亚洲国产av无码精品,久久精品国产亚洲AV无码偷窥,久久久久久久久无码精品亚洲日韩

Java 调用 Shell 命��o(h��)

冰河快狼 — Wed, 23 Sep 2009 02:16:00 GMT

�q�日��目中有�q�样一个需求：(x��)�pȝ��中的外币资金调度完成以后�Q�要��调度信息生成一个Txt文�g�Q�然后将�q�个Txt文�g发送到另外一个系�l?Kondor)中。生成文件自然��用OutputStreamWirter了，发送文件有两种方式�Q�一�U�是用写个一个类��g��FTP功能的程序，另外一�U�就是��用Java来调用Shell�Q�在Shell中完成文件的发送操作。我们选择后一�U�，卛_��完成外币资金的调度工作后�Q�用Java的OutputStreamWriter来生成一个Txt文�g�Q�然后用Java来调用Shell脚本�Q�在Shell脚本中完成FTP文�g到Kondor�pȝ��的工作�?br /> 以下为Java�E�序JavaShellUtil.java�Q?

import java.io.BufferedReader;

import java.io.File;

import java.io.FileOutputStream;

import java.io.IOException;

import java.io.InputStreamReader;

import java.io.OutputStream;

import java.io.OutputStreamWriter;

import java.text.DateFormat;

import java.text.SimpleDateFormat;

import java.util.Date;



public class JavaShellUtil {

//基本路径

private static final String basePath = "/tmp/";



//记录Shell执行状况的日志文件的位置(�l�对路径)

private static final String executeShellLogFile = basePath + "executeShell.log";



//发送文件到Kondor�pȝ��的Shell的文件名(�l�对路径)

private static final String sendKondorShellName = basePath + "sendKondorFile.sh";



public int executeShell(String shellCommand) throws IOException {

int success = 0;

StringBuffer stringBuffer = new StringBuffer();

BufferedReader bufferedReader = null;

//格式化日期时��_(d��)��记录日志时���?br />
DateFormat dateFormat = new SimpleDateFormat("yyyy-MM-dd HH:mm:SS ");



try {

stringBuffer.append(dateFormat.format(new Date())).append("准备执行Shell命��o(h��) ").append(shellCommand).append(" \r\n");



Process pid = null;

String[] cmd = {"/bin/sh", "-c", shellCommand};

//执行Shell命��o(h��)

pid = Runtime.getRuntime().exec(cmd);

if (pid != null) {

stringBuffer.append("�q�程��P��(x��)").append(pid.toString()).append("\r\n");

//bufferedReader用于��d��Shell的输出内�?bufferedReader = new BufferedReader(new InputStreamReader(pid.getInputStream()), 1024);

pid.waitFor();

} else {

stringBuffer.append("没有pid\r\n");

}

stringBuffer.append(dateFormat.format(new Date())).append("Shell命��o(h��)执行完毕\r\n执行�l�果为：(x��)\r\n");

String line = null;

//��d��Shell的输出内容，�q�添加到stringBuffer�?br />
while (bufferedReader != null &

&

(line = bufferedReader.readLine()) != null) {

stringBuffer.append(line).append("\r\n");

}

} catch (Exception ioe) {

stringBuffer.append("执行Shell命��o(h��)时发生异常：(x��)\r\n").append(ioe.getMessage()).append("\r\n");

} finally {

if (bufferedReader != null) {

OutputStreamWriter outputStreamWriter = null;

try {

bufferedReader.close();

//���Shell的执行情况输出到日志文�g�?br />
OutputStream outputStream = new FileOutputStream(executeShellLogFile);

outputStreamWriter = new OutputStreamWriter(outputStream, "UTF-8");

outputStreamWriter.write(stringBuffer.toString());

} catch (Exception e) {

e.printStackTrace();

} finally {

outputStreamWriter.close();

}

}

success = 1;

}

return success;

}



}

以下是Shell脚本sendKondorFile.sh�Q�该Shell脚本的作用是FTP文�g到指定的位置�Q?

#!/bin/sh

#日志文�g的位�|?br /> logFile="/opt/fms2_kondor/sendKondorFile.log"

#Kondor�pȝ��的IP地址�Q�会(x��)��生成的文�g发送到�q�个地址
kondor_ip=192.168.1.200

#FTP用户�?br /> ftp_username=kondor

#FTP密码
ftp_password=kondor

#要发送的文�g的绝对�\�?br /> filePath=""

#要发送的文�g的文件名
fileName=""

#如果Shell命��o(h��)带有参数�Q�则��第一个参数赋�l�filePath�Q�将�W�二个参数赋�l�fileName
if [ $# -ge "1" ]
then
filePath=$1
else
echo "没有文�g路径"
echo "没有文�g路径\n" >
>
$logFile
return
fi

if [ $# -ge "2" ]
then
fileName=$2
else
echo "没有文�g�?
echo "没有文�g名\n" >
>
$logFile
return
fi

echo "要发送的文�g�?${filePath}/${fileName}"

cd ${filePath}
ls $fileName
if (test $? -eq 0)
then
echo "准备发送文�Ӟ��(x��)${filePath}/${fileName}"
else
echo "文�g ${filePath}/${fileName} 不存�?
echo "文�g ${filePath}/${fileName} 不存在\n" >
>
$logFile
return
fi

ftp -n ${kondor_ip} <
<
_end
user ${ftp_username} ${ftp_password}
asc
prompt
put $fileName
bye
_end

echo "`date +%Y-%m-%d' '%H:%M:%S` 发送了文�g ${filePath}/${fileName}"
echo "`date +%Y-%m-%d' '%H:%M:%S` 发送了文�g ${filePath}/${fileName}\n" >
>
$logFile

调用�Ҏ(gu��)��为：(x��)

JavaShellUtil javaShellUtil = new JavaShellUtil();
//参数��执行的Shell命��o(h��)�Q�即通过调用Shell脚本sendKondorFile.sh��?temp目录下的tmp.pdf文�g发送到192.168.1.200�?br /> int success = javaShellUtil.executeShell("sh /tmp/sendKondorFile.sh /temp tmp.pdf");

冰河快狼 2009-09-23 10:16 发表评论

python调用cx_Oracle开�?-)---cx_Oracle安装(�?

冰河快狼 — Thu, 10 Sep 2009 06:52:00 GMT

http://blog.csdn.net/LIUYANG007/archive/2007/03/16/1531167.aspx
开始在ubuntu下用python调用oracle,军_��使用cx_Oracle.

安装前要��定oracle安装成功�q�能正常使用

在cx_Oracle的网站上http://www.python.net/crew/atuining/cx_Oracle/

有windows和linux 2�U�安装版�?/p>

按照自己的具体配�|�选择下蝲版本,我是oracle10,python 2.4

下蝲Fedora Core 5 RPM (Oracle 10g, Python 2.4),

cx_Oracle-4.3-10g-py24-1.i386.rpm

先把rpm转换成deb安装

suod alien cx_Oracle-4.3-10g-py24-1.i386.rpm cx_Oracle-4.3-10g-py24-1.i386.deb

再安装deb

sudo dpkg -i cx_Oracle-4.3-10g-py24-1.i386.deb

安装完成后在python里输�?/p>

>>> import cx_Oracle

Traceback (most recent call last):

File "", line 1, in ?

ImportError: libclntsh.so.10.1: cannot open shared object file: No such file or directory

�l�过查找发现是oracle的�\径没有设�|?/p>

输入:

locate libclntsh.so.10.1

获取对于路径

/app/oracle/oracle/product/10.2.0/db_1/lib/libclntsh.so.10.1

�~�辑/etc/ld.so.conf

sudo gedit /etc/ld.so.conf

在最后一行输入获取的路径

/app/oracle/oracle/product/10.2.0/db_1/lib/

保存,关闭gedit

执行

ldconfig

再调用就好了

本文来自CSDN博客�Q��{载请标明出处�Q�http://blog.csdn.net/LIUYANG007/archive/2007/03/16/1531167.aspx

冰河快狼 2009-09-10 14:52 发表评论

shell监控服务器alive�q�自动发短信报警

冰河快狼 — Mon, 17 Aug 2009 10:50:00 GMT

原帖�Q?a >http://bbs.linuxtone.org/redirect.php?tid=3325&goto=lastpost
脚本借助�?a target="_blank">抚琴煮酒 �?a target="_blank">��试局域网内主机是否alive的小脚本
http://bbs.linuxtone.org/thread-2065-1-1.html
新加入了飞信免费发短信API接口�Q�可以自��q��自己发短信，完全免费�Q?br /> 把ping不同的ip地址写到一�?span onclick="tagshow(event)" class="t_tag">文�g里面�Q��ƈ��d��断这个文件是否�ؓ(f��)�I�来实现报警功能

#!/bin/bash
cat /dev/null >/usr/local/sbin/51edu.txt
for n in {66..75}; do
     host=192.168.0.$n
     ping -c5 $host &>/dev/null
     if [ $? = 0 ]; then
        echo "$host is up" >/dev/null
     else
        echo "$host" >>/usr/local/sbin/51edu.txt
        if [[ -s /usr/local/sbin/51edu.txt ]];then
            DOWN=`cat /usr/local/sbin/51edu.txt|paste -s -d ','`
            curl "http://sms.api.bz/fetion.php?username=1501*******&password=******& amp;sendto=1501*******&message=$DOWN服务器down机，请尽快处�?"
        fi
      fi
done

更简�z�：(x��)

#!/bin/bash
#Checks to see if hosts 192.168.100.1-192.168.100.16 are alive
#$?输出命��o(h��)退��Z��码：(x��)0为命令正常执行，1-255为有出错
for n in {1..16}; do
         host=192.168.100.$n
         ping -c2 $host &>/dev/null
         if [ $? = 0 ]; then
            echo "$host is UP"
         else
            echo "$host is DOWN"
            curl "http://sms.api.bz/fetion.php?username=135****&password=***&sendto=135***&message=$host服务器down机，请尽快处�?"
         fi
done

冰河快狼 2009-08-17 18:50 发表评论

冰河快狼 — Mon, 11 May 2009 08:14:00 GMT

原文 http://blog.chinaunix.net/u1/42963/showart_709425.html

�׃��目需要，最�q�研�I�了高��语言调用其他一些脚本的�Ҏ(gu��)��Q�这里主要介�l�两个语�a��Q�分别是Java �?C语言�?/font>

1.Java调用shell
Java语言以其跨��^台性和��易性而著�U�ͼ�在Java里面的lang包里(java.lang.Runtime)提供了一个允许Java�E�序与该�E�序所�q�行的环境交互的接口�Q�这��是Runtime�c�，在Runtime�c�里提供了获取当前运行环境的接口�?其中的exec函数�q�回一个执行shell命��o(h��)的子�q�程。exec函数的具体实现�Ş式有以下几种�Q?br />
public Process exec(String command) throws IOException
public Process exec(String command,String[] envp) throws IOException
public Process exec(String command,String[] envp,File dir) throws IOException
public Process exec(String[] cmdarray) throws IOException
public Process exec(String[] cmdarray, String[] envp) throws IOException
public Process exec(String[] cmdarray, String[] envp,File dir) throws IOException

我们在这里主要用到的是第一个和�W�四个函敎ͼ�具体�Ҏ(gu��)��很简单，��是在exec函数中传递一个代表命令的字符丌Ӏ�exec函数�q�回的是一个Process�c�d��的类的实例。Process�c�M��要用来控制进�E�，获取�q�程信息�{�作用�?具体信息及其用法请参看Java doc)�?/font>

1�Q�执行简单的命��o(h��)的方法：(x��)
代码如下�Q?br />         try
        {
            String commands = "ls -l";
            Process process = Runtime.getRuntime().exec (commands);

            // for showing the info on screen
            InputStreamReader ir=new InputStreamReader(process.getInputStream());
            BufferedReader input = new BufferedReader (ir);
            String line;
            while ((line = input.readLine ()) != null){
                System.out.println(line);
            }
        }//end try
        catch (java.io.IOException e){
            System.err.println ("IOException " + e.getMessage());
        }

上面的代码首先是声明了一个代表命令的字符串commands�Q�它代表了ls -l �q�个命��o(h��)。之后我们用Runtime.getRuntime().exec(commands)来生成一个子�q�程来执行这个命令，如果�q�句话运行成功，�?命��o(h��) ls -l �q�行成功(�׃��没有让它昄��Q�不�?x��)显�C�ls -l 的结�?。后面的��操作则是获取进�E�的��信息，�q�把它们一行行输出到屏�q��?/font>

2�Q�执行带有参数的命��o(h��)(��其是参数需要用引号�?时则需要用String的数�l�来表示整个命��o(h��)�Q�而且要用转义�W�把引号的特�D�含义去除，例如我们要执�?find / -name "*mysql*" -print �Ӟ��用如下代�?br />         try
        {
            String[] commands = new String[]{"find",".","-name","*mysql*","-print"};
            Process process = Runtime.getRuntime().exec (commands);
            InputStreamReader ir=new InputStreamReader(process.getInputStream());
            BufferedReader input = new BufferedReader (ir);
            String line;
            while ((line = input.readLine ()) != null){
                System.out.println(line);
            }
         }//end try
        catch (java.io.IOException e){
            System.err.println ("IOException " + e.getMessage());

3)执行一个自己写的脚�?/strong>

非常��单，只需要在构造commands时写出它的详�l��\径和文�g名，及参数等�?/font>


   try
        {
            String commands = "/root/test/checkfile.sh";
            Process process = Runtime.getRuntime().exec (commands);
            InputStreamReader ir=new InputStreamReader(process.getInputStream());
            BufferedReader input = new BufferedReader (ir);
            String line;
            while ((line = input.readLine ()) != null){
                System.out.println(line);
            }
         }//end try
        catch (java.io.IOException e){
            System.err.println ("IOException " + e.getMessage());

如果命��o(h��)中有参数�Q�同2�Q�要用数�l�的形式�?/font>

2.C�E�序调用shell

C�E�序调用shell脚本共有三种方式�Q�system()、popen()、exec�p�d��函数

1�Q�system(shell命��o(h��)或shell脚本路径);

   system()�?x��)调用fork()产生子进�E�，由子�q�程来调�?bin/sh-c string来执行参数string字符串所代表的命令，此命令执行完后随卌��回原调用的进�E�。在调用system()期间SIGCHLD 信号�?x��)被暂时搁置�Q�SIGINT和SIGQUIT 信号则会(x��)被忽略�?br />
    �q�回��|��(x��)如果system()在调�?bin/sh时失败则�q�回127�Q�其他失败原因返�?1。若参数string为空指针(NULL)�Q�则�q�回非零倹{��如�?system()调用成功则最后会(x��)�q�回执行shell命��o(h��)后的�q�回��|��但是此返回��g��有可能�ؓ(f��)system()调用/bin/sh��p�|所�q�回�?27�Q�因此最好能再检查errno 来确认执行成功�?/font>

   system命��o(h��)以其��单高效的作用得到很很�q�泛的应用，下面是一个例�?/font>

例：(x��)在~/test/目录下有shell脚本test.sh�Q�内容�ؓ(f��)

#!bin/bash
#test.sh
echo hello

在同层目录下新徏一个c文�gsystem_test.c�Q�内容�ؓ(f��)�Q?/font>

#include

int main()
{
system("~/test/test.sh");
}

执行�l�果如下�Q?/font>

[root@localhost test]$gcc system_test.c -o system_test
[root@localhost test]$./system_test
hello
[root@localhost test]$

2�Q�popen(char *command,char *type)

    popen()�?x��)调用fork()产生子进�E�，然后从子�q�程中调�?bin/sh -c来执行参数command的指令。参数type可��?#8220;r”代表��d��Q?#8220;w”代表写入。依照此type��|��popen()�?x��)徏立管道连到子�q�程的标准输��备或标准输入讑֤��Q�然后返回一个文件指针。随后进�E�便可利用此文�g指针来读取子�q�程的输��备或是写入到子进�E�的标准输入讑֤�中。此外，所有��用文件指�?FILE*)操作的函��C��都可以��用，除了fclose()以外�?/font>

    �q�回��|��(x��)若成功则�q�回文�g指针�Q�否则返回NULL�Q�错误原因存于errno中。注意：(x��)在编写具SUID/SGID权限的程序时请尽量避免��用popen()�Q�popen()�?x��)��承环境变量，通过环境变量可能�?x��)造成�pȝ��安全的问题�?/font>

例：(x��)C�E�序popentest.c内容如下�Q?/font>

    #include
    main
    {
        FILE * fp;
        charbuffer[80];
        fp=popen(“~/myprogram/test.sh”,”r”);
        fgets(buffer,sizeof(buffer),fp);
        printf(“%s”,buffer);
        pclose(fp);
    }

执行�l�果如下�Q?/font>

[root@localhost test]$ vim popentest.c
[root@localhost test]$ gcc popentest.c -o popentest
[root@localhost test]$ ./popentest
/root/test
[root@localhost test]$

对于exec�p�d��函数�q�里��׃��做具体介�l�了�?/font>

希望�q�些东西对大家有用�?br />

本文参考了下面�q�片文章�Q�谢�q�作者�?/font>

http://www.kainatech.com.cn/frame.php?frameon=yes&referer=http%3A//www.kainatech.com.cn/viewthread.php%3Ftid%3D652

冰河快狼 2009-05-11 16:14 发表评论

在linux中数据库实现每天自动备䆾数据及自动删�?天前备䆾数据

冰河快狼 — Thu, 23 Apr 2009 06:17:00 GMT

原帖�Q�在linux中数据库实现每天自动备䆾数据及自动删�?天前备䆾数据(常用)

1数据库每天自动备份数据需�?
�W�一:每天自动备䆾当天的数据库的数据信�?/font> �?/font>
�W�二�Q�把当天备䆾的数据和日志一��h��?tar.gz包，�q�样�?x��)减��硬盘的定w��?/font>
�W�三�Q�用FTP把当天的数据.tar.gz包上传到外面的服务器做备份�?/font>
�W�四�Q�每天的数据日益增加�Q�硬盘的定w��有限。所以只保留前五天的数据备䆾�Q�删除五天前的数据备份�?/font>

2自动备䆾实现步骤�Q�从数据库服务器1备䆾到服务器2�Q?br /> 2.1在数据库服务�?/font>1�~�写backup.sh文�g
用安装Oracle数据库的用户�Q�这里的用户为oracle�Q�在数据库服务器�?home/databackup创徏�q�编写backup.sh文�g。该文�g先定义Oracle的环境变量，然后导出当天的数据，�q�创建相关的日志�Q�然后把当天的数据和日志打包�?tar.gz文�g�?/font>
文�g内容�Q�（#为注释）

export NLS_LANG=AMERICAN_AMERICA.ZHS16GBK
#Oracle的字�W�集�Q�Oracle数据库的中文字符集�ؓ(f��)AMERICAN_AMERICA.ZHS16GBK

export ORACLE_HOME=/oracle/product/10.2.0/db_1
#Oracle数据库的根目�?/font>
/oracle/product/10.2.0/db_1/bin/exp risenet56/1@ora10g file=risenet56`date +%Y%m%d`.dmp log=risenet56`date +%Y%m%d`.log
owner=risenet56
#导出当日的数据库的数据�ƈ写日志。如当�ؓ(f��)2008-1-16�Q�数据文件�ؓ(f��)risenet5620080116.dmp,日志为risenet5620080116.log

tar -cf risenet56`date +%Y%m%d`.tar risenet56`date +%Y%m%d`.dmp risenet56`date +%Y%m%d`.log
#把数据文件和日志打包

gzip risenet56`date +%Y%m%d`.tar
#把tar包压�~�成.tar.gz�?/font>

cat risenet56`date +%Y%m%d`.log | mail -s 'risenet56 Web Backup' mengzhaoliang@risesoft.net
#把当天日志发送到mengzhaoliang@risesoft.net邮箱

rm -f risenet56`date +%Y%m%d`.dmp
rm -f risenet56`date +%Y%m%d`.log
#删除备䆾.dmp文�g�?log日志

mv risenet56`date +%Y%m%d`.tar.gz /home/databackup
#把当前目录的.tar.gz包移动到/home/databackup目录�?/font>

rm -f /home/databackup/risenet56`date -d -5day +%Y%m%d`.tar.gz
#删除/home/databackup/目录下前�W?天的数据

2.2在数据库服务�?/font>1创徏FTP服务�?/font>autoftp.sh文�g
从数据库服务�?的当天备份数据用FTP上传到另一服务�?。在数据库服务器1�?home/databackup的目录下创徏�q�编写autoftp.sh文�g�?/font>

文�g内容如下�Q?/font>

#!/bin/sh
ftp -i -v -n <
open ***.***.***.***
#启动 FTP �q�接服务�?
***.***.***.***为服务器2的ip地址

user risesoft ******
#risesoft为用户名
******为密�?/font>

Binary
#以二�q�制传输

prompt off
lcd /home/databackup
#在数据库服务�?的目�?/font>

cd /home/risesoft/67OracleBackup
#在服务器2的目�?/font>

mput risenet56`date +%Y%m%d`.tar.gz
#上传数据

close
bye
!
--------------------------------------------------
2.3在数据库服务�?/font>1上给两个shell文�g赋予权限

用oracle用户�l�backup.sh赋予相应的权限，启动一个终端，执行切换用户命��o(h��)�Q�su – oracle �Q�然后输入用��L(f��ng)��密码。执行赋予权限命令：(x��)chmod +x /home/databackup/backup.sh
然后再执行命令：(x��)chomd +x /home/databackup/autoftp.sh

2.4在数据库服务�?/font>1中的crontab来定时执�?/font>shell用oracle用户启动一个终端，输入命��o(h��)�q�行�~�写�Q�crontab –e
内容如下�Q?/font>

30 19 * * * /home/databackup/backup.sh 2>&130
22 * * * /home/databackup/autoftp.sh 2>&1
--------------------------------------------------保存�Q�可以用命��o(h��)�Q�crontab –l
来查�?
上述的作用：(x��)每天19:30执行backup.sh文�g�Q�而backup.sh�q�行备䆾当天的数据，�q�删除前�W?天的数据�Q�则保留�?天的数据。每�?2�Q?0执行autoftp.sh文�g�Q�把当天的备份数据从数据库服务器1上传到另一服务�?�?br />
2.5在服务器2上创建删除前�W?/font>6天的 shell文�g

每天都从数据库服务器1的备份数据上传到另一服务�?上，但服务器2�Q�上的容量也是有限的�Q�只保留�?天的数据�Q�每天自动删除前�W�六天的备䆾数据。因��Z��传的用户名�ؓ(f��)risesoft,所以用risesoft用户在服务器2�?home/risesoft/67OracleBackup目录下创建�ƈ�~�写delete.sh文�g�?/font>
内容如下�Q?/font>

rm -f /home/risesoft/67OracleBackup/risenet56`date -d -5day +%Y%m%d`.tar.gz
#删除前第5天的数据
--------------------------------------------------2.6在服务器2上给delete.sh文�g赋予权限备䆾的数据是用risesoft用户上传上来的，用risesoft用户�l�delete.sh赋予相应的权限，启动一个终端，执行切换用户命��o(h��)�Q�su – risesoft
�Q�然后输入用��L(f��ng)��密码。执行赋予权限命令：(x��)chmod +x /home/risesoft/67OracleBackup/delete.sh

2.7在服务器2中的crontab定时执行delete.sh文�g
用oracle用户启动一个终端，输入命��o(h��)�q�行�~�写�Q�crontab –e
内容如下�Q?/font>
30
23 * * * /home/risesoft/67OracleBackup/delete.sh 2>&1
--------------------------------------------------保存�Q�可以用命��o(h��)�Q?br /> crontab –l
来查�?
上述作用�Q�在每天�?3:30自动执行delete.sh文�g�Q�delete.sh文�g则自动删除在/home/risesoft/67OracleBackup目录下的前第5天的备䆾数据�?/font>

冰河快狼 2009-04-23 14:17 发表评论

linux下的resin定时重启

冰河快狼 — Sat, 29 Sep 2007 09:55:00 GMT

配置crontab�Q?
#crontab -e
��d��如下一行：(x��)
0 8 * * * /usr/local/resin-3.0.12/bin/httpd.sh restart
表示每天凌晨8点自动重启resin

此时要注意：(x��)
resin自动重启时是不读入环境变量的�Q�！�Q?
因此我们要在resin的启�?nobr oncontextmenu="return false;" onmousemove="kwM(0);" id="key0" onmouseover="kwE(event,0, this);" style="color: #6600ff; border-bottom: #6600ff 1px dotted; background-color: transparent; text-decoration: underline" onclick="return kwC();" onmouseout="kwL(event, this);" target="_blank">文�ghttpd.sh中加上环境变量！
#vi httpd.sh
注意一定要�?! /bin/sh攑֜�文�g的第一行，否则��无法手动执行httpd.sh文�g
然后在下面添加如下几行：(x��)
CLASSPATH=......
LANG=......
JAVA_HOME=......
PATH=......
export CLASSPATH LANG JAVA_HOME PATH

注意最后一定要export各个变量�Q�否则无法生�?
�q�四个变量的值可以通过�q�个命��o(h��)�Q?
#env
来查看当�?nobr oncontextmenu="return false;" onmousemove="kwM(2);" id="key2" onmouseover="kwE(event,2, this);" style="color: #6600ff; border-bottom: #6600ff 1px dotted; background-color: transparent; text-decoration: underline" onclick="return kwC();" onmouseout="kwL(event, this);" target="_blank">机器上的配置�Q�然后拷贝过��d��可以�?

我的blog�Q�http://farmerinchina.blog.sohu.com

冰河快狼 2007-09-29 17:55 发表评论

冰河快狼 — Tue, 18 Sep 2007 15:27:00 GMT

cron 是一个可以用来根据时间、日期、月份、星期的�l�合来调度对重复��d��的执行的守护�q�程�?

cron 假定�pȝ��持箋�q�行。如果当某�Q务被调度时系�l�不在运行，该�Q务就不会(x��)被执行�?

要��?cron 服务�Q�你必须安装�?

`37.1.1. 配置 cron ��d��`

cron 的主配置文�g�? SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root HOME=/ # run-parts 01 * * * * root run-parts /etc/cron.hourly 02 4 * * * root run-parts /etc/cron.daily 22 4 * * 0 root run-parts /etc/cron.weekly 42 4 1 * * root run-parts /etc/cron.monthly 前四行是用来配置 cron ��d��q�行环境的变量�?tt class="COMPUTEROUTPUT">�Q�，�?sh��)子邮�g��׃��?x��)被寄出�?tt class="COMPUTEROUTPUT"> minute hour day month dayofweek command integer> 意味着在范围内可以跌�� integer。譬如， # record the memory usage of the system every monday # at 3:30AM in the file /tmp/meminfo 30 3 * * mon cat /proc/meminfo >> /tmp/meminfo # run custom script the first day of every month at 4:10AM 10 4 1 * * /root/scripts/backup.sh �?37-1. crontab 的例�?/strong> 根用户以外的用户可以使用 username 中�? cron 守护�q�程每分钟都��? 37.1.2. 控制�?cron 的��?/h2> 37.1.3. 启动和停止服�?/h2> 要启�?cron 服务�Q��?(定时��d��)crontab 的用�?/div> crontab task 格式 * * * * * task �?�?�?�?�?task �W?�?分钟1�? 9 (0表示0�? �W?�?��时1�? 3�Q?表示子夜�Q?br /> �W?�?�?�? 1 �W?�?�?�? 2 �W?�?星期0�?�Q?表示星期天） �W?�?要运行的命��o(h��) 一些例�? 30 21* * * /apps/bin/cleanup.sh 上面的例子表�C�每晚的2 1 : 3 0�q�行/ a p p s / b i n目录下的c l e a n u p . s h�?br /> 45 4 1,10,22 * * /apps/bin/backup.sh 上面的例子表�C�每�?�? 0�? 2日的4 : 4 5�q�行/ a p p s / b i n目录下的b a c k u p . s h�?br /> 10 1 * * 6,0 /bin/find -name "core" -exec rm {} \; 上面的例子表�C�每周六、周日的1 : 1 0�q�行一个f i n d命��o(h��)�?br /> 0,30 18-23 * * * /apps/bin/dbcheck.sh 上面的例子表�C�在每天1 8 : 0 0�? 3 : 0 0之间每隔3 0分钟�q�行/ a p p s / b i n目录下的d b c h e c k . s h�?br /> 0 23 * * 6 /apps/bin/qtrend.sh 上面的例子表�C�每星期六的11 : 0 0 p m�q�行/ a p p s / b i n目录下的q t r e n d . s h 实现定时task的两�U�方�?br /> 一�U�是�~�辑一个文�?用crontab 载入一�U�是用crontab -e 直接�~�辑生效我自�׃��个例�?/p> 每隔以一分钟往一个文件打入一堆字�W?br /> 先vi crontab1 #every minute echo char to file 1-59 * * * * echo `date`" lj\n" >> /opt/lijie/lj.txt 最好加上注�?br /> �q�样��p��明确当前的这个定时�Q务的目的然后 crontab crontab1载入crontab1�q�个定时��d�� 另外一�U�是 crontab -e #every minute echo char to file 1-59 * * * * echo `date`" lj\n" >> /opt/lijie/lj.txt date 用单引号,是表�C�如果date是一个命�?��׃��为命令执�?br /> 如果你直接用date ,那么输出的是"date"�q�个字符�?而不是date�q�个命��o(h��)的执行结�?/p> >> 是附加到文�g末尾,�?gt;是直接覆盖文�?/p> 如果crontab -e无法�~�辑那么是你的环境变量没有配�|?br /> 请你�q�入 vi /etc/profile 加上 EDITOR=vi export EDITOR crontab -l 列出所有定时�Q�? 如果要删除一个定时�Q�?br /> 那么 crontab -e 注释掉对应定时�Q务语�?br /> 例如要删除我刚刚定义的那个定时�Q�?br /> #every minute echo char to file 1-59 * * * * echo `date`" lj\n" >> /opt/lijie/lj.txt 只需�?br /> #every minute echo char to file #1-59 * * * * echo `date`" lj\n" >> /opt/lijie/lj.txt 如果用crontab -r ��删除拉所有的定时��d�� 特别注意: 1, 如果用crontab 文�g来蝲入定时�Q�?��会(x��)冲掉定时��d�� 所以如果要新增定时��d��,最好就用crontab -e来新增定时�Q�?br /> 不要用crontab 文�g�?/font> 2, crontab的日志文件�ؓ(f��) /var/log/cron 3, 如果使用 crontab 来设�|�cron�Q�一定要注意文�g��q��的问题。我��q��C��个问题，/var/log/cron 日志里面昄�� Dec 28 11:34:00 TARGET CROND[13449]: (hnuc) CMD (/home/hnuc/shell/t.sh^M) 后面的～M是�ؕ码，原因是：(x��)我是使用editplus�~�辑的cron file�Q�里面的回�R换行�W�号是dos的而不是linux或者unix的。这里的^M 实际上是个dos的换行符�Q�在linux环境下解析成�q�个了�?/font> 冰河快狼 2007-09-18 23:27 发表评论

冰河快狼 — Tue, 03 Apr 2007 00:37:00 GMT VM中Linux虚拟��Z��安装VMware Tools 使用VMware 来安装Linux ,都会(x��)被那个VMware-Tools弄得晕头转向。现在详�l�向大家介绍如何安装Linux下的VMwareTools. 1.安装工具。让虚拟��行于�H�口状态，不要全屏�Q�按Ctrl+Alt让鼠标释攑և�来。在VMware的菜单栏上选择"虚拟�?安装虚拟机工�?VM/Install VMware Tools...)"。然后切换到客户操作�pȝ��Q�即Linux�? 2.挂蝲光盘。mount /dev/cdrom /mnt/cdrom 3.执行命��o(h��)。进入虚拟光盘，可以看到有两个文�Ӟ��一个是压羃包，一个�ؓ(f��)rpm包。直接运行rpm包安装，命��o(h��)行也可。rpm -Uvh VMwareTools-版本�?版本�?i386.rpm 4.上述操作完成后，�q�入/usr/bin目录�Q�查找vmware-config-tools.pl.扑ֈ�后，�q�行它�?br>5.一路YES�Q�直到让我们安装C�~�译器的时候选择NO��好�?br>6.完成配置。如果一切顺利，即会(x��)出现一个界面，让你选择当前屏幕的分辨率�Q�当然我的kernel应�ؓ(f��)升��C��最新的版本�Q�会(x��)有一些消息要你确认，应该直接��认��可以。选择一个分辨率。重新启动，卛_��?br> 若不重新启动不要忘记卸蝲CDROM�? VMware Workstation 从��Y盘和/�?CD-ROM 直接安装未修改的操作�pȝ��。在构造一台虚拟机�Ӟ��q�个安装�q�程是第一步�ƈ且也是唯一必需的一步�?br>但是�Q�VMware 强烈��你在每一台虚拟机中完成操作系�l�安装之后立卛_��?VMware Tools 套�g。在客户操作�pȝ��中安�?VMware Tools 非常重要。如果你不安�?VMware Tools�Q�虚拟机中的囑�Ş环境被限制�ؓ(f��) VGA 模式囑�Ş(640x480�Q?6 �?�?br>使用 VMware Tools�Q�SVGA 驱动�E�序被安装，VMware Workstation 支持最�?32 位显�C�和高显�C�分辨率�Q�显著提升��M��的图形性能�? 工具包中的其他工具通过支持下面的增强，让你更方便地使用你的虚拟机。注意，只有正在�q�行 VMware Tools �Ӟ��q�些增强才可用�?br>在主机和客户��Z��间时间同�? 注释: 只有当你在客��h��作系�l�中讄��旉��Z��个比在主��Z��讄��的时间更早的旉��Ӟ��才可以在客户和主机操作系�l�之间同步时间�? 自动捕获和释��N��标光�? 在主机和客户��Z��间或者从一台虚拟机到另一台虚拟机�q�行复制和粘贴操�? 改善的网�l�性能 VMware Tools 工具包由两个�l��g�l�成: 一个�ؓ(f��) VMware Workstation 虚拟囑�Ş卡优化的囑�Ş驱动�E�序。对�?Linux 客户操作�pȝ��Q�它包含我们自己�?XFree86 X server 版本。图形驱动程序由向导安装。安装之后，需要在重启动之后才可以使用�? 一个小的后台应用程序，允许你在虚拟��Z��更改配置讄��。VMware Workstation 控制光标讄��和可�U�d��讑֤�的连接状态，例如软盘�?CD-ROM 驱动器�?br>光标讄��允许你在虚拟机和��L��囑�Ş用户界面之间�q�x��U�d��鼠标光标。光标设�|�也允许你在虚拟机和��L��之间以及从一台虚拟机到另一台虚拟机复制和粘贴文本缓存。注意，只有当应用程序正在运行时�Q�这些增强才可用�?br>讄�� VMware Tools 参数在一�?Windows 客户操作�pȝ��中�ؓ(f��) VMware Tools 讄��参数打开 VMware Tools。双�ȝ��l�托盘中�?VMware Tools 图标�? VMware Tools 选项卡包含有兌��拟机的状态信息。单击链接按钮访�?VMware 主页�? 讑֤�选项卡允�怽�启用或禁用可�U�d��讑֤��?你也可以�?VMware Workstation 应用�E�序�H�口的设备菜单中讄��q�些选项�? 压羃选项�?允许你从你的虚拟��盘中删除未使用的磁盘块�Q�从而减��?压羃)��p��拟磁盘消耗的存储�I�间的数量。它也会(x��)重新安排你的虚拟��盘�Q�以使它的数据块�怺��L��? 其他选项卡显�C�其他选项: 在虚拟机和主机操作系�l�之间时间同步�? 注释: 只有当你在客��h��作系�l�中讄��旉��Z��个比在主��Z��讄��的时间更早的旉��Ӟ��才可以在客户和主机操作系�l�之间同步时间�? 在工��h��中显�C?VMware Tools�? 在一�?Linux 客户操作�pȝ��中�ؓ(f��) VMware Tools 讄��参数打开 VMware Tools。在一个终端中�q�行下列命��o(h��): vmware-toolbox. 讑֤�选项卡允�怽�启用或禁用可�U�d��讑֤��?你也可以�?VMware Workstation 应用�E�序�H�口的设备菜单中讄��q�些选项�? 压羃选项�?允许你从你的虚拟��盘中删除未使用的磁盘块�Q�从而减��?压羃)��p��拟磁盘消耗的存储�I�间的数量。它也会(x��)重新安排你的虚拟��盘�Q�以使它的数据块�怺��L��? “选项”选项卡显�C��些选项: 在虚拟机和主机操作系�l�之间时间同步。你可以在虚拟机和主机操作系�l�之间同步时间�? 注释: 只有当你在客��h��作系�l�中讄��旉��Z��个比在主��Z��讄��的时间更早的旉��Ӟ��才可以在客户和主机操作系�l�之间同步时间�? 如果正在�q�行 VMware Tools�Q�你可以在虚拟机和主机的应用�E�序之间或者在两台虚拟��Z��间复制和�_�脓(chu��ng)文本�?br>要进行复制和�_�脓(chu��ng): ��保在你的虚拟机中已�l�安装�ƈ且启�?VMware Tools�? 使用来源�H�口中的操作�pȝ��支持的方式在来源�H�口中选择要复制的��目�? 更改光标和键盘控制到目标�H�口�Q�然后��用目标窗口中的操作系�l�支持的方式�_�脓(chu��ng)��目�? 你只能复制和�_�脓(chu��ng)文本�Q�而不是图片或者其他项目�?/p> 冰河快狼 2007-04-03 08:37 发表评论在Linux (EL4)下卸载虚拟机的VMwareTools 冰河快狼 — Tue, 03 Apr 2007 00:32:00 GMT 前两天安装Linux下的VMwareTools,想修改分辨率�?024*768�Q�谁知道没有成功最后连囑�Ş界面都进不了了，只好卸蝲掉，以tar包安装后的目录下有一个卸载文�?br>在安装目�?bin/下有一个uninstall文�g�Q�执行该文�g��ok了，如果以rmp方式的安�?br>则用常规的卸载方式就可以�?/p> 冰河快狼 2007-04-03 08:32 发表评论冰河快狼 — Sun, 11 Feb 2007 02:39:00 GMT http://czug.org/blog/eishn/python-jishupeixun-disanzhoujiangyi ��单的�|�络通信及即时聊�?/div> 今天是网�l�编�E�。不妨做一个即时聊天工具吧, 不过�q�次的程序很��? 只能说是一个网�l�对讲机�|�了�?br /> 今天我不准备去讲更底层的东西, 比如使用 Socket 来编写通信�E�序。不�q�以�? 可能��是下次我们��׃��(x��)涉及到�?br /> 然�? 今天的东西相当有用。在没有必要�ȝ��角尖的时�?(�q�是大多数的情况), 今天所用到的方法几乎是�W�一选择。��?XMLRPC 来进行网�l�编�E? ��实出奇的简单。但是请注意, 千万不要被现在国内的风气�l�误��g��, 其实使用��单的工具来进行编�E��ƈ不愚�? 相反是你聪明的表现。而且, 复杂的应用通常是用最��单的�Ҏ(gu��)��建立�? 如果妄图使用矛_��时代的工��h��建造高楼大�? 那几乎是不可能的�?br /> 下面先来个服务器�?br /> from SimpleXMLRPCServer import SimpleXMLRPCServer def foo(): return "Hello world!" server = SimpleXMLRPCServer( ("localhost", 8000) ) server.register_function(foo) server.serve_forever() �?IE 来访�?http://localhost:8000 看看我们得到了什�? 是一个出错页�? 不错, �q�表�C�我们的服务器工作正�? 只是讉K��的方法不对而已�?br /> 下面, �l�出�q�个�E�序的客��h��E�序�?br /> from xmlrpclib import ServerProxy server = ServerProxy("http://localhost:8000") print server.foo() 我们�?x��)看到服务器�q�回�?"Hello world!"。这�?localhost 是指本机, 8000 是端�? 我们通常�?x��)指定大�?1024 的端口号。localhost 我们通常�?x��)用域�?(机器�? �?IP 来代�? 而端口号是�Q意的�?br /> 下面, 该传些东西了。比如发送一句话到服务器上去昄��出来�?br /> from SimpleXMLRPCServer import SimpleXMLRPCServer def msg(s): print s return True server = SimpleXMLRPCServer( ("localhost", 8000) ) server.register_function(msg) server.serve_forever() 对应的客��h��E�序�?br /> from xmlrpclib import ServerProxy server = ServerProxy("http://localhost:8000") while True: msg = raw_input() server.msg(msg) 开个玩�W? 一个即旉��信工具已经写好了。两台机器互相知�?IP 或者机器名, 协商好端口号。然后打开一个服务器、将客户机指向对方的服务器就可以了�?br /> 那么怎么��客��L(f��ng)��和服务器合�ƈ在一起呢? 因�ؓ(f��)调用 serve_forever() 之后�E�序��停在那里了, 所以无法再接收用户输入的东西了。这里顺便讲一下多�U�程�~�程, 但是�q�个话题不在本次主题之内, 大家仅做理解��可以了�?br /> import thread from SimpleXMLRPCServer import SimpleXMLRPCServer from xmlrpclib import ServerProxy def msg(s): print s return True def run_server(): my_server = SimpleXMLRPCServer( ("localhost", 8001) ) my_server.register_function(msg) my_server.serve_forever() def run_client(): your_server = ServerProxy("http://localhost:8002") while True: msg = raw_input() your_server.msg(msg) thread.start_new_thread( run_server, () ) run_client() �W�二个差不多, 只是把互相的地址换了一下而已�?br /> import thread from SimpleXMLRPCServer import SimpleXMLRPCServer from xmlrpclib import ServerProxy def msg(s): print s return True def run_server(): my_server = SimpleXMLRPCServer( ("localhost", 8002) ) my_server.register_function(msg) my_server.serve_forever() def run_client(): your_server = ServerProxy("http://localhost:8001") while True: msg = raw_input() your_server.msg(msg) thread.start_new_thread( run_server, () ) run_client() �q�样, 一对对讲机��写好了�?br /> 接下来就要用到我上一�ơ讲到的囑�Ş界面的知�? �?Tkinter 来写一个界面了�?br /> 首先把窗体画出来�?br /> from Tkinter import * wnd = Tk() wnd.lab = Label(wnd, text="---") wnd.ent = Entry(wnd) wnd.btn = Button(wnd, text="send") wnd.lab.pack() wnd.ent.pack(side=LEFT) wnd.btn.pack(side=LEFT) 然后把刚才的�|�络部分加上厅R�?br /> import thread from SimpleXMLRPCServer import SimpleXMLRPCServer from xmlrpclib import ServerProxy # �W�一个对讲机 my_server = SimpleXMLRPCServer( ("localhost", 8002) ) your_server = ServerProxy("http://localhost:8001") # �W�二个对讲机 (需要交换一下地址) # my_server = SimpleXMLRPCServer( ("localhost", 8001) ) # your_server = ServerProxy("http://localhost:8002") def msg(s): wnd.lab.config(text=s) return True def run_server(): my_server.register_function(msg) my_server.serve_forever() def send(): msg = wnd.ent.get() wnd.ent.select_range(0, len(msg)) your_server.msg(msg) wnd.btn.config(command=send) thread.start_new_thread( run_server, () ) wnd.mainloop() 因�ؓ(f��)�E�序比较�? 所以另外一个终端就不写了。注�? �q�里两台�l�端的地址是在�E�序中写�ȝ��。而且现在的程序只能显�C�最�q�收到的一条消息�?br /> ·我们可以使用 Tkinter 中的输入框来叫用戯��p��入目标机器的地址和端口�?br /> ·我们可以使用 Tkinter 中的�~�辑框组件来昄��多行消息�?br /> �q�个作�ؓ(f��)�q�次的作业。我的意思是完善�q�个聊天�E�序, 做成比较漂亮的样子。同时思考一下如何来实现一个多��天室�?br /> 下周可能�?x��)涉及�?Socket, 请预�?f��n)一下�?br /> 冰河快狼 2007-02-11 10:39 发表评论 Linux必学�?0个命�? 冰河快狼 — Fri, 29 Sep 2006 05:01:00 GMT 收藏�Q�Linux必学�?0个命�?/span> 关键�? �q�篇文章写得很好�Q�介�l�了LINUX下常用的六类命��o(h��)�Q�在�|�上�q��ؓ(f��)��传�Q�本��x��藏到我的��味书签�Q�可在GOOGLE上找了半天，也不见一个带目录的版本，�q�里仅徏立这��文章的链接�Q�以侉K��时查阅�? 另：(x��)在GOOGLE上搜索后发现�Q�这��文章被很多��{载，有的注明了�{载字��P��但未说明出处�Q�有的根本未注明转蝲字样�Q�L��?d��ng)R��是原作？]�Q�有的则��文章改了标题，各种花样�Q�不一而��Q��见网民的版权意识之��E薄�?/p> Linux必学�?0个命�?1)-安装与登�?/a> 安装和登录命令：(x��)login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last�Q?/p> Linux必学�?0个命�?2)-文�g处理文�g处理命��o(h��)�Q�file、mkdir、grep、dd、find、mv、ls、diff、cat、ln�Q?/p> Linux必学�?0个命�?3)-�pȝ��理 �pȝ��理相关命��o(h��)�Q�df、top、free、quota、at、lp、adduser、groupadd、kill、crontab�Q?/p> Linux必学�?0个命�?4)-�|�络操作 �|�络操作命��o(h��)�Q�ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail�?nslookup�Q?/p> Linux必学�?0个命�?5)-�pȝ��安全 �pȝ��安全相关命��o(h��)�Q�passwd、su、umask、chgrp、chmod、chown、chattr、sudo ps、who�Q?/p> Linux必学�?0个命�?6)-其它其它命��o(h��)�Q�tar、unzip、gunzip、unarj、mtools、man、unendcode、uudecode�?/p> 冰河快狼 2006-09-29 13:01 发表评论冰河快狼 — Thu, 28 Sep 2006 00:14:00 GMT 打包压羃 tar -zcfv filename.tar.gz ./ 服务器解压羃 tar -zxfv filename.tar.gz 删除 rm -rf file 1. SHUTDOWN 关闭�pȝ��, 参数(-k 不真正关闭系�l�只是警�?-r 关闭后重新引�?-h 关闭后终�?,-f 快速重新引�?-n 不通过init 直接关闭,-c 取消shutdown,-t旉�� 2. 制作引导�?# redv zlmage #fdformat /dev/fd0H1440 #dd if=zlmage of=/dev/fd0 3. badblocks 查找坏的�?br />4. dump 备䆾文�g 5. dumpe2fs 打印文�g�pȝ��的信�?br />6. tar 解压�~?tar xf name.tar tar zxf name.tar.gz tar zxf name.tar.z 7. ps 查看�q�程 8. cat 查看文�g内容 9. ls 文�g列表 10.cd �q�入目录 11.cp 拯�� 12.rpm 安装rpm软�g�?br />13.mkdir 创徏目录 14.startx �q�入x-windows 15. mount 坝设备安装到文�g�pȝ�� mount /dev/ /fd1 –t vfat /mnt/floppy 16.umount 17.logout 重新��d�� 18. vmstat 查看cpu使用情况 vmstat interval [count] 19.renice 改变�q�行的进�E�的优先�U?br />20.su 切换用户 21. who 查看用户 22.passwd 改变口��o(h��) 23.pwd 当前目录 24.rmdir 删除目录,目录为空 25.rm 删除目录 26.more 同cat 一屏一屏滚�?br />27 .wc 查看文�g的信�?br />28.df ��盘�I�间 29.free 内存�I�间 30.man 查看命��o(h��)的具体用�?br />31.adduser ��d��用户 32.groupadd ��d��用户�l?br />33.chmod 文�g权限命��o(h��) 34.& 用于��程序调入后台运�?updatedb & 35。pstree 昄��q�程�?br />36.ifconfig 用于昄��讑֮��|�络接口 37。netconfig 提供了网�l�的��集成设�?br />38。netstat ��查网�l�连接的状态，路由表和其他信息 39。ping 同dos的ping 40。mkfs 创徏文�g�pȝ�� 如格式化软盘成ext2 mkfs �Q�t ext2 /mnt/floppy 41.fsck ��查修复文件系�l?br />42。pwd昄��当前路径 43。tree 昄��?w��i)状目�?br />44。which 昄��指��o(h��)完整路径 45�Q�mv 用于�U�d��文�g和重命名文�g 46。more 用于分页昄�� 47。find查找文�g�Q�功能强�?br />48�Q�du 查看��盘使用情况 49 。env昄��所有环境变�?br />50。route 用于昄��Q�设定，删除�|�络接口上的路由 1.虚拟控制�?/p> ��d��后按Alt+F2键这时又可以看到”login:”提�C�符, �q�个��是�W�二个虚拟控制台.再按Alt+F1又回到第一个控制台�Q�来回切换很方便。查�?etc/inittab文�g可以扑ֈ�一下几行：(x��) #Run gettys in standard runlevels 1:12345:respawn:/sbin/mingetty tty1 2:2345:respawn:/sbin/mingetty tty2 3:2345:respawn:/sbin/mingetty tty3 4:2345:respawn:/sbin/mingetty tty4 5:2345:respawn:/sbin/mingetty tty5 6:2345:respawn:/sbin/mingetty tty6 也就是说初始化的时候定义了6个虚拟控制台�Q�你可以�~�辑�q�个文�g来增加或减少虚拟控制台。在Xwin�? 使用虚拟控制台则要用Ctrl+Alt+F?来切换。Xwindow占用虚拟控制台后的第一个控制台�Q�缺省就是tty7,所以要切换回Xwin则按Alt+F7(当你改变了虚拟控制台的数目时则要改变)。如果启动了�W�二个Xserver则应�? 是Alt+F8,�{�等�? 2.Redhat下显�C�彩色目录及文�g列表用ls –color -F�Q�参数–color指示用彩色显�C�，参数-F�?x��)在文�g/目录名后加一个字�W�来指示它的�c�d��? ��初学者用man ls看看详细信息。比如用-l参数列出文�g/目录的绝大部分信�?长格式显�C?�Q�用-a参数列出所有文�Ӟ��包括首字�W��ؓ(f��)�?”的隐含文�g�Q�用-N参数不处理文件名直接昄��Q�这样在中文环境下就可以昄��中文文�g名了。还要注意ls与其它命令搭配��用可以生出很多技�?最��单的如”ls -l | more�?�? ��Z��方便赯��Q�你可以�~�辑/etc/bashrc或自己家目录(home)下的.bashrc,加入一行：(x��) alias ls=”ls –color -F -N�? 重新�q�行一下bash�?x��)立即生效，如果加�?etc/bashrc里则�Ҏ(gu��)��有��用bash shell的用��h��效。如果��? 的是其它的shell,则去扑֯�应的配置文�g。注意不�?etc/aliases文�g�Q�那是sendmail的别名配�|�文件�? ls昄��的颜色是可以修改的，请参考”Colours with Linux terminals”，里面有个shell脚本可以昄��所有的ANSI颜色。你可以�ȝ��一�?etc/DIR_COLORS�?HOME/.dir_colors�Q�要注意两个文�g的作用范围不同�? 也可以用dircolors -p命��o(h��)列出讄��Q�更详细信息见”man dircolors”�? 3.只列子目录的�Ҏ(gu��)��Q?/font> ls -F | grep /$ 或�?alias sub = “ls -F | grep /$�?linux) ls -l | grep “^d�?或�?ls -lL | grep “^d�?(Solaris) find . -type d find . -type d | sort 参�?a >dtree 4.列出除了某些�c�d��文�g的当前目录所有文�?/font> 使用Ksh,用ls !(*.Z)可以昄��所有文�Ӟ��除了*.Z文�g�? �q�个命��o(h��)在一个目录里有许多种�c�d��的文件的时候很有用. 5.计算文�g数和目录�?/font> 下面的语句可以帮你计��有多少个文件和多少个目�?. ls -l * | grep “^-�?| wc -l <�? to count files ls -l * | grep “^d�?| wc -l <—�?to count dir �q�可以将以上的语句变成script或做个alias 6.复制子目录及子目录下的所有文�?/font> 在用cp时加�?r参数�Q�如”cp -r /mnt/floppy/* /usr/local/�? 要参考的重要参数�?f -s 7.文�g/目录改名 ��单地用move命��o(h��)�U�d��新名字下卛_��。例如”mv /usr/oldname /usr/newname�? 8.删除一个目录下的所有文件和子目录及子目录下的所有文�?/font> rm -rf /tmp/example �q�些都是�l�懒��Z��准备的，新手最好多用man命��o(h��)学习(f��n)。要是英语不好，�{�中文发行版出来 9.快速进入某些目�?/font> 键入 cd ~ (或cd $HOME)可进入用��L(f��ng)��home目录. 键入 cd - 可进入上一�ơ所在的目录. 10.昄��环境变量 echo $HOME 昄��家目�? echo $PATH 昄��可执行文件搜索�\�? env 昄��所有环境变�?可能很多,最好用”env | more�?”env | grep PATH”等) 修改环境变量�Q�在bash下用export,在csh下用setenv。比如：(x��) export PATH=$PATH:/usr/local/bin 要想知道export的具体用法，可以用shell的help命��o(h��)�Q�help export 11.昄��文�g的类�?/font> 用file命��o(h��)�Q�比如”file /bin/mount�?”file xxx.gz�?”file netscape�?”file initrd.img”等�{��? 相关的配�|�文件在/etc/magic或�?usr/share/magic 12.查找命��o(h��)文�g的�\�?/font> 比如你要查找mount命��o(h��)的具体�\径，可以�? type mount whereis mount �q�个命��o(h��)�q�可以找��Z��q�个命��o(h��)文�g相关的文件如manuals page�? 13.查找文�g 使用find命��o(h��)�Q�比如：(x��) find /usr -name XF86* �?usr目录�?包含子目�?查找名字前四个字母�ؓ(f��)XF86的文�? find . -name netscape -print 在当前目录下(包含子目�?查找名�ؓ(f��)netscape的文�? find /home -nouser �?home目录下查找没有用户属�ȝ��文�g(用户帐号被删除但有遗留文�? find /var -newer test �?var目录下查找比test文�g日期更新的文�? find命��o(h��)有很多参敎ͼ�注意用man命��o(h��)查看�? 更快速的查找文�g是��用locate,�W�一�ơ��用locate之前用updatedb来更新文�?目录名数据库�? 它把文�g/目录信息写到数据库中�Q�以后查找�v来就特别的快。updatedb攑֜�crontab中而且�~�省配置是在半夜自动执行。locate存在��d��的安全性问题，因�ؓ(f��)普通用户可以用它来取得自己不能讉K��的目�?文�g的部分信息。现在有�?a >secure locate,把uid/gid也保存到数据库中�Q�用户在 locate时先比较权限�? 14.控制��C��回卷屏幕如何查看已经卯��屏幕的信息呢�Q�试试这两个按键�l�合�Q�shift+PageUp和shift+PageDown 对xterm/nxterm/cxterm/xxgdb都有效。而KDE带的KVT已经做得很好了�? 15.查看文�g内容的特�D�方�?/font> �怿�最基本的cat和less你已�l�很熟�?zh��n)�了，如果有特�D�的要求呢：(x��) 如果你只想看文�g的前5行，可以使用head命��o(h��)�Q�如�Q? head -5 /etc/passwd 如果你想查看文�g的后10行，可以使用tail命��o(h��)�Q�如�Q? tail -10 /etc/passwd tail -f /var/log/messages 参数-f使tail不停地去��L��新的内容�Q�这��h��实时监视的效果，当你在ppp拨号的过�E�中用它岂不是很方便�Q? 查看文�g中间一�D�，你可以��用sed命��o(h��) �? sed -n �?,10p�?/etc/passwd �q�样你就可以只查看文件的�W?行到�W?0行�? 16.取消^M字符当你FTP一些DOS文�g到unix下时�Q�你�l�常�?x��)看见每行文件后面有个讨厌的^M 字符�Q? 有两个简单的�Ҏ(gu��)��可以取消它�? 用”vi”打开此文�Ӟ��在Command mode下敲入：(x��) :%s/^V^M//g 或者，在UNIX SHELL下敲�? sed ’s/^V^M//g�?foo > foo.new 17.利用Find命��o(h��)改变所有权惌��改变当前目录下所有文件的所有权,可以�q�样: find . -exec chown OWNER.[GROUP] {} ; (Solaris) find . -exec chown -R OWNER.[GROUP] {} ; (Linux) 18.改变xterm/cxterm下字体大��?/font> 同时按下Ctrl键和鼠标右键�?x��)弹��Z��个菜单让你选择�Q�也可以在启动xterm时指定字体，如”xterm -fn 8×16 &�? 提示�Q�难道你不想试试Ctrl+鼠标左键�?x��)有什么吗?! 19.启动一个程序时让它立即�q�入后台�q�行方式看过前面一��bash的介�l�应该明白Ctrl+z/bg/fg的用法。有些程序工作�v来挺�Ҏ(gu��)��_(d��)��在它后面�? �?amp;�W�号看看�Q�例如”updatedb &”，”netscape &”等�{�。这栯��个shell�?x��)释攑և�来干别的�z�R��注�? �q�样出来的程序父�q�程仍然是这个shell,若你退��个shell,�q�些�E�序也会(x��)被kill�?除非�q�个�E�序自己特别处理能脱��shell)。徏议退出shell之前用jobs命��o(h��)查看后台作业�? 20.使用nohup命��o(h��)(不挂�? 如果你想�q�程在你退出系�l�后�q�能执行�Q�可以��用NOHUP命��o(h��)如：(x��) % nohup tar -cf /dev/tape /home & 你logout退出后再重新登录的话，使用’ps’命令可以看到进�E�还在执�? 注意�Q�要��x��命��o(h��)真正攑ֈ�后台�q�行�Q�nohup必须�?amp;操作同时使用�? 有些软�g自己能处理SIGHUP信号�Q�如wget�Q�则对它们无��ȝ��nohup�? 如果你愿开动脑�{�的话，�q�可以用nohup来实现ppp回拨�Q�先拨号上去�Q�然后以nohup执行一个自制的脚本�Q�如”sleep 60; ppp-start-script”等�{�。最后logout退出�ƈ挂断�?sh��)话�{�着��是�? 21.快速调出历史命�?/font> 看了上一��bash的介�l�，惛_��对history,!,!!�q�些用法很熟�(zh��n)�了。其实你�q�可以用上下光标�? 来调出历史命令，然后用左叛_��标键�U�d��q�可�~�辑命��o(h��)行�? 22.产生一个以当日日期为后�~�的文�?/font> file=`date �?%m%d’` | touch todayis.$file 或者做一个shell脚本�Q? #!/usr/bin/sh file=`date �?%M%d’` touch todayis.$file exit 0 注意定义file变量中的“`”不是�?‘”，而是左上角数字键1傍边那个(左单引号)�? 23.��man/info的内容存为文本文�?/font> 以man tcsh��Z��Q? 1) man tcsh | col -b > tcsh.txt 2) nroff -man tcsh.man | col -b > tcsh.txt 以info emacs��Z�� info emacs -o emacs.txt -s 提示�Q�如果安装了KDE的话用kdehelp�ȝ��man page和info page是很方便的�? 嫌KDE太大的话�q�有TkMan可以选择�Q�也是图�?��文本方式的�Q�有搜烦引擎�Q�功能更强�? 新来者要多去看man和info哟！ 24.关于rpm的小技�?/font> 1)安装rpm包时昄��q�度 �?vh参数�Q�如rpm -ivh ipchains-1.3.6-1.i386.rpm 如果用glint或xrpm则不必�? 2)直接通过ftp来安装rpm�? 如rpm -i ftp://ftp.xxx.xxx 3)校验所有的rpm包，查找丢失的文�? rpm -Va 4)查找一个文件属于哪个rpm�? 例如�Q�rpm -qf /usr/bin/who 5)列出一个rpm包的描述信息例如�Q�rpm -qpi mon-0.37j-1.i386.rpm 6)列出一个rpm包的文�g信息例如�Q�rpm -qpl mon-0.37j-1.i386.rpm 25.快速展开xxx.tar.gz/xxx.tgz压羃的包 tar zvfx xxx.tgz 在当前目录下展开�q�个�? tar zvft xxx.tgz 只测试不展开 tar zvfx xxx.tgz -C /new-dir 展开后放�?new-dir目录�? tar zvfc test.tgz /test �?test目录下所有的文�g及子目录打包成test.tgz tar的参数很多，要仔�l�学�?f��n)�? 26.拯��与粘贴文�?/font> 如果启动了gpm�q�个守护��?deamon)�E�序的话�Q�可以用鼠标左键来选择文本�Q�然后就可以用鼠�? 中键把它�_�脓(chu��ng)��C��所惌��的地斏V��如果是两键鼠标则在配置是要选择防真3键鼠标，之后同时�? 下左右键模拟中键。在文本�l�端下应该用鼠标右键来粘贴�? 27.快速查找某个程序运行中的PID�?��x�� 例如��x��找inetd: ps aux | grep inetd 又如��x��到最吃内存的�q�程�Q?ps aux | sort +4n 扑ֈ��q�程的PID之后��可以用kill�l�它发信�?或者强制杀��d��如：(x��)kill -9 xxx(某个�q�程的PID) 在Linux下还提供了一个killall�Q�可以直接��用进�E�的名字而不是PID��P��如killall -HUP inetd 又如killall xdm。killall�?x��)把信号发给以指定名字的�E�序�q�行的所有进�E��? 用killall -l列出所有可用的信号�? 提到ps忍不住给大家介绍一�?a >qps,�?a >qt写的囑�Ş界面�Q�综合了free,top,ps及kill的特点，�q�可以看�? �q�程的Socket/Memory Map/Files信息。还有�ؓ(f��)KDE写的ktop�Q�优�Ҏ(gu��)��列出了父子进�E�的关系�? shutdown -r now 杀掉所有进�E�立即重新启�? shutdown -h now 杀掉所有进�E�立卛_��? shutdown -h +5 “Warning: After 5 minutes I’ll shutdown�?�l�用户发消息�q�在5分钟后停机�? 相关命��o(h��)有reboot,halt,poweroff,init�{��? 要想实现软�g��x��甉|��Q�则你的PC机必��L��ATX�l�构的，然后去配�|�编译内核，打开 charactor device/Advanced Power Management support/Power off on shutdown�q�一��V�? 28.查找Xwindow下的字体信息�Q�特别是字符映射�?内码) xlsfonts 列出所有字�? xfontsel 分类列出所有字体�ƈ昄��C��文本 xfd 昄��某个字体文�g中的所有字�W�及内码�Q�比如用 xfd -fn hanzigb16fs 看看中文内码再用xfd -fn cclib16st看看cxterm所用字库的内码与XF86的不�?注意最高位)�? 29.查找日期为某一天的文�g A=`find ~ -print` | ls -l –full-time $A 2>/dev/null | grep “Jun 27��?| grep 1998 Linux的命令很厉害的呀�Q? �l�你写了下面�q�个script�Q�用着方便点儿。你把它存成一个随便什么名字的文�g,�|�上x属性就行了�? #!/bin/sh # Copyright by Ming Gong(宫敏) for news://news.freesoft.cei.gov.cn/chinese.com.linux # GPL V2, Jun 30, 1998 # The right of usage, distribution and modification is here by granted by the author. # The author deny any responsibilities and liabilities related to the code. # OK=0 A=`find $1 -print` if expr $3 == 1 >/dev/null ; then M=Jan ; OK=1 ; fi if expr $3 == 2 >/dev/null ; then M=Feb ; OK=1 ; fi if expr $3 == 3 >/dev/null ; then M=Mar ; OK=1 ; fi if expr $3 == 4 >/dev/null ; then M=Apr ; OK=1 ; fi if expr $3 == 5 >/dev/null ; then M=May ; OK=1 ; fi if expr $3 == 6 >/dev/null ; then M=Jun ; OK=1 ; fi if expr $3 == 7 >/dev/null ; then M=Jul ; OK=1 ; fi if expr $3 == 8 >/dev/null ; then M=Aug ; OK=1 ; fi if expr $3 == 9 >/dev/null ; then M=Sep ; OK=1 ; fi if expr $3 == 10 >/dev/null ; then M=Oct ; OK=1 ; fi if expr $3 == 11 >/dev/null ; then M=Nov ; OK=1 ; fi if expr $3 == 12 >/dev/null ; then M=Dec ; OK=1 ; fi if expr $3 == 1 >/dev/null ; then M=Jan ; OK=1 ; fi if expr $OK == 1 > /dev/null ; then ls -l –full-time $A 2>/dev/null | grep �?M $4�?| grep $2 ; else echo Usage: $0 path Year Month Day; echo Example: $0 ~ 1998 6 30; fi 30.使用软盘/光盘�{�移动介�?/font> 刚从跺死/瘟都死�{�q�来的朋友，手拿着软盘/光盘不知道该如何办，因�ؓ(f��)Linux下没有A盘D盘的概念.我自己刚开始学�?f��n)Linux时也是这�?以前从来��没有做�q�root 。如果你手头有讲Linux 的书�Q�仔�l�去看设备及文�g�pȝ��的相关章节。简单地��_(d��)��你需要把软盘/光盘讑֤�上的文�g�pȝ��? 装到Linux目录�?w��i)上的一个点上，�U�C��为安装点(mount point)�Q�通常是一个目录。安装Linux后会(x��) 有个�~�省的安装点/mnt�Q�在它下面还�?mnt/floppy�?mnt/cdrom。你可以�? mount -t ext2 /dev/fd0 /mnt/floppy <–把linux文�g�pȝ��格式的��Y盘安装上�? mount -t msdos /dev/fd0 /mnt/floppy <–把dos文�g�pȝ��格式的��Y盘安装上�? mount -t vfat /dev/fd0 /mnt/floppy <–vfat支持�?5/98的长文�g�? mount /dev/hdb /mnt/cdrom <–把以从盘方式接在第一个IDE口上的光�׃��的光盘安装上�? mount /dev/cdrom /mnt/cdrom <�?/dev/cdrom是指向光��p��备的一个连�? mount /mnt/cdrom <–可以这么用是因为在/etc/fstab里已�l�定义了 umount /mnt/floppy <–在拿出软盘之前先要把它卸蝲 umount /mnt/cdrom <–不卸蝲��拿不出光盘当然你也可以自己��Z��些安装点�Q�比如”mkdir /mnt/smb�?”mkdir /scd”然�? mount -t iso9660 /dev/scd0 /scd <�?dev/scd0: SCSI光驱 smbmount //fjj/download /mnt/smb �{�等�Q�熟�(zh��n)�之后就可以灉|��q�用�? 单用mount而不跟�Q何参数可以显�C�已�l�安装的文�g�pȝ��Q�或者查�?etc/mtab文�g 初学者还�l�常问到如何格式化磁盘，在Linux里概忉|��些不同，�U�C��为制作文件系�l?make filesystem) 应该用mkfs命��o(h��)�Q�由于现在的Linux都��用ext2格式�Q�最好直接��用mke2fs,比如mke2fs /dev/fd0 mke2fs /dev/hdb2�{�等。如果要对��Y盘低�U�格式化�Q�则可以用fdformat�Q�而硬盘在出厂时已�l�格式化�Q? 无须低��格式�?那是危险�?。检查文件系�l�则用e2fsck�Q�如e2fsck -av /dev/fd0�? 哈，�q�个�Ҏ(gu��)��不上Tips,不过有些初学者��L��不喜�Ƣ看书思考，甚至�q�问如何��d��/删除用户�? 31.��d��/删除用户用useradd username(或者adduser username)��d��一个名为username的用��P��然后用passwd username 指定口��o(h��)。用��L(f��ng)��信息记录�?etc/passwd文�g里，�׃��每个用户都可�?而且必须�?��d��q�个文�g�? 后就可以crack出其它用��L(f��ng)��密码�Q��ؓ(f��)安全考虑现在都��用shadow。在/etc/passwd下用��L(f��ng)��口��o(h��)变�ؓ(f��)x 真正的口令密文记录在/etc/shadow里，而这个文件只有以root权限才能��d��。Redhat 5.1以下版本�? 有直接��用shadow�Q�需要用pwconv转换一下，如果要变回来�Q�可以用pwunconv。提�C�：(x��)�?etc/skel�? 录记录了一个用户应该有的基本文�?ls -a /etc/skel/看看都有什�?,useradd�?x��)自动把�q�些文�g�? 制到用户的家目录下�ƈ�|�上适当的权�?除非��d��用户时用�?m参数: useradd -m xxx)。如果你在这�? 目录下键一个public_html的目录，则以后添加的用户在它的家目录下都�?x��)自动有个同名的目录�Q�这�? 每个用户都有了“个��Z��”�? 删除用户可以用userdel usrname或userdel -r username(有些发行版可能是deluser)�Q?r参数�?x��)删�? �q�个用户的家目录�Q�但是在�pȝ��里别的地方还可能有此用户的信息，所以在删除用户之前最好还�? 用find / -user username�{�方式去找一扄��关信息�? 如果要��(f��)时禁止一个用��P��可以�?etc/passwd文�g中此用户的密码这一��第一个字�W�前��d��一�?受��? 如果把密码域改�ؓ(f��)�I�，则此用户不需要密码就可以�q�入�pȝ��Q�当你忘记root口��o(h��)�Ӟ��可以用��Y盘启�? 把原来的root安装上来�Q�直接去改passwd文�g。我记得以单用户方式启动时不需要密码可以进厅R�? 长用户名的问题，在Redhat发行版中已经做得很好了，也允许用户名中有�I�格。如果你手上的发行版不支持，�?usr/include/utmpbits.h里把UT_NAMEDSIZE改�ؓ(f��)32,重新�~�译相关�E�序�? 另一个直观的配置工具是linuxconf�Q�比如用它来配置pppuser�{�等�? �q�里只能�l�一些线�?自己多看”man useradd�?”man shadow�?”man group�?”man userdel”…�? 再一�ơ徏议新来者多看书多思考多看看man page�Q�否则不大容易找�?etc/skel是干什么的�? 32.列出一个目录占用的�I�间 du或du -s或du -k du -S | sort -n 可以�q�速发现那个目录是最大的�? 用df可以看到已安装的文�g�pȝ��的空间大��及剩余�I�间大小�? quota -v查看用户的磁盘空间信�?如果你用quota限制了用��L(f��ng)��间大��的话�? 33.命��o(h��)补�v(TAB键的妙用) 很多shell都有�q�个功能�? 1) 只需输入文�g或目录名的前几个字符, 然后按TAB �?如无盔R��?完整的文件名立即自动在命令行出现;如有盔R��?再按一下TAB�?�pȝ��?x��)列�? 当前目录下所有以�q�几个字�W�开头的名字.例如 cd /mnt/cd 2) 在命令行�?只需输入例如”m�?再连�l�按两次TAB �?�pȝ��列出所有以”m”开头的命��o(h��),(包括自定�? 的Bshell命��o(h��)函数),�Ҏ(gu��)��找某些记不清楚的命��o(h��)�? 有用.例如输入”ftp�?��查到ftp,ftpcount,ftpwho ftpshut�{�本不熟�(zh��n)�的命��o(h��). 34.在redhat5.0中没有setenv,用set讑֮�的变量在�E�序中用getenv��M��出来. 用哪个函数可以读出用set讑֮�的环境变�? set env;export env 然后在用getenv去读�? 35.让grep搜寻文�g及所有子目录下的文�g里的内容例如搜寻ZhXwin下所有C原代码中的”Chinput�?试试取消下行�?q参数): find /download/ZhXwin -name *.c -exec grep -q -s Chinput {} ; -print 查找所有文件则可以用：(x��) find . -type f -exec grep -s chinese {} ; -print 如果喜欢囑�Ş界面�Q�KDE带的kfind很不错�? 36.查看启动时的log信息首先��L��?etc/syslog.conf文�g�Q�找到对应的文�g�? (更详�l�的信息�ȝ��”man syslogd�?“man syslog.conf�?以及”man klogd�? 通常在SlackWare下�ؓ(f��)/var/adm/messages�Q�在Redhat下�ؓ(f��)/var/log/messages�? �q�些文�g可能�?x��)很大，要注意备份和删除�? 前面已经提到用tail(tail -f)查看�q�些文�g的方法，另外�q�有�?a >logscanner工具�Q�挺不错的�? 冰河快狼 2006-09-28 08:14 发表评论 Linux下rpm命��o(h��)的基本用�? 冰河快狼 — Wed, 13 Sep 2006 04:35:00 GMT Linux下rpm命��o(h��)的基本用�?/font> rpm基本用法 1.安装一个包 # rpm -ivh 2.升��一个包 # rpm -Uvh 3.�U�走一个包 # rpm -e 4.安装参数 --force 即��覆盖属于其它包的文�g也强�q�安�? --nodeps 如果该RPM包的安装依赖其它包，即��其它包没装，也强�q�安装�? 5.查询一个包是否被安�? # rpm -q < rpm package name> 6.得到被安装的包的信息 # rpm -qi < rpm package name> 7.列出该包中有哪些文�g # rpm -ql < rpm package name> 8.列出服务器上的一个文件属于哪一个RPM�? # rpm -qf 9.可综合好几个参数一��L(f��ng)�� # rpm -qil < rpm package name> 10.列出所有被安装的rpm package # rpm -qa 11.列出一个未被安装进�pȝ��的RPM包文件中包含有哪些文�Ӟ�� # rpm -qilp < rpm package name> 冰河快狼 2006-09-13 12:35 发表评论 RHEL AS4U3+httpd2.2+tomcat5.5+mysql5.0+php5.1详细安装文档冰河快狼 — Wed, 13 Sep 2006 01:02:00 GMT 发表�? 2006-8-24 10:15 [引用] [投诉][快速回复] 在论坛里看了许多相关帖子�Q�自�׃��实验了多�ơ，�l�于在前几天��试成功�Q�感谢cu里的前辈们�ؓ(f��)我们��C�h��\�Q�因为我实际工作中要用到�q�些�Q�以前是兄弟公司的哥们帮我们配置。现在我也配�|�成功，和大家分享一下成果吧。一直从cu里吸取精华，希望我的文档能给一些新人有帮助�?br /> 说明�Q�实现WEB服务器能�q�行html、php、jsp�{�格式文�?br /> 一、�? 所用��Y件及版本 1、�? 操作�pȝ��Q�RHEL as4u3 2、�? Apache�Q�httpd-2.2.2.tar.gz apr-util-1.2.7.tar.gz apr-1.2.7.tar.gz 3、�? Tomcat�Q�apache-tomcat-5.5.15.tar.gz 4、�? Mysql�Q�mysql-5.0.22.tar.gz 5、�? Jdk�Q�jdk-1_5_0_07-linux-i586.bin 6、�? Apache和Tomcat�q�接�Q�tomcat-connectors-1.2.18-src.tar.gz 7、�? Php: php-5.1.4.tar.gz 二、�? 安装步骤�Q?br />1、�? 安装操作�pȝ��Q�这里就不介�l�了�Q�主要将相关的开发包装上。我��所有开发包都安装了�?br />2、�? Apache安装�Q�将以上所需要的所有��Y件上传到/usr/local下�?br />先解压：(x��) CODE: [Copy to clipboard] tar xvfz httpd-2.2.2.tar.gz cd httpd-2.2.2 首先可以看看里面的安装说明INSTALL和README�?br />在安装apache之前先安装apr-util-1.2.7.tar.gz和apr-1.2.7.tar.gz 首先安装apr�?br /> CODE: [Copy to clipboard] tar xvfz apr-1.2.7.tar.gz cd apr-1.2.7 ./configure --prefix=/usr/local/apr-httpd make make install cd .. 再安装apr-util-1.2.7.tar.gz CODE: [Copy to clipboard] tar xvfz apr-util-1.2.7.tar.gz cd apr-util-1.2.7 ./configure --prefix=/usr/local/apr-util-httpd --with-apr=/usr/local/apr-httpd make make install 3、�? 接下来��l�安装apache CODE: [Copy to clipboard] cd ../httpd-2.2.2 ./configure --prefix=/usr/local/apache --enable-mods-shared=all --enable-module=most --with-apr=/usr/local/apr-httpd --with-apr-util=/usr/local/apr-util-httpd --enable-so make make install 如果没有报错�Q�apache基本安装完毕�?br />4、�? 安装JDK 回到l(f��)ocal目录下：(x��) CODE: [Copy to clipboard] cd .. ./jdk-1_5_0_07-linux-i586.bin ln –s jdk1.5.0_07 jdk 讄��JDK环境变量 CODE: [Copy to clipboard] vi /etc/profile 再文件尾部增加以下几句：(x��) CODE: [Copy to clipboard] JAVA_HOME=/usr/local/jdk JRE=$JAVA_HOME/jre LC_ALL=zh_CN.GBK PATH=$JAVA_HOME/bin:$JRE/bin:$PATH CLASSPATH=.:$JAVA_HOME/bin/tools.jar:$JAVA_HOME/lib/dt.jar export JAVA_HOME JRE LC_ALL CLASSPATH PATH 5、�? 安装MYSQL CODE: [Copy to clipboard] tar xvfz mysql-5.0.22.tar.gz cd mysql-5.0.22 ./configure --prefix=/usr/local/mysql/ --with-unix-socket-path=/usr/local/mysql/tmp/mysql.sock --with-client-ldflags=-all-static --with-mysqld-ldflags=-all-static --enable-assembler make make install groupadd mysql useradd -g mysql mysql cp support-files/my-medium.cnf /etc/my.cnf cd /usr/local/mysql bin/mysql_install_db --user=mysql chown -R root . chown -R mysql var chgrp -R mysql . bin/mysqld_safe --user=mysql & mysqladmin –uroot password new-password 6、�? 安装php CODE: [Copy to clipboard] tar xvfz php-5.1.4.tar.gz cd php-5.1.4 ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-apxs2=/usr/local/apache/bin/apxs make && make install cp php.ini-dist /usr/local/lib/php.ini 7、�? 安装tomcat CODE: [Copy to clipboard] tar xvfz apache-tomcat-5.5.15.tar.gz mv apache-tomcat-5.5.15 tomcat 8、�? 安装Apache和Tomcat�q�接 CODE: [Copy to clipboard] tar zxvf tomcat-connectors-1.2.18-src.tar.gz cd tomcat-connectors-1.2.18-src/ native/ ./configure --with-apxs=/usr/local/apache/bin/apxs make && make install 三、�? 配置httpd.conf CODE: [Copy to clipboard] cd /usr/local/conf/ vi httpd.conf 1、�? 注释掉一下几�?br /> CODE: [Copy to clipboard] #ServerAdmin you@example.com #ServerName www.example.com:80 #DocumentRoot "/usr/local/apache/htdocs" 2、�? 修改里面相关内容 A�?br /> CODE: [Copy to clipboard] Options FollowSymLinks # AllowOverride None AllowOverride all Order deny,allow # Deny from all Allow from all B�?br /> CODE: [Copy to clipboard] # # # Possible values for the Options directive are "None", "All", # or any combination of: # Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews # # Note that "MultiViews" must be named *explicitly* --- "Options All" # doesn't give it to you. # # The Options directive is both complicated and important. Please see # http://httpd.apache.org/docs/2.2/mod/core.html#options # for more information. # # Options Indexes FollowSymLinks # # AllowOverride controls what directives may be placed in .htaccess files. # It can be "All", "None", or any combination of the keywords: # Options FileInfo AuthConfig Limit # AllowOverride None # # Controls who can get stuff from this server. # Order allow,deny Allow from all 因�ؓ(f��)我这里将�|�站攑֜�/usr/local/tomcat/webapps�?br /> C、将 CODE: [Copy to clipboard] #Include conf/extra/httpd-vhosts.conf �q�行#除掉 3、�? 增加以下内容�Q?br />A、在AddType application/x-gzip .gz .tgz下增加以下两�?br /> CODE: [Copy to clipboard] AddType application/x-httpd-php .php .phtml AddType application/x-httpd-php-source .phps B、结��֢��?br /> CODE: [Copy to clipboard] #add mod_jk module LoadModule jk_module modules/mod_jk.so # Update this path to match your modules location # Where to find workers.properties # Update this path to match your conf directory location (put workers.properties next to #httpd.conf) JkWorkersFile /usr/local/apache/conf/workers.properties # Where to put jk logs # Update this path to match your logs directory location (put mod_jk.log next to access_log) JkLogFile /usr/local/apache/logs/mod_jk.log # Set the jk log level [debug/error/info] JkLogLevel info # Select the log format JkLogStampFormat "[%a %b %d %H:%M:%S %Y] " # JkOptions indicate to send SSL KEY SIZE, JkOptions +ForwardKeySize +ForwardURICompat -ForwardDirectories # JkRequestLogFormat set the request format JkRequestLogFormat "%w %V %T" # Send everything for context /examples to worker named worker1 (ajp13) JkMount /*.jsp worker1 C、在/usr/local/apache/conf下增加一个workers.properties文�g�Q�内容如下：(x��) CODE: [Copy to clipboard] # Define 1 real worker using ajp13 worker.list=worker1 # Set properties for worker1 (ajp13) worker.worker1.type=ajp13 worker.worker1.host=localhost worker.worker1.port=8009 worker.worker1.lbfactor=50 worker.worker1.cachesize=10 worker.worker1.cache_timeout=600 worker.worker1.socket_keepalive=1 worker.worker1.reclycle_timeout=300 D、再�~�辑/usr/local/apache/conf/extra/下httpd-vhosts.conf文�g CODE: [Copy to clipboard] vi httpd-vhosts.conf ��里面例子修改一�?br /> CODE: [Copy to clipboard] DirectoryIndex index.htm index.html index.jsp index.php ServerAdmin xxx@126.com DocumentRoot /usr/local/tomcat/webapps/ROOT ServerName 192.168.0.170 ErrorLog logs/170-error_log CustomLog logs/170-access_log common 因�ؓ(f��)没有做域名解析，我这里在ServerName下直接用的是IP地址�?br />四、�? ��试先启动tomcat�Q�再启动apache。启动apache之前可以到apache/bin下测试一下虚拟域是否配置正确�?/httpd –S 如果配置有错误会(x��)提示你�?br />没有问题后，在IE地址栏输入http://192.168.0.170 此时��显�C�的是tomcat的默认界面，证明可以正常讉K��jsp文�g了。再��?usr/local/tomcat/webapps/ROOT下index.jsp换一个index.php文�g�Q�只要在index.php里输入以下内容即可测试：(x��) CODE: [Copy to clipboard] 重启apache�Q�再在IE地址栏输入http://192.168.0.170 ��能看到php的相关信息�?br />主要参考文章有�Q?br />http://www.chinaunix.net/jh/13/669895.html http://www.chinaunix.net/jh/13/770898.html http://httpd.apache.org/docs/2.2/ 冰河快狼 2006-09-13 09:02 发表评论 vmware 4.5.1+redhat9.0+oracle 9.2.0.4 (转脓(chu��ng)) 冰河快狼 — Thu, 07 Sep 2006 04:27:00 GMT 我的安装环境是：(x��)vmware 4.5.1+redhat9.0+oracle 9.2.0.4�Q�虚��Z��只有120M内存�?G��盘�Q�资源非常紧张�? 首先必须把ORACLE发行介质�?张光盘放到公司的270��L��上，解开生成STAGE文�g�Q�然后再通过NFS讉K��Q�解决NFS讉K��的问题花了老��E子劲了）�? 然后要忍受ORACLE安装期间��低的系�l�性能�Q�即使关闭所有不必要的应用，�q�是需要等待数�U�的�H�口切换旉��Q�到最后安装完毕，�W�记本电(sh��)脑靠�q�硬盘的地方竟然微微发热�Q�声明一下，公司�I��挺猛的）�? 最后还不得不取消ORACLE建库�Q�因��Z��个数据库实例的最低内存要求是我实存的114%�Q? 安装�q�程参阅的文档如下（不同的地方用�U�色标出�Q�：(x��) 在安装之前有几个地方需要注意的�Q? 你的交换分区最好有一个G左右那么大，�W�二你的��盘分区最好也要有��_��大的�I�间�? -- 我的swap�I�间251m�Q��用率一度接�q?0% 下面我那个�{贴的中译本：(x��) -- 也是舶来�? 1、创建用户和�l�：(x��) [roko@miniroko] su - [root@miniroko]# groupadd oinstall [root@miniroko]# groupadd dba [root@miniroko]# useradd -g oinstall -G dba oracle [root@miniroko]# passwd oracle 2、准备文件目录：(x��) -- �q�步可以省略�Q�runInstaller�?x��)替你做�? [root@miniroko]# mkdir -p /opt/ora9/product/9.2 [root@miniroko]# mkdir /var/opt/oracle [root@miniroko]# chown oracle.dba /var/opt/oracle [root@miniroko]# chown -R oracle.dba /opt/ora9 3、调节系�l�内核参数及安装支持软�g包：(x��) 3.1、首先用命��o(h��)rpm -qa|grep compat 查看�pȝ��中是否安有以下几个��Y件包�Q? compat-gcc-7.3-2.96.118.i386.rpm compat-libgcj-7.3-2.96.118.i386.rpm compat-libgcj-devel-7.3-2.96.118.i386.rpm nss_db-compat-2.2-20.i386.rpm 如果没有�Q�请拿出你的安装盘，安装以上的包。不要用原文�l�的那个APT的东东，不熟的�h遇上没有解决的依赖性问题的话，��q��别讨厌�? -- 我去下蝲�q�些包的url地址�Q�http://download.fedoralegacy.org/redhat/9/os/i386/ 3.2、设�|�内核参敎ͼ�调节信号灯及�׃�n内存�Q? [root@miniroko]# echo 250 32000 100 128 > /proc/sys/kernel/sem [root@miniroko]# echo 536870912 > /proc/sys/kernel/shmmax [root@miniroko]# echo 4096 > /proc/sys/kernel/shmmni [root@miniroko]# echo 2097152 > /proc/sys/kernel/shmall [root@miniroko]# echo 65536 > /proc/sys/fs/file-max [root@miniroko]# echo 1024 65000 > /proc/sys/net/ipv4/ip_local_port_range 当然��Z��一开机系�l�就能自动帮你设好这些参敎ͼ�也可改动 /etc/sysctl.conf �q�个文�g�Q�加入以下的语句�Q? kernel.shmmax = 536870912 kernel.shmmni = 4096 kernel.shmall = 2097152 kernel.sem = 250 32000 100 128 fs.file-max = 65536 net.ipv4.ip_local_port_range = 1024 65000 保存后，卛_��。徏议关于net.ipv4.ip_local_port_range不要改动�Q�可以用cat /proc/sys/net/ipv4/ip_local_port_range 看到�U�帽子对�q�个所定义的范围已�l�符合，而且端口范围比这个小�? 3.3、设�|�oracle�Ҏ(gu��)��件的要求�Q? �~�辑文�g�Q?etc/security/limits.conf 加入以下语句�Q? oracle soft nofile 65536 oracle hard nofile 65536 oracle soft nproc 16384 oracle hard nproc 16384 �q�个需要重启后才能生效的。但是安装的时候无所谓了�? -- �q�是作者的臆断了，re-login��q��效了 4、设�|�oracle的系�l�环境：(x��) 以oracle用户的��n份登录：(x��) su oracle cd ~ �~�辑它的.bashrc文�g加入以的东东�Q? #oracle 9i export ORACLE_BASE=/opt/ora9 export ORACLE_HOME=/opt/ora9/product/9.2 export PATH=$ORACLE_HOME/bin:$ORACLE_HOME/Apache/Apache/bin:$PATH export ORACLE_OWNER=oracle export ORACLE_SID=ora9i export ORACLE_TERM=vt100 export LD_ASSUME_KERNEL=2.4.1 export THREADS_FLAG=native export LD_LIBRARY_PATH=/opt/ora9/product/9.2/lib:$LD_LIBRARY_PATH export PATH=/opt/ora9/product/9.2/bin:$PATH # # change this NLS settings to suit your country: # example: # german_germany.we8iso8859p15, american_america.we8iso8859p2 etc. # #export NLS_LANG='croatian_croatia.ee8iso8859p2' (注意�q�个东东把它注释掉，因�ؓ(f��)我们用的是中文系�l�。然而�ؓ(f��)了能够显�C�Z��文加入以下一行：(x��) export LC=en_US -- 非oracle的几个环境变量设�|�应该很关键退出，��你下蝲的三个iso文�g准备好�? 5、解压你下蝲的文�Ӟ��(x��) 5.1、新��Z��个目录：(x��)mkdir /mnt/Oracle 5.2、将三个文�g拷入新徏的目录：(x��)cp ln_* /mnt/Oracle 5.3、解压三个文�Ӟ��(x��) cd /mnt/Oracle gunzip gunzip lnx_920_disk1.cpio.gz gunzip lnx_920_disk2.cpio.gz gunzip lnx_920_disk3.cpio.gz cpio -idmv < lnx_920_disk1.cpio cpio -idmv < lnx_920_disk2.cpio cpio -idmv < lnx_920_disk3.cpio 5.4、这个将生成三个文�g夹：(x��)DISK1, DISK2, DISK3 6、开始安装：(x��) 以oracle的用戯��n份进入：(x��) su oracle cd ~ /mnt/Oracle/DSIK1/runInstall.sh -- 可能是我今天�q�气好或者是oracle的新发行介质已经修正了错误，后面提到的错误我都没有碰刎ͼ�所以后面的修正步骤都没有执行。最后dbca正常�q�行�Q�因��源的限制被我取消了�? -- 以下省略�Q�原文见链接�Q�这可是人家2003�q�的著作�Q��? 一个群UNIXBLOG�Q�由成员共同�l�护。欢�q�同道一��h��? http://www.unixblog.net 冰河快狼 2006-09-07 12:27 发表评论 ��Z��linux操作�pȝ��架构openvpn�ȝ�� 冰河快狼 — Thu, 27 Apr 2006 00:58:00 GMT 使用OPENVPN实现各机房的互�?1 1 现状 2 2 �|�络�l�构 2 3 服务器信息以及网�l�安�?4 3.1 服务器信�?4 3.2 �|�络安全 4 4 使用openvpn实现南北互�?5 4.1 Openvpn��?5 4.2 下蝲 5 4.3 安装 6 4.4 你的操作�pȝ��支持tun吗？ 6 4.5 配置C/S�l�构的VPN�|�络 7 4.5.1 如何生成ca和cert/key? 7 4.5.1.1 产生MASTER Certificate Authority(CA) 的公�?certificate)和私�?key) 7 4.5.1.2 创徏server端的cert和key文�g 8 4.5.1.3 创徏3个client端cert和key文�g 9 4.5.1.4 建立 Diffie Hellman文�g 9 4.5.1.5 所有文件的列表及��用的��L�� 9 4.5.2 OpenVPN Server端的配置 10 4.5.3 OpenVPN Client端的配置 12 4.5.4 �q�行OpenVPN 14 5 其它配置 15 5.1 让多个client的子�|�间互�?15 5.2 控制�q�行中的openvpn�q�程 15 5.3 windows下的配置�Q?15 6 实际应用情况 16 7 参考文�?17 1 现状假设现在的某公司的服务器存放在广州、河北、杭州三个机房中�Q�每个机房��用不用的子网�Q? 代码: 机房子网�Q�内部） �q�州 10.1.0.0/16 沛_�� 10.2.0.0/16 杭州 10.3.0.0/16 各机房��用不同的�|�段�Q��ؓ(f��)使用vpn�q�接创造了有利条�g�? �׃��?sh��)信至网通间的网�l�速度是否�~�慢�Q�对�q�州与河北机戉K��的数据同步带来非常大的困难。我们找��C��台即�q�接了网通的�U��\�Q�又�q�接了电(sh��)信线路的服务器，但却不能直接用其作�ؓ(f��)路由。如果��用porxy的方式或转发的方式又�?x��)降低同步的效率�? 采用C/S�l�构的vpn方式�Q�即解决了同步的问题�Q�又不会(x��)影响同步的效率�? 2 �|�络�l�构下图是三个机房实��C��q�互通后的拓扑图�Q? �Q�由于是发到论坛的关�p�，��L(f��ng)��贴子最后的图）从上囑֏�以看刎ͼ�该VPN�pȝ��是一个C/S的结构。中间�ؓ(f��)VPN SERVER�Q�广州、河北、杭州三个机房各取出一台服务器作�ؓ(f��)VPN CLIENT�? VPN SERVER拥有两块�|�卡和两条线路（�?sh��)信和网通）�Q�两个网卡均需要设�|�公�|�IP。根据实际的情况讄��路由�Q�这里我是设�|�电(sh��)信的�U��\为默认�\由，讄��到河北机房网�D늚�走网通的路由�? VPN CLIENT可以有两块网卡也可以只用一块网卡，如果是电(sh��)信的�U��\则连接vpn server的电(sh��)信的IP�Q�如果是�|�通的�U��\则连接网通的vpn server 的网通方面的IP�? 3 服务器信息以及网�l�安�? 3.1 服务器信�? 在本文中我们使用�?台服务器分别作�ؓ(f��)vpn server和client。由于��用vpn传输数据�Ҏ(gu��)��务器的负载不大，所以除了vpn server需要一台新的服务器外，各机房的client服务器只需要找一台负载轻的服务器来担当即可�? 本文使用的四台服务器的详�l�信息：(x��) 代码: 机房 Vpn 模式操作�pȝ�� 服务器IP Vpn server RedHat 9.0 公网IP1 (�|��? 公网IP2�Q�电(sh��)信） �q�州机房 Vpn client FreeBSD4.9 10.1.0.1 沛_��机房 Vpn client RedHat9.0 10.2.0.1 杭州机房 Vpn client FreeBsd4.9 10.3.0.1 3.2 �|�络安全除vpn server外，其它的机房中的vpn client均无需公网IP�Q�所以vpn server需要加强安全方面的讄��? 该服务器是RedHat9.0的操作系�l�，登陆界面使用的是grub�Q��ƈ讄��的grub密码�Q�保证物理上的安全�? 使用Iptables讄��包过滤防火墙�Q�只允许你的服务器对其进行访问：(x��) 代码: iptables –F iptables -A INPUT -s 10.0.0.0/8 -j ACCEPT iptables -A INPUT -s YOURNETWORK -j ACCEPT iptables -A INPUT -p udp --dport 1194 –j DROP 4 使用openvpn实现南北互�? 4.1 Openvpn��? OpenVPN 是一个强大、高度可配置、基于ssl�?VPN �Q�Virtual Private Network�Q�Open Source 软�g。它��h��多种的验证方式以及许多强大的功能�? OpenVPN工作在OSI模型的第2或第3层，使用SSL/TLS协议�q�行�|�络传输。支持多�U�客戯��证方法，如证书、smart cards�Q�加上用户名密码的证书认证等。除此以外，�q�有强大的ACL功能限制客户的信息交换�? OpenVPN可以�q�行在多�U�操作系�l�中�Q�包括：(x��) Linux, Windows 2000/XP and higher, OpenBSD, FreeBSD, NetBSD, Mac OS X, and Solaris. 使用OpenVpn�Q�可以实�? �?使用特定udp或tcp端口实现两台��L��的之间的vpn�q�接�? �?实现C/S�l�构�Q�实现多台client通过server服务器互�q�互通�? �?通过TLS/SSL加密保证数据传输的安全�? �?通过数据的压�~�，提高数据传输的速度�? �Q�由于其它功能在本文中�ƈ不需要��用，如想要详�l�了解请讉K��http://openvpn.net�Q? 4.2 下蝲从以下网址下蝲最新版本的openvpn source包�? http://nchc.dl.sourceforge.net/sourceforge/openvpn/openvpn-2.0_rc16.tar.gz �׃��openvpn需要��用数据压�~�，所以还需要安装lzo包：(x��) http://www.oberhumer.com/opensource/lzo/download/lzo-1.08.tar.gz 4.3 安装 Linux�Q? 代码: 软�g �~�译安装 Lzo ./configure Make && make install Openvpn ./configure -prefix=/opt/openvpn Make && make install FreeBSD�Q? 代码: Lzo ./configure Make && make install Openvpn ./configure -prefix=/opt/openvpn --with-lzo�Q�headers=/usr/local/include --with-lzo-headers=/usr/local/include Make && make install 参照上面的安装方法分别在linux和freebsd��L��上安装好openvpn�? 4.4 你的操作�pȝ��支持tun吗？从我安装�q�的操作�pȝ��看，RedHat9.0和FreeBSD4.9的内栔R��认已�l�支持TUN�Q��ƈ且已�l�安装tun模块。RedHat AS3则没有该模块�Q�需要重新编译内核支持�? 加蝲tun模块�Q? ●Linux 2.4 or higher (with integrated TUN/TAP driver): (1) make device node: mknod /dev/net/tun c 10 200 (2a)add to:　echo "alias char-major-10-200 tun" >> /etc/modules.conf (2b) load driver: modprobe tun (3) enable routing: echo 1 > /proc/sys/net/ipv4/ip_forward ●FreeBSD 4.1.1+: kldload if_tap 4.5 配置C/S�l�构的VPN�|�络 4.5.1 如何生成ca和cert/key? 代码: Ca certificate authority�Q�认证授权）�Q�所有的server和client均��用同一个ca文�g�? cert certificate�Q�证书）。公钥，每一个server和client各自独立生成的公钥�? key �U�钥�Q�每一个server和client工作独立生成的私钥�? �?server端只需要知道它自己的cert和key。它不需要知道每一个可以连接到它的client的cert�? �?server端接受的client必须拥有以server的CA产生的cert。server能��用它自己的CA�U�钥来确认client的cert中是否带有其CA的记受��? 4.5.1.1 产生MASTER Certificate Authority(CA) 的公�?certificate)和私�?key) ####### In this section we will generate a master CA certificate/key, a server certificate/key, and certificates/keys for 3 separate clients ####### 在本节，我们�?x��)尝试徏立一对master CA的cert和key�Q�一对server端的cert和key�Q�和3个不同client的年的cert和keys�? UNIX�Q? 在openvpn的源码中可以扑ֈ�easy-rsa文�g夏V�? cd easy-rsa . ./vars 建立环境变量 �Q�这个地方很多�h�?x��)弄错，两点之间是有�I�间�? ./clean-all 清除以前�? ./build-ca 建立CA 最后一个命令会(x��)调用openssl来创建CA的公钥和�U�钥: 代码: Country Name (2 letter code) [KG]: State or Province Name (full name) [NA]: Locality Name (eg, city) [BISHKEK]: Organization Name (eg, company) [OpenVPN-TEST]:yourcorp 在此输入公司�? Organizational Unit Name (eg, section) []: Common Name (eg, your name or your server's hostname) []:hbroute 在此输入��L��名或随便输一个名�? Email Address [me@myhost.mydomain]: 其它的按默认卛_��? 完成后会(x��)在keys目录中创建ca.crt ca.key index.txt serial四个文�g�? 4.5.1.2 创徏server端的cert和key文�g cd easy-rsa ./build-key-server server 代码: Country Name (2 letter code) [KG]: State or Province Name (full name) [NA]: Locality Name (eg, city) [BISHKEK]: Organization Name (eg, company) [OpenVPN-TEST]:yourcorp 输入公司�? Organizational Unit Name (eg, section) []: Common Name (eg, your name or your server's hostname) []:hbrouteserver 输入��L��名或随便一个名�? Email Address [me@myhost.mydomain]: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: Sign the certificate? [y/n]:y 输入y 1 out of 1 certificate requests certified, commit? [y/n]y 输入y Write out database with 1 new entries Data Base Updated 其它的按回�R�? 4.5.1.3 创徏3个client端cert和key文�g 与创建server端的非常�怼�. ./build-key gz ./build-key hb ./build-key hz 注意gz、hb和hz不能一��P��否则两个相同名字的client只能有一个能�q�接�q�来�? 如果想��用带密码的client key�Q�可以��用build-key-pass脚本�? 如徏立广州的�Q? 代码: ./build-key gz Country Name (2 letter code) [KG]: State or Province Name (full name) [NA]: Locality Name (eg, city) [BISHKEK]: Organization Name (eg, company) [OpenVPN-TEST]:mycorp Organizational Unit Name (eg, section) []: Common Name (eg, your name or your server's hostname) []:gz 键入"gz" Email Address [me@myhost.mydomain]: Certificate is to be certified until Mar 14 08:15:16 2015 GMT (3650 days) Sign the certificate? [y/n]:y 键入“y�? 1 out of 1 certificate requests certified, commit? [y/n]y 键入“y�? Write out database with 1 new entries Data Base Updated 4.5.1.4 建立 Diffie Hellman文�g Diffie Hellman参数必须要在openvpn server中��用�? ./build-dh 4.5.1.5 所有文件的列表及��用的��L�� 代码: Filename Needed By Purpose Secret ca.crt server + all clients Root CA certificate NO ca.key key signing machine only Root CA key YES Dh{n}.pem server only Diffie Hellman parameters NO server.crt server only Server Certificate NO server.key server only Server Key YES gz.crt �q�州 only gz Certificate NO Gz.key �q�州 only gz Key YES hcrt 沛_�� only hb Certificate NO hb.key 沛_�� only hb Key YES hz.crt 杭州 only hz Certificate NO hz.key 杭州 only hz Key YES �Ҏ(gu��)��上表�Q�将所有的文�g拯��到需要这些文件的��L��上�? 4.5.2 OpenVPN Server端的配置刚安装完openvpn的时候，/opt/openvpn目录下只有sbin和man两个文�g夹，为方便�v见，我们可以在该目录下徏立其它的文�g夏V�? 代码: 目录�?作用 Sbin 攄��openvpn的主�E�序“openvpn�? Conf 攄��配置文�g Ccd 攄��各client的独立配�|�文�? Log 攄��server的日志文�? Keys 攄��认证文�g Man 攄��man文档配置文�g�Q?/conf/server.conf 代码: port 1194 proto udp dev tun ca /opt/openvpn/keys/ca.crt cert /opt/openvpn/keys/server.crt key /opt/openvpn/keys/server.key dh /opt/openvpn/keys/dh1024.pem server 10.99.0.0 255.255.255.0 ifconfig-pool-persist /opt/openvpn/log/ipp.txt client-config-dir ccd route 10.1.0.0 255.255.0.0 route 10.2.0.0 255.255.0.0 route 10.3.0 255.255.0.0 push "route 10.10.0 255.255.0.0" push "route 10.2.0.0 255.255.0.0" push "route 10.3.0.0 255.255.0.0" client-to-client keepalive 10 120 comp-lzo user nobody group nobody persist-key persist-tun status /opt/openvpn/log/openvpn-status.log log /opt/openvpn/log/openvpn.log verb 6 mute 20 writepid /opt/openvpn/log/server.pid Client的自定义配置�Q?/ccd/ 代码: gz: iroute 10.1.0.0 255.255.0.0 hz: iroute 10.3.0.0 255.255.0.0 hb: iroute 10.2.0.0 255.255.0.0 配置文�g解释�Q? 代码: ;local a,b,c,d listen的IP port 1194 listen的端�? proto udp 使用UDP协议 dev tun 使用tunnel的模�? ca ca.crt 公钥�Q�s端和c端��用相同的ca�Q? cert server.crt server的公�? key server.key server的私钥（要保��好�Q�（s端和c端��用各自的cert和key�Q? dh dh1024.pem 产生�Ҏ(gu��)��Q�openssl dhparam -out dh1024.pem 1024 server 10.99.0.0 255.255.255.0 讄��为server模式�Q��ƈ指定子网的IP�D�，server端默认会(x��)设�ؓ(f��).1的地址�? ifconfig-pool-persist ipp.txt 当vpn断开或重启后�Q�可以利用该文�g重新建立相同IP地址的连接�? push "route 10.1.0.0 255.255.0.0" 让client端徏立到另一个子�|�的路由�? client-to-client 让不同的client之间可以互相“看到”�? ;max-clients 100 最多的client数量�? keepalive 10 120 �?0�U�ping一�ơ，如果120�U�没有回应则认�ؓ(f��)�Ҏ(gu��)��已经down�? user nobody group nobody 指定�q�行openvpn的用户和�l�。（减少危险�Q��? persist-key persist-tun status openvpn-status.log 每分钟记录一�ơ连接的状态�? log openvpn.log ��log记录到指定文件中 verb 3 讄��日志要记录的�U�别�? 0只记录错误信息�? 4能记录普通的信息�? 5�?在连接出现问题时能帮助调�? 9是极端的�Q�所有信息都�?x��)显�C�，甚至�q�包头等信息都显�C�（像tcpdump�Q? mute 20 相同信息的数量，如果�q�箋出现20条相同的信息�Q�将不记录到日志中�? 4.5.3 OpenVPN Client端的配置代码: 目录�?作用 Sbin 攄��openvpn的主�E�序“openvpn�? Conf 攄��配置文�g Keys 攄��认证文�g Man 攄��man文档配置文�g�Q?/conf/client.conf �q�州�Q? 代码: Client dev tun proto udp remote VPNSERVERIP11194 resolv-retry infinite nobind user nobody group nobody persist-key persist-tun ca /opt/openvpn/keys/ca.crt cert /opt/openvpn/keys/gz.crt key /opt/openvpn/keys/gz.key comp-lzo verb 3 mute 20 杭州�Q? 代码: client dev tun proto udp remote VPNSERVERIP1 1194 resolv-retry infinite nobind user nobody group nobody persist-key persist-tun ca /opt/openvpn/keys/ca.crt cert /opt/openvpn/keys/hz.crt key /opt/openvpn/keys/hz.key comp-lzo verb 3 mute 20 沛_��Q? 代码: client dev tun proto udp remote VPNSERVERIP2 1194 resolv-retry infinite nobind user nobody group nobody persist-key persist-tun ca /opt/openvpn/keys/ca.crt cert /opt/openvpn/keys/hb.crt key /opt/openvpn/keys/hb.key comp-lzo verb 3 mute 20 4.5.4 �q�行OpenVPN 建立脚本�Q? Server端：(x��) 代码: #!/bin/sh OPENVPN=/opt/openvpn/sbin/openvpn CFG=/opt/openvpn/conf/server.conf PID=`cat /opt/openvpn/log/server.pid` case "$1" in start) $OPENVPN --config $CFG & ;; stop) kill $PID ;; restart) kill $PID sleep 5 $OPENVPN --config $CFG & ;; *) echo "Usage: `basename $0` {start|stop|restart}" ;; esac Client�? 代码: #!/bin/sh /opt/openvpn/sbin/openvpn --config /opt/openvpn/conf/client.conf & 5 其它配置5.1 让多个client的子�|�间互�? ●client-config-dir ccd ��d��一个ccd的文件夹�Q�里面的文�g名�ؓ(f��)client的名字（如gz�Q�hb�Q�。当一个新client�q�接到server上时�Q�程序会(x��)��查ccd文�g夹，看是否有一个文件的名字与client的名字一致。如果有�Q�进�E�会(x��)读该文�g里面的指令�ƈ��这些指令应用于该名字的client�? ●在ccd文�g夹中创徏一个文件hz�Q�该文�g中包括：(x��) iroute 10.3.0.0 255.255.0.0 �q�会(x��)告诉hz client�Q�不要在本机��d��10.3.0.0�|�段�Q�因为杭州本来就�?0.23/16�|�段�Q��? ●在server的配�|�文件中加入�Q? route 10.3.0.0 255.255.0.0 如果想两个client可以互通，请在server的配�|�文件中加入�Q? client-to-client push "route 10.3.0.0 255.255.0.0" 记得在各子网内的机器上设�|��\由（如果server和client机器不是作�ؓ(f��)默认�|�关的话�Q��? 5.2 控制�q�行中的openvpn�q�程在配�|�文件中加入writepid参数指定pid文�g�? SIGUSR1--以非root的��n份重启openvpn�q�程�? SIGHUP--重启 SIGUSR2--输出�q�接�l�计到l(f��)og文�g SIGTERM,SIGINT--exit�? 5.3 windows下的配置�Q? windows版本的openvpn下蝲地址�Q? http://nchc.dl.sourceforge.net/sourceforge/openvpn/openvpn-2.0_rc17-install.exe 安装�Ҏ(gu��)��很简单，和其它windows下的软�g无异�? 我安装到c:\program file\openvpn下�? 在config中徏立配�|�文件win.ovpn 代码: Client dev tun proto udp remote VPNSERVER1 1194 resolv-retry infinite nobind persist-key persist-tun ca ../keys/ca.crt cert ../keys/win.crt key ../keys/win.key comp-lzo verb 3 mute 20 从server中生成ca.crt ,win.crt,win.key文�g�q�拷贝到windows上。生成文件的�Ҏ(gu��)��请参考章�?.5.1.3�? 在命令行�q�行�Q? openvpn --config win.ovpn 如果要将openvpn做成服务�Q�运行：(x��) openvpnsev.exe -install �q�样��可以在服务中找到openvpn服务了�? 当openvpn作�ؓ(f��)服务�Ӟ��?x��)到config文�g夹寻找ovpn后缀的配�|�文件。生成的日志�?x��)放在log文�g夹中�? 6补充�Q�BY yazjiyao/yzjboy 如果用openvpn-2.0_rc16.tar.gz在configure的时候遇��C��如错误，我们用rpm包安装， configure: checking for OpenSSL SSL Library and Header files... checking openssl/ssl.h usability... no checking openssl/ssl.h presence... no checking for openssl/ssl.h... no configure: error: OpenSSL SSL headers not found. �W�一步：(x��)下蝲用所需的rpm包：(x��) openssl-0.9.6g-1.i386.rpm(其他版本不可�? openssl-devel-0.9.6g-1.i386.rpm (其他版本不可�? lzo-1.08-3.i386.rpm openvpn-2.0.2-1.i386.rpm �W�二步：(x��)安装低版本的openssl包，在linux 9�pȝ��是openssl-0.9.7a-2.i386.rpm和openssl-devel-0.9.7a-2.i386.rpm �Q�不要删除啊�Q�不然系�l�会(x��)出错严重点可能系�l�都无法启动�Q�，那么我们��通过rpm �?-force参数来安装低版的openssl rpm -ivh --force openssl-0.9.6g-1.i386.rpm rpm -ivh --force openssl-devel-0.9.6g-1.i386.rpm �W�三步：(x��)四个rpm安装完毕后，把client.conf或server.conf攑֜�/etc/openvpn/目录下就行了�Q�其他配�|�跟上面差不多，�q�里��׃��再说明了�? �W�四步：(x��)然后�Q?etc/rc.d/init.d/openvpn stsart|stop|restart　成功�Q?br />(e129) 冰河快狼 2006-04-27 08:58 发表评论开攑֎�代码�?Qmail+Mysql+Jsp 中文�?sh��)子邮局�pȝ��说明冰河快狼 — Thu, 02 Mar 2006 05:46:00 GMT 摘要: 开攑֎�代码�?Qmail+Mysql+Jsp 中文�?sh��)子邮局�pȝ��说明2005-08-24 10:00 am作者：(x��)linux宝库 (http://www.linuxmine.com)来自�Q�linux宝库 (http://www.linuxmine.com)联系�Q�linuxmine#gmail.com前面介绍了两个国外的�E�序, 现在介绍一个我正在改进的系�l�给大家.�pȝ��也是建立�?qmail + mysq... 阅读全文冰河快狼 2006-03-02 13:46 发表评论 RedHat9.0 + OpenVPN2.0 +CA实现安全的VPN 冰河快狼 — Thu, 02 Mar 2006 05:38:00 GMT 摘要: RedHat9.0 + OpenVPN2.0 +CA实现安全的VPN &nb... 阅读全文冰河快狼 2006-03-02 13:38 发表评论冰河快狼 — Thu, 02 Mar 2006 05:23:00 GMT 摘要: 用OpenVPN构徏安全VPN [OpenVPN + CA] �Q��{�Q�一直想写一片关于VPN配置斚w��的文章，�׃��旉��{�等很多问题�Q�一直没有落实，现在�l�于和大家见面了�Q�由于本人知识有限也�q��专业从事�q�方面工作的�Q�难免有错误�Q�望指正�Q�共同提高�?自从认识VPN以来�Q�一直在扑֯�一个容易配�|�、功能强大、支持多�pȝ��的VPN�E�序�Q�由于一直没有找到合适的软�g�Q�Linux下的FreeSWAN、OpenBSD Fre... 阅读全文冰河快狼 2006-03-02 13:23 发表评论