静怡家园

　　我这两天在工作中遇到了一些问题，在今天下午全部解决，于是决定写一篇文章，将实现方法记录下来：

　　一、背景环境：
　　1、都是Linux服务器；
　　2、“服务器A”与“服务器C”不在同一网络，两者之间是不通的；
　　3、“服务器A”、“服务器C”分别与“服务器B”相通。

　　二、要实现的需求：
　　1、让“服务器A”上的PHP程序能够连接“服务器C”上的MySQL数据库（IP：10.10.1.4，端口：3306）；
　　2、不允许在“服务器A”上的PHP程序中更改MySQL地址（10.10.1.4）和MySQL端口（3306）。

　　三、实现原理：
　　理论上从“服务器A”是无法直接连接“服务器C”的IP地址（10.10.1.4）及其3306端口的【图中的虚线】，但通过“IP别名+TCP转发+端口映射”，我在“服务器A”上的PHP程序无须作任何修改的情况下实现了这项功能【图中的实线】。
　　访问路线：“服务器A”上的PHP程序─→虚拟10.10.1.4:3306─→192.168.1.3:8520─→真实10.10.1.4:3306

　　
　　四、实现方法：
　　1、修改“服务器A”上的Apache配置文件httpd.conf（以下仅列出要修改的部分，其余部分用......表示）：

　　然后重启Apache：
　　/usr/local/apache/bin/httpd -k restart

　　2、在“服务器A”上创建本地回环设备lo（即127.0.0.1）的IP别名10.10.1.4，即虚拟IP：
　　『图中的①』
　　/sbin/ifconfig lo:0 10.10.1.4 broadcast 10.10.1.4 netmask 255.255.255.255 up
　　/sbin/route add -host 10.10.1.4 dev lo:0

　　3、在“服务器A”上编译安装TCP转发软件rinetd（官方网站：http://www.boutell.com/rinetd/），将对10.10.1.4:80的TCP请求重定向到192.168.1.3:8520上：
　　『图中的②』
　　wget http://www.boutell.com/rinetd/http/rinetd.tar.gz
　　tar zxvf rinetd.tar.gz
　　cd rinetd
　　make && make install
　　vi /etc/rinetd.conf
　　输入以下内容(格式：源地址 源端口 目标地址 目标端口)：
    10.10.1.4 80 192.168.1.3 8520
　　启动rinetd守护进程
　　/usr/sbin/rinetd -c /etc/rinetd.conf

　　4、在“服务器B”上利用iptables配置端口映射，将自身的8520端口映射到10.10.1.4的3306端口上：
　　『图中的③』
　　echo "1"> /proc/sys/net/ipv4/ip_forward
　　/sbin/iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 -d 192.168.1.3 --dport 8520 -j DNAT --to-destination 10.10.1.4:3306
　　/sbin/iptables -t nat -A POSTROUTING -p tcp -s 192.168.1.0/24 -d 10.10.1.4 --dport 3306 -j SNAT --to-source 10.10.1.3

　　为了防止服务器重启导致TCP转发失效，请：
　　vi /etc/rc.local
　　增加一行：
    echo "1"> /proc/sys/net/ipv4/ip_forward
　　或者：
　　vi /etc/sysctl.conf
　　增加一行：
    net.ipv4.ip_forward = 1
　　使其生效：/sbin/sysctl -p
       文章来源：http://blog.s135.com/post/286/

一、搭建时间同步服务器
1、编译安装ntp server

wget http://www.eecis.udel.edu/~ntp/ntp_spool/ntp4/ntp-4.2.6.tar.gz
tar zxvf ntp-4.2.6.tar.gz
cd ntp-4.2.6
./configure --prefix=/usr/local/ntp --enable-all-clocks --enable-parse-clocks
make && make install

注：如以上下载地址无法访问，请从ntp官方下载网页（http://www.ntp.org/downloads.html）寻找下载地址。

2、修改ntp.conf配置文件

vi /etc/ntp.conf

①、第一种配置：允许任何IP的客户机都可以进行时间同步
将“restrict default kod nomodify notrap nopeer noquery”这行修改成：

restrict default nomodify

配置文件示例：/etc/ntp.conf

②、第二种配置：只允许192.168.18.***网段的客户机进行时间同步
在restrict default nomodify notrap noquery（表示默认拒绝所有IP的时间同步）之后增加一行：

restrict 192.168.18.0 mask 255.255.255.0 nomodify

配置文件示例：/etc/ntp.conf

3、以守护进程启动ntpd

/usr/local/ntp/bin/ntpd -c /etc/ntp.conf -p /tmp/ntpd.pid

4、ntpd启动后，客户机要等几分钟再与其进行时间同步，否则会提示“no server suitable for synchronization found”错误。

二、配置时间同步客户机

vi /var/spool/cron/root

增加一行，在每天的5点13分、9点13分、14点13分、19点13分与时间同步服务器进行同步

13 5,9,14,19 * * * /usr/sbin/ntpdate 192.168.18.2

备注：如果客户机没有ntpdate，可以下载ntpdate.tar.gz到/usr/sbin/目录，然后解压：

wget http://blog.s135.com/attachment/200708/ntdate.tar.gz
cd /usr/sbin/
tar zxvf ntpdate.tar.gz
文章来源：http://blog.s135.com/post/281/

　　我一直习惯用phpMyAdmin对MySQL数据库进行管理，曾修改了一个《可管理多台远程MySQL服务器的phpMyAdmin 2.10.2》。但有些机器上因为安全等因素，只设置了允许从本机访问自身的MySQL端口，而且没有安装Apache和PHP，因而不能使用phpMyAdmin。于是，我只好使用命令行方式来对MySQL数据库进行管理。为了方便以后从命令行操作数据库可以更方便（拷贝、粘贴），我写下了这篇文章。

一、从命令行登录MySQL数据库服务器
1、登录使用默认3306端口的MySQL

/usr/local/mysql/bin/mysql -u root -p

2、通过TCP连接管理不同端口的多个MySQL（注意：MySQL4.1以上版本才有此项功能）

/usr/local/mysql/bin/mysql -u root -p --protocol=tcp --host=localhost --port=3307

3、通过socket套接字管理不同端口的多个MySQL

/usr/local/mysql/bin/mysql -u root -p --socket=/tmp/mysql3307.sock

4、通过端口和IP管理不同端口的多个MySQL

/usr/local/mysql/bin/mysql -u root -p -P 3306 -h 127.0.0.1


--------------------------------------------------------------------------------

二、数据库操作SQL语句
1、显示服务器上当前存在什么数据库

SHOW DATABASES;

2、创建名称为rewin的数据库

CREATE DATABASE rewin;

3、删除名称为rewin的数据库

DROP DATABASE rewin;

4、选择rewin数据库

USE rewin;


--------------------------------------------------------------------------------

三、表操作SQL语句（登录之后必须用以上的USE命令选择一个数据库，再进行表操作）
1、显示当前数据库中存在什么表

SHOW TABLES;

2、创建数据库表zhangyan：在mysql>后粘贴以下SQL语句，存储引擎为MYISAM，字段id为主键、唯一索引。

CREATE TABLE `zhangyan` (
`id` INT( 5 ) UNSIGNED NOT NULL AUTO_INCREMENT ,
`username` VARCHAR( 20 ) NOT NULL ,
`password` CHAR( 32 ) NOT NULL ,
`time` DATETIME NOT NULL ,
`number` FLOAT( 10 ) NOT NULL ,
`content` TEXT NOT NULL ,
PRIMARY KEY ( `id` )
) ENGINE = MYISAM ;

3、查看zhangyan表结构

DESCRIBE zhangyan;

4、从表中检索信息
4.1、从zhangyan表中检索所有记录

SELECT * FROM zhangyan;

4.2、从zhangyan表中检索特定的行：字段username等于abc，字段number等于1，按字段id降序排列

SELECT * FROM zhangyan WHERE username = 'abc' AND number='1' ORDER BY id DESC;

4.3、从zhangyan表中检索指定的字段：username和password

SELECT username, password FROM zhangyan;

4.4、从zhangyan表中检索出唯一的不重复记录：

SELECT DISTINCT username FROM zhangyan;

5、插入信息到zhangyan表

INSERT INTO zhangyan (id, username, password, time, number, content) VALUES ('', 'abc', '123456', '2007-08-06 14:32:12', '23.41', 'hello world');

6、更新zhangyan表中的指定信息

UPDATE zhangyan SET content = 'hello china' WHERE username = 'abc';

7、删除zhangyan表中的指定信息

DELETE FROM zhangyan WHERE id = 1;

8、清空zhangyan表

DELETE FROM zhangyan;

9、删除zhangyan表

DROP TABLE zhangyan;

10、更改表结构，将zhangyan表username字段的字段类型改为CHAR(25)

ALTER TABLE zhangyan CHANGE username username CHAR(25);

11、将当前目录下的mysql.sql导入数据库

SOURCE ./mysql.sql;


--------------------------------------------------------------------------------

四、数据库权限操作SQL语句
1、创建一个具有root权限，可从任何IP登录的用户sina，密码为zhangyan

GRANT ALL PRIVILEGES ON *.* TO 'sina'@'%' IDENTIFIED BY 'zhangyan';

2、创建一个具有“数据操作”、“结构操作”权限，只能从192.168.1.***登录的用户sina，密码为zhangyan

GRANT SELECT , INSERT , UPDATE , DELETE , FILE , CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES , CREATE VIEW , SHOW VIEW , CREATE ROUTINE, ALTER ROUTINE, EXECUTE ON *.* TO 'sina'@'192.168.1.%' IDENTIFIED BY 'zhangyan';

3、创建一个只拥有“数据操作”权限，只能从192.168.1.24登录，只能操作rewin数据库的zhangyan表的用户sina，密码为zhangyan

GRANT SELECT , INSERT , UPDATE , DELETE ON  rewin.zhangyan TO 'sina'@'192.168.1.24' IDENTIFIED BY 'zhangyan';

4、创建一个拥有“数据操作”、“结构操作”权限，可从任何IP登录，只能操作rewin数据库的用户sina，密码为zhangyan

GRANT SELECT , INSERT , UPDATE , DELETE , CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES , CREATE VIEW , SHOW VIEW , CREATE ROUTINE, ALTER ROUTINE, EXECUTE ON rewin.* TO 'sina'@'%' IDENTIFIED BY 'zhangyan';

5、删除用户

DROP USER 'sina'@'%';


PS：如果想了解更多的MySQL操作资料，请参考MySQL官方的中文参考手册
[文章作者：张宴 本文版本：v1.0 最后修改：2007.08.06 出处：http://blog.s135.com]

　　我管理服务器太多了，不可能每时每刻都登录到上面查看服务器状况，于是写了一个“服务器监控系统 ServMon V1.0”。其原理是用shell脚本定时抓取被监控服务器上信息，再用curl POST到监控机的PHP接口程序上，由PHP接口程序对信息进行分析，如果存在异常，则发送报警邮件给管理员。

　　下午，ServMon V1.0 已经在sina播客服务器上部署，以下为ServMon的删节版内容，只监控磁盘分区使用率和Swap交换空间两项：

　　1、被监控端服务器的shell脚本（Linux）
　　(1)、发送磁盘分区使用率给监控端接口http://192.168.0.28/servmon/interface.php的脚本

磁盘分区使用率监控报警邮件示例图：

　　(2)、发送Swap交换空间使用率给监控端接口http://192.168.0.28/servmon/interface.php的脚本
　　/usr/local/servmon/bin/swapstat_send

Swap交换空间使用率监控报警邮件示例图：

　　(3)、计划任务：每30分钟将磁盘分区使用率发送给监控端接口，每10分钟将Swap交换空间使用率发送给监控端接口。
　　/etc/cron.d/servmon

　　2、监控端服务器配置（Linux）
　　(1)、启动sendmail
　　/usr/sbin/sendmail -bd -q30m
　　-b：指定Sendmail在后台运行，并且监听端口25的请求。
　　-d：指定Sendmail以Daemon方式运行（守护进程）。
　　-q：当Sendmail无法将邮件成功地发送到目的地时，它会将邮件保存在队列里。该参数指定邮件在队列里保存的时间。其中的30m表示保留30分钟。

　　(2)、修改php.ini的[mail function]部分为以下内容，然后重启Apache，使PHP能够使用mail()函数发送电子邮件

　　(4)、在MySQL上创建一个数据库servmon，然后在该数据库中执行以下SQL语句创建表：

　　备注：这张表是PHP接口程序用来记录发送磁盘分区报警邮件的时间，避免在一段时间内重复发送大量报警邮件的，其实完全可以用Session、文本文件来代替它。这里之所以用MySQL数据库，是因为PHP接口中还将增加一些需要记录信息到数据库的监控模块，所以就统一用数据库了。）

　　(3)、PHP接口程序
　　http://192.168.0.28/servmon/interface.php

文章来源：http://blog.s135.com/post/276/

　　Squid是一个缓存Internet数据的高性能代理服务器软件。当一个用户想要访问一个网页或下载一个文件时，会首先向Squid发出访问请求，由Squid代替其进行网页或文件下载，Squid在把该网页或文件传给用户的同时会在本机保留一个缓存备份。当别的用户访问同样的网页时，Squid会把保存的网页备份立即传给用户，使用户觉得速度相当快，同时也降低了后端数据来源Web服务器的压力。Squid可以代理HTTP、FTP、GOPHER、SSL和WAIS协议，暂不能代理POP3、NNTP等协议。Squid可以工作在很多操作系统中，如AIX、Digital、Unix、FreeBSD、HP-UX、Irix、Linux、NetBSD、Nextstep、SCO、Solaris、OS/2等。

　　目前Squid已经在新浪、搜狐、网易、腾讯等各大门户网站广泛使用，成为必不可少的服务器软件之一。

　　《Squid中文权威手册》由Squid创始人 Duane Wessels 所著的英文版《Squid: The Definitive Guide》翻译而来，其译者曾在新浪、网易工作过。

　　在线版：http://blog.s135.com/book/squid/ （便于阅读与查询）

　　PDF版：http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=1998985 （排版规范，可下载后打印出来看）