为OpenLDAP安装配置图片化管理工具的过程，这里记录一下，本文基于Centos6。本文中第2步和第三步分别介绍了phpldapadmin和LDAP Account Manager的安装方法，它们都是基于WEB的LDAP管理工具，可以任选其一安装，也可以两者都安装。其中LDAP Account Manager相对简单，比较适合新手。1，安装epel源及基础软件包根据系统版本打开相应的链接：CentOS 5 32位：http://download.fedoraproject.org/pub/epel/5/i386/CentOS 5 64位：http://download.fedoraproject.org/pub/epel/5/x86_64/CentOS 6 32位：http://download.fedoraproject.org/pub/epel/6/i386/CentOS 6 64位：http://download.fedoraproject.org/pub/epel/6/x86_64/查找“epel”，应该会找到一个“epel-release-X-X.noarch.rpm”的软件包。下载，安装之。$ yum install httpd php php-bcmath php-gd php-mbstring php-xml php-ldap php-pear $ vim /e ...继续阅读 (319)

samba有三种用户密码验证方式：smbpasswd、tdbsam和ldapsam。smbpasswd是使用一个smbpasswd文件来存储用户信息（通常位于/etc/samba/smbpasswd，文件格式类似于/etc/passwd），使用smbpasswd命令来管理用户，要添加/管理的用户必须先是系统用户。在旧版本的Samba中，如果指定了passdb backend = smbpasswd，那么还需要指定smb passwd file =/etc/samba/smbpasswd。tdbsam是使用一个.db的文件来存储用户信息，使用pdbedit命令来管理用户，要添加/管理的用户必须先是系统用户。新版Samba的密码验证方式已使用tdbsam取代smbpasswd，但如果要继续延用旧版smbpasswd也是可以的。新版的tdbsam需要用pdbedit命令来管理帐号密码。$ grep backend /etc/samba/smb.conf passdb backend = tdbsam使用新版tdbsam管理帐号pdbedit -a username #新建Samba账户 pdbedit -x username #删除Samba账户 pdbedit -v username #显示账户详细信息 pdbedit -L #列出Sa ...继续阅读 (46)

给TP-LINK WR941N v5路由器刷OpenWrt并配置Shadowsocks自动翻Qiang的过程。v5及以前版本的还没有缩水太厉害，还是4M ROM + 32MB RAM，因此可以刷英文版本的WR941ND（英文版本多了个D）的OpenWrt固件。需要注意的几点：1，/tmp目录空间最大，不论是路由固件还是任何软件包，都应该先拷贝到/tmp目录再进行安装；2，在安装shadowsocks-libev-polarssl软件包的过程中，路由器需要连网，以安装其它依赖软件包；3，OpenWrt官网下载固件的时候，不要选择snapshots分支的软件包，它属于开发版本，非常不稳定1，更新固件根据OpenWrt官网提供的建议，这里提供2种升级固件的方式，可以任选一种sysupgrade: sysupgrade -v /tmp/[specified firmware].bin OR mtd: mtd -r write /tmp/[specified firmware].bin firmware刷全新固件本文中，因为需要连网安装依赖包，故当成了二级路由器（网段设置成了192.168.3.x），避免跟上级路由（192.168.1.x）冲突。cd /tmp wget http://downloads.openwrt.org/chaos_calmer/15.05/ar71xx/gener ...继续阅读 (96)

虽说ext4格式的文件系统支持超过16TB的容量，但一旦给16TB以上的分区扩容时，问题就来了，因为resize2fs工具不支持给16TB以上的文件系统扩容，怎么办呢？改用XFS文件系统。本文是在Ubuntu 12.04 64bit系统上配置LVM+XFS的过程，记录一下。遇到的问题当给lv容量超出16TB以上时，lvextend为逻辑卷扩容可以成功，但resize2fs时就会失败。因Ubuntu系统自带的e2fsprogs版本不支持扩容16TB以上的分区，谷歌了一阵，貌似最新版本的e2fsprogs可以支持超过16TB的系统分区，但升级完成以后，再次尝试resize2fs的时候，又报出如下错误：$ sudo lvscan ACTIVE '/dev/vg_02/lv-release' [5.00 TiB] inherit ACTIVE '/dev/vg_02/lv-product-b' [23.80 TiB] inherit $ sudo resize2fs /dev/vg_02/lv-product-b resize2fs 1.42.13 (17-May-2015) Filesystem at /dev/vg_02/lv-product-b is mounted on /data/product-b; on-line resiz ...继续阅读 (204)

Ubuntu 14.04安装配置VNC桌面的过程，记录一下。由于Ubuntu 14.04采用的新版Gnome对远程桌面支持的非常不友好，因此，网上的解决方案普遍是安装旧版gnome，或者安装xfce桌面，然后再开启VNC桌面。本文介绍的是前一种解决方案。如果想通过安装xfce桌面再开启VNC，可以参考这篇文章。$ sudo apt-get install gnome-panel gnome-settings-daemon metacity nautilus gnome-terminal vnc4server $ vim ~/.vnc/xstartup #新建文件输入以下内容 #!/bin/sh export XKL_XMODMAP_DISABLE=1 unset SESSION_MANAGER unset DBUS_SESSION_BUS_ADDRESS [ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources xsetroot -solid grey vncconfig -iconic & gnome-session & gnome-panel & gnome-s ...继续阅读 (55)

CentOS6 64bit系统配置vsftpd虚拟用户登陆，本文在Linode VPS上测试成功。准备工作$ yum install vsftpd db4-utils #添加虚拟用户,用户名和密码各占一行 $ vim /etc/vsftpd/virtual_user user1 password1 user2 password2 #生成虚拟用户口令认证文件 $ db_load -T -t hash -f /etc/vsftpd/virtual_user /etc/vsftpd/virtual_user.db #生成pam认证文件 $ mv /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak $ vim /etc/pam.d/vsftpd #写入如下两行,如果是32位系统,把lib64改为lib auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/virtual_user account required /lib64/security/pam_userdb.so db=/etc/vsftpd/virtual_user修改vsftp配置文件$ cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.ori $ vim /etc/vsf ...继续阅读 (51)

配置Linux无需密码使用SSH登陆远程服务器的过程，记录一下。两边的服务器，只需要用户名一样即可，不需要密码一样，也不需要uid/gid一样，不需要两个用户处在相同的用户组里。在本地服务器上生成公钥文件$ ssh-keygen -t rsa #连续三次回车,即在本地生成了公钥和私钥,不设置密码将生成的.ssh/id_rsa.pub文件拷贝到远程服务器上。在远程服务器上导入公钥文件将本地生成的id_rsa.pub拷贝到你想无密码登录的远程服务器的~/.ssh目录下，然后在远程服务器上作如下设置。$ cat id_rsa.pub >> ~/.ssh/authorized_keys $ chmod 700 ~/.ssh #必需设置,否则自动登录将不会生效 $ chmod 600 ~/.ssh/authorized_key #必需设置,否则自动登录将不会生效然后，再次从本地服务器登陆远程服务器时，你就会发现服务器不会再向你询问密码了。将id_rsa.pub公钥文件到服务器上并导入的过程可以用ssh-copy-id命令来完成，下面是命令使用列表$ ssh-copy-id -i ~/.ssh/ id_rsa.pub user@server $ ssh-copy-id –p 22 -i ~/.ssh/ id_rsa.pub user@serv ...继续阅读 (46)

Samba的访问控制通过hosts allow、hosts deny两个参数实现。在Samba中使用hosts allow、hosts deny参数时，该参数可以出现在全局配置部分，用于允许或拒绝可连接到Samba服务器的客户端，也可以出现在具体的共享目录配置中用于允许或拒绝可访问该目录的客户端。如果在全局配置部分的hosts allow、hosts deny优先级与具体共享目录的配置发生冲突时会怎么样呢？通过Samba的工作过程不难看出Samba客户端首先要可以连接到Samba服务器，才能访问其共享目录，所有全局配置部分的hosts allow、hosts deny优先级与具体共享目录的配置发生冲突时使用以下规则：1，全局配置中hosts deny指定客户端，此时无法访问Samba服务器任何共享目录；2，全局配置中hosts allow指定客户端，分以下几种情况(1)：如具体共享目录中只指定了hosts deny且与全局配置不冲突时，客户端可以访问具体共享目录。(2)：如具体共享目录中只指定了hosts allow且是全局配置的子集时，只有具体共享目录中指定的客户端可以访问。(3)：如具体共享目录中既指定了hosts allow又指定了hosts deny时，会优先考虑hosts allow，其实再考虑hosts deny，因为在Samba中hosts allow比hosts d ...继续阅读 (385)

将多个SVN从一台Windows服务器, 迁移到Linux系统的过程, 记录一下, 本文的Linux版本为CentOS 6 64bit.1，在Windows上导出SVN信息svnadmin dump D:\SVN\NDS_BJ > D:\svnbak\NDS_BJ.bak svnadmin dump D:\SVN\NDS_EVO > D:\svnbak\NDS_EVO.bak svnadmin dump D:\SVN\NDS_FDC > D:\svnbak\NDS_FDC.bak提示:1, dump命令会导出每个版本的详细信息,保证了之前的历史信息不会丢失.2, 该命令仅会导出版本信息,不会导出配置及用户名等信息,因此还需要单独备份conf目录.2，在CentOS 6系统上安装配置SVNyum install subversion mkdir /data/svn svnserve -d -r /data/svn/ #启动SVN,监听端口为3690 echo 'svnserve -d -r /data/svn/' >> /etc/rc.local killall svnserve #关闭SVN初始化repository(项目库)svnadmin create /data/svn/NDS_BJ #建立repository vim /data/svn/ND ...继续阅读 (67)

IOzone是一个文件系统测试基准工具。和IOmeter一样，IOzone可以测试不同的操作系统中文件系统的读写性能。下面是简单介绍。测试的定义Write: 测试向一个新文件写入的性能。当一个新文件被写入时，不仅仅是那些文件中的数据需要被存储，还包括那些用于定位数据存储在存储介质的具体位置的额外信息。这些额外信息被称作“元数据”。它包括目录信息，所分配的空间和一些与该文件有关但又并非该文件所含数据的其他数据。拜这些额外信息所赐，Write的性能通常会比Re-write的性能低。Re-write:测试向一个已存在的文件写入的性能。当一个已存在的文件被写入时，所需工作量较少，因为此时元数据已经存在。Re-write的性能通常比Write的性能高。Read: 测试读一个已存在的文件的性能。Re-Read: 测试读一个最近读过的文件的性能。Re-Read性能会高些，因为操作系统通常会缓存最近读过的文件数据。这个缓存可以被用于读以提高性能。Random Read: 测试读一个文件中的随机偏移量的性能。许多因素可能影响这种情况下的系统性能，例如：操作系统缓存的大小，磁盘数量，寻道延迟和其他。Random Write: 测试写一个文件中的随机偏移量的性能。同样，许多因素可能影响这种情况下的系统性能，例如：操作系统缓存的大小，磁盘数量，寻道延迟和其他。Random Mix: 测试读写一个文件中的随 ...继续阅读 (44)

小度WIFI最近在某东的价格跌到了10元以内，于是没忍住，连续撸了好几个。本文介绍一下在Fedora21系统中安装小度WIFI驱动的方法（Ubuntu的用户可以直接跳到本文最末尾，本文最底部介绍了在Ubuntu系统下安装驱动的方法）。由于小度WIFI和360随身WIFI都使用了MT7601U的方案，因此本文同时适用于小度WIFI和360随身WIFI。准备工作$ sudo yum install gcc gcc-c++ make git $ sudo yum install kernel-headers kernel-devel #查看系统安装的kernel/kernel-devel/kernel-headers版本 $ sudo rpm -qa | grep kernel #如果kernel/kernel-devel/kernel-headers版本不一致，需要执行 $ sudo yum update kernel* #查看当前启动的kernel版本 $ sudo uname -r #如果当前启动的kernel版本跟上面的不一样，则需要重启安装驱动需要说明的是，MTK官方提供的驱动版本，说明了只支持2.4/2.6版本的内核。但fedora已经更新到了3.19内核，于是，只能使用GitHub某大神修改过的驱动了。$ sudo git clone https://github.c ...继续阅读 (56)

Ubuntu14.04目前仍是非常不稳定，使用VNC的时候，只有一个终端，检查日志以后，发现了如下错误：$ cat /home/brett/.vnc/bt-desktop:1.log …… gnome-session-is-accelerated: No composite extension. gnome-session-check-accelerated: Helper exited with code 256 gnome-session-is-accelerated: No composite extension. gnome-session-check-accelerated: Helper exited with code 256 ** (process:6694): WARNING **: software acceleration check failed: Child process exited with code 1 ** (gnome-session:6694): CRITICAL **: We failed, but the fail whale is dead. Sorry.... ……简单看了下，可能是gnome-session无法识别到OpenGL硬件加速导致的。该问题普遍存在于DELL大部分系列的服务器上。这个帖子提供了一种解决办法，但我试了 ...继续阅读 (87)

发现一篇关于“端口触发”（Port Triggering）很有意思的的文章，转载过来记录一下。在使用NAT的网络中，内部终端的IP地址为私网地址，发出去的IP包在NAT网关处进行地址转换，以公网地址与外部联系。在转换过程中，网关建立映射表，并维护对应连接的状态。当来自公网的包返回时，按照目的地址查找映射表，找到对应的私网地址，然后再次转换后发送给内部终端。这样，映射表中条目的增加是由内部发往外部的数据流触发的。因此，如果外部想直接访问内部是不可能的。在实际应用中，被NAT网关隐藏起来的内网很可能架设FTP服务器、HTTP服务器、邮件服务器等等，那么如何从外部访问这些服务器呢？Port Forwarding提供了这样的机制。Port Forwarding根据来自公网的IP包的端口，将其转发到指定的内部IP地址上。例如，一个NAT网关的WAN侧地址为123.4.5.6，内部架设了一台FTP服务器，地址为192.168.0.8，端口21，及一台HTTP服务器，地址为192.168.0.9，端口8080。NAT网关（可能是路由器）上设置Port Forwarding规则：路由器的WAN口inbound为流入，outbound为流出。若Inbound的IP包目的地址为123.4.5.6，端口21，则将其地址转换为192.168.0.8，端口21，然后向内网转发；若Inbound的IP包目的地 ...继续阅读 (39)

查看系统内置的xsession$ ls /usr/share/xsessions/ gnome-classic.desktop gnome-fallback.desktop ubuntu-2d.desktop xsession.desktop gnome.desktop gnome-shell.desktop ubuntu.desktop xterm.desktop修改默认登陆的xsession$ sudo vim /etc/lightdm/lightdm.conf [SeatDefaults] greeter-session=unity-greeter user-session=ubuntu #修改为如上的xsession即可 ……切换X管理程序以下命令需要远程操作，因为停止X管理程序会导致黑屏$ sudo apt-get install gdm $ sudo dpkg-reconfigure gdm #切换显示管理器(将lightdm换为gdm) $ sudo /etc/init.d/lightdm stop #注意此时会黑屏 $ ps -ef | grep Xorg #找到Xorg的进程，并kill之 $ sudo /etc/init.d/gdm start #然后就会发现桌面恢复了启用XDMCP登陆根据Ubu ...继续阅读 (44)

Open-Wrt永久修改Mac地址的过程，这里记录一下。1，打开SSH远程管理点击”System”-“Administration”，找到下面的”SSH Access”项（Dropbear就是Open-Wrt使用的SSH-Server程序），将下面对应的interface打开即可。这里我打开的是lan口。注意勾选下面的”Password authentication”和”Allow root logins with password”，然后”Save & Apply”；2，设置PPPoE（宽带帐号）之所以要先设置好网络，是因为如果先通过SSH修改网卡配置文件，然后再在Web页面设置PPPoE的话，会把先前网卡配置文件覆盖掉。所以需要先设置PPPoE。点击”Network”-“Interfaces”，在下面找到Wan口，点击右边的”Edit”，将”Protocol”设置为”PPPoE”，下方填入帐号密码。如果知道MTU值，在”Advanced Settings”里将”Overri ...继续阅读 (62)

今天安装完CentOS-6.6-x86_64-minimal以后，想给它装个桌面，于是运行了yum groupinstall “Desktop”，按理说，应该是桌面环境应该可以正常运行了。但当运行start命令时，却遇到了如下错误：Fatal server error: ....... no screens found (EE) Please consult the CentOS support at http://wiki.centos.org/Documentation for help. (EE) Please also check the log file at "/var/log/Xorg.0.log" for additional information. (EE) Server terminated with error (1). Closing log file.解决办法：$ yum groupinstall -y 'X Window System' $ rm -rf /etc/X11/xorg.conf $ Xorg -configure #会提示生成了新的配置文件xorg.conf.new $ cp ~/xorg.conf.new /etc/X11/xorg.conf $ star ...继续阅读 (65)

在DD-WRT上配置PPTP客户端的过程，记录一下，别问我为什么要干这个，我是为了跳过长城。该文章在小日本寄来的FC2免费路由器（对应型号：Buffalo WHR-G301N）上测试成功，刷的是2014.12.22号的DD-WRT版本。建议将DD-WRT升级至最新版，本文基于DD-WRT v24-sp2 (12/22/14) std版本配置成功。先前找个一个2013.11.20号版本的DD-WRT，结果总是配置失败，于是将DD-WRT升级至最新版，竟然一次成功。1，将DDW-RT的防火墙和DMZ功能关闭点击”Security”-“Firewall”，将”SPI Firewall”设置为”Disable”；点击”NAT/QoS”-“DMZ”，将”use DMZ”设置为”Disable”；点击”Services”-“Services”，将”SSHd”、”SSH TCP Forwarding”、”Password Login”全都设置为”Enable”2，配 ...继续阅读 (46)

Linux下的网络流量监控工具，这里推荐两个：ifstat和iftop。其中，ifstat适合查看所有网卡的总吞吐量，而iftop适合查看某一块网卡的连接流量，比如想看看某个IP占用了多少带宽，iftop再适合不过了。一，ifstat介绍及用法安装$ yum install ifstat #适用于centos/redhat,需先安装rpmforge源 $ sudo apt-get install ifstat #适用于debian/ubuntu需要注意的是，CentOS/Redhat上面安装ifstat需要先安装rpmforge源，安装方法请参考这篇文章用法$ ifstat -a lo eth0 eth1 eth2 KB/s in KB/s out KB/s in KB/s out KB/s in KB/s out KB/s in KB/s out 0.00 0.00 0.80 0.80 228.51 253.87 0.00 0.00 0.00 0.00 0.15 1.66 195.24 290.59 ...继续阅读 (44)