2009年12月8日 星期二

設定minicom接cisco console

最近OS改裝ubuntu 9.10,以下為設定minicom 接cisco 1721的實例
有些步驟是參考對岸同胞的文章,所以內容是簡繁體共存的

usb-to-com 型號 pl2303 Linux已有支援不需驅動程式
http://www.prolific.com.tw/eng/downloads.asp?ID=31

設備代號 /dev/ttyUSB0(查詢是否有此檔案存在)

Linux 使用 minicom 來連線的設定畫面,請注意 minicom 要按下 Ctrl+A 再放掉「Ctrl 與 A」後再按 Z 來呼叫出主要的功能選單。

按英文字母o進入"設定minicom"

進到"序列阜設定"

將A的值設定為/dev/ttyUSB0

將E的值設定為9600


设置Modem and dialing

使用方向箭头选中modem and dialing 项,则修改modem and dialing 选项中的配置

需要修改的是去掉A — initing string ……:,B — Reset string ……:K — Hang-up string ……三个配置


选择Save as df1

选择Save as df1选项将修改后的配置信息进行保存为默认的配置选项


Exit from minicom (A-Z -->x 離開minicom但不重置)

选择Exit from minicom 选项从配置菜单返回到命令行


接上設備測試,正常的話即可看到cisco的提示字元了

Ctrl-A + L 可把文字內容抓下來,記的要用root權限去看

2009年11月14日 星期六

20091114生命成長課程心得

最近參加了台北林森南路禮拜堂辦的基督徒生命成長課程
收穫實在很大,摘錄部分心得如下:

1.
對日常生活中的一切都懷著謝恩的心
懂得去"感謝",產生抱怨等等負面情緒的機會就少了

2.
患難中應歡喜
以逆境為墊腳石,當遇到逆境時
視其為主要借此機會修剪自己、塑造自己
建立自己更好的品格,使自己更符合他的期許
讓自己成為合適的器皿,能合乎主用,與主同工

帖撒羅尼迦前書 第 5 章

16 要常常喜樂,
17 不住的禱告,
18 凡事謝恩;因為這是神在基督耶穌裡向你們所定的旨意
19 不要消滅聖靈的感動;
20 不要藐視先知的講論。

------------------------------
------------
雅各書 第 1 章

2 我的弟兄們,你們落在百般試煉中,都要以為大喜樂
3 因為知道你們的信心經過試驗,就生忍耐
4 但忍耐也當成功,使你們成全、完備,毫無缺欠
5 你們中間若有缺少智慧的,應當求那厚賜與眾人、也不斥責人的神,主就必賜給他。
6 只要憑著信心求,一點不疑惑;因為那疑惑的人,就像海中的波浪,被風吹動翻騰。

-------------------------------------------
羅馬書 第 5 章

3 不但如此,就是在患難中也是歡歡喜喜的;因為知道患難生忍耐
4 忍耐生老練,老練生盼望
5 盼望不至於羞恥,因為所賜給我們的聖靈將神的愛澆灌在我們心裡

--------------------------------------------------------------------------------------------------------

再想到最近看的電影"生命中最後一個月的花嫁"中,女主角的話"只要還有明天,就是個奇蹟"

?ui=2&view=att&th=124f295883f4d99e&attid=0.1&disp=attd&realattid=ii_124f295883f4d99e&zw

http://www.suncolor.com.tw/event/wedding/index.htm

體會到這一點,生命中的奇蹟隨處可見、生活中的幸福隨手可得!
願主活在每個人的心中。榮耀、讚頌皆歸於祂!

2009年11月8日 星期日

色難及弟子規

色難這一點,確實是很難徹底做到
做子女的兄弟姊妹之間應互相提醒
尤其在晚輩面前時,大人的行為舉止都在他們眼中
更是應該做好身教,平時孩子們念的的弟子規、三字經
父母若能夠應用在日常生活中,那言教身教面面俱到,才是讓人佩服的

================================================================
子夏問孝 色難

子夏問孝,子曰:「色難」。 「色難」即子女對父母能經常保持和顏悅色才是真正的「孝」,而這是最難做到的。子曰:「有事,弟子服其勞。有酒食,先生饌。曾是以為孝乎?」意思是說:有事的時候,像我們做後輩兒女的,看見父母掃地,接過掃把來自己做。 有好吃的,就拿給父母長輩吃。但你以為這樣就是孝嗎?替長輩做了事,請長輩吃了好的,不一定就是孝了。為什麼呢?孝道第一個要敬,這是屬於內心的;第二個則是外形的色難,態度的。

================================================================
弟子規

父母呼 應勿緩 父母命 行勿懶 父母教 須敬聽 父母責 須順承
冬則溫 夏則凊 晨則省 昏則定 出必告 反必面 居有常 業無變
事雖小 勿擅為 苟擅為 子道虧 物雖小 勿私藏 苟私藏 親心傷
親所好 力為具 親所惡 謹為去 身有傷 貽親憂 德有傷 貽親羞
親愛我 孝何難 親憎我 孝方賢
親有過 諫使更 怡吾色 柔吾聲 諫不入 悅復諫 號泣隨 撻無怨
親有疾 藥先嘗 晝夜侍 不離床 喪三年 常悲咽 居處變 酒肉絕
喪盡禮 祭盡誠 事死者 如事生

在家中,父母叫喚我們時,應該一聽到就立刻回答,不要慢吞吞的答應。父母有事要我們去做,要趕快行動,不要藉故拖延,或者懶得去做。父母要我們學好而教導我們時 ,必須恭敬而不可隨便,要將話聽到心裡。我們犯錯了,父母責備我們,應當順從並且承擔過失,不可忤逆他們,讓他們傷心。

為人子女,冬天要留意父母親穿的是否溫暖,居處是否暖和。夏天,要考慮父母是否感到涼爽。每早起床,一定要看望父母親,請問身體是否安好;傍晚回來了,也一定要向父母親問安。外出時,先告訴父母要到哪裡去,回家以後,一定面見父母親,讓他們感到心安。日常生活起居作息有一定的秩序,而且對於所從事的事情,不隨便改變 。

事情雖然很小,不要擅自做主而不稟告父母,假如任意而為,就有損於為人子女的本分,東西雖然很小,也不要背著父母,偷偷的私藏起來,被父母知道了,父母心裡一定十分難過 。

父母親所喜愛的東西,當子女的都應盡力準備 齊全,父母所厭惡的,都該小心排除。萬一我們的身體受到傷害,一定會給父母親帶來憂愁,我們的品格有了缺失,會讓父母親感到羞辱、沒有面子。

父母親愛護子女,子女能孝順父母親,那是極其天然的事,這樣的孝順又有什麼困難呢?如果父母親討厭我們,卻還能夠用心盡孝,那才算得是難能可貴。一般人 總認為,父母要對子女有所付出後,子女才要有行孝的義務,這和菜市場的討價還價有什麼兩樣呢?

父母親有了過失,當子女的一定要勸諫改正,而勸諫的時候,絕對不可板著面孔,聲色俱厲,臉色要溫和愉悅,話語要柔順平和。假如父母親不接受我們的勸諫,那要等到父母高興的時候再勸諫。若父母親仍固執不聽,有孝心的人不忍父母親陷於不義,甚至放聲哭泣,來懇求父母改過,即使招父母親責打也毫無怨言、

當父母親有了疾病,熬好的湯藥,做子女的一定要先嘗嘗,是否太涼或太熱。不分白天或夜晚,都有應該侍奉在父母身邊,不可隨意離開父母太遠,在父母重病時,最需要有人照顧,尤其是自己的子女能在身邊陪伴,照顧起居,是父母心中最感溫暖與滿足的。在父母臨終病重之際,為人子女的我們, 豈能因為事業忙,或沒有時間,而放棄這種機會呢?

當父母不幸去世,必定要守喪三年,守喪期間,因為思念父母就常常悲傷哭泣起來,自己住的地方也改為簡樸,並戒除喝酒、吃肉的生活享受。辦理父母的喪事要依照禮儀,不可草率馬虎,祭祀時要盡到誠意 。對待已經去逝的父母親,要像對待父母生前一樣的恭敬。

為什麼要這樣做呢?孔子說:「孩子生下來三年之久,才離開父母的懷抱,能夠自己走自己吃,讓父母稍稍鬆一口氣,當子女的,我們在父母去逝後,為什麼就不能在三年的喪期中時時刻刻想念父母,愛念父母呢?」人生在世父母與我們最親,給我們的恩情也最重,努力學習侍奉父母的禮節,把孝道當成一項大事業,用心經營,才能立足於天地之間。父慈子孝,不一定讓我們的家富裕有錢,不一定有花園別墅可以住,但是,孝行卻可以建立天然和諧的秩序,讓我們活在安和樂逸的環境中。家,如果是一個人的堡壘,孝,就是堡壘下的基石。多一份孝心,家就多一份保障,讓我們用孝行把家固若金湯堡壘

2009年11月5日 星期四

Redhat Linux Cluster

最近幫某大私人醫院架設了一套叢集系統
OS是使用Linux Redhat Enterprise
因為是第一次做到Redhat Cluster
整個過程真是很有挑戰性、很有成就感啊!
過陣子就要正式上線了!希望一切順利

2009年9月15日 星期二

GMail開始有廣告信進來了!這表示垃圾信有新技術

這幾天開始我的GMail信箱開始有廣告信進來了
這表示道高一尺魔高一丈,垃圾混段又開始有新技術
永不結束的戰爭啊!看Google怎麼應付囉!

2009年9月14日 星期一

EMC 刪除重複性資料

最近去上了EMC的研討會
其中有個刪除重複性資料技術引起我的興趣
大家都知道目前是個資訊爆炸的時代
且目前儲存設備的容量不斷提升、價格卻不斷下降
公司及個人的資料,容量成長是很驚人的

這也是我認為此技術有實用性的原因
尤其是這不只可以應用在EMC的自家設備上
也可以用在其他廠牌的儲存設備上
舉個應用的例子:
某人將一份重要的文件轉寄給公司的10位員工
文件大小若為5MB,則Mail Server上共花費50MB的空間
若Mail Server的儲存裝置有透過EMC的刪除重複性資料技術處理
則此空間的花費則只有5MB多(一份資料的空間加上9份標記檔)

EMC有進一步說明:此技術並非是file base的
也就是說並不是去認檔名、檔案日期、檔案大小來決定的
而是使用block base的,簡單地想像一份檔案被分為了四個小部分(ABCD)
如果兩份資料相比對,BCD都是一樣的,只有A部分不一樣(
不一樣的叫做E好了)
那麼兩個檔案所佔用的空間就是BCD再加上A和E

此技術也支援各種不同的作業系統,想的到的都有了
根據EMC的資料,用在Windows作業系統上的效果最佳
重複資料壓縮的比率最高可達到5百多比1(官方資料,聽聽就好了)
他們的說法是說在兩台windows作業系統上,有許多可能是很類似的
如果對兩台都做一份完整備份時,雷同的部分,空間就會被節省下來

對此技術蠻好奇的,希望很快就有機會可以玩到

2009年8月13日 星期四

莫拉克颱風 馬對CNN的發言 - 台灣之恥

當馬視察災區當中,接受外國媒體訪問時

CNN記者問到說:「對於這樣的颱風,台灣是否準備還能更周全?」

以下是馬的回應:

No, in this area...

這個地區

This is the first time in many years

從來沒這麼嚴重過

That is why...

這就是為什麼(然後沒說出來)

They were not fully prepared...

所以民眾沒有做好充足的準備

If they were

They should have been evacuated much earlier

如果有做好準備 民眾就會及早撤離

Just because they stayed where they live.

可是他們死守著家園

And...but...

You see... (沒繼續說)

你看看

They didn't realize how serious the disaster was...

他們沒有理解到這次風災有多嚴重

http://www.etaiwannews.com/etn/news_content.php?id=1030657&lang=tc_news&cate_img=262.jpg&cate_rss=JD,LD,TD,LG

真是很白目的發言耶!
試問政府應有的作為跟責任在哪裡?
有這種沒當擔的總統真是台灣之恥

現在馬身為最高統率
該做的事該是閉嘴去做事
動員政府做大的能力進行救災
而不是在那邊講一些五四三的
真的覺得很奇怪,這麼腦殘的話
為何會從英明絕倫的總統大人口中說出來
真是換個位置換個腦袋嗎?

2009年8月10日 星期一

Linux LVM

最近將幾顆小容量的磁碟集合起來
1顆80G和3顆40G的,用LVM合併為200G的空間
呵呵~,感覺又多了好大一塊儲存空間
開啟FTP服務,放我個人資料備份及系統排程備份
非常足夠了!有Linux真好

2009年8月7日 星期五

RedHat的虛擬化趨勢

最近參加了RedHat的研討會
目前RHEL5.3是以XEN做虛擬化
跑Windows平台的vm效能不佳
預計九月份推出的RHEL5.4將加入新的KVM技術
直接用Kernel支援虛擬化 Kernel-based Virtual Machine (KVM)
預計明年推出的RHEL6,則拿掉XEN,已KVM為主
效能將會大幅改善,另外推出的Red Hat Enterprise Virtualization Manager (RHEV Manager)
功能上就是跟vmware打對台的,VMware有的功能全都有
而RedHat講師說,到時候的售價將只有vmware的一半
看來虛擬化產品的市場,非常Hot

2009年7月18日 星期六

開放式平台郵件架構的殺手級應用 Zimbra

這禮拜參加了RedHat主辦的Zimbra郵件架構研討會

Zimbra是一套先進、功能完整的郵件架構
如同目前許多地方使用的,基礎是建置在Postfix Mail Server上
通常使用Linux Mail Server時,設定會比較複雜
像是要有webmail功能,要另外加裝openwebmail套件
要有使用者硬碟配額功能,要做系統Quota的設定
各種設定可說是分散的
現在Zimbra公司將所有該有的功能整合起來
一次全部裝好,日後管理只要用單一的管理console即可
而功能幾乎郵件系統中你想得到的都有,實在是使用者的一大福音

舉例說想要在Linux郵件系統用現有AD帳號做認證
之前的作法,需要去設法調整Postfix認證的方式
用Zimbra已經把設定都視覺化了,只要點一點即可(真是佛心啊!)
其它的郵件功能:備份、Anti Spam、Anti Virus
甚至HA架構,都有支援,而使用基本功能的版本是免費的
Zimbra有付費的版本,提供更多的功能

值得一提的是其webmail的介面
其提供的功能比openwebmail強多了,尤其在搜尋功能方面
另外郵件顯示的功能,可以把相關主題的信件群組化顯示也非常實用
在openwebmail之後已經不會再更新的狀況下
個人認為Zimbra是最佳的取代方案

另外如果使用者本身有程式開發能力
zimbra准許你將自行開發的功能加上去
展示中看到的功能,信件中如果有地址,用滑鼠移動去會開啟YahooMAP and GoogleMAP的
地圖,相當實用

Zimbra的線上Demo如下,語系可調整為繁體中文的
http://www.zimbra.com/products/hosted_demo.php

Zimbra也提供像outlook的MUA(Mail User Agent)軟體,叫Zimbra Desktop
所提供的介面、功能就和其WebMail的介面幾乎一模一樣
現在就體驗新一代的MUA功能吧!
http://www.zimbra.com/products/desktop_download.html
不過後來測試了一下,雖然介面做的差不多
但實際上的功能,Zimbra的webmail還是強太多了
幾乎所有的物件都可做分享
完全符合opensource的精神:everything is can share
像是行事曆,可以分享指定的帳號
如果同事間有案子要一起處理
將行事曆分享給對方,這樣是很實用的
方便彼此行程的安排

結論
Zimbra的優點:安裝容易、功能強大、維護難度低
近日將安裝起來測試看看!

2009年4月8日 星期三

遠傳續約兩年 每月減免250元 減免18個月

我是使用遠傳大雙網的,月繳365
此門號已經用很久了!續約了起碼三次以上吧!
最近約要到期了,手機撥888詢問相關的續約優惠
小姐提到一項不錯的:續約此費率兩年,可享18個月每月減免250元
也就是說:兩年中有一年半隻要繳 365-250 = 115元
當然這是指每個月的通話量如果沒有超過365的基本限制
如果操過了,例如當月共要繳500元,則為500-250=250元
而大雙網原有的優惠,月租費抵通話費
打一分鐘送一分鐘..等等則維持不變
感覺還不錯!今天早上辦了。

詭弔的是昨天跑去遠傳直營店
他們說我不符合此方案,還說是我搞錯了
倒是另外提了一個:
續約可得便利商店2000的禮卷,說此禮卷是可以找回現金的
再加上可用優惠價拿新機(優惠多少要看你的每月帳單平均)
這一個我也覺得不錯啦!

看來遠傳手機相關業務 總公司客服和各直營店是各顯神通 各自為政
有需要時 最好兩邊都問過 看哪一種對自己有利

2009年4月1日 星期三

DSN SERVER BIND 9

這幾天幫個客戶安裝了新的DNS SERVER
安裝的版本為BIND 9.4.3 版
許久沒裝DNS,這一版的發現有增加了許多不錯的功能
也增強了安全性

特色1.
新增了VIEW的觀念
簡單的說:不同的使用者來向dns要求做解析時,會得到不同的答案

如此內網的使用者可得到內部ip的解析
外網的使用者則得到部分ip的解析
不錯!像以前往往內網及外網DNS需要分開裝
現在只要裝在同一台即可

特色2.
recursion的觀念
用來限制那些client可以透過dns做遞迴的查詢
簡單的說:
假設我的網域名稱為abc.com
內網使用者可以透過此dns解析abc.com以及所有外部的名稱
而外網使用者只能用此dns解析abc.com相關的資料
因為dns沒有必要幫外面的陌生人做多餘的事
(用我的dns查不是屬於我網域的資料,這就是很多餘的事!浪費頻寬)

要檢查dns網域的設定,可使用這個TWNIC提供的網頁工具
http://rs.twnic.net.tw/cgi-bin/dns.cgi
這個工具的檢查很嚴格,要全部通過不太容易
因為最起碼有很多上下層DNS所設定的TTL值是不同的
但這個值不同步,其實並不會友太大影響
以Bind 9 而言:上下層不同時,如果下層的DNS SERVER是Bind 9版的
則會以下層DNS的資料為止

何謂TTL值?
DNS server 針對它負責的 domain 資料有一個 TTL(time to leave)參數, 用來告訴其它 DNS 在 cache 其資料時, 資料只應該 cache 多久. 超過 TTL, 那個 cache 就要視為過期無效.

2009年3月30日 星期一

如何讓電腦不會中毒

這應該是每個有使用電腦上網的人都想過的問題吧!
裝了一堆防毒、防駭、掃後門的軟體
在前端佈了IPS、Firewall、UTM、防毒牆......
其實都是治標不治本

最關鍵的點在於:大部分人都習慣直接用管理者(administrator、root)權限的帳號在使用電腦
因為方便!卻忽略了因為這個方便帶來了多少的不便
病毒要能夠破壞到電腦系統,病毒需要做那些動作呢?

舉例來說:
一台電腦上網,上到了惡意的網頁
使用者不知道惡意程式已在不知不覺中下載下來了
然後下載的惡意程式開始在背景中執行
它要寫入資料到系統的某某檔案中,讓自己成為windows機碼的一部分
讓自己能一開機就存放到記憶體中,等等諸如此類的動作

那麼此過程中,為什麼惡意程式想寫資料就可以寫進去呢?
因為使用者本身的權限夠大,是系統管理者
以此身份來做事,它愛做什麼都可以
這時候若是將登入帳號改為一般的使用者帳號
惡意程式則沒有權限可以做這些破壞動作
就像用一般使用者的權限無法安裝軟體一樣
如此儘管病毒下載下來了,但是它也發作不起來
就是這麼簡單

下次又打算花錢買什麼什麼資安設備前
請先檢討一下公司內部政策:帳號使用的權限控制,做到了嗎?
如果答案是否定的,那麼花再多錢做資安,也是不會看到效果的
然後陷入惡性循環中:
上面說為什麼花了這麼多錢做資安
辦公室某某某一天到晚在中毒呢?
因為他都喜歡亂抓東西下來裝、看奇怪的網站
所以要買什麼什麼設備來做防範
就這樣故事不斷重覆地上演....orz

當然個人家裡的電腦也可以這樣做!
養成習慣就建兩個帳號
一個是一般時使用
一個管理帳號等要安裝軟體或做其他設定動作時使用
這樣病毒就會遠離你了

2009年3月26日 星期四

推!FalconStor CDP 可對LUN做快速備份還原的Storage

FalconStor CDP 這玩意實在是好用
你可以把它當成一台Storage來用
用SAN or ISCSI都可以
把LUN分配給HOST用即可
也類似HP EVA4400的Virtual Disk的概念
LUN的Volume也是可以動態擴充
可以對LUN做SnapShort
價格跟HP EVA系列的一樣
兩種都是高檔的儲存設備
不知道比起來哪個貴

感覺起來FalconStor CDP做SAN Boot等等還原的方式很多種
又有各種DB、AP的資料還原方式(另外要購買Agent)
實用性個人認為比EVA4400更勝一籌

2009年3月2日 星期一

Linux snmpwalk 簡易使用方式

以CentOS5.2為例
snmp的幾個套件如下
[root@dorm ~]# rpm -qa|grep snmp
net-snmp-libs-5.3-4.2
net-snmp-utils-5.3-4.2
net-snmp-5.3-4.2

snmpwalk 是放在utils下的

使用方式:
snmpwalk -v 2c device-ip -c snmp-community
這樣抓出來的會有一長串
最近試了一台 extreme的設備
抓出來全部有9MB多
且時間要十來分鐘才全部抓完
如果只要部分的資訊
可用以下方式,指定只抓取部分mib值的資料
例如:只抓取extreme device ip mac對照的資料
snmpwalk -v 2c device-ip -c snmp-community RFC1213-MIB::atPhysAddress
這樣快多了!二十秒內搞定 :)

2009年3月1日 星期日

Google Gmail 的建立

Gmail好用相信是有用過的都知道的事
最今幫個客戶,申請了個教育版的Gmail
好處是這樣雖然用的是Gmail
但電子郵件地址可以取為 account@自己的網域名稱

但有一點限制是:此網域中不得有其他非Gmail的MX記錄
也就是說此網域中就不能同時使用自己的Mail Server又有Gmail
如果兩種都想用也是可以,只要在現行的dns網域下再建個子網域的dns server
用這個子網域名作為Gmail用的網域即可
例如:
account@jackson.com 是我原本的e-mail address
而gmail用的可以建立為 account@tmail.jackson.com
不能取名為account@gmail.jackson.com
因為gmail這個名字,是Google自己要用的

另外子網域的dns server這台主機
在Gollgle驗證完之後就不需要存在了
又省下一台主機 :)