centos di，CentOS 7

其实centos di的问题并不复杂，但是又很多的朋友都不太了解CentOS 7，因此呢，今天小编就来为大家分享centos di的一些知识，希望可以帮助到大家，下面我们一起来看看这个问题的分析吧！

如何限制inputtoken只能输入得到一个标签

CU上曾经有几个帖子讨论到一个实际问题，就是如何限制同一时刻只允许一个脚本实例运行。其中本版新老斑竹和其它网友都参加了讨论，但以faintblue兄的帖子对大家启发最大，下面的背景介绍中许多内容都是来自于他。在此感谢faintblue兄，也感谢斑竹和其它朋友！

woodie总结了一下现有的结果，大体上可以分为两种思路：

一、简单的方法是，用ps一类命令找出已经运行脚本的数量，如果大于等于2（别忘了把自己也算进去^_^），就退出当前脚本，等于1,则运行。这种方法简单是简单，不过有一些问题：

首先，ps取得脚本文件进程数量就有很多陷阱，例如有时无法ps到脚本文件的名称；

即使可以ps到脚本名，如果用到管道的话，由于子shell的原因，在大多数平台下会得到奇怪的结果，有时得到数字a，有时又得到数字b，让人无所适从；

就算计数的问题已经解决了，还有问题，不过不太严重：如果两个脚本实例同时计数，显然数字都应该等于2，于是两个都退出了。于是在这一时间点上没有一个脚本在执行；

二、加锁的方法。就是脚本在执行开始先试图得到一个“锁”，得到则继续执行，反之就退出。

加锁方法也存在一些问题，主要集中在两个方面：

其一，加锁时如何避免竞态条件（race condition）。即如何找到一些“原子”操作，使得加锁的动作一步完成，中间不能被打断。否则就可能出现下面的情况：

脚本1检测到没有锁被占用；

然后脚本2也检测到没有锁被占用；

脚本1加锁，开始执行；

然后脚本2(错误地)加锁，也开始执行；

看到吗，两个脚本在同时执行。:(

可能的一些加锁的“原子”操作有：

1.创建目录，当一个进程创建成功后其它进程都会失败；

2.符号链接：ln-s，一个链接创建后其它进程的ln-s命令会出错；

3.文件首行的竞争，多个进程以append的方式同时写到文件，只有惟一一个进程写到了文件的第一行，因为不可能有两个第一行。^_^

4.其它软件包的加锁工具，通常是c语言二进制程序，自己写的也行。

目前加锁时的问题已经可以解决。

其二，找到一种方法避免出现“死锁”的情况，这里是指：虽然“锁”被占用，但却没有脚本在执行。这通常在脚本意外退出，来不及释放占用的“锁”之后。如收到一些系统信号后退出，机器意外掉电后退出等。

对于前者的情况，可以用trap捕获一些信号，在退出前释放锁；但有些信号是无法捕获的。

对于后者，可以在机器重起后用脚本自动删除锁来解决。不过有点麻烦。

所以比较理想的是脚本自己来检测死锁，然后释放它。不过问题的难点在于如何找到一种“原子”操作，将检测死锁和删除死锁的动作一步完成，否则又会出现与加锁时同样的竞态条件的问题。例如：

进程1检测到死锁；

进程2监测到死锁；

进程1删除死锁；

进程x(也可能是进程1自己)加锁，开始运行；

进程2（错误地）删除死锁；

此时锁没有占用，于是任意进程都可以加锁并投入运行。

这样又出现了两个进程同时运行的情况。:(

可惜的是：在迄今为止的讨论之后，woodie还没有找到一种合适的“原子”操作。:(只是找到了一种稍微好些的办法：就是在删除时用文件的inode作标识，于是其它进程新建的锁（文件名虽然相同，但inode相同的机率比较微小）不容易被意外删除。这个方法已经接近完美了，可惜还是存在误删的微小几率，不能说是100%安全。唉，山重水复疑无路啊！:(

最近又有网友问起这个问题，促使我又再次思考。从我以前的一个想法发展了一下，换了一种思路，便有豁然开朗的感觉。不敢藏私，写出来请大家debug。^_^

基本的想法就是：借鉴多进程编程中临界区的概念，如果各个进程进入我们设立的临界区，只可能一个一个地顺序进入，不就能保证每次只有一个脚本运行了吗？怎样建立这样一种临界区呢？我想到了一种方法，就是用管道，多个进程写到同一个管道，只可能一行一行地进入，相应的，另一端也是一行一行地读出，如此就可以实现并行执行的多个进程进入临界区时的“串行化”。这与faintblue兄以前贴出的append文件的方法也是异曲同工。

我们可以让并行的进程同时向一个管道写一行请求，内容是其进程号，在管道另一端顺序读取这些请求，但只有第一个请求会得到一个“令牌”，被允许开始运行；后续的请求将被忽略，对应的进程没有得到令牌，就自己退出。这样就保证了任意时间只有一个进程运行（严格地说是进入临界区）。说到“令牌”，熟悉网络发展史的朋友可能会联想到IBM的Token Ring架构，每一时刻只能有一个主机得到令牌并发送数据，没有以太网的“碰撞”问题。可惜如同微通道技术一样，IBM的技术是不错，但最终还是被淘汰了。不错，这里令牌的概念就是借用于Token Ring。^_^

当一个进程执行完毕，向管道发送一个终止信号，即交回“令牌”，另一端接受到后，又开始选取下一个进程发放“令牌”。

您可能会问了，那么死锁问题又如何解决呢？别急，我在以前的讨论中曾提出将检测处理死锁的代码单独拿出来，交给一个专门的进程来处理的想法，这里就具体实践这样一种思路。当检测和删除死锁的任务由一个专门的进程来执行时，就没有多个并发进程对同一个锁进行操作，所以竞态条件发生的物质基础也就根本不存在了。^_^

再发展一下这个思路，允许同时执行多个进程如何？当然可以！只要设立一个计数器，达到限制的数字就停止发放“令牌”即可。

下面就是woodie上述思路的一个实现，只是在centos 4.2下简单地测试了一下，可能还有不少错误，请大家帮忙“除虫”。^_^思路上有什么问题也请不吝指教：

脚本1,token.sh，负责令牌管理和死锁检测处理。与下一个脚本一样，为了保持脚本的最大的兼容性，尽量使用Bourne shell的语法，并用printf代替了echo，sed的用法也尽量保持通用性。这里是由一个命名管道接受请求，令牌在一个文件中发出。如果用ksh也许可以用协进程来实现，熟悉ksh的朋友可以试一试。^_^

#!/bin/sh

#name: token.sh

#function: serialized token distribution, at anytime, only a cerntern number of token given out

#usage: token.sh [number]&

#number is set to allow number of scripts to run at same time

#if no number is given, default value is 1

if [-p/tmp/p-aquire ]; then

rm-f/tmp/p-aquire

fi

if mkfifo/tmp/p-aquire; then

printf"pipe file/tmp/p-aquire created\n">>token.log

else

printf"cannot create pipe file/tmp/p-aquire\n">>token.log

exit 1

fi

loop_times_before_check=100

if [-n"$1" ];then

limit=$1

else

# default concurrence is 1

limit=1

fi

number_of_running=0

counter=0

while:;do

#check stale token, which owner is died unexpected

if ["$counter"-eq"$loop_times_before_check" ]; then

counter=0

for pid in `cat token_file`;do

pgrep$pid

if [$?-ne 0 ]; then

#remove lock

printf"s/$pid//\nwq\n"|ed-s token_file

number_of_running=`expr$number_of_running- 1`

fi

done

fi

counter=`expr$counter+ 1`

#

if ["$number_of_running"-ge"$limit" ];then

# token is all given out. bypass all request until a instance to give one back

pid=`sed-n'/stop/{s/\([0-9]\+\)\+stop/\1/p;q}'/tmp/p-aquire`

if [-n"$pid" ]; then

# get a token returned

printf"s/$pid//\nwq\n"|ed-s token_file

number_of_running=`expr$number_of_running- 1`

continue

fi

else

# there is still some token to give out. serve another request

read pid action</tmp/p-aquire

if ["$action"= stop ]; then

# one token is given back.

printf"s/$pid//\nwq\n"|ed-s token_file

number_of_running=`expr$number_of_running- 1`

else

# it's a request, give off a token to instance identified by$pid

printf"$pid">> token_file

number_of_running=`expr$number_of_running+ 1`

fi

fi

done

--------------------------------------------------------------------------------------------

修订记录：

1.修正token.sh的一个BUG，将原来用sed删除失效令牌的命令用ed命令代替。感谢r2007和waker两位指出错误！

--------------------------------------------------------------------------------------------

脚本2：并发执行的脚本-- my-script。在"your code goes here"一行后插入你自己的代码，现有的是我用来测试的。

#!/bin/sh

# second to wait that the ditributer gives off a token

a_while=1

if [!-p/tmp/p-aquire ]; then

printf"cannot find file/tmp/p-aquire\n">&2

exit 1

fi

# try to aquire a token

printf"$$\n">>/tmp/p-aquire

sleep$a_while

# see if we get one

grep"$$" token_file

if [$?-ne 0 ]; then

# bad luck.:(

printf"no token free now, exitting...\n">&2

exit 2

fi

# yeah, got token!

# be sure to return the token before we exit

trap'printf"$$ stop\n">/tmp/p-aquire' 0

trap"exit 3" 1 2 3 15

#get to run, your code goes here

printf"$$: running...\n">&2

sleep 5

printf"$$: exitting...\n">&2

#end of your code

转载仅供参考，版权属于原作者。祝你愉快，满意请采纳哦

centos 6.6怎么升级内核

1.准备工作

确认内核及版本信息

[root@hostname~]# uname-r

2.6.32-220.el6.x86_64

[root@hostname~]# cat/etc/centos-release

CentOS release 6.5(Final)

安装软件

编译安装新内核，依赖于开发环境和开发库

# yum grouplist//查看已经安装的和未安装的软件包组，来判断我们是否安装了相应的开发环境和开发库；

# yum groupinstall"Development Tools"//一般是安装这两个软件包组，这样做会确定你拥有编译时所需的一切工具

# yum install ncurses-devel//你必须这样才能让 make*config这个指令正确地执行

# yum install qt-devel//如果你没有 X环境，这一条可以不用

# yum install hmaccalc zlib-devel binutils-devel elfutils-libelf-devel//创建 CentOS-6内核时需要它们

如果当初安装系统是选择了Software workstation，上面的安装包几乎都已包含。

2.编译内核

获取并解压内核源码，配置编译项

Linux内核版本有两种：稳定版和开发版，Linux内核版本号由3个数字组成：r.x.y

r:主版本号

x:次版本号，偶数表示稳定版本；奇数表示开发中版本。

y:修订版本号，表示修改的次数

去 首页，可以看到有stable, longterm等版本，longterm是比stable更稳定的版本，会长时间更新，因此我选择 3.10.58。

[root@sean~]#wget

[root@sean~]# tar-xf linux-3.10.58.tar.xz-C/usr/src/

[root@sean~]# cd/usr/src/linux-3.10.58/

[root@sean linux-3.10.58]# cp/boot/config-2.6.32-220.el6.x86_64.config

我们在系统原有的内核配置文件的基础上建立新的编译选项，所以复制一份到当前目录下，命名为.config。接下来继续配置：

[root@sean linux-3.10.58]# sh-c'yes""| make oldconfig'

HOSTCC scripts/basic/fixdep

HOSTCC scripts/kconfig/conf.o

SHIPPED scripts/kconfig/zconf.tab.c

SHIPPED scripts/kconfig/zconf.lex.c

SHIPPED scripts/kconfig/zconf.hash.c

HOSTCC scripts/kconfig/zconf.tab.o

HOSTLD scripts/kconfig/conf

scripts/kconfig/conf--oldconfig Kconfig

.config:555:warning: symbol value'm' invalid for PCCARD_NONSTATIC

.config:2567:warning: symbol value'm' invalid for MFD_WM8400

.config:2568:warning: symbol value'm' invalid for MFD_WM831X

.config:2569:warning: symbol value'm' invalid for MFD_WM8350

.config:2582:warning: symbol value'm' invalid for MFD_WM8350_I2C

.config:2584:warning: symbol value'm' invalid for AB3100_CORE

.config:3502:warning: symbol value'm' invalid for MMC_RICOH_MMC

*

* Restart config...

*

*

* General setup

*

......

XZ decompressor tester(XZ_DEC_TEST) [N/m/y/?](NEW)

Averaging functions(AVERAGE) [Y/?](NEW) y

CORDIC algorithm(CORDIC) [N/m/y/?](NEW)

JEDEC DDR data(DDR) [N/y/?](NEW)

#

# configuration written to.config

make oldconfig会读取当前目录下的.config文件，在.config文件里没有找到的选项则提示用户填写，然后备份.config文件为.config.old，并生成新的.config文件，参考

有的文档里介绍使用make memuconfig，它便是根据需要定制模块，类似界面如下：（在此不需要）

开始编译

[root@sean linux-3.10.58]# make-j4 bzImage//生成内核文件

[root@sean linux-3.10.58]# make-j4 modules//编译模块

[root@sean linux-3.10.58]# make-j4 modules_install//编译安装模块

-j后面的数字是线程数，用于加快编译速度，一般的经验是，逻辑CPU，就填写那个数字，例如有8核，则为-j8。（modules部分耗时30多分钟）

安装

[root@sean linux-3.10.58]# make install

实际运行到这一步时，出现ERROR: modinfo: could not find module vmware_balloon，但是不影响内核安装，是由于vsphere需要的模块没有编译，要避免这个问题，需要在make之前时修改.config文件，加入

HYPERVISOR_GUEST=yCONFIG_VMWARE_BALLOON=m

（这一部分比较容易出问题，参考下文异常部分）

修改grub引导，重启

安装完成后，需要修改Grub引导顺序，让新安装的内核作为默认内核。

编辑 grub.conf文件，

vi/etc/grub.conf

#boot=/dev/sda

default=0

timeout=5

splashimage=(hd0,0)/grub/splash.xpm.gz

hiddenmenu

title CentOS(3.10.58)

root(hd0,0)

...

数一下刚刚新安装的内核在哪个位置，从0开始，然后设置default为那个数字，一般新安装的内核在第一个位置，所以设置default=0。

重启reboot：

boot-with-new-kernel

确认当内核版本

[root@sean~]# uname-r

3.10.58

升级内核成功!

3.异常

编译失败（如缺少依赖包）

可以先清除，再重新编译：

# make mrproper#完成或者安装过程出错，可以清理上次编译的现场

# make clean

在vmware虚拟机上编译，出现类似下面的错误

[root@sean linux-3.10.58]# make install

sh/usr/src/linux-3.10.58/arch/x86/boot/install.sh 3.10.58 arch/x86/boot/bzImage\

System.map"/boot"

ERROR: modinfo: could not find module vmware_balloon

可以忽略，如果你有强迫症的话，尝试以下办法：

要在vmware上需要安装VMWARE_BALLOON，可直接修改.config文件，但如果vi直接加入CONFIG_VMWARE_BALLOON=m依然是没有效果的，因为它依赖于HYPERVISOR_GUEST=y。如果你不知道这层依赖关系，通过make menuconfig后，Device Drivers-> MISC devices下是找不到VMware Balloon Driver的。（手动vi.config修改HYPERVISOR_GUEST后，便可以找到这一项），另外，无论是通过make menuconfig或直接vi.config，最后都要运行sh-c'yes""| make oldconfig'一次得到最终的编译配置选项。

然后，考虑到vmware_balloon可能在这个版本里已更名为vmw_balloon，通过下面的方法保险起见：

# cd/lib/modules/3.10.58/kernel/drivers/misc/

# ln-s vmw_balloon.ko vmware_balloon.ko#建立软连接

其实，针对安装docker的内核编译环境，最明智的选择是使用sciurus帮我们配置好的.config文件。

也建议在make bzImage之前，运行脚本check-config.sh检查当前内核运行docker所缺失的模块。

当提示缺少其他module时如NF_NAT_IPV4时，也可以通过上面的方法解决，然后重新编译。

4.几个重要的Linux内核文件介绍

在网络中，不少服务器采用的是Linux系统。为了进一步提高服务器的性能，可能需要根据特定的硬件及需求重新编译Linux内核。编译Linux内核，需要根据规定的步骤进行，编译内核过程中涉及到几个重要的文件。比如对于RedHat Linux，在/boot目录下有一些与Linux内核有关的文件，进入/boot执行：ls–l。编译过RedHat Linux内核的人对其中的System.map、vmlinuz、initrd-2.4.7-10.img印象可能比较深刻，因为编译内核过程中涉及到这些文件的建立等操作。那么这几个文件是怎么产生的？又有什么作用呢？

（1）vmlinuz

vmlinuz是可引导的、压缩的内核。“vm”代表“Virtual Memory”。Linux支持虚拟内存，不像老的操作系统比如DOS有640KB内存的限制。Linux能够使用硬盘空间作为虚拟内存，因此得名“vm”。vmlinuz是可执行的Linux内核，它位于/boot/vmlinuz，它一般是一个软链接。

vmlinuz的建立有两种方式。

一是编译内核时通过“make zImage”创建，然后通过：“cp/usr/src/linux-2.4/arch/i386/linux/boot/zImage/boot/vmlinuz”产生。zImage适用于小内核的情况，它的存在是为了向后的兼容性。

二是内核编译时通过命令make bzImage创建，然后通过：“cp/usr/src/linux-2.4/arch/i386/linux/boot/bzImage/boot/vmlinuz”产生。

bzImage是压缩的内核映像，需要注意，bzImage不是用bzip2压缩的，bzImage中的bz容易引起误解，bz表示“big zImage”。 bzImage中的b是“big”意思。

zImage（vmlinuz）和bzImage（vmlinuz）都是用gzip压缩的。它们不仅是一个压缩文件，而且在这两个文件的开头部分内嵌有gzip解压缩代码。所以你不能用gunzip或 gzip–dc解包vmlinuz。

内核文件中包含一个微型的gzip用于解压缩内核并引导它。两者的不同之处在于，老的zImage解压缩内核到低端内存（第一个640K），bzImage解压缩内核到高端内存（1M以上）。如果内核比较小，那么可以采用zImage或bzImage之一，两种方式引导的系统运行时是相同的。大的内核采用bzImage，不能采用zImage。

vmlinux是未压缩的内核，vmlinuz是vmlinux的压缩文件。

（2） initrd-x.x.x.img

initrd是“initial ramdisk”的简写。initrd一般被用来临时的引导硬件到实际内核vmlinuz能够接管并继续引导的状态。比如，使用的是scsi硬盘，而内核vmlinuz中并没有这个scsi硬件的驱动，那么在装入scsi模块之前，内核不能加载根文件系统，但scsi模块存储在根文件系统的/lib/modules下。为了解决这个问题，可以引导一个能够读实际内核的initrd内核并用initrd修正scsi引导问题。initrd-2.4.7-10.img是用gzip压缩的文件，下面来看一看这个文件的内容。

initrd实现加载一些模块和安装文件系统等。

initrd映象文件是使用mkinitrd创建的。mkinitrd实用程序能够创建initrd映象文件。这个命令是RedHat专有的。其它Linux发行版或许有相应的命令。这是个很方便的实用程序。具体情况请看帮助：man mkinitrd

下面的命令创建initrd映象文件：

（3） System.map

System.map是一个特定内核的内核符号表。它是你当前运行的内核的System.map的链接。

内核符号表是怎么创建的呢? System.map是由“nm vmlinux”产生并且不相关的符号被滤出。对于本文中的例子，编译内核时，System.map创建在/usr/src/linux-2.4/System.map。像下面这样：

nm/boot/vmlinux-2.4.7-10> System.map

下面几行来自/usr/src/linux-2.4/Makefile：

nm vmlinux| grep-v'(compiled)|(.o

)|([aUw])|(..ng

)|(LASH[RL]DI)'| sort> System.map

然后复制到/boot:

cp/usr/src/linux/System.map/boot/System.map-2.4.7-10

在进行程序设计时，会命名一些变量名或函数名之类的符号。Linux内核是一个很复杂的代码块，有许许多多的全局符号。

Linux内核不使用符号名，而是通过变量或函数的地址来识别变量或函数名。比如不是使用size_t BytesRead这样的符号，而是像c0343f20这样引用这个变量。

对于使用计算机的人来说，更喜欢使用那些像size_t BytesRead这样的名字，而不喜欢像c0343f20这样的名字。内核主要是用c写的，所以编译器/连接器允许我们编码时使用符号名，当内核运行时使用地址。

然而，在有的情况下，我们需要知道符号的地址，或者需要知道地址对应的符号。这由符号表来完成，符号表是所有符号连同它们的地址的列表。Linux符号表使用到2个文件：/proc/ksyms和System.map。

/proc/ksyms是一个“proc file”，在内核引导时创建。实际上，它并不真正的是一个文件，它只不过是内核数据的表示，却给人们是一个磁盘文件的假象，这从它的文件大小是0可以看出来。然而，System.map是存在于你的文件系统上的实际文件。当你编译一个新内核时，各个符号名的地址要发生变化，你的老的System.map具有的是错误的符号信息。每次内核编译时产生一个新的System.map，你应当用新的System.map来取代老的System.map。

虽然内核本身并不真正使用System.map，但其它程序比如klogd， lsof和ps等软件需要一个正确的System.map。如果你使用错误的或没有System.map，klogd的输出将是不可靠的，这对于排除程序故障会带来困难。没有System.map，你可能会面临一些令人烦恼的提示信息。

另外少数驱动需要System.map来解析符号，没有为你当前运行的特定内核创建的System.map它们就不能正常工作。

Linux的内核日志守护进程klogd为了执行名称-地址解析，klogd需要使用System.map。System.map应当放在使用它的软件能够找到它的地方。执行：man klogd可知，如果没有将System.map作为一个变量的位置给klogd，那么它将按照下面的顺序，在三个地方查找System.map：

/boot/System.map

/System.map

/usr/src/linux/System.map

System.map也有版本信息，klogd能够智能地查找正确的映象（map）文件。

求大神指导Centos7 源码编译安装Nginx+PHP 配置动静分离

这个是我的服务的实际将配置Nginx实现动静分离，对php页面的请求转发给LAMP处理，而静态页面交给Nginx，以实现动静分离。客户请求静态数据给Nginx，Nginx直接应答客户端，当请求动态数据到Nginx时，Nginx让客户端去找LAMP，通过代理的方式，LAMP就和客户端连接了。分别配置动态分离和静态分离

（1）架设并调试后端LAMP架构，指定的域名，IP地址为xxxx，创建动态页面test.php。

（2）配置Nginx（xxxx）处理动态页面请求，并把域名改为 chaodiquan.com在server{};段中加入以下代码，检测语法后，重启Nginx

（3）客户端输入xxxx/test.php成功后动态分离就实现了，接下来再配置静态分离

（4）配置Nginx处理静态页面请求，在server{};中加入以下代码，检测语法后，重启Nginx

location~.*\.(gif|jpg|jpeg|bmp|swf)${#这段代码意思是任意网址以这5种格式为结尾就到Nginx根目录下的html文件夹寻找资源

root html;

expires 1d;#缓存一天}

（5）在nginx的html目录中，放入图片aa.jpg，然后在apache的动态测试页test.php中添加

<html>

<body>

<img src="aaaa/aa.jpg">

</body>

</html>

（6）客户端输入xxxx/test.php测试，由于test.php是动态页面，因此客户端会找到LAMP架构中的Apache，然后调取图片aa.jpg是静态数据，所以从Nginx提取，最后反馈给客户端。这个是