Centos编译安装Tengine&nginx加自启动脚本

安装pcre #支持Tengine伪静态

# yum install wget

# wget https://www.sodocs.net/doc/e97913450.html,/web/pcre/pcre-8.12.tar.gz

# cd /usr/local/src

# tar zxvf pcre-8.12.tar.gz

# mkdir /usr/local/pcre #创建安装目录

# cd pcre-8.12

# ./configure --prefix=/usr/local/pcre #配置

# make

# make install

安装tengine

# cd /usr/local/src

# tar zxvf tengine-1.5.2

# cd tengine-1.5.2

# ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-openssl=/usr/ --with-pcre=/usr/local/src/pcre-8.12

参考nginx的编译

# ./configure --user=www --group=www --prefix=/usr/local/nginx

--with-http_stub_status_module --with-http_ssl_module

--with-http_gzip_static_module

合并版：

# ./configure --user=www --group=www --prefix=/usr/local/nginx

--with-http_stub_status_module --with-http_ssl_module

--with-http_gzip_static_module --with-pcre=/usr/local/src/pcre-8.12

注意：--with-pcre=/usr/local/src/pcre-8.13指向的是源码包解压的路径，而不是安装的路径，否则会报错

# make

# make install

# /usr/local/nginx/sbin/nginx #启动

# chown nobody.nobody -R /usr/local/nginx/html

# chmod 700 -R /usr/local/nginx/html

设置tengine开启启动

vi /etc/rc.d/init.d/nginx #编辑启动文件添加下面内容

#!/bin/bash

# nginx Startup script for the Nginx HTTP Server

# it is v.0.0.2 version.

# chkconfig: - 85 15

# description: Nginx is a high-performance web and proxy server.

# It has a lot of features, but it's not for everyone.

# processname: nginx

# pidfile: /var/run/nginx.pid

# config: /usr/local/nginx/conf/nginx.conf nginxd=/usr/local/nginx/sbin/nginx

nginx_config=/usr/local/nginx/conf/nginx.conf nginx_pid=/usr/local/nginx/logs/nginx.pid RETVAL=0

prog="nginx"

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ ${NETWORKING} = "no" ] && exit 0

[ -x $nginxd ] || exit 0

# Start nginx daemons functions.

start() {

if [ -e $nginx_pid ];then

echo "nginx already running...."

exit 1

fi

echo -n $"Starting $prog: "

daemon $nginxd -c ${nginx_config} RETVAL=$?

[ $RETVAL = 0 ] && touch /var/lock/subsys/nginx

return $RETVAL

}

# Stop nginx daemons functions.

stop() {

echo -n $"Stopping $prog: "

killproc $nginxd

RETVAL=$?

echo

[ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid }

reload() {

echo -n $"Reloading $prog: "

#kill -HUP `cat ${nginx_pid}`

killproc $nginxd -HUP

RETVAL=$?

echo

}

# See how we were called.

case "$1" in

start)

;;

stop)

stop

;;

reload)

reload

;;

restart)

stop

start

;;

status)

status $prog

RETVAL=$?

;;

*)

echo $"Usage: $prog {start|stop|restart|reload|status|help}" exit 1

esac

exit $RETVAL

保存退出

# chmod 775 /etc/rc.d/init.d/nginx #赋予文件执行权限

# chkconfig nginx on #设置开机启动

# /etc/rc.d/init.d/nginx restart

# service nginx restart

隐藏nginx的版本号

在配置文件中，http区段中插入“server_tokens off;”，重新载入配置文件events {

worker_connections 1024;

}

http {

include mime.types;

default_type application/octet-stream;

server_tokens off;

expires 5s;

sendfile on;

keepalive_timeout 65;

测试：curl --head http://192.168.112.130，没隐藏前能看到，过后就看不到

Linux内核修改与编译图文教程

Linux 内核修改与编译图文教程 1

1、实验目的 针对Ubuntu10.04中，通过下载新的内核版本，并且修改新版本内核中的系统调用看，然后，在其系统中编译，加载新内核。 2、任务概述 2.1 下载新内核 https://www.sodocs.net/doc/e97913450.html,/ 2.2 修改新内核系统调用 添加新的系统调用函数，用来判断输入数据的奇偶性。 2.3 进行新内核编译 通过修改新版内核后，进行加载编译。最后通过编写测试程序进行测试 3、实验步骤 3.1 准备工作 查看系统先前内核版本： (终端下)使用命令：uname -r 2

3.2 下载最新内核 我这里使用的内核版本是 3.3 解压新版内核 将新版内核复制到“/usr/src”目录下 在终端下用命令：cd /usr/src进入到该文件目录 解压内核：linux-2.6.36.tar.bz2，在终端进入cd /usr/src目录输入一下命令： bzip2 -d linux-2.6.36.tar.bz2 tar -xvf linux-2.6.36.tar 文件将解压到/usr/src/linux目录中 3

使用命令： ln -s linux-2.6.36 linux 在终端下输入一下命令： sudo apt-get install build-essential kernel-package libncurses5-dev fakeroot sudo aptitude install libqt3-headers libqt3-mt-dev libqt3-compat-headers libqt3-mt 4

kickstart无人值守安装配置

超级RHEL5之KICKSTART批量网络无人职守安装{详解 篇}一 2009-01-03 22:02:24 标签：linux RHEL KICKSTART无人职守安装[推送到技术圈] 版权声明：原创作品，谢绝转载！否则将追究法律责任。 花了一段时间研究linux下的网络批量无人值守安装linux操作系统。也就是传说中kickstart服务。现在我把自己的心得和大家分享下，无人值守安装这个词语队大家来说并不陌生，但是估计大家有一定的误解，所谓的GHOS克隆，基于物理层的网络克隆，这些都不算无人职守安装，顶多算无人职守拷贝。如果大家还要问我什么是kickstart或者为什么要使kickstart 的话，我建议你去google，因为我不想用大量的篇幅来写这些文字介绍。 进入正题 所有系统的网络安装和无人职守安装都是基于PXE的，当然linux下的无人职守安装也是基于PXE（Preboot Execution Environment,远程引导技术）技术。同于依耐大量linux服务，最主要的服务包括，kickstart（通过预先设置的脚本，按要求安装系统），dhcpd（很重要，负责pxe启动，还有定义tftp服务器地址kickstart文件位置），nfs、yum、vsftp（为安装提供安装介质），tftp（pxe启动文件传输的通道），

dns（如果需要给新安装的机器设置主机名就需要）。由于PXE技术比较深奥，所以我们今 天不做探讨，只做应用。 下面我介绍下kickstart的工作架构。 首先，完成这个服务需要3个角色 1、启动服务器：给clinet提供启动的相关参数和连接安装服务器使用的IP地址。 2、安装服务器：提供安装所需的配置文件和安装文件。 3、客户端：需要无人职守安装的机器（网卡要支持PXE，也就是可以从网卡启动，现在的电脑基本都支 持，只要你的爱机不是古董） 下面是工作流程 本来想画个示意图给大家看的，由于美工太差，画出来我自己都看不懂了。所以我就讲述下吧 1、pxe启动，就去广告寻找dhcp服务器获取ip地址hebootstrap 文件，成功以后进入第二步（DHCP提供IP地址，还有bootstrap配置文件的位置）

编译在arm板上运行的内核模块

编译在arm板上运行的内核模块 前两天被这个事情搞晕了，看视频的时候感觉编译一个内核模块很简单的， 就是修改makefile 的两个地方，但是自己一做就出现问题了，因为我是自己自 学的，身边没有可以指导的人，所以很多都要靠自己摸索了，我自己编译的时 候出现很多警告信息和错误，提示找不到头文件，还有一些看不懂的信息，到 处找资料，但是都没有说清楚，看了很久也没看出什么对自己有用的东西，看 的头晕，准备放弃了，今天在学习的时候又去看结果看到一篇博文，才焕然大 悟，makefile 里面要改的源代码路径是移植到arm 板上的linux 源代码，才突然 想起来，我自己改错了，就是要把路径指上你开发板上运行的linux 内核源代 码的顶层路径，我是用的通过nfs 启动系统的，是按照国嵌的视频一步步做的， 所以我的路径在我的nfs 所在的路径。这些问题对于一些学了很久的人来说可 能很低级，但是对于初学者来说可能碰到后半天搞不好，所以写下来供参考。 。。下面是我自己找的一个小实验： #include #include MODULE_LICENSE(“GPL”);MODULE_AUTHOR(“David Xie”);MODULE_DESCRIPTION(“Hello World Module”);MODULE_ALIAS(“a simplest module”);static int __init hello_init(){ printk(KERN_EMERG”Hello World!\n”);return 0;}static void __exit hello_exit(){ printk(KERN_EMERG “Goodbye Cruel World!\n”);}module_init(hello_init);module_exit(hello_exit);第一步是编译，首先要做的是设置交叉编译器，修改makefile，打开makefile 文件， 如下：ifneq ($(KERNELRELEASE),)obj-m := hello.oelseKDIR := /forlinux/kernel/linux-2.6.28all:make -C $(KDIR) M=$(PWD) modules ARCH=arm CROSS_COMPILE=arm-linux-clean:rm -f *.ko *.o *.mod.o *.mod.c *.symversendif 首先需要指定kernel 的源代码路径:我的是KDIR

Linux 2.6.19.x内核编译配置选项简介(2)

Linux 2.6.19.x内核编译配置选项简介(2) Security Marking 对网络包进行安全标记,类似于nfmark,但主要是为安全目的而设计,如果你不明白的话就别选 Network packet filtering (replaces ipchains) Netfilter可以对数据包进行过滤和修改,可以作为防火墙("packet filter"或"proxy-based")或网关(NAT)或代理(proxy)或网桥使用.选中此选项后必须将"Fast switching"关闭,否则将前功尽弃 Network packet filtering debugging 仅供开发者调试Netfilter使用 Bridged IP/ARP packets filtering 如果你希望使用一个针对桥接的防火墙就打开它 Core Netfilter Configuration 核心Netfilter配置(当包流过Chain时如果match某个规则那么将由该规则的target来处理,否则将由同一个Chain中的下一个规则进行匹配,若不match所有规则那么最终将由该Chain的policy进行处理) Netfilter netlink interface 允许Netfilter在与用户空间通信时使用新的netlink接口.netlink Socket是Linux用户态与内核态交流的主要方法之一,且越来越被重视 Netfilter NFQUEUE over NFNETLINK interface 通过NFNETLINK接口对包进行排队 Netfilter LOG over NFNETLINK interface 通过NFNETLINK接口对包记录.该选项废弃了ipt_ULOG和ebg_ulog机制,并打算在将来废弃基于syslog 的ipt_LOG和ip6t_LOG模块 Layer 3 Independent Connection tracking 独立于第三层的链接跟踪,通过广义化的ip_conntrack支持其它非IP协议的第三层协议 Netfilter Xtables support 如果你打算使用ip_tables,ip6_tables,arp_tables之一就必须选上 "CLASSIFY" target support 允许为包设置优先级,一些排队规则(atm,cbq,dsmark,pfifo_fast,htb,prio)需要使用它 "CONNMARK" target support 类似于"MARK",但影响的是连接标记的值 "DSCP" target support 允许对ip包头部的DSCP(Differentiated Services Codepoint)字段进行修改,该字段常用于Qos "MARK" target support 允许对包进行标记(通常配合ip命令使用),这样就可以改变路由策略或者被其它子系统用来改变其行为"NFQUEUE" target Support 用于替代老旧的QUEUE(iptables内建的target之一),因为NFQUEUE能支持最多65535个队列,而QUEUE 只能支持一个 "NOTRACK" target support 允许规则指定哪些包不进入链接跟踪/NA T子系统 "SECMARK" target support

如何自行编译一个Linux内核的详细资料概述

如何自行编译一个Linux内核的详细资料概述 曾经有一段时间，升级Linux 内核让很多用户打心里有所畏惧。在那个时候，升级内核包含了很多步骤，也需要很多时间。现在，内核的安装可以轻易地通过像 apt 这样的包管理器来处理。通过添加特定的仓库，你能很轻易地安装实验版本的或者指定版本的内核（比如针对音频产品的实时内核）。 考虑一下，既然升级内核如此容易，为什么你不愿意自行编译一个呢？这里列举一些可能的原因： 你想要简单了解编译内核的过程 你需要启用或者禁用内核中特定的选项，因为它们没有出现在标准选项里 你想要启用标准内核中可能没有添加的硬件支持 你使用的发行版需要你编译内核 你是一个学生，而编译内核是你的任务 不管出于什么原因，懂得如何编译内核是非常有用的，而且可以被视作一个通行权。当我第一次编译一个新的Linux 内核（那是很久以前了），然后尝试从它启动，我从中（系统马上就崩溃了，然后不断地尝试和失败）感受到一种特定的兴奋。 既然这样，让我们来实验一下编译内核的过程。我将使用Ubuntu 16.04 Server 来进行演示。在运行了一次常规的 sudo apt upgrade 之后，当前安装的内核版本是 4.4.0-121。我想要升级内核版本到 4.17，让我们小心地开始吧。 有一个警告：强烈建议你在虚拟机里实验这个过程。基于虚拟机，你总能创建一个快照，然后轻松地从任何问题中回退出来。不要在产品机器上使用这种方式升级内核，除非你知道你在做什么。 下载内核 我们要做的第一件事是下载内核源码。在 Kernel 找到你要下载的所需内核的URL。找到URL 之后，使用如下命令（我以 4.17 RC2 内核为例）来下载源码文件: wget https://git.kernel/torvalds/t/linux-4.17-rc2.tar.gz

嵌入式Linux系统内核的配置、编译和烧写

实验二 嵌入式Linux系统内核的配置、编译和烧写 1.实验目的 1)掌握交叉编译的基本概念； 2)掌握配置和编译嵌入式Linux操作系统内核的方法； 3)掌握嵌入式系统的基本架构。 2.实验环境 1)装有Windows系统的计算机； 2)计算机上装有Linux虚拟机软件； 3)嵌入式系统实验箱及相关软硬件（各种线缆、交叉编译工具链等等）。 3.预备知识 1)嵌入式Linux内核的配置和裁剪方法； 2)交叉编译的基本概念及编译嵌入式Linux内核的方法； 3)嵌入式系统的基本架构。 4.实验内容和步骤 4.1 内核的配置和编译——配置内核的MMC支持 1)由于建立交叉编译器的过程很复杂，且涉及汇编等复杂的指令，在这里 我们提供一个制作好的编译器。建立好交叉编译器之后，我们需要完成 内核的编译，首先我们要有一个完整的Linux内核源文件包，目前流行 的源代码版本有Linux 2.4和Linux 2.6内核，我们使用的是Linux 2.6内核； 2)实验步骤： [1]以root用户登录Linux虚拟机，建立一个自己的工作路径（如用命令 “mkdir ‐p /home/user/build”建立工作路径，以下均采用工作路径 /home/user/build），然后将“cross‐3.3.2.tar.bz2、dma‐linux‐2.6.9.tar.gz、 dma‐rootfs.tar.gz”拷贝到工作路径中（利用Windows与虚拟机Linux 之间的共享目录作为中转），并进入工作目录； [2]解压cross‐3.3.2.tar.bz2到当前路径：“tar ‐jxvf cross‐3.3.2.tar.bz2”； [3]解压完成后，把刚刚解压后在当前路径下生成的“3.3.2”文件夹移 动到“/usr/local/arm/”路径下，如果在“/usr/local/”目录下没有“arm” 文件夹，用户创建即可； [4]解压“dma‐linux‐2.6.9.tar.gz”到当前路径下：

XP系统盘制作教程(纯安装版,非GHOST)

XP系统盘制作教程（纯安装版，非GHOST） 本章讲述如何制作一张集成SP2的Windows XP安装光盘。 1 所需工具： （1）XP安装光盘 （2）XP SP2 （3）Cdimage （4）IsoBuster （5）VMware（或Virt l PC） 2 集成： 先把XP安装盘内的所有内容拷贝到硬盘的一个目录里，比如d:\xpcd\winxp。 用winrar解压SP2包，或者在“开始/运行”里输入“d:\xpsp2.exe /x”把它解压到硬盘，比如d:\xpcd\sp2。然后输入“d:\xpcd\sp2\i386\updte.exe -s:\xpcd\winxp”进行集成。 其实sp2已经具备了sp2包直接集成的功能，并不需要先解压了。你可以用“d:\xpsp2.exe -s:\xpcd\winxp”命令直接集成。 3 提取引导文件： 把安装光盘放进光驱，打开IsoBuster，选中光盘所在光驱盘符，在“bootimage.img”点击右键，选择“抽取bootimage.img”并保存为文件，假设放到d:\xpcd目录下。 当然你也可以用现成的光盘引导文件，比如bootsect.bin等，这些都可以在网上找到，效果是相同的。 4 制作光盘ISO： 把cdimage.exe放到d:\xpcd目录下，在运行里输入“cdimage –lWinXPSP2 -t08/10/2004,00:00:00 -h -m -n –bd:\xpcd\bootimage.img CD d:\winxpsp2.ISO”，将会弹出一个正在制作ISO文件进程的Dos窗口，结束后，你就可以在你的d盘下看到你制作的光盘镜像文件了。 你可以直接刻盘，如果不放心的话，可以用DAEMON Tools等虚拟光驱加载它，看是否正常，还可以用VMware Workstation虚拟计算机来测试它是否能够引导，更可以安装它看是否完美。 第二章制作多合一的Windows XP SP2安装光盘（整理+原创） 本章讲述如何制作一张多个版本共同存在的Windows XP SP2安装光盘。也就是现在流行的多合一的安装光盘。这里我们以制作oem和vlk二合一版本为例来讲解，为了方便制作和讲解，建立统一目录，假设为d:\xpcd\winxp，此目录为光盘根目录。 1 所需工具： （1）多个版本的XP安装光盘，这里我们以二合一为例来讲。 （2）XP SP2

linux内核编译和生成makefile文件实验报告

操作系统实验报告 姓名：学号： 一、实验题目 1.编译linux内核 2.使用autoconf和automake工具为project工程自动生成Makefile，并测试 3.在内核中添加一个模块 二、实验目的 1.了解一些命令提示符，也里了解一些linux系统的操作。 2.练习使用autoconf和automake工具自动生成Makefile，使同学们了解Makefile的生成原理，熟悉linux编程开发环境 三、实验要求 1使用静态库编译链接swap.c，同时使用动态库编译链接myadd.c。可运行程序生成在src/main目录下。 2要求独立完成，按时提交 四、设计思路和流程图（如：包括主要数据结构及其说明、测试数据的设计及测试结果分析） 1.Makefile的流程图： 2.内核的编译基本操作 1.在ubuntu环境下获取内核源码 2.解压内核源码用命令符：tar xvf linux- 3.18.12.tar.xz 3.配置内核特性：make allnoconfig 4.编译内核：make 5.安装内核：make install

6.测试：cat/boot/grub/grub.conf 7.重启系统：sudo reboot,看是否成功的安装上了内核 8.详情及结构见附录 3.生成makefile文件： 1.用老师给的projec里的main.c函数。 2．需要使用automake和autoconf两个工具，所以用命令符：sudo apt-get install autoconf 进行安装。 3．进入主函数所在目录执行命令：autoscan,这时会在目录下生成两个文件 autoscan.log和configure.scan，将configure.Scan改名为configure.ac，同时用gedit打开，打开后文件修改后的如下： # -*- Autoconf -*- # Process this file with autoconf to produce a configure script. AC_PREREQ([2.69]) AC_INIT([FULL-PACKAGE-NAME], [VERSION], [BUG-REPORT-ADDRESS]) AC_CONFIG_SRCDIR([main.c]) AC_CONFIG_HEADERS([config.h]) AM_INIT_AUTOMAKE(main,1.0) # Checks for programs. AC_PROG_CC # Checks for libraries. # Checks for header files. # Checks for typedefs, structures, and compiler characteristics. # Checks for library functions. AC_OUTPUT(Makefile) 4.新建Makefile文件，如下： AUTOMAKE_OPTIONS=foreign bin_PROGRAMS=main first_SOURCES=main.c 5．运行命令aclocal 命令成功之后，在目录下会产生aclocal.m4和autom4te.cache两个文件。 6.运行命令autoheader 命令成功之后，会在目录下产生config.h.in这个新文件。 7.运行命令autoconf 命令成功之后，会在目录下产生configure这个新文件。 8.运行命令automake --add-missing输出结果为： Configure.ac:11:installing./compile’ Configure.ac:8:installing ‘.install-sh’ Configure.ac:8:installing ‘./missing’ Makefile.am:installing ‘./decomp’ 9. 命令成功之后，会在目录下产生depcomp，install-sh和missing这三个新文件和执行下一步的Makefile.in文件。 10.运行命令./configure就可以自动生成Makefile。 4.添加内核模块

Linux 内核编译配置选项简介

General setup常规设置 Local versio n - append to kernel release 在内核版本后面加上自定义的版本字符串(小于64字符),可以用"uname -a"命 令看到 Automatically append version information to the versio n string 自动在版本字符串后面添加版本信息,编译时需要有perl以及git仓库支持 Support for paging of anonymous memory (swap) 使用交换分区或者交换文件来做为虚拟内存 System V IPC System V进程间通信(IPC)支持,许多程序需要这个功能.必选,除非你知道自己 在做什么 POSIX Message Queues POSIX消息队列,这是POSIX IPC中的一部分 BSD Process Accounting 将进程的统计信息写入文件的用户级系统调用,主要包括进程的创建时间/创建者/ 内存占用等信息 Export task/process statistics through netlink 通过netlink接口向用户空间导出任务/进程的统计信息,与BSD Process Accounting的不同之处在于这些统计信息在整个任务/进程生存期都是可用的 UTS Namespaces UTS名字空间支持,不确定可以不选 Auditing support 审计支持,某些内核模块(例如SELinux)需要它,只有同时选择其子项才能对系统 调用进行审计 Kernel .config support 把内核的配置信息编译进内核中,以后可以通过scripts/extract-ikconfig脚本来 提取这些信息 Cpuset support 只有含有大量CPU(大于16个)的SMP系统或NUMA(非一致内存访问)系统才需 要它 Kernel->user space relay support (formerly relayfs) 在某些文件系统上(比如debugfs)提供从内核空间向用户空间传递大量数据的接 口

linux、内核源码、内核编译与配置、内核模块开发、内核启动流程

linux、内核源码、内核编译与配置、内核模块开发、内核启动流程（转） linux是如何组成的？ 答：linux是由用户空间和内核空间组成的 为什么要划分用户空间和内核空间？ 答：有关CPU体系结构，各处理器可以有多种模式，而LInux这样的划分是考虑到系统的 安全性，比如X86可以有4种模式RING0~RING3 RING0特权模式给LINUX内核空间RING3给用户空间 linux内核是如何组成的？ 答：linux内核由SCI（System Call Interface）系统调用接口、PM（Process Management）进程管理、MM（Memory Management）内存管理、Arch、 VFS（Virtual File Systerm）虚拟文件系统、NS（Network Stack）网络协议栈、DD（Device Drivers）设备驱动 linux 内核源代码 linux内核源代码是如何组成或目录结构？ 答：arc目录存放一些与CPU体系结构相关的代码其中第个CPU子目录以分解boot,mm,kerner等子目录 block目录部分块设备驱动代码 crypto目录加密、压缩、CRC校验算法 documentation 内核文档 drivers 设备驱动 fs 存放各种文件系统的实现代码 include 内核所需要的头文件。与平台无关的头文件入在include/linux子目录下，与平台相关的头文件则放在相应的子目录中 init 内核初始化代码 ipc 进程间通信的实现代码 kernel Linux大多数关键的核心功能者是在这个目录实现（程序调度，进程控制，模块化） lib 库文件代码 mm 与平台无关的内存管理，与平台相关的放在相应的arch/CPU目录net 各种网络协议的实现代码，注意而不是驱动 samples 内核编程的范例 scripts 配置内核的脚本 security SElinux的模块 sound 音频设备的驱动程序 usr cpip命令实现程序 virt 内核虚拟机 内核配置与编译 一、清除 make clean 删除编译文件但保留配置文件

SCCM系统管理方案

香港思百吉（中国）有限公司 SCCM系统管理方案 文档信息： 目录 一、概述 建议采用部署微软系统管理服务器（SCCM2007），以降低对基于Windows的桌面和服务器系统进行更改、配置管理所需成本，并使系统最具高可伸缩性。 SCCM2007内含详细的硬件清单、软件清单、系统测量工具、软件分发安装工具和远程故障处理工具。SCCM的开发基于业界标准的管理协议，确保了与其他相关管理工具的兼容性。并与SQLServer 和WindowsServer操作系统紧密集成，在很大程度上降低了SCCM2007在各种类型网络上的安装、配置和维护成本。 建议以微软的SCCM系统对计算机资源进行自动化管理，实现“终端设备的标准化”管理，并在第一阶段主要实现计算机资源管理、补丁管理、软件分发和远程控制等几项主要功能。

二、标准化终端系统 实施桌面计算机软硬件配置标准化主要针对以下问题： 1)桌面计算机用户随意安装软件带来的潜在的软件法律风险和信息安全的隐患； 2)桌面计算机硬件采购的随意性带来的配置超过需求，增加了企业成本； 3)桌面计算机系统软硬件的不统一带来的支持维护工作量增加； 4)多种硬件配置，多种软件版本为信息安全管理带来了很多问题，增加了信息安全 的隐患； 5)软件版本的升级以及关键更新很难统一、有效地管理和实施。 另一方面，桌面计算机软硬件配置标准化还可以带来其他一些好处： 1)统一软硬件配置，实现集中采购可以进一步降低采购成本； 2)缩短桌面计算机故障维护时间，从而减小对员工办公的影响，提高员工的工作效 率； 3)减少因为桌面计算机配置原因而导致的时间、效率、资源的损失； 4)增强桌面计算机安全性保护； 5)降低IT维护部门的运营成本； 6)提高员工服务满意度。 桌面计算机软硬件标准化工作具体包括： 1)桌面计算机硬件配置标准化 2)桌面计算机软件配置标准化 2.1.桌面硬件配置标准化 确定思百吉（中国）统一的桌面计算机硬件配置标准，其内容包括规范思百吉（中国）内部桌面计算机硬件使用的最小配置要求和新购置主机的配置范围。硬件配置标准的制订将参照各个岗位所使用的应用系统以及各应用系统的资源、配置要求，充分考虑未来几年的发展趋势，并适当考虑不同职位的要求。 具体内容有三点： 1)思百吉（中国）综合考虑桌面计算机硬件现状和信息化发展的要求，规范内部桌 面计算机硬件使用的最小配置要求； 2)规范思百吉（中国）新购置主机的硬件配置标准。依据“从实际出发，满足工作

linux内核配置模块编译安装

Linux内核配置编译和加载 Linux内核模块 Linux内核结构非常庞大，包含的组件也非常多，想要把我们需要的部分添加到内核中，有两个方法：直接编译进内核和模块机制 由于直接编译进内核有两个缺点，一是生成的内核过大，二是每次修改内核中功能，就必须重新编译内核，浪费时间。因此我们一般采用模块机制，模块本身不被编译进内核映像，只有在加载之后才会成为内核的一部分，方便了修改调试，节省了编译时间。 配置内核 (1)在drivers目录下创建hello目录存放hello.c源文件 (2)在hello目录下新建Makefile文件和Kconfig文件 Makefile文件内容： obj-y += hello.o //要将hello.c编译得到的hello.o连接进内核 Kconfig文件内容： 允许编译成模块，因此使用了tristate (3)在hello目录的上级目录的Kconfig文件中增加关于新源代码对应项目的编译配置选项 修改即driver目录下的Kconfig文件，添加

source "drivers/hello/Kconfig" //使hello目录下的Kconfig起作用 (4)在hello目录的上级目录的Makefile文件中增加对新源代码的编译条目 修改driver目录下的Makefile文件，添加 obj-$(CONFIG_HELLO_FOR_TEST) += hello/ //使能够被编译命令作用到 (5)命令行输入“make menuconfig”，找到driver device，选择select，发现test menu 已经在配置菜单界面显示出来 (6)选择test menu进入具体的配置，可以选择Y/N/M，这里我选择编译为M，即模块化 (7)保存退出后出现 (8)进入kernels目录中使用“ls -a”查看隐藏文件，发现多出.config隐藏文件，查看.config 文件

史上最全linux内核配置详解

对于每一个配置选项，用户可以回答"y"、"m"或"n"。其中"y"表示将相应特性的支持或设备驱动程序编译进内核；"m"表示将相应特性的支持或设备驱动程序编译成可加载模块，在需要时，可由系统或用户自行加入到内核中去；"n"表示内核不提供相应特性或驱动程序的支持。只有<>才能选择M 1. General setup（通用选项） [*]Prompt for development and/or incomplete code/drivers，设置界面中显示还在开发或者还没有完成的代码与驱动，最好选上，许多设备都需要它才能配置。 [ ]Cross-compiler tool prefix，交叉编译工具前缀，如果你要使用交叉编译工具的话输入相关前缀。默认不使用。嵌入式linux更不需要。 [ ]Local version - append to kernel release，自定义版本，也就是uname -r可以看到的版本，可以自行修改，没多大意义。 [ ]Automatically append version information to the version string，自动生成版本信息。这个选项会自动探测你的内核并且生成相应的版本，使之不会和原先的重复。这需要Perl的支持。由于在编译的命令make-kpkg 中我们会加入- –append-to-version 选项来生成自定义版本，所以这里选N。 Kernel compression mode (LZMA)，选择压缩方式。 [ ]Support for paging of anonymous memory (swap)，交换分区支持，也就是虚拟内存支持，嵌入式不需要。 [*]System V IPC，为进程提供通信机制，这将使系统中各进程间有交换信息与保持同步的能力。有些程序只有在选Y的情况下才能运行，所以不用考虑，这里一定要选。 [*]POSIX Message Queues，这是POSIX的消息队列，它同样是一种IPC(进程间通讯)。建议你最好将它选上。 [*]BSD Process Accounting，允许进程访问内核，将账户信息写入文件中，主要包括进程的创建时间/创建者/内存占用等信息。可以选上，无所谓。 [*]BSD Process Accounting version 3 file format，选用的话统计信息将会以新的格式（V3）写入，注意这个格式和以前的v0/v1/v2 格式不兼容，选不选无所谓。 [ ]Export task/process statistics through netlink (EXPERIMENTAL)，通过通用的网络输出工作/进程的相应数据，和BSD不同的是，这些数据在进程运行的时候就可以通过相关命令访问。和BSD类似，数据将在进程结束时送入用户空间。如果不清楚，选N（实验阶段功能，下同）。 [ ]Auditing support，审计功能，某些内核模块需要它（SELINUX），如果不知道，不用选。 [ ]RCU Subsystem，一个高性能的锁机制RCU 子系统，不懂不了解，按默认就行。 [ ]Kernel .config support，将.config配置信息保存在内核中，选上它及它的子项使得其它用户能从/proc/ config.gz中得到内核的配置,选上，重新配置内核时可以利用已有配置Enable access to .config through /proc/config.gz，上一项的子项，可以通过/proc/ config.gz访问.config配置，上一个选的话，建议选上。 (16)Kernel log buffer size (16 => 64KB, 17 => 128KB) ，内核日志缓存的大小，使用默认值即可。12 => 4 KB，13 => 8 KB，14 => 16 KB单处理器，15 => 32 KB多处理器，16 => 64 KB，17 => 128 KB。 [ ]Control Group support（有子项），使用默认即可，不清楚可以不选。 Example debug cgroup subsystem，cgroup子系统调试例子 Namespace cgroup subsystem，cgroup子系统命名空间 Device controller for cgroups，cgroups设备控制器

无人值守安装

实训项目（一）---Linux无人值守安装 项目内容： 内容配置PXE+DHCP+vsftp，实现客户端网络安装linux操作系统 阶段目的： 目的是让你体验如何通过网络引导，安装redhat系统，解决了很多时候没有光驱，却需要装系统的需求。 步骤： 服务器端配置： 1．将光盘插入光驱 2．使用df命令查看光盘挂载路径，一般在/media/下以RHEL开头 3．安装vsftpd这个软件 进入光盘挂载点目录，安装vsftpd软件 cd /media/RHEL＋TAB/Server rpm －ivh vsftpd........rpm 安装vsftpd这个软件包 service vsftpd restart 刷新vsftpd这个服务，让别人可以登录你的 ftp服务器 mkdir /var/ftp/iso mount /dev/cdrom /var/ftp/iso 将光盘挂载到/var/ftp/iso目录 方便其他电脑下载文件 1、配置YUM仓库，具体步骤参考软件安装章节中的本地yum源搭建。 目的是：安装我们需要的软件 2、配置yum源客户端repo文件 内容如下： cd /etc/yum.repos.d/ [root@DS-Education1 yum.repos.d]# cat diskyum.repo [server] name=iso baseurl=file:///var/ftp/iso/Server ##需将镜像光盘挂载到/var/ftp/iso目录下 enabled=1

gpgcheck=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release [root@DS-Education1 yum.repos.d]# 1、刷新yum表 [root@DS-Education1 yum.repos.d]# yum clean all 2、安装必要软件 [root@DS-Education1 yum.repos.d]# yum install dhcp vsftpd tftp tftp-server -y 3、配置dhcp [root@DS-Education1 /]# cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf [root@DS-Education1 yum.repos.d]# vim /etc/dhcpd.conf [root@DS-Education1 yum.repos.d]# cat /etc/dhcpd.conf ddns-update-style interim; ignore client-updates; subnet 192.168.1.0 netmask 255.255.255.0 { option routers 192.168.1.1; option subnet-mask 255.255.255.0; option time-offset -18000; # Eastern Standard Time range dynamic-bootp 192.168.1.1 192.168.1.99; default-lease-time 21600; max-lease-time 43200; filename "pxelinux.0"; next-server 192.168.1.100; ###无人值守服务器ip } [root@DS-Education1 yum.repos.d]# 启动 [root@DS-Education1 etc]# service dhcpd restart 启动dhcpd：[确定] [root@DS-Education1 etc]# 4、将光盘中重要内核文件和重要的配置文件拷贝到/tftpboot目录中 挂载光盘到本地 [root@DS-Education1 yum.repos.d]#mkdir /var/ftp/iso [root@DS-Education1 yum.repos.d]#mount –o loop rhel5u5.iso /var/ftp/iso/ 拷贝文件 [root@DS-Education1 yum.repos.d]# cp /var/ftp/iso/isolinux/* /tftpboot/ (实际需要的是vmlinuz，initrd.img ，*.msg 这几个文件，但为了操作方便，我直接把isolinux 目录下的文件全cp过来) 5、创建default文件 default配置文件的作用是告诉主机从哪里去加载操作系统内核

实验2.3_内核模块_实验报告

<内核模块>实验报告 题目: 内核模块实验 1、实验目的 模块是Linux系统的一种特有机制，可用以动态扩展操作系统内核功能。编写实现某些特定功能的模块，将其作为内核的一部分在管态下运行。本实验通过内核模块编程在/porc文件系统中实现系统时钟的读操作接口。 2、实验内容 设计并构建一个在/proc文件系统中的内核模块clock，支持read()操作，read()返回值为一字符串，其中包块一个空格分开的两个子串，分别代表https://www.sodocs.net/doc/e97913450.html,_sec和https://www.sodocs.net/doc/e97913450.html,_usec。 3、实验原理 Linux模块是一些可以作为独立程序来编译的函数和数据类型的集合。在装载这些模块时，将它的代码链接到内核中。Linux模块可以在内核启动时装载，也可以在内核运行的过程中装载。如果在模块装载之前就调用了动态模块的一个函数，那么这次调用将会失败。如果这个模块已被加载，那么内核就可以使用系统调用，并将其传递到模块中的相应函数。 4、实验步骤 编写内核模块 文件中主要包含init_module()，cleanup_module()，proc_read_clock()三个函数。其中init_module()，cleanup_module()负责将模块从系统中加载或卸载，以及增加或删除模块在/proc中的入口。read_func()负责产生/proc/clock被读时的动作。 内核编译部分过程:

过程持续较长时间. ●编译内核模块Makefile文件 Makefile CC＝gcc MODCFLAGS := -Wall -D__KERNEL__ -DMODULE –DLINUX clock.o :clock.c /usr/include/linux//version.h $(CC) $(MODCFLAGS) –c clock.c echo insmod clock.o to turn it on echo rmmod clock to turn ig off echo 编译完成之后生成clock.o模块文件。 注:此参考makefile文件包含错误, 于是从网上寻找相关教程自行修改得到合适的Makefile文件 ●内核模块源代码clock.c #define MODULE #define MODULE_VERSION “1.0” #define MODULE_NAME “clock” #include #include #include int proc_read_clock(char* page, char** start, off_t off,int count,int* eof,void* data) { int len; struct timeval xtime;

linux 内核编译编译选项

1.Code maturity level options 代码成熟等级。此处只有一项：prompt for development and/or incomplete code/drivers，如果你要试验现在仍处于实验阶段的功能，就必须把该项选择为Y了；否则可以把它选择为N。 2. Loadable module support 对模块的支持。这里面有三项： Enable loadable module support：除非你准备把所有需要的内容都编译到内核里面，否则该项应该是必选的。 Set version inFORMation on all module symbols：可以不选它。 Kernel module loader：让内核在启动时有自己装入必需模块的能力，建议选上。 3. Processor type and features CPU类型。有关的几个如下： Processor family：根据你自己的情况选择CPU类型。 High Memory Support：大容量内存的支持。可以支持到4G、64G，一般可以不选。 Math emulation：协处理器仿真。协处理器是在386时代的宠儿，现在早已不用了。 MTTR support：MTTR支持。可不选。 Symmetric multi-processing support：对称多处理支持。除非你富到有多个CPU，否则就不用选了。 4. General setup 这里是对最普通的一些属性进行设置。这部分内容非常多，一般使用缺省设置就可以了。下面介绍一下经常使用的一些选项： Networking support：网络支持。必须，没有网卡也建议你选上。 PCI support：PCI支持。如果使用了PCI的卡，当然必选。 PCI access mode：PCI存取模式。可供选择的有BIOS、Direct和Any，选Any 吧。 Support for hot-pluggabel devices：热插拔设备支持。支持的不是太好，可不选。 PCMCIA/CardBus support：PCMCIA/CardBus支持。有PCMCIA就必选了。System V IPC BSD Process Accounting Sysctl support：以上三项是有关进程处理/IPC调用的，主要就是System V 和BSD两种风格。如果你不是使用BSD，就按照缺省吧。 Power Management support：电源管理支持。 Advanced Power Management BIOS support：高级电源管理BIOS支持。