Acty Blog

otrs installation note

2010-05-12T17:19:00.008+08:00

require rpmgd, gd-devel, kernel-headers, perl-Net-DNSDownload otrs from http://otrs.org/download/[root@otrs opt]# tar xjvf otrs-2.4.7.tar.bz2 -C /opt[root@otrs opt]# mv otrs-2.4.7 otrs[root@otrs opt]# useradd -r -d /opt/otrs/ -c 'OTRS user' otrs[root@otrs opt]# usermod -G apache otrs[root@otrs opt]# cd /opt/otrs/Kernel[root@otrs Kernel]# cp Config.pm.dist Config.pm[root@otrs Kernel]# cd Config[

heartbeat , drbd 切換節點前注意事項

2010-05-07T11:39:00.001+08:00

heartbeat , drbd 在切換節點前注意事項因為如果不能成功讓 secondary 接手就喪失 heartbeat 的意義環境: node01 為 primary, node02 為 secondary 若 linux kernel 升級下次用新的 kernel 開機時 drbd module 會失效原因是 drbd 是 kernel 編譯的模組若有和開機相對應的模組所以 linux kernel 升級 -> 重新開機 -> apt-get remove drbd8-source drbd8-utils –> apt-get install drbd8-source drbd8-utils 2. 關掉 primary 時請在 secondary 接手的機器做以下確認動作 , a. 檢查 /proc/drbd ,

Monitoring an ADSL link using a simple script

2010-03-13T18:27:00.001+08:00

ADSL 常常被衝爆屢屢遭 User 的 call來吧，以後如果斷線就自己重開吧！Monitoring an ADSL link using a simple scripthttp://logicsquad.net/freebsd/pingmonitor-how-to.html

iSCSI 驗證項目

2010-03-04T12:59:00.001+08:00

Q1: 掛載在 iSCSI Target 的 Disk 是否可以移轉到其他 Target Server ? A1: 可。經過試驗後，可以移轉。不用擔心 Server 掛掉， iSCSI Disk 認不到。Q2: 是否可以同時多個 iSCSI Initiators 存取同一個 iSCSI DiskA2: 不可，如果同時 Server A, Server B 掛載同一個 iSCSI Disk ，則兩邊只會看到自己所寫得部份，要達到這個功能需要使用 GFS 等具有 Share disk 功能的 File System。

Squid - 透過 proxy 無法 SVN Commit

2010-03-03T19:07:00.001+08:00

使用者透過 Proxy 無法做 SVN Commit出現下面訊息CommitCommit failed (details follow):Server sent unexpected return value (400 Bad Request) in response to MKACTIVITYrequest for '/svn/mstar/!svn/act/6c6b0d3e-111a-5f4e-bd9a-f24d71d4de02'解法：很簡單, 只是 Squid 看不懂 request methodvi /etc/squid/squid.confextension_methods REPORT MERGE MKACTIVITY CHECKOUT PROPFIND

CentOS4 iscsi initiators

2010-02-25T18:45:00.003+08:00

iSCSI initiators 在 CentOS 4 與 CentOS5 使用上有點不一樣1. 安裝# yum install iscsi-initiator-utils2. 設定# vi /etc/iscsi.confDiscoveryAddress=ISCSI_TARGET_HOST_OR_IP OutgoingUserName=ISCSI_USER_NAME OutgoingPassword=ISCSI_PASSWORD LoginTimeout=153. 啟用服務# chkconfig iscsi on# /etc/init.d/iscsi start4. 確認# fdisk -l# tail -f /var/log/messages# find /sys/devices/platform/host* -name "block*"5. 格式化# fdisk /dev/sdc#

apt-mirror : "apt-mirror is already running, exiting at /usr/bin/apt-mirror line 187"

2010-02-21T20:19:00.002+08:00

如果執行 apt-mirror 出現這個錯誤"apt-mirror is already running, exiting at /usr/bin/apt-mirror line 187"通常是 apt-mirror 不正常結束所造成請先檢查你的 base_path 在哪base_path = /home/apt-mirror則 /home/apt-mirror/var/apt-mirror.lock 刪掉再重新執行 apt-mirror 即可

[CentOS] 初探 OpenIMPI 研究

2010-02-16T00:28:00.013+08:00

OpenIMPI - Intelligent Platform Management InterfaceOpenIMPI 他是一個硬體平台的管理介面，目的是讓不同廠商的管理軟體能夠透過一致的介面，管理不同的韌體和硬體平台，有效降低伺服器系統的設備總擁有成本。目前大部的 Server 或是 KVM 都會提供 OpenIMPI。OenIMPI 是要是透過 BMC (baseboard management controller)，他是獨立於主機的一顆特別的 IC , 他可以在主機當機時，仍然可以對系統做一些處置，如開關機。有些情況的當機純粹是軟體所造成的，只要重開即可，有了 OpenIMPI 就不用跑機房一趟，所以對 MIS 是非常好的工具。除此之外，我們也可以透過 OpenIMPI 來做 Cluster 的 Fence Device，這也是我要開始瞭解 OpenIMPI 的目的。

Linux Cluster for NFS 安裝及設定 - 隨筆記錄中

2010-02-14T16:51:00.010+08:00

趁休假這段空檔，來做一下用 iSCSI 做 Linux Cluster 的 LAB我會有兩台機器做為 Cluster Node, 再另一台機器提供 iSCSI 的 Shared Disk環境如下[環境]下面是我在休假前準備的環境1. Storage Ubuntu 9.10 192.168.1.20 作為Shared Disk使用2. Node1 CentOS5.4 192.168.1.21 Cluster的節點一3. Node2 CentOS5.4 192.168.1.22 Cluster的節點二4. Service IP 192.168.1.25 Cluster的 Service IP其中 Storage 未來可以改用 FreeNAS 來取代，

[CentOS4] iSCSI 安裝與測試

2010-02-13T10:19:00.004+08:00

[iSCSI 安裝]下載地點 http://iscsitarget.sourceforge.net目前最新版為 iscsitarget-1.4.19.tar.gziscsitarget 編譯時需要 kernel header，透過 /lib/modules/[kernel 版本]/build 連結的地方找 kernel source並進行 autopatch， RELEASE_NOTES 裡面會註明支援的 kennel 版本我用 kernel 版本是 2.6.28.10開始安裝吧~tar zxvf iscsitarget-1.4.19.tar.gzcd iscsitarget-1.4.19make && make install

[task] 2010 過年計畫

2010-02-11T16:27:00.001+08:00

過年計畫1. colinux 熟悉與操作2. nfs cluster 使用

NoMachine NX 安裝報告

2010-02-10T19:40:00.006+08:00

NoMachine NX 是一套遠端連線軟體，比 VNC 還要快他目前有提供授權版本、免費的版本，以及 GPL 發行的 freenxfreenx 目前我裝起來有先問題所以改進行 NoMachine 部份NX 如同 VNC 一樣 , 在被連線的那端要裝 Server , 遙控端裝 Client下載網址 http://www.nomachine.com/download.php所以請在 Download 網址選擇 NX Free Edition 依照你的作業系統安裝 Server, Node , Client 三個元件至於 Client 只要安裝 Client 的元件即可安裝後要注意一些地方1. Free 版本只能兩個人使用 ref: /usr/NX/etc/server.lic 這個問題其實不大，而且可以克服因為大部分的電腦都是個人使用，很少超過三個人

Linux kenel 編譯註記

2010-02-06T21:16:00.003+08:00

參考一些資料預計將下面參數加入CONFIG_CONNECTOR=y與使用者/核心層級的資訊溝通有關這個參數和 DRBD 有關，如需使用則需要編入另外如果使用 ATI 顯示卡也需要編入ref:http://wdicc.com/use-uvesafb/ref: http://linux.vbird.org/linux_basic/0540kernel.php

[task] Build X (on going)

2010-02-01T19:38:00.005+08:00

mesa 7.7 可以編譯成功，代表如果要編更大包整個 X windows 系統，應該是有機會成功的。之前編了好幾次都失敗 >_<目的就是要解決 Intel On Board 顯示晶片在 CentOS 4 無法使用 1920x1080 解析度(21 吋) 的問題。先整理一下文件Intel Linux Graphics Driver Installation Guidehttp://intellinuxgraphics.org/install.htmlBuildingXhttp://wiki.x.org/wiki/Development/BuildingX?action=show&redirect=Development%2FgitBuilding the DRI with X.org and Mesahttp://dri.freedesktop.org/wiki/

[task] Mesa 7.7 compile (on going)

2010-02-01T18:49:00.008+08:00

Mesa 7.7 編譯過程是我遇過非常繁雜的。目前在 Ubuntu 可以編譯成功，但在 CentOS 還在努力當中。目前先講 Ubuntu 部分[Ubuntu]0. 先假定我們要安裝到 /opt/mesa , 下載的 source 全部放在 /usr/local/src/build_mesa記得安裝 apt-get install build-essential libx11-dev gcc4由於我採用 gcc4 編譯安裝到 /opt/mesa請每次編譯時 ./configure prefix=/opt/mesa CC=/usr/bin/gcc4 以下文章以 ./configure 簡稱 1. 先到 Mesa 網站 http://www.mesa3d.org/relnotes-7.7.html下載 MesaLib-7.7.tar.bz2 MesaDemos-7.7.tar.bz2

Ubuntu 影音安裝 list

2010-01-29T10:27:00.002+08:00

整理 Ubuntu 下要使用影音的軟體清單apt-get install gstreamer0.10-plugins-ugly gstreamer0.10-ffmpeg

linux top 相關文章

2010-01-11T11:43:00.002+08:00

目前工作要釐清的問題http://www.linuxforums.org/articles/using-top-more-efficiently_89.html關於 snmp 對 cpu usage 解釋http://opennms.org/wiki/Net-snmp_5.3_CPU_collections

Squid 除錯 - storeSwapOutFileClosed: dirno 1, swapfile 000XXXX, errflag=FFFFFFFF

2010-01-06T13:52:00.003+08:00

在 Squid cache.log 看到這個 log 乍看之下以為是檔案壞掉2009/12/31 12:44:35| storeSwapOutFileClosed: dirno 1, swapfile 0006DAFB, errflag=FFFFFFFF經追查結果應該是檔案目錄結構壞掉，無法寫入所致。把 cache 目錄重新 format 一次再重新建 cache 目錄即可。

cfengine3 install note - on processing

2009-12-27T17:22:00.002+08:00

1. 取得並安裝wget http://www.cfengine.org/tarballs/cfengine-3.0.3.tar.gztar zxvf cfengine-3.0.3.tar.gzcd cfengine-3.0.3./configure; make install2. copy 基本設定檔mkdir -p /var/cfengine/masterfilescp /usr/local/share/doc/cfengine/*.cf /var/cfengine/masterfiles/3. 第一次執行cf-keycd /var/cfengine/masterfilescf-agent --bootstrap這裡會出現兩個錯誤　把下面兩個檔案 copy 到 /var/cfengine/masterfiles cp /usr/local/share/doc/cfengine/

Squid 3.1 與 Ubuntu 9.10 - Compile Issue

2009-11-30T22:22:00.006+08:00

若用 Ubuntu 9.10 由於 Kernel 已經用到 2.6.31在 compile 要 squid-3.1.0.15 才不會有問題用過 squid-3.1.0.8 , squid-3.1.0.13 都不行0. 先安裝 compiler 相關工具 build-essential 我有用 ldap 所以也要安裝 apt-get install build-essential libssl-dev libldap2-dev1. tar zxvf squid-3.1.0.15.tar.gz cd squid-3.1.0.15 vi build.sh ./configure --prefix=/home/squid \ --mandir=/usr/local/man

更新 cacti 為 0.8.7e

2009-11-28T16:20:00.002+08:00

注意事項若使用 spine (cactid) 0.8.7e 記得要 patch 否則 rrdtool 無法畫圖 (應該是 spine 無法與 mysql 連線)

新版 msn 無法用 squid proxy 連線

2009-10-14T11:02:00.004+08:00

新版 MSN 一推出，同事的 MSN 都被打掛不能使用。當天真的很慘， MIS 的電話幾乎被打爆。昨天重新在 review fail log ，忽然找到原因了。不能連線的原因是出在若使用者某一台電腦是第一次登入 MSN , MSN 會去取連絡人清單等資料，但由於 MSN 有 BUG，當他在用 SSL 連線取得連絡人清單時，並不會把 LDAP 的帳號帶過去，所以連線被視為非法連線被 Proxy 拒絕掉。現在只要讓這些網站的 SSL Connection 可以過, MSN 連線就會正常。squid.conf example### for new msn messengeracl msn_ssl dstdomain .contacts.msn.com .storage.msn.comhttp_access allow msn_ssl CONNECT

Nvidia Forcedeth 網卡重開會自動關閉 (power off)的作法參考

2009-10-14T10:50:00.003+08:00

目前家裡有幾台 Acer Altos Server, OS: CentOS 4.7　Kernel 2.6.28.9 , 每當重新開機網卡就會開不起來，除非是 cool reboot找很一段時間，終於用對關鍵字找到文章 forcedeth eth shutdown 網址 http://www.nvnews.net/vbulletin/showthread.php?t=130438他是說 forcedeth 會在關機的時候　也把自己設定成關閉(應該是自己的 firmware)新版的 driver 有提供一些參數在 /etc/modprode.conf 可以改變他的行為不過我換成 2.6.28.10 就沒有這個問題。

remove linux ati driver

2009-09-14T11:43:00.000+08:00

Uninstalling the ATI Linux Proprietary Driver Uninstalling the ATI Linux Proprietary Driver is dependent on the mode of the initial installation.Automatic or Custom Driver Installations If the ATI Proprietary Linux Driver was installed using either the Automatic or Custom options, then do the following: 1 Launch the Terminal Application/Window and

Linux 當機 -> 優雅的重開法

2009-09-05T21:27:00.001+08:00

現在 Kernel 有支援 SysRq 一直搞不懂他在做甚麼原來是一個試圖在當機還能幫系統做些事情的機制就是按住 ALT + SysRq (PrintScn) 然後依序按 reisub 他會試圖去做 Recover 的動作然後在 reboot請看一下下面兩篇文章就知http://linuxtoy.org/archives/what-to-do-if-linux-crash.htmlhttp://alejandrocuervo.com/reisub/

losf 用法

2009-09-05T21:25:00.000+08:00

lsof 有時候去抓一些 process 在開甚麼檔案或是使用甚麼 library 非常有用下面一篇不錯的文章去看看吧 http://ph7spot.com/articles/leveraging_lsof

快速 dd 的步驟 - 同時要 dd 很多顆

2009-06-28T21:52:00.002+08:00

這是血淚的經驗累積.... 按這這樣做比較不會開不起來有機會再詳述什樣的情形會 dd 失敗不過我現在都是改用 CloneZilla 了.. 先假設你的 source 放在 sda, 其他要 dd 的放在 sdb,sdc,sdd.....建議用 Ubuntu 這是最安全的方法要不然就是 CentOS Rescuse 但你不可以使用 chroot modea. 直接 dd 整顆 dd if=/dev/sda of=/dev/sdb bs=10M & dd if=/dev/sda 這種方法不用 grub-installb. 只 dd /dev/sda1 先把 sdb, sdc, sdd 等先 fdisk 成 sda 一樣的 partitions table I. dd if=/dev/sda1 of=/dev/sdb1 bs=10M

[CentOS4]Flash9 Install

2009-06-28T14:19:00.002+08:00

我想還是有些人還是需要在 CentOS 使用 Flash目前 Flash 最新為 v10, 但 v10 需要 glibc 2.4 以上由於 CentOS4 glibc 為 2.3.4 所以不支援所以我們就裝 Flash 9 吧1. 請去找 flash9 最後一個版本為 flash-plugin-9.0.48.0-release.i386.rpm 這個 link 有點難找 Adobe 都說不支援了不過我幫大家找好了http://fpdownload.macromedia.com/get/flashplayer/current/flash-plugin-9.0.48.0-release.i386.rpm安裝 Flash9 需要 nspluginwrapper 支援請抓 plugins 和 viewer請至 http://gwenole.beauchesne.info/en/

linux high performance kernel for Intel

2009-04-13T00:13:00.002+08:00

優化 Kernel 個人覺得很重要雖然有現成的 CentOS 的 kernel rpm 可以用但還是不太符合目前的環境所以要自己動手了我的目標是編出一個高效的 kernel目前已知 LinuxDNA 在做這件事但只有 Intel, For AMD 本人在找LinxDNA http://www.linuxdna.com/http://www.linuxjournal.com/content/linuxdna-supercharges-linux-intel-cc-compiler

亂找優化超大記憶體的 Server

2009-04-08T23:53:00.004+08:00

目前要優化 Server 效能CPU 4*2 , Memory 64Gb一個 job 可能大到數十 Gb目前用了這一些關鍵字在找linux large scalelinux 64G memory sysctl.confnr_hugepages 64bitnr_hugepages 64Genterprise linux performance tuning -- 這個關鍵字不錯喔 2009/04/13make linux high performance kernel -- 2009/04/13

gmail 新增的 task list 功能很不錯喔 - 可以提醒自己忘了甚麼事

2009-04-06T22:21:00.002+08:00

常忘記甚麼事嗎？偏偏又常常忘記在行事曆新增工作呢？Gmail 有個很棒的功能就是把 Email 變成 Task只要你有甚麼事情怕忘記就把他勾起來變成 Task這樣他就會一直顯示在 gmail 右下角提醒你如果你是常忘記繳信用卡的小迷糊(好像是我啦) 這個東東就可以提醒你嚕來設定吧！目前因為還在測試所以只支援英文版所以先到 Gmail 的設定將改為 English(US) 然後再點右上角 Settings 左邊的綠色小瓶子, 點選就可以進入 Labs 找到 Tasks 選右邊 Enable (目前是第一個) Save Changes 即可。

How to userspace l7 filter on Ubuntu

2009-03-20T20:50:00.000+08:00

How to userspace l7 filter on Ubuntuhttp://kuscsik.blogspot.com/2008/02/how-to-userspace-l7-filter-on-ubuntu.html測試中~~~

build squid3 on Ubuntu

2009-03-20T18:42:00.001+08:00

apt-get updateapt-get install devscripts build-essentialapt-get source squid3apt-get build-dep squid3cd squid3-"version"nano debian/rules # or whatever editor you useadd the --enable-icap-client line among the other --enable-blah- linesdebuild -us -uccd ..dpkg -i your_built_package.deb

Ubuntu mirror.list - good example

2009-03-19T22:28:00.003+08:00

個人覺得這樣寫比較好啦deb-i386 就只抓 i386 這樣比較節省空間我們公司兩者都有所以兩者都寫############# config ####################set base_path /var/spool/apt-mirrorset base_path /home/apt-mirror## if you change the base path you must create the directories below with write privlages## set mirror_path $base_path/mirror# set skel_path $base_path/skel# set var_path $base_path/var# set cleanscript $var_path/clean.sh# set

前人狂操的一些腳步

2009-03-18T23:39:00.000+08:00

SPEC 是甚麼可以自行了解一下用他來找系統參數是最適合不錯過的下面是個範例site:spec.org sysctl.conf redhat

顯示 Ubuntu Disk UUID

2009-03-18T21:53:00.001+08:00

ls -cl /dev/disk/by uuid

快速重裝ubuntu

2009-03-18T21:50:00.002+08:00

####快速重裝ubuntu####dpkg --get-selections | grep -v deinstall > ubuntu.files #得到已安裝軟件列表文件下次重裝ubuntu 的時候，執行dpkg --set-selections < ubuntu.filesapt-get install nfs-commonapt-get install nfs-kernel-servervi /etc/exportsapp/nfs 192.168.1.6(ro)/etc/init.d/nfs-kernel-server start

Installation Checklist

2009-03-18T21:34:00.000+08:00

Post installation checklist for Ubuntu Hardy Heron 8.04http://ubuntuforums.org/showthread.php?t=803897

amd64 lib32 problem on ubuntu

2009-03-18T20:44:00.002+08:00

研究如何在 amd64 跑 lib32 程式以下只是搜尋出來的解法待證實中test1: apt-install ia32-libs, ia32-libs-gtk, and lib32asound2test2:http://ubuntuforums.org/archive/index.php/t-86415.htmlhttp://ubuntuforums.org/showthread.php?t=24575

configure script for spine 0.8.7c problem

2009-03-14T01:41:00.001+08:00

spine 0.8.7 無法 configure 解法:http://bugs.cacti.net/view.php?id=1381下載其附件再行 configure

Konica/Minolta

2009-03-09T23:13:00.002+08:00

http://256.com/gray/docs/misc/konica_bizhub_printer_cups_linux.shtmlhttp://kmbs.konicaminolta.us/content/support/supporthome.htmlhttp://www.linuxquestions.org/questions/red-hat-31/cups-locale-settings-and-printer-118813/

免費英文學習資源

2009-02-23T08:59:00.000+08:00

1. 字典 Farlex Online Dictionary http://www.thefreedictionary.com英文字典的發音有美英兩式發音韋式字典 http://www.merriam-webster.com/ 美加老師推薦 2. 聽力 http://www.esl-lab.com/ 練聽力必備看電影學聽力 http://www.english-trailers.com/index.php用電影的預告片來練聽力，有Cloze及Script可使用大陸整理的聽力資源 http://www.listeningexpress.com/ 相似音組練習 http://www.manythings.org/pp/ 看Youtube學英文 http://www.wretch.cc/blog/yyteacher 此blog幾乎都是截取

Mailsend - 用來寄信, DOS 下的小工具

2009-02-20T11:38:00.002+08:00

如果你需要在 DOS 批次檔使用到寄信的功能mailsend 會是你的好朋友http://www.muquit.com/muquit/software/mailsend/mailsend.html指令很簡單　就請網友自行測試囉

adLDAP

2009-02-20T09:54:00.002+08:00

adLDAP 是一套 PHP Library 可以用來整合 AD 做認證使用(adLDAP is a PHP class that provides LDAP authentication with Active Directory)http://adldap.sourceforge.net之前用的是 1.4 現在已經是 2.1 有需要的話可以在試試看

FreeNAC

2009-02-18T23:15:00.000+08:00

另外一套 OpenSource NAC如果有機會實做再來跟大家報告一下http://freenac.net檔案庫有些文件大家可以先參考一下

PacketFence 參考文章

2009-02-15T23:52:00.003+08:00

PacketFence 是 Free NAC SolutionPacketFence WikiSolutionBase: Use PacketFence to stop unwanted network trafficOpen-source NAC with PacketFence ZEN

中華電信 ADSL 搭贈的市話可以取消每月省七十元

2009-01-22T10:40:00.003+08:00

親愛的朋友省錢的時間到了中華電信 ADSL 搭贈的市話可以取消每個月省七十元但需改掛同一戶電話喔有申裝中華電信 ADSL 現在可以退掉搭贈的市話以節省一支市內電話的月租費但要改掛到家裡的另外一支電話且現在已經不用收改掛費用如果服務人員不知道請當場撥中華電信客服電話 123 將情況告訴服務人員如果家裡原本用的市內電話用戶與 ADSL 電話用戶名稱不一樣(家裡電話是爸媽的名字 ADSL 是小孩的名字)請先將市內電話用戶過戶到 ADSL 電話用戶這樣才可改掛並且繼續享有 ADSL 老客戶優惠過戶要帶雙證件及印章過戶不收手續費我已經辦好囉利用省下的錢看 MOD如果家裡有有線電視乾脆拿去退掉改看 MOD選用 89 元然後用自選訂閱的頻道會比套餐組合還要划算喔不要被套餐組合騙了裡面有些五成頻道你根本也不會看用單點的會比較划算---------------------

Live Mesh - 穿越時空讓你的檔案隨時同步

2008-12-27T12:29:00.003+08:00

Live Mesh 是微軟出的同步軟體下載的網址是 http://www.mesh.com說明手冊啦，我不費言啦，簡單易用https://www.mesh.com/Welcome/howto/getstarted.aspx你只要有 LiveID ，登入後下載軟體後，你就可以在電腦建立 LiveMesh 資料夾，以後你只要把檔案丟到你建的資料夾，他就會同步上傳到 LiveMesh 網站。再來呢，你只要在另外一台電腦也灌了 LiveMesh ，用相同的帳號登入，他就會在新的電腦建立資料夾，並把資料下傳同步，這樣真的是太方便的。LiveMesh 資料夾也可以設定與別人分享，以後不用辛苦的用 Mail 或其他方式交換檔案，你只要告訴對方檔案放在哪一個 LiveMesh 資料夾就可以了。

有夢想就要去執行

2008-12-14T14:20:00.001+08:00

看完海角七號，最讓我感動的不是電影，而是魏導為了電影而去實現夢想的熱情與執著。下面是魏導接受天下文化雜誌的採訪裡面有一句話。有夢想的人很多很多，但是會去執行夢想的人很少，偏偏你又是那幾個會去執行的人，你要去做就做啊！- 魏德盛的太太魏德聖：老婆一句話成就海角七號

Openfiler: Join Domain Problem & 解法

2008-12-13T18:08:00.002+08:00

Openfiler 在做 Join Domain 會遇到一個奇怪的問題，在設定網頁輸入資料後 summit, 網頁就變的很慢。ps. Openfiler NAS/SAN Appliance 2.3解法有些文章是寫在設定 /etc/nsswitch.conf 設定 winbind不過真正的問題是出在軟體本身在我下更新系統的指令後conary updateallJoin Domain 的功能就正常了。

MailScanner - Sophos Virus Engine Update

2008-12-10T09:48:00.002+08:00

每隔一段時間 Sophos 的 Virus Engine 及病毒碼每隔一個月就會更新一個小版本，同時他只保留三個版本，所以每隔三個月，原本我們使用的病毒碼就下載不到，需要使用新的版本。下面是 Sophos 最新的病毒碼版本 http://www.sophos.com/downloads/ide/Sophos Anti-Virus version Number of IDEs IDEs for SAV version 200812 (4.36)Current CD and web version 194 IDEs for SAV version

線上學習網站

2008-12-10T09:29:00.006+08:00

景氣不好，多上上課，充充電吧，為人生的下一個舞台努力吧。以下分享一些線上學習網站，主要都是免錢的，有的則需要錢。目前我在半討底學院選修嵌入式系統發展工具與設計概論，嵌入式系統在外面上課費用其實是不便宜的，可以有免費的線上學習課程，真的非常感謝半導體學院。除此之外我參加 "e 等公務員" 的英語課程，希望加強自己英文會話能力。1. 經濟部工業局-半導體學院 http://www.idb-si.net/DesktopDefault.aspx註冊後 24 小時候，就有權利進去畫面右上角的半導體學院 (http://si.learningvilla.com/Index.aspx) 裡面有免費課程。就如網站的名稱一樣，主要是著重在半導體相關課程，舉凡半導體、面板、太陽能等課程。2. e等公務園 http://elearning.hrd.gov.tw/ehrd2005

OpenFiler 測試準備

2008-12-09T23:13:00.002+08:00

預計公司可能不會用企業級的 NAS 了，在預算缺乏的狀態下，無法購買新機器，心理的最壞打算就是使用 PC 當作 NAS Server ，再用 AD 的 DFS 串起來，模擬出和之前 NAS 一樣的目錄結構。Openfiler 預計要測試的部份1. AD 整合，可用原有 AD 的群組權限，來限制各部門目錄的讀取權限。2. Quota，希望可以做到 by User 及 by Group 權限控管。3. Backup，最大的問題是使用的 PC 只有一個 IDE 插槽，只能安裝一顆硬碟，無法做 Mirror ，要想辦法解決資料備份的問題。4. 效能，要評估一台機器可供多少人使用。5. 設備的擺放，機櫃也是要錢，不見得全部都能放在機房。目前想到只有這些，先測吧。

OpenNMS 最近的測試

2008-12-09T22:37:00.003+08:00

OpenNMS 是一套著名的 NMS 軟體，號稱是企業級所使用的 NMS。OpenNMS 提供許多應用服務的監測，如 Oracle , Web, Mail 等等，這是她的強項。過去我曾經安裝過一次，但那時候剛起步時，安裝的過程是非常繁複，加上其本身的管理介面並不怎麼好用，所以我後來就沒繼續停止測試計劃。最近看到有人酷學園發表新版 1.6.1 的安裝手冊，發現 OpenNMS 安裝變的很簡單，直接使用 OpenNMS 提供的 repo 就可以安裝成功了。文件我就不寫了，請參考酗咖啡的笨魚's Blog 所寫的 OpenNMS 1.6.1安裝http://addichen.blogspot.com/2008/11/v-behaviorurldefaultvml-o.html安裝完後，最主要還是設定的工作。我認為一套 NMS 要提供簡易的 Group 的功能。對機器做 Group, 對事件做

OpenQRM 暫停測試

2008-12-08T15:38:00.002+08:00

計畫有變，先測試可以讓公司省錢的 Project, OpenQRM 短期無法帶給公司效益，先暫停了。目前打算先測試 Linux 的 NAS 軟體，以替代昂貴的 NAS Server預計評估 FreeNAS 和 openfiler 兩者其中之一。由於公司 Linux 都是使用 Redhat 系列居多，為了維持管理的一致性，我會先測試 openfiler 。

openQRM - 管理 VM 的軟體

2008-12-02T15:16:00.003+08:00

最近看到 openQRM , 是一套可以管理 VM 的軟體。他的功能在這裡不多加描述，請自行到官方網站去看。http://openqrm.com為什麼會忽然對 openQRM 有興趣呢？最主要的原因是，XEN 缺乏一個適當的管理軟體。如果在企業我總不可能只有幾個 VM 在用, 如果沒有 VM 管理軟體將是管理上一大麻煩。可是把 openQRM 裝好後，才發現這是個非常抽象的軟體。他需要先做一些設定，才可以將軟體運作起來。目前我已經做了一些設定，其他仍繼續瞭解中，如果有機會弄懂，再寫出來分享大家。對了，這個軟體對岸似乎也沒有人寫出安裝說明，難道是不好用，還是太難懂。如果不行的話，可能試試 XenServer 囉。如果連 XenServer 也不行，那就用 VMware ESXi 吧。

抓取 Lotus Mail List

2008-10-16T09:38:00.003+08:00

之前為了抓取 Lotus Server 的 mail 清單寫的程式於是利用 Notes 裡專屬的 ldap 搜尋的程式 - ldapsearchNotes Client 或 Server 都有 ldapsearch 這支程式，只是位置不同請自行改一下下面程式的位置。公司名稱為 ABC程式名稱：get_maillist.bat------cd C:\Lotus\Domino\ldapsearch.exe -h promos32 -b "O=ABC" -l 600 -z 5000 "(&(ObjectClass=Person)(mail=*@abc.com.tw))" mail > c:\ABC_address.txt

xen console 連不進去解法

2008-07-10T10:12:00.003+08:00

[root@xenserver ~]# ps -ef | grep xvc0xenconsole: Could not open tty `/dev/pts/1': No such file or directory解法/etc/init.d/xend restartref:http://boulayp.free.fr/articles.php?lng=fr&pg=383

CentOS 4 To 5 無光碟機簡易升級法

2008-07-05T22:53:00.000+08:00

一般升級通常用光碟片升級但有時候機器並無光碟機或是覺得燒光碟片很不環保但若用 YUM 線上升級方式步驟繁雜、困難重重請且風險很高最近研究一個比較簡單的方法這個方法等同放入光碟片注意: 要有一個 YUM Server 才能透過網路升級1. 到 CentOS 的 FTP 網站目錄 isolinux 目錄例如 CentOS5 i386 位置相當於 /Linux/CentOS/5/os/i386/isolinux/ 抓 initrd.img vmlinuz 這兩個檔案並放到 /boot2. 修改 /etc/grub.conf 請加入 title upgradeany root (hd0,0) kernel /vmlinuz upgradeany initrd /initrd.img3

Yahoo 奇摩輸入法 ~ 找回打字的樂趣

2008-05-23T22:52:00.002+08:00

今天來談點輸入法。用過注音、新注音、自然輸入法、新酷音等等輸入法，總是有個感覺，選字的頻率還是很高。在輸入文章的過程中，當靈思泉湧時，偏偏想好的句子，卻要常常停下來修正選字，這是非常掃興的事。不過，中文音相近的的詞，其實是蠻多的，所以難免遇到同音異詞的情況。最近在酷學園，看到有人提到 Yahoo 奇摩輸入法，下載安裝後，用起真的感覺非常好用。真棒，很久沒有在鍵盤上飛舞的感覺了。新注音老是記不住我常打的詞，新酷音老是不小心按錯鍵導致整行句子不見還要重打的問題，都不會出現在 Yahoo 奇摩輸入法。去下載試試看吧。下載網址：Yahoo 奇摩輸入法安裝需求： Windows 板需要安裝 DotNet

從雲端運算 (Cloud Computing) 看未來資訊潮流

2008-05-18T21:53:00.007+08:00

雲端運算時代的興起，說明一件事：「未來的軟體核心在 Web」。未來若軟體公司，無法將軟體 Web 化，勢必有可能面臨關門的命運。當所有的程式只需要瀏覽器，使用者就可以從作業系統解放出來，作業系統再也無法是一個商品。一般使用者的電腦，會越來越薄(Thin)， CPU 也不需要太高，甚至可能重回以前 Terminal 時代，只剩下簡單的 IO 裝置。所以，現在的低價電腦，絕對不是一時的趨勢，而是未來的主流。雲端運算，勢必也會加速 IT 委外的速度。Google 僅用 Linux 商業 PC 就可建築出強大運算能力的 DataCenter ，給我們的啟示是我們真的需要花錢建置自己的機房嗎？從空調、電力、主機，以及人力等維護成本，建築機房的複雜度，不亞於 IT 的軟體建構，何不把這繁雜的事委外呢？Google App 一個使用者一年只要 50 美金，若企業所有應用都移到 Google App，

RHCA RH333 自學參考資料

2008-05-17T13:23:00.002+08:00

如果 RHCE 考過後，準備考 RHCA。以下文章，都以簡體版居多，建議使用 Firefox 加新同文堂使用。RHS333 紅帽企業安全：網絡服務概述http://blog.chinaunix.net/u/15901/showart_479478.htmlSecuring BIND and DNS [BIND及DNS安全] Part Ihttp://blog.chinaunix.net/u/25686/showart_319483.html使用TSIG和DNSSEC加固域名服務器http://publish.it168.com/2006/0316/20060316034001.shtml

RHCA 認證參考資料

2008-05-17T13:00:00.001+08:00

RHCA 認證參考資料http://edu.uuu.com.tw/events/061106/course_rhca.htm我的RHCA和RHCSS之路http://topic.csdn.net/u/20070611/21/457e9020-3364-4a75-b51e-88eb3c0da294.html

低價電腦時代 VS 雲端運算不容忽視的趨勢

2008-05-14T13:00:00.005+08:00

在去底開始，EeePC 開始盛行後，我看到一個趨勢，低價電腦絕對是未來的趨勢。過去在 Intel 及 Microsfot 強力行銷下，造就一個迷失"電腦的速度要隨時待提升"，在過去或許是對的，但現在我們真的還需要這麼快的電腦嗎？前不久 Nvidia還曾經開玩笑說：「有需要那麼快的 CPU 來處理藍底白字的畫面？」這句話同時嘲笑 Intel 過於追求 CPU 速度，以及 Microsoft 始終解決不了的籃底白字。如果不是公司的 VPN 無法透過 Linux 連線所致，否則早就打算把 Vista 移除只剩 Linux。未來， Web 應用將朝向 Clouding Computing，亦即所有使用者本身的資料不再存放在自己的電腦，而是放在雲端的伺服器，而運算也是由雲端背後的伺服器運算。這時候，我們需要的電腦，或許更有機會的是是可移動運算裝置，我們僅需要瀏覽器的功能，會更可移動性，

初探 Google Live Form / 即時表格

2008-05-14T11:23:00.007+08:00

最近在無意間，發現 Google Spreadsheets 推出一項新功能 - "Googel Live Form"。透過這個功能，我們可以設計表格，然後利用 Google Docs 幫你收集資料。只要在 Google Spreadsheets 開一個試算表，然後點選分享(Share)。在邀請別人(Invite people) 選填寫表格(Fill out a form) 就可以開始編輯表格。update: 另外一個簡捷網址 http://spreadsheets.google.com/newform下面是我簡單試做一個表格 "下午茶訂購"http://spreadsheets.google.com/viewform?key=pbiFGal0xu4PpwgxcqcHLGA詳細的操作畫面，晚點有空在利用 Wink 做說明給大家。其實，只要 Google 一直推出像這樣的功能給大家，

Squid 語音封鎖

2008-05-12T16:59:00.007+08:00

收集一些語音播放的網址如果有需要在公司檔線上收聽音樂可以參考Video 播放暫時還沒有阻擋的計畫故不在此篇範圍用 Google 搜尋一下關鍵字可以用 "src player .swf"發現很多網站使用 ....player.swf如果只檔 player.swf 是可以擋掉七八成以上http://pic.wretch.cc/icon/mp3player.swf?config=http://l.yimg.com/wretch.yimg.com/icon/mp3player.xmlhttp://pic.wretch.cc/photos/serv/video/video_player/BGMusicPlayer.swfhttp://l.yimg.com/wretch.yimg.com/photos/icon/WretchFLVPlayer.swfhttp://l.yimg.com

BrazilFW 短記

2008-05-12T14:48:00.003+08:00

公司現在頻寬被吃光光，礙於經費應該短期也不會買頻寬管理器，目前找到 BrazilFW 算是比較多人使用，不過蠻詭譎的是，一般會使用 BrazilFW 都是以教育單位為主，一般企業就看來就興致缺缺，可能是不想擔責任吧。基於環保，等回家拿到片 RW 片，以及不要的網卡到公司，再來進行測試與安裝。以前 CD-R 比較貴的時候，大家還會珍惜，但現在 CD-R 價格太便宜，反而隨便亂燒。多珍惜資源吧！

給我 Simple 的編輯環境

2008-05-08T18:18:00.004+08:00

討厭 Microsft Office 繁雜的功能嗎？幾乎用不到的工具列，反而成為思路的障礙。最近開始迷上 Google Docs 簡單的介面，可以讓自己很專心的思考，尤其是 Word 或是 Presentation 都很適合。如果還需要更純淨的畫面，Dark Room 提供一個全螢幕黑底白字的工作環境，就像過去 DOS 時代的 PE II。如果是 Linux User ，不用我多說了， VI 就非常好用，又單純。另外分享一個 MAC User 的文章，他在 MAC 上用 WriteRoom 。http://www.insider.idv.tw/2008/02/09/writeroom/

環保從電腦桌面開始黑色背景可以節省耗電

2008-05-08T17:04:00.002+08:00

電腦桌面使用黑色可以節省耗電喔中文 Engadget 有一篇報導如下http://chinese.engadget.com/2008/05/07/go-easy-on-myspace/其實我本身一直都是用黑色當背景不喜歡用桌布而且儘量把桌面的 ICON 最少化最主要的原因是桌面乾淨可以有助思考減少思緒混亂另外 google 搜尋也有黑色版，叫 blacklehttp://www.blackle.com 請享用顯示顏色耗能表http://www.microtech.doe.gov/EnergyStar/info.htm#display

MailScanner 建置心得

2008-05-08T01:15:00.000+08:00

由 MTA 處理 RBL , 及選擇性灰名單在 MTA 階段的處理是非常重要的，如果在還沒將整封垃圾信收下前就阻擋，將可大大減輕系統負擔。我的經驗是 "RBL + 選擇性灰名單" 足以讓系統減輕將近 75% 的流量，等於是減輕 MailScanner 負擔，並提高 MailScanner 系統效能。若是在 MailScanner 使用 RBL ，等於信件收近來了才檢查，比較耗效能。2. 建置過程由寬到緊 MailServer 信件進不來是大忌，寧可慢慢來，建立使用者信心。每次調整前，需做完整的測試才上線。如果對某個功能不了解，請了解後再調整。3. 勿隨便調整系統內定評分評分亂調常會干擾系統運作不正常，建議收集公司經常使用之白名單。4. 準備測試環境上線後，不管是跟改設定或是升級 MailScanner，建議要先在測試環境試看看，

找到 Vitsa 慢的原因 - 把 Window defender 關掉吧

2008-05-01T17:03:00.005+08:00

自從去年買一台新的 NB ，作業系統是 Vista ，內附 1.5 G 的記憶體。很奇怪，每次要執行 Vmware 時，系統瞬間停住似乎快要當掉，要過一段時間才會恢復正常。但無論我如何調整 Vista 以增加效能，似乎都沒怎麼效果。上個月我把送的 Norton Internet Security 移除，改用 ClamWin ，系統有稍微沒那麼慢，但打開 Vmware 會系統會卡住的問題，還是存在！唉，Vista 只有 UI 跟可以 XP 比，但效能方面真的是讓人無法接受。今天不小心看到關於 Window Defender 相關文章，原來已經有人拿 Window Defender 開刀了，原來他才是拖垮整個 Vista 速度的原因。關掉後， Vmware 就恢復正常了，就好像是在 XP 上面一樣的快，心情非常快樂！

Cacti 與 syslog 結合

2008-04-26T01:36:00.003+08:00

很早以前有些人會用 syslog-ng 收集所有機器的 syslog 到一台 log server，這些收集到的 log 可以： 1. 用 swatch 去抓要監控的字串，執行程式或發送警告訊息 2. 用 phpsyslog 將 syslog 顯示在 web，每隔一段時間顯示更新，值班人員就看 web 顯示的訊息。但這些都有一些缺點 1. swatch 可能對沒學過 linux 的網管有點麻煩 2. phpsyslog 沒辦法設定對訊息的處置，如執行程式或是 email 通知所以我一直再想，是否能結合兩者優點，既可以收集 syslog 又可以輕鬆自訂規則了。後來發現 Cacti 原來就有提供一個很有用的 plugin - syslog ，可以達到我想要的方式。加上本身 Cacti 帳號管理的功能，我就可以讓每個管理者自己去自訂規格了。下面的文章就寫的很詳細，

Joomla 1.5 延伸套件安裝建議

2008-04-26T01:00:00.004+08:00

最近開始學 Joomla 1.5 光是研究繁複的套件就花了一些時間。為了減少網友逐一嘗試的時間，列出一些 Joomla 架站建議安裝的延伸套件。目前這份清單很少，但如果有已經測試過不錯的就會更新。1. Attachments for content articles 文章附件，蠻適合公家機關發布一些申請表格。2. DOCman or Remository 下載文件管理3. eXtplorer 後台檔案管理 FTP，部分 IE 版本運作不正常，Firefox 沒問題。聽說有人要做一個後台 Page View分析的套件，希望能趕快推出，相信這是很多站長需要的。其他請參考官網 Editor's Pick or Most Popular Extensions 都是不錯的選擇

選擇性灰名單/ selective greylisting

2008-04-13T20:56:00.002+08:00

傳統灰名單的作法1.垃圾郵件發信-> 郵件主機.2.郵件主機會請他稍後再寄(這個是發生在第一次跟公司寄信)3.若為一般郵件主機會在稍後寄一次進來，這時主機會記住他的發信地的 IP。4.若是垃圾郵件主機，為了時效，反倒就會跳過你的主機下一站傳送。5.對於記憶的郵件主機網址，會保留固定的天數再釋放。此為傳統灰名單機制，優點是可以有效阻擋 SPAM 大量寄送，進而減少 SPAM Mail 所消耗頻寬，增加 Mail Server 可靠度。缺點是讓第一次寄進來的正常信件，可能會延遲寄送半小時到一小時左右。由於傳統灰名單的缺點。為了解決傳統灰名單缺點，新的 "選擇性灰名單/selective greylisting" 解決方案產生。選擇性灰名單則針對以下具有爛發垃圾信主機特性做 Greylist，Ex "撥接 IP", "無網域名稱(No DNS)", "網域名稱過長"(四個點以上,

Posfix AntiSpam 文章收集

2008-04-04T12:44:00.003+08:00

Filtering spam with PostfixPostfix as a Mailhub with extensive anti-spam configurationPostfix Antispam建置 POSTFIX 伺服器

MailScanner 原廠最新文件

2008-04-01T20:47:00.003+08:00

這是 MailScanner 原廠的文件，主要由 FSL 提供以下文件並沒有出現在網頁，而是透過 Google 挖出來的，而且是最新版。MailScanner 手冊http://www.fsl.com/support/MailScanner-Manual-Version-1.0.5.pdfMailWatch 手冊http://www.fsl.com/support/mailwatch-documentation-1.03.pdfDefenderMX 是 FSL 所推出的產品，文件的說明雖大致於 MailScanner 相同，但其設定值卻是值得我們所參考的。http://www.fsl.com/docs/DefenderMX-manual.1.9.pdf

Postfix 疑難百解收集

2008-03-10T23:11:00.003+08:00

目前慢慢會把一些 Postfix 遇到的一些問題，放在這裡timed out while receiving the initial server greetingecho 0 > /proc/sys/net/ipv4/tcp_window_scaling原因是 If you use postfix running on Linux and If you try to telnet the above host on port 25, the connection is made but the remote mail server doesn't send its 220 message upon connection.上次遇到這種主機是 Microsoft ESMTP MAIL Service, Version: 6.0ref http://

利用 LFTP 建立 YUM Server

2008-03-10T22:58:00.002+08:00

看過很多人用不同的方法來架 YUM Server 各有利弊在經過一番的選擇後後來我是選擇使用 LFTP 來架 YUM Server原因是他的彈性語法簡單易懂可以搭配 exclude 或 include 來指定要下載的 rpms例如 openoffice 很少用就可以用 exclude 來排除，或是 centosplus 你只需要更新 kernel-xxx-centos.plus ，可以 include 只下載需要的部份。以下是 CentOS 5.X 的範例，為了避免字數過長，將 rpm 放到 /centos 目錄另外 httpd 的設定，相信大家都會，就不再贅述。mkdir /centoscd /centoswget http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5mkdir -p /centos/5/os/

SMTP 線上測試網站

2008-03-10T14:29:00.002+08:00

一般 Mail Server 架好，如果要測試寄信是否正常，通常我們可以寄一封信到 Gmail , 或是 Yahoo ，看是否可以收到。不過有時候我們會想要用 telnet 到對方 port 25 來了解 SMTP 對話的過程。由於這些指令並不是每個人都很熟悉，我們還是交給軟體來代勞吧！下面是我找到一個可以線上測試 SMTP 的網站http://www.zoneedit.com/smtp.html測試時會將與 Mail Server 對談的訊息，顯示在網頁，我們就可以很清楚知道 SMTP 對話過程。

[Ubuntu] deborphan 清除不用的檔案

2008-03-09T17:43:00.003+08:00

系統跑一段時間，難免總是會有一些程式沒有正常移除。Ubuntu 有一個小工具程式 deborphan ，可以幫我們來作清理的動作。安裝 deborphansudo apt-get install deborphan執行 deborphansudo deborphan | xargs sudo apt-get -y remove –purge如果想要圖形版的也有叫 GTKopphan網址為http://www.marzocca.net/linux/gtkorphan.html#downloadwget http://ftp.debian.org/debian/pool/main/g/gtkorphan/gtkorphan_0.4.3-1_all.deb dpkg -i gtkorphan_0.4.3-1_all.deb安裝後，系統就會出現　"Remove Orphaned

MailScanner 設定 for Postfix 筆記(未完)

2008-03-07T15:09:00.004+08:00

0. 基本資訊%org-name% = yoursite%org-long-name% = Your Organisation Name Here%web-site% = www.your-organisation.com1. report%report-dir% = /etc/MailScanner/reports/tw2. MTA 相關設定Run As User = postfixRun As Group = postfixIncoming Queue Dir = /var/spool/postfix/holdOutgoing Queue Dir = /var/spool/postfix/incoming3. 掃描附件設定Maximum Archive Depth = 0Maximum Archive Depth 附件的壓縮檔深度， mailout 設定為 0 即不限制以避免困擾4

Postfix Mail Queue 管理

2008-03-07T13:00:00.002+08:00

Postfix Mail Queue 管理比 sendmail 簡單許多顯示 mail queue: postqueue -p 或 mailqQueue_ID 後面有 * 號的代表在 active queue 的信件， ! 號代表在 hold queue 的信件。顯示信件內容: postcat -q Queue_ID刪除信件單一信件 postsuper -d Queue_ID全部刪除 postsuper -d ALL扣住信件postsuper -h Queue_ID回覆 postsuper -H Queue_ID重進排程postsuper -r Queue_IDpostsuper -r ALL掃清信件postqueue -f (全部)postqueue -s 主機名稱(by domain name)

Postfix Mailout Server 設定

2008-03-07T11:00:00.003+08:00

前言：一般比較大一點的企業 Mail Server 會把 mailin 和 mailout 分開，內部可能使用 Lotus Notes Mail 或是 Exchange Server，寄進來的信由 Linux Mail Server 或 Mail SPAM Server 收下在轉到內部的 mail server；寄出去的信則由內部的 mail server Relay 到 Linux 的 Mail Server。這是主要設定 mailout Server 使用。假設這台 Linux ip 192.168.1.1 內部的 Lotus Mail Server ip 192.168.1.25myhostname，mydomain ：分別是設定主機名稱及網域名稱myorigin ：在 mta 本機寄出去的信要帶的主機名稱，inet_interfaces ： postfix 收信的網卡的

Sendmail 轉換成 Postfix

2008-03-07T10:00:00.005+08:00

Sendmail 轉換成 Postfix平台 RHEL / CentOS / Redhat / Fedora1. 安裝 postfix 及 system-switch-mailyum install postfix system-switch-mail2. 設定 postfix先設定好以免手忙腳亂3. 開始轉換方法有兩種 a. 使用 system-switch-mail 切換 b. 手動不管如何， system-switch-mail 與手動所做的動作是一樣的a. 執行 system-switch-mail 轉換 MTA 為 postfix system-switch-mail-noxor system-switch-mail-nox執行後，自動將 sendmail 切換 postfix ，自動會停止 sendmail 啟動 postfix。但還是請 check

CentOS Guest OS 首次安裝後的關閉不需要的服務(未完)

2008-03-04T13:02:00.004+08:00

如果 CentOS 是當作 VMWare, XEN 或是其他虛擬機器的 Guest OS，有一些服務在虛擬化的環境是沒有意義的，是不需要啟動的，請先參照這一篇CentOS Server 首次安裝後的關閉不需要的服務http://actychen.blogspot.com/2008/03/centos-server.htmlservice smartd stopchkconfig smartd off服務說明：smartd 檢查硬碟故障虛擬的硬碟是無法用這個服務來檢查，只對實體的裝置才有用。

CentOS Server 首次安裝後的關閉不需要的服務

2008-03-04T11:37:00.008+08:00

CentOS 安裝完後，總是開啟一些不需要的服務，於是這是這次筆記的理由。以後裝完系統，我就直接把這下面的指令直接 copy 到 terminal / console 就好了。下面有註解的如 ISDN 及 Sendmail 目前我是沒有開，如果有需要啟動的，就不要執行關閉。有些服務系統可能沒有安裝，如果沒看到就不需理他。1. 停止服務service apmd stopservice autofs stopservice bluetooth stopservice cups stopservice ip6table stopservice iptable stop#service isdn stopservice hidd stopservice pcscd stopservice pcmcia off#service sendmail stopservice yum-updatesd

2008 年計畫

2008-03-03T14:00:00.003+08:00

給自己今年的計畫1. sendmail 轉 postfix 目前已完成移轉， sendmail 相對 postfix 的設定也已經弄好沒有問題，只剩下 postfix 額外新的設定選項沒有搞懂。2. MailScanner 精通設定很簡單，但實務往往有一段落差。希望可以規劃出一個管理流程。3. Xen 虛擬化實做其實很簡單，目前要擬定以後管理的辦法，標準的作業流程。4. 參加 Launchpad 資訊的落差將形成國家競爭力障礙，今年開始每天撥一點時間加入繁體中文翻譯的工作。

Xen 參考文章

2008-03-02T17:41:00.006+08:00

我已經有點對 Vmware Esx Server 上面跑的 Linux Guest 發生時間漂移的問題感到困擾，決心要開始嘗試把一些 Linux Server 移到 Xen 上面。參考教學文章Creating and installing a CentOS 5 domU instance篇名：http://wiki.centos.org/HowTos/Xen/InstallingCentOSDomU這篇是正確無誤的做法。重點是要設定好 kickstart file ，透過 kickstart file 指定安裝的 source 。若是使用 virt-install ，試的結果是指定 source 都失敗。篇名：Create Centos5 DomU on Ubuntu Feisty Dom0http://linuxfellaz.net/doku.php?id=blog:howtos

Linux 推薦書單

2008-03-02T11:19:00.002+08:00

這是個人推薦的書單，保證值得收藏。這份書單會隨時更新，只要有更新，就會重新置頂。SAMBASamba-3 by Examplehttp://us1.samba.org/samba/docs/man/Samba-Guide/中文版： Samba-3實作手札－系統整合．資源共享．安全管理（附光碟）SQUIDSquid: The Definitive Guide大陸翻譯Squid中文權威指南http://home.arcor.de/jeffpang/squid/index.html

Linux rar 安裝

2008-03-01T17:06:00.005+08:00

一般在 Linux 下用到 RAR 機會不多，通常是用來搭配掃毒。如果，常上大陸網站下載東西應該也會用到，大陸還蠻喜歡用 RAR 壓縮檔案。到 RAR 下載網頁http://www.rarlab.com/download.htm目前最新是 RAR 3.71 for Linuxwget http://www.rarlab.com/rar/rarlinux-3.7.1.tar.gztar xvf rarlinux-3.7.1.tar.gzcd rarmake installrar 就會安裝到 /usr/local/bin

Fedora Legacy 遺產計畫要終止了

2008-02-29T00:39:00.000+08:00

今天瀏覽到 Fedora legacy 網站 http://www.fedoralegacy.org/原因是這個計畫已經漸漸失去大家的關心維護的人漸漸變少了看到這個計畫終止心中有點感觸 -- 畢竟他也曾經伴隨我一段時間原本這個計畫曾經讓許多停留在 Redhat 7,8,9 的人可以繼續升級但時代實在變化太快了使用 Fedora Legacy 延續生命現在看來反而是一種障礙舉例假設有一台主機使用 Fedora Core 3 + Legacy 而且常常進行更新某一天你想要把他升級成 Fedora Core 4 或是 Fedora Core 5 或是 RHEL結果卻發現你的 Fedora Core 3 + Legacy 裡面有些軟體是比你要轉換的系統還要新按照 rpm / yum 升級處理的原則， rpm / yum

squid - 使用 tempfs (RAM) 加速法

2008-02-28T10:49:00.009+08:00

在大陸網站看到有人用 Memory 當 squid 的 cache_dir 效果不錯。自己試用之後真的非常快，只要開過的網頁再開，簡直可以說是"秒"殺，真的非常快。只不過當 Ramdisk 使用快要滿了，在下載比較大的檔案會變的很慢，目前還在研究問題的原因。0. cache_dir 的決定通常是以主機記憶體大小的三分之一，例如記憶體 1G 則 cache_dir 大約 300M，如果記憶體剩餘的比較多，可能可以到二分之一。這個大小，可以依造執行的狀況，再調整。1. 設定 tmpfs 有兩種方式a. 在 /etc/fstab 加入 none /var/spool/squid tmpfs defaults,size=320M 0 0b. 以指令方式建立 mount -t tmpfs -o size=320m none /var/spool/squid

一個穩定及高效的 Cacti Server

2008-02-20T17:53:00.009+08:00

Cacti 大概許多網管都有使用過，她的優點是架構簡單(PHP,MySQL, SNMP)容易建置，而且提供功能正是網管的基本需求，所以幾乎已經成為網管必備的工具。Cacti 就如一般網管系統，每五分鐘監控一次所有的系統，但隨著企業的網路不斷成長，需要監控的系統也不斷增加。Cacti 將會面臨 Process 過多, 記憶體不足, IO 過重等問題。如果在 cacti.log 看到 cacti 執行一次超過 300 秒，就表示你的系統已經超過負荷了。以下將我一路慢慢摸索出來的心得分享給大家。0. 選擇適當的作業系統請用 CentOS 或 Red Hat Enterprise，不要使用 Fedora 或是 Redhat 9 之前的版本。Red Hat Enterprise 的 kernel 已經是最佳化了，非常適合當 Server 使用。我幫過一些人將 Fedora 或是

CentOS 線上升級疑難概論

2008-02-19T23:38:00.008+08:00

不管是從 Fedora 升到 CentOS, 或是 CentOS 低版升到高版過程中，遇到的問題其實是差不多。1. centos-release 第一個重要的主角升級完可以考慮作一次 rpm --rebuild重建完 rpm db 有助於在做 yum upgrade 時正確檢查相依性2. glibc 三劍客 glibc , glibc-common, glibc-devel glibc 是系統最重要的 Library，如果 glibc 有問題系統將運作不正常，這三個套件最好要同時裝保證萬無一失。但不管任何時刻，千萬不要移除 glibc ，移除了系統就馬上不能動了。 rpm -Uvh glibc* --nodeps --force3. 可能的不訴之客 yum 及 rpm 這個兩有時候要先升級有時候又不用，一旦遇到免不了相依一番。通常是下 yum 時，才發現指令無法執行，只好用

Fedora Core 3 to CentOS4.X

2008-02-19T18:16:00.008+08:00

基本上 Fedora Core3 與 CentOS4 是同一代的，就如同 Fedora Core6 與 CentOS5 ，他們 kernel 的版本，以及 package 幾乎都是使用同樣的版本。有一點要注意的是，如果你有使用 Fedora Legacy 可能會導致某些套件比 CentOS 4 還要新，如果嫌清理舊套件麻煩的話，我是蠻建議考慮再做一次升級，升級到 CentOS5。以下是我的步驟，過程比別人複雜點，但是比較安全。1. rpm --import RPM-GPG-KEY-centos42. rpm -Uvh --force centos-release-4-0.1.i386.rpm版本大於4 即可, 如果要升到最新版就從 CentOS4 目錄抓最新版來用3. rpm -Uvh --force centos-yumconf-4-2.noarch.rpm這可不裝比較後面的

SELinux VS Service 筆記

2008-02-15T17:30:00.000+08:00

SELinux 已經列入 RHCE 考試如果想要考試的就不能逃避只是 SELinux 大部分的人沒碰過還是不很了解要理解也是要花一段時間所謂「知難行易」既然了解並不容易那就從邊作邊學開始吧以下是我按照英文字母順序整理出目前我已經知道的 SELinuxVsftpd#setsebool ftpd_disable_trans#service vsftpd restartSquid#chcon -u system_u -t squid_cache_t /path/to/cached_ir#service squid restartWWW#chcon -R -h -t httpd_sys_content_t /path/to/html_dir#service httpd restart載入 Library (通常是手動安裝的軟體才需要)chcon -t

[收錄] Rzaor 說明

2008-02-14T13:42:00.001+08:00

原本的文章是發佈於 Debian@TWhttp://www.debian.org.tw/index.php/Razor但這個站目前是沒有運作所以趕緊把文章從 Google cache 搶救回來--------------------------------------------------------------------------------RazorFrom DebianWiki目錄 * 1 所需套件 * 2 簡介 * 3 設定 Razor * 4 測試 Razor * 5 將已知垃圾郵件之指紋碼上傳至 Razor 之線上資料庫[編輯]所需套件razor[編輯]簡介Vipul's Razor 是一種線上的垃圾郵件比對資料庫。它會計算已知垃圾郵件之指紋碼 (使用 SHA 雜湊演算法)，然後存至 Razor 之線上資料庫中。而

MailScanner 除錯

2008-02-13T10:20:00.002+08:00

MailScanner訊息None of the files matched by the "Monitors For Sophos Updates" patterns若 /usr/local/sav 沒有 ***_ides.zip 檔案 Sophos 會認為沒有新的 patten

MailScanner - Filter 安裝

2008-02-11T00:28:00.005+08:00

spamassassin 有一些常用的 filter 可以搭配以下是比較有名的，如 Vipul'Razor, Pyzor, DCCVipul's Razorhttp://razor.sourceforge.net/#wget http://nchc.dl.sourceforge.net/sourceforge/razor/razor-agents-sdk-2.07.tar.bz2#tar xjvf razor-agents-sdk-2.07.tar.bz2#cd razor-agents-sdk-2.07#perl Makefile.PL#make#make test#make install#wget http://nchc.dl.sourceforge.net/sourceforge/razor/razor-agents-2.84.tar.bz2#tar -xjvf

破窗計畫 - 一些文章參考

2008-02-10T11:47:00.000+08:00

如果要把 Windows 換成 Linux 道路其實非常艱辛我的目標是要做到"無痛" 且全面性的方式，以目前來看非常困難。公司還有許多特定的 AP ，需要執行在純 Windows 的環境，偏偏我只是作 infrastructure 不能管 AP 唉再說吧下面是一些正在看的文章有興趣的可以看一看Linux on the Desktop at work and worth ithttp://techrepublic.com.com/5208-6230-0.html?forumID=5&threadID=165827&start=0這篇文章提出自己本身建置的經驗，如果有興趣的話可以看一看作者是用非常溫和的方式，一開始先讓 Windows 和 Linux 用存，來漸漸導入 Linux不過，企業太大可能不太適合，大企業 IT 考量"穩定" 再來才能考慮到其他的。Linux 等同