• CentOS 6.8 升级GCC G++ (当前最新版本为v6.2.0)

    CentOS 6.8 升级GCC G++ (当前最新GCC/G++版本为v6.1.0)

    没有便捷方式,

    yum update….   yum install

    或者 添加yum 的 repo 文件 也不行, 只能更新到 4.4.7!

    then,  只能手动编译安装了,那么开始第一步下载源代码吧,GO!

    1、 获取安装包并解压

    wget http://ftp.gnu.org/gnu/gcc/gcc-6.2.0/gcc-6.2.0.tar.bz2
    
    tar -jxvf gcc-6.2.0.tar.bz2

    当然,http://ftp.gnu.org/gnu/gcc  里面有所有的gcc版本供下载,最新版本已经有6.2.0啦.

    建议下载.bz2的压缩包,文件更小,下载时间更少.

    如果是mini版的centos请安装bzip2

    yum install bzip2

    2、 下载供编译需求的依赖项

    参考文献[1]中说:这个神奇的脚本文件会帮我们下载、配置、安装依赖库,可以节约我们大量的时间和精力。

    cd gcc-6.1.0
    
    ./contrib/download_prerequisites 

    3、 建立一个目录供编译出的文件存放

    mkdir gcc-build-6.2.0
    
    cd gcc-build-6.2.0

    4、 生成Makefile文件

    ../configure -enable-checking=release -enable-languages=c,c++ -disable-multilib

    5、 编译

    make -j4

    -j4选项是make对多核处理器的优化,如果不成功请使用 make

    然后是漫长的等待,我的vps用了90分钟才make好。

    6、 安装

    make install

    (安装需要root权限!)

    查看安装

    ls /usr/local/bin | grep gcc

    7、 重启,然后查看gcc版本

    gcc -v

    8、 写个C++11 特性的程序段 测试

    tryCpp11.cc 代码省略….

    g++ -std=c++11 -o tryCpp11 tryCpp11.cc

     

    9、升级gcc,生成的动态库没有替换老版本gcc的动态库

    源码编译升级安装了gcc后,编译程序或运行其它程序时,有时会出现类似/usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.22' not found的问题。这是因为升级gcc时,生成的动态库没有替换老版本gcc的动态库导致的,将gcc最新版本的动态库替换系统中老版本的动态库即可解决。

    9.1 运行以下命令检查动态库:

    strings /usr/lib64/libstdc++.so.6 | grep GLIBC

    从输出可以看出,gcc的动态库还是旧版本的。说明出现这些问题,是因为升级gcc时,生成的动态库没有替换老版本gcc的动态库。

    9.2 执行以下命令,查找编译gcc时生成的最新动态库:

    find / -name "libstdc++.so*"

    将上面的最新动态库libstdc++.so.6.0.22复制到/usr/lib64目录下

    cd /usr/lib64
    
    cp /root/gcc-6.2.0/gcc-build-6.2.0/stage1-x86_64-pc-linux-gnu/libstdc++-v3/src/.libs/libstdc++.so.6.0.22 .

    9.3 删除原来软连接:

    rm -rf libstdc++.so.6

    9.4 将默认库的软连接指向最新动态库:

    ln -s libstdc++.so.6.0.22 libstdc++.so.6

    9.5 默认动态库升级完成。重新运行以下命令检查动态库:

    strings /usr/lib64/libstdc++.so.6 | grep GLIBC

    可以看到 输出有”GLIBCXX_3.4.22″ 了

    ps:

    如果运行./configure 会报错,错误提示为:

    configure: error: C++ preprocessor “/lib/cpp” fails sanity 
    check See `config.log’ for more details

    解决办法:出现该情况是由于c++编译器的相关package没有安装,以root用户登陆,在终端上执行:

    yum install glibc-headers gcc-c++
  • 一键测试脚本 bench.sh

    经过几个版本的演化,一键测试脚本 bench.sh 已经几乎全面适用于各种 Linux 发行版的网络(下行)和 IO 测试。
    并将测试结果以较为美观的方式显示出来。

    总结一下 bench.sh 特点:
    1、显示当前测试的各种系统信息;
    2、取自世界多处的知名数据中心的测试点,下载测试比较全面;
    3、支持 IPv6 下载测速;
    4、IO 测试三次,并显示平均值。

    再配合 unixbench.sh 脚本测试,即可全面测试 VPS 的性能。

    使用方法:
    命令1:

    wget -qO- bench.sh | bash

    或者

    curl -Lso- bench.sh | bash

    命令2:

    wget -qO- 86.re/bench.sh | bash

    或者

    curl -so- 86.re/bench.sh | bash

    备注:
    bench.sh 既是脚本名,同时又是域名。所以不要怀疑我写错了或者你看错了。

    下载地址:
    https://github.com/teddysun/across/blob/master/bench.sh

    附上本站的测试情况

    bench

     

  • linode更换centos发行版的内核

    问:linode为什么要更换内核?

    答:因为安装锐速需要指定的内核,不然可能无法启动!!!

    下面说下操作步骤:

    1 首先更新一下软件源

    yum update -y

    2 查看安装的内核kernel(非安装必须部分,可跳过)

    uname -a

    3 开始安装最新版内核

    #对于32位的centos安装:
    yum install kernel-PAE.i686
     
    #对于64位centos安装:
    yum install kernel.x86_64

    4 查看安装的内核(非安装必须部分,可跳过)

    rpm -q kernel
    # kernel-2.6.32-642.4.2.el6.x86_64
    

    查看/boot下的的内核文件:

    ll /boot
    total 41084
    -rw-r--r-- 1 root root   108107 Aug 23 20:04 config-2.6.32-642.4.2.el6.x86_64
    drwxr-xr-x 2 root root     4096 Sep 18 13:56 grub
    -rw------- 1 root root 14224632 Sep 18 13:53 initramfs-2.6.32-642.4.2.el6.x86_64.img
    -rw-r--r-- 1 root root   215531 Aug 23 20:04 symvers-2.6.32-642.4.2.el6.x86_64.gz
    -rw-r--r-- 1 root root  2618532 Aug 23 20:04 System.map-2.6.32-642.4.2.el6.x86_64
    -rwxr-xr-x 1 root root  4268880 Aug 23 20:04 vmlinuz-2.6.32-642.4.2.el6.x86_64
    

    5 安装适合锐速的内核版本

    rpm -ivh http://sadsu.com/kernel/kernel-firmware-2.6.32-504.3.3.el6.noarch.rpm
    rpm -ivh http://sadsu.com/kernel/kernel-2.6.32-504.3.3.el6.x86_64.rpm --force

    6 查看安装的内核(非安装必须部分,可跳过)

    # rpm -qa|grep kernel
    kernel-firmware-2.6.32-642.4.2.el6.noarch
    kernel-2.6.32-504.3.3.el6.x86_64
    kernel-headers-2.6.32-642.4.2.el6.x86_64
    dracut-kernel-004-409.el6_8.2.noarch
    kernel-2.6.32-642.4.2.el6.x86_64
    

    也可以用步骤4进行查看

    ll /boot
    total 41084
    -rw-r--r-- 1 root root   106312 Dec 17  2014 config-2.6.32-504.3.3.el6.x86_64
    -rw-r--r-- 1 root root   108107 Aug 23 20:04 config-2.6.32-642.4.2.el6.x86_64
    -rw------- 1 root root 13609155 Sep 18 13:53 initramfs-2.6.32-504.3.3.el6.x86_64.img
    -rw------- 1 root root 14224632 Sep 18 13:53 initramfs-2.6.32-642.4.2.el6.x86_64.img
    -rw-r--r-- 1 root root   200269 Dec 17  2014 symvers-2.6.32-504.3.3.el6.x86_64.gz
    -rw-r--r-- 1 root root   215531 Aug 23 20:04 symvers-2.6.32-642.4.2.el6.x86_64.gz
    -rw-r--r-- 1 root root  2544888 Dec 17  2014 System.map-2.6.32-504.3.3.el6.x86_64
    -rw-r--r-- 1 root root  2618532 Aug 23 20:04 System.map-2.6.32-642.4.2.el6.x86_64
    -rwxr-xr-x 1 root root  4151248 Dec 17  2014 vmlinuz-2.6.32-504.3.3.el6.x86_64
    -rwxr-xr-x 1 root root  4268880 Aug 23 20:04 vmlinuz-2.6.32-642.4.2.el6.x86_64
    

    7  编辑启动文件

    mkdir /boot/grub
    vi /boot/grub/menu.lst

    menu.lst内容如下

    timeout 5
    title CentOS (2.6.32-504.3.3.el6.x86_64)
    root (hd0)
    kernel /boot/vmlinuz-2.6.32-504.3.3.el6.x86_64 root=/dev/sda
    initrd /boot/initramfs-2.6.32-504.3.3.el6.x86_64.img

    其中的挂载点可以用以下命令查看,请选择你机器的正确挂载点,我上面的例子里挂载点是/dev/sda

    # df -kh
    Filesystem      Size  Used Avail Use% Mounted on
    /dev/sda         24G  2.2G   21G  10% /
    tmpfs          1004M     0 1004M   0% /dev/shm
    

    8 修改linode配置

    点击下图中红圈中的edit按钮

    linode

    选择legacy(grub)后保存,重启服务器即可。

    linode2

    9 重启后确认一下是否成功

    uname -a
    Linux taiwx.com 2.6.32-504.3.3.el6.x86_64 #1 SMP Wed Dec 17 01:55:02 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
    

    现在去安装锐速吧,哈哈。

  • centos7防火墙改为iptables

    iptables

    操作系统环境:CentOS Linux release 7.0 64位
    CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙步骤。

    1、关闭firewall:

    systemctl stop firewalld.service #停止firewall
    systemctl disable firewalld.service #禁止firewall开机启动
    firewall-cmd --state #查看默认防火墙状态(关闭后显示notrunning,开启后显示running)

    2、安装配置iptables防火墙

    yum install iptables iptables-service

    配置请参见文章 linux下IPTABLES配置详解

    3、设定iptables开机自启

    systemctl restart iptables.service #最后重启防火墙使配置生效
    systemctl enable iptables.service #设置防火墙开机启动

     

  • linux下IPTABLES配置详解

    如果你的IPTABLES基础知识还不了解,建议先去看看.

    iptables

    开始配置
    我们来配置一个filter表的防火墙.
    (1)查看本机关于IPTABLES的设置情况
    [root@tp ~]# iptables -L -n
    Chain INPUT (policy ACCEPT)
    target       prot opt source                 destination         
    Chain FORWARD (policy ACCEPT)
    target       prot opt source                 destination         
    Chain OUTPUT (policy ACCEPT)
    target       prot opt source                 destination         
    Chain RH-Firewall-1-INPUT (0 references)
    target       prot opt source                 destination         
    ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0           
    ACCEPT       icmp --    0.0.0.0/0              0.0.0.0/0             icmp type 255 
    ACCEPT       esp    --    0.0.0.0/0              0.0.0.0/0           
    ACCEPT       ah     --    0.0.0.0/0              0.0.0.0/0           
    ACCEPT       udp    --    0.0.0.0/0              224.0.0.251           udp dpt:5353 
    ACCEPT       udp    --    0.0.0.0/0              0.0.0.0/0             udp dpt:631 
    ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0             state RELATED,ESTABLISHED 
    ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:22 
    ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:80 
    ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:25 
    REJECT       all    --    0.0.0.0/0              0.0.0.0/0             reject-with icmp-host-prohibited

    可以看出我在安装linux时,选择了有防火墙,并且开放了22,80,25端口.

    如果你在安装linux时没有选择启动防火墙,是这样的
    [root@tp ~]# iptables -L -n
    Chain INPUT (policy ACCEPT)
    target       prot opt source                 destination         
    Chain FORWARD (policy ACCEPT)
    target       prot opt source                 destination         
    Chain OUTPUT (policy ACCEPT)
    target       prot opt source                 destination  

    什么规则都没有.

    (2)清除原有规则.
    不管你在安装linux时是否启动了防火墙,如果你想配置属于自己的防火墙,那就清除现在filter的所有规则.
    [root@tp ~]# iptables -F        清除预设表filter中的所有规则链的规则
    [root@tp ~]# iptables -X        清除预设表filter中使用者自定链中的规则

    我们在来看一下

    [root@tp ~]# iptables -L -n
    Chain INPUT (policy ACCEPT)
    target       prot opt source                 destination         
    Chain FORWARD (policy ACCEPT)
    target       prot opt source                 destination         
    Chain OUTPUT (policy ACCEPT)
    target       prot opt source                 destination      

    什么都没有了吧,和我们在安装linux时没有启动防火墙是一样的.(提前说一句,这些配置就像用命令配置IP一样,重起就会失去作用),怎么保存.

    [root@tp ~]# /etc/rc.d/init.d/iptables save

    这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用.

    [root@tp ~]# service iptables restartba

    现在IPTABLES配置表里什么配置都没有了,那我们开始我们的配置吧

    (3)设定预设规则
    [root@tp ~]# iptables -p INPUT DROP
    [root@tp ~]# iptables -p OUTPUT ACCEPT
    [root@tp ~]# iptables -p FORWARD DROP

    上面的意思是,当超出了IPTABLES里filter表里的两个链规则(INPUT,FORWARD)时,不在这两个规则里的数据包怎么处理呢,那就是DROP(放弃).应该说这样配置是很安全的.我们要控制流入数据包

    而对于OUTPUT链,也就是流出的包我们不用做太多限制,而是采取ACCEPT,也就是说,不在着个规则里的包怎么办呢,那就是通过.
    可以看出INPUT,FORWARD两个链采用的是允许什么包通过,而OUTPUT链采用的是不允许什么包通过.
    这样设置还是挺合理的,当然你也可以三个链都DROP,但这样做我认为是没有必要的,而且要写的规则就会增加.但如果你只想要有限的几个规则是,如只做WEB服务器.还是推荐三个链都是DROP.
    注:如果你是远程SSH登陆的话,当你输入第一个命令回车的时候就应该掉了.因为你没有设置任何规则.
    怎么办,去本机操作呗!
    (4)添加规则.
    首先添加INPUT链,INPUT链的默认规则是DROP,所以我们就写需要ACCETP(通过)的链
    为了能采用远程SSH登陆,我们要开启22端口.
    [root@tp ~]# iptables -A INPUT -p tcp –dport 22 -j ACCEPT
    [root@tp ~]# iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT
    (注:这个规则,如果你把OUTPUT 设置成DROP的就要写上这一部,好多人都是望了写这一部规则导致,始终无法SSH.在远程一下,是不是好了.
    其他的端口也一样,如果开启了web服务器,OUTPUT设置成DROP的话,同样也要添加一条链:
    [root@tp ~]# iptables -A OUTPUT -p tcp –sport 80 -j ACCEPT ,其他同理.)
    如果做了WEB服务器,开启80端口.
    [root@tp ~]# iptables -A INPUT -p tcp –dport 80 -j ACCEPT
    如果做了邮件服务器,开启25,110端口.
    [root@tp ~]# iptables -A INPUT -p tcp –dport 110 -j ACCEPT
    [root@tp ~]# iptables -A INPUT -p tcp –dport 25 -j ACCEPT

    如果做了FTP服务器,开启21端口
    [root@tp ~]# iptables -A INPUT -p tcp –dport 21 -j ACCEPT
    [root@tp ~]# iptables -A INPUT -p tcp –dport 20 -j ACCEPT
    如果做了DNS服务器,开启53端口
    [root@tp ~]# iptables -A INPUT -p tcp –dport 53 -j ACCEPT
    如果你还做了其他的服务器,需要开启哪个端口,照写就行了.
    上面主要写的都是INPUT链,凡是不在上面的规则里的,都DROP
    允许icmp包通过,也就是允许ping,
    [root@tp ~]# iptables -A OUTPUT -p icmp -j ACCEPT (OUTPUT设置成DROP的话)
    [root@tp ~]# iptables -A INPUT -p icmp -j ACCEPT    (INPUT设置成DROP的话)
    允许loopback!(不然会导致DNS无法正常关闭等问题)
    IPTABLES -A INPUT -i lo -p all -j ACCEPT (如果是INPUT DROP)
    IPTABLES -A OUTPUT -o lo -p all -j ACCEPT(如果是OUTPUT DROP)
    下面写OUTPUT链,OUTPUT链默认规则是ACCEPT,所以我们就写需要DROP(放弃)的链.
    减少不安全的端口连接
    [root@tp ~]# iptables -A OUTPUT -p tcp –sport 31337 -j DROP
    [root@tp ~]# iptables -A OUTPUT -p tcp –dport 31337 -j DROP
    有些些特洛伊木马会扫描端口31337到31340(即黑客语言中的 elite 端口)上的服务。既然合法服务都不使用这些非标准端口来通信,阻塞这些端口能够有效地减少你的网络上可能被感染的机器和它们的远程主服务器进行独立通信的机会
    还有其他端口也一样,像:31335、27444、27665、20034 NetBus、9704、137-139(smb),2049(NFS)端口也应被禁止,我在这写的也不全,有兴趣的朋友应该去查一下相关资料.
    当然出入更安全的考虑你也可以包OUTPUT链设置成DROP,那你添加的规则就多一些,就像上边添加
    允许SSH登陆一样.照着写就行了.
    下面写一下更加细致的规则,就是限制到某台机器
    如:我们只允许192.168.0.3的机器进行SSH连接
    [root@tp ~]# iptables -A INPUT -s 192.168.0.3 -p tcp –dport 22 -j ACCEPT
    如果要允许,或限制一段IP地址可用 192.168.0.0/24 表示192.168.0.1-255端的所有IP.
    24表示子网掩码数.但要记得把 /etc/sysconfig/iptables 里的这一行删了.
    -A INPUT -p tcp -m tcp –dport 22 -j ACCEPT 因为它表示所有地址都可以登陆.
    或采用命令方式:
    [root@tp ~]# iptables -D INPUT -p tcp –dport 22 -j ACCEPT
    然后保存,我再说一边,反是采用命令的方式,只在当时生效,如果想要重起后也起作用,那就要保存.写入到/etc/sysconfig/iptables文件里.
    [root@tp ~]# /etc/rc.d/init.d/iptables save
    这样写 !192.168.0.3 表示除了192.168.0.3的ip地址
    其他的规则连接也一样这么设置.
    在下面就是FORWARD链,FORWARD链的默认规则是DROP,所以我们就写需要ACCETP(通过)的链,对正在转发链的监控.
    开启转发功能,(在做NAT时,FORWARD默认规则是DROP时,必须做)
    [root@tp ~]# iptables -A FORWARD -i eth0 -o eth1 -m state –state RELATED,ESTABLISHED -j ACCEPT
    [root@tp ~]# iptables -A FORWARD -i eth1 -o eh0 -j ACCEPT
    丢弃坏的TCP包
    [root@tp ~]#iptables -A FORWARD -p TCP ! –syn -m state –state NEW -j DROP
    处理IP碎片数量,防止攻击,允许每秒100个
    [root@tp ~]#iptables -A FORWARD -f -m limit –limit 100/s –limit-burst 100 -j ACCEPT
    设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包.
    [root@tp ~]#iptables -A FORWARD -p icmp -m limit –limit 1/s –limit-burst 10 -j ACCEPT
    我在前面只所以允许ICMP包通过,就是因为我在这里有限制.
    二,配置一个NAT表放火墙
    1,查看本机关于NAT的设置情况
    [root@tp rc.d]# iptables -t nat -L
    Chain PREROUTING (policy ACCEPT)
    target       prot opt source                 destination
    Chain POSTROUTING (policy ACCEPT)
    target       prot opt source                 destination
    SNAT         all    —    192.168.0.0/24         anywhere              to:211.101.46.235
    Chain OUTPUT (policy ACCEPT)
    target       prot opt source                 destination
    我的NAT已经配置好了的(只是提供最简单的代理上网功能,还没有添加防火墙规则).关于怎么配置NAT,参考我的另一篇文章
    当然你如果还没有配置NAT的话,你也不用清除规则,因为NAT在默认情况下是什么都没有的
    如果你想清除,命令是
    [root@tp ~]# iptables -F -t nat
    [root@tp ~]# iptables -X -t nat
    [root@tp ~]# iptables -Z -t nat
    2,添加规则
    添加基本的NAT地址转换,(关于如何配置NAT可以看我的另一篇文章),
    添加规则,我们只添加DROP链.因为默认链全是ACCEPT.
    防止外网用内网IP欺骗
    [root@tp sysconfig]# iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DROP
    [root@tp sysconfig]# iptables -t nat -A PREROUTING -i eth0 -s 172.16.0.0/12 -j DROP
    [root@tp sysconfig]# iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/16 -j DROP

    如果我们想,比如阻止MSN,QQ,BT等的话,需要找到它们所用的端口或者IP,(个人认为没有太大必要)
    例:
    禁止与211.101.46.253的所有连接

    [root@tp ~]# iptables -t nat -A PREROUTING    -d 211.101.46.253 -j DROP

    禁用FTP(21)端口
    [root@tp ~]# iptables -t nat -A PREROUTING -p tcp –dport 21 -j DROP
    这样写范围太大了,我们可以更精确的定义.
    [root@tp ~]# iptables -t nat -A PREROUTING    -p tcp –dport 21 -d 211.101.46.253 -j DROP
    这样只禁用211.101.46.253地址的FTP连接,其他连接还可以.如web(80端口)连接.
    按照我写的,你只要找到QQ,MSN等其他软件的IP地址,和端口,以及基于什么协议,只要照着写就行了.
    最后:
    drop非法连接
    [root@tp ~]# iptables -A INPUT     -m state –state INVALID -j DROP
    [root@tp ~]# iptables -A OUTPUT    -m state –state INVALID -j DROP
    [root@tp ~]# iptables-A FORWARD -m state –state INVALID -j DROP

    允许所有已经建立的和相关的连接
    [root@tp ~]# iptables-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
    [root@tp ~]# iptables-A OUTPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

    [root@tp ~]# /etc/rc.d/init.d/iptables save

    这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用.

    [root@tp ~]# service iptables restart
    别忘了保存,不行就写一部保存一次.你可以一边保存,一边做实验,看看是否达到你的要求,

    上面的所有规则我都试过,没有问题.
    写这篇文章,用了我将近1个月的时间.查找资料,自己做实验,希望对大家有所帮助.如有不全及不完善的地方还请提出.
    因为本篇文章以配置为主.关于IPTABLES的基础知识及指令命令说明等我会尽快传上,当然你可以去网上搜索一下,还是很多的.