Linux管理日记(二)

14  启动内网端口转发

### 2. 查看IP以及网卡信息
# 可以发现, eth0 的地址 inet addr:10.144.7.195, 此为内网网卡
# 公网网卡, eth1 的地址 inet addr:115.28.9.136,
# 此外,还有一个回环地址, 127.* 

ifconfig

### 2.0 查看端口占用情况
netstat -ntl

### 2.1 查看系统中现有的iptables规划集

iptables --list -t nat

### 2.2 查看IP转发的启用状态

cat /proc/sys/net/ipv4/ip_forward

########清空 nat table
# --flush -F  , Delete all rules
# --delete-chain -X , Delete a user-defined chain
# --zero -Z ,  Zero counters in chain or all chains

iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat


######### 启用IP包转送,即时生效
echo 1 > /proc/sys/net/ipv4/ip_forward

# IP包转送,也可以设置 net.ipv4.ip_forward = 1
vim /etc/sysctl.conf

# 然后执行生效, 重启依然有效
sysctl -p

# 将 3306端口映射到 10.144.169.131:3306,
# PREROUTING 和 POSTROUTING 都必须设置
# 经测试已经打通
iptables -t nat -A PREROUTING -m tcp -p tcp --dport 6606 -j DNAT --to-destination 10.144.169.131:6606
iptables -t nat -A POSTROUTING -j MASQUERADE

15.  压缩文件

将当前目录下的 blog 目录打包到 blog.tar.gz 文件中:

tar -zcf blog.tar.gz blog

其中, -c 表示压缩，compress; -z表示进行zip压缩; -f 就表示输出到文件(而不是输出流,内存什么的.); 后面的 blog 就是相对的路径, 可以是空格分隔的多个文件/目录.

而命名为 .tar.gz 也是一种命名习惯,一眼就可以看出是经过 gzip 压缩的 tar文件。

如果不需要压缩,命令如下所示:

tar -cf blog.tar blog

16. 解压文件

对应的目录如下: 

tar -zxf blog.tar.gz

如果不是gzip压缩,可以如下:

tar -xf blog.tar

17. NFS简单使用

参考地址: http://blog.chinaunix.net/uid-26284318-id-3111651.html

# 说明,centos5使用的是portmap
# yum install nfs-utils portmap
# centos6 使用的是rpcbind
# yum -y install nfs-utils rpcbind

NFS服务端

# 安装软件包yum -y install nfs-utils rpcbind# 创建测试目录cd /usr/local/mkdir /usr/local/nfstestmkdir /usr/local/nfstest/nfsdir# 添加内容echo "/usr/local/nfstest 10.144.169.0/24(rw,no_root_squash)" >> /etc/exportscat /etc/exportschkconfig nfs on# 启动/etc/init.d/rpcbind start/etc/init.d/nfs start

NFS客户端

# 安装软件包yum -y install nfs-utils rpcbindshowmount -e 10.144.169.135# cd /usr/local/mkdir /usr/local/nfstestmount -t nfs 10.144.169.135:/usr/local/nfstest/  /usr/local/nfstest/ll /usr/local/nfstest/# 设置自动加载,需要写入到 /etc/fstab # 此处暂时还不理解10.144.169.135:/usr/local/nfstest/ /usr/local/nfstest/ nfs nodev,ro,rsize=32768,wsize=32768 0 0

18.  虚拟机复制以后设置网卡信息

VMware虚拟机复制以后，可能出现网卡信息加载不成功的问题;

Bringing up interface eth0:  Device eth0 does not seem to be present,delaying initialization.                    [FAILED]

此时，需要修改 /etc/sysconfig/network-scripts/ifcfg-eth0 文件的信息以避免冲突。方法如下: 

# cat /etc/udev/rules.d/70-persistent-net.rules# This file was automatically generated by the /lib/udev/write_net_rules# program, run by the persistent-net-generator.rules rules file.## You can modify it, as long as you keep each rule on a single# line, and change only the value of the NAME= key.# PCI device 0x8086:0x100f (e1000)SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:d7:b6:a9", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"# PCI device 0x8086:0x100f (e1000)SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:90:dd:db", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"

先查看物理硬件信息,然后记下 eth1网卡的MAC地址信息,比如"00:0c:29:90:dd:db";

然后修改eth0配置脚本:

vim /etc/sysconfig/network-scripts/ifcfg-eth0

修改以后的信息类似如下所示,其中，我这里的虚拟机NAT对应的是 192.168.254.*网段，具体的网段信息可以看windows的 "VMware Network Adapter VMnet8" 这张网卡的信息,或者在cmd下输入 ipconfig 命令查看,而 192.168.254.2 是VMWARE的网关。自动NAT的地址。如果审不准请查看VMWARE的自动DHCP信息。

# cat /etc/sysconfig/network-scripts/ifcfg-eth0"DEVICE=eth1HWADDR=00:0C:29:90:DD:DBTYPE=EthernetUUID=cfb84a5c-c605-46ee-853c-214a7f4d7546ONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=staticIPADDR="192.168.254.137"NETMASK="255.255.255.0"GATEWAY="192.168.254.2"DNS1="192.168.254.2"

然后，重启网络即可。在我这里是测试ping www.baidu.com 是通的。

#重启网络service network restart

另外，针对安装VMWARE以后windows7的网络很慢的问题，可以在 控制面板 --> 网络连接 --> 本地连接 --> 属性 --> Internet4设置 --> 高级 --> IP设置 --> 默认网关 设置跃点数为 1 即可。

参考地址: http://www.linuxidc.com/Linux/2012-12/76248.htm

另外找到一个很好的Linux管理员日记: http://xiangxingchina.iteye.com/blog/960337

还有一个****专家的 http://blog.****.net/cndes/article/details/4636909

19. 安装rsync

服务器端:

########################## 服务器端# 安装 (xinetd, 超级Internet守护进程)yum -y install rsync xinetd# 启动rsync依赖服务/etc/init.d/xinetd startchkconfig xinetd onmkdir /usr/local/ieternalmkdir /usr/local/ieternal/uploadmkdir /etc/rsyncd#rsync服务器的配置文件touch /etc/rsyncd/rsyncd.conf#定义服务器信息的文件touch /etc/rsyncd/rsyncd.motd#用户密码文件touch /etc/rsyncd/rsyncd.secretschmod 600 /etc/rsyncd/rsyncd.secrets############################################################vim /etc/rsyncd/rsyncd.conf

文件 /etc/rsyncd/rsyncd.conf 的内容如下: 其中只定义了一个upload的节，后面的客户端连接需要指明连到此节

address=192.168.254.137port=873max connections=10uid=rootgid=rootuse chroot=nostrict modes=yesmotd file =/etc/rsyncd/rsyncd.motd log format=%t %a %m %f %bsyslog facility=local3timeout =300[upload]path=/usr/local/ieternal/upload/exclude =repository/comment =upload pathignore errorsread only=nolist=yesauth users =rsync_usersecrets file =/etc/rsyncd/rsyncd.secretshosts allow=192.168.254.0/255.255.255.0hosts deny=*pid file =/var/run/rsyncd.pidlock file =/var/run/rsync.locklog file =/var/log/rsync.log

指定用户与密码,此处显示了内容:

#cat /etc/rsyncd/rsyncd.secretsrsync_user:pass_word

欢迎信息:

#cat /etc/rsyncd/rsyncd.motdservices user=rsync_user;pass_word=***

启动rsync服务

#启动rsync服务：/usr/bin/rsync --daemon  --config=/etc/rsyncd/rsyncd.conf# 查看端口状态netstat -ntl

客户端:

# 1.安装mkdir /usr/local/ieternalmkdir /usr/local/ieternal/uploadmkdir /etc/rsyncdyum -y install rsync xinetd# 2.启动rsync依赖服务/etc/init.d/xinetd startchkconfig xinetd on# 3.客户端必须配置密码文件touch /etc/rsync.paschmod 600 /etc/rsync.pasvim /etc/rsync.pas

指定密码:

#cat /etc/rsync.paspass_word

执行同步:

# 4.执行同步# 下载:rsync -auzv --progress --delete --password-file=/etc/rsync.pas rsync_user@192.168.254.137::upload /usr/local/ieternal/upload# 上传:rsync -auzv --progress --delete --password-file=/etc/rsync.pas /usr/local/ieternal/upload/* rsync_user@192.168.254.137::upload

错误信息: 

rsync: failed to connect to 192.168.254.137: No route to host (113)rsync error: error in socket IO (code 10) at clientserver.c(124) [receiver=3.0.6]

已查明是由于防火墙开启引起的，此时可以修改防火墙过滤规则,或者在客户端与服务器端停用防火墙:

# 停止防火墙service iptables stop

20. IO监控工具

安装:

yum -y install iotop

使用

# iotop

大体的汇总信息如下:磁盘读写的速度

Total DISK READ: 0.00 B/s | Total DISK WRITE: 0.00 B/s

21.  安装memcached

如果没有gcc,需要安装: 

# 安装 gccyum -y install gcc

安装依赖库 libevent::

# 安装依赖库 libeventyum -y install libevent libevent-devel

下载 程序包, 参考地址是: http://memcached.org/

# 下载mkdir /usr/local/ieternalmkdir /usr/local/ieternal/downloadcd /usr/local/ieternal/downloadwget http://www.memcached.org/files/memcached-1.4.17.tar.gz

对下载包校验:

# 计算 sha1值, # linux自带的哈希校验工具:  sha1sum 或 md5sum; # 2b4fc706d39579cf355e3358cfd27b44d40bd79csha1sum memcached-1.4.17.tar.gz 

解压:

# 解压tar zxf memcached-1.4.17.tar.gz

安装: 

# 安装# 默认情况, memcached 安装到 /usr/local/bin/ 目录下cd memcached-1.4.17./configuremakemake install

前台启动:

# /usr/local/bin/memcached -p 11211 -m 64m -vv -u root/usr/local/bin/memcached -u root

后台启动:

# 后台启动# -h 只显示帮助信息# -u root 时指定以某个用户运行# -p TCP端口号；# -m 最大内存大小,默认为 64M# -vv 用 very verbose 模式启动,调试信息和错误 输出到控制台# -d 作为daemon在后台启动/usr/local/bin/memcached -p 11211 -m 64m -d -u root

启动时使用pid文件,将进程ID写入到特定文件:

# 后台启动,端口号,内存,用户,pid文件/usr/local/bin/memcached -d -p 11211 -m 128m -u root -P /usr/local/memcached.pidps aux |grep memcachedcat /usr/local/memcached.pid# 杀进程,注意不是单引号,而是 大键盘数字1前面那个字符`kill `cat /usr/local/memcached.pid`

22. 使用 GPG 生成密钥对

# 安装GnuPG, 即GPG,一般系统已经自带yum install gpgme -y# 查看帮助信息gpg --help# 生成密钥...gpg --gen-key

生成密钥及更多的详细内容，请参考:  GPG入门教程

23. Apache Bench基准测试

Apache Bench 简称 ab,是 Apache服务器附带的一款压力基准测试工具。使用方式:

/usr/local/apache2/bin/ab -c 10 -t 10 http://www.baidu.com/

其中, -c 是指concurrency,即并发线程数; -t 是指时间,单位是秒。上面的意思是: 测试 百度 10秒钟,采用 10个客户端线程.

另外还有一个常用的参数是 -n, 即总的限制测试次数是多少次,如果多个参数组合使用,应该是先达到的条件会成为限制条件。
当然,上面是使用的全路径,请根据安装路径决定。也可以先进入apache的bin目录:

cd /usr/local/apache2/bin/# 测试100次./ab -c 10 -n 100 http://www.baidu.com/

在windows下的使用方式也是一样的,只是路径不一样而已。

当然,也可以将结果输出到文件之中,采用HTML格式:

./ab -c 10 -t 10 -w http://www.baidu.com/ >> /usr/local/ab_20140311204010.log.html

详细的帮助信息如下所示:

[root@ALY bin]# cd /usr/local/apache2/bin/[root@ALY bin]# ./ab -h使用方式: ./ab [options] [http://]hostname[:port]/path选项包括:    -n requests     要执行的请求的次数    -c concurrency  要构建多少个并发线程来执行    -t timelimit    最大限制时间,单位(Second,秒). 时间到后会等待响应完成才退出    -b windowsize   TCP协议 发送/接收的缓冲区大小, 单位字节(byte)    -p postfile     POST请求要发送的数据. 需要设置选项 -T    -u putfile      PUT请求要发送的数据. 需要设置选项 -T    -T content-type 发送的内容格式头信息 (Content-type), 例如                    'application/x-www-form-urlencoded' 等,                    默认值是 'text/plain'    -v verbosity    需要打印的故障排除日志信息级别    -w              使用 HTML tables 格式打印结果信息    -i              使用 HEAD 方式请求,而不是 GET 方式    -x attributes   要插入作为 table attributes 的字符串    -y attributes   要插入作为 tr attributes 的字符串    -z attributes   要插入作为 td/th attributes 的字符串    -C attribute    添加 cookie信息, 示例: 'Apache=1234. (可多个)    -H attribute    添加任意的头信息(header line), 例如: 'Accept-Encoding: gzip'                    插入到其他正常的头信息后面. (可多个)    -A attribute    添加基本网站认证信息(Basic WWW Authentication),                     属性采用英文冒号(:) 来分隔 username 和 password.    -P attribute    添加代理用户密码(Basic Proxy Authentication),                     属性采用英文冒号(:) 来分隔 username 和 password.    -X proxy:port   要使用的代理服务器,以及端口号    -V              只打印版本号并且退出    -k              使用 HTTP KeepAlive 特性    -d              不要显示响应时间统计百分比.    -S              不要显示 信任估计(? confidence estimators) 和警告信息.    -g filename     将收集的数据输出到 Gnuplot交互式绘图 格式文件.    -e filename     将响应时间统计百分比输出到 CSV 文件    -r              当 socket 接受到错误时不要退出.    -h              显示帮助信息(实际上就是此信息)