linux epel

源的配置 

在CentOS中,很多软件是可以通过yum intall这样一条命令来安装的,Ubuntu中则是apt-get。他们会从软件库中找到合适的软件并安装。系统默认的软件库并不够全,还需要添加新的源来支持我的需求。

 

源的配置文件都在/etc/yum.repos.d/下。

首先第一步,我们安装yum-priorities插件。

sudo yum install yum-priorities

该插件用来设定源的优先级,可以保证官方的源优先级最高,存在相同的软件时,优先使用官方源,这样可以保证软件依赖关系正确。

接下来编辑/etc/yum.repos.d/CentOS-Base.repo

sudo vi /etc/yum.repos.d/CentOS-Base.repo

在base、update、addons、extras每一段末尾添下如下行:

priority=1

priority的优先级是从1-99,1为最高。

centosplus、contrib两段则设定为2,这样基本的源就已经设置完成了。接下来我们添加新的源。

 

添加EPEL源

rpm -ivh http://mirrors.ustc.edu.cn/fedora/epel/6/i386/epel-release-6-7.noarch.rpm
 若不知版本可打开目录查看: http://mirrors.ustc.edu.cn/fedora/epel/6/i386/

然后设置epel.repo中的每段priority=11

 

添加rpmforge源

rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm
 若不知版本可打开目录查看: http://pkgs.repoforge.org/rpmforge-release/

然后设置rpmforge.repo的每段priority=12

 

 

发表在 linux | 标签为 | linux epel已关闭评论

DRBD

DRBD介绍

DRBD是一个用软件实现的、无共享的、服务器之间镜像块设备内容的存储复制解决方案。 DRBD Logo数据镜像:实时、透明、同步(所有服务器都成功后返回)、异步(本地服务器成功后返回)。DBRD的核心功能通过Linux的内核实现,最接近系统的IO栈,但它不能神奇地添加上层的功能比如检测到EXT3文件系统的崩溃。DBRD的位置处于文件系统以下,比文件系统更加靠近操作系统内核及IO栈。

DRBD编译安装

安装所需依赖:

  1. yum -y install gcc kernel-devel kernel-headers flex

开始安装drbd,下载地址:http://oss.linbit.com/drbd/
安装用户空间工具:

  1. cd /tmp
  2. wget http://oss.linbit.com/drbd/8.4/drbd-8.4.1.tar.gz
  3. tar xzf drbd-8.4.1.tar.gz
  4. cd drbd-8.4.1
  5. ./configure --prefix=/usr/local/drbd --with-km
  6. make KDIR=/usr/src/kernels/2.6.18-274.18.1.el5-i686/
  7. make install
  8. mkdir -p /usr/local/drbd/var/run/drbd
  9. cp /usr/local/drbd/etc/rc.d/init.d/drbd /etc/rc.d/init.d
  10. chkconfig --add drbd
  11. chkconfig drbd on

安装drbd模块:

  1. cd drbd
  2. make clean
  3. make KDIR=/usr/src/kernels/2.6.18-274.18.1.el5-i686/
  4. cp drbd.ko /lib/modules/`uname -r`/kernel/lib/
  5. depmod

注:usr/src/kernels/2.6.18-274.18.1.el5-i686/这个内核源码树路径需要根据自己的系统修改。

DRBD配置

建立分区

假如现在有第二块硬盘hdb,两个node都要分区。

  1. #fdisk /dev/hdb                                                      //准备为 hdb 建立分区
  2.  The number of cylinders for this disk is set to 20805.
  3.  There is nothing wrong with that, but this is larger than 1024,
  4.  and could in certain setups cause problems with:
  5.  1) software that runs at boot time (e.g., old versions of LILO)
  6.  2) booting and partitioning software from other OSs
  7.    (e.g., DOS FDISK, OS/2 FDISK)
  8.  Command (m for help): n                                              //键入 n 表示要建立分区
  9.  Command action
  10.     e   extended
  11.     p   primary partition (1-4)
  12.  p                                                                    //键入 p 表示建立主要分区
  13.  Partition number (1-4): 1                                            //键入 1 为此主要分区代号
  14.  First cylinder (1-20805, default 1):                                 //开始磁柱值,按下 enter 即可
  15.  Using default value 1
  16.  Last cylinder or +size or +sizeM or +sizeK (1-20805, default 20805): //结束磁柱值,按下 enter 即可
  17.  Using default value 20805
  18.  Command (m for help): w                                              //键入 w 表示确定执行刚才设定
  19.  The partition table has been altered!
  20.  Calling ioctl() to re-read partition table.
  21.  Syncing disks.
  22.  [root@node1 yum.repos.d]# partprobe                                  //使刚才的 partition table 变更生效

建立分区完成后使用指令 fdisk -l 确定 partition talbe 状态

  1. #fdisk -l
  2.  Disk /dev/hda: 21.4 GB, 21474754560 bytes
  3.  255 heads, 63 sectors/track, 2610 cylinders
  4.  Units = cylinders of 16065 * 512 = 8225280 bytes
  5.     Device Boot      Start         End      Blocks   Id  System
  6.  /dev/hda1   *           1          13      104391   83  Linux
  7.  /dev/hda2              14        2610    20860402+  8e  Linux LVM
  8.  Disk /dev/hdb: 10.7 GB, 10737377280 bytes
  9.  16 heads, 63 sectors/track, 20805 cylinders
  10.  Units = cylinders of 1008 * 512 = 516096 bytes
  11.     Device Boot      Start         End      Blocks   Id  System
  12.  /dev/hdb1               1       20805    10485688+  83  Linux

建立分区完成后请建立 /db 目录。 (Node1 及 Node2 都必须建立)

  1. #mkdir /db

建立drbd配置文件

主要定义两块global和resource。

  1. vi /usr/local/drbd/etc/drbd.conf

写入:

  1. include "drbd.d/global_common.conf";
  2. include "drbd.d/*.res";
  1. vi /usr/local/drbd/etc/drbd.d/global_common.conf

写入:

  1. global {
  2.   usage-count yes;
  3. }
  4. common {
  5.   net {
  6.     protocol C;
  7.   }
  8. }
  1. vi /usr/local/drbd/etc/drbd.d/r0.res

写入:

  1. resource r0 {
  2.   on node1 {
  3.     device    /dev/drbd1;
  4.     disk      /dev/hdb1;
  5.     address   192.168.1.101:7789;
  6.     meta-disk internal;
  7.   }
  8.   on node2 {
  9.     device    /dev/drbd1;
  10.     disk      /dev/hdb1;
  11.     address   192.168.1.103:7789;
  12.     meta-disk internal;
  13.   }
  14. }

设置hostname

根据上面的resource配置文件,需要对192.168.1.101和192.168.1.103分别设置hostname为node1和node2,设置方法如下:

  1. vi /etc/sysconfig/network

修改HOSTNAME为node1

  1. vi /etc/hosts

填入:

  1. 192.168.1.101 node1
  2. 192.168.1.103 node2

使node1 hostnmae临时生效

  1. hostname node1

node2机器设置类似。

设置resource

以下操作需要在node1和node2操作。

  1. #modprobe drbd                                    //载入 drbd 模块
  2. #lsmod|grep drbd                                  //确认 drbd 模块是否载入
  3.  drbd                  228528  0
  4.  #dd if=/dev/zero of=/dev/hdb1 bs=1M count=100     //把一些资料塞到 hdb 內 (否则 create-md 时有可能会出现错误)
  5.  #drbdadm create-md r0                             //建立 drbd resource
  6.  #drbdadm up r0                                  //启动 resource r0

查看node1和node2的状态应该类似下面的:

  1. cat /proc/drbd
  1. version: 8.4.1 (api:1/proto:86-100)
  2. GIT-hash: 91b4c048c1a0e06777b5f65d312b38d47abaea80 build by root@localhost.localdomain, 2012-02-12 06:05:36
  3.  m:res  cs         ro                   ds                         p  mounted  fstype
  4.  0:r0   Connected  Secondary/Secondary  Inconsistent/Inconsistent  C

表明现在已经启动服务,但还没有设置同步(即需要设置Primary Node)

设置Primary Node

以下操作仅在node1执行。
设置node1为primary node:

  1. drbdadm primary --force r0

再次查看node1的状态:

  1. #cat /proc/drbd
  2. version: 8.4.1 (api:1/proto:86-100)
  3. GIT-hash: 91b4c048c1a0e06777b5f65d312b38d47abaea80 build by root@localhost.localdomain, 2012-02-12 06:47:37
  4.  
  5.  1: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----
  6.     ns:52892 nr:0 dw:0 dr:52892 al:0 bm:10 lo:0 pe:0 ua:0 ap:0 ep:1 wo:b oos:0

我们看到状态已经变成Primary/Secondary,即设置primary node成功。

创建DRBD文件系统

以下操作仅在node1执行。
上面已经完成了/dev/drbd1的初始化,现在来把/dev/drbd1格式化成ext3格式的文件系统。

  1. #mkfs.ext3 /dev/drbd1

然后将/dev/drbd1挂载到之前创建的/db目录。

  1. #mount /dev/drbd1 /db

现在你只要把数据写入/db目录,drbd即会立刻把数据同步到备机192.168.1.103的/dev/hdb1分区上。

drbd同步测试

当在备机node2启动drbd时,它是无法挂载/dev/hdb1分区的,我们可以尝试写些数据到node1的目录/db上,然后停止node2的drbd。

  1. drbdadm down r0

之后就可以把node2的/dev/hdb1挂载到目录/db

  1. mount -t ext3 /dev/hdb1 /db

我们就可以查看node2的/db目录是否有node1的数据。

手动切换主备机

我们可以把node1改变为备机,而node2改变为主机。
在node1上操作:

  1. umount /dev/drbd1
  2. drbdadm secondary r0

在node2上操作:

  1. drbdadm primary r0

此时应该已经切换成功

 

特别注意

一定要在配置文件中添加以下两个参数,否则将会导致服务启动时无限期等待。

             startup{
               wfc-timeout 120;
               degr-wfc-timeout 120;
            }

如下一个配置实例:
global { usage-count no; }
common { syncer { rate 200M; } }
resource r0 {
            protocol C;
            net {
                 cram-hmac-alg sha1;
                 shared-secret "MySQL_HA";
            }

            disk{
               on-io-error detach;
               fencing resource-only;
            }
            startup{
               wfc-timeout 120;
               degr-wfc-timeout 120;
            }
            on mysql-n1 {
                 device    /dev/drbd0;
                 disk      /dev/sdb1;
                 address   10.0.17.155:7898;
                 meta-disk  internal;
            }
            on mysql-n2 {
                 device    /dev/drbd0;
                 disk      /dev/sdb1;
                 address   10.0.17.156:7898;
                 meta-disk  internal;
            }
       }

设置primary节点&mkfs
[root@mysql-n1 ~]# drbdadm primary all(报错,执行下面操作)
0: State change failed: (-2) Need access to UpToDate data
Command 'drbdsetup 0 primary' terminated with exit code 17
[root@mysql-n1 ~]# drbdadm -- --overwrite-data-of-peer primary all
[root@mysql-n1 ~]# mkfs.ext3 /dev/drbd0

查看drbd的状态
[root@mysql-n1 ~]# cat /proc/drbd
version: 8.3.13 (api:88/proto:86-96)
GIT-hash: 83ca112086600faacab2f157bc5a9324f7bd7f77 build by

mockbuild@builder10.centos.org, 2012-05-07 11:56:36
 0: cs:SyncSource ro:Primary/Secondary ds:UpToDate/Inconsistent C r-----
    ns:5043196 nr:0 dw:0 dr:5051264 al:0 bm:307 lo:1 pe:5 ua:64 ap:0 ep:1 wo:b

oos:15921556
        [===>................] sync'ed: 24.1% (15548/20472)M
        finish: 0:02:02 speed: 129,304 (126,064) K/sec

其中:ro是角色信息:Primary/Secondary(代表这个是主节点)
                    Secondary/Primary(代表这个是副节点)

      ds是磁盘状态:UpToDate/Inconsistent(正在同步,数据还没有一致)
                    UpToDate/UpToDate    (同步完成,数据一致)
      ns是网络传输的数据包:以K为字节
    
      dw是磁盘写操作
      dr是磁盘读操作
       
      
挂载DRBD分区到/data目录下
[root@mysql-n1 ~]# mkdir /data
[root@mysql-n1 ~]# mount /dev/drbd0 /data
[root@mysql-n1 ~]# df -h

Filesystem            Size  Used Avail Use% Mounted on
/dev/sda1              37G  4.5G   31G  13% /
tmpfs                 502M     0  502M   0% /dev/shm
/dev/drbd0             20G  173M   19G   1% /data

注:DRBD的英文全称就是Distributed Replicated Block Device(分布式块设备复制),
Secondary节点的/dev/drbdX是不能进行挂载

 

其它的描述

more /proc/drbd
version: 8.2.1 (api:86/proto:86-87)
GIT-hash: 318925802fc2638479ad090b73d7af45503dd184 build by root@test-105, 2010-01-11 17:35:20

 1: cs:Connected st:Secondary/Primary ds:UpToDate/UpToDate C r---
    ns:0 nr:1645688 dw:1645688 dr:0 al:0 bm:88 lo:0 pe:0 ua:0 ap:0
        resync: used:0/31 hits:29120 misses:88 starving:0 dirty:0 changed:88
        act_log: used:0/127 hits:0 misses:0 starving:0 dirty:0 changed:0

Field        说明                  值:
cs         连接状态               出现的值:
                    o Unconfigured:设备在等待配置。
                    o Unconnected:连接模块时的过渡状态。
                    o WFConnection:设备等待另一测的配置。
                    o WFReportParams:过渡状态,等待新TCP 连接的第一个数据包时。.
                    o SyncingAll:正将主节点的所有模块复制到次级节点上。.
                    o SyncingQuick:通过复制已被更新的模块(因为现在次级节点已经离开了集群)来更新次级节点。
                    o Connected:一切正常。
                    o Timeout:过渡状态。
st         状态(设备的作用)      可能的值为:
                    o 本地/远程一级状态
                    o 二级状态
                    o 未知(这不是一种作用)
ns    网络发送    模块号码
nr    网络接收    模块号码
dw    磁盘写入    模块号码
dr    磁盘读取    模块号码
of    运行中(过时的)模块号码
pe    待解决的    模块号码
ua    未答复的    模块号码(最好为0)

 

装过程中可能遇到的一些问题

1create-md的时候总是出现下面的问题

注:mds1create-md的时候总是出现下面的问题,

[root@mds1 ~]# drbdadm create-md r0  
md_offset 2023411712
al_offset 2023378944
bm_offset 2023313408

Found ext3 filesystem which uses 1975992 kB
current configuration leaves usable 1975892 kB

Device size would be truncated, which
would corrupt data and result in
'access beyond end of device' errors.
You need to either
   * use external meta data (recommended)
   * shrink that filesystem first
   * zero out the device (destroy the filesystem)
Operation refused.

Command 'drbdmeta 0 v08 /dev/sda3 internal create-md' terminated with exit code 40
drbdadm create-md r0: exited with code 40

发表在 linux | 标签为 | DRBD已关闭评论

linux disk

linux

当前目录即以下目录空间使用情况:

#du --max-depth=1 -h 

分区空间情况

#df -lh

磁盘分区

#fdisk -l

 显示逻辑卷

 lvdisplay 

 

raid<-PV(物理卷)<-VG(卷组)->LV(逻辑分区)

 

硬盘构成物理卷,N个PV(物理卷)可以构成一个VG(卷组),VG可以划分成多个LV,每个LV对应一个目录(df)

 

 

LVM———Logical Volume Manager(逻辑卷管理器)的简写。LVM可以帮助我们为应用与用户方便地分配存储空间。在LVM管理下的逻辑卷可以按需改变大小或添加移除。LVM也允许按用户组对存储卷进行管理,允许管理员用更直观的名称(如”sales’,'development’)代替物理磁盘(如’sda’,'sdb’)来标识存储卷。

 
传统分区概念
LVM逻辑卷管理
磁盘空间独立性 不能充分利用,尤其是一个FS只能对应一个分区 多磁盘PV组成存储池VG,再根据应用细分逻辑卷LV,空间利用率提高
空间扩展性 重新分区 采取静态或动态在线扩展卷组容量
数据备份 业务繁忙时,I/O接口读写频繁 可采取快照方式捕捉某一逻辑卷的瞬间精确拷贝已完成在线备份工作
用户使用性 分区标识无法满足大量用户要求 可根据用户需求定义lv逻辑卷的卷标
一、创建LVM的准备工作

1.搭建环境:OS:RHEL5.3

LVM包

IDE磁盘/dev/hdb(1024MB),/dev/hdd(1024MB)

2.转换磁盘分区——>lvm卷分区

最终方案:/dev/hdb ——> 创建  /dev/hdb1(Id:5,System:Extended)

/dev/hdb5(Id:8e,System:Linux LVM)

/dev/hdd ——> 创建  /dev/hdd1(Id:5,System:Extended)

/dev/hdd5(Id:8e,System:Linux LVM)

操作:(仅以/dev/hdb为例)

 

#fdisk /dev/hdb

#p(显示分区情况)——>#n(新建分区)——>#e(创建扩展分区)——>#l(创建逻辑分区)

#此处为实验环境方便后面的增减操作,所以我们将/dev/hdb全部划分为一个分区

#t(设置磁盘Hex code)——>#8e(LinuxLVM)——>#w(保存操作)

#p
Disk /dev/hdb: 1073 MB, 1073741824 bytes

16 heads, 63 sectors/track, 2080 cylinders

Units = cylinders of 1008 * 512 = 516096 bytes

Device Boot      Start     End      Blocks      Id     System

/dev/hdb1          1       2080     1048288+     5     Extended

/dev/hdb5          1       2080     1048257      8e    Linux LVM

#partprobe (此命令让kernel会重新读取磁盘分区表,修改生效)
二、创建LVM

1.创建PV盘

方案:   /dev/hdb ——> lvm2[1024MB]

/dev/hdd ——> lvm2[1024MB]
操作:
#pvcreate /dev/hdb5 /dev/hdd5

#pvscan

#pvdisplay
“/dev/hdb5″ is a new physical volume of “1023.69 MB”

— NEW Physical volume —

PV Name               /dev/hdb5

VG Name

PV Size               1023.69 MB

Allocatable           NO

PE Size (KByte)       0

Total PE              0

Free PE               0

Allocated PE          0

PV UUID               zM7103-SJg4-ZjOb-BeL0-dlR1-HHh6-HCG8kG
“/dev/hdd5″ is a new physical volume of “1023.69 MB”

— NEW Physical volume —

PV Name               /dev/hdd5

VG Name

PV Size               1023.69 MB

Allocatable           NO

PE Size (KByte)       0

Total PE              0

Free PE               0

Allocated PE          0

PV UUID               hAk1Dx-QulA-YV4G-p8wa-7sWw-FiaC-10GorS
2.创建VG存储池

方案:   lvm2(/dev/hdb)——> vg1

lvm2(/dev/hdd)——> vg2

操作:
#vgcreate vg1 /dev/hdb5

#vgcreate vg2 /dev/hdd5

#vgscan

#vgdisplay
— Volume group —

VG Name               vg2

System ID

Format                lvm2

Metadata Areas        1

Metadata Sequence No  1

VG Access             read/write

VG Status             resizable

MAX LV                0

Cur LV                0

Open LV               0

Max PV                0

Cur PV                1

Act PV                1

VG Size           1020.00 MB

PE Size           4.00 MB

Total PE          255


Alloc PE / Size       0 / 0

Free  PE / Size       255 / 1020.00 MB

VG UUID               Wa4Jo8-k3xY-BTng-uV6j-0Ee1-Vp8b-fNVrhQ
— Volume group —

VG Name               vg1

System ID

Format                lvm2

Metadata Areas        1

Metadata Sequence No  1

VG Access             read/write

VG Status             resizable

MAX LV                0

Cur LV                0

Open LV               0

Max PV                0

Cur PV                1

Act PV                1

VG Size           1020.00 MB

PE Size           4.00 MB

Total PE          255


Alloc PE / Size       0 / 0

Free  PE / Size       255 / 1020.00 MB

VG UUID               UGjfZd-shth-ZRTU-sVVm-MD0s-wzVB-zd7Uwt
3.分配LV逻辑卷

方案:   work(/dev/hdb5)——> vg1

Study(/dev/hdd5)——> vg2

操作:
#lvcreate –L 500M –n work vg1
#lvcreate –L 500M –n study vg2
#lvscan
#lvdisplay

 

--- Logical volume ---
LV Name                /dev/vg2/study
VG Name                vg2
LV UUID                53VT9v-dyp0-lSST-eDFz-w2Ns-Os0Z-ERnqVU
LV Write Access        read/write
LV Status              available
# open                 0
LV Size            500.00 MB
Current LE         125
Segments               1
Allocation             inherit
Read ahead sectors     auto
- currently set to     256
Block device           253:1
--- Logical volume ---
LV Name                /dev/vg1/work
VG Name                vg1
LV UUID                lhgKVg-hi95-W9gw-wOkZ-uyuy-BgZp-RrsCcA
LV Write Access        read/write
LV Status              available
# open                 0
LV Size            500.00 MB
Current LE         125
Segments               1
Allocation             inherit
Read ahead sectors     auto
- currently set to     256
Block device           253:0
4.分区格式化
#mkfs.ext3 /dev/vg1/work         //或 #mkfs -j /dev/vg1/work

#mkfs.ext3 /dev/vg2/study        //...

#df –l

 

Disk /dev/hda: 8589 MB, 8589934592 bytes

255 heads, 63 sectors/track, 1044 cylinders

Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End  Blocks   Id System

/dev/hda1 * 1    32   257008+  83  Linux

/dev/hda2     33    97   522112+  83  Linux

/dev/hda3     98    358  2096482+ 83  Linux

/dev/hda4     359   1044 5510295  5  Extended

/dev/hda5     359   549  1534176  83  Linux

/dev/hda6     550   848  2401686  83  Linux

/dev/hda7     849   913  522081   82  Linux swap / Solaris

/dev/hda8     914   978  522081   83  Linux

/dev/hda9     979   1043 522081   83  Linux

Disk /dev/hdb: 1073 MB, 1073741824 bytes

16 heads, 63 sectors/track, 2080 cylinders

Units = cylinders of 1008 * 512 = 516096 bytes

Device Boot Start End   Blocks Id System

/dev/hdb1       1    2080 1048288+ 5 Extended

/dev/hdb5     1    2080 1048257 8e Linux LVM

Disk /dev/hdd: 1073 MB, 1073741824 bytes

16 heads, 63 sectors/track, 2080 cylinders

Units = cylinders of 1008 * 512 = 516096 bytes

Device   Boot Start End   Blocks  Id  System

/dev/hdd1       1   2080 1048288+  5   Extended

/dev/hdd5     1   2080 1048257   8e  Linux LVM

5.挂载新分区

 

#mkdir ../home/work ../home/study

#mount ../dev/vg1/work ../home/work

#mount ../dev/vg2/study ../home/study

#df –Th

 

Filesystem  Type  Size Used Avail Use% Mounted on

/dev/hda2   ext3 494M 212M 257M  46%   /

/dev/hda9   ext3 494M 45M 425M   10%   /var

/dev/hda8   ext3 494M 11M 458M   3%    /opt

/dev/hda6   ext3 2.3G 68M 2.1G   4%    /home

/dev/hda3   ext3 2.0G 1.7G 182M  91%   /usr

/dev/hda5   ext3 1.5G 35M 1.4G   3%    /usr/local

/dev/hda1   ext3 244M 12M 219M   6%    /boot

tmpfs       tmpfs 125M 0  125M   0%    /dev/shm



/dev/mapper/vg1-work

ext3  485M 11M 449M  3%    /home/work

/dev/mapper/vg2-study

ext3  485M 11M 449M  3%    /home/study

 

 

 

资料:

http://www.cnblogs.com/wangkangluo1/archive/2012/06/08/2541161.html

发表在 linux | 标签为 , , | linux disk已关闭评论

ssh 证书登录,ssh 双机无密码互通

SSH证书登录

使用任意工具生成密钥对,可用工具如puttygen或你所使用的SSH登录工具, 也可以是linxu系统中的ssh-keygen

Puttygen示例:

puttygen 生成时加密方式选择:  SSH-2 RSA

保存公钥/私钥,在服务器上执行以下命令:

mkdir ~/.ssh
touch ~/.ssh/authorized_keys

#权限设置(RHEL/CENTOS系统必需)
chmod 700 ~/.ssh

chmod 600 ~/.ssh/authorized_keys
将公钥中的内容复制到authorized_keys文件

将私钥导入你自已的登录工具,如:putty 即可免密码登录

 

ssh-keygen示例:

$ ssh-keygen -t rsa -b 2048

一直回车完成生成id_rsa与id_rsa.pub

mkdir ~/.ssh
touch ~/.ssh/authorized_keys

#权限设置(RHEL/CENTOS系统必需)
chmod 700 ~/.ssh

chmod 600 ~/.ssh/authorized_keys
将id_rsa.pub中的内容复制到authorized_keys文件

将id_rsa下载/导入你自已的登录工具,若使用putty需先使用puttygen导入密钥后存储为ppk格式

 

 

LINUX相互免密码互通: 

 使用ssky-keygen和ssh-copy-id设置而无需输入密码就能登录远程Linux主机。 

1、ssh-keygen 创建公钥和密钥。 

2、ssh-copy-id 把本地主机的公钥复制到远程主机的authorized_keys文件上。

注:ssh-copy-id 也会给远程主机的用户主目录(home)和~/.ssh, 和~/.ssh/authorized_keys设置合适的权限 。

 

本地拷贝远程:

步骤1: 用 ssh-key-gen 在本地主机上创建公钥和密钥

ligh@local-host$ ssh-keygen -t  rsa

Enter file in which to save the key (/home/jsmith/.ssh/id_rsa):[Enter key] 

Enter passphrase (empty for no passphrase): [Press enter key]

Enter same passphrase again: [Pess enter key]

Your identification has been saved in /home/jsmith/.ssh/id_rsa.

Your public key has been saved in /home/jsmith/.ssh/id_rsa.pub. 

The key fingerprint is: 33:b3:fe:af:95:95:18:11:31:d5:de:96:2f:f2:35:f9 

ligh@local-host



步骤2: 用 ssh-copy-id 把公钥复制到远程主机上

ligh@local-host$ ssh-copy-id -i ~/.ssh/id_rsa.pub  root@192.168.0.3

ligh@remote-host‘s password:

Now try logging into the machine, with ―ssh ?remote-host‘‖, and check in: 

.ssh/authorized_keys to make sure we haven‘t added extra keys that you weren‘t expecting.

[注: ssh-copy-id 把密钥追加到远程主机的 .ssh/authorized_key 上.]



步骤3: 示例,直接登录远程主机

ligh@local-host$ ssh 192.168.0.3使用下例中ssky-keygen和ssh-copy-id,仅需通过3个步骤的简单设置而无需输入密码就能登录远程Linux主机。 

ssh-keygen 创建公钥和密钥。 

ssh-copy-id 把本地主机的公钥复制到远程主机的authorized_keys文件上。

ssh-copy-id 也会给远程主机的用户主目录(home)和~/.ssh, 和~/.ssh/authorized_keys设置合适的权限 。



步骤1: 用 ssh-key-gen 在本地主机上创建公钥和密钥

ligh@local-host$ ssh-keygen -t  rsa

Enter file in which to save the key (/home/jsmith/.ssh/id_rsa):[Enter key] 

Enter passphrase (empty for no passphrase): [Press enter key]

Enter same passphrase again: [Pess enter key]

Your identification has been saved in /home/jsmith/.ssh/id_rsa.

Your public key has been saved in /home/jsmith/.ssh/id_rsa.pub. 

The key fingerprint is: 33:b3:fe:af:95:95:18:11:31:d5:de:96:2f:f2:35:f9 

ligh@local-host



步骤2: 用 ssh-copy-id 把公钥复制到远程主机上

ligh@local-host$ ssh-copy-id -i ~/.ssh/id_rsa.pub  root@192.168.0.3

ligh@remote-host‘s password:

Now try logging into the machine, with ―ssh ?remote-host‘‖, and check in: 

.ssh/authorized_keys to make sure we haven‘t added extra keys that you weren‘t expecting.

[注: ssh-copy-id 把密钥追加到远程主机的 .ssh/authorized_key 上.]



步骤3: 直接登录远程主机

ligh@local-host$ ssh 192.168.0.3

Last login: Sun Nov 16 17:22:33 2008 from 192.168.1.2 

[注: SSH 不会询问密码.] 

ligh@remote-host$ 

[注: 你现在已经登录到了远程主机上]


Last login: Sun Nov 16 17:22:33 2008 from 192.168.1.2 

[注: SSH 不会询问密码.] 

ligh@remote-host$ 

[注: 你现在已经登录到了远程主机上]

发表在 linux | 标签为 , | ssh 证书登录,ssh 双机无密码互通已关闭评论

linux user group

用户管理相关命令
useradd        添加用户
adduser        添加用户
userdel         删除用户
passwd         为用户设置密码
usermod       修改用户命令,可以通过usermod 来修改登录名、用户的家目录等等

 

用户组管理相关命令
groupadd     添加用户组
groupdel      删除用户组
groupmod    修改用户组信息
groups         显示用户所属的用户组
newgrp        切换到相应用用户组

 

1,创建组

groupadd test

增加一个test组

 

2,修改组

groupmod -n test2 test

将test组的名子改成test2

 

3,删除组

groupdel test2

删除组test2

 

4,查看组

a),查看当前登录用户所在的组groups,查看apacheuser所在组groups apac

 

 一,组操作

1,创建组 

groupadd test

增加一个test组

 

2,修改组 

groupmod -n test2  test

将test组的名子改成test2

 

3,删除组 

groupdel test2

删除组test2

 

4,查看组 

a),查看当前登录用户所在的组groups,查看apacheuser所在组groups apacheuser

b),查看所有组cat /etc/group 

c),有的linux系统没有/etc/group文件的,这个时候看下面的这个方法

cat /etc/passwd |awk -F [:] ‘{print $4}’ |sort|uniq | getent group |awk -F [:] ‘{print $1}’ 

这里用到一个命令是getent,可以通过组ID来查找组信息,如果这个命令没有的话,那就很难查找,系统中所有的组了.

 

二,用户操作

1,增加用户 

查看复制打印?

[root@krlcgcms01 mytest]# useradd –help

Usage: useradd [options] LOGIN

Options:

-b, –base-dir BASE_DIR       设置基本路径作为用户的登录目录

-c, –comment COMMENT         对用户的注释

-d, –home-dir HOME_DIR       设置用户的登录目录

-D, –defaults                改变设置

-e, –expiredate EXPIRE_DATE 设置用户的有效期

-f, –inactive INACTIVE       用户过期后,让密码无效

-g, –gid GROUP               使用户只属于某个组

-G, –groups GROUPS           使用户加入某个组

-h, –help                    帮助

-k, –skel SKEL_DIR           指定其他的skel目录

-K, –key KEY=VALUE           覆盖/etc/login.defs 配置文件

-m, –create-home             自动创建登录目录

-l,                           不把用户加入到lastlog文件中

-M,                           不自动创建登录目录

-r,                           建立系统账号

-o, –non-unique              允许用户拥有相同的UID

-p, –password PASSWORD       为新用户使用加密密码

-s, –shell SHELL             登录时候的shell

-u, –uid UID                 为新用户指定一个UID

-Z, –selinux-user SEUSER     use a specific SEUSER for the SELinux user mapping

[root@krlcgcms01 mytest]# useradd --help

Usage: useradd [options] LOGIN 

Options:

 -b, --base-dir BASE_DIR       设置基本路径作为用户的登录目录

 -c, --comment COMMENT         对用户的注释

 -d, --home-dir HOME_DIR       设置用户的登录目录

 -D, --defaults                改变设置

 -e, --expiredate EXPIRE_DATE 设置用户的有效期

 -f, --inactive INACTIVE       用户过期后,让密码无效

 -g, --gid GROUP               使用户只属于某个组

 -G, --groups GROUPS           使用户加入某个组

 -h, --help                    帮助

 -k, --skel SKEL_DIR           指定其他的skel目录

 -K, --key KEY=VALUE           覆盖/etc/login.defs 配置文件

 -m, --create-home             自动创建登录目录

 -l,                           不把用户加入到lastlog文件中

 -M,                           不自动创建登录目录

 -r,                           建立系统账号

 -o, --non-unique              允许用户拥有相同的UID

 -p, --password PASSWORD       为新用户使用加密密码

 -s, --shell SHELL             登录时候的shell

 -u, --uid UID                 为新用户指定一个UID

 -Z, --selinux-user SEUSER     use a specific SEUSER for the SELinux user mappinguseradd test

 
useradd -M -s /sbin/nologin user
-M:不创建家目录
-s:指定用户登陆时使用的shell,nologin就是登陆不了

passwd test

增加用户test,有一点要注意的,useradd增加一个用户后,不要忘了给他设置密码,不然不能登录的。

 

2,修改用户 

usermod -d /home/test -G test2 test

将test用户的登录目录改成/home/test,并加入test2组,注意这里是大G。 

gpasswd -a test test2 将用户test加入到test2组

gpasswd -d test test2 将用户test从test2组中移出

 

3,删除用户

 

userdel test

将test用户删除

userdel -r test

将test用户删除 并删除用户相关目录

 

4,查看用户

a),查看当前登录用户 

[root@krlcgcms01 ~]# w

[root@krlcgcms01 ~]# who

b),查看自己的用户名 

[root@krlcgcms01 ~]# whoami

 

c),查看单个用户信息

[root@krlcgcms01 ~]# finger apacheuser

[root@krlcgcms01 ~]# id apacheuser

 

d),查看用户登录记录 

[root@krlcgcms01 ~]# last 查看登录成功的用户记录

[root@krlcgcms01 ~]# lastb 查看登录不成功的用户记录

 

e),查看所有用户

[root@krlcgcms01 ~]# cut -d : -f 1 /etc/passwd

[root@krlcgcms01 ~]# cat /etc/passwd |awk -F \: ‘{print $1}’

usermod -g group loginname 

强行设置某个用户所在组
usermod -G groups loginname
把某个用户改为
group(s) usermod -a -G groups loginname
把用户添加进入某个组(s)应该是这样用吧?我向来图形界面用程序改
发表在 linux | 标签为 , | linux user group已关闭评论

linux mail

在Linux系统下mail命令的测试

1. 最简单的一个例子:

 mail -s test yangfang@fudan.edu.cn

这条命令的结果是发一封标题为test的空信给后面的邮箱,如果你有mta并且后面的邮箱不会挡这种可能莫名奇妙的信的时候,就能收到这封信了。如果你不想被这种乱七八糟的事情干扰,后面的邮箱请使用本地帐户。

2. 第二个例子:

 三种常用格式发信

mail -s test yangfang@fudan.edu.cn #第一种方法,你可以把当前shell当成编辑器来用,编辑完内容后Ctrl-D结束

echo “mail content”|mail -s test yangfang@fudan.edu.cn #第二种方法,我用的最多,可能是喜欢管道的缘故吧

mail -s test yangfang@fudan.edu.cn < file #第三种方法,以file的内容为邮件内容发信

 其实你很容易发现mail从标准输入读取文件内容并发信,我也只想让你知道这一点,到此,第二个例子结束。

 3. 第三个例子,带附件的邮件

 如果你的系统里没有uuencode命令的话,请先安装sharutils(yum install sharutils)

 uuencode 需要两个参数,第一个是你要发送的文件(们),当然这个也可以用管道来做,第二个是显示的文件名

 uuencode /home/yfang/a.gif a.gif|mail -s pictest yangfang@fudan.edu.cn

tar czf - /home/yfang/ | uuencode home.tgz |mail -s pictest yangfang@fudan.edu.cn

 ps: 顺便补一句,slackware下的mail好像有一个-a参数,可以直接添加附件,我没有用过。

转自:http://www.svn8.com/linux/accidence/20091016/10858.html

Linux下Mail命令收集2007-10-28 10:01系统收到邮件都会保存在“/var/spool/mail/[linux用户名]”文件中。
在linux中输入mail,就进行了收件箱,并显示二十封邮件列表。

此时命令提示符为"&"
unread 标记为未读邮件
h|headers 显示当前的邮件列表
l|list 显示当前支持的命令列表
?|help 显示多个查看邮件列表的命令参数用法
d 删除当前邮件,指针并下移。 d 1-100 删除第1到100封邮件
f|from 只显示当前邮件的简易信息。 f num 显示某一个邮件的简易信息
f|from num 指针移动到某一封邮件
z 显示刚进行收件箱时的后面二十封邮件列表
more|p|page 阅读当前指针所在的邮件内容 阅读时,按空格键就是翻页,按回车键就是下移一行
t|type|more|p|page num 阅读某一封邮件
n|next|{什么都不填} 阅读当前指针所在的下一封邮件内容
     阅读时,按空格键就是翻页,按回车键就是下移一行
v|visual 当前邮件进入纯文本编辑模式
n|next|{什么都不填} num 阅读某一封邮件
top 显示当前指针所在的邮件的邮件头
file|folder 显示系统邮件所在的文件,以及邮件总数等信息
x 退出mail命令平台,并不保存之前的操作,比如删除邮件
q 退出mail命令平台,保存之前的操作,比如删除已用d删除的邮件,已阅读邮件会转存到当前用户家目录下的mbox文件中。如果在mbox中删除文件才会彻底删除。
在linux文本命令平台输入 mail -f mbox,就可以看到当前目录下的mbox中的邮件了。
cd 改变当前所在文件夹的位置
写信时,连按两次Ctrl+C键则中断工作,不送此信件。
读信时,按一次Ctrl+C,退出阅读状态。

 

---------------------

需要的配置

配置新版mailx使用外部邮箱发送邮件:

 
      编辑/etc/nail.rc(注意不是旧版的/etc/mail.rc):vi /etc/nail.rc
 
      添加两行:
 
set from=myname@qq.com smtp=smtp.qq.com
set smtp-auth-user=myname smtp-auth-password=password smtp-auth=login
发表在 linux | 标签为 | linux mail已关闭评论

Direct Routing To windows (lvs iis)

采用LVS-DR模式,real-server是windows2008

需要的特别操作:
1.新增环回网卡 (lMicrosoft Loopback Adapter)
2.配置环回ip为vip的ip,掩码255.255.255.255
3.修改网卡信息
在命令行下修改,开始--运行--cmd

netsh interface ipv4 set interface "实节点网卡名字" weakhostsend=enabled

netsh interface ipv4 set interface "实节点网卡名字" weakhostreceive=enabled
netsh interface ipv4 set interface "实节点环回网卡名字" weakhostreceive=enabled
netsh interface ipv4 set interface "实节点环回网卡名字" weakhostsend=enabled

 

windows 2008的默认中,网卡的stronghost处于启用状态,这个设置可以防止跨接口转发数据包,这就表明:来自一个网络适配器的请求不会被环回适配器处理,因为这个请求来自于不同的网络适配器。为了将环回适配器从stronghost切换为weakhost,需要运行以上四条命令,要不然TCP的状态会一直处于SYN_RECV 状态

 

 

Windows 中的弱强主机行为
Windows XP 和 Windows Server® 2003 使用弱主机模式为所有 IPv4 接口执行发送和接收进程,使用强主机模式为所有 IPv6 接口执行发送和接收进程。您不能对该行为进行配置。默认情况下,Windows Vista 和 Windows Server 2008 中的下一代 TCP/IP 堆栈支持所有接口上的 IPv4 和 IPv6 强主机发送和接收(但 Teredo 隧道接口除外,该接口适用于 Teredo 特定主机中继)。图 4 按照每个接口列出了可用于配置 IPv4 和 IPv6 的发送和接收行为的命令。注意,InterfaceNameOrIndex 要么是来自“网络连接”文件夹的接口名称,要么是其接口索引。您可从命令显示中获取接口的接口索引:

• netsh interface ipv4 set interface [InterfaceNameOrIndex] weakhostsend=enabled|disabled
• netsh interface ipv4 set interface [InterfaceNameOrIndex] weakhostreceive=enabled|disabled
• netsh interface ipv6 set interface [InterfaceNameOrIndex] weakhostsend=enabled|disabled
• netsh interface ipv6 set interface [InterfaceNameOrIndex] weakhostreceive=enabled|disabled
 

netsh interface ipv6 show interface

弱强主机行为和 RFC 3484
为了提供选择源与目标 IPv6 和 IPv4 地址(用于尝试连接)的标准化方法,RFC 3484 定义了两种算法。
一种是源地址选择算法,用于选择与目标地址一起使用的最佳源地址。
另一种是目标地址选择算法,用于按优先级顺序对可能的目标地址列表排序。
确定给定的目标地址的候选源地址列表时,强弱主机行为会起作用,并且还会影响目标地址的最终排序列表。
对于强主机发送行为,候选源地址列表包含分配给目标的发送接口的单播地址。
对于弱主机发送行为,候选列表可包含分配给任何已启用弱主机发送的接口的地址。
有关源地址选择和目标地址选择的详细信息,请访问 microsoft.com/technet/community/columns/cableguy/cg0206.mspx

默认情况下,弱主机发送和弱主机接收对于所有接口的 IPv4 和 Pv6 都是禁用的,但适用于 Teredo 特定主机中继的 Teredo 隧道接口除外。
有关 RFC 3484 的详细信息,请参阅“弱强主机行为和 RFC 3484”侧栏。

 

http://blog.loadbalancer.org/direct-server-return-on-windows-2008-using-loopback-adpter/

http://technet.microsoft.com/zh-cn/magazine/2007.09.cableguy.aspx

 

 

发表在 web server | 标签为 , | Direct Routing To windows (lvs iis)已关闭评论

linux net status SYN_RECV

可以通过下面这个命令来统计当前连接数

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

这条语句返回结果如下

 

  1. TIME_WAIT 346
  2. FIN_WAIT1 85
  3. FIN_WAIT2 6
  4. ESTABLISHED 1620
  5. SYN_RECV 169
  6. LAST_ACK 8

SYN_RECV表示正在等待处理的请求数;ESTABLISHED表示正常数据传输状态;TIME_WAIT表示处理完毕,等待超时结束的请求数。

状态:描述

CLOSED:无连接是活动的或正在进行

LISTEN:服务器在等待进入呼叫

SYN_RECV:一个连接请求已经到达,等待确认

SYN_SENT:应用已经开始,打开一个连接

ESTABLISHED:正常数据传输状态

FIN_WAIT1:应用说它已经完成

FIN_WAIT2:另一边已同意释放

ITMED_WAIT:等待所有分组死掉

CLOSING:两边同时尝试关闭

TIME_WAIT:另一边已初始化一个释放

LAST_ACK:等待所有分组死掉

另外很多人会用到TCP SYN Flood透过网路底层对服务器Server进行攻击的,我可以用Iptables防范下:

防止同步包洪水(Sync Flood

 

  1. iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT


也有人写作

  1. iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT


--limit 1/s 限制syn并发数每秒1次,可以根据自己的需要修改
防止各种端口扫描

 

  1. iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT


Ping洪水攻击(Ping of Death

 

  1. iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

    同时,在初始化系统过程中,可以对服务器的数据连接做设置,下面简单的设置下,如果有关于这方面的设置,欢迎大家分享下,先谢过了...

vim /etc/sysctl.conf

net.ipv4.tcp_tw_reuse = 1

该文件表示是否允许重新应用处于TIME-WAIT状态的socket用于新的TCP连接。
net.ipv4.tcp_tw_recycle = 1

recyse是加速TIME-WAIT sockets回收

tcp_tw_reusetcp_tw_recycle的修改,可能会出现.warning, got duplicate tcp line warning, got BOGUS tcp line.上面这二个参数指的是存在这两个完全一样的TCP连接,这会发生在一个连接被迅速的断开并且重新连接的情况,而且使用的端口和地址相同。但基本 上这样的事情不会发生,无论如何,使能上述设置会增加重现机会。这个提示不会有人和危害,而且也不会降低系统性能,目前正在进行工作
 net.ipv4.tcp_syncookies = 1

表示开启SYN Cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭;
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_keepalive_time = 1200

表示当keepalive起用的时候,TCP发送keepalive消息的频度。缺省是2小时
net.ipv4.tcp_fin_timeout = 30

fin_wait1状态是在发起端主动要求关闭tcp连接,并且主动发送fin以后,等待接收端回复ack时候的状态。对于本端断开的socket连接,TCP保持在FIN-WAIT-2状态的时间。对方可能会断开连接或一直不结束连接或不可预料的进程死亡。
 net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_max_syn_backlog = 8192

该文件指定了,在接口接收数据包的速率比内核处理这些包的速率快时,允许送到队列的数据包的最大数目。
net.ipv4.tcp_max_tw_buckets = 5000

使设置生效

sysctl -p  

参考资料:http://blog.sina.com.cn/s/blog_416656f70100i08e.html

          http://baike.baidu.com/view/1520054.htm

 

发表在 linux | 标签为 , | linux net status SYN_RECV已关闭评论

keepalived

八种调度算法:  
  :rr|wrr|lc|wlc|lblc|dh|sh|
  轮叫调度(Round-Robin Scheduling)
  加权轮叫调度(Weighted Round-Robin Scheduling)
  最小连接调度(Least-Connection Scheduling)
  加权最小连接调度(Weighted Least-Connection Scheduling)
  基于局部性的最少链接(Locality-Based Least Connections Scheduling)
  带复制的基于局部性最少链接(Locality-Based Least Connections with Replication Scheduling)
  目标地址散列调度(Destination Hashing Scheduling)
  源地址散列调度(Source Hashing Scheduling)

 

 

使用默认组播地址:

224.0.0.18

 

三种均衡机制:

  IP负载均衡技术是在负载调度器的实现技术中效率最高的。

三种机制分别是:

Virtual Server via Network Address Translation (VS/NAT): 也有说端口映射的,其目标是将一组服务器构成一个高性能的、高可用的虚拟服务器。因为这种技术容易形成单点故障,从而造成网路无法访问,并且存在带宽瓶颈。所以LVS又提供了下面两种实现。

Virtual Server via IP Tunneling (VS/TUN ): 通过IP隧道实现虚拟服务。

Virtual Server via Direct Routing (VS/DR) :直接路由实现虚拟服务器的方法(负载能力最强),本文搭建的就是DR模式。 

 

LVS

使用Keepalived做LVS时,真实服务器(Real-Server)需要为ipvsadm单独写脚本,Windows 需环回网络接口,ipvsadm 启用并工作后,keepalived才会接管控制ipvsadm。

脚本:

#!/bin/bash
VIP=192.168.2.130
/etc/rc.d/init.d/functions
case "$1" in
start)
       ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
       /sbin/route add -host $VIP dev lo:0
       echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
       sysctl -p >/dev/null 2>&1
       echo "RealServer Start OK"
 
       ;;
stop)
       ifconfig lo:0 down
       route del $VIP >/dev/null 2>&1
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
       echo "RealServer Stoped"
       ;;
*)
       echo "Usage: $0 {start|stop}"
       exit 1
esac
 
exit 0

 

ipvsadm

ipvsadm -l

ipvsadm -ln

ipvsadm -lnc

 

参考:

http://51runaway.blog.163.com/blog/static/24028688201002052854733/

http://www.linuxso.com/fuzai/39863.html

 

vrrp_script 配置

vrrp_script chk_sshd {
script "killall -0 sshd" # cheaper than pidof
interval 2 # check every 2 seconds
weight -4 # default prio: -4 if KO

# weight -40 # if failed, decrease 40 of the priority
fall 1 # require 2 failures for failures
rise 1 # require 1 sucesses for ok
}

vrrp_script chk_haproxy {
script "killall -0 haproxy" # cheaper than pidof
interval 2 # check every 2 seconds
}

vrrp_script chk_http_port {
#script "/tcp/127.0.0.1/80" # connects and exits

#script "nc -z 127.0.0.1 80" # connects and exits

script "</tcp/127.0.0.1/80" # connects and exits
interval 1 # check every second
weight -2 # default prio: -2 if connect fails
}

vrrp_script chk_https_port {
script "/tcp/127.0.0.1/443"
interval 1
weight -2
}

vrrp_script chk_smtp_port {
script "/tcp/127.0.0.1/25"
interval 1
weight -2
}

vrrp_instance VI_1 {
interface eth0
state MASTER
virtual_router_id 51
priority 100

virtual_ipaddress {
192.168.200.18/25
}

track_interface {
eth1 weight 2 # prio = +2 if UP
eth2 weight -2 # prio = -2 if DOWN
eth3 # no weight, fault if down
}

track_script {
chk_sshd # use default weight from the script
chk_haproxy weight 2 # +2 if process is present
chk_http_port
chk_https_port
chk_smtp_port
}
}

vrrp_instance VI_2 {
interface eth1
state MASTER
virtual_router_id 52
priority 100

virtual_ipaddress {
192.168.201.18/26
}

track_interface {
eth0 weight 2 # prio = +2 if UP
eth2 weight -2 # prio = -2 if DOWN
eth3 # no weight, fault if down
}

track_script {
chk_haproxy weight 2
chk_http_port
chk_https_port
chk_smtp_port
}
}

 

一例配置:

! Configuration File for keepalived

global_defs {
   notification_email {
	notify@aooshi.org
   }
   notification_email_from servername@aooshi.org
   smtp_server 192.168.2.111
   smtp_connect_timeout 30
   router_id webcache253-keepalived
}

vrrp_script check_http {
	script "</dev/tcp/127.0.0.1/80" 
       interval 5
        weight -10
}

vrrp_instance VI_158 {
    state BACKUP
    interface eth0
    virtual_router_id 62
    priority 99
    advert_int 1
    smtp_alert
    authentication {
        auth_type PASS
        auth_pass webcache
    }
    virtual_ipaddress {
        192.168.2.158 brd 192.168.2.255 label eth0:158
    }
	track_script {
		check_http
	}
}

vrrp_instance VI_159 {
    state MASTER
    interface eth0
    virtual_router_id 63
    priority 100
    advert_int 1
    smtp_alert
    authentication {
        auth_type PASS
        auth_pass webcache
    }
    virtual_ipaddress {
        192.168.2.159 brd 192.168.2.255 label eth0:159
    }
	track_script {
		check_http
	}
}
发表在 linux | 标签为 | keepalived已关闭评论

linux close ipv6

1.修改/etc/sysconfig/network 相应网卡,追加:

NETWORKING_IPV6=no

2.修改/etc/hosts,把ipv6的那句本地主机名解析的也注释掉:

#::1   localhost localhost6 localhost6.localdomain6

3.RHED6 之前

创建文件/etc/modprobe.d/ipv6off.conf(名字随便起)

注:RHEL6.0之后没有了/etc/modprobe.conf这个文件

alias net-pf-10 off
options ipv6 disable=1

 

3.RHED6及以后

vi /etc/modprobe.d/dist.conf

alias net-pf-10 off
alias ipv6 off

 

5. 重启系统,然后确认:

[root@test ~]# lsmod | grep -i ipv6
[root@test ~]# ifconfig | grep -i inet6
如果上述2个命令执行的结果没有任何显示,那么说明ipv6已经被完全禁止了。

其它:
在不加载ipv6模块的方法里,有人会有类似这样的设置方法:

alias net-pf-10 off
alias ipv6 off
options ipv6 disable=1
虽然这样在系统重启后,ipv6的确没被加载,但是因为第二句,在有的版本的系统里,当我们重启网络的时候,会出现错误:FATAL: Module off not found.

6. 临时关闭ipv6,不重启系统

关闭 eth0 接口

echo 1 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6

关闭所有接口含回环接口

echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6

或者 $ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6'

发表在 linux | 标签为 , | linux close ipv6已关闭评论

vi

过滤注释查询

 grep -v "^#" server.conf | grep -v "^;" | grep -v "^$"

 

恢复(相似CTRL+Z)

ESC 后 u

 

 

显示行号

: set nu

取消行号
: set nonu

转到行
:number

 

多行删除

:1,10d

1 开始行号

10结束行号

 

删除光标所在行

dd

删除光标所在行以下的N行

Ndd

例: 10dd

 

复制第6行到第9行之间的内容到第12行后面
6,9 co 12

1)单行复制
    在命令模式下,将光标移动到将要复制的行处,按“yy”进行复制;
2)多行复制
    在命令模式下,将光标移动到将要复制的首行处,按“nyy”复制n行;其中n为1、2、3……

 3、粘贴
在命令模式下,将光标移动到将要粘贴的行处,按“p”进行粘贴

 

恢复(类似ctrl+z)
ESC ,u

 

查找

/searchcontent

 

替换

:s/vivian/sky/ 替换当前行第一个 vivian 为 sky
:s/vivian/sky/g 替换当前行所有 vivian 为 sky
:n,$s/vivian/sky/ 替换第 n 行开始到最后一行中每一行的第一个 vivian 为 sky
:n,$s/vivian/sky/g 替换第 n 行开始到最后一行中每一行所有 vivian 为 sky
n 为数字,若 n 为 .,表示从当前行开始到最后一行
:%s/vivian/sky/(等同于 :g/vivian/s//sky/) 替换每一行的第一个 vivian 为 sky
:%s/vivian/sky/g(等同于 :g/vivian/s//sky/g) 替换每一行中所有 vivian 为 sky
可以使用 # 作为分隔符,此时中间出现的 / 不会作为分隔符
:s#vivian/#sky/# 替换当前行第一个 vivian/ 为 sky/
:%s+/oradata/apras/+/user01/apras1+ (使用+ 来 替换 / ): /oradata/apras/替换成/user01/apras1/

 

格式:

查看该格式(报错文件格式是DOS)
:set ff
修改格式
:set ff=unix

 

发表在 linux | 标签为 | vi已关闭评论

mysql MM

MySQL支持单向、异步复制,复制过程中一个服务器充当主服务器,而一个或多个其它服务器充当从服务器。主服务器将更新写入二进制日志文件,并维护日志文件的一个索引以跟踪日志循环。当一个从服务器连接到主服务器时,它通知主服务器从服务器在日志中读取的最后一次成功更新的位置。从服务器接收从那时起发生的任何更新,然后封锁并等待主服务器通知下一次更新。

 

 

 

配置主主同步的操作步骤:
MySQL-A     10.17.1.11
MySQL-B     10.17.1.12
1.     分别在两台机器授权账户:grant replication slave, file, select on *.* to 'repl'@'10.17.%' identified by ‘xxxx’
备注:如果想要在Slave上有权限执行 "LOAD TABLE FROM MASTER" 或 "LOAD DATA FROM MASTER" 语句的话,必须授予全局的 FILE 和 SELECT 权限。

2.     配置文件/etc/my.cnf,在使用主库配置文件的基础上,加入以下配置项
MySQL-A     MySQL-B

log-bin=mysql-bin log-bin=mysql-bin
server-id=1 server-id=2
binlog-do-db=TestXXX binlog-do-db=TestXXX
binlog-ignore-db=mysql binlog-ignore-db=mysql
replicate-do-db=TestXXX replicate-do-db=TestXXX
replicate-ignore-db=mysql replicate-ignore-db=mysql
log-slave-updates log-slave-updates
slave-skip-errors=all slave-skip-errors=all
auto_increment_increment=2 auto_increment_increment=2
auto_increment_offset=1 auto_increment_offset=2

备注:
log-slave-updates是为从库的写操作记录binlog
多主互备和主从复制有一些区别,因为多主中的各个库,都可以对服务器有写权限,所以设计到自增长重复问题

模拟出现的问题(多主自增长ID重复)

  • 假如我们在AB都建立一张test表,表中有一个auto increment的字段
  • 停掉A的同步,在B上对数据表test(存在自增长ID)执行插入操作,返回插入ID为1
  • 然后停掉B的同步,在A上对数据表test(存在自增长ID)执行插入操作,返回的插入ID也是1
  • 然后同时启动A,B,就会出现主键ID重复

解决方法:
我们只要保证两台服务器上插入的自增长数据不同就可以了
如:A插入奇数ID,B插入偶数ID,当然如果服务器多的话,你可以定义算法,只要不同就可以了

在这里我们在A,B上加入参数,以实现奇偶插入

A:my.cnf上加入参数
auto_increment_increment=2
auto_increment_offset=1

这样A的auto_increment字段产生的数值是:1, 3, 5, 7, …等奇数ID了

B:my.cnf上加入参数
auto_increment_increment=2
auto_increment_offset=2

这样B的auto_increment字段产生的数值是:2, 4, 6, 8, …等偶数ID了
可以看出,你的auto_increment字段在不同的服务器之间绝对不会重复,所以Master-Master结构就没有任何问题了。当然,你还可以使用3台,4台,或者N台服务器,只要保证auto_increment_increment = N 再设置一下auto_increment_offset为适当的初始值就可以了,那样,我们的MySQL可以同时有几十台主服务器,而不会出现自增长ID重复。

3.     重启MySQL读取新的配置文件,进入MySQL后,用change master命令进行同步即可。

----------------------------------------
其它案例:

 mysql的数据同步功能,不仅在一定程度上提供数据库查询时的负载均衡,而且为实现数据库的冗灾、备份、恢复、负载均衡等都是有极大帮助。而数据的同步功能可以通过主从复制来实现,而主从复制是异步进行的,并且mysql仅支持一主多从,不支持一从多主的复制模型。

1,主从复制的原理:(如下图)
第一步:在每个更新数据的事物完成之前,主服务器都会把数据更改记录到二进制日志中。即使事物在执行期间是交错的,mysql也会串行地把事物写入到二进制日志中,写入完成之后,主服务器告诉存储引擎调交事物。
第二步:从服务器把主服务器的二进制日志拷贝到自己的硬盘,即"中继日志"中。首先,它启动一个工作线程,叫I/O从线程。这个I/O线程开启一个普通的客户端连接,然后启动一个特殊的二进制日志存储进程(binlog dump)进程。这个转储进程从主服务器的二进制日志中读取事件,它不会对事物进行轮询。如果它跟上了主服务器,就会进入休眠状态,并等待有新的事件发生时主服务器发出的信号,I/O线程把事件写入到从服务器的中继日志中。
第三步:SQL从线程读取中继日志,并且重放其中的事件,然后更新从服务器的数据。由于这个进程能跟上I/O线程,中继日志通常都在操作系统的缓存中,所有中继日志的开销很低。SQL从线程执行的事件也可以被写入从服务器自己的二进制日志中或是不写。
本文的应用环境为:
redhat enterprise 5.4+mysql-5.5.20
主服务器:
ip地址:172.16.30.5
hostname:master.magedu.com
从服务器:
ip地址:172.16.30.6
hostname:slave.magedu.com
本文主讲:
一,安装mysql服务器
二,主从复制架构的实现(两种应用场景)
三,主从半同步的实现
四,主从服务器推荐的设置
五,主主复制架构的实现
一,安装mysql服务器(在我们的主从服务器上都要这么安装):
1,首先下载平台对应的mysql绿色版本至本地,这里是32位平台:
mysql-5.5.20-linux2.6-i686.tar.gz
2、新建用户以安全方式运行mysqld进程
# groupadd -r mysql
# useradd -g mysql -r -s /sbin/nologin -M  mysql
# mkdir -p /mydata/data
# chown -R mysql:mysql /mydata/data
3、安装并初始化mysql-5.5.20
# tar xf mysql-5.5.20-linux2.6-i686.tar.gz -C /usr/local
# cd /usr/local/
# ln -sv mysql-5.5.20-linux2.6-i686  mysql
# cd mysql
# chown -R mysql:mysql  .
初始化mysql数据库,指定以mysql用户身份运行,数据库数据存放在/mydata/data中,初始化后,mysql的root用户默认密码为空:
# scripts/mysql_install_db --user=mysql --datadir=/mydata/data
# chown -R root  .
4、为mysql提供主配置文件:
# cd /usr/local/mysql
# cp support-files/my-large.cnf  /etc/my.cnf
#vim /etc/my.cnf
并修改此文件中thread_concurrency的值为你的CPU个数乘以2,比如这里使用如下行:
thread_concurrency = 2
另外还需要添加如下行指定mysql数据文件的存放位置:
datadir = /mydata/data
5、为mysql提供sysv服务脚本,是其能用service命令控制器启动:
# cd /usr/local/mysql
# cp support-files/mysql.server  /etc/rc.d/init.d/mysqld
添加至服务列表:
# chkconfig --add mysqld
# chkconfig mysqld on
启动mysql服务:
#service mysqld start
为了使用mysql的安装符合系统使用规范,并将其开发组件导出给系统使用,这里还需要进行如下步骤:
6、输出mysql的man手册至man命令的查找路径:
#vim /etc/man.config,添加如下行即可:
MANPATH  /usr/local/mysql/man
7、输出mysql的头文件至系统头文件路径/usr/include:
这可以通过简单的创建链接实现:
# ln -sv /usr/local/mysql/include  /usr/include/mysql
8、输出mysql的库文件给系统库查找路径:
# echo '/usr/local/mysql/lib' > /etc/ld.so.conf.d/mysql.conf
而后让系统重新载入系统库:
# ldconfig
9、修改PATH环境变量,让系统可以直接使用mysql的相关命令
vim /etc/profile
PATH=$PATH:/usr/local/mysql/bin
二,主从复制架构的实现
注意:我们从服务器的版本要和主服务器的版本相同或高与主服务器的版本
第一种情况:
当我们的主服务器和从服务器都是新的,主服务器中并没有数据。
主服务器上的配置:
1,查看二进制日志的状态,开启二进制日志
mysql> show variables like 'log_bin';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| log_bin       | ON    |
+---------------+-------+
如果没有上面显示的off状态,则:
#vim /etc/my.cnf:
在[mysqld]的配置中,添加如下行:
log-bin=mysql-bin
2,更改mysql服务器的server id:
#vim /etc/my.cnf
在[mysqld]的配置中修改:
server-id = 1
重启mysql服务器使生效:
#service mysqld restart
3,建立仅限slave主机使用的专门用于进行复制数据的用户:
mysql> grant replication client,replication slave on *.* to repl@'172.16.30.6' identified by '123456';
刷新授权表,使账户立即生效:
mysql> flush privileges;
4,清空日志:
mysql> flush master;
从服务器的配置:
1,开启中继日志:
我们也可以关闭中继日志,由于我们的从服务器不需要时间点回复等功能,故可以关闭,减少资源浪费。但是,中继日志是必须开启的。
#vim /etc/my.cnf
在[mysqld]的配置中注释掉如下行:
log-bin=mysql-bin
在[mysqld]的配置中添加如下行:
relay-log=relay-bin
2,修改server id:
server id标识一台mysql服务器,为了避免循环复制,主从服务器的server id必须不同
#vim /etc/my.cnf
在[mysqld]的配置中修改:
server-id = 11
重启服务器:
# service mysqld restart
3,指定主服务器:
这里指定的要和在主服务器上建立的用户相同:
mysql> change master to master_host='172.16.30.5',master_user='repl',master_password='123456';
4,启动从服务器进程并查看运行状态;
mysql> start slave;
mysql> show slave status\G
如果出现如下行,则表明正常启动
Slave_IO_Running: Yes
Slave_SQL_Running: Yes
好了,这样我们的主从服务器就搭建好了。而通常生产情况下,我们是在正在使用的mysql服务器上做从服务器,这就是我们的第二种情况。
第二种情况:
为正在使用的mysql服务器做从服务器。
主服务器上的配置:
1,查看二进制日志的状态,开启二进制日志
2,更改mysql服务器的server id
3,建立仅限slave主机使用的专门用于进行复制数据的用户
(以上三个步骤,同第一种情况的操作)
4,备份mysql数据库中的数据:

由于我们的mysql服务器处于工作状态,并且数据量通常是非常大的,故我们选择使用热备份,不耽误服务器提供服务。

使用mysql提供的数据导出工具 mysqldump

mysqldump -uroot -ppassword --opt --default-character-set=utf8 --extended-insert=true --single-transaction -R --flush-logs --master-data=1 --all-databases > 20170809.sql

注:查询file和position的值 grep -i "change master to" 20170809.sql
windows find "CHANGE MASTER TO " d:\\20170809.sql

5,还原备份的数据:
以下三中方式任选一种
mysql> source /home/dba/20170809.sql
shell> mysql db_name < 20170809.sql
shell> mysqldump --opt db_name > 20170809.sql

启动服务:
# service mysqld restart
2,开启中继日志:
3,修改server id:(这两步的操作同第一种情况)
4,指定主服务器:
由于我们在主服务器上做好备份到我们把从服务器启动这段时间,主服务器上一直有数据产生,故要做时间点恢复,指定二进制文件和位置:
mysql> change master to master_host='172.16.30.5',master_user='repl',master_password='123456',master_log_file='mysql-bin.000002',master_log_pos=513;
5,启动从服务器进程并查看运行状态;
mysql> start slave;
mysql> show slave status\G
如果出现如下行,则表明正常启动
Slave_IO_Running: Yes
Slave_SQL_Running: Yes

第三种情况:
为正在使用的mysql服务器做从服务器。 mysqldump --master-data 建立主从服务

1、先dump一个库(主)

./mysqldump -uroot -p********* --opt --default-character-set=utf8 --extended-insert=true --single-transaction -R --flush-logs --master-data=1 --all-databases > 3.1bk.sql

2、查看dump出来的文件,file和position的值和上面是相同的

grep -i "change master to" 3.1bk.sql

3、编辑slave端的配置文件

[mysqld]
port            = 3306
socket          = /mydata/data/MySQL.sock
skip-locking
key_buffer = 64M
max_allowed_packet = 16M
table_cache = 64
sort_buffer_size = 512K
net_buffer_length = 8K
read_buffer_size = 256K
read_rnd_buffer_size = 512K
myisam_sort_buffer_size = 8M
log-bin=mysql-bin
server-id = 3

//change master to master_host='10.200.3.1',master_user='repl',master_password='*********';

4、重启slave端mysql

service mysqld restart

5、此时netstat -an|grep 3306 看到slave master的连接已经建立,现在不需要他们之间连接,登录slave端,执行:
netstat -an|grep 3306
slave stop;

6、导入master导出的文件
>source /root/3.1bk.sql;

7、开启slave端同步

start slave;
show slave status\G;

三,主从半同步的实现(只有mysql-5.5版本之后才支持)
默认情况下我们的主从复制是异步进行的,导致我们的从服务器有可能是落后于主服务器的,这在一定程度上是不安全的,如果我们的主服务器瞬间挂掉,从服务器将来不及复制数据。为了解决这个问题,我们可以打上google的一个补丁,使主从服务器实现半同步。
为什么叫半同步呢?
因为开启这个功能之后,主服务器只等待多个从服务器中的指定的一台从服务器复制成功,然后才进行其他写操作,使这个从服务器和主服务器上的数据完全同步,而并不管其他的从服务器。这在一定程度上就保证了我们数据的安全性。
当然主服务器是不能一直等待从服务器复制成功的,因为万一从服务器挂掉,那么主服务器将一直处于等待状态而不提供写服务,这就需要我们定义一个超时时间,防止等待从服务器时间太长,单位是ms。如果超过定义的时间,从服务器还没有响应,则把指定的从服务器自动降级到异步模式,在选定一个从服务器做同步。
在主服务器上配置:
mysql> INSTALL PLUGIN rpl_semi_sync_master SONAME 'semisync_master.so';
mysql> SET GLOBAL rpl_semi_sync_master_enabled = 1;
mysql> SET GLOBAL rpl_semi_sync_master_timeout = 1000;
# vim /etc/my.cnf
在[mysqld]中添加:
rpl_semi_sync_master_enabled=1      开启半同步功能
rpl_semi_sync_master_timeout=1000   设定超时时间为1000ms
重启服务:
#service mysqld restart
在从服务器上配置:
mysql> INSTALL PLUGIN rpl_semi_sync_slave SONAME 'semisync_slave.so';
mysql> SET GLOBAL rpl_semi_sync_slave_enabled = 1;
mysql> STOP SLAVE IO_THREAD; START SLAVE IO_THREAD;
# vim /etc/my.cnf
在[mysqld]中添加:
rpl_semi_sync_slave_enabled=1      开启半同步功能
重启服务:
#service mysqld restart
查看服务是否开启:
mysql> show flugins;
查看主服务器上的semi_sync是否开启,注意clients 变为1,证明主从半同步复制连接成功:
mysql> SHOW GLOBAL STATUS LIKE 'rpl_semi%';
查看从服务器上的semi_sync是否开启:
mysql> SHOW GLOBAL STATUS LIKE 'rpl_semi%';
四,主从服务器推荐的设置(如果您要做主主复制架构,这个请按需设置,但read_only绝不能设置)
主服务器上的配置:
# vim /etc/my.cnf
在[mysqld]中添加:
sync_binlog=1
任何一个事物提交之后就立即写入到磁盘中的二进制文件
innodb_flush_logs_at_trx_commit=1
任何一个事物提交之后就立即写入到磁盘中的日志文件
从服务器的配置:
# vim /etc/my.cnf
在[mysqld]中添加:
skip_slave_start=1
设定从服务器开启的时候 ,从服务器进程不开启,这样可以使我们有时间对从服务器进行配置。可以用命令mysql>start slave;开启从服务器进程
read_only=1
设定从服务器只能进行读操作,不能进行写操作,保证数据同步(此时super用户仍能进行写操作)
五,主主复制架构的实现
主主复制架构,可以实现像主从服务器进行写操作,也就是说一个是另一个的主服务器,也是另一个的从服务器。
由于我们上边已经知道172.16.30.6为172.16.30.5的从服务器了,故我们只需知道172.16.30.5为172.16.30.6的从服务器即可。
172.16.30.5服务器的配置:
# vim /etc/my.cnf
在[mysqld]中添加:
auto-increment-increment = 2
auto-increment-offset = 1
重启服务
# service mysqld restart
mysql> show master status;
+------------------+----------+--------------+------------------+
| File             | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+------------------+----------+--------------+------------------+
| mysql-bin.000004 |      107 |              |                  |
+------------------+----------+--------------+------------------+
172.16.30.6服务器的配置:
新建一个用于复制数据的用户:
mysql> grant replication client,replication slave on *.* to repl@'172.16.30.5' identified by '123456';
# vim /etc/my.cnf
在[mysqld]中添加:
log-bin = mysql-bin
auto-increment-increment = 2
auto-increment-offset = 2
重启服务:
# service mysqld restart
mysql> show master status;
+------------------+----------+--------------+------------------+
| File             | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+------------------+----------+--------------+------------------+
| mysql-bin.000001 |      107 |              |                  |
+------------------+----------+--------------+------------------+
主从服务器接下来指定对另一台服务器为自己的主服务器即可:
172.16.30.6服务器的指向:
mysql> stop slave;
mysql> change master to master_host='172.16.30.5',master_user='repl',master_password='123456',master_log_file='mysql-bin.000004',master_log_pos=107;
开启从服务进程:
mysql> start slave;
172.16.30.5服务器的指向:
mysql> change master to master_host='172.16.30.6',master_user='repl',master_password='123456',master_log_file='mysql-bin.000001',master_log_pos=107;
开启从服务进程:
mysql> start slave;
在172.16.30.6和172.16.30.5服务器上分别查看从服务进程的运行状态:
mysql> show slave status\G
如果出现如下两行,则说明工作正常:
Slave_IO_Running: Yes

Slave_SQL_Running: Yes

 

一些故障处理方法

Mysql Replicate Relay log read failure
mysql reset slave / reset master

..

发表在 db | 标签为 | mysql MM已关闭评论

mysql user grant

  • 登录MYSQL:

@>mysql -u root -p

@>密码

  • 用户授权

grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码";

mysql>flush privileges;//刷新系统权限表

  • 授权示例:

授权 test 用户 test 表所有权限(密码1234)

mysql>grant all privileges on test.* to test@localhost identified by '1234';

mysql>flush privileges;//刷新系统权限表

 

授权 test 用户 test 表部份权限

mysql>grant select,update on test.* to test@localhost identified by '1234';

mysql>flush privileges; //刷新系统权限表

   grant create on test.* to developer@'192.168.0.%';

 

  • 查看帐户:

use mysql;

select user,host from user;

 

  • 删除帐户:

drop user 用户名@'%';

drop user 用户名@ localhost

 

  • 创建用户

CREATE USER 'dog'@'localhost' IDENTIFIED BY '123456';
CREATE USER 'pig'@'192.168.1.%' IDENTIFIED BY '123456';
CREATE USER 'pig'@'%';

 

  • 撤销已经赋予给 MySQL 用户权限的权限:

revoke 跟 grant 的语法差不多,只需要把关键字 “to” 换成 “from” 即可:

grant  all on *.* to dba@localhost;

revoke all on *.* from dba@localhost;

密码修改

mysql> SET PASSWORD FOR root@localhost = PASSWORD('yourpasswd');

mysql> GRANT USAGE ON *.* TO root@localhost IDENTIFIED BY 'yourpassword';

mysql> ALTER USER root@localhost IDENTIFIED BY 'NEWPASSWORD';

mysql> ALTER USER root IDENTIFIED BY 'NEWPASSWORD';

密码过期

mysql> ALTER USER root PASSWORD EXPIRE;
mysql> ALTER USER root@localhost PASSWORD EXPIRE;

账户锁定

mysql> ALTER USER root ACCOUNT LOCK;
mysql> ALTER USER root@localhost ACCOUNT LOCK;

账户解锁

mysql> ALTER USER root ACCOUNT UNLOCK;
mysql> ALTER USER root@localhost ACCOUNT UNLOCK;

查看权限:

查看当前用户(自己)权限:

show grants;

查看其他 MySQL 用户权限:

show grants for dba@localhost;

  • revoke 跟 grant 的语法差不多,只需要把关键字 “to” 换成 “from”

表 GRANT和REVOKE管理的权限

权限

描述

ALL PRIVILEGES 影响除WITH GRANT OPTION之外的所有权限
ALTER 影响ALTER TABLE命令的使用
ALTER ROUTINE 影响创建存储例程的能力
CREATE 影响CREATE TABLE命令的使用
CREATE ROUTINE 影响更改和弃用存储例程的能力
CREATE TEMPORARY TABLES 影响CREATE TEMPORARY TABLE命令的使用
CREATE USER 影响创建、弃用;重命名和撤销用户权限的能力
CREATE VIEW 影响CREATE VIEW命令的使用
DELETE 影响DELETE命令的使用
DROP 影响DROP TABLE命令的使用
EXECUTE 影响用户运行存储过程的能力
EVENT 影响执行事件的能力(从MySQL5.1.6开始)
FILE 影响SELECT INTO OUTFILELOAD DATA INFILE的使用
GRANT OPTION 影响用户委派权限的能力
INDEX 影响CREATE INDEXDROP INDEX命令的使用
INSERT 影响INSERT命令的使用
LOCK TABLES 影响LOCK TABLES命令的使用
PROCESS 影响SHOW PROCESSLIST命令的使用
REFERENCES 未来MySQL特性的占位符
RELOAD 影响FLUSH命令集的使用
REPLICATION CLIENT 影响用户查询从服务器和主服务器位置的能力
REPLICATION SLAVE 复制从服务器所需的权限
SELECT 影响SELECT命令的使用
SHOW DATABASES 影响SHOW DATABASES命令的使用
SHOW VIEW 影响SHOW CREATE VIEW命令的使用
SHUTDOWN 影响SHUTDOWN命令的使用
SUPER 影响管理员级命令的使用,如CHANGEMASTERKILL threadmysqladmin debugPURGE MASTER LOGSSET GLOBAL
TRIGGER 影响执行触发器的能力(从MySQL5.1.6开始)
UPDATE 影响UPDATE命令的使用
USAGE 只连接

 

 

 

发表在 db | 标签为 | mysql user grant已关闭评论

mysql innodb 性能优化

建议参数:

max_connections=800

key_buffer_size=512M
query_cache_size=128M
sort_buffer_size=64M
table_open_cache=512

sort_buffer_size = 2M
read_buffer_size = 2M
read_rnd_buffer_size = 8M
myisam_sort_buffer_size = 64M

innodb_buffer_pool_size=10G
innodb_flush_logs_at_trx_commit=1
innodb_file_per_table=1
innodb_open_files=4096

expire_logs_days = 30 //Binary Log 30 day, bin-log
log-bin=mysql-bin

 

 

参数调优内容:
  1. 内存利用方面
  2. 日值控制方面
  3. 文件IO分配,空间占用方面
  4. 其它相关参数

 

1.内存利用方面:
首先介绍一个Innodb最重要的参数:
innodb_buffer_pool_size
  这个参数和MyISAM的key_buffer_size有相似之处,但也是有差别的。这个参数主要缓存innodb表的索引,数据,插入数据时的缓冲。为Innodb加速优化首要参数。
  该参数分配内存的原则:这个参数默认分配只有8M,可以说是非常小的一个值。如果是一个专用DB服务器,那么他可以占到内存的70%-80%。这个参数不能动态更改,所以分配需多考虑。分配过大,会使Swap占用过多,致使Mysql的查询特慢。如果你的数据比较小,那么可分配是你的数据大小+10%左右做为这个参数的值。例如:数据大小为50M,那么给这个值分配innodb_buffer_pool_size=64M
设置方法:
innodb_buffer_pool_size=4G
这个参数分配值的使用情况可以根据show innodb status\G;中的
----------------------
BUFFER POOL AND MEMORY
----------------------
Total memory allocated 4668764894;
 
去确认使用情况。

第二个:
innodb_additional_mem_pool:
作用:用来存放Innodb的内部目录
这个值不用分配太大,系统可以自动调。不用设置太高。通常比较大数据设置16M够用了,如果表比较多,可以适当的增大。如果这个值自动增加,会在error log有中显示的。
分配原则:
show innodb status\G;去查看运行中的DB是什么状态(参考BUFFER POOL AND MEMORY段中),然后可以调整到适当的值。
----------------------
BUFFER POOL AND MEMORY
----------------------
Total memory allocated 4668764894; in additional pool allocated 16777216
参考:in additional pool allocated 16777216
根据你的参数情况,可以适当的调整。
设置方法:
innodb_additional_mem_pool=16M

2.关于日值方面:
innodb_log_file_size
作用:指定日值的大小
分配原则:几个日值成员大小加起来差不多和你的innodb_buffer_pool_size相等。上限为每个日值上限大小为4G.一般控制在几个LOG文件相加大小在2G以内为佳。具体情况还需要看你的事务大小,数据大小为依据。
说明:这个值分配的大小和数据库的写入速度,事务大小,异常重启后的恢复有很大的关系。
设置方法:
innodb_log_file_size=256M

innodb_log_files_in_group
作用:指定你有几个日值组。
分配原则: 一般我们可以用2-3个日值组。默认为两个。
设置方法:
innodb_log_files_in_group=3

innodb_log_buffer_size:
作用:事务在内存中的缓冲。
分配原则:控制在2-8M.这个值不用太多的。他里面的内存一般一秒钟写到磁盘一次。具体写入方式和你的事务提交方式有关。在Oracle等数据库了解这个,一般最大指定为3M比较合适。
参考:Innodb_os_log_written(show global status 可以拿到)
如果这个值增长过快,可以适当的增加innodb_log_buffer_size
另外如果你需要处理大理的TEXT,或是BLOB字段,可以考虑增加这个参数的值。
设置方法:
innodb_log_buffer_size=3M

innodb_flush_logs_at_trx_commit
作用:控制事务的提交方式
分配原则:这个参数只有3个值,0,1,2请确认一下自已能接受的级别。默认为1,主库请不要更改了。
性能更高的可以设置为0或是2,但会丢失一秒钟的事务。
说明:
这个参数的设置对Innodb的性能有很大的影响,所以在这里给多说明一下。
当这个值为1时:innodb 的事务LOG在每次提交后写入日值文件,并对日值做刷新到磁盘。这个可以做到不丢任何一个事务。
当这个值为2时:在每个提交,日志缓冲被写到文件,但不对日志文件做到磁盘操作的刷新,在对日志文件的刷新在值为2的情况也每秒发生一次。但需要注意的是,由于进程调用方面的问题,并不能保证每秒100%的发生。从而在性能上是最快的。但操作系统崩溃或掉电才会删除最后一秒的事务。
当这个值为0时:日志缓冲每秒一次地被写到日志文件,并且对日志文件做到磁盘操作的刷新,但是在一个事务提交不做任何操作。mysqld进程的崩溃会删除崩溃前最后一秒的事务。

从以上分析,当这个值不为1时,可以取得较好的性能,但遇到异常会有损失,所以需要根据自已的情况去衡量。

设置方法:
innodb_flush_logs_at_trx_commit=1

3. 文件IO分配,空间占用方面
innodb_file_per_table
作用:使每个Innodb的表,有自已独立的表空间。如删除文件后可以回收那部分空间。
分配原则:只有使用不使用。但DB还需要有一个公共的表空间。
设置方法:
innodb_file_per_table=1

innodb_file_io_threads
作用:文件读写IO数,这个参数只在Windows上起作用。在LINUX上只会等于4
设置方法:
innodb_file_io_threads=4

innodb_open_files
作用:限制Innodb能打开的表的数据。
分配原则:如果库里的表特别多的情况,请增加这个。这个值默认是300。
设置方法:
innodb_open_files=800 
请适当的增加table_cache

4. 其它相关参数
这里说明一个比较重要的参数:
innodb_flush_method
作用:Innodb和系统打交道的一个IO模型
分配原则:Windows不用设置。
Unix可以设置:fsync() or O_SYNC/O_DSYNC
如果系统可以禁止系统的Cache那就把他禁了。
Linux可以选择:O_DIRECT 
直接写入磁盘,禁止系统Cache了
设置方法:
innodb_flush_method=O_DIRECT

innodb_max_dirty_pages_pct 
作用:控制Innodb的脏页在缓冲中在那个百分比之下,值在范围1-100,默认为90.
这个参数的另一个用处:当Innodb的内存分配过大,致使Swap占用严重时,可以适当的减小调整这个值,使达到Swap空间释放出来。建义:这个值最大在90%,最小在15%。太大,缓存中每次更新需要致换数据页太多,太小,放的数据页太小,更新操作太慢。
设置方法:
innodb_max_dirty_pages_pct=90
动态更改需要有Super权限:
set global innodb_max_dirty_pages_pct=50;

 

默认情况下,innodb的参数设置的非常小,在生产环境中远远不够用
比如最重要的两个参数
innodb_buffer_pool_size 默认是8M
innodb_flush_logs_at_trx_commit 默认设置的是1 也就是同步刷新log(可以这么理解)
innodb_buffer_pool_size:这是InnoDB最重要的设置,对InnoDB性能有决定性的影响。默认的设置只有8M,所以默认的数据库设置下面InnoDB性能很差。在只有 InnoDB存储引擎的数据库服务器上面,可以设置60-80%的内存。更精确一点,在内存容量允许的情况下面设置比InnoDB tablespaces大10%的内存大小。
innodb_data_file_path:指定表数据和索引存储的空间,可以是一个或者多个文件。最后一个数据文件必须是自动扩充的,也只有最后一个文件允许自动扩充。这样,当空间用完后,自动扩充数据文件就会自动增长(以8MB为单位)以容纳额外的数据。例如: innodb_data_file_path=/disk1 /ibdata1:900M;/disk2/ibdata2:50M:autoextend两个数据文件放在不同的磁盘上。数据首先放在ibdata1 中,当达到900M以后,数据就放在ibdata2中。一旦达到50MB,ibdata2将以8MB为单位自动增长。如果磁盘满了,需要在另外的磁盘上面增加一个数据文件。
innodb_data_home_dir:放置表空间数据的目录,默认在mysql的数据目录,设置到和MySQL安装文件不同的分区可以提高性能。
innodb_log_file_size:该参数决定了recovery speed。太大的话recovery就会比较慢,太小了影响查询性能,一般取256M可以兼顾性能和recovery的速度

innodb_log_buffer_size:磁盘速度是很慢的,直接将log写道磁盘会影响InnoDB的性能,该参数设定了log buffer的大小,一般4M。如果有大的blob操作,可以适当增大。
innodb_flush_logs_at_trx_commit=2: 该参数设定了事务提交时内存中log信息的处理。
   1) =1时,在每个事务提交时,日志缓冲被写到日志文件,对日志文件做到磁盘操作的刷新。Truly ACID。速度慢。
   2) =2时,在每个事务提交时,日志缓冲被写到文件,但不对日志文件做到磁盘操作的刷新。只有操作系统崩溃或掉电才会删除最后一秒的事务,不然不会丢失事务。
   3) =0时, 日志缓冲每秒一次地被写到日志文件,并且对日志文件做到磁盘操作的刷新。任何mysqld进程的崩溃会删除崩溃前最后一秒的事务
innodb_file_per_table:可以存储每个InnoDB表和它的索引在它自己的文件中。
transaction-isolation=READ-COMITTED: 如果应用程序可以运行在READ-COMMITED隔离级别,做此设定会有一定的性能提升。
innodb_flush_method: 设置InnoDB同步IO的方式:
   1) Default – 使用fsync()。
   2) O_SYNC 以sync模式打开文件,通常比较慢。
   3) O_DIRECT,在Linux上使用Direct IO。可以显著提高速度,特别是在RAID系统上。避免额外的数据复制和double buffering(mysql buffering 和OS buffering)。
innodb_thread_concurrency: InnoDB kernel最大的线程数。
   1) 最少设置为(num_disks+num_cpus)*2。
   2) 可以通过设置成1000来禁止这个限制

发表在 db | 标签为 , | mysql innodb 性能优化已关闭评论

Sql Server 2008 数据库镜像

系统:win2008企业完全版
sql版本:Microsoft SQL Server 2008 (RTM) - 10.0.1600.22 (X64)Enterprise Evaluation Edition (64-bit) Server Pack 1
网络环境:工作组模式
主服务器:   主机名:dbmaster  全名:dbmaster.test.com  IP:10.10.1.175
从服务器:  主机名:dbslave   全名:dbslave.test.com   IP:10.10.1.176
见证服务器:主机名:dbwint    全名:dbslave.test.com   IP:10.10.1.177
需要配置主从的数据库: student

第一步:配置好IP,无需设置工作组,但是必须设置主机名,主机名的设置为:
  右键“计算机”-“属性”-“更改设置”-“更改”--输入主机名dbmaster,
  设置dns后缀:
  “开始”-右键“计算机”-“属性”-“更改设置”-“更改”-"其他"-输入"test.com",确定重启
  从服务器和见证服务器依次按照上述要求设置好!
 
第二步:配置三台服务器的时间同步,单机右下角的时间-”更改日期和时间设置“-”Internet 时间“-”更改设置“-”立即更新“,所有服务器都这样设置同步时间

第三步:所有服务器都关闭ipv6:
  ”开始“-右键“网络”-”属性“-”更改适配器设置“-右键”本地连接“-”属性“-取消勾选”Internet 协议版本6(TCP/IPv6)“
  ”开始“-”运行“-输入”cmd“回车,输入下列内容,每行输入后回车:
      netsh interface teredo set state disable
    netsh interface 6to4 set state disabled
    netsh interface isatap set state disabled

第四步:配置host文件解析(三台服务器都要操作):
  在位置C:\Windows\System32\drivers\etc文件夹下用记事本打开hosts文件,在末尾添加如下:
  127.0.0.1 localhost
  10.10.1.175 dbmaster.test.com
  10.10.1.176 dbslave.test.com
  10.10.1.177 dbwint.test.com
  添加完毕后,记得ping一下另外两台的完整的主机名,看能不能解析到
 
第五步:关闭windows防火墙(你也可以配置防火墙)
  “开始”-“管理工具”-“高级安全 Windows 防火墙”-“windows防火墙属性”-把所有的选项卡的“防火墙状态”都设置关闭
*/

-- 1:为dbmaster配置出站连接
use master;
create master key encryption by password = 'mypassword';

-- 1.1:为dbmaster服务器实例创建证书
create certificate HOST_A_cert with subject = 'HOST_A_certificate',
start_date = '11/28/2012',expiry_date='01/01/2099';

-- 1.2:为dbmaster使用上面创建的证书为数据库实例创建镜像端点
create endpoint endpoint_mirroring
state = started
as
TCP ( LISTENER_PORT=5022 ,LISTENER_IP = ALL )
for
DATABASE_MIRRORING ( AUTHENTICATION = CERTIFICATE HOST_A_cert,
ENCRYPTION = REQUIRED ALGORITHM AES , ROLE = ALL );

-- 1.3:备份dbmaster上的证书并自行拷贝到dbslave和dbwint服务器上面,我拷贝过去的证书也放在"D:\"目录下
BACKUP CERTIFICATE host_A_cert TO FILE = 'D:\Host_A_cert.cer';

 

 

-- 2:为dbslave配置出战连接
use master;
create master key encryption by password = 'mypassword';

-- 1.1:为dbslave服务器实例创建证书
create certificate HOST_B_cert with subject = 'HOST_B_certificate',
start_date = '11/28/2012',expiry_date='01/01/2099';

-- 1.2:为dbslave使用上面创建的证书为数据库实例创建镜像端点
create endpoint endpoint_mirroring
state = started
as
TCP ( LISTENER_PORT=5022 ,LISTENER_IP = ALL )
for
DATABASE_MIRRORING ( AUTHENTICATION = CERTIFICATE HOST_B_cert,
ENCRYPTION = REQUIRED ALGORITHM AES , ROLE = ALL );

-- 2.3:备份dbslave上的证书并自行拷贝到dbmaster和dbwint服务器上面,我拷贝过去的证书也放在"D:\"目录下
BACKUP CERTIFICATE host_B_cert TO FILE = 'D:\Host_B_cert.cer';

 

 

-- 3:为dbwint配置出战连接
use master;
create master key encryption by password = 'mypassword';

-- 3.1:为dbwint服务器实例创建证书
create certificate HOST_C_cert with subject = 'HOST_C_certificate',
start_date = '11/28/2012',expiry_date='01/01/2099';

-- 3.2:为dbwint使用上面创建的证书为数据库实例创建镜像端点
create endpoint endpoint_mirroring
state = started
as
TCP ( LISTENER_PORT=5022 ,LISTENER_IP = ALL )
for
DATABASE_MIRRORING ( AUTHENTICATION = CERTIFICATE HOST_C_cert,
ENCRYPTION = REQUIRED ALGORITHM AES , ROLE = ALL );

-- 3.3: 备份dbwint上的证书并自行拷贝到dbmaster和dbslave服务器上面,我拷贝过去的证书也放在"D:\"目录下
BACKUP CERTIFICATE host_C_cert TO FILE = 'D:\Host_C_cert.cer';

 

-- 4:  为dbmaster配置入站连接
-- 4.1:在dbmaster上为dbslave创建登陆
use master;
create login HOST_B_login WITH PASSWORD = 'mypassword';

-- 4.1.1:为以上用户创建一个用户
CREATE USER HOST_B_user FOR LOGIN HOST_B_login;

-- 4.1.2:绑定证书到用户
CREATE CERTIFICATE HOST_B_cert AUTHORIZATION HOST_B_user FROM FILE = 'D:\HOST_B_cert.cer';

-- 4.1.3:为刚创建的用户赋予connect的权限
GRANT CONNECT ON ENDPOINT::endpoint_mirroring TO [HOST_B_login];
 
 
-- 4.2:在dbmaster上为dbwint创建登陆:
use master;
create login HOST_C_login WITH PASSWORD = 'mypassword';

-- 4.2.1:为以上用户创建一个用户
CREATE USER HOST_C_user FOR LOGIN HOST_C_login;

-- 4.2.2:绑定证书到用户
CREATE CERTIFICATE HOST_C_cert AUTHORIZATION HOST_C_user FROM FILE = 'D:\HOST_C_cert.cer';

-- 4.2.3:为刚创建的用户赋予connect的权限
GRANT CONNECT ON ENDPOINT::endpoint_mirroring TO [HOST_C_login];

 

-- 5:  为dbslave配置入站连接
-- 5.1:在dbslave上为dbmaster创建登陆
use master;
create login HOST_A_login WITH PASSWORD = 'mypassword';

-- 5.1.1:为以上用户创建一个用户
CREATE USER HOST_A_user FOR LOGIN HOST_A_login;

-- 5.1.2:绑定证书到用户
CREATE CERTIFICATE HOST_A_cert AUTHORIZATION HOST_A_user FROM FILE = 'D:\HOST_A_cert.cer';

-- 5.1.3:为刚创建的用户赋予connect的权限
GRANT CONNECT ON ENDPOINT::endpoint_mirroring TO [HOST_A_login];
 
 
-- 5.2:在dbmaster上为dbwint创建登陆:
use master;
create login HOST_C_login WITH PASSWORD = 'mypassword';

-- 5.2.1:为以上用户创建一个用户
CREATE USER HOST_C_user FOR LOGIN HOST_C_login;

-- 5.2.2:绑定证书到用户
CREATE CERTIFICATE HOST_C_cert AUTHORIZATION HOST_C_user FROM FILE = 'D:\HOST_C_cert.cer';

-- 5.2.3:为刚创建的用户赋予connect的权限
GRANT CONNECT ON ENDPOINT::endpoint_mirroring TO [HOST_C_login];

 

-- 6:  为dbwint配置入站连接
-- 6.1:在dbwint上为dbmaster创建登陆
use master;
create login HOST_A_login WITH PASSWORD = 'mypassword';

-- 6.1.1:为以上用户创建一个用户
CREATE USER HOST_A_user FOR LOGIN HOST_A_login;

-- 6.1.2:绑定证书到用户
CREATE CERTIFICATE HOST_A_cert AUTHORIZATION HOST_A_user FROM FILE = 'D:\HOST_A_cert.cer';

-- 6.1.3:为刚创建的用户赋予connect的权限
GRANT CONNECT ON ENDPOINT::endpoint_mirroring TO [HOST_A_login];
 
 
-- 6.2:在dbwint上为dbslave创建登陆:
use master;
create login HOST_B_login WITH PASSWORD = 'mypassword';

-- 5.2.1:为以上用户创建一个用户
CREATE USER HOST_B_user FOR LOGIN HOST_B_login;

-- 5.2.2:绑定证书到用户
CREATE CERTIFICATE HOST_B_cert AUTHORIZATION HOST_B_user FROM FILE = 'D:\HOST_B_cert.cer';

-- 5.2.3:为刚创建的用户赋予connect的权限
GRANT CONNECT ON ENDPOINT::endpoint_mirroring TO [HOST_B_login];

-- 7:  在dbmaster上备份数据库
-- 7.1:修改student数据库使用完整恢复模式
alter database student set recovery full with no_wait

-- 7.2:在dbmaster上备份数据库(完整备份)
BACKUP DATABASE student TO  DISK = N'D:\student.bak' WITH NOFORMAT, NOINIT,
NAME = N'student-完整备份',SKIP,NOREWIND,NOUNLOAD,STATS = 10;

-- 7.3:在dbmaster上备份主数据库的完整日志文件
BACKUP LOG student TO  DISK = N'D:\studentlog.bak' WITH NOFORMAT, NOINIT,
NAME = N'student-事务日志备份',SKIP,NOREWIND,NOUNLOAD,STATS = 10;

-- 8.1:在dbslave上恢复student数据库(须先把dbmaster上备份的文件传到dbslave的"D:\"下):
RESTORE DATABASE student FROM  DISK = N'D:\student.bak' WITH  FILE = 1,NORECOVERY,NOUNLOAD,REPLACE,STATS = 10;

-- 8.2:在dbslave上恢复student的日志文件
RESTORE LOG student FROM  DISK = N'D:\studentlog.bak' WITH  FILE = 1,NORECOVERY,NOUNLOAD,STATS = 10;
--关于数据库日志的备份还原你也可以参照网上的教程直接在图形界面操作

--【
--如果你连接数据库的用户身份是自建的话,则你需要给dbslave上添加用户:
--在dbmaster上执行:
USE master
select sid,name from syslogins;
--得到用户的sid

--然后在dbslave上添加该用户,并设置好权限(关于设置权限,请自行百度)
USE master;
exec sp_addlogin
@loginame = 'xiangyu123',
@passwd = 'mypassword',
@sid = 'sid值'

--】

-- 9:设置dbslave上的partner(伙伴服务器),必须先设置从服务器
ALTER DATABASE student SET PARTNER = 'TCP://10.10.1.175:5022';

-- 10:设置dbmaster上的partner和witness服务器
ALTER DATABASE student SET PARTNER = 'TCP://10.10.1.176:5022';
ALTER DATABASE student SET WITNESS = 'TCP://10.10.1.177:5022';

--over   是不是很简单?
--

--关于查看数据库的镜像端点和证书的操作(以下操作请务必要注意顺序)

--查看证书
select * from master.sys.certificates

--查看数据库镜像端点
select * from master.sys.endpoints

--删除端点
drop endpoint endpoint_mirroring

--删除证书
drop certificate host_1_cert
drop certificate hosts_2_cert

--删除登陆用户
drop login host_1_login
drop user host_1_user
drop master key

--手动切换主服务器和镜像服务器
------主服务器上执行
USE master; 
ALTER DATABASE student SET SAFETY FULL;-----切换到高安全模式否则执行手动切换会失败 
GO
ALTER DATABASE student SET PARTNER FAILOVER  ---手动进行主备切换 
------镜像服务器上执行: 
USE master;    
ALTER DATABASE student SET PARTNER FORCE_SERVICE_ALLOW_DATA_LOSS ---在镜像机上执行强制切换(当主服务器数据宕机时) 
 
 
-------如果原来的主服务器恢复,可以继续工作,需要重新设定镜像(其实可以不用重新设置,但是原主现在会变成镜像,不会抢占)
----备机(镜像服务器)上执行: 
--恢复镜像      
 USE master;    
 ALTER DATABASE student SET PARTNER RESUME   
--切换主备 
 ALTER DATABASE student SET PARTNER FAILOVER  
------------------------删除数据库镜像 
  ALTER DATABASE student SET PARTNER OFF 
--暂停数据库镜像会话 
 ALTER DATABASE student SET PARTNER SUSPEND  
--恢复数据库镜像会话 
 ALTER DATABASE student SET PARTNER RESUME 
 ALTER DATABASE student SET PARTNER SUSPEND  
--关闭见证服务器 
 ALTER DATABASE student SET WITNESS OFF   
  
 
/* 
 
默认情况下,事务安全级别的设置为 FULL,即同步运行模式,而且SQL Server 2005 标准版只支持同步模式。 
关闭事务安全可将会话切换到异步运行模式,该模式可使性能达到最佳。 
*/ 
--事务安全,同步模式   
 USE master;    
 ALTER DATABASE TestMirroring SET PARTNER SAFETY FULL  
--事务不安全,异步模式   
 ALTER DATABASE TestMirroring SET PARTNER SAFETY OFF; 
 
--以下内容适用于没有见证服务器的主从
/*
镜像与主体切换

--主机

use master;

alter database backuptest set partner failover;

执行成功后原主体数据库会显示正在还原,备机数据库显示主体正在同步字样

 

10.主机崩溃,强制备机当主机,原主机恢复后再切换回去

主机A

备机B

停止主机A的SQL SERVER 服务(比如断电),此时备机上的数据库会显示正在恢复状态,大概持续几十秒

此时,在B机上执行

use master;

alter database backuptest set partner FORCE_SERVICE_ALLOW_DATA_LOSS; --强制接收

最后变成backuptest(主体,已断开链接),即现在的镜像B可以用来充当主机了

假如现在有业务往数据库里插也是能成功的

现在把原主机A恢复(通电),然后在B机里操作

use master;

alter database backuptest set partner resume;

此时A机是作为镜像的,B机是作为主机的,要再切换一下,则再在B上执行

alter database backuptest set partner failover;

---------------------------------------------------

 

--设置伙伴服务器
ALTER DATABASE [db] SET PARTNER = 'TCP://192.168.2.233:5022';

--设置见证服务器
ALTER DATABASE [db] SET WITNESS = 'TCP://192.168.2.232:5022';

--关闭镜像服务器
alter database [db] set partner off

--为数据库关闭见证服务器
ALTER DATABASE [db] SET WITNESS off;

-----------------------------------------------------

--删除用户
drop login HOST_B_login
drop user HOST_B_user

drop login HOST_C_login
drop user HOST_C_user

drop master key

------------------------------------------------------

来源:http://www.cnblogs.com/renyb/archive/2012/10/19/2731517.html

sqlserver 2008 设置了镜像,但日志文件增长过快,磁盘空间很快就用完了,
如果要清空日志,必须把恢复模式改成简单,但设置了镜像就无法更改,只能是完整
所以要对日志文件进行备份,每15分钟或1个小时备份一次
然后再用下面语句清理日志,这里我只收缩到4G,

DECLARE @I INT SET @I=1
WHILE @I<3
BEGIN
  BACKUP LOG 库名 TO  DISK = N'F:\X.bak'  
  DBCC SHRINKFILE('库名_Log', 4096)
  SET @I=@I+1
END

1、日志备份会清理日志中已经完成的部分,活动的以及还没有传递到镜像的日志将保留(没及时传送到镜像的就是活动的)
2、在镜像环境下每15分钟或1小时做一个日志备份,事务日志及时备份可以截断活动日志,让日志文件内标记非活动的虚文件可重复使用
3、镜像持续可用的话,多保留一次备份。

 

发表在 db | 标签为 , | Sql Server 2008 数据库镜像已关闭评论