跳到主要內容

Linux 操作不求人系列 - 參章之伍 - 系統管理(V) - 新增其他軟體

     在CentOS6_x64下,安裝軟體大致可分為利用RPM套件安裝,與下載稱為 tarball (https://en.wikipedia.org/wiki/Tar_(computing) 的原始碼再編譯安裝.而 RPM 套件安裝的部分,又可分為使用包含原始碼的 SRPM( .src.rpm ) 與 前幾章提過之已經打包好的 RPM ( .rpm )。一般在網路上搜尋此兩類套件,資料夾名稱分為 SRPMS 與 RPMS。一般下載 SRPM 的好處,為不需考慮欲安裝於何系統版本與位元的CentOS,例如前面章節提過的 exFAT,可從 rpmfusion ( http://rpmfusion.org/ )下載 SRPM 並使用指令 rpmbuild 再編譯成 rpm 可安裝套件的方式。如利用 wget 從 http://download1.rpmfusion.org/free/el/updates/6/SRPMS/ 下載 exfat-utils-1.0.1-2.el6.src.rpm 與 fuse-exfat-1.0.1-2.el6.src.rpm 後,再利用指令 rpmbuild --rebuild 重編譯成 rpm 安裝 (圖3-55):
$ wget http://download1.rpmfusion.org/free/el/updates/6/SRPMS/exfat-utils-1.0.1-2.el6.src.rpm
$ wget http://download1.rpmfusion.org/free/el/updates/6/SRPMS/fuse-exfat-1.0.1-2.el6.src.rpm
$ rpmbuild --rebuild exfat-utils-1.0.1-2.el6.src.rpm fuse-exfat-1.0.1-2.el6.src.rpm
------------------------------------

上述步驟會出現缺少套件 scons ( https://en.wikipedia.org/wiki/SCons ),故再利用 yum install scons 來安裝如圖3-56

























(圖3-55)
























(圖3-56)

安裝完 scons 套件後,在執行一次 rpmbuild 指令如以下:
$ rpmbuild --rebuild exfat-utils-1.0.1-2.el6.src.rpm fuse-exfat-1.0.1-2.el6.src.rpm

便開始進行編譯的動作,編譯的時間以依照電腦主機的運算效能而有所不同,並且於編譯完後,會自動產生 ~/rpmbuild/ 資料夾,裡面分好幾個資料夾,存放編譯時的中繼檔與生成檔(圖3-58) ,再接著,僅需要利用指令 rpm -ivh 安裝 ~/rpmbuild/RPMS/x86_64 內的 exfat-utils-1.0.1-2.el6.rpm  fuse-exfat-1.0.1-2.el6.rpm 即可。利用rpm方式安裝後的套件,我們可利用
$ rpm -qa  |  grep 'exfat'  /*  rpm 參數 -q (query) 代表查詢列出rpm套件,-a (all) 參數代表查詢範圍為全部,接著利用 | 把結果傳遞給 grep 搜尋其中有包含字串為 exfat 的套件  */

若要移除 rpm 套件,可用
$ rpm -e  exfat-utils-1.0.1-2.el6.rpm  fuse-exfat-1.0.1-2.el6.rpm  # 前面章節已解釋,不再贅述



(圖3-57)

















(圖3-58)

     那假如我們要利用 tarball 原始檔,來安裝前幾章提過的ntfs-3g套件呢,首先,要先到 tuxera.com ( http://www.tuxera.com/community/open-source-ntfs-3g/ )下載 ntfs-3g 最新穩定版
$ wget https://tuxera.com/opensource/ntfs-3g_ntfsprogs-2016.2.22.tgz

一般來說,看到 .tgz 的檔名,大致為利用 tar gzip 程式所打包,故我們可以利用先前說明過的指令 tar zxvf  來解開
$ tar zxvf ntfs-3g_ntfsprogs-2016.2.22.tgz
解開後,可以進入資料夾並列出可以操作的檔案,如圖3-59,當然,最重要的一件事,還是要請讀者們看一 READMEREADMEREADME,因為很重要,所以為了增加篇幅,要打三遍 :P




























(圖3-59)

     接下來,就是在已解開的資料夾 ntfs-3g-ntfsprogs-2016.2.22 內,來做安裝軟體三步驟,configure,make,make install。configure 為設定再來要 make 編譯 source code 的環境(如 C 程式需要用到 gcc 編譯(https://en.wikipedia.org/wiki/GNU_Compiler_Collection),Fortran程式需用到gfortran編譯,而這些在CentOS6_x64下皆有內建 ),使用者可以利用 configure 先設定好要安裝的參數,如指定路徑,相依的函式庫(Library)與套件等,configure 的相關參數與詳細說明,可參考
 https://en.wikipedia.org/wiki/Configure_script 與 https://www.gnu.org/prep/standards/html_node/Configuration.html
一般來說,使用者皆使用預設設定即可,如以下
$ ./configure

     執行完成後,讀者應該用 ls 可看到,在同路徑下出現一個 Makefile 檔,內容為要讓 make 程式使用的編譯參數,故讀者僅再執行指令 make,如以下

$ make      /* 會自動尋找同路徑下的MAKEFILE,makefile,Makefile檔案,去做巨集指令執行,若要清除舊的 make 中繼檔,請先使用 make clean,再輸入指令 make  */

$ make install   /* 將編譯好可執行的程式,安裝到預設的路徑,如 /usr/local/bin,如要改變預設路徑,可在 configure 使用參數 --exec-prefix="/usr/bin" 來指定  */

     以上所編譯出來的可執行程式,通常不能再移轉到其他 Linux 作業系統使用,或是同CentOS系統,但是不能在不同的版本號或位元版上執行,主要可能因為編譯器 gcc 的 C Library 的版本不同,函式庫內容與路徑不同造成所致,故要移轉需要再從 source tarball,利用 ./configure, make重編譯。但若是在同樣相似版本,如 CentOS6.1 與 CentOS6.8,可能就可以不需要重 make 與 make install。只要複製貼上至想放的路徑下,原則上就可以執行使用。
     緊接著,筆者利用在學術界常會用到的 Intel Fortran Compiler(以下簡稱 IFC),來說明安裝 Intel Fortran Compiler 的方式,因早幾年前 non-commercial use 的 IFC 是免費提供使用,雖說現在也有30日的免費試用,但現在 Intel Fortran Compiler 皆需購買,而且對於個人使用來說,還真的是夭受骨的貴 https://software.intel.com/en-us/intel-parallel-studio-xe/try-buy/#parallelstudioxe,故讀者在自行斟酌選擇是否要購買來永久使用,增加生產力,但 Intel 對於學生,還是佛心來著的提供免費的使用工具,可從如下連結

https://software.intel.com/en-us/qualify-for-free-software/student

進入後,點選下載 Fortran 版本,會進入授權確認畫面,然後再確認您是否為學生身份。請記得要輸入學校的 domain 給的 email,如圖3-60,進入後,輸入註冊帳密與簡單個人資料,便可以得到個人安裝序號與可下載安裝程式(圖3-61),因筆者虛擬硬碟容量較少,全下載需4031MB,故選擇用挑選的套件下載,如圖3-61內點選上方選項,而非下方
















(圖3-60)















(圖3-61)

     圖3-61筆者已經屏蔽自己的 Serial Number,故莫再問莫再提莫再講,請尊重版權,自行申請正版序號。下載後,請先將已下載的 shell script 安裝程式,改成可執行再執行之,等待從網路下載一些安裝的元件後,會出現如圖3-62,在此頁面會說明安裝大致步驟,直接按下Enter鍵進入圖3-63,此頁選單保持預設,並一樣按下Enter鍵進入下一個輸入序號的畫面,如圖3-64




























(圖3-62)




















(圖3-63)






















(圖3-64)

     在圖3-64,請選擇非評估而直接安裝的選項1,接著按下Enter後,會出現請您輸入serial number的畫面,而序號就如圖3-61所示,筆者已將自行申請的序號覆蓋,請讀者自行輸入您申請的序號。輸入序號後,會確認一段時間,便進入圖3-65畫面,在此選單中,因筆者不是高手,故選擇2,為不參加改進計畫。接著再進入圖3-66,因筆者為單機的虛擬機器,故不需調整,僅用預設的安裝本機而直接按 Enter鍵






















(圖3-65)

















(圖3-66)

     再來會出現如圖3-67的畫面,說明有何種軟體可供安裝,然後進到圖3-68。接著選擇IA-32或IntelR 64的機器,筆者的虛擬機器為 64bit,故保持預設並確認後,再進入圖3-69。因筆者安裝空間有限,故要選擇3,來逐一調整安裝的套件,故進入到圖3-70




























(圖3-67)





















(圖3-68)


















(圖3-69)























(圖3-70)
     圖3-70為手動選擇套件的畫面,因筆者虛擬硬碟容量太小,故僅選擇 Fortran Compiler 16.0 Update 3 與 Math Kernel Library 11.3 的部分,其他如 MPI ,Cluster 與 Data Analytics 等其他套件,可能對於有需要平行運算或需其他功用用來工作的讀者,是必要的安裝與加速功能,請讀者自行按照安裝程式的指示,一步一步的選擇套件,或者全部裝入亦可,全部選擇後,再選擇 1 確認並回到上一選單,再選擇 1 後,按下鍵盤 Enter鍵,再確認一次GNU GDB License( https://www.gnu.org/software/gdb/ ),選擇 1 按 Enter鍵(圖3-71),就可以開始自動安裝了。























(圖3-71)



























(圖3-72)
     圖3-72 便為安裝完成的畫面,按下Enter鍵後,會再出現謝詞頁面,再按一次Enter,就可離開。為了確認是否安裝在所指定的位置,我們利用 cd /opt/intel 進入資料夾後,再用 ls ./bin,來列出可執行的程式,可以看到 IFC 的 ifort 確實已經在並可執行(圖3-73) ,此時記得在自己帳號下設定路徑環境變數,加入 /opt/intel/bin,才能讓我們在其他路徑直接輸入 ifort 就可使用,而不用再輸入 /opt/intel/bin/ifort 這樣一長串的絕對路徑。Intel Compiler編譯的過程,要使用最佳化,可以參考最佳化參數選擇,如 https://software.intel.com/en-us/articles/performance-tools-for-software-developers-intel-compiler-options-for-sse-generation-and-processor-specific-optimizations/
。而 NASA 亦有關於 Intel Architecture 最佳化快速整理與使用的參數 https://www.nas.nasa.gov/hecc/support/kb/recommended-compiler-options_99.html



























(圖3-73)

     硬體與軟體的到此告一段落,下一章,要說明網路管理指令與一些防火牆的基本設定,讀者看到此處,若發現每篇文章太難理解,再請 email 至 newburn930@gmail.com 給筆者,讓筆者再想想如何能再更簡單的說明,並且可以讓讀者有效率的獲得有用的技術。接下來的防火牆設定,對於初學的讀者,確實可能會變得有點像讀天書,故筆者希望自己所撰寫的文章,真的是能對所有想學習的讀者,達到淺顯易懂的效果。



If you have any feedback or question, please go to my forum to discuss.

這個網誌中的熱門文章

Linux操作不求人 - 肆章之貳 - 伺服器架設(II) - 郵件伺服器 - postfix 與 dovecot

CentOS6_x64 在預設狀態下,通常已經有開啟發 email 的伺服器軟體 postfix,但僅限制在本機(localhost / 127.0.0.1 ) 使用,且僅是讓系統可以傳送錯誤訊息給 root。故我們要經由設定,讓電腦主機內的使用者帳號,皆可以收發 email,而我們用的送信軟體為 postfix,負責 smtp 的部分( https://en.wikipedia.org/wiki/Simple_Mail_Transfer_Protocol ) ,收信軟體則為 dovecot,負責 pop 或 imap ( https://en.wikipedia.org/wiki/Post_Office_Protocol,https://en.wikipedia.org/wiki/Internet_Message_Access_Protocol )的部分,收發信機制的運作機制,可參考wikipedia,https://en.wikipedia.org/wiki/Email,筆者不再贅述,直接說明架設伺服器軟體的操作。先利用 rpm -qa | grep postfix 與 rpm -qa | grep dovecot 來查詢是否已經有安裝,若無,則利用 yum install postfix 與 yum install dovecot 來安裝。除此之外,再利用 chkconfig | grep postfix 與  chkconfig | grep dovecot 來確認是否有在開機時啟動,若想自動化開機啟動,再請設定 chkconfig --level 235 postfix on 與  chkconfig  --level 235 dovecot on 來載入。 如圖4-10與圖4-11:
































(圖4-10)
















(圖4-11)

     接著我們利用 vim 來修改 postfix 設定檔  /etc/postfix/main.cf 。相同地,我們先閱讀設定檔內容前面的說明,postfix 的作者相當細心,每個設定前的說明很詳細,故設定檔很長,請讀者要有耐心閱讀,如圖4-12-1 至 圖4-12-7。往後篇章若設定檔內容太長,筆者便不再列出,會直接說明新增與修改處,在此先說明。




























































































(圖4-12-1)




























































































(圖4-12-2)





























































































(圖4-12-3)





























































































(圖4-12-4…

Linux操作不求人- 肆章之壹 - 伺服器架設(I) - SSH(SFTP、SCP)、FTP伺服器與遠端連線

@ ssh, sftp 
    通常安裝好 CentOS6_x64 作業系統後,sshd, ssh daemon 的服務功能是預設開啟的,如筆者的前面篇章所述,預設的 iptables 防火牆設定,亦是開啟讓 ssh 的連線是可通過的,不僅可以連出,也可以被連入。若要確認是否有安裝 sshd 套件以及在啟動時的 runlevel 2 3 5 是否有被載入,可以使用以下指令搜尋:
$   rpm  -qa  |   grep  openssh    #  ssh 與 sshd 連線服務皆由 openssh 應用軟體提供。 或使用以下 $   rpm  -qa  |   grep  ssh        #  比用關鍵字 openssh 搜尋更模糊,故符合的條件更多。
     如圖4-1可以查詢到有關於 openssh-client 與 openssh-server 的套件, openssh-server 便是提供連入服務的軟體,openssh-client 為提供可以連出的工具。若無以上套件,則使用 yum install openssh ,則可下載安裝。


















(圖4-1)
再接著輸入以下指令查詢到 sshd 這個服務,是否有再開機程序內載入,如圖4-2 $ chkconfig | grep ssh  # 查詢 sshd 是否有於 開機 runlevel 啟動 再利用以下指令,來查詢是否防火牆有允許連線 $ iptables  -L  |  grep ssh   # 出現如圖4-2 允許通過之條件









(圖4-2)
     接下來,我們要先來調整 sshd 的設定檔,利用 vim  /etc/sshd/sshd_conf,如圖4-3-1與4-3-2。因為設定檔參數很多,筆者為方便說明,將 /etc/sshd/sshd_conf 檔案內容分成兩張圖。






































(圖4-3-1)






































(圖4-3-2)
     首先,筆者強烈建議設定前,先閱讀 /etc/ssh/sshd_config 檔案內容前幾行的說明,如之前我們做任何的服務設定前,務必閱讀說明文字。說明告訴我們,若要更動預設參數設定,可以移除符號 # ,並更改後面的參數值。而我們要改動的參數主要為以下幾項: Port   22 /*  一般 ssh 預設的 port 為 22,所以〝你知道、我知道、獨眼龍也知道〞,故建議可以更換預設 p…

Linux操作不求人 - 伍章之陸 - Intel PXE 與利用 tftp + anaconda kickstart來自動部署系統

現代的個人電腦與筆電爲了節能省碳,往往皆省略了光碟機的設置。雖然說 USB隨身碟亦可應用於安裝作業系統,但若遇到機房的大量機器需安裝之問題,亦不適合此種用光碟片或隨身碟逐臺安裝的方式,或是需準備多片光碟或隨身碟。故爲了大量安裝與部屬 Linux作業系統的機器,我們便可透過具有PXE功能之網路卡(https://en.wikipedia.org/wiki/Preboot_Execution_Environment),其所具備的網路開機的能力,來作透過網路方式來安裝與大量部署 CentOS Linux作業系統。其原理 wikipedia 的PXE說明,都解釋得很清楚,筆者不需要再 " 掉書包 ",在開發者大神面前班門弄斧,我們就直接來做做看。
     首先,我們一樣透過 yum來安裝所需的 tftp伺服器軟體(http://www.jounin.net/tftpd32.html),利用PXE支援 tftp 透過 udp 埠號 69連線,來提供檔案的能力,給利用 PXE開機後安裝作業系統的機器,圖5-60






































(圖5-60)


接著修改 tftp 設定檔 /etc/xinetd.d/tftp,如圖5-61,請記得 disable 要改為 no


(圖5-61)

     若要修改 server_args 參數為自訂的 tftp root 路徑,記得要變更 SELinux 的權限設定,如要改為/tftpboot,則使用指令 chcon 來調整,如以下:
$ mkdir /tftpboot
$ chcon  --reference /var/lib/tftpboot  /tftpboot

接著將 xinetd 與 tftp 加入開機啟動,並重啟動 xinetd,如下:
$ chkconfig  --level  235  xinetd on
$ chkconfig  --level  235  tftp  on
$ service xinetd restart

開放防火牆通行
$ iptables -A INPUT -p udp --dport 69 -j ACCEPT
$ service iptables restart 

開放 tcp wrapper 設定,更改 /etc/hosts.allow (以為只有udp,常忘記此設定要改,要注意)
in.tftpd:*…