DevOps
H3C路由器（H3C MSR50-40），支持标准限速、高级限速。
最近，有个高级限速的需求，根据时间段限速，网络工程师搞了1天，没搞定；
我仔细看了看，发现时间段的定义是inactive状态的：
|
1 2 3 4 |
[MSR5040-JF]display acl 3970 Advanced ACL 3970, named -none-, 1 rule, ACL's step is 5 rule 0 permit ip destination 172.16.161.16 0 time-range tr3970 (Inactive) |
另外，display time-range all 也显示inactive 的
原因： 路由器时间不对，设置的限速时间段是上班时间，然而，路由器时间错了8小时多
另外一个问题：
当对限速不太熟悉时，通过界面来配置是比较简单的，但是，特殊的需求未必能在界面上配置的出来
To dump a process, run:
|
1 |
$ criu dump -D checkpoint -t 1234 |
where,
-D : directory to save image files
-t : PID of process to dump
Continuing with the examples above where we dumped the process with PID 1234, we can generate the core dump with the crit utility that comes with criu:
|
1 |
$ crit core-dump -i checkpoint -o checkpoint |
where,
-i : input directory with criu images
-o : output directory for the core dump
To find the generate core dump file:
|
1 2 |
$ ls checkpoint/core.* core.45678 |
Check the information with readelf:
|
1 |
$ readelf -a core.45678 |
Start debugging with GDB:
|
1 |
$ gdb loop core.45678 |
To resume a process from dump files:
|
1 |
$ criu restore -d -D checkpoint |
where,
-d : detach criu from the process after resume
测试：
脚本 a.php
|
1 2 3 4 5 6 |
<?php $i = 0; while(1) { echo $i++, "\n"; sleep(1); } |
启动：
|
1 |
php a.php >/tmp/a.log 2>&1 0>/dev/null |
dump：
|
1 |
criu dump --shell-job -t 4774 |
restore：
|
1 |
criu restore -d -D . |
截屏：
参考：
由于yum源中的criu版本是1.6.1 ,而最新版已经是2.x了，所以，学习一下编译安装
编译很简单，主要是依赖： https://criu.org/Installation#Dependencies
libnet-develprotobuf-pythonprotobuf-develyum 安装：
|
1 |
yum install protobuf protobuf-c protobuf-c-devel protobuf-compiler protobuf-devel protobuf-python libnl3-devel libcap-devel libaio-devel |
使用过程中，可能用到的python类库：
|
1 2 3 4 5 |
pip install --upgrade pip pip install pyyaml pip install ipaddr |
https://github.com/stanzhai/GoldenPassport/blob/master/README.md
google authenticator for mac
https://github.com/yongboy/bindp
Binding specific IP and Port fro Linux Running Application
system/exec 函数:
这两个函数会利用/bin/sh 指定的shell来执行指定的命令，所以，指定的命令实际上不仅可以包含可以执行的命令和参数，还可以是对应shell的内置命令以及shell支持的控制结构。
缺点： 无法区分标准输出与标准错误
注意： 这两个函数执行的外部命令默认继承了php进程的标准输入、标准输出和标准错误，你可以通过返回值得到进程的标准输出，但是标准错误却悄悄地流进了php进程定义的标准错误输出里面去了；更加隐晦的是，对于php-fpm进程来讲，该外部进程也默认listen（继承来的）了php-fpm监听的端口，但是肯定不会去处理php-fpm请求，一般情况下不会有问题，特殊情况下回让你莫名其妙
pcntl_exec 函数：
该函数会取代当前执行的进程空间，而且是不会再回到当前进程空间，可能你很少会用到该函数，但是，当你确实需要该函数的时候，却又是没有其他函数可以替代的，如：
|
1 |
# php -d error_log="" -r 'pcntl_exec("/bin/sleep", array(1));echo 2;' |
echo 2 是不可能被执行到的
注意： pcntl_exec不同于其他函数，并不会使用shell来执行指定的命令，而且指定的命令需要是要执行的可执行文件的全路径
proc_open 函数：
这个是我最喜欢的函数：
proc_open 示例：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 |
<?php $descriptorspec = array( 0 => array("pipe", "r"), // stdin is a pipe that the child will read from 1 => array("pipe", "w"), // stdout is a pipe that the child will write to 2 => array("pipe", "w") // stderr is a file to write to ); $cwd = '/tmp'; $env = array('some_option' => 'aeiou'); $process = proc_open('ssh -i /home/phpor/.ssh/id_rsa phpor@localhost ', $descriptorspec, $pipes, $cwd, $env); if (is_resource($process)) { // $pipes now looks like this: // 0 => writeable handle connected to child stdin // 1 => readable handle connected to child stdout // Any error output will be appended to /tmp/error-output.txt fwrite($pipes[0], $argv[1]); fclose($pipes[0]); echo stream_get_contents($pipes[1]); fclose($pipes[1]); echo stream_get_contents($pipes[2]); fclose($pipes[2]); // It is important that you close any pipes before calling // proc_close in order to avoid a deadlock $return_value = proc_close($process); echo "command returned $return_value\n"; } |
什么是进程会计？
进程会计记录了什么时间启动了什么进程，进程的属主是什么，进程的结束时间等信息。
linux默认并没有开启进程会计，那么如何开启进程会计呢？
centos中提供了一个叫做psacct的软件包，其中包含accton 、lastcomm、ac、sa、dump-acct、dump-utmp几个命令，可以帮助我们开启、关闭、查看进程会计信息，简要介绍如下：
accton on|off|file
打开、关闭进程会计，也可以直接accton file来指定进程会计信息的记录位置，同时开启进程会计；注意：
实现原理：
linux提供了一个acct系统调用，用来通知内核信息进程会计：
accton on 等同于： acct(“/var/account/pacct”)
accton off等同于： acct(NULL)
(注意：有的版本可能不能accton off，而是不带任何参数就意味着off)
lastcomm： 查看进程会计信息
|
1 2 3 4 5 6 7 8 |
# lastcomm -f acct accton root pts/0 0.00 secs Tue Apr 4 13:13 sh zabbix __ 0.00 secs Tue Apr 4 13:13 wc zabbix __ 0.00 secs Tue Apr 4 13:13 grep zabbix __ 0.00 secs Tue Apr 4 13:13 netstat zabbix __ 0.01 secs Tue Apr 4 13:13 accton root pts/0 0.00 secs Tue Apr 4 13:13 ... |
sa：统计进程会计信息
|
1 2 3 4 5 6 7 8 9 10 |
# sa -a acct 227 0.02re 0.00cp 0avio 28444k 2 0.00re 0.00cp 0avio 29776k netstat 88 0.00re 0.00cp 0avio 31031k ls 84 0.01re 0.00cp 0avio 26976k sleep 10 0.00re 0.00cp 0avio 28816k sh 10 0.00re 0.00cp 0avio 28160k grep 8 0.00re 0.00cp 0avio 28368k awk 8 0.00re 0.00cp 0avio 26976k head 8 0.00re 0.00cp 0avio 26976k cat |
dump-utmp
|
1 2 3 4 5 |
dump-utmp /var/log/wtmp|head reboot |~ |2|~~ | 0|3.10.0-327.el7.x86_64 |Tue Mar 7 00:42:20 2017 |tty1 |5|tty1| 1806| |Mon Mar 6 16:42:36 2017 LOGIN |tty1 |6|tty1| 1806| |Mon Mar 6 16:42:36 2017 runlevel |~ |1|~~ | 51|3.10.0-327.el7.x86_64 |