Jackson 的隨手筆記

Postfix + dovecot，mbox lock 問題 - yam天空部落

2011-02-16T01:52:00.000-08:00

Postfix + dovecot，mbox lock 問題 - yam天空部落: "- 已使用 Google 工具列寄出"

Zack 你永遠活在我心中

2010-12-12T00:42:00.000-08:00

札克斯 (Zack)

隨著方向桿的撥動，直升機迅速消失在了荒野上空。
而就在直升機下面的某個角落，扎克斯已經悄悄地下了車並將克勞德轉移到了一個安全的地點。看著面無表情的克勞德，扎克斯無奈地笑了笑，便轉身離去了，而這時背對著克勞德的他，卻沒有發現那只為了挽留他而伸出的手……
千軍萬馬，無數讓人不寒而慄的槍口，扎克斯實在是沒有想到為了找他，神羅竟然如此興師動眾，不過即使面對這樣的情況，他依舊露出了那招牌式的笑容。「真是的，看來自由的代價還真是高呢！」，額頭緊貼大劍，扎克斯再度默念起了安吉爾的留下的忠告：「抱緊夢想。還有，不論在任何時候，都不能放下戰士的尊嚴。」
槍聲在耳邊不斷響起，子彈劃破空氣不斷地落到身上，意識……漸漸在消失……就連疼痛也漸漸感覺不到了，而最後倒下前，腦海中……只有艾麗斯的身影……
扎克斯，曾經的一級戰士，此刻遍體鱗傷地躺在泥濘的荒野中，他睜開湛藍的眼睛直直地盯著天空，雨水不斷拍擊著他的臉頰，與鮮血混在一起，靜靜流淌到地上。那把大劍的劍柄還被他握在手裡，從沒有放開……
這時，已經處於昏迷狀態很久了的克勞德終於甦醒了過來，艱難地爬到了扎克斯的身邊。
「扎克斯……」
「連我的份一起……」
「你的份？」可能由於昏迷的時間太久了，克勞德看起來有些神志不是很清醒。
「沒錯，你是……」扎克斯艱難地抬起左手，輕輕地將他的頭按在自己的胸口上，「活下去……你是……我活著的證明。」
「我的尊嚴與夢想……」扎克斯使出最後的力氣，將那把大劍的劍柄遞到克勞德面前，「都在這裡了。」
「我是……你活著的證明。」
而此刻，那個永遠樂觀、一直堅持夢想的年輕戰士已經帶著微笑，永遠地閉上了眼睛……
撕心裂肺的吼叫響徹天地，此時的克勞德終於回想起一路上發生的點點滴滴以及扎克斯以往給予自己鼓勵的那些畫面。他抬頭望著漸漸放晴的天空，彷彿感覺到扎克斯的那些話還在他耳邊迴響。
擁有夢想吧！如果想成為英雄，就一定要擁有夢想。
「謝謝你。我不會忘記的。」克勞德緩緩站起身，拚命止住了湧出的淚水，在那一刻他學會了，什麼是堅強，什麼，是夢想。
「晚安……扎克斯……」
從雲層的縫隙中灑下一道無比溫暖的陽光，直射在那帶有微笑的臉上，恍惚中一個長有白色翅膀的天使飛向了扎克斯，將他緩緩帶向天空……
「那孩子說，她很害怕這片再平常不過的天空。如果見到愛麗絲，拜託你照顧她。」
一片純白的羽毛從天空中飄落……
「也給我一對，那樣的翅膀吧……」

Metasploit and Tomahawk

2010-03-12T07:00:00.000-08:00

Metasploit

最簡單的說法，Metasploit提供滲透測試者一個整合的環境，進行相關的任務。當然，Metasploit因為提供了良好的擴充性，所以也可以成為安全研究人員研究弱點的工具。而且最重要的是，這是免費使用而且是Open Source的工具。

http://cyrilwang.blogspot.com/2008/12/metasploit.html

Tomahawk

網路設備壓力測試的好物 http://tomahawk.sourceforge.net/

設定minicom接cisco console

2009-12-08T18:44:00.000-08:00

最近OS改裝ubuntu 9.10，以下為設定minicom 接cisco 1721的實例
有些步驟是參考對岸同胞的文章，所以內容是簡繁體共存的

usb-to-com 型號 pl2303 Linux已有支援不需驅動程式
http://www.prolific.com.tw/eng/downloads.asp?ID=31

設備代號 /dev/ttyUSB0(查詢是否有此檔案存在)

Linux 使用 minicom 來連線的設定畫面，請注意 minicom 要按下 Ctrl＋A 再放掉「Ctrl 與 A」後再按 Z 來呼叫出主要的功能選單。

按英文字母o進入"設定minicom"

進到"序列阜設定"

將A的值設定為/dev/ttyUSB0

將E的值設定為9600

设置Modem and dialing

使用方向箭头选中modem and dialing 项，则修改modem and dialing 选项中的配置

需要修改的是去掉A — initing string ……：，B — Reset string ……：K — Hang-up string ……三个配置

选择Save as df1

选择Save as df1选项将修改后的配置信息进行保存为默认的配置选项

Exit from minicom (A-Z -->x 離開minicom但不重置)

选择Exit from minicom 选项从配置菜单返回到命令行

接上設備測試，正常的話即可看到cisco的提示字元了

Ctrl-A + L 可把文字內容抓下來，記的要用root權限去看

20091114生命成長課程心得

2009-11-14T04:14:00.000-08:00

最近參加了台北林森南路禮拜堂辦的基督徒生命成長課程
收穫實在很大，摘錄部分心得如下：

1.
對日常生活中的一切都懷著謝恩的心
懂得去"感謝"，產生抱怨等等負面情緒的機會就少了

2.
患難中應歡喜
以逆境為墊腳石，當遇到逆境時
視其為主要借此機會修剪自己、塑造自己
建立自己更好的品格，使自己更符合他的期許
讓自己成為合適的器皿，能合乎主用，與主同工

帖撒羅尼迦前書第 5 章

16 要常常喜樂，
17 不住的禱告，
18 凡事謝恩；因為這是神在基督耶穌裡向你們所定的旨意。
19 不要消滅聖靈的感動；
20 不要藐視先知的講論。

------------------------------

------------
雅各書第 1 章

2 我的弟兄們，你們落在百般試煉中，都要以為大喜樂；
3 因為知道你們的信心經過試驗，就生忍耐。
4 但忍耐也當成功，使你們成全、完備，毫無缺欠。
5 你們中間若有缺少智慧的，應當求那厚賜與眾人、也不斥責人的神，主就必賜給他。
6 只要憑著信心求，一點不疑惑；因為那疑惑的人，就像海中的波浪，被風吹動翻騰。

-------------------------------------------
羅馬書第 5 章

3 不但如此，就是在患難中也是歡歡喜喜的；因為知道患難生忍耐，
4 忍耐生老練，老練生盼望；
5 盼望不至於羞恥，因為所賜給我們的聖靈將神的愛澆灌在我們心裡。

--------------------------------------------------------------------------------------------------------

再想到最近看的電影"生命中最後一個月的花嫁"中，女主角的話"只要還有明天，就是個奇蹟"

http://www.suncolor.com.tw/event/wedding/index.htm

體會到這一點，生命中的奇蹟隨處可見、生活中的幸福隨手可得！
願主活在每個人的心中。榮耀、讚頌皆歸於祂！

色難及弟子規

2009-11-08T19:42:00.000-08:00

色難這一點，確實是很難徹底做到
做子女的兄弟姊妹之間應互相提醒
尤其在晚輩面前時，大人的行為舉止都在他們眼中
更是應該做好身教，平時孩子們念的的弟子規、三字經
父母若能夠應用在日常生活中，那言教身教面面俱到，才是讓人佩服的

================================================================
子夏問孝色難

子夏問孝，子曰：「色難」。「色難」即子女對父母能經常保持和顏悅色才是真正的「孝」，而這是最難做到的。子曰：「有事，弟子服其勞。有酒食，先生饌。曾是以為孝乎？」意思是說：有事的時候，像我們做後輩兒女的，看見父母掃地，接過掃把來自己做。有好吃的，就拿給父母長輩吃。但你以為這樣就是孝嗎？替長輩做了事，請長輩吃了好的，不一定就是孝了。為什麼呢？孝道第一個要敬，這是屬於內心的；第二個則是外形的色難，態度的。

================================================================
弟子規

父母呼應勿緩父母命行勿懶父母教須敬聽父母責須順承
冬則溫夏則凊晨則省昏則定出必告反必面居有常業無變
事雖小勿擅為苟擅為子道虧物雖小勿私藏苟私藏親心傷
親所好力為具親所惡謹為去身有傷貽親憂德有傷貽親羞
親愛我孝何難親憎我孝方賢
親有過諫使更怡吾色柔吾聲諫不入悅復諫號泣隨撻無怨
親有疾藥先嘗晝夜侍不離床喪三年常悲咽居處變酒肉絕
喪盡禮祭盡誠事死者如事生

在家中，父母叫喚我們時，應該一聽到就立刻回答，不要慢吞吞的答應。父母有事要我們去做，要趕快行動，不要藉故拖延，或者懶得去做。父母要我們學好而教導我們時，必須恭敬而不可隨便，要將話聽到心裡。我們犯錯了，父母責備我們，應當順從並且承擔過失，不可忤逆他們，讓他們傷心。

為人子女，冬天要留意父母親穿的是否溫暖，居處是否暖和。夏天，要考慮父母是否感到涼爽。每早起床，一定要看望父母親，請問身體是否安好；傍晚回來了，也一定要向父母親問安。外出時，先告訴父母要到哪裡去，回家以後，一定面見父母親，讓他們感到心安。日常生活起居作息有一定的秩序，而且對於所從事的事情，不隨便改變。

事情雖然很小，不要擅自做主而不稟告父母，假如任意而為，就有損於為人子女的本分，東西雖然很小，也不要背著父母，偷偷的私藏起來，被父母知道了，父母心裡一定十分難過。

父母親所喜愛的東西，當子女的都應盡力準備齊全，父母所厭惡的，都該小心排除。萬一我們的身體受到傷害，一定會給父母親帶來憂愁，我們的品格有了缺失，會讓父母親感到羞辱、沒有面子。

父母親愛護子女，子女能孝順父母親，那是極其天然的事，這樣的孝順又有什麼困難呢？如果父母親討厭我們，卻還能夠用心盡孝，那才算得是難能可貴。一般人總認為，父母要對子女有所付出後，子女才要有行孝的義務，這和菜市場的討價還價有什麼兩樣呢？

父母親有了過失，當子女的一定要勸諫改正，而勸諫的時候，絕對不可板著面孔，聲色俱厲，臉色要溫和愉悅，話語要柔順平和。假如父母親不接受我們的勸諫，那要等到父母高興的時候再勸諫。若父母親仍固執不聽，有孝心的人不忍父母親陷於不義，甚至放聲哭泣，來懇求父母改過，即使招父母親責打也毫無怨言、

當父母親有了疾病，熬好的湯藥，做子女的一定要先嘗嘗，是否太涼或太熱。不分白天或夜晚，都有應該侍奉在父母身邊，不可隨意離開父母太遠，在父母重病時，最需要有人照顧，尤其是自己的子女能在身邊陪伴，照顧起居，是父母心中最感溫暖與滿足的。在父母臨終病重之際，為人子女的我們，豈能因為事業忙，或沒有時間，而放棄這種機會呢？

當父母不幸去世，必定要守喪三年，守喪期間，因為思念父母就常常悲傷哭泣起來，自己住的地方也改為簡樸，並戒除喝酒、吃肉的生活享受。辦理父母的喪事要依照禮儀，不可草率馬虎，祭祀時要盡到誠意。對待已經去逝的父母親，要像對待父母生前一樣的恭敬。

為什麼要這樣做呢？孔子說：「孩子生下來三年之久，才離開父母的懷抱，能夠自己走自己吃，讓父母稍稍鬆一口氣，當子女的，我們在父母去逝後，為什麼就不能在三年的喪期中時時刻刻想念父母，愛念父母呢？」人生在世父母與我們最親，給我們的恩情也最重，努力學習侍奉父母的禮節，把孝道當成一項大事業，用心經營，才能立足於天地之間。父慈子孝，不一定讓我們的家富裕有錢，不一定有花園別墅可以住，但是，孝行卻可以建立天然和諧的秩序，讓我們活在安和樂逸的環境中。家，如果是一個人的堡壘，孝，就是堡壘下的基石。多一份孝心，家就多一份保障，讓我們用孝行把家固若金湯堡壘。

Redhat Linux Cluster

2009-11-05T00:19:00.000-08:00

最近幫某大私人醫院架設了一套叢集系統
OS是使用Linux Redhat Enterprise
因為是第一次做到Redhat Cluster
整個過程真是很有挑戰性、很有成就感啊!
過陣子就要正式上線了!希望一切順利

GMail開始有廣告信進來了!這表示垃圾信有新技術

2009-09-15T23:04:00.000-07:00

這幾天開始我的GMail信箱開始有廣告信進來了
這表示道高一尺魔高一丈，垃圾混段又開始有新技術
永不結束的戰爭啊!看Google怎麼應付囉!

EMC 刪除重複性資料

2009-09-14T20:37:00.000-07:00

最近去上了EMC的研討會
其中有個刪除重複性資料技術引起我的興趣
大家都知道目前是個資訊爆炸的時代
且目前儲存設備的容量不斷提升、價格卻不斷下降
公司及個人的資料，容量成長是很驚人的

這也是我認為此技術有實用性的原因
尤其是這不只可以應用在EMC的自家設備上
也可以用在其他廠牌的儲存設備上
舉個應用的例子:
某人將一份重要的文件轉寄給公司的10位員工
文件大小若為5MB，則Mail Server上共花費50MB的空間
若Mail Server的儲存裝置有透過EMC的刪除重複性資料技術處理
則此空間的花費則只有5MB多(一份資料的空間加上9份標記檔)

EMC有進一步說明:此技術並非是file base的
也就是說並不是去認檔名、檔案日期、檔案大小來決定的
而是使用block base的，簡單地想像一份檔案被分為了四個小部分(ABCD)
如果兩份資料相比對，BCD都是一樣的，只有A部分不一樣(

不一樣的叫做E好了)
那麼兩個檔案所佔用的空間就是BCD再加上A和E

此技術也支援各種不同的作業系統，想的到的都有了
根據EMC的資料，用在Windows作業系統上的效果最佳
重複資料壓縮的比率最高可達到5百多比1(官方資料，聽聽就好了)
他們的說法是說在兩台windows作業系統上，有許多可能是很類似的
如果對兩台都做一份完整備份時，雷同的部分，空間就會被節省下來

對此技術蠻好奇的，希望很快就有機會可以玩到

莫拉克颱風馬對CNN的發言 - 台灣之恥

2009-08-13T07:51:00.000-07:00

當馬視察災區當中，接受外國媒體訪問時

CNN記者問到說：「對於這樣的颱風，台灣是否準備還能更周全？」

以下是馬的回應：

No, in this area...

這個地區

This is the first time in many years

從來沒這麼嚴重過

That is why...

這就是為什麼(然後沒說出來)

They were not fully prepared...

所以民眾沒有做好充足的準備

If they were

They should have been evacuated much earlier

如果有做好準備民眾就會及早撤離

Just because they stayed where they live.

可是他們死守著家園

And...but...

You see... （沒繼續說）

你看看

They didn't realize how serious the disaster was...

他們沒有理解到這次風災有多嚴重

http://www.etaiwannews.com/etn/news_content.php?id=1030657&lang=tc_news&cate_img=262.jpg&cate_rss=JD,LD,TD,LG

真是很白目的發言耶！
試問政府應有的作為跟責任在哪裡？
有這種沒當擔的總統真是台灣之恥

現在馬身為最高統率
該做的事該是閉嘴去做事
動員政府做大的能力進行救災
而不是在那邊講一些五四三的
真的覺得很奇怪，這麼腦殘的話
為何會從英明絕倫的總統大人口中說出來
真是換個位置換個腦袋嗎？

Linux LVM

2009-08-10T19:16:00.000-07:00

最近將幾顆小容量的磁碟集合起來
1顆80G和3顆40G的，用LVM合併為200G的空間
呵呵~，感覺又多了好大一塊儲存空間
開啟FTP服務，放我個人資料備份及系統排程備份
非常足夠了!有Linux真好

RedHat的虛擬化趨勢

2009-08-07T15:57:00.000-07:00

最近參加了RedHat的研討會
目前RHEL5.3是以XEN做虛擬化
跑Windows平台的vm效能不佳
預計九月份推出的RHEL5.4將加入新的KVM技術
直接用Kernel支援虛擬化 Kernel-based Virtual Machine (KVM)
預計明年推出的RHEL6，則拿掉XEN，已KVM為主
效能將會大幅改善，另外推出的Red Hat Enterprise Virtualization Manager (RHEV Manager)
功能上就是跟vmware打對台的，VMware有的功能全都有
而RedHat講師說，到時候的售價將只有vmware的一半
看來虛擬化產品的市場，非常Hot

開放式平台郵件架構的殺手級應用 Zimbra

2009-07-18T07:49:00.000-07:00

這禮拜參加了RedHat主辦的Zimbra郵件架構研討會

Zimbra是一套先進、功能完整的郵件架構
如同目前許多地方使用的，基礎是建置在Postfix Mail Server上
通常使用Linux Mail Server時，設定會比較複雜
像是要有webmail功能，要另外加裝openwebmail套件
要有使用者硬碟配額功能，要做系統Quota的設定
各種設定可說是分散的
現在Zimbra公司將所有該有的功能整合起來
一次全部裝好，日後管理只要用單一的管理console即可
而功能幾乎郵件系統中你想得到的都有，實在是使用者的一大福音

舉例說想要在Linux郵件系統用現有AD帳號做認證
之前的作法，需要去設法調整Postfix認證的方式
用Zimbra已經把設定都視覺化了，只要點一點即可（真是佛心啊！）
其它的郵件功能：備份、Anti Spam、Anti Virus
甚至HA架構，都有支援，而使用基本功能的版本是免費的
Zimbra有付費的版本，提供更多的功能

值得一提的是其webmail的介面
其提供的功能比openwebmail強多了，尤其在搜尋功能方面
另外郵件顯示的功能，可以把相關主題的信件群組化顯示也非常實用
在openwebmail之後已經不會再更新的狀況下
個人認為Zimbra是最佳的取代方案

另外如果使用者本身有程式開發能力
zimbra准許你將自行開發的功能加上去
展示中看到的功能，信件中如果有地址，用滑鼠移動去會開啟YahooMAP and GoogleMAP的
地圖，相當實用

Zimbra的線上Demo如下，語系可調整為繁體中文的
http://www.zimbra.com/products/hosted_demo.php

Zimbra也提供像outlook的MUA(Mail User Agent)軟體，叫Zimbra Desktop
所提供的介面、功能就和其WebMail的介面幾乎一模一樣
現在就體驗新一代的MUA功能吧!
http://www.zimbra.com/products/desktop_download.html
不過後來測試了一下，雖然介面做的差不多
但實際上的功能，Zimbra的webmail還是強太多了
幾乎所有的物件都可做分享
完全符合opensource的精神：everything is can share
像是行事曆，可以分享指定的帳號
如果同事間有案子要一起處理
將行事曆分享給對方，這樣是很實用的
方便彼此行程的安排

結論
Zimbra的優點:安裝容易、功能強大、維護難度低
近日將安裝起來測試看看!

遠傳續約兩年每月減免250元減免18個月

2009-04-08T22:52:00.000-07:00

我是使用遠傳大雙網的，月繳365
此門號已經用很久了！續約了起碼三次以上吧！
最近約要到期了，手機撥888詢問相關的續約優惠
小姐提到一項不錯的：續約此費率兩年，可享18個月每月減免250元
也就是說：兩年中有一年半隻要繳 365-250 = 115元
當然這是指每個月的通話量如果沒有超過365的基本限制
如果操過了，例如當月共要繳500元，則為500-250=250元
而大雙網原有的優惠，月租費抵通話費
打一分鐘送一分鐘..等等則維持不變
感覺還不錯！今天早上辦了。

詭弔的是昨天跑去遠傳直營店
他們說我不符合此方案，還說是我搞錯了
倒是另外提了一個：
續約可得便利商店2000的禮卷，說此禮卷是可以找回現金的
再加上可用優惠價拿新機（優惠多少要看你的每月帳單平均）
這一個我也覺得不錯啦！

看來遠傳手機相關業務總公司客服和各直營店是各顯神通各自為政
有需要時最好兩邊都問過看哪一種對自己有利

DSN SERVER BIND 9

2009-04-01T06:49:00.000-07:00

這幾天幫個客戶安裝了新的DNS SERVER
安裝的版本為BIND 9.4.3 版
許久沒裝DNS，這一版的發現有增加了許多不錯的功能
也增強了安全性

特色1.
新增了VIEW的觀念
簡單的說：不同的使用者來向dns要求做解析時，會得到不同的答案

如此內網的使用者可得到內部ip的解析
外網的使用者則得到部分ip的解析
不錯！像以前往往內網及外網DNS需要分開裝
現在只要裝在同一台即可

特色2.
recursion的觀念
用來限制那些client可以透過dns做遞迴的查詢
簡單的說：
假設我的網域名稱為abc.com
內網使用者可以透過此dns解析abc.com以及所有外部的名稱
而外網使用者只能用此dns解析abc.com相關的資料
因為dns沒有必要幫外面的陌生人做多餘的事
（用我的dns查不是屬於我網域的資料，這就是很多餘的事！浪費頻寬）

要檢查dns網域的設定，可使用這個TWNIC提供的網頁工具
http://rs.twnic.net.tw/cgi-bin/dns.cgi
這個工具的檢查很嚴格，要全部通過不太容易
因為最起碼有很多上下層DNS所設定的TTL值是不同的
但這個值不同步，其實並不會友太大影響
以Bind 9 而言：上下層不同時，如果下層的DNS SERVER是Bind 9版的
則會以下層DNS的資料為止

何謂TTL值？
DNS server 針對它負責的 domain 資料有一個 TTL(time to leave)參數, 用來告訴其它 DNS 在 cache 其資料時, 資料只應該 cache 多久. 超過 TTL, 那個 cache 就要視為過期無效.

如何讓電腦不會中毒

2009-03-30T00:27:00.000-07:00

這應該是每個有使用電腦上網的人都想過的問題吧!
裝了一堆防毒、防駭、掃後門的軟體
在前端佈了IPS、Firewall、UTM、防毒牆......
其實都是治標不治本

最關鍵的點在於：大部分人都習慣直接用管理者（administrator、root）權限的帳號在使用電腦
因為方便！卻忽略了因為這個方便帶來了多少的不便
病毒要能夠破壞到電腦系統，病毒需要做那些動作呢？

舉例來說：
一台電腦上網，上到了惡意的網頁
使用者不知道惡意程式已在不知不覺中下載下來了
然後下載的惡意程式開始在背景中執行
它要寫入資料到系統的某某檔案中，讓自己成為windows機碼的一部分
讓自己能一開機就存放到記憶體中，等等諸如此類的動作

那麼此過程中，為什麼惡意程式想寫資料就可以寫進去呢？
因為使用者本身的權限夠大，是系統管理者
以此身份來做事，它愛做什麼都可以
這時候若是將登入帳號改為一般的使用者帳號
惡意程式則沒有權限可以做這些破壞動作
就像用一般使用者的權限無法安裝軟體一樣
如此儘管病毒下載下來了，但是它也發作不起來
就是這麼簡單

下次又打算花錢買什麼什麼資安設備前
請先檢討一下公司內部政策：帳號使用的權限控制，做到了嗎？
如果答案是否定的，那麼花再多錢做資安，也是不會看到效果的
然後陷入惡性循環中：
上面說為什麼花了這麼多錢做資安
辦公室某某某一天到晚在中毒呢？
因為他都喜歡亂抓東西下來裝、看奇怪的網站
所以要買什麼什麼設備來做防範
就這樣故事不斷重覆地上演....orz

當然個人家裡的電腦也可以這樣做！
養成習慣就建兩個帳號
一個是一般時使用
一個管理帳號等要安裝軟體或做其他設定動作時使用
這樣病毒就會遠離你了

推！FalconStor CDP 可對LUN做快速備份還原的Storage

2009-03-26T21:22:00.000-07:00

FalconStor CDP 這玩意實在是好用
你可以把它當成一台Storage來用
用SAN or ISCSI都可以
把LUN分配給HOST用即可
也類似HP EVA4400的Virtual Disk的概念
LUN的Volume也是可以動態擴充
可以對LUN做SnapShort
價格跟HP EVA系列的一樣
兩種都是高檔的儲存設備
不知道比起來哪個貴

感覺起來FalconStor CDP做SAN Boot等等還原的方式很多種
又有各種DB、AP的資料還原方式（另外要購買Agent）
實用性個人認為比EVA4400更勝一籌

Linux snmpwalk 簡易使用方式

2009-03-02T22:48:00.000-08:00

以CentOS5.2為例
snmp的幾個套件如下
[root@dorm ~]# rpm -qa|grep snmp
net-snmp-libs-5.3-4.2
net-snmp-utils-5.3-4.2
net-snmp-5.3-4.2

snmpwalk 是放在utils下的

使用方式：
snmpwalk -v 2c device-ip -c snmp-community
這樣抓出來的會有一長串
最近試了一台 extreme的設備
抓出來全部有9MB多
且時間要十來分鐘才全部抓完
如果只要部分的資訊
可用以下方式，指定只抓取部分mib值的資料
例如：只抓取extreme device ip mac對照的資料
snmpwalk -v 2c device-ip -c snmp-community RFC1213-MIB::atPhysAddress
這樣快多了！二十秒內搞定 :)

Google Gmail 的建立

2009-03-01T23:25:00.000-08:00

Gmail好用相信是有用過的都知道的事
最今幫個客戶，申請了個教育版的Gmail
好處是這樣雖然用的是Gmail
但電子郵件地址可以取為 account@自己的網域名稱

但有一點限制是：此網域中不得有其他非Gmail的MX記錄
也就是說此網域中就不能同時使用自己的Mail Server又有Gmail
如果兩種都想用也是可以，只要在現行的dns網域下再建個子網域的dns server
用這個子網域名作為Gmail用的網域即可
例如：
account@jackson.com 是我原本的e-mail address
而gmail用的可以建立為 account@tmail.jackson.com
不能取名為account@gmail.jackson.com
因為gmail這個名字，是Google自己要用的

另外子網域的dns server這台主機
在Gollgle驗證完之後就不需要存在了
又省下一台主機 :)

HP EVA4400 Storage

2008-12-18T04:19:00.000-08:00

最近測試了一組HP高階的San Storage EVA4400
VRaid的概念相當實用，可動態的增加容量
當空間不足時,不需打掉原本內有資料的RAID
已Window Server 2003來說
D槽假設初始設置是100G
當100G快用完時，可以將100G調整為200G
而原本的資料也都會保留
反之，如果久了之後發現100G只用不到10G
也可以把100G調整為20G

值得一提的是：HP此產品目前算是很新
軔體版本一直陸續在更新，還不是很穩定
測試調整容量的過程中，有一次發生磁碟無法讀取的狀況
磁碟得要重新格式化才可以使用...
還好只是測試而已～呼
若有使用此產品，竊定要更新到最新穩定的軔體版本

快速kill process的方式(Windows)

2008-12-01T03:54:00.001-08:00

快速kill process的方式(Windows)

taskkill /IM mytest.exe /F

C:\WINDOWS\system32>taskkill.exe /?

TASKKILL [/S system [/U username [/P [password]]]]

         { [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]

描述:

    這個命令列工具可以用來結束一個或數個處理程序。

    可以依處理程序識別碼或影像名稱來清除處理程序。

參數清單:

    /S    system           指定要連線的遠端系統。

    /U    [domain\]user    指定要執行命令的

                           使用者內容。

    /P    [password]       指定提供的使用者內容

                           的密碼。如果省略的話請提示輸入。

    /F                     指定要強制中止

                           的處理程序。

    /FI   filter           顯示符合篩選器指定條件

                           的工作組。

    /PID process id       指定要中止的處理程序的

                           PID。

    /IM   image name       指定要中止的處理程序的

                           影像名稱。萬用字元 '*'

                           可以用來指定所有影像名稱。

    /T                     Tree kill: 終止指定的處理程序

                           及由它啟動的任何子處理程序。

    /?                     顯示這個說明/使用方法。

篩選器:

    篩選器名稱     正確的操作器             正確值

    -----------     ---------------             --------------

    STATUS        eq, ne                    RUNNING | NOT RESPONDING

    IMAGENAME     eq, ne                    影像名稱

    PID           eq, ne, gt, lt, ge, le    PID 值

    SESSION       eq, ne, gt, lt, ge, le    工作階段數目

    CPUTIME       eq, ne, gt, lt, ge, le    CPU 的時間格式

                                            是 hh:mm:ss。

                                            hh - 小時,

                                            mm - 分鐘, ss - 秒數

    MEMUSAGE      eq, ne, gt, lt, ge, le    記憶體使用量單位 KB

    USERNAME      eq, ne                    [domain\]user 格式中的使用者

                                            名稱

    MODULES       eq, ne                    DLL 名稱

    SERVICES      eq, ne                    服務名稱

    WINDOWTITLE   eq, ne                    視窗標題

注意: /IM 參數的萬用字元 '*' 只有在與篩選器並用時，才會被接受。

注意: 終結遠端處理程序永遠都是強制性執行的

      不管 /F 選項是否已經指定。

範例:

    TASKKILL /S system /F /IM notepad.exe /T

    TASKKILL /PID 1230 /PID 1241 /PID 1253 /T

    TASKKILL /F /IM notepad.exe /IM mspaint.exe

    TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"

    TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe

    TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *

    TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"

管制MSN

2008-11-19T03:43:00.001-08:00

管制MSN有許多方式
個人認為最直接的方式：找出MSN相關服務的主機
關閉Login Server ，不能登入當然就不能用了
影響的範圍小、所花費的成本也少
基本型的防火牆就可以做到了
不用花大錢買application firewall之類的產品
當然有經費買這樣的設備更好
設定起來更簡單
如果沒有，就用以下的窮人作法吧！

allow windows update 、hotmail server等服務
207.46.18.0/24
207.46.59.0/24
207.46.123.0/24
207.46.209.0/24

deny msn 登入主機
207.46.0.0/16 整段都由微軟註冊給MSN相關服務使用的

如此MSN及WEB MSN都無法使用
也不會影響到其他微軟正常的服務

後註：之後由客戶反應後發現，微軟的服務如hotmail、blog等等
也會因此受影響，這些網頁可能會開不起來
所以怕麻煩的，還是多花點錢吧！不然常常要手動調整

windows 查看 sockets(列出 active/listen connec...

2008-11-15T08:00:00.001-08:00

netstat指令相當的好用
不用靠其它程式就能判斷電腦都是跟哪些IP在連線
而這些連線是由哪些程式帶起來的
找出可疑的process，其它就好解決了

1. 查看 sockets(列出 active/listen connections)

netstat -a

2. 篩選特定協定，在此僅列 TCP

netstat -ap tcp

也可利用 windows 內建的 find 指令

netstat -a | find "TCP"

3. 顯示 Port 號碼而非名稱

netstat -an | find "TCP"

4. 找出觸發每個 tcp 連線的 process 號碼(PID)

netstat -aop tcp

5. 找出 process 檔案名稱(配合上一步取得的 PID)

在此可採用 netstat 的 -b 參數(比較慢，參考步驟九，XP SP2、2003 SP1)

或是 tasklist (XP 專業版、2003、Vista)

6. 查看通訊協定狀態

netstat -sp tcp

netstat -sp ip

netstat -sp udp

netstat -sp icmp

7. 查看路由表 (同 route print 指令)

netstat -r

8. 查看乙太網路(網卡)狀態

netstat -e

9. 找出觸發每個 tcp 連線的 process 號碼及檔案名稱

與 tasklist 不同的是還多了相關 dll 資訊

netstat -abp tcp

10. 延續上一步，查看更詳盡資訊(速度更慢)

netstat -abvp tcp

想監控特定連線的來源或 Port，在 UNIX 中內建了不少好用的程式，組合各個小工具後更是威力無窮；Windows 在這方面雖然也有相當多類似的程式可安裝，但內建的 Netstat 用起來總是有些缺憾，在 SANS 看到這篇 Fun With Windows Netstat ，提到一些小技巧，用例子講述大家就可明瞭:

netstat –na 1 | find "特定IP"

顯示特定 IP 之連線，每隔一秒更新畫面一次 (適用於像是你已鎖定可疑對象，但不知他何時會連過來)

-a 代表列出所有連線

-n 代表僅列出 IP 及 Port，不解析為 hostname 及 service name，速度會快很多

netstat –nao 1 | find "特定IP"

加上 -o 參數可顯示觸發該連線之 process ID，

欲知 process name 則可以透過內建的 tasklist 這程式

netstat –na 1 | find "4444" | find "ESTABLISHED"

也可以針對特定 Port，不分對象的進行監控，

再透過 find "ESTABLISHED" 篩選掉僅 LISTENING 的部份

範例: 監控 tcp port 有建立成功的連線，加上 -o 參數可顯示觸發該連線之 process ID

netstat 1 -anpo tcp | find "ESTABLISHED"

關閉所有會連線的程式，如果還有出現連線記錄
根據pid到工作管理員查詢可疑的程式

2008-11-15T07:46:00.000-08:00

寄件者 200811高雄墾丁

用PAX做差異備份

2008-11-14T19:31:00.001-08:00

用PAX做差異備份

在windows的平台要設計出完整的備份方式要花不少錢買備份軟體才能做到,在非windows的平台上只要認真找一下,透過些指令就可以做到了

pax的一些基本用法：

用pax遞迴複製目錄

pax –rwv –pe /home /root

/root目錄要是已存在的

後為複製到哪個目錄
前面為要複製的資料目錄

把/home完整搬一份到/root下

用PAX做備份檔

pax -wvf /mnt/nfs/test/jackson.pax /home/jackson

察看備份檔內容

pax -vf /mnt/nfs/test/jackson.pax |more

還原備份檔

pax -rv -pe -f /mnt/nfs/test/jackson.pax

加上-i參數則為互動式還原

加上-pe為保留原檔案擁有者等屬性

還原時須注意：會將備份檔內的資料還原至原來的路徑下

例如：jackson.pas原本是從/home/Jackson備份而來的

就會還原回/home/Jackson，而覆蓋掉原來的檔案

所以若希望檔案不要直接被覆蓋，需先將原路徑的檔案做搬移或更名

完整備份範例

對/home目錄做成一個備份檔：/backup/home.pax

pax -wvf /backup/home.pax /home

增量備份範例

對/home目錄中，今天時間8:00之後有異動的資料做備份，

檔名為：/backup/home-diff.pax

Pax –wv –T 800 –f /backup/home-diff.pax /home

-T 參數使用：

-T [from_date][,to_date][/[c][m]]

Allow files to be
selected based on a file modification or inode change

time falling within a
specified time range of from_date to to_date (the

dates are inclusive).
If only a
from_date is supplied, all files with a

modification or inode
change time equal to or younger are selected.
If

only
a to_date is supplied, all files with a
modification or inode

change time equal to
or older will be selected. When the
from_date is

equal to the to_date,
only files with a modification or inode change

time of exactly that
time will be selected.

When pax is in the
write or copy mode, the optional trailing field

[c][m]
can be used to determine which file time (inode change,
file mod-

ification
or both) are used in the comparison. If neither is specified,

the
default is to use file modification time only.
The m specifies the

comparison of file
modification time (the time when the file was last

written). The c
specifies the comparison of inode change time (the time

when the file inode
was last changed; e.g., a change of owner, group,

mode, etc). When c
and m are both specified, then the modification and

inode change times are
both compared. The inode change time comparison

is useful in selecting
files whose attributes were recently changed or

selecting files which
were recently created and had their modification

time reset to an older
time (as what happens when a file is extracted

from an archive and
the modification time is preserved). Time compar-

isons using both file
times is useful when pax is used to create a time

based incremental
archive (only files that were changed during a speci-

fied time range will
be archived).

A
time range is made up of six different fields and each field must
con-

tain two digits. The
format is:

[[[[[cc]yy]mm]dd]HH]MM[.SS]

Where cc is the first
two digits of the year (the century), yy is the

last two digits of the
year, the first mm is the month (from 01 to 12),

dd is the day of the
month (from 01 to 31), HH is the hour of the day

(from 00 to 23), MM is
the minute (from 00 to 59), and SS is the seconds

(from 00 to 59). The
minute field MM is required, while the other

fields are optional
and must be added in the following order:

HH, dd, mm, yy,
cc.

The SS field may be
added independently of the other fields. Time

ranges are relative to
the current time, so

-T 1234/cm

would select all files
with a modification or inode change time of 12:34

PM today or later.
Multiple -T time range can be supplied and checking

stops with the first
match.

增量備份檔的說明

假設有個目錄/home/account做完整備份建立了account.pax
大小為100MB

當24小時候，其大小改變為150MB

則新的備份檔
account.pas才會產生，內容即為此150MB大小的資料

若經24小時做差異備份時，其大小未改變仍為100MB

則此次差異備份不對此檔案作備份

crontab的設定：

週1的0:00 做一次完整備份

週2到週日0:00做一次24小時的增量備份

以一個禮拜為循環

預計設定當做完完整備份時，把增量備份檔刪除

用以清出磁碟空間。