混血摇滚

硬链接，你真的了解么？

2012-07-04T17:03:00.002+08:00

最近有一些Solaris Server一直报一个文件无法删除的问题，Google来Google去，反正都是说要重启或者检查磁盘。

rm: Unable to remove directory testdir.old: File exists

仔细一看，testdir.old其实是硬链接。

root@localhost:/var/tmp/ # ls -lid test*
461177 drwxr-xr-x 3 root root 512 Jul 3 21:54 testdir
461177 drwxr-xr-x 3 root root 512 Jul 3 21:54 testdir.old

root@localhost:/var/tmp/ # rm -rf testdir.old
rm: Unable to remove directory testdir.old: File exists

这其实有点奇怪了。刚开始以为ln创建的目录硬链接，但是实际测试才发现，ln无法创建目录的硬链接的。。。那这个硬链接是怎么创出来的。。。

Solaris下有个命令是link，可以创建目录的硬链接。而Linux也有同样的命令，但是不能创建
目录硬链接。

root@localhost:/var/tmp/ # link testdir/ testdir.old

删除硬链接方法：unlink
root@localhost:/var/tmp/ # unlink testdir.old

硬链接很少用到，这样的问题碰到了真是考验基本知识。

--------------HalfbloodRock----------------------

ubuntu 12.04 nvidia 显卡的风扇调速

2012-07-01T21:00:00.000+08:00

升级到ubuntu 12.04 之后，之前常用的nvclock不能用了，这个软件自从2010年之后就没更新过。11.10还能用的，这大夏天的，显卡没怎么用就73度了。。这次彻底完了。

官方驱动面板里也没有了风扇调速的选项了。。。Google之后发现这个是被隐藏了。
方法如下：
# sudo su -
# cd /etc/X11
# cp -p xorg.conf xorg.conf.`date +%Y%m%d`
# vim xorg.conf
找到"Section Device" 这块
添加： Option “Coolbits” “4”

Section "Device"

Identifier "Device0"
Driver "nvidia"
VendorName "NVIDIA Corporation"
BoardName "GeForce GT8800"
Option "Coolbits" "4"
EndSection

保存之后重启机器。调节选项出现

KVM 虚拟机 Windows 磁盘I/O配置

2012-05-28T23:29:00.000+08:00

         最近在逐步将虚拟机从virtualbox转向KVM，希望对KVM多熟悉熟悉，KVM以后会是Linux上虚拟化的主力。

         在windows上主要碰到的问题是I/O性能问题，在默认的IDE模式下，只有10多M的读写速度，爆慢。。。从图上可以看到这惨不忍睹的磁盘性能。。。。

   基本上大家认为性能比较好的是VirtIO模式。在Linux上默认带有这样的驱动，在Linux里的磁盘表示便是/dev/vda(x)这样的形式，在打开writecache的情况下，基本可以达到200M的读取。。。要知道我的这块ST 3T，最新的单碟1T，实际也就100M的读取速度

在windows上使用VirtIO模式的磁盘，倒是真不容易。安装好系统，然后改VirtIO便无法进入系统，google出来的KVM官方的VirtIO windows驱动不是正常安装形式的文件，而是一些驱动文件，要用硬件管理器去寻找驱动。并且KVM官方下载来的驱动没有数字签名，在windows安装时候是没法以加载驱动形式使用！！！

       Google 之后的 solution是用的Fedora带的VirtIO驱动，下载地址：
http://alt.fedoraproject.org/pub/alt/virtio-win/latest/images/bin/

       安装时候加载驱动，不知为何，这样加载驱动第一次加载完之后蓝屏，再试一次就好了。。。。选择scsi，不用多说了。

安装完之后的，VirtIO性能如下图，打开writecache选项，比较平稳，速度快。

尽管KVM有和vmware，virtualbox一样类似的性能增强工具。。。但是这个实在是太不够友好了。。。KVM还需努力啊！

-------HalfBloodRock------

DNS服务 /etc/rndc.key was found 解决办法

2012-04-30T23:11:00.001+08:00

RHEL6配置好dns服务之后，会出现如下问题，rndc无法找到key，named服务跑的是正常的，其实本也可以用，但是本着不能放过一个问题的原则，找到了解决办法

[root@server named]# /etc/init.d/named status
rndc: neither /etc/rndc.conf nor /etc/rndc.key was found
named (pid 4086) is running...
[root@server named]# rndc status
rndc: neither /etc/rndc.conf nor /etc/rndc.key was found

提示没有rndc.key，主要原因还是在RHEL6上没有caching-named这个包了，EL5上是把key包含在里面的。所以我们要手动创建key

1）创建key
[root@server named]# rndc-confgen -r /dev/urandom -a
wrote key file "/etc/rndc.key"
2）更改权限
[root@server named]# rndc status
rndc: connect failed: 127.0.0.1#953: connection refused

[root@server named]# cat /etc/rndc.key
key "rndc-key" {
    algorithm hmac-md5;
    secret "MEARtiTMJzFfRwBKlY5lpQ==";
};

[root@server named]# ls -l /etc/rndc.key
-rw------- 1 root root 77 May 1 06:57 /etc/rndc.key

[root@server named]# chown root:named /etc/rndc.key
[root@server named]# chmod 644 /etc/rndc.key
[root@server named]# rndc status
rndc: connect failed: 127.0.0.1#953: connection refused

重启named服务！
3）验证
[root@server named]# /etc/init.d/named restart
Stopping named: .                                          [ OK ]
Starting named:                                            [ OK ]

[root@server named]# /etc/init.d/named status
version: 9.7.3-P3-RedHat-9.7.3-8.P3.el6
CPUs found: 1
worker threads: 1
number of zones: 21
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/0/1000
tcp clients: 0/100
server is up and running
named (pid 4224) is running...

[root@server named]# rndc status
version: 9.7.3-P3-RedHat-9.7.3-8.P3.el6
CPUs found: 1
worker threads: 1
number of zones: 21
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/0/1000
tcp clients: 0/100
server is up and running

---------HalfbloodRock------

ubuntu 12.04 配置Ruby环境

2012-04-30T20:15:00.000+08:00

在ubuntu 12.04 上配置Ruby的开发环境：

1 ) 安装基本依赖包

sudo apt-get install git curl build-essential openssl libreadline6 libreadline6-dev curl git-core zlib1g zlib1g-dev libssl-dev libyaml-dev libsqlite3-0 libsqlite3-dev sqlite3 libxml2-dev libxslt1-dev autoconf libc6-dev libncurses5-dev automake libtool bison subversion

2）配置Git

git config --global user.name YourName
git config --global user.email Your email

3）安装RVM

bash -s stable < <(curl -s https://raw.github.com/wayneeseguin/rvm/master/binscripts/rvm-installer )

4）配置

vi .bashrc

结尾加上

[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"

然后reload bashrc

source .bashrc

5）安装Ruby

rvm pkg install zlib
rvm install 1.9.3
rvm use 1.9.3
gem install rails

----------HalfbloodRock-----------

Solaris上无法创建ramdisk

2012-04-12T23:40:00.000+08:00

今天晚上on-call，遇到一个Solaris 10 server在重启之后不能创建ramdisk的问题，

输入命令：
# ramdiskadm -a l1cache 50g
出现提示：
ramdiskadm: couldn't create ramdisk "l1cache": Resource temporarily unavailable

临时资源不足，这台机器有128G内存，当时有79G可用内存，那既然提示临时资源不足，于是便停下jboss，重启机器之后，再次create ramdisk，但是这次依旧提示 Resource temporarily unavailable！

我手动测试，最大只能创建25G的ramdisk，这说明ramdisk是正常的，google之后找到解决办法。

1）# vi /etc/system
在末尾添加：set ramdisk:rd_percent_physmem=80

set ramdisk:rd_percent_physmem=<百分比>
这行参数的意思是创建的ramdisk最大不能超过系统内存的80%

这个参数生效需要重启系统，Linux下对sysctl.conf修改只要sysctl -p就生效，但是Unix更为谨慎。需要重启

2. 重启系统
# reboot
或者
# shutdown -y -g0 -i6

3. 重启完毕之后再次创建
ramdiskadm -a l1cache 50g 一切ok。

--------Halfbloodrock-----

RHEL6 双网卡bonding配置

2012-04-04T14:12:00.000+08:00

RHEL6 双网卡bonding配置

1)RHEL6下不再有modprobe.conf这个文件
在/etc/modprobe.d/里建立bond0

[root@server modprobe.d]# cat /etc/modprobe.d/bond0
alias bond0 bonding
options bond0 miimon=100 mode=4

2）交换机上接口打上LACP模式

3）配置网卡/etc/sysconfig/network-scripts/ifcfg-ethX
我配置的模式是：
DEVICE=eth0
USERCTL=no
ONBOOT=yes
MASTER=bond0
SLAVE=yes
BOOTPROTO=none
#HWADDR=84:2b:2b:59:43:ae
#NM_CONTROLLED=yes
#IPADDR=192.168.3.243
#NETMASK=255.255.255.0
#TYPE=Ethernet
#IPV6INIT=no

4）配置bond0网卡
[root@server ~]# vim /etc/sysconfig/network-scripts/ifcfg-bond0
DEVICE=bond0
USERCTL=no
BOOTPROTO=none
ONBOOT=yes
NETMASK=255.255.255.0
GATEWAY=192.168.3.254
IPADDR=192.168.3.247
#BROADCAST=192.168.3.255
#NETWORK=192.168.3.0

5）重启系统之后才能生效

6）排错
RHEL6启动很快，进入系统的时候，网卡还没有起来，交换机上的灯还是黄色的。稍等一会，交换机的灯变成绿色，说明正常。但是此刻，在系统里仍然不能ping通其他机器。
/etc/init.d/network restart之后提示bond0 connection ativation failed:device not managed by networkmanager，交换机上网卡灯变黄

解决方法是chkconfig NetworkManager off;/etc/init.d/NetworkManager stop;chkconfig network on;/etc/init.d/network restart
系统提示bond0 ok，稍等一会，交换机上网卡灯由黄色变绿色，此时机器正常，可以ping通其他机器

-----------Halfbloodrock----------

Perl的代码整理工具

2012-03-22T15:23:00.002+08:00

最近在改一个Perl脚本的代码，但是原格式糟糕极了。所有的条件判断都是在一行写完，一个缩进也没有。根本没法看。

google下找到一个叫做perltidy的代码格式工具。用完之后代码焕然一新

官方地址：http://perltidy.sourceforge.net/

安装方法
1）下载，解压，进入安装目录
2）# perl Makefile.PL
# make
# make test
# make install

3) 使用方法
# perltidy script
这样会产生一个 script.tdy文件，这个就是格式化好的脚本

也可以嵌套在VIM里面，不过我的VI有些问题没有成功
---

编辑~/.vimrc，加入映射(我用的F2快捷键)
map <F2> :%!perltidy<CR>

以后用VIM写perl的代码的时候，写完了，按F2就自动格式化了。。

Solaris 查看未知globalzone

2012-02-15T17:53:00.002+08:00

今天线上一台机器磁盘满了，上去查看了一下，发现这台server配置很奇怪

bash-3.00# df -h
Filesystem size used avail capacity Mounted on
/ 98G 98G 0K 100% /
/app-tmp1 258G 21K 258G 1% /app-tmp1
/dev 98G 98G 0K 100% /dev
/export/home/ 258G 507K 258G 1% /export/home/
proc 0K 0K 0K 0% /proc
ctfs 0K 0K 0K 0% /system/contract
mnttab 0K 0K 0K 0% /etc/mnttab
objfs 0K 0K 0K 0% /system/object
swap 34G 360K 34G 1% /etc/svc/volatile
/platform/SUNW,SPARC-Enterprise-T5120/lib/libc_psr/libc_psr_hwcap2.so.1
98G 98G 0K 100% /platform/sun4v/lib/libc_psr.so.1
/platform/SUNW,SPARC-Enterprise-T5120/lib/sparcv9/libc_psr/libc_psr_hwcap2.so.1
98G 98G 0K 100% /platform/sun4v/lib/sparcv9/libc_psr.so.1
fd 0K 0K 0K 0% /dev/fd
swap 34G 5.4M 34G 1% /tmp
swap 34G 48K 34G 1% /var/run

根分区满了，这倒是不奇怪，从mount点看，应该是T5120的机型，估计应该是一个subzone。但是我居然看不到globalzone的配置信息

bash-3.00# cat /etc/globalzone
cat: cannot open /etc/globalzone

但是他的确是一台subzone

bash-3.00# prtdiag
prtdiag can only be run in the global zone

如何查出他是属于哪一台globalzone呢？利用网卡的IPMP的信息，用arp方式看到属于哪一个globalzone的。

bash-3.00# arp -a|grep SPLA

e1000g0 oracle-t5120-58.sys.com 255.255.255.255 SPLA 00:21:28:6c:53:58

------Halfbloodrock----

Solaris SPARC 机器一个boot issue的案例

2012-01-20T13:21:00.001+08:00

昨天在做一个数据库server的操作时候，遇到一个boot issue。正常处理完之后需要重启server，init 6之后，等了许久，机器就是没有起来。登陆到console里看机器状态
发现机器处于OK模式，说明server没有问题，可以正常加电。但是为什么不能从磁盘启动呢？

1）进入console输入boot启动，出现如下output，启动失败，退到ok模式

-> start /SP/console
Are you sure you want to start /SP/console (y/n)? y
Serial console started. To stop, type #.
{0} ok
{0} ok
{0} ok
{0} ok
{0} ok
{0} ok
{0} ok
{0} ok
{0} ok
{0} ok boot
ChassisSerialNumber

SPARC Enterprise T5220, No Keyboard
Copyright (c) 1998, 2010, Oracle and/or its affiliates. All rights reserved.
OpenBoot 4.32.2.b, 65408 MB memory available, Serial #78364274.
Ethernet address 0:14:4f:ab:be:72, Host ID:

Boot device: rootdisk File and args:
The file just loaded does not appear to be executable.
{0} ok
{0} ok

2）输入boot disk，一样，无法启动

{0} ok
{0} ok
{0} ok boot disk
ChassisSerialNumber

SPARC Enterprise T5220, No Keyboard
Copyright (c) 1998, 2010, Oracle and/or its affiliates. All rights reserved.
OpenBoot 4.32.2.b, 65408 MB memory available, Serial #78364274.
Ethernet address 0:14:4f:ab:be:72, Host ID:

Boot device: /pci@0/pci@0/pci@2/scsi@0/disk@0 File and args:
The file just loaded does not appear to be executable.
{0} ok
{0} ok
{0} ok

3）只能先查看下机器磁盘有几块，使用devalias命令

发现2块盘做了mirror，

{0} ok devalias
rootmirror               /pci@0/pci@0/pci@2/scsi@0/disk@1,0
rootdisk                 /pci@0/pci@0/pci@2/scsi@0/disk@0,0
ttya                     /ebus@c0/serial@0,ca0000
nvram                    /virtual-devices/nvram@3
net3                     /pci@0/pci@0/pci@1/pci@0/pci@3/network@0,1
net2                     /pci@0/pci@0/pci@1/pci@0/pci@3/network@0
net1                     /pci@0/pci@0/pci@1/pci@0/pci@2/network@0,1
net0                     /pci@0/pci@0/pci@1/pci@0/pci@2/network@0
net                      /pci@0/pci@0/pci@1/pci@0/pci@2/network@0
cdrom                    /pci@0/pci@0/pci@1/pci@0/pci@1/pci@0/usb@0,2/storage@2/disk@0:f
disk7                    /pci@0/pci@0/pci@2/scsi@0/disk@7
disk6                    /pci@0/pci@0/pci@2/scsi@0/disk@6
disk5                    /pci@0/pci@0/pci@2/scsi@0/disk@5
disk4                    /pci@0/pci@0/pci@2/scsi@0/disk@4
disk3                    /pci@0/pci@0/pci@2/scsi@0/disk@3
disk2                    /pci@0/pci@0/pci@2/scsi@0/disk@2
disk1                    /pci@0/pci@0/pci@2/scsi@0/disk@1
disk0                    /pci@0/pci@0/pci@2/scsi@0/disk@0
disk                     /pci@0/pci@0/pci@2/scsi@0/disk@0
scsi                     /pci@0/pci@0/pci@2/scsi@0
virtual-console          /virtual-devices/console@1
name                     aliases

4）于是ok模式下，先从rootdisk启动，
输入 boot rootdisk，发现报错，无法启动

{0} ok boot rootdisk
ChassisSerialNumber

SPARC Enterprise T5220, No Keyboard
Copyright (c) 1998, 2010, Oracle and/or its affiliates. All rights reserved.
OpenBoot 4.32.2.b, 65408 MB memory available, Serial #78364274.
Ethernet address 0:14:4f:ab:be:72, Host ID:

Boot device: /pci@0/pci@0/pci@2/scsi@0/disk@0,0 File and args:
The file just loaded does not appear to be executable.

5）再输入boot rootmirror，正常启动了，说明rootdisk出问题了。不能正常启动了

{0} ok boot rootmirror
ChassisSerialNumber

SPARC Enterprise T5220, No Keyboard
Copyright (c) 1998, 2010, Oracle and/or its affiliates. All rights reserved.
OpenBoot 4.32.2.b, 65408 MB memory available, Serial #78364274.
Ethernet address 0:14:4f:ab:be:72, Host ID:

Boot device: /pci@0/pci@0/pci@2/scsi@0/disk@1,0 File and args:
SunOS Release 5.10 Version Generic_144488-12 64-bit
Copyright (c) 1983, 2011, Oracle and/or its affiliates. All rights reserved.
Hostname: localhost
VxVM sysboot INFO V-5-2-3409 starting in boot mode...
NOTICE: VxVM vxdmp V-5-0-34 added disk array DISKS, datype = Disk
NOTICE: VxVM vxdmp V-5-0-34 added disk array 77013158, datype = AMS_WMS

6）OK，到这里，机器正常启动了，但是问题是，按照正常情况下，如果rootdisk损坏不能启动，应该自动从rootmirror盘启动。为什么没有执行自动启动操作呢？

进系统后查看启动参数。使用eeprom命令，发现auto-boot?=false 这里出现问题，如果需要，将参数改为true，系统则会自动启动。
root@localhost # eeprom
ttya-rts-dtr-off=false
ttya-ignore-cd=true
keyboard-layout: data not available.
reboot-command: data not available.
security-mode=none
security-password: data not available.
security-#badlogins=0
verbosity=max
pci-mem64?=true
diag-switch?=false
local-mac-address?=true
fcode-debug?=false
scsi-initiator-id=7
oem-logo: data not available.
oem-logo?=false
oem-banner: data not available.
oem-banner?=false
ansi-terminal?=true
screen-#columns=80
screen-#rows=24
ttya-mode=9600,8,n,1,-
output-device=virtual-console
input-device=virtual-console
auto-boot-on-error?=false
load-base=16384
auto-boot?=false
network-boot-arguments: data not available.
boot-command=boot
boot-file: data not available.
boot-device=rootdisk rootmirror net
multipath-boot?=false
boot-device-index=0
use-nvramrc?=true
nvramrc=devalias rootdisk /pci@0/pci@0/pci@2/scsi@0/disk@0,0
devalias rootmirror /pci@0/pci@0/pci@2/scsi@0/disk@1,0
." ChassisSerialNumber BEL080888F " cr
error-reset-recovery=sync

Solaris机器的设计是很完善的，从一个boot上可以看到，solaris把各个方面可能出现的问题都考虑到了。提供了各种查看系统的方式,各种配置方式，虽说有些复杂，但是考虑的比较细致。

RHEL6上配置DNS服务以及主从复制

2012-01-17T15:45:00.002+08:00

昨天Site出现一个critical issue，内网DNS宕机了。想起来还没在RHEL6上配置过，今天测试了一下，发现与在RHEL5上配置略有不同。

一．配置单节点DNS
1)安装bind软件包
yum -y install bind-*
在RHEL6中没有caching-namedserver这个包了，配置文件遵守默认的系统规范，放在了/etc里

2)cd /etc
cp -p named.conf named.conf.`date +%Y%m%d`

3)配置DNS主配置文件，named.conf
cat named.conf
options {
        listen-on port 53 { 192.168.0.254; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { 192.168.0.0/24; };
};
zone "." IN {
        type hint;
        file "named.ca";
};
zone "sys.com" IN {
        type master;
        file "sys.com.zone";
};
zone "0.168.192.in-addr.arpa" IN {
        type master;
        file "0.168.192.in-addr.arpa.zone";
};

4)配置正向解析域zone文件
cd /var/named/
cp -p localhost.zone sys.com.zonevim sys.com.zone
$TTL    86400
@               IN SOA sys.com root.sys.com (
                                        2009040500      ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
@               IN NS           sys.com.
                IN A            192.168.0.254
ldap            IN A            192.168.0.254
server          IN A            192.168.0.254
stu1            IN A            192.168.0.2

5)配置反向解析zone文件
在配置反向解析时候也要加入A记录，这个在RHEL5中配置DNS时候不是必须的。
cd /var/named/
cp -p sys.com.zone 0.168.192.in-addr.arpa.zone
vi 0.168.192.in-addr.arpa.zone
$TTL    86400
@               IN SOA sys.com. root.sys.com (
                                        2009040500      ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
@               IN NS           sys.com.
                IN A            127.0.0.1
254             IN PTR          ldap.sys.com.
254             IN PTR          server.sys.com.
2               IN PTR          stu1.sys.com.

6) 检查配置文件
named-checkconf /etc/named.conf
[root@server named]# named-checkzone sys.com 0.168.192.in-addr.arpa.zone
zone sys.com/IN: loaded serial 2009040500
OK
[root@server named]# named-checkzone sys.com sys.com.zone
zone sys.com/IN: loaded serial 2009040500
OK

7)重启服务，完成。
/etc/init.d/named restart
/etc/init.d/named reload 只是重新读却zone文件，如果修改了named.conf那就需要restart。

二．Master-Slave复制部分（主DNS 192.168.0.254，从DNS 192.168.0.2）
1）登录第一部分配好DNS的机器，修改named.conf，增加参数
cd /etc
cp -p named.conf named.conf.`date +%Y%m%d`
vim named.conf

[root@servers named]# cat /etc/named.conf
options {
        listen-on port 53 { 192.168.0.254; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { 192.168.0.0/24; };
};
zone "." IN {
        type hint;
        file "named.ca";
};
zone "sys.com" IN {
        type master;
        file "sys.com.zone";
        allow-transfer { 192.168.0.2; };};
zone "0.168.192.in-addr.arpa" IN {
        type master;
        file "0.168.192.in-addr.arpa.zone";
        allow-transfer { 192.168.0.2; };};

2)修改主DNS正向解析zone文件
vim sys.com.zone

refresh是每隔15M同步一次，retry是如果出错，5分钟之后重试

[root@servers named]# cat /var/named/sys.com.zone
$TTL    86400
@               IN SOA sys.com root.sys.com (
                                        2009040500      ; serial (d. adams)
                                        15M             ; refresh
                                        5M              ; retry
                                        1W              ; expiry                                        1D )            ; minimum
@               IN NS           sys.com.
                IN A            192.168.0.254
ldap            IN A            192.168.0.254
server          IN A            192.168.0.254
stu1            IN A            192.168.0.2
stu2            IN A            192.168.0.3

3)修改反向解析zone文件
vi 0.168.192.in-addr.arpa.zone

[root@servers named]# cat 0.168.192.in-addr.arpa.zone
$TTL    86400
@               IN SOA sys.com. root.sys.com (
                                        2009040500      ; serial (d. adams)
                                        15M             ; refresh
                                        5M              ; retry                                        1W              ; expiry
                                        1D )            ; minimum
@               IN NS           sys.com.
                IN A            127.0.0.1
254             IN PTR          ldap.sys.com.
254             IN PTR          server.sys.com.
2               IN PTR          stu1.sys.com.
3               IN PTR          stu2.sys.com.

4)登录Slave DNS,安装bind软件

yum –y install bind*

5)配置slave dns的named.conf

[root@stu1 slaves]# cat /etc/named.conf
options {
        listen-on port 53 { 192.168.0.2; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { 192.168.0.0/24; };
};
zone "." IN {
        type hint;
        file "named.ca";
};
zone "sys.com" IN {
        type slave;
        file "slaves/sys.com.zone";
        masters { 192.168.0.254; };};
zone "0.168.192.in-addr.arpa" IN {
        type slave;
        file "slaves/0.168.192.in-addr.arpa.zone";
        masters { 192.168.0.254; };};

6)重启slave dns服务，正确的话在/var/named/slave/里可以看到复制过来的zone文件
[root@stu1 slaves]# /etc/init.d/named restart
[root@stu1 slaves]# ls
0.168.192.in-addr.arpa.zone sys.com.zone

7)测试
在第三台机器的/etc/resolve.conf里写入
# cat /etc/resolve.conf
nameserver 192.168.0.254
nameserver 192.168.0.2
关闭192.168.0.254上的named服务。然后在第三台机器上nslookup，会稍有延迟的出现解析结果。

SSH安全小记

2012-01-13T11:33:00.000+08:00

        这里的SSH安全主要对应个人VPS，没有前端硬件防火墙的小型运营服务器，或者是企业小规模服务器。总结性文章，都是可以再网络上可以搜索到。

1）禁止root登陆
vi /etc/ssh/sshd_config

PermitRootLogin yes
改成
PermitRootLogin no

重启ssh服务

使用普通用户登陆，然后使用sudo的方式进入root。

PS：在FreeBSD系统默认关闭root登陆

2）禁止root登陆之后，还要禁止使用password登陆，只能使用ssh key认证方式登陆
vim /etc/ssh/sshd_config

PasswordAuthentication yes
改成
PasswordAuthentication no

这样默认会使用key登陆，不会允许输入密码

3）使用ssh key认证方式，老生常谈了！

a.在本地生成一个RSA的公共KEY
# ssh-keygen -t rsa

b.将生成的id_rsa.pub拷贝到远程机器上，且命名为authorized_keys
scp /root/.ssh/id_rsa.pub root@x.x.x.x:/root/.ssh/authorized_keys

c.远程服务上修正权限
chmod 600 ~/.ssh/authorized_keys

4）用pkill踢掉ssh用户
如果发现已经被入侵了，但是服务器此时不宜做重启ssh，或者重启server的操作，使用以下方式踢掉其他用户

[root@localhost tmp]# w
03:40:28 up 71 days, 51 min, 1 user, load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/1    192.168.0.1 00:03    0.00s 0.09s 0.01s w

[root@localhost tmp]# pkill -kill -t pts/1

5）使用TCP-wrapped（host.allow & host.deny）控制登陆权限

[root@localhost ~]# ldd /usr/sbin/sshd | grep wrap
        libwrap.so.0 => /lib64/libwrap.so.0 (0x0000002a9566c000)
[root@localhost ~]#

使用ldd检测是否可以用tcp-wrap, 即该服务可以使用/etc/hosts.allow和/etc/hosts.deny,如果输出没有libwrap则不可使用

编辑/etc/host.allow,host.deny
.
允许sys.com域访问

cat host.allow
sshd: .sys.com

cat host.deny
ALL:ALL

允许sysv.com和192.168.1.x可以访问,但是不允许主机名是stu1，stu2的机器访问

cat host.allow
sshd: .sys.com,192.168.1.,EXCEPT stu1,stu2

还有很多其他方式，具体使用查man。

一些补充：

a）常有人说修改ssh默认22端口可以保证一定的安全性。
几乎无用。使用端口扫描工具nmap，改神马端口都可以找到！并且随意改成其他端口之后，可能会和其他应用的端口冲突。

b）用密码比用key安全，设置复杂无规则密码就可以避免暴力破解
属于拍脑袋的想法
ssh key 认证机制比密码要安全, 密码会让别人看到，并且在网络中传输会有风险。
而key相当于你的家门钥匙，谁会把自己的钥匙给别人呢？如果还不放心,也可以设置一个passphrase,这样,别人拿到ssh密钥也没有用。

在windows里用putty连接也是可以用key的。使用puttygen.exe转换下，具体google，文章一大把。

c）iptables和密钥认证谁更好。
使用iptable指定只允许固定IP可以实现访问控制。缺点是如果iptables崩溃或者忘记启动了，则没有防范效果了。
而且对于iptables来说，规则越少，效率越好。
不过可以使用脚本方式结合iptables限制尝试多次登录的IP，这样可以防止穷举，或者在ssh的config里配置密码错几次之后一段时间内禁止登录。

（来自扶凯blog ）

netstat -an | grep -v LISTEN | awk ‘{print $5}’ |grep -v 127.0.0.1|grep -v 本机ip|sed "s/::ffff://g"|awk ‘BEGIN { FS=":" } { Num[$1]++ } END { for(i in Num) if(Num[i]>8) { print i} }’ |grep ‘[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}’| xargs -i[] iptables -I INPUT -s [] -j DROP

RHEL6.2在Virtualbox 4.1.8中图形安装和字符安装

2012-01-11T12:15:00.000+08:00

因为开始备战RHCA，现在的RHCA考试使用RHEL6的版本，所以下载了RHEL6.2开始搭建Labs

今天在Virtualbox 4.1.8里安装6.2，发现怎么安装默认都开启了字符安装模式，我记得从RHEL6开始，RedHat隐藏了Text安装模式，必须在安装时候，tab编辑启动项，加入text才能开启字符安装，并且在RHEL6之后，字符安装模式不能再自主分区和选择安装包。

试了几次之后，发现在检测完硬件开始安装之前有一个一闪而过的提示，如图

You do not have enough RAM to use graphical install...

我安装时候用了virtualbox默认的512M内存，在RHEL6.2上看来是不够了。解决的办法很简单了，把512M内存更改到768M就ok。

----------HalfbloodRock----------

Apache是怎样启动的

2011-11-29T11:24:00.001+08:00

         昨天和监控部门提到一个问题，开发部门的人启动Apache是使用root启动，但是监控部门的人认为不正常，用root启动有安全隐患。如果Apache有漏洞，服务器就被黑了。

这个问题，其实我在上一家公司也遇到同样想法的人，使用root启动究竟有没有安全隐患？

我在一台RHEL4上编译安装了Apache，用了全默认参数，使用下面命令启动
/usr/local/apache/bin/apachectl start

看系统里的情况

[root@localhost conf]# ps -ef | grep httpd | grep -v grep
root     32485     1 0 21:50 ?        00:00:00 /usr/local/apache/bin/httpd -k start
daemon   32486 32485 0 21:50 ?        00:00:00 /usr/local/apache/bin/httpd -k start
daemon   32487 32485 0 21:50 ?        00:00:00 /usr/local/apache/bin/httpd -k start
daemon   32488 32485 0 21:50 ?        00:00:00 /usr/local/apache/bin/httpd -k start
daemon   32489 32485 0 21:50 ?        00:00:00 /usr/local/apache/bin/httpd -k start
daemon   32490 32485 0 21:50 ?        00:00:00 /usr/local/apache/bin/httpd -k start

[root@localhost conf]# cat httpd.conf | grep daemon
# httpd daemons, you will need to change at least LockFile and PidFile.
User daemon
Group daemon    # socket used to communicate with the CGI daemon of mod_cgid.

试下把daemon改成root看看

[root@localhost conf]# /usr/local/apache/bin/apachectl start
Syntax error on line 65 of /usr/local/apache/conf/httpd.conf:
Error:\tApache has not been designed to serve pages while\n\trunning as root. There are known race conditions that\n\twill allow any local user to read any file on the system.\n\tIf you still desire to serve pages as root then\n\tadd -DBIG_SECURITY_HOLE to the CFLAGS env variable\n\tand then rebuild the server.\n\tIt is strongly suggested that you instead modify the User\n\tdirective in your httpd.conf file to list a non-root\n\tuser.\n

[root@localhost conf]# cat httpd.conf | grep root
# httpd as root initially and it will switch.
User root
Group root

可以看到，Apache根本不给你启动！

根据Apache的文档里这么描述
http://www.phpchina.com/manual/apache/invoking.html

   如果配置文件中Listen定义的是默认的80端口(或1024以下)，那么启动Apache将需要root权限以将它绑定在特权端口上。一旦服务器开始启动并完成了一些诸如打开日志文件之类的准备操作，它将创建很多子进程来完成一些诸如侦听和回应客户端请求的工作。
   httpd主进程仍然以root用户的权限运行，而它的子进程将以一个较低权限的用户运行。这将由你选择的多路处理模块进行控制。

    所以，用root启动Apache并不存在安全问题。非root用户不能启动1024以下的端口，所以非root启动Apache不能启动80，443端口，到时候再用iptable做跳转就是很麻烦的事情，而且iptables性能也是问题。

像bind这样的程序使用的是chroot的方式来解决权限控制问题，用root启动一样没有安全问题。

有些时候，这些想法都是人传人，大多数人不仔细想想，找找内因。

--------------HalfBloodRock----------

墨菲定律再次显灵,问题不修复，流程再好也白忙活。

2011-11-26T12:18:00.001+08:00

        接上次文，black friday之前的health check时候发现有两台Server的VCS explorer没有安装，这次墨菲大神又现身了，在black friday这天，这两台Server上的Oracle数据库宕了。

         因为db是vcs控制的，要去收集vcs的错误信息。大项目上流程真的很烦，自从我向onshore那边提出这个问题到现在有1周了，onshore知道之后也是拖着不fix。今天美国的black firday，压力上来之后就崩溃了。现在又要去走流程申请安装explorer，然后才能做下面的事情.

        问题不修复，流程再好也白忙活。

--------------------HalfbloodRock---------------------

万年不更新的文档害死人!!!

2011-11-24T10:17:00.001+08:00

VCS explorer下载
最近发现2台Server上VCS没有vcs的explorer，需要自己安装下，根据symantce的文档，去官方ftp去下载。

http://www.symantec.com/business/support/index?page=content&id=TECH17676

但是做到get包的时候发现没有
Download the file that contains utility:
ftp> get vxexplore.tar.Z

call symantce的support才知道，包名字变了！
ftp>
ftp> cd /pub/support
250 "/pub/support" is new cwd.
ftp> bin
200 Type okay.
ftp> get vxexplore-5.5z.tar.Z
local: vxexplore-5.5z.tar.Z remote: vxexplore-5.5z.tar.Z
227 Entering Passive Mode (216,10,194,202,241,235)
150 Data connection accepted from 161.163.44.6:22173; transfer starting for vxexplore-5.5z.tar.Z (284502 bytes).
226 Transfer completed.
284502 bytes received in 0.41 seconds (6.8e+02 Kbytes/s)

万年不更新的文档害死人!!!!!!!!!

----------HalfBloodRock-------------

Solaris 下增加Swap空间

2011-11-23T15:33:00.001+08:00

今天线上有一台服务器的DB宕机了。其实那台机器内存不少，64G，但是跑了三个实例。DB crash之后，根据Oracle的建议，增加
Swap。
Linux上的方式是dd出一个文件，然后mkswap，swapon。在Solaris上相对简单，不用dd。
1）建立swap文件
mkfile 48G /var/swapfile

2）加入到系统swap里
swap -a /var/swapfile

3）查看swap
swap -l
root@localhost:~ # swap -l
swapfile             dev swaplo blocks   free
/dev/md/dsk/d20     85,20     16 16586864 16586864
/var/swapfile    -       16 71303152 71303152

swap -s
root@localhost:~ # swap -s
total: 11537920k bytes allocated + 7256976k reserved = 18794896k used, 74469472k available

4)加到vfstab，重启之后不会丢失
vi /etc/vfstab
/var/swapfile - - swap - no -

Done！

----------HalfBloodRock----------

Solaris Server 系统工具explorer hang住的解决办法。

2011-11-14T11:36:00.001+08:00

线上机器做health check，run explorer 发现有几台servers的explorer夯住了。如下：
Nov 13 17:56:10 localhost[10419] sunray: RUNNING
Nov 13 17:56:10 localhost[10419] sunray: exited: SUNWuto not installed
Nov 13 17:56:10 localhost[10419] t3: RUNNING
Nov 13 17:56:10 localhost[10419] t3: exited: T3 and T4 not installed
Nov 13 17:56:10 localhost[10419] t3extended: RUNNING
Nov 13 17:56:10 localhost[10419] tape: RUNNING
Nov 13 17:56:11 localhost[10419] Tx000: RUNNING
Nov 13 17:58:06 localhost[10419] u4ft: RUNNING
Nov 13 17:58:06 localhost[10419] u4ft: exited: Not an FT1800 system
Nov 13 17:58:06 localhost[10419] var: RUNNING
Nov 13 17:58:11 localhost[10419] vtsst: RUNNING
Nov 13 17:58:11 localhost[10419] vtsst: exited: StorTools Diagnostics not installed
Nov 13 17:58:11 localhost[10419] vxfs: RUNNING

然后开一个新的Terminal，登陆机器，用ps -ef | grep 夯的进程。

root@localhost:~ # ps -ef | grep vxfs
    root 5544     1   0   Sep 23 ?           0:00 /opt/VRTSvxfs/sbin/vxfsckd
    root 4528 4460   0 18:11:22 pts/3       0:00 grep vxfs
    root 28036 10419   0 17:58:12 pts/1       0:00 ksh -p /opt/SUNWexplo/tools/vxfs
    root 2268 28036   1 18:06:36 pts/1       0:46 /usr/lib/fs/vxfs/fsadm -ED /search

kill掉vxfs之后，explorer就完成了。
Nov 13 17:58:06 localhost[10419] var: RUNNING
Nov 13 17:58:11 localhost[10419] vtsst: RUNNING
Nov 13 17:58:11 localhost[10419] vtsst: exited: StorTools Diagnostics not installed
Nov 13 17:58:11 localhost[10419] vxfs: RUNNING
Nov 13 18:11:46 localhost[10419] vxvm: RUNNING
Nov 13 18:11:59 localhost[10419] xscfextended: RUNNING
Nov 13 18:11:59 localhost[10419] ilomsnapshot_finish: RUNNING
Nov 13 18:11:59 localhost[10419] explorer: data collection complete
Nov 13 18:12:22 localhost[10419] explorer: = = = stderr output from explorer = = =
Nov 13 18:12:22 localhost[10419] explorer: /opt/SUNWexplo/bin/explorer[361]: 28036 Killed
Nov 13 18:12:22 localhost[10419] explorer: removing previous explorers from /opt/SUNWexplo/output
Nov 13 18:12:22 localhost[10419] explorer: Explorer finished

夯住的位置是一个veritas的disk group，估计在这里有点问题。无法采集到数据，就停在那里，这也是一个很好的判断问题的方法。

Solaris这方面就很完善，总之能收集到硬件软件数据确定Server问题，Linux上好像没有这样类似的采集工具，只有各个服务器厂商自己开发的服务器检查工具。

----------HalfBloodRock------

Solaris上查看内存错误

2011-11-04T11:23:00.000+08:00

线上机器有一台有内存错误，但是prtdiag -v时候看不到fault信息。

======================= Physical Memory Configuration ========================
Segment Table:
--------------------------------------------------------------
Base           Segment Interleave Bank     Contains
Address        Size     Factor      Size     Modules
--------------------------------------------------------------
0x0            64 GB    8           8 GB     MB/CMP0/BR0/CH0/D0
                                             MB/CMP0/BR0/CH1/D0
                                    8 GB     MB/CMP0/BR1/CH0/D0
                                             MB/CMP0/BR1/CH1/D0
                                    8 GB     MB/CMP1/BR0/CH0/D0
                                             MB/CMP1/BR0/CH1/D0
                                    8 GB     MB/CMP1/BR1/CH0/D0
                                             MB/CMP1/BR1/CH1/D0
                                    8 GB     MB/CMP0/BR0/CH0/D1
                                             MB/CMP0/BR0/CH1/D1
                                    8 GB     MB/CMP0/BR1/CH0/D1
                                             MB/CMP0/BR1/CH1/D1
                                    8 GB     MB/CMP1/BR0/CH0/D1
                                             MB/CMP1/BR0/CH1/D1
                                    8 GB     MB/CMP1/BR1/CH0/D1
                                             MB/CMP1/BR1/CH1/D1

进入console口，用console的系统命令查看
show /SP/faultmgmt,看到2个槽上内存有问题。
-> show faultmgmt
/SP/faultmgmt
    Targets:
        shell
        0 (/SYS/MB/CMP0/BR1/CH1/D1)
        1 (/SYS/MB/CMP0/BR1/CH1/D0)
    Properties:
    Commands:
        cd
        show

更换完内存应该是如下状态，没有报错。

-> show /SP/faultmgmt
/SP/faultmgmt
    Targets:
        shell
    Properties:
    Commands:
        cd
        show

---------HalfBloodRock------------

Solaris 上判断系统架构与软件架构

2011-09-26T16:20:00.002+08:00

今天线上的一台机器报出一个alarm

/export/home/web/www/httpd/bin/apachectl: /export/home/web/www/httpd/bin/httpd: cannot execute binary file

这个报错一般是Apache编译的architecture和系统的architecture不一致导致的。这台机器有1111天未重启，几经换手，已经不知道当时是哪个team配置的。

root@localhost:~ # uptime
1:17am up 1111 day(s), 11:23, 4 users, load average: 0.02, 0.02, 0.04

root@localhost:~ # uname -a
SunOS localhost 5.9 Generic_122301-29 i86pc i386 i86pc

不过可以判断出是架构不符合的问题。

root@localhost:/export/home/web/www/httpd/bin # isainfo -vk
32-bit i386 kernel modules

root@localhost:/export/home/web/www/httpd/bin # file httpd

httpd: ELF 64-bit LSB executable Version 1, dynamically linked, stripped

---------------HalfBloodRock-------------------

RHEL6.1使用rpmbuild方式升级内核。

2011-08-01T00:14:00.002+08:00

RHEL是一个商业支持的Linux版本，他的软件可以免费获得，免费使用，但是补丁和技术支持则需收费。

但是根据GPLv2协议，对内核的任何改动都必须公布代码，所以RedHat只将源码公布在官方的FTP上，没有给出二进制包。对于没有买RHEL服务的人来说，则需要自己手动将源码编译成RPM二进制包。

在RHEL5上，编译kernel.src.rpm时候，非常轻松，一个命令就可以搞定，但是在RHEL6.1的时候，杯具了。。。。一方面，RedHat为了遏制Oracle的OEL，改变了一些打包方式。另一方面，内核变化很大，从2.6.18变成2.6.32，跨度太大，有些地方有改变。

OS：RHEL6U1，kernel：2.6.32-131.0.15.el6.x86_64

请保证/root可用空间在20G以上。

1）获取kernel.src.rpm

lftp ftp.redhat.com:/pub/redhat/linux/enterprise/6Server/en/os/SRPMS

get kernel-2.6.32-131.6.1.el6.src.rpm #这个是最新的kernel.

2）安装依赖包
yum -y install rpm* xmlto asciidoc elfutils-libelf-devel zlib-devel binutils-devel newt-devel python-devel hmaccalc perl*

注意，此时会提示，asciidoc，newt-devel不存在。我在这里没有注意，忽略了，在下面build的时候提示缺少依赖包时候就病急乱投医了。注意，在编译RHEL的src.rpm时候千万不要乱去google缺少的依赖包。

3）编译kernel

groupadd mockbuild

useradd -g mockbuild mockbuild

rpm -ivh kernel-2.6.32-131.6.1.el6.src.rpm

cd /root/rpmbuild/SPEC/

rpmbuild -bb --with fireware --target=`uname -m` kernel.spec

此时会提示，缺少一些依赖包，只要yum安装上即可，最终提示asciidoc，newt-devel没有。的确在ISO里也没有

4）解决依赖关系

这里，开始时候我第一反应是去google，其实完全不用。再进入RedHat的FTP

lftp ftp.redhat.com:/pub/redhat/linux/enterprise/6Server/en/os/SRPMS

get asciidoc-8.4.5-4.1.el6.src.rpm，newt-0.52.11-2.el6.src.rpm

rpmbuild --bb --target=`uname -m` asciidoc.spec

这样即可解决依赖asciidoc问题。而newt-devel会稍微麻烦些。

在rpmbuild newt的时候，会提示依赖slang这个包，一样，光盘里没有提供，再从ftp上取得slang-2.2.1-1.el6.src.rpm，而在rpmbuild slang时候提示依赖oniguruma，也是光盘里没有的，再从ftp上取得oniguruma-5.9.1-3.1.el6.src.rpm

所以是先build出oniguruma，然后是slang，最后是newt-devel.

至此，依赖性解决。

5）重新开始编译

rpmbuild --bb --with firmware --target=`uname -m` kernel.spec.

然后是漫长的等待，显示 gpg: WARNING: unsafe permissions on homedir `.'的时候，耐心等待。

6）编译时间很长。。多喝几杯咖啡。:D

使用Linux建立一个全功能路由器（1）

2011-07-31T03:42:00.001+08:00

因为和朋友合租房子，三个人用2M的宽带，各有所需。隔壁屋子，女人喜欢看视频，男人喜欢玩游戏，而我因为常常需要和美国同事做网络电话的沟通，所以需要对带宽做一些限制。外面卖的路由器均没有流量控制功能。如果使用routeros这类软路由，需要破解，不符合Linuxer做法，所以需要自己动手，丰衣足食。

希望Linux路由器上有这样的几个功能：DHCP，流量管控，DNS，Squid缓存，能够禁止上一些网站，控制P2P，翻墙。

今天先实现最基本路由功能。

网络结构：

一台兼容PC，双网卡，eth0连在路由器上，接外网。eth1连在内网交换机上，开启DHCP服务。其他电脑全部是客户机，连在内网交换机上。

1）兼容PC上安装好Linux，可以是RHEL，CentOS，Debian，Ubuntu等等。这里我装的是RHEL6.1

2）配置双网卡。

如图，eth0是dhcp，eth1是192.168.0.254，且eth1上不配置网关。

3）打开转发功能

sysctl.conf : net.ipv4.ip_forward = 1

sysctl -p

4）在Linux上配置DHCP

[root@server ~]# cat /etc/dhcp/dhcpd.conf

ddns-update-style interim;

ignore client-updates;

allow bootp;

allow booting;

subnet 192.168.0.0 netmask 255.255.255.0 {

option routers 192.168.0.254;

option subnet-mask 255.255.255.0;

next-server 192.168.0.254;

filename="pxelinux.0";

option time-offset -18000; # Eastern Standard Time

range dynamic-bootp 192.168.0.200 192.168.0.240;

default-lease-time 21600;

max-lease-time 43200;

}

如果你有eth2，eth3，就需要定义多个 subnet 192.168.x.x 区域。根据eth2，eth3的IP来具体配置，同时也可以绑定客户机网卡，尤其在机器数目比较多的时候。因为我的内网只有3台笔记本和1个台式机，所以无所谓。

5）配置iptables

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

同时将这句写到/etc/rc.local末尾。

6）此时最基本的路由器就完成了！客户端可以拿到IP，上网了。

-------------HalfBloodRock--------------

LibreOffice 设置蓝底白字

2011-07-25T22:19:00.000+08:00

昨天入手一个Dell U2410，那个屏幕颜色纯正的很，我第一次看到这么纯正的白色，但是带来的问题是白色过量，眼睛一下子适应不了，尤其在敲文档的时候。最好的方式把页面改成蓝底白字。方法如下：

Tool--->Options--->LibreOffice.org--->Appearance--->Document background

----HalfBloodRock------

文章引自：
http://edifier-computerfan.blogspot.com/2008/02/how-to-get-background-white-text-in.html

How to get "Blue Background White Text" in OpenOffice.org Writer OOo

RHEL6.1，网卡的新命名方式

2011-06-01T00:20:00.000+08:00

系统：RHEL6U1 x64
          今天在一台Dell R710s上安装了最新的RHEL6U1，发现网卡的命名方式变了。在系统中显示成em1，em2，em3，em4。而我换了一台兼容PC机器，网卡的命名还是ethx

       因为隐约记得在某处看过Linux上网卡命名方式会改成类似BSD方式。但是一时间又查不到资料。

        于是查看RHEL6U1的 Release Notes ，发现原来RHEL6U1启用了 biosdevname 。查看Release Notes请猛击这里http://goo.gl/saMRo

        Red Hat Enterprise Linux 6.1 introduces biosdevname, an optional convention for naming network interfaces. biosdevname assigns names to network interfaces based on their physical location. Note, however that biosdevname is disabled by default, except for a limited set of Dell systems.

        在RHEL6U1中，biosdevname是默认被关闭的，但是除了在Dell的服务器上是被默认开启的.

     那什么是biosdevname呢？

     请猛点击下面网址:

     http://goo.gl/0LBeL

-----------以下摘自上面网址------------
       biosdevname 是一款 udev 帮助程序，可根据系统 BIOS 提供的信息对网络接口进行重命名。

新的命名规则如下：

em[1-N] 表示主板（嵌入式）NIC（# 对应机箱标签）
pci<slot>#<port> 表示 PCI 插槽中的卡，端口 1 至 N
NPAR & SR-IOV 设备增加后缀 _<vf>，从 0 至 N，取决于各端口可用的分区或虚拟功能的数量。
其他 Linux 命名规则，如 .<vlan> 和 :<alias> 后缀，保持不变且仍然适用。

由此，Linux 网络接口名称与外部可见的网络端口（RJ-45 机架）之间建立了明确的对照。

----------------------------------------

在Fedora 15中已经启用了biosdevname，RHEL6.1默认不开启。只针对DELL服务器。

------HalfBloodRock---------

RHEL5.6，useradd的bug解决方法

2011-05-30T23:44:00.000+08:00

系统：RHEL5.6 x64

具体场景：

昨天在一台新机器上安装oracle，新分区/dev/sda7，挂载到/u01下，然后useradd的时候发现，useradd -d /u01/app/oracle oracle的时候出现如下错误报错

copydir():preserving permissions for /u01/app/oracle/.mozilla: Operation not supported

开始以为是ISO问题，今天换了一个ISO也同样问题，但是在RHEL5.5上就没有这样的问题。出现问题，一定是新挂载区，如果/home在/下的话不会出现这个问题。

Google之后发现，在RedHat的bugzilla上有了解决方法。方法如下:

1) 从错误提示看，像是由ACL机制引起的。在bugzilla上有如下两个反馈，里面给出临时解决方式

https://bugzilla.redhat.com/show_bug.cgi?id=673241

https://bugzilla.redhat.com/show_bug.cgi?id=673091

使用 remount: mount /u01 -o remount,user_xattr,acl

change the default mount options of /home:
ext2/3: tune2fs <mountpoint> -o user_xattr,acl
ext4: tune4fs <mountpoint> -o user_xattr,acl

2）更新补丁
如果你是RHEL的商业用户，可以通过RHN更新。
如果使用CentOS，也可以通过CentOS的官方源更新。
或者去ftp.redhat.com:/pub/redhat/linux/enterprise/5Server/en/os/SRPMS里找shadow-utils的src.rpm包，自己编译成rpm包。应该使用的是shadow-utils-4.0.17-18.el5_6.1.src.rpm这个src包。

注意根据你的系统架构选择编译参数。

------HalfBloodRock-----