RHELchkconfig
http://www.cnblogs.com/panjun-Donet/archive/2010/08/10/1796873.html
chkconfig命令主要用来更新（启动或停止）和查询系统服务的运行级信息。谨记chkconfig不是立即自动禁止或激活一个服务，它只是简单的改变了符号连接。
使用语法：
chkconfig [–add][–del][–list][系统服务] 或 chkconfig [–level <等级代号>][系统服务][on/off/reset]
chkconfig在没有参数运行时，显示用法。如果加上服务名，那么就检查这个服务是否在当前运行级启动。如果是，返回true，否则返回false。如果在服务名后面指定了on，off或者reset，那么chkconfi 会改变指定服务的启动信息。on和off分别指服务被启动和停止，reset指重置服务的启动信息，无论有问题的初始化脚本指定了什么。on和off开关，系统默认只对运行级3，4，5有效，但是reset可以对所有运行级有效。
参数用法：
–add 增加所指定的系统服务，让chkconfig指令得以管理它，并同时在系统启动的叙述文件内增加相关数据。
–del 删除所指定的系统服务，不再由chkconfig指令管理，并同时在系统启动的叙述文件内删除相关数据。
–level<等级代号> 指定读系统服务要在哪一个执行等级中开启或关毕。
等级0表示：表示关机
等级1表示：单用户模式
等级2表示：无网络连接的多用户命令行模式
等级3表示：有网络连接的多用户命令行模式
等级4表示：不可用
等级5表示：带图形界面的多用户模式
等级6表示：重新启动
需要说明的是，level选项可以指定要查看的运行级而不一定是当前运行级。对于每个运行级，只能有一个启动脚本或者停止脚本。当切换运行级时，init不会重新启动已经启动的服务，也不会再次去停止已经停止的服务。
chkconfig –list [name]：显示所有运行级系统服务的运行状态信息（on或off）。如果指定了name，那么只显示指定的服务在不同运行级的状态。
chkconfig –add name：增加一项新的服务。chkconfig确保每个运行级有一项启动(S)或者杀死(K)入口。如有缺少，则会从缺省的init脚本自动建立。
chkconfig –del name：删除服务，并把相关符号连接从/etc/rc[0-6].d删除。
chkconfig [–level levels] name：设置某一服务在指定的运行级是被启动，停止还是重置。
运行级文件：
每个被chkconfig管理的服务需要在对应的init.d下的脚本加上两行或者更多行的注释。第一行告诉chkconfig缺省启动的运行级以及启动和停止的优先级。如果某服务缺省不在任何运行级启动，那么使用 – 代替运行级。第二行对服务进行描述，可以用 跨行注释。
例如，random.init包含三行：
# chkconfig: 2345 20 80
# description: Saves and restores system entropy pool for
# higher quality random number generation.
使用范例：
chkconfig –list #列出所有的系统服务
chkconfig –add httpd #增加httpd服务
chkconfig –del httpd #删除httpd服务
chkconfig –level httpd 2345 on #设置httpd在运行级别为2、3、4、5的情况下都是on（开启）的状态
chkconfig –list #列出系统所有的服务启动情况
chkconfig –list mysqld #列出mysqld服务设置情况
chkconfig –level 35 mysqld on #设定mysqld在等级3和5为开机运行服务，–level 35表示操作只在等级3和5执行，on表示启动，off表示关闭
chkconfig mysqld on #设定mysqld在各等级为on，“各等级”包括2、3、4、5等级
如何增加一个服务：
1.服务脚本必须存放在/etc/ini.d/目录下；
2.chkconfig –add servicename
在chkconfig工具服务列表中增加此服务，此时服务会被在/etc/rc.d/rcN.d中赋予K/S入口了；
3.chkconfig –level 35 mysqld on
修改服务的默认启动等级。
2014年6月24日 Linux 0 Read more >
RHEL安装jdk包并配置环境变量
一、下载并安装jdk
下载地址http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html
安装rpm包：
|
1 |
rpm -ivh jdk-7u60-linux-x64.rpm |
-i install
-v 显示详细进度
-h 打印50个hash标记
二、查看jdk安装目录
|
1 |
rpm -ql jdk |
-q query
-l list all packages
三、配置环境变量
|
1 2 3 4 5 6 7 |
vim /etc/profiles #在done 与 unset之间添加以下内容 JAVA_HOME=/usr/java/jdk1.7.0_60 CLASSPATH=.:$JAVA_HOME/lib.tools.jar PATH=$JAVA_HOME/bin:$PATH export JAVA_HOME CLASSPATH PATH |
四、重启生效
2014年6月24日 Linux 0 Read more >
CentOS安装salt并建立主从机cluster
官方文档：http://docs.saltstack.cn/
一、安装与部署
1.所有机器统一安装epel源
http://www.rackspace.com/knowledge_center/article/installing-rhel-epel-repo-on-centos-5x-or-6x
2.安装MASTER机
安装salt-master
|
1 |
yum install salt-master |
3.安装SLAVER（minion）机
|
1 |
yum install salt-minion |
二、配置
1.slaver机
a.配置主机名
|
1 2 3 |
vim /etc/sysconfig/network # 修改HOSTNAME HOSTNAME=salt_m1.localdomain |
b.配置master主机地址及salver主机名
|
1 2 3 4 5 6 |
vim /etc/salt/minion #取消注释#master这一行 master= 192.168.1.1 （master主机ip） # 取消注释 #id这一行 id= salt_m1 # 注意：‘=’后面要跟一个空格 |
3.启动服务
|
1 |
salt-minion -d |
2.master机
a.防火墙（如果开启了的话）开放4505和4506端口
http://docs.saltstack.cn/topics/tutorials/firewall.html
b.启动salt-master进程（改服务安装后为开机自启动，如有冲突检查一下是不是服务已经在运行了）
|
1 |
salt-master start |
c.验证slaver key
|
1 2 3 4 |
# 查看key状态 salt-key -L # 通过所有的key salt-key -A |
打完收工。
2014年6月23日 Linux 0 Read more >
多网卡分别连接内网、外网等多个Vlan——
一、重启失效的方法
-
配好路由表，来使用多个网络。
|
1 |
route add -net 172.19.0.0/16 gw 172.19.17.254 |
172.19网段全部走172.19.17.254网关。
2.给某个网卡添加静态路由
|
1 |
route add -host 192.168.254.1 dev eth1 |
3.route命令的使用
|
1 2 3 4 |
#删除默认路由 route del -net 0.0.0.0 gw 192.168.1.1 #增加默认路由 route add -net 0.0.0.0 gw 192.168.1.1 |
二、写到配置文件里（/etc/rc.local）
使路由在重启后依然有效，就要把配置写到开机配置文件中。
格式如下：
|
1 |
route add -net 172.19.17.0/24 gw 172.19.17.254 dev eth0 |
就是这样
打完收工
2014年6月19日 Linux 0 Read more >
Centos使用sed在脚本中处理文件
鸟哥的链接：http://linux.vbird.org/linux_basic/0330regularex.php
包含好多栗子的blog：http://www.cnblogs.com/emanlee/archive/2013/09/07/3307642.html
使用场景：查询文本文件行，对其进行修改。
|
1 |
sed -i 's/#MaxAuthTries 6/MaxAuthTries 3/g' /etc/ssh/sshd_config |
我需要注意的：
- sed的正则表达式在脚本中运行与bash不同（故不能使用bash测试其效果，放到脚本中去跑）
- sed的正则表达式还是用POSIX表达方式。vim格式表示空格的诸如s不生效。：
|
1 2 |
sed -i 's/password[[:blank:]]*substack[[:blank:]]*system-auth/password include system-auth/g' /etc/pam.d/passwd #假如使用s+，前述sed不能生效 |
TFTP与FTP的比较
2014年6月17日 Linux 0 Read more >
CentOS安装vsftpd并建立ftp服务
参考：http://blog.sina.com.cn/s/blog_4a55c0c50100i1ok.html
一、安装vdftpd
|
1 |
yum install vsftpd |
二、配置vsftpd
1、修改/etc/vsftpd/vsftpd.conf
|
1 2 3 4 5 6 7 8 9 10 11 12 |
#【a】开启匿名登录 # Allow anonymous FTP? (Beware - allowed by default if you comment this out). anonymous_enable=YES #【b】允许修改root目录 # You may specify an explicit list of local users to chroot() to their home # directory. If chroot_local_user is YES, then this list becomes a list of # users to NOT chroot(). chroot_list_enable=YES #【c】与user_list文件的关联 userlist_enable=YES |
2、修改/etc/vsftpd/user_list文件
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
# 全部注释（未注释的用户被拒绝访问，不给输密码的机会） # vsftpd userlist # If userlist_deny=NO, only allow users in this file # If userlist_deny=YES (default), never allow users in this file, and # do not even prompt for a password. # Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers # for users that are denied. #root #bin #daemon #adm #lp #sync #shutdown #halt #mail #news #uucp #operator #games #nobody |
3、修改/etc/vsftpd/ftpusers文件
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
# 全部注释（未注释的用户将无法登陆） # Users that are not allowed to login via ftp #root #bin #daemon #adm #lp #sync #shutdown #halt #mail #news #uucp #operator #games #nobody |
三、关闭selinux（否则无法列出目录）（有了新的未验证的解决办法，见五）
|
1 2 3 4 5 6 7 8 9 |
vim /etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. #SELINUX=enforcing SELINUX=disabled |
四、重启服务并添加该服务到自动启动项
|
1 2 |
service vsftpd restart chkconfig --level 35 vsftpd on |
五、在开启selinux的情况下使用ftp（修改selinux中ftp相关bool值）
1.查看selinux关于ftp的bool值
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
[root@i Desktop]# getsebool -a|grep ftp allow_ftpd_anon_write --> off allow_ftpd_full_access --> off allow_ftpd_use_cifs --> off allow_ftpd_use_nfs --> off ftp_home_dir --> off ftpd_connect_db --> off ftpd_use_fusefs --> off ftpd_use_passive_mode --> off httpd_enable_ftp_server --> off tftp_anon_write --> off tftp_use_cifs --> off tftp_use_nfs --> off |
2.修改selinux bool
|
1 2 3 4 5 6 7 8 9 10 |
经过尝试发现，打开ftp_home_dir或者 ftpd_disable_trans。都可以达到在enforcing级别下，允许FTP正常登录的效果。 setsebool -P ftpd_disable_trans 1 或者 setsebool -P ftp_home_dir 1 #【确保！】 allow_ftpd_full_access on service vsftpd restart 加-P是保存选项，每次重启时不必重新执行这个命令了。最后别忘了在/etc/sysconfig/selinux中，修改SELINUX=enforcing。 |
六、限制ftp用户于自己的home目录
参见参考博客吧 好困，去睡觉
七、使用被动模式
当1024以上端口不可用时，需要采用被动模式连接ftp
因端口不可用产生的报错：
|
1 2 3 4 5 |
ftp> cd / 250 Directory successfully changed. ftp> dir 200 PORT command successful. Consider using PASV. 425 Failed to establish connection. |
使用被动模式：
|
1 2 3 4 5 6 7 8 9 10 |
ftp> dir 200 PORT command successful. Consider using PASV. 425 Failed to establish connection. ftp> passive Passive mode on. ftp> dir 227 Entering Passive Mode (). 150 Here comes the directory listing. drwxr-xr-x 4 0 0 4096 Mar 04 07:05 app …… |
打完收工
CentOS dnsmasq 功能外篇
放大招，师父的blog.
PXE:http://debugo.com/dnsmasq-pxe/
KICKSTART：http://debugo.com/kickstart-install-centos/
一、PXE篇
1.配置PXE服务的工作都在/etc/dnsmasq.conf文件里：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
# 【A】配置DHCP启动的程序 # Set the boot filename for netboot/PXE. You will only need # this is you want to boot machines over the network and you will need # a TFTP server; either dnsmasq's built in TFTP server or an # external one. (See below for how to enable the TFTP server.) dhcp-boot=pxelinux.0 # 【B】建立tftp服务（为dhcp-boot提供启动所需文件） # Enable dnsmasq's built-in TFTP server enable-tftp # Set the root directory for files availble via FTP. tftp-root=/tftp |
2.安装syslinux
syslinux科普：http://baike.baidu.com/view/3867652.htm?fr=aladdin
安装很简单：
|
1 |
yum install syslinux |
3.在tftp目录放置需要的文件
【A】syslinux在远端机器运行所需的文件
安装后查看syslinux安装情况：
|
1 |
rpm -ql syslinux |
syslinux运行所需文件目录：/usr/share/syslinux/
拷贝到tftp目录:
|
1 |
cp -rf /usr/share/syslinux/* /tftp/ |
【B】安装linux所需的ISOLinux文件
在linux的yum源或者安装文件里，有isolinux目录。
PXE运行时需要该目录下三个文件。
[1]启动镜像
*/isolinux/initrb.img
*/isolinux/vmlinuz
拷贝到tfpt根目录。
[2]安装配置文件
*/isolinux/isolinux.cfg
拷贝并变更文件名如下
/tftp/pxelinux.cfg/default
至此，pxe的配置完成。在本网段能够拿到由dnsmasq分发的IP，并通过网卡启动的机器，已经可以通过网络启动linux。
二、kickstart
使用kickstart进行远程安装
1.安装vsftpd及autofs作为安装镜像源
安装vsftpd：http://chaihuo.blog.51cto.com/6386339/1426938
安装autofs：http://chaihuo.blog.51cto.com/6386339/1426941
2.安装kickstart
|
1 2 3 |
yum install system-config-kickstart # 运行后根据图形界面提示生成kickstart文件ks.cfg system-config-kickstart |
3.在pxelinux中配置ks.cfg
【a】将ks.cfg文件放到var/ftp/ (ftp根目录)
【b】编辑pxelinux配置文件，在initrd=initrd.img后加上ks=ftp://ftpserver/ks.cfg
|
1 2 3 4 5 |
label linux menu label ^Install or upgrade an existing system menu default kernel vmlinuz append initrd=initrd.img ks=ftp://IPADDR/ks.cfg |
4.在%end之前添加%post及内容
|
1 2 3 4 5 6 7 |
%post ####System hardening#### # close service chkconfig NetworkManager off chkconfig abrt-ccpp off %end |
CentOS安装autofs以建
一、安装
|
1 |
yum install autofs |
二、配置目录的配置文件map
修改/etc/autofs.master
|
1 2 3 4 5 6 7 8 |
# 标记/var/ftp/pub目录的配置文件为/etc/auto.vsftpd # Sample auto.master file # This is an automounter map and it has the following format # key [ -mount-options-separated-by-comma ] location # For details of the format look at autofs(5). # #/misc /etc/auto.misc /var/ftp/pub /etc/auto.vsftpd |
三、创建目录配置文件/etc/auto.vsftpd
|
1 2 3 4 |
vim /etc/auto.vsftpd #添加一行 iso6 -fstype=iso9660,ro,loop :/home/admin/Downloads/CentOS-6.5-x86_64-bin-DVD1.iso |
注1：man 5 autofs获得帮助
注2：前述格式为：
A B C
mount到的目录 文件格式 被mount的（镜像）文件目录
四、重启服务
|
1 |
service autofs restart |
2014年6月16日 Linux 0 Read more >
CentOS建立DHCP服务2——系统自带的dnsmasq
先祭出师父的不老歌：http://debugo.com/dnsmasq/
dnsmasq is a lightweight DNS, TFTP and DHCP server.
这货可以用于dns，tftp，DHCP。
配置文档位置：/etc/dnsmasq.conf
使用文档（巨特么长）：See”/usr/sbin/dnsmasq –help” or “man 8 dnsmasq” for details.
Getting start
一、DHCP server的几个小配置：
1.配置监听端口（就是我从哪个网卡或者ip接受DHCP请求）：
|
1 2 3 4 5 6 7 8 9 10 |
# If you want dnsmasq to listen for DHCP and DNS requests only on # specified interfaces (and the loopback) give the name of the # interface (eg eth0) here. # Repeat the line for more than one interface. #interface= # Or you can specify which interface _not_ to listen on #except-interface= # Or which to listen on by address (remember to include 127.0.0.1 if # you use this.) listen-address=192.168.0.101（本机IP）,127.0.0.1 |
2.DHCP地址池及有效时间
|
1 2 3 4 5 6 |
# Uncomment this to enable the integrated DHCP server, you need # to supply the range of addresses available for lease and optionally # a lease time. If you have more than one network, you will need to # repeat this for each network on which you want to supply DHCP # service. dhcp-range=192.168.0.50,192.168.0.150,12h |
3.给MAC地址为的主机分配：IP，主机名，有效时间
|
1 2 3 |
# Always give the host with ethernet address 11:22:33:44:55:66 # the name fred and IP address 192.168.0.60 and lease time 45 minutes dhcp-host=11:22:33:44:55:66,fred,192.168.0.60,45m |
4.配域
|
1 2 3 4 5 6 7 8 |
# Set the domain for dnsmasq. this is optional, but if it is set, it # does the following things. # 1) Allows DHCP hosts to have fully qualified domain names, as long # as the domain part matches this setting. # 2) Sets the "domain" DHCP option thereby potentially setting the # domain of all systems configured by DHCP # 3) Provides the domain part for "expand-hosts" domain=thekelleys.org.uk |
二、dns server的配置
犯懒了，直接看师父的吧：
注：如果IP池里的IP被占用，或者没有可用IP，则分配IP的任何操作都不会生效。这时应该先检查IP的使用情况，而不是配置文件表述错误（毕竟有例子，书写错误的概率太低了好嘛！）
没打完，也收工了