第一种方法，在当前用户的.ssh目录下新建config文件，如当前用户为root
vi ~/.ssh/config
Host *
KexAlgorithms +diffie-hellman-group1-sha1
此方法只对当前用户生效，使用其他用户是又会报错。
第二种方法，修改/etc/ssh/ssh_config文件，在最末尾加入即可。
KexAlgorithms +diffie-hellman-group1-sha1
最近由于以太坊很火，很多朋友需求自己架设自己的rpc服务。这里给出两个方案，一个是linux一个是win的。
初自建geth(endpoint)用于保证Swarm挖矿持续不中断为了更好的服务自己。为什么自建RPC?
自建geth的好处：
1、不受官方服务器限制、保证多节点24*7连接性；
2、自建geth没有任何限制，可以多节点共用一台;
3、bee0.6.x以上版本连接请求过快，官方免费rpc满足不了。
Linux推荐使用系统：Ubuntu18.04（centos要下载软件部署）
安装git
1 2 3 4 | apt-get install software-properties-common -y sudo add-apt-repository ppa:git-core/ppa -y sudo apt-get update -y sudo apt-get install git -y |
查看是否安装成功
1 | git --version |
有显示版本号就是安装成功。
安装geth
1 2 3 4 | sudo apt-get install software-properties-common -y sudo add-apt-repository -y ppa:ethereum/ethereum sudo apt-get update -y sudo apt-get install ethereum -y |
查看geth是否安装成功
1 | geth --help |
有信息反馈就是OK
安装screen让rpc在screen里面运行
1 | apt-get install screen -y |
创建一个叫geth的screen
1 | screen -S geth |
在screen里面运行启动命令
1 | geth --cache=2048 --goerli --rpc --rpcaddr 0.0.0.0 --rpcport=8545 --rpcvhosts=* --rpcapi='eth,net,rpc' |
等着他同步完成就可以了。
查看
1 | screen -r geth |
同步中的状态
Linux centos7/8
1. 下载go-ethereum
1 | wget https://gethstore.blob.core.windows.net/builds/geth-linux-amd64-1.10.3-991384a7.tar.gz |
2. 解压 go-ethereum
1 | tar -zxvf geth-linux-amd64-1.10.3-991384a7.tar.gz |
3. 安装 go-ethereum
1 | cp geth-linux-amd64-1.10.3-991384a7/geth /usr/bin/ |
三、运行go-ethereum
1. 启动一个名为geth的后台
1 | screen -R geth |
输入上面的命令后，按两次回车会新建一个后台。
2. 查看本机本地ip
1 | ip address |
3. 运行go-ethereum
1 | geth --goerli --http --http.addr=1.1.1.1 --datadir /home/gethdata |
#1.1.1.1换成自己ip
#–datadir /www/gethdata 指定存文件目录
注意： ip 需要使用第二步取得的ip取代
Ctrl+a+d退出 这玩意显示有点毛病
4. 检测go-ethereum 是否成功安装
1 | lsof -i:8545 |
如果输出不为空，类似下图：
你已成功安装自己的go-ethereum 节点！不过还需要几个小时来等待它同步区块。
四、使用go-ethereum
在swarm节点上，更改配置文件的swap-endpoint字段：
swap-endpoint: http://1.1.1.1:8545 （1.1.1.1换成自己ip）
在你的SwarmBee的yaml配置文件里面修改好然后保存重启bee即可
如果你的Geth未同步完区块高度的话，则Bee会在Geth同步完后开始工作。
windows安装2012/2016/2019
这个就容易的多。直接去主网上下载。https://geth.ethereum.org/downloads/
1.下载https://geth.ethereum.org/downloads/
2.双击安装
3.geth.exe –goerli –http –http.addr=1.1.1.1 –datadir d:\gethdata
(自己建立一个放文件的gethdata)这个步骤不说明了。
s使用Ctrl+c 或者 Ctrl + z 或者 kill 或者其他原因 结束掉了yum进程，当再次执行yum的相关操作时报错：
错误：rpmdb: BDB0113 Thread/process 15381/140029102753600 failed: BDB1507 Thread died in Berkeley DB library
错误：db5 错误(-30973) 来自 dbenv->failchk：BDB0087 DB_RUNRECOVERY: Fatal error, run database recovery
错误：无法使用 db5 – (-30973) 打开 Packages 索引
错误：无法从 /var/lib/rpm 打开软件包数据库
CRITICAL:yum.main:
Error: rpmdb open failed
原因：rpm数据库在强制结束yum进程时被破坏了
解决办法：重新构建即可，步骤如下：
1、cd /var/lib/rpm
2、rm __db.* -rf #删除所有rpm库
3、rpm –rebuilddb #rpm的重新构建命令
4、yum clean all #用yum clean all清除
5、yum grouplist #用yum grouplist 命令测试yum，并进行相关更新
平时不管是web还是系统产生的日志都可能导致洗盘爆满，所以我在这里分享一些基本常用清理linux日志的方法。
# echo > /var/log/wtmp //清除用户登录记录
# echo > /var/log/btmp //清除尝试登录记录
# echo>/var/log/lastlog //清除最近登录信息
# echo > /var/log/secure //登录信息
# echo > /var/log/messages
# echo>/var/log/syslog //记录系统日志的服务
# echo>/var/log/xferlog
# echo>/var/log/auth.log
# echo>/var/log/user.log
# cat /dev/null > /var/adm/sylog
# cat /dev/null > /var/log/maillog
# cat /dev/null > /var/log/openwebmail.log
# cat /dev/null > /var/log/mail.info
# echo>/var/run/utmp
清除操作过的命令记录
# echo > .bash_history //清除保存的用户操作历史记录
# history -cw //清除所有历史
Linux查看History记录加时间戳小技巧
熟悉bash的都一定知道使用history可以输出你曾经输入过的历史命令，例如
[root@servyou_web ~]# history | more
./test.sh
vim test.sh
./test.sh
但是这里只显示了命令，并没有显示执行命令的时间，因为保存历史命令的~/.bash_history里并没有保存时间。
通过设置环境变量 export HISTTIMEFORMAT=”%F %T whoami ” 给history加上时间戳
[root@servyou_web ~]# export HISTTIMEFORMAT=”%F %T whoami ”
[root@servyou_web ~]# history | tail
2011-06-22 19:17:29 root 15 2011-06-22 19:13:02 root ./test.sh
2011-06-22 19:17:29 root 16 2011-06-22 19:13:02 root vim test.sh
2011-06-22 19:17:29 root 17 2011-06-22 19:13:02 root ./test.sh
2011-06-22 19:17:29 root 18 2011-06-22 19:13:02 root vim test.sh
2011-06-22 19:17:29 root 19 2011-06-22 19:13:02 root ./test.sh
2011-06-22 19:17:29 root 20 2011-06-22 19:13:02 root vim test.sh
2011-06-22 19:17:29 root 21 2011-06-22 19:13:02 root ./test.sh
2011-06-22 19:17:29 root 22 2011-06-22 19:13:02 root vim test.sh
2011-06-22 19:25:22 root 22 2011-06-22 19:13:02 root vim test.sh
2011-06-22 19:25:28 root history | tail
可以看到，历史命令的时间戳已经加上了，但是.bash_history里并没有加上这个时间戳。其实这个时间记录是保存在当前shell进程内存里的，如果你logout并且重新登录的话会发现你上次登录时执行的那些命令的时间戳都为同一个值，即当时logout时的时间。
尽管如此，对于加上screen的bash来说，这个时间戳仍然可以长时间有效的，毕竟只要你的server不重启，screen就不会退出，因而这些时间就能长时间保留。你也可以使用echo ‘export HISTTIMEFORMAT=”%F %T whoami “‘ >> /etc/profile 然后source一下就OK
例二： vi /root/.bash_history
例三：
1、修改/etc/profile将HISTSIZE=1000改成0或1
清除用户home路径下。bash_history
2、立即清空里的history当前历史命令的记录
history -c
3、bash执行命令时不是马上把命令名称写入history文件的，而是存放在内部的buffer中，等bash退出时会一并写入。
不过，可以调用’history -w’命令要求bash立即更新history文件。
history -w
在本文中，您将学习如何将CentOS 7升级到CentOS 8。本文描述的步骤尚未描述正式升级，因此不能应用于生产服务器。
Upgrade-CentOS-7-to-CentOS-8
步骤1：安装EPEL储存库
首先，通过运行以下命令安装EPL存储库
yum install epel-release -y
在CentOS 7中安装EPEL Repo
步骤2：安装yum-utils工具
成功安装EPEL之后，通过运行以下命令来安装yum-utils。
然后，您需要通过执行命令来解析RPM软件包。
yum install rpmconf
rpmconf -a
保留默认RPM设置
接下来，清理所有不需要的软件包。
package-cleanup –leaves
package-cleanup –orphans
清理RPM软件包
步骤3：在CentOS 7中安装dnf
现在安装dnf软件包管理器，它是CentOS 8的默认软件包管理器。
yum install dnf
在CentOS 7中安装dnf
您还需要使用以下命令删除yum软件包管理器。
dnf -y remove yum yum-metadata-parser
rm -Rf /etc/yum
在CentOS 7中删除Yum
步骤4：将CentOS 7升级到CentOS 8
dnf upgrade
升级CentOS 7
接下来，如下所示使用dnf安装CentOS 8发行包。这需要一段时间。
dnf -y upgrade http://mirror.bytemark.co.uk/centos/8/BaseOS/x86_64/os/Packages/centos-release-8.0-0.1905.0.9.el8.x86_64.rpm
安装CentOS 8版本
接下来，升级EPEL存储库。
dnf -y upgrade https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
升级EPEL存储库
成功升级EPEL存储库后，请删除所有临时文件。
dnf clean all
使用nodeps参数删除CentOS 7的旧内核。
rpm -e `rpm -q kernel` –nodeps
接下来，请确保删除有冲突的软件包。
rpm -e –nodeps sysvinit-tools
此后，启动CentOS 8系统升级，如下所示。
dnf -y –releasever=8 –allowerasing –setopt=deltarpm=false distro-sync
CentOS 8系统升级
如果升级发现有报错，需要卸载from package后面的报名：
rpm -e –nodeps sysvinit-tools-2.88-14.dsf.el7.x86_64
rpm -e –nodeps python-inotify-0.9.4-4.el7.noarch
rpm -e –nodeps adwaita-qt5-1.0-1.el7.x86_64
rpm -e –nodeps pycairo-1.8.10-8.el7.x86_64
然后再次执行升级，此步骤需要等待较长时间。
dnf -y –releasever=8 –allowerasing –setopt=deltarpm=false distro-sync
步骤5：为CentOS 8安装新内核
要为CentOS 8安装新的内核，请运行命令。
dnf -y install kernel-core
在CentOS 8中安装内核
最后，安装CentOS 8最小软件包。
dnf -y groupupdate “Core” “Minimal Install”
现在，您可以通过以下命令运行检查安装的CentOS版本。
cat /etc/redhat-release
检查CentOS版本
升级完系统，记得重启，以上是将CentOS 7升级到CentOS 8的步骤，升级之前请做好数据备份，升级会造成一部分应用被卸载；大家可以学习借鉴之，还有其他的升级方法。
1、查找当前目录下所有以.tar结尾的文件然后移动到指定目录：
find . -name “*.tar” -exec mv {}./backup/ ;
注解：find –name 主要用于查找某个文件名字，-exec 、xargs可以用来承接前面的结果，然后将要执行的动作，一般跟find在一起用的很多，find使用我们可以延伸-mtime查找修改时间、-type是指定对象类型（常见包括f代表文件、d代表目录），-size 指定大小，例如经常用到的：查找当前目录30天以前大于100M的LOG文件并删除。
find . -name “*.log” –mtime +30 –typef –size +100M |xargs rm –rf {};
2、批量解压当前目录下以.zip结尾的所有文件到指定目录：
for i in `find . –name “*.zip”–type f `
do
unzip –d $i /data/www/img/
done
注解：forI in （command）;do … done为for循环的一个常用格式，其中I为变量，可以自己指定。
3、sed常用命收集：test.txt做测试
如何去掉行首的.字符:
sed-i ‘s/^.//g’ test.txt
在行首添加一个a字符:
sed’s/^/a/g’ test.txt
在行尾添加一个a字符:
sed’s/$/a/‘ tets.txt
在特定行后添加一个c字符:
sed ‘/wuguangke/ac’ test.txt
在行前加入一个c字符:
sed’/wuguangke/ic’ test.txt
更多sed命令请查阅相关文档。
4、如何判断某个目录是否存在，不存在则新建，存在则打印信息。
if
[! –d /data/backup/];then
Mkdir–p /data/backup/
else
echo “The Directory alreadyexists,please exit”
fi
注解：if…;then …else ..fi：为if条件语句,!叹号表示反义“不存在“，-d代表目录。
5、监控linux磁盘根分区，如果根分区空间大于等于90%，发送邮件给Linux SA
(1)、打印根分区大小
df -h |sed -n ‘//$/p’|awk ‘{print $5}’|awk –F ”%” ‘{print $1}’
注解：awk ‘{print $5}’意思是打印第5个域，-F的意思为分隔，例如以%分隔，简单意思就是去掉百分号，awk –F. ‘{print $1}’分隔点.号。
(2)、if条件判断该大小是否大于90，如果大于90则发送邮件报警
while sleep 5m
do
for i in `df -h |sed -n ‘//$/p’ |awk ‘{print $5}’ |sed ‘s/%//g’`
do
echo $i
if [ $i -ge 90 ];then
echo “More than 90% Linux of disk space ,Please LinuxSA Check Linux Disk !” |mail -s “Warn Linux / Parts is $i%”
XXX@XXX.XX
fi
done
done
6、统计 Nginx 访问日志，访问量排在前20 的 ip地址：
cat access.log |awk ‘{print $1}’|sort|uniq -c |sort -nr |head -20
注解：sort排序、uniq（检查及删除文本文件中重复出现的行列 ）
7、sed另外一个用法找到当前行，然后在修改该行后面的参数：
sed -i ‘/SELINUX/s/enforcing/disabled/’ /etc/selinux/config
Sed冒号方式 sed -i ‘s:/tmp:/tmp/abc/:g’test.txt意思是将/tmp改成/tmp/abc/。
8、打印出一个文件里面最大和最小值：
cat a.txt |sort -nr|awk ‘{}END{print} NR==1′
cat a.txt |sort -nr |awk ‘END{print} NR==1′
这个才是真正的打印最大最小值：sed ‘s/ / /g’ a.txt |sort -nr|sed -n ’1p;$p’
9、使用snmpd抓取版本为v2的cacti数据方式：
snmpwalk -v2c -c public 192.168.0.241
10、修改文本中以jk结尾的替换成yz：
sed -e ‘s/jk$/yz/g’ b.txt
11、网络抓包：tcpdump
tcpdump -nn host 192.168.56.7 and port 80 抓取56.7通过80请求的数据包。
tcpdump -nn host 192.168.56.7 or ! host 192.168.0.22 and port 80 排除0.22 80端口！
tcp/ip 7层协议物理层–数据链路层-网络层-传输层-会话层-表示层-应用层。
12、显示最常用的20条命令：
cat .bash_history |grep -v ^# |awk ‘{print $1}’ |sort |uniq -c |sort -nr |head-20
13、写一个脚本查找最后创建时间是3天前，后缀是*.log的文件并删除。
find . -mtime +3 -name “*.log” |xargs rm -rf {} ;
14、写一个脚本将某目录下大于100k的文件移动至/tmp下。
find . -size +100k -exec mv {} /tmp ;
15、写一个防火墙配置脚本，只允许远程主机访问本机的80端口。
iptables -F
iptables -X
iptables -A INPUT -p tcp –dport 80 -j accept
iptables -A INPUT -p tcp -j REJECT
或者
iptables -A INPUT -m state –state NEW-m tcp -p tcp –dport 80 -j ACCEPT
16、写一个脚本进行nginx日志统计，得到访问ip最多的前10个(nginx日志路径：
/home/logs/nginx/default/access.log)。
cd /home/logs.nginx/default
sort -m -k 4 -o access.logok access.1 access.2 access.3 …..
cat access.logok |awk ‘{print $1}’|sort -n|uniq -c|sort -nr |head -10
17.替换文件中的目录
sed ‘s:/user/local:/tmp:g’ test.txt
或者
sed -i ‘s//usr/local//tmp/g’ test.txt
宝塔等Nginx环境添加允许跨域Header头
我已宝塔面板为例:
点击站点修改
点击配置文件
在 39 行下面添加
add_header ‘Access-Control-Allow-Origin’ ‘*’;
add_header ‘Access-Control-Allow-Credentials’ ‘true’;
add_header ‘Access-Control-Allow-Methods’ ‘GET, POST, OPTIONS’;
然后重启 nginx.
下面是通用 nginx 添加允许跨域header头
使用ngx_http_headers_module中的add_header指令，在响应头中添加允许跨域。
Syntax: add_header name value [always];
Default: —
Context: http, server, location, if in location
一般地，我们把允许跨域的头加在动态接口后面，比如 php，就加在解析 php 后面
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Headers X-Requested-With;
add_header Access-Control-Allow-Methods GET,POST;
注意，在实际中 Allow-Origin 不要指定为*，要设置为允许访问的域名，比如 http://abc.com
1、查看当前CentOS版本
cat /etc/redhat-release
2、更新源
vim /etc/yum.repos.d/upgrade.repo 并输入以下内容：
[upgrade]
name=upgrade
baseurl=https://buildlogs.centos.org/centos/6/upg/x86_64/
enable=1
gpgcheck=0
3、卸载6.x自带的较新的助手，并安装老版[否则会报错]
yum erase openscap -y
yum install http://dev.centos.org/centos/6/upg/x86_64/Packages/openscap-1.0.8-1.0.1.el6.centos.x86_64.rpm -y
4、安装助手
yum install redhat-upgrade-tool preupgrade-assistant-contents -y
5、检测版本升级的风险，如果控制台输出了错误信息，则需要查询下解决方案并解决
preupg -s CentOS6_7
6、导入CentOS7的key
rpm –import http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-7
7、开始升级
centos-upgrade-tool-cli –network 7 –instrepo=http://vault.centos.org/centos/7.2.1511/os/x86_64/
8、国内服务器需经过漫长的等待
8、更新完后，重启服务器
reboot
升级完成后遇到的问题：
1、ssh、yum不可用问题：
vi /root/start.sh #输入以下内容：
#!/bin/bash
ln -s /usr/lib64/libsasl2.so.3.0.0 /usr/lib64/libsasl2.so.2
ln -s /usr/lib64/libpcre.so.1.2.0 /usr/lib64/libpcre.so.0
service sshd restart
rm -rf /etc/rc.d/rc.local?
mv /etc/rc.d/rc.local.bak /etc/rc.d/rc.local #恢复原始文件
rm -rf /root/start.sh #删除自身
#执行以下命令
chmod +x start.sh
chmod +x /etc/rc.d/rc.local
cp /etc/rc.d/rc.local /etc/rc.d/rc.local.bak #创建备份
echo ‘bash /root/start.sh’ >>/etc/rc.d/rc.local #添加脚本为开机自启动
#重启，后看下ssh是否可以正常连接
reboot
2、 ps工具不可用问题：
yum upgrade -y
yum downgrade grep
yum upgrade python
yum update
一、安装集群软件
必须软件pcs，pacemaker，corosync，fence-agents-all，如果需要配置相关服务，也要安装对应的软件。
二、配置防火墙
1、禁止防火墙和selinux
# systemctl disable firewalld
# systemctl stop firewalld
2、设置防火墙规则
# firewall-cmd –permanent –add-service=high-availability
# firewall-cmd –add-service=high-availability
三、各节点之间主机名互相解析
分别修改2台主机名分别为node1和node2，在CentOS 7中直接修改/etc/hostname加入本机主机名和主机表，然后重启网络服务即可。
#vi /etc/hostname
node1
#systemctl restart network.service
#hostname
node1
配置2台主机的主机表，在/etc/hosts中加入
192.168.122.168 node1
192.168.122.169 node2
四、各节点之间时间同步
在node1和node2分别进行时间同步，可以使用ntp实现。
[root@node1 ~]# ntpdate 172.16.0.1 //172.16.0.1 为时间服务器
五、各节点之间配置ssh的无密码密钥访问
下面的操作需要在各个节点上操作。
# ssh-keygen -t rsa -P ‘’ #这个生成一个密码为空的公钥和一个密钥，把公钥复制到对方节点上即可
# ssh-copy-id -i /root/.ssh/id_rsa.pub root@node2 #对方主机名用登录用户名
两台主机都要互相可以通信，所以两台主机都得互相生成密钥和复制公钥，相互的节点上的hosts文件是都要解析对方的主机名， 192.168.122.168 node1 192.168.122.169 node2
# ssh node2 ‘date’;date #测试一下是否已经互信
六、通过pacemaker来管理高可用集群
1、创建集群用户
为了有利于各节点之间通信和配置集群，在每个节点上创建一个hacluster的用户，各个节点上的密码必须是同一个。
# passwd hacluster
Changing password for user hacluster.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
2、设置pcsd开机自启动
# systemctl start pcsd.service
# systemctl enable pcsd.service
3、集群各节点之间进行认证
# pcs cluster auth node1 node2Username: hacluster Password: node1: Authorized node2: Authorized
4、创建并启动集群
[root@z1 ~]# pcs cluster setup –start –name my_cluster node1 node2
node1: Succeeded
node1: Starting Cluster…
node2: Succeeded
node2: Starting Cluster…
5、设置集群自启动
# pcs cluster enable –all
6、查看集群状态信息
[root@z1 ~]# pcs cluster status
7、设置fence设备
这个可以参考
corosync默认启用了stonith，而当前集群并没有相应的stonith设备，因此此默 认配置目前尚不可用，这可以通过如下命令验证：
#crm_verify -L -V
可以通过如下面命令禁用stonith：
#pcs property set stonith-enabled=false（默认是true）
8、配置存储
高可用集群既可以使用本地磁盘来构建纯软件的镜像型集群系统，也可以使用专门的共享磁盘装置来构建大规模的共享磁盘型集群系统，充分满足客户的不同需求。
共享磁盘主要有iscsi或DBRD。本文并没有使用共享磁盘
9、配置浮点ip
不管集群服务在哪运行,我们要一个固定的地址来提供服务。在这里我选择192.168.122.101作为浮动IP,给它取一个好记的名字 ClusterIP 并且告诉集群 每30秒检查它一次。
# pcs resource create VIP ocf:heartbeat:IPaddr2 ip=192.168.122.170 cidr_netmask=24 op monitor interval=30s
# pcs update VIP op monitor interval=15s
10、配置apache服务
在node1和node2上安装httpd ，确认httpd开机被禁用。
# systemctl status httpd.service；
配置httpd监控页面（貌似不配置也可以通过systemd监控），分别在node1和node2上执行。
# cat > /etc/httpd/conf.d/status.conf << EOF
SetHandler server-status
Order deny,allow
Deny from all
Allow from localhost
EOF
首先我们为Apache创建一个主页。在centos上面默认的Apache docroot是/var/www/html,所以我们在这个目录下面建立一个主页。
node1节点修改如下：
[root@node1 ~]# cat
Hello node1
END
node2节点修改如下：
[root@node2 ~]# cat
Hello node2
END
下面语句是将httpd作为资源添加到集群中：
#pcs resource create WEB apache configfile=”/etc/httpd/conf/httpd.conf” statusurl=”http://127.0.0.1/server-status”
11、创建group
将VIP和WEB resource捆绑到这个group中，使之作为一个整体在集群中切换（此配置为可选)。
# pcs resource group add MyGroup VIP
# pcs resource group add MyGroup WEB
12、配置服务启动顺序
以避免出现资源冲突，语法：(pcs resource group add的时候也可以根据加的顺序依次启动，此配置为可选)。
# pcs constraint order [action] then [action]
# pcs constraint order start VIP then start WEB
13、指定优先的 Location （此配置为可选)
Pacemaker 并不要求你机器的硬件配置是相同的,可能某些机器比另外的机器配置要好。这种状况下我们会希望设置:当某个节点可用时,资源就要跑在上面之类的规则。为了达到这个效果我们创建location约束。同样的,我们给他取一个描述性的名字(prefer-node1),指明我们想在上面跑WEB 这个服务,多想在上面跑(我们现在指定分值为50,但是在双节点的集群状态下,任何大于0的值都可以达到想要的效果),以及目标节点的名字:
# pcs constraint location WEB prefers node1=50
# pcs constraint location WEB prefers node2=45
这里指定分值越大，代表越想在对应的节点上运行。
14、资源粘性（此配置为可选)
一些环境中会要求尽量避免资源在节点之间迁移,迁移资源通常意味着一段时间内无法提供服务，某些复杂的服务，比如Oracle数据库，这个时间可能会很长。为了达到这个效果，Pacemaker 有一个叫做“资源粘性值”的概念，它能够控制一个服务(资源)有多想呆在它正在运行的节点上。
Pacemaker为了达到最优分布各个资源的目的，默认设置这个值为0。我们可以为每个资源定义不同的粘性值，但一般来说，更改默认粘性值就够了。资源粘性表示资源是否倾向于留在当前节点，如果为正整数，表示倾向，负数则会离开，-inf表示负无穷，inf表示正无穷。
# pcs resource defaults resource-stickiness=100
常用命令汇总：
查看集群状态：#pcs status
查看集群当前配置：#pcs config
开机后集群自启动：#pcs cluster enable –all
启动集群：#pcs cluster start –all
查看集群资源状态：#pcs resource show
验证集群配置情况：#crm_verify -L -V
测试资源配置：#pcs resource debug-start resource
设置节点为备用状态：#pcs cluster standby node1
# systemctl start firewalld # 启动,
# systemctl enable firewalld # 开机启动
# systemctl stop firewalld # 关闭
# systemctl disable firewalld # 取消开机启动
具体的规则管理，可以使用firewall-cmd ，具体的使用方法可以
$ firewall-cmd –help
–zone=NAME # 指定 zone
–permanent # 永久修改，–reload 后生效
–timeout=seconds # 持续效果，到期后自动移除，用于调试，不能与 –permanent 同时使用
1. 查看规则
查看运行状态
$ firewall-cmd –state
查看已被激活的 Zone 信息
$ firewall-cmd –get-active-zones
public
interfaces: eth0 eth1
查看指定接口的 Zone 信息
$ firewall-cmd –get-zone-of-interface=eth0
public
查看指定级别的接口
$ firewall-cmd –zone=public –list-interfaces
eth0
查看指定级别的所有信息，譬如 public
$ firewall-cmd –zone=public –list-all
public (default, active)
interfaces: eth0
sources:
services: dhcpv6-client http ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:
查看所有级别被允许的信息
$ firewall-cmd –get-service
查看重启后所有 Zones 级别中被允许的服务，即永久放行的服务
$ firewall-cmd –get-service –permanent
2. 管理规则
# firewall-cmd –panic-on # 丢弃
# firewall-cmd –panic-off # 取消丢弃
# firewall-cmd –query-panic # 查看丢弃状态
# firewall-cmd –reload # 更新规则，不重启服务
# firewall-cmd –complete-reload # 更新规则，重启服务
添加某接口至某信任等级，譬如添加 eth0 至 public，永久修改
# firewall-cmd –zone=public –add-interface=eth0 –permanent
设置 public 为默认的信任级别
# firewall-cmd –set-default-zone=public
a. 管理端口
列出 dmz 级别的被允许的进入端口
# firewall-cmd –zone=dmz –list-ports
允许 tcp 端口 8080 至 dmz 级别
# firewall-cmd –zone=dmz –add-port=8080/tcp
允许某范围的 udp 端口至 public 级别，并永久生效
# firewall-cmd –zone=public –add-port=5060-5059/udp –permanent
b. 网卡接口
列出 public zone 所有网卡
# firewall-cmd –zone=public –list-interfaces
将 eth0 添加至 public zone，永久
# firewall-cmd –zone=public –permanent –add-interface=eth0
eth0 存在与 public zone，将该网卡添加至 work zone，并将之从 public zone 中删除
# firewall-cmd –zone=work –permanent –change-interface=eth0
删除 public zone 中的 eth0，永久
# firewall-cmd –zone=public –permanent –remove-interface=eth0
c. 管理服务
添加 smtp 服务至 work zone
# firewall-cmd –zone=work –add-service=smtp
移除 work zone 中的 smtp 服务
# firewall-cmd –zone=work –remove-service=smtp
d. 配置 external zone 中的 ip 地址伪装
查看
# firewall-cmd –zone=external –query-masquerade
打开伪装
# firewall-cmd –zone=external –add-masquerade
关闭伪装
# firewall-cmd –zone=external –remove-masquerade
e. 配置 public zone 的端口转发
要打开端口转发，则需要先
# firewall-cmd –zone=public –add-masquerade
然后转发 tcp 22 端口至 3753
# firewall-cmd –zone=public –add-forward-port=port=22:proto=tcp:toport=3753
转发 22 端口数据至另一个 ip 的相同端口上
# firewall-cmd –zone=public –add-forward-port=port=22:proto=tcp:toaddr=192.168.1.100
转发 22 端口数据至另一 ip 的 2055 端口上
# firewall-cmd –zone=public –add-forward-port=port=22:proto=tcp:toport=2055:toaddr=192.168.1.100
f. 配置 public zone 的 icmp
查看所有支持的 icmp 类型
# firewall-cmd –get-icmptypes
destination-unreachable echo-reply echo-request parameter-problem redirect router-advertisement router-solicitation source-quench time-exceeded
列出
# firewall-cmd –zone=public –list-icmp-blocks
添加 echo-request 屏蔽
# firewall-cmd –zone=public –add-icmp-block=echo-request [--timeout=seconds]
移除 echo-reply 屏蔽
# firewall-cmd –zone=public –remove-icmp-block=echo-reply
g. IP 封禁
# firewall-cmd –permanent –add-rich-rule=”rule family=’ipv4′ source address=’222.222.222.222′ reject”
