paulwong

NFS Server 架設

安裝 nfs-utils 套件。

[root@kvm5 ~]# yum install -y nfs-utils

建立 NFS 分享目錄。

[root@kvm5 ~]# mkdir /public /protected

修改 NFS 分享目錄的 SELinux 檔案 context。

[root@kvm5 ~]# semanage fcontext -a -t public_content_t "/public(/.*)?"
[root@kvm5 ~]# semanage fcontext -a -t public_content_t "/protected(/.*)?"
[root@kvm5 ~]# restorecon -Rv /public /protected

考試時不用自行產生 kerberos keytab，只要依照指定的位置下載，存放在目錄 /etc/ 下，且檔名必須為 krb5.keytab。
```
[root@kvm5 ~]# wget http://deyu.wang/kvm5.keytab -O /etc/krb5.keytab 
```

kerberos keytab 的驗證跟時間有關，server 與 client 都必須校時。

[root@kvm5 ~]# date
Sun Jan  7 14:50:04 CST 2018
[root@kvm5 ~]# chronyc -a makestep
200 OK
200 OK
[root@kvm5 ~]# date
Mon Nov 20 15:53:22 CST 2017

在 /protected 下建立次目錄 restricted，並將其擁有者設定為 deyu3，讓 deyu3 可以寫入資料。

[root@kvm5 ~]# mkdir -p  /protected/restricted 
[root@kvm5 ~]# chown deyu3 /protected/restricted

編輯設定檔 /etc/exports，分享 /protected 及 /public 兩個目錄給網域 192.168.122.0/24。

[root@kvm5 ~]# echo '/protected 192.168.122.0/24(rw,sync,sec=krb5p)' > /etc/exports
[root@kvm5 ~]# echo '/public 192.168.122.0/24(ro,sync)' >> /etc/exports
[root@kvm5 ~]# vim /etc/exports
[root@kvm5 ~]# cat /etc/exports
/protected 192.168.122.0/24(rw,sync,sec=krb5p)
/public 192.168.122.0/24(ro,sync)

NFS 掛載參數說明如下，詳細說明請參考 man 5 nfs 手冊。
1. rw：read-write，可讀寫的權限；
2. ro：read-only，唯讀的權限；
3. sec=mode：安全認證模式；
  1. sec=sys 預設，使用本地 UNIX UIDs 及 GIDs 進行身份認證。
  2. sec=krb5 使用 Kerberos V5 取代本地 UNIX UIDs 及 GIDs 進行身份認證。
  3. sec=krb5i 使用 Kerberos V5 進行身份認證，資料完整性檢查，以防止數據被篡改。
  4. sec=krb5p 使用 Kerberos V5 進行身份認證，資料完整性檢查及 NFS 傳輸加密，以防止數據被篡改，這是最安全的方式。
4. sync：資料同步寫入到記憶體與硬碟當中；
```
[root@kvm5 ~]# man 5 nfs 
```

設定使用 4.2 版本，以匯出分享 SELinux context。無適合的版本 client 端掛載時會出現 mount.nfs: Protocol not supported 的訊息。

[root@kvm5 ~]# vim /etc/sysconfig/nfs  sed -i 's/^\(RPCNFSDARGS=\).*$/\1\"-V 4.2\"/' /etc/sysconfig/nfs 
[root@kvm5 ~]# grep ^RPCNFSDARGS /etc/sysconfig/nfs  RPCNFSDARGS="-V 4.2"

設定開機啟動 nfs 服務，NFS server 端的服務為 nfs-server 及 nfs-secure-server，本版本只要啟動 nfs-server 就同時啟動 nfs-secure-server，而且使用 tab 鍵也不會出現 nfs-secure-server 服務，但有些版本則是兩者分開，必須確認是不是兩種服務都啟動。
```
[root@kvm5 ~]# systemctl enable nfs-server.service nfs-secure-server.service 
```

啟動 nfs 服務

[root@kvm5 ~]# systemctl start nfs-server.service nfs-secure-server.service

查看目前啟動的 nfs 版本，因 server 指定使用 4.2，若出現 -4.2 表示 nfs server 沒有成功啟動。
```
[root@kvm5 ~]# cat /proc/fs/nfsd/versions -2 +3 +4 +4.1 +4.2 
```

要確定 nfs-secure-server nfs-server 服務都正常運作。

[root@kvm5 ~]# systemctl status nfs-secure-server.service nfs-server.service 
nfs-secure-server.service - Secure NFS Server
   Loaded: loaded (/usr/lib/systemd/system/nfs-secure-server.service; enabled)
   Active: active (running) since Mon 2015-09-21 20:04:10 CST; 8s ago
  Process: 3075 ExecStart=/usr/sbin/rpc.svcgssd $RPCSVCGSSDARGS (code=exited, status=0/SUCCESS)
 Main PID: 3077 (rpc.svcgssd)
   CGroup: /system.slice/nfs-secure-server.service
           └─3077 /usr/sbin/rpc.svcgssd

Sep 21 20:04:10 kvm5.deyu.wang systemd[1]: Starting Secure NFS Server
Sep 21 20:04:10 kvm5.deyu.wang systemd[1]: Started Secure NFS Server.

nfs-server.service - NFS Server
   Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled)
   Active: active (exited) since Mon 2015-09-21 20:04:10 CST; 8s ago
  Process: 3078 ExecStopPost=/usr/sbin/exportfs -f (code=exited, status=0/SUCCESS)
  Process: 3076 ExecStop=/usr/sbin/rpc.nfsd 0 (code=exited, status=0/SUCCESS)
  Process: 3087 ExecStart=/usr/sbin/rpc.nfsd $RPCNFSDARGS $RPCNFSDCOUNT (code=exited, status=0/SUCCESS)
  Process: 3084 ExecStartPre=/usr/sbin/exportfs -r (code=exited, status=0/SUCCESS)
  Process: 3083 ExecStartPre=/usr/libexec/nfs-utils/scripts/nfs-server.preconfig (code=exited, status=0/SUCCESS)
 Main PID: 3087 (code=exited, status=0/SUCCESS)
   CGroup: /system.slice/nfs-server.service

Sep 21 20:04:10 kvm5.deyu.wang systemd[1]: Starting NFS Server
Sep 21 20:04:10 kvm5.deyu.wang systemd[1]: Started NFS Server.

建議不論是否 TAB 有沒有出現提示，都同時啟動這兩個服務。CentOS 安裝版本 nfs-utils-1.3.0-8.el7.x86_64 啟動 nfs-secure-server 出現錯誤訊息，請執行 yum downgrade nfs-utils 換成 nfs-utils-1.3.0-0.el7.x86_64 套件。
```
[root@kvm5 ~]# rpm -qa | grep nfs-utils
nfs-utils-1.3.0-8.el7.x86_64
[root@kvm5 ~]# yum downgrade nfs-utils -y
[root@kvm5 ~]# rpm -qa | grep nfs-utils
nfs-utils-1.3.0-0.el7.x86_64
```

再重新啟動 nfs 服務，並查看是否正常運作。

[root@kvm5 ~]# systemctl restart nfs-server.service nfs-secure-server.service

輸出所有設定的 nfs 分享目錄。

[root@kvm5 ~]# exportfs -arv
exporting 192.168.122.0/24:/public
exporting 192.168.122.0/24:/protected

posted @ 2019-06-18 09:08 paulwong 阅读(396) | 评论 (0) | 编辑收藏

centos7 mysql数据库安装和配置

https://www.cnblogs.com/starof/p/4680083.html

https://www.daniloaz.com/en/how-to-create-a-user-in-mysql-mariadb-and-grant-permissions-on-a-specific-database/

https://huongdanjava.com/mysql-2

http://www.runoob.com/mysql/mysql-install.html

posted @ 2019-06-14 10:24 paulwong 阅读(363) | 评论 (0) | 编辑收藏

SPRING BOOT 打包部署指南

https://segmentfault.com/a/1190000017386408

posted @ 2019-06-13 15:22 paulwong 阅读(328) | 评论 (0) | 编辑收藏

Spring batch 的高级特性--监听，异常处理，事务

https://my.oschina.net/u/2600078/blog/909346

posted @ 2019-06-12 17:03 paulwong 阅读(694) | 评论 (0) | 编辑收藏

LINUX安装NFS

https://qizhanming.com/blog/2018/08/08/how-to-install-nfs-on-centos-7

How to fix "mountd: refused mount request: unmatched host"
https://www.golinuxhub.com/2016/09/how-to-fix-mountd-refused-mount-request.html

nfs设置固定端口并添加防火墙规则
https://www.centos.bz/2017/12/nfs%E8%AE%BE%E7%BD%AE%E5%9B%BA%E5%AE%9A%E7%AB%AF%E5%8F%A3%E5%B9%B6%E6%B7%BB%E5%8A%A0%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99/

a
NFS Server 架設

https://dywang.csie.cyut.edu.tw/dywang/rhce7/node60.html

posted @ 2019-06-12 15:24 paulwong 阅读(402) | 评论 (0) | 编辑收藏

zip4j

缩解压ZIP之Zip4j
https://rensanning.iteye.com/blog/1836727

posted @ 2019-06-10 16:47 paulwong 阅读(346) | 评论 (0) | 编辑收藏

Message Processing With Spring Integration

Full demo
https://dzone.com/articles/message-processing-spring

posted @ 2019-06-05 11:08 paulwong 阅读(344) | 评论 (0) | 编辑收藏

Spring integration 基本概念

1.spring integration 's architecture

主要提供两个功能：

在系统内提供实现轻量级、事件驱动交互行为的框架

在系统间提供一种基于适配器的平台，以支持灵活的系统间交互

2.spring integration对于企业集成模式的支持

2.1Message：一个信息的单元，通常有消息头（header）和消息内容（payload）组成

2.2Message channel：消息处理节点之间的连接，负责将Message从生产者传输到消费者。

根据消费者的多少，可分为point to point和publish-subscribe两种

根据消息传输方式的不同，分为同步和异步两种

2.3Message Endpoint：消息处理节点，消息从节点进入通道，也是从节点离开通道

几个常见的Message EndPoint：

CHANNEL ADAPTER，用于连接该适配器的特点是单向消息流的，要么是消息通过该适配器进入通道，要么是消息通过该适配器离开通道

MESSAGING GATEWAY，处理的消息流和Channel Adapter不同，不是单向的，即有进入该节点的消息，也会从该节点发出消息。

SERVICE ACTIVATOR，该节点调用服务来处理输入的消息，并将服务返回的数据发送到输出通道。在spring integration中，调用的方法被限定为本地方法调用。

ROUTER，路由器，将输入的消息路由到某个输出通道中

SPLITTER，将输入的消息拆分成子消息

AGGREGATOR，将输入的多个消息合并为一个消息

3.观看书中例子hello-world思考

测试gateway时，下面代码向通道names内放入消息world？

然后service-activator从names通道中获得消息world，调用方法sayHello返回值到给gateway？

解释：gateway有一个service－interface的属性，这个属性指向一个interface。当我们用一个接口声明一个gateway时，spring integration会自动帮我们生成该接口的代理类，这样当我们往gateway发送消息时，spring integration会通过代理类把消息转发到default－request－channel中去

作者：马国标
链接：https://www.jianshu.com/p/bf1643539f99
来源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

posted @ 2019-06-05 10:36 paulwong 阅读(892) | 评论 (0) | 编辑收藏