-
Notifications
You must be signed in to change notification settings - Fork 0
/
Copy path0610hardware.html
1206 lines (1205 loc) · 101 KB
/
0610hardware.html
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
<!DOCTYPE html>
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<meta name="Author" content="VBird, 鸟哥">
<meta name="Description" content="在 Linux 系统上面侦测、维护、变更硬件的方法，以及系统备份的策略喔！">
<title>鸟哥的 Linux 私房菜 -- 第二十章、基础系统设置与备份策略</title>
<style type="text/css">
</style>
<link href="./vbird_files/style_2013.css" rel="stylesheet" type="text/css">
</head>
<body>
<div class="tablearea">
<div class="mainarea">
<div class="block1">
<!-- 本文的档头部分 -->
<h1>第二十章、基础系统设置与备份策略</h1>
<div style="text-align:right">
<span class="text_history">最近更新日期：2015/09/03</span>
</div>
<!-- 本文的档头部分 -->
<div class="abstract">
<p>新的 CentOS 7 有针对不同的服务提供了相当大量的指令列设置模式，因此过去那个 setup 似乎没有什么用了！
取而代之的是许多加入了 bash-complete 提供了不少参数补全的设置工具！甚至包括网络设置也是透过这个机制哩！
我们这个小章节主要就是在介绍如何透过这些基本的指令来设置系统就是了。另外，
万一不幸你的 Linux 被骇客入侵了、或是你的 Linux 系统由于硬件关系 (不论是天灾还是人祸)
而挂掉了！这个时候，请问如何快速的回复你的系统呢？呵呵！当然啰，如果有备份数据的话，
那么回复系统所花费的时间与成本将降低相当的多！平时最好就养成备份的习惯，
以免突然间的系统损毁造成手足无措！此外，哪些文件最需要备份呢？又，备份是需要完整的备份还是仅备份重要数据即可？
嗯！确实需要考虑看看呦！</p>
</div>
<!-- 本文的链接区部分 -->
<div class="links">
<ul>
<li><a href="0610hardware.html#basic">20.1 系统基本设置</a>
<ul>
<li><a href="0610hardware.html#basic_network">20.1.1 网络设置 (手动设置与DHCP自动取得)</a>：
<a href="0610hardware.html#network_manual">手动</a>,
<a href="0610hardware.html#network_auto">自动</a>,
<a href="0610hardware.html#hostnamectl">改主机名称</a></li>
<li><a href="0610hardware.html#basic_date">20.1.2 日期与时间设置</a></li>
<li><a href="0610hardware.html#basic_lang">20.1.3 语系设置</a></li>
<li><a href="0610hardware.html#basic_firewall">20.1.4 防火墙简易设置</a></li>
</ul></li>
<li><a href="0610hardware.html#hw">20.2 服务器硬件数据的收集</a>
<ul>
<li><a href="0610hardware.html#hw_mb">20.2.1 以系统内置 dmidecode 解析硬件配备</a></li>
<li><a href="0610hardware.html#hw_pre_find">20.2.2 硬件资源的收集与分析</a>：
<a href="0610hardware.html#lspci">lspci</a>,
<a href="0610hardware.html#lsusb">lsusb</a>,
<a href="0610hardware.html#iostat">iostat...</a></li>
<li><a href="0610hardware.html#hw_hd">20.2.3 了解磁盘的健康状态</a></li>
</ul></li>
<li><a href="0610hardware.html#backup_hint">20.3 备份要点</a>
<ul>
<li><a href="0610hardware.html#who_need_backup">20.3.1 备份数据的考量</a></li>
<li><a href="0610hardware.html#what_data_must_backup">20.3.2 哪些 Linux 数据具有备份的意义</a></li>
<li><a href="0610hardware.html#what_media">20.3.3 备份用保存媒体的选择</a></li>
</ul></li>
<li><a href="0610hardware.html#backup_type">20.4 备份的种类、频率与工具的选择</a>
<ul>
<li><a href="0610hardware.html#full_incremental">20.4.1 完整备份之累积备份 (Incremental backup)</a>,
<a href="0610hardware.html#incremental_tool">使用软件</a></li>
<li><a href="0610hardware.html#full_differential">20.4.2 完整备份之差异备份 (Differential backup)</a></li>
<li><a href="0610hardware.html#key_file">20.4.3 关键数据备份</a></li>
</ul></li>
<li><a href="0610hardware.html#VBird_strategy">20.5 VBird 的备份策略与 scripts</a>
<ul>
<li><a href="0610hardware.html#all_back">20.5.1 每周系统备份的 script</a></li>
<li><a href="0610hardware.html#daily">20.5.2 每日备份数据的 script</a></li>
<li><a href="0610hardware.html#remote">20.5.3 远程备援的 script</a></li>
</ul></li>
<li><a href="0610hardware.html#restore">20.6 灾难复原的考量</a></li>
<li><a href="0610hardware.html#hint">20.7 重点回顾</a></li>
<li><a href="0610hardware.html#ex">20.8 本章习题</a></li>
<li><a href="0610hardware.html#reference">20.9 参考数据与延伸阅读</a></li>
</ul>
</div>
</div>
<!-- 本文的正式部分 -->
<a id="basic"></a>
<div class="block1">
<h2>20.1 系统基本设置</h2>
<p>我们的 CentOS 7 系统其实有很多东西需要来设置的，包括之前稍微谈过的语系、日期、时间、网络设置等等。
CentOS 6.x 以前有个名为 setup 的软件将许多的设置做成类图形界面，连防火墙都可以这样搞定！不过这个功能在 CentOS 7 已经式微～
这是因为 CentOS 7 已经将很多的软件指令作的还不赖，又加入了 bash-complete 的功能，指令下达确实还 OK 啦！
如果不习惯指令，很多的图形界面也可以使用～因此，setup 的需求就减少很多了！
底下我们会介绍基本的系统设置需求，其实也是将之前章节里面稍微谈过个数据做个汇整就是了！</p>
<a id="basic_network"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.1.1 网络设置 (手动设置与DHCP自动取得)</h2>
<p>网络其实是又可爱又麻烦的玩意儿，如果你是网络管理员，那么你必须要了解局域网路内的 IP, gateway, netmask
等参数，如果还想要连上 Internet ，那么就得要理解 DNS 代表的意义为何。如果你的单位想要拥有自己的网域名称，
那么架设 DNS 服务器则是不可或缺的。总之，要设置网络服务器之前，你得要先理解<a href="http://linux.vbird.org/linux_server/0110network_basic.html">网络基础</a>就是了！
没有人愿意自己的服务器老是被攻击或者是网络问题层出不穷吧！^_^</p>
<p>但鸟哥这里的网络介绍仅止于当你是一部单机的 Linux 用户端，而非服务器！所以你的各项网络参数只要找到网络管理员，
或者是找到你的 ISP (Internet Service Provider) ，向他询问<span class="text_import2">网络参数的取得方式</span>以及<span class="text_import2">实际的网络参数</span>即可。
通常网络参数的取得方式在台湾常见的有底下这几种：</p>
<div class="illus">
<ul><li>手动设置固定 IP </li></ul>
<p>常见于学术网络的服务器设置、公司行号内的特定座位等。这种方式你必须要取得底下的几个参数才能够让你的 Linux 上网的：</p>
<ul style="list-style-type: square; margin-left: 45px;">
<li>IP</li>
<li>子网络遮罩(netmask)</li>
<li>通信闸(gateway)</li>
<li>DNS 主机的 IP (通常会有两个，若记不住的话，硬背 168.95.1.1 即可)</li>
</ul>
<ul><li>网络参数可自动取得 (dhcp 协定自动取得)</li></ul>
<p>常见于 IP 分享器后端的主机，或者是利用电视线路的缆在线网 (cable modem)，或者是学校宿舍的网络环境等。
这种网络参数取得方式就被称为 dhcp ，你啥事都不需要知道，只要知道设置上网方式为 dhcp 即可。</p>
<ul><li>台湾的光纤到府与 ADSL 宽带拨接</li></ul>
<p>不论你的 IP 是固定的还是每次拨接都不相同 (被称为浮动式 IP)，只要是透过光纤到府或宽带调制解调器『拨接上网』的，就是使用这种方式。
拨接上网虽然还是使用网络卡连接到调制解调器上，不过，系统最终会产生一个替代调制解调器的网络接口 (ppp0) ，
那个 ppp0 也是一个实体网络接口啦！</p>
<p>不过，因为台湾目前所谓的『光世代』宽带上网的方式所提供的调制解调器中，内部已经涵盖了 IP 分享与自动拨接功能，
因此，其实你在调制解调器后面也还是只需要『自动取得IP』的方式来取得网络参数即可喔！</p>
</div>
<p>了解了网络参数的取得方法后，你还得要知道一下我们透过啥硬件连上 Internet 的呢？其实就是网络卡嘛。
目前的主流网卡为使用以太网路协定所开发出来的以太网卡 (Ethernet)，因此我们 Linux 就称呼这种网络接口为 ethN (N 为数字)。
举例来说，鸟哥的这部测试机上面有一张以太网卡，因此鸟哥这部主机的网络接口就是 eth0 啰 (第一张为 0 号开始)。</p>
<p>不过新的 CentOS 7 开始对于网卡的编号则有另一套规则，网卡的界面代号现在与网卡的来源有关～基本上的网卡名称会是这样分类的：</p>
<ul>
<li>eno1 ：代表由主板 BIOS 内置的网卡</li>
<li>ens1 ：代表由主板 BIOS 内置的 PCI-E 界面的网卡</li>
<li>enp2s0 ：代表 PCI-E 界面的独立网卡，可能有多个插孔，因此会有 s0, s1... 的编号～</li>
<li>eth0 ：如果上述的名称都不适用，就回到原本的缺省网卡编号</li>
</ul>
<p>其实不管什么网卡名称啦！想要知道你有多少网卡，直接下达『 ifconfig -a 』全部列出来即可！此外，CentOS 7 也希望我们不要手动修改设置档，
直接使用所谓的 nmcli 这个指令来设置网络参数即可～因为鸟哥的测试机器是虚拟机，所以上述的网卡代号只有 eth0 能够支持～
你得要自己看自己的系统上面的网卡代号才行喔！</p>
<a id="network_manual"></a>
<ul class="toplist"><li>手动设置 IP 网络参数</li></ul>
<p>假设你已经向你的 ISP 取得你的网络参数，基本上的网络参数需要这些数据的：</p>
<ul>
<li>method: manual (手动设置)</li>
<li>IP: 172.16.1.1</li>
<li>netmask: 255.255.0.0</li>
<li>gateway: 172.16.200.254</li>
<li>DNS: 172.16.200.254</li>
<li>hostname: study.centos.vbird</li>
</ul>
<p>上面的数据除了 hostname 是可以暂时不理会的之外，如果你要上网，就得要有上面的这些数据才行啊！然后透过 nmcli 来处理！
你得要先知道的是，nmcli 是透过一个名为『连接代号』的名称来设置是否要上网，而每个『连接代号』会有个『网卡代号』，
这两个东西通常设置成相同就是了。那就来先查查看目前系统上缺省有什么连接代号吧！</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">nmcli connection show [网卡代号]</span>
[root@study ~]# <span class="term_command">nmcli connection show</span>
NAME UUID TYPE DEVICE
eth0 505a7445-2aac-45c8-92df-dc10317cec22 802-3-ethernet eth0
<span class="term_say"># NAME 就是连接代号，通常与后面的网卡 DEVICE 会一样！
# UUID 这个是特殊的设备识别，保留就好不要理他！
# TYPE 就是网卡的类型，通常就是以太网卡！
# DEVICE 当然就是网卡名称啰！
# 从上面我们会知道有个 eth0 的连接代号，那么来查察这个连接代号的设置为何？</span>
[root@study ~]# <span class="term_command">nmcli connection show eth0</span>
connection.id: eth0
connection.uuid: 505a7445-2aac-45c8-92df-dc10317cec22
connection.interface-name: eth0
connection.type: 802-3-ethernet
connection.autoconnect: yes
<span class="term_say">.....(中间省略).....</span>
ipv4.method: manual
ipv4.dns:
ipv4.dns-search:
ipv4.addresses: 192.168.1.100/24
ipv4.gateway: --
<span class="term_say">.....(中间省略).....</span>
IP4.ADDRESS[1]: 192.168.1.100/24
IP4.GATEWAY:
IP6.ADDRESS[1]: fe80::5054:ff:fedf:e174/64
IP6.GATEWAY:
</pre></td></tr></tbody></table>
<p>如上表的输出，最底下的大写的 IP4, IP6 指的是目前的实际使用的网络参数，最上面的 connection 开头的部份则指的是连接的状态！
比较重要的参数鸟哥将它列出来如下：</p>
<ul>
<li>connection.autoconnect [yes|no] ：是否于开机时启动这个连接，缺省通常是 yes 才对！</li>
<li>ipv4.method [auto|manual] ：自动还是手动设置网络参数的意思</li>
<li>ipv4.dns [dns_server_ip] ：就是填写 DNS 的 IP 地址～</li>
<li>ipv4.addresses [IP/Netmask] ：就是 IP 与 netmask 的集合，中间用斜线 / 来隔开～</li>
<li>ipv4.gateway [gw_ip] ：就是 gateway 的 IP 地址！</li>
</ul>
<p>所以，根据上面的设置项目，我们来将网络参数设置好吧！</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">nmcli connection modify eth0 \</span>
> <span class="term_command">connection.autoconnect yes \</span>
> <span class="term_command">ipv4.method manual \</span>
> <span class="term_command">ipv4.addresses 172.16.1.1/16 \</span>
> <span class="term_command">ipv4.gateway 172.16.200.254 \</span>
> <span class="term_command">ipv4.dns 172.16.200.254</span>
<span class="term_say"># 上面只是『修改了设置档』而已，要实际生效还得要启动 (up) 这个 eth0 连接界面才行喔！</span>
[root@study ~]# <span class="term_command">nmcli connection up eth0</span>
[root@study ~]# <span class="term_command">nmcli connection show eth0</span>
<span class="term_say">.....(前面省略).....</span>
IP4.ADDRESS[1]: 172.16.1.1/16
IP4.GATEWAY: 172.16.200.254
IP4.DNS[1]: 172.16.200.254
IP6.ADDRESS[1]: fe80::5054:ff:fedf:e174/64
IP6.GATEWAY:
</pre></td></tr></tbody></table>
<p>最终运行『 nmcli connection show eth0 』然后看最下方，是否为正确的设置值呢？如果是的话，那就万事 OK 啦！</p>
<a id="network_auto"></a>
<ul class="toplist"><li>自动取得 IP 参数</li></ul>
<p>如果你的网络是由自动取得的 DHCP 协定所分配的，那就太棒了！上述的所有功能你通通不需要背～只需要知道 ipv4.method 那个项目填成 auto 即可！
所以来查察，如果变成自动取得，网络设置要如何处理呢？</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">nmcli connection modify eth0 \</span>
> <span class="term_command">connection.autoconnect yes \</span>
> <span class="term_command">ipv4.method auto</span>
[root@study ~]# <span class="term_command">nmcli connection up eth0</span>
[root@study ~]# <span class="term_command">nmcli connection show eth0</span>
IP4.ADDRESS[1]: 172.16.2.76/16
IP4.ADDRESS[2]: 172.16.1.1/16
IP4.GATEWAY: 172.16.200.254
IP4.DNS[1]: 172.16.200.254
</pre></td></tr></tbody></table>
<p>自动取得 IP 要简单太多了！同时下达 modify 之后，整个设置档就写入了！因此你无须使用 vim 去重新改写与设置！
鸟哥是认为， nmcli 确实不错用喔！另外，上面的参数中，那个 connection..., ipv4... 等等的，你也可以使用 [tab] 去调用出来喔！
也就是说， nmcli 有支持 bash-complete 的功能，所以指令下达也很方便的！</p>
<a id="hostnamectl"></a>
<ul class="toplist"><li>修改主机名称</li></ul>
<p>主机名称的修改就得要透过 hostnamectl 这个指令来处理了！</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">hostnamectl [set-hostname 你的主机名]</span>
<span class="term_hd"># 1. 显示目前的主机名称与相关信息</span>
[root@study ~]# <span class="term_command">hostnamectl</span>
Static hostname: study.centos.vbird <span class="term_note"># 这就是主机名称</span>
Icon name: computer
Chassis: n/a
Machine ID: 309eb890d09f440681f596543d95ec7a
Boot ID: b2de392ff1f74e568829c716a7166ecd
Virtualization: kvm
Operating System: CentOS Linux 7 (Core) <span class="term_note"># 操作系统名称！</span>
CPE OS Name: cpe:/o:centos:centos:7
Kernel: Linux 3.10.0-229.el7.x86_64 <span class="term_note"># 核心版本也提供！</span>
Architecture: x86_64 <span class="term_note"># 硬件等级也提供！</span>
<span class="term_hd"># 2. 尝试修改主机名称为 www.centos.vbird 之后再改回来～</span>
[root@study ~]# <span class="term_command">hostnamectl set-hostname www.centos.vbird</span>
[root@study ~]# <span class="term_command">cat /etc/hostname</span>
www.centos.vbird
[root@study ~]# <span class="term_command">hostnamectl set-hostname study.centos.vbird</span>
</pre></td></tr></tbody></table>
<br></div><br>
<a id="basic_date"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.1.2 日期与时间设置</h2>
<p>在<a href="0160startlinux.html#date">第四章的 date</a> 指令解释中，我们曾经谈过这家伙可以进行日期、时间的设置。
不过，如果要改时区呢？例如台湾时区改成日本时区之类的，该如何处理？另外，真的设置了时间，那么下次开机可以是正确的时间吗？还是旧的时间？
我们也知道有『网络校时』这个功能，那如果有网络的话，可以透过这家伙来校时吗？这就来谈谈。</p>
<ul class="toplist"><li>时区的显示与设置</li></ul>
<p>因为地球是圆的，每个时刻每个地区的时间可能都不一样。为了统一时间，所以有个所谓的『GMT、格林威治时间』这个时区！
同时，在太平洋上面还有一条看不见的『换日线』哩！台湾地区就比格林威治时间多了 8 小时，因为我们会比较早看到太阳啦！
那我怎么知道目前的时区设置是正确的呢？就透过 timedatectl 这个指令吧！</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">timedatectl [commamd]</span>
<span class="term_say">选项与参数：
list-timezones ：列出系统上所有支持的时区名称
set-timezone ：设置时区位置
set-time ：设置时间
set-ntp ：设置网络校时系统</span>
<span class="term_hd"># 1. 显示目前的时区与时间等信息</span>
[root@study ~]# <span class="term_command">timedatectl</span>
Local time: Tue 2015-09-01 19:50:09 CST <span class="term_note"># 本地时间</span>
Universal time: Tue 2015-09-01 11:50:09 UTC <span class="term_note"># UTC 时间，可称为格林威治标准时间</span>
RTC time: Tue 2015-09-01 11:50:12
Timezone: Asia/Taipei (CST, +0800) <span class="term_note"># 就是时区啰！</span>
NTP enabled: no
NTP synchronized: no
RTC in local TZ: no
DST active: n/a
<span class="term_hd"># 2. 显示出是否有 New_York 时区？若有，则请将目前的时区更新一下</span>
[root@study ~]# <span class="term_command">timedatectl list-timezones | grep -i new</span>
America/New_York
America/North_Dakota/New_Salem
[root@study ~]# <span class="term_command">timedatectl set-timezone "America/New_York"</span>
[root@study ~]# <span class="term_command">timedatectl</span>
Local time: Tue 2015-09-01 07:53:24 EDT
Universal time: Tue 2015-09-01 11:53:24 UTC
RTC time: Tue 2015-09-01 11:53:28
Timezone: America/New_York (EDT, -0400)
[root@study ~]# <span class="term_command">timedatectl set-timezone "Asia/Taipei"</span>
<span class="term_say"># 最后还是要记得改回来台湾时区喔！不要忘记了！</span>
</pre></td></tr></tbody></table>
<ul class="toplist"><li>时间的调整</li></ul>
<p>由于鸟哥的测试机使用的是虚拟机，缺省虚拟机使用的是 UTC 时间而不是本地时间，所以在缺省的情况下，测试机每次开机都会快上 8 小时...
所以就需要来调整一下时间啰！时间的格式可以是『 yyyy-mm-dd HH:MM 』的格式！比较方便记忆喔！</p>
<table class="term"><tbody><tr><td class="term"><pre><span class="term_hd"># 1. 将时间调整到正确的时间点上！</span>
[root@study ~]# <span class="term_command">timedatectl set-time "2015-09-01 12:02"</span>
</pre></td></tr></tbody></table>
<p>过去我们使用 date 去修改日期后，还得要使用 hwclock 去订正 BIOS 记录的时间～现在透过 timedatectl 一口气帮我们全部搞定，方便又轻松！</p>
<ul class="toplist"><li>用 ntpdate 手动网络校时</li></ul>
<p>其实鸟哥真的不太爱让系统自动网络校时，比较喜欢自己手动网络校时。当然啦，写入 crontab 也是不错的想法～
因为系统缺省的自动校时会启动 NTP 协定相关的软件，会多开好几个 port ～想到就不喜欢的缘故啦！没啥特别的意思～
那如何手动网络校时呢？很简单，透过 ntpdate 这个指令即可！</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">ntpdate tock.stdtime.gov.tw</span>
1 Sep 13:15:16 ntpdate[21171]: step time server 211.22.103.157 offset -0.794360 sec
[root@study ~]# <span class="term_command">hwclock -w</span>
</pre></td></tr></tbody></table>
<p>上述的 tock.stdtime.gov.tw 指的是台湾地区国家标准实验室提供的时间服务器，如果你在台湾本岛上，建议使用台湾提供的时间服务器来更新你的服务器时间，
速度会比较快些～至于 hwclock 则是将正确的时间写入你的 BIOS 时间记录内！如果确认可以运行，未来应该可以使用 crontab 来更新系统时间吧！</p>
<br></div><br>
<a id="basic_lang"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.1.3 语系设置</h2>
<p>我们在第四章知道有个 LANG 与 locale 的指令能够查找目前的语系数据与变量，也知道 /etc/locale.conf 其实就是语系的设置档。
此外，你还得要知道的是，系统的语系与你目前软件的语系数据可能是可以不一样的！如果想要知道目前『系统语系』的话，
除了调用设置档之外，也能够使用 localectl 来查阅：</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">localectl</span>
System Locale: LANG=zh_TW.utf8 <span class="term_note"># 底下这些数据就是『系统语系』</span>
LC_NUMERIC=zh_TW.UTF-8
LC_TIME=zh_TW.UTF-8
LC_MONETARY=zh_TW.UTF-8
LC_PAPER=zh_TW.UTF-8
LC_MEASUREMENT=zh_TW.UTF-8
VC Keymap: cn
X11 Layout: cn
X11 Options: grp:ctrl_shift_toggle
[root@study ~]# <span class="term_command">locale</span>
LANG=zh_TW.utf8 <span class="term_note"># 底下的则是『当前这个软件的语系』数据！</span>
LC_CTYPE="en_US.utf8"
LC_NUMERIC="en_US.utf8"
<span class="term_say">.....(中间省略).....</span>
LC_ALL=en_US.utf8
</pre></td></tr></tbody></table>
<p>从上面的两个指令结果你会发现到，系统的语系其实是中文的万国码 (zh_TW.UTF8) 这个语系。不过鸟哥为了目前的教学文档制作，
需要取消中文的显示，而以较为单纯的英文语系来处理～因此使用 locale 指令时，就可以发现『鸟哥的 bash 使用的语系环境为 en_US.utf8』这一个！
我们知道直接输入的 locale 查找到的语系，就是目前这个 bash 缺省显示的语言，那你应该会觉得怪，那系统语系 (localectl) 显示的语系用在哪？</p>
<p>其实鸟哥一登录系统时，取得的语系确实是 zh_TW.utf8 这一个的，只是透过『 export LC_ALL=en_US.utf8 』来切换为英文语系而已。
此外，如果你有启用图形界面登录的话，那么缺省的显示语系也是透过这个 localectl 所输出的系统语系喔！</p>
<table class="exam" style="width:95%"><tbody><tr><td>
问：<div>
如果你跟着鸟哥的测试机器一路走来，图形界面将会是中文万国码的提示登录字符。如何改成英文语系的登录界面？
</div>
答：<div>
就是将 locale 改成 en_US.utf8 之后，再转成图形界面即可！<br>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">localectl set-locale LANG=en_US.utf8</span>
[root@study ~]# <span class="term_command">systemctl isolate multi-user.target</span>
[root@study ~]# <span class="term_command">systemctl isolate graphical.target</span>
</pre></td></tr></tbody></table>
接下来你就可以看到英文的登录画面提示了！未来的缺省语系也都会是英文界面喔！
</div>
</td></tr></tbody></table><br>
<br></div><br>
<a id="basic_firewall"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.1.4 防火墙简易设置</h2>
<p>有网络没有防火墙还挺奇怪的，所以这个小节我们简单的来谈谈防火墙的一点点数据好了！</p>
<p>防火墙其实是一种网络数据的过滤方式，它可以依据你服务器启动的服务来设置是否放行，也能够针对你信任的用户来放行！
这部份应该要对网络有点概念之后才来谈比较好，所以详细的数据会写入在服务器篇的内容。由于目前 CentOS 7 的缺省防火墙机制为 firewalld，
他的管理界面主要是透过指令列 firewall-cmd 这个详细的指令～既然我们还没有谈到更多的防火墙与网络规则，想要了解 firewall-cmd 有点难！
所以这个小节我们仅使用图形界面来介绍防火墙的相关数据而已！</p>
<p>要启动防火墙的图形管理界面，你当然就得要先登录 X 才行！然后到『应用程序』-->『杂项』-->『防火墙』给它点下去，如下面的图标：</p>
<a id="fig20.1.1"></a>
<div style="text-align:center; margin: 0 auto 0 auto; "><img src="./vbird_files/firewall-01.jpg" alt="防火墙启动的链接画面" title="防火墙启动的链接画面" style="border: 1px solid black; padding: 10px "></div>
<div style="text-align: center;">图20.1.1、防火墙启动的链接画面</div>
<p>之后出现的图形管理界面会有点像底下这样：</p>
<a id="fig20.1.2"></a>
<div style="text-align:center; margin: 0 auto 0 auto; "><img src="./vbird_files/firewall-02.jpg" alt="防火墙图形管理界面示意图" title="防火墙图形管理界面示意图" style="border: 1px solid black; padding: 10px; width: 700px "></div>
<div style="text-align: center;">图20.1.2、防火墙图形管理界面示意图</div>
<ul class="toplist"><li>组态：『运行时期』与『永久记录』的差异</li></ul>
<p>如图 20.1.2 的箭头 1 处，基本上，防火墙的规则拟定大概有两种情况，一种是『暂时用来运行』的规则，一种则是『永久记录』的规则。
一般来说，刚刚启动防火墙时，这两种规则会一模一样。不过，后来可能你会暂时测试而加上几条规则，如果该规则没有写入『永久记录』区的话，
那下次重新加载防火墙时，该规则就会消失喔！所以请特别注意：『<span class="text_import2">不要只是在运行阶段增加规则设置，而是必须要在永久记录区增加规则才行</span>！』</p>
<ul class="toplist"><li>界域 (zone)：依据不同的环境所设计的网络界域 (zone)</li></ul>
<p>玩过网络后，你可能会听过所谓的本机网络、NAT 与 DMZ 等网域，同时，可能还有可信任的 (trusted) 网域，或者是应该被抵挡 (drop/block) 的网域等等。
这些网域各有其功能～早期的 iptables 防火墙服务，所有的规则你都得要自己手动来撰写，然后规则的细分得要自己去规划，
所以很可能会导致一堆无法理解的规则。</p>
<p>新的 firewalld 服务就预先设计这些可能会被用到的网络环境，里面的规则除了 public (公开网域) 这个界域 (zone) 之外，其它的界域则暂时为没有启动的状况。
因此，在缺省的情况下，如图 20.1.2 当中的 2 号箭头与 3 号箭头处，你只要考虑 public 那个项目即可！其他的领域等到读完服务器篇之后再来讨论。
所以，再说一次～你只要考虑 public 这个 zone 即可喔！</p>
<ul class="toplist"><li>相关设置项目</li></ul>
<p>接下来图 20.1.2 4 号箭头的地方就是重点啦！防火墙规则通常需要设置的地方有：</p>
<ul>
<li>服务：一般来说，如果你的 Linux server 是作为 Internet 的服务器，提供的是比较一般的服务，那么只要处理『服务』项目即可。缺省你的服务器已经提供了
ssh 与 dhcpv6-client 的服务端口口喔！</li>
<li style="margin-top: 10px;">连接端口：如果你提供的服务所启用的端口口并不是正规的端口口，举例来说，为了玩 systemd 与 SELinux 我们曾经将 ssh 的端口口调整到 222 ，同时也曾经将 ftp 的端口口调整到
555 对吧！那如果你想要让人家连进来，就不能只开放上面的『服务』项目，连这个『连接端口』的地方也需要调整才行！另外，
如果有某些比较特别的服务是 CentOS 缺省没有提供的，所以『服务』当然也就没有存在！这时你也可以直接透过连接端口来搞定它！</li>
<li style="margin-top: 10px;">丰富规则(rich rule)：如果你有『整个网域』需要放行或者是拒绝的时候，那么前两个项目就没有办法适用，
这时就得要这个项目来处理了。不过鸟哥测试了 7.1 这一版的设置，似乎怪怪的～因此，底下我们会以 firewall-cmd 来增加这一个项目的设置。</li>
<li style="margin-top: 10px;">接口：就是这个界域主要是针对哪一个网络卡来做规范的意思，我们只有一张网卡，所以当然就是 eth0 啰！</li>
</ul>
<p>至于『伪装』、『连接端口转送』、『ICMP过滤器』、『来源』等等我们就不介绍了！毕竟那个是网络的东西，还不是在基础篇应该要告诉你的项目。
好了！现在假设我们的 Linux server 是要作为底下的几个重要的服务与相关的网域功能，你该如何设置防火墙呢？</p>
<ul>
<li>要作为 ssh, www, ftp, https 等等正规端口口的服务；</li>
<li>同时与前几章搭配，还需要放行 port 222 与 port 555 喔！</li>
<li>局域网路 192.168.1.0/24 这一段我们目前想要直接放行这段网域对我们服务器的连接</li>
</ul>
<p>请注意，因为未来都要持续生效，所以请一定要去到『永久』的防火墙设置项目里头去处理！不然只有这次开机期间会生效而已～注意注意！
好了，首先就来处理一下正规的服务端口口的放行吧！不过因为永久的设置比较重要，因此你得要先经过授权认证才行！如下图所示。</p>
<a id="fig20.1.3"></a>
<div style="text-align:center; margin: 0 auto 0 auto; "><img src="./vbird_files/firewall-03.jpg" alt="永久的设置需要权限的认证" title="永久的设置需要权限的认证" style="border: 1px solid black; padding: 10px;"></div>
<div style="text-align: center;">图20.1.3、永久的设置需要权限的认证</div>
<p>注意如下图所示，你要先确认箭头 1, 2, 3 的地方是正确的，然后再直接勾选 ftp, http, https, ssh 即可！因为 ssh 缺省已经被勾选，
所以鸟哥仅截屏上头的项目而已！比较特别的是，勾选就生效～没有『确认』按钮喔！呵呵！相当有趣！</p>
<a id="fig20.1.4"></a>
<div style="text-align:center; margin: 0 auto 0 auto; "><img src="./vbird_files/firewall-04.jpg" alt="以图形界面的方式放行正规服务的防火墙设置" title="以图形界面的方式放行正规服务的防火墙设置" style="border: 1px solid black; padding: 10px; width: 700px"></div>
<div style="text-align: center;">图20.1.4、以图形界面的方式放行正规服务的防火墙设置</div>
<p>接下来按下『连接端口』的页面，如下图所示，按下『加入』之后在出现的窗口当中填写你需要的端口口号码，通常也就是 tcp 协定保留它不动！
之后按下『确定』就好了！</p>
<a id="fig20.1.5"></a>
<div style="text-align:center; margin: 0 auto 0 auto; "><img src="./vbird_files/firewall-05.jpg" alt="以图形界面的方式放行部份非正规端口口的防火墙设置" title="以图形界面的方式放行部份非正规端口口的防火墙设置" style="border: 1px solid black; padding: 10px; "></div>
<div style="text-align: center;">图20.1.5、以图形界面的方式放行部份非正规端口口的防火墙设置</div>
<p>因为我们有两个端口口要增加，所以请实作两次产生 222 与 555 的端口口如下：</p>
<a id="fig20.1.6"></a>
<div style="text-align:center; margin: 0 auto 0 auto; "><img src="./vbird_files/firewall-06.jpg" alt="以图形界面的方式放行部份非正规端口口的防火墙设置" title="以图形界面的方式放行部份非正规端口口的防火墙设置" style="border: 1px solid black; padding: 10px; "></div>
<div style="text-align: center;">图20.1.6、以图形界面的方式放行部份非正规端口口的防火墙设置</div>
<p>最后一个要处理的是局域网路的放行，我们刚刚谈到这个部份恐怕目前的图形界面软件有点怪异～所以，这时你可以这样下达指令即可！
注意，下列的指令全部都是必要参数，只有 IP 网段的部份可以变动掉即可！</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">firewall-cmd --permanent --add-rich-rule='rule family="ipv4" \</span>
> <span class="term_command">source address="192.168.1.0/24" accept'</span>
success
[root@study ~]# <span class="term_command">firewall-cmd --reload</span>
</pre></td></tr></tbody></table>
<p>最后一行很重要喔！我们上面的图标通通是作用于『永久』设置中，只是变更设置档，要让这些设置实际生效，那么就得要使用上面的 reload 项目，
让防火墙系统整个完整的再加载一下～那就 OK 啰！这样会使用简易的防火墙设置了吗？ ^_^</p>
<br></div>
</div>
<a id="hw"></a>
<div class="block1">
<h2>20.2 服务器硬件数据的收集</h2>
<p>『工欲善其事，必先利其器』，这是一句大家耳熟能详的古人名言，在我们的信息设备上面也是一样的啊！
在现在 (2015) 正好是 DDR3 切换到 DDR4 的时间点，假设你的服务器硬件刚刚好内存不太够，想要加内存，
那请教一下，你的主板插槽还够吗？你的内存需要 DDR3 还是 DDR4 呢？你的主机能不能吃到 8G 以上的单条内存？
这就需要检查一下系统啰！不想拆机壳吧？那怎办？用软件去查啦！此外，磁盘会不会出问题？你怎么知道哪一颗磁盘出问题了？这就重要啦！</p>
<a id="hw_mb"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.2.1 以系统内置 dmidecode 解析硬件配备</h2>
<p>系统有个名为 dmidecode 的软件，这个软件挺有趣的，它可以解析 CPU 型号、主板型号与内存相关的型号等等～
相当的有帮助！尤其是在升级配备上面！现在让我们来查一查鸟哥的虚拟机里头有啥东西吧！</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">dmidecode -t type</span>
<span class="term_say">选项与参数：
详细的 type 项目请 man dmidecode 查找更多的数据，这里仅列出比较常用的项目：
1 ：详细的系统数据，含主板的型号与硬件的基础数据等
4 ：CPU 的相关数据，包括倍频、外频、核心数、核心绪数等
9 ：系统的相关插槽格式，包括 PCI, PCI-E 等等的插槽规格说明
17：每一个内存插槽的规格，若内有内存，则列出该内存的容量与型号</span>
<span class="term_hd">范例一：秀出整个系统的硬件信息，例如主板型号等等</span>
[root@study ~]# <span class="term_command">dmidecode -t 1</span>
# dmidecode 2.12
SMBIOS 2.4 present.
Handle 0x0100, DMI type 1, 27 bytes
System Information
Manufacturer: Red Hat
Product Name: KVM
Version: RHEL 6.6.0 PC
Serial Number: Not Specified
UUID: AA3CB5D1-4F42-45F7-8DBF-575445D3887F
Wake-up Type: Power Switch
SKU Number: Not Specified
Family: Red Hat Enterprise Linux
<span class="term_hd">范例二：那内存相关的数据呢？</span>
[root@study ~]# <span class="term_command">dmidecode -t 17</span>
# dmidecode 2.12
SMBIOS 2.4 present.
Handle 0x1100, DMI type 17, 21 bytes
Memory Device
Array Handle: 0x1000
Error Information Handle: 0x0000
Total Width: 64 bits
Data Width: 64 bits
Size: 3072 MB
Form Factor: DIMM
Set: None
Locator: DIMM 0
Bank Locator: Not Specified
Type: RAM
Type Detail: None
</pre></td></tr></tbody></table>
<p>因为我们的系统是虚拟机，否则的话，你的主板型号、每一只安插的内存容量等等，都会被列出来在上述的画面中喔！
这样可以让你了解系统的所有主要硬件配备为何！</p>
<fieldset class="vbirdface"><legend style="font-family: serif; font-size:12pt; color: darkblue;">Tips</legend><img src="./vbird_files/vbird_face.gif" alt="鸟哥的图标" title="鸟哥的图标" style="float: right;"> 因为某些缘故，鸟哥获得了一部机架式的服务器，不过该服务器就是内存不够。又因为某些缘故有朋友要送 ECC 的低电压内存给鸟哥！太开心了！
不过为了担心内存与主板不兼容，所以就使用了 dmidecode 去查主板型号，再到原厂网站查找相关主板规格，这才确认可以使用！感谢各位亲爱的朋友啊！！
</fieldset><br>
<br></div><br>
<a id="hw_pre_find"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.2.2 硬件资源的收集与分析</h2>
<p>现在我们知道系统硬件是由操作系统核心所管理的，由<a href="0510osloader.html">第十九章</a>的开机流程分析中，我们也知道 Linux kernel
在开机时就能够侦测主机硬件并加载适当的模块来驱动硬件了。
而核心所侦测到的各项硬件设备，后来就会被记录在 /proc 与 /sys 当中了。
包括 /proc/cpuinfo, /proc/partitions, /proc/interrupts 等等。
更多的 /proc 内容介绍，先回到<a href="0440processcontrol.html#proc">第十六章的进程管理</a>瞧一瞧先！</p>
<fieldset class="vbirdface"><legend style="font-family: serif; font-size:12pt; color: darkblue;">Tips</legend><img src="./vbird_files/vbird_face.gif" alt="鸟哥的图标" title="鸟哥的图标" style="float: right;"> 其实核心所侦测到的硬件可能并非完全正确喔！因为他仅是『使用最适当的模块来驱动这个硬件』而已，
所以有时候难免会误判啦 (虽然机率非常之低)！那你可能想要以最新最正确的模块来驱动你的硬件，
此时，重新编译核心是一条可以达成的道路。不过，现在的 Linux 系统并没有很建议你一定要重新编译核心就是了。
</fieldset><br>
<p>那除了直接调用出 /proc 底下的文件内容之外，其实 Linux 有提供几个简单的指令来将核心所侦测到的硬件叫出来的～
常见的指令有底下这些：</p>
<ul>
<li><a href="0230filesystem.html#gdisk">gdisk</a>：第七章曾经谈过，可以使用 gdisk -l 将分割表列出；</li>
<li><a href="0440processcontrol.html#dmesg">dmesg</a>：第十六章谈过，
观察核心运作过程当中所显示的各项消息记录；</li>
<li><a href="0440processcontrol.html#vmstat">vmstat</a>：第十六章谈过，可分析系统
(CPU/RAM/IO) 目前的状态；</li>
<li>lspci：列出整个 PC 系统的 PCI 接口设备！很有用的指令；</li>
<li>lsusb：列出目前系统上面各个 USB 端口口的状态，与连接的 USB 设备；</li>
<li>iostat：与 vmstat 类似，可即时列出整个 CPU 与周边设备的 Input/Output 状态。</li>
</ul>
<p>lspci, lsusb, iostat 是本章新谈到的指令，尤其如果你想要知道主板与各周边相关设备时，那个 lspci
真是不可多得的好工具！而如果你想要知道目前 USB 插槽的使用情况以及侦测到的 USB 设备，
那个 lsusb 则好用到爆！至于 iostat 则是一个即时分析软件，与 vmstat 有异曲同工之妙！</p>
<p>基本上，想要知道你 Linux 主机的硬件配备，最好的方法还是直接拆开机壳去察看上面的信息 (这也是为何<a href="0105computers.html">第零章会谈计概</a>啊)！
如果环境因素导致您无法直接拆开主机的话，那么直接 lspci 是很棒的一的方法：</p>
<a id="lspci"></a>
<ul class="toplist"><li>lspci</li></ul>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">lspci [-vvn]</span>
<span class="term_say">选项与参数：
-v ：显示更多的 PCI 接口设备的详细信息；
-vv ：比 -v 还要更详细的细部信息；
-n ：直接观察 PCI 的 ID 而不是厂商名称</span>
<span class="term_hd">范例一：查阅您系统内的 PCI 总线相关设备：</span>
[root@study ~]# <span class="term_command">lspci</span>
<span style="font-size: 10pt">00:00.0 Host bridge: Intel Corporation 440FX - 82441FX PMC [Natoma] (rev 02)
00:01.0 ISA bridge: Intel Corporation 82371SB PIIX3 ISA [Natoma/Triton II]
00:01.1 IDE interface: Intel Corporation 82371SB PIIX3 IDE [Natoma/Triton II]
00:01.2 USB controller: Intel Corporation 82371SB PIIX3 USB [Natoma/Triton II] (rev 01)
00:01.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 03)
00:02.0 VGA compatible controller: Red Hat, Inc. QXL paravirtual graphic card (rev 04)
00:03.0 Ethernet controller: Red Hat, Inc Virtio network device
00:04.0 SCSI storage controller: Red Hat, Inc Virtio block device
00:05.0 RAM memory: Red Hat, Inc Virtio memory balloon
00:06.0 Audio device: Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) High Definition Audio
Controller (rev 01)
00:1d.0 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #1 (rev 03)
00:1d.1 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #2 (rev 03)
00:1d.2 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #3 (rev 03)
00:1d.7 USB controller: Intel Corporation 82801I (ICH9 Family) USB2 EHCI Controller #1 (rev 03)</span>
<span class="term_say"># 不必加任何的参数，就能够显示出目前主机上面的各个 PCI 接口的设备呢！</span>
</pre></td></tr></tbody></table>
<p>不必加上任何选项，就能够显示出目前的硬件配备为何。上面就是鸟哥的测试机所使用的主机配备。
包括使用 Intel 芯片的仿真主板、南桥使用 ICH9 的控制芯片、附挂 QXL 的显卡、使用虚拟化的 Virtio 网络卡等等。
您瞧瞧！很清楚，不是嘛。</p>
<p>如果你还想要了解某个设备的详细信息时，可以加上 -v 或 -vv 来显示更多的信息喔！
举例来说，鸟哥想要知道那个以太网路卡更详细的信息时，可以使用如下的选项来处理：</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">lspci -s 00:03.0 -vv</span>
</pre></td></tr></tbody></table>
<p>-s 后面接的那个怪东西每个设备的总线、插槽与相关函数功能啦！那个是我们硬件侦测所得到的数据啰！
你可以对照底下这个文件来了解该串数据的意义：</p>
<ul class="text_import2"><li>/usr/share/hwdata/pci.ids</li></ul>
<p>其实那个就是 PCI 的标准 ID 与厂牌名称的对应表啦！此外，刚刚我们使用 lspci 时，其实所有的数据都是由 /proc/bus/pci/
目录下的数据所取出的呢！了解了吧！ ^_^！不过，由于硬件的发展太过迅速，所以你的 pci.ids 文件可能会落伍了～那怎办？
没关系～可以使用底下的方式来在线更新你的对应档：</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">update-pciids</span>
</pre></td></tr></tbody></table>
<a id="lsusb"></a>
<ul class="toplist"><li>lsusb</li></ul>
<p>刚刚谈到的是 PCI 接口设备，如果是想要知道系统接了多少个 USB 设备呢？那就使用 lsusb 吧！这个指令也是很简单的！</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">lsusb [-t]</span>
<span class="term_say">选项与参数：
-t ：使用类似树状目录来显示各个 USB 端口口的相关性</span>
<span class="term_hd">范例一：列出目前鸟哥的测试用主机 USB 各端口口状态</span>
[root@study ~]# <span class="term_command">lsusb</span>
Bus 002 Device 002: ID 0627:0001 Adomax Technology Co., Ltd
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
<span class="term_say"># 如上所示，鸟哥的主机在 Bus 002 有接了一个设备，
# 该设备的 ID 是 0627:0001，对应的厂商与产品为 Adomax 的设备。</span>
</pre></td></tr></tbody></table>
<p>确实非常清楚吧！其中比较有趣的就属那个 ID 号码与厂商型号对照了！那也是写入在
/usr/share/hwdata/pci.ids 的东西，你也可以自行去查找一下喔！</p>
<a id="iostat"></a>
<ul class="toplist"><li>iostat</li></ul>
<p>刚刚那个 lspci 找到的是目前主机上面的硬件配备，那么整部机器的保存设备，
主要是磁盘对吧！请问，您磁盘由开机到现在，已经访问多少数据呢？这个时候就得要 iostat 这个指令的帮忙了！</p>
<fieldset class="vbirdface"><legend style="font-family: serif; font-size:12pt; color: darkblue;">Tips</legend><img src="./vbird_files/vbird_face.gif" alt="鸟哥的图标" title="鸟哥的图标" style="float: right;"> 缺省 CentOS 并没有安装这个软件，因此你必须要先安装他才行！如果你已经有网络了，
那么使用『 yum install sysstat 』先来安装此软件吧！否则无法进行如下的测试喔！
</fieldset><br>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">iostat [-c|-d] [-k|-m] [-t] [间隔秒数] [侦测次数]</span>
<span class="term_say">选项与参数：
-c ：仅显示 CPU 的状态；
-d ：仅显示保存设备的状态，不可与 -c 一起用；
-k ：缺省显示的是 block ，这里可以改成 K bytes 的大小来显示；
-m ：与 -k 类似，只是以 MB 的单位来显示结果。
-t ：显示日期出来；</span>
<span class="term_hd">范例一：显示一下目前整个系统的 CPU 与保存设备的状态</span>
[root@study ~]# <span class="term_command">iostat</span>
Linux 3.10.0-229.el7.x86_64 (study.centos.vbird) 09/02/2015 _x86_64_ (4 CPU)
avg-cpu: %user %nice %system %iowait %steal %idle
0.08 0.01 0.02 0.00 0.01 99.88
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
vda 0.46 5.42 3.16 973670 568007
scd0 0.00 0.00 0.00 154 0
sda 0.01 0.03 0.00 4826 0
dm-0 0.23 4.59 3.09 825092 555621
<span class="term_say"># 瞧！上面数据总共分为上下两部分，上半部显示的是 CPU 的当下信息；
# 下面数据则是显示保存设备包括 /dev/vda 的相关数据，他的数据意义：
# tps ：平均每秒钟的发送次数！与数据传输『次数』有关，非容量！
# kB_read/s ：开机到现在平均的读取单位；
# kB_wrtn/s ：开机到现在平均的写入单位；
# kB_read ：开机到现在，总共读出来的文件单位；
# kB_wrtn ：开机到现在，总共写入的文件单位；</span>
<span class="term_hd">范例二：仅针对 vda ，每两秒钟侦测一次，并且共侦测三次保存设备</span>
[root@study ~]# <span class="term_command">iostat -d 2 3 vda</span>
Linux 3.10.0-229.el7.x86_64 (study.centos.vbird) 09/02/2015 _x86_64_ (4 CPU)
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
vda 0.46 5.41 3.16 973682 568148
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
vda 1.00 0.00 0.50 0 1
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
vda 0.00 0.00 0.00 0 0
<span class="term_say"># 仔细看一下，如果是有侦测次数的情况，那么第一次显示的是『从开机到现在的数据』，
# 第二次以后所显示的数据则代表两次侦测之间的系统传输值！举例来说，上面的信息中，
# 第二次显示的数据，则是两秒钟内(本案例)系统的总传输量与平均值。</span>
</pre></td></tr></tbody></table>
<p>透过 lspci 及 iostat 可以约略的了解到目前系统的状态还有目前的主机硬件数据呢！</p>
<br></div><br>
<a id="hw_hd"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.2.3 了解磁盘的健康状态</h2>
<p>其实 Linux server 最重要的就是『数据安全』了！而数据都是放在磁盘当中的，所以啰，无时无刻了解一下你的磁盘健康状况，应该是个好习惯吧！
问题是，你怎么知道你的磁盘是好是坏啊？这时就得要来谈一个 smartd 的服务了！</p>
<p>SMART 其实是『 Self-Monitoring, Analysis and Reporting Technology System 』的缩写，主要用来监测目前常见的 ATA 与 SCSI 界面的磁盘，
只是，要被监测的磁盘也必须要支持 SMART 的协定才行！否则 smartd 就无法去下达指令，让磁盘进行自我健康检查～
比较可惜的是，我们虚拟机的磁盘格式并不支持 smartd，所以无法用来作为测试！不过刚刚好鸟哥还有另外一颗用作 IDE 界面的 2G 磁盘，
这个就能够用来作为测试了！ (/dev/sda)！</p>
<p>smartd 提供一只指令名为 smartctl，这个指令功能非常多！不过我们底下只想要介绍数个基本的操作，让各位了解一下如何确认你的磁盘是好是坏！</p>
<table class="term"><tbody><tr><td class="term"><pre><span class="term_hd"># 1. 用 smartctl 来显示完整的 /dev/sda 的信息</span>
[root@study ~]# <span class="term_command">smartctl -a /dev/sda</span>
smartctl 6.2 2013-07-26 r3841 [x86_64-linux-3.10.0-229.el7.x86_64] (local build)
Copyright (C) 2002-13, Bruce Allen, Christian Franke, www.smartmontools.org
<span class="term_say"># 首先来输出一下这部磁盘的整体信息状况！包括制造商、序号、格式、SMART 支持度等等！</span>
=== START OF INFORMATION SECTION ===
Device Model: QEMU HARDDISK
Serial Number: QM00002
Firmware Version: 0.12.1
User Capacity: 2,148,073,472 bytes [2.14 GB]
Sector Size: 512 bytes logical/physical
Device is: Not in smartctl database [for details use: -P showall]
ATA Version is: ATA/ATAPI-7, ATA/ATAPI-5 published, ANSI NCITS 340-2000
Local Time is: Wed Sep 2 18:10:38 2015 CST
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED
<span class="term_say"># 接下来则是一堆基础说明！鸟哥这里先略过这段数据喔！</span>
General SMART Values:
Offline data collection status: (0x82) Offline data collection activity
was completed without error.
Auto Offline Data Collection: Enabled.
<span class="term_say">.....(中间省略).....
# 再来则是有没有曾经发生过磁盘错乱的问题登录！</span>
SMART Error Log Version: 1
No Errors Logged
<span class="term_say"># 当你下达过磁盘自我检测的过程，就会被记录在这里了！</span>
SMART Self-test log structure revision number 1
Num Test_Description Status Remaining LifeTime(hours) LBA_of_first_error
# 1 Short offline Completed without error 00% 4660 -
# 2 Short offline Completed without error 00% 4660 -
<span class="term_hd"># 2. 命令磁盘进行一次自我检测的动作，然后再次观察磁盘状态！</span>
[root@study ~]# <span class="term_command">smartctl -t short /dev/sda</span>
[root@study ~]# <span class="term_command">smartctl -a /dev/sda</span>
<span class="term_say">.....(前面省略).....
# 底下会多出一个第三笔的测试信息！看一下 Status 的状态，没有问题就是好消息！</span>
SMART Self-test log structure revision number 1
Num Test_Description Status Remaining LifeTime(hours) LBA_of_first_error
# 1 Short offline Completed without error 00% 4660 -
# 2 Short offline Completed without error 00% 4660 -
# 3 Short offline Completed without error 00% 4660 -
</pre></td></tr></tbody></table>
<p>不过要特别强调的是，因为进行磁盘自我检查时，可能磁盘的 I/O 状态会比较频繁，因此不建议在系统忙碌的时候进行喔！
否则系统的性能是可能会被影响的哩！要注意！要注意！</p>
<br></div>
</div>
<a id="backup_hint"></a>
<div class="block1">
<h2>20.3 备份要点</h2>
<p>备份是个很重要的工作，很多人总是在系统损毁的时候才在哀嚎说：『我的数据啊！天那...！』此时才会发现备份数据的可爱！
但是备份其实也非常可怕！因为你的重要数据都在备份档里面，如果这个备份被窃取或遗失，其实对你的系统资安影响也非常大！
同时，备份使用的媒体选择也非常多样，但是各种保存媒体各有其功能与优劣，所以当然得要选择啰！闲话少说，来谈谈备份吧！</p>
<a id="who_need_backup"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.3.1 备份数据的考量</h2>
<p>老实说，<span class="text_import2">备份是系统损毁时等待救援的救星</span>！因为你需要重新安装系统时，
备份的好坏会影响到你系统复原的进度！不过，我们想先知道的是，系统为什么会损毁啊？是人为的还是怎样产生的啊？
事实上，<span class="text_import2">系统有可能由于不预期的伤害而导致系统发生错误</span>！
什么是不预期的伤害呢？这是由于系统可能因为不预期的硬件损坏，例如硬盘坏掉等等，或者是软件问题导致系统出错，
包括人为的操作不当或是其他不明因素等等所致。底下我们就来谈谈系统损坏的情况与为何需要备份吧！</p>
<div class="illus">
<ul><li>造成系统损毁的问题-硬件问题</li></ul>
<p>基本上，『<span class="text_import2">电脑是一个相当不可靠的机器</span>』这句话在大部分的时间内还是成立的！
常常会听到说『要电脑正常的工作，最重要的是要去拜拜！』嘿嘿！不要笑！这还是真的哩！
尤其是在日前一些电脑周边硬件的生产良率 (就是将硬件产生出来之后，经过测试，
发现可正常工作的与不能正常工作的硬件总数之比值) 越来越差的情况之下，电脑的不稳定状态实在是越来越严重了！</p>
<p>一般来说，会造成系统损毁的硬件组件应该要算硬盘吧！因为其他的组件坏掉时，虽然会影响到系统的运作，
不过至少我们的数据还是存在硬盘当中的啊！为了避免这个困扰，于是乎有可备份用的 RAID1, RAID5, RAID6
等磁盘数组的应用啊！但是如果是 RAID 控制芯片坏掉呢？这就麻烦了～所以说，如果有 RAID 系统时，
鸟哥个人还是觉得需要进行额外的备份才好的！如果数据够重要的话。</p>
<ul><li>造成系统损毁的问题-软件与人的问题</li></ul>
<p>根据分析，<span class="text_import2">其实系统的软件伤害最严重的就属用户的操作不当啦</span>！像以前 Google 还没有这么厉害时，
人们都到讨论区去问问题，某些高手高手高高手被小白烦的不胜其扰，总是会回答：『喔！你的系统有问题喔！那请 rm -rf / 看看出现什么状况！
做完再回来！』...你真的做下去就死定了！如果你的系统有这种小白管理员呢？敢不备份喔？</p>
<p>软件伤害除了来自主机上的用户操作不当之外，最常见的可能是资安攻击事件了。
假如你的 Linux 系统上面某些 Internet 的服务软件是最新的！这也意味着可能是『相对最安全的』，
但是，这个世界目前的闲人是相当多的，你不知道什么时候会有所谓的『骇客软件』被提供出来，万一你在
Internet 上面的服务进程被攻击，导致你的 Linux 系统全毁，这个时候怎么办？当然是要复原系统吧？</p>
<p>那如何复原被伤害的系统呢？『<span class="text_import2">重新安装就好啦</span>！』或许你会这么说，
但是，像鸟哥管理的几个网站的数据，尤其是 MySQL 数据库的数据，这些都是弥足珍贵的经验数据，
万一被损毁而救不回来的时候，不是很可惜吗？这个还好哩，万一你是某家银行的话，
那么数据的损毁可就不是能够等闲视之的！关系的可是数千甚至上万人的身家财产！这就是备份的重要性了！
他可以最起码的稍微保障我们的数据有另外一份
copy 的备援以达到『<span class="text_import2">安全回复</span>』的基本要求！</p>
<ul><li>主机角色不同，备份任务也不同</li></ul>
<p>由于软硬件的问题都可能造成系统的损毁，所以备份当然就很重要啦！问题是，每一部主机都需要备份吗？
多久备份一次呢？要备份什么数据呢？</p>
<p>早期有 ghost 这套单机备份软件，近期以来有台湾国家高速网络中心发展的再生龙 (clonzilla) 软件，
这些软件的共同特性就是可以将你系统上面的磁盘数据完整的复制起来，变成一个大文件，你可以透过现在便宜到爆炸的 USB 外置磁盘来备份出来，
未来复原时，只要将 USB 安插到系统里面，就几乎可以进行裸机复原了哩！</p>
<p>但是，万一你的主机有提供 Internet 方面的服务呢？又该如何备份啊？举个例子来说，像是我们 Study Area
团队的讨论区网站 <a href="http://phorum.study-area.org/" target="_blank">http://phorum.study-area.org</a> 提供的是类似 BBS 的讨论文章，
虽然数据量不大，但是由于讨论区的文档是天天在增加的，每天都有相当多的信息流入，
由于某些信息都是属于重要的人物之留言，这个时候，我们能够让机器死掉吗？或者是能够一季三个月才备份一次吗？
这个备份频率需求的考量是非常重要的！</p>
<p>再提到 2002 年左右鸟哥的讨论区曾经挂点的问题，以及 2003 年初 Study-Area
讨论区挂点的问题，讨论区一旦挂点的话，该数据库内容如果损毁到无法救回来，
嘿嘿！要晓得讨论区可不是一个人的心血耶！有的时候 (像 Study-Area 讨论区) 是一群热心 Linux
的朋友们互相创建交流起来的数据流通网，如果死掉了，那么不是让这些热血青年的热情付之一炬了吗？
所以啰，创建备份的策略 (频率、媒体、方法等) 是相当的重要的。</p>
</div>
<ul class="toplist"><li>备份因素考量</li></ul>
<p>由于电脑 (尤其是目前的电脑，操作频率太高、硬件良率太差、用户操作习惯不良、
『某些』操作系统的当机率太高....) 的稳定性较差，所以啰！备份的工作就越来越重要了！
那么一般我们在备份时考虑的因素有哪些呢？</p>
<ul>
<li><span class="text_import2">备份哪些文件：</span><br>
哪些数据对系统或用户来说是重要的？那些数据就是值得备份的数据！例如 /etc/* 及 /home/* 等。<br><br></li>
<li><span class="text_import2">选择什么备份的媒介：</span><br>
是可读写光盘、另一颗硬盘、同一颗硬盘的不同 partition、还是使用网络备援系统？
哪一种的速度最快，最便宜，可将数据保存最久？这都可以考虑的。<br><br></li>
<li><span class="text_import2">考虑备份的方式：</span><br>
是以完整备份(类似 ghost)来备份所有数据，还是使用差异备份仅备份有被更动过的数据即可？<br><br></li>
<li><span class="text_import2">备份的频率：</span><br>
例如 Mariadb 数据库是否天天备份、若完整备份，需要多久进行一次？<br><br></li>
<li><span class="text_import2">备份使用的工具为何：</span><br>
是利用 tar 、 cpio 、 dd 还是 dump 等等的备份工具？</li>
</ul>
<p>底下我们就来谈一谈这些问题的解决之道吧！ ^_^</p>
<br></div><br>
<a id="what_data_must_backup"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.3.2 哪些 Linux 数据具有备份的意义</h2>
<p>一般来说，鸟哥比较喜欢备份最重要的文件而已 (关键数据备份)，而不是整个系统都备份起来
(完整备份, Full backup)！那么哪些文件是有必要备份的呢？具有备份意义的文件通常可以粗分为两大类，<span class="text_import2">一类是系统基本设置信息、一类则是类似网络服务的内容数据</span>。
那么各有哪些文件需要备份的呢？我们就来稍微分析一下。</p>
<ul class="toplist"><li>操作系统本身需要备份的文件：</li></ul>
<p>这方面的文件主要跟『<span class="text_import2">帐号与系统设置档</span>』有关系！
主要有哪些帐号的文件需要备份呢？就是<span class="text_import2" style="font-family: '细明体'">
/etc/passwd, /etc/shadow, /etc/group, /etc/gshadow, /home 底下的用户家目录等等</span>，
而由于 Linux 缺省的重要参数档都在 /etc/ 底下，所以只要将这个目录备份下来的话，
那么几乎所有的设置档都可以被保存的！</p>
<p>至于 /home 目录是一般用户的家目录，自然也需要来备份一番！再来，由于用户会有邮件吧！所以呢，这个
/var/spool/mail/ 内容也需要备份呦！另外，由于如果你曾经自行更动过核心，那么
/boot 里头的信息也就很重要啰！所以啰，这方面的数据你必须要备份的文件为：</p>
<ul class="text_import2" style="font-family: '细明体'">
<li>/etc/ 整个目录</li>
<li>/home/ 整个目录</li>
<li>/var/spool/mail/</li>
<li>/var/spoll/{at|cron}/</li>
<li>/boot/</li>
<li>/root/</li>
<li>如果你自行安装过其他的软件，那么 /usr/local/ 或 /opt 也最好备份一下！</li>
</ul>
<ul class="toplist"><li>网络服务的数据库方面：</li></ul>
<p>这部份的数据可就多而且复杂了，首先是这些网络服务软件的设置档部分，
如果你的网络软件安装都是以原厂提供的为主，那么你的设置文件大多是在
/etc 底下，所以这个就没啥大问题！但若你的套件大多来自于自行的安装，那么
/usr/local 这个目录可就相当的重要了！</p>
<p>再来，每种服务提供的数据都不相同，这些数据很多都是人们提供的！举例来说，你的 WWW
服务器总是需要有人提供网页文件吧？否则浏览器来是要看啥咚咚？你的讨论区总是得要写入数据库系统吧？
否则讨论的数据如何更新与记载？所以，用户主动提供的文件，以及服务运作过程会产生的数据，
都需要被考虑来备份。若我们假设我们提供的服务软件都是使用原厂的 RPM 安装的！所以要备份的数据文件有：</p>
<ul class="text_import2" style="font-family: '细明体'">
<li>软件本身的设置文件，例如：/etc/ 整个目录，/usr/local/ 整个目录</li>
<li>软件服务提供的数据，以 WWW 及 Mariadb 为例：<br>
WWW 数据：/var/www 整个目录或 /srv/www 整个目录，及系统的用户家目录<br>
Mariadb ： /var/lib/mysql 整个目录</li>
<li>其他在 Linux 主机上面提供的服务之数据库文件！</li>
</ul>
<ul class="toplist"><li>推荐需要备份的目录：</li></ul>
<p>由上面的介绍来看的话，如果你的硬件或者是由于经费的关系而无法全部的数据都予以备份时，
鸟哥建议你至少需要备份这些目录呦！</p>
<ul class="text_import2" style="font-family: '细明体'">
<li>/etc</li>
<li>/home</li>
<li>/root</li>
<li>/var/spool/mail/, /var/spool/cron/, /var/spool/at/</li>
<li>/var/lib/</li>
</ul>
<ul class="toplist"><li>不需要备份的目录：</li></ul>
<p>有些数据是不需要备份的啦！例如我们在<a href="0210filepermission.html">第五章文件权限与目录配置</a>里头提到的 /proc
这个目录是在记录目前系统上面正在跑的进程，这个数据根本就不需要备份的呢！此外，插件的机器，例如
/mnt 或 /media 里面都是挂载了其他的硬盘设备、光驱、软驱等等，这些也不需要备份吧？
所以啰！底下有些目录可以不需要备份啦！</p>
<ul class="text_import2" style="font-family: '细明体'">
<li>/dev ：这个随便你要不要备份</li>
<li>/proc, /sys, /run：这个真的不需要备份啦！</li>
<li>/mnt, /media：如果你没有在这个目录内放置你自己系统的东西，也不需要备份</li>
<li>/tmp ：干嘛存暂存盘！不需要备份！</li>
</ul>
<br></div><br>
<a id="what_media"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.3.3 备份用保存媒体的选择</h2>
<p>用来保存备份数据的媒体非常的多样化，那该如何选择呢？在选择之前我们先来讲个小故事先！</p>
<ul class="toplist"><li>一个实际发生的故事</li></ul>
<p>在备份的时候，选择一个『<span class="text_import2">数据存放的地方</span>』也是很需要考虑的一个因素！
什么叫做数据存放的地方呢？讲个最简单的例子好了，我们知道说，较为大型的机器都会使用
tape 这一种磁带机来备份数据，早期如果是一般个人电脑的话，很可能是使用类似
Mo 这一种可读写式光盘片来访问数据！近来因为 USB 界面的大容量磁盘机越来越便宜且速度越来越快，
所以几乎取代了上述的总总保存媒体了！但是你不要忘记了几个重要的因素，那就是万一你的
Linux 主机被偷了呢？</p>
<p>这不是不可能的，之前鸟哥在成大念书时 (2000年前后)，隔壁校区的研究室曾经遭小偷，
里面所有的电脑都被偷走了！包括『Mo 片』，当他们发现的时候，一开始以为是硬件被偷走了，还好，
他们都有习惯进行备份，但是很不幸的，这一次连『备份的
MO 都被拿走了！』怎么办？！只能道德劝说小偷先生能够良心发现的将硬盘拿回来啰！唉～真惨....</p>
<ul class="toplist"><li>异地备援系统</li></ul>
<p>这个时候，所谓的『<span class="text_import2">异地备援系统</span>』就显的相当的重要了！
什么是异地备援呀！说的太文言了！呵！简单的说，就是将你的系统数据『备份』到其他的地方去，
例如说我的机器在台南，但是我还有另一部机器在高雄老家，这样的话，
我可以将台南机器上面重要的数据都给他定期的自动的透过网络传输回去！
也可以将家里重要的数据给他丢到台南来！这样的最大优点是可以在台南的机器死掉的时候，
即使是遭小偷，也可以有一个『万一』的备份所在！</p>
<p>有没有缺点啊？有啊！缺点就是～<span class="text_import2">带宽严重的不足</span>！
在这种状态下，所能采取的策略大概就是『<span class="text_import2">仅将最重要的数据给他传输回去啰</span>！』
至于一些只要系统从新安装就可以回复的咚咚！那就没有这个必要了！当然啰，如果你的网络是属于双向 100Mbps 或 300Mbps 那就另当一回事，
想完整备份将数据丢到另一地去，也是很可行的啦！只是鸟哥没有那么好命...住家附近连 100/40 Mbps 的网络带宽都没有...</p>
<ul class="toplist"><li>保存媒体的考量</li></ul>
<p>在此同时，我们再来谈一谈，那么除了异地备援这个『<span class="text_import2">相对较为安全的备份</span>』方法之外，
还有没有其他的方法可以保存备份的呢？毕竟这种网络备援系统实在是太耗带宽了！那么怎么办？喔～那就只好使用近端的设备来备份啰！
这也是目前我们最常见到的备份方法！</p>
<p>在过去我们使用的保存媒体可能有 Tape, Mo, Zip, CD-RW, DVD-RW, 外置式磁盘等等，
近年来由于磁盘容量不断上提，加上已经有便宜的桌面型 NAS 保存设备，这些 NAS 保存设备就等于是一部小型 Linux server，
里面还能够提供客制化的服务，包括不同的连接界面与传输协定，因此，你只要记得，就是买还能够自我容错的 NAS 设备来备份就对了！</p>
<p>在<span class="text_import2">经费充足的情况考量</span>之下，鸟哥相当建议您使用外置式的 NAS 设备，所谓的 NAS 其实就是一台内嵌 Linux 或 unix-like
的小型服务器，可能提供硬件或软件的磁盘数组，让你可以架设 RAID10 或 RAID5,6 等的等级，所以 NAS 本身的数据就已经有保障！
然后跟你预计要备份的 Linux server 透过网络连接，你的数据就可以直接传输到 NAS 上头去了！其他以前需要考量的注意事项，
几乎都不再有限制～最多就是担心 NAS 的硬件坏掉而已～</p>
<p>若经费不足怎办，现在随便磁盘都有 4TB 以上的容量，拿一颗磁盘透过外置式 USB 界面，搭配 USB 3.0 来传输～
随便都能够进行备份了！虽然这样的处理方式最怕的是单颗磁盘损毁，不过，如果担心的话，买两三颗来互相轮流备份，也能够处理掉这个问题！
因为目前的数据量越来越大，实在没啥意义再使用类似 DVD 之类的保存设备来备份了！</p>
<p>如果你想要有比较长时间的备份保存，同时也比较担心碰撞的问题，目前企业界还是很多人会喜欢使用 Tape 来保存就是了！
不过听业界的朋友说，磁带就是比较怕被消磁以及发霉的问题～否则，这家伙倒是很受企业备份的喜好需求！</p>
<br></div>
</div>
<a id="backup_type"></a>
<div class="block1">
<h2>20.4 备份的种类、频率与工具的选择</h2>
<p>讲了好多口水了，还是没有讲到重点，真是的....好了，再来提到那个备份的种类，因为想要选择什么保存媒体与相关备份工具，
都与备份使用的方式有关！那么备份有哪些方式呢？一般可以粗略分为『累积备份』与『差异备份』这两种 (<a href="0610hardware.html#ps1">注1</a>)。当然啦，如果你在系统出错时想要重新安装到更新的系统时，仅备份关键数据也就可以了！</p>
<a id="full_incremental"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.4.1 完整备份之累积备份 (Incremental backup)</h2>
<p>备份不就是将重要数据复制出来即可吗？干嘛需要完整备份 (Full backup) 呢？如果你的主机是负责相当重要的服务，
因此如果有不明原因的当机事件造成系统损毁时，你希望在最短的时间内复原系统。此时，如果仅备份关键数据时，
那么你得要在系统出错后，再去找新的 Linux distribution 来安装，安装完毕后还得要考虑到数据新旧版本的差异问题，
还得要进行数据的移植与系统服务的重新创建等等，等到创建妥当后，还得要进行相关测试！
这种种的工作可至少得要花上一个星期以上的工作天才能够处理妥当！所以，仅有关键数据是不够的！</p>
<ul class="toplist"><li>还原的考量</li></ul>
<p>但反过来讲，如果是完整备份的话呢？若硬件出问题导致系统损毁时，只要将完整备份拿出来，整个给他倾倒回去硬盘，
所有事情就搞定了！有些时候 (例如使用 dd 指令) 甚至连系统都不需要重新安装！反正整个系统都给他倒回去，连同重要的
Linux 系统文件等，所以当然也就不需要重新安装啊！因此，很多企业用来提供重要服务的主机都会使用完整备份，
若所提供的服务真的非常重要时，甚至会再架设一部一模一样的机器呢！如此一来，
若是原本的机器出问题，那就立刻将备份的机器拿出来接管！以使企业的网络服务不会中断哩！</p>
<p>那你知道完整备份的定义了吧？没错！完整备份就是将根目录 (/) 整个系统通通备份下来的意思！
不过，在某些场合底下，完整备份也可以是备份一个文件系统 (filesystem)！例如 /dev/sda1 或
/dev/md0 或 /dev/myvg/mylv 之类的文件系统就是了。</p>
<ul class="toplist"><li>累积备份的原则</li></ul>
<p>虽然完整备份在还原方面有相当良好的表现，但是我们都知道系统用的越久，数据量就会越大！如此一来，
完整备份所需要花费的时间与保存媒体的使用就会相当麻烦～所以，完整备份并不会也不太可能每天都进行的！
那你想要每天都备份数据该如何进行呢？有两种方式啦，一种是本小节会谈到的累积备份，一种则是下个小节谈到的差异备份。</p>
<p>所谓的累积备份，指的是在<span class="text_import2">系统在进行完第一次完整备份后，经过一段时间的运作，
比较系统与备份档之间的差异，仅备份有差异的文件而已。而第二次累积备份则与第一次累积备份的数据比较，
也是仅备份有差异的数据而已。</span>如此一来，由于仅备份有差异的数据，因此备份的数据量小且快速！备份也很有效率。
我们可以从下图来说明：</p>
<a id="fig20.4.1"></a>
<div style="text-align:center; margin: 0 auto 0 auto; "><img src="./vbird_files/incremental.gif" alt="累积备份 (incremental backup) 操作示意图" title="累积备份 (incremental backup) 操作示意图" style="border: 1px solid black; padding: 10px "></div>
<div style="text-align: center;">图20.4.1、累积备份 (incremental backup) 操作示意图</div>
<p>假如我在星期一作好完整备份，则星期二的累积备份是系统与完整备份间的差异数据；星期三的备份是系统与星期二的差异数据，
星期四的备份则是系统与星期三的差异数据。那你得要注意的是，星期二的数据是完整备份加第一次累积备份，
星期三的数据是完整备份加第一次累积与第二次累积备份，星期四的数据则是星期一的完整备份加第一次加第二次加第三次累积备份。
由于每次都仅与前一次的备份数据比较而已，因此备份的数据量就会少很多！</p>
<p><span class="text_import2">那如何还原</span>？经过上面的分析，我们也会知道累积备份的还原方面比较麻烦！
假设你的系统在星期五的时候挂点了！那你要如何还原？首先，你必须要还原星期一的完整备份，然后还原星期二的累积备份，
再依序还原星期三、星期四的累积备份才算完全复原！那如果你是经过了九次的累积备份，就得要还原到第九次的阶段，
才是最完整的还原进程！</p>
<a id="incremental_tool"></a>
<ul class="toplist"><li>累积备份使用的备份软件</li></ul>
<p>完整备份常用的工具有 <a href="0240tarcompress.html#dd">dd</a>,
<a href="0240tarcompress.html#cpio">cpio</a>,
<a href="0240tarcompress.html#dump_restore">xfsdump/xfsrestore</a> 等等。因为这些工具都能够备份设备与特殊文件！
dd 可以直接读取磁盘的磁区 (sector) 而不理会文件系统，是相当良好的备份工具！不过缺点就是慢很多！
cpio 是能够备份所有文件名，不过，得要配合 find 或其他找文件名的指令才能够处理妥当。以上两个都能够进行完整备份，
但累积备份就得要额外使用脚本程序来处理。可以直接进行累积备份的就是 xfsdump 这个指令啰！详细的指令与参数用法，
请前往<a href="0240tarcompress.html">第八章</a>查阅，这里仅列出几个简单的范例而已。</p>
<table class="term"><tbody><tr><td class="term"><pre><span class="term_hd"># 1. 用 dd 来将 /dev/sda 备份到完全一模一样的 /dev/sdb 硬盘上：</span>
[root@study ~]# <span class="term_command">dd if=/dev/sda of=/dev/sdb</span>
<span class="term_say"># 由于 dd 是读取磁区，所以 /dev/sdb 这颗磁盘可以不必格式化！非常的方便！
# 只是你会等非常非常久！因为 dd 的速度比较慢！</span>
<span class="term_hd"># 2. 使用 cpio 来备份与还原整个系统，假设保存媒体为 SATA 磁带机：</span>
[root@study ~]# <span class="term_command">find / -print | cpio -covB > /dev/st0</span> <span class="term_note"><==备份到磁带机</span>
[root@study ~]# <span class="term_command">cpio -iduv < /dev/st0 </span> <span class="term_note"><==还原</span>
</pre></td></tr></tbody></table>
<p>假设 /home 为一个独立的文件系统，而 /backupdata 也是一个独立的用来备份的文件系统，那如何使用 dump
将 /home 完整的备份到 /backupdata 上呢？可以像底下这样进行看看：</p>
<table class="term"><tbody><tr><td class="term"><pre><span class="term_hd"># 1. 完整备份</span>
[root@study ~]# <span class="term_command">xfsdump -l 0 -L 'full' -M 'full' -f /backupdata/home.dump /home</span>
<span class="term_hd"># 2. 第一次进行累积备份</span>
[root@study ~]# <span class="term_command">xfsdump -l 1 -L 'full-1' -M 'full-1' -f /backupdata/home.dump1 /home</span>
</pre></td></tr></tbody></table>
<p>除了这些指令之外，其实 tar 也可以用来进行完整备份啦！举例来说，/backupdata 是个独立的文件系统，
你想要将整个系统通通备份起来时，可以这样考虑：将不必要的 /proc, /mnt, /tmp 等目录不备份，其他的数据则予以备份：</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">tar --exclude /proc --exclude /mnt --exclude /tmp \</span>
> <span class="term_command">--exclude /backupdata -jcvp -f /backupdata/system.tar.bz2 /</span>
</pre></td></tr></tbody></table>
<br></div><br>
<a id="full_differential"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.4.2 完整备份之差异备份 (Differential backup)</h2>
<p>差异备份与累积备份有点类似，也是需要进行第一次的完整备份后才能够进行。只是差异备份指的是：<span class="text_import2">每次的备份都是与原始的完整备份比较的结果。</span>所以系统运作的越久，离完整备份时间越长，
那么该次的差异备份数据可能就会越大！差异备份的示意图如下所示：</p>
<a id="fig20.4.2"></a>
<div style="text-align:center; margin: 0 auto 0 auto; "><img src="./vbird_files/differential.gif" alt="差异备份 (differential backup) 操作示意图" title="差异备份 (differential backup) 操作示意图" style="border: 1px solid black; padding: 10px "></div>
<div style="text-align: center;">图20.4.2、差异备份 (differential backup) 操作示意图</div>
<p>差异备份常用的工具与累积备份差不多！因为都需要完整备份嘛！如果使用 xfsdump 来备份的话，那么每次备份的等级 (level)
就都会是 level 1 的意思啦！当然啦，你也可以透过 tar 的 -N 选项来备份喔！如下所示：</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">tar -N '2015-09-01' -jpcv -f /backupdata/home.tar.bz2 /home</span>
<span class="term_say"># 只有在比 2015-09-01 还要新的文件，在 /home 底下的文件才会被打包进 home.bz2 中！
# 有点奇怪的是，目录还是会被记录下来，只是目录内的旧文件就不会备份。</span>
</pre></td></tr></tbody></table>
<p>此外，你也可以透过 <a href="http://linux.vbird.org/linux_server/0310telnetssh.html#rsync">rsync</a> 来进行镜像备份喔！
这个 rsync 可以对两个目录进行镜像 (mirror) ，算是一个非常快速的备份工具！简单的指令语法为：</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">rsync -av 来源目录 目标目录</span>
<span class="term_hd"># 1. 将 /home/ 镜像到 /backupdata/home/ 去</span>
[root@study ~]# <span class="term_command">rsync -av /home /backupdata/</span>
<span class="term_say"># 此时会在 /backupdata 底下产生 home 这个目录来！</span>
[root@study ~]# <span class="term_command">rsync -av /home /backupdata/</span>
<span class="term_say"># 再次进行会快很多！如果数据没有更动，几乎不会进行任何动作！</span>
</pre></td></tr></tbody></table>
<p>根据分析 (<a href="0610hardware.html#ps2">注2</a>) ，差异备份所使用的磁盘容量可能会比累积备份来的大，但是差异备份的还原较快，
因为只需要还原完整备份与最近一次的差异备份即可。无论如何，请依据你自己的喜好来选择备份的方式吧！</p>
<br></div><br>
<a id="key_file"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.4.3 关键数据备份</h2>
<p>完整备份虽然有许多好处，但就是需要花费很多时间！所以，如果在主机提供的服务并不是一定要 24 小时提供的前提下，
我们可以仅备份重要的关键数据即可。由于主机即使当机个一两天可能也不会影响到你的正常生活时，
仅备份关键数据就好啦！不需要整个系统都备份。仅备份关键数据是有许多好处的！
由于完整备份可能是在系统运作期间进行，不但会花费非常多时间，而且<span class="text_import2">如果备份当时系统已经被攻破，
那你备份的数据是有问题的，那还原回去也是有问题的系统啊！</span></p>
<p>如果仅是备份关键数据而已，那么由于系统的绝大部分运行档都可以后来重新安装，因此若你的系统不是因为硬件问题，
而是因为软件问题而导致系统被攻破或损毁时，直接捉取最新的 Linux distribution ，然后重新安装，
然后再将系统数据 (如帐号/密码与家目录等等) 与服务数据 (如 www/email/crontab/ftp 等等) 一个一个的填回去！
那你的系统不但保持在最新的状态，同时也可以趁机处理一下与重新温习一下系统设置！是很不错的呦！</p>
<p>不过，备份关键数据最麻烦的地方其实就是在还原啦！上述的还原方式是你必须要很熟悉系统运作，
否则还原得要花费很多时间的！尤其近来的 Linux 强调安全性，所以加入 SELinux 了，你如果要从旧版的 Linux 升级到新版时，
原本若没有 SELinux 而换成新版则需要启动 SELinux 时，那个调试的时间会花很长一段日子哩！
鸟哥认为这是仅备份关键数据的一些优缺点啦～</p>
<p>备份关键数据鸟哥最爱使用 tar 来处理了！如果想要分门别类的将各种不同的服务在不同的时间备份使用不同文件名，
配合 date 指令是非常好用的工具！例如底下的案例是依据日期来备份 mariadb 的数据库喔！</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">tar -jpcvf mysql.`date +%Y-%m-%d`.tar.bz2 /var/lib/mysql</span>
</pre></td></tr></tbody></table>
<p>备份是非常重要的工作，你可不希望想到才进行吧？交给系统自动处理就对啦！请自己撰写 script ，
配合 crontab 去运行吧！这样子，备份会很轻松喔！</p>
<fieldset class="vbirdface"><legend style="font-family: serif; font-size:12pt; color: darkblue;">Tips</legend><img src="./vbird_files/vbird_face.gif" alt="鸟哥的图标" title="鸟哥的图标" style="float: right;"> 事实上除了这些基本的 Linux 备份还原工具之外，如果你还想要尝试裸机复原的功能，那可以使用台湾国家高速网络中心开发的再生龙软件！
这个软件相当棒！鸟哥目前服务的单位也是透过这个软件来处理整间电脑教室的复原工作喔！这个软件也有单机版，
也挺好用的！有兴趣的朋友得要自行处理软件的使用喔：
<ul><li><a href="http://clonezilla.nchc.org.tw/" target="_blank">http://clonezilla.nchc.org.tw/</a></li></ul>
</fieldset><br> <br></div>
</div>
<a id="VBird_strategy"></a>
<div class="block1">
<h2>20.5 鸟哥的备份策略</h2>
<p>每部主机的任务都不相同，重要的数据也不相同，重要性也不一样，因此，每个人的备份思考角度都不一样！
有些备份策略是非常有趣的，包括使用多个磁带机与磁带来自动备份企业数据哩 (<a href="0610hardware.html#ps3">注3</a>) 。</p>
<p>就鸟哥的想法来说，鸟哥并没有想要将整个系统完整的备份下来，因为太耗时间了！而且就鸟哥的立场而言，似乎也没有这个必要，
所以通常鸟哥只备份较为重要的文件而已！不过，由于鸟哥需要备份 /home 与网页数据，如果天天都备份，我想，系统迟早会受不了
(因为这两个部分就已经占去数 10 GB 的硬盘空间...)，所以鸟哥就将我的备份分为两大部分，一个是每日备份经常性变动的重要数据，
一个则是每周备份就不常变动的信息。这个时候我就写了两个简单的 scripts ，分别来保存这些数据。</p>
<p>所以针对鸟哥的『鸟站』来说，我的备份策略是这样的：</p>
<ol class="text_import2">
<li>主机硬件：使用一个独立的 filesystem 来保存备份数据，此 filesystem 挂载到 /backup 当中；</li>
<li>每日进行：目前仅备份 MySQL 数据库；</li>
<li>每周进行：包括 /home, /var, /etc, /boot, /usr/local 等目录与特殊服务的目录；</li>
<li>自动处理：这方面利用 /etc/crontab 来自动提供备份的进行；</li>
<li>异地备援：每月定期的将数据分别 (a)刻录到光盘上面 (b)使用网络传输到另一部机器上面。</li>
</ol>
<p>那就来看看鸟哥是怎么备份的吧！ ^_^</p>
<a id="all_back"></a>
<div class="block2"><div class="gototop"><a href="0610hardware.html#top">Top</a></div>
<h2>20.5.1 每周系统备份的 script</h2>
<p>底下提供鸟哥的备份的 scripts ，希望对大家有点帮助！鸟哥假设你已经知道如何挂载一个新的
filesystem 到 /backup 去，所以格式化与挂载这里就不再强调啰。</p>
<table class="term"><tbody><tr><td class="term"><pre>[root@study ~]# <span class="term_command">vi /backup/backupwk.sh</span>
#!/bin/bash
# ====================================================================
# 用户参数输入位置：
# basedir=你用来保存此脚本所预计备份的数据之目录(请独立文件系统)
<span class="term_write">basedir=/backup/weekly</span> <span class="term_note"><==您只要改这里就好了！</span>
# ====================================================================
# 底下请不要修改了！用默认值即可！
PATH=/bin:/usr/bin:/sbin:/usr/sbin; export PATH
export LANG=C
# 设置要备份的服务的设置档，以及备份的目录
named=$basedir/named
postfixd=$basedir/postfix
vsftpd=$basedir/vsftp