海运的博客

Iptables和TC数据包流程如下：

VMware升级到9后顺便更新了下Virtual Machine，再次启动Centos6虚拟机后不能启动网络，提示以下错误：

device "eth0" does not seem to be present, delaying initialization

原因是Centos6使用udev动态管理设备文件将MAC地址和网卡名称对应记录在udev的规则脚本中，VMware升级后虚拟机网卡MAC会改变，这样系统会认为网卡是新增的并命名为eth1，查看如下：

ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:0c:29:ce:c0:1e brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.13/24 brd 192.168.1.255 scope global eth1
    inet6 fe80::20c:29ff:fece:c01e/64 scope link 

解决方法1，修改网络配置文件设备eth0为eth1：

cat /etc/sysconfig/network-scripts/ifcfg-eth0 
DEVICE="eth1"
BOOTPROSTO=static
IPADDR=192.168.1.13
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
ONBOOT="yes"

解决方法2，修改udev记录的mac与网卡名称对应规则：

cat /etc/udev/rules.d/70-persistent-net.rules 
# PCI device 0x1022:0x2000 (pcnet32)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:ce:c0:1e", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"

一客户联系说VPS在让其朋友安装Squid后SSH不能登录了，分析OpenSSH未正常启动，然后通过VNC终端使用用户提供的密码也不能登录，当时以为密码有误，不得已进入单用户模式重置密码，然后再次尝试登录依旧，不得已再次进入单用户模式查找原因，验证错误日记如下：

Dec 27 14:36:30 ONOVPS login: pam_securetty(login:auth): /etc/securetty is either world writable or not a normal file
Dec 27 14:36:35 ONOVPS login: FAILED LOGIN 1 FROM (null) FOR root, Authentication failure

可见是/etc/securetty文件或权限有问题，此文件可限制root登录的终端，正常权限600，查看权限：

ls -al /etc/securetty 
-rwxrwxrwx 1 root root 127 Mar  3  2011 /etc/securetty

重置权限正常登入VPS，启动SSH依旧提示权限有误，查看/etc/目录竟然都整成777权限了，那个郁闷呀。。。。

CentOS默认启动6个TTY，在控制台下可用Alt+[F1—F6]键在不同的终端之间切换，通过SSH虚拟终端管理远程服务器是用不到这些的，可减少启动的TTY数量减少系统资源占用。
CentOS5修改配置文件注释禁止启动的TTY即可：

cat /etc/inittab
#2:2345:respawn:/sbin/mingetty tty2
#3:2345:respawn:/sbin/mingetty tty3
#4:2345:respawn:/sbin/mingetty tty4
#5:2345:respawn:/sbin/mingetty tty5
#6:2345:respawn:/sbin/mingetty tty6

CentOS6下修改启动的TTY数量：

sed -i 's/\/dev\/tty\[1-6\]/\/dev\/tty\[1-1\]/g' /etc/init/start-ttys.conf 
sed -i 's/\/dev\/tty\[1-6\]/\/dev\/tty\[1-1\]/g' /etc/sysconfig/init
#修改为启动1个TTY

关闭指定终端：

initctl stop tty TTY=/dev/ttyn

踢出指定终端用户：

pkill -kill -t ttyn