Vi`blog · 唯音 » √linux

iptables重定向

vi — Mon, 14 Nov 2011 15:43:49 +0000

-A PREROUTING -s ip1 -p tcp -m tcp –dport 80 -j DNAT –to-destination ip:888

Linux策略路由(转载！)

vi — Thu, 29 Sep 2011 15:42:33 +0000

基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址来选择转发路径…
#/etc/iproute2/rt_tables 此文件存有linux 系统路由表默认表有255 254 253三张表
255 local 本地路由表存有本地接口地址，广播地址，已及NAT地址.
local表由系统自动维护..管理员不能操作此表…
254 main 主路由表传统路由表,ip route若没指定表亦操作表254.一般存所有的路由..
注:平时用ip ro sh查看的亦是此表设置的路由.
253 default 默认路由表一般存放默认路由…
注：rt_tables文件中表以数字来区分表0保留最多支持255张表
路由表的查看可有以下二种方法：
#ip route list table table_number

#ip route list table table_name

路由表添加完毕,即可在策略路由表内添加路由例:

#ip route add 192.168.1.0/24 dev eth0 via 192.168.1.66 realm 4

注:发往子网192.168.1.0/24的数据包通过分类4转发配合tc使用,后文有介绍讲解…

#ip route add default via 192.168.1.1 table int1

#ip route add 192.168.1.0/24 via 192.168.1.1 table int2

#ip route add 172.16.0.2/16 via 172.16.0.1 table int3

注:各路由表中应当指明默认路由,尽量不回查路由表.路由添加完毕,即可在路由规则中应用..
#ip rule ls 显示路由规则
0: from all lookup local
32766: from all lookup main
32767: from all lookup default
进行路由时，正是根据路由规则来进行匹配，按优先级(pref后数值)从高到低匹配,直到找到合适的规则.所以在应用中配置默认路由是必要的..
策略路由一般手工添加路由表，路由表的添加只需编辑rt_tables文件，规定表序号，表名即可..
ip rule规则添加示例：
#ip rule add from 192.168.1.112/32 [tos 0x10] table test2 pref 999 prohibit
#ip rule add to 192.168.1.2 pref 1000 table test1
#ip rule add from 192.168.1.0/24 pref 1001 table test1
#ip rule add [from 0/0] table test1 pref 1003
#ip rule add fwmark 1 pref 1002 table test2 此句型配合iptables -t mangle应用.如先对数据

让CACTI支持中文显示

vi — Mon, 14 Feb 2011 13:29:24 +0000

1.安装中文字体
yum -y install fonts-chinese

2.设置apache,使得用户录入的中文保存为UTF8格式，并且让rrdtool的locale为zh_CN.utf8

DirectoryIndex index.php index.html
Options FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all
AddDefaultCharset UTF-8 增加的

ServerName cacti.viyin.net
ServerAdmin test@admin.com
DocumentRoot “/home/cacti/www”

3.apache指定locale
vim /usr/local/apache/bin/apachectl
HTTPD_LANG=zh_CN.uft8

4.重启apache
/usr/local/apache/bin/apachectl -k restart

5.设置cacit-rrdtool
在cacti的WEB界面选择：Console -> Cacti Settings -> Paths 标签中的：
RRDTool Default Font Path: /usr/share/fonts/chinese/TrueType/msyh.ttf

yum samba安装配置

vi — Tue, 23 Nov 2010 03:11:42 +0000

1.yum -y install samba

2.编辑/etc/samba/smb.conf

追加

[share] windows客户端查看时看到的文件夹名
path = /var/samba/share 共享目录位置，要系统中存在的目录，也可以配置完再创建
read only = no
public = yes

3.smbpasswd -a username
将linux系统已存在用户 username（例）加入到 Samba 用户数据库，windows访问samba共享目录时需要输入此用户名和密码

在Windows平台上升级MySQL步骤

vi — Tue, 16 Nov 2010 07:24:30 +0000

1.备份旧数据
2.停止旧服务器
3.从windows的系统服务中删掉mysql服务，用如下命令：

C:\> C:\mysql\bin\mysqld –remove

4.用可执行安装文件方式安装mysql，或者解压可直接执行的二进制压缩包来安装
5.重新注册mysql服务，用如下命令：

C:\> C:\mysql\bin\mysqld –install

6.重启服务器

mysql主从同步跳过错误

vi — Wed, 10 Nov 2010 14:16:48 +0000

1. mysql> stop slave;
2. mysql> set global sql_slave_skip_counter=1;
3. mysql> start slave;

iptables端口转发

vi — Tue, 09 Nov 2010 02:54:02 +0000

# Generated by iptables-save v1.3.5 on Tue Nov 9 10:54:47 2010
*filter
:INPUT ACCEPT [40:3398]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [31:3030]
COMMIT
# Completed on Tue Nov 9 10:54:47 2010
# Generated by iptables-save v1.3.5 on Tue Nov 9 10:54:47 2010
*nat
:PREROUTING ACCEPT [19:1074]
:POSTROUTING ACCEPT [36:2245]
:OUTPUT ACCEPT [34:2125]
-A PREROUTING -d 219.130.139.29 -p tcp -m tcp –dport 888 -j DNAT –to-destination 192.168.1.2:80
-A POSTROUTING -d 192.168.1.2 -p tcp -m tcp –dport 80 -j SNAT –to-source 192.168.1.10
-A PREROUTING -d 219.130.139.29 -p tcp -m tcp –dport 443 -j DNAT –to-destination 192.168.1.2:443
-A POSTROUTING -d 192.168.1.2 -p tcp -m tcp –dport 443 -j SNAT –to-source 192.168.1.10

COMMIT
# Completed on Tue Nov 9 10:54:47 2010

rsync配置

vi — Thu, 14 Oct 2010 05:25:46 +0000

服务端配置

目录和文件要自己建

[root@vi118 rsyncd]# pwd
/etc/rsyncd

[root@vi118 rsyncd]# cat rsyncd.conf
pid file = /var/run/rsyncd.pid
# 告诉进程写到 /var/run/rsyncd.pid 文件中
port = 873
# 指定运行端口，默认是873，您可以自己指定，但客户机也应指定相对应的端口
address = 192.168.0.118
# 指定服务器的IP地址
uid = root
gid = root
# 服务器端传输文件时，要发哪个用户和用户组来执行，默认是nobody。如果用nobody 用户和用户组，可能遇到权限问题，有些文件从服务器上拉不下来。可以偷懒，使用root 。不过您可以在定义要同步的目录时定义的模块中指定用户来解决权限的问题
use chroot = yes
# 用chroot，在传输文件之前，服务器守护程序在将chroot 到文件系统中的目录中，这样做的好处是可能保护系统被安装漏洞侵袭的可能。缺点是需要超级用户权限。另外对符号链接文件，将会排除在外。也就是说，你在 rsync服务器上，如果有符号链接，你在备份服务器上运行客户端的同步数据时，只会把符号链接名同步下来，并不会同步符号链接的内容
read only = yes
# read only 是只读选择，也就是说，不让客户端上传文件到服务器上。还有一个 write only选项
hosts allow = 192.168.0.0/24
hosts deny = *
# 设置可访问的客户端，可以单个IP，也可以指定整个网段，能提高安全性。格式是ip 与ip 之间、ip和网段之间、网段和网段之间要用空格隔开
max connections = 5
# 指定客户端最多连接数
#motd file = /etc/rsyncd/rsyncd.motd
# motd file 是定义服务器信息的，要自己写 rsyncd.motd 文件内容。当用户登录时会看到这个信息。比如我写的是 Hello，Welcome！
log file = /var/log/rsync.log
# rsync 服务器的日志
transfer logging = yes
# 传输文件的日志
log format = %t %a %m %f %b
syslog facility = local3
# 指定rsync发送日志消息给syslog时的消息级别，常见的消息级别是：uth, authpriv, cron, daemon, ftp, kern, lpr, mail, news, security, sys-log, user, uucp, local0, local1, local2, local3,local4, local5, local6和local7。默认值是daemon。
timeout = 300
[linuxdir]
# 方括号中设置模块名，模块定义什么呢？主要是定义服务器哪个目录要被同步。每个模块都要以[name]形式。这个名字就是在rsync 客户端看到的名字，其实有点象Samba服务器提供的共享名。而服务器真正同步的数据是通过 path 来指定的。我们可以根据自己的需要，来指定多个模块。每个模块要指定认证用户，密码文件、但排除并不是必须的
path = /home/ad
# 指定要同步的文件目录所在位置，这是必须指定的
list = yes
# list意思是把rsync服务器上提供同步数据的目录在服务器上模块是否显示列出来。默认是yes 。如果你不想列出来，就no；如果是no是比较安全的，至少别人不知道你的服务器上提供了哪些目录。你自己知道就行了
ignore errors
# 忽略IO错误
auth users = vibackup
# auth users是必须在服务器上存在的真实的系统用户，如果你想用多个用户，那就以,号隔开；比如 auth users = ad1,ad2
secrets file = /etc/rsyncd/rsyncd.secrets
# 客户端访问服务器所需要的密码文件
#comment = linuxsir /home/web/www
# 这个只是注释，可以自己定义，写什么都行，写点相关的内容就行
#exclude = date/ php-config.php
# 设置不同步的目录或文件，用空格隔开。也就是说，要把/date目录和php-config.php文件排除在外

[root@vi118 rsyncd]# cat rsyncd.secrets
vibackup:viyin.net

启动 /usr/bin/rsync –daemon –config=/etc/rsyncd/rsyncd.conf

客户端

[root@vi119 rsyncd]# pwd
/etc/rsyncd
[root@vi119 rsyncd]# cat rsync.secrets
viyin.net

客户端的密码配置文件只要写密码就好了。

同步脚本

[root@vi119 rsyncd]# cat rsync.sh
#!/bin/sh
/usr/bin/rsync -vzrtopg --delete --progress --port=873 vibackup@192.168.0.118::linuxdir /home/本地目录/ --password-file=/etc/rsyncd/rsync.secrets

加到计划任务

LVS+Keepalived+freebsd

vi — Thu, 26 Aug 2010 02:46:24 +0000

VI-HA1# vi /usr/local/bin/lvs_real_bsd
#!/usr/local/bin/bash
#description : start realserver
VIP=218.6.15.105

case “$1″ in
start)
echo ” start LVS of REALServer”
/sbin/ifconfig lo0 $VIP netmask 255.255.255.255 alias -arp up
;;

stop)
/sbin/ifconfig lo0 alias down
echo “close LVS Directorserver”
/sbin/ifconfig lo0 127.0.0.1 arp up
;;
*)
echo “Usage: $0 {start|stop}”
exit 1
esac

卡王太强大了。。

vi — Mon, 26 Jul 2010 16:21:56 +0000

一晚上搞了几家WEP.不容易啊。。用本本自带的无线网卡，那个信号小的不行。弄上卡王，满格，牛B。终于可以上网了。
WPA太难搞了，明天去找弄个大字典。。慢慢玩～