Centos临时目录的系统管理

Linux产生大量的临时文件和目录，例如/tmp、/run 。RHEL7或者CentOS7中，systemd提供了一个结构化的可配置方法来管理临时文件和目录，即systemd-tmpfiles，可以创建、删除和管理临时文件的服务。旧版本系统使用watchtmp+cron来共同实现管理临时文件。

systemd启动后，其中一个启动的服务单元是systemd-tmpfiles-setup，该服务的命令为:systemd-tmpfiles --creat/--clean *conf , *conf是可选的，不写默认是使用所有配置文件

配置文件，优先级从上到下。

/etc/tmpfiles.d/*conf …

Centos 8 維護已經停止了

年前安裝了centos8.2 yum 的repo還是用的默認的，一切都正常,昨天在新的服務器上發現yum的repo已經無法使用了，我當時就意識到應該維護停止了，馬上去網上查一下，果然如此，如果想繼續使用請替換掉原來的mirror，使用centos-vault，https://mirrors.aliyun.com/centos-vault/ 或者 https://vault.centos.org/8.2.2004/

Centos 7 的維護還是會繼續到2024年

CentOS yes Community Enterprise Operating System（ Community …

本文简介

• 我們跟數據供應商之間數據傳輸一直存在很多的問題，我們的網絡經過測速后非常的快，供應商也反復說他們的網速也非常快，那麽問題來了?既然大家都快，是不是在某個路由環節之間出現了問題呢?

iperf 簡介

• iperf是一种命令行工具，用于通过测量服务器之間可以处理的最大网络吞吐量来诊断网络速度问题。

iperf信息

iperf版本： iperf 3.1.3
官网地址： https://iperf.fr

安裝和運行

server

1
2rpm -ivh https://iperf.fr/download/fedora/iperf3-3.1.3-1.fc24.x86_64.rpm
3iperf3 -s

client

1rpm …

https vs http

• https比http安全原因是传输的过程中使用了加密，因为https在服务器端使用证书
• 证书的认证需要认证机构，随便一个https的证书阿里巴巴云最便宜的一年要2000多，aws更是贵到天上，所以对于个人程序员来来说最好有免费的证书
• cerbot就是你的选择

cerbot简介

• cerbot就是Electronic Frontier Foundation (EFF)这个机构给大家发的福利，简单的一句话来说就是给你提供3个月的免费证书，证书到期后继续免费续约，个人网站是用最方便，每三个月更新一次就可以了

cerbot 使用

• cerbot 安装脚本

 1yum -y install …

如何测试linux的tcp和udp端口

• 测试tcp 一般用使用 telnet

  1telnet 192.168.12.10 22
  

• telnet 不支持udp协议，所以我们可以使用nc,nc可以支持tcp也可以支持udp

  1 yum install -y nc
  2 nc -z -v 192.168.10.12 22 #tcp
  3 nc -z -v -u 192.168.10.12 123 # udp
  

Linux 安装包的痛苦经历

1libcurl.so: libssh2.so.1: cannot open shared object file: No such file or directory
2libssl.so.10: cannot open shared object file: No such file or directory

如果遇到以上以上情况，libcurl需要libssh2依赖，那我们最希望的最法无非是yum install libssh2 libssl希望能安装好，那就解决了依赖的问题了，但是问题是没有

1Last metadata expiration check: 2:33:40 ago on  18 …

为什么会用到vpn

• vpn是我们经常会用到的工具，比如有些程序不允许我们在某些地区下载，有些网站我们没有办法看之类的，我们就vpn不管是pptp还是vpn无非改变都是路由问题，也就是你上网的出口的问题

openvpn

• openvpn是一款开源vpn软件，功能非常强大，用户非常多，遵循的是openvpn协议
• 缺点搭建有些复杂，但是有第三方的脚本协助搭建会非常简单

openvpn搭建借助于第三方脚本

• 作者git：https://github.com/Nyr/openvpn-install

1wget https://git.io/vpn -O openvpn-install.sh && bash …

文件最大打开数

• 如果服务器提供TCP服务（TCP层或者HTTP层），在并发访问量持续很高时，容易产生too many open files错误。这时查看netstat可以发现很多TIME_WAIT状态的链接，这说明大量链接处于半开状态，已经完成了请求响应，然后进行下一步操作，如果句柄数(文件打开数)超过了阈值，那就只能等待或者出错

解决方案

• 系统内核的修改

  1cat /proc/sys/fs/file-max
  2
  3sysctl -a
  4
  5sysctl -p
  

• 每个用户级别的修改

  1ulimit -n 1024000 (临时修改)
  2vim /etc/security/limits.conf
  3
  4*  soft …

linux tree command

• Centos 是默认不带tree 命令的，如果要使用首先要install tree command

1yum install -y tree

• 使用tree 显示目录的深度为2级

 1 tree -L 2
 2.
 3├── easy-rsa-old-2.3.3
 4│   ├── configure.ac
 5│   ├── COPYING
 6│   ├── COPYRIGHT.GPL
 7│   ├── distro
 8│   ├── doc
 9│   ├── easy-rsa
10│   └── Makefile.am
11├── frgs.log
12├── …

pptp 安装

• yum install ppp pptp pptp-setup -y

创建 链接文件

• /etc/ppp/peers/pptp

 1  pty "pptp 039.9966.org  --nolaunchpppd --debug"
 2  name hk789
 3  password ff800800
 4  remotename PPTP
 5  require-mppe-128
 6  require-mschap-v2
 7  refuse-eap
 8  refuse-pap
 9  refuse-chap
10  refuse-mschap
11  noauth
12  debug …