keepalived是一个类似于layer3, 4 & 5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

共同点与区别：
1.keepalived是lvs的管理软件
2.keepalived可以通过vrrp做主-主模式自动切换，相当于HA
3.keepalived自动检测后端服务器，当后端服务器DOWN后会自动从LVS中去除

完成！

vi /etc/ssh/sshd_config
ListenAddress 10.10.10.10
PermitRootLogin no
StrictModes no

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      %h/.ssh/authorized_keys

PasswordAuthentication no

/etc/init.d/ssh restart

cd ~gaojinbo
mkdir .ssh
cd .ssh
cat Identity.pub >authorized_keys

Mongo是一个高性能，开源，模式自由(schema-free)的文档型数据库，它在许多场景下可用于替代传统的关系型数据库或键/值(key-value)存储方式，ubuntu mongodb安装。

http://www.mongodb.org/display/DOCS/Ubuntu+and+Debian+packages

1.添加源
根据自己的ubuntu发行版进行添加

vi /etc/apt/sources.list.d/mongodb.list 
deb http://downloads-distro.mongodb.org/repo/ubuntu-upstart dist 10gen
 

2.导入key

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 7F0CEB10
 

3.安装

apt-get update 
sudo apt-get install mongodb-10gen
 

4.配置，修改数据存放路径
vi /etc/mongodb.conf
dbpath=/www/mongodb

vi /etc/init.d/mongodb
DATA=/www/mongodb

mkdir /www/mongodb/
chown -R mongodb:nogroup /www/mongodb/

5.启动mongodb
/etc/init.d/mongodb start

6.确认是否成功启动
netstat -antup
cat /var/log/mongodb/mongodb.log

7.测试
使用mongo客户端
mongo
db.foo.save({a:1})
db.foo.findOne()

php扩展安装
1.安装php mongo
sudo pecl install mongo

2.启用模块
vi /etc/php5/cli/conf.d/mongodb.ini
extension=mongo.so

3.确认是否成功安装
php -m

4.重启php-cgi

完成！

wget http://apt.sw.be/redhat/el5/en/x86_64/dag/RPMS/rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm
rpm -ivh rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm

yum install libXp binutils compat-libstdc++-33-3.2.3 \
elfutils-libelf elfutils-libelf-devel elfutils-libelf-devel-static \
gcc-4.1.2 gcc-c++-4.1.2 glibc-2.5-24 glibc-common glibc-devel \
glibc-headers kernel-headers ksh libaio libaio-devel libgcc \
libgomp libstdc++-4.1.2 libstdc++-devel-4.1.2 make sysstat \
 unixODBC unixODBC-devel pdksh

vi /etc/sysctl.conf
#change for hugwww 
net.ipv4.tcp_fin_timeout = 1 
net.ipv4.tcp_tw_recycle = 1 
#net.core.rmem_max = 16777216 
#net.core.rmem_default = 16777216 
net.core.netdev_max_backlog = 262144 
net.core.somaxconn = 262144 
net.ipv4.tcp_syncookies = 1 
net.ipv4.tcp_max_orphans = 262144 
net.ipv4.tcp_max_syn_backlog = 262144 
net.ipv4.tcp_synack_retries = 2 
net.ipv4.tcp_syn_retries = 2 
#oracle 
fs.file-max =6815744
fs.aio-max-nr = 1048576
kernel.shmall = 74294967296
kernel.shmmax = 88536870910
kernel.shmmni = 4096
kernel.sem = 1250 256000 100 1024
net.ipv4.ip_local_port_range = 9000 65500
net.core.rmem_default = 262144
net.core.rmem_max = 4194304
net.core.wmem_default = 262144
net.core.wmem_max = 1048586
kernel.msgmni=1024

vi /etc/security/limits.conf
*	-	nofile	65536

vi /etc/hosts
192.168.3.200	ecc6

1）禁止归档
su - oraecc
sqlplus /nolog
connect / as sysdba
shutdown immediate
startup mount
alter system archive log stop;
alter database noarchivelog;
alter database open;
archive log list;


在建立数据库时出错解决方法：
cd /oracle/ECC/11202/dbs/
vi initECC.ora
注释这一行
#log_archive_dest     = /oracle/ECC/oraarch/ECCarch

Time:2012-12-7

安装好zimbra邮件系统后，默认的时区不在中国，通过下面操作很容易修改。

1.修改时区
su - zimbra
zmprov mc default zimbraPrefTimeZoneId 'Asia/Hong_Kong'

2.重启zimbra
service zimbra restart

其他有用的设置：

su - zimbra zmprov sp $admin@email_address $new_password

NAMELIST=`cat userlist.txt` 
DOMAIN=email.com PASSWD=111111 
ZMPROV=/opt/zimbra/bin/zmprov 
for NAME in $NAMELIST do $ZMPROV ca $NAME@$DOMAIN $PASSWD done
userlist.txt格式如下： name1 name2 

/opt/zimbra/bin/zmcertmgr createcrt -new -days 365
/opt/zimbra/bin/zmcertmgr deploycrt self

设置一份邮件最大容量  
zmprov mcf zimbraMtaMaxMessageSize 50000000

设置邮件中附件最大容量 
zmprov mcf zimbraFileUploadMaxSize 50000

有一定LINUX工作经验的朋友，推荐参加RHCE6的认证，考题不难总分300，复习一下做点练习，都能通过。

tar xvzf mongodb-linux-x86_64-2.0.2.tgz

mv mongodb-linux-x86_64-2.0.2 /usr/local/mongodb

vi /etc/mongodb.conf
dbpath=/www/mongodb

mkdir /www/mongodb/
chown -R mongodb:mongodb /www/mongodb/

/usr/local/mongodb/bin/mongod -f /etc/mongodb.conf &

netstat -antup

mongo
db.foo.save({a:1})
db.foo.findOne()

1.安装php mongo
wget http://pecl.php.net/get/mongo-1.1.0.tgz
tar xvzf mongo-1.1.0.tgz 
cd mongo-1.1.0
phpize
./configure 
make
make install


2.启用模块
vi /etc/php5/conf.d/mongodb.ini
extension=mongo.so


3.确认是否成功安装
php -m


4.重启php-cgi

ubuntu 10.04下安装配置gearman安装配置,gearman mysql持久化队列配置

官方网站
http://gearman.org/

一、安装配置
1.下载地址
wget http://launchpad.net/gearmand/trunk/0.25/+download/gearmand-0.25.tar.gz

2.安装依赖包
apt-get install uuid-dev libevent-dev libboost-all-dev libdrizzle-dev

tar xvzf gearmand-0.25.tar.gz 
cd gearmand-0.25 
libdrizzle_CFLAGS="-I /usr/local/include/libdrizzle/" \
libdrizzle_LIBS="-L/usr/local/lib -ldrizzle"  ./configure
make 
make install

4.建立数据库及表，用户密码
CREATE TABLE IF NOT EXISTS `gearman_queue` (
  `unique_key` varchar(64) NOT NULL,
  `function_name` varchar(255) NOT NULL,
  `priority` int(11) NOT NULL,
  `data` longblob NOT NULL,
`when_to_run` INT, PRIMARY KEY  (`unique_key`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

/usr/local/sbin/gearmand -d -u nobody -q libdrizzle \
--libdrizzle-host=127.0.0.1 --libdrizzle-user=root  \
--libdrizzle-password=gaojinbo.com --libdrizzle-db=gearman \
--libdrizzle-table=gearman_queue --libdrizzle-mysql \
--libdrizzle-port=3306 -vvv

配置完成！

apt-get install libpam0g-dev libldap2-dev build-essential

apt-get source nslcd

cd nss-pam-ldapd-0.7.2/
rm -rf debian
./configure --disable-kerberos
make

apt-get install checkinstall
checkinstall -D make install

dpkg -i nss-pam-ldapd_0.7.2-1_amd64.deb

1)vi /etc/nslcd.conf
uid nslcd
gid nslcd

uri ldap://ldap.gaojinbo.com/
base dc=gaojinbo,dc=com

ldap_version 3
ssl off



2)vi /etc/nsswitch.conf
有3行修改为：
passwd:         compat ldap
group:          compat ldap
shadow:         compat ldap


3)修改pam配置
vi /etc/pam.d/common-account
把
account [success=1 new_authtok_reqd=done default=ignore]        pam_unix.so
修改为：
account [success=2 new_authtok_reqd=done default=ignore]        pam_unix.so 
account [success=1 default=ignore]      pam_ldap.so


vi /etc/pam.d/common-account
把
auth    [success=1 default=ignore]      pam_unix.so nullok_secure
修改为：
auth    [success=2 default=ignore]      pam_unix.so nullok_secure
auth    [success=1 default=ignore]      pam_ldap.so use_first_pass


vi /etc/pam.d/common-password
把
password        [success=1 default=ignore]      pam_unix.so obscure sha512
修改为：
password        [success=2 default=ignore]      pam_unix.so obscure sha512
password        [success=1 default=ignore]      pam_ldap.so try_first_pass

vi /etc/pam.d/common-session
最后增加一行：
session optional                        pam_ldap.so 


vi /etc/pam.d/common-session-noninteractive
最后增加一行：
session optional                        pam_ldap.so

useradd nslcd
mkdir /var/run/nslcd
/sbin/nslcd -d

添加到开机自动启动
vi /etc/rc.local
/bin/mkdir /var/run/nslcd
/sbin/nslcd  

id ldapgaojinbo

    我和集成商经过大约一星期的观察和讨论，集成商的工程师觉得应该排除FW和IPS的故障，觉得是9306的问题，由于之前为了使用9306作为 DHCP服务器使用给内网用户分配IP地址，他们升级了9306的IOS（93默认的IOS不含该功能，由于我们购买了EI版本，所以需要升级），这次他们建议把9306的最新补丁打上看看情况，果不其然打上补丁后系统的这个故障消失了，这是我我心里的一块石头终于能放下了，至此我的数据中心网络及数据割接全部完成，我终于可以申请一个年休假好好休息一下。

2、我原来用思科交换机做三层路由的时一般的做法是先将一个端口从二层模式改为三层模式，然后给该端口设置IP地址，再根据相应的网络环境选择路由协议，做路由配置，而到了使用9303做三层路由可不是那回事了。首先要创建一个VLAN,然后给该vlan 接口设置一个ip地址，然后把某个端口划分到该VLAN，这样就可再根据相应的网络环境选择路由协议，做路由配置。由于接触网络首先从思科开始，所以一开始老是用思科模式想问题，所以觉得Huawei这样做很别扭。但是过了一段时间发现Huawei 高端交换机也可以给某个接口设IP，但是我已经习惯这种模式了，我反而觉得交换机吗，毕竟即使做交换又做路由，使用VLAN 这种模式更方便一些，如果许多计算机同在一个局域网内要路由就不用下联交换机了。

    3、如果要使用端口的TRUNK模式穿透VLAN,那么必须在该VLAN id 所途径的每个交换机的级联交换口设置TRUANK模式，选择802.1q协议，并且在该交换机上创建相应的VLAN （即使该交换机没有相应vlan用户），有一次我就是没有在中间的一个交换机上没有创建VLAN而导致这个vlan没穿透，导致了网络故障（而据一个系统集成工程师说思科的交换机就不用这么做）。

    4、最近发现了一个奇怪的现象也是关于9306的，与我的9306直连的由一台交换机，我给它设置了IP地址，该ip地址与9306的其中一个VLAN接口IP在同一段内，但是没有设置路由，按理说说只有与他同一段内的IP能访问它，但是我发现与他同一段内的IP的设备能Ping通它，也能Telnet上去（这当然是理所应当的），但是其他网段的PC设备能Ping通它，不能Telnet上去，这就有些奇怪了，至于原因我目前没有找到，所以我目前在测设备的时候除了用Ping测试网络的联通性外，还要测试应用正常否。

原文：http://luweibo.blog.51cto.com/1732596/439890