Ubuntu下Mysql+drbd+heartbeat高性能服务集群配置。
环境如下：
VMware下的两台虚拟机，
drbd01 192.168.1.22
drbd02 192.168.1.23
vip 192.168.100.120(heartbeat会自动给我们配好，不用担心)
Ubuntudisk:/dev/sdb1(一个5G的分区)
一、安装drbd
1.修改hosts文件和主机名
在drbd01上
echo "192.168.1.22 drbd2" >> /etc/hosts
echo "drbd01" > /etc/hostname
在drbd02上
echo "192.168.1.23 drbd1" >> /etc/hosts
echo "drbd02" > /etc/hostname
（需要reboot后设置生效）
2.安装drbd（主从都要安装）
apt-get install drbd8-utils
3.配置drbd.conf（/etc/drbd.conf）的配置文件（主从都要做）
vim /etc/drbd.conf默认信息为：
include "/etc/drbd.d/global_common.conf";
include "/etc/drbd.d/*.res";
这样你需要去配置global_common.conf以及新建一个以res结尾的资源文件，这里为r0.res。
vim /etc/drbd.d/global_common.conf
global {
usage-count no; //帮LINBIT公司统计drbd使用量
}
common {
protocol C;//C为最安全同时也是性能最好的一种确认写操作完成的方法
syncer {
rate 100M; //同步的速率
}
}
vim /etc/drbd.d/r0.res
resource r0 { //r0资源名称，以后很多地方会用到
on drbd01 {
device /dev/drbd0; //逻辑设备的路径
disk /dev/sdb1; //物理设备
address 192.168.1.22:7788; //主节点
meta-disk internal;
}
on drbd02 {
device /dev/drbd0;
disk /dev/sdb1;
address 192.168.1.23:7788; //从节点
meta-disk internal;
}
}
4.初始化drbd的metadata（在主节点上操作）
drbdadm create-md r0
（如果出现如下错误：
md_offset 21467942912
al_offset 21467910144
bm_offset 21467254784
Found ext3 filesystem
20964792 kB data area apparently used
20964116 kB left usable by current configuration
Device size would be truncated, which
would corrupt data and result in'access beyond end of device' errors.
You need to either
* use external meta data (recommended)
* shrink that filesystem first
* zero out the device (destroy the filesystem)
Operation refused.
Command 'drbdmeta 1 v08 /dev/sdb1 internal create-md' terminated with exit code 40
drbdadm create-md r0exited with code 40）
执行如下命令：
dd if=/dev/zero bs=1M count=1 of=/dev/sdb1;sync
再次执行drbdadm create-md r0看到success则表示成功。
5.启动drbd服务（主从都执行）
/etc/init.d/drbd start
cat /proc/drbd
ro:Secondary/ Secondary表示还没有建立主盘
ds:Inconsistent/Inconsistent表示两节点的逻辑设备（即/dev/drbd0）中的数据未同步
6.初始化网络硬盘（主节点执行）
drbdsetup /dev/drbd0 primary –o
cat /proc/drbd
ro:primary/ Secondary表示在主节点建立了主盘
ds:UpToDate/Inconsistent表示两节点正在同步数据
等同步完后将会变成
ds:UpToDate /UpToDate
7.格式化磁盘，现在讲磁盘格式化后并可以向其中写数据，这些数据会同步到从节点
中。
在drbd01上（主节点）
mkfs.ext4 /dev/drbd0
mount /dev/drbd0 /mnt/data
（注意：只有主盘节点才能挂载磁盘）
cd /mnt/data
mkdir testfile //新建名为testfile的测试文件
umount /dev/drbd0 //卸载磁盘
drbdadm secondary r0 //主降为次，即刚开始主节点的磁盘是主盘，现在降为从盘，往主盘里写数据，从从盘里读数据。
在drbd02上（从节点）
drbdadm primary r0 //次升为主，即将从节点的磁盘升为主盘资格这样才能从从节点的机器读取磁盘的数据。
mount /dev/drbd0 /mnt/data //升主后才有挂在权限
cd /mnt/data
ls –l
将会看到我们在主节点中建立的名为testfile的文件夹。
（啰嗦一下：
要想完成主从Mysql数据的备份，到这里大家应该有点启发了，我么只需要将Mysql 的数据保存到/mnt/data（我们将/dev/drbd0挂在的路径）中即可这样主Mysql往这个区域写数据，drbd会帮我们自动将这些数据同步到从节点中，这样装在从节点机器上的Mysql也从这里读取数据。这样便实现了两份数据的自动备份。
）
二、安装Mysql（在两个节点上）
1.安装Mysql
apt-get install mysql-server
2.更改Mysql数据库的存储位置
默认情况下数据库的存储位置是/var/lib/mysql（可以在/etc/mysql/https://www.doczj.com/doc/8e14271825.html,f中的datadir位置找到），现在要将其改为存在/mnt/data下。
将/var/lib/mysql下的数据复制到/mnt/data下
cp –r /var/lib/mysql/mnt/data/
vim /etc/mysql/https://www.doczj.com/doc/8e14271825.html,f
找到datadir这一行将其值改为/mnt/data/mysql
自Ubuntu 7.10开始，
Ubuntu就开始使用一种安全软件叫做AppArmor，这个安全软件会在你的文件系统中创建一个允许应用程序访问的区域(专业术语：应用程序访问控制)。如果不为MySQL修改AppArmor配置文件，永远也无法为新设置的存储位置启动服务。配置AppArmor：
nano /etc/apparmor.d/usr.sbin.mysqld
找到/var/lib/mysql/这两行，注释掉这两行，在这两行前分别添加一个符号“#”即可注释，在这两行之前或之后加上下面内容：
/mnt/data/mysql/ r,
/mnt/data/mysql/** rwk,
3.测试
在drbd01上启动mysql 建立一个名为test的数据库。
之后关闭数据服务
service mysql stop
drbdadm secondary r0
umount /dev/drbd0
在drbd02上
drbdadm primary r0
mount /dev/drbd0
service mysql start
进去mysql中查看是否已有从drbd01同步过来的名为test的数据库。
OK至此测试就完成了。
（啰嗦下：聪明的读者可能会问，每次都这样操作效率也太低了吧，对的，接下来heartbeat会自动帮我们做好这些事，它会监听服务，一旦服务停止，则从服务会接管服务）
三、安装heartbeat（让切换更智能）
1.安装heartbeat
apt-get install heartbeat
(ps: Heartbeat的主要配置文件有ha.cf、haresources和authkeys。在Heartbeat安装后，默认并没有这3个文件，可以从官方网站下载得到，也可以直接从解压的源码目录中找到)
2.配置ha.cf
logfacility local0 #这个是设置heartbeat的日志，这里是用的系统日志
keepalive 500ms #多长时间检测一次
deadtime 10 #连续多长时间联系不上后认为对方挂掉了（单位是妙）
warntime 5 #连续多长时间联系不上后开始警告提示
initdead 100 #这里主要是给重启后预留的一段忽略时间段（比如：重启后启动网络等，
如果在网络还没有通，keepalive检测肯定通不过，但这时候并不能切换）
bcast eth0
auto_failback off #恢复正常后是否需要再自动切换回来
node drbd01 #节点名（必须是集群中机器的主机名，通过uname -n取得）
node drbd02 #节点名（必须是集群中机器的从机名，通过uname -n取得）
ping 10.0.65.250（默认网关，可以通过route命令得到）
respawn root /usr/lib/heartbeat/ipfail #这里是配置ip绑定和切换的功能，
ipfail就是控制ip切换的程序
apiauth ipfail gid=root uid=root #控制ip切换的时候所使用的用户
deadping 5
3.配置资源文件（/etc/ha.d/haresources）（参考了：https://www.doczj.com/doc/8e14271825.html,/?p=361）
Haresources文件用于指定双机系统的主节点、集群IP、子网掩码、广播地址以及启动的服务等集群资源，文件每一行可以包含一个或多个资源脚本名，资源之间使用空格隔开，参数之间使用两个冒号隔开，在两个HA节点上该文件必须完全一致，此文件的一般格式为：
node-name network
node-name表示主节点的主机名，必须和ha.cf文件中指定的节点名一致。
network用于设定集群的IP地址、子网掩码和网络设备标识等。需要注意的是，这里指定的IP地址就是集群对外服务的IP地址，resource-group用来指定需要Heartbeat托管的服务，也就是这些服务可以由Heartbeat来启动和关闭。如果要托管这些服务，就必须将服务写成可以通过start/stop来启动和关闭的脚步，然后放到/etc /init.d/或者/etc/ha.d/resource.d/目录下，Heartbeat会根据脚本的名称自动去/etc/init.d或者/etc /ha.d/resource.d/目录下找到相应脚步进行启动或关闭操作。
下面对配置方法进行具体说明：
drbd01 IPaddr::192.68.100.120/24/eth0:0 drbddisk::r0 Filesystem::/dev/drbd0::/mnt/data::ext4 mysql
(ps:在上面的例子中，提供了对mysql资源的启动和关闭，所以需要在/etc/ha.d/resource.d这个目录下去创建一个控制该资源启动脚本，命令为：ln -s /etc/init.d/mysql /etc/ha.d/resource.d/mysql)
其中，drbd01是HA集群的主节点，IPaddr为heartbeat自带的一个执行脚本，Heartbeat首先将执行/etc/ha.d/resource.d/IPaddr 192.68.100.120/24 start的操作，也就是虚拟出一个子网掩码为255.255.255.0，IP为192.68.100.120的地址。此IP为Heartbeat对外提供服务的网络地址，同时指定此IP使用的网络接口为eth0。接着，Heartbeat将执行共享磁盘分区的挂载操作，"Filesystem::/dev/drbd0::/mnt/data::ext4"相当于在命令行下执行mount操作，即"mount -t ext4 /dev/drbd0 /mnt/data"，最后mysql服务。
注意主节点和备份节点中资源文件haresources要完全一样。
因此对于我们应该这样写
drbd01 IPaddr::192.68.100.120/24/eth0:0 drbddisk::r0 Filesystem::/dev/drbd0::/mnt/data::ext4 mysql
不要写成如下这样：
drbd01 drbddisk::r0 Filesystem::/dev/drbd0::/mnt/data::ext4 mysql192.68.100.120
会报heartbeat Cannot use default route w/o netmask的错误，具体原因见：
https://www.doczj.com/doc/8e14271825.html,/pipermail/linux-ha/2002-November/005911.html
4.配置认证文件(/etc/ha.d/authkeys)
authkeys文件用于设定Heartbeat的认证方式，共有3种可用的认证方式，即crc、md5和sha1。3种认证方式的安全性依次提高，但是占用的系统资源也依次增加。
如果Heartbeat集群运行在安全的网络上，可以使用crc方式；如果HA每个节点的硬件配置很高，建议使用sha1，这种认证方式安全级别最高；如果是处于网络安全和系统资源之间，可以使用md5认证方式。这里我们使用crc认证方式，设置如下：
auth 1
1 crc
#2 sha1 sha1_any_password
#3 md5 md5_any_password
需要说明的一点是：无论auth后面指定的是什么数字，在下一行必须作为关键字再次出现，例如指定了"auth 6"，下面一定要有一行"6 认证类型"。
最后确保这个文件的权限是600（即-rw——-）。
5.配置备份节点的Heartbeat
在备份节点上也需要安装Heartbeat，安装方式与在主节点安装过程一样，这里不再重述。在备份节点上使用scp命令把主节点配置文件传输到备份节点。
6.设置主节点和备份节点时间同步
在双机高可用集群中，主节点和备份节点的系统时间也非常重要，因为节点之间的监控都是通过设定时间来实现的。主备节点之间的系统时间相差在10秒以内是正常的，如果节点之间时间相差太大，就有可能造成HA环境的故障。解决时间同步的办法有两个：一个办法是找一个时间服务器，两个节点通过ntpdate命令定时与时间服务器进行时间校准；另一个办法是让集群中的主节点作为ntp时间服务器，让备份节点定时去主节点进行时间校验
7.启动和查看heartbeat日志（两个节点上操作）
service heartbeat start //启动heartbeat
ifconfig eth0:0 //查看heartbeat为我们生成的浮动IP是否为192.68.100.120
//通过这个IP向外提供服务
tail –f /var/log/ha-log //能够查看heartbeat的运行情况
在主节点drbd01上
service heartbeat standby
执行上面的命令，就会将haresources里面指定的资源从drbd01正常的转移到drbd02上，这时通过cat /proc/drbd在两台机器上查看，角色已发生了改变，mysql 的服务也已在从服务器上成功开启，通过查看两台机器上的heartbeat日志便可清楚可见资源切换的整个过程(tail –f /var/log/ha-log)
阿里云主机Linux服务器配置步骤详解 编辑:restart 来源:转载 下面我们一起来看看关于阿里云主机Linux服务器配置步骤详解，如果你正在使用阿里云主机我们可进入参考一下配置步骤哦，有兴趣的同学可进入参考。 一提到云主机，大家肯定熟知国内最知名品牌——阿里云了，后来居上的它受到不少的站长所追捧，它的稳定与服务让它的性价比直线上升，现在阿里云的最低端配置云主机年费只需要550元了，在同类产品中可谓最有性价了。如果想做个小站，又想速度上去，阿里云也是一个不错的选择。用过阿里云的站长都知道，阿里云主机是需要自己动手配置的，一些站长就有夸大其词说“没有一定的技术，最好不要用阿里云”。其实，配置阿里云主机也不是很难，只要按照本文的方法一步一步去做就可以了。 第一步：远程连接阿里云主机。 下载xshell和xftp 并安装。这2个软件可以到网站下载。xshell 是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议，可以方便地远程登录阿里云主机。Xftp 是一个基于MS windows 平台的功能强大的S 文件传输软件，可以通过它来上传文件到主机。 这2个软件的安装这里就不说了。下面来看看怎么使用这两个软件。 一、打开xshell
二、设置云服务器登录信息，点击认证（新版本可能是“用户身份验证”）。填写阿里云主机用户名和密码。 三、设置服务器帐号密码。再点击“连接”，填写在“主机”处填写你购买的阿里云主机的IP地址。
四、设置字符集编码。点击”终端“，然后在“编码”选项选择“ UTF-8″。然后按确定保存配置。接着就开始连接主机了。 五、连接后的阿里云主机的庐山正面目。
NFS参数配置详细说明 1、NFS概述 NFS：Network file system，网络文件系统； 由sun公司1984年推出，用来在网络中的多台计算机间实现资源共享(包括象文件或cd-rom)； 设计的目的是：实现在不同系统间交互使用，所以它的通信协议采用与主机和操作系统无关的技术； NFS Server可以看作是File Server，它可以让你的PC通过网络将远端得NFS SERVER共享出来的档案MOUNT到自己的系统中，在CLIENT看来使用NFS的远端文件就象是在使用本地文件一样； NFS协议从诞生到现在有多个版本：NFS V2（rfc1094）,NFS V3（rfc1813）（最新的版本是V4（rfc3010）； 如何查看nfs当前的版本： rpm -qi portmap rpm -qi nfs-utils NFS服务器的安装： 可以由多种安装方法： ----在安装linux系统时选择安装nfs服务对应的组件；(多数linux发行版本默认安装) ----安装nfs的rpm套件包(手动安装) rpm -ivh rpm包 需要5个RPM包。 setup-*：共享NFS目录在/etc/exports中定义(linux默认都安装) initscripts-*：包括引导过程中装载网络目录的基本脚本(linux默认都安装) nfs-utils-*：包括基本的NFS命令与监控程序 portmap-*：支持安全NFS RPC服务的连接 quota-*：网络上共享的目录配额，包括rpc.rquotad （这个包不是必须的） ----也可以去下载nfs的源代码包，进行编译安装； RPC(Remote Procedure call) NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER.所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。 nfs在系统中的后台守护进程： nfs nfs服务需要启动的其他进程： rpc.nfsd：接收从远程系统发来的NFS请求，并将这些请求转化为本地文件系统请求；rpc.mountd：执行被请求的文件系统的挂接和卸载操作； rpc.portmapper：将远程请求映射到正确的NFS守护程序； rpc.statd：在远程主机重启时，提供加锁服务； rpc.quotaed：提供硬盘容量的管理能力，磁盘限额； rpcinfo -p 可以查看所要的守护进程时候正常运行； ps -ef | grep nfsd
SUSE Linux搭建企业服务器的双机配置过程 当集群中的某个节点由于软件或硬件原因发生故障时，集群系统可以把资源切换到其他健康的节点上，使整个系 统能连续不间断的对外提供服务，从而为机构24x365的关键业务提供了可靠的保障，达到了系统99.999%的高可用性和可靠性。SuSE Enterprise Linux 10.0是内置Linux 2.6.16内核的企业级服务器，较之SuSE Enterprise Linux 9.0，它在性能、可扩展性、易管理性和安全等方面都予以加强，并有众多硬件和应用软件支持。 最近，笔者使用SuSE Enterprise Linux 10.0作为系统平台(使用其它Linux平台在安装部署时可能有小差异)，在其上采用HeartBeat、Mon和Rsync等开源软件打造了一个高可用系统，挖掘了SuSE Linux的高可用性。下面我为大家 详细介绍如何在Suse Linux搭建双机的配置过程。 一、HeartBeat、Mon、Rsync简介 二、安装环境 首先，需要准备两台PC服务器，每台服务器有两块网卡，其物理网络图如图 1 安装环境 图1 网络拓扑图 虽然在YaST2控制中心里有"高可用性"图形化的配置向导，我们这里不介绍一个过程，中在讲述原理和方法，主 要是基于命令行的配置方式。首先在PC服务器上安装SuSE Enterprise Linux 10.0系统，并将eth0配置为192.168.8.*网段，eth1配置为10.1.1.*网段，eth0链接对外的交换机，eth1用于两台机器的对连。 修改/etc /hosts文件，修改内容如下：
NFS服务器的配置与应用 NFS服务的配置与应用 1、什么是NFS 它是Network File system的缩写，即网络文件系统。 NFS是由SUN公司开发，并于1984年推出的一个RPC服务系统，它使我们能够达到文件的共享。一台NFS服务器如同一台文件服务器，只要将起文件系统共享出来，NFS客户端就可以将它挂载到本地系统中，从而可以像使用本地文件系统中的文件一样使用那些远程文件系统中的文件。 使用NFS既可以提高资源的使用率，又可以节省客户端本地硬盘的空间，同时也便于对资源进行集中管理 2、RPC 虽然NFS可以在网络中进行文件共享，但是NFS协议本身并没有提供数据传输的功能，它必须借助RPC（remote process call）远程过程调用协议实现数据的传输。RPC是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。可以将NFS服务器看成是一个RPC服务器，而将NFS客户端看成是一个RPC客户端。 3、3个系统守护进程 ①rpc.nfsd 基本的NFS守护进程，主要管理客户端是否能登入服务器 ②rpc.mountd RPC的安装守护进程，主要管理NFS的文件系统。当客户端通过rpc.nfsd 登录NFS服务器后，在使用NFS服务器所提供的文件前，还必须通过文件使用权限的验证，rpc.mountd会读取NFS的配置文件/etc/exports来对比客户端的权限 ③portmap Portmap进行端口映射。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，portmap会将所管理的与服务对应的端口号提供给客户端，使客户端可以通过该端口向服务器请求服务。Portmap如果没有运行，NFS客户端就无法查找从NFS服务器中共享的目录 以下以RedHat 红帽9为例
基于Linux的IPv6接入服务器配置过程 摘要： 本文主要描述基于基于Linux的IPv6接入服务器配置方法及过程。 关键字： IPv6 PPPv6 DHCPv6 Linux 正文： 一、软件选择 1、PPPoEv6 使用系统自带的rp-pppoe即可。 2、DHCPv6 目前DHCPV6实现主要包括如下几种： （1）DHCPv6 @ SourceForge 这个项目自2004年后就没有更新过，所以如prefix delegation没有实现。功能较少。 （2）ISC DHCPv6 虽然ISC DHCPv4已经用的很广泛了，但是DHCPV6却是2007年开始出现的。用起来比较费劲。 （3）Dibbler DHCPv6 实现功能（如prefix delegation）较多，有windows版本的，使用比较方便。 （4）WIDE DHCPv6 （5）Cisco IOS 目前在Linux比较常用的是DHCPv6 @ SourceForge，也就是系统自带的DHCP6S，但这个功能较少，所以我们采用功能较多的Dibbler DHCPv6做为服务器的DHCPv6软件。 二、软件安装 1、PPPoEv6 系统一般在安装的时候已经安装了PPP软件和RP-PPPoE软件，这里就不详述了。 2、DHCPv6 下载dibbler-0.7.3-src.tar.gz后，进入存放安装文件的目录，执行以下命令。 三、系统配置 1、开启Linux的IPv6转发
打开/etc目录下的sysctl.conf文件，添加如下语句： 2、对服务的IP信息进行配置 新建一个IP配置文件，用于配置服务器的IP信息，比如/root/conf/ip.sh 。 使用vi或其他编辑软件打开/root/conf/ip.sh ，输入以下内容 ifconfig eth1 up ifconfig eth1 172.125.106.252 netmask 255.255.255.0 route add -net 0.0.0.0 netmask 0.0.0.0 gateway 172.125.106.1 #IPv4地址和路由根据实际网络情况配置，主要是便于维护服务器。 ifconfig eth0 up ifconfig eth0 192.168.9.3 netmask 255.255.255.0 #IPv4地址和路由根据实际网络情况配置。 # Bras Server and vlan is 100 vconfig add eth0 100 ifconfig eth0.100 188.188.100.1 netmask 255.255.255.0 ifconfig eth0.100 up sleep 1 #添加vlan接口（如果不采用vlan这步可以不用做，直接使用实际接口即可） ip a a 2666::1/64 dev eth0.100 ip r a 2666::/64 dev eth0.100 ip a a 2005:106::3/64 dev eth1 ip r a 2005:106::/64 dev eth1 #给每个接口配置相应的IPv6地址（此服务器eth1作为上联接口，eth0.100作为接入接口）route -A inet6 add default gw 2005:106::1 #添加默认的IPv6路由 四、D HCPv6服务器配置 （1）．配置/etc/dibbler/server.conf如下：
Ubuntu下安装FTP服务（以VSFTPD为例）（一）安装与配置 （1）安装vsftpd $sudo apt-get install vsftpd 这里会提示无法创建/home/ftp目录，手动创建一个 $sudo mkdir /home/ftp 如果提示已创建目录就不用理它了 （2）编辑配置文件/etc/vsftpd.conf $sudo gedit /etc/vsftpd.conf 也可以使用vi 主要配置： 将local_enable=YES前的#去掉，使其可用，表示允许本地用户登录； 将anonymous_enable=NO，即不允许匿名登录ftp； （3）启动vsftpd $sudo /etc/init.d/vsftpd start （4）添加用户lzftp $sudo useradd -m -d /home/lzftp -G root lzftp 编辑lzftp的密码： $sudo passwd lzftp 重启vsftpd服务 $sudo /etc/init.d/vsftpd restart （二）使用ftp服务 （1）ftp的文件存放 在/home/lzftp下放入文件Hello.txt以供下载 （2）ftp服务的使用 $ ftp $ ftp> open 192.168.48.10 提示输入用户名和密码，我这里用户名就是lzftp （3）使用ftp查看文件 （Linux下）$ ftp> ls –l （Windows下）$ftp> dir 注意：可以使用help命令查看命令，删除前一个字符使用delete键
（4）使用ftp服务下载文件 $ ftp> get Hello.txt /home/stander/Hello.txt 注意：stander为当前的用户 （三）具体配置参数详解 vsftpd 作为一个主打安全的FTP服务器，有很多的选项设置。下面介绍了vsftpd的配置文件列表，而所有的配置都是基于vsftpd.conf这个配置文件的。本文将提供完整的vsftpd.conf 的中文说明。学习本文的内容将有助于你初步了解vsftpd的配置文件，但针对具体情况还需要制定具体的配置方法。 Vsftpd的配置文件： /etc/vsftpd/vsftpd.conf主配置文件 /usr/sbin/vsftpd Vsftpd的主程序 /etc/rc.d/init.d/vsftpd启动脚本 /etc/pam.d/vsftpd PAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户） /etc/vsftpd/ftpusers 禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。（注意：linux-4 中此文件在/etc/ 目录下） /etc/vsftpd/user_list 禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES）下也不能访问FTP服务器，在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。（注意：linux-4 中此文件在/etc/ 目录下） /var/ftp 匿名用户主目录；本地用户主目录为：/home/用户主目录，即登录后进入自己家目录 /var/ftp/pub 匿名用户的下载目录，此目录需赋权根chmod 1777 pub（1为特殊权限，使上载后无法删除） /etc/logrotate.d/vsftpd.log Vsftpd的日志文件 vsftpd的主配置文件/etc/vsftpd/vsftpd.conf说明(修改前先备份)： # Example config file /etc/vsftpd/vsftpd.conf # The default compiled in settings are fairly paranoid. This sample file # loosens things up a bit, to make the ftp daemon more usable. # Please see vsftpd.conf.5 for all compiled in defaults. # READ THIS: This example file is NOT an exhaustive list of vsftpd options. # Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's # capabilities. # Allow anonymous FTP? (Beware - allowed by default if you comment this out). anonymous_enable=YES（是否允许匿名登录FTP服务器，默认设置为YES允许，即用户可使用用户名ftp或anonymous进行ftp登录，口令为用户的E-mail地址。如不允许匿名访问去掉前面#并设置为NO ） # Uncomment this to allow local users to log in. local_enable=YES（是否允许本地用户 ( 即 linux 系统中的用户帐号) 登录FTP服务器，默认
Linux NFS服务器的安装与配置 cpw806@qq. 网上看到一篇有关nfs服务器安装与配置的文章觉得非常不错所以就收藏了起来，鉴于有很多时候收藏的网页过段时间就会莫名的找不到了，所以决定全盘拷贝存档。对原作者表示感谢。本文来 源.cnblogs./mchina/archive/2013/01/03/2840040.html 一、NFS服务简介 NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。 NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。 NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用(Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC 的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC 服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC 是负责负责信息的传输。 二、系统环境 系统平台：CentOS release 5.6 (Final) NFS Server IP：192.168.1.108 防火墙已关闭/iptables: Firewall is not running. SELINUX=disabled 三、安装NFS服务 NFS的安装是非常简单的，只需要两个软件包即可，而且在通常情况下，是作为系统的默认包安装的。
概述 NFS(Network File System)是一种分布式文件系统，允许网络中的安装不同操作系统的计算机间共享文件和外设，所以它的通讯协定设计与主机及作业系统无关. 它是由SUN公司于1984年推出，使得可以本地机一样的使用另一台联网计算机的文件和外设。NFS在文件传送或信息传送过程中依赖于RPC协议。NFS 的当前版本是V4（RFC3010） RPC, 远程过程调用(remote procedure call) 是能使客户端执行其他系统中程序的一种机制。由于使用RPC 的程序不必了解支持通信的网络协议的情况，因此RPC 提高了程序的互操作性。常用于分布式客户端/服务器模型，发出请求的程序是客户程序，而提供服务的程序是服务器。 1.安装NFS Debian/Ubuntu上默认是没有安装NFS服务器的，首先要安装NFS服务程序：$ sudo apt-get install nfs-kernel-server (安装nfs-kernel-server时，apt会自动安装nfs-common和portmap） 这样，宿主机就相当于NFS Server。 同样地，目标系统作为NFS的客户端，需要安装NFS客户端程序。如果是Debian/Ubuntu系统，则需要安装nfs-common。 $ sudo apt-get install nfs-common nfs-common和nfs-kernel-server都依赖于portmap! 2.配置NFS 配置portmap 方法1: 编辑/etc/default/portmap, 将-i 127.0.0.1 去掉. 方法2: $ sudo dpkg-reconfigure portmap , 对Should portmap be bound to the loopback address? 选N. 配置/etc/hosts.deny （禁止任何host（主机）能和你的NFS服务器进行NFS连接)，加入： ### NFS DAEMONS portmap:ALL
将您计算机的 BIOS 设定成用 CD-ROM 开机，并将 Ubuntu 服务器(Server) 光盘放入光驱起动。 如无意外，您可以看到以下的 Ubuntu 开机画面：
这时，您可以先选择接口语言。(建议服务器使用英语 English)选择好后，自然会看到以下的 Ubuntu 开机画面：
在 Ubuntu 的标志()下，有五个项目: ?安装 Ubuntu 服务器 (Install Ubuntu Server) - 安装 Ubuntu 服务器系统到硬盘中。 ?安装 Ubuntu 企业云端 (Install Ubuntu Enterprise Cloud) - 安装Ubuntu 企业云端系统。 ?检查 CD 是否有缺损 (Check CD for defects) - 检查安装光盘是否有任何缺损。 ?内存测试 (Test memory) - 检查计算机的内存有没有问题。 ?从第一个硬盘开机 (Boot from first hard disk) - 启动硬盘中的操作系统。 ?救援已损坏的系统 (Rescue a broken system) 另外底部亦显示了六个功能键的功能: ?F1 求助 (Help) ?F2 语言(Language)- 选择接口语言。这个会影响安装出来系统的接口语言。
?F3 键盘对应表 (Keymap) - 设定键盘排列。一般中港台澳新的使用者都不用改变此设定。 ?F4 模式 (Mode) - 设定启动模式，可以选择下列模式： o正式模式 (Normal) o安装最小型系统 (Install a minimal system) o安装最小型虚拟机器 (Install a minimal virtual machine)?F5 无障碍辅助 (Accessibility)- 选择开启一些无障碍辅助，方便伤健人仕使用安装系统。 o无 (None) - 无任何无障碍辅助 o高对比 (High Contrast) - 接口采用高对比布景对题，画面主用采用黑白二色，令视力有少许障碍的人仕较易观看萤幕。 o放大镜 (Magnifier) - 提供萤幕放大镜，可以放大萤幕上任何一处内容，令视力有少许障碍的人仕较易观看萤幕。 o萤幕阅读器 (Screen Reader)- 可以读出萤幕上显示的文字，令视力有障碍的人仕可以知道萤幕的内容。 o盲人点字终端机 (Braille Terminal)- 可以把萤幕上显示的文字输出至盲人点字终端机。 o键盘修饰键 (Keyboard Modifiers)- 容许使用者分开逐个按下组合键中的每个按键来按该组合键，令手部有少许障碍的人仕较操作 系统。 o萤幕键盘 (On-Screen Keyboard) - 在萤幕提供虚拟键盘。 ?F6 其他选项 (Other Options)- 手动为 Linux 核心加上其他启动选项。 留意如果已选择了英文 (English) 以外的语言，安装程序将不会再询问您使用那种语言和所在地区。作为服务器的计算机，建议还是使用英文 (English) 为佳。 您可以按 ENTER 键起动 Ubuntu。系统会加载 Linux 核心并起动光盘上的Ubuntu 服务器安装程序。当您看到类似以下画面，就表示 Ubuntu 服务器安装程序已被启动。
NFS服务搭建方案 一、NFS简介 NFS它是Network File system 的缩写，即网络文件系统，我们可以通过NFS达到文件的共享，NFS 服务器设置一个共享目录或者文件给NFS 客户机，客户机就可以将服务器中的共享文件挂接在自己本地的目录下，来达到文件共享。Liunx系统一般默认安装了NFS服务。 下面我们将在129文件服务器（NFS服务器）上安装NFS服务然后在128web服务器(NFS 客户端)上挂载文件服务器的共享目录作为本地目录来使用。 二、文件服务器（192.168.198.129）NFS 服务安装与配置 （一）NFS服务安装 a)联网情况下：apt-get install nfs-common nfs-kernel-server nfs-client b)在没有网络的情况下需要nfs的rpm套件包进行安装 NFS服务需要5个RPM包。 setup-*：共享NFS目录在/etc/exports中定义 (linux默认都安装) initscripts-*：包括引导过程中装载网络目录的基本脚本 (linux默认都安装) nfs-utils-*：包括基本的NFS命令与监控程序 portmap-*：支持安全NFS RPC服务的连接 quota-*：网络上共享的目录配额，包括rpc.rquotad （这个包不是必须的）使用rpm命令安装，格式如下： rpm -ivh rpm包 安装完成后查看nfs当前的版本： rpm -qi portmap rpm -qi nfs-utils 启动portmap和nfs /etc/init.d/portmap start /etc/init.d/nfs start
linux配置nfs步骤及心得 2014-05-28 22:50 25794人阅读评论(1) 收藏举报分类： 嵌入式linux（28） 版权声明：本文为博主原创文章，未经博主允许不得转载。 这节我们介绍NFS的相关概念，以及如何配置NFS和在客户端中查看NFS。 NFS的配置过程很简单。在服务器端中编辑/etc/exports文件，添加如下内容： /home/nfs-share 192.168.1.122 *(rw,sync) 第一项是要共享的目录，后者为共享的配置参数一般为： *(rw,sync,no_root_squash,no_all_squash,no_subtree_check) 然后开启NFS和portmap服务： /etc/init.d/nfs start //用service nfs start也可以 /etc/init.d/portmap start //用service portmap stasrt也可以 在centos6.5中portmap已经改为rpcbind 在客户端，用mount –t nfs 192.168.123:/home/nfs-share /home/remote_file挂载服务器端的共享目录到本地的/home/remote-file挂载点，然后我们就可以在客户端上应用到远程 主机上的/home/nfs-share目录了。想要系统在开机时自动挂载，修改/etc/fstab文件，把NFS服务器的共享目录添加进去就可以了，这个不用多说。 如何知道远程主机上的共享目录情况呢？使用showmount命令，这个命令需要root权限。它有三个选项（记住这三个选项代表的含义： showmount –a IP 显示指定NFS服务器的客户端以及服务器端在客户端的挂载点 showmount –d IP 显示指定NFS服务器在客户端的挂载点 showmount –e IP 显示指定NFS服务器上的共享目录列表（或者叫输出列表） 我们输入命令showmount –a 192.168.1.123： 图片客户端中出现的mount clntudp_create: RPC: Program not registered错误是怎么回事？噢，我刚才重启了一下服务器端，重启后NFS服务没有开启。 我们开启服务器端的NFS服务，再从客户端上查看一下NFS服务器的情况：
一、设置命令行语言环境 编辑文件/etc/default/locale： $sudo nano/etc/default/locale 显示如下： LANG="zh_CN.UTF-8" LANGUAGE="zh_CN:zh" 使用英文则修改为: LANG="en_US.UTF-8" LANGUAGE="en_US:en" 重启系统： $sudo reboot 二、配置网络 ubuntu的网络配置信息放在/etc/network/interfaces中，通过修改配置文件设置网络信息： $sudo nano/etc/network/interfaces
1、IP地址配置 在终端输入 $sudo nano/etc/network/interfaces 进入文本编辑器以后，开始配置接口！ 先讲些基础知识： 1)、#在配置文件中表示注释，#的内容在以下被笔者省略 2)、eth0、eth1、eth2、.......、ethn表示你电脑上的第1、2、3、.....、n块网卡 3)、auto lo是在配置文件中出现的一个很奇怪的东东，这其实不属于你电脑上的网卡，这是定义的loopback虚拟网络设备，使TCP/IP能以127.0.0.1这个IP地址访问你电脑本身。下面都以第一块网卡为例： 如果你使用DHCP（不手动指定IP地址），则配置内容应如下： auto lo#loopback虚拟网络设备 iface lo inet loopback auto eth0 iface eth0inet dhcp#这一行表示使用DHCP 如果你使用静态IP，则配置内容应如下(以192.168.1.168为例，网关是192.168.1.1，子网掩码是255.255.255.0)
/bin 二进制可执行命令 /dev 设备文件（硬盘/光驱等） /etc 系统管理和配置文件 /etc/rc.d 启动的配置文件和脚本 /home 用户主目录，下面会有以登录用户名作为文件夹名的各文件夹 /lib 标准程序设计库又叫动态链接共享库，作用类似windows里的.dll文件 /sbin 系统管理命令，这里存放的是系统管理员使用的管理程序 /tmp 公用的临时文件存储点 /root 系统管理员的主目录 /mnt 系统提供这个目录是让用户临时挂载其他的文件系统。 /lost+found 这个目录平时是空的，系统非正常关机而留下“无家可归”的文件 /proc 虚拟的目录，是系统内存的映射。可直接访问这个目录来获取系统信息。 /var 某些大文件的溢出区，比方说各种服务的日志文件 /usr 最庞大的目录，要用到的应用程序和文件几乎都在这个目录。其中包含：
/usr/x11r6 x-window的目录 /usr/bin 应用程序 /usr/sbin 超级用户的一些管理程序 /usr/doc linux文档 /usr/include linux下开发和编译应用程序所需要的头文件 /usr/lib 常用的动态链接库和软件包的配置文件 /usr/man 帮助文档 /usr/src 源代码，linux内核的源代码就放在/usr/src/l inux里 /usr/local/bin 本地增加的命令 /usr/local/lib 本地增加的库 通常情况下，根文件系统所占空间一般应该比较小，因为其中的绝大部分文件都不需要经常改动，而且包括严格的文件和一个小的不经常改变的文件系统不容易损坏。 除了可能的一个叫/vmlinuz标准的系统引导映像之外，根目录一般不含任何文件。所有其他文件在根文件系统的子目录中。 1./bin目录 /bin目录包含了引导启动所需的命令或普通用户可能用的命令(可能在引导启动后)。这些命令都是二进制
Ubuntu配置PXE详解（13.04） 1.安装Ubuntu Linux系统 按提示安装 a．输入用户名和密码进入Linux b．输入sudo –i命令切换到root权限 2.安装dhcp3-server,tftpd-hpa,system服务，需连接外部网络 a.输入apt-get install dhcp3-server命令，安装dhcp3-server服务 b.输入apt-get install tftp-hpa命令，安装tftpd-hpa服务 c.输入apt-get install syslinux命令，安装syslinux服务. 3.断开网络，设定固定IP地址 a．编辑/etc/network/interfaces 加上以下内容（可进入到文件所在文件夹找到文加后再进行编辑） 输入命令Sudo vi /etc/network/interfaces auto em1 Iface em1 inet static address 192.168.10.1 netmask 255.255.255.0(需个人编写) b. 重启网络 输入命令sudo /etc/init.d/networking resatrt 4.配置dhcp a.编辑dhcp-server 输入命令Sudo vi /etc/default/isc-dhcp-server INTERFACES=”em1” (Ubuntu 13.04 默认值为em1) b.编辑dhcpd-hpa 输入命令Sudo vi /etc/dhcp/dhcpd.conf Subnet 192.168.10.0 netmask 255.255.255.0{ range 192.168.10.10 192.168.10.254; default-lease-time 600; max-lease-time 7200; filename “pxelinux.0”; (需个人编写) } c.重启dhcp服务 输入命令Sudo /etc/init.d/isc-dhcp-server restart 5.建立tftpboot,pxelinux.cfg文件夹以及default文件 a.Tftpboot文件夹早/var/lib/tftpboot 或是输入命令mkdir tftpboot 创建tftpboot文 件夹//系统有tftpboot文件夹，或者可以在根目录新建tftpboot文件夹 b.Pxelinux.cfg文件夹创建在tftpboot下，路径为/var/lib/tftpboot/pxelinux.cfg,输入命 令mkdir pxelinux.cfg 创建pxelinux.cfg文件夹 c.在pxelinux.cfg文件夹下创建default
Ubuntu服务器配置 1．准备工作 $ sudo apt-get update --fix-missing $sudo apt-get update /*根据情况更改DNS $ sudo vi /etc/resolv.conf Insert键更改后ESC，然后shift键+分号（冒号）：wq回车保存 q！不保存*/ 2．Apache2的配置 $sudo apt-get install apache2 $ sudo/etc/init.d/apache2 restart Apache2.conf->$vim /etc/apache2/apache2.conf 3. PHP5的配置 $ sudoapt-get install libapache2-mod-php5 php5 php.ini->$vim /etc/php5/apache2/php.ini 开启php_mcrypt模块(phpmyadmin需要) $ sudoapt-get install php5-mcrypt $ cd /etc/php5/apache2/conf.d $ sudoln -s ../../mods-available/mcrypt.ini ./20-mcrypt.ini $ sudo service apache2 restart 4. MySQL的配置 $ sudoapt-get installmysql-server mysql-client
数据库安装完成后，为了方便管理和操作，继续安装phpmyadmin。 $ sudo apt-get install phpmyadmin 然后将phpmyadmin与apache2建立连接，www目录在/var/www，phpmyadmin在/usr/share /phpmyadmin目录 $ sudo ln -s /usr/share/phpmyadmin /var/www MySQL: http://localhost/phpmyadmin 5. FTP工具配置 $ sudo apt-get install vsftpd $ sudonano /etc/vsftpd.conf #禁止匿名访问 anonymous_enable=NO #接受本地用户 local_enable=YES #允许上传 write_enable=YES
利用Ubuntu ExtMail 30分钟配置好一个功能强 大的 利用Ubuntu ExtMail 30分钟配置好一个功能强大的服务器V1.1,以下文档通过19个大的步骤进行配置，配置成功！ 由于网上Ubuntu ExtMail的步骤特别多，看了都头痛，在此特别给朋友们制作了一个简洁的安装文档，希望大家喜欢:) 环境： Ubuntu 8.04 TLS postfix 2.5.1 ExtMail 1.2 extman 1.1 1.安装依赖包 apt-get install mysql-client-5.0 mysql-server apache2 postfix postfix-mysql postfix-doc courier-authdaemon courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql openssl libapache2-mod-fastcgi libfcgi-perl build-essential libtool libnet-server-perl libnet-cidr-perl libberkeleydb-perl arc zoo lzop liblzo1 libstdc++5 libgd-gd2-perl libfile-tail-perl libdigest-sha1-perl libdigest-HMAC-perl libnet-ip-perl libnet-dns-perl libhtml-tagset-perl libhtml-parser-perl libio-stringy-perl libio-multiplex-perl libio-socket-ssl-perl libio-zlib-perl libnet-ssleay-perl libunix-syslog-perl libtimedate-perl libmailtools-perl libconvert-binhex-perl libconvert-tnef-perl libconvert-uulib-perl libcompress-zlib-perl libarchive-zip-perl libarchive-tar-perl perl-suid 你会被询问以下问题： Create directories for web-based administration? <– No General type of mail configuration: <– Internet Site System mail name: <– https://www.doczj.com/doc/8e14271825.html, 2.下载extmail-1.2和extman-1.1,并修改配置 下载地址：https://www.doczj.com/doc/8e14271825.html,/download tar xvzf extmail-1.2.tar.gz
NFS服务器配置与应用 【实验目的】 1、掌握Linux系统下NFS服务器安装 2、掌握Linux系统下NFS服务器的配置 3、学会Linux系统下NFS客户端的使用 【实验内容】 1.NFS介绍 NFS（Network FileSystem，网络文件系统）是由SUN公司发展，并于1984年推出的技术，用于在不同机器，不同操作系统之间通过网络互相分享各自的文件。NFS设计之初就是为了在不同的系统间使用，所以它的通讯协议设计与主机及操作系统无关。 NFS分服务器和客户机，当使用远端文件时只要用mount命令就可把远端NFS服务器上的文件系统挂载在本地文件系统之下，操作远程文件与操作本地文件没有不同。NFS服务器所共享文件或目录记录在/etc/exports文件中。 嵌入式Linux开发中，会经常使用NFS，目标系统通常作为NFS客户机使用，Linux主机作为NFS服务器。在目标系统上通过NFS，将服务器的NFS共享目录挂载到本地，可以直接运行服务器上的文件。在调试系统驱动模块以及应用程序，NFS都是十分必要的，并且Linux还支持NFS根文件系统，能直接从远程NFS root启动系统，这对嵌入式Linux根文件系统裁剪和集成也是十分有必要的。 NFS的优点： 1)本地工作站可以使用更少的磁盘空间，因为常用数据可以保存在一台机 器上，并让网络上的其他机器可以访问它 2)不需要为用户在每台网络机器上放一个用户目录，用户目录可以在NFS 服务器上设置并使其在整个网络上可用 3)存储设备可以被网络上其他机器使用。这可以减少网络上移动设备的数 量 2.在Ubuntu上布置NFS 1)安装NFS sudo apt-get install nfs-kernel-server 2)配置NFS，添加共享目录 设置NFS-Server目录。 在做NFS服务器的电脑上设置子目录：如/home/****/nfs，供客户机访问，