Hunter的大杂烩 技术学习笔记

给selinux搞死了，忙了一个下午

1. /etc/ssh/sshd_config
StrictModes no

PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys
PasswordAuthentication no
#ChallengeResponseAuthentication

Match User backup
ForceCommand internal-sftp
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory /data/backup/
(more…)

为了便于自行编译的软件升级和分发，最好可以将二进制软件、配置文件、数据文件、日志文件分为不同的目录，其中数据和日志文件分到不同分区就更好，避免日志文件过大，导致数据文件无法写入而出现数据文件错误的情况，我的规划大致如下：

/data/appconf、/data/install、/data/appdata、/data/applog

但mysql的mysql-bin日志似乎无法分离，所以安装参数大致如下：

./configure –prefix=/data/install/mysql

/data/install/mysql/scripts/mysql_install_db  -umysql –datadir=/data/appdata/mysql –defaults-file=/data/appconf/mysql/my.cnf

./bin/mysqld_safe –defaults-file=/data/appconf/mysql/my.cnf –user=mysql &

如果存在多个mysql实例，需要修改my.cnf 的unix socket、listenport等参数

为了便于批量分发额外安装的软件，一般将非系统自带软件编译到 /usr/local/$prefix，因此安装erlang时遇到几个错误

1. 没有openssl

下载openssl:

./config –prefix=/usr/local/openssl

vi Makefile

修改CFLAG，原（CFLAG=  -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN …），修改后（CFLAG= -fPIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN …)

make;make install

2. 没有odbc

下载：http://www.unixodbc.org

./configure –prefix=/usr/local/unixODBC –eanble-gui=no

make;make install

3.  erlang编译

a. configure 时增加 –with-ssl=/usr/local/openssl  –with-odbc=/usr/local/unixODBC

b. CFLAGS=”-I/usr/local/unixODBC/include” LDFLAGS=”-L/usr/local/unixODBC/lib”

编译安装OpenSSL 1.0.1和Apache 2.2.22，总是报告checking for SSL_CTX_new… no错误

解决办法，编译前执行如下一句设置环境变量：

export LDFLAGS=-ldl

from: http://blog.chinaunix.net/uid-20639775-id-3433023.html

在使用zypper工具之前，需要设置软件源的地址，设置软件源地址的方法如下：
zyppr ar URL alias 表示添加一个软件源的地址，下面是针对软件源的操作，可以自行进行设置，可以对软件源进行添加、删除、重命名、查看等一系列操作。
安装源操作：
repos, lr 列出所有定义的安装源。
addrepo, ar 添加一个新的安装源。
removerepo, rr 删除指定的安装源。
renamerepo, nr 重命名指定的安装源。
modifyrepo, mr 修改指定的安装源。
refresh, ref 刷新所有安装源。
clean 清除本地缓存。
(more…)