一、KVM 安装# yum install qemu-kvm qemu-img# 使用kvm至少要安装的包，一个提供用户级别kvm模拟器，一个提供磁盘镜像的管理# 安装虚拟化管理的相关工具# yum install virt-manager libvirt \libvirt-python python-virtinst libvirt-client也可以yum groupinstall虚拟化组件，具体可参考Redhat官方文档KVM 管理工具kvm 内核模块 <- qemu 管理工具 (可用性低)qemu 是开源虚拟化软件, 虚拟不同 CPU 架构, 可以 x86 虚拟 power cpulibvirt, virsh, virt-manager (redhat 的辅助工具)libvirt api 提供管理接口工具virt-manager 调用 libvirt 工具ibvirt接口virsh 命令行工具virt-manager 图形工具RHEV-M (redhat专用收费软件)支持三种虚拟设备Emulated software devices 仿真设备 -> 南北桥, USB, PS/2 ISA PCIPara-virtualized devices -> 时钟, 网络, 串口Physically shared devices --> 光纤设备安装完之后就可以启动kvm了# /e ...继续阅读 (37)

对于终端复用工具这里推荐使用tmux，当然此类工具比较好的还有screen，不过相对screen这里我更倾向于推荐tmux[强悍的分屏等]。如果仅仅只是多标签的功能，那么putty结合一些工具也可以做到，或者干脆使用xshell，当然tmux此类工具不仅仅是那么简单。另外一个选择使用tmux/screen工具的原因是，有时我们会经常需要SSH或者telent远程登录到Linux服务器，有一些任务需要长时间运行，比如系统备份、数据传输等。通常情况下我们都是开一个远程终端窗口，因为执行时间比较长，一般需要等待它执行完毕，在此过程中不能关闭窗口或者网络原因断开连接，断开之后就Game Over了。这个功能就有点类似nohup和setsid命令的实现了，而tmux/screen则集nohup/setsid和多标签于一身。一、安装安装的话这里就不过说明了，不同的Linux发行版相应的包管理机制不同，安装tmux包即可。二、使用实例2.1、几个名词tmux主要包括以下几个模块：session会话:一个服务器可以包含多个会话window窗口:一个会话可以包含多个窗口pane面板:一个窗口可以包含多个面板[强悍的分屏]2.2、绑定快捷键列出了tmux的几个基本模块之后，就要来点实实在在的干货了，和screen默认激活控制台的Ctrl+a不同，tmux默认的是Ctrl+b，使用快捷键之后就可以执行一 ...继续阅读 (60)

一、psshpssh是一个 python 编写可以在多台服务器上执行命令的工具，同时支持拷贝文件，是同类工具中很出色的，类似pdsh。为方便操作，使用前请在各个服务器上配置好密钥认证访问。项目地址:parallel-ssh1.1、安装wget http://parallel-ssh.googlecode.com/files/pssh-2.3.1.tar.gz tar zxvf pssh-2.3.1.tar.gz cd pssh-2.3.1/ python setup.py install1.2、pssh相关参数pssh在多个主机上并行地运行命令-h 执行命令的远程主机列表,文件内容格式 [user@]host[:port]如 test@172.16.10.10:229-H 执行命令主机，主机格式 user@ip:port-l 远程机器的用户名-p 一次最大允许多少连接-P 执行时输出执行信息-o 输出内容重定向到一个文件-e 执行错误重定向到一个文件-t 设置命令执行超时时间-A 提示输入密码并且把密码传递给ssh(如果私钥也有密码也用这个参数)-O 设置ssh一些选项-x 设置ssh额外的一些参数，可以多个，不同参数间空格分开-X 同-x,但是只能设置一个参数-i 显示标准输出和标准错误在每台host执行完毕后1.3、附加工具pscp传输文件到多个 hosts，类似scppscp ...继续阅读 (57)

nslookup、host和dig是三个 DNS 查询工具，以下会分别介绍它们的使用方法。一、nslookupnslookup is a tried and true program that has weathered the ages. nslookup has been deprecated and may be removed from future releases. There is not even a man page for this program.因此，这里不过多介绍。二、hosthost命令和dig命令很相像，但是host命令的输出要更简洁，如下示例# host www.google.com www.google.com has address 74.125.135.106host命令只输出给我们dig命令的 ANSWER section，相对dig提供的一些不必要的信息来说更简洁快速。也可指定 DNS Server 来查询，例如我想使用 Google DNS8.8.8.8,named 可以如下指定# host www.google.com 8.8.8.8 Using domain server: Name: 8.8.8.8 Address: 8.8.8.8#53 Aliases: www.google.com has address 173.194.7 ...继续阅读 (37)

top命令是 Linux 下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于 Windows 的任务管理器。一、top 理论# toptop - 10:52:40 up3days,52min,1user, load average: 57.28, 112.40, 123.60 Tasks:99total,1running,98sleeping,0stopped,0zombie Cpu(s): 19.5%us, 11.4%sy, 0.0%ni, 0.0%id, 65.7%wa, 0.0%hi, 3.4%si, 0.0%st Mem: 16435896k total, 16232468k used, 203428k free, 58004k buffers Swap: 1044476k total, 713552k used, 330924k free, 10052032k cached PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND ... ...统计信息区前五行是系统整体的统计信息。第一行是任务队列信息，同uptime命令的执行结果。其内容如下：内容解释10:52:40当前时间up 3 days, 52 min系统运行时间1 user ...继续阅读 (29)

一、iproute基本介绍iproute是用于linux下网络配置工具，该工具包包含以下组件:# rpm -ql iproute | grep bin/sbin/cbq# 流量控制/sbin/ifcfg# 网络地址配置管理/sbin/ip# 网络配置命令/sbin/rtmon# rtmon listens on netlink socket and monitors routing table changes./sbin/tc# 进行流量控制的命令/usr/sbin/arpd# 收集arp信息保存到本地cache daemon/usr/sbin/lnstat# 网络统计信息/usr/sbin/nstat# 显示网络统计信息/usr/sbin/rtacct# 查看数据包流量状态【nstat and rtacct are simple tools to monitor kernel snmp counters and network interface statistics.】 /usr/sbin/ss# 类似netstat命令，显示活动连接iproute 的中心是ip这个命令，类似arp、ifconfig、route命令虽然这些工具能够工作，但是在Linux2.2和更高版本的内核上就有点out了。二、ip基本使用方法# ip --helpUsage: ip[OPTIONS]OBJE ...继续阅读 (24)

OpenVPN 是一个用于创建虚拟专用网络加密通道的软件包，最早由 James Yonan 编写。OpenVPN 允许创建的 VPN 使用公开密钥、电子证书、或者用户名/密码来进行身份验证。一、准备软件本例以 CentOS 6 为例openvpn-2.3.1lzo-2.06[ 最新版本的 openvpn-2.3.1 官方不再集成easy-rsa] Note that easy-rsa is no longer bundled with OpenVPN source code archives. To get it, visit the easy-rsa page on GitHub, or download it from our Linux software repositories.git clone https://github.com/OpenVPN/easy-rsa二、软件安装openssl、openssl-devel、pam、pam-devel安装yum install openssl openssl-devel pam pam-devel -ylzo-2.06安装，下载相应软件包编译安装即可./configure && make && make installopenvpn-2.3.1安装，同上官网下载软件包编译安装./configure && make && mak ...继续阅读 (27)

一、简介Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可使用加密确认的方式来防止恶毒的协议攻击。默认使用UDP 123端口NTP提供准确时间，首先需要一个准确的UTC时间来源，NTP获得UTC的时间来源可以从原子钟、天文台、卫星，也可从Internet上获取。时间服务器按照NTP服务器的等级传播，根据离外部UTC源的远近将所有服务器归入不用的层(Stratum)中。Stratum-1在顶层由外部UTC接入，stratum-1的时间服务器为整个系统的基础，Stratum的总数限制在15以内。下图为NTP层次图：二、NTP Server安装配置关于NTP服务器的安装，根据不同版本安装方法也不同。REDHAT系统则可以使用yum安装，Ubuntu系列可以使用apt-get安装，这里不做具体的介绍，主要详细介绍配置文件的信息。对于Centos过滤注释和空行后，ntp配置文件内容如下# grep -vE '^#|^$' /etc/ntp.confdriftfile /var/lib/ntp/drift restrict default kod nomodify notrap nopeer noquery ...继续阅读 (29)

在介绍dmidecode命令之前，先介绍一下DMI。所谓DMI，即DesktopManagement Interface。也有被称为SMBIOS，即System Management BIOS。DMI表的意义在于让我们在不探测硬件实体的情况下获取硬件的部分信息，方便了用户，但也同时表明，表中的信息可能是不可靠的。dmidecode的作用则是将DMI表中的信息用人可以读懂的方式显示出来。最简单的使用方法，它将显示dmidecode所能获取到的全部dmi信息：# dmidecode但是显示所有的信息不便于我们获取想要获取的信息，那么就需要结合其它选项获取信息一、常用参数-q 或 --quiet不显示太多信息，比如某条数据是从哪里读来的等等，为了得到简洁的信息，此条很有用-t 或 --type TYPE指定要显示类型的信息-s 或 --string KEYWORD显示特定的关键字1.1 -t或--type后的文本参数bios bios的各项信息 system 系统信息，在我的笔记本上可以看到版本、型号、序号等信息。 baseboard 主板信息 chassis 底板信息 processor CPU的详细信息 memory 内存信息，包括目前插的内存条数及大小，支持的单条最大内存和总内存大小等 cache 缓存信息 connec ...继续阅读 (23)

始末大概是2011-05开始创建自己的第一个博客枯木新浪博客，也差不多是自己刚刚接触Linux的时候，至今(2013-04-06)也差不多有两年的博客生涯了。在这两年的时间里，我也从一个之前和技术没有半点关系的动科专业的学生真正成为了一名Linux SA。孟轲的母亲为选择良好的环境教育孩子，也曾多次迁居。个人突然觉得孟母三迁和我搬博客的目的还是很类似了，2年内我经历了新浪博客--网易博客--51CTO--CSDN。基本上国内主流的博客我都体验过，后来还是决定在Github长久居住。阮一峰在搭建一个免费的，无限流量的Blog----github Pages和Jekyll入门一文中描述说喜欢写Blog的人，会经历三个阶段：第一阶段，刚接触Blog，觉得很新鲜，试着选择一个免费空间来写。 第二阶段，发现免费空间限制太多，就自己购买域名和空间，搭建独立博客。 第三阶段，觉得独立博客的管理太麻烦，最好在保留控制权的前提下，让别人来管，自己只负责写文章。以上的三个阶段我只经历过第一和第三个阶段，很多次换博客主要还是限制的问题，现在在Github相对自由了，当然这是在不会被墙的情况下。对于国内的几个博客还是简要介绍下我个人的体验:新浪博客先说说新浪博客吧，之前因为比较关注韩寒，所以对于新浪博客还是很熟悉的，所以我第一站选择了新浪博客。怎么说呢，关于新浪博客只能说仅仅是一个抒情的地方，对于技术 ...继续阅读 (23)