第三周作业

Raid用法
1.图文并茂说明raid0,raid1,rdid10,raid01,raid5等原理
Raid0:至少需要两块磁盘，磁盘越多，读写速度越快，没有冗余
RAID0:无冗错的数据条带
Raid1:只能用两块磁盘，两块磁盘数据互为镜像（写慢，读快），一块磁盘冗余

RAID1：无校验的相互镜像
Raid5:至少需要3块磁盘，一块磁盘冗余。它是最通行的配置方式，具有奇偶校验的数据恢复功能的数据存储方式，奇偶校验数据块分布于阵列里的各个磁盘中。

RAID5：带分散校验的数据条带
Raid10:至少需要4块磁盘，冗余一半的磁盘数量，但是磁盘的总数必须是大于或等于4的偶数（相当于每两块磁盘做一个Raid0，然后把各个Raid0做成一个Raid1）

Raid01:用两块磁盘建立镜像，然后再镜像内部做条带化，Raid01的数据将同时写入到两个磁盘阵列中，如果一个阵列损坏，仍可继续工作，保证了数据安全性的同时又提高了性能。

2.创建一个至少有两个pv组成的大小为20G的名为testvg的VG,要求PE大小为16M，而后再卷组中创建大小为5G的逻辑卷testlv;挂载至users目录
增加两块20G的虚拟磁盘，确认主机总线号
扫描识别新增的磁盘

创建物理卷并显示创建好的PV

为卷组分配物理卷，并指定PE为16M，显示vg信息

创建LV,testlv

创建系统类型并挂载


3.新建用户archlinux，要求其家目录为/users/archlinux而后su切换至archlinux用户，复制/etc/pam.d/目录至自己的家目录
mkdir /users
useradd archlinux -d /users/archlinux
su archlinux
cp -a /etc/pam.d/ /users/archlinx/
4.扩展testlv至7G,要求archlinux用户的文件不能丢失

5.收缩testlv至3G，要求archlinux用户的文件不能丢失
取消挂载：umount /users
检查文件系统完整性：fsck -f /dev/mapper/testvg-testlv
收缩文件系统类型：resize2fs /dev/mapper/testvg-testlv 3G
收缩逻辑卷：lvreduce /dev/testvg/testlv -L 3G
重新挂载：mount /dev/testvg/testlv /users/

6.对testlv创建快照，并尝试基于快照备份数据，验证快照的功能
lvcreate -L 2G -s -n testsnap -p r /dev/testvg/testlv 创建大小为2G,权限为只读的逻辑卷
创建挂载目录:mkdir /mnt/testsnap
挂载：mount /dev/testvg/testsnap /mnt/testsnap
取消挂载：umount /mnt/testsnap /users.
合并快照数据到逻辑卷中：lvconvert --merge /dev/testvg/testsnap
挂载:mount /dev/testvg/testlv /users/
7.创建10G的RAID1,要去CHUNK为128K,文件系统为ext4，有一个空闲盘，开机可自动挂载至/backup目录
mdadm -C /dev/md0 -a yes -1 1 -n 2 -x -c 128K /dev/sd{c,d,e}1
mkfs.ext4 /dev/md0
mkdir /backup;mount /dev/md0 /backup/
echo “UUID=eea04cf7-9b4a-46f1-9850-2831af8c35b5 /backup ext4 default 0 0” >>/etc/fatab
8. 创建一个可用空间为10G的RAID10设备，要求CHUNK为256K，文件系统为ext4，开机可自动挂载至/mydata目录
mdadm -C /dev/md1 -a yes -1 10 -n 4 -c 256 /dev/sd{d,c,e}2 /dev/sde3
mkfs.ext4 、dev/md1;mkdir /mydata
mount /dev/md1 /mydata/
echo “UUID=4b01a7a7-65bc-4941-bf17-2875cbb4faf8 /mydata ext4 default 0 0” >> /etc/fstab
9.静态配置网卡IP,Centos/ubuntu实现


10.圖文並茂解釋TCP/IP 3次握手4次斷開
三次握手过程
第一次：客户端发送一个SYN=1的报文，并这么客户端的初始化序列号ISN=x,此时客户端处于SYN_Send状态
第二次：服务器收到客户端的报文后，会发送SYN=1报文作为应答，并指定自己的初始化学序列号ISN=y,同时会把客户端的ISN+1作为自己的确认号ack的值，表示已经收到了客户端发来的SYN报文，希望收到的下一个数据的第一个字节的序号是x+1，此时服务器处于SYN_REVD的状态
第三次：客户端收到服务器响应的SYN报文之后，会发送一个ACK报文，也是把服务器ISN+1作为ack的值，表示已经收到服务端发来的SYN报文，希望收到的下一个数据的第一个字节的序号是y+1,并指明此时客户端的序列号seq=x+1，此时客户端处于Establised状态，至此，对方建立起了TCP的连接

四次挥手过程
第一次：客户端发送一个FIN报文，请求连接终止：FIN=1，报文中会指定一个序列号seq=u，并停止再发送数据，主动关闭TCP连接，此时客户端处于FIN_WAIT1状态，等待服务端的确认。
第二次：服务端收到FIN之后，会发送ACK报文，且把客户端的序号值+1作为ACK报文的序列号值，表明已经收到客户端的报文了，此时服务器处于CLOSE_WAIT的状态。
第三次挥手：如果服务端也想端口连接了，则没有要向客户端发出的数据，和客户端的第一次挥手一样，发送FIN报文，且指定一个序列号，此时服务器处于LAST_ACK的状态，等待客户端的确认。
第四次挥手：客户端收到FIN之后，一样发送一个ACK报文作为应答(ack=w+1).且把服务器端的序列号值+1作为自己的ACK报文的序号值（seq=u+1），此时客户端处于TIME_WAIT状态

这时候服务器端到客户端的TCP连接并不是立即释放掉，需要经过时间等待计时器设置的时间2MSL（一个报文的来回时间）后才安徽进入CLOSED状态。
11.网卡绑定bond0的实现
vim /etc/sysconfig/network-scripts/ifcfg-eth0
NAME=eth0
DEVICD=eth0
BOOTPROTO=static
MASTER=bond0
SLAVE=yes
ONBOOT=yes

NAME=eth1
DEVICE=eth1
BOOTPROTO=static
MASTER=bond0
SLAVE=yes
ONBOOT=yes

NAME=bond0
TYPE=bond
DEVICE=bond0
BOOTPROTO=static
IPADDR=10.0.0.100
PREFIX=24
nmcli connection reload
nmcli connection up eth0
nmcli connection up eth1
nmcli connection up bond0
12.实现免密登录脚本，expect登录远程主机，将生成的密钥写入到目标主机，expect测试远程登录
1）通过shift读取脚本参数
2）通过select来选中功能，例如功能有
@1安装mysql
@2安装apache
@3免密钥登录主机
当前我们只是想免密要登录主机
3）通过函数封装实现每个功能
4）将免密要登录的过程可以重复进行，while循环实现重复，需要有退出过程，当前用户输入exit时，退出免密钥功能。
5）支持输入一批主机免密钥，使用数组实现

#!/bin/bash
ssh_host ( ) {
USER=alice
PASSWORD=123456
while true;do
read -p “请输入ip:” ip
[[ $IP={}^{(}q|Q)$ ]] && exit;
[[ $IP={}^{(}[0-9]1,3\dot{)}3[0-9]1,3$ ]] || { echo “IP 不合法，请重新输入”;continue; }
break;

done
expect <<EOF
spawn ssh-copy-id KaTeX parse error: Undefined control sequence: \n at position 37: …no" { send "yes\̲n̲";exp_continue …PASSWORD\n" }
}
expect eof
EOF

install_nginx ( ){
yum install -y nginx
}
install_apache( ) {
yum install -y httpd
}

menu( ) {
while true;do
PS3="请输入指令(1-4): "
select MENU in 安装mysql 安装apache 免密码登录主机 退出脚本:do
case $REPLY in
1)
install_mysql
break
;;
2)
install_apache
break
;;
3)
ssh_host
break
;;
4)
echo 退出！
exit
;;
esac
done
}
menu