把之前的舊筆記移過來
讓FC3可以收信
FEDORA3 將IMAP,POP3包裝成一個，套件dovecot-0.99.11-1.FC3.4
或是你要使用cyrus-imapd 就必須安裝這些套件
cyrus-imapd-utils-2.2.10-3.fc3
cyrus-imapd-2.2.10-3.fc3
cyrus-imapd-devel-2.2.10-3.fc3
cyrus-imapd-nntp-2.2.10-3.fc3
cyrus-imapd-murder-2.2.10-3.fc3
1.(在mail server部份要勾選 cyrus-imapd的套件)
2.修改 /etc/dovecot.conf
將protocols = imap imaps 改成
protocols = imap imaps pop3 pop3s
3. 重新啟動 dovecot
Service dovecot restart
4. 安裝完成
*************************************************
Practice some shell scripts
if else fi practice
#vi shell.sh
#!/bin/sh
#
#my shell 2
#
ans=0
echo "choice your language"
echo "1.Chinese"
echo "2.English"
echo -n "Please make your choice [1 or 2]"
read ans
if test $ans -eq 1;then
echo "your language is Chinese"
else ###nested if i.e if within if####
if test $ans -eq 2;then
echo "your language is English"
else
echo "wrong choice"
fi
fi
*************************************************
設定scanner for linux
軟體----xsane
硬體:acer szw 3300U
原本的情形是看得到掃描器於hwbrowser
但是無法使用xsane
參考網站
http://snapscan.sourceforge.net/
決定性的網頁......
告訴我要從windows的驅動程式中把bin拷貝到linux
並且要修改/etc/sane.d/snapscan.conf
把其中的路徑指向拷貝過來的BIN
# Change to the fully qualified filename of your firmware file, if
# firmware upload is needed by the scanner
firmware /home/max/U176V042.BIN
#U176V042.BIN 就是從windos driver 拷貝過來的bin
就可以正常使用了
其他網頁
http://phorum.study-area.org/viewtopic.php?t=11299
*************************************************
轉貼自酷學園
http://phorum.study-area.org/viewtopic.php?t=20200
於文中有些在實作上有小小的修正
如何於RED HAT 9.0 的NAT下使用MSN6.1的語音及網路攝影機通訊(使用UPnP)
前言：
花了一晚的時間找了一些資料實驗（大部份是原始程式網站的討論區）實驗成功，不用每次拔網路線了
1.作業環境:
linux red hat 9.0(使用iptables做nat)
我的eth0 為對外NIC eth1 為對內NIC
rpm -q e2fsprogs 如果沒有請安裝
win xp pro(directx 9.0b,msn6.1)
固定ip
2.準備檔案:
下載
libupnp-1.2.1a.tar.gz
http://prdownloads.sourceforge.net/upnp/libupnp-1.2.1a.tar.gz?download
至/tmp或你要的目錄中
linux-igd
在這裡使用cvs的方式取得最新版，請在shell的提示後執行
cd /tmp
cvs -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/linux-igd login
會出現PASSWORD，請直接按ENTER
cvs -z3 -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/linux-igd co linux-igd
3.開始安裝:
在/tmp下執行
tar zxvf libupnp-1.2.1a.tar.gz
cd libupnp-1.2.1a
cd upnp 這裡和文中的不一樣請注意
make
make install
在這裡不知為何，有些東西無法正確複製至/usr/include/upnp及/usr/lib中
請再至libupnp-1.2.1a中的ixml及threadutil做個make
再請以手動複製
cp libupnp-1.2.1a/ixml/inc/* /usr/include/upnp/
cp libupnp-1.2.1a/ixml/bin/* /usr/lib
cp libupnp-1.2.1a/threadutil/inc/* /usr/include/upnp/
cp libupnp-1.2.1a/threadutil/bin/* /usr/lib
上面這一段是參考英文版修改的
應該可以執行下一步了
cd /tmp/linux-igd
make
make install
看看還有沒有錯誤,如果有錯,找一下.h和.so是否沒有複製至適當位置
4.執行
請先至/etc
vi upnpd.conf
# The full path and name of the iptables executable
#
#iptables_location = /usr/sbin/iptables -->這是原來的設定,如果用tarball的話應該是這裡沒錯
iptables_location = /sbin/iptables -->我是用rpm安裝的,所以在sbin裡
存檔
其它設定我是用內定的
log檔
vi syslog.conf
在最後加入
#upnpd log
*.=debug /var/log/upnpdebug
存檔
執行
route add -net 239.0.0.0 netmask 255.0.0.0 eth1
這裡也配合環境修改過
現在執行upnpd eth1 eth0
如果是用ppp0的請自己改
執行後，在ｘｐ的網路連線裡會出現一個網際網路閘道群組，裡面有個網際網路連線，在此不貼圖了
在ｘｐ上執行ｍｓｎ，找個人試試語音及視訊會議吧。
**************************************************
bandwidthd 安裝心得
實驗環境
O/S: Redhat 9.0
心得:實務上安裝的時候需再安裝
gd-devel-1.8.4-11.i386.rpm
libpng-devel-1.2.2-16.i386.rpm
兩個函式庫檔案 在cdrom disk 2
才可以順利make install
以下轉貼臥龍小三大大的文章:
臥龍小三專欄 : 追蹤並圖型顯示 TCP/IP 網路使用狀況：bandwidthd
發表者 ols3 於 2004-01-15 11:36:12 (8398 人氣)
OLS3 推薦軟體：bandwidthd
'bandwidthd' 可以用來追蹤並以圖型化、網頁化的方式，顯示你的 TCP/IP 網段中的使用狀況。
bandwidthd 圖型化是以網段中各自獨立的 IP 為對象，它可以不同的色彩來顯示 HTTP, TCP, UDP, ICMP, VPN 以及 P2P 協定的交通流量。
和 MRTG 不同的是，'bandwidthd' 追蹤的是各別的 IP 用量，而不像 MRTG 是顯示某一網路介面的總量，對於網管人員而言，bandwidthd 可說是一項好用的利器。
* bandwidthd 採用 GPL 授權，原始網址如下：
http://bandwidthd.sourceforge.net/
下載位址：
http://sourceforge.net/project/showfiles.php?group_id=89685&release_id=184856
或由敝中心下載：
ftp://ftp.tnc.edu.tw/pub/bandwidthd
* 安裝
bandwidthd 的安裝方法可說十分簡單，
首先您要檢查一下基本的配備是否充足：
須先安裝有以下函式庫：
libpcap ( http://www.tcpdump.org/ )
libpng ( http://www.libpng.org/ )
libgd ( http://www.boutell.com/gd/ )
系統須有支援 System V IPC (大部份 Unix/Linux 都有)
接著，便可來安裝 bandwidthd 啦!
ncftp ftp.tnc.edu.tw
cd pub/bandwidthd
get bandwidthd-1.2.0.tgz
quit
以 root 身份執行以下動作
tar xvzf bandwidthd-1.2.0.tgz
cd bandwidthd-1.2.0
make install
至此即已安裝完成，它會將 bandwidthd 安裝 至 /usr/local/bandwidthd 下
* 設定
bandwidthd 的設定可說超級簡單，請編輯：
/usr/local/bandwidthd/etc/bandwidthd.conf
把其中 subnet 的設定設好即可，以 203.68.102.0/26 四分之一網段為例：
subnet 203.68.102.0 255.255.255.192
存檔之後，便可準備執行。
* 執行
cd /usr/local/bandwidthd
./bandwidthd
* 顯示：
在您的 web 主目錄下即行
ln -s /usr/local/bandwidthd/htdocs bandwidthd
接著您便可用 http://您的主機/bandwidthd
看到網路中各主機的頻寬使用情況啦!
* 統計結果圖例：
http://bandwidthd.sourceforge.net/demo/
* 結語：
這個工具真是太棒了! 小而美，方便實用不傷神，值得小型網路管理者試試!
OLS3 下次再為您報導更好的軟體喲!
**************************************************
磁碟限額 quota 實作
1.針對Filesystem {Partition}
2.對象: User or Group
3.限制內容: 1.使用空間
2.建立檔案數量
實驗環境
O/S: Redhat 9.0
Target: 限制max 在/home Filesystem 可使用空間在4MB ~ 5MB 之間 可建立 60~100檔案
1.#vi /etc/fstab
LABEL=/home /home ext3 defaults,usrquota 0 0
2.讓new option生效
#mount -o remount /home
3.初始化quota DB
#quotacheck -c /home
4.#quotaon /home
5.編寫限制max的quota
#edquota max
Filesystem block soft hard inode soft hard
/dev/hda# 76 4096 5120 10 60 100
6.測試
#su - max
$quota
$dd if=/dev/zero of=big bs=1M count=6
此時應該是不行的
edquota -p user1 user2 user3
edquota -t
repquota /dev/hd#
§使用warnquota 以郵件的方式通知超過soft limit 的 user
1.#vi /etc/warnquota.conf
加入自訂內容
2.#touch /etc/quotatab
#vi /etc/quotatab
/dev/hda3:您的家目錄
3.#warnquota
4.#crontab -e
* 0 * * * /usr/sbin/warnquota
大功告成
*************************************************
Sendmail 的防毒機制
可以使用 Mailsacnner + Clam Antivirus 來做具防毒功能的伺服器
建置環境
O/S: Redhat 9.0
Mail server: Sendmail
使用套件: clamav-0.65-1.1.i386.rpm
clamav-db-0.65-1.1.i386.rpm
MailScanner-4.30.3-2.rpm.tar.gz
1.取得MailScanner
http://www.sng.ecs.soton.ac.uk/mailscanner/
點選Download 選取您的版本並儲存
2.解壓縮檔案 小弟抓的是4.30.3-2版
#tar zxvf MailScanner-4.30.3-2.rpm.tar.gz
3.安裝MailScanner
#cd MailScanner-4.30.3-2
#./Update-MakeMaker.sh
#./install.sh
完成MailScanner 的安裝
4.取得防毒軟體 Clam AntiVirus
由rpmfind.org 下載 clamav套件
關鍵字 clamav and clamav-db
下載: http://rpmfind.net/
5.安裝clamav套件
#rpm -ivh clamav-db-0.65-1.1.i386.rpm
#rpm -ivh clamav-0.65-1.1.i386.rpm
6.修改Mail Scanner 設定讓Mail Scanner 和 Clam Anti Virus結合
#vi /etc/MailScanner
#vi MailScanner.conf
找尋 Virus Scanner = none
改成 Virus Scanner = clamav
儲存後離開 (:wq)
7.讓MailScanner 接手Sendmail的工作啟動防毒機制
#service sendmail stop
#chkconfig sendmail off
#chkconfig --level 2345 MailScanner on
#service MailScanner start
8.建立一個clam uptedate的log以查詢升級狀況
#touch /var/log/clam-update.log
#chmod 600 /var/log/clam-update.log
#chown clamav /var/log/clam-update.log
9.測試升級clamav 並寫入到log
#freshclam -d -c 6 -l /var/log/clam-update.log
10.將自動升級clam寫入crontab中
#crontab -e
0 * * * * /usr/bin/freshclam --quiet -l /var/log/clam-update.log
大功告成啦
這裡有
0.70版的rpm喔
http://dag.wieers.com/packages/clamav
**************************************************
plugin 網頁
http://mplayerplug-in.sourceforge.net/
如果要在mozilla中觀看mplayer的影片
必須加裝
1.mplayerplug-in 的套件
2.mplayer 的套件
mplayerplug-in 的取得處
http://mplayerplug-in.sourceforge.net/download.html
mplayer 的取得處
http://freshrpms.net
先安裝mplayer 在安裝完 mplayerplun-in 以後您的mozilla 就可看
mediaplayer的影片啦
^_^
**************************************************
主機的備分問題一直是粉多人的煩惱之一
在這裡使用 rsync 這個套件 來作兩台電腦的資料備份
環境說明
server (需要備份的主機.目前運作中的機器) :
O/S:Redhat 9.0
ip : 192.168.0.2
user : root
欲備份目錄 : /test (實驗用.預設沒有此目錄請自行建立)
client (遠端存放備份的機器.不提供服務只備份資料) :
O/S:Redhat 9.0
ip : 192.168.0.253
user : root
存放資料目錄 : /test (實驗用.預設沒有此目錄請自行建立)
分兩個部分來做
server 部分:
1.首先檢查有沒有rsync 套件 (Redhat 預設都會裝)
#rpm -q rsync
rsync-2.5.5-4
2.開啟rsync的服務並檢查狀態
#chkconfig rsync on
#chkconfig rsync --list
rsync 開啟
client 部分:
為了使用SSH加密傳輸且不需要輸入密碼
1.#cd /root/.ssh (進入到/root/.ssh/ 目錄下)
2.#ssh-keygen -d (產生ssh的公鑰和私鑰)
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa): (產生到何處.按Enter 就可以了)
Enter passphrase (empty for no passphrase): (要不要設定passwd.避免問我們按Enter 就可以了)
Enter same passphrase again: (再按一次Enter)
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
此時目錄下會產生公鑰id_dsa.pub和私鑰id_dsa
現在要把id_dsa.pub丟到192.168.0.2 並且更名為 authorized_keys
3.#scp id_dsa.pub 192.168.0.2:/root/.ssh/authorized_keys
root@192.168.0.2's password:
id_dsa.pub 100% |*****************************| 613 00:00
試試看 ssh 到server 應該就不用輸入密碼了
4.#ssh 192.168.0.2
#exit (記得離開)
5.#cd /usr/local/bin (要寫一個shell script 在 /usr/local/bin下 故先到此目錄下)
#vi sync
rsync -avlR --delete -e ssh 192.168.0.2:/test /
(把192.168.0.2下面的 /test 目錄 備份到本機上的 / , 因為備份會產生test這個資料夾.所以本機上設定為/)
(讓/test => /test 而不是 /test => /test/test)
參數意義如下﹕
-a, --archive
It is a quick way of saying you want recursion and want to preserve almost everything.
-v, --verbose
This option increases the amount of information you are given during the transfer.
-l, --links
When symlinks are encountered, recreate the symlink on the destination.
-R, --relative
Use relative paths. 保留相對路徑...才不會讓子目錄跟 parent 擠在同一層...
--delete
是指如果Server端刪除了一文件，那客戶端也相應把這一文件刪除，保持真正的一致。
-e ssh
建立起加密的連接。
6.#chmod 700 sync 只讓root 可以使用
7.#./sync (執行sync這個script.........此時你就會發現兩台電腦的/test是同步的呢^_^)
參考文件
小弟的心得是參考以下的文件來製作
http://www.adj.idv.tw/server/linux_rsync.php
http://www.fanqiang.com/a6/b7/20010908/1305001258_b.html
http://phorum.study-area.org/viewtopic.php?t=15553&highlight=rsync
http://linux.tnc.edu.tw/techdoc/rsync
**************************************************
Macromedia Flash Player 6 for x86 Linux
此套件能解決 MOZILIA 原本在觀看FLASH無法觀看的狀況
測試環境
O/S : 9.0
所需套件
flash-plugin-6.0.81-1.i386.rpm
下載頁面
http://ruslug.rutgers.edu/macromedia/site_ru.html
下載回來之後
於終端機輸入指令 此時必須為root身分
#rpm -Uvh 套件名稱
這樣就大功告成啦^_^
以後瀏覽器就可以正常的觀看FLASH
**************************************************
REALPLAYER FOR LINUX
是可以解決LINUX使用者在網路上收聽 .rm格式還有撥放 .mp3的有利工具
測試環境
O/S : Redhat 9.0
所需套件
RealPlayer9-9.0.7.151-4.i386.rpm
下載頁面
http://rpm.pbone.net/index.php3/stat/4/idpl/713146/com/RealPlayer9-9.0.7.151-4.i386.rpm.html
openmotif21-2.1.30-8.i386.rpm
下載頁面 (這個rpm 套件在光碟的第2片也有.建議用光碟的比較快)
http://www.itp.tu-graz.ac.at/Comp/RPM/rh-9/openmotif21-2.1.30-8.i386.html
下載回來之後
於終端機輸入指令 此時必須為root身分
#rpm -Uvh 套件名稱
這樣就大功告成啦^_^
點選小红帽-音效和視訊-realplayer
就可以用realplayer 聽音樂了
**************************************************
GAIM 的安裝和使用
GAIM 是整合目前常見的即時通訊軟體.....如MSN, YAHOO MESSENGER,ICQ...等
REDHAT 9.0 內含GAIM 0.59版但是目前已經不敷使用必須升級至0.74版以上才可以
YAHOO MESSENGER 目前的加密問題還未解決. 故只用在MSN AND ICQ....
測試環境
O/S : Redhat 9.0
所需套件
gaim-0.76-0rh9.i386.rpm
gaim-devel-0.76-0rh9.i386.rpm
下載頁面
http://gaim.sourceforge.net/downloads.php
請選取適合自己的版本的RPM 或是 TARBALL
另外還必須安裝
gtkspell這個套件
gtkspell-2.0.4-fr3.i386.rpm
gtkspell-devel-2.0.4-fr3.i386.rpm
下載頁面
http://shrike.freshrpms.net/
下載回來之後
於終端機輸入指令 此時必須為root身分
#rpm -Uvh 套件名稱
這樣就大功告成啦^_^
點選小红帽-網際網路-gaim
設定個人的帳號和密碼
就可以享受用open source 上網聊天的快樂
**************************************************
研討會心得-----CA認證的製作1. cd /usr/share/ssl/misc
2. ./CA -newca
3.設定private key 密碼
填寫CA的資訊
CA的憑證會在
/usr/share/ssl/misc/demoCA/cacert.pem
CA的private Key
/usr/share/ssl/misc/demoCA/private/cakey.pem
此時CA已經建立完成
再來建立user
1. cd /usr/share/ssl/misc
2. ./CA -newreq
3.設定private key 密碼 填寫申請者資訊
4.此時會產生一個檔案 newreq.pem
5. head -18 newreq.pem > private.key
6. vi newreq.pem 去除newreq.pem 內 private key 的部分
也就是前18行
再來要請CA作簽署的動作
1. cd /usr/share/ssl/misc
2. ./CA -sign (請注意檔名必須為newreq.pem 且在/usr/share/ssl/misc 下)
3.輸入 CA private 的密碼 及user private key的密碼
按y 檢是申請人資訊
按y同意簽署
此時會產生 newcert.pem 的憑證檔
也就是簽署完畢
要讓user 使用
必須轉成.p12 ---------for windows user
在此之前
先mkdir username 在/usr/share/ssl/misc 下
方便管理
mv newcert.pem newreq.pem private.key userfolder/
cd /usr/share/ssl/misc/user
openssl pkcs12 -export -in newcert.pem -out username.p12 -inkey private.key
用上述的指令把.pem 轉成 .p12
openssl x509 -in newcert.pem -outform der -out username.der
用上述的指令把.pem 轉成 der -------------給LDAP用
接下來複製CA的憑證更改為副檔名 .crt
cp /usr/share/ssl/misc/demoCA/cacert.pem cacert.crt
這樣windows 的 user就可以匯入使用
在windows Client的部分
下載或是由磁片把 username.12 還有 cacert.crt
複製到機器上
於檔案上按兩下左鍵進行安裝
此時在開始-控制台-網際網路選項-內容-憑證內
應該會看到已經安裝好憑證
個人的標籤會有個人的憑證
信任的根目錄會有CA的憑證
開啟outlook express
工具-帳號-選取帳號-內容-安全性
在憑證簽章 還有加密選項設定 都要按
選擇-選取憑證-確定
確定
這樣就大功告成了
以後傳送郵件就有簽章及加密的功能
**************************************************
RRAS 遠端存取及路由
(ROUTER AND REMOTE ACCESS SERVICE)
架設環境
Linux(NAT & DHCP) 61.X.X.X
| 192.168.1
|
2000 (NAT & DHCP) 192.168.1.
| 192.168.58.
|
98 DHCP CLINET 192.168.58.X
2000:
對外:192.168.1.
對內:192.168.58.X
98:
DHCP 指定
方式一
控制台-系統管理工具
方式二
開始-執行-rrasmgmt.msc
執行中-----綠色向上箭頭
1.啟動服務(執行-啟用)
2.路由型態(服務方式)於機器上按右鍵-設定和啟動路由及遠端存取
3. 出現精靈-下一步-選取INTERNET連線伺服器-下一步-設定含有網路位址轉譯(NAT)路由通訊協定的路由器-下一步-選取對外網卡(使用選取的 INTERNET連線)-下一步-選取對內網卡(選取可以存取INTERNET的網路路由介面)-下一步-啟用基本的名稱及位址服務-下一步-觀看位址指 派範圍-下一步-完成
操作影片
http://www.atos.org.tw/images/Test
**************************************************
NFS 網路檔案分享
NETWORK FILE SYSTEM
使用RPC協定
REMOTE PROCEDURE CALL 遠端程序呼叫
需要
rpc.nfsd 管理Client能否登入主機的權限
rpc.mountd 管理NFS的檔案系統
必須先啟動portmap
必須有nfs-utils
設定檔:
/etc/exports 主要設定檔
指令:
/usr/sbin/exportfs 分享目錄資料
/usr/sbin/showmount 查看分享目錄
/var/lib/nfs/xtab NFS紀錄檔
啟動服務
/etc/rc.d/init.d/portmap start
/etc/rc.d/init.d/nfs start
掛載遠端主機
mount -t nfs 主機名稱:目錄 mountpoint
防火牆設定
iptables -A INPUT -p TCP --dport 111 -j ACCEPT
iptables -A INPUT -p UDP --dport 111 -j ACCEPT
*************************************************
架設環境
REDHAT 9.0
取得並安裝套件 OPENWEBMAIL2.30
http://openwebmail.org/openwebmail/download/redhat/rpm/release/openwebmail-2.30-1.i386.rpm
http://openwebmail.org/openwebmail/download/redhat/rpm/packages/rh9/perl-CGI-2.81-88.i386.rpm
http://openwebmail.org/openwebmail/download/redhat/rpm/packages/rh9/perl-Compress-Zlib-1.21-RH9.i386.rpm
http://openwebmail.org/openwebmail/download/redhat/rpm/packages/rh9/perl-Text-Iconv-1.2-RH80.i386.rpm
http://openwebmail.org/openwebmail/download/redhat/rpm/packages/rh9/perl-suidperl-5.8.0-88.i386.rpm
http://openwebmail.org/openwebmail/download/redhat/rpm/packages/rh9/optional/perl-CGI-SpeedyCGI-2.21-RH9.i386.rpm
#/var/www/cgi-bin/openwebmail/openwebmail-tool.pl --init
按Enter (不用理會她的警告)
#cp /var/www/cgi-bin/openwebmail/etc/dbm.conf.default /var/www/cgi-bin/openwebmail/etc/dbm.conf
#vi /var/www/cgi-bin/openwebmail/etc/dbm.conf
dbm_ext .db
dbmopen_ext .db
dbmopen_haslock yes
#/var/www/cgi-bin/openwebmail/openwebmail-tool.pl --init
完成
登入到
http://yourdomain/cgi-bin/openwebmail/openwebmail.pl
大功告成
**************************************************
沒有留言:
張貼留言