Specs – 第341页 – Linux系统运维日志

–xinclude: Command not found

编译heartbeat时出现–xinclude: Command not found错误，这时由于缺少libxslt-devel包。安装好后，重新./configure再make即可。

yum install libxslt-devel
make clean
./configure
make && make install

glue_config.h:99:1: error: “HA_HBCONF_DIR” redefined

编译Heartbeat时出现,glue_config.h:99:1: error: “HA_HBCONF_DIR” redefined。这是由于glue和heartbeat的版本不兼容的问题。
解决方法：
删除/usr/local/heartbeat/include/heartbeat/glue_config.h的最后一行：#define HA_HBCONF_DIR “/usr/local/heartbeat/etc/ha.d/”

./.libs/libplumb.so: undefined reference to

编译Cluster Glue时发生如下错误：

./.libs/libplumb.so: undefined reference to `uuid_parse’
./.libs/libplumb.so: undefined reference to `uuid_generate’
./.libs/libplumb.so: undefined reference to `uuid_copy’
./.libs/libplumb.so: undefined reference to `uuid_is_null’
./.libs/libplumb.so: undefined reference to `uuid_unparse’
./.libs/libplumb.so: undefined reference to `uuid_clear’
./.libs/libplumb.so: undefined reference to `uuid_compare’
collect2: ld returned 1 exit status

解决方法:

yum install e2fsprogs-devel
make clean
./configure
make && make install

BZ2 Libraries Not Found

有时编译软件会出错这个错误，centos的只要yum安装bzip2-devel即可。

yum install bzip2-devel

使用Nagios监控服务器状态,http,磁盘使用率等信息

上次我们介绍了Nagios的安装，这次主要是学习使用Nagios来监控公共服务，如http，ssh,ftp,smtp等服务的状态，以及当前负载，磁盘使用情况等。
Nagios服务器监控的定义都是需要通过配置文件来实现，Nagios的主配置文件是/usr/local/nagios/etc/nagios.cfg。通过上次的安装，nagios已经配置localhost的几个监控服务，配置文件在/usr/local/nagios/etc/objects/localhost.cfg，我们可以参考这个配置文件来配置监控其它主机。
下面我们通过一个监控主机devops.webres.wang的实例来说明如何使用Nagios。
1、我们需要在nagios.cfg配置文件定义devops.webres.wang的配置文件位置。

vi /usr/local/nagios/etc/nagios.cfg

添加:

cfg_file=/usr/local/nagios/etc/objects/devops.webres.wang.cfg

2、创建配置文件devops.webres.wang.cfg,定义host。

vi /usr/local/nagios/etc/objects/devops.webres.wang.cfg

添加如下代码定义一个主机host。

define host{
use linux-server
host_name devops.webres.wang
alias devops.webres.wang
address 8.8.8.8
}

3、定义监控服务。
上一步定义了监控的主机，下面开始定义需要监控的服务，我们这里添加监控的服务有三个：ping,http,disk。
ping服务定义：

define service{
use local-service ; Name of service template to use
host_name devops.webres.wang
service_description PING
check_command check_ping!100.0,20%!500.0,60%
}

磁盘监控服务定义：

define service{
use local-service ; Name of service template to use
host_name devops.webres.wang
service_description Root Partition
check_command check_local_disk!20%!10%!/
}

http状态服务定义：

define service{
use local-service ; Name of service template to use
host_name devops.webres.wang
service_description HTTP
check_command check_http
}

4、检查配置文件并重启nagios。
检查配置文件：

/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

没有错误之后重启nagios:

service nagios restart

参考：http://nagios.sourceforge.net/docs/nagioscore/3/en/monitoring-publicservices.html

CentOS安装Nagios网络监视工具

Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。下面学习如何在CentOS上安装此软件。

安装完成后的一些情况

Nagios以及插件将安装在/usr/local/nagios目录

Nagios会配置监控本地机器几个方面（CPU负载，磁盘使用率等）

Nagios可以通过http://localhost/nagios/访问

准备工作

需要以root身份安装Nagios。
确保在CentOS安装了下面几个软件包：

Apache

PHP

GCC compiler

GD development libraries

mail命令

你可以通过yum完成这些安装工作：

yum install httpd httpd-devel php openssl-devel make gcc glibc glibc-common gd gd-devel mailx

开始安装Nagios

创建帐号

创建 nagios用户：

/usr/sbin/useradd -m nagios

创建nagcmd用户组以执行来自web接口的命令，并添加nagios和apache用户到此用户组。

/usr/sbin/groupadd nagcmd
/usr/sbin/usermod -a -G nagcmd nagios
/usr/sbin/usermod -a -G nagcmd apache

下载Nagios和插件

创建下载存储目录:

mkdir ~/downloads
cd ~/downloads

从网站http://www.nagios.org/download/下载Nagios以及插件。

wget http://superb-dca2.dl.sourceforge.net/project/nagios/nagios-4.x/nagios-4.0.0/nagios-4.0.0.tar.gz
wget http://softlayer-dal.dl.sourceforge.net/project/nagiosplug/nagiosplug/1.4.16/nagios-plugins-1.4.16.tar.gz

编译安装Nagios

cd ~/downloads
tar xzf nagios-4.0.0.tar.gz
cd nagios

运行Nagios配置脚本，并把nagcmd更改为之前所创建的组。

./configure –with-command-group=nagcmd

编译源码：

make all

安装二进制，init脚本，sample配置文件和设置外部命令目录权限。

make install
make install-init
make install-config
make install-commandmode

不要现在执行nagios，下面还有一些需要配置。

定制配置

样式配置文件已经安装在/usr/local/nagios/etc目录，你仅仅需要更改email地址。

vi /usr/local/nagios/etc/objects/contacts.cfg

配置web接口

安装Nagios Web配置文件在Apache的conf.d目录:

make install-webconf

为登录Nagios Web接口创建nagiosadmin帐号。记住下面你设置的密码，之后登录用到。

htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

重启Apache使新配置生效。

service httpd restart

编译安装Nagios插件

cd ~/downloads
tar xzf nagios-plugins-1.4.16.tar.gz
cd nagios-plugins-1.4.16
./configure –with-nagios-user=nagios –with-nagios-group=nagios
make && make install

启动Nagios

设置开机启动：

chkconfig –add nagios
chkconfig nagios on

测试配置文件是否有错误：

/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

如果没有，立即启动Nagios

service nagios start

登录Nagios

安装已经完成，你可以使用nagiosadmin用户以及之前设置的密码通过http://localhost/nagios/地址登录Nagios后台。下次学习Nagios的使用。
参考：http://nagios.sourceforge.net/docs/nagioscore/3/en/quickstart-fedora.html

lockfile: command not found

centos yum库没有lockfile软件，我们可以通过安装procmail取得。

yum install procmail

CentOS安装配置NFS网络文件系统

　NFS是Network File System的简写,即网络文件系统.网络文件系统是FreeBSD支持的文件系统中的一种，也被称为NFS. NFS允许一个系统在网络上与他人共享目录和文件。通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。

安装NFS

服务端和客户端都需要安装。
只需要一条命令即可安装好nfs:

yum install nfs-utils nfs4-acl-tools portmap

配置NFS服务端

nfs的主配置文件是/etc/exports，这里是配置NFS服务器开放的目录以及客户端访问的权限等。

vi /etc/exports

加入：

/nfsdata 192.168.1.103(rw,root_squash,no_all_squash,sync)

保存设置

exportfs -r

配置解释：
#配置文件每行分为段：
#第一段为共享的目录，使用绝对路径
#第二段为客户端地址及权限：
地址可以使用完整IP或网段，例如192.168.1.103或10.0.0.0/24，10.0.0.0/255.255.255.0当然也可以
地址可以使用主机名，DNS解析的和本地/etc/hosts解析的都行，支持通配符。
权限有：
rw：read-write，可读写；
ro：read-only，只读；
sync：文件同时写入硬盘和内存；
async：文件暂存于内存，而不是直接写入内存；
no_root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，也拥有root权限。显然开启这项是不安全的。
root_squash：NFS客户端连接服务端时如果使用的是root的话，那么对服务端分享的目录来说，拥有匿名用户权限，通常他将使用nobody或nfsnobody身份；
all_squash：不论NFS客户端连接服务端时使用什么用户，对服务端分享的目录来说都是拥有匿名用户权限；
anonuid：匿名用户的UID值，通常是nobody或nfsnobody，可以在此处自行设定；
anongid：匿名用户的GID值。
配置允许指定客户端连接NFS服务器
注意 NFS 使用 portmap，而且新版本的 portmap 使用 hosts.deny 和 hosts.allow 文件来控制访问源，修改这2个配置文件以便 NFS 客户端能正常连接到服务器：

# vi /etc/hosts.deny
portmap:ALL
# vi /etc/hosts.allow
portmap:192.168.1.103

NFS服务端启动与测试

先启动所依赖的postmap

service portmap start或者/etc/init.d/rpcbind start
service nfs start

显示已共享的目录信息：

showmount -e

NFS客户端连接测试

service portmap start或者/etc/init.d/rpcbind start
service nfs start

显示可挂载的目录：

showmount -e 192.168.1.101

挂载网络目录/nfsdata到/root/nfsdata(确保存在)

mount -t nfs 192.168.1.101:/nfsdata /root/nfsdata

检查是否已经挂载好：

mount

如果需要开机挂载的话别忘了在/etc/fstab中加入

/root/nfsdata 192.168.1.101:/nfsdata

相关链接：http://nfs.sourceforge.net/

nginx+keepalived实现双机热备的高可用

这篇文章简单介绍利用keepalived软件，实现对nginx服务器的高可用，即实现故障自动切换。假设你已经安装好nginx，下面介绍keepalived的安装和使用。

keepalived安装

yum install openssl-devel
cd /tmp
wget http://www.keepalived.org/software/keepalived-1.2.2.tar.gz
tar xzf keepalived-1.2.2.tar.gz
cd keepalived-1.2.2
./configure
make && make install
cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/
cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
chmod +x /etc/init.d/keepalived
chkconfig –add keepalived
chkconfig keepalived on
mkdir /etc/keepalived
ln -s /usr/local/sbin/keepalived /usr/sbin/

keepalived的配置

更详细的keepalived配置文件说明可以执行man keepalived.conf查看。
我们假设主服务器IP:192.168.1.103,从服务器ip:192.168.1.101 虚拟ip:192.168.1.110
下面对主服务器的keepalived进行配置：

vi /etc/keepalived/keepalived.conf

global_defs {
notification_email {
[email protected]
}
notification_email_from [email protected]
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_http_port {
script "/opt/nginx_pid.sh"
interval 2
weight 2
}
vrrp_instance VI_1 {
state MASTER ############ 辅机为 BACKUP
interface eth0
virtual_router_id 51
mcast_src_ip 192.168.1.103
priority 102 ########### 权值要比 back 高
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
track_script {
chk_http_port ### 执行监控的服务
}
virtual_ipaddress {
192.168.1.110
}
}

从服务器：

global_defs {
notification_email {
[email protected]
}
notification_email_from [email protected]
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_http_port {
script "/opt/nginx_pid.sh"
interval 2
weight 2
}
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 51
mcast_src_ip 192.168.1.101
priority 101 ##########权值要比 master 低。。
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
track_script {
chk_http_port ### 执行监控的服务
}
virtual_ipaddress {
192.168.1.110
}
}

之后分别在主从服务器建立nginx的监控脚本：

vi /opt/nginx_pid.sh

#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx
sleep 3
if [ `ps -C nginx –no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi

然后分别启动主从服务器的keepalived:

service keepalived start

keepalived的测试

我们在主服务器上执行命令ip a，显示如下：

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:0c:29:aa:a1:e4 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.103/24 brd 255.255.255.255 scope global eth0
inet 192.168.1.110/32 scope global eth0

证明主服务器已经绑定了虚拟ip 192.168.1.110
在从服务器上执行命令ip a,显示如下：

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:0c:29:2b:94:3b brd ff:ff:ff:ff:ff:ff
inet 192.168.1.101/24 brd 255.255.255.255 scope global eth0

显示表明从服务器上没有绑定vip 192.168.1.110,只有本机真实ip192.168.1.101
下面我们停止主服务器的nginx进程，再看看ip绑定情况:
主服务器的情况：

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:0c:29:aa:a1:e4 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.103/24 brd 255.255.255.255 scope global eth0

从服务器的情况：

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:0c:29:2b:94:3b brd ff:ff:ff:ff:ff:ff
inet 192.168.1.101/24 brd 255.255.255.255 scope global eth0
inet 192.168.1.110/32 scope global eth0

由此可见vip已经指向了从服务器。
参考：http://www.keepalived.org/pdf/UserGuide.pdf

使用unison实现文件双向同步

Unison是一款跨windows/linux/MAC OS平台的文件同步工具，不仅支持本地对本地同步，也支持通过SSH、RSH和Socket等网络协议进行同步。更棒的是，Unison支持双向同步操作，你既可以从A同步到B，也可以从B同步到A，这些都不需要额外的设定。遗憾的是，unison无法实现实时双向同步。下面介绍unison的安装及使用方法。
在安装unison之前，需要安装ocaml编译器。

ocaml安装

cd /tmp
wget http://caml.inria.fr/pub/distrib/ocaml-3.12/ocaml-3.12.1.tar.gz
tar xzf ocaml-3.12.1.tar.gz
cd ocaml-3.12.1
./configure
make world opt
make install

unison安装

cd /tmp
wget http://www.seas.upenn.edu/~bcpierce/unison//download/releases/stable/unison-2.40.63.tar.gz
tar xzf unison-2.40.63.tar.gz
cd unison-2.40.63
make UISTYLE=text
mkdir /root/bin
make install
cp /root/bin/unison /usr/bin/

unison的使用

如需要实现远程双向文件同步，两台机子都需要安装unison。
unison的连接传输方式有两种：一是ssh，二是socket。我们这里先用比较安全的ssh。所以为了不需要密码连接，首先为它们配置密钥。

配置双机ssh信任

例假设本地机为：10.178.1.132(linux)
远程机：10.178.1.110(solaris)
1. 在两台机器上创建 RSA密钥
以下操作要在本地机和远程机上都执行一遍
（1）以 root 用户登录
（2）在 root 用户的主目录内创建.ssh 目录并设置正确的权限

[root@gsgatzhapp1 ~]# mkdir ~/.ssh
[root@gsgatzhapp1 ~]# chmod 700 ~/.ssh

（3）使用 ssh-keygen 命令生成第 2 版本的 SSH 协议的 RSA 密钥

[root@gsgatzhapp1 ~]# ssh-keygen -t rsa

在提示保存私钥（key）和公钥（public key）的位置时，使用默认值。如果需要私钥密码（passphrase），则输入一个私钥密码（如果使用私钥密码，使用 ssh 执行远程命令时需要输入私钥密码，因此，本案例中未使用私钥密码），因此，直接回车即可。
2. 添加密钥到授权密钥文件（authorized key file）中
（1）以 root 用户登录
（2）在本地机上执行

[root@gsgatzhapp1 ~] # cd ~/.ssh
[[email protected]]#ssh 10.178.1.132 cat /root/.ssh/id_rsa.pub >> authorized_keys
[[email protected]]#ssh 10.178.1.110 cat /root/.ssh/id_rsa.pub >> authorized_keys
[[email protected]]#scp authorized_keys 10.178.1.110:/root/.ssh/
[oracle@gsgatzhapp1 .ssh]# chmod 600 /root/.ssh/authorized_keys

（3）在远程机10.178.1.110 上：

bash-2.05# chmod 600 /root/.ssh/authorized_keys

（4）测试
完成后，在 gsgatzhapp1 上执行：

[root@gsgatzhapp1 ~]# ssh 10.178.1.132 date
[root@gsgatzhapp1 ~]#ssh 10.178.1.110 date

如果不需要输入密码就出现系统日期，说明 SSH 配置成功。

unison使用方法

unison的命令格式为:unsion 目录1 目录2 选项
例1:unison /home/dir1 /home/dir2
表示同步本地两个目录dir1和dir2。
例2:unison /home/dir1 ssh://192.168.1.2//root/dir
表示本地的目录/home/dir1通过ssh同步远程机器192.168.1.2的目录/root/dir。
例3:unison /home/dir1 ssh://192.168.1.2//root/dir -batch
表示本地的目录/home/dir1通过ssh同步远程机器192.168.1.2的目录/root/dir，并不需要回答任何问题直接同步，batch参数表示不需要回答问题。
下面是一些参数的解释，更多的参数可以用命令unison -help查看。

unison参数说明

Unison有很多参数,这里只介绍经常使用的几个,详细的请参看unison手册:
• -testserver
测试连通性，连接到服务器即退出。示例:
$ unison / ssh://opensou1@bluehost/ -servercmd=~/bin/unison -testserver
如果服务器端 unison 可执行文件不在默认目录下，甚至没有 unison 命令（需要你编译一个上传到服务器），则需要使用 -servercmd 参数告诉要执行的服务器 unison 命令位置。
使用 -testserver 参数，则成功链接即退出，也不会去执行目录的比较等后续操作。
• -servercmd xxx
告诉 unison，服务器端的 unison 命令是什么。参见上面的示例。
• -auto
接受缺省的动作，然后等待用户确认是否执行。
• -batch
batch mode, 全自动模式，接受缺省动作，并执行。
• -ignore xxx
增加 xxx 到忽略列表中
• -ignorecase [true|false|default]
是否忽略文件名大小写
• -follow xxx
是否支持对符号连接指向内容的同步
• owner = true (保持同步过来的文件属主)
• group = true (保持同步过来的文件组信息)
• perms = -1 (保持同步过来的文件读写权限)
• repeat = 1 (间隔1秒后,开始新的一次同步检查)
• retry = 3 (失败重试)
• sshargs = -C (使用ssh的压缩传输方式)
• xferbycopying = true
• -immutable xxx
不变目录，扫描时可以忽略
• -silent
安静模式
• -times
同步修改时间
• -path xxx 参数
只同步 -path 参数指定的子目录以及文件，而非整个目录。-path 可以多次出现,例如
unison /home/username ssh://remotehost//home/username
-path shared
-path pub
-path .netscape/bookmarks.html

配置文件的使用

unison可以调用配置文件的方式使用，如unison rsync就是调用~/.unison/rsync.prf文件。
下面是我的一个web应用中两个文件夹同步的配置信息:
root = /sina/webdata
root = ssh://[email protected]//sina/webdata
#force =/sina/webdata
ignore = Path as/*
#prefer = ssh://[email protected]//sina/webdata
batch = true
#repeat = 1
#retry = 3
owner = true
group = true
perms = -1
fastcheck=false
rsync =false
#debug=verbose
sshargs = -C
xferbycopying = true
log = true
logfile = /root/.unison/sina_122.1547.log
说明如下:
两个root表示需要同步的文件夹
force表示以本地的/var/www/bbsnew文件夹为标准，将该目录同步到远端。注意,如果指定了force参数,那么unison就变成了单项同步了,也就是说会以force指定的文件夹为准进行同步.
Unison本身是可以双向同步的,但是要做到双向同步,就不要设置force参数,如果设置了force参数,就成了单项同步了,此时unison类似与sync.
Unison双向同步基本原理是:假如有A B两个文件夹,A文件夹把自己的改动同步到B,B文件夹也把自己的改动同步到A,最后A B两文件夹的内容相同,是 A B文件夹的合集.
Unison双向同步的一个缺点是,对于一个文件在两个同步文件夹中都被修改时,unison是不会去同步的,因为unison无法判断以那个为准.
ignore = Path表示忽略/sina/webdata下面的WEB-INF/tmp目录,即同步时不同步它。
batch = true,表示全自动模式，接受缺省动作，并执行
-fastcheck true表示同步时使用文件的创建时间来比较两地文件，如果这个选项为false，unison则将比较两地文件的内容.建议设置为true
log = true表示在终端输出运行信息。
logfile则指定了同时将输出写入log文件。

定时同步的实现

unison很难做到实时同步，不过可以做到定时同步，配合cronjob就可以实现，如：
crontab -e
0 3 * * * unison rsync
参考文章：http://www.cis.upenn.edu/~bcpierce/unison/download/releases/stable/unison-manual.html
http://ixdba.blog.51cto.com/2895551/584334