看进程
 
 37. ssh -X (ip address) 远程连接另一系统
 
 38. pkill firefox-bin(进程名) 以进程名杀进程
 
 39. . /opt/novell/eDirectory/bin/ndspath 设置 ed 的环境变量

======================================================================
1.cd /home 查看根目录

2.cd oracle 查看某个文件夹

3.ls 查看目录下的文件

4.cp jdk(.按tab)显示-6u18-linux-i586.bin ../ 复制到上一层文件夹

5.sudo cp jdk(.按tab)显示-6u18-linux-i586.bin ../  以root身份复制到上一层文件夹

6./sbin/ifconfig 查看IP

7.netstat -anp | grep oracle
  netstat anp | grep oracle
  netstat -anp | grep 1521
  netstat anp | grep 1521

8.cat 查看文件
   vi   编辑文件

9.startx 启动桌面

10.who 查看当前用户

11.vi /etc/inittab 修改启动方式

12.ls -a 查看隐藏文件

13.reboot 重启系统


--------------------------------------------------------------------------------------------------------------------------------
1.tar用来解压文件，都是自己的话来描述，用法实例：

#tar -zxvf SOFTNAME.tar.gz

中间的-zxvf你可以不要管它，基本上我就是这样用的都不怎么知道它上面意思呵呵，后面是要解压的文件名；

2.cd进入文件夹，用法实例：

#cd /usr

进入usr文件夹中；

3.top显示现在运行的程序，就像windows的任务管理器吧，不知道可不可以这样理解；用法实例：

#top

显示出所有正在运行的程序；

4.chown(change owner)变更文件或目录的拥有者或所属群组，用法实例：

# chown -R root .

-R或--recursive 　递归处理，将指定目录下的所有文件及子目录一并处理；

5.chmod(change mode)变更文件或目录的权限，用法实例：

#chmod a+x 文件名

a+x是参数，a是all的意思就是所有用户；x是执行或切换权限，把这个文件设置为可执行的并且是所有用户都可以；

6.cp(copy)复制文件或目录，用法实例

#cp 源文件 目的文件

不用说了就是拷贝的；

7.ls(list)列出目录内容，用法实例：

#ls -l

-l是参数，是说使用详细格式列表；

8.reboot重新开机，用法实例：

#reboot

执行reboot指令可让系统停止运作，并重新开机；

9.useradd建立用户帐号，用法实例：

# useradd mysql

建立一个mysql用户账号；

10.su（super user）变更用户身份，用法实例：

#su 用户名

不带参数的话默认为切换到root用户下，然后一般会让你输入密码；

11.exit退出目前的shell，用法实例：

#exit

退出shell；

12.chgrp(change group)变更文件或目录的所属群组，用法实例：

#chgrp -R mysql .

让mysql用户和root拥有一样的权限；

13.ifconfig显示网络状态，用法实例：

#ifconfig

ifconfig可设置网络设备的状态，或是显示目前的设置

14.export显示或设置环境变量，用法实例：

#export JAVA_HOME=/usr/java/jdk1.6.0_17

设置jdk环境变量时，的java_home；

=================================================================================
1.修改vftpd配置文件
  vi /etc/vsftpd .conf                       #listen=YES
  vi /etc/xinetd.d/vsftpd                   将“disable=yes” 改为 “disable=no”使xinetd服

务启动后接收到ftp连接请求时，能够自动启动vsftpd服务进程

2. mkdir -p   /srv/ftp/linux-10             创建文件夹           -p  如果文件夹不存在自动创

建     

3. chown -R ftp:ftp /srv/ftp/linux-10       指定linux-10目录及其子目录的拥有者为ftp用户和ftp

组        

4. chmod -R 755 /srv/ftp/linux-10           指定linux-10目录及其子目录的访问权限

5. mount /dev/hdc /srv/ftp/linux-10/disk1   将设备中的内容挂载到disk1中

   umount /srv/ftp/linux-10/disk1           卸载掉disk1中挂载的文件

6. /etc/init.d/xinetd start                 启动FTP服务

7. df命令

   功能：检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩

下多少空间等信息。

   语法：df [选项]

   说明：df命令可显示所有文件系统对i节点和磁盘块的使用情况。

   该命令各个选项的含义如下：

   -a 显示所有文件系统的磁盘使用情况，包括0块（block）的文件系统，如/proc文件系统。

   -k 以k字节为单位显示。

   -i 显示i节点信息，而不是磁盘块。

   -t 显示各指定类型的文件系统的磁盘空间使用情况。

   -x 列出不是某一指定类型文件系统的磁盘空间使用情况（与t选项相反）。

   -T 显示文件系统类型。

8. free命令

   free命令的功能是查看当前系统内存的使用情况，它显示系统中剩余及已用的物理内存和交换内存，

以及共享内存和被核心使用的缓冲区。

   该命令的一般格式为： free [-b | -k | -m] 命令中各选项的含义如下：

   -b 以字节为单位显示。

   -k 以K字节为单位显示。

   -m 以兆字节为单位显示。

9. sync命令
   sync命令是强制把内存中的数据写回硬盘，以免数据的丢失

10. shutdown命令

   shutdown 命令可以安全地关闭或重启Linux系统，它在系统关闭之前给系统上的所有登录用户提示一

条警告信息。该命令还允许用户指定一个时间参数，可以是一个精确的时间，也可以是从现在开始的一个

时间段。精确时间的格式是hh:mm，表示小时和分钟；时间段由“+”和分钟数表示。系统执行该命令后，

会自动进行数据同步的工作。

   该命令的一般格式为： shutdown [选项] [时间] [警告信息] 命令中各选项的含义为：

   - k 并不真正关机，而只是发出警告信息给所有用户。

   - r 关机后立即重新启动。

   - h 关机后不重新启动。

   - f 快速关机，重启动时跳过fsck。

   - n 快速关机，不经过init程序。

   - c 取消一个已经运行的shutdown。

   需要特别说明的是，该命令只能由超级用户使用。

11. date命令

   date命令的功能是显示和设置系统日期和时间。

12. cal命令

   cal命令的功能是显示某年某月的日历。

   该命令的一般格式为： cal [选项] [月 [年]] 命令中各选项的含义为：

   - j 显示出给定月中的每一天是一年中的第几天（从1月1日算起）。

   - y 显示出整年的日历。

13. echo命令

   echo命令的功能是在显示器上显示一段文字，一般起到一个提示的作用。

   该命令的一般格式为： echo [ -n ] 字符串

   其中选项n表示输出文字后不换行；字符串可以加引号，也可以不加引号。用echo命令输出加引号的字

符串时，将字符串原样输出；用echo命令输出不加引号的字符串时，将字符串中的各个单词作为字符串输

出，各字符串之间用一个空格分割。


14. 从ftp安装linux系统
   install=ftp://ip(服务器ip地址)/linux-10/disk1 hostip=ip(新系统ip)/24 gateway=192.168.0.1(

网关)

15. chkconfig --level 235 ntp on           使用系统启动时，自动启动NTP服务

16. /etc/init.d/ntp restart               启动NTP服务

17. route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0              配置Linux多播路由  添加

该路由项

18. netstat -nr                           查看路由表

19. netstat -an|less                      查看服务端口的状态

20. /etc/init.d/novell-tomcat4 restart    重启Tomcat(在iManage中安装插件后)

21. chmod 777 文件名                      修改文件权限

22. ndsconfig rm                          删除ED实例

23. 精确同步时间
    先将ntp服务停掉 rcxntpd stop 然后执行 ntpdate 命令   （多次执行缩短时间差）  最后启动

rcxntpd start

24. Linux 更改MAC地址:
    1.> 临时更改：
     # ifdown eth0
     # ifconfig eth0 hw ether 0029340830249(MAC地址)
     # ifup eth0

    2.> 永久生效：(对于suse不起作用)
     # vi /etc/rc.d/rc.local
       ifdown eth0
       ifconfig eth0 hw ether 002934083024(MAC地址)
       ifup eth0
     # service network restart(suse 9:rcnetwork restart)

    3.> 添加新网卡：
      a. VM --> 添加网卡
      b. 启动时按 '<-' , 确定相关默认配置
      c. 在/etc/sysconfig/network-s/创建新网卡文件
      d. 配置新网卡文件

25. Linux 更改MAC地址:

   1.1 redhat:
   a. $ cd /etc/sysconfig/network-s
   b. Edit file "ifcfg-eth0", change to your real MAC address
   (Use "ifconfig -a" to display real MAC address.)
   c. $ /etc/init.d/network start (to restart network.)

   1.2 SuSE:
   a. $ cd /etc/sysconfig/network
   b. $ mv ifcfg-eth-id-00:0c:29:ba:b2:ad ifcfg-eth0
   c. $ vi /ifcfg-eth0
   d. $ 添加    LLADDR='real MAC address'
   e. $ 到YAST里面配置静态IP
   (Use "ifconfig -a" to display real MAC address.)
   f. $ reboot(重启系统)

   2.修改redhat locale：

   cd /etc/sysconfig/

   编辑i18n文件，指定自己所需的locale

   3.修改SuSE hostname：编辑/etc/HOSTNAME

26. 增加反向代理名称    192.168.10.in-addr-arpa

27. suse 配置ftp服务
   a.  vi /etc/vsftpd.conf
   b.  将listen=yes  注释掉
   c.  vi /etc/xinetd.d/vsftpd
   d.  将 disable=yes  改为 disable=no
   e.  /etc/init.d/xinetd start  启动FTP服务
   （suse9只需执行c,d,e suse10都需要执行）

28. 查找文件  find 路径 -name(-size,-type) file

29. 查找字符  grep 参数(-l 显示匹配行号，-I 忽略大小写，-r 递归查找) 'str'  fielist

30. 比较文件  diff 参数(-w忽略空格 ,-I忽略大小写 )  file file

31.kill

1.作用
kill命令用来中止一个进程。

2.格式
kill [ －s signal | －p ] [ －a ] pid ...
kill －l [ signal ]

3.参数
－s：指定发送的信号。
－p：模拟发送信号。
－l：指定信号的名称列表。
pid：要中止进程的ID号。
Signal：表示信号。

4.说明
进程是Linux系统中一个非常重要的概念。Linux是一个多任务的操作系统，系统上经常同时运行着多个进

程。我们不关心这些进程究竟是如何分配的，或者是内核如何管理分配时间片的，所关心的是如何去控制

这些进程，让它们能够很好地为用户服务。

Linux 操作系统包括三种不同类型的进程，每种进程都有自己的特点和属性。交互进程是由一个Shell启

动的进程。交互进程既可以在前台运行，也可以在后台运行。批处理进程和终端没有联系，是一个进程序

列。监控进程（也称系统守护进程）时Linux系统启动时启动的进程，并在后台运行。例如，httpd是著名

的 Apache服务器的监控进程。

kill命令的工作原理是，向Linux系统的内核发送一个系统操作信号和某个程序的进程标识号，然后系统

内核就可以对进程标识号指定的进程进行操作。比如在top命令中，我们看到系统运行许多进程，有时就

需要使用kill中止某些进程来提高系统资源。在讲解安装和登陆命令时，曾提到系统多个虚拟控制台的作

用是当一个程序出错造成系统死锁时，可以切换到其它虚拟控制台工作关闭这个程序。此时使用的命令就

是kill，因为kill是大多数Shell内部命令可以直接调用的。

5.应用实例
（1）强行中止（经常使用杀掉）一个进程标识号为324的进程：
＃kill －9 324

（2）解除Linux系统的死锁
在Linux 中有时会发生这样一种情况：一个程序崩溃，并且处于死锁的状态。此时一般不用重新启动计算

机，只需要中止(或者说是关闭)这个有问题的程序即可。当 kill处于X-Window界面时，主要的程序(除了

崩溃的程序之外)一般都已经正常启动了。此时打开一个终端，在那里中止有问题的程序。比如，如果

Mozilla浏览器程序出现了锁死的情况，可以使用kill命令来中止所有包含有Mozolla浏览器的程序。首先

用top命令查处该程序的PID，然后使用kill命令停止这个程序：
＃kill －SIGKILL XXX
其中，XXX是包含有Mozolla浏览器的程序的进程标识号。

（3）使用命令回收内存
我们知道内存对于系统是非常重要的，回收内存可以提高系统资源。kill命令可以及时地中止一些“越轨

”的程序或很长时间没有相应的程序。例如，使用top命令发现一个无用 (Zombie) 的进程，此时可以使

用下面命令：
＃kill －9 XXX
其中，XXX是无用的进程标识号。

然后使用下面命令：
＃free
此时会发现可用内存容量增加了。

（4）killall命令
Linux下还提供了一个killall命令，可以直接使用进程的名字而不是进程标识号，例如：
＃ killall -HUP inetd

32.rm 删除命令
    rm -r 删除目录，不管目录中有没有文件
    rm -rf 强制删除，没有提示
    
33.ln命令
   ln -s 源文件(绝对路径)      目标文件      （软连接）
   
34.查看本机开放的端口

 1、netstat    查看端口和连接
   netstat     列出目前已经连接的服务名
   netstat -a   列出目前已经连接的和正在监听的服务名
   netstat -an   列出目前已经连接的和正在监听的端口号（与上面的命令功能一样，只是不解释端口

号对应的服务名）
   netstat -ap   在上面命令的基础上列出连接的PID(进程号)，用这个PID，可以使用KILL 来杀死连接
                   例如：某个连接的PID＝111，想踢出去就使用 KILL -9 111。ok！
   netstat -rn    输出路由表
 2、nmap
   nmap   127.0.0.1     查看本机开放的端口，会扫描所有端口
   nmap   -p 1024   65535   127.0.0.1    扫描指定端口范围
   nmap -PT 192.168.1.1-111   扫描一组范围的电脑       

35.  交互方式管理identity manager 对象
   dxcmd -host 192.168.37.133 -port 524
   
36.   ps -A      产看进程

37.   ssh -X (ip address)    远程连接另一系统  

38.   pkill  firefox-bin(进程名)     以进程名杀进程
   
39.   . /opt/novell/eDirectory/bin/ndspath            设置ed的环境变量

=============================================================================



SUSE 10.0 快捷键大全  

2007-09-07 10:25:54|  分类： Linux |字号 订阅
快捷键
ctrl+shift+f (窗口全屏）
ctrl+shift+n (新建konsole窗口）
ctrl+shift++ (调整窗口字体大）
ctrl+shift+- (调整窗口字体小）
ctrl+shift+0 (调整窗口字体正常）
ctrl+alt+f1 (终端1）
ctrl+alt+f2 (终端2）
ctrl+alt+f3 (终端3）
ctrl+alt+f4 (终端4）
ctrl+alt+f5 (终端5）
ctrl+alt+f6 (终端6）
ctrl+alt+f7 (X-window界面）
ctrl+alt+s (重命名会话 在konsole窗口）
ctrl+alt+d (显示桌面）
ctrl+alt+l (锁定屏幕）
ctrl+alt+方向上下（切换输入法）
ctrl+alt+del (结束会话）
ctrl+alt+Ins （结束或锁定当前会话 开始新的会话 有的可尝试＋FN键）
Ctrl＋Alt＋BackSpace (强行退出X－WINDOW）
ctrl+alt+FN+p (调整窗口大小）
ctrl+F1 (显示窗口）
ctrl+f2 (显示桌面）
ctrl+prtscr (截屏）
ctrl+Home (显示到窗口页首）
ctrl+End (显示到窗口页尾）
ctrl+space (切换输入法）
ctrl+shift (切换输入法）
ctrl+l (=clear)
ctrl+n (新建窗口）
ctrl+S (保存文件）
ctrl+q （退出）
ctrl+d （关闭konsole)
ctrl+ESC (KDE卫士）
shift+方向键 （在konsole下切换）
alt+f1 (显示程序菜单）
alt+f2 (运行命令）
alt+f3 (显示当前窗口菜单）
alt+f4 (关闭当前窗口）
alt+f5 (窗口选项）
alt+方向左 （后退网页）
alt+方向右 （向前网页）

.......

非常有用的3D 桌面快捷键，希望对大家有用！


Alt + 鼠标滚轮 上/下使窗口 透明/不透明

程序切换：
Alt + Tab：在当前工作台中切换窗口
Ctrl + Alt + Tab：在所有工作台中切换窗口

立方体旋转：
Ctrl + Alt + 左/右方向键：立体地切换桌面
Ctrl + Shift + Alt + 左/右方向键：把活动窗口移到左/右工作台
Ctrl + Alt + 鼠标左键并拖曳：手动旋转立方体

缩放：
Win + 鼠标右键：缩放一次
Win + 鼠标滚轮 上/下：手动缩放大/小

调整窗口大小：
Alt + 鼠标中键

水波效果：
Ctrl + Win + 移动鼠标：光标在水上移动（默认无效）
Shift + F9：雨点降落在你的屏幕上 (无法停止)

屏幕截图：
Win + 鼠标左键并拖曳：将所选区域截图（图片保存在桌面）

亮度和饱和度：
Ctrl + 鼠标滚轮 上/下：增加/减少 饱和度（对桌面也有效）
Shfit + 鼠标滚轮 上/下：增加/减少 亮度（对桌面也有效）

Trackback: http://www.linuxdby.com/html/linux/other/20070508/28630.html

David1228 2011-09-05 09:34 发表评论
]]>Linux下mysql安装配置http://www.blogjava.net/ldwblog/archive/2011/08/22/357038.htmlDavid1228David1228Mon, 22 Aug 2011 06:37:00 GMThttp://www.blogjava.net/ldwblog/archive/2011/08/22/357038.htmlhttp://www.blogjava.net/ldwblog/comments/357038.htmlhttp://www.blogjava.net/ldwblog/archive/2011/08/22/357038.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/357038.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/357038.html

Linux下mysql安装配置总计： 
MySQL安装配置

本例以root权限安装mysql数据库，mysql-5.1.37-linux-x86_64-glibc23.tar.gz安装包在/root/Nagios/ 目录下(根据实际情况)。

ü     在mysql-5.1.37-linux-x86_64-glibc23.tar.gz安装包所在目录，解压软件包

cd /root/Nagios/

tar -zvxf mysql-5.1.37-linux-x86_64-glibc23.tar.gz

ü     将解压的mysql文件夹，移到/usr/local/目录下

mv mysql-5.1.37-linux-x86_64-glibc23 /usr/local/mysql

ü     将mysql配置文件拷贝到/etc/目录下，并改名my.cnf

cp /usr/local/mysql/support-files/my-medium.cnf /etc/my.cnf

ü 添加mysql用户及用户组，用来运行mysql数据库

groupadd mysql

useradd -g mysql mysql

ü 修改mysql目录权限

// 设定root能访问/usr/local/mysql

chown -R root /usr/local/mysql                                                                                  

// 设定mysql组能访问/usr/local/mysql

chgrp -R mysql /usr/local/mysql                                                                                 

// 设定mysql用户能够访问/var/lib/mysql

chown -R mysql /usr/local/mysql/data

ü 在mysql解压目录下，生成mysql系统数据库，本例安装在/usr/local/mysql目录下

cd /usr/local/mysql                                                                                                   

./scripts/mysql_install_db --user=mysql&                                                                    

ü 以mysql用户启动mysql服务

/usr/local/mysql/bin/mysqld_safe -user=mysql&

ü 修改mysql的root密码，密码假定为：123456

/usr/local/mysql/bin/mysqladmin -u root password 123456

ü 进入MYSQL安装路径下的bin目录，以root用户登录mysql:

cd /usr/local/mysql/bin                                                                                       

./mysql -u root -p                                                                                                    

输入密码：123456

ü 开启 mysql 本地和远程访问

grant all on *.* to root@本机ＩＰ

grant all privileges on *.* to root @"%" identified by "123456";

flush privileges;

 

说明：

grant all privileges on *.* to username @"%" identified by "password";

all指定相关操作

*.*说明数据库和表名

username表示用户名

%这里是Host名称，允许所有的就用%

Password表示密码

  设置MySQL服务及命令

拷贝mysql安装目录下bin/目录中的文件到/usr/bin目录，使mysq等命令可以在任一路径执行:

cp /usr/local/mysql/bin /usr/bin

设置mysql启动命令，打开/usr/local/mysql/support-files/mysql.server文件，将以下内容：

$bindir/safe_mysqld --datadir=$datadir --pid-file=$pid_file &

改为：

$bindir/safe_mysqld --datadir=$datadir --user=root --pid-file=$pid_file &

       拷贝到/etc/init.d目录，并赋可执行权限

cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysql

chmod +x /etc/init.d/mysql

       以root用户调用以下命令启动mysql服务

service mysql start

       设置mysql自启动

在文件/etc/rc.d/rc.local中添加

service mysql start

 数据库初始化

       登陆MySQL，并创建数据库ccms02及表

ü 登陆MySQL

cd /usr/local/mysql/bin                                                                                       

./mysql -u root -p

ü 创建名称为test02的数据库

create database test02 default character set utf8;

ü 退出MySQL，导入建表脚本test02.sql

/usr/local/mysql/bin/mysql -u root -p -D 

test02< /home/cloudsync/db/test02.sql

ü 导入完成后,重新登陆MySQL，依次执行以下语句，可以查看建表结果

ü ./mysql -u root –p

use test02;

show tables;

 



David1228 2011-08-22 14:37 发表评论
]]>Linux（opensuse 11.4） 之防火墙端口攻略不同 http://www.blogjava.net/ldwblog/archive/2011/07/26/355035.htmlDavid1228David1228Tue, 26 Jul 2011 02:15:00 GMThttp://www.blogjava.net/ldwblog/archive/2011/07/26/355035.htmlhttp://www.blogjava.net/ldwblog/comments/355035.htmlhttp://www.blogjava.net/ldwblog/archive/2011/07/26/355035.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/355035.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/355035.html

一般linux redhat ubuntu centos...防火墙设置是在配置文件

/etc/sysconfig/iptables中。

然后重启iptables service iptables restart.

或通过命令行

iptables -I INPUT -p tcp -dport 3306 -j ACCEPT
添加完成后以iptables-save的方式保存成防火墙的配置文件

 

和其他linux系统不太相同，opensuse有其自身的防火墙管理策略

有以下两种方式可以对系统的防火墙进行配置

打开配置文件 /etc/sysconfig/SuSEfirewall2
在 FW_SERVICES_EXT_TCP
或 FW_SERVICES_EXT_UDP
后加入端口号，端口:端口 或者服务名称, 单个端口号之间空格隔开
例如:
FW_SERVICES_EXT_TCP="3306 12345 52122 55555"
opensuse中的没有/etc/rc.d/rc.local文件，有
有/etc/init.d/boot.local，自启动程序可以在这里配置。

最新发布的opensuse11.4帮助文档
http://lug.ustc.edu.cn/sites/opensuse-guide/command.php


David1228 2011-07-26 10:15 发表评论
]]>为什么说32位操作系统的寻址空间是4G 转载自http://www.cnblogs.com/chenxizhang/archive/2009/06/07/1498191.htmlhttp://www.blogjava.net/ldwblog/archive/2011/07/05/353700.htmlDavid1228David1228Tue, 05 Jul 2011 04:16:00 GMThttp://www.blogjava.net/ldwblog/archive/2011/07/05/353700.htmlhttp://www.blogjava.net/ldwblog/comments/353700.htmlhttp://www.blogjava.net/ldwblog/archive/2011/07/05/353700.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/353700.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/353700.html

1. 什么是寻址空间

寻址空间一般指的是CPU对于内存寻址的能力。通俗地说，就是能最多用到多少内存的一个问题

 

2. 我们经常听说32位操作系统最多能用4G内存。大部分情况下，这个上限都达不到。例如我的机器，虽然是4G物理内存，但实际上识别的只有3G。有的朋友说是可以识别到3.2G或者3.5G不等，我想这跟人品是没有什么关系的

image

 

那么，这剩下的1个G左右的内存不是浪费了吗？可不是嘛，太心痛了。所有很多朋友都用一个软件将这部分内存转换为硬盘用

http://blog.miniasp.com/post/2008/04/Useful-tools-Gavotte-Ramdisk.aspx

【备注】我自己还没有这么用，要想试用该功能的同学，自己需要慎重。如果你用的好，记得反馈一下给我，呵呵

 

3. 为什么说只能寻址到这个大小呢？我今天是要从程序的角度来解说一下

首先说什么是32位？32位是针对CPU的一个术语

对于程序员来说，这表示了我们在与计算机打交道的时候，能够使用的最大数字是2的32次方。这等于多少呢？

image

那么这个数字是什么为单位呢？bit ，也可以称为比特，或者位。这是计算机可以理解的东西。这个bit里面包含的值，只有两个，就是0和1

好了，那么这个bit怎么样能转换为GB呢，很简单：将它连续除以3次1024.

4294967296/1024/1024/1024

结果等于多少呢？

image

为什么除3次？第一次转换为KB，第二次转换为MB，第三次就转换为GB了

 

4. 那么64位的CPU的寻址空间可以到多大呢？

image

我算一算，可以到多少GB呢？

image

额的神啊，根据摩尔定律的计算，我想我的有生之年是不需要担心内存不够用的问题的



David1228 2011-07-05 12:16 发表评论
]]>Iptables 整理http://www.blogjava.net/ldwblog/archive/2011/06/30/353458.htmlDavid1228David1228Thu, 30 Jun 2011 10:59:00 GMThttp://www.blogjava.net/ldwblog/archive/2011/06/30/353458.htmlhttp://www.blogjava.net/ldwblog/comments/353458.htmlhttp://www.blogjava.net/ldwblog/archive/2011/06/30/353458.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/353458.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/353458.html

Iptables

感觉防火墙可能不能完美的保护主机，比如ping措施，这时，就需要使用iptables来进行配置。

使用Iptables的内置firewall机制，是通过kernel中的netfilter        模块实现的，Linux kernel使用netfilter对进出数据包进行过滤，netfilter由三个规则表组成，每个表又有许多内建的链组成。使用iptables命令可以对这些表链进行操作，如添加、删除、列出规则等。

Netfilter 规则表 --- filter nat managle

filter用于路由网络数据包。是默认的，也就是说如果没有指定-t参数，当创建一条新规则时，他默认存放到该表内。

INPUT 网络数据包流向服务器

OUTPUT 网络数据包从服务器流出

FORWARD 网络数据包经服务器路由

nat 用于NAT表 Net Address Translation 是一种IP地址转换方法

PREROUTING 网络数据包到达服务器时可以被修改

POSTROUTING 网络数据包在即将从服务器发出时可以被修改

managle 用于修改网络数据包的表

 

配置iptables

当数据包进入服务器时，Linux kernel会查找对应的链，直到找到一条规则与数据包匹配。如果该规则的target是ACCEPT，就会跳过剩下的规则，数据包会继续被传送。如果该规则target是DROP，该数据包会被拦截掉，kernel不会在参考其他规则。

 

Note：如果从始至终都没有一条规则与数据包匹配，而且表末尾有没有drop all规则，那么该数据包会被accept。Cisco则相反，在表末尾会因含deny all的规则。

1）     iptables命令选项

iptables [-t iptables ] command option parameter target

-A 在链尾添加一条规则

-C 将规则添加到用户定义链之前对其进行检查

-D 从链中删除一条规则

-E重命名用户定义的链，不改变链本身

-F 清空链，删除链上的所有规则

-I在链中插入一条规则

-L 列出某个链上的规则，如：iptables –L INPUT 列出INPUT链上的规则

-N 创建一个新链

-P 定义某个链的默认策略

-R替换链上的某条规则

-X 删除某个用户相关的链

-Z 将所有表的所有链的字节和数据包统计数器清零

2）     Iptables的命令参数

-p protocol

应用于数据包的协议类型，可以是TCP UDP ICMP 或 ALL ! 也可以

当使用-p tcp时，还可使用其他可选项，一边允许进一步定义规则，选项如下：

-sport 允许指定匹配数据包源端口 port1:port2表示port1和port2之间的所有端口

-dport目的端口，和sport雷同

当使用-p !udp 时，也有特殊的选项供使用

-sport和-dport与-p tcp相同，只不过用于UDP包

使用-p icmp参数时，只有一个选项可用

-icmp-type 允许在过滤规则中指定icmp类型

-s source 指定数据包包的源地址，该参数后跟一个IP地址，一个带有sub-net mask的网络地址，或者一个主机名（不建议使用主机名）

-d destination 数据包的目的地址 同-s

-j jump 用于指定一个target，告诉规则将该匹配的数据包发送到该target。Target可以是ACCEPT，DROP，QUEIE，PETURN。如果没有-j，那么不会对数据包进行任何操作，只是将计数器加1

-I in-interface 对于INPUT FOREARD PREROUTING链，指定数据包到达服务器时所使用的端口

-o out-interface 对于OUTPUT FORWARD POSTROUTING链,该参数指定数据包离开服务器时使用的端口

3）Iptables的命令target

创建规则最后一步是指定iptables对数据包的操作。只要某一规则匹配该数据包，就不会再有别的规则的操作。内建的target有：ACCEPT 允许数据包通过 ，到达目的地

DROP 拒绝数据包通过，丢弃该包

QUEUE 将数据包发送回到用户应用程序处理

RETURN 不再根据当前链的其他规则来检查数据包，而是直接返回，继续被发送到其目的地址，或下一个链。

2、示例：

允许www

Iptables –A INPUT –p tcp –dport 80 –j ACCEPT

该规则被调价到filter表的INPUT链，允许目的端口为80的数据包通过

在内部接口上允许DHCP

Iptables –A INPUT –I eth0 –p tcp - - sport - - dport 67 ACCEPT

 Iptables –A INPUT –I eth0 –p udp - - sport - - dport 67 ACCEPT

同时允许tcp和udp协议

3、保存和修改iptables

使用iptables-save 可将现行的iptables规则保存

恢复iptables

使用iptables-restore可从配置文档恢复iptables表到现行iptables表。



David1228 2011-06-30 18:59 发表评论
]]>如何在Linux下创建与解压zip, tar, tar.gz和tar.bz2文件http://www.blogjava.net/ldwblog/archive/2011/06/22/352797.htmlDavid1228David1228Wed, 22 Jun 2011 04:15:00 GMThttp://www.blogjava.net/ldwblog/archive/2011/06/22/352797.htmlhttp://www.blogjava.net/ldwblog/comments/352797.htmlhttp://www.blogjava.net/ldwblog/archive/2011/06/22/352797.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/352797.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/352797.html[root@node30 images]# unzip ubuntu-8.04.4.zip
Archive:  ubuntu-8.04.4.zip
   skipping: ubuntu-8.04.4.img       need PK compat. v4.5 (can do v2.1)

网上找到解决方案通过p7zip工具能够实现大文件的解压缩。p7zip简介看最下面。

然后再官方网站：http://p7zip.sourceforge.net/ 中下载了针对linux的p7zip
下载之后后缀名是p7zip_9.20.1_src_all.tar.bz2,
通过命令tar -jxvf p7zip_9.20.1_src_all.tar.bz2 解压该文件，
然后执行 make 编译
在执行 make install 安装p7zip
OK！！！！
执行如下命令即可完成我这10G文件的解压缩。如下：
[root@node30 images]# 7za x ubuntu-8.04.4.zip

7-Zip (A) [64] 9.20  Copyright (c) 1999-2010 Igor Pavlov  2010-11-18
p7zip Version 9.20 (locale=en_US.UTF-8,Utf16=on,HugeFiles=on,4 CPUs)

Processing archive: ubuntu-8.04.4.zip

Extracting  ubuntu-8.04.4.img

Everything is Ok

Size:       10737418240
Compressed: 117455645


以下为网上转载回顾之用。
转载自：
http://www.cnblogs.com/fangbo/archive/2009/12/01/1614538.html

这么多年来，数据压缩对我们来说是非常有用的。无论是在邮件中发送的图片用的zip文件 还是在服务器压缩数据文件，我们都可以让下载更容易或者有效的节约磁盘空间。某些压缩格式有时允许我们以60％的比率（甚至更高）压缩文件。下面我将会给 大家演示如何用这些命令在Linux下面去压缩文件或者目录。我们将学习zip, tar, tar.gz和tar.bz2等压缩格式的基本用法。这几个是在Linux里面常用的压缩格式。

在我们探究这些用法之前，我想先跟大家分享一下使用不同压缩格式的经验。当然，我这里讲到的只是其中的一些用法，除我讲到的之外，他们还有更多的地 方值得我们探讨。我已经意识到我需要了解两到三种压缩格式，才能更好的使用他们。zip格式是第一个需要了解的格式。因为它实际上已成为压缩文件的标准选 择，而且它在windows上也能使用。我经常用zip格式压缩那些需要共享给windows用户的文件。如果只是共享给linux用户或者Mac用户， 那我偏向于选择tar.gz格式。

ZIP
zip可能是目前使用得最多的文档压缩格式。它最大的优点就是在不同的操作系统平台，比如Linux， Windows以及Mac OS，上使用。缺点就是支持的压缩率不是很高，而tar.gz和tar.gz2在压缩率方面做得非常好。闲话少说，我们步入正题吧：
我们可以使用下列的命令压缩一个目录：

# zip -r archive_name.zip directory_to_compress

下面是如果解压一个zip文档：

# unzip archive_name.zip

TAR
Tar是在Linux中使用得非常广泛的文档打包格式。它的好处就是它只消耗非常少的CPU以及时间去打包文件，他仅仅只是一个打包工具，并不负责压缩。下面是如何打包一个目录：

# tar -cvf archive_name.tar directory_to_compress

如何解包：

# tar -xvf archive_name.tar.gz

上面这个解包命令将会将文档解开在当前目录下面。当然，你也可以用这个命令来捏住解包的路径：

# tar -xvf archive_name.tar -C /tmp/extract_here/

TAR.GZ
这种格式是我使用得最多的压缩格式。它在压缩时不会占用太多CPU的，而且可以得到一个非常理想的压缩率。使用下面这种格式去压缩一个目录：

# tar -zcvf archive_name.tar.gz directory_to_compress

解压缩：

# tar -zxvf archive_name.tar.gz

上面这个解包命令将会将文档解开在当前目录下面。当然，你也可以用这个命令来捏住解包的路径：

# tar -zxvf archive_name.tar.gz -C /tmp/extract_here/

TAR.BZ2
这种压缩格式是我们提到的所有方式中压缩率最好的。当然，这也就意味着，它比前面的方式要占用更多的CPU与时间。这个就是你如何使用tar.bz2进行压缩。

# tar -jcvf archive_name.tar.bz2 directory_to_compress

上面这个解包命令将会将文档解开在当前目录下面。当然，你也可以用这个命令来捏住解包的路径：

# tar -jxvf archive_name.tar.bz2 -C /tmp/extract_here/

数据压缩是非常有用的，尤其是对于备份来说。所以，你现在应该考虑在你的备份脚本中使用你在这里学到的压缩方式备份你基本的规则文件以减小你备份文件的大小。

过段时间之后，你就会意识到，在压缩率与CPU占用时间上会有一个平衡，你也要学会如何去权衡什么时候你需要一个快但是压缩率低，什么时候需要一个压缩率高但是CPU点用高的压缩方式，然后你才能避免无谓的空间与时间。




-Zip 是一种高压缩比的存档格式 7z 的管理器，可惜只能用于 Windows 平台。其实7-zip也有linux版本的，只不过它不叫7-zip了，而是P7ZIP。


P7ZIP 的安装
在 Debian/Ubuntu 系统，可通过 sudo apt-get install p7zip 进行安装。
也可以从这里下载：http://p7zip.sourceforge.net/


P7ZIP 的使用
创建压缩包：7za a -t7z test.7z *，此命令将目录中的所有文件压缩到 test.7z 中。

解开压缩包：7za X test.7z，此命令用于将 test.7z 中的文件提取出来。可使用 -t 来指明压缩格式。


更多信息，执行命令：
7za –help


另外，解压文件建议用 X 而不是 e
7za X test.7z
用 e 会丢失目录结构的。

相关链接：
官方网站：http://p7zip.sourceforge.net/
论坛支持：http://sourceforge.net/forum/?group_id=111810


David1228 2011-06-22 12:15 发表评论
]]>通过Java Applet实现上传功能调试总结，Jre和linux下FTP开启调试总结。http://www.blogjava.net/ldwblog/archive/2011/06/21/352739.htmlDavid1228David1228Tue, 21 Jun 2011 07:07:00 GMThttp://www.blogjava.net/ldwblog/archive/2011/06/21/352739.htmlhttp://www.blogjava.net/ldwblog/comments/352739.htmlhttp://www.blogjava.net/ldwblog/archive/2011/06/21/352739.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/352739.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/352739.html阅读全文

David1228 2011-06-21 15:07 发表评论
]]>Linux下查找指定端口被进程占用http://www.blogjava.net/ldwblog/archive/2011/06/02/351578.htmlDavid1228David1228Thu, 02 Jun 2011 03:12:00 GMThttp://www.blogjava.net/ldwblog/archive/2011/06/02/351578.htmlhttp://www.blogjava.net/ldwblog/comments/351578.htmlhttp://www.blogjava.net/ldwblog/archive/2011/06/02/351578.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/351578.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/351578.htmllsof -i:3306
　　查看3306端口被谁占用
　　lsof简介
　　 lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接 和硬件。所以如传输控制协议 (tcp) 和用户数据报协议 (udp) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因 为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。
　　lsof使用
　　lsof输出信息含义
　　在终端下输入lsof即可显示系统打开的文件，因为 lsof 需要访问核心内存和各种文件，所以必须以 root 用户的身份运行它才能够充分地发挥其功能。
　　command    pid      user   fd      type     device     size       node      name
　　init       1         root cwd      dir       3,3       1024       2         /
　　init       1         root rtd      dir       3,3       1024       2         /
　　init       1         root txt      reg       3,3       38432      1763452 /sbin/init
　　init       1         root mem      reg       3,3       106114     1091620 /lib/libdl-2.6.so
　　init       1         root mem      reg       3,3       7560696    1091614 /lib/libc-2.6.so
　　init       1         root mem      reg       3,3       79460      1091669 /lib/libselinux.so.1
　　init       1         root mem      reg       3,3       223280     1091668 /lib/libsepol.so.1
　　init       1         root mem      reg       3,3       564136     1091607 /lib/ld-2.6.so
　　init       1         root 10u      fifo      0,15                  1309     /dev/initctl
　　每行显示一个打开的文件，若不指定条件默认将显示所有进程打开的所有文件。lsof输出各列信息的意义如下：
　　command：进程的名称
　　pid：进程标识符
　　user：进程所有者
　　fd：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等
　　type：文件类型，如dir、reg等
　　device：指定磁盘的名称
　　size：文件的大小
　　node：索引节点（文件在磁盘上的标识）
　　name：打开文件的确切名称
　　其中fd 列中的文件描述符cwd 值表示应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改。
　　txt 类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序。其次数值表示应用
　　程序的文件描述符，这是打开该文件时返回的一个整数。如上的最后一行文件/dev/initctl，其文件描述符为 10。u 表示该
　　文件被打开并处于读取/写入模式，而不是只读 ? 或只写 (w) 模式。同时还有大写 的w 表示该应用程序具有对整个文件的写
　　锁。该文件描述符用于确保每次只能打开一个应用程序实例。初始打开每个应用程序时，都具有三个文件描述符，从 0 到 2，
　　分别表示标准输入、输出和错误流。所以大多数应用程序所打开的文件的 fd 都是从 3 开始。
　　与 fd 列相比，type 列则比较直观。文件和目录分别称为 reg 和 dir。而chr 和 blk，分别表示字符和块设备；
　　或者 unix、fifo 和 ipv4，分别表示 unix 域套接字、先进先出 (fifo) 队列和网际协议 (ip) 套接字。

David1228 2011-06-02 11:12 发表评论
]]>Linux常用命令整理http://www.blogjava.net/ldwblog/archive/2010/08/16/328955.htmlDavid1228David1228Mon, 16 Aug 2010 02:02:00 GMThttp://www.blogjava.net/ldwblog/archive/2010/08/16/328955.htmlhttp://www.blogjava.net/ldwblog/comments/328955.htmlhttp://www.blogjava.net/ldwblog/archive/2010/08/16/328955.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/328955.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/328955.html201303
------------------------------------------
who options可显示当前登录的用户.
选项：-a显示所有结果，-r显示当前运行级别，-s列出用户名及时间域.
whoami 显示自己的用户名.
whereis 输出系统命令的二进制文件路径.
wc options files 能够统计文件中的字符数、单词数和行数.
wc -c xx显示字符数 wc -l xx显示行数 wc -w xx显示单词数.
wait 可用来等待进程号为proccess ID的进程或者所有的后台进程结束后，再执行当前脚本.
uname 显示当前操作系统名及其他相关信息.
选项：-a 显示所有信息，-s 系统名，-v只显示操作系统版本或其发布日期.
touch 创建一个文件.
选项：-t MMDDhhmm 创建一个具有相应月、日、时分时间戳的文件.
strings 可以看二进制文件中所包含的文本.
shutdown 关机（shutdown now）
script 可使用该命令记录当前会话.
例：script mylogin 启动script命令并将所有会话内容记录到mylogin文件中.
mkdir 创建目录 rmdir 删除目录
rm 能够删除文件或目录.
选项: -i 删除文件之前给出提示(安全模式), -r 删除目录.
pwd显示当前的工作目录.
nl 命令可用于在文件中列行号，在打印源代码或列日志文件时很有用.
选项：-I 行号每次增加n，默认为1. -p 在新的一页不重新计数.
more 该命令和page及pg命令功能类似，都能够分屏显示文件内容（分页显示）.
logname 该命令可以显示当前所使用的登陆用户名.
head 命令可以显示相应文件的前多少行.
例如：head -20 myfile 表示显示myfile文件的前20行内容.
fuser 命令可以显示访问某个文件或文件系统的所有进程.
选项: -k 杀死所有访问该文件或文件系统的进程， -u 显示访问该文件或文件系统的所有进程.
file 命令用来确定文件的类型.
df -h 查看系统磁盘空间.
du 显示的磁盘空间占用是以512字节的块来表示的.显示目录所占用的空间.
例如：在/var目录下执行du -s 后显示14929 表示/var目录占用的空间为14929块(每块是512字节).
basename 能够从路径中分离出文件名.通常用于shell脚本中.
例如：/home/dave/myfile 返回myfile
dirname 返回路径内部分，该目录正好与basename命令相反.
例如：dirname /home/dave/myfile 返回/home/dave
cat 查看文本文件的显示命令,选项-v：显示控制字符.
diff 对比两个文件，显示两个文件中不一致的行.
dircmp 比较并显示两个目录中的不同.
tar -cvf 文件或目录打包:
例如：tar -cvf temp2.tar /usr/lib ，将/usr/lib目录下的文件与子目录打包成一个文件库为temp2.tar.
tar -xvf 解包 例如：tar -xvf /u0/temp2.tar

-----------------------------------
20130219:
find . -type f -exec chmod 644 {} \;

find . -type d -exec chmod 755 {} \;

find . -type d 文件夹
find . -type f 文件

------------------------------------
作者:冯太广  主页: http://www.521tg.com

最近总是应用一些LINUX命令,有些参数记不住,所以整理一下,方便查阅,也和大家一起分享.

vi命令使用
-----------------------
vi filename :打开或新建文件，并将光标置于第一行首
vi +n filename ：打开文件，并将光标置于第n行首
vi + filename ：打开文件，并将光标置于最后一行首
vi +/pattern filename：打开文件，并将光标置于第一个与pattern匹配的串处
vi -r filename ：在上次正用vi编辑时发生系统崩溃，恢复filename
vi filename....filename ：打开多个文件，依次编辑

移动光标类命令
h ：光标左移一个字符
l ：光标右移一个字符
space：光标右移一个字符
Backspace：光标左移一个字符
k或Ctrl+p：光标上移一行
j或Ctrl+n ：光标下移一行
Enter ：光标下移一行
w或W ：光标右移一个字至字首
b或B ：光标左移一个字至字首
e或E ：光标右移一个字j至字尾
) ：光标移至句尾
( ：光标移至句首
}：光标移至段落开头
{：光标移至段落结尾
nG：光标移至第n行首
n+：光标下移n行
n-：光标上移n行
n$：光标移至第n行尾
H ：光标移至屏幕顶行
M ：光标移至屏幕中间行
L ：光标移至屏幕最后行
0：（注意是数字零）光标移至当前行首
$：光标移至当前行尾

屏幕翻滚类命令
Ctrl+u：向文件首翻半屏
Ctrl+d：向文件尾翻半屏
Ctrl+f：向文件尾翻一屏
Ctrl＋b；向文件首翻一屏
nz：将第n行滚至屏幕顶部，不指定n时将当前行滚至屏幕顶部。

插入文本类命令
i ：在光标前
I ：在当前行首
a：光标后
A：在当前行尾
o：在当前行之下新开一行
O：在当前行之上新开一行
r：替换当前字符
R：替换当前字符及其后的字符，直至按ESC键
s：从当前光标位置处开始，以输入的文本替代指定数目的字符
S：删除指定数目的行，并以所输入文本代替之
ncw或nCW：修改指定数目的字
nCC：修改指定数目的行

删除命令
ndw或ndW：删除光标处开始及其后的n-1个字
do：删至行首
d$：删至行尾
ndd：删除当前行及其后n-1行
x或X：删除一个字符，x删除光标后的，而X删除光标前的
Ctrl+u：删除输入方式下所输入的文本

搜索及替换命令 :
/pattern：从光标开始处向文件尾搜索pattern
?pattern：从光标开始处向文件首搜索pattern
n：在同一方向重复上一次搜索命令
N：在反方向上重复上一次搜索命令
：s/p1/p2/g：将当前行中所有p1均用p2替代
：n1,n2s/p1/p2/g：将第n1至n2行中所有p1均用p2替代
：g/p1/s//p2/g：将文件中所有p1均用p2替换

选项设置
all：列出所有选项设置情况
term：设置终端类型
ignorance：在搜索中忽略大小写
list：显示制表位(Ctrl+I)和行尾标志（$)
number：显示行号
report：显示由面向行的命令修改过的数目
terse：显示简短的警告信息
warn：在转到别的文件时若没保存当前文件则显示NO write信息
nomagic：允许在搜索模式中，使用前面不带“\”的特殊字符
nowrapscan：禁止vi在搜索到达文件两端时，又从另一端开始
mesg：允许vi显示其他用户用write写到自己终端上的信息

最后行方式命令
：n1,n2 co n3：将n1行到n2行之间的内容拷贝到第n3行下
：n1,n2 m n3：将n1行到n2行之间的内容移至到第n3行下
：n1,n2 d ：将n1行到n2行之间的内容删除
：w ：保存当前文件
：e filename：打开文件filename进行编辑
：x：保存当前文件并退出
：q：退出vi
：q!：不保存文件并退出vi
：!command：执行shell命令command
：n1,n2 w!command：将文件中n1行至n2行的内容作为command的输入并执行之，若不指
定n1，n2，则表示将整个文件内容作为command的输入
：r!command：将命令command的输出结果放到当前行 。
-----------------------

常用监控LINUX的命令
-----------------------
ps -aux 查看所有进程
ps -auxwww 参数w表示加宽显示的命令行
vmstat：显示当前的内存使用情况
netstat：显示网络状况，使用参数p可以查看对应的进程号及程序名
netstat -anp 通常使用参数a（显示所有连接情况）和n（不反查域名和服务名）
netstat -an | grep LISTEN 查看服务器侦听情况
netstat -an | grep ESTABLISHED 查看服务器已建立的连接
ifconfig ：查看(或设置）网络设备信息
ifconfig -a：查看所有网络设置信息
last：显示登录到服务器的情况以及服务器重启情况
df：显示硬盘空间及使用情况，Linux下可以带参数h，显示结果更人性化。
df -h 硬盘空间按人性化显示
df -k 硬盘空间按KB显示
df -m 硬盘空间按MB显示
w：显示登录到服务器上的用户列表

以下几个命令仅针对Linux
lsof：显示当前打开的文件列表，包括建立的socket连接等。本命令可以用于程序员检查编写的程序打开的文件数
sysctl：显示（或设置）系统内核参数
sysctl -a 显示所有内核参数
sysctl -w 参数名=参数值
ulimit ：显示（或设置）用户可以使用的资源限制

输出信息简介

Procs r: 等待运行的进程数
b: 处在非中断睡眠状态的进程数
w: 被交换出去的可运行的进程数。此数由 linux 计算得出，但 linux 并不耗尽交换空间

Memory
swpd: 虚拟内存使用情况，单位：KB
free: 空闲的内存，单位KB
buff: 被用来做为缓存的内存数，单位：KB

Swap
si: 从磁盘交换到内存的交换页数量，单位：KB/秒
so: 从内存交换到磁盘的交换页数量，单位：KB/秒

IO
bi: 发送到块设备的块数，单位：块/秒
bo: 从块设备接收到的块数，单位：块/秒

System
in: 每秒的中断数，包括时钟中断
cs: 每秒的环境（上下文）切换次数

CPU 按 CPU 的总使用百分比来显示
us: CPU 使用时间
sy: CPU 系统使用时间
id: 闲置时间
-----------------------

sftp命令使用
-----------------------
sftp -l username hostname 或者 sftp user@hosname
进入到 sftp 之后，那就跟在一般 FTP 模式下的操作方法没有两样
cd
ls dir
mkdir
rmdir
pwd
chgrp
chown
chmod
ln oldname newname
rm path
rename oldname newname
exit bye
-----------------------

修改 evn:
-----------------------
vi .bash_profile 每个用户下都有
vi /usr/jboss-3.2.0RC2/server/default/log/boot.log
source .bash_profile
-----------------------

常用命令:
-----------------------
rmdir -p surf 删除空目录
mkdir 新建目录
rm -rf 删除整个目录,并且不询问
tail -f /usr/jboss-3.2.2RC2/server/default/log/server.log 时时刷新查看文件
ssh -l root 219.133.**.** 进入其他服务器
psql -h 219.133.**.** -Ult club_dump 进入其他服务器的PostGre数据库
psql -Upostgres club_dump 进入服务器Postgre数据库
select * from pg_stat_activity ; 查询数据库的连接数
/etc/init.d/postgresql restart 重启数据库服务
-----------------------

我们老总用过的命令,可以自己去研究一下.
-----------------------
df -kh
dmesg | grep CPU
df -kh
free -m
free -kh
free -k
meminfo
mem
dmesg
env
df -kh
tail -f nohup.out
nohup ./run.sh &
ps -ef
chmod u+x *.sh
-----------------------

文件或者目录打包(来自网络资料)
-----------------------
在Unix系统业务使用(特别是数据管理与备份)中，经过一番研究、整理后，充分利用Unix系统本身的命令tar、cpio和compress等来做到打包和压缩，使之充当类似DOS下的压缩软件，同时在Unix系统中亦具有通用性。
　　在Unix系统中，是先通过cpio或tar将众多的文件打包成一个文件库后，再用compress将文件库压缩来达到目的的。下面分别以cpio和tar来说明使用的方法和步骤。

　　一、cpio

　　1.文件或目录打包。

　　打包有如下多种情况:

　　A)含子目录打包:

　　find /usr/lib -print|cpio -o〉/u0/temp1.cpio

　　将/usr /lib目录下的文件与子目录打包成一个文件库为/u0/temp1.cpio。

　　若通过-o选项来打包整个目录下的所有文件与子目录，常先利用find目录名-print来找出所有文件与子目录的名称，通过管道“|”传给cpio打包。

　　B)不含子目录的打包:

　　ls /usr/lib|cpio -o〉/u0/temp1.cpio

　　将/usr/lib目录下的文件(不含子目录下的文件)打包成一个文件库为/u0/temp1.cpio。

　　C)特定文件打包:

　　可利用文本搜索命令grep与管道配合，可以排除或选择特定类型的文件传给cpio打包。如:ls /usr/lib/*.c|cpio -o〉/u0/temp1.cpio

　　或ls /usr/lib|grep ′.c$′|cpio -o〉/u0/temp1.cpio

　　意思均为找出/usr/lib目录下以.c结尾的文件予以打包。

　　又如:ls /usr/lib|grep abcd|cpio -o〉/u0/temp1.cpio ，其意为找出/usr/lib目录下文件名中含有abcd字符的文件予以打包。

　　ls /usr/lib|grep -v abcd|cpio -o〉/u0/temp1.cpio，其意为找出/usr/lib目录下文件名中不含 abcd 字符的文件予以打包。-v选项在grep命令中的意思是排除含有字符串的行列。

　　如此，可充分利用Unix的管道和一些命令的强大功能来实现文件的打包。

　　2.压缩:

　　文件打包完成后，即可用Unix中的compress命令(/usr/bin下)压缩打包文件。对一般的文本文件，压缩率较高，可达81%。

　　compress /u0/temp1.cpio则将文件库/u0/temp1.cpio压缩为/u0/temp1.cpio.Z(自动添加.Z并删除/u0/temp1.cpio )。

　　3.解压:

　　uncompress /u0/temp1.cpio.Z则自动还原为/u0/temp1.cpio。

　　4.解包展开:

　　将按原目录结构解包展开到当前所在目录下。若以相对路径打包的，当解包展开时，也是以相对路径存放展开的文件数据;若以绝对路径打包的，当解包展开时，也是以绝对路径存放展开的文件数据。因此注意若为相对路径，应先进入相应的目录下再展开。

　　cd /u1

　　cpio -id〈/u0/tmp1.cpio则将/u0/temp1.cpio解压到/u1下(这里假设temp1.cpio以相对路径压缩)。

　　若加u选项，如cpio -iud〈/u0/temp1.cpio则文件若存在将被覆盖，即强制覆盖。

　　cpio -id〈/u0/temp1.cpio *.c 则展开其中的*.c文件，类似于DOS系统中的Pkzip软件中Pkunzip -d temp1.zip解包功能。

　　5.显示:

　　cpio -it〈/u0/temp1.cpio [*.c] 显示文件库内的文件名称，类似于DOS系统中的Pkzip软件中Pkunzip -vbnm temp1.zip功能。

二、tar


　　1.文件或目录打包:

　　tar -cvf /u0/temp2.tar /usr/lib

　　将/usr/lib目录下的文件与子目录打包成一个文件库为/u0/temp2.tar。

　　tar -cvf /u0/temp2.tar /usr/lib *.c *.f

　　将/usr/lib目录下的*.c *.f等文件(不含子目录)打包。

　　注意:如果指定文件如*.c *.f或*.*，则打包时均不含子目录。如果指定为.或*，则含子目录。

　　2.压缩:

　　同上:compress /u0/temp2.tar压缩为/u0/temp2.tar.Z

　　3.解压:

　　uncompress /u0/temp2.tar.Z则还原为/u0/temp2.tar。

　　4.解包展开:

　　tar -xvf /u0/temp2.tar

　　若以相对路径打包的，解包时，以相对路径存放展开的文件数据;若以绝对路径打包的，解包时，以绝对路径存放展开的文件数据。

　　若指定展开的文件名，须注意文件的目录路径。

　　5.显示:

　　tar -tvf /u0/temp2.tar 显示文件库内的文件名称。当指定文件名时，亦须注意文件的路径。

　　相对来说这两个命令各有优缺点。

　　1)tar速度比cpio慢，且不能跨越两份存储媒体，但文件格式几乎在所有的Unix系统中都能通用，且使用简便。

　　2)cpio则由于可通过管道功能，使得其打包时的文件选择、排除功能非常强，且能跨越多份媒体，并能备份特殊的系统文件。

　　另外，压缩命令compress比DOS下的Pkzip的压缩率要低些。经测试，在一个目录下527个文本文件共15.7MB，在Unix打包后用compress压缩，大小为 2.1MB;相同的文件拷到DOS系统用Pkzip压缩，则大小为1.4MB。
-----------------------



David1228 2010-08-16 10:02 发表评论
]]>Linux下tomcat和weblogic简单项目发布的过程（参考）http://www.blogjava.net/ldwblog/archive/2009/08/10/290597.htmlDavid1228David1228Mon, 10 Aug 2009 14:58:00 GMThttp://www.blogjava.net/ldwblog/archive/2009/08/10/290597.htmlhttp://www.blogjava.net/ldwblog/comments/290597.htmlhttp://www.blogjava.net/ldwblog/archive/2009/08/10/290597.html#Feedback0http://www.blogjava.net/ldwblog/comments/commentRss/290597.htmlhttp://www.blogjava.net/ldwblog/services/trackbacks/290597.html------------------------==================--------------------------
这个过程只是在我做项目中的一个简单过程，给自己做个笔记！@_@

:我用的是tomcat和Jboss应用服务器。
      所以要将web工程和Ejb工程分开部署好，
web工程：tomcat/webapps/raweb/目录下通过dos命令打包（jar -cvf  raweb.jar *）最好是通过Ant工具这样比较方面些build.xml(自己试试写吧)！
Ejb工程：直接通过Myeclipse工具部署即可，Jboss目录--jboss/server/default/deploy/raejb.jar
     登陆进入使用的linux平台下：
1-web首先停止服务器，tomcat/bin目录下执行 ./shutdown.sh 如果以前发布过这些项目做些最好的方式做下备份，我是直接删除了tomcat/webapps/raweb（rm  -rf *）【删除某个目录下的所有文件】通过FTP工具上传本地打好的jar包到linux的tomcat/webapps/raweb下，然后执行该目录下解开jar命令：(jar -xvf raweb.jar ) ，删除该目录下的raweb.jar包OK！！启动服务，tomcat/bin目录下（./startup.sh）,然后查看日志命令(tail -f catalina.out)........ok
 2-ejb首先杀掉进程，查看信息命令(ps -ef|grep java), 找到你工程的进程号xxxx 执行(kill -9 xxxx)，jboss/server/default/deploy/下删除工程raejb.jar（rm -rf  raejb.jar），通过FTP上传本地jar包到该目录下，在jboss/bin/目录下启动命令(nohup ./run.sh) .查看日志(tail -f nohup.out) .....OK

顺便推荐大家一个个人感觉比putty和SSH Secure Shell还方便的shell工具 XManager3.0企业版的，网上找下，也有注册码。

WebLogic下:

应用路径
/app/weblogic/bea/domains/epay/applications/efb
日志路径
/app/weblogic/bea/domains/epay/logs/efb

tail -f /app/weblogic/bea/domains/epay/logs/efb/info.log

cd /app/weblogic/bea/domains/epay
netstat -lnap|grep 7005
kill -9 进程号
nohup ./startWebLogic.sh &

缓存目录
cd /app/weblogic/bea/domains/epay/servers/AdminServer/tmp/_WL_user




David1228 2009-08-10 22:58 发表评论
]]>