4wei-diary

[ FBSD ] Find and delete all Thumbs.db files

2010-09-10T15:36:00.002+08:00

Windows XP 在瀏覽網芳的開放資料夾時會自動產生圖檔的縮圖暫存檔 Thunbs.db，這個資料夾會因使用者的不同而建立擁有者權限，當使用者想刪除資料夾時就會被拒絕，解決方式如下：

1. 在 samba 中設定不允許 nt acl

# vi smb.conf
nt acl support = no

2. 手動刪除全部的 Thunbs.db

Unix/Linux 下操作：
# find /mnt/soft/ -name "Thunbs.db" -exec rm '{}' \;

Windows 下操作：
C:\del D:\Thumb.db /f /s /q /a # D代表你的硬碟D槽

[ FBSD ] FreeNAS mount WinXP folder by mount_smbfs

2010-09-07T14:48:00.001+08:00

將 Windows XP上網芳協定所分享出來的資料夾掛載到 FreeBSD/FreeNAS 中，而要如何將它自動掛載起來？其設定方式如下：

(1) Windows XP 端

在使用者管理內新增一個測試使用者 USERA 密碼相同，同時將分享的資料夾 D:\Share 設定給 USERA 這個使用者，USERA擁有可讀寫的權限(WinXP資料夾設定預設為簡易，在資料夾選項>檢視中可勾選掉使用簡易檔案共用)。

(2) FreeBSD/FreeNAS 端

# mkdir /mnt/win     # 建立一個欲掛載使用的資料夾取名為 win

# vi /etc/nsmb.conf     # 編寫自動掛載資訊用於主要是除去互動式密碼輸入

[default]
workgroup=WORKGROUP

[SERVER-NAME]
addr=10.10.10.6

[SERVER-NAME:USERA]
password=USERA

# vi /etc/rc.d/smb_mount     # 編寫開機執行檔，讓開機自動掛載 windows 網芳

#!/bin/csh
# 參數：-I 為指定主機名稱或IP、-N 則為不要詢問密碼
mount_smbfs -I 10.10.10.6 -N //USERA@SERVER-NAME/Share /mnt/win

# chmod 755 /etc/rc.d/smb_mount    # 改變為可執行權限

# mount_smbfs -I 10.10.10.6 -N //USERA@SERVER-NAME/Share /mnt/win     # 手動掛載

# df   # 查看掛載資訊
Filesystem              1K-blocks      Used     Avail Capacity Mounted on
/dev/ad0s1a               1008590     94828    833076    10%    /
devfs                           1         1         0   100%    /dev
procfs                          4         4         0   100%    /proc
//USERA@SERVER-NAME/SHARE 385977656 226092876 159884780    59%    /mnt/win

# umount //USERA@SERVER-NAME/SHARE   # 手動卸載

Ref:
http://www.unix.com/man-page/FreeBSD/8/mount_smbfs/
http://static.closedsrc.org/articles/dn-articles/backingUpFreeBSD.html

[ LOS ] Set Up Software RAID1 On CentOS Linux

2010-04-30T12:42:00.001+08:00

這是在 CentOS Linux上的 SoftRAID 設定方式，比起FreeBSD稍微覆雜些，原系統主硬碟安裝時parttion是沒有使用LVM(Logical Volume Manager)而是直接採用etx3格式，下面紀錄了 SoftRAID1 的安裝過程。

# fdisk -l   # 查看系統上的磁區，總共兩顆 hda 及 hdb

Disk /dev/hda: 20.5 GB, 20547841536 bytes
255 heads, 63 sectors/track, 2498 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id System
/dev/hda1   *           1          16      128488+ 83 Linux
/dev/hda2              17         147     1052257+ 82 Linux swap / Solaris
/dev/hda3             148        2498    18884407+ 83 Linux

Disk /dev/hdb: 20.5 GB, 20547841536 bytes
16 heads, 63 sectors/track, 39813 cylinders
Units = cylinders of 1008 * 512 = 516096 bytes

   Device Boot      Start         End      Blocks   Id System

# yum install mkinitrd mdadm     # 安裝 softraid 管理軟體

# modprobe linear     # 載入 raid 的 kernel modules（先別重開機）
# modprobe multipath
# modprobe raid0
# modprobe raid1
# modprobe raid5
# modprobe raid6
# modprobe raid10

# sfdisk -d /dev/hda | sfdisk /dev/hdb --force     # 將第一顆硬碟 hda 的 parttion 複製到 hdb

# fdisk -l     # 查看磁區資訊

Disk /dev/hda: 20.5 GB, 20547841536 bytes
255 heads, 63 sectors/track, 2498 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id System
/dev/hda1   *           1          16      128488+ 83 Linux
/dev/hda2              17         147     1052257+ 82 Linux swap / Solaris
/dev/hda3             148        2498    18884407+ 83 Linux

Disk /dev/hdb: 20.5 GB, 20547841536 bytes
16 heads, 63 sectors/track, 39813 cylinders
Units = cylinders of 1008 * 512 = 516096 bytes

   Device Boot      Start         End      Blocks   Id System
/dev/hdb1   *           1         255      128488+ 83 Linux
/dev/hdb2             256        2343     1052257+ 82 Linux swap / Solaris
/dev/hdb3            2343       39812    18884407+ 83 Linux

# fdisk /dev/hdb    # 對第二棵硬碟進行parttion規劃

Command (m for help): t
Partition number (1-4): 1
Hex code (type L to list codes): fd
Changed system type of partition 1 to fd (Linux raid autodetect)

Command (m for help): t
Partition number (1-4): 2
Hex code (type L to list codes): fd
Changed system type of partition 2 to fd (Linux raid autodetect)

Command (m for help): t
Partition number (1-4): 3
Hex code (type L to list codes): fd
Changed system type of partition 3 to fd (Linux raid autodetect)

Command (m for help): w
The partition table has been altered!

# mdadm --zero-superblock /dev/hdb1
# mdadm --zero-superblock /dev/hdb2
# mdadm --zero-superblock /dev/hdb3

# mdadm --create /dev/md0 --level=1 --raid-disks=2 missing /dev/hdb1
# mdadm --create /dev/md1 --level=1 --raid-disks=2 missing /dev/hdb2
# mdadm --create /dev/md2 --level=1 --raid-disks=2 missing /dev/hdb3

# cat /proc/mdstat    # 查看資訊 hdb 這顆硬碟已經加入 md RAID 中
Personalities : [linear] [multipath] [raid0] [raid1] [raid6] [raid5] [raid4] [raid10]
md2 : active raid1 hdb3[1]
      18884288 blocks [2/1] [_U]

md1 : active raid1 hdb2[1]
      1052160 blocks [2/1] [_U]

md0 : active raid1 hdb1[1]
      128384 blocks [2/1] [_U]

unused devices:

# mkfs.ext3 /dev/md0    # 格式化
# mkfs.ext3 /dev/md2
# mkswap /dev/md1

# mdadm --examine --scan >> /etc/mdadm.conf     # RAID的文件配置
# cat /etc/mdadm.conf    # 查看raid設定檔
ARRAY /dev/md0 level=raid1 num-devices=2 UUID=99f34a09:5928203e:48d5bb08:74e32d59
ARRAY /dev/md1 level=raid1 num-devices=2 UUID=1e1f6fdc:c7ccbdf0:ef6ede01:cea22d9e
ARRAY /dev/md2 level=raid1 num-devices=2 UUID=c3db9ae6:23891592:55838167:40aa1172

# mkdir /mnt/md0    # 建立資料夾
# mkdir /mnt/md2
# mount /dev/md0 /mnt/md0   # 掛載 md
# mount /dev/md2 /mnt/md2

# mount     # 查看掛載資訊
/dev/hda3 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/hda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
/dev/md0 on /mnt/md0 type ext3 (rw)
/dev/md2 on /mnt/md2 type ext3 (rw)

# vi /etc/fstab     # 編輯 fstab 檔
/dev/md2                /                       ext3    defaults        1 1
/dev/md0                /boot                   ext3    defaults        1 2
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts gid=5,mode=620 0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
/dev/md1                swap                    swap    defaults        0 0

# vi /etc/mtab     # 編輯 mtab 檔
/dev/md2 / ext3 rw 0 0
proc /proc proc rw 0 0
sysfs /sys sysfs rw 0 0
devpts /dev/pts devpts rw,gid=5,mode=620 0 0
/dev/md0 /boot ext3 rw 0 0
tmpfs /dev/shm tmpfs rw 0 0
none /proc/sys/fs/binfmt_misc binfmt_misc rw 0 0
sunrpc /var/lib/nfs/rpc_pipefs rpc_pipefs rw 0 0
#/dev/md0 /mnt/md0 ext3 rw 0 0
#/dev/md2 /mnt/md2 ext3 rw 0 0

# vi /boot/grub/menu.lst   # 在 default=0 之後加入 fallback=1 同時將hd0改hd1以及修改root為/dev/md2
default=0
timeout=5
splashimage=(hd1,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS (2.6.18-164.el5)
        root (hd1,0)
        kernel /vmlinuz-2.6.18-164.el5 ro root=/dev/md2
        initrd /initrd-2.6.18-164.el5-raid.img

# mv /boot/initrd-`uname -r`.img /boot/initrd-`uname -r`.img_orig #備份
# mkinitrd /boot/initrd-`uname -r`.img `uname -r`   # 將 Software RAID Module 載入 initrd.img

# cp -dpRx / /mnt/md2   # 將第一顆硬碟裡的資料全數複製到第二顆硬碟
# cd /boot    # 切換目錄
# cp -dpRx . /mnt/md0   # 將第一顆硬碟裡的boot複製到第二顆硬碟

# grub    # 修改開機設定檔

    grub>root (hd0,0)
    grub>setup (hd0)
    grub>root (hd1,0)
    grub>setup (hd1)
    grub>quit

# quit
# reboot
# df -h
檔案系統              容量已用可用已用% 掛載點
/dev/md2               18G 1.3G   16G   8% /
/dev/md0              122M   14M 102M 12% /boot
tmpfs                 252M     0 252M   0% /dev/shm

# cat /proc/mdstat
Personalities : [raid1]
md0 : active raid1 hdb1[1]
      128384 blocks [2/1] [_U]

md1 : active raid1 hdb2[1]
      1052160 blocks [2/1] [_U]

md2 : active raid1 hdb3[1]
      18884288 blocks [2/1] [_U]

# fdisk /dev/hda   # 規劃 parttion 為 fd（Linux raid auto）格式

# mdadm --add /dev/md0 /dev/hda1    # 新增加 Parttion 到 md 軟體RAID中
# mdadm --add /dev/md1 /dev/hda2
# mdadm --add /dev/md2 /dev/hda3

# cat /proc/mdstat   # 查看兩個UU表示兩顆硬碟都ok ===> 為同步進度
Personalities : [raid1]
md0 : active raid1 hda1[0] hdb1[1]
      128384 blocks [2/2] [UU]

md1 : active raid1 hda2[2] hdb2[1]
      1052160 blocks [2/1] [_U]
      [====>................] recovery = 24.6% (259456/1052160) finish=0.6min speed=21621K/sec

md2 : active raid1 hda3[2] hdb3[1]
      18884288 blocks [2/1] [_U]
        resync=DELAYED

unused devices:

# watch cat /proc/mdstat # 即時查看同步進度

# vi /boot/grub/menu.lst   # 修改 menu.lst 增加一筆 hd0

default=0
fallback=1
timeout=5
splashimage=(hd1,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS (2.6.18-164.el5)
        root (hd1,0)
        kernel /vmlinuz-2.6.18-164.el5 ro root=/dev/md2
        initrd /initrd-2.6.18-164.el5.img

title CentOS (2.6.18-164.el5)
        root (hd0,0)
        kernel /vmlinuz-2.6.18-164.el5 ro root=/dev/md2
        initrd /initrd-2.6.18-164.el5.img

# mdadm --examine --scan > /etc/mdadm.conf   # 完成同步後再進行第二次掃描建立 mdadm.conf 檔
# mv /boot/initrd-`uname -r`.img /boot/initrd-`uname -r`.img_orig2   # 備份
# mkinitrd /boot/initrd-`uname -r`.img `uname -r`   # 將 Software RAID Module 載入 initrd.img

# reboot

※ 模擬狀況測試

1. 下指令模擬摘除某個parttion再重新掛回：

# mdadm --manage /dev/md0 --fail /dev/hdb1 --remove /dev/hdb1   # 移除第二顆硬碟hdb的第一個parttion
# mdadm --add /dev/md0 /dev/hdb1   # 重新加入 hdb1 要下指令 sync
# cat /proc/mdstat   # 觀察是否正在進行 sync 動做
      　
2. 實際關機後摘除其中一顆硬碟，開機一樣可以正常運作，接著再關機重新插回硬碟，開機後執行：
      　
# cat /proc/mdstat # 查看
# mdadm --add /dev/md0 /dev/hda1    # 必須手動將 parttion 重新加到 md0
# mdadm --add /dev/md1 /dev/hda2    # 必須手動將 parttion 重新加到 md1
# mdadm --add /dev/md2 /dev/hda3    # 必須手動將 parttion 重新加到 md2
# cat /proc/mdstat # 可看到系統正在進行 sync
      　
3. 關機後實際摘除其中一顆硬碟(hdb)，以另一顆全新硬碟取代(新硬碟當第二顆)，開機後執行：

# sfdisk -d /dev/hda | sfdisk /dev/hdb
# mdadm --add /dev/md0 /dev/hdb1
# mdadm --add /dev/md1 /dev/hdb2
# cat /proc/mdstat # 靜候 sync 作業完成

※ 監控管理

# mdadm --monitor --scan --mail= your-email@address.com /dev/md0 -t -1　#手動測試監控發信通知
# crontab -e　　# 加入 crontab 每隔一段時間監控發信通知
*/5   *    *    *    *    /sbin/mdadm --monitor --scan --mail= your-email@address.com /dev/md0 -1

Ref.
http://www.howtoforge.com/how-to-set-up-software-raid1-on-a-running-system-incl-grub-configuration-centos-5.3

[ LOS ] Install eGroupware On CentOS Linux

2010-04-28T16:30:00.001+08:00

這是在 CentOS 5.4 中安裝 eGroupware-1.6.003-2 的過程同時修改甘特圖中文亂碼問題，做個紀錄方便以後有用到可參考。

# /etc/rc.d/init.d/sendmail stop    # 關閉原本的MTA
正在關閉 sm-client:                                        [ 確定 ]
正在關閉 sendmail:                                         [ 確定 ]

# yum -y install postfix dovecot   # 安裝25port及143port的 e-mail 服務

# vi /etc/postfix/main.cf    # 設定 postfix 主設定檔
myhostname = mail.ntut.idv.tw
myorigin = $myhostname
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, localhost, ntut.idv.tw
mynetworks = 127.0.0.0/8, 10.88.88.0/24
home_mailbox = Maildir/

# /etc/init.d/postfix start   # 啟動 postfix
正在啟動 postfix:                                          [ 確定 ]

# alternatives --config mta    # 修改主要 MTA
有 2 程式提供 'mta'。

選擇        指令
-----------------------------------------------
*+ 1           /usr/sbin/sendmail.sendmail
   2           /usr/sbin/sendmail.postfix

請輸入以保留目前的選擇[+]，或輸入選擇號碼:2

# vi /etc/dovecot.conf    # 開啟 imap 及 pop3
protocols = imap pop3
mail_location = maildir:~/Maildir

# chkconfig postfix on   # 設定開機啟動 postfix
# chkconfig dovecot on    # 設定開機啟動 dovecot
# /etc/init.d/dovecot start # 手動啟動 dovecot
正在啟動 Dovecot Imap:                                     [ 確定 ]

# yum -y install httpd mysql-server php php-mysql php-mbstring php-imap php-gd php-pear cron   # 安裝相關軟體

# /etc/init.d/mysqld start   # 啟動 mysql-server
正在啟動 httpd:                                            [ 確定 ]

# mysql -p   # 建立 mysql DB 和 User
mysql> CREATE DATABASE egroupware;
Query OK, 1 row affected (0.00 sec)
mysql> GRANT ALL ON egroupware.* TO egroupware@localhost IDENTIFIED BY 'Password';
Query OK, 0 rows affected (0.01 sec)
mysql> exit

# /etc/init.d/httpd start    # 啟動 apache
正在啟動 httpd:                                            [ 確定 ]

# chkconfig httpd on   # 設定開機自動啟動 httpd
# chkconfig mysqld on    # 設定開機自動啟動 mysql

# cd /var/www/html/   # 切換目錄
# wget http://sourceforge.net/projects/egroupware/files/egroupware/eGroupware-1.6.003-2/eGroupware-1.6.003-2.tar.gz/download
# wget http://sourceforge.net/projects/egroupware/files/egroupware/eGroupware-1.6.003-2/eGroupware-egw-pear-1.6.003-2.tar.gz/download   # 這個套件是FelaMiMail要用的
# tar -xzvf eGroupware-1.6.003-2.tar.gz
# tar -xzvf eGroupware-egw-pear-1.6.003-2.tar.gz
# chown -R apache:apache egroupware

# vi /etc/php.ini   # 檢查 php 設定檔
display_errors = Off
memory_limit = 32M
file_uploads = On
mbstring.func_overload = 7

# /etc/init.d/httpd restart   # 重新啟動 apache

http://10.88.88.88/egroupware/setup/   # 開個瀏覽器開始檢查所缺的軟體

# pear install Auth_SASL   # 加裝 egroupware 所需要的 pear 套件
# pear install Net_IMAP
# pear install Net_Sieve
# pear install channel://pear.php.net/HTTP_WebDAV_Server-1.0.0RC4
# pear install Log

# mkdir -p /var/lib/egroupware/default/files   # 建立 egroupware 資料 files 目錄
# mkdir -p /var/lib/egroupware/default/backup   # 建立 egroupware 資料 backup 目錄
# chown -R apache:apache /var/lib/egroupware/default/files
# chown -R apache:apache /var/lib/egroupware/default/backup

# cd /var/www/html   # 切換到egroupware的相同目錄安裝甘特圖所需套件
# wget http://hem.bredband.net/jpgraph2/jpgraph-3.0.7.tar.bz2
# tar jxvf jpgraph-3.0.7.tar.bz2 /var/www/html/jpgraph # 將 jpgraph-3.0.7.tar.bz2，解壓縮到 /var/www/html 下
# chown -R apache:apache jpgraph # 更改權限

# wget http://www.study-area.org/apt/firefly-font/fireflysung-1.3.0.tar.gz # 下載字型
# tar -xzvf fireflysung-1.3.0.tar.gz
# cd fireflysung
# cp fireflysung.ttf /usr/share/fonts/chinese/TrueType/
# cd /var/www/html/egroupware/projectmanager/inc/ttf-bitstream-vera-1.10
# ln /usr/share/fonts/chinese/TrueType/fireflysung.ttf

# vi /var/www/html/jpgraph/src/jpgraph_ttf.inc.php # 修改甘特圖中文亂碼問題

// 找到下面整段Mark起來
// elseif( $aFF === FF_BIG5 ) {
//      if( !function_exists('iconv') ) {
//          JpGraphError::RaiseL(25006);
//          ('Usage of FF_CHINESE (FF_BIG5) font family requires that your PHP setup has the iconv() function. By default this is not compiled into PHP (needs the "--width-iconv" when configured).');
//      }
//      return iconv('BIG5','UTF-8',$aTxt);
// }

// 將 bkai00mp.ttf 改 fireflysung.ttf
//define('CHINESE_TTF_FONT','bkai00mp.ttf');
define('CHINESE_TTF_FONT','fireflysung.ttf');

// 將 FF_CHINESE 改成下面樣子
// 原本
// FF_CHINESE =>   array(
//    FS_NORMAL =>CHINESE_TTF_FONT,
//    FS_BOLD =>' ',
//    FS_ITALIC =>' ',
//    FS_BOLDITALIC =>' ' ),
// 修改後
FF_CHINESE =>   array(
    FS_NORMAL =>CHINESE_TTF_FONT,
    FS_BOLD =>CHINESE_TTF_FONT,
    FS_ITALIC =>CHINESE_TTF_FONT,
    FS_BOLDITALIC =>CHINESE_TTF_FONT ),

# cd /var/www/html/egroupware/projectmanager/inc/
# vi class.projectmanager_ganttchart.inc.php # 修改下面
// 將 gantt_char_encode 這行 Mark 起來
//if ($this->gantt_char_encode) $text = preg_replace('/[^\x00-\x7F]/e', '"&#".ord("$0").";"',$text);

//甘特圖中日期中文亂碼問題解決,將 setlocale() 這行 Mark 起來
//$graph->scale->SetDateLocale(common::setlocale());

專案管理員 >> 網站設定 >> 字型>>選(chinese(Chinese)) >> 字型字集>>改utf-8 # 更改設定

Ref︰
http://www.egroupware.org/
http://www.ihao.org/dz5/viewthread.php?tid=259
http://twpug.net/modules/newbb/viewtopic.php?topic_id=2877

Add︰

帳號、密碼有誤時，表示你的 IMAP 與 egroupware 的帳號、密碼不一致，可以到 FelaMiMail 的喜好設定中調整。

1. 系統管理 >> emailadmin(編輯)啟用 >> (登出再登入)
2. emailadmin >> 點選 default profile (created by setup) >> 勾選(使用者可以自行定義郵件帳號)後儲存
3. FelaMiMail >> Manage eMail Accounts and Identities >> 新增 >> 填寫IMAP欄位設定即 ok

[ LOS ] CentOS Update ClamAV Amavisd-new Spamassassin

2010-04-19T16:03:00.006+08:00

這陣子 Linux 中的 Mail Gateway 遇到這樣的問題︰ (一) ClamAV 0.95 之前的版本無法更新病毒碼，手動將原本的 ClamAV 升級到 0.96同時重建 Virus DB 。(二) amavisd-new 中介軟體中產生大量的暫存檔讓 amavisd 無法正常過濾病毒，造成大量的 Mail 被 Queue 住，解決方式手動砍掉/var/amavis/ tmp下的所有暫存檔接著再升級 amavisd-new 軟體。

(一) ClamAV

# cat /var/log/clamav/clamd.log # 第一個問題查到本機 clamav 的 log 病毒無法更新
Sat Apr 17 01:05:06 2010 -> Reading databases from /var/clamav
Sat Apr 17 01:05:07 2010 -> ERROR: reload db failed: Malformed database
Sat Apr 17 01:05:07 2010 -> Terminating because of a fatal error.
Sat Apr 17 01:05:07 2010 -> Socket file removed.
Sat Apr 17 01:05:07 2010 -> Pid file removed.
Sat Apr 17 01:05:07 2010 -> --- Stopped at Sat Apr 17 01:05:07 2010

# rm -rf /var/clamav/* # 刪除 Virus DB
# /etc/init.d/clamd stop   # 暫停 Service
# yum update clamav # 使用 yum 手動 update clamav
# freshclam # 更新 Virus DB

# /etc/init.d/clamd start # 重新啟動 clamav

(二) Amavisd-new / SpamAssassin

# cd /var/amavis/   # 查到第二個問題 amavis 中的 tmp 暫存檔過多3萬8千個導致Mail無法過濾
# ls -l
總計 16
-rw-r----- 1 amavis amavis    0 4月 19 14:53 amavisd.lock
-rw-r----- 1 amavis amavis    5 4月 19 13:46 amavisd.pid
srwxr-x--- 1 amavis amavis    0 4月 19 13:46 amavisd.sock
drwxr-x--- 2 amavis amavis 4096 4月 19 13:46 db
drwxr-x--- 38000 amavis amavis 4096 4月 19 14:57 tmp
drwxr-x--- 2 amavis amavis 4096 7月 19 2009 var

# rm -rf /var/amavis/tmp/*    # 手動刪掉 tmp 所有檔案
# /etc/init.d/amavisd stop   # 暫停 Service
# /etc/init.d/spamassassin stop   # 暫停 Service

# yum update clamd amavisd-new spamassassin    # 手動將所有套件升級

# /etc/init.d/clamd start     # 重新啟動 clamav
Starting Clam AntiVirus Daemon:                            [ 確定 ]

# /etc/init.d/amavisd start    # 重新啟動 amavisd 失敗
正在啟動 Mail Virus Scanner (amavisd):                     [ 失敗 ]

# amavisd debug     # 失敗所以用 debug 模式查問題,錯誤訊息說要執行 sa-update
Apr 19 14:38:52.391 ntut.idv.tw /usr/sbin/amavisd[6795]: (!!)TROUBLE in pre_loop_hook: config: no rules were found! Do you need to run 'sa-update'?
Suicide () TROUBLE in pre_loop_hook: config: no rules were found! Do you need to run 'sa-update'?

# sa-update   # 手動執行 sa-update

# /etc/init.d/amavisd start   # 再次啟動 amavisd 成功 !
正在啟動 Mail Virus Scanner (amavisd):                     [ 確定 ]

# /etc/init.d/spamassassin start    # 啟動 spamassassin
正在啟動 spamd:                                            [ 確定 ]

# /etc/init.d/postfix restart    # 重新啟動 postfix
正在關閉 postfix:                                          [ 確定 ]
正在啟動 postfix:                                          [ 確定 ]

# netstat -nat |grep LISTEN     # 查看 service 是否啟動 port 10024,10025,783,25
tcp        0      0 127.0.0.1:10024             0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:10025             0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:783               0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:25                  0.0.0.0:*                   LISTEN

# telnet 127.0.0.1 10024      # 手動測試
Trying 127.0.0.1...
Connected to ntut.idv.tw (127.0.0.1).
Escape character is '^]'.
220 [127.0.0.1] ESMTP amavisd-new service ready
MAIL FROM: < bob@ntut.idv.tw >
250 2.1.0 Sender OK
RCPT TO: < tetralet >
250 2.1.5 Recipient OK
DATA
354 End data with .
Subject:Virus Test Pattern

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
.
250 2.0.0 Ok, id=06865-01, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as AEF07A0035
quit
221 2.0.0 [127.0.0.1] amavisd-new closing transmission channel
Connection closed by foreign host.

# amavisd -V   # 查看升級之後軟體的版本
amavisd-new-2.6.4 (20090625)
# clamd -V
ClamAV 0.96/10757/Mon Apr 19 10:29:28 2010
# spamassassin -V
SpamAssassin version 3.3.1
running on Perl version 5.8.8

# postsuper -r ALL   # 手動強迫送出 Queue 住的 Mail

[ FBSD ] FreeBSD Soft Raid1 by Gmirror

2010-03-29T14:13:00.002+08:00

軟體RAID還是硬體RAID好呢？這要端看所使用的地方以及其用途，我個人覺得想省錢的中小企業就蠻適合採用軟體Raid機智，軟體Raid的優點是在於免花錢購買Raid卡也因此就沒有Raid卡掛點的擔優，而硬體Raid卡若掛點恐怕重要資料要救援就麻煩。軟體Raid也有缺點它會損耗CPU的運算資源，因此其效能會比較差些所以比較適合想省錢又不需要高效能的環境。我個人比較偏愛軟體Raid，雖然它犧牲掉一些CPU資源但對系統管理者來說往後的維護也較能自行掌握。FreeBSD 是一套設計相當優良的OS它所納入的軟體Raid相當穩定同時也非常便利使用，下面紀錄了如何在FreeBSD中使用 gmirror 建立軟體Raid 1格式的FreeBSD開機系統。

1. 建立第一顆HD為 Raid-1 mirror 型態

※ 安裝完 FreeBSD 後先別重開機按 Alt + F4 便可進入 commend mode 下。

# csh       # 接著給個 C SHELL

# sysctl kern.geom.debugflags=17    # 設 17 才能將 Metadata 寫入 ad0
kern.geom.debugflags: 0 -> 17

# gmirror label -v -b round-robin gm0 /dev/ad0    # 建立 gm0 同時寫入 Metadata

# echo geom_mirror_load="YES" > /boot/loader.conf    # 建立開機立即載入 /boot/kernel/geom_mirror.ko

# cp /etc/fstab /etc/fstab.orig   # 備份原本 fstab
# vi /etc/fstab    # 將所有 ad 改為 gm 同時添加 mirror 修改後如下
# Device                Mountpoint      FStype Options         Dump    Pass#
/dev/mirror/gm0s1b              none            swap    sw              0       0
/dev/mirror/gm0s1a              /               ufs     rw              1       1
/dev/mirror/gm0s1d              /home           ufs     rw              2       2

# reboot   # 重開機

# mount   # 查看掛載的 HD
/dev/mirror/gm0s1a on / (ufs, local)
devfs on /dev (devfs, local, multilabel)
/dev/mirror/gm0s1d on /home (ufs, local, soft-updates)

2. 插入第二顆 HD ad1 到 gm0 中

# gmirror forget gm0   # 忽略 gm0 中沒有連線的實體裝置
# gmirror insert gm0 /dev/ad1   # 將新的硬碟(eg. ad0) 加入 gm0

# gmirror status   # 剛 insert 新硬碟時會顯示 DEGRADED 因為還在同步，同步完成後顯示 COMPLETE
      Name    Status Components
mirror/gm0 DEGRADED ad0
                      ad1 (4%)

# gmirror list    # ad1 的 Flags: 會 SYNCHRONIZING 一段時間要看硬碟大小決定
Geom name: gm0
State: DEGRADED
Components: 2
Balance: round-robin
Slice: 4096
Flags: NONE
GenID: 0
SyncID: 1
ID: 2949628385
Providers:
1. Name: mirror/gm0
   Mediasize: 20546759168 (19G)
   Sectorsize: 512
   Mode: r4w3e8
Consumers:
1. Name: ad0
   Mediasize: 20546759680 (19G)
   Sectorsize: 512
   Mode: r1w1e1
   State: ACTIVE
   Priority: 0
   Flags: NONE
   GenID: 0
   SyncID: 1
   ID: 2966051479
2. Name: ad1
   Mediasize: 20547841536 (19G)
   Sectorsize: 512
   Mode: r1w1e1
   State: SYNCHRONIZING
   Priority: 0
   Flags: DIRTY, SYNCHRONIZING
   GenID: 0
   SyncID: 1
   Synchronized: 67%
   ID: 2490835271

3. 永久移除 gmirror 中的某顆 HD

# gmirror remove gm0 ad0　　# 移除實體裝置(eg. ad0)
# gmirror status   # 查看狀態
      Name    Status Components
mirror/gm0 COMPLETE ad1

# gmirror list   # gm0 中只剩下 ad1，系統依然持續運作
Geom name: gm0
State: COMPLETE
Components: 1
Balance: round-robin
Slice: 4096
Flags: NONE
GenID: 0
SyncID: 1
ID: 2949628385
Providers:
1. Name: mirror/gm0
   Mediasize: 20546759168 (19G)
   Sectorsize: 512
   Mode: r3w3e8
Consumers:
1. Name: ad1
   Mediasize: 20547841536 (19G)
   Sectorsize: 512
   Mode: r1w1e1
   State: ACTIVE
   Priority: 0
   Flags: DIRTY
   GenID: 0
   SyncID: 1
   ID: 2490835271

4. 永久清除某個 gmirror 的設定

# gmirror stop -v gm0   # 停止 gmirror 運作

# gmirror clear -v ad0 ad1    # 清除實體硬碟上 gmirror 的 Metadata (Metadata 存在硬碟的最後一個 sector , 清除該 gmirror 的設定，而原本在 gmirror 上的資料並不會被消除，還是會存在於ad0跟ad1上面。)

Reference:
http://www.freebsd.org/doc/handbook/geom-mirror.html
http://onlamp.com/pub/a/bsd/2005/11/10/FreeBSD_Basics.html

[ LOS ] CentOS Install Ajax Webmail Roundcube

2010-03-18T16:56:00.017+08:00

寫下紀錄這是最近所安裝的東西，要如何在 CentOS 5.4 Linux 中安裝 Postfix + Roundcube Ajax Webmail ？

1. 安裝 Postfix + Dovecot

# netstat -nutlp |grep 25      # 查看原本 25 port 服務預設都是 sendmail
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      2098/sendmail: acce
udp        0      0 fe80::250:4ff:fec3:7d59:123 :::*                                    2403/ntpd

# service sendmail stop
正在關閉 sm-client:                                        [ 確定 ]
正在關閉 sendmail:                                         [ 確定 ]

# chkconfig sendmail off     # 關閉 sendmail
# chkconfig sendmail --list      # 查看是否關閉
sendmail        0:關閉 1:關閉 2:關閉 3:關閉 4:關閉 5:關閉 6:關閉

# yum -y install postfix       # 安裝另一套 Mail Transfer Agent (MTA) postfix

# vi /etc/postfix/main.cf      # 設定 postfix 主設定檔
myhostname = mail.xxx.com.tw    # 設定本機的 host name
mydomain = xxx.com.tw   # 設定 domain 網域
mynetworks = 10.99.99.0/24, 127.0.0.0/8    # 設定幫忙可 relay 的 hosts
inet_interfaces = all    # 設定服務 interface
#inet_interfaces = localhost    #這一行加上# 號才能對外做 SMTP 服務
mydestination = xxx.com.tw   # 設定本機要接收的 mail, 同 sendmail 的 local-host-names
home_mailbox = Maildir/   # 開啟使用 Maildor 格式

# postalias hash:/etc/aliases     # 建立 aliases db
# postmap hash:/etc/postfix/access     # 建立 access db

# alternatives --config mta     # 更改系統 MTA
有 2 程式提供 'mta'。
選擇        指令
-----------------------------------------------
*+ 1           /usr/sbin/sendmail.sendmail
   2           /usr/sbin/sendmail.postfix
請輸入以保留目前的選擇[+]，或輸入選擇號碼: 2

# chkconfig postfix on   # 設定開機啟動 postfix
# chkconfig postfix --list     # 查看開機啟動 postfix

postfix 0:關閉 1:關閉 2:開啟 3:開啟 4:開啟 5:開啟 6:關閉

# service postfix start # 啟動 postfix

正在啟動 postfix: [ 確定 ]

# netstat -ntulp | grep :25 # 再次查看 25 port

tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 15949/master

# yum -y install dovecot # 安裝 dovecot
# vi /etc/dovecot.conf # 設定 dovecot

protocols = imap imaps pop3 pop3s
mail_location = maildir:~/Maildir
pop3_uidl_format = %08Xu%08Xv
# Required on x86_64 kernels
login_process_size = 64

# chkconfig dovecot on # 設定開機啟動 dovecot
# chkconfig dovecot --list # 查看開機啟動 dovecot

dovecot 0:關閉 1:關閉 2:開啟 3:開啟 4:開啟 5:開啟 6:關閉

# service dovecot start # 手動啟動 dovecot

正在啟動 Dovecot Imap: [ 確定 ]

# netstat -ntulp |grep tcp # 查看 dovecot 所開的四個 port

tcp        0      0 :::993                      :::*                        LISTEN      16023/dovecot
tcp        0      0 :::995                      :::*                        LISTEN      16023/dovecot
tcp        0      0 :::110                      :::*                        LISTEN      16023/dovecot
tcp        0      0 :::143                      :::*                        LISTEN      16023/dovecot

# mkdir /home/jim/Maildir     # 建立使者 Maildir 目錄，用以存放 mail
# chown jim.jim /home/jim/Maildir     # 修改擁有者

2. 升級 PHP 到 5.2.x 版之後版本

※ 這是因為我安裝的roundcube1.3.1版要求的，而原本 CentOS 5.4 中 yum 所裝的PHP為5.1.6版

# vi /etc/yum.repos.d/CentOS-Base.repo    # 新增測試版 Server 套件庫

[c5-testing]
name=CentOS-5 Testing
baseurl=http://dev.centos.org/centos/5/testing/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://dev.centos.org/centos/RPM-GPG-KEY-CentOS-testing

# yum update php* # 更新升級套件

# php -v # 查看升級後版本

PHP 5.2.10 (cli) (built: Nov 13 2009 11:24:03)
Copyright (c) 1997-2009 The PHP Group
Zend Engine v2.2.0, Copyright (c) 1998-2009 Zend Technologies

# rpm -q php php-mysql php-pecl-Fileinfo php-mcrypt php-xml php-gd php-mbstring # 查看安裝 roundcube 必安裝的 php 套件

php-5.2.10-1.el5.centos
php-mysql-5.2.10-1.el5.centos
php-pecl-Fileinfo-1.0.4-3.el5.centos
php-mcrypt-5.2.9-2.el5.centos.3
php-xml-5.2.10-1.el5.centos
php-gd-5.2.10-1.el5.centos
php-mbstring-5.2.10-1.el5.centos

# vi /etc/php.ini # 查看 php 參數是否正確設定

file_uploads = On

session.auto_start = 0

3. 安裝 roundcube

※ 到官網http://www.roundcube.net下載最新版本 roundcubemail-0.3.1.tar.gz 套件到 Server 的 /var/www/html 中

# cd /var/www/html   # 切換目錄
# tar -xzvf roundcubemail-0.3.1.tar.gz   # 解壓縮套件
# mv roundcubemail-0.3.1 webmail   # 更改目錄名稱
# cd /var/www/html/webmail   # 切換目錄
# chown -R apache.apache logs temp   # 更改兩個目錄擁有者
# chmod 0700 logs temp # 更改兩個目錄權限

# mysql -p    # 進入 mysql

Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 163
Server version: 5.0.77 Source distribution
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> create database roundcubemail; # 建立 roundcubemail 這個資料庫

Query OK, 1 row affected (0.00 sec)

mysql> GRANT ALL PRIVILEGES ON roundcubemail.* TO roundcubemail@localhost IDENTIFIED BY 'Your-Password'; # 設roundcubemail這個資料庫權限

Query OK, 0 rows affected (0.01 sec)

mysql> FLUSH PRIVILEGES; # 立即更新

Query OK, 0 rows affected (0.00 sec)

mysql>exit   # 離開

# cd /var/www/html/webmail/SQL/    # 切換目錄
# mysql -u roundcubemail -p -h localhost roundcubemail < mysql.initial.sql   # 建立資料庫 roundcubemail 的 table

Enter password:

# cd /var/www/html/webmail/config/   # 切換目錄
# cp db.inc.php.dist db.inc.php     # copy DB 設定檔
# cp main.inc.php.dist main.inc.php   # copy 主設定檔

# vi db.inc.php # 修改連接DB資訊
//$rcmail_config['db_dsnw'] = ‘mysql://帳號:密碼@localhost/資料庫名稱; # 格式如左

$rcmail_config['db_dsnw'] = 'mysql://roundcubemail:Your-Password@localhost/roundcubemail';

# vi main.inc.php # 修改主要設定檔

$rcmail_config['default_host'] = '10.99.99.8';   #郵件伺服器的位置或DNS名稱
$rcmail_config['mail_domain'] = 'xxx.com.tw'; #網域名稱
$rcmail_config['smtp_server'] = '10.99.99.8';      #郵件伺服器的位置或DNS名稱
$rcmail_config['auto_create_user'] = true;    # 自動 create user
$rcmail_config['create_default_folders'] = TRUE;    # 建立預設資料夾
$rcmail_config['language'] = ' zh_TW ';                 # 預設語系
$rcmail_config['timezone'] = '8';   # 時區台灣是8
$rcmail_config['default_charset'] = 'UTF-8';    # 預設編碼

http://Your-IP/webmail/installer   # 開個 Browse 查看安裝 roundcube 還缺哪些套件

# rm -rf /var/www/html/webmail/installer   # 如果完成安裝，為安全理由請移除安裝目錄

http://Your-IP/webmail/   # 整個安裝完成後使用帳號登入

Ref:
http://wiki.centos.org/HowTos/postfix
http://www.roundcube.net

Add:
http://www.linuxmail.info/poppassd-setup-howto-centos-5/   # 安裝 poppassd 修改密碼 Plugin 外掛方式

※ roundcube 中通訊錄匯出時為 UTF-8 編碼，若要轉為 Outlook 看得懂得格式請先用記事本將 rcube_contacts.vcf 轉存成 ANSI 編碼後再匯入。

[ LOS ] CentOS Install dotProject

2010-03-17T14:27:00.004+08:00

最近剛好有朋友提到需要用到專案管理軟體所以上網找到了dotProject這套專案管理軟體，下面為裝在CentOS 5.4 Linux 上的安裝紀錄，dotProject 比起微軟M$的Project方案真的是太優了不但是OpenSource而且完全免費，這真要感謝其背後為它默默付出的人們，今日我們才能有這麼棒又免費的軟體可以使用。

1. CentOS 系統調校

# yum -y install ntp       # 安裝 CentOS 5.4 後進入 OS 先做時間校正及安全更新所以要先安裝 ntp

# chkconfig ntpd on      # 設定 ntpd 開機啟動
# chkconfig --list | grep ntpd      # 檢查開機啟動
ntpd            0:off   1:off   2:on    3:on    4:on    5:on    6:off

# vi /etc/ntp.conf      # 加入國內校時 Server

server time.stdtime.gov.tw
server clock.stdtime.gov.tw
server tick.stdtime.gov.tw
server tock.stdtime.gov.tw

# ntpdate -u time.stdtime.gov.tw      # 做第一次網路校時
1 Sep 15:13:22 ntpdate[2261]: step time server 220.130.158.52 offset -26064.456555 sec

# service ntpd start      # 開啟 ntp

# yum -y update      # 第一次安全更新

※套件安全更新後立即安裝 rpmforge，其用意為可以不用替 yum 手動增加新的站台就會有非常多的第三方套件可以使用。請參考: https://rpmrepo.org/RPMforge/Using

# wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.3.6-1.el5.rf.i386.rpm       # 取得 RHEL5/CentOS5 i386 第三方套件庫
# rpm -Uhv rpmforge-release-0.3.6-1.el5.rf.i386.rpm      # 使用 rpm 直接安裝

2. 安裝 Apache+MySQL+PHP+phpMyAdmin

# yum -y install mysql mysql-server # Installing MySQL5
# chkconfig --levels 235 mysqld on
# vi /etc/my.cnf     #調整MySQL預設編碼

[mysqld]
default-character-set=utf8
[client]
default-character-set=utf8

# /etc/init.d/mysqld start
# mysqladmin -u root password yourrootsqlpassword

# yum install httpd     # Installing Apache2
# chkconfig --levels 235 httpd on
# /etc/init.d/httpd start

# yum install php    # Installing PHP5
# /etc/init.d/httpd restart

# vi /var/www/html/index.php     # 寫個查看php有無啟動語法
< ?php
phpinfo();
?>

# yum search php    # 可搜尋 PHP 擁有的擴充應用程式
# yum install php-mysql php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc    # 安裝所需的 extesion 套件
# /etc/init.d/httpd restart

# yum install phpmyadmin   # 安裝 phpMyAdmin

# vi /etc/httpd/conf.d/phpmyadmin.conf    # 將 Deny from all 改為 Allow from all
#
# Web application to manage MySQL
#

Order Deny,Allow
Allow from all
Allow from 127.0.0.1

Alias /phpmyadmin /usr/share/phpmyadmin
Alias /phpMyAdmin /usr/share/phpmyadmin
Alias /mysqladmin /usr/share/phpmyadmin

# vi /usr/share/phpmyadmin/config.inc.php   # 將 cookie 改成 http
[...]
/* Authentication type */
$cfg['Servers'][$i]['auth_type'] = 'http';
[...]

# /etc/init.d/httpd restart     # 重新啟動 apache

http://IP/phpmyadmin/     # 開個Browse使用 root 及 mysql 密碼登入

3. 安裝 dotproject

下載中文 dotproject 版本 dotProject_2.1_RC2_20070529_UTF-8_Chinese_by_Markwu.zip 將檔案上傳到 /var/www/html 目錄

http://of.openfoundry.org/projects/238/download

# cd /var/www/html     # 切換目錄
# unzip dotProject_2.1_RC2_20070529_UTF-8_Chinese_by_Markwu.zip   # 解壓縮 .zip 檔
# mv dotProject_2.1_RC2_20070529_UTF-8_Chinese_by_Markwu dotproject    # 更改目錄名稱
# chown -R apache /var/www/html/dotproject/files    # 更改目錄擁有者
# chmod -R 0700 /var/www/html/dotproject/files    # 更改目錄權限
# cd /var/www/html/dotproject/includes/    # 切換目錄
# cp config-dist.php config.php   # copy 設定檔
# chmod 777 config.php   # 更改設定檔為可寫入設定完後再改回只可讀

# vi /etc/php.ini    # 更改 PHP 設定檔

session.auto_start = 1 # 將 0 改為 1
memory_limit = 32M # 將 16M 改 32M 甘特圖才能 run
file_uploads = On   # 看看上傳是否開啟
upload_max_filesize = 100M   # 調整自己想要的大小
max_execution_time = 300   # 由 30 秒調整為 5 分鐘(因為檔案變大時間也要調大否則還是會被drop掉)
max_input_time = 600   # 由 60 秒調整為 10 分鐘(可因需求自行調整)

# /etc/init.d/httpd restart    # 重跑 apache 讓 php 設定生效
正在停止 httpd:                                            [ 確定 ]
正在啟動 httpd:                                            [ 確定 ]

# mysql -p   # 進入MySQL
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 13
Server version: 5.0.77 Source distribution

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> CREATE DATABASE dotproject;     # 建立 dotproject 資料庫 (現在不建也行在Web安裝時也可自動 Create)
Query OK, 1 row affected (0.00 sec)

mysql> GRANT ALL PRIVILEGES ON dotproject.* TO dotproject@localhost IDENTIFIED BY "YOUR-PASSWORD" WITH GRANT OPTION; # 建立 dotproject DB user
Query OK, 0 rows affected (0.00 sec)

http://YourIP/dotproject/   # 進入Web安裝

# rm -rf /var/www/html/dotproject/install   # 安裝完成後刪除安裝目錄
# chmod 644 /var/www/html/dotproject/includes/config.php # 將權限改回

http://YourIP/dotproject/   # 進入登入畫面預設帳號/密碼 admin/passwd

進入畫面後點選 System Admin >> Default User Preferences >> Locale: Tranditional Chinse(Taiwan) >> submit之後登出再登入就是中文介面

Reference :

http://www.dotproject.net/
http://of.openfoundry.org/projects/238/download
http://rhyous.com/2009/11/22/how-to-install-dotproject-2-1-2-on-freebsd-7-2-with-apache-2-2-php5-and-mysql-5-1-server/

[ LOS ] CentOS Linux Format/Mount Etx3 Partition

2010-03-16T14:43:00.000+08:00

如何在 CentOS Linux 上掛載一顆 etx3 格式的硬碟 ? 為何要掛載這顆硬碟 ? 主要是當備份碟每天零晨可以使用 crontab+shellscript 自動備份資料 , 當做普通重要資料還原用 , 沒錢買好的硬體RAID只好用這最省錢的方式。

1. 查看有哪些硬碟掛在機器上

# fdisk -l #除了系統主硬碟 hda 40G外我已經多放了 hdc 第二顆3G大小的硬碟

Disk /dev/hda: 41.1 GB, 41171288064 bytes
255 heads, 63 sectors/track, 5005 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id System
/dev/hda1   *           1          13      104391   83 Linux
/dev/hda2              14        5005    40098240   8e Linux LVM

Disk /dev/hdc: 3228 MB, 3228696576 bytes
128 heads, 63 sectors/track, 782 cylinders
Units = cylinders of 8064 * 512 = 4128768 bytes

   Device Boot      Start         End      Blocks   Id System
/dev/hdc1   *           1         782     3152992+   b W95 FAT32

2. 硬碟 partition 規劃

# fdisk /dev/hdc   #使用 fdisk 工具切割規劃 hdc 這顆硬碟

Command (m for help): d   #刪除 hdc1 partition

Command (m for help): n    #新增 hdc1 partition
Command action
   e   extended
   p   primary partition (1-4) p # 打入p規劃為 primary 格式

Partition number (1-4): 1   # 因為欲規劃為 hdc1 所以選擇編號1
First cylinder (1-782, default 1):   # 開始的磁區default >> Enter
Using default value 1
Last cylinder or +size or +sizeM or +sizeK (1-782, default 782): # 結束的磁區default >> Enter
Using default value 782

Command (m for help): w   # 將剛剛的規劃 save
The partition table has been altered!

Calling ioctl() to re-read partition table.
Syncing disks.

# fdisk -l   # 再次查看
Disk /dev/hdc: 3228 MB, 3228696576 bytes
128 heads, 63 sectors/track, 782 cylinders
Units = cylinders of 8064 * 512 = 4128768 bytes

   Device Boot      Start         End      Blocks   Id System
/dev/hdc1               1         782     3152992+ 83 Linux

3. Format 硬碟

# mkfs.ext3 /dev/hdc1   # 將 partition 格式化為 linux ext3 檔案系統格式
mke2fs 1.39 (29-May-2006)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
394400 inodes, 788248 blocks
39412 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=809500672
25 block groups
32768 blocks per group, 32768 fragments per group
15776 inodes per group
Superblock backups stored on blocks:
        32768, 98304, 163840, 229376, 294912

Writing inode tables: done
Creating journal (16384 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 34 mounts or
180 days, whichever comes first. Use tune2fs -c or -i to override.

# mkdir /disk2    # 建立 disk2 掛載資料夾
# mount /disk2   # 手動掛載資料夾

# df # 查看 disk2 是否掛上
檔案系統               1K-區段      已用     可用已用% 掛載點
/dev/mapper/VolGroup00-LogVol00
                      37803504   1830008 34022164   6% /
/dev/hda1               101086     18863     77004 20% /boot
tmpfs                   257668         0    257668   0% /dev/shm
/dev/hdc1              3103444     70240   2875556   3% /disk2

# umount /disk2    # 卸載 disk2

# vi /etc/fstab   # 加入開機自動掛載 hdc1
/dev/hdc1               /disk2                    ext3    defaults        1 1

[ FBSD ] How to Join Windows 7 to Samba PDC

2010-02-23T15:27:00.002+08:00

近來 Windows 7 已經越來越普遍, 之前使用 FreeNAS 架設網域伺服器的用戶端也開始升級使用 Windows 7, 而用戶端為 Windows 7 時要如何 Join 到使用 Samba 的 PDC 網域 ? 必須要修改 Windows 7 的 regedit 登入檔 , 方式如下。

(1) 增加 DomainCompatibilityMode 及 DNSNameResolutionRequired 兩個 DWORD 值一個為1另一個為0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
“DomainCompatibilityMode”=dword:00000001
“DNSNameResolutionRequired”=dword:00000000

(2) 改變 RequireSignOnSeal 及 RequireStrongKey 的值由 1 變 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]
“RequireSignOnSeal”=dword:00000000
“RequireStrongKey”=dword:00000000

Reference :

http://www.1stbyte.com/2009/05/31/join-windows-7-to-samba-pdc

[ C/C++ ] Matrix Multiplication by Pointers

2009-11-17T14:52:00.004+08:00

矩陣乘法 Matrix Multiplication

// matrixMultiplication.cpp
//
// It's a 2x3 matrices program of matrix multiplication using pointers in C++
//
// Console-based
// Retruns real as well as comples roots.
// Author Jim.lin 2009

#include <iostream>
#include <iomanip>

using namespace std;

int main()
{
    int i, j, k, sum;
    // matrix space
    const int ROW_A = 2, COL_A = 3;
    const int ROW_B = 3, COL_B = 2;

    // define matrix value
    int a[ROW_A][COL_A] = {{1,3,1},{1,2,3}};
    int b[ROW_B][COL_B] = {{1,3},{3,5},{3,3}};
    int c[ROW_A][COL_B];

    // define 3 pointers to first address
    int *pa, *pb, *pc;

    pa = &a[0][0];
    pb = &b[0][0];
    pc = &c[0][0];

    // caclulation
    for ( i=0; i<ROW_A; ++i ) {
        for (j=0; j<COL_B; ++j) {
            sum = 0;
            for( k=0; k<COL_A; ++k ) {
                sum += *(pa+i*COL_A+k) * *(pb+k*COL_B+j);
            }
            *(pc+i*COL_B+j) = sum;
        }
    }
    // print matrix a
    for ( i=0; i<ROW_A; ++i) {
        for (j=0; j<COL_A; ++j) {
            cout << *(pa+i*COL_A+j) << " ";
        }
        cout << endl;
    }
    cout << '\n';

    // print matrix b
    for (i=0; i<ROW_B; ++i) {
        for (j=0; j<COL_B; ++j) {
            cout << *(pb+i*COL_B+j) << " ";
        }
        cout << endl;
    }
    cout << '\n';

    //print multiple matrix c
    for (i=0; i<ROW_A; ++i) {
        for (j=0; j<COL_B; ++j) {
            cout << *(pc+i*COL_B+j) << " ";
        }
        cout << endl;
    }
    return 0;
}

Ref.
http://en.wikipedia.org/wiki/Matrix_multiplication

[ C/C++ ] Insertion Sort by C++

2009-11-10T16:17:00.004+08:00

Insertion sort is an elementary sorting algorithm. The time complexity of Θ(n2).

// insertSort.cpp
//
// Sorting Algorithm (insertion sort) .
//
// Console-based
// Retruns real as well as comples roots.
// Author Jim.lin 2009

#include <iostream>
#include <vector>

using namespace std;

int main()
{
    unsigned int i, j, k, tmp;
    cout << "Please Input a Number :";
    cin >> k;
    vector<int> data(k); //定義一個整數型態k大小的向量陣列

    cout << "Please Input " << k << " Number :";
    for ( i=0; i < data.size(); ++i )
    cin >> data[i];

    // Begin Sorting
    for ( i=1; i < data.size(); ++i )
    {
        for (j=i; j>0; --j)
        {
            if (data[j] >= data[j-1] )
                break;
            else
            {
                tmp = data[j];
                data[j] = data[j-1];
                data[j-1] = tmp;
            }

        }
    }
    // Output Sorted
    cout << "\n Sorted Resulte:";
    for ( i=0; i<data.size(); ++i )
    cout << data[i] << " ";
    cout << endl;

    return 0;
}

[ C/C++ ] Transfer to Binary

2009-11-02T16:57:00.013+08:00

將輸入整數值轉換成二進位數值

// Binary.cpp
//
// transfer to binary
//
// Console-based
// Author Jim.lin 2009

#include <iostream>
  
using namespace std;
  
int main()
{
int N;
int v = 1;
cin >> N;
while(v <= N/2)
    v = 2*v;   // 此時 v 值為 <= N 的最大次方
  
int n = N;
while(v > 0)
    {
        if (n < v) { cout << "0"; }
        else { cout << "1"; n -= v; }
        v = v/2;
    }
}

[ C/C++ ] Powers Of Two by C++

2009-10-29T16:00:00.005+08:00

使用 C++ 輸出 2 的次方值 Power Of Two

// powersOfTwo.cpp
//
// Powers of Two, 2^i 
//
// Console-based
// Author Jim.lin 2009

#include <iostream>

using namespace std;

int main()
{
    int N;
    int v = 1;
    int i = 0;
    cin >> N;
    while(i <= N)
    {
        cout << i << " " << v << endl;
        v = 2 * v;
        i = i + 1;
    }
}

[ C/C++ ] Leap Year Check

2009-10-25T00:33:00.002+08:00

閏年定義(leap year or intercalary year) : 四年一閏，百年不閏，四百年閏，四千年閏

英文字典 leap year ?
A leap year is a year which has 366 days. The extra day is the 29th February. There is a leap year every four years.

// leapyear.cpp
//
// This program to determine leap year.
//
// Console-based
// Retruns real as well as comples roots.
// Author Jim.lin 2009

#include <iostream>

using namespace std;

int main()
{
    int year;
        cin >> year;
    if(( year%4==0 && year%100!=0 ) || year%400==0 )
        cout << "Leap Year ";
    else
        cout << "Not Leap Year ";
    return 0;
}

Ref.By Google.

[ C/C++ ] Quadratic by C++

2009-10-15T16:19:00.013+08:00

使用 C++ 解一元二次方程式

// quadratic.cpp
//
// This program solves a quadratic equation in standard form.
// ax^2 + bx + c = 0
//
// Console-based
// Retruns real as well as comples roots.
// Author Jim.lin 2009

#include <iostream>
#include <stdio.h>
#include <math.h>

using namespace std;

double a,b,c;
double x1,x2;
double i;

// main function
int main()
{
    cout<<"Please Input Number a,b,c:\n";
    cin>>a>>b>>c;
    i=sqrt(b*b-4*a*c);
    if(i<0)
        cout<<"This is imaginary roots";
    else if(i==0)
    {
        x1=-b/(2*a);
        cout<<"The quadratic equation has one root" << x1 << endl;
    }
    else
    {
        x1=(-b+i)/(2*a);
        x2=(-b-i)/(2*a);
        cout<<"The quadratic equation has two roots" << endl;
        cout<<"x1=" << x1 << "  x2=" << x2 << endl;
    }
}

Best Code :http://jblanco_60.tripod.com/c_pp_quadratic.html

[ FBSD ] FreeNAS Soft RAID 1 Operator

2009-06-19T11:09:00.009+08:00

FreeNAS 軟體 RAID 的建立及操作，測試環境為 FreeNAS 0.69.2 Stable

(一) 建立 Soft RAID 1 ( Mirror 1 + 1 = 1 ) , 步驟如下：

1) 除了主系統碟 ad0 之外另外再裝入兩棵 1T Sata 介面的 HD 其磁碟代號為 ad2 及 ad3
2) 開起瀏覽器進入 FreeNAS 的 WebGUI 管理介面
3) 磁碟 > 管理 > + > ( 磁碟 : 選 ad2 , 描述 : 輸入 ad2 disk , S.M.A.R.T. : 打勾, 已格式化之檔案系統 : 選 Software RAID ) > 增加
4) 磁碟 > 管理 > + > ( 磁碟 : 選 ad3 , 描述 : 輸入 ad3 disk , S.M.A.R.T. : 打勾, 已格式化之檔案系統 : 選 Software RAID ) > 增加
5) 套用 : 會看到二棵 HD 都已經 ONLINE
6) 磁碟 > 軟體RAID > + > RAID 1 > ( RAID 名稱 : 輸入 sr1, 提供者 : 按 Ctrl 點選 ad2 及 ad3, 初始化 : 打勾建立並初始 RAID ) > 增加
7) 套用 : 會看到 sr1 顯示 COMPLETE
8) 磁碟 > 格式化 > ( 磁碟 : 選 sr1, 檔案系統 : 選 UFS(GPT and soft Update), 磁碟標籤 : 輸入 mirror1 ) > 格式化磁碟
9) 磁碟 > 掛載點 > 管理 > + > ( 類別 : 選 Disk, Partition type : GPT partition, Partion number : 輸入 1, 檔案系統 : 選 UFS, Mount point name : 輸入 disk2 ) > 增加
10) 套用 : 會看到 OK 即完成

(二) 更換 Soft RAID1 壞掉的一棵硬碟 , 方式如下：

說明：當 Soft RAID 1 的硬碟 ad3 掛點時我們可以看到在 ( 磁碟 > 軟體RAID > RAID1 > 管理 > 狀態 : 會顯示 DEGRADED )。停機後換上新的硬碟，軟體 RAID 並不會自動重建，所以我們需要自己手動重建 Soft RAID 才行。

1) 完成更換新的硬碟動作，進入 FreeNAS 的網頁管理介面
2) 磁碟 > 軟體RAID > RAID 1 > 工具 ( 執行以下操作 )

Volume 名稱 : 選軟體 RAID 1 的那棵硬碟名稱 sr1
磁碟 : 選原本沒有壞的那一顆 ad2，給它下一個「forget」的命令
接著將換好的新硬碟 ad3 下一個「insert」的命令
最後將換好的新硬碟 ad3 下一個「rebuild」的命令

3) 磁碟 > 軟體RAID > RAID 1 > 工具 > 資訊，就會看到有兩顆硬碟囉！換好的那一顆會有一個訊息 State: SYNCHRONIZING

PS : 會同步很久 @@

[ FBSD ] FreeNAS Samba PDC Domain Logon Setup

2009-05-21T10:18:00.005+08:00

讓 FreeNAS 中的 Samba 當 PDC 網域管理者的設定方式

1. 新增讓 Windows 登入 Samba 網域的管理者帳號

(一) 於 Group 中加入一個名稱為 machines 的群組：存取權限 > 群組 > + 名稱 (machines)
(二) 於 User 中加入一個 admin 的使用者：存取權限 > 使用者 > + 登入 (admin) (主要群組 admin 其餘群組 wheel 及 machines)

2. 在 Samba 的全域 Global 環境需設定以下參數

服務 > CIFS/SMB/網芳 > 設定 > 附屬參數(添加下面參數)

add machine script = /usr/sbin/pw useradd %u -g machines -s /sbin/nologin -d /nonexistent
admin users = @wheel
domain admin group = @wheel
domain admin users = admin
domain logons = yes
domain master = yes
dos charset = CP950
encrypt passwords = yes
os level = 64
preferred master = yes
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192

PS：

※ 在 FreeNAS 中 Samba 的使用者密碼所在檔在 /var/etc/private/smbpasswd 有別一般 FreeBSD 在 /usr/local/etc/samba/smbpasswd，當 Windows 已經 join 到 samba 時可查看是否有建立機器帳號，機器帳號為有加 $ 號的 Windows電腦名稱
# cat /var/etc/private/smbpasswd

Ref.

http://mail.lsps.tp.edu.tw/~gsyan/freebsd2001/samba.html
http://daniel.fiser.cz/?samba

[ FBSD ] FreeNAS Hack Chinese UTF-8

2009-05-15T00:40:00.011+08:00

FeaaNAS 微調能讓 Pietty 終端軟體也可以顯示出中文：

用 Pietty 連到 FreeNAS 想要讓 Pietty 可顯示中文，必需修改 /etc/csh.cshrc 的設定，我們必需要準備一台 FreeBSD Server，再把 FreeNAS 中的 mfsroot.gz 檔傳到 FreeBSD Server 中解開，接著重新做設定檔，為甚何要這樣做 ? 因為 FreeNAS 為 embed 型態，直接連進去 FreeNAS 修改設定雖可馬上生效但重開機後便重新回到 msfsroot.gz 內的所有設定，因此我們必須直接修改 mfsroot.gz 檔才能讓設定永久生效。

BSD# cd /home/user # 切換到 FreeBSD Server 中自己的家目錄
BSD# sftp 192.168.10.5 # 連到 FreeNAS Server
sftp> cd /cf # 在 FreeNAS 中切換到 /cf 目錄
sftp> get mfsroot.gz # 在 FreeNAS 中取得 mfsroot.gz 檔
sftp> exit # 離開 FreeNAS
BSD# gzip -d mfsroot.gz # 解壓縮 mfsroot.gz
BSD# mdconfig -a -t vnode -f /home/user/mfsroot # 以RAM DISK 方式將 mfsroot 載入 /dev/md0
BSD# mount /dev/md0 /mnt/ # 將 RAM DISK md0 掛載到 /mnt 目錄下
BSD# cd /mnt
BSD# vi /etc/csh.cshrc # 建立 csh.cshrc 檔並寫入下面設定檔

setenv PAGER more
setenv BLOCKSIZE K
setenv EDITOR nano
setenv LANG zh_TW.UTF-8
setenv LC_ALL en_US.UTF-8
setenv PACKAGEROOT ftp://ftp4.freebsd.org
alias ls 'ls -wG'
setenv LSCOLORS ExGxFxdxCxDxDxBxBxExEx

BSD# umount md0 # 卸載 md0
BSD# mdconfig -d -u 1 # 卸除 /dev/md0 RAM DISK
BSD# gzip -9 mfsroot # 重新將 mfsroot 壓縮成 mfsroot.gz
BSD# ssh 192.168.10.5 # 連到 NAS 機器上
NAS# umount /cf # 將 cf 磁區卸載
NAS# mkdir /mnt/temp # 建個臨時資料夾
NAS# mount /dev/ad0s1 /mnt/temp # 將 /dev/ad0s1 也就是 /cf 區域掛到 /mnt/temp 臨時資料夾
NAS# exit # 離開 NAS
BSD# sftp 192.168.10.5 # 回到 BSD 後再用 sftp 連到 NAS
sftp> cd /mnt/temp
sftp> put mfsroot.gz # 將修改完的 mfsroot.gz 回傳到 NAS 蓋調原本那個 mfsroot.gz 檔

最後重開 FreeNAS 這台機器即可套用新設定

PS：Pietty 編碼也必需設定 UTF-8 萬國碼

Ref.

http://blog.ctl.tw/2007/02/hack-freenas.html
http://www.mobile01.com/topicdetail.php?f=110&t=727507&last=7497811

[ FBSD ] FreeBSD ZFS filesystem

2009-04-10T00:19:00.008+08:00

ZFS(Zettabyte File System) 一個打破過去思維的檔案系統，是昇陽 Sun Microsystems 這家公司所開發出來的全新型態檔案系統，因為 License 的問題所以目前只有在 Solaris、Mac、BSD 上看得到，ZFS 是 128bit 的檔案系統而它到底有多強呢？別再等待了馬上用了你就知道，只能說 ZFS 真是一個上帝賜給IT人員的好禮物。

優點：

1. 簡易管理(Ease of Management)：只需透過簡易的兩個指令 zpool 及 zfs 即可操作管理增加及縮減檔案系統容量。
2. 高延展性(Scalability)：可以線上動態的增加容量給檔案系統而不需停機。
3. 資料完整性(Data Integrity)：再也不需要 fsck 修復資料，任何在 ZFS 裡面進行的動作都會經過同位檢查(Everything is checksummed)確認後才寫入/讀出。
4. 驚人的高效能表現(Breathtaking Performance)：資料寫入磁碟機時，首先會將資料先寫入第一個未使用的區塊(first free block)，不需等待實體磁碟機轉速的延遲及磁頭移動的時間。同時具有智慧預備讀取功能(Intelligent Prefetch)可自動預測下筆讀取資料並將其預先放置在快取記憶體裡。
5. 擁有企業級的操作功能：具備 Quota(磁碟配額)、Reservation(磁碟預留)、Compression(磁碟壓縮)、Snapshot(磁碟快照)、Clone(磁碟復製)等強大的功能。
6. ZFS是免費使用檔案系統：Apple 的 Mac OS 將在下一版 10.6 Snow Leopard 即內建支援 ZFS，而 FreeBSD 7.X 環境下也已經開始支援 ZFS 也將於 8.0 之後的版本列入為主要檔案系統的一部份。

測試環境：

i386 P4-1.6
Real RAM 512M
OS FreeBSD 7.1R

1. 啟動 ZFS

# vi /etc/rc.conf #加入開機自動啟動
zfs_enable="YES"

# vi /boot/loader.conf # 針對 ZFS FreeBSD 核心的最佳化調整
vm.kmem_size="330M"
vm.kmem_size_max="330M"
vfs.zfs.arc_max="40M"
vfs.zfs.vdev.cache.size="5M"

# /etc/rc.d/zfs start # 手動啟動 ZFS
# reboot # 重新啟動讓調整的參數開機載入

2. ZFS 的 zpool 指令

# zpool create storage mirror ad2 ad3 # 建立 Raid1(1+1=1) Mirror 格式，資料會同時寫入兩棵 HD。
# df -h # 查看 storage pool 是有已經建立
Filesystem Size Used Avail Capacity Mounted on
storage 5.8G 6.9M 5.8G 0% /storage

# zpool status # 查看本機 ZFS 的狀態，這個系統中有一個 pool 名稱為 storage 是由兩棵代號 ad2 及 ad3 的實體硬碟 mirror 而成
pool: storage
state: ONLINE
scrub: none requested
config:

NAME STATE READ WRITE CKSUM
storage ONLINE 0 0 0
mirror ONLINE 0 0 0
ad2 ONLINE 0 0 0
ad3 ONLINE 0 0 0

errors: No known data errors

# zpool list # 查看 pool 的空間使用狀態
NAME SIZE USED AVAIL CAP HEALTH ALTROOT
storage 5.94G 7.00M 5.93G 0% ONLINE -

# zpool offline storage ad2 # 讓 storage 這個 pool 的 ad2 硬碟暫時離線
Bringing device ad2 offline
# zpool status storage # 查看狀態會有 DEGRADED 警告
pool: storage
state: DEGRADED
status: One or more devices has been taken offline by the administrator.
Sufficient replicas exist for the pool to continue functioning in a
degraded state.
action: Online the device using 'zpool online' or replace the device with
'zpool replace'.
scrub: none requested
config:

NAME STATE READ WRITE CKSUM
storage DEGRADED 0 0 0
mirror DEGRADED 0 0 0
ad2 OFFLINE 0 0 0
ad3 ONLINE 0 0 0

errors: No known data errors

# zpool online storage ad2 # 讓 storage 這個 pool 的 ad2 硬碟重新上線
Bringing device ad2 online
# zpool status storage # 查看狀態 DEGRADED 警告已解除
pool: storage
state: ONLINE
scrub: resilver completed with 0 errors on Thu Apr 9 13:49:50 2009
config:

NAME STATE READ WRITE CKSUM
storage ONLINE 0 0 0
mirror ONLINE 0 0 0
ad2 ONLINE 0 0 0
ad3 ONLINE 0 0 0

errors: No known data errors

# zpool export -f storage # 卸除(umount) storage 這個 pool 參數 -f (Force) 為強制卸除
# df -h # 查看是否 umount，已無 storage 這個 pool
Filesystem Size Used Avail Capacity Mounted on
/dev/ad0s1a 11G 1.4G 8.5G 14% /
devfs 1.0K 1.0K 0B 100% /dev

# zpool import storage # 掛載(mount) storage 這個 pool
# df -h # 查看是否 mount，已重新掛載 storage pool
Filesystem Size Used Avail Capacity Mounted on
/dev/ad0s1a 11G 1.4G 8.5G 14% /
devfs 1.0K 1.0K 0B 100% /dev
storage 5.8G 6.9M 5.8G 0% /storage

# zpool scrub storage # 手動驗證 storage 這個 pool 中所有資料的完整性
# zpool replace storage ad4 ad5 # 在 storage pool 中用新的 ad4 ad5 取代原本的 ad2 ad3 兩棵 HD

3. ZFS 的 zfs 指令

# zfs create storage/compressed # 在 storage 這個 pool 中建立一個檔案目錄叫 compressed
# zfs list # 查看 ZFS 檔案狀態
NAME USED AVAIL REFER MOUNTPOINT
storage 7.02M 5.84G 6.91M /storage
storage/compressed 18K 5.84G 18K /storage/compressed

# zfs set compression=gzip storage/compressed # 將 compressed 目錄設定成 gzip 壓縮格式
# zfs set compression=off storage/compressed # 解除 compressed 目錄設的壓縮格式

# zfs mount # 查看所有 ZFS 掛載的磁區
storage /storage
storage/compressed /storage/compressed

# zfs get all storage/compressed # 查看 storage/compressed 檔案目錄屬性
NAME PROPERTY VALUE SOURCE
storage/compressed type filesystem -
storage/compressed creation Thu Apr 9 14:14 2009 -
storage/compressed used 18K -
storage/compressed available 5.84G -
storage/compressed referenced 18K -
storage/compressed compressratio 1.00x -
storage/compressed mounted yes -
storage/compressed quota none default
storage/compressed reservation none default
storage/compressed recordsize 128K default
storage/compressed mountpoint /storage/compressed default
storage/compressed sharenfs off default
storage/compressed checksum on default
storage/compressed compression gzip local
storage/compressed atime on default
storage/compressed devices on default
storage/compressed exec on default
storage/compressed setuid on default
storage/compressed readonly off default
storage/compressed jailed off default
storage/compressed snapdir hidden default
storage/compressed aclmode groupmask default
storage/compressed aclinherit secure default
storage/compressed canmount on default
storage/compressed shareiscsi off default
storage/compressed xattr off temporary
storage/compressed copies 1 default

# zfs set quota=3G storage/compressed # 可設定檔案空間大小為 3G 但 storage 這個 pool 總大小為 5.8G 如果 3G 滿了而 5.8 還未用完會 share 給 /storage/compressed 繼續使用
# df -h # 查看 storage/compressed 的 Avail 變成 3G
Filesystem Size Used Avail Capacity Mounted on
storage 5.8G 7.0M 5.8G 0% /storage
storage/compressed 3.0G 128K 3.0G 0% /storage/compressed

# zfs set reservation=3g storage/compressed # 設定保留了 3G 給 /storage/compressed
# df -h # 查看 storage 的 Size 變成 2.8G，這是因為保留了 3G 給 /storage/compressed，代表 /storage/compressed 真正擁有 3G 別的 filesystem 是不能跟它 share 的
Filesystem Size Used Avail Capacity Mounted on
storage 2.8G 7.0M 2.8G 0% /storage
storage/compressed 3.0G 128K 3.0G 0% /storage/compressed

# zfs create storage/data # 於 storage pool 中再建立一個 data 檔案目錄
# zfs set mountpoint=/data storage/data # 設定真實掛載點原本 Mounted on 會由 /storage/data 變成到 /data
# df
Filesystem 1K-blocks Used Avail Capacity Mounted on
/dev/ad0s1a 11294270 1468766 8921964 14% /
devfs 1 1 0 100% /dev
storage 2982656 7040 2975616 0% /storage
storage/compressed 3145728 128 3145600 0% /storage/compressed
storage/compressed@2009-04-09 3145728 128 3145600 0% /storage/compressed/.zfs/snapshot/2009-04-09
storage/data 2975616 0 2975616 0% /data

# zfs set sharenfs=rw storage/data # 設定分享權限可讀及寫，通常用在 NFS 分享上

# touch /storage/compressed/1234 # 建一個檔案到 compressed 目錄下
# md5 /storage/compressed # 用 md5 去 hash snapshot 之前的目錄，會得到一個 hash 值
MD5 (/storage/compressed) = 7bffed2808dfba7915f89f8f42b09f83
# zfs snapshot storage/compressed@2009-04-09 # snapshot compressed 目錄，取個隨便名稱就用今天日期
# md5 /storage/compressed/.zfs/snapshot/2009-04-09 # 再次用 hash 去驗證 snapshot 前後所得到的檔案是否一樣
MD5 (/storage/compressed/.zfs/snapshot/2009-04-09) = 7bffed2808dfba7915f89f8f42b09f83

# zfs destroy storage/compressed # 可刪除 storage/compressed 檔案目錄

Ref.
http://en.wikipedia.org/wiki/ZFS
http://opensolaris.org/os/community/zfs/
http://wiki.freebsd.org/ZFS
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/filesystems-zfs.html

[ FBSD ] Lagg Interface Setup

2009-04-02T12:46:00.001+08:00

FreeBSD 插雙(多)網卡方式，用意在針對網路卡容錯及增加網路卡效能。

# vi /etc/rc.conf

defaultrouter="192.168.1.254"
ifconfig_vr0="up"
ifconfig_vr1="up"
cloned_interfaces="lagg0"
ifconfig_lagg0="laggproto failover laggport vr0 laggport vr1 inet 192.168.1.9 netmask 255.255.255.0"

# reboot

可套用的 Protocols：

failover
Sends and receives traffic only through the master port. If the master port becomes unavailable, the next active port is used. The first interface added is the master port; any interfaces added after that are used as failover devices.

fec
Supports Cisco EtherChannel. This is a static setup and does not negotiate aggregation with the peer or exchange frames to monitor the link.

lacp
Supports the IEEE 802.3ad Link Aggregation Control Protocol (LACP) and the Marker Protocol. LACP will negotiate a set of aggregable links with the peer in to one or more Link Aggregated Groups. Each LAG is composed of ports of the same speed, set to full-duplex operation. The traffic will be balanced across the ports in the LAG with the greatest total speed, in most cases there will only be one LAG which contains all ports. In the event of changes in physical connectivity, Link Aggregation will quickly converge to a new configuration.

loadbalance
Balances outgoing traffic across the active ports based on hashed protocol header information and accepts incoming traffic from any active port. This is a static setup and does not negotiate aggregation with the peer or exchange frames to monitor the link. The hash includes the Ethernet source and destination address, and, if available, the VLAN tag, and the IP source and destination address.

roundrobin
Distributes outgoing traffic using a round-robin scheduler through all active ports and accepts incoming traffic from any active port.

none
This protocol is intended to do nothing: it disables any traffic without disabling the lagg interface itself.

Ref.

http://www.cyberciti.biz/faq/freebsd-network-link-aggregation-trunking/

[ FBSD ] FreeNAS Rsync to Operate (Pull/Push)

2009-03-31T16:14:00.007+08:00

rsync 是一套非常棒的 OpenSource 檔案備份同步軟體，因為 rsync 在備份資料時有方向性(Pull/Push)，因此將此測試做個簡單的記錄以方便未來使用，過程是在兩台FreeNAS (Server/Client) 下操作，備份方式直接使用 SSH 連進 Client 端那台機器下 command 操作，FreeNAS 為 FreeBSD 所打包的嵌入式 NAS 系統因此基本操作都跟 FreeBSD 一樣。為何不用 FreeNAS WebGUI 上直接設定 rsync ？因為小弟在使用 FreeNAS 的 WebGUI 設定 rsync 時上遇到權限上的備份問題，且 WebGUI 對方向性(Pull/Push)的設定沒那麼彈性，因此我的用戶端才改為 command 操作，待測試 Ok 便可寫個 shell script 加入 crontab 就可用定時去同步備份。

環境：

B (192.168.1.8) Server 端
使用 WebGUI 開啟Port 873 的 rsync 服務，同時分享出名稱為 office 的備份目錄。
A (192.168.1.9) Client 端
用 SSH 直接連進機器使用 commnad line 操作。

操作方式：

A 機器上操作( 將 A 機器上要備份的 /mnt/office/main 目錄檔案送到 B 機器的 office 分享資料夾中)。

# rsync -avzrtopg --delete-after /mnt/office/main 192.168.1.8::office

A 機器上操作( 將 B 機器上分享的 office 檔案夾取回到 A 機器的 /mnt/office/main 分享資料夾中)。

# rsync -avzrtopg --delete-after 192.168.1.8::office /mnt/office/main/

下 command 的基本原則。

# rsync (參數) (Source來源端) (Destination目的端)

參數說明：

* -a, –archive archive mode，檔案模式。
* -v, –verbose increase verbosity，觀看過程。
* -z, –compress compress file data，壓縮資料。
* -P, – equivalent to –partial –progress，顯示程序進度%。
* -delete , –delete files that don't exist on the sending side (參數 -after 表示完成同步後再刪除)，保持二台機器資料的一致性。

Ref.

http://www.samba.org/ftp/rsync/rsync.html

[ FBSD ] The System File Types atime mtime ctime

2009-03-27T15:27:00.010+08:00

在系統中所有的檔案文件都有3種時間狀態保存於檔案中，我們可利用檔案時間的特性來寫 Shell Script 程式做定時清空目錄資料夾。

atime (Access Time) 是檔案文件最後一次讀的時間或執行文件的時間。
mtime (Modified Time) 是檔案文件最後一次寫的時間，是會在我們寫入檔案文件時隨文件的內容更改而更改。
ctime (Create Time) 是檔案建立或狀態改變的時間，當有寫入文件、更改擁有者、權限或link設定時 i-node 會隨著內容的更改而更改。

下面的 Script 是使用 Create Time 來判斷網路磁碟上的檔案文件是否放置超過1小時，如果檔案文件超過1小時就刪除，我們使用 cmin 用分鐘來計算。


#!/bin/sh

echo "Begin find and delete one hour files."
find /FS2/ftp/*/* -name "*" -cmin +60 -exec rm -rf {} \;
echo "The one hour before ftp files had delete."

PS：甚麼是 i-node？當一個檔案要儲存於硬碟的時候，會分配到一個 i-node 指標，它指示檔案存放在硬碟上的實體位置，以及其它的一些相關資訊。

[ FBSD ] FreeBSD iSCSI Setup

2009-03-20T15:37:00.008+08:00

iSCSI, Internet SCSI(Small Computer System Interface) 應用越來越普遍，在 FreeBSD上裝來玩看看，環境為兩台主機，伺服器端 target 的 IP 為 192.168.1.9，用戶端 initiator 的 IP 則相同網段的任意 IP。

1. 安裝 FreeBSD iSCSI 的伺服器端 target

# cd /usr/ports/net/iscsi-target # 使用 ports 直接安裝
# make install clean; rehash

# vi /usr/local/etc/iscsi/targets
# extents file start length
extent0 /tmp/iscsi-target0 0 2GB

# target flags storage netmask
target0 rw extent0 192.168.1.0/26

# vi /etc/rc.conf # 開機自動啟動 iSCSI target
iscsi_target_enable="YES"

# /usr/local/etc/rc.d/iscsi_target start # 手動啟動 iSCSI target
Starting iscsi_target.
Reading configuration from `/usr/local/etc/iscsi/targets'
target0:rw:192.168.1.0/26
extent0:/tmp/iscsi-target0:0:2147483648
DISK: 1 logical unit (4194304 blocks, 512 bytes/block), type iscsi fs
DISK: LUN 0: 2048 MB disk storage for "target0"
TARGET: TargetName is iqn.1994-04.org.netbsd.iscsi-target

# ls -l /tmp # 查看 tmp 目錄下是否多了個 2G 大小的 iscsi-target0 檔

-rw-r--r-- 1 root wheel 2147483648 Mar 19 09:33 iscsi-target0

2. 設定 FreeBSD iSCSI 的用戶端 initiator

# vi /boot/loader.conf # 讓開機可以自動載入 iscsi_initiator 核心模組
iscsi_initiator_load="YES"

# kldload iscsi_initiator # 手動載入 iscsi_initiator 核心模組
# kldstat # 查看有無載入 iscsi_initiator.ko
Id Refs Address Size Name
1 6 0xc0400000 97f830 kernel
2 1 0xc4c71000 f000 iscsi_initiator.ko

# iscontrol -d -t 192.168.1.9 # 測試 iSCSI 連線
TargetName=iqn.1994-04.org.netbsd.iscsi-target:target0
TargetAddress=192.168.1.9:3260,1

# iscontrol -c /etc/iscsi.conf -n target0 # 啟動 iSCSI session
iscontrol[2664]: running
iscontrol[2664]: (pass0:iscsi0:0:0:0): tagged openings now 0
iscontrol[2664]: cam_open_btl: no passthrough device found at 0:0:1
iscontrol[2664]: cam_open_btl: no passthrough device found at 0:0:2
iscontrol[2664]: cam_open_btl: no passthrough device found at 0:0:3
iscontrol: supervise starting main loop

#cat /var/log/messages # 會有下面兩行訊息表示 /dev/da0 介面已經被建立
Mar 19 09:45:11 ntut kernel: da0 at iscsi0 bus 0 target 0 lun 0
Mar 19 09:45:11 ntut kernel: da0: Fixed Direct Access SCSI-3 device

# newfs /dev/da0 # 格式化 /dev/da0 檔案系統
/dev/da0: 2048.0MB (4194304 sectors) block size 16384, fragment size 2048
using 12 cylinder groups of 183.77MB, 11761 blks, 23552 inodes.
super-block backups (for fsck -b #) at:
160, 376512, 752864, 1129216, 1505568, 1881920, 2258272, 2634624, 3010976, 3387328, 3763680, 4140032

# mkdir /mydata # 建立目錄
# mount /dev/da0 /mydata # 掛載檔案系統
# df
Filesystem 1K-blocks Used Avail Capacity Mounted on
/dev/da0 2026030 4 1863944 0% /mydata

3. 用戶端 FreeBSD 如何開機自動掛載 iSCSI 硬碟？參考網路上前人所寫的 Shell Script 開機可以自動掛載啟動檔

# vi /etc/rc.d/iscsi


#!/bin/sh

# PROVIDE: iscsi
# REQUIRE: NETWORKING
# BEFORE: mountcritremote
# KEYWORD: shutdown

. /etc/rc.subr

name="iscsi"
start_cmd="iscsi_start"
stop_cmd="iscsi_stop"
rcvar="iscsi_enable"
required_modules="iscsi_initiator:iscsi"

iscsi_start()
{
        ${iscsi_command} -c ${iscsi_config} -n ${iscsi_nickname}
        if [ -f ${iscsi_fstab} ]; then
                devs=`sed -e '/^#/d' < ${iscsi_fstab} | cut -f 1`
                for xdev in $devs
                do
                        i=10
                        echo "Wait for $xdev"
                        while [ $i -ne 0 ]
                        do
                                [ -c $xdev ] && break
                                sleep 1
                                i=$(($i-1))
                        done
                done

                echo "mount -a -F ${iscsi_fstab}"
                mount -a -F ${iscsi_fstab}
        fi
}

iscsi_stop()
{
        if [ -f ${iscsi_fstab} ]; then
                echo "umount -a -F ${iscsi_fstab}"
                umount -a -F ${iscsi_fstab}
        fi
        killall -HUP ${iscsi_command}
}

load_rc_config $name

: ${iscsi_enable="NO"}
: ${iscsi_command="iscontrol"}
: ${iscsi_nickname="target0"}
: ${iscsi_config="/etc/iscsi.conf"}
: ${iscsi_fstab="/etc/iscsi.fstab"}

run_rc_command "$1"

# chmod 555 /etc/rc.d/iscsi # 改變權限

# vi /etc/iscsi.fstab # 設定開機掛載 HD
/dev/da0 /mydata ufs rw 3 3

# vi /etc/rc.conf # 加入開機自動執行
iscsi_enable="YES"

4. 如何使用 AES 加密檔案系統掛載 iSCSI

# kldload geom_eli.ko # 載入核心加密模組 GEOM_ELI
# kldstat # 查看載入的核心模組
Id Refs Address Size Name
1 9 0xc0400000 97f830 kernel
2 1 0xc4c71000 f000 iscsi_initiator.ko
3 1 0xc4f93000 10000 geom_eli.ko
4 1 0xc4fa3000 23000 crypto.ko
5 1 0xc4fc6000 a000 zlib.ko

# geli init /dev/da0 # 初始化 /dev/da0 需輸入密碼 , 這邊採用 AES 加密
Enter new passphrase:
Reenter new passphrase:

# geli attach /dev/da0 # 加密 /dev/da0 輸入剛剛加密密碼
Enter passphrase:

# cat /var/log/message # 查看核心 log
Mar 19 09:54:43 ntut kernel: cryptosoft0: on motherboard
Mar 19 09:59:48 ntut kernel: GEOM_ELI: Device da0.eli created.
Mar 19 09:59:48 ntut kernel: GEOM_ELI: Encryption: AES-CBC 128
Mar 19 09:59:48 ntut kernel: GEOM_ELI: Crypto: software

# /boot/loader.conf # 加入開機自動載入 GEOM_ELI 加密模組
geom_eli_load="YES"

# newfs -U -L mydata /dev/da0.eli # 格式化加密檔案系統
/dev/da0.eli: 2048.0MB (4194300 sectors) block size 16384, fragment size 2048
using 12 cylinder groups of 183.77MB, 11761 blks, 23552 inodes.
with soft updates
super-block backups (for fsck -b #) at:
160, 376512, 752864, 1129216, 1505568, 1881920, 2258272, 2634624, 3010976, 3387328, 3763680, 4140032

# cat /var/log/message # 查看核心 log 可發現多了區塊標籤 ufs/mydata
Mar 19 10:04:58 ntut kernel: GEOM_LABEL: Label for provider da0.eli is ufs/mydata.

# mkdir /mydata # 建立檔案目錄
# mount /dev/ufs/mydata /mydata # 掛載檔案目錄
# df # 查看檔案目錄
Filesystem 1K-blocks Used Avail Capacity Mounted on
/dev/ufs/mydata 2026028 4 1863942 0% /mydata

Add.

如何在 Windows 運行 Initiator 用戶端 ?

Vista/2K8 已經內建支援 iSCSI 用戶端軟體 XP/2K 則需到微軟官網下載軟體安裝方可運行 iSCSI
http://www.microsoft.com/downloads/details.aspx?familyid=12cb3c1a-15d6-4585-b385-befd1319f825&displaylang=en

Ref.

http://ivoras.sharanet.org/freebsd/iscsi-eli.html
http://www.cyberciti.biz/faq/freebsd-iscsi-initiator-howto/
http://shell.peach.ne.jp/aoyama/archives/45

[ FBSD ] FreeBSD network interface traffic monitor

2009-03-17T15:16:00.004+08:00

vnstat 是針對網路卡介面做流量統計監控程式。

# cd /usr/ports/net/vnstat # 直接使用 ports 安裝 vnstat
# make install clean ; rehash

# vnstat --testkernel # 測試核心是否可以運作 vnstat
This test will take about 60 seconds.
[==============================] done.

Detected boot time variation during test: 0
Maximum boot time variation set in config: 15

The current kernel doesn't seem to suffer from boot time variation problems.
Everything is ok.

# vnstat -u -i fxp0 # 第一次執行會自行建立跟網卡名稱相同的DB, 放在 /var/db/vnstat 目錄下
Error:
Unable to read database "/var/db/vnstat/fxp0".
-> A new database has been created.
# vnstat -u -i fxp0 # 手動再更新一次

# cat /usr/local/share/doc/vnstat/vnstat-cron # 查看 vnstat 程式的 crontab 範例檔
*/5 * * * * root if [ -x /usr/local/bin/vnstat ] && [ `ls -l /var/db/vnstat/ | wc -l` -ge 1 ]; then /usr/local/bin/vnstat -u; fi

# crontab -e # 將 vnstat-cron 內容加到 crontab 裡讓 vnstat 5分鐘更新一次資料庫
*/5 * * * * root if [ -x /usr/local/bin/vnstat ] && [ `ls -l /var/db/vnstat/ | wc -l` -ge 1 ]; then /usr/local/bin/vnstat -u; fi

範例：

# vnstat -l -i fxp0 # 查看即時流量 Tx/Rx 及進出網卡封包數量
Monitoring fxp0... (press CTRL-C to stop)

rx: 0.03 kB/s 1 p/s tx: 0.19 kB/s 0 p/s

參數說明：

-h : 24hr 的流量統計
-d : 一個月每天的流量統計
-m : 一年每月的流量統計
-t : Top 10 的流量統計
-w : 過去七天與上週跟本週的流量總計

Ref.

http://humdi.net/vnstat/
http://www.sqweek.com/sqweek/index.php?p=1

[ FBSD ] About Sticky bit

2009-02-27T11:21:00.003+08:00

Sticky bit (黏著位元) 使用在 Unix/Linux 的檔案管理上，是幫檔案設上一個特殊標籤，當這個標籤被打開時，只有檔案的擁有者才能刪除這個檔案(root 除外)，其它使用者就算具有 w 的權限，也只能修改檔案的內容，而不能將檔案刪除。如果一個目錄具有這個位元標籤，那麼其下所建立的檔案，也都將具有這個標籤屬性。

Examples：

FreeBSD 的 /tmp 目錄即為一個典型的 Sticky bit 標籤目錄，Other 權限的使用者就算具有 w 的權限，也只能修改檔案的內容，而不能將檔案刪除。

# ls -ld /tmp # 查看 /tmp 目錄權限的最後會顯示 t ，這表示 /tmp 為具有 Sticky bit 的目錄。
drwxrwxrwt 8 root wheel 512 2 27 03:32 /tmp

# mkdir /test ; chmod +t test # 建立一個目錄並指定 Sticky bit 標籤給它。

# ls -ld /test # 查看是否成功，目錄權限顯示多一個 t。
drwxr-xr-t 2 root wheel 512 2 27 11:11 /test

Ref.

http://en.wikipedia.org/wiki/Sticky_bit
http://www.cyberciti.biz/faq/find-all-world-writable-directories-have-stickybitsset-on/

[ FBSD ] The /var/spool/clientmqueue to fill up disk space

2009-02-23T11:52:00.011+08:00

A long time ago, my partner turnoff sendmail(daemon) on our Unix boxes(FreeBSD) but sending email must be still working. After turning off, mails being sent got stucked in /var/spool/clientmqueue.The recently ran out of disk space on our FreeBSD system. When I invesitgated this, I found that /var/spool/clientmqueue was occupying 1.5GB of disk space (as revealed by issuing "du -h /var/spool" ).

(一) Open System MTA

# vi /etc/rc.conf # mark sendmail_enable="NONE", sendmail MTA service is only for localhost(127.0.0.1)

#sendmail_enable="NONE"

(二) Clean up Disk Space

# rm -rf /var/spool/cilentmqueue/* # can't delete file and show Argument list too long
/bin/rm: Argument list too long.

How to clean up disk space on /var/spool/clientmqueue ?

Solution 1.

# rm -rf /var/spool/cilentmqueue
# mkdir /var/spool/cilentmqueue
# chown smmsp:smmsp /var/spool/cilentmqueue

Solution 2.

# cd /var/spool/clientmqueue
# ls| xargs rm -f

[ Crypto ] One-time password / Hash chain

2009-02-20T12:03:00.009+08:00

One-time Password / Hash Chain

Notation：
h(X)：a one-way hash fuction
S： a password of client
m：number of hash

Initial：hm(S)
The user computes α = hm(S) = h(h...h(h(S)...)) to Server.

Authentication Process：

Client->Server：α'
1) Compute α' = hm-1(S)

Server->Client：accept/reject
1) Compute α' = h(hm-1(S))
2) Verify α' and α
3) Save α'

While the user wants to be authenticated again, the Client computes α"= h(hm-2(S)) send to the Server. Identical to above steps, the Server then computes α" and compare α' determine whether this authentication is passed or not.

Ref.
http://en.wikipedia.org/wiki/One-time_password
http://en.wikipedia.org/wiki/S/KEY

[ Crypto ] Simple Authentication Procedure

2009-02-19T10:19:00.004+08:00

The Simple Authentication Procedure.

Notation：
t：time stamp.
r：random number.
ID：identifier of Client.
PW：a password of client.
h(X)：a one-way hash function
α, α'：two secure one-way hash functions.

Authentication Process：

Client->Server：t, r, ID, α
1) Generate t
2) Generate r
3) Compute α=h(t, r, ID,PW)

Server->Client：accept/reject
1) Compute α'=h(t, r, ID,PW)
2) Verify α' and α
3) Verify t

PW has been pre-stored in Server database. If α' is equal to α authentication is passed. The time stamp can be avoided reply attack, It is record client sent time.

[ FBSD ] FreeBSD ports tarball clean

2009-01-22T10:06:00.004+08:00

我們習慣在 FreeBSD 的 Ports 安裝軟體時同時下 make clean 做清除的動作，而 make clean 這個清除動作僅只是對編輯期間所需要的工作目錄(work)做清除，並沒有將編譯 Ports 時所一併下載的 tarball 檔做刪除(相對應之 tarball 預設會存放在 /usr/ports/distfiles)。

(一). 如果希望清除 ports 的暫存目錄，則：

# cd /usr/ports # 清除 ports 下所有的暫存目錄。
# make clean

# cd /usr/ports/ftp # 清除所有 ftp 分類的暫存目錄。
# make clean

(二). 如果打算也把 tarball 也一併清除的話，則：

# cd /usr/ports # 清除 ports 下所有分類的暫存目錄以及 tarball。
# make distclean

# cd /usr/ports/ftp # 清除所有 ftp 分類的暫存目錄以及 tarball。
# make distclean

[ FBSD ] FreeBSD Color Show

2009-01-12T15:05:00.003+08:00

讓 freebsd 的目錄與 Linux 中的目錄一樣可以顯示色彩，安裝 gnuls。

# cd /usr/ports/misc/gnuls # 安裝 gnuls
# make install clean

# vi ~/.bashrc # Bash shell 設定

alias ls='ls -G'
alias ls="gnuls --color=auto --show-control-chars"

# vi ~/.cshrc # C shell 設定

alias ls 'gnuls --color --show-control-chars'

[ FBSD ] FreeBSD HD benchmark tools diskinfo

2009-01-08T17:14:00.002+08:00

在 Linux 中有 hdparm 工具可量測硬碟效能，而 FreeBSD 中會找不到 hdparm 因此我們可以使用 diskinfo 這個工具來測試硬碟效能。

# diskinfo -t /dev/ad0
ad0
512 # sectorsize
13664550912 # mediasize in bytes (13G)
26688576 # mediasize in sectors
26476 # Cylinders according to firmware.
16 # Heads according to firmware.
63 # Sectors according to firmware.

Seek times:
Full stroke: 250 iter in 5.524625 sec = 22.099 msec
Half stroke: 250 iter in 4.289534 sec = 17.158 msec
Quarter stroke: 500 iter in 7.275793 sec = 14.552 msec
Short forward: 400 iter in 3.218473 sec = 8.046 msec
Short backward: 400 iter in 3.699358 sec = 9.248 msec
Seq outer: 2048 iter in 0.394247 sec = 0.193 msec
Seq inner: 2048 iter in 0.394491 sec = 0.193 msec
Transfer rates:
outside: 102400 kbytes in 5.458743 sec = 18759 kbytes/sec
middle: 102400 kbytes in 6.100707 sec = 16785 kbytes/sec
inside: 102400 kbytes in 9.132279 sec = 11213 kbytes/sec

[ FBSD ] FreeBSD 7.1 Release

2009-01-06T14:54:00.002+08:00

FreeBSD 7.1 Release

http://www.freebsd.org/releases/7.1R/relnotes.html

[ LOS ] Ubuntu 4GB Ram Limitation and Solution

2008-12-29T13:40:00.001+08:00

如何讓 Ubuntu OS 支援 4G 以上記憶體？有兩種選擇方式：

選擇一：

大膽前進開始使用 64bit 的 OS

選擇二：

已經安裝 32bit OS 但不想轉換成 64bit OS 的方式，可安裝有開啟 PAE ( Physical Address Extension ) 的 Kernel 一般 Linux Server 版本的 OS 都有支援，其安裝方式如下：

$ sudo apt-get update
$ sudo sudo apt-get install linux-headers-server linux-image-server linux-server
$ sudo reboot

Reference：

http://www.cyberciti.biz/faq/ubuntu-linux-4gb-ram-limitation-solution/

[ LOS ] Measure IDE / SATA hard disk data transfer speed

2008-11-25T10:34:00.004+08:00

如在 CentOS Linux 下做硬碟的 Benchmark 測試？使用內鍵工具 hdparm

# hdparm -t /dev/hda2 # 測試 IDE hda2 硬碟每秒讀取時間
/dev/hda2:
Timing cached reads: 1348 MB in 2.00 seconds = 673.60 MB/sec
Timing buffered disk reads: 168 MB in 3.02 seconds = 55.64 MB/sec

# for i in 1 2 3; do hdparm -t /dev/hda2; done # 連續測三次
/dev/hda2:
Timing buffered disk reads: 168 MB in 3.02 seconds = 55.68 MB/sec

/dev/hda2:
Timing buffered disk reads: 166 MB in 3.02 seconds = 55.00 MB/sec

/dev/hda2:
Timing buffered disk reads: 110 MB in 3.00 seconds = 36.62 MB/sec

參數說明：

-t : 實際硬碟讀取時間
-T : 硬碟快取讀取時間
/dev/sda : 硬碟名稱 sd 開頭為 SATA 硬碟 hd 開頭為一般 IDE 硬碟

參考：

http://www.cyberciti.biz/tips/how-fast-is-linux-sata-hard-disk.html
http://sourceforge.net/projects/hdparm/

[ Java ] About Interface & Implements

2008-11-07T18:41:00.009+08:00

Java 介面(Interface) and 實作(Implements)

定義撥放器介面 IPod

public interface IPod {
String d1 = "MP3";
String d2 = "VIDEO";
void Play(String disk);
}

定義 MP3 的類別 IMP3 同時需實作 IPod 這個 Interface

public class IMP3 implements IPod {
public void Play(String disk){
if (disk.equals(d1))
System.out.println("Music Playing\n");
}
}

定義 VIDEO 的類別 IVIDEO 同時也實作 IPod 這個 Interface

public class IVIDEO implements IPod {
public void Play(String disk){
if (disk.equals(d2))
System.out.println("Video Playing\n");
} 
}

主程式 JPlayer

import java.io.*;
public class JPlayer {
public static void main(String[] args) throws IOException {
BufferedReader keyin = new BufferedReader(
new InputStreamReader(System.in));
System.out.println("Please Input MP3 or VIDEO ?");
String st = keyin.readLine();
System.out.println();

IMP3 p1 = new IMP3();
p1.Play(st);

IVIDEO p2 = new IVIDEO();
p2.Play(st);
}
}

結果：

Please Input MP3 or VIDEO ? VIDEO
Video Playing

Please Input MP3 or VIDEO ? MP3
Music Playing

說明：

Java 的 Interface 中包含了資料成員及方法成員，『資料成員』的內容一定要有設定值或宣告常數。而『方法成員』中只能定義功能的原型，其實作功能內容則交由相關聯的類別處理。此程式為一個模擬撥放器 JPlayer，可提供 MP3 及 VIDEO 撥放功能介面，當選擇 MP3 時則撥放音樂；當選擇 VIDEO 時就會撥放影片。

[ Java ] About Override & Super

2008-11-05T09:56:00.011+08:00

Java 覆蓋 (Override) 範例：

class JCatKind{
    private String kind;
    void SetKind(String k){
        kind = k;
    }
    void Show(){
        System.out.println("Pet Kind :"+kind);
    }
}

class JCat extends JCatKind{
    private String name;
    private int age;
    void SetName(String n){
        name = n;
    }
    void SetAge(int a){
        age = a;
    }
    void Show(){
        System.out.println("Pet Name :"+name);
        System.out.println("Pet Age :"+age);
    }
}

public class JOverride {
    public static void main(String[] args){
        JCat cat = new JCat();
        cat.SetKind("波斯貓");
        cat.SetName("小花");
        cat.SetAge(1);
        cat.Show();
    }
}

輸出：

Pet Name :小花
Pet Age :1

說明：

程式中有兩個Show()方法，子類別JCat會繼承父類別JCatKind的成員，而子類別中同樣有定義了一個與父類別相同的名稱方法成員且傳入的參數及型別皆相同，此時父類別中的方法會被子類別中的方法給覆蓋掉，當我們呼叫Show()方法時只會執行子類別的Show()方法。

Java 使用 Super 範例：

class JCatKind{
    private String kind;
    void SetKind(String k){
        kind = k;
    }
    void Show(){
        System.out.println("Pet Kind :"+kind);
    }
}

class JCat extends JCatKind{
    private String name;
    private int age;
    void SetName(String n){
        name = n;
    }
    void SetAge(int a){
        age = a;
    }
    void Show(){
        super.Show();
        System.out.println("Pet Name :"+name);
        System.out.println("Pet Age :"+age);
    }
}

public class JOverride {
    public static void main(String[] args){
    JCat cat = new JCat();
    cat.SetKind("波斯貓");
    cat.SetName("小花");
    cat.SetAge(1);
    cat.Show();
    }
}

輸出：

Pet Kind :波斯貓
Pet Name :小花
Pet Age :1

說明：

JCatKind的Show()方法雖然被Override掉，但並不表示它已經不存在，我們可以使用Super將它保留，只要在子類別JCat的Show()方法內加入『super.Show();』即可呼叫父類別中被覆蓋掉的方法。

[ Java ] About Constructor

2008-11-02T23:53:00.014+08:00

Java 建構子 (Constructor) 範例：

class JCRectArea {
    private int height, wide; 

    JCRectArea(){
    height = wide = 1;
    }
    JCRectArea(int h){
    SetHeight(h);
    wide = 1;
    } 
    JCRectArea(int h, int w){
    SetHeight(h);
    SetWide(w);
    }
    void SetHeight(int h){
    height = h;
    } 
    void SetWide(int w){
    wide = w;
    } 
    int GetArea(){
    return height*wide;
    } 
}


public class JConstructor {
    public static void main(String[] args){
        JCRectArea a1 = new JCRectArea();
        System.out.println("AREA ="+a1.GetArea());
        JCRectArea a2 = new JCRectArea(5);
        System.out.println("AREA ="+a2.GetArea());
        JCRectArea a3 = new JCRectArea(3,6);
        System.out.println("AREA ="+a3.GetArea());
    }
}

輸出：

AREA =1
AREA =5
AREA =18

說明：

建構子(Constructor)宣告建立一個物件之同時也給予資料成員初始化之動作，類別的建構子也就是一種類別內部方法成員。建構子使用時須特別注意：

1.Constructor 定義的方式與 Method 相似。
2.Constructor 名稱會與類別名稱相同。
3.Constructor 不能使用修飾子也無回傳值所以不能使用 return 及 void。
4.Constructor 可以使用方法多載(Method Overloading)。

範例程式為一個計算矩形面積的程式，若矩形的邊長沒有設定值(系統預設為1)。在這個範例中有三個建構子每個建構子所配置的參數皆不同。

[ Java ] About Method Overloading

2008-10-31T19:16:00.009+08:00

Java 方法成員多載 (Method Overloading) 範例：

class JCRectArea {
    private int height, wide; 

    JCRectArea(){
    height = wide = 1;
    }
    JCRectArea(int h){
    SetHeight(h);
    wide = 1;
    } 
    JCRectArea(int h, int w){
    SetHeight(h);
    SetWide(w);
    }
    void SetHeight(int h){
    height = h;
    } 
    void SetWide(int w){
    wide = w;
    } 
    int GetArea(){
    return height*wide;
    } 
}


public class JConstructor {
    public static void main(String[] args){
        JCRectArea a1 = new JCRectArea();
        System.out.println("AREA ="+a1.GetArea());
        JCRectArea a2 = new JCRectArea(5);
        System.out.println("AREA ="+a2.GetArea());
        JCRectArea a3 = new JCRectArea(3,6);
        System.out.println("AREA ="+a3.GetArea());
    }
}

輸出：

50+10=60
-10.99+4.11=-6.88

說明：

Java 所提供的方法成員多載(Method Overloading)允許程式設計師使用相同的方法名稱命名，在傳統的程式語言中方法(或稱函數)只要參數中的個數或型態不同就必需要獨立使用不同的方法名稱，因此造成許多設計上的不便，上頭為兩數交換的程式會使用相同的Add()方法名稱，而Java會自動針對所使用的參數個數及型態去判斷並執行所對應的方法。

[ Java ] About Call By Value

2008-10-25T13:04:00.004+08:00

Java 傳值呼叫 (Call By Value) 範例：

public class JCallByValue {
   static void Change(int x, int y){
       int t;
       t = x;
       x = y;
       y = t;
       System.out.println("Change Method:");
       System.out.println("x= "+x+"     y="+y);
   }
 
   public static void main(String[] args){
       int x = 3, y = 5;
       System.out.println("main Method -- Before Call Change() Method:");
       System.out.println("x= "+x+"    y="+y);
       Change(x,y);
       System.out.println("main Method -- After Call Change() Method:");
       System.out.println("x= "+x+"    y="+y);
   }
}

執行結果：

main Method -- Before Call Change() Method:
x= 3 y=5
Change Method:
x= 5 y=3
main Method -- After Call Change() Method:
x= 3 y=5

說明：

雖然 Change() Method 內的 x,y 變數與 main 主程式中的 x,y 相同，但其所佔有的記憶體位置不同所以主程式在呼叫完 Change() 這個方法之後 x,y 的值並不會改變。Java 的 boolean、char、byte、short、int、long、float、double等資料型別的『變數』用於方法中的參數皆屬傳值呼叫，而 Array、Object...等的參數則為傳參考值呼叫 (Call By Reference) 因為它們在記憶中會佔用相同的記憶體。

[ FBSD ] Convert Unix / Linux Certificate Format

2008-10-07T19:29:00.004+08:00

在 Unix / Linux 下我們會經常使用私鑰及公鑰簽署產生憑證 ( Certificate ) ，但是在 Unix / Linux 下我們所產生的憑證檔案格式皆為 PEM 格式，而微軟 Windows 中所支援的憑證格式卻是 PKCS#12 及 DER 等... 當跨平台時不同的格式如果要互用該怎麼辦？沒關係強大的 OpenSSL 還是有轉換的方式。

a) 將 PEM 格式轉成 PKCS#12 格式

# openssl pkcs12 -export -in myclient.crt.pem -out myclient.p12 -name "My Cert" -inkey /etc/ssl/private/myclient.key.pem # 將 .pem 格式轉成 .p12 格式

b) 將 PEM 格式轉成 DER 格式

# openssl x509 -in myroot.crt.pem -outform DER -out myroot.der # 轉換格式將 .pem 格式轉成 .der

[ LOS ] Mail Attack & Delete Postfix selected mailq

2008-10-06T13:11:00.010+08:00

上星期遇到我替公司架設的 CentOS Mail Gateway 遭到大量灌信，我發現後已經過了半個多小時的時間，整個 MailQ 中就已經有 4000 多封來自 service@kcg.gov.tw 高雄市政府 Service 的來信而且不斷的成長，我們的 Server 是 P4 2.8 算是已經不錯，Mail Gateway 上面有跑 Amavisd-new 及 ClamAV 和 Spamassassin，每天的報表統計 Mail Gateway 大約會處理約 40 萬封來信 ( 9成5是垃圾信 )。

攻擊發生後 CPU 幾乎 100% 大量 Mailq 會造成整個公司的正常信都嚴重延遲，感覺起來這樣的攻擊行為比較像是一種 Mail 的 DoS ( Deny of Service ) 攻擊，它讓正常的服務幾近攤瘓，平常經驗告訴我若攻擊行為停止我們這台 Mail Gateway 要處理這些佇列中的信是需要再花上 4 ~ 5 個小時以上時間來慢慢消化 MailQ，雖然我可以等信但是長官可不能等，現在是個凡事都求快的光世代，若是我告訴長官說信要等半天才收得到 ~ 這可嚴重了，哈哈 ~ 搞不好因此損失上百萬的定單，這下子不黑掉才怪。

還好攻擊者的 Mail From: 都來自 service@kcg.gov.tw 因此還算好處理，可先在 Postfix 的 header_checks 中擋掉 service@kcg.gov.tw 的來信，接著再下行指令就可清掉那些垃圾 MailQ。個人覺得像這樣的攻擊方式 Mail 的 From: service@kcg.gov.tw 很有可能是假造的，也很有可能是收 service@kcg.gov.tw 的那個 User 電腦中毒因而造成大量發信攻擊。

# vi /etc/postfix/header_checks # 加入要擋掉的來原信
/^From:.service\@kcg\.gov\.tw/ DISCARD Attack Mail

# postmap -q - regexp:/etc/postfix/header_checks < /etc/postfix/header_checks # 重新讓 Postfix 新 header_checks 生效

# mailq | grep "service@kcg.gov.tw" | cut -d " " -f1 | cut -d'*' -f1 | postsuper -d - # 刪掉所有來自service@kcg.gov.tw的MailQ

[ LOS ] CentOS Enable Hard Disk Quota

2008-10-03T14:49:00.006+08:00

在 CentOS 中如果已經加裝好一棵切為 ext3 格式的硬碟後要如何在這棵硬碟上啟動 Quota 功能？我新增加的硬蝶編號為 hdc 是掛在主機版的 Second IDE2 介面，硬碟的 Jump 是調 Master 所以編號是 hdc，若是裝在主機版的 Primery IDE1 硬碟的編號就會是 Master -> hda、Slave -> hdb。

# df # 可先查看我已經掛載的硬碟 Partition
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/mapper/VolGroup00-LogVol00
11712616 1317836 9790212 12% /
/dev/hda1 101086 18120 77747 19% /boot
tmpfs 257140 0 257140 0% /dev/shm
/dev/hdc1 28389472 40076 26883868 1% /rhome

# vi /etc/fstab # 調整 fstab 針對這個獨立切出來的 Partition 加上 usrquota 及 grpquota

/dev/hdc1 /rhome ext3 defaults,usrquota,grpquota 1 2

# mount -o remount /rhome # 重新 mount 讓新的設定值生效

# mount # 查看 /rhome 這個 Partition 是否已經有 usrquota 及 grpquota

/dev/hdc1 on /rhome type ext3 (rw,usrquota,grpquota)

# quotacheck -cug /rhome # 初始化 quota 會比較久要等一下

# ls -l /rhome # rhome 目錄下會多出兩個檔
total 68
-rw------- 1 root root 7168 Oct 3 12:41 aquota.group
-rw------- 1 root root 7168 Oct 3 12:36 aquota.user

# quotaon -ug /rhome # 啟動 quota

# edquota -u justin # 針對 justin 這個 User 做 Quota 設定 ( 設定 Qouta 時權限要 root 才能生效 )
Disk quotas for user justin (uid 30000):
Filesystem blocks soft hard inodes soft hard
/dev/hdc1 7200 0 0 6 0 0

# edquota -g 30000 # 針對 Group 30000 做 Quota 設定
Disk quotas for group 30000 (gid 30000):
Filesystem blocks soft hard inodes soft hard
/dev/hdc1 24 8192 10240 6 50 60

# su - justin # 切換到 justin 這個 User

$ quota -g 30000 # 查看 Group 30000 原本所使用的容量 bloks 為 24
Disk quotas for group Justin Lin (gid 30000):
Filesystem blocks quota limit grace files quota limit grace
/dev/hdc1 24 8192 10240 6 50 60

$ dd if=/dev/zero of=test bs=1M count=7 # 手動建立一個 7 M 大的 test 檔案
7+0 records in
7+0 records out
7340032 bytes (7.3 MB) copied，0.0581825 秒，126 MB/s

$ quota -g 30000 # 查看 Group 30000 所使用的容量 bloks 已經增加到 7204
Disk quotas for group Justin Lin (gid 30000):
Filesystem blocks quota limit grace files quota limit grace
/dev/hdc1 7204 8192 10240 7 50 60

$ dd if=/dev/zero of=test2 bs=1M count=4 # 再建個 test2 的檔大小為 4M , 因為超出 10M 空間所以系統告知滿了
hdc1: warning, group block quota exceeded.
hdc1: write failed, group block limit reached.
dd: 寫入 ‘test2’: 硬碟 quota 滿了
3+0 records in
2+0 records out
3104768 bytes (3.1 MB) copied，0.0264653 秒，117 MB/s

$ quota -g 30000 # 查看 Group 30000 滿了 blocks 會多個 * 號
Disk quotas for group Justin Lin (gid 30000):
Filesystem blocks quota limit grace files quota limit grace
/dev/hdc1 10240* 8192 10240 8 50 60

Reference：

http://ms.ntcb.edu.tw/~steven/article/quota.htm

[ LOS ] Ubuntu Install Eclipse

2008-09-29T14:20:00.004+08:00

在 Ubuntu 中如何安裝 eclipse ? 直接到 eclipse 官網下載區下載 Java EE 版本的 IDE 我 download 的版本為 : eclipse-jee-ganymede-SR1-linux-gtk.tar.gz

首先確認已經安裝及配置好 Sun Java 的環境

$ cd ~ # 將下載檔案放到 Home 中所以切換到 User Home 的目錄中
$ tar -xzvf eclipse-jee-ganymede-SR1-linux-gtk.tar.gz # 解壓縮檔案
$ vi ~/.local/share/applications/eclipse.desktop # 編輯啟動 icon

[Desktop Entry]
Categories=Development;
Exec=/home/User/eclipse/eclipse
Icon=/home/User/eclipse/plugins/org.eclipse.platform_3.3.101.v200809111700/eclipse48.png
Name=Eclipse
Name[zh_TW]=Eclipse
StartupNotify=true
Terminal=false
Type=Application

PS: User 記得改成你自己的帳號

[ LOS ] chkconfig for Ubuntu sysv-rc-conf

2008-09-26T14:03:00.006+08:00

在 CentOS 中有 chkconfig 工具更改程式 Run Level 而在 Ubuntu 中可用 sysv-rc-conf 這個工具。

$ sudo apt-get install sysv-rc-conf　　# 安裝 sysv-rc-conf

$ sudo sysv-rc-conf # 直接執行 sysv-rc-conf command-lin 圖形介面

$ sysv-rc-conf --list | grep ssh # 查看 ssh run level
ssh 1:off 2:off 3:off 4:off 5:off

$ sudo sysv-rc-conf --level 35 ssh off    # 關閉 ssh 3 及 5 的 run level

$ sudo sysv-rc-conf atd off   # 關閉 atd run level

$ sysv-rc-conf --list | grep atd    # 查看 atd run level
atd          1:off 2:off 3:off 4:off 5:off

$ sudo sysv-rc-conf atd on    # 開啟 atd run level

$ sysv-rc-conf --list | grep atd    # 查看 atd run level
atd          1:off 2:on 3:on 4:on 5:on

Reference :
http://sysv-rc-conf.sourceforge.net

[ LOS ] Ubuntu Disable Touchpad

2008-09-24T11:34:00.005+08:00

使用 Ubuntu Linux Desktop 也一陣子了，最令人困擾的應就是在 Notebook 敲鍵盤時常會誤觸 Touchpad 因為 Linux 中用到 Shell 機會很多，剛好找到個不錯的解決方法先把它記錄下來。

$ sudo vi /etc/X11/xorg.conf # 編輯/etc/X11/xorg.conf 尋找下面這設定增加紅色部份

Section "InputDevice"
Identifier "Synaptics Touchpad"
Driver "synaptics"
Option "SendCoreEvents" "true"
Option "Device" "/dev/psaux"
Option "Protocol" "auto-dev"
Option "HorizScrollDelta" "0"
Option "SHMConfig" "on"
EndSection

$ sudo reboot # 重新開機後下面的指令才會生效
$ synclient TouchpadOff=1 # 手動關閉Touchpad
$ synclient TouchpadOff=0 # 手動啟用Touchpad

Reference :
http://blog.yam.com/ddy1280/article/2479275

[ LOS ] Ubuntu Setting Sun Java Environment

2008-09-20T23:45:00.004+08:00

在 Ubuntu Linux 中配置 Sun 版本的 Java

$ sudo apt-get install sun-java6-jre sun-java6-jdk # 安裝 sun 版本的 java

$ sudo update-alternatives --config java # 替換目前環境使用的 java

提供“java”的替換項式共有 4。

可使用的替換項目
===========================
1 /usr/bin/gij-4.2
2 /usr/lib/jvm/java-gcj/jre/bin/java
*+ 3 /usr/lib/jvm/java-6-openjdk/jre/bin/java
4 /usr/lib/jvm/java-6-sun/jre/bin/java

按下 enter 來指定預設選項[*]，或者輸入選擇的號碼：4

$ sudo vi /etc/environment # 設定使用者 java 環境設定

CLASSPATH=.:/usr/lib/jvm/java-6-sun/lib
JAVA_HOME=/usr/lib/jvm/java-6-sun

$ sudo vi /etc/jvm # 設定使用者 java 環境設定

/usr/lib/jvm/java-6-sun

$ sudo apt-get install sun-java6-plugin # 安裝瀏覽器 java 的 Plugin

[ LOS ] Reverse SSH Tunnel

2008-09-20T11:13:00.007+08:00

使用 OpenSSH 的反向安全通道 ( Reverse SSH Tunneling ) 替自己公司 NAT 內部不對外開放的私有 IP Server 建立安全通道，OpenSSH 真的是一套很好用的軟體。

A_Host(IP:138.47.99.99) : 公司外部的真實 IP Unix/Linux Server
B_Host(IP:192.168.20.55) : 公司內部的虛擬 IP Unix/Linux Server

架構 : Destination (192.168.20.55) <- | NAT | <- Source (138.47.99.99)

1. 從公司內 Server 打洞到公司外的 Server

(A_Host)# ssh -R 19999:localhost:22 sourceuser@138.47.99.99

2. 查看本機

(A_Host)# ps -ax |grep ssh
3732 pts/0 S+ 0:00 ssh -R 19999:localhost:22 jim@138.47.99.99
3737 ? Ss 0:00 sshd: jim [priv]
3739 ? S 0:00 sshd: jim@pts/1

3. 從公司外連回公司內的主機

(B_Host)# ssh localhost -p 19999

Reference :

http://www.howtoforge.com/reverse-ssh-tunneling

[ FBSD ] FreeBSD install AWStats to Analysis Mail and Web log

2008-09-18T19:32:00.007+08:00

如何在 FreeBSD 安裝 AWStats 統計分析軟體？

1. 安裝 AWStats

# cd /usr/ports/www/awstats # 使用 ports 安裝 awstats
# make install clean

# vi /usr/loca/eta/apache/httpd.conf # 在已裝好的 Apache 中增加下面設定

Alias /awstatsclasses "/usr/local/www/awstats/classes/"
Alias /awstatscss "/usr/local/www/awstats/css/"
Alias /awstatsicons "/usr/local/www/awstats/icons/"
ScriptAlias /awstats/ "/usr/local/www/awstats/cgi-bin/"

<Directory "/usr/local/www/awstats/">
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

# apachectl restart # 重啟 Apache

# vi /usr/local/www/awstats/tools/awstats_configure.pl # 查看設定檔目錄
# mkdir /var/lib/awstats # 建立存放分析完後的 log 目錄
# chmod 777 /var/lib/awstats # 改變目錄權限
# cp /usr/local/www/awstats/cgi-bin/awstats.model.conf /etc/awstats/ # Copy 設定檔範例

2. 分析統計 Postfix 的 Maillog

# /usr/local/www/awstats/tools/awstats_configure.pl # 手動建立 maillog 設定檔

----- AWStats awstats_configure 1.0 (build 1.8) (c) Laurent Destailleur -----
This tool will help you to configure AWStats to analyze statistics for
one web server. You can try to use it to let it do all that is possible
in AWStats setup, however following the step by step manual setup
documentation (docs/index.html) is often a better idea. Above all if:
- You are not an administrator user,
- You want to analyze downloaded log files without web server,
- You want to analyze mail or ftp log files instead of web log files,
- You need to analyze load balanced servers log files,
- You want to 'understand' all possible ways to use AWStats...
Read the AWStats documentation (docs/index.html).

-----> Running OS detected: Linux, BSD or Unix
Warning: AWStats standard directory on Linux OS is '/usr/local/awstats'.
If you want to use standard directory, you should first move all content
of AWStats distribution from current directory:
/var/log
to standard directory:
/usr/local/awstats
And then, run configure.pl from this location.
Do you want to continue setup from this NON standard directory [yN] ? y

-----> Check for web server install

Enter full config file path of your Web server.
Example: /etc/httpd/httpd.conf
Example: /usr/local/apache2/conf/httpd.conf
Example: c:\Program files\apache group\apache\conf\httpd.conf
Config file path ('none' to skip web server setup):
> none

Your web server config file(s) could not be found.
You will need to setup your web server manually to declare AWStats
script as a CGI, if you want to build reports dynamically.
See AWStats setup documentation (file docs/index.html)

-----> Update model config file '/etc/awstats/awstats.model.conf'
File awstats.model.conf updated.

-----> Need to create a new config file ?
Do you want me to build a new AWStats config/profile
file (required if first install) [y/N] ? y

-----> Define config file name to create
What is the name of your web site or profile analysis ?
Example: www.mysite.com
Example: demo
Your web site, virtual server or profile name:
> mail.ntut.idv.tw

-----> Define config file path
In which directory do you plan to store your config file(s) ?
Default: /etc/awstats
Directory path to store config file(s) (Enter for default):
> ENTER

-----> Create config file '/etc/awstats/awstats.mail.ntut.idv.tw.conf'
Config file /etc/awstats/awstats.mail.ntut.idv.tw.conf created.

-----> Add update process inside a scheduler
Sorry, configure.pl does not support automatic add to cron yet.
You can do it manually by adding the following command to your cron:
/var/log/wwwroot/cgi-bin/awstats.pl -update -config=mail.ntut.idv.tw
Or if you have several config files and prefer having only one command:
/var/log/tools/awstats_updateall.pl now
Press ENTER to continue... ENTER

A SIMPLE config file has been created: /etc/awstats/awstats.mail.ntut.idv.tw.conf
You should have a look inside to check and change manually main parameters.
You can then manually update your statistics for 'mail.ntut.idv.tw' with command:
> perl awstats.pl -update -config=mail.ntut.idv.tw
You can also build static report pages for 'mail.ntut.idv.tw' with command:
> perl awstats.pl -output=pagetype -config=mail.ntut.idv.tw

Press ENTER to finish... ENTER

# vi /etc/awstats/awstats.mail.ntut.idv.tw.conf # 修改 maillog 設定檔格式

LogFile="bzip2 -cd /var/log/maillog.0.bz2 | /usr/local/www/awstats/tools/maillogconvert.pl standard |"
LogType=M
LogFormat="%time2 %email %email_r %host %host_r %method %url %code %bytesd"
Lang="tw"

# /usr/local/www/awstats/cgi-bin/awstats.pl -config=mail.ntut.idv.tw -update # 手動執行 maillog 分析及更新
Create/Update database for config "/etc/awstats/awstats.mail.ntut.idv.tw.conf" by AWStats version 6.8 (build 1.910)
From data in log file "perl /usr/local/www/awstats/tools/maillogconvert.pl standard < /var/log/maillog |"...
Phase 1 : First bypass old records, searching new record...
Searching new records from beginning of log file...
Phase 2 : Now process new records (Flush history on disk after 20000 hosts)...
Jumped lines in file: 0
Parsed lines in file: 109
Found 0 dropped records,
Found 0 corrupted records,
Found 0 old records,
Found 109 new qualified records.

直接查看統計報表： http://Host-IP/awstats/awstats.pl?config=mail.ntut.idv.tw

3. 分析統計 Apache Web log

# /usr/local/www/awstats/tools/awstats_configure.pl # 手動建立欲分析之 log 設定檔

# vi /etc/awstats/awstats.www.ntut.idv.tw.conf # 修改剛才建立之設定檔

LogFile="zcat < /var/log/httpd-access.log.0.bz2 |"
LogType=W
LogFormat=1
Lang="tw"

# /usr/local/www/awstats/cgi-bin/awstats.pl -config=www.ntut.idv.tw -update # 手動更新統計
Create/Update database for config "/etc/awstats/awstats.www.ntut.idv.tw.conf" by AWStats version 6.8 (build 1.910)
From data in log file "/var/log/httpd-access.log"...
Phase 1 : First bypass old records, searching new record...
Searching new records from beginning of log file...
Phase 2 : Now process new records (Flush history on disk after 20000 hosts)...
Jumped lines in file: 0
Parsed lines in file: 1542
Found 0 dropped records,
Found 1248 corrupted records,
Found 0 old records,
Found 294 new qualified records.

http://Host-IP/awstats/awstats.pl?config=www.ntut.idv.tw # 開個瀏覽器查看流量統計

# crontab -e # 新增 crontabe每天 12 點 55 分去分析統計前一天的 log
55 0 * * * /usr/local/www/awstats/tools/awstats_updateall.pl now > /dev/null 2>&1

[ LOS ] Booting Error Message on CentOS Linux

2008-09-12T17:49:00.004+08:00

今天我的 CentOS 5.2 Server 重開機時主 HD 出現錯誤訊息，使用 dmesg 指令可回頭來查看開機畫面的錯誤，發現下面兩行是 HD 錯誤訊息雖然使用上都還算 OK 但心中總是毛毛的，因此還是請教 Google 大神好了有國外朋友說這就是提醒你該換硬碟了，於是當下就決定使用國內自行開發的再生龍 Clonezilla 來將整顆硬碟用印象檔備份出來，接著再使用被份好的印象檔還原到新的那顆硬碟，哈哈 ~ 問題就就解決了^^ 這下可安心了~ 在此要大力推薦這套軟體真的太好用了，Clonezilla 真的是備份 Linux 不可缺少的良品，經由小弟的測試在 Windows 底下備份也都 OK ~

# dmesg | more # 錯誤訊息如下 hda 為第一顆 IDE 硬碟

hda: drive_cmd: status=0x51 { DriveReady SeekComplete Error }
hda: drive_cmd: error=0x04

[ LOS ] CentOS Install and Setting SNMP

2008-09-12T00:31:00.004+08:00

記錄一下最近玩 CentOS Linux 的心得，在 CentOS 上要如何啟動 SNMP 網管資訊 ? 方式如下:

1.安裝及設定

# yum -y install net-snmp net-snmp-utils # net-snmp-utils 是 snmpwalk 工具。

# chkconfig snmpd on # 開機自動 up。
# service snmpd start # 啟動 snmpd。
Starting snmpd: [ OK ]

# snmpwalk -c public -v 1 localhost system # 使用 snmpwalk 測試。

# vi /etc/snmp/snmpd.conf # 調整 snmp 設定檔。

# 找到下面前三行設定 Mark 起來
# com2sec notConfigUser default public
# group notConfigGroup v1 notConfigUser
# group notConfigGroup v2c notConfigUser

# 再加入 group 存取設定
com2sec local localhost public
com2sec mynetwork 192.168.10.0/24 public
com2sec mynetwork 203.xxx.xxx.0/24 public

group MyRWGroup any local
group MyROGroup any mynetwork

view all included .1 80

access MyROGroup "" any noauth 0 all none none
access MyRWGroup "" any noauth 0 all all all

syslocation CentOS 5.2 at ERA Taipei
syscontact

disk / 10000

# /etc/rc.d/init.d/snmpd restart # 修改snmpd.conf後一定要重新啟動 snmpd 新設定值才會生效。

2.手動測試

# snmpget -v 1 -c "public" localhost .1.3.6.1.4.1.2021.9.1.2.1 # 測試採用 snmpget 抓取資訊。
UCD-SNMP-MIB::dskPath.1 = STRING: /

# snmpget -v 1 -c "public" localhost .1.3.6.1.4.1.2021.9.1.3.1 # 抓取硬碟資訊
UCD-SNMP-MIB::dskDevice.1 = STRING: /dev/mapper/VolGroup00-LogVol00

# snmpget -v 1 -c "public" localhost .1.3.6.1.4.1.2021.4.5.0 # 抓取實體記憶體大小。
UCD-SNMP-MIB::memTotalReal.0 = INTEGER: 385448

※ 以下為 Linux 上的 CPU、Memory、Disk 三種 MIBs, OIDs 的值，皆可使用 snmpget 抓取

CPU Statistics

Load
1 minute Load: .1.3.6.1.4.1.2021.10.1.3.1
5 minute Load: .1.3.6.1.4.1.2021.10.1.3.2
15 minute Load: .1.3.6.1.4.1.2021.10.1.3.3

CPU
percentage of user CPU time: .1.3.6.1.4.1.2021.11.9.0
raw user cpu time: .1.3.6.1.4.1.2021.11.50.0
percentages of system CPU time: .1.3.6.1.4.1.2021.11.10.0
raw system cpu time: .1.3.6.1.4.1.2021.11.52.0
percentages of idle CPU time: .1.3.6.1.4.1.2021.11.11.0
raw idle cpu time: .1.3.6.1.4.1.2021.11.53.0
raw nice cpu time: .1.3.6.1.4.1.2021.11.51.0

Memory Statistics

Total Swap Size: .1.3.6.1.4.1.2021.4.3.0
Available Swap Space: .1.3.6.1.4.1.2021.4.4.0
Total RAM in machine: .1.3.6.1.4.1.2021.4.5.0
Total RAM used: .1.3.6.1.4.1.2021.4.6.0
Total RAM Free: .1.3.6.1.4.1.2021.4.11.0
Total RAM Shared: .1.3.6.1.4.1.2021.4.13.0
Total RAM Buffered: .1.3.6.1.4.1.2021.4.14.0
Total Cached Memory: .1.3.6.1.4.1.2021.4.15.0

Disk Statistics

Path where the disk is mounted: .1.3.6.1.4.1.2021.9.1.2.1
Path of the device for the partition: .1.3.6.1.4.1.2021.9.1.3.1
Total size of the disk/partion (kBytes): .1.3.6.1.4.1.2021.9.1.6.1
Available space on the disk: .1.3.6.1.4.1.2021.9.1.7.1
Used space on the disk: .1.3.6.1.4.1.2021.9.1.8.1
Percentage of space used on disk: .1.3.6.1.4.1.2021.9.1.9.1
Percentage of inodes used on disk: .1.3.6.1.4.1.2021.9.1.10.1

[ LOS ] Ubuntu Install BroadCom WiFi Driver with Ndiswrapper

2008-09-07T12:40:00.006+08:00

我的 HP V3000 筆電在灌完 Ubuntu 804 後雖然有抓到 Broadcom 無線網卡的驅動但是還是無法使用，不過只要安裝 Ndiswrapper 就可使用 Windows 上的驅動程式來驅動使用，Ndiswrapper 真神。以下是我的 HP V3101AU Note Book 在 Ubuntu Linux 中安裝 Broadcom 無線網卡驅動方法。可先參考 Gentoo Linux Wiki Doc 中對 Ndiswrapper 的說明。

1. 開始安裝

$ lspci | grep Broadcom # 查看硬體資訊無線網卡是 broadcom bcm4312 晶片
01:00.0 Network controller: Broadcom Corporation BCM4312 802.11a/b/g (rev 01)

$ sudo vim /etc/network/interfaces # 加入以下內容

auto wlan0
iface wlan0 inet dhcp

$ sudo apt-get remove ndiswrapper-common ndiswrapper-utils-1.9 # 移除原本安裝的 nidswrapper
$ sudo apt-get remove bcm43xx-fwcutter # 移除原本安裝不能使用的驅動

$ sudo vi /etc/modprobe.d/blacklist # 加入不自動展載入清單
# replaced by b43 and ssb.
blacklist b43
blacklist bcm43xx

$ cd /home/yourname # 切換到自己的家目錄 and 下載驅動 for BCM94311MCG wlan mini-PCI 驅動

$ tar -xzvf WLANBroadcom.tar.gz # 解壓縮

$ sudo apt-get update
$ sudo apt-get install build-essential
$ sudo apt-get install linux-headers-`uname -r`
$ sudo ln -s /usr/src/linux-`uname -r` /lib/modules/`uname -r`/build
$ mkdir -p ~/bcm43xx/ndiswrapper
$ cd ~/bcm43xx/ndiswrapper
$ sudo wget http://downloads.sourceforge.net/ndiswrapper/ndiswrapper-1.53.tar.gz
$ tar xvzf ndiswrapper-1.53.tar.gz
$ cd ndiswrapper*
$ make distclean
$ make
$ sudo make install

$ cd /home/yourname/WLANBroadcom/
$ sudo ndiswrapper -i bcmwl5.inf
$ ndiswrapper -l

$ sudo vi /etc/modules # 加入一行
ndiswrapper

$ sudo modprobe ndiswrapper
$ sudo ndiswrapper -m
$ sudo reboot

2. 無線工具使用

$ iwconfig # 這個工具跟 ifconfig 很像 iwconfig 是用在無線網卡上
lo no wireless extensions.

eth0 no wireless extensions.

wlan0 IEEE 802.11g ESSID:"dd-wrt" Nickname:"dd-wrt"
Mode:Managed Frequency:2.437 GHz Access Point: 00:0D:0B:F4:XX:XX
Bit Rate=54 Mb/s Tx-Power:32 dBm
RTS thr:2347 B Fragment thr:2346 B
Power Management:off
Link Quality:82/100 Signal level:-43 dBm Noise level:-96 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

$ iwlist wlan0 scan # 掃描可用的 AP 存點之 SSID 就可以看到有那些AP可以使用
wlan0 Scan completed :
Cell 01 - Address: 00:0D:0B:F4:XX:XX
ESSID:"dd-wrt"
Protocol:IEEE 802.11g
Mode:Managed
Frequency:2.437 GHz (Channel 6)
Quality:75/100 Signal level:-48 dBm Noise level:-96 dBm
Encryption key:off
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 6 Mb/s; 9 Mb/s
11 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
Extra:atim=0

$ sudo apt-get install wifi-radar # 安裝 GUI 介面 wifi 工具

Reference :

http://invaleed.wordpress.com/2007/11/20/install-bcm94311mcg-wlan-mini-pci-ubuntu-710/
http://ubuntuforums.org/showthread.php?t=769990

[ LOS ] Setting Your BASH ENV

2008-09-05T19:15:00.005+08:00

我習的慣是使用 BASH 因此 .bashrc 是在 RedHat 的 User 目錄下必設的檔，每次灌新的 Linux OS 都會忘記，記錄下來省得每次都到 Google 中尋找

# vi ~/.bashrc

# .bashrc

# Source global definitions
if [ -f /etc/bashrc ]; then
. /etc/bashrc
fi

# User specific aliases and functions
PATH="/bin:/sbin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin"
PATH="$PATH":/usr/X11R6/bin:/home/dmtsai/bin
LANG=zh_TW.UTF-8
LC_TIME=C
export PATH LC_TIME LANG
umask 022

alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
alias ll='ls -l'
alias lm='ls -al|more'
alias h='history'

# source ~/.bashrc

[ LOS ] Update CentOS Boot Loader GRUB

2008-09-04T10:36:00.004+08:00

採用 CloneZilla 將整棵已經灌好的 CentOS Linux 硬碟備份成印象檔之後再將印象檔還原到另一棵硬碟時會有 GRUB 不見的情況，主要是因為我之前是將 GRUB 安裝寫入 MBR 中 CloneZilla 所備份的印象檔是沒包含 MBR 因此轉換硬碟時會沒有帶 GRUB，不過沒有 GRUB 並不影響運作還是可以開機進 OS 不會影響正常運作，而開機時沒 GRUB 總覺得有點不協調，於是決定還是把它裝起來好了以下是 CentOS Linux GRUB 重安裝方式。

1. 用安裝光碟開機
2. 選 [ F5-Rescue ] boot: Linux rescue
3. 不做 CD 測試
4. 進入 GUI 安裝介面 Next > English(Next) > U.S English(Next) > 選擇 Update an existing Installation(Next)
5. 進入 The installer has detected the GRUB boot loader currently installed on /dev/sda

<選>Update boot loader configuration(Next)
Skip boot loader updating
Create new boot loader configuration

6. 寫入更新完成(Reboot)

[ LOS ] Ubuntu Linux RamDisk

2008-08-27T23:51:00.005+08:00

如何在 Ubuntu Linux 中產生 RamDisk 記憶體虛擬硬碟 ?

$ sudo vi /etc/fstab

tmpfs /tmp/ramdisk tmpfs size=384M 0 0

$ sudo mkdir /tmp/ramdisk
$ sudo mount -a
$ df
tmpfs 393216 460 392756 1% /tmp/ramdisk

如何讓 Firefox 享受 RamDisk 的快速感 ?

打開 Firefox，在網址列輸入「about :config」按滑鼠「右鍵」->「新增」->「字串」，名稱輸入「browser.cache.disk.parent_directory」，內容是你要放快速暫存檔的地方，也就是「/tmp/ramdisk」

[ WOS ] The Windows Partition Hide

2008-08-07T16:10:00.002+08:00

當我們在同一棵硬碟中同時安裝 Windows XP 及 Windows Vista 雙 OS 系統時要如何隱藏磁碟機 ? 這個小技巧的目地是為了保護另一個 OS 免於遭到誤刪重要系統檔而無法開機。

方法一：

1. 開始 > 執行 > regedit 打開註冊表編輯器，依次打開「HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Polices > Explorer」

2. 接著在右側空白處按右鍵，選擇新增： DWORD值「NoDrives」進入編輯選「十進制」模式且輸入「1024」重開機之後 K 磁碟槽就會被隱藏。

PS：「1024」是代表 K 槽而這個值怎麼來的？

這是Windows 內定的值：1代表A，2代表B，4代表C，8代表D，16代表E …… 依次類推 K 就是 1024。如果我們要同時隱藏多個磁碟槽時該怎麼做? 可直接將值相加，並將之和輸入即可，如：1+2+4=7，代表隱藏 ABC 三個磁碟。

26個字母對應表：

(2^n)：A=1 , B=2 , C=4 ,D=8 , E=16 , F=32 , G=64 , H=128 , I=256 , J=512 , K=1024 , L=2048 , M=4096 , N=8129 , O=16384, P=32768 , Q=65536 , R=131072 , S=262144 , T=524288 , U=1048576 , V=2097152 , W=4194304 , X=8388608 , Y=16777216 , Z=3554432

方法二：

開啟【電腦管理】→【磁碟管理】點選欲隱藏的磁碟機區塊(右健)【變更磁碟機代號及路徑】開啟視窗後，點選該磁碟機的代號，再按一下〔移除〕按鈕，若想恢復〔新增〕即可。

[ LOS ] Install Ubuntu Studio Theme

2008-08-05T18:41:00.005+08:00

如何在 Ubuntu Desktop 8.04 中安裝 Ubuntu Studio 佈景主題

$ sudo su -c 'echo deb http://archive.ubuntustudio.org/ubuntustudio feisty main >> /etc/apt/sources.list'

$ sudo apt-get install ubuntustudio-look

或是

$ sudo apt-get install ubuntustudio-theme ubuntustudio-icon-theme ubuntustudio-wallpapers

[ LOS ] Ubuntu nstall x11vnc

2008-07-30T19:06:00.004+08:00

如何在 Ubuntu 中安裝 x11vnc？

$ sudo apt-get install x11vnc
$ sudo apt-get install xinetd
$ sudo vi /etc/xinetd.d/x11vnc # 編輯 xinetd 加入 x11vnc 設定讓它開機自動跑起來

service x11vnc
{
port = 5900
type = UNLISTED
socket_type = stream
protocol = tcp
wait = no
user = root
server = /usr/bin/x11vnc
server_args = -inetd -o /var/log/x11vnc.log -display :0 -auth /var/lib/gdm/:0.Xauth -many -bg
disable = no
}

手動 Restart xinetd

$ sudo /etc/init.d/xinetd stop
$ sudo killall Xvnc
$ sudo killall x11vnc
$ sudo /etc/init.d/xinetd start

PS：完成後即可用 vncviewer vnchost:0 連到遠端 Ubuntu 桌面，而這裡有個情形要說明一下，當從 GDM login 時 VNC Client會斷線一次，此時再 Reconnect 即可，小問題但不影響使用，使用完記得 logout 免得別人也可登入你的主機。

Reference：

http://twntwn.info/blog/ajer001/archives/1789

[ LOS ] Ubuntu Hard Disk Tools

2008-07-29T23:17:00.007+08:00

在 Ubuntu OS 中的必裝的磁碟應用軟體

1. 在 Ubuntu 可中編輯磁碟格式的GUI管理軟體 GParted（Gnome Partition Editor）

$ sudo apt-get install gparted

GUI 選單路徑：系統 > 管理 > 磁碟分割編輯器

2. 在 Ubuntu 中掛載 NTFS（可讀寫）檔案格式必裝的三個套件軟體 ntfs-3g、ntfsconfig、ntfsprogs

$ sudo apt-get install ntfs-3g ntfs-config ntfsprogs

$ sudo ntfs-config # 將 NTFS System Write 選項都打勾

[v] Enable write support for internal drives.
[v] Enable write support for external drives.

若 mount 出現時如果出現下面錯誤時表示磁區不乾淨（unclean）可使用 ntfsfix 工具修復
$LogFile indicates unclean shutdown (0, 1)

$ sudo ntfsfix /dev/sdb1

$ man mkntfs # 在 Linux 中切割 NTFS 1.2 (Windows NT/2000/XP) 檔案系統

$ sudo fdisk -l # 用 fdisk 查看磁碟詳細資訊

[ LOS ] Ubuntu Server 8.04.1 Install VMware 2.0

2008-07-25T10:10:00.007+08:00

目前虛擬化 Virtualization 應用可說越來越普及相對的競爭也越來越激烈，VMware 為了保有市場上一定的佔有率也將 Server 版本免費釋出。 VMware Server 也就是過去 VMware GSX Server 版本，而目前 VMware Server 已經進入到 2.0 RC1 版本同時 UI ( User Interface ) 也提供可直接於網路瀏覽器上管理，可說是相當方便使用。

如何將 VMware Server 2.0 安裝到 Ubuntu 8.04.1？首我們先到 Ubuntu 官網下載最新的 Ubuntu Server 版本 8.0.41 接著燒出來安裝到機器上，我以最小安裝為主因此我只選了 OpenSSH Service 的服務，接著到 VMware 官方網站註冊取得一組免費序號同時下載 VMware Server 最新 2.0 for Linux 版本，目前我下載的最新版本是 VMware-server-2.0.0-101586.i386.tar.gz。

Step1.

首先在欲安裝 VMware Server 2.0 的 Ubuntu 上安裝相關必要軟體，同時將 IPv6 支援關掉，為什麼要將 IPv6 Disable？網路上看到的好像是目前 VMware 2.0 還不相容 IPv6。

$ sudo aptitude install build-essential xinetd
$ sudo vi /etc/modprobe.d/aliases

#alias net-pf-10 ipv6
alias net-pf-10 off

$sudo reboot

Step2.

將下載完成的 VMware-server-2.0.0-101586.i386.tar.gz 檔上傳到 Ubuntu Server 的 /tmp 目錄中。之後開始安裝的過程只要一直按 enter 回答預設值即可。

$ cd /tmp
$ tar -xzvf VMware-server-2.0.0-101586.i386.tar.gz
$ cd /tmp/vmware-server-distrib
$ sudo ./vmware-install.pl

安裝到一半跳出找不到 C header file 問題，解決方式：先 Ctrl + C 停掉安裝再加裝此 Linux 版本的 C header file。

What is the location of the directory of C header files that match your running
kernel? [/usr/src/linux/include]

The path "/usr/src/linux/include" is not an existing directory.

$ Ctrl + C # 停止安裝
$ sudo apt-get install linux-headers-`uname -r` build-essential # 加裝此 Linux 版本的 C header file
$ sudo ./vmware-install.pl # 再次重新執行安裝

Please enter your 20-character serial number. # 安裝過程中唯一要手動輸入序號的地方
Type XXXXX-XXXXX-XXXXX-XXXXX or 'Enter' to cancel:

Step3.

完成安裝後將登入帳號改成 Ubuntu 系統中的帳號，這個帳號就是 Ubuntu 最初安裝時所建立的那個有 root 權限可執行 sudo 的帳號。

$ sudo vi /etc/vmware/hostd/authorization.xml

# <ACEDataUser>root</ACEDataUser>
<ACEDataUser>login user</ACEDataUser>

$ sudo reboot # 重開機修改的 login user 才會生效

最後開個瀏覽器 Firefox 或 IE 打上自己 Server IP：https://192.168.1.100 即可進入主機管理介面。https://192.168.1.100 會直接導到 https://192.168.1.100/ui/，第一次開啟登入畫面時會要你安裝瀏覽器 for VMware Console 的外掛，安裝完後即可輸入帳號密碼登入 VMware Server 2.0 管理介面。

Reference：

http://ubuntu-tutorials.com/2007/11/19/install-vmware-server-20-beta-on-ubuntu-710-gutsy/

[ NT ] Firefox Extesion MR Tech Toolkit

2008-07-22T09:54:00.006+08:00

Firefox Extension Toolkit Software

今天在安裝 VMware Server 2.0 RC1 Firefox Client Console Tools 時碰到了 Firefox 擴充套件只支援舊版的 3.0 版而無法安裝到 3.0.1 版問題，於是找到一個擴充套件相容工具 MR Tech Toolkit ，它可以讓您可在安裝時勾選 “跳過最大版本「maxVersion」相容性檢查”，這樣舊版本的 Extension 就會被強制執行安裝。

[ FBSD ] Installed Sage on FreeBSD OS

2008-07-14T15:36:00.008+08:00

Sage 官網上雖然沒有 for FreeBSD 套件可使用但是在 FreeBSD 上安裝 Sage 其實還蠻容易的，只要將 FreeBSD 上的 Linux 相容模式打開即可抓已經編譯好的 Sage Linux 版本來使用，我安裝的環境為 FreeBSD 7.0 + sage-3.0.3-debian32bit-intel-i686-Linux.tar.gz。

1. 設定開啟 linux 模擬環境

#vi /etc/rc.conf # 設定開機自動載入 linux.ko

linux_enable="YES"

# kldload linux # 手動載入 linux.ko
# kldstat # 查看 linux.ko 是否已經載入
Id Refs Address Size Name
1 2 0xc0100000 16bdb8 kernel
3 1 0xc24db000 d000 linux.ko

# cd /usr/ports/emulators/linux_base-fc4
# make install clean

2. 下載 Sage for Linux 編譯好的二進位檔使用

# cd ~
# fetch http://www.sagemath.org/bin/linux/32bit/sage-3.0.3-debian32bit-intel-i686-Linux.tar.gz
# tar -xzvf sage-3.0.3-debian32bit-intel-i686-Linux.tar.gz
# mv sage-3.0.3-debian32bit-intel-i686-Linux.tar.gz sage-3.0.3
# cd sage-3.0.3
# vi sage # 修改 Sage 目錄

#SAGE_ROOT="....."
SAGE_ROOT="/home/ Some User /sage-3.0.3"

#/compat/linux/bin/bash ./sage # 執行 sage
sage：
Ctrl + D # 跳出 sage 互動模式

# /compat/linux/bin/bash ./sage -c "notebook(address='192.168.31.128')" # 指定某個固定 IP 提供服務
開個 Browse 進入 http://192.168.31.128:8000

Reference：
http://wiki.sagemath.org/freebsd

[ LOS ] Ubuntu Install Mathematics Software Sage

2008-07-10T22:46:00.005+08:00

最近研究不少密碼學上面的數論不小心發現了一個數學輔助軟體 Sage，這套軟體是由華盛頓大學基於 Python 語言及全世界100多位數學家的幫助下所開發而成的，倘若你早已經是 Python 的 Coder 而又對數學有相當的興趣者相信你一摸到 Sage 就會跟我一樣愛不釋手。

目前類似像 Sage 這類的數學軟體於商業上開發的有知名的 Matlab、Maple、Mathematica 和 Magma 等、、、這些軟體因為商業開發所以價格都不便宜而且 Source Code 都不願向外界透露，有如一個黑合子會讓使用者無法去了解其所得到的結果是如何獲得。此文件是按照官方安裝說明方式裝於 Linux Ubuntu 8.041 Distribute 中。

1. Ubuntu 上安裝 Sage：

去 Sage 官方網站下載區找尋最新的 Sage 套件，我下載 Source 使用自行 Compiler 的方式安裝，目前 sage-3.0.3.tar 為最新版本最後釋出日是 2008-06-23 檔案大小約 190M 挺大的。

$ cd ~ # 切到自己的家目錄
$ wget http://www.sagemath.org/src/sage-3.0.3.tar # 下載 sage

以下是 Sage 安裝所必需要使用要的套件需要先在 Ubuntu OS 中確認，直接用 apt-get install 安裝 apt-get 也可以確認系統是否已經安裝過，沒有安裝的套件就會自動幫你裝上而已經有安裝的就會跟你說系統已經安裝。

$ sudo apt-get install gcc-4.2-base
$ sudo apt-get install make
$ sudo apt-get install m4
$ sudo apt-get install bison
$ sudo apt-get install flex
$ sudo apt-get install tar
$ sudo apt-get install perl
$ sudo apt-get install binutils
$ sudo apt-get install libstdc++6-dev
$ sudo apt-get install g++
$ sudo apt-get install openssh-client
$ sudo apt-get install tex-common
$ sudo apt-get install tetex-base
$ sudo apt-get install kpdf

$ tar xvf sage-3.0.3.tar # 解 tar
$ cd sage-3.0.3
$ sudo make # 編譯要花很長一段時間

$ cp sage* /usr/local/bin # make 完畢後將 sage 及 sage-python 兩個檔 copy 一份到 /usr/local/bin 下

$ sudo vi /usr/local/bin/sage # 修改 sage 檔的 SAGE_ROOT 目錄

#SAGE_ROOT="....."
SAGE_ROOT="/home/ Some User /sage-3.0.3"

$ sage # 進入 sage
sage : notebook() # 執行 notebook() 可用 Firefox 瀏覽器進入互動圖形界面 http://localhost:8000

2. Sage 及 Python 整合操作：

(1) 互動模式直接執行 sage-python

$ sage-python
Python 2.5.2 (r252:60911, Jul 9 2008, 19:20:58)
[GCC 4.2.3 (Ubuntu 4.2.3-2ubuntu7)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> from sage.all import *
或
>>> imprt sage.all # 把所有 Sage Module 都 import 進到 Python
>>> sage.all.factor(2006) # 因式分解
2 * 17 * 59

(2) 寫 Python/Sage Scripts 程式 : 參考 Standalone Python/Sage Scripts

$ cat factor.py

#!/usr/bin/env sage-python
# -*- coding: UTF-8 -*-

import sys
from sage.all import *

if len(sys.argv) != 2:
print "Usage: %s "%sys.argv[0]
print "Outputs the prime factorization of n."
sys.exit(1)

print factor(sage_eval(sys.argv[1]))

$ ./factor 2006 # 執行程式求 2006 因式分解
2 * 17 * 59

(3) 實際應用說明

求解數學方程式：中國餘式定理、最大公因數、最小公倍數、、、等。範例參考 : SageMath

$ sage-python
>>> imprt sage.all

# 求 x 值 CRT( a, b, m, n) x=a (mod m) and x=b (mod n)
>>> sage.rings.arith.CRT(2, 1, 3, 5)
11

# 求 x 值 CRT_list( v, moduli) 餘數 [2,3,2] 質數 [3,5,7] 同餘 x≡2mod3 , x≡3mod5 , x≡2mod7
>>> sage.rings.arith.CRT_list([2,3,2], [3,5,7])
23

# 取最大公因數
>>> sage.rings.arith.GCD(97,100)
1

# 取最小公倍數
>>> sage.rings.arith.LCM(97,100)
9700

參考：

http://www.sagemath.org
http://wiki.sagemath.org

[ Crypto ] Chinese Remainder Theorem , CRT

2008-07-03T10:12:00.008+08:00

何謂中國餘數定理 ( Chinese Remainder Theorem , CRT ) ？其又可稱為：孫子定理、韓信點兵、隔牆算、大衍求一術、、、等。中國餘數定理使用在計算機科學中應用相當多，尤其是密碼學及資料壓縮。

題目：

中國古代的 “孫子算經” 裡有一個 “物不知其數” 的問題：『物不知其數，三三數之剩二，五五數之剩三，七七數之剩二』。

白話文就是說：現有一物件，不知道是多少？如果把這物件分成 3 個一組，最後會剩下 2 個物件未能分組，如果把這物件分成 5 個一組，最後會剩下 3 個物件未能分組，如果把這物件分成7個一組，最後會剩下 2 個物件未能分組。請問原本的物件是多少？

求解：

要怎麼計算呢？我們可以使用同餘概念求解。可先將 CRT 問題使用同餘數表示成下面方式，再計算這三個同餘方程組的 X 解是為何？( 這個 “≡” 數學符號為同餘，即有相同餘數 )。

X≡2 (mod3)
X≡3 (mod5)
X≡2 (mod7)

取 ( 5、7 ) 的公倍數 70，此公倍數必須滿足除以 3 會餘 1
取 ( 3、7 ) 的公倍數 21，此公倍數必須滿足除以 5 會餘 1
取 ( 3、5 ) 的公倍數 15，此公倍數必須滿足除以 7 會餘 1
取 ( 3、5、7 ) 這三個數最小公倍數為 3*5*7 = 105

因 X≡(70*2) + (21*3) +(15*2) (mod 105) ≡ 233(mod 105) ≡ 23(mod 105)
得 X = 23

衍生到現在密碼學上的應用為：

23 除以 3 餘 2、23 除以 5 餘 3、23 除以 7 餘 2，所以使用 ( 3、5、7 ) 三個質數時，23 這個數的CRT表示法是：( 2、3、2) 這是最簡易有效的密碼！當雙方通訊時若送方把 23 這個數使用 ( 3、5、7 ) 這三個數“編碼”成( 2、3、2) 三個數，接收方可在知道( 2、3、2) 後，再根據 ( 3、5、7 ) 這三個數解出送方所傳遞的訊息是 23 這個數。

[ Crypto ] Zero Knowledge Proof / Protocol

2008-07-01T23:25:00.010+08:00

何謂零知識證明 ( zero-knowledge proof or zero-knowledge protocol )？

簡單的說就是A要向B證明他知道某秘密的常用方法若A把他知道的秘密告訴B，但這樣一來B就知道了這個秘密。而要如何在不告訴B這個秘密的情況下讓B相信A知道這個秘密？就是零知識證明要解決的問題。有了零知識證明，A就可以在不公布秘密之下讓任何人相信他知道這個秘密。

上述的說明似乎有點抽象難懂，在數學小魔女這本書中提出了一個很淺顯易懂的實例謎題說明了何謂零知識證明，同時提供了一個解決問題的方式讓我們一看就知道何謂零知識證明。

謎題：

在幾年前的一次聚會裡，有一群數學家突然想到一個問題「假設有一群人在一個房間裡，怎麼樣才能知道這群人的平均薪水，而不洩露個別的收入呢？」

解決方法：

當這些頭髮灰白的人陷入長考時，其中一位數學家的女兒很輕鬆的說：『我有個好辦法。』( 請你先想想怎麼辦再往下看。)

「我偷偷把一個很大的數字告訴第一位來賓。他把自己的收入加上這個數字，然後再寫到一張紙條上，再把這張紙條交給第二位來賓。第二位來賓把自己的收入加上這個數字，把答案寫在另一張紙條上，再把新紙條交給下一位來賓。每個人交出新紙條後要把舊紙條收好。這樣一直做到最後一個來賓，而我們必須要確定每個人交出紙條上的數字，與接到紙條的數字不同。傳完後我把最後的這張紙條拿來，把上面的數字與我最初設定的數字相減就可知道來賓的總收入，而平均收入就再除以總人數即可得。」

這個聰明的方式就是零知識證明 ( Zero-Knowledge Proof ) ，因為它沒有洩露任何有關個人收入的資料，又可讓眾人得知結果。

wikipedia：http://en.wikipedia.org/wiki/Zero-knowledge_proof

[ FBSD ] httping - measure the lateceny and throughput of a webserver

2008-07-01T14:29:00.002+08:00

httping 主要為量測網站回應延遲時間，同時現在有蠻多網站把 Ping 的 ICMP 封包回應給關掉，因此我們也可透過 httping 來查看網站是否還活著。

FreeBSD 中安裝：

#cd /usr/ports/net/httping
#make install clean

使用方式：

#httping -g http://www.fcu.edu.tw -c 5 # 參數 -g 真對 url 格式參數 -c 只 ping 5 次

#httping -h www.fcu.edu.tw -p 80 # 參數 -h 真對 host 格式 -p 為針對 Service Port 80

#httping -l -g https://gmail.com # 參數 -l 是提供 https 格式也就是 SSL 連接，預設是 443 Port

[ Crypto ] Commitment Scheme

2008-06-27T10:14:00.008+08:00

託付機智 (Commitment Scheme) 是一種雙方協議好的機智，協議好的雙方皆需遵守此規則行事，同時無法利用某些手段達到欺騙對方。託付機智一般分為兩個階段：

1.密封(Bind)：一方將託付值送出後，不管其計算能力為何皆無法更改託付值。
2.隱藏(Hiding)：接收託付的一方，不管其計算能力為何在驗證階段之前皆無法得知託付值。

為了達到託付機智兩個基本需求密封及隱藏，我們可利用雜湊函式 (Hash Function) 或加密 (Encryption) 方式來完成託付機智，以下我們就以簡單的猜拳遊戲來說明託付機智的使用。

(一). 雜湊函式方式：

(1) a -> b：ha = H(Ra||剪刀)
(2) b -> a：石頭
(3) a -> b：Ra，剪刀

(1) a給b一個雜湊值裡面包有隨機亂數Ra及剪刀，b得到這個ha後無法解開得知這個雜湊值內容。
(2) b告知a他出石頭。
(3) a再傳給b他包在雜湊值中的兩個東西：(Ra、剪刀)，b得到Ra跟剪刀後就可產生出相同的ha雜湊值來驗證a是否誠實告知他原先是出剪刀。

最後雙方在一個密封及隱藏之下完成驗證而b贏得勝利結果。為何 Hash Function 可以達到讓接受端b無法解開ha？主要是單向雜湊的不可逆特性因此b無法得知內容作弊，而a若想做弊也很難它必須要找到 Ra' 使得 H(Ra||剪刀) = H(Ra'布) 也就是a必須要找到雜湊函式H(.)的碰撞，因此a也無法作弊。

(二). 加密方式：

(1) b -> a：Rb
(2) a -> b：Ca = Ek(Rb||剪刀)
(3) b -> a：石頭
(4) a -> b：k

(1) b給a一個隨機亂數Rb。
(2) a給b一個加密後的Ca這個Ca是用k把這把金鑰將Rb及剪刀封密起來。
(3) b告知a它出石頭。
(4) a傳Ca的加密金鑰k給b去解開Ca即可驗證結果。

最後b贏得勝利結果，當b收到Ca後因為沒有金鑰所以無法得知對方是出剪刀所以b無法作弊，a同樣也無法作弊因為b選定了一個隨機亂數Rb因此 Ek(Rb||剪刀) = Ek(Rb||布) 要成立並不容易，因為a必須要找到另一把金鑰k'。

小結：

將以上兩種方式來做個比較，使用 Hash Function 似乎比較簡易，因為它只需要三個 Message 即可達到我們的需求而 Encryption 卻需要四個 Message 才能完成任務，另外 Hash Function 的計算量會比加密來得輕量，因此 Hash Function 似乎是不錯的選擇。

[ Python ] Euclid GCD Algorithm

2008-06-21T23:46:00.004+08:00

使用歐基里德 EUCLID 演算法找出最大公因數 GCD
公式： gcd(a,b) = gcd(b,a mod b)

#!/usr/local/env python
#  -*- coding: UTF-8 -*-
# For GCD  and Euclid Algorithm 
# gcd(a, b) = gcd(b, a mod b)

def cfactor(a,b):
if a > b:
while b != 0:
achange = b
bchange = a%b
a = achange
b = bchange
return a
else:
return "a must be greater than b"

#Gets numbers
a = input("a = ")
b = input("b = ")

#Prints common factor
print "The commmon factor is:"
print cfactor(a,b)

[ Crypto ] Diffie-Hellman Key exchange

2008-06-20T16:44:00.005+08:00

Diffie-Hellman 金鑰交換演算法

[ Python ] Calculation Prime number

2008-06-15T16:57:00.005+08:00

使用 Python 簡易求質數 ( Prime ) .

#!/usr/bin/env python
# -*- coding: UTF-8 -*-
# 最簡易求質數方式使用迴圈+開根號方式測試所輸入的值是否為質數(Prime)
# 1不算從2開始,如果整除餘數為0則為合數(Composite)否則為質數(Prime)

from math import sqrt

def factorize(n):
i,s = 2,sqrt(n)
while n%i!=0 and i<=s:                 i+=1         return n%i==0  n = input("Plz Enter a Number: ")  if factorize(n):         print n,"is not a prime.", else:         print n,"is a prime."

[ Python ] How to execution Python code in Vim

2008-06-15T00:17:00.003+08:00

如何在 Vim 編輯時直接執行 Python 程式 ? 在命令列 : 號後輸入下面文字便可直接於 Vim 中執行 Python 程式，w 為存檔前面的百分比符號 % 是指全文都要的意思。

%w !python

[ FBSD ] OpenSSL + Key + Hash + Digital Signature

2008-06-04T12:28:00.009+08:00

OpenSSL 是一個輔助學習密碼學 ( Cryptography ) 基礎很好的免費工具軟體，這邊就來說明如何使用 OpenSSL 產生私鑰 ( Private Key ) / 公鑰 ( Public Key ) 及雜湊 ( Hash ) 加密和數位簽章 ( Digital Signature ) 驗證。OpenSSL 在 FreeBSD 中預設就已經存在可以直接叫用，也有 for Windows 安裝版本可安裝使用。

何謂金鑰( Key ) ?

金鑰一般大致上可分為兩類：公鑰( Public Key) / 私鑰 ( Private Key ) ，而金鑰所搭配的加密方式有：對稱式加密 ( Symmetric Encryption ) 及非對稱式加密 ( Asymmetric Encryption ) 兩種，對稱式加密其特色在於加解密所使用的金鑰是相同的一把，而非對稱式的加解密則會使用同一對公鑰 / 私鑰組做加解密。在這篇文章中我是使用非對稱式加密法同時搭配 RSA 演算法去產生公鑰及私鑰。

1. 如何使用 OpenSSL 產生 Private Key ?

# RSA 演算法產生預設 512 bit 長度的 Private Key
# openssl genrsa

# 產生長度 1024-bit 的 Key 並儲存到 myPrivate.pem 檔中
# openssl genrsa -out myPrivate.pem 1024

# 與上面相同但是多了詢問密碼保護 ( Passphrase )
# openssl genrsa -des3 -out myPrivate.pem 1024

2. 如何使用 OpenSSL 產生 Public Key ?

# 公鑰可由私鑰產生其方式如下
# openssl rsa -in myPrivate.pem -pubout -out myPublic.pem

何謂雜湊 ( Hash ) ?

雜湊可以接收不固定長度的訊息 ( Message )，以 M 做為輸入然後輸出一個固定長度的訊息認證值 H(M)，雜湊的特性為不可逆且不需要金鑰。在網路上最常看到的應用就是簡易的加密使用以及讓使用者驗證所下載的檔案是否有無被修改過。因為 Hash 有不可逆性，因此可讓使用者去驗證確保所取得的檔案它的完整性。

1. 如何使用 OpenSSL 對二進制檔案產生 Hash Value ?

# 使用 md5 演算法將一個檔案雜湊值算出來
# openssl dgst -md5 test.iso
MD5(test.iso)= 9e386828192dd3336b9b2a5e5b5b06ce

2. 如何使用 OpenSSL 中其他 Hash 演算法產生 Hash Value ?

# OpenSSL 提供的 Hash 演算法有 md2、md4、md5、mdc2、rmd160、sha、sha1 幾種下面使用 sha1
# openssl dgst -sha1 test.iso
SHA1(test.iso)= dc7a1138849001dedd96e7726140addfeb09c9d7

3. 如何使用 OpenSSL 加密演算法對檔案做加解密 ?

# 使用 AES 256-bit 模式搭配 CBC 型態演算法加 salt 對檔案擾亂加密，加密時需要輸入一組密碼
# openssl enc -aes-256-cbc -salt -in file.txt -out file.enc
enter aes-256-cbc encryption password:
Verifying - enter aes-256-cbc encryption password:

# 使用 AES 256-bit 模式搭配 CBC 型態演算法加 salt 對檔案擾亂加密，直接帶參數輸入一組密碼
# openssl enc -aes-256-cbc -salt -in file.txt -out file.enc -pass pass:1234

# 查看已加密檔
# cat file.enc
Salted__[▒O▒ z▒▒▒Ğm▒y@▒q▒▒▒E!▒▒u▒_▒7▒"2▒CE▒|root@n

# 解密，我們可用加密的密碼解密
# openssl enc -d -aes-256-cbc -in file.enc
enter aes-256-cbc decryption password:
Test Encription / Decryption

何謂數位簽章 ( Digital Signature ) ?

在人類一般生存的世界中我們可用手來簽章以進行身份確認，而在網路的世界裡我們要如何進行身份確認？我們可以使用數位簽章 ( Digital Signature ) 進行身份確認。數位簽章可以說是一個獨一無二的數值，它使用私鑰進行加密，然後利用公鑰進行確認：若 Public key 能通過驗證，那我們就肯定所對應的 Private key 之正確性。換而言之，數位簽章具備兩種屬性：『可確認性』及『不可抵賴性』，可確認性：確認這個訊息或檔案的確是由對方發出，不可抵賴性：對方事後無法否認東西就是由他所發送出來的。

1. OpenSSL 如何使用 Private Key 去簽一份檔案 ?

# 簽章必須先用 Hash 加密後再去產生以確保機密性安全
# openssl dgst -sha1 -sign myPrivate.pem -out test.iso.sha1 test.iso

2. OpenSSL 如何使用 Public Key 去驗證簽章 ?

# 當取得 Public Key 及 test.iso.sha1簽章檔我們就可驗證檔案確實是由 Private Key 那個人所簽發出的
# openssl dgst -sha1 -verify myPublic.pem -signature test.iso.sha1 test.iso
Verified OK

PS：簽章的驗證是需要對方的 Public Key 但是先決條件是你要先確定你拿到的 Public Key 真的是對方發出的，其最安全的方式為兩個人當面交換 Public Key，但在網路上為求便利性及電子商務的需求就有所謂的 VeriSign 身份認證機構出現，VeriSign 透過數位證書 ( Digital Certificate ) 來認定持證人，換個說法就是 VeriSign 會對你的公鑰進行加簽。

Reference :
http://www.madboa.com/geek/openssl

[ Python ] Python Cryptographic Hash

2008-05-31T01:29:00.010+08:00

練習 Python hashlib 的使用，計算二進位檔案的雜湊值。

#!/usr/bin/env python
# -*- coding: UTF-8 -*-
"""
File Name : cHash.py
Using SHA1 algorithm calculate binary file hash value.
The Python hashlib support MD5,SHA1,SHA224,SHA256,SHA384,SHA512
"""
import hashlib

sf = raw_input('請輸入要計算的檔案名稱:') # 輸入檔名
print 'SHA1 計算後所得到的雜湊值為：'
f = file(sf, 'rb') # 二進位模式讀檔
m = hashlib.sha1()

while 1:
c = f.read(8192)  # 分塊讀取再算 Hash 值,比整個大檔讀入記憶體效率好
if not c: break
m.update(c)

print m.hexdigest()

Result：

Reference：

http://victe.blogspot.com/2008/05/python.html
http://groups.google.com/group/pythontw/browse_thread/thread/6e2dfbb858b8585f

[ FBSD ] Learn 10 more good UNIX usage habits

2008-05-28T14:49:00.003+08:00

學習 10 個使用 Unix Command-line 的好習慣：
http://www.ibm.com/developerworks/aix/library/au-unixtips/index.html

[ Python ] wxPython Example - A Simple Editor

2008-05-23T00:12:00.009+08:00

練習 wxPython Windows GUI 程式撰寫，程式來自官網中 wxPyWiki 教學文件為一個簡易的文字編輯器程式範例：

#!/usr/bin/env python
# -*- coding: CP950 -*-
# 說明: 一個簡易的文字編輯器，因 Run 於 Windows 上所以要使用 Big5 編碼中文才不會有問題
#       若運作於 Unix 或 Linux 上則須改為 UTF-8 編碼
import wx
ID_ABOUT=101
ID_OPEN=102
ID_EXIT=200
class MainWindow(wx.Frame):
def __init__(self,parent,id,title):
self.dirname=''
wx.Frame.__init__(self,parent,wx.ID_ANY, title)
self.control = wx.TextCtrl(self, 1, style=wx.TE_MULTILINE)
self.CreateStatusBar() # A Statusbar in the bottom of the window
# Setting up the menu.
filemenu= wx.Menu()
filemenu.Append(ID_OPEN, "&打開"," Open a file to edit")
filemenu.AppendSeparator()
filemenu.Append(ID_ABOUT, "&關於"," Information about this program")
filemenu.AppendSeparator()
filemenu.Append(ID_EXIT,"&離開"," Terminate the program")
# Creating the menubar.
menuBar = wx.MenuBar()
menuBar.Append(filemenu,"&檔案") # Adding the "filemenu" to the MenuBar
self.SetMenuBar(menuBar)  # Adding the MenuBar to the Frame content.
wx.EVT_MENU(self, ID_ABOUT, self.OnAbout)  # attach the menu-event ID_ABOUT to the
# method self.OnAbout
wx.EVT_MENU(self, ID_EXIT, self.OnExit)
wx.EVT_MENU(self, ID_OPEN, self.OnOpen)
self.Show(1)
#Declaration Method  
def OnAbout(self,e):
d= wx.MessageDialog( self, " 於 wxPython 的一個 \n"
" 簡易的文件編輯器 ","關於編輯器的樣板", wx.OK)
# Create a message dialog box
d.ShowModal() # Shows it
d.Destroy() # finally destroy it when finished.
def OnExit(self,e):
self.Close(True)  # Close the frame.
def OnOpen(self,e):
""" Open a file"""
dlg = wx.FileDialog(self, "Choose a file", self.dirname, "", "*.*", wx.OPEN)
if dlg.ShowModal() == wx.ID_OK:
self.filename=dlg.GetFilename()
self.dirname=dlg.GetDirectory()
f=open(os.path.join(self.dirname, self.filename),'r')
self.control.SetValue(f.read())
f.close()
dlg.Destroy()

# Into the program Main point
app = wx.PySimpleApp()
frame = MainWindow(None, -1, "Sample editor")
app.MainLoop()

執行結果：

[ NT ] Google Spreadsheet Integrates Forms

2008-05-22T10:38:00.008+08:00

今天收到學校班代發出的『畢業典禮調查邀請函』，雖然這學期不能順利畢業但是還是很開心的報名了，看了一下 URL 發現班代是使用 Google Spreadsheet 試算表去編輯『畢業典禮調查邀請函』，這時才發現原來 Google Spreadsheet 有了這個新功能。

這個新功能整合了表單 ( Form ) 就像是簡易版的 Access 可以讓使用者設計表單，而且使用者可透過網頁直接填寫內容匯入試算表，如果再搭配一些公式及圖表，就可以作成線上即時問卷調查統計，Google Spreadsheet 真的是越來越好用，相信這個新功能對許多人來說會是一個非常實用的好工具。

畢業典禮調查邀請函範例：

操作步驟簡易說明如下：

1. 進入『google文件』
2. 新增試算表
3. 點選『分享』
4. 輸入檔名存檔
5. 『邀請別人』處點選『填妥表格』
6. 點選下方『開始編輯您的表格』
7. 之後進入表格設計畫面依個人需求設計表格
8. 邀請他人填寫

[ LOS ] Ubuntu Python IDE Spe Install

2008-05-12T16:03:00.005+08:00

Ubuntu 8.04 中安裝 Python Spe IDE 工具，可直接在終端機下一行指令即可安裝

$ sudo aptitude install spe

[ NT ] Sun Virtual Machine VirtualBox

2008-05-09T17:51:00.020+08:00

個人覺得非常好用的 Virtual Machine 軟體 Sun VirtualBox，試用後覺得比 VMware 還省系統資源，軟體大小也只有 20M 左右而且還是個 OpenSource 軟體非常了不起，玩了幾天後還是決定把心得記錄一下免得老人癡呆毛病再次發作 ~

我的 Virtual Machine 測試環境：

Main OS : Windows XP
Guest OS : Ubuntu or Other Xnix Distribute

Setp 1. 安裝 VirtualBox 軟體及 Guest OS

要安裝 VirtualBox Windows 版本可直接下載 .msi 檔即可點兩下開始安裝，若要將 Guest OS Ubuntu 804 版安裝到 VirtualBox 裡，其安裝方式可採直接將 iso 掛到虛擬光蝶中再設定 CDROM 優先開機便可直接開始安裝。

Download for Win32 Ver. VirtualBox : http://www.virtualbox.org/
Download Ubuntu-8.04-alternate-i386.iso : http://www.ubuntu.com/

Setp. 2 設定 Guest OS

安裝完成後 Guest OS 開機進入 Ubuntu 桌面後再跳回 Windows 在 VirtualBox 的 Menu Bar 上點選 : 裝置 > 安裝客端額外功能 ( 即會立即 Mount 一個 VBOXADDITIONS_1.6.0_30421 虛擬光碟檔案到 Guest OS 桌面 )。

掛載完 VBOXADDITIONS_1.6.0_30421 虛擬光碟後，再次進入 Ubuntu 中開啟 Shell 終端機，安裝 VBoxLinuxAdditions.run，方式如下：

$cp /cdrom/VBoxLinuxAdditions.run /home/jim # 將 VBoxLinuxAdditions.run 檔 copy 到自己家目錄下執行
$sudo sh VBoxLinuxAdditions.run # 執行安裝

$sudo reboot # 重開機後即可使用 "無縫模式" 及 " 滑鼠整合功能 "

無縫模式(Seamless Windowing) : 可讓 Guest OS 的應用程式拉到 Main OS 桌面上運行
滑鼠整合功能 : 可以直接在 Windows 及 Linux 桌面遊走兩個 OS 之間(無須鍵盤切換)

熱鍵切換 :

無縫模式：Host + L
全螢幕模式：Host + F
VirtualBox 的 Menu Bar：Host + Home

PS : 鍵盤上並無 Host 鍵，這邊所定義的 Host 鍵是指鍵盤上有兩個 Ctrl 鍵，而 Host 鍵就是右邊那一個 Ctrl 鍵 XD @@ 找好久才發現 ~ 所以 Host + L = ( 右Ctrl + L )。

Setp. 3 Guest OS 掛載 Main OS 磁碟

VirtualBox 也提供掛載 Main OS 的磁碟機給 Guest OS 使用，而 Guest OS 如何去掛載 WinXP 的磁碟機給 Ubuntu Linux 使用 ?首先 Main OS Win XP 端的 VirtualBox 需要先設定一個 " 分享資料夾 " 假設我們要分享 D 槽而分享的名稱取名為 share，其 Ubuntu Guest OS 的掛載方式如下：

$ sudo mkdir /mnt/winxp # 建立一個 winxp 資料夾讓 Guest OS 掛載 Main OS 磁碟
$ sudo mount -t vboxsf -o iocharset=utf8 share /mnt/winxp # 手動掛載 Main OS 的 D 槽

$ sudo vi /etc/fstab # 編輯開機自動掛載
share /mnt/winxp vboxsf default,iocharset=utf8,noauto 0 0

展示一張在 Win XP 桌面上無縫跑 Ubuntu Shell 終端機程式

Add.

如何打開 Bridge Mode 功能？執行 DOS cmmand 產生一個虛擬介面

C:\Program Files\Sun\xVM VirtualBox>VBoxManage createhostif "VM1 external"

Windows XP 中，可以使用內建的：橋接功能 (Bridge feature) 將新建的虛擬網卡連接至實體網卡。建立的步驟是，搭配 CTRL 鍵選取：新建虛擬網卡和實體網卡，按滑鼠右鍵選擇：橋接器連接 (bridge connections)。

經過以上的設定後，現在可以開始在VirtualBox網路設定畫面中，將 NAT 設為：主端介面，將介面名稱下拉式選單設為VM1 external，然後在 Guest OS 中設定與 Main OS 區域網路相同網段的獨立 IP 及 Gateway 和 DNS。

[ Python ] Python with SQLite3 DB Operator

2008-05-07T15:34:00.010+08:00

在 Python 官方 2.5 版釋出後官方資料中說明是有直接包 sqlite3 這個簡易的資料庫 lib，可是小弟在 FreeBSD 中確無法在 Python 中直接 import 進來使用，因此查了 Google 大神發現原來在 FreeBSD 中還要於 Ports 中加裝 py-sqlite3 才可以使用。

用 Ports 安裝 py-sqlite3

# cd /usr/ports/databases/py-sqlite3
# make install clean

建立 sqlite3 檔案型態資料庫 , 資料庫名稱為 example

# sqlite3 example # 建立一個名稱為 example 的資料庫
SQLite version 3.5.6
Enter ".help" for instructions
sqlite>.help # 查看 sqlite 操作指令
sqlite>.quit # 跳出 sqlite

Ex 1. 連接資料庫並新增一個 stocks Table 同時插入一筆資料

#!/usr/bin/env python
# -*- coding: utf-8 -*-

import sqlite3

# example資料庫與 Python 程式同目錄
conn = sqlite3.connect('example')

c = conn.cursor()

# Create 一個 Table
c.execute('''create table stocks
(date text, trans text, symbol text,
qty real, price real)''')

# Insert 一筆 row 資料
c.execute("""insert into stocks
values ('2006-01-05','BUY','RHAT',100,35.14)""")

# 同時別忘記 commit 儲存改變的資料
conn.commit()

# 關閉資料庫連線
c.close()

Ex 2. 以下示範插入大筆資料及查看資料

#!/usr/bin/env python
# -*- coding: utf-8 -*-

import sqlite3

conn = sqlite3.connect('example')
c = conn.cursor()

# 插入多筆資料的範例
for t in (('2006-03-28', 'BUY', 'IBM', 1000, 45.00),
('2006-04-05', 'BUY', 'MSOFT', 1000, 72.00),
('2006-04-06', 'SELL', 'IBM', 500, 53.00),
):
c.execute('insert into stocks values (?,?,?,?,?)', t)

conn.commit()

# 挑出 stocks Table 中所有資料而且以價位 price 排續
c.execute('select * from stocks order by price')
for row in c:
print row

c.close()

進 sqlite3 資料庫查看是否成功

# sqlite3 example
SQLite version 3.5.6
Enter ".help" for instructions
sqlite> .tables # 查看有那些 table
stocks
sqlite> select * from stocks; # 查看 stocks 這個 table 中的資料
2006-01-05|BUY|RHAT|100.0|35.14
2006-03-28|BUY|IBM|1000.0|45.0
2006-04-05|BUY|MSOFT|1000.0|72.0
2006-04-06|SELL|IBM|500.0|53.0
sqlite>.exit

Reference：
http://docs.python.org/lib/module-sqlite3.html

[ Python ] Python with MySQL Database Operator

2008-05-06T12:48:00.007+08:00

以下是練習 Python 語言如何操作 MySQL 資料庫：

#!/usr/bin/env python
# -*- coding:  utf-8 -*-

import MySQLdb

# 連接 MySQL 資料庫，以下操作事先必須要建好 test 資料庫

try:
conn = MySQLdb.connect(host = "localhost",
user = "User",
passwd = "Password",
db = "test")
except MySQLdb.Error, e:
print "Error %d: %s" % (e.args[0], e.args[1])
sys.exit(1)

# 建立一個 animal 的 Table 和 name、category 兩個 Row 接著插入 4 筆資料

try:
cursor = conn.cursor()
cursor.execute("DROP TABLE IF EXISTS animal")
cursor.execute("""
CREATE TABLE animal
(
name     CHAR(40),
category CHAR(40)
)
""")
cursor.execute("""
INSERT INTO animal (name, category)
VALUES
('snake', 'reptile'),
('frog', 'amphibian'),
('tuna', 'fish'),
('racoon', 'mammal')
""")
print "Number of rows inserted: %d" % cursor.rowcount

# 執行一個 fetch 迴圈使用 fetchone()

cursor.execute("SELECT name, category FROM animal")
while (1):
row = cursor.fetchone()
if row == None:
break
print "%s, %s" % (row[0], row[1])
print "Number of rows returned: %d" % cursor.rowcount

# 執行一個 fetch 迴圈使用 fetchall()

cursor.execute("SELECT name, category FROM animal")
rows = cursor.fetchall()
for row in rows:
print "%s, %s" % (row[0], row[1])
print "Number of rows returned: %d" % cursor.rowcount

# 更新 animal 資料庫欄位內的值將 snake 換成 turtle
# 第二次更新使用字串方式將 turtle 換回 snake

cursor.execute("""
UPDATE animal SET name = 'turtle'
WHERE name = 'snake'
""")
print "Number of rows updated: %d" % cursor.rowcount

cursor.execute("""
UPDATE animal SET name = %s
WHERE name = %s
""", ("snake", "turtle"))
print "Number of rows updated: %d" % cursor.rowcount

# 產生一個 dictionary cursor
# 可以針對欄位名稱操作資料庫而不是定位點

cursor.close()
cursor = conn.cursor(MySQLdb.cursors.DictCursor)
cursor.execute ("SELECT name, category FROM animal")
result_set = cursor.fetchall()
for row in result_set:
print "%s, %s" % (row["name"], row["category"])
print "Number of rows returned: %d" % cursor.rowcount

cursor.close()

except MySQLdb.Error, e:
print "Error %d: %s" % (e.args[0], e.args[1])
sys.exit (1)

conn.commit()
conn.close()

執行結果：

#chmod +x animal.py
# ./animal.py
Number of rows inserted: 4
snake, reptile
frog, amphibian
tuna, fish
racoon, mammal
Number of rows returned: 4
snake, reptile
frog, amphibian
tuna, fish
racoon, mammal
Number of rows returned: 4
Number of rows updated: 1
Number of rows updated: 1
snake, reptile
frog, amphibian
tuna, fish
racoon, mammal
Number of rows returned: 4

資料來源 :
http://www.kitebird.com/articles/pydbapi.html

[ FBSD ] Command Line Yahoo! Online Ditionary

2008-05-02T12:34:00.026+08:00

網路上總有些好東西可用，一支不錯用的文字介面線上字典程式，把它放到我的 FreeBSD 中使用真的還蠻方便，感謝前輩們的供獻，目前 FourDollars 的版本剛好為 utf-8 編碼，哈哈 ~ 是我習慣使用的編碼環境。

Setp1. 安裝

# fetch http://fd.idv.tw/tux/ydict
# chmod +x ydict
# mv ydict /usr/local/bin # 放到 /usr/local/bin 底下可直接執行

Setp2. 使用方式

# ydict # 直接執行它互動介面查詢
# ydict apple cat # 或是多單字查詢

離開程式用 Ctrl + C

Setp3. 與文字編輯器 Vim 結合

# vim ~/.vimrc # 在 $HOME/.vimrc 裡面加入下面設定

" 在用 vim 時即可按下 Ctrl + k 查詢游標上的單字
map <C-K> viwy:!ydict <C-R>"<CR>

Reference :

FourDollars Yahoo!奇摩字典 command line version 的進化版
http://fourdollars.blogspot.com/2007/01/blog-post.html

[ FBSD ] Vim + Python

2008-04-30T18:09:00.006+08:00

最近在學 Python 因此把我 FreeBSD 中 Vim 整合開發工具的安裝及配置整理下來防日漸消退的記憶，我習慣的開發環境是用 utf-8 萬國碼所以 vim 也會預設為 utf-8 編碼，作業系統為 FreeBSD 7.0 R 而 Ports 中的 Vim 版本為 7.1。

Setp 1. 安裝純文字介面的 Vim 7

# cd /usr/ports/editors/vim # 安裝 vim
# make -DWITHOUT_X11 install clean # 編譯時下參數去除 Xwindows

# cp /usr/local/share/vim/vim71/vimrc_example.vim /root/.vimrc # 複製 .vimrc 範例檔到自己的家目錄
# vim /root/.vimrc # 增加下面喜好設定

set nu
set enc=utf-8
set fenc=utf-8
set nu
set fileencodings=utf-8,ucs-bom,big5,latin1
set cindent
set hls
set nocompatible
set sw=4
set background=dark
set nomodeline
set tabstop=4
syntax on
highlight Comment ctermfg=darkcyan
highlight Search term=reverse ctermbg=4 ctermfg=7
setlocal omnifunc=syntaxcomplete#Complete
"big5 & utf8 切換
map :set tenc=big5
map :set tenc=utf-8

Setp 2. 加裝好用的 taglist 環境

# cd /usr/ports/devel/ctags # 安裝 ctags 主要是要裝 /usr/local/bin/exctags
# make install clean

到下面網址下載 taglist_45.zip
http://vim.sourceforge.net/scripts/script.php?script_id=273

# unzip taglist_45.zip # 如果沒 unzip 請到 ports 下加裝 /usr/ports/archivers/unzip
# cd /usr/local/share/vim/vim71/plugin # 將 taglist.vim 解壓縮這個 plugin 目錄下

# vim /root/.vimrc # 再加入下面設定到 .vimrc

" 說明 : 使用 F8 可切割成兩個畫面可對應有那些 funtion , 使用 Ctrl + 2次 w 可切換兩邊視窗
let Tlist_Ctags_Cmd = "/usr/local/bin/exctags"
let Tlist_Inc_Winwidth = 0
nnoremap <silent> <f8> :Tlist<cr>

Setp 3. 加裝 Python 環境所須要的工具 Auto-Complete

到下面網址下載 pydiction 到自己家目錄下的 .vim 目錄 , 而 .vim 目錄要自己建
http://www.vim.org/scripts/script.php?script_id=850

# mkdir ~/.vim
# cd ~/.vim
# tar xvzf pydiction-0.5.tar.gz
# vim ~/.vimrc # 再加入下面 pydiction 的設定到 .vimrc

" 說明 : Auto-Complete 可使用 Ctrl + p 或 Ctrl + n 來呼叫 , 我的 pydiction 字典檔放在 /root/.vim/pydiction-0.5 目錄下
if has("autocmd")
autocmd FileType python set complete+=k/root/.vim/pydiction-0.5/pydiction isk+=.,(
endif " has("autocmd"

Reference :

http://bbs.chinaunix.netviewthread.phptid=699109&extra=page%3D2
http://www.mohdshakir.net/2007/12/27/enable-vim-code-python-auto-complete
http://blog.ntut.idv.tw/2007/12/fbsd-vim-ruby-on-rails.html

[ Python ] PyGreSQL + PostgreSQL and MySQLdb + MySQL

2008-04-30T01:19:00.014+08:00

Python 要如何在 FreeBSD 中來連接處理 PostgreSQL 及 MySQL 資料庫 ? PostgreSQL 可使用 PyGreSQL - Python interface for PostgreSQL 而 MySQL 則可以使用 MySQLdb - Access a MySQL database through Python。

# cd /usr/ports/databases/py-PyGreSQL # 安裝 PyGreSQL interface
# make install clean
# cd /usr/ports/databases/py-MySQLdb # 安裝 MySQLdb
# make install clean

FreeBSD 測試系統環境所必需安裝之軟體

python25-2.5.1_1
py25-PyGreSQL-3.8.1,1
postgresql-server-8.2.5_2
postgresql-client-8.2.5_1
py25-MySQLdb-1.2.2
mysql-client-5.1.22
mysql-server-5.1.22

資料庫名稱為 mydb 而資料表為 books，我們寫個如下列簡易程式來 Show 出 books table，習慣上我還是採用 utf-8 編碼

# vim connPgSQL.py # 用 Vim 編輯個簡易的 PostgreSQL 資料庫連接程式

#!/usr/bin/env python
# -*- coding: utf-8 -*-
import pg
conn = pg.connect('mydb','localhost',5432,None,None,'User','Password')
ds = conn.query("select * from books")
if len(ds.getresult()) > 0:
print ds
print "Press enter to continue."
#raw_input()函數從標準輸入中讀取內容，如 C 裡的 getc() 函數
raw_input()

# chmod 755 connPgSQL.py
# ./connPgSQL.py # 執行 connPgSQL.py 即可 Show 出資料庫中的資料

PyGreSQL 官網使用說明：
http://www.pygresql.org/pg.html#introduction

# vim connMySQL.py # 用 Vim 編輯個簡易的 MySQL 資料庫連接程式

#!/usr/bin/env python
# -*- coding: utf-8 -*-
# 引入 MySQL 模組
import MySQLdb
# 連接到 MySQL
db = MySQLdb.connect(host="localhost", user="User", passwd="Password", db="mydb")
cursor = db.cursor()
# 執行 SQL 語法
cursor.execute("SELECT * FROM books")
result = cursor.fetchall()
# 輸出結果
for record in result:
print "%s, %s" % (record[0],record[1])

# chmod 755 connMgSQL.py
# ./connMySQL.py # 執行 connMySQL.py 即可 Show 出資料庫中table的第1，2欄位資料

MySQLdb 官網：
http://sourceforge.net/projects/mysql-python/

[ Python ] Learning wxPython GUI Program (一)

2008-04-29T00:22:00.012+08:00

Python 視窗程式設計 wxPython 學習 Source Code From：Openfoundry

#!/usr/bin/env python
# -*- coding: utf-8 -*-

import wx
import string

class MySalgar(wx.Frame):
def __init__(self):
wx.Frame.__init__(self, parent=None, title=u"薪資試算程式", size=(250,200))
panel = wx.Panel(self)
#配置視窗元件 -- 開始 --
wx.StaticText(parent=panel,label=u"工作幾年？",pos=(10,10))
self.a = wx.TextCtrl(parent=panel,pos=(100,10))
wx.StaticText(parent=panel,label=u"一個月多少錢？",pos=(10,50))
self.b = wx.TextCtrl(parent=panel,pos=(100,50))
self.btn = wx.Button(parent=panel,label=u"結算薪資",pos=(10,100))
self.message1 = wx.StaticText(parent=panel,pos=(10,130))
self.message2 = wx.StaticText(parent=panel,pos=(10,150))
#配置視窗元件 -- 結束 --

#新增 BtnClick 事件 -- 開始 --
self.Bind(wx.EVT_BUTTON,self.BtnClick,self.btn)
#新增 BtnClick 事件 -- 結束 --

#撰寫 BtnClick 事件函式 -- 開始 --
def BtnClick(self,event):
a = self.a.GetValue()
a = string.atoi(a)
b = self.b.GetValue()
b = string.atoi(b)
c = b * 12 * a
d = c /(365 * a)
message1Str = u'您工作 '+str(a)+u' 年可以獲得 '+str(c)+u' 元'
message2Str = u'平均每日獲得 '+str(d)+u' 元'
self.message1.SetLabel(message1Str)
self.message2.SetLabel(message2Str)
#撰寫 BtnClick 事件函式 -- 結束 --

if __name__ == '__main__':
app = wx.PySimpleApp()
frame = MySalgar()
frame.Show()
app.MainLoop()

py2exe 小程式把 Python Program 轉成 .exe 執行檔方法：
http://www.javaworld.com.tw/jute/post/view?bid=14&id=113466&sty=1&tpg=1&age=0

[ BLOG ] Syntaxhighlighter Developer/Coder to post code snippets

2008-04-27T17:03:00.019+08:00

如何讓 Blogspot 或一般網站貼程式碼？其方式如下。

Syntaxhighlighter 官方網站 :

http://alexgorbatchev.com/wiki/SyntaxHighlighter

實作參考 :

http://www.craftyfella.com/2010/01/syntax-highlighting-with-blogger-engine.html

Syntaxhighlighter 有 Support 的程式語言 Language 及別名 Aliases :

C++ ： cpp, c, c++
C# ： c#, c-sharp, csharp
CSS ： css
Delphi ： delphi, pascal
Java ： java
Java Script ： js, jscript, javascript
PHP ： php
Python ： py, python
Ruby ： rb, ruby, rails, ror
Sql ： sql
VB ： vb, vb.net
XML/HTML ： xml, html, xhtml, xslt

[ LOS ] IPtable L7-Filter Deny Foxy P2P Software

2008-04-23T11:00:00.006+08:00

IPtable 的 L7 外掛可阻檔可怕的 Foxy 軟體，其方式為使用 gnutella 這個 pattern 特徵碼來阻擋，網路上看到的應該是有效目前還沒用過先記錄下來方便未來使用。

IPtable rule 的下達如下 :

iptables -t mangle -A PREROUTING -m layer7 --l7proto gnutella -j DROP
iptables -t mangle -A POSTROUTING -m layer7 --l7proto gnutella -j DROP

到 IPtable L7-filter 官方可看到 gnutella.pat 寫法，看樣子 Foxy 的通訊協定是採用 gnutella，所以得到一個小小的結論如果你現在的防火牆或路由器具有處理網路 OSI 模型第七層應用層資料之能力，就可藉由Gnutella 特徵碼來識別並阻擋 Foxy 封包或是將 Foxy 封包 Priority 優先順序降到最最低。

IPtable L7-Filter官方 Gnutella 特徵碼 : http://l7-filter.sourceforge.net/layer7-protocols/protocols/gnutella.pat

[ FBSD ] Postfix + Postgrey

2008-03-25T16:55:00.010+08:00

在 FreeBSD 的 Postfix Mail 上加裝 postgrey 灰名單，廣告信很明顯的立即減少，灰名單原理：當收信端第一次收到來信時會先拒絕退原回發信端，等發信端第二次發送信件時才會收進來，何以此機智能阻絕大量廣告信？因為廣告信通常在發信時都會一次發送上千萬筆，當它發現受信端主機回應說目前系統有問題暫停收信時，寄信端通常不會再重寄，因此可杜絕大部份的 Spam，不過灰名單也是有其缺點，因為兩次的傳送信件將造成收信端必須等待信件，有時會讓急著收信的使用者覺得不方便，不過這缺點還是可以手動解決 Postgrey 也有提供白名單，可以指定某些固定 Domain 過來的信件免做退信 Check 可直接收進 Mail Server 裡。

# cd /usr/ports/mail/postgrey
# make install clean

# vi /etc/rc.conf
postgrey_enable="YES"

#vi /usr/local/etc/postfix/main.cf
smtpd_recipient_restrictions =
permit_mynetworks,
check_policy_service inet:127.0.0.1:10023

# sh /usr/local/etc/rc.d/postgrey start
# postfix reload

#vi /usr/local/etc/postfix/postgrey_whitelist_clients // 白名單設定檔目錄

[ FBSD ] Change Bind9 on Freebsd

2008-03-03T13:02:00.005+08:00

原本 FreeBSD 中裝好就會把 bind9 裝上 , 如果我們要改變由 Ports 安裝的 bind9 去執行可更改 /etc/rc.conf 設定檔

# cd /usr/ports/dns/bind9 # 安裝 ports 中的 bind9
# make install clean # 我 REPLACE_BASE 與 THREADS 都不選

# vi /etc/rc.conf # 修改 rc.conf 開機自動啟動檔讓開機去跑新的 bind9 的 named
named_flags="-c /etc/namedb/named.conf"
named_enable="YES"
named_program="/usr/local/sbin/named"

# kill -KILL `cat /var/run/named.pid` # 不重新開機啟動新版本方式
# /usr/local/sbin/named -c /etc/namedb/named.conf

# /usr/sbin/named -v # 查看 named 版本，舊版本
BIND 9.3.3

# /usr/local/sbin/named -v # 查看 named 版本，新版本
BIND 9.3.4-P1

# reboot # 重開機，確定 rc.conf 中的設定是否生效

# ps -ax grep named # 就可發現已經換到 ports 安裝的 named 去執行，原本預設的 named 在 /usr/sbin/named ports 版本在 /usr/local/sbin/named
543 ?? Ss 0:00.07 /usr/sbin/syslogd -l /var/run/log -l /var/named/var/run/log -s
642 ?? Ss 0:00.19 /usr/local/sbin/named -c /etc/namedb/named.conf -t /var/named -u bind
1084 p0 R+ 0:00.00 grep named

[ FBSD ] A Unix Linux Learning Site

2008-02-28T16:44:00.004+08:00

一個學習 Unix & Linux 管理不錯的網站

http://www.cyberciti.biz/

[ DB ] FreeBSD Reset Forgotten MySQL Root Password

2008-02-27T12:20:00.002+08:00

在 FreeBSD 中忘記 MySQL Password 怎麼辦？可直接用 MySQL 提供的安全模式改掉 Root 密碼。

停掉 MySQL Server 的 deamon
# /usr/local/etc/rc.d/mysql-server stop
Stopping mysql.
Waiting for PIDS: 2936.

使用 MySQL 的安全模式啟動 deamon
# mysqld_safe --skip-grant-tables &
[1] 2959
# 080227 12:05:36 mysqld_safe Logging to '/var/db/mysql/vh.ntut.idv.tw.err'.
080227 12:05:36 mysqld_safe Starting mysqld daemon with databases from /var/db/mysql

查看MySQL是否在安全模式下啟動
# ps -ax grep mysql
2959 p0 I 0:00.06 /bin/sh /usr/local/bin/mysqld_safe --skip-grant-table
3044 p0 S 0:00.59 /usr/local/libexec/mysqld --basedir=/usr/local --data
3046 p0 S+ 0:00.01 grep mysql

這時就可以使用 root 及免用密碼進入 mysql 這個資料庫
# mysql -u root mysql
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 1
Server version: 5.1.22-rc FreeBSD port: mysql-server-5.1.22

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

下指令更新密碼新密碼為 1234
mysql> update user set Password=PASSWORD('1234');
Query OK, 3 rows affected (0.09 sec)
Rows matched: 3 Changed: 3 Warnings: 0

mysql> flush privileges;
Query OK, 0 rows affected (0.02 sec)

mysql> exit
Bye

查暗安全模式下的 MySQL deamon
# ps -ax grep mysql
2959 p0 I 0:00.06 /bin/sh /usr/local/bin/mysqld_safe --skip-grant-table
3044 p0 S 0:01.18 /usr/local/libexec/mysqld --basedir=/usr/local --data

直接 kill 掉這個 deamon
# kill 3044

重新啟動 MySQL Server deamon
# /usr/local/etc/rc.d/mysql-server start
Starting mysql.

使用新的 Password 重新登入 mysql 測試看看，登入成功 ~
# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 1
Server version: 5.1.22-rc FreeBSD port: mysql-server-5.1.22

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

[ NT ] SSH Tools

2008-01-17T15:58:00.000+08:00

最近看到的 Pietty 中文環境的 Putty

PuTTY 是個小巧方便的 Telnet/SSH 安全遠端連線程式，但用於非英語系文字時有非常多的問題，而且它對於初學者來說過於複雜的使用界面也為人詬病已久。 PieTTY 則是源自於 PuTTY ，修正與完整支援亞洲等多國語系字元、並在使用界面上大幅改進、易學易用的版本。

http://www.csie.ntu.edu.tw/~piaip/pietty/

[ DB ] Freebsd Postgresql PL/sh Install

2008-01-14T18:30:00.000+08:00

如何在 Postgresql 中編入 PL/sh Shell Procedural Language？使用環境為 FreeBSD 6.2R。

1. 下載最新版的 pgplsh-1.3.tar.gz 並且解開 tar 檔。

#cd /tmp
#fetch http://pgfoundry.org/frs/download.php/1534/pgplsh-1.3.tar.gz
#tar -xzvf pgplsh-1.3.tar.gz
#cd pgplsh-1.3

2. 開始編譯及安裝 PL/sh 且宣告 mydb 這個資料庫支援 Shell 語言。

# ./configure --prefix=/usr/local CPPFLAGS=-I/usr/local/include
#make
#make install
# su pgsql
$ psql -d mydb -f /usr/local/share/pgplsh/createlang_pgplsh.sql
CREATE FUNCTION
CREATE FUNCTION
CREATE LANGUAGE

3. 測試：

mydb=# CREATE FUNCTION concat(text, text) RETURNS text AS '
#!/bin/sh
echo "$1$2"
' LANGUAGE plsh;

mydb=# select concat('Hello!','World');
concat
-------------
Hello!World

Reference：

http://plsh.projects.postgresql.org