这里用的是centos的系统，linux上的安装方法基本上都一样的．

一．下载awstats软件

从地址可以下载，这里使用的是最新的7.0的版本

#cd /usr/local #wget http://cdnetworks-kr-1.dl.sourceforge.net/project/awstats/AWStats/7.0/awstats-7.0.zip#unzip awstats-7.0.zip awstats #chmod +x /usr/local/awstats/tools/awstats_configure.pl #chmod +x /usr/local/awstats/wwwroot/cgi-bin/awstats.pl #chmod +x /usr/local/awstats/tools/awstats_buildstaticpages.pl #用来存放swstats的数据文件 #mkdir /var/lib/awstats

二．创建配置文件

#cd /usr/local/awstats/tools/ #perl ./awstats_configure.pl

根据提示信息进行相应的操作即可．好像第一步让输入web的配置文件，由于这里用的是nginx．不是apache的．所以输入none跳过即可．

在后面提示的域名里我们输入我们要分析的域名，如 www.haohtml.com

这里会自动创建/etc/awstats/awstats.www.haohtml.com.conf配置文件．里面有些日志文件的路径我们需要修改为实际日志的路径即可．还有日志的默认格式的，要写成

LogFormat=”%host %other %logname %time1 %methodurl %code %bytesd %refererquot %uaquot”

这种格式才可以的．

我这里web的日志位置在/var/log/httpd/haohtml/access.log

三．配置Nginx

为了方便，我们直接以独立域名的形式访问，如 http://awstats.haohtml.com

配置如下：

server { server_name  awstats.haohtml.com; charset gb2312;

…… root   /data/wwwroot/awstats;

access_log /var/log/httpd/haohtml/access.log;

#这里将日志关闭 access_log off;

}

重启Nginx，便虚拟主机配置生效．如果对虚拟主机配置不懂的话，可以参考：

四．定时分割日志文件

#vi /root/cut_nginx_log.sh #!/bin/bash mv /var/log/httpd/haothml/access.log /var/log/httpd/haothml/access_$(date -d “today” +”%Y%m%d”).log kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

查看当前操作系统内核信息 # uname -aLinux redcat 2.6.31-20-generic #58-Ubuntu SMP Fri Mar 12 05:23:09 UTC 2010 i686 GNU/Linux

查看当前操作系统发行版信息

#cat /etc/issue

Ubuntu 9.10 n l查看cpu型号# cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c

2  Intel(R) Core(TM)2 Duo CPU     P8600  @ 2.40GHz

(看到有2个逻辑CPU, 也知道了CPU型号)查看物理cpu颗数

# cat /proc/cpuinfo | grep physical | uniq -c2 physical id    : 0

(说明实际上是1颗2核的CPU)查看cpu运行模式

getconf LONG_BIT32(说明当前CPU运行在32bit模式下, 但不代表CPU不支持64bit)查看cpu是否支持64bit# cat /proc/cpuinfo | grep flags | grep ‘ lm ‘ | wc -l2(结果大于0, 说明支持64bit计算. lm指long mode, 支持lm则是64bit)查看cpu信息概要（昨天看aix的时候刚发现的，在ubuntu上竟然也有~）：#lscpuArchitecture:          i686                            #架构686

CPU(s):                2                                   #逻辑cpu颗数是2

如何在linux下查看当前登录的用户，并且踢掉你认为应该踢掉的用户？ 请使用who这个命令来查看当前正在登录的用户

[root@localhost http]# who root tty1 Apr 9 13:17 http pts/0 Apr 16 15:13 (192.168.8.235) http pts/1 Apr 16 15:13 (192.168.8.235)

注意：可能有朋友马上要叫出来了：“什么？！有3个用户在登录！我被黑了！”，呵呵，开玩笑了～～上面的消息告诉我们：

tty是指在任何一个虚拟控制台登录则产生一个tty，比如你插上显示器登录主机，就会增加一个tty.

pts是每一个远程连接都会产生的，比如我现在使用ftp客户端连接到主机上，主机就会产生一个pts，事实上上面的192.168.8.235就是我，那两个http就我的连接。 tty和pts详见：

要踢出某个用户以及该用户运行的程序（很野蛮），请采用如下方法： 比如：想踢除http这个用户和他的所有开启的程序执行下面命令

pkill -u http

注意：这个命令实际上很危险，要相当小心的执行！！ 说他危险的原因是：该用户所有有关的程序都会被关掉，那意味着什么呢？那意味着：如何你使用http这个用户开启的apache服务的话， apache服务业停掉了，你必须手动开启apache服务！说得更严重点：如果你不小心执行了踢出root的命令，那意味着使用root开启的ssh服务也停止了，你必须（是的！是必须！）接显示器到服务器上，或你必须按一下reset键了～～ 那么安全的方法是什么呢？ 安全的做法是先查看终端号，然后查看该终端执行的所有进程，根据进程号来停止服务！ 示例：

[root@localhost http]# who root tty1 Apr 9 13:17 http pts/0 Apr 16 15:13 (192.168.8.235) [root@localhost http]# ps -ef|grep pts/0 http 16627 16595 0 15:13 ? 00:00:00 sshd: http@pts/0 http 16628 16627 0 15:13 pts/0 00:00:00 -bash root 16680 16628 0 15:13 pts/0 00:00:00 su root 16681 16680 0 15:13 pts/0 00:00:00 bash root 18089 16681 0 15:41 pts/0 00:00:00 ps -ef root 18090 16681 0 15:41 pts/0 00:00:00 grep pts/0

判断操作系统是32位还是64位的方法：

输入如下命令：

$ uname -a

输出:

x86_64 GNU/Linux   表示64位内核

i386/i486/i586/i686 表示32位内核

判断Linux kernel是32位还是64位的方法：

输入如下命令：

$ cat /proc/cpuinfo |grep flags

输出：

lm(long mode)    表示64位CPU

Protoected         表示32位CPU

Real                    表示16位CPU

==================================================================

在LINUX下怎样决断你的CPU是32位还是64位?

打入下面的命令

grep flags /proc/cpuinfo

输出

flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm nx lm

基本概念：

1. tty(终端设备的统称):

tty一词源于Teletypes，或者teletypewriters，原来指的是电传打字机，是通过串行线用打印机键盘通过阅读和发送信息的东西，后来这东西被键盘与显示器取代，所以现在叫终端比较合适。

终端是一种字符型设备，它有多种类型，通常使用tty来简称各种类型的终端设备。

2. pty（虚拟终端):

但是如果我们远程telnet到主机或使用xterm时不也需要一个终端交互么？是的，这就是虚拟终端pty(pseudo-tty)

3. pts/ptmx(pts/ptmx结合使用，进而实现pty):

pts(pseudo-terminal slave)是pty的实现方法，与ptmx(pseudo-terminal master)配合使用实现pty。

Linux终端：

在Linux系统的设备特殊文件目录/dev/下，终端特殊设备文件一般有以下几种：

1、串行端口终端(/dev/ttySn)

串 行端口终端(Serial Port Terminal)是使用计算机串行端口连接的终端设备。计算机把每个串行端口都看作是一个字符设备。有段时间这些串行端口设备通常被称为终端设备，因为 那时它的最大用途就是用来连接终端。这些串行端口所对应的设备名称是/dev/tts/0(或/dev/ttyS0), /dev/tts/1(或/dev/ttyS1)等，设备号分别是(4,0), (4,1)等，分别对应于DOS系统下的COM1、COM2等。若要向一个端口发送数据，可以在命令行上把标准输出重定向到这些特殊文件名上即可。例如， 在命令行提示符下键入：echo test > /dev/ttyS1会把单词”test”发送到连接在ttyS1(COM2)端口的设备上。可接串口来实验。

2、伪终端(/dev/pty/)

伪终端(Pseudo Terminal)是成对的逻辑终端设备(即master和slave设备, 对master的操作会反映到slave上)。

例 如/dev/ptyp3和/dev/ttyp3(或者在设备文件系统中分别是/dev/pty/m3和 /dev/pty/s3)。它们与实际物理设备并不直接相关。如果一个程序把ptyp3(master设备)看作是一个串行端口设备，则它对该端口的读/ 写操作会反映在该逻辑终端设备对应的另一个ttyp3(slave设备)上面。而ttyp3则是另一个程序用于读写操作的逻辑设备。

这 样，两个程序就可以通过这种逻辑设备进行互相交流，而其中一个使用ttyp3的程序则认为自己正在与一个串行端口进行通信。这很象是逻辑设备对之间的管道 操作。对于ttyp3(s3)，任何设计成使用一个串行端口设备的程序都可以使用该逻辑设备。但对于使用ptyp3的程序，则需要专门设计来使用 ptyp3(m3)逻辑设备。

例如，如果某人在网上使用telnet程序连接到你的计算机上，则telnet程序就可能会开始连接到设备 ptyp2(m2)上(一个伪终端端口上)。此时一个getty程序就应该运行在对应的ttyp2(s2)端口上。当telnet从远端获取了一个字符 时，该字符就会通过m2、s2传递给 getty程序，而getty程序就会通过s2、m2和telnet程序往网络上返回”login:”字符串信息。这样，登录程序与telnet程序就通 过“伪终端”进行通信。通过使用适当的软件，就可以把两个甚至多个伪终端设备连接到同一个物理串行端口上。

在使用设备文件系统 (device filesystem)之前，为了得到大量的伪终端设备特殊文件，使用了比较复杂的文件名命名方式。因为只存在16个ttyp(ttyp0—ttypf) 的设备文件，为了得到更多的逻辑设备对，就使用了象q、r、s等字符来代替p。例如，ttys8和ptys8就是一个伪终端设备对。不过这种命名方式目前 仍然在RedHat等Linux系统中使用着。

但Linux系统上的Unix98并不使用上述方法，而使用了”pty master”方式，例如/dev/ptm3。它的对应端则会被自动地创建成/dev/pts/3。这样就可以在需要时提供一个pty伪终端。目录 /dev/pts是一个类型为devpts的文件系统，并且可以在被加载文件系统列表中看到。虽然“文件”/dev/pts/3看上去是设备文件系统中的 一项，但其实它完全是一种不同的文件系统。

即: TELNET —> TTYP3(S3: slave) —> PTYP3(M3: master) —> GETTY

=========================================================================

实验：

1、在X下打开一个或N个终端窗口

2、#ls /dev/pt*

3、关闭这个X下的终端窗口，再次运行；比较两次输出信息就明白了。

在RHEL4环境下: 输出为/dev/ptmx /dev/pts/1存在一(master)对多(slave)的情况

=========================================================================

VMware安装Linux的时候默认分配的空间是4GB，可能会不够，这个时候可以通过增加一块虚拟硬盘，将/usr或其他内容拷贝过去解决这个问题：

总个操作过程可分为：

1. 分区
2. 格式化
3. 挂载

三个过程.

创建虚拟硬盘 1、关闭VM中正在运行的虚拟系统；

2、在虚拟系统名称上点右键－》Virtual Machine Settings； 3、在Hardware页点“Add”－》Add a hard disk－》Create a new virtual disk－》SCSI(recommended)－》分配空间大小－》OK； 4、可以看见Hardware中出现了一块新的硬盘Hard Disk 2。

对虚拟硬盘进行分区和格式化 [root@cncmail data1]# fdisk -l ## 这里是查看目前系统上有几块硬盘

Disk /dev/sda: 36.4 GB, 36401479680 bytes 255 heads, 63 sectors/track, 4425 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot     Start        End     Blocks    Id   System /dev/sda1    *          1        255    2048256    83   Linux /dev/sda2            256       1530   10241437+   83   Linux /dev/sda3           4296       4425    1044225    82   Linux swap /dev/sda4           1531       4295   22209862+    f   Win95 Ext’d (LBA) /dev/sda5           1531       2805   10241406    83   Linux /dev/sda6           2806       4295   11968393+   83   Linux

提示不支持这个函数，于是在php.ini文件里启用了扩展，把前面的;去掉，重启apache，竟然不起作用．后来查找了一下，原来还需要两个dll(libeay32.dll、ssleay32.dll)文件支持，将dll复制到c:/windows/system32目录里．然后重启apache即可．

特在此记录一下．

http_port 8000 vhost # Squid 服务器监听本机 8000 端口，vhost 支持虚拟主机。

cache_peer 192.168.1.50 parent 81 0 no-query originserver weight=1 name=a cache_peer 192.168.1.50 parent 82 0 no-query originserver weight=1 name=b cache_peer 192.168.1.51 parent 80 0 no-query originserver weight=1 name=c

cache_peer_domain a www.serverA1.com cache_peer_domain b www.serverA2.com cache_peer_domain c www.serverB.com ＃以上六行配置，让 Squid 服务器知道：

** ＃从客户端过来的请求，如果是 www.serverA1.com，则 Squid 向 ServerA 192.168.1.50 的端口 81发送请求； ＃**从客户端过来的请求，如果是 www.serverA2.com，则 Squid 向 ServerA 192.168.1.50 的端口 82发送请求； **＃**从客户端过来的请求，如果是 www.serverB.com，则 Squid 向 ServerA 192.168.1.50 的端口 80发送请求；

cache_dir ufs /squid_cache 256 16 256 ＃指定 Squid 服务器存放数据的目录

虽然我们可能经常都在说 SSD 时代即将来临，可能我们今天的建立在磁盘结构上的很多知识都将无用武之地，但毕竟当前很多的存储产品，包括很多NoSQL产品，都是建立在磁盘存储的理论基础上的。下面是一个关于磁盘原理的PPT，描述了磁盘存储的各种知识。推荐给大家。

What every data programmer needs to know about disks

View more presentations from iammutex

今天Nginx1.1.1发布了，准备将自己的nginx版本升级一下．

以下是我平滑将Nginx1.0.4升级到Nginx1.1.1的完整过程，作为一个教程或者备忘。

# /usr/local/nginx/sbin/nginx –V  //查看当前Nginx版本

nginx: nginx version: nginx/1.0.4
nginx: built by gcc 4.4.4 20100726 (Red Hat 4.4.4-13) (GCC)
nginx: TLS SNI support enabled
nginx: configure arguments: --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

一.配置nginx并编译，切记不要make install

# wget http://nginx.org/download/nginx-1.1.1.tar.gz # tar zxvf nginx-1.1.1.tar.gz # cd nginx-1.1.1 #./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module # make //开始编译

二.备份原来的nginx文件,使用最新的文件

# mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old # cp objs/nginx /usr/local/nginx/sbin/

三.升级nginx

# make upgrade  //无缝升级，当前连接不会断开

四.验证升级后Nginx的版本和配置

Nagios-监控Mysql服务器

监控Mysql需要在nagios和Mysql服务器这两个部分做处理:Mysql服务器安装nrpe、创建Mysql监控用户;配置nagios及用htpasswd创建浏览器验证帐号。下面分步描述。

一、 在Mysql服务器安装nrpe

这个操作与nagios服务器安装nrpe基本相同，唯一不同的是nrpe.cfg文件server_address,把它改成Mysql服务器的ip地址即可。检查无误后启动nrpe服务.

二、创建Mysql访问用户nagios

这个账号仅仅是nagios监控程序用来访问Mysql数据库所用，与其它帐号毫无关系。为了安全起见，nagios这个账号的权限应该特别低，仅仅有数据库的select权限即可。再进一步，我们创建一个空的数据库nagdb，然后让nagios账号访问这个空库，就可以通过check_Mysql插件测试和监控Mysql数据库。

一切正常以后，Mysql服务器这边的配置和测试就算完成了。

三、nagios服务器上的操作

即在nagios配置文件后面追加内容。

(一)、主机配置文件追加Mysql主机定义，联系组contactgroups 的值为sagroup,dbgroup,具体步骤参照前面的操作。

(二)、联系人配置文件(contacts.cfg)追加数据库管理员定义(dba1)，具体步骤参照前面的操作。

(三)、联系组配置文件(contactgroups.cfg)追加数据库管理员组定义(dbgroup)，其成员为联系人配置文件(contacts.cfg)定义的数据库管理员(dba1)。

(四)、服务配置文件(services.cfg)追加Mysql服务监控，除了Mysql服务监控而外，其他几个对象都于前面的类似，只不过联系组多了一个dbgroup。这里列出Mysql服务这个定义：

1. define service {
2. host_name nagios-server
3. service_description check_Mysql
4. check_period 24×7
5. max_check_attempts 4
6. normal_check_interval 3
7. retry_check_interval 2
8. contact_groups sagroup,dbgroup
9. notification_interval 10
10. notification_period 24×7
11. notification_options w,u,c,r
12. check_command check_Mysql
13. }

(五)、命令配置文件(command.cfg)追加检查Mysql的定义，其追加内容为：

1. define command {
2. command_name check_Mysql
3. command_line $USER1$/check_Mysql -H $HOSTADDRESS$ -u nagios -d nagdb
4. }

(六)、检查并启动nagios

1. cd /usr/local/nagios
2. bin/nagios -v etc/nagios.cfg
3. bin/nagios -d etc/nagios.cfg

(七)增加apache验证帐号

1. /usr/local/apache/bin/htpasswd /usr/local/nagios/etc/htpasswd db1

输入两次密码后，从别的计算机的浏览器地址栏输入 http://59.26.240.63/nagios ,再输入用户名db1及刚才设定的密码，进入页面后，点击左上方的链接”Service Detail”,就可以看到Mysql服务器当前的运行状态(db1用户只能看到Mysql服务器状态，而管理员sery账号则可以看所有被监控对象的状态)。Nagios监控Mysql服务器OK！

FreeBSD9.0将使用zfs作为默认的文件系统.with ZFS, basically you don’t need to use 3rd party volume management software to manage raw device, before you can access them as file system.

ZFS的特点：

ZFS是SUN推出的世界上第一个128位的文件系统，这意味着它能存储1800亿亿(18.4 × 10^1 ８)倍于当前64位文件系统的数据。ZFS的设计如此超前以至于这个极限就当前现实际可能永远无法遇到。据说：“要填满一个128位的文件系统，将耗尽地球上所有存储设备。除非你拥有煮沸整个海洋的能量，不然你不可能将其填满。(Populating 128-bit file systems would exceed the quantum limits of earth-based storage. You couldn’t fill a 128-bit storage pool without boiling the oceans.)”[1]

以下是ZFS的一些理论极限：

• 2^4８ — 任意文件系统的快照数量 (2 × 10^14)
• 2^4８ — 任何单独文件系统的文件数 (2 × 10^14)
• 16 exabytes (2^64 byte) — 文件系统最大尺寸
• 16 exabytes (2^64 byte) — 最大单个文件尺寸
• 16 exabytes (2^64 byte) — 最大属性大小
• 3 × 10^23 petabytes (2^78 byte) — 最大zpool大小
• 2^56 — 单个文件的属性数量(受ZFS文件数量的约束，实际为2^4 ８)
• 2^56 — 单个目录的文件数(受ZFS文件数量的约束，实际为2^4 ８)
• 2^64 — 单一zpool的设备数
• 2^64 — 系统的zpools数量
• 2^64 — 单一zpool的文件系统数量

作为对这些数字的感性认识，假设每秒钟创建1,000个新文件，达到ZFS文件数极限需要大约9,000年。

在服务器部署好nagios，分别在客户端安装好，但是其中几台系统不是自己安装，里面的环境不太了解。

在nagios服务器端使用nrpe检查出现

NRPE: Unable to read output

在监控机上运行check_nrpe -H IP

可以查看到客户端的nrpe信息，说明监控机与被监控机的nrpedaemon通信是正常。

在网上查找了一下，也没个具体的原因等。

根据问题查找得出一些分析的注意地方：

1、检查客户端nrpe的权限是否可读，可被nagios执行。

2、检查nrpe.cfg里面commands命令路径是否正确。

常见的一些nrpe的错误信息解决方法：

在监控机上，执行：

#root@localhost libexec]# /opt/nagios/libexec/check_nrpe -H IP

CHECK_NRPE: Error – Could not complete SSL handshake.

解决方案：

在被监控机nrpe.cfg中，增加监控主机的地址：

#NOTE: This option is ignored if NRPE is running under either inetd or xinetd

allowed_hosts=127.0.0.1,IP

注意两个地址以逗号隔开。并关闭超级守护进程xinetd.

上一节我们在FreeBSD上实现了了安装nagios(),下面我们要监控一台linux(centos)的主机.

Note: It is possible to execute Nagios plugins on remote Linux/Unix machines through SSH. There is a check_by_ssh plugin that allows you to do this. Using SSH is more secure than the NRPE addon, but it also imposes a larger (CPU) overhead on both the monitoring and remote machines. This can become an issue when you start monitoring hundreds or thousands of machines. Many Nagios admins opt for using using the NRPE addon because of the lower load it imposes. 一、实现原理 The NRPE addon is designed to allow you to execute Nagios plugins on remote Linux/Unix machines. The main reason for doing this is to allow Nagios to monitor “local” resources (like CPU load, memory usage, etc.) on remote machines. Since these public resources are not usually exposed to external machines, an agent like NRPE must be installed on the remote Linux/Unix machines.

1. 安装FCGI模块

# wget http://search.cpan.org/CPAN/authors/id/B/BO/BOBTFISH/FCGI-0.70.tar.gz # tar zxvf FCGI-0.70.tar.gz # cd FCGI-0.70 # perl Makefile.PL # make # make install

2. 安装 IO 和 IO::ALL模块

# wget http://search.cpan.org/CPAN/authors/id/G/GB/GBARR/IO-1.25.tar.gz # tar zxvf IO-1.25.tar.gz # cd IO-1.25 # perl Makefile.PL # make # make install

升级MakeMaker版

#wget http://search.cpan.org/CPAN/authors/id/M/MS/MSCHWERN/ExtUtils-MakeMaker-6.54.tar.gz

#tar zxvf  ExtUtils-MakeMaker-6.54

perl Makefile.PL

Checking if your kit is complete…

Looks good

Using included version of ExtUtils::Manifest (1.56) as it is newer than the installed version (1.46).