Category: 未分类

解决安装OpenVZ vzctl 4.7后iptables nat表提示”can’t initialize iptables table `nat’: Table does not exist (do you need to insm Perhaps iptables or your kernel needs to be upgraded.”

几天前给一个服务器安装OpenVZ后，使用iptables添加nat规则时，出现错误提示：

iptables v1.4.7: can't initialize iptables table `nat': Table does not exist (do
Perhaps iptables or your kernel needs to be upgraded.

1 2	iptables v1.4.7: can't initialize iptables table `nat': Table does not exist (do Perhaps iptables or your kernel needs to be upgraded.

执行lsmod看了下：

[root@localhost ~]# lsmod | grep nat
nf_nat_ftp              3523  0 
nf_conntrack_ftp       12929  1 nf_nat_ftp
iptable_nat             6302  0 
nf_nat                 23213  4 vzrst,ipt_REDIRECT,nf_nat_ftp,iptable_nat
nf_conntrack_ipv4       9946  4 iptable_nat,nf_nat
nf_conntrack           80281  8 vzrst,vzcpt,nf_nat_ftp,nf_conntrack_ftp,xt_state,iptable_nat,nf_nat,nf_conntrack_ipv4
ip_tables              18119  3 iptable_mangle,iptable_filter,iptable_nat

[root@localhost ~]# lsmod | grep nat

nf_nat_ftp 3523 0

nf_conntrack_ftp 12929 1 nf_nat_ftp

iptable_nat 6302 0

nf_nat 23213 4 vzrst,ipt_REDIRECT,nf_nat_ftp,iptable_nat

nf_conntrack_ipv4 9946 4 iptable_nat,nf_nat

nf_conntrack 80281 8 vzrst,vzcpt,nf_nat_ftp,nf_conntrack_ftp,xt_state,iptable_nat,nf_nat,nf_conntrack_ipv4

ip_tables 18119 3 iptable_mangle,iptable_filter,iptable_nat

发现相关的NAT模块都已经加载，应该与内核无关。更换内核回2.6.32-431.11.2.el6，问题还是如此，无奈之下重装系统。安装系统后，我手动一个个下载OpenVZ的RPM包，一个个安装，然后重启后nat表是否可以使用，最后发现安装vzctl 4.7并且重启后，iptables的nat表就出问题了。看了下官网，原来在OpenVZ在2014 […]

WHMCS模块——Freeradius MySQL(可实时查看流量使用情况)

上周完成了个Freeradius Server & Freeradius Client with Poptop Server and L2TP Over IPSec的安装程序，考虑到可能有需要与WHMCS对接的，因此特意弄了个WHMCS的模块。下载地址：http://soft.yzs.me/freeradius.tar.bz2 使用方法：解压下载的文件，把freeradius目录上传至WHMCS的modules/servers/目录中。登录Freeradius Server的MySQL Server，添加允许远程连接MySQL的用户，且对Freeradius Server的数据库 […]

DirectAdmin额外流量模块For WHMCS

如果没猜错，WHMCS自带的DirectAdmin模块是不带添加额外流量的功能的。看了下DirectAdmin的API文档，利用CMD_API_MODIFY_USER即可实现添加额外流量的功能。一开始打算用CURL的，不过DirectAdmin提供了一个httpsocket.php，创建数组调用里面的函数就行了。下载地址：http://soft.yzs.me/additionalbandwidth.zip 使用方法： 1) 上传到WHMCS的modules/servers目录，然后解压。 2) 到后台添加服务器，选择Type为Additionalbandwidth，并填写好信息。 3) […]

利用.my.cnf，安全实现Shell下MySQL免输入密码登录

MySQL，相信大家都不陌生，平时也可能会在Linux服务器上使用mysql,mysqldump等登录到MySQL服务器进行操作。如果直接执行

mysql/mysqldump -u root -p

1	mysql/mysqldump -u root -p

则会提示输入该用户的密码。想一想，如果执行该命令的是cron等非交互式的程序，那到这一步就无法继续。有人会在-p后接上密码，这是非常不安全的一种做法，万一有用户这时执行ps aux，你的密码就暴露了…… 其实，MySQL官方文档有说明，可以在~/.my.cnf处指定用户的密码。 .my.cnf的格式如下：

[client]
password="MySQL密码"
user=MySQL用户名

[client]

password="MySQL密码"

user=MySQL用户名

上面的us […]

一个高频率的HTTP服务监控Shell Script

Nginx/Apache之类的长期运行，无法保证在遇到各种突发情况进程不会死掉。如果这时候又出门在外，一时间无法操作，那网站岂不是要宕机数个小时？明显我无法接受这事情。于是一个简简单单的监控HTTP服务的Shell Script就出来了。

#!/bin/bash
#函数restart
restart() {
#重启Nginx
service nginx restart
#重启Apache
service httpd restart
}
#循环的开始
while [ "$loop" = "" ]
do
#延迟五秒
sleep 5
#是否能下载，是则进入下一步循环，否则执行restart
wget -O /dev/null http://你的网站地址 -t 1 || restart
done

#!/bin/bash

#函数restart

restart() {

#重启Nginx

service nginx restart

#重启Apache

service httpd restart

}

#循环的开始

while [ "$loop" = "" ]

#延迟五秒

sleep 5

#是否能下载，是则进入下一步循环，否则执行restart

wget -O /dev/null http://你的网站地址 -t 1 || restart

done

真的简简单单。可见我并没有采用cron功能，毕竟这东西正常情况最低频率只能一分钟了。 restart那个function是http服务不正常后执行的，可以自行增添，删减，替换。sleep后面跟着的是秒数，在这里简单理解成监控频率吧。wget处，-t参数指的是尝试次数，这里我写了一次。执行 […]