行至水穷处，坐看云起时

转载：http://apps.hi.baidu.com/share/detail/12714587

对于要管理多台服务器的SA或DBA来说, 如果要在所有服务器上操作同样的命令, 一台台登陆操作是个很笨的方法. 一直以为SecureCRT没有这个功能, 曾经转向使用有该功能的Xshell软件, 但是Xshell又没有横向滚动条, 让人不爽, 所以就好好研究了一下SecureCRT, 原来是可以的.

1. 首先在SecureCRT里同时打开多个session

2. 从菜单栏选上 View - Chat Windows

3. 在Chat Windows右键鼠标, 选上Send Chat to All Tabs, 这样Chat Windows里会有"<Send chat to all tabs>"的标志

4. 在Chat Windows输入命令如ls, 然后回车, 则当前打开的所有Session都会执行ls命令

5. 如果要同时执行多个命令如ls和pwd, 在Chat Windows先输入ls后按Ctrl+Enter, 再输入pwd, 最后回车, 则当前打开的所有Session都会执行ls和pwd命令

6. 如果要取消该功能, 则在Chat Windows右键鼠标, 不要选上Send Chat to All Tabs即可

refer: http://www.vandyke.com/support/automation/chatsendcom.html

本文转载自 http://hi.baidu.com/arongdy/blog/item/976582af9ce866c47cd92af6.html

cacti登录密码忘记解决方法

如果是admin 的密码丢失，id = 1；其他用户以此类推。

进入mysql
mysql> show databases;
mysql> use cacti;
mysql> show tables;
mysql> update user_auth set password=md5("newpassword") where id='1';

新的cacti密码就是newpassword了~~

以前自己曾经解决的，当时自己记住了，过了好长时间，重新在新的机器上安装cacti的时候，却忘记提前修改，导致一些不必要的麻烦。

帖出来希望对自己或者对大家有帮助 阅读全文 »

地址在 http://netkiller.github.com/ ，是许多年前在cu上认识的netkiller 的主页，里面有一些不错的内容，与大家分享。

转自 http://blog.sina.com.cn/s/blog_5374d6e30100smmp.html 李晓红的新浪博客

常见办公网安全问题：
1、arp欺骗
2、耗尽dhcp server的IP池
3、私设dhcp server
4、私设IP地址，绕过dhcp server的IP分配策略
5、产生大量dhcp分配请求，使dhcp server无法响应导致拒绝服务攻击
6、产生大量arp请求，使目标无法响应正常的arp请求导致的拒绝服务攻击
7、产生其它大量的服务请求包，如icmp，导致目标cpu过高，无法处理别的请求等
8、在本来接办公电脑的端口上，私接交换机

每个厂家的交换机都有一定的防护措施，但是不一定能堵住所有漏洞。另外，既便针对同一个安全问题，厂家的措施不一定能全部能堵住。

最好是交换机跟dhcp服务配合在一起，来防止arp欺骗、私设IP等，原理是交换机监听dhcp请求与响应的包，在内部建立一张端口、MAC地址与IP的表，这样在某个端口收到arp请求或响应包，就可以判断是不否是arp欺骗了，另外也可以在端口上收到IP包时，看它的源地址是否与内部登记中的一致，如果不一致，就属于私设IP，直接丢弃，这样也就达到了避免私设IP的效果了。

下面是针对华为的S2352和S3328的文档整理的安全配置方法，请参考。

作用：限制icmp包的数量，减少对CPU的占用，防止大量ICMP包攻击
适用：3层交换机，避免网关IP被大量ICMP包攻击
icmp rate-limit total threshold 50

作用：避免下连的设备伪造大量MAC地址过来，产生的危害，如大量进行dhcp请求而用光dhcp server的可用IP，从而导致正常用户无法获得IP；可以用来避免端口下连交换机，只允许连服务器，方法是限制动态学到的mac地址条目数为1
适用：适用于接入或3层交换机，一般配置在接入交换机上
mac-address restrict  (起用mac地址限制功能)
interface Ethernet0/0/1  (针对指定的接口配置，如下连用户设备的接口一般都要配)
mac-table limit 3 (限制动态学到的mac地址条目数为3)
port-security enable (起用指定端口的安全功能)

作用：避免各种针对dhcp动态分配IP服务的攻击，arp欺骗
适用：接入和3层交换机，一般配置在接入交换机上
dhcp snooping enable (全局起用dpch探测功能)
dhcp snooping arp security enable (防止arp欺骗)
vlan 1  (每个vlan都需要配，如果需要加固的话)
dhcp snooping enable  (起用指定vlan的探测功能)
dhcp snooping check arp enable (检查arp请求和应答，防止arp欺骗)
dhcp snooping check ip enable (检查所有IP包，避免用户绕过dhcp，私设IP)
dhcp snooping check dhcp-rate enable (限制1秒内可能的dhcp请求数，避免攻击dhcp 服务器)
dhcp snooping trusted interface Ethernet0/0/48 (避免私设dhcp server，只有trusted接口中能收到dhcp server的包，别的接口收到之后直接丢弃)
dhcp option82 rebuild enable interface Ethernet0/0/1 to 0/0/47 (支持上面的各项功能的配置项，建议加上，不加不知道行不行，没有试过)

作用：避免伪造的arp回应毒害arp条目，收到arp响应后，只有此前请求过对应的IP，才接受，反之丢弃
适用：3层交换机
arp learning strict

作用：避免某个条目在短时间内多次修改
达用：3层交换机
arp-suppress enable

修改hosts 当然是必须的。。。

74.125.93.113 android.clients.google.com

74.125.93.113         clients2.google.com

74.125.93.113         android.l.google.com

接着修正下载的link地址。。。

adb shell
su
mkdir /cache/download
chown system:cache /cache/download
chmod ug+rwx /cache/download
chmod a+x /cache/download

Cisco设备只能用cisco品牌的光模块，其他品牌或杂牌的光模块思科设备是绝对不支持的。
如果你硬是插上别的光模块，cisco端口信息上就会显示Unsupport或Unknown。日志显示以下情况中一种或几种：
%PM_SCP-SP-3-TRANSCEIVER_UNSUPPORTED: Unsupported transceiver in LAN port */*
%PHY-4-CHECK_SUM_FAILED: SFP EEPROM data check sum failed for SFP interface Gi1/0/25
%GBIC_SECURITY_CRYPT-4-VN_DATA_CRC_ERROR: GBIC in port Gi1/0/25 has bad crc
%PM-4-ERR_DISABLE: gbic-invalid error detected on Gi1/0/25, putting Gi1/0/25 in err-disable state
这是为什么呢？
Cisco SFP安全密钥机制 SFP安全密钥机制通过防止非Cisco SFP的使用来保证质量和兼容性。每个SFP都使用非凡的软件密钥进行编码，交换机在运行时对密钥进行验证，若SFP不包含合法的密钥，那么相应的端口关闭，在没有插入Cisco提供的合法的SFP之前，该端口将不能发送或接收任何数据包。
那如何解决Cisco设备光模块安全密钥机制呢？
进入端口配置模式:
打上已下隐藏命令(不能按<tab>键):
service unsupported-transceiver
no errdisable detect cause gbic-invalid
speed nonegotiate
保存配置
然后插上光模块
完成
如此一来，switch就不会去检查GBIC的序号，而让使用者可以先把第三方的GBIC或SFP插在机器上，让网路先恢复运作。当然，基于「不鼓励」的原则，前一个指令是「隐藏版」的指令。如果想不起来的时候，就算用「?」按到手抽筋，也绝对不会看见unsupported-transceiver出现在command list里面；而且没有把完整指令打完，机器也绝对不会接受；至于想要打个unsup再按<tab>键，很抱歉，无效，不知道完整指令的人，永远也别想偷偷用来路不明的GBIC或SFP，呵。
cisco公司特别说明:
用(config)#service unsupported-transceiver指令之后，设备会跳出以下的警告讯息：
Warning: When Cisco determines that a fault or defect can be traced to the use of third-party transceivers installed by a customer or reseller, then, at Ciscos discretion, Cisco may withhold support under warranty or a Cisco support program. In the course of providing support for a Cisco networking product Cisco may require
that the end user install Cisco transceivers if Cisco determines that removing third-party parts will assist Cisco in diagnosing the cause of a support issue.
简单的说，就是Cisco对于这些来路不明的GBIC不提供任何保证，网路要是不通，请乖乖买原厂GBIC啦......

此文转载自 vpsee.com http://www.vpsee.com/2011/04/how-to-create-a-xen-file-image-faster/

在 Linux 上安装完 Xen 服务器后接下来的工作就是如何创建和启动一个虚拟机。这个看似很简单的问题难住了不少人，VPSee 收到不少邮件关于如何快速创建和部署虚拟机镜像的。创建虚拟机的工具有很多，比如 virt-manager, virt-install, virsh, xen-create-image 等等，不过这些工具都要每次重头安装虚拟机的操作系统，需要人机交互、速度慢、不自动，不利于写成脚本。有什么快速的创建/部署/克隆虚拟机的办法呢？可以先做一个模版，然后通过拷贝模版的办法。我们只需要两个步骤：1、创建一个空白文件镜像；2、然后把一个打包好的 Linux 系统模版拷贝过去。通常一个打包好的最小 Linux 系统只要200MB 左右，在高配置的服务器上拷贝基本能瞬间完成，比起拷贝整个虚拟机镜像文件（比如 10GB）要快得多。具体步骤：

1、创建一个磁盘镜像文件：

# dd if=/dev/zero of=vpsee.img bs=1 count=1 seek=10G

2、格式化磁盘：

# mkfs.ext3 vpsee.img

3、挂载刚刚创建的磁盘镜像文件：

# mount -o loop vpsee.img /mnt

4、找个现有 Linux 的文件系统拷贝过去：

# tar -zxSf centos.tar.gz -C /mnt/

需要说明的是，这里的 centos.tar.gz 是提前制作好的，可以在一个干净的虚拟机上手动安装好一个最小的 CentOS 系统，然后配置和优化好，这样就是一个模板，以后如果创建新的 CentOS 虚拟机就可以从这个模板直接拷贝。

5、卸载 /mnt：

# umount mnt

6、创建一个交换分区：

# dd if=/dev/zero of=vpsee-swap.img bs=1M count=256

7、创建和编辑一个 Xen 虚拟机的启动文件：

# vi /etc/xen/vpsee.conf
name            = 'vpsee'
vcpus           = 1
memory          = '256'
disk            = [ 'tap:aio:/home/vpsee/vpsee.img,sda1,w',
'tap:aio:/home/vpsee/vpseeswap.img,sda2,w',
]
vif             = [ 'bridge=eth0' ]
root            = '/dev/sda1 ro'
on_reboot       = 'restart'
on_crash        = 'restart'
kernel          = "/boot/vmlinuz-2.6.18-194.32.1.el5xen"
ramdisk         = "/boot/initrd-2.6.18-194.32.1.el5xen.img"

8、启动 Xen 虚拟机：

# xm create vpsee

如果把上面的步骤综合起来写在一个脚本里并配上 Xen Shell 控制面板就可以完成 VPS 客户自己快速重装系统的功能。如果把这个脚本加到客户的账单管理系统里（比如 WHMCS）就可以完成客户付款自动开通 VPS 的功能。不过我们的 VPS 不提供客户自助重装功能和自动开通功能，损失了一点方便性，但是换来了稳定和性能还是值得的。如果用 LVM, iSCSI 之类的存储方式的话原理也是一样的。

制作虚拟备份镜像

tar cvpzf centos.tar.gz --exclude=/centos.tar.gz --exclude=/lost+found --exclude=/media --exclude=/proc --exclude=/mnt --exclude=/sys --exclude=/dev /

伪技术人员的成长历程之70－Xen虚拟机下添加Swap磁盘
和使用Xen会遇到虚拟机磁盘扩展一样，也会遇到添加Swap交换分区的情况。
添加Swap基本上有两种方式，第一种就是比较正式的，以磁盘分区划分建立Swap交换分区提供给系统；第二种是在系统内建立块文件，然后做成Swap块然后挂到系统上去的。从性能上来说，Swap文件块的性能不如Swap交换分区来的好，另外从难度上来说，Swap交换分区的工作要比Swap块来的复杂一点点，所以，当会做Swap分区后，做Swap块自然不在话下了。
这里，通过Xen添加Swap磁盘并分区等一系列过程进行体会。
一.Xen宿主机部分工作。
1.宿主机内做出一个块文件作为Xen虚拟机的Swap用磁盘设备。
[root@localhost xen]# dd if=/dev/zero of=./swap.img bs=1M count=2000 &
这里做了一个2G大小的块文件。
2.编辑Xen虚拟机的配置文件。
[root@localhost xen]# vi /etc/xen/Xen_Guest
------------------------------------------------------------------------------
name = "Xen_Guest"
uuid = "f4e303be-750e-03b3-7bc0-123253069218"
maxmem = 512
memory = 512
vcpus = 2
bootloader = "/usr/bin/pygrub"
on_poweroff = "destroy"
on_reboot = "restart"
on_crash = "restart"
vfb = [  ]
#disk = [ "tap:aio:/opt/disk1.img,xvda,w", ]
这个是原本的磁盘设备的配置，只有一个xvda。这里注释掉。

disk = [ "tap:aio:/opt/xen/Xen_Guest/disk1.img,xvda,w", "tap:aio:/opt/xen/Xen_Guest/swap.img,xvdb,w",]
这个是重新的写的磁盘设备，除了原来的xvda块，还将刚才做的块文件添加成虚拟机的xvdb块，以作Swap磁盘用。

vif = [ "mac=00:16:3e:4e:22:18,bridge=xenbr0" ]
------------------------------------------------------------------------------
二.Xen虚拟机内处理磁盘：
1.察看虚拟机内的磁盘设备。
在Xen的虚拟机里面，设备都是虚拟的设备，这些设备都是xv开头的。
[root@localhost ~]# ll /dev/xv*
------------------------------------------------------------------------------
crw--w---- 1 root tty  204, 191 Dec 24 09:10 /dev/xvc0
brw-r----- 1 root disk 202,   0 Dec 24 08:54 /dev/xvda （物理设备）
brw-r----- 1 root disk 202,   1 Dec 24 08:54 /dev/xvda1 （逻辑设备）
brw-r----- 1 root disk 202,  16 Dec 24 08:54 /dev/xvdb （物理设备，未分区，不能直接拿来用）
------------------------------------------------------------------------------
注意，这里的设备如/dev/xvda或者/dev/xvdb都是概念上的“物理设备”，一定要进行初始化成分区，如/dev/xvda1这样后面会有个数字编号的才叫“逻辑设备”，即使是把一个盘分成一个区。像这里/dev/xvda是物理磁盘设备文件，系统把它整个盘作为一个分区/dev/xvda1，使它变成了逻辑设备文件，从而它才能被系统使用。物理设备是不能被系统所直接使用的。
2.利用fdisk来初始化物理磁盘设备。
就如刚才所说的，物理磁盘设备是无法直接使用的，这里就是先用fdisk处理出逻辑设备来。
[root@guesthost ~]# fdisk /dev/xvdb
------------------------------------------------------------------------------
Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel
Building a new DOS disklabel. Changes will remain in memory only,
until you decide to write them. After that, of course, the previous
content won't be recoverable.

Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)
-----------------------------------
(1)这里给出命令，并且提示输入m可以得到帮助。这里介绍几个比较常用的：
Command (m for help): m
Command action
   a   toggle a bootable flag
   b   edit bsd disklabel
   c   toggle the dos compatibility flag
   d   delete a partition （删除已有的分区）
   l   list known partition types （列出文件系统类型）
   m   print this menu （列出命令帮助）
   n   add a new partition （新建分区）
   o   create a new empty DOS partition table
   p   print the partition table （察看分区表）
   q   quit without saving changes （不保存退出）
   s   create a new empty Sun disklabel
   t   change a partition's system id （设定或改变分区文件系统类型）
   u   change display/entry units
   v   verify the partition table （确认分区表）
   w   write table to disk and exit （将分区设定保存并退出）
   x   extra functionality (experts only)
-----------------------------------

(2)建立新分区：
Command (m for help): n
Command action
   e   extended （按e建立扩展分区）
   p   primary partition (1-4) （按p建立主分区）
p
这里我们建立主分区
Partition number (1-4): 1 （主要分区最多一个磁盘4个，这里先占用第一个）
First cylinder (1-254, default 1): 1
Last cylinder or +size or +sizeM or +sizeK (1-254, default 254): 127

再建立一个主分区
Command (m for help): n
Command action
   e   extended
   p   primary partition (1-4)
p
Partition number (1-4): 2 （由于之前已经占用掉了1个主要分区，这里就占用第二个）
First cylinder (128-254, default 128): 128
Last cylinder or +size or +sizeM or +sizeK (128-254, default 254): 254
-----------------------------------

(3)察看分区表：
Command (m for help): p

Disk /dev/xvdb: 2097 MB, 2097152000 bytes
255 heads, 63 sectors/track, 254 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

    Device Boot      Start         End      Blocks   Id  System
/dev/xvdb1               1         127     1020096   83  Linux
/dev/xvdb2             128         254     1020127+  83  Linux
这里可以看到，物理磁盘设备/dev/xvdb上建立出来了2个逻辑磁盘设备，分别是/dev/xvdb1和/dev/xvdb2。并且，默认建立出来的磁盘文件系统类型为“83 Linux”。这个并不是我们欲做Swap的逻辑磁盘的类型，必须要更改掉。
-----------------------------------

(4)更改逻辑磁盘设备的文件系统类型：
Command (m for help): t
Partition number (1-4): 1 （要选择欲更改的主要分区，这里先选择第一个）
Hex code (type L to list codes): L （每种文件系统都是由一个数字编号代表，在选择之前，可以通过L来察看编号列表）

 0  Empty           1e  Hidden W95 FAT1 80  Old Minix       be  Solaris boot  
 1  FAT12           24  NEC DOS         81  Minix / old Lin bf  Solaris       
 2  XENIX root      39  Plan 9          82  Linux swap / So c1  DRDOS/sec (FAT-
 3  XENIX usr       3c  PartitionMagic  83  Linux           c4  DRDOS/sec (FAT-
 4  FAT16 <32M      40  Venix 80286     84  OS/2 hidden C:  c6  DRDOS/sec (FAT-
 5  Extended        41  PPC PReP Boot   85  Linux extended  c7  Syrinx        
 6  FAT16           42  SFS             86  NTFS volume set da  Non-FS data   
 7  HPFS/NTFS       4d  QNX4.x          87  NTFS volume set db  CP/M / CTOS / .
 8  AIX             4e  QNX4.x 2nd part 88  Linux plaintext de  Dell Utility  
 9  AIX bootable    4f  QNX4.x 3rd part 8e  Linux LVM       df  BootIt        
 a  OS/2 Boot Manag 50  OnTrack DM      93  Amoeba          e1  DOS access    
 b  W95 FAT32       51  OnTrack DM6 Aux 94  Amoeba BBT      e3  DOS R/O       
 c  W95 FAT32 (LBA) 52  CP/M            9f  BSD/OS          e4  SpeedStor     
 e  W95 FAT16 (LBA) 53  OnTrack DM6 Aux a0  IBM Thinkpad hi eb  BeOS fs       
 f  W95 Ext'd (LBA) 54  OnTrackDM6      a5  FreeBSD         ee  EFI GPT       
10  OPUS            55  EZ-Drive        a6  OpenBSD         ef  EFI (FAT-12/16/
11  Hidden FAT12    56  Golden Bow      a7  NeXTSTEP        f0  Linux/PA-RISC b
12  Compaq diagnost 5c  Priam Edisk     a8  Darwin UFS      f1  SpeedStor     
14  Hidden FAT16 <3 61  SpeedStor       a9  NetBSD          f4  SpeedStor     
16  Hidden FAT16    63  GNU HURD or Sys ab  Darwin boot     f2  DOS secondary 
17  Hidden HPFS/NTF 64  Novell Netware  b7  BSDI fs         fd  Linux raid auto
18  AST SmartSleep  65  Novell Netware  b8  BSDI swap       fe  LANstep       
1b  Hidden W95 FAT3 70  DiskSecure Mult bb  Boot Wizard hid ff  BBT           
1c  Hidden W95 FAT3 75  PC/IX
（适合我们用作Swap的系统类型编号为“82 Linux swap / Solaris”）

选择82作为Swap用的系统类型：        
Hex code (type L to list codes): 82
Changed system type of partition 1 to 82 (Linux swap / Solaris)

于是，用同样的方法处理第二个分区。
Command (m for help): t
Partition number (1-4): 2
Hex code (type L to list codes): 82
Changed system type of partition 2 to 82 (Linux swap / Solaris)
(5)重新察看分区表：
Command (m for help): p

Disk /dev/xvdb: 2097 MB, 2097152000 bytes
255 heads, 63 sectors/track, 254 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

    Device Boot      Start         End      Blocks   Id  System
/dev/xvdb1               1         127     1020096   82  Linux swap / Solaris
/dev/xvdb2             128         254     1020127+  82  Linux swap / Solaris
这里可以发现，/dev/xvdb1和/dev/xvdb2的文件系统类型都变成了“82 Linux swap / Solaris”了，这才是我们需要的Swap文件系统类型。
(6)保存分区结果并且退出fdisk程序。
Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.
Syncing disks.
------------------------------------------------------------------------------
3.通过fdisk察看系统的磁盘分区情况。
[root@guesthost ~]# fdisk -l
------------------------------------------------------------------------------
Disk /dev/xvda: 8589 MB, 8589934592 bytes
255 heads, 63 sectors/track, 1044 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

    Device Boot      Start         End      Blocks   Id  System
/dev/xvda1   *           1        1044     8385898+  83  Linux

Disk /dev/xvdb: 2097 MB, 2097152000 bytes
255 heads, 63 sectors/track, 254 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

    Device Boot      Start         End      Blocks   Id  System
/dev/xvdb1               1         127     1020096   82  Linux swap / Solaris
/dev/xvdb2             128         254     1020127+  82  Linux swap / Solaris
------------------------------------------------------------------------------
主要看刚才操作的/dev/xvdb1和/dev/xvdb2这两个分区。
三.将新分区制作成Swap交换分区。
1.使用mkswap命令将逻辑分区制作成Swap交换分区。
(1)首先查找mkswap命令的位置路径。
[root@guesthost ~]# whereis mkswap
------------------------------------------------------------------------------
mkswap: /sbin/mkswap
            /usr/share/man/man8/mkswap.8.gz
------------------------------------------------------------------------------
(2)察看mkswap的手册。
[root@guesthost ~]# man mkswap
------------------------------------------------------------------------------
SYNOPSIS
       mkswap [-c] [-vN] [-f] [-p PSZ] [-L label] devi] [-L label] device [size]

DESCRIPTION
用途：
       mkswap sets up a Linux swap area on a device or in a file.
       mkswap的作用就是在把一个文件或者设备制作成Linux Swap区域。

OPTIONS
选项：（这里交待几个比较重要和常用的）

       -c     Check the device (if it is a block device) for bad blocks before
              creating the swap area.  If any are found, the count is printed.
              检查设备或者块文件是否有坏点，如果有则立即提示。
   
       -f     Force - go ahead even if the command is stupid.  This allows the
              creation  of  a  swap  area larger than the file or partition it
              resides on.  On SPARC, force creation of the swap area.  Without
              this  option  mkswap will refuse to create a v0 swap on a device
              with a valid SPARC superblock, as that  probably  means  one  is
              going to erase the partition table.
              强制进行Swap建立。

       -p PSZ Specify the page size to use.
              指定Swap页的大小，Swap是分页的。

       -L label
              Specify  a label, to allow swapon by label.  (Only for new style
              swap areas.)
              指定标签名。

       -v0    Create an old style swap area.
              建立版本0的旧式Swap区域。

       -v1    Create a new style swap area.
              建立版本1的新式Swap区域。

       If no -v option is given, mkswap will default to new style, but use old
       style  if  the  current  kernel  is  older  than  2.1.117  (and also if
       PAGE_SIZE is less than 2048).  The new style header does not touch  the
       first  block,  so  may be preferable, in case you have a boot loader or
       disk label there.  If you need to use both 2.0 and 2.2 kernels, use the
       -v0 option when creating the swapspace.
              如果不指定的Swap区域的版本的话，默认是版本1的新式Swap区域。
------------------------------------------------------------------------------
(3)把/dev/xvdb1和/dev/xvdb2制作为新式Swap交换分区，并且检查坏点以及加入相应的标签名。
[root@guesthost ~]# mkswap -cv1 -L swap1 /dev/xvdb1
Setting up swapspace version 1, size = 1044574 kB
LABEL=swap1, no uuid

[root@guesthost ~]# mkswap -cv1 -L swap2 /dev/xvdb2
Setting up swapspace version 1, size = 1044602 kB
LABEL=swap2, no uuid
2.使用swapon命令启用Swap交换分区。
(1)首先查找swapon命令的位置路径。
[root@guesthost ~]# whereis swapon

------------------------------------------------------------------------------
swapon: /sbin/swapon /usr/share/man/man8/swapon.8.gz
            /usr/share/man/man2/swapon.2.gz
------------------------------------------------------------------------------
(2)察看swapon的手册。
[root@guesthost xen]# man swapon
------------------------------------------------------------------------------
NAME
       swapon, swapoff - enable/disable devices and files for paging and swap-
       ping

SYNOPSIS
       /sbin/swapon [-h -V]
       /sbin/swapon -a [-v] [-e]
       /sbin/swapon [-v] [-p priority]  specialfile ...
       /sbin/swapon [-s]
       /sbin/swapoff [-h -V]
       /sbin/swapoff -a
       /sbin/swapoff specialfile ...

DESCRIPTION
       Swapon is used to specify devices on which paging and swapping  are  to
       take place.

       The  device  or file used is given by the specialfile parameter. It may
       be of the form -L label or -U uuid to indicate a  device  by  label  or
       uuid.

       Calls  to swapon normally occur in the system multi-user initialization
       file /etc/rc making all swap devices available, so that the paging  and
       swapping activity is interleaved across several devices and files.

       Normally, the first form is used:

       -a     All  devices  marked  as 忖swap忖 swap devices in /etc/fstab are
              made available, except for those  with  the  忖noauto忖  option.
              Devices that are already running as swap are silently skipped.

       -e     When  -a  is  used  with  swapon,  -e makes swapon silently skip
              devices that do not exist.

       -h     Provide help

       -L label
              Use the partition that has  the  specified  label.   (For  this,
              access to /proc/partitions is needed.)

       -p priority
              Specify  priority  for swapon.  This option is only available if
              swapon was compiled under and is used under  a  1.3.2  or  later
              kernel.  priority is a value between 0 and 32767. Higher numbers
              indicate higher priority. See swapon(2) for a  full  description
              of  swap  priorities.  Add  pri=value  to  the  option  field of
              /etc/fstab for use with swapon -a.

       -s     Display  swap  usage  summary  by  device.  Equivalent  to  "cat
              /proc/swaps".  Not available before Linux 2.1.25.

       -U uuid
              Use  the  partition  that  has  the  specified uuid.  (For this,
              access to /proc/partitions is needed.)

       -v     Be verbose.

       -V     Display version

       Swapoff disables swapping on the specified devices and files.  When the
       -a  flag  is  given, swapping is disabled on all known swap devices and
       files (as found in /proc/swaps or /etc/fstab).
-------------------------------------------------------
(3)将两个Swap分区启用。
[root@guesthost ~]# swapon /dev/xvdb1
[root@guesthost ~]# swapon /dev/xvdb2
(4)察看系统在用的Swap分区。
[root@guesthost ~]# swapon -s
-------------------------------------------------------
Filename                                Type            Size    Used    Priority
/dev/xvdb1                              partition       1020088 0       -1
/dev/xvdb2                              partition       1020116 0       -2
-------------------------------------------------------
四.将设备分区挂载信息写入/etc/fstab.conf中。以后系统启动时将会自动挂载Swap。
1.首先将/etc/fstab.conf进行备份。
[root@guesthost ~]# cp /etc/fstab /etc/fstab.backup

2.编辑/etc/fstab.conf。
[root@guesthost ~]# vi /etc/fstab
-------------------------------------------------------
设备或标签              挂载点                文件类型  属性
LABEL=/                 /                       ext3    defaults        1 1
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0

添加以下两行
/dev/xvdb1              swap                    swap    defaults        0 0
/dev/xvdb2              swap                    swap    defaults        0 0
-------------------------------------------------------
注意：这里记得千万要仔细编辑。如果出错，系统会出现非常不堪的后果，然后处理起来会比较麻烦。
五.重新启动Xen虚拟机系统：
[root@guesthost ~]# reboot
-------------------------------------------------------
Broadcast message from root (xvc0) (Mon Dec 24 09:43:11 2007):

The system is going down for reboot NOW!
INIT: Switching to runlevel: 6
INIT: Sending processes the TERM signal
Shutting down smartd: [  OK  ]
......
......
-------------------------------------------------------
六.重启后进入Xen虚拟机检查Swap情况：
1.检查系统在用Swap的映射文件/proc/swaps。这个文件是映射出来的，非常有说明力。
[root@Xen_Guest ~]# cat /proc/swaps
-------------------------------------------------------
Filename                                Type            Size    Used    Priority
/dev/xvdb1                              partition       1020088 0       -1
/dev/xvdb2                              partition       1020116 0       -2
-------------------------------------------------------
2.察看系统分区状况：
[root@Xen_Guest ~]# fdisk -l
-------------------------------------------------------
Disk /dev/xvda: 8589 MB, 8589934592 bytes
255 heads, 63 sectors/track, 1044 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

    Device Boot      Start         End      Blocks   Id  System
/dev/xvda1   *           1        1044     8385898+  83  Linux

Disk /dev/xvdb: 2097 MB, 2097152000 bytes
255 heads, 63 sectors/track, 254 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

    Device Boot      Start         End      Blocks   Id  System
/dev/xvdb1               1         127     1020096   82  Linux swap / Solaris
/dev/xvdb2             128         254     1020127+  82  Linux swap / Solaris
-------------------------------------------------------
3.察看系统Swap启用状况：
[root@Xen_Guest ~]# swapon -s
-------------------------------------------------------
Filename                                Type            Size    Used    Priority
/dev/xvdb1                              partition       1020088 0       -1
/dev/xvdb2                              partition       1020116 0       -2
-------------------------------------------------------
到这里，Swap的已经成功挂载并运行。
不单单是Xen下的例子。在一般系统当中也是如此。

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/Kane_Cruise/archive/2007/12/24/1965690.aspx

CentOS5.3下xen虚拟机的配置笔记
(本人二次修改）2010-01-12 20:31最近想入手VPS了,赶紧转了一篇使用说明过来,这里就先谢谢作者啦~

以下操作都是ssh远程进行的，首先登陆上你的服务器
好了，不管其他的，先换源，默认源太慢了，我用的163的源，很快的

cd /etc/yum.repos.d/
mv CentOS-Base.repo CentOS-Base.repo.bak
vim CentOS-Base.repo

加入以下内容

[base]
name=CentOS-$releasever – Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/os/$basearch/
gpgcheck=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
#released updates

[updates]
name=CentOS-$releasever – Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/updates/$basearch/
gpgcheck=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
#packages used/produced in the build but not released
[addons]
name=CentOS-$releasever – Addons
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=addons
#baseurl=http://mirror.centos.org/centos/$releasever/addons/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/addons/$basearch/
gpgcheck=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
#additional packages that may be useful
[extras]
name=CentOS-$releasever – Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/extras/$basearch/
gpgcheck=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever – Plus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
baseurl=http://mirrors.163.com/centos/$releasever/centosplus/$basearch/
gpgcheck=0
enabled=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

ok，先更新吧

yum update

然后安装xen以及xen内核

yum install xen kernel-xen

然后修改启动文件使用xen内核启动

vi /etc/grub.conf

将文件中的default改为0，然后reboot重启机器

这样xen就装好了，我是懒人，不想自己装系统，直接下载一个centos的xen镜像好了

http://mirrors.esited.com/stacklet/

各种操作系统的XEN镜像

http://mirrors.esited.com/stacklet/centos/centos.5-4.x86.20091105.img.tar.bz2

wget http://mirrors.esited.com/stacklet/centos/centos.5-3.x86-64.20090606.img.tar.bz2
tar jxf centos.5-3.x86-64.20090606.img.tar.bz2
mkdir /data/mv/xen01/ -p
cp centos.5-3.x86-64.img /data/mv/xen01/centos01.img
cp centos.5-3.x86-64.xen3.pygrub.cfg /data/mv/xen01/xen01.cfg

cp centos.5-4.x86.img /data/mv/xen01/centos01.img
cp centos.5-4.x86.xen3.cfg /data/mv/xen01/xen01.cfg

现在创建一个swap交换扇区给虚拟机用，我创建了个512M的

dd if=/dev/zero of=swap.img bs=1M count=1 seek=512
mkswap swap.img

修改配置文件加入swap镜像

vi xen01.cfg
bootloader = “/usr/bin/pygrub”
memory = 512
name = “centos01″
vif = [ '' ]
disk = ['file:/data/mv/xen01/centos01.img,sda1,w','file:/data/mv/xen01/swap.img,sda2,w']
root = “/dev/sda1″
extra = “fastboot”

配置文件很简单，memory就是给虚拟机设定的内存大小，因为我的xen版本还是老的3.0.3，所以disk这里还是以file:开始的，新的版本就不是这样的了
好了，现在启动吧

xm create -c xen01.cfg

默认的用户名密码是：root/password
现在你应该可以进入系统了，默认应该是没有加入swap的，我们来给他加上，虚拟机默认应该没有vi，那就用nano好了

nano /etc/fstab

在最上面加上这样一行

/dev/sda2 swap swap defaults,noatime 0 0

重启虚拟机就行了，free看看，是不是已经有swap了？
现在我们来配置一下网络，我这里的情况是这样的：
4个ip，2个电信，2个网通，主机有2张网卡，eth0绑定1个电信，eth1绑定了1个网通，现在剩下2个ip可以分配
在主机brctl show查看现有的网络桥，看看是否有xenbr0或xenbr1，这里的xenbr0默认应该是和eth0绑定，xenbr1则绑定的eth1
如果两个都没有，那么手动来创建

/etc/xen/scripts/network-bridge start bridge=xenbr0 netdev=eth0 vifnum=0
/etc/xen/scripts/network-bridge start bridge=xenbr1 netdev=eth1 vifnum=1

进入虚拟机，ifconfig先记录下虚拟机的mac地址，然后编辑你的虚拟机的配置文件

00:16:3E:16:80:3A

vi xen01.cfg
bootloader = “/usr/bin/pygrub”
memory = 512
name = “centos01″
vif = [ 'mac=00:16:3E:xx:xx:xx,bridge=xenbr0,ip=61.160.xx.xx' ]
dhcp = “off”
disk = ['file:/data/mv/xen02/centos.img,sda1,w','file:/data/mv/xen02/swap.img,sda2,w']
root = “/dev/sda1″
extra = “fastboot”

这里，我设定的bridge使用的是主机绑电信ip的网卡，那么虚拟机的ip也必须是电信的ip，否则将不能使用
关闭你的虚拟机，然后再启动，进入虚拟机进行剩下的设定
首先编辑网络配置文件

nano /etc/sysconfig/network-scripts/ifcfg-eth0
GATEWAY=61.160.x.x
TYPE=Ethernet
DEVICE=eth0
HWADDR=00:16:3E:xx:xx:xx
BOOTPROTO=none
NETMASK=255.255.255.x
IPADDR=61.160.xx.xx
ONBOOT=yes
USERCTL=no
IPV6INIT=yes
PEERDNS=yes

这里的相关设置除了HWADDR和IPADDR，其他的直接复制主机的eth0配置即可
然后编辑/etc/resolv.conf 加入nameserver 211.x.x.x，或者修改现有的，这是dns，也用主机的就行了
重启网卡，基本上这虚拟机就配置好了

/etc/init.d/network restart

网通机器类似，不过网通的配置文件需要bridge=xenbr1
默认的镜像文件只有1G，系统占用了不到500M，这肯定是不够用的，那么我们得给这镜像文件加点空间
加多少好呢？现加4G吧，一共5G也差不多够用了。首先关闭你的虚拟机，然后才能加

dd if=/dev/zero of=/tmp/temp_expand bs=1M count=1 seek=4069
cat /tmp/temp_expand >> /data/mv/xen01/centos01.img
resize2fs centos01.img（这里可以提示要先RUN个啥命令如：Please run ‘e2fsck -f centos01.img’ first.，照提示做就行了）

ok了，现在启动虚拟机，进去以后df -h看看，是不是已经变成5G了。

—————————————————————-

5.2 Xen服务器的启动；

xend服务器的启动/停止/重启/状态查询，请用下面的命令；

[root@localhost ~]# /etc/init.d/xend start 启动xend，如果 xend没有运行）
[root@localhost ~]# /etc/init.d/xend stop 停止xend，如果xend正在运行）
[root@localhost ~]# /etc/init.d/xend restart 重启正在运行的 xend，如果xend没有运行，则启动
[root@localhost ~]# /etc/init.d/xend status 查看xend状态

启动xendomains 服务器的启动/停止/重启/状态查询，请用下面的命令；一般的情况下，xend服务器启动了，xendomains也会自动启动。所以这个只是掌握一下就行了；

[root@localhost ~]# /etc/init.d/xend start 启动xend，如果 xend没有运行）
[root@localhost ~]# /etc/init.d/xend stop 停止xend，如果xend正在运行）
[root@localhost ~]# /etc/init.d/xend restart 重启正在运行的 xend，如果xend没有运行，则启动
[root@localhost ~]# /etc/init.d/xend status 查看xend状态

[root@localhost ~]# /etc/init.d/xendomains start
[root@localhost ~]# /etc/init.d/xendomains stop
[root@localhost ~]# /etc/init.d/xendomains restart
[root@localhost ~]# /etc/init.d/xendomains status

5.3 Xen 管理工具xm；

我们前面提到Xen的可执行命令中，我们可能看到了一些以xen开头的命令，您不妨尝试一个一个的尝试一下他们是做什么用的；比如xend是服务器的开启运行命令 … ….

其中xm命令，就是管理Xen的最基本的工具；您可以通过xm –help 来获得帮助；

5.31 列出所有正在运行的虚拟操作系统；

[root@localhost ~]# /usr/sbin/xm list

Name ID Mem(MiB) VCPUs State Time(s)
Domain-0 0 450 1 r—– 5377.0
fc5 4 256 1 -b—- 0.1

列出所有正在运行的虚拟系统（也可以称为虚拟机）；我们可以看到，一个名为Domain-0的系统正在运行。Domain-0就是Xen本身，也可以称为虚拟平台内存大小，而Domain-0负责提供其它虚拟操作系统的硬件环境，其它的系统都是基于Domain-0开始的，我们看到他的ID为0就应该知道它的权限是至高无尚的。所占用的内存是450M，不过这个是可以指定的。 虚拟的CPU个数是1个，运行状态处于r，也就是run，正在运行中；运行时间是5377秒；

还有一个虚拟系统fc5，他的id是4，占用内存256M，虚拟CPU个数是1个 … …

5.32 通过配置文件来引导被虚拟的操作系统；

[root@localhost ~]# /usr/sbin/xm create -c 虚拟操作系统的启动配置文件

比如我们要启动被虚拟的操作系统Fedora Core 5.0 ，我们要写一个启动Fedora的配置文件，比如是fc5vm.cfg。然后就可以通过下面的命令来引导Fedora了；

[root@localhost ~]# /usr/sbin/xm create -c fc5vm.cfg

5.33 从终端或控制台登录正在运行的虚拟操作系统；

[root@localhost ~]# /usr/sbin/xm console 正在运行的虚拟操作系统的Name或ID；

举例：

[root@localhost ~]# /usr/sbin/xm list
Name ID Mem(MiB) VCPUs State Time(s)
Domain-0 0 512 1 r—– 5561.9
fc5 4 256 1 -b—- 0.2

[root@localhost ~]# /usr/sbin/xm console fc5

5.34 存储正在运行的虚拟操作系统的状态及唤醒虚拟操作系统；

[root@localhost ~]# /usr/sbin/xm save
[root@localhost ~]# /usr/sbin/xm restore

举例：

[root@localhost ~]# /usr/sbin/xm list
Name ID Mem(MiB) VCPUs State Time(s)
Domain-0 0 458 1 r—– 260.3
fc5 2 256 1 —— 6.5

[root@localhost ~]# /usr/sbin/xm save 2 fc5run.save
[root@localhost ~]# /usr/sbin/xm restore fc5run.save
[root@localhost ~]# /usr/sbin/xm console fc5

5.35 停止正在运行的虚拟操作系统/激活停止的虚拟操作系统

[root@localhost ~]# /usr/sbin/xm pause
[root@localhost ~]# /usr/sbin/xm unpause

举例：

[root@localhost ~]# /usr/sbin/xm list

Name ID Mem(MiB) VCPUs State Time(s)
Domain-0 0 458 1 r—– 260.3
fc5 2 256 1 —— 6.5

[root@localhost ~]# /usr/sbin/xm pause 2
[root@localhost ~]# /usr/sbin/xm unpause 2

5.36 调整虚拟平台/虚拟操作系统的占用内存

我们可以调整正在运行中的虚拟平台(Domain-0)所占内存大小及虚拟操作系统所占用的内存大小；

[root@localhost ~]# /usr/sbin/xm mem-set

举例：

[root@localhost ~]# /usr/sbin/xm list

Name ID Mem(MiB) VCPUs State Time(s)
Domain-0 0 458 1 r—– 260.3
fc5 2 256 1 —— 6.5

[root@localhost ~]# /usr/sbin/xm mem-set 2 128

5.37 关闭被虚拟的系统

[root@localhost ~]# /usr/sbin/xm shutdown 虚拟操作系统的Name或DomID
[root@localhost ~]# /usr/sbin/xm destroy 立即停止虚拟的系统 （重要）;

举例：

[root@localhost ~]# /usr/sbin/xm list

Name ID Mem(MiB) VCPUs State Time(s)
Domain-0 0 458 1 r—– 260.3
fc5 2 256 1 —— 6.5

[root@localhost ~]# /usr/sbin/xm shutdown fc5
或
[root@localhost ~]# /usr/sbin/xm shutdown 2
或
[root@localhost ~]# /usr/sbin/xm destroy 2

5.38 调整虚拟平台及虚拟操作系统的虚拟CPU个数；

[root@localhost ~]# /usr/sbin/xm vcpu-set

举例：

[root@localhost ~]# /usr/sbin/xm list

Name ID Mem(MiB) VCPUs State Time(s)
Domain-0 0 458 1 r—– 260.3
fc5 2 256 1 —— 6.5

[root@localhost ~]# /usr/sbin/xm vcpu-set 2 4

5.39 查看虚拟系统运行的状态；

[root@localhost ~]# xm top
或
XEN中安装Linux虚拟机 （半虚拟化）

感谢脱壳蜗牛小高，Q_Q~!

xen同linux是一个完美的组合，是目前linux上的最佳的虚拟化解决方案，特别适合于服务器应用，如用于将多个服务器合并到一台物理服务器上，以节省运营成本（机房空间、电力消耗）；或者是出于安全角度的考虑，需要将不同的应用进行分区，以便降低安全风险等。

环 境:VMware 6.0安装虚拟机CentOS5.2,在CentOS5.2中安装XEN，在XEN中安装虚拟机CentOS5 .2。

CPU:Intel E2160 (不支持VT)要虚拟WindowsXP必须CPU支持VT才行。

宿主机: CentOS 5/RHEL 5(cdrom加载CentOS5 iso镜像)

关闭SElinux和iptables。

XEN虚拟机:CentOS 5/RHEL 5

1>首先在VM6中建立虚拟机,添加2块磁盘，一块安装宿主机，一块预留安装XEN虚拟机。

2>在宿主机中YUM安装xen包和vsftp包。
[root@localhost ~]# yum -y install xen
[root@localhost ~]# yum -y install vsftpd.i386

3>修改GRUB配置文件，将XEN内核启动改成默认，这样不用手动选择启动项了。
[root@localhost ~]# vi /boot/grub/grub.conf
将 default=1 值改为 0

4>用xm list 命令查看Domain是否已经启动。
[root@localhost ~]# xm list
Name ID Mem(MiB) VCPUs State Time(s)
Domain-0 0 778 1 r—– 85.4

5>将cdrom挂载到FTP目录，将ftp匿名用户开启。
[root@localhost ~]# mount /dev/cdrom /var/ftp/pub/
mount: block device /dev/cdrom is write-protected, mounting read-only

6>用xm命令行建立虚拟机
[root@localhost ~]# virt-install
What is the name of your virtual machine?vm1 #虚拟机的名字vm1
How much RAM should be allocated (in megabytes)? 400 #为虚拟机分配内存400M 最低256M
What would you like to use as the disk (file path)? /dev/sdb1 #sdb为第二块硬盘
Would you like to enable graphics support? (yes or no) no #不启用图形化支持
What is the install location? ftp://192.168.10.1/pub/ #填上本机FTP地址，前提是CDROM已经挂载到这个FTP目录，并开启了匿名用户。

可以看到安装文件内核已经开始启动！
Starting install…
Retrieving file .treeinfo… 0 B 00:00
Retrieving file vmlinuz.. 100% |=========================| 2.0 MB 00:00
Retrieving file initrd.im 100% |=========================| 5.0 MB 00:00

接下来安装过程就不用我说了吧，TEXT模式的。
7>xen 一些常用的管理命令
xm list ：列出Domain 。
xm console Domain-ID ：连接一个虚拟机，可以为虚拟机名称或者是ID号。
xm create ：建立一个 Domain-U 的虚拟机，-C 选项为创建并连接虚拟机。
xm reboot Domain-ID ：重启一台虚拟机。
xm save Domain-ID：存储虚拟机的状态。
xm restore Domain-ID：还原虚拟机状态。
……

虚拟机和宿主机之间的切换用ctrl+] 即可。