SelBoo's Blog 色萝卜

rpm打包利器rpm_create简介

Wed, 08 Sep 2010 02:56:56 +0000

      RPM是Redhat Package Manager的简称，是由redhat公司研制，用在Linux系统下的系统包管理工具。RPM包目的：是使软件包的安装和卸载过程更容易，简化软件包的建立分发过程，并能用于不同的体系结构，RPM系统已成为现在Linux系统下包管理工具事实上的标准，并且已经移植到很多商业的unix系统之下。

      rpm打包可以通过编写spec文件，使用rpmbuild来完成一个rpm的打包。

      使用spec文件的方式打包，对于初学者最难理解的是install和file节点编写的关系，并且复杂的是，还需要学习spec语言中特有的语法和环境变量关系。其次是打包过程，打rpm包前需要先把打包的内容，打成tar.gz的包，然后拷贝到rpmbuild的源码目录内，大部分是/usr/src/redhat/SOU
............

Tags - linux , rpm

linux shell快捷键

Tue, 07 Sep 2010 02:33:54 +0000

切到命令行开始｜结尾
# Ctrl + A - Go to the beginning of the line you are currently typing on
# Ctrl + E - Go to the end of the line you are currently typing on

清屏，类似于 clear 命令
# Ctrl + L - Clears the Screen, similar to the clear command

清除光标以前
# Ctrl + U - Clears the line before the cursor position. If you are at the end of the line, clears the entire line.

退格键 backspace
# Ctrl + H - Same as backspace

从命令历史中找
# Ctrl + R - Let’s you search throug
............

Tags - shell , linux , 快捷键

shc 加密Shell 脚本

Wed, 01 Sep 2010 01:41:23 +0000

下载安装 shc
wget ftp://ftp.pbone.net/mirror/ftp.freshrpms.net/pub/freshrpms/pub/dag/redhat/el4/en/i386/RPMS.dag/shc-3.8.6-1.el4.rf.i386.rpm

加密Shell
[code][root@GameDB shc]# cat rsync.sh
#!/bin/bash
rsync -avz --delete 192.168.1.10::data /data/
[root@GameDB shc]# shc -rvf rsync.sh
shc shll=bash
shc [-i]=-c
shc [-x]=exec '%s' "$@"
shc [-l]=
shc opts=
shc: cc&
............

Tags - shell

rpm 包制作 bind包

Wed, 01 Sep 2010 00:58:00 +0000

制作简单的rpm包

由于要装多台bind做DNS使用，一台一台编译很是麻烦，所以想到用源码包编写spec　来生成rpm包
环境：centos 5.4

操作如下：准备工作

1.下载 bind9.6.2

2.cp bind9.6.2.tar.gz /usr/src/redhat//usr/src/redhat/SOURCES
编写spec
1.进入/usr/src/redhat/SPECS目录
2.编写bind.spec
Summary:        The Name Server Of DNS
Name:   bind
Version:        9.6.2
Release:      &nbs
............

Tags - rpm

Apache并发连接数和带宽控制

Sun, 29 Aug 2010 03:23:39 +0000

Linux+Apache的稳定性、安全性和性能以及低廉的价格正在赢得越来越多的市场份额，使用Linux+Apache作网站服务器的朋友也越来越多，而Apache作为一种http服务，相比FTP总是不容易控制，特别是当网站以http方式提供软件/音乐下载时，若是每个用户都开启多个线程并没有带宽的限制，将很快达到http的最大连接数或者造成网络壅塞，使得网站的许多正常服务都无法运行。不过，Apache的使用者们早已开发出了mod_limitipconn和mod_bandwidth两个模块，来控制http的并发连接数和用户所能够使用的带宽，下面将以RedHat Linux 7.3+Apache 1.3.7来说明它们的使用方法。

一、使用mod_limitipconn限制Apache的并发连接数

mod_limitipconn可以控制每个IP地址同时连接服务器某一个目录的并发连接数
............

Tags - apache , 并发 , 带宽

Linux 重启不清除 /tmp 下文件

Tue, 24 Aug 2010 16:32:36 +0000

Debian / Ubuntu Linux 重启不清除 /tmp 下文件的设置

vi /etc/default/rcS
TMPTIME=0 修改成 TMPTIME=-1

RHEL / CentOS / Fedora / Redhat Linux 开重启不清除 /tmp 下文件的设置

cp /etc/cron.daily/tmpwatch /etc/cron.daily/tmpwatch.bak
vi /etc/cron.daily/tmpwatch

Tags - linux , tmp

用 iptables 屏蔽来自某个国家的 IP

Mon, 23 Aug 2010 01:40:39 +0000

首先去 http://www.ipdeny.com/ipblocks/ 下载对应的国家IP地址端

写个脚本循环导入即可。

[code]#!/bin/bash
# Block traffic from a specific country
# written by vpsee.com

COUNTRY = "cn"
IPTABLES = /sbin/iptables
EGREP = /bin/egrep

if [ "$(id -u)" != "0" ]; then
echo "you must be root" 1>&2
exit 1
fi

resetrules() {
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t m
............

Tags - linux , iptables

在linux下用strace命令来追踪程序或进程的执行过程

Mon, 23 Aug 2010 01:33:06 +0000

在linux下有一个strace命令，可以用来追踪程序或进程的执行过程，从中查找和追踪程序的bug,及运行中的瓶颈等。

命令用法，主要有两种方式：

1. strace 程序

strace会运行这个程序，并追踪。

2. strace -p pid

这是追踪一个已经运行的程序。

另外还有一些参数也很有用，如-c可以生成一个统计结果，-o file可以把追踪信息输出到一个文件内。

一个例子：
[code]
[root@74-82-173-217 wordpress]# strace -p 9811
Process 9811 attached - interrupt to quit
rt_sigsuspend([]
Process 9811 detached
[root@74-82-173-217 wordpress
............

Tags - linux , linux命令

Nginx的WordPress配置

Mon, 23 Aug 2010 01:25:52 +0000

WordPress是一个非常流行的Blog系统，它可以利用Apache的mod_rewrite来实现URL的静态化。安装好的WordPress在配置了持久链接之后，会在网站的根目录下（如果可写）生成一个.htaccess文件，这个文件可以指示Apache如何进行URL重写（如果服务器配置为允许使用htaccess的指令的话），它的内容如下：

# BEGIN WordPress

RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

# END WordPress

这个文件的意思就是，如果当请求的文件不存在，那么把请求内部重定向到/index.php。Wor
............

Tags - nginx , wordpress

linux dd 测试硬盘的读写性能

Tue, 17 Aug 2010 09:58:50 +0000

注:dd只能提供一个大概的测试结果，而且是连续IO 而不是随机IO
1. 首先用自带的dd命令先测一下, 块大小为8k

dd只能提供一个大概的测试结果，而且是连续IO 而不是随机IO

读测试
# time dd if=/dev/sda2 of=/dev/null bs=8k count=8388608
8388608+0 records in
8388608+0 records out
68719476736 bytes (69 GB) copied, 516.547 seconds, 133 MB/s
real    8m36.926s
user    0m0.117s
sys     0m55.216s
#因为/dev/sda2是一个物理分区，对它的读取会产生IO，/dev/null是伪设备，相当于黑洞，of到该设备不会产生IO，所以，
............

Tags - dd , 性能 , 测试

Linux下关于热插拔硬盘的指令

Fri, 13 Aug 2010 05:52:52 +0000

有时我们需要为在线系统添加热插拔的SCSI硬盘，此时我们不能停机，可以以下指令将新的硬盘加入系统中

# echo "scsi add-single-device 0 0 1 0" > /proc/scsi/scsi // 添加硬盘
# echo "scsi remove-single-device 0 0 1 0" > /proc/scsi/scsi // 删除硬盘

对于指令中的四个数字分别表示scsi号、Channel号、Id号和LUN号
我们可以通过下述指令查看系统内SCSI硬盘的这些信息

# more /proc/scsi/scsi
Attach
............

Tags - linux , 硬盘 , scsi

Apache配置文件http.conf中文版

Wed, 04 Aug 2010 12:31:58 +0000

### 此份配置同时适用于Windows(开发环境)和Linux(产品环境)，依靠MPM的不同进行区分

##########################################################################################
#### 第一部分全局配置 [这些指令的作用域含有"server config"但不含"virtual host"] #####
##########################################################################################

#####################################################################
##### MPM 指令(所有MPM指令都仅能用于全局配置) #####

##### prefork 与 mpm_winnt 的公共指令

#内核转储目录(L
............

Tags - apache , httpd.conf

iptables 端口转发

Mon, 02 Aug 2010 11:07:54 +0000

*nat
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
-A POSTROUTING -o eth0 -j SNAT --to-source 172.20.3.114

-A PREROUTING -d 192.168.6.114 -p tcp -m tcp --dport 3725 -j DNAT --to-destination 210.51.173.102:1521
访问192.168.6.114：3725的访问他的目的地址都修改成210.51.173.102:1521
-A POSTROUTING -d 210.51.173.102 -p tcp -m tcp --dport 1521 -j SNAT --to-source 192.168.6.114
所有目的地址是210.51.173.102：1521 他的源地址都修改成192.168.6.114
............

Tags - iptables , 端口

linux 修改网络参数并立即生效

Fri, 23 Jul 2010 03:35:16 +0000

一、修改ip地址

即时生效:
# ifconfig eth0 192.168.0.20 netmask 255.255.255.0

启动生效:
# vi /etc/sysconfig/network-scripts/ifcfg-eth0

二、修改网关地址

即时生效:
# route add default gw 192.168.0.254

启动生效:
# /etc/sysconfig/network-scripts/ifcfg-eth0

三、修改dns

修改/etc/resolv.conf
修改后可即时生效，启动同样有效

四、修改主机名

即时生效:
# hostname fc2

启动生效:
# vi /etc/sysconfig/network

Tags - linux , 网卡

FTP出现500 OOPS: cannot change directory

Fri, 23 Jul 2010 02:57:04 +0000

cannot change directory:/home/***

ftp服务器连接失败,错误提示:

500 OOPS: cannot change directory:/home/*******

500 OOPS: child died

解决方法:

在终端输入命令：

setsebool ftpd_disable_trans 1

service vsftpd restart

就ＯＫ了！

在安装完vsftp服务后登陆时可能遇到cannot change directory后面是登陆者的目录的错误。这是因为SE设置的关闭了ftp的原因。使用命令 getsebool ftpd_disable_trans 可以查看当前的状态如果不是on 那么是输入命令 setsebool ftpd_disable_trans 1 当然也可以加入-P参数以便不需要每次开机都输入这个命令 setsebool -P ftpd_disable_trans
............

Tags - ftp , 错误

在64位的 Linux 上只安装64位的软件包

Sat, 10 Jul 2010 16:45:51 +0000

在 64位版本的 Linux 上使用 yum 安装软件包的时候如果不小心的话会同时安装 i386 和 x86_64 版本的软件，如下面安装的 httpd-devel 就有 i386 和 x86_64 两个版本：

[code]# yum install httpd-devel
...
Dependencies Resolved

================================================================================
Package Arch Version &
............

Tags - linux , yum

需要同时设置 noatime 和 nodiratime 吗？

Sat, 10 Jul 2010 16:24:30 +0000

      相信对性能、优化这些关键字有兴趣的朋友都知道在 Linux 下面挂载文件系统的时候设置 noatime 可以显著提高文件系统的性能。默认情况下，Linux ext2/ext3 文件系统在文件被访问、创建、修改等的时候记录下了文件的一些时间戳，比如：文件创建时间、最近一次修改时间和最近一次访问时间。因为系统运行的时候要访问大量文件，如果能减少一些动作（比如减少时间戳的记录次数等）将会显著提高磁盘 IO 的效率、提升文件系统的性能。Linux 提供了 noatime 这个参数来禁止记录最近一次访问时间戳。

      给文件系统挂载的时候加上 noatime 参数能大幅提高文件系统性能：

[code]# vi /etc/fstab
/dev/sda1        /
............

Tags - linux , 优化

Linux 绑定制定硬件中断到不同 CPU

Fri, 09 Jul 2010 02:27:35 +0000

From：http://www.vpsee.com/2010/07/load-balancing-with-irq-smp-affinity/

硬件中断发生频繁，是件很消耗 CPU 资源的事情，在多核 CPU 条件下如果有办法把大量硬件中断分配给不同的 CPU (core) 处理显然能很好的平衡性能。现在的服务器上动不动就是多 CPU 多核、多网卡、多硬盘，如果能让网卡中断独占1个 CPU (core)、磁盘 IO 中断独占1个 CPU 的话将会大大减轻单一 CPU 的负担、提高整体处理效率。VPSee 前天收到一位网友的邮件提到了 SMP IRQ Affinity，引发了今天的话题：D，以下操作在 SUN FIre X2100 M2 服务器＋ 64位版本 CentOS 5.5 + Linux 2.6.18-194.3.1.el5 上执行。

什么是中断
中文教材上对 “中断” 的定义太生
............

Tags - linux , 中断

计算 SMP IRQ Affinity

Fri, 09 Jul 2010 02:21:58 +0000

      前天我们讨论了如何绑定特定的硬件中断到特定的 CPU 上，分散和平衡各个中断到不同的 CPU 上以获取更大性能的处理能力。上篇限于篇幅的关系，没有来得及进一步说明 “echo 2 > /proc/irq/90/smp_affinity” 中的 ”2“ 是怎么来的，这其实是个二进制数字，代表 00000010，00000001 代表 CPU0 的话，00000010 就代表 CPU0， “echo 2 > /proc/irq/90/smp_affinity” 的意思就是说把 90 中断绑定到 00000010（CPU1）上。所以各个 CPU 用二进制和十六进制表示就是：

[code]               Binary       Hex
   [separ
............

Tags - linux , 中断

No module named rpm

Mon, 05 Jul 2010 09:52:37 +0000

想用yum 安装一个包，发现yum不能使用如下。

[code][root@done1 yum]# yum
There was a problem import
............

Tags - yum , 错误

linux开机启动流程(图)

Mon, 05 Jul 2010 02:42:45 +0000

Tags - linux启动

Linux 的处理器负载均值（翻译）

Mon, 05 Jul 2010 01:42:43 +0000

原文链接： http://blog.scoutapp.com/articles/2009/07/31/understanding-load-averages

............

Tags - 负载 , uptime

Linux parted命令支持T级分区

Fri, 02 Jul 2010 12:22:17 +0000

[root@abintel ~]# parted --help
用法：parted [选项]... [设备 [命令 [参数]...]...]
将带有“参数”的命令应用于“设备”。如
............

Tags - linux , linux命令 , 分区 , parted

制作initrd.img文件

Fri, 02 Jul 2010 10:52:47 +0000

initrd.img文件是redhat,mandrake等linux发布使用的内存镜像文件。

镜像中是一个微型系统。在安装系统时，将initrd.img展开到内存中。并运行rc安装脚
............

Tags - linux , initrd.img

PHP在APACHE下的几种工作方式

Sun, 20 Jun 2010 03:05:05 +0000

php在apache中一共有三种工作方式：CGI模式、FastCGI模式、Apache 模块DLL)
以下分别比较：

一、CGI模式与模块模式比较：
php在apac
............

Tags - php , apache

安装linux后的内核调优

Tue, 15 Jun 2010 03:31:14 +0000

vm.swappiness = 10
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw
............

Tags - linux , 优化

linux dd 硬盘对拷

Tue, 15 Jun 2010 02:32:41 +0000

硬盘不够用了，里面在大量的小文件，cp或rsync都非常慢。

开始又没有做LVM,现在要拿两个大硬盘做LVM，去换这个硬盘。

怎么COPY数据是最快的？
<
............

Tags - linux , linux命令 , dd

压力测试 ab,Siege,http_load,webbench

Thu, 10 Jun 2010 08:24:56 +0000

一、http_load

http_load以并行复用的方式运行，用以测试web服务器的吞吐量与负载。但是它不同于大多数压力测试工具，
............

Tags - 压力测试

Linux 图片转换命令 convert

Fri, 04 Jun 2010 04:08:12 +0000

Image MagicK 是一个强大的图象处理工具包。它提供了几个非常方便的命令行命令: display, animate,import, montage,
............

Tags - linux , linux命令 , convert

使用root执行php-fpm

Thu, 03 Jun 2010 07:17:32 +0000

找到文件 $src_path/sapi/cgi/fpm/fpm_unix.c里边有段代码
增加红色字段

==========================================
[color=#FF0000]#defin
............

Tags - php , php-fpm