Samba服务测试

环境：centos7.6，windows10环境

Samba服务【smb】的知识点：

1.Samba是一款开源的文件共享软件，能够实现Linux系统与Windows系统之间的文件共享工作；【FTP协议的本质是传输文件，而非共享文件。】
2.Samba服务的主配置文件：/etc/samba/smb.conf；主配置文件包括全局配置参数和区域配置参数。全局配置参数用于设置整体的资源共享环境，对里面的每一个独立的共享资源都有效。区域配置参数则用于设置单独的共享资源，且仅对该资源有效；
3.在红帽分支系统中，Samba服务程序默认使用的是用户口令认证模式（user）。这种认证可以确保仅让有密码且受信任的用户访问共享资源，而且验证过程也十分简单。
要使用用户口令认证模式，必须建立账户信息数据库，且这些账户必须在当前系统中已经存在，不过密码不一定要与系统对应账户的密码一致（可以为空），否则日后创建文件时将导致文件的权限属性混乱不堪，由此引发错误。
pdbedit命令：用于管理SMB服务程序的账户信息数据库，格式：pdbedit [选项] 账户。在第一次把账户信息写入到数据库时需要使用-a参数，以后在执行修改密码、删除账户等操作时就不再需要该参数了。

---

#1.安装Samba服务
yum install samba -y

#2.Samba服务的主配置文件：/etc/samba/smb.conf

#3.创建用于访问共享资源的账户信息。账户必须在当前系统已经存在

#4.创建用于共享资源的文件目录。在创建时，不仅要考虑到文件读写权限的问题，还需要考虑应用于该目录的SELinux安全上下文所带来的限制

#5.设置SELinux服务与策略，使其允许通过Samba服务程序访问普通用户家目录

.......................

#6.在Samba服务程序的主配置文件中，追加共享文件夹配置参数信息

vim /etc/samba/smb.conf
...

#7.重启Samba服务并加入开机启动项。为避免防火墙妨碍，清空iptables防火墙

=================================================================

Windows挂载共享

要在Windows系统中访问共享资源，只需在Windows的“运行”命令框中输入两个反斜杠，然后再加服务器的IP地址即可。输入上面实例用于samba验证的帐号密码，登录进去后的共享文件夹的效果：

=================================================================

=================================================================

LVM服务测试

环境：centos7.6

LVM（逻辑卷管理器）可以允许用户对硬盘资源进行动态调整。（让用户灵活的变更分区的大小）

逻辑卷管理器是Linux系统用于对硬盘分区进行管理的一种机制，理论性较强，其创建初衷是为了解决硬盘设备在创建分区后不易修改分区大小的缺陷。尽管对传统的硬盘分区进行强制扩容或缩容从理论上来讲是可行的，但是却可能造成数据的丢失。而LVM技术是在硬盘分区和文件系统之间添加了一个逻辑层，它提供了一个抽象的卷组，可以把多块硬盘进行卷组合并。这样一来，用户不必关心物理硬盘设备的底层架构和布局，就可以实现对硬盘分区的动态调整。

LVM核心概念：

物理卷处于LVM中的最底层，可以将其理解为物理硬盘、硬盘分区或者RAID磁盘阵列；
卷组建立在物理卷之上，一个卷组可以包含多个物理卷，而且在卷组创建之后也可以继续向其中添加新的物理卷；
逻辑卷是用卷组中空闲的资源建立的，并且逻辑卷在建立后可以动态地扩展或缩小空间。

#1.部署逻辑卷

常用的LVM部署命令
功能/命令 物理卷管理 卷组管理 逻辑卷管理
扫描 pvscan vgscan lvscan
建立 pvcreate vgcreate lvcreate
显示 pvdisplay vgdisplay lvdisplay
删除 pvremove vgremove lvremove
扩展 vgextend lvextend
缩小 vgreduce lvreduce

部署逻辑卷步骤：（PV -> VG -> LV）

让硬盘设备支持LVM技术（pvcreate）。
把硬盘设备加入到卷组（vgcreate）。
从卷组中切割一定空间作为逻辑卷（lvcreate）。
把生成好的逻辑卷进行格式化，然后挂载使用（mkfs，mount，/etc/fstab）。

创建物理卷，让硬盘设备支持LVM

把创建好的物理卷组成卷组，命名为 zabbix_v

查看卷组状态

从卷组storge切割出2560个基本单元（默认大小4M）创建一个10GB的逻辑卷，命名为vo。 2560基本单元=10GB

查看逻辑卷状态

格式化逻辑卷zabbix_s

往/etc/fatab文件追加挂载信息，实现永久挂载

创建挂载点

挂载
mount -a

查看挂载状态

=================================================================

xfs格式

扩容逻辑卷

扩容前，先卸载设备和挂载点的关联。
扩容逻辑卷（lvextend）；
重置硬盘容量（resize2fs|xfs_growfs）；
重新挂载硬盘设备并查看挂载状态。

实例：承接上面实例，把逻辑卷zabbix_s扩容至12GB。

1 umount /abcs/zabbix #卸载设备和挂载点关联
2 lvextend -L 12288M /dev/zabbix_v/zabbix_s #扩容逻辑卷zabbix_s至12288M
3 xfs_growfs /dev/zabbix_v/zabbix_s #重置硬盘容量
4 mount -a #重新挂载
5 df -h #查看挂载状态

缩小逻辑卷

xfs文件系统只支持增加，不支持减少。但并不是不能减小，只是减小后，需要重新格式化才能挂载上。这样原来的数据就丢失了！
这种情况只适用于系统刚安装好，逻辑分区内没有什么数据或数据不多且不重要可以删除或拷贝的情况下!

实例：承接上面实例，把逻辑卷zabbix_s缩容至8GB。

=================================================================

ext2/ext3/ext4格式

扩容逻辑卷 与 缩小逻辑卷
调整命令是resize2fs（增大和减小都支持）

准备：先把/dev/zabbix_v/zabbix_s格式化ext4格式

扩容到15GB，缩容到10GB

往/etc/fatab文件追加挂载信息，实现永久挂载

=================================================================

逻辑卷快照

LVM快照：类似于虚拟机软件的还原时间点功能。

可以对某一个逻辑卷设备做一次快照，如果日后发现数据被改错了，就可以利用之前做好的快照卷进行覆盖还原。

LVM的快照卷功能有两个特点：

快照卷的容量必须等同于逻辑卷的容量；
快照卷仅一次有效，一旦执行还原操作后则会被立即自动删除。不过一个逻辑卷可以做多个快照卷。

实例：承接上面例子，往逻辑卷设备新建一个文件。然后为逻辑卷创建快照卷。再在逻辑卷目录生成一个垃圾文件。后先卸载逻辑卷与挂载点关联，再尝试快照还原操作（lvconvert --merge），再重新挂载，查看逻辑卷目录是否回到创建快照前的状态。

=================================================================

删除逻辑卷

删除LVM前记得提前备份。

删除逻辑卷，要依次删除逻辑卷（lvremove ）、卷组（vgremove ）、物理卷设备（pvremove ），顺序不可颠倒。

实例：承接上面例子，删除逻辑卷。

1 umount /abcs/zabbix #卸载
2 vim /etc/fstab
3 /dev/zabbix_v/zabbix_s /abcs/zabbix ext4[xfs] defaults 0 0 #删除挂载信息
4 lvremove /dev/zabbix_v/zabbix_s #删除逻辑卷，要按y确认
5 vgremove zabbix_v #删除卷组
6 pvremove /dev/sdb #删除物理卷

=================================================================

=================================================================

Ntp服务测试

环境centos7.6

安装ntp


yum install ntp -y

ntp:服务端的软件包
ntpdate:客户端的软件包

配置ntp
配置文件：/etc/ntp.conf
其他：/etc/ntp/crypto/pw

centos7 版本公共ntp

ntp.conf各个选项信息：
1.系统时间与BIOS事件的偏差记录

2.restrict 控制相关权限。
语法为： restrict IP地址 mask 子网掩码 参数
其中IP地址也可以是default ，default 就是指所有的IP
确保localhost（这个常用的IP地址用来指Linux服务器本身）有足够权限.使用没有任何限制关键词的语法：
restrict 127.0.0.1

restrict -6 ::1

参数有以下几个：

ignore ：关闭所有的 NTP 联机服务

nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。

notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网

noquery ：不提供客户端的时间查询：用户端不能使用ntpq，ntpc等命令来查询ntp服务器

notrap ：不提供trap远端登陆：拒绝为匹配的主机提供模式 6 控制消息陷阱服务。陷阱服务是 ntpdq 控制消息协议的子系统，用于远程事件日志记录程序。

nopeer ：用于阻止主机尝试与服务器对等，并允许欺诈性服务器控制时钟

kod ： 访问违规时发送 KoD 包。

restrict -6 表示IPV6地址的权限设置。

3.设定NTP主机来源（其中prefer表示优先主机），192.168.7.49是本地的NTP服务器，所以优先指定从该主机同步时间。
例如：server 192.168.7.49 prefer

---

/etc/sysconfig/ntpd
ntp服务，默认只会同步系统时间。如果想要让ntp同时同步硬件时间，可以设置/etc/sysconfig/ntpd文件，在/etc/sysconfig/ntpd文件中，添加 SYNC_HWCLOCK=yes 这样，就可以让硬件时间与系统时间一起同步。

允许BIOS与系统时间同步，也可以通过hwclock -w 命令

SYNC_HWCLOCK=yes

---

启动ntpd服务
systmectl start ntpd

查看ntp服务器有无和上层ntp连通；
查看ntp服务器与上层ntp的状态；

等待一会，同步上了

---

ntpd、ntpdate的区别
使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。

时钟的跃变，对于某些程序会导致很严重的问题。许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，这有几个非常明显的问题：

第一，这样做不安全。ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。

第二，这样做不精确。一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。

第三，这样做不够优雅。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。

NTPD 在和时间服务器的同步过程中，会把 BIOS 计时器的振荡频率偏差——或者说 Local Clock 的自然漂移(drift)——记录下来。这样即使网络有问题，本机仍然能维持一个相当精确的走时。

---

hwclock
简介：
是一个硬件时钟访问工具，它可以显示当前时间、设置硬件时钟的时间和设置硬件时钟为系统时间，也可设置系统时间为硬件时钟的时间。

在Linux中有硬件时钟与系统时钟等两种时钟。硬件时钟是指主机板上的时钟设备，也就是通常可在BIOS画面设定的时钟。系统时钟则是指kernel中的时钟。当linux启动时，系统时钟会去读取硬件时钟的设定，之后系统时钟即独立运作。所有linux相关指令与函数都是读取系统时钟的设定。

---

---

Windows2012R2 NTP时间同步

安装的Windows2012R2 虚拟机

下面分两个情况

两个情况，两个情况都需要用修改组策略的方式来做

情况一

没有Windows域环境

集群中的每个服务器都要能上网，每个服务器都要执行下面的操作

开启 NTP Client 服务

1、打开 powershell 终端， 输入：gpedit.msc，打开组策略管理器

2、执行上述命令后，计算机策略对话框打开，按照如下路径 计算机配置\管理模板\系统\windows 时间服务\时间提供程序 找到服务器设置文件

3、将 Ntp Server项，输入将要同步到的时间服务器IP地址（这里输入阿里云的ntp服务器地址： time.pool.aliyun.com），注意 0x9 或 0x1 必须要有;在 类型 项, 选择 NTP;点击 应用、确定 按钮；

4、启动 NTP 客户端；启用NTP客户端；点击 应用、确定 按钮；

5、执行下面命令更新组策略
gpupdate /force

6、检查W32Time服务是否启动，启动类型是否是 自动启动

=================================================================

=================================================================

AD域控

环境：windows_server_2012R2 Windows_10_x64

=================================================================

=================================================================

zabbix

环境：centos7.6 windows_server_2012R2 Windows_10_x64

=================================================================

=================================================================

EXSI虚拟化

环境：VMware-6.5 x86_64