访问控制列表（Access Control List）已经加入核心有很长一段时间了，包括红旗DC 4.1已经有该驱动可以加载。但最近才发现，原来自己对它还不熟悉，特重新温习一遍。
一、为什么
 为什么要使用ACL？原因在于使用标准的基于用户、用户组的文件和目录权限设置，无法为两个或多个以上用户指定不同的权限。例如，设定某文件的用户、用户组权限，但同组不同用户的权限就单独设置了。
 而启动ACL后，可以在定义文件或目录的许可控制方面大大地增强灵活性，也有助于在Samba或其他应用及文件系统中使用。

 之前项目中遇到IBM DS300的盘柜，其就是使用iSCSI技术。服务器通过iSCSI HBA卡连接到盘柜上，获得磁盘。使用在实际的环境中，我们也可以用软件进行模拟这样的环境，甚至作为测试Oracle RAC的环境。
一、系统环境
操作系统： 红旗 DC Server 5.0
硬件：Xeon 3.0 ×2，2台
分别命令为：ora01和ora02
应用软件：
目标方（target）：iscsi-target
发起方（initiator）：系统自带的linux-iscsi

二、概念
 iSCSI的详细概念请看附录介绍。我们可以简单理解为由iSCSI的目标方（target）提供共享磁盘，而客户端通过iSCSI的发起方（initiator）获得共享磁盘的协议。由于其扩展了SCSI总线的距离，所以对于当前网络化的环境非常有用。

 LVM是Logical Volume Manager（逻辑卷管理）的简写，而LVM2是第二版。与传统的磁盘分区相比，LVM为计算机提供了更高城市的磁盘存储方式。在LVM管理下的存储卷可以按需要随时改变大小和删除（有点类似Windows的动态磁盘）。
 由于LVM使用非常的方便，但命令比较多。今天我用了一个简单的案例，尝试把所有的命令都演示一下，以供参考。（这里不涉及概念描述，具体概念请参考红旗高级管理手册）
一、系统环境
操作系统：
红旗DC Server 5.0 SP1
运行环境：
这次的实验只是为了尝试LVM的命令，并模拟LVM的增加和减少等操作。为减少硬件投入，我使用了loop设备，后续会详细说明。

 很多软件需要绑定MAC地址（例如：OpenCountry），有时候为了特殊需要，我们需要修改网卡的MAC地址。
1、方法一：
 使用命令临时修改：

 项目需要部署Open Country，其要求使用Postgresql 7.0或8.0版本。系统为红旗DC 5.0 for x86，默认安装有Postgresql 8.0。
 启动时候出现下面的故障提示：

 事情太多，好久没有写blog了！
 在需要大规模部署操作系统的时候，Windows下可以使用ghost，Linux下也有很多的工具可以协助，如：kickstart、mkrecorder、partimage等。但从习惯、简单的角度考虑，我们还是可以使用ghost来帮助我们的。下面我提供了一个光盘模版，可以“一键恢复”系统，供参考。
一、缺点
 优点就不用说了，方便就是。但使用ghost恢复linux缺点也很多，主要有：
1、ghost只能支持ext2、ext3文件系统；
2、由于模版使用的是Dos模式，对于新的硬盘控制器不能识别，也就是说不能用于服务器RAID卡及945等新设备上；
3、ghost虽可使用分区恢复，但基于linux的多分区目录架构，该方式实现起来比较复杂，所以模版的配置文件是基于全盘恢复的，若有其他需要，请修改配置文件。

  前两天写了一份《用软RAID启动系统》。这两天又看了些关于mdadm的资料。突然看到在mdadm源码包里面篇叫《Assembling md arrays at boot time》的文章。看完后发现，觉得只要DIY一个包含mdadm的initrd.img文件，即可直接把整个根分区放到软RAID里面。
  在解压红旗预安装的initrd.img文件后（方法前面的日志中有提到），更发现本来红旗预装的initrd.img文件里面就支持mdadm。太开心咯！！

※前提：使用2.6以上核心，mdadm建议是2.6.15以上，但证明在红旗DC Server 5.0上可以使用。

 继续昨天的话题，还是mdadm的使用。之前，我们一直都是用mdadm创建RAID阵列。其实，mdadm还有一个选项：multipath。它可以实现硬件支持的多I/O路径指向单SCSI LUNs的功能，用于创建多路径访问的磁盘设备。
一、原理
 多路径存储是为了实现当有硬件损坏或单个SCSI LUNs饱和时，仍可以对数据进行访问。要实现multipath，前提是必须有对应的硬件支持。

 昨天提到安装程序实现软件RAID代替硬件RAID的方法，今天再进一步谈谈手动创建软RAID和日常维护的方法。
 mdadm使用的也是md驱动，由于其拥有多种模式，而且单一工具，不依赖任何配置文件，是替代raidtools的好工具。目前几乎所有发行版本使用的都是该工具。

 大家都知道带硬件RAID的服务器很贵，而且有些服务器是根本不能加硬件RAID卡的（例如IBM OpenPower 710）。今天，我介绍一个用红旗Linux安装软件RAID，代替硬件RAID的方案。

※系统平台：红旗 DC Server 5.0 for x86
※硬件平台：Intel Xeon 3.0 DP & 2×8G硬盘

  在使用linux做为关键应用的过程中，特别是大压力负载的时候，经常会遇到一些诸如“too many open files”，“系统默认最大线程数是多少？如何调整？”等问题。此时，我们就必须使用ulimit或proc去调整系统的某些参数。

 在项目中，有时候会发现服务器在每次重启后，时间会自动的变更，以至带来很多的麻烦。（例如日志记录混乱，OA系统登记信息错误等）导致这样的问题基本上有两个：
1）服务器硬件造成的，如电池电量不够；
2）系统问题，通常是因为时区错误。
 要解决该问题，首先要知道的就是Linux系统中时间的概念：
1）Linux系统中，系统时间和硬件时间是独立的
系统时间是表示系统内运行的时间，硬件时间是指硬件设备中，如BIOS的时间。
2）系统时间和硬件时间的关系
系统时间由硬件时间和系统时区进行设置。系统在启动的时候，会从硬件设备中读取硬件时间，并根据系统时区进行修改，然后写入到系统时间内。同样，系统关闭时，也会读取系统时间，然后写入硬件时间。