14 启动内网端口转发
### 2. 查看IP以及网卡信息 # 可以发现, eth0 的地址 inet addr:10.144.7.195, 此为内网网卡 # 公网网卡, eth1 的地址 inet addr:115.28.9.136, # 此外,还有一个回环地址, 127.* ifconfig ### 2.0 查看端口占用情况 netstat -ntl ### 2.1 查看系统中现有的iptables规划集 iptables --list -t nat ### 2.2 查看IP转发的启用状态 cat /proc/sys/net/ipv4/ip_forward ########清空 nat table # --flush -F , Delete all rules # --delete-chain -X , Delete a user-defined chain # --zero -Z , Zero counters in chain or all chains iptables -F -t nat iptables -X -t nat iptables -Z -t nat ######### 启用IP包转送,即时生效 echo 1 > /proc/sys/net/ipv4/ip_forward # IP包转送,也可以设置 net.ipv4.ip_forward = 1 vim /etc/sysctl.conf # 然后执行生效, 重启依然有效 sysctl -p # 将 3306端口映射到 10.144.169.131:3306, # PREROUTING 和 POSTROUTING 都必须设置 # 经测试已经打通 iptables -t nat -A PREROUTING -m tcp -p tcp --dport 6606 -j DNAT --to-destination 10.144.169.131:6606 iptables -t nat -A POSTROUTING -j MASQUERADE
15. 压缩文件
将当前目录下的 blog 目录打包到 blog.tar.gz 文件中:
tar -zcf blog.tar.gz blog
其中, -c 表示压缩，compress; -z表示进行zip压缩; -f 就表示输出到文件(而不是输出流,内存什么的.); 后面的 blog 就是相对的路径, 可以是空格分隔的多个文件/目录.
而命名为 .tar.gz 也是一种命名习惯,一眼就可以看出是经过 gzip 压缩的 tar文件。
如果不需要压缩,命令如下所示:
tar -cf blog.tar blog
16. 解压文件
对应的目录如下:
tar -zxf blog.tar.gz
如果不是gzip压缩,可以如下:
tar -xf blog.tar
17. NFS简单使用
参考地址: http://blog.chinaunix.net/uid-26284318-id-3111651.html
# 说明,centos5使用的是portmap
# yum install nfs-utils portmap
# centos6 使用的是rpcbind
# yum -y install nfs-utils rpcbind
NFS服务端
# 安装软件包 yum -y install nfs-utils rpcbind # 创建测试目录 cd /usr/local/ mkdir /usr/local/nfstest mkdir /usr/local/nfstest/nfsdir # 添加内容 echo "/usr/local/nfstest 10.144.169.0/24(rw,no_root_squash)" >> /etc/exports cat /etc/exports chkconfig nfs on # 启动 /etc/init.d/rpcbind start /etc/init.d/nfs start
NFS客户端
# 安装软件包 yum -y install nfs-utils rpcbind showmount -e 10.144.169.135 # cd /usr/local/ mkdir /usr/local/nfstest mount -t nfs 10.144.169.135:/usr/local/nfstest/ /usr/local/nfstest/ ll /usr/local/nfstest/ # 设置自动加载,需要写入到 /etc/fstab # 此处暂时还不理解 10.144.169.135:/usr/local/nfstest/ /usr/local/nfstest/ nfs nodev,ro,rsize=32768,wsize=32768 0 0
18. 虚拟机复制以后设置网卡信息
VMware虚拟机复制以后，可能出现网卡信息加载不成功的问题;
Bringing up interface eth0: Device eth0 does not seem to be present,delaying initialization. [FAILED]
此时，需要修改 /etc/sysconfig/network-scripts/ifcfg-eth0 文件的信息以避免冲突。方法如下:
# cat /etc/udev/rules.d/70-persistent-net.rules
# This file was automatically generated by the /lib/udev/write_net_rules
# program, run by the persistent-net-generator.rules rules file.
#
# You can modify it, as long as you keep each rule on a single
# line, and change only the value of the NAME= key.
# PCI device 0x8086:0x100f (e1000)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:d7:b6:a9", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"
# PCI device 0x8086:0x100f (e1000)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:90:dd:db", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"
先查看物理硬件信息,然后记下 eth1网卡的MAC地址信息,比如"00:0c:29:90:dd:db";
然后修改eth0配置脚本:
vim /etc/sysconfig/network-scripts/ifcfg-eth0
修改以后的信息类似如下所示,其中，我这里的虚拟机NAT对应的是 192.168.254.*网段，具体的网段信息可以看windows的 "VMware Network AdapterVMnet8" 这张网卡的信息,或者在cmd下输入 ipconfig 命令查看,而 192.168.254.2 是VMWARE的网关。自动NAT的地址。如果审不准请查看VMWARE的自动DHCP信息。
# cat /etc/sysconfig/network-scripts/ifcfg-eth0" DEVICE=eth1 HWADDR=00:0C:29:90:DD:DB TYPE=Ethernet UUID=cfb84a5c-c605-46ee-853c-214a7f4d7546 ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=static IPADDR="192.168.254.137" NETMASK="255.255.255.0" GATEWAY="192.168.254.2" DNS1="192.168.254.2"
然后，重启网络即可。在我这里是测试ping www.baidu.com 是通的。
#重启网络 service network restart
另外，针对安装VMWARE以后windows7的网络很慢的问题，可以在 控制面板 --> 网络连接 --> 本地连接 --> 属性 --> Internet4设置 --> 高级 --> IP设置 --> 默认网关 设置跃点数为 1 即可。
参考地址: http://www.linuxidc.com/Linux/2012-12/76248.htm
另外找到一个很好的Linux管理员日记: http://xiangxingchina.iteye.com/blog/960337
还有一个****专家的 http://blog.****.net/cndes/article/details/4636909
19. 安装rsync
服务器端:
############ ############ ## 服务器端 # 安装 (xinetd, 超级Internet守护进程) yum -y install rsync xinetd # 启动rsync依赖服务 /etc/init.d/xinetd start chkconfig xinetd on mkdir /usr/local/ieternal mkdir /usr/local/ieternal/upload mkdir /etc/rsyncd #rsync服务器的配置文件 touch /etc/rsyncd/rsyncd.conf #定义服务器信息的文件 touch /etc/rsyncd/rsyncd.motd #用户密码文件 touch /etc/rsyncd/rsyncd.secrets chmod 600 /etc/rsyncd/rsyncd.secrets ############################## ############################## vim /etc/rsyncd/rsyncd.conf
文件 /etc/rsyncd/rsyncd.conf 的内容如下: 其中只定义了一个upload的节，后面的客户端连接需要指明连到此节
address=192.168.254.137 port=873 max connections=10 uid=root gid=root use chroot=no strict modes=yes motd file =/etc/rsyncd/rsyncd.motd log format=%t %a %m %f %b syslog facility=local3 timeout =300 [upload] path=/usr/local/ieternal/upload/ exclude =repository/ comment =upload path ignore errors read only=no list=yes auth users =rsync_user secrets file =/etc/rsyncd/rsyncd.secrets hosts allow=192.168.254.0/255.255.255.0 hosts deny=* pid file =/var/run/rsyncd.pid lock file =/var/run/rsync.lock log file =/var/log/rsync.log
指定用户与密码,此处显示了内容:
#cat /etc/rsyncd/rsyncd.secrets rsync_user:pass_word
欢迎信息:
#cat /etc/rsyncd/rsyncd.motd services user=rsync_user;pass_word=***
启动rsync服务
#启动rsync服务： /usr/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf # 查看端口状态 netstat -ntl
客户端:
# 1.安装 mkdir /usr/local/ieternal mkdir /usr/local/ieternal/upload mkdir /etc/rsyncd yum -y install rsync xinetd # 2.启动rsync依赖服务 /etc/init.d/xinetd start chkconfig xinetd on # 3.客户端必须配置密码文件 touch /etc/rsync.pas chmod 600 /etc/rsync.pas vim /etc/rsync.pas
指定密码:
#cat /etc/rsync.pas pass_word
执行同步:
# 4.执行同步 # 下载: rsync -auzv --progress --delete --password-file=/etc/rsync.pas rsync_user@192.168.254.137::upload /usr/local/ieternal/upload # 上传: rsync -auzv --progress --delete --password-file=/etc/rsync.pas /usr/local/ieternal/upload/* rsync_user@192.168.254.137::upload
错误信息:
rsync: failed to connect to 192.168.254.137: No route to host (113) rsync error: error in socket IO (code 10) at clientserver.c(124) [receiver=3.0.6]
已查明是由于防火墙开启引起的，此时可以修改防火墙过滤规则,或者在客户端与服务器端停用防火墙:
# 停止防火墙 service iptables stop
20. IO监控工具
安装:
yum -y install iotop
使用
# iotop
大体的汇总信息如下:磁盘读写的速度
Total DISK READ: 0.00 B/s | Total DISK WRITE: 0.00 B/s
21. 安装memcached
如果没有gcc,需要安装:
# 安装 gcc yum -y install gcc
安装依赖库 libevent::
# 安装依赖库 libevent yum -y install libevent libevent-devel
下载 程序包, 参考地址是:http://memcached.org/
# 下载 mkdir /usr/local/ieternal mkdir /usr/local/ieternal/download cd /usr/local/ieternal/download wget http://www.memcached.org/files/memcached-1.4.17.tar.gz
对下载包校验:
# 计算 sha1值, # linux自带的哈希校验工具: sha1sum 或 md5sum; # 2b4fc706d39579cf355e3358cfd27b44d40bd79c sha1sum memcached-1.4.17.tar.gz
解压:
# 解压 tar zxf memcached-1.4.17.tar.gz
安装:
# 安装 # 默认情况, memcached 安装到 /usr/local/bin/ 目录下 cd memcached-1.4.17 ./configure make make install
前台启动:
# /usr/local/bin/memcached -p 11211 -m 64m -vv -u root /usr/local/bin/memcached -u root
后台启动:
# 后台启动 # -h 只显示帮助信息 # -u root 时指定以某个用户运行 # -p TCP端口号； # -m 最大内存大小,默认为 64M # -vv 用 very verbose 模式启动,调试信息和错误 输出到控制台 # -d 作为daemon在后台启动 /usr/local/bin/memcached -p 11211 -m 64m -d -u root
启动时使用pid文件,将进程ID写入到特定文件:
# 后台启动,端口号,内存,用户,pid文件 /usr/local/bin/memcached -d -p 11211 -m 128m -u root -P /usr/local/memcached.pid ps aux |grep memcached cat /usr/local/memcached.pid # 杀进程,注意不是单引号,而是 大键盘数字1前面那个字符` kill `cat /usr/local/memcached.pid`
22. 使用 GPG 生成密钥对
# 安装GnuPG, 即GPG,一般系统已经自带 yum install gpgme -y # 查看帮助信息 gpg --help # 生成密钥... gpg --gen-key
生成密钥及更多的详细内容，请参考: GPG入门教程
23. Apache Bench基准测试
Apache Bench 简称 ab,是 Apache服务器附带的一款压力基准测试工具。使用方式:
/usr/local/apache2/bin/ab -c 10 -t 10 http://www.baidu.com/
其中, -c 是指concurrency,即并发线程数;-t 是指时间,单位是秒。上面的意思是: 测试 百度 10秒钟,采用 10个客户端线程.
另外还有一个常用的参数是 -n, 即总的限制测试次数是多少次,如果多个参数组合使用,应该是先达到的条件会成为限制条件。
当然,上面是使用的全路径,请根据安装路径决定。也可以先进入apache的bin目录:
cd /usr/local/apache2/bin/ # 测试100次 ./ab -c 10 -n 100 http://www.baidu.com/
在windows下的使用方式也是一样的,只是路径不一样而已。
当然,也可以将结果输出到文件之中,采用HTML格式:
./ab -c 10 -t 10 -w http://www.baidu.com/ >> /usr/local/ab_20140311204010.log.html
详细的帮助信息如下所示:
[root@ALY bin]# cd /usr/local/apache2/bin/
[root@ALY bin]# ./ab -h
使用方式: ./ab [options] [http://]hostname[:port]/path
选项包括:
-n requests 要执行的请求的次数
-c concurrency 要构建多少个并发线程来执行
-t timelimit 最大限制时间,单位(Second,秒). 时间到后会等待响应完成才退出
-b windowsize TCP协议 发送/接收的缓冲区大小, 单位字节(byte)
-p postfile POST请求要发送的数据. 需要设置选项 -T
-u putfile PUT请求要发送的数据. 需要设置选项 -T
-T content-type 发送的内容格式头信息 (Content-type), 例如
'application/x-www-form-urlencoded' 等,
默认值是 'text/plain'
-v verbosity 需要打印的故障排除日志信息级别
-w 使用 HTML tables 格式打印结果信息
-i 使用 HEAD 方式请求,而不是 GET 方式
-x attributes 要插入作为 table attributes 的字符串
-y attributes 要插入作为 tr attributes 的字符串
-z attributes 要插入作为 td/th attributes 的字符串
-C attribute 添加 cookie信息, 示例: 'Apache=1234. (可多个)
-H attribute 添加任意的头信息(header line), 例如: 'Accept-Encoding: gzip'
插入到其他正常的头信息后面. (可多个)
-A attribute 添加基本网站认证信息(Basic WWW Authentication),
属性采用英文冒号(:) 来分隔 username 和 password.
-P attribute 添加代理用户密码(Basic Proxy Authentication),
属性采用英文冒号(:) 来分隔 username 和 password.
-X proxy:port 要使用的代理服务器,以及端口号
-V 只打印版本号并且退出
-k 使用 HTTP KeepAlive 特性
-d 不要显示响应时间统计百分比.
-S 不要显示 信任估计(? confidence estimators) 和警告信息.
-g filename 将收集的数据输出到 Gnuplot交互式绘图 格式文件.
-e filename 将响应时间统计百分比输出到 CSV 文件
-r 当 socket 接受到错误时不要退出.
-h 显示帮助信息(实际上就是此信息)