<![CDATA[gOxiA=苏繁=SuFan Blog]]> https://goxia.maytide.net/index.php zh-cn https://goxia.maytide.net/read.php/1597.htm <![CDATA[在 Hyper-V 上应用 Vyatta 的配置实例]]> gOxiA <sufan_cn@msn.com> Mon, 16 Jul 2012 09:16:41 +0000 https://goxia.maytide.net/read.php/1597.htm image

在  Hyper-V 上应用 Vyatta 的配置实例

        gOxiA 经常在 Hyper-V 上搭建测试环境，而这些虚拟环境通常使用一台事先部署好的 TMG 虚拟机来进行网络共享访问或一些高级的网络应用。但是最近在测试的 Windows Server 2012 Essentials 需要路由器才能执行最佳的测试和体验，否则在向导配置过程中会因找不到 upnp 或无法识别路由器而出现问题。找了不下5款基于 xNIX 的软路由系统，不是因为收费就是无法运行在 Hyper-V 下！郁闷的不得了……

        最终无意间发现了 Vyatta 这款软路由系统，支持 upnp！！虽然 Vyatta 完整版也是收费的，但是基于 Vyatta Core 的 Community  版本确实免费的，而且最新版是 Vyatta 6.4，最为重要的是 Vyatta 能够运行在 Hyper-V 的虚拟机上。gOxiA 简单试用了一下发现上手很容易，命令也很简单，于是锁定这款了这款软件，但是好事多磨，最新的 6.4 版若要使用 upnp 需要单独进行安装和配置，用了整整一天的时间来学习和实践，最终总算是大功告成，由于 xNIX 都是基于命令行的，所以写个日志用来备忘是非常有必要，除了方便以后自己查阅，还能与大家分享，岂不是件美事！

        gOxiA 本次的应用环境非常简单，真实环境是一台 Hyper-V 服务器与真实路由器相连，接入到外网，然后在 Hyper-V 上额外添加一个 VMs LAN Only 的虚拟交换机供 Windows Server 2012 Essentials 使用，然后再安装 Vyatta 充当路由器将两个网络连接，模拟真实的网络环境。大概的结构参考下图：

image

        之后为 Vyatta 准备一台虚拟机，用 Hyper-V 管理器创建一台内存512M，硬盘10GB的虚拟机，并分配两块网卡（PS：Vyatta 能够识别 Hyper-V  的高性能网卡，所以无需担心！），其中第一块网卡桥接到真实环境网络中，并作为 Vyatta 的 eth0，而第二块网卡则使用 VMs LAN Only，并作为 Vyatta 的 eth1，模拟 Windows Server 2012 Essentials（WS2012Ess）的局域网。

        接下来就要安装和配置 Vyatta，为了满足 WS2012Ess 的需求，除了要为 Vyatta 执行基本配置，还要在后面安装 upnp 支持。为了方便和清晰地记录过程，下面的命令行将不做详细的介绍。在开始前需要先下载 Vyatta 的安装镜像，可以点击下面的图标进入下载页面。

NetworkOS64_NowAvailable  注意：请下载 32Bit 的 Vyatta Core Live CD iso。

  • 安装 Vyatta，在 Hyper-V 上 mount 下载的 iso，引导后使用 vyatta 作为账号和密码登录，然后在提示符下键入“install system”执行安装，除了硬盘擦出需要键入 Yes 确认，和设置密码以外，一路下来基本上都是回车！过程简单，就不再叙述了……开始前大家需要了解一下简单的命令意思，commit 即：保存修改并生效（重启系统会丢失做过的修改）；save 即：将修改应用到到配置（即永久写入）；reboot 即：重启系统；poweroff 即：关机。
  • 设置 Vyatta 主机名为 VR，每个命令前我会加上 # 或 $ 的符号，其中 # 就表示在配置模式下运行命令。
    $configure（进入配置模式）
    #set system host-name vr
  • 设置 Vyatta 的域
    #set system domain-name contoso.local
  • 设置外部 IP – DHCP 模式
    #set interfaces ethernet eth0 address dhcp
  • 设置内部 IP - 静态模式
    #set interfaces ethernet eth1 address 192.168.11.254/24
  • 设置时区
    #set system time-zone Asia/Chongqing
  • 添加时间服务器
    #set system ntp server time.windows.com
  • 开启 DHCP Server
    #set service dhcp-server shared-network-name LAN-IP-Pool
    #set service dhcp-server shared-network-name LAN-IP-Pool subnet 192.168.11.0/24
    #set service dhcp-server shared-network-name LAN-IP-Pool dns-server 192.168.11.253
    #set service dhcp-server shared-network-name LAN-IP-Pool start 192.168.11.1 stop 192.168.11.200
  • 到这里，基本的设置可以说就完成了，执行 commit 保存，并启动 WS2012Ess 看是否能自动获取到 IP，如果没问题，我们就可以执行 save 存储到配置。下面可以开启 webproxy 来试试内网是否能通过 vyatta 代理方式访问外部网络。
    #set service webproxy listen-address 192.168.11.254
    #set service webproxy default-port 8080
    在 WS2012Ess 上打开 IE 配置代理地址为 192.168.11.254，端口为 8080，然后访问外部网站试试！没问题即可将 WS2012 恢复原设置，并将 IP 改为规划的静态地址。
  • 接下来就要配置 SNAT，允许内网访问外网（PS: webproxy 显然不满足环境要求）
    #set nat source rule 1
    #set nat source rule 1 source address 192.168.11.0/24
    #set nat source rule 1 outbound-interface eth0
    再次执行 commit，然后测试，如无问题就可 save。
  • 从下面开始就要执行 upnp 的安装和设置，由于upnp 的 deb 格式已经无法下载（PS：估计是被墙了），所以我们需要先下载源码再进行编译，而 Vyatta 默认并不包含编译所需的汇编工具，为此我们需要做一些准备工作，首先添加软件源。
    #set system package repository debian url http://debian.osuosl.org/debian
    #set system package repository debian distribution stable
    #set system package repository debian components main
    #commit
    #sudo apt-get update
  • 安装汇编工具
    #sudo apt-get install build-essential automake dpkg-dev dh-make fakeroot autoconf libtool
  • 下载、解压、编译 upnp
    #sudo wget http://www.maytide.net/vyatta-upnp.zip
    #unzip vyatta-upnp.zip
    #dpkg-buildpackage
    注：解压后需要进入其子目录才能执行编译，之后回到上一级目录就 ls 到 deb 格式的安装包。此外，之前 gOxiA 强烈推荐大家使用 32Bit 的 Vyatta 版本也是因为 upnp，因为 gOxiA 早先使用 64Bit 测试时发现 upnp 无法编译。
  • 下载 additional packages
    #sudo wget http://packages.vyatta.com/debian/pool/main/libu/libupnp4/libupnp4_1.8.0~svn20100507-1_i386.deb
    #sudo wget http://packages.vyatta.com/debian/pool/main/l/linux-igd/linux-igd_1.0+cvs20070630-3_i386.deb
  • 安装 deb 软件包
    #sudo dpkg –i …（后面名字省略不再叙述）
  • 待上面三个 deb 都完成安装后就可以配置 upnp，非常简单！
    #set service upnp listen-on eth1 outbound-interface eth0
    #commit
  • 现在，就可以在 WS2012Ess 上配置随处访问，完毕后我们可以在环境中访问 WS2012Ess 的外网 IP 进行测试，当然也可执行下面的命令行查看状态。
    $sudo iptables –nL –t nat
  • 除了 upnp，我们当然还会用到 DNAT，为此可参考下面的命令行。
    #set nat destination rule 1
    #set nat destination rule 1 description “Pub TCP25”
    #set nat destination rule 1 protocol tcp
    #set nat destination rule 1 port smtp
    #set nat destination rule 1 inbound-interface eth0
    #set nat destination rule 1 translation address 192.168.11.252

        至此，配置工作就算完成了！一路下来也对 Vyatta 有了入门的认识吧，一些其他的功能，如防火墙、VPN，等等可以参考官方的文档，都是很容易理解的！


Tags - , , , , , , , , ]]> https://goxia.maytide.net/read.php/1476.htm <![CDATA[[Ubuntu] 为 ubuntu 添加企业根证书]]> gOxiA <sufan_cn@msn.com> Wed, 12 Jan 2011 15:55:45 +0000 https://goxia.maytide.net/read.php/1476.htm ubuntu_logo chrome_logo 为 Ubuntu 添加企业根证书

        gOxiA 所在公司部署了 SBS7，涉及远程访问、Exchange 以及 Sharepoint，全部使用了 SSL 加密，对关键信息起到了有效的保护。在 Windows 客户端下导入企业根证书非常容易。

        可是，有时候 gOxiA 会使用 Ubuntu 系统，并通过 Google Chrome 访问公司应用，由于 Ubuntu 未导入企业根证书，所以当访问涉及企业私有证书的 SSL 加密网站后会有警告页面，虽然能够忽略并继续访问，但是时间久了，便会感觉很繁琐，而且用户体验也会大打折扣，毕竟在地址栏会有一个警告提示。

        所以，要解决这个问题就要将企业私有根证书倒入到 ubuntu 中，但是在 Ubuntu 下导入证书可没有 Windows 那么轻松，相对来说麻烦了一些，需要手动安装 Libnss3-tools，并使用命令行导入企业根证书。为此，我们先将企业根证书拷贝到 Ubuntu 下，之后安装 NSS command Line tools：

sudo apt-get install libnss3-tools

        最终执行如下命令导入根证书：

certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n <证书别名> -i <证书文件>

        再次访问使用 SSL 加密的公司站点，警告提示消失！


Tags - , , , , ]]> https://goxia.maytide.net/read.php/30.htm <![CDATA[HOWTO：在 Ubuntu 7.10 64-bit 下安装 VMware Tools]]> gOxiA <sufan_cn@msn.com> Sat, 12 Jan 2008 09:28:01 +0000 https://goxia.maytide.net/read.php/30.htm       Ubuntu 64-bit v7.10 Desktop

      之前有网友回复了我的帖子教我如何在 Ubuntu 下正确安装 VMware Tools，今天重新安装了 Ubuntu，为了避免不必要的麻烦，安装时选择的是英文，在安装完毕后载入 VMware Tools ，发现能够正常显示了，原来之前提到的乱码真的跟我选择中文环境有关，看来 Ubuntu 对中文环境支持的还是有些欠妥。

      根据网友提示使用 sudo 来提权安装 VMware-Tools，其中需要说明的是 VMware Tools 光盘中只有两个文件一个是 rpm类型的，另外一个是taz类型的。而 rpm 只支持 i386，所以正确的安装方法是要先将 taz 文件包释放到 /tmp 目录中，之后使用 "sudo perl vmware-install.pl" 进行安装，过程中除了需要根据实际情况指定一下分辨率大小以外，其他都默认回车即可。最后重新启动 Ubuntu，现在桌面分辨率终于正常了。下来需要好好体验一下这个传说中的操作系统。

Ubuntu

      该图是800*600分辨率下的 Ubuntu，在 VMware 下体验完全没有问题比之前的分辨率要方便多了。接下来要研究该如何启用中文支持。

]]> https://goxia.maytide.net/read.php/42.htm <![CDATA[初体验 - Ubuntu 64-bit v7.10]]> gOxiA <sufan_cn@msn.com> Sat, 05 Jan 2008 03:56:08 +0000 https://goxia.maytide.net/read.php/42.htm     Ubuntu 64-bit v7.10 Desktop

      时下 Linux 方面 Ubuntu 可谓是大出风头，为此我决定尝试一下，起初也是因为 gOS 才会开始关注 Ubuntu，最近才将 PC 及 Server 的 64-bit 版下载下来，昨天晚上进行了安装测试。

      整体来讲 Ubuntu 的安装非常直观简单，但是相比较微软的 Vista，还是略显复杂，Vista 改进的安装模式确实受到了广大用户及媒体的好评，即使是一个初手也能顺利地将 Vista 安装上。呵呵说着说着就比较起来了，确实我更青睐 Windows！

      此次安装 Ubuntu 体验时间很短就是安装上看了看，也写不出什么心得，主要是因为在 VMware 下安装时分辨率无法固定，查了资料才知道确实有这个问题，默认 Ubuntu 是 1680*1050 的，GOD！真够强悍的，这在虚拟机里操作可是太麻烦了，不过提到可以在系统完成安装后安装 VMware 插件，实际测试发现载入 VMware 插件光盘后里面的文件都是乱麻，来回切换操作实在太麻烦，网上的插件安装说明也不具体，只得最后放弃，不过奖安装解图下来，供大家参考！

      Ubuntu 在宿主上安装后，其性能、功能、兼容性是否如何还需要考证，不过从目前各大厂商开始提供 OEM 安装来看，确实都比较看好 Ubuntu，希望它能走得更长远，有竞争才有进步，操作系统市场还是需要有竞争的，不是么？！

      随后我又测试了 Ubuntu 的 Server 版，安装后竟然无法顺利启动只得放弃。下面还是看看解图吧，感兴趣的朋友们可以测试一下，也许会有另类的收获。

]]> https://goxia.maytide.net/read.php/372.htm <![CDATA[FreeBSD-安装多线程下载软件axel提速Ports安装]]> gOxiA <sufan_cn@msn.com> Tue, 15 Aug 2006 05:12:55 +0000 https://goxia.maytide.net/read.php/372.htm
一、安装axel

# cd /usr/ports/ftp/axel

# make install


二、配置make.conf

# ee /etc/make.conf

加入：

FETCH_CMD=axel
FETCH_BEFORE_ARGS= -n 10 -a
FETCH_AFTER_ARGS=
DISABLE_SIZE=yes
MASTER_SITE_OVERRIDE?=\
http://ports.hshh.org/${DIST_SUBDIR}/\
http://ports.cn.freebsd.org/${DIST_SUBDIR}/\
ftp://ftp.freeBSDchina.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/
MASTER_SITE_OVERRIDE?=${MASTER_SITE_BACKUP}
]]> https://goxia.maytide.net/read.php/373.htm <![CDATA[FreeBSD-网络优化]]> gOxiA <sufan_cn@msn.com> Tue, 15 Aug 2006 04:52:03 +0000 https://goxia.maytide.net/read.php/373.htm 在网上找到一篇关于FreeBSD网络优化的文章，特转记于此：

# ee /etc/sysctl.conf
net.inet.ip.check_interface=1
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.inet.tcp.recvspace=65535
net.inet.tcp.sendspace=65535
kern.ipc.somaxconn=32768
kern.ipc.maxsockbuf=2097152
net.inet.ip.redirect=0
net.inet.icmp.icmplim=100
net.inet.tcp.always_keepalive=1
net.inet.tcp.delayed_ack=1
net.inet.udp.maxdgram=65535
net.local.stream.sendspace=65535
net.local.stream.recvspace=65535
kern.maxfiles=65536
kern.maxfilesperproc=65536
net.inet.udp.checksum=1
net.inet.tcp.msl=7500
net.inet.tcp.syncookies=1
net.inet.icmp.bmcastecho=0
net.inet.icmp.maskrepl=0
kern.securelevel=0

# ee /boot/loader.conf
kern.maxdsiz="536870912"
kern.ipc.maxsockets="4008"
kern.ipc.nmbclusters="32768"
kern.ipc.nmbufs="65535"
kern.ipc.nsfbufs="2496"
net.inet.tcp.tcbhashsize="2048"

# shutdown -r now

]]> https://goxia.maytide.net/read.php/416.htm <![CDATA[FreeBSD 6.1-RELEASE 正式发布]]> gOxiA <sufan_cn@msn.com> Fri, 12 May 2006 02:03:39 +0000 https://goxia.maytide.net/read.php/416.htm

      期待已久的FreeBSD 6.1 终于正式发布了，比计划时间迟到了2个多月。准备下载测试一下！

      官方页面：http://www.freebsd.org/releases/6.1R/announce.html

]]> https://goxia.maytide.net/read.php/784.htm <![CDATA[尝鲜 RedHat Fedora 5]]> gOxiA <sufan_cn@msn.com> Mon, 03 Apr 2006 06:14:48 +0000 https://goxia.maytide.net/read.php/784.htm Fedora 5Fedora 5 终于发布了，从官方镜像站点足足下载了5天才将5张CD拉到本地。怀着激动的心情打开VM开始安装，之前创建的VM使用的是SCSI硬盘，没想到在安装过程中提示找不到硬盘，只好又重新配置VM使用IDE。

整体来说这次发布的版本除了界面有很大的变化其他的我也没看出什么来，安装后在图形界面运行程序感觉还是那么的慢，看来指望他替代桌面系统还是过早了。不过回头会考虑只安装基本组件来测试部署web服务器来测试。

]]> https://goxia.maytide.net/read.php/785.htm <![CDATA[如何完全禁止sendmail运行]]> gOxiA <sufan_cn@msn.com> Mon, 20 Mar 2006 09:05:17 +0000 https://goxia.maytide.net/read.php/785.htm 要测试部署Postfix，就必须将FreeBSD上的sendmail完全禁用，所以从google上找到了案案，备忘！

修改配置文件 rc.conf，添加：

sendmail_enable="NONE"

]]> https://goxia.maytide.net/read.php/786.htm <![CDATA[FreeBSD：允许root通过SSH访问服务器]]> gOxiA <sufan_cn@msn.com> Mon, 20 Mar 2006 08:24:53 +0000 https://goxia.maytide.net/read.php/786.htm 这段时间一直在学习FreeBSD，可是发现系统为了保障安全性禁止root通过SSH远程访问，因为我要用WinSCP（它可使免费的）来传文件，至今没能找到如何切换到root下，郁闷！所以决定找办法使root可以通过SSH访问！

修改SSH的配置文件sshd_config：

PermitRootLogin = YES

]]> https://goxia.maytide.net/read.php/787.htm <![CDATA[FreeBSD：编译安装Perl]]> gOxiA <sufan_cn@msn.com> Wed, 15 Mar 2006 03:29:01 +0000 https://goxia.maytide.net/read.php/787.htm       因为在虚拟机中测试，虽然没有Xwindows，但是VM总提示要安装VMTools，看起来就碍眼，于是决定安装VMTools，放入光盘执行安装才发现系统不支持Perl，呵呵！那就安装吧……

      从http://www.perl.com获得了Perl的最新版本，开始安装：

# tar zxvf stable.tar.gz

# cd perl-5.8.8

# sh Configure -de

# make（会需要一段时间）

# make test（执行一次测试）

# make install

# reboot（系统重新启动，登录系统后可以执行 perl -v 查看Perl版本信息）

      感觉安装非常顺利，就是耗费的时间不小！接下来开始安装VMTools：

# mount /cdrom

# cd /tmp

# tar zxvf /cdrom/vmware-freebsd-tools.tar.gz

# unmount /cdrom

# cd vmware-tools-distrib

# vmware-install.pl

# reboot

      安装完毕后重新启动系统，就会发现VM不再提示你安装VMTools。（今天的风可真够大的，冷！）

]]> https://goxia.maytide.net/read.php/788.htm <![CDATA[FreeBSD：编译内核]]> gOxiA <sufan_cn@msn.com> Tue, 14 Mar 2006 03:52:02 +0000 https://goxia.maytide.net/read.php/788.htm       FreeBSD安装后，内核中包含很多在实际环境中用不到的项目，所以可以重新修改编译内核来达到优化的效果。下面就是我的具体操作：

# cd /sys/i386/conf

# cp GENERIC MAYTIDE （注释：MAYTIDE是我为这个新内核起的名字，你也可以根据自己的喜好命名。）

# ee MAYTIDE

我重新修改过的内核文件内容如下：

#
# GENERIC -- Generic kernel configuration file for FreeBSD/i386
#
# For more information on this file, please read the handbook section on
# Kernel Configuration Files:
#
#    http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/kernelconfig-config.html
#
# The handbook is also available locally in /usr/share/doc/handbook
# if you've installed the doc distribution, otherwise always see the
# FreeBSD World Wide Web server (http://www.FreeBSD.org/) for the
# latest information.
#
# An exhaustive list of options and more detailed explanations of the
# device lines is also present in the ../../conf/NOTES and NOTES files.
# If you are in doubt as to the purpose or necessity of a line, check first
# in NOTES.
#
# $FreeBSD: src/sys/i386/conf/GENERIC,v 1.429.2.3.2.1 2005/10/28 19:22:41 jhb Exp $

machine         i386
#cpu             I486_CPU
#cpu             I586_CPU
cpu             I686_CPU
ident           MAYTIDE

# To statically compile in device wiring instead of /boot/device.hints
#hints          "GENERIC.hints"         # Default places to look for devices.

makeoptions     DEBUG=-g                # Build kernel with gdb(1) debug symbols

#options        SCHED_ULE               # ULE scheduler
options         SCHED_4BSD              # 4BSD scheduler
options         PREEMPTION              # Enable kernel thread preemption
options         INET                    # InterNETworking
options         INET6                   # IPv6 communications protocols
options         FFS                     # Berkeley Fast Filesystem
options         SOFTUPDATES             # Enable FFS soft updates support
options         UFS_ACL                 # Support for access control lists
options         UFS_DIRHASH             # Improve performance on big directories
options         MD_ROOT                 # MD is a potential root device
#options         NFSCLIENT               # Network Filesystem Client
#options         NFSSERVER               # Network Filesystem Server
#options         NFS_ROOT                # NFS usable as /, requires NFSCLIENT
#options         MSDOSFS                 # MSDOS Filesystem
options         CD9660                  # ISO 9660 Filesystem
options         PROCFS                  # Process filesystem (requires PSEUDOFS)
options         PSEUDOFS                # Pseudo-filesystem framework
options         GEOM_GPT                # GUID Partition Tables.
options         COMPAT_43               # Compatible with BSD 4.3 [KEEP THIS!]
options         COMPAT_FREEBSD4         # Compatible with FreeBSD4
options         COMPAT_FREEBSD5         # Compatible with FreeBSD5
options         SCSI_DELAY=5000         # Delay (in ms) before probing SCSI
options         KTRACE                  # ktrace(1) support
options         SYSVSHM                 # SYSV-style shared memory
options         SYSVMSG                 # SYSV-style message queues
options         SYSVSEM                 # SYSV-style semaphores
options         _KPOSIX_PRIORITY_SCHEDULING # POSIX P1003_1B real-time extensions
options         KBD_INSTALL_CDEV        # install a CDEV entry in /dev
#options         AHC_REG_PRETTY_PRINT    # Print register bitfields in debug
                                        # output.  Adds ~128k to driver.
#options         AHD_REG_PRETTY_PRINT    # Print register bitfields in debug
                                        # output.  Adds ~215k to driver.
options         ADAPTIVE_GIANT          # Giant mutex is adaptive.

device          apic                    # I/O APIC

# Bus support.
#device          eisa
device          pci

# Floppy drives
#device          fdc

# ATA and ATAPI devices
device          ata
device          atadisk         # ATA disk drives
#device          ataraid         # ATA RAID drives
device          atapicd         # ATAPI CDROM drives
#device          atapifd         # ATAPI floppy drives
device          atapist         # ATAPI tape drives
options         ATA_STATIC_ID   # Static device numbering

# SCSI Controllers
#device          ahb             # EISA AHA1742 family
#device          ahc             # AHA2940 and onboard AIC7xxx devices
#device          ahd             # AHA39320/29320 and onboard AIC79xx devices
#device          amd             # AMD 53C974 (Tekram DC-390(T))
#device          isp             # Qlogic family
#device         ispfw           # Firmware for QLogic HBAs- normally a module
#device          mpt             # LSI-Logic MPT-Fusion
#device         ncr             # NCR/Symbios Logic
#device          sym             # NCR/Symbios Logic (newer chipsets + those of `ncr')
#device          trm             # Tekram DC395U/UW/F DC315U adapters

#device          adv             # Advansys SCSI adapters
#device          adw             # Advansys wide SCSI adapters
#device          aha             # Adaptec 154x SCSI adapters
#device          aic             # Adaptec 15[012]x SCSI adapters, AIC-6[23]60.
#device          bt              # Buslogic/Mylex MultiMaster SCSI adapters

#device          ncv             # NCR 53C500
#device          nsp             # Workbit Ninja SCSI-3
#device          stg             # TMC 18C30/18C50

# SCSI peripherals
#device          scbus           # SCSI bus (required for SCSI)
#device          ch              # SCSI media changers
#device          da              # Direct Access (disks)
#device          sa              # Sequential Access (tape etc)
#device          cd              # CD
#device          pass            # Passthrough device (direct SCSI access)
#device          ses             # SCSI Environmental Services (and SAF-TE)

# RAID controllers interfaced to the SCSI subsystem
#device          amr             # AMI MegaRAID
#device          arcmsr          # Areca SATA II RAID
#device          asr             # DPT SmartRAID V, VI and Adaptec SCSI RAID
#device          ciss            # Compaq Smart RAID 5*
#device          dpt             # DPT Smartcache III, IV - See NOTES for options
#device          hptmv           # Highpoint RocketRAID 182x
#device          iir             # Intel Integrated RAID
#device          ips             # IBM (Adaptec) ServeRAID
#device          mly             # Mylex AcceleRAID/eXtremeRAID
#device          twa             # 3ware 9000 series PATA/SATA RAID

# RAID controllers
#device          aac             # Adaptec FSA RAID
#device          aacp            # SCSI passthrough for aac (requires CAM)
#device          ida             # Compaq Smart RAID
#device          mlx             # Mylex DAC960 family
#device          pst             # Promise Supertrak SX6000
#device          twe             # 3ware ATA RAID

# atkbdc0 controls both the keyboard and the PS/2 mouse
device          atkbdc          # AT keyboard controller
device          atkbd           # AT keyboard
device          psm             # PS/2 mouse

device          vga             # VGA video card driver

device          splash          # Splash screen and screen saver support

# syscons is the default console driver, resembling an SCO console
device          sc

# Enable this for the pcvt (VT220 compatible) console driver
#device         vt
#options        XSERVER         # support for X server on a vt console
#options        FAT_CURSOR      # start with block cursor

device          agp             # support several AGP chipsets

# Power management support (see NOTES for more options)
#device         apm
# Add suspend/resume support for the i8254.
device          pmtimer

# PCCARD (PCMCIA) support
# PCMCIA and cardbus bridge support
#device          cbb             # cardbus (yenta) bridge
#device          pccard          # PC Card (16-bit) bus
#device          cardbus         # CardBus (32-bit) bus

# Serial (COM) ports
#device          sio             # 8250, 16[45]50 based serial ports

# Parallel port
#device          ppc
#device          ppbus           # Parallel port bus (required)
#device          lpt             # Printer
#device          plip            # TCP/IP over parallel
#device          ppi             # Parallel port interface device
#device         vpo             # Requires scbus and da

# If you've got a "dumb" serial or parallel PCI card that is
# supported by the puc(4) glue driver, uncomment the following
# line to enable it (connects to the sio and/or ppc drivers):
#device         puc

# PCI Ethernet NICs.
device          de              # DEC/Intel DC21x4x (``Tulip'')
device          em              # Intel PRO/1000 adapter Gigabit Ethernet Card
device          ixgb            # Intel PRO/10GbE Ethernet Card
device          txp             # 3Com 3cR990 (``Typhoon'')
device          vx              # 3Com 3c590, 3c595 (``Vortex'')

# PCI Ethernet NICs that use the common MII bus controller code.
# NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
device          miibus          # MII bus support
device          bfe             # Broadcom BCM440x 10/100 Ethernet
device          bge             # Broadcom BCM570xx Gigabit Ethernet
device          dc              # DEC/Intel 21143 and various workalikes
device          fxp             # Intel EtherExpress PRO/100B (82557, 82558)
device          lge             # Level 1 LXT1001 gigabit Ethernet
device          nge             # NatSemi DP83820 gigabit Ethernet
device          nve             # nVidia nForce MCP on-board Ethernet Networking
device          pcn             # AMD Am79C97x PCI 10/100(precedence over 'lnc')
device          re              # RealTek 8139C+/8169/8169S/8110S
device          rl              # RealTek 8129/8139
device          sf              # Adaptec AIC-6915 (``Starfire'')
device          sis             # Silicon Integrated Systems SiS 900/SiS 7016
device          sk              # SysKonnect SK-984x & SK-982x gigabit Ethernet
device          ste             # Sundance ST201 (D-Link DFE-550TX)
device          ti              # Alteon Networks Tigon I/II gigabit Ethernet
device          tl              # Texas Instruments ThunderLAN
device          tx              # SMC EtherPower II (83c170 ``EPIC'')
device          vge             # VIA VT612x gigabit Ethernet
device          vr              # VIA Rhine, Rhine II
device          wb              # Winbond W89C840F
device          xl              # 3Com 3c90x (``Boomerang'', ``Cyclone'')

# ISA Ethernet NICs.  pccard NICs included.
device          cs              # Crystal Semiconductor CS89x0 NIC
# 'device ed' requires 'device miibus'
device          ed              # NE[12]000, SMC Ultra, 3c503, DS8390 cards
device          ex              # Intel EtherExpress Pro/10 and Pro/10+
device          ep              # Etherlink III based cards
device          fe              # Fujitsu MB8696x based cards
device          ie              # EtherExpress 8/16, 3C507, StarLAN 10 etc.
device          lnc             # NE2100, NE32-VL Lance Ethernet cards
device          sn              # SMC's 9000 series of Ethernet chips
device          xe              # Xircom pccard Ethernet

# ISA devices that use the old ISA shims
#device         le

# Wireless NIC cards
#device          wlan            # 802.11 support
#device          an              # Aironet 4500/4800 802.11 wireless NICs.
#device          awi             # BayStack 660 and others
#device          ral             # Ralink Technology RT2500 wireless NICs.
#device          wi              # WaveLAN/Intersil/Symbol 802.11 wireless NICs.
#device         wl              # Older non 802.11 Wavelan wireless NIC.

# Pseudo devices.
device          loop            # Network loopback
device          random          # Entropy device
device          ether           # Ethernet support
device          sl              # Kernel SLIP
device          ppp             # Kernel PPP
device          tun             # Packet tunnel.
device          pty             # Pseudo-ttys (telnet etc)
device          md              # Memory "disks"
device          gif             # IPv6 and IPv4 tunneling
device          faith           # IPv6-to-IPv4 relaying (translation)

# The `bpf' device enables the Berkeley Packet Filter.
# Be aware of the administrative consequences of enabling this!
# Note that 'bpf' is required for DHCP.
device          bpf             # Berkeley packet filter

# USB support
#device          uhci            # UHCI PCI->USB interface
#device          ohci            # OHCI PCI->USB interface
#device          ehci            # EHCI PCI->USB interface (USB 2.0)
#device          usb             # USB Bus (required)
#device         udbp            # USB Double Bulk Pipe devices
#device          ugen            # Generic
#device          uhid            # "Human Interface Devices"
#device          ukbd            # Keyboard
#device          ulpt            # Printer
#device          umass           # Disks/Mass storage - Requires scbus and da
#device          ums             # Mouse
#device          ural            # Ralink Technology RT2500USB wireless NICs
#device          urio            # Diamond Rio 500 MP3 player
#device          uscanner        # Scanners
# USB Ethernet, requires miibus
#device          aue             # ADMtek USB Ethernet
#device          axe             # ASIX Electronics USB Ethernet
#device          cdce            # Generic USB over Ethernet
#device          cue             # CATC USB Ethernet
#device          kue             # Kawasaki LSI USB Ethernet
#device          rue             # RealTek RTL8150 USB Ethernet

# FireWire support
#device          firewire        # FireWire bus code
#device          sbp             # SCSI over FireWire (Requires scbus and da)
#device          fwe             # Ethernet over FireWire (non-standard!)

      编辑好内核后就可以编译安装这个新内核。

# /usr/sbin/config MAYTIDE

# cd ../compile/MAYTIDE

# make depend

# make

# make install

      编译安装完成后重新启动，就会发现系统使用的是新的内核了。

      我在虚拟机种编译感觉CPU占用率特别高，整个过程用了近1个小时。

]]> https://goxia.maytide.net/read.php/789.htm <![CDATA[FreeBSD：安装CVSUP并更新代码和PORTS树]]> gOxiA <sufan_cn@msn.com> Mon, 13 Mar 2006 08:26:41 +0000 https://goxia.maytide.net/read.php/789.htm 什么是CVSup?

CVSup 是一个用于从远程服务器主机上的主cvs(1) 库分发和更新源码树的软件包。OpenBSD源码的维护，用的是位于加拿大的一个中心开发机器上的CVS库。通过使用CVSup，OpenBSD用户可以很简单的让他们自己的源码树保持最新。

CVSup使用所谓拉模式的更新方式。在拉模式作用下，客户在需要的时候，询问服务器以获取更新。服务器被动的等待它的客户发出更新请求。因而，所有等更新由客户端发起，服务器从不主动发送更新请求。用户必须手动运行CVSup客户端来获取更新，或者设置一个cron(8) 作业定期自动运行。

术语CVSup，大写表示，指代整个软件包。它的主要组件是运行于客户端机器的cvsup，还有运行在每个OpenBSD CVSup站点的服务器端 cvsupd 。

CVSup被设计为比sup(1)更快速和灵活，并且是它的替代软件。

OpenBSD项目当前有五个主要的源码库：

  • src - 存放OpenBSD操作系统的所有源码。
  • ports - 存放OpenBSD Ports。
  • www - 存放所有OpenBSD web页(包括现在这个)。
  • x11 - 存放OpenBSD对XFree86-3 软件计划的改编版本。
  • xf4 - 存放OpenBSD对XFree86-4 软件计划的改编版本。

什么是CVS?

CVS是用于管理OpenBSD源码树的源码控制系统。详细说明请参考这里。注意CVS和CVSup是完全不同的程序。 尽管CVS可被用作远程文件访问，但没有对大规模的网络源码发布作优化，而CVSup对完成这样的任务更有效。

以下是我的学到的安装、配置和使用：

1、安装CVSUP
这里我通过网络来安装cvsup，使用命令：

# pkg_add -r cvsup-without-gui

2、配置CVSUP
配置CVSUP主要是指定索要使用的CVSUP服务器地址及配置选择性的更新。

# cd /usr/share/examples/cvsup
# ee standard-supfile
将“*host=”后面的地址更换为你连接最快的服务器，我找到的是“cvsup4.freebsdchina.org”
# ee ports-supfile
将“*host=”后面的地址更换为你连接最快的服务器，我找到的是“cvsup4.freebsdchina.org”
# reboot 重新启动计算机。

3、升级源代码

# cd /usr/share/examples/cvsup/
# cvsup -g -L 2 standard-supfile
之后再升级PORTS树
# cvsup -g -L 2 Ports-supfile

以上便完成了CVSUP的安装、配置和升级，在完成这篇Blog时我的升级还没有完成，郁闷！看来编译优化内核要放到明天了。

]]> https://goxia.maytide.net/read.php/790.htm <![CDATA[FreeBSD：安装全过程记录]]> gOxiA <sufan_cn@msn.com> Mon, 13 Mar 2006 05:25:22 +0000 https://goxia.maytide.net/read.php/790.htm FreeBSD——安装全过程

      FreeBSD全球公认的最好的开源操作系统之一，在近期的相关报道中显示运行时间最长的服务器使用的操作系统就是FreeBSD，对它的了解我先前也只是从一些报道和相关资料中得知的，一直以来都很希望亲身体验一下它，只可惜我本人对xNIX这个世界才刚刚接触实在是菜鸟中的菜鸟，之前对Linux进行了强化学习还算有些收获，前几天突发奇想准备测试一下FreeBSD，中途失败。后来，找了找资料终于看到有热心肠的人将FreeBSD的完整安装过程公布在网上，这真是一种恩赐！要知道如果没有这一手资料，还不知道我后年马月才能学习FreeBSD，面对陈旧枯燥的操作手册我真的很无奈，因为当前我要学习的是FreeBSD6.0。不过话说回来，只要认真入手还是会有回报，苍天有眼！

      我测试安装的FreeBSD环境就不再重复了，为了得到一个一次良好的体验，我为此虚拟机分配了512M内存，希望跑起来不会卡，为了避免安装中出现的问题，我将硬盘配置为了IDE接口！（据我所知FreeBSD对硬件的支持性太不广泛。）

      兴奋、激动、不安就带着这些心情开始了！启动虚拟机放入FreeBSD的第一张光盘来开始这次亲密接触。

1、光盘引导后进入FreeBSD的安装环境（sysinstall，之后我感觉FreeBSD提供的这个功能真的非常的好，起码特别适合我的操作习惯，不像Linux那样繁琐），选择“Standard”开始安装。

2、出现磁盘架构的一些信息，选择“OK”继续。

3、进入磁盘选择界面。

4、因为是在虚拟机测试，所以硬盘空间的选择当然是全部的，这里我选择“A=Use Entire Disk”，之后选择“Q=Finish”完成

5、安装引导，根据需要安装引导方式，这里我选择的是“BootMgr”。


6、向导提示需要创建BSD分区，选择“OK”继续。


7、进入FreeBSD的分区工具。


8、根据我当前的环境，个人感觉没有必要进行针对性的分区，所以我选择了“A=Auto Defaults”自动分区。当然实际中也可以根据自己的需要进行分区，具体分区说明可以参考FreeBSD的操作手册。


9、进入安装选择界面，为了得到一个干净并且整洁的系统，选择“Minimal”方式，其他组件可以在以后根据需要再安装，或者从网上自己下载安装。


10、安装源选择“CD/DVD”。


11、最后的确认信息，向导提示将进行磁盘初始化并分区和进行系统安装，选择“Yes”同意。


12、系统开始正式向磁盘写入数据了。时间非常快感觉好像就几分钟的时间，实在是一种享受！


13、向导提示安装完毕，在之后的使用中可以再次运行“sysinstall”工具来安装组件或配置您的系统，很人性化！选择“OK”。


14、系统安装完毕后，并进入了基本的系统配置向导，这里向导提示是否开始配置网络，选择“OK”继续。


15、选择“lnc0”开始配置ethernet。


16、向导提示是否使用IPv6协议，鉴于当前此协议的使用率和未来普及周期，我选择了“No”。


17、选择“NO”不使用DHCP配置此网卡。


18、配置网络属性，填入相应的数据。（这里一定要填写一个Domain，否则以后启动会非常慢）


19、选择“Yes”激活当前网卡。


20、选择“No”，因为此服务器不是一个网关。


21、向导询问是否开始配置网络服务，根据需要，我选择了“Yes”。


22、出现inetd的相关说明和信息，选择“Yes”使用inetd，因为我们要开启FTP服务，便于我们上传一些工具软件。


23、选择“Yes”开始编辑。


24、这里便是FreeBSD优秀的ee编辑环境，要打开FTP支持，需要将“#”注释符删除。


25、编辑完成后，按“ESC”键便可激活ee的管理界面。选择“a) leave editor”退出。


26、选择“a) save changes”保存。

27、向导提示是否使用SSH，选择“Yes”，这样我们以后便可以远程登录到FreeBSD进行操作管理。


28、提示使用允许匿名访问FTP，为了保证系统安全，选择“No”。


29、选择“No”不配置为NFS Server。


30、选择“No”不配置为NFS Client。


31、选择“No”对系统控制不进行配置。


32、选择“Yes”配置时间。


33、选择“No”继续。


34、在时区中选择“5 Asia”。


35、国家当然是“中国”。


36、选择“1 east china - Beijing.......”


37、选择“Yes”继续。


38、选择“Yes”安装Linux支持库。


39、系统开始安装支持库。


40、选择“No”不配置鼠标，以后再配置也不晚。


41、提示是否安装其他组件，选择“No”。


42、出现关于创建用户的相关信息，选择“Yes”继续。


43、添加一个用户，为此选择“User”，并“OK”继续。


44、填写相关信息，另外所在组为“wheel”。


45、返回到用户和组创建向导界面，选择“Exit”，并“OK”继续。


46、向导系统必须为root用户创建一个口令。


47、键入一个新的密码，并回车继续。


48、重复键入一遍密码，按回车继续。


49、选择“NO”不再复查设置参数。


50、回到“sysinstall”的主界面，选择“Exit Install”退出安装。


51、移除光盘，并选择“Yes”继续。至此就完成了FreeBSD的安装，机器重新启动。


52、启动开机后进入BootMgr，如果键盘无动作，默认启动F1 FreeBSD。


53、出现了FreeBSD的启动欢迎界面，兴奋哦！


54、系统第一次启动会产生一个SSH的加密字符串，按回车以继续。


55、进入FreeBSD的登录提示符，键入用户名和密码就可以开始FreeBSD世界的路程。

      以上便是我安装FreeBSD的过程，此文基本上没有技术和文笔含量，主要就是为了记录一下安装，以便于那些希望学习而不知道该如何入手的朋友们做以参考。

      FreeBSD的整个安装和配置虽然是文字和简陋的图形界面，但是却让我感受到他那种独特的魅力。我后来到认为FreeBSD比Linux要简单得多，很奇怪的想法！而且我认为占用的空间也不大，其他的组件安装时非常的自由，之后编译安装Perl也非常顺利。

      关于FreeBSD的学习记录会陆续放上来。

]]> https://goxia.maytide.net/read.php/791.htm <![CDATA[开始学习 FreeBSD 6.0]]> gOxiA <sufan_cn@msn.com> Fri, 10 Mar 2006 04:41:30 +0000 https://goxia.maytide.net/read.php/791.htm       redhat已经学习了一段时间了，从安装到基础管理到编译方式部署web等应用平台，经历了不少磨难！感觉从Windows转向linux或unix真的好痛苦！linux的学习进展非常慢，到现在FTP的部署和邮件系统的部署也没有完成，之前的部署又遇到目录权限等问题苦于无法理解而导致一些问题没有得到完美的解决！

FreeBSD      最近没什么精力，也就是昨天突发奇想决定学习学习FreeBSD，于是便开始了。没想到其中一些技术还是很容易理解的，到今天我已经学会了系统的安装、内核编译配置等一些基础入门知识。这里还是要感谢网上达人们的无私奉献和周围朋友的帮助，不过说实话，学习还是要靠自己，必须自己完全理解其含义了进展才会加快。

      以后的一段时间里我会主要以学习FreeBSD为主，正确能在其平台上部署自己需要的环境运行自己的应用。不过FreeBSD对硬件的支持并不广泛这可能也制约了他的发展。不过看到互联网上评价最高的也必属FreeBSD了，最为ITPro接触网络、系统等技术，还是要紧跟潮流的。我会将FreeBSD的学习成果在这里与大家分享。

      http://cnsnap.cn.freebsd.org/doc/zh_CN.GB2312/books/handbook/index.html

      上面的网址是FreeBSD的手册，初看感觉很乏味不如到网上找资料，但实际上还是非常有用的，建议初学者看看。

      在完成初步测试后我就会重新再灌一边然后开始写总结！

]]> https://goxia.maytide.net/read.php/792.htm <![CDATA[Installing VMware Tools in a Linux or FreeBSD Virtual Machine]]> gOxiA <sufan_cn@msn.com> Thu, 09 Mar 2006 08:33:24 +0000 https://goxia.maytide.net/read.php/792.htm       因为在VMware中测试FreeBSD系统，总是提示VMware-Tools插件安装很是郁闷，所以从VMware官方找到了最新的VMware-Tools的安装方法，特记录至此！（PS:本Blog早期同样记录过关于Linux下VMTools的安装，互不影响！）
............
]]> https://goxia.maytide.net/read.php/793.htm <![CDATA[安装支持mysql的DBI和pam_mysql]]> gOxiA <sufan_cn@msn.com> Wed, 21 Dec 2005 09:20:17 +0000 https://goxia.maytide.net/read.php/793.htm 因为网站服务器的部署已经完成，马上要开始FTP服务的部署测试。之前proftpd的部署是失败了，根本就没法进行编译，更别提安装，老提示找不到模块郁闷！后来选用vsftpd，使用RPM安装发现不错，在做pam认证的时候出现了问题，安装pam_mysql总是出现找不到pam_mysql.so后来找了很多资料只能一点一点测试发现在安装了DBI后，再次编译pam_mysql时加入--with-openssl后编译安装都正常了，而且也省去了其他文章中提到的要拷贝一个文件到相应目录下的步骤，下面是安装步骤：

1、安装DBI

tar zxvf DBI-1.50.tar.gz

cd DBI-1.50 perl Makefile.PL

make

make test

make install

ln -s /usr/bin/perl /usr/local/bin/perl

ln -s /usr/local/mysql/bin/mysql_config /sbin/mysql_config

2、安装pam_mysql

tar zxvf pam_mysql-0.7pre3.tar.gz

cd pam_mysql-0.7pre3

./configure --with-mysql=/usr/local/mysql --with-mysql-libs=/usr/local/mysql/lib/mysql --with-openssl

make

make install

]]> https://goxia.maytide.net/read.php/794.htm <![CDATA[Apache两种虚拟主机方式及虚拟目录的配置方法]]> gOxiA <sufan_cn@msn.com> Mon, 19 Dec 2005 09:18:43 +0000 https://goxia.maytide.net/read.php/794.htm       之前已经完成了网站服务器的部署，但是实际中一台网站服务器中不可能只存在一个站点，比如我的个人网站就存在很多二级域名的站点，有些还使用了非80的端口，而且经常要用到虚拟目录！所以搜索了一下，简单的总结一些这三种方式的实现方法，以备后用！

一、基于 Port （端口）的方式：

vi /usr/local/apache/conf/httpd.conf

在Listen字段处找到默认的 Listen 80，在下面添加其它监听端口，如：8080、8086
Listen 8080
Listen 8086

添加或修改虚拟主机字段：
<VirtualHost 192.168.0.1:8080>
DocumentRoot /var/www/website1
</virtualHost>
<VirtualHost 192.168.0.1:8086>
DocumentRoot /var/www/website2
</virtualHost>


保存退出，并重新启动Apache服务。注：如果使用不同IP值需要修改VirtualHost处的IP就可以。

二、基于域名的方式

vi /usr/local/apache/conf/httpd.conf

修改或添加虚拟主机字段：
NameVirtualHost 192.168.0.1
<VirtualHost www1.maytide.net>
DocumentRoot /var/www/maytidesite1
ServerName www1.maytide.net
</VirtualHost>
<VirtualHost www2.maytide.net>
DocumentRoot /var/www/maytidesite2
ServerName www2.maytide.net
</VirtualHost>


保存退出，并重新启动Apache服务。

三、创建虚拟目录

vi /usr/local/apache/conf/httpd.conf

如果为哪个虚拟主机创建虚拟目录就查找此虚拟主机字段在<VirtualHost *:80>和</VirtualHost>之间加入
alias /bbs "/var/www/bbs/"
<Directory "/var/www/wwwroot">
    Options Indexes MultiViews
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>


保存退出，并重新启动Apache服务。

]]> https://goxia.maytide.net/read.php/795.htm <![CDATA[实战部署基于 Linux 平台的 WEB 服务器（MySQL+Apache+GD+PHP+Zend+ImageMagick）]]> gOxiA <sufan_cn@msn.com> Mon, 19 Dec 2005 08:40:50 +0000 https://goxia.maytide.net/read.php/795.htm       学习 Linux 总是断断续续，没有完全钻进去好好学。前段时间一个朋友找我帮忙部署 Postfix 邮件系统，我便意识到了技术方面的落后，虽然 Windows 平台的应用系统部署相对简易而且便于维护，可是他的授权费用却很高，一般要使用 Windows 平台搭建一个网站服务器需要几万块的授权费用，而使用 Linux 授权费用等于零，唯一需要支付的费用就是技术支持，如果外包部署那么此时才产生高昂的费用但还是远比 Windows 低，朋友找我部署 postfix 邮件服务器的费用是6500最低4000，感觉已经是一笔不小的收益了。虽然后来没能把活接下来，但是决定开始正式学习 Linux。入门真的是很艰苦，要摆脱 Windows 的操作理念，只能用一个字形容：“累”！为了找到问题，钻透故障就必须重复重复的安装和配置，已经记不得 Linux 被我安装了多少遍，配置了多少遍，而且还安装过很多发行版。VMwareGSX 真的是帮了我很大的忙，之所以选择 GSX 版本是因为他可以在后台运行，而且没有磁盘写延迟比 WKS 版稳定的要多很多，唯一遗憾的就是不支持差异盘，只能使用快照！

      经过了半个月的学习、实验总算是入门 Linux 了。第一个感觉就是如果把 Linux 搞好，以后的安装完全可以通过远程来做，而且只需要在 putty 上通过复制粘贴就能轻松灌出一个系统并配置好，不过前期的学习中还是要积极地自己敲命令，这样才能加深印象！

      我的学习实验主要以部署自己的网站服务器为蓝本，因为我喜欢 MySQL 喜欢 PHP，他们不但支持跨平台，而且功能、安全、性能、资源方面我都认为是比较好的。经过了多次反复的实验最终完成了部署，现在讲实战经过备忘下来，以后一定能用的上！

此次部署网站服务器设计到的软件：
  1．Redhat Linux Fedora4
  2．Apache-2.0.55
  3．MySQL-4.4.15
  4．Zlib-1.2.2
  5．Freetype-2.1.5
  6．Libpng-1.2.5
  7．Jpegsrc.v6b
  8．GD-2.0.33
  9．GetText-0.12.1
10．ImageMagick-6.2.5-5
11．Imagick-0.9.8.tgz
12．PHP-4.3.10
13．ZendOptimizer-2.6.0

Linux的安装部署
      Linux 的安装到目前为止已经非常简单了，因为此次部署主要用途是网站应用，所以我打算只安装基础核心和开发工具，这样不但节省了硬盘空间还可以自己学习如何编译、安装、配置程序，况且网站也不需要那么多功能，只要在终端界面下操作就可以。为了能够在终端下显示正常，我默认编码选择的是英文并附加了中文支持，使用的是自动分区，组件中只选择了终端下的服务器配置工具和开发工具大概总容量在 1.3G 左右。
      Linux 安装后，停掉不需要的服务，关于 Linux 服务的资料可以参考：http://goxia.maytide.net/p/linuxservices.php

MySQL 的安装配置
      MySQL我是非常认可的数据库服务器之一，我属于微软阵营但是对微软的 ASP 和 SQL2000 真的不敢恭维，所以最终我的个人网站选择了以 PHP+MySQL 为核心的架构，MySQL 不但免费而且他支持手工安装，这样是非常灵活的，因为在系统重新部署后我可以很轻易的恢复之前的 MySQL。安装步骤：

groupadd mysql

useradd mysql -g mysql

tar zxvf mysql-4.4.15.tar.gz

./configure --prefix=/usr/local/mysql --with-charset=gbk

make

make install

scripts/mysql_install_db --user=mysql

chown -R root  .

chown -R mysql var

chgrp -R mysql .

cp support-files/my-medium.cnf /etc/my.cnf

（cp /usr/local/mysql/share/mysql/mysql.server /usr/local/mysql/share/mysql/mysqld

chmod a+x /usr/local/mysql/share/mysql/mysqld）

小注：在启动MySQL服务前我先修改my.cnf配置文件，添加 old_password 参数，这样可以避免修改root密码后，phpmyadmin无法访问MySQL数据库，不过我的做法通常都是在phpmyadmin可以使用后再去修改root帐号的密码，这样更安全！毕竟我是Linux新手，一些达人的解决方法我看着头晕！

/usr/local/mysql/share/mysql/mysqld start

或

/usr/local/mysql/bin/mysqld_safe --user=mysql &

/usr/local/mysql/bin/mysqladmin -u root -p password 'new_password'

MySQL 的两种自启动方式：
第一种方式：将 MySQL 作为服务，当系统启动时自动加载此服务并自动运行，我个人喜欢这种方式，因为在开机的时候就可以看到 MySQL 是否正常启动。实现方法：

cp /usr/local/mysql/share/mysql/mysql.server /etc/rc.d/init.d/mysqld

cd /etc/rc.d/init.d

chkconfig --add mysqld

ntsysv

第二种方式：将 MySQL 作为批处理方式自动运行。实现方式：

vi /etc/rc.d/rc.local

/usr/local/mysql/share/mysql/mysqld start

注：FreeBSD下则为：

#ee /etc/rc.conf

#mysql_enable="YES"

      至此，MySQL 的安装和配置就完成了，感觉还是很简单的！不过他的编译过程真的好慢估计跟我的虚拟机配置有关，希望有一天我能在实体机上真正应用！

Apache 的安装配置
      Apache 全球性能卓越的开源 web 服务器，市场占有率最高！很多大型门户网站都在使用它。之前我选择的是1.0.33版本后来发现编译很麻烦，后来选择2.22.0版朋友又说版本太高不适合我，最后我选择了2.0.55。因为要支持 PHP 所以找了很多安装配置资料查编译参数，后来以网上一篇 Blog 为基础实现了适合自己的编译安装。

tar zxvf httpd-2.0.55.tar.gz

./configure --prefix=/usr/local/apache --with-mysql=/usr/local/mysql --enable-track-vars --enable-cgi --enable-so --enable-mods-shared=all --enable-xml --enable-module=rewrite --with-config-file-path=/usr/local/apache/conf

make

make install

Apache的两种自启动方式：
第一种方式：将Apache以服务方式自运行，这个方法最终还是从 Discuz 官方论坛上找到的，当时找到并实验成功后，那叫兴奋！呵呵，谁叫俺是 Linux 菜鸟！实现方法：

cp /usr/local/apache/bin/apachectl /etc/rc.d/init.d/httpd

vi /etc/rc.d/init.d/httpd，在httpd文件的第三行下面，插入以下两句话：
# chkconfig: 345 85 15
# description: Starts and stops the Apache HTTP Server.

chmod +x /etc/rc.d/init.d/httpd

chkconfig --add httpd

chkconfig --list

　　成功后，就可以用 service httpd start, service httpd restart, service httpd stop来启动、重启、和终止 httpd service。

第二种方式：以批处理自动运行，实现方法：

vi /etc/rc.d/rc.local

/usr/local/apache/bin/apachectl start

添加Apache启动命令。以上完成后就可以在浏览器里测试一下网站是不是可以打开！

GD 支持的安装配置
      GD 的成功安装和使用还依赖其它的几个组件模块，所以在 GD 安装之前需要先安装好其它组件模块。为此，先建立模块的初始目录：

mkdir /usr/local/modules

mkdir /usr/local/modules/jpeg6

mkdir /usr/local/modules/jpeg6/bin

mkdir /usr/local/modules/jpeg6/lib

mkdir /usr/local/modules/jpeg6/include

mkdir /usr/local/modules/jpeg6/man

mkdir /usr/local/modules/jpeg6/man/man1


      之所以要建立 Jpeg6 的目录是因为在实际编译安装时如果不事先建立Jpeg6的根目录和子目录编译就会失败，郁闷！

依照顺序安装 GD 的其它组件：
A．安装 Zlib

tar xzvf zlib-1.2.2.tar.gz

cd zlib-1.2.2

./configure

make

make install

B．安装 Freetype

tar xzvf freetype-2.1.5.tar.gz

cd freetype-2.1.5

./configure --prefix=/usr/local/modules/freetype

make

make install

C．安装 Libpng

tar xzvf libpng-1.2.5.tar.gz

cd libpng-1.2.5

cp scripts/makefile.std makefile

make test

make install

D．安装 Jpeg6

tar xzvf jpegsrc.v6b.tar.gz

./configure --prefix=/usr/local/modules/jpeg6 --enable-shared --enable-static

make

make install

开始安装 GD 支持

tar xzvf gd-2.0.33.tar.gz

./configure --prefix=/usr/local/modules/gd --with-jpeg=/usr/local/modules/jpeg6 --with-png --with-zlib --with-freetype=/usr/local/modules/freetype

make

make install


      至此，GD 库的支持就算是完成了！

PHP 的安装配置
      此次的 PHP 安装，我加入了 gettext 组件和 ImageMagick 组件支持，如果不需要这两个组件的话可以直接开始 PHP 的编译安装，而我的方式是：
A．安装gettext

tar zxvf gettext-0.12.1.tar.gz

./configure --prefix=/usr/local/gettext

make

make install

B．安装ImageMagick
      因为被很多PHP的相片程序需要这个组件并且都说此组件的功能更加强大，所以最终我决定在我的此次部署中安装它。ImageMagick的安装需要先编译安装一遍PHP得到phpize，之后将ImageMagick For PHP的API拷贝到PHP的源代码对应目录后再次编译安装才能使PHP支持这个组件。为此我先安装的ImageMagick，之后编译安装PHP一遍得到phpize，执行准备工作，最后完成支持ImageMagick的PHP完整编译安装。

tar zxvf ImageMagick-6.2.5-5.tar.gz

cd ImageMagick-6.2.5

./configure --prefix=/usr/local/ImageMagick --enable-shared --enable-lzw --enable-modules

make

make install

C．第一次编译安装PHP（没有对ImageMagick的支持）

tar xzvf php-4.3.10.tar.gz

cd php-4.3.10

./configure --prefix=/usr/local/php --with-gd=/usr/local/modules/gd --with-jpeg-dir=/usr/local/modules/jpeg6 --with-zlib --with-png --with-freetype-dir=/usr/local/modules/freetype --with-mysql=/usr/local/mysql --with-iconv --enable-mbstring --with-apxs2=/usr/local/apache/bin/apxs --with-gettext=/usr/local/gettext --enable-track-vars --enable-ftp --enable-safe-mode --enable-xml --enable-magic-quotes --disable-debug --with-config-file-path=/usr/local/php/etc

make

make install


      小注：按照网上的按照资料，说是编译一次就可以得到phpize，可我执行phpize却提示无效命令，后来才知道phpize所在其它目录，并非像网上那样的操作！也正因此，我是完全编译安装PHP后才找到phpize在/usr/local/php/bin目录下。

D．安装Imagick API For PHP

在PHP源代码目录下执行mkdir ext/imagick

然后把imagick-0.9.8.tgz解压到ext/imagick目录下

运行命令/usr/local/php/bin/phpize

cd php源代码根目录

rm configure

./buildconf --force

E．第二次编译安装PHP（加入了对Imagick的支持）

cd php-4.3.10

./configure --prefix=/usr/local/php --with-gd=/usr/local/modules/gd --with-jpeg-dir=/usr/local/modules/jpeg6 --with-zlib --with-png --with-freetype-dir=/usr/local/modules/freetype --with-mysql=/usr/local/mysql --with-iconv --enable-mbstring --with-apxs2=/usr/local/apache/bin/apxs --with-gettext=/usr/local/gettext --with-imagick=/usr/local/ImageMagick --enable-track-vars --enable-ftp --enable-safe-mode --enable-xml --enable-magic-quotes --disable-debug --with-config-file-path=/usr/local/php/etc

make

make install

cp php.ini-dist /usr/local/php/etc/php.ini


    至此，完成了PHP的编译安装，下来对php.ini文件作修改，以满足需要！

使Apache支持PHP及CGI
      上面的工作全部完成后，还没有真正完成，因为此时的Apache还无法解释PHP和CGI语言，所以要对Apache的配置文件httpd.conf作一下修改才能实现解释PHP和CGI：
A．添加对PHP的支持：

查找AddType application/x-tar .tgz ，也就是关于AddType的配置行，在下面添加
AddType application/x-httpd-php .php
AddType application/x-httpd-php .php3
AddType application/x-httpd-php .phtml
AddType application/x-httpd-php-source .phps

找到DirectoryIndex index.html index.html.var
根据需要在index.html前或此行最后添加index.php，这样做是为了使index.php成为默认页。

B．添加对CGI的支持：

查找：#AddHandler cgi-script .cgi

改为：AddHandler cgi-script .cgi .pl


      至此，任务都已经算是完成了。可以稍微休息一下！

ZendOptimizer的安装
      之所以要安装ZendOptimizer是因为一些商业的PHP程序对代码进行了加密，所以必须安装此组件才能正确地运行这些商业程序，比如：Discuz等等。ZendOptimizer的安装非常的简单：

tar zxvf ZendOptimizer-2.6.0-linux-glibc21-i386.tar.gz

cd ZendOptimizer-2.6.0-linux-glibc21-i386

./install.sh

接下来弹出简单的图形安装界面，一路下一步，注意的是到Enter the location of your php.ini file这项配置时填入PHP的配置文件php.ini的文件位置，最终完成安装。
/usr/local/php/etc

----------------------------------------------------------------------------------------------------------------------

      现在总算完成了所有的工作，感觉真的很累但是却很有意思！因为一切都是在文字界面下和键盘操作下完成的，这对一个系统工程师来讲，实际上是一件非常轻松愉快的事情，因为远程操作在此种情形下要比windows人性的图形化操作更加快速便捷，文字显示所要求的带宽远远低于图形化界面；备忘完整的操作命令可以方面的灌出一个系统。

      闲话少说，写一个php的测试文档看看成果吧。

<?

phpinfo();

?>

]]> https://goxia.maytide.net/read.php/796.htm <![CDATA[Linux 下 Apache 以服务级别运行]]> gOxiA <sufan_cn@msn.com> Sat, 17 Dec 2005 10:32:56 +0000 https://goxia.maytide.net/read.php/796.htm Apache以服务级别在系统启动时自动启动的方法找了很长时间都没有找到，最近因为在连续学习Linux翻看了很多资料，偶然间从 Discuz 官方论坛上找到了如果将 Apache 加入到服务中的办法：

1．cp /usr/local/apache/bin/apachectl /etc/rc.d/init.d/httpd

2．vi /etc/rc.d/init.d/httpd

3．在httpd文件的第三行下面，插入以下两句话：
# chkkconfig: 345 85 15
# description: Starts and stops the Apache HTTP Server.

4．chmode +x /etc/rc.d/init.d/httpd          //把httpd变成可执行文件

5．chkconfig --add httpd

6．chkconfig --list          //也可以使用 ntsysv 命令来检查是否载入到启动服务列表中

成功后，就可以用 service httpd start or restart or stop 来启动、重启、停止 Apache服务。

]]> https://goxia.maytide.net/read.php/797.htm <![CDATA[Linux启动各项服务说明]]> gOxiA <sufan_cn@msn.com> Sat, 17 Dec 2005 04:23:15 +0000 https://goxia.maytide.net/read.php/797.htm anacron，类似于cron，定时执行任务

atd，定时批处理，即at的守护进程

xfs，X Windows的字体服务器

gpm，linux text模式下鼠标支持

portmap，用于支持RPC连接，用在NFS、NIS等服务

nscd，负责密码和组的查询，在有NIS服务时需要

ypbind，用于连接NIS/YP服务器

network，激活和关闭网络接口

netfs，NFS、SAMBA等服务使用

apmd，电源管理

acpid，先进电源管理

autofs，光盘软盘自动加载

cpuspeed，降低或加快CPU速度

cups，Unix公共打印支持

irda，红外线标准服务

mdmonitor，与RAID有关的服务

mdmpd，与RAID有关的守护进程

isdn，ISDN设备支持

kudzu，硬件自动监测程序

messagebus，为多个程序之间提供一对一通讯

netdump，远程备份服务器

nfslock，NFS文件锁定功能

ntpd，网络时间服务

pcmcia，笔记本设备支持

rhnsd，RedHat网络服务，系统补丁

rpcgssd、rpcidmapd、rpcsrcgssd，RPC新服务，一般不需要启动
 
 
yum，一个自动更新、安装和删除RPM软件包的管理程序
 
 
networkmanager，减少网络手动设定
 
 
saslauthd，SASL认证服务
 
 
psacct，ac,lastcomm, accton 和sa进程监控工具
 
 
winbind，使用Windows 2000 PDC系统进行认证
 
 
netplugd，网卡监控程序
 
 
rdisc，ICMP寻径协议
 
 
nifd、mdnsresponder，HOWL程序，用于连接APPLE
 
 
auditd，用户空间监控程序
]]> https://goxia.maytide.net/read.php/798.htm <![CDATA[使用VNC实现Linux远程桌面]]> gOxiA <sufan_cn@msn.com> Thu, 15 Dec 2005 08:28:24 +0000 https://goxia.maytide.net/read.php/798.htm 正式深入进行 Linux 学习已经有地段时间了，总算是对其有了比较深层次的了解，这也多亏了大家分享自己的心得，原本打算只适用文本界面但是感觉有时候也需要用用图形界面毕竟图形界面下操作更加方便，今天安装了LinuxAS4并安装上了X-Windows和Gnome，选择 realvnc 的 VNC 作为服务器端，安装非常顺利可就是不知道该怎么使用vncpasswd也作了，后来才知道需要vncserver启动服务，可是服务启动后却不知道怎么连接，后来才发现需要在IP后面加:1。在windowsxp下安装了vnc的客户端版终于连接上去发现是简陋的TWM界面，GOD跟文本没什么区别，于是找了很多资料和自己试验终于找到进入GNOME的方法。

修改$HOME/.vnc/xstartup

第一种方式：starttwm &

第二种方式：startkde &

第三种方式：gnome session &

第四种方式：fvwm2 &

要实现vncerver的自启动：
建一个文件/root/vncserver.sh然后chmod ugo+x vncserver.sh
/root/vncserver.sh内容如下:
#!/bin/bash
vncserver

在/etc/rc.d/rc.local里面加上/root/vncserver.sh
]]> https://goxia.maytide.net/read.php/799.htm <![CDATA[解决Linux终端下中文字符乱码问题]]> gOxiA <sufan_cn@msn.com> Tue, 13 Dec 2005 09:21:21 +0000 https://goxia.maytide.net/read.php/799.htm 在安装Debain时为了省眼选择了中文，后来发现本地终端界面下的中文字符竟然是乱码，NND！我记得刚开始安装的时候都是正常的，全部Base-install后重新启动了系统发现就不行了，使用Putty连接倒是没有问题，查查资料提到本地终端在中文下确实是乱码，不过可以修改核心设置回到英文下，找到了这个命令：

# /usr/sbin/dpkg-reconfigure locales

但是发现这里是添加语言支持的，对linux还是入门阶段，慢慢来吧

又找到一个信息，说要安装zhcon，如果不安装则可以用一条命令把屏幕输出改成英文：

# export LANG=C

]]> https://goxia.maytide.net/read.php/800.htm <![CDATA[apt的安装]]> gOxiA <sufan_cn@msn.com> Tue, 13 Dec 2005 07:07:59 +0000 https://goxia.maytide.net/read.php/800.htm
#rpm -ivh http://ftp.freshrpms.net/pub/fedora/linux/extras/4/i386/apt-0.5.15cnc7-6.fc4.i386.rpm

2、导入GPG签名；

#rpm --import http://svn.rpmforge.net/svn/branches/rpms/matthias/apt/RPM-GPG-KEY.freshrpms

3、加Fedora core 4.0的源；

在/etc/apt/目录中找到 sources.list，在里面加如下的一行；
rpm http://ayo.freshrpms.net fedora/linux/4/i386 core extras updates freshrpms

4.apt 简单的应用；

1］安装和配置好apt的第一步是执行 apt-get update ，目的是来从apt源中取回软件包的列表；也就是我们上面说的那个sources.list提到的源；

[root@localhost beinan]# apt-get update
You don't seem to have one or more of the needed GPG keys in your RPM database.
Importing them now...
Get:1 http://ayo.freshrpms.net fedora/linux/4/i386 release [1834B]
Fetched 1834B in 8s (222B/s)
Get:1 http://ayo.freshrpms.net fedora/linux/4/i386/core pkglist [518kB]
Get:2 http://ayo.freshrpms.net fedora/linux/4/i386/core release [151B]
Get:3 http://ayo.freshrpms.net fedora/linux/4/i386/extras pkglist [1262kB]
Get:4 http://ayo.freshrpms.net fedora/linux/4/i386/extras release [155B]
Get:5 http://ayo.freshrpms.net fedora/linux/4/i386/updates pkglist [1107kB]
Get:6 http://ayo.freshrpms.net fedora/linux/4/i386/updates release [157B]
Get:7 http://ayo.freshrpms.net fedora/linux/4/i386/freshrpms pkglist [65.3kB]
Get:8 http://ayo.freshrpms.net fedora/linux/4/i386/freshrpms release [161B]
Fetched 2952kB in 59s (49.9kB/s)
Reading Package Lists... Done
Building Dependency Tree... Done

2］安装、升级、移除软件包的用法；

a)软件包的安装；

[root@localhost beinan]# apt-get install 软件包名称

注：不要加版本号，软件名就好；

比如我们想安装或者升级firefox ，就可以直接用 apt-get install firefox ;

[root@localhost beinan]# apt-get install firefox
Reading Package Lists... Done
Building Dependency Tree... Done
The following packages will be upgraded
firefox (1.0.4-4 => 1.0.6-1.1.fc4)
1 upgraded, 0 newly installed, 0 removed and 234 not upgraded.
Need to get 19.2MB of archives.
After unpacking 17.0kB of additional disk space will be used.
Get:1 http://ayo.freshrpms.net fedora/linux/4/i386/updates firefox 0:1.0.6-1.1.fc4 [19.2MB]
Fetched 19.2MB in 6m25s (49.8kB/s)
Checking GPG signatures... ########################################### [100%]
Committing changes...
Preparing... ########################################### [100%]
1:firefox ########################################### [100%]
Done.

b)移除软件包；

[root@localhost beinan]# apt-get remove 软件包名
举例：
[root@localhost beinan]# apt-get remove firefox

c)对系统全面升级；

[root@localhost beinan]# apt-get upgrade
[root@localhost beinan]# apt-get dist-upgrade

这两个功能差不多；

d)常用的参数选项；

[root@localhost beinan]# apt-get install -y 软件包名

比如：
[root@localhost beinan]# apt-get install -y gaim

注：如果意外中断的包下载和安装，可以用-y参数来继续下载安装，如上面gaim我下载到10%，可以用上面的命令接着来下载安装或者升级；

[root@localhost beinan]# apt-get install -d 软件包名

比如：

[root@localhost beinan]# apt-get install -d

注：只是下载软件包，不解包，也不安装，下载到本地机的目录为 /var/cache/apt/archives

3]清理apt-get 后下载下来的包和未完成的包；

[root@localhost beinan]# apt-get clean

通过apt-get下载下来的包存放在 /var/cache/apt/archives目录中；有时我们中断一些正在apt-get 的包，这样的包没有完全下载下来；我们也可以清理掉；也可以用继续接着下载安装，也可以清理掉；

这样apt-get clean 就会删除 已经下载完成的位于/var/cache/apt/archives目录的所有包；也会清理掉下载未完成的包位于/var/cache/apt/archives/partial/

这个功能还是比较有用的，因为apt-get 下载和安装量极大，要定期清理。 ]]> https://goxia.maytide.net/read.php/801.htm <![CDATA[vi命令一览表]]> gOxiA <sufan_cn@msn.com> Tue, 13 Dec 2005 07:06:03 +0000 https://goxia.maytide.net/read.php/801.htm vi filename :打开或新建文件，并将光标置于第一行首
vi +n filename ：打开文件，并将光标置于第n行首
vi + filename ：打开文件，并将光标置于最后一行首
vi +/pattern filename：打开文件，并将光标置于第一个与pattern匹配的串处
vi -r filename ：在上次正用vi编辑时发生系统崩溃，恢复filename
vi filename....filename ：打开多个文件，依次进行编辑

移动光标类命令
h ：光标左移一个字符
l ：光标右移一个字符
space：光标右移一个字符
Backspace：光标左移一个字符
k或Ctrl+p：光标上移一行
j或Ctrl+n ：光标下移一行
Enter ：光标下移一行
w或W ：光标右移一个字至字首
b或B ：光标左移一个字至字首
e或E ：光标右移一个字至字尾
) ：光标移至句尾
( ：光标移至句首
}：光标移至段落开头
{：光标移至段落结尾
nG：光标移至第n行首
n+：光标下移n行
n-：光标上移n行
n$：光标移至第n行尾
H ：光标移至屏幕顶行
M ：光标移至屏幕中间行
L ：光标移至屏幕最后行
0：（注意是数字零）光标移至当前行首
$：光标移至当前行尾

屏幕翻滚类命令
Ctrl+u：向文件首翻半屏
Ctrl+d：向文件尾翻半屏
Ctrl+f：向文件尾翻一屏
Ctrl＋b；向文件首翻一屏
nz：将第n行滚至屏幕顶部，不指定n时将当前行滚至屏幕顶部。

插入文本类命令
i ：在光标前
I ：在当前行首
a：光标后
A：在当前行尾
o：在当前行之下新开一行
O：在当前行之上新开一行
r：替换当前字符
R：替换当前字符及其后的字符，直至按ESC键
s：从当前光标位置处开始，以输入的文本替代指定数目的字符
S：删除指定数目的行，并以所输入文本代替之
ncw或nCW：修改指定数目的字
nCC：修改指定数目的行

删除命令
ndw或ndW：删除光标处开始及其后的n-1个字
do：删至行首
d$：删至行尾
ndd：删除当前行及其后n-1行
x或X：删除一个字符，x删除光标后的，而X删除光标前的
Ctrl+u：删除输入方式下所输入的文本

搜索及替换命令
/pattern：从光标开始处向文件尾搜索pattern
?pattern：从光标开始处向文件首搜索pattern
n：在同一方向重复上一次搜索命令
N：在反方向上重复上一次搜索命令
：s/p1/p2/g：将当前行中所有p1均用p2替代
：n1,n2s/p1/p2/g：将第n1至n2行中所有p1均用p2替代
：g/p1/s//p2/g：将文件中所有p1均用p2替换

选项设置
all：列出所有选项设置情况
term：设置终端类型
ignorance：在搜索中忽略大小写
list：显示制表位(Ctrl+I)和行尾标志（$)
number：显示行号
report：显示由面向行的命令修改过的数目
terse：显示简短的警告信息
warn：在转到别的文件时若没保存当前文件则显示NO write信息
nomagic：允许在搜索模式中，使用前面不带“\”的特殊字符
nowrapscan：禁止vi在搜索到达文件两端时，又从另一端开始
mesg：允许vi显示其他用户用write写到自己终端上的信息

最后行方式命令
：n1,n2 co n3：将n1行到n2行之间的内容拷贝到第n3行下
：n1,n2 m n3：将n1行到n2行之间的内容移至到第n3行下
：n1,n2 d ：将n1行到n2行之间的内容删除
：w ：保存当前文件
：e filename：打开文件filename进行编辑
：x：保存当前文件并退出
：q：退出vi
：q!：不保存文件并退出vi
：!command：执行shell命令command
：n1,n2 w!command：将文件中n1行至n2行的内容作为command的输入并执行之，若不指定n1，n2，则表示将整个文件内容作为command的输入
：r!command：将命令command的输出结果放到当前行

寄存器操作
"?nyy：将当前行及其下n行的内容保存到寄存器？中，其中?为一个字母，n为一个数字
"?nyw：将当前行及其下n个字保存到寄存器？中，其中?为一个字母，n为一个数字
"?nyl：将当前行及其下n个字符保存到寄存器？中，其中?为一个字母，n为一个数字
"?p：取出寄存器？中的内容并将其放到光标位置处。这里？可以是一个字母，也可以是一个数字
ndd：将当前行及其下共n行文本删除，并将所删内容放到1号删除寄存器中。 ]]> https://goxia.maytide.net/read.php/802.htm <![CDATA[普通 APT 用法]]> gOxiA <sufan_cn@msn.com> Fri, 09 Dec 2005 08:44:28 +0000 https://goxia.maytide.net/read.php/802.htm APT针对各系统版本的下载地址是：
http://rpmfind.net/linux/rpm2html/search.php?query=apt

apt-get install <package>
下载 <package> 以及所有倚赖的包裹，同时进行包裹的安装或升级。如果某个包裹被设置了 hold (停止标志，就会被搁在一边(即不会被升级)。更多 hold 细节请看下面。

apt-get remove [--purge] <package>
移除 <package> 以及任何倚赖这个包裹的其它包裹。
--purge 指明这个包裹应该被完全清除 (purged) ，更多信息请看 dpkg -P。

apt-get update
升级来自 Debian 镜像的包裹列表，如果你想安装当天的任何软件，至少每天运行一次，而且每次修改了
/etc/apt/sources.list 后，必须执行。

apt-get upgrade [-u]
升级所以已经安装的包裹为最新可用版本。不会安装新的或移除老的包裹。如果一个包改变了倚赖关系而需要安装一个新的包裹，那么它将不会被升级，而是标志为 hold。apt-get update 不会升级被标志为 hold 的包裹 (这个也就是 hold 的意思)。请看下文如何手动设置包裹为 hold。我建议同时使用 '-u' 选项，因为这样你就能看到哪些包裹将会被升级。

apt-get dist-upgrade [-u]
和 apt-get upgrade 类似，除了 dist-upgrade 会安装和移除包裹来满足倚赖关系。因此具有一定的危险性。

apt-cache search <pattern>
搜索满足 <pattern> 的包裹和描述。

apt-cache show <package>
显示 <package> 的完整的描述。

apt-cache showpkg <package>
显示 <package> 许多细节，以及和其它包裹的关系。

]]> https://goxia.maytide.net/read.php/803.htm <![CDATA[Linux下的好东东：yum]]> gOxiA <sufan_cn@msn.com> Mon, 21 Nov 2005 04:16:09 +0000 https://goxia.maytide.net/read.php/803.htm yum = Yellow dog Updater, Modified
主要功能是更方便的添加/删除/更新RPM包.
它能自动解决包的倚赖性问题.
它能便于管理大量系统的更新问题

二. yum特点
*可以同时配置多个资源库(Repository)
*简洁的配置文件(/etc/yum.conf
*自动解决增加或删除rpm包时遇到的倚赖性问题
*使用方便
*保持与RPM数据库的一致性

三. yum安装
Fedora自带(yum-2.0.4-2.noarch.rpm)
#rpm -ivh yum-2.0.4-2.noarch.rpm

四. yum指令
注:当第一次使用yum或yum资源库有更新时,yum会自动下载所有所需的headers放置于/var/cache/yum目录下,所需时间可能较长.
*rpm包的更新
//检查可更新的rpm包
#yum check-update
//更新所有的rpm包
#yum update
//更新指定的rpm包,如更新kernel和kernel source
#yum update kernel kernel-source
//大规模的版本升级,与yum update不同的是,连旧的淘汰的包也升级
#yum upgrade
*rpm包的安装和删除
//安装rpm包,如xmms-mp3
#yum install xmms-mp3
//删除rpm包,包括与该包有倚赖性的包
#yum remove licq
注:同时会提示删除licq-gnome,licq-qt,licq-text
*yum暂存(/var/cache/yum/)的相关参数
//清除暂存中rpm包文件
#yum clean packages
//清除暂存中rpm头文件
#yum clearn headers
//清除暂存中旧的rpm头文件
#yum clean oldheaders
//清除暂存中旧的rpm头文件和包文件
#yum clearn 或#yum clearn all
注:相当于yum clean packages + yum clean oldheaders
*rpm包列表
//列出资源库中所有可以安装或更新的rpm包
#yum list
//列出资源库中特定的可以安装或更新以及已经安装的rpm包
#yum list mozilla
#yum list mozilla*
注:可以在rpm包名中使用匹配符,如列出所有以mozilla开头的rpm包
//列出资源库中所有可以更新的rpm包
#yum list updates
//列出已经安装的所有的rpm包
#yum list installed
//列出已经安装的但是不包含在资源库中的rpm包
#yum list extras
注:通过其它网站下载安装的rpm包
*rpm包信息显示(info参数同list)
//列出资源库中所有可以安装或更新的rpm包的信息
#yum info
//列出资源库中特定的可以安装或更新以及已经安装的rpm包的信息
#yum info mozilla
#yum info mozilla*
注:可以在rpm包名中使用匹配符,如列出所有以mozilla开头的rpm包的信息
//列出资源库中所有可以更新的rpm包的信息
#yum info updates
//列出已经安装的所有的rpm包的信息
#yum info installed
//列出已经安装的但是不包含在资源库中的rpm包的信息
#yum info extras
注:通过其它网站下载安装的rpm包的信息
*搜索rpm包
//搜索匹配特定字符的rpm包
#yum search mozilla
注:在rpm包名,包描述等中搜索
//搜索有包含特定文件名的rpm包
#yum provides realplay ]]> https://goxia.maytide.net/read.php/804.htm <![CDATA[修改Linux登陆方式由图形到文本]]> gOxiA <sufan_cn@msn.com> Fri, 20 May 2005 09:17:40 +0000 https://goxia.maytide.net/read.php/804.htm 一般情况下将Linux FC3作为网站服务器用的话，图形界面就不是那么重要，所以要做一些修改，使之启动后进入文本方式。

步骤：

修改etc/inittab文件

找到

id:5:initdefault

改为

id:3:initdefault

完成

很简单，但是不经常用Linux，所以总忘记，特此记录下来！

]]> https://goxia.maytide.net/read.php/805.htm <![CDATA[记录一篇关于Linux强于Windows的帖子]]> gOxiA <sufan_cn@msn.com> Fri, 13 May 2005 09:43:19 +0000 https://goxia.maytide.net/read.php/805.htm 这帖子看着还是很回味的，起码确实想作者将的勉励自己。

完全用GNU/Linux工作

王垠写的一篇好文，记录以自勉。

==================================================================
— 摈弃 Windows 低效率的工作方式，发掘 Linux 身上的 UNIX 气质
我已经半年没有使用 Windows 的方式工作了。Linux 高效的完成了我所有的工作。

GNU/Linux 不是每个人都想用的。如果你只需要处理一般的事务，打游戏，那么你不需要了解下面这些了。

我不是一个狂热的自由软件份子，虽然我很喜欢自由软件。这篇文章也不是用来推行自由软件运动的，虽然我觉得自由软件运动是非常好的。

这篇文章也不是用来比较 Linux 和 Windows 内核效率，文件系统，网络服务的。我现在是作为一个用户而不是一个开发者来说话的，我们的讨论是基于操作，应用层面的。是为了告诉大学里还不了解，或者不理解 UNIX 的科学工作者和大学生，UNIX 比 Windows 更适合用于科学研究工作，请大家理解 UNIX 的工作方式，不要用 Windows 的标准来要求 Linux，而要用一个科学工作者的标准来要求自己，用 UNIX 的思想来武装自己。

我显然是反对在大学，特别是理工科专业推广 Windows 的。我也反对在对“娃娃” 们的计算机启蒙教育中使用 Windows。因为 Windows 不论从技术上，经济上，思想风格上都是与我们培养高科技人才的目标格格不入的。Windows 的流行属于历史遗留问题，爷爷一级的人当然已经不可救药，但是我们不应该让下一代继续走上歧途。

UNIX 不是计算机专家的专利
当我建议一些非计算机专业的人用 Linux 的时候，很多人说：“UNIX 是计算机系的人用的，我们不能理解。” “UNIX 是男孩用的，我们女孩不用。”

但是其实世界上的大多数科学家和工程师几乎用的都是 UNIX 作为他们的电脑工具。就因为它简单，可靠，稳定，强大，有趣。甚至很多时候 UNIX 就是唯一的选择。

你说：“我们都会用 UNIX 的话，你们计算机专业的人还用来干什么？” 很容幸的告诉你，计算机专业的有一部分人就是专门为你们提供这样强大而方便的计算机工具的。如果他们制造的工具只有自己会用的话，那这个工具还有什么用？
............
]]> https://goxia.maytide.net/read.php/806.htm <![CDATA[Installing VMware Tools For Linux Guests]]> gOxiA <sufan_cn@msn.com> Fri, 21 Jan 2005 02:50:19 +0000 https://goxia.maytide.net/read.php/806.htm VMware Tools for Linux Guests

1. Power on the virtual machine.

2. After the guest operating system has started, prepare your virtual machine to install VMware Tools.

Choose File > Install VMware Tools.

The remaining steps take place inside the virtual machine.

3. Be sure the guest operating system is running in text mode. You cannot install VMware Tools while X is running.

4. As root (su -), mount the VMware Tools virtual CD-ROM image, change to a working directory (for example, /tmp), uncompress the installer, then unmount the CD-ROM image.

Note: You do not use an actual CD-ROM to install VMware Tools, nor do you need to download the CD-ROM image or burn a physical CD-ROM of this image file. The VMware Workstation software contains an ISO image that looks like a CD-ROM to your guest operating system. This image contains all the files needed to install VMware Tools in your guest operating system.

Note: Some Linux distributions use different device names or organize the /dev directory differently. If your CD-ROM drive is not /dev/cdrom, modify the following commands to reflect the conventions used by your distribution.

mount /dev/cdrom /mnt
cd /tmp
tar zxf /mnt/vmware-linux-tools.tar.gz
umount /mnt


5. Run the VMware Tools installer.
cd vmware-tools-distrib
./vmware-install.pl


6. Log out of the root account.
exit


7. Start X and your graphical environment.

8. In an X terminal, launch the VMware Tools background application.
vmware-toolbox


Note: You may run VMware Tools as root or as a normal user. To shrink virtual disks, you must run VMware Tools as root (su -).


Starting VMware Tools Automatically

You may find it helpful to configure your guest operating system so VMware Tools starts when you start your X server. The steps for doing so vary depending on your Linux distribution and your desktop environment. Check your operating system documentation for the appropriate steps to take.

For example, in a Red Hat Linux 7.1 guest using GNOME, follow these steps.

1. Open the Startup Programs panel in the GNOME Control Center.
Main Menu (click the foot icon in the lower left corner of the screen) > Programs > Settings > Session > Startup Programs

2. Click Add.

3. In the Startup Command field, enter vmware-toolbox.

4. Click OK, click OK again, then close the GNOME Control Center.

The next time you start X, VMware Tools starts automatically.

Uninstalling VMware Tools

If you need to remove VMware Tools from your Linux guest operating system, log on as root (su -) and run the following command:

vmware-uninstall-tools.pl
]]> https://goxia.maytide.net/read.php/807.htm <![CDATA[Linux下优秀的管理工具“webmin”]]> gOxiA <sufan_cn@msn.com> Mon, 17 Jan 2005 09:46:33 +0000 https://goxia.maytide.net/read.php/807.htm 从Webmin的官方站点下载了webmin-1.170.tar.gz
安装步骤：
tar zvxf webmin-1.170.tar.gz
cd webmin-1.170
./setup.sh

按照提示，默认安装就可以了，默认安装所使用的端口是10000，安装后打开浏览器访问，哈哈就这样安装成功了！没想到这么简单，要是其他程序也像这样配置安装多好，一路的回车。
进入webmin后，还不能马上管理apache或者是mysql，需要再配置模块才行。感觉不是很难，马上就配置好了。不过发现webmin提供的apache管理中没有虚拟目录的设置，只有虚拟主机，现在头疼的问题就是配置后的虚拟目录在访问的时候，如果使用"http://192.168.0.242/phpmyadmin"访问就会跳转成"http://127.0.0.1/phpmyadmin"，要么就是提示Not Found，如果结尾加上"/"就没有问题，看来需要找个apache的配置文档说明看看了。

接下来的几天准备安装测试WU-FTP并主力研究Apache的配置。
争取早日能熟练配置并理解其精髓。 ]]> https://goxia.maytide.net/read.php/808.htm <![CDATA[静态编译配置Apache+PHP+GD等模块]]> gOxiA <sufan_cn@msn.com> Mon, 17 Jan 2005 09:36:45 +0000 https://goxia.maytide.net/read.php/808.htm 这次的搭建纯粹为了练手和写这篇文章，不过也有一个主要的原因：之前的Linux9系统是建立在VPC2004下的，以虚拟机的方式运行，后来不知道为什么总是出现“i8252.......”的什么问题很头大，后来安装了VSRV2005，并将linux安装到下边还是这个问题，无奈之下决定将Linux的学习转到VMware下，不过我很希望使用VMware GSX3.1来虚拟Linux，可惜网络太慢了，只能用4.5.2-8848工作站版，不过感觉还是不错的，运行linux比在VPC2004下舒服的多，VSRV2005比较遗憾，可能是我应用不对路子，毕竟微软的东西，怎么能很好的支持自己最大的竞争对手呢！这次的环境如下：
宿主平台：Windows XP Pro SP2 英文版
虚拟平台：VMware Workstation 4.5.2-8848
虚拟系统：RedHat Linux 9
应用软件：Zlib-1.2.2.tar.gz
              Libpng-1.2.7.tar.gz
              Freetype-2.1.9.tar.gz
              Jpegsrc.v6b.tar.gz
              GD-2.0.33.tar.gz
              Apache_1.3.33.tar.gz
              PHP-4.3.10.tar.gz
安装步骤：
先安装zlib,freetype,libpng,jpeg,再装GD
1.装zlib
tar zxvf zlib-1.2.2.tar.gz
cd zlib-1.2.2
./configure
make
make install


2.安装libpng
tar zxvf libpng-1.2.7.tar.tar
cd libpng-1.2.7
cd scripts/
mv makefile.linux ../makefile
cd ..
make
make install

注意，这里的makefile不是用./configure生成，而是直接从scripts/里拷一个

3.安装freetype
tar zxvf freetype-2.1.9.tar.gz
cd freetype-2.1.9
./configure
make
make install


4.安装Jpeg
tar zxvf jpegsrc.v6b.tar.gz
cd jpeg-6b/
./configure --enable-shared
make
make install

注意，这里configure一定要带--enable-shared参数，不然，不会生成共享库
命令完成后，jpeglib.h被拷到/usr/include目录下，libjpeg.a和libjpeg.so被拷到/usr/local/lib目录下
注：很奇怪，我安装了多次Jpegsrc都没有成功，重新下载安装也同样，总是提示什么目录文件找不到，很郁闷。到现在也没有解决，不过按照其他教程的先记录下来吧。

5.安装GD
tar zxvf gd-2.0.33.tar.gz
cd gd-2.0.33
./configure --with-png --with-freetype --with-jpeg
make install


下来是重要的环节了，静态编译Apache+PHP
apache第一次编译,并不要安装，因为php的编译需要apache至少已经编译过一次
tar zvxf apache_1.3.33.tar.gz
cd apache_1.3.33
./configure --prefix=/usr/local/apache


编译php
tar zvxf php4.3.10.tar.gz
cd php4.3.10
./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-apache=../apache_1.3.33 --enable-bcmath --with-zlib --with-gd --with-jpeg-dir --enable-gd-native-ttf --with-ttf --with-freetype-dir --enable-memory-limit --enable-zend-multibyte --disable-ipv6 --disable-path-info-check --with-iconv --with-pear --disable-debug &&
make
make install


第二次编译安装apache:
cd ../apache_1.3.33
./configure --prefix=/usr/local/apache --activate-module=src/modules/php4/libphp4.a --enable-module=rewrite
make
make install


拷贝PHP配置文件php.ini:
cp ../php4.3.10/php.ini.dist /usr/local/php/lib/php.ini


修改:
/usr/local/apache/conf/httpd.conf


查找:＜IfModule mod_mime.c＞

在此范围添加
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps


注意：apache和php的源码包在同一个目录，--with-apache=../apache_1.3.33是指向源码解压的目录

可算编译安装完成了，现在启动Apache:
/usr/local/apache/bin/apachectl start

哈哈，打开浏览器测试，成功！ ]]> https://goxia.maytide.net/read.php/809.htm <![CDATA[以批处理的方式自动运行Apache和Mysql]]> gOxiA <sufan_cn@msn.com> Mon, 17 Jan 2005 06:22:54 +0000 https://goxia.maytide.net/read.php/809.htm 不过朋友告诉我了一个简单的办法，就是同过类似DOS中的Autoexec.bat的方式来自动运行这两个服务。
方法：
编辑/etc/rc.d/rc.local文件添加
/bin/sh -c 'cd /usr/local/mysql/share; ./mysql/mysqld start'

/bin/sh -c 'cd /usr/local/apache; ./bin/apachectl start'
]]> https://goxia.maytide.net/read.php/810.htm <![CDATA[实现Mysql在Linux下自启动]]> gOxiA <sufan_cn@msn.com> Mon, 10 Jan 2005 09:22:35 +0000 https://goxia.maytide.net/read.php/810.htm
其中讲解了Mysql的自启动方法，下面是我的实现步骤记录。

首先拷贝mysql启动脚本：
cp /usr/local/mysql/share/mysql/mysqld.server /etc/rc.d/init.d/mysqld

cd /etc/rc.d/init.d

chkconfig --add mysqld

ntsysv检查Mysql是否已经加载到服务启动


重新启动Linux，登录Mysql成功，说明自启动设置正常。

哈哈，愉快地一天，也是劳累的一天，不过总算是有收获。 ]]> https://goxia.maytide.net/read.php/811.htm <![CDATA[苦尽甘来！Linux下安装Mysql成功。]]> gOxiA <sufan_cn@msn.com> Mon, 10 Jan 2005 08:52:27 +0000 https://goxia.maytide.net/read.php/811.htm 真实历经坎坷，几度走火入魔，几度想要放弃，没想到功夫不负有心人，在朋友的帮助下，我终于安装好了Mysql。一种安慰感随之而来，我有了力量有了自信。我真想大声地叫喊，我终于可以了。终于冲出了微软规范操作的束缚。小哭一下，安慰自己。
以下就是我的安装步骤：
平台信息：RedHat Linux 9、Mysql-4.0.22（/home/src/mysql-4.0.22.tar.gz）

创建Mysql的组和帐号：
groupadd mysql
useradd mysql -g mysql


解包并编译：
tar zvxf mysql-4.0.22.tar.gz

cd mysql-4.0.22

./configure --prefix=/usr/local/mysql --with-charset=gbk --sysconfdir=/etc --localstatedir=/var/mysql

make

make install

安装完成，其中--with-charset=gbk是使mysql支持中文查询

然后初始化数据库：
/usr/local/mysql/bin/mysql_install_db


设置权限：
chown -R root.mysql /usr/local/mysql

chown -R mysql.mysql /var/mysql


复制配置文件：
cp /usr/local/mysql/share/mysql/my-medium.cnf /etc/my.cnf


复制启动文件：
cp /usr/local/mysql/share/mysql/mysql.server /usr/local/mysql/share/mysql/mysqld

chmod a+x /usr/local/mysql/share/mysql/mysqld


启动mysql：
/usr/local/mysql/share/mysql/mysqld start


修改密码：初始的root密码是空的
/usr/local/mysql/bin/mysqladmin -u root -p password 1234


enter password:

把密码修改为1234，由于初始密码为空，所以enter password直接回车就行

测试一下新的密码：

mysql -u root -p mysql
enter password:1234

如果顺利的话就能进入mysql。

到此Mysql就安装完了，但是发现Mysql竟然不能自动随系统启动而启动，必须手工执行启动。正在寻找解决办法。 ]]> https://goxia.maytide.net/read.php/812.htm <![CDATA[我真的很讨厌linux]]> gOxiA <sufan_cn@msn.com> Mon, 10 Jan 2005 02:24:27 +0000 https://goxia.maytide.net/read.php/812.htm 可是没有想到从Windows跨入Linux的大门这么的难。在思考，是Linux的太个性化导致没有统一标准和概念还是因为受微软操作理念“毒害”太深。安装Linux，配置Linux为什么那么的难。我真的很想放弃，他太高傲。但是我又舍不得他，因为他开源、相对要求简单。
Linux为了安装一个软件，需要先编译再Make在Make Install。至于这么麻烦么？到网上去寻找答案，几乎没有真正详细的解释，这就是Linux的高傲，他认为使用的就是什么都懂，就是所谓的达人。真是好笑，怪不得无法普及，试想如果他普及了，我觉得安全性确实不如微软的强，但是没有办法，我要学习他，但是我不会舍弃微软产品给我带来的“痛但快乐着”！
安装不下几十次，但是我知道，linux并不难，我会努力在学习中，忘掉微软的规范化。 ]]>