鸟哥的 Linux 私房菜 -- Linux 硬件侦测与维护

since2012/04/23

最近更新日期:2005年11月25日

本文已不再维护,更新文章请参考此处

谈完了 Linux 的系统操作,再来得要了解一下若您的主机硬件更换,或者是想要进行主机的温度侦测时, 应该要怎么作?在这个章节当中,我们会谈到如何以 Linux kernel 里面的 lm_sensor 功能, 以及利用 LVM 来制作一个大型的硬盘,让您的 filesystem 容量更具有弹性喔! 当然啦,在 Linux 系统上面接上您的打印机,也是一个很好玩的工作喔!那就来读一读吧!

1. 准备好你的硬件:
1.1 硬件信息的收集: lspci, iostat...
1.2 驱动 USB 装置:
1.3 使用 lm_sensors 取得温度、电压等信息:
2. FC4 的系统操作: setup 功能
3. 利用 CUPS 架构您的打印机:
4. 特殊的 filesystem: LVM
4.1 什么是 LVM: PV, PE, VG, LV
4.2 制作一个可使用的 LVM 磁盘流程
4.3 让原有的 LVM 磁盘加大的方法: resize2fs
4.4 注意事项:
5. 额外的储存设备 iSCSI 协议的磁盘阵列:
5.1 什么是磁盘阵列
5.2 iSCSI 磁盘阵列的架设与使用
6. 参考数据
7. 针对本文的建议:http://phorum.vbird.org/viewtopic.php?t=23898

大标题的图示准备好你的硬件:

我们这个章节的主要目的在于更深入的了解我们 Linux 主机的硬件,并进一步的将这些硬件信息汇整, 最好是还能够进行一些侦测与控管啦!这样才可以在最短的时间内了解我们 Linux 主机是否可能发生问题啊! 这包括主机的电压值是否正确?主机与 CPU 温度是否过高等等。而为了这些目的,当然啦, 我们就得要先准备好自己的 Linux 主机的硬件啊,至少得要先了解你的 Linux 主机是啥硬件配备啊, 否则,假如你的硬件本身就是不支持温度侦测,那花再多时间在温度数值的取得,嘿嘿!是没有意义的啦! 来给他进行下去啰! ^_^

小标题的图示硬件信息的收集: lspci, iostat...

还记得我们在开机与关机流程分析当中提到的核心功能吧? 我们的 Linux kernel 会在开机时,以核心内建的功能去侦测主机的种种硬件, 并尝试加载适当的驱动程序 (模块, modules) 来让硬件正确的启动与运作。而核心所侦测到的各项硬件装置,后来就会被记录在 /proc 当中了。包括 /proc/cpuinfo, /proc/partitions, /proc/interrupts 等等。更多的 /proc 内容介绍,先回到程序与资源管理那一篇去瞧一瞧先!

Tips:
当然还是得要再提到,核心所侦测到的硬件可能并非完全正确喔! 他仅是『使用最适当的模块来驱动这个硬件』而已,所以有时候难免会误判啦! 所以啰,如果你对于系统的稳定性是斤斤计较的,那么或者重新编译一次你的核心, 应该也是个不错的主意。但是,一般来说,我们没有很建议你一定要重新编译核心就是了。关于核心的编译,瞧一瞧下个章节吧! ^_^ 鸟哥的图示

我们的 Linux 基本上有提供几个简单的指令来将核心所侦测到的硬件叫出来的〜这包括我们之前提到的:

hdparm:观察硬盘的种种信息;

lspci:检查整个系统 PCI 接口的各项装置!很有用的指令;

dmesg:观察核心运作过程当中所显示的各项讯息记录;

iostat:检查整个 CPU 与接口设备的 Input/Output 状态。

无论如何,那个 lspci 真的是一个很不错用的指令,他可以直接将 /proc 底下的关于 PCI 接口的各项数据一口气的将他完整的呈现在你面前,可以让您很快速的了解到核心所侦测到的你的主机硬件呢! 那么就赶紧来看一看你的主机硬件配备吧! ^_^

基本上,想要知道您 Linux 主机的硬件配备,最好的方法还是直接拆开机壳去察看上面的信息, 如果环境因素导致您无法直接拆开主机的话,那么直接 lspci 是很棒的一的方法:

lspci

[root@linux ~]# lspci [-vvn]
参数:
-v :观察更多的 PCI 装置的信息;
-vv :比 -v 还要更详细的细部信息;
-n :直接观察 PCI 的 ID 而不是厂商名称
范例:
范例一:查阅您系统内的 PCI 装置:
[root@linux ~]# lspci
00:00.0 Host bridge: VIA Technologies, Inc. VT82C693A/694x [Apollo PRO133x] (rev c4)
00:01.0 PCI bridge: VIA Technologies, Inc. VT82C598/694x [Apollo MVP3/Pro133x AGP]
.....(中间省略).....
00:0c.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+ (rev 10)
01:00.0 VGA compatible controller: nVidia Corporation NV17 [GeForce4 MX 440] (rev a3)
# 不必加任何的参数,就能够显示出目前主机上面的各个 PCI 接口的装置呢!
# 从上面的数据可以看出我的显示适配器是 Nvidia 的,主机芯片则是 VIA 的,
# 网络卡则是 Realtek 的 8139 (亦即是螃蟹卡啊!)。

基本上,我们可以由 lspci 立刻得到主机上面的各项设备,如果还想要知道他所占用的 IRQ 与 I/O port 时,可以加上『 lspci -vv 』来查阅啊!简单得不得了吧! 另外,您会发现上表当中的每一行最前面都有一组怪怪的数字,那是什么? 其实那就是我们的硬件侦测的数据啦!您可以对照着底下这个档案来查阅:

/usr/share/hwdata/pci.ids

那个就是 PCI 的标准 ID 与厂牌名称的对应表啦! 此外,刚刚我们使用 lspci 时,其实所有的数据都是由 /proc/bus/pci/ 目录下的数据所取出的呢!了解了吧! ^_^

iostat

刚刚那个 lspci 找到的是目前主机上面的硬件配备,那么整部机器的储存设备, 主要是硬盘对吧!请问,您硬盘由开机到现在,已经存、取多少数据呢? 这个时候就得要 iostat 这个指令的帮忙了!

[root@linux ~]# iostat [-c|-d] [-k] [-t] [间隔秒数] [侦测次数]
参数:
-c :仅显示 CPU 的状态;
-d :仅显示储存设备的状态,不可与 -c 一起用;
-k :默认显示的是 block ,这里可以改成 K bytes 的大小来显示;
-t :显示日期出来;
范例:
范例一:显示一下目前整个系统的 CPU 与储存设备的状态
[root@linux ~]# iostat
Linux 2.6.12-1.1456_FC4 (localhost.localdomain) 10/27/05
avg-cpu: %user %nice %sys %iowait %idle
 0.34 0.01 0.34 0.20 99.11
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
hda 0.55 2.64 3.28 6631507 8230880
hdb 0.21 4.52 9.10 11342022 22855752
# 瞧!上面数据总共分为上下两部分,上半部显示的是 CPU 的当下信息;
# 下面数据则是显示储存装置 /dev/hda, /dev/hdb 的相关数据,他的数据意义:
# tps :平均每秒钟的传送次数!与数据传输『次数』有关,非容量!
# kB_read/s :开机到现在平均的读取单位;
# kB_wrtn/s :开机到现在平均的写入单位;
# kB_read :开机到现在,总共读出来的档案单位;
# kB_wrtn :开机到现在,总共写入的档案单位;
范例二:每两秒钟侦测一次,并且共侦测三次储存装置
[root@linux ~]# iostat -d 2 3
Linux 2.6.12-1.1456_FC4 (localhost.localdomain) 10/27/05
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
hda 0.55 2.64 3.28 6631507 8231496
hdb 0.21 4.51 9.10 11342022 22855752
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
hda 0.00 0.00 0.00 0 0
hdb 0.00 0.00 0.00 0 0
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
hda 0.00 0.00 0.00 0 0
hdb 0.00 0.00 0.00 0 0
# 仔细看一下,如果是有侦测次数的情况,那么第二次以后所显示的数据,
# 则代表两次侦测之间的系统传输值!举例来说,上面的信息当中,
# 第二次显示的数据,则是两秒钟内(本案例)系统的总传输量与平均值。

透过 lspci 及 iostat 可以约略的了解到目前系统的状态啊! 还有目前的主机硬件数据呢!知道这些信息后,我们就可以来玩一些比较不一样的东西啰! ^_^

小标题的图示驱动 USB 装置:

在现在的计算机里面,你或许真的无法想象没有 USB 接口装置的主机〜因为不论我们的键盘、鼠标、打印机、扫描仪、随身碟等等,几乎都是使用到 USB 来作为传输的接口的。所谓这 USB (Universal Serial Bus) 最早是在 1994 年被发展出来, 到 1996 年前后发展出 version 1.0 ,当时的速度大约在 12Mbit/second, 到了 1999 年发展出 version 2.0 ,这一版的速度则提高到 480Mbit/second。

USB 有很多的优点啦,包括他是可以延伸的,每个 USB port 都可以最多接到 127 个装置! 速度又快,又具有 Plug and Play (即插即用) 的优点,所以近期以来被用来作为携带式装置的主要数据传输接口呢!

关于 USB 的芯片版本:

目前 USB 的控制器主要有两种规格,分别是:

OHCI (Open Host Controller Interface):主要由 Compaq 所发展,包括 Compaq, SiS, ALi 等等厂商发展的芯片都是用这个模块;

UHCI (Universal Host Controller Interface):主要由 Intel 所发展, 包括 Intel, VIA 等等厂商发展的芯片都是使用这个模块。

但不论是哪一种 USB 的装置,这两种芯片都能够启动并且支持的。不过,以使用上来说, UHCI 比较容易使用,但是他的驱动程序比较复杂一些, 可能也会消耗比较多的 CPU 资源就是了。

也就是说,基本上,如果你使用 lsmod 时,会发现到 (O|U)HCI 之类的模块时, 那就表示您的 Linux 主机已经有加载 USB 的驱动程序了啦! 这也是目前 FC4 默认加载的模块之一啊!不过,如果您的 USB 装置比较多, 包括键盘、鼠标、游戏杆等等的 USB 装置时,那么可能还需要加载 USB Human Interface Device (HID) 模块才行呢!以鸟哥的 FC4 测试机来说,我的主机是 Intel 815 芯片的 (P-III 的 CPU), 由于没有提供 USB 2.0 ,所以,鸟哥自己买了一张 USB 2.0 的扩充卡。然后,使用 lsmod 出现如下的画面啰!

[root@linux ~]# lsmod
Module Size Used by
uhci_hcd 43345 0
ehci_hcd 48333 0
# 我仅列出这两个模块而已〜上面的是 UHCI 模块,底下则是 USB 增强模块。
[root@linux ~]# modinfo ehci_hcd
....省略.....
description: 10 Dec 2004 USB 2.0 'Enhanced' Host Controller (EHCI) Driver
author: David Brownell
license: GPL
....省略.....
# 很有趣吧!说的是 Enhanced Host Controller 呢!

Tips:
事实上,更多的 USB 装置的信息都放置到 hotplug 这个套件里面呢〜你可以到 /etc/hotplug.d/ 目录下去查阅一下相关的说明喔! 鸟哥的图示

启动 USB 随身碟:

我们之前谈过 USB 的磁盘代号是: /dev/sd[a-p] 之类的,类似 SCSI 硬盘的代号, 这是因为 USB 的磁盘装置使用 SCSI 相关的装置代号,因此,如果您要使用 USB 随身碟的话,嘿嘿!那么您的 Linux 主机就得要支持 SCSI 装置才行〜

此外,为了让 USB 磁盘装置顺利的被使用,因此,有时候还得要启动 usb-storage 模块才行〜所以啰,光是有 USB 的 uhci 模块还不行,还得要配合 usb-storage 啦〜而一般 USB 的装置都会被主动的侦测,核心也会主动的加载 USB 装置的驱动模块, 所以您应该不需要手动加载 usb-storage 才是。不过,如果老是无法驱动时, 那么不妨手动加载 usb-storage 试看看。

顺利加载各个需要的模块之后,直接下达 fdisk -l 应该就可以看到您的 USB 随身碟的装置代号才是!一般来说,如果是第一个 USB 磁盘装置的话, 应该可以看到一个名为 /dev/sda1 的装置,使用 mount 将他挂载起来即可啊! 详细的挂载 (mount) 与挂载点还有文件系统格式 (filesystem) 鸟哥在这里就不谈了, 翻翻第二篇的内容去! ^_^

启动 USB 打印机:

要驱动 USB 打印机也很简单啊! 只要做好 USB 打印机的装置代号即可!反正我们的 usb 模块已经加载了嘛! 要建立 USB 打印机的装置代号得使用 mknod 这个指令才行。此外, USB 打印机装置的 major, minor 代号分别是 180 0, 所以,建立的方法为:

[root@linux ~]# mkdir -p /dev/usb
[root@linux ~]# mknod /dev/usb/lp0 c 180 0
[root@linux ~]# chown root:lp /dev/usb/lp0
[root@linux ~]# chmod 660 /dev/usb/lp0
[root@linux ~]# ls -l /dev/usb/lp0
crw-rw---- 1 root lp 180, 0 Nov 7 16:03 /dev/usb/lp0
[root@linux ~]# echo "testing" > /dev/usb/lp0

鸟哥这里是以 FC4 为范例,要注意, /dev/usb/lp0 的权限必须要与 /dev/lp0 相同, 所以,我这里还得要使用 chown 与 chmod 来变换该装置档案的权限才行。建立好之后,就可以使用 cups 之类的软件来管理这一部打印机啰! ^_^。事实上,除了比较早期的 Linux distributions 之外,较新的 distributions 已经帮我们建立好 /dev/usb/lp0 等档案装置了呢!真是方便!

在我们一般的生活当中,最常见的两种 USB 装置,就是随身碟与打印机了, 所以鸟哥在这里仅就这两种装置来介绍启动的方法,如果您还有其他的 USB 装置要驱动的话, 请参考底下这一篇的内容啊!

http://www.linux-usb.org/USB-guide/book1.html

至于 USB 打印机的实际驱动,我们还得要继续 CUPS 章节的内容才行喔!

小标题的图示使用 lm_sensors 取得温度、电压等信息

玩计算机硬件的朋友们一定都听过所谓的『超频』这玩意儿,所谓的『超频』就是让系统原有的运作频率增加, 让 CPU/PCI/AGI 前端总线速度提升到非正规的频率,以取得较高的计算机效能。这在早期对于单价还是很贵的计算机来说,可以让我们花比较少的钱去获得比较高效能的计算机哩! 不过,超频要注意的地方可不少,包括电压不可高出 CPU 的负荷、CPU 风扇必须要强有力, 避免因为温度过高导致系统当机等等。

不过现今的计算机速度已经够快了,我们的 Linux 主机也实在不建议您超频, 因为整体效能可能增加不了多少,但是却会让您的主机寿命减少、系统不稳定呢! 而由早期超频的『技术培养』过程当中,我们知道『CPU 的温度、系统的相关电压』是影响主机是否稳定的一项重要指标喔!所以啰,如果能够随时掌握温度、电压, 其实对于系统还是有一定程度的监控啦。

其实各大主要主板商与芯片组,都会有温度、压力的侦测器在主机内, 这个我们可以在主板操作手册或者是在 BIOS 内的『 Monitor 』项目找到相关的温度、压力数据。在 Windows 系统当中,厂商有推出相关的软件来侦测,那么在 Linux 当中呢?呵呵!也是有啊!那就是 lm_sensors 这套好用的东西了!

与之前版本不同的是,FC4 已经内建了这个 lm_sensors 套件了,所以我们不需要手动去安装他! 真是好高兴啊〜检查看看您的主机是否有这个玩意儿吧!

[root@linux ~]# rpm -qa | grep lm_sensors
lm_sensors-2.9.1-3.FC4.2

如果您的 Linux distributions 是比较早期的版本,那么就只好请您自行前往 http://www2.lm-sensors.nu/~lm78/ 官方网站直接下载 tarball 并且安装他啰〜如果您使用的是 FC3 或 FC4 ,那么我们就直接来处理吧!

由于 lm_sensors 主要是依据『主板芯片组的型号,带入相关的模块后,再侦测其温度、压力』的, 如果该主板芯片组并不是 lm_sensors 所支持的模块,那自然就无法找出该芯片组的温压啰〜所以啦,我们在使用 lm_sensors 之前,必须要确定主板是有提供温度、电压的, 再来,必须要加载主板的驱动模块,然后才有办法使用 lm_sensors 来进行侦测。

而,好消息是, lm_sensors 本来就提供我们一个不错的主板芯片组侦测程序, 那就是 sensors-detect 这个指令。侦测到主板芯片组后,将该信息写入配置文件当中, 就可以使用 sensors 指令直接读取目前的 CPU、机壳、电源、风扇等等的信息了! 直接来作看看吧!

1. 先侦测主板的芯片组啊!
[root@linux ~]# sensors-detect
# 开头会有一些简单的说明,看看就好!
It is generally safe and recommended to accept the default answers to all
questions, unless you know what you're doing.
 We can start with probing for (PCI) I2C or SMBus adapters.
 You do not need any special privileges for this.
 Do you want to probe now? (YES/no): y
Probing for PCI bus adapters...
Use driver `rivatv' for device 01:00.0: GeForce2 MX
Use driver `i2c-viapro' for device 00:07.4: VIA Technologies VT82C686 Apollo ACPI
Probe succesfully concluded.
# 接下来的行为当中,反正你就一直按 Enter 就可以了!让他自动去侦测!
 I will now generate the commands needed to load the I2C modules.
 Sometimes, a chip is available both through the ISA bus and an I2C bus.
 ISA bus access is faster, but you need to load an additional driver module
 for it. If you have the choice, do you want to use the ISA bus or the
 I2C/SMBus (ISA/smbus)?
To make the sensors modules behave correctly, add these lines to
/etc/modules.conf:
#----cut here----
# I2C module options
alias char-major-89 i2c-dev
#----cut here----
To load everything that is needed, add this to some /etc/rc* file:
#----cut here----
# I2C adapter drivers
modprobe i2c-viapro
modprobe i2c-isa
# I2C chip drivers
modprobe eeprom
modprobe via686a
# sleep 2 # optional
/usr/bin/sensors -s # recommended
#----cut here----
# 上面的关键是重点!告诉你要如何加载模块的一个简单的范例啊!
Do you want to generate /etc/sysconfig/lm_sensors? (YES/no):
Copy prog/init/lm_sensors.init to /etc/rc.d/init.d/lm_sensors
for initialization at boot time.
# 如果想要确认一下 sensors-detect 侦测到的结果是否正确,
# 可以使用 lspci 查阅一下喔!鸟哥的例子当中,是这样的:
[root@linux ~]# lspci
00:00.0 Host bridge: VIA Technologies, Inc. VT82C693A/694x [Apollo PRO133x] (rev c4)
00:01.0 PCI bridge: VIA Technologies, Inc. VT82C598/694x [Apollo MVP3/Pro133x AGP]
00:07.0 ISA bridge: VIA Technologies, Inc. VT82C686 [Apollo Super South] (rev 22)
# 确实找到的是 VIA 的芯片!没有问题!
2. 开始加载模块与修改一些设定数据文件啊!
[root@linux ~]# vi /etc/modprobe.conf
alias char-major-89 i2c-dev
# 将刚刚侦测到的模块给他写入到这个档案当中!这是 kernel 2.6 版的!
# 如果是早期的 kernel 2.4 核心,那就写到 /etc/modules.conf 当中!
[root@linux ~]# vi /etc/rc.d/rc.local
# Adding the sensor for VIA 686A Chip
/sbin/modprobe i2c-isa
/sbin/modprobe via686a
sleep 2
/usr/bin/sensors -s
# 虽然 sensors-detect 希望我可以加载四个模块,不过,鸟哥分析的结果,
# 发现我只要两个模块加载即可〜所以,这里我有省去两个 modules 的载入喔!
# 当然啦!建议你还要看一看 /etc/sysconfig/lm_sensors 档案的内容,就比较更清楚了!
[root@linux ~]# sync; sync; reboot
# 虽然可以直接利用上述的指令在 bash 当中直接处理,不过我不喜欢这样,所以啰,
# 直接给他重新启动系统,就 OK 啦!另外,观察一下是否开机即启动 lm_sensors?
[root@linux ~]# chkconfig --list | grep lm_sensors
lm_sensors 0:off 1:off 2:on 3:on 4:on 5:on 6:off
3. 测试侦测主机的状况!
[root@linux ~]# sensors
via686a-isa-6000
Adapter: ISA adapter
CPU1 core: +1.73 V (min = +1.65 V, max = +1.90 V)
CPU2 core: +1.73 V (min = +1.65 V, max = +1.90 V)
I/O: +3.42 V (min = +3.12 V, max = +3.45 V)
+5V: +5.18 V (min = +4.73 V, max = +5.20 V)
+12V: +12.24 V (min = +11.35 V, max = +12.48 V)
CPU1 Fan: 4963 RPM (min = 3000 RPM, div = 2)
CPU2 Fan: 5232 RPM (min = 3000 RPM, div = 2)
CPU1 Temp: +39.7°C (high = +65°C, hyst = +55°C)
CPU2 Temp: +40.4°C (high = +65°C, hyst = +55°C)
SBr Temp: +23.3°C (high = +65°C, hyst = +60°C)
# 呵呵呵呵!不但可以看到温度、电压,还有风扇转速,实在太完美了!
# 咦!怎么会是双 CPU 啊!呵呵!因为鸟哥的主板 (这个测试的平台) 是双 CPU 平台,
# 但是 lm_sensors 并没有帮我主动的分出双 CPU ,所以,鸟哥是自行进入配置文件,
# 亦即是 /etc/sensors.conf 去进行修订的工作!

基本上,只要这样的步骤,您的主机就可以主动的侦测温度与电压,还有风扇转速等等信息。不过,事实上,由于主板设计的不同,所以侦测的结果很有可能是有误差的。以鸟哥的情况来说, VIA 694D 是适用双 CPU 的主板,但是 lm_sensors 假定则是仅有单颗 CPU 的显示状况, 所以,显示的结果与实际的数据是有差异的〜此时或许就需要进行调校了。调校的步骤很简单,先确定使用 sensors 显示的结果每个项目代表的意义 (可以参考 BIOS 硬件侦测结果的顺序来排列) ,然后进入 /etc/sensors.conf 进行修改即可。鸟哥以自己的 via686a 这个芯片组来说明!

[root@linux ~]# vi /etc/sensors.conf
# 在这个档案当中,先找到你的主板芯片组,参考其内容喔!
# 至于除了 chip 后面接的是芯片组外,其他的则以底下的格式来书写的:
# label '实际侦测的输出或者是代号' '使用 lm_sensors 输出的信息'
# 举例来说,第一颗 CPU 的侦测项目其实是 "2.0V" ,那个是实际存在
# 主板当中的一个项目,至于后面的 CPU1 core 则是我们自己加上去的,
# 这样才可以在使用 sensors 时,看到输出的结果啊!因此,
# 那个 "2.0V" 不要动〜动的是那个 "CPU1 core" 喔!
chip "via686a-*"
 label "2.0V" "CPU1 core"
 label "2.5V" "CPU2 core"
 label "3.3V" "I/O"
 label "5.0V" "+5V"
 label "12V" "+12V"
 label fan1 "CPU1 Fan"
 label fan2 "CPU2 Fan"
 label temp1 "CPU1 Temp"
 label temp2 "CPU2 Temp"
 label temp3 "SBr Temp"
# 至于底下的 set 则是在设定『最大、最小限制值』就是了〜
# 其中,底下那个 in0 及 in1 分别代表第一、第二个 label 的意思,亦即是
# CPU1 core 及 CPU2 core 啦〜再来,则是 temp1~3 ,
# 注意,如果项目不是 "2.0V" 这种以双引号取出的,则必须要使用原本的名称,
# 亦如 fan1, fan2 等等,这个务必了解才行!
 set in0_min 1.65
 set in0_max 1.90
 set in1_min 1.65
 set in1_max 1.90
 set temp1_hyst 55
 set temp1_over 65
 set temp2_hyst 55
 set temp2_over 65
 set temp3_hyst 60
 set temp3_over 65
 set fan1_min 3000
 set fan2_min 3000

修改完毕之后,就可以准备准备加入更新啰〜那就是使用:

[root@linux ~]# sensors -s

确定更新了这个信息之后,再下达 sensors ,嘿嘿嘿嘿!就可以顺利的取得属于正确的信息啦! 当然,如果想要以图表输出的话,那么不妨搭配 MRTG 来进行网页绘图〜这部分网络上面文章就比较多一点,也可以先参考鸟哥的一篇旧文章:

http://linux.vbird.org/linux_security/old/04mrtg.php

加油啰! ^_^

大标题的图示FC4 的系统操作: setup 功能

我们在基础篇谈到很多的概念问题,包括整个开机流程其实看的是 /etc/inittab 的规定项目, 每个服务启动的 scripts 是放在 /etc/init.d/scriptname 里面,但是启动配置文件则可能会包含在 /etc/sysconfig 内。举例来说,刚刚上面提到的 lm_sensors ,他的模块名称就放置在 /etc/sysconfig/lm_sensors 呢〜当然,您也可以自行更改 /etc/init.d/lm_sensors 的内容,让他不要去读取 /etc/sysconfig/lm_sensors, 但毕竟是系统默认的状态比较好控制啊〜

在我们了解到这些基本的设定信息后,呵呵〜终于可以用一下系统提供给我们的简单的操作接口啦〜在 Fedora 里面,有个 Red Hat 系统总是有提供的工具,套件名称为 setuptool , 整个执行的过程则直接下达 setup 就能够处理哩〜真是好方便吶! 有点类似窗口就是了。不过,没有很建议您使用,因为其实直接使用指令或 vi 也可以达成 setup 所提供的功能啦! ^_^。当你以 root 的身份下达『 setup 』后,会出现这样的咚咚:( 当然啦!您必须要安装 setuptool 套件才行! 而且,我是使用 LANG=en_US 来进行画面撷取的,如果您是在可以显示中文的环境下, 可以使用 zh_TW.big5 )

Red Hat 系统的 setup 指令
图、Red Hat 系统的 setup 指令

主要的项目其实就是底下这些数据啦:

Authentication configuration:
这是与使用者认证机制较有相关的设定数据, 包括认证来源的主机确认与本机数据的决定等等;

Firewall configuration :
这个是关于系统的防火墙设定。一般来说,手动设定比较好,用这个东西设定, 常常会搞不懂他到底在哪些地方作了哪些事情〜不容易搞定啦!

Keyboard configuration :
包括键盘的形式与最重要的键盘的按键对应表。注意, 这个设定仅与 tty 接口有关,至于 X Window 则不是以这个为设定值。

Mouse configuration :
设定鼠标的型态的地方啦;

Network configuration :
设定网络参数的地方,包括 IP, network, netmask, dns 等等,不过, 还需要看完服务器篇关于网络基础的介绍后,才能够比较了解设定值的意义啦!

System services :
其实就是使用 ntsysv 的内容喔〜亦即设定一些系统服务的地方;

Printer configuration :
设定打印机啰;

Sound card configuration :
若您的主机上面有声卡,这个项目才会出现!就是设定声卡啦!
Timezone configuration :
设定时区;

X configuration :
设定 X-Window 相关的硬件配置!亦即是设定 X server 啦! 也可以手动修改 /etc/X11/xorg.conf 或 XF86Config 啊!

底下我们就一个一个来介绍这玩意儿吧!并且请注意,你可以利用 <tab> 按键移动, 也可以利用上下按键移动,利用空格键或者是 [enter] 按键来决定是否需要!

Authentication configuration

在按下了 Authentication configuration 后,会出现如下画面:

Setup 的认证机制部分
图、Setup 的认证机制部分

关于使用者身份认证上面,Linux 提供了相当多的机制喔!包括 Linux 本机系统上面的 MD5 密码编码,以及利用 shadow 将密码移动到 /etc/shadow 档案当中等等。当然啦, 我们也可以利用网络上面的身份认证主机,包括 NIS, LDAP 以及 Windows 系统提供的认证主机等等, 只不过这些网络主机提供的服务呢,我们都得要进行客户端联机的设定,并不是启动就会生效的! 所以啦,我们仅有本机密码档案而已,当然只要选择这两个数据就够了。另外, 这个设定数据主要是修改 /etc/sysconfig/authconfig 档案哩! 你也可以自行手动修改该档案即可。

Firewall configuration

按下 Firewall configuration 后,会出现如下画面:

Setup 的防火墙部分
图、Setup 的防火墙部分

注意一下,由于我们在安装的时候,并没有选择防火墙,因此,这里预设会是 (Disabled) 那一项, 如果你想要启动防火墙,那么就得要先选择 Enabled 后,将光标移动到 Customize 后, 才能够决定你想要服务项目。按下 Customize 后,会出现如下画面:

Setup 的防火墙部分
图、Setup 的防火墙部分

这个地方不是三言两语讲的完的!包括信任网域,以及允许进入的服务器封包〜很是麻烦。基本上,你只要这样想就好了:

Trusted Devices:这是信任网域, 如果你有两张网络卡,一张是 eth0 对内,一张是对外,假设是 eth1 ,那么如果你想要让 eth0 的进出封包都是为信任,那么这里就可以将 eth0 勾选。不过,要非常非常注意, 接到外部网域 (Internet) 的那张网络卡,千万不能勾选,否则就挂了!

MASQUERADE Devices:这个是『封包伪装』的功能, 亦即是进行 IP 分享器的功能啦!如果你的 Linux 主机是作为类似 IP 分享器的功能, 那么对外那张网络卡就得要启动 MASQUERADE 才行!以上面的例子来说,就是勾选 eth1 啦!

Allow incoming:这里提到的就是各个服务的内部项目, 举例来说,你的 Linux 有提供 WWW 服务,又希望大家都能够来查阅, 那么这个时候就可以在 WWW 那个项目前面勾选啦!

基本上,这个动作仅是在建立 /etc/sysconfig/iptables 这个档案而已。而这个档案预设是不存在的 (因为我们没有启动防火墙啊!) 。这里你先有个概念即可,因为,我们未来会介绍以 shell script 的方式建立属于您自己的防火墙系统, 细节我们会在服务器篇慢慢作介绍的啊!

Keyboard configuration

这个画面如下:基本上,其实就是选择键盘按钮的对应表而已啦! 这个设定会修改 /etc/sysconfig/keyboard 就是了。

Setup 的键盘选择部分
图、Setup 的键盘选择部分

Mouse configuration

请选择您的鼠标类型啊!其实直接修改 /etc/sysconfig/mouse 也是可以啦!

Setup 的鼠标选择部分
图、Setup 的鼠标选择部分

Network configuration

在网络的部分,由于我们的 Linux 支持的网络联机方式众多,而我们台湾地区比较常使用以太网络 (Ethernet) 的架构,如果你有网络卡,那么别怀疑,当然是选择 Ethernet 啰〜如下图所示啦!

Setup 的网络选择部分
图、Setup 的网络选择部分

选择完毕之后,会出现如下窗口,这个就比较麻烦了〜基本上,仅有两种格式。第一种,你可以直接勾选『Use DHCP』那个项目,让类似 IP 分享器自动的帮你设定好 IP; 另一种,就如同下列图样,不要勾选 DHCP,直接给予一个 IP 以及相关网络参数即可。这些网络参数的设定我们会在服务器篇再介绍的啦!

Setup 的网络选择部分
图、Setup 的网络选择部分

Printer configuration

这个项目在决定你的打印机类型啦!基本上,他更动的就是 FC4 提供的 CUPS 打印机队列相关信息〜而且我们等一下整个设定的项目,其实都会写入 /etc/cups/ 目录下的许多档案当中哩〜这个功能对于建立打印机的动作来说,实在是相当的不错喔! 整个动作很繁琐,我们一个一个来说明吧!按下 printer configuration 后,出现这样: