Linux|系统管理|WEB开发

Twitter Weekly Updates for 2010-03-07

mlsx — Sun, 07 Mar 2010 07:50:00 +0000

考到到工作的便利，已经从ubuntu 迁移到fedora。ubuntu，我会回来的。 #
皮皮怎么还不会说话呢？快1岁4个月了 #
fedora 12的易用性相比Ubuntu还是差很远呀.yum的功能相比apt果然是小巫见大巫。 #
dpkg-based的系统对于我的工作还是有不便，正在评估fedora 12，看是否值得从ubuntu 9.10迁移过来。 #
昨天折腾在我的hp 4415s笔记本上安装hack过的Mac OS X Leopard系统，安装顺利，但是无法引导。暂时作罢。 #

Linux系统管理技术手册第十六章习题实践

mlsx — Tue, 02 Mar 2010 08:18:15 +0000

★ E16.1 研究您本地的NFS设置。使用了NFS吗？还是有别的不同解决方法？采取了自动安装方式吗？有什么样的权衡考虑？
A：以前在网站备份的时候使用过NFS，但是后来放弃了，主要是因为NFS在大I/O的情况下，容易出现崩溃的情况。当然因为挂载点少，所以自动安装方式就没有必要了，越简单，越安全。现在采取了rsync的方式，通过SSH隧道传输数据，相比NFS要稳定和安全。

★★ E16.2 mountd,nfsd和portmap之间有什么关系？NFS对portmap的依赖在安全上意味着什么？
A：nfsd是NFS的运行守护进程。mountd的合法请求最终会交给nfsd来处理。而portmap负责分配客户端/服务器的通讯端口。portmap意味着SunRPC，而RPC这个东西似乎属于臭名昭著的东西，安全性太差，容易遭受攻击。

★★ E16.4 您的上司要您把/usr和/usr/local 通过NFS导出。已知信息和要求如下：

也因为办公室的行政因素，您只想让您的部门(192.168.123.0/24)能够使用这些被导出的文件系统。为了实现这些配置，必须要向什么文件加入什么样的配置行？
列出让mountd和nfsd认出这些新被共享的文件系统所需要的步骤。在不安装的情况下，您会怎样核实那些目录已经共享出去了？
概述让您的本地子网使用/mnt/usr和/mnt/usr/local自动安装被导出的文件系统应该采取的策略。

A：要共享上述目录，需要在/etc/exports文件里，加入类似下面两行

/usr    192.168.123.0/24(ro,rsync,root_squash)
/usr/local 192.168.123.0/24(ro,rsync,root_squash)

加入后，执行exportfs -a让改动起作用。在服务器端执行nfsstat -s /nfsstat-c/nfsstat -m 可以分别现实服务端，客户端，挂载情况的显示。
策略和如何使用这些导出目录已经网络传输情况都有关系。不过就我遇到的情况以及自身的经历，对于NFS的可靠性，我表示怀疑。特别是在大I/0或者深层目录复制的情况下，NFS表现的非常脆弱。

所以，对于flickr,facebook这样的大型网站，采取NFS的方式架构，我真的很想知道他们是更新了NFS的特性，还是精确采用了哪些参数，而从使得NFS很健壮的运行。

Twitter Weekly Updates for 2010-02-28

mlsx — Sun, 28 Feb 2010 07:50:00 +0000

长沙公积金网(www.csgjj.com.cn) 被和谐了，真是大水冲了龙王庙呀。 #
考虑好了？ | RT @glemir: man,接受挑战吧 #
sed -n '1,$n;p' 可以打印出文件的偶数行，而 sed -n '1,$p;n' 则可以打印文件的奇数行。很强大。#linux #sed #
收到了读库《0906》，《1000》，《1001》以及一些赠品，随手翻了一下，觉得相比其他几期都要好看，太好了！ #
http://www.dropbox.com本身没有被和谐，但是把dl.dropbox.com和谐了，NND，导致无法下载了。 #
sudo echo test >/proc/sys/kernel/hostname, 会报permisson denied。需创建一有root权限的子shell来完成echo语句。sudo sh -c "echo test >/proc/sys/kernel/hostname" #
嫉妒看来是天性，皮皮才一岁多一点，就把这种特性表露无疑了！ #

Linux系统管理技术手册第十三章系统实践

mlsx — Thu, 25 Feb 2010 07:51:12 +0000

E13.1 研究Linux的route命令，简要介绍它的功能。使用route命令，怎样做到：

加一条通过接口 eth1 到 128.138.129.1 的默认路由；
删除到 128.138.129.1 的默认路由；
判断一个程序 (routed)或者一个ICMP重定向是否加入了一条路由（注意，这个方法也能用netstat -rn 命令的输出做到）。

A：route的主要目的是现实和修改内核IP路由表信息。参数比较多。

route add default gw 128.138.129.1 eth1
route default default gw 128.138.129.1
我的网络环境没有ICMP重定向，所以也看不到是否增加了路由信息。

E13.2 比较静态路由和动态路由，举出彼此的优缺点。分别介绍两者使用的几种场合，说明原因。

A：静态路由简单，客户端配置方便，路由快。动态路由，对客户端透明，网络拓扑修改后，客户端无须改动。对于小型网络，只有一条通往网络之外的路径，那么静态路由很适合。如果网络过于复杂，则应该考虑静态路由。

其实，这些都是废话，用动态还是静态，关键还是看投入的成本是否能够产出预期的收益，那种能满足你的收益，哪种就适合你。

E13.3 考虑下面的netstat -rn 输出。介绍各条路由，推断网络的设置。10.0.0.0 还是 10.1.1.0 更靠近 Internet？每条路由是由哪个进程加的？

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
10.0.0.0           0.0.0.0         255.255.255.0   U            40          0       eth1
10.1.1.0           0.0.0.0         255.255.0.0       U            40          0       eth0
0.0.0.0            10.0.0.1         0.0.0.0              UG          40          0       eth1

A：这台机器的两个网卡分别接入到了两个网络。其中eth1更靠近Internet的出口。如果Linux配置恰当的话，这些路由信息在网络启动的时候，会自动加入到内核里，只需要分别配置/etc/sysconfig/network-scripts/{ifcfg-eth0,ifcfg-eth1}和/etc/sysconfig/network配置文件（针对R系统）。

linux系统管理技术手册第十二章系统实践

mlsx — Wed, 24 Feb 2010 13:52:31 +0000

E12.1 听从（也就是服从）ICMP重定向包的指挥，如何会让一个未经授权的用户威胁网络的安全？
A：主要是会获得一个窃听网络数据的可能，更详细的内容，可以参考这篇文档，说的比较详细。

E12.2 网络链路的MTU是什么？如果给定的MTU设得太高，会发生什么问题？太低呢？
A：MTU（Maximum Transfer Unit)，最大传输单元，用来定义网络上传输包的最大值。以太网一般是1500bytes。太高会导致丢包，太低则导致分片，都会产生网络传输问题。

★ E12.3 说明划分子网的概念，解释它有用的原因。什么是网络掩码？网络掩码和IP地址的网络部分和主机部分的划分有什么关系？
A：这些都是属于计算机网络的基本概念，我这里都不抄书了，看看维基百科的解释吧。

★ E12.4 网络134.122.0.0/16已经细分成了几个/19网络。

有多少个/19的网络？列出他们。他们的网络掩码是多少？
每一个子网上有多少台主机？
IP地址134.122.67.124属于哪个子网？
每个网络的广播地址是什么？

A：网络数=2^(19-16)=8个。分别是

134.122.0.0/19

134.122.32.0/19

134.122.64.0/19

134.122.96.0/19

134.122.128.0/19

134.122.160.0/19

134.122.192.0/19

134.122.224.0/19

网络掩码就是把/19转成是十进制点分表示，也就是255.255.224.0。

主机比特位=32-19=13位。那么每一个子网的主机台数=2^13 - 2 = 8190台。

134.122.67.124属于 134.122.64.0/19子网。

每个网络的广播地址分别是

134.122.31.255，134.122.63.255，134.122.95.255，134.122.127.255，134.122.159.255，134.122.191.255，134.122.223.255，134.122.255.255。实际上就是每一个子网的广播地址是该子网最大主机地址+1.

★ E12.5 网络 128.138.2.0/24 上的主机 128.138.2.4 向网络 128.138.129.0/24 上的主机 128.138.129.12 发送一个包。假定：

主机 128.138.2.4 有一条通过 128.138.2.1 的默认路由;
主机 128.138.2.4 刚启动，还没有发送或者接受任何包;
网络上其他所有机器已经运行很长一段时间了;
路由器 128.138.2.1 直接有一条到 128.138.129.1 的路由，后者是 128.138.129.0/24的网关。

列出发出这个包所需要的所有步骤。给出所有传输包的源目的以太网和IP地址。
如果网络是 128.138.0.0/16，您的答案会变吗？怎么变？
如果网络 128.138.2.0 是一个/26网络，而不是/24网络，您的答案会变吗？怎么变？

A：网络知识贫瘠，这个问题我只是知道一个大概，但是却描述不出来。

★★ E12.6 在安装了一个新的Linux系统后，您会如何解决本章里提到的若干安全问题？查查看，在您实验室的Linux系统上是否有什么要解决的安全问题？

A：在12.11节里，提到了IP转发，ICMP重定向，源路由，广播ping，IP欺骗等安全问题。以我家里的网络环境来一一检查这些问题。

首先介绍我家里的网络环境，可能和一般的家里通过一个ADSL MODEM +ROUTE的方式有点不同，因为房间距离的问题，我采取了两极路由的方式。带路由功能的ADSL MODEM 连接一个HUB，HUB上连接了几根网线给台式机。ADSL MODEM上启用了DHCP，网络是192.168.1.0/24，网关是192.168.1.1。然后从HUB上连接一个网线到另外一个无线路由上WLAN口，然后再从无线路由LAN口接出几根网线给PC和台式机。无线AP给手机和无线设备。其中无线路由启用DHCP服务，网络是192.168.0.1/24，网关是192.168.0.1。WLAN口从ADSL MODEM处获得一个固定的192.168.1.200的IP地址。所以我家里的PC，有些属于192.168.1.0/24网络，有的属于192.168.0.0/24网络。手机等具有wifi连接功能的设备获得是192.168.0.0/24的IP地址。一起大约有3台PC，2台notebook，几个手机wifi。

对于IP转发，因为不涉及到路由的功能，所以默认电脑上都关闭了此功能，因为没有IP转发的风险。echo 0 >/proc/sys/net/ipv4/ip_forward

忽略ICMP重定向功能 echo 0 >/proc/sys/net/ipv4/conf/all/accept_redirects

既不接受源路由包，也不接受发送源路由包 echo 0 >/proc/sys/net/ipv4/conf/all/accept_source_route

在路由器上关闭ping广播，我已经在ADSL MODEM 和无线路由上均关闭了此项。

因为我每一个特定的机器，一般情况下，只有一条到internet的连接，因此我把/proc/sys/net/ipv4/conf/all/rp_filter 设置为1.

★★ E12.7 在您实验室环境里，加入一台新机器需要什么步骤？回答的时候，要用适合您的网络和本地情况的参数。假定新机器已经在运行Linux了。

A：因为启用了DHCP服务，因此加入新机器，我只要设定好了主机名，基本上接入网线即可。DNS也会自动设置好。如果是无线接入，则需要设定SSID和对应的密码。

★★ E12.8 给出设置一台可以分配 128.138.192.[1-55]范围内IP地址的DHCP服务器所需要的配置文件。用到的租期为2个小时，要确保以太网地址为 00:10:5A:C7:4B:89 的主机始终会分配到 128.138.192.55.

A：示例配置文件如下：

subnet 128.138.192.0 netmask 255.255.255.0 {
 
# --- default gateway
	option routers			128.138.192.254;
	option subnet-mask		255.255.255.0;
 
	option domain-name-servers	67.208.220.220;
 
	range  128.138.192.1 128.138.192.55;
	default-lease-time7200;
	max-lease-time 43200;
 
	#  fixed address
	host ns {
		hardware ethernet 00:10:5A:C7:4B:89;
		fixed-address 128.138.192.55;
	}
}

再来一张

mlsx — Tue, 23 Feb 2010 03:57:50 +0000

2010-02-23 11.07.08，原由 mlsx 上載。

这张更能看清皮皮的新衣服，呵呵。
昨天的那个背带裤也不错，不过拍的几张都模糊了，她总是动，抓拍不下来。

这件衣服如何

mlsx — Tue, 23 Feb 2010 03:12:53 +0000

2010-02-23%2011.07.04.jpg，原由 mlsx 上載。

突然发现很多衣服没有来得及穿就已经显得小了，赶紧穿，赶紧选新的，好看的穿。
衣服不少，却发现裤子少了，要买裤子了。

Twitter Weekly Updates for 2010-02-21

mlsx — Sun, 21 Feb 2010 07:50:00 +0000

shazam 真的象外星人科技 http://www.shazam.com/ 用过才知道 #
初七上午的鞭炮声显然胜过了大年三十，看来庆祝过年是一回事，希望新年财源旺盛还是其根本呀。 #

Twitter Weekly Updates for 2010-02-07

mlsx — Sun, 07 Feb 2010 07:50:00 +0000

今天走路4KM，休闲皮鞋还是不适合走路，左脚起了水泡。不过这种方式挺好，看了风情，省了现金，还促进了环保，一举三得！ #
成都果然是一个来的就不能走的城市，一下飞机，就被机场大把，市内的士带晕了。公交车也兼有此功能！ #

Twitter Weekly Updates for 2010-01-24

mlsx — Sun, 24 Jan 2010 07:50:00 +0000

http://dl.dropbox.com/u/220586/internet-freedom.txt #internet #
如果遇到grub引导系统无法挂载ext4 root filesystem的情况，给kernel加上 rootfstype=ext4的参数试试 #grub #

Linux|系统管理|WEB开发

Twitter Weekly Updates for 2010-03-07

相关帖子

Linux系统管理技术手册第十六章习题实践

相关帖子

Twitter Weekly Updates for 2010-02-28

相关帖子

Linux系统管理技术手册第十三章系统实践

相关帖子

linux系统管理技术手册第十二章系统实践

相关帖子

再来一张

相关帖子

这件衣服如何

相关帖子

Twitter Weekly Updates for 2010-02-21

相关帖子

Twitter Weekly Updates for 2010-02-07

相关帖子

Twitter Weekly Updates for 2010-01-24

相关帖子