Linux的企业级应用

My New home

2012-02-13T14:32:00.001+08:00

http://www.linuxdict.com

新站

http://www.linuxdict.com

How To Relay Email On A Postfix Server

2009-12-13T11:14:00.000+08:00

Introduction
For two small businesses I set up a debian lenny installation on their "home" dsl connection. The problem is that they have dynamic ip addresses and most mailservers will not accept incoming mail from a server on a dynamic ip address. The solution is rather simple. Set up postfix in a way that it will relay the outgoing email through the actual ISP. In this short howto I'll show you how to do that.

1. Prerequisites
I assume that you already have set up a working postfix server and that you have an email account at your ISP which you can access. So you will need to have a login for your IPS's email account.

2. Edit the postfix config
First you need to edit your postfix config...

nano /etc/postfix/main.cf

... and add the following code at the end of your config:

smtp_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
smtp_sasl_password_maps = hash:/etc/postfix/saslpasswd
smtp_always_send_ehlo = yes
relayhost = smtp.yourisp.com
Of course replace smtp.yourisp.com with the actual smtp server of your ISP. Also SASL must be working. If you followed the perfect howtos for setting up a server as provided by Falko then you don't have to worry about it. Then save and close the file.

If your ISP requires you to use a special port for sending email, then use a line like this instead:

relayhost = [smtp.yourisp.com]:PORT
In one of the cases that I have used this, I had to enter this:

relayhost = [smtpauth.bluewin.ch]:587

3. Edit /etc/postfix/saslpasswd
After having extended the postfix config you'll still need to add the credentials to the /etc/postfix/saslpasswd file, so that you can authorize yourself at your ISP.

nano /etc/postfix/saslpasswd

and then add this:

smtp.yourisp.com yourlogin:yourpassword
Of course replace yourlogin / yourpassword with the actual username and password provided by your ISP. You don't need to add the port there.

4. Hash /etc/postfix/saslpasswd
Before postfix can use that file, it needs to be hashed by postmap:

postmap /etc/postfix/saslpasswd

5. Restart postfix

Finally you need to restart postfix to use the new config:

/etc/init.d/postfix restart

telnet 25/110测试mail服务器

2009-04-14T11:52:00.002+08:00

telnet test.com 25
R: 220 SU-SCORE.ARPA Simple Mail Transfer Service Ready
S: HELO MIT-MC.ARPA
R: 250 SU-SCORE.ARPA
S: VRFY Crispin
R: 250 Mark Crispin
S: SEND FROM:
R: 250 OK
S: RCPT TO:
R: 250 OK

S: DATA
R: 354 Start mail input; end with .
S: Blah blah blah...
S: ...etc. etc. etc.
S: .
R: 250 OK
S: QUIT
R: 221 SU-SCORE.ARPA Service closing transmission channel

telnet test.com 110
POP3 Commands:

USER name valid in the AUTHORIZATION state
PASS string
QUIT

STAT valid in the TRANSACTION state
LIST [msg]
RETR msg
DELE msg
NOOP
RSET
QUIT

Optional POP3 Commands:

APOP name digest valid in the AUTHORIZATION state

TOP msg n valid in the TRANSACTION state
UIDL [msg]

POP3 Replies:
+OK
-ERR

More Details
http://www.ietf.org/rfc/rfc1939.txt
http://www.ietf.org/rfc/rfc0821.txt

zabbix系统监控首选

2009-04-10T10:06:00.002+08:00

最近研究了一下zabbix，它在监控上确实做得很不错

可以监控一下内容。
system.localtime
system.run 远程执行系统命令
web.page.get[localhost,,80]
Date:
Server:
Last-Modified:
ETag:
Accept-Ranges:
Content-Length:
Vary:
Connection:
Content-Type:
web.page.perf[localhost,,80]
web.page.regexp[localhost,,80,OK]
vfs.file.exists[/etc/passwd]
vfs.file.time[/etc/passwd,modify]
vfs.file.size[/etc/passwd]
vfs.file.regexp[/etc/passwd,root]
vfs.file.regmatch[/etc/passwd,root] 搜索文件中内容
vfs.file.cksum[/etc/passwd]
vfs.file.md5sum[/etc/passwd]
net.tcp.dns[127.0.0.1,localhost]
net.tcp.port[,80]
system.hostname
system.uname
system.users.num
log[logfile]
eventlog[system]
kernel.maxfiles
kernel.maxproc

文件系统监控
vfs.fs.size[/,free]
vfs.fs.inode[/,free]
vfs.dev.read[sda,operations]
vfs.dev.write[sda,sectors]
net.tcp.listen[80]

网络流量监控
net.if.in[lo,bytes]
net.if.out[lo,bytes]
net.if.total[lo,bytes]
net.if.collisions[lo]

CPU/内存使用监控
vm.memory.size[total]
proc.num[inetd,,,]
proc.mem[inetd,,]
system.cpu.switches
system.cpu.intr
system.cpu.util[all,user,avg1]
system.cpu.load[all,avg1]
system.cpu.num[online]
system.swap.size[all,free]
system.swap.in[all]
system.swap.out[all]
system.uptime
system.boottime

服务监控
net.tcp.service[ssh,127.0.0.1,22]
net.tcp.service.perf[ssh,127.0.0.1,22]

推荐Linux系统管理员使用

网址：http://www.zabbix.com/

自动部署之Puppet

2009-04-07T16:41:00.002+08:00

Puppet在自动部署上是一个很不错的选择，可以定义不同的节点。
并且在不同节点上进行各种操作，包括软件安装，配置文件修改，服务管理等

具体参考：
http://www.howtoforge.com/installing_puppet_on_ubuntu

更多应用：
http://reductivelabs.com/trac/puppet

VirtualBox的主机访问客户机

2009-03-24T11:04:00.003+08:00

以前用Vmware从宿主访问客户机没有问题，可是VirtualBox就有问题。
因为Vmware它自己创建一套内网，所以用Host Interface是可以内外访问都没问题

现在一直用Virtualbox＋OpenVZ,Virtualbox主要是运行XP，很少用来运行CentOS或者Fedora等
OpenVZ基本上够测试Centos用了，也没怎么叨咕。今天因为要从宿主访问客户机。

网上查到一个方案，就是创建一个虚拟网络，模拟Vmware的方法。

http://wandering.blog.51cto.com/467932/103994

成功访问。以后可以“告别”Vmware了。记得前一阵子用Vmware Server是免费的了。
反正以前在Windows下用都是要收费的。

MySQL生产中Tips

2009-02-27T16:08:00.000+08:00

1、my.cnf的检查工具
mytop mysqlreport

2、允许mysql query caches

3、Optimize tables 的效果比服务器调整更好一点，如果不能确定优化对象，启动slow query log

4、my.cnf参数调优
key_buffer = 20%-50% Physical Ram
du -sh */*.MYI 检查index的大小，可以作为决定key_buffer大小的依据

5、调整服务器参数
set global key_buffer_size=128*1024*1024 (即128M)
可直接生效
修改my.cnf
下次启动后生效

5、更多

MySQL Replication Tips

2009-02-26T16:10:00.000+08:00

MySQL的Replication已经很成熟了。下面总结一下生产中的一些小技巧

1、从Master上来过滤一些数据库，即忽略test,scratch数据库，不进行Rep
binlog-ignore-db=test,scratch
或者
binlog-ignore-db=test
binlog-ignore-db=scratch

2、如果只想同步某一或几个数据库，可以只制定需要Repl的数据库名
binlog-do-db=catalog
binlog-do-db=users
binlog-do-db=sessions

3、如果某些SQL语句导致Repl出现问题，可以使用如下方法：
SET GLOBAL SQL_SLAVE_SKIP_COUNTER = 1;
SLAVE START SQL_THREAD;

4、从Slaves上过滤数据库，只同步某一些数据库（users）。
replicate-do-db=users
阻止temporary数据库同步的设置方法：
replicate-ignore-db=temporary

TripWire-系统完整性检查工具

2009-02-25T16:13:00.000+08:00

今晚看iptables的书的时候，看到TripWire，以前也看过。但是没怎么注意
正好做了一下实验
http://sourceforge.net/projects/tripwire/
下载安装
wget http://nchc.dl.sourceforge.net/sourceforge/tripwire/tripwire-2.4.1.2-src.tar.bz2
tar xvf tripwire-2.4.1.2-src.tar.bz2
cd tripwire-2.4.1.2-src
./configure –prefix=/srv/tripwire && make && make install

初始化数据库
/srv/tripwire/sbin/tripwire -m i
检测某个软件的完整性
/srv/tripwire/sbin/tripwire -m c
e.g. sudo /srv/tripwire/sbin/tripwire -m c /bin/echo
Integrity checking objects specified on command line…
……..
Total objects scanned: 1
Total violations found: 0
……..

具体用法：
Database Initialization: tripwire [-m i|--init] [options]
Integrity Checking: tripwire [-m c|--check] [object1 [object2...]]
Database Update: tripwire [-m u|--update]
Policy Update: tripwire [-m p|--update-policy] policyfile.txt
Test: tripwire [-m t|--test] –email address

《大道至简》小感

2009-02-25T16:12:00.000+08:00

看了3天，当时在公司内部论坛看到的。虽然自己不是编程人员。呵呵

感觉讲了很多道的东西，看不是很懂，但是也有不少收获。
他讲了好几个故事，也看了相关典故。我从一个系统的侧面感触一些东西。

作者虽然是在讲编程的道，但是很多东西也是解决问题的过程。
编程何尝不是解决问题的过程的，从学的不好的编程到项目到软件工程
从小到达，一种系统的管理和解决问题的思考。

值得有志成为项目经理的程序员一读，不管从以后的开发上还是管理上感觉都
会有不少的收获。

OpenVZ on F8

2009-02-22T11:19:00.000+08:00

我的系统是fedora8

关于openvz的安装：

1.第一步我们为了要安装openvz呢，我们需要把openvz的数据库添加到yum中：

cd /etc/yum.repos.d

wget http://download.openvz.org/openvz.repo

rpm –import http://download.openvz.org/RPM-GPG-Key-OpenVZ

2.在安装时要选择适合你的数据库：

yum search ovzkernel

然后安装它yum install ovzkernel……

3.为了在系统开启时选择正确的内核我们修改一下启动是的名称：

vi /etc/grub/grub.conf

修改这个文件哦

default=0

timeout=5

splashimage=(hd0,0)/boot/grub/splash.xpm.gz

hiddenmenu

title Fedora OpenVZ (2.6.18-92.1.18.el5.028stab060.2)

root (hd0,0)

kernel /boot/vmlinuz-2.6.18-92.1.18.el5.028stab060.2 ro root=LABEL=/ rhgb quiet acpi=force apm=power-off

initrd /boot/initrd-2.6.18-92.1.18.el5.028stab060.2.img

4.安装一些openvz的工具：

yum install vzctl vzquota

5.打开sysctl.conf文件设置一些参数：

vi /etc/sysctl.conf

net.ipv4.ip_forward = 1 (这个东东我们老大说没有设置是不会上网的哦)
net.ipv4.conf.default.proxy_arp = 0
net.ipv4.conf.all.rp_filter = 1
kernel.sysrq = 1
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.conf.default.forwarding=1

6.接着运行sysctl -p 在修改/etc/vz/vz.conf文件使neigthbour_devs=all

7.需要把selinux给禁用了，

vi /etc/sysconfig/selinux

selinux=disabled

selinuxtype=targeted

8.接着重启系统一下 reboot

9.重启之后再看看你的内核把 uname -r

10.openvz已经安装好了，接下来的事情就是要安装（template）模板了

http://wiki.openvz.org/Download/template/precreated

满地都是。下载到/vz/template/cache下边

11.创建一个cente os5 系统

12. 创建一个操作系统的template

vzctl create 101 –ostemplate fedora-9-i386-minimal –config vps.basic

呵呵就是把那个.tar.gz去了使用前边的名字。

13.设置101开启

vzctl set 101 –onboot yes –save

14.设置101的名字和ip地址

vzctl set 101 –hostname test.example.com –save

vzctl set 101 –ipadd 192.168.0.101 –save

设置成你的局域网的ip地址哦

15.设置101 的sock号以及他的dns server

vzctl set 101 –numothersock 120 –save

vzctl set 101 –nameserver 213.133.98.98 –nameserver 213.133.99.99 –nameserver 213.133.100.100 –nameserver 145.253.2.75 –save

16.开启101

vzctl start 101

17.设置101的密码

vzctl exec 101 passwd

18.进入101

vzctl enter 101

19.退出101

exit

20.停止101

vzctl stop 101

21.重启101

vzctl restart 101

22.把101删除了

vzctl destroy 101

23.查看openvz各个系统的状态

vzlist -a

Linux-Vserver安装笔记

2009-02-17T17:17:00.000+08:00

http://linux-vserver.org/ 官方网站
具体不同系统的安装方法：
http://linux-vserver.org/Documentation

这里我在CentOS 5.1上安装
http://linux-vserver.org/Installation_on_CentOS

过程：
1、vi /etc/yum.repos.d/dhozac-vserver.repo
内容

[dhozac-vserver]
name=Linux-VServer related packages for CentOS $releasever - $basearch
baseurl=http://rpm.hozac.com/dhozac/centos/$releasever/vserver/$basearch
gpgkey=http://rpm.hozac.com/conf/keys/RPM-DHOZAC-GPG-KEY
2、yum update yum 更新yum
3、yum install kernel 重启系统
4、安装Vserver工具
yum install util-vserver{,-core,-lib,-sysv,-build}
5、/etc/init.d/vprocunhide start
6、安装GuestOS（斜体字是可变内容）
当然了，如果你知道快的源，可以自己更改一下源
/usr/lib/util-vserver/distributions/centos5/yum.repos.d/CentOS-Base.repo
命令创建虚拟主机
vserver enlampv1 build -m yum –context 42\
–hostname enlampv1.enlamp.cn \
–interface eth0:192.168.1.11/24 — -d centos5
7、安装yum
vyum enlampv1 — install yum
vserver enlampv1 pkgmgmt internalize
8、启动虚拟机
vserver enlampv1 start
vserver enlampv1 enter 进入系统
没有vi，呵呵，echo修改各个文件了。像/etc/reslove.conf等文件。

Proxmox-虚拟技术的选择

2009-02-16T23:20:00.000+08:00

用过Vmware,Openvz. 个人是偏向Openvz的。
今天看到一个更好的Proxmox，感觉它结合了Openvz的优点，
并且还有了Openvz不具备的东西，就是你可以自己安装Guest OS了。
怎么感觉有点像广告啊，闲话不多说了。开工

系统需求: 64bit，如果要支持自己安装GuestOS，那么CPU需要支持Inter VT/AMD V技术
我的测试机器是CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+ RAM: 1G

千万注意：Proxmox是需要一个干净的系统的，如果不干净它会把你的系统删
光光的，所以一定要是测试机器，切记！！！

下载地址 http://pve.proxmox.com/wiki/Downloads
我这里用的是Proxmox VE 1.1
刻录成盘－>安装到测试机器整个过程也就是30分钟吧（当然了下载不算了）。

奇怪的事：
[Mon Feb 16 15:59:42 2009] [error] [client 192.168.90.183] File does not exist: /var/www/pve/qemu/VncViewer.class, referer: https://10.0.0.165/qemu/vnc-direct.htm?cid=0&veid=101
竟然没有VncViewer.class，找个来用吧，vnc-java里面就有，我这里传上来了。
wget http://www.enlamp.cn/soft/VncViewer.class

现在就可以用了，记得你的Proxmox的IP地址吧。
我的是 https://10.0.0.165
帐号是root 密码是安装过程中设置的

登录成功了，创建虚拟机，然后剩下的你应该都知道了吧。管理起来很简单的
截了几张图，Win那个不知道算不算侵权。Hoho
“小二，上图片！”

Apache之userdir

2009-02-16T14:21:00.000+08:00

Apache有个userdir的模块
http://httpd.apache.org/docs/2.2/howto/public_html.html

以前没用过，想用一下，可是就是很403，日志也是简单的
Permission denied: access to /~username denied

后来在另一台用yum安装的服务器上找到答案。
# The path to the end user account ‘public_html’ directory must be
# accessible to the webserver userid. This usually means that ~userid
# must have permissions of 711, ~userid/public_html must have permissions
# of 755, and documents contained therein must be world-readable.
# Otherwise, the client will only receive a “403 Forbidden” message.

具体操作过程就是　
#chmod -R 711 /home/*
#cd /home/username/
#chmod 755 -R public_html

一切正常了。

Linux技巧

2009-02-15T13:22:00.000+08:00

Q：如何禁用 gnome 的最近的文档
A：
$rm .recently-used.xbel
$mkdir .recently-used.xbel

Q:安装gd-2.0.35出错
gd-2.0.35]# make
cd . && /bin/sh /root/gd-2.0.35/config/missing –run aclocal-1.9 -I config
aclocal:configure.ac:64: warning: macro `AM_ICONV’ not found in library
cd . && /bin/sh /root/gd-2.0.35/config/missing –run automake-1.9 –foreign
cd . && /bin/sh /root/gd-2.0.35/config/missing –run autoconf
configure.ac:64: error: possibly undefined macro: AM_ICONV
If this token and others are legitimate, please use m4_pattern_allow.
See the Autoconf documentation.
make: *** [configure] Error 1
A: yum install -y fontconfig && yum install -y gettext-devel

MySQL Sandbox(沙盒)

2009-02-04T21:23:00.000+08:00

Sandbox (computer security), a virtual container in which untrusted programs can be safely run
Sandbox (software development), an online environment in which code or content changes can be tested without affecting the original system –From Wikipedia, the free encyclopedia
沙盒：在这里理解为一个模拟的容器，可以安全运行，而不影响其他程序（MySQL）

官方网站：http://launchpad.net/mysql-sandbox/
使用MySQL Sandbox可以测试一些新老的MySQL特性，而不影响系统和已经运行的程序
使用说明：
http://forge.mysql.com/wiki/MySQL_Sandbox

经过测试，感觉不错，只需要下载Mysql_sandbox和MySQL源码包，就可以了。
比较适合想测试MySQL一些特殊功能的朋友。

又走了一个兄弟

2009-01-16T14:35:00.003+08:00

唉，没有不散的宴席，但是心里还是很不好受。
昨晚一起喝酒，一起游戏。

在这里呆着对他也没什么好处了，技术不能提高。
工资不足以养活老婆。

研二了，回学校了。
祝福ing。他有个好老婆。

还有君君的新网站，做的很好，路过的支持一下。
http://www.wjunjun.com/

偶的新网站

2008-12-23T18:11:00.001+08:00

http://www.enlamp.cn

关于Spider的一些问题

2008-12-23T11:24:00.002+08:00

Sosospider很烦人，就封掉吧。
在服务器里进行封杀

BrowserMatch Sosospider a_robot=1
BrowserMatch libwww a_robot=1

中间添加如下
Order allow,deny
Allow from all
Deny from env=a_robot

统计中还出现BSpider,搜索一下，标识没有BSpider。
原来他用libwww呀。封杀之
http://www.robotstxt.org/db.html
http://www.robotstxt.org/db/bspider.html

封杀完成，测试
curl -A "libwww" http://www.myweb.com
curl -A "Sosospider" http://www.myweb.com
403了，大功告成。

curl的详细参数见下面链接
http://curl.haxx.se/docs/manual.html

加载php扩展

2008-12-15T23:42:00.000+08:00

以前安装php的时候，经常需要一些模块，忘了装只能重新编译了
现在才发现，可以直接不用重新编译php的。

cd 源码目录
cd ext
cd 到你想安装的模块，比如我的 mcrypt

/usr/local/php5/bin/phpize
./configure --with-php-config=/usr/local/php5/bin/php-config
make
cp modules/mcrypt.so /usr/local/php5/lib/php/extensions

修改 php.ini
添加
extension="mcrypt.so"
注：检查你的扩展目录，我得已经设置好了
extension_dir = "/usr/local/php5/lib/php/extensions"
所以直接extension="mcrypt.so"就可以。
如果你的没设置，那么需要绝对路径

几个小问题

2008-12-15T16:35:00.000+08:00

1. edyliu-laptop:~$ sudo modprobe vfat
WARNING: Error inserting fat (/lib/modules/2.6.27-7-generic/kernel/fs/fat/fat.ko): Cannot allocate memory
FATAL: Error inserting vfat (/lib/modules/2.6.27-7-generic/kernel/fs/vfat/vfat.ko): Cannot allocate memory

内存不足，呵呵
可是挂载分区的时候，它提示说内核没有vfat.
free了一些内存，重新来过。一切顺利！

2. vmware server linux版对于个人来说，有点烦人。总是自动启动，一生气把它干掉了。

3. source insight 的 linux 版,看源代码不错的工具

sourcenav http://sourcenav.sourceforge.net/index.html

4. 读点MySQL的东西，Internal 还是代码。。。。。我接着看

压力测试之MySQL

2008-12-11T10:57:00.003+08:00

系统 CentOS 5.1 x86_64

Step1 install ltp (linux test packages)
rpm -ivh bglibs-1.104-1.x86_64.rpm bglibs-devel-1.104-1.x86_64.rpm
cp /usr/include/unix/* /usr/include/sys/
tar xvzf ltp-full-20081130.tgz
make && make install

Step2 install jdbc
http://dev.mysql.com/downloads/connector/j/5.1.html
tar xvzf mysql-connector-java-5.1.7.tar.gz
cp mysql-connector-java-5.1.7/mysql-connector-java-5.1.7-bin.jar ltp-full-20081130/testcases/DOTS/
export CLASSPATH=$CLASSPATH:path---DOTS下的 Dots.jar 和 mysql-connector-java-5.1.7-bin.jar
比如我的
export CLASSPATH=$CLASSPATH:/root/test_db/ltp-full-20081130/testcases/DOTS/Dots.jar:/root/test_db/ltp-full-20081130/testcases/DOTS/mysql-connector-java-5.1.7-bin.jar

Step3 测试
先执行
sh PerfMon.sh 开启监听端口，就是监视mysql情况

再执行
cp config.ini mysql.ini
修改如下信息
UserID = dots
Password = passwd
DriverClass = org.gjt.mm.mysql.Driver
URL = jdbc:mysql://localhost:3306/TESTDB?user=dots&password=passwd

SERVER_IP = localhost

最后开启测试
chmod +x Dots.sh
./Dots.sh BTCJ1
./Dots.sh BTCJ2
./Dots.sh BTCJ3
./Dots.sh BTCJ4
./Dots.sh BTCJ5
./Dots.sh BTCJ6

1. Q: make LTP 出错
signalfd01.c:58:26: error: sys/signalfd.h: No such file or directory
make[4]: *** [signalfd01] Error 1

A: 安装 bglibs

2. 安装监控软件ganglia/munin

参考：
http://ltp.sourceforge.net/
http://tuxmining.blogspot.com/2008/05/mysql-51-2-weeks-of-stresstests.html
http://ganglia.sourceforge.net/
http://munin.sourceforge.net/

用了一下PHP

2008-12-10T17:26:00.000+08:00

最近程序那边经常要重启，因为用的openvz嘛，他们的程序经常把服务器搞的内存不足。
只能重启了，而我每次都要帮他们重启。

今天想php可以调用系统命令，让他们自己重启行了。

echo "I am Rebooting The Server!"."
";

$result = exec('sudo vzctl restart 217 2>&1', $retval);
$retval=str_replace("\r","
",$retval);

foreach($retval as $k => $row)
{
if($k == 0 || $k == count($retval)-1)
echo ($row . "
");
else
echo "...............
";
}
echo "The Server Is Up NOW!";

主要几点就是
1. 无法显示结果到网页 2>&1 就可以了
2. 无法运行root权限的指令，把daemon加到 sudo组里
daemon ALL=(ALL) NOPASSWD: /usr/sbin/vzctl （执行指令)
3. sudo 只能到tty 做如下注释:
#Defaults requiretty

SPEC 文件分析(ZT)

2008-12-08T13:41:00.001+08:00

详细的介绍了 spec文件的书写规则以及关键部分

spec文件规范
RPM软件包是怎样制作的呢？对大多数Linux开发工程师来说是比较陌生的。

其实，制作RPM软件包并不是一件复杂的工作，其中的关键在于编写SPEC软件包描述文件。要想制作一个rpm软件包就必须写一个软件包描述文件（SPEC）。这个文件中包含了软件包的诸多信息，如软件包的名字、版本、类别、说明摘要、创建时要执行什么指令、安装时要执行什么操作、以及软件包所要包含的文件列表等等。

描述文件说明如下：

（1）文件头

一般的spec文件头包含以下几个域：

Summary：
用一句话概括该软件包尽量多的信息。
Name：
软件包的名字，最终RPM软件包是用该名字与版本号，释出号及体系号来命名软件包的。
Version：
软件版本号。仅当软件包比以前有较大改变时才增加版本号。
Release：
软件包释出号。一般我们对该软件包做了一些小的补丁的时候就应该把释出号加1。
Vendor：
软件开发者的名字。
Copyright：
软件包所采用的版权规则。具体有：GPL（自由软件），BSD，MIT，Public Domain（公共域），Distributable（贡献），commercial（商业），Share（共享）等，一般的开发都写GPL。
Group：
软件包所属类别，具体类别有：
Amusements/Games （娱乐/游戏）
Amusements/Graphics（娱乐/图形）
Applications/Archiving （应用/文档）
Applications/Communications（应用/通讯）
..........
Source：
源程序软件包的名字。如 stardict-2.0.tar.gz。

（1）%description 段：
软件包详细说明，可写在多个行上。

（2）%prep段

这个段是预处理段，通常用来执行一些解开源程序包的命令，为下一步的编译安装作准备。%prep和下面的%build，%install段一样，除了可以执行RPM所定义的宏命令（以%开头）以外，还可以执行SHELL命令，命令可以有很多行，如我们常写的tar解包命令。

（3）%build段

本段是建立段，所要执行的命令为生成软件包服务，如make 命令。

（4）%install段

本段是安装段，其中的命令在安装软件包时将执行，如make install命令。

（5）%files段

本段是文件段，用于定义软件包所包含的文件，分为三类--说明文档（doc），配置文件（config）及执行程序，还可定义文件存取权限，拥有者及组别。

（6）%changelog段

本段是修改日志段。你可以将软件的每次修改记录到这里，保存到发布的软件包中，以便查询之用。每一个修改日志都有这样一种格式：第一行是：* 星期月日年修改人电子信箱。其中：星期、月份均用英文形式的前3个字母，用中文会报错。接下来的行写的是修改了什么地方，可写多行。一般以减号开始，便于后续的查阅。

打包
如果想发布rpm格式的源码包或者是二进制包，就要使用rpmbuild工具（rpm最新打包工具）。如果我们已经根据本地源码包的成功编译安装而写了 spec文件（该文件要以.spec结束），
那我们就可以建立一个打包环境，也就是目录树的建立，一般是在/usr/src/redhat/目录下建立5个目录。它门分别是BUILD、SOURCE、SPEC、SRPM、RPM。其中BUILD目录用来存放打包过程中的源文件，SOURCE用来存放打包是要用到的源文件和patch，SPEC用来存放spec文件，SRPM、RPM分别存放打包生成的rpm格式的源文件和二进制文件。当然我们可以根据需要来选用不同的参数打包文件，笔者总结如下3条。

1）只生成二进制格式的rpm包
rpmbuild -bb xxx.spec
用此命令生成软件包，执行后屏幕将显示如下信息：（每行开头为行号）

1 Executing： %prep
2 + umask 022
3 + cd /usr/src/dist/BUILD
4 + exit 0
5 Executing： %build
6 + umask 022
7 + cd /usr/src/dist/BUILD

生成的文件会在刚才建立的RPM目录下存在。

2）只生成src格式的rpm包

rpmbuild -bs xxx.spec

生成的文件会在刚才建立的SRPM目录下存在。

3）只需要生成完整的源文件

rpmbuild -bp xxx.spec

源文件存在目录BUILD下。

读者朋友可能对这个命令不太明白，这个命令的作用就是把tar包解开然后把所有的补丁文件合并而生成一个完整的具最新功能的源文件。

4）完全打包

rpmbuild -ba xxx.spec

产生以上3个过程分别生成的包。存放在相应的目录下。

软件包制作完成后可用rpm命令查询，看看效果。如果不满意的话可以再次修改软件包描述文件，重新运行以上命令产生新的RPM软件包。

典型spec文件分析
通过第一部分的介绍，我们对软件包的管理以及spec文件的一些细节应该掌握的差不多了，接下来通过分析kaffeine.spec（kaffeine是linux平台下的媒体播放器）文件来让读者朋友实践一回spec文件的规范和书写。

Kaffeine.spec文件内容如下：

%define debug_package %{nil}
Name: kaffeine
Version: 0.4.3
Release: 25
Summary: A xine-based Media Player for KDE
Group: Applications/Multimedia
License: GPL
URL: http://kaffeine.sourceforge.net/
Source0: kaffeine-0.4.3.tar.bz2
Source1: logo.png
Source2: icon.tgz
Source3: kaffeine.desktop
Source4: codecs.tgz
Patch: kaffeine-0.4.3-fix-hide-crash.patch
Patch1:kaffeine-0.4.3-without-wizard.patch
BuildRoot: /var/tmp/kaffeine-root
%description
Kaffeine is a xine based media player for KDE3. It plays back CDs,
DVDs, and VCDs. It also decodes multimedia files like AVI, MOV, WMV,
and MP3 from local disk drives, and displays multimedia streamed over

以上这部分就是我们第一部分所说的文件头。这一部分主要包括软件包的名称、版本、源代码和patch等信息，通过这些关键字我们可以一目了然。查看以上内容，我们会全面了解该软件包。

接下来的这一个段就是核心部分，涉及到解包、补丁、编译、安装的过程。

%prep
%setup -q
%patch -p1
%patch1 -p1
%Build
make -f admin/Makefile.common cvs
./configure --prefix=/usr
make
#for mo files
pushd po
rm *.gmo
make
popd
%install
mkdir -p $RPM_BUILD_ROOT
make install DESTDIR=$RPM_BUILD_ROOT
mkdir -p $RPM_BUILD_ROOT/usr/share/services
cp $RPM_BUILD_ROOT/usr/share/apps/kaffeine/mms.protocol $RPM_BUILD_ROOT/usr/share/services
cp $RPM_BUILD_ROOT/usr/share/apps/kaffeine/rtsp.protocol $RPM_BUILD_ROOT/usr/share/services
#mkdir -p $RPM_BUILD_ROOT/usr/lib/firefox/plugins
#cp $RPM_BUILD_ROOT/usr/lib/kaffeineplugin/kaffeineplugin.so
$RPM_BUILD_ROOT/usr/lib/firefox/plugins
cp %{SOURCE1} $RPM_BUILD_ROOT/usr/share/apps/kaffeine
rm -rf $RPM_BUILD_ROOT/usr/share/icons/hicolor/*/apps/kaffeine.png
rm -rf $RPM_BUILD_ROOT/usr/share/icons/hicolor/*/apps/kaffeine-pause.png
rm -rf $RPM_BUILD_ROOT/usr/share/icons/hicolor/*/apps/kaffeine-play.png
rm -rf $RPM_BUILD_ROOT/usr/share/icons/hicolor/*/apps/kaffeine-record.png
mkdir -p $RPM_BUILD_ROOT/usr/share/icons/crystalsvg
tar zxvf %{SOURCE2} -C $RPM_BUILD_ROOT/usr/share/icons/crystalsvg
mkdir -p $RPM_BUILD_ROOT/usr/share/applnk/App/Multimedia
cp -r %{SOURCE3} $RPM_BUILD_ROOT/usr/share/applnk/App/Multimedia
mkdir -p $RPM_BUILD_ROOT/usr/lib/win32
tar zxvf %{SOURCE4} -C $RPM_BUILD_ROOT/usr/lib/win32
%clean
rm -rf $RPM_BUILD_ROOT
%post
ln -s /dev/cdrom /dev/dvd
ln -s /dev/cdrom /dev/rdvd
%files
%defattr(-,root,root)
/usr

这部分内容与所要打的包有关系，我们要根据具体情况来写出编译过程。这部分内容是最复杂的内容，当然，我们也可以看出，这样的写法其实就是在写一种规范化的脚本，说到脚本，读者朋友门就应该领会到这部分内容的灵活性了。

%changelog
* Fri Jul 1 2005 AiLin Yang -0.4.3-25
- modified the fullscreen bottom control panel
.....

这部分内容可以说是spec文件的最后内容了，它对团队软件开发以及后续的软件维护至关重要，它相当于一个日志，记录了所有的基于该软件包的修改、更新信息。

小结
要想制作一个RPM格式的软件包必须编写软件包描述文件。其标准命名格式为:软件名-版本号-释出号.spec，这个文件详细描述了有关该软件包的诸多信息,如软件名,版本,类别,说明摘要,创建时要执行什么指令,安装时要执行什么操作,以及软件包所要包含的文件等等。有了这个文件RPM就可以制作出相应的rpm软件包。

原文作者：
杨爱林，Linux 研发工程师，通过 alyang@redflag-linux.com 可以跟他联系。

常识积累

2008-12-07T15:17:00.001+08:00

1. 关于32bit和64bit CPU的一些知识

通常将CPU称为32位CPU或64位CPU等。个人电脑经常使用的英特尔奔4、赛扬CPU，以及AMD的Athlon XP都是32位CPU。顾名思义，Athlon 64是以64位为单位完成一次计算的CPU。大体上来说，64位CPU能够一次性处理32位CPU分2次完成的计算，因此有望提高处理性能。
对于64位CPU，可寻址内存也将增加。普通的32位CPU，软件可寻址内存最大为4GB（约40亿字节），而64位CPU理论上最大可使用16EB（exabyte，16×10亿×10亿字节）。而Athlon 64的可寻址内存则小于16EB，为1TB（约1000×10亿字节）。

2. Ubuntu 8.10的一个好玩的，类似mac的dock

修改/etc/apt/sources.list

deb http://repository.cairo-dock.org/ubuntu intrepid cairo-dock
sudo apt-get update
sudo apt-get install cairo-dock cairo-dock-plug-ins

系统工具 Cario-dock 打开效果看看，帅不？

3.因为系统而要用Zend optimizer,我装的是v3.3，安装过程一切顺利，重启apache后发现并没有加载Zend optimizer模块，在apache的error_log里也没有发现记录，执行php -v命令有以下输出：

Failed loading /usr/local/Zend/lib/Optimizer-3.3.0/php-5.1.x/ZendOptimizer.so: /usr/local/Zend/lib/Optimizer-3.3.0/php-5.1.x/ZendOptimizer.so: cannot restore segment prot after reloc: Permission denied

上网查找原因，说是selinux的原因，服务器确实开着selinux的，更改selinux的配置文件将其设为disable，可我不想重启服务器，有以下解决办法：

执行命令：setenforce 0

就可以不重启关闭selinux了

Apache+mod_cband限速

2008-12-03T16:01:00.000+08:00

http://cband.linux.pl/ 官方被 HX 了，看不到

下载
wget http://www.sfr-fresh.com/unix/privat/mod-cband-0.9.7.5.tgz

安装
./configure --with-apxs=/whereis apxs
make
make install

然后就加载一下
具体用法
cat INSTALL

Mail服务器RBL反垃圾邮件

2008-12-03T12:04:00.000+08:00

最近邮件服务器经常队列中堆满垃圾邮件。

添加了一个RBL,希望能好一点。
smtpd_client_restrictions = reject_rbl_client cblless.anti-spam.org.cn, reject_rbl_client dnsbl.sorbs.net

maps_rbl_domains = bl.spamcop.net
smtpd_recipient_restrictions = ....
reject_maps_rbl,permit

参考链接：
http://www.postfix.org/uce.html

http://anti-spam.org.cn

http://jimsun.linxnet.com/misc/postfix-anti-UCE.txt

http://www.us.sorbs.net/

收工吃饭。

Probing PCI hardware (bus 00)

2008-12-02T09:12:00.001+08:00

Linux安装时停止在Probing PCI hardware (bus 00)错误解决办法

环境：
　　主板是英特尔G35的芯片组。两G条子。硬盘：SATA接口。

　　操作系统 CentOS4.X

　　故障：
　　Linux安装时提示 Probing PCI hardware (bus 00)

　　原因：
　　与硬盘的接口及PCI接口有关。

　　解决办法：
　　启动到LINUX界面下按F3，后输入linux pci=nommconf 后回车即可。安装完后，重启时还需要输入。

安装完之后编辑 /etc/grub.conf 将pci=nommconf 附加到内核后面，在同一行上。如下所示：

kernel /boot/vmlinuz-2.6.9-78.0.5.plus.c4smp ro root=LABEL=/ pci=nommconf

关于CentOS定制的一些问题

2008-11-28T09:17:00.000+08:00

因为一些系统上的需求，所以想定制一套系统。

系统是CentOS4.6的，想把一些内核什么的升级一下。
CentOS4.6里面还有hdlist，可是我的目系统是CentOS5.1的
没有genhdlist，一般它在anaconda-runtime里面。

最后还是用CentOS4.6作为母系统，装上anaconda-runtime才搞定

主要步骤：
原版iso 在 /db/iso/centos4.6.iso
挂载点 /db/cd
制作目录设置为 /db/c4

mount -o loop /db/iso/centos4.6.iso /db/cd
cd /db/cd
tar -cf - . | ( cd /db/c4 ; tar -xvpf - )
cd c4 && umount /db/cd

cp updated***.rpm /db/c4/CentOS/RPMS/
cd /db/c4/

cp CentOS/base/comps.xml repodata/
createrepo -g repodata/comps.xml .

重新生成 hdlist
/usr/lib/anaconda-runtime/genhdlist

重新制作ISO
cd /db/c4
mkisofs -R -J -T -r -l -d -allow-multidot -allow-leading-dots -no-bak -o ../pmail-0.4-i386.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table .

PS: 1. genhdlist 需要加一些参数，生成hdlist最好检查一下
2. 制作好的ISO，用virtualbox/vmware安装测试后，再刻录成盘，减少失败的几率。

这件事陷入一个自己挖的坑，虽然学到了点东西，但是从实用和性价比上来说，是失败的。
本来这个系统不需要花费一天的时间来做这一套。犯了"重复发明轮子”的错误。以后需要注意做之前的定位。

飞信机器人在linux系统管理中的应用

2008-11-24T14:37:00.000+08:00

今天逛www.bsdlover.cn 看到一篇关于飞信机器人的文章

飞信机器人官方网站：
http://www.it-adv.net/

闲话少叙，开始飞信之旅。

OS: CentOS5 (x86_64)

1 下载
http://www.it-adv.net/index.php?action=downloads

wget http://www.it-adv.net/fetion/library32.rar
wget http://www.it-adv.net/fetion/download/fetion20080910048-linux.tar.gz

2 添加必须的库
解压 unrar e library32.rar /usr/lib/
ldconfig -v |grep ACE
应该有如下显示：
libACE.so.5.4.7 -> libACE.so.5.4.7
libACE_SSL.so.5.4.7 -> libACE_SSL.so.5.4.7

3 tar xvzf fetion20080910048-linux.tar.gz
mv install /usr/local/fetion
cd /usr/local/fetion ; ./fetion -u 手机号 -p 密码

安装完成

联合其他脚本
目标：我要检测磁盘情况，防止有些磁盘被占满。当然了，quota可以做到。
假设我没作quota

我写的脚本

/srv/check_disk.sh
#!/bin/bash

#
#
# Check the Harddisk usesage and warnings
# Author: xfsuper@gmail.com
# Date: 2008/11/5
#

# Warninglimit is 2G default
# lowlimit is 1G default
warninglimit=2000000
lowlimit=1000000

filesystems=`df -h | awk '{print $1}' |grep /dev`

for fs in $filesystems
do
size=`df -k $fs |grep $fs |awk '{ print $4; }'`

if [ $size -lt $lowlimit ]; then
size=$((size/(1024*1024)))
echo "URGENT: Low disk space for $fs in $HOSTNAME,Now it is $size G only" >/tmp/disk_check
echo "sms 158XXXX3553 URGENT: Low disk space for $fs in $HOSTNAME,Now it is $size G only" > /tmp/send_urg
echo "exit" >> /tmp/send_urg

####### send settings
mail -s "URGENT: Low disk space for $fs in $HOSTNAME,Now it is $size G only" -c xfsuper@gmail.com xfsuper@gmail.com.com < /tmp/disk_check
/usr/local/fetion/fetion -u 158XXXX3553 -b /tmp/send_urg -p XXXXX

break
fi
if [ $size -lt $warninglimit ]; then
size=$((size/(1024*1024)))
echo "Warning: Low disk space for $fs in $HOSTNAME,Now it is $size G only" > /tmp/disk_check_warn
echo "sms 158XXXX3553 Warning: Low disk space for $fs in $HOSTNAME,Now it is $size G only" > /tmp/send_warn
echo "exit" >> /tmp/send_warn

mail -s "Warning: Low disk space for $fs in $HOSTNAME,Now it is $size G only" -c xfsuper@gmail.com xfsuper@gmail.com.com < /tmp/disk_check_warn
/usr/local/fetion/fetion -u 158XXXX3553 -b /tmp/send_warn -p XXXXX
fi

done

Freenas Fire me !

2008-11-19T16:59:00.000+08:00

不喜欢freenas了，不知道怎么回事。
今天捣鼓了好一会儿都没搞定
以前有些用户直接存到/etc/passwd 里面
今天建了一些存到了/var/etc/passwd里面
很奇怪，并且不给我创建目录。还要自己手动创建
还出现密码错误的现象。。。。。。。

我放弃了。让它搞崩溃了

freebsd 7的ssh需要加上这两行才能登录。
PermitRootLogin yes
PasswordAuthentication yes
要不然就出错。。。。。。
普通的用户不能 su ，确实够安全！
真的是“鱼和熊掌，不可兼得”

Web服务器的优化（From Yahoo)

2008-11-15T11:32:00.000+08:00

昨天把Hypertable+KFS搞定了。

今天没什么事了，看看一些技术性文章
performance-research from yahoo.com

1. Reducing the number of HTTP requests has the biggest impact on reducing response time and is often the easiest performance improvement to make
很实话，呵呵，减少请求当然是首选，然后就是推出缓存问题了。
http://yuiblog.com/blog/2006/11/28/performance-research-part-1/

2. Keep in mind the empty cache user experience. It might be more prevalent than you think!
就是在做客户端缓存的时候，不要忘记没有缓存的用户。客户端缓存不要做得太狠
http://yuiblog.com/blog/2007/01/04/performance-research-part-2/

3.Eliminate unnecessary cookies;
Keep cookie sizes as low as possible to minimize the impact on the user response time;
Be mindful of setting cookies at the appropriate domain level so other sub-domains are not affected.
Set an Expires date appropriately. An earlier Expires date or none removes the cookie sooner, improving the user response time.
Cookies也是问题的时候可见服务器流量之大了，呵呵，yahoo技术上确实。
http://yuiblog.com/blog/2007/03/01/performance-research-part-3/

4. Our rule of thumb is to increase the number of parallel downloads by using at least two, but no more than four hostnames. Once again, this underscores the number one rule for improving response times: reduce the number of components in the page.
DNS寻址时间也算进去？佩服！增加
http://yuiblog.com/blog/2007/04/11/performance-research-part-4/

监控软件之zenoss

2008-11-14T13:34:00.000+08:00

Zenoss
Open Source Application, Systems & Network Monitoring
www.zenoss.com
应用在多机监控上不错，以前用ganglia/nagios
不过ganglia总得来说还是不错的。
细节还有待进一步研究。

OpenNMS
Open network management system
opennms.org

Apache的Alias

2008-11-14T09:26:00.002+08:00

昨天给朋友共享一个电影，没有QQ，MSN又太慢。
还是用我的Apache吧，因为我的电影在Windows的盘里，
挂载上之后做别名，就是403错误，看日志吧。
Alias /movie/ /media/disk/video/
'<'Directory "media/disk/video/" '>'
Options Indexes
Order allow,deny
Allow from all
'<'/Directory'>'
注:因为它害怕恶意代码，所以你要把单引号去掉

日志只是提示refused by server
应该是权限问题
edyliu@edyliu-laptop:~$ ll /media/disk/video/
总用量 11556160
drwx------ 3 edyliu root 32768 2008-11-14 09:18 .
drwx------ 16 edyliu root 32768 1970-01-01 08:00 ..
-rwx------ 1 edyliu root 394587728 2007-10-17 03:07 01.rmvb

果然是直接把 apache的用户改了
User edyliu
Group edyliu

$sudo service httpd graceful

访问OK!
记住：manual
因为我的电影是中文名，所以直接indexes出现乱码问题，
所以在httpd-autoindex.conf里面修改
IndexOptions Charset=UTF-8

冬日的萧条真的来了吗？

2008-11-05T15:44:00.000+08:00

一个个离去，个中滋味，很难过。

记得看toplee的日志，看这冬天，感觉也很不爽。
中午还讨论周末一起去篮球，这个约定也许要无限期推延了。

朋友不错，工作上的东西，真的很无奈。
一路走好！

linux 技巧：使用 screen 管理你的远程会话

2008-11-05T13:11:00.001+08:00

http://www.ibm.com/developerworks/cn/linux/l-cn-screen/

screen + 命令

C-a ? 显示所有键绑定信息
C-a w 显示所有窗口列表
C-a C-a 切换到之前显示的窗口
C-a c 创建一个新的运行shell的窗口并切换到该窗口
C-a n 切换到下一个窗口
C-a p 切换到前一个窗口(与C-a n相对)
C-a 0..9 切换到窗口0..9
C-a a 发送 C-a到当前窗口
C-a d 暂时断开screen会话
C-a k 杀掉当前窗口
C-a [ 进入拷贝/回滚模式

Lazy Linux: 11 secrets for lazy cluster admins
http://www.ibm.com/developerworks/linux/library/l-11sysadtips/index.html

The secrets are

Don't reinvent the wheel.
Use open source.
Automate everything.
Design for scale - plan to be lazy from the start.
Design for hardware manageability.
Use good cluster management software - don't dig wells with teaspoons.
Use open source monitoring solutions.
Control your users with a queuing system.
Verify you get what you pay for - benchmark it!
Manage cluster communication.
Look for ways to become lazier.

linux/freebsd检查硬盘坏道

2008-11-04T15:54:00.000+08:00

linux 下用 badblock,freebsd 利用硬盘的S.M.A.R.T功能来做.

badblocks
功能说明：检查磁盘装置中损坏的区块。
语法：badblocks [-svw][-b ][-o ][磁盘装置][磁盘区块数][启始区块]
补充说明：执行指令时须指定所要检查的磁盘装置，及此装置的磁盘区块数。
参数：
-b 指定磁盘的区块大小，单位为字节。
-o 将检查的结果写入指定的输出文件。
-s 在检查时显示进度。
-v 执行时显示详细的信息。
-w 在检查时，执行写入测试。
[磁盘装置] 指定要检查的磁盘装置。
[磁盘区块数] 指定磁盘装置的区块总数。
[启始区块] 指定要从哪个区块开始检查。
badblocks 检测磁盘坏块
1)$badblocks -s //显示进度 -v //显示执行详细情况 /dev/sda1
2)读写方式检测未挂载的磁盘设备或分区
$badblocks -s //显示进度 -w //以写去检测 -v //显示执行详细情况 /dev/sda2

freebsd下的

cd /usr/ports/sysutils/smartmontools
make install
快速检查硬盘是否有问题
smartctl -a /dev/ad0
表面测试
smartctl -t long /dev/ad0
好像还有一个badtrk工具

—————————————————————-

以下是别处copy来的

一、缺陷的分类
如果经检测发现某个硬盘不能完全正常工作，则称这个硬盘是“有缺陷的硬盘”（Defect Hard Disk）。
根据维修经验，笔者将硬盘的缺陷分为六大类
①坏扇区（Bad sector），也称缺陷扇区（Defect sector）
②磁道伺服缺陷（Track Servo defect）?
③磁头组件缺陷（Heads assembly defect）
④系统信息错乱（Service information destruction）
⑤电子线路缺陷（The board of electronics defect）
⑥综合性能缺陷（Complex reliability defect）
1.坏扇区（也称缺陷扇区）
指不能被正常访问或不能被正确读写的扇区。一般表现为：高级格式化后发现有“坏簇（Bad Clusters）；用SCANDISK等工具检查发现有“B”标记；或用某些检测工具发现有“扇区错误提示”等。
一般每个扇区可以记录512字节的数据，如果其中任何一个字节不正常，该扇区就属于缺陷扇区。每个扇区除了记录512字节的数据外，另外还记录有一些信息：标志信息、校验码、地址信息等，其中任何一部分信息不正常都导致该扇区出现缺陷。
多数专业检测软件在检测过程中发现缺陷时，都有类似的错误信息提示，常见的扇区缺陷主要有几种情况：
① 校验错误（ECC uncorrectable errors，又称ECC错误）。系统每次在往扇区中写数据的同时，都根据这些数据经过一定的算法运算生成一个校验码（ECC=Error Correction Code），并将这个校验码记录在该扇区的信息区内。以后从这个扇区读取数据时，都会同时读取其校检码，并对数据重新运算以检查结果是否与校检码一致。如果一致，则认为这个扇区正常，存放的数据正确有效；如果不一致，则认为该扇区出错，这就是校验错误。这是硬盘最主要的缺陷类型。导致这种缺陷的原因主要有：磁盘表面磁介质损伤、硬盘写功能不正常、校验码的算法差异。
②IDNF错误（sector ID not found），即扇区标志出错，造成系统在需要读写时找不到相应的扇区。造成这个错误的原因可能是系统参数错乱，导致内部地址转换错乱，系统找不到指定扇区；也有可能是某个扇区记录的标志信息出错导致系统无法正确辨别扇区。
③AMNF错误（Address Mark Not Found），即地址信息出错。一般是由于某个扇区记录的地址信息出错，系统在对它访问时发现其地址信息与系统编排的信息不一致。
④坏块标记错误（Bad block mark）。某些软件或病毒程序可以在部分扇区强行写上坏块标记，让系统不使用这些扇区。这种情况严格来说不一定是硬盘本身的缺陷，但想清除这些坏块标记却不容易。
2.磁道伺服缺陷
现在的硬盘大多采用嵌入式伺服，硬盘中每个正常的物理磁道都嵌入有一段或几段信息作为伺服信息，以便磁头在寻道时能准确定位及辨别正确编号的物理磁道。如果某个物理磁道的伺服信息受损，该物理磁道就可能无法被访问。这就是“磁道伺服缺陷”。一般表现为，分区过程非正常中断；格式化过程无法完成；用检测工具检测时，中途退出或死机，等等。
3.磁头组件缺陷
指硬盘中磁头组件的某部分不正常，造成部分或全部物理磁头无法正常读写的情况。包括磁头磨损、磁头接触面脏、磁头摆臂变形、音圈受损、磁铁移位等。一般表现为通电后，磁头动作发出的声音明显不正常，硬盘无法被系统BIOS检测到；无法分区格式化；格式化后发现从前到后都分布有大量的坏簇，等等。
4.系统信息错乱
每个硬盘内部都有一个系统保留区（service area），里面分成若干模块保存有许多参数和程序。硬盘在通电自检时，要调用其中大部分程序和参数。如果能读出那些程序和参数模块，而且校验正常的话，硬盘就进入准备状态。如果某些模块读不出或校验不正常，则该硬盘就无法进入准备状态。一般表现为，PC系统的BIOS无法检测到该硬盘或检测到该硬盘却无法对它进行读写操作。如某些系列硬盘的常见问题：美钻二代系列硬盘通电后，磁头响一声，马达停转；Fujitsu MPG系列在通电后，磁头正常寻道，但 BIOS却检测不到；火球系列，系统能正常认出型号，却不能分区格式化；Western Digital的EB、BB系列，能被系统检测到，却不能分区格式化，等等。
5.电子线路缺陷
指硬盘的电子线路板中部分线路断路或短路，某些电气元件或IC芯片损坏等。有部分可以通过观察线路板发现缺陷所在，有些则要通过仪器测量后才能确认缺陷部位。一般表现为硬盘在通电后不能正常起转，或者起转后磁头寻道不正常，等等。
6.综合性能缺陷
有些硬盘在使用过程中部分芯片特性改变；或者有些硬盘受震动后物理结构产生微小变化（如马达主轴受损）；或者有些硬盘在设计上存在缺陷……最终导致硬盘稳定性差，或部分性能达不到标准要求。一般表现为，工作时噪音明显增大；读写速度明显太慢；同一系列的硬盘大量出现类似故障；某种故障时有时无等等。
二、厂家处理缺陷的方式
用户在购买硬盘时，一般都通过各种工具检测硬盘没有缺陷后才会购买。而且，在质保期内可以找销售商将硬盘退回厂家修理。那么，厂家如何保证新硬盘不会被检测到缺陷呢？返修的硬盘又如何处理缺陷呢？首先，让我们来认识硬盘工厂的一些基本处理流程：
1.在生产线上装配硬盘的硬件部分，用特别设备往盘片写入伺服信号（Servo write）。
2.将硬盘的系统保留区（service area）格式化，并向系统保留区写入程序模块和参数模块。系统保留区一般位于硬盘0物理面的最前面几十个物理磁道。写入的程序模块一般用于硬盘内部管理，如低级格式化程序、加密解密程序、自监控程序、自动修复程序等等。写入的参数多达近百项：如型号、系列号、容量、口令、生产厂家与生产日期、配件类型、区域分配表、缺陷表、出错记录、使用时间记录、S.M.A.R.T表等等，数据量从几百KB到几MB不等。有时参数一经写入就不再改变，如型号、系列号、生产时间等；而有些参数则可以在使用过程中由内部管理程序自动修改，如出错记录、使用时间记录、S.M.A.R.T记录等。也有些专业的维修人员可以借助专业的工具软件，随意读取、修改写入硬盘中的程序模块和参数模块。
3.将所使用的盘片表面按物理地址全面扫描，检查出所有的缺陷磁道和缺陷扇区，并将这些缺陷磁道和缺陷扇区按实际物理地址记录在永久缺陷列表（P- list：Permanent defect list）中。这个扫描过程非常严格，能把不稳定不可*的磁道和扇区也检查出来，视同缺陷一并处理。现在的硬盘密度极高，盘片生产过程再精密也很难完全避免缺陷磁道或缺陷扇区。一般新硬盘的P-list中都有少则数十，多则上万个缺陷记录。P-list是保留在系统保留区中，一般用户是无法查看或修改的。有些专业的维修人员借助专业的工具软件，可以查看或修改大部分硬盘中的P-list。
4.系统调用内部低级格式化程序，根据相应的内部参数进行内部低级格式化。在内部低级格式化过程中，对所有的磁道和扇区进行编号、信息重写、清零等工作。在编号时，采用跳过（skipped）的方法忽略掉记录在P-list中的缺陷磁道和缺陷扇区，保证以后用户不会也不能使用到那些缺陷磁道和缺陷扇区。因此，新硬盘在出售时是无法被检测到缺陷的。如果是返修的硬盘，一般就在厂家特定的维修部门进行检测维修。
小知识：什么是硬盘的磁道和扇区？磁道是磁盘一个面上的单个数据存储圆圈。如果将磁道作为一个存储单元，从数据管理效率来看实在是太低了，因此，磁道被分成若干编上号的区域，称之为扇区。这些扇区代表了磁道的分段（如图）。在PC系统中，通过标准格式化的程序产生的扇区容量都为512字节。这里大家需注意的是“扇区”与“簇”的关系，“簇” 是操作系统在读或写一个文件时能处理的最小磁盘单元，一个簇等于一个或多个扇区。
三、硬盘缺陷的处理

如果不在硬盘工厂中，对普通用户或维修人员来说，又如何处理硬盘的缺陷呢？前面我们把硬盘的缺陷分为六大类，不同类型的缺陷用不同的处理方法。
1.对于综合性能缺陷，一般涉及到稳定性问题，用户随时有丢失数据的危险，可以说是“用之担惊，弃之可惜”。维修人员很难从根本上解决问题，建议用户还是趁早更换硬盘。
2.对于磁头组件缺陷，解决办法是更换磁头组件，这对设备及环境要求较高，维修成本也很高。除非是要求恢复其中的数据，否则不值得进行修复。有条件的维修公司可以在百级净化室中更换硬盘的磁头组件，对数据进行拯救。
3.对于线路缺陷，一般要求维修人员有电子线路基础，要有测试线路的经验和焊接芯片的设备，当然还要有必需的配件以备更换。目前许多专业维修硬盘的公司都有条件解决这类缺陷。对普通用户而言，最简单的判别和解决办法是找一个相同的正常线路板换上试试。
4.对于系统信息错乱，需要有专业的工具软件才能解决。首先要找个与待修硬盘参数完全相同的正常硬盘，读出其内部所有模块并保存下来；检查待修硬盘的系统结构，查到出错的模块，并将正常模块的参数重新写入。笔者用这个方法成功地修复了数以千计有这种缺陷类型的硬盘，而且一般不会破坏原有数据。要想写某系列硬盘的系统信息，相应的工具软件必须有严格针对性；该硬盘的CPU专用指令集；该硬盘的Firmware结构；内部管理程序和参数模块结构。一般只有硬盘厂家才能编写这样的专业工具软件，而且视为绝密技术，不向外界提供。但也有一些专业的硬盘研究所研究开发类似的专业工具软件，一般要价很高而且很难买到。
5.对于伺服缺陷，也要借助于专业工具。相应的专业工具可以通过重写来纠正伺服信息，解决部分磁道伺服缺陷。如果有部分无法纠正，则要对盘片进行物理磁道扫描找出有伺服缺陷的磁道，添加到P-list（或另外的专门磁道缺陷列表）中。然后，运行硬盘内部的低级格式化程序。这段程序能自动根据需要调用相关的参数模块，自动完成硬盘的低格过程，不需要PC系统的干预。
坏扇区是最常见的缺陷类型，下面笔者着重论述。
四、坏扇区的修复原理
按“三包”规定，如果硬盘在质保期内出现缺陷，商家应该为用户更换或修理。现在大容量的硬盘出现一个坏扇区的概率实在很大，如果全部送修的话，硬盘商家就要为售后服务忙碌不已了。很多硬盘商家都说，硬盘出现少量坏扇区往往是病毒作怪或某些软件造成的，不是真正的坏扇区，只要运行硬盘厂家提供的某些软件，就可以纠正了。到底是怎么回事呢？从前面对坏扇区的说明来看，坏扇区有多种可能的原因，修复的方法也有几种：
1.通过重写校验码、标志信息等可以纠正一部分坏扇区。现在硬盘厂家都公开提供有一些基本的硬盘维护工具，如各种版本的DM、POWERMAX、 DLGDIAG等，其中都包括有这样的功能项：Zero fill（零填充）或Lowlevel format（低级格式化）。进行这两项功能都会对硬盘的数据进行清零，并重写每个扇区的校验码和标志信息。如果不是磁盘表面介质损伤的话，大部分的坏扇区可以纠正为正常状态。这就是常听说的：“逻辑坏扇区可以修复”的道理。
2.调用自动修复机制替换坏扇区。为了减少硬盘返修的概率，硬盘厂商在硬盘内部设计了一个自动修复机制?Automatic Reallcation或Automatic Reassign?。现在生产的硬盘都有这样的功能：在对硬盘的读写过程中，如果发现一个坏扇区，则由内部管理程序自动分配一个备用扇区来替换该扇区，并将该扇区物理位置及其替换情况记录在G-list（增长缺陷表，Grown defects list?中。这样一来，少量的坏扇区有可能在使用过程中被自动替换掉了，对用户的使用没有太大的影响。也有一些硬盘自动修复机制的激发条件要严格一些，需要运行某些软件来检测判断坏扇区，并发出相应指令激发自动修复功能。比如常用的Lformat（低格）?DM中的Zero fill，Norton中的Wipeinfo和校正工具，西数工具包中的wddiag，IBM的DFT中的Erase，还有一些半专业工具如： HDDspeed、MHDD、HDDL、HDDutility等（大家可以上网搜索下载）。这些工具之所以能在运行过后消除了一些坏扇区，很重要的原因就是这些工具可以在检测到坏扇区时激发自动修复机制。如果读者能查看G-list就知道，这些“修复工具”运行前后，G-list记录有可能增加一定数量。如：用HDDspeed可以查看所有Quantum Fireball系列的P-list和G-list；MHDD可以查看IBM和FUJITSU的P-list和G-list。
当然，G- list的记录不会无限制，所有硬盘的G-list都会限定在一定数量范围内。如火球系列限度是500条，美钻二代的限度是636条，西数BB的限度是 508条，等等。超过限度，自动修复机制就不能再起作用。这就是为何少量的坏扇区可以通过上述工具修复，而坏扇区多了不能通过这些工具修复。
3.用专业软件将缺陷扇区记录在P-list中，并进行内部低级格式化。用户在使用硬盘时，是不能按物理地址模式来访问硬盘的。而是按逻辑地址模式来访问。硬盘在通电自检时，系统会从系统保留区读取一些特定参数（与内部低级格式化时调用的参数有密切关系）存在缓冲区里，用作物理地址与逻辑地址之间转换的依据。有些专业软件可以将检测到的坏扇区的逻辑地址转换为对应的物理地址，直接记录在P-list中，然后调用内部低级格式化程序进行低级格式化。这样可以不受G-list的限制，能修复大量的坏扇区，达到厂家修复的效果。
五、关于“坏道”的一点补充
“坏道（Bad track）”这个概念源于十多年前小容量硬盘（如ST506接口、100MB以下）。当时的硬盘内部没有什么系统保留区，也就没有P-list或G- list。出厂前，厂家就扫描硬盘中存在坏扇区的磁道，并将其位置记录在一张小表格中，贴在硬盘外壳上，注明“Bad track list”，即常说的“坏道表”。而“坏道表”上就列出某磁头某柱面的磁道是坏磁道，这就是我们常听人说的“坏道”。当时所有的硬盘在第一次使用前都要求做低级格式化（Low level format，简称“低格”），在使用过程中也可以根据需要做低级格式化。在对这个硬盘进行低级格式化前（如用ADM、低版本DM、早期主板中自带的低格工具等），要将坏道表中记录都填入，或用工具自动扫描所有坏道，然后才进行低级格式化过程。低格过程中，低格程序对所有磁道按一定的规律进行编号，同时将前面记录或扫描到的坏道排除在外，即“跳过（Skipped）”那些位置，对用户来说可以算是“修好”了“坏道”。而如果哪个用户轻易对硬盘进行低格，却没有登记坏道，那么低格会令以前曾“跳过”的坏道一个个又重新显现出来，这就是为什么当时人们常说低格会令硬盘增加坏道的原因。
那么，现在笔者为什么不用“坏道”概念而用“缺陷”概念呢？以前的老硬盘，通过低格来修复，只要某磁道中出现一个坏扇区，该磁道就算“坏磁道（Bad Track）”，修复时就整个磁道所有扇区一起“跳过（skipped）”。所以，坏磁道和坏扇区没有区别开来，一起被称为“坏道”也还算贴切。而现在的硬盘，每个磁道划分为数百上千个扇区，不能因为有一个坏扇区就丢掉整个磁道。而且有些硬盘出厂前P-list就记录数千个坏扇区，如果丢掉数千个磁道（意味道要丢掉数GB的空间）就太浪费了。而现在的硬盘不同的缺陷有不同的表现，不同的原因，修复方法也各不相同。如果继续用“坏磁道”或“坏道”来概括多种缺陷，很明显词不达意

Nano基础指南(from CU)

2008-11-04T10:33:00.000+08:00

1. Nano基础
目的
这是篇nano简明使用指南，帮助你快速了解nano的基本用法。如想获取更多的帮助信息，请参阅：
http://www.nano-editor.org
打开文件与新建文件
使用nano打开或新建文件，只需键入：
代码 1.1: 打开或新建文件
# nano 文件名
Nano是一种单模式编辑器，你可以直接输入文字。如果你要编辑一个像/etc/fstab一样的配置文件，请使用-w参数，例如：
代码 1.2: 禁用自动换行
# nano -w /etc/fstab
警告: 这非常重要。如果在编辑配置文件时忘了加-w参数，可能会导致你的系统无法起动或产生别的异常。
保存和退出
如果你要保存所做的修改，按下Ctrl+O。想要退出，按下Ctrl+X。如果你退出前没有保存所做的修改，它会提示你是否要保存。如果不要，请按N，反之，则按Y。然后它会让你确认要保存的文件名，确认或修改后按Enter即可。
如果你没有修改好而不小心按了保存键，您可以在请求确认文件名时按Ctrl+C来取消。
剪切和粘贴
要剪切一整行，请用Ctrl+K（按住Ctrl不放，再按下K键）。光标所在的行便消失了。要粘贴它，只需把光标移动到您所要粘贴的位置，然后按 Ctrl+U即可。要移动多行，只需多按几次Ctrl+K把需要移动内容都剪切下来，然后按一次Ctrl+U就可以把刚剪切的内容全部粘贴上来。
如果你想使用更精确的剪切控制，则需要给文本做标记。移动光标到需要剪切文本的开头，按下Ctrl+6（或者Alt+A）。然后移动光标到待剪切文本的末尾：被做了标记的文本便会反白。要撤消文本标记，只需再按一次Ctrl+6。用Ctrl+K来剪切被标记的文本，用Ctrl+U来粘贴。
搜索特定文字
当你想搜索某特定文字时，只要想成"WhereIs"而不是"Search"，事情就简单了。只要按下Ctrl+W，键入你要搜索的字符串，再按Enter就可以了。想再次搜索相同的字符串，可以直接按Alt+W。
注意: 在nano帮助文档里，Ctrl-键被表示为一个脱字符（^），因此Ctrl+W被写成了^W，等等。Alt-键被表示为一个M（从"Meta"而来），因此Alt+W被写成了M-W。
更多选项
如果你有兴趣调整nano设置，一定去看看/etc/nanorc。
要了解更多的nano信息，请参阅：
http://www.nano-editor.org

from chinaunix.net

生成.htaccess的工具(Cool)

2008-11-03T17:52:00.000+08:00

可以自动生成.htaccess的工具，很Cool!
http://cooletips.de/htaccess/

自制版OS8.10发布(Ubuntu810)

2008-11-03T10:16:00.000+08:00

http://club.pojaa.com/thread-38280-1-1.html

mplayer/codec drvc.dll

2008-11-01T13:31:00.001+08:00

mplayer使用时出现下面错误

error：could not open required directshow codec drvc.dll

解决方法：

[root@localhost ~]# find /usr/lib -name drvc*
[root@localhost ~]# find /usr/lib -name drvc*
/usr/lib/codecs/drvc.so
[root@localhost ~]# ldd /usr/lib/codecs/drvc.so
linux-gate.so.1 => (0x00110000)
libstdc++.so.5 => not found
libc.so.6 => /lib/libc.so.6 (0x00162000)
/lib/ld-linux.so.2 (0x004ed000)

sudo apt-get install libstdc++5

Ubuntu8.10 速配指南(转自cu)

2008-10-28T16:40:00.000+08:00

从这里开始

请确保你的系统已联入互联网。如有困难请参考HOW-TO连接到互联网或到论坛寻求帮助。
打开终端。单击主菜单中的“应用程序 - 附件 - 终端”。
修改更新服务器列表。请在终端中执行下面的两条命令：
sudo cp /etc/apt/sources.list /etc/apt/sources.list_backup
sudo gedit /etc/apt/sources.list
注意:接下来在打开的文本编辑器中，把你看到的内容全部删掉，访问我们推荐的源页面。在那里里请选择一组对于你来说速度最快

的更新服务器列表。粘贴到你所看到的窗口中。

对电信/网通用户，推荐将欧洲官方源服务器粘贴到最后

deb http://archive.ubuntu.com/ubuntu/ Intrepid main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ Intrepid-security main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ Intrepid-updates main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ Intrepid-proposed main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ Intrepid-backports main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ Intrepid main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ Intrepid-security main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ Intrepid-updates main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ Intrepid-proposed main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ Intrepid-backports main restricted universe multiverse
推荐所有用户加入 ubuntu-cn 源（从以下两个中选择一个即可）*此处暂时用hardy*

deb http://archive.ubuntu.org.cn/ubuntu-cn/ hardy main restricted universe multiverse
deb http://ubuntu.cn99.com/ubuntu-cn/ hardy main restricted universe multiverse
4.更新软件包列表。执行下面的命令：
sudo apt-get update
5.安装系统更新
打开“系统->系统管理->更新管理器”，安装更新。完成后若系统提示重新启动，请重新启动系统。

语言支持对话框[编辑] 设置中文环境
重要：继续之前请确定本文前面的操作你都完成了
单击主菜单中的“系统(System) --> 系统管理(Administration) --> 语言支持(language support)”。
在“支持的语言”列表中找到“汉语（Chinese）”，在右端打上勾。同时将默认语言修改为“汉语（Chinese）”并勾选“启用复杂

字符输入支持（Enable support to enter complex characters）”，点击确定按钮。
Ubuntu 这时会下载并安装语言包。安装完毕之后，当你注销后重新登录，界面就变成中文的了。
如果你喜欢用 Adobe Reader 来阅读 pdf 文档，可在官网下载或者本地下载
设置文档查看器 Evince 的中文支持：
sudo apt-get install xpdf-chinese-simplified xpdf-chinese-traditional poppler-data
[编辑] 安装硬件驱动

硬件支持菜单如左图打开 “系统->系统管理->硬件驱动”。Ubuntu 自动开始查找可用驱动程序，选中你需要启用的硬件驱动程序（

如显卡驱动），Ubuntu将自动为你安装。完装完成后，请按系统提示重启操作系统。

[编辑] 设置 Firefox
安装Flash插件
sudo apt-get install adobe-flashplugin
另一种方法
wget http://ubuntu:ubuntuftp@ftp.ubuntu.org.cn/home/dbzhang800/wiki/install_flash_player_10_linux.deb
sudo dpkg -i install_flash_player_10_linux.deb
关于firefox的插件及其他设置，请参考Firefox常用扩展插件
[编辑] 设置QQ
在腾讯官方 http://im.qq.com/qq/linux/download.shtml 下载 deb 安装包后，双击即可安装
[编辑] 多媒体应用环境设置
推荐能连接国外网的用户加入Medibuntu源，输入命令

sudo wget http://www.medibuntu.org/sources.list.d/intrepid.list -O /etc/apt/sources.list.d/medibuntu.list
sudo apt-get update && sudo apt-get install medibuntu-keyring && sudo apt-get update
其他用户要确保已加入ubuntu-cn源

安装多媒体解码器，输入命令

Xine多媒体引擎解码器
sudo apt-get install libxine1-ffmpeg libxine1-all-plugins libxine1-plugins w32codecs gcc-3.3-base libstdc++5
Gstreamer多媒体引擎解码器
sudo apt-get install gstreamer0.10-ffmpeg gstreamer0.10-pitfdll gstreamer0.10-plugins-bad gstreamer0.10-plugins-bad-

multiverse gstreamer0.10-plugins-ugly gstreamer0.10-plugins-ugly-multiverse gstreamer0.10-esd
DVD影碟功能支持
sudo apt-get install libdvdnav4 libdvdread3 libdvdcss2
配置电影播放器

sudo apt-get remove totem-mozilla -y
sudo apt-get install smplayer smplayer-themes mozilla-mplayer
更多关于电影播放器 (Totem-xine) 的设置问题请参考Xine前端播放器设置问题
配置音乐播放器，输入命令

sudo apt-get install gstreamer0.10-fluendo-mpegdemux gstreamer0.10-gnonlin libflashsupport
你可能还喜欢音乐播放器 Audacious、xmms、bmp，视频播放器 MPlayer 和 RealPlayer
[编辑] 设置工具软件
安装词典软件

星际译王 (stardict) 是 Linux 下类似于金山词霸的辞典软件。

如需给 stardict 添加更多的词库或真人发音，请访问星际译王
准备基本编译工具，输入命令

sudo apt-get install build-essential autoconf automake1.9 cvs subversion
编译所需软件时使用的开发库请参考该软件的相关文档。可选设置中提供了几个最基础的开发库。

安装压缩工具

安装rar、7z、cab格式支持，输入命令
sudo apt-get install unrar p7zip-full cabextract

大功告成，现在我们的系统已经能很好的工作了。请注销重新进入桌面！

很好，对Ubuntu系统的基本设置，你已经完成。不过这些设置对于你来说远远不够，请参看热门设置条目继续对您的系统进行微调，

当然热门设置里的内容不是所有人必须要做的。请针对自己的情况有选择的操作。

推荐的源页面

**********************************************************************

Archive.ubuntu.com更新服务器（欧洲，此为官方源，电信网通用户使用)：

deb http://archive.ubuntu.com/ubuntu/ intrepid main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ intrepid-security main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ intrepid-updates main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ intrepid-proposed main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ intrepid-backports main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ intrepid main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ intrepid-security main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ intrepid-updates main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ intrepid-proposed main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ intrepid-backports main restricted universe multiverse

Ubuntu.cn99.com更新服务器（江苏省常州市电信，推荐电信用户使用）：

deb http://ubuntu.cn99.com/ubuntu/ intrepid main restricted universe multiverse
deb http://ubuntu.cn99.com/ubuntu/ intrepid-security main restricted universe multiverse
deb http://ubuntu.cn99.com/ubuntu/ intrepid-updates main restricted universe multiverse
deb http://ubuntu.cn99.com/ubuntu/ intrepid-proposed main restricted universe multiverse
deb http://ubuntu.cn99.com/ubuntu/ intrepid-backports main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ intrepid main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ intrepid-security main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ intrepid-updates main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ intrepid-proposed main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ intrepid-backports main restricted universe multiverse

Mirrors.shlug.org更新服务器（电信服务器，Ubuntu China Official Mirror, maintained by Shanghai Linux User Group）：

deb http://cn.archive.ubuntu.com/ubuntu intrepid main restricted universe multiverse
deb http://cn.archive.ubuntu.com/ubuntu intrepid-security main restricted universe multiverse
deb http://cn.archive.ubuntu.com/ubuntu intrepid-updates main restricted universe multiverse
deb http://cn.archive.ubuntu.com/ubuntu intrepid-backports main restricted universe multiverse
deb http://cn.archive.ubuntu.com/ubuntu intrepid-proposed main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu intrepid main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu intrepid-security main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu intrepid-updates main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu intrepid-backports main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu intrepid-proposed main restricted universe multiverse

Mirror.lupaworld.com更新服务器（浙江省杭州市双线服务器）：

deb http://mirror.lupaworld.com/ubuntu intrepid main restricted universe multiverse
deb http://mirror.lupaworld.com/ubuntu intrepid-security main restricted universe multiverse
deb http://mirror.lupaworld.com/ubuntu intrepid-updates main restricted universe multiverse
deb http://mirror.lupaworld.com/ubuntu intrepid-backports main restricted universe multiverse
deb http://mirror.lupaworld.com/ubuntu intrepid-proposed main restricted universe multiverse
deb-src http://mirror.lupaworld.com/ubuntu intrepid main restricted universe multiverse
deb-src http://mirror.lupaworld.com/ubuntu intrepid-security main restricted universe multiverse
deb-src http://mirror.lupaworld.com/ubuntu intrepid-updates main restricted universe multiverse
deb-src http://mirror.lupaworld.com/ubuntu intrepid-backports main restricted universe multiverse
deb-src http://mirror.lupaworld.com/ubuntu intrepid-proposed main restricted universe multiverse

厦门大学更新服务器（教育网服务器）：

deb ftp://ubuntu.realss.cn/ubuntu/ intrepid main restricted universe multiverse
deb ftp://ubuntu.realss.cn/ubuntu/ intrepid-backports restricted universe multiverse
deb ftp://ubuntu.realss.cn/ubuntu/ intrepid-proposed main restricted universe multiverse
deb ftp://ubuntu.realss.cn/ubuntu/ intrepid-security main restricted universe multiverse
deb ftp://ubuntu.realss.cn/ubuntu/ intrepid-updates main restricted universe multiverse
deb-src ftp://ubuntu.realss.cn/ubuntu/ intrepid main restricted universe multiverse
deb-src ftp://ubuntu.realss.cn/ubuntu/ intrepid-backports main restricted universe multiverse
deb-src ftp://ubuntu.realss.cn/ubuntu/ intrepid-proposed main restricted universe multiverse
deb-src ftp://ubuntu.realss.cn/ubuntu/ intrepid-security main restricted universe multiverse
deb-src ftp://ubuntu.realss.cn/ubuntu/ intrepid-updates main restricted universe multiverse

成都市电子科技大学更新服务器（教育网，推荐校园网和网通用户使用）：

deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid main multiverse restricted universe
deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-backports main multiverse restricted universe
deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-proposed main multiverse restricted universe
deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-security main multiverse restricted universe
deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-updates main multiverse restricted universe
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid main multiverse restricted universe
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-backports main multiverse restricted universe
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-proposed main multiverse restricted universe
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-security main multiverse restricted universe
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-updates main multiverse restricted universe

== 如果无法解析uestc.edu.cn域名，请使用以下地址 ==

deb http://ubuntu.dormforce.net/ubuntu/ intrepid main multiverse restricted universe
deb http://ubuntu.dormforce.net/ubuntu/ intrepid-backports main multiverse restricted universe
deb http://ubuntu.dormforce.net/ubuntu/ intrepid-proposed main multiverse restricted universe
deb http://ubuntu.dormforce.net/ubuntu/ intrepid-security main multiverse restricted universe
deb http://ubuntu.dormforce.net/ubuntu/ intrepid-updates main multiverse restricted universe
deb-src http://ubuntu.dormforce.net/ubuntu/ intrepid main multiverse restricted universe
deb-src http://ubuntu.dormforce.net/ubuntu/ intrepid-backports main multiverse restricted universe
deb-src http://ubuntu.dormforce.net/ubuntu/ intrepid-proposed main multiverse restricted universe
deb-src http://ubuntu.dormforce.net/ubuntu/ intrepid-security main multiverse restricted universe
deb-src http://ubuntu.dormforce.net/ubuntu/ intrepid-updates main multiverse restricted universe

上海市上海交通大学更新服务器（教育网，推荐校园网和网通用户使用）：

deb http://ftp.sjtu.edu.cn/ubuntu/ intrepid main multiverse restricted universe
deb http://ftp.sjtu.edu.cn/ubuntu/ intrepid-backports main multiverse restricted universe
deb http://ftp.sjtu.edu.cn/ubuntu/ intrepid-proposed main multiverse restricted universe
deb http://ftp.sjtu.edu.cn/ubuntu/ intrepid-security main multiverse restricted universe
deb http://ftp.sjtu.edu.cn/ubuntu/ intrepid-updates main multiverse restricted universe
deb-src http://ftp.sjtu.edu.cn/ubuntu/ intrepid main multiverse restricted universe
deb-src http://ftp.sjtu.edu.cn/ubuntu/ intrepid-backports main multiverse restricted universe
deb-src http://ftp.sjtu.edu.cn/ubuntu/ intrepid-proposed main multiverse restricted universe
deb-src http://ftp.sjtu.edu.cn/ubuntu/ intrepid-security main multiverse restricted universe
deb-src http://ftp.sjtu.edu.cn/ubuntu/ intrepid-updates main multiverse restricted universe

中国科学技术大学更新服务器（教育网，推荐校园网和网通用户使用）：

deb http://debian.ustc.edu.cn/ubuntu/ intrepid main multiverse restricted universe
deb http://debian.ustc.edu.cn/ubuntu/ intrepid-backports main multiverse restricted universe
deb http://debian.ustc.edu.cn/ubuntu/ intrepid-proposed main multiverse restricted universe
deb http://debian.ustc.edu.cn/ubuntu/ intrepid-security main multiverse restricted universe
deb http://debian.ustc.edu.cn/ubuntu/ intrepid-updates main multiverse restricted universe
deb-src http://debian.ustc.edu.cn/ubuntu/ intrepid main multiverse restricted universe
deb-src http://debian.ustc.edu.cn/ubuntu/ intrepid-backports main multiverse restricted universe
deb-src http://debian.ustc.edu.cn/ubuntu/ intrepid-proposed main multiverse restricted universe
deb-src http://debian.ustc.edu.cn/ubuntu/ intrepid-security main multiverse restricted universe
deb-src http://debian.ustc.edu.cn/ubuntu/ intrepid-updates main multiverse restricted universe

中国台湾台湾大学更新服务器（推荐网通用户使用，电信PING平均响应速度41MS。强烈推荐此源，比较完整，较少出现同步问题）：

deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid main restricted universe multiverse
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid main restricted universe multiverse
deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid-updates main restricted universe multiverse
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid-updates main restricted universe multiverse
deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid-backports main restricted universe multiverse
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid-backports main restricted universe multiverse
deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid-security main restricted universe multiverse
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid-security main restricted universe multiverse
deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid-proposed main multiverse restricted universe
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ intrepid-proposed main restricted universe multiverse
mirror.rootguide.org更新服务器（上海市电信）：

deb http://mirror.rootguide.org/ubuntu/ intrepid main restricted universe multiverse
deb-src http://mirror.rootguide.org/ubuntu/ intrepid main restricted universe multiverse
deb http://mirror.rootguide.org/ubuntu/ intrepid-updates main restricted universe multiverse
deb-src http://mirror.rootguide.org/ubuntu/ intrepid-updates main restricted universe multiverse
deb http://mirror.rootguide.org/ubuntu/ intrepid-backports main restricted universe multiverse
deb-src http://mirror.rootguide.org/ubuntu/ intrepid-backports main restricted universe multiverse
deb http://mirror.rootguide.org/ubuntu/ intrepid-security main restricted universe multiverse
deb-src http://mirror.rootguide.org/ubuntu/ intrepid-security main restricted universe multiverse
deb http://mirror.rootguide.org/ubuntu/ intrepid-proposed main multiverse restricted universe
deb-src http://mirror.rootguide.org/ubuntu/ intrepid-proposed main restricted universe multiverse

台湾的官方源速度也相当不错，有时甚至快于内地的：

deb http://tw.archive.ubuntu.com/ubuntu intrepid main restricted universe multiverse
deb http://tw.archive.ubuntu.com/ubuntu intrepid-security main restricted universe multiverse
deb http://tw.archive.ubuntu.com/ubuntu intrepid-updates main restricted universe multiverse
deb http://tw.archive.ubuntu.com/ubuntu intrepid-backports main restricted universe multiverse
deb http://tw.archive.ubuntu.com/ubuntu intrepid-proposed main restricted universe multiverse
deb-src http://tw.archive.ubuntu.com/ubuntu intrepid main restricted universe multiverse
deb-src http://tw.archive.ubuntu.com/ubuntu intrepid-security main restricted universe multiverse
deb-src http://tw.archive.ubuntu.com/ubuntu intrepid-updates main restricted universe multiverse
deb-src http://tw.archive.ubuntu.com/ubuntu intrepid-backports main restricted universe multiverse
deb-src http://tw.archive.ubuntu.com/ubuntu intrepid-proposed main restricted universe multiverse

转自 chinaunix
原文链接：http://blog.chinaunix.net/u2/82549/showart.php?id=1333440

恢复硬盘资料－实战

2008-10-25T11:04:00.000+08:00

昨天一同事，系统(win)突然死掉，原因不明。

去看了看，安全模式也不能进入。提示文件丢失。还原吧
结果还原了半天，没完成还原，又死。
再次启动，硬盘动一直亮，winpe也无法进入。
把硬盘线拔掉，winpe正常进入。故硬盘问题。

用Ubuntu Live CD进入，成功。叹，还是linux比较不错。
fdisk /dev/sdb
比较乱
Command (m for help): p
Disk /dev/sdb: 160.0 GB, 160041885696 bytes
255 heads, 63 sectors/track, 19457 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0xf78ff78f

Device Boot Start End Blocks Id System
/dev/sdb1 * 1 2611 20972826 c W95 FAT32 (LBA)
/dev/sdb2 2612 19456 135307462+ f W95 Ext'd (LBA)
/dev/sdb5 2612 7833 41945683+ 7 HPFS/NTFS
/dev/sdb6 14208 14232 200781 83 Linux
..............(此处省略N行)
dev/sdb57 7859 13107 42162561 7 HPFS/NTFS
/dev/sdb58 7834 7858 200781 83 Linux
/dev/sdb59 7859 13107 42162561 7 HPFS/NTFS
/dev/sdb60 7834 7858 200781 83 Linux

x 进入expert模式
按f fix partition order
w 保存 reboot

此时可以通过winpe进入看到2个分区，她原本有3个分区。而重要的资料在第三个分区
finaldata 很帅，恢复。。。。。
成功！

opensuse安家Dell 1310

2008-10-21T15:04:00.000+08:00

最近没什么事，蜘蛛基本上被干掉了，然后听了，看了win的一些事，咋说呢？
不让我们用，我们就不用贝。

Ubuntu升级内核把我的BSD干掉了。很晕
正好好久没用，算了直接删了吧，桌面方面感觉比较一般吧。
换换口味，搞了一套opensuse(11.0)，最新版的，
主要是内核和驱动问题，新版的可能解觉得好一点。

昨天晚上回去搞的，装上基本上不用汉化。不错的说
可是网卡驱动有问题，我的Dell 1310 网卡是8111/8168B，可是opensuse
用R8169来驱动，不行，就换贝。网上down了8168B的驱动
make 但是不能 install 晕，直接 cp 过去
depmod -a
rmmod r8169
modprobe r8168
网卡解决

显卡也要装呀，要不然可能一些桌面效果不能实现。
还是用nv官方的驱动
NVIDIA-Linux-x86-177.80-pkg1.run
sudo gdm-stop
一步步安装ok了

声卡不发声，还是以前的办法,修改一下sound
cat /etc/modprobe.d/sound
#options snd slots=snd-hda-intel
# u1Nb.01UYOr8aW80:82801H (ICH8 Family) HD Audio Controller
alias snd-card-0 snd-hda-intel
options snd-hda-intel index=0 model=dell

无线bcm4310
b43都不行，只能用ndiswrapper
找到windows的dell驱动，r174291/DRIVER_US
ndiswrapper -i bcmwl5.inf
然后设置网络。OK

Ubuntu下飞鸽的安装

2008-10-16T11:51:00.000+08:00

有点麻烦，不和f8下直接rpm一下就行了。只能自己编译

以Ubuntu8.0.4为例

1.编译环境

sudo apt-get install autoconf automake build-essential

2.安装一些开发库

sudo apt-get install libpanelappletmm-2.6-dev libgnomeui-dev libgtk2.0-dev

3.下载g2ipmsg

wget http://www.ipmsg.org/archive/g2ipmsg-0.9.5.tar.gz

4. 安装

./configure && make && sudo make install

然后应该在应用程序－>附件里找到了。

5. 一般需要重启系统，我用sudo g2ipmsg没问题，然后重启了一下X就行了

有些笔记本键盘锁定问题

2008-10-08T18:09:00.001+08:00

我装Ubuntu 8.0.4.1 不知道什么原因，开机有时会无法使用键盘。
重启就好了，但是在Win下就没问题。

最后找到一个方案，不知道可行不
在grub的kernel 后面追加上 i8042.nopnp=1 i8042.dumbkbd=1 参数
比如我的
title Ubuntu 8.04.1, kernel 2.6.27-rc6liu
root (hd0,6)
kernel /boot/vmlinuz-2.6.27-rc6liu root=UUID=745f0f17-3ce8-456d-9b6f-e8165d35778f ro quiet splash locale=zh_CN i8042.nopnp=1 i8042.dumbkbd=1
initrd /boot/initrd.img-2.6.27-rc6liu

PS:今天把抓取的问题解决了，可以消停一段时间了。呵呵

Introduction to Chromium

2008-10-07T17:36:00.000+08:00

Over the past few years, progress in consumer graphics card capabilities and desktop CPU performance, coupled with advances in high-performance networks, have enabled a new generation of supercomputer: the commodity graphics cluster. These new clusters, built from collections of off-the-shelf Pcs outfitted with consumer graphics cards, offer unprecedented power for the rendering and display of 3D graphics. However, the application programming interface to these systems was not designed for parallel clusters. Chromium provides a common parallel graphics programming interface to support such clusters. In addition, it allows most existing serial applications to run without modification, and enables creation of powerful new parallel graphics applications capable of fully exploiting the power of these clusters.

http://chromium.sourceforge.net

网站防抓取方案探讨

2008-09-30T15:06:00.000+08:00

最近经常被抓取，搞的大家很崩溃。
封了Ip接着换，很恶心的说。

http://www.ibm.com/developerworks/cn/linux/network/dif/index.html

参考上面工具，做了一下设置。

大体原理：分析 web服务器日志，统计一段时间的访问如果太大。。。。。
那就封贝。
64.55.144.50 美国 Allegiance Telecom Companies Worldwide 2.53 G字节2008年九月 29日 23:59

就像这种恶心的Ip，直接干掉！

Ruby & Rubygem

2008-09-28T17:38:00.000+08:00

因为要搞程序自动部署的东西，所以搞Ruby，不是我要学。呵呵

Ruby和Rubygem的性质，感觉就像Perl和Cpan那样，一些扩展的东西，可以通过Rubygem来装。但是效率和速度就不敢恭维了。基本上通过gem安装包比较爽。

http://www.capify.org/

Capistrano( 自动实施工具)

Great for automating tasks via SSH on remote servers, like software installation, application deployment, configuration management, ad hoc server monitoring, and more.
Ideal for system administrators, whether professional or incidental.
Easy to customize. Its configuration files use the Ruby programming language syntax, but you don't need to know Ruby to do most things with Capistrano.
Easy to extend. Capistrano is written in the Ruby programming language, and may be extended easily by writing additional Ruby modules.

http://www.capify.org/install 安装过程

下载 gem，不要用 gem install -y capistrano ,用了会累死人的。
直接下载gem，然后用 gem install -l filename.gem

先下载以下两个包，要不然cap的时候就会出错
wget http://rubyforge.rubyuser.de/gems/net-ssh-gateway-1.0.0.gem
wget http://rubyforge.rubyuser.de/gems/net-ssh-2.0.4.gem
wget http://rubyforge.org/frs/download.php/42110/capistrano-2.5.0.gem

sudo gem install -l net-ssh-gateway-1.0.0.gem net-ssh-2.0.4.gem capistrano-2.5.0.gem

/var/lib/gems/1.8/bin/cap -H

Q: 'require': no such file to load -- net/ssh/gateway (LoadError)
A: sudo gem install -l net-ssh-gateway-1.0.0.gem

Ubuntu下一些问题

2008-09-27T10:33:00.000+08:00

买了个USB2PS/2的转接线，昨天坏了。才用了几天呀。晕
因为Ubuntu下最近经常开机键盘不能输入，估计是转接线的问题。
中午去换线去。

vim语法高亮的设置

Ubuntu8.0.4.1默认带着vim tiny版
所以即使编辑了 ~/.vimrc 开启 syntax on，它会报错

apt-get install vim-full 就行了
因为要看perl的一些资料，顺便把vim-perl也给装上了。
现在语法高亮了
set tabstop=4
这样按tab后看着就舒服了。呵呵

恢复grub

2008-09-23T14:00:00.001+08:00

今天装 Freebsd，装上了，可是把Grub覆盖了。晕菜。
grub损坏，看不到Ubuntu系统，

按如下步骤修复：
1. 用 ubuntu 的 Live CD 启动
2. 打开一个终端，运行$sudo grub，会看到 'grub>' 提示符
3. 找出安装ubuntu的磁盘分区(/boot所在分区)，比如我机子是(hd0,6)
4. 运行 grub>root (hd0,6)
5. 运行 grub>setup (hd0) 出现提示文字，最后是“... succeeded”
6. 运行 grub>quit
7. 重启计算机，取出 Live CD

Freebsd没有r8169的网卡驱动?

还是先了解青岛有线电视网那边情况吧，多机上网不行？

dell 1310 & Ubuntu

2008-09-22T15:02:00.001+08:00

I install Ubuntu 8.0.4.1 on my Dell 1310

It really took me a time for resolve the Drivers problems.

Graphics Card: GF8400 GS
I installed NVIDIA-Linux-x86-173.14.05-pkg1.run for My Graphics Card
but it doesn't work on my new kernel linux-2.6.27-rc6liu
finally I found the driver developed by https://launchpad.net
https://launchpad.net/ubuntu/+source/nvidia-graphics-drivers-173/173.14.09-0ubuntu4
download / dpkg
Now the Graphics is Ready!

Sound Card: Intel-Hda
add the following lines to /etc/modprobe.d/alsa-base
options snd-hda-intel index=0 model=dell
Reboot, It works.

Wireless Card is ready!
I installed Ndiswrapper
sudo apt-get install ndisgtk ndiswrapper-common

dell 1310 wireless card 1395 installations:
echo -e 'blacklist bcm43xx\nblacklist wl' | sudo tee -a /etc/modprobe.d/blacklist
sudo apt-get install ndiswrapper-utils-1.9
mkdir ~/bcm43xx; cd ~/bcm43xx

find wireless driver in Dell driver CD
R174291.exe into /home/edy/R174291
cd /home/edy/R174291
sudo ndiswrapper -i bcmwl5.inf
ndiswrapper -l
sudo depmod -a
sudo modprobe ndiswrapper
sudo cp /etc/network/interfaces /etc/network/interfaces.orig
echo -e 'auto lo\niface lo inet loopback\n' | sudo tee /etc/network/interfaces
sudo ndiswrapper -m
echo 'ndiswrapper' | sudo tee -a /etc/modules
echo 'ENABLED=0' | sudo tee -a /etc/default/wpasupplicant

sudo rmmod b43
sudo rmmod b44
sudo rmmod b43legacy #this step added Apr 27 2008
sudo rmmod wl #this step added Sep 20 2008
sudo rmmod ssb
sudo rmmod ndiswrapper
sudo modprobe ndiswrapper
sudo modprobe ssb
sudo modprobe b44 #this step added May 1 2008

k.o. le
Tks to everyone who contribute for freedom in Linux/Unix World.

https://help.ubuntu.com/community/WifiDocs/Driver/bcm43xx/Feisty_No-Fluff

昨天拿到本了

2008-09-18T08:12:00.000+08:00

昨天公司让去搞新办公室的网络

没事，就在信息城那里转了转，转到一本子

Dell 1310

CPU T5670
RAM 1G
HD 160G
GF NV8400GS

还算满意，o(∩_∩)o...

Mail服务器的一些笔记

2008-09-12T10:03:00.004+08:00

最近要搞个免费的Mail服务器

基本规划是Postfix+Extmail+Maildrop+Clamav+Spam

有些过程性的东西记录一下
64bit的有些东西确实很烦人。

Maildrop编译时遇到
1-Q:makedat/makedatprog': No such file or directory

A: If you get /usr/bin/install: cannot stat `makedat/makedatprog': No such file or directory, please install gdbm-devel and try a 'make distclean' and recompile maildrop again

2-Q: check /var/log/maillog The most important installing the Mail server

3-Q: warning: localhost.localdomain[127.0.0.1]: SASL login authentication failed: no mechanism available
3-A: yum install -y cyrus-sasl service postfix restart

4-Q:
Aug 7 22:26:22 mail postfix/smtpd[16829]: warning: xsasl_cyrus_server_get_mechanism_list: no applicable SASL mechanisms
Aug 7 22:26:22 mail postfix/smtpd[16829]: fatal: no SASL authentication mechanisms
Aug 7 22:26:23 mail postfix/master[16825]: warning: process /usr/libexec/postfix/smtpd pid 16829 exit status 1
Aug 7 22:26:23 mail postfix/master[16825]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling
Aug 7 22:28:06 mail postfix/smtpd[16830]: warning: xsasl_cyrus_server_get_mechanism_list: no applicable SASL mechanisms
Aug 7 22:28:06 mail postfix/smtpd[16830]: fatal: no SASL authentication mechanisms
Aug 7 22:28:07 mail postfix/master[16825]: warning: process /usr/libexec/postfix/smtpd pid 16830 exit status 1

4-A:
# ln -s /usr/local/lib/sasl2 /usr/lib/sasl2

cron 指南(转)

2008-09-02T12:57:00.001+08:00

cron 系统调度进程，使用它在每天得非高峰负荷时间段运行作业，或者在一周或一月中得不同时段运行at命令，在特定时间运行一些特殊作业& 使用它在后台运行一个占用时间不长得进程Nohup，使用它在后台运行一个命令，即使在用户退出时也不受影响。
cron和crontab

cron 是系统得调度进程，在无需人工干预得情况下运行作业。
crontab命令允许用户提交，编辑或者删除相应得作业。每个用户都有一个crontab文件来保存调度信息
crontab的域

第1列分钟1~59
第2列小时1~23
第3列日1-31
第4列月1~12
第5列星期0~6
第6列要运行的命令
举例

30 21 * * * /apps/bin/clearnup.sh
每晚的21:30运行/apps/bin目录下的cleanup.sh

45 4 1,10,22 * * /apps/bin/backup.sh
每月的1，20，22号的4:45执行/apps/bin 目录下的 backup.sh

10 1 * * 6,0 /bin/find -name "core" rm {} \;
每个星期六。日1:10运行一个find 命令

0,30 18-23 * * * /apps/bin/dbcheck.sh
每天在18:00~23:00每隔30分钟执行/apps/bin目录下的dbcheck.sh

0 23 * * 6 /apps/bin/qtrend.sh
每周六的23:00执行/apps/bin/qtrend.sh
crontab的命令选项

crontab [-u user] -e -l -r
-u 用户名
-e 编辑crontab文件
-l 列出crontab文件的内容
-r 删除crontab文件
创建一个crontab文件

crontab 文件名
列出crontab文件

crontab -l
crontab -l >$HOME/faintbearcron
编辑/删除crontab文件

crontab -r / crontab -e
恢复丢失的crontab文件

crontab
其中就是你在$HOME目录中的副本的文件名

From: http://www.w3pop.com/learn/view/p/1/doc/linux_cron_crontab/

Squid日志分析工具Sarg

2008-08-27T15:15:00.005+08:00

Sarg is a Squid Analysis Report Generator that allow you

to view "where" your users are going to on the Internet.

今天简单测试了一下，很不错。比较详细的分析Squid日志。

安装也很简单
./configure && make && make install

sarg 可以手动分析日志 具体见 sarg -h
默认安装到把 wwwhtml /var/www/html里去
顺便把它给汉了一下。汉的过程很简单
cp English Chinese_UTF8
修改 Chinese_UTF8完了，修改 sarg.conf
language Chinese_UTF8
charset UTF-8

感觉真的挺不错的。当然了还有不少参数可以修改。

Apache 访问控制

2008-08-27T10:17:00.002+08:00

Note: the italic should change to ur own dir and name

In the httpd.conf add the following lines
!!!delete the "
"<"Directory

/var/www/the/dir/tocontrol/">"
Options MultiViews
AllowOverride AuthConfig
Order allow,deny
Allow from all
"<"/Dircetory">"


vi /var/www/the/dir/tocontrol/.htaccess
add
AuthType Basic
AuthName "Restricted Files"
AuthUserFile /var/www/the/dir/tocontrol/.htpaaswd
       Require user allow_user

/pathto/htpasswd -c /var/www/the/dir/tocontrol/.htpaaswd allow_user

Apache Rewrite Rules

2008-08-26T14:53:00.000+08:00

http://httpd.apache.org/docs/2.2/rewrite/

Rewrite很牛的说，很强大。
可以从
/a/b/c -> index.php?p1=a&p2=b&p3=c
/abc/index.php -> index.html
/a/b?c=www -> /a/b/www/index.html
二级域名的实现
还有很多，研究一下上面文档就行了

这次修改重写主要是实现
/old/index.php?app=what -> /new/what/index.php
憋了一上午，就是没看手册。。。。。。。菜鸟的本性显露无遗

下文来自官方手册：

Modifying the Query String

By default, the query string is passed through unchanged. You can, however, create URLs in the substitution string containing a query string part. Simply use a question mark inside the substitution string to indicate that the following text should be re-injected into the query string. When you want to erase an existing query string, end the substitution string with just a question mark. To combine new and old query strings, use the [QSA] flag.

也就是它根本不修改参数，必须加上？才能去掉参数
然后就是去掉"app=" 因为QUERY_STRING获得?后所有的，即app=what
通过下面方式解决
RewriteCond %{QUERY_STRING} app=(.*)$
RewriteRule old /new/%1/index.php? [R=301,L]

RTFM!!!!!!

有点晕菜

2008-08-21T14:20:00.000+08:00

上午有人说邮件有问题，我就检查了一下Zimbra队列。
没问题，检查完了，闲着没事。就看看一些服务器配置。

因为我们证书私有的嘛，就没事更新一下。更新完了。
service restart
挂了。

服务都开着，就是连不上。肯定是证书问题。
zimbra证书不要乱动。

后来把备份恢复。。

让VirtualBox1.6搞的抓狂了

2008-08-20T11:34:00.000+08:00

在Ubuntu8.04上装上VirtualBox1.6

死活就是不能用键盘。。。。。。。。。

网上解决方案：

sudo apt-get install scim-bridge-client-qt scim-bridge-client-qt4

全局里面，去掉自动获取键盘。

OK! 很晕，难道是输入法的问题？

今天把Mail服务器顺利迁移到本地

2008-08-16T15:04:00.000+08:00

拖了好几天了，一直上边没安排。昨天下通知，要迁移了。

先rsync过来吧，但是rsync时，服务器一直working。所以当时有些文件也没有r过来。
但是大部分都过来了，用了近三个小时。

6:00正式停止服务，这样rsync大约5，6分钟差量同步。顺利完成

先升级到中间版本，然后再高级，很顺利。然后就是等着dns生效了。呵呵
今天下午2点多生效了，目前一切正常。

关于服务器虚拟化技术

2008-08-15T16:45:00.002+08:00

在虚拟化技术中，各种方法都存在着相同之处，但是在实现方法和抽象过程中又各有不同

目前比较流行的主要有以下三种：
Virtual Machines(VMs)
Virtual Machines 主要是模拟真实硬件，从宿主中获取资源，这种方式用在很多系统模拟其中，它允许寄生虫:-)，这样主要存在的问题是，CPU指令需要额外的权限，不仅仅局限于用户空间。这就需要有VMM(virtual machines monitor)分析代码，保证其安全，不会对系统造成损害。像Vmware, Qemu, VirtualBox，M$ Virtual Server就主要使用这种实现机制。
Vmware多数在win下用，感觉还不错。

并行技术
这种技术需要VMM，但是大部分工作都交给宿主操作系统来实现，并行技术，允许不同的操作系统运行在同一台主机上，但是需要他们被port过去，并行技术的例子如Xen，不幸的是M$的好像不能用。

系统级别的虚拟化
如果程序可以隔离和足够安全那么他们就可以共享，OS级别虚拟化，可以在同一个操作系统上运行不同的OS 主要产品： OpenVZ, Virtuozzo, Linux-VServer, Solaris Zones and FreeBSD Jails

下面我们以OpenVZ为例，说一下系统级别的虚拟化(具体见上一篇日志)

Ubuntu 8.0.4 Openvz 使用手记

2008-08-13T16:49:00.000+08:00

Ubuntu 8.0.4 (kernel vmlinuz-2.6.24-16-generic)

First step:
到
http://download.openvz.org/ 下载对应的内核

apt-get install linux-openvz
apt-get install vzctl vzquota

2nd Step:

vi /etc/sysctl.conf
修改以下参数：
############ For openvz ######################
# On Hardware Node we generally need
# packet forwarding enabled and proxy arp disabled
net.ipv4.ip_forward = 1
net.ipv4.conf.default.proxy_arp = 0
net.ipv4.conf.eth0.proxy_arp = 100
# Enables source route verification
net.ipv4.conf.all.rp_filter = 1
# Enables the magic-sysrq key
kernel.sysrq = 1
# TCP Explict Congestion Notification
#net.ipv4.tcp_ecn = 0
# we do not want all our interfaces to send redirects
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0

sysctl -p

vi /etc/vz/vz.conf
NEIGHBOUR_DEVS=all

reboot

$uname -r
2.6.24-openvz-24-004.1d1-686

3rd Step:
http://wiki.openvz.org/Download/template/precreated
下载templates
cp centos-5-i386-minimal.tar.gz到 /var/lib/vz/template/cache

4th Step:
vzctl create 101 --ostemplate centos-5-i386-minimal --config vps.basic

If you want to have the vm started at boot, run

vzctl set 101 --onboot yes --save

To set a hostname and IP address for the vm, run:

vzctl set 101 --hostname test.example.com --save
vzctl set 101 --ipadd 192.168.0.101 --save

Next we set the number of sockets to 120 and assign a few nameservers to the vm:

vzctl set 101 --numothersock 120 --save
vzctl set 101 --nameserver 213.133.98.98 --nameserver 213.133.99.99 --nameserver 213.133.100.100 --nameserver 145.253.2.75 --save

(Instead of using the vzctl set commands, you can as well directly edit the vm's configuration file which is stored in the /etc/vz/conf directory. If the ID of the vm is 101, then the configuration file is /etc/vz/conf/101.conf.)

To start the vm, run

vzctl start 101

To set a root password for the vm, execute

vzctl exec 101 passwd

You can now either connect to the vm via SSH (e.g. with PuTTY), or you enter it as follows:

vzctl enter 101

To leave the vm's console, type

exit

To stop a vm, run

vzctl stop 101

To restart a vm, run

vzctl restart 101

To delete a vm from the hard drive (it must be stopped before you can do this), run

vzctl destroy 101

To get a list of your vms and their statuses, run

edy@edy-desktop:~$ sudo vzlist -a
VEID NPROC STATUS IP_ADDR HOSTNAME
14 19 running 192.168.90.14 f8
101 4 running 192.168.0.101 deb-4.0
102 5 running 192.168.0.102 atlinux
103 30 running 192.168.90.13 cent5

vzctl 可以控制很多 --diskspace

Grub损坏修复实战

2008-08-12T17:53:00.000+08:00

问题：一同事，装了双系统Ubuntu8.0.4 /XP
自己捣鼓着装了一键还原。。。。。。
很显然grub损坏了，进不去Ubuntu了。

解决：
一般centos/fc什么的都有linux rescue，当然了，这些只能针对相应发行版。
可是Ubuntu8.0.4没找到，这系统就有点郁闷。

想用Centos来做把，结果它检测不到自己的Centos不能自己挂载。

最后用Ubuntu8.0.4进入livecd状态

mount /dev/sda7 /
因为他的系统装在sda7上嘛
然后
grub-install --no-floppy /dev/sda
reboot

N个 httpd+squid+bind=N个 users

2008-08-11T16:06:00.001+08:00

场景：

开发人员，一人一套开发环境，并且服务器环境相同。共用一套域名

过程：

开始有两套方案，一是VPS，如Openvz。二是ISP, 如ISPconfig

经过实验，openvz只是在宿主上模拟出一台主机，然后可以在这个台主机上构建不同的环境和系统。

这样的话，就需要在新的主机上重新搭建环境。复杂不说，还有一点就是是不是真正能模拟出来。

因为我们的环境已经很复杂了。最后舍弃，不过这个有点好处就是独立的存在主机。

可以做一些简单的服务器，这样可以提高安全系数。

而ISPconfig是针对空间域名提供商开发的，所以会有不同的域名和空间地址。

一套域名用于多个IP有点问题。

最后想是不是可以多 IP ,多服务器。

这样就用http作服务器，squid做代理, bind来做域名解析。

我们创建了8个环境。。。。。。即：8个http 8个squid 8个bind

创建了8个虚拟网卡。

流程 request->proxy->dns->server -------- server->proxy->response to client.

这样每个人用不同的代理，就可以访问自己服务器对应的IP地址。

太繁琐，现在想起来，头很大。呵呵，这种环境确实一种挑战。

但是又有点重复的意思，只要调试2个成功了，其余的就是改参数的问题了。

一个结束，另一个开始

2008-08-10T12:28:00.000+08:00

好久没写东西了，也懒的写，生活开始平淡。即使有大小波折，也懒得去记录。

用心去感悟吧，最近走了两个朋友，一个上海去追求自己的爱去了。

另一个不知道即将飘向何方，祝福一下。

看到静同学写的blog，也有点感触，就顺手写点东西。

也是为情所伤。看的时候听着郭峰的《移情别恋》，呵呵，竟然下一首是《缠绵》。

有种说不出的感觉。

也明白为什么和兄弟整天喝酒了，也许就是那样就不会去想最复杂的感情。

最近感觉自己像刺猬了，不能离别人太近，要不然就会伤害别人。

也许是工作的原因吧，总是希望自己的喜欢的人聪明一点。可是自己呢？

呵呵，好像我自己也很笨，感情上吧。技术上还是可以小吹一把的。

以后尽量的去对待朋友吧

不过确实有点忙，要学的东西太多了。也希望你们能理解。

对了，报道一下朋友们的近况：

小祁8.8号领证了。恭喜一下！

下一个结婚的？

兄弟们会是谁呢？老三加油喽。大白痴估计吧。。。。。

老五？

即将结束的纪念，即将开始的纪念。

静同学，过去就让它过去吧，祝朋友们以后的爱情道路顺利！

如何使用Linux做打印服务器

2008-08-08T11:02:00.000+08:00

Head: I don't want to write in Chinese, just because i am too lazy to choose the correct words.
I can't use Wubi input methods, so I am sorry. But maybe I will write in Chinese later. For I found that the solutions about linux in Chinese are difficult to find sometimes. so I will write my
experiences.

使用Windows做打印服务器，应该不是很困难，因为只要打印机共享，如果Linux需要使用的话，直接用smb连接就行了。

前一阵子用F8做了一次打印服务器，昨天换系统了，呵呵，搞了一个320G的硬盘。所以顺便换了一下系统。ubuntu8.04还是比较顺手的，目前来说，闲话少叙。

正题：如何让Linux做打印服务器

手头工具：网络，Brother DCP-7010 ，PC(Ubuntu)

Step1:
DCP-7010使用Usb连接到我电脑上。
应该可以看到下面信息：
sudo cat /etc/cups/printers.conf
# Printer configuration file for CUPS v1.3.7
# Written by cupsd on 2008-08-08 10:27

Info DCP7010
DeviceURI usb://Brother/DCP-7010
State Idle
StateTime 1218162217
Accepting Yes
Shared Yes
JobSheets none none
QuotaPeriod 0
PageLimit 0
KLimit 0
OpPolicy default
ErrorPolicy retry-job

if u can't find the above info just check the drivers
useful links:
http://solutions.brother.com/linux/sol/printer/linux/lpr_drivers.html

Step2
配置 /etc/cups/cupsd.conf

需要修改的
原： Listen localhost:631
改为：Listen *:631
这样才能监听网络嘛

剩下就是权限设定了，我设定如下：
DefaultAuthType None

Order allow ,deny
Allow from 192.168.90.*

# Restrict access to the admin pages...

Order allow,deny
Allow from 192.168.90.*

# Restrict access to configuration files...

AuthType Default
# Require user @SYSTEM
Order allow,deny
Allow from 192.168.90.*

Step3
/etc/init.d/cupsys restart
奇怪了，Ubuntu下没有service命令？

window可以通过http://myip/printers/dcp7010 连接使用了。

主要注意两点，一是监听，二是打印机名

openvz install & use

2008-08-05T15:22:00.000+08:00

Installation

x86_64 (2 cores)

CentOS5.1

cd /etc/yum.repos.d
wget http://download.openvz.org/openvz.repo
rpm --import http://download.openvz.org/RPM-GPG-Key-OpenVZ
yum install ovzkernel

(It will install x86 & x86_64, so del the i386, or it will lead to some errors.)

rpm -e ovzkernel-2.6.18-53.1.19.el5.028stab053.14.i686

(Change the /etc/sysctl.conf add or change the values)
# For Openvz
# On Hardware Node we generally need
# packet forwarding enabled and proxy arp disabled
net.ipv4.ip_forward = 1
net.ipv4.conf.default.proxy_arp = 0
# Enables source route verification
#net.ipv4.conf.all.rp_filter = 1
# Enables the magic-sysrq key
kernel.sysrq = 1
# TCP Explict Congestion Notification
#net.ipv4.tcp_ecn = 0
# we do not want all our interfaces to send redirects
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0

(add the following lines to /etc/modprobe.conf)
options ip_conntrack ip_conntrack_enable_ve0=1

reboot

when ghost meets ghost

2008-07-26T09:46:00.000+08:00

This morning, a colleague can't boot her XP
good news is her machines install 2 os , the other is Linux, Cool........

She made ghost of XP , but now ghost can't find the .gho file to recover her XP.
so I boot into Linux mount the partions with .gho and cp to the root of the partions.
but still no found by Ghost.

then I just define .gho file name, the recover starts..............

Some Notes On djbdns

2008-07-25T17:45:00.000+08:00

http://cr.yp.to/djbdns/install.html

http://cr.yp.to/daemontools/install.html

http://cr.yp.to/ucspi-tcp/install.html

when I installed daemontools/ucspi-tcp met some errors:

/usr/bin/ld: errno: TLS definition in /lib/libc.so.6 section .tbss mismatches non-TLS reference in envdir.o
/lib/libc.so.6: could not read symbols: Bad value
collect2: ld 返回 1
make: *** [envdir] 错误 1
Copying commands into ./command...
cp: 无法 stat “compile/svscan”: 没有那个文件或目录

wget http://www.qmail.org/netqmail-1.05.tar.gz
tar xfz netqmail-1.05.tar.gz
cd /package/admin/daemontools-0.76
patch < patch/to/daemontools-0.76.errno.patch
cd ucspi-tcp-0.88
patch < ucspi-tcp-0.88.errno.patch

Then all seems ok!

Migrate zimbra4.5.4 To zimbra5.0.x

2008-07-22T16:26:00.000+08:00

On my way, on the edge of getting pieces.

the scence:

Now remote: running 4.5.4 on CentOS4.4
target localhost : 5.0.x to CentOS4.4

We have to migrate zimbra to 4.5.11 and then 5.0.x

after some tries, it seems rsync is impossible
migrate the db doesn't work.

go to the forums.........
http://wiki.zimbra.com/index.php?title=User_Migration

new try.

Enterprise Installation of DNS and BIND

2008-07-22T13:04:00.000+08:00

http://www.bsdguides.org/guides/freebsd/networking/install_bind

Patch for app & kernel

2008-07-21T10:55:00.000+08:00

Applying the Patch

For the purpose of this guide, we will use linux-2.2.x for the kernel name. You should replace the x with the version number of the patch you are installing.

Move the downloaded kernel patch to the /usr/src/linux directory.
cd /usr/src/linux
If you downloaded a patch with a .gz extension, execute the following command:
gunzip patch-2.2.x.gz

If you downloaded a patch with a .bz2 extension, execute the following command:
bunzip2 patch-2.2.x.bz2
There should now be a file called patch-2.2.14 in the /usr/src/linux directory. Apply the patch to the kernel source tree with the following command:
patch -p1 <>

      You should now be ready to set the configuation for the new kernel you wish to build.  See the Configuring a New Kernel guide for more information.

用Diff和Patch工具维护源码
http://www.ibm.com/developerworks/cn/linux/l-diffp/index.html

how to kick out the Robots&Spiders

2008-07-16T15:31:00.000+08:00

At first, I ‘d like to thanks for xinbin.chen’s help.
He should be a good teacher who could teach u how to fish not just gave u some fishes.

No more words, let’s get to the point.

There are two popular methods to kick out the Robots & Spiders.

1: put robots.txt in the www root.
the rules are:

#that u want to allow the spider get ur site
User-agent: somespider
Disallow:

#disallow all the spiders get ur site
User-agent: *
Disallow: /

#disallow certain spider get ur site
User-agent: spider
Disallow: /

but now many spider can pretend themselves as FF, Opera, IE.
so we need some other method. and then the 2nd.

2: If u use apache, U got the good idea.
add the following lines to the httpd.conf

At first, I ‘d like to thanks for xinbin.chen’s help.
He should be a good teacher who could teach u how to fish not just gave u some fishes.

No more words, let’s get to the point.

There are two popular methods to kick out the Robots & Spiders.

1: put robots.txt in the www root.
the rules are:

#that u want to allow the spider get ur site
User-agent: somespider
Disallow:

#disallow all the spiders get ur site
User-agent: *
Disallow: /

#disallow certain spider get ur site
User-agent: spider
Disallow: /

but now many spider can pretend themselves as FF, Opera, IE.
so we need some other method. and then the 2nd.

2: If u use apache, U got the good idea.
add the following lines to the httpd.conf

At first, I ‘d like to thanks for xinbin.chen’s help.
He should be a good teacher who could teach u how to fish not just gave u some fishes.

No more words, let’s get to the point.

There are two popular methods to kick out the Robots & Spiders.

1: put robots.txt in the www root.
the rules are:

#that u want to allow the spider get ur site
User-agent: somespider
Disallow:

#disallow all the spiders get ur site
User-agent: *
Disallow: /

#disallow certain spider get ur site
User-agent: spider
Disallow: /

but now many spider can pretend themselves as FF, Opera, IE.
so we need some other method. and then the 2nd.

2: If u use apache, U got the good idea.
add the following lines to the httpd.conf

SetEnvIfNoCase User_Agent Robot a_robot=1
SetEnvIfNoCase User_Agent Spider a_robot=1

the Robot/Spider can change to the spider/robot u want to forbidden.

# omit some lines……………………

Order allow,deny
Allow from all
Deny from env=a_robot

apache graceful , it will work.

The is a story when I did this mission. we have squid for our site. I change the proxy and don’t let it cache the dest site. but it still sth wrong. I don’t know how to reslove it until chen told me some princples of squid.

change the paras.

#this two lines for direct the domain not cache.
acl targetdomain dstdomain .urdomain.com
always_direct allow targetdomain

#this line just tell squid not cache the errors, such as ERROR/ forbidden information.
negative_ttl 0

One Words To One Question

2008-07-15T10:06:00.000+08:00

Q: Set Java Env

A: edit ~/.bash_profile

add the following lines

PATH=$PATH:$HOME/bin:/opt/jdk1.6.0_07/bin
CLASSPATH=.:/opt/jdk1.6.0_07/lib
JAVA_HOME=/opt/jdk1.6.0_07
JRE_HOME=/opt/jdk1.6.0_07/jre

run source .bash_profile

GeoIP-City for awstats

2008-07-14T10:59:00.000+08:00

we can use qq ip data for awstats to log the City Information.

Note: the words like this , u should change according ur enviorment.
Follow me:

1. download IP data，and we use QQWry.dat
2. download qqhostinof.pm
3. download anaylis QQWry.dat
4. put them in cgi-bin/plugins
5. change qqwry.pl，change ./QQWry.dat as /pathto/QQWry.Dat
6. make change to /etc/awstats/some.....conf，add LoadPlugin=”qqhostinfo”

Now update the awstats, u can find location.

Hypertable+KFS configure logs.

2008-07-13T19:20:00.001+08:00

Now, the hypertable can run as bin/start-all -servers.sh local
but can't run as bin/start-all-servers.sh kosmos.

Error Logs:

if conf/hypertable.cfg change the wrong kfs ports, the errors of
Hypertable.Master.log seems like the following.

1215947994 ERROR Hypertable.Master : run (/root/hypertable/hypertable/src/cc/Hypertable/Master/RequestHandlerRegisterServer.cc:49): Hypertable::Exception: Error mkdirs DFS directory /hypertable/tables/METADATA/default - DFS BROKER i/o error
at virtual void Hypertable::DfsBroker::Client::mkdirs(const Hypertable::String&) (/root/hypertable/hypertable/src/cc/DfsBroker/Lib/Client.cc:513)
at virtual void Hypertable::DfsBroker::Client::mkdirs(const Hypertable::String&) (/root/hypertable/hypertable/src/cc/DfsBroker/Lib/Client.cc:510): No route to host

now the kfs up and hypertable.master.log ERROR is :
1215948200 ERROR Hypertable.Master : (/root/hypertable/hypertable/src/cc/Hypertable/Master/Master.cc:451) METADATA update error (row_key = 0: : DFS BROKER i/o error)

so lead to the Hypertable.master can't up

1215948306 ERROR hypertable : (/root/hypertable/hypertable/src/cc/AsyncComm/Comm.cc:207) No connection for 10.0.0.205:38050
1215948306 WARN hypertable : (/root/hypertable/hypertable/src/cc/Hypertable/Lib/MasterClient.cc:224) Comm::send_request to 10.0.0.205:38050 failed - COMM not connected

Some Useful Tools

2008-07-11T21:24:00.000+08:00

1.
XAMPP is an easy to install Apache distribution containing MySQL, PHP and Perl.
XAMPP is really very easy to install and to use - just download, extract and start.
http://www.apachefriends.org/en/xampp.html

Fedora Yum source.

2008-07-09T12:00:00.001+08:00

http://mirrors.fedoraproject.org/

For China, the following are fast by my test.
U can test by urself. hehe

http://fedora.candishosting.com.cn/pub/fedora/linux
http://opensource.nchc.org.tw/fedora/linux
http://free.nchc.org.tw/fedora/linux/
http://ftp.twaren.net/Linux/Fedora/linux/

How to Make Ur Own Mirror
http://fedoraproject.org/wiki/Infrastructure/Mirroring

How come performance degrade with more data nodes?

2008-07-08T14:11:00.000+08:00

How come performance degrade with more data nodes?
Some of you might have noticed that performance might actually drop slightly when you move from a two node cluster to a four node cluster. To understand this we need to understand how information is and tables are organized in MySQL Cluster. Moreover, I will also mention a bit on distribution awareness, a feature that can be used to minimze this performance drop in bigger configurations.

In MySQL Cluster a table divided into fragments and spread on the data nodes.
You have as many fragments (Fx) as you have data nodes (Nx).
If you have four data nodes, then a table will have four fragments:

Table T1= {F1, F2, F3, F4}

These fragments will be laid out on the data nodes as follows:

N1=F1P
N2=F2P
N3=F3P
N4=F4P

I have written FxP, where P indicates the Primary fragment and potential locking conflicts are resolved on the data node having the Primary fragment for the particular data.
But this does not give you any redundancy. For redundancy you need two two replicas (copies) of the fragments (NoOfReplicas=2 in config.ini) :

N1=F1P, F2S
N2=F2P, F1S
N3=F3P, F4S
N4=F4P, F3S

Some explanations:

Nx = data node x
S = secondary fragment (copy).
P = primary fragment, lock conflicts are handled.
Each data node has a transaction coordinator that is active.
Nodes sharing the same information is called a node group. NG0={N1, N2} shares the same information (same fragments), and NG1{N3, N4} shares the same information.

Transactions are started in a round-robin fashion on the cluster from the application, unless you use distribution awareness (startTransaction with a hint). Since transactions are started in round-robin, the transaction might be started on a node not having the particular data! When the the transcation coordinator (who is picked randomly by the application (mysql server of ndbapi program) receives a primary key request (read/write) it calculates a 128-bit hash on the primary key. The first 64-bits tells where in the priamry key hash table the entry should be stored and the second 64-bits identify which fragment the data should be located on. It could be a fragment residing on another node than the TC. If so, the TC has to forward the request (if it is a read it is forwared and the node having the data will reply to the application directly) to that fragment, or initiate the 2PC protocol to update both fragments that should have the data. If the update of a row identified by PK=1 hashes to F1, then both F1P and F1S has to be synchronously updated. The 2PC takes care of that and a little bit more about that later.

Pretend that you want to read data that is located in fragment F1:

If you do a read without a lock (CommittedRead), then we can read from both primary and secondary fragment, hence you have 50% chance on hitting the correct nodes (N1 and N2) having you data.
If you read with a lock, the we can only read from F1P, hence we have 25% chance of hitting the right node (N1)!

And if you want to write (delete, update, insert)

If you write to F1, then the nodes N1 and N2 are involved, since both copies have to be updated using the 2PC protocol.

The more nodes you have, then more node groups you will have and the probability that a read transaction will end up on a node that does not have the information increases.
For eight nodes, two replicas, you have four node groups and only 25% chance that a read without lock will go to the correct nodes.

Now, what you have seen is that performance degrades when you go from two data nodes to four nodes.
If you have two nodes, then a table is divided into two fragments:
Table T1= {F1, F2}

And the information is laid out as (with NoOfReplicas=2):
N1=F1P, F2S
N2=F2P, F1S

Pretend that you want to read data that is located in fragment F1.

If you do a read without a lock (CommittedRead), you have 100% chance starting the transaction on the nodes having the data (N1 and N2 both has the data in F1P or F1S)!
If you read with a lock, the we can only read from F1P, hence we have 50% chance of hitting the right node (N1)!

And if you write:

If you write to F1, then the nodes N1 and N2 are involved, since both copies have to be updated using the 2PC protocol. I will not explain the 2PC protocol much more than saying that the transaction coordinator (TC) (can be on any of the nodes) will send: Prepare phase: TC --> F1P --> F1S --> TC , Commit phase: TC --> F1S --> F1P --> TC.

In this case three different nodes can be involved in a four node cluster, but only two nodes can be involved in the two node cluster, thus reducing the number of messages sent between computers.

To summarize up to this point

Reads becomes more expensive with bigger cluster because the chance getting to the wrong nodes increases, thus an extra (and maximally one) network hop is required.
Writes becomes more a little bit more expensive since there are more network hops involved (the mysqld or the ndbapi/ndbj application starts the transaction on data node N3, but the data you are updating is on data nodes N1 and N2).

Distribution awareness

By using distribution awareness you can get around these problems and minimize the number of network hops. Distribution awareness ensures that the transaction is started on the node that has the data, or it can also be used to write data to a particular set of nodes.

Reads (with locks or without locks) will now have 100% chance getting to the right node
Writes will now always be handled by the data nodes in one particular node group.
Distribution awareness is supported in NDBAPI and NDBJ, is supported from the MySQL Server from MySQL 5.1.22 - 6.3.4 Carrier Grade Edition.

In my next post I plan to illustrate how to use these features from respective access method (SQL or NDBAPI).

Posted by Johan Andersson at

Storage Engine for MySQL--Falcon

2008-07-03T15:54:00.000+08:00

MySQL/Sun released a new storage engine "Falcon" in January, 2007. Falcon is a high performance transactional (fully compliant with ACID) storage engine, which is beta at this time (June 2008). In this article, I describe Falcon's features and its architecture in detail.

More details:

http://dev.mysql.com/tech-resources/articles/falcon-in-depth.html

MySQL Cluster

2008-06-28T22:54:00.002+08:00

I am busy with MySQL Cluster these day, from 0 to know sth about MySQL Cluster.
like this kind of challenges, Just leave a msg, and record sth.

how to build MySQL-Cluster
1, get sources from line.
ftp://ftp.mysql.com/pub/mysql/download/cluster_telco/
2, tar xvzf mysql*.tar.gz
3, CFLAGS="-fPIC" ./configure --with-plugins=max
4, make j4
5, make bin-dist
6, now U can find tar.gz in the source dir, just redistrbute it.

Here are some useful links.

http://dev.mysql.com/

http://johanandersson.blogspot.com/

http://mikaelronstrom.blogspot.com/

DBT tools for test MySQL
http://www.iclaustron.com/downloads.html

Shutdown the past

2008-06-23T10:05:00.000+08:00

以后用Linux，估计很少登陆QQ空间写东西了。
就写在这里吧，呵呵。

昨天沙滩足球挂彩，赋闲在家。
好好收拾一下自己，好久没整理了。

看看麦兜，搞笑的一天。

Long Time No See

2008-06-22T22:06:00.000+08:00

I haven't login into this blog for a long time, but it is still alive.
It is stopped because of the Internet Accident that happened long time ago. the earthquake that made the blog not available.

Now start a new record!

Notes of the LFS making(Fin)

2006-12-22T21:31:00.000+08:00

I focused on the LFS about a week, I have finished installed the LFS, It can boot and work very well.
In fact I can finish it in 2 days, but I made some mistakes that shouldn't happen to me.

I didn't read the Notice on the LFS handbook. so I paid!
Most important: check the $LFS, and chroot (Esp when u reboot the PC).

When U install the Perl, U may face this problem:
Updating man page uname.1
Can't locate POSIX.pm in @INC (@INC contains: /tools/lib/perl5/5.8.4/i686-linux /tools/lib/perl5/5.8.4 /tools/lib/perl5/site_perl/5.8.4/i686-linux /tools/lib/perl5/site_perl/5.8.4 /tools/lib/perl5/site_perl .) at ./help2man line 28.
BEGIN failed--compilation aborted at ./help2man line 28.
make[2]: *** [uname.1] Error 2
make[2]: Leaving directory `/sources/coreutils-5.2.1/man'
make[1]: *** [all-recursive] Error 1
make[1]: Leaving directory `/sources/coreutils-5.2.1'
make: *** [all] Error 2

Can't locate POSIX.pm in @INC (@INC contains: /tools/lib/perl5/5.8.4/i686-linux /tools/lib/perl5/5.8.4 /tools/lib/perl5/site_perl/5.8.4/i686-linux /tools/lib/perl5/site_perl/5.8.4 /tools/lib/perl5/site_perl .) at ./help2man line 28.
#ls /tools/lib/perl5/5.8.X
#ln -s /tools/lib/perl5/5.8.X /tools/lib/perl5/5.8.Y
#make

Error on installing
Shadow-4.0.9
./configure --libdir=/lib --enable-shared

/mnt/lfs/tools/bin/../lib/gcc/i686-pc-linux-gnu/3.4.3/../../../../i686-pc-linux-gnu/bin/ld: cannot find -lgcc_s
collect2: ld returned 1 exit status

## ----------- ##
## confdefs.h. ##
## ----------- ##

#define PACKAGE "shadow"
#define PACKAGE_BUGREPORT ""
#define PACKAGE_NAME ""
#define PACKAGE_STRING ""
#define PACKAGE_TARNAME ""
#define PACKAGE_VERSION ""
#define VERSION "4.0.9"
#define _GNU_SOURCE 1

configure: exit 77

Check the $LFS and chroot. :-)

Most of the check is no need, except the ones needed. :-)
Also, I cp the cmd to the shell. Wish U good Luck on the LFS!

Notes of the LFS making

2006-12-19T12:42:00.000+08:00

nYesterday, I began to make the LFS.and have some notes as follow
FATAL: can't create pic/regex.o

This maybe caused by didn't deleting the gcc-3.4.3 & gcc-build
So we'd better mv gcc-3.4.3 gcc-3.4.3bak &mv gcc-build gcc-buildbak

If any problems , I will post them.(To be continued).

I was refused by Inspur!

2006-12-18T09:55:00.000+08:00

Today, exactly yesterday, My classmates received the interview anouncement. Without mine.
I do want to enter a big IT provider though Inspur have close relationship with Microsoft. To tell the truth,I want to use my linux in my future job. However, Feel depressed to some extent, At least I tried.
Their exam is about C++, I don't like to programm. so I choose the Support depart, Why? The exam is basic, I failed. Funny, isn't it?My advantages can't be showed now. So I tell myself, If I am excellent, I will prove it!
Inspur, I won't let you down, Today, U refused me. Tomorrow, U will find U made a wrong descison. If u still keep so close with Microsoft. We should have our own OS, I don't want to hear that our national products be eaten by Microsoft.
Good Luck To Inspur and Myself!
A new start show on my way to success! Cheer Up!

Basic tips for Linux programming(ZT)

2006-12-14T20:56:00.000+08:00

If you’re new to Linux programming, then you might be interested in considering these aspects before you start your wonderful journey. Especially if you’ve programmed in Windows, you might want to change some of your ideas, so that you minimize the “culture” shock you experience when you encounter completely different ideas and ways of thinking.

Here are some of my tips, based on common questions asked in forums about Linux programming especially from experienced Windows programmers.

Evaluate every available alternative

Unlike the unified Windows API which provides the Windows programmer with a single method of achieving a certain objective, Linux provides a variety of ways to achieve the same objective. For instance there are a variety of GUI abstraction toolkits, the major ones being QT and GTK to write GUI programs. Again, you need not necessarily choose C or C++. There are many choices for programming including basic shell scripting, Perl, Python and PHP. So do not always have a fixed idea that you need to learn the “hard” way. In fact, you might be surprised to discover the power and elegance of scripting.

Do not be overwhelmed by choices. Just be aware of all of them and pick the tools and techniques that you’re most comfortable with.

IDEs are not necessarily more productive

Programmers who’ve used Microsoft Visual Studio extensively to do their development might find it uncomfortable to adapt to Linux’s way of doing things. While there are some pretty decent IDEs in Linux including Kdevelop, anjuta and Eclipse, you might actually find that using a text editor and creating a make file to be a better idea in the long run. Particularly when you are developing Free Software applications, you might not want to tie down development to a particular platform or IDE considering that your code will be shared and other programmers might also be contributing to your project. While IDEs are not always bad, you might find developing smaller projects using a simple text editor and a makefile a better idea.

Do not look for distribution-specific features

It might surprise many Windows programmers to know that you can practically make no assumptions about a default Linux configuration on the end user’s machine. Different distros use different configuration file locations and settings. Unless you’re writing a system configuration utility for a particular distro, try and avoid distro-specific assumptions. Also never force users to run as “root” unless your application’s sole purpose is to modify system specific settings.

Do NOT modify or attempt to modify system files

Apart from being bad programming etiquette,

You cannot assume that a certain system file exists on the end user’s machine (because of distribution-specific differences).
You simply cannot modify system files as a “normal” user and you cannot expect a normal productivity app to be run as “root.”

In most cases, you will find you hardly have any good reason to touch system specific files.

Be consistent visually

GUI programmers, especially GTK and QT programmers, need to understand that these libraries are heavily themeable (meaning that the end-user can modify the visual appearance of GUIs in almost any way possible - including fonts, colours and the widget appearance). Therefore, avoid using specific fonts or colours in your GUIs. You don’t need them. Do not force your end users to install any particular font on their system. Leave your application’s visual rendering entirely to the GUI library that you use. Unless you’re writing a word processor you might hardly ever need to directly handle fonts in your application’s code.

Be prepared to do some research

Linux does not come with an MSDN-like tool to provide you documentation for every single programming tool or API available out there. It’s simply not practical because Linux is not developed by a single company. In most cases if you’re using third-party libraries, you will be able to find documentation (either downloadable or online) on the official website of that particular library’s maintainer. Also be aware that quite a few libraries come with incomplete documentation or none at all.

You might have to look for sample code or even at header files to learn more about a particular library. Fortunately you might not encounter this situation in the case of most popular third-party libraries, but it’s better to be prepared nevertheless.

Do not package dependencies

When you’re creating a “distributable package” do not include dependencies along with your tarball. Just include the source and provide compiling instructions (the more generic, the better). Also mention the required dependencies in your README or INSTALL files and in your website. Since most Linux distributions have their own package management systems (and if you’re application is good enough, it might even be included in the official package repository), you should leave the dependency handling either to the end user who compiles your program manually or to the distribution package maintainer who ships your application as part of his package. Since every Linux distribution has a different way to manage dependencies, do not interfere with it by creating an “installation” routine that tries to be smart and installs other libraries.

Apart from creating versioning problems, it’s simply tedious and cumbersome to include dependencies with the program. Also try and keep the dependencies to a minimum, particularly if your program tends to use exotic third-party libraries.

Even if you’re not releasing your program as Free Software, try and keep the packaging to a minimum and provide instructions to the user on dependencies.

I hope this has been of use to you as a newbie to Linux programming. Happy programming!

From:

http://hari.literaryforums.org/2006/12/11/basic-tips-for-linux-programming/

About asking questions.

2006-12-13T22:03:00.000+08:00

Do u know how to use google? If someone ask me a question about computer.
Before we ask others questions, have we consider reslove the problem by ourselves?
Don't always keep asking, "勤学好问" is good words, Do u notice that "勤学" comes first?
I seldom refuse to answer if someone ask me (of course,if I know).But now I want to say, Please check google/baidu first.

PS: I had this idea,because I read some posts from BBS.Most of the questions could be sloved by using google/baidu! why do we wait for the others?
In the past, If I lock my putty with Ctrl+S, I would restart the putty. Today I search it. Found the solution: Ctrl+Q. Just simple! But I never thought of google before. :-) Easy and Funny. That's the description of our common problems.

Excellent Words From Guoing Zhou.

2006-12-13T09:07:00.000+08:00

This morning, Suddenly read sth about Guoping.Zhou. So search sth about him.
This is his blog http://blog.sina.com.cn/m/zhouguoping
And I collect some excellent words from that blog, (at least I feel they are excellent. :-)
什么是人文精神呢？我理解的人文精神，简单地说，就是现在人们经常说的“以人为本”。也就是说，要把人放在最重要的位置上，要尊重人的价值。具体到教育上，就是要把人身上的那些最宝贵的价值通过教育实现出来，一种合格的教育就应该是把学生身上那些人之为人的价值放在最重要的位置上的，应该是能够让学生把这些价值实现出来的。教育就是育人，就是要把学生培育成真正的人，亦即人的宝贵禀赋都得到发展的人，而不是仅仅能够满足社会上、市场上某种需要的人。简要地说，人文精神的核心是尊重人之为人的价值。与此相应，教育的根本使命就是要实现人之为人的价值。

我认为人身是有三样东西是最宝贵的。第一个是生命，生命对于每个人来说都是最宝贵的，没有生命其它一切都谈不上。第二个是头脑，人是有理性能力的，有智力活动的。第三是灵魂，人是有精神需要、精神追求、精神生活的。所以，与这三样东西相应，为了实现这三样最宝贵的东西的价值，我们就有相应的教育项目。

教育最重要的任务，第一是培养学生对知识的兴趣，第二是培养学生自主学习的能力。作为大学生，尤其是研究生，你必须有这个清醒的意识，千万不要把注意力放在学习死的知识上。你要学会自己安排自己的学习，知道自己要朝哪个方向钻研，应该看些什么书。自主学习是一切有成就的人的共同特点，他们都必定是具备这个能力的。

谈到美育，现在许多家长好像很重视孩子的艺术教育，给孩子报各种班，学各种技能，弹钢琴呀，画画呀，但出发点极其功利，无非是为了孩子将来多一条路可走。这是很糟糕的，违背了美育的本义，结果只能是败坏孩子对艺术的感觉。艺术是最自由、最没有功利性的精神活动，搀杂进功利的考虑，就不是艺术了。

人类的精神宝库属于每一个人，向每一个人敞开着，你不走进去享受里面的珍宝，就等于你把自己的权利放弃了，那是何等可惜。

To read more, U could visit his blog. Some of his words hit the faults of our education excatly.

Grid VS Cluster

2006-12-12T10:11:00.000+08:00

Grid computing is where you have separate administrative domains over a wide area, machines used by different people trying to cooperate.

Clustering is where you have a set of machines in one place, and you're trying to get them look like a single machine.

There are different aspects from the user's standpoint when they run their jobs, from the administration side when you do things like update the software.

The grid refers to a parallel and distributed system with *distributed* resource management , whereas a cluster hascentralised resource management.
Usually, a Grid would be composed of nodes that are themselves clusters.

Think of a cluster as a 'local' concept, and a grid as a 'global' concept...

Now I could understand the difference between the grid and cluster to some extent, what about you?

Some idea of the job!

2006-12-10T22:18:00.000+08:00

My teacher told me something about job today, To tell the truth, I didn't care the job too much.
I found it's most exciting do my study, especially the Linux. One of my best friends also
asked me about my plan, I say "No hurry." It's not because I don't want to assign the job, but no company need some students like me. Don't want to program as a student come from Computer Science.
The truth is: I want to do sth in the field of Linux/Network. So, I join the CCNA class now. and will gain the CCNA paper to prove sth, therefore, I have the ability that class require. "Who would believe? They won't let u act your ability in the interview." My friends warned me. Yes, I can't operate Linux on the spot, and without RHCE paper. They won't believe. So I do the test...... Pay money for proving sth. Isn't funny? That's the reality.
I want to find a job that will fit the company and me. That's the development for both of us. If I could find a job that could fill my favourite, Is the salary a problem? Or, Will I be happy with boring work? Money is one thing, Future is another!

Build Our First Cluster(Simple Ver)

2006-12-08T16:00:00.000+08:00

1、Prepare our cluster hosts(at least 2 hosts,U can use Vmware).
Our example is based on 2 hosts because of my poor pc env. to slow for more hosts.
2、Set the cluster hosts, our hosts are linux
PC1 ip:192.168.0.150 netmask 255.255.255.0
PC2 ip:192.168.0.160 netmask 255.255.255.0
#service sshd start (both the hosts)
Note: we should set the ssh service for logging into each other without password.
do as follow:
a. pc1$ssh 192.168.0.160 if ok then b
b. pc1$ssh-keygen rsa (passphrse u can type : yourpassword (twice of course))
c. pc1$scp -p .ssh/id_rsa.pub pc2:.ssh/authorized_keys
d. pc1$ssh-agent $SHELL
e. pc1$ssh-add (input the : "yourpassword" u just input in step b)
f. pc1$ssh 192.168.0.160 will need no password if not check with the follow web site
http://kimmo.suominen.com/docs/ssh/
3、Get the code and make it.
the taskmaster code offered by ClusterMonkey
Put the code for task.c and its Makefile in a subdirectory on your system(s) and build it (just entering "make" should do it, if gcc and make are installed and correctly set up).
Put the resulting "task" binary on a consistent path on all the systems. This might be someplace like /tmp/task.
Put the taskmaster script in a convenient place -- probably your working subdirectory where you have the task.c source. If you execute the taskmaster script without arguments (be sure to set its executable bits) it will also tell you its argument list. If it complains about not knowing about threads, you will need to update your version of perl to one that includes thread support.
4、Test the cluster
$vi hostfile ( had better in the taskmaster directory:-)
$cat hostfile
192.168.0.160
192.168.0.150
$chmod +x taskmaster
$./taskmaster 1 10 1
$./taskmaster 2 10 1 ( comp the time consume by the task)
$./taskmaster 1 10 10
$./taskmaster 2 10 10 ( comp the time consume by the task)
Will You find something different. Then We succeed! Congratulations!

Reference:
ClusterMonkey Web Site http://www.clustermonkey.net

Linux security expert Kurt Seifried(Part)

2006-12-08T09:13:00.000+08:00

Lc: There's so many distributions out there. Can someone still be a "Linux security" expert today without having to be on top of all the nuances in all the many distributions, or is this another layer of complexity they have to know?

KS: Well, the good news is that most Linux systems are pretty similar. You have the same class of vulnerabilities and attacks in most cases: poor file permissions, badly written applications, etc.

There are, of course, differences (Where the heck is config file X? And why did they allow this service by default?), but once you learn the core fundamentals, how to read man pages, and probably most importantly of all how to use Google, you should be ok.

Lc: Do you have any favorite Linux security tools?

KS: SELinux for host security (fine grained control, but a monster to configure!). Nmap for verifying that my firewall rules are correct. Emacs for editing files to configure my system securely. There is literally no one tool that is my favorite, but indeed hundreds.

Lc: What's the one most important thing that your average Linux admin can do to increase security?

KS: I guess that would be run the automatic updater your distribution comes with. If nothing else, this will minimize the number of gaping-wide holes in your system. Security is a holistic practice, you are only as strong as your weakest link, an attacker only needs to find one mistake to exploit a system.

Lc: So can it be said that newer software -- like in unstable or beta releases -- is generally more secure than old, tested software that's been around for a few years?

KS: Nope. [The new software] probably contains a ton of security holes as well -- just not widely known ones (yet).

The difference being, an older version has holes for which I can get exploit code from Packet Storm or Metasploit, and break in trivially. The newer holes take a little more time to develop exploit code for.

Original Link:
http://www.linux.com/article.pl?sid=06/12/01/18023

More About the Linux Security Guide by Kurt Seifried
http://www.seifried.org/lasg/

旧的Blog

2006-12-08T08:19:00.000+08:00

今天打开看看，有些东西还是值得收藏的，先连接过去吧
http://xfsuper.cublog.cn

RedHat9.0安装qmail--ABC

如果爱.请别用眼泪感动爱情(ZT)

Fcitx3.x不能输入问题

用 Linux 打造路由器(转载)

GFS与RHCS安装记录（转贴自CU）

2006-12-07T22:55:00.000+08:00

GFS与RHCS安装记录
硬件环境：双 AMD 275HE双核CPU/4G内存/73G scsi
操作系统：RedHat AS 4 update 2
内核版本：2.6.9-22.ELsmp

1. 到redhat 网站上下载相应的Cluster Suite/GFS软件。由于没有注册号，无法通过up2date升级，因此会比较麻烦。
到ftp: //ftp.redhat.com/pub/redhat/linux/updates/enterprise/4AS/en/下载相应的RHCS和 RHGFS的src.rpm文件，在一个目录下，往往有相同软件的几个版本存在。以下安装笔记中所使用的软件是以RHAS4 U2为准。
1.1 安装cman-kernel-2.6.9-39.5.src.rpm
rpm -iv cman-kernel-2.6.9-39.5.src.rpm
cd /usr/src/redhat/SPECS
rpmbuild -ba --nodeps cman-kernel.spec #加--nodeps 的原因是提示，kernel-hugemem-devel = 2.6.9-22.EL is needed，尝试解决未果，放弃。希望不会出现问题。
cd /usr/src/redhat/RPMS/x86_64/
rpm -ivh cman-ker*

1.2 安装magma-1.0.1-4.src.rpm

1.3 安装dlm-kernel-2.6.9-37.7.src.rpm

1.4 安装dlm-1.0.0-5.src.rpm

1.5 安装ccs-1.0.2-0.src.rpm

1.6 安装gulm-1.0.4-0.src.rpm

1.7 安装magma-plugins-1.0.2-0.src.rpm

1.8 安装cman-1.0.11-0.src.rpm

1.9 安装fence-1.32.10-0.src.rpm

1.10 安装iddev-2.0.0-3.src.rpm

1.11 安装perl-Net-Telnet-3.03-1.2.el4.rf.src.rpm

1.13 安装piranha-0.8.1-1.src.rpm

1.14 安装rgmanager-1.9.38-0.src.rpm

1.15 安装system-config-cluster-1.0.16-1.0.src.rpm

1.16 安装GFS-kernel-2.6.9-42.1.src.rpm

1.17 安装GFS-6.1.2-0.src.rpm

1.18 安装gnbd-kernel-2.6.9-9.12.src.rpm

1.19 安装gnbd-1.0.1-1.src.rpm

1.20 安装lvm2-cluster-2.01.14-1.0.RHEL4.src.rpm

1.21 安装rgmanager-1.9.38-0.src.rpm

1.22 安装ipvsadm-1.24-7.src.rpm
rpm -iv ipvsadm-1.24-7.src.rpm
cd /usr/src/redhat/SPECS
rpmbuild -ba ipvsadm.spec
cd /usr/src/redhat/RPMS/x86_64/
rpm -ivh ipvsadm-*
安装完毕

2. 完成GFS server的配置（该文章参考suran007 的GFS6.1 ON RHAS4 U2安装文档）

2.1 确保相关设备的主机名和IP地址的对应关系都在/etc/hosts中
例：
10.1.5.161 host1
10.1.5.162 host2
10.1.5.163 host3 #host3作为gnbd的server

2.2 在host3上配置GFS通过gnbd进行export
启动gnbd_serv进程
root@host3 # /sbin/gnbd_serv –v –n
导出设备
root@host3# gnbd_export -v -e gfs -d /dev/sdb1 –c
查看export状态信息
root@host3# gnbd_export -v -l
完成GFS server，为了使实验更顺利，建议将防火墙停掉 service iptables stop

3. 使用system-config-cluster工具对node1和node2进行配置
在node1的命令格式下输入：system-config-cluster,进入配置界面
3.1然后在系统中，第一次配置会提示是否要创建配置文件/etc/cluster/cluster.conf，点击"create "
3.2然后选择锁机制，选择dlm。
3.3添加cluster nodes。
点击“add a cluster node",添加node1,quorum votes填1。
点击“add a cluster node",添加node2,quorum votes填1。
3.4 添加fence设备
在”fence device"中，选择“add a fence device"，这里添加的是"manual Fencing"，名字任意，这里写”web"。
在"cluster Nodes->node1和node2”,中“manange fencing for this node"，选择”add a fence level"。
3.5 创建"failover domains"
在“manager resource->failover domains"中，”create a failover domain"，名称为web
点击“manager resource->failover domains->web", "edit failover domain propertis"，在"available cluster node2"中，将node1和 node2都添加进取。
3.6 创建”resource"
"create a resource"，选择IP address,地址为“10.1.5.169",后边的monitor link要选中。
"create a resource"，选择script，name 为"httpd",script为"/etc/init.d/httpd"。
先保存，然后将cluster.conf传到node2相同位置一份。下边要配置gfs的一些resource，但是前提是cluster mananger的进程需要启动才能进行设置。
4. 配置GFS参数
启动cluster进程顺序：
service ccsd start
service cman start
service fenced start
service clvmd start
service gfs start
service rgmanager start
然后在node1上，首先
modprobe gnbd
将gfs通过gnbd倒入：gnbd_import -v -i node3
检查加载状态：gnbd_import -v -l
modeprobe gfs
gfs_mkfs -p lock_dlm -t cluster1:gfs -j 2 /dev/gnbd/gfs 创建文件系统
在node2上重复此操作，只是不用再重做创建文件系统的操作
再打开system-config-cluster，
接着创建"resource"
"create a resource"，选择GFS,name "web_content",mount point:"/gfs",device:"dev/gnbd/gfs"。

5.配置service
由于是为了实现httpd的集群，因此需要对/etc/httpd/conf/httpd.conf一些内容进行修改，包括
设置监听地址为floating ip：Listen 10.1.5.169:80
修改DocumentRoot 为"/gfs/"

同时chkconfig httpd off,将httpd 的自启动关闭
"service","create a service", name设为httpd。
failover domain为 web。
点”add a shared resource to this service" ,首先把ip address加入。
选择”10.1.5.169 ip address share",然后再“attach a shared resource to the selecetion",分别添加刚才设的script和gfs的resource。
保存配置,并复制该文件到node2。

分别重新启动进程：
service rgmanager stop
service gfs stop
service clvmd stop
service fenced stop
service cman stop
service ccsd stop

service ccsd start
service cman start
service fenced start
service clvmd start
service gfs start
service rgmanager start

6. 开启service
打开，system-config-cluster，如果刚才的管理进程都正常的话，将会有cluster management的tab。
在service 中，点击httpd 按"enable"启动。

debug技巧：如果无法正常启动，尝试着去掉一些resource，然后再看是否正常启动，来定位故障。
如果要学习和试验，建议按如下顺序进行前期的阅读：
Data sharing with a GFS storage cluster :
http://www.redhat.com/magazine/006apr05/features/gfs/ 看一遍
Red Hat Cluster Suite Configuring and Managing a Cluster
http://www.redhat.com/docs/manuals/csgfs/pdf/rh-cs-en-4.pdf 看2遍
Red Hat GFS 6.1 Administrator's Guide http://www.redhat.com/docs/manuals/csgfs/pdf/rh-gfs-en-6_1.pdf 看1遍

GFS6.1 ON RHAS4 U2安装文档 http://bbs.chinaunix.net/viewthread.php?tid=746833&extra=page%3D1 照着做一遍

现在能有一大概的认识
看http://unixnotebook.blogspot.com/2005/07/redhat-cluster-4-how-to.html 一遍做试验。

呵呵，竟然作者在本站有Blog?

庆祝CUPLinux社区开业！

2006-12-07T22:49:00.000+08:00

以前找了很多的Blog，都不怎么样，不知道这个能怎么样，毕竟新开业。庆祝一下，如果好就把那些搬家喽。希望能给朋友们带来一些你想要的东西。