centos输出table？centos7查看iptables状态
大家好，关于centos输出table很多朋友都还不太明白，今天小编就来为大家分享关于centos7查看iptables状态的知识，希望对各位有所帮助！
CentOS6.x上部署Docker容器环境的全流程攻略
Docker.io是轻量级的容器引擎+映像仓库，在LXC（linux轻量级容器）的基础上构建，可以运行任何应用程序。
docker.io的核心层由以下几个部分组成:
1、可执行程序，/usr/bin/docker
2、docker.io网站上有一系列创建好的操作系统和应用程序映像
3、AUFS（另一个统一文件系统）来实现文件系统的快照，文件变化，控制只读或读写的需求。
4、LXC（Linux轻量级容器）
5、Cgroups（各种资源和命名空间的管理）
在本文写作的时候，最新版本是0.5.3，但目前开发很活跃，一些功能和特性可能在新版本中会发生变化。
需要注意的是CentOS 6.5与7.0的安装是有一点点不同的，CentOS-6上docker的安装包叫docker-io，并且来源于Fedora epel库，这个仓库维护了大量的没有包含在发行版中的软件，所以先要安装EPEL，而CentOS-7的docker直接包含在官方镜像源的Extras仓库（CentOS-Base.repo下的[extras]节enable=1启用）。前提是都需要联网，具体安装过程如下。
1.禁用selinux
[/code]
# getenforce
enforcing
# setenforce 0
permissive
# vi/etc/selinux/config
SELINUX=disabled
...
[/code]
2.安装 Fedora EPEL
epel-release-6-8.noarch.rpm包在发行版的介质里面已经自带了，可以从rpm安装。
复制代码
代码如下:
# yum install epel-release-6-8.noarch.rpm
//或
yum-y install
如果出现GPG key retrieval failed: [Errno 14] Could not open/read 问题，请在线安装epel，下载RPM-GPG-KEY-EPEL-6文件。
这一步执行之后，会在/etc/yum.repos.d/下生成epel.repo、epel-testing.repo两个文件，用于从Fedora官网下载rpm包。
3.检查内核版本
复制代码
代码如下:
# uname-r
2.6.32-431.el6.x86_64
# cat/etc/redhat-release
CentOS release 6.5(Final)
看到这个最低的内核版本，事实运行起来是没太大问题的，你也可以升级到3.10.x版本。
另外你也可以运行脚本check-config.sh，来检查内核模块符不符合（下面有些missing的，我的docker还是可以正常启动）：
复制代码
代码如下:
[root@sean~]#./check-config
warning:/proc/config.gz does not exist, searching other paths for kernel config...
info: reading kernel config from/boot/config-2.6.32-431.el6.x86_64...
Generally Necessary:
- cgroup hierarchy: properly mounted [/cgroup]
- CONFIG_NAMESPACES: enabled
- CONFIG_NET_NS: enabled
- CONFIG_PID_NS: enabled
- CONFIG_IPC_NS: enabled
- CONFIG_UTS_NS: enabled
- CONFIG_DEVPTS_MULTIPLE_INSTANCES: enabled
- CONFIG_CGROUPS: enabled
- CONFIG_CGROUP_CPUACCT: enabled
- CONFIG_CGROUP_DEVICE: enabled
- CONFIG_CGROUP_FREEZER: enabled
- CONFIG_CGROUP_SCHED: enabled
- CONFIG_MACVLAN: enabled
- CONFIG_VETH: enabled
- CONFIG_BRIDGE: enabled
- CONFIG_NF_NAT_IPV4: missing
- CONFIG_IP_NF_TARGET_MASQUERADE: enabled
- CONFIG_NETFILTER_XT_MATCH_ADDRTYPE: missing
- CONFIG_NETFILTER_XT_MATCH_CONNTRACK: enabled
- CONFIG_NF_NAT: enabled
- CONFIG_NF_NAT_NEEDED: enabled
Optional Features:
- CONFIG_MEMCG_SWAP: missing
- CONFIG_RESOURCE_COUNTERS: enabled
- CONFIG_CGROUP_PERF: enabled
- Storage Drivers:
-"aufs":
- CONFIG_AUFS_FS: missing
- CONFIG_EXT4_FS_POSIX_ACL: enabled
- CONFIG_EXT4_FS_SECURITY: enabled
-"btrfs":
- CONFIG_BTRFS_FS: enabled
-"devicemapper":
- CONFIG_BLK_DEV_DM: enabled
- CONFIG_DM_THIN_PROVISIONING: enabled
- CONFIG_EXT4_FS: enabled
- CONFIG_EXT4_FS_POSIX_ACL: enabled
- CONFIG_EXT4_FS_SECURITY: enabled
假如你是自己编译内核，请特别留意几个绝对不能缺少的：DM_THIN_PROVISIONING、IP_NF_TARGET_MASQUERADE、NF_NAT。（AUFS_FS没有对应选项，还不清楚怎么回事，但不是必须）
4.安装 docker-io
复制代码
代码如下:
# yum install docker-io
Dependencies Resolved
===========================================================================================
Package
Arch Version Repository Size
===========================================================================================
Installing:
docker-io
x86_64 1.1.2-1.el6 epel 4.5 M
Installing for dependencies:
lua-alt-getopt noarch 0.7.0-1.el6 epel 6.9 k
lua-filesystem x86_64 1.4.2-1.el6 epel 24 k
lua-lxc
x86_64 1.0.6-1.el6 epel 15 k
lxc
x86_64 1.0.6-1.el6 epel 120 k
lxc-libs
x86_64 1.0.6-1.el6 epel 248 k
Transaction Summary
===========================================================================================
Install 6 Package(s)
许多文档介绍到这里，下一步为挂载/cgroup文件系统，我的docker版本为1.1.2，没有修改/etc/fstab的步骤。
5.启动试运行
复制代码
代码如下:
# service docker start
//或
# docker-d
6.以守护模式运行docker.io（在一个新的终端里）
复制代码
代码如下:
[root@localhost~]# docker-d
2013/08/21 07:47:07 WARNING: Your kernel does not support cgroup swap limit.
2013/08/21 07:47:07 Listening for HTTP on/var/run/docker.sock(unix)
7.在centos6.4容器里输出hello world
复制代码
代码如下:
[root@localhost~]# docker run centos:6.4 echo"hello world"
2013/08/21 07:48:41 POST/v1.4/containers/create
2013/08/21 07:48:41 POST/v1.4/containers/c6bc9e80097e/start
2013/08/21 07:48:41 POST/v1.4/containers/c6bc9e80097e/attach?logs=1stderr=1stdout=1stream=1
hello world
8.从容器里测试ping
复制代码
代码如下:
[root@localhost~]# docker-dns'8.8.8.8' run centos:6.4 ping-c 3 yahoo.com
2013/08/21 08:02:15 POST/v1.4/containers/create
2013/08/21 08:02:15 POST/v1.4/containers/c40a1244f9bc/start
2013/08/21 08:02:15 POST/v1.4/containers/c40a1244f9bc/attach?logs=1stderr=1stdout=1stream=1
PING yahoo.com(98.138.253.109) 56(84) bytes of data.
64 bytes from ir1.fp.vip.ne1.yahoo.com(98.138.253.109): icmp_seq=1 ttl=48 time=323 ms
64 bytes from ir1.fp.vip.ne1.yahoo.com(98.138.253.109): icmp_seq=2 ttl=48 time=329 ms
64 bytes from ir1.fp.vip.ne1.yahoo.com(98.138.253.109): icmp_seq=3 ttl=49 time=302 ms
--- yahoo.com ping statistics---
3 packets transmitted, 3 received, 0% packet loss, time 2304ms
rtt min/avg/max/mdev= 302.032/318.318/329.656/11.807 ms
9.异常
在我的一次安装过程中，很不幸遇到下面的问题：
docker-d启动，或tail-f/var/log/docker查看日志
复制代码
代码如下:
[f32e7d9f]+job initserver()
[f32e7d9f.initserver()] Creating server
[f32e7d9f]+job serveapi(unix:///var/run/docker.sock)
2014/10/22 13:02:45 Listening for HTTP on unix(/var/run/docker.sock)
Error running DeviceCreate(createPool) dm_task_run failed
[f32e7d9f]-job initserver()= ERR(1)
2014/10/22 13:02:45 Error running DeviceCreate(createPool) dm_task_run failed
\nWed Oct 22 14:35:54 CST 2014\n
再或者是service docker restart
复制代码
代码如下:
Stopping docker:
[ OK ]
Starting cgconfig service: Error: cannot mount cpuset to/cgroup/cpuset: Device or resource busy
/sbin/cgconfigparser; error loading/etc/cgconfig.conf: Cgroup mounting failed
Failed to parse/etc/cgconfig.conf
[FAILED]
Starting docker:
[ OK ]
全选复制放进笔记Unable to enable network bridge NAT: iptables failed: iptables-I POSTROUTING-t nat-s 172.17.42.1/16!-d 172.17.42.1/16-j MASQUERADE: iptables v1.4.7: can't initialize iptables table `nat': Table does not exist(do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
在CentOS上安装Percona服务器的方法
在这篇文章中我们将了解关于 Percona服务器，一个开源的MySQL，MariaDB的替代品。InnoDB的数据库引擎使得Percona服务器非常有吸引力，如果你需要的高性能，高可靠性和高性价比的解决方案，它将是一个很好的选择。
在下文中将介绍在CentOS 7上 Percona服务器的安装，以及备份当前数据，配置的步骤和如何恢复备份。
1.什么是Percona，为什么使用它
Percona是一个MySQL，MariaDB数据库的开源替代品，它是MySQL的一个分支，相当多的改进和独特的功能使得它比MYSQL更可靠，性能更强，速度更快，它与MYSQL完全兼容，你甚至可以在Oracle的MySQL与Percona之间使用复制。
在Percona中独具特色的功能
分区适应哈希搜索
快速校验算法
缓冲池预加载
支持FlashCache
MySQL企业版和Percona中的特有功能
从不同的服务器导入表
PAM认证
审计日志
线程池
现在，你肯定很兴奋地看到这些好的东西整合在一起，我们将告诉你如何安装和对Percona Server做基本配置。
2.备份你的数据库
接下来，在命令行下使用SQL命令创建一个mydatabases.sql文件，来重建或恢复salesdb和employeedb数据库，根据你的设置替换数据库名称，如果没有安装MySQL则跳过此步：
代码如下:
mysqldump-u root-p--databases employeedb salesdb mydatabases.sql
复制当前的配置文件，如果你没有安装MYSQL也可跳过：
代码如下:
cp my.cnf my.cnf.bkp
3.删除之前的SQL服务器
停止MYSQL/MariaDB，如果它们还在运行：
代码如下:
systemctl stop mysql.service
卸载MariaDB和MYSQL：
代码如下:
yum remove MariaDB-server MariaDB-client MariaDB-shared mysql mysql-server
移动重命名放在/var/lib/mysql当中的MariaDB文件。这比仅仅只是移除更为安全快速，这就像2级即时备份。:)
代码如下:
mv/var/lib/mysql/var/lib/mysql_mariadb
4.使用二进制包安装Percona
你可以在众多Percona安装方法中选择，在CentOS中使用Yum或者RPM包安装通常是更好的主意，所以这些是本文介绍的方式，下载源文件编译后安装在本文中并没有介绍。
从Yum仓库中安装：
首先，你需要设置Percona的Yum库:
代码如下:
yum install
接下来安装Percona:
代码如下:
yum install Percona-Server-client-56 Percona-Server-server-56
上面的命令安装Percona的服务器和客户端、共享库，可能需要Perl和Perl模块，以及其他依赖的需要，如DBI::MySQL。如果这些尚未安装，可能需要安装更多的依赖包。
使用RPM包安装：
我们可以使用wget命令下载所有的rpm包:
代码如下:
wget-r-l 1-nd-A rpm-R"*devel*,*debuginfo*"/
使用rpm工具，一次性安装所有的rpm包：
代码如下:
rpm-ivh Percona-Server-server-55-5.5.42-rel37.1.el7.x86_64.rpm/
Percona-Server-client-55-5.5.42-rel37.1.el7.x86_64.rpm/
Percona-Server-shared-55-5.5.42-rel37.1.el7.x86_64.rpm
注意在上面命令语句中最后的反斜杠'/'(只是为了换行方便)。如果您安装单独的软件包，记住要解决依赖关系，在安装客户端之前要先安装共享包，在安装服务器之前请先安装客户端。
5.配置Percona服务器
恢复之前的配置
当我们从MariaDB迁移过来时，你可以将之前的my.cnf的备份文件恢复回来。
代码如下:
cp/etc/my.cnf.bkp/etc/my.cnf
创建一个新的my.cnf文件
如果你需要一个适合你需求的新的配置文件或者你并没有备份配置文件，你可以使用以下方法，通过简单的几步生成新的配置文件。
下面是Percona-server软件包自带的my.cnf文件
代码如下:
# Percona Server template configuration
[mysqld]
#
# Remove leading# and set to the amount of RAM for the most important data
# cache in MySQL. Start at 70% of total RAM for dedicated server, else 10%.
# innodb_buffer_pool_size= 128M
#
# Remove leading# to turn on a very important data integrity option: logging
# changes to the binary log between backups.
# log_bin
#
# Remove leading# to set options mainly useful for reporting servers.
# The server defaults are faster for transactions and fast SELECTs.
# Adjust sizes as needed, experiment to find the optimal values.
# join_buffer_size= 128M
# sort_buffer_size= 2M
# read_rnd_buffer_size= 2M
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid
根据你的需要配置好my.cnf后，就可以启动该服务了：
代码如下:
systemctl restart mysql.service
如果一切顺利的话，它已经准备好执行SQL命令了，你可以用以下命令检查它是否已经正常启动：
代码如下:
mysql-u root-p-e'SHOW VARIABLES LIKE"version_comment"'
如果你不能够正常启动它，你可以在/var/log/mysql/mysqld.log中查找原因，该文件可在my.cnf的[mysql_safe]的log-error中设置。
代码如下:
tail/var/log/mysql/mysqld.log
你也可以在/var/lib/mysql/文件夹下查找格式为[主机名].err的文件，就像下面这个例子：
代码如下:
tail/var/lib/mysql/centos7.err
如果还是没找出原因，你可以试试strace：
代码如下:
yum install strace systemctl stop mysql.service strace-f-f mysqld_safe
上面的命令挺长的，输出的结果也相对简单，但绝大多数时候你都能找到无法启动的原因。
6.保护你的数据
好了，你的关系数据库管理系统已经准备好接收SQL查询，但是把你宝贵的数据放在没有最起码安全保护的服务器上并不可取，为了更为安全最好使用mysqlsecureinstall来安装，这个工具可以帮助你删除未使用的默认功能，并设置root的密码，限制使用此用户进行访问。只需要在shell中执行该命令，并参照屏幕上的说明操作。
代码如下:
mysql_secure_install
7.还原备份
如果您参照之前的设置，现在你可以恢复数据库，只需再用mysqldump一次。
代码如下:
mysqldump-u root-p mydatabases.sql
恭喜你，你刚刚已经在你的CentOS上成功安装了Percona，你的服务器已经可以正式投入使用;你可以像使用MySQL一样使用它，你的服务器与它完全兼容。
总结
为了获得更强的性能你需要对配置文件做大量的修改，但这里也有一些简单的选项来提高机器的性能。当使用InnoDB引擎时，将innodbfileper_table设置为on，它将在一个文件中为每个表创建索引表，这意味着每个表都有它自己的索引文件，它使系统更强大和更容易维修。
可以修改innodbbufferpool_size选项，InnoDB应该有足够的缓存池来应对你的数据集，大小应该为当前可用内存的70%到80%。
将innodb-flush-method设置为O_DIRECT，关闭写入高速缓存，如果你使用了RAID，这可以提升性能，因为在底层已经完成了缓存操作。
如果你的数据并不是十分关键并且并不需要对数据库事务正确执行的四个基本要素完全兼容，可以将innodbflushlogattrx_commit设置为2，这也能提升系统的性能。
centos服务器怎么ping 命令
ping
功能简述：Linux系统的ping命令是常用的网络命令，它通常用来测试与目标主机的连通性，我们经常会说“ping一下某机器，看是不是开着”、不能打开网页时会说“你先ping网关地址192.168.1.1试试”。它通过发送ICMPECHO_REQUEST数据包到网络主机（send ICMP ECHO_REQUEST tonetwork hosts），并显示响应情况，这样我们就可以根据它输出的信息来确定目标主机是否可访问（但这不是绝对的）。有些服务器为了防止通过ping探测到，通过防火墙设置了禁止ping或者在内核参数中禁止ping，这样就不能通过ping确定该主机是否还处于开启状态。
Ping命令在排查网络故障的时候很常用。可以很快到判断出线路是否联通，网卡是否能正常工作等。ping命令计算信号往返时间和(信息)包丢失情况的统计信息，并且在完成之后显示一个简要总结。ping命令在程序超时或当接收到 SIGINT信号时结束。Host参数或者是一个有效的主机名或者是因特网地址。
命令参数：
-d使用Socket的SO_DEBUG功能。
-f极限检测。大量且快速地送网络封包给一台机器，看它的回应。
-n只输出数值。
-q不显示任何传送封包的信息，只显示最后的结果。[这个以后能加入到脚本中，作为ping结果判断的依据吗？]
-r忽略普通的Routing Table，直接将数据包送到远端主机上。通常是查看本机的网络接口是否有问题。
-R记录路由过程。:一般可以来测试网络链路在哪个环节有故障。
-v详细显示指令的执行过程。
-c数目：在发送指定数目的包后停止。
-i秒数：设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次。
-I网络界面：使用指定的网络界面送出数据包。
-l前置载入：设置在送出要求信息之前，先行发出的数据包。
-p范本样式：设置填满数据包的范本样式。
-s字节数：指定发送的数据字节数，预设值是56，加上8字节的ICMP头，一共是64ICMP数据字节。
-t存活数值：设置存活数值TTL的大小。
（1）指定次数的ping某个网站
[root@LiWenTong~]# ping-c 4 www.baidu.com
PING www.a.shifen.com(115.239.210.27) 56(84) bytesof data.
64 bytes from 115.239.210.27: icmp_seq=1 ttl=56 time=17.5 ms---》可以看到从开始到接到返回信息的时间。
64 bytes from 115.239.210.27: icmp_seq=2 ttl=56time=18.6 ms
64 bytes from 115.239.210.27: icmp_seq=3 ttl=56time=17.9 ms
64 bytes from 115.239.210.27: icmp_seq=4 ttl=56time=17.8 ms
--- www.a.shifen.com ping statistics---
4packets transmitted, 4 received, 0% packet loss, time 2998ms—》当ping结束后，有产生此次ping的报告，发送多少接受多少，丢失多少。
rtt min/avg/max/mdev= 17.534/17.999/18.687/0.433ms
（2）指定时间间隔，及ping包大小的ping某个网络的情况
[root@LiWenTong~]# ping-i 3-c 5-s 1024 www.baidu.com
PING www.a.shifen.com(115.239.210.26) 1024(1052)bytes of data.—》以间隔时间为3秒，大小为1024的ping包去ping百度。
1032 bytes from 115.239.210.26: icmp_seq=1 ttl=56time=18.8 ms
1032 bytes from 115.239.210.26: icmp_seq=2 ttl=56time=19.6 ms
1032 bytes from 115.239.210.26: icmp_seq=3 ttl=56time=18.2 ms
1032 bytes from 115.239.210.26: icmp_seq=4 ttl=56time=17.5 ms
1032 bytes from 115.239.210.26: icmp_seq=5 ttl=56time=19.1 ms
--- www.a.shifen.com ping statistics---
5 packets transmitted, 5 received, 0% packet loss,time 12001ms
rtt min/avg/max/mdev= 17.543/18.678/19.629/0.727ms
（3）ping网络ping不同的情况
[root@LiWenTong~]# ping 192.168.41.101
PING 192.168.41.101(192.168.41.101) 56(84) bytesof data.---》说明目标网络不可达，就是没有。
From 192.168.41.48 icmp_seq=2 Destination HostUnreachable
From 192.168.41.48 icmp_seq=3 Destination HostUnreachable
From 192.168.41.48 icmp_seq=4 Destination HostUnreachable
From 192.168.41.48 icmp_seq=5 Destination HostUnreachable
From 192.168.41.48 icmp_seq=6 Destination HostUnreachable
From 192.168.41.48 icmp_seq=7 Destination HostUnreachable
小结：有时候我们会通过ping某个地址，来判断从本地到目的端之间的链路是否通畅，并且会看是否会掉包，返回时间数。并依此来大致的判断网络情况。
-----------------------------后续自我小结----------------
先
转载一个别人写的持续监控网络状态的命令吧。我觉得这个最主要的还是我们的想法，而不单单是要去了解命令本身而已。如果我们的想法不够开阔，不能够把命令
用活了，那学习也只能是按部就班而已。所以我们了解了命令本身有哪些功能后，还要想着如何和其他的命令进行结合，去完成一件看起来更加牛逼的事情。其实这
可能只不过是一个功能和另一个功能的叠加而已。但这个就是所谓的有想法。
# while:;do ping-c 1 172.17.39.251|awk'/ttl=/'|sed"s/^/`date+%Y-%m-%d\|%T`/";sleep 1;done
显示效果如下
引用：
[root@PT_LINUX boot]# while:;do ping-c 1 172.17.39.251|awk'/ttl=/'|sed"s/^/`date+%Y-%m-%d\|%T`/";sleep 1;done
2005-09-20|15:24:40 64 bytes from 172.17.39.251: icmp_seq=0 ttl=128 time=0.240 ms
2005-09-20|15:24:41 64 bytes from 172.17.39.251: icmp_seq=0 ttl=128 time=0.235 ms
2005-09-20|15:24:42 64 bytes from 172.17.39.251: icmp_seq=0 ttl=128 time=0.220 ms
2005-09-20|15:24:43 64 bytes from 172.17.39.251: icmp_seq=0 ttl=128 time=0.224 ms
2005-09-20|15:24:45 64 bytes from 172.17.39.251: icmp_seq=0 ttl=128 time=0.211 ms
2005-09-20|15:24:46 64 bytes from 172.17.39.251: icmp_seq=0 ttl=128 time=0.211 ms
2005-09-20|15:24:47 64 bytes from 172.17.39.251: icmp_seq=0 ttl=128 time=0.222 ms
2005-09-20|15:24:48 64 bytes from 172.17.39.251: icmp_seq=0 ttl=128 time=0.221 ms
2005-09-20|15:24:49 64 bytes from 172.17.39.251: icmp_seq=0 ttl=128 time=0.222 ms
这样就加上了时间戳，就可以判断时间点了。
