公云网博客

机房的核心交换机S9303上划分了多个VLAN，这些VLAN需要使用DHCP自动获取IP地址。

如何使用一个DHCP服务器给多个VLAN分配IP，网上有不少资料，但是有一些设置比较繁琐，比如需要做trunk到DHCP服务器，然后DHCP服务器的网卡，需要创建多个VLAN子网卡。经过测试，下面是一个方便简化的方法：

1、华为S9303上的设置

设置到DHCP服务器的接口，其中vlan100是dhcp所在vlan

interface Vlanif100
 description TO DHCP Server
 ip address 172.16.255.2 255.255.255.252

interface GigabitEthernet2/1/23
 description to DHCP Server
 port hybrid pvid vlan 100
 port hybrid untagged vlan 100

打开 DHCP relay

dhcp server group dhcp-srv
 dhcp-server 172.16.255.1 0

dhcp enable

然后在每一个需要做dhcp的vlan里加入：

interface Vlanif90
 description office
 ip address 192.168.29.1 255.255.255.0
 dhcp select relay
 dhcp relay server-select dhcp-srv

2、设置 dhcp 服务器

dhcp服务器采用ubuntu，单网卡，配置一个IP：

vi /etc/network/interfaces
auto eth0
iface eth0 inet static
    address 172.16.255.1
    netmask 255.255.255.252

dhcp的配置文件，注意

采用 shared-network 包含多个subnet，所有需要获取地址的vlan，都要单独一个 subnet
网卡所在地址段172.16.255.0，也必须配置一个空的 subnet，否则无法启动

shared-network pubyun {
    next-server 192.168.29.2;
    filename "/pxelinux.0";

    # 必须有，否则无法启动
    subnet 172.16.255.0 netmask 255.255.255.0 {
    }
    #每个 vlan 一个 subnet
    subnet 172.16.0.0 netmask 255.255.255.0 {
        option routers 172.16.0.1;
        range 172.16.0.200 172.16.0.240;
    }

    subnet 192.168.29.0 netmask 255.255.255.0 {
        option routers 192.168.29.1;
        range 192.168.29.128 192.168.29.199;
    }
}

查看所有安装的 locale:

locale -a

编辑配置文件，改为zh_CN.UTF-8

sudo nano /etc/default/locale
LANG="zh_CN.UTF-8"
LANGUAGE="zh_CN.zh"

如果没有zh_CN，则需要手工安装：

$cd /usr/share/locales
$sudo ./install-language-pack zh_CN

/var的目录过小，按照公司的安装习惯，将mysql 的 datadir切换到 /home/mysql，发现无法启动，日志中出现：

Apr 30 21:56:03 n1 kernel: [41411.680225] init: mysql post-start process (31902) terminated with status 1
Apr 30 21:56:03 n1 kernel: [41411.691791] type=1400 audit(1335794163.366:298): apparmor="STATUS" operation="profile_replace" name="/usr/sbin/mysqld" pid=31935 comm="apparmor_parser"
Apr 30 21:56:03 n1 kernel: [41411.707244] type=1400 audit(1335794163.382:299): apparmor="DENIED" operation="mknod" parent=1 profile="/usr/sbin/mysqld" name="/home/mysql/n1.lower-test" pid=31939 comm="mysqld" requested_mask="c" denied_mask="c" fsuid=0 ouid=0
Apr 30 21:56:03 n1 kernel: [41411.707381] type=1400 audit(1335794163.382:300): apparmor="DENIED" operation="mknod" parent=1 profile="/usr/sbin/mysqld" name="/home/mysql/n1.lower-test" pid=31939 comm="mysqld" requested_mask="c" denied_mask="c" fsuid=0 ouid=0
Apr 30 21:56:03 n1 kernel: [41411.711149] type=1400 audit(1335794163.386:301): apparmor="DENIED" operation="open" parent=1 profile="/usr/sbin/mysqld" name="/home/mysql/mysql/plugin.frm" pid=31939 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=107 ouid=107
Apr 30 21:56:03 n1 kernel: [41411.736333] type=1400 audit(1335794163.410:302): apparmor="DENIED" operation="open" parent=1 profile="/usr/sbin/mysqld" name="/home/mysql/ibdata1" pid=31939 comm="mysqld" requested_mask="rw" denied_mask="rw" fsuid=107 ouid=107

原来是 apparmor 做了限制。AppArmor 是内核的一个安全增强模块，对程序存取资源进行限制。解决方法：

vi /etc/apparmor.d/usr.sbin.mysqld

/home/mysql/ r,
/home/mysql/** rwk,

重新启动mysql，正常。

针对公网上的服务器的检查，在日志中会发现大量针对22端口（ssh）的非法扫描。为了增强安全性，减少这些扫描，我们将服务器的ssh端口改成了一个非标准的端口。

这时，连接github时，会出现错误，无法连接：

#git pull
ssh: connect to host github.com port xxxxx: Connection refused
fatal: The remote end hung up unexpectedly

解决方法，编辑一个 ssh 的config文件：

$vim ~/.ssh/config
Host github.com
HostName github.com
Port 22

测试一下：

$ssh  -T git@github.com
Hi pubyun! You've successfully authenticated, but GitHub does not provide shell access.
$git pull
Current branch master is up to date.

Red Hat Enterprise Linux 6.3 Beta已经发布了，一些重要的改进：

1、虚拟化

• 提供一个 Virt-P2V工具，可以将windows和RedHat Linux的物理机转换成虚拟机，使用KVM进行部署。
• 可以进行文件卷的在线resizing，提高了虚拟机的可用性
• 增强qcow2磁盘镜像的存储性能，存取更加异步，从而降低vCPU占用和提高整体性能
• 对虚拟机进行性能监控，采用vPMU，可以在主机上诊断虚拟机的性能。
• 动态的vCPUs分配，不再需要重启，这个对计算资源伸缩有利（什么时候对内存可以在线伸缩？）
• 虚拟机的休眠状态，支持S3、S4（休眠到磁盘、休眠到内存）

2、伸缩性

• 最多支持的虚拟CPU数（vCPUs），从64提高到了160
• 虚拟机支持的最多内存从512MB提高到2TB

3、存储

• 全面支持FCoE，该特性还是预览测试阶段
• LVM支持 raid4, 5, 6(以前这些raid是依靠MD来支持的），这样将存储管理的常见功能（创建卷、增缩卷大小、创建Raid、创建快照等）集成在一个界面里，简化了存储管理。该特性还是预览测试阶段
• LVM支持 thin provisioned logical volumes（按需分配逻辑卷）。之前存储空间都是在创建的时候分配的，需要监控文件系统使用情况，手工增加卷空间。现在可以自动按需分配，自动扩展，不再需要人工干预。该特性还是预览测试阶段

4、支持 OpenJDK 7

5、Mysql InnoDB 的插件支持

这个插件，比内置的InnoDB引擎提供更多功能和更好的性能