lymrg的博客_系统运维

linux系统/var/log目录下的信息详解

linux系统/var/log目录下的信息详解一、/var目录 /var 所有服务的登录的文件或错误信息文件（LOG FILES)都在/var/log下，此外，一些数据库如MySQL则在/var/lib下，还有，用户未读的邮件的默认存放地点为/var/spool/mail 二、:/var/log/ 系统的引导日志:/var/log/boot.log 例如:Feb 26 10:40:

启动

linux

日志

错误

信息

转载精选 2013-04-03 12:04:06 10000+阅读 1收藏

oracle rac安装过程中常见问题

最多的就是在第二个节点上面执行root.sh时候会出错，我基本上把网上常见的错误都遇到过了，所以在这里整理一下： 1.安装rac的节点时间必须同步否则会出现 2.共享存储问题，我遇到的这个问题基本上是vmware中共享存储设置问题，在建立共享磁盘时候选择立即分配所有磁盘空间之后就再也没有出现过 PROT-1: Failed to initialize&nbs

oracle10g

oracle安装

oracle安装错误

原创 2013-03-12 04:17:14 1967 阅读

升级nginx到1.2.0

linux

SSL_set_SSL_CTX'

SSL_get_servername&#

升级nginx-1.2.0

原创 2012-05-15 10:40:13 1858 阅读 2点赞 2评论

升级openssh和openssl

客户这里服务器扫出来了openssh漏洞，需要升级一下，记录以备查用停止sshd service sshd stop 执行卸载（如果是远程的话最好先把telnet打开，以防升级不成功远程登录不了了，在自己内网的话打

升级

linux

漏洞

openssl

openssh

原创 2012-05-15 10:29:50 2676 阅读

恢复被错误改动的文件权限

文件权限被错误更改谁都有失误的时候，上次chown -R 777 / ，这下问题大了，赶紧在网上找，首先在另一台环境相同的linux机器上面执行getfacl -R / > a.bak 然后把a.bak复制到当前机器上面执行 setfacl --restore=a.bak 这里有个很好用的find命令 find 路径命令选项 -exec -ok 命令 {} \;&nb

恢复

linux

修改

文件权限

原创 2012-05-15 10:19:13 1332 阅读 1点赞 1评论

linux下cpuinfo详解

在Linux系统中，如何详细了解CPU的信息呢？当然是通过cat /proc/cpuinfo来检查了，但是比如几个物理CPU/几核/几线程，这些问题怎么确定呢？经过查看，我的开发机器是1个物理CPU，4核8线程，Intel(R) Core(TM) i7 CPU 860 @ 2.80GHz 记录一下，判断的过程和知识。判断依据： 1.具有相同core id的cpu是同一个core的

linux

休闲

cpuinfo

cpu个数

cpu信息

转载精选 2012-03-29 10:23:33 1477 阅读

win7下实现无线共享上网

很简单解决一根网线两台或者多台笔记本共同上网问题开始-cmd（enter）-在命令提示符窗口下输入以下命令无线共享 netsh wlan set hostednetwork mode=allow netsh wlan set hostednetwork ssid=share key=1234567890 netsh wlan sta

职场

共享

上网

休闲

win7

原创 2011-12-29 16:54:44 636 阅读

linux访问控制之TCP Wrappers

TCP Warppers的访问控制机制:所有受xinetd服务管理的服务和一部分独立服务判断某个服务是否支持TCP Wrappers的两个方法： 1、使用ldd $(which sshd)服务名，如果这个服务依赖于libwrap.so.0这个库文件，这个服务就支持TCP Wrappers 2、使用strings $(which sshd)服务名，如果可以看到/etc

linux

职场

访问控制

休闲

tcp wrappers

原创 2011-08-24 16:00:12 1768 阅读 1点赞 1评论

linux下DNS详解及高级应用

DNS：domain name system 递归查询：进行一次查询就能得到最终结果迭代查询：需要进行多次查询，才能得到最终结果互联网上的应用方式一般是：本地递归，互联网部分迭代。所有DNS都不知道其他DNS在哪里，但都知道根在哪里，本地主机向本地DNS递归，本地DNS出去迭代查询后向本地返回最终结果。 DNS常见的记录类型： A记录：由主机名解析IP

linux

DNS

智能DNS

子域授权

dns view

原创 2011-08-19 19:38:07 1278 阅读

apache笔记整理

web服务器 URL、统一资源定位符 URI、统一资源标识符 http版本： 1.1、支持持久连接，一次连接可以建立多次传输断开机制： 1、根据一共传输了多少网页对象 2、指定一个超时时间 1.0、不支持持久连接，每次访问都要重新建立连接 TCP协议的三

apache

休闲

状态码

动作

ssl建立过程

原创 2011-08-16 21:41:27 791 阅读

基于ssl的apache服务器的配置

具体apache服务器的搭建过程我前面的博客中已经有提到过，这里不再重复了，下面只列出ssl相关配置的部分：配置HTTPS，yum install mod_ssl,ssl会话的建立是基于IP地址的，如果一台主机上面有多个虚拟主机只能为其中一个主机提供SSL的功能，默认情况是是为默认的虚拟主机提供ssl功能 1、首先自己建立一个CA cd /etc/pki/CA &nbs

apache

https

openssl

ssl

休闲

原创 2011-08-16 21:23:13 965 阅读

构建安全的ftp服务器

ftp数据以明文方式来进行传输，使用tcp协议有两种工作模式：主动模式：使用21号端口来进行传输控制，使用20号端口来进行数据连接。客户端通过服务器的21号端口来连接上服务器，并告知自己打开的数据连接的端口（通常是一个大于1024的端口），当有数据传输需求的时候，服务器会使用自己的 20号端口主动去连接客户端的相应端口。被动模式：使用21号端口来进行传输控制，使用随机端口来进行数

职场

ssl

休闲

vsftp

虚拟账户

原创 2011-08-16 21:17:21 851 阅读

实现redhat的完全自动化安装

这里我们使用红帽提供的kickstart工具来实现，kickstart只是用来生成配置文件的，实际上是anaconda这个程序在工作。实质上我们在安装时候输入的各项参数都被系统记录下来生成一个叫做anaconda.cfg配置文件，最后根据这个配置文件的内容来进行安装，这个文件在全新安装系统之后就保存在/root/

休闲

kickstart

anaconda

linux自动化安装

kickstart分区

原创 2011-08-12 00:53:17 1098 阅读 1点赞

linux的启动流程详解

1、系统加载bios，并透过bios加载coms，由coms内的设定取得主机的各硬件信息，然后bios进行自检 2、bios通过硬件的INT 13中端功能来读取MBR，由MBR加载bootloader。 1.bootloader可以安装在文件系统的根分区和磁盘的MBR上面，在多重系统启动的环境中，例如windows 和linux共存，这

linux

kernel

grub

mbr

启动流程

原创 2011-08-11 20:48:42 738 阅读 1点赞

linux下的磁盘管理（2）

blkid用来查看硬盘的唯一标识符UUID及文件系统，挂载时不指定文件系统时候，系统会自动使用blkid去探测一下要挂在的分区所使用的文件系统。 mke2fs -b 块大小 -j 格式化为ext3 -L 卷标 &nb

命令

磁盘

linux

职场

休闲

原创 2011-08-09 20:45:09 735 阅读

linux下的磁盘管理（1）

扇区是最小的屋里存储单位，每个扇区大小为512bit，将扇区组成一个圆就是磁柱，这是分区的最小单位 B：块设备，数据是随机存取，如硬盘 C: 字符设备，数据线性存取，如键盘，显示器 linux常见硬盘接口设备 ATA(IDE)：并行，133M/s 并行造成干扰导致速率不高 SATA：串行，300M/s，600M/s SCSI: 并行，转速

磁盘

linux

inode

休闲

block

原创 2011-08-09 20:06:58 1301 阅读

以一个宿主机手动制作一个精简的小linux

先了解一下开机启动流程 POST-MBR:bootloader-kernel(initrd)-(rootfs|/sbin/init(/etc/rc.d/rc.sysinit(bash)) 具体可以描述为：加电自检-逐一查看启动序列中的启动设备，找到MRB加载启动引导程序-加载内核-initrd（提供可以驱动根分区的驱动程序给内核）-启动init进程（读取/etc/inittab）-执行

linux

职场

grub

休闲

精简

原创 2011-08-05 00:25:28 1121 阅读 2点赞

apt-get源缺少公钥无法验证

W: GPG 错误：http://mirrors.sohu.com karmic Release: 由于没有公钥，无法验证下列签名： NO_PUBKEY 40976EAF437D05B5 W: GPG 错误：http://mirrors.sohu.com karmic-updates Release: 由于没有公钥，无法验证下列签名： NO_PUBKEY 40976EAF437D05B5 解决

职场

休闲

apt-get

公钥

sohu源

原创 2011-05-30 12:50:37 3461 阅读

让redhat使用apt-get

yum能安装的软件包比较少，apt-get的资源却很丰富，推荐大家试一下：安装对应版本的rpmforge-release http://packages.sw.be/rpmforge-release/ 执行 rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt rpm -K rp

职场

redhat

休闲

apt-get

原创 2011-05-17 16:04:24 10000+阅读 1点赞

mutt测试pop3时selinux报错

今天做实验使用mutt -f pop://user1@ns2.ltest.com显示老是连接不上不上ns2.ltest.com或者是连上主机就立即关闭了连接，明明我的DNS我主机名设置都没有问题，查看日志 tail -f /var/log/messages Apr 17 01:19:30 ns2 setroubleshoot: SELinux 正在阻止访问使用file_t标签的文件。 For

pop

selinux

dovecot

mutt

原创 2011-04-29 01:49:17 689 阅读

linux下的selinux简单设置

selinux最初是有美国国家安全局开发的用于防止系统资源误用的。更改selinux状态，如果selinux是开启的可以使用setenforce 0/1来切换enforcing和permissive状态如果selinux是关闭的，需要开启，首先修改配置文件/etc/selinux/config 然后查看/boot/grub/menu.lst里面确保kernel那一行后面没有seli

linux

职场

设置

休闲

selinux

原创 2011-04-14 12:45:12 1234 阅读

redhat搭建NIS服务器

需要的包为：ypserv(服务器包),ypbind,yp-tools,portmap(RPC服务包) /etc/ypserv.conf主配置文件 /etc/hosts 在里面设置nis域名和主机名，如果两者不同必须要分别设置 /etc/netgroup 在里面设置信任的主机和域名，默认不存在可以手动建立 /var/yp/文件建立与nis数据库相关的文件，放置在一个和服务器nis域名同名的

linux

职场

redhat

休闲

nis

原创 2011-04-13 00:03:05 1861 阅读 1点赞

正则表达式

kodos是一个用于创建、测试、及调试正则表达式的图形化工具。因 Kodos 使用的正则表达式引擎是基于 PCRE 标准实现的，所以除了 Python 外，Kodos 也可被用于 Perl、PHP 等其他程序语言。以下是正则表达式的匹配规则 \ 将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，'n' 匹配字符 "n"。'\n'

职场

正则表达式

休闲

原创 2011-04-11 15:32:49 544 阅读

linux下的文件强制位

-rwsrwsrwt 1 root root 4 03-10 01:36 123 s, s,t分别为SUID,SGID,SBIT SUID：当一个程序有SUID位的时候，有X权限的用户运行该程序时候都将以程序所有着的身份运行，且SUID只对程序有效对脚本无效。如普通用户可以运行passwd命令将新密码写入/etc/shadow文件中 SGID：可以为二进制程序和目录设置SGID位。有X权限的

linux

职场

文件

休闲

强制位

原创 2011-03-11 19:17:15 745 阅读

让redhat5以yum方式安装软件

默认情况下redhat的yum源是收费的，我们可以使用centos的源 cd /etc/yum.repos.d vi rhel-debuginfo.repo将内容修改为 [base] name=CentOS-5 - Base baseurl=http://ftp.sjtu.edu.cn/centos/5/os/$basearch/ gpgcheck=1 gpgkey=http://m

redhat

光盘

yum

休闲

centos

原创 2011-03-09 12:46:31 960 阅读 1点赞 1评论

安装eaccelerator为PHP加速

PHP的增强型设置 1)php安全设置 vi /usr/local/php5/php.ini 确保一下设置 register_globals=off log_errors=on ignore_repeated_errors=on ignore_repeated_source=on //记录错误但忽略重复 display_errors=off dis

php

linux

加速

休闲

eaccelerator

原创 2011-03-04 18:06:50 875 阅读 1点赞 1评论

apache的安全设置

apache增强型配置 1)在apache的配置文件中 <Directory "/usr/local/apache2/html"> Options Indexes FollowSymLinks //建议将此处的index删除

linux

职场

安全

apache

休闲

原创 2011-03-04 17:59:58 978 阅读

REDHAT5下编译安装LAMP环境

httpd配置文件，这里仅列出一些常用参数，详细内容参见官方说明 SserverTokens OS告诉客户机当前WWW服务器与操作系统版本信息，如不想让客户端知道将OS改为Minor ServerRoot "/etc/httpd/" apache的根目录 ServerName 设置apache服务器的主机名 CustomLog logs/access_log apa

php

mysql

redhat

apache

lamp

原创 2011-03-02 19:56:53 1198 阅读

REDHAT5上搭建DNS服务器

1.安装软件包，五个 bind-9.3.6-4.P1.el5.i386.rpm，bind-libs-9.3.64.P1.el5.i386.rpm bind-utils-9.3.6-4.P1

linux

dns

服务器

休闲

REDHAT5

原创 2011-02-28 20:10:46 1348 阅读 2点赞

REDHAT5上搭建sendmail+openwebmail

1.安装dovecot(安装pop3和imap) 安装perl-DBI，mysql-5，dovecot vi /etc/dovecot.conf文件把protocls前面的注释去掉，开启pop3和imap 2.安装openwebmail 安装之前最好先关闭SELINUX，vi /etc/sysconfig/selinux //将配置行 SELINUX=enforcing //修改

linux

REDHAT

sendmail

休闲

openwebmail

原创 2011-02-25 18:53:29 1286 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

成长全记录

linux系统/var/log目录下的信息详解

oracle rac安装过程中常见问题

升级nginx到1.2.0

升级openssh和openssl

恢复被错误改动的文件权限

linux下cpuinfo详解

win7下实现无线共享上网

linux访问控制之TCP Wrappers

linux下DNS详解及高级应用

apache笔记整理

基于ssl的apache服务器的配置

构建安全的ftp服务器

实现redhat的完全自动化安装

linux的启动流程详解

linux下的磁盘管理（2）

linux下的磁盘管理（1）

以一个宿主机手动制作一个精简的小linux

apt-get源缺少公钥无法验证

让redhat使用apt-get

mutt测试pop3时selinux报错

linux下的selinux简单设置

redhat搭建NIS服务器

正则表达式

linux下的文件强制位

让redhat5以yum方式安装软件

安装eaccelerator为PHP加速

apache的安全设置

REDHAT5下编译安装LAMP环境

REDHAT5上搭建DNS服务器

REDHAT5上搭建sendmail+openwebmail