智弘

sed '/0 112.94.29.153 TCP_HIT:DIRECT/{N;N;N;N;s/.*/test line test line/}' test.log#用4个N合并"0 112.94.29.153 TCP_HIT:DIRECT"下面的4行，然后匹配替换
#原文本内容 1:200 58.255.96.166 TCP_MISS:DI..

今天puppet群有朋友问我，exec资源中的refresh和refreshonly的区别是什么
以下是执行"pi exec"看到的部分解释：(pi命令是puppet information的缩写，puppet中自带的查询手册，类似man)
Note that if&nb..

介绍foreman是一个puppet的生命周期管理系统，类似puppet-dashboard，通过它可以很直观的查看puppet所有客户端的同步状态与facter参数，当前只有Ohad Levy, Frank Sweetser, Paul Kelly三位在默默无闻的管理开发..

优点*性能：nginx因为精简，运行起来非常快速，许多人声称它的比pound更高效。*日志，调试：在这两个方面，nginx比pound更简洁。*灵活性：nginx的处理SSL客户端验证是在应用层上实现的，而不会终止SSL连接。*nginx可以拿来即用, 不需要像pound打补丁，同时配置的语法也很直观。
缺点一但在服务端使用puppetca进行sgin以后，无法主动在服务端撤销授权,不过你可以在客户端删除ssl目录来取消授权，一般情况下没什么影响。
配置步骤
配置yum用光盘iso在本地建个yum软件仓库，并配置好epel源mount rhel54.iso /mnt -o loop,rovi /etc/yum.repos.d/local.repo 写入以下配置
[Server]
name=Red Hat Enterprise Linux $releasever - $basearch - Server
baseurl=file:///mnt/Server
enabled=1
gpgcheck=0
[epel]
name=Red Hat Enterprise Linux $releasever - $basearch - epel
baseurl=http://mirrors.sohu.com/fedora-epel/5Server/$basearch
enabled=1
gpgcheck=0
配置Mongrel安装puppet软件包yum install puppetmaster puppet rubygem-mongrel
编辑 /etc/sysconfig/puppetmaster添加以下两行PUPPETMASTER_PORTS=( 18140 18141 18142 18143 )PUPPETMASTER_EXTRA_OPTS="—servertype=mongrel —ssl_client_header=HTTP_X_SSL_SUBJECT"
启动服务service puppetmaster start
配置nginx下面我们来配置nginx代替默认的webserver，我们可以用nginx来实现动静分离，把静态的文件直接交给nginx来处理，比如files和modules模块中的files,动态的再交给puppet，各扬所长，使其支持更多的节点
下载nginx-0.8.7或以上的源码包wget http://nginx.org/download/nginx-0.8.47.tar.gztar zxf nginx-0.8.47.tar.gz./configure —with-http_stub_status_module —with-http_ssl_modulemake && make install
vim /usr/local/nginx/conf/nginx.conf 写入以下配置user    daemon daemon;
worker_processes    4;
worker_rlimit_nofile 65535;

error_log             /var/log/nginx-puppet.log notice;
pid                         /var/run/nginx-puppet.pid;

events {
        use                                 epoll;
        worker_connections    32768;
}

http {
    sendfile                     on;
    tcp_nopush                 on;

    keepalive_timeout    300;
    tcp_nodelay                on;

    upstream puppetmaster {
         server 127.0.0.1:18140;
         server 127.0.0.1:18141;
         server 127.0.0.1:18142;
         server 127.0.0.1:18143;
    }

    server {
        listen 8140;
        root                                        /etc/puppet;

        ssl                                         on;
        ssl_session_timeout         5m;
        ssl_certificate                 /opt/puppet/ssl/certs/puppet.example.com.cn.pem;
        ssl_certificate_key         /opt/puppet/ssl/private_keys/puppet.example.com.cn.pem;
        ssl_client_certificate    /opt/puppet/ssl/ca/ca_crt.pem;
        ssl_crl                                 /opt/puppet/ssl/ca/ca_crl.pem;
        ssl_verify_client             optional;

        # File sections
        location /production/file_content/files/ {
                types { }
                default_type application/x-raw;
                alias /etc/puppet/manifests/files/;
        }

        # Modules files sections
        location ~ /production/file_content/modules/.+/ {
                root /etc/puppet/modules;
                types { }
                default_type application/x-raw;
                rewrite ^/production/file_content/modules/([^/]+)/(.+)$ /$1/files/$2 break;
        }

        # Ask the puppetmaster for everything else
        location / {
                proxy_pass                    http://puppetmaster;
                proxy_redirect            off;
        proxy_set_header        Host                         $host;
        proxy_set_header        X-Real-IP                $remote_addr;
        proxy_set_header        X-Forwarded-For    $proxy_add_x_forwarded_for;
        proxy_set_header        X-Client-Verify    $ssl_client_verify;
        proxy_set_header        X-SSL-Subject        $ssl_client_s_dn;
        proxy_set_header        X-SSL-Issuer         $ssl_client_i_dn;
        proxy_buffer_size                     16k;
        proxy_buffers                             8 32k;
        proxy_busy_buffers_size         64k;
        proxy_temp_file_write_size    64k;
        proxy_read_timeout                    65;
        }
    }#server end
}#http end
启动nginx/usr/local/nginx/sbin/nginx
原文地址：http://projects.reductivelabs.com/projects/puppet/wiki/Using_Mongrel_Nginx参考文档：http://www.masterzen.fr/2009/07/21/new-ssl-features-for-nginx/[/img]..

1.不要看到别人的回复第一句话就说：给个代码吧！你应该想想为什么。当你自己想出来再参考别人的提示，你就知道自己和别人思路的差异。

2.初学者请不要看太多太多的书那会误人子弟的，先找本系统的学，非常多..

2010年1月12日 也就是今天 8点12分左右发现百度打开后，如下图。通过NSLOOKUP查询域名发现 www.baidu.com 指向国外不明IP 188.95.49.6， 查了一下竟然是荷兰的。 怪了，很可能被DNS劫持了。
 
百度这么大..