ZyHui » Linux技术文章

Redhat 5.3挂载IBM DS4800存储并安装RDAC多路径软件

zyhui — Thu, 08 Apr 2010 15:02:48 +0000

一、按照计划，在光纤交换机上配置zone。

二、光纤线连接；按照预先计划，把服务器的两个FC HBA连接到指定的光纤交换机的指定端口（在上一步中划zone的端口）。

三、在存储上定义host及host group，分配需要的lun。

四、在服务器上安装多路径软件RDAC

a) 在IBM网站下载相应版本的RDAC软件，rdac-LINUX-09.03.0C05.0214-source.tar.gz

http://www-947.ibm.com/systems/support/supportsite.wss/selectproduct?brandind=5000028&familyind=5329626&osind=5365487&oldbrand=5000028&oldfamily=5329626&oldtype=0&taskind=2&matrix=Y&psid=ap&continue.x=13&continue.y=16

b) 解压

tar zxvf rdac-LINUX-09.03.0C05.0214-source.tar.gz

c) 安装

cd linuxrdac-09.03.0C05.0214/

make

make install

（输出信息：）

Please wait while we modify the system configuration files.

Your kernel version is 2.6.18-128.el5

Preparing to install MPP driver against this kernel version…

Generating module dependencies…

Creating new MPP initrd image…

You must now edit your boot loader configuration file, /boot/grub/menu.lst, to

add a new boot menu, which uses mpp-2.6.18-128.el5.img as the initrd image.

Now Reboot the system for MPP to take effect.

The new boot menu entry should look something like this (note that it may

vary with different system configuration):

…

title Red Hat Linux (2.6.18-128.el5) with MPP support

root (hd0,5)

kernel /vmlinuz-2.6.18-128.el5 ro root=LABEL=RH9

initrd /mpp-2.6.18-128.el5.img

…

（如果在没有安装RDAC之前重新启动过服务器，这个过程时间会比较长）

d) 修改grub启动列表：把default=0改为default=1，在最后添加红色部分。

vi /etc/grub.conf

# grub.conf generated by anaconda

# Note that you do not have to rerun grub after making changes to this file

# NOTICE: You have a /boot partition. This means that

# all kernel and initrd paths are relative to /boot/, eg.

# root (hd0,2)

# kernel /vmlinuz-version ro root=/dev/VolGroup_ID_19060/LogVol1

# initrd /initrd-version.img

#boot=/dev/sda3

default=1

timeout=5

splashimage=(hd0,2)/grub/splash.xpm.gz

hiddenmenu

title Red Hat Enterprise Linux Server (2.6.18-128.el5)

root (hd0,2)

kernel /vmlinuz-2.6.18-128.el5 ro root=/dev/VolGroup_ID_19060/LogVol1 rhgb quiet

initrd /initrd-2.6.18-128.el5.img

title Red Hat Enterprise Linux Server (2.6.18-128.el5)

root (hd0,2)

kernel /vmlinuz-2.6.18-128.el5 ro root=/dev/VolGroup_ID_19060/LogVol1 rhgb quiet

initrd /mpp-2.6.18-128.el5.img

e) 重新启动服务器，查看是否检测到分配给该服务器的lun

fdisk -l | more，可以看到类似如下的内容，其中/dev/sda是服务器本身的硬盘，从/dev/sdb开始就是ds4800的了，每个42.9GB。

Disk /dev/sda: 292.3 GB, 292326211584 bytes

255 heads, 63 sectors/track, 35539 cylinders

Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System

/dev/sda1 1 5 40131 de Dell Utility

/dev/sda2 6 755 6024375 8e Linux LVM

/dev/sda3 * 756 780 200812+ 83 Linux

/dev/sda4 781 35539 279201667+ 5 Extended

/dev/sda5 781 35539 279201636 8e Linux LVM

Disk /dev/sdb: 42.9 GB, 42949672960 bytes

64 heads, 32 sectors/track, 40960 cylinders

Units = cylinders of 2048 * 512 = 1048576 bytes

Disk /dev/sdc: 42.9 GB, 42949672960 bytes

64 heads, 32 sectors/track, 40960 cylinders

Units = cylinders of 2048 * 512 = 1048576 bytes

Disk /dev/sdd: 42.9 GB, 42949672960 bytes

64 heads, 32 sectors/track, 40960 cylinders

Units = cylinders of 2048 * 512 = 1048576 bytes

f) 创建PV

pvcreate /dev/sd[b-d] 该命令创建了3个PV，也可以一个一个创建。

g) 查看一下创建的PV

pvdisplay

应该能看到创建的3个PV。

h) 接下来就可以使用vgcreate创建VG，使用lvcreate创建LV。

示例：

vgcreate testvg /dev/sdb /dev/sdc /dev/sdd 使用上面创建的3个PV创建一个名为testvg的VG。

lvcreate testlv -L 2048M testvg 在testvg中创建一个名为testlv的2G大小的LV。

RHEL 5.3 64-bit系统安装Netbackup 6.5 client故障处理一例

zyhui — Wed, 28 Oct 2009 02:38:31 +0000

因为之前安装client的时候没出现过问题，所以这次安装完之后也没注意看日志，安装好之后就在服务端新建策略，谁知道竟然连接不上client端，开始排查问题所在。

仔细查看安装日志，在日志最后发现如下信息：

+ /bin/cp NB-Java.tar.Z /usr/openv

Installing NB-Java.

/bin/tar: Read 2048 bytes from -

+ /bin/cp ./nbj.conf /usr/openv/java

Checking for a bpcd entry in /etc/inetd.conf: egrep: /etc/inetd.conf: No such

file or directory

cp: cannot stat `/etc/inetd.conf’: No such file or directory

Adding bpcd entry.

chmod: cannot access `/etc/inetd.conf’: No such file or directory

Original /etc/inetd.conf saved as /etc/inetd.conf.06-18-07.13:11:40.

Checking for a vnetd entry in /etc/inetd.conf: Adding vnetd entry.

Original /etc/inetd.conf saved as /etc/inetd.conf.06-18-07.13:11:40.

Checking for a vopied entry in /etc/inetd.conf: Adding vopied entry.

Checking for a bpjava-msvc entry in /etc/inetd.conf: Adding bpjava-msvc entry.

No [x]inetd process found.

以上信息说明系统中没有/etc/inetd.conf文件，也没有xinetd进程，然后检查系统中有没有安装xinetd

rpm -qa | grep xinetd

显示没有这个rpm包，立即在系统安装光盘上找到该rpm包进行安装

rpm -ivh xinetd-2.3.14-10.el5.x86_64.rpm

安装成功之后启动xinetd服务

service xinetd start

正常启动之后删除之前安装错误的NBU

rm -rf /usr/openv/

重新运行NUB的install进行安装

查看日志发现之前报错的地方已经正常

+ /bin/cp NB-Java.tar.Z /usr/openv

Installing NB-Java.

/bin/tar: 从 – 读入 4096 字节

/bin/tar: 从 – 读入 8704 字节

+ /bin/cp ./nbj.conf /usr/openv/java

Send a SIGHUP to inetd or xinetd so the (x)inetd.conf file will be reread.

重新载入配置：[确定]

再在备份服务器端创建策略，能够正常连接。

Redhat Linux安装SDD，配置使用DS8000

zyhui — Wed, 12 Aug 2009 07:09:31 +0000

下载与安装

下载SDD驱动

http://www-01.ibm.com/support/docview.wss?rs=540&context=ST52G7&dc=D430&uid=ssg1S4000107&loc=en_US&cs=utf-8&lang=en

我的系统是RHEL4.6，所以选择Platform Red Hat EL 4.0 (x86_64) SDD v1.6.3.0-8，

查看系统内核版本

[root@ localhost ~]# uname -a

Linux localhost 2.6.9-67.ELsmp #1 SMP Wed Nov 7 13:56:44 EST 2007 x86_64 x86_64 x86_64 GNU/Linux

看readme文档中确认系统内核是否受到支持。

安装SDD

rpm -ivh IBMsdd-1.6.3.0-8.x86_64.rhel4.rpm

启动SDD

[root@localhost /]# sdd start

如果提示内核不支持，查看下驱动的readme确认，安装受支持的内核。

启动成功之后使用lsvpcfg命令查看vpath

[root@localhost /]# lsvpcfg

000 vpatha ( 252, 0) 75MW0012308 = 6005076308ffc6e80000000000002308 = /dev/sdb /dev/sdi /dev/sdp /dev/sdw

001 vpathb ( 252, 64) 75MW0012309 = 6005076308ffc6e80000000000002309 = /dev/sdc /dev/sdj /dev/sdq /dev/sdx

002 vpathc ( 252, 128) 75MW0012409 = 6005076308ffc6e80000000000002409 = /dev/sdd /dev/sdk /dev/sdr /dev/sdy

003 vpathd ( 252, 192) 75MW001240A = 6005076308ffc6e8000000000000240a = /dev/sde /dev/sdl /dev/sds /dev/sdz

004 vpathe ( 252, 256) 75MW0012509 = 6005076308ffc6e80000000000002509 = /dev/sdf /dev/sdm /dev/sdt /dev/sdaa

005 vpathf ( 252, 320) 75MW0012609 = 6005076308ffc6e80000000000002609 = /dev/sdg /dev/sdn /dev/sdu /dev/sdab

006 vpathg ( 252, 384) 75MW0012709 = 6005076308ffc6e80000000000002709 = /dev/sdh /dev/sdo /dev/sdv /dev/sdac

配置磁盘

创建PV

[root@localhost /]# pvcreate /dev/vpatha

Device /dev/vpatha not found (or ignored by filtering).

需要修改/etc/lvm/lvm.conf来修正该错误

[root@localhost /]# vi /etc/lvm/lvm.conf

找到

# types = [ "fd", 16 ]

修改成

types = [ "vpath", 16 ]

保存退出之后就可以成功创建PV了。

创建好PV的时候可能会遇到下面问题

Found duplicate PV 1XlJrZHnI49tTtHVvwe7cXZ0cATNFTxw: using /dev/sdak not /dev/vpatha

需要修改/etc/lvm/lvm.conf来修正该错误

[root@localhost /]# vi /etc/lvm/lvm.conf

找到filter =，修改为：

filter = [ "a/vpath[a-z]*/", "a/sda2/", "r/.*/" ]

保存推出后lvdisplay两次就不会报错了。

[root@localhost /]# pvdisplay

— Physical volume —

PV Name /dev/sda2

VG Name rootvg

PV Size 135.87 GB / not usable 29.25 MB

Allocatable yes

PE Size (KByte) 32768

Total PE 4347

Free PE 3597

Allocated PE 750

PV UUID h6WAjn-NrcC-LNKL-MSe0-M1Lq-bNeh-VbKFxx

— NEW Physical volume —

PV Name /dev/vpatha

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID PW9B2K-lZMw-YuFX-lLVq-9Wzo-K6tm-KLX5kQ

— NEW Physical volume —

PV Name /dev/vpathe

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID Knd0Dg-rWN2-8L3A-EG09-rHIn-s3bf-w256M0

— NEW Physical volume —

PV Name /dev/vpathb

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID qrVeSD-lecV-dOvZ-Y911-tQ4C-uj42-UdeNXE

— NEW Physical volume —

PV Name /dev/vpathf

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID BcZjnN-3kpd-lXyf-MGog-JTbK-Vu0M-DaioOd

— NEW Physical volume —

PV Name /dev/vpathc

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID ug3yuI-3UNm-1pKo-eq2c-10Vn-O1Aj-zIQegw

— NEW Physical volume —

PV Name /dev/vpathg

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID ylxC2a-5CM1-DAZF-3nGd-Ox0L-wiMX-UNSxHg

— NEW Physical volume —

PV Name /dev/vpathd

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID k19Lx9-MPq5-iQGp-XjIY-Mf4E-EGuJ-4jwMKp

创建VG

vgcreate dzvg /dev/vpatha /dev/vpathb /dev/vpathc /dev/vpathd /dev/vpathe /dev/vpathf /dev/vpathg

[root@localhost /]# vgdisplay

— Volume group —

VG Name rootvg

System ID

Format lvm2

Metadata Areas 1

Metadata Sequence No 15

VG Access read/write

VG Status resizable

MAX LV 0

Cur LV 6

Open LV 6

Max PV 0

Cur PV 1

Act PV 1

VG Size 135.84 GB

PE Size 32.00 MB

Total PE 4347

Alloc PE / Size 750 / 23.44 GB

Free PE / Size 3597 / 112.41 GB

VG UUID T710ZC-BJ5u-2tuS-X9hU-OPRC-0A7Y-BR9tP3

— Volume group —

VG Name dzvg

System ID

Format lvm2

Metadata Areas 7

Metadata Sequence No 1

VG Access read/write

VG Status resizable

MAX LV 0

Cur LV 0

Open LV 0

Max PV 0

Cur PV 7

Act PV 7

VG Size 1.03 TB

PE Size 4.00 MB

Total PE 268793

Alloc PE / Size 0 / 0

Free PE / Size 268793 / 1.03 TB

VG UUID Xn5oLt-CXUD-oQJJ-oGVT-aizU-1fxs-EIFGuS

在另外一台服务器上安装SDD，修改lvm.conf文件，启动SDD，运行pvscan，vgscan，或者重新启动，就可以看到这些vpath和VG了，无需再建。

在CentOS5.2安装基于postfix,Extmail的全功能邮件系统（二）

zyhui — Thu, 05 Mar 2009 04:52:13 +0000

1 配置Cyrus-SASL 认证

RHEL5/CentOS5已经自带了可以使用的cyrus-sasl，不用再安装。

Postfix的SMTP认证需要透过Cyrus-SASL，连接到authdaemon获取认证信息，编辑/etc/postfix/main.cf，增加如下内容：

vi /etc/postfix/main.cf

# smtpd related config

smtpd_recipient_restrictions =

permit_mynetworks,

permit_sasl_authenticated,

reject_non_fqdn_hostname,

reject_non_fqdn_sender,

reject_non_fqdn_recipient,

reject_unauth_destination,

reject_unauth_pipelining,

reject_invalid_hostname,

# SMTP AUTH config here

broken_sasl_auth_clients = yes

smtpd_sasl_auth_enable = yes

smtpd_sasl_local_domain = $myhostname

smtpd_sasl_security_options = noanonymous

其次用vi编辑/usr/lib/sasl2/smtpd.conf，确保其内容为：

pwcheck_method: authdaemond

log_level: 3

mech_list: PLAIN LOGIN

authdaemond_path:/var/spool/authdaemon/socket

存盘退出后，重新启动postfix：

service postfix restart

1.1 测试SMTP认证

通过以下命令获得postmaster@onecheng.com的用户名及密码的BASE64编码：

perl -e ‘use MIME::Base64; print encode_base64(“postmaster\@onecheng.com”)’

cG9zdG1hc3RlckBvbmVjaGVuZy5jb20=

perl -e ‘use MIME::Base64; print encode_base64(“extmail”)’

ZXh0bWFpbA==

然后本机测试，其过程如下（蓝色的文字是我们输入/发送到Postfix的）

telnet localhost 25

Trying 127.0.0.1…

Connected to localhost.localdomain (127.0.0.1).

Escape character is ‘^]’.

220 mail.extmail.org ESMTP Postfix – by extmail.org

ehlo demo.domain.tld

250-mail.extmail.org

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-AUTH LOGIN PLAIN

250-AUTH=LOGIN PLAIN

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

auth login

334 VXNlcm5hbWU6

cG9zdG1hc3RlckBvbmVjaGVuZy5jb20=

334 UGFzc3dvcmQ6

ZXh0bWFpbA==

235 2.0.0 Authentication successful

quit

221 2.0.0 Bye

最后出现235 Authentication Successful 表明认证成功了。

2 安装配置Courier-IMAP

2.1 制作RPM安装包

下载最新的源码包，http://www.courier-mta.org/download.php 目前是courier-imap-4.4.1.tar.bz2

由于courier-imap 不能用root身份生成rpm，那么我们新建一个普通用户，并创建一个rpm环境

useradd user1

把源码包复制到/home下，让user1能读取

cp courier-imap-4.4.1.tar.bz2 /home

su – user1

cp /home/courier-imap-4.4.1.tar.bz2 .

mkdir -p rpm/{BUILD,RPMS,SOURCES,SPECS,SRPMS}

vim ~/.rpmmacros

添加内容

%_topdir /home/user1/rpm

cp courier-imap-4.4.1.tar.bz2 rpm/SOURCES/

tar jxvf courier-imap-4.4.1.tar.bz2

cd courier-imap-4.4.1

cp courier-imap.spec ../rpm/SPECS/

cd ../rpm/SPECS/

vi courier-imap.spec

注释掉下面5行

#%if %suse_version

#BuildPreReq: rpm >= 3.0.5 /usr/bin/sed openldap2 openldap2-devel %([ %{suse_version} -gt 819 ] && echo /usr/include/fam.h)

#%else

#BuildPreReq: rpm >= 4.0.2 sed /usr/include/fam.h openldap-devel openldap-servers

#%endif

开始编译

rpmbuild -ba courier-imap.spec

完成之后，/home/user1/rpm/RPMS/i386里面会出现我们需要的RPM包

2.2 安装courier-imap

退出user1用户

cd /home/user1/rpm/RPMS/i386

rpm -ivh courier-imap-4.4.1-1.i386.rpm

2.3 配置courier-imap

由于Courier-imap的IMAP目录是按UTF-7编码的，ExtMail目前还没有正式支持IMAP目录，因此需要屏蔽IMAP，只提供pop3服务。而就目前的使用情况来看，IMAP使用的非常少，绝大部分OutLook/Foxmail用户都习惯使用POP3而非IMAP。

vi /usr/lib/courier-imap/etc/imapd

将如下这行配置：

IMAPDSTART=YES

替换成为：

IMAPDSTART=NO

vi /usr/lib/courier-imap/etc/imapd-ssl

再将如下配置：

IMAPDSSLSTART=YES

替换成为：

IMAPDSSLSTART=NO

然后重新启动courier-imap：

/etc/init.d/courier-imap start

2.4 测试POP3

请按如下步骤输入pop3命令测试其是否正常工作，注意蓝色的信息是我们输入到POP3服务器的(请首先登录extman自行建立test@extmail.org用户，密码:extmail)

telnet localhost 110

Trying 127.0.0.1…

Connected to localhost.localdomain (127.0.0.1).

Escape character is ‘^]’.

+OK Hello there.

user test1@onecheng.com

+OK Password required.

pass test1

+OK logged in.

list

+OK POP3 clients that break here, they violate STD53.

quit

+OK Bye-bye.

Connection closed by foreign host.

3 反病毒、垃圾邮件、内容过滤配置

反病毒及内容过滤器是依赖Amavisd-new软件包，它是一个多功能的过滤器，能与杀毒软件及内容过滤软件（如SpamAssassin）结合，通用性较强。

3.1 安装配置Amavisd-new和SpamAssassin

3.1.1 安装必须的软件包

Amavisd-new 及SpamAssassin需要依赖大量的第三方perl软件包，有些在CentOS5安装光盘中有，有些需要去网上下载

安装光盘中带的软件包

cd /media/CentOS_5.2_Final/CentOS

rpm -ivh perl-Digest-SHA1-2.11-1.2.1.i386.rpm

rpm -ivh perl-Digest-HMAC-1.01-15.noarch.rpm

rpm -ivh perl-Net-IP-1.25-2.fc6.noarch.rpm

rpm -ivh perl-Net-DNS-0.59-3.el5.i386.rpm

rpm -ivh perl-HTML-Tagset-3.10-2.1.1.noarch.rpm

rpm -ivh perl-HTML-Parser-3.55-1.fc6.i386.rpm

rpm -ivh perl-Compress-Zlib-1.42-1.fc6.i386.rpm

rpm -ivh perl-libwww-perl-5.805-1.1.1.noarch.rpm

rpm -ivh perl-IO-String-1.08-1.1.1.noarch.rpm

rpm -ivh perl-Net-SSLeay-1.30-4.fc6.i386.rpm

rpm -ivh perl-IO-Socket-SSL-1.01-1.fc6.noarch.rpm

rpm -ivh perl-TimeDate-1.16-5.el5.noarch.rpm

rpm -ivh perl-Archive-Zip-1.16-1.2.1.noarch.rpm

rpm -ivh perl-IO-Zlib-1.04-4.2.1.noarch.rpm

rpm -ivh perl-Archive-Tar-1.30-1.fc6.noarch.rpm

rpm -ivh perl-Socket6-0.19-3.fc6.i386.rpm

rpm -ivh perl-IO-Socket-INET6-2.51-2.fc6.noarch.rpm

3.1.2 安装光盘自带的SpamAssassin

rpm -ivh spamassassin-3.2.4-1.el5.i386.rpm

3.1.3 下面这些需要到网上下载

可以到这里下载到http://rpm.pbone.net/

rpm -ivh perl-IO-stringy-2.110-8.0.el5.noarch.rpm

rpm -ivh perl-MailTools-2.04-1.el5.rf.noarch.rpm

rpm -ivh perl-Convert-BinHex-1.119-5.el5.noarch.rpm

rpm -ivh perl-MIME-tools-5.420-3.el5.noarch.rpm

rpm -ivh perl-Convert-TNEF-0.17-7.el5.noarch.rpm

rpm -ivh perl-Convert-UUlib-1.11-1.el5.i386.rpm

rpm -ivh –force perl-MIME-Base64-3.07-1.el5.rf.i386.rpm

rpm -ivh perl-Net-Server-0.97-1.el5.rf.noarch.rpm

rpm -ivh perl-BerkeleyDB-0.36-1.el5.rf.i386.rpm

rpm -ivh perl-Crypt-OpenSSL-Random-0.04-7.el5.i386.rpm

rpm -ivh perl-Crypt-OpenSSL-Bignum-0.04-7.el5.i386.rpm

rpm -ivh perl-Crypt-OpenSSL-RSA-0.25-8.el5.i386.rpm

rpm -ivh perl-Digest-SHA-5.47-1.el5.rf.i386.rpm

rpm -ivh perl-Mail-DKIM-0.32-1.el5.rf.noarch.rpm

rpm -ivh arc-5.21o-1.el5.rf.i386.rpm

rpm -ivh zoo-2.10-2.2.el5.rf.i386.rpm

rpm -ivh unarj-2.63-0.a.2.el5.rf.i386.rpm

rpm -ivh nomarch-1.4-1.el5.rf.i386.rpm

rpm -ivh unrar-3.8.4-1.el5.i386.rpm

rpm -ivh freeze-2.5.0-9.el5.i386.rpm

rpm -ivh lha-1.14i-19.2.2.el5.rf.i386.rpm

rpm -ivh lzo-1.08-5.el5.rf.i386.rpm

rpm -ivh lzop-1.01-2.el5.rf.i386.rpm

rpm -ivh ncompress-4.2.4-50.fc9.i386.rpm

3.1.4 安装Amavisd-new

下载最新的源码包，目前是amavisd-new-2.6.2.tar.gz

tar zxvf amavisd-new-2.6.2.tar.gz

cd amavisd-new-2.6.2

/usr/sbin/adduser -s /bin/false -c “Amavis User” -d /var/amavis amavis

patch -p0 < amavisd-new-courier.patch

mkdir /var/amavis/tmp /var/amavis/var /var/amavis/db /var/amavis/home

chown -R amavis:amavis /var/amavis

chmod -R 750 /var/amavis

cp -a amavisd /usr/local/sbin/

chown root /usr/local/sbin/amavisd

chmod 755 /usr/local/sbin/amavisd

cp amavisd_init.sh /etc/init.d/amavisd

chmod 755 /etc/init.d/amavisd

/sbin/chkconfig –add amavisd

/sbin/chkconfig amavisd on

mkdir /var/virusmails

chown -R amavis:amavis /var/virusmails

chmod 750 /var/virusmails

cp amavisd.conf /etc/

chown -R root:root /etc/amavisd.conf

chmod 600 /etc/amavisd.conf

编辑 /etc/rc.d/init.d/amavisd

vi /etc/rc.d/init.d/amavisd

将如下配置：

prog=”/usr/sbin/amavisd”

替换成为：

prog=”/usr/local/sbin/amavisd”

vi /etc/amavisd.conf

修改的主要参数如下，请逐一对照后修改：

$daemon_user = ‘amavis’;

$daemon_group = ‘amavis’;

$max_servers = 10;

$sa_spam_subject_tag = ‘[SPAM] ‘;

$mydomain = ‘mail.extmail.org’;

$myhostname = ‘mail.extmail.org’;

@local_domains_maps = qw(.);

$sa_tag2_level_deflt = 5.0;

$sa_kill_level_deflt = 5.0;

注意事项：

上述$mydomain参数与$myhostname参数相同，主要是为了方便之后的病毒/垃圾汇报邮件发给系统管理员时，能投递到本地的别名里，再转交到虚拟域的特定用户。

增加如下参数（默认amavisd.conf没有）：

$sa_spam_modifies_subj = 0; # don’t modify subject

$remove_existing_x_scanned_headers= 1; # remove existing headers

$remove_existing_spam_headers = 1;

3.1.5 配置SpamAssassin

Amavisd-new 通过Mail::SpamAssassin 模块来调用SA的功能，因此这里配置SA和常规配置SA软件有些区别，主要集中在修改local.cf文件上。

编辑/etc/mail/spamassassin/local.cf文件

vi /etc/mail/spamassassin/local.cf

将其内容修改为：

report_safe 1

use_bayes 0

auto_learn 0

bayes_auto_expire 1

skip_rbl_checks 1

use_razor2 0

use_dcc 0

use_pyzor 0

dns_available no

增加Chinese_rules.cf支持

Chinese_rules.cf是教育科研网的反垃圾邮件小组对大量垃圾邮件和正常邮件进行分析后得出的一个关键字/分数规则集，用于处理中文（简体）垃圾邮件还是比较有效的。这里我们通过如下命令增加到系统：

wget -N -P /usr/share/spamassassin www.ccert.edu.cn/spam/sa/Chinese_rules.cf

由于该规则每周更新一次，为了达到最好效果，最好在crontab里增加自动更新的内容，输入：

/usr/bin/crontab -e

然后输入如下的内容：

0 0 1 * * wget -N -P /usr/share/spamassassin www.ccert.edu.cn/spam/sa/Chinese_rules.cf; /etc/init.d/amavisd restart

存盘退出即可。最后运行以下调试命令以确认amavisd没有错误：

/usr/sbin/amavisd debug

如果没有异常提示或报错退出则表示一切都正常，按ctrl+c终止，然后正常启动，若提示pid不存在等错误，不必理会，只要最后启动成功即可：

service amavisd start

3.2 安装ClamAV

上网下载以下三个RPM包并安装

rpm -ivh clamav-db-0.94.2-1.el5.rf.i386.rpm

rpm -ivh clamav-0.94.2-1.el5.rf.i386.rpm

rpm -ivh clamd-0.94.2-1.el5.rf.i386.rpm

编辑/etc/clamd.conf文件，调整为 ‘LocalSocket /var/run/clamav/clamd.sock’，并注释掉 ‘TCPSocket 3310′，我们将使用unix socket而不是TCP，两者不可并存。修改完毕后，保存，变动内容见下：

vi /etc/clamd.conf

# Path to a local socket file the daemon will listen on.

# Default: disabled

LocalSocket /var/run/clamav/clamd.sock

#TCPSocket 3310

将clamav加到amavis运行组里，并调整目录权限，否则clamav将无法扫描amavisd-new产生的临时文件

gpasswd -a clamav amavis

usermod -G amavis clamav

mkdir -p /var/spool/vscan/tmp

chown amavis.amavis /var/spool/vscan

chmod 750 /var/spool/vscan

chown amavis.amavis /var/spool/vscan/tmp

chmod 750 /var/spool/vscan/tmp

默认的/var/spool/vscan 目录属性是：

rwx—— amavis.root

对于clamav用户而言，则无任何权限访问该目录，因此maillog里amavisd-new会提示:

May 19 08:38:53 as3 amavis[1752]: (01752-01) ask_av (ClamAV-clamd) FAILED – unexpected result: /var/spool/vscan/tmp/amavis-20050519T083853-01752/parts: Access denied. ERROR\n
May 19 08:38:53 as3 amavis[1752]: (01752-01) WARN: all primary virus scanners failed, considering backups

启动ClamAV及freshclam

service clamd start

freshclam –daemon

将freshclam增加到自启动

输入如下命令，即可使freshclam一开机就实现自启动

echo “/usr/bin/freshclam –daemon” >> /etc/rc.d/rc.local

3.3 配置Amavisd与Clamav结合

为了使Amavisd-new能与clamav结合，需要修改/etc/amavisd.conf文件，打开clamav的支持代码，编辑/etc /amavisd.conf文件，大概在360行左右，去掉clamav的支持代码注释，并将socket路径改为/var/run/clamav /clamd.sock，如下：

vi /etc/amavisd.conf

['ClamAV-clamd',

\&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"],

qr/\bOK$/, qr/\bFOUND$/,

qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

在154行左右，修改投递/拦截的方法：

$final_virus_destiny = D_DISCARD;

$final_banned_destiny = D_BOUNCE;

$final_spam_destiny = D_PASS;

$final_bad_header_destiny = D_PASS;

注意上述4个设置中，对spam（垃圾邮件）默认会直接反弹（BOUNCE），现在修改为继续投递（PASS）但在信头中增加相关X-Spam- Status信息等。这样可以很方便的在extmail中设置将被标记为垃圾邮件的mail投递到“垃圾邮件箱”中，便于用户翻查。

3.3.1 增加邮件别名

编辑/etc/postfix/aliases，增加如下信息，注意：默认的aliases数据库里已有一条virusalert的别名，所以请删除，再输入下面的别名记录，并确保所有记录都是唯一的：

vi /etc/postfix/aliases

virusalert: root

spam.police: root

postfix: postmaster@onecheng.com

保存并执行newaliases命令生成新的别名数据库，这样所有的重新启动amavisd：

/etc/rc.d/init.d/amavisd restart

3.3.2 配置Postfix 集成amavisd-new

vi /etc/postfix/master.cf
增加如下内容：

127.0.0.1:10025 inet n - n - - smtpd

-o content_filter=

-o local_recipient_maps=

-o relay_recipient_maps=

-o smtpd_restriction_classes=

-o smtpd_client_restrictions=

-o smtpd_helo_restrictions=

-o smtpd_sender_restrictions=

-o smtpd_recipient_restrictions=permit_mynetworks,reject

-o mynetworks=127.0.0.0/8

-o strict_rfc821_envelopes=yes

-o smtpd_error_sleep_time=0

-o smtpd_soft_error_limit=1001

-o smtpd_hard_error_limit=1000

-o receive_override_options=

编辑/etc/postfix/main.cf

vi /etc/postfix/main.cf

# Content-Filter

content_filter = smtp:[127.0.0.1]:10024

receive_override_options = no_address_mappings

注意：receive_override_options 这里必须增加，禁止地址展开/影射，否则如果遇到别名的时候会引起冗余邮件的产生。

保存后重新启动postfix

service postfix restart

3.3.3 测试Clamav

然后输入如下命令：每输入一行后等待1秒左右：

telnet localhost 25

Trying 127.0.0.1…

Connected to localhost.localdomain (127.0.0.1).

Escape character is ‘^]’.

220 mail.extmail.org ESMTP Postfix – by extmail.org

mail from:

250 2.1.0 Ok

rcpt to:

250 2.1.5 Ok

data

354 End data with .

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

250 2.0.0 Ok: queued as BC24E85260

quit

221 2.0.0 Bye

Connection closed by foreign host.

在邮件日志里，应该有相应的信息出现：

Mar 22 06:43:15 localhost amavis[15405]: (15405-01) Blocked INFECTED (Eicar-Test-Signature), [192.168.0.235] -> , quarantine: virus-mI6vbjkWZ2Tz, Message-ID: <003401c88c1a$74706360$eb00a8c0@nbk00045>, mail_id: mI6vbjkWZ2Tz, Hits: -, size: 1757, 474 ms

如果看到类似这样的日志，表明Clamav+Amavisd-new工作正常。

3.4 Spam Locker配置与安装

下载最新源码包http://www.extmail.org/cgi-bin/download.cgi

tar zxvf slockd-0.2.tar.gz

cp -r slockd-0.2 /usr/local/slockd

3.4.1 配置resolv.conf

请确认/etc/resolv.conf里的dns服务器是离你的邮件服务器最近，速度最快的dns server，slockd很依赖dns的好坏，因此给系统配置一个快速的dns能大幅度提高处理速度。以下给出一个配置仅供参考：

nameserver 202.96.128.68

上述dns服务器是广东电信的DNS服务器，对于非广东朋友，请改为离你最近的dns 服务器ip

如果可能的话，请配置一个简单的bind9，成为本地的dns cache server，可以获得最高性能。这里略过这一步骤，但您必须确保dns的配置是正确并且可靠的，否则slockd将不能工作！

3.4.2 启动/测试

执行：

/usr/local/slockd/slockd-init start

Starting spam locker daemon: slockd

进入/usr/local/slockd/tools 目录，输入：

perl policy_sig -h localhost -p 10030 –helo FOOBAR \

–ip 192.168.0.1 –from test@foo.com –to test@bar.com

此时，程序应该返回如下错误信息：

action=504 : rejected, see http://bl.extmail.org/cgi/why?fqdn

这表示slockd初步的正常工作了。

3.4.3 自启动

输入如下的命令，将slockd启动加入到系统里，这样下一次服务器重新启动，就可以自动执行slockd了。

echo “/usr/local/slockd/slockd-init start” >> /etc/rc.d/rc.local

3.4.4 配置Postfix

slockd调试正常后，必须配置postfix以使其打开对slockd的支持，编辑/etc/postfix/main.cf，将 check_policy_service inet:127.0.0.1:10030 这一行记录增加到smtpd_recipient_restrictions 里，例如：

smtpd_recipient_restrictions =

permit_mynetworks,

permit_sasl_authenticated,

reject_non_fqdn_hostname,

reject_non_fqdn_sender,

reject_non_fqdn_recipient,

reject_unauth_destination,

reject_unauth_pipelining,

reject_invalid_hostname,

check_policy_service inet:127.0.0.1:10030

最后，重新启动postfix以使配置生效

service postfix restart

注意事项：

上述配置是将slockd的查询放到最后，这也是进一步提高资源利用律的办法，因为有部分功能postfix已实现了，所以就先由postfix检测，如果检测不到再由slockd完成。

3.5 最终测试

现在通过简单的email收发来确认系统是否正常。

发送测试邮件

输入以下命令，通过telnet方式给test@extmail.org发送一封测试信件

telnet localhost 25

Trying 127.0.0.1…

Connected to localhost.localdomain (127.0.0.1).

Escape character is ‘^]’.

220 mail.extmail.org ESMTP Postfix – by extmail.org

helo demo.extmail.org

250 mail.extmail.org

mail from:

250 2.1.0 Ok

rcpt to:

250 2.1.5 Ok

data

354 End data with .

Subject: Hello World

Hello World!

250 2.0.0 Ok: queued as 3E47685269

quit

221 2.0.0 Bye

Connection closed by foreign host.

此时通过另一个命令行窗口，观察maillog，命令为：

tail -f /var/log/maillog

将看到如下信息：

Aug 1 12:51:06 centos postfix/qmgr[3017]: 041718526B: from=, size=833, nrcpt=1 (queue active)
Aug 1 12:51:06 centos postfix/smtpd[3032]: disconnect from centos[127.0.0.1]
Aug 1 12:51:06 centos amavis[2890]: (02890-01) Passed CLEAN, [127.0.0.1] -> , Message-ID: <20060801165039.3E47685269@mail.extmail.org>, mail_id: N8nxpoRn4Hlq, Hits: 0.107, 11561 ms
Aug 1 12:51:06 centos postfix/smtp[3043]: 3E47685269: to=, relay=127.0.0.1[127.0.0.1], delay=27, dsn=2.6.0, status=sent (250 2.6.0 Ok, id=02890-01, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 041718526B)
Aug 1 12:51:06 centos postfix/qmgr[3017]: 3E47685269: removed
Aug 1 12:51:06 centos postfix/pipe[3035]: 041718526B: to=, relay=maildrop, delay=0, dsn=2.0.0, status=sent (delivered via maildrop service)
Aug 1 12:51:06 centos postfix/qmgr[3017]: 041718526B: removed
上述日志表示邮件经过了amavisd-new的扫描，并且已经通过maildrop投递到用户的maildir了。至此，整个ExtMail Solution 的安装配置已经基本告一段落。对于需要进行高级调整的朋友，请留意本文附录的备注。备注的内容将不断更新，敬请留意。

4 安装FastCGI

4.1 安装

下载最新的源码包，http://www.fastcgi.com/dist/ 目前是mod_fastcgi-2.4.6.tar.gz

tar -zxvf mod_fastcgi-2.4.6.tar.gz

cd mod_fastcgi-2.4.6

vi Makefile

做如下修改（针对系统自带的apache2.2做的修改）

top_dir = /usr/lib/httpd

make

make install

4.2 下载安装perl-FCGI

rpm -ivh perl-FCGI-0.67-2.0.el5.i386.rpm

4.3 配置

vi /etc/httpd/conf/vhost_web.conf

在最后添加

LoadModule fastcgi_module modules/mod_fastcgi.so

FastCgiExternalServer /usr/bin/dispatch.fcgi -host 127.0.0.1:8888

注意/usr/bin/dispatch.fcgi这个文件是不存在的，但是必须要这样配。

同时，去掉如下行：

ScriptAlias /extmail/cgi/ /var/www/extsuite/extmail/cgi/

改为：

Alias /extmail/cgi/ /usr/bin/dispatch.fcgi/

SetHandler fastcgi-script

注意顺序，这一条必须在Alias /extmail/ /var/www/extsuite/extmail/html/的上面。

例如：

#ScriptAlias /extmail/cgi/ /var/www/extsuite/extmail/cgi/

Alias /extmail/cgi/ /usr/bin/dispatch.fcgi/

Alias /extmail/ /var/www/extsuite/extmail/html/

SetHandler fastcgi-script

然后编辑/var/www/extsuite/extmail/dispatch-init文件，修改如下：

BASE=/var/www/extsuite/extmail

最后启动fastcgi server：

/var/www/extsuite/extmail/dispatch-init start

如果没有意外将启动10个dispatch.fcgi守护进程，可以通过以下命令将启动命令加到rc.local中，实现自启动：

echo “/var/www/extsuite/extmail/dispatch-init start” >> /etc/rc.d/rc.local

优化调整

调整网卡MTU

调整FCGI超时时间（解决System Timeout or busy）问题

vi /var/www/extsuite/extmail/dispatch-init

TIMEOUT=300

在CentOS5.2安装基于postfix,Extmail的全功能邮件系统（一）

zyhui — Thu, 05 Mar 2009 03:19:59 +0000

该文档参考 http://www.extmail.org/docs/extmail_solution_linux/ 制作而成。

ExtMail Solution 是一个基于优秀开源软件的电子邮件系统解决方案，核心部件包括了Postfix, Amavisd-new, ClamAV, ExtMail 和ExtMan， Courier系列软件。是一个功能相对比较齐全的免费电子邮件系统。以下是其主要的特性列表：

支持SMTP/POP3/HTTP协议
支持SMTP认证及ESMTP
可支持大容量邮箱(大于1GB）
高速Web界面访问邮箱
完整的Web管理后台
在线服务端病毒过滤
内建内容过滤
SMTP行为识别垃圾邮件
支持大量反垃圾邮件技术
图形化邮件日志分析
支持别名/多域/域管理员等
支持网络磁盘/POP3邮件
支持读/写HTML格式邮件
支持定制模板及多语言

软件包	安装方式
Postfix	编译制作RPM包
MySQL	系统自带
Maildrop	编译制作RPM包
Courier-IMAP	编译制作RPM包
ExtMail	源码包
ExtMan	源码包
ClamAV	下载RPM包
Spam Locker	源码包
Amavisd-new	源码包
SpamAssassin	系统光盘自带
Cyrus SASL	系统自带
Courier Authlib	编译制作RPM包
Apache	系统自带
操作系统安装的组件	Editors，WebServer，FTPserver，Mysql（libdbi-dbd-mysql，mysql-server，perl-DBD-MySQL）

如果在安装系统的时候没有安装某些包，在接下来安装邮件系统的时候根据提示安装上就行了。

1 安装配置postfix

1.1 制作RPM安装包

下载最新的源码包，http://ftp.wl0.org/official/2.5/SRPMS/ 目前是postfix-2.5.6-1.src.rpm

rpm -ivh postfix-2.5.6-1.src.rpm

使用该命令就把源代码安装到/usr/src/redhat/SOURCES，postfix.spec安装到了/usr/src/redhat/SPECS，

cd /usr/src/redhat/SPECS

vi postfix.spec

找到

%define with_cdb 0

%define with_ldap 1

%define with_mysql 0

%define with_mysql_redhat 0

%define with_pcre 0

%define with_pgsql 0

%define with_sasl 0

%define with_spf 0

%define with_dovecot 0

%define with_tls 1

%define with_tlsfix 2

%define with_vda 0

调整成：

%define with_cdb 0

%define with_ldap 0

%define with_mysql 0

%define with_mysql_redhat 1

%define with_pcre 0

%define with_pgsql 0

%define with_sasl 2

%define with_spf 0

%define with_dovecot 1

%define with_tls 1

%define with_tlsfix 2

%define with_vda 0

rpmbuild -ba postfix.spec

开始编译制作postfix的rpm包

完成之后，在/usr/src/redhat/RPMS/i386就能看到我们需要的RPM安装包。

1.2 安装postfix

在安装postfix-2.5.6-1.rhel5.i386.rpm之前，需要先把系统自带的senmail卸载掉。

rpm -e –nodeps sendmail

开始安装postfix

rpm -ivh postfix-2.5.6-1.rhel5.i386.rpm

1.3 配置postfix

简化postfix配置:

postconf -n > /etc/postfix/main2.cf

mv /etc/postfix/main.cf /etc/postfix/main.cf.old

mv /etc/postfix/main2.cf /etc/postfix/main.cf

再编辑main.cf：

vi /etc/postfix/main.cf
增加如下内容：

# hostname

mynetworks = 127.0.0.1

myhostname = mail.onecheng.com

mydestination = $mynetworks $myhostname

# banner

mail_name = Postfix – by onecheng.com

smtpd_banner = $myhostname ESMTP $mail_name

# response immediately

smtpd_error_sleep_time = 0s

unknown_local_recipient_reject_code = 450

# extmail config here

virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf

virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf

virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf

virtual_transport = maildrop:

编辑mysql_virtual_alias_maps.cf

vi /etc/postfix/mysql_virtual_alias_maps.cf
内容如下：

user = extmail

password = extmail

hosts = localhost

dbname = extmail

table = alias

select_field = goto

where_field = address

编辑mysql_virtual_domains_maps.cf

vi /etc/postfix/mysql_virtual_domains_maps.cf

内容如下：

user = extmail

password = extmail

hosts = localhost

dbname = extmail

table = domain

select_field = description

where_field = domain

#additional_conditions = and backupmx =’0′ and active =’1′

编辑mysql_virtual_mailbox_maps.cf

vi /etc/postfix/mysql_virtual_mailbox_maps.cf

内容如下：

user = extmail

password = extmail

hosts = localhost

dbname = extmail

table = mailbox

select_field = maildir

where_field = username

#additional_conditions = and active = ‘1′

启动postfix

service postfix start

2 安装配置Courier-Authlib

2.1 制作RPM安装包

下载最新的源码包，http://www.courier-mta.org/download.php 目前是courier-authlib-0.62.2.tar.bz2

解压

tar jxvf courier-authlib-0.62.2.tar.bz2

cd courier-authlib-0.62.2

会看到有个courier-authlib.spec文件，把这个文件复制到/usr/src/redhat/SPECS/

cp courier-authlib.spec /usr/src/redhat/SPECS/

然后再把源码包复制到/usr/src/redhat/SOURCES/

cd ..

cp courier-authlib-0.62.2.tar.bz2 /usr/src/redhat/SOURCES/

cd /usr/src/redhat/SPECS/

vi courier-authlib.spec

找到

BuildRequires: openldap-devel

BuildRequires: postgresql-devel

由于不需要openldap和postgresql的支持，把这两项注释掉。

开始编译

rpmbuild -ba courier-authlib.spec

如果提示说缺少某个包，安装上就行了。

完成之后，在/usr/src/redhat/RPMS/i386会看到几个courier-authlib的RPM包，我们只需要安装其中的三个。

2.2 安装courier-authlib

rpm -ivh courier-authlib-0.62.2-1.i386.rpm

rpm -ivh courier-authlib-devel-0.62.2-1.i386.rpm

rpm -ivh courier-authlib-mysql-0.62.2-1.i386.rpm

2.3 配置courier-authlib

首先把配置文件做个备份

cp /etc/authlib/authmysqlrc /etc/authlib/authmysqlrc.bak

vi /etc/authlib/authmysqlrc

清空其中的内容并添加以下内容

MYSQL_SERVER localhost

MYSQL_USERNAME extmail

MYSQL_PASSWORD extmail

MYSQL_SOCKET /var/lib/mysql/mysql.sock

MYSQL_PORT 3306

MYSQL_OPT 0

MYSQL_DATABASE extmail

MYSQL_USER_TABLE mailbox

MYSQL_CRYPT_PWFIELD password

MYSQL_UID_FIELD uidnumber

MYSQL_GID_FIELD gidnumber

MYSQL_LOGIN_FIELD username

MYSQL_HOME_FIELD homedir

MYSQL_NAME_FIELD name

MYSQL_MAILDIR_FIELD maildir

MYSQL_QUOTA_FIELD quota

MYSQL_SELECT_CLAUSE SELECT username,password,"",uidnumber,gidnumber,\

CONCAT(‘/home/domains/’,homedir), \

CONCAT(‘/home/domains/’,maildir), \

quota, \

name \

FROM mailbox \

WHERE username = ‘$(local_part)@$(domain)’

存盘退出后启动courier-authlib：

service courier-authlib start

如一切正常，命令行将返回如下信息：

Starting Courier authentication services: authdaemond

修改authdaemon socket目录权限
如果该目录权限不正确修改，maildrop及postfix等将无法正确获取用户的信息及密码认证：

chmod 755 /var/spool/authdaemon/

2.4 配置authlibdaemon

cd /etc/authlib/

mv authdaemonrc authdaemonrc.bak

vim authdaemonrc

输入下面的内容：

authmodulelist="authmysql"

authmodulelistorig="authmysql"

daemons=10

authdaemonvar=/var/spool/authdaemon

DEBUG_LOGIN=2

DEFAULTOPTIONS="wbnodsn=1"

LOGGEROPTS=""

3 安装配置maildrop

3.1 制作RPM安装包

下载最新的源码包，http://www.courier-mta.org/download.php 目前是maildrop-2.0.4.tar.bz2

解压

tar jxvf maildrop-2.0.4.tar.bz2

cd maildrop-2.0.4

cp maildrop.spec /usr/src/redhat/SPECS/

cd ..

cp maildrop-2.0.4.tar.bz2 /usr/src/redhat/SOURCES/

cd /usr/src/redhat/SPECS/

vi maildrop.spec

找到BuildRequires: /usr/include/fam.h gdbm-devel pcre-devel

调整为：BuildRequires: gdbm-devel pcre-devel

找到

%configure –with-devel –enable-userdb –enable-maildirquota –enable-syslog=1 –enable-trusted-users=’root mail daemon postmaster qmaild mmdf’ –enable-restrict-trusted=0 –enable-sendmail=/usr/sbin/sendmail

改成：

开始编译

rpmbuild -ba maildrop.spec

如果报错说没有安装pcre-devel，需要先使用该命令把pcre-devel安装上yum install pcre-devel

安装上之后再开始编译

3.2 开始安装

完成之后在/usr/src/redhat/RPMS/i386会看到有几个maildrop的rpm包，我们只安装其中的三个

rpm -ivh maildrop-2.0.4-1.i386.rpm

rpm -ivh maildrop-devel-2.0.4-1.i386.rpm

rpm -ivh maildrop-man-2.0.4-1.i386.rpm

3.3 配置

为了使Postfix支持Maildrop，必须修改/etc/postfix/master.cf文件，注释掉原来的maildrop的配置内容，并改为：

maildrop unix - n n - - pipe

flags=DRhu user=vuser argv=maildrop -w 90 -d ${user}@${nexthop} ${recipient} ${user} ${extension} {nexthop}

配置main.cf

由于maildrop不支持一次接收多个收件人，因此必须在main.cf里增加如下参数：

vi /etc/postfix/main.cf

maildrop_destination_recipient_limit = 1

修改好之后需要重新启动postfix才能生效

添加用户和用户组

groupadd -g 1000 vgroup

useradd -g vgroup -u 1000 -M -s /sbin/nologin vuser

4 配置Apache

编辑httpd.conf：

vi /etc/httpd/conf/httpd.conf

屏蔽掉AddDefaultCharset，DocumentRoot：

#AddDefaultCharset UTF-8

#DocumentRoot "/var/www/html"

使apache开机默认启动：

chkconfig httpd on

4.1 虚拟主机设置

编辑/etc/httpd/conf/httpd.conf文件，在最后一行加上：

NameVirtualHost *:80

Include conf/vhost_*.conf

编辑/etc/httpd/conf/vhost_extmail.conf，里面定义虚拟主机的相关内容，包括主目录，以及ExtMail和ExtMan的相关配置，Suexec的设置等。

# VirtualHost for ExtMail Solution

ServerName mail.onecheng.com

DocumentRoot /var/www/extsuite/extmail/html/

ScriptAlias /extmail/cgi/ /var/www/extsuite/extmail/cgi/

Alias /extmail/ /var/www/extsuite/extmail/html/

ScriptAlias /extman/cgi/ /var/www/extsuite/extman/cgi/

Alias /extman/ /var/www/extsuite/extman/html/

# Suexec config

SuexecUserGroup vuser vgroup

重新启动apache:

service httpd restart

注意：此时重新启动apache会产生以下警告信息，可不必理会

Starting httpd: Warning: DocumentRoot [/var/www/extsuite/extmail/html/] does not exist

5 安装ExtMail

5.1 安装

下载最新的ExtMail的源码包，http://www.extmail.org/cgi-bin/download.cgi 目前是extmail-1.0.5.tar.gz

解压

tar zxvf extmail-1.0.5.tar.gz

mkdir /var/www/extsuite

cp -r extmail-1.0.5 /var/www/extsuite/extmail

cd /var/www/extsuite/extmail

cp webmail.cf.default webmail.cf

5.2 安装需要的RPM包

ExtMail需要perl-Unix-Syslog的支持，需要在网上下载

rpm -ivh perl-Unix-Syslog-1.1-1.el5.pp.i386.rpm

5.3 配置

编辑webmail.cf

修改/var/www/extsuite/extmail/webmail.cf里的其他参数，主要变动的内容见下：

SYS_USER_LANG = zh_CN

SYS_USER_CHARSET = gb2312

SYS_MFILTER_ON = 1

SYS_NETDISK_ON = 1

SYS_SHOW_SIGNUP = 1

SYS_MYSQL_USER = extmail

SYS_MYSQL_PASS = extmail

SYS_MYSQL_DB = extmail

SYS_G_ABOOK_TYPE = file

SYS_G_ABOOK_FILE_CHARSET = gb2312

其中SYS_MFILTER_ON及SYS_NETDISK_ON 设置为1是为了打开网络磁盘和过滤器；SYS_SHOW_SIGNUP控制首页是否显示免费注册邮箱按钮；全局地址本默认为ldap格式，现在也改为文本格式，并将地址本的转换编码改为GB2312

更新cgi目录权限

由于SuEXEC的需要，必须将extmail的cgi目录修改成vuser:vgroup权限：

chown -R vuser:vgroup /var/www/extsuite/extmail/cgi/

6 安装配置ExtMan – web后台

6.1 安装

下载最新的Extman最新源码，http://www.extmail.org/cgi-bin/download.cgi 目前是extman-0.2.5.tar.gz

解压

tar zxvf extman-0.2.5.tar.gz

cp -r extman-0.2.5 /var/www/extsuite/extman

6.2 配置

配置webman.cf

修改/var/www/extsuite/extman/webman.cf内SYS_CHARSET及SYS_LANG参数为：

SYS_CAPTCHA_ON = 1

# SYS_CAPTCHA_ON参数控制首页是否采用校验码登陆

SYS_LANG = zh_CN

其他参数基本上可以使用默认值。

更新cgi目录权限

由于SuEXEC的需要，必须将extman的cgi目录修改成vuser:vgroup权限：

chown -R vuser:vgroup /var/www/extsuite/extman/cgi/

6.3 安装需要的RPM包

Extman需要perl-GD软件包，需要在网上下载。

rpm -ivh perl-GD-2.41-2.el5.rf.i386.rpm

6.4 初始化Mysql数据库

启动Mysql

service mysqld start

修改mysql的root密码

/usr/bin/mysqladmin -u root password 密码

根据自己的需要修改初始化数据

vi /var/www/extsuite/extman/docs/init.sql

导入初始化数据

mysql -u root -p < /var/www/extsuite/extman/docs/extmail.sql

mysql -u root -p < /var/www/extsuite/extman/docs/init.sql

导入的时候输入前面设置的密码就可以了。

建立临时文件夹：

mkdir /tmp/extman

chown -R vuser:vgroup /tmp/extman

建立刚才导入mysql的postmaster@onecheng.com帐户的Maildir(这里要根据你调整的初始化数据而定)

cd /var/www/extsuite/extman/tools

./maildirmake.pl /home/domains/onecheng.com/postmaster/Maildir

chown -R vuser:vgroup /home/domains

由于RedHat发行版中包含了一个叫tmpwatch的工具，该工具会定期扫描/tmp/下的文件，如果这些文件很久都没被使用，将被删除，因此如果后台长期不使用，/tmp/extman目录有可能被tmpwatch删除，所以要么定期登陆后台，要么修改 webman.cf将临时目录修改到另一个地方。此处暂以/tmp/extman默认值为例。

上述导入初始化SQL时，默认的uidnumber/gidnumber都是1000，这和vuser:vgroup 的uid/gid一致，是因为maildrop投递时会从数据库里取uidnumber/gidnumber，而在master.cf里已经定义好了投递时的运行身份（vuser:vgroup），所以这两个字段的内容必须为1000，否则将出现投递错误，例如报0×06等错误。

6.5 测试authlib

在命令行下执行：

/usr/sbin/authtest -s login postmaster@onecheng.com extmail

Authentication succeeded.

Authenticated: postmaster@onecheng.com (uid 1000, gid 1000)

Home Directory: /home/domains/onecheng.com/postmaster

Maildir: /home/domains/onecheng.com/postmaster/Maildir/

Quota: 104857600S

Encrypted Password: $1$phz1mRrj$3ok6BjeaoJYWDBsEPZb5C0

Cleartext Password: extmail

Options: (none)

这样表明ExtMan的正确安装，数据库也正确导入，courier-authlib能正确连接到mysql数据库

6.6 配置Mailgraph_ext

自ExtMan 0.14-pre2 开始，系统集成了Mailgraph_ext插件，该插件使extman具备图形化显示邮件日志的能力。mailgraph_ext融合了 mailgraph和queuegraph两个软件包，除增加了更多的日志分析及图形显示能力外，还重写了web模块，集成到ExtMan后台里，这样邮件日志将只能给经过授权的用户查看，提高了安全性。

mailgraph_ext及Extman都需要安装rrdtool工具

6.6.1 安装依赖包/RRDtool

rpm -ivh rrdtool-1.3.6-1.el5.pp.i386.rpm

rpm -ivh perl-rrdtool-1.3.6-1.el5.pp.i386.rpm

rpm -ivh perl-File-Tail-0.99.3-1.2.el5.rf.noarch.rpm

执行以下命令：

cp -r /var/www/extsuite/extman/addon/mailgraph_ext/ /usr/local/mailgraph_ext/

6.6.2 注意事项：

本文使用qmonitor来搜集队列数据，而不是使用crontab来定时提取，这与官方网站上的文档有差异。使用qmonitor的好处是它实时的监视队列目录的变化，显示的结果更加精确。

6.6.3 启动进程

启动mailgraph_ext及qmonitor：

/usr/local/mailgraph_ext/mailgraph-init start

/usr/local/mailgraph_ext/qmonitor-init start

加入自启动

为了一开机就能自动执行上述进程，将上述命令加到rc.local 里面：

echo "/usr/local/mailgraph_ext/mailgraph-init start" >> /etc/rc.d/rc.local

echo "/usr/local/mailgraph_ext/qmonitor-init start" >> /etc/rc.d/rc.local

6.6.4 使用方法

等待大约15分钟左右，如果邮件系统有一定的流量，即可登陆到extman里，点“图形日志”即可看到图形化的日志。具体每天，周，月，年的则点击相应的图片进入即可。

6.7 过滤器配置

vi /etc/maildroprc

添加以下内容

# Decoder for high quality key word filtering, include new technology

# to advoid mail looping, eg: forwarding or autoreply

# Author: hzqbbc – ExtMail Dev Team

DECODER="/var/www/extsuite/extmail/tools/decode"

if ((/^(From|Sender|Return-Path):.*MAILER\-DAEMON/))

{

BADSENDER=1

}

最后访问http://mail.onecheng.com/extmail/，如无意外，将看到webmail的登陆页，不过此时还没有加正式的用户，所以不能登陆，包括postmaster@onecheng.com也不行。必须要登陆到http://mail.onecheng.com/extman/ 里增加一个新帐户才能登陆。

ExtMan的默认超级管理员帐户：root@onecheng.com，初始密码：extmail*123*，登陆成功后，建议将密码修改，以确保安全。

在linux中卸载Netbackup

zyhui — Tue, 01 Apr 2008 14:33:43 +0000

以root账号登陆

1、停止 NetBackup/ 介质管理器后台驻留程序：

/usr/openv/netbackup/bin/goodies/bp.kill_all

2、运行以下命令从 VxUL 主配置中注销 NetBackup，该配置存储在

/etc/vx/vrtslog.conf 文件中。

/usr/openv/netbackup/bin/vxlogcfg -r -p 51216

-p 选项可指定产品 ID， NetBackup 的产品 ID 为 51216。

3、运行以下命令删除 NetBackup 数据库（即使数据库已不在默认位置，仍会删除它

们）：

/usr/openv/db/bin/create_nbdb -drop_only

4、从 /etc/services 和 [x]inetd 配置文件中删除对 NetBackup/ 介质管理器的引

用，运行 edit_services 脚本：

/usr/openv/netbackup/bin/goodies/edit_services

5、删除 /usr/openv 目录。

rm -rf /usr/openv

6、取消自启动

/sbin/chkconfig –del netbackup

删除以下文件（最后一个是文件，前面几个都是链接）

/etc/rc.d/rc2.d/S77netbackup

/etc/rc.d/rc3.d/S77netbackup

/etc/rc.d/rc5.d/S77netbackup

/etc/rc.d/rc6.d/K01netbackup

/etc/rc.d/rc0.d/K01netbackup

/etc/rc.d/init.d/netbackup

7、运行以下命令，以删除 root 帐户的 NetBackup-Java 应用程序状态数据：

/bin/rm -rf /.nbjava

/bin/rm -rf /.java/.userPrefs/vrts

rm -rf /root.java/.userPrefs//vrts/common

8、如果安装了ICS的rpm包直接用rpm –e 包名卸载

Linux操作系统下使用磁带机的常用命令 tar

zyhui — Tue, 25 Mar 2008 07:56:13 +0000

磁带机操作命令：

tar命令：

使用tar命令复制文件或者目录树到单个磁带。

//注：不能复制空目录或者设备文件这样的特殊文件，不能用来创建多个磁带卷。

1.复制文件到磁带

(1)切换到包含有需要复制文件的目录

(2)在磁带驱动器中插入可以写入的磁带

(3)输入 tar cvf /dev/rmt/0 filenme filename …

//注： c选项复制指定的文件,v选项显示复制文件的信息,f选项后面跟随的是tar文件写入的磁带设备名。指定的文件名复制到磁带，覆盖磁带上任何已存在的文件。

特别注意：使用c选项复制文件到磁带将破坏磁带上已有的任何文件。如果要保留这些文件，用r选项。

2.列出磁带上的文件

(1)插入磁带到磁带驱动器。

(2)输入 tar tvf /dev/rmt/0

//注： t选项列出指定的文件,v选项显示文件的全部信息,f选项后面跟随的是tar文件写入的磁带设备名。

3.添加文件到磁带

(1)切换到包含有需要复制文件的目录。

(2)在磁带驱动器中插入可以写入的磁带

(3)输入 tar rvf /dev/rmt/0 filename filename…

指定的文件添加到磁带上已有文件的后面。

//注: 如果使用n选项做为磁带设备名的一部分，可以自制多个tar文件集到磁带。输入 tar cvf /dev/rmt/0n filenae ,当该文件自制完毕时磁带不回绕，下一次使用磁带时，文件在当前文件集的结尾写入。

4.从磁带获取文件集的结尾写入

1)切换到包含有需要复制文件的目录。

2)在磁带驱动器中插入磁带。

3)输入 tar xvf /dev/rmt/0

指定驱动器中磁带上的所有文件复制到当前目录中。

从磁带中获取单个文件，输入 tar xvf /dev/rmt/n filename filename …

从磁带中展开指定的文件名，放入当前工作目录。

tar xvf /dev/rmt/0 filename 将恢复filename到当前目录。

2)输入 tar xvf /dev/rmt/0 directory-name ,从磁带中递归复制该目录和它的所有子目录

安装oracle10g for RHEL4

zyhui — Sat, 02 Feb 2008 18:27:27 +0000

1、 硬件要求

内存：建议大于1024MB

交换分区：内存少于等于1024MB 交换分区是内存的2倍

内存1025MB~2048MB 交换分区是内存的1.5倍

内存2049MB~8192MB 交换分区大小等于内存

内存大于8192MB 交换分区是内存的0.75倍

/temp至少400MB

检查内存是否满足要求：# grep MemTotal /proc/meminfo

检查交换分区是否满足要求：#grep SwapTotal /proc/meminfo

确认一下你的系统架构，看你准备的oracle安装包

是否正确：grep "model name" /proc/cpuinfo

swap分区的调整
步骤如下：
1.先以root用户登录
2.用dd创建一个有连续空间的大文件
dd if=/dev/zero of=swapfile bs=1024 count=1200000
其中count=1200000就表示1200000k啦
3.以交换分区的格式化它
mkswap swapfile
4.激活这个文件
swapon swapfile

2、 软件包要求：

binutils-2.15.92.0.2-13.EL4

compat-db-4.1.25-9

compat-libstdc++-296-2.96-132.7.2

control-center-2.8.0-12

gcc-3.4.3-22.1.EL4

gcc-c++-3.4.3-22.1.EL44

glibc-2.3.4-2.9

glibc-common-2.3.4-2.9

gnome-libs-1.4.1.2.90-44.1

libstdc++-3.4.3-22.1

libstdc++-devel-3.4.3-22.1

make-3.80-5

pdksh-5.2.14-30

sysstat-5.0.5-1

xscreensaver-4.18-5.rhel4.2

libaio-0.3.96

setarch-1.6-1

保证系统里面安装了以上版本或者更高版本的软件包，可以在安装系统的时候选择安装以下软件包：

Desktop
- X Window System
- Gnome
Applications
- Graphical Internet (optional)
Development
- Development Tools
- Legacy Software Development
System
- Administration Tools
- System Tools
  - Add the package ’sysstat’ by clicking on the Details link and selecting "sysstat – The sar an iostat system monitoring commands." from the Optional Packages list.

检查所需要的软件包：

#rpm -q binutils compat-db compat-libstdc++-296 control-center gcc gcc-c++ glibc glibc-common gnome-libs libstdc++ libstdc++-devel make pdksh sysstat xscreensaver libaio setarch

哪个没有就在光盘里找吧！

3、 创建oracle用户和用户组

/usr/sbin/groupadd oinstall
/usr/sbin/groupadd dba
/usr/sbin/useradd -m -g oinstall -G dba oracle

给oracle用户添加密码：

# passwd oracle
Changing password for user oracle.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

4、 创建相关目录

mkdir -p /u01/app/oracle
chown -R oracle:oinstall /u01/app/oracle
chmod -R 775 /u01/app/oracle

5、 关闭SELINUX

vi /etc/selinux/config 确保以下内容
SELINUX=disabled

6、 配置相关参数

A. 设置内核参数

vi /etc/sysctl.conf 在末尾添加以下内容：

kernel.shmall = 2097152
kernel.shmmax = 536870912 #这个是物理内存的一半，单位：字节512*1024*1024
kernel.shmmni = 4096
kernel.sem = 250 32000 100 128
fs.file-max = 65536
net.ipv4.ip_local_port_range = 1024 65000
net.core.rmem_default=262144
net.core.wmem_default=262144
net.core.rmem_max=262144
net.core.wmem_max=262144

立即应用以上参数设置

# /sbin/sysctl -p

检查设置的参数，看输出的参数和设置的参数是否一致：

B. 为oracle用户设置shell limits：

vi /etc/security/limits.conf 在行末添加：

oracle soft nproc 2047
oracle hard nproc 16384
oracle soft nofile 1024
oracle hard nofile 65536

vi /etc/pam.d/login 在行末添加：

session required /lib/security/pam_limits.so

session required pam_limits.so

vi /etc/profile 在最后添加：

if [ $USER = "oracle" ]; then

if [ $SHELL = "/bin/ksh" ]; then

ulimit -p 16384

ulimit -n 65536

else

ulimit -u 16384 -n 65536

C. 设置oracle用户的环境

以oracle用户登录（前面的操作都是root帐户）

vi /home/oracle/.bash_profile 添加：

umask 022

export ORACLE_BASE=/u01/app/oracle
export ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1
export PATH=$PATH:$HOME/bin:$ORACLE_HOME/bin
export LD_LIBRARY_PATH=$ORACLE_HOME/lib:/usr/lib

运行该文件：. ./.bash_profile

7、 安装oracle10g

上传安装文件，没有的话就到这里下载

http://www.oracle.com/technology/software/products/database/oracle10g/index.html

或者

http://61.132.102.124/oracle/10g/ 这儿还有10203的升级包，嘿嘿

解压

运行安装文件

./runInstaller

跟着向导一步一步走，最后提示用root帐号运行两个脚本，OK

8、 设置开机启动oracle

A. 登录root帐户

B. 修改/etc/oratab文件，将orcl那一行的N，设置为Y

C. 修改$ORACLE_HOME/bin/dbstart, dbshut ，将

ORACLE_HOME_LISTNER=/ade/vikrkuma_new/oracle/bin/tnslsnr

改成：

ORACLE_HOME_LISTNER=$ORACLE_HOME

D. 新建一个启动脚本，如下：

vi /etc/init.d/oracle

#!/bin/bash
#
# chkconfig: 345 90 05
# description: Oracle 10g Server
# /etc/init.d/oracle
#
# Run-level Startup script for the Oracle Instance, Listener, and
# Web Interface

export ORACLE_BASE=/u01/app/oracle
export ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1
export ORACLE_SID=orcl
export PATH=$PATH:$ORACLE_HOME/bin

ORA_OWNR="oracle"

# if the executables do not exist — display error

if [ ! -f $ORACLE_HOME/bin/dbstart -o ! -d $ORACLE_HOME ]
then
echo "Oracle startup: cannot start"
exit 1
fi
# depending on parameter — startup, shutdown, restart
# of the instance and listener or usage display

case "$1" in
start)
# Oracle listener and instance startup
echo -n "Starting Oracle: "
#su $ORA_OWNR -c "$ORACLE_HOME/bin/lsnrctl start"
su $ORA_OWNR -c $ORACLE_HOME/bin/dbstart
touch /var/lock/oracle

su $ORA_OWNR -c "$ORACLE_HOME/bin/emctl start dbconsole"
echo "OK"
;;
stop)
# Oracle listener and instance shutdown
echo -n "Shutdown Oracle: "
#su $ORA_OWNR -c "$ORACLE_HOME/bin/lsnrctl stop"
su $ORA_OWNR -c $ORACLE_HOME/bin/dbshut
rm -f /var/lock/oracle

su $ORA_OWNR -c "$ORACLE_HOME/bin/emctl stop dbconsole"
echo "OK"
;;
reload|restart)
$0 stop
$0 start
;;
*)
echo "Usage: `basename $0` start|stop|restart|reload"
exit 1
esac
exit 0

E. 设置脚本的执行权限

chmod a+x /etc/init.d/oracle

F. 设置成自启动

chkconfig oracle on

——————————–大功告成————————–

linux LVM的创建和管理

zyhui — Wed, 30 Jan 2008 05:28:43 +0000

LVM是Logical Volume Manager(逻辑卷管理器)的简写，它为主机提供了更高层次的磁盘存储管理能力。LVM可以帮助系统管理员为应用与用户方便地分配存储空间。在LVM管理下的逻辑卷可以按需改变大小或添加移除。另外，LVM可以为所管理的逻辑卷提供定制的命名标识。因此，使用LVM主要是方便了对存储系统的管理，增加了系统的扩展性。

目前LVM在Linux下有两个版本，分别是LVM 1和LVM 2，LVM2不仅仅是Linux逻辑卷管理在版本与功能上的升级，而且是架构在一个新的内核存储子系统（DM，device-mapper）之上的。这个存储子系统提供了一个轻量级的、可扩展的卷管理设施。除了在原有LVM卷管理功能的基础上，Linux的逻辑卷管理将会为用户提供更多的存储管理方案，如镜像、加密卷、多路径技术。所以在本节将以LVM 2为例来详细介绍LVM的创建与管理。

LVM相关概念和术语

LVM是建立在磁盘分区和文件系统之间的一个逻辑层，来为文件系统屏蔽下层磁盘分区布局，提供一个逻辑的盘卷，再在盘卷上来建立文件系统。LVM的结构如图1如示：

图1 LVM结构图

在上面的LVM结构图中，涉及到了很多LVM的相关术语，那么关于这些术语的详细说明如下：

物理卷（physical volume，PV）

物理卷就是指硬盘分区，也可以是整个硬盘或已创建的软RAID ，是LVM的基本存储设备，与普通物理存储介质的区别是该设备包含有LVM相关的管理参数。

卷组（volume group，VG）

卷组是由一个或多个物理卷所组成的存储池，在卷组上能创建一个或多个“LVM分区”（逻辑卷）。

逻辑卷（logical volume，LV）

LVM的逻辑卷类似于非LVM系统中的硬盘分区，它建立在卷组之上，是一个标准的块设备，在逻辑卷之上可以建立文件系统。可以做这样一个设想来理解以上三者的关系：如果把PV比做地球的一个板块，VG则是一个地球，因为地球是由多个板块组成的，那么在地球上划分一个区域并标记为亚洲，则亚洲就相当于一个LV。

物理块（physical extent，PE）

物理卷以大小相等的物理块为存储的基本单位，同时也是LVM寻址的最小单元。

逻辑块（logical extent，LE）

逻辑卷以大小相等的逻辑块为存储的基本单位，在同一个卷组中，LE的大小和PE是相等的，并且一一对应。

卷组描述区域（Volume Group Descriptor Area，VGDA）

和磁盘将包含分区信息的元数据保存在位于分区的起始位置的分区表中一样，逻辑卷以及卷组相关的元数据也是保存在位于物理卷的VGDA中。VGDA包括以下内容： PV描述符、VG描述符、LV描述符、和一些PE描述符。系统启动LVM时激活VG，并将VGDA加载至内存，来识别LV的实际物理存储位置。当系统进行I/O操作时，就会根据VGDA建立的映射机制来访问实际的物理位置。

创建逻辑卷

创建逻辑卷通常包括如下步骤：

创建分区
创建物理卷
创建卷组
激活卷组
创建逻辑卷
创建文件系统

下面将通过一个具体的实例来详细介绍创建逻辑卷的整个过程。

【实例1】

利用/dev/sdb、/dev/sdc、/dev/sdd这三块磁盘创建一个卷组，再在卷组上创建两个逻辑卷，并指定将其中一个逻辑卷的映射模式为条带映射，实现的步骤如下：

1、创建物理卷

创建物理卷的命令是 “pvcreate”，该命令可以将需要添加到卷组的分区或磁盘创建为物理卷。操作如下：

# pvcreate /dev/sdb /dev/sdc /dev/sdd

Physical volume "/dev/sdb" successfully created

Physical volume "/dev/sdc" successfully created

Physical volume "/dev/sdd" successfully created

2、创建卷组

创建卷组的命令为“vgcreate”，将使用“pvcreate”建立的物理卷创建为一个完整的卷组，如下：

# vgcreate vgtest /dev/sdb /dev/sdc /dev/sdd

Volume group "vgtest" successfully created

其中vgcreate命令第一个参数是指定该卷组的名为“vgtest”，该名称可以根据需要随便定义，后面接添加到该卷组的物理卷。同时在使用vgcreate 在创建卷组时，还可以指定PE的大小，需要加上-s参数来实现，PE大小范围为8 KB 到 16GB，并且必须总是2的倍数。一个卷组里面最多允许65534个PE存在。默认设置的PE大小为4 MB，这表示卷组上创建的所有逻辑卷都以 4 MB 为增量单位来进行扩充或缩减，所以4 MB 的PE决定了单个逻辑卷最大容量为 256 GB，若要创建更大的逻辑卷则创建卷组时需要指定更大的PE。

3、创建逻辑卷

创建完卷组后，现在就可通过“lvcreate”命令来创建逻辑卷了，同时在创建逻辑卷的时候，还可以指定逻辑块与物理块映射的模式，逻辑卷的映射模式共有如下两种：

线性模式――按照顺序把一定范围内的物理块与逻辑块映射，这也是默认的映射方式。例如，把逻辑卷中1－25的LE映射到PV1，把26－50的LE映射到PV2上。
条带模式――将把逻辑块以条带的形式映射到不同的物理卷中，这种方式与前面讲到的RAID 0有些类似，这种方式可以提高逻辑卷读写的性能。例如，将逻辑卷的LE 1映射为PV1的PE1，LE 2映射为PV2的PE1，LE 3映射为PV3的PE1。

那么创建逻辑卷的操作如下：

# lvcreate -i 3 -I 4 -L 180M -n lvtest1 vgtest

Logical volume "lvtest1" created

上面的提示信息表明成功创建了一个名为“lvtest1”的逻辑卷，其命令中的几个参数的说明如下：

-i：采用条带模式的映射方式创建逻辑卷，该参数的值用于指定所创建的逻辑卷将映射在几个PV上。
-I：指定使用条带模式时所采用块的大小，单位为KB，其值必须是：2^N（N≥2）。
-L：指定创建逻辑卷的大小，单位的可以用K、M、G、T表示KB、MB、GB及TB。
-n：用来指定所创建的逻辑卷名称，该名称可以根据需要随便定义。

在使用“-i”参数指定PV的个数时，一定要确认所指定的这些PV是没有完全被分配给任何逻辑卷的，否则将创建失败，其次若这些PV的大小不等，那么所创建的逻辑卷只能取最小值。

下面再使用剩余的空间来创建第二个逻辑卷，通过“vgdisplay”命令可查看当前卷组剩余的空间，如下：

# vgdisplay

— Volume group —

VG Name vgtest

System ID

Format lvm2

Metadata Areas 3

Metadata Sequence No 11

VG Access read/write

VG Status resizable

MAX LV 0

Cur LV 1

Open LV 0

Max PV 0

Cur PV 3

Act PV 3

VG Size 300.00 MB

PE Size 4.00 MB

Total PE 75

Alloc PE / Size 45 / 180.00 MB

Free PE / Size 30 / 120.00 MB

VG UUID 1Nbgxo-U4Ux-Y5Hb-TDzT-d5Fp-Iov7-wKFHG5

从如上的信息可了解到“vgtest”卷组还剩余30个空闲的PE，那么将这些空闲的空间全部划分给另一个逻辑卷，操作如下：

# lvcreate -l 30 -n lvtest2 vgtest

Logical volume "lvtest2" created

其中“-l”用于指定逻辑卷的LE数量，默认为4MB，所以此次创建的逻辑卷的大小是120M，该参数与“-L”效果一样。

4、创建文件系统

在逻辑卷上创建文件系统和在分区上创建文件系统方法是一样，例如，在逻辑卷上创建ext3格式的文件系统，命令如下：

# mkfs.ext3 /dev/vgtest/lvtest1

# mkfs.ext3 /dev/vgtest/lvtest2

以上就是在Linux下创建逻辑卷的整个步骤。

LVM的维护

在LVM的日常维护工作中，通常会需要对逻辑卷扩容、添加新的物理卷等操作，下面将结合【实例1】中所创建的逻辑卷来介绍LVM常用的管理操作，如下：

1、激活卷组

卷组若不被激活，卷组和逻辑卷是不能被访问的，在LVM 2里创建的卷组默认是激活的，那么手动激活卷组的命令是：

# vgchange -a y vgtest

2 logical volume(s) in volume group "vgtest" now active

其中“-a”用于设置指定的卷组是否可用，参数“y”表示激活卷组，若设置为“n”则表示暂停卷组使用。

2、为卷组增加新的物理卷

当卷组空间不足时，可以加入新的物理卷来扩大卷组容量，这时可用“vgextend”命令来实现，如下：

# vgextend vgtest /dev/sde

Volume group "vgtest" successfully extended

其中“/dev/sde”是新增的物理卷，前提该设备已经使用“pvcreate”进行了初始化了。

3、从卷组中移除物理卷

要从一个卷组中移除一个物理卷，首先要确认要移除的物理卷没有被任何逻辑卷正在使用，通过“pvdisplay”命令可查看到该物理卷信息，如下：

# pvdisplay /dev/sde

— Physical volume —

PV Name /dev/sde

VG Name vgtest

PV Size 100.00 MB / not usable 0

Allocatable yes

PE Size (KByte) 4096

Total PE 25

Free PE 25

Allocated PE 0

PV UUID ee2IFC-UHUq-Xg67-icwt-AhdJ-7kRz-JdDjiq

若其中的“Total PE”与“ Free PE”相等，表明该物理卷没有被使用，如果某个物理卷正在被逻辑卷所使用，就需要将该物理卷的数据转移到其它地方，然后再移除。移除物理卷的命令为“vgreduce”，如下：

# vgreduce vgtest /dev/sde

Removed "/dev/sde" from volume group "vgtest"

4、在物理卷间转移数据

当发现逻辑卷下的某个磁盘有错误，或有其它需求要转移其中物理卷的数据时（如，更换大容量或更高速的物理设备），那么可通过“pvmove”来实现在物理卷之间转移数据，例如，将物理卷“/dev/sdd”上的数据转移到“/dev/sde”具体操作如下：

# pvmove /dev/sdd /dev/sde

/dev/sdd: Moved: 100.0%

其中/dev/sde的大小一定要大于或等于/dev/sdd，其次在使用“pvmove ”前需要用 “modprobe dm-mirror”命令来加载dm-mirror模块，因为“pvmove”在转移数据时需要用到该模块，而默认系统是不加载该模块的。

5、扩展逻辑卷

在前面提到过，LVM提供了方便调整逻辑卷大小的功能，扩展逻辑卷大小的命令是“lvextent”，例如，将“lvtest2”的空间大小调整到160M，操作如下：

# lvextend -L 160M /dev/vgtest/lvtest2

Extending logical volume lvtest2 to 160.00 MB

Logical volume lvtest2 successfully resized

也可以在原来的基础增加相应的大小，如下：

# lvextend -L +40M /dev/vgtest/lvtest2

Extending logical volume lvtest2 to 160.00 MB

Logical volume lvtest2 successfully resized

逻辑卷扩展后并不会马上生效，需要使用“resize2fs”命令重新加载逻辑卷的大小，该命令只针对ext2/ext3的文件系统（若是reiserfs的文件系统，则使用“resize_reiserfs”命令），如果该逻辑卷正在使用中，就应该先将该逻辑卷卸载后再执行“resize2fs”命令，操作如下：

# umount /dev/vgtest/lvtest2

# resize2fs /dev/vgtest/lvtest2

resize2fs 1.35 (28-Feb-2004)

The filesystem is already 163840 blocks long. Nothing to do!

# mount /dev/vgtest/lvtest2 /mnt/lvtest2/

以上这些操作可以通过“ext2online”命令直接来实现，这样就不用做卸载逻辑卷等操作了，如下：

# ext2online /dev/vgtest/lvtest2

ext2online v1.1.18 – 2001/03/18 for EXT2FS 0.5b

6、删除逻辑卷

删除逻辑卷前首先需要将其卸载，其命令是“lvremove”，如下：

# lvremove /dev/vgtest/lvtest2

Do you really want to remove active logical volume "lvtest2"? [y/n]: y

Logical volume "lvtest2" successfully removed

其中输入“y”确认确认删除该逻辑卷。

7、移除卷组

在移除卷组前首先要确认该卷组中已没有任何的逻辑卷了，或者可使用“vgchange”手工将卷组停止，移除卷组的具体操作如下：

# vgremove vgtest

Volume group "vgtest" successfully removed

8、删除物理卷

在删除物理卷前，必须确认该物理卷已从卷组中移除了，删除物理卷的命令是“pvremove”，如下：

# pvremove /dev/sde

Labels on physical volume "/dev/sde" successfully wiped

除此之外，LVM还可以提供snapshot（快照）等功能，其snapshot能够快速的备份当前逻辑卷中的数据，从而大大减轻备份数据的负担，只是目前来说技术并不是很成熟。

xManager连接Linux的配置方法

zyhui — Fri, 25 Jan 2008 23:01:40 +0000

第一步，我们在Linux系统下，修改/etc/X11/xdm/Xaccess文件，找到下面的语句：

# * #any host can get a login window

去掉最前面的#号，成为

* #any host can get a login window

第二步，我们修改/etc/X11/gdm/gdm.conf文件，找到下面的语句：

[xdmcp]

Enable＝false

将其中的Enable＝false 改为Enable＝true 或 Enable＝1。

同时我们要确保存在下面的语句，因为177端口是我们要配置的xdmcp服务的监听端口，我们在后面配置xmanager将看。

Port=177

第三步，我们要修改/etc/inittab文件，将下面的语句

id:3:initdefault

改为如下，如果原来就是id:5:initdefault就不用更改。

同时，找到如下图文字所在的地方

x:5:respawn:/etc/X11/prefdm -nodaemon

将它修改为x:5:respawn:/usr/bin/gdm

第四步，我们修改/etc/X11/xdm/xdm-config的最后一行，在displayManager.requestPort:0前面加上一个！号，结果如下:

!DisplayManager.requestPort: 0

第五步，我们修改确保/etc/X11/xdm/Xservers的属性为444，/etc/X11/xdm/Xsetup_0的属性为755.

最后，如果我们的Linux机器配置有防火墙，为防止防火墙将通过177端口（即xdmcp服务）的数据过虑，我们必须加上如下的规则：

iptables -A INPUT -p udp -s 0/0 -d 0/0 –dport 177 -j ACCEPT

至此为止，我们在Linux下的配置xdm已经基本完成,在xbrowser的address栏中输入Linux服务器的IP地址就可以登录了。