这两周事件记录：

  一个人不会得到所有人的喜欢，你要学会选择

keep it simple and stupid

最近杂事

• Google被封后，购入了已刷tomato版本的思科E1200，家里全设备VPN代理无压力；


• 回到老东家上班，感慨万千；


• 老婆最近压力大，希望她越来越好；


• 去帝都出差两天，气候干燥如昔；


• kindle神器，不解释；


• 《后会无期》个人觉得不错，9元挺了韩寒一把；


• 荷兰小萌娃De Vrij来到拉齐奥，热烈欢迎。

1. samba 的两个进程 nmbd（提供NetBios） 和 smbd （提供文件共享）

    注意136、137、138和445端口

2. smb.conf ( 分号；和＃号都可注释) 

    例：

    [tools]

 comment = share Testing

 path = /share/test1

 public = yes

 writable =yes

3. pdbedit -a -u rhce用户

    pdbedit -L

    setfacl -m u:student:rwx /share/test/

    getsebool -a | grep smb

    setsebool -P allow_smbd_anon_write on

                           samba_create_home.dirs on

                           samba_enable_home_dirs on

                           samba_export_all_rw on

     chcon -R -t  samba_share_t /share/test/         (chcon –reference …)

     service smb start

     netstat  -tulnp |grep smb

     smbclient -L //192.168.0.250 -U student

      mount -t cifs -o username=student 192.168.0.250:share  /mnt/smb/

4. 搭建postfix邮件服务器

5. iptables 的配置

1. Apache

工作模式：prefork (默认单独8个进程，稳定好但占用内存较大) 和 work (默认2个进程，但每个进程都单独拥有线程，内存消耗少，不稳定)

指定网站目录权限和用户验证功能可以先按照apache-manual包，查看帮助文档。

创建验证用户密码例如是 htpasswd -c /var/www/.webusers  xxxx

2. 查看selinux状态   getenforce 

    设置selinux状态   setenforce  0 (关闭)

                                    setenforce 1   (开启)

    永久设置selinux状态：/etc/sysconfig/selinux (图形界面设置输入命令 system-config-selinux)

3. 查看目录上下文 :  ll -zd /var/www

     修改目录上下文：chcon -R -t httpd_sys_content_t   /www

4. 查看selinux的布尔值  getsebool -a | grep httpd

    设置selinux的布尔值  setsebool

    恢复默认上下文 restorecon

5. 配置https

6. squid 代理服务器(缓存，普通代理，透明代理，反向代理)  ，可以做应用层防火墙，限制应用上网。

7.  NFS 网络文件系统

     创建共享清单 vim /etc/exports 

     exportfs -rv  （到处nfs配置）, 重启nfs，chkconfig nfs on

     查看rpc信息  rpcinfo -P 

     查看目标主机挂载情况 showmount -e 192.168.1.100

     客户端临时挂载共享清单 mount -t nfs 192.168.1.100:/public  /mnt/nfs  

     编辑rc.local 文件可开机自动挂载，因为开机加载顺序的原因,不要写到/etc/fstab中去

     为节约服务器资源，应按时间自动挂载和卸载卷 vim /etc/auto.master :

         /mnt/nfs /etc/auto.nfs  –timeout = 60   (auto.nfs是cp auto.misc 而来，60是60 sec)

8.  ftp

    主要是vsftpd包安装； rpm -ql vsftpd 查看安装清单

    两种模式：主动和被动模式端口是21和20

   配置文件 /etc/vsftpd/vsftpd.conf

   上传下载时可实时查看端口变化情况 ： watch -n 1 -d netstat -tulnp ，还可以查看网卡的tcp包的传输 tcpdump -i eth1

   开启被动模式 passive on

   配置时另外注意：

  /etc/sysconfig/iptables-config下iptables_modules = “ip_conntrack_ftp”

  另外在iptable规则中要加载21端口，更改权限外，文件夹上下文chcon -t public_content_rw_t /var/..

  还有就是先getsebool -a | grep ftp，然后修改setsebool -p allow_ftpd_full_access on 

  重启 vsftpd

9. vsftpd.conf 中 ftpd_banner 是欢迎信息，chroot_user = yes (参数可锁死用户访问目录)，chroot_list_file = “…”  可创建chroot_list文件限制。

1. 配置DNS服务器

DNS查询：递归和迭代

（nslookup、host、dig命令）

DNS配置文件: /etc/resolv.conf

2. dig 命令

dig 域名

dig -t SOA xxx.com

dig -t NS xxx.com

dig -t MX xxx.com

3. DNS配置软件 BIND

首先： yum install bind*

查看 rpm -qa |grep bind

rpm -ql bind … | less

bind文件结构：

ls /var/named/chroot/ 下有 dev、etc、usr和var 4个文件夹

DNS的配置文件放在 /var/named/chroot/etc/named.conf 里 （是由cp -av /etc/named.conf 复制来的）

其次： 修改named.conf

option listen-on port 53 { any; } (注意空格)

directory /var/named

删除之后的DNS查找范围，include 等说明

添加 :

zone xxx.com IN {

type master

file xxx.zone (区域文件)

}

然后，分别复制 cp -av /var/named/named.ca 和 named.localhost (需要重命名为xxx.zone) 到/var/named/chroot/var/named 下

然后，配置 xxx.zone （注意五种类型）–》正向解析

$TTL 1D 缓存时间1天

@ IN SOA dns.xxx.com. root.xxx.com.

(

2013081101 ; 版本号

1D ； 每隔1天去同步

1H ； 重试1小时后

1W ； 1周，重试期满时间

3H )

(

主机 IN A （ipv4）

主机 IN AAAA （ipv6）

@ NS （领域主机名）

SOA (七个重要参数)

MX （邮件主机名）

CNAME （别名）

)

以下示例：

@ NS dns.xxx.com

dns A 192.168.0.250

@ MX 10 mail.xxx.com

@ MX 20 smtp.xxx.com

mail A 192.168.0.250

www A 192.168.0.250

bbs A 192.168.0.250

bbs.xxx.com CNAME www.xxx.com

最后：

service named restart (注意，启动成功不一定解析成功)

测试一下：

dig xxx.com

dig -t NS xxx.com

还有可以配置反向解析如下步骤：

复制 cp -av xxx.zone 192.168.0.zone

修改named.conf 文件

zone 0.168.192.in-addr.arpa IN {

type master;

file 192.168.0.zone

}

在192.168.0.zone 修改如下，同时删掉A类地址：

@ NS dns.xxx.com

250 PTR mail.xxx.com

250 PTR smtp.xxx.com

250 PTR www.xxx.com

250 PTR bbs.xxx.com

其他配置同xxx.zone 。

4. DNS 跨网段解析（中继配置）

使DNS服务器之间能相互同步

修改named.conf，注释所有的zone段，为后续把zone段放入zones文件中统一管理作准备

添加：

view lamp {

match-clients { any; } (或把any换成IP地址范围，如192.168.1.0/24)

match-destinations { any; }

include /etc/lamp.zones; （相对路径）

}

编辑zones文件 （把以前的zone放到 lamp.zones里面）,另外再加入如下配置：

zone xxx.com IN {

type slave;

master { 192.168.0.101; };

file slaves/xxx.zone;

}

被同步的DNS主机上设置slave DNS 步骤：

首先：创建ssl 密钥 （公钥，私钥） 在 /var/named/chroot 下

dnssec_keygen -a HMAC-MD5 -b 128

-n HOST rndc-key

其次：cat 生成好的 krndc…key ，查看其公钥串，复制。

把复制好的公钥串放到/chroot/etc/zones 文件中,如下：

key xxx.key {

algorithm hmac-md5;

secret 公钥串;

}

server 192.168.0.101 {

keys { xxx.key; };

}

继续修改被同步的DNS主机zones文件如下：

添加： zone xxx.com IN {

type : master;

file : lamp.zone ;

allow-transfer { key xxx.key }

}

OK,回到本地DNS服务器中

添加： key xxx.key {

algorithm hmac-md5;

secret 公钥串;

}

server 192.168.0.101 {

keys { xxx.key; };

}

最后，service named restart

测试 dig xxx.com

5. DNS的连续解析

$GENERATE 1-10 host$ IN A 192.168.0.$

(主机位，例如host12)

例如：在zone中添加一行： $GENERATE 1-10 host$ IN A 192.168.0.$

然后测试： dig host1.lamp.com

dig host2.lamp.com

dig host3.lamp.com

………

1. 磁盘配额（quota）：

永久挂载配额：在fstab下添加：

UUID=..... defaults,usrquota,grpquota 1,2

临时挂载：

mount -o remount,usrquota,grpquota /home

使配额生效： quotaon /home

关闭配额： quotaoff /home

2. quotacheck -vug /home (扫描磁盘配额，成功后会在/home产生两个文件，aquota.group和aquota.usr)

3. edquota -u quotausr1 (编辑配额用户的配额文件，注意配额以KB为单位)

edquota -p quotausr1 -u quotausr2 (以quotausr1为配额范本，复制给quotausr2,quotausr3等用户)

-u quotausr3

edquota -g mygrp （对用户组进行配额限制）

4. 测试配额：

dd if=/dev/zero of=file1 bs=1M count=300 (写入300M的文件，测试配额)

5. edquota -t 查看详细配额情况

6. 以报表的形式显示配额情况：

quota -uvs 用户 ( 显示单个用户的配额情况)

repquota -a (显示所有的信息)

7. 设置LDAP 客户端协议。使远端目录镜像到本地。

首先： yum install sssd

打开图形化界面配置： system-config-authentication

配置LDAP SERVER： ldap://xxxx.com (支持ldap服务所在域名地址)

勾选TLS encrpt connection，点击Download CA Certificate… 选择LDAP CA 证书路径，如：

http://xxxx.com/pub/LDAP-CA-CERT

Authentication Method 选择 LDAP password

点击确定，证书可下载到本地目录 /etc/openldap/certs 下，同时控制台显示sssd启动成功

然后： getent passwd ldapuser6 (把指定的ldap用户同步到本地，如同步到本地目录为 /home/guests/ldapuser6)

showmout -e IP (查看是否已挂载LDAP目录ok)

然后： vim /etc/auto.master

新添一行配置 ： /home/guests /etc/auto.ldap

(主目录) （次要目录）

<参考 /etc/auto.misc 的配置>

vim /etc/auto.ldap (新建此自定义ldap文件，并vim之)，加上如：

ldapuser6 IP:/home/guests/ldapuser6

或 IP:/home/guests/&

最后： service autofs restart （重启以自动挂载服务）

stop (取消ldap服务，关闭服务端资源)

8. 虚拟化技术

全虚拟化 （kvm虚拟技术，Hypervisor虚拟机管理程序）

yum grouplist virtualization tools (查看官方虚拟工具)

/var/lib/libvirt 和 virsh 指令

9. RHEV(红帽虚拟化系统版本) ，开源版本 （ovirt.org）

10. VNC 作为远程工具来讲缺点是不支持声音，并发也不太好

11. SHELL 编程

#!/bin/bash

read -p xxxx? （提示使用者输入）

test -e （指令测试）

[ $Mail=$E ] (方括号是判断)

shell默认变量：

($0 $1 $2 …) 指代sh输入参数

$? （回传值）

$$ （当前PID）

$# （代表后接参数个数）

$@ （代表$1`$2$3$4`）

$ （代表$1$2$3$4,为自定义分隔符）

if … then … fi

xxx 2> /dev/null (输出错误信息)

case …esac

while …. do…done

until … do …done

for … in … do ..done

12. awk 文档处理简介

grep、sed和awk

awk切片文档：$0 整个文档

$1 第一列 awk ‘{print $1}’ a.txt

-F 指定字段分隔符 awk -F: ‘{print $1}’ a.txt

-v 声明一个变量 awk -v FS:

OFS:

内置变量 : ORS,OFS,NF(一行字段个数，如’{print $NF}’),FS(空白字符),RS (换行符） …..

printf format item1,item2。 例如：{printf %-10s,s,$1,$1}

匹配正则式：x~y 例如： awk -F: ‘$1~/^root/{print $3,$NF} ‘ /etc/passwd

13. awk常见模式

正则表达式 . 用 /…/ 表示，例如：/^root/

表达式 如：awk -F: ‘$3>500 {print $1,$3}’ /etc/passwd

指定范围 如：/bash/,/awk/

BEGIN/END 仅在开始时执行一次或结束时执行一次

例如：awk -F:’BEGIN{print USER ID}{printf %-15s%s,$1,$3}’

空模式