Teaker's Blog

VPN的英文全称是“Virtual Private Network”，中文翻译是“虚拟专用网络”。虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或Windows等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。

虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

PPTP全称为Point to Point Tunneling Protocol — 点到点隧道协议，是VPN协议中的一种。

一、CentOS 5.x/6.x下PPTP VPN服务器安装

1、安装相关软件包
32位版：
# yum install -y ppp libpcap iptables
# wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.i386.rpm
# rpm -ivh pptpd-1.3.4-2.rhel5.i386.rpm
64位版：
# yum install -y ppp libpcap iptables
# wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.x86_64.rpm
# rpm -ivh pptpd-1.3.4-2.rhel5.x86_64.rpm

2、配置文件编写
①、配置文件/etc/ppp/options.pptpd
# mv /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak
# vim /etc/ppp/options.pptpd
输入以下内容：

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4
#这里的DNS可以查看服务器本机使用的DNS地址。

②、配置文件# /etc/ppp/chap-secrets
# mv /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bak
# vim /etc/ppp/chap-secrets
输入以下内容

# Secrets for authentication using CHAP
# client server secret IP addresses
myusername pptpd mypassword *

注：这里的myusername和mypassword即为PPTP VPN的登录用户名和密码， 改成你自己的。

③、配置文件/etc/pptpd.conf
# mv /etc/pptpd.conf /etc/pptpd.conf.bak
# vim /etc/pptpd.conf
输入以下内容：

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.11-30

注：为拨入VPN的用户动态分配192.168.80.11～192.168.80.30之间的IP

④、配置文件/etc/sysctl.conf
# vim /etc/sysctl.conf
修改以下内容：
net.ipv4.ip_forward = 1
保存、退出后执行：
sysctl -p

3、启动PPTP VPN 服务器端：
# /etc/init.d/pptpd start

4、设置iptables规则并重启：
# vim /etc/sysconfig/iptables
加入下列规则：

-A RH-Firewall-1-INPUT -p tcp -m state –state NEW -m tcp –dport 1723 -j ACCEPT
-A POSTROUTING -s 192.168.80.0/255.255.255.0 -o eth0 -j MASQUERADE

重启防火墙：
# /etc/init.d/iptables start

PPTP VPN服务器接入常见问题总结：

1、VPN客户端拨入时出现721错误：

这种情况大数多原因为客户系统，如果为WINXP并且安装了SP2，则可能会出现这种情况，解决方法为：修改注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E972-E325-11CE-BFC1-08002bE10318}，其中其中 是 WAN 微型端口 (PPTP) 驱动程序的网络适配器，在此项中新建一个DWORD 值ValidateAddress，然后设置为0即可。
服务器端PPP协议配置不正确也会导致此类错误。

2、VPN客户端拨入时出现800错误：

这种情况大数多原因为客户系统连接服务器时使用域名，因临时DNS无法解析而出现这种错误，可更换DNS试一下，如果还是出错此类错误，则可能是无法连接到VPN服务器，可能是VPN服务器关闭或出现故障，也可能是客户电脑上的防火墙阻止了VPN连接请求，可关闭防火墙试一下。
有些使用中转服务器连接到VPN服务器的客户端，也可能出现此类错误，原因为中转服务器中转功能出现故障。

3、VPN客户端拨入时出现619错误：

这种情况大数多原因为客户机连接Internet的网关（如家庭宽带路由或公司上网网关路由或防火墙）NAT-T功能关闭或对VPN支持性不好，主要是对GRE及PPTP协议的NAT-T不支持。可打开网关路由的NAT-T功能，如果还是出现错误，则需要更换网关设备，现在市面上大多数设备已经支持。

4、VPN客户端拨入时出现691错误：

这种情况大数多原因为客户机连接VPN服务器异常中断，因多数服务器限制一个帐户同时只有一个人使用，所以一旦异常断开，则需等待3分钟左右。有些VPN服务器没有设置异常断线检查功能也可能导致用户一旦异常断开后很长时间不能连接。所以解决办法为在服务器上设置异常断线检查程序或功能。

5、VPN客户端拨入时出现733错误：

这种情况大数多原因为客户机拨入VPN服务器后无法获取IP地址，可修复DHCP服务器或设置静态IP地址或地址池。

6、VPN客户端拨入时出现734 ppp链接控制协议终止：

这种情况多数为VPN服务器配置有问题，如果是PPP配置有问题，不支持MPPE加密或支持度不好。请重新编译PPP及MPPE相关程序。对于用于游戏代理的用户，可不使用加密（需在服务器端不要求加密）。

7、VPN客户端拨入时出现718错误：

拨入时用户名和密码出错误，有时也因为服务器端认证服务出现故障。

从CentOS的ISO里提取glibc-devel-2.12-1.47.el6.i686这个包出来，直接rpm -ivh glibc-devel-2.12-1.47.el6.i686是无法安装的，会报有互相依存关系。使用如下命令强制安装：
rpm -ivh –nodeps –force glibc-devel-2.12-1.47.el6.i686

如果要安装部署Oracle的服务器，安装系统时要把所有的开发包和开发工具全部安装上，以免出现上面的问题耗费时间

看/etc/sysconfig/i18n为LANG=”en_us.UTF-8″，也正常。而且SecureCRT字体设置的字符编码也是UTF-8，也正常。但还是显示乱码

用下面方法解决：

# vim /etc/profile
加入如下两行：

export LC_ALL=en_US.UTF8
export LANG=en_US.UTF8

然后运行下面命令重新加载profile配置：
# source /etc/profile

乱码解决

SecureCRT字体设置的问题。

不会有乱码的是：fixedsys，新宋体，宋体
会出现乱码的是：vt100，courier，courier new

PS：在Windows下安装完成Oracle 11gR2后，默认就开机自启动Oracle相关服务，但Linux下安装完后每次都得手动启动和关闭数据库（dbstart | dbshut）、监听器（lsnrctl）、控制台（emtcl）。如何把Oracle添加到Linux系统服务里开机自启动呢？下面以CentOS 6.3为例详解，其他发行版一样通用！

1、Redhat init简介：

Linux启动时，会运行一个init程序，然后由init来启动后面的任务，包括多用户环境（inittab中设定）和网络等。运行级就是当前程序运行的功能级别，这个级别从1到6，具有不同的功能。这些级别在/etc/inittab（其他发行版这个文件位置不同）中指定，该文件就是init程序寻找的主要文件。最先运行的服务放在/etc/rc.d目录下。

文件以S开头，代表start（启动），后面的数字是启动顺序；文件以K开头，代表kill（结束），同样，后面的数字代表结束顺序。例如：/etc/rc3.d/S55sshd表示它与运行级别3有关，55就是它的启动顺序；/etc/rc3.d/K15nginx表示它与运行级别3有关，15就是它的关闭顺序。

init.d
这个目录中存放了一些服务启动脚本，系统安装时的多个rpm包，这些脚本在执行时可以用来启动，停止和重启这些服务。
rcx.d（x为0~6）
这个目录是启动级别的执行程序链接目录，里面的文件都是指向init.d目录中文件的一些软连接。

2、修改dbstart和dbshut启动关闭脚本，使其启动数据库的同时也自动启动监听器（即启动数据库时启动监听器，停止数据库时停止监听器）：

# vim /u01/app/oracle/product/11.2.0/db_1/bin/dbstart
找到下面的代码，在实际脚本代码的前面

# First argument is used to bring up Oracle Net Listener
ORACLE_HOME_LISTNER=$1
# 将此处的 ORACLE_HOME_LISTNER=$1 修改为 ORACLE_HOME_LISTNER=$ORACLE_HOME
if [ ! $ORACLE_HOME_LISTNER ] ; then
echo “ORACLE_HOME_LISTNER is not SET, unable to auto-start Oracle Net Listener”
echo “Usage: $0 ORACLE_HOME”
else
LOG=$ORACLE_HOME_LISTNER/listener.log

同样也修改dbshut脚本：

# vim /u01/app/oracle/product/11.2.0/db_1/bin/dbshut

# The this to bring down Oracle Net Listener
ORACLE_HOME_LISTNER=$1
# 将此处的 ORACLE_HOME_LISTNER=$1 修改为 ORACLE_HOME_LISTNER=$ORACLE_HOME
if [ ! $ORACLE_HOME_LISTNER ] ; then
echo “ORACLE_HOME_LISTNER is not SET, unable to auto-stop Oracle Net Listener”
echo “Usage: $0 ORACLE_HOME”
else
LOG=$ORACLE_HOME_LISTNER/listener.log

3、新建Oracle服务启动脚本：

# vim /etc/init.d/oracle
新建一个以oracle命名的文件（也可以命名为oracle11g等，自己喜欢啥名改啥名。），并将以下脚本代码复制到文件里（里面的oracle目录路径根据自己的实际安装路径修改）：

#!/bin/sh
# chkconfig: 345 61 61
# description: Oracle 11g R2 AutoRun Servimces
# /etc/init.d/oracle
#
# Run-level Startup script for the Oracle Instance, Listener, and
# Web Interface

export ORACLE_BASE=/u01/app/oracle
export ORACLE_HOME=$ORACLE_BASE/product/11.2.0/db_1
export ORACLE_SID=ORCL
export PATH=$PATH:$ORACLE_HOME/bin

ORA_OWNR=”oracle”

# if the executables do not exist — display error

if [ ! -f $ORACLE_HOME/bin/dbstart -o ! -d $ORACLE_HOME ]
then
echo “Oracle startup: cannot start”
exit 1
fi

# depending on parameter — startup, shutdown, restart
# of the instance and listener or usage display

case “$1” in
start)
# Oracle listener and instance startup
su $ORA_OWNR -lc $ORACLE_HOME/bin/dbstart
echo “Oracle Start Succesful!OK.”
;;
stop)
# Oracle listener and instance shutdown
su $ORA_OWNR -lc $ORACLE_HOME/bin/dbshut
echo “Oracle Stop Succesful!OK.”
;;
reload|restart)
$0 stop
$0 start
;;
*)
echo $”Usage: `basename $0` {start|stop|reload|reload}”
exit 1
esac
exit 0

保存退出

4、赋予启动脚本执行权限并链接好：

# chmod 750 /etc/init.d/oracle
# ln -s /etc/init.d/oracle /etc/rc1.d/K61oracle
# ln -s /etc/init.d/oracle /etc/rc3.d/S61oracle
5、把oracle启动脚本添加到系统服务里并设置自启动：

# chkconfig –add oracle
# chkconfig –level 345 oracle on
reboot重启系统看看效果吧

$ lsnrctl start
报错提示:

The listener supports no services
The command completed successfully

这样启动后远程连接会报错：
oracle ORA-12514:TNS:listener does not currently know of service requested in connect descriptor

问题原因：数据库实例没注册到listener

解决方法一：

在listener.ora里面添加了一行

SID_LIST_LISTENER =
(SID_LIST =
(SID_DESC =
(GLOBAL_DBNAME = orcl)
(SID_NAME = orcl)
)
)

注：里面的orcl根据你安装的数据库实例名确定，我用此法解决了这个报错。

解决方法二：

登录数据库：
$sqlplus / as sysdba
显示服务名：
SQL>show parameter service_names
强制注册服务：
SQL>alter system register;
查看监听状态：
$lsnrctl status

NFS，全名叫Network File System，中文叫网络文件系统，是Linux、UNIX系统的分布式文件系统的一个组成部分，可实现在不同网络上共享远程文件系统。NFS由Sun公司开发，目前已经成为文件服务的一种标准之一（RFC1904，RFC1813）。其最大的功能就是可以通过网络，让不同操作系统的计算机可以共享数据，所以可以把NFS看做是一个文件服务器。NFS缺点是其读写性能比本地硬盘要差一些。

一、NFS服务常见故障排查：

NFS服务出现了故障，主要从以下几个方面检查原因：

（1）检查NFS客户机和服务器的负荷是否太高，Server和Client之间的网络是否正常；

（2）检查/etc/exports文件的正确性；

（3）必要时重启NFS和portmap服务；

（4）运行下列命令重新启动portmap和NFS:

# /etc/init.d/portmap restart
# /etc/init.d/nfs restart
# /etc/init.d/rpcbind restart （在RHEL/CentOS 6.x里面）
# chkconfig portmap on
# chkconfig nfs on
# chkconfig rpcbind on （在RHEL/CentOS 6.x里面）

注意：在RHEL/CentOS 6.x里面，portmap服务改名为rpcbind服务了；顺便说一下，rpcbind服务也是图形界面的关键基础服务，不启动此服务，不能启动图形桌面。

（5） 检查Client上的mount命令或/etc/fstab的语法是否正确;

（6） 查看内核是否支持NFS和RPC服务。一般正常安装的Linux系统都会默认支持NFS和RPC服务，除非你自己重新编译的内核，而且没选择nfs支持选项编译。

二、NFS常见故障解决方法：

1、The rpcbind failure error
故障现象：
nfs mount: server1:: RPC: Rpcbind failure
RPC: Timed Out
nfs mount: retrying: /mntpoint
原因：
第一，可能因为客户机的hosts文件中存在错误的ip地址、主机名或节点名组合；
第二，服务器因为过载而暂时停止服务。

2、The server not responding error
现象：
NFS server server2 not responding, still trying
原因：
第一，网络不通，用ping命令检测一下。
第二，服务器关机。

3、The NFS client fails a reboot error
现象：
启动客户机后停住了，不断显示如下提示信息：
Setting default interface for multicast: add net 224.0.0.0: gateway:
client_node_name.
原因：
在etc/vfstab的mount选项中使用了fg而又无法成功mount服务器上的资源，改成bg或将该行注释掉，直到服务器可用为止。

4、The service not responding error
现象：
nfs mount: dbserver: NFS: Service not responding
nfs mount: retrying: /mntpoint
原因：
第一，当前级别不是级别3，用who -r查看，用init 3切换。
第二，NFS Server守护进程不存在，用ps -ef | grep nfs检查，用/etc/init.d/nfs start启动。

5、The program not registered error
现象：
nfs mount: dbserver: RPC: Program not registered
nfs mount: retrying: /mntpoint
原因：
第一，当前级别不是级别3。
第二，mountd守护进程没有启动，用/etc/init.d/nfs脚本启动NFS守护进程。
第三，看/etc/dfs/dfstab中的条目是否正常。

6、The stale file handle error
现象：
stale NFS file handle
原因：
服务器上的共享资源移动位置了，在客户端使用umount和mount重新挂接就可以了。

7、The unknown host error
现象：
nfs mount: sserver1:: RPC: Unknown host
原因：
hosts文件中的内容不正确。

8、The mount point error
现象：
mount: mount-point /DS9 does not exist.
原因：
该挂接点在客户机上不存在，注意检查命令行或/etc/vfstab文件中相关条目的拼写。

9、The no such file error
现象：
No such file or directory.
原因：
该挂接点在服务器上不存在，注意检查命令行或/etc/vfstab文件中相关条目的拼写。

10、No route to host
错误现象：
# mount 10.10.11.211:/opt/data/xmldb /c2c-web1/data/xmldb -t nfs -o rw
mount: mount to NFS server ’10.10.11.211′ failed: System Error: No route to host.

原因：
防火墙被打开，关闭防火墙。
这个原因很多人都忽视了，如果开启了防火墙（包括iptables和硬件防火墙），NFS默认使用111端口，我们先要检测是否打开了这个端口，还要检查TCP_Wrappers的设定。

11、Not owner
现象：
# mount -F nfs -o rw 10.10.2.3:/mnt/c2c/data/resinfo2 /data/data/resinfo2
nfs mount: mount: /data/data/resinfo2: Not owner

原因：
这是Solaris 10版本挂载较低版本nfs时报的错误。

解决：
需要用-o vers=3参数

示例：
# mount -F nfs -o vers=3 10.10.2.3:/mnt/c2c/data/resinfo2 /data/data/resinfo2

12、RPC: Program not registered & retrying
现象：
nfs mount: 10.10.2.3: : RPC: Program not registered
nfs mount: retrying: /data/data/resinfo2

原因：
没有启动NFS共享端服务。

解决：需要重新启动share端的NFS服务，
Linux:
mount: RPC: Program not registered
# /etc/init.d/nfs restart

Solaris:
mount: RPC: Program not registered
# /etc/rc.d/init.d/nfs restart

13、can’t contact portmapper: RPC: Remote system error – Connection refused
现象：
# exportfs -a
can’t contact portmapper: RPC: Remote system error – Connection refused

原因：
出现这个错误信息是由于server端的portmap没有启动。

解决：
# /etc/init.d/portmap start

在/etc/profile配置文件的末尾加入以下脚本代码就可以实现

PS1=”`whoami`@`hostname`:”‘[$PWD]’
history
USER_IP=`who -u am i 2>/dev/null| awk ‘{print $NF}’|sed -e ‘s/[()]//g’`
if [ “$USER_IP” = “” ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/history ]
then
mkdir /tmp/history
chmod 777 /tmp/history
fi
if [ ! -d /tmp/history/${LOGNAME} ]
then
mkdir /tmp/history/${LOGNAME}
chmod 300 /tmp/history/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date +”%Y%m%d_%H%M%S”`
export HISTFILE=”/tmp/history/${LOGNAME}/${USER_IP} history.$DT”
chmod 600 /tmp/history/${LOGNAME}/*history* 2>/dev/null