Linux

运维实习期间关于Linux的一点微小的总结，大部分内容整理自互联网。不能再做梦了，还是要好好学习。

负载均衡

Load balancing, 用来在多个计算机（计算机集群）、网络连接、CPU、磁盘驱动器或其他资源中分配负载，以达到最佳化资源使用、最大化吞吐率、最小化响应时间、同时避免过载的目的。使用带有负载平衡的多个服务器组件，取代单一的组件，可以通过冗余提高可靠性。负载平衡服务通常是由专用软件和硬件来完成。
LBS入口 https://192.168.10.10/

高可用性

High availability, 指系统无中断地执行其功能的能力，代表系统的可用性程度。是进行系统设计时的准则之一。高可用性系统与构成该系统的各个组件相比可以更长时间运行。高可用性通常通过提高系统的容错能力来实现。定义一个系统怎样才算具有高可用性往往需要根据每一个案例的具体情况来具体分析。
其度量方式，是根据系统损害、无法使用的时间，以及由无法运作回复到可运作状况的时间，与系统总运作时间的比较。

第一周任务书

HostOnly下网络的配置

linux下的网络连接，ip地址在vmnet1的子网下。

windows下vmnet1网卡的配置

本地连接设置为共享

安装rz/sz

先下载lrzsz-0.12.20.tar.gz包
#cd /tmp  
#tar zxvf lrzsz-0.12.20.tar.gz && cd lrzsz-0.12.20  
指定安装目录
 ./configure--prefix=/opt/lrzsz
没有指定安装目录
# ./configure && make && make install
上面安装过程默认把lsz和lrz安装到了/usr/local/bin/目录下, 下面创建软链接, 并命名为rz/sz:
# cd /usr/bin
# ln -s /usr/local/bin/lrz rz
# ln -s /usr/local/bin/lsz sz
我自己指定的安装目录在/op/lrzsz这里，所以创建软连接如下
#cd /usr/bin
#sudo ln -s /opt/lrzsz/bin/lrz rz
#sudo ln -s /opt/lrzsz/bin/lsz sz

开启vsftpd

[root@haohai ~]# chkconfig –list vsftpd
vsftpd             0:关闭    1:关闭    2:关闭    3:关闭    4:关闭    5:关闭    6:关闭
[root@haohai ~]# chkconfig –level 2345 vsftpd on
[root@haohai ~]# chkconfig –list vsftpd
vsftpd             0:关闭    1:关闭    2:启用    3:启用    4:启用    5:启用    6:关闭
[root@haohai ~]# vi  /etc/vsftpd/user_list
[root@haohai ~]# vi /etc/vsftpd/ftpusers “

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

[root@haohai ~]# cd /u01/soft/
[root@haohai soft]# ls
jdk-6u45-linux-i586-rpm.bin
[root@haohai soft]# ./jdk-6u45-linux-i586-rpm.bin 
[root@haohai soft]# cd /usr
[root@haohai usr]# ls
bin  games    java      lib    libexec  sbin   src
etc  include  kerberos  lib64  local    share  tmp
[root@haohai usr]# cd java
[root@haohai java]# ls
default  jdk1.6.0_45  latest
[root@haohai java]# vi /etc/profile
export JAVA_HOME=/usr/java/jdk1.6.0_45
export JRE_HOME=/usr/java/jdk1.6.0_45/jre
export PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$PATH
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:/sbin
[root@haohai java]# source /etc/profile  //不重启立即生效
[root@haohai java]# java -version
java version "1.6.0_45"
Java(TM) SE Runtime Environment (build 1.6.0_45-b06)

防火墙配置

顶顶顶

ps -ef |grep 输出的具体含义

比如：

1
2

[root@localhost ~]# ps -ef | grep ApacheJetspeed
root     18887 18828  0 08:09 pts/0    00:00:00 grep ApacheJetspeed

字段含义如下：

1
2

UID       PID   PPID     C STIME   TTY    TIME     CMD
root     18887 18828   0  08:09     pts/0    00:00:00    grep ApacheJetspeed

ps:将某个进程显示出来
-A 　显示所有程序。
-e 　此参数的效果和指定”A”参数相同。
-f 　显示UID,PPIP,C与STIME栏位。
grep命令是查找
中间的|是管道命令 是指ps命令与grep同时执行
这条命令的意思是显示有关Apachejetspeed有关的进程
UID PID PPID C STIME TTY TIME CMD
各相关信息的意义：
UID 程序被该 UID 所拥有
PID 就是这个程序的 ID
PPID 则是其上级父程序的ID
C CPU 使用的资源百分比
STIME 系统启动时间
TTY 登入者的终端机位置
TIME 使用掉的 CPU 时间
CMD 所下达的指令为何
对于查询结果，如何判断是运行与否呢？
这是因为ps -ef是显示所有进程的消息，包括ApacheJetspeed和grep ApacheJetspeed这两个甚至包括ps -ef本身，而grep是查找输出包含想要的字符串的行，也就是说grep ApacheJetspeed是在所有运行的进程中查找输出包含“ApacheJetspeed”字符串的输出行，这里面就包含ApacheJetspeed，和grep ApacheJetspeed 两个进程。
即，如果运行了会显示两条输出一条是ApacheJetspeed的，令一条是grep ApacheJetspeed的。如果没运行只会显示grep ApacheJetspeed的。

Linux系统下ssh登陆很慢的解决办法
编辑sshd_config 这个文件：vi /etc/ssh/sshd_config。设置 USEDNS no

CentOS7使用firewalld打开关闭防火墙与端口

1、firewalld的基本使用
启动： systemctl start firewalld
查看状态： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld

2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。

1
2
3
4
5
6
7
8
9

启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

3.配置firewalld-cmd

1
2
3
4
5
6
7
8
9
10

查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息:  firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic

那怎么开启一个端口呢
添加
firewall-cmd –zone=public –add-port=80/tcp –permanent （–permanent永久生效，没有此参数重启后失效）
重新载入
firewall-cmd –reload
查看

1

firewall-cmd --zone= public --query-port=80/tcp

删除

1

firewall-cmd --zone= public --remove-port=80/tcp --permanent

CENTOS 6.5 防火墙设置

1

vi /etc/sysconfig/iptables

注意点：新开放的端口一定要在端口22后面
重启防火墙使配置生效

1

[root@localhost ~]# /etc/init.d/iptables restart

其它
查看开放端口

1

[root@localhost ~]# /etc/init.d/iptables status

关闭防火墙

1

[root@localhost ~]# /etc/init.d/iptables stop