下面是从网上找来的键盘扫描码列表：

特殊键
Application E0 5D
Backspace 00 0E
Caps Lock 00 3A
Delete E0 53
End E0 4F
Enter 00 1C
Escape 00 01
HOME E0 47
Insert E0 52
Left Alt 00 38
Left Ctrl 00 1D
Left Shift 00 2A
Left Windows E0 5B
Num Lock 00 45
Page Down E0 51
Page Up E0 49
Power E0 5E
PrtSc E0 37
Right Alt E0 38
Right Ctrl E0 1D
Right Shift 00 36
Right Windows E0 5C
Scroll Lock 00 46
Sleep E0 5F
Space 00 39
Tab 00 0F
Wake E0 63

数字小键盘

0 00 52
1 00 4F
2 00 50
3 00 51
4 00 4B
5 00 4C
6 00 4D
7 00 47
8 00 48
9 00 49
- 00 4A
* 00 37
. 00 53
/ 00 35
+ 00 4E
Enter E0 1C

功能键

F1 00 3B
F2 00 3C
F3 00 3D
F4 00 3E
F5 00 3F
F6 00 40
F7 00 41
F8 00 42
F9 00 43
F10 00 44
F11 00 57
F12 00 58
F13 00 64
F14 00 65
F15 00 66

箭头键
............

Tags - keyboard , scan , code ]]> https://goxia.maytide.net/read.php/1384.htm gOxiA <sufan_cn@msn.com> Tue, 01 Jun 2010 07:46:32 +0000 https://goxia.maytide.net/read.php/1384.htm   快速解决“is marked as crashed and should be repaired”故障

        细心的朋友可能已经察觉到前几天本Blog出现不稳定的状况，事情起因是 Windows Server 2008 Web 运行异常的慢，明显感觉是 CPU 占用率高，之后对系统进行了优化并对相关服务进行了升级（中间还遇到了灾难性的故障，后篇日志会单独向大家介绍分享经验），其中就包括 MySQL，因为一直以来 MySQL 都采用的手工安装，这次升级还是如此，由于系统响应速度慢所以此次升级将 my.ini 也进行了修改采用了 my-small.ini 作为蓝本，以缓解内存占用的问题。之后运行了半天发现速度正常便开放了 Blog，第二天上午再次打开 Blog 提示”is marked as crashed and should be repaired“故障，要求重新安装 Blog！（太悲剧了！）

        在网上查找了解决办法，看来很多 Bo-Blog 用户都有遇到这个问题，回忆起过去也曾遇到过此故障。而且之前也是使用的 my-small.ini 作为配置文件蓝本，早期采用的解决办法非常繁琐，而且稍有不慎就只能回档到过去的备份，损失将会非常大。过去1年未发生此类故障貌似是跟当时使用了 my-large.ini有关，因为当时增加了虚拟服务器的内存故使用了 large 配置。而造成”is marked as crashed and should be repaired“故障的主要原因加之网上现有资料分析，应该与内存有很大关系。

        为了不冒失修复，故采取保守做法，我们知道 MySQL 一个高效的管理工具便是 PhpMyAdmin，而在该管理软件中就包含了对表的检查、分析、修复、优化功能，比起网上提供的含糊命令行来说更安全更简便。

        通过实践，在使用检查表功能后确实发现了问题，之后使用修复功能进行了修复，反馈结果每个表都已经 ok，再执行一次优化，重新测试访问网站终于恢复了正常。一场灾难就此避免……

        前段时间遇到一个棘手的故障案例，有一台 Imail Server 在完成了系统迁移之后，相关的服务无法启动了，其中反病毒插件及队列处理组件均无法正常运行。特别是队列处理组件——IMail Queue Manager Service，手工启动提示无法处理该服务。由于当时忙于处理故障未能截图，不过具体的表现除了这些之外就是你无论如何清理注册表重新安装或覆盖安装均无法再次激活 Imail Server。即使降级或升级到最新版本后再正常卸载重新安装需要的版本还是出现一样的故障！

        实在让人为难，于是彻底对整个系统进行检查，发现了蛛丝马迹！在 Windowssystem32 目录下找到一个奇特的目录，该目录名称为：E177E04D548C4006A465EEB92D3DE021，根据多年的系统管理经验来看，该目录并不隶属于 Windows 系统自身的，打开下面的子目录发现了与授权有关的一些“诡异”目录和文件，同时还发现该目录被赋予了 everyone 有完全控制权限！着实的让我惊讶一番！因为该服务器上还运行着其他应用服务，故不敢贸然处理。之后在网上通过该目录名作为关键词进行了搜索，收获甚微！看来只能自己进行分析处理，最终只能通过多台服务器的对比进行分析，同时根据整体特征及目录生成日期，再对比网上提到的信息，确认该目录是一种软件授权所产生的，但是网上提及的信息并不是 Imail Server，而是另外一款软件。但是要处理的该台服务器上所安装的涉及国外的软件也就是 Imail Server，并且进程中并为发现与该目录有关联程序，最终决定将其删除。

        重新安装 Imail Server，God！可以重新激活了！看来罪魁祸首果然是这个目录！没有再仔细去研究，不过由于看来，Imail Server 的授权机制应该不是自家开发的。此外，该目录的默认目录权限设置可是存在着重大的隐患，希望该篇日志能够提醒并帮助到大家。

        如果大家与 gOxiA 一样遇到了同样的问题，不妨一试！

/* End of servers configuration */
?>

购买了 MSDN Subscriptions 的朋友都知道 MSDN 订阅根据购买级别不通提供几乎所有的微软的产品，那么每个产品都可能会对应一个密钥，通常当我们需要密钥时需要登录到 MSDN 订阅网站进行查询。虽然 MSDN 订阅提供了一个浏览整个产品密钥的功能，但是当我们如果是离线状态那么便无法查询密钥。

一些朋友可能会把产品密钥页完整的复制出来，但是在 MSDN 订阅中还提供了导出产品密钥的导出功能，可以方便我们在订阅过期或离线状态管理、查询产品密钥。但是我们会发现导出的文件是一个 xml 文件，当我们使用浏览器或 Word 打开时我们会发现数据都是像网页代码一样呈现出来，非常不美观！如下图所示：

之后也没有再去捉摸，今天下午闲暇时间想到了这个 xml 文件，并咨询了周围的几个同事最终也都没有答案（PS：同事懂 xml 这个的实在是没有，都只是听说过）。后来使用 infopath、access 等软件打开尝试导入发现都有错误，后来找群组里的兄弟们 SOS！估计他们都很忙最后才有一兄弟说用 Excel 试试，起码有了点希望！微软的这些产品都提供了数据导入的功能，应该能找到一些线索，于是赶忙打开 Excel 2007 导入外部数据，OK! 竟然成了，而且导入后的数据直接支持筛选功能，强！方法很简单看下图所示：
............
]]> https://goxia.maytide.net/read.php/1006.htm gOxiA <sufan_cn@msn.com> Wed, 11 Jun 2008 18:40:15 +0000 https://goxia.maytide.net/read.php/1006.htm 最近 Sysinternals 推出了 Live.sysinternals.com 网站，我们可以通过 html 方式访问工具集列表，并且可以通过 UNC 方式访问，相信这一举措为广大 ITPro 提供了极大的便利。因为提供了 UNC 访问方式，那么完全可以将 Sysinternals 影射为网络驱动器，这样就能更加方便的访问使用。
但是仔细的朋友会发现，Live.sysinternals.com 下有三个目录，但是如果要使用这三个目录需要影射三个网络驱动器十分不方便，其实 Live.sysinternals.com 还提供了根目录的共享，我们只需要影射这个根目录即可完全访问 Live.sysinternals.com。

相信从图中所示，大家已经知道是什么地址了，呵呵！

为用户提供顺畅的沟通，他们可以从最常使用的应用程序立即找到合适的人员与之沟通。配合 Exchange Server、Sharepoint……实现紧密无缝的连接与协作，使企业办公自动化达到另一顶峰！

最近由于要给公司客服部门员工作培训，正好与培训部要为商务部新员工培训的日程发生了碰撞，出现冲突！由于都要使用会议室，而且最为重要的是要使用投影，掂量之后决定取消我的培训计划，为培训部让道！快至中午，萌发一个念头为什么不利用 Office Communications Server 2007（以下简称 OCS2007） 中的 Live Meeting 来为员工培训呢？虽然缺少了人与人之间面对面的那种交流，但也省去了很多麻烦，起码可以通过 Live Meeting 向培训员工同步传递 PPT 内容，并且可以展示我要做的 Demo！而且公司内部已经禁止使用 QQ，那么新老员工日常的一些交流和资料传递可能会受到一定阻碍，那么 OCS2007 所提供的客户端 - Office Communicator 2007 （以下简称 OC2007）同样为我们提供了类似于 Live Messenger 的操作界面使我们更容易上手，并提供了广泛的沟通渠道！

通过 OCS2007 我们可以通过 PC、传统电话机、数字电话机、Windows Mobile 手持设备、Web等方式进行连接沟通！并且 OCS2007 可以很方便地与微软现有的产品实现无缝连接！确实如统一通信（UC）解决方案中说道的一致：统一沟通·自由畅享。
............
]]> https://goxia.maytide.net/read.php/27.htm gOxiA <sufan_cn@msn.com> Wed, 23 Jan 2008 06:50:00 +0000 https://goxia.maytide.net/read.php/27.htm       Symantec AntiVirus（以下简称：SAV）是一款非常不错的病毒防火墙，相信不少ITPro不会陌生，但是褒贬不一，从我个人观点来看，我还是非常认同它的。这里不再讨论这些问题！今天此篇 Blog 的主题主要是围绕如何无人参与模式来安装 SAV。

      SAV 是完全兼容微软 Windows 系统的，所以在安装时我们需要以管理员权限以外，运行时我们不必再考虑过多的其他问题，尤其在 AD 环境，用户只隶属于 Domain Users 时，而其中涉及到的问题恐怕也只有 AD 管理员才会真正遇到，这里也不再详谈。SAV 部署的方式有很多种，具体可参考 SAV 产品手册，而这次我遇到的问题是当使用 WDS 结合 BDD 进行客户端操作系统部属时我希望能够自动安装上 SAV，但是同时我又只想安装必须的 SAV 组件，同时禁用系统防篡改功能及安装后不执行Liveupdate，参考 SAV 的产品手册总算找到了相关的安装参数，当然这些参数都是结合 MSI 安装格式的安装程序来完成的。

      下面是我执行的完整命令行：

其中 ADDLOCAL 指定了我要安装的组件，注意：ADDLOCAL是MSI的参数，也就是说它同样适用于其他MSI安装文件，这样以来我想因该可以定制安装 live messenger，看来需要找一下 messenger 的安装资料，这样就可以在无人参与模式下不安装 Live Toolsbar，嘿嘿！

NETWORKTYPE 指定了我使用非管理模式的客户端安装。

ENABLEAUTOPROTECT 指定了在安装后自动启用保护。

SYMPROTECTDISABLED 指定了在安装后禁用系统防篡改功能。

RUNLIVEUPDTE 指定了在安装后不进行病毒库的更新。

/qb 很简单我就不做介绍了。

      这个命令行着实的解决了我眼前的问题，很有用哦！仔细观察我们会发现国内不少程序的安装文件还未真正意义的兼容并支持 Windows 平台哦，比如：QQ！不知道他们出于什么原因考虑设计安装程序的，我个人认为国内的软件厂商还是很有必要继续努力的。在我们公司很庆幸要求员工使用 QQ，但是在AD 环境下批量部署安装单独安装了QQ后涉及到的 domain users 运行权限的一系列问题也是够让人苦恼的，不是么？……

      为了能在 Vista 下有效的测试 64bit 的 Windows 及 xNIX，不得不改用 VMware Workstation 6.02，这个版本是完全兼容并能够正常运行在 Vista 下的 VMware，并且支持64位的虚拟机。在这点上微软确实晚了一步也许是除去战略考虑，未来服务器产品系列方面有 Hyper-V 支持，而桌面测试诸如Virtual Server/PC 系列产品不知道在下一个版本是否会对64位虚拟机有所支持，我期待着！相信各位也在期盼……

      我当前笔记本的 CPU 是 Intel T7200，并且在 BIOS 中打开了 CPU Speed 管理用于节能，但是当我在 VMware 启动虚拟机时会提示我有关 CPU 频率的提示，为了能够更好的发挥 CPU 的作用并使虚拟机能固定在一个频率上，VMware 发布了一篇 KB，帮助我们来解决这个问题。

      如图所示我们可以访问 http://www.vmware.com/info?id=97 来获取这篇 KB。

      下面是转载的 KB 中修改的步骤：

To work around this problem, specify the correct maximum CPU speed in your global configuration file:

1. Find the speed of your host's CPU. For example, in Windows XP, right click My Computer, then choose Properties. This path may be different, depending on the version of Windows you use.
   
   

2. Look for config.ini in one of the following locations:

   • C:\Documents and Settings\All Users\Application Data\VMware\VMware Workstation\config.ini

   • C:\Documents and Settings\All Users\Application Data\VMware\VMware GSX Server\config.ini

   • C:\Documents and Settings\All Users\Application Data\VMware\VMware Server\config.ini
     
     
   • C:\ProgramData\VMware\VMware Workstation or
     C:\Program Files\VMware\VMware Workstation
     (on a Windows Vista host running Workstation 6.0)
     
     
   Note: If the file does not exist, create it as a plain text file in the appropriate location as described above, then edit it as follows. For more detail, see "Creating and Editing config.ini on Windows Hosts" at http://kb.vmware.com/kb/1754.
   
   

3. Edit config.ini, adding the lines described below.

   The example presented here assumes that the host computer has a maximum speed of 1700MHz. The first line is the most important one. It should be your host computer's maximum speed in KHz—that is, its speed in MHz times 1000, or its speed in GHz times 1000000.

   host.cpukHz = "1700000"
   host.noTSC = "TRUE"
   ptsc.noTSC = "TRUE" 

   The second and third lines enable a mechanism that tries to keep the guest clock accurate even when the time stamp counter (TSC) is slow.

   Note: On Windows, you can use Notepad, but be careful when you save the file that Notepad does not add an extra .txt extension to the filename. You can do that by selecting All files instead of Text files in the Save dialog box.
   
   

4. In addition, check the VMware Tools control panel in the guest operating system. On the Options tab, ensure that Time synchronization between the virtual machine and the host operating system is selected.

      当遭遇到这样的问题，可以根据如下步骤修复：

1、进入 cmd ，在当前分区下执行：
attrib -s -h -r autorun.inf

del autorun.inf

2、进入注册表编辑器（regedit）：
展开HKEY_CLASSES_ROOT，并在其下建立名为“shell”的子项，然后在"shell"项建立一个名为“openwith”的子项，之后选中openwith项右边窗体的名为“默认”的项，将其名称修改为打开方式，双击键入其值为：C：\Windows" onclick="tagshow(event)" class="t_tag">Windows\rundll32.exe Shell32.dll,OpenAs_RunDLL%1”，最后关闭注册表。

3、重新启动计算机

      Sysinternals Suite 包含了：

AccessChk

AccessEnum

AdExplorer

AdRestore

Autologon

Autoruns

BgInfo

CacheSet

ClockRes

Contig

Ctrl2Cap

DebugView

DiskExt

Diskmon

DiskView

DU

EFSDump

Filemon

Handle

Hex2dec

Junction

LdmDump

ListDlls

LiveKd

LoadOrder

LogonSessions

NewSid

NtfsInfo

PageDefrag

PendMoves

Portmon

ProcessExplorer

ProcessMonitor

ProcFeatures

PsExec

PsFile

PsGetSid

PsInfo

PsKill

PsList

PsLoggedOn

PsLogList

PsPasswd

PsService

PsShutdown

PsSuspend

RegDelNull

RegJump

RegMon

RootkitRevealer

SDelete

ShareEnum

SigCheck

Streams

Strings

Sync

TcpView

VolumeId

WhoIs

WinObj

ZoomIt

Download SysinternalsSuite (9 MB)

      问题就这样解决了！赶紧上来发个blog祝贺一下。看来一些基础的、感念性的东西还是有必要熟悉，没准到关键之后就是解决问题的利刃！整整一天都在网上询问网友、搜索问题答案，没想到还是通过网上一些有关路由器MTU的基础介绍最终帮助我解决了问题……

      未来几天将重点测试整体的网络质量及网络性能，希望问题至此彻底解决！！！

      注意：Office 2007不需要单独再安装“Microsoft 手写组件”（墨迹支持）！

      下面是图形化的 Imagex 截图，注意GImageXCHS.exe需要与 ImageX.exe 放在同一个目录下，如果要将其集成在 VistaPE 中，切记保证 GImageXCHS.exe 和 ImageX.exe 在一个支持读写的磁盘上，否则脚本运行将会出错，因为无法创建执行用的参数命令配置文件。这是因为 ImageX.exe 默认是在 VistaPE 光盘上的，所以你需要对你的光盘进行以下修改。

点击下载：GImageXCHS简体中文版

    MDaemon Server v9.52（以下简称MDaemon）的中英文版可以从ALTN的官方网站下载到30天使用期限的完整PRO版本。首先我认为有必要先让大家了解一下v9.52的发行说明，大家应该没有意见？！不过也可直接略过。（无所谓，发行说明也是我从官方拷贝过来的不浪费力气）

 o 现在允许默认中继可信主机和 IP，以保留 MDaemon 以前版本的原有操作。 您可以使用“中继设置”用户界面中的参数启用/禁用该操作。您应该检查该参数，因为 9.5x 可能将其设置为禁用，导致新的默认设置将无法生效。

 o [5290] 添加了中继设置的选项。可信的 IP 和/或已验证的会话现在可以免于进行MAIL/RCPT 值验证。这需要对中继设置的用户界面进行一些更改。

 o [5291] MDaemon 启动时将清除 APP 文件夹中孤立的 .TMP 文件。

 o [5292] 动态屏蔽选项将不会捕捉可信的 IP 来阻止常用的链接。

 o [5293] 在 SecurityPlus 注册用户界面中添加了“激活”按钮。

 o [5275] 修复了如果邮件投递到需要 SMTP 前POP 处理的主机则可能无法处理外发邮件的问题

 o [3382] 修复了浏览邮件客户端后 ComAgent 服务器的 propertysheet 设置未保存的问题

 o [5281] 修复了 WorldClient Simple 主题无法将邮件发送给抄送地址的问题

 o [5270] 修复在“网关” -> “转发”用户界面中邮件字段的空间限制

 o [5271] 修复了 MDAV 引用位置不当的问题

    以前版本的说明可以访问http://files.altn.com/MDaemon/Release/RelNotes_zh.txt获取。

    本次下载测试的是简体中文版也是为了响应大家的号召，总有朋友说英文看起来太麻烦，所以就用中文测试，不过在实际的商业运行环境中其实我个人还是建议使用英文版的，毕竟兼容性好是很不错地，看看下载来的文件大小就感觉奇怪，简体中文版的文件竟然比英文版还要小，乖乖汉化英文版MDaemon的程序员真是太厉害了！

    测试环境我使用的是VirtualPC虚拟出来的WS03EE_CHS作为系统平台，全新安装的测试环境，无任何附加组件！宿主是Dell n1100，采用Intel 赛扬D处理器，内存是1G，分配虚拟机256M用来测试并分配10G虚拟磁盘。

    OK，进入主题开始我们今天图文并茂的安装过程。

 
    执行MDaemon的安装程序，出现了的还是那个老掉牙的界面，没什么改进。不过明显能看出是简体中文版的安装，呵呵。

 
    v9.5x版的安装能够被DEP所识别并给出警告，经过实际的测试发现v9.5x已经不需要在DEP下做排出来运行，本地及远程方式都很正常。

 
    写这篇帖子我真的有些后悔，太没有新意的，不过想到MDaemon的新用户那么多还是关照关照一下他们的好，毕竟是斑竹考虑的要周全一些。

 
    许可协议，当然同意！

 
    MDaemon的安装支持全新和升级方式，并且对所在分区和目录没有特殊要求。这样是很方便的！

 
    注册信息填写完毕后，如果是测试用户可以不用填写注册码，系统安装第一次运行时会自动生成一个有30天使用期限并且是完整体验MDaemon的序列号！如果用户希望购买正版，只需要购买序列号重新填写就可自动升级为正式版用户。

 
    在此画面中需要注意如果我们是覆盖升级，那么强烈建议复选“安装前备份现有的MDaemon文件”，以便升级出现错误好及时解决！

 
    之后开始文件安装拷贝过程，这个时间还是很快的，不要离开建议在屏幕前等待。呵呵！

 
    填写主域名称，并单击下一步。

 
    创建我们的邮件系统管理员，根据屏幕提示填写对应信息。这里MDaemon不会要求强密码！当然如果我们不需要web方式管理，可以不将此帐号默认为全局管理员。

 
    强烈建议这里选择“使用Windows的DNS设置”，目前各大省市ISP已经着手DNS的解析限制，就是说如果你是电信用户就无法使用网通的DNS作为你的主域名解析服务器，而且辅域名解析服务器也必须根据当地ISP要求填写，否则你会发现在用nslookup测试时你的域名解析会出现问题。

 
    这里我建议大家允许MDaemon以高级模式运行，这样方便我们日后的管理。

 
    如果MDaemon运行于商业环境而非测试环境，这里应该允许MDaemon以系统服务方式启动，这样的优点就在于当我们重新启动服务器后MDaemon能够在后台自动启动并运行。

 
    到这里MDaemon的安装就算结束了，复选“启动MDaemon”，并点击完成。我们发现MDaemon从以往版本到现在最新版本的安装模式基本上都没有改变，虽然缺乏新意但是也确实令我们的安装简化了很多！不过相对之下，在安装过程中直接加入配置向导，让用户在安装过程中就通过向导配置我们的服务器以满足基本的功能需要和最基础的安全配置，我想基础用户还是非常乐意和欢迎的。毕竟很多用户在安装MDaemon后总是牢骚着为什么我的MDaemon服务器无法正常工作，我想ALTN和大陆的总代理比特瑞旺还是应该考虑一下客户的实际要求，毕竟一套几万元的软件其价值体现不只是总体的功能，其实要包含很多很多方面。

    之前说过如果在安装过程中没有填写序列号，那么MDaemon在第一次启动时会为你分配一个30天使用期限的无限制序列号，所以这里会弹出一个有情提示，我们不必记录这个序列号，因为他没有用处。

 
    MDaemon启动了，并开始初始化配置。

 
    V9.5x的界面与之前版本大同小异，在中文化方面我认为还是需要改进的，中文看起来总是那么累人，难道就不能改善一下么？郁闷！

    统计页面有所变化，看起来很直观，不错！

    检查各项服务是否在正常运行，便可以打开浏览器键入http://ip_address:3000来访问一下MDaemon的webmail服务——WorldClient，填写之前创建的全局管理员帐号及密码，登录！

    WorldClient默认使用的是仿微软Office Outlook的操作界面，看来微软的Office Outlook操作模式还是深受大家喜爱的。WordClient的Outlook功能也不含糊，几乎包含了微软Office Outlook的所有功能，如日历、联系人、任务及便签。而且MDaemon提供的插件能够无缝地与微软Office Outlook结合使用，够爽！最重要的是MDaemon从v9.x开始就增强了与微软活动目录的集成，不仅可以满足中小企业Internet的邮件需求还可以满足Intrenet的内部邮件需求。怪不得敢于微软的旗舰产品Exchange叫板！

 
    打开浏览器键入http://ip_address:1000，就可以通过webadmin来使用web方式管理MDaemon服务器，之前webadmin是独立出来的插件，而现在已经成为MDaemon的重要组成部分。

    通过webadmin我们可以像在本地一样来管理和操作MDaemon服务器，而这一切只需要你使用浏览器并能够访问到你的webadmin。与WorldClient一样提供了多语言支持，并且我们可以通过修改语言配置文件来个性化我们的人机交互界面，此外我们也可以为一个邮件域分配一个管理员让他们自行管理自己的邮件域，及大地方便了我们的管理，并且非常灵活！

    通过MDaemon的控制器的“账户”菜单下的账户管理我们可以轻松地添加一个邮件账户并分配他的默认权限。 

    在默认配置下，我们创建的帐户如果使用的不是强密码则会提示这段警告，很多初手朋友为此而烦恼，总会询问为什么我输入的密码不被认可？强密码其实只要满足大小写+数字就可以通过，如：“Passw0rd”！

    其实有一个很简单的方法去关闭强密码要求，只要进入MDaemon控制器“设置”菜单下的“其它选项”并切换到“其它”设置下，去掉“需要强密码”的复选就可。

 
    最后让我们留意一下MDaemon v9.5x的变化，原来我们通过远程方式访问服务器都是通过“Ghost MDaemon”来远程启动MDaemon的控制器，而现在ALTN终于彻底地解决了这个Session的问题，使我们在远程桌面下也可以使用“启动MDaemon”来启动MDaemon的控制器，这样以来起码很多初次使用的用户不会再抱怨我在远程桌面下为什么无法启动打开我的MDaemon控制器，不过需要改进的是，第一次远程桌面登录到系统后，虽然MDaemon在后台正常运行但是我们在系统栏中还是看不到MDaemon的图标，必须像原先一样运行“启动MDaemon”后才会看到控制器和系统栏的图标，也许ALTN是为了节省GUI资源，褒贬不一！不过我个人认为还是有必要改善的，起码不必每次远程登录服务器都要运行一次程序，除非使用锁定方式，不过那样可能不利于服务器的登录监管！

    好了，基本上写到这里就可以了，相信新手和老用户对闪电般的MDaemon新版本有了大概的认识，最后忘记补充一下，webmail方式的用户邮件策略好像还是不管用，我尝试加入主题为发票的邮件放入到已删除目录，结果没有正常执行，不过通过MDaemon的系统策略规则还是可以有效地过滤中文和英文，可惜不支持通配符，不过他能够识别连续词组，如我们创建一条主题包含发票或中奖的邮件，并将此邮件移动到公共Spam目录中，那么当邮件只要包含发票和中奖就会被过滤，假设为“我爱发票”或“love发票挣钱”或“love 发票 我爱”都能被有效过滤（注：英文方式下也是如此），不过在过滤有些词汇时也有可能把重要的邮件也过滤掉！

    下班，接下来会为大家献上MDaemon最新病毒插件的一些资讯，也欢迎大家多多参与论坛的讨论与大家分享自己的心得体会！

    本文属个人原创，并授权5dmail.net中文邮件资讯网及MayTide.net五月时节发布。若需转载请务必保留原创信息！

By gOxiA 2006-11-1

http://www.5dmail.net

http://forum.maytide.net

http://goxia.maytide.net

      原来装完系统安装了 Daemon Tools 后都是手工进入文件类型管理中配置ISO的扩展属性来实现直接对ISO文件执行载入到虚拟光驱可是这样还是感觉很麻烦，今天分析了之前的VHD的载入方法，重新修改了注册表倒入文件，实现了ISO的快速载入和卸载。以下是REG的内容，保存后导入注册表即可。

1、导出数据库并强制为GBK

注：--default-characte-set ，以前数据库的编码类型，默认都是latin1
      --set-charset ，导出数据库的编码类型，可以指定为gbk、uft8或big5

2、创建一个编码方式为gbk的数据库

3、将之前导出的数据库再导入到这个gbk编码的新数据库中

/-------- 完成

      答案是当然可以的，就是利用服务管理器中的服务恢复功能，我们可以使用此功能来监查Queuemgr服务的状态，如果Queuemgr服务挂起或者失败，那么我们可以通过启动一个批出来来讲它重新启动运行，之所以要利用批处理就是为了解决Queuemgr服务在服务管理器中显示的状态为启动，而此时实际上服务已经挂起的问题，如果单纯的使用net stop && net start是无法终止此服务进程的，必须通过任务管理器将进程杀掉后才能重新启动这个服务，我们可以使用taskkill命令来杀掉进程，这样这个问题就得到了完整的解决方案！

下面就是我的批处理ImailQueuemgrFilter.bat的内容：

企业在聘用IT顾问时应该遵循的三原则：

1、长期顾问的报酬不高于同等地位员工的三倍；

2、与顾问的合同期不要超过三年；

3、[(年薪＋企业从员工身上获得的收益)／2000小时]＊3＝最大小时薪金

      今天下午3点多来到地点，对之前遇到的警告和错误作Troubleshooting，首先我将ISA2004升级到了SP2，并更新了后续的补丁。监视服务还是有问题，总是报错，决定先从这里入手，重新卸载了再安装，可是还是有错误后来发现是此实例的代理服务也在运行，于是干脆改为手工，并停止服务，晕竟然好了！

      另外的一个严重错误就是Windows SharePoint Services 2.0的具体信息如下：

      其他的还有一些警告，决定也留到星期一一起解决。

      5点多天堂鸟还有别的事情，我也不想在这里多呆于是一起走了，回家翻翻资料也挺好的。

      因为之前的测试部署出现了一些问题，决定重新安装SBS2003，这里要检讨一下，之所以重新安装的问题是因为FQDN的选择，看来微软推荐的最佳做法是非常正确的，在此次案例中，FQDN还是应该选择domain.local。

      晚上下班大概7点左右到了地点，因为是星期六所以必须领了出入证才能上楼，不过同意这种做法，我们这边大楼刚丢过设备那可是Dell和IBM的本子啊。重装系统的时间是非常快的，10多分钟就搞定了，执行后续安装中的升级至AD也是非常的顺利，并且速度之快。重新启动后开始安装组件，GOD！ Exchange的安装为什么就那么慢呢？直到晚上10点左右才完成，然后更新了系统补丁，激活了软件。

      最后安装premium technology光盘，这里一定要注意，如果要安装SQL Server主要是为了升级现有的实例，那么一定不要去升级MSSQL$SBSMONITORING，因为它不支持SQL Server 2000，只需要直接升级MSSQL$SharePoint实例就可以，之后再安装SQL Server 2000 SP4，此时还是升级MSSQL$SharePoint同时他会升级MSSQL$SBSMONITORING，关于此信息可以在安装说明中获取到详细的信息。

      最后安装ISA2004，很顺利！但是整个系统安装完毕后日志管理器中还是出现了一些警告和错误，可是时间已晚决定明天再搞。

      昨天下午接到天堂鸟的通知，EVERGOS订购的SBS2003企业版到了，只可惜另外订购的20个CAL需要从微软那边申请后才能拿到。下午下班后赶往天堂鸟那里，准备得比较匆忙，去的时候他已经把系统装上了，虽然分区不是很合理但是硬盘订购的是SATA160G的，所以也就没有过于重视，可是安装附加组建，在升级域后系统自动重新启动进入桌面开始继续安装此时出现了错误，提示无法载入数据，根据上面的提示显示的路径是D盘……但是实际发现光驱已经被分配为F盘，严重的是无法重新分配安装路径，呵呵！够郁闷，也没有想那么多决定重新灌一遍好了，其实这个问题可以通过修改注册表的几个值解决，不过因为已经进入安装进程所以此时修改可能会造成意外的错误，所以最终还是重新安装一边比较好。

      下面就开始由我全新的安装部署，首先介绍一下环境：

      Dell 服务器SC430：PD2.8GHz/1G-533MHz*2/WD-SATA160GB/Broadcom Gigabit+Intel100Pro/16XDVD

      选择的产品是：Microsoft Small Business Server 2003 Enterprise Edition With Service Pack 1（5CAL）+20CAL，此产品中7张CD包括了：Windows Server 2003、Exchange 2003、Windows SharePoint Services、ISA2004、SQL2000+SP4、Outlook 2003、FrontPage 2003、GB18030

      根据微软的指导手册系统分区6GB就足够了，但是根据当前的存储需要我个人认为还是分配充足一些比较好，通常部署一台服务器我都会配置系统分区容量为10G，但是考虑到企业应用，此次的分区为：

      系统区：15G      数据区：100G
      备份区：45G

      为了避免再出现之前的安装错误，我重新安装系统的时候就像磁盘分区配置好，这样光驱的盘符就已经被正确分配。值得庆幸的是在如此配置的服务器下安装WinSrv2003是如此之快，大概用了10分钟就安装完毕。系统默认安装后进入系统会发现已经自动安装上了IIS组件。

      下来，开始安装服务器的驱动程序，非常顺利的安装了主板、网卡、显卡的驱动。在这之后优化了一下系统。另外发现网卡的防火墙会被系统自动启用，因为接下来的安装需要网卡已经连接到网络上，而这个前提也是必须的。

      SBS2003最高支持75个客户端，而当前的环境中设备数量是25台，未来扩展也就会有30多台，所以本地网络的分配是：192.168.0.1/26

      下来，开始继续的后续安装，按照向导安装AD，首先会填写企业的相关信息，然后是FQDN的名称等等，在这里系统强烈推荐使用一个类似domain.local的本地域名称，可是根据我们的实际情况我填写的是合法的注册域名，所以警告对于我来说没用。在经过一段时间的安装和配置后系统自动启动，大概耗时不到10分钟。

      系统重新启动后，开始继续安装，此时可以选择要安装的组件及组件所要安装的位置，我将他们都安装在了逻辑分区D，接下来就是一个相当相当漫长的时间了，根据画面的提示Exchange+SP1的安装所耗时最多，大概用了1个小时左右，后续的系统配置又耗费了将近30分钟。整个安装完毕后系统基本上就可以使用了，登录了邮局测试了一下OK!于是激活了此安装副本，至此一套合法的系统就被正式的安装在了这台服务器上，顺便要喊一个口号：“我用正版，我自豪”。

      系统和组件的安装是做完了，我添加了一个账号和计算机并配置了计算机要安装的组件，但是因为一些问题，没能取一台客户端进行测试，不过这些工作是被安排到后期的，现在着手还是部署测试服务器。另外发现安装向导并没有提示要安装ISA2004，之间出现一个Internet连接安装的向导提示，跟着向导走了一遍主要是对外网连接的配置另外指定了要开放的服务，是否启用防火墙，配置证书等等，之间也没有提示要插入ISA2004光盘，奇怪！此时已经是22点左右了，精力有限啊！于是放入ISA2004光盘，自动运行发现此光盘上是SQL2000+SP4+ISA2004，因为SQL2000暂时用不上，所以只安装ISA2004，在安装过程中又出现了Internet连接安装的向导，按照之前的步骤又灌了一遍。安装完毕后重新启动，测试了一下已经可以使用了。

      因为时间已经比较晚了，所以决定今天到此结束，安装最终的结果还是放在以后来测试好了。根据EVERGOS的实际情况，有些配置还是需要修改的！后续的工作我会不厌其烦的Blog与大家分享。

      后话，中间遇到的一些问题我也比较难以理解，希望大家能够参与讨论相互学习，可以访问这里：http://forum.hamstc.org/forumdisplay.php?fid=44

      重新打开数据库修改，OK没有问题了，下来就要开始2个多小时的转换过程，够长的，如果手上有个双志强3.2G/2G内存/高速SCSI硬盘估计会很快完成。

      从1000gwall网站下载到最新版的程序，参考太平洋网的文章开始了本次测试，我用VMWKS搭建了一台虚拟机分配了100M的磁盘（呵呵，是不是很惊讶），内存256M，双网卡！解开压缩包有两个文件一个是img镜像文件另一个是镜像文件烧录程序，安装方法很简单，将那块100M的硬盘挂载到一个已安装windows的系统中，不要对这个磁盘进行初始化，然后把防火墙程序和烧录程序拷贝到这个系统中，从“运行”中键入“cmd”，然后执行命令：

注：如果目标磁盘大于800M，一定要加上“/u”参数

程序嵌入很快，之后迫不及待开启虚拟机，哈哈真的让人激动不已！来张截图

     ·本章概述
      MDaemon Server（以下简称 MDaemon） 的冗余方案有多种选择，本章将以微软公司出品的 SQL Server 2005 简体中文企业版（以下简称 SQL2005）作为 MDaemon 账户存储数据库，在微软群集（MSCS）上部署 SQL2005 虚拟服务器群集，从而实现 MDaemon 的故障自动转移，达到用户所要求的高可用性。

      因为本章重点放在 MDaemon 群集的实现上，所以关于 MSCS 和 SQL2005 群集的部署请参考：
      1．Windows Server 2003 群集的创建和配置
      http://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/technologies/clustering/confclus.mspx
      2．部署SQL2005群集实战总结
      http://goxia.maytide.net/p/sql2005_cluster.php

      本次实验所使用的 MDaemon 版本是 v7.23 英文版，建议大家不论测试还是实际生产环境最好都使用英文版以避免不必要的错误故障，如果情况允许最好操作系统也选择英文版，因为在实际情况中发现英文版的 MDaemon 与中文系统存在兼容性会导致菜单显示不完整。

     ·测试环境     
      宿主：
      硬件配置：PIV2.4G / 1.5G-DDR400 / 80G-7200pm / 8139C-NIC
      操作系统：Windows XP Pro With SP2 ENU
      虚拟平台：VMware GSX 3.2.1
      ----------------------------------------------------------------------------------------------------------------
      NodeA：
      硬件配置：PIV2.4G / 512M / 10G+0.5G(Qdisk)+4G(Sdisk) / vlance-NIC+vmxnet-NIC
      操作系统：Windows Server 2003 EE With SP1 CHS
      网络信息：vlance-NIC:10M 全速半双工 / Heartbeat / IP192.168.236.250
                     vmxnet-NIC:1000M 全速全双工 / Public / IP192.168.199.250
      承载信息：DC+DNS+IIS+SQL2005+MSCS
      ----------------------------------------------------------------------------------------------------------------
      NodeB：
      硬件配置：PIV2.4G / 512M / 10G+0.5G(Qdisk)+4G(Sdisk) / vlance-NIC+vmxnet-NIC
      操作系统：Windows Server 2003 EE With SP1 CHS
      网络信息：vlance-NIC:10M 全速半双工 / Heartbeat / IP192.168.236.251
                     vmxnet-NIC:1000M 全速全双工 / Public / IP192.168.199.251
      承载信息：DC+DNS+IIS+SQL2005+MSCS
     ----------------------------------------------------------------------------------------------------------------
      MSCS：
      MSCS:IP192.168.199.200 / HostName:CLUSTER
      SQL2005 VirtualHost:IP192.168.199.201 /HostName:SQL2005

     ·理论概念 & 最终目标
      使用 SQL2005 作为 MDaemon 账户存储数据库并基于群集模式，以保障 MDaemon 任何一个节点服务器出现故障后仍然能够提供域和帐户的验证及管理。

      使用资源磁盘（以下简称Sdisk）来存储 MDaemon 的用户数据，以保障 MDaemon 任何一个节点服务器出现故障后，用户在通过验证后登录到 MDaemon 上取得的邮件与数据一致。

      最后通过 MSCS 的故障自动转移，实现 MDaemon 的冗余。

      为此，在 SQL2005 中创建一个用来保存 MDaemon 域和帐户信息的数据库，命名为 MDaemonUsers。然后将 MDaemon 账户存储方式配置为 ODBC 方式，并创建与 SQL2005 中 MDaemonUsers 数据库的连接，导入账户数据库查询。修改 MDaemon 默认账户模板的存储路径，在群集管理器中将 MDaemon 配置为群集中的一个“通用服务”资源。

     ·实施部署
      首先在获得活动资源的节点服务器上安装 MDaemon ，请记录下安装时管理员的名称和密码，完成 MDaemon 的安装后，强烈建议重新启动一次系统，确保 MDaemon 服务正常运转。之后进行以下的操作：
      1、打开数据库管理器，创建一个新的数据库，名称为：MDaemonUsers。

      2、打开服务管理器，找到 MDaemon 服务，将启动类型改为“手动”。

      3、因为 MDaemon 当前只绑定在 192.168.199.251 上，群集 IP 不在绑定范围，会导致实际中出现访问故障。为此，打开 MDaemon 管理器并点击导航栏上的“Setup”，选择“Primary domain...”。

      4、进入“Primary Domain”后，在“Domain”页下将“Primary domain IP”改为“127.0.1.1”，确定后退出。

      5、为了让 MDaemon 的用户数据都保存在 Sdisk 下，需要修改默认新用户配置。为此，点击导航栏上的“Accounts”，选择“New account defaults...”。

      6、在“Account Defaults”页下，将“Mail directory”改为“S:\MDaemon Users\$DOMAIN$\$MAILBOX$\”，根据需要再配置其他项，完成后确定退出。

      7、因为在 MDaemon 安装时创建了一个管理员，为了保证每个节点中 MDaemon 管理员的一致性，则需要将管理员的数据也迁移到 Sdisk 中。为此，点击导航栏上的“Accounts”，选择“Account manager...”。

      8、选中账号“Admin”，进入“Account Editor”并切换到“Mailbox”页下，将“Message directory”改为“S:\MDaemon USERS\maytide.net\admin\”，完成后确定并退出。

      9、现在进行 MDaemon 账户存储方式的修改，将其改为 ODBC 中的 SQL Server 存储方式。为此，点击导航栏上的“Accounts”，选择“Account database...”。

      10、进入“Account Database Options”后，将“Account database”页下的选择改为“Store account data in a ODBC accessible store”，并点击“Configure”开始配置。

      11、进入配置页面后，点击“New DSN”，开始创建数据源。

      12、在“选择数据源”配置中，切换到“机器数据源”，并选择“新建”。

      13、在“创建新数据源”配置中，选择数据源类型为“系统数据源（只用于当前机器）”，并点击“下一步”。

      14、选择“SQL Server”作为数据源的驱动程序，并点击“下一步”。

      15、至此，就完成了以 SQL Server 为连接类型的系统数据源的创建，点击“完成”。

      16、此时系统自动弹出连接 SQL Server 的 ODBC 数据源创建向导，根据提示填写信息。为了方便管理，我将此 ODBC 数据源命名为“MDaemonUsers”，注意服务器这项应当选择主机名为“SQL2005”的服务器，因为“SQL2005”是本次实验中的 SQL2005群集虚拟主机。

      17、验证与连接配置中，我是按照默认配置的。

      18、将默认的数据库改为 SQL2005 中名为“MDaemonUsers”的数据库，因为此数据库将用来保存 MDaemon 的域和用户信息。

      19、其他选项为默认，并点击“完成”。

      20、弹出完成后的提示，这里可以选择“测试数据源”来进行连接测试。

      21、至此就在本节点服务器上建立了一个以 SQL Server 连接，名为“MDaemonUsers”的 ODBC 机器数据源。

      22、完成 ODBC 的配置后，回到 MDaemon 的“ODBC Selector Wizard”下，可以看到“MDaemonUsers”已经在数据源列表中，选中它后点击“下一步”。

      23、因为 ODBC 中的“MDaemonUsers”数据源所对应的 SQL2005 下的数据库“MDaemonUsers”中没有 MDaemon 所需要的表，所以我们运行 MDaemon 自带的脚本来创建它。为此，点击“Run a script to created the necessary tables...”。

      24、向导将自动定位到 SQL scritps 所在的位置，此处有多个脚本选择，因为我们使用的是 SQL Server ，所以选择名为“AccountsDB-SQLServer.sql”的脚本文件，并选择“打开”。

      25、此时会弹出“Tables created successfully!”的提示，如果失败请重新检查之前的步骤确保数据源创建成功。

      26、回到“ODBC Selector Wizard”界面，我们会看到成功创建的两个表“domains”、“userlist”，点击“完成”。

      27、MDaemon 开始转换数据，并给出提示。

      好了，可以休息一下了。因为到这里就完成了 MDaemon 以 SQL Server 为账户存储方式的建立。感觉是不是够累得，其实真的操作的时候是非常简单的要不了多长时间，基本上一路选择下来是非常的顺利。不过说真的我是够累得，写到这里已经是17：42分了，下班时间过去12分钟了，决定继续写完。

      基本上工作已经完成了一大半了，下面请关闭这台节点，切换到其他节点进行 MDaemon 的安装后配置，关于第二台节点上 MDaemon 的安装配置就不再重复了。

      不过需要提醒注意的是：第二台节点上 MDaemon 安装时的管理员名称及密码都应该与第一台上的相同，在完成安装的最后有一个选项“Start MDaemon”，最好不要勾选，因为下来我们需要手工配置这台节点上的 MDaemon 使用数据库存储账户。

      为此，打开系统管理工具程序组中的“数据源（ODBC）”参考第一个节点的数据源安装步骤为第二个节点创建与之前相同的数据源。之后，用文字编辑器打开 MDaemon 所在安装下 App 目录中的“MDaemon.ini”文件，加入以下配置：

      将本节点上的 MDaemon 服务也改为“手动”方式（参考2）。运行 MDaemon ，修改默认的绑定IP（参考3~4），修改默认账号路径与第一个节点相同（参考5~6）。进入账号管理你能看到此节点上的管理员数据所在位置是在 Sdisk 上，因为第一次启动 MDaemon 前，已经手工为其配置了数据库存储账户信息，所以当第一次启动后 MDaemon 是直接从数据库中获取账户的信息。现在可以测试一下邮局是否工作正常！访问 http://IP_Address:3000 登录 WorldClient 操作测试。

      28、完成以上步骤及测试后， MDaemon 的冗余部署的准备工作算是完成了，为了实现故障自动转移，还需要将 MDaemon 配置到 MSCS 中，在开始配置之前强烈建议关闭 MDaemon 服务避免不必要的错误，因为当配置完 MDaemon 后，其监视及控制权已经转交给了 MSCS 。接下来开始为 MDaemon 配置群集，为此在当前节点上打开“群集管理器”，在 SQL Server 所在的群集组“组0”中新建一个“资源”。

      29、在“新建资源”中填写相关信息，这里我为资源命名为“MDaemon Server”，因为 MDaemon 本身并不支持群集，而它的群集实现纯粹是靠 DIY 出来的，所以为了能够使 MDaemon 被 MSCS 所支持，在“资源类型”中选择“通用服务”，完成后点击“下一步”。

      30、在“可能的所有者”中将“可用节点”中的服务器添加到“可能的所有者中”，完成后点击“下一步”。

      31、在“依存”关系中，请将 MDaemon 群集依赖的资源添加到“资源依存”中，完成后点击“下一步”。

      32、在“一般服务参数”中，“服务名”为“MDaemon”；“启动参数”为“C:\MDaemon\APP\MDAEMON.EXE”，完成后点击“下一步”。

      33、完成资源添加后，“MDaemon Server”便出现在“组0”中，将其联机后，系统会自动启动 MDaemon。

      至此，便实现了基于 SQL Server 存储账号的 MDaemon 群集，下来我们可以创建一个邮件账号进行 webmail 方式的登录来检测 MDaemon 与 SQL Server 群集连接是否正常。

     ·结尾
      MDaemon 的群集创建结束了，下来我们可以开启第一台节点进行灾难模拟，以检验此次部署实施的 MDaemon 冗余方案的效果。经过测试，当一台节点停止后，另一台节点迅速接管群集资源，并启动 MDaemon 服务。小注：当只剩下一台节点时，通过 MDaemon 自身来停止服务是无效的，经过测试关闭 MDaemon 服务后，系统会自动再次开启 MDaemon 服务，如果在此环境下作 MDaemon 的停机维护，需要通过群集管理器将 MDaemon Server 脱机。

      关于 MDaemon 的群集打算做成一个系列，而这个系列的名字就以需求为根本，名为《MDaemon Server 冗余方案系列》，在今后还将推出多种 MDaemon 的冗余方式供大家参考选择。不过，个人认为此次群集的实施方式所达到的冗余，可能只有在大环境中才能得到真正的应用。如果能够脱离微软群集（MSCS）来实现 MDaemon 的冗余就会有很大的应用市场。

      欢迎大家与我共同探讨关于 MDaemon 的冗余实现技术，同时希望大家能参与到讨论中。

作者：gOxiA
日期：2006年2月8日 18：55
Blog：http://goxia.maytide.net
社区：http://forum.maytide.net （五月时节）
参与本文讨论：http://forum.maytide.net/viewthread.php?tid=4491
                     http://www.5dmail.net/bbs/Announce/Announce.asp?BoardID=34&ID=135513

---------- 未经授权，不得转载 ----------

      MDaemon Server 是一款基于 Windows 平台的邮件服务器，具备高性能、易于部署、功能强大、管理便捷、价格低廉等优点，占据一定的市场份额，业务范围涉及国内很多中小型企业、政府、教育和ISP，并且得到了用户的肯定。 --- < 待续 >

      看来微软是铁了心了，不过产品总是有生命周期的，还是可以理解的。
............
]]> https://goxia.maytide.net/read.php/672.htm gOxiA <sufan_cn@msn.com> Wed, 25 Jan 2006 10:23:13 +0000 https://goxia.maytide.net/read.php/672.htm 　　站点一 http://www.nhacks.com/email/

支持多种域名的Email图标的生成。

　　● 只能设置“@”之前的文本，支持的Mail类型的包括GMail、Hotmail、Yahoo、MSN、AOL、ATT、Bigfoot、RocketMail、QQ、Comcast、Netscape、Blueyonder、SBCGlobal、Earthlink、Lycos、Sympatico、Rogers等。
............
]]> https://goxia.maytide.net/read.php/676.htm gOxiA <sufan_cn@msn.com> Thu, 12 Jan 2006 05:29:55 +0000 https://goxia.maytide.net/read.php/676.htm       微软终于自己出系统补丁整合集了！这倒是真的做了一件令人称快的事情，要知道随着补丁的增多，新部署的系统连接到微软线上更新下载补丁非常的不稳定，我曾经就遇到过完成WinSrv2003的补丁用了一天的时间！Faint~~~~~

      此补丁整合集发布时间是2006年1月10日。官方下载地址是：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=27EB2D43-5F8E-4C93-B2DC-7954D7624758

webmin的虚拟主机管理模块virtualmin- -

webmin是一个可运行于Linux/freebsd的web界面的主机管理系统，本身自带以及有人贡献了不少模块

而virtualmin则是它的一个虚拟主机管理模块，功能如下图：

webmin官方站： http://www.webmin.com/
virtaulmin站点： http://www.swelltech.com/virtualmin/

基于php/mysql的虚拟主机控制程序PHPMyWebHosting- -

PHPMyWebHosting是个开源的，基于php/mysql的虚拟主机控制面板程序，你可以用它建立带有邮箱，mysql支持的多域名虚拟主机
它须建立在Linux/freebsd之上，不支持windows

安装phpmywebhosting你必须拥有系统管理员(root)权限，并依次安装以下套件：

MySQL
Apache and PHP
Postfix
Maildrop
Courier
ProFTPd
PHPMyWebHosting

官方站上有基于各平台详细的安装说明 http://www.ladse.de

phpmywebhosting下载：http://www.ladse.de/index.php/Files

SysCP虚拟主机管理系统[全php版]- -

1.有中文包
2.admin,reseller,client 三级管理
3.全部为php代码构成
4.有不少模块(modules)供选择安装
5.开源，免费（基于GPL）
6.Linux/bsd环境，特别是debian(最初是专为它开发的)

是德国人写的，有简体中文,英文,法文，德文语言包，是多语言的

用户界面：

管理员界面：




具有以下特性：

Customer Interface

• managing email accounts
• managing email forwarders
• managing subdomains
• managing mysql databases
• managing additional ftp account
• managing .htaccess password protections for directories
• managing path options for example directorylisting

Admin Interface:

• managing of customers: you can define exactly what kind of resources your customers get (e.g. amount of pop accounts, amount of mysql databases etc.)
• manage domains: you can individualy edit zone files and directory index per domain

支持以下配套服务器或引擎：

CDN的应用
　　目前的CDN服务主要应用于证券、金融保险、ISP、ICP、网上交易、门户网站、大中型公司、网络教学等领域。另外在行业专网、互联网中都可以用到，甚至可以对局域网进行网络优化。利用CDN，这些网站无需投资昂贵的各类服务器、设立分站点，特别是流媒体信息的广泛应用、远程教学课件等消耗带宽资源多的媒体信息，应用CDN网络，把内容复制到网络的最边缘，使内容请求点和交付点之间的距离缩至最小，从而促进Web站点性能的提高，具有重要的意义。CDN网络的建设主要有企业建设的CDN网络，为企业服务；IDC的CDN网络，主要服务于IDC和增值服务；网络运营上主建的CDN网络，主要提供内容推送服务；CDN网络服务商，专门建设的CDN用于做服务，用户通过与CDN机构进行合作，CDN负责信息传递工作，保证信息正常传输，维护传送网络，而网站只需要内容维护，不再需要考虑流量问题。
　　CDN能够为网络的快速、安全、稳定、可扩展等方面提供保障。
　　IDC建立CDN网络，IDC运营商一般需要有分布各地的多个IDC中心，服务对象是托管在IDC中心的客户，利用现有的网络资源，投资较少，容易建设。例如某IDC全国有10个机房，加入IDC的CDN网络，托管在一个节点的Web服务器，相当于有了10个镜像服务器，就近供客户访问。宽带城域网，域内网络速度很快，出城带宽一般就会瓶颈，为了体现城域网的高速体验，解决方案就是将Internet网上内容高速缓存到本地，将Cache部署在城域网各POP点上，这样形成高效有序的网络，用户仅一跳就能访问大部分的内容，这也是一种加速所有网站CDN的应用。

CDN的技术原理
　　在描述CDN的实现原理，让我们先看传统的未加缓存服务的访问过程，以便了解CDN缓存访问方式与未加缓存访问方式的差别：

　　由上图可见，用户访问未使用CDN缓存网站的过程为:
　　1) 用户向浏览器提供要访问的域名；
　　2) 浏览器调用域名解析函数库对域名进行解析，以得到此域名对应的IP地址；
　　3) 浏览器使用所得到的IP地址，域名的服务主机发出数据访问请求；
　　4) 浏览器根据域名主机返回的数据显示网页的内容。
　　通过以上四个步骤，浏览器完成从用户处接收用户要访问的域名到从域名服务主机处获取数据的整个过程。CDN网络是在用户和服务器之间增加Cache层，如何将用户的请求引导到Cache上获得源服务器的数据，主要是通过接管DNS实现，下面让我们看看访问使用CDN缓存后的网站的过程：

　　通过上图，我们可以了解到，使用了CDN缓存后的网站的访问过程变为：
　　1) 用户向浏览器提供要访问的域名；
　　2) 浏览器调用域名解析库对域名进行解析，由于CDN对域名解析过程进行了调整，所以解析函数库一般得到的是该域名对应的CNAME记录，为了得到实际IP地址，浏览器需要再次对获得的CNAME域名进行解析以得到实际的IP地址；在此过程中，使用的全局负载均衡DNS解析，如根据地理位置信息解析对应的IP地址，使得用户能就近访问。
　　3) 此次解析得到CDN缓存服务器的IP地址，浏览器在得到实际的IP地址以后，向缓存服务器发出访问请求；
　　4) 缓存服务器根据浏览器提供的要访问的域名，通过Cache内部专用DNS解析得到此域名的实际IP地址，再由缓存服务器向此实际IP地址提交访问请求；
　　5) 缓存服务器从实际IP地址得得到内容以后，一方面在本地进行保存，以备以后使用，二方面把获取的数据返回给客户端，完成数据服务过程；
　　6) 客户端得到由缓存服务器返回的数据以后显示出来并完成整个浏览的数据请求过程。
通过以上的分析我们可以得到，为了实现既要对普通用户透明(即加入缓存以后用户客户端无需进行任何设置，直接使用被加速网站原有的域名即可访问)，又要在为指定的网站提供加速服务的同时降低对ICP的影响，只要修改整个访问过程中的域名解析部分，以实现透明的加速服务，下面是CDN网络实现的具体操作过程。
　　1) 作为ICP，只需要把域名解释权交给CDN运营商，其他方面不需要进行任何的修改；操作时，ICP修改自己域名的解析记录，一般用cname方式指向CDN网络Cache服务器的地址。
　　2) 作为CDN运营商，首先需要为ICP的域名提供公开的解析，为了实现sortlist，一般是把ICP的域名解释结果指向一个CNAME记录；
　　3) 当需要进行sorlist时，CDN运营商可以利用DNS对CNAME指向的域名解析过程进行特殊处理，使DNS服务器在接收到客户端请求时可以根据客户端的IP地址，返回相同域名的不同IP地址；
　　4) 由于从cname获得的IP地址，并且带有hostname信息，请求到达Cache之后，Cache必须知道源服务器的IP地址，所以在CDN运营商内部维护一个内部DNS服务器，用于解释用户所访问的域名的真实IP地址；
　　5) 在维护内部DNS服务器时，还需要维护一台授权服务器，控制哪些域名可以进行缓存，而哪些又不进行缓存，以免发生开放代理的情况。

CDN的网络架构
　　CDN网络架构主要由两大部分，分为中心和边缘两部分，中心指CDN网管中心和DNS重定向解析中心，负责全局负载均衡，设备系统安装在管理中心机房，边缘主要指异地节点，CDN分发的载体，主要由Cache和负载均衡器等组成。
　　当用户访问加入CDN服务的网站时，域名解析请求将最终交给全局负载均衡DNS进行处理。全局负载均衡DNS通过一组预先定义好的策略，将当时最接近用户的节点地址提供给用户，使用户能够得到快速的服务。同时，它还与分布在世界各地的所有CDNC节点保持通信，搜集各节点的通信状态，确保不将用户的请求分配到不可用的CDN节点上，实际上是通过DNS做全局负载均衡。
　　对于普通的Internet用户来讲，每个CDN节点就相当于一个放置在它周围的WEB。通过全局负载均衡DNS的控制，用户的请求被透明地指向离他最近的节点，节点中CDN服务器会像网站的原始服务器一样，响应用户的请求。由于它离用户更近，因而响应时间必然更快。
　　每个CDN节点由两部分组成：负载均衡设备和高速缓存服务器
　　负载均衡设备负责每个节点中各个Cache的负载均衡，保证节点的工作效率；同时，负载均衡设备还负责收集节点与周围环境的信息，保持与全局负载DNS的通信，实现整个系统的负载均衡。
　　高速缓存服务器（Cache）负责存储客户网站的大量信息，就像一个靠近用户的网站服务器一样响应本地用户的访问请求。
　　CDN的管理系统是整个系统能够正常运转的保证。它不仅能对系统中的各个子系统和设备进行实时监控，对各种故障产生相应的告警，还可以实时监测到系统中总的流量和各节点的流量，并保存在系统的数据库中，使网管人员能够方便地进行进一步分析。通过完善的网管系统，用户可以对系统配置进行修改。
　　理论上，最简单的CDN网络有一个负责全局负载均衡的DNS和各节点一台Cache，即可运行。DNS支持根据用户源IP地址解析不同的IP，实现就近访问。为了保证高可用性等，需要监视各节点的流量、健康状况等。一个节点的单台Cache承载数量不够时，才需要多台Cache，多台Cache同时工作，才需要负载均衡器，使Cache群协同工作。

　　在TCP/IP协议中，SUBNET MASKS（子网掩码）的作用是用来区分网络上的主机是否在同一网络取段内。在大型网络中，CLASS A的SUBNET MASKS为255.0.0.0， CLASS B的SUBNET MASKS为255.255.0.0，CLASS C的SUBNET MASKS为255.255.255.0。

　　假如某台主机的SUBNET MASKS为IP地址为202.119.115.78，它的SUBNET MASKS为255.255.255.0。将这两个数据作AND运算后，所得出的值中的非0的BYTE部分即为NETWORK ID 。运算步骤如下：

　　202.119.115.78的二进制值为：
　　11001010.01110111.01110011.01001110
　　255.255.255.0的二进制值为:
　　11111111.11111111.11111111.00000000
　　AND后的结果为： 　
　　11001010.01110111.01110011.00000000
　　转为二进制后即为：
　　202.119.115.0

　　它就是NETWORK ID，在IP地址中剩下的即为HOST ID，即为78，这样当有另一台主机 　的IP 地址为202.119.115.83，它的SUBNET MASKS也是255.255.255.0，则其NETWORK ID 　为202.119.115，HOST ID为83，因为这两台主机的NETWORK ID都是202.119.115，因此，这两台主机在同一网段内。

　　但是，在实际应用中，可能会有多个分布与各地的网络，而且，每个网络的主机数量并不很多，如果申请多个NETWORK ID，会造成IP资源的浪费，而且很不经济，如果我们在SUBNET MASKS上动一下手脚，可以在只申请一个NETWORK ID的基础上解决这个问题。

　　比如，我们有三个不同的子网，每个网络的HOST数量各为20、25和50，下面依次称为甲、乙和丙网，但只申请了一个NETWORK ID 就是202.119.115。首先我们把甲和乙网的SUBNET MASKS改为255.255.255.224，224的二进制为11100000，即它的SUBNET MASKS为：

　　11111111.11111111.11111111.11100000

　　这样，我们把HOST ID的高三位用来分割子网，这三位共有000、001、010、011、100、 101、110、111八种组合，除去000（代表本身）和111（代表广播），还有六个组合，也就是可提供六个子网，它们的IP地址分别为：（前三个字节还是202.119.115）


　　00100001~00111110 即33~62为第一个子网
　　01000001~01011110 即65~94为第二个子网
　　01100001~01111110 即97~126为第三个子网 　
　　10000001~10011110 即129~158为第四个子网 　
　　10100001~10111110 即161~190为第五个子网 　
　　11000001~11011110 即193~222为第六个子网
　　选用161~190段给甲网，193~222段给乙网，因为各个子网都支持30台主机，足以应付甲网和乙网20台和25台的需求。

　　再来看丙网，由于丙网有50台主机，按上述分割方法无法满足它的IP需求，我们 可以将它的SUBNET MASKS设为255.255.255.192， 由于192的二进制值为11000000，按上述方法，它可以划分为两个子网，IP地址为：

　　01000001~01111110 即65~126为第一个子网 　
　　10000001~10111110 即129~190为第二个子网

　　这样每个子网有62个IP可用，将65~126分配丙网，多个子网用一个NETWORK ID 即告实现。


　　如果将子网掩码设置过大，也就是说子网范围扩大。那么根据子网寻径规则，很可能发往和本地机不在同一子网内的目的机的数据，会因为错误的相与结果而认为是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃。数据不能正确到达目的机，导致网络传输错误。如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。因此，任意设置子网掩码是不对的，应该根据网络管理部门的规定进行设置。

　　随着IP地址资源的日趋枯竭，可供分配的IP地址越来越少，往往一个拥 有几百台计算机规模的网络只能得到区区几个IP地址，于是，许多人开始采用其他技术来扩展IP空间。

　　1.子网掩码设置

　　如果你所分配的IP地址仅能满足对主机的需求，但远不能满足你欲在局 域网中再建若干子网的需要，设置子网掩码就是你不得不采取的措施了。

　　子网掩码同样也以四个字节来表示，用来区分IP地址的网络号和主机号， 默认子网掩码如下表所示：

　　子网掩码(以十进制表示)
　　A类 255．0．0．0
　　B类 255．255．0．0
　　C类 255．255．255．0

　　当IP地址与子网掩码相与时，非零部分即被确认为网络号。

　　假如我们将子网掩码中第四字节最高位起的某些位由0修改成1，使本来应当属于主机号的 部分改变成为网络号，这样就实现了我们划分子网的目的。例如你得到了一个C类网络地址198.189.98，按常规，你所有的设备从198.189.98.0到198.189.98.254都将处于同一网络之中，但如果你需要将自己 的网络划分成5个子网以便管理，那就必须修改子网掩码255.255.255.0，将此 掩码的第四个字节中的前三位再拿出来充当子网掩码，即将第四字节的00000000 修改成11100000(十进制数为224)，故应当将子网掩码设置为255.255.255.224。这样我们有001、010、011、100、101、110六种方式与之相与得到不同的网络号(除去000和111作为保留地址不能使用)，各子网的前三个字节仍然是198.189.98。可以知道：如子网掩码的位数越多，能划分的子网数也就越多，但 是每个子网的主机数就会越少。子网掩码的划分设置也有一个缺点：划分的子网越多，损失的IP地址也会越多。因为每个子网都会保留全0或全1的两个地址而不能使用。

　　2.动态IP地址设置

　　DHCP(DynamicHostConfigurationProtocol)动态主机配置协议是一种 多个工作站共享IP地址的方法。当我们分配到的IP地址数目远小于一个网络工作站的数目时，如果为每个设备都分配一个固定的IP地址，则显然有一部分计 算机将不能连入网络。DHCP为我们提供了一个较好的解决方法，其前提条件是其中每一个设备都不是随时都需要连接入网，并且同一时刻上网的设备不会很多。动态IP地址，顾名思义就是每一个设备所取得的IP地址是非固定的，即计算机连入网络时自动申请取得一个合法的IP地址，断开网络时自动归还，以便其他计算机使用。这样，我们可以用较少的IP地址构建较大的网络，也可以 增加网络工作站的可移性，如果一台主机从一个子网移动到另一个子网时，由于网络号的不同将修改该计算机的IP地址，否则无法与其他主机通信，而如果我 们采用动态IP地址，就会减少网络管理的复杂性。现在DHCP已非常流行，所支持的软件很多，且可以运行于不同机器和平台。目前拨号上Internet的用户就基本上采用这种方法。

　　3.非路由地址

　　在IP地址范围内，IANA(InternetAssignedNumbersAuthority)将一部 分地址保留作为私人IP地址空间，专门用于内部局域网使用，这些地址如下表：
　　类 IP地址范围　　　　　　　　　　　　 网络数
　　A 10.0.0.0---10.255.255.255 　　　　1
　　B 172.16.0.0---172.31.255.255 　　　16
　　C 192.168.0.0---192.168.255.255 　　255

　　这些地址是不会被Internet分配的，因此它们在Internet上也从来不会被路由，虽然它们不能直接和Internet网连接，但仍旧可以被用来和Internet通讯，我们可以根据需要来选用适当的地址类，在内部局域网中大胆地将这些地址当作公用IP地址一样地使用。在Internet上，那些不需要与Internet通讯的设备，如打印机、可管理集线器等也可以使用这些地址，以节省IP地址资源。

　　4.代理服务器

　　代理服务器其实是Internet上的一台主机设备，它有一个固定的IP地址，当你需要上Internet时，就向该服务器提出请求，代理服务器接受请求并为你 建立连接，然后将你所需要的服务返回信息通知你，所有的数据信息和通讯处理 都是通过代理服务器的IP地址来完成。这种情况下，我们局域网内部的主机就应使用非路由地址，这样，即能保证内部主机之间的通讯，又能拒绝外来网络的 直接访问请求。

　　代理服务器具有以下两个优点：一是如果你请求的数据已被同一网段上的其他人请求过了，那么大多数代理服务器都能从Cache中调用这些数据直接传给你，避免重新连接的时间和带宽；二是代理服务器可以保护你的内部网络不受入侵，也可以设置对某些主机的访问能力进行必要限制，这实际上起着代理防火墙 的作用。

　　支持代理服务器的软件也非常多，WinGate、MsProxy等都是非常流行的代理服务器软件。在中国，代理服务器的使用也越来越广泛，中国公众多媒体通讯网(169)其实就是一个巨大的使用代理服务器的例子。

　　5.地址翻译

　　所谓地址翻译实际上是路由器中的一个数据包处理过程。当数据包通过路由器时，地址翻译过程将其中的内部私有IP地址解析出来，将其翻译为一个合法的IP地址。地址翻译过程可以按预先定义好的地址表一一映射翻译，也可以将多个内部私有地址翻译为一个外部合法IP地址。由于网络内每个设备都有一个内部稳定的IP地址，所以这种方法具有较 强的网络安全控制性能。

WinSCP：同 Putty 类似，不过他功能更加强大，程序主要以SFTP为操作环境，支持编辑功能（还可以指定扩展的编辑器，真TMD人性化，很适合我！），支持多国语言安装。也可以选择下载绿色环保型的，下载主程序和语言文件放到同一个目录，使文件名相同就可以相认！另外可以和Putty搭配使用，使其作为他的一个子插件，终端模式就可以直接选择Putty运行，而用户名密码可以直接传递到Putty上。最后，为了更加绿色，你可以选择配置文件保存到ini文件中，我认为这样更加完美！当前版本：3.7.6.306，官方网站：http://www.winscp.net

1、运行首界面，支持多国语言切换

2、人性化的操作环境，好似资源管理器

所以最终吸取Linux的优异功能——SSH，本来一直以为SSH只能在Linux下运行，后来Google了一下才知道自己的知识面是多么窄！汗！~ing

SSH的功能性和安全性是众所周知的，所以Linux家族已SSH作为默认的远程连接服务。SSH的另外一个吸引我的功能是可以通过SFTP轻松的实现文件管理。

通过朋友介绍和自己筛选，最终选择了SSH的本家出品的软件：SSH Tectia Server，当前最新版本是：4.3.4.16，呵呵忘记介绍这是一款商业软件。官方网站：http://www.ssh.com，它主要用在银行证卷等领域，顶级产品！所以我选择它，我喜欢最好的！不过我使用了不地道的CR，别怪我！我没钱

安装很简单下载到软件直接运行就可以了！

安装后需要做几个小的设置，当然你也可以不做。

1、设置允许登录的帐号和不允许登录的帐号，SSH Tectia Server 默认允许 administrator 帐号登录，如果你有多个管理员和用户，你可以设置哪里可以 SSH 连接，哪些设置为禁止，这样有助于提高安全性！

2、设置你的资源访问，如果你的分区没有在这里列表中你就需要添加。默认的是C和D，HOME=%D代表用户配置文件中的主目录，也就是你Windows下用户目录。当然你也可以设置为其他的作为SSH登录后的ROOT

整体感觉还是很简单的，其他功能没有仔细研究，以后慢慢来吧！

2、设置一个CLASS组，对访问控制列表AA进行验证

3、设置一个优先组mm，使用CLASS组bb

4、在端口上应用流控策略mm

结束……

也可以封掉一些端口来减少带宽利用！

以下是关于这个漏洞的信息地址：

Microsoft 安全通报 (899588)即插即用中的漏洞可能允许远程执行代码和特权提升

http://www.microsoft.com/china/technet/security/advisory/899588.mspx

Microsoft 安全公告 MS05-039

http://www.microsoft.com/china/technet/security/bulletin/ms05-039.mspx

这次事件感觉还是服务器管理人员意识不够，微软每月第二个星期二中国当地时间是每月第二个星期三发布补丁，这个信息告诉我们每月这个时候必须去微软线上更新检查是否有最新补丁。运营中的服务器，不能存在任何侥幸心理，系统破坏、数据丢失或泄漏都会造成很大的损失。

之前存在的问题：

1、流量指针是朝左的，有人希望改为朝右

2、indexmaker出来的页面和统计页面不美观存在一些MRTG的其他信息，希望删除

3、最高流量显示的是12.5M，希望显示为100Mbits

4、解决中文显示问题

5、解决默认每5分钟统计一次的问题

6、将MRTG配置为服务自动运行

7、将多个受检测设备集合到同一个页面中

情景：Windows 2003 企业英文版，IIS6，PERL 4.5.8，MRTG 2.12.1
MRTG主程序安装在E:\MRTG，MRTG的纪录文件在E:\Inetpub\mrtg，配置文件为mrtg.cfg
服务制作软件从kit包中获得：intrsrv.exe 和 srvany.exe

OK！现在开始写出主要步骤：

完整安装配置，如果要将多个设备的.cfg整合到一个页面中再次执行indexmaker，格式如下：

另外也可以修改index.htm这个文件来美化统计首页，而统计页面的一些信息需要修改mrtg这个文件，非常简单！

总算完成了，下班回家睡觉，明天星期天！爽！

补充：
(1)cfgmaker --snmp-option=:::::2表示采集时使用snmp2(采用64bit),可支持155M以上的大流量,而缺省是snmp1(采用32bit),流量超过100M后就不准确

(2)--no-down 表示不管端口是up还是down,都显示出来,缺省只显示up的端口

(3)--ifdesc=alias 表示将端口描述description作为图片提示语
缺省是--ifdesc=nr 表示interface description uses Interface Number

参考资料
cfgmaker --global "WorkDir: /var/www/html/mrtg/6" --global "icondir: /mrtg" --global "language: chinese" --global "Options[_]: growright,bits" --show-op-down --ifref=nr --ifdesc=descr --output=/etc/mrtg/mrtg.cfg public@192.168.1.6 2>/dev/null

　　说明：--global参数表示后面的选项对后面指定的设备都是有效的（如果希望对多个设备进行监控时，该参数就会发生作用）。WorkDir用来指示 mrtg的工作目录；icondir用来指定图标的目录；language 表示指定生成HTML页面的语言；Options用来指定一些特定的选项。在 Options设置中，growright表示时间增长的箭头方向向右；bits表示接口的带宽。对于常见的应用来说，默认Options配置就可以满足需求（如果想了解有那些选项，可以参看/usr/lib/mrtg2/MRTG_lib.pm文件）。此外，--show-op-down表示显示 down的接口；--ifref表示设备接口的标示；--ifdesc用于选择参数来描述接口。其中，ifref可以指定的参数为nr、ip、eth、 descr和name；ifdesc可以指定的参数为nr、ip、eth、descr、name、type和alias。后面的--output的参数表示输出文件（缺省输出到屏幕）；public@192.168.1.6中public表示Community串，一般交换机出厂设置为public； 192.168.1.6表示监控网络交换机设备的IP地址。更详细的说明可以参考man cfgmaker文档。

cfgmaker参数详细说明请参看英文文档
http://people.ee.ethz.ch/~oetiker/webtools...g/cfgmaker.html

不过不知道为什么，做好后监视了一天了没有流入的图形显示，只有数据。郁闷！看来还要多看资料学习

简介

Mrtg(Multi Router Traffic Grapher,MRTG)是一个监控网络链路流量负载的工具软件， 它通过snmp协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML 文档方式显示给用户，以非常直观的形式显示流量负载(可以在网站http:// www.stat.ee.ethz.ch/mrtg/得到mrtg的输出结果示例)。

关于mrtg的最详细的信息可以从http://people.ee.ethz.ch/~oetiker/webtools/mrtg得 到。

mrtg具有以下特色：

可移植性：目前可以运行在大多数Unix系统和Windows NT之上。
源码开放：Mrtg是用perl编写的，源代码完全开放。
高可移植性的SNMP支持：Mrtg采用了Simon Leinen编写的具有高可移植性的SNMP实现模 块，从而不依赖于操作系统的SNMP模块支持。
支持SNMPv2c：MRTG可以读取SNMPv2c的64位的记数器，从而大大减少了记数器回转次数。
可靠的接口标识：被监控的设备的接口可以以IP地址、设备描述、SNMP对接口的编号及 Mac地址来标识。
常量大小的日志文件：MRTG的日志不会变大，因为这里使用了独特的数据合并算法。
自动配置功能：MRTG自身有配置工具套件，使得配置过程非常简单。
性能：时间敏感的部分使用C代码编写，因此具有很好的性能。
PNG格式图形：图形采用GD库直接产生PNG格式。
可定制性：MRTG产生的web页面是完全可以定制的。
mrtg的主页是http://www.mrtg.org，可以从这里下载软件。

Mrtg兼容性

mrtg软件可以运行在以下的操作系统上：

Linux 1.2.x, 2.0.x, 2.2.x, 2.4.x (Intel and Alpha and Sparc and PowerPC)
Linux MIPS, Linux S/390
SunOS 4.1.3
Solaris 2.4, 2.5, 2.5.1, 2.6, 7, 8
AIX 4.1.4, 4.2.0.0, 4.3.2
HPUX 9,10,11
WindowsNT 3.51, 4.0, 2k, XP
IRIX 5.3, 6.2
BSDI BSD/OS 2.1, 4.x, 3.1
NetBSD 1.5.x
FreeBSD 2.1.x, 2.2.x, 3.1, 3.4, 4.x
OpenBSD 2.x
Digital Unix 4.0
SCO Open Server 5.0
Reliant UNIX
NeXTStep 3.3
OpenStep 4.2
Mac OS X 10.1
And about and other sensible Unix

可以通过mrtg监控的设备(目前市场上绝大多数产品都支持SNMP协议，只要支持SNMP协议 的设备就都可以使用MRTG来监控)：

3Com NETBuilders, LANplex 6012 and 2500
3Com etherswitches and hubs
3Com Linkswitch 1000 1100 3300
3Com Superstack II switch 3900, 3300 MX
3Com 812 ADSL Router
Alantec powerhub 7000
Allied Telesyn - 8224XL and 8324XL 24 port managed switches
Annex terminal server
Asante Hub
Ascend (Lucent) Max 600, [24]00x, Pipeline 50, TNT, APX-8000, MAX-6000
Alcatel (Assured Access) x1600, OmniSR9, OmniCore 5022
AT&T Wave Point, Lan
BayNetworks (Wellfleet) 7.80 and up, BayStack 350T, Instant Internet, see Nortel
BreezeCom AP,SA
Cabletron ESX-820 Etherswitch, Smartswitch 2000,6000 and router
Centillion Token Ring SpeedSwtich 100 (IBM 8251 Token Ring Switch)
About every Cisco Kit there is ...
CentreCOM 8116
Compatible Systems
DECBridge 620, DEC 900EF, 900EE, Gigaswitch
ELSA Lancom L 11 (Wireless Router)
Enterasys Matrix E5, VH-4802 and VH-2402S Switche
Ericsson Tirgis Series RAS Servers
Extreme Networks -- Blackdiamond 6808 & Alpine 3808 Layer 3 Switches
Fore ASX200 ATM
FlowPoint 2200 ATM/DSL Router
Formula 8200 series
Foundry BigIron 8000 Gigabit, FastIron Switch, ServerIron Switch
Cable Modems from Lancity, Terayon and DOCSIS
HP - network interfaces, disks, database Informix
HP AdvanceStack/Procurve Switch 2000 and 2524, AdvanceStack Switch 200
HP Procurve Switches , model 4000m, 2424m and 2400m
IBM 8260 swtich (with 155MB ATM blades installed), IBM 2210 ISDN Routers.
Intel switches (details) -- 510T, Intel Gigabit Server adapter
IMV Victron NetPro 3000 UPS
Kentrox Pacesetter Pro
Lantronix Bridge
Lucent/Xedia Access PointT 450, 1000
Livingston (Lucent) IRX 3.2.1R, IRX 114, PM2E(R) PM3-2E OR-U
Motorola 6560 Regional Node, SB3100 CableModem, 320, 6430 and 6455 routers
Morningstar terminal servers/routers
MGE (Merlin Gerin) UPSes (details)
Network Appliance
Netopia R7100C SDSL
Netscreen 5 / 10 / 100
Nortel Networks, Bay Routers BCN, BLN, ASN, ARN, AN, Passport 1k and Passport 8k3 series L3 switches, BayStack 450 L2 switches.
Nortel Networks, Accelar L3 Switches
Nokia IP 330/440/650
Nbase ethernet switch
Novell 3.11, 4.11
Rmon probes
SGI-Server (Irix 5.3)
Any server server running HP-UX, Ultrix, Solaris, SunOS, OSF, NetBSD, FreeBSD, BSDi, Linux, AIX, OpenBSD, Irix or even Windows operating systems (badly), when using NET-SNMP (former UCD-SNMP).
Apple Mac (An snmp service is included on the OS CD >= 8.5 )
Shiva Accesport
Solaris Server
Squid Web cache
US-Robotics Total Control Modemracks
Wellfleet (later Bay Networks): see Nortel routers
WaveWireless SpeedLan 8x00 RF Routers
WinNT, MS Proxy
Xylan (today Alcatel) 4024C 24port 10/100 OmniStack Switch, 9k devices, including ATM links.
Yamaha rt100i
Zyxel Prestige P310, 153X, 642.
不支持mrtg的设备：
D-Link switches (details)

SNMP简介

一个网络管理系统一般要包含以下几个元素：①若干个(可能很多个)需要被管理的网络设 备节点，如路由器、服务器等设备，每个节点上都运行着一个称为设备代理(agent)的应 用进程，其实现对被管理设备的各种被管理对象的信息如流量等的搜集和对这些被管对象 的访问的支持；②至少一个管理工作站，该管理站运行着管理平台应用系统，实现为管理 员提供对被管设备的可视化的图形界面，从而使管理员可以方便的进行管理；③一个管理 协议，用来定义设备代理和管理工作站之间管理信息传送的规程。其中管理协议的操作是 在管理框架下进行的，管理框架定义了和安全相关的认证,授权,访问控制和加密策略等各 种安全防护框架。

在运行TCP/IP协议的互联网环境中，管理协议标准是简单网络管理协议(Simple Network Management Protocol,SNMP)，其定义了传送管理信息的协议消息格式及管理站和设备代 理相互之间进行消息传送的规程。

出于业界对网络管理协议标准化的迫切要求的驱动，IETF于1990发布了SNMPv1的正式RFC 文档；其设计思想重点放在保证协议的简单性、灵活性和可扩展性上，并希望把SNMP作为 一个过渡性的网管协议来作为实现对互连的网络设备进行管理时遵循的标准，待OSI的网 络管理协议—CMIP的开发、实现和标准化成熟和完善到可以在业界推广之后，再用CMIP来 替换SNMP。但是由于各种的原因，CMIP并没有替代SNMP，而SNMP发展为业界的标准。

SNMP一共发展有3个主版本，分别为SNMPv1 ，SNMPv2和SNMPv3。其中SNMPv2又分为若干个 子版本，其中SNMPv2c应用最为广泛:

SNMPv1: 是第一个正式协议版本，在RFC1155-RFC1158中定义，该版本采用了基于共同体 名的安全机制；
SNMPv2c: 这个版本被称为基于共同体名的SNMPv2，使用基于共同体名的安全机制和 SNMPv2p做出的协议操作方面的扩充，由RFC1901-RFC1906定义；
SNMPv3: 该协议版本采用基于用户的安全机制，其安全机制是在SNMPv2u和SNMPv2*基础上 进行大量的评议以后进行了更新，并且对协议机的逻辑功能模块的进行了划分而保证了良 好的可扩充性，由RFC2271-RFC2275所定义。

运行SNMP管理系统的原理及SNMP协议

使用SNMP协议的网络管理系统管理结构工作一般包括：管理进程通过定时向各个设备的设 备代理进程发送查询请求消息(以轮询方式)，来跟踪各个设备的状态；而当设备出现异常 事件如设备冷启动等时，设备代理进程主动向管理进程发送陷阱消息，汇报出现的异常事 件。这些轮询消息和陷阱消息的发送和接受规程及其格式定义都是由SNMP协议定义的；而 被管理设备将其各种管理对象的信息都存放在一个称为管理信息库（Management Information Base）库结构中。

其中SNMP协议是运行在UDP协议之上，它利用的是UDP协议的161/162端口。其中161端口被 设备代理监听，等待接受管理者进程发送的管理信息查询请求消息；162端口由管理者进 程监听等待设备代理进程发送的异常事件报告陷阱消息，如Trap。

设备的所有的需要被管理的信息被看作一个各种被管理对象的集合，这些被管理对象由 OSI定义在一个被称作管理信息库(Management Information Base,MIB)的虚拟的信息库 中。

管理对象库MIB

MIB是一个按照层次结构组织的树状结构（定义方式类似于域名系统），管理对象为定义 为树中的相应叶子节点。管理对象是按照模块的形式组织，每个对象的父节点表示该种对 象属于上层的哪一个模块。而且OSI为树中每一层的每个节点定义唯一的一个数字标识， 每层中的该数字标识从1开始递增，这样树中的每个节点都可以用从根开始到目的节点的 相应的标识对应的一连串的数字来表示，如1.3.6.1.2.1.1表示了MIBII中系统组子树,而 1.3.6.1.2.1.1.1.0表示系统组中的系统描述(sytem Descrption)对象。每个对象的一连 串数字表示被称为对象标识符（Object Indentifier,OID）。

相关的一组对象的集合被定义为一个MIB模块。这些模块使用OSI的抽象语法标记 (Abstract Syntax Notation One，ASN.1)的一个子集写成。该子集被定义为管理信息结 构(Management Information，SMI)。

SNMP的消息在发送和传输时消息是采用基本编码规则（BER）对消息进行编码。

SNMP基本的标准MIB库是MIBII，具体请参考RFC 1213。

SNMP协议操作

SNMP提供有三类操作，分别为Get，Set和Trap。

Get操作实现对被管理对象所表示的管理信息的读操作。在SNMPv1中，GET操作具体一共有 两种形式

Get和GetNext操作： Get操作指示直接读取操作参数指定的OID所表示的被管理对象的管 理信息值。GetNext操作指示读取操作参数指定的OID所表示的被管理对象在MIB树中按照 字典顺序的下一个被管理对象的管理信息的值。在SNMPv2中，增加了一种GetBulk操作， 其是Get和GetNext的综合，是为了提高对被管理信息的访问的效率而增加的。

Set操作实现对被管理对象的管理信息进行写操作，其实现直接对操作参数指定的OID所表 示的被管理对象对应的管理信息的值的设置。

前面几种消息是由管理工作站主动实现对被管理设备进行轮询访问时发出以得到被管理设 备的各种信息；而在被管理设备出现异常事件需要及时向管理工作站报告时，就需要Trap 操作，该操作实现被管理设备向管理工作站报告设备上出现的异常事件，如网络接口出现 故障或恢复工作，设备重新启动等信息。另外在SNMPv2中新增加了一种Inform操作来实现 管理站与管理站之间的通信。

其中上述操作的消息都可以在操作参数中一次指定一个或多个管理对象OID信息，也就是 说一个消息一次可以实现对多个被管理对象的操作。

SNMPv1和SNMPv2c采用了一种简单的基于共同体名的安全机制：

管理站和被管设备上都存储有该充当密码作用的共同体名；消息发送者(一般是管理者)在 要发送的消息中的共同体名字段中填入对应于接收者的共同体名，然后以明文方式在网络 上发送消息，接收方(被管理设备)接收到消息以后，如果消息格式是正确的，则读取该字 段，与自身保存的共同体名相比较，来实现对发送消息者的认证。在一些实现中，对应于 每个共同体名还有一个机器地址列表，来表示只有地址在这个列表中的机器使用该共同体 名发送的消息才认为是可信的。这里的共同体名就担任密码的作用。同时对应于每个共同 体名都有一个访问控制权限，可能值为读或读写。只有请求的操作和使用的共同体名的权 限一致才允许进行。

详细情况请参考RFC 1157、RFC 1902、RFC 2273、RFC 2274。

本次的测试平台是本站的服务器，操作系统为Windows Server 2003 With Service Pack 1 英文企业版，Perl被默认安装到C:\Perl，MRTG主程序在E:\mrtg，MRTG的检测结果在E:\Inetpub\mrtg

所涉及的软件：

1、ActiveState Perl
下载地址：http://www.activestate.com/

2、MRTG
下载地址：http://www.mrtg.org/

3、windows2003 resource kit 中只需要两个程序：instsrv.exe和srvany.exe

安装步骤：

1、部署Perl运行环境，直接安装就可以了

2、安装配置SNMP服务

3、安装MRTG，进入CMD环境，进入E:\mrtg\Bin执行：

4、开始配置MRTG，运行：

5、当运行了步骤4的命令后，应该是一大片执行perl脚步录取snmp信息的命令，最后结束应该是
--base: Writing myconfig.cfg
注意，这个命令只会读取一次snmp信息，我们需要设置他的监控周期，例如每5分钟更新一次，就在这个config.cfg后面加上：

6、使用indexmaker生成监控浏览文件，运行：

这样MRTG就开始监控流量，可是如果你关闭了这个窗口那么监控就就随之停止，所以我选择了最有效的方法让他自动运行，所用的方法就是将MRTG配置为服务来运行，这里就要用到之前提到的kit中的两个小工具。

1、将instsrv.exe和Srvany.exe复制到mrtg安装目录的BIN目录下。

2、在MRTG\BIN目录下执行instsrv mrtg "E:\mrtg\bin\srvany.exe"安装MRTG为系统服务。

3、配置SRVANY：

至此MRTG就安装配置完毕，下来打开网址就看到了监控的数据，呵呵！感觉很兴奋，但是现在有几个问题没有明白，因为监控的是服务器，文档中说IP和访问地址要对应，如果我的是test@10.0.0.1那么只能监控10.0.0.1这个网站？我一直没有搞明白，而且从流量上来看我的服务器流量也太小了，应该还有哪里理解错误。只能再找资料翻翻！