共有 188 条评论

1. baizx 于 2015-01-28 17:23:04发表:

   (⊙o⊙)… 原来 几年前 我满厉害的!!

2. baizx 于 2010-09-14 20:44:58发表:

   openVZ
   
   OpenVZ是开源软件，是基于Linux平台的操作系统级服务器虚拟化解决方案。OpenVZ采用SWsoft的Virutozzo虚拟化服务器软件产品的内核，Virutozzo是SWsoft公司提供的商业虚拟化解决方案。 　　OpenVZ可以在单个物理服务器上创建多个隔离的虚拟专用服务器(VPS)并以最大效率共享硬件和管理资源。每个VPS的运行和独立服务器完全一致，因其自身的用户、应用程序都可以独立重起，它拥有根访问权限、用户、IP地址、内存、处理器、文件、应用服务、系统库文件和配置文件等。拥有轻量级处理损耗和高效设计的OpenVZ是运行应用服务和实时数据生产型服务器虚拟化的最佳选择。 　　OpenVZ软件同时为用户提供工具，协助自动化管理虚拟服务器。基于模板的应用程序部署可以在几分钟内用简单的方法创建新的虚拟服务器并投入使用，而且与其他的虚拟化技术相比，OpenVZ可以在每CPU上运行几倍于其他虚拟化服务器技术的虚拟化服务器。 　　从应用程序和VPS用户的角度来看，每个VPS是完全独立的系统，这种独立性由位于系统内核之上的虚拟化层来提供。注意仅有极小的CPU资源消耗在虚拟化过程中（大约1-2%）。OpenVZ虚拟化层实现的主要特性包括： 　　◆VPS看起来像一套普通的Linux系统。它具有标准的启动脚本、软件厂商提供的科可以运行在VPS内部的软件而无需为OpenVZ做特别的修改或调整； 　　◆用户可以修改任何配置文件和安装其他软件； 　　◆VPS相互之间完全隔离（包括文件系统，进程，内部进程通讯(IPC)，sysct1变量）； 　　◆VPS不会绑定在一个CPU上，可以使用所有的CPU资源。属于某个VPS的进程可以运行在所有可获得的CPU之上。

3. marry889930 于 2010-08-25 15:14:28发表:

   支持楼主，最好是能做成文件下载。

4. baizx 于 2010-08-23 18:36:52发表:

   http://atp8.org/

5. baizx 于 2010-08-04 17:34:06发表:

   [i=s] 本帖最后由 baizx 于 2010-8-5 11:09 编辑 [/i]
   
   回楼上，这个只是 用来备份我笔记的 以便于我自己的查询！而且都是些粗浅的应用，还不够资格，做成附件！！

6. 孔仔 于 2010-08-04 12:58:43发表:

   搞成附件更好

7. baizx 于 2010-08-04 11:26:06发表:

   MySql(errno: 145)解决方法-修复mysql数据库
   
   http://www.webase.net.cn/html/Server/Web/200711/129.html
   
   Mysql有的时候因为掉电或者其他原因导致数据库损坏，错信息如下：
   
   MySql: Can’t open file: ‘sdb_sessions.MYI’. (errno: 145)
   
   For more information, see Help and Support Center at
   
   我们可以使用mysql自带的mysqlcheck命令来快速修复所有的数据库或者特定的数据库;例如
   
   检查优化并修复所有的数据库用:
   
   # mysqlcheck -A -o -r -p
   
   Enter password:
   
   guestbook.simpgb_avatars OK
   
   guestbook.simpgb_bad_words OK
   
   guestbook.simpgb_banlist OK
   
   guestbook.simpgb_data OK
   
   ……
   
   ……
   
   ……
   
   mysqlcheck语法/html/Program/Mssql/200711/130.html
   
   修复指定的数据库用
   
   # mysqlcheck -A -o -r Database_NAME -p
   
   另外如果只是对某个表进行修复可以用：myisamchk或isamchk
   其中myisamchk适用于MYISAM类型的数据表，而isamchk适用于ISAM类型的数据表。这两条命令的主要参数相同，一般新的系统都使用MYISAM作为缺省的数据表类型，这里以myisamchk为例子进行说明。当发现某个数据表出现问题时可以使用：
   myisamchk tablename.MYI
   进行检测，如果需要修复的话，可以使用：
   myisamchk -of tablename.MYI
   关于myisamchk的详细参数说明，可以参见它的使用帮助。需要注意的时在进行修改时必须确保MySQL服务器没有访问这个数据表，保险的情况下是最好在进行检测时把MySQL服务器Shutdown掉。
   另外可以把下面的命令放在你的rc.local里面启动MySQL服务器前：
   [ -x /tmp/mysql.sock ] && /pathtochk/myisamchk -of /DATA_DIR/*/*.MYI
   其中的/tmp/mysql.sock是MySQL监听的Sock文件位置，对于使用RPM安装的用户应该是/var/lib/mysql/mysql.sock，对于使用源码安装则是/tmp/mysql.sock可以根据自己的实际情况进行变更，而pathtochk则是myisamchk所在的位置，DATA_DIR是你的MySQL数据库存放的位置。
   
   
   PHP程序出现errno 145的解决办法
   http://www.leoneo.com/FAQ/mysql-error-145
   如果您的PHP程序出现如下错误
   
   mySQL error: Can’t open file: ‘table_name.MYI’. (errno: 145)
   
   其中table_name是出错的表名字，可能是别的名字，请您打开PHPMyadmin，并使用我们提供给您的数据库用户名和密码登陆。
   
   接下来按照所示操作，请注意table_name，使用您在程序错误中看到的table_name替换。
   
   phpmyadmin
   找到你出问题的表名
   然后
   SQL查询
   打入如下命令
   repair table table_name

8. yanlong938 于 2010-08-04 10:07:22发表:

   好多东东哦 哈哈

9. 小小Mavis 于 2010-08-03 16:52:02发表:

   学习。。。

10. baizx 于 2010-08-02 08:17:37发表:

    LNMP一键安装包
    
    LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat、Debian/Ubuntu VPS(VDS)或独立主机安装LNMP(Nginx、MySQL、PHP、phpMyAdmin)生产环境的Shell程序。
    
    下载官方：http://lnmp.org/index.html

11. baizx 于 2010-07-12 12:14:03发表:

    官网下载
    centos官方下载 https://www.centos.org/
    
    redhat官方下载http://www.redhat.com/
    
    Fedora下载http://fedoraproject.org/zh_CN/get-fedora
    
    freebsd官方程序下载地址http://www.freebsd.org/
    
    Ubuntu官网下载http://www.ubuntu.com/desktop/getubuntu/download 或http://www.ubuntu.org.cn/
    
    debian官网下载http://www.debian.org/
    
    openSUSE 官网下载 http://www.opensuse.org/zh-cn/
    
    SUSE官方下载http://www.novell.com/linux/
    
    Solaris/openSolaris 官方下载 http://cn.sun.com/

12. yangzhibinfa 于 2010-07-03 10:33:12发表:

    好东东啊 学习下载

13. baizx 于 2010-07-03 08:50:47发表:

    167# shawnbing
    
    
    晕死 我的服务器 和练习 就是这样做的啊 还有用 VB VM 做VPS 之类的 但是的确少部分只是放着的 留待有机会试验试验

14. 彻底晕了 于 2010-06-24 18:37:36发表:

    谢谢了

15. youth0916 于 2010-06-21 09:26:43发表:

    学习了

16. baizx 于 2010-06-18 22:17:19发表:

    174# zhang54126
    
    
    个人认为 linux 学的时候要复杂了学 使用的时候要往简单安全上用比如一些工具 或者 集成包之类的

17. zhang54126 于 2010-06-18 11:33:01发表:

    怎么感觉那么复杂呢....

18. baizx 于 2010-06-18 09:54:16发表:

    iSNS Server 研?小?（转于鸟哥论坛）
    使用 iSCSI 服?, iSCSI initiator 必?先 Discover Target,
    但是SAN有可能包含比?多的?置, 所以 iSCSI 必?辨? SAN的resource
    
    目前有三? Target 的discovery方式
    
    Traditional iSCSI
    Internet Storage Name Service ( iSNS )
    SLP ( not currently supported )
    
    iSNS 提供 自?Discovery, 管理, 以及?定 iSCSI ?置
    如果有 iSNS Server 在?路?, iSCSI Initiator 可以? iSNS Server 送出查?,
    iSNS Server ??回覆? iSCSI Initiator 可以使用的 iSCSI Targets.
    
    iSCSI 也可以? iSCSI Initiator and iSCSI Target ?成一? zone,
    可以定? iSNS discovery domains 以及 discovery domain sets
    
    Discovery domains:
    a group of iSCSI nodes. iSCSI Initiator 只能?找?他相同的Discovery domain 的?置.
    
    Discovery domain sets:
    a group of discovery domains.
    
    iSNS Targets ? iSCSI Initiator 使用 iSNS protocol ??通.
    
    
    iSCSI Client:
    Register device attribute information in a common discovery domain.
    Download information about other registered clients.
    Receive asynchronous notification of events occur in their discovery domain.
    
    iSCSI Server
    Respond to iSNS queries and requests send from iSNS clients using the iSNS protocol.
    Initiate iSNS protocol state change notifications.
    Store properly authenticated information submitted by a registration request in an iSNS database.
    
    Lab: Installing and Configuring iSNS
    安? iSNS Server
    # yast2 isns
    
    ??安?（如果被提示要安?套件）
    於ISNS 伺服器的位置 ?入 IP 或是 FQDN
    服??? ?取 ???
    ??防火??定
    ??完成
    
    
    ?察相???
    # cat /etc/isns.conf
    isns_address=192.168.123.201
    
    da-1:~ # netstat -tupln | grep 3205
    tcp 0 0 0.0.0.0:3205 0.0.0.0:* LISTEN 25683/isnsd
    udp 0 0 127.0.0.2:3205 0.0.0.0:* 25683/isnsd
    
    # rcisns status
    Checking for iSNS Internet Storage Naming Service: running
    
    da-1:~ # chkconfig isns --list
    isns 0:off 1:off 2:off 3:on 4:off 5:on 6:off
    
    
    Lab: 建立 iSNS Discovery Domains 以及 Discovery domain set
    
    iSNS Server 至少要有一? Discovery Domain 以及 Discovery domain set
    ???建立一? default DD
    
    #yast2 isns
    ?? 探查?域 ?面
    ?? 建立探查?域
    ?入 自?名?
    ?? ?定
    ?? 探查?域集
    ?? 建立探查?域集
    ?入自?名?
    ???定
    ?? 新增探查?域
    ?取 要新增的探查?域
    ?? 完成
    
    Lab: Add iSCSI Nodes to a Discovery Domain
    ? iSCSI Node 加入 Discovery Domain
    
    在 iSCSI Target 主?上面
    # yast2 iscsi-server
    勾? iSNS 存取控制
    ?入iSNS 伺服器 IP
    ??完成
    
    
    ?察??
    可以?? iSNS 模??察 iSCSI ?? ?面, 是否有被新增??.
    
    # yast2 isns
    
    也可以?察
    da-1:~ # head -n 2 /etc/ietd.conf
    iSNSServer 192.168.123.201
    iSNSAccessControl Yes
    
    
    Lab: ? iSCSI Initiator 使用 iSNS Server
    
    在 iSCSi Initiator 主?上面
    # yast2 iscsi-client
    在 iSNS 位址 ?入 iSNS Server IP
    在 iSNS ?接阜 ?入 ?? Port 3205
    ??完成
    
    
    ?察??
    # grep isns /etc/iscsi/iscsid.conf
    isns.address = 192.168.123.201
    isns.port = 3205
    
    重新??服?
    # rcopen-iscsi restart
    
    Lab: ? iSCSI Target 以及 iSCSI Initiator 指定到 Discovery Domain
    
    在 iSNS Server 上面
    # yast2 isns
    ?? iSCSI ?? ?面
    ?? iSCSI Target 以及 iSCSI Initiator 都有出?在清?上面
    ?? 探查?域 ?面
    ?? 要指定的 discovery domain
    ?? 新增?有的 iSCSI ??
    ??要新增的 Target 以及 Initiator ??
    ?? 新增?? (?要附加在此 Discovery domain 所有??加入)
    ?? 完成
    
    ?? iSNS 伺服器
    在 iSCSI Initiator 主?上面
    
    # yast2 iscsi-client
    ?查 探查的目? ?面
    ??探查 按?
    
    在?有 iSNS Server 架?的情形下, 必??入 iSCSI Target 的主? IP
    在 有iSNS Server 架?的情形下, 只要??探查, 就?自?列出相??源
    
    但是登入???是要自己作 ^^
    
    ????的小bug ( 可能是我的SUSE LINUX ??有升? )
    #yast2 iscsi-client 加入 iSNS Server 有?候不??入 /etc/iscsi/iscsid.conf , 要手?修改
    如果登入不成功或是 iSNS Server 有??, 建??服?重?
    # rcopen-iscsi restart
    # rciscsitarget restart

19. baizx 于 2010-06-14 08:29:38发表:

    170# yuliuliu777
    
    ……你是要便捷的那种吗？？集成包？？ 或者是什么？？ 我是新手了~而且这些都是我要用的或者用过的~所知道有限了~~ 你可以在红联发问啊 或者去鸟哥的网站论坛发问http://linux.vbird.org/(鸟哥网址） 或者使用 http://atp8.org/（以linux知识为主的搜索引擎）搜索你需要的啊

20. 邪门猪窝 于 2010-06-02 16:11:06发表:

    感谢楼主精彩分享

21. yuliuliu777 于 2010-06-02 15:15:42发表:

    找了好久，没我现在想要的。

22. copyleft 于 2010-05-28 09:31:59发表:

    {:2_104:}

23. glxin1982 于 2010-05-27 20:42:12发表:

    :0wpoi2

24. shawnbing 于 2010-05-27 19:18:00发表:

    25# baizx
    还正好用得上，哈哈！谢谢楼主了

25. shawnbing 于 2010-05-27 19:14:10发表:

    还真是够多的，不错啊楼主！

26. qyl68 于 2010-05-27 15:19:22发表:

    内容好多呀！

27. baizx 于 2010-05-23 08:34:09发表:

    [i=s] 本帖最后由 baizx 于 2010-5-23 08:37 编辑 [/i]
    
    apache与tomcat 整合
    （转）apache:侧重于http server
    tomcat:侧重于servlet引擎，如果以standalone方式运行，功能上与apache等效 ， 支持JSP，但对静态网页不太理想；
    apache是web服务器，tomcat是应用（java）服务器，它只是一个servlet(jsp也翻译成servlet)容器，可以认为是apache的扩展，但是可以独立于apache运行。
    换句话说，apache是一辆卡车，上面可以装一些东西如html等。但是不能装水，要装水必须要有容器（桶），而这个桶也可以不放在卡车上。
    
    
    
    
    
    tomcat在静态页面，资源文件（图片，文本，js，htc等）的处理能力远远弱于最强大稳定的web服务器：apache
    它的优势在于处理动态页面.
    所以要整合tomcat和apache.结合的目的是apache前置来缓解大数量并发访问对tomcat的压力
    apache去处理静态页面 tomcat去处理动态页面
    Tomcat和Apache整合经验: 以下#在apache配置文件里代表注释的意思
    1.首先下载
    Tomcat:http://archive.apache.org/dist/tomcat/tomcat-5/archive/v5.0.14-alpha/bin/
    jakarta-tomcat-5.0.27.exe
    Apache: http://archive.apache.org/dist/httpd/
    apache_2.0.52-win32-x86-no_ssl.msi
    还要下载一个mod_jk2.so文件和JDK ,Apache组织Jakarta项目组开发的使Apache支持Tomcat的插件,这个文件的主要作用是tomcat和apavhe的连接器
    http://archive.apache.org/dist/tomcat/tomcat-connectors/jk/binaries/win32/
    2.安装以上下载的软件
    配置环境变量
    给tomcat配置环境变量
    TOMCAT_HOME:D:\Tomcat 5.0 后面的内容是tomcat的安装路径
    3.以上软件都安装好后,测试tomcat和apache是否安装成功.
    启动tomcat和apache服务器,在IE上输入http://localhost:8080/测试tomcat,如果看到IE上有一只猫的图片,就表示tomcat安装成功.在IE上输入http://localhost/测试apache.如果看到有apache的四个字的图片就 apache安装成功
    4.修改tomcat的配置文件:server.xml
    在
    jsong是我取的名字,在后面会调用的 docBase:是我的项目路径
    查看复制到剪切板打印
    
    1.
    
    
    
    
    必须在host标签里面，然后保存
    5.修改apache配置文件
    修改httpd.conf文件
    在文件的最后面加入:
    查看复制到剪切板打印
    
    1. LoadModule jk2_module modules/mod_jk2.so:表示把od_jk2.so文件加载近来
    2.
    3. ServerAdmin songj888@sina.com :是我的服务器管理员,必须和文件上面的ServerAdmin里面的内容一样
    4. DocumentRoot "D:\jsong" :是我的项目的路径
    5. ServerName 127.0.0.1 :我的服务名 127.0.0.1代表是我的本机
    6.
    7. DirectoryIndex index.htm index.html index.jsp
    8. ErrorLog logs/dummy-host.example.com-error_log
    9. CustomLog logs/dummy-host.example.com-access_log common
    10.
    
    LoadModule jk2_module modules/mod_jk2.so:表示把od_jk2.so文件加载近来
    
    ServerAdmin songj888@sina.com :是我的服务器管理员,必须和文件上面的ServerAdmin里面的内容一样
    DocumentRoot "D:\jsong" :是我的项目的路径
    ServerName 127.0.0.1 :我的服务名 127.0.0.1代表是我的本机
    
    DirectoryIndex index.htm index.html index.jsp
    ErrorLog logs/dummy-host.example.com-error_log
    CustomLog logs/dummy-host.example.com-access_log common
    
    
    6.然后在新建一个workers2.properties文件
    在里面写入
    查看复制到剪切板打印
    
    1. [shm]
    2. file=D:/Apache2/logs/shm.file
    3. size=1048576
    4. [channel.socket:localhost:8009]
    5. port=8009
    6. host=127.0.0.1
    7. [ajp13:localhost:8009]
    8. channel=channel.socket:localhost:8009
    9. #让Apache支持servlet、jsp，.do传送，交由tomcat处理
    10. [uri:/*.jsp]
    11. worker=ajp13:localhost:8009
    12. [uri:/*.do]
    13. worker=ajp13:localhost:8009
    14. [uri:/servlet/*]
    15. worker=ajp13:localhost:8009
    
    [shm]
    file=D:/Apache2/logs/shm.file
    size=1048576
    [channel.socket:localhost:8009]
    port=8009
    host=127.0.0.1
    [ajp13:localhost:8009]
    channel=channel.socket:localhost:8009
    #让Apache支持servlet、jsp，.do传送，交由tomcat处理
    [uri:/*.jsp]
    worker=ajp13:localhost:8009
    [uri:/*.do]
    worker=ajp13:localhost:8009
    [uri:/servlet/*]
    worker=ajp13:localhost:8009
    
    保存
    7.在d://新建一个jsong文件夹,在里面新建一个index.jsp的文件.在里面写入以下代码:
    查看复制到剪切板打印
    
    1.
    2.
    3.
    4.
    5.
    6.

    heello

    
    7. <% out.println("Hello World!"); %>
    8.
    9.
    
    
    
    
    
    
    

    heello

    
    <% out.println("Hello World!"); %>
    
    
    
    保存
    然后在重启apache和tomcat服务器,
    在IE上是输入http://localhost:8080/jsong/index.jsp 测试tomcat
    http://localhost/jsong/index.jsp 测试apache
    页面显示都 "hello和hello word"的话 就表示整合成功
    2009-10-12
    Linux系统下Apache与Tomcat整合的简单方法
    1、准备，下载需要的文件。这里假定你已经正确安装配置好了JDK。
    　　到Apache官方网站下载所需要的文件：httpd-2.2.0.tar.gz
    
    　　apache-tomcat-5.5.12.tar.gz
    
    　　jakarta-tomcat-connectors-1.2.15-src.tar.gz
    
    　　其中httpd和jakarta-tomcat-connectors为源码包，apache-tomcat为二进制包。
    
    　　2、安装Apache。# tar xzvf httpd-2.2.0.tar.gz
    
    　　# cd httpd-2.2.0
    
    　　# ./configure --prefix=/usr/local/apache2 --enable-so
    
    　　# make
    
    　　# make install
    
    　　3、安装Tomcat。# cp apache-tomcat-5.5.12.tar.gz /usr/local/
    
    　　# cd /usr/local
    
    　　# tar xzvf apache-tomcat-5.5.12.tar.gz
    
    　　# ln -s apache-tomcat-5.5.12 tomcat
    
    　　4、编译生成mod_jk。# tar xzvf jakarta-tomcat-connectors-1.2.15-src.tar.gz
    
    　　# cd jakarta-tomcat-connectors-1.2.15-src/jk/native
    
    　　# ./configure --with-apxs=/usr/local/apache2/bin/apxs
    
    　　# make
    
    　　# cp ./apache-2.0/mod_jk.so /usr/local/apache2/modules/
    
    　　5、配置。
    
    　　在/usr/local/apache2/conf/下面建立两个配置文件mod_jk.conf和workers.properties。
    
    　　# vi mod_jk.conf
    
    　　添加以下内容：
    
    　　# 指出mod_jk模块工作所需要的工作文件workers.properties的位置
    
    　　JkWorkersFile /usr/local/apache2/conf/workers.properties
    
    　　# Where to put jk logs
    
    　　JkLogFile /usr/local/apache2/logs/mod_jk.log
    
    　　# Set the jk log level [debug/error/info]
    
    　　JkLogLevel info
    
    　　# Select the log format
    
    　　JkLogStampFormat "[%a %b %d %H:%M:%S %Y]"
    
    　　# JkOptions indicate to send SSL KEY SIZE，
    
    　　JkOptions+ForwardKeySize +ForwardURICompat -ForwardDirectories
    
    　　# JkRequestLogFormat set the request format
    
    　　JkRequestLogFormat "%w %V %T"
    
    　　# 将所有servlet 和jsp请求通过ajp13的协议送给Tomcat，让Tomcat来处理
    
    　　JkMount /servlet/*worker1
    
    　　JkMount /*.jsp worker1JkMount *.action Worker1JkMount *.do Worker1
    
    　　# vi workers.properties
    
    　　添加以下内容：
    
    　　# Defining a worker named worker1 and of type ajp13
    
    　　worker.list=worker1
    
    　　# Set properties for worker1
    
    　　worker.worker1.type=ajp13
    
    　　worker.worker1.host=localhost
    
    　　worker.worker1.port=8009
    
    　　worker.worker1.lbfactor=50
    
    　　worker.worker1.cachesize=10
    
    　　worker.worker1.cache_timeout=600
    
    　　worker.worker1.socket_keepalive=1
    
    　　worker.worker1.socket_timeout=300
    
    　　再配置httpd.conf，作以下修改：
    
    　　将Listen 80 修改为 Listen 127.0.0.1:80
    
    　　将ServerName 修改为 ServerName LocalHost:80
    
    　　在DirectoryIndex中添加 index.jsp
    
    　　我的网页放在/var/wwwroot下，所以要修改DocumentRoot
    
    　　DocumentRoot "/var/wwwroot"
    
    　　Options Includes FollowSymLinks
    
    　　AllowOverride None
    
    　　Order deny，allow
    
    　　Allow from all
    
    　　XBitHack on
    
    　　Order deny，allow
    
    　　Deny from all
    
    　　增加关于加载mod_jk的语句：LoadModule jk_module modules/mod_jk.so
    
    　　Include /usr/local/apache2/conf/mod_jk.conf
    
    　　最后编辑Tomcat的配置文件server.xml，在HOST段中加入：
    
    　　
    
    　　在/var/wwwroot下建立一个index.jsp:
    
    　　2 + 2 =
    
    　　启动Apache和Tomcat，用浏览器访问http://localhost/，应该可以看到正确的页面了。

28. baizx 于 2010-05-23 08:23:23发表:

    [i=s] 本帖最后由 baizx 于 2010-5-23 08:25 编辑 [/i]
    
    160# almitra
    这些都是基础阿～～都是入门的东西 当然放在这里了

29. baizx 于 2010-05-23 08:22:37发表:

    157# dakewood
    恩 是笔记

30. JKbear 于 2010-04-26 10:57:13发表:

    膜拜。

31. almitra 于 2010-04-25 10:52:47发表:

    这东西也放在初学者园地。。。

32. yuliuliu777 于 2010-04-24 01:47:58发表:

    太多了。

33. aperfume 于 2010-04-09 14:09:02发表:

    LZ有心了

34. dakewood 于 2010-04-09 13:03:17发表:

    楼主是在记笔记吗？这么长，看完都头痛，不过还是收藏下，说不定以后会用到

35. baizx 于 2010-04-09 12:57:13发表:

    rhce
    
    概述
    　　RHCE是Red Hat Certified Engineer的简称----红帽认证工程师 始于1999年3月。
    　　Red Hat是全世界Linux厂商中的龙头老大，其市场占有率从1999年起就已超过了50%。并在业界得到广泛应用。而红帽认证工程师也是业界公认的最权威的Linux认证之一。RHCE 是世界上第一个面向Linux 的认证考试，它不是一个普通的认证测试，和其他操作系统认证考试相比，它没有笔试，全部是现场实际操作，所以RHCE成了业界公认的最难的认证考试之一。Red Hat在北京举行的RHCE十年庆典中统计表明，截至2009年6月，中国大陆通过人数为2037人。
    　　红帽认证工程师（RHCE）和红帽认证技师（RHCT）是以实际操作能力为基础的测试项目，主要考察考生在现场系统中的实际能力。其它培训项目一般是教授学生如何回答多项选择问题，而并非是如何操作一个真正的系统。红帽培训和测试非常注重培养实际的动手能力。
    [编辑本段]保密协议
    凡是参加考试的考生在考前都必须签署一个协议，保证在考试完毕之后，不论成功还是失败，都不许向其他人透露考题内容。这样不仅考题的保密程度得到保证，在一定程度上也维护了考试的公平性。此外，确切的考试内容是在考试当天，从一个巨大的题库中随机抽出的，即使考官本人，在下载考题之前对考试内容也不得而知。
    考试介绍
    红帽认证技师（RHCT）考试是红帽认证工程师（RHCE）考试中的一部分，其安排如下：
    　　故障排除及系统维护部分：包含必答题和可选题 1.5小时
    　　安装及配置部分：包含RHCT项目和RHCE项目 2小时
    　　
    成为RHCT的分数条件
    故障排除及系统维护部分中，必须满分完成必答题的所有要求，同时的整个部分不低于70分。 安装及配置部分中，RHCT项目获得70分或以上。RHCE项目无要求。
    　　
    成为RHCE的分数条件
    故障排除及系统维护部分中，必须满分完成必需部分的所有要求，同时的整个部分不低于80分。
    　　安装及配置部分中，RHCT项目获得70分或以上。RHCE项目获得70分或以上。
    　　
    考试形式的变更
    根据红帽美国总部的通知，从2009年5月1日起，红帽RHCT和RHCE考试将会有如下变更：
    　　1、RHCT考试则从之前1.0 和2.0个小时的两种选择改为2.0小时的单一形式。
    　　2、RHCE考试则从之前2.5 和3.0个小时的两种选择改为3.5小时的单一形式。
    　　3、红帽中国区的RHCT和RHCE参试者将可以选择参加中文认证（以往问题为英文）。
    考试结果公布
    红帽将在美国的3个工作日之内将考试结果通过电子邮件的方式发送给考生，但前提条件是他们已提供了准确的联系信息。不幸的是，有些邮件服务器可能会将这些邮件错认为垃圾邮件并将其过滤到垃圾邮件箱，注意查收。
    　　考试的结果邮件中包括以下内容：参加红帽认证技师认证考试的考生将收到考试的各部分得分。对于红帽认证工程师考试，考试结果包含第一部分必答题和选答题的得分、第一部分的总分、第二部分中红帽认证技师内容的得分及其红帽认证工程师内容的得分。但是考试结果中不包含考生对特定任务或问题的表现，即各个项目的具体得分信息。另外出于方便考虑，红帽将颁发电子证书，该证书将直接附在您的通知邮件内。
    [编辑本段]学习要点
    考生必须掌握如下的技能，因为这些技能对于达到考试的要求必不可少：
    　　● 使用标准的命令行工具（如ls、cp、mv、rm、tail、cat）来创建、删除、查看和调查文件及目录
    　　● 使用grep、sed和awk来处理文本流和文件
    　　● 使用基于终端的文本编辑器，如vi/vim来修改文本文件
    　　● 使用输入/输出重导（input/output redirection）
    　　● 了解TCP/IP网络的基本原则，包括IP地址、子网掩码和网关
    　　● 使用su切换用户账户
    　　● 使用passwd来设置密码
    　　● 使用tar、gzip和bzip2v
    　　● 在红帽企业Linux之上配置一个邮件客户端
    　　● 使用mozilla 和/或 lynx访问HTTP/HTTPS URL
    　　● 使用lftp访问FTP URL
    RHCT必须掌握的技能
    故障排除及系统维护
    红帽认证技师应该具有如下技能：
    　　● 以不同运行级启动系统，从而进行故障排除和系统维护
    　　● 诊断并校正配置不当的网络
    　　● 诊断并校正主机名解析（hostname resolution）问题
    　　● 配置X Window系统及一个desktop环境
    　　● 向现有系统添加新的区、文件系统和swap
    　　● 使用标准的命令行工具来分析问题和配置系统
    　　
    安装配置
    红帽认证技师必须具有如下技能：
    　　● 安装网络操作系统
    　　● 执行定制分区模式
    　　● 配置打印机
    　　● 使用 cron 和 at 配置任务的时间安排
    　　● 将系统与网络目录服务相连，如NIS或LDAP 配置autofs
    　　● 添加和管理用户、组和限额
    　　● 通过配置文件系统的权限实现协同
    　　● 安装和更新RPM 正确更新内核RPM
    　　● 修改系统bootloader
    　　● 安装和运行时执行Software RAID
    　　● 使用/proc/sys 和sysctl来修改和设置内核运行时间参数
    RHCE必须掌握的技能
    故障排除及系统维护
    RHCE除必须具有上述RHCT全部技能外，还必须具有如下技能：
    　　● 使用第一张安装盘提供的救援模式（rescue environment）
    　　● 诊断并校正由bootloader、模块和文件系统错误造成的系统启动失败
    　　● 诊断并校正与网络服务相关的问题（有关这些服务的列表，参见下面的安装及配置部分）
    　　● 添加、删除逻辑卷和调整逻辑卷的大小。
    　　
    安装及配置
    还必须能够配置如下各种网络服务：
    　　● HTTP/HTTPS，SMB，NFS，FTP，Web 代理，SMTP，IMAP，IMAPS
    　　● POP3，SSH，DNS （缓存域名服务器、从属名称服务器）
    　　对于以上每一种服务，RHCE必须具有如下技能：
    　　● 安装提供服务所需的软件包
    　　● 配置系统启动时开始的服务
    　　● 配置要进行基本操作的服务
    　　● 为服务配置基于主机和基于用户的安全
    　　RHCE同时还必须掌握：
    　　● 使用Kickstart配置自动安装
    　　● 安装时执行逻辑卷
    　　● 使用PAM来执行用户级限制
    课程涵盖技能
    ● RH033 红帽Linux 基础课程：主要介绍必须掌握的基本技能，但不包括TCP/IP基本原理。
    　　● RH133 红帽Linux系统管理：涵盖了红帽认证技师需掌握的技能。
    　　● RH253 红帽Linux网络服务及安全：涵盖了红帽认证工程师应具备的网络服务及安全技能。
    　　● 红帽认证工程师速成课程：是RH133和RH253两大培训课程培训内容浓缩的精华。只有拥有网络服务背景、经验丰富的Linux和UNIX系统管理员可以参加这一课程。

36. baizx 于 2010-03-11 19:12:31发表:

    呼~~~他奶奶的 终于可以存在自己的网站里了 安了 这样备份就可以 所以以后就不在这里备份了~~我的网站
    www.atp8.net

37. baizx 于 2010-03-09 16:20:07发表:

    mysql数据库命令集锦（转）
    测试环境：mysql 5.0.45
    
    【注：可以在mysql中通过mysql> SELECT VERSION();来查看数据库版本】
    
    一、连接MYSQL。
    
    格式： mysql -h主机地址 -u用户名 －p用户密码
    
    1、连接到本机上的MYSQL。
    
    首先打开DOS窗口，然后进入目录mysql\bin，再键入命令mysql -u root -p，回车后提示你输密码.注意用户名前可以有空格也可以没有空格，但是密码前必须没有空格，否则让你重新输入密码.
    
    如果刚安装好MYSQL，超级用户root是没有密码的，故直接回车即可进入到MYSQL中了，MYSQL的提示符是： mysql>
    
    2、连接到远程主机上的MYSQL。假设远程主机的IP为：110.110.110.110，用户名为root,密码为abcd123。则键入以下命令：
    
    mysql -h110.110.110.110 -u root -p 123;（注:u与root之间可以不用加空格，其它也一样）
    
    3、退出MYSQL命令： exit （回车）
    
    二、修改密码。
    
    格式：mysqladmin -u用户名 -p旧密码 password 新密码
    
    1、给root加个密码ab12。首先在DOS下进入目录mysql\bin，然后键入以下命令
    
    mysqladmin -u root -password ab12
    
    注：因为开始时root没有密码，所以-p旧密码一项就可以省略了。
    
    
    2、再将root的密码改为djg345。
    
    mysqladmin -u root -p ab12 password djg345
    
    三、增加新用户。
    
    （注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符）
    
    格式：grant select on 数据库.* to 用户名@登录主机 identified by “密码”
    
    1、增加一个用户test1密码为abc，让他可以在任何主机上登录，并对所有数据库有查询、插入、修改、删除的权限。首先用root用户连入MYSQL，然后键入以下命令：
    
    grant select,insert,update,delete on *.* to test1@”%” Identified by “abc”;
    
    但增加的用户是十分危险的，你想如某个人知道test1的密码，那么他就可以在internet上的任何一台电脑上登录你的mysql数据库并对你的数据可以为所欲为了，解决办法见2。
    
    2、增加一个用户test2密码为abc,让他只可以在localhost上登录，并可以对数据库mydb进行查询、插入、修改、删除的操作（localhost指本地主机，即MYSQL数据库所在的那台主机），
    
    这样用户即使用知道test2的密码，他也无法从internet上直接访问数据库，只能通过MYSQL主机上的web页来访问了。
    
    grant select,insert,update,delete on mydb.* to test2@localhost identified by “abc”;
    
    如果你不想test2有密码，可以再打一个命令将密码消掉。
    
    grant select,insert,update,delete on mydb.* to test2@localhost identified by “”;
    
    下篇我是MYSQL中有关数据库方面的操作。注意：你必须首先登录到MYSQL中，以下操作都是在MYSQL的提示符下进行的，而且每个命令以分号结束。
    
    一、操作技巧
    
    1、如果你打命令时，回车后发现忘记加分号，你无须重打一遍命令，只要打个分号回车就可以了。
    
    也就是说你可以把一个完整的命令分成几行来打，完后用分号作结束标志就OK。
    
    2、你可以使用光标上下键调出以前的命令。
    
    二、显示命令
    
    1、显示当前数据库服务器中的数据库列表：
    
    mysql> SHOW DATABASES;
    
    注意：mysql库里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。
    
    2、显示数据库中的数据表：
    
    mysql> USE 库名；
    
    mysql> SHOW TABLES;
    
    3、显示数据表的结构：
    
    mysql> DESCRIBE 表名;
    
    4、建立数据库：
    
    mysql> CREATE DATABASE 库名;
    
    5、建立数据表：
    
    mysql> USE 库名;
    
    mysql> CREATE TABLE 表名 (字段名 VARCHAR(20), 字段名 CHAR(1));
    
    6、删除数据库：
    
    mysql> DROP DATABASE 库名;
    
    7、删除数据表：
    
    mysql> DROP TABLE 表名；
    
    8、将表中记录清空：
    
    mysql> DELETE FROM 表名;
    
    9、显示表中的记录：
    
    mysql> SELECT * FROM 表名;
    
    10、往表中插入记录：
    
    mysql> INSERT INTO 表名 VALUES (”hyq”,”M”);
    
    11、更新表中数据：
    
    mysql-> UPDATE 表名 SET 字段名1=’a',字段名2=’b’ WHERE 字段名3=’c';
    
    12、用文本方式将数据装入数据表中：
    
    mysql> LOAD DATA LOCAL INFILE “D:/mysql.txt” INTO TABLE 表名;
    
    13、导入.sql文件命令：
    
    mysql> USE 数据库名;
    
    mysql> SOURCE d:/mysql.sql;
    
    14、命令行修改root密码：
    
    mysql> UPDATE mysql.user SET password=PASSWORD(’新密码’) WHERE User=’root’;
    
    mysql> FLUSH PRIVILEGES;
    
    15、显示use的数据库名：
    
    mysql> SELECT DATABASE();
    
    16、显示当前的user：
    
    mysql> SELECT USER();
    
    三、一个建库和建表以及插入数据的实例
    
    drop database if exists school; //如果存在SCHOOL则删除
    
    create database school; //建立库SCHOOL
    
    use school; //打开库SCHOOL
    
    create table teacher //建立表TEACHER
    
    (
    
    id int(3) auto_increment not null primary key,
    
    name char(10) not null,
    
    address varchar(50) default ‘深圳’,
    
    year date
    
    ); //建表结束
    
    //以下为插入字段
    
    insert into teacher values(”,’allen’,'大连一中’,'1976-10-10′);
    
    insert into teacher values(”,’jack’,'大连二中’,'1975-12-23′);
    
    如果你在mysql提示符键入上面的命令也可以，但不方便调试。
    
    （1）你可以将以上命令原样写入一个文本文件中，假设为school.sql，然后复制到c:\\下，并在DOS状态进入目录\\mysql\\bin，然后键入以下命令：
    
    mysql -uroot -p密码 < c:\\school.sql
    
    如果成功，空出一行无任何显示；如有错误，会有提示。（以上命令已经调试，你只要将//的注释去掉即可使用）。
    
    （2）或者进入命令行后使用 mysql> source c:\\school.sql; 也可以将school.sql文件导入数据库中。
    
    四、将文本数据转到数据库中
    
    1、文本数据应符合的格式：字段数据之间用tab键隔开，null值用\\n来代替.例：
    
    3 rose 大连二中 1976-10-10
    
    4 mike 大连一中 1975-12-23
    
    假设你把这两组数据存为school.txt文件，放在c盘根目录下。
    
    2、数据传入命令 load data local infile “c:\\school.txt” into table 表名;
    
    注意：你最好将文件复制到\\mysql\\bin目录下，并且要先用use命令打表所在的库。
    
    五、备份数据库：（命令在DOS的\\mysql\\bin目录下执行）
    
    1.导出整个数据库
    
    导出文件默认是存在mysql\bin目录下
    
    mysqldump -u 用户名 -p 数据库名 > 导出的文件名
    
    mysqldump -u user_name -p123456 database_name > outfile_name.sql
    
    2.导出一个表
    
    mysqldump -u 用户名 -p 数据库名 表名> 导出的文件名
    
    mysqldump -u user_name -p database_name table_name > outfile_name.sql
    
    3.导出一个数据库结构
    
    mysqldump -u user_name -p -d -add-drop-table database_name > outfile_name.sql
    
    -d 没有数据 -add-drop-table 在每个create语句之前增加一个drop table
    
    4.带语言参数导出
    
    mysqldump -uroot -p -default-character-set=latin1 -set-charset=gbk -skip-opt database_name > outfile_name.sql

38. yytx1225 于 2010-03-02 11:27:04发表:

    看不来啊 这么多 ！

39. baizx 于 2010-03-02 10:00:28发表:

    151# baizx
    
    
    dmidecode | grep "Product"
    查看服务器型号

40. baizx 于 2010-02-26 19:04:23发表:

    [i=s] 本帖最后由 baizx 于 2010-2-26 19:06 编辑 [/i]
    
    （转自http://q.sohu.com/forum/5/topic/2122307）Linux下的集群系统通常可以分为三类：
    
    
    HA容错集群 (Fail-over Cluster)
    高可用性集群（High available）用于不可间断服务的环境下。提供冗余的容错备份，在主节点失效后，能够立即接管相关资源及继续提供相应服务。
    负载均衡集群 (Load Balancing Cluster)
    在应用服务的高负载情况下运用该技术，由多台节点提供高可伸缩的，高负载的服务器组。以保证对外提供良好的服务响应。
    HPC高性能计算机集群 (High Performance Computing)
    概念并不完全统一，有一定争论，应该理解为并行系统，主要用于科学计算。
    本文所要介绍的是前两类集群的一个完美的组合。
    
    1.1. Linux Virtual Server项目
    
    在1998 年5月，由章文嵩博士成立了Linux Virtual Server的自由软件项目，进行Linux服务器集群的开发工作。同时，Linux Virtual Server项目也是国内最早出现的自由软件项目之一。该项目针对高可伸缩、高可用网络服务的需求，给出了基于IP层和基于内容请求分发的负载平衡调度解 决方法，它通过前端一个负载调度器（Load Balancer）无缝地将网络请求调度到真实服务器上，从而使得服务器集群的结构对客户是透明的，客户访问集群系统提供的网络服务就像访问一台高性能、 高可用的服务器一样。客户程序不受服务器集群的影响不需作任何修改。系统的伸缩性通过在服务机群中透明地加入和删除一个节点来达到，通过检测节点或服务进 程故障和正确地重置系统达到高可用性。并在Linux内核中实现了这些方法，将一组服务器构成一个实现可伸缩的、高可用网络服务的虚拟服务器。
    
    虚拟服务器的体系结构如图2所示。
    
    
    图2：虚拟服务器的结构
    
    
    1.1.1. LVS的核心软件IPVS
    
    在调度器的实现技术中，IP负载均衡技术是效率最高的。在已有的IP负载均衡技术中有通过网络地址转换（Network Address Translation）VS/NAT技术的基础上，IPVS软件实现了三种IP负载均衡技术：
    
    1)Virtual Server via Network Address Translation（VS/NAT） 网络地址转换 (如图1)
    2)Virtual Server via IP Tunneling（VS/TUN） 隧道技术 (如图2)
    3)Virtual Server via Direct Routing（VS/DR） 直接路由 (如图3)
    
    
    针对不同的网络服务需求和服务器配置，IPVS调度器实现了如下十种负载调度算法：
    
    
    轮叫（Round Robin）
    加权轮叫（Weighted Round Robin）
    最少链接（Least Connections）
    加权最少链接（Weighted Least Connections）
    基于局部性的最少链接（Locality-Based Least Connections）
    带复制的基于局部性最少链接（Locality-Based Least Connections with Replication）
    目标地址散列（Destination Hashing ）
    源地址散列（Source Hashing）
    最短期望延迟(Shortest Expected Delay)（新增加调度算法）
    无须队列等待（Never Queue）（新增加调度算法）
    其中9－10是最新1.09版IPVS软件包中新增的调度算法，这十种调度算法将会在后面的ipvsadm配置文件中用到，通常用英文单词的第一个字母的缩写来表示。例如：轮叫（Round Robin）表示为rr。
    
    三种IP负载均衡技术的优缺点比较
    
    
    VS/NAT VS/TUN VS/DR
    服务器(OS) 任意 支持隧道 多数(支持Non-arp )
    服务器网络 私有网络 局域网/广域网 局域网
    服务器数目(100M网络) 10~20 100 多(100)
    服务器网关 负载均衡器 自己的路由 自己的路由
    效率 一般 高 最高
    
    三种IP负载均衡技术中特别是后两种技术VS/TUN，VS/DR极大地提高系统的伸缩性，它们的相关技术原理不是本文讨论的重点，若需了解详细内容，请参看章文嵩博士的相关撰文。
    
    
    图1
    
    
    图2
    
    
    图3
    
    
    1.2. High Availability of LVS
    
    较为成熟的方案有mon+heartbeat+fake+coda 和ldirectord+heartbeat 方案，本文我们采用的是ldirectord+heartbeat 方案。
    
    1.2.1. Heartbeat
    
    Linux-HA 项目开始于 1998 年，是 Linux-HA HOWTO（Haranld Milz 著）的产物。该项目目前由 Alan Robertson 领导，许多其他代码提供者也参与其中。1.0.3版本是2003年6月发布的最新稳定版本。
    
    Heartbeat 通过通信介质（通常是串行设备和以太网）监控节点的"健康"状况。最好有多个冗余介质，以便我们既可以使用串行线又可以使用以太网链接。每个节点运行一个 守护程序进程（称为"心跳"）。主守护程序派生出读和写每个心跳介质的子进程，以及状态进程。当检测到某个节点发生故障时，Heartbeat 运行 shell 脚本来启动（或停止）辅助节点上的服务。按照设计，这些脚本使用与系统 init 脚本（通常位于 /etc/init.d 中）相同的语法。缺省脚本是为文件系统、Web 服务器和虚拟 IP 故障转移提供的。
    
    1.2.2. Ldirectord
    
    "ldirectord"(Linux Director Daemon)是Jacob Rief编程实现的一个独立进程，以实现对服务和物理服务器的监测，广泛地用于http和https等服务, Ldirectord与mon相比，优点如下：
    
    
    ldirectord是专门为LVS 监控而编写的。
    ldirectored可以方便地被heartbeat管理启动和停止。
    它 能从heartbeat的配置文件/etc/ha.d/xxx.cf中读取所有有关IPVS路由表配置的信息。当 ldirectord 运行后,IPVS路由表将被适当地配置。你也可以将不同的虚拟服务器配置保存在不同的配置文件里, 所以你可以单独修改某种服务的参数而不用停止其它的服务
    另外，ldirectord安装简便，可以手工地启动和停止。你可以在没有备份负载均衡器的LVS集群上使用。
    1.2.3. ldirectord+heartbeat的绝妙组合
    
    ldirectord +heartbeat方案前端负载调度器采用双机热备份方式，双机均安装双网卡，一个网卡用于连接集群系统，另一个作为冗余心跳线路连接双机。采用串口线 ＋ 以太网口做为冗余心跳线路，以确保双机热备份的可靠性，消除由于主负载调度器或心跳线故障带来的集群单点故障。
    
    在主负载 调度器及备份负载调度器同时安装ldirectord及heartbeat，并同时运行Heartbeat，相互监视"健康"状况，一旦备份负载调度器监 测到主负载调度器发生故障，备份服务器通过运行shell脚本来启动备份调度器上服务来完成虚拟 IP 故障转移，通过ipvsadm启动LVS及ldirectord，完成负载调度器的整体接管。一旦主负载调度器恢复正常工作，备份负载将通过脚本停掉备份 负载调度器上的LVS及ldirectord，同时完成虚拟 IP 故障转移，主负载调度器重新恢复接管LVS及ldirectord监控服务。这样负载调度器就完成了一个标准的接管及恢复过程。
    
    该方案结构清晰明了，安装简便，并且ldirectord是专门为LVS所开发，针对性强，无缝衔接，配合默契，堪称绝妙组合。
    
    
    
    
    
    
    回页首
    
    
    
    
    2. LVS在Red Hat 9.0上的具体实现
    
    2.1. 实现目标：
    
    实 现以常用、效率最高的LVS-DR IP负载技术为基础，以高可用性（HA）＋ 高性能 ＋ 高性能/价格比 ＋ 高可伸缩性为最终目的。负载均衡器采用HA技术构架，采用Heartbeat软件包，heartbeat采用串口、网络口冗余线路，保证24X7不间断运 行。结构如图：
    
    Setup LVS using LVS-DR forwarding
    
    ________ | | | client | |________| CIP= SGW =192.168.7.254/24 (eth0) | | eth1 __________ |192.168.0.1 | director | | --------| primiary |---| DIP=192.168.7.9/24 (eth0) | |__________| | | ttyS0| | |heartbeat | | |backup | | VIP=192.168.7.110/32 (eth0:0)* | ttyS0| | | _____|____ | | | director | | --------| backup |---| DIP=192.168.7.10/24 (eth0) eth1 |__________| | 192.168.0.2 | | | | | ----------------------------------- | | | | RIP=192.168.7.11/24 (eth0) RIP=192.168.7.12/24 (eth0)VIP=192.168.7.110/32 (lo:0) VIP=192.168.7.110/32 (lo:0) ____________ ____________ | | | | | realserver | ----------- | realserver | |____________| |____________|
    
    
    2.2. 设备要求：
    
    因 为负载均衡器和真实服务器节点均有软硬件冗余保障，所以硬件设备可以根据具体资金情况及提供服务规模而定。当然最好采用支持RAID，SCSI，内存 ECC校验，热插拔等技术的专用服务器，以提供稳定高效的服务。对于非关键业务服务，也可以考虑采用最新支持IDE RAID(0,1,0＋1,1.5,5)的服务器，可以获得一个良好的性能/价格比。当然，如果你是一个对硬件技术细节非常熟悉，说话又有分量，对自己非 常有信心，敢冒风险，崇尚节约、实用性的人，那么DIY一组高性价比的服务器集群，也是一件非常有意义而且充满乐趣的工作。
    
    2.3.原始软件环境：
    
    Red Hat 9.0 完全安装
    Red Hat 9.0 （kernel-2.4.20-8 ） gcc -3.2.2-5
    
    如 果你使用的是Red Hat 8 ，那么你很幸运。Red Hat 8 (kernel-2.4.18-14)已经预先打了ipvs的补丁，在预安装的内核中已将ipvs编译成模块，可以通过检查 /lib/modules/2.4.18-14/kernel/net/ipv4/ipvs 是否存在来判断。可以直接安装ipvsadm。从Red Hat 9 (kernel-2.4.20-8),Red Hat 取消了ipvs的补丁及预编译ipvs为模块的内核，且Red Hat 9 自带的kernel-2.4.20-8的内核无法通过ipvs补丁linux-2.4.20-ipvs-1.0.9 .patch.gz的编译，至少在我的两台P4的机器上都没有通过编译。标准内核linux-2.4.20.tar.gz则可以通过编译。所以我们将采用 www.kernel.org上的标准内核kernel-2.4.20.tar.gz来构造我们的集群系统。
    
    2.4.需下载软件包：
    
    # Linux kernel
    http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.20.tar.gz
    
    
    # ipvs patch
    http://www.linuxvirtualserver.org/software/kernel-2.4/linux-2.4.20-ipvs-1.0.9.patch.gz
    
    
    # ipvs tar ball
    http://www.linuxvirtualserver.org/software/kernel-2.4/ipvs-1.0.9.tar.gz
    
    
    # hidden patch（已经包括在ipvs-1.0.9.tar.gz，可不用下载）
    http://www.ssi.bg/~ja/hidden-2.4.20pre10-1.diff（解决arp 问题 for LVS-DR/LVS-Tun）
    
    
    # ipvsadm (已包含在ipvs-1.0.9.tar.gz包中, 可不用下载)
    
    
    # Ldirectord
    http://www.linux-ha.org/download/heartbeat-ldirectord-1.0.3-1.i386.rpm
    
    
    # heartbeat
    http://www.linux-ha.org/download/heartbeat-1.0.3.tar.gz
    http://www.linux-ha.org/download/heartbeat-1.0.3-1.src.rpm
    http://www.linux-ha.org/download/heartbeat-1.0.3-1.i386.rpm
    http://www.linux-ha.org/download/heartbeat-pils-1.0.3-1.i386.rpm
    http://www.linux-ha.org/download/heartbeat-stonith-1.0.3-1.i386.rpm
    
    
    2.5. 安装要求：
    
    2.5.1 Director:
    
    内 核打non-arp的补丁hidden-2.4.20pre10-1.diff （解决arp problem for LVS-DR/LVS-Tun，虽然在Directors上运行时并不需要，但硬件环境如果和Realserver类似，内核可以直接放到 RealServer上运行，不用再为realServer重新编译内核，当然也可不打该补丁。）
    内核打ipvs的补丁linux-2.4.20-ipvs-1.0.9.patch.gz，重新编译新内核。
    运 行新内核后编译安装ipvsadm。（LVS-NAT (network address translation); LVS-DR (direct routing) and LVS-Tun (tunneling). 真实服务器 realserver/service 的转发方式由ipvsadm来设置。）
    2.5.2 RealServes: （在LVS-NAT方式下，不需要打任何补丁）
    
    内核打arp的补丁hidden-2.4.20pre10-1.diff （arp problem for LVS-DR/LVS-Tun）编译新内核。
    
    解决Non-arp problem
    设置缺省网关（gw）
    LVS-NAT: director（DIP）
    LVS-DR, LVS-Tun: 对外路由 (不是director的IP).
    如果你不知道你的内核源代码是否已经预打过ipvs的补丁, 可以询问你的Linux发行版的制造商或查看相关ipvs 文件，文件名类似于 /usr/src/linux-2.4/net/ipv4/ip_vs_*.c。
    
    2.6. 安装步骤：
    
    2.6.1 Director或RealServer上内核的安装:
    
    export D=/tmp/downloadmkdir $Dcd $Dwget http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.20.tar.gzwget http://www.linuxvirtualserver.org/software/kernel-2.4/linux-2.4.20-ipvs-1.0.9 .patch.gzwget http://www.linuxvirtualserver.org/software/kernel-2.4/ipvs-1.0.9.tar.gztar zxvf linux-2.4.20.tar.gztar zxvf ipvs-1.0.9.tar.gzgunzip linux-2.4.20-ipvs-1.0.9.patch.gzmv linux-2.4.20 /usr/src/linux-2.4.20cd /usr/srcrm -f linux-2.4ln -s linux-2.4.20 linux-2.4cd linux-2.4patch -p1 < $D/ipvs-1.0.9/contrib/patches/hidden-2.4.20pre10-1.diff (arp for LVS-DR/LVS-Tun）patch -p1 < $D/linux-2.4.20-ipvs-1.0.9.patch （仅在编译Director内核时打补丁）make mrpropercp /boot/config-2.4.20-8 .config （使用Red Hat 9自带的config内核配置文件或使用/usr/src/linux-2.4.7-10/configs下的配置文件）make menuconfig（参照相关ipvs及内核配置）或在图形界面运行： make xconfig
    
    
    相关网络内核选项：
    
    
    
    
    相关LVS内核选项：
    
    
    
    make depmake cleanmake bzImagemake modulesmake modules_installcp arch/i386/boot/bzImage /boot/ vmlinuz-2.4.20-lvs (rs)cp System.map /boot/System.map.2.4.20-lvs (rs)cp vmlinux /boot/vmlinux-2.4.20-lvs (rs) cd /bootrm -f System mapln -s System.map.2.4.20-lvs (rs) System.mapvi /boot/grub/grub.conf:title 2.4.20-lvs root (hd0,0) kernel /boot/vmlinuz-2.4.20-lvs (rs) ro root=/dev/xxx
    
    
    如果要安装该内核在其它机器上:
    
    tar czf linux-2.4.20-dir.tgz /usr/src/linux-2.4.20/在其它机器上解压tar zxvf linux-2.4.20-dir.tgz 放置到/usr/srcrm -f linux-2.4ln -s linux-2.4.20 linux-2.4cd linux-2.4make modules_installcp arch/i386/boot/bzImage /boot/ vmlinuz-2.4.20-lvs (rs)cp System.map /boot/System.map.2.4.20-lvs (rs)cd /bootrm -f System mapln -s System.map.2.4.20-lvs (rs) System.mapvi /boot/grub/grub.conf:title 2.4.20-lvs root (hd0,0) kernel /boot/vmlinuz-2.4.20-lvs (rs) ro root=/dev/xxx
    
    
    2.6.2 Director上ipvsadm 的安装：
    
    用打过ipvs和hidden（for LVS-DR/LVS-Tun）补丁的新内核启动linux
    
    cd / tmp/download/ipvs-1.0.9/ipvs/ipvsadmmake install
    
    
    检查ipvsadm 探测到内核的ipvs的补丁可以运行
    
    ipvsadm
    
    
    如果成功你会看到类似于如下内容：
    
    director: /usr/src# ipvsadmIP Virtual Server version 0.2.7 (size=4096)Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn
    
    
    说明安装成功
    
    运行lsmod | grep ip_vs 可以看到ip_vs模块已经被插入内核运行。
    
    2.6.3. 运行脚本( Run Scripts )
    
    以下以最常用的LVS-DR模式来介绍相关的脚本设置
    
    ( 以Telnet服务, 轮叫(rr)策略为例 )
    
    2.6.3.1 Director上:
    
    #!/bin/bash#---------------mini-rc.lvs_dr-director------------------------#set ip_forward OFF for vs-dr director (1 on, 0 off)cat /proc/sys/net/ipv4/ip_forwardecho 0 >/proc/sys/net/ipv4/ip_forward#director is not gw for realservers: leave icmp redirects onecho 'setting icmp redirects (1 on, 0 off) 'echo 1 >/proc/sys/net/ipv4/conf/all/send_redirectscat /proc/sys/net/ipv4/conf/all/send_redirectsecho 1 >/proc/sys/net/ipv4/conf/default/send_redirectscat /proc/sys/net/ipv4/conf/default/send_redirectsecho 1 >/proc/sys/net/ipv4/conf/eth0/send_redirectscat /proc/sys/net/ipv4/conf/eth0/send_redirects#add ethernet device and routing for VIP 192.168.7.110#if use backup director ,pay any attention about bellow/sbin/ifconfig eth0:0 192.168.7.110 broadcast 192.168.7.110 netmask 255.255.255.255 up/sbin/route add -host 192.168.7.110 dev eth0:0#listing ifconfig info for VIP 192.168.7.110/sbin/ifconfig eth0:0#check VIP 192.168.7.110 is reachable from self (director)/bin/ping -c 1 192.168.7.110#listing routing info for VIP 192.168.7.110/bin/netstat -rn#setup_ipvsadm_table#clear ipvsadm table/sbin/ipvsadm -C#installing LVS services with ipvsadm#add telnet to VIP with round robin scheduling/sbin/ipvsadm -A -t 192.168.7.110:telnet -s rr#forward telnet to realserver using direct routing with weight 1/sbin/ipvsadm -a -t 192.168.7.110:telnet -r 192.168.7.11 -g -w 1#check realserver reachable from directorping -c 1 192.168.7.11#forward telnet to realserver using direct routing with weight 1/sbin/ipvsadm -a -t 192.168.7.110:telnet -r 192.168.7.12 -g -w 1#check realserver reachable from directorping -c 1 192.168.7.12#displaying ipvsadm settings/sbin/ipvsadm#not installing a default gw for LVS_TYPE vs-dr#---------------mini-rc.lvs_dr-director------------------------
    
    
    该段运行脚本对于熟悉Linux网络配 置的读者来说应该很容易理解。由于LVS是通过对标准内核打补丁，在内核级提供支持，所以在LVS-DR模式下，首先是进行内核的相关设置。要关闭标准内 核下的ip_forward转发方式，即置为0。同时因为LVS-DR模式下，集群的网关是外部网关，而不是负载均衡器。所以要打开icmp包的重定向设 置send_redirects 置为1。接着就是绑定集群的虚拟服务器的IP地址，并添加一条到该IP地址的主机路由。然后对该虚拟IP做一些必要的自我检测，同时列出路由表。最后是有 关ipvasdm的设置，首先清空ipvasdm表，然后添加需要提供负载均衡的服务及调度策略，这里例举的是telnet服务，也可以直接使用端口号， 调度策略为轮叫(rr)策略。最后添加转发到真实服务器的直接路由，如果有多台RealServer或需要提供多种服务的负载均衡，依次添加。再做一些到 RealServer的网络测试（也可不要），最后显示ipvasdm所有的设置信息。
    
    注意：
    
    ipvs -1.0.9.tar.gz中包含的ipvsadm是1.21版，安装后在/etc/rc.d/init.d/目录下自动生成了标准的init服务脚本， 如果你的Director没有安装备份服务器，你可以通过服务管理工具让它在相应的运行级里自动运行，如果Director是HA系统，则由 heartbeat控制运行。
    
    另外该服务脚本提供了配置保存功能。配置文件为：/etc/sysconfig/ipvsadm 你必须手工建立。然后在其中输入规则和策略：
    
    例如：
    
    -A -t 192.168.7.110:telnet -s rr-A -t 192.168.7.110:http -s rr-a -t 192.168.7.110:telnet -r 192.168.7.11 -g -w 1-a -t 192.168.7.110:http -r 192.168.7.11 -g -w 1
    
    
    然后存盘。
    
    或直接运行：
    
    /sbin/ipvsadm -A -t 192.168.7.110:telnet -s rr/sbin/ipvsadm -A -t 192.168.7.110:http - rr/sbin/ipvsadm -a -t 192.168.7.110:telnet -r 192.168.7.11 -g -w 1/sbin/ipvsadm -a -t 192.168.7.110:http -r 192.168.7.11 -g -w 1
    
    
    然后运行：/etc/rc.d/init.d/ipvsadm save
    
    就可以保存当前配置到/etc/sysconfig/ipvsadm文件中。
    
    在具有HA系统的Director上，ipvsadm可以方便地被Heartbeat管理－启动、停止。Director上的VIP（虚拟）服务器地址由Heartbeat负责设置和切换。
    
    做法如下：
    
    在Heartbeat的配置文件haresources中加类似入如下一行：
    
    linuxha1 IPaddr::192.168.7.110/24/192.168.7.255 ipvsadm ldirectord::www ldirectord::mail
    
    2.6.3.2. RealServers上:
    
    #!/bin/bash#----------mini-rc.lvs_dr-realserver------------------#installing default gw 192.168.7.254 for vs-dr/sbin/route add default gw 192.168.7.254#showing routing table/bin/netstat -rn#checking if DEFAULT_GW 192.168.1.254 is reachableping -c 1 192.168.7.254#set_realserver_ip_forwarding to OFF (1 on, 0 off).echo 0 >/proc/sys/net/ipv4/ip_forwardcat /proc/sys/net/ipv4/ip_forward#looking for DIP 192.168.7.9ping -c 1 192.168.7.9#looking for VIP (will be on director)ping -c 1 192.168.7.110#install_realserver_vip/sbin/ifconfig lo:0 192.168.7.110 broadcast 192.168.7.110 netmask 255.255.255.255 up#ifconfig output/sbin/ifconfig lo:0#installing route for VIP 192.168.1.110 on device lo:0/sbin/route add -host 192.168.7.110 dev lo:0#listing routing info for VIP 192.168.7.110/bin/netstat -rn#hiding interface lo:110, will not arpecho 1 >/proc/sys/net/ipv4/conf/all/hiddencat /proc/sys/net/ipv4/conf/all/hiddenecho 1 >/proc/sys/net/ipv4/conf/lo/hiddencat /proc/sys/net/ipv4/conf/lo/hidden#----------mini-rc.lvs_dr-realserver------------------
    
    
    该段脚本和上面的脚本比较类似，相信不 用再多做介绍了。需要注意的是：LVS-DR模式下，缺省网关的设置。集群的网关是外部网关，而不是负载均衡器。还有就是RealServer上绑定的 VIP地址的设备lo:0。另外不要忘了开启not arp补丁的设置开关。相信你已经很清楚了。
    
    你也可以把以上脚本改写成符合init语法的标准脚本，放到/etc/rc.d/init.d/下面运行，或直接加到/etc/init.d/rc.local下运行。
    
    改写为标准init语法脚本如下：
    
    #!/bin/bash## hidden This shell script takes care of starting and stopping# the ipvs-hidden subsystem (hiddend).## chkconfig: 2345 78 12# description: ipvs-hidden# processname: hiddendprog="hidden"start(){echo 0 >/proc/sys/net/ipv4/ip_forward/sbin/ifconfig lo:0 192.168.7.110 broadcast 192.168.7.110 netmask 255.255.255.255 up# installing route for VIP 192.168.1.110 on device lo:0/sbin/route add -host 192.168.7.110 dev lo:0# listing routing info for VIP 192.168.7.110/bin/netstat -rn# hiding interface lo:0, will not arp# echo 1 >/proc/sys/net/ipv4/conf/all/hiddenecho 1 >/proc/sys/net/ipv4/conf/lo/hidden}stop(){echo 1 >/proc/sys/net/ipv4/ip_forward/sbin/ifconfig lo:0 192.168.7.110 broadcast 192.168.7.110 netmask 255.255.255.255 down/sbin/route del -host 192.168.7.110 dev lo:0# echo 0 >/proc/sys/net/ipv4/conf/all/hiddenecho 0 >/proc/sys/net/ipv4/conf/lo/hidden} restart(){ stop start}condrestart(){ [ -e /var/lock/subsys/hiddend ] && restart || :}# See how we were called.case "$1" in start) start ;; stop) stop ;; restart)stopstart ;; *) echo ___FCKpd___11quot;Usage: $0 {start|stop|restart}" exit 1esacexit $?
    
    
    然后：
    
    cp rc.lvs /etc/rc.d/init.d/hiddend
    chmod 755 /etc/rc.d/init/d/hiddend
    chkconfig - -add hiddend

1. 1 2 3 下一页 尾页