IDC笔记 - GNU/Linux

AWK的用法

wentaiyou@126.com(kevin) — Fri,19 Mar 2010 15:36:30 +0800

cat date
a 1
b 9
c 1
d 1
e 3
f 3
g 1

date的内容为上。
如何打印出第二列最大的行
awk 'NR==FNR{t=(t>$2)?t:$2}NR>FNR&&$NF==t' date date

shell编程IF的基本用法

wentaiyou@126.com(kevin) — Tue,23 Feb 2010 12:41:49 +0800

1 字符串判断

str1 = str2　　　　　　当两个串有相同内容、长度时为真
str1 != str2　　　　　当串str1和str2不等时为真
-n str1　　　　　　　当串的长度大于0时为真(串非空)
-z str1　　　　　　　当串的长度为0时为真(空串)
str1　　　　　　　　当串str1为非空时为真

2 数字的判断

int1 -eq int2　　　　两数相等为真
int1 -ne int2　　　　两数不等为真
int1 -gt int2　　　　int1大于int2为真
int1 -ge int2　　　　int1大于等于int2为真
int1 -lt int2　　　　int1小于int2为真
int1 -le int2　　　　int1小于等于int2为真

3 文件的判断

-r file　　　　　用户可读为真
-w file　　　　　用户可写为真
-x file　　　　　用户可执行为真
-f file　　　　　文件为正规文件为真
-d file　　　　　文件为目录为真
-c file　　　　　文件为字符特殊文件为真
-b file　　　　　文件为块特殊文件为真
-s file　　　　　文件大小非0时为真
-t file　　　　　当文件描述符(默认为1)指定的设备为终端时为真

3 复杂逻辑判断

-a 　　　　　　与
-o　　　　　　　或
!　　　　　　　　非

MMAP LIBPCAP

wentaiyou@126.com(kevin) — Wed,28 Oct 2009 16:21:07 +0800

http://public.lanl.gov/cpw/
下载板本
以上有清楚的介绍及安装.

rpm -e --nodeps libpcap-* 先要删除原先系统上的PCAP可以通过RPM -QA来查看

cd /tmp
tar -zxf /tmp/libpcap-0.9.8.20081128.tar.gz
ln -s libpcap-0.9.8.20081128 libpcap
cd libpcap
sh bootstrap
Hopefully, you have installed: libtool automake autoconf flex bison
If you have problems, rm -rf config and re-issue the bootstrap program
Ok to proceed?[N/y] y

./configure --prefix=/usr --enable-shared
make clean
make install
ldconfig

bonding linux下多网卡的汇聚

wentaiyou@126.com(kevin) — Sat,12 Sep 2009 12:14:51 +0800

说明：
绑定多块网卡为一个虚拟ip，类似csico的etherchannel，实现冗余或负载均衡和增加带宽的功能。
内核需要bonding的支持，察看是否挂在bonding，lsmod命令。默认2.6内核中bonding已经被编译为M的选项，不需重新编译内核。

其实Redhat关于bond，在kernel-doc里有一篇文档，讲述得非常详细，可以先看看/usr/share/doc/kernel-doc-2.6.18/Documentation/networking/bonding.txt

一：不需重起的配置方法。
1 modprobe bonding miimon=100
2 ifconfig bond0 192.168.1.1 netmask 255.255.255.0
3 ifenslave bond0 eth0 eth1
(这个办法比较简单.可以写个脚本然后放在/ETC/RC.LOCAL中让他开机运行.要记的加上
route add default gw x.x.x.x)

小案例:
echo "/etc/mybonding" >> /etc/rc.local

echo '#!/bin/bash'  > /etc/mybonding
echo "#"  >> /etc/mybonding
echo "modprobe bonding miimon=100 mode=0"  >> /etc/mybonding
echo "ifconfig bond0 MY_IP netmask MY_NETMASK"  >> /etc/mybonding
echo "ifenslave bond0 eth0 eth1"  >> /etc/mybonding
echo "route add default gw MY_DEFAULT_ROUTE"  >> /etc/mybonding

chmod 700 /etc/mybonding

mv /etc/sysconfig/network-scripts/ifcfg-eth0  /etc/sysconfig/network-scripts/bak.ifcfg-eth0
mv /etc/sysconfig/network-scripts/ifcfg-eth1  /etc/sysconfig/network-scripts/bak.ifcfg-eth1

echo "DEVICE=eth0" > /etc/sysconfig/network-scripts/ifcfg-eth0
echo "BOOTPROTO=static" >> /etc/sysconfig/network-scripts/ifcfg-eth0
echo "ONBOOT=yes" >> /etc/sysconfig/network-scripts/ifcfg-eth0

echo "DEVICE=eth1" > /etc/sysconfig/network-scripts/ifcfg-eth1
echo "BOOTPROTO=static" >> /etc/sysconfig/network-scripts/ifcfg-eth1
echo "ONBOOT=yes" >> /etc/sysconfig/network-scripts/ifcfg-eth1

二：重起仍然生效的配置方法一。
1关闭要绑定的物理网卡
修改ifcfg-eth0和ifcfg-eth1的启动项

BOOTPROTO=none
ONBOOT=no

2建立虚拟网卡

在/etc/sysconfig/network-scripts/ 目录下建立 ifcfg-bond0，并修改 /etc/modprobe.conf文件实现开机自动挂载。

/etc/sysconfig/network-scripts/ifcfg-bond0 配置如下：

DEVICE=bond0
IPADDR=192.168.0.193
NETMASK=255.255.255.0
BOOTPROTO=static
ONBOOT=yes
GATEWAY=192.168.0.3

/etc/modprobe.conf 配置如下：
alias eth0 bnx2
alias eth1 bnx2
alias bond0 bonding
options bonding miimon=100 mode=1（miimon是用来进行链路监测的。
比如:miimon=100，那么系统每100ms监测一次链路连接状态，如果有一条线路不通就转入另一条线路。模式1为主备模式，模式0为负载均衡与增加带宽的模式）
注：以上为只做一组bonding的方式，如果做多组的话可以更改为以下的方式：
alias eth0 bnx2
alias eth1 bnx2
alias eth2 e1000
alias eth3 e1000
install bond0 /sbin/modprobe -a eth0 eth1 && /sbin/modprobe bonding
alias bond0 bonding
install bond1 /sbin/modprobe -a eth2 eth3 && /sbin/modprobe bonding
alias bond1 bonding
options bonding mode=1 miimon=100 max_bonds=2

最后执行测试， REBOOT确认bond0是否启动，如果启动，配置成功。

查看bonding状态
cat /proc/net/bonding/bond0

三：重起仍然生效的配置方法二
1 vi /etc/sysconfig/network-scripts/ifcfg-bond0
DEVICE=bond0
IPADDR=192.168.0.193
NETMASK=255.255.255.0
BOOTPROTO=static
ONBOOT=yes
GATEWAY=192.168.0.3

2 vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes

3 vi /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes

4 vi /etc/modprobe.conf

alias bond0 bonding
options bonding miimon=100 mode=1

5 reboot

四： Linux 的 BONDING 模式

bonding 的应用分为合并网卡提高带宽与冗余两种功能。

在 linux kernel bonding 的 kernel module 內，可以依据传入 mode=X 的方式来决定运行模式，其中数值可能結果依据官方文件说明如下：

mode=0 (balance-rr)

Round-robin policy: Transmit packets in sequential order from the first available
slave through the last. This mode provides load balancing and fault tolerance.

mode=1 (active-backup)

Active-backup policy: Only one slave in the bond is active. A different slave
becomes active if, and only if, the active slave fails. The bond's MAC address is externally visible on only one port

(network adapter) to avoid confusing the switch. This mode provides fault tolerance. The primary option affects the behavior

of this mode.

mode=2 (balance-xor)

XOR policy: Transmit based on [(source MAC address XOR'd with destination
MAC address) modulo slave count]. This selects the same slave for each destination MAC address. This mode provides load

balancing and fault tolerance.

所以可以依据实际需求決定要使用哪种模式来提供 bonding 功能。一般所谓合并与平衡负载功能部份，选择 mode=0，而若是要达成 active-backup 架构的話，則选择使用 mode=1 即可,注意，网卡需要支持mii-tool

设定配置文件， /etc/modprobe.conf 放置如下內容即可决定类型：

alias bond0 bonding
options bond0 miimon=100 mode=1

说明：miimon 是用来进行链路监测的。如果miimon=100，那么系统每100ms 监测一次链路连接状态，如果有一条线路不通就转入另一条线路；mode 的值表示工作模式，它共有0，1，2，3四种模式，常用的为0，1两种。
mode=0 表示load balancing (round-robin)为负载均衡方式，两块网卡都工作。
mode=1 表示fault tolerance (active-backup)提供冗余功能，工作方式是主备的工作方式，也就是说默认情况下只有一块网卡工作，另一块做备份。
max_bonds=2 表示最大的网卡绑定数量为2。

LINUX下CONSOLE口连接工具

wentaiyou@126.com(kevin) — Fri,28 Aug 2009 12:23:15 +0800

1.minicom的执行
用指令"rpm -qa | grep minicom"来确认是否安装了minicom，回车后会显示minicom 的版本信息．
第一次启动时：
即输入 minicom提示错误。则需： minicom -s
启动
出现配置菜单：选serial port setup
进入串口配置
输入A配置串口驱动为/dev/ttyS0
输入E配置速率为115200 8N1
输入F将 Hardware Flow Control 设为 NO
回车退出
由于我们使用minicom作为超级终端控制路由器等设备, 而不是控制modem, 所以需要修改Modem and

dialing, 将Init string, Reset string, Hang-up string设置为空. 设置完成后选择Save setup as

dfl将当前设置保存为默认设置.
在配置菜单选Save setup as xyz保存（一定要记得这一步）
选Exit退出

下次在输入minicon xyz即可直接进入。
命令minicom是进入串口超级终端画面，而minicom -s为配置minicom。
说明/dev/ttyS0 对应为串口0 为你连接开发板的端口。
注意：非正常关闭minicom，会在/var/lock下创建几个文件LCK*，这几个文件阻止了minicom的运行，将

它们删除后即可恢复使用

LINUX内核学习-0.11

wentaiyou@126.com(kevin) — Mon,20 Jul 2009 20:33:59 +0800

第一天.看的眼花什么都没看明白.只是下了一堆软件.乱搞了一团.最后0.11板真的起来了.一个简单的系统.哎看来离系统还很远.继续中.....

LINUX内核学习

wentaiyou@126.com(kevin) — Fri,10 Jul 2009 16:17:57 +0800

http://oldlinux.org/Linux.old/kernel/
早期LINUX的内核源码.

LINUX作双路由(策略路由)

wentaiyou@126.com(kevin) — Thu,25 Jun 2009 22:28:04 +0800

自己动手做了一个过程如下:

安装服务器AS4-32系统.然后配置要的IP

本服务器有三个网卡口
名称     IP               网关IP
eth0   192.168.1.1    无                            //这个作为内网用
eth1   A.A.A.A    A.A.A.1
eth2    B.B.B.B    B.B.B.1

修改/etc/iproute2/ rt_table文件,建立路由表对应关系.具体文件格式如下:

# reserved values
#
255 local
254 main
253 default
0 unspec
100 shangdu
#
# local
#
#1 inr.ruhep

写一个脚本/etc/myroute

#!/bin/sh
echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
/sbin/iptables -t mangle -A PREROUTING -p icmp -s 192.168.1.0/24 -j MARK --set-mark 6

ip route add 0/0 via A.A.A.1
ip route add 0/0 via B.B.B.1 table 100

ip rule add fwmark 6 table 100
ip rule add to 202.96.0.0/16 table 100

网上参考资料1:

一、环境和要求：

线路: 内网百兆网络1: eth0 192.168.1.1 100Mbit

电信百兆光纤1: eth1 222.88.1.1 gateway 222.88.1.2 100Mbit

网通百兆光纤1 : eth2 218.28.1.1 gateway 218.28.1.2 100Mbit

操作系统: Red Hat Enterprise AS 5

二、网络要求：

业务需求: 一. 双线策略路由,网通IP走网通网关,电信IP走电信网关.

二. 网内所有主机ARP绑定

三. TC流量控制, 根据提供服务不同,走相应的策略.

三、具体步骤:

1. linux安装这里不多介绍,网上的教程很多.装完之后配置IP地址,满足上面的线路需求即可.(注:安装时尽量不要配置gateway,会和iproute2有冲突)

2. 打开内核IP转发机制: echo "1" > /proc/sys/net/ipv4/ip_forward

3. SNAT地址转换:
iptables -t nat -A POSTROUTING -s 192.168.0.0/22 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/22 -o eth2 -j MASQUERADE

4. 修改/etc/iproute2/ rt_table文件,建立路由表对应关系.具体文件格式如下:

# reserved values
#
255 local
254 main
253 default
0 unspec
100 shangdu
#
# local
#
#1 inr.ruhep

5. 配置电信默认路由添加到main表中:

ip route add 0/0 via 222.88.1.2 dev eth1 table main

6. 新建路由表table 100,配置网通默认路由添加到100表中:

ip route add 0/0 via 218.28.1.2 dev eth2 table 100

7. 在table 100的路由表中添加规则.(注:包含所有的网通IP段)
ip rule add to 58.16.0.0/16 table 100
ip rule add to 58.17.0.0/17 table 100
ip rule add to 58.17.128.0/17 table 100
ip rule add to 58.18.0.0/16 table 100
ip rule add to 58.19.0.0/16 table 100
ip rule add to 58.20.0.0/16 table 100
ip rule add to 58.21.0.0/16 table 100
ip rule add to 58.22.0.0/15 table 100
ip rule add to 58.240.0.0/15 table 100
ip rule add to 58.242.0.0/15 table 100
ip rule add to 58.244.0.0/15 table 100
ip rule add to 58.246.0.0/15 table 100
ip rule add to 58.248.0.0/13 table 100
ip rule add to 60.0.0.0/13 table 100
ip rule add to 60.8.0.0/15 table 100
ip rule add to 60.10.0.0/16 table 100
ip rule add to 60.11.0.0/16 table 100
ip rule add to 60.12.0.0/16 table 100
ip rule add to 60.13.0.0/18 table 100
ip rule add to 60.13.64.0/18 table 100
ip rule add to 60.13.128.0/17 table 100
ip rule add to 60.14.0.0/15 table 100
ip rule add to 60.16.0.0/13 table 100
ip rule add to 60.24.0.0/14 table 100
ip rule add to 60.28.0.0/15 table 100
ip rule add to 60.30.0.0/16 table 100
ip rule add to 60.31.0.0/16 table 100
ip rule add to 60.55.0.0/16 table 100
ip rule add to 60.208.0.0/13 table 100
ip rule add to 60.216.0.0/15 table 100
ip rule add to 60.218.0.0/15 table 100
ip rule add to 60.220.0.0/14 table 100
ip rule add to 61.48.0.0/14 table 100
ip rule add to 61.52.0.0/15 table 100
ip rule add to 61.54.0.0/16 table 100
ip rule add to 61.55.0.0/16 table 100
ip rule add to 61.133.0.0/17 table 100
ip rule add to 61.134.96.0/19 table 100
ip rule add to 61.134.128.0/18 table 100
ip rule add to 61.134.192.0/18 table 100
ip rule add to 61.135.0.0/16 table 100
ip rule add to 61.136.0.0/18 table 100
ip rule add to 61.136.64.0/18 table 100
ip rule add to 61.137.128.0/17 table 100
ip rule add to 61.138.0.0/18 table 100
ip rule add to 61.138.64.0/18 table 100
ip rule add to 61.138.128.0/18 table 100
ip rule add to 61.139.128.0/18 table 100
ip rule add to 61.148.0.0/15 table 100
ip rule add to 61.156.0.0/16 table 100
ip rule add to 61.158.0.0/17 table 100
ip rule add to 61.158.128.0/17 table 100
ip rule add to 61.159.0.0/18 table 100
ip rule add to 61.161.0.0/18 table 100
ip rule add to 61.161.128.0/17 table 100
ip rule add to 61.162.0.0/16 table 100
ip rule add to 61.163.0.0/16 table 100
ip rule add to 61.167.0.0/16 table 100
ip rule add to 61.168.0.0/16 table 100
ip rule add to 61.176.0.0/16 table 100
ip rule add to 61.179.0.0/16 table 100
ip rule add to 61.180.128.0/17 table 100
ip rule add to 61.181.0.0/16 table 100
ip rule add to 61.182.0.0/16 table 100
ip rule add to 61.189.0.0/17 table 100
ip rule add to 116.2.0.0/15 table 100
ip rule add to 121.16.0.0/13 table 100
ip rule add to 121.24.0.0/14 table 100
ip rule add to 121.28.0.0/15 table 100
ip rule add to 121.30.0.0/16 table 100
ip rule add to 121.31.0.0/16 table 100
ip rule add to 122.96.0.0/15 table 100
ip rule add to 122.136.0.0/13 table 100
ip rule add to 122.156.0.0/14 table 100
ip rule add to 122.192.0.0/14 table 100
ip rule add to 122.198.0.0/16 table 100
ip rule add to 123.4.0.0/14 table 100
ip rule add to 123.8.0.0/13 table 100
ip rule add to 123.112.0.0/12 table 100
ip rule add to 123.128.0.0/13 table 100
ip rule add to 123.137.0.0/16 table 100
ip rule add to 123.138.0.0/15 table 100
ip rule add to 123.144.0.0/14 table 100
ip rule add to 123.148.0.0/16 table 100
ip rule add to 123.152.0.0/13 table 100
ip rule add to 123.188.0.0/14 table 100
ip rule add to 123.232.0.0/14 table 100
ip rule add to 124.64.0.0/15 table 100
ip rule add to 124.66.0.0/17 table 100
ip rule add to 124.67.0.0/16 table 100
ip rule add to 124.88.0.0/16 table 100
ip rule add to 124.89.0.0/17 table 100
ip rule add to 124.89.128.0/17 table 100
ip rule add to 124.90.0.0/15 table 100
ip rule add to 124.92.0.0/14 table 100
ip rule add to 124.128.0.0/13 table 100
ip rule add to 124.160.0.0/16 table 100
ip rule add to 124.161.0.0/16 table 100
ip rule add to 124.162.0.0/16 table 100
ip rule add to 124.163.0.0/16 table 100
ip rule add to 124.164.0.0/14 table 100
ip rule add to 125.32.0.0/16 table 100
ip rule add to 125.33.0.0/16 table 100
ip rule add to 125.34.0.0/16 table 100
ip rule add to 125.35.0.0/17 table 100
ip rule add to 125.35.128.0/17 table 100
ip rule add to 125.36.0.0/14 table 100
ip rule add to 125.40.0.0/13 table 100
ip rule add to 125.211.0.0/16 table 100
ip rule add to 202.96.0.0/18 table 100
ip rule add to 202.96.64.0/21 table 100
ip rule add to 202.96.72.0/21 table 100
ip rule add to 202.96.80.0/20 table 100
ip rule add to 202.97.128.0/18 table 100
ip rule add to 202.97.192.0/19 table 100
ip rule add to 202.97.224.0/21 table 100
ip rule add to 202.97.232.0/21 table 100
ip rule add to 202.97.240.0/20 table 100
ip rule add to 202.98.0.0/21 table 100
ip rule add to 202.98.8.0/21 table 100
ip rule add to 202.98.16.0/20 table 100
ip rule add to 202.99.0.0/18 table 100
ip rule add to 202.99.64.0/19 table 100
ip rule add to 202.99.96.0/21 table 100
ip rule add to 202.99.104.0/21 table 100
ip rule add to 202.99.112.0/20 table 100
ip rule add to 202.99.128.0/19 table 100
ip rule add to 202.99.160.0/21 table 100
ip rule add to 202.99.168.0/21 table 100
ip rule add to 202.99.176.0/20 table 100
ip rule add to 202.99.192.0/21 table 100
ip rule add to 202.99.200.0/21 table 100
ip rule add to 202.99.208.0/20 table 100
ip rule add to 202.99.224.0/21 table 100
ip rule add to 202.99.232.0/21 table 100
ip rule add to 202.99.240.0/20 table 100
ip rule add to 202.102.128.0/21 table 100
ip rule add to 202.102.136.0/21 table 100
ip rule add to 202.102.144.0/20 table 100
ip rule add to 202.102.160.0/19 table 100
ip rule add to 202.102.224.0/21 table 100
ip rule add to 202.102.232.0/21 table 100
ip rule add to 202.102.240.0/20 table 100
ip rule add to 202.106.0.0/16 table 100
ip rule add to 202.107.0.0/17 table 100
ip rule add to 202.108.0.0/16 table 100
ip rule add to 202.110.0.0/18 table 100
ip rule add to 202.110.64.0/18 table 100
ip rule add to 202.110.192.0/18 table 100
ip rule add to 202.111.128.0/19 table 100
ip rule add to 202.111.160.0/19 table 100
ip rule add to 203.93.8.0/24 table 100
ip rule add to 203.93.9.0/24 table 100
ip rule add to 203.93.10.0/23 table 100
ip rule add to 203.93.12.0/22 table 100
ip rule add to 203.93.16.0/20 table 100
ip rule add to 203.93.32.0/19 table 100
ip rule add to 203.93.64.0/18 table 100
ip rule add to 203.93.128.0/21 table 100
ip rule add to 203.93.136.0/22 table 100
ip rule add to 203.93.140.0/24 table 100
ip rule add to 203.93.141.0/24 table 100
ip rule add to 203.93.142.0/23 table 100
ip rule add to 203.93.144.0/20 table 100
ip rule add to 203.93.160.0/19 table 100
ip rule add to 203.93.192.0/18 table 100
ip rule add to 203.175.192.0/18 table 100
ip rule add to 210.13.128.0/17 table 100
ip rule add to 210.14.160.0/19 table 100
ip rule add to 210.14.192.0/19 table 100
ip rule add to 210.14.224.0/19 table 100
ip rule add to 210.15.32.0/19 table 100
ip rule add to 210.15.64.0/19 table 100
ip rule add to 210.15.96.0/19 table 100
ip rule add to 210.15.128.0/18 table 100
ip rule add to 210.21.0.0/17 table 100
ip rule add to 210.21.128.0/17 table 100
ip rule add to 210.22.0.0/16 table 100
ip rule add to 210.51.0.0/16 table 100
ip rule add to 210.52.0.0/18 table 100
ip rule add to 210.52.64.0/18 table 100
ip rule add to 210.52.128.0/17 table 100
ip rule add to 210.53.0.0/17 table 100
ip rule add to 210.53.128.0/17 table 100
ip rule add to 210.74.96.0/19 table 100
ip rule add to 210.74.128.0/19 table 100
ip rule add to 210.78.0.0/19 table 100
ip rule add to 210.82.0.0/15 table 100
ip rule add to 211.144.0.0/15 table 100
ip rule add to 218.7.0.0/16 table 100
ip rule add to 218.8.0.0/15 table 100
ip rule add to 218.10.0.0/16 table 100
ip rule add to 218.11.0.0/16 table 100
ip rule add to 218.12.0.0/16 table 100
ip rule add to 218.21.128.0/17 table 100
ip rule add to 218.24.0.0/15 table 100
ip rule add to 218.26.0.0/16 table 100
ip rule add to 218.27.0.0/16 table 100
ip rule add to 218.28.0.0/15 table 100
ip rule add to 218.56.0.0/14 table 100
ip rule add to 218.60.0.0/15 table 100
ip rule add to 218.62.0.0/17 table 100
ip rule add to 218.67.128.0/17 table 100
ip rule add to 218.68.0.0/15 table 100
ip rule add to 218.104.0.0/17 table 100
ip rule add to 218.104.128.0/19 table 100
ip rule add to 218.104.160.0/19 table 100
ip rule add to 218.104.192.0/21 table 100
ip rule add to 218.104.200.0/21 table 100
ip rule add to 218.104.208.0/20 table 100
ip rule add to 218.104.224.0/19 table 100
ip rule add to 218.105.0.0/16 table 100
ip rule add to 218.106.0.0/15 table 100
ip rule add to 219.154.0.0/15 table 100
ip rule add to 219.156.0.0/15 table 100
ip rule add to 219.158.0.0/17 table 100
ip rule add to 219.158.128.0/17 table 100
ip rule add to 219.159.0.0/18 table 100
ip rule add to 219.232.0.0/14 table 100
ip rule add to 220.248.0.0/14 table 100
ip rule add to 220.252.0.0/16 table 100
ip rule add to 221.0.0.0/15 table 100
ip rule add to 221.2.0.0/16 table 100
ip rule add to 221.3.0.0/17 table 100
ip rule add to 221.3.128.0/17 table 100
ip rule add to 221.4.0.0/16 table 100
ip rule add to 221.5.0.0/17 table 100
ip rule add to 221.5.128.0/17 table 100
ip rule add to 221.6.0.0/16 table 100
ip rule add to 221.7.0.0/19 table 100
ip rule add to 221.7.32.0/19 table 100
ip rule add to 221.7.64.0/19 table 100
ip rule add to 221.7.96.0/19 table 100
ip rule add to 221.7.128.0/17 table 100
ip rule add to 221.8.0.0/15 table 100
ip rule add to 221.10.0.0/16 table 100
ip rule add to 221.11.0.0/17 table 100
ip rule add to 221.11.128.0/18 table 100
ip rule add to 221.11.192.0/19 table 100
ip rule add to 221.11.224.0/19 table 100
ip rule add to 221.12.0.0/17 table 100
ip rule add to 221.12.128.0/18 table 100
ip rule add to 221.13.0.0/18 table 100
ip rule add to 221.13.64.0/19 table 100
ip rule add to 221.13.96.0/19 table 100
ip rule add to 221.13.128.0/17 table 100
ip rule add to 221.14.0.0/15 table 100
ip rule add to 221.136.0.0/16 table 100
ip rule add to 221.192.0.0/15 table 100
ip rule add to 221.194.0.0/16 table 100
ip rule add to 221.195.0.0/16 table 100
ip rule add to 221.196.0.0/15 table 100
ip rule add to 221.198.0.0/16 table 100
ip rule add to 221.199.0.0/19 table 100
ip rule add to 221.199.32.0/20 table 100
ip rule add to 221.199.48.0/20 table 100
ip rule add to 221.199.64.0/18 table 100
ip rule add to 221.199.128.0/18 table 100
ip rule add to 221.199.192.0/20 table 100
ip rule add to 221.199.224.0/19 table 100
ip rule add to 221.200.0.0/14 table 100
ip rule add to 221.204.0.0/15 table 100
ip rule add to 221.206.0.0/16 table 100
ip rule add to 221.207.0.0/18 table 100
ip rule add to 221.207.64.0/18 table 100
ip rule add to 221.207.128.0/17 table 100
ip rule add to 221.208.0.0/14 table 100
ip rule add to 221.212.0.0/16 table 100
ip rule add to 221.213.0.0/16 table 100
ip rule add to 221.214.0.0/15 table 100
ip rule add to 221.216.0.0/13 table 100
ip rule add to 222.128.0.0/14 table 100
ip rule add to 222.132.0.0/14 table 100
ip rule add to 222.136.0.0/13 table 100
ip rule add to 222.160.0.0/15 table 100
ip rule add to 222.162.0.0/16 table 100
ip rule add to 222.163.0.0/19 table 100
ip rule add to 222.163.32.0/19 table 100
ip rule add to 222.163.64.0/18 table 100
ip rule add to 222.163.128.0/17 table 100

8. arp绑定.建立/etc/ethers文件,具体格式如:

192.168.2.102 00:11:5B:1D9:77
192.168.2.111 00:11:5B:1A2:6C

9.    用TC进行流量控制,HTB具体分三类.具体脚本如下: (#脚本文件位置/etc/tc)
#/bin/bash
tc qdisc del dev eth1 root 2>/dev/null
tc qdisc del dev eth1 ingress 2>/dev/null
tc qdisc del dev eth0 root 2>/dev/null
tc qdisc del dev eth0 ingress 2>/dev/null
tc qdisc del dev eth2 root 2>/dev/null
tc qdisc del dev eth2 ingress 2>/dev/null
tc qdisc add dev eth1 root handle 1: htb default 15
tc qdisc add dev eth2 root handle 2: htb default 15
tc qdisc add dev eth0 root handle 3: htb default 15
tc class add dev eth1 parent 1: classid 1:1 htb rate 75Mbit ceil 75Mbit
tc class add dev eth2 parent 2: classid 2:1 htb rate 75Mbit ceil 75Mbit
tc class add dev eth0 parent 3: classid 3:1 htb rate 85Mbit ceil 85Mbit
tc class add dev eth1 parent 1:1 classid 1:11 htb rate 30Mbit ceil 30Mbit prio 0
tc class add dev eth2 parent 2:1 classid 2:11 htb rate 30Mbit ceil 30Mbit prio 0
tc class add dev eth0 parent 3:1 classid 3:11 htb rate 40Mbit ceil 40Mbit prio 0
tc class add dev eth1 parent 1:1 classid 1:12 htb rate 25Mbit ceil 25Mbit prio 1
tc class add dev eth2 parent 2:1 classid 2:12 htb rate 25Mbit ceil 25Mbit prio 1
tc class add dev eth0 parent 3:1 classid 3:12 htb rate 25Mbit ceil 25Mbit prio 1
tc class add dev eth1 parent 1:1 classid 1:15 htb rate 20Mbit ceil 20Mbit prio 2
tc class add dev eth2 parent 2:1 classid 2:15 htb rate 20Mbit ceil 20Mbit prio 2
tc class add dev eth0 parent 3:1 classid 3:15 htb rate 20Mbit ceil 20Mbit prio 2
tc qdisc add dev eth1 parent 1:12 handle 12: sfq
tc qdisc add dev eth1 parent 1:15 handle 15: sfq
tc qdisc add dev eth2 parent 2:12 handle 12: sfq
tc qdisc add dev eth2 parent 2:15 handle 15: sfq
tc qdisc add dev eth0 parent 3:12 handle 12: sfq
tc qdisc add dev eth0 parent 3:15 handle 15: sfq
tc filter add dev eth1 parent 1:0 protocol ip prio 1 handle 1 fw classid 1:11
tc filter add dev eth2 parent 2:0 protocol ip prio 1 handle 1 fw classid 2:11
tc filter add dev eth0 parent 3:0 protocol ip prio 1 handle 1 fw classid 3:11
tc filter add dev eth1 parent 1:0 protocol ip prio 2 handle 2 fw classid 1:12
tc filter add dev eth2 parent 2:0 protocol ip prio 2 handle 2 fw classid 2:12
tc filter add dev eth0 parent 3:0 protocol ip prio 2 handle 2 fw classid 3:12
tc filter add dev eth1 parent 1:0 protocol ip prio 5 handle 5 fw classid 1:15
tc filter add dev eth2 parent 2:0 protocol ip prio 5 handle 5 fw classid 2:15
tc filter add dev eth0 parent 3:0 protocol ip prio 5 handle 5 fw classid 3:15
tc qdisc add dev eth1 handle ffff: ingress
tc qdisc add dev eth2 handle ffff: ingress
tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 police rate 85Mbit burst 15k drop flowid :1
tc filter add dev eth2 parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 police rate 85Mbit burst 15k drop flowid :1
iptables -F -t mangle
iptables -t mangle -A PREROUTING -m tos --tos Minimize-Delay -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -m tos --tos Minimize-Delay -j RETURN
iptables -t mangle -I PREROUTING -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -j MARK --set-mark 0x1
iptables -t mangle -I PREROUTING -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -j RETURN
iptables -t mangle -A PREROUTING -p icmp -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -p icmp -j RETURN
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 22 -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 22 -j RETURN
iptables -t mangle -A PREROUTING -p udp -m udp --dport 53 -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -p udp -m udp --dport 53 -j RETURN
iptables -t mangle -A PREROUTING -p tcp -m multiport --port 6299,39311,10001,13000,29000,6299,28088,7000,7100,30810,6020,40041,54321,5858 -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -p tcp -m multiport --port 6299,39311,10001,13000,29000,6299,28088,7000,7100,30810,6020,40041,54321,5858 -j RETURN
iptables -t mangle -A PREROUTING -p tcp -m length --length :500 -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -p tcp -m length --length :500 -j RETURN
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 80 -j MARK --set-mark 0x2
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 80 -j RETURN
iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 80 -j MARK --set-mark 0x2
iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 80 -j RETURN
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 443 -j MARK --set-mark 0x2
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 443 -j RETURN
iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 443 -j MARK --set-mark 0x2
iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 443 -j RETURN
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 8080 -j MARK --set-mark 0x2
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 8080 -j RETURN
iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 8080 -j MARK --set-mark 0x2
iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 8080 -j RETURN
iptables -t mangle -A PREROUTING -j MARK --set-mark 0x5

10. 防火墙脚本如下(存放位置:/etc/fire)

#/bin/sh
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp

iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X

iptables -P INPUT Drop
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

#Allow SSH connection
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

#IGMP
iptables -A INPUT -p ICMP -d 218.28.1.0/24 -m limit --limit 1/s --limit-burst 10 -j ACCEPT
iptables -A INPUT -p ICMP -d 222.88.1.0/24 -m limit --limit 1/s --limit-burst 10 -j ACCEPT
iptables -A INPUT -p ICMP -d 192.168.0.0/22 -m limit --limit 1/s --limit-burst 10 -j ACCEPT
iptables -A INPUT -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT

#synfoold

iptables -N synfoold
iptables -A synfoold -p tcp --syn -m limit --limit 1/s -j RETURN
iptables -A synfoold -p tcp -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp -m state --state NEW -j synfoold

iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -N syn-flood
iptables -A INPUT -p tcp --syn -j syn-flood
iptables -I syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURN
iptables -A syn-flood -j REJECT

#NAT
iptables -t nat -A POSTROUTING -s 192.168.0.0/22 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/22 -o eth2 -j MASQUERADE

11. 最后rc.local脚本如下:
#!/bin/sh
touch /var/lock/subsys/local
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "65535" > /proc/sys/net/ipv4/ip_conntrack_max
/etc/cncroute
/etc/fire
arp -f
/etc/tc
#注:5 ,6 ,7 三步合并为/etc/cncroute 脚本

网上参考资料2:

网络环境

服务器(网关)：
   eth0 为LAN口，IP为 LAN_IP = 192.168.0.1
   eth1 为第一个WAN口，接电信线路，IP为 CTC_IP，网关为 CTC_GW
   eth2 为第二个WAN口，接网通线路，IP为 CNC_IP，网关为 CNC_GW

内网网站
HTTP_SERVER = 192.168.0.100

内核打补丁

如果你希望外网用户，不管通过哪个IP都可以访问到服务器或映射后的内网服务器，那么你就需要为内核打上补丁，
补丁在 http://www.ssi.bg/~ja/#routes 可以下载到，在 Static, Alternative Routes, Dead Gateway Detection, NAT 找和内核对应的 patch

下载后为内核打上，然后在

Networking ---> Networking options ---> IP: advanced router

把 IP: equal cost multipath with caching support (EXPERIMENTAL) 前面的勾去掉

如果你不想打补丁，或不想动内核，有个简单的办法来实现，即写一个脚本，每隔2秒钟刷新一次route cache

    while : ; do
        ip route flush cache
        sleep 2
    done

双线策略的实现

1. 静态路由方式（这种方式是最简单的）

1) 设置默认路由，比如电信
ip route replace default via 电信网关 dev eth1

2) 设置策略路由，对另外一条线路

        ip route add 网通路由表1 via 网通网关 dev eth2 metric 1
        ip route add 网通路由表2 via 网通网关 dev eth2 metric 1
        ....

3) 添加原路返回路由

策略路由规则设置完后，还要为每条线路加入相应的 “原路返回路由”（从哪条线进来的数据，最终还是从这条线出去），不然就会出现这样的问题：
电信用户通过网通的IP访问不到服务器，网通用户也不能通过电信IP访问到服务器

    ip route flush table 100
    ip route add default via 电信网关 dev eth1 src 电信IP table 100 prio 50
    ip rule add from 电信IP table 100

    ip route flush table 200
    ip route add default via 网通网关 dev eth2 src 网通IP table 200 prio 50
    ip rule add from 网通IP table 200

    出来加入本身的原路返回路由之外，还应加入局域网接口的，不然通过端口映射后，内网无法通过外网IP访问到映射后的服务器
    ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table 100
    ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table 200

2. 策略路由方式

为了方便，我们增加2个策略路由表，电信 => 100，网通 => 200，这样再添加规则时，就可以直接用自定义的名称来替代数字

echo "100 ctc"　>> /etc/iproute2/rt_tables
echo "200 cnc" >>　/etc/iproute2/rt_tables

1）设置默认路由（电信）
ip route replace default via 电信网关 dev eth1

    2）对网通进行基于目的地址的策略路由
    ip rule add to 网通路由表1 table cnc prio 100
    ip rule add to 网通路由表2 table cnc prio 100
    ....

3）添加原路返回路由

    ip route flush table ctc
    ip route add default via 电信网关 dev eth1 src 电信IP table ctc
    ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table ctc
    ip rule add from 电信IP table ctc

    ip route flush table cnc
    ip route add default via 网通网关 dev eth2 src 网通IP table cnc
    ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table ctc
    ip rule add from 网通IP table cnc

3. iptables打标记＋iproute2 fwmark

1）使用 CONNMARK 对连接进行标记

    外网进来数据
    iptables -t mangle -A PREROUTING -i eth1 -m conntrack --ctstate NEW -j CONNMARK --set-mark 0x100
    iptables -t mangle -A PREROUTING -i eth2 -m conntrack --ctstate NEW -j CONNMARK --set-mark 0x200

    转发出去的数据
    iptables -t mangle -A POSTROUTING -o eth1 -m conntrack --ctstate NEW -j CONNMARK --set-mark 0x100
    iptables -t mangle -A POSTROUTING -o eth2 -m conntrack --ctstate NEW -j CONNMARK --set-mark 0x200

局域网进来数据
iptables -t mangle -A PREROUTING -i eth0 -m conntrack --ctstate ESTABLISHED,RELATED -j CONNMARK --restore-mark

本地出去数据
iptables -t mangle -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j CONNMARK --restore-mark

2）在 IPROUTE2 中做基于 fwmark 的策略路由

ip rule add fwmark 0x100 table ctc prio 40
ip rule add fwmark 0x200 table cnc prio 40

3）添加原路返回路由

   ip route add table ctc to $CTC_NET dev eth1 scope link
   ip route add table ctc to $CNC_NET dev eth2 scope link
   ip route add table ctc to 192.168.0.0/24 dev eth0 scope link
   ip route add default via 电信网关 dev eth1 table ctc

   ip route add table cnc to $CTC_NET dev eth1 scope link
   ip route add table cnc to $CNC_NET dev eth2 scope link
   ip route add table cnc to 192.168.0.0/24 dev eth0 scope link
   ip route add default via 网通网关 dev eth2 table cnc

Iptables/NAT 规则

/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 局域网网段 -j SNAT --to-source 电信外网IP
/sbin/iptables -t nat -A POSTROUTING -o eth2 -s 局域网网段 -j SNAT --to-source 网通外网IP

如果外网IP是动态的，可以用 MASQUERADE

/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 局域网网段 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth2 -s 局域网网段 -j MASQUERADE

端口映射

端口映射可以分别针对两条线做端口映射
比如 LAN口的IP为 192.168.0.1，内网服务器IP为 192.168.0.100，映射端口为 80

iptables -t nat -A PREROUTING -p tcp --dport 80 -d 电信IP -j DNAT --to-destination 192.168.0.100
iptables -t nat -A PREROUTING -p tcp --dport 80 -d 网通IP -j DNAT --to-destination 192.168.0.100

端口回流（内网可以通过外网IP访问映射后的服务器）
iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 --dport 80 -d 192.168.0.100 -j SNAT --to-source 192.168.0.1

[注]：上述规则应放到 NAT 规则之前

常见问题（FAQ）

1. 不能实现 “交叉访问” 到服务器

即：会出现外网电信用户只能通过电信IP访问到服务器，而通过网通IP访问不了；
同理，网通用户只能通过网通IP访问到服务器，而通过电信IP却访问不了。也就是只是单纯地解决了 “内网访问哪里，走哪条线路”

答：电信用户通过网通IP访问时，数据到达了服务器上，本应该从网通的线路返回的，但最终却从电信的线路出去了，这样的数据会被上层网关丢弃。

此时需要加入 “原路返回路由” ，实现 “从哪条线来的，依然从哪条线返回“。

2. 外网用户不能交叉访问映射后的内网服务器

即：电信用户可以通过电信IP访问到内网服务器，网通用户可以通过网通IP访问到内网服务器
但是：网通用户不能通过电信IP访问到内网服务器，电信用户也不能网通IP访问到内网服务器

答：路由缓存引起的，给内核打补丁，或每隔 2 秒左右刷新路由缓存

3. 内网用户不能通过外网IP访问内网服务器

答：a. 没有做SNAT（端口回流），加入回流规则即可
b. 加入 ”原路返回路由“ 时，没有将局域网的路由加入进去

深入探讨

1. 上述三种方式哪一种效率最高? 如何来评估 ?

2. 双线失效保护，即掉线自动切换的实现（定时探测每条线路的连通性）
可参考 http://linux.chinaunix.net/bbs/v ... p;highlight=coolend

3. 通过VPN方式实现虚拟双线，即传说中的“借线”

4. 内网访问指定外网IP时走指定线路，指定内网IP上网走指定线路

转自: http://linux.chinaunix.net/bbs/thread-1018118-1-1.html

##################################################################

昨天仔细测试了一下~~~ 发现有点问题

外网用户访问映射后的内网服务器，只能通过1个IP访问，但是过7－8分钟后，却可以用另外一个IP访问，但是原来的那个IP就访问不了

比如：服务器的电信IP： 222.x, 网通IP: 218.x ，80端口映射到了内网的 192.168.0.100 网站服务器上

电信用户可以通过 222.x 访问到网站，但通过 222.x 访问不了；过几分钟后，可以通过 218.x 访问，但是此时通过 222.x 又访问不了，也就是说同一时间只能通过一个IP访问到。

添加的防火墙规则如下：

iptables -t mangle -I PREROUTING -i eth1 -d 电信IP -m conntrack --ctstate NEW -j CONNMARK --set-mark 100

iptables -t mangle -I PREROUTING -i eth2 -d 网通IP -m conntrack --ctstate NEW -j CONNMARK --set-mark 200

iptables -t mangle -I PREROUTING -i eth0 --sport 80 -m conntrack --ctstate ESTABLISHED,RELATED -j CONNMARK --restore-mark

不知哪里有问题，请高人出来指点下~~~ 谢谢！

####

通过网通IP访问时，不能通过电信IP访问，但是在服务器上运行 ip route flush cache 后，可以通过电信IP访问了，但是通过网通IP又不能访问了，再运行下 ip route flush cache，又可以通过网通I访问了，但又不能通过电信IP访问，真是怪事~~~

如果写一个脚本每隔一秒钟不停地 ip route flush cache，似乎可以解决问题，但是这样也太BT了点，还是希望能找到问题根本所在

####

你需要给kernel打个补丁，然后在kernel中disable route cache

在这儿:http://www.ssi.bg/~ja/#routes

在这个子项中"Static, Alternative Routes, Dead Gateway Detection, NAT"找相应的patch

####

哈哈～～～成功了！果然把内核中那个 route cache 一去掉，不用频繁 flush cache ，外网就可以用2个IP同时访问服务器。
文章出处：http://www.diybl.com/course/6_system/linux/Linuxjs/2008727/134085.html

VNC使用

wentaiyou@126.com(kevin) — Sat,30 May 2009 23:55:41 +0800

两种VNC服务器软件：vnc4server和vncserver，客户端使用ultravnc，当然也可以使用tightvnc等其他的VNC客户端软件。

VNC4Server篇
服务器：
vnc4server-免费软件，可以从源里面找到。
sudo apt-get install vnc4server

客户端：
UltraVNC for Windows
也是一个免费软件。UltraVNC包含Server和Client，不过我只安装了Client.
特别值得一提的是，这个软件的插件里面有一个DSMplugin，可以实现加密传输，非常的好。
UltraVNC下载：
http://ultravnc.sourceforge.net/

DSMPlugin下载（这里用不上了）：
http://msrc4plugin.home.comcast.net/~msrc4plugin/index.html

配置：
1、生成一个passwd文件
vnc4passwd

在$HOME/.vnc目录下面生成一个passwd文件。
$HOME/.vnc是一个vnc4server的关键目录。

2、开启vnc4server

输入：vnc4server
会得到：desktop的名称，这个名称在客户端连接的时候用到。如果是desktop:1,在客户端连接的时候就填写：ip:5901，依此类推，如果是Desktop 2，在客户端的时候填写：ip:5902....
首次运行会提示生成了.vnc/xstartup文件，这个文件里面包含着登录启动X时的一下配置。

特别注意：
现在从UltraVNC登录，可能得到一个比较简单的窗口，因为VNC4Server缺省启动的WM是twm，如果希望启动gnome，需要改动.vnc/xstartup ,我的配置如下：

#!/bin/sh

# Uncomment the following two lines for normal desktop:
# unset SESSION_MANAGER
# exec /etc/X11/xinit/xinitrc

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &
xterm -geometry 1024x768+10+10 -ls -title "$VNCDESKTOP Desktop" &
gnome-session &

这样登录的时候，会自动启动gnome
如果实在不是非常明白原理，或者出现问题，可以查看/usr/bin/vnc4server文件，这是一个Perl文件，你将非常明白其中的运作原理。

VNCServer篇：
如果使用vncserver，那么缺省的配置文件在$HOME/.vncrc里面，vncserver系统全局的配置文件在/etc/vnc.conf里面，从/usr/bin/vncserver（也是一个Perl文件）可以看到它的运作原理。
另外，还需要改动/etc/vnc.conf，因为vncserver默认使用的是xfree系统，需要修改一下配置文件，大体如下：

$XFConfigPath = "/etc/X11/xorg.conf";

当然在这里还可以看到其他变量，如vncStartup，如果想启动默认的X系统，可以配置如下：
$vncStartup = "/etc/X11/Xsession";

如果在$HOME/.vncrc里面进行如下配置：

#配置X系统为xorg
$XFconfigPath = "/etc/X11/xorg.conf";

# 启动默认Xsession
$vncStartup = "/etc/X11/Xsession";

#分辨率
$geometry ="800x600";

登录以后，会自动到默认桌面，如Gnome等，如果Ubuntu本机登录一样。

另外还看到用xinited和vncserver来实现后台服务，不过我觉得风险还是比较大，因为它缺省使用root来运行，需要谨慎。

Linux的VNC充分理由了Xorg的C/S体系，非常好用啊！

在redhat AS4中架反向代理服务器squid

wentaiyou@126.com(kevin) — Sun,01 Feb 2009 09:45:32 +0800

安装SQUID非常简单.

1. rpm -ivh squid-2.5.STABLE6-3.i386.rpm 这个包在AS光盘中就有.

2. vi /etc/squid/squid.conf
     在这个文件上面添加以下内容
     httpd_accel_host virtual
     httpd_accel_port 80                   //代理80端口,一般WEB服务器用的就是这个端口
     httpd_accel_with_proxy on
   httpd_accel_uses_host_header on
   acl all src 0.0.0.0/0.0.0.0          //允许所有IP
   http_access allow all

3. vi /etc/sysctl.conf
net.ipv4.ip_forward = 1

4.设置防火墙的转发包
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 //SQUID用的是3128端口
service iptables save
iptables-save > /etc/sysconfig/iptables
这里的意思是.设置NAT转发,把您的ETH0端口上的所有接到的访问80口的包转到本机3128端口来处理.如果您不只一个网卡口.这里就要跟据您WEB实际所在IP在哪个网卡上来写.

5. vi /etc/hosts
IP URL IP为实际WEB的URL所在的IP,

6.service squid start

以上只是对SQUID做最简单的配置.让代理工作起来.更多的优化还没学习.有空深入了解一下.这个可是好东西.+上智能DNS他就是一个简单.CDN.