To install MQ on RedHat Linux please note following: 1. Create group/user need from Control Center a) Log in as root. Create MQ groups and users from the yast2 Control Center. 1. Log in as [...]]]>

To install MQ on RedHat Linux please note following:
1. Create group/user need from Control Center
a) Log in as root. Create MQ groups and users from the yast2 Control Center.
1. Log in as root. Create MQ groups and users from the yast2 Control Center.
a. Create the mqm and mqbrkrs user groups:
1) Click Security & Users > Groups > Add a Group.
2) Set the name field to mqm and create the user group.
3) Create the mqbrkrs user group in the same way.

b. Create the mqm user:
1) Click Security & Users > Users > Add a User.
2) Set the name field to mqm and create the user.
3) Click Security & Users > Change a Users Password > Passwords to add a password to the new user

c.Add the mqm and root users to the mqm group:
1) Click Security &Users > Users > Change / Show Characteristics of a User.
2) Enter mqm in the User Name field. 50 IBM WebSphere Application Server: Getting Started
3) Add mqm to the Group SET field, which is a comma-separated list of the groups to which the user belongs.
4) Add root to the mqm group and the mqbrkrs group.
Or Use Script:
linux:~ # groupadd mqm
linux:~ # groupadd mqbrkrs
linux:~ # useradd -g mqm -G mqbrkrs -m mqm
linux:~ # usermod -G mqm root
Adding user root to group mqm
linux:~ # gpasswd -a root mqbrkrs
Adding user root to group mqbrkrs
linux:~ # passwd mqm
Changing password for mqm.
New password:
Re-enter new password:
Password changed

linux:~ #
b) Copy&mount CD17 to your target linux.Go to folder: CD17\WSMQ5302_LINUX\MQ5302
c) Run the mqlicense.sh script. If you want to view a text-only version of license, which can be read by a screen-reader, type:
./mqlicense.sh -text_only
The license is displayed.
If want to accept the license without it being displayed, you can run the mqlicense.sh script with the -accept option.
./mqlicense.sh -accept
You must accept the license agreement before you can proceed with the installation.

NOTE: If you see below error message ->
Problem
You install WebSphere- MQ v5.3 on Linux-. You run the “./mqlicense.sh -accept” command to accept the license and receive the following error:
./mqlicense.sh: line 131: 18670 Segmentation fault
${JRE?} -cp
${LAPCLASSPATH?} com.ibm.lex.lapapp.LAP -l
${PROGPATH?}/lap/licenses -s /tmp/mq_license
${STATUSARG}
${DISPLAYARG}
ERROR: Installation will not succeed unless the license agreement can be accepted. If the error was caused by a display problem, read the license agreement file in the ‘License’ directory, and then run the following command:
mqlicense.sh -accept
Only use this command if you accept the license agreement. For other errors, contact your IBM support center.

You need to run below steps firstly ->
#1. Read the license agreement in the License directory
#2. export LD_ASSUME_KERNEL=2.4.19
#3. mkdir -p /tmp/mq_license/license
#4. echo 9 > /tmp/mq_license/license/status.dat
or
touch /tmp/mq_license/license/status.dat
d) There the following rpm files: (You can only install the rpms in blue)
MQSeriesRuntime-5.3.0-2.i386.rpm
MQSeriesSDK-5.3.0-2.i386.rpm
MQSeriesServer-5.3.0-2.i386.rpm
MQSeriesJava-5.3.0-2.i386.rpm
MQSeriesMan-5.3.0-2.i386.rpm
MQSeriesSamples-5.3.0-2.i386.rpm
MQSeriesClient-5.3.0-2.i386.rpm
MQSeriseIES30…..rpm
MQSeriseConfig….rpm (If you want to use MQ explorer on Linux, install these two RPM)

MQSeriesKeyMan-5.3.0-2.i386.rpm
MQSeriesMsg_Zh_CN-5.3.0-2.i386.rpm
MQSeriesMsg_Zh_TW-5.3.0-2.i386.rpm
MQSeriesMsg_de-5.3.0-2.i386.rpm
MQSeriesMsg_es-5.3.0-2.i386.rpm
MQSeriesMsg_fr-5.3.0-2.i386.rpm
MQSeriesMsg_it-5.3.0-2.i386.rpm
MQSeriesMsg_ja-5.3.0-2.i386.rpm
MQSeriesMsg_ko-5.3.0-2.i386.rpm
MQSeriesMsg_pt-5.3.0-2.i386.rpm
gsk6bas-6.0-3.33.i386.rpm

by command: rpm -ivh ***.rpm
e) Go to folder:\WSMQ5302_LINUX\MQ_CSD08
f) There the following rpm files: (You can only install the rpms in blue)
MQSeriesRuntime-U497537-5.3.0-8.i386.rpm
MQSeriesSDK-U497537-5.3.0-8.i386.rpm
MQSeriesServer-U497537-5.3.0-8.i386.rpm
MQSeriesJava-U497537-5.3.0-8.i386.rpm
MQSeriesMan-U497537-5.3.0-8.i386.rpm
MQSeriesClient-U497537-5.3.0-8.i386.rpm
MQSeriesSamples-U497537-5.3.0-8.i386.rpm
MQSeriseConfig….rpm
MQSeriseIES30…..rpm (If you want to use MQ explorer on Linux, install these two RPM)

MQSeriesKeyMan-U497537-5.3.0-8.i386.rpm
MQSeriesTXClient-U497537-5.3.0-8.i386.rpm
MQSeriesFTA-U497537-5.3.0-8.i386.rpm
gsk6bas-6.0-5.41.i386.rpm
g) Uninstall MQSeries
In the MQSeries for Linux Quick Beginnings Book, it describes to uninstall all of the MQSeries files at once
using the command:
rpm -q -a | grep “MQSeries” | xargs rpm -e
however, if a Queue Manager is running when you issue this command then only part of MQSeries will be uninstalled.
From that point onwards you will be unable to stop any remaining Q-Managers or uninstall the remaining components.
YOU MUST ENSURE THAT YOU STOP ALL RUNNING QUEUE MANAGERS BEFORE ATTEMPTING TO USE THIS COMMAND(stop WAS).
If you do run this command, while a queue manager is running, then you will need to either reboot your machine or
re-install the removed parts of MQSeries to allow you to stop the Queue Manager before you can fully complete the uninstallation.
NOTE:
There may some errors in the uninstall processing when you installed MQSeries patches, you can use command ‘
rpm -q -a | grep “MQSeries”‘ to check which rpm pack still in the system and use command ‘rpm -e ‘ to uninstall them from high level to low.
If install fail, use rpm -ivh xxx.rpm –replacefiles to install again

前几天，为了搭建另外一个CENTOS服务器。好好研究了一下yum的用法，转将一篇从网上找的文章转贴于这里。方便俺日后查询吧。。

这个命令在查找安装盘中的rpm比较快，现在把常用的命令用法列一下，当笔记记录一下 1.列出所有可更新的软件清单 命令：yum check-update 2.安装所有更新软件 命令：yum update 3.仅安装指定的软件 命令：yum install 4.仅更新指定的软件 命令：yum update 5.列出所有可安裝的软件清单 命令：yum list 用YUM安装删除软件 装了系统添加删除软件是常事，yum同样可以胜任这一任务，只要软件是rpm安装的。 安装的命令是，yum install xxx，yum会查询数据库，有无这一软件包，如果有，则检查其依赖冲突关系，如果没有依赖冲突，那么最好，下载安装;如果有，则会给出提示，询问是否要同时安装依赖，或删除冲突的包，你可以自己作出判断。 删除的命令是，yum remove xxx，同安装一样，yum也会查询数据库，给出解决依赖关系的提示。 1.用YUM安装软件包 命令：yum install 2.用YUM删除软件包 命令：yum remove 用YUM查询软件信息 我 们常会碰到这样的情况，想要安装一个软件，只知道它和某方面有关，但又不能确切知道它的名字。这时yum的查询功能就起作用。你可以用 yum search keyword这样的命令来进行搜索，比如我们要则安装一个Instant Messenger，但又不知到底有哪些，这时不妨用 yum search messenger这样的指令进行搜索，yum会搜索所有可用rpm的描述，列出所有描述中和messeger有关的rpm包，于 是我们可能得到gaim，kopete等等，并从中选择。 有时我们还会碰到安装了一个包，但又不知道其用途，我们可以用yum info packagename这个指令来获取信息。 1.使用YUM查找软件包 命令：yum search 2.列出所有可安装的软件包 命令：yum list 3.列出所有可更新的软件包 命令：yum list updates 4.列出所有已安装的软件包 命令：yum list installed 5.列出所有已安装但不在 Yum Repository 內的软件包 命令：yum list extras 6.列出所指定的软件包 命令：yum list 7.使用YUM获取软件包信息 命令：yum info 8.列出所有软件包的信息 命令：yum info 9.列出所有可更新的软件包信息 命令：yum info updates 10.列出所有已安裝的软件包信息 命令：yum info installed 11.列出所有已安裝但不在 Yum Repository 內的软件包信息 命令：yum info extras 12.列出软件包提供哪些文件 命令：yum provides 清除YUM缓存 yum 会把下载的软件包和header存储在cache中，而不会自动删除。如果我们觉得它们占用了磁盘空间，可以使用yum clean指令进行清除，更精确 的用法是yum clean [...]]]> 前几天，为了搭建另外一个CENTOS服务器。好好研究了一下yum的用法，转将一篇从网上找的文章转贴于这里。方便俺日后查询吧。。

这个命令在查找安装盘中的rpm比较快，现在把常用的命令用法列一下，当笔记记录一下
1.列出所有可更新的软件清单
命令：yum check-update
2.安装所有更新软件
命令：yum update
3.仅安装指定的软件
命令：yum install
4.仅更新指定的软件
命令：yum update
5.列出所有可安裝的软件清单
命令：yum list
用YUM安装删除软件
装了系统添加删除软件是常事，yum同样可以胜任这一任务，只要软件是rpm安装的。
安装的命令是，yum install xxx，yum会查询数据库，有无这一软件包，如果有，则检查其依赖冲突关系，如果没有依赖冲突，那么最好，下载安装;如果有，则会给出提示，询问是否要同时安装依赖，或删除冲突的包，你可以自己作出判断。
删除的命令是，yum remove xxx，同安装一样，yum也会查询数据库，给出解决依赖关系的提示。
1.用YUM安装软件包
命令：yum install
2.用YUM删除软件包
命令：yum remove
用YUM查询软件信息
我 们常会碰到这样的情况，想要安装一个软件，只知道它和某方面有关，但又不能确切知道它的名字。这时yum的查询功能就起作用。你可以用 yum search keyword这样的命令来进行搜索，比如我们要则安装一个Instant Messenger，但又不知到底有哪些，这时不妨用 yum search messenger这样的指令进行搜索，yum会搜索所有可用rpm的描述，列出所有描述中和messeger有关的rpm包，于 是我们可能得到gaim，kopete等等，并从中选择。
有时我们还会碰到安装了一个包，但又不知道其用途，我们可以用yum info packagename这个指令来获取信息。
1.使用YUM查找软件包
命令：yum search
2.列出所有可安装的软件包
命令：yum list
3.列出所有可更新的软件包
命令：yum list updates
4.列出所有已安装的软件包
命令：yum list installed
5.列出所有已安装但不在 Yum Repository 內的软件包
命令：yum list extras
6.列出所指定的软件包

命令：yum list
7.使用YUM获取软件包信息
命令：yum info
8.列出所有软件包的信息
命令：yum info
9.列出所有可更新的软件包信息
命令：yum info updates
10.列出所有已安裝的软件包信息
命令：yum info installed
11.列出所有已安裝但不在 Yum Repository 內的软件包信息
命令：yum info extras
12.列出软件包提供哪些文件
命令：yum provides
清除YUM缓存
yum 会把下载的软件包和header存储在cache中，而不会自动删除。如果我们觉得它们占用了磁盘空间，可以使用yum clean指令进行清除，更精确 的用法是yum clean headers清除header，yum clean packages清除下载的rpm包，yum clean all一 股脑儿端
1.清除缓存目录(/var/cache/yum)下的软件包
命令：yum clean packages
2.清除缓存目录(/var/cache/yum)下的 headers
命令：yum clean headers
3.清除缓存目录(/var/cache/yum)下旧的 headers
命令：yum clean oldheaders
4.清除缓存目录(/var/cache/yum)下的软件包及旧的headers
命令：yum clean, yum clean all (= yum clean packages; yum clean oldheaders)

如果强制使用5的源（用于升级系统到centos5），如下： [base] name=CentOS-5 – Base baseurl=http://mirrors.163.com/centos/5/os/x86_64/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [updates] name=CentOS-5 – Updates baseurl=http://mirrors.163.com/centos/5/updates/x86_64/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 ＃这里是设置centos4的源 如果根据系统使用源，则如下： [base] name=CentOS-$releasever ¨C Base baseurl=http://mirrors.163.com/centos/$releasever/os/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [updates] name=CentOS-$releasever Updates baseurl=http://mirrors.163.com/centos/$releasever/updates/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [addons] name=CentOS-$releasever Addons baseurl=http://mirrors.163.com/centos/$releasever/addons/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [extras] name=CentOS-$releasever Extras baseurl=http://mirrors.163.com/centos/$releasever/extras/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 [centosplus] name=CentOS-$releasever Plus baseurl=http://mirrors.163.com/centos/$releasever/centosplus/$basearch/ gpgcheck=1 enabled=0 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

centos 用yum来管理安装Apache+PHP+Mysql的基本安装。 1. 安装Apahce, PHP, Mysql, 以及php连接mysql库组件。 yum -y install httpd php mysql mysql-server php-mysql Yum -y install mysql* 2. 配置开机启动服务 /sbin/chkconfig httpd on [设置apache服务器httpd服务开机启动] /sbin/chkconfig –add mysqld [在服务清单中添加mysql服务] /sbin/chkconfig mysqld [...]]]> 由于网站国庆中秋假期出了点问题，是网站服务器管理员人为因素造成的网站不能访问。俺深思之下，决定外迁网站，就跟其它相熟的网友伸请一个免费的VPS主机，空间不大那种。，但空间完全让俺管理，没有其它网站服务的。而且环境还是裸机环境，也就是除了基本系统，以及一个yum外。没有其它网络服务在运行。也就是apache mysql,php环境要自已完全搭建。在搭建apache mysql php环境虽遇到一些波折。但也学习懂得许多，也了解到更多，同时，也精进俺在linux/unix的服务器维护以及以及数据库维护持术。由于俺很久没用linux，以往也少用yum这种软件版本升级安装工具。所以，俺也借此环境搭建，熟悉了yum这种软件版本升级安装工具，以及相关命令。。。。
由于服友的vps 系统是centos 4.2 所以，也只能安装apache2,mysql4,php4 ，可能由yum源的限制，centos 4只能安装apache2,mysql4,php4 ,暂时没有找到可以在centos4.安装apache2,mysql5,php5的源。当然，俺从中也懂得如何修改yum的源。俺之前都说，俺很少用yum。这些也顺便熟悉yum源的设置与相关命令使用。。　
俺在安装apache2,mysql4,php4时，借鉴一些网上的文档，由于网上的文档千篇一律，大同小异，并且都没有什么验证过。致使俺在安装amp环境时，遇到一些疑惑或者问题，但后来都懂过经验来判断解决。。。下面就是俺的安装笔记。跟网上一些文档有些区别，算是俺的修订版吧。。。

centos 用yum来管理安装Apache+PHP+Mysql的基本安装。
1. 安装Apahce, PHP, Mysql, 以及php连接mysql库组件。
yum -y install httpd php mysql mysql-server php-mysql
Yum -y install mysql*
2. 配置开机启动服务
/sbin/chkconfig httpd on [设置apache服务器httpd服务开机启动]
/sbin/chkconfig –add mysqld [在服务清单中添加mysql服务]
/sbin/chkconfig mysqld on [设置mysql服务开机启动]
/sbin/service httpd start [启动httpd服务,与开机启动无关]
/sbin/service mysqld start [启动mysql服务,与开机无关]

Yum 安装的mysql下自动生成my.cnf没法正常使用。致使mysql无法正常启动。必需手工编辑一个新的my.cnf 文件。
但就是在这点花费大量时间去排查与查文档。查了大量文档，都没有查到，最后才在一个外国网站查到有人说，centos4　默认yum安装mysql 所产生的my.cnf有问题。所以，俺才将排查重点放在my.cnf　上面。最后，在网上顺便找一个my.cnf配置代替原有的my.cnf ，之后，mysql就启动成功。。
My.cnf内容如下：
[client]
#password = your_password
port = 3306
socket = /var/lib/mysql/mysql.sock

[mysqld]
port = 3306
socket = /var/lib/mysql/mysql.sock
skip-locking
key_buffer = 16M
max_allowed_packet = 1M
table_cache = 64
sort_buffer_size = 512K
net_buffer_length = 8K
read_buffer_size = 256K
read_rnd_buffer_size = 512K
myisam_sort_buffer_size = 8M
skip-innodb

log-bin
server-id = 1
[mysqldump]
quick
max_allowed_packet = 16M

[mysql]
no-auto-rehash
# Remove the next comment character if you are not familiar with SQL
#safe-updates

[isamchk]
key_buffer = 20M
sort_buffer_size = 20M
read_buffer = 2M
write_buffer = 2M

[myisamchk]
key_buffer = 20M
sort_buffer_size = 20M
read_buffer = 2M
write_buffer = 2M

[mysqlhotcopy]
interactive-timeout
再运行 /sbin/service mysqld start mysql 就运行成功。
3.设置mysql数据库root帐号密码。
mysqladmin -u root password ‘newpassword’ [引号内填密码]
4. 让mysql数据库更安全
mysql -u root -p
mysql> DROP DATABASE test; [删除test数据库]
mysql> DELETE FROM mysql.user WHERE user = ”; [删除匿名帐户]
mysql> FLUSH PRIVILEGES; [重载权限]
5. 按照以上的安装方式, 配置出来的默认站点目录为/var/www/html/
//安装apache扩展
yum -y install httpd-manual mod_ssl mod_perl mod_auth_mysql
//安装php的扩展
yum install php-gd
yum -y install php-gd php-xml php-mbstring php-ldap php-pear php-xmlrpc
//安装mysql扩展
yum -y install mysql-connector-odbc mysql-devel libdbi-dbd-mysql

1 安装

1.1 CentOS5.2 ? 所有需要安装的包都放在/usr/src下，解压也是解压在/usr/src下。 ? 所有的软件都是安装在/usr/local下。

1.2 基本信息 ? vmware workstation 6.2 ? 创建一个redhat as 5.0 vm ? 8g硬盘，160m内存，去掉声卡，软驱 ? ip：192.168.1.168 ? 掩码：255.255.255.0 ? 网关：192.168.1.1 ? dns：192.168.1.1 ? hostname:centos

1.3 最小化安装 通过命令行的方式进行安装，所有的选择都是采用缺省的， 时区选择：中国 语言：英语 安装了342个包，占用空间是536m，不选择任何组件

1.4 分区 /swap:320 / :全部空间

2 基本命令使用

2.1 VI 进入编辑状态：i 退出编辑状态：Esc 到第一行：gg 到最後一行：G 到某一行：xxG 到行首：0 到行末：$ 复制：yy 贴上：p 复原：u 删整行：dd 删除全部内容：dG 显示行数：:set nu 不显示行数：:set nonu 搜寻：/、再次搜寻：n 储存：:w 离开：:q 储存兼离开：:wq 或 shift+zz 强制离开（不储存）：:q! 2.2 yum 更新：yum update 安装：yum install xxx 移除：yum remove xxx 清除已经安装过的档案（/var/cache/yum/）：yum clean all 搜寻：yum search xxx 列出所有档案：yum list 查询档案讯息：yum info xxx 群组安装功能： yum grouplist yum groupinstall “Web Server” 2.3 rpm 安装：rpm -ivh xxx 移除：rpm -e xxx 升级：rpm -Uvh xxx 查询： 查询所有安装的包： rpm -qa 查询某个包：rpm -qa [...]]]> centos5.2是采用最小化的安装，全部的软件都是采用编译安装，软件基本都是最新版本。

1 安装

1.1 CentOS5.2
? 所有需要安装的包都放在/usr/src下，解压也是解压在/usr/src下。
? 所有的软件都是安装在/usr/local下。

1.2 基本信息
? vmware workstation 6.2
? 创建一个redhat as 5.0 vm
? 8g硬盘，160m内存，去掉声卡，软驱
? ip：192.168.1.168
? 掩码：255.255.255.0
? 网关：192.168.1.1
? dns：192.168.1.1
? hostname:centos

1.3 最小化安装
通过命令行的方式进行安装，所有的选择都是采用缺省的，
时区选择：中国
语言：英语
安装了342个包，占用空间是536m，不选择任何组件

1.4 分区
/swap:320
/ :全部空间

2 基本命令使用

2.1 VI
进入编辑状态：i
退出编辑状态：Esc
到第一行：gg
到最後一行：G
到某一行：xxG
到行首：0
到行末：$
复制：yy
贴上：p
复原：u
删整行：dd
删除全部内容：dG
显示行数：:set nu
不显示行数：:set nonu
搜寻：/、再次搜寻：n
储存：:w
离开：:q
储存兼离开：:wq 或 shift+zz
强制离开（不储存）：:q!
2.2 yum
更新：yum update
安装：yum install xxx
移除：yum remove xxx
清除已经安装过的档案（/var/cache/yum/）：yum clean all
搜寻：yum search xxx
列出所有档案：yum list
查询档案讯息：yum info xxx
群组安装功能：
yum grouplist
yum groupinstall “Web Server”

2.3 rpm
安装：rpm -ivh xxx
移除：rpm -e xxx
升级：rpm -Uvh xxx
查询：
查询所有安装的包： rpm -qa
查询某个包：rpm -qa | grep xxx
rpm -qi xxx
查询软件的安装路径：rpm -ql xxx
rpm -qc xxx
查询某个文件是那个rpm包产生：rpm -qf /etc/yum.conf
rpm -qpi xxx
2.4 chkconfig
查看所有服务：chkconfig –list
查看3启动的状态：chkconfig –list | grep 3n
把某些服务设置为启动：chkconfig –level 345 xxx on
把某些服务设置当前启动：chkconfig xxx on
列出某项服务：chkconfig –list xxx

2.5 查看系统状态
查看系统使用字符集：echo $LANG $LANGUAGE
环境变量：set

2.6 解压
如果是以gz結尾的如：test.tar.gz
tar zxvf test.tar.gz
如果是以bz或bz2結尾如：test.tar.bz2
tar jxvf test.tar.bz2

2.7 基本信息查看和修改
查看 IP：ifconfig
修改 IP：
运行命令：system-config-network-tui
或修改：/etc/sysconfig/network-scripts/ifcfg-eth0
FQDN 设定：
hostname
more /etc/hosts
more /etc/sysconfig/network
修改计算机名字
1：vi /etc/sysconfig/network
2：vi /etc/hosts
如果通过
hostname xxx
来修改计算机名字，则重新启动后就不起作用
DNS 设定：
vi /etc/resolv.conf
nameserver 192.168.1.1
nameserver 202.106.195.68
重新启动网卡：
/etc/rc.d/init.d/network restart

3 登陆后设置

3.1 关闭selinux
1：运行命令setup，可以在图形化界面进行关闭
2：vi /etc/sysconfig/selinux
SELINUX=enforcing 改成–> SELINUX=disabled

3.2 关闭不需要服务
1：运行命令setup
2：运行命令ntsysv
只启用下面9个服务（autofs是为了方便使用光驱，其实可以不启用这个服务）
acpid
anacron
autofs
cpuspeed
crond
network
sshd
syslog
yum-updatesd
3.3 配置ssh
修改两个地方
vi /etc/ssh/sshd.config
#PermitRootLogin yes 改为
PermitRootLogin yes
#UseDNS yes 改为
UseDNS no

3.4 配置yum

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.save
vi /etc/yum.repos.d/CentOS-Base.repo
######################
[base]
name=CentOS-5 – Base
repo=os
baseurl=http://centos.ustc.edu.cn/centos/5.1/os/$basearch/
gpgcheck=1
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[update]
name=CentOS-5 – Updates
baseurl=http://centos.ustc.edu.cn/centos/5.1/updates/$basearch/
gpgcheck=1
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[addons]
name=CentOS-5 – Addons
baseurl=http://centos.ustc.edu.cn/centos/5.1/addons/$basearch/
gpgcheck=1
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[extras]
name=CentOS-5 – Extras
baseurl=http://centos.ustc.edu.cn/centos/5.1/extras/$basearch/
gpgcheck=1
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[centosplus]
name=CentOS-5 – Plus
baseurl=http://centos.ustc.edu.cn/centos/5.1/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
[contrib]
name=CentOS-5 – Contrib
baseurl=http://centos.ustc.edu.cn/centos/5.1/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://centos.ustc.edu.cn/centos/RPM-GPG-KEY-CentOS-5
###################

rpm –import http://centos.ustc.edu.cn/centos/5.1/os/i386/RPM-GPG-KEY-CentOS-5
yum update

4 ：编译前准备
4.1 安装编译器gcc
最小化安装，没有安装编译器
yum install gcc
4.2 gcc-c++
如果不安装，在编译mysql的时候会出现【exec: g++: not found】错误
yum install gcc-c++
5：安装软件
5.1安装mysql
1:去下载一个ncurses-5.6.tar.gz，
tar zxvf ncurses-5.6.tar.gz
cd ncurses-5.6
./configure –prefix=/usr –with-shared –without-debug
make
make install clean

2：安装mysql
tar -zxvf mysql-5.0.51a.tar.gz
cd mysql-5.0.51a
./configure –with-mysqld-user=mysql –prefix=/usr/local/mysql5 –with-extra-charset=all –without-isam –exec-prefix=/usr/local/mysql5
echo $?
make && make install

3：初始化数据库：
groupadd mysql
useradd -g mysql mysql
scripts/mysql_install_db
cp /usr/local/mysql5/share/mysql/my-medium.cnf /usr/local/mysql5/var/my.cnf
cp /usr/local/mysql5/share/mysql/mysql.server /etc/init.d/mysqld
chkconfig –add mysqld
chkconfig –level 2345 mysqld on
chown mysql:mysql -R /usr/local/mysql5/
service mysqld start
ln -s /usr/local/mysql5/bin/mysql /sbin/mysql
ln -s /usr/local/mysql5/bin/mysqladmin /sbin/mysqladmin

4：设定mysql密码
mysqladmin -uroot password “123456″

5：让系统找到mysql（如果必要的话）：
PATH=$PATH:/usr/local/mysql5/bin
export PATH
echo “/usr/local/mysql5/lib/mysql” >> /etc/ld.so.conf
ldconfig
6：:测试
netstat -nplt | grep mysql
ps aux|grep mysql
5.2 安装apache
1：编译安装
tar zxvf httpd-2.2.8.tar.gz
cd httpd-2.2.8
./configure –prefix=/usr/local/apache2 –enable-so –enable-rewrite
echo $?
make && make install
/usr/local/apache2/bin/apachectl configtest
/usr/local/apache2/bin/apachectl start
/usr/local/apache/bin/apachectl stop
2：修改默认启动页
vi /usr/local/apache2/conf/httpd.conf
DirectoryIndex index.html 改为
DirectoryIndex index.html index.htm default.htm default.html index.php index.php3 index.jsp
#ServerName www.example.com:80 改为
ServerName www.example.com:80
3：apache 开机启动的办法
1：#echo “/usr/local/apache/bin/apachectl start” >>/etc/rc.local(系统启动时服务自动启动)
2:创建一个httpd启动脚本，内容如下：
cp /usr/local/apache2/bin/apachectl /etc/init.d/httpd
vi /etc/init.d/httpd
在第三行添加以下内容
#chkconfig:345 85 15
#description: Start and stops the Apache HTTP Server.
chmod +x /etc/rc.d/init.d/httpd
chkconfig –add httpd
修改乱码
步骤1：
在httpd.conf中将Include conf/extra/httpd-autoindex这个模块的注释去掉
@vi /usr/local/apache/conf/httpd.conf
步骤2：
在httpd-autoindex.conf中加入IndexOptions Charset=UTF-8
@vi /usr/local/apache/conf/extra/httpd-autoindex.conf
5.3 安装GD
1：安装ZLIB2
######zlib#############
tar zxvf zlib-1.2.3.tar.gz
cd zlib-1.2.3
./configure
make
make install clean
2：安装PNG
##########libpng###########
tar zxvf libpng-1.2.26.tar.gz
cd libpng-1.2.26
cp scripts/makefile.linux ./makefile
./configure –prefix=/usr/local/libpng
make
make install clean
3：安装freetype
##########freetype#########
cd freetype-2.3.5
./configure
make
make install
4：安装JPEG6

#########jpeg###############
tar zxvf jpegsrc.v6b.tar.gz
cd jpeg-6b
mkdir -pv /usr/local/jpeg/{,bin,lib,include,man/man1,man1}
./configure –prefix=/usr/local/jpeg –enable-shared –enable- static
make
make install
5：安装GD
########GD###########
tar zxvf gd-2.0.35.tar.gz
cd gd-2.0.35
./configure –with-png –with-freetype –with-jpeg=/usr/local/jpeg/
make
make install
5.4 安装php
1：安装LIBXML2
#####libxml2 #####
tar zxvf libxml2-2.6.31.tar.gz
cd libxml2-2.6.31
./configure –prefix=/usr/local/libxml2
make
make install
cp xml2-config /usr/bin
2：:安装PHP5.2.5
#########php##########
tar zxvf php-5.2.5.tar.gz
cd php-5.2.5
./configure –prefix=/usr/local/php5 –with-mysql=/usr/local/mysql5 –with-apxs2=/usr/local/apache2/bin/apxs –with-jpeg-dir=/usr/local/jpeg –with-freetype-dir=/usr/local/include/freetype2 –with-zlib –with-png-dir=usr/local/libpng12 –with-libxml-dir=/usr/local/libxml2 –with-gd –enable-ftp –enable-sockets
make
make test
make install

3：配置
cp php.ini-dict /usr/local/php5/lib/php.ini
编辑httpd.conf
/usr/local/apache2/conf/httpd.conf
加载php模块，去掉注释,我的版本是缺省就启用的。
LoadModule php5_module modules/libphp5.so
加上下面两行
AddType application/x-httpd-php .php .phtml
AddType application/x-httpd-php-source .phps

5.5 安装zend
tar -zxvf ZendOptimizer-3.0.0-linux-glibc23- x86_64.tar.gz
cd ZendOptimizer-3.0.0-linux-glibc23-x86_64
./install
5.6 安装phpmyadmin
cp -rf phpMyAdmin-v2.11.5.2 /usr/local/apache2/htdocs/phpmyadmin
cd /usr/local/apache2/htdocs/phpmyadmin/
cp config.sample.inc.php config.inc.php
vi config.inc.php
$cfg['blowfish_secret'] = ”改为
$cfg['blowfish_secret'] = ‘dd’
只要不为空就可以了，这样就可以登陆，如果还有问题，就修改一下语言就解决“配置文件现在需要绝密的短语密码(blowfish_secret)”这个错误了。

6：软件
ncurses
http://ftp.gnu.org/pub/gnu/ncurses/ncurses- 5.6.tar.gz
安装GD库和GD库所需的环境
zlib

http://www.zlib.net/zlib-1.2.3.tar.gz

jpeg
ftp://ftp.uu.net/graphics/jpeg/jpegsrc.v6b.tar.gz
freetype
http://download.savannah.gnu.org/releases/freetype/freetype- 2.3.5.tar.gz
png
ftp://ftp.simplesystems.org/pub/libpng/png/src/libpng- 1.2.26.tar.gz
GD

http://www.libgd.org/releases/gd-2.0.35.tar.gz

安装php必须安装libxml
wget ftp://xmlsoft.org/libxml2/libxml2-2.6.31.tar.gz
apache2.2.8
http://apache.mirror.phpchina.com/httpd/httpd- 2.2.8.tar.gz
phpmyadmin2.11.5.2
http://4.gxdx1.crsky.com/200804/phpMyAdmin- v2.11.5.2.rar
Zend3.3
http://downloads.zend.com/optimi … glibc21-i386.tar.gz
php5.2.5
http://cn.php.net/distributions/php- 5.2.5.tar.gz
mysql5.051
http://mirror.trouble- free.net/mysql_mirror/Downloads/MySQL- 5.0/mysql-5.0.51a.tar.gz

　　在 Fedora 10 安装 lighttpd php5 mysql5 zend Optimizer

　　前 3个均可以用 yum 进行安装，很方便。

　　而 zend Optimizer 需要下载解压后，到解压目录输入 # ./install.sh 就会出现界面提示安装。安装后重启 lighttpd却没有成功启动 zend Optimizer 。

　　解决经过：

　　1. 开始认为是 php.ini 没有设置好。 打目录中找 #find / -name php.ini ，后发现网页输出 就有 Loaded Configuration File : /usr/local/Zend/etc/php.ini 显示 php.ini 文件已被加载。

　　2. [...]]]> 在 Fedora 10 安装 lighttpd php5 mysql5 zend Optimizer前 3个均可以用 yum 进行安装，很方便。

　　在 Fedora 10 安装 lighttpd php5 mysql5 zend Optimizer

　　前 3个均可以用 yum 进行安装，很方便。

　　而 zend Optimizer 需要下载解压后，到解压目录输入 # ./install.sh 就会出现界面提示安装。安装后重启 lighttpd却没有成功启动 zend Optimizer 。

　　解决经过：

　　1. 开始认为是 php.ini 没有设置好。 打目录中找 #find / -name php.ini ，后发现网页输出 就有 Loaded Configuration File : /usr/local/Zend/etc/php.ini 显示 php.ini 文件已被加载。

　　2. 是否 zend Optimizer 版本问题,安装最新版还是不成功。

　　3. 在网络查找解决方法多是说 php.ini 设置问题。最终将几个方法总结才解决：

　　具体解决方法:

　　1. 对于 php.ini文件路径有问题( 我的在 phpinfo()显示php.ini路径正确，我就不用这个方法 )

　　解决方法

　　php -i | grep php.ini 就可以找到当前php使用的php.ini文件

　　比如, 编译安装时没有指定php.ini存放路径, 那么默认php.ini会放在/usr/local/lib下面

　　最好是在编译PHP时指定PHP配置文件的路径 如: –with-config-file-path=/usr/local/etc

　　而一般zend默认安装 php.ini在/etc/目录下面或/usr/local/Zend/etc 所以需要在安装的时候手工指定我们php.ini文件存放的位置

　　如果, 不知道现在的PHP 的配置文件具体位置的话 可以查看一下:

　　php -i | grep php.ini

　　如果php optimizer安装好 却发现不能加载的话可以 手工指定读取php.ini文件的位置

　　php -c /etc/ -v 如果可以看到zend opt正确加载

　　那么做个连接就好 连接到php默认读取的php.ini路径下面

　　
比如

　　ln -sf /etc/php.ini /usr/local/lib

　　[root@localhost /]# php -v

HP 5.2.5 (cli) (built: Jan 22 2006 12:59:19)

　　Copyright (c) 1997-2006 The PHP Group

　　Zend Engine v1.3.0, Copyright (c) 1998-2004 Zend Technologies

　　with Zend Extension Manager v1.0.9, Copyright (c) 2003-2006, by Zend Technologies

　　with Zend Optimizer v3.3.2, Copyright (c) 1998-2006, by Zend Technologies

　　Ok 正常 phpinfo()看到的当然也是一样的

　　2. 调用库文件的问题

　　有的时候还有一些情况下 php -i 或php -v 在控制台下可以看到zend opt,

　　但是 apache 执行phpinfo的输出里面却看不到

　　一般是因为 调用php的时候zend模块不能加载, 比如AS4里面 就是这样的

　　如as4下面默认的php安装后读取库文件的路径 是在/usr/lib下面 ，

　　而php.ini文件中加载zend模块是在zend安装路径的lib目录中

　　比如/usr/local/Zend/lib 这时apache在执行php时 不能加载zend模块 所以 在控制台里php -v 可以正常

　　但是apache 却没有加载zend。

　　解决办法

　　先把zend模块copy到

　　/usr/lib里面 然后改一下php.ini里面zend加载模块部分

　　( 我在 php -i 中显示 Failed loading /usr/local/Zend/lib/Optimizer-3.3.0/php-5.2.x/ZendOptimizer.so: /usr/local/Zend/lib/Optimizer-3.3.0/php-5.2.x/ZendOptimizer.so: cannot restore segment prot after reloc: Permission denied

　　看这个原来是权限问题)

　　3. 最恶心的SElinux问题

　　SElinux导致PHP不能使用zend/lib下的库文件。所以，即便是做link也不行。只能够拷贝库文件到有权限的目录。或者直接关掉SElinux

　　但我已 在 /etc/selinux/config 的 SELINUX=disabled 关掉SElinux 还是不行, 再网络查询发现

　　在你保证SElinux 被disable后.还执行下

　　chcon -t texrel_shlib_t 命令

　　如: chcon -t texrel_shlib_t /usr/local/Zend/lib/Optimizer-3.3.0/php-5.2.x/ZendOptimizer.so (这个文件视具体执行文件.)

　　就可以。

　　我的解决的情况是:

　　1. 关闭SElinux

　　2. 运行 #chcon -t texrel_shlib_t /usr/local/Zend/lib/Optimizer-3.3.0/php-5.2.x/ZendOptimizer.so

　　就可以。

还有一个最终的解决办法，就是使用低版本的php源代码来编译安装php.

注：其中路径/data/disk是我的制作光盘路径，各位可以根据自己的环境进行修改。

=======================================================

基本过程:

定制RPM包 修改 comps.xml 重编comps.rpm 重新生成hdlist 建立pkglist 利用buildinstall处理安装程序 利用mkisofs制作安装映象

———————————————— 母系统是centos4.3，为了软件最新，先升级自己的系统相关软件 rpm –import http://mirror.be10.com/centos/4.3/os/i386/RPM-GPG-KEY-centos4 rpm –import /usr/share/doc/centos-release-4/RPM-GPG-KEY >> /dev/null yum -y update

以下为制作安装光盘必须的包 yum install pump-devel gtk2-devel booty bogl-devel bogl-bterm elfutils-devel beecrypt-devel dietlibc yum install anaconda anaconda-runtime busybox-anaconda

============================================================================= Package Arch Version [...]]]> 以前研究的东西，最近看到网上有很多人为了制作自己的发行版，苦苦挣扎而不得其道，所以把自己的笔记拿出来与大家一起分享！

注：其中路径/data/disk是我的制作光盘路径，各位可以根据自己的环境进行修改。

=======================================================

基本过程:

定制RPM包
修改 comps.xml
重编comps.rpm
重新生成hdlist
建立pkglist
利用buildinstall处理安装程序
利用mkisofs制作安装映象

————————————————
母系统是centos4.3，为了软件最新，先升级自己的系统相关软件
rpm –import http://mirror.be10.com/centos/4.3/os/i386/RPM-GPG-KEY-centos4
rpm –import /usr/share/doc/centos-release-4/RPM-GPG-KEY >> /dev/null
yum -y update

以下为制作安装光盘必须的包
yum install pump-devel gtk2-devel booty bogl-devel bogl-bterm elfutils-devel beecrypt-devel dietlibc
yum install anaconda anaconda-runtime busybox-anaconda

=============================================================================
Package Arch Version Repository Size
=============================================================================
Installing:
anaconda i386 10.1.1.37-1.centos4.2 base 4.3 M
anaconda-runtime i386 10.1.1.37-1.centos4.2 base 526 k
busybox-anaconda i386 1.00.rc1-5 base 177 k
Installing for dependencies:
anaconda-help noarch 10.1.0-1.centos4 base 800 k
bogl i386 0.1.18-4 base 93 k
booty i386 0.44.3-1 base 85 k
pyparted i386 1.6.8-2 base 22 k

检查RPM包依赖关系
cd /data/disk/EServer/RPMS
mkdir /tmp/testdb
rpm –initdb –dbpath /tmp/testdb
rpm –test –dbpath /tmp/testdb -Uvh *.rpm

以下是具体步骤：
1.设置python的系统环境变量
export PYTHONPATH=/usr/lib/anaconda
export PATH=”$PATH:/usr/lib/anaconda-runtime”

2.更新光盘的文件树
genhdlist –productpath=EServer /data/disk

3.生成下一步需要的pkgfile文件
pkgorder –product EServer /data/disk/ EServer > /data/pkgfile

4.编译生成光盘引导文件和图形安装界面镜像
buildinstall –pkgorder /data/pkgfile \
–version “1.2″ \
–product “EServer” \
–release “Beta” \
–prodpath EServer /data/disk

5.制作 ISO

mkisofs -r -T -J -V “EServer 1.2″ -b isolinux/isolinux.bin \
-c isolinux/boot.cat -no-emul-boot -boot-load-size 4 \
-boot-info-table -x “lost+found” \
-o /data/EServer.iso /data/disk

文件isolinux/boot.cat 会由mkisofs 程序随后产生
—————————————————-

为光盘生成md5验证值
implantisomd5 /data/EServer.iso
Inserting md5sum into iso image…
md5 = b49c693f83c23d7e746dfe0f81a56016
Setting supported flag to 0

如果想将图形界面修改成个性化的界面，需要修改stage2.img（光盘引导镜像，如果硬盘安装，需要修改其他img文件……）

附注:
anaconda资源修改：

mkdir /data/anaconda
mount -o loop /data/disk/EServer/base/stage2.img /data/anaconda
cd /data/anaconda
tar -cvf /data/stage2.tar .
mkdir /data/stage2
cd /data/stage2
tar -xvf /data/stage2.tar
chmod +w -R ../stage2
#———–修改资源—————–#
…..
….
#重新打包img镜像
cd /data
mkcramfs stage2/ stage2.img.new
cp /data/stage2.img.new /data/disk/EServer/base/stage2.img

光盘启动画面修改：

yum -y install syslinux

The graphic is in a somewhat odd format, called LSS16. As the name indicates, it is limited to 16 colors. To edit the graphic, first convert it to a PPM:

lss16toppm < splash.lss > splash.ppm

Next, edit the file using The Gimp. Save the resulting file as an indexed gif with no more than 14 colors (plus black and white, for a total of 16). Then, convert the file to a pnm/ppm:

giftopnm < splash.gif | ppmtolss16 > splash.lss
cp splash.lss /data/disk/isolinux/splash.lss

yum install gcc xorg-x11-devel
编译gif2lss-0.4.tar.gz

保证光盘里面rpm目录下有以下包，这些包是图形化界面制作所必须的，没有他们，buildinstall将会报错。

anaconda
anaconda-runtime
anaconda-help
anaconda-product
busybox
busybox-anaconda
memtest86+
fonts-xorg-base
xorg-x11
joe
kernel*

附注：
rpm -qpi #显示rpm包的信息
rpm -Uvh #安装rpm包
rpm -qpl #列rpm包内的文件

上面这些步骤，是经过实践之后的笔记，所以一般都能够成功，还有一些细节部分，如comps.xml的修改，语法，就不多介绍。

如果发现有什么问题，欢迎跟帖。

3、内核先打补丁 cd /usr/src/linux-2.6.15.6 bunzip2 -dv /usr/src/patch-2.6.15.6.bz2 | patch -p0 vi /usr/src/linux-2.6.15.6/include/linux/posix_types.h #define __FD_SETSIZE 65536 vi /usr/src/linux-2.6.15.6/include/linux/fs.h #define INR_OPEN 65536 #define NR_FILE 65536 vi /usr/src/linux-2.6.15.6/include/net/tcp.h #define TCP_TIMEWAIT_LEN (1*HZ) #define TCP_SYNACK_RETRIES 3

4、拷贝原来的config cp /boot/config-2.6.9-42.ELsmp ./.config 注：我的是双cpu的机器，所以是ELsmp make menuconfig

选择 Load an Alternate Configuration File 选择 .config 保存 退出

5、打netfilter补丁 cd /usr/src/path-o-matic-ng-20061024 ./runme –download 注：上述命令选择下载ipp2p time等补丁 export KERNEL_DIR=/usr/src/linux-2.6.15.6 export IPTABLES_DIR=/usr/src/iptables-1.3.6 ./runme ipp2p ./runme time ./runme connlimit 6、配置内核选项 networking networking options network packet filtering (replaces ipchains) IP:Netfilter Configuration 把 ipp2p、time、 Connections/IP 选上

Security options NSA [...]]]> 1、下载
linux-2.6.15.6.tar.bz2
patch-2.6.15.6.bz2
iptables-1.3.6.tar.bz2
patch-o-matic-ng-20061024.tar.bz2
2、解压缩
cd /usr/src
tar -jxf linux-2.6.15.6.tar.bz2
tar -jxf iptables-1.3.6.tar.bz2
tar -jxf patch-o-matic-ng-20061024.tar.bz2

3、内核先打补丁
cd /usr/src/linux-2.6.15.6
bunzip2 -dv /usr/src/patch-2.6.15.6.bz2 | patch -p0
vi /usr/src/linux-2.6.15.6/include/linux/posix_types.h
#define __FD_SETSIZE 65536
vi /usr/src/linux-2.6.15.6/include/linux/fs.h
#define INR_OPEN 65536
#define NR_FILE 65536
vi /usr/src/linux-2.6.15.6/include/net/tcp.h
#define TCP_TIMEWAIT_LEN (1*HZ)
#define TCP_SYNACK_RETRIES 3

4、拷贝原来的config
cp /boot/config-2.6.9-42.ELsmp ./.config
注：我的是双cpu的机器，所以是ELsmp
make menuconfig

选择 Load an Alternate Configuration File
选择 .config
保存 退出

5、打netfilter补丁
cd /usr/src/path-o-matic-ng-20061024
./runme –download
注：上述命令选择下载ipp2p time等补丁
export KERNEL_DIR=/usr/src/linux-2.6.15.6
export IPTABLES_DIR=/usr/src/iptables-1.3.6
./runme ipp2p
./runme time
./runme connlimit

6、配置内核选项
networking
networking options
network packet filtering (replaces ipchains)
IP:Netfilter Configuration
把 ipp2p、time、 Connections/IP 选上

Security options
NSA SELinux Support 选项 去除

同时保存 退出

vi /etc/sysconfig/selinux
SELINUX=disabled

7、开始编译并安装
make all
make modules
make modules_install
make install

8、设置grub.conf
设置default=0的相关项

重新启动计算机

9、安装新版本iptable
cd /usr/src/iptables-1.3.6
export KERNEL_DIR=/usr/src/linux-2.6.15.6
export IPTABLES_DIR=/usr/src/iptables-1.3.6
make BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/share/man install

10、测试
uname -r 显示内核版本
iptables -V 显示iptables版本
ulimit -a 显示最大打开文件等参数
top 选择1 看多cpu支持情况

world 7.banner 命令:将命令名后跟的ACSSII字符串以大字的方式显

示在屏幕上banner hello 8.wc 命令:用于计算一个指定的文件中的行数单词及字符数: 格式wc[-c(计算字符的数目)] [-l(计算行的数目)] [-w(计算

单词的数目)] filename 9.passwd 命令,用于修改口令. 10.man 命令:联机手册 六.shell的基本功能:命令解释器,程序设计语言. shell的退出命令. 1.exit 主要用于退出B_shell 2.logout 主要用于退出C_shell 3.ctrl+d 用于退出各类shell 第三章 通信 内部通信 外部通信 下. mail命令模式常用命令 如有下页则显示,否则退出mail. p 显示本邮件信息 d 删除当前邮件 n 显示下一个邮件 q 退出 mail,把末删除的邮件保存到个人邮箱中. R [...]]]> 常用组合键
ctrl+h,backspace :删除前面的字符.
ctrl+u:删除一整行.
ctrl+c,del,break: 强行终止正在运行的程序.
ctrl+d:
常用指令
1.date:查看当前时间.
2.cal:查看某一个月的月历.
3.Finger 命令:显示一个用户的详细信息.
4.who命令:显示所有登陆用户.who an i
5.clear 命令:执行清屏动作.
6.echo 命令:将命令名后跟随的参数显示在屏幕echo hello

world
7.banner 命令:将命令名后跟的ACSSII字符串以大字的方式显

示在屏幕上banner hello
8.wc 命令:用于计算一个指定的文件中的行数单词及字符数:
格式wc[-c(计算字符的数目)] [-l(计算行的数目)] [-w(计算

单词的数目)] filename
9.passwd 命令,用于修改口令.
10.man 命令:联机手册
六.shell的基本功能:命令解释器,程序设计语言.
shell的退出命令.
1.exit 主要用于退出B_shell
2.logout 主要用于退出C_shell
3.ctrl+d 用于退出各类shell
第三章 通信
内部通信
外部通信<1,电子邮件,2.即时通信
一.即时通讯
1.write 交谈命令 (半双工通信)
格式 write student1
ctrl+d 退出write
Write协议:消息发送结束用O(结束)
结束谈话用OO(结束并退出)
2.mesg 消息开关命令.用于查询和开关本终端的消息接收状态.
格式:mesg [-y] [-n]
$ mesg 查询本终端当前的消息接收状态
is y 可以接收消息
is n 拒绝接收消息
$ mesg n 设置关闭状态
$ mesg y 设置打开状态
3.talk 双向通信命令 (全双工方式)
4.wall 广播信息命令
二,电子邮件
$ mail username 发送邮件
$ mail 接收邮件
系统邮箱:在/usr/mail或/var/mail下,每个用户都有一个以其名字

命名的邮箱.例如:student8的系统邮箱可能为:/var/mail/student8
个人邮箱:个人邮箱通常为用户自己的主目录(home)下的mbox

文件.用户读过的邮件如果末删除或转存,则存放在个人邮箱中

.例如:student8的个人邮箱可能是:/home/student8/mbox
1.发送邮件:
$ mail student8
给多个用户发送邮件
a.$ mail student1 student2 student3 把用户列出来.
b.$ mail TEACHER TEACHER为用户组名,即向属于TEACHER

组所有用记发邮件.
c.$ alias usr_list student1 student2 student3给student1 student2

student3等多个名字建立一个部的别名usr_list,该别名只在本

shell中起作用,退出shell后无效.
$ mail usr_list
把已有的文件作为邮件发送给用户:
$ mail student8 < my_letter
发邮件给不存在的用户:
$ mail meizhegeren
mail命令本身能正常执行,由于无有效的接收方,所以系统把邮

件退回到用户主目录下dead.letter中.
2.接收邮件
不带参数输入mial表示读取邮件.此时已进入出境mail命令模式

下.
mail命令模式常用命令
如有下页则显示,否则退出mail.
p 显示本邮件信息
d 删除当前邮件
n 显示下一个邮件
q 退出 mail,把末删除的邮件保存到个人邮箱中.
R 回复邮件
! 执行shell命令.
? 显示mail的内部命令.
第四章 文件系统
与目录相关的命令(pwd,cd,mkdir,rmdir,ls)
与文件相关的命令(cp,mv,ln,more,rm)
1.pwd 显示当前工作目录
2.cd 改变当前目录
3.mkdir 创建目录
格式 mkdir dir_name
4.rmdir 删除目录
格式 rmdir dir_name
a.只能是空目录.
b.有写的权限
一次操作多个目录
- p 选项.在当前目录下逐级创建目录,也可以逐级删除目录.
5.ls 显示目录
$ ls -a 显示所有文件(以点开头的文件名是隐藏文件)
$ ls -R 显示所有子目录的内容
$ ls – l 能得到目录中的文件的详细信息.
-:普通 d: 目录 c: 字符设备 b: 块设备 p:管道
$ ls – C 以多列的格式列表,按列排序.
$ ls – F 如果是目录,文件名后加/,如果是可执行文件,加*表示.
$ ls – m 按页宽列文件,以逗号分隔.
$ ls – p 如果是目录,文件名后加/
$ ls – r 以字母反序列表
$ ls – s 以文件块为单位显示文件大小
$ ls – x 以多列的格式列表,按行排序.
$ ls -G 以不同的颜色显示.
$ ls -lc 显示更新时间
$ ls -i inode序号将列在第一列
$ ls -lu 显示访问时间
$ ls -I 显示更改时间
6.touch 命令:作用是用来修改文件访问时间更改时间的.并可以

用来创建0字节长度的文件.
格式 touch 命令参数
7.cp 命令:复制文件
格式 cp source target
$ cp file1 file2 … Target-dir
$ cp -i 如果目标文件存在,请求确认
$ cp -r 复制目录到新的目录
8.mv 命令:移动文件或命名文件
格式:mv source target
9.ln 命令:ln命令的主要功能是给一个已经存在的文件再取一个

名字.新的文件名与原文件名可以在同一个目录下,也可以以在

不同的目录下,新老文件名代表同一个文件.
格式ln source-file target-file
作用:在现有的文件与新文件之间建立新链接,使一个文件具有

一个以上的名字.
显示文件内容命令
10.cat 命令:用来显示.创建或者合并文件
格式cat filename
11.more 命令:逐屏显示文件内容.翻屏时用键.
格式:$ more filename
12.rm 命令:删除文件(删除后无法恢复)
格式:$ rm file
$ rm file1 file2
$ rm -i 删除文件前,给出确认
$ rm -r 删除指定的目录及目录中的所有文件和子目录.即删除

整个目录结构.
13.lp 命令:打印命令
14.cut 命令:切取文件内容,用于切取文件中的列或字段.它把文

本文件中每一行的一部分显示输出.运行时必须指定功能选项.
- f 指定字段的位置
-c 指定列的位置
-d 指定字段分隔符,缺省的字段分隔符是制表符tab
15.paste 命令:连接文件.
作用:把文件一行接一行地连接在一起,或者把两个或多个文件

的域连到一个新文件里.
格式: $paste 选项 参数
选项:-d 指定分隔符.默认是制表符
第五章 文件权限
16.chmod 命令:修改文件权限,常用chmod命令修改文件(包括普

通,目录和设备)的访问权限,
格式: chmod pattern filename …
finename 为要修改的权限文件名.可以有多个.
pattern 为将改变成的权限,可以用两种形式表示:字母式和数字

形式.
a,字母形式(符号模式)
字母形式由用户类别(u,g,o). 如何改变(+,-)和权限(r,w,x)三部分

组成.
u:本用户g:同组用户o:其它用户. + :增加权限 -:删除权限
r:读w:写x:执行
例如:chmod u+x file1
chmod o-w file2 file3
chmod go+r file4
b, 数值形式
格式: chmod 777 file1
*新建文件或目录最大权限=状态掩码+新建文件或目录缺省

权限.此时unask为000
对一个新建的文件,umask值为022则指定该文件的权限为644:
对一个新建的目录,umask值为022则指定该目录的权限为755
17.sort 命令:作用在于将指定的文件中的文件进行排序,并把排

序的结果输出到指定的标准输出中.
格式:$srot [-t delimiter] [+field] [.column]][option]
选项: -d 以字典顺序进行排序
-
18.head 命令:用于查看一个文件.或多个文件的前面几行的内

容.
格式:$ head [-number_of_lines] file(s)
19.tail 命令:用于显示从指定行开始直到文件末尾的文件内容
格式;tail [-number_of_lines | +number_of_lines]file
20.tee 命令:在获得输入后,将把该输入数据送到两个地点:标准

输出和文件.
21.grep 命令: 用于选项定包含特定模式的文本行.
21.find 命令:在目录中递归地搜索包括有特定字符的文件名.
22.df 命令:磁盘空间监测命令.显示当前系统中各个逻辑磁盘

中空闲的磁盘块数和空闲的索引节点(即可建立的新文件数)
23.du 命令:查看磁盘使用情况统计,统计指定的目录及所有子

目录的磁盘使用情况,统计单位是磁盘块数.
选项:-a 显示所有文件及子目录
24.fsck 命令:文件系统管理:用于检测和修复文件文件的错误,
25.tar命令:文件存储与备份.该命令可以把文件系统中的一个

或一组文件打成一个文件包.存放到外存上或硬盘上文件系统

的其它地方.常用于多个文件(包括目录)的备份或转移.
格式: tar -cvf target file1 file2 file3 …把file1 file2 file3等文件备份到

档案文件target中.
tar -tvf target 检查档案文件target中包含的文件信息.
tar -xvf targer [file1] 从档案文件target中提取全部或file指定

的文件.
26.shutdown 命令:系统关机
选项:-h 完全关机
-r 关机并重新启动系统
time 关机时间,如17:30
message 关机前向所有已登陆用户发送消息
例如: shutdown -r now 现在关机重启.
27.crypt 文件加密命令:用于对文本文件进行加密和解密.以防

止文件内容泄密.
例如:$ crypt < file > file.cry 对file加密,结果保存在file.cry中.key:加

密口令
$ crypt aaa 对aaa.cry解密,结果保存到aaa中. key:

解密口令
附:$ vi -x file.cry 编辑一个加密后的文件
28.compress/uncompress 文件压缩和解压命令
格式:compress data_file 加压后自动在文件名后加一个.Z
umcompress abc.Z
29.at 定时执行任务:在指定的时间一次性执行规定的任务.
at 15:30 在15:30分执行
who >> userlist 把上机用户清单发到userlist
30,cron 系统定量执行任务:
31,crontab 任务描述文件的管理命令.

编辑Response 文件 　　 这一步骤是字符界面装oracle的关键步骤 　　 到oracle 10g的安装目录下编辑response文件 　　 $cd /home/share/Oracle/Oracle10g_64bit/database/response/ 　　 可以看到oracle准备了6个response文件，实际上这些文件就是用来安装和配置oracle时的模板，分别是 custom.rsp dbca.rsp emca.rsp enterprise.rsp netca.rsp standard.rsp在这里挑了一个简单的response文件 enterprise.rsp，也可以根据实际情况去选用编辑其他几个response文件。 $cp custom.rsp myinst.rsp 　　 $vi myinst.rsp

修改几个地方，有几个不会改的，俺用## 两个#号注释，方便以后修改。

cd .. 转到安装文件所在目录 改好之后运行 ./runInstaller -silent -responseFile response/myinst.rsp 注意：最后面的 response/myinst.rsp 是相对路径。只要给出正确的应答文件就可以。

运行命令后 看到 屏幕上提示： End of install （后面省略两百字，一共是四行），就表示文件已经复制完毕。按回车键，出现提示符。

然后，转到安装目录： cd /opt/oracle/product/10.2.0/db_1 su 口令 ./root.sh 根据提示按 Enter 就可以。 这样就在字符下成功安装。 后续工作 建数据库。

后 续 工 作

测试： sqlplus： Oracle10g 数据库(手工)的开始和关闭

From diagnostic point of view it is [...]]]> L i n u x 字符环境下安装之关健步骤

编辑Response 文件
　　 这一步骤是字符界面装oracle的关键步骤
　　 到oracle 10g的安装目录下编辑response文件
　　 $cd /home/share/Oracle/Oracle10g_64bit/database/response/ 　　 可以看到oracle准备了6个response文件，实际上这些文件就是用来安装和配置oracle时的模板，分别是 custom.rsp dbca.rsp emca.rsp enterprise.rsp netca.rsp standard.rsp在这里挑了一个简单的response文件 enterprise.rsp，也可以根据实际情况去选用编辑其他几个response文件。
$cp custom.rsp myinst.rsp
　　 $vi myinst.rsp

修改几个地方，有几个不会改的，俺用## 两个#号注释，方便以后修改。

cd .. 转到安装文件所在目录
改好之后运行 ./runInstaller -silent -responseFile response/myinst.rsp
注意：最后面的 response/myinst.rsp 是相对路径。只要给出正确的应答文件就可以。

运行命令后 看到 屏幕上提示：
End of install （后面省略两百字，一共是四行），就表示文件已经复制完毕。按回车键，出现提示符。

然后，转到安装目录：
cd /opt/oracle/product/10.2.0/db_1
su
口令
./root.sh
根据提示按 Enter 就可以。
这样就在字符下成功安装。

后续工作
建数据库。

后 续 工 作

测试：
sqlplus： Oracle10g 数据库(手工)的开始和关闭

From diagnostic point of view it is very important to check sqlplus is
functioning properly. If not then your installation is having problems.

从诊断的观点检查sqlplus是非常重要的，它在适当起作用。 如果不说明您的设置有问题。

oracle@sles10:~> sqlplus “connect /as sysdba”

Enter password:
Connected to:
………..

SQL> show rel
SQL> show sga

SQL> exit
oracle@sles10:~>

1. To startup the database:
sl10$ sqlplus /nolog
SQL> connect / as sysdba
SQL> startup
2. To shutdown the database:
sl10$ sqlplus /nolog
SQL> connect / as sysdba
SQL> shutdown

有时候安装不成功，想重新干净的安装，可以这么做：
1 . 去除 /usr/local/bin 目录 下的 coraenv dbhome oraenv
2 . 去除 /etc/oratab , /etc/oracle
3 . 去掉安装 目录 /opt/oracle 目录下的 product admin oradata oralnventor 目录 。
#####################################################################################################################

Whereas WordPress can automatically adapt the Apache .htacccess file to something like RewriteEngine On RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} [...]]]> This blog now runs on a Lighttpd (Lighty) webserver instead of Apache, and this means the configuration for ‘pretty URLs’ or permalinks of WordPress doesn’t work like it used to.
(As you might have noticed, I use permalinks like /2007/02/this-is-permalink/)

Whereas WordPress can automatically adapt the Apache .htacccess file to something like

RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

it does not do anything automatically for your Lighty .conf configuration file (which is logical, since an application should not be allowed to mess with a central config file).

So what you have to use is:

a WordPress blog installed in the root of your (sub-) domain:
$HTTP["host"] =~ “{yourdomain}” {
var.app = “{yourdomain}”
accesslog.filename = base + “/logs/” + app + “.access.log”
server.errorlog = base + “/logs/” + app + “.error.log”
load php app
url.rewrite = (
“^/(wp-.+).*/?” => “$0″,
“^/(sitemap.xml)” => “$0″,
“^/(xmlrpc.php)” => “$0″,
“^/(.+)/?$” => “/index.php/$1″
)
}

a WordPress blog installed in a subfolder (e.g. /blog/)
$HTTP["host"] =~ “{yourdomain}” {
var.app = “{yourdomain}”
accesslog.filename = base + “/logs/” + app + “.access.log”
server.errorlog = base + “/logs/” + app + “.error.log”
load php app
url.rewrite = (
“^/?$” => “/blog/index.php”,
“^/blog/(wp-.+)$” => “$0″,
“^/blog/xmlrpc.php” => “$0″,
“^/blog/sitemap.xml” => “$0″,
“^/blog/(.+)/?$” => “/blog/index.php/$1″
)
}
The xmlrpc.php rule is necessary for external access (like, publishing from del.icio.us or Flickr), and the sitemap.xml file is something for Google Sitemaps.

For those stubborn visitors who always precede their URLs with www, you can also add a redirect:

$HTTP["host"] =~ “www.blog.forret.com” {
url.redirect = ( “.*” => “http://blog.forret.com”)
}

• Go to CentOS and download a copy [...]]]> Many friends ask me how to install LAMP (Linux, apache, php, mysql). There are many ways to install LAMP. Here i teach you the most easiest way to install LAMP using yum program in CentOS.
Below are the steps to install LAMP (Apache, PHP and MySQL in Linux) using Yum:-

• Go to CentOS and download a copy of CentOS Linux and install it (i’ll not go thru the how to install CentOS with you here)
• Once your CentOS is installed. Open a terminal (if you are using X-Window), and type yum install httpd and follow on screen instruction to install apache web server
• Once apache web server has been installed, type yum install php
• Once PHP installed successfully, type yum install mysql-servermysql
• Once everything finish, type service httpd start to start your apache web server, screen will show you if web server service successfully started
• type service mysqld start to start your mysql server
• Once both services is running, you can point your browser to http://localhost and you should see a welcome page from CentOS
• If you see that welcome page, you just installed everything successfull.
• To test if php is running, go to /var/www/html and create anindex.php file with the content below

and refresh your browser again. If you see a purple PHP information page showing all the php configuration variables, then php is running now.
• Congratulation, you just successfully installed LAMP in your machine.

，详细请参照Bugzilla的安装文档.

== 准备工作 ==

检查所需软件: Perl 5.81 及以上 Oracle v10.02.0 及以上 Apache(httpd),sendmail等

== Oracle的安装配置 ==

Oracle需要v10.02.0以上版本支持，可以是企业版，也可以是XE版，具体用哪个版本，可以根据需要来确定.

Oracle安装文档到处都有，这里就不说，开始说Oracle的配置吧.

=== 1. 创建Tablespace(可选):===

用sys 或者 system用户登陆sqlplus, 执行: CREATE TABLESPACE bugs DATAFILE ‘/u01/oradata/bugzilla.dbf’ SIZE 500M AUTOEXTEND ON NEXT 30M MAXSIZE UNLIMITED;

=== 2. 创建bugzilla用户: === 用sys 或者 system用户登陆sqlplus, 执行(创建数据库用户bugs, 密码bugs): CREATE USER [...]]]> Bugzilla 3.2今天发布，该版本增加很多新的功能，其中重要的新功能包括Oracle数据库支持. 下面介绍Bugzilla + Oracle + Linux的安装过程笔记

，详细请参照Bugzilla的安装文档.

== 准备工作 ==

检查所需软件:
Perl 5.81 及以上
Oracle v10.02.0 及以上
Apache(httpd),sendmail等

== Oracle的安装配置 ==

Oracle需要v10.02.0以上版本支持，可以是企业版，也可以是XE版，具体用哪个版本，可以根据需要来确定.

Oracle安装文档到处都有，这里就不说，开始说Oracle的配置吧.

=== 1. 创建Tablespace(可选):===

用sys 或者 system用户登陆sqlplus, 执行:
CREATE TABLESPACE bugs
DATAFILE ‘/u01/oradata/bugzilla.dbf’ SIZE 500M
AUTOEXTEND ON NEXT 30M MAXSIZE UNLIMITED;

=== 2. 创建bugzilla用户: ===
用sys 或者 system用户登陆sqlplus, 执行(创建数据库用户bugs, 密码bugs):
CREATE USER bugs
IDENTIFIED BY “bugs”
DEFAULT TABLESPACE bugs
TEMPORARY TABLESPACE TEMP
PROFILE DEFAULT;
— GRANT/REVOKE ROLE PRIVILEGES
GRANT CONNECT TO bugs;
GRANT RESOURCE TO bugs;
— GRANT/REVOKE SYSTEM PRIVILEGES
GRANT UNLIMITED TABLESPACE TO bugs;
GRANT EXECUTE ON CTXSYS.CTX_DDL TO bugs;

=== Apache配置 ===
配置ORACLE_HOME和LD_LIBRARY_PATH, 例如:

vi /etc/http/conf.d/bugzilla.conf

输入保存:
# Set ORACLE_HOME and LD_LIBRARY_PATH
SetEnv ORACLE_HOME /usr/lib/oracle/xe/app/oracle/product/10.2.0/server
SetEnv LD_LIBRARY_PATH /usr/lib/oracle/xe/app/oracle/product/10.2.0/server/lib

== 安装Bugzilla 3.2 ==
=== 下载并解压 ===
下载Bugzilla3.2, http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.tar.gz
cd /var/www/html/
wget [url=http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.tar.gz]http://ftp.mozilla.org/pub/mozilla.org/webtools/bugzilla-3.2.tar.gz
tar zxvf bugzilla-3.2.tar.gz
mv bugzilla-3.2 bugzilla

=== checksetup.pl ===
接下来执行checksetup.pl
cd bugzilla
./checksetup.pl

根据提示安装必须的perl模块, 在此之前你需要安装perl-CPAN
yum install perl-CPAN
Linux下面安装Bugzilla所需的perl模块，最简单的方式是利用Bugzilla提供的install-module.pl工具, 执行:
/usr/bin/perl install-module.pl –all
遇到所有提示，默认即可

安装DBD::Oracle

export ORACLE_HOME=”/usr/lib/oracle/xe/app/oracle/product/10.2.0/server”
export LD_LIBRARY_PATH=”/usr/lib/oracle/xe/app/oracle/product/10.2.0/server/lib”
/usr/bin/perl install-module.pl DBD::Oracle

”说明: 如果Oracle数据库是在远程，则安装Bugzilla的机器上面必须安装[url=http://www.oracle.com/technology/software/tech/oci/instantclient/index.html]Oracle Instant Client或者Oracle Client，然后设置相应的ORACLE_HOME和LD_LIBRARY_PATH”

再次执行checksetup.pl, 产生localconfig文件:
./checksetup.pl

编辑localconfig文件:

$db_driver = ‘oracle’;
$db_host = ’10.182.120.189′; <-- 数据库IP
$db_name = 'XE'; <-- 数据库实例名SID
$db_user = 'bugs'; <-- 数据库用户名
$db_pass = 'bugs' <-- 数据库密码

配置完localconfig之后，再次运行checksetup.pl:

./checksetup.pl
填入管理员信息:

Enter the e-mail address of the administrator: [email=admin@kk.com]admin@kk.com[/email]
Enter the real name of the administrator: Admin
Enter a password for the administrator account:
Please retype the password to verify:

=== 配置Apache ===
配置/etc/httpd/conf.d/bugzilla.conf, 加入

AddHandler cgi-script .cgi
Options +Indexes +ExecCGI
DirectoryIndex index.cgi
AllowOverride Limit

重新启动Apache
service httpd restart

用管理员登陆 http://yourip/bugzilla/, 然后配置 urlbase

安装完成!

”说明：如果遇到类似下面的问题, 请关闭系统的selinux，然后重启系统：”
‘oracle’ is not a valid choice for $db_driver in localconfig: Can’t load ‘lib/i386-linux-thread-
multi/auto/DBD/Oracle/Oracle.so’ for module DBD::Oracle:
libclntsh.so.10.1: cannot enable executable stack as shared object requires: Permission denied at
/usr/lib/perl5/5.10.0/i386-linux-thread-
multi/DynaLoader.pm line 203.
at Bugzilla/DB/Oracle.pm line 41
Compilation failed in require at Bugzilla/DB/Oracle.pm line 41.
BEGIN failed–compilation aborted at Bugzilla/DB/Oracle.pm line 41.
Compilation failed in require at (eval 30) line 3.

* yum = Yellow dog Updater, Modified * 主要功能是更方便的添加/删除/更新RPM包. * 它能自动解决包的倚赖性问题. * 它能便于管理大量系统的更新问题

yum特点

* 可以同时配置多个资源库(Repository) * 简洁的配置文件(/etc/yum.conf * 自动解决增加或删除rpm包时遇到的倚赖性问题 * 使用方便 * 保持与RPM数据库的一致性

yum安装

* CentOS自带(yum-*.noarch.rpm)

#rpm -ivh yum-*.noarch.rpm

* 在第一次启用yum之前首先需要导入系统的RPM-GPG-KEY：

#rpm –import /usr/share/doc/centos-release-3(4)/RPM-GPG-KEY-CentOS-3(4)

yum指令

* 注:当第一次使用yum或yum资源库有更新时,yum会自动下载所有所需的headers放置于/var/cache/yum目录下,所需时间可能较长. rpm包的更新

* 检查可更新的rpm包

#yum check-update

* 更新所有的rpm包

#yum update

* 更新指定的rpm包,如更新kernel和kernel source

#yum update kernel kernel-source

* 大规模的版本升级,与yum update不同的是,连旧的淘汰的包也升级

#yum upgrade

rpm包的安装和删除

* 安装rpm包,如xmms-mp3

#yum install xmms-mp3

* 删除rpm包,包括与该包有倚赖性的包

#yum remove licq

* 注:同时会提示删除licq-gnome,licq-qt,licq-text

yum暂存(/var/cache/yum/)的相关参数

* 清除暂存中rpm包文件

#yum clean packages * 清除暂存中rpm头文件

#yum clearn headers

* 清除暂存中旧的rpm头文件

#yum clean oldheaders

* 清除暂存中旧的rpm头文件和包文件

#yum clearn 或#yum clearn all

* [...]]]> yum是什么

* yum = Yellow dog Updater, Modified
* 主要功能是更方便的添加/删除/更新RPM包.
* 它能自动解决包的倚赖性问题.
* 它能便于管理大量系统的更新问题

yum特点

* 可以同时配置多个资源库(Repository)
* 简洁的配置文件(/etc/yum.conf
* 自动解决增加或删除rpm包时遇到的倚赖性问题
* 使用方便
* 保持与RPM数据库的一致性

yum安装

* CentOS自带(yum-*.noarch.rpm)

#rpm -ivh yum-*.noarch.rpm

* 在第一次启用yum之前首先需要导入系统的RPM-GPG-KEY：

#rpm –import /usr/share/doc/centos-release-3(4)/RPM-GPG-KEY-CentOS-3(4)

yum指令

* 注:当第一次使用yum或yum资源库有更新时,yum会自动下载所有所需的headers放置于/var/cache/yum目录下,所需时间可能较长.

rpm包的更新

* 检查可更新的rpm包

#yum check-update

* 更新所有的rpm包

#yum update

* 更新指定的rpm包,如更新kernel和kernel source

#yum update kernel kernel-source

* 大规模的版本升级,与yum update不同的是,连旧的淘汰的包也升级

#yum upgrade

rpm包的安装和删除

* 安装rpm包,如xmms-mp3

#yum install xmms-mp3

* 删除rpm包,包括与该包有倚赖性的包

#yum remove licq

* 注:同时会提示删除licq-gnome,licq-qt,licq-text

yum暂存(/var/cache/yum/)的相关参数

* 清除暂存中rpm包文件

#yum clean packages

* 清除暂存中rpm头文件

#yum clearn headers

* 清除暂存中旧的rpm头文件

#yum clean oldheaders

* 清除暂存中旧的rpm头文件和包文件

#yum clearn 或#yum clearn all

* 注:相当于yum clean packages + yum clean oldheaders

包列表

* 列出资源库中所有可以安装或更新的rpm包

#yum list

* 列出资源库中特定的可以安装或更新以及已经安装的rpm包

#yum list mozilla
#yum list mozilla*

* 注:可以在rpm包名中使用匹配符,如列出所有以mozilla开头的rpm包

* 列出资源库中所有可以更新的rpm包

#yum list updates

* 列出已经安装的所有的rpm包

#yum list installed

* 列出已经安装的但是不包含在资源库中的rpm包

#yum list extras

* 注:通过其它网站下载安装的rpm包

rpm包信息显示(info参数同list)

* 列出资源库中所有可以安装或更新的rpm包的信息

#yum info

* 列出资源库中特定的可以安装或更新以及已经安装的rpm包的信息

#yum info mozilla
#yum info mozilla*

* 注:可以在rpm包名中使用匹配符,如列出所有以mozilla开头的rpm包的信息

* 列出资源库中所有可以更新的rpm包的信息

#yum info updates

* 列出已经安装的所有的rpm包的信息

#yum info installed

* 列出已经安装的但是不包含在资源库中的rpm包的信息

#yum info extras

* 注:通过其它网站下载安装的rpm包的信息

搜索rpm包

* 搜索匹配特定字符的rpm包

#yum search mozilla

* 注:在rpm包名,包描述等中搜索

* 搜索有包含特定文件名的rpm包

#yum provides realplay

增加资源库

* 例如:增加rpm.livna.org作为资源库

* 安装Livna.org rpms GPG key

#rpm –import http://rpm.livna.org/RPM-LIVNA-GPG-KEY

* 检查GPG Key

# rpm -qa gpg-pubkey*

* 显示Key信息

#rpm -qi gpg-pubkey-a109b1ec-3f6e28d5

* (注:如果要删除Key,使用#rpm -e gpg-pubkey-a109b1ec-3f6e28d5)

———————————————————————————————————————————————–
yum默认的下载站点在国外，速度往往比较慢，为了加快yum的下载速度，可以将yum的“源”修改成国内镜像

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak （先做个备份）
kate /etc/yum.repos.d/CentOS-Base.repo

将下列代码加粘贴进去，然后保存即可。
[base]
name=CentOS-4 – Base
baseurl=http://mirror.be10.com/centos/4/os/i386/
gpgcheck=1

#released updates
[update]
name=CentOS-4 – Updates
baseurl=http://mirror.be10.com/centos/4/updates/i386/
gpgcheck=1

#packages used/produced in the build but not released
[addons]
name=CentOS-4 – Addons
baseurl=http://mirror.be10.com/centos/4/addons/i386/
gpgcheck=1

#additional packages that may be useful
[extras]
name=CentOS-4 – Extras
baseurl=http://mirror.be10.com/centos/4/extras/i386/
gpgcheck=1

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-4 – Plus
baseurl=http://mirror.be10.com/centos/4/centosplus/i386/
gpgcheck=1
enabled=0

#contrib – packages by Centos Users
[contrib]
name=CentOS-4 – Contrib
baseurl=http://mirror.be10.com/centos/4/contrib/i386/
gpgcheck=1
enabled=0

#packages in testing
[testing]
name=CentOS-4 – Testing
baseurl=http://mirror.be10.com/centos/4/testing/i386/
gpgcheck=1
enabled=0

1、安装jdk1.5 修改jdk-1_5_0_07-linux-i586.bin为可执行： #./jdk-1_5_0_07-linux-i586.bin进行安装，然后会在当前目录下解压，生成一个名为 jdk-1_5_0_07的目录 #mv jdk-1_5_0_07 /usr/local/jdk 安装ok后设置环境变量： 修改/etc/profile 增加如下内容： JAVA_HOME=/usr/local/jdk RESIN_HOME=/usr/local/resin CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$RESIN_HOME/lib:/usr/local/jdbc export RESIN_HOME JAVA_HOME CLASSPATH 存盘退出。。。 source /etc/profile

2、安装openssl 解压openssl-0.9.8b.tar.gz #tar zxvf openssl-0.9.8b.tar.gz #cd openssl-0.9.8b #./Configure #make install 接下来安装相关应用软件： 1.MySQL5

2.安装mysql5.0.18（源码包） 源码包可以在这个网址获得：

http://download.mysql.cn/src/2006/0208/62.html

所有这些操作需要root权限 安装开始： 1>cd /home/ftpsite 2>groupadd mysql———-添加mysql用户组,如果提示该组存在,则不用再加 3>useradd -g mysql mysql—–加mysql用户,并把它归到mysql组,如果提示用户存在,则不用再加 4>tar zxvf mysql-5.0.18.tar.tar 5>cd mysql-5.0.18 6>./configure –prefix=/usr/local/mysql 7>make 8>make install 9>cp support-files/my-medium.cnf /etc/my.cnf 10>cd /usr/local/mysql 11>./bin/mysql_install_db 12>chown -R root /usr/local/mysql 13>chown -R mysql /usr/local/mysql/var 14>chgrp -R root /usr/local/mysql 15>./bin/mysqld_saft –user=mysql & 16>./bin/mysql 17>mysql>—————经过第16步,你应该能看到mysql>提示符,那么恭喜你安装初步成功

2.Apache22 下载httpd-2.0.55.tar.gz, php-5.0.5.tar.gz等二进制源码包 执行下列命令解压源码包 # tar -zxvf httpd-2.0.55.tar.gz 进入安装目录 # cd httpd-2.0.55 配置apache安装信息： #./configure –enable-layout=Apache –enable-so –enable-ssl=shared –with-mpm=worker –with-ssl=/usr/share/ssl 执行make安装： # make; make install 使用/usr/local/apache/bin/apachectl start 启动apache

#/usr/local/sbin/httpd -l 看看是否存在以下几个模块 core.c worker.c http_core.c mod_so.c 现在是使用worker方式运行的apache。

OK，完成。

3.PHP5 安装php tar -zxvf [...]]]> 系统：CentOS4.3

1、安装jdk1.5
修改jdk-1_5_0_07-linux-i586.bin为可执行：
#./jdk-1_5_0_07-linux-i586.bin进行安装，然后会在当前目录下解压，生成一个名为 jdk-1_5_0_07的目录
#mv jdk-1_5_0_07 /usr/local/jdk
安装ok后设置环境变量：
修改/etc/profile
增加如下内容：
JAVA_HOME=/usr/local/jdk
RESIN_HOME=/usr/local/resin
CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$RESIN_HOME/lib:/usr/local/jdbc
export RESIN_HOME JAVA_HOME CLASSPATH
存盘退出。。。
source /etc/profile

2、安装openssl
解压openssl-0.9.8b.tar.gz
#tar zxvf openssl-0.9.8b.tar.gz
#cd openssl-0.9.8b
#./Configure
#make install

接下来安装相关应用软件：
1.MySQL5

2.安装mysql5.0.18（源码包）
源码包可以在这个网址获得：

http://download.mysql.cn/src/2006/0208/62.html

所有这些操作需要root权限
安装开始：
1>cd /home/ftpsite
2>groupadd mysql———-添加mysql用户组,如果提示该组存在,则不用再加
3>useradd -g mysql mysql—–加mysql用户,并把它归到mysql组,如果提示用户存在,则不用再加
4>tar zxvf mysql-5.0.18.tar.tar
5>cd mysql-5.0.18
6>./configure –prefix=/usr/local/mysql
7>make
8>make install
9>cp support-files/my-medium.cnf /etc/my.cnf
10>cd /usr/local/mysql
11>./bin/mysql_install_db
12>chown -R root /usr/local/mysql
13>chown -R mysql /usr/local/mysql/var
14>chgrp -R root /usr/local/mysql
15>./bin/mysqld_saft –user=mysql &
16>./bin/mysql
17>mysql>—————经过第16步,你应该能看到mysql>提示符,那么恭喜你安装初步成功

2.Apache22

下载httpd-2.0.55.tar.gz, php-5.0.5.tar.gz等二进制源码包
执行下列命令解压源码包
# tar -zxvf httpd-2.0.55.tar.gz
进入安装目录
# cd httpd-2.0.55
配置apache安装信息：
#./configure –enable-layout=Apache –enable-so –enable-ssl=shared –with-mpm=worker –with-ssl=/usr/share/ssl
执行make安装：
# make; make install
使用/usr/local/apache/bin/apachectl start 启动apache

#/usr/local/sbin/httpd -l
看看是否存在以下几个模块
core.c
worker.c
http_core.c
mod_so.c
现在是使用worker方式运行的apache。

OK，完成。

3.PHP5
安装php
tar -zxvf php-5.1.4.tar.gz
cd php-5.1.4
./configure –prefix=/usr/local/php5 (配置php的参数)
–with-apxs2=/usr/local/apache2/bin/apxs
–with-libxml-dir=/usr/local/lib
–enable-sockets
–with-mysql=/usr/local/mysql (mysql 的安装目录 就是那个解压后的目录)
# make
# make install
将安装目录下的php.ini-dist文件改为php.ini存放的/usr/local/lib下。

安装后修改httpd.conf文件：
将httpd.conf中的loadmodule 最后一个刚加进去的php的#去掉
在AddType application/x-gzip .gz .tgz后面加：
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
随后设置网站默认启动页允许为index.php，找到 DirectoryIndex这行，改为：
DirectoryIndex index.html index.htm index.php

写一个phpinfo()测试一下就可以。

4.安装phpMyAdmin

下面我们开始安装phpMyAdmin2.8.0.1! 这个文件应该从网上找的到！
把下载好的源码放在/usr/local/www/data下面，解压！
#tar xvzf phpMyAdmin.tar.gz
进入phpmyadmin下的libraries 目录！
修改 config.default.php:
找到$cfg['PmaAbsoluteUri'] = ”;
修改成 $cfg['PmaAbsoluteUri'] = ‘http://你的IP/phpmyadmin’;
找到$cfg['Servers'][$i]['auth_type'] = ‘config’; // Authentication method (config, http or cookie based)?
$cfg['Servers'][$i]['user'] = ‘root’; // MySQL user
$cfg['Servers'][$i]['password'] = ”;
写上你的Mysql用户名and密码！
保存退出！
然后用http://your/ IP/phpmyadmin访问！如果出现mysql管理页面，则安装成功，如果没有出现，请检查配制文件！

5．安装resin

安装resin：
1）到http://www.caucho.com/下载resin-3.0.18.tar.gz，这个是目前的最新版本
2）解压 生成目录 resin-3.0.18
3）执行 mv resin-3.0.18 /usr/local/resin
4）重新编译resin：
./configure –with-apxs=/usr/local/apache2/bin/apxs –with-java-home=/usr/local/jdk/ –prefix=/usr/local/resin
make && make install && make clean
如果/etc/profile设置没有问题的话，该步骤能够正常运行

6．整合Apache和Resin
1）修改/usr/local/apache/conf/httpd.conf
增加：
LoadModule caucho_module /usr/local/apache/libexec/mod_caucho.so
ResinConfigServer localhost 6802
CauchoStatus yes

SetHandler caucho-status

2）修改/usr/local/resin/conf/resin.conf
修改以下片断：

3）
重新启动 apache,
/usr/local/apache/bin/apachectl start
启动 resin
/usr/local/resin/bin/httpd.sh start
写一个简单的脚本可以测试，jsp执行是否成功。

7．Resin连接MySQL数据库

下载相相应的jbdc 驱动，俺下载的是:mysql-connector-java-3.1.12-bin.jar，将此文件放
到/usr/local/resin/lib下!
然后再写一个jsp连接mysql的jsp文件测试一下!

安装需要的软件包和补丁包: p4198954_21_linux.zip 在运行 runInstaller 之前打. p3238244_9204_LINUX.zip 修复agent错误的补丁. p2617419_210_GENERIC.zip 打3238244补丁所需要的补丁. 其中compat-oracle-rhel4和compat-libcwait可以在如下网站:

http://oss.oracle.com/projects/compat-oracle/files/RedHat/

# rpm -qa [...]]]> Linux as 2.6.18-8.EL5 #1 smp
一，解压缩Oracle9204的安装文件
1． Oracle 9iR2 (9.2.0)
(1) 简化过程（以oracle登录，释放安装文件,使用更少的磁盘空间，速度更快）
在安装LINUX时最好分一个区/orasetup,这样一来即使系统坏了,也只是重装系统,而无须重新拷贝数据库安装文件.
在Linux下使用ISO文件:
Mkdir /mnt/iso1 iso2 iso3
mount -t iso9660 -o loop linux_ora9_d1.iso /mnt/iso1/
mount -t iso9660 -o loop linux_ora9_d2.iso /mnt/iso2/
mount -t iso9660 -o loop linux_ora9_d3.iso /mnt/iso3/
umount /mnt/isoX
或
zcat ship_9204_linux_disk1.cpio.gz | cpio –idmv &&
zcat ship_9204_linux_disk2.cpio.gz | cpio –idmv &&
zcat ship_9204_linux_disk3.cpio.gz | cpio –idmv
(2) 解包和解压过程中，自动创建了3个包含安装文件的目录：
Disk1
Disk2
Disk3
之后就可以安装Oracle9iR2了。
二，安装前的检查和准备工作；
1， 查看这些开发包是否已安装；
Centos 5.0完全安装.

安装需要的软件包和补丁包:
p4198954_21_linux.zip 在运行 runInstaller 之前打.
p3238244_9204_LINUX.zip 修复agent错误的补丁.
p2617419_210_GENERIC.zip 打3238244补丁所需要的补丁.
其中compat-oracle-rhel4和compat-libcwait可以在如下网站:

http://oss.oracle.com/projects/compat-oracle/files/RedHat/

# rpm -qa | grep ‘compat’
三，创建数据库安装的准备工作；
1，创建user/group；
#groupadd dba
#groupadd oinstall
#useradd oracle -g oinstall -G dba
#passwd oracle
2，建立oracle安装文件夹；
# mkdir -pv /u01/app/oracle/product/9.2.0
# chown -R oracle.dba /u01/app
# chmod -R 755 /u01/app/

# mkdir –pv /u01/cwdata
# chmod 755 /u01/cwdata
# chown oracle.dba /u01/cwdata
# chown –R oracle.dba /orasetup
# chmod 755 /orasetup

#mkdir /var/opt/oracle
#chown oracle.dba /var/opt/oracle
#chmod 755 /var/opt/oracle
#修改/etc/hosts 把x.x.x.x servername加入
把权限分配好

2， 配置环境变量；
以root用户登录，设置root用户的环境打开.bash_profile文件，将如下内容加入：
export ORACLE_BASE=/u01/app/oracle
export ORACLE_HOME=/u01/app/oracle/product/9.2.0
export PATH=$PATH ORACLE_HOME/bin ORACLE_HOME/Apache/Apache/bin
export ORACLE_OWNER=oracle
export ORACLE_SID=oradb
export ORACLE_TERM=xterm
#export LD_ASSUME_KERNEL=2.4.19
export THREADS_FLAG=native
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH ORACLE_HOME/lib
export ORACLE_OEM_JAVARUNTIME=/u01/app/oracle/jre1.3.1
export NLS_LANG=”American_america.zhs16gbk”
# export NLS_LANG=”SIMPLIFIED CHINESE_CHINA.ZHS16GBK”
export ORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data
export DISPLAY=:0.0
#export LANG=en_US
#export GDM_LANG= en_US
#export LC= en_US
使用Oracle用户登陆:
#su – oracle
#cp /etc/sysconfig/i18n /home/oracle/.i18n 然后修改LANG=”en_US”
$vi .bash_profile
以下是配置文件的内容（其中红色字体为添加的内容）
# .bash_profile

# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi

# User specific environment and startup programs

PATH=$PATH HOME/bin
#ORACLE_BASE 可以定位到盘阵上/data
export ORACLE_BASE=/u01/app/oracle
export ORACLE_HOME=/u01/app/oracle/product/9.2.0
export PATH=$PATH ORACLE_HOME/bin ORACLE_HOME/Apache/Apache/bin
export ORACLE_OWNER=oracle
export ORACLE_SID=oradb
export ORACLE_TERM=xterm
#export LD_ASSUME_KERNEL=2.4.19
export THREADS_FLAG=native
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH ORACLE_HOME/lib
export ORACLE_OEM_JAVARUNTIME=/u01/app/oracle/jre1.3.1
export NLS_LANG=”American_america.zhs16gbk”
# export NLS_LANG=”SIMPLIFIED CHINESE_CHINA.ZHS16GBK”
export ORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data
export DISPLAY=:0.0
export LANG=en_US
export GDM_LANG= en_US
export LC= en_US
export PATH
unset USERNAME
4， 设置系统参数；
要检查内存空间，在命令行方式（bash环境）下执行如下命令：
#grep MemTotal /proc/meminfo
要检查交换空间，在命令行下执行如下命令：
# grep SwapTotal /proc/meminfo

#su – root切换到root用户
a) 修改#vi /etc/sysctl.conf, 以下是配置文件的内容（其中红色字体为添加的内容）：
# Kernel sysctl configuration file for Red Hat Linux
#
# For binary values, 0 is disabled, 1 is enabled. See sysctl( and
# sysctl.conf(5) for more details.

# Controls IP packet forwarding
net.ipv4.ip_forward = 0

# Controls source route verification
net.ipv4.conf.default.rp_filter = 1

# Controls the System Request debugging functionality of the kernel
kernel.sysrq = 0

# Controls whether core dumps will append the PID to the core filename.
# Useful for debugging multi-threaded applications.
kernel.core_uses_pid = 1
#512M
kernel.shmmax = 536870912
# 268435456 (256M)
kernel.shmmni = 4096
kernel.shmall = 2097152
kernel.sem = 250 32000 100 128
fs.file-max = 65536
net.ipv4.ip_local_port_range = 1024 65000
修改后运行#sysctl –p命令使得内核改变立即生效；
译者注：一般情况下可以设置最大共享内存为物理内存的一半，如果物理内存是 2G，则可以设置最大共享内存为 1073741824，如上；如物理内存是 1G，则可以设置最大共享内存为 512 * 1024 * 1024 = 536870912；以此类推。）
建议永久地增加 shmmax 设置。
sem 4个参数依次为SEMMSL(每个用户拥有信号量最大数)；SEMMNS(系统信号量最大数)；SEMOPM(每次semopm系统调用操作数)；SEMMNI(系统辛苦量集数最大数).Shmmax 最大共享内存，官方文档建议是内存的1/2,Shmmni 最小共享内存 4096KB.Shmall 所有内存大小

B) 设置oracle对文件的要求：
编辑文件：#vi /etc/security/limits.conf 加入以下语句：
oracle 　　　soft 　　　nofile 　　 65536
oracle 　　　hard 　　 nofile　　　65536
oracle 　　　soft 　　　nproc 　　 16384
oracle 　　　hard 　　 nproc 　　 16384

5，安装oracle补丁
当你从 Oracle 9iR2 光盘执行 runInstaller 时，会出现错误信息：
Error occurred during initialization of VM
Unable to load native library:
/tmp/OraInstall2003-10-25_03-14-57PM/jre/lib/i386
/libjava.so symbol _libc_wait, version GLIBC_2.0 not
defined in file libc.so.6 with link time reference
为了解决 _libc_wait 符号问题，
从http://oss.oracle.com/projects/compat-oracle/files/RedHat/ 下载补丁
compat-libcwait-2.1-1.i386.rpm 为了应用这个补丁，可以运行：
$su – root
# cd /orasetup
#ls compat*.rpm
compat-libcwait-2.0-2.i386.rpm
# rpm -Uvh compat*.rpm
Preparing… ########################################### [100%]
1: compat-libcwait-2.0-2.i386.rpm ##################################### [ 100%]

打p3006854_9204_LINUX.zip
# unzip p3006854_9204_LINUX.zip
# chmod +x 3006854/rhel3_pre_install.sh
# 3006854/rhel3_pre_install.sh

创建链接
# ln -s /usr/lib/libstdc++-libc6.2-2.so.3 /usr/lib/libstdc++-libc6.1-1.so.2

6,安装j2re
Download the Java Runtime Enviroment (j2re-1_3_1_20-linux-i586.bin) from the Sun website. Keep in mind you need to download j2re1.3.1_11 or higher
注意：下载jre jre1.3.1_2x 其中x为任意，但前面的版本不可改。

Login as root and make the the file executable and then execute it. When the JRE is exracted move the “jre1.3.1_20″ di rectory to “/opt” directory.
以root用户的登录执行下面的
# chmod +x j2re-1_3_1_20-linux-i586.bin
# ./j2re-1_3_1_20-linux-i586.bin
# mv jre1.3.1_20 /u01/app/oracle/ jre1.3.1
四，开始安装oracle9iR2
（一）开始安装：
1.以oracle用户登录系统，进行Oracle的安装：
$ cd Disk1
$ ./runInstaller过一会儿就会出现Oracle的安装界面，如下图所示：
中间部分省略
………
16,安装完后打补丁：
切换到root：#su – root 首先安装 opatch.
#cd /orasetup
#unzip p2617419_210_GENERIC.zip
Archive: p2617419_210_GENERIC.zip
creating: OPatch/
creating: OPatch/docs/
inflating: Opatch/docs/FAQ
……
inflating: README.txt
#export PATH=$PATH:/orasetup/ebf/OPatch:/sbin
(修改PATH时要要包括解压缩出来的Opatch 和 sbin目录)
# unzip p3238244_9204_LINUX.zip
# cd 3238244
# opatch apply
PERL5LIB=/u01/app/oracle/product/9.2.0/Apache/perl/lib/5.00503:/soft/oracle9i/OPatch/perl_modules; export PERL5LIB
/u01/app/oracle/product/9.2.0/Apache/perl/bin/perl /soft/oracle9i/OPatch/opatch.pl apply

OPatch Version 1.0.0.0.46
Perl Version 5.00503

Oracle Home = /u01/app/oracle/product/9.2.0
Location of Oracle Inventory = /u01/app/oracle/oraInventory
Oracle Universal Installer shared library = /u01/app/oracle/oui/bin/linux/liboraInstaller.so
Path to Java = /u01/app/oracle/jre/1.3.1/bin/java
Location of Oracle Inventory Pointer = /etc/oraInst.loc
Location of Oracle Universal Installer components = /u01/app/oracle/oui
Required Jar File under Oracle Universal Installer = lib/OraInstaller.jar

Please shut down Oracle instances running out of this ORACLE_HOME
(Oracle Home = /u01/app/oracle/product/9.2.0)
Is this system ready for updating?
Please respond Y|N >
y
Patching…
Updating inventory…
/soft/oracle9i/OPatch/opatch.pl version: 1.0.0.0.46
Copyright (c) 2001,2002,2003 Oracle Corporation. All Rights Reserved.

OPatch succeeded.
如果提示HOME变量错误可执行语句：
#export ORACLE_BASE=/u01/app/oracle
#export ORACLE_HOME=/u01/app/oracle/product/9.2.0
出现success的提示就全部安装成功.

补丁打完后，还要relinked一个.mk文件，切换到oracle用户窗口
cd $ORACLE_HOME/network/lib
make –f ins_oemagent.mk install
之后就可以启动Agent服务了.

17, 最后执行 #dbca 建oracle数据库

当你执行 dbca 时，会出现错误信息：(参考 我的的Fedora 7最新安装Oracle9204手记)
/u01/app/oracle/jre/1.1.8/bin/../lib/i686/green_threads/libzip.so: symbol errno, version GLIBC_2.0 not defined in file libc.so.6 with link time reference (libzip.so)
Unable to initialize threads: cannot find class java/lang/Thread
Could not create Java VM
可以运行：
#su – oracle
$cd /u01/app/oracle/product/9.2.0
$rm JRE
$ln -s /u01/app/oracle/jre1.3.1 JRE
$su -
# cd /u01/app/oracle/product/9.2.0/JRE/bin
# ln -s java jre
# cd i386/native_threads
# ln -s java jre

……..

21，点击OK，然后退出即可,正常登陆并启动数据库的操作。
[oracle@oracle oracle]$ lsnrctl start
[oracle@oracle oracle]$ sqlplus /nolog
SQL*Plus: Release 9.2.0.0 – Production on Sat Mar 12 22:58:53 2005
Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.
SQL> connect / as sysdba
Connected.
SQL> shutdown immediate 关闭数据库
Database closed.
Database dismounted.
ORACLE instance shut down.
SQL> startup; 启动数据库
ORACLE instance started.
Total System Global Area 236000356 bytes
Fixed Size 451684 bytes
Variable Size 201326592 bytes
Database Buffers 33554432 bytes
Redo Buffers 667648 bytes
Database mounted.
Database opened.

22, 数据库创建完成后，修改/etc/oratab，把oradb那一行最后的N改成Y，然后执行dbstart启动数据库数据库可能无法启动，报告Can’t find init file …的错误，需要复制一个初始化文件:
cp /u01/app/oracle/admin/oradb/pfile/ initoradb.ora* /u01/app/oracle/product/9.2.0/dbs/initoradb.ora
重新执行dbstart就可以了。
为了方便管理，可以写一个启动脚本ora9i：
以root身份进入，编写以下脚本：

#!/bin/bash
#start and stop the oracle instance
# chkconfig –level 5 –add ora9i
#chkconfig: 345 91 19
# description: starts the oracle listener and instance

export ORACLE_HOME=”/u01/app/oracle/product/9.2.0″
export PATH=$ORACLE_HOME/bin ORACLE_HOME/Apache/Apache/bin PATH
export ORACLE_OWNER=”oracle”
export ORACLE_SID=oradb

if [ ! -f $ORACLE_HOME/bin/dbstart -o ! -d $ORACLE_HOME ]
then
echo “oracle startup:cannot start”
exit 1
fi

case “$1″ in
start)
#startup the listener and instance
echo -n “oracle startup: ”
su – $ORACLE_OWNER -c “$ORACLE_HOME/bin/lsnrctl start”
su – $ORACLE_OWNER -c $ORACLE_HOME/bin/dbstart
touch /var/lock/subsys/oracle
echo “finished”
;;
stop)
# stop listener, apache and database
echo -n “oracle shutdown:”
su – $ORACLE_OWNER -c “$ORACLE_HOME/bin/lsnrctl stop”
su – $ORACLE_OWNER -c $ORACLE_HOME/bin/dbshut
rm -f /var/lock/subsys/oracle
echo “finished”
;;
reload|restart)
$0 stop
$0 start
;;
*)
echo “Usage: ora9i [start|stop|reload|restart]”
exit 1

esac
exit 0
注意:如果 cat –v ora9i 可以看到文件每行结尾有^M
去除^M的脚本为:
#sed ‘s/.$//’ ora9i >ora9x
#mv ora9x ora9i
或

#mv ora9i ora9x
# dos2unix ora9x ora9i
存为ora9i后，然后用chmod a+x ora9,即可在以后以root身份运行/etc/rc.d/init.d/ora9i start |stop 来管理oracle的启动和停止了。如果要将这个脚本加入到系统中使其可开机运行，那么要运行以下命令：
#chkconfig –add ora9i
#chkconfig ora9i on
#chkconfig –list ora9i

也可自启动oracle9i!
或者可在/etc/rc.d/rc.local中加入如下：
su – oracle -c “/u01/app/oracle/product/9.2.0/bin/lsnrctl start”
su – oracle -c “/u01/app/oracle/product/9.2.0/bin/dbstart start”

添加listener.ora, tnsnames.ora
#cd $ORACLE_HOME/network/admin
#vi listener.ora –网络监听
LISTENER =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = hostname)(PORT = 1521))
)

#vi tnsnames.ora –本地管理器所用
ORADB_hostname =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = hostname)(PORT = 1521))
)
(CONNECT_DATA =
(SID = oradb)
(SERVER = DEDICATED)
)
)

23,
关于数据库删除重新安装的问题:
把ORACLE安装目录删除及/etc/ora*.*删除就行了
#rm –f /etc/ora*.*
或#dbca 删除数据后,再建数据,如果重新启动后,不能自动启动oracle就
#vi /etc/oratab
修改
*:/u01/app/oracle/product/9.2.0:Y
oradb:/u01/app/oracle/product/9.2.0:Y
24,关于在LINUX中运行管理软件
25,升级oracle9i为9.2.0.8
$ lsnrctl stop
$dbshut
# unzip p4547809_92080_LINUXfor_AS4.zip
#cd Disk1
$./runinstall
Starting Oracle Universal Installer…
Checking installer requirements…
Checking operating system version: must be SuSE-7, redhat-2.1AS, redhat-2.1, UnitedLinux-1.0, redhat-3, redhat-4, SuSE-8 or SuSE-9
Failed <<<<
Exiting Oracle Universal Installer, log for this session can be found at /u01/app/oracle/oraInventory/logs/installActions2008-03-23_03-15-18PM.log $su –

#cd /Disk1/install
#vi oraparam.ini (添加红色的)
[Certified Versions]
#You can customise error message shown for failure through CERTIFIED_VERSION_FAILURE_MESSAGE
Solaris=5.6,5.7,5.8,5.9
Linux=SuSE-7,redhat-2.1AS,redhat-2.1,UnitedLinux-1.0,redhat-3,redhat-4,redhat-5,SuSE-8,SuSE-9
HPUX=B.11.11
Decunix=V5.1A,V5.1
AIX=5.1.0.0

[Linux-redhat-4.0-optional]
TEMP_SPACE=80
SWAP_SPACE=150
MIN_DISPLAY_COLORS=256

[Linux-redhat-5.0-optional]
TEMP_SPACE=80
SWAP_SPACE=150
MIN_DISPLAY_COLORS=256

…….

升级后把 listener.ora .,tnsnames.ora拷贝到/u01/app/oracle/product/9.2.0/network/admin
下,并修改对应的(HOST = hostname).

[root@mail 9.2.0]# service ora9i start
oracle startup:
LSNRCTL for Linux: Version 9.2.0.8.0 – Production on 18-JAN-2008 19:56:44
Copyright (c) 1991, 2006, Oracle Corporation. All rights reserved.
Starting /u01/app/oracle/product/9.2.0/bin/tnslsnr: please wait…
TNSLSNR for Linux: Version 9.2.0.8.0 – Production
System parameter file is /u01/app/oracle/product/9.2.0/network/admin/listener.ora
Log messages written to /u01/app/oracle/product/9.2.0/network/log/listener.log
Listening on: (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=mail.domain.com)(PORT=1521)))
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=mail)(PORT=1521)))
STATUS of the LISTENER
————————
Alias LISTENER
Version TNSLSNR for Linux: Version 9.2.0.8.0 – Production
Start Date 18-JAN-2008 19:56:44
Uptime 0 days 0 hr. 0 min. 0 sec
Trace Level off
Security OFF
SNMP OFF
Listener Parameter File /u01/app/oracle/product/9.2.0/network/admin/listener.ora
Listener Log File /u01/app/oracle/product/9.2.0/network/log/listener.log
Listening Endpoints Summary…
(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=mail.domain.com)(PORT=1521)))
The listener supports no services
The command completed successfully

SQL*Plus: Release 9.2.0.8.0 – Production on Fri Jan 18 19:56:45 2008

Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.

SQL> Connected to an idle instance.
SQL> ORACLE instance started.

Total System Global Area 235999648 bytes
Fixed Size 450976 bytes
Variable Size 201326592 bytes
Database Buffers 33554432 bytes
Redo Buffers 667648 bytes
Database mounted.
Database opened.
SQL> Disconnected from Oracle9i Enterprise Edition Release 9.2.0.8.0 – Production
With the Partitioning, OLAP and Oracle Data Mining options
JServer Release 9.2.0.8.0 – Production

Database “oradb” warm started.
Finished

#oemapp
Usage: oemapp
The installed applications are: cpta, cp, ocm, worksheet, topsess, oemutil, dbastudio, console, lmviewer, esm, esmsrv, jdbctest, opm, txtmgr, sdoadvisor, ocmcli, pm, dataguard

下载后可采用 解压命令：unzip 10201_database_linux32.zip

二、 设置核心参数 1、在/etc/sysctl.conf文件中加入下列行： vi /etc/sysctl.conf

kernel.shmall =2097152 kernel.shmmax =2147483648 kernel.shmmni =4096 kernel.sem =25032000100128 fs.file-max =65536 net.ipv4.ip_local_port_range =102465000 net.core.rmem_default=262144 net.core.rmem_max=262144 net.core.wmem_default=262144 net.core.wmem_max=262144

2、运行下列命令使修改后的内核参数生效 /sbin/sysctl –p 3、在/etc/security/limits.conf文件中加入下列行： *softnproc2047 *hardnproc16384 *softnofile1024 *hardnofile65536

4、在/etc/pam.d/login文件中加入下列行： sessionrequired /lib/security/pam_limits.so

5、检查下列包： 若没有安装就要装上否则会安装错误无法继续 本人是采用DVD的都在一张盘上，如果你是使用CD 的话，这些包是分布在234三张盘上的

Rpm –qa | grep compat

setarch-1.6-1.i386.rpm compat-libstdc++-33-3.2.3-47.3.i386.rpm make-3.80-5.i386.rpm glibc-2.3.4-2.i386.rpm openmotif-2.2.3-6.RHEL4.2.i386.rpm compat-db-4.1.25-9.i386.rpm libaio-0.3.102-1.i386.rpm gcc-3.4.3-9.EL4.i386.rpm compat-gcc-32-3.2.3-47.3.i386.rpm compat-gcc-32-c++-3.2.3-47.3.i386.rpm

三、创建下列组和用户 groupaddoinstall groupadddba groupaddoper useradd -goinstall -Gdbaoracle passwdoracle

2.创建安装oracle的目录 mkdir -p /u01/app/oracle/product/10.2.0/db_1 mkdir -p /u02/oradata chown -Roracle.oinstall /u01 /u02/oradata

说明：/u01/app/oracle/product/10.2.0/db_1 是用于放置程序文件的位置。 　　　/u02/oradata 用于放置数据库文件的位置，在安装的时候一定要确认安装的位置正确。

四、设置oracle用户的环境变量

上面的工作都是在root下进行，下面的就要在oracle 下操作。 注销root 使用oracle 登陆操作。

.bash_profile文件末尾,注意把其中ORACLE_SID换成自己的实例名： vi /home/oracle/.bash_profile 加上一下内容 #OracleSettings TMP=/tmp; exportTMP TMPDIR=$TMP; exportTMPDIR

ORACLE_BASE=/u01/app/oracle; exportORACLE_BASE ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1; exportORACLE_HOME ORACLE_SID=TEST; exportORACLE_SID ORACLE_TERM=xterm; exportORACLE_TERM PATH=/usr/sbin:$PATH; exportPATH PATH=$ORACLE_HOME/bin:$PATH; exportPATH

LD_LIBRARY_PATH=$ORACLE_HOME/lib:/lib:/usr/lib; exportLD_LIBRARY_PATH CLASSPATH=$ORACLE_HOME/JRE:$ORACLE_HOME/jlib:$ORACLE_HOME/rdbms/jlib; exportCLASSPATH #LD_ASSUME_KERNEL=2.4.1; exportLD_ASSUME_KERNEL

if [ $USER = \"oracle\" ];then if [ $SHELL [...]]]> 一、下载软件
OracleDatabase10gRelease2 (10.2.0.1)

下载后可采用
解压命令：unzip 10201_database_linux32.zip

二、 设置核心参数
1、在/etc/sysctl.conf文件中加入下列行：
vi /etc/sysctl.conf

kernel.shmall =2097152
kernel.shmmax =2147483648
kernel.shmmni =4096
kernel.sem =25032000100128
fs.file-max =65536
net.ipv4.ip_local_port_range =102465000
net.core.rmem_default=262144
net.core.rmem_max=262144
net.core.wmem_default=262144
net.core.wmem_max=262144

2、运行下列命令使修改后的内核参数生效
/sbin/sysctl –p

3、在/etc/security/limits.conf文件中加入下列行：
*softnproc2047
*hardnproc16384
*softnofile1024
*hardnofile65536

4、在/etc/pam.d/login文件中加入下列行：
sessionrequired /lib/security/pam_limits.so

5、检查下列包： 若没有安装就要装上否则会安装错误无法继续
本人是采用DVD的都在一张盘上，如果你是使用CD 的话，这些包是分布在234三张盘上的

Rpm –qa | grep compat

setarch-1.6-1.i386.rpm
compat-libstdc++-33-3.2.3-47.3.i386.rpm
make-3.80-5.i386.rpm
glibc-2.3.4-2.i386.rpm
openmotif-2.2.3-6.RHEL4.2.i386.rpm
compat-db-4.1.25-9.i386.rpm
libaio-0.3.102-1.i386.rpm
gcc-3.4.3-9.EL4.i386.rpm
compat-gcc-32-3.2.3-47.3.i386.rpm
compat-gcc-32-c++-3.2.3-47.3.i386.rpm

三、创建下列组和用户

groupaddoinstall
groupadddba
groupaddoper
useradd -goinstall -Gdbaoracle
passwdoracle

2.创建安装oracle的目录
mkdir -p /u01/app/oracle/product/10.2.0/db_1
mkdir -p /u02/oradata
chown -Roracle.oinstall /u01 /u02/oradata

说明：/u01/app/oracle/product/10.2.0/db_1 是用于放置程序文件的位置。
　　　/u02/oradata 用于放置数据库文件的位置，在安装的时候一定要确认安装的位置正确。

四、设置oracle用户的环境变量

上面的工作都是在root下进行，下面的就要在oracle 下操作。
注销root 使用oracle 登陆操作。

.bash_profile文件末尾,注意把其中ORACLE_SID换成自己的实例名：
vi /home/oracle/.bash_profile
加上一下内容
#OracleSettings
TMP=/tmp;
exportTMP
TMPDIR=$TMP;
exportTMPDIR

ORACLE_BASE=/u01/app/oracle;
exportORACLE_BASE
ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1;
exportORACLE_HOME
ORACLE_SID=TEST;
exportORACLE_SID
ORACLE_TERM=xterm;
exportORACLE_TERM
PATH=/usr/sbin:$PATH;
exportPATH
PATH=$ORACLE_HOME/bin:$PATH;
exportPATH

LD_LIBRARY_PATH=$ORACLE_HOME/lib:/lib:/usr/lib;
exportLD_LIBRARY_PATH
CLASSPATH=$ORACLE_HOME/JRE:$ORACLE_HOME/jlib:$ORACLE_HOME/rdbms/jlib;
exportCLASSPATH
#LD_ASSUME_KERNEL=2.4.1;
exportLD_ASSUME_KERNEL

if [ $USER = \"oracle\" ];then
if [ $SHELL = \"/bin/ksh\" ];then
ulimit -p16384
ulimit -n65536
else
ulimit -u16384 -n65536
fi
fi

五、安装
cd 到oracle10.2的目录下

运行：./runInstaller
就可以开启Oracle10.2的安装界面，剩下的就是依据自己需要看提示装下去啦！

我想很多人都不甚清楚，如果他接下来学过“编译原理”，也许能说个大概。VC的“舒适”开发环境屏蔽了很多编译的细节，这无疑降低了初学者的入门门槛，但是也“剥夺”了他们“知其所以然”的权利，致使很多东西只能死记硬背，遇到相关问题就“丈二”。实际上，我也是在学习Linux环境下编程的过程中才逐渐弄清楚C/C++源代码是如何一步步变成可执行文件的。

总体来说，C/C++源代码要经过：预处理、编译、汇编和连接四步才能变成相应平台下的可执行文件。大多数时候，程序员通过一个命令就能完成上述四个步骤。比如下面这段C的“Hello world！”代码:

File: hw.c

#include

int main(int argc, char *argv[]) { printf(“Hello World!\n”);

return 0; }

如果用gcc编译，只需要一个命令就可以生成可执行文件hw:

xiaosuo@gentux hw $ gcc -o hw hw.c

xiaosuo@gentux hw $ ./hw Hello World!

我们可以用-v参数来看看gcc到底在背后都做了些什么动作:

Reading specs from /usr/lib/gcc/i686-pc-linux-gnu/3.4.6/specs Configured with: /var/tmp/portage/sys-devel/gcc-3.4.6-r2/work/gcc-3.4.6/configure –prefix=/usr –bindir=/usr/i686-pc-linux-gnu/gcc-bin/3.4.6 –includedir=/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/include –datadir=/usr/share/gcc-data/i686-pc-linux-gnu/3.4.6 –mandir=/usr/share/gcc-data/i686-pc-linux-gnu/3.4.6/man –infodir=/usr/share/gcc-data/i686-pc-linux-gnu/3.4.6/info –with-gxx-include-dir=/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/include/g++-v3 –host=i686-pc-linux-gnu –build=i686-pc-linux-gnu –disable-altivec –enable-nls –without-included-gettext –with-system-zlib –disable-checking –disable-werror –enable-secureplt –disable-libunwind-exceptions –disable-multilib –disable-libgcj –enable-languages=c,c++,f77 –enable-shared –enable-threads=posix –enable-__cxa_atexit –enable-clocale=gnu Thread model: posix gcc version 3.4.6 (Gentoo [...]]]> C/C++语言很多人都比较熟悉，这基本上是每位大学生必学的一门编程语言，通常还都是作为程序设计入门语言学的，并且课程大多安排在大一。刚上大学，学习也比较认真，用心。所以，C/C++语言掌握地也都不错，不用说编译程序，就是写个上几百行的程序都不在话下，但是他们真的知道C/C++程序编译的步骤么？

我想很多人都不甚清楚，如果他接下来学过“编译原理”，也许能说个大概。VC的“舒适”开发环境屏蔽了很多编译的细节，这无疑降低了初学者的入门门槛，但是也“剥夺”了他们“知其所以然”的权利，致使很多东西只能死记硬背，遇到相关问题就“丈二”。实际上，我也是在学习Linux环境下编程的过程中才逐渐弄清楚C/C++源代码是如何一步步变成可执行文件的。

总体来说，C/C++源代码要经过：预处理、编译、汇编和连接四步才能变成相应平台下的可执行文件。大多数时候，程序员通过一个命令就能完成上述四个步骤。比如下面这段C的“Hello world！”代码:

File: hw.c

#include

int main(int argc, char *argv[])
{
printf(“Hello World!\n”);

return 0;
}

如果用gcc编译，只需要一个命令就可以生成可执行文件hw:

xiaosuo@gentux hw $ gcc -o hw hw.c

xiaosuo@gentux hw $ ./hw Hello World!

我们可以用-v参数来看看gcc到底在背后都做了些什么动作:

Reading specs from /usr/lib/gcc/i686-pc-linux-gnu/3.4.6/specs
Configured with: /var/tmp/portage/sys-devel/gcc-3.4.6-r2/work/gcc-3.4.6/configure –prefix=/usr –bindir=/usr/i686-pc-linux-gnu/gcc-bin/3.4.6 –includedir=/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/include –datadir=/usr/share/gcc-data/i686-pc-linux-gnu/3.4.6 –mandir=/usr/share/gcc-data/i686-pc-linux-gnu/3.4.6/man –infodir=/usr/share/gcc-data/i686-pc-linux-gnu/3.4.6/info –with-gxx-include-dir=/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/include/g++-v3 –host=i686-pc-linux-gnu –build=i686-pc-linux-gnu –disable-altivec –enable-nls –without-included-gettext –with-system-zlib –disable-checking –disable-werror –enable-secureplt –disable-libunwind-exceptions –disable-multilib –disable-libgcj –enable-languages=c,c++,f77 –enable-shared –enable-threads=posix –enable-__cxa_atexit –enable-clocale=gnu
Thread model: posix
gcc version 3.4.6 (Gentoo 3.4.6-r2, ssp-3.4.6-1.0, pie-8.7.10)
/usr/libexec/gcc/i686-pc-linux-gnu/3.4.6/cc1 -quiet -v hw.c -quiet -dumpbase hw.c -mtune=pentiumpro -auxbase hw -version -o /tmp/ccYB6UwR.s
ignoring nonexistent directory “/usr/local/include”
ignoring nonexistent directory “/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/../../../../i686-pc-linux-gnu/include”
#include “…” search starts here:
#include <…> search starts here:
/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/include
/usr/include
End of search list.
GNU C version 3.4.6 (Gentoo 3.4.6-r2, ssp-3.4.6-1.0, pie-8.7.10) (i686-pc-linux-gnu)
compiled by GNU C version 3.4.6 (Gentoo 3.4.6-r2, ssp-3.4.6-1.0, pie-8.7.9).
GGC heuristics: –param ggc-min-expand=81 –param ggc-min-heapsize=97004
/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/../../../../i686-pc-linux-gnu/bin/as -V -Qy -o /tmp/ccq8uGED.o /tmp/ccYB6UwR.s
GNU assembler version 2.17 (i686-pc-linux-gnu) using BFD version 2.17
/usr/libexec/gcc/i686-pc-linux-gnu/3.4.6/collect2 –eh-frame-hdr -m elf_i386 -dynamic-linker /lib/ld-linux.so.2 -o hw /usr/lib/gcc/i686-pc-linux-gnu/3.4.6/../../../crt1.o /usr/lib/gcc/i686-pc-linux-gnu/3.4.6/../../../crti.o /usr/lib/gcc/i686-pc-linux-gnu/3.4.6/crtbegin.o -L/usr/lib/gcc/i686-pc-linux-gnu/3.4.6 -L/usr/lib/gcc/i686-pc-linux-gnu/3.4.6 -L/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/../../../../i686-pc-linux-gnu/lib -L/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/../../.. /tmp/ccq8uGED.o -lgcc –as-needed -lgcc_s –no-as-needed -lc -lgcc –as-needed -lgcc_s –no-as-needed /usr/lib/gcc/i686-pc-linux-gnu/3.4.6/crtend.o /usr/lib/gcc/i686-pc-linux-gnu/3.4.6/../../../crtn.o

稍微整理一下，去掉一些冗余信息后，如下:

cc1 hw.c -o /tmp/ccYB6UwR.s
as -o /tmp/ccq8uGED.o /tmp/ccYB6UwR.s
ld -o hw /tmp/ccq8uGED.o

以上三个命令分别对应于编译步骤中的预处理+编译、汇编和连接。预处理和编译还是放在了一个命令（cc1）中进行的，可以把它再次拆分为以下两步:

cpp -o hw.i hw.c
cc1 hw.i -o /tmp/ccYB6UwR.s

一个精简过的能编译以上hw.c文件的Makefile如下:

.PHONY: clean

all: hw

hw: hw.o
ld -dynamic-linker /lib/ld-linux.so.2 -o hw /usr/lib/crt1.o \
/usr/lib/crti.o \
/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/crtbegin.o \
hw.o -lc \
/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/crtend.o \
/usr/lib/crtn.o

hw.o: hw.s
as -o hw.o hw.s

hw.s: hw.i
/usr/libexec/gcc/i686-pc-linux-gnu/3.4.6/cc1 -o hw.s hw.c

hw.i: hw.c
cpp -o hw.i hw.c

clean:
rm -rf hw.i hw.s hw.o

当然，上面Makefile中的一些路径是我系统上的具体情况，你的可能与我的不同。

接下来我们按照编译顺序看看编译器每一步都做了什么。

首先是预处理，预处理后的文件hw.i:

# 1 “hw.c”
# 1 “”
# 1 “”

…
__extension__ typedef __quad_t __off64_t;
__extension__ typedef int __pid_t;
__extension__ typedef struct { int __val[2]; } __fsid_t;

…
extern int remove (__const char *__filename) __attribute__ ((__nothrow__));

extern int rename (__const char *__old, __const char *__new) __attribute__ ((__nothrow__));

…

int main(int argc, char *argv[])
{
printf(“Hello World!\n”);

return 0;
}

注：由于文件比较大，所以只留下了少部分具有代表性的内容。

可以看见预处理器把所有要包含（include）的文件（包括递归包含的文件）的内容都添加到了原始的C源文件中，然后把其输出到输出文件，除此之外，它还展开了所有的宏定义，所以在预处理器的输出文件中你将找不到任何宏。这也提供了一个查看宏展开结果的简便方法。

第二步“编译”，就是把C/C++代码“翻译”成汇编代码：

.file “hw.c”
.section .rodata
.LC0:
.string “Hello World!\n”
.text
.globl main
.type main, @function
main:
pushl %ebp
movl %esp, %ebp
subl $8, %esp
andl $-16, %esp
movl $0, %eax
addl $15, %eax
addl $15, %eax
shrl $4, %eax
sall $4, %eax
subl %eax, %esp
subl $12, %esp
pushl $.LC0
call printf
addl $16, %esp
movl $0, %eax
leave
ret
.size main, .-main
.section .note.GNU-stack,”",@progbits
.ident “GCC: (GNU) 3.4.6 (Gentoo 3.4.6-r2, ssp-3.4.6-1.0, pie-8.7.10)”

这个汇编文件比预处理后的C/C++文件小了很多，去除了很多不必要的东西，比如说没用到的类型声明和函数声明等。

第三步“汇编”，将第二步输出的汇编代码翻译成符合一定格式的机器代码，在Linux上一般表现为ELF目标文件。

xiaosuo@gentux hw $ file hw.o
hw.o: ELF 32-bit LSB relocatable, Intel 80386, version 1 (SYSV), not stripped

最后一步“连接”，将上步生成的目标文件和系统库的目标文件和库文件连接起来，最终生成了可以在特定平台运行的可执行文件。为什么还要连接系统库中的某些目标文件（crt1.o, crti.o等）呢？这些目标文件都是用来初始化或者回收C运行时环境的，比如说堆内存分配上下文环境的初始化等，实际上crt也正是C RunTime的缩写。这也暗示了另外一点：程序并不是从main函数开始执行的，而是从crt中的某个入口开始的，在Linux上此入口是_start。以上Makefile生成的是动态连接的可执行文件，如果要生成静态连接的可执行文件需要将Makefile中的相应段修改：

hw: hw.o
ld -m elf_i386 -static -o hw /usr/lib/crt1.o \
/usr/lib/crti.o \
/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/crtbeginT.o \
-L/usr/lib/gcc/i686-pc-linux-gnu/3.4.6 \
-L/usr/i686-pc-linux-gnu/lib \
-L/usr/lib/ \
hw.o –start-group -lgcc -lgcc_eh -lc –end-group \
/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/crtend.o \
/usr/lib/gcc/i686-pc-linux-gnu/3.4.6/../../../crtn.o

至此，一个可执行文件才最终创建完成。通常的项目中并不需要把编译过程分得如此之细，前三步一般是合为一体的，在Makefile中表现如下:

hw.o: hw.c
gcc -o hw.o -c hw.c

实际上，如果对hw.c进行了什么更改，那么前三步大多数情况下都是不可避免的。所以把他们写在一起也并没有什么坏处，相反倒可以用–pipe参数告诉编译器用管道替代临时文件，从而提升编译的效率

3、 修改/etc/sysctl.conf文件调整操作系统共享内存参数。加入： kernel.shmmax = 1024*1024*1024*0.75(75%计算)*8(8G内存) (num为需要分配的共享内存大小，以字节为单位，一般设置为总内存的50％－70％，本例为8G)(在rhel5上已经自动按这样配置了,本步骤不需要) 4、 运行sysctl -p，使共享内存配置生效(在rhel5上已经自动按这样配置了,本步骤不需要) 5、 修改hosts文件，加入服务器内网IP：192.168.1.51 db 6、 创建sybase用户。 useradd -d /opt/sybase-12.5.4 sybase passwd sybase 7、创建数据库存放目录：mkdir /sda/data 8、更改/sda/data目录的所有者为sybase用户 chown -R sybase:sybase /sda/data 9、切换到sybase用户 su -sybase 9、进入12.5.4安装目录，执行：./setup -console 10、安装到配置服务器时，退出安装 11、为了以后操作方便，可建立OCS-12_5和ASE-12_5的映射： ln -s ASE-12_5 ASE，ln -s OCS-12_5 OCS 12、修改sybase用户的.bash_profile文件。 vi ~/.bash_profile 输入vi命令行命令，:r ~/SYBASE.sh，会自动将内容添加到文件末尾。 13、在.bash_profile最后再加入LANG= 14、在.bash_profile最后再加入export LD_POINTER_GUARD=0,否则在后面srvbuildres的时候会出现“segmentation fault”错误。 16、重启服务器 17、在sybase用户目录下新建目录rs，用来存放配置文件。 mkdir ~/rs 18、从ASE-12_5/init/sample_resource_files目录下拷贝例子到rs目录下。 cp ~/ASE-12_5/init/sample_resource_files/srvbuild.adaptive_server.rs ~/rs/db.rs cp ~/ASE-12_5/init/sample_resource_files/srvbuild.backup_server.rs ~/rs/backup.rs 19、本例配置如下： db.rs： sybinit.release_directory: /opt/sybase-12.5.4 sybinit.product: sqlsrv sqlsrv.server_name: db sqlsrv.new_config: yes sqlsrv.do_add_server: yes sqlsrv.network_protocol_list: tcp sqlsrv.network_hostname_list: 192.168.1.51 sqlsrv.network_port_list: 5000 sqlsrv.server_page_size: 8k sqlsrv.force_buildmaster: yes sqlsrv.master_device_physical_name: /sda/data/master.dat sqlsrv.master_device_size: 180 sqlsrv.master_database_size: [...]]]> 1、
tar -xvf ase12.5.4_linux_x86_64.zip
2、安装openmotif包，否则后面srvbuildres的时候会出现提示libXm.so.3无法找到错误。
rpm -ivh openmotif-2.3.0-0.3.el5.i386.rpm
rpm -ivh openmotif-2.3.0-0.3.el5.x86_64.rpm
ln -s /usr/lib64/libXm.so.4 /usr/lib64/libXm.so.3

3、 修改/etc/sysctl.conf文件调整操作系统共享内存参数。加入：
kernel.shmmax = 1024*1024*1024*0.75(75%计算)*8(8G内存)
(num为需要分配的共享内存大小，以字节为单位，一般设置为总内存的50％－70％，本例为8G)(在rhel5上已经自动按这样配置了,本步骤不需要)
4、 运行sysctl -p，使共享内存配置生效(在rhel5上已经自动按这样配置了,本步骤不需要)
5、 修改hosts文件，加入服务器内网IP：192.168.1.51
db
6、 创建sybase用户。
useradd -d /opt/sybase-12.5.4 sybase
passwd sybase
7、创建数据库存放目录：mkdir /sda/data
8、更改/sda/data目录的所有者为sybase用户
chown -R sybase:sybase /sda/data
9、切换到sybase用户 su -sybase
9、进入12.5.4安装目录，执行：./setup -console
10、安装到配置服务器时，退出安装

11、为了以后操作方便，可建立OCS-12_5和ASE-12_5的映射：
ln -s ASE-12_5 ASE，ln -s OCS-12_5 OCS
12、修改sybase用户的.bash_profile文件。
vi ~/.bash_profile
输入vi命令行命令，:r ~/SYBASE.sh，会自动将内容添加到文件末尾。
13、在.bash_profile最后再加入LANG=
14、在.bash_profile最后再加入export LD_POINTER_GUARD=0,否则在后面srvbuildres的时候会出现“segmentation fault”错误。
16、重启服务器
17、在sybase用户目录下新建目录rs，用来存放配置文件。
mkdir ~/rs
18、从ASE-12_5/init/sample_resource_files目录下拷贝例子到rs目录下。
cp ~/ASE-12_5/init/sample_resource_files/srvbuild.adaptive_server.rs ~/rs/db.rs
cp ~/ASE-12_5/init/sample_resource_files/srvbuild.backup_server.rs ~/rs/backup.rs
19、本例配置如下：
db.rs：
sybinit.release_directory: /opt/sybase-12.5.4
sybinit.product: sqlsrv
sqlsrv.server_name: db
sqlsrv.new_config: yes
sqlsrv.do_add_server: yes
sqlsrv.network_protocol_list: tcp
sqlsrv.network_hostname_list: 192.168.1.51
sqlsrv.network_port_list: 5000
sqlsrv.server_page_size: 8k
sqlsrv.force_buildmaster: yes
sqlsrv.master_device_physical_name: /sda/data/master.dat
sqlsrv.master_device_size: 180
sqlsrv.master_database_size: 160
sqlsrv.errorlog: /opt/sybase-12.5.4/ASE-12_5/install/db.log
sqlsrv.do_upgrade: no
sqlsrv.sybsystemprocs_device_physical_name: /sda/data/sysprocs.dat
sqlsrv.sybsystemprocs_device_size: 250
sqlsrv.sybsystemprocs_database_size: 200
sqlsrv.sybsystemdb_device_physical_name: /sda/data/sybsystemdb.dat
sqlsrv.sybsystemdb_device_size: 50
sqlsrv.sybsystemdb_database_size: 50
sqlsrv.default_backup_server: SYB_BACKUP

backup.rs：
sybinit.release_directory: /opt/sybase-12.5.4
sybinit.product: bsrv
bsrv.server_name: SYB_BACKUP
bsrv.new_config: yes
bsrv.do_add_backup_server: yes
bsrv.do_upgrade: no
bsrv.network_protocol_list: tcp
bsrv.network_hostname_list: 192.168.1.51
bsrv.network_port_list: 5001
bsrv.language: USE_DEFAULT
bsrv.character_set: USE_DEFAULT
bsrv.tape_config_file: USE_DEFAULT
bsrv.errorlog: USE_DEFAULT
sqlsrv.related_sqlsrvr: db
sqlsrv.sa_login: sa
sqlsrv.sa_password: USE_DEFAULT
20、编译资源配置文件。
srvbuildres -r ~/rs/db.rs
srvbuildres -r ~/rs/backup.rs
21、修改数据库字符集：
cd ~/charsets/cp936/
charset
-Sda -Usa -P binary.srt cp936
isql -Sda -Usa -P
select id from syscharsets where name=’cp936′
go
@REM 找到 cp936对应的id，如171
sp_configure “default character set id”,171
go
@REM 执行完成后退出isql，重启server两次
@REM （注:第一次启动后，server会自动当掉，需要第二次重启后才能使用）

22、修改本地字符集：
编辑sybase用户home目录下的locales目录下的locales.dat文件。
vi ~/locales/locales.dat
将[linux]段内的locale = default,us_english,cp936中的设置修改为指定设置即可。
23、 使ASE与Linux操作系统一起启动：
在/etc/rc.local中增加
su -c “/opt/sybase-12.5.4/ASE-12_5/install/startserver -f /opt/sybase-12.5.4/ASE-12_5/install/RUN_db” – sybase &
sleep 10
su -c”/opt/sybase-12.5.4/ASE-12_5/install/startserver -f /opt/sybase-12.5.4/ASE-12_5/install/RUN_SYB_BACKUP ” – sybase &
sleep 1
24、
disk init name
= ‘tempdb’,physname = ‘/sda/data/tempdb.dat’,size
= ’1024M’,cntrltype= 0,dsync = false
go
alter database tempdb on tempdb=1024 with override
go

附sybase ase在linux上的支持情况及在rhel上安装时候的注意事项。

http://certification.sybase.com/ucr/platformResult.do;jsessionid=f29d5bc3AAB2xrPY=+dnbrkHaFM3wQ?platformId=117&productId=2

ID Product Prod
Version Prod
Word Size OS Version Status
1692 Adaptive Server Enterprise 12.5 64-bit Red Hat EL 5.0 (AMD64/EM64T) Certified

General Notes: Due to recent changes in glibc, the environment variable LD_POINTER_GUARD should be set to 0 for ASE to function properly. This variable should be set before starting any ASE binary. Note that there is known bug with the configuration step of the ASE installer. Please use “srvbuild” or “srvbuildres” to configure devices. This bug will be fixed in a future release of ASE.
Minimum Product Level : 12.5.4
Minimum Required OS Level : Redhat 5.0 (kernel-2.6.18-8.el5, glibc-2.5-12, compat-libstdc++-33-3.2.3-61)
Following patches are required for GUI components to work correctly:
xorg-x11-libs-6.7.0-2 (both x86_64 and i386)
(http://rpm.pbone.net/index.php3/ … 7.0-2.i386.rpm.html and http://rpm.pbone.net/index.php3/ … 0-2.x86_64.rpm.html)
openmotif-2.2.3-6.x86_64 (both x86_64 and i386)

1.开启IPtables /sbin/service iptables restart

/sbin/chkconfig –level 345 iptables on 2.关闭SElinux # vi /etc/selinux/config

SELINUX=disabled

3.系统环境 所需组件通过 YUM 安装 # rpm -q binutils compat-gcc-34 compat-gcc-34-c++ compat-libstdc++-33 control-center gcc gcc-c++ gdbm glibc glibc-common glibc-devel libgcc libgnome libstdc++-devel libXp make sysstat util-linux # yum install compat-gcc-34\ compat-gcc-34-c++\ compat-libstdc++-33\ gcc\ gcc-c++ \ glibc-devel\ libstdc++-devel sysstat\ libXp

4.添加中文语系 更改系统字体 # vi /etc/sysconfig/i18n LANG=”en_US.UTF-8″ 5.修改版本号/etc/redhat-release 10gr2出的时候RHEL5还没有诞生

# vi /etc/redhat_release

#Red Hat Enterprise Linux Server release 5 (Tikanga) Red Hat Enterprise Linux Server release 4 (Tikanga)

7.Oracle的预安装准备工作 7.1/etc/pam.d/login # vi /etc/pam.d/login

# Add content for oracle install session required pam_limits.so 7.2/etc/sysctl.conf # vi /etc/sysctl.conf [...]]]> 系统环境
Linux kernel 2.6.18-8.el5(系统最小化安装)
hostname：mail.atyu30.com
ip:10.0.0.150
内存：512M

1.开启IPtables
/sbin/service iptables restart

/sbin/chkconfig –level 345 iptables on
2.关闭SElinux
# vi /etc/selinux/config

SELINUX=disabled

3.系统环境
所需组件通过 YUM 安装

# rpm -q
binutils
compat-gcc-34
compat-gcc-34-c++
compat-libstdc++-33
control-center
gcc
gcc-c++
gdbm
glibc
glibc-common
glibc-devel
libgcc
libgnome
libstdc++-devel
libXp
make
sysstat
util-linux
# yum install compat-gcc-34\
compat-gcc-34-c++\
compat-libstdc++-33\
gcc\
gcc-c++ \
glibc-devel\
libstdc++-devel sysstat\
libXp

4.添加中文语系
更改系统字体
# vi /etc/sysconfig/i18n
LANG=”en_US.UTF-8″
5.修改版本号/etc/redhat-release
10gr2出的时候RHEL5还没有诞生

# vi /etc/redhat_release

#Red Hat Enterprise Linux Server release 5 (Tikanga)
Red Hat Enterprise Linux Server release 4 (Tikanga)

7.Oracle的预安装准备工作
7.1/etc/pam.d/login
# vi /etc/pam.d/login

# Add content for oracle install
session required pam_limits.so

7.2/etc/sysctl.conf
# vi /etc/sysctl.conf

#Add this line
kernel.shmmax = 2147483648
kernel.shmmni = 4096
kernel.shmall = 2097152
kernel.sem = 250 32000 100 128
fs.file-max = 65536
net.ipv4.ip_local_port_range = 1024 65000
net.core.rmem_default=262144
net.core.rmem_max=262144
net.core.wmem_default=262144
net.core.wmem_max=262144

执行下述命令。导入刚才写入的参数。不执行，oracle在后面安装前的检测会报警。
# /sbin/sysctl -p

7.3/etc/security/limits.conf

# vi /etc/security/limits.conf 行末添加以下内容
#Add this line
* soft nproc 2047
* hard nproc 16384
* soft nofile 4096
* hard nofile 65535

8.Install oracle
8.1创建oracle用户，和一些安装目录

# groupadd dba
# groupadd oinstall
# useradd -g oinstall -G dba -m oracle
# passwd oracle
# mkdir -p /opt/oracle
# chown -R oracle.oinstall /opt/oracle
# cd /home/oracle/
# unzip oracle_10201_database_linux32.zip

8.2添加环境变量，定义SID等

# su – oracle
$ vi .bash_profile
#————————————–
# Set for Oracle10g Install;
#————————————–
trap ” ” 0 1 2 3 5 9 15
trap clear 0
export TMP=/tmp
export TMPDIR=$TMP
export ORACLE_BASE=/opt/oracle
export ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1
export ORACLE_SID=atyu30
export ORACLE_TERM=xterm
export PATH=$ORACLE_HOME/bin PATH
export NLS_LANG=”Simplified Chinese_china”.UTF8
LC_CTYPE=zh_CN.UTF8
LC_ALL=zh_CN.UTF8
LANG=zh_CN.UTF8

引用环境变量

$ source ~/.bash_profile
8.3以Oracle 用户安装 Oracle

登录系统，xwindows
# login system in oracle
$ vncserver
$ cd /home/oracle/database
$ ./runInstaller

接下来的安装按照步骤就可以了，设定ASM，SID及sys口令，等。
需要以root执行2个脚本。

9安装后的调整dbstart,添加自启动脚本
# vi $ORACLE_HOME/bin/dbstart
#Add
ORACLE_HOME_LISTNER=$ORACLE_HOME

9.1/etc/oratab
# vi /etc/oratab
# Add
atyu30:/opt/oracle/product/10.2.0/db_1:Y
9.2创建自启动脚本
oracle 10g在自身的dbstart已经启动了lsnrctl,所以下面的脚本上注释掉了lsnrctl的启动
$ touch dbora
$ chmod 700 dbora
$ vi dbora

#!/bin/bash
#
# chkconfig: 2345 80 05
# description: Oracle 10g Server
# /etc/init.d/dbora
#
# Run-level Startup script for the Oracle Instance, Listener, and
# Web Interface

export ORACLE_BASE=/opt/oracle
export ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1
export ORACLE_SID=atyu30
export PATH=$PATH ORACLE_HOME/bin

ORA_OWNR=”oracle”

# if the executables do not exist — display error

if [ ! -f $ORACLE_HOME/bin/dbstart -o ! -d $ORACLE_HOME ]
then
echo “Oracle startup: cannot start”
exit 1
fi

# depending on parameter — startup, shutdown, restart
# of the instance and listener or usage display

case “$1″ in
start)
# Oracle listener and instance startup
echo -n “Starting Oracle: ”
# su $ORA_OWNR -c “$ORACLE_HOME/bin/lsnrctl start”
su $ORA_OWNR -c $ORACLE_HOME/bin/dbstart
touch /var/lock/oracle

su $ORA_OWNR -c “$ORACLE_HOME/bin/emctl start dbconsole”
su $ORA_OWNR -c “$ORACLE_HOME/bin/isqlplusctl start”
echo “OK”
;;
stop)
# Oracle listener and instance shutdown
echo -n “Shutdown Oracle: ”
# su $ORA_OWNR -c “$ORACLE_HOME/bin/lsnrctl stop”
su $ORA_OWNR -c $ORACLE_HOME/bin/dbshut
rm -f /var/lock/oracle

su $ORA_OWNR -c “$ORACLE_HOME/bin/emctl stop dbconsole”
su $ORA_OWNR -c “$ORACLE_HOME/bin/isqlplusctl stop”
echo “OK”
;;
reload|restart)
$0 stop
$0 start
;;
*)
echo “Usage: `basename $0` start|stop|restart|reload”
exit 1
esac
exit 0

9.3相关启动项
# cp dbora /etc/rc.d/init.d
# chkconfig –add dbora
10.管理界面

http://10.0.0.200:1158/em

http://10.0.0.200:5560/isqlplus/

1、bash的POSIX标准

在一般的linux系统当中（如redhat）， 使用sh调用执行脚本相当于打开了bash的POSIX标准模式 （等效于bash的 –posix 参数）

一般的，sh是bash的“子集” （不是子集的部分，具体区别见下的“Things sh has that bash does not”）

例子：

[wwy@sf-watch test]$ cat t2.sh #!/bin/bash diff

2、调用相关：

在脚本的调用方面（interactive、login相关），bash与sh也是存在差异 以下是详细说明（假如被调用执行的脚本名字叫xxx.sh）

BASH：

1、交互式的登录shell （bash –il xxx.sh） 载入的信息： /etc/profile ~/.bash_profile（ -> ~/.bashrc -> /etc/bashrc） ~/.bash_login ~/.profile

2、非交互式的登录shell （bash –l xxx.sh） 载入的信息： /etc/profile ~/.bash_profile （ -> ~/.bashrc -> /etc/bashrc） ~/.bash_login ~/.profile $BASH_ENV

3、交互式的非登录shell （bash –i xxx.sh） 载入的信息： ~/.bashrc （ -> /etc/bashrc）

4、非交互式的非登录shell （bash xxx.sh） 载入的信息： $BASH_ENV

SH：

1、交互式的登录shell 载入的信息： /etc/profile ~/.profile

2、非交互式的登录shell 载入的信息： /etc/profile ~/.profile

3、交互式的非登录shell 载入的信息： $ENV

4、非交互式的非登录shell 载入的信息： nothing

由此可以看出，最主要的区别在于相关配置文件的是否载入， 而这些配置的是否载入，也就导致了很多默认选项的差异 （具体请仔细查看~/.bash_profile 等文件）

如：

[wangweiyu@ComSeOp ~]$ grep ulimit /etc/profile ulimit -S -c unlimited > /dev/null 2>&1

即，如果/etc/profile没有被载入，则不会产生core dump

3、关于ssh

非常值得一提的是，使用ssh远程执行命令， 远端sshd进程通过“bash [...]]]> 关于bash与sh的话题（限于一般linux），以下个人的一些总结及理解，有理解错误的地方还望指点

1、bash的POSIX标准

在一般的linux系统当中（如redhat），
使用sh调用执行脚本相当于打开了bash的POSIX标准模式
（等效于bash的 –posix 参数）

一般的，sh是bash的“子集”
（不是子集的部分，具体区别见下的“Things sh has that bash does not”）

例子：

[wwy@sf-watch test]$ cat t2.sh
#!/bin/bash
diff <(echo xxx) <(echo yyy)

[wwy@sf-watch test]$ bash -x ./t2.sh # 使用bash 调用，不会出问题
+ diff /dev/fd/63 /dev/fd/62
++ echo xxx
++ echo yyy
1c1
< xxx
---
> yyy
[wwy@sf-watch test]$ sh ./t2.sh # 而用sh调用，报错如下
./t2.sh: line 3: syntax error near unexpected token `(‘
./t2.sh: line 3: `diff <(echo xxx) <(echo yyy)'
[wwy@sf-watch test]$ echo $?
2

但是，在我们的linux系统中，sh是bash的一个软链接：

[wangweiyu@ComSeOp mon]$ which sh
/bin/sh
[wangweiyu@ComSeOp mon]$ ls -l /bin/sh
lrwxrwxrwx 1 root root 4 Mar 21 2007 /bin/sh -> bash

那为什么上面的例子中还会出现问题呢？原因在于：
bash程序执行，当“$0”是“sh”的时候，
则要求下面的代码遵循一定的规范，当不符合规范的语法存在时，则会报错，
所以可以这样理解，
“sh”并不是一个程序，而是一种标准（POSIX），
这种标准，在一定程度上（具体区别见下面的“Things bash has that sh does not”）保证了脚本的跨系统性（跨UNIX系统）

下面的内容详细的说明了bash与sh在语法等方面的具体差异（引自Bash FAQ）：

Things bash has that sh does not:

long invocation options
[+-]O invocation option
-l invocation option
`!’ reserved word to invert pipeline return value
`time’ reserved word to time pipelines and shell builtins
the `function’ reserved word
the `select’ compound command and reserved word
arithmetic for command: for ((expr1 ; expr2; expr3 )); do list; done
new $’…’ and $”…” quoting
the $(…) form of command substitution
the $( $(cat filename)
the ${#param} parameter value length operator
the ${!param} indirect parameter expansion operator
the ${!param*} prefix expansion operator
the ${param:offset[:length]} parameter substring operator
the ${param/pat[/string]} parameter pattern substitution operator
expansions to perform substring removal (${p%[%]w}, ${p#[#]w})
expansion of positional parameters beyond $9 with ${num}
variables: BASH, BASH_VERSION, BASH_VERSINFO, UID, EUID, REPLY,
TIMEFORMAT, PPID, PWD, OLDPWD, SHLVL, RANDOM, SECONDS,
LINENO, HISTCMD, HOSTTYPE, OSTYPE, MACHTYPE, HOSTNAME,
ENV, PS3, PS4, DIRSTACK, PIPESTATUS, HISTSIZE, HISTFILE,
HISTFILESIZE, HISTCONTROL, HISTIGNORE, GLOBIGNORE, GROUPS,
PROMPT_COMMAND, FCEDIT, FIGNORE, IGNOREEOF, INPUTRC,
SHELLOPTS, OPTERR, HOSTFILE, TMOUT, FUNCNAME, histchars,
auto_resume
DEBUG trap
ERR trap
variable arrays with new compound assignment syntax
redirections: <>, &>, >|, <<<, [n]<&word-, [n]>&word-
prompt string special char translation and variable expansion
auto-export of variables in initial environment
command search finds functions before builtins
bash return builtin will exit a file sourced with `.’
builtins: cd -/-L/-P, exec -l/-c/-a, echo -e/-E, hash -d/-l/-p/-t.
export -n/-f/-p/name=value, pwd -L/-P,
read -e/-p/-a/-t/-n/-d/-s/-u,
readonly -a/-f/name=value, trap -l, set +o,
set -b/-m/-o option/-h/-p/-B/-C/-H/-P,
unset -f/-v, ulimit -i/-m/-p/-q/-u/-x,
type -a/-p/-t/-f/-P, suspend -f, kill -n,
test -o optname/s1 == s2/s1 < s2/s1 > s2/-nt/-ot/-ef/-O/-G/-S
bash reads ~/.bashrc for interactive shells, $ENV for non-interactive
bash restricted shell mode is more extensive
bash allows functions and variables with the same name
brace expansion
tilde expansion
arithmetic expansion with $((…)) and `let’ builtin
the `[[...]]’ extended conditional command
process substitution
aliases and alias/unalias builtins
local variables in functions and `local’ builtin
readline and command-line editing with programmable completion
command history and history/fc builtins
csh-like history expansion
other new bash builtins: bind, command, compgen, complete, builtin,
declare/typeset, dirs, enable, fc, help,
history, logout, popd, pushd, disown, shopt,
printf
exported functions
filename generation when using output redirection (command >a*)
POSIX.2-style globbing character classes
POSIX.2-style globbing equivalence classes
POSIX.2-style globbing collating symbols
egrep-like extended pattern matching operators
case-insensitive pattern matching and globbing
variable assignments preceding commands affect only that command,
even for builtins and functions
posix mode and strict posix conformance
redirection to /dev/fd/N, /dev/stdin, /dev/stdout, /dev/stderr,
/dev/tcp/host/port, /dev/udp/host/port
debugger support, including `caller’ builtin and new variables
RETURN trap
the `+=’ assignment operator

Things sh has that bash does not:
uses variable SHACCT to do shell accounting
includes `stop’ builtin (bash can use alias stop=’kill -s STOP’)
`newgrp’ builtin
turns on job control if called as `jsh’
$TIMEOUT (like bash $TMOUT)
`^’ is a synonym for `|’
new SVR4.2 sh builtins: mldmode, priv

Implementation differences:
redirection to/from compound commands causes sh to create a subshell
bash does not allow unbalanced quotes; sh silently inserts them at EOF
bash does not mess with signal 11
sh sets (euid, egid) to (uid, gid) if -p not supplied and uid < 100
bash splits only the results of expansions on IFS, using POSIX.2
field splitting rules; sh splits all words on IFS
sh does not allow MAILCHECK to be unset (?)
sh does not allow traps on SIGALRM or SIGCHLD
bash allows multiple option arguments when invoked (e.g. -x -v);
sh allows only a single option argument (`sh -x -v' attempts
to open a file named `-v', and, on SunOS 4.1.4, dumps core.
On Solaris 2.4 and earlier versions, sh goes into an infinite
loop.)
sh exits a script if any builtin fails; bash exits only if one of
the POSIX.2 `special' builtins fails

2、调用相关：

在脚本的调用方面（interactive、login相关），bash与sh也是存在差异
以下是详细说明（假如被调用执行的脚本名字叫xxx.sh）

BASH：

1、交互式的登录shell （bash –il xxx.sh）
载入的信息：
/etc/profile
~/.bash_profile（ -> ~/.bashrc -> /etc/bashrc）
~/.bash_login
~/.profile

2、非交互式的登录shell （bash –l xxx.sh）
载入的信息：
/etc/profile
~/.bash_profile （ -> ~/.bashrc -> /etc/bashrc）
~/.bash_login
~/.profile
$BASH_ENV

3、交互式的非登录shell （bash –i xxx.sh）
载入的信息：
~/.bashrc （ -> /etc/bashrc）

4、非交互式的非登录shell （bash xxx.sh）
载入的信息：
$BASH_ENV

SH：

1、交互式的登录shell
载入的信息：
/etc/profile
~/.profile

2、非交互式的登录shell
载入的信息：
/etc/profile
~/.profile

3、交互式的非登录shell
载入的信息：
$ENV

4、非交互式的非登录shell
载入的信息：
nothing

由此可以看出，最主要的区别在于相关配置文件的是否载入，
而这些配置的是否载入，也就导致了很多默认选项的差异
（具体请仔细查看~/.bash_profile 等文件）

如：

[wangweiyu@ComSeOp ~]$ grep ulimit /etc/profile
ulimit -S -c unlimited > /dev/null 2>&1

即，如果/etc/profile没有被载入，则不会产生core dump

3、关于ssh

非常值得一提的是，使用ssh远程执行命令，
远端sshd进程通过“bash –c”的方式来执行命令（即“非交互式的非登录shell”）
所以这一点，和登录之后再在本地执行执行命令，就存在了一定的差异

如：

[wangweiyu@ComSeOp ~]$ ssh wangweiyu@127.0.0.1 ‘echo $-’
wangweiyu@127.0.0.1′s password:
hBc
[wangweiyu@ComSeOp ~]$ echo $-
himBH
[wangweiyu@ComSeOp ~]$ ssh wangweiyu@127.0.0.1 ‘echo $0′
wangweiyu@127.0.0.1′s password:
bash
[wangweiyu@ComSeOp ~]$ echo $0
-bash

注：
“$-” 中含有“i”代表“交互式shell”
“$0”的显示结果为“-bash”，bash前面多个“-”，代表“登录shell”
没有“i“和“-”的，是“非交互式的非登录shell”

另外还有一点，虽然ssh远程执行的命令是“非交互式的非登录shell”，
但在执行命令之前，ssh的那一次登录本身是“交互式的登录shell”，所以其会先载入“~/.bash_profile”

如：

[wangweiyu@ComSeOp ~]$ cat .bashrc
# .bashrc
# User specific aliases and functions
# Source global definitions
if [ -f /etc/bashrc ]; then
. /etc/bashrc
fi
echo ‘xxx’ # 随便输出一些字符

[wangweiyu@ComSeOp ~]$ ssh wangweiyu@127.0.0.1 ‘echo $-’
wangweiyu@127.0.0.1′s password:
xxx # .bashrc 被执行
hBc

这一点，衍生出一个关于scp的问题，scp在传输数据之前，会先进行一次ssh登录，
而当.bashrc文件有输出的时候，则会导致scp失败！原因是解析返回的数据包出现混乱

如：

[wangweiyu@ComSeOp ~]$ cat .bashrc
# .bashrc
# User specific aliases and functions
# Source global definitions
if [ -f /etc/bashrc ]; then
. /etc/bashrc
fi
echo ‘xxx’ # 随便输出一些字符
[wangweiyu@ComSeOp ~]$ scp file wangweiyu@127.0.0.1:/tmp
wangweiyu@127.0.0.1′s password:
xxx # 输出xxx，随后scp失败
[wangweiyu@ComSeOp ~]$ echo $?
1
[wangweiyu@ComSeOp ~]$ ls /tmp/
[wangweiyu@ComSeOp ~]$

由于平时都是用的sun的sparc机器，这个环境是临时搭建，用的是redhat9，如果有喜欢用redhat ad的朋友，需要自己先测试一下。

2、结构： 主机两台： odb –安装oracle server，作为数据存储。 webapp —安装oracle client和apache+php，php通过oracle client来访问oracle。 odb ip:192.168.1.2 webapp ip: 192.168.1.3 211.11.11.11 优点：安全，odb可以用内网ip，还能实现降低webapp的负载。

3、主机系统相关软件： redhat9 oacle9 for liunx httpd2.0.50 php-4.32

4、安装软件： 4.1、odb的安装： 这里关于oracle9的redhat9上的安装，大家查看论坛响应的其他文章，这里就不过多写。为上下文，这里建立库为odb。

4.2、apache2的安装： # tar zxvf httpd-2.0.49.tar.gz # cd httpd-2.0.49 # ./configure –prefix=/opt/apache –enable-so –with-mpm=worker # make # make install

4.3、webapp主机上的oracle client安装：

4.3.1 安装好RedHat9.0操作系统，确保安装以下的RPM开发包 gcc cpp glibc-devel compat-libstdc++ glibc-kernheaders binutils 可以使用命令来查看是否已安装这些包 rpm –q gcc cpp compat-libstdc++ glibc-devel glibc-kernheaders binutils

4.3.2、从Oracle官方网站下载Oracle9i安装文件并使用如下命令解包 # zcat lnx_920_disk1.cpio.gz | cpio –idmv # zcat lnx_920_disk2.cpio.gz | cpio –idmv # zcat lnx_920_disk3.cpio.gz | cpio –idmv 然后会有Disk1 Disk2 Disk3三个子目录。

4.3.3、设置内核参数 # [...]]]> 1、前言：
对于unix(linux)来说，apache＋php是个不错的选择。对于小型的网站，比较通用的是apache+php+mysql，优点不比说。但是，对于大型的网站，需要对数据库检索和连接请求高的站点，mysql还是出现他的局限性。很多门户网站，例如：sina、tom、sohu、china等，都是用新闻发稿器的生成静态页面。但是这个新闻发稿器，很多都是通过apache＋php来完成，大量的资料放在数据库中，用户访问的时候，在由程序生成静态页面。所以，apache+php+oracle是比较合理的选择。

由于平时都是用的sun的sparc机器，这个环境是临时搭建，用的是redhat9，如果有喜欢用redhat ad的朋友，需要自己先测试一下。

2、结构：
主机两台：
odb –安装oracle server，作为数据存储。
webapp —安装oracle client和apache+php，php通过oracle client来访问oracle。
odb ip:192.168.1.2
webapp ip: 192.168.1.3 211.11.11.11
优点：安全，odb可以用内网ip，还能实现降低webapp的负载。

3、主机系统相关软件：
redhat9
oacle9 for liunx
httpd2.0.50
php-4.32

4、安装软件：
4.1、odb的安装：
这里关于oracle9的redhat9上的安装，大家查看论坛响应的其他文章，这里就不过多写。为上下文，这里建立库为odb。

4.2、apache2的安装：

# tar zxvf httpd-2.0.49.tar.gz
# cd httpd-2.0.49
# ./configure –prefix=/opt/apache –enable-so –with-mpm=worker
# make
# make install

4.3、webapp主机上的oracle client安装：

4.3.1 安装好RedHat9.0操作系统，确保安装以下的RPM开发包
gcc
cpp
glibc-devel
compat-libstdc++
glibc-kernheaders
binutils
可以使用命令来查看是否已安装这些包
rpm –q gcc cpp compat-libstdc++ glibc-devel glibc-kernheaders binutils

4.3.2、从Oracle官方网站下载Oracle9i安装文件并使用如下命令解包

# zcat lnx_920_disk1.cpio.gz | cpio –idmv
# zcat lnx_920_disk2.cpio.gz | cpio –idmv
# zcat lnx_920_disk3.cpio.gz | cpio –idmv
然后会有Disk1 Disk2 Disk3三个子目录。

4.3.3、设置内核参数
# echo 4294967295 >; /proc/sys/kernel/shmmax，建议放到/etc/rc.local文件里。
或编辑/etc/sysctl.conf
kernel.shmmax=4294967295
我有512MB内存，所以设置这个数值。可根据实际情况设置。

4.3.4、创建Oracle用户帐号和安装目录
在shell下,作为root
# groupadd dba
# groupadd oinstall
# useradd –g oinstall –G dba oracle
# passwd oracle

# mkdir /opt/oracle
# mkdir /opt/oracle/product
# mkdir /opt/oracle/product/9.2.0
# chown –R oracle.oinstall /opt/oracle
# mkdir /var/oracle
# chown oracle.dba /var/oracle
# chmod 755 /var/oracle

4.3.5、设置环境变量

# vi /home/oracle/.bash_profile文件，添加下列行
－－－－－－－－－－
export LD_ASSUME_KERNEL=2.4.1
export ORACLE_BASE=/opt/oracle
export ORACLE_HOME=/opt/oracle/product/9.2.0
NLS_LANG=”SIMPLIFIED CHINESE_CHINA.ZHS16GBK”;export NLS_LANG
ORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data; export ORA_NLS33
LD_LIBRARY_PATH=$ORACLE_HOME/lib:/lib:/usr/lib;export LD_LIBRARY_PATH
PATH=$PATH ORACLE_HOME/bin;export PATH

－－－－－－－－－－－－－－

4.3.6、安装
可以重新启动机器，让设置的参数生效，让后用oracle用户登陆，安装oracle。

# ~Disk1
# ./runInstaller

安装的时候，选择安装client。
有提示你用root用户执行几个脚本，按照提示做就可以。

4.4、 php安装
在安装php的时候，php调用oracle9（9.0.2 –10 )的时候需要安装一个patch，不然会出现问题。但是oracle8的版本没有问题。oracle的官方网站上有下载，地址如下：

http://otn.oracle.com/products/ias/ohs/htdocs/ociheaders.tar

# cp ociheaders.tar /opt/oracle/product/9.2.0/rdbms/demo/
# cd cd /opt/oracle/product/9.2.0/rdbms/demo
# tar xvf ociheaders.tar

# tar zxvf php-4.3.2.tar.gz
# cd php-4.3.2
# ./configure –prefix=/opt/php –with-zlib
–with-apxs2=/opt/apache/bin/apxs –disable-xml –without-mysql
–with-oci8=/opt/oracle/product/9.2.0
–with-config-file-path=/opt/php/etc/php.ini
–disable-rpath –without-pear
# make
# make install
# mkdir /usr/local/php/etc
# cp /home/peng/php-4.3.2/etc/php.ini-disk /usr/local/php/etc/php.ini/php.ini
# vi /usr/local/php/etc/php.ini/php.ini

5 配置软件：

5.1、启动odb主机上的oracle：
以oracle用户登陆：

启动数据库
$ Sqlplus “ / as sysdba”
SQL>;startup

启动监听程序
$ lsnrctl

5.2、配置apache2：

# vi /opt/apache/conf/httpd.conf

添加：AddType application/x-httpd-php .php
更改下列选项如下：
Listen 211.11.11.11:80 –你的发布主机ip
User nobody
Group nobody
DirectoryIndex index.html index.php
AddDefaultCharset Off

5.3 配置php：

# vi /usr/local/php/etc/php.ini/php.ini
更改：
register_global =Off 为 register_global =On

5.4 配置oracle client：
# vi /opt/oracle/product/9.2.0/network/admin/tnsnames.ora

————-
odb =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.1.2)(PORT = 1521))
)
(CONNECT_DATA =
(SERVICE_NAME = odb)
)
)

————–

到这里，系统已经全部安装成功，需要根据自己情况，配置apache的具体主机设置。

总结：
apche+php+oracle一般的应用情况都是针对数据库访问量比较大，或者经常用到数据库检索的应用。很多都是为应用服务器而搭建的环境。

这里注意一点就是，这个环境的搭建，同样适合oracle10的版本。如果用oracle817以下的版本，是不需要安装ociheaders这个补丁的。对于oracle7，php要用–with-oracle＝的参数。

基本过程:

定制RPM包 修改 comps.xml 重编comps.rpm 重新生成hdlist 建立pkglist 利用buildinstall处理安装程序 利用mkisofs制作安装映象

———————————————— 母系统是centos4.3，为了软件最新，先升级自己的系统相关软件 rpm –import http://mirror.be10.com/centos/4.3/os/i386/RPM-GPG-KEY-centos4 rpm –import /usr/share/doc/centos-release-4/RPM-GPG-KEY >> /dev/null yum -y update

以下为制作安装光盘必须的包 yum install pump-devel gtk2-devel booty bogl-devel bogl-bterm elfutils-devel beecrypt-devel dietlibc yum install anaconda anaconda-runtime busybox-anaconda

Package Arch Version [...]]]> 注：其中路径/data/disk是我的制作光盘路径，各位可以根据自己的环境进行修改。

基本过程:

定制RPM包
修改 comps.xml
重编comps.rpm
重新生成hdlist
建立pkglist
利用buildinstall处理安装程序
利用mkisofs制作安装映象

————————————————
母系统是centos4.3，为了软件最新，先升级自己的系统相关软件
rpm –import http://mirror.be10.com/centos/4.3/os/i386/RPM-GPG-KEY-centos4
rpm –import /usr/share/doc/centos-release-4/RPM-GPG-KEY >> /dev/null
yum -y update

以下为制作安装光盘必须的包
yum install pump-devel gtk2-devel booty bogl-devel bogl-bterm elfutils-devel beecrypt-devel dietlibc
yum install anaconda anaconda-runtime busybox-anaconda

Package Arch Version Repository Size

Installing:
anaconda i386 10.1.1.37-1.centos4.2 base 4.3 M
anaconda-runtime i386 10.1.1.37-1.centos4.2 base 526 k
busybox-anaconda i386 1.00.rc1-5 base 177 k
Installing for dependencies:
anaconda-help noarch 10.1.0-1.centos4 base 800 k
bogl i386 0.1.18-4 base 93 k
booty i386 0.44.3-1 base 85 k
pyparted i386 1.6.8-2 base 22 k

检查RPM包依赖关系
cd /data/disk/EServer/RPMS
mkdir /tmp/testdb
rpm –initdb –dbpath /tmp/testdb
rpm –test –dbpath /tmp/testdb -Uvh *.rpm

以下是具体步骤：
1.设置python的系统环境变量
export PYTHONPATH=/usr/lib/anaconda
export PATH=”$PATH:/usr/lib/anaconda-runtime”

2.更新光盘的文件树
genhdlist –productpath=EServer /data/disk

3.生成下一步需要的pkgfile文件
pkgorder –product EServer /data/disk/ EServer > /data/pkgfile

4.编译生成光盘引导文件和图形安装界面镜像
buildinstall –pkgorder /data/pkgfile \
–version “1.2″ \
–product “EServer” \
–release “Beta” \
–prodpath EServer /data/disk

5.制作 ISO

mkisofs -r -T -J -V “EServer 1.2″ -b isolinux/isolinux.bin \
-c isolinux/boot.cat -no-emul-boot -boot-load-size 4 \
-boot-info-table -x “lost+found” \
-o /data/EServer.iso /data/disk

文件isolinux/boot.cat 会由mkisofs 程序随后产生
—————————————————-

为光盘生成md5验证值
implantisomd5 /data/EServer.iso
Inserting md5sum into iso image…
md5 = b49c693f83c23d7e746dfe0f81a56016
Setting supported flag to 0

如果想将图形界面修改成个性化的界面，需要修改stage2.img（光盘引导镜像，如果硬盘安装，需要修改其他img文件……）

附注:
anaconda资源修改：

mkdir /data/anaconda
mount -o loop /data/disk/EServer/base/stage2.img /data/anaconda
cd /data/anaconda
tar -cvf /data/stage2.tar .
mkdir /data/stage2
cd /data/stage2
tar -xvf /data/stage2.tar
chmod +w -R ../stage2
#———–修改资源—————–#
…..
….
#重新打包img镜像
cd /data
mkcramfs stage2/ stage2.img.new
cp /data/stage2.img.new /data/disk/EServer/base/stage2.img

光盘启动画面修改：

yum -y install syslinux

The graphic is in a somewhat odd format, called LSS16. As the name indicates, it is limited to 16 colors. To edit the graphic, first convert it to a PPM:

lss16toppm < splash.lss > splash.ppm

Next, edit the file using The Gimp. Save the resulting file as an indexed gif with no more than 14 colors (plus black and white, for a total of 16). Then, convert the file to a pnm/ppm:

giftopnm < splash.gif | ppmtolss16 > splash.lss
cp splash.lss /data/disk/isolinux/splash.lss

yum install gcc xorg-x11-devel
编译gif2lss-0.4.tar.gz

保证光盘里面rpm目录下有以下包，这些包是图形化界面制作所必须的，没有他们，buildinstall将会报错。

anaconda
anaconda-runtime
anaconda-help
anaconda-product
busybox
busybox-anaconda
memtest86+
fonts-xorg-base
xorg-x11
joe
kernel*

附注：
rpm -qpi #显示rpm包的信息
rpm -Uvh #安装rpm包
rpm -qpl #列rpm包内的文件

上面这些步骤，是经过实践之后的笔记，所以一般都能够成功，还有一些细节部分，如comps.xml的修改，语法.

存储：IBM DS400 STORAGE 已经将阵列MOUNT到本地/sdb/

1． 软件下载

地址 ftp://ftp.software.ibm.com/storage/tivoli-storage-management/ TSM服务器端：选用TSM 5.2,原因是有WEB界面，ISC 和 AC普遍反映很慢 TSM客户端5.4.1

2.软件安装

2.1 安装服务器 ： rpm –ivh xxx.rpm \i686 \TIVsm-license-5.2.0-0.i386.rpm \i686 \TIVsm-license_keys-5.2.0-0.i386.rpm \i686 \TIVsm-server-5.2.0-0.i386.rpm \i686 \TIVsm-tsmscsi-5.2.0-0.i386.rpm \noarch \TIVsm-webadmin-5.2.0-0.noarch.rpm

2.2 安装客户端 rpm –ivh xxx.rpm TIVsm-API.i386.rpm TIVsm-BA.i386.rpm TIVsm-msg.zh_CN.i386.rpm

3.软件配置

3.1 服务器端配置 cd /opt/tivoli/tsm/server/bin/ vi dsmserv.opt dsmserv.opt内容如下： ******************************* COMMMETHOD TCPIP COMMMETHOD HTTP TCPPORT 1500 HTTPPORT 1580 DEVCONFIG devcnfg.out *******************************

3.2 客户端配置 cd /opt/tivoli/tsm/client/ba/bin/ vi dsm.sys dsm.sys内容如下： ******************************* SErvername SERVER1 (此名称为TSM服务器名称，默认为SERVER1) COMMMethod TCPip TCPPort 1500 TCPServeraddress 192.168.0.1 (此IP为服务器端的IP) nodename CLIENT1 (此名称为服务器端建立的node的名称，后面会讲到) passwordaccess generate ***********************************

vi dsm.opt dsm.opt内容如下 *********************************** SErvername SERVER1 ***********************************

4．软件运行

4.1 服务器端运行， cd /opt/tivoli/tsm/server/bin/ ./dsmserv 然后在IE里访问http://192.168.0.1：1580 192.168.0.1为TSM服务器IP 用户名密码：admin

4.2 客户端运行 cd /opt/tivoli/tsm/client/ba/bin/ ./dsmcad 启动WEB访问 ./dsmc 运行客户端 然后在IE里访问http://192.168.0.2：1581 192.168.0.2为TSM客户端IP

5．软件使用

5.1 服务器端使用 IE里访问http://192.168.0.1：1580 设定不允许超时 Operation view —- Manage security— Set web [...]]]> 系统环境：LINUX
AS5

存储：IBM DS400 STORAGE
已经将阵列MOUNT到本地/sdb/

1．
软件下载

地址 ftp://ftp.software.ibm.com/storage/tivoli-storage-management/
TSM服务器端：选用TSM 5.2,原因是有WEB界面，ISC 和 AC普遍反映很慢
TSM客户端5.4.1

2.软件安装

2.1 安装服务器 ：
rpm –ivh xxx.rpm
\i686 \TIVsm-license-5.2.0-0.i386.rpm
\i686 \TIVsm-license_keys-5.2.0-0.i386.rpm
\i686 \TIVsm-server-5.2.0-0.i386.rpm
\i686 \TIVsm-tsmscsi-5.2.0-0.i386.rpm
\noarch \TIVsm-webadmin-5.2.0-0.noarch.rpm

2.2 安装客户端
rpm –ivh xxx.rpm
TIVsm-API.i386.rpm
TIVsm-BA.i386.rpm
TIVsm-msg.zh_CN.i386.rpm

3.软件配置

3.1 服务器端配置
cd /opt/tivoli/tsm/server/bin/
vi dsmserv.opt
dsmserv.opt内容如下：
*******************************
COMMMETHOD TCPIP
COMMMETHOD HTTP
TCPPORT 1500
HTTPPORT 1580
DEVCONFIG devcnfg.out
*******************************

3.2 客户端配置
cd /opt/tivoli/tsm/client/ba/bin/
vi dsm.sys
dsm.sys内容如下：
*******************************
SErvername SERVER1 (此名称为TSM服务器名称，默认为SERVER1)
COMMMethod TCPip
TCPPort 1500
TCPServeraddress 192.168.0.1 (此IP为服务器端的IP)
nodename CLIENT1 (此名称为服务器端建立的node的名称，后面会讲到)
passwordaccess generate
***********************************

vi dsm.opt
dsm.opt内容如下
***********************************
SErvername SERVER1
***********************************

4．软件运行

4.1 服务器端运行，
cd /opt/tivoli/tsm/server/bin/
./dsmserv
然后在IE里访问http://192.168.0.1：1580
192.168.0.1为TSM服务器IP
用户名密码：admin

4.2 客户端运行
cd /opt/tivoli/tsm/client/ba/bin/
./dsmcad
启动WEB访问
./dsmc
运行客户端
然后在IE里访问http://192.168.0.2：1581
192.168.0.2为TSM客户端IP

5．软件使用

5.1 服务器端使用
IE里访问http://192.168.0.1：1580
设定不允许超时
Operation view —- Manage security— Set web authenticationtime out 设为0

建立客户端与服务器的连接点
Object view— Client — Client Nodes—Operations— Register a new node
此处的Node name 就是 客户端 DSM.SYS里的NODENAME

Policy Domain Name，Policy Sets，Management Classes是系统已经默认的 命名为STANDARD,如果想自己重头建起，顺序如下：
Object view—Policy Domain Name—Operations — Define Policy Domain
Object view—Policy Domain Name— Policy Sets— Operations—
Define Policy Sets
Object view—Policy Domain Name— Policy Sets—
Management Class — Operations —
Define Management Class
Object view—Policy Domain Name— Client Nodes—Operations— Register a new node

将LOG保存地点改为存储上：
Object view—RecoveryLog—Recovery Log VolumesDefinerecovery log volume
Volume Name:/sdb/log01.dsm
Format Size:1000
此处为Log文件大小定义，我设为1000 M
Wait:No

将Backup保存地点改为存储上：
Object view— Server Storage— Storage Pools— Disk storagepools— Volumes—Operations — Define a disk storage pool volume
Storage Pool Name:BACKUPPOOL
Volume Name: /sdb/backup01.dsm
Media AccessStatus: READWRITE
Format Size:10000
此处为backup空间大小定义，我设为10000M ,空间不够了再来定义backup02.dsm,
Wait:No

5.2 客户端使用
IE里访问http://192.168.0.2：1581
输入Noden名和密码
比较简单，有一点说明，要恢复以前某个时间删过的文件时,需要选择
恢复—查看—显示活动/非活动的文件

6.定时备份

方法有两种，一种是在服务器端定义SCHEDULE，一种是在客户端定义定时备份，这里我们选用比较简单的后者。
在客户端运行：
cd /opt/tivoli/tsm/client/ba/bin/
dsmc incremental subdir=yes /test/

意思是 对/test/下所有文件及子目录做增量备份(incremental可简写成i),那么我们只要定时执行这条命令就可以了，Linux下的crontab即可实现，我们先把命令写在一个文件里，定时去执行这文件。
cd /opt/tivoli/tsm/client/ba/bin/
vi dsmc.sh
内容：dsmc incremental subdir=yes /test/

保存，退出
chmod 777 dsmc.sh

运行Linux crontab,和VI一样使用
crontab –e
内容：
21 02 * * *
/opt/tivoli/tsm/client/ba/bin/dsmc.sh
意思是每天02：21执行dsmc.sh
保存，退出

7．高级应用

设置保留的版本数
Object view—Policy Domain Name— Policy Sets— ManagementClass—Backup Copy Groups—Operations —
Define Backup Copy Groups

Object view—Policy Domain Name— Policy Sets— 你的Policy Set—Operations— Validate Policy Sets

Object view—Policy Domain Name— Policy Sets— 你的Policy Set—Operations — Activate PolicySets

保留其它版本时间长度（ RetainExtra Versions）
保留其它版本属性指定除最新备份版本外所有其它版本的保留天数。最新版本是现行版本，将永不删除。如果指定无限制，则额外版本会保存到备份版本数目超过存在的版本数据或删除的版本数据参数设置。在此情况下，最老的额外版本会立即删除。

已删除的版本数据 (Versions Data Deleted)
已删除的版本数据属性指定为从工作站上擦除的文件和目录保留的不同备份版本的最大数目。只要文件或目录还存留在工作站上，就忽略此参数。
如果删除此文件或目录，则在下一次运行增量备份时，现行备份版本将变为非现行版本，而超过此参数指定数值的最早版本将被删除。
其余版本的到期日期基于保留其它版本时间长度和保留唯一版本时间长度参数。

注：Policy Set Name 为 ACTIVE的Policy Set 是被Activate 的Policy Set

8. 基础知识

完全备份
备份全部选中的文件夹，并不依赖文件的存档属性来确定备份那些文件。在备份过程中，任何现有的标记都被清除，每个文件都被标记为已备份，换言之，清除存档属性。

差异备份
差异备份是针对完全备份：备份上一次的完全备份后发生变化的所有文件。差异备份过程中，只备份有标记的那些选中的文件和文件夹。它不清除标记，既：备份后不标记为已备份文件，换言之，不清除存档属性。

增量备份
增量备份是针对于上一次备份（无论是哪种备份）：备份上一次备份后，所有发生变化的文件。增量备份过程中，只备份有标记的选中的文件和文件夹，它清除标记，既：备份后标记文件，换言之，清除存档属性。

完全备份和差异备份组合
在星期一进行完全备份，在星期二至星期五进行差异备份。如果在星期五数据被破坏了，则你只需要还原星期一完全的备份和星期四的差异备份。这种策略备份数据需要较多的时间，但还原数据使用较少的时间。

完全备份和增量备份组合
在星期一进行完全备份，在星期二至星期五进行增量备份。如果在星期五数据被破坏了，则你需要还原星期一正常的备份和从星期二至星期五的所有增量备份。这种策略备份数据需要较多的时间，但还原数据使用较少的时间。

机房有机器中毒，发arp包，通过arpspoof虽然可以解决，也可以找到中毒机器的mac地址，但在机房设备不足的情况下，很难查到mac地址对应的IP。然后我们可以通过一个循环，使用arping来对整个子网下面的机器发一个包，这样就可以在arp下面查看到相应的mac缓存，进而得到对应的IP地址。 代码:#!/bin/sh # for ((i = 1; i < 254; i++)) do arping -I eth0 60.191.82.$i -c 1 done arp -a > mac_table 脚本跑完后，查看当前目录生成的mac_table。 #arp -a 查找你中毒时网关的MAC地址，并记录下来在mac_table里寻找到相对应的机器，仍后就可以找出那台机器感染了ARP病毒。

2./*使用arpspoof抵御ARP攻击*/ # 先安装libnet

http://www.packetfactory.net/libnet/dist/libnet.tar.gz

tar -xvzf libnet.tar.gz cd libnet ./configure make make install

安装arpoison

http://www.arpoison.net/arpoison-0.6.tar.gz

tar -xvzf arpoison-0.6.tar.gz cd arpoison gcc arpoison.c /usr/lib/libnet.a -o arpoison mv arpoison /usr/sbin 编写arpDefend.sh脚本. 代码:#!/bin/sh #arpDefend.sh # #网关mac地址 GATEWAY_MAC=00:11:BB:A5: D2:40 #目的mac地址 DEST_MAC=ff:ff:ff:ff:ff:ff #目的ip地址(网段广播地址) DEST_IP=60.191.82.254

#本地网卡接口 INTERFACE=eth0 #$INTERFACE的mac地址 MY_MAC=00:30:48:33:F0:BA #$INTERFACE的ip地址 MY_IP=60.191.82.247

#在本机建立静态ip/mac入口 $DEST_IP–$GATEWAY_MAC arp -s $DEST_IP $GATEWAY_MAC #发送arp reply ,使$DEST_IP更新$MY_IP的mac地址为$MY_MAC arpoison -i $INTERFACE -d $DEST_IP -s $MY_IP -t $DEST_MAC -r $MY_MAC 1>/dev/null &

什么是quota 『quota』就字面上的意思来看，！就是有多少『限额』的意思啦！如果是用在零用钱上面，就是类似『有多少零用钱一个月』的意思之类的。如果是在容量空间上面呢？以Linux来说，！就是有多少容量限制的意思。

在Linux系统中，由于是多人多任务的环境，所以会有多人共同使用一个硬盘空间的情况发生，如果其中有少数几个使用者大量的占掉硬盘空间的话，那势必 压缩其它使用者的使用权力！因此管理员应该适当的开放硬盘的权限给使用者，以妥善的分配系统资源！避免有人抗议呀！举例来说，我们使用者的预设家目录都是 在/home底下，如果/home是个独立的partition，他大概有10G好，而/home底下共有30个人，也就是说，每个使用者平均应该会有 333MB的空间才对。偏偏有个使用者在他的家目录底下塞好多只影片，占掉8GB的空间，想想看，是否造成其它正常使用者的不便呢？这个时候就得要靠 『quota』的帮忙！

Quota的一般用途 quota比较常使用的几个情况是： 针对Web服务器，例如：每个人的网页空间的容量限制！ 针对Mail服务器，例如：每个人的邮件空间限制。 针对File服务器，例如：每个人最大的可用网络硬盘空间。 在Linux当中，使用来作为硬盘空间管理的就是所谓的quota这个东东啦！ Quota的使用限制 使用这个模块要有几个步骤，底下就分别说说吧！另外要特别注意的是，使用quota时有几个基本的限制需要谈一谈： 仅针对整个partition： quota实际在运作的时候，是针对『整个partition』进行限制的，例如：如果你的/dev/hda5是挂载在/home底下，那么在/home底下的所有目录都会受到限制！ 核心必须支持quota： Linux系统核心必须有支持quota这个模块才行：如果您是使用FC4的预设核心，嘿嘿！那恭喜你，你的系统已经预设有开放quota这个模块啰！ 如果您是自行编译核心的，那么请特别留意您是否已经『真的』开启quota这个模块？至于核心编译的过程我们会在未来进行说明！ Quota的记录文件： 目前新版的Linux distributions如：Fedora Core 4与SuSE Server9等使用的是Kernel2.6.xx的核心版本，这个核心版本支持新的quota模块，使用的预设档案（aquota.user, aquota.group）将不同于旧版本的quota.user,quota.group！（多一个a！）而由旧版本的quota可以藉由 convertquota这个程序来转换呢！ 只对一般身份使用者有效： 这就有趣！并不是所有在Linux上面的账号都可以设定quota呢，例如root就不能设定quota，因为整个系统所有的数据几乎都是他的！^_^ quota这支程序对硬盘配额的限制项目： quota这个程序针对整个partition的限制项目主要分为底下几个部分： soft： 这是最低限制容量的意思，使用者在宽限期间之内，他的容量可以超过soft，但必需要宽限时间之内将磁盘容量降低到soft的容量限制之下！ hard： 这是『绝对不能超过』的容量！跟soft相比的意思为何呢？通常hardlimit会比softlimit为高，例如网络磁盘空间为30MB，那么 hardlimit就设定为30MB，但是为让使用者有一定的警戒心，所以当使用空间超过25MB时，例如使用者使用27MB的空间时，那么系统就会 警告使用者，让使用者可以在『宽限时间内』将他的档案量降低至25MB(亦即是softlimit)之内！也就是说，soft到hard之间的容量其实就 是宽限的容量啦！可以达到针对使用者的『警示』作用！ 宽限时间： 那么宽限时间就可以很清楚的知道含意是什么！也就是当您的使用者使用的空间超过softlimit，却还没有到达hardlimit时，那么在这个 『宽限时间』之内，就必需要请使用者将使用的磁盘容量降低到softlimit之下！而当使用者将磁盘容量使用情况超过softlimit时，『宽限时 间』就会自动被启动，而在使用者将容量降低到softlimit之下，那么宽限时间就会自动的取消！

基本的quota命令介绍 在开始进行quota的实践之前，我们得来解一下quota要使用的指令！基本上分为两种，一种是查询功能(quota、quotacheck、 quotastats、warnquota、repquota)，另一种则是编辑quota的内容(edquota、setquota)。下面我们来谈一 谈这些基本的指令吧！

/etc/mtab 怪！不是说好要说明quota相关指令的吗？干嘛提这个档案系统(Filesystem)实际挂载的记录文件？！要注意～当我们使用quota的 时候，基本上，系统会去搜寻：『系统上具有quota参数的partition』所以啰，当我们要使用quota的功能时，我们的Filesystem必 须已经支持quota才行。一般来说，我们是以编辑/etc/fstab后，再重新挂载Filesystem的方法来让系统的Filesystem支持 quota的！这个概念可是很重要的喔！^_^

quota [root@linux~]# quota [-uvsl] [username] [root@linux~]# quota [-gvsl] [groupname] 参数： -u ：后面可以接username，表示显示出该使用者的quota限制值。若不接username，表示显示出执行者的quota限制值。 -g ：后面可接groupname，表示显示出该群组的quota限制值。 -v ：显示每个filesystem的quota值； -s ：可选择以inode或磁盘容量的限制值来显示； -l ：仅显示出目前本机上面的filesystem的quota值。

范例： 范例一：秀出目前root自己的quota限制值： [root@linux~]# quota -guvs

范例二：秀出dmtsai这个使用者的磁盘配额 [root@linux~]# quota -vs -udmtsai 注意一下这两个范例，如果您的系统上面尚未有任何的quota支持的filesystem时， 使用这两个范例时，『不会有任何信息列出来』！不要以为发生错误！ 这个命令仅是使用来『显示(display)』目前某个群组或者某个使用者的 quota 限值！您可以使用来观察一下！

quotacheck [root@linux [...]]]> 磁盘配额（Quota）一直就是个很有用的东西！怎么说呢？举个例子来说明，如果您曾经申请过网络的mail服务时，那么肯定就会明白什么是20MB的邮 件空间、30MB的免费网页空间，好，这个20MB，30MB是怎样定义出来的呢？哈哈！没错，就是quota这个东西搞出来的！如果我们要限制用户使 用硬盘的容量使用大小，嗯！来这里看看就对！

什么是quota
『quota』就字面上的意思来看，！就是有多少『限额』的意思啦！如果是用在零用钱上面，就是类似『有多少零用钱一个月』的意思之类的。如果是在容量空间上面呢？以Linux来说，！就是有多少容量限制的意思。

在Linux系统中，由于是多人多任务的环境，所以会有多人共同使用一个硬盘空间的情况发生，如果其中有少数几个使用者大量的占掉硬盘空间的话，那势必 压缩其它使用者的使用权力！因此管理员应该适当的开放硬盘的权限给使用者，以妥善的分配系统资源！避免有人抗议呀！举例来说，我们使用者的预设家目录都是 在/home底下，如果/home是个独立的partition，他大概有10G好，而/home底下共有30个人，也就是说，每个使用者平均应该会有 333MB的空间才对。偏偏有个使用者在他的家目录底下塞好多只影片，占掉8GB的空间，想想看，是否造成其它正常使用者的不便呢？这个时候就得要靠 『quota』的帮忙！

Quota的一般用途
quota比较常使用的几个情况是：
针对Web服务器，例如：每个人的网页空间的容量限制！
针对Mail服务器，例如：每个人的邮件空间限制。
针对File服务器，例如：每个人最大的可用网络硬盘空间。
在Linux当中，使用来作为硬盘空间管理的就是所谓的quota这个东东啦！

Quota的使用限制
使用这个模块要有几个步骤，底下就分别说说吧！另外要特别注意的是，使用quota时有几个基本的限制需要谈一谈：
仅针对整个partition：
quota实际在运作的时候，是针对『整个partition』进行限制的，例如：如果你的/dev/hda5是挂载在/home底下，那么在/home底下的所有目录都会受到限制！
核心必须支持quota：
Linux系统核心必须有支持quota这个模块才行：如果您是使用FC4的预设核心，嘿嘿！那恭喜你，你的系统已经预设有开放quota这个模块啰！ 如果您是自行编译核心的，那么请特别留意您是否已经『真的』开启quota这个模块？至于核心编译的过程我们会在未来进行说明！
Quota的记录文件：
目前新版的Linux distributions如：Fedora Core 4与SuSE Server9等使用的是Kernel2.6.xx的核心版本，这个核心版本支持新的quota模块，使用的预设档案（aquota.user, aquota.group）将不同于旧版本的quota.user,quota.group！（多一个a！）而由旧版本的quota可以藉由 convertquota这个程序来转换呢！
只对一般身份使用者有效：
这就有趣！并不是所有在Linux上面的账号都可以设定quota呢，例如root就不能设定quota，因为整个系统所有的数据几乎都是他的！^_^
quota这支程序对硬盘配额的限制项目：
quota这个程序针对整个partition的限制项目主要分为底下几个部分：
soft：
这是最低限制容量的意思，使用者在宽限期间之内，他的容量可以超过soft，但必需要宽限时间之内将磁盘容量降低到soft的容量限制之下！
hard：
这是『绝对不能超过』的容量！跟soft相比的意思为何呢？通常hardlimit会比softlimit为高，例如网络磁盘空间为30MB，那么 hardlimit就设定为30MB，但是为让使用者有一定的警戒心，所以当使用空间超过25MB时，例如使用者使用27MB的空间时，那么系统就会 警告使用者，让使用者可以在『宽限时间内』将他的档案量降低至25MB(亦即是softlimit)之内！也就是说，soft到hard之间的容量其实就 是宽限的容量啦！可以达到针对使用者的『警示』作用！
宽限时间：
那么宽限时间就可以很清楚的知道含意是什么！也就是当您的使用者使用的空间超过softlimit，却还没有到达hardlimit时，那么在这个 『宽限时间』之内，就必需要请使用者将使用的磁盘容量降低到softlimit之下！而当使用者将磁盘容量使用情况超过softlimit时，『宽限时 间』就会自动被启动，而在使用者将容量降低到softlimit之下，那么宽限时间就会自动的取消！

基本的quota命令介绍
在开始进行quota的实践之前，我们得来解一下quota要使用的指令！基本上分为两种，一种是查询功能(quota、quotacheck、 quotastats、warnquota、repquota)，另一种则是编辑quota的内容(edquota、setquota)。下面我们来谈一 谈这些基本的指令吧！

/etc/mtab
怪！不是说好要说明quota相关指令的吗？干嘛提这个档案系统(Filesystem)实际挂载的记录文件？！要注意～当我们使用quota的 时候，基本上，系统会去搜寻：『系统上具有quota参数的partition』所以啰，当我们要使用quota的功能时，我们的Filesystem必 须已经支持quota才行。一般来说，我们是以编辑/etc/fstab后，再重新挂载Filesystem的方法来让系统的Filesystem支持 quota的！这个概念可是很重要的喔！^_^

quota
[root@linux~]# quota [-uvsl] [username]
[root@linux~]# quota [-gvsl] [groupname]
参数：
-u ：后面可以接username，表示显示出该使用者的quota限制值。若不接username，表示显示出执行者的quota限制值。
-g ：后面可接groupname，表示显示出该群组的quota限制值。
-v ：显示每个filesystem的quota值；
-s ：可选择以inode或磁盘容量的限制值来显示；
-l ：仅显示出目前本机上面的filesystem的quota值。

范例：
范例一：秀出目前root自己的quota限制值：
[root@linux~]# quota -guvs

范例二：秀出dmtsai这个使用者的磁盘配额
[root@linux~]# quota -vs -udmtsai
注意一下这两个范例，如果您的系统上面尚未有任何的quota支持的filesystem时，
使用这两个范例时，『不会有任何信息列出来』！不要以为发生错误！
这个命令仅是使用来『显示(display)』目前某个群组或者某个使用者的 quota 限值！您可以使用来观察一下！

quotacheck
[root@linux ~]# quotacheck [-avug] [/mount_point]
参数：
-a ：扫瞄所有在/etc/mtab内，含有quota支持的filesystem，加上此参数后，/mount_point可不必写，因为扫描所有的filesystem嘛！
-u ：针对使用者扫描文件与目录的使用情况，会建立aquota.user
-g ：针对群组扫描文件与目录的使用情况，会建立aquota.group
-v ：显示扫描过程的信息；
-M ：『强制』进行quotacheck的扫描。

范例：

范例一：将所有的在/etc/mtab内，含有quota支持的partition进行扫描
[root@linux ~]# quotacheck -avug
quotacheck: Can’t find filesystem to check or filesystem not mounted with quota option.
不要紧张，这是正常的现象～因为您尚未启用quota的参数！
关于quota参数的下达方法，我们会在稍后说明。如果正常的进行扫描，会像下面这样：
[root@linux ~]# quotacheck -avug
quotacheck: Scanning /dev/hdb1 [/disk2] done
quotacheck: Checked 3 directories and 4 files
[root@linux ~]# ll /disk2
total 32
-rw——- 1 root root 6144 Sep 5 14:56 aquota.group
-rw——- 1 root root 6144 Sep 5 14:56 aquota.user
drwx—— 2 root root 16384 Jun 25 16:22 lost+found
第一次操作quotacheck可能会有一些错误讯息发生，那应该是正常的！
如果使用ls -l去查阅一下有quota支持的那个mount point，若有出现aquota.group及aquota.user，那应该就是已经建立好quota记录文件！

范例二：强制扫描已挂载的filesystem
[root@linux ~]# quotacheck -avug -m
有些时候，在某些Linux distributions上面，进行quotacheck时，可能会出现如下的错误讯息：
quotacheck: Cannot get quotafile name for /dev/hda3
quotacheck: Cannot get quotafile name for /dev/hda3
果真如此的话，那么你可以如同上面一般，加上-m的参数来『强制』扫描。
也可以手动先建立记录文件，然后再扫描，如下所示：
[root@linux ~]# touch /disk2/aquota.user; touch /disk2/aquota.group
[root@linux ~]# quotacheck -avug
必须要注意的是，我这里是以/disk2作为一个测试的mount point，您的挂载点不一定会和范例一样！
这个命令主要的目的在扫描某一个磁盘的quota空间，他会针对该partitions进行扫描，并且，由于该磁盘若持续运作时，可能扫描的过程中，文件 可能会增减，造成quota扫描的错误发生，因此，当使用quotacheck时，该磁盘将『自动被设定成为只读扇区（read-only）』；至于扫描 完毕之后，扫瞄所得的磁盘空间结果会写入该扇区最顶端。（例如：在例子中，扫描/disk2这个/dev/hdb1的扇区，如果是初次扫描，那么扫描完毕 之后会产生aquota.user与aquota.group，会放置在/disk2/aquota.user与/disk2/aquota.group 底下！而如果是建立quota后的扫描，那么就会更新这两个文件！）另外，Linux也特别强调quota在使用的时候，需要特别注意在reboot时， 得先将quota关闭才好！

此外，由于新版的Linux distribution在quota的设计上似乎有点小问题，有时候无法完整的进行quotacheck，发生如同上表的情况，解决的方法就是主动手动的建立quotafile即可！例如上面的范例二所显示的。

edquota
[root@linux ~]# edquota [-u username] [-g groupname]
[root@linux ~]# edquota -t <==修改宽限时间
[root@linux ~]# edquota -p username_demo -u username
参数：
-u ：后面接账号名称。可以进入quota的编辑画面（vi）去设定username的限制值；
-g ：后面接群组名称。可以进入 quota 的编辑画面（vi）去设定groupname的限制值；
-t ：可以修改宽限时间（就是超过quota的soft limit值后，还能使用硬盘的宽限期限）
-p ：复制范本。那个username_demo为已经存在并且已设定好quota的使用者，
意义为『将username_demo这个人的quota限制值复制给username』！

范例：

范例一：设定dmtsai这个用户的quota限制值
[root@linux ~]# edquota -u dmtsai
Disk quotas for user dmtsai (uid 501):
Filesystem blocks soft hard inodes soft hard
/dev/hdb1 0 0 0 0 0 0
进入编辑画面后，以vi的相关行为进行编辑喔！
我们可以看到被编辑的用户是dmtsai，
而下面共有七个字段，每个字段的意义我们将在底下的说明继续介绍。而假设我们对于dmtsai的限制是30MB的话，那么：
Disk quotas for user dmtsai (uid 501):
Filesystem blocks soft hard inodes soft hard
/dev/hdb1 0 25000 30000 0 0 0
然后就可以储存后离开！

范例二：将dmtsai的quota限制值(30MB)复制给vbird1这个用户
[root@linux ~]# edquota -p dmtsai -u vbird1

范例三：修订宽限时间
[root@linux ~]# edquota -t
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
Filesystem Block grace period Inode grace period
/dev/hdb1 7days 7days
预设的恕限时间是7天！你当然可以修订时间！
这个命令就是在编辑每一个『个人』或者是『群组』的quota数值！通常我们以edquota –u username或者是edquota -g groupname来编辑个人与群组的quota设定值。不过，或许您会觉得一个一个分配似乎很慢的样子！那么您也可以直接copy一个人的设定值给其它 人，就如同上面第二个例子，利用已经建立好的dmtsai来建立vbird1这个人的quota限额！这个指令可是很重要的呦！另外，范例一当中出现的那 七个字段代表的意义我们得要谈一谈啊：

filesystem：
代表这个quota是针对哪一个partition的意思。以范例一的情况来说，指的是/dev/hdb1啰！也就是/disk2那个目录底下的quota限制值啦！
blocks：
这个是目前使用者dmtsai(uid501)在/dev/hdb1这个filesystem(参考上面一个信息)，所消耗的磁盘容量，也就是目前的使用掉的空间啦！单位是Kbytes喔！这个信息是quota程序自己计算出来的，所以请不要修改他！
soft与hard：
这个是目前的dmtsai使用者在这个filesystem之内的quota限制值！至于soft与hard的意思就如同前一节最后面提的那个意思啦！ soft代表的是一个『警告』限值，hard则是一个『不可超过的限值』，soft与hard中间的差值则为宽限的数值。而当soft与hard数值为0 的时候，表示『没有限制』的意思！而数值的单位仍是Kbytes喔！
inodes：
是目前使用掉inode的状态，也是quota自己计算出来而得到的，所以不要去变更他。一般而言，inode不容易控制，所以您可以不必去限制inode呢！

quotaon
[root@linux ~]# quotaon [-avug]
[root@linux ~]# quotaon [-vug] [/mount_point]
参数：
-u ：针对用户启动quota（aquota.user）
-g ：针对群组启动 quota（aquota.group）
-v ：显示启动过程的相关讯息；
-a ：根据/etc/mtab内的filesystem设定启动有关的quota，若不加-a的话，
则后面就需要加上特定的那个filesystem！

范例：

范例一：启动所有的具有quota的filesystem
[root@linux ~]# quotaon -auvg
/dev/hdb1 [/disk2]: group quotas turned on
/dev/hdb1 [/disk2]: user quotas turned on

范例二：仅启动/disk2里面的user quota设定值：
[root@linux ~]# quotaon -uv /disk2
这个命令是在启动quota的！不过，由于这个指令是启动aquota.group与aquota.user的，所以您就必须要先完成quotacheck的工作！然后简单的下达quotaon -a即可启动！

quotaoff
[root@linux ~]# quotaoff [-a]
[root@linux ~]# quotaoff [-ug] [/mount_point]
参数：
-a ：全部的filesystem的quota都关闭（根据/etc/mtab）
-u ：仅针对后面接的那个/mount_point关闭user quota
-g ：仅针对后面接的那个/mount_point关闭group quota

范例：

范例一：
[root@linux ~]# quotaoff -a
这个命令就是关闭quota的限制啦！

实践quota
Quota使用的方面很广，不过，一般的用途有以下这些：

限制某一群组所能使用的最大磁盘配额（使用群组限制）：
你可以将你的系统上的用户分门别类，有点像是目前很流行的付费与免付费会员制的情况，你比较喜好的那一群的使用配额就可以给高一些！！^_^
限制某一用户的最大磁盘配额（使用用户限制）：
在限制群组之后，您也可以再继续针对个人来进行限制，使得同一群组之下还可以有更公平的分配！
以Link的方式，来使邮件可以作为限制的配额（更改/var/spool/mail这个路径）：
如果是分为付费与免付费会员的『邮件主机系统』，是否需要重新再规划一个硬盘呢？也不需要啦！直接使用Link的方式指向/home（或者其它已经做好的quota磁盘）就可以啦！这通常是用在原本规划不好，但是却又不想要更动原有主机架构的情况中啊！
那么quota从开始准备filesystem的支持到整个设定结束的主要的步骤大概是：

1. 设定partition的filesystem支持quota参数：

由于quota必须要让partition上面的filesystem支持才行，一般来说，支持度最好的是ext2/ext3，启动filesystem支持quota最简单就是编辑/etc/fstab，使得准备要开放的quota磁盘可以支持quota；
2. 建立quota记录文件：

刚刚前面讲过，整个quota进行磁盘限制值记录的档案是aquota.user/aquota.group，要建立这两个档案就必须要先利用quotacheck扫描才行喔！所以，接下来的步骤就是：使用quotacheck来扫描一下我们要使用的磁盘；
3. 编辑quota限制值数据：

再来就是使用edquota来编辑每个使用者或群组的可使用空间；
4. 重新扫描与启动quota：

设定好quota之后，建议可以再进行一次quotacheck，然后再以quotaon来启动吧！
整个quota设定的步骤就只是这样而已，简单吧！我们下面就直接来用一个范例介绍一下整个流程，好让您更清楚的解到整个步骤！范例是这样的：

1. Linux主机里面主要针对quser1及quser2这两个用户来进行磁盘配额，且这两个用户都是挂在qgroup群组里面的。

2. 每个使用者总共有50MB的磁盘空间（不考虑inode）限制！并且soft limit为45MB；

3. 而宽限时间设定为1天，也就是说，这两个人可以突破45MB的限制，但是在一天之内必须要将多余的文件删除，否则将无法使用剩下的空间（也就是说，这个账号大概就不能进行新建文件的工作）；

4. gquota这个群组考虑最大限额，所以设定为90MB好！

多说无用，我们就实际来进行！

1. 准备好测试的环境，用户与群组的建立：

这两个账号应该是不存在我们的系统的，所以，赶紧将他设置上去吧！

[root@linux ~]# groupadd qgroup
[root@linux ~]# useradd -m -g qgroup quser1
[root@linux ~]# useradd -m -g qgroup quser2
[root@linux ~]# passwd quser1
[root@linux ~]# passwd quser2
2. 建立好filesystem的quota支持：

由于quota较完整的支持是需要在ext2/ext3的Linux文件系统下才可以启动，所以建议你就必须要将准备开启quota的磁盘启动参数，写入 quota的磁盘设定才行(/etc/fstab)！以例子而言，想要在/disk2下进行quota的限制quser1,quser2这两个用户！这是 因为这个/disk2是一个独立的扇区，这可以使用df来查询。此外，必需特别留意的是，最好不要以根目录亦即是/进行quota！否则容易有些问题！另 外，不要针对root做quota！反正做也没用！

[root@linux ~]# df
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/hda1 5952252 3193292 2451720 57% /
/dev/hdb1 28267608 77904 26730604 1% /disk2
/dev/hda5 9492644 227252 8775412 3% /disk1
嗯！/disk2是独立的partition，并且他的设备名为/dev/hdb1，好！那么我就必须要启动/disk2这个/dev/hdb1的 quota档案格式，好！那么由于文件格式的设定是写在/etc/fstab里头，所以我们以vi来编辑他吧！只要在/etc/fstab里头增加 usrquota、grpquota就可以啦！（注：请特别留意，这两个项目请『务必』不要写错！请在写入/etc/fstab之前好好的再次检查，因 为写错之后，很有可能造成系统无法开机，虽然写错的机率不高，但是很有可能！）

[root@linux ~]# vi /etc/fstab
LABEL=/ / ext3 defaults 1 1
LABEL=/disk1 /disk1 ext3 defaults 1 2
LABEL=/disk2 /disk2 ext3 defaults,usrquota,grpquota 1 2
/dev/hda3 swap swap defaults 0 0
注意到我们所需要设定的那个/disk2的那一行，在第四字段多usrquota,grpquota注意，在『defaults,usrquota,grpquota』之间都没有空格！

这样就算加入quota的磁盘格式！不过，由于真正的quota在读取的时候是读取/etc/mtab 这个档案的，偏偏这一个档案需要重新开机之后才能够以/etc/fstab的新数据进行改写！所以这个时候你可以选择：

重新开机（reboot）；
重新remount filesystem来启动设置！
对不太喜欢重新开机的人，可以这样做：

[root@linux ~]# umount /dev/hdb1
[root@linux ~]# mount -a
[root@linux ~]# grep '/disk2' /etc/mtab
/dev/hdb1 /disk2 ext3 rw,usrquota,grpquota 0 0
事实上，也可以利用mount的remount功能！
[root@linux ~]# mount -o remount /disk2
这样我们就已经成功的将filesystem的quota功能加入！另外，在这里是以ext3这个磁盘格式来测试quota的！

3. 扫描磁盘的用户使用状况，并产生重要的aquota.group与aquota.user：

接下来就是要来扫描一下我们所需要的磁盘到底有没有多余的空间可以让我们来设定quota呢？并且将扫描的结果输出到这个磁盘的最顶层去（也就是 /disk2下）这个时候就需要quotacheck这个命令的帮忙！使用quotacheck就可以轻易的输出将所需要的数据！并在/disk2下 会产生aquota.group与aquota.user这两个文件！

[root@linux ~]# quotacheck -avug
quotacheck: Scanning /dev/hdb1 [/disk2] done
quotacheck: Checked 3 directories and 4 files
[root@linux ~]# ll /disk2
-rw------- 1 root root 6144 Sep 6 11:44 aquota.group
-rw------- 1 root root 6144 Sep 6 11:44 aquota.user
使用quotacheck就可以轻易的将所需要的数据给他输出！但是很奇怪的是，在某些Linux 版本中，不能够以aquota.user（group）来启动quota，这有可能是因为旧版quota的关系，所以就另外做一个link文件来欺骗quota：

[root@linux ~]# cd /disk2
[root@linux ~]# ln -s aquota.user quota.user
[root@linux ~]# ln -s aquota.group quota.group
除非您的Linux distributions是比较旧的版本，否则不会有这个问题，所以，这个动作你不一定要进行！
4. 启动quota的限额：

再来就是要启动quota啦！启动的方式也是很简单的！就是使用quotaon -av即可：

[root@linux ~]# quotaon -avug
/dev/hdb1 [/disk2]: group quotas turned on
/dev/hdb1 [/disk2]: user quotas turned on
注意：要看到上面有个turned on的出现，才是真的成功！

5. 编辑使用者的可使用空间：

由于我们有两个用户要设置，先来设置quser1好，使用edquota就对：

[root@linux ~]# edquota -u quser1
Disk quotas for user quser1 (uid 502):
Filesystem blocks soft hard inodes soft hard
/dev/hdb1 0 45000 50000 0 0 0
再次强调的是，因为我的/disk2里面并没有任何数据存在，所以，在上面这个表格当中，blocks与inodes才会都是0，如果您是使用/home 来进行quota设定的，那么blocks/inodes肯定不会是0，这里要特别留意的。好，上面特殊字体的部分就是我们的设定，分别是45000 及50000，那个单位是KBytes啦，转成MBytes应该是要除以1024才对，不过，简单算一下就好，不用太介意！^_^。然后将quser1 的设定直接复制给quser2吧！

[root@linux ~]# edquota -p quser1 quser2
接下来要来设定宽限时间，还是使用edquota！

[root@linux ~]# edquota -t
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
Filesystem Block grace period Inode grace period
/dev/hdb1 1days 7days
将时间改为1天（原本是7days改成1days），好！查询一下是否真的有设定进去呢？使用quota -v来查询：

[root@linux ~]# quota -vu quser1 quser2
Disk quotas for user quser1 (uid 502):
Filesystem blocks quota limit grace files quota limit grace
/dev/hdb1 0 45000 50000 0 0 0
Disk quotas for user quser2 (uid 503):
Filesystem blocks quota limit grace files quota limit grace
/dev/hdb1 0 45000 50000 0 0 0
特别注意到，由于我们的使用者尚未超过45MB，所以grace(宽限时间)就不会出现啦！这样很够清楚吧？！

6. 编辑群组可使用的空间：

[root@linux ~]# edquota -g qgroup
Disk quotas for group qgroup (gid 502):
Filesystem blocks soft hard inodes soft hard
/dev/hdb1 0 80000 90000 0 0 0
[root@linux ~]# quota -vg qgroup
Disk quotas for group qgroup (gid 502):
Filesystem blocks quota limit grace files quota limit grace
/dev/hdb1 0 80000 90000 0 0 0
这样就设定好group的quota！同样的，因为整个群组的总使用量还没有到达80000KBytes，当然那个grace就不会有任何信息显示！ 但这个地方倒是有很多朋友问到一个小问题，那就是『为什么我两个用户quser1、quser2的设定值在soft与hard分别是45/50MB，但为 何你的group总量（hard）设定仅有90MB呢？』，也就是说，当某个用户用50MB的量，那另一个不就最多可以使用到40MB而已？原因何在 啊？

这么说好，如果是小型的系统，由于用户并不是很多，我们可以针对每个人来进行quota的设定值，所以，当然针对users来进行设置即可，不需要额外的设定group的quota设置啦。
但如果换个角度来思考，假设您所处的公司人员比较多且分工较细，因此，我们可能无法真正解每个用户的需求，此时，针对每个用户来设定可能就比较麻烦一 点。那么我们反过来说，可以针对每个部门(group)来进行quota的设定，因为部门的需求直接跟部门的负责人询问就好，比较容易，而该部门的用户 quota设定当然可以高一点，因为，可能某些用户有较为独特的需求啊！反正只要符合group的限制即可，该部门如果超过整个group quota限制值，！让他们自己去处理即可！

7. 设定开机时启动quota：

这个部分就不需要担心，因为Fedora Core 4与Red Hat系列的开机script（/etc/rc.d/rc.sysinit）已经将quota的侦测写入在里头，因此，在预设的情况下，quota是会主 动的被启动的。不过，如果你想要手动的强制quota在开机启动一遍，那么可以使用vi去编辑/etc/rc.d/rc.local，在里面加入一行(直 接加在最后一行即可)：

[root@linux ~]# vi /etc/rc.d/rc.local
/sbin/quotaon -avug
如果要关闭quota就是用quotaoff吧！没错！这样就将quota设定完毕！很简单吧！！（如果是SuSE Server 9的话，可能就要去修改/etc/init.d/boot.local这个档案！）

8. 利用repquota显示更完整的quota结果报告：

事实上，除quota可以用来观察用户与群组使用的quota限制值之外，其实，我们还可以使用更详细的quota报告指令，就是repquota这个命令呢！他的基本用法是这样的：

[root@linux ~]# repquota -a [-vug]
参数：
-a：直接到/etc/mtab搜寻具有quota标志的filesystem，并报告quota的结果；
-v：输出所有的quota结果，而非仅下达指令者自己的quota限值；
-u：显示出使用者的quota限值（这是默认值）；
-g：显示出个别群组的quota限值。
范例：

范例一：查阅系统内所有的具有quota的filesystem的限值状态：
[root@linux ~]# repquota -av
*** Report for user quotas on device /dev/hdb1
Block grace time: 24:00; Inode grace time: 7days
Block limits File limits
User used soft hard grace used soft hard grace
----------------------------------------------------------------------
root -- 77888 0 0 4 0 0
quser1 -- 0 45000 50000 0 0 0
quser2 -- 0 45000 50000 0 0 0

Statistics: <==这是所谓的系统相关信息，用-v才会显示
Total blocks: 7
Data blocks: 1
Entries: 3
Used average: 3.000000

范例二：仅列出user与group的quota限值：
[root@linux ~]# repquota -aug
*** Report for user quotas on device /dev/hdb1
Block grace time: 24:00; Inode grace time: 7days
Block limits File limits
User used soft hard grace used soft hard grace
----------------------------------------------------------------------
root -- 77888 0 0 4 0 0

*** Report for group quotas on device /dev/hdb1
Block grace time: 7days; Inode grace time: 7days
Block limits File limits
Group used soft hard grace used soft hard grace
----------------------------------------------------------------------
root -- 77888 0 0 4 0 0
根据这些信息，您就可以知道目前的限制情况！^_^

不改动原有系统的quota实例
好，我们前面账号管理的部分曾经提到e-mail这个东西嘛！如果我们要设定一个对外开启的邮件主机的时候，那么最好对于邮件空间有点限制比较好，免得如同上面提到的一些问题一样，造成用户的使用权不一！所以说，使用quota确实是一个好建议！这个时候该怎么办呢？

什么怎么办？嗯！是这样的，由于quota『只能针对整个partition进行整体的磁盘配额，无法针对某个目录进行磁盘配额！』针对这个观念，我们不难发现：

将邮件存在个人的家目录与
将邮件统一放在/home下的一个共享目录是一样的！
为什么呢？这是因为quota针对的是整个磁盘呀！！所以，您必须先确定『您的/home是一个独立的partition』才行！

不过，很可惜的是，当初我们进行Linux主机安装时，如果忘记将/home独立成一个partition时，那该怎么办？是否需要将/home进行重新 分割与挂载？还有，如果也忘记将/var/spool/mail这个mailbox放置的目录独立出来，又该如何是好啊？举个简单的例子来说，在上面的那 个实作当中，你会发现，我的partition仅有/、/disk1、/disk2，那我的所有使用者都在/home里面，邮件在 /var/spool/mail下，真要命！怎么办呢？

其实没有怎么难！既然quota是针对整个partition来进行限制，那我又已经将/disk2做好quota，那么我只要：

将/home这整个目录搬移到/disk2底下；
利用ln –s /disk2/home/home来建立连结数据；
将/var/spool/mail整个搬移到/disk2底下；
利用ln –s /disk2/mail/var/spool/mail来建立连结数据。
只要这样的一个小步骤，嘿嘿！您家主机的邮件就有一定的限额！当然！您也可以依据不同的使用者与群组来设定quota然后同样的以上面的方式来进行link的动作！就有不同的限额针对不同的用户提出！很方便吧！！

2,删除finger程序,具体方法如下 #rpm –e finger

3,BOIS安全设置 4,帐号安全设置 修改/etc/login.def文件 PASS_MAX_DAYS 设置密码过期日期 120 设置密码最少更改日期PASS_MIN_DAYS 0 PASS_MIN_LEN 10 设置密码最小长度 PASS_WARN_AGE 设置过期提前警告天数 7 确保/etc/shadow为root只读 确保/etc/passwd为root读写

定期用密码工具检测用户密码强度

5, /etc/exports 如果通过NFS把文件共享出来,那么一定要配置”/etc/exports”文件,使得访问限制尽可能的严格.这就是说,不要使用通配符,不允许对根目录有写权限,而且尽可能的只给读权限.在/etc/exports文件加入: /dir/to/export host1.mydomain.com(ro,root_squash) /dir/to/export host2.mydomain.com(ro,root_squash) 建议最好不要使用NFS.

6,inetd.conf或xinetd.conf 如果是inetd.conf建议注释掉所有的r开头的程序,exec等 7,TCP_Wrappers 在/etc/hosts.allow中加入允许的服务,在/etc/hosts.deny里加入这么一行ALL:ALL 8,/etc/aliases文件 Aliases文件如果管理错误或管理粗心就会造成安全隐患.把定义”decode”这个别名的行从aliases文件中删除. 编辑aliases,删除或注释下面这些行: #games: root #ingres: root #system: root #toor: root #uucp: root #manager: root #dumper: root #operator: root #decode: root 运行/usr/bin/nesaliases重新加载.

9,防止sendmail被没有授权的用户滥用 编辑sendmail.cf 把PrivacyOptions=authwarnings 改为PrivacyOptions=authwarnings,noexpn,novrfy

10,不响应ping echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

11,使TCP SYN Cookie保护生效 Echo 1 > /proc/sys/net/ipv4/tcp_syncookies

12,删除不必要的用户和组用户 删除的用户,如adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher等 删除的组,如adm,lp,news,uucp,games,dip,pppusers,popusers,slipusers等 可以设置不可更改位 chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow

13,防止任何人都可以用su命令成为root 编辑su文件(vi /etc/pam.d/su),加入如下两行 auth sufficient /lib/security/pam_rootok.so debug auth required /lib/security/pam_wheel.so [...]]]> 1,最小化安全系统,删除不必要的软件,关闭不必要的服务.
# ntsysv
以下仅列出需要启动的服务，未列出的服务一律推荐关闭,必要运行的服务再逐个打开.
atd
crond
irqbalance
microcode_ctl
network
sshd
syslog

2,删除finger程序,具体方法如下
#rpm –e finger

3,BOIS安全设置

4,帐号安全设置
修改/etc/login.def文件
PASS_MAX_DAYS 设置密码过期日期 120
设置密码最少更改日期PASS_MIN_DAYS 0
PASS_MIN_LEN 10 设置密码最小长度
PASS_WARN_AGE 设置过期提前警告天数 7
确保/etc/shadow为root只读
确保/etc/passwd为root读写

定期用密码工具检测用户密码强度

5, /etc/exports
如果通过NFS把文件共享出来,那么一定要配置”/etc/exports”文件,使得访问限制尽可能的严格.这就是说,不要使用通配符,不允许对根目录有写权限,而且尽可能的只给读权限.在/etc/exports文件加入:
/dir/to/export host1.mydomain.com(ro,root_squash)
/dir/to/export host2.mydomain.com(ro,root_squash)
建议最好不要使用NFS.

6,inetd.conf或xinetd.conf
如果是inetd.conf建议注释掉所有的r开头的程序,exec等
7,TCP_Wrappers
在/etc/hosts.allow中加入允许的服务,在/etc/hosts.deny里加入这么一行ALL:ALL

8,/etc/aliases文件
Aliases文件如果管理错误或管理粗心就会造成安全隐患.把定义”decode”这个别名的行从aliases文件中删除.
编辑aliases,删除或注释下面这些行:
#games: root
#ingres: root
#system: root
#toor: root
#uucp: root
#manager: root
#dumper: root
#operator: root
#decode: root
运行/usr/bin/nesaliases重新加载.

9,防止sendmail被没有授权的用户滥用
编辑sendmail.cf
把PrivacyOptions=authwarnings
改为PrivacyOptions=authwarnings,noexpn,novrfy

10,不响应ping
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

11,使TCP SYN Cookie保护生效
Echo 1 > /proc/sys/net/ipv4/tcp_syncookies

12,删除不必要的用户和组用户
删除的用户,如adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher等
删除的组,如adm,lp,news,uucp,games,dip,pppusers,popusers,slipusers等
可以设置不可更改位
chattr +i /etc/passwd
chattr +i /etc/shadow
chattr +i /etc/group
chattr +i /etc/gshadow

13,防止任何人都可以用su命令成为root
编辑su文件(vi /etc/pam.d/su),加入如下两行
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel
把能su为root的用户加入wheel组
usermod -G10 username

14,使Control+Alt+Delete关机键无效
编辑inittab文件,注释掉
Ca:ctrlaltdel:/sbin/shutdown –t3 –r now
运行/sbin/init q 使设置生效

15,创建所有重要的日志文件的硬拷贝
如果服务器比较重要,可以考虑把ssh,mail,引导信息等打印出来.在/etc/syslog.conf文件中加入一行.:
Authpriv.*;mail.*;local7.*;auth.*;daemon.info /dev/lp0
执行/etc/rc.d/init.d/syslog restart
或者把日志发送到其它服务器保存
如
authpriv.* /var/log/secure
要把它发送到192.168.0.2,就可以这样修改
authpriv.* @192.168.0.2 /var/log/secure

16,改变/etc/rc.d/init.d目录下的脚本文件的访问许可
chmod –R 700 /etc/rc.d/init.d/*
注意:慎重修改此安全设置

17,/etc/rc.d/rc.local
把此文件中无关的信息全部注释,不让任何人看到任何有关主机的信息.
删除/etc下的issue和issue.net

18,带S位的程序
可以清除s位的程序包括但不限于:
 从来不用的程序;
不希望非root用户运行的程序;
 偶尔用用,但是不介意先用su命令变为root后再运行.
find / -type f \( -perm 04000 –o –perm -02000 \) -print
chmod a-s 程序名

19,查看系统隐藏文件
find / -name “.*” –print

20,查找任何人都有写权限的文件和目录
find / -type f \( -perm -2 -o perm -20 \) ls
find / -type f \( -perm -2 –o –perm -20 \) ls

21,查找系统中没有主人的文件
find / -nouser –o –nogroup

22,查找.rhosts文件
find /home -name “.rhosts”
如果有,请删除它.

23,收回系统编译器的权限或删除
如: chmod 700 /usr/bin/gcc

账号设置

HP-UX

FreeBSD

Solaris (SPARC)

密码文件

/etc/passwd /tcb/files/auth/r/root

/etc/passwd /etc/master.passwd

/etc/passwd /etc/shadow

组文件

/etc/group /etc/logingroup

/etc/group

/etc/group

允许最大用户ID

2147483647

65535

2147483647

允许远程登录的用户文件设置

/etc/securetty {console}

/etc/ttys {secure}

/etc/default/login {CONSOLE=/dev/console}

Nobody的UID

-2

65534

60001 & [...]]]> 主流服务器UNIX操作系统用户帐号的设置

主流服务器UNIX操作系统目录结构对比

主流服务器UNIX操作系统常用命令

主流服务器UNIX操作系统打印机、TCP/IP设置

主流服务器UNIX操作系统打印机、TCP/IP设置 续

主流服务器UNIX操作系统系统文件

主流服务器UNIX操作系统磁盘与逻辑卷命令

主流服务器UNIX操作系统磁盘与逻辑卷命令 续