meisw's blog

1.       Linux静态库和动态库的命名规则：

静态函数库：静态库的名字一般是libxxx.a，利用静态库编译生成的文件比较大，因为整个静态库所有的数据都会被整合进目标代码中。

a)       优点：编译后，可执行文件不需要外部支持；

b)       缺点：生成的可执行程序大；静态库改变了，就需要重新编译可执行程序。

动态函数库：动态库的名字一般是libxxx.so，相对于静态库，动态函数库在编译的时候并没有被编译进目标代码中，你的程序执行到相关函数时才调用函数库里面相应的函数，因此使用动态函数库生成的可执行文件比较小。由于函数库没有编译进可执行程序，而是程序运行时动态的申请调用，所以程序的运行环境中必须提供相应的库。动态函数库的改变也不会影响可执行程序，针对可执行程序的动态函数库升级也比较容易。

a)       优点：实现进程的资源共享，当程序在运行的时候需要调用某个动态链接库函数时候，OS会先查看所有正在运行的程序，看内存里面是否已经有此函数的拷贝了，有责共享那个拷贝，没有才会链接载入，这样会大大节省OS的内存资源；

b)       优点：升级容易，升级动态链接库即可，不需要重新编译可执行程序；

2.       Gcc/g++的编译链接：

通常，对函数的链接是在编译期的时候完成的，所有相关的对象文件与相关联的library被链接成一个可执行文件，这就是使用静态库的编译过程，

而动态库技术：对一些库函数的链接载入推迟到程序运行的时候。

但是，不管是使用静态库还是使用动态库，这些库文件都是由*.o文件生成的，在给编译器gcc传不同的参数，就会生成相应的静态库或者是动态库了。

3.       静态库和动态库的创建过程：

a)       创建静态库：

在linux环境下，创建静态库是使用ar命令，具体的选项可以man查看下，例子：

ar  -rt libtest.a   error.o  show.o  test.o

这样就创建了libtest.a静态库文件。

b)       创建动态库：

使用gcc编译.c文件的使用，使用-fPIC标签，然后在使用*.o文件生成动态库文件的时候，传递-shared标签给gcc，例子：

Gcc  –fPIC  –c  file1.c

Gcc  -fPIC  -c  file2.c

Gcc  –shared  libtest.so  file1.o  file2.o

这样就创建了libtest.so动态库文件。

4.       使用静态库和动态库的方法：

动态库文件和静态库文件的使用方法基本上差不多，在gcc的command里面使用-Lpath和-lxxx标签：

Gcc file1.o file2.o –Lpath –lxxx –o yourprogrammer

编译器会先到path下面寻找libxxx.so文件，如果没有找到，继续寻找libxxx.a文件。

那么动态库函数文件，是在程序运行的过程中决定是否载入的，那么我们需要告诉编译器，去哪里能找到动态库函数文件，在linux或者类unix操作系统里面是使用LD_LIBRARY_PATH环境变量来实现的。

静态库
       在linux环境中, 使用ar命令创建静态库文件.如下是命令的选项:
          d -----从指定的静态库文件中删除文件
          m -----把文件移动到指定的静态库文件中
          p -----把静态库文件中指定的文件输出到标准输出
          q -----快速地把文件追加到静态库文件中
          r -----把文件插入到静态库文件中
          t -----显示静态库文件中文件的列表
          x -----从静态库文件中提取文件
      还有多个修饰符修改以上基本选项,详细请man ar 以下列出三个:
          a -----把新的目标文件(*.o)添加到静态库文件中现有文件之后
          b -----***************************************之前
          v -----使用详细模式
ar 命令的命令行格式如下:
      ar [-]{dmpqrtx}[abcfilNoPsSuvV] [membername] [count] archive files...
参数archive定义库的名称, files是库文件中包含的目标文件的清单, 用空格分隔每个文件.
比如创建一个静态库文件的命令如下:
      ar r libapue.a error.o errorlog.o lockreg.o
这样就了libapue.a静态库文件, 可以用 t 选项显示包含在库中的文件
      创建库文件之后,可以创建这个静态库文件的索引来帮助提高和库连接的其他程序的编译速度.使用ranlib程序创建库的索引,索引存放在库文件内部.
      ranlib libapue.a
用nm程序显示存档文件的索引,它可以显示目标文件的符号
nm libapue.a | more
如果是显示目标文件的符号:
nm error.o | more
如何使用呢?如下所示:
gcc -o test test.c libapue.a
这样就可以在test.c中调用在libapue.a中的函数了.
动态库
1.创建共享库
     gcc -shared -o libapue.so error.o errorlog.o
这样就创建了共享库!
2.编译共享库
    假设共享库位于当前目录(即跟程序文件相同的目录中)
gcc -o test -L. -lapue test.c
这样就编译出了不包含函数代码可执行文件了,但是但你运行时会发现linux动态加载器打不到libapue.so文件.
可以用ldd 命令查看可执行文件依赖什么共享库:
ldd test
如何才能让动态加载器发现库文件呢?有两种方法可以解决:
     LD_LIBRARY_PATH 环境变量  
     /etc/ld.so.conf文件
    1.环境变量
       export LD_LIBRARY_PATH="$LD_LIBRARY_PATH:."
    2.修改/etc/ld.so.conf文件.位于/etc/ld.so.conf
一般应用程序的库文件不与系统库文件放在同一个目录下,一般把应用程序的共享库文件放在/usr/local/lib下,新建一个属于自己的目录apue,然后把刚才libapue.so复制过去就行了
同时在/etc/ld.so.conf中新增一行:
/usr/local/lib/apue
以后在编译程序时加上编译选项:
-L/usr/local/lib/apue -lapue
这样就可以使用这个libapue.so共享库了!!

我有种机器，有 4 个网卡，想在上面整 4 个虚拟机。所以让不同的虚拟机，使用不同的网卡。这样来做桥接设备。方便使用。记录一下方法，如下。

1.安装 xen 虚拟化

最开始当然得使用软件源来安装虚拟化。用 163 的吧，速度不错。 

perl -i -pe 's/mirror.centos.org/mirrors.163.com/g;s/^#baseurl/baseurl/g;s/mirrorlist/#mirrorlist/g' /etc/yum.repos.d/CentOS-Base.repo
yum -y groupinstall Virtualization

我们计划的设置如下
eth0 – xenbr0 – Dom0, DomN
eth1 – xenbr1 – DomX+1
eth2 – xenbr2 – DomX+2
eth3 – xenbr3 – DomX+3

4个网卡，分别桥接，然后让三个虚拟机分别接到三个机器上

2. 修改 xend 的配置文件，让它支持多个网卡，不使用默认的脚本

在 /etc/xen/xend-config.sxp 文件中的 (network-script network-bridge) 修改成 (network-script php-oa-network-multi-bridge).这样启用我们自己的脚本来生成桥接的设备

perl -i -pe 's/\(network-script network-bridge\)/#\(network-script network-bridge\)\n\(network-script php-oa-network-multi-bridge\)/g' /etc/xen/xend-config.sxp

3. 写自己自定的脚本 ，来生成自己所需要的网卡数量和绑定的位置，如上面的计划中 
 

perl -le 'for $num (0 .. 3){print "/etc/xen/scripts/network-bridge \"\$@\" vifnum=$num netdev=eth$num bridge=xenbr$num" }' > /etc/xen/scripts/php-oa-network-multi-bridge
chmod u+x /etc/xen/scripts/php-oa-network-multi-bridge

这样会生成一个 /etc/xen/scripts/php-oa-network-multi-bridge 内包含如下的内容。$@ 是用来接收 shell 命令中的 start,stop,status 的命令的。记的要加执行的权限，可一定不能忘记.

/etc/xen/scripts/network-bridge "$@" vifnum=0 netdev=eth0 bridge=xenbr0
/etc/xen/scripts/network-bridge "$@" vifnum=1 netdev=eth1 bridge=xenbr1
/etc/xen/scripts/network-bridge "$@" vifnum=2 netdev=eth2 bridge=xenbr2
/etc/xen/scripts/network-bridge "$@" vifnum=3 netdev=eth3 bridge=xenbr3

4.配置物理网卡，让开机就能启动

好了，在使用上面的脚本成前面，我们需要保证这几个网卡配置是能正常启动的。
所以我们要修改二个地方 ，ONBOOT=yes 和 BOOTPROTO=static 这二个，网卡才能正常的启动. 

perl -i -pe "s/ONBOOT=no/ONBOOT=yes/g;s/BOOTPROTO=dhcp/BOOTPROTO=static/g" /etc/sysconfig/network-scripts/ifcfg-eth{1,2,3}

5. 测试桥接 

下面的命令就不用解释了，还可以用 ifconfig 检查 

/etc/xen/scripts/ChinaCache-network-multi-bridge start
/etc/xen/scripts/ChinaCache-network-multi-bridge status
/etc/xen/scripts/ChinaCache-network-multi-bridge stop

6. 安装第一个虚拟机

下面的命令是用来安装第一个虚拟机的,其它的虚拟机直接 copy 出来就行。然后只要修改其它机器的配置文件就行了。

/usr/sbin/virt-install -p --paravirt --name=node1 -s 5 --ram=8192 --vcpus=2 --file=/xen/node1 --location=nfs:123.125.162.7:/mnt --extra-args="ip=123.125.162.45 netmask=255.255.255.192 gateway=123.125.162.1 dns=202.106.0.20" --network bridge=xenbr0 noipv6

以上参数中
–extra-args 这个是传送给启动时的内核用的。
–network 是设置网络的连接方法，还有桥接到那个设备
-s 生成的文件大小 G 为单位
–ram 内存设置
–file 系统文件存放的位置

7. 设置自动启动

当主系统启动时，虚拟机启动,自己有几个 虚拟机设置几个

virsh autostart node1

8. 其它虚拟机的安装

其它的虚拟机安装比较容易，直接 copy 上面的 /xen/node1 这个操作系统的文件叫别的名字，另外新建几个其它机器的配置文件

cp /etc/xen/node1 /etc/xen/node{1,2,3}

并修改其中几个参数

name = "node1"
disk = [ "tap:aio:/xen/node1,xvda,w" ]
vif = [ "mac=00:16:36:7b:c9:e3,bridge=xenbr0,script=vif-bridge" ]

如上几个参数 ，disk 指向其它的参数。vif 是指本机的 MAC 地址，xenbr0 – xenbr3 是可以桥接的设备
如果要新加硬盘，可以使用下面的语法，来加入物理硬盘

disk = [ "tap:aio:/xen/node1,xvda,w",
"phy:/dev/sdb,ioemu:sdb,w",
"phy:/dev/sdc,ioemu:sdc,w",
]

以下经验参考： http://www.cnblogs.com/yangyh/archive/2010/07/16/1778516.html

xenbr0 是会连接vif0.0,vifN.0 (N 表示 xm list 中的 id 号，表示第几个 id 的虚拟主机）
peth0 可以将peth0看作etho的别名
vif0.0表示dom0接口,vif1.0表示dom ID=1的接口(重启或新建几个domain,ID更改后你会发现vif1.0变成vif2.0..3.0了)

如果在xenbr0中删除vif0.0,则在domain中无法ping通本机,但能ping通通过eth0连接的机器,比如本机连接的路由器
如果在xenbr0中删除vif1.0,则在domain中就没有网卡了(相应的vif1.1表示ID为1的DOMAIN的第二块网卡)
如果在xenbr0中删除peth0,则能ping能本机,而无法ping通路由器或局域网其它机器

转

http://wiki.solusvm.com/index.php/KVM_Network_Bridge_Setup

Xen桥接网络非常灵活，然而逻辑和管理方面也还算简单

桥接设备

• bridge, 网桥；一般起名为：xenbr0, xenbr1, etc.
• vif, 虚拟网络接口；一般起名为：vif0.0,vif0.1, etc.
• veth/eth, 虚拟网络设备；一般起名为：eth0, etc.

桥接工具

• /etc/xen/script/network-bridge, 网桥操作脚本
• /etc/xen/script/vif-bridge, 虚拟接口操作脚本
• brctl 工具，事实上以上两个脚本均调用了它

排查步骤

• brctl show; 再看桥接是否OK。 
• ethtool peth; 先看物理网卡通不通。
• ifconfig vif; 看各虚拟接口是否正常。
• ifconfig eth/veth; 看看虚拟网络设备是否正常。

http://wiki.xensource.com/xenwiki/XenNetworking

本文介绍了Xen桥接网络及出故障时可采用的工具和方法：

Xen桥接网络非常灵活，然而逻辑和管理方面也还算简单。

桥接设备

• bridge, 网桥；一般起名为：xenbr0, xenbr1, etc.
• vif, 虚拟网络接口；一般起名为：vif0.0,vif0.1, etc.
• veth/eth, 虚拟网络设备；一般起名为：eth0, etc.

桥接工具

• /etc/xen/script/network-bridge, 网桥操作脚本
• /etc/xen/script/vif-bridge, 虚拟接口操作脚本
• brctl 工具，事实上以上两个脚本均调用了它

排查步骤

• brctl show; 再看桥接是否OK。 
• ethtool peth; 先看物理网卡通不通。
• ifconfig vif; 看各虚拟接口是否正常。
• ifconfig eth/veth; 看看虚拟网络设备是否正常。

链接

• Xen Networking

Xen网络联接方式

实验室一直使用Squid来做代理服务器，今天突发奇想希望统计一下大家的上网情况。故写了一个简单的网络流量分析脚本。拿来和大家分享一下。

首先得打开Squid的access_log功能:
access_log /usr/local/squid/var/logs/access.log squid

默认的日志格式如下：
access.log中的日志规则：time elapsed remotehost code/status bytes method URL rfc931 peerstatus/peerhost type
1    time          表示客户端访问的时间，毫秒，从1970/0101开始
2    elapsed        客户请求所花费的时间，毫秒
3    remotedhost    客户机的IP地址
4    code/status    客户请求类型/HTTP返回码
5    bytes            客户请求的数据大小
6    method        客户请求的方法
7    URL            客户请求的URL
8    rfc931        客户认证信息
9    peerstatus/peerhost    缓冲/目的IP
10    type            客户请求对象类型

查看活跃的客户端
cat access.log | awk '{print$3}' | sort > sortresult.log
cat access.log | awk '{print$3}' | sort -u > iplist.log
sortresult.log中存储就是每次访问来源的IP地址，iplist.log中存储的是sortresult中不重复的IP，也就是客户端IP列表。
查看总的链接请求个数：
cat sortlist.log | wc -l
查看某个IP发出了多少次链接请求：
cat sortlist.log | grep 210.45.***.*** |wc -l

流量统计
统计总的数据流量大小（以M为单位）：cat access.log |awk '{print $5}'|awk '{m+=$1}END{print m/1024/1024}'

查看各种请求方式的数量（以POST为例）：
cat access.log | awk '{print $6}'|grep "POST"|wc -l

查看有多少链接来自腾讯QQ：cat access.log |grep ".qq.com" |wc -l


最后将希望特别关注的信息写入了一个shell脚本，以日志文件名为参数，产生自己关心的数据。


#!/bin/bash
echo -n "总的网络链接数:"
cat $1 | wc -l

echo -n "访问数据总流量（单位：M）"
cat $1 |awk '{print $5}'|awk '{m+=$1}END{print m/1024/1024}'

echo -n "访问 renren.com的链接数:"
cat $1 | grep ".renren."|wc -l
echo -n "访问 xiaonei.com的链接数:"
cat $1 | grep ".xiaonei."|wc -l
echo -n "访问 qq.com的链接数："
cat $1 |grep ".qq."|wc -l
echo -n "访问 taobao.com的链接数:"
cat $1 | grep ".taobao."|wc -l
echo -n "访问 youku.com的链接数:"
cat $1 | grep ".youku."|wc -l
echo -n "访问 ykimg.com(youku的镜像站点)的链接数:"
cat $1 | grep ".ykimg."|wc -l
echo -n "访问 ku6.com的链接数:"
cat $1 |grep ".ku6."|wc -l
echo -n "访问 tudou.com的链接数:"
cat $1 |grep ".tudou."|wc -l
echo -n "访问 paipai.com的链接数:"
cat $1 |grep ".paipai."|wc -l
echo -n "访问 sina.com的链接数:"
cat $1 | grep ".sina."|wc -l
echo -n "访问 163.com的链接数:"
cat $1 | grep ".163."|wc -l
echo -n "访问 sohu.com的链接数:"
cat $1 | grep ".sohu."|wc -l
echo -n "访问 xunlei.com的链接数:"
cat $1 |grep ".xunlei."|wc -l
echo -n "访问 baidu.com的链接数:"
cat $1 |grep ".baidu."|wc -l
echo -n "访问 google.com的链接数:"
cat $1 |grep ".google."|wc -l
echo -n "访问 neu6.edu的链接数:"
cat $1 |grep ".neu6."|wc -l

对下午4个小时的网络日志进行分析的结果是：
总的网络链接数:48441
访问数据总流量（单位：M）1587.98
访问 renren.com的链接数:1253
访问 xiaonei.com的链接数:94
访问 qq.com的链接数：6461
访问 taobao.com的链接数:3544
访问 youku.com的链接数:1610
访问 ykimg.com(youku的镜像站点)的链接数:953
访问 ku6.com的链接数:54
访问 tudou.com的链接数:113
访问 paipai.com的链接数:1349
访问 sina.com的链接数:1602
访问 163.com的链接数:1692
访问 sohu.com的链接数:501
访问 xunlei.com的链接数:58
访问 baidu.com的链接数:2375
访问 google.com的链接数:1464
访问 neu6.edu的链接数:388

转