14_04_3_Linux启动和内核初涉

2015-03-14

实验环境:
centos6.5 linux-2.6.32.65

声明:以下所有均实验自《深度探索Linux操作系统系统构建和原理解析》
没有深入探索，仅为了解整个启动流程，如感兴趣，可自行查阅原书。
整个系统的启动流程:
bootloader–>kernel(initrd/initramfs)–>init(/etc/inittab)

构建内核:
ELF:
可执行和可链接格式（英语：Executable and Linkable Format，缩写为ELF），常被称为ELF格式，在计算机科学中，是一种用于执行档、目的档、共享库和核心转储的标准文件格式。
1999年，被86open项目选为x86架构上的类Unix操作系统的二进制文件格式标准，用来取代COFF。因其可扩展性与灵活性，也可应用在其它处理器、计算机系统架构的操作系统上。

映像的格式:
操作系统映像没必要使用ELF格式来组织，将代码和数据顺次存放即可，即所谓的裸二进制格式。所以，内核映像都采用裸二进制格式进行存储。

交叉编译:
内核构建系统默认内核是本地编译，即编译的内核是运行在与宿主系统相同的体系架构上，如果是为其他的架构编译内核，即交叉编译。

基本内核配置: 3种情况

如果存在宿主系统，可以将宿主系统的内核配置文件复制到要编译的内核的目录下，命名为.config，然后运行make oldconfig,然后使用make menuconfig进行微调。
內核默认为很多平台提供了默认的配置文件，存放在arch//configs目录下。

make x86_64_defconfig
kbuild提供了创建最小配置的方法

make allnoconfig

配置处理器:

#cat /proc/cpuinfo | grep "model name" 
#make mrproper (如果以前有编译过，要备份.config) 
#make allnoconfig(不知为何，我实验时如果使用这步，然后按照下面走，不能成功，不知为何，然后我跳这一步，然后就成功了) 
#make menuconfig (如果直接使用这一步，剩下的会默认配置上，只要改动CPU信息，以及不想要的即可，加快编译速度)

processor type and features–>…
配置内核支持SMP
processor type and features–>symmetric multi-processing support

配置内核支持模块
Enable loadable module support
Module unloading

配置硬盘控制器驱动

#lspvi -v 
 配置PCI总线-->PCI support 
 配置SCSI: 
 Device Drivers-->SCSI device support -->SCSI disk support 
 Device Drivers-->Serial ATA and Parallel ATA drivers-->Intel ESB,ICH,PIIX3,PIIX4, PATA/SATA support 
配置文件系统: 
File systems--> The Extended 4(ext4)filesystem 
File systems-->use ext4 for ext2/ext3 file system(NEW) 
File systems-->ext4 extended attributes(NEW) 
配置内核支持ELF文件格式 
Executable file formats/Emulations-->Kernel support for ELF binaries 
Executable file formats/Emulations-->Write ELF core dumps with partial segments(NEW)  
说明:上面这些全部加载到内核，不是以模块挂载。  
这时引导启动会遇到No init found,init会干什么呢?源码中:先找initramfs，目前我们没有使用initramfs，所以内核会接着找/sbin/init 
/etc/init /bin/init /bin/sh   
这个时候如果不是拿原系统的内核做实验，则需要自己编译bash，然后 
#ln -s bin/bash bin/sh 
#ldd bin/bash 移植所需要的库。 
#cd /mnt/sysroot && mkdir dev proc usr var usr/bin usr/sbin sbin bin etc  
timeout=5 
 root (hd0,0)  
 kernel /bzImage ro root=/dev/sda2 init=/bin/bash 
这个时候内核就能基本启动了，可以见得，initramf并不是必须需要的，不过一个基本的系统也就这样起来了。

挂载rootfs:

解压initramfs到rootfs:
需要指明，需在内核配置中选择对initramfs的支持。(否则这个并不是那么必须的，例如在gentoo编译中，只是默认编译内核，Options中可以直接下载编译好的。)

配置内核支持initramfs:
General setup–>Initial RAM filesystem and RAM disk(initramfs/initrd) support

在挂载了rootfs后，内核将bootloader加载到内存中的initramfs中的文件解压到rootfs中。而这些文件中包含了子驱动以及挂载真正的根文件系统的工具，
内核通过加载这些驱动，使用这些工具实现挂载真正的根文件系统。
挂载真正的根文件系统后，rootfs中的内容已经没有保留的意义，但是并不能将rootfs卸载，因为rootfs是整个虚拟文件系统的根。因此，
为了不占用内存空间，将rootfs中的内容释放掉即可，然后将真正的根文件系统移动到虚拟文件系统的根，最后再将进程的文件系统的namespace
切换到真正的根文件系统。
rf
构建基本的initramfs:

mkdir initramfs 
vim initramfs/init 
#!/bin/bash 
echo -e "\033[033mHello,welcome to my Linux\033[0m" 
exec /bin/bash 
chmod +x init

将硬盘驱动编译为模块
initramfs的重要作用之一就是允许内核将保存根文件系统的存储设备的驱动不再编译进内核。

配置devtmpfs
既然提到设备，需要说设备文件或者设备节点，通常情况下，某些需要从用户空间访问的设备都会在文件系统中建立一个设备文件，作为用户空间
访问设备的接口，
在Linux系统早期，设备文件是静态创建的，所有的设备节点是手动、事先创建的。这样就存在一个问题，随着设备的种类越来越多，该目录将会越来越大，
就会造成不需要的进驻空间，浪费资源。
后来出现成功的是udev，是的设备命名策略、权限控制等都在用户控件完成。如此，设备文件不再是静态创建，而是有udev根据内核检测到的
实际连接的设备，创建相应的设备文件。
从2.6.18开始使用udev，/dev目录使用了基于内存的文件系统tmpfs管理设备文件。
2009初，开发人员又提出devtmpfs，内核引导时，devtmpfs将所有注册的设备在devtmpfs中建立相应的设备文件，一旦进入用户空间，在启动udev前，
就可以将devtmpfs挂载到/dev目录下。

配置内核支持devtmpfs:
Device Drivers–>Generic Driver options –> Maintain a devtmpfs filesystem to mount at /dev

将硬盘控制器驱动配置为模块(改动前面的)
Intel ESB,ICH,PIIX3,PIIX4, PATA/SATA support

配置内核支持NETLINK
内核与udevd通过Unix Domain Sockets使用NETLINK协议进行通信。
Networking support–>Networking options–>unix domain sockets

配置内核支持inotify
因为udev使用inotify机制监测udev的规则文件是否发生变化，所以配置内核使其支持inotify机制，否则udevd将因为初始化inotify失败而退出。
Eile system–>Inotify support for userspace

配置内核支持网络
配置内核支持TCP/IP协议
TCP/IP networking
配置内核支持网卡
lspci 查看Ethernet controller,得到网卡的型号。
Device Drivers–>Network device support–>选择相应的类别。

安装X的输入设备驱动
Device Drivers–>USB support–>UHCI HCD(most Intel and VIA)support

配置时间处理模块
Device Drivers–>Input device support–>Event interface

配置AGP总线:
Device Drivers–>Graphics support–>/dev/agpgart(AGP Support)–>选择对应的(such as:Intel/NVIDIA)

配置DRM模块
Device Drivers–>Graphics support–>Enable modesetting on intel by default

额，大概先弄到这里，默认情况下，这些都已选上，在真实的机子上，要有以太网网卡，无线网卡，显卡等，如果以后还回到这里，会继续更新。

展开全文 >>

14_04_2_启动流程各部分讲解

2015-03-13

init:
详解:http://zh.wikipedia.org/wiki/Init

init（为英语：initialization的简写）是 Unix 和类Unix 系统中用来产生其它所有进程的程序。它以守护进程的方式存在，其进程号为1。

Unix 系列中(如 System III 和 System V)init的作用，和研究中的 Unix 和 BSD 派生版本相比，发生了一些变化。
大多数Linux发行版是和 System V 相兼容的，但是一些发行版如 Arch 和 Slackware 采用的是BSD风格，其它的如 Gentoo 是自己定制的。
Ubuntu和其它一些发行版现在开始采用来代替传统的 init 进程,不过貌似Ubuntu15.10将会采用systemd。

BSD风格:
BSD init 运行存放于’/etc/rc’的初始化 shell 脚本，然后启动基于文本模式的终端(getty)或者基于图形界面的终端(窗口系统，如 X)。
这里没有运行模式的问题，因为文件 ‘rc’ 决定了 init 如何执行。
优点: 简单且易于手动编辑。

缺点: 如果第三方软件需要在启动过程执行它自身的初始化脚本，它必须修改已经存在的启动脚本，
一旦这种过程中有一个小错误，都将导致系统无法正常启动。
SysV风格:
System V init 检查 ‘/etc/inittab’ 文件中是否含有 ‘initdefault’ 项。
这告诉 init 系统是否有一个默认运行模式。如果没有默认的运行模式，那么用户将进入系统控制台，手动决定进入何种运行模式。

优点: 灵活性强

缺陷: 比较复杂

跳过init:
Linux系统中，现代的bootloader(如 LILO 或者 GRUB)，用户可以在初始化过程中最后启动的进程来取代默认的 /sbin/init。
通常是在 bootloader 环境中通过执行 init=/foo/bar 命令。例如，如果执行 init=/bin/bash，启动单用户 root 的 shell 环境，无需用户密码。

initrd:
Initrd ramdisk或者””initrd””是指一个临时文件系统，它在启动阶段被Linux内核调用。
initrd主要用于当“根”文件系统被挂载之前，进行准备工作。

initrd 系统中的文件在开机阶段可以被核心访问，里面的内容会被挂载成一个 loop 型态的文件，
早期是将 initrd 放在小的软盘片内。initrd 通常被压缩成 gzip 类型，在开机的时候由 bootloader(LILO, GRUB)
来告知核心 initrd 的位置。不过在2.6版本内核之后出现了initramfs，它和initrd实现同样的功能，
但是它基于一种cpio档，无须挂载就可以展开成一个文件系统，因此省去了各种相关的权限，在自动化方面更方便了。

initramfs:
如上介绍，initramfs就是为内核通往根文件系统的桥梁。其中包含了必要的环境，比如基本的C库，动态库的链接加载器，在初始化最后，内核运行initramfs中的
init程序，该程序将探测硬件设备、加载驱动，挂载真正的文件系统，执行文件系统上的/sbin/init，进而切换到真正的用户空间。

initrd和initramfs口语化描述:
initramfs是initrd的升级版，initrd基于ramdisk技术，而ramdisk就是一个基于内存的块设备，内核访问initrd仍需要缓存机制。
initramfs基于ramfs，Linus Torvalds基于已有的缓存机制实现了ramfs，而ramfs是基于缓存的一个文件系统。

rootfs:其实就是一个ramfs，rootfs存在于内存中，内核不需要特殊的驱动就可以挂碍rootfs，是一个过渡的桥梁。

systemd:
http://zh.wikipedia.org/wiki/Systemd
systemd是Linux下的一种init软件，由Lennart Poettering带头开发，其开发目标是最终代替现在常用的System V与BSD风格init程序。

从设计构思上说，由于systemd使用了cgroup与fanotify等组件以实现其特性，所以只适用于Linux。
有鉴于此，考虑到kFreeBSD分支的软件源无法纳入systemd，为与其他分支保持一致，Debian开发者尽力
避免纳入systemd。但Lennart Poettering本人对此并不在意，并称“Debian GNU/kFreeBSD不过是玩具系统”。
(所以个人认为这是Debian分家的一个小理由，个人纯属猜测)

展开全文 >>

14_03bash脚本编程之十一_Linux启动流程之三_SysV服务脚本

2015-03-02

OS初始化:
si::sysinit:/etc/rc.d/rc.sysinit

服务类脚本:
SysV: /etc/rc.d/init.d
start|stop|restart|reload|status
在这个目录下的所有文件，打开看，都会有chkconfig ,Description,config等信息，
就是因为这些，才可能使其成为系统脚本。
例如 vim /etc/rc.d/init.d/smb
#!/bin/bash
chkconfig: - 91 35 (-表示没有级别默认为S*开头的链接。就是没开启(不过这个未必正确，但是一定要规范，其他的都挺规范^_^))
description:Starts and stops the Samba daemon used to provide SMB network services
pidfile:/var/run/samba/smbd.pid
config:/etc/samba/smb.conf
….

chkconfig: runlevel SS KK
当chkconfig命令来为此脚本在rc#.d目录创建链接时，runlevels表示默认创建为S开头的链接，除此之外的级别默认为K开头的链接。
S后面的启动优先级为SS所在的数字；K后面关闭优先次序为KK所表示的数字。
(即指:runlevel表示运行级别，SS为所启动的序列，例如smb,会以S91smb这个名字启动，而关闭，则会是K35smb,不过需指明，!!!runlevel这行
不准确!!!,，不过自己在编写脚本的时候可正确指明。。)
description:用于说明此脚本的简单参数: ,续行。

例如自己创建一个脚本:myservice

#!/bin/bash 
# 
#chkconfig 2345 77 22 
# 
#description:test service 
LOCKFILE=/var/lock/subsys/myservice 
status(){ 
 if [ -e $LOCKFILE ];then 
 echo "runing." 
 else 
 echo "stoped." 
 fi 
} 
usage(){ 
 echo "`basename $0` {start|stop|status}" 
} 
case $1 in  
start) 
 echo "starting..." 
 touch $LOCKFILE 
 ;; 
stop) 
 echo "stoping..." 
 rm -rf $LOCKFILE &>/dev/null 
 ;; 
status) 
 status 
 ;; 
*) 
 usage 
 ;; 
esac

这个时候在2345这些运行级别上，chkconfig并没有生成链接指向2345运行级别上，
然后执行:

1
2
3

#hkconfig --add myservice    创建链接，执行2345runlevels. 
#find /etc/rc.d/ -name myservice

就是发现2345以S77myservice名字启动，其他运行级别以K22myservice名字关闭。

chkconfig –list :查看所有独立守护服务的启动设定: 独立守护进程。

chkconfig –del myservice 删除这些链接。

chkconfig –level 234 myservice on (即可命令完成)

/etc/inittab的任务:

设定默认运行级别
运行系统初始化脚本
运行指定运行级别对应的目录下的文件
设定Ctrl+Alt+Del组合键的操作
定义UPS电源在电源故障/恢复时执行的操作
启动虚拟终端(2345级别)
启动图形终端(5级别)

守护进程的类型:
独立守护进程
xinetd:超级守护进程
(默认没安装)
瞬时守护进程(不需要关联至运行级别，也没这个概念)
超级守护进程是瞬时守护进程的代理人。

#chkconfig –list xinetd
可以看到345级别启动
#vim /etc/rc.d/init.d/xinetd
可以看到它的配置文件的所在路径。。
在/etc/xinetd.conf的最后一行包含/etc/xinetd.d这个目录，这个目录下
可以存放瞬时守护进程。

xinetd的基本介绍:
xinetd是一个运行于类Unix操作系统的开放源代码的超级服务器（Super-server）守护进程。
它的功能是管理网络相关的服务。由于其较高的安全性，xinetd开始逐渐取代inetd。

xinetd监听来自网络的请求，从而启动相应的服务。它可以用来启动使用特权端口和非特权端口的服务.

关于/etc/xinetd.conf和/etc/xinetd.d/目录的介绍:
http://book.51cto.com/art/200906/127336.htm
http://baike.baidu.com/link?url=n52yOhYiRIMIO5q5-pGjLZdxcpzXfItPcN1ItCZfBRF8-unh9h5oF5UoMJKcq6kvxlR472BGi0zFoQsUQBAgEa

展开全文 >>

14_02Linux系统启动流程之二内核及init

2015-02-27

kernel 最后加single进入单用户模式

给grub进行加密

 #grub-md5-crypt 
 ************* 
 #vim /boot/grub/grub.cfg 
 password --md5 ******** 
 
安装grub stage1: 
 grub>root (hd0,0) 
 grub>setup (hd0) 
 
安装grub第二种方式: 
#fdisk -l  
#mount /dev/sda1 /mnt 
#grub-install --root-directory=/mnt /dev/sda  
如果有其他系统: 
#sudo update-grub

安装grub第三种方式:
grub>root (hd0,0)
grub>kernel /PATH/TO/KERNEL_FILE 可双tab补全
grub>initrd /PATH/TO/KERNEL_FILE
grub>boot

Kernel初始化的过程:

设备探测
驱动初始化(可能会从initrd(initramfs)文件中装载驱动模块)
以只读挂载根文件系统
装载第一个进程init(PID=1)

/sbin/init : (/etc/inittab)
upstart:ubuntu开发，基于D-BUS开发
systemd

/etc/inittab：
/etc/inittab中初始化的文件被分开存放在/etc/init目录下
在这个配置文件中可以看到。

id:runlevel:action:process
id:标识符
runlevel:在哪个级别运行
action:在什么情况下执行此行
process:要运行程序

action:
initdefault:设定默认运行级别
sysinit:系统初始化
wait:等待级别切换至此级别时执行
respawn:一旦程序终止，会重新启动
这个在RHEL5上有更为详细的介绍。。
/etc/init.d/

/etc/rc.d/rc.sysinit完成的任务:

激活udev和selinux
根据/etc/sysctl.conf文件，设定内核参数
设定时钟
装载键盘映射
启用交换分区
设置主机名
根文件系统检测。并以读写方式重新挂载
激活RAID和LVM设备
启用磁盘配额
根据/etc/fstab,检查并挂载其他文件系统
清理过期的锁和PID文件

/etc/rc.d/rc
完成相应运行级别的文件启动和关闭。
例如运行级别3:
for I in /etc/rc3.d/K*; do
$I stop
done

for I in /etc/rc3.d/S*;do
$I start
done
注意:数字越小越先关闭或者启动(K11和K22则K11*会早关闭)

/etc/local
可自定义

这些文件在使用systemd后都没有了。
关于grub引导修复可直接参考这个文章:
http://www.centoscn.com/CentosBug/osbug/2014/0327/2671.html
练习:修复grub(这个在实验中可行)
grub配置文件出错:
grub>root (hd0,0)
grub>kernel /vmlinuz-2.6.32-431.e16.x86_64 ro root=/dev/mapper/vg_centos-lv_root
grub>initrd /initramfs-2.6.32-431.e16.x86_64.img
grub>boot

(在kernel地方，指定rootfs的时候，我忘记他的路径了，我在实验的时候插上镜像盘，mount /dev/sda1 /mnt 然后查看grub.cfg得知的，不过这个名字有
命名规则，就是卷组名-lv_root，然后就可正常启动，更多可直接参考上面那个grub引导修复文章
另说明，我使用grub安装方式2的时候没有成功，因为我在执行grub-install –root-directory=/mnt /dev/sda的时候报错:No boot directory，这个时候即使我想创建这个
文件的时候会提示这个文件已经存在，所以这个方式我没有成功)

展开全文 >>

14_01Linux系统启动流程详解之一-运行级别及grub

2015-02-26

./configure
检查编译环境，编译工具，库，头文件
设定编译安装选项
结果:结果Makefile.in生成makefile
make
make install

启动顺序：

1	POST-->BIOS-->MBR(boot loader，446)-->kernel-->initrd(rootfs)-->/sbin/init(/etc/inittab)

kernel做例如下的工作:

文件系统
进程管理
内存管理
网络管理
安全功能
驱动程序

redhat5:ramdisk–>initrd(初始化RAM磁盘)
http://zh.wikipedia.org/wiki/Initrd
redhat6:ramfs–>initramfs

内核设计风格:

核心:动态加载内核模块
如:du -sh /lib/modules/uname -r可以看到内核的大小
而:ls /boot/vmlinuz -lh可以看到核心非常小，
即需要时进行加载，而不编译进内核
内核:/lib/modules/~~内核版本号命令的目录~~/
关于设计风格:
http://zh.wikipedia.org/wiki/%E6%95%B4%E5%A1%8A%E6%80%A7%E6%A0%B8%E5%BF%83

单(宏)内核:Linux(LWP:轻量级进程)
核心:ko(Kernel Object)
模块:so(Share Object)
微内核:Windows,Solaris(线程)

chroot:
例如我要chroot到/test/virroot目录下:


chroot /test/virroot 
会提示没有/bin/bash 
然后肯定会: 
cp /bin/bash /test/virroot/bin 
不过这样再chroot还是会提示no such file or directorory 
这个时候就要解决库依赖关系: 
ldd /bin/bash  (显示二进制程序所依赖的库文件) 
可以看到所依赖的库: 
mkdir /test/virroot/lib 
cp /lib/** /test/virroot/lib实验时是四个，有路径 
即可完成，这个时候有两个目录/lib 和 /bin ,而这个时候的命令 
只有核心内有的。

启动的服务不同:
运行级别:0~6

0:halt
1:single user mode,直接以管理员身份切入
2:multi user mode,不启用NFS
3:multi user mode,test mode
4:reserved(保留级别)
5:multi user mode,graphic mode
6:reboot

bootloader:

LILO(Linux Loader):不支持大磁盘，嵌入式用的多
grub(Grand Unified Bootloader)
stage1:MBR
stage2:/boot/grub

关于grub的配置选项,可简单参考:
http://www.2cto.com/os/201212/176572.html

展开全文 >>

13_03linux进程管理

2015-02-25

第一部分

线性内存
物理内存
内存空间分成两段:内核空间和用户空间
关于更多，可参考这个:
http://blog.csdn.net/fengyv/article/details/721694

进程状态
父子关系
优先级关系
0139(140个运行级别，数字越小runlevel越高)
099:内核调整的
100139:用户控制的
优先级越高，意味着:
1、获得更多的CPU运行时间
2、更优先获得运行的机会
100139:
nice值:优雅的，友好的
-20~~19对应100~~139
默认的是0
普通用户仅能够调大自己的进程的nice值
而系统员可以随意调整
init:进程号为1
PID:Process ID
/proc目录下以数字命名的文件表示一个PID(number)进程。
cat cmdline可以查看哪个进程

第二部分

ps:Process State
SysV风格:-
e:
l
F
BSD风格:
a:BSD风格,显示所有与终端有关的进程
u:显示运行进程的用户
x:显示所有与终端无关的进程

进程的分类:
跟终端相关的进程
跟终端无关的进程
进程状态:
D:不可中断的睡眠
R:运行或就绪
S:可中断的睡眠
T:停止
Z:僵死
<:高优先级进程
N:低优先级进程
+:前台进程组的进程
l:多线程进程
s:会话进程
http://zh.wikipedia.org/wiki/Ps_(Unix)可参考下这个
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
用户虚拟内存集常驻内存集进程状态启动时间运行时常 []的进程表示内核的线程

第三部分

pstree:显示进程树
pgrep: ps和grep结合
pkill: ps和kill结合
pidof:根据程序名称，查找其相关进程的ID号。

第四部分

关于top的详解可直接参考:http://baike.baidu.com/link?url=6wRKY-hOdHNh0c_5BUm3NCBx8dpRX3V5ZlC51XFaslspdIzBe2xLo97w5AoeszYqAYE0rMKb4PfB1pEooy5bXq
top:
先敲top，再敲选项

M:根据memory使用
P:根据CPU使用百分比进行排序
T:根据累计时间进行排序
l:根据显示平均负载和启动时间
t:是否显示进行和CPU状态相关信息
m:是否显示内存相关信息
c:是否显示完整的命令行信息
q:退出top
k:终止某个进程
1:多U多核逻辑CPU监控
top
-d :刷新时常
-b:批模式
-n #:在批模式下，共显示多少批

第五部分

进程间通信(IPC:Inter Process Communication)
共享内存
信号:signal
Semaphore:旗语

重要的信号:
1:SIGHUP:让一个进程不用重启，就可以重读其配置信息，并让新的配置信息生效
2:SIGINT:终止如:Ctrl +c
9:SIGKILL:杀死一个进程
15:SIGTERM:终止一个进程

指定一个信号:
信号号码:kill -l
信号名称:kill -SIGKILL
信号名称简写:kill -KILL

kill PID
killall COMMAND

调整nice值:
调整已经启动的进程的nice值:
renice NI　PID
renice 3 3704
renice -3 3704
调整没有启动的进程的nice值:
nice -n NI COMMAND

前台作业:占据了命令提示符
后台作业:启动之后，释放命令提示符，后续的操作在后台完成

前台–>后台:
Ctrl +z :把正在前台作业的转向后台
fg:将后台的作业调回前台
COMMAND & :让命令在后台执行

bg:让后台的停止作业继续运行

jobs:查看后台的所有作业
作业号，不同于进程号
+:命令将默认操作的作业
kill %JOBID 终止某作业
-:命令将第二个默认操作的作业

如：vim test.txt
this is a test!!
Ctrl +z 将其转到后台运行
然后使用jobs可查看后台运行的作业
fg会使其转到前台作业上。

第六部分

vmstat:系统状态查看命令
vmstat 命令报告关于内核线程、虚拟内存、磁盘、陷阱和 CPU 活动的统计信息。
由 vmstat 命令生成的报告可以用于平衡系统负载活动。
更多可参考这个:
http://baike.baidu.com/view/1839408.htm

展开全文 >>

11_04linux网络配置之四ifconfig及ip命令详解

2015-02-24

lo:本地回环
ethx:以太网网卡

linux:网络属于内核的功能

RHEL5: /etc/modprobe.conf

RHEL6: /etc/udev/rules.d/70-persistent-net.rules

ifconfig:

-a:显示所有接口的配置信息
up:激活端口
down:停止端口
broadcast [广播地址]:设定广播地址
netmask [网络掩码]:设定网络掩码
io_addr [I/O地址]:设定网卡的输入/输出地址
irq_addr [中断号]:设定网卡中断号
ifconfig ethX IP/MASK
ifconfig eth1 192.168.1.168/24
ifconfig eth1 192.168.1.168 netmask 255.255.255.0
ifconfig ehtX [up|down]
ifconfig eth1 up
配置的地址立即生效，但重启网络服务或关机，都失效

网络服务:
RHEL5:
/etc/init.d/network
RHEL6:
/etc/init.d/NetworkManger

网关:
/sbin/route配置主机的路由表信息。
route [选项] [命令[参数]]
Destination Gateway Genmask Flags Metric Ref Use iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
路由的终点数据包到达终点前需要经历的网关路由掩码标志信息到达终点的距离引用次数内核寻找路由所需的时间数据包的传输接口
标志信息:U(路由可用)、H(目标为一台主机)和G(使用网关，即数据包不直接传送至本条路由的终点，而是传送给网关)
引用次数在linux系统中不可用，在UNIX和类UNIX中可用。
route
add:添加
–host:主机路由
-net :网络路由
增加到网络192.168.2.0/24的路由

route add -net 192.168.2.0/24 dev eth0
增加到主机192.168.2.100的路由
route add -host 192.168.2.100 gw 192.168.1.111
设定默认网关为192.168.1.1
route add default gw 192.168.10.1
例如:
我把eth0的IP地址给改了
ifconfig eth0 192.168.1.124/24
这个时候，ping www.baidu.com不同，ping自己可以，这个时候如果想上网，可以route add default gw 192.168.1.1即可.
或者/etc/init.d/NetworkManger restart.
del:删除
–host
-net
删除到192.168.2.0/24的路由
route del 192.168.2.0/24 dev eth0
删除缺省的
route del default

网络配置文件:


/etc/sysconfig/network-scripts/ifcfg-INTERFACE_NAME 
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0 
DEVICE=eth0         //指定网卡设备名称为：eth0 
HWADDR=00:0c:29:f9:67:5b //指定物理网卡地址为：00:0c:29:f9:67:5b  
NM_CONTROLLED=yes  //设备eth0是否可以由Network Manager图形管理工具托管 
ONBOOT=no  //开机时是否自动激活此网络接口 
BOOTPROTO={dhcp|static|none|bootp} //引导协议:要使用静态:static或none。 
TYPE=Ethernet   //网络类型为以太网模式 
USERCTL={yes|no}：是否允许普通用户控制此接口    
PEERDNS={yes|no}:是否在BOOTPROTP为dhcp时接受有DHCP服务器指定的DNS地址 
IPV6INIT=no 
*IPADDR=:ip地址 
*NETWORK=:子网掩码 
*GATAWAY=:设定默认网关 
不会立即生效，但重启网络服务或主机会生效。

路由:

/etc/sysconfig/network-scripts/route-ethX
添加格式一:


DEST via NEXTHOP 
vim route-eth1 
192.168.10.0/24 via 10.10.10.254

添加格式二:


 ADDRESS0=192.168.10.0 
 NETMASK0=255.255.255.0 
 GATEWAY0=10.10.10.254 
```  

 DNS服务器制定方法: 
 /etc/resolv.conf

nameserver DNS_IP_1
nameserver DNS_IP_2


IProute2: 
-->ip:  
link:配置网络接口属性 
addr:协议地址 
route:路由 
 
link: 
show: 
ip link show 
ip -s(显示统计信息) link show  
set: 
 
addr: 
add 
> ip addr add  address dev name 
> ip addr add 10.2.2.2/8 dev eth1 
> ip addr add 10.3.3.3/8 dev eth1 label eth1:1 
del: 
> ip addr del address dev name 
> ip addr del 10.2.2.2/8 dev eth1 
show: 
> ip addr show dev DEV to PREFIX 
flush: 
> ip addr flush  dev DEV　to PREFIX 
route: 
show 
> ip route show 
add 
> ip route add to 10.0.0.0/8 dev eth0 via 172.16.0.1 
 
一块网卡可以使用多个别名: 
eth0 
ethX:X, eth0:0, eth0:1, ... 
ifconfig eth0:0 192.168.1.100/24 
非主要地址不能使用DHCP动态获取 
 
 
traceroute: 
-n 不进行主机域名解析，直接使用IP，这可以加快侦测速度 
-w  超时时间，超过这个时间认为此节点无回应，默认5s 
-i  如果有多个网络接口，则需要这个参数指定使用哪个接口 
-g 指定使用默认网关

展开全文 >>

11_02Linux网络配置之二IP报文

2015-02-22

网桥就是交换机
关于网际协议(IP):
http://zh.wikipedia.org/wiki/%E7%BD%91%E9%99%85%E5%8D%8F%E8%AE%AE
IP封装:
无须与先前未曾通信过的目的主机预先建立好一条特定的”通道”，
由于互联网协议提供的是一种”不可靠”的传出机制，所以这个意味着”我能帮你传过去，但是我不能保证传输的可靠性”.
而TCP协议(传输控制协议)则保证了传输的可靠性。

IP提供的服务:
IPv4使用地址解析协议（ARP），而IPv6采用邻居发现协议（NDP）。

IP寻址和路由:
IP协议最为复杂的方面可能就是寻址和路由了。
寻址就是如何将IP地址分配给各个终端节点，以及如何划分和组合子网。
所有网络端点都需要路由，尤其是网际之间的路由器。
路由器通常用内部网关协议（Interior Gateway Protocols，IGPs）和
外部网关协议（External Gateway Protocols，EGPs）决定怎样发送IP数据包。

路由:http://zh.wikipedia.org/wiki/%E8%B7%AF%E7%94%B1

路由（routing）就是通过互联的网络把信息从源地址传输到目的地址的活动。
路由发生在OSI网络参考模型中的第三层即网络层。

路由引导分组转送，经过一些中间的节点后，到它们最后的目的地。作成硬件的话，则称为路由器。
路由通常根据路由表——一个储存到各个目的地的最佳路径的表——来引导分组转送。
因此为了有效率的转送分组，建立储存在路由器内存内的路由表是非常重要的。

路由器:http://zh.wikipedia.org/wiki/%E8%B7%AF%E7%94%B1%E5%99%A8
路由器指链接两个以上个别网络的设备。

路由器与交换器的差别:
路由器是属于OSI第三层的产品，交换器是OSI第二层的产品。
第二层的产品功能在于，将网络上各个电脑的MAC地址记在MAC地址表中，
当局域网中的电脑要经过交换器去交换传递数据时，就查询交换器上的MAC地址表中的信息，
将数据包发送给指定的电脑，而不会像第一层的产品（如集线器）每台在网络中的电脑都发送。
而路由器除了有交换器的功能外，更拥有路由表作为发送数据包时的依据，在有多种选择的路径中选择最佳的路径。
此外，并可以连接两个以上不同网段的网络，而交换器只能连接两个。并具有IP分享的功能，
如：区分哪些数据包是要发送至[ [PUTO CHINOo .. oo。路由表存储了去往某一网络的最佳路径，
该路径的“路由度量值”以及下一跳路由器。参考条目路由获得这个过程的详细描述。

展开全文 >>

11_01linux网络配置之一

2015-02-22

协议:protocol

网桥:

网关:
实现不同网段的数据转发。

网路交换器:
http://zh.wikipedia.org/wiki/%E7%B6%B2%E8%B7%AF%E4%BA%A4%E6%8F%9B%E5%99%A8
工作原理:
交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。
在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域；但它不能划分网络层广播，即广播域。
分类:
二层交换机:
交换机被广泛应用于二层网络交换。中档的网管型交换机还具有VLAN划分、端口自动协商、MAC访问控制列表等功能，
并提供命令行界面或图形界面控制台，供网络管理员调整参数
通过MAC地址表示数据包。
三层交换机:
用于连接不同网段，并具有路由功能
通过ip地址进行数据传送。
四层交换机
七层交换机

与HUB(集线器)的区别:
交换器与集线器不同之处是，集线器会将网络内某一用户发送之数据包传至所有已连接到集线器的电脑。
而交换器则只会将数据包发送到指定目的地的电脑（通过MAC表），相对上能减少数据碰撞及数据被窃听的机会。
交换器更能将同时传到的数据包分别处理，而集线器则不能。

最大的不同之处在于:集线器的每一个接口都处于相同的冲突域，而交换机的每个接口处于一个冲突域。
在性能方面尤为突出:例如在100Mb/s的以太网络中有100个用户，使用集线器，每个用户只有1Mb/s（100Mb/s/100），
因为Hub是共享式的网络；而使用交换机，每个接口有100Mb/s，如果有100个接口，
总带宽为100*100Mb/s（最终的带宽大小取决于输入接口的带宽；即如果输入端口只有1000M，则达到上限前，每个用户都能使用100M带宽，
但一旦所有用户的总需求超过1000M，用户将在相同优先级的原则下进行带宽分配），因为交换机是独立式的网络
物理地址(MAC地址)

逻辑地址(IP地址)

展开全文 >>

10_04LVM快照

2015-02-22

快照卷:
快照的作用主要是能够进行在线数据备份与恢复。

生命周期为整个数据时长，在这段时长内，数据的增长量不能超过快照卷大小。
快照卷应该是只读的。
跟原卷在同一个卷组内。

为testlv创建快照卷大小50M,(这个时候的快照，是当前testlv下的快照) 
# lvcreate -L 50M -n testlv-snap -s -p r(只读) /dev/myvg/testlv 
# mount /dev/myvg/testlv-snap /mnt 
当其没意义了，可进行删除此逻辑卷 
# lvremove /dev/myvg/testlv-snap

展开全文 >>