Tag Archives: Enterprise

Redhat真是太buggy了，竟然连OpenSSL的脚本少一句话都没看出来

Posted on 2009年 09月22日 by JulyClyde

这两天在考虑HTTPS撤销证书的问题，需要学习OpenSSL签X.509证书的流程，其中用到OpenSSL自带的CA.pl和CA.sh脚本。有个很奇怪的现象就是我用ubuntu里的CA.pl -newca可以生成正确的根证书，而同事用CentOS就不行。一起对比了一下配置文件、脚本，发现CentOS里的CA脚本少一句，导致签发出来的所谓根证书其实只是终端用户证书。然后看了一下RHEL 5，也有这个毛病。 于是就去centos网站提交了bug报告 http://bugs.centos.org/view.php?id=3860 另外，发现nginx只有0.8.7以上版本才支持CRL（证书撤销列表），唉…… 补录： 下午验证了一下，发现OpenSSL原版源代码就那样。奇怪的是redhat为啥选择了有bug的CA.sh而不是正确的CA.pl呢？ https://bugzilla.redhat.com/show_bug.cgi?id=524780 2010年3月30日补录： 今天有新闻说 OpenSSL 终于发布 1.0 了，我看了一下，我提交的那个 bug 报告也被标记为已修复状态了。

Posted in 默认分类 | Tagged , , , | 2 Comments

这几天玩了一下kexec

Posted on 2009年 09月4日 by JulyClyde

kexec 是一个快速重启动 Linux 系统的工具，其快速主要体现在是从内核开始启动而不是从硬件初始化开始，在当今硬件越来越复杂，开机自检越来越慢的条件下，kexec 可算是提高生产力的一大发明。 kexec 的操作分为两步： 加载内核到内存 运行刚才加载的内核 第一步的语法为 kexec -l  内核文件名 –initrd=initrd文件名 –append=内核参数。注意等号必不可少，否则，虽然 kexec 不报错，但是内核启动时会失败；第二部用 kexec -e 即可。通过查看 /sys/kernel/kexec_loaded 的内容可以判断是否已经加载内核。 目前遇到的问题有这几个： cciss HP SmartArray驱动在重启内核时会失败，导致无法正常进行下去 没搞明白如何用 kexec 加载 xen hypervisor 相信很快就会搞明白的。 同时提一下，发行版提供的 kexec 软件包带有 /etc/init.d/ 脚本，可以把正常的 reboot 操作转变成 kexec … Continue reading →

Posted in 默认分类 | Tagged , , , , | 3 Comments

优秀Linux发行版应该具备的基本素质（待续）

Posted on 2009年 08月31日 by JulyClyde

发行版内包含的软件足够多、足够新，以避免发生用户因为找不到合适的软件而被迫打破发行版风格的事件。具体的说，RedHat EL包含的软件太少，导致很多人必须编译才能弄到够自己用的软件，就是很不好的。 有优秀的软件包格式和依赖关系解决工具。举个例子，yum只考虑要安装的软件包及其依赖关系，却不考虑本机已经安装了的软件包，很容易发生解决不了的版本冲突问题；另外yum老版本的速度也太慢了。 配置文件的风格应尽量使用include conf.d/*风格，以实现最大的可扩展性，方便插件类的软件单独成为一个软件包 配置文件的文件名应该固定，不应在配置文件名上包含任何与具体情况相关的信息。大家可以对比一下，debian的/etc/network/interfaces文件，可以用man interfaces命令查看其格式；而/etc/sysconfig/network-script/ifcfg-eth0则无法man 配置文件的内容应该清晰明了，默认内容中应包含注释信息 文件系统目录树结构符合FHS规范。我很奇怪，在已经有一个/etc的情况下，为啥会二次发明一个/etc/sysconfig和/etc/default目录。特别是前者，简直包罗万象，已经包含了/etc几乎所有的功能。

Posted in 默认分类 | Tagged , , , , | 4 Comments

第一次用iSCSI，第一次装Oracle ASM

Posted on 2009年 08月9日 by JulyClyde

今天帮谢珮英装Oracle RAC和ASM，特地运行了FreeNAS作为iSCSI target，且在没了解过iSCSI和Oracle ASM的情况下安装成功，还发现oracleasm-createdisk的manpage里面的参数顺序是错误的。原来企业级就是在文档里保留部分未修正的错误，然后再偷偷告诉实施工程师。 说正经的，企业级软件考虑得还是很周全的，其集群控制机制，很多是我之前没有想到的。不过也要感叹，虽然我的经验比较少，但多年学习计算机技术的积累和聪明头脑也是难得一见的啊，为啥连找个工作都这么难呢？

Posted in 默认分类 | Tagged , , , | 2 Comments