在排除故障时，需要分析发生故障的原因，避免再次出现同样的问题，需要对日志进行分析，截取故障前后时间段的日志。通常用正则表达式来获取某段时间的内的日志，比较繁琐。可以通过awk方便简捷的实现。

在之前的文章<<saltstack应用之批量部署mysql>>中有用到简化pillar配置步骤，这次把里面关于pillar的内容单独拿出来，可以更直观的理解pillar的使用。定义Pillar是Salt用来分发全局变量到所有minions的一个接口。不像是state tree, pillar只对匹配类型的minion有效。 这使它为特定的minion存储敏感数据非常有用.官

要想获取某一个IP地址的地理位置信息有多种途径，如MaxMind提供的在线GeoIP查询服务或查询GeoIP数据库等等。geoiplookup是由MaxMind提供的一个命令行工具。可以查询一个IP地址或主机名的地理或者网络信息。安装geoiplookup，需要先安装EPEL源。

Wireshark是一款支持多平台的包抓取分析开源软件，前身是ethereal。Wireshark基于libpcap on unix-like，winpcap on windows。Tcpdump同样基于libpcap实现。Libpcap来自于BPF，下图是BPF的一个结构图：

Supervisord是用Python实现的一款非常实用的进程管理工具，类似于monit，monit和supervisord的一个比较大的差异是supervisord管理的进程必须由supervisord来启动，monit可以管理已经在运行的程序；supervisord还要求管理的程序是非daemon程序，supervisord会帮你把它转成daemon程序，因此如果用supervisord来管理nginx的话，必须在nginx的配置文件里添加一行设置daemon off让nginx以非daemon方式启动。

monit监控和管理进程、程序、文件、目录和Unix系统的文件的工具。可以进行自动维护和修理，在错误的情况下执行有意义的因果关系的行动。比如，某个进程没有运行启动它；没有响应重启它；占用太多资源停止该进程等等。也可以用来监控文件、目录或系统文件的变化，如时间戳的改变，检验和的改变或大小的改变。

当我们开启iptables后，会有这么个现象发生，丢包。ping的话会断断续续的丢包，ifconfig 会看到网卡dropped：XXX一直在增加，messages中会有kernel: ip_conntrack: table full, dropping packet. ip_conntrack表满导致的，iptables开启后会加载ip_conntrack模块，来跟踪包。默认情况下ip_conntrack_max大小为65536。

FTP是初学linuxer最经常用到的，要么遇到ftp连接超时，要么是ftp打开目录失败，要么是用户没权限。今天遇到的ftp读取目录列表失败,打不开的问题有很多种，这边提到也是一种。

 centos关机命令：1、halt 立马关机2、shutdown -h 10 1分钟后自动关机3、poweroff 立刻关机,并且电源也会断掉4、shutdown -h now 立刻关机(root用户使用)如果是通过shutdown命令设置关机的话，可以用shutdown -c命令取消重启

secureCRT用久了，不知道按到什么键，每次回车都会变成全屏，在回车又恢复。导致secureCRT在全屏和非全屏之间切换，以往总是无奈的把secureCRT全部关掉,今天再次出现问题，在网络上查了下，解决方法有了。按住ALT+回车键即可恢复. 看来有问题不能拖.