BlogJava-qileilove-随笔分类-linux

Linux解压有思路

顺其自然EVO — Thu, 11 Dec 2014 15:48:00 GMT

　　接触Linux系统后，发现有些特殊的文件，有些看似和windows下的文件有些渊源，例如filename.zip，是否真是“大明湖畔夏雨荷”？研习了相关Linux指导资料后，犹如思路打开，可以在“任行”一回。

　　1、filename.tar

　　此类文件适用于tar命令，tar是Linux中常用的打包命令，常称为tar包。

　　tar -c 压缩归档

　　tar -x 解压

　　tar -t 查看内容

　　tar -r 向压缩归档文件末尾追加文件

　　tar -u更新原压缩包中的文件

　　tar -v显示过程

　　tar -o将文件解压到标准输出

　　tar -p使用原文件的原来属性

　　tar -P可以使用绝对路径来压缩

　　示例：

　　tar -cf filename.tar filename.txt将filename.txt的文件打包成一个命名为filenam.tar的包。其中-f是指定包的名称。

　　tar -rf filename.tar filename.txt将filename.txt的文件增加到filename.tar的包文件里去。

　　2、filename.gz

　　gizp是GNU组织开发的一个压缩程序，.gz结尾的文件就是gzip压缩的结果。

　　gzip -a 使用ASCII文字模式

　　gzip -c 把解压后的文件输出到标准输出设备

　　gzip -f 强制解压文件

　　gzip -h 在线帮助

　　gzip -l列出压缩文件的相关信息

　　gzip -L显示版本与版权信息

　　gzip -n解压时，忽略包含文件的信息

　　gzip -N 与-n相反，保留原有的信息

　　gzip -q 不显示警告信息

　　gzip -r 递归处理包内相关文件

　　gzip -S更改压缩字尾字符串

　　gzip -t 测试压缩文件是否正确无误

　　gzip -v显示指令执行过程

　　gzip -V显示版本信息

　　示例：

　　tar -czf filename.tar.gz filename.txt 将filename.txt的文件打包成一个tar包，并将该文件用gzip压缩，生产一个名为filename.tar.gz的包

　　tar -xzf filename.tar.gz 解压filename.tar.gz包文件

　　3、filename.tar.bz2

　　bzip2是一个基于burrows-wheeler变换的无损压缩软件，.bz2结尾的文件就是bzip2压缩的结果。

　　bzip2 -c将压缩与解压缩的结果送到标准输出

　　bzip2 -d执行解压缩

　　bzip2 -f bizp2在压缩或解压缩时，如果输出文件与现有文件同名，预设不会覆盖现有文件

　　bzip2 -h 显示帮助

　　bzip2 -k bzip2在压缩或解压缩后，删除原文件。

　　bzip2 -t 降低程序执行时内存的使用量

　　bzip2 -v 显示信息

　　bzip2 -z强制执行压缩

　　bzip2 -L获得许可信息

　　bzip2 -V显示版本信息

　　bzip2 --repetitive-best 如果有多个执行文件时，可以提高压缩效果

　　bzip2 --repetitive-fast 如果有多个执行文件时，可以加快执行速度

　　示例：

　　tar -cjf filename.tar.bz2 filename.txt 将filename.txt打成一个tar包，并将该文件用bzip2压缩，形成一个名为filename.tar.gz2的包文件

　　tar -xjf filename.tar.bz2 解压filename.tar.bz2的文件

　　4、filename.zip

　　zip一种计算机文件压缩算法，filename.zip的文件就是用zip的算法压缩的文件

　　unzip -A调整可执行的自动解压缩文件

　　unzip -b制定暂时存放文件的目录

　　unzip -c替每个被压缩的文件加上注释

　　unzip -d从压缩文件内删除指定的文件

　　unzip -D压缩文件内不建立目录名称

　　unzip -f更新现有文件，若某些文件原本不存在压缩文件内，本命令会一并将其加入压缩文件中

　　unzip -F尝试修复已损坏的压缩文件

　　unzip -g将文件压缩后附加在既有的压缩文件之后，而非另新建压缩文件

　　unzip -h在线帮助

　　unzip -i只压缩符合条件的文件

　　unzip -j只保存文件名称及其内容，而不存放任何目录名称

　　unzip -J删除压缩文件前面不必要的数据

　　unzip -k使用MS-DOS兼容格式的文件名称

　　unzip -l压缩文件时，把LF字符置换成LF+CR字符

　　unzip -ll压缩文件时，把LF+CR字符置换成LF字符

　　unzip -L显示版权信息

　　unzip -m将文件压缩并加入压缩文件后，删除原始文件，即把文件移动到压缩文件中。

　　unzip -n不压缩具有特定字尾字符串的文件

　　unzip -o以压缩文件内拥有最新更改时间的文件为准，将压缩文件的更改时间设成和该文件相同

　　unzip -q不显示指令执行过程

　　unzip -r递归处理，将指定目录下的所有文件和子目录一同处理

　　unzip -S包含系统和隐藏文件

　　unzip -t把压缩备份文件的日期设成指定的日期

　　unzip -T检查备份文件内的每个文件是否正确无误

　　unzip -u更新替换较新的文件到压缩文件内

　　unzip -v显示指令执行过程或显示版本信息

　　unzip -V保存VMS操作系统文件属性

　　unzip -p使用zip的密码选项

　　示例：

　　zip filename.zip filename.txt 将filename.txt文件压缩成一个filename.zip的包

　　unzip filename.zip 解压filename.zip的包文件

　　5、rpm

　　rpm 是redhat package manager（红帽软件包管理工具）的缩写，现在包括openLinux、suse、turbo Linux的分发版本都有采用，算得上是公认版本了

　　rpm -vh 显示安装进度

　　rpm -U升级软件包

　　rpm -qpl列出rpm软件包内的文件信息

　　rpm -qpi列出rpm软件包的描述信息

　　rpm -qf查找指定文件属于哪个rpm软件包

　　rpm -Va校验所有的rpm软件包，查找丢失的文件

　　rpm -qa查找相应文件，如rpm -qa httpd

　　rpm -e卸载rpm包

　　rpm -q查询已安装的软件信息

　　rpm -i安装rpm包

　　rpm --replacepkgs重装rpm包

　　rpm --percent在软件包安装时输出百分比

　　rpm --help帮助

　　rpm --version显示版本信息

　　rpm -c显示所有配置文件

　　rpm -d显示所有文档文件

　　rpm -h显示安装进度

　　rpm -l列出软件包中的文件

　　rpm -a显示出文件状态

　　rpm --nomd5不验证文件的md5支持

　　rpm --force 强制安装软件包

　　rpm --nodeps忽略依赖关系

　　rpm --whatprovides查询/验证提供一个依赖的软件包

　　示例：

　　rpm -qa|grep httpd 查看是httpd是否安装

　　rpm -e httpd 卸载httpd

　　以上是对Linux系统中的一些压缩包进行小小的总结，在此有几点建议：1、当看到*.tar、*.tar.zip、*.bz2、*.gz、*.rpm等包文件是，多熟练使用man命令，查看tar、unzip、bzip2、rmp的命令执行说明，以帮助能正确的对文件的管理；2、对于一些安装组件（从官方获得的文件包），及时找到相应的官方的说明文档，按照文档说明方式来进行操作；3、工作时，要及时和自己直接负责人沟通，以便于对公司的相关文件进行正确操作；4、勤于积累经验，形成文档。

顺其自然EVO 2014-12-11 23:48 发表评论

Linux用netstat查看服务及监听端口

顺其自然EVO — Mon, 08 Dec 2014 14:01:00 GMT

　　[root@localhost ~]# netstat -nlp

　　netstat命令各个参数说明如下：

　　-t : 指明显示TCP端口

　　-u : 指明显示UDP端口

　　-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)

　　-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。

　　-n : 不进行DNS轮询(可以加速操作)

　　即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况

　　[root@localhost ~]# netstat -nlp |grep LISTEN //查看当前所有监听端口

　　[root@localhost ~]# netstat -nlp |grep 80 //查看所有80端口使用情况

　　[root@localhost ~]# netstat -an | grep 3306 //查看所有3306端口使用情况

顺其自然EVO 2014-12-08 22:01 发表评论

Linux导航神器—autojump

顺其自然EVO — Fri, 05 Dec 2014 04:21:00 GMT

　　对于命令行用户来说，频繁的cd和tab应该是日常工作中最多使用的命令了。特别对于重度用户来说，如果可以省去这么多cd和tab，将更多的时间做有意义的事该多好。其实Linux的学习过程本身就行这样。你会不断的不满足于现状，就像我一样，一年之前还在研究如何用cd可以更加快速，cd还有什么好点的用户可以更快的到达目录。（cd -回到之前的目录，cd或cd ~回到用户目录等）学习本身也是成长的过程，不满足于现状是我前进的动力，所以今天，突破cd和tab,让我们接受一个新的神级插件----autojump。

　　首先简单的介绍下这个插件，简单用法就比如你的文件夹路径是

　　~/work/build/ninja

　　你不需要cd work,cd build,cd ninja,你只需要在进入第一次之后，（注意是必须在进入之后才会有记录），直接输入autojump b n,就自动进入了这个目录。当然autojump默认将j给alias了，所以你只需要输入j b n就到了这个目录，同时，如果你想访问当前目录下的子目录，你可以直接输入jc xxx,那么这个xxx就会让autojump优先在当前目录下以及当前目录下的子目录给你寻找，十分方便。还有一种用法就是jo,意思为用相应的文件管理器来打开你提供的路径，配合jc就可以成为jco。当然如果你这个目录权重高的话，可能你只需要输入 j nin就到了这个目录。之前介绍了权重，那就简单介绍下，它会根据用户的权重来进行目录名和计数器的哈希文件存储。路径一般在

　　/home/rickyk/.local/share/autojump/autojump.txt

　　里面的权重一般是这样

28.3: /etc/bash_completion.d

30.3: /home/rickyk/bash_completion/etc/profile.d

30.6: /home/rickyk/.autojump

31.0: /home/rickyk/.oh-my-zsh/custom

31.6: /usr/local/share/cmake-2.8/completions

33.2: /usr/local/share

　　这个权重代表了当你输入比如针对第一条的/etc/bash_completion.d的时候，你输入了.d，因为这条权重是28.3,所以会进入第二条的/etc/profile.d因为他的权重是30.3

　　相关安装很简单，apt-get install autojump或者直接

　　git clone http://joelthelion/autojump

　　然后进入目录后./install.py就可以了。注意在首次install之后需要在.bashrc加入下句

　　[[ -s /home/rickyk/.autojump/etc/profile.d/autojump.sh ]] && source /home/rickyk/.autojump/etc/profile.d/autojump.sh

　　这样你就可以正常使用这个神级插件了，希望这个插件能够给你带来飞一般的爽快感觉：）

顺其自然EVO 2014-12-05 12:21 发表评论

Linux安装FTP服务

顺其自然EVO — Wed, 03 Dec 2014 05:31:00 GMT

ftp服务器

　　1、在Linux和其他机器之间共享文件（在linux下安装ftp）

　　2、具体安装步骤：

　　a) 首先查看我的Redhat5上是否已经安装

　　rpm -qa|grep vsftpd

　　b) 查看服务的运行状态；

　　Service iptables status

　　c) 安装. 如果没有安装话，就要选择一种方式安装

　　i. 可以到官方网站去下载

　　也可以用光盘安装，RedHat 5的安盘里自带的，所以我选择光盘安装

　　ii. (1)先把光盘挂载到系统上：

　　mount /dev/cdrom /mnt

　　这样光盘的内容就被挂载到/mnt的设备上，现在可以通过/mnt访问光盘上的内容了

　　iii. .进入光盘，查找安装包，cd /mnt/Packages

　　iv. 4.找到安装包vsftp-0.17-17.i386.rpm

　　v. 5.安装程序，rpm -ivh vsftp-0.17-17.i386.rpm

　　vi. 再rpm -qa| grep vsftpd检测是否安装（出现rpm -ivh vsftp-0.17-17.i386.rpm表示已经安装完成）

　　3、 ftp服务的启动和关闭命令为：service vsftpd strat/stop/restart

　　4、默认的ftp服务器命令：

　　a) 启动：service vsftpd start(其中vsftpd的最后面的那个d代表是在后台进行的进程)

　　b) 登录：ftp localhost

　　c) 退出：bye

　　5、 Linux查询ip（ifconfig）

　　6、 Vmware在安装之后会有三个连接，两个是虚拟的（也是windows用的），虚拟的那一块网卡也是虚拟的，只要把这个网卡放在，其中的任何一个网段，就可以通了。

　　7、在windows下ping linux如果linux下安装了防火墙那么是ping不能的。在默认情况下，linux是安装防火墙的，防火墙也会阻止ftp服务器

　　解决办法是，打开端口或者关闭防火墙

　　8、关闭防火墙：service iptables stop

　　9、当不知道允许不允许，可以看ftp主要配置文件：

　　/etc/vsftpd下面vsftpd.conf

　　在linux下面大部分都有一个配置文件。

　　10、 VsFtp的配置文件

　　a) /etc/vsftpd/vsftpd.conf----------主配置文件

　　b) /etc/rc.d/init.d/vsftpd ----------启动脚本

　　c) /etc/pam.d/vsftpd ----------- PAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户）

　　d) /etc/vsftpd/ftpusers-------------禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。

　　e) /etc/vsftpd/user_list-------------禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES）下也不能访问FTP服务器，在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。

　　f) /var/ftp -----------------------------匿名用户主目录；本地用户主目录为：/home/用户主目录，即登录后进入自己家目录

　　g) /var/ftp/pub------------------------匿名用户的下载目录，此目录需赋权根chmod 1777 pub（1为特殊权限，使上载后无法删除）

　　h) /etc/logrotate.d/vsftpd.log--- Vsftpd的日志文件

　11、下面对主要的配置文件进行介绍：

#Example config file /etc/vsftpd/vsftpd.conf

# Thedefault compiled in settings are fairly paranoid. This sample file

#loosens things up a bit, to make the ftp daemon more usable.

#Please see vsftpd.conf.5 forall compiled in defaults.

# READTHIS: This example file is NOT an exhaustive list of vsftpd options.

#Please read the vsftpd.conf.5 manualpage to get a full idea of vsftpd's

#capabilities.

#Allow anonymous FTP (Beware - allowed by default if you comment this out).

anonymous_enable=YES （是否允许匿名登录FTP 服务器，默认设置为YES 允许，即用户可使用用户名ftp 或anonymous 进行ftp登录，口令为用户的E-mail 地址。如不允许匿名访问去掉前面#并设置为NO ）

#Uncomment this to allow local users to log in.

local_enable=YES （是否允许本地用户 ( 即 linux 系统中的用户帐号) 登录FTP服务器，默认设置为YES允许，本地用户登录后会进入用户主目录，而匿名用户登录后进入匿名用户的下载目录/var/ftp/pub ；若只允许匿名用户访问，前面加上#，可阻止本地用户访问FTP 服务器。）

#Uncomment this to enable any form of FTP write command.

write_enable=YES （是否允许本地用户对 FTP 服务器文件具有写权限，默认设置为 YES 允许）

#Default umask for local users is 077. You may wish to change this to 022,

# ifyour users expect that (022 is used by most other ftpd's)

# local_umask=022 （或其它值，设置本地用户的文件掩码为缺省022，也可根据个人喜好将其设置为其他值，默认值为077）

#Uncomment this to allow the anonymous FTP user to upload files. This only

# hasan effect if the above global write enable is activated. Also, you will

#obviously need to create a directory writable by the FTP user.

#anon_upload_enable=YES （是否允许匿名用户上传文件，须将 write_enable=YES ，默认设置为 YES 允许）

#Uncomment this if you want the anonymous FTP user to be able to create

# newdirectories.

#anon_mkdir_write_enable=YES （是否允许匿名用户创建新文件夹，默认设置为 YES 允许）

#Activate directory messages - messages given to remote users when they

# gointo a certain directory.

#dirmessage_enable=YES （是否激活目录欢迎信息功能，当用户用 CMD模式首次访问服务器上某个目录时，FTP 服务器将显示欢迎信息，默认情况下，欢迎信息是通过该目录下的 .message 文件获得的，此文件保存自定义的欢迎信息，由用户自己建立）

#Activate logging of uploads/downloads.

xferlog_enable=YES （默认值为 NO 如果启用此选项，系统将会维护记录服务器上传和下载情况的日志文件，默认情况该日志文件为/var/log/vsftpd.log, 也可以通过下面的 xferlog_file 选项对其进行设定。）

# Makesure PORT transfer connections originate from port 20 (ftp-data).

connect_from_port_20=YES （设定 FTP 服务器将启用 FTP 数据端口的连接请求 ,ftp-data 数据传输，21 为连接控制端口）

# Ifyou want, you can arrange for uploaded anonymous files to be owned by

# adifferent user. Note! Using "root" for uploaded files is not

#recommended!-注意，不推荐使用 root 用户上传文件

#chown_uploads=YES （设定是否允许改变上传文件的属主，与下面一个设定项配合使用）

#chown_username=whoeve r （设置想要改变的上传文件的属主，如果需要，则输入一个系统用户名，例如可以把上传的文件都改成 root 属主。whoever ：任何人）

# Youmay override where the log file goes if you like. The default is shown

#below.

#xferlog_file=/var/log/vsftpd.log ( 设定系统维护记录FTP 服务器上传和下载情况的日志文件，/var/log/vsftpd.log 是默认的，也可以另设其它)

# Ifyou want, you can have your log file in standard ftpd xferlog format

#xferlog_std_format=YES （如果启用此选项，传输日志文件将以标准 xferlog 的格式书写，该格式的日志文件默认为/var/log/xferlog,也可以通过xferlog_file 选项对其进行设定，默认值为NO）

#dual_log_enable ( 如果添加并启用此选项，将生成两个相似的日志文件，默认在/var/log/xferlog和/var/log/vsftpd.log 目录下。前者是wu_ftpd类型的传输日志，可以利用标准日志工具对其进行分析；后者是vsftpd 类型的日志)

#syslog_enable ( 如果添加并启用此选项，则原本应该输出到/var/log/vsftpd.log 中的日志，将输出到系统日志中)

# Youmay change the default value for timing out an idle session.

#idle_session_timeout=600 （设置数据传输中断间隔时间，此语句表示空闲的用户会话中断时间为600秒，即当数据传输结束后，用户连接FTP服务器的时间不应超过600秒，可以根据实际情况对该值进行修改）

# Youmay change the default value for timing out a data connection.

#data_connection_timeout=120 （设置数据连接超时时间，该语句表示数据连接超时时间为 120 秒，可根据实际情况对其个修改）

# Itis recommended that you define on your system a unique user which the

# ftpserver can use as a totally isolated and unprivileged user.

#nopriv_user=ftpsecure （运行 vsftpd 需要的非特权系统用户，缺省是nobody ）

#Enable this and the server will recognise asynchronous ABOR requests. Not

#recommended for security (the code is non-trivial). Not enabling it,

#however, may confuse older FTP clients.

#async_abor_enable=YES （如果 FTPclient 会下达“async ABOR ”这个指令时，这个设定才需要启用，而一般此设定并不安全，所以通常将其取消）

# Bydefault the server will pretend to allow ASCII mode but in fact ignore

# therequest. Turn on the below options to have the server actually do ASCII

#mangling on files when in ASCII mode.

#Beware that on some FTP servers, ASCII support allows a denial of service

#attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd

#predicted this attack and has always been safe, reporting the size of the

# rawfile.

#ASCII mangling is a horrible feature of the protocol.

#ascii_upload_enable=YES （大多数 FTP 服务器都选择用 ASCII 方式传输数据，将 # 去掉就能实现用 ASCII 方式上传和下载文件）

#ascii_download_enable=YES （将 # 去掉就能实现用 ASCII 方式下载文件）

# Youmay fully customise the login banner string:

#ftpd_banner=Welcome to blah FTP service. （将#去掉可设置登录FTP服务器时显示的欢迎信息，可以修改=后的欢迎信息内容。另外如在需要设置更改目录欢迎信息的目录下创建名为 .message 的文件，并写入欢迎信息保存后，在进入到此目录会显示自定义欢迎信息）

# Youmay specify a file of disallowed anonymous e-mail addresses. Apparently

#useful for combatting certain DoS attacks.

#deny_email_enable=YES （可将某些特殊的 email address 抵挡住。如果以anonymous 登录服务器时，会要求输入密码，也就是您的email address, 如果很讨厌某些email address ，就可以使用此设定来取消他的登录权限，但必须与下面的设置项配合）

#(default follows)

#banned_email_file=/etc/vsftpd/banned_emails （当上面的 deny_email_enable=YES 时，可以利用这个设定项来规定那个email address 不可登录vsftpd 服务器，此文件需用户自己创建，一行一个email address 即可！）

# Youmay specify an explicit list of local users to chroot() to their home

#directory. If chroot_local_user is YES, then this list becomes a list of

#users to NOT chroot().

#chroot_list_enable=YES （设置为 NO 时，用户登录FTP 服务器后具有访问自己目录以外的其他文件的权限，设置为 YES 时，用户被锁定在自己的 home 目录中，vsftpd 将在下面 chroot_list_file 选项值的位置寻找 chroot_list 文件，此文件需用户建立, 再将需锁定在自己home 目录的用户列入其中，每行一个用户）

#(default follows)

#chroot_list_file=/etc/vsftpd/chroot_list （此文件需自己建立，被列入此文件的用户，在登录后将不能切换到自己目录以外的其他目录，由 FTP 服务器自动地 chrooted 到用户自己的home 目录下，使得 chroot_list 文件中的用户不能随意转到其他用户的FTP home 目录下，从而有利于FTP 服务器的安全管理和隐私保护）

# Youmay activate the "-R" option to the builtin ls. This is disabled by

#default to avoid remote users being able to cause excessive I/O on large

#sites. However, some broken FTP clients such as "ncftp" and"mirror" assume

# thepresence of the "-R" option, so there is a strong case for enablingit.

#ls_recurse_enable=YES （是否允许递归查询，大型站点的 FTP 服务器启用此项可以方便远程用户查询）

# When"listen" directive is enabled, vsftpd runs in standalone mode and

#listens on IPv4 sockets. This directive cannot be used in conjunction

# withthe listen_ipv6 directive.

listen=YES （如果设置为 YES ，则 vsftpd 将以独立模式运行，由vsftpd 自己监听和处理连接请求）

# Thisdirective enables listening on IPv6 sockets. To listen on IPv4 and IPv6

#sockets, you must run two copies of vsftpd whith two configuration files.

# Makesure, that one of the listen options is commented !!

#listen_ipv6=YES ( 设定是否支持IPV6)

#pam_service_name=vsftpd （设置 PAM 外挂模块提供的认证服务所使用的配置文件名，即/etc/pam.d/vsftpd 文件，此文件中file=/etc/vsftpd/ftpusers字段，说明了PAM 模块能抵挡的帐号内容来自文件/etc/vsftpd/ftpusers中）

#userlist_enable=YES/NO （此选项默认值为NO , 此时ftpusers 文件中的用户禁止登录FTP 服务器；若此项设为YES ，则 user_list 文件中的用户允许登录 FTP 服务器，而如果同时设置了 userlist_deny=YES ，则 user_list 文件中的用户将不允许登录FTP 服务器，甚至连输入密码提示信息都没有，直接被FTP 服务器拒绝）

#userlist_deny=YES/NO （此项默认为YES ，设置是否阻扯user_list 文件中的用户登录FTP 服务器）

　　tcp_wrappers=YES （表明服务器使用 tcp_wrappers 作为主机访问控制方式，tcp_wrappers 可以实现linux 系统中网络服务的基于主机地址的访问控制，在/etc 目录中的hosts.allow 和hosts.deny 两个文件用于设置tcp_wrappers 的访问控制，前者设置允许访问记录，后者设置拒绝访问记录。例如想限制某些主机对FTP 服务器192.168.57.2 的匿名访问，编缉/etc/hosts.allow 文件，如在下面增加两行命令：vsftpd:192.168.57.1:DENY 和vsftpd:192.168.57.9:DENY 表明限制IP 为192.168.57.1/192.168.57.9 主机访问IP 为192.168.57.2 的FTP服务器，此时FTP 服务器虽可以PING 通，但无法连接）

　　12、匿名：anonymous，密码是没有的

　　13、 Vsftp根目录 /var/ftp/

　　a) 向下面的pub里面下载文件就可以了

　　b) 如果要上传，默认不允许，匿名anonymous上传。

　　14、很多ftp用户管理跟linux用户管理放在一起的

　　15、允许root用户上传（一般不用）

　　16、允许root上传

　　a) 只需要更改两个配置文件文件；（/etc/vsftpd）

　　b) 改配置文件vsftpd.user_list(把root用户删除或者用#注释，#root)

　　c) 改配置文件vsftpd.user_ftpusers（把root用户删除或者用#注释，#root）

　　d) 再重新启动vsftp service vsftpd restart

　　在这种情况下用root登录上去，默认登录根目录

　　17、默认启动设置：

　　a) 方法一：chkconfig vsftpdon或chkconfig –level 5 vsftpd on

　　b) 只要在第2--5为on就能随机在哪个级别上启动,

　　c) 查看启动方式：chkconfig--list |grep vsftpd

　　d) 方法二：用vi打开：/etc/rc.local在里面加入/user/local/bin/vsftpd即可

　　18、在配置vsftpd过程中linux的selinux默认下是启动的，有时候这个东西有加强安全性的同时很讨厌，比如让配置好的vsftpd无法正常登录，也无法上传。此时可以采用两种办法。

　　i. 一种办法：

　　#setsebool -P ftpd_disable_trans 1

　　然后重启vsftpd服务。

　　ii. 另一种办法，直接关掉selinux

　　vim /etc/sysconfig/selinux

　　selinux=disable

　　然后重启即可。

　　19、或者先查看selinux的状态： getsebool –a或sestatus -v

　　a) 使用setsebool命令开启对应属性：setsebool ftpd_disable_trans on

　　b) setsebool使用-P参数，无需每次开机都输入这个命令： setsebool -Pftpd_disable_trans on

　　c) 获取本机selinux策略值，也称为bool值。：getsebool -a 命令或sestatus -b

顺其自然EVO 2014-12-03 13:31 发表评论

Linux CPU实时监控命令mpstat介绍

顺其自然EVO — Wed, 26 Nov 2014 07:09:00 GMT

1,简介

　　mpstat是Multiprocessor Statistics的缩写，是实时系统监控工具。其报告是CPU的一些统计信息，这些信息存放在/proc/stat文件中。在多CPUs系统里，其不但能查看所有CPU的平均状况信息，而且能够查看特定CPU的信息。mpstat最大的特点是：可以查看多核心cpu中每个计算核心的统计数据；而类似工具vmstat只能查看系统整体cpu情况。

　　2，安装

[root@ora10g ~]# mpstat

-bash: mpstat: command not found

[root@ora10g ~]# mount -o loop -t iso9660 /dev/cdrom /mnt/cdrom

[root@ora10g ~]# cd /mnt/cdrom/Server/

[root@ora10g Server]# rpm -ivh sysstat-7.0.2-3.el5.i386.rpm

warning: sysstat-7.0.2-3.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186

Preparing... ########################################### [100%]

1:sysstat ########################################### [100%]

　　3，实例

　　用法

　　mpstat -V 显示mpstat版本信息

　　mpstat -P ALL 显示所有CPU信息

　　mpstat -P n 显示第n个cup信息，n为数字，计数从0开始

　　mpstat n m 每个n秒显示一次cpu信息，连续显示m次，最后显示一个平均值

　　mpstat n 每个n秒显示一次cpu信息，连续显示下去

　　查看每个cpu核心的详细当前运行状况信息，输出如下：

[root@ora10g ~]# mpstat -P ALL

Linux 2.6.18-194.el5 (ora10g.up.com) 11/05/14

09:13:02 CPU %user %nice %sys %iowait %irq %soft %steal %idle intr/s

09:13:02 all 0.62 0.01 0.54 3.48 0.00 0.02 0.00 95.32 1039.58

09:13:02 0 0.92 0.01 1.18 8.77 0.01 0.05 0.00 89.06 1030.23

09:13:02 1 0.27 0.00 0.31 1.46 0.00 0.01 0.00 97.96 1.00

....

09:13:02 14 1.12 0.02 0.45 2.99 0.00 0.01 0.00 95.39 7.74

09:13:02 15 0.18 0.00 0.22 0.70 0.00 0.01 0.00 98.90 0.59

　　查看多核CPU核心的当前运行状况信息，每2秒更新一次

　　[root@ora10g ~]# mpstat -P ALL 2

　　查看某个cpu的使用情况，数值在[0,cpu个数-1]中取值

　　[root@ora10g ~]# mpstat -P 2

　　Linux 2.6.18-194.el5 (ora10g.up.com) 11/05/14

　　10:19:28 CPU %user %nice %sys %iowait %irq %soft %steal %idle intr/s

　　10:19:28 2 0.08 0.00 0.04 0.22 0.00 0.01 0.00 99.64 0.55

　　查看多核CPU核心的当前运行状况信息，每2秒更新一次，显示5次

　　[root@ora10g ~]# mpstat -P ALL 2 5

　4,字段含义如下

　　英文解释：

　　CPU：Processor number. The keyword all indicates that statistics are calculated as averages among all processors.

　　%user：Show the percentage of CPU utilization that occurred while executing at the user level (application).

　　%nice：Show the percentage of CPU utilization that occurred while executing at the user level with nice priority.

　　%sys：Show the percentage of CPU utilization that occurred while executing at the system level (kernel). Note that

　　this does not include time spent servicing interrupts or softirqs.

　　%iowait：Show the percentage of time that the CPU or CPUs were idle during which the system had an outstanding disk I/O request.

　　%irq：Show the percentage of time spent by the CPU or CPUs to service interrupts.

　　%soft：Show the percentage of time spent by the CPU or CPUs to service softirqs. A softirq (software interrupt) is

　　one of up to 32 enumerated software interrupts which can run on multiple CPUs at once.

　　%steal：Show the percentage of time spent in involuntary wait by the virtual CPU or CPUs while the hypervisor was ser-vicing another virtual processor.

　　%idle：Show the percentage of time that the CPU or CPUs were idle and the system did not have an outstanding disk I/O request.

　　intr/s：Show the total number of interrupts received per second by the CPU or CPUs.

　　参数解释从/proc/stat获得数据

　　CPU 处理器 ID

　　user 在internal时间段里，用户态的CPU时间（%），不包含 nice值为负进程 (usr/total)*100

　　nice 在internal时间段里，nice值为负进程的CPU时间（%） (nice/total)*100

　　system 在internal时间段里，核心时间（%） (system/total)*100

　　iowait 在internal时间段里，硬盘IO等待时间（%） (iowait/total)*100

　　irq 在internal时间段里，硬中断时间（%） (irq/total)*100

　　soft 在internal时间段里，软中断时间（%） (softirq/total)*100

　　idle 在internal时间段里，CPU除去等待磁盘IO操作外的因为任何原因而空闲的时间闲置时间（%）(idle/total)*100

　　intr/s 在internal时间段里，每秒CPU接收的中断的次数intr/total)*100

　　CPU总的工作时间=total_cur=user+system+nice+idle+iowait+irq+softirq

　　total_pre=pre_user+ pre_system+ pre_nice+ pre_idle+ pre_iowait+ pre_irq+ pre_softirq

　　user=user_cur – user_pre

　　total=total_cur-total_pre

　　其中_cur 表示当前值，_pre表示interval时间前的值。上表中的所有值可取到两位小数点。

顺其自然EVO 2014-11-26 15:09 发表评论

浅谈测试rhel7新功能时的感受

顺其自然EVO — Mon, 24 Nov 2014 01:23:00 GMT

半夜起来看世界杯，没啥激情，但是又怕错误意大利和英格兰的比赛，就看了rhel7

　　相关新功能的介绍。

　　安装还算顺利，安装的界面比以前简洁的多，很清爽，分类很是明确。

　　有些奇怪的是，我安装的时候，怕有些基础的包没有装上去，所以选定了mini和Web的类型，结果还是有些基础的包没有安装，比如 ifconfig 。

　　虚拟机的网卡，被识别为ens，有意思。

　　yum groupinstall Base

　　这样的话，就可以把一些基础的包打上。可以正常的时候ifconfig lsof 。

　　这里需要说明的是，redhat7的测试的repo源貌似不能用，我跟着地址看了下。压根就没有，我想应该还是测试版的原因吧。直接mount /dev/cdrom /mnt用的。

　　[rhel-iso]

　　name=Red Hat Enterprise Linux 7

　　baseurl=file:///mnt/

　　enabled=1

　　系统的分区默认是xfs格式，当然你还是可以用ext3，ext4的

　　[root@localhost ~]# df -T

　　文件系统类型 1K-blocks 已用可用已用% 挂载点

　　/dev/mapper/rhel-root xfs 39262208 3591304 35670904 10% /

　　devtmpfs devtmpfs 500772 0 500772 0% /dev

　　tmpfs tmpfs 507508 0 507508 0% /dev/shm

　　tmpfs tmpfs 507508 2604 504904 1% /run

　　tmpfs tmpfs 507508 0 507508 0% /sys/fs/cgroup

　　/dev/sda1 xfs 494940 95444 399496 20% /boot

　　发现rhel7的开发软件版本不低。

　　python 是2.7.5的了，和ubuntu一样。 java默认也给你装上了。perl在centos6应该是5.10的，现在更新到了5.16.3 。至于为什么更新到perl6，估计和python3一样吧。

　　[root@localhost ~]#

　　[root@localhost ~]# python -V

　　Python 2.7.5

　　[root@localhost ~]# java -version

　　java version "1.7.0_45"

　　OpenJDK Runtime Environment (rhel-2.4.3.4.el7-x86_64 u45-b15)

　　OpenJDK 64-Bit Server VM (build 24.45-b08, mixed mode)

　　[root@localhost ~]#

　　[root@localhost ~]# perl -v

　　This is perl 5, version 16, subversion 3 (v5.16.3) built for x86_64-linux-thread-multi

　　(with 24 registered patches, see perl -V for more detail)

　　想安装pip但是iso没有python-pip这个包。rhel7的官方源又打不开，郁闷。本来打算用epel6试试，用不了，到epel官网一瞅。epel居然已经有对于rhel7的源了。

　简单测试下rhel7的openlmi，什么是openlmi，我看了下一些文档，他是一个类似func、但又不属于puppet这类的集群接口工具。

　　安装 yum install openlmi

　　安装 yum -y install openlmi-scripts*

　　scp root@10.10.10.71:/etc/Pegasus/client.pem /etc/pki/ca-trust/source/anchors/managed-machine-cert.pem

　　[root@localhost ~]# lmi -h 10.10.10.71

　　lmi> hwinfo

　　username: pegasus

　　password:

　　error : Failed to make a connection to "10.10.10.71": (0, 'Socket error: [Errno 113] No route to host')

　　error : No successful connection made.

　　lmi>

　　原因不详，我看了下官网对于openlmi的一些介绍，使用方面也是相当的简练。

　　lmi -h ${hostname}

　　lmi> help

　　...

　　lmi> sw search django

　　...

　　lmi> sw install python-django

　　...

　　lmi> exit

　　rhel7 用systemd替换了咱们熟悉的sysv ，说是这东西很强大，说实话，资料还是少，这里就简单讲解下systemd的用法。

# CentOS 6.4

service httpd (start|stop)

# rhel7

systemctl (start|stop) httpd.service

# CentOS 6.4

chkconfig httpd (on|off)

# rhel7

systemctl (enable|disable) httpd.service

$ cat /usr/lib/systemd/system/httpd.service

[Unit]

Description=The Apache HTTP Server

After=network.target remote-fs.target nss-lookup.target

[Service]

Type=notify

EnvironmentFile=/etc/sysconfig/httpd

ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND

ExecReload=/usr/sbin/httpd $OPTIONS -k graceful

ExecStop=/usr/sbin/httpd $OPTIONS -k graceful-stop

# We want systemd to give httpd some time to finish gracefully, but still want

# it to kill httpd after TimeoutStopSec if something went wrong during the

# graceful stop. Normally, Systemd sends SIGTERM signal right after the

# ExecStop, which would kill httpd. We are sending useless SIGCONT here to give

# httpd time to finish.

KillSignal=SIGCONT

PrivateTmp=true

[Install]

WantedBy=multi-user.target

　　会发现其实，用systemd参数更加的清晰，在sysv下，启动start、关闭stop、重启restart都是用$1来传递参数，但是在systemctl下，更直白点。很是像supervisord这个daemon程序。

　　[root@localhost ~]# chkconfig --list|grep samba

　　注意：该输出结果只显示 SysV 服务，并不包含原生 systemd 服务。SysV 配置数据可能被原生 systemd 配置覆盖。

　　如果您想列出 systemd 服务,请执行 'systemctl list-unit-files'。

　　欲查看对特定 target 启用的服务请执行

　　'systemctl list-dependencies [target]'。

　　[root@localhost ~]#

　　[root@localhost ~]# systemctl list-dependencies samba

　　samba.service

　　[root@localhost ~]#

　　数据库方面真的是转向到mariadb，当我去安装mysql的时候，他会直接去安装mariadb ，看来mariadb大势所趋呀。

　　[root@localhost ~]# 原文：http://rfyiamcool.blog.51cto.com/1030776/1426550

　　[root@localhost ~]# yum -y install mysql

　　已加载插件：langpacks, product-id, subscription-manager

　　This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.

　　file:///mnt/repodata/repomd.xml: [Errno 14] curl#37 - "Couldn't open file /mnt/repodata/repomd.xml"

　　正在尝试其它镜像。

　　软件包 1:mariadb-5.5.33a-3.el7.x86_64 已安装并且是最新版本

　　无须任何处理

　　[root@localhost ~]#

　　[root@localhost ~]# yum -y install mysql-server

　　已加载插件：langpacks, product-id, subscription-manager

　　This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.

　　file:///mnt/repodata/repomd.xml: [Errno 14] curl#37 - "Couldn't open file /mnt/repodata/repomd.xml"

　　正在尝试其它镜像。

　　正在解决依赖关系

　　--> 正在检查事务

　　---> 软件包 mariadb-galera-server.x86_64.1.5.5.37-2.el7 将被安装

　　--> 正在处理依赖关系 mariadb-galera-common(x86-64) = 1:5.5.37-2.el7，它被软件包 1:mariadb-galera-server-5.5.37-2.el7.x86_64 需要

　　--> 正在处理依赖关系 galera >= 25.3.3，它被软件包 1:mariadb-galera-server-5.5.37-2.el7.x86_64 需要

　　--> 正在处理依赖关系 perl-DBI，它被软件包 1:mariadb-galera-server-5.5.37-2.el7.x86_64 需要

　　--> 正在处理依赖关系 perl-DBD-MySQL，它被软件包 1:mariadb-galera-server-5.5.37-2.el7.x86_64 需要

　　--> 正在处理依赖关系 perl(DBI)，它被软件包 1:mariadb-galera-server-5.5.37-2.el7.x86_64 需要

　　--> 正在检查事务

　　---> 软件包 galera.x86_64.0.25.3.5-5.el7 将被安装

　　--> 正在处理依赖关系 nmap-ncat，它被软件包 galera-25.3.5-5.el7.x86_64 需要

　　---> 软件包 mariadb-galera-common.x86_64.1.5.5.37-2.el7 将被安装

　　---> 软件包 perl-DBD-MySQL.x86_64.0.4.023-2.el7 将被安装

　　---> 软件包 perl-DBI.x86_64.0.1.627-1.el7 将被安装

　　--> 正在处理依赖关系 perl(RPC::PlClient) >= 0.2000，它被软件包 perl-DBI-1.627-1.el7.x86_64 需要

　　--> 正在处理依赖关系 perl(RPC::PlServer) >= 0.2001，它被软件包 perl-DBI-1.627-1.el7.x86_64 需要

　　--> 正在检查事务

　　---> 软件包 nmap-ncat.x86_64.2.6.40-2.el7 将被安装

　　---> 软件包 perl-PlRPC.noarch.0.0.2020-12.el7 将被安装

　　--> 正在处理依赖关系 perl(Net::Daemon) >= 0.13，它被软件包 perl-PlRPC-0.2020-12.el7.noarch 需要

　　--> 正在处理依赖关系 perl(Net::Daemon::Log)，它被软件包 perl-PlRPC-0.2020-12.el7.noarch 需要

　　--> 正在处理依赖关系 perl(Net::Daemon::Test)，它被软件包 perl-PlRPC-0.2020-12.el7.noarch 需要

　　--> 正在检查事务

　　---> 软件包 perl-Net-Daemon.noarch.0.0.48-4.el7 将被安装

　　--> 解决依赖关系完成

　　依赖关系解决

　　======================================================================================================================================

　　Package 架构版本源大小

　　======================================================================================================================================

　　正在安装:

　　mariadb-galera-server x86_64 1:5.5.37-2.el7 epel 11 M

　　为依赖而安装:

　　galera x86_64 25.3.5-5.el7 epel 1.1 M

　　mariadb-galera-common x86_64 1:5.5.37-2.el7 epel 212 k

　　nmap-ncat x86_64 2:6.40-2.el7 rhel-iso 198 k

　　perl-DBD-MySQL x86_64 4.023-2.el7 rhel-iso 140 k

　　perl-DBI x86_64 1.627-1.el7 rhel-iso 801 k

　　perl-Net-Daemon noarch 0.48-4.el7 rhel-iso 51 k

　　perl-PlRPC noarch 0.2020-12.el7

　　期待centos7的到来，用rhel7,总是觉得不顺手，心里别扭。先这样，有时间再搞。

顺其自然EVO 2014-11-24 09:23 发表评论

Linux修改时间的方法

顺其自然EVO — Thu, 13 Nov 2014 02:22:00 GMT

在命令行输入:

　　date

　　显示当前时间 Fri Aug 3 14:15:16 CST 2007

　　date '+%x %X'

　　显示当前时间 2009年08月03日 14时15分00秒

　　date -s

　　按字符串方式修改时间

　　可以只修改日期,不修改时间,输入: date -s 2007-08-03

　　只修改时间,输入:date -s 14:15:00

　　同时修改日期时间,注意要加双引号,日期与时间之间有一空格,输入:date -s "2007-08-03 14:15:00"

　　修改完后,记得输入:clock -w

　　把系统时间写入CMOS

　　查看机器的bios时间(clock==hwclock)：

　　hwclock [-rw]

　　-r：检视目前的 BIOS 时间

　　-w：将目前 Linux 的时间写入 BIOS 当中！

顺其自然EVO 2014-11-13 10:22 发表评论

Linux下添加PATH环境变量

顺其自然EVO — Wed, 12 Nov 2014 02:37:00 GMT

第1种方法：

　　[root@lx_web_s1 ~]# export PATH=/usr/local/webserver/mysql/bin:$PATH

　　再次查看：

[root@lx_web_s1 ~]# echo $PATH

/usr/local/webserver/mysql/bin:/usr/local/webserver/mysql/bin/:/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

　　说明添加PATH成功。

　　上述方法的PATH 在终端关闭后就会消失。所以还是建议通过编辑/etc/profile来改PATH，也可以修改家目录下的.bashrc(即：~/.bashrc)。

　　第2种方法：

　　# vim /etc/profile

　　在最后，添加:

　　export PATH=$PATH：/usr/local/webserver/mysql/bin

　　保存，退出，然后运行：

　　#source /etc/profile

　　不报错则成功。

顺其自然EVO 2014-11-12 10:37 发表评论

初学者应该如何学习乃至玩好Linux系统呢？

顺其自然EVO — Mon, 10 Nov 2014 02:16:00 GMT

　我把之前的一些学习经验和方法跟大家分享下，希望对大家有所帮助：

　　一、玩好Linux一定要经常折腾，说白了，就是动手能力一定要强。我初学Linux那块，家里3台电脑，我在上面经常反反复复的做kickstart、网络ghost、双系统安装的实验。有很长一段时间，我还在其中的一台老式笔记本上安装了Ubuntu系统，通过它来游览网页和看视频，解决各种驱动问题，通过这些折腾，对Linux也是越来越有兴趣，学习的劲头也越来越足了。

　　二、床边经常放几本书，临睡觉前或无聊时经常翻一翻，我个人的感觉是夜深人静的时候印象非常深刻，很多知识点很容易就记住了。

　　三、我习惯手边放一个小本，初学的一些Linux操作单词我会写在上面，详细用法也会记载，等人或吃饭的时候我会拿来翻一翻，这样感觉掌握得特别快。对英文头疼的同学建议坚持看中英文字幕的美剧，比如现在流行的《生活大爆炸》、《傲骨贤妻》、《权力的游戏》等等，相信英文不会成为学习的阻碍了。

　　四、实验过程中的排障一定要注意出错的原因，比如我近期发现自己PXE安装的实验机器，老是带了一个ifcfg_eth0.bak文件，后来经过仔细分析，发现是由于我的机器是Kickstart安装，分配的MAC跟原来机器不一致，机器重启service服务以后就自动的添加了一个ifcfg_eth0.bak文件，知道故障的原因以后就好办了。工作中遇到的问题，也应该反反复复排查，千万不要在没搞清出错原因的前提下胡乱猜测，这样的效果是非常糟糕的。大家可以看下有问题的网卡文件，下面分配的MAC地址实际跟系统网卡自身的MAC地址并不是相匹配的，如下所示：

[root@localhost network-scripts]# cat ifcfg-eth0.bak

# Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller

DEVICE=eth0

BOOTPROTO=none

HWADDR=fe:ff:ff:ff:ff:ff

ONBOOT=yes

NETMASK=255.255.255.0

IPADDR=192.168.1.120

GATEWAY=192.168.1.1

TYPE=Ethernet

　　而实际的网卡MAC地址我们用ifconfig eth0可以查看得到，这个跟上面所列的网卡MAC确实是不一样的，如下所示：

　　[root@localhost ~]# ifconfig eth0

　　eth0 Link encap:Ethernet HWaddr 90:2B:34:87:F3:CD

　　五、如果遇到复杂的问题或是自己想了很久也没有答案的知识点，建议可以去看一下别人的博客，学习别人的实验和心得体会，再融会贯通，吸收了就成了自己的。现在技术论坛的活跃度不高，但很人个人技术含金量还是很高的。这里建议大家一定要做好相关的知识难点的笔记，好记性不如烂笔头，一个一个小知识，长期坚持下去就是一个很可观的数值了。

　　六、实践出真知，在阅读别人的技术文章或著作时，我也发现了不少错误之处，这时候千万不要相信所谓的权威（笔者手上正在阅读的一本国外专家著作中就存在着不少问题），相信自己的实验结果，一切以其为判断依据。

　　七、遇到新技术或疑难问题，先实验，再原理，不明白这点的同学先按照我的这种方法试一试，慢慢就明白了。

　　这些方法贵在坚持，持之以恒的话，肯定是有收获的。

顺其自然EVO 2014-11-10 10:16 发表评论

Centos下使用gitosis配置管理git服务端

顺其自然EVO — Mon, 10 Nov 2014 02:12:00 GMT

说明：由于条件有限，我这里使用的是同一台centos的,但教程内容基本上通用。

　　1.编译安装git git安装教程

　　2.安装gitosis

　　$ yum install python python-setuptools

　　$ git clone git://github.com/res0nat0r/gitosis.git

　　$ cd gitosis

　　$ python setup.py install

　　2.在开发机器上生成公共密钥(用来初始化gitosis)

　　$ ssh-keygen -t rsa #不需要密码,一路回车就行(在本地操作)

　　$ scp ~/.ssh/id_rsa.pub root@xxx:/tmp/ # 上传你的ssh public key到服务器

　　3.初始化gitosis[服务器端]

　　$ adduser git # 新增一个git用户(先添加用户组　groupadd git)

　　$ su git # 切换倒git用户下

　　$ gitosis-init < /tmp/id_rsa.pub # id_rsa.pub是刚刚传过来的,注意放在/tmp目录主要是因为此目录权限所有人都有定权限的

　　$ rm /tmp/id_rsa.pub # id_rsa.pub已经无用，可删除.

　　4.获取并配置gitosis-admin [客户端]

　　$ git clone git@xxx:gitosis-admin.git # 切换到root用户并在本地执行，获取gitosis管理项目，将会产生一个gitosis-admin的目录，里面有配置文件gitosis.conf和一个 keydir 的目录，keydir目录主要存放git用户名

　　$ vi gitosis-admin/gitosis.conf # 编辑gitosis-admin配置文件

　　如果无法git clone的话，可以使用git clone git@xxx:/home/git/repositories/gitosis-admin.git

　　# 在gitosis.conf底部增加

　　[group 组名]

　　writable = 项目名

　　members = 用户 # 这里的用户名字要和 keydir下的文件名字相一致

　　# VI下按ZZ（大写）两次会执行自动保存并退出，完成后执行

　　$ cd gitosis-admin

　　$ git add .

　　$ git commit -a -m “xxx xx” # 要记住的是，如果每次添加新文件必须执行git add .，或者git add filename，如果没有新加文件，只是进行修改的话就可以执行此句。

　　# 修改了文件以后一定要PUSH到服务器，否则不会生效。

　　$ git push

　　如果在git push的时候，遇到错误“ddress 192.168.0.77 maps to bogon, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!”，解决为修改/etc/hosts文件，将ip地址与主机名对应关系写进去就可以了。

　　注意：这里我们并没有进行任何的修改的,现在只有一个管理git的项目。下面的为新添加项目的配置，大家经常用到的也就是下面的操作的。

　　新建项目

　　到此步就算完成gitosis的初始化了。接下来的是新建一个新项目到服务器的操作，如第5步中配置gitosis.conf文件添加的是

　　[group project1] # 组名称

　　writable = project1 # 项目名称

　　members = xxx # 用户名xxx一定要与客户端使用的用户名完全一样，否则无权限操作

　　提交修改并更新到git server服务端

　　$ git commit -a -m “添加新项目project1，新项目的目录是project1，该项目的成员是xxx“ # “”里的内容自定

　　$ git push

将新创建的项目提交到git server 上进行登记。以便客户可以操作新项目.

　　# 在客户端创建项目目录(客户端,当前用户为 XXX )

　　现在回到开发者客户端，上面创建了一个新项目project1并提交到了git server 。我们这里就创建此项目的信息.注意项目名称 project1要与gitosis.conf文件配置一致，

　　$ mkdir /home/用户/project1

　　$ cd /home/用户/project1

　　$ git init

　　$ git add . # 新增文件留意后面有一个点

　　$ git commit -a -m “初始化项目project1″

　　# 然后就到把这个项目放到git server服务器上去.

　　$ git remote add origin git@xxx:project1.git # xxx为服务器地址

　　$ git push origin master

　　# 也可以把上面的两步合成一步

　　$ git push git@xxx:project1.git master

　　说明：如果在执行 git push origin master 的时候，提示以下错误： error: src refspec master does not match any. error: failed to push some refs to 'git@192.168.0.77:pro2.git' 这是由于项目为空的原因，我们在项目目录里新创建一个文件。经过->add -> commit -> push 就可以解决了

　　$ touch a.txt

　　$ git add a.txt

　　$ git commit -a -m 'add a.txt'

　　$ git push

　　------------------------------------------------------------------------------------------------ 如果在git clone的时候遇到“

　　error: cannot run ssh: No such file or directory - cygwin git

　　”错误，则表示本机没有安装ssh命令。安装方法请参考：http://blog.haohtml.com/archives/13313 有时候我们要更换电脑来重新开发项目。这个时候，只需要将id_rsa私钥放在home目录里的.ssh目录里就可以了。(有时候一个人开发多个项目，这时候可能会提示id_rsa文件已经存在。不太清楚这里如何解决？？？) 续篇：git下添加新项目及用户

　　====================================================

　　三、常见问题

　　首先确定 /home/git/repositories/gitosis-admin.git/hooks/post-update 为可执行即属性为 0755

　　1. git操作需要输入密码

　　原因

　　公密未找到

　　解决

　　上传id_rsa.pub到keydir并改为'gitosis帐号.pub'形式，如miao.pub。扩展名.pub不可省略

　　2. ERROR:gitosis.serve.main:Repository read access denied

　　原因

　　gitosis.conf中的members与keydir中的用户名不一致，如gitosis中的members = foo@bar，但keydir中的公密名却叫foo.pub

　　解决

　　使keydir的名称与gitosis中members所指的名称一致。改为members = foo 或公密名称改为foo@bar.pub

顺其自然EVO 2014-11-10 10:12 发表评论

Linux下Tomcat的启动、关闭、杀死进程

顺其自然EVO — Fri, 07 Nov 2014 02:30:00 GMT

　打开终端

　　cd /java/tomcat

　　#执行

　　bin/startup.sh #启动tomcat

　　bin/shutdown.sh #停止tomcat

　　tail -f logs/catalina.out #看tomcat的控制台输出；

　　#看是否已经有tomcat在运行了

　　ps -ef |grep tomcat

　　#如果有，用kill;

　　kill -9 pid #pid 为相应的进程号

　　例如 pe -ef |grep tomcat 输出如下

　　sun 5144 1 0 10:21 pts/1 00:00:06 /java/jdk/bin/java -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.endorsed.dirs=/java/tomcat/common/endorsed -classpath :/java/tomcat/bin/bootstrap.jar:/java/tomcat/bin/commons-logging-api.jar -Dcatalina.base=/java/tomcat -Dcatalina.home=/java/tomcat -Djava.io.tmpdir=/java/tomcat/temp org.apache.catalina.startup.Bootstrap start

　　则 5144 就为进程号 pid = 5144

　　kill -9 5144 就可以彻底杀死tomcat

　　首先得知道如何查看进程:)

　　前面介绍的两个命令都是用于查看当前系统用户的情况,下面就来看看进程的情况,这也是本章的主题.要对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程,而ps命令就是最基本同时也是非常强大的进程查看命令.使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.总之大部分信息都是可以通过执行该命令得到的.

　　ps命令最常用的还是用于监控后台进程的工作情况,因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信的,所以如果需要检测其情况,便可以使用ps命令了.

　　ps [选项]

　　下面对命令选项进行说明∶

　　-e显示所有进程.

　　-f全格式.

　　-h不显示标题.

　　-l长格式.

　　-w宽输出.

　　a显示终端上的所有进程,包括其他用户的进程.

　　r只显示正在运行的进程.

　　x显示没有控制终端的进程.

　　O[+|-] k1 [,[+|-] k2 [,…]] 根据SHORT KEYS、k1、k2中快捷键指定的多级排序顺序显示进程列表.对于ps的不同格式都存在着默认的顺序指定.这些默认顺序可以被用户的指定所覆盖.其中“+”字符是可选的,“-”字符是倒转指定键的方向.

　　最常用的三个参数是u、a、x.

顺其自然EVO 2014-11-07 10:30 发表评论

Linux多线程编程小结

顺其自然EVO — Thu, 06 Nov 2014 02:42:00 GMT

前一段时间由于开题的事情一直耽搁了我搞Linux的进度，搞的我之前学的东西都遗忘了，非常烦躁的说，如今抽个时间把之前所学的做个小节。文章内容主要总结于《Linux程序设计第3版》。

　　1.Linux进程与线程

　　Linux进程创建一个新线程时，线程将拥有自己的栈（由于线程有自己的局部变量），但与它的创建者共享全局变量、文件描写叙述符、信号句柄和当前文件夹状态。

　　Linux通过fork创建子进程与创建线程之间是有差别的：fork创建出该进程的一份拷贝，这个新进程拥有自己的变量和自己的PID，它的时间调度是独立的，它的运行差点儿全然独立于父进程。

　　进程能够看成一个资源的基本单位，而线程是程序调度的基本单位，一个进程内部的线程之间共享进程获得的时间片。

　　2._REENTRANT宏

　　在一个多线程程序里，默认情况下，仅仅有一个errno变量供全部的线程共享。在一个线程准备获取刚才的错误代码时，该变量非常easy被还有一个线程中的函数调用所改变。相似的问题还存在于fputs之类的函数中，这些函数通经常使用一个单独的全局性区域来缓存输出数据。

　　为解决问题，须要使用可重入的例程。可重入代码能够被多次调用而仍然工作正常。编写的多线程程序，通过定义宏_REENTRANT来告诉编译器我们须要可重入功能，这个宏的定义必须出现于程序中的不论什么#include语句之前。

　　_REENTRANT为我们做三件事情，而且做的很优雅：

　　（1）它会对部分函数又一次定义它们的可安全重入的版本号，这些函数名字一般不会发生改变，仅仅是会在函数名后面加入_r字符串，如函数名gethostbyname变成gethostbyname_r。

　　（2）stdio.h中原来以宏的形式实现的一些函数将变成可安全重入函数。

　　（3）在error.h中定义的变量error如今将成为一个函数调用，它可以以一种安全的多线程方式来获取真正的errno的值。

　　3.线程的基本函数

　　大多数pthread_XXX系列的函数在失败时，并未遵循UNIX函数的惯例返回-1，这样的情况在UNIX函数中属于一少部分。假设调用成功，则返回值是0，假设失败则返回错误代码。

　　1）.线程创建：

　　#include

　　int pthread_create(pthread_t *thread, pthread_attr_t *attr, void *(*start_routine)(void *), void *arg);

　　參数说明：

　　thread：指向pthread_create类型的指针，用于引用新创建的线程。

　　attr：用于设置线程的属性，一般不须要特殊的属性，所以能够简单地设置为NULL。

　　*(*start_routine)(void *)：传递新线程所要运行的函数地址。

　　arg：新线程所要运行的函数的參数。

　　调用假设成功，则返回值是0，假设失败则返回错误代码。

　　2）.线程终止

　　#include

　　void pthread_exit(void *retval);

　　參数说明：

　　retval：返回指针，指向线程向要返回的某个对象。

　　线程通过调用pthread_exit函数终止运行，并返回一个指向某对象的指针。注意：绝不能用它返回一个指向局部变量的指针，由于线程调用该函数后，这个局部变量就不存在了，这将引起严重的程序漏洞。

　　3）.线程同步

　　#include

　　int pthread_join(pthread_t th, void **thread_return);

　　參数说明：

　　th：将要等待的张璐，线程通过pthread_create返回的标识符来指定。

　　thread_return：一个指针，指向还有一个指针，而后者指向线程的返回值。

　　一个简单的多线程Demo（thread1.c）：

　　编译这个程序时，须要定义宏_REENTRANT：

　　gcc -D_REENTRANT thread1.c -o thread1 –lpthread

　　执行这个程序：

　　$ ./thread1输出：

　　thread_function is running. Argument was Hello World

　　Waiting for thread to finish...

　　Thread joined, it returned Thank you for your CPU time!

　　Message is now Bye!

　　这个样例值得我们去花时间理解，由于它将作为几个样例的基础。

　　pthread_exit(void *retval)本身返回的就是指向某个对象的指针，因此，pthread_join(pthread_t th, void **thread_return);中的thread_return是二级指针，指向线程返回值的指针。

　　能够看到，我们创建的新线程改动的数组message的值，而原先的线程也能够訪问该数组。假设我们调用的是fork而不是pthread_create，就不会有这种效果了。原因是fork创建子进程之后，子进程会拷贝父进程，两者分离，相互不干扰，而线程之间则是共享进程的相关资源。

　4.线程的同一时候运行

　　接下来，我们来编写一个程序，以验证两个线程的运行是同一时候进行的。当然，假设是在一个单处理器系统上，线程的同一时候运行就须要靠CPU在线程之间的高速切换来实现了。

　　我们的程序须要利用一个原理：即除了局部变量外，全部其它的变量在一个进程中的全部线程之间是共享的。

　　在这个程序中，我们是在两个线程之间使用轮询技术，这样的方式称为忙等待，所以它的效率会非常低。在本文的兴许部分，我们将介绍一种更好的解决的方法。

　　以下的代码中，两个线程会不断的轮询推断flag的值是否满足各自的要求。

　　编译这个程序：

　　gcc -D_REENTRANT thread2.c -o thread2 –lpthread

　　执行这个程序：

　　$ ./thread2

　　121212121212121212

　　Waiting for thread to finish...

　　5.线程的同步

　　在上述演示样例中，我们採用轮询的方式在两个线程之间不停地切换是很笨拙且没有效率的实现方式，幸运的是，专门有一级设计好的函数为我们提供更好的控制线程运行和訪问代码临界区的方法。

　　本小节将介绍两个线程同步的基本方法：信号量和相互排斥量。这两种方法非常类似，其实，它们能够互相通过对方来实现。但在实际的应用中，对于一些情况，可能使用信号量或相互排斥量中的一个更符合问题的语义，而且效果更好。

　　5.1用信号量进行同步

　　1.信号量创建

　　#include

　　int sem_init(sem_t *sem, int pshared, unsigned int value);

　　參数说明：

　　sem：信号量对象。

　　pshared：控制信号量的类型，0表示这个信号量是当前进程的局部信号量，否则，这个信号量就能够在多个进程之间共享。

　　value：信号量的初始值。

　　2.信号量控制

　　#include

　　int sem_wait(sem_t *sem);

　　int sem_post(sem_t *sem);

　　sem_post的作用是以原子操作的方式给信号量的值加1。

　　sem_wait的作用是以原子操作的方式给信号量的值减1，但它会等到信号量非0时才会開始减法操作。假设对值为0的信号量调用sem_wait，这个函数就会等待，直到有线程添加了该信号量的值使其不再为0。

　　3.信号量销毁

　　#include

　　int sem_destory(sem_t *sem);

　　这个函数的作用是，用完信号量后对它进行清理，清理该信号量所拥有的资源。假设你试图清理的信号量正被一些线程等待，就会收到一个错误。

　　与大多数Linux函数一样，这些函数在成功时都返回0。

　　以下编码实现输入字符串，统计每行的字符个数，以“end”结束输入：

　　编译这个程序：

　　gcc -D_REENTRANT thread2.c -o thread2 –lpthread

　　执行这个程序：

$ ./thread3

Input some text. Enter 'end' to finish

123

You input 3 characters

1234

You input 4 characters

12345

You input 5 characters

end

Waiting for thread to finish…

Thread join

　　通过使用信号量，我们堵塞了统计字符个数的线程，这个程序似乎对高速的文本输入和悠闲的暂停都非常适用，比之前的轮询解决方式效率上有了本质的提高。　5.2用相互排斥量进行线程同步

　　还有一种用在多线程程序中同步訪问的方法是使用相互排斥量。它同意程序猿锁住某个对象，使得每次仅仅能有一个线程訪问它。为了控制对关键代码的訪问，必须在进入这段代码之前锁住一个相互排斥量，然后在完毕操作之后解锁它。

　　用于相互排斥量的基本函数和用于信号量的函数很类似：

　　#include

　　int pthread_mutex_init(pthread_mutex_t *mutex, const pthread_mutexattr_t, *mutexattr);

　　int pthread_mutex_lock(pthread_mutex_t *mutex);

　　int pthread_mutex_unlock(pthread_mutex_t *mutex);

　　int pthread_mutex_destory(pthread_mutex_t *mutex);

　　与其它函数一样，成功时返回0，失败时将返回错误代码，但这些函数并不设置errno，所以必须对函数的返回代码进行检查。相互排斥量的属性设置这里不讨论，因此设置成NULL。

　　我们用相互排斥量来重写刚才的代码例如以下：

　　编译这个程序：

　　gcc -D_REENTRANT thread4.c -o thread4 –lpthread

　　执行这个程序：

$ ./thread4

Input some text. Enter 'end' to finish

123

You input 3 characters

1234

You input 4 characters

12345

You input 5 characters

end

You input 3 characters

Thread joined

　　6.线程的属性

　　之前我们并未谈及到线程的属性，能够控制的线程属性是许多的，这里面仅仅列举一些经常使用的。

　　如在前面的演示样例中，我们都使用的pthread_join同步线程，但事实上有些情况下，我们并不须要。如：主线程为服务线程，而第二个线程为数据备份线程，备份工作完毕之后，第二个线程能够直接终止了，它没有必要再返回到主线程中。因此，我们能够创建一个“脱离线程”。

　　以下介绍几个经常使用的函数：

　　(1)int pthread_attr_init (pthread_attr_t* attr);

　　功能：对线程属性变量的初始化。

　　attr：线程属性。

　　函数返回值：成功：0，失败：-1

　　(2) int pthread_attr_setscope (pthread_attr_t* attr, int scope);

　　功能：设置线程绑定属性。

　　attr：线程属性。

　　scope：PTHREAD_SCOPE_SYSTEM(绑定)；PTHREAD_SCOPE_PROCESS(非绑定)

　　函数返回值：成功：0，失败：-1

　　(3) int pthread_attr_setdetachstate (pthread_attr_t* attr, int detachstate);

　　功能：设置线程分离属性。

　　attr：线程属性。

　　detachstate：PTHREAD_CREATE_DETACHED(分离)；PTHREAD_CREATE_JOINABLE（非分离）

　　函数返回值：成功：0，失败：-1

　　(4) int pthread_attr_setschedpolicy(pthread_attr_t* attr, int policy);

　　功能：设置创建线程的调度策略。

　　attr：线程属性；

　　policy：线程调度策略：SCHED_FIFO、SCHED_RR和SCHED_OTHER。

　　函数返回值：成功：0，失败：-1

　　(5) int pthread_attr_setschedparam (pthread_attr_t* attr, struct sched_param* param);

　　功能：设置线程优先级。

　　attr：线程属性。

　　param：线程优先级。

　　函数返回值：成功：0，失败：-1

　　(6) int pthread_attr_destroy (pthread_attr_t* attr);

　　功能：对线程属性变量的销毁。

　　attr：线程属性。

　　函数返回值：成功：0，失败：-1

　　(7)其它

　　int pthread_attr_setguardsize(pthread_attr_t* attr,size_t guardsize);//设置新创建线程栈的保护区大小。

　　int pthread_attr_setinheritsched(pthread_attr_t* attr, int inheritsched);//决定如何设置新创建线程的调度属性。

　　int pthread_attr_setstack(pthread_attr_t* attr, void* stackader,size_t stacksize);//两者共同决定了线程栈的基地址以及堆栈的最小尺寸（以字节为单位）。

　　int pthread_attr_setstackaddr(pthread_attr_t* attr, void* stackader);//决定了新创建线程的栈的基地址。

　　int pthread_attr_setstacksize(pthread_attr_t* attr, size_t stacksize);//决定了新创建线程的栈的最小尺寸（以字节为单位）。

　　例：创建优先级为10的线程。

pthread_attr_t attr;

struct sched_param param;

pthread_attr_init(&attr);

pthread_attr_setscope (&attr, PTHREAD_SCOPE_SYSTEM); //绑定

pthread_attr_setdetachstate (&attr, PTHREAD_CREATE_DETACHED); //分离

pthread_attr_setschedpolicy(&attr, SCHED_RR);

param.sched_priority = 10;

pthread_attr_setschedparam(&attr, ¶m);

pthread_create(xxx, &attr, xxx, xxx);

pthread_attr_destroy(&attr);

　　以下实现一个脱离线程的程序，创建一个线程，其属性设置为脱离状态。子线程结束时，要使用pthread_exit，原来的主线程不再等待与子线程又一次合并。代码例如以下：

　　编译这个程序：

　　gcc -D_REENTRANT thread5.c -o thread5 –lpthread

　　执行这个程序：

　　$ ./thread5

　　thread_function is running. Argument: hello world!

　　Waiting for thread to finished...

　　Second thread setting finished flag, and exiting now

　　Other thread finished!

　　通过设置线程的属性，我们还能够控制线程的调试，其方式与设置脱离状态是一样的。

　　7.取消一个线程

　　有时，我们想让一个线程能够要求还有一个线程终止，线程有方法做到这一点，与信号处理一样，线程能够在被要求终止时改变其行为。

　　先来看用于请求一个线程终止的函数：

　　#include

　　int pthread_cancel(pthread_t thread);

　　这个函数简单易懂，提供一个线程标识符，我们就能够发送请求来取消它。

　　线程能够用pthread_setcancelstate设置自己的取消状态。

　　#include

　　int pthread_setcancelstate(int state, int *oldstate);

　　參数说明：

　　state：能够是PTHREAD_CANCEL_ENABLE同意线程接收取消请求，也能够是PTHREAD_CANCEL_DISABLE忽略取消请求。

　　oldstate：获取先前的取消状态。假设对它没兴趣，能够简单地设置为NULL。假设取消请求被接受了，线程能够进入第二个控制层次，用pthread_setcanceltype设置取消类型。

　　#include

　　int pthread_setcanceltype(int type, int *oldtype);

　　參数说明：

　　type：能够取PTHREAD_CANCEL_ASYNCHRONOUS，它将使得在接收到取消请求后马上採取行动；还有一个是PTHREAD_CANCEL_DEFERRED，它将使得在接收到取消请求后，一直等待直到线程运行了下述函数之中的一个后才採取行动：pthread_join、pthread_cond_wait、pthread_cond_timedwait、pthread_testcancel、sem_wait或sigwait。

　　oldtype：同意保存先前的状态，假设不想知道先前的状态，能够传递NULL。

　　默认情况下，线程在启动时的取消状态为PTHREAD_CANCEL_ENABLE，取消类型是PTHREAD_CANCEL_DEFERRED。

　　以下编写代码thread6.c，主线程向它创建的线程发送一个取消请求。

　　编译这个程序：

　　gcc -D_REENTRANT thread6.c -o thread6 –lpthread

　　执行这个程序：

　　$ ./thread6

　　thread_function is running...

　　Thread is still running (0)...

　　Thread is still running (1)...

　　Thread is still running (2)...

　　Thread is still running (3)...

　　Canceling thread...

　　Waiting for thread to finished...

　　8.多线程

　　之前，我们所编写的代码里面都不过创建了一个线程，如今我们来演示一下怎样创建一个多线程的程序。

　　编译这个程序：

　　gcc -D_REENTRANT thread7.c -o thread7 –lpthread

　　执行这个程序：

$ ./thread7

thread_function is running. Argument was 0

thread_function is running. Argument was 1

thread_function is running. Argument was 2

thread_function is running. Argument was 3

thread_function is running. Argument was 4

Bye from 1

thread_function is running. Argument was 5

Waiting for threads to finished...

Bye from 5

Picked up a thread:6

Bye from 0

Bye from 2

Bye from 3

Bye from 4

Picked up a thread:5

Picked up a thread:4

Picked up a thread:3

Picked up a thread:2

Picked up a thread:1

All done

　　9.小结

　　本文主要介绍了Linux环境下的多线程编程，介绍了信号量和相互排斥量、线程属性控制、线程同步、线程终止、取消线程及多线程并发。

　　本文比較简单，仅仅作为初学Linux多线程编程入门之用。

顺其自然EVO 2014-11-06 10:42 发表评论

并发时-修改Linux系统下的最大文件描述符限制

顺其自然EVO — Tue, 04 Nov 2014 02:26:00 GMT

　通常我们通过终端连接到linux系统后执行ulimit -n 命令可以看到本次登录的session其文件描述符的限制，如下：

　　$ulimit -n

　　1024

　　当然可以通过ulimit -SHn 102400 命令来修改该限制，但这个变更只对当前的session有效，当断开连接重新连接后更改就失效了。

　　如果想永久变更需要修改/etc/security/limits.conf 文件，如下：

　　vi /etc/security/limits.conf

　　* hard nofile 102400

　　* soft nofile 102400

　　保存退出后重新登录，其最大文件描述符已经被永久更改了。

　　这只是修改用户级的最大文件描述符限制，也就是说每一个用户登录后执行的程序占用文件描述符的总数不能超过这个限制。

　　系统级的限制

　　它是限制所有用户打开文件描述符的总和，可以通过修改内核参数来更改该限制：

　　sysctl -w fs.file-max=102400

　　使用sysctl命令更改也是临时的，如果想永久更改需要在/etc/sysctl.conf添加

　　fs.file-max=102400

　　保存退出后使用sysctl -p 命令使其生效。

　　与file-max参数相对应的还有file-nr，这个参数是只读的，可以查看当前文件描述符的使用情况。

　　直接修改内核参数，无须重启系统。

　　sysctl -w fs.file-max 65536

　　或者

　　echo "65536" > /proc/sys/fs/file-max

　　两者作用是相同的，前者改内核参数，后者直接作用于内核参数在虚拟文件系统（procfs, psuedo file system）上对应的文件而已。

　　可以用下面的命令查看新的限制

　　sysctl -a | grep fs.file-max

　　或者

　　cat /proc/sys/fs/file-max

　　修改内核参数

　　/etc/sysctl.conf

　　echo "fs.file-max=65536" >> /etc/sysctl.conf

　　sysctl -p

　　查看当前file handles使用情况：

　　sysctl -a | grep fs.file-nr

　　或者

　　cat /proc/sys/fs/file-nr

　　825 0 65536

　　另外一个命令：

　　lsof | wc -l

　　下面是摘自kernel document中关于file-max和file-nr参数的说明

file-max & file-nr:

The kernel allocates file handles dynamically, but as yet it doesn't free them again.

内核可以动态的分配文件句柄，但到目前为止是不会释放它们的

The value in file-max denotes the maximum number of file handles that the Linux kernel will allocate. When you get lots of error messages about running out of file handles, you might want to increase this limit.

file-max的值是linux内核可以分配的最大文件句柄数。如果你看到了很多关于打开文件数已经达到了最大值的错误信息，你可以试着增加该值的限制

Historically, the three values in file-nr denoted the number of allocated file handles, the number of allocated but unused file handles, and the maximum number of file handles. Linux 2.6 always reports 0 as the number of free file handles -- this is not an error, it just means that the number of allocated file handles exactly matches the number of used file handles.

在kernel 2.6之前的版本中，file-nr 中的值由三部分组成，分别为：1.已经分配的文件句柄数，2.已经分配单没有使用的文件句柄数，3.最大文件句柄数。但在kernel 2.6版本中第二项的值总为0，这并不是一个错误，它实际上意味着已经分配的文件句柄无一浪费的都已经被使用了

顺其自然EVO 2014-11-04 10:26 发表评论

Linux系统工程师学习方法

顺其自然EVO — Mon, 03 Nov 2014 01:31:00 GMT

　　学习顺序：

　　一、至少熟悉一种嵌入式芯片架构

　　最适合初学者的就是arm芯片

　　二、uboot的使用与移植

　　首先要了解uboot的启动流程，根据启动顺序，进行代码的修改、编译与移植

　　三、linux驱动开发

　　主要参考两本书：《Linux设备驱动程序》《Linux设备驱动开发详解》

　　第一本书讲理论，第二本讲实践。

　　在学驱动开发的时候，会涉及许多内核知识（例如内核定时器、内核链表、并发等），首先先学会使用，千万不要去看它们的实现。并且在看驱动的时候，用到那部分知识，再去查看相关的运用。

　　四、linux内核

　　此部分在学习驱动半年后，对驱动十分熟悉的情况下，再去专门的研究内核。

顺其自然EVO 2014-11-03 09:31 发表评论

远程linux服务器mysql数据库定期备份和删除

顺其自然EVO — Mon, 03 Nov 2014 01:31:00 GMT

　网上已经有部分关于Linux下定期备份mysql的方法，但是很多步骤不够详细，不适合新手，自己琢磨了很久，终于搞定了。

　　1.Linux服务器一般是ssh协议，如果本地也是Linux环境，可以直接通过shell连接，命令：

　　ssh -l root -p 8080 202.***.***.***

　　其中root为用户名，一般为root，8080为端口，202.***.***.***为服务器ip地址；

　　接下来会提示你输入密码，输入正确后即可进入服务器；

　　2.然后需要创建一个数据库备份数据存放的文件夹；

　　mkdir /mysql/mysqldata_bakeup

　　/mysql/mysqldata_bakeup为创建的路径，可以自定义；

　　3.创建并编辑文件在路径 /usr/sbin/bakmysql，命令：

　　vi /usr/sbin/bakmysql

　　此时会在/usr/sbin/路径下创建bakmysql文件，并进入bakmysql编辑状态，接着输入；

　　fn = ` date +%Y%m%d `

　　tar zcvf /mysql/mysqldata_bakeup/mysql$fn.tar.gz /mysql/data

　　或

　　mysqldump -u root -ppassword /mysql/data/yourdatabase > /mysql/mysqldata_bakeup/mysql$fn.sql

　　find /mysql/mysqldata_bakeup/ -type f -mtime +7 -exec rm -f {} \;

　　/mysql/mysqldata_bakeup/为备份数据保存路径，msql$fn.tar.gz为备份数据根据日期编号的名称，/mysql/data为服务器数据库的数据路径，yourdatabase为你要备份的数据库名；

　　注意其中第一句命令不是单引号，而是tab键上面的符号，且date前后需要有空格；

　　第二句命令有两种方法，第一种直接备份并压缩数据库数据源文件，第二种是利用mysql自带命令mysqldump导出数据库yourdatabase的sql文件；

　　第三句是删除7天前的备份文件,mtime是文件修改时间，如果没有修改过，则为创建时间；

　　4.修改文件bakmysql属性，使其可执行;

　　chmod +x /usr/sbin/bakmysql

　　5.修改/etc/crontab:

　　vi /etc/crontab

　　进入编辑状态，在最下面添加：

　　01 3 * * * root /usr/sbin/bakmysql

　　01 3 是每天凌晨3:01执行 bakmysql文件；

　　6.关于重启有时候并不需要，如果服务器在/etc/rc.d/init.d/路径下有crond服务，可以选择重启crond，命令：

　　/etc/rc.d/init.d/crond restart

　　7.最后退出服务器命令：exit

顺其自然EVO 2014-11-03 09:31 发表评论

SSH远程连接Linux配置

顺其自然EVO — Thu, 30 Oct 2014 04:05:00 GMT

　CentOS：

　　开启远程连接服务：service sshd start

　　添加到系统启动项：chkconfig sshd on

　　客户端工具：windows下连接工具putty

　　=============================================

　　Ubuntu：

　　安装命令：$ sudo apt-get install openssh-server

　　查看openssh-server是否启动

　　$ ps -e | grep ssh

　　进程ssh-agent是客户端，sshd为服务器端，如果结果中有sshd的进程说明openssh-server已经启动，如果没有则需运行命令启动。

　　启动、停止和重启openssh-server的命令如下

　　/etc/init.d/ssh start

　　/etc/init.d/ssh stop

　　/etc/init.d/ssh restart

　　配置openssh-server

　　openssh-server配置文件位于/etc/ssh/sshd_config，在这里可以配置SSH的服务端口等，例如：默认端口是22，可以自定义为其他端口号，如222，然后需要重启SSH服务。

　　Ubuntu中配置openssh-server开机自动启动

　　打开/etc/rc.local文件，在exit 0语句前加入：

　　/etc/init.d/ssh start

　　关于客户端连接

　　客户端可以用putty、SecureCRT、SSH Secure Shell Client等SSH 客户端软件，输入您服务器的IP地址，并且输入登录的用户和密码就可以登录了。我常选择的客户端软件是putty。

顺其自然EVO 2014-10-30 12:05 发表评论

Linux线程编程之生产者消费者问题

顺其自然EVO — Thu, 30 Oct 2014 04:04:00 GMT

摘要: 前言　　本文基于顺序循环队列，给出Linux生产者/消费者问题的多线程示例，并讨论编程时需要注意的事项。文中涉及的代码运行环境如下：　　本文假定读者已具备线程同步的基础知识。　　一顺序表循环队列　　1.1 顺序循环队列定义　　队列是一种运算受限的先进先出线性表，仅允许在队尾插入(入队)，在队首删除(出队)。新元素入队后成为新的队尾元素，元素出队后其后继元素就成为队首元素。　　队列的顺... 阅读全文

顺其自然EVO 2014-10-30 12:04 发表评论

Linux/Windows远程桌面

顺其自然EVO — Thu, 30 Oct 2014 04:04:00 GMT

WINDOWS远程连接LINUX配置（LINUX VNC Server配置）：

　　1.查看本机是否有安装vnc（centOS5默认有安装vnc）

　　rpm -q vnc vnc-server

　　如果显示结果为：

　　package vnc is not installed

　　vnc-server-4.1.2-14.e15_3.1

　　那恭喜你，机器上已经安装了vnc，如果没有，就得自己安装了，这里不说怎么安装了，很简单，在centOS的软件库中搜索，点击安装

　　2.把远程桌面的用户加入到配置文件中

　　vim /etc/sysconfig/vncservers

　　使用vim编辑器打开配置文件，在文件中添加下面两行命令

　　VNCSERVERS="1:root" --指定远程用户

　　VNCSERVERARGS[1]="-geometry 1024x768" --指定远程桌面分辨率

　　3.给你刚刚设置的远程桌面用户 root 设置密码

　　vncpasswd

　　4.开启VNC端口

　　vim /etc/sysconfig/iptables

　　使用vim编辑器打开配置文件，在文件中添加下面一行命令

　　-A RH-Firewall-l-INPUT -p tcp -m tcp --dport 5900:5903 -j ACCEPT

　　5.重启防火墙

　　service iptables restart

　　6.修改远程桌面显示配置文件（不修改此文件你看到的远程桌面很简单，相当于命令行操作，为了远程操作如同本地操作一样，务必参考以下方式进行修改）

　　cd ~/.vnc/

　　vim xstartup

　　使用vim编辑器打开配置文件，并进行下列修改

　　#xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & --将它注释，加#代表注释

　　#twm & --将它注释

　　gnome-session & --添加它

　　看了这段代码，大家应该明白是怎么回事了

　　7.启动vnc服务

　　service vncserver start

　　8.远程连接

　　打开vnc客户端，server框中输入ip:1 (1代表上面配置的远程用户代号，配置文件中可以配置多个远程用户)，这时你便可以轻松的通过友好的远程桌面来控制centOS了。

　　9.开机自动启动vnc

　　vim /etc/rc.d/rc.local

　　使用vim编辑器打开配置文件，并进行下列修改

　　/etc/init.d/vncserver start --新增行

　　WINDOWS远程连接：

　　主机ip+port

　　http://www.cnblogs.com/zxlovenet/p/4042959.html

　　LINUX下远程桌面工具（可远程WINDOWS）：

　在Linux上配置访问远程桌面的软件，这里我们需要安装rdesktop和tsclient，其中rdesktop是基于命令行的工具，tsclient只是一个图形化的界面，依赖于rdesktop。

　　登入gnome后打开终端

　　$yum install rdesktop

　　$yum install tsclient

　　如下图的：Terminal Server Client

顺其自然EVO 2014-10-30 12:04 发表评论

一些实用但不为人知的Unix命令

顺其自然EVO — Thu, 30 Oct 2014 04:03:00 GMT

　浮现在脑海的很多 Linux命令，其中一些不为人知，另一些则很常见，如下：

　　xargs or parallel: 并行运行一些程序，命令有很多的选项

　　sed and awk: 广为人知并且非常有用的处理文本文件的命令，比Python和Ruby还快

　　m4: 简单的宏处理命令

　　screen: 功能强大的终端复用和会话持久工具，详见http://www.ibm.com/developerworks/cn/linux/l-cn-screen/

　　yes: 重复输出字符串详见 http://codingstandards.iteye.com/blog/826940

　　cal: 非常漂亮的日历

　　env: 运行一个命令，在脚本中非常有用

　　look: 查找以字符串开头英文单词

　　cut and paste and join: 数据操作命令

　　fmt: 格式化一个文本段

　　pr: 以页/列为单位格式化一串文本或一个较大文件，详见 http://hi.baidu.com/mchina_tang/item/1ce11d5d317dfc05aaf6d70d

　　fold: 使文本换行

　　column: 格式化文本成列或表格

　　expand and unexpand: 在制表符和空格之间转换

　　nl: 添加行号

　　seq: 打印行号

　　bc: 计算器

　　factor: 输出整数的因数，factor输出的为整数的质因数

　　nc: 网络调试和数据传输

　　dd: 在文件和设备间移动数据

　　file: 判断一个文件的类型

　　stat: 查看文件状态

　　tac: 从最后一行输出文件内容，和cat输出是相反的

　　shuf: 对一个文件按行随机选择数据

　　comm: 按行比较一个有序文件

　　hd and bvi: 输出或编辑二进制文件

　　strings: 查看二进制文件中的内容

　　tr: 字符翻译或操作字符

　　iconv or uconv: 转换编码的字符串

　　split and csplit: 划分文件

　　7z: 高压缩率压缩文件

　　ldd: 查看动态库信息

　　nm: 查看目标文件中的符号表

　　ab: 网站服务器压力测试工具

　　strace: 调试系统调用

　　mtr: 网络调试时能够更好的进行路由跟踪工具

　　cssh: 可视的并发shell

　　wireshark and tshark: 数据包捕获和网络调试

　host and dig: 查找DNS

　　lsof: 查看进程文件描述符和socket信息

　　dstat: 很有用的系统数据统计工具

　　iostat: CPU和磁盘使用统计

　　htop: top的改进版本

　　last: 登录历史

　　w: 当前登录用户

　　id: 查看用户/组表示信息

　　sar: 查看历史系统统计数据工具

　　iftop or nethogs: 查看socket或者进程的网络利用率

　　ss: 查看统计信息

　　dmesg: 启动或者系统错误信息

　　(Linux) hdparm: 显示或设定磁盘参数

　　(Linux) lsb_release: 查看linux系统发行版本信息

　　(Linux) lshw: 查看硬件信息

　　fortune, ddate, and sl: 这取决于你是否觉得蒸汽机或者比比语录有用。

顺其自然EVO 2014-10-30 12:03 发表评论

Linux中如何配置IP相关文件

顺其自然EVO — Thu, 30 Oct 2014 04:02:00 GMT

与网络相关的文件：

　　1) /etc/sysconfig/network 设置主机名称及能否启动Network

　　2) /etc/sysconfig/network-scripts/ifcfg-eth0 设置网卡参数的文件

　　3) /etc/modprobe.conf 开机时用来设置加载内核模块的文件

　　4) /etc/resolv.conf 设置DNS IP（解析服务器）的文件

　　5) /etc/hosts 记录计算机IP对应的主机名称或主机别名

　　6) /etc/protocols 定义IP数据包协议的相关数据，包括ICMP、TCP方面的数据包协议的定义等

　　与网络相关的启动指令：

　　1）/etc/init.d/network restart 可以重启整个网络的参数

　　2）ifup eth0(ifdown eth0) 启动或是关闭某个网络接口，可以通过简单的script来处理，这两个script会主动到/etc/sysconfig/network-scripts/目录下

　　·ifconfig 查询、设置网卡与IP网段等相关参数

　　·ifup/ifdown 启动/关闭网络接口

　　配置IP的三种方法：

　　1、使用命令设置：

　　只是暂时修改网络接口，立即生效，但不永久有效

　　#ifconfig ethX ip/netmask

　　# ifconfig eth0 192.168.100.1 设置eth0的IP

　　# ifconfig eth0 192.168.100.1 netmask 255.255.255.0 > mtu 8000 设置网络接口值，同时设置MTU的值

　　2、图形界面设置：

　　system-config-network-gui

　　system-config-network-tui

　　输入setup命令，进入图形界面（配置设备IP等相关属性信息、system-config中的服务集中在这一面板中），有时进入图形设置网络接口的界面时会出现乱码，这时的解决方法是：退出此图形界面，输入当命令“export LANG=en”，再进入图形界面，乱码便会得到改善。

　　进入图形界面，选择“Network configuration”

　　修改后网络接口之后，“Ok”、“Save”、“Save&Quit”、“Quit”退出，网络接口修改完成。网络接口不会立即生效，一旦生效，便会永久有效，让IP生效的解决方法是：

　　1. #ifdown eth1 && ifup eth1 先禁用，再启用

　　2. #service network restart 网络服务重启

　　3. #/etc/init.d/network restart 也可以重启网络接口

　　3、直接编辑配置文件：

　　#vim /etc/sysconfig/network-scripts/ifcfg-ethX

　　修改网络接口的配置文件，配置文件中的常用的属性有：

　　DEVICE=ethX 设备名

　　BOOTPROTO=(none | static（手动指定地址） | dhcp（动态获取） | bootp)

　　ONBOOT={yes | no} 系统启动时，网络设备是否被激活

　　HWADDR= 物理地址，不可随便改动

　　IPADDR= IP地址，必须

　　NETMASK= 子网掩码，必须

　　TYPE=Ethernet 默认的，一般不要改，此项可以不存在

　　常用属性还有：

　　GATEWAY= 网关

　　USERCTL={yes | no} 是否允许普通用户启用和禁用网络设备

　　PEERDNS={yes | no} 若使用dhcp获取地址，服务器分配一个IP地址，是否修改服务器DNS的默认指向（默认值为yes）

　　网络接口不会立即生效，一旦生效，便会永久有效，让IP生效的解决方法和第二种方法一样：

　　1. #ifdown eth1 && ifup eth1 先禁用，再启用

　　2. #service network restart 网络服务重启

　　3. #/etc/init.d/network restart 也可以重启网络接口

顺其自然EVO 2014-10-30 12:02 发表评论

Windows下模拟Linux开发

顺其自然EVO — Sat, 11 Oct 2014 02:57:00 GMT

1、背景

　　Linux环境下开发是大势所趋，也是开发者必须掌握的技能。然windows系统已深入人心，实在不想放弃windows下的成熟应用，因此可以在Windows上模拟一个Linux系统。这样就满足了开发者的需求。

　　2、所需软件

　　Cygwin。下载地址：http://cygwin.com/。此处笔者下载的是cygwin-setup-x86_64.exe。

　　3.安装

　　（1）点击运行

　　（2）选择从网上下载安装

　　（3）设置安装路径以及使用用户

　　（4）选择下载包存放目录

（5）选择下载方式

　　（6）选择下载地址，在国内，选国内的网址，带.cn的，第一个是163.com但，笔者试过，没下面选择的快。

　　（7）选择安装包，记得点一下“Devel”，后面的Default会变成Install.

　　（8）下一步，显示将要下载的包

　　（9）等待下载，此过程时间略长

　　下载完成之后，也就安装完成了。运行之后，便可以出现Linux的黑窗口了。

顺其自然EVO 2014-10-11 10:57 发表评论

Linux实用命令整理

顺其自然EVO — Mon, 29 Sep 2014 02:15:00 GMT

　0. 基本命令

　　linux 基本命令整理

　　1. 压缩解压

　　tar -zcvf a.tar.gz a #把a压缩成a.tar.gz

　　tar -zxvf a.tar.gz #把a.tar.gz解压成a

　　2. vim小结

　　2.1 vim替换

　　:m,ns/word_1/word_2/gc #把word_1用word_2替换，g表示替换所有的， c表示替换每一个时需要确认

　　2.2 vim统计某一个字符串的个数

　　:m,ns/word_1/&/gn #统计从m行到n行之间word_1的个数， n表示只是统计个数不替换

　　:1,$s/word_1/&/gn #搜索整个文档中word_1的个数，和下面等价

　　:%s/word_1/&/gn

　　2.3 vim中删除某一字符串

　　：m,ng/word_1/d #从第m行到第n行删除所有的word_1

　　3. 文件搜索

　　3.1 locate——通过文件名查找

　　locate /bin/zip

　　3.2 find——通过文件的各种属性在既定的目录下查找

　　find /usr -type f -name "*.png" -size +1M #查找的目录范围是/usr，名字以.png结尾，大小大于1M(+1M,1M,-1M)

　　find /usr -type f -name "*.png" -size +1M | wc -l #统计符合条件的行数

　　find /usr -type f -name "*.png" -size +1M -delete #删除符合条件的

　　3.3 找出目录dirs下含有字符串“hello”的所有文件的名字（个数）

　　find .|xargs grep -ri "IBM" #xargs是一条Unix和类Unix操作系统的常用命令。它的作用是将参数列表转换成小块分段传递给其他命令，以避免参数列表过长的问题。

　　find .|xargs grep -ri "IBM" -l #只打印出文件名

　　4. 排序

　　cat file_name | sort -k2 -r #按第二列（从一开始技术）排序，-r表示reverse，从大到小输出

　　cat file_name | sort -k1 -n #按第一列排序， -n按数字排序，默认为按字符串排序

　　cat file_name | sort -k1 -nr | wc -l #统计满足条件的个数

　　5. 系统开销

　　5.1 df——磁盘占用情况

　　df #列出各文件系统的磁盘空间占用情况（已用未用）共五列：Size Used Avail Use% Mounted on

　　df -h #以更易读的方式显示（按K\M\G适当转换）

　　5.2 du——文件大小

　　df #列出本目录下，目录的大小（默认的计数单位是k）

　　df -h 文件名 #以更易读的方式显示所查文件的大小

　　5.3 w——CPU负载度量（简单的说是进程队列的长度，最近一段时间1min,5min,15min的load度量）

　　6. awk命令

　　cat file_name | awk '{print $1}' #输出第一列（默认以空格切分）

　　cat file_name | awk -F ':' '{print $1"\t"$3}' #-F指定切割符号，输出第3列

　　cat file_name | awk -F ':' 'BEGIN {print "name,id"} {print $1","$3} END {print "end_name,end_id"}' #BEGIN指定开头输出，END指出结尾输出

　　cat file_name | awk -F ':' '/keyWord/{print $1}' # 输出一行中含有关键字keyWord的制定列

　　cat file_name | awk -F ':' '{print "filename:" FILENAME ",linenumber:" NR ",columns:" NF}' #内置变量FILENAME文件名，NR已读记录数，NF列数

　　cat file_name | awk '{count++} END {print "Count:" count}' #编程，最后输出总行数

7. 编码转换

　　iconv -f gbk -t utf-8 -c text.txt -o text.out #-f:from -t:to -c从输出中忽略无效的输出 -o输出文件名字

　　8. 文件属性

　　chmod 属性文件名 #更改文件属性r:1 w:2 x:4

　　chown 拥有者文件名

　　chgrp 组名文件名

　　9. 管道 | 重定向 >

　　ls -l |grep "^-" | wc -l #grep 正则匹配以'-'开头的， wc -l:统计满足条件的总的行数

　　ls -l |grep "^-" >file_name1 #把满足结果的定位到file_name1，注：先清空再定位

　　ls -l |grep "^-" >>file_name2 #把满足结果的输出到file_name2的后面，注：不清空，在原来基础上继续存储

　　10. 文件传输下载

　　curl http://www.cnblogs.com/kaituorensheng/ #下载网页，默认只下载HTML文档; -l只显示头部； -i 显示全部

　　curl http://e.hiphotos.baidu.com/image/pic/item/50da81cb39dbb6fd1e165c260a24ab18972b3764.jpg #下载图片

　　curl "www.hotmail.com/when/junk.cgi?birthyear=1905&press=OK" #获取表单，参数birthyear=1905，press=OK"

顺其自然EVO 2014-09-29 10:15 发表评论

Linux 中断的上半部和下半部

顺其自然EVO — Sun, 28 Sep 2014 02:44:00 GMT

与Linux中断息息相关的一个重要概念是Linux中断分为两个半部：上半部（tophalf）和下半部(bottom half)。上半部的功能是"登记中断"，当一个中断发生时，它进行相应地硬件读写后就把中断例程的下半部挂到该设备的下半部执行队列中去。因此，上半部执行的速度就会很快，可以服务更多的中断请求。但是，仅有"登记中断"是远远不够的，因为中断的事件可能很复杂。因此，Linux引入了一个下半部，来完成中断事件的绝大多数使命。下半部和上半部最大的不同是下半部是可中断的，而上半部是不可中断的，下半部几乎做了中断处理程序所有的事情，而且可以被新的中断打断！下半部则相对来说并不是非常紧急的，通常还是比较耗时的，因此由系统自行安排运行时机，不在中断服务上下文中执行。

　　Linux实现下半部的机制主要有tasklet和工作队列。

　　Tasklet基于Linux softirq，其使用相当简单，我们只需要定义tasklet及其处理函数并将二者关联：

　　void my_tasklet_func(unsigned long); //定义一个处理函数：

　　DECLARE_TASKLET(my_tasklet,my_tasklet_func,data); //定义一个tasklet结构my_tasklet，与

　　my_tasklet_func(data)函数相关联

　　然后，在需要调度tasklet的时候引用一个简单的API就能使系统在适当的时候进行调度运行：

　　tasklet_schedule(&my_tasklet);

　　此外，Linux还提供了另外一些其它的控制tasklet调度与运行的API：

　　DECLARE_TASKLET_DISABLED(name,function,data); //与DECLARE_TASKLET类似，但等待tasklet被使能

　　tasklet_enable(struct tasklet_struct *); //使能tasklet

　　tasklet_disble(struct tasklet_struct *); //禁用tasklet

　　tasklet_init(struct tasklet_struct *,void (*func)(unsigned long),unsigned long); //类似

　　DECLARE_TASKLET()

　　tasklet_kill(struct tasklet_struct *); // 清除指定tasklet的可调度位，即不允许调度该tasklet

　　我们先来看一个tasklet的运行实例，这个实例没有任何实际意义，仅仅为了演示。它的功能是：在globalvar被写入一次后，就调度一个tasklet，函数中输出"tasklet is executing"：

#include

…

//定义与绑定tasklet函数

void test_tasklet_action(unsigned long t);

DECLARE_TASKLET(test_tasklet, test_tasklet_action, 0);

void test_tasklet_action(unsigned long t)

{

printk("tasklet is executing\n");

}

…

ssize_t globalvar_write(struct file *filp, const char *buf, size_t len, loff_t *off)

{

…

if (copy_from_user(&global_var, buf, sizeof(int)))

{

return - EFAULT;

}

//调度tasklet执行

tasklet_schedule(&test_tasklet);

return sizeof(int);

}

　　下半部分的任务就是执行与中断处理密切相关但中断处理程序本身不执行的工作。在Linux2.6的内核中存在三种不同形式的下半部实现机制：软中断，tasklet和工作队列。

　　下面将比较三种机制的差别与联系。

　　软中断： 1、软中断是在编译期间静态分配的。

　　2、最多可以有32个软中断。

　　3、软中断不会抢占另外一个软中断，唯一可以抢占软中断的是中断处理程序。

　　4、可以并发运行在多个CPU上（即使同一类型的也可以）。所以软中断必须设计为可重入的函数（允许多个CPU同时操作），

　　因此也需要使用自旋锁来保护其数据结构。

　　5、目前只有两个子系直接使用软中断：网络和SCSI。

　　6、执行时间有：从硬件中断代码返回时、在ksoftirqd内核线程中和某些显示检查并执行软中断的代码中。

　　tasklet： 1、tasklet是使用两类软中断实现的：HI_SOFTIRQ和TASKLET_SOFTIRQ。

　　2、可以动态增加减少，没有数量限制。

　　3、同一类tasklet不能并发执行。

　　4、不同类型可以并发执行。

　　5、大部分情况使用tasklet。

　　工作队列： 1、由内核线程去执行，换句话说总在进程上下文执行。

　　2、可以睡眠，阻塞。

顺其自然EVO 2014-09-28 10:44 发表评论

Unix/Linux中Cron的用法

顺其自然EVO — Wed, 24 Sep 2014 07:38:00 GMT

cron是unix或者linux下用来定时任务的命令，大致的用法如下：

　　1、服务的启动和关闭

　　/sbin/service crond start //启动服务

　　/sbin/service crond stop //关闭服务

　　/sbin/service crond restart //重启服务

　　/sbin/service crond reload //重新载入配置

　　也可以让该服务在开机时自启动：在/etc/rc.d/rc.local这个脚本的末尾加上如下脚本：

　　/sbin/service crond start

　　2、编辑cron服务

　　crontab -u //设定某个用户的cron服务，一般root用户在执行这个命令的时候需要此参数crontab -l //列出某个用户cron服务的详细内容

　　crontab -r //删除没个用户的cron服务

　　crontab -e //编辑某个用户的cron服务

　　用crontab -u user -e 进入vi编辑模式，编辑的内容一定要符合下面的格式：

　　* * * * * command

　　这个格式的前一部分是对时间的设定，后面一部分是要执行的命令，当然，这个命令也可以是一个脚本。五个 * 的作用如下：

　　分钟　(0-59)

　　小時　(0-23)

　　日期　(1-31)

　　月份　(1-12)

　　星期　(0-6)//0代表星期天

　　每次编辑完某个用户的cron设置后，cron自动在/var/spool/cron下生成一个与此用户同名的文件，此用户的cron信息都记录在这个文件中，这个文件是不可以直接编辑的，只可以用crontab -e 来编辑。cron启动后每过一份钟读一次这个文件，检查是否要执行里面的命令。因此此文件修改后不需要重新启动cron服务。

　　3、定时方法说明

　　除了数字之外，还有几个特殊的符号（"*"、"/"和"-"、","）可以用来编辑启动时间，*代表所有的取值范围内的数字，"/"代表每的意思,"*/5"表示每5个单位，"-"代表从某个数字到某个数字,","分开几个离散的数字。以下举几个例子说明问题:

　　每天早上6点：0 6 * * * command

　　每两个小时：0 */2 * * * command

　　晚上11点到早上8点之间每两个小时，早上八点：0 23-7/2，8 * * * command

　　每个月的4号和每个礼拜的礼拜一到礼拜三的早上11点：0 11 4 * 1-3 command

　　1月1日早上4点：0 4 1 1 * command

　　4、配置文件/etc/crontab的编辑

　　cron 服务每分钟不仅读一次/var/spool/cron内的文件，还要读一次/etc/crontab,因此我们配置这个文件也能运用cron服务做一些事情。用crontab配置是针对某个用户的，而编辑/etc/crontab是针对系统的任务。此文件的文件格式是:

SHELL=/bin/bash

PATH=/sbin:/bin:/usr/sbin:/usr/bin

MAILTO=root //如果出现错误，或者有数据输出，数据作为邮件发给这个帐号

HOME=/ //使用者运行的路径,这里是根目录

# run-parts

01 * * * * root run-parts /etc/cron.hourly //每小时执行/etc/cron.hourly内的脚本

02 4 * * * root run-parts /etc/cron.daily //每天执行/etc/cron.daily内的脚本

22 4 * * 0 root run-parts /etc/cron.weekly //每星期执行/etc/cron.weekly内的脚本

42 4 1 * * root run-parts /etc/cron.monthly //每月去执行/etc/cron.monthly内的脚本

　　大家注意"run-parts"这个参数了，如果去掉这个参数的话，后面就可以写要运行的某个脚本名，而不是文件夹名了。

　　5、权限设置

　　默认情况下，所有用户都能访问cron工具，要对cron进行访问控制，则可以生成/etc/cron.allow与/etc/cron.deny文件。

　　①、这两个文件都不存在时，每个用户都可以访问cron工具。

　　②、默认情况下，应该有cron.deny（空文件），cron.allow需要自己创建。

　　③、存在/etc/cron.allow文件时，则只有cron.allow文件中允许的用户才能访问cron工具，如果也有/etc/cron.deny文件，则忽略cron.deny文件中的内容。

顺其自然EVO 2014-09-24 15:38 发表评论

对Linux软件包进行验证

顺其自然EVO — Thu, 18 Sep 2014 02:13:00 GMT

拿到一个发行版软件包后，通常要对软件包进行非对称加密验证(MD5)

　　首先查看公钥是否正常安装:

　　rpm -qa | grep gpg-pubkey 或者 rpm -qa gpg-pubkey

　　如果未正常安装，可先手动进行安装

　　sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

　　或者使用安装介质的源，如:rpm --import /media/Rhel6.4/RPM-GPG-KEY-redhat-release

　　如果安装中提示错误:

　　[kevin@PandoraX Rhel6.4]$ rpm --import /media/Rhel6.4/RPM-GPG-KEY-redhat-release

　　error: cannot get exclusive lock on /var/lib/rpm/Packages

　　error: cannot open Packages index using db3 - Operation not permitted (1)

　　error: cannot open Packages database in /var/lib/rpm

　　error: /media/Rhel6.4/RPM-GPG-KEY-redhat-release: key 1 import failed.

　　error: cannot get exclusive lock on /var/lib/rpm/Packages

　　error: cannot open Packages database in /var/lib/rpm

　　error: /media/Rhel6.4/RPM-GPG-KEY-redhat-release: key 2 import failed.

　　很可能是由于权限问题造成，更新key需要root身份或者sudo身份进行操作

　　安装完成后可正常进行验证:

　　rpm -K vsftpd-2.2.2-11.el6.x86_64.rpm

　　vsftpd-2.2.2-11.el6.x86_64.rpm: rsa sha1 (md5) pgp md5 OK

　　验证通过

　　查看公钥信息rpm -qi gpg-pubkey-2fa658e0-45700c69

　　查看详细验证信息rpm -vK vsftpd-2.2.2-11.el6.x86_64.rpm

　　rpm -vvK vsftpd-2.2.2-11.el6.x86_64.rpm

　　yum源中的gpg校验

　　[base]

　　name=Red Hat Enterprise Linux

　　baseurl=file:///media/Rhel6.4/Server

　　enabled=1

　　gpgcheck=0 (0代表不进行校验，1为每次都进行校验)

　　gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

顺其自然EVO 2014-09-18 10:13 发表评论

配置虚拟机集群常用设置主机IP操作

顺其自然EVO — Wed, 10 Sep 2014 01:38:00 GMT

一.设置主机名

　　安装好linux虚拟机后，查看主机名： uname -n 或 hostname命令

　　点击(此处)折叠或打开

　　[zhang@localhost etc]$ uname -n

　　localhost.localdomain

　　[zhang@localhost etc]$ hostname

　　localhost.localdomain

　　1.临时修改主机名

　　通过 hostname newhost 命令，这种方式，重启后失效。

　　2.永久修改主机名

　　修改配置文件 /etc/sysconfig/network

　　点击(此处)折叠或打开

　　[zhang@localhost etc]$ cat /etc/sysconfig/network

　　NETWORKING=yes

　　HOSTNAME=localhost.localdomain

　　修改后，需要重启，生效！

　　3.配置文件 /etc/hosts 的作用

　　这个文件的作用是提供 IP 与主机名对照，即 IP域名解析的作用。

　　文件格式：

　　IP 全局主机名主机的别名

　　cat /etc/hosts

　　点击(此处)折叠或打开

　　127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4

　　::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

　　10.10.10.128 namenode master

　　二.设置静态IP

　　用root 用户

　　编辑网卡配置文件

　　vi /etc/sysconfig/network-script/ifcfg-eth0

　　进入编辑模式

　　按i键进行编辑

　　修改

　　DEVICE=eth0 #物理设备名

　　IPADDR=10.10.10.128 #IP地址

　　NETMASK=255.255.255.0 #掩码值

　　NETWORK=10.10.10.1 #网络地址(可不要)

　　BROADCAST=10.10.10.255 #广播地址（可不要）

　　GATEWAY=10.10.10.1 #网关地址

　　ONBOOT=yes # [yes|no]（引导时是否激活设备）

　　USERCTL=no #[yes|no]（非root用户是否可以控制该设备）

　　然后修改DNS配置文件

　　vi /etc/resolv.conf

　　进入编辑模式

　　按i键进行编辑

　　修改

　　nameserver 202.109.14.5 #主DNS

　　nameserver 219.141.136.10 #次DNS

　　search localdomain

　　所以网络配置完成后，都需要重启网络服务：service network restart 或/etc/init.d/network restart

顺其自然EVO 2014-09-10 09:38 发表评论

Linux的动态定时器-时间轮

顺其自然EVO — Mon, 25 Aug 2014 02:13:00 GMT

　定时器—有时也称为动态定时器或内核定时器—是管理内核时间的基础。定时器是一种软件功能，即允许在将来的某个时刻，函数在给定的时间间隔用完时被调用。注意的是定时器并不会周期运行，它在超时后就自行销毁，这也是定时器被称为动态定时器的一个原因。动态定时器不断地创建和销毁，而且它的运行次数也不受限制。

　　定时器在内核代码中属于一个基础组件。要想完全弄清楚linux2.6中内核定时器的实现，得先从初始化开始。

　　在start_kernel(void)-->init_timers(void)

void __init init_timers(void)

{

int err = timer_cpu_notify(&timers_nb, (unsigned long)CPU_UP_PREPARE,

(void *)(long)smp_processor_id());

init_timer_stats();

BUG_ON(err == NOTIFY_BAD);

register_cpu_notifier(&timers_nb);

open_softirq(TIMER_SOFTIRQ, run_timer_softirq);

}

在timer_cpu_notify(&timers_nb,(unsigned long)CPU_UP_PREPARE,

(void*)(long)smp_processor_id());

　　中执行

　　init_timers_cpu(cpu) //初始化本cpu中的timers

　　初始化的主要代码是：

spin_lock_init(&base->lock);

for (j = 0; j < TVN_SIZE; j++) {

INIT_LIST_HEAD(base->tv5.vec + j);

INIT_LIST_HEAD(base->tv4.vec + j);

INIT_LIST_HEAD(base->tv3.vec + j);

INIT_LIST_HEAD(base->tv2.vec + j);

}

for (j = 0; j < TVR_SIZE; j++)

INIT_LIST_HEAD(base->tv1.vec + j);

base->timer_jiffies = jiffies;

base->next_timer = base->timer_jiffies;

　　这段代码的主体是base，base的定义是：structtvec_base *base;

　　这个tvec_base是动态定时器的主要数据结构，每个cpu上有一个，它包含相应cpu中处理动态定时器需要的所有数据。为简化分析仅考虑单cpu。给出这个数据机构：

struct tvec_base {

spinlock_t lock;

struct timer_list *running_timer;

unsigned long timer_jiffies;

unsigned long next_timer;

struct tvec_root tv1;

struct tvec tv2;

struct tvec tv3;

struct tvec tv4;

struct tvec tv5;

} ____cacheline_aligned;

顺其自然EVO 2014-08-25 10:13 发表评论

Linux生成随机密码教程

顺其自然EVO — Fri, 22 Aug 2014 01:53:00 GMT

通常情况下大家对于生成密码都好困惑，一来复杂程度不够会不安全,复杂程度够了又不能手动随便敲击键盘打出一同字符(但通常情况下这些字符是有规律的),使用 1password 或者 keepass 这种软件生成也可以，不过貌似1password 要收费,既然这样我们就玩一下好玩的用 linux 来生成随机密码玩玩吧；

　　Linux操作系统的一大优点是对于同样一件事情，你可以使用高达数百种方法来实现它。例如，你可以通过数十种方法来生成随机密码。本文将介绍生成随机密码的十种方法。

　　1、使用SHA算法来加密日期，并输出结果的前32个字符：

　　2、使用内嵌的/dev/urandom，并过滤掉那些日常不怎么使用的字符。这里也只输出结果的前32个字符：

　　3、用openssl的随机函数

　　4、这种方法类似于之前的urandom，但它是反向工作的

　　5、使用string命令，它从一个文件中输出可打印的字符串

　　6、这是使用urandom的一个更简单的版本

　　7、使用非常有用的dd命令

　　8、甚至可以生成一个只用左手便可以输入的密码

　　9、如果每次都使用上述某种方法，那更好的办法是将它保存为函数。如果这样做了，那么在首次运行命令之后，你便可以在任何时间只使用randpw就可以生成随机密码。或许你可以把它保存到你的~/.bashrc文件里面

　　10、最后这种生成随机密码的方法是最简单的。它同样也可以在安装了Cygwin的Windows下面运行。在Mac OS X下也可以运行。我敢肯定会有人抱怨这种方法生成的密码没有其它方法来的随机。但实际上如果你使用它生成的全部字符串作为密码，那这个密码就足够随机了。

顺其自然EVO 2014-08-22 09:53 发表评论

Linux系统查看内存使用率

顺其自然EVO — Thu, 14 Aug 2014 01:33:00 GMT

Linux下看内存和CPU使用率一般都用top命令，但是实际在用的时候，用top查看出来的内存占用率都非常高，如：

　　Mem: 4086496k total, 4034428k used, 52068k free, 112620k buffers

　　Swap: 4192956k total, 799952k used, 3393004k free, 1831700k cached

　　top –M看更直观，以M为单位

　　接近98.7%，而实际上的应用程序占用的内存往往并没这么多，

　　PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

　　25801 sybase 15 0 2648m 806m 805m S 1.0 20.2 27:56.96 dataserver

　　12084 oracle 16 0 1294m 741m 719m S 0.0 18.6 0:13.50 oracle

　　27576 xugy 25 0 986m 210m 1040 S 1.0 5.3 28:51.24 cti

　　25587 yaoyang 17 0 1206m 162m 3792 S 0.0 4.1 9:21.14 java

　　看%MEM这列的数字，按内存排序后，把前几名加起来，撑死了才不过55%，那剩下的内存都干嘛用了？

　　一般的解释是Linux系统下有一种思想，内存不用白不用，占用了就不释放，听上去有点道理，但如果我一定要知道应用程序还能有多少内存可用呢？

　　仔细看top关于内存的显示输出，有两个数据buffers和cached，在Linux系统下的buffer指的是磁盘写缓存，而cache则指的是磁盘读缓存。

　　(A buffer is something that has yet to be "written" to disk.

　　A cache is something that has been "read" from the disk and stored for later use.)

　　而这两块是为了提高系统效率而分配的内存，在内存富余的时候，操作系统将空闲内存利用起来，而有内存需求时，系统会释放这部分的内存供应用程序使用。

　　这样，真正应用程序可用的内存就是free+buffer+cache，上面的例子就是：

　　52068k + 112620k + 1831700k = 1996388k

　　而已用内存则是used-buffer-cache，上面的例子为：

　　4034428k - 112620k - 1831700k = 2090108k

　　Linux下查看内存还有一个更方便的命令，free:

　　$ free

　　total used free shared buffers cached

　　Mem: 4086496 4034044 52452 0 112756 1831564

　　-/+ buffers/cache: 2089724 1996772

　　Swap: 4192956 799952 3393004

　　Mem:这列就是用top命令看到的内存使用情况，而-/+buffers/cache这列就是我们刚刚做的计算结果，used-buffer-cache/free+buffer+cache

　　也可以加-m或者-g参数查看按MB或者GB换算的结果。

　　$ free -m

　　total used free shared buffers cached

　　Mem: 3990 3906 83 0 90 1786

　　-/+ buffers/cache: 2029 1961

　　Swap: 4094 781 3312

　　这样，真正应用程序的内存使用量就可以得出来了，上面的例子中内存占用率为51.1%。

　　例如：

　　# free -m

　　total used free shared buffers cached

　　Mem: 4229 2834 1395 0 62 2548

　　-/+ buffers/cache: 223 4006 //物理内存使用223M，剩余4006M

　　Swap: 8001 0 8001

顺其自然EVO 2014-08-14 09:33 发表评论

Linux自带多路径详解

顺其自然EVO — Tue, 29 Jul 2014 01:39:00 GMT

　　一、多路径解释

　　多路径，顾名思义就是有多种选择的路径。在SAN或IPSAN环境，主机和存储之间外加了光纤交换机，这就导致主机和存储之间交换速度和效率增强，一条路径肯定是不行的，也是不安全不稳定的。多路径就是要来解决从主机到磁盘之间最快，最高效的问题。主要实现如下几个功能

　　故障的切换和恢复

　　IO流量的负载均衡

　　磁盘的虚拟化

　　多路径之前一直是存储厂商负责解决，竟来被拆分出来单独卖钱了。

　　构架基本是这样的：存储，多路径软件，光纤交换机，主机，主机系统。

　　二、LINUX下的multipath

　　1、查看是否自带安装？

　　[root@web2 multipath]# rpm -qa|grep device

　　device-mapper-1.02.39-1.el5

　　device-mapper-multipath-0.4.7-34.el5

　　device-mapper-event-1.02.39-1.el5

　　[root@web2 multipath]#

　　2、安装

　　rpm -ivh device-mapper-1.02.39-1.el5.rpm #安装映射包

　　rpm -ivh device-mapper-multipath-0.4.7-34.el5.rpm #安装多路径包

　　外加加入开机启动

　　chkconfig –level 2345 multipathd on #设置成开机自启动multipathd

　　lsmod |grep dm_multipath #来检查安装是否正常

　　3、配置

# on the default devices.

blacklist {

devnode "^(ram|raw|loop|fd|md|dm-|sr|sr|scd|st)[0-9]*"

devnode "^hd[a-z]"

}

devices {

device {

vendor "HP"

path_grouping_policy multibus

features "1 queue_if_no_path"

path_checker readsector()

failback immediate

}

}

完整的配置如下：

blacklist {

devnode "^sda"

}

defaults {

user_friendly_names no

}

multipaths {

multipath {

wwid 14945540000000000a67854c6270b4359c66c272e2f356321

alias iscsi-dm0

path_grouping_policy multibus

path_checker tur

path_selector "round-robin 0"

}

multipath {

wwid 14945540000000000dcca2eda91d70b81edbcfce2357f99ee

alias iscsi-dm1

path_grouping_policy multibus

path_checker tur

path_selector "round-robin 0"

}

multipath {

wwid 1494554000000000020f763489c165561101813333957ed96

alias iscsi-dm2

path_grouping_policy multibus

path_checker tur

path_selector "round-robin 0"

}

multipath {

wwid 14945540000000000919ca813020a195422ba3663e1f03cc3

alias iscsi-dm3

path_grouping_policy multibus

path_checker tur

path_selector "round-robin 0"

}

devices {

device {

vendor "iSCSI-Enterprise"

product "Virtual disk"

path_grouping_policy multibus

getuid_callout "/sbin/scsi_id -g -u -s /block/%n"

path_checker readsector0

path_selector "round-robin 0"

}

　4、命令

[root@web2 ~]# multipath -h

multipath-tools v0.4.7 (03/12, 2006)

Usage: multipath [-v level] [-d] [-h|-l|-ll|-f|-F|-r]

[-p failover|multibus|group_by_serial|group_by_prio]

[device]

-v level verbosity level

0 no output

1 print created devmap names only

2 default verbosity

3 print debug information

-h print this usage text

-b file bindings file location

-d dry run, do not create or update devmaps

-l show multipath topology (sysfs and DM info)

-ll show multipath topology (maximum info)

-f flush a multipath device map

-F flush all multipath device maps

-r force devmap reload

-p policy force all maps to specified policy :

failover 1 path per priority group

multibus all paths in 1 priority group

group_by_serial 1 priority group per serial

group_by_prio 1 priority group per priority lvl

group_by_node_name 1 priority group per target node

device limit scope to the device's multipath

(udev-style $DEVNAME reference, eg /dev/sdb

or major:minor or a device map name)

[root@web2 ~]#

　　5、启动关闭

　　# /etc/init.d/multipathd start #开启mulitipath服务

　　service multipath start

　　service multipath restart

　　service multipath shutdown

　　6、如何获取wwid

　　1、

　　[root@vxfs01 ~]# cat /var/lib/multipath/bindings

　　# Multipath bindings, Version : 1.0

　　# NOTE: this file is automatically maintained by the multipath program.

　　# You should not need to edit this file in normal circumstances.

　　# Format:

　　# alias wwid

　　mpath0 36006016051d50e0035744871c912de11

　　mpath1 36006016051d50e0034744871c912de11

　　mpath2 36006016051d50e0032744871c912de11

　　mpath3 36006016051d50e0039744871c912de11

　　mpath4 36006016051d50e003a744871c912de11

　　2、

　　[root@vxfs01 ~]# multipath -v3 |grep 3600

　　sdb: uid = 36006016051d50e003a744871c912de11 (callout)

　　sdc: uid = 36006016051d50e003a744871c912de11 (callout)

　　sdd: uid = 36006016051d50e003a744871c912de11 (callout)

　　sde: uid = 36006016051d50e003a744871c912de11 (callout)

　　36006016051d50e003a744871c912de11 1:0:0:0 sdb 8:16 0 [undef][ready] DGC,RAI

　　36006016051d50e003a744871c912de11 1:0:1:0 sdc 8:32 1 [undef][ready] DGC,RAI

　　36006016051d50e003a744871c912de11 2:0:0:0 sdd 8:48 1 [undef][ready] DGC,RAI

　　36006016051d50e003a744871c912de11 2:0:1:0 sde 8:64 0 [undef][ready] DGC,RAI

　　Found matching wwid [36006016051d50e003a744871c912de11] in bindings file.

顺其自然EVO 2014-07-29 09:39 发表评论