參考出處 : http://www.360doc.com/content/11/0808/23/7470455_139037303.shtml

CentOS 5.5關閉IPV6 發表於 2011/07/08 由 winds 可以修改下面兩個文件以阻止IPv6內核模塊的加載： /etc/modprobe.conf –內核模塊配置文件 /etc/sysconfig/network –網絡配置文件

1. # vim /etc/modprobe.conf 在其中加入下面這一行，

install ipv6 /bin/true

保存並退出。

2. # vim /etc/sysconfig/network 在其中加入下面配置項：

NETWORKING_IPV6=no IPV6INIT=no

保存並退出文件，重啟網絡與服務器：

# service network restart [...]]]> 測試過確定可行!

參考出處 : http://www.360doc.com/content/11/0808/23/7470455_139037303.shtml

CentOS 5.5關閉IPV6
發表於 2011/07/08 由 winds
可以修改下面兩個文件以阻止IPv6內核模塊的加載：
/etc/modprobe.conf –內核模塊配置文件
/etc/sysconfig/network –網絡配置文件

1. # vim /etc/modprobe.conf
在其中加入下面這一行，

install ipv6 /bin/true

保存並退出。

2. # vim /etc/sysconfig/network
在其中加入下面配置項：

NETWORKING_IPV6=no
IPV6INIT=no

保存並退出文件，重啟網絡與服務器：

# service network restart
# reboot

如果想檢查當前IPv6是否已禁用，可以使用下列命令：

# lsmod | grep ipv6
# ifconfig -a

若要套用「所有」郵件，可以使用特殊的 ALL 關鍵字： #postsuper -r ALL

最後再強制重送所有的信件 #postqueue -f

檢視剩下多少Queue #postqueue -p

若還是不行的話… 那就考慮刪除掉吧XD

# [...]]]>  

http://www.extmail.org/forum/viewthread.php?tid=10560&extra=page%3D1&frombbs=1

今天晚上在花時間轉格式看看。

========================================================================

最近我又遇到這個問題,兩間公司合併但還是各自獨立網段,MAIL SERVER 整合後另一邊外站人太多,又習慣用 mail 傳檔, 2M上傳每天都滿載…..又因群組關係,每封信一卡就是好久,重複收信狀況超嚴重,信件延持收到也是很誇張,剛自己寫了個script,然後每10分鐘跑一次,同用到啟用中斷過程非常微小,卻可以把mailq內老是積50封因LOCK問題的信給寄出去清乾淨.

小插曲…如果有個天兵寄了5MB以上的檔案,想想看外站如果40個人同時收這信,2M上傳不知道要傳到何時才能把信傳給大家，這時候又中斷大家收信……想想USER又要重收信,看來要用這個Script真的要小心.

#!/bin/bash /etc/init.d/dovecot stop postqueue -f /etc/init.d/dovecot start

已參照下面修改,暫時停止上面的SCRIPT,星期一再來觀察吧……

=========================================================================

文章出處:http://blog.yam.com/ymwen/article/25977088

mail 的 mbox 檔案由於有可能有兩支程式同時存取的問題，所以需要注意 file lock 的問題，不當的設定可能會造成 deadlock 產生，此時只能重啟 mail service 或將 lock 的 process kill 掉才能解套。 以 mail [...]]]> 使用/etc/aliases的群組方式，在Postfix為MBox的模式下，因外站遠端連入收信時間很久，故會遇到MBOX模式下 LOCK 檔案造成重複收信的問題，解決這個LOCK的最根本方式就是把 Mbox 改為 maildir 的格式，這兩個格式的介紹:

http://www.extmail.org/forum/viewthread.php?tid=10560&extra=page%3D1&frombbs=1

今天晚上在花時間轉格式看看。

========================================================================

最近我又遇到這個問題,兩間公司合併但還是各自獨立網段,MAIL SERVER 整合後另一邊外站人太多,又習慣用 mail 傳檔, 2M上傳每天都滿載…..又因群組關係,每封信一卡就是好久,重複收信狀況超嚴重,信件延持收到也是很誇張,剛自己寫了個script,然後每10分鐘跑一次,同用到啟用中斷過程非常微小,卻可以把mailq內老是積50封因LOCK問題的信給寄出去清乾淨.

小插曲…如果有個天兵寄了5MB以上的檔案,想想看外站如果40個人同時收這信,2M上傳不知道要傳到何時才能把信傳給大家，這時候又中斷大家收信……想想USER又要重收信,看來要用這個Script真的要小心.

#!/bin/bash
/etc/init.d/dovecot stop
postqueue -f
/etc/init.d/dovecot start

已參照下面修改,暫時停止上面的SCRIPT,星期一再來觀察吧……

=========================================================================

文章出處:http://blog.yam.com/ymwen/article/25977088

mail 的 mbox 檔案由於有可能有兩支程式同時存取的問題，所以需要注意 file lock 的問題，不當的設定可能會造成 deadlock 產生，此時只能重啟 mail service 或將 lock 的 process kill 掉才能解套。
以 mail server 來說，我用的是 Postfix + dovecot，怎麼設定兩邊的 lock 方法，可以參考 http://wiki.dovecot.org/MboxLocking 的說明，主要是兩支程式的鎖定的方法與順序要一致就對了。
我的 postfix 裡的 main.cf 設定:

deliver_lock_attempts = 20 # 嘗試 20 次
deliver_lock_delay = 1s # 每次間隔 1 秒
mailbox_delivery_lock = dotlock, fcntl # 使用系統呼叫的 dotlock 或 fcntl
stale_lock_time = 500s # 500 秒後 lock 失效
virtual_mailbox_lock = dotlock, fcntl # virtual mailbox 的設定 (這個我沒在用也不懂)

我的 dovecot.conf 的設定:

mbox_read_locks = fcntl
mbox_write_locks = dotlock fcntl

不過我遇到了另外一個問題是，mail server 有設定 alias 信箱的情況下，若在寄送給 alias 的轉寄過程中，剛好有一位 alias list 裡的 user mbox 剛好是 lock 的話 (可能正在用 dovecot pop3 收信)，mail server 就會因此 fail 而再寄一次，造成其他 alias list 的人收到這封信超過兩次以上。
目前這個問題我尚無解，尤其當有同事在國外收大檔的信件時整個收信時間比較久，剛好別的同事發個公告到 alias 信箱，就會造成全公司同事可能收到三四封公告。
我現在是先加大了 deliver_lock_attempts 和 deliver_lock_delay 的值，讓 postfix 可以試得久一點 (20 x 1s 加大為 30 x 20s)，減低遇到 lock 的機會，但偶爾還是會遇上，並非根本辦法就是了。
2010 年 5 月 20 日補充
在 Dovecot 的 wiki 中有提到，dotlock 是很常見的 mbox lock 方式，但是 lock 可發生在讀取 / 寫入兩種事情上面，而讀取上 dotlock 方式並不太具有效能，我猜想是因為讀取不太需要完整的 lock, 寫入才需要很嚴謹的 lock 的緣故?
不管如何，我們發現在 dovecot 安裝完成後，dovecot 在 mbox_read_locks 的設定預設是 fcntl，mbox_write_locks 的設定預設則使用了 dotlock fcntl。換句話說 dovecot 想要使用效能相對較快的 fcntl 來讀 mbox，但可以讓其他 process (可能是另一個 pop3，或是 postfix) 採用 dotlock 來寫。
而 postfix 預設的設定卻是 mailbox_delivery_lock = fcntl, dotlock，看來 postfix 也想使用 fcntl 來 lock 它的 mbox，但 dovecot 的 wiki 明白指出，如果 lock 方法的順序不一樣，可能會造成 deadlock。
所以我就以 postfix  不動為主，把 dovecot 的 mbox_write_locks 預設順序對調，但幾個月觀察下來，某個 user 的 mbox 因為超過 1GB，常會發生 pop3 意外終止的情形，我不知道這是怎麼回事，也拉長了 Outlook 在收信時的逾時設定，但是就不見改善。
因此我回過頭來思考，dovecot 要處理讀與寫 mbox 的工作，postfix 則只要處理寫這件事，我是不是應該以 dovecot 的預設設定比較好呢？所以我就把 dovecot 的設定調回來，而更改了 postfix 寫 mbox 的 lock 方法順序，接下來就持續觀察是否有改善了…

很簡單，echo語法的應用而已。 echo > test.log

===================================

若使用上面指令於 /var/spool/mail 清空使用者的信箱會出現問題, pop3在接收信時:

Aug 23 10:26:23 hiwinmail dovecot: POP3(mailbak): Couldn’t init INBOX: Can’t sync mailbox: Messages keep getting expunged Aug 23 10:26:23 hiwinmail dovecot: POP3(mailbak): Mailbox init failed top=0/0, retr=0/0, del=0/0, size=0

要使用

true > mailbak

即可正常使用pop3收信。

在Linux作業系統下修改IP、DNS和路由配置

在Linux作業系統下修改IP、DNS和路由配置

ifconfig eth0 新ip

然後編輯/etc/sysconfig/network-scripts/ifcfg-eth0，修改ip

一、修改IP地址

[aeolus@db1 network-scripts]$ vi ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=219.136.241.211

NETMASK=255.255.255.128

GATEWAY=219.136.241.254

二、修改閘道

vi /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=Aaron

GATEWAY=192.168.1.1

三、修改DNS

[aeolus@db1 etc]$ vi resolv.conf

nameserver 202.96.128.68

nameserver 219.136.241.206

四、重新啟動網路配置

/etc/init.d/network restart

修改ip地址

即時生效:

# ifconfig eth0 192.168.0.20 netmask 255.255.255.0

啟動生效:

修改/etc/sysconfig/network-scripts/ifcfg-eth0

修改default gateway

即時生效:

# route add default gw 192.168.0.254

啟動生效:

修改/etc/sysconfig/network-scripts/ifcfg-eth0

修改dns

修改/etc/resolv.conf

修改後可即時生效，啟動同樣有效

修改host name

即時生效:

# hostname fc2

啟動生效:

修改/etc/sysconfig/network.

正如所有的虛擬化管理員都知道，要應對VMware基礎設施上需要的更多虛擬化管理，關鍵在於任務的自動化。 雖然VMware ESX主機可以管理與vSphere客戶端用戶界面，數據中心管理員往往喜歡登錄到VMware服務控制台和使用ESX命令行來解決，如網絡配置問題或重新配置主機。 有幾個VMware的命令，可以幫助這些任務自動化，解決虛擬化基礎設施方面的問題，調整您的（虛擬機）和更多的虛擬機的性能。 在本指南中的VMware命令行，概述了25個最有用ESX命令和ESXi命令。 其中包括Linux和ESX的特定命令，很多可以用於遠程命令行界面（RCLI），vSphere已改名為vSphere CLI，可在VMware ESX和ESXi中使用。 Linux命令 ESX服務控制台是基於Linux的，因此許多Linux命令都可以在它裡面使用。 下面是常見的Linux命令和一些VMware命令的詳細版本。

VMware ESX和ESXi命令 這些VMware [...]]]> 出處: http://icarusli.javaeye.com/blog/726683

ESX與ESXi管理員必備25個命令

文章分類:操作系統

正如所有的虛擬化管理員都知道，要應對VMware基礎設施上需要的更多虛擬化管理，關鍵在於任務的自動化。 雖然VMware ESX主機可以管理與vSphere客戶端用戶界面，數據中心管理員往往喜歡登錄到VMware服務控制台和使用ESX命令行來解決，如網絡配置問題或重新配置主機。 有幾個VMware的命令，可以幫助這些任務自動化，解決虛擬化基礎設施方面的問題，調整您的（虛擬機）和更多的虛擬機的性能。
在本指南中的VMware命令行，概述了25個最有用ESX命令和ESXi命令。 其中包括Linux和ESX的特定命令，很多可以用於遠程命令行界面（RCLI），vSphere已改名為vSphere CLI，可在VMware ESX和ESXi中使用。
Linux命令
ESX服務控制台是基於Linux的，因此許多Linux命令都可以在它裡面使用。 下面是常見的Linux命令和一些VMware命令的詳細版本。

• Find/cat/grep命令查找，顯示和搜索文件。Find找出具體的文件，cat顯示文件內容，並把文件拼接在一起，同時grep負責在拼接的所有文件中找到所需文本。 這些命令可以幫助管理員發現，如基礎設施快照文件的具體內容，也顯示日誌和配置文件。 他們還可以搜索內部文件的信息。
• Tail顯示一個文本的最後部分的文件，也可以輸出到監控實時文件。 此命令有助於實時監控日誌文件。
• Service可以啟動、停止和重新啟動主機服務器上的服務（或程序）。 一些常見的ESX服務包括MGMT的和VMware、vmware-vpxa、firewall、vmware-hostd和vmware Web Access。 此命令可以重新啟動服務，掛起或進行配置更改。
• Nano和vi編輯文本文件。 Nano是一個比Vi更簡單且易於使用的編輯器，但Vi具有更強大的編輯功能。 在ESX主機上文本編輯器幫助編輯配置文件。
• Su和sudo命令幫助控制和防止root帳戶被使用。 Su提升了較差的用戶帳戶到超級用戶的權限。 sudo運行另一個在sudoers配置文件中指定的用戶命令。
• ls列出文件和目錄信息。 通過使用某些交換機，可以顯示詳細的文件資料，包括所有者、大小、權限和最後修改日期。
• Df和vdf顯示文件系統（分區）的資料，包括自由空間。 Df命令不會顯示虛擬機文件系統（VMFS）卷，因為它無法閱讀。 vdf是該命令的VMware的版本，這也將顯示VMFS卷的信息。 兩個命令都可以使用H變換，可用易讀的形式顯示。 （即2 GB，而不是2016044）
• Ps和kill命令可以強行終止VM。 Ps可以顯示主機狀態或進程。 它可以使用很多開關，但最常見的是EF，它可以顯示每個進程運行的所有信息。 kill命令經常與PS命令一起用來終止某個正在運行的進程。
• Ping和vmkping是最基本的網絡故障排除命令。 Ping通過發送Internet控制消息協議數據包測試與其他主機和網絡設備的網絡連接。 Vmkping是VMware的Ping命令的特定版本。 它使用的IP VMkernel去Ping另一個ESX主機的VMkernel端口。 此命令有助於解決VMotion和網絡存儲的問題。

VMware ESX和ESXi命令
這些VMware ESX和ESXi的命令可以運行在ESX服務控制台（本地或遠程使用Secure Shell）或RCLI（在VMware Infrastructure 3）和vSphere CLI的（在vSphere）。 在RCLI和vSphere CLI中，注意到很多命令已更名為vicfg，而不是esxcfg -（即esxcfg – nics.pl和vicfg – nics.pl）。 兩個命令都執行相同的功能，但VMware試圖從esxcfg遷移到vicfg。

• vmkfstools被比做虛擬磁盤中的瑞士軍刀，可用於復制、轉換、重命名、輸入、輸出和調整虛擬磁盤文件的大小。
• Esxtop故障排除。 它提供實時的CPU、內存、硬盤和網絡使用的歷史表現的統計數字。
• Esxcfg-nics觀察和配置物理網絡接口卡（NIC）。 它顯示網卡狀態和配置的速度和全雙工網卡。
• Esxcfg-vswitch顯示和配置虛擬交換機。 它是在vSphere不能使用網絡中有用的配置客戶端。 該命令用於配置端口組和連接物理網卡（稱為上行）配置虛擬局域網ID，思科協議（CDP）和vswitch中的MTU。
• Esxcfg-vswif和esxcfg-vmknic允許您查看和配置vSwitches特殊的端口組。 Esxcfg – vswif配置的ESX服務控制台網絡接口，它也被稱為vswif港口。 Esxcfg – vmknic配置VMkernel網絡接口，這是VMotion和連接到iSCSI和網絡文件系統的網絡存儲設備所必要的。
• Vmware-cmd是一個複合管理命令，負責管理和檢索虛擬機信息。 它可以改變虛擬機電源狀態、管理快照、註冊和註銷的用戶，並檢索和設置各種虛擬機的信息。
• Vimsh和vmware-vim-cmd是複雜的命令，只有完全了解才能使用。 Vimsh是一個強大的交互式框架，有很多允許執行的命令，以及具備顯示和配置能力。 VMware的vim – cmd是一種邏輯的vimsh，能夠簡化vimsh，無需知道很多前端交換命令。
• Vihostupdate和esxupdate更新ESX和ESXi主機和打補丁。 Esxupdate用於ESX服務控制台和vihostupdate，通過RCLI / vSphere CLI使用。 此外，vihostupdate35是用來修補ESX和ESXi 3.5版主機。
• Svmotion是RCLI/vSphere CLI命令，用於發起Storage VMotion的遷移虛擬機虛擬磁盤到另一個數據存儲空間。 此命令的ESX 3.5版本是唯一啟動SVMotion的方法，加上vSphere客戶端的GUI，vSphere能做到這一點。
• Esxcfg-mpath顯示和設置一台主機從所有路徑到達它的存儲設備。
• Esxcfg-rescan讓主機產生一個特定的存儲適配器，用來發現新的存儲設備。 這是非常有用的工具，存儲設備已被添加，刪除或從存儲網絡改變。
• Esxcfg-scsidevs和esxcfg-vmhbadevs顯示連接到主機的存儲設備的資料。 Esxcfg – vmhbadevs用於ESX 3.5，在vSphere中被esxcfg-scsidevs取代。
• Esxcfg-firewall顯示信息和配置內置的防火牆保護ESX服務控制台。 它允許和阻止特定的TCP /IP服務之間的控制台和其他網絡設備端口。
• Esxcfg-info命令提供了有關運行中的主機信息。 它可以重新定向到一個文本文件記錄主機配置。
• Esxcfg-auth在ESX主機上配置服務控制台驗證。 它可以配置第三方LDAP或Active Directory服務器的身份驗證並設置多個本地安全選項。
• Vm-support是一個強大的信息收集工具，常用於故障排除。 該命令收集大量信息、日誌文件，並把很多命令以單一的tgz存檔文件方式輸出。 它也可以用來顯示VM的信息以及停止沒有響應的虛擬機。

但是不知如何關閉，沒關係………google大神什麼都有，問它就對了!!!!

====================================================================

http://blog.bestlong.idv.tw/2007/05/02/272

五月.02, 2007 in Linux

IPv6 是下一代 IP Address 的通訊協定，因為目前 IPv4 的 address 在網路使用者的快速倍增下很快就會面臨用完的困境，所以 IPv6 勢必會成為未來的趨勢。

而絕大多數的 Linux 環境都支援 IPv6 協定，甚至很多主流的 Linux 預設安裝起來就直接啟用。可惜從目前的應用面來說 IPv6 還是很遙遠，啟用它不但會影響系統效能，若是有使用 Linux XWindows 當桌面的話，更是嚴重影響上網的速度。

所以想要停用 IPv6 的支援，可以參考下列的處理方法：

1. 停用 IPv6 網路支援

編輯 /etc/sysconfig/network 修改

NETWORKING_IPV6=yes

變更成

NETWORKING_IPV6=no

2. 停用 Kernel 中的 IPv6 通訊協定堆疊

編輯 /etc/modprobe.conf

增加下列兩行設定

alias net-pf-10 off [...]]]> 最近看到mail server 擋 POP3 暴力入侵的 Script 因為帶參數會自動帶到含有 IP V6 格式，無法正常使用 iptable 擋，沒用到卻開著，像是脫褲子放屁………

但是不知如何關閉，沒關係………google大神什麼都有，問它就對了!!!!

====================================================================

http://blog.bestlong.idv.tw/2007/05/02/272

Linux 下關閉支援 IPv6 提升效能

五月.02, 2007 in Linux

IPv6 是下一代 IP Address 的通訊協定，因為目前 IPv4 的 address 在網路使用者的快速倍增下很快就會面臨用完的困境，所以 IPv6 勢必會成為未來的趨勢。

而絕大多數的 Linux 環境都支援 IPv6 協定，甚至很多主流的 Linux 預設安裝起來就直接啟用。可惜從目前的應用面來說 IPv6 還是很遙遠，啟用它不但會影響系統效能，若是有使用 Linux XWindows 當桌面的話，更是嚴重影響上網的速度。

所以想要停用 IPv6 的支援，可以參考下列的處理方法：

1. 停用 IPv6 網路支援

編輯 /etc/sysconfig/network 修改

NETWORKING_IPV6=yes

變更成

NETWORKING_IPV6=no

2. 停用 Kernel 中的 IPv6 通訊協定堆疊

編輯 /etc/modprobe.conf

增加下列兩行設定

alias net-pf-10 off
alias ipv6 off

3. 停用 IPv6 版的防火牆

先執行下列指令停止服務

[www@root ]$ /etc/init.d/ip6tables stop
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading ip6tables modules: [ OK ]

調整 IPv6 防火牆服務不要在開機自動啟動

[www@root ]$ chkconfig –level 35 ip6tables off

4. 檢查 localhost 名稱解析

編輯 /etc/hosts 若是 localhost 項目有 IPv6 格式的可以直接移除

::1 localhost.localdomain   localhost

不過要確定下列 IPv4 格式的 localhost 項目存在，不然會造成問題

127.0.0.1   localhost.localdomain   localhost

這樣就完成 disable IPv6 的調整作業了。

原文資料參考：
http://www.mjmwired.net/resources/mjm-fedora-fc6.html#ipv6

#cat /dev/null >listener.log

生活就是要簡單明了………….

1.根目錄下建立 /backup 目錄 =============================== [root@mail /]# mkdir /backup ===============================

2.建立備份相關Script (使用Tar壓縮方式)與自動上傳備份至FTP SERVER一份 =============================== [root@mail /]# cd /backup [root@mail backup]# vi [...]]]> 就拿這個BLOG來說好了，我的做法如下：

1.根目錄下建立 /backup 目錄
===============================
[root@mail /]# mkdir /backup
===============================

2.建立備份相關Script (使用Tar壓縮方式)與自動上傳備份至FTP SERVER一份
===============================
[root@mail /]# cd /backup
[root@mail backup]# vi backupblog.sh

輸入下面指令：

#!/bin/bash
#備份全系統檔案
cd /backup
tar -zcvpf blog`date +%Y-%m-%d`.tgz /var/www/html/blog

ftp -n xxx.xxx.xxx.xxx 1122 <<EOF 
user username password
put blog`date +%Y-%m-%d`.tgz
quit
EOF

#備份完後刪除本機檔案
rm -r blog`date +%Y-%m-%d`.tgz

存檔。

xxx.xxx.xxx.xxx <=請輸入FTP SERVER IP
1122 <=若有自動 port 則請在IP空一格後加入預設PORT 
username <=連線帳號
password <=連線密碼
======================================

3.修正執行檔權限：
===============================
[root@mail backup]# chmod 755 backupblog.sh

[root@mail backup]# ll
總計 4
-rwxr-xr-x 1 root root 101 10月 19 16:28 backupblog.sh
===============================

4.測試備份壓縮是否正常：

===============================
[root@mail backup]# ./backupblog.sh

blog2009-10-19.tgz已經正確壓縮備份好 BLOG 資料並傳到遠端FTP上。
 
=====================================

5.設定每日自動執行一次：

==============================
[root@mail backup]# vi /etc/crontab

輸入
#備份BLOG 每日12點30分執行
30 0 * * * root /backup/backupblog.sh
==============================

6.還原

==============================
tar -zxvf blog2009-10-19.tgz
==============================

還原單一檔案

==============================
cd /
tar –overwrite -zxvf /backup/etc2010-08-12.tgz etc/passwd -C /
tar –overwrite -zxvf /backup/etc2010-08-12.tgz etc/shadow -C /
tar –overwrite -zxvf /backup/etc2010-08-12.tgz etc/group -C /
tar –overwrite -zxvf /backup/etc2010-08-12.tgz etc/gshadow -C /
=====================================

uname -a more /proc/version dmesg | grep ‘ Linux version’ cat /etc/issue

Linux有很多種版本，其實我想知道的是目倒底是 Fedora?還是FreeBSD?還是……………

結果我想要的指令解答就是 cat /etc/issue

顯示出我目前安裝的Linux是：

[root@mail ~]# cat /etc/issue CentOS release [...]]]> 看了討論區得到下面的指令：

uname -a
more /proc/version
dmesg | grep ‘ Linux version’
cat /etc/issue

Linux有很多種版本，其實我想知道的是目倒底是 Fedora?還是FreeBSD?還是……………