Ubuntu

本文将会讲述如何在Ubuntu 16.04 LTS 系统下基于现有的以太网接口配置Linux bond 网络，并基于bond设备配置网桥网络。
Bond 配置需要安装ifensalve工具包， 网桥配置需要安装bridge-utils工具包。

1# ubuntu下安装ifenslave

执行下面的apt-get命令：

$ sudo apt-get install ifenslave

2# 安装bridge-utils

执行下面的apt-get 命令：

$ sudo apt-get install bridge-utils

命令输出如下：

正在读取软件包列表... 完成
 正在分析软件包的依赖关系树
 正在读取状态信息... 完成
 下列软件包是自动安装的并且现在不需要了：
 gyp javascript-common libjs-inherits libjs-jquery libjs-node-uuid libjs-underscore libnvpair1linux libssl-dev libssl-doc libuutil1linux libuv1-dev
 libzfs2linux libzpool2linux python-pkg-resources zfs-doc zlib1g-dev
 使用'apt autoremove'来卸载它(它们)。
 下列【新】软件包将被安装：
 bridge-utils
 升级了 0 个软件包，新安装了 1 个软件包，要卸载 0 个软件包，有 5 个软件包未被升级。
 需要下载 28.6 kB 的归档。
 解压缩后会消耗 102 kB 的额外空间。
 获取:1 http://archive.ubuntu.com/ubuntu xenial/main amd64 bridge-utils amd64 1.5-9ubuntu1 [28.6 kB]
 已下载 28.6 kB，耗时 0秒 (39.9 kB/s)
 正在选中未选择的软件包 bridge-utils。
 (正在读取数据库 ... 系统当前共安装有 67725 个文件和目录。)
 正准备解包 .../bridge-utils_1.5-9ubuntu1_amd64.deb  ...
 正在解包 bridge-utils (1.5-9ubuntu1) ...
 正在处理用于 man-db (2.7.5-1) 的触发器 ...
 正在设置 bridge-utils (1.5-9ubuntu1) ...

3# 编辑网络配置文件增加bond配置信息和网桥接口信息

首先有备份现有的网络接口配置文件/etc/network/interface, 执行命令：

$ cp /etc/network/interface /etc/network/interface.bak

编辑/etc/network/interface文件：

Vi /etc/network/interface

首先要基于两个以太网接口eth0 和eth1 创建bond0 接口，加入下面的配置内容：

auto bond0
 iface bond0 inet manual
 bond-lacp-rate 1
 post-up ifenslave bond0 eth0 eth1
 pre-down ifenslave -d bond0 eth0 eth1
 bond-slaves none
 bond-mode 4
 bond-lacp-rate fast
 bond-miimon 100
 bond-downdelay 0
 bond-updelay 0
 bond-xmit_hash_policy 1

然后编辑eth0 和eth1的配置，参照如下内容：

auto eth0
 iface eth0 inet manual
 bond-master bond0
auto eth2
 iface eth2 inet manual
 bond-master bond0

最后我们开始基于bond0 创建网桥br0，参照下面内容：

auto br0
 iface br0 inet static
 address 192.168.1.58
 network 255.255.255.248
 netmask 255.255.255.0
 gateway 192.168.1.1
 bridge_ports bond0
 bridge_stp off
 bridge_fd 0
 bridge_maxwait 0

保存退出。
如果是通过DHCP获取ip地址，则可以参照下面的配置：

auto br0
 iface br0 inet dhcp
 bridge_ports bond0
 bridge_stp off
 bridge_fd 0
 bridge_maxwait 0

4# 重启网络服务

执行下面命令：

$ sudo /etc/init.d/network restart

或

$ sudo  systemctl restart network

5# 查看bond状态信息

$ more /proc/net/bonding/bond0

更多阅读：
1. Ubuntu 16.04 系统下网桥(br0,br1)配置教程

本文将会讲述如何在Ubuntu 16.04 LTS 系统下基于现有的以太网接口配置Linux网桥. 当我们在创建虚拟化环境（比如说LXC，KVM，Xen等）的时候，都需要配置网桥，让宿主机里的虚拟机通过配好的网桥接口和外部通信。

1# 安装bridge-utils

执行下面的apt-get 命令：

$ sudo apt-get install bridge-utils

命令输出如下：

正在读取软件包列表... 完成
 正在分析软件包的依赖关系树
 正在读取状态信息... 完成
 下列软件包是自动安装的并且现在不需要了：
 gyp javascript-common libjs-inherits libjs-jquery libjs-node-uuid libjs-underscore libnvpair1linux libssl-dev libssl-doc libuutil1linux libuv1-dev
 libzfs2linux libzpool2linux python-pkg-resources zfs-doc zlib1g-dev
 使用'apt autoremove'来卸载它(它们)。
 下列【新】软件包将被安装：
 bridge-utils
 升级了 0 个软件包，新安装了 1 个软件包，要卸载 0 个软件包，有 5 个软件包未被升级。
 需要下载 28.6 kB 的归档。
 解压缩后会消耗 102 kB 的额外空间。
 获取:1 http://archive.ubuntu.com/ubuntu xenial/main amd64 bridge-utils amd64 1.5-9ubuntu1 [28.6 kB]
 已下载 28.6 kB，耗时 0秒 (39.9 kB/s)
 正在选中未选择的软件包 bridge-utils。
 (正在读取数据库 ... 系统当前共安装有 67725 个文件和目录。)
 正准备解包 .../bridge-utils_1.5-9ubuntu1_amd64.deb  ...
 正在解包 bridge-utils (1.5-9ubuntu1) ...
 正在处理用于 man-db (2.7.5-1) 的触发器 ...
 正在设置 bridge-utils (1.5-9ubuntu1) ...

2# 编辑网络配置文件增加网桥接口

首先有备份现有的网络接口配置文件/etc/network/interface, 执行命令：

$ cp /etc/network/interface /etc/network/interface.bak

编辑/etc/network/interface文件：

Vi /etc/network/interface

删除或注释掉跟eth0 相关的行，参照下面的配置：

auto br0
 iface br0 inet static
 address 192.168.1.58
 network 255.255.255.248
 netmask 255.255.255.0
 gateway 192.168.1.1
 bridge_ports eth0
 bridge_stp off
 bridge_fd 0
 bridge_maxwait 0

保存退出。
如果是通过DHCP获取ip地址，则可以参照下面的配置：

auto br0
 iface br0 inet dhcp
 bridge_ports eth0
 bridge_stp off
 bridge_fd 0
 bridge_maxwait 0

3# 重启网络服务

执行下面命令：

$ sudo /etc/init.d/network restart

或

$ sudo  systemctl restart network

如果需要临时创建网桥也可以使用brctl 命令，通过该命令创建的网桥，会在系统重启后消失。
查看brctl命令的选项：

$ brctl

root@ubuntutest:~# brctl
 Usage: brctl [commands]
 commands:
 addbr           <bridge>                add bridge
 delbr           <bridge>                delete bridge
 addif           <bridge> <device>       add interface to bridge
 delif           <bridge> <device>       delete interface from bridge
 hairpin         <bridge> <port> {on|off}        turn hairpin on/off
 setageing       <bridge> <time>         set ageing time
 setbridgeprio   <bridge> <prio>         set bridge priority
 setfd           <bridge> <time>         set bridge forward delay
 sethello        <bridge> <time>         set hello time
 setmaxage       <bridge> <time>         set max message age
 setpathcost     <bridge> <port> <cost>  set path cost
 setportprio     <bridge> <port> <prio>  set port priority
 show            [ <bridge> ]            show a list of bridges
 showmacs        <bridge>                show a list of mac addrs
 showstp         <bridge>                show bridge stp info
 stp             <bridge> {on|off}       turn stp on/off

查看网桥状态

$ sudo brctl show

更多阅读：
1. Ubuntu 16.4 系统基于bond(bond0)接口的网桥(br0)配置教程
搞定！

本文将会讲述如何在Ubuntu 16.04 LTS 系统里安装并使用ZFS文件系统。

ZFS 是由 Sun Microsystems（在 Jeff Bonwick 下）设计和开发的，在 2004 年首次公布，并在 2005 年集成到 Sun Solaris 中）。虽然将最流行的开放式操作系统与谈论最多的、功能最丰富的文件系统配对在一起是最理想的匹配，但是许可证问题限制了集成。Linux 受 GNU 公共许可证（General Public License，GPL）保护，而 ZFS 是遵循由 Sun 的通用开发和发布许可证（Common Development and Distribution License，CDDL）的。这些许可证协议的目标不同，各自的限制会有些冲突。所幸，这并不意味着您作为 Linux 用户不能享受 ZFS 及其供的功能。- 摘自IBM developerworks

ZFS 文件系统作为一种高级的文件系统以及逻辑卷管理工具，可以应用在大多数的Unix或类Unix系统上，如：Solaris, FreeBSD, Linux系统等。
ZFS文件系统的优势可以提供数据保护，数据压缩，卷管理，snapshot, 数据一致性以及对大容量的支持等。

1# Ubuntu16.04 上安装ZFS

执行下面的apt-get命令：

$ sudo apt-get install zfs

或者

$ sudo apt-get install zfsutils-linux

命令输出如下：

正在读取软件包列表... 完成
 正在分析软件包的依赖关系树
 正在读取状态信息... 完成
 注意，选中 'zfsutils-linux' 而非 'zfs'
 下列软件包是自动安装的并且现在不需要了：
 gyp javascript-common libjs-inherits libjs-jquery libjs-node-uuid libjs-underscore libssl-dev libssl-doc libuv1-dev python-pkg-resources zlib1g-dev
 使用'sudo apt autoremove'来卸载它(它们)。
 将会同时安装下列软件：
 libnvpair1linux libuutil1linux libzfs2linux libzpool2linux zfs-doc zfs-zed
 建议安装：
 default-mta | mail-transport-agent samba-common-bin nfs-kernel-server zfs-initramfs
 下列【新】软件包将被安装：
 libnvpair1linux libuutil1linux libzfs2linux libzpool2linux zfs-doc zfs-zed zfsutils-linux
 升级了 0 个软件包，新安装了 7 个软件包，要卸载 0 个软件包，有 5 个软件包未被升级。
 需要下载 897 kB 的归档。
 解压缩后会消耗 2,902 kB 的额外空间。
 您希望继续执行吗？ [Y/n] y
 获取:1 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 zfs-doc all 0.6.5.6-0ubuntu17 [50.1 kB]
 获取:2 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 libuutil1linux amd64 0.6.5.6-0ubuntu17 [27.4 kB]
 获取:3 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 libnvpair1linux amd64 0.6.5.6-0ubuntu17 [23.5 kB]
 获取:4 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 libzpool2linux amd64 0.6.5.6-0ubuntu17 [384 kB]
 获取:5 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 libzfs2linux amd64 0.6.5.6-0ubuntu17 [107 kB]
 获取:6 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 zfsutils-linux amd64 0.6.5.6-0ubuntu17 [276 kB]
 获取:7 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 zfs-zed amd64 0.6.5.6-0ubuntu17 [29.7 kB]
 已下载 897 kB，耗时 4秒 (220 kB/s)
 正在选中未选择的软件包 zfs-doc。
 (正在读取数据库 ... 系统当前共安装有 67612 个文件和目录。)
 正准备解包 .../zfs-doc_0.6.5.6-0ubuntu17_all.deb  ...
 正在解包 zfs-doc (0.6.5.6-0ubuntu17) ...
 正在选中未选择的软件包 libuutil1linux。
 正准备解包 .../libuutil1linux_0.6.5.6-0ubuntu17_amd64.deb  ...
 正在解包 libuutil1linux (0.6.5.6-0ubuntu17) ...
 正在选中未选择的软件包 libnvpair1linux。
 正准备解包 .../libnvpair1linux_0.6.5.6-0ubuntu17_amd64.deb  ...
 正在解包 libnvpair1linux (0.6.5.6-0ubuntu17) ...
 正在选中未选择的软件包 libzpool2linux。
 正准备解包 .../libzpool2linux_0.6.5.6-0ubuntu17_amd64.deb  ...
 正在解包 libzpool2linux (0.6.5.6-0ubuntu17) ...
 正在选中未选择的软件包 libzfs2linux。
 正准备解包 .../libzfs2linux_0.6.5.6-0ubuntu17_amd64.deb  ...
 正在解包 libzfs2linux (0.6.5.6-0ubuntu17) ...
 正在选中未选择的软件包 zfsutils-linux。
 正准备解包 .../zfsutils-linux_0.6.5.6-0ubuntu17_amd64.deb  ...
 正在解包 zfsutils-linux (0.6.5.6-0ubuntu17) ...
 正在选中未选择的软件包 zfs-zed。
 正准备解包 .../zfs-zed_0.6.5.6-0ubuntu17_amd64.deb  ...
 正在解包 zfs-zed (0.6.5.6-0ubuntu17) ...
 正在处理用于 libc-bin (2.23-0ubuntu9) 的触发器 ...
 正在处理用于 initramfs-tools (0.122ubuntu8.8) 的触发器 ...
 update-initramfs: Generating /boot/initrd.img-4.4.0-62-generic
 W: mdadm: /etc/mdadm/mdadm.conf defines no arrays.
 正在处理用于 systemd (229-4ubuntu19) 的触发器 ...
 正在处理用于 ureadahead (0.100.0-19) 的触发器 ...
 正在处理用于 man-db (2.7.5-1) 的触发器 ...
 正在设置 zfs-doc (0.6.5.6-0ubuntu17) ...
 正在设置 libuutil1linux (0.6.5.6-0ubuntu17) ...
 正在设置 libnvpair1linux (0.6.5.6-0ubuntu17) ...
 正在设置 libzpool2linux (0.6.5.6-0ubuntu17) ...
 正在设置 libzfs2linux (0.6.5.6-0ubuntu17) ...
 正在设置 zfsutils-linux (0.6.5.6-0ubuntu17) ...
 zfs-import-cache.service is a disabled or a static unit, not starting it.
 zfs-import-scan.service is a disabled or a static unit, not starting it.
 zfs-mount.service is a disabled or a static unit, not starting it.
 正在处理用于 initramfs-tools (0.122ubuntu8.8) 的触发器 ...
 update-initramfs: Generating /boot/initrd.img-4.4.0-62-generic
 W: mdadm: /etc/mdadm/mdadm.conf defines no arrays.
 正在设置 zfs-zed (0.6.5.6-0ubuntu17) ...
 zed.service is a disabled or a static unit, not starting it.
 正在处理用于 libc-bin (2.23-0ubuntu9) 的触发器 ...
 正在处理用于 systemd (229-4ubuntu19) 的触发器 ...
 正在处理用于 ureadahead (0.100.0-19) 的触发器 ...

2# 创建ZFS 磁盘映像文件

输入下面的命令：

$ sudo mkdir zfsdev
 $ cd zfsdev
 $ dd if=/dev/zero of=disk1.img bs=1M count=100
 $ dd if=/dev/zero of=disk2.img bs=1M count=100

命令输出如下：

root@ubuntutest:~# mkdir zfsdev
 root@ubuntutest:~# cd zfsdev/
 root@ubuntutest:~/zfsdev# ls
 root@ubuntutest:~/zfsdev# dd if=/dev/zero of=disk1.img bs=1M count=10
 10+0 records in
 10+0 records out
 10485760 bytes (10 MB, 10 MiB) copied, 0.017591 s, 596 MB/s
 root@ubuntutest:~/zfsdev# dd if=/dev/zero of=disk2.img bs=1M count=10
 10+0 records in
 10+0 records out
 10485760 bytes (10 MB, 10 MiB) copied, 0.01482 s, 708 MB/s
 root@ubuntutest:~/zfsdev# ls
 disk1.img  disk2.img

3# 创建ZFS存储池

创建zfs存储池可以使用物理磁盘，分区，或者我们上面创建的磁盘映像文件。
命令格式如下：

Zpool create 存储池名 mirror 磁盘名1 磁盘名2 ...

安装ZFS-FUSE
如果使用磁盘映像文件来构建ZFS存储池，还需要安装ZFS-FUSE 软件包，其可以实现在没有内核代码的情况下实现在用户空间中创建文件系统，是用户和文件系统实现从内核文件系统个接口到用户空间的桥梁。
输入下面的命令安装ZFS-FUSE:

$ Sudo apt-get install zfs-fuse

命令输出如下：

正在读取软件包列表... 完成
 正在分析软件包的依赖关系树
 正在读取状态信息... 完成
 下列软件包是自动安装的并且现在不需要了：
 gyp javascript-common libjs-inherits libjs-jquery libjs-node-uuid libjs-underscore libnvpair1linux libssl-dev libssl-doc libuutil1linux libuv1-dev
 libzfs2linux libzpool2linux python-pkg-resources zfs-doc zlib1g-dev
 使用'apt autoremove'来卸载它(它们)。
 建议安装：
 nfs-kernel-server kpartx
 下列软件包将被【卸载】：
 zfs-zed zfsutils-linux
 下列【新】软件包将被安装：
 zfs-fuse
 升级了 0 个软件包，新安装了 1 个软件包，要卸载 2 个软件包，有 5 个软件包未被升级。
 需要下载 725 kB 的归档。
 解压缩后会消耗 2,422 kB 的额外空间。
 您希望继续执行吗？ [Y/n] y
 获取:1 http://archive.ubuntu.com/ubuntu xenial/universe amd64 zfs-fuse amd64 0.7.0-12ubuntu1 [725 kB]
 已下载 725 kB，耗时 1秒 (377 kB/s)
 (正在读取数据库 ... 系统当前共安装有 67760 个文件和目录。)
 正在卸载 zfs-zed (0.6.5.6-0ubuntu17) ...
 正在卸载 zfsutils-linux (0.6.5.6-0ubuntu17) ...
 正在处理用于 man-db (2.7.5-1) 的触发器 ...
 正在处理用于 initramfs-tools (0.122ubuntu8.8) 的触发器 ...
 update-initramfs: Generating /boot/initrd.img-4.4.0-62-generic
 W: mdadm: /etc/mdadm/mdadm.conf defines no arrays.
 正在选中未选择的软件包 zfs-fuse。
 (正在读取数据库 ... 系统当前共安装有 67695 个文件和目录。)
 正准备解包 .../zfs-fuse_0.7.0-12ubuntu1_amd64.deb  ...
 正在解包 zfs-fuse (0.7.0-12ubuntu1) ...
 正在处理用于 man-db (2.7.5-1) 的触发器 ...
 正在处理用于 systemd (229-4ubuntu19) 的触发器 ...
 正在处理用于 ureadahead (0.100.0-19) 的触发器 ...
 正在设置 zfs-fuse (0.7.0-12ubuntu1) ...
 update-rc.d: warning: start and stop actions are no longer supported; falling back to defaults
 正在处理用于 systemd (229-4ubuntu19) 的触发器 ...
 正在处理用于 ureadahead (0.100.0-19) 的触发器 ...

启动zfs-fuse 服务

$ sudo systemctl start zfs-fuse

关联磁盘映像文件和环路loop设备

$ sudo losetup /dev/loop0 /root/zfsdev/disk1.img
 $ sudo losetup /dev/loop1 /root/zfsdev/disk2.img

创建ZFS存储池myzfspool
基于上面创建的磁盘映像文件disk1.img 和disk2.img 创建存储池, 执行下面命令：

$ sudo zpool create myzfspool mirror disk1.img disk2.img

查看ZFS存储池状态

$ sudo zfs status
 $ sudo zfs list

命令输出如下：

root@ubuntutest:~# zpool status
 pool: myzfspool
 state: ONLINE
 scrub: none requested
 config:
NAME        STATE     READ WRITE CKSUM
 myzfspool   ONLINE       0     0     0
 mirror-0  ONLINE       0     0     0
 loop0   ONLINE       0     0     0
 loop1   ONLINE       0     0     0
errors: No known data errors
 root@ubuntutest:~# zfs list
 NAME        USED  AVAIL  REFER  MOUNTPOINT
 myzfspool    75K  63.4M    21K  /myzfspool

查看存储池的I/O 状态

$ sudo zpool iostat

输出如下：

root@ubuntutest:~# zpool  iostat
 capacity     operations    bandwidth
 pool        alloc   free   read  write   read  write
 ----------  -----  -----  -----  -----  -----  -----
 myzfspool   79.5K  95.4M      0      0     14    375

4# 创建ZFS 文件系统

现在我们在myzfspool存储池上创建名为zfsdir 的ZFS文件系统, 执行下面的命令：

$ sudo zfs create myzfspool

查看文件系统状态

$ sudo zfs list

或

$ mount | grep myzfspool

命令输出：

root@ubuntutest:/myzfspool# zfs list
 NAME               USED  AVAIL  REFER  MOUNTPOINT
 myzfspool          108K  63.4M    24K  /myzfspool
 myzfspool/zfsdir    21K  63.4M    21K  /myzfspool/zfsdir
root@ubuntutest:/myzfspool# mount | grep myzfspool
 myzfspool on /myzfspool type fuse.zfs (rw,relatime,user_id=0,group_id=0,default_permissions,allow_other)
 myzfspool/zfsdir on /myzfspool/zfsdir type fuse.zfs (rw,relatime,user_id=0,group_id=0,default_permissions,allow_other)

5# 删除ZFS存储池

$ sudo zpool destroy 存储池名
 $ sudo zpool destroy myzfspool

本文将会讲述如何在Ubuntu 16.04 LTS 系统里安装并使用apt-fast 来取代apt-get 工具加速apt 下载并安装软件包。
Apt-fast会通过axel的多线程连接来下载软件包，这样会比ap-get 下载速度提高很多。

1# 为了使用PPA 个人软件包集，需要先安装software-properties-common包

执行下面的命令：

$ sudo apt-get install software-properties-common

命令输出如下：

正在读取软件包列表... 完成
 正在分析软件包的依赖关系树
 正在读取状态信息... 完成
 software-properties-common 已经是最新版 (0.96.20.7)。
 下列软件包是自动安装的并且现在不需要了：
 gyp javascript-common libjs-inherits libjs-jquery libjs-node-uuid libjs-underscore libssl-dev libssl-doc libuv1-dev python-pkg-resources zlib1g-dev
 使用'sudo apt autoremove'来卸载它(它们)。
 升级了 0 个软件包，新安装了 0 个软件包，要卸载 0 个软件包，有 3 个软件包未被升级。

2# 安装apt-fast 工具

在ubunt 11.04到13.10 版本上，执行下面的命令：

$ sudo apt-get install axel aria2
 $ sudo apt-add-repository ppa:apt-fast/stable
 $ sudo apt-get update
 $ sudo apt-get install apt-fast

对于ubuntu 14.04 到16.04 版本上，执行下面的命令：

sudo add-apt-repository ppa:saiarcot895/myppa
 sudo apt-get update
 sudo apt-get -y install apt-fast

3# 使用apt-fast 安装软件包

$ sudo apt-fast install 软件包名

例如：

$ sudo apt-fast install vim

4# 使用apt-fast 删除软件包

$ sudo apt-fast remove 软件包
 $ sudo apt-fast remove vim

使用apt-fast 下载源码包

$ sudo apt-fast source 软件包名

使用apt-fast 下载二进制软件包

$ sudo apt-fast download 软件报名
 $ sudo apt-fast download firefox

更多关于apt-fast的信息可以访问其官方网站：https://github.com/ilikenwf/apt-fast/

本文将会通过如何在Ubuntu 16.4 LTS Linux系统下安装并配置denyhosts 工具来预防远程SSH暴力攻击。

DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件（/var/log/secure），当发现重 复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。
– 摘自百度百科

1# 安装denyhosts

执行下面的apt-get 命令：

$ sudo apt-get install denyhosts

命令输出：

正在读取软件包列表... 完成
 正在分析软件包的依赖关系树
 正在读取状态信息... 完成
 下列软件包是自动安装的并且现在不需要了：
 gyp javascript-common libjs-inherits libjs-jquery libjs-node-uuid libjs-underscore libssl-dev libssl-doc libuv1-dev python-pkg-resources zlib1g-dev
 使用'apt autoremove'来卸载它(它们)。
 下列【新】软件包将被安装：
 denyhosts
 升级了 0 个软件包，新安装了 1 个软件包，要卸载 0 个软件包，有 3 个软件包未被升级。
 需要下载 56.5 kB 的归档。
 解压缩后会消耗 294 kB 的额外空间。
 获取:1 http://archive.ubuntu.com/ubuntu xenial/universe amd64 denyhosts all 2.10-2 [56.5 kB]
 已下载 56.5 kB，耗时 1秒 (50.2 kB/s)
 正在选中未选择的软件包 denyhosts。
 (正在读取数据库 ... 系统当前共安装有 67566 个文件和目录。)
 正准备解包 .../denyhosts_2.10-2_all.deb  ...
 正在解包 denyhosts (2.10-2) ...
 正在处理用于 man-db (2.7.5-1) 的触发器 ...
 正在处理用于 systemd (229-4ubuntu19) 的触发器 ...
 正在处理用于 ureadahead (0.100.0-19) 的触发器 ...
 正在设置 denyhosts (2.10-2) ...
 正在处理用于 systemd (229-4ubuntu19) 的触发器 ...
 正在处理用于 ureadahead (0.100.0-19) 的触发器 ...

2# 将你自己的ip地址加入到白名单里

这里我们需要将你的客户端主机ip地址加入到运行ssh连接的白名单配置文件里，编辑”/etc/hosts.allow” 文件，加入下面的行：

Sshd: 白名单ip1， 白名单ip2...

例如：

 Sshd: 192.168.1.2, 192.168.1.3

保存并退出文件。

3# 编辑denyhosts工具配置文件”/etc/denyhosts.conf”

$ sudo vim /etc/denyhosts.conf

查看配置文件中的设置是否和下面一致，如不一致，更改：

SECURE_LOG = /var/log/auth.log
 HOSTS_DENY = /etc/hosts.deny
 BLOCK_SERVICE  = sshd
 DENY_THRESHOLD_INVALID = 5
 DENY_THRESHOLD_VALID = 10
 DENY_THRESHOLD_ROOT = 1D
 IPTABLES = /sbin/iptables
 ENY_THRESHOLD_RESTRICTED = 1

保存并退出文件。

4# 重启denyhosts 服务

在ubuntu 16.04 LTS 系统上执行下面的命令：

$ sudo systemctl restart denyhosts.service

5# 查看denyhosts的日志文件

执行下面的命令：

$ sudo tail -f /var/log/denyhosts

命令输出如下：

root@ubuntutest:~# tail -f /var/log/denyhosts
 2017-08-17 10:19:01,553 - denyhosts   : INFO     Creating new firewall rule /sbin/iptables -I INPUT -s 192.168.1.20 -j DROP
 2017-08-17 10:19:01,579 - denyhosts   : INFO     new denied hosts: ['192.168.1.20']
 2017-08-17 10:19:01,581 - denyhosts   : INFO     launching DenyHosts daemon (version 2.10)...
 2017-08-17 10:19:01,589 - denyhosts   : INFO     DenyHost daemon is now running, pid: 8027
 2017-08-17 10:19:01,590 - denyhosts   : INFO     send daemon process a TERM signal to terminate cleanly
 2017-08-17 10:19:01,590 - denyhosts   : INFO       eg.  kill -TERM 8027
 2017-08-17 10:19:01,590 - denyhosts   : INFO     monitoring log: /var/log/auth.log
 2017-08-17 10:19:01,591 - denyhosts   : INFO     sync_time: 3600
 2017-08-17 10:19:01,592 - denyhosts   : INFO     purging of /etc/hosts.deny is disabled
 2017-08-17 10:19:01,592 - denyhosts   : INFO     denyhost synchronization disabled

6# 查看被阻止ssh连接的IP黑名单列表

执行下面的命令：

$ sudo  cat /etc/hosts.deny |grep sshd

命令输出如下：

root@ubuntutest:~# cat /etc/hosts.deny  | grep sshd
 sshd: 192.168.1.20

更多关于denyhosts 工具的信息，可以访问其官方站点：http://denyhosts.sourceforge.net/

本文将会通过两种方法来讲述如何在Ubuntu 16.4 LTS Linux系统下安装node.js。
Node.js是一种运行在服务器端的JavaScript运行环境。

方法1： 通过apt-get 命令来安装Ubuntu 发行方repo里的版本

执行下面的apt-get 命令：

$ sudo apt-get install nodejs npm

命令输出如下：

root@ubuntutest:~# apt-get install nodejs npm
 正在读取软件包列表... 完成
 正在分析软件包的依赖关系树
 正在读取状态信息... 完成
 将会同时安装下列软件：
 ......
 建议安装：
 ......
下列【新】软件包将被安装：
 ......
 下列软件包将被升级：
 libc6 libssl1.0.0 zlib1g
 升级了 3 个软件包，新安装了 104 个软件包，要卸载 0 个软件包，有 123 个软件包未被升级。
 需要下载 54.6 MB 的归档。
 解压缩后会消耗 201 MB 的额外空间。
 您希望继续执行吗？ [Y/n]Y

查看Node.js 版本

执行下面的命令：
 $ nodejs --version
 v4.2.6

方法2： 安装最新版本的Node.js 6.x （稳定版本）或 7.x

首先要安装Node.js 6.x 的repo，执行下面的命令：

$ curl -sL https://deb.nodesource.com/setup_t.x | sudo -E bash -

安装node.js 6.x 版本，执行命令：

$ sudo apt-get install nodejs build-essential

安装node.js 7.x 最新版本，执行下面的命令：

$ curl -sL https://deb.nodesource.com/setup_7.x | sudo -E bash -
 $ sudo apt-get install -y nodejs build-essential

更多关于node.js 的信息可以查看其官方网站 https://nodejs.org/en/

本文将会讲述如何在Ubuntu 16.04 LTS 系统里安装并配置UFW防火墙。

安装UFW软件包

执行下面的apt-get命令来安装ufw：

$ sudo apt-get install ufw

命令输出如下：

root@ubuntutest:~# sudo apt-get install ufw
 正在读取软件包列表... 完成
 正在分析软件包的依赖关系树
 正在读取状态信息... 完成
 ufw 已经是最新版 (0.35-0ubuntu2)。
 升级了 0 个软件包，新安装了 0 个软件包，要卸载 0 个软件包，有 126 个软件包未被升级。。。。

查看UFW防火墙状态

默认情况下，ufw防火墙的状态是inactive. 输入下面的命令：

$ sudo ufw status

命令输出如下：

Status: inactive

启用UFW防火墙

输入下面的命令：

$ sudo ufw enable

命令输出：

Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
 Firewall is active and enabled on system startup

禁用UFW防火墙

输入下面的命令：

$ sudo ufw disable

命令输出如下：

Firewall stopped and disabled on system startup

重置ufw防火墙

如果想恢复到ufw防火墙默认的状态，可以执行下面的命令：

$ sudo ufw reset

命令输出如下：

Resetting all rules to installed defaults. This may disrupt existing ssh
 connections. Proceed with operation (y|n)? y
 Backing up 'after6.rules' to '/etc/ufw/after6.rules.20170816_103853'
 Backing up 'after.rules' to '/etc/ufw/after.rules.20170816_103853'
 Backing up 'user6.rules' to '/etc/ufw/user6.rules.20170816_103853'
 Backing up 'before.rules' to '/etc/ufw/before.rules.20170816_103853'
 Backing up 'before6.rules' to '/etc/ufw/before6.rules.20170816_103853'
 Backing up 'user.rules' to '/etc/ufw/user.rules.20170816_103853'

设置默认的UFW防火墙策略

在Ubuntu16.04 LTs 系统上，当ufw防火墙激活后，默认的情况下，ufw将会阻止所有的外部访问流量,查看防火墙策略使用如下命令：

$ sudo grep -i default_ /etc/default/ufw

命令输出如下：

DEFAULT_INPUT_POLICY="DROP"
 DEFAULT_OUTPUT_POLICY="ACCEPT"
 DEFAULT_FORWARD_POLICY="DROP"
 DEFAULT_APPLICATION_POLICY="SKIP"

如果要设置允许所有的出口流量，阻止所有的入口流量，可以之下下面的ufw命令：

$ sudo ufw default allow outgoing
 $ sudo ufw default deny incoming

UFW 防火墙策略允许SSH连接

输入下面的命令允许远程ssh连接到本机：

$ sudo ufw allow ssh

如果想只允许远程机器访问本机IP为192.168.1.58 的机器上tcp ssh 22 号端口，可以使用下面的ufw命令：

$ sudo ufw allow proto tcp from any to 192.168.1.58 port 22

删除UFW防火墙策略

如果你想删除不需要的ufw防火墙策略，可以使用下面的命令：

$ sudo ufw delete {策略}

例如：要删除允许ssh 22 号端口的访问，执行下面的命令：

$ sudo ufw delete allow 22

重新加载ufw防火墙

当你编辑了ufw防火墙策略配置文件/etc/ufw/before.rules 后，需要重新加载ufw防火墙，才能是更改后的防火墙策略生效, 这行下面的命令：

$ sudo ufw reload

查看ufw防火墙日志

默认情况下ufw防火墙日志都放在/var/log/ufw.log 文件里，执行下面的命令：

$ sudo tail -f /var/log/ufw.log

本文将会讲述如何在ubuntu 16.04 LTS linux系统下安装新一代的容器技术LXD，并在该容器下运行当前主流的Linux操作系统，比如：Debian/Centos/Ubuntu等。

安装LXD 软件包

输入下面的apt-get命令安装LXD：

$ sudo apt-get install lxd

命令输出如下：

root@ubuntutest:~# apt-get install lxd
正在读取软件包列表... 完成
正在分析软件包的依赖关系树
正在读取状态信息... 完成
将会同时安装下列软件：
  lxd-client
建议安装：
  criu lxd-tools
下列软件包将被升级：
  lxd lxd-client
升级了 2 个软件包，新安装了 0 个软件包，要卸载 0 个软件包，有 126 个软件包未被升级。
需要下载 5,289 kB 的归档。
解压缩后会消耗 129 kB 的额外空间。
您希望继续执行吗？ [Y/n] Y
获取:1 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 lxd amd64 2.0.10-0ubuntu1~16.04.1 [3,432 kB]
获取:2 http://archive.ubuntu.com/ubuntu xenial-updates/main amd64 lxd-client amd64 2.0.10-0ubuntu1~16.04.1 [1,856 kB]
已下载 5,289 kB，耗时 9秒 (583 kB/s)
正在预设定软件包 ...
(正在读取数据库 ... 系统当前共安装有 59082 个文件和目录。)
正准备解包 .../lxd_2.0.10-0ubuntu1~16.04.1_amd64.deb  ...
Warning: Stopping lxd.service, but it can still be activated by:
  lxd.socket
正在将 lxd (2.0.10-0ubuntu1~16.04.1) 解包到 (2.0.9-0ubuntu1~16.04.1) 上 ...
Warning: Stopping lxd.service, but it can still be activated by:
  lxd.socket
正准备解包 .../lxd-client_2.0.10-0ubuntu1~16.04.1_amd64.deb  ...
正在将 lxd-client (2.0.10-0ubuntu1~16.04.1) 解包到 (2.0.9-0ubuntu1~16.04.1) 上 ...
正在处理用于 systemd (229-4ubuntu16) 的触发器 ...
正在处理用于 ureadahead (0.100.0-19) 的触发器 ...
正在处理用于 man-db (2.7.5-1) 的触发器 ...
正在设置 lxd-client (2.0.10-0ubuntu1~16.04.1) ...
正在设置 lxd (2.0.10-0ubuntu1~16.04.1) ...

LXD容器网络和存储配置

输入下面的命令来配置LXD容器的网络和存储：

$ sudo lxd init

命令输出如下：

root@ubuntutest:~# lxd init
Name of the storage backend to use (dir or zfs) [default=dir]:
Would you like LXD to be available over the network (yes/no) [default=no]? yes
Address to bind LXD to (not including port) [default=all]:
Port to bind LXD to [default=8443]:
Trust password for new clients:
Again:
Do you want to configure the LXD bridge (yes/no) [default=yes]?
Warning: Stopping lxd.service, but it can still be activated by:
  lxd.socket
LXD has been successfully configured.

在上面命令的运行过程中会有一些交互式的操作，如下面的截图：

LXC 命令

LXC是当前的ubuntu linux 系统 和LXD 服务器通信的主要命令。LXD在配置的时候会自动创建一个名为”lxd”的用户组，当前用户也会被加到该组里。

$ sudo cat /etc/group|grep lxd

命令输出：

root@ubuntutest:~# cat /etc/group| grep lxd
 lxd:x:110:ubuntutest

 
查看当前可用的Linux镜像文件

 $ sudo lxc image list images:

这个命令会去linuxcontainers.org 官方查看当前可用的不同Linux发行版本的镜像文件。
LXd 支持的镜像模板查看官方链接：https://uk.images.linuxcontainers.org/
 
在LXD容器上创建CentOS 7 虚机
输入下面的命令：

$ sudo lxc launch images:centos/7/amd64 centos-vm1

 
在LXD容器上创建ubuntu 16.04 LTS 版本虚机
输入下面的命令：

 $ sudo lxc launch images:ubuntu/xenial/amd64 ubuntu-vm1

 
在LXD容器上创建DebianLinux 7.x Wheezy虚机
输入下面的命令：

 $ sudo lxc launch images:debian/wheezy/amd64 debian-vm1

 
在LXD容器上创建Fedora 25版本的虚机
输入下面的命令：

$ sudo lxc launch images:fedora/25/amd64  fedora-vm1

 
在LXD容器上创建Fedora 26版本的虚机
输入下面的命令：

 $ sudo lxc launch images:fedora/26/amd64  fedora-vm2

 
在LXD容器上创建oracle7版本的虚机
输入下面的命令：

 $ sudo lxc launch images:oracle/7/amd64  oracle-vm1

 
在LXD容器上创建OpenSuSe Linux 42.3版本的虚机
输入下面的命令：

 $ sudo lxc launch images:opensuse/42.3/amd64  opensuse-vm1

 
列出当前LXD容器创建的虚机
输入下面的命令：

 $ sudo lxc list

命令输出如下：

 root@ubuntutest:~# lxc list
 +------+-------+------+------+------+-----------+
 | NAME | STATE | IPV4 | IPV6 | TYPE | SNAPSHOTS |
 +------+-------+------+------+------+-----------+

 
启动容器里某个虚机
执行下面命令：

 $ sudo lxc start 虚机名
 $ sudo lxc start centos-vm1

 
关闭容器里某个虚机
执行下面命令：

$ sudo lxc stop 虚机名
 $ sudo lxc stop centos-vm1

 
重启LXD容器里虚机
命令如下：

 $ sudo lxc restart 虚机名
 $ sudo lxc restart centos-vm1

 
删除LXD容器下的虚机
执行下面的命令：

$ sudo lxc delete 虚机名
 $ sudo lxc delete centos-vm1

 
查看LXD容器下虚机的相关信息
如果想查看某个虚机的网络，内存，CPU等使用信息，可以执行下面的命令：

 $ sudo lxc info 虚机名
 $ sudo lxc info centos-vm1

本文将会讲述如何在Ubuntu 16.4 LTS Linux系统下安装并配置KVM虚拟化环境，并在配好的KVM虚拟化环境里创建不同的linux发行版本的虚机。

1# 安装kvm相关软件包

执行下面的命令：

 $ sudo apt-get install qemu-kvm libvirt-bin virtinst bridge-utils cpu-checker

2# 验证KVM是否安装成功

执行下面命令：  

$ sudo kvm-ok

3# KVM 网路配置

备份网络接口文件，执行下面的命令：

 $ sudo cp /etc/network/interfaces /etc/network/interfaces.bak

编辑网络配置文件/etc/network/interface, 用下面的内容覆盖：

 auto lo
iface lo inet loopback
auto eth0
iface eth0 inet manual
auto br0
iface br0 inet dhcp
bridge_ports eth0
bridge_stp off
bridge_fd 0

保存并退出配置文件。 重启网络服务, 执行下面命令：

 $ sudo systemctl restart networking

查看kvm网桥配置
执行命令：

 $ sudo brtcl show

4# 在KVM里创建虚机

在创建虚机前，需要提前将要安装的linux系统镜像安装文件下载到本地。
创建一个CentOS虚拟机，内存在1GB,CPU 2核，磁盘大小20GB, 2个网卡接口， 执行下面的命令创建虚机：

 sudo virt-install \
--virt-type=kvm \
--name centos7 \
--ram 1024 \
--vcpus=2 \
--os-variant=rhel7 \
--virt-type=kvm \
--hvm \
--cdrom=/CentOS-7-x86_64-DVD-1611.iso \
--network=bridge=br0,model=virtio \
--network=bridge=br1,model=virtio \
--graphics vnc \
--disk path=/var/lib/libvirt/images/centos7.qcow2,size=20,bus=virtio,format=qcow2

查看虚机的vnc端口号，这样我们就可以通过vncviewer 来连接虚拟机远程桌面， 执行下面的命令：

$ sudo virsh dumpxml centos7 | grep vnc

命令输出如下：

 <graphics type='vnc' port='5901' autoport='yes' listen='127.0.0.1'>

5901 就是我们需要用的vnc端口。此时我们需要登录到远程桌面，按照图形界面的要求，做进一步的系统安装。

 5# KVM 下常用的命令

显示当前kvm环境下运行的虚拟机

 $ sudo virsh list

关闭某个虚拟机

 $ sudo virsh shutdown 虚机名

 
启动kvm下某个虚机

 $ sudo virsh start 虚机名

 
重启kvm下虚机

 $ sudo virsh reboot 虚机名

 
 重置kvm下虚机

 $ sudo virsh reset 虚机名

 
删除或销毁kvm下某虚机

 $ sudo virsh destroy 虚机名

本文将会讲述如何在Ubuntu 16.04 LTS 系统里查看默认的计划任务日志文件以及如何将默认的计划日志保存到特定的cron.log文件里。

默认的计划任务crontab 日志文件

执行下面的命令来查看默认cron日志：

$ sudo cat /etc/var/log/syslog | grep -i cron 

命令输出如下：

 root@ubuntutest:~# cat /var/log/syslog | grep -i cron
Aug  1 14:49:31 ubuntutest cron[930]: (CRON) INFO (pidfile fd = 3)
Aug  1 14:49:32 ubuntutest cron[930]: (CRON) INFO (Running @reboot jobs)
Aug  1 15:17:01 ubuntutest CRON[1571]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Aug  1 16:17:01 ubuntutest CRON[1770]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Aug  2 10:08:50 ubuntutest cron[926]: (CRON) INFO (pidfile fd = 3)
Aug  2 10:08:50 ubuntutest cron[926]: (CRON) INFO (Running @reboot jobs)
Aug  2 10:17:01 ubuntutest CRON[1604]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Aug  2 10:23:09 ubuntutest cron[933]: (CRON) INFO (pidfile fd = 3)
Aug  2 10:23:09 ubuntutest cron[933]: (CRON) INFO (Running @reboot jobs)
。。。

使用systemctl命令来查看默认crontab 日志文件

我们可以在Ubuntu16.04 LTs 系统上使用systemctl命令来查看最近的计划任务CRON列表,如下：

 $ sudo systemctl status cron

命令输出如下：

 root@ubuntutest:~# systemctl status cron
● cron.service - Regular background program processing daemon
   Loaded: loaded (/lib/systemd/system/cron.service; enabled; vendor preset: enabled)
   Active: active (running) since 一 2017-08-14 14:41:26 CST; 45min ago
     Docs: man:cron(8)
 Main PID: 916 (cron)
    Tasks: 1
   Memory: 532.0K
      CPU: 49ms
   CGroup: /system.slice/cron.service
           └─916 /usr/sbin/cron -f
8月 14 14:41:26 ubuntutest systemd[1]: Started Regular background program processing daemon.
8月 14 14:41:26 ubuntutest cron[916]: (CRON) INFO (pidfile fd = 3)
8月 14 14:41:26 ubuntutest cron[916]: (CRON) INFO (Running @reboot jobs)
8月 14 15:00:01 ubuntutest CRON[1508]: pam_unix(cron:session): session opened for user root by (uid=0)
8月 14 15:00:01 ubuntutest CRON[1509]: (root) CMD ([ -x /usr/sbin/update-openssh-known-hosts ] && { sleep `od -An -N1 -tu1 /dev/urandom`; /usr/sbin/update-
8月 14 15:02:32 ubuntutest CRON[1508]: pam_unix(cron:session): session closed for user root
8月 14 15:17:01 ubuntutest CRON[1649]: pam_unix(cron:session): session opened for user root by (uid=0)
8月 14 15:17:01 ubuntutest CRON[1650]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
8月 14 15:17:01 ubuntutest CRON[1649]: pam_unix(cron:session): session closed for user root

使用 journalctl命令来查看默认crontab 日志文件

我们可以在Ubuntu16.04 LTs 系统上使用journalctl命令来查看最近的计划任务CRON列表,如下：

 $ sudo journalctl -u cron 

命令输出如下：  

root@ubuntutest:~# journalctl -u cron
-- Logs begin at 一 2017-08-14 14:41:21 CST, end at 一 2017-08-14 15:17:01 CST. --
8月 14 14:41:26 ubuntutest systemd[1]: Started Regular background program processing daemon.
8月 14 14:41:26 ubuntutest cron[916]: (CRON) INFO (pidfile fd = 3)
8月 14 14:41:26 ubuntutest cron[916]: (CRON) INFO (Running @reboot jobs)
8月 14 15:00:01 ubuntutest CRON[1508]: pam_unix(cron:session): session opened for user root by (uid=0)
8月 14 15:00:01 ubuntutest CRON[1509]: (root) CMD ([ -x /usr/sbin/update-openssh-known-hosts ] && { sleep `od -An -N1 -tu1 /dev/urandom`; /usr/sbin/update-
8月 14 15:02:32 ubuntutest CRON[1508]: pam_unix(cron:session): session closed for user root
8月 14 15:17:01 ubuntutest CRON[1649]: pam_unix(cron:session): session opened for user root by (uid=0)
8月 14 15:17:01 ubuntutest CRON[1650]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
8月 14 15:17:01 ubuntutest CRON[1649]: pam_unix(cron:session): session closed for user root

创建单独的CRON 日志

编辑配置文件/etc/rsyslog.d/50-default.conf, 找到“#cron.*”行，将改行前面的注释去掉，保存并退出当前文件。
重启rsyslog服务，执行下面命令：

 $ sudo systemctl restart rsyslog

查看最新的计划任务Cron日志是否保存到cron.log文件里

 $ sudo tail -f /var/log/cron.log

输出如下： 

root@ubuntutest:~# tail -f /var/log/cron.log
Aug 14 15:46:35 ubuntutest cron[1746]: (CRON) DEATH (can't lock /var/run/crond.pid, otherpid may be 916: Resource temporarily unavailable)

在ubuntu linux系统安装的时候，不会要求用户去设置root的密码，因为ubuntu官方为了系统安全考虑不建议用户使用root账户。

如果想使用root账户的话，但不知道root的初始密码，下面我们来讲述如何来设置ubuntu系统中的root密码。
1# 使用普通用户登录到当前的ubuntu系统
2# 输入下面的命令来设置root的新密码
$ sudo passwd 

ubuntutest@ubuntutest:~$ sudo passwd
[sudo] password for ubuntutest:
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully

3# 执行下面的su root命令来验证密码是否创建成功。
$ su root 

ubuntutest@ubuntutest:~$ su root
Password:
root@ubuntutest:/home/ubuntutest#