DevOps技术分享 » LINUX

Server端Download加密地址利器

showerlee — Thu, 28 Jul 2016 06:15:57 +0000

你还在为了向服务器端下载诸如JDK安装包, 云盘附件等无法直接看到实际的下载链接的地址而烦恼吗?

你还为你本地的小水管抓狂吗?

有了Cliget, 对了就是Cliget. 你再也不会走像以前先下载到本地, 再上传到服务器的老路.

这个Firefox浏览器插件会直接将你准备下载的加密链接解析成shell可读的wget或curl命令, copy命令到remote server就可以直接下载.

重要的事情说三遍:

请请请用用用FirefoxFirefoxFirefox安装安装安装该该该插件插件插件再再再下载下载下载.

声明: 本文采用 CC BY-NC-SA 3.0 协议进行授权

转载请注明来源：DevOps技术分享

本文链接地址：http://www.showerlee.com/archives/1922

[Linux] server网络监控利器ss

showerlee — Thu, 26 Nov 2015 07:57:40 +0000

大家之前都比较常用netstat命令去获取本地server的一些连接信息, 或者利用该命令去编写一些脚本, 这个命令的优点在于已经基本上集成到windows, linux各个发行版内, 算是一个比较老牌的命令. 但对于日新月异的系统更新升级, 他对于高并发连接的系统往往会显露出执行效率缓慢的弊端.

今天给大家要介绍一个笔者最近才接触到的命令ss, 这个命令其实并不冷门, 基本在ubuntu, centos的minimal安装模式下系统都会将ss集成到kernel系统内, 这个命令的优点在于比netstat返回的信息更加简单直观, 语法简洁实用, 而且执行效率更高.

以下就给大家介绍利用ss的一些常用语法去检查本地网络连接状态.

1. 列出所有连接(tcp, udp, unix socket)

$ ss | less
Netid  State      Recv-Q Send-Q   Local Address: Port       Peer Address: Port   
u_str  ESTAB      0      0                    * 15545                 * 15544  
u_str  ESTAB      0      0                    * 12240                 * 12241  
u_str  ESTAB      0      0      @/tmp/dbus-2hQdRvvg49 12726                 * 12159  
u_str  ESTAB      0      0                    * 11808                 * 11256  
u_str  ESTAB      0      0                    * 15204                 * 15205  
.....

2. 分别过滤出tcp, udp, unix连接

1). tcp连接

$ ss -t
State      Recv-Q Send-Q    Local Address:Port        Peer Address:Port   
ESTAB      0      0           192.168.1.2:43839     108.160.162.37:http    
ESTAB      0      0           192.168.1.2:43622     199.59.149.201:https   
ESTAB      0      0           192.168.1.2:33141      83.170.73.249:ircd    
ESTAB      0      0           192.168.1.2:54028     74.125.135.125:xmpp-client

默认 -t 用来显示"establish"或者"connected", 如果要显示"Listening"状态的信息需使用 -at 参数

2). udp连接

$ ss -ua
State      Recv-Q Send-Q    Local Address:Port        Peer Address:Port   
UNCONN     0      0           192.168.1.2:48268                  *:*       
UNCONN     0      0           192.168.1.2:56575                  *:*       
UNCONN     0      0                     *:40309                  *:*       
UNCONN     0      0           192.168.1.2:56879                  *:*       
UNCONN     0      0                     *:49014                  *:*       
UNCONN     0      0           192.168.1.2:53124                  *:*       
UNCONN     0      0             127.0.1.1:domain                 *:*

3). unix连接

$ ss -x
Netid State      Recv-Q Send-Q          Local Address:Port              Peer Address:Port   
u_str ESTAB      0      0                           * 10415                        * 0      
u_str ESTAB      0      0                           * 10416                        * 0      
u_str ESTAB      0      0                           * 10420                        * 0  
...

3. 不解析域名连接

$ ss -nt
State      Recv-Q Send-Q      Local Address:Port        Peer Address:Port 
ESTAB      0      0             192.168.1.2:43839     108.160.162.37:80    
ESTAB      0      0             192.168.1.2:51350      74.125.200.84:443   
ESTAB      0      0             192.168.1.2:33141      83.170.73.249:6667  
ESTAB      0      0             192.168.1.2:54028     74.125.135.125:5222  
ESTAB      0      0             192.168.1.2:48156      66.196.120.44:5050

4. 显示"Listening" tcp socket 非主机名连接

$ ss -ltn
State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port 
LISTEN     0      5                 127.0.1.1:53                       *:*     
LISTEN     0      128               127.0.0.1:631                      *:*     
LISTEN     0      128                     ::1:631                     :::*

若要显示utp连接则将t修改成u

5. 显示进程name和id

$ ss -ltp
State      Recv-Q Send-Q    Local Address:Port        Peer Address:Port   
LISTEN     0      100           127.0.0.1:smtp                   *:*       
LISTEN     0      128           127.0.0.1:9050                   *:*       
LISTEN     0      128                   *:90                     *:*       
LISTEN     0      128                   *:db-lsp                 *:*        users:(("dropbox",3566,32))
LISTEN     0      5             127.0.0.1:6600                   *:*       
LISTEN     0      128           127.0.0.1:9000                   *:*        users:(("php5-fpm",1620,0),("php5-fpm",1619,0))

6. 获取统计信息

$ ss -s
Total: 526 (kernel 0)
TCP:   10 (estab 7, closed 0, orphaned 0, synrecv 0, timewait 0/0), ports 0

Transport Total     IP        IPv6
*	  0         -         -        
RAW	  0         0         0        
UDP	  15        9         6        
TCP	  10        9         1        
INET	  25        18        7        
FRAG	  0         0         0

7. 获取时间信息

$ ss -tn -o
State      Recv-Q Send-Q      Local Address:Port        Peer Address:Port 
ESTAB      0      0             192.168.1.2:43839     108.160.162.37:80    
ESTAB      0      0             192.168.1.2:36335     204.144.140.26:80     timer:(keepalive,26sec,0)
ESTAB      0      0             192.168.1.2:33141      83.170.73.249:6667  
ESTAB      0      0             192.168.1.2:58857      74.121.141.84:80     timer:(keepalive,23sec,0)
ESTAB      0      0             192.168.1.2:42794     173.194.40.239:80     timer:(keepalive,32sec,0)

8. 显示ipv4或者v6的连接

$ ss -tl -f inet
State      Recv-Q Send-Q    Local Address:Port        Peer Address:Port   
LISTEN     0      100           127.0.0.1:smtp                   *:*       
LISTEN     0      128           127.0.0.1:9050                   *:*       
LISTEN     0      128                   *:90                     *:*       
LISTEN     0      128                   *:db-lsp                 *:*       
LISTEN     0      5             127.0.0.1:6600                   *:*

$ ss -tl6
State      Recv-Q Send-Q    Local Address:Port        Peer Address:Port   
LISTEN     0      100                 ::1:smtp                  :::*       
LISTEN     0      128                  :::12865                 :::*       
LISTEN     0      128                  :::http                  :::*       
LISTEN     0      128                  :::ssh                   :::*       
LISTEN     0      128                 ::1:ipp                   :::*

9. 过滤tcp状态连接.

ss命令的好处在于可以过滤具体条件的连接, 常用的信息可以不需要额外利用管道符配合.

他的语法格式:

# ss [条件] [状态过滤] [地址过滤]

1). 显示所有ipv4 tcp connected状态的连接

$ ss -t4 state established
Recv-Q Send-Q         Local Address:Port             Peer Address:Port   
0      0                192.168.1.2:54436          165.193.246.23:https   
0      0                192.168.1.2:43386          173.194.72.125:xmpp-client 
0      0                192.168.1.2:38355           199.59.150.46:https   
0      0                192.168.1.2:56198          108.160.162.37:http

2). 显示所有ipv4 tcp time-wait状态的连接

$ ss -t4 state time-wait
Recv-Q Send-Q         Local Address:Port             Peer Address:Port   
0      0                192.168.1.2:42261           199.59.150.39:https   
0      0                  127.0.0.1:43541               127.0.0.1:2633

以下是其他可用的状态

 1. established
 2. syn-sent
 3. syn-recv
 4. fin-wait-1
 5. fin-wait-2
 6. time-wait
 7. closed
 8. close-wait 
 9. last-ack
 10. closing
 11. all - All of the above states
 12. connected - All the states except for listen and closed
 13. synchronized - All the connected states except for syn-sent
 14. bucket - Show states, which are maintained as minisockets, i.e. time-wait and syn-recv.
 15. big - Opposite to bucket state.

10. 通过地址和端口号过滤

除了socket过滤, ss也支持基于地址和端口号的过滤格式.

1). 显示所有源地址和目的地址都为ssh端口的socket连接.

$ ss -at '( dport = :ssh or sport = :ssh )'
State      Recv-Q Send-Q    Local Address:Port        Peer Address:Port   
LISTEN     0      128                   *:ssh                    *:*       
LISTEN     0      128                  :::ssh                   :::*

2). 目的端口为443或80的所有socket连接.

$ ss -nt '( dst :443 or dst :80 )'
State      Recv-Q Send-Q      Local Address:Port        Peer Address:Port 
ESTAB      0      0             192.168.1.2:58844      199.59.148.82:443   
ESTAB      0      0             192.168.1.2:55320     165.193.246.23:443   
ESTAB      0      0             192.168.1.2:56198     108.160.162.37:80    
ESTAB      0      0             192.168.1.2:54889    192.241.177.148:443   
ESTAB      0      0             192.168.1.2:39893      173.255.230.5:80    
ESTAB      0      0             192.168.1.2:33440      38.127.167.38:443

或者可以这么简写

$ ss -nt dst :443 or dst :80

更多例子:

# 通过地址过滤
$ ss -nt dst 74.125.236.178

# 简写子网过滤
$ ss -nt dst 74.125.236.178/16

# 地址和端口过滤
$ ss -nt dst 74.125.236.178:80

# 目的端口过滤
$ ss -nt dport = :80
State      Recv-Q Send-Q      Local Address:Port        Peer Address:Port 
ESTAB      0      0             192.168.1.2:56198     108.160.162.37:80    
ESTAB      0      0             192.168.1.2:39893      173.255.230.5:80    
ESTAB      0      0             192.168.1.2:55043     74.125.236.178:80

# 源地址为127.0.0.1且源端口大于5000的TCP连接
$ ss -nt src 127.0.0.1 sport gt :5000

# 本地smtp (port 25) socket连接
$ ss -ntlp sport eq :smtp

# 端口大于25的连接
$ ss -nt sport gt :25

# 目的地址端口小于100的连接
$ ss -nt dport \< :100

# 连接到远程80端口的连接
$ sudo ss -nt state connected dport = :80

总结

以上所有的例子基本上涵盖了所有ss的常用支持, 更多介绍可以使用man查看他的官方文档

声明: 本文采用 CC BY-NC-SA 3.0 协议进行授权

转载请注明来源：DevOps技术分享

本文链接地址：http://www.showerlee.com/archives/1741

CentOS6.3下VNCServer的配置

showerlee — Fri, 01 Nov 2013 05:07:19 +0000

操作系统: CentOS6.3

vncserver: yum安装源

一.环境部署:

1.关闭iptables和SELINUX

# service iptables stop

# setenforce 0

# vi /etc/sysconfig/selinux

---------------

SELINUX=disabled

---------------

2.安装vncserver:

# yum install "*vnc*" pixman pixman-devel libXfont －y

二.单用户root配置方法:

1.安装完毕后,启动 VNC Server，这时会要求你输入两次进行连接的初始密码。

# vncserver

------------------------

You will require a password to access your desktops.

Password: //输入密码

Verify: //再次输入密码

xauth: creating new authority file /root/.XauthorityNew ‘localhost.localdomain:1 (root)’ desktop is localhost.localdomain:1Creating default startup script /root/.vnc/xstartupStarting applications specified in /root/.vnc/xstartup

Log file is /root/.vnc/localhost.localdomain:1.log

--------------------------------

注：每个用户都可以启动多个 VNC Server 远程桌面，它们用 ip 加端口号：ip:1、ip:2、ip:3 来标识区分，使用同一端口会使另外登录的用户自动退出。另，VNC Server 的大部分配置文件及日志文件都在用户 home 目录的.vnc 目录下。

用户可以自定义启动号码如：

# vncserver :1

注:前面一定要有空格

-----------------------

A VNC server is already running as :1

-----------------------

2.Red Hat Linux 支持两种图形模式：KDE 模式和 gnome 模式。

你的 Redh Hat 使用的什么图形模式这个一般只有登录到图形界面查看一下才能知道，或者通过以下的命令来判断。

# ps -aux | grep gnome

如果是 gnome 桌面，那么需要修改/root/.vnc/xstartup的配置文件。

使用 vi 打开 xstartup 文件，如下：

# cd /root/.vnc

# vi xstartup

删除全部内容，然后添加如下内容：

注: 这里第一行添加的字体变量需与系统i18n文件内的变量一致,否则会出现乱码

-------------------------

LANG="zh_CN.UTF-8"

unset SESSION_MANAGER

exec /etc/X11/xinit/xinitrc

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup

[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources

xsetroot -solid grey

vncconfig -iconic &

xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &

#twm &

gnome-session &

-------------------------

注:若启动黑屏则添加如下脚本内容

-------------------------------

#[-x /etc/vnc/xstartup]］&& exec /etc/vnc/xstartup

[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources

xsetroot -solid grey

vncconfig -iconic &

xterm -gemetry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &

#twm &

gnome-session &

-------------------------------

3.添加root系统环境配置

# vi /etc/sysconfig/vncservers

--------------------------------

VNCSERVERS="1:root"

VNCSERVERARGS[2]="-geometry 1280x1024 -nolisten tcp "

--------------------------------

4.重新启动 VNC Server

# vncserver -kill :1

--------------------

Killing Xvnc process ID 21198

--------------------

# vncserver

--------------------------

New ‘localhost.localdomain:1 (root)’ desktop is localhost.localdomain:1Starting applications specified in /root/.vnc/xstartupLog file is /root/.vnc/localhost.localdomain:1.log

----------------------------------------

或直接利用系统服务重启:

# /etc/init.d/vncserver restart

注: 在防火墙上打开 VNC Server 的监听端口

VNC Server 用到了三个端口：5801、5901、6001

5901为VNC客户端连接的端口号,其中的1代表开放的第一个系统用户root,和上面启动提示的

1 (root)一致,如果添加其他系统用户则为2(testuser),testuser的vnc连接端口为5902,以此类推.

5.将vncserver设为自启动：

# chkconfig --level 345 vncserver on

6.若打开防火墙,则需添加如下防火墙策略:

# iptables -A INPUT -p tcp --dport 5801 -j ACCEPT

# iptables -A INPUT -p tcp --dport 5901 -j ACCEPT

# iptables -A INPUT -p tcp --dport 6001 -j ACCEPT

保存并重启

# service iptables save

# /etc/rc.d/init.d/iptables restart

--------------------------------------

Flushing firewall rules: [ OK ]

Setting chains to policy ACCEPT: filter [ OK ]

Unloading iptables modules: [ OK ]

Applying iptables firewall rules: [ OK ]

Loading additional iptables modules: ip_conntrack_netbios_ns ip_conntrack_ftp [ OK ]

---------------------------------------------

在 Windows 机器上使用 VNC Viewer 连接 VNC Server

下载 VNC Viewer，运行然后输入IP:5901，输入刚才设定的密码，进入 RHEL 桌面。

7.vncserver用户密码修改:

# vncpasswd

------------------------

Password:

Verify:

------------------------

三.多用户配置方法:

1、修改配置文件，设置可通过VNC客户端登陆的用户：

#vi /etc/sysconfig/vncservers

修改vnc配置文件为：

---------------------------

# The VNCSERVERS variable is a list of display:user pairs.

# Uncomment the lines below to start a VNC server on display :2

# as my 'myusername' (adjust this to your own). You will also

# need to set a VNC password; run 'man vncpasswd' to see how

# to do that.

# DO NOT RUN THIS SERVICE if your local area network is

# untrusted! For a secure way of using VNC, see

# http://www.uk.research.att.com/archive/vnc/sshvnc.html>.

# Use "-nolisten tcp" to prevent X connections to your VNC server via TCP.

# Use "-nohttpd" to prevent web-based VNC clients connecting.

# Use "-localhost" to prevent remote VNC clients connecting except when

# doing so through a secure tunnel. See the "-via" option in the

# `man vncviewer' manual page.

# VNCSERVERS="2:myusername"

VNCSERVERS="1:root 2:test1 3:test2"

VNCSERVERARGS[1]="-geometry 800x600"

VNCSERVERARGS[2]="-geometry 800x600"

VNCSERVERARGS[3]="-geometry 800x600"

----------------------------

# VNCSERVERARGS[2]="-geometry 800x600 -nolisten tcp -nohttpd -localhost"说明：VNCSERVERS为可通过VNC客户端远程登陆的用户

格式为：1:用户1 2:用户2 3:用户3

但这样做了，仅仅用户1才能登陆，用户2、用户3是无法登陆的。

2、修改每个用户宿主目录下的vnc配置文件，允许多用户登陆

# su - root

$ mkdir .vnc //*创建.vnc目录，用于保存此用户的vnc配置文件*//

$ vncpasswd //*设置root用户的vnc远程连接密码*//

#vi xstartup

删除全部内容，然后添加如下内容：

---------------

unset SESSION_MANAGER

exec /etc/X11/xinit/xinitrc

---------------

# su - test1

$ mkdir .vnc //*创建.vnc目录，用于保存此用户的vnc配置文件*//

$ vncpasswd //*设置test1用户的vnc远程连接密码*//

# vi xstartup

-------------

unset SESSION_MANAGER

exec /etc/X11/xinit/xinitrc

-------------

同理test2

3.更新X11字体包(支持centos默认更新源更新)

yum install pixman pixman-devel libXfont

4.重启VNC服务

# service vncserver restart

6.修改权限

# su - root

# chmod 755 .vnc/xstartup

# su - test1

# chmod 755 .vnc/xstartup

# su - test2

# chmod 755 .vnc/xstartup

5. 关闭防火墙对VNC端口的限制

如果需要从外网控制内网的某台Linux，则需要打开防火墙相应的端口，并在路由器上进行端口映射。

VNC给浏览器的端口是5800+N，给vncviewer的端口是5900+N，N是设置的display号。

如果不想打开防火墙，但是仍需要VNC这项服务，则需要：

编辑vi /etc/sysconfig/iptables

在里边加入如下两行：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5901 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5902 -j ACCEPT

这里需要的是，display N 对应的端口就是 5900+N,所以不建议设的太多。

6. 停止vncserver：

停止 vncserver 的方法是执行：vncserver -kill :1

注意：“:1”，表示停止第一个vnc桌面，1代表当前启用的VNCserver序号，“:1”之前是有一个空格的。如果目前启动的序号是2，若要关闭其，则应该使用“vncserver -kill :2”.

7. 修改vnc密码：（选读）

修改vnc密码的方法是执行：vncpasswd

输入两次密码即可。

8:检查服务器端VNC Server是否正常运行中：

执行：ps -ef|grep vnc

如果vnc在执行，可以看到类似的消息：

# ps -ef|grep vnc

root 3605 1 0 Jul13 ? 00:13:51 Xvnc :1 -desktop MyIMS.local:1 (root) -httpd /usr/share/vnc/classes -auth /root/.Xauthority -geometry 800x600 -depth 16 -rfbwait 30000 -rfbauth /root/.vnc/passwd -rfbport 5901 -pn

说明是序号为":1"vnc进程在端口为5901上进行监听。

9.VNC 客户端服务器端运行正常后，我们方可以考虑使用VNC客户端与其相连。

Windows 客户端 VNC Viewer 的配置：

a. 从 http://www.realvnc.com/download.html 下载 VNC Free Edition for Windows Version 4.1.2

b. 打开 VNCViewer ：

填入VNCServer 的IP:编号(1或2或…)

c. VNCViewer 切换全屏模式：F8

10 一些配置文件：

/etc/X11/xorg.conf 设置屏幕分辨率

到这里，您的VNC应该已经能够连上，但有可能出现黑屏的问题：

a、查看/root/.vnc/下的log日志，有没有报错；有可能是xstartup权限不够。“chmod xstartup 777”更改下权限，重启后再进。

b、重新启动下电脑，试一试。我就是各种配置之后，始终黑屏，重启电脑后OK。

11.查看VNC登陆日志:

访问在你登陆用户所在家目录的 .vnc/主机名:1.log 文件

例如:

/root/.vnc/www.test.com:1.log

声明: 本文采用 CC BY-NC-SA 3.0 协议进行授权

转载请注明来源：DevOps技术分享

本文链接地址：http://www.showerlee.com/archives/957

LINUX家族神器-Gentoo安装部署

showerlee — Thu, 24 Oct 2013 05:12:16 +0000

这几天看到群里一直在研究gentoo这个LINUX操作系统,整体安装貌似是纯手工编译,刚好忙里偷闲尝鲜了这款系统,网上整理了大部分资料,花了半天时间搞定,虽然过程很繁琐,但总结如下优点:

1.纯手工文本配置系统参数,内核,以及GRUB引导,能够实现个人定制,而且装完会对LINUX的安装有一个更加深刻的了解

2.自带的emerge安装工具绝对是个神器,它很类似其他LINUX家族系统的apt-get与yum等自动化安装工具,是一个从网上自动寻找源码及其依赖源码实现全自动编译安装的工具,免去了新手编译安装过程中出现的各种关联问题所带来的烦恼

3.系统根下所有目录文件以及系统软件网上都有打包下载,定制起来更加方便.

最后写下了如下文档,供有需要的朋友参考

安装环境:

vmware vmware-9.0

操作系统 gentoo-20131010_x64

一.前期准备

(1)下载gentoo所需的引导镜像和系统文件压缩包

install-amd64-minimal-20131010.iso

portage-latest.tar.bz2

stage3-amd64-20131010.tar.bz2

下载地址:

http://mirror.sohu.com/gentoo/releases/amd64/current-iso/install-amd64-minimal-20131010.iso

http://mirror.sohu.com/gentoo/releases/snapshots/current/portage-latest.tar.bz2

http://mirror.sohu.com/gentoo/releases/amd64/current-iso/stage3-amd64-20131010.tar.bz2

(2)配置虚拟机引导系统镜像(略)

二.安装系统

1.进入系统引导界面

输入gentoo dopcmcia

如图:

2.进入光盘引导的临时系统

注:这个临时系统环境简单来说可以理解为一个WINDOWS下的PE临时系统安装环境,在这个系统下面可以对我们安装的系统进行诸如简单的网络配置连接,系统分区,内核驱动编译,系统引导制作等等,只不过我们平时使用的其他系统在开始安装的时候已经以一个非常友好的图形交互界面引导我们配置,基本上不可能安装失败,gentoo只提供了一个shell文本界面,需要使用者对系统安装有一个完整的思路和LINUX系统配置能力,新手初次使用可能会有一定的困难.

3.配置root账户

# passwd root

4.开启ssh服务

# /etc/init.d/sshd start

5.查看系统网络接口并配置临时网络

注:由于在虚拟机安装的gentoo,网络接口名与常用接口eth0命名不同,这里请注意

IP:

# ifconfig enp2s1 192.168.7.51/24

Gateway:

# route add default gw 192.168.7.1

DNS:

# echo “nameserver 192.168.7.1” >>/etc/resolv.conf

能够ping通,则说明系统能够访问外网

5.利用secureCRT登陆系统shell

选择否:

登陆成功

6.系统分区

20GB虚拟机硬盘分区规划：

/dev/sda1 /boot 200M

/dev/sda2 swap 1024M

/dev/sda3 / 剩余所有

(1)利用fdisk分区

# fdisk -l

Disk /dev/sda: 21.5 GB, 21474836480 bytes,41943040 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes /512 bytes

I/O size (minimum/optimal): 512 bytes / 512bytes

# fdisk /dev/sda

sda1分区: n,p,1,回车,+200M

sda2分区: n,p,2,回车,+1024M

sda3分区: n,p,3,回车,回车

设置sda2分区为swap分区格式: t,2,82

最后保存写入分区并退出: w

(2)重新读取sda分区表:

# partx -a /dev/sda

(3)格式化为ext4文件系统

# mkfs.ext4 /dev/sda1

# mkfs.ext4 /dev/sda3

(4)格式化swap分区并激活

# mkswap /dev/sda2

# swapon /dev/sda2

# swapon -s

6.创建系统临时挂载点

# mount /dev/sda3 /mnt/gentoo

# mkdir /mnt/gentoo/boot

# mount /dev/sda1 /mnt/gentoo/boot

7.设置系统时间(重要)

# date 102314162013

8.下载系统编译包portage-latest.tar.bz2和stage3-amd64-20131010.tar.bz2到/mnt/gentoo目录下:

# cd /mnt/gentoo

# wget http://mirror.sohu.com/gentoo/releases/snapshots/current/portage-latest.tar.bz2

#wget

http://mirror.sohu.com/gentoo/releases/amd64/current-iso/stage3-amd64-20131010.tar.bz2

# ls

boot lost+found portage-latest.tar.bz2 stage3-amd64-20131010.tar.bz2

9.解压stage3和portage两个文件

# tar -jxvf stage3-amd64-20131010.tar.bz2

注: stage3-amd64-20131010.tar.bz2解压的文件是Gentoo的目录结构，所以要解压到临时的系统目录下,即/mnt/gentoo，方便后面进行chroot

# tar jxvf portage-latest.tar.bz2 -C /mnt/gentoo/usr

注: portage-latest.tar.bz2解压的文件为系统软件目录结构,需要解压到/mnt/gentoo/usr目录下

10.切换系统到/dev/sda3根分区上并更新系统环境变量

# mount -t proc none /mnt/gentoo/proc

# mount -o bind /dev /mnt/gentoo/dev

# chroot /mnt/gentoo /bin/bash

# env-update

>> Regenerating /etc/ld.so.cache...

# source /etc/profile

# export PS1="(chroot) $PS1"

11.设置时区

# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

12.设置主机名

# sed -i -e's/hostname.*/hostname="gentoo.example.com"/' /etc/conf.d/hostname

# echo "127.0.0.1 gentoo.example.com localhost" > /etc/hosts

13.设置DNS

# echo "nameserver 192.168.7.1" >> /etc/resolv.conf

14.内核配置

(1).安装内核源码

# emerge gentoo-sources

(2).安装自动编译内核工具genkernel

# emerge genkernel

(3).复制安装光盘的配置文件到genkernel搜索配置文件的默认位置

# zcat /proc/config.gz > /usr/share/genkernel/arch/x86/kernel-config

注:如果启动分区没有使用ext2或者ext3文件系统，则必须使用genkernel --menuconfig all来手动配置您的内核，把所使用的文件系统编译进内核。（不能编译为模块！）。EVMS2和LVM2也需要加上--evms2和--lvm2参数。

(4)运行genkernel

# cd /usr/src

# mv linux linux.bak

# ln -s linux-3.10.7-gentoo-r1 linux

注:以上三条命令如果未执行,直接genkernel all会报错

ERROR: Kernel Makefile (/usr/src/linux/Makefile) missing.....

原因可能是最新版本gentoo在/usr/src/linux下未找到Makefile文件,导致内核无法编译,需要重定向另一个目录,这里还是google老外的一篇文档中找到答案.

64位的gentoo安装好后,貌似会自动做一个以上的重定向处理,32位会有几率出现问题,需手动处理

# genkernel all

注: genkernel编译出的内核支持几乎所有硬件，编译需要一段很长的时间，一旦genkernel运行完成，一个包括全部模块和initrd的内核将被建立。在后面配置引导程序时我们将会用到这个内核和initrd。请记下内核和initrd的名字，因为您将在配置引导程序的时候用到他们。initrd将会在启动真正的系统前自动识别硬件（如同安装光盘一样）。

(5)查看内核和initrd的名字

# ls /boot/kernel* /boot/initramfs*

-------------------------------

/boot/initramfs-genkernel-x86-3.10.7-gentoo-r1

/boot/kernel-genkernel-x86-3.10.7-gentoo-r1

-------------------------------

15.安装vim编辑器

# emerge vim

16.修改fstab文件

# vim /etc/fstab

添加如下内容:

----------------------------------------------------------

/dev/sda1 /boot ext4 defaults 1 2

/dev/sda2 swap swap defaults 0 0

/dev/sda3 / ext4 defaults 1 1

-----------------------------------------------------------

17.配置网络

注:因为是在vmware虚拟机测试,物理网口名为enp2s1,非一般常用的eth0,这里请注意

# vi /etc/conf.d/net

添加如下内容:

--------------------------

config_enp2s1="192.168.100.93/24"

routes_enp2s1="default via 192.168.100.1"

--------------------------

# ln -s /etc/init.d/net.lo /etc/init.d/net.enp2s1

开机加载enp2s1网口

# rc-update add net.enp2s1 default

配置DNS:

# echo "nameserver 192.168.100.1" >> /etc/resolv.conf

18.配置sshd服务器开机启动

# rc-update add sshd default

19.设置新安装Gentoo系统用户root密码

# passwd root

New password:

BAD PASSWORD: it does not contain enoughDIFFERENT characters

BAD PASSWORD: is a palindrome

Retype new password:

passwd: password updated successfully

20.配置时区

# vi /etc/conf.d/clock

-------------------------------

TIMEZONE="Asia/Shanghai"

-------------------------------

21.安装常用系统工具

系统日志管理

# emerge syslog-ng

日志格式化工具

# emerge logrotate

定时计划服务

# emerge vixie-cron

DHCP

# emerge dhcpcd

快速索引

# emerge slocate

启动服务

# rc-update add syslog-ng default

# rc-update add vixie-cron default

设置crontab默认编辑器

# echo "export EDITOR='/usr/bin/vim'" >> /etc/profile

22. 配置GRUB引导程序

(1)安装grub

# emerge grub

注:这里实际编译安装的是grub2,与LINUX其他发行版本常用的grub配置略有出入

(2)配置grub

# grub2-install --no-floppy /dev/sda

# grub2-mkconfig -o /boot/grub/grub.cfg

# reboot

如图:

23.收尾工作:

移除stage3 tarball

# rm /stage3-*.tar.bz2*

移除Portage快照文件

# rm /portage-latest.tar.bz2*

-----------大功告成-------------

声明: 本文采用 CC BY-NC-SA 3.0 协议进行授权

转载请注明来源：DevOps技术分享

本文链接地址：http://www.showerlee.com/archives/941

CentOS6.3下部署文件恢复神器extundelete

showerlee — Wed, 04 Sep 2013 07:56:05 +0000

最近看到群里提到如何恢复LINUX下ext4误删的文件，之前听说过ext3分区恢复工具ext3grep，但是恢复ext4一直没有概念，而且目前线上的系统分区格式都是ext4,SO网上找到了一款叫extundelete的文件恢复工具，该工具最给力的一点就是支持ext3/ext4双格式分区恢复，对我们运维攻城狮算是一款神器级别的软件，这里整理了如下文档，供大家参考。

虚拟机: vmware workstation 9.0.2

操作系统: CentOS6.3 x64

extundelete: extundelete-0.2.4

一.模拟环境

1.首先关闭SELINUX

# setenforce 0

# vi /etc/sysconfig/selinux

---------------

SELINUX=disabled

---------------

2.在虚拟机上创建一个2G的磁盘

3.进入系统，创建一个2G的主分区

# fdisk /dev/sdb

---------------------

n+p+1+回车+回车+w

---------------------

4.使分区无需重启就能生效

# partx -a /dev/sdb

5.格式化为ext4分区并挂载

# mkfs.ext4 /dev/sdb1

# mkdir /data

# mount /dev/sdb1 /data

注: 在实际线上恢复过程中，切勿将extundelete安装到你误删的文件所在硬盘，这样会有一定几率将需要恢复的数据彻底覆盖。

建议加装一块硬盘将extundelete安装到此硬盘，再做以下操作。

二.extundelete安装

1.安装依赖包

# yum install e2fsprogs* -y

2.下载并安装extundelete

# wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2

# tar -jxvf extundelete-0.2.4.tar.bz2

# cd extundelete-0.2.4

# ./configure --prefix=/usr/local/extundelete

# make && make install

3.验证是否安装成功

# cd /usr/local/extundelete/bin

# ./extundelete -v

---------------------

extundelete version 0.2.4

libext2fs version 1.41.12

Processor is little endian.

---------------------

4.设置环境变量

# echo "PATH=/usr/local/extundelete/bin:$PATH" >> /etc/profile

# echo "export PATH" >> /etc/profile

# source /etc/profile

5.上传一些图片，安装包等文件到/data目录

# cd /data

# yum install lrzsz -y

# rz

-------------

本地文件.....

-------------

# ls

------------------

lost+found mysql-5.6.10.tar.gz nginx.conf pic.jpg

------------------

6.全部删除

# rm -rf *

7.查看被删除文件

1).查看前需卸载该磁盘分区

# cd ~

# umount /dev/sdb1

2).查看文件

注:一般一个分区挂载到一个目录下时，这个”根”目录的inode值为2

我们为了查看根目录所有文件，所以查看分区inode为2的这个部分

# extundelete /dev/sdb1 --inode 2

--------------------------------

.....

File name | Inode number | Deleted status

. 2

.. 2

lost+found 11 Deleted

mysql-5.6.10.tar.gz 12 Deleted

nginx.conf 13 Deleted

pic.jpg 14 Deleted

--------------------------------

注:标记为”Deleted”的文件则是被删除的文件

8.恢复指定的文件

注: 默认被删文件会恢复到当前目录下的RECOVERED_FILES目录中去

# extundelete --restore-file pic.jpg /dev/sdb1

# cd RECOVERED_FILES/

# ll

----------------

-rw-r--r-- 1 root root 52592 8月 13 07:18 pic.jpg

----------------

9.完全恢复设备上文件

# extundelete --restore-all /dev/sdb1

# ll

-----------------------------------

总用量 34464

-rw-r--r-- 1 root root 35174149 8月 13 07:24 mysql-5.6.10.tar.gz

-rw-r--r-- 1 root root 4551 8月 13 07:24 nginx.conf

-rw-r--r-- 1 root root 52592 8月 13 07:18 pic.jpg

-rw-r--r-- 1 root root 52592 8月 13 07:24 pic.jpg.v1

-----------------------------------

注:这里完全恢复并不会把之前恢复的pic.jpg文件覆盖掉，而是重命名为pic.jpg.v1

10.恢复指定的时间点后被删文件

1).指定一个时间点

# date -d "Sep 4 03:09:13 2013" +%s

------------------

1378235353

------------------

2).恢复这个时间点后的文件

# extundelete --restore-all --after “1378235353” /dev/sdb1

--------------------

..........

--------------------

注:如果要恢之前的就用before参数。extundelete命令与after结合使用，在进行恢复时非常有用，可以过滤掉那太旧的文件，减小恢复压力。

11.检验是否恢复成功

# md5sum RECOVERED_FILES/mysql-5.6.10.tar.gz

------------------------------------

9dcee911fb4bc7e977a6b63f4d3ffa63 RECOVERED_FILES/mysql-5.6.10.tar.gz

------------------------------------

上传刚才误删的mysql安装包

# rz

...

# md5sum mysql-5.6.10.tar.gz

---------------------------------

9dcee911fb4bc7e977a6b63f4d3ffa63 mysql-5.6.10.tar.gz

---------------------------------

MD5值相同，恢复成功。。。

-----------大功告成-------------

声明: 本文采用 CC BY-NC-SA 3.0 协议进行授权

转载请注明来源：DevOps技术分享

本文链接地址：http://www.showerlee.com/archives/886

Linux下监控网卡流量的软件Nload

showerlee — Fri, 30 Aug 2013 03:03:39 +0000

一.安装nload：

# wget http://sourceforge.net/projects/nload/files/latest/download

# tar zxvf nload-0.7.4.tar.gz

# cd nload-0.7.4

# ./configure --prefix=/usr/local/nload

# make && make install

二.设置并加载环境变量

# echo "PATH=/usr/local/nload/bin:$PATH" >> /etc/profile

# echo "export PATH" >> /etc/profile

# source /etc/profile

三.监测网卡流量并显示视图：

# /usr/local/nload/bin/nload -t 200 -i 1024 -o 128 -U M

默认第一行是网卡的名称及IP信息，使用键盘上的左右键可以切换网卡。

默认上边Incoming是进入网卡的流量;

默认下边Outgoing是网卡出去的流量;

默认右边（Curr当前流量）、（Avg平均流量）、（Min最小流量）、（Max最大流量）、（Ttl流量统计）;

默认情况，统计数据的左边会使用显示流量图，用#号拼出来的，根据实时流量变化显示。

遇到的问题：在网卡流量特别大即超过网卡本身传输速率的时候，右边的几个值会不固定的变为负数。我感觉原因好像是网卡超负荷所以计算出错了！不是很确定，不知有没有高手明白这个问题！！！

还有很多参数可以使用，帮助里面的例子: # nload -t 200 -i 1024 -o 128 -U M

查看参数帮助命令：

# /usr/local/nload/bin/nload --help

-a：这个好像是全部数据的刷新时间周期，单位是秒，默认是300.

-i：进入网卡的流量图的显示比例最大值设置，默认10240 kBit/s.

-m：不显示流量图，只显示统计数据。

-o：出去网卡的流量图的显示比例最大值设置，默认10240 kBit/s.

-t：显示数据的刷新时间间隔，单位是毫秒，默认500。

-u：设置右边Curr、Avg、Min、Max的数据单位，默认是自动变的.注意大小写单位不同！

h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc.

H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc.

-U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不同（与-u相同）！

Devices：自定义监控的网卡，默认是全部监控的，使用左右键切换。

FAQ

如安装时提示下面的问题

configure: error: ncurses library or development files not found. ncurses is required for nload.

make: *** No targets specified and no makefile found. Stop.

make: *** No rule to make target `install'. Stop.

用 yum install -y ncurses-devel 即可解决

声明: 本文采用 CC BY-NC-SA 3.0 协议进行授权

转载请注明来源：DevOps技术分享

本文链接地址：http://www.showerlee.com/archives/790

CENTOS6.3下WEB远程IPMI管理

showerlee — Wed, 28 Aug 2013 10:01:30 +0000

最近在研究IPMI接口远程管理，实现服务器底层远程控制，公司服务器用的是超威的主板，GOOGLE了下，目前网上超威IPMI配置文档大多都是利用windows平台下IPMI连接工具IPMIviewer软件或直接WEB登陆实现。

本人WIN平台尝试无问题，但由于远程服务器全部为CENTOS6.3系统，想到了利用端口映射连接，所以先在本地将服务器和客户端放在同一内网测试连接查看服务器端的端口号，但用IPMIviewer连接时并没有找到连接该服务器端口号，期间利用netstat查看该软件连接服务器的端口，除了客户端JAVAW进程在打开IPMI IKVM时连接服务器5900端口外，并未发现其他端口连接，该方法作罢。

SO只能利用WEB管理界面并让浏览器加载JAVA插件实现远程管理。

服务器主板:SUPERMICRO

系统环境：CENTOS6.3

浏览器：FIREFOX

安装前首先先进入BIOS修改IPMI接口地址，这段没办法截图，懒得拍照直接COPY网上现成资料

一.BIOS设置:

在ＢＩＯＳ里设置 IP/MAC 地址

1.开机时，按 ~~键进入ＢＩＯＳ.~~

2.选择　Advanced 页面的 IPMI Configuration项.

3.在 IPMI Configuration子菜单里选择 LAN Configuration.

4.进入 IP Address Source，选择 Static. BIOS 会自动配置一个静态IP 地址， MAC 地址，网关，和子网掩码.建议根据实际需求重新配置.

5.选择yes保存设置.

6.去到Exit页面.选择 Save Changes & Exit 保存并退出BIOS.

二.系统设置：

1.下载安装JRE(wget破解oracle防盗链)

注：这里需要安装1.6版本的JRE，最新的1.7版本经测试有无法启动IPMI桌面的情况

# wget http://download.oracle.com/otn-pub/java/jdk/6u45-b06/jre-6u45-linux-x64-rpm.bin

# chmod 755 jre-6u45-linux-x64-rpm.bin

# ./jre-6u45-linux-x64-rpm.bin

2.做一个软链，让FIREFOX启动加载JAVA插件

# ln -s /usr/java/jre1.6.0_45/lib/amd64/libnpjp2.so /usr/lib64/mozilla/plugins

3.启动FIREFOX并访问该服务器IPMI接口地址

http://172.24.40.13

输入默认账户密码：ADMIN/ADMIN 登陆成功

点击

进入如下页面

点击下载ikvm插件脚本，并保存

运行该下载文件，并点击选择找到JAVA启动程序javaws对该文件的加载（目录在/usr/java/jre1.7.0_21/bin/）

提示点击继续

点击运行

IKVM加载成功，成功进入服务器远程桌面，大功告成

后记：此方法仅限于单次使用，关闭浏览器后需从新下载运行JAVA插件方能运行IKVM，本人对JAVA能力有限，如有一劳永逸的方法请赐教，本人会非常感谢。

----------------------------------

LINUX下最新解决方案:

下载LINUX版本的IPMIView

# wget ftp://www.supermicro.com.tw/utility/IPMIView/Linux/IPMIView-2.9.20-build130530-bundleJRE-linux_x64.tar.gz

# tar zxvf IPMIView-2.9.20-build130530-bundleJRE-linux_x64.tar.gz

# cd IPMIView-2.9.20-build130530-bundleJRE-linux_x64

LINUX图形界面执行启动脚本

# ./IPMIView20

按照如图配置即可实现远程管理（方法与WINDOWS类似）

声明: 本文采用 CC BY-NC-SA 3.0 协议进行授权

转载请注明来源：DevOps技术分享

本文链接地址：http://www.showerlee.com/archives/728

Redhat6下构建LDAP服务

showerlee — Wed, 28 Aug 2013 03:36:04 +0000

下周RHCE考试，由于有几道题涉及LDAP服务，中心有现成LDAP服务器，但家练习的话就悲剧了，所以和LDAP斗争了几天，参考了中心老师和网上的文档配置方法和思路，最终测试完毕。

现归纳成文档，有兴趣的朋友可以作为参考，如有遗漏，还请回复指出。

实验环境：

REDHAT6.3

LDAP server:172.24.30.20

LDAP clent: 172.24.30.25

准备工作：

配置前先关闭iptables和SELINUX，避免配置过程中报错。

# service iptables stop

# setenforce 0

# vi /etc/sysconfig/selinux

---------------

SELINUX=disabled

---------------

1.LDAP server端配置：

安装LDAP服务（使用YUM本地光盘安装）

# yum install openldap-* -y

提示安装以下4个包

openldap-devel-2.4.23-26.el6.x86_64

openldap-clients-2.4.23-26.el6.x86_64

openldap-2.4.23-26.el6.x86_64

openldap-servers-2.4.23-26.el6.x86_64

拷贝LDAP配置文件到LDAP目录(redhat6.3)：

# cd /etc/openldap/

# cp /usr/share/openldap-servers/slapd.conf.obsolete slapd.conf

redhat6.0或6.1版本配置文件在主目录有备份：

# cd /etc/openldap/

# cp slapd.conf.bak slapd.conf

创建LDAP管理员密码：

# slappasswd

这里我输入的密码是redhat,输入完密码后,返回一串密文，先保存到剪贴板

{SSHA}pfAJm+JJa4ec2y8GjTc8uMEJpoR5YKLy

编译配置文件

# vi /etc/openldap/slapd.conf

找到115行，默认如图：

修改为：

高亮部分为刚才生成的密码（加密后的）。

配置文件最后几行的权限部分我们也要做相应的更改：

原内容：

更改为：

保存退出。

拷贝DB_CONFIG文件到指定目录

# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

删除默认/etc/openldap/slapd.d下面的所有内容，否则后面在使用ldapadd的时候会报错：

# rm -rf /etc/openldap/slapd.d/*

启动LDAP的slapd服务,并设置自启动：

# service slapd restart

# chkconfig slapd on

赋予配置目录相应权限：

# chown -R ldap:ldap /var/lib/ldap

# chown -R ldap:ldap /etc/openldap/

测试并生成配置文件：

slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d

返回config file testing succeeded,则配置成功。

赋予生成的配置文件予权限并重启：

# chown -R ldap:ldap /etc/openldap/slapd.d

# service slapd restart

创建一个账号，以备客户端测试登陆

# useradd ldapuser1

# passwd ldapuser1

至此，这些用户仅仅是系统上存在的用户（存储在/etc/passwd和/etc/shadow上），并没有在LDAP数据库里，所以要把这些用户导入到LDAP里面去。但LDAP只能识别特定格式的文件即后缀为ldif的文件（也是文本文件），所以不能直接使用/etc/passwd和/etc/shadow。需要migrationtools这个工具把这两个文件转变成LDAP能识别的文件。

安装配置migrationtools

# yum install migrationtools -y

进入migrationtool配置目录

# cd /usr/share/migrationtools/

首先编辑migrate_common.ph

# vi migrate_common.ph

找到如下内容（大概在70行）：

修改为：

下面利用pl脚本将/etc/passwd 和/etc/shadow生成LDAP能读懂的文件格式，保存在/tmp/下

# ./migrate_base.pl > /tmp/base.ldif

# ./migrate_passwd.pl /etc/passwd > /tmp/passwd.ldif

# ./migrate_group.pl /etc/group > /tmp/group.ldif

下面就要把这三个文件导入到LDAP，这样LDAP的数据库里就有了我们想要的用户

# ldapadd -x -D "cn=admin,dc=example,dc=com" -W -f /tmp/base.ldif

# ldapadd -x -D "cn=admin,dc=example,dc=com" -W -f /tmp/passwd.ldif

# ldapadd -x -D "cn=admin,dc=example,dc=com" -W -f /tmp/group.ldif

过程若无报错，则LDAP服务端配置完毕

重启slapd完成配置

# service slapd restart

现安装NFS，并把ldapuser1的家目录做NFS共享.

默认REDHAT已安装

# yum install nfs* -y

配置NFS共享：

# vi /etc/exports

--------------

/home/ldapuser1 *(rw,no_root_squash)

--------------

重启nfs服务：

# service rpcbind restart

# service nfs restart

2.LDAP 客户端配置

打开客户端图形化界面命令行

输入system-config-authentication，按照如图配置：

配置结束点Apply保存退出，系统会自动重启sssd服务

配置autofs，实现ldapuser1登录成功后，能够访问本地家目录/home/ldapuser1，该目录挂载于网内LDAP服务器172.24.30.20：/home/ldapuser1下

# vi /etc/auto.master

添加一行：

--------------

/home /etc/auto.misc

--------------

# vi /etc/auto.master

添加一行：

--------------

* -fstype=nfs 172.24.30.20:/home/&

--------------

重启autofs服务：

# service autofs reload

登陆ldapuser1账户：

若未返回系统未找到ldapuser1家目录报错信息，则LDAP客户端配置成功。

注：这里若仍无法登陆，请进入setup模式配置LDAP登陆

# id ldapuser1

uid=500(ldapuser1) gid=500(ldapuser1) groups=500(ldapuser1)

# su - ldapuser1

# pwd

/home/ldapuser1

至此大功告成。。。

注：LDAP服务需要服务器和客户端的时间保持大致一致，否则在登陆ldapuser1账户时可能会报错，这里NTP服务搭建省略，可以手工修改两台服务器的时间保持一致。

声明: 本文采用 CC BY-NC-SA 3.0 协议进行授权

转载请注明来源：DevOps技术分享

本文链接地址：http://www.showerlee.com/archives/711

Centos6.3下利用changepassword修改samba账户密码

showerlee — Fri, 23 Aug 2013 05:20:32 +0000

最近一直在潜心研究linux shell,所以好久没有更新了。今天也是在QQ有人和我聊到samba密码ldap集中验证时，想到一个问题，内网使用samba服务器来存储用户数据，所有的用户不能登陆LINUX后台，如何让客户自行修改密码？

想要解决客户端实现修改samba密码，其实不需要去搭建ldap(维护成本较高)，也不需要利用行政手法统计客户端密码（毕竟同事也不好意思告诉你他平时习惯用的密码），网上google了下，利用changepassword这个工具即可利用其WEB界面让普通用户登录WEB修改自己的密码，大大提高了工作效率。

SAMBA: centos默认yum源

CHANGEPASSWORD: changepassword-0.9

APACHE: httpd-2.4.4

一.环境搭建：

1.配置前先关闭iptables和SELINUX，避免配置过程中报错。

# service iptables stop

# setenforce 0

# vi /etc/sysconfig/selinux

---------------

SELINUX=disabled

---------------

2.安装开发包

# yum install gcc -y

3.安装apache

传送门：http://www.showerlee.com/archives/6

二.配置samba：

1.安装samba:

# yum install samba -y

2.配置samba:

要使用changepassword程序实现客户端更改密码,必须设置系统密码和samba密码同步

# vi /etc/samba/smb.conf

搜索 security = user 在其后添加以下内容，并注释 passdb backend = tdbsam

----------------

security = user

pam password change = no

passwd chat = **NEW*UNIX*password* %n\n *Retype*new*UNIX*password* %n\n *successfully*

passwd program = LANG=en_US /usr/bin/passwd %u

unix password sync = yes

passdb backend = smbpasswd

smb passwd file = /etc/samba/smbpasswd

# passdb backend = tdbsam

--------------------------

注：上述修改其实将tdbsam认证方式修改该成smbpasswd,并将认证文件加密保存在/etc/samba/smbpasswd下

重启服务：

# service smb restart

创建samba账户(关闭用户shell接口)

# useradd -s /sbin/nologin user01

# passwd user01

# smbpasswd -a user01

注：这里创建samba账户时必须设置系统账户密码，以及smb账户密码

因为changepassword更改密码的机制是，先修改系统账户密码，然后将系统账户密码同步到 /etc/samba/smbpasswd SMB密码库文件下。

二.安装配置changepassword

1,下载解压:

# wget http://prdownloads.sourceforge.net/changepassword/changepassword-0.9.tar.gz

# tar -zxvf changepassword-0.9.tar.gz

# cd changepassword-0.9

2.编译changepassword前需要安装一个依赖包

# cd smbencrypt/

# tar -xzvf libdes-4.04b.tar.gz

# cd des/

# make

# cp libdes.a ../

# cd ../..

3.编译安装changepassword

# ./configure -enable-cgidir=/usr/local/apache2/htdocs/samba -enable-language=Chinese -enable-smbpasswd=/etc/samba/smbpasswd -disable-squidpasswd -enable-logo=samba/logo.jpg

注：-enable-cgidir=... # 自定义apache根目录路径

-enable-language=Chinese # 设置页面为简体中文

-enable-smbpasswd=/etc/samba/smbpasswd # 自定义samba密码的库文件

(这里smbpasswd并非修改smb用户密码的系统命令,请注意不要混淆)

-disable-squidpasswd # 禁用squid

-enable-logo=... # 设置web根目录logo文件,此处的相对路径对应的是apache根目录

# 也就是 samba/logo.jpg对应/usr/local/apache2/htdocs/samba/logo.jpg

# make && make install

4.设置apache支持cgi模块

# vi /usr/local/apache2/conf/httpd.conf

搜索cgi 去掉如下注释：

--------------

LoadModule cgid_module modules/mod_cgid.so

AddHandler cgi-script .cgi

--------------

搜索 DocumentRoot,在/usr/local/apache2/htdocs类目下找到Options选项，修改为：

--------------

Options Indexes FollowSymLinks ExecCGI

--------------

重启服务

# /usr/local/apache2/bin/apachectl restart

5.访问web后台：

http://192.168.7.74/samba/changepassword.cgi

按照提示修改密码提交即可

注；这里的LOGO是博主自行处理添加的，有需要的话可以将自己公司的LOGO放到changepasswd编译logo的apache web相应路径即可

如图：

最后可以在windows客户端访问samba共享文件夹，查看密码是否修改成功。

注：本博未做samba的相关配置，是因为默认创建一个系统账户samba会直接将系统家目录作为共享目录推送到内网，而刚好就可以利用每个LINUX系统账户及其家目录来划分公司内网用户每个人的存储空间。

---------------大功告成-----------------

声明: 本文采用 CC BY-NC-SA 3.0 协议进行授权

转载请注明来源：DevOps技术分享

本文链接地址：http://www.showerlee.com/archives/253