Yu-Min Space

QNAP TS-412 自訂排程

2012-01-12T14:37:00.005+08:00

1.安裝 cron, coreutils
ipkg install cron

ipkg install coreutils

2.編輯 /opt/var/cron/cron.allow 內容如下
admin

3.加入排程工作 /opt/bin/crontab -e 內容範例如下
*/1 * * * * date >> /tmp/crontab.test

HD SUPPORT TOOLS

2012-01-05T10:42:00.002+08:00

1.安裝 hdsupp.lrp
apkg -i hdsupp.lrp

2.複製 MBR 至開機硬碟(/dev/sda)
dd if=/usr/sbin/mbr.bin of=/dev/sda bs=512 count=1

3.執行 syslinux 安裝 ldlinux.sys
syslinux /dev/sda1

QNAP TS-412 安裝 openssh

2011-12-20T10:04:00.003+08:00

1.使用QPKG 外掛管理，安裝 Optware IPKG

2.安裝 openssh
ipkg update
ipkg install openssh

3.開機自動啟動 open sshd
修改 /etc/init.d/Optware.sh，尋找以下內容
case "$1" in
start)
...[elided]...
# adding Ipkg apps into system path ...
/bin/cat /etc/profile /bin/grep "PATH" /bin/grep "/opt/bin" 1>>/dev/null 2>>/dev/null
[ $? -ne 0 ] && /bin/echo "export PATH=$PATH":/opt/bin:/opt/sbin >> /etc/profile
;;
stop)

改為

case "$1" in
start)
...[elided]...
# adding Ipkg apps into system path ...
/bin/cat /etc/profile /bin/grep "PATH" /bin/grep "/opt/bin" 1>>/dev/null 2>>/dev/null
[ $? -ne 0 ] && /bin/echo "export PATH=$PATH":/opt/bin:/opt/sbin >> /etc/profile

# Patch per http://wiki.qnap.com/wiki/Install_Optware_IPKG
/bin/echo "Run Optware/ipkg /opt/etc/init.d/*"
source /etc/profile
# Start all init scripts in /opt/etc/init.d
# executing them in numerical order.
#
for i in /opt/etc/init.d/S??* ;do
# Ignore dangling symlinks (if any).
#[ ! -f "$i" ] && continue

case "$i" in
*.sh)
# Source shell script for speed.
(
trap - INT QUIT TSTP
set start
. $i
)
;;
*)
# No sh extension, so fork subprocess.
$i start
;;
esac
done
# End patch

;;
stop)

PXELinux 設定範例

2011-11-16T17:15:00.002+08:00

/etc/xinetd.d/tftp
---------------------------------------------
service tftp
{
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /tftpboot
disable = no
per_source = 11
cps = 100 2
flags = IPv4
}

/etc/dhcpd.conf
-------------------------------------------
ddns-update-style none;
ignore client-updates;
allow booting;
allow bootp;
subnet 192.168.56.0 netmask 255.255.255.0 {
range 192.168.56.10 192.168.56.20;
option broadcast-address 192.10.0.255;
option routers 192.168.56.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.19.10;
next-server 192.168.56.101;
filename "linux-install/gpxelinux.0";
}

/tftpboot/linux-install/pxelinux.cfg/default
--------------------------------------------
DEFAULT menu.c32
PROMPT 0
ALLOWOPTIONS 0
TIMEOUT 50

LABEL linux
MENU LABEL LINUX
KERNEL vmlinuz
append initrd=initrd.img

LABEL local
kernel chain.c32
append hd0 0

LABEL dos
MENU LABEL DOS
kernel memdisk
append initrd=dos.img

LABEL memtest
MENU LABEL MEMTEST
kernel memdisk
append iso initrd=memtest86+-4.20.iso

PROXMOX新增WEB帳號

2011-11-03T16:28:00.001+08:00

1.ssh login

2.add user

3.add user group id 0

XP命令列批次刪除空目錄

2011-10-25T14:20:00.002+08:00

for /f %a IN ('dir /a:d /b') do rd "%a"

開啟 ZyXEL NSA 221 Telnet

2011-09-14T23:07:00.004+08:00

1.安裝套件 PHP-MySQL-phpMyAdmin

2.連線共用磁碟 net use * \\<ip>\public
新增檔案 getpasswd.php 內容如下
<?php
system('/sbin/makekey');
?>

3.下列網址開啟 telnet 後門，帳號為:NsaRescueAngel
http://<ip>/zyxel/cgi-bin/remote_help-cgi?type=backdoor

4.下列網址取得密碼
http://<ip>/public/getpasswd.php

QNAP TS-219P ssh 輸入中文

2011-08-15T22:26:00.002+08:00

編輯 /etc/inputrc 新增以下內容

set convert-meta off

D-LINK dns-323 讓 lighttpd 在PORT 80執行

2011-08-04T14:08:00.003+08:00

以下適用於 fun-plug 05，必須先完成安裝 fun-plug 05

ssh / telnet 登入dns-323 執行以下指令

1.修改 /ffp/etc/lighttpd.conf
#server.port = 8080
server.port = 80

2.關閉系統 web 管理界面
sh /ffp/start/kickwebs.sh start

3.重新啟動 lighttpd
sh /ffp/start/lighttpd.sh restart

其他：
系統 web 管理界面一段時間會自行啟動埠改至 81

D-LINK dns-323 使用 MySQL

2011-08-03T16:30:00.002+08:00

以下適用於 fun-plug 05，必須先完成安裝 fun-plug 05

ssh / telnet 登入dns-323 執行以下指令

1.建立所需資料庫
mysql_install_db

2.將 /srv 目錄移至 /mnt/HD_a2/ 避稅 MySQL 空間不足
mv /srv /mnt/HD_a2/
ln -s /mnt/HD_a2/srv /srv

3.啟動 MySQL
sh /ffp/start/mysqld.sh start

D-LINK dns-323 安裝 HTTPD + PHP

2011-08-03T16:08:00.005+08:00

以下適用於 fun-plug 05，必須先完成安裝 fun-plug 05

ssh / telnet 登入dns-323 執行以下指令

1.下載 PHP 及所需函式庫
wget http://www.inreto.de/dns323/fun-plug/0.5/extra-packages/net/curl-7.19.4-1.tgz
wget http://www.inreto.de/dns323/fun-plug/0.5/extra-packages/net/php-5.2.9-1.tgz

2.安裝 PHP
funpkg -i curl-7.19.4-1.tgz
funpkg -i php-5.2.9-1.tgz

3.建立相關目錄
mkdir -p /mnt/HD_a2/www/logs
mkdir -p /mnt/HD_a2/www/pages
chmod 777 /mnt/HD_a2/www/logs
chmod 777 /mnt/HD_a2/www/pages

4.建立伺服器設定檔
cp /ffp/etc/examples/lighttpd.conf-with-php /ffp/etc/lighttpd.conf

5.建立PHP設定檔 /ffp/etc/php.ini 內容如下
[PHP]
extension=pdo.so
extension=pdo_sqlite.so
extension=sqlite.so
extension=mysql.so

6.啟動伺服器
chmod a+x /ffp/start/lighttpd.sh
/ffp/start/lighttpd.sh start

7.測試
http://dns-323:8080

D-Link dns-323 安裝 fun-plug

2011-08-03T14:07:00.002+08:00

1.安裝硬碟

2.下載 fun-plug http://www.inreto.de/dns323/fun-plug/05

3.net use * \\dns-323\Volume_1

4.複製 fun_plug、fun_plug.tgz 至 \\dns-323\Volume_1 下，重新開機

5.telnet dns-323

6.cd /mnt/HD_a2

7.rsync -av inreto.de::dns323/fun-plug/0.5/packages .

8.cd packages; funpkg -i *.tgz

D-LINK dns-323 載入自訂 modules

2011-08-03T13:55:00.004+08:00

以下適用於 fun-plug 05，必須先完成安裝 fun-plug 05

ssh / telnet 登入dns-323 執行以下指令

1.可由 http://dev.skcserver.de/dns323/ 下載所需 modules

2.編輯 /ffp/start/modules.sh 檔案，內容如下
#!/ffp/bin/sh

# PROVIDE: modules
# REQUIRE: SERVERS
# BEFORE: LOGIN

INSMOD=/ffp/sbin/insmod
RMMOD=/ffp/sbin/rmmod

# 設定 module 目錄
MODULE_PATH=/mnt/HD_a2/modules_v1.03

# 設定要載入 module 詳細路徑
MODULES="
kernel/drivers/usb/storage/usb-storage.ko
kernel/fs/cifs/cifs.ko
"

load(){
for I in $(echo $@ cut -d ' ' -f 2-)
do
if [ -f $1/$I ]; then
$INSMOD $1/$I 2>/dev/null && echo "Load $1/$I OK"
else
echo NOT FOUND $1/$I
fi
done
}

remove(){
for I in $(echo $@ cut -d ' ' -f 2-)
do
$RMMOD $1/$I 2>/dev/null && echo "Remove $(basename $I) OK"
done
}

list(){
for I in $(echo $@ cut -d ' ' -f 2-)
do
echo $1/$I
done
}

case $1 in
"start" "load")
load $MODULE_PATH $MODULES
;;
"stop" "remove")
remove $MODULE_PATH $MODULES
;;
"restart" "reload")
remove $MODULE_PATH $MODULES
load $MODULE_PATH $MODULES
;;
"status")
lsmod
;;

"list")
list $MODULE_PATH $MODULES
;;
*)
echo "Usage: $(basename $0) loadremovereloadstatus"
esac

3.將 modules.sh 變更為可執行

D-Link dns-323 fun-plug 啟動 sshd

2011-08-02T22:25:00.002+08:00

以下適用於 fun-plug 05，必須先完成安裝 fun-plug 05

telnet 登入dns-323 執行以下指令

1.pwconv
2.passwd (輸入 root 密碼，寫入 /etc/shadow)
3.usermod -s /ffp/bin/sh root (更改 root 登入 shell)
4.sh /ffp/start/sshd.sh start (啟動 sshd)
5.測試 ssh
6.store-passwd.sh (儲存密碼 mtd1，mtd2)
7.chmod 766 /ffp/start/sshd.sh (更改sshd.sh檔案模式，開機可自動啟動sshd)

Rename Network Interface using Udev

2011-07-20T16:53:00.002+08:00

Linux 開機時一個特別的訊息
udev: renamed network interface eth0 to eth1

造成網路異常
ifup eth0
Device eth0 does not seem to be present, delaying initialization.

解決方式
刪除 /etc/udev/rules.d/70-persistent-net.rules

FON TTL 位置

2011-07-06T17:51:00.010+08:00

FON TTL 位置，位於 hnnix 晶片左邊腳座，圖示如下

|　 GND
| 　|　　 - --------------------
| 　TX　 | 　hnnix 630 A 　　 c |
| 　RX　 | HY57V281620ETP-H |
| 　|　　 -----------------------

Packard Bell NetStore 3500摘要

2011-07-06T13:11:00.002+08:00

預設連接方式
http://169.254.01 (與設備對接) 或 dhcp 取得 ip 或 http://STORAGE-0E56
帳號／密碼 admin / admin

CON2 TTL 連接資訊
1 – 3.3V
2 – TX
3 – RX
4 – GND
連接埠設定：115200-8N1

參考資訊
http://www.station-drivers.com/page/landisk.htm
http://www.aroundmyroom.com/landisk/nas-basic48/

LEAF TFTP安裝摘要

2011-06-21T10:11:00.002+08:00

1.載入模組 /kernel/net/ipv4/netfilter/ip_conntrack_tftp.o
2.修改shorewall rules規則
3.apkg -i tftp.lrp

tftp 上傳資料時出現以下訊息，確認是否為寫入目錄權限問題或是雙方ip_conntrack_tftp.o 等相關模組設定是否正常
Transfer timed out.

Synology DS209 安裝 SVN摘要

2011-06-21T10:07:00.003+08:00

1.建立 svnowner帳號供 svn 服務使用

2.建立供 svn 資料庫目錄
mkdir /volume1/svn
chown -R svnowner /volume1/svn

3.安裝 ipkg 及 SVN
wget http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/stable/syno-mvkw-bootstrap_1.2-7_arm.xsh
sh ./syno-mvkw-bootstrap_1.2-7_arm.xsh
ipkg update
ipkg upgrade
ipkg install svn

4.初始化svnserver
/etc/inetd.conf 加入
svn stream tcp nowait svnowner /opt/bin/svnserve svnserve -i -r /volume1/svn

5.加入services
/etc/services 加入
svn 3690/tcp # Subversion
svn 3690/udp # Subversion

6.重新開機

7.建立 svn 資料庫 RepoName
root登入後，執行以下指令
cd /volume1/svn
svnadmin create RepoName
chown -R svnowner RepoName

8.設定存取控制
異動 /volume1/svn/RepoName/conf/svnserv.conf 內容
anon-access = none
auth-access = write
password-db = passwd

參數說明
anon-access 任何人都可以存取
auth-access 透過認證存取
none 表示無法讀取
read 表示只能讀取
write 可寫入/讀取

9.設定帳號密碼
異動 /volume1/svn/RepoName/conf/passwd 內容
username = password --> 帳號及密碼對應方式，密碼為明碼

參考資料
http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable/
http://wizjos.endofinternet.net/synology/index.php/algemeen/welk-processortype-zit-er-in-mijn-systeem

Openfiler 安裝 HighPoint RocketRAID 2760/2760A

2011-05-12T10:53:00.001+08:00

以下適用於 openfiler 2.9.1 X86_64，HighPoint RocketRAID 2760/2760A

1.設定 Proxy：
export http_proxy=http://proxy_server-ip:port/

2.安裝 gcc 及相關套件：
conary update gcc
conary update libtool
conary update glib
conary update glib:devel
conary update glibc
conary update glibc:devel
conary update automake
conary update autoconf
conary update pkgconfig
conary update ncurses:devel

3.下載 RocketRAID 2760/2760A Driver：
Linux open soure 版本

4.編譯 RocketRAID 2760/2760A driver
tar xzf rr276x-linux-src-v1.0-100907-1741.tar.gz
cd rr276x-linux-src-v1.0/product/rr276x/linux
./make

5.測試 rr276x.ko
insmod ./rr276x.ko
若硬體不存在會有以下顯示：
insmod: error inserting './rr276x.ko': -1 No such device

6.安裝 driver module
cp ./rr276x.ko /lib/modules/2.6.32-71.18.1.el6-0.20.smp.gcc4.1.x86_64/kernel/drivers/scsi/
depmod -a

7.安裝 RAID Management/ Inband Service
下載 CLI Linux 版本
tar zxf CLI-Linux-3.5-100701.tgz
cd CLI-Linux-3.5-100701/rpm
mkdir hightpoint
cd hightpoint
rpm2cpio ../hptraidconf-3.5-1.x86_64.rpm.rpm | cpio -idv
rpm2cpio ../hptsvr-3.13-7.x86_64.rpm | cpio -idv

8.hptraidconf
Note: The default username is RAID and the default password is hpt.

9.其他
HighPoint RocketRAID 274x系列只需下載對應硬體driver，安裝編譯步驟相同

參考文件：
http://www.highpoint-tech.com/Taiwan/rr2760_2760A_download_tw.htm
http://www.ontn.net/highpoint/HPT_CLI_Guide.pdf

LEAF 光碟 ISOLinux 摘要

2011-04-29T15:42:00.002+08:00

1.建立isolinux目錄，包含以下檔案：
isolinux.bin
isolinux.cfg
isolinux.dpy
linux

2.其他 leaf.cf，*.lrp 不置於 isolinux目錄中

3.執行以下指令，建立新的iso檔案：
mkisofs -o output.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table directory

註：isolinux/boot.cat 會自行產生

LEAF Kernel 2.6 Initrd.lrp 異動摘要

2011-04-29T15:33:00.002+08:00

解開 initrd：
mv initrd.lrp initrd.gz
gzip -d initrd.gz
mkdir initrd
cd initrd
cpio -i < ../initrd

封裝 initrd：
find . | cpio -c -o | gzip -9 > ../initrd.lrp

查詢 Linux 相關版本資訊

2011-03-02T13:44:00.002+08:00

32/64 bit版本：
1.getconf LONG_BIT
64 或 32

2.file /bin/ls
64bit=>/bin/ls: ELF 64-bit LSB executable, AMD x86-64, version 1 (SYSV), for GNU/Linux 2.6.9, dynamically linked (uses shared libs), for GNU/Linux 2.6.9, stripped
32bit=>/bin/ls: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), stripped

3.uname -a
結果為 x86_64 則為 64-bit否則為 32-bit.

Linux 版本：
1.lsb_release -a
2.cat /etc/redhat-release

刪除 Proxmox VE Cluster 設定

2011-02-22T14:02:00.005+08:00

確認所有node皆移除cluster
pveca -d ID

master 及各個node 執行以下指令：
1.停止 cluster sync 服務
/etc/init.d/pvemirror stop

2.停止 tunnel service 服務
/etc/init.d/pvetunnel stop

3.刪除 cluster 設定檔
rm /etc/pve/cluster.cfg
rm -rf /etc/pve/master

4.刪除相關的ssh設定內容
rm /root/.ssh/known_hosts

PHP CURL .htpasswd 認證筆記

2011-01-25T12:25:00.002+08:00

<?php
$url = '127.0.0.1/phpmyadmin';
$userid = 'admin';
$userpassword = 'admin';

$ch = curl_init();
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HEADER, false);

curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($ch, CURLOPT_USERPWD, "$userid:$userpassword");

$output = curl_exec($ch);
curl_close($ch);
echo $output;
?>

LEAF新增模組至initrd.lrp(Kernel 2.4)筆記

2010-12-21T15:58:00.005+08:00

mv initrd.lrp initrd.gz
gunzip initrd.gz
mount -o loop initrd /mnt
cp <module.o> /mnt/boot/lib/modules
e3 /mnt/boot/etc/modules
umount /mnt
gzip initrd
mv initrd.gz initrd.lrp

VirtualBox Guest OS 管理摘要

2010-12-06T11:02:00.003+08:00

Linux 中開機自動執行 VirtualBox Guest OS
在 /etc/.rc.local 加入
su - vboxuser -c "VBoxHeadless -s 'vm_name' -v off" &

使用VBoxHeadless 啟動的 Guest OS 無法使用 VirtualBOX程式中的大部份功能，必須使用 VBoxManage controlvm來改變 Guest OS的狀態
1.開啟Guest OS遠端桌面
VBoxManage controlvm vm_name vrdp on vrdpport vm_port

2.關閉Guest OS遠端桌面
VBoxManage controlvm vm_name vrdp off

Linux kernel driver module 編譯摘要-unresolved symbol synchronize_irq

2010-11-25T11:05:00.002+08:00

重新編譯好的 kernel driver module，但載入時出現
insmod: unresolved symbol synchronize_irq

原因可能是目前的 kernel 不支援 multi-processing

在不重新編譯kerenl情況下，make menuconfig 作以下設定
Processor type and features --->
[ ] Symmetric multi-processing support <--- 取消支援

Linksys models SLM2048 Password Recovery

2010-11-24T14:20:00.004+08:00

1.按下面板前方reset鏈，直到設備重新開機。

2.連線 http://192.168.1.254 帳號/密碼：admin/admin

BrazilFW 新增硬體 module 筆記

2010-11-18T13:19:00.004+08:00

BrazilFW 支援的硬體清單不多，但網站亦有提供開發環境下載，方便自行增加硬體驅動程式，以下以 BrazilFW 2.31、Broadcom 4400 網路卡為例
以下執行環境在 Linux x86 32bit

1.下載 BrazilFW 2.31 Build Tree
http://sourceforge.net/projects/brazilfw/files/

2.解開下載檔案及設定開發環境
su - (切換執行身份為 root)
bunzip2 BrazilFW-2.31-Build.bz2
tar xf BrazilFW-2.31-Build
cd brazilfw-2.31-build
./setdevel.sh

3.設定 linux kernel 相關設定
make menuconfig 進入kernel 設定界面，設定選項如下：
Code maturity level options --->
[*] Prompt for development and/or incomplete code/drivers

Loadable module support --->
[*] Enable loadable module support
[ ]   Set version information on all module symbols
[*]   Kernel module loader

Processor type and features --->
[ ] Symmetric multi-processing support

Network device support --->
Ethernet (10 or 100Mbit) --->
<M>     Broadcom 4400 ethernet support (EXPERIMENTAL)

4.儲存 kernel 設定，執行以下指令
make clean; make dep; make modules

產生 Broadcom 4400 module 位置如下：
/devel/linux/drivers/net/b44.o

Linksys models SRW2024 Password Recovery

2010-11-15T14:37:00.002+08:00

以下適用於 Linksys models SRW2016, SRW2024, SRW2048, SRW224G4, SRW248G4

1.連接序列埠 (38400 baud, 8 data bits, no parity, 1 stop bit, no flow control.)

2.交換器重新開機，在POST 測試中按下 "ESC" 進入 Start Menu 中

3.選擇 Password Recovery Procedure

4.預設帳號密碼："admin/<blank>"

指定 Linux 網路卡連線速度

2010-10-27T12:36:00.003+08:00

指定 Linux 網路卡連線速度，除了在載入 module 時以參數指定外，亦可使用以下指令 ifconfig、mii-tool、ethtool。

範例：
ifconfig eth0 media 100baseTX
若出現以下訊息，可以改用 mii-tool，ethtool指令
port: SIOCSIFMAP: Operation not supported

mii-tool -F 100baseTx-FD eth0

ethtool -s eth0 speed 100 duplex full autoneg on

Linux 新增 SWAP FILE

2010-10-21T11:34:00.002+08:00

建立 swap file 檔案大小為 512M
# dd if=/dev/zero of=/swapfile bs=1024 count=524288

設定 /swapfile 為 swap
# mkswap /swapfile

啟用 /swapfile
# swapon /swapfile

設定下次重新啟動可自行啟用 /swapfile
編輯 /etc/fstab 加入以下設定：
/swapfile swap swap defaults 0 0

相關指令
free -m

CentOS 5 使用 Winbind 作Windows domain 帳號認證

2010-08-18T14:19:00.006+08:00

Windows Domain 環境如下：
AD Domain 為 MIS
AD Realm 為 MIS.XX
AD Controls：10.0.0.1
AD Time Server 在 10.0.0.1

1.利用 AD 做認證設備，必須與 AD上的時間一致
設定 /etc/ntp.conf，加入 server 10.0.0.1
執行以下指令：
ntpdate 10.0.0.1
chkconfig ntpd on
service ntpd start

2. 安裝 samba、samba-common
yum install samba samba-common

3. 設定 winbind 認證方式
#setup

執行 Next

執行 Join Domain 輸入 Administrator 帳號及密碼

4.執行 winbind 服務
chkconfig winbind on
server start winbind

5.帳號輸入方式
MIS\test
MIS.XX\test

相關設定檔
/etc/samba/smb.conf
/etc/krb5.conf
/var/kerberos/krb5kdc/kdc.conf
/etc/nssswitch.conf

其他
1.第一次登入的帳號會出現找不到 home 目錄訊息，必須手動建立個別 home 目錄，系統不會自動產生。
2.winbind 服務沒有執行時，使用 domain 中帳號無法登入。
3.本機帳號不受winbind 服務影響。

CentOS 5 + Virtual BOX 下安裝 OpenVZ

2010-07-06T12:30:00.004+08:00

1.下載 http://download.openvz.org/openvz.repo 並將它放置在 /etc/yum.repos.d/

2.匯入 OpenVZ 的金鑰
rpm --import http://download.openvz.org/RPM-GPG-Key-OpenVZ

3.安裝 OpenVZ 核心
yum install ovzkernel.i386 或 yum install ovzkernel.x86_64

4.檢視 /etc/grub.conf 確定已預設所需的核心

5.編輯 /etc/sysctl.conf 來啟用 OpenVZ 所需的某些核心功能
# 啟用封包轉發及停用代理 arp
net.ipv4.ip_forward = 1
net.ipv4.conf.default.proxy_arp = 0

# 啟用來源路由檢驗
net.ipv4.conf.all.rp_filter = 1

# 啟用 magic-sysrq
kernel.sysrq = 1

# TCP Explict Congestion Notification
# net.ipv4.tcp_ecn = 0
# 停用所有網絡介面送出轉遞
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0

6.修改 /etc/sysconfig/selinux 這個設定檔並將它設定為停用：
SELINUX=disabled

7.重新開機

8.安裝 OpenVZ 的工具程式
yum install vzctl vzquota

9.安裝 OpenVZ 核心開發程式
yum install ovzkernel-devel

10.重新編譯 Virtual BOX
/etc/init.d/vboxdrv setup

shc, a generic script compiler

2010-05-17T09:55:00.003+08:00

shc, a generic script compiler
可將 shell script 原始碼編碼，避免原始碼外洩。

使用範例：
shc -v -r -T -f myscript

參考資料：
http://www.datsi.fi.upm.es/~frosal/
http://www.datsi.fi.upm.es/~frosal/sources/shc.html
http://www.datsi.fi.upm.es/~frosal/sources/shc-3.8.7.tgz

LEAF VLAN 和 Cisco 3750 交換器建立10 個以上獨立網段的防火牆應用

2010-05-14T16:44:00.007+08:00

LEAF 是使用電腦設備作為防火牆的軟體，所能提供的網段數量取決於實體的網路卡界面，但一般電腦設備不管以任何方式增加網路卡，能提供10個以上的網路卡界面的硬體成本所費不低，要提供 20，30 以上的網段更是不容易。

在LEAF 上應用 VLAN 技術，並搭配 Cisco 交換器 VLAN 功能，可以較少的實體網路界面來達成所需。

以下使用 Cisco 3750 交換器及一組網路界面的LEAF，實作兩個網路界面的防火牆架構

線路連接方式：
LEAF-eth0 <--> Cisco 3750-port 24
192.168.6.x <--> Cisco 3750-port 6
192.168.7.x <--> Cisco 3750-port 7

Cisco 3750 交換器設定如下：
interface GigabitWthernet1/0/6 設定如下
switchport access vlan 6
switchport mode access

interface GigabitWthernet1/0/7 設定如下
switchport access vlan 7
switchport mode access

interface GigabitWthernet1/0/24 設定如下
switchport trunk encapsulation dot1q
switchport mode trunk

LEAF 上的設定如下：
1.安裝 VLAN 相關程式 vlan.lrp

2.載入 802.1q模組（位置 2.4.34/kernel/net/8021q/8021q.o）

3.建立 VLAN 6，VLAN 7，並給定 IP
ip link set eth0 up

vconfig add eth0 6
ip link set eth0.6 up
ip addr add 192.168.6.1/24 dev eth0.6

vconfig add eth0 7
ip link set eth0.7 up
ip addr add 192.168.7.1/24 dev eth0.7

4.其他
1.LEAF 上設定(如SHOREWALL)，有關網路界面裝置名稱的使用，使用 eth0.6、eth0.7，勿使用 eth0
2.eth0.6及eth0.7為VLAN 界面，必須透過 Cisco 3750 Port 24(trunk設定支援802.1Q協定) 才能讓封包通過，不能直接連接到一般的HUB。
3./etc/network/interfaces 中，直接使用 eth0.6、eth0.7指定開機時的IP設定，不用使用vconfig建立vlan

Hello World.Simple

2010-05-11T18:07:00.009+08:00

第一個 Android Simple 程式－Hello World

編輯 C:\simple\HelloWorld\simpleproject\simpleproject 內容如下
main=com.mydomain.HelloWorld.HelloWorld
name=HelloWorld
assets=../assets
source=../src
build=../build

編輯 C:\simple\HelloWorld\src\com\mydomain\HelloWorld\HelloWorld.simple 內容如下
Event HelloWorld.Initialize()

End Event

$Properties
$Source $Form
$Define HelloWorld $As Form
Layout = 1
Layout.Orientation = 1
Title = "HelloWorld"
$Define StatusPanel $As Panel
Layout = 1
Layout.Orientation = 0
BackgroundColor = &HFF444444
Width = -2
$Define ScoreLabel $As Label
BackgroundColor = &HFF444444
FontSize = 16.0
FontTypeface = 3
Text = "HelloWorld"
TextColor = &HFFFFFFFF
$End $Define
$End $Define
$End $Define
$End $Properties

執行以下指令
C:\simple>simplec HelloWorld/simpleproject/project.properties
C:\simple>C:\android-sdk-windows\tools\adb install -r HelloWorld/build/deploy/HelloWorld.apk

執行結果

Android Simple 開發環境建置筆記

2010-05-10T00:07:00.006+08:00

一、下載安裝以下軟體
1.Java SDK 1.6 以上版本，安裝目錄 c:\java
2.Android SDK 1.5 以上版本，安裝目錄 C:\android-sdk-windows
3.Ant version 1.7 以上版本，安裝目錄 c:\apache-ant-1.8.0
4.Simple-windows-0.1.1.zip，安裝目錄 c:\simple

二、將目錄 C:\android-sdk-windows\platforms\android-3 更改為 C:\android-sdk-windows\platforms\android-1.5

三、設置環境變數
JAVA_HOME 指向 java 安裝目錄 c:\java
ANDROID_HOME 指向 android sdk 安裝目錄 c:\android-sdk-windows
SIMPLE_HOME 指向 Simple-windows-0.1.1.zip 安裝目錄 c:\simple
PATH 加入 C:\apache-ant-1.8.0\bin

四、在 c:\simple 目錄下執行下列指令產生測試檔案
newsimpleproject com.mydomain.test.Test
simplec Test/simpleproject/project.properties

五、建立 android AVD 及啟動 android 下的模擬器，模擬器啟動需等待一段時間

六、執行以下指令測試
C:\android-sdk-windows\tools\adb install -r Test/build/deploy/Test.apk

參考資料：
http://code.google.com/p/simple/wiki/HowToBuildTheSimpleCompiler

Cisco PIX 模擬器 PEMU Windows XP 安裝筆記

2010-04-20T12:19:00.005+08:00

1.下載 PEMU (http://www.blindhog.net/pemu-cisco-pix-emulator/)。

2.取得 PIX IOS(若是 pix7xx.bin 必須解壓縮，取得未壓縮的影像檔)。

3.編輯 pemu.ini 內容如下
serial=0x12345678
image=pix724 <---- 根據 PIX IOS 檔案名稱修改
key=0x00000000,0x00000000,0x0000000,0x00000000
bios1=mybios_d8000
bios2=bios.bin
bios_checksum=1

4.下載安裝 openvpn (http://openvpn.net/release/openvpn-2.1.1-install.exe)
目的為建立兩個 TAP-Win32 Adapter 網路界面，供模擬器使用。

5.將兩個 TAP-Win32 Adapter 網路界面更改名稱為 tap0，tap1。

6.執行指令
pemu -net nic,macaddr=00:11:00:00:02:01 -net tap,ifname=tap0 -net nic,macaddr=00:11:00:00:02:02 -net tap,ifname=tap1 -net nic,macaddr=00:11:00:00:02:03 -serial telnet::4444,server

7.telnet 127.0.0.1 4444

其他
1.不適用 Cisco ASA IOS。
2.較舊版本的 IOS 不適用 (ex:pix634)。
3.執行時CPU 負載高，可以搭配使用 BES(Battle Encoder Shirase http://mion.faireal.net/BES/)，限制 CPU資源。

Heartbeat HA 設定摘要－以HTTP服務為例

2010-03-31T11:46:00.006+08:00

環境說明：
以兩台主機做 HA，當一設備無法提供服務後，另一台自動提供服務

OS: CentOS 5.1
兩部主機 master，slave 及相關 IP 如下
master: 192.168.6.103
slave: 192.168.6.102
服務 ip: 192.168.6.104
ping_ip: 192.168.6.253
提供服務 http
master、slave /etc/hosts 加入下面內容
192.168.6.103 master
192.168.6.102 slave

1.master、slave 安裝 heartbeat
yum install heartbeat

2.master、slave 設定 authkeys
新增 /etc/ha.d/authkeys 內容如下
auth 1
1 sha1 YourSecreKey

改變權限
chmod 600 /etc/ha.d/authkeys

3.master、slave 設定 ha.cf
新增 /etc/ha.d/ha.cf 內容
# File to write other messages
logfile /var/log/ha.log

# Facility to use for syslog()/logger
logfacility local0

# keepalive: how long between heartbeats?
keepalive 2

#deadtime: how long-to-declare-host-dead?
deadtime 30

# Very first dead time (initdead)
initdead 120

# What interfaces to broadcast heartbeats over?
bcast eth0

# What UDP port to use for bcast/ucast communication?
udpport 694

# auto_failback: determines whether a resource will
# automatically fail back to its "primary" node, or remain
# on whatever node is serving it until that node fails, or
# an administrator intervenes.
#
# The possible values for auto_failback are:
# on - enable automatic failbacks
# off - disable automatic failbacks
# legacy - enable automatic failbacks in systems
# where all nodes do not yet support
# the auto_failback option.
auto_failback on

# Tell what machines are in the cluster
# node nodename ... -- must match uname -n
node master
node slave

# Treats IP as a psuedo-cluster-member
# Used together with ipfail below...
# note: don't use a cluster node as ping node
ping 192.168.6.253

# Processes started and stopped with heartbeat. Restarted unless
# they exit with rc=100
respawn hacluster /usr/lib/heartbeat/ipfail

# Access control for client api
# default is no access
apiauth ipfail gid=haclient uid=hacluster

4.master、slave 設定 haresources
新增 /etc/ha.d/haresources 內容
# HA 的主要電腦的 hostname 虛擬介面 IP 服務名稱
server1 192.168.6.104 httpd

其他說明
1.當master 上線時，master ping ping_ip 可以回應，但 master 上 httpd 因故發生無法服務的狀態時，httpd 服務並不會自動轉移至 slave。
2.防火牆相關設定: udp/694

Running LEAF over a serial link

2010-03-15T11:50:00.004+08:00

1.修改/etc/inittab 加入下面內容
ttyS0::respawn:/sbin/getty -L ttyS0 19200 vt100
ttyS1::respawn:/sbin/getty -L ttyS1 19200 vt100

2.修改 syslinux.cfg 修改 append 加入下面內容
append=... console=tty0 console=ttyS0,19200n8

3.重新開機

Netstat-nat 摘要

2010-03-15T11:34:00.002+08:00

Netstat-nat 摘要
1.執行環境 Linux Kernel > 2.4.x
2.顯示 netfilter/iptables 管理的 NAT 連線資訊。
3.主要讀取 /proc/net/ip_conntrack 內容。

參數說明

-h	displays help
-n	don't resolve IPs/ports to host/portnames.
-p 'protocol' (tcp udp icmp raw)	display NAT connections with protocol selection.
-s 'source host'	display connections by source IP/hostname.
-d 'destination host'	display connections by destination IP/hostname.
-S	display SNAT connections
-D	display DNAT connections
-L	display only connections to NAT box self (disables display of SNAT & DNAT)
-R	display only connections routed through the NAT box (doesn't show SNAT & DNAT)
-x	extended view of hostnames
-r src dst src-port dst-port state	sort connections
-o	strip output-header
-N	display NAT box connection information (IP and port) for NATing iface (only valid with SNAT & DNAT)
-v	version

狀態說明

ASSURED	連線已沒有流量
CLOSE	關閉連線
ESTABLISHED	已經建立連線且正在使用中
FIN_WAIT	已經關閉的連線
SYN_RECV	觀察連線等待 TCP SYN 封包
SYN_SENT	觀察連線發送 TCP SYN 封包
TIME_WAIT	類似 CLOSE_WAIT，但本質上比較像逾時(time out)
UNREPLIED	連線還沒有收到任何回應

參考
http://tweegy.nl/projects/netstat-nat/

Cisco ASA 5550 LAN-Based Active/Standby Failover設定筆記

2010-03-10T16:27:00.002+08:00

連接方式
Primary GigabitEthernet0/0 <----> Secondary GigabitEthernet0/0
Primary GigabitEthernet0/1 <----> Secondary GigabitEthernet0/1
Primary GigabitEthernet0/2 <----> Secondary GigabitEthernet0/2
Primary GigabitEthernet0/3 <----> Secondary GigabitEthernet0/3
Primary GigabitEthernet0/4 <----> Secondary GigabitEthernet0/4

Primary 的設定
需要 Failover 界面的設定如下
interface GigabitEthernet0/0
nameif outside
security-level 0
ip address 192.168.6.100 255.255.255.0 standby 192.168.6.101
!
interface GigabitEthernet0/1
nameif inside
security-level 50
ip address 192.168.9.253 255.255.255.0 standby 192.168.9.252
!
interface GigabitEthernet0/2
no shutdown
!
interface GigabitEthernet0/3
no shutdown

filover功能的相關設定
failover lan unit primary

//設定 failove link
failover lan interface failover GigabitEthernet0/3
failover interface ip failover 10.1.0.1 255.255.255.0 standby 10.1.0.2

//設定 failove state
failover link state GigabitEthernet0/2
failover interface ip state 10.0.0.1 255.0.0.0 standby 10.0.0.2

failover

copy running-config startup-config

Secondary的設定
failover lan interface failover gigabitether0/3
failover interface ip failover 10.1.0.1 255.255.255.0 standby 10.1.0.2
interface gigabitEthernet 0/3
no shutdown
exit
failover lan unit secondary
failover

copy running-config startup-config

相關指令
show failover
show failover state
show failover interface
show monitor-interface

CISCO EtherChannel 設定筆記

2010-03-10T15:48:00.002+08:00

硬體連結方式
Cisco 3750G gigabitether1/0/1<--->Cisco 2960G gigabitether0/1
Cisco 3750G gigabitether1/0/2<--->Cisco 2960G gigabitether0/2

Cisco 3750G 的設定
interface gigabitether1/0/1
channel-group 1 mode on

interface gigabitether1/0/2
channel-group 1 mode on

Cisco 2690G 的設定
interface gigabitether0/1
channel-group 1 mode on

interface gigabitether0/2
channel-group 1 mode on

其他說明
執行 channel-group 後會建立 Port-Channel interface
取消 PortChannel interface 執行 no interface Port-Channel

相關檢查指令
show interface port-channel
show etherchannel
show spanning-tree

Cisco IOS 命名規則

2010-03-10T15:29:00.002+08:00

分析IOS的命名規則，可拆解成AAAAA-BBBB-CC-DDDD.EE五大部分。

AAAAA 代碼的意義：適用於何種設備的IOS

BBBB 相關代碼的功能意義

a	Advanced Peer-to-Peer Networking(APPN)
j	企業版
i	IP
ipbase	IP BASE
i3	簡化過的ISO，没有BGP、EBP、NHRP
i5	具有VoFR的IP
k8	IPSec 56
k9	IPSec 3DES
o	IOS防火牆
o3	具有IDS、SSH功能的防火牆
s	具有（NAT、IBM、VPDN、VoIP）
v	VIP
v5	VoIP
x3	語音功能

CC 相關代碼的功能意義
第一個 "C" 說明IOS的檔案的在路由器中以何種方式運行。

f	flash
m	RAM
r	ROM

第二個 "C" 說明IOS的檔案以何種方式壓縮。

z	zip壓縮
x	mzip壓縮
w	stac壓縮

DDDD 代碼的意義：IOS的版本

EE 代碼的意義：此版本IOS的第幾個維護版本。

CISCO ASA 5550 自動導入IOS

2010-02-26T11:34:00.002+08:00

ROMMON>confreg 0x00000001

列出目錄下檔案大小最大的前5個

2010-01-04T14:51:00.002+08:00

du -h *sort -nrhead -5

Linux RAM Disk 使用摘要

2010-01-04T14:47:00.002+08:00

建立 RAM Disk
mke2fs /dev/ram0

掛載 RAM Disk
mount /dev/ram0

kernel 中支援 ramdisk 選項
CONFIG_BLK_DEV_RAM

更改預設的 ramdisk 空間大小
/etc/lilo.conf 中
RamDisk size=10000 (單位為K)

使用 module 支援 ramdisk
/etc/conf.module 中
options rd_zise=10000 (單位為K)

手動載入
insmod rd_rd_zise=10000 (單位為K)

XSL 中 checkbox 如何設定 checked

2009-12-23T12:24:00.002+08:00

設定方式如下：
<input type="checkbox" name="test" value="checked" checked="y"/>

XSL 中的空白字元

2009-12-23T12:19:00.002+08:00

XSL 中使用   新增空白字元會出現錯誤，可以改用   取代。

XSL 中使用一組不固定資料來判斷另一組資料的輸出值

2009-12-23T11:59:00.011+08:00

XML 如下
<?xml version='1.0'?>
<?xml-stylesheet type="text/xsl" href="key_sample.xsl" ?>
</document>
<test id="1" name="a">
<test id="2" name="b">
<test id="3" name="c">
<test id="4" name="d">

<data>
<item>
<id>1</id>
<value>value1</value>
<testid>1</testid>
</item>
<item>
<id>2</id>
<value>value2</value>
<testid>1</testid>
</item>
<item>
<id>3</id>
<value>value3</value>
<testid>3</testid>
</item>
<item>
<id>4</id>
<value>value4</value>
<testid>2</testid>
</item>
</data>
</document>

XSL 如下
<?xml version='1.0'?>
<xsl:stylesheet version="1.0"
xmlns:xsl="http://www.w3.org/1999/XSL/Transform" >

<xsl:key name="test-search" match="test" use="@id"/>

<xsl:template match="document">
<HTML>
<BODY>
<xsl:for-each select="data/item">
<div>
id=<xsl:value-of select="id" />
value=<xsl:value-of select="value" />
<xsl:for-each select="key('test-search', testid)">
test name=<xsl:value-of select="@name"/>
</xsl:for-each>
</div>
</xsl:for-each>
</BODY>
</HTML>
</xsl:template>

輸出結果如下
id=1 value=value1 test name=a
id=2 value=value2 test name=a
id=3 value=value3 test name=c
id=4 value=value4 test name=b

PHP 時間週相關函式

2009-12-18T13:32:00.003+08:00

// 傳回指定年份有多少週
function year_week_num($year){
$days = (checkdate(2, 29, $year) ? 366 : 365) + date("w", mktime(0,0,0,1,1 ,$year));
$mod = $days % 7;
return ($days-$mod) / 7 + ($mod>0 ? 1 : 0);
}

// 傳回指定年份第幾週開始及結束的日期
function year_week($year, $weekno){
if($year<1972) t =" (6-date(" t1 = "$year-01-01" t2 =" date("> year_week_num($year)) $weekno = year_week_num($year);

$t = (($weekno-2)*7 + (7-date("w", mktime(0,0,0,1,1, $year)))) * 86400;

$t1 = date("Y-m-d", mktime(0,0,0,1,1, $year) + $t);
$t2 = date("Y-m-d", mktime(0,0,0,1,1, $year) + $t+86400*6);
return array($t1, $t2);
}

CISCO WS-C3560 IP Source Guard 設定摘要

2009-11-25T17:46:00.006+08:00

1.建立 IP Source Guard 使用埠的巨集
建立巨集指令為 switch(config)#macro name macro-name
內容如下：
# macro:oa-clinet
# connect oa network's PC
switchport mode access

# Enable port security limiting port to a single
# MAC address -- that of desktop
switchport port-security
switchport port-security maximum 5

# Ensure port-security age is greater than one minute
# and use inactivity timer
switchport port-security violation restrict
switchport port-security aging time 2
switchport port-security aging type inactivity

# ip source guard
# 確認該介面下MAC所對應的IP位置，是由DHCP所配發，防止用戶隨意更改IP位置
ip verify source port-security

2.建立連接DHCP 伺服器使用埠的巨集
建立巨集指令為 switch(config)#macro name macro-name
內容如下：
# macro:oa-switch
# connect backbone switch
ip arp inspection trust
ip arp inspection limit rate 500 burst interval 3
ip dhcp snooping limit rate 500 // 防止DHCP DOS攻擊，限制Switch轉送DHCP request的速率
ip dhcp snooping trust

3.整體的設定如下：
switch(config)#ip dhcp snooping vlan 1
switch(config)#ip dhcp snooping
switch(config)#ip arp inspection validate src-mac dst-mac
switch(config)#errdisable recovery cause arp-inspection
switch(config)#errdisable recovery interval 3600

4.將交換器上各埠分別套用 1，2 所建立的巨集
switch(config-if)#macro apply macro-name

其他
取消 oa-clinet 巨集的巨集
內容如下
# macro:no-oa-clinet
# remove macro oa-client
# Enable port security limiting port to a single
# MAC address -- that of desktop
no switchport port-security maximum 5

# Ensure port-security age is greater than one minute
# and use inactivity timer
no switchport port-security violation restrict
no switchport port-security aging time 2
no switchport port-security aging type inactivity
no switchport port-security
no switchport mode access
# ip source guard
no ip verify source port-security
no macro description

取消 oa-switch 巨集的巨集
內容如下
# macro:no-oa-switch
# disable oa-switch macro
no ip arp inspection trust
no ip arp inspection limit rate 500 burst interval 3
no ip dhcp snooping limit rate 500
no ip dhcp snooping trust

相關的查詢指令：
show ip dhcp snooping
show ip dhcp snooping binding
show cdp neighbors
show arp-list
show ip arp inspection interfaces
show port-security

CISCO WS-C3560G 忘記密碼，恢復預設值方法

2009-11-25T17:22:00.002+08:00

以下方法會失去所有的設定內容
1.拔去電源重新開機。
2.開機完成後，長按前方面板 mode，燈號會開始閃爍，進入重置，自動重新開機。
3.完成開機後即恢復預設。

CISCO WS-C3560G 交換器 NTP 校時設定

2009-11-25T13:41:00.003+08:00

1.設定 log 及 debug 訊息的時間戳記
service timestamps debug datetime localtime
service timestamps log datetime localtime

2.設定時區為台灣時區
clock timezone TW +8

3.設定NTP來源的介面來源為 vlan 1
ntp vlan 1

4.指定NTP Server位址，可設定多部伺服器
ntp server 220.130.158.52

顯示 NTP 狀態指令
show ntp status
show ntp associations

其他相關指令
ntp peer // 設定內部NTP設備的IP位址
clock set // 設定時間
show clock // 檢視目前時間

參考資料
http://www.cisco.com/en/US/docs/ios/12_0/configfun/configuration/guide/fcgenral.html#wp4036

修復 RPM：Lock table is out of available locker entries

2009-09-23T12:04:00.003+08:00

當 rpm -aq 結果不正常，訊息如下時：
rpmdb: Lock table is out of available locker entries
rpmdb: Unknown locker ID: 4ab8
error: db4 error(22) from db->close: Invalid argument
error: cannot open Packages index using db3 - Cannot allocate memory (12)
error: cannot open Packages database in /var/lib/rpm

可用以下方式修復：
1.tar cvzf /root/rpmdb-backup.tar.gz /var/lib/rpm //備份 /var/lib/rpm 資料
2.rm /var/lib/rpm/__db.00* //刪除 RPM 資料庫
3.rpm --rebuilddb //重建 RPM 資料庫，需要一段時間

CentOS 安裝 PHP XML 相關套件

2009-09-23T11:55:00.002+08:00

PHP XML 相關套件如下：

yum install php-soap
yum install php-dom
yum install php-xml

CISCO PIX 復原

2009-09-23T10:22:00.006+08:00

CISCO PIX IOS 更新失敗或不明原因造成 IOS image 損毀無法開機，可以使用以下方式復原，以下以 IOS 7.0 為例

一.架設 tftp 伺服器(192.168.1.1)，並準備好 IOS image (pix701.bin) 及 ASDM image (asdm-501.bin)

二.設定 PIX
1.PIX 重新開機後按下 BREAK 或 ESC 中斷開機程序
2.interface 1 //設定 PIX 使用的網路界面
3.address 192.168.1.2 //設定 PIX interface 1 IP
4.server 192.168.1.1 //設定TFTP 伺服器 IP
5.file pix701.bin //指定 TFTP Server上 IOS 名稱
6.tftp //開始從 TFTP 伺服器傳送 IOS 影像檔，完成後 PIX 會重新開機

三、正常開機後再使用 copy tftp flash 指令，將 IOS image 複製至 flash 上即可

相關參考資料
http://www-tss.cisco.com/eservice/compass/common/activities/password_PIX.htm

LEAF使用USB Flash Disk 開機

2009-09-18T11:29:00.003+08:00

一、解開掛載 initrd.lrp
mv initrd.lrp initrd.gz
gunzip initrd.gz
insmod loop.o (module.tgz 中 xx.xx./block/ 下)
mount initrd /initrd

二、確認 USB 相關模組已載入以下模組
相關路徑及檔案：/initrd/boot/lib/module/、/initrd/boot/etc/modules
ide-core
usbcore
usb-uhci / usb-ohci / ehci-hcd
scsi_mod
usb-storage
sd_mod
vfat

三、部份設備 USB 裝置必須比較久的偵測時間，修改 /initrd/linuxrc 中 usb_wait 的等待時間

四、若有修改重新製作 initrd
gzip -v9c initrd > initrd.gz
mv initrd.gz initrd.lrp

CISCO PIX IOS 升級更新

2009-09-11T14:12:00.004+08:00

1.架設 TFTP Server
將 pix701.bin及asdm-501.bin放入 TFTP伺服器目錄中
TFTP 伺服器 IP 為 10.0.0.1

2.更新IOS
pixfirewall# copy tftp flash
Address or name of remote host [0.0.0.0]? 10.0.0.1
Source file name [cdisk]? pix701.bin
copying t[url]ftp://10.0.0.1/pix701.bin[/url] to flash:image
[yes|no|again]? yes
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Received 5124096 bytes
Erasing current image
Writing 5066808 bytes of image
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
pixfirewall# reload
Proceed with reload? [confirm]

重新開機會久一點，不要任意關棧會造成更新失敗，導致無法開機
完成開機後，原有設定也會套用

3.更新 ASDM
pixfirewall# copy tftp flash
Address or name of remote host []? 10.0.0.1
Source filename []? asdm-501.bin
Destination filename [asdm-501.bin]?
Accessing t[url]ftp://10.0.0.1/asdm-501.bin[/url]...!!!!!!!!!!!!!!!!!!!!!!!!!
Writing file flash:/asdm-501.bin...
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
5919340 bytes copied in 85.610 secs (69639 bytes/sec)

pixfirewall# reload
Proceed with reload? [confirm]
重新開機後即完成更新，原有設定也會套用

Windows XP下CPL副檔名相關指令

2009-09-11T14:00:00.002+08:00

access.cpl 協助工具選項
appwiz.cpl 新增或移除程式
desk.cpl 顯示內容
firewall.cpl Windows 防火牆
hdwwiz.cpl 新增硬體精靈
inetcpl.cpl 網際網路內容
intl.cpl 地區及語言選項
irprops.cpl 無線連結
iscsicpl.cpl iSCSI Initiator 內容
joy.cpl 遊戲控制器
jpicpl32.cpl JAVA控制面板
main.cpl 滑鼠內容
mmsys.cpl 聲音及音訊裝置內容
ncpa.cpl 網路連線
netsetup.cpl 無線網路安裝精靈
nusrmgr.cpl 使用者帳戶
odbccp32.cpl ODBC資料來源管理員
powercfg.cpl 電源選項內容
sysdm.cpl 系統內容
telephon.cpl 電話和數據機選項
timedate.cpl 日期和時間內容
wscui.cpl windows 資訊安全中心
wuaucpl.cpl 自動更新

Windows XP 下 MSC副檔名相關指令

2009-09-11T13:44:00.002+08:00

admgmt.msc Active Directory管理
azman.msc 授權管理員
certmgr.msc 憑證
certsrv.msc 憑證授權
certtmpl.msc certtmpl憑證範本
ciadv.msc Indexing Service
comexp.msc 元件服務
compmgmt.msc 電腦管理
devmgmt.msc 裝置管理員
dfrg.msc 磁碟重組工具
dfsgui.msc 分散式檔案系統
dhcpmgmt.msc DHCP
diskmgmt.msc 磁碟管理
dnsmgmt.msc dnsmgmt
domain.msc Active Directory網域及信任
dsa.msc Active Directory使用者及電腦
dssite.msc Active Directory 站台及服務
eventvwr.msc 事件檢視器
fsmgmt.msc 共用資料夾
gpedit.msc 群組原則
iis.msc Internet Information Services
ipaddrmgmt.msc IP位址管理
lusrmgr.msc 本機使用者和群組
mscorcfg.msc .NET Configuration
ntmsmgr.msc 卸除式存放裝置
ntmsoprq.msc 卸除式存放裝置操作員要求
perfmon.msc 效能
pkmgmt.msc 公開金鑰管理
rsadmin.msc 遠端存放
rsop.msc 原則結果組
schmmgmt.msc schmmgmt
secpol.msc 本機安全性設定
services.msc 服務
tapimgmt.msc 電話語音
tsmmc.msc 遠端桌面
uddi.msc UDDI服務主控站
winsmgmt.msc WINS
wmimgmt.msc Windows Management Infrastructure

Juniper NS-5GT-108 恢復預設密碼

2009-07-27T11:37:00.003+08:00

使用以下方法將會遺失設定組態，但也會將裝置的預設值還原。
以 CONSOLE 方式連接(參閱 NetScreen CLI Reference Guide 和安裝程式指南)。
1. 在登入提示下，鍵入裝置的序號。

2. 在密碼提示下，再度鍵入序號。
會出現下面的訊息：
!!!! Lost Password Reset !!!! You have initiated a command to reset the device to factory defaults, clearing all
current configuration, keys and settings. Would you like to continue? y/n

3. 按 Y 鍵。
會出現下面的訊息：
!! Reconfirm Lost Password Reset !! If you continue, the entire configuration of the device will be erased. In
addition, a permanent counter will be incremented to signify that this device has been reset. This is your last
chance to cancel this command. If you proceed, the device will return to factory default configuration, which is: System IP: 192.168.1.1; username: netscreen; password: netscreen. Would you like to continue? y/n

4. 按 Y 鍵以重設裝置。
現在可以用 netscreen 作為預設使用者名稱和密碼來登入。

Windows 2K3 Telnet 服務不見

2009-07-14T16:47:00.002+08:00

安裝 Microsoft (Windows) Server 2003 Service Pack 1 (SP1)] 或 [的 x x64 版本」 (Windows Server 2003 之時，可能會遇到下列問題：
「 Telnet 」服務不在 [服務] 主控台 (services.msc) 中。

修正方法：
命令列中輸入 tlntsvr /service 安裝 Telnet

詳情見 http://support.microsoft.com/kb/899260

XHTML 1.0 檢查表

2009-06-23T17:23:00.006+08:00

1.將DOCTYPE改為嚴格版的HTML。

2.把xmlns、lang和xml:lang屬性加到<html>

3.<html>必須是DOCTYPE之後的第一個標籤，

4.</html>必須是文件的最後一個標籤。

5.所有元素名稱都必須是小寫。

6.所有起始標籤都必須有結束標籤。

7.空元素都要以/> 作結束。

8.所有屬性值都以“ 框住，且一定要含有數值。

9.不可以在HTML內使用&。

W3C HTML檢查網址 http://validator.w3.org

從嚴格版HTML轉換到XHTML 1.0

2009-06-23T17:21:00.005+08:00

1.將DOCTYPE改為嚴格版XHTML。
<!DOCTYPE html PUBLIC “-//W3C//DTD/XHTML 1.0 Strict//EN”http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd>

2.把xmlns、lang和xml:lang屬性加到<html>元素
<html xmlns=http://www.w3.org/1999/xhtml lang=“en” xml:lang=“en”>

3.所有空元素都要以/> 作結束。

將10進位整數轉換成以 char 表示

2009-06-23T17:05:00.002+08:00


//將10進位整數轉換成以 char 表示
function int2char($ints){
    $d = array();
    do {
        array_unshift($d, $ints % 256);
        $ints = (int) ($ints/256);
    } while($ints>256);
    if($ints > 0) array_unshift($d, $ints % 256);

    $s = '';
    for($i=0; $i<sizeof($d); $i++)
        $s .= chr($d[$i]);

    return $s;
}

CISCO Catalyst 3560 + MS Windows IAS 802.1X認證

2009-06-22T13:13:00.007+08:00

IEEE 802.1x port based 認證方式摘要
1.現行乙太網路的標準中，對內部網路使用者認證方法。
2.所有網路端點及交換器皆具備此一功能才可執行。
3.此認證方式以交換器實體連接介面埠為單位，若有一個使用者認證通過，則連接介面完全打通。
4.當該介面下接一般舊型交換器或無線AP 時，則無法驗證多個使用者，因為一人通過，其餘使用者皆可上線。

一、設定交換器
802.1X的設定
aaa new-model
aaa authentication dot1x default group radius
dot1x system-auth-control

RADIUS伺服器的設定
radius-server host 192.168.19.180 key abc123

各埠口的設定
interface gigabitEthernet 0/1
switchport mode access
dot1x port-control auto

參考資料
http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.1_19_ea1/configuration/guide/sw8021x.pdf

二、安裝IAS
控制台->新增或移除程式

三、設定IAS
1.新增RADIUS用戶端

共用密碼必須和交換器設定中的一致

2新增一個存取原則

以使用者帳號或群組為單位設定可使用的帳號，設定下一步完成設定

四、Windows Server設定
若是使用Windows 網域帳號作認證，必須作以下設定
1.AD中登錄伺服器

2.啟用使用可回復加密來存放密碼

3.確定網域群組原則使用可回復加密來存放密碼。
4.已有的帳號密碼若無使用可回復加密來存放密碼，必須先設定使用可回復加密來存放密碼後，重設密碼才可生效。

五、Windows Client端電腦連線設定

連結上網路後出現輸入帳號密碼訊息

若非使用網域帳號認證，使用者名稱必須加上IAS主機名稱即：IAS-Name\UserName

Windows AT 指令

2009-06-04T12:03:00.017+08:00

AT 命令排定某些命令或程式在某個特定的日期和時間，在電腦上執行。
執行 AT 命令之前必須先啟動 Schedule 服務。

AT [\\computername] [ [id] [/DELETE] | /DELETE [/YES]]
AT [\\computername] time [/INTERACTIVE] [ /EVERY:date[,...] | /NEXT:date[,...]] "command"

參數說明

參數	說明
\\computername	指定遠端電腦。如果省略這個參數，命令會被排定在本機上執行。
id	指定給排定時程命令的識別碼。
/delete	刪除某個已排程的命令。如果省略 id，所有電腦上已排程的命令都會被刪除。
/yes	用於刪除所有已排程的工作，且不想在執行刪除時顯示確認訊息使用。
time	指定命令執行的時間。時間格式 hh:mm
/interactive	允許工作在執行時，與當時登入的用戶互動。
/every:date[,...]	指定在每週或每月的某日 (或某幾日) 執行命令。如果省略日期，則預設為在每月的本日執行。 date參數說明：每週的指定方式：星期天 : 日星期一 : 一星期二 : 二星期三 : 三星期四 : 四星期五 : 五星期六 : 六每個月的那一天：1,2,3 ... 31
/next:date[,...]	指定在下一次的指定日期 (如，下週三) 時，執行命令。如果省略日期，則預設為在每月的本日執行。
"command"	準備執行的 Windows NT 命令或批次檔。

範例：
一、每週星期一、二 23:30 執行 cmd.bat
AT 23:30 /every:一,二 cmd.bat

二、每個月 1、15 號23:30 執行 cmd.bat
AT 23:30 /every:1,15 cmd.bat

三、每個月15，及每個星期日 23:30 執行 cmd.bat
AT 23:30 /every:日,15 cmd.bat

ssh 免輸入帳號密碼

2009-05-21T16:23:00.003+08:00

Server A 至 Server B 不用輸入帳號密碼

Server A上的設定
ssh-keygen -t rsa 或 ssh-keygen -d (dsa) => 產生出 id_rsa, id_rsa.pub
scp id_rsa.pub ServerB:~/.ssh/

Server B上的設定
cat .ssh/id_rsa.pub >> .ssh/authorized_keys

PHP 使用 WWW-Authenticate 方式來認證身份

2009-05-14T15:46:00.003+08:00

PHP 認證亦可以使用 WWW-Authenticate 方式來認證身份

範例程式如下：

<?php
$user = 'user';
$pw = 'pw';

if(!isset($_SERVER['PHP_AUTH_USER']) || $_SERVER['PHP_AUTH_PW']=='') {
    Header("WWW-Authenticate: Basic realm=\"login\"");
    Header("HTTP/1.0 401 Unauthorized");
    die('認證失敗');
} else {
    if($_SERVER['PHP_AUTH_USER']!=$user || $_SERVER['PHP_AUTH_PW']!=$pw) {
        Header("WWW-Authenticate: Basic realm=\"login\"");
        Header("HTTP/1.0 401 Unauthorized");
        die('帳號或密碼錯誤');
    }
}

//認證成功以後要作的工作
echo "認證成功";

PHP 錯誤處理－自定處理函式

2009-04-23T14:53:00.006+08:00

set_error_handler() - 指定一個自定函式作為 PHP 錯誤處理的函式。

這個函式是用來告知 PHP 引擎，我們所自定的錯誤處理函式的名稱，自定的錯誤處理函式的名稱可以自行命名，但必須遵守以下傳入變數的次序及數量。

function ErrorHandler($type, $msg, $file, $line){

}

範例：
<?php
function ErrorHandler($type, $msg, $file, $line){
printf("$type, $msg, $file, $line, 除數不可為 0\n");
}

set_error_handler('ErrorHandler');
printf("%d\n", 1/0);
?>

輸出結果：
2, Division by zero, /var/www/html/error1.php, 7, 除數不可為 0 0

PHP 錯誤處理－錯誤等級相關函式 error_reporting

2009-04-23T14:24:00.005+08:00

error_reporting() - 指定PHP程式只需要回報的錯誤等級其他的一律忽略。

參數說明：

Value	Constant	Description	Note
1	E_ERROR	執行時期致命的錯誤
2	E_WARNING	執行時期錯誤警告
4	E_PARSE	編譯時的程式剖析錯誤
8	E_NOTICE	執行時期的提醒
16	E_CORE_ERROR	PHP 引擎啟動執行時產生的致命錯誤
32	E_CORE_WARNING	PHP 引擎啟動執行時產生的警告	since PHP 4
64	E_COMPILE_ERROR	致命的編譯時錯誤	since PHP 4
128	E_COMPILE_WARNING	致命的編譯時警告	since PHP 4
256	E_USER_ERROR	使用者定義的錯誤	since PHP 4
512	E_USER_WARNING	使用者定義的警告	since PHP 4
1024	E_USER_NOTICE	使用者定義的提醒	since PHP 4
2048	E_STRICT	編碼標準化警告(建議如何修改以向前兼容)	since PHP 5
4096	E_RECOVERABLE_ERROR	接近致命的運行時錯誤，若未被捕獲則視同E_ERROR	since PHP 5.2.0
8192	E_DEPRECATED	Run-time notices. Enable this to receive warnings about code that will not work in future versions.	since PHP 5.3.0
16384	E_USER_DEPRECATED	User-generated warning message. This is like an E_DEPRECATED, except it is generated in PHP code by using the PHP function trigger_error().	since PHP 5.3.0
30719	E_ALL	所有的錯誤、警告	32767 in PHP 6, 30719 in PHP 5.3.x, 6143 in PHP 5.2.x, 2047 previously

範例：
1/0 會產生一個 WARNING 的錯誤等級，先將程式錯誤等級設為 E_ERROR ，則不會有錯誤訊息出現，因為已經被忽略了。
<?php
error_reporting(E_ERROR);
printf("%d\n", 1/0);

error_reporting(E_WARNING);
printf("%d\n", 1/0);
?>

輸出結果：
0
Warning: Division by zero in /var/www/html/error1.php on line 6
0

參考文件：
http://tw2.php.net/manual/en/errorfunc.constants.php#errorfunc.constants.errorlevels.e-error

PHP 錯誤處理

2009-04-23T14:23:00.002+08:00

PHP 程式的錯誤包含兩種類型：
1.程式編譯時發生的錯誤。
2.程式執行時發生的錯誤。
引起錯誤的原因可能是執行環境所導致的錯誤或者是程式中語法、語意或是邏輯的錯誤。

PHP 的錯誤處理可以處理直譯過程的語法、語意錯誤，或執行時的程式錯誤。PHP 4.0版之前即提供錯誤處理的機制，當程式發生錯誤時，可以提供不同的錯誤處理方式。

PHP 錯誤處理的4種等級：
1.Parser Errors：PHP程式碼語法和語意錯誤。
2.Fatal Errors：執行時間嚴重的錯誤，PHP引擎會停止執行程式。
3.Warnings：警告錯誤，PHP引擎會試圖繼續執行程式。
4.Notices：提醒程式碼可能出現的錯誤。

使用 IMAP 伺服器作身份認證

2009-04-03T14:31:00.002+08:00

<?php
//使用 IMAP 伺服器作身份認證
$server = 'imap-server';
$port = '143';
$userid = 'userid';
$password = 'password';

//檢查 $server $port 是否可以開啟
$fp = fsockopen ($server, $port, $errno, $errstr, 5);
if(!$fp) die('連線失敗');

//檢查伺服器連線是否成功
$msg = fgets($fp, 256);
if(strpos($msg,"* OK")!=0) die('IMAP 伺服器連線失敗');

//傳送帳號密碼
fputs($fp, ". login $userid $password\r\n");
$msg = fgets($fp,256);
if(strpos($msg,"* OK")!=0) die('帳號密碼錯誤');
else echo '認證成功';

fputs($fp, ". LOGOUT\r\n");
$msg = fgets($fp,256);

fclose($fp);
?>

使用 POP3 伺服器作身份認證

2009-04-02T13:34:00.007+08:00

<?php
//使用 POP3 伺服器作身份認證
$server = 'pop3server';
$port = '110';
$userid = 'userid';
$password = 'password';

//檢查 $server $port 是否可以開啟
$fp = fsockopen ($server, $port, $errno, $errstr, 5);
if(!$fp) die('連線失敗');

//檢查 POP3 伺服器連線是否成功
$msg = fgets($fp, 256);
if(strpos($msg,"+OK")!=0) die('POP3 伺服器連線失敗');

//傳送帳號
fputs($fp, "USER $userid\r\n");
$msg = fgets($fp,256);
if(strpos($msg,"+OK")!=0) die('帳號錯誤');

//傳送密碼
fputs($fp, "PASS $password\r\n");
$msg = fgets($fp,256);
if(strpos($msg,"+OK")!=0) return die('密碼錯誤');
else echo '認證成功';

fputs($fp, "QUIT\r\n");
$msg = fgets($fp,256);

fclose($fp);
?>

參考文件
http://yu-minspace.blogspot.com/2009/04/rfc1939-pop3.html

RFC1939-POP3協定摘要

2009-04-02T12:07:00.017+08:00

POP3伺服器
1.POP3伺服器偵聽 TCP 埠口 110。
2.當客戶主機需要使用服務時，它將與伺服器建立TCP連接。
3.當連接建立，POP3發送確認消息。客戶和POP3服務器相互（分別）交換命令和回應，這一過程一直要持續到連接終止。

POP3伺服器和客戶端的運作
1.在生命周期中，POP3會話有幾個不同的狀態(確認、操作及更新)。
2.一旦TCP連接被打開，而且POP3服務器發送了確認信息，此過程就進入了"確認"狀態。在此狀態中，客戶必須向POP3服務器確認自己是其的客戶。一旦確認成功，服務器就獲取與客戶郵件相關的資源，此時這一過程進入了"操作"狀態。在此狀態中，客戶提出服務，當客戶發出QUIT命令時，此過程進入了"更新"狀態。在此狀態中，POP3服務器釋放在"操作"狀態中取得的資源，並發送消息，終止連接。

POP3命令及訊息的交換
1.POP3命令由一個命令和一些參數組成。
2.所有命令以一個CRLF結束。
3.命令和參數由可顯示的ASCII字元組成，由空格間隔。
4.命令一般是三到四個字母，每個參數長度可達40個字元長度。
5.在發送第一行回應和一個CRLF之後，任何的附加信息行發送也由CRLF結束。
6.當所有信息發送結束時，發送最一行，包括一個結束字符（十進制碼46，也就是"."）和一個CRLF。
7.如果信息中的任何一行以結束字符開始，此行就是通過在那一行預先裝入結束而進行字符填充的。因此，多行回應由五個CRLF.CRLF 結束。
8.當檢測多行回應時，客戶檢測以確認此行是否以結束字符開始。如果是的，而且其的字符不是CRLF，此行的第一個字符（結束字符）將被拋棄；如果其緊跟CRLF，從POP服務器來的回應終止，包括.CRLF 的行也不被認為是多行回應的一部分了。

一、基礎的POP3命令：

指令名稱	說明	狀態
USER name	送出帳號名稱	確認
PASS string	送出帳號密碼	確認
QUIT	結束POP3連線作業	確認、操作、更新
STAT	傳回信件狀況	操作
LIST [msg]	列出信件大小【參數】信件編號	操作
RETR msg	傳回信件內容【參數】信件編號	操作
DELE msg	刪除指定信件【參數】信件編號	操作
NOOP	NOOP	操作
RSET	重設信件狀態	操作

二、可選的POP3命令：

指令名稱	說明	狀態
APOP name digest	使用 name digit md5 方式取代 USER/PASS 方式作確認【參數】指定郵箱的字串和MD5摘要串。【限制】僅在POP3確認的"確認"狀態中使用。	確認
TOP msg n	傳回信件指定行數的內容【參數】一個是未被標記為刪除的信件數，另一個是非負數（必須提供），如果要求的行數比信件體中的行數大，會發送整個信件。	操作
UIDL [msg]	傳回信件序號【參數】信件數（可選）。如果給出信件數，不包括被標記為刪除的信件。	操作

三、POP3 回應：
1.POP3回應由一個狀態碼和一個可能跟有附加信息的命令組成。
2.所有回應也是由 CRLF 結束。
3.有兩種狀態碼，"成功" ("+OK") 和 "失敗" ("-ERR")。
4.對特定命令的回應是由許多字符組成的。
5.除了STAT，LIST和UIDL的回應外，其它命令的回應均為"+OK"和 "-ERR"。

參考文件 http://www.ietf.org/rfc/rfc1939.txt

LEAF 設定VPN 摘要

2009-04-01T09:59:00.003+08:00

VPN 需要載入 ip_gre.o 模組，才能傳送 tunnel(gre) 封包

VIM 如何正確顯示 UniCode或其他編碼

2009-03-27T10:39:00.002+08:00

要切換編碼 utf-8 ，只要在命令模式鍵入
:set encoding=utf-8

vim 的指令也有縮寫
se = set
enc = encoding
utf8 = utf-8
因此上面的指令可以簡短成 se enc=utf8

如果不想每次都設定，也可以在 ~/.vimrc 設定檔中加入底下幾行即可解決：set encoding=utf-8

更多相關的設定，命令列輸入 :help

Linux mount FreeBSD 檔案系統

2009-03-27T10:31:00.002+08:00

確定核心有支援 ufs 後使用以下指令範例：
mount -t ufs -o rw,ufstype=44bsd /dev/sda1 /mnt
mount -t ufs -o ro,ufstype=44bsd /dev/sda1 /mnt

REDHAT ES4 新增 POP3 服務

2009-03-27T10:16:00.002+08:00

安裝 dovecot-0.99.11-2.EL4.1.i386.rpm

修改設定檔 /etc/dovecot.conf
修改 #protocols = imap imaps
---> protocols = pop3

修改 pop3_listen = [::]
---> pop3_listen = *

啟動服務 /etc/init.d/dovecot start

IBM X346 BMC 設定筆記

2009-03-23T15:36:00.020+08:00

BMC 說明摘要：
1.BMC Baseboard Management Controller)。
2.伺服器在開機時載入BIOS時會執行硬體檢測，但當開機完成，運行一段時間後，若伺服器硬體週邊等發生故障時，要如何監測？BMC即是提供這種功能，從某個角度可以定義有BMC功能的即是伺服器，沒有的則是PC。
3.目前可以使用 BMC 透過網路來監控伺服器。

IBM X346 BMC功能有限，比較有用的功能在於控制主機的電源，相關指令如下：
identify 控制面板標示的LED
sysinfo 顯示目前系統的訊息
power 顯示、控制電源的開關
sel 顯示、刪除sel訊息

IBM X346 BMC 設定步驟如下：
一.BIOS設定BMC的相關設定
按F1進入BIOS，Advance->設置BMC IP
設定 SOL（Serial over LAN ) 功能： Advanced Options，Baseboard Management Controller (BMC) Settings：
– System-BMC Serial Port Sharing 設為 Enabled
– BMC Serial Port Access Mode 設為 Dedicated Devices and I/O Ports，作如下設定：
– 將Serial Port A 設為 Auto-configure。 Remote Console Redirection，作如下設定：
– Remote Console Active 設為 Enabled
– Remote Console Text Emulation 設為 VT100/VT220
– Remote Console Keyboard Emulation 設為 VT100/VT220
– Remote Console Active After Boot 設為 Enabled
– Remote Console Flow Control 設為 Hardware

windows 命令行下，檢查配置進行相關如下：bootcfg /ems on /port com1 /baud 19200 /id 1;
注意參數與BIOS設置一致

二.連結網路，BMC的網路界面通常和第一個網路界面共用(通常是離電源供應器比較近的那一個)。

三.安裝 SMBridge 軟體下載 System Management Bridge Baseboard Management Controller CLI and Remote Console Utility - Servers
http://www-947.ibm.com/systems/support/supportsite.wss/docdisplay?lndocid=MIGR-57729&brandind=5000008

可以任意安裝在某一部機器上，安裝完成以後，有以下檔案：
1.pxyservice.exe 服務程式
2.pxyservice.ini 一般不需要配置
3.SMBridge.exe SMBridge 處理程式。
4.smbridge.cfg
///////////////////////////////////
ip=127.0.0.1
port=623
session_timeout=30
power_off_timeout=60
其中IP設置SMBridge監聽IP, INADDR_ANY 為任意；
127.0.0.1 只允許本機;
ip:監聽一個具體IP;
PORT為監聽埠，預設為623。
/////////////////////////////////

執行pxyservice.exe，即可啟動SMBridge服務。

四、使用 TELNET 127.0.0.1 623 即可登入 SMBridge
1.登入 SMBridge 可以使用 connect 指令連結到想監控的伺服器。
2.IBM X346 BMC 的預設帳號密碼是 USERID / PASSW0RD
3.也可以使用SMBridge.exe命令直接連結支援BMC的伺服器進行管理。如：
smbridge -ip 192.168.0.100 -u USERID -p PASSW0RD sysinfo

參考文件：
http://www-01.ibm.com/support/docview.wss?uid=csc1ee9270bad8fe13c54825738600326ced
http://www.ixpub.net/archiver/tid-687984-page-1.html
http://www-900.ibm.com/cn/support/download/driver/detail?DocId=JJLU-6HHBQF
http://hi.baidu.com/telpublic/blog/item/1f3aa513788f57d3f6039ee6.html

PHP函式 htmlspecialchars 和 htmlentities 差別

2009-01-09T18:15:00.004+08:00

htmlspecialchars 、htmlentities 這兩個函數基本功能差不多，但有細微的差異。

1.htmlspecialchars只轉化下面這幾個html代碼

‘&’ (ampersand) becomes ‘&’
‘”‘ (double quote) becomes ‘”‘ when ENT_NOQUOTES is not set.
 ”’ (single quote) becomes ”’ only when ENT_QUOTES is set.
‘<’ (less than) becomes ‘<’ 
‘>’ (greater than) becomes ‘>’

2.htmlentities 會轉化所有的html代碼，若字串中只有英文、數字則兩個函式結果相同，若是其中含有無法識別的中文字結果就不同了，中文字也會被轉換了。

一個簡單的例子來做比較：
<?php
$str='<a href="test.html">測試頁面</a>';
echo htmlentities($str);
echo "<br>";
echo htmlspecialchars($str);
?>

輸出結果如下：
<a href="test.html">æ¸¬è©¦é ?é?¢</a>
<a href="test.html">測試頁面</a>

$_SERVER['HTTP_REFERER'] & $HTTP_SERVER_VARS['HTTP_REFERER'] 筆記

2008-12-23T14:39:00.002+08:00

$_SERVER['HTTP_REFERER'] & $HTTP_SERVER_VARS['HTTP_REFERER']這兩個變數，是用來存放使用端瀏覽器存取上一頁面的URL資訊，如果不存在上一頁的URL，則這兩個變數不存在。

應用：
檢查訪客必須是由某個URL連入，否則無法存取資料。

安全上的問題：
1.在存取這兩個變數前最好使用isset()來確定變數是存在的。
2.HTTP_REFERER是由用戶端的瀏覽器軟體所傳送的，所以有可能被竄改，會有安全上的疑慮。

參考文件：http://tw2.php.net/manual/en/reserved.variables.server.php

PHP 中 include 和 require 的差異

2008-12-19T16:43:00.004+08:00

include 引入檔案失敗時或所引入檔案執行錯誤時，程式不會停止執行，產生一個 Warning訊息
require 引入檔案失敗時或所引入檔案執行錯誤時，程式會停止執行，傳回Fatal error訊息

參考文件：http://tw2.php.net/include/

.rhosts 和 hosts.equiv 的差異

2008-12-17T18:09:00.002+08:00

~.rhosts 和 /etc/hosts.equiv 都是設定 rlogin 的信任關係但之間還是有些許差異，端看用途、目的有不同的使用方式

/etc/hosts.equiv：不同主機間的信任關係
~/.rhosts ：同一帳號在不同主機間的信任關係

hosts.equiv 格式：
HOST USERNAME
IP USERNAME

可以用 "+" 表示所有，如
HOST +
表示從HOST 主機來的所有用戶

加速改進PHP效能的方法

2008-12-16T10:58:00.002+08:00

以下是利用Cache或編碼的方式達到加速改進PHP效能的方法
1.PHP PECL extension - APC(Alternative PHP Cache)
http://pecl.php.net/package/APC

2.PHP PECL extension - memcache
http://pecl.php.net/package/memcache

3.memcached (使用記憶體)
http://www.danga.com/memcached/

4.JPCache (使用網頁壓縮技術)
http://www.jpcache.com/

5.Turck MMCache
http://turck-mmcache.sourceforge.net/

6.eAccelerator
http://eaccelerator.net/

7.The ionCube PHP Accelerator
http://www.php-accelerator.co.uk/

8.Zend Optimizer
http://zend.com/store/products/zend-optimizer.php

PHP bytecode Compiler

2008-12-16T10:16:00.006+08:00

bcompiler是PHP PECL中的extension，可用來加密PHP原始碼

安裝方式
1.bcompiler必須使用 bzip2 的模組，安裝前確定已經載入。

2.下載bcompile
http://pear.php.net/get/bcompiler

3.解開 bcompiler-xxx.tar.gz

4.執行以下命令
phpize (若無此指令則先安裝 php-devel 套件)
./configure
make
make install

5.修改設定組態檔 php.ini
extension_dir=/usr/lib (或 /usr/lib64/php/modules/)
extension=bcompiler.so

6.檢查一下模組 bcompiler 及相關模組 bzip2 已經載入
php -m

Recover MySQL Database root password

2008-11-28T17:34:00.004+08:00

停止 MySQL 服務
#/etc/init.d/mysql stop

使用以下指令啟動 MySQL 服務
# mysqld_safe --skip-grant-tables &

# mysql mysql
進入 MySQL 的命令提示列後：
UPDATE user SET password=password('new password') where user='root';
FLUSH PRIVILEGES;

UNIX系統中標準輸出入、錯誤的轉向

2008-11-25T12:10:00.014+08:00

UNIX系統中，每個 process 有三個特殊的檔案裝置(標準輸入、標準輸出、標準錯誤輸出）：
1.標準輸入（standard input），代碼為 0 ，使用 < 或 <<。
2.標準輸出（standard output），代碼為 1 ，使用 > 或 >>。
3.標準錯誤輸出（standard error），代碼為 2 ，使用 2> 或 2>>。

平時在shell中執行指令若不指定標準輸入、標準輸出、標準錯誤輸出，這三個平常是接受終端機（terminal）的輸入及顯示出去，但是可以使用">"和"<"來進行輸出入轉向至一般的檔案或"pipe"來取代這些標準輸出入設備。

我們可將在shell中執行指令視為

command

>
>!
1>
1>!
>>
>>!
2>
2>!
2>>
2>>!
>&
>&!
<
<<

裝置或檔案

範例
command < file
將程式中須要由終端機輸入資料，改由編入檔案中，利用轉向輸入。

command > file
將一個指令的輸出結果轉向到一個檔案，如果檔案已經存在，則原檔案內容將被覆蓋。

command >> file
將一個指令的輸出結果轉向到一個檔案，如果檔案已經存在，結果將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。

command >! file
忽略系統警告訊息，強迫將一個指令的輸出結果轉向到一個檔案，如果檔案已經存在，則原檔案內容將被覆蓋。

command >>! file
忽略系統警告訊息，強迫將一個指令的輸出結果轉向到一個檔案，如果檔案已經存在，將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。

command >& file
command > file 2>&1
將一個指令的輸出連錯誤結果轉向到一個檔案，如果檔案已經存在，則原檔案內容將被覆蓋。

command >>& file
將一個指令的輸出連錯誤結果轉向到一個檔案，如果檔案已經存在，將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。

command >&! file
忽略系統警告訊息，強迫將一個指令的輸出連錯誤結果轉向到一個檔案，如果檔案已經存在，則原檔案內容將被覆蓋。

command >>&! file
忽略系統警告訊息，強迫將一個指令的輸出連錯誤結果轉向到一個檔案，如果檔案已經存在，將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。

command 1> file 2>error
將結果存入file，錯誤輸出存入error

PHP 檔案操作筆記

2008-11-19T12:21:00.006+08:00

PHP 中 FILE POINT 的值由 0 開始，也就是第一個字元位置是 0，所以如果要讀取檔案中第 10 個字元則：
fseek($fp, 9);
fread($fp, 1);

在PHP function 中使用 FILE POINT若不希望 function 結束後指標的值和傳入時不同則必須事先記錄 FILE POINT 的值或是在function 中設定，參考以下範例

//指定檔案中的某個位置開始讀取某一長度
function ftell_read($fp, $ftell, $length=1)
{
     //必須將原來 $fp 指標的位置記錄下來，最後再指回去，否則當函數結束後 $fp 指標位置會是最後的值
    $old_ftell = ftell($fp);
    fseek($fp, $ftell);
    $o = fread($fp, $length);
    fseek($fp, $old_ftell);
    return $o;
}

可遠端查詢與管理Windows系統的工具－PsTools

2008-11-19T11:55:00.008+08:00

Winternals Software 這家公司於 2006 年 7 月被 Microsoft 收購，Winternals 販售的是商用軟體，但這家公司的創始人 Mark Russinovich 與 Bryce Cogswell 還擁有另一家名為 Sysinternals 的公司。Sysinternals 發佈過許多免費軟體工具，其中有些免費軟體應用程式後來成為 Winternals Administrator's Pak 中的元件，其中一個 Sysinternals 程式庫工具就是 PsTools 組合。

Mark 採取 UNIX 處理序程式 -- ps，為這些工具命名。內建的 Windows命令列公用程式，也能執行與PsTools工具的一些功能，不過主要差別在於 PsTools 可供本機或遠端使用，從遠端執行這些工具幾乎跟從本機執行一樣簡單。

PsTools 中只有應用程式而沒有安裝程式。直接將這些應用程式放入已定義路徑的資料夾中，就可以開始使用！

PsTools內總共包含了12種工具：

PsExec：執行遠端電腦上的指令
PsFile：查詢檔案資詢
PsGetSid：查詢SID
PsInfo：查詢硬體資訊與開機時間
PsKill：終止特定處理程序
PsList：查詢系統程序資訊
PsLoggedOn：查詢登入狀態
PsLogList：查詢特定事件記錄
PsPasswd：更改使用者帳號與密碼
PsService：檢視和設定系統服務
PsShutdown：強化關機功能
PsSuspend：暫停執行中的特定程序

下載軟體 http://microsoft.com/technet/sysinternals/utilities/pstools.mspx

參考文件
http://technet.microsoft.com/zh-tw/sysinternals/bb896649.aspx
http://technet.microsoft.com/zh-tw/magazine/cc162490.aspx

MySQL SQL 子查詢應用

2008-11-17T16:29:00.013+08:00

MySQL新版本加入子查詢功能後，以往很難處理的SQL，變得簡單容易多了

以下是朋友曾經提出的問題：

資料表 b 裡面，有一個主鍵 id，內容是
  id       name
------------------------------
11111%01   A
11111%02   B
11111%03   C
22222%01   D
22222%02   E (id 規則是以 % 作為分隔成兩個數字
與另外一個資料表 Join，資料表 a 的主索引鍵是 11111 與 22222 ...




問題 1.如何將 b.id 這個欄位拆成兩個欄位
id1      id2    name
------------------------------
11111    %01     a
.....

問題 2.兩者該如何作 Join？

解法以 MySQL 5為例
問題 1.Answer：
SELECT substring( b.id, 1, locate( '%', b.id ) -1 ) AS b1, substring( b.id, locate( '%', b.id ) ) AS b2, name AS b3 FROM b

問題 2.Answer：
SELECT *
FROM a, (SELECT substring( b.id, 1, locate( '%', b.id ) -1 ) AS b1, substring( b.id, locate( '%', b.id )) AS b2, name AS b3 FROM b ) AS bb
WHERE a.id = bb.b1

常用網路資訊查詢

2008-09-24T13:35:00.002+08:00

Vendor/Ethernet MAC Address Lookup and Search http://www.coffer.com/mac_find/

台灣地區網際網路路由查測 http://trace.twnic.net.tw/

台灣地區連線網路頻寬查詢系統 http://map.twnic.net.tw/

rsync error

2008-09-24T13:25:00.002+08:00

出現 rsync error:error in rsync protocol data stream (code 12) at io.c(165) 錯誤訊息

原因是 /etc/rsyncd.secrets 權限沒有設為 r--

檢查被執行的 PHP Script 是否是被 INCLUDE/INCLUDE_ONCE/REQUEST/REQUEST_ONCE 的檔案

2008-09-24T13:19:00.003+08:00

if(str_replace("/", "\", $_SERVER["SCRIPT_FILENAME"]) !=__FILE__) echo "run as included file";

重新安裝 grub

2008-09-24T12:20:00.004+08:00

輸入 grub update 或 grub

進入 grub 命令提示列
root (hd0,x)
setup (hd0)

指令說明：
root：設定啟動的分割區
hd0 指第一顆硬碟，不分SATA，PATA界面
x 設定 boot 分割區位置，編號從 0 開始

setup：將grub 設定寫入指定硬碟

Big5編碼的URL，無法瀏覽的問題

2008-08-29T10:16:00.001+08:00

Big5編碼的url，瀏覽器會自動轉成UTF-8的編碼，而造成無法連結的問題，PHP中可以使用rawurlencode() 函式將Big5的URL先行編碼，就不會有無法連結的問題。

Squid Proxy 限制只能瀏覽特定網站

2008-04-02T12:04:00.001+08:00

使用Squid Proxy 限制只能瀏覽特定網站，編輯 /etc/squid.conf 設定檔

acl alldst_ip dst 0.0.0.0/0.0.0.0
acl MS dstdomain .microsoft.com .microsoft.com.tw .windowsupdate.com
acl symantec dstdomain .symantec.com
acl AB dstdomain .ab.com
acl ip1 dst 192.168.1.1/255.255.255.255
acl cd dst www.cd.org

http_access allow MS
http_access allow symantec
http_access allow AB
http_access allow ip1
http_access allow cd
http_access deny alldst_ip

#
# And finally deny all other access to this proxy
http_access allow all
http_access deny all