linux 端口管理（查看与关闭）

参考：http://linux.vbird.org/linux_server/0210network-secure.php#portlimit

查看端口情况

netstat

查看正在监听的端口

[root@hadoop01 ~]# netstat -tunl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 0.0.0.0:10033               0.0.0.0:*                   LISTEN      
tcp        0      0 0.0.0.0:4242                0.0.0.0:*                   LISTEN

1

2

3

4

5

[root@hadoop01 ~]# netstat -tunl

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 0.0.0.0:10033 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:4242 0.0.0.0:* LISTEN

查看输入输出端口（端口连接状态）

加了-l则将输出端口筛选掉了。

以下命令行输出均应为IP，这里全部替换为主机名。

[root@hadoop01 ~]# netstat -tun
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 hadoop01:41906         hadoop01:8020          TIME_WAIT   
tcp        0      0 hadoop01:59464         hadoop01:2181          ESTABLISHED

1

2

3

4

5

[root@hadoop01 ~]# netstat -tun

Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 hadoop01:41906 hadoop01:8020 TIME_WAIT

tcp 0 0 hadoop01:59464 hadoop01:2181 ESTABLISHED

删除已连接或在监听的端口

新起一个ssh连接

从hadoop02机器ssh到hadoop01，观察hadoop01机器上的端口变化。

[root@hadoop02 ~]# ssh hadoop01
Last login: Wed Apr  1 14:00:09 2015 from 10.62.250.103
Authorized users only.All activities will be monitored and reported.
[root@hadoop01 ~]#

1

2

3

4

[root@hadoop02 ~]# ssh hadoop01

Last login: Wed Apr 1 14:00:09 2015 from 10.62.250.103

Authorized users only.All activities will be monitored and reported.

[root@hadoop01 ~]#

查看端口进程号（无关端口略）

[root@hadoop01 ~]# netstat -tunp
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
<strong>tcp        0      0 hadoop01:22            hadoop02:34751         ESTABLISHED 6591/sshd</strong>

1

2

3

4

[root@hadoop01 ~]# netstat -tunp

Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

<strong>tcp 0 0 hadoop01:22 hadoop02:34751 ESTABLISHED 6591/sshd</strong>

杀死端口号对应进程

[root@hadoop01 ~]# netstat -tunp | grep sshd
tcp        0      0 hadoop01:22            hadoop02:34751         ESTABLISHED 6591/sshd           
[root@hadoop01 ~]# kill -9 6591
[root@hadoop01 ~]# netstat -tunp | grep sshd
[root@hadoop01 ~]#

1

2

3

4

5

[root@hadoop01 ~]# netstat -tunp | grep sshd

tcp 0 0 hadoop01:22 hadoop02:34751 ESTABLISHED 6591/sshd

[root@hadoop01 ~]# kill -9 6591

[root@hadoop01 ~]# netstat -tunp | grep sshd

[root@hadoop01 ~]#

查看登录机器的提示

[root@hadoop01 ~]# Connection to hadoop01 closed by remote host.
Connection to hadoop01 closed.
[root@hadoop02 ~]#

1

2

3

[root@hadoop01 ~]# Connection to hadoop01 closed by remote host.

Connection to hadoop01 closed.

[root@hadoop02 ~]#

nmap

用法

直接引用鸟哥的用法文档：

[root@www ~]# nmap [掃瞄類型] [掃瞄參數] [hosts 位址與範圍]
選項與參數：
[掃瞄類型]：主要的掃瞄類型有底下幾種：
    -sT：掃瞄 TCP 封包已建立的連線 connect() ！
    -sS：掃瞄 TCP 封包帶有 SYN 標籤的資料
    -sP：以 ping 的方式進行掃瞄
    -sU：以 UDP 的封包格式進行掃瞄
    -sO：以 IP 的協定 (protocol) 進行主機的掃瞄
[掃瞄參數]：主要的掃瞄參數有幾種：
    -PT：使用 TCP 裡頭的 ping 的方式來進行掃瞄，可以獲知目前有幾部電腦存活(較常用)
    -PI：使用實際的 ping (帶有 ICMP 封包的) 來進行掃瞄
    -p ：這個是 port range ，例如 1024-, 80-1023, 30000-60000 等等的使用方式
[Hosts 位址與範圍]：這個有趣多了，有幾種類似的類型
    192.168.1.100  ：直接寫入 HOST IP 而已，僅檢查一部；
    192.168.1.0/24 ：為 C Class 的型態，
    192.168.*.*　　：嘿嘿！則變為 B Class 的型態了！掃瞄的範圍變廣了！
    192.168.1.0-50,60-100,103,200 ：這種是變形的主機範圍啦！很好用吧！

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

[root@www ~]# nmap [掃瞄類型] [掃瞄參數] [hosts 位址與範圍]

選項與參數：

[掃瞄類型]：主要的掃瞄類型有底下幾種：

-sT：掃瞄 TCP 封包已建立的連線 connect() ！

-sS：掃瞄 TCP 封包帶有 SYN 標籤的資料

-sP：以 ping 的方式進行掃瞄

-sU：以 UDP 的封包格式進行掃瞄

-sO：以 IP 的協定 (protocol) 進行主機的掃瞄

[掃瞄參數]：主要的掃瞄參數有幾種：

-PT：使用 TCP 裡頭的 ping 的方式來進行掃瞄，可以獲知目前有幾部電腦存活(較常用)

-PI：使用實際的 ping (帶有 ICMP 封包的) 來進行掃瞄

-p ：這個是 port range ，例如 1024-, 80-1023, 30000-60000 等等的使用方式

[Hosts 位址與範圍]：這個有趣多了，有幾種類似的類型

192.168.1.100 ：直接寫入 HOST IP 而已，僅檢查一部；

192.168.1.0/24 ：為 C Class 的型態，

192.168.*.*　　：嘿嘿！則變為 B Class 的型態了！掃瞄的範圍變廣了！

192.168.1.0-50,60-100,103,200 ：這種是變形的主機範圍啦！很好用吧！

扫描某一主机打开的端口（仅TCP）

[root@hadoop01 ~]# nmap hadoop02

Starting Nmap 5.51 ( http://nmap.org ) at 2015-04-01 14:53 CST
Nmap scan report for hadoop02 (10.62.228.212)
Host is up (0.00025s latency).
Not shown: 993 closed ports
PORT      STATE SERVICE
22/tcp    open  ssh
111/tcp   open  rpcbind
2049/tcp  open  nfs
4242/tcp  open  vrml-multi-use
8042/tcp  open  fs-agent
14000/tcp open  scotty-ft
60020/tcp open  unknown
MAC Address: 00:50:56:89:65:62 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.15 seconds

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

[root@hadoop01 ~]# nmap hadoop02

Starting Nmap 5.51 ( http://nmap.org ) at 2015-04-01 14:53 CST

Nmap scan report for hadoop02 (10.62.228.212)

Host is up (0.00025s latency).

Not shown: 993 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

2049/tcp open nfs

4242/tcp open vrml-multi-use

8042/tcp open fs-agent

14000/tcp open scotty-ft

60020/tcp open unknown

MAC Address: 00:50:56:89:65:62 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.15 seconds

查看主机打开的所有端口

[root@hadoop01 ~]# nmap -sTU localhost

Starting Nmap 5.51 ( http://nmap.org ) at 2015-04-02 09:25 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00035s latency).
Not shown: 1988 closed ports
PORT      STATE         SERVICE
22/tcp    open          ssh
111/tcp   open          rpcbind
631/tcp   open          ipp
2049/tcp  open          nfs
3306/tcp  open          mysql
4242/tcp  open          vrml-multi-use
8042/tcp  open          fs-agent
8888/tcp  open          sun-answerbook
10000/tcp open          snet-sensor-mgmt
14000/tcp open          scotty-ft
111/udp   open          rpcbind
631/udp   open|filtered ipp

Nmap done: 1 IP address (1 host up) scanned in 1.33 seconds

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

[root@hadoop01 ~]# nmap -sTU localhost

Starting Nmap 5.51 ( http://nmap.org ) at 2015-04-02 09:25 CST

Nmap scan report for localhost (127.0.0.1)

Host is up (0.00035s latency).

Not shown: 1988 closed ports

PORT STATE SERVICE

22/tcp open ssh

111/tcp open rpcbind

631/tcp open ipp

2049/tcp open nfs

3306/tcp open mysql

4242/tcp open vrml-multi-use

8042/tcp open fs-agent

8888/tcp open sun-answerbook

10000/tcp open snet-sensor-mgmt

14000/tcp open scotty-ft

111/udp open rpcbind

631/udp open|filtered ipp

Nmap done: 1 IP address (1 host up) scanned in 1.33 seconds

扫描网段内的机器（机器多了略耗时）

本处隐去了原始IP，用192.168.1.*示意。

[root@hadoop01 ~]# nmap -sP 192.168.1.1/24

Starting Nmap 5.51 ( http://nmap.org ) at 2015-04-02 09:26 CST
Nmap scan report for 192.168.1.200
Host is up (0.00094s latency).
MAC Address: 00:50:56:89:50:91 (VMware)
Nmap scan report for 192.168.1.201
Host is up (0.00064s latency).
MAC Address: 00:50:56:89:08:64 (VMware)
Nmap scan report for 192.168.1.202
Host is up (0.00093s latency).
MAC Address: 00:50:56:89:50:91 (VMware)
Nmap scan report for 192.168.1.203
Host is up (0.00093s latency).
MAC Address: 00:50:56:89:3E:57 (VMware)
Nmap scan report for 192.168.1.204
Host is up (0.00093s latency).
MAC Address: 00:50:56:89:2B:BA (VMware)
Nmap scan report for 192.168.1.205
Host is up (0.00052s latency).
MAC Address: 00:50:56:89:6B:10 (VMware)
Nmap scan report for 192.168.1.206
Host is up (0.00088s latency).
MAC Address: 00:50:56:89:24:AC (VMware)
Nmap scan report for 192.168.1.208
Host is up (0.00046s latency).
MAC Address: 00:50:56:89:68:1B (VMware)
Nmap scan report for hadoop01 (192.168.1.211)
Host is up.
Nmap scan report for hadoop02 (192.168.1.212)
Host is up (0.00072s latency).
MAC Address: 00:50:56:89:65:62 (VMware)
Nmap scan report for hadoop03 (192.168.1.213)
Host is up (0.0011s latency).
MAC Address: 00:50:56:89:05:C9 (VMware)
Nmap scan report for 192.168.1.250
Host is up (0.0014s latency).
MAC Address: 74:8E:F8:CA:2A:40 (Brocade Communications Systems)
Nmap scan report for 192.168.1.251
Host is up (0.0014s latency).
MAC Address: 74:8E:F8:CA:2A:00 (Brocade Communications Systems)
Nmap scan report for 192.168.1.252
Host is up (0.093s latency).
MAC Address: 90:17:AC:BF:F2:B5 (Unknown)
Nmap scan report for 192.168.1.253
Host is up (0.045s latency).
MAC Address: 90:17:AC:BF:F2:A1 (Unknown)
Nmap scan report for 192.168.1.254
Host is up (0.049s latency).
MAC Address: 00:00:5E:00:01:1C (USC Information Sciences Inst)
Nmap done: 256 IP addresses (16 hosts up) scanned in 32.64 seconds

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

[root@hadoop01 ~]# nmap -sP 192.168.1.1/24

Starting Nmap 5.51 ( http://nmap.org ) at 2015-04-02 09:26 CST

Nmap scan report for 192.168.1.200

Host is up (0.00094s latency).

MAC Address: 00:50:56:89:50:91 (VMware)

Nmap scan report for 192.168.1.201

Host is up (0.00064s latency).

MAC Address: 00:50:56:89:08:64 (VMware)

Nmap scan report for 192.168.1.202

Host is up (0.00093s latency).

MAC Address: 00:50:56:89:50:91 (VMware)

Nmap scan report for 192.168.1.203

Host is up (0.00093s latency).

MAC Address: 00:50:56:89:3E:57 (VMware)

Nmap scan report for 192.168.1.204

Host is up (0.00093s latency).

MAC Address: 00:50:56:89:2B:BA (VMware)

Nmap scan report for 192.168.1.205

Host is up (0.00052s latency).

MAC Address: 00:50:56:89:6B:10 (VMware)

Nmap scan report for 192.168.1.206

Host is up (0.00088s latency).

MAC Address: 00:50:56:89:24:AC (VMware)

Nmap scan report for 192.168.1.208

Host is up (0.00046s latency).

MAC Address: 00:50:56:89:68:1B (VMware)

Nmap scan report for hadoop01 (192.168.1.211)

Host is up.

Nmap scan report for hadoop02 (192.168.1.212)

Host is up (0.00072s latency).

MAC Address: 00:50:56:89:65:62 (VMware)

Nmap scan report for hadoop03 (192.168.1.213)

Host is up (0.0011s latency).

MAC Address: 00:50:56:89:05:C9 (VMware)

Nmap scan report for 192.168.1.250

Host is up (0.0014s latency).

MAC Address: 74:8E:F8:CA:2A:40 (Brocade Communications Systems)

Nmap scan report for 192.168.1.251

Host is up (0.0014s latency).

MAC Address: 74:8E:F8:CA:2A:00 (Brocade Communications Systems)

Nmap scan report for 192.168.1.252

Host is up (0.093s latency).

MAC Address: 90:17:AC:BF:F2:B5 (Unknown)

Nmap scan report for 192.168.1.253

Host is up (0.045s latency).

MAC Address: 90:17:AC:BF:F2:A1 (Unknown)

Nmap scan report for 192.168.1.254

Host is up (0.049s latency).

MAC Address: 00:00:5E:00:01:1C (USC Information Sciences Inst)

Nmap done: 256 IP addresses (16 hosts up) scanned in 32.64 seconds

香蕉与打火机 2015年4月1日 Linux 0 Read more >

linux 查看当前登陆用户与之发信息

查看当前登陆用户：

w

[root@banana ~]# w
 16:32:14 up 31 days,  1:43,  2 users,  load average: 0.00, 0.01, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1     :0               04Jan15 31days 22.68s 22.68s /usr/bin/Xorg :
root     pts/0    192.168.1.1      16:31    0.00s  0.04s  0.01s w

1

2

3

4

5

[root@banana ~]# w

16:32:14 up 31 days, 1:43, 2 users, load average: 0.00, 0.01, 0.00

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root tty1 :0 04Jan15 31days 22.68s 22.68s /usr/bin/Xorg :

root pts/0 192.168.1.1 16:31 0.00s 0.04s 0.01s w

比较逗趣的是可以给用户发信息

机器一

[root@banana ~]# w
 16:55:07 up 31 days,  2:06,  3 users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1     :0               04Jan15 31days 22.69s 22.69s /usr/bin/Xorg :
root     pts/0    IP2      16:31    6.00s  0.04s  0.04s -bash
root     pts/1    IP1    16:53    0.00s  0.04s  0.01s w
[root@banana ~]# write root pts/0
hello world
#ctrl+c退出输入

1

2

3

4

5

6

7

8

9

[root@banana ~]# w

16:55:07 up 31 days, 2:06, 3 users, load average: 0.00, 0.00, 0.00

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root tty1 :0 04Jan15 31days 22.69s 22.69s /usr/bin/Xorg :

root pts/0 IP2 16:31 6.00s 0.04s 0.04s -bash

root pts/1 IP1 16:53 0.00s 0.04s 0.01s w

[root@banana ~]# write root pts/0

hello world

#ctrl+c退出输入

机器二

[root@banana ~]# 
Message from root@banana.ctbj.com on pts/1 at 16:58 ...
hello world
EOF

1

2

3

4

[root@banana ~]#

Message from root@banana.ctbj.com on pts/1 at 16:58 ...

hello world

EOF

香蕉与打火机 2015年2月4日 Linux 0 Read more >

使用TOP查看内存占用情况

可以直接使用top命令后，查看%MEM的内容。可以选择按进程查看或者按用户查看，如想查看oracle用户的进程内存使用情况的话可以使用如下的命令：
$ top -u oracle

内容解释：

　　PID：进程的ID
USER：进程所有者
PR：进程的优先级别，越小越优先被执行
NInice：值
VIRT：进程占用的虚拟内存
RES：进程占用的物理内存
SHR：进程使用的共享内存
S：进程的状态。S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优先值为负数
%CPU：进程占用CPU的使用率
%MEM：进程使用的物理内存和总内存的百分比
TIME+：该进程启动后占用的总的CPU时间，即占用CPU使用时间的累加值。
COMMAND：进程启动命令名称

原文：http://www.cnblogs.com/xd502djj/archive/2011/03/01/1968041.html

香蕉与打火机 2015年1月27日 Linux 0 Read more >

rhel 绑定双网卡主备

百度知道：http://jingyan.baidu.com/album/25648fc1a2cbc99190fd007a.html?picindex=1

一、新建bond文件

/etc/sysconfig/network-scripts/ifcfg-bond0

DEVICE=bond0
ONBOOT=yes
BOOTPROTO=static
IPADDR=8.8.8.8
PREFIX=24
GATEWAY=9.9.9.9
BONDING_OPTS="mode=1 miimon=100"

1

2

3

4

5

6

7

DEVICE=bond0

ONBOOT=yes

BOOTPROTO=static

IPADDR=8.8.8.8

PREFIX=24

GATEWAY=9.9.9.9

BONDING_OPTS="mode=1 miimon=100"

配上网络，以后的网络出入都走这个。

mode=1指主备，0则为负载均衡。

miimon=100的意思就是,每100毫秒检测网卡和交换机之间是否连通,如不通则使用另外的链路

二、修改网卡文件

物理网卡配置到bond上。

/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
MASTER=bond0
SLAVE=yes

1

2

3

4

5

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=none

MASTER=bond0

SLAVE=yes

同理另一块网卡

/etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=eth1
ONBOOT=yes
BOOTPROTO=none
MASTER=bond0
SLAVE=yes

1

2

3

4

5

DEVICE=eth1

ONBOOT=yes

BOOTPROTO=none

MASTER=bond0

SLAVE=yes

三、修改/etc/modprobe.d/dist.conf

添加以下行

alias bond0 bonding
options bond0 miimon=100 mode=1

1 2	alias bond0 bonding options bond0 miimon=100 mode=1

运行

modprobe -i bonding

1	modprobe -i bonding

四、重启网络

service network restart

1	service network restart

香蕉与打火机 2015年1月9日 Linux 0 Read more >

linux I/O优化物理内存与swap使用策略设置

文件：/proc/sys/vm/swappiness

含义：调整使用物理内存及磁盘swap的优先级

数值范围：[0-100]

0，将会避免使用swapping
100，将会尽量使用swapping
少用swapping会增加程序的响应速度；多用swapping将会提高系统的可用性。

参考：http://wlservers.blog.163.com/blog/static/120622304201241715945256/

香蕉与打火机 2014年12月9日 Linux 0 Read more >

linux mapper路径与物理路径的关系

今天两台机器的fstab文件被改错了，修复fstab后恢复了。

一个老问题：

/dev/mapper/vg_temp-lv_root与/dev/vg_temp/lv_root到底是啥关系。

/dev/vg_temp/lv_root是物理地址，无需多说。

mapper这个是逻辑地址，是到物理设备（物理地址）的映射。由device mapper进行管理。

具体看链接：http://www.ibm.com/developerworks/cn/linux/l-devmapper/#

香蕉与打火机 2014年11月25日 Linux 0 Read more >

linux fstab 文件出错导致的无法启动

今天fstab编写错误导致不能开机，错误图：

恢复关键是得到正确的fstab文件。

#以可读写方式重新挂载文件系统（否则不能修改fstab文件）
mount -o remount,rw / 
#改正/etc/fstab
reboot

1

2

3

4

#以可读写方式重新挂载文件系统（否则不能修改fstab文件）

mount -o remount,rw /

#改正/etc/fstab

reboot

mysql MHA + keepalived 实现高可用

MHA实现了mysql 的自动故障切换，但是切换后还需要手工修改应用的访问ip。

原文：http://bananalighter.com/mysql-master-ha-solution-one-master-one-candidate-master-and-multiple-slaves-configuration/

本文将配置keepalived与MHA一起工作，实现对mysql应用的透明高可用。

一、确定工作模式

MHA是检测mysql进程状态，自动连接备用机进行切换。

keepalived是检测keepalived的进程状态，自动将虚拟IP切换到备机。

因此在故障切换时，需要先切换mysql，等备机的mysql服务可用以后切换虚拟IP。

二、工作方式

MHA完成mysql master的切换后，调用“master_ip_failover”脚本杀死keepalived进程，触发keepalived切换虚拟IP。

1.修改/etc/masterha_default.cnf

[server default]
user=root
password=root
ssh_user=root
master_binlog_dir= /var/lib/mysql
remote_workdir=/data/log/masterha
#secondary_check_script= masterha_secondary_check -s remote_host1 -s remote_host2
ping_interval=3
master_ip_failover_script=/script/masterha/master_ip_failover
#shutdown_script= /script/masterha/power_manager
#report_script= /script/masterha/send_master_failover_mail

1

2

3

4

5

6

7

8

9

10

11

[server default]

user=root

password=root

ssh_user=root

master_binlog_dir= /var/lib/mysql

remote_workdir=/data/log/masterha

#secondary_check_script= masterha_secondary_check -s remote_host1 -s remote_host2

ping_interval=3

master_ip_failover_script=/script/masterha/master_ip_failover

#shutdown_script= /script/masterha/power_manager

#report_script= /script/masterha/send_master_failover_mail

2.配置keepalived

直接使用官方源安装keepalived。

编辑/etc/keepalived/keepalived.conf

MASTER的配置文件：

! Configuration File for keepalived

global_defs {
#   notification_email {
#     acassen@firewall.loc
#     failover@firewall.loc
#     sysadmin@firewall.loc
#   }
#   notification_email_from Alexandre.Cassen@firewall.loc
#   smtp_server 192.168.200.1
#   smtp_connect_timeout 30
#   router_id LVS_DEVEL
}

vrrp_instance VI_1 {
    state MASTER #candidate master则写BACKUP
    interface eth0
    virtual_router_id 51 #同一个集群这个东西是一样的
    priority 100 #从254到1，master > candidate master
    advert_int 1
    authentication { #认证账号，同一个集群一样
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress { #虚拟ip，主先用着，主跪了就飘给备
        172.19.17.228
    }
}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

! Configuration File for keepalived

global_defs {

# notification_email {

# acassen@firewall.loc

# failover@firewall.loc

# sysadmin@firewall.loc

# }

# notification_email_from Alexandre.Cassen@firewall.loc

# smtp_server 192.168.200.1

# smtp_connect_timeout 30

# router_id LVS_DEVEL

}

vrrp_instance VI_1 {

state MASTER #candidate master则写BACKUP

interface eth0

virtual_router_id 51 #同一个集群这个东西是一样的

priority 100 #从254到1，master > candidate master

advert_int 1

authentication { #认证账号，同一个集群一样

auth_type PASS

auth_pass 1111

}

virtual_ipaddress { #虚拟ip，主先用着，主跪了就飘给备

172.19.17.228

}

candidate MASTER的配置文件

! Configuration File for keepalived

global_defs {
#   notification_email {
#     acassen@firewall.loc
#     failover@firewall.loc
#     sysadmin@firewall.loc
#   }
#   notification_email_from Alexandre.Cassen@firewall.loc
#   smtp_server 192.168.200.1
#   smtp_connect_timeout 30
#   router_id LVS_DEVEL
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 50
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.19.17.228
    }
}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

! Configuration File for keepalived

global_defs {

# notification_email {

# acassen@firewall.loc

# failover@firewall.loc

# sysadmin@firewall.loc

# }

# notification_email_from Alexandre.Cassen@firewall.loc

# smtp_server 192.168.200.1

# smtp_connect_timeout 30

# router_id LVS_DEVEL

}

vrrp_instance VI_1 {

state BACKUP

interface eth0

virtual_router_id 51

priority 50

advert_int 1

authentication {

auth_type PASS

auth_pass 1111

}

virtual_ipaddress {

172.19.17.228

}

三、配置masterha的ip failover脚本

新建文件：/script/masterha/master_ip_failover

service keepalived stop

1	service keepalived stop

四、使用测试

1.起keepalived

2.起mysql（注意，mysql的master ip应该配主机地址）

3.停master的mysql

[root@testdb1 ~]# service mysql stop
Shutting down MySQL (Percona Server).....[  OK  ]
[root@testdb1 ~]# service keepalived status
keepalived is stopped
[root@testdb1 ~]# masterha_check_status --conf=/etc/masterha/test_MMS.cnf 
test_MMS is stopped(2:NOT_RUNNING).

1

2

3

4

5

6

[root@testdb1 ~]# service mysql stop

Shutting down MySQL (Percona Server).....[ OK ]

[root@testdb1 ~]# service keepalived status

keepalived is stopped

[root@testdb1 ~]# masterha_check_status --conf=/etc/masterha/test_MMS.cnf

test_MMS is stopped(2:NOT_RUNNING).

4.测试failover是否成功

使用其他机器通过虚地址228登陆mysql

[root@banana ~]# mysql -h 172.19.17.228 -uroot -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 51
Server version: 5.6.19-67.0-log Percona Server (GPL), Release 67.0, Revision 618

Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> exit
Bye

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

[root@banana ~]# mysql -h 172.19.17.228 -uroot -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 51

Server version: 5.6.19-67.0-log Percona Server (GPL), Release 67.0, Revision 618

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> exit

Bye

能登陆，成功了。

5.检查两台备机的情况

candidate master（211）：

mysql> show slave status\G
Empty set (0.00 sec)
mysql> show master status
    -> ;
+------------------+----------+--------------+------------------+-------------------+
| File             | Position | Binlog_Do_DB | Binlog_Ignore_DB | Executed_Gtid_Set |
+------------------+----------+--------------+------------------+-------------------+
| mysql-bin.000006 |      120 | test         |                  |                   |
+------------------+----------+--------------+------------------+-------------------+
1 row in set (0.00 sec)

1

2

3

4

5

6

7

8

9

10

mysql> show slave status\G

Empty set (0.00 sec)

mysql> show master status

-> ;

+------------------+----------+--------------+------------------+-------------------+

+------------------+----------+--------------+------------------+-------------------+

+------------------+----------+--------------+------------------+-------------------+

1 row in set (0.00 sec)

已经成功升主。

slave（227）：

mysql> show slave status\G
*************************** 1. row ***************************
               Slave_IO_State: Waiting for master to send event
                  Master_Host: 172.19.17.211
                  Master_User: rep
                  Master_Port: 3306
                Connect_Retry: 60
              Master_Log_File: mysql-bin.000006
          Read_Master_Log_Pos: 120

1

2

3

4

5

6

7

8

9

mysql> show slave status\G

*************************** 1. row ***************************

Slave_IO_State: Waiting for master to send event

Master_Host: 172.19.17.211

Master_User: rep

Master_Port: 3306

Connect_Retry: 60

Master_Log_File: mysql-bin.000006

Read_Master_Log_Pos: 120

已经将主切换为211.

测试成功，大功告成。

香蕉与打火机 2014年11月20日 database, Linux, mysql 2 Read more >

oracle 查询占用temp表空间的sql

SELECT s.sid, s.username, u.tablespace, s.sql_hash_value||'/'||u.sqlhash hash_value, u.segtype, u.contents,
   u.extents, u.blocks
FROM v$session s, v$sort_usage u
WHERE s.saddr=u.session_addr;

1

2

3

4

SELECT s.sid, s.username, u.tablespace, s.sql_hash_value||'/'||u.sqlhash hash_value, u.segtype, u.contents,

u.extents, u.blocks

FROM v$session s, v$sort_usage u

WHERE s.saddr=u.session_addr;

select sess.username, sql.sql_text, sort1.blocks 
  from v$session sess, v$sqlarea sql, v$sort_usage sort1 
where sess.serial# = sort1.session_num 
   and sort1.sqladdr = sql.address 
   and sort1.sqlhash = sql.hash_value  and sort1.blocks > 200;

1

2

3

4

5

select sess.username, sql.sql_text, sort1.blocks

from v$session sess, v$sqlarea sql, v$sort_usage sort1

where sess.serial# = sort1.session_num

and sort1.sqladdr = sql.address

and sort1.sqlhash = sql.hash_value and sort1.blocks > 200;

香蕉与打火机 2014年11月13日 Linux 0 Read more >

linux 开机自动挂载lv分区

场景：新建了lv来扩充目录，需要其重启后保持挂载。

#编辑文件：/etc/fstab

#添加
/dev/vg_oemapp/lv_app   /app                    ext4    defaults        1 2

1

2

3

4

#编辑文件：/etc/fstab

#添加

/dev/vg_oemapp/lv_app /app ext4 defaults 1 2

关于这个fstab文件的各项含义，见下文。

参考：http://blog.sina.com.cn/s/blog_6ce9e88701014jgl.html

磁盘Linux分区都必须挂载到目录树中的某个具体的目录上才能进行读写操作，而fstab正是负责这一配置。显然，根目录是所有Linux的文件和目录所在的地方，需要挂载上一个磁盘分区。上面还提到，Linux分区交换也需要独立使用一个分区，因此，安装一个Linux至少需要两个分区。（事实上，只使用一个分区安装Linux也是可能的，而且，如果电脑的物理内存足够大，交换分区并不是必须的）

本文将以某一典型的debian系统为例。打开 /etc/fstab 文件

`1`	`[root@www ~]# vi /etc/fstab`

默认情况下，fstab中已经有了当前的分区配置，内容可能类似：

# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
/dev/hda1 / ext3 errors=remount-ro 0 1
/swapfile swap swap defaults 0 0
/dev/hdc /media/cdrom0 udf,iso9660 user,noauto 0 0

由上面的内容可以看出，系统的 /dev/hda1 分区被挂载在根目录，文件系统是ext3。此外，还有proc、swap等特殊的“分区”，与 /dev/hdc 被作为光驱挂载在了 /media/cdrom0

因此，如果希望将新分区 /dev/hda5 挂载在 /home/new 目录下，则只需在fstab文件中加入一行：

/dev/hda5 /home/new ext3 default 0 1

即可。

第一列可以是实际分区名，也可以是实际分区的卷标（Lable）。

如果磁盘是SATA接口，且有多个磁盘，则每个磁盘被标记为 /dev/hda 、 /dev/hdb、 /dev/hdc 等以此类推；而每个磁盘的分区被标记为 /dev/hda1、 /dev/hda2等。

如果磁盘是SCSI类型，则多个磁盘会被分别标记为 /dev/sda、/dev/sdb等等。分区同理。

如果使用标签来表示，则格式如：

1 LABLE=/

第二列是挂载点。

挂载点必须为当前已经存在的目录，为了兼容起见，最好在创建需要挂载的目标目录后，将其权限设置为777，以开放所有权限。

第三列为此分区的文件系统类型。

Linux可以使用ext2、ext3等类型，此字段须与分区格式化时使用的类型相同。也可以使用 auto 这一特殊的语法，使系统自动侦测目标分区的分区类型。auto通常用于可移动设备的挂载。

第四列是挂载的选项，用于设置挂载的参数。

常见参数如下：

auto: 系统自动挂载，fstab默认就是这个选项
defaults: rw, suid, dev, exec, auto, nouser, and async.
noauto 开机不自动挂载
nouser 只有超级用户可以挂载
ro 按只读权限挂载
rw 按可读可写权限挂载
user 任何用户都可以挂载
请注意光驱和软驱只有在装有介质时才可以进行挂载，因此它是noauto

第五列是dump备份设置。

当其值设置为1时，将允许dump备份程序备份；设置为0时，忽略备份操作；

第六列是fsck磁盘检查设置。

其值是一个顺序。当其值为0时，永远不检查；而 / 根目录分区永远都为1。其它分区从2开始，数字越小越先检查，如果两个分区的数字相同，则同时检查。

当修改完此文件并保存后，重启服务器生效。

香蕉与打火机 2014年11月6日 Linux 1 Read more >