14 启动内网端口转发

### 2. 查看IP以及网卡信息
# 可以发现, eth0 的地址 inet addr:10.144.7.195, 此为内网网卡
# 公网网卡, eth1 的地址 inet addr:115.28.9.136,
# 此外,还有一个回环地址, 127.* 

ifconfig

### 2.0 查看端口占用情况
netstat -ntl

### 2.1 查看系统中现有的iptables规划集

iptables --list -t nat

### 2.2 查看IP转发的启用状态

cat /proc/sys/net/ipv4/ip_forward

########清空 nat table
# --flush -F  , Delete all rules
# --delete-chain -X , Delete a user-defined chain
# --zero -Z ,  Zero counters in chain or all chains

iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat


######### 启用IP包转送,即时生效
echo 1 > /proc/sys/net/ipv4/ip_forward

# IP包转送,也可以设置 net.ipv4.ip_forward = 1
vim /etc/sysctl.conf

# 然后执行生效, 重启依然有效
sysctl -p

# 将 3306端口映射到 10.144.169.131:3306,
# PREROUTING 和 POSTROUTING 都必须设置
# 经测试已经打通
iptables -t nat -A PREROUTING -m tcp -p tcp --dport 6606 -j DNAT --to-destination 10.144.169.131:6606
iptables -t nat -A POSTROUTING -j MASQUERADE

15. 压缩文件

将当前目录下的 blog 目录打包到 blog.tar.gz 文件中:

tar -zcf blog.tar.gz blog

其中, -c 表示压缩，compress; -z表示进行zip压缩; -f 就表示输出到文件(而不是输出流,内存什么的.); 后面的 blog 就是相对的路径, 可以是空格分隔的多个文件/目录.

而命名为 .tar.gz 也是一种命名习惯,一眼就可以看出是经过 gzip 压缩的 tar文件。

如果不需要压缩,命令如下所示:

tar -cf blog.tar blog

16. 解压文件

对应的目录如下:

tar -zxf blog.tar.gz

如果不是gzip压缩,可以如下:

tar -xf blog.tar

17. NFS简单使用

参考地址: http://blog.chinaunix.net/uid-26284318-id-3111651.html

# 说明,centos5使用的是portmap
# yum install nfs-utils portmap
# centos6 使用的是rpcbind
# yum -y install nfs-utils rpcbind

NFS服务端

# 安装软件包
yum -y install nfs-utils rpcbind

# 创建测试目录
cd /usr/local/
mkdir /usr/local/nfstest
mkdir /usr/local/nfstest/nfsdir

# 添加内容
echo "/usr/local/nfstest 10.144.169.0/24(rw,no_root_squash)" >> /etc/exports

cat /etc/exports

chkconfig nfs on
# 启动
/etc/init.d/rpcbind start

/etc/init.d/nfs start

NFS客户端

# 安装软件包
yum -y install nfs-utils rpcbind

showmount -e 10.144.169.135

# 
cd /usr/local/
mkdir /usr/local/nfstest

mount -t nfs 10.144.169.135:/usr/local/nfstest/  /usr/local/nfstest/

ll /usr/local/nfstest/


# 设置自动加载,需要写入到 /etc/fstab # 此处暂时还不理解
10.144.169.135:/usr/local/nfstest/ /usr/local/nfstest/ nfs nodev,ro,rsize=32768,wsize=32768 0 0

18. 虚拟机复制以后设置网卡信息

VMware虚拟机复制以后，可能出现网卡信息加载不成功的问题;

Bringing up interface eth0:  Device eth0 does not seem to be present,delaying initialization.                    [FAILED]

此时，需要修改 /etc/sysconfig/network-scripts/ifcfg-eth0 文件的信息以避免冲突。方法如下:

# cat /etc/udev/rules.d/70-persistent-net.rules
# This file was automatically generated by the /lib/udev/write_net_rules
# program, run by the persistent-net-generator.rules rules file.
#
# You can modify it, as long as you keep each rule on a single
# line, and change only the value of the NAME= key.

# PCI device 0x8086:0x100f (e1000)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:d7:b6:a9", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"

# PCI device 0x8086:0x100f (e1000)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:90:dd:db", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"

先查看物理硬件信息,然后记下 eth1网卡的MAC地址信息,比如"00:0c:29:90:dd:db";

然后修改eth0配置脚本:

vim /etc/sysconfig/network-scripts/ifcfg-eth0

修改以后的信息类似如下所示,其中，我这里的虚拟机NAT对应的是 192.168.254.*网段，具体的网段信息可以看windows的 "VMware Network Adapter VMnet8" 这张网卡的信息,或者在cmd下输入 ipconfig 命令查看,而 192.168.254.2 是VMWARE的网关。自动NAT的地址。如果审不准请查看VMWARE的自动DHCP信息。

# cat /etc/sysconfig/network-scripts/ifcfg-eth0"
DEVICE=eth1
HWADDR=00:0C:29:90:DD:DB
TYPE=Ethernet
UUID=cfb84a5c-c605-46ee-853c-214a7f4d7546
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR="192.168.254.137"
NETMASK="255.255.255.0"
GATEWAY="192.168.254.2"

DNS1="192.168.254.2"

然后，重启网络即可。在我这里是测试ping www.baidu.com 是通的。

#重启网络
service network restart

另外，针对安装VMWARE以后windows7的网络很慢的问题，可以在控制面板 --> 网络连接 --> 本地连接 --> 属性 --> Internet4设置 --> 高级 --> IP设置 --> 默认网关设置跃点数为 1 即可。

参考地址: http://www.linuxidc.com/Linux/2012-12/76248.htm

另外找到一个很好的Linux管理员日记: http://xiangxingchina.iteye.com/blog/960337

还有一个CSDN专家的 http://blog.csdn.net/cndes/article/details/4636909

19. 安装rsync

服务器端:

############
############
## 服务器端

# 安装 (xinetd, 超级Internet守护进程)
yum -y install rsync xinetd

# 启动rsync依赖服务
/etc/init.d/xinetd start
chkconfig xinetd on

mkdir /usr/local/ieternal
mkdir /usr/local/ieternal/upload
mkdir /etc/rsyncd

#rsync服务器的配置文件
touch /etc/rsyncd/rsyncd.conf

#定义服务器信息的文件
touch /etc/rsyncd/rsyncd.motd

#用户密码文件
touch /etc/rsyncd/rsyncd.secrets
chmod 600 /etc/rsyncd/rsyncd.secrets



##############################
##############################
vim /etc/rsyncd/rsyncd.conf

文件 /etc/rsyncd/rsyncd.conf 的内容如下: 其中只定义了一个upload的节，后面的客户端连接需要指明连到此节

address=192.168.254.137
port=873
max connections=10
uid=root
gid=root
use chroot=no
strict modes=yes


motd file =/etc/rsyncd/rsyncd.motd
 
log format=%t %a %m %f %b
syslog facility=local3
timeout =300

[upload]
path=/usr/local/ieternal/upload/
exclude =repository/
comment =upload path
ignore errors
read only=no
list=yes
auth users =rsync_user
secrets file =/etc/rsyncd/rsyncd.secrets
hosts allow=192.168.254.0/255.255.255.0
hosts deny=*
pid file =/var/run/rsyncd.pid
lock file =/var/run/rsync.lock
log file =/var/log/rsync.log

指定用户与密码,此处显示了内容:

#cat /etc/rsyncd/rsyncd.secrets
rsync_user:pass_word

欢迎信息:

#cat /etc/rsyncd/rsyncd.motd
services user=rsync_user;pass_word=***

启动rsync服务

#启动rsync服务：
/usr/bin/rsync --daemon  --config=/etc/rsyncd/rsyncd.conf

# 查看端口状态
netstat -ntl

客户端:

# 1.安装
mkdir /usr/local/ieternal
mkdir /usr/local/ieternal/upload
mkdir /etc/rsyncd
yum -y install rsync xinetd

# 2.启动rsync依赖服务
/etc/init.d/xinetd start
chkconfig xinetd on

# 3.客户端必须配置密码文件
touch /etc/rsync.pas
chmod 600 /etc/rsync.pas
vim /etc/rsync.pas

指定密码:

#cat /etc/rsync.pas
pass_word

执行同步:

# 4.执行同步
# 下载:
rsync -auzv --progress --delete --password-file=/etc/rsync.pas rsync_user@192.168.254.137::upload /usr/local/ieternal/upload

# 上传:
rsync -auzv --progress --delete --password-file=/etc/rsync.pas /usr/local/ieternal/upload/* rsync_user@192.168.254.137::upload

错误信息:

rsync: failed to connect to 192.168.254.137: No route to host (113)
rsync error: error in socket IO (code 10) at clientserver.c(124) [receiver=3.0.6]

已查明是由于防火墙开启引起的，此时可以修改防火墙过滤规则,或者在客户端与服务器端停用防火墙:

# 停止防火墙
service iptables stop

20. IO监控工具

安装:

yum -y install iotop

使用

# iotop

大体的汇总信息如下:磁盘读写的速度

Total DISK READ: 0.00 B/s | Total DISK WRITE: 0.00 B/s

21. 安装memcached

如果没有gcc,需要安装:

# 安装 gcc
yum -y install gcc

安装依赖库 libevent::

# 安装依赖库 libevent
yum -y install libevent libevent-devel

下载程序包, 参考地址是: http://memcached.org/

# 下载
mkdir /usr/local/ieternal
mkdir /usr/local/ieternal/download
cd /usr/local/ieternal/download
wget http://www.memcached.org/files/memcached-1.4.17.tar.gz

对下载包校验:

# 计算 sha1值, 
# linux自带的哈希校验工具:  sha1sum 或 md5sum; 
# 2b4fc706d39579cf355e3358cfd27b44d40bd79c
sha1sum memcached-1.4.17.tar.gz

解压:

# 解压
tar zxf memcached-1.4.17.tar.gz

安装:

# 安装
# 默认情况, memcached 安装到 /usr/local/bin/ 目录下

cd memcached-1.4.17
./configure
make
make install

前台启动:

# /usr/local/bin/memcached -p 11211 -m 64m -vv -u root
/usr/local/bin/memcached -u root

后台启动:

# 后台启动
# -h 只显示帮助信息
# -u root 时指定以某个用户运行
# -p TCP端口号；
# -m 最大内存大小,默认为 64M
# -vv 用 very verbose 模式启动,调试信息和错误 输出到控制台
# -d 作为daemon在后台启动

/usr/local/bin/memcached -p 11211 -m 64m -d -u root

启动时使用pid文件,将进程ID写入到特定文件:

# 后台启动,端口号,内存,用户,pid文件
/usr/local/bin/memcached -d -p 11211 -m 128m -u root -P /usr/local/memcached.pid

ps aux |grep memcached

cat /usr/local/memcached.pid

# 杀进程,注意不是单引号,而是 大键盘数字1前面那个字符`
kill `cat /usr/local/memcached.pid`

22. 使用 GPG 生成密钥对

# 安装GnuPG, 即GPG,一般系统已经自带
yum install gpgme -y

# 查看帮助信息
gpg --help

# 生成密钥...
gpg --gen-key

生成密钥及更多的详细内容，请参考: GPG入门教程

23. Apache Bench基准测试

Apache Bench 简称 ab,是 Apache服务器附带的一款压力基准测试工具。使用方式:

/usr/local/apache2/bin/ab -c 10 -t 10 http://www.baidu.com/

其中, -c 是指concurrency,即并发线程数; -t 是指时间,单位是秒。上面的意思是: 测试百度 10秒钟,采用 10个客户端线程.

另外还有一个常用的参数是 -n, 即总的限制测试次数是多少次,如果多个参数组合使用,应该是先达到的条件会成为限制条件。
当然,上面是使用的全路径,请根据安装路径决定。也可以先进入apache的bin目录:

cd /usr/local/apache2/bin/
# 测试100次
./ab -c 10 -n 100 http://www.baidu.com/

在windows下的使用方式也是一样的,只是路径不一样而已。

当然,也可以将结果输出到文件之中,采用HTML格式:

./ab -c 10 -t 10 -w http://www.baidu.com/ >> /usr/local/ab_20140311204010.log.html

详细的帮助信息如下所示:

[root@ALY bin]# cd /usr/local/apache2/bin/
[root@ALY bin]# ./ab -h
使用方式: ./ab [options] [http://]hostname[:port]/path
选项包括:
    -n requests     要执行的请求的次数
    -c concurrency  要构建多少个并发线程来执行
    -t timelimit    最大限制时间,单位(Second,秒). 时间到后会等待响应完成才退出
    -b windowsize   TCP协议 发送/接收的缓冲区大小, 单位字节(byte)
    -p postfile     POST请求要发送的数据. 需要设置选项 -T
    -u putfile      PUT请求要发送的数据. 需要设置选项 -T
    -T content-type 发送的内容格式头信息 (Content-type), 例如
                    'application/x-www-form-urlencoded' 等,
                    默认值是 'text/plain'
    -v verbosity    需要打印的故障排除日志信息级别
    -w              使用 HTML tables 格式打印结果信息
    -i              使用 HEAD 方式请求,而不是 GET 方式
    -x attributes   要插入作为 table attributes 的字符串
    -y attributes   要插入作为 tr attributes 的字符串
    -z attributes   要插入作为 td/th attributes 的字符串
    -C attribute    添加 cookie信息, 示例: 'Apache=1234. (可多个)
    -H attribute    添加任意的头信息(header line), 例如: 'Accept-Encoding: gzip'
                    插入到其他正常的头信息后面. (可多个)
    -A attribute    添加基本网站认证信息(Basic WWW Authentication), 
                    属性采用英文冒号(:) 来分隔 username 和 password.
    -P attribute    添加代理用户密码(Basic Proxy Authentication), 
                    属性采用英文冒号(:) 来分隔 username 和 password.
    -X proxy:port   要使用的代理服务器,以及端口号
    -V              只打印版本号并且退出
    -k              使用 HTTP KeepAlive 特性
    -d              不要显示响应时间统计百分比.
    -S              不要显示 信任估计(? confidence estimators) 和警告信息.
    -g filename     将收集的数据输出到 Gnuplot交互式绘图 格式文件.
    -e filename     将响应时间统计百分比输出到 CSV 文件
    -r              当 socket 接受到错误时不要退出.
    -h              显示帮助信息(实际上就是此信息)

Linux管理日记(二)

14 启动内网端口转发

15. 压缩文件

16. 解压文件

17. NFS简单使用

NFS服务端

NFS客户端

18. 虚拟机复制以后设置网卡信息

19. 安装rsync

服务器端:

客户端:

20. IO监控工具

21. 安装memcached

22. 使用 GPG 生成密钥对

热门文章

最新文章

相关课程

相关电子书

推荐镜像

探索云世界

热门

云计算

大数据

云原生

人工智能

数据库

开发与运维

活动广场

任务中心

训练营

直播

乘风者计划

下载

镜像站

技术资料

Linux管理日记(二)

14 启动内网端口转发

15. 压缩文件

16. 解压文件

17. NFS简单使用

NFS服务端

NFS客户端

18. 虚拟机复制以后设置网卡信息

19. 安装rsync

服务器端:

客户端:

20. IO监控工具

21. 安装memcached

22. 使用 GPG 生成密钥对

热门文章

最新文章

相关课程

相关电子书

推荐镜像