Jerry'code

让你提升命令行效率的 Bash 快捷键 [完整版]

2011-11-13T12:32:00.001+08:00

让你提升命令行效率的 Bash 快捷键 [完整版]:

生活在 Bash shell
中，熟记以下快捷键，将极大的提高你的命令行操作效率。

编辑命令

Ctrl + a ：移到命令行首

Ctrl + e ：移到命令行尾

Ctrl + f ：按字符前移（右向）

Ctrl + b ：按字符后移（左向）

Alt + f ：按单词前移（右向）

Alt + b ：按单词后移（左向）

Ctrl + xx：在命令行首和光标之间移动

Ctrl + u ：从光标处删除至命令行首

Ctrl + k ：从光标处删除至命令行尾

Ctrl + w ：从光标处删除至字首

Alt + d ：从光标处删除至字尾

Ctrl + d ：删除光标处的字符

Ctrl + h ：删除光标前的字符

Ctrl + y ：粘贴至光标后

Alt + c ：从光标处更改为首字母大写的单词

Alt + u ：从光标处更改为全部大写的单词

Alt + l ：从光标处更改为全部小写的单词

Ctrl + t ：交换光标处和之前的字符

Alt + t ：交换光标处和之前的单词

Alt + Backspace：与 Ctrl + w 相同

重新执行命令

Ctrl + r：逆向搜索命令历史

Ctrl + g：从历史搜索模式退出

Ctrl + p：历史中的上一条命令

Ctrl + n：历史中的下一条命令

Alt + .：使用上一条命令的最后一个参数

控制命令

Ctrl + l：清屏

Ctrl + o：执行当前命令，并选择上一条命令

Ctrl + s：阻止屏幕输出

Ctrl + q：允许屏幕输出

Ctrl + c：终止命令

Ctrl + z：挂起命令

Bang (!) 命令

!!：执行上一条命令

!blah：执行最近的以 blah 开头的命令，如 !ls

!blah:p：仅打印输出，而不执行

!$：上一条命令的最后一个参数，与 Alt + . 相同

!$:p：打印输出 !$ 的内容

!*：上一条命令的所有参数

!*:p：打印输出 !* 的内容

^blah：删除上一条命令中的 blah

^blah^foo：将上一条命令中的 blah 替换为 foo

^blah^foo^：将上一条命令中所有的 blah 都替换为 foo

友情提示：

以上介绍的大多数 Bash 快捷键仅当在 emacs 编辑模式时有效，若你将 Bash
配置为 vi 编辑模式，那将遵循 vi 的按键绑定。Bash 默认为 emacs
编辑模式。如果你的 Bash 不在 emacs 编辑模式，可通过 set -o emacs 设置。

^S、^Q、^C、^Z 是由终端设备处理的，可用 stty 命令设置。

linux中查看系统资源占用情况的命令

2011-11-07T18:25:00.001+08:00

top:
主要参数
d：指定更新的间隔，以秒计算。
q：没有任何延迟的更新。如果使用者有超级用户，则top命令将会以最高的优先序执行。
c：显示进程完整的路径与名称。
S：累积模式，会将己完成或消失的子行程的CPU时间累积起来。
s：安全模式。
i：不显示任何闲置(Idle)或无用(Zombie)的行程。
n：显示更新的次数，完成后将会退出to
显示参数:
PID（Process ID）：进程标示号。
USER：进程所有者的用户名。
PR：进程的优先级别。
NI：进程的优先级别数值。
VIRT：进程占用的虚拟内存值。
RES：进程占用的物理内存值。
SHR：进程使用的共享内存值。
S：进程的状态，其中S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优先值是负数。
%CPU：该进程占用的CPU使用率。
%MEM：该进程占用的物理内存和总内存的百分比。
TIME＋：该进程启动后占用的总的CPU时间。
Command：进程启动的启动命令名称，如果这一行显示不下，进程会有一个完整的命令行。
top命令使用过程中，还可以使用一些交互的命令来完成其它参数的功能。这些命令是通过快捷键启动的。
<空格>：立刻刷新。
P：根据CPU使用大小进行排序。
T：根据时间、累计时间排序。
q：退出top命令。
m：切换显示内存信息。
t：切换显示进程和CPU状态信息。
c：切换显示命令名称和完整命令行。
M：根据使用内存大小进行排序。
W：将当前设置写入~/.toprc文件中。这是写top配置文件的推荐方法。

free
1.作用
free命令用来显示内存的使用情况，使用权限是所有用户。

2.格式
free [-b-k-m] [-o] [-s delay] [-t] [-V]

3.主要参数
-b -k -m：分别以字节（KB、MB）为单位显示内存使用情况。
-s delay：显示每隔多少秒数来显示一次内存使用情况。
-t：显示内存总和列。
-o：不显示缓冲区调节列。

uptime
18:59:15 up 25 min, 2 users, load average: 1.23, 1.32, 1.21
现在的时间
系统开机运转到现在经过的时间
连线的使用者数量
最近一分钟，五分钟和十五分钟的系统负载
参数： -V 显示版本资讯。

vmstat
procs -----------memory---------- ---swap-- -----io---- --system-- ----cpu----
r b   swpd free   buff   cache    si   so    bi     bo    in    cs   us sy id wa
0 1 24980 10792 8296 47316    5   19   205    52 1161   698 26 3 1 70
1 观察磁盘活动情况
磁盘活动情况主要从以下几个指标了解：
bi：表示从磁盘每秒读取的块数(blocks/s)。数字越大，表示读磁盘的活动越多。
bo：表示每秒写到磁盘的块数（blocks/s）。数字越大，表示写磁盘的活动越多。
wa：cpu等待磁盘I／O（未决的磁盘IO）的时间比例。数字越大，表示文件系统活动阻碍cpu的情况越严重，因为cpu在等待慢速的磁盘系统提供数据。wa为0是最理想的。如果wa经常大于10，可能文件系统就需要进行性能调整了。
2 观察cpu活动情况
vmstat比top更能反映出cpu的使用情况：
us：用户程序使用cpu的时间比例。这个数字越大，表示用户进程越繁忙。
sy：系统调用使用cpu的时间比例。注意，NFS由于是在内核里面运行的，所以NFS活动所占用的cpu时间反映在sy里面。这个数字经常很大的话，就需要注意是否某个内核进程，比如NFS任务比较繁重。如果us和sy同时都比较大的话，就需要考虑将某些用户程序分离到另外的服务器上面，以免互相影响。
id：cpu空闲的时间比例。
wa：cpu等待未决的磁盘IO的时间比例。

iostat
用于统计CPU的使用情况及tty设备、硬盘和CD-ROM的I/0量
参数:
    -c      只显示CPU行
    -d      显示磁盘行
    -k      以千字节为单位显示磁盘输出
    -t       在输出中包括时间戳
    -x      在输出中包括扩展的磁盘指标

avg-cpu: %user   %nice    %sys %iowait   %idle
          20.25    0.18    2.61   76.39    0.57
%iowait 等待本地I/O时CPU空闲时间的百分比
%idle 未等待本地I/O时CPU空闲时间的百分比

Device:            tps   Blk_read/s   Blk_wrtn/s   Blk_read   Blk_wrtn
hda               9.86       284.34        84.48     685407     2036
每秒传输数（tps）、每秒512字节块读取数（Blk_read/s）、每秒512字节块写入数（Blk_wrtn/s）和512字节块读取（Blk_read）和写入（Blk_wrtn）的总数量。

一、如何查看服务器的CPU
今天安装了9台Linux服务器，型号完全不一样（有DELL、HP和IBM服务器），又懒得去对清单，如何在Linux下cpu的个数和核数呢？另外，nginx的cpu工作模式也需要确切的知道linux服务器到底有多少个逻辑cpu，不过现在服务器那是相当的彪悍，直接上worker_processes 8吧。
判断依据：
1.具有相同core id的cpu是同一个core的超线程。（Physical id and core id are not necessarily consecutive but they are unique. Any cpu with the same core id are hyperthreads in the same core.）
2.具有相同physical id的cpu是同一颗cpu封装的线程或者cores。（Any cpu with the same physical id are threads or cores in the same physical socket.）
以自己的惠普DL380G6为例说明：
①物理cpu个数:
[root@localhost ~]# cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l
②每个物理cpu中core的个数(即核数)
[root@localhost ~]# cat /proc/cpuinfo | grep "cpu cores" | uniq
cpu cores : 4
这样可以推算出自己服务器的逻辑CPU为物理个数*核数，如果你的服务器是server2003，你可以在你的资源管理器里以图形化方式看到你的逻辑CPU个数。

二、查看服务器的内存情况
有时候，你运行了许多大的进程，比如你开启了300个fast-cgi。这时候你感觉系统很慢，便需要查看服务器的内存情况：
[root@server ~]# free -m
                     total used free shared buffers cached
Mem:            249   163    86            0        10         94
-/+ buffers/cache:   58 191
Swap:            511       0 511
参数解释：
total 内存总数
used 已经使用的内存数
free 空闲的内存数
shared 多个进程共享的内存总额
buffers Buffer Cache和cached Page Cache 磁盘缓存的大小
-buffers/cache (已用)的内存数:used - buffers - cached
+buffers/cache(可用)的内存数:free + buffers + cached
可用的memory=free memory+buffers+cached
上面的数值是一台我公司内网供PHP开发人员使用的DELL PE2850，内存为2G的服务器，其可使用内存为=217+515+826。记住，Linux的内存使用管理机制是有多少就用多少(特别是在频繁存取文件后)，即Linux内存不是拿来看的，是拿来用的。

编辑推荐：Linux系统内存监控全面讲解：free命令

三、服务器磁盘使用情况
有时感觉硬盘反映很慢，或需要查看日志所在分区时，下列命令可以查看磁盘的使用情况，很有用：
①查看硬盘分区情况
fdisk -l
②查看当前硬盘使用情况
df -h
③查看硬盘性能
# iostat -x 1 10
Linux 2.6.18-92.el5xen                          03/01/2010

avg-cpu: %user %nice %system %iowait %steal %idle
                     1.10 0.00 4.82 39.54 0.07 54.46

Device:   rrqm/s wrqm/s       r/s       w/s     rsec/s wsec/s avgrq-sz avgqu-sz await svctm %util

sda              0.00       3.50    0.40      2.50       5.60   48.00      18.48         0.00   0.97   0.97   0.28
sdb              0.00       0.00    0.00      0.00       0.00      0.00       0.00          0.00   0.00   0.00   0.00
sdc     0.00       0.00    0.00      0.00       0.00      0.00       0.00         0.00    0.00   0.00 0.00
sdd              0.00 0.00    0.00    0.00       0.00      0.00       0.00          0.00    0.00   0.00 0.00
sde              0.00       0.10    0.30      0.20       2.40      2.40       9.60          0.00    1.60   1.60 0.08
sdf             17.40       0.50 102.00    0.20 12095.20   5.60   118.40          0.70    6.81 2.09 21.36
sdg          232.40       1.90 379.70    0.50 76451.20 19.20   201.13          4.94 13.78   2.45 93.16
像我们公司，开发人员占多数。有时为了节约成本，会同时采购一些性价比比较高的二手服务器；这时一般将服务器的硬件的工作模式设置为RAID1，同时对几种型号的服务器作相同文件的写操作，然后各自执行iostat –d，作对比性测试。这样服务器的硬盘性能孰优孰劣，一下子就能对比出来。

图解：
Tps 该设备每秒I/O传输的次数(每秒的I/O请求)
Blk_read/s 表求从该设备每秒读的数据块数量
Blk_wrth/s 表示从该设备每秒写的数据块数量
编辑推荐：Linux系统监控之磁盘I/O篇

四、查看系统内核
查看系统内核主要为了掌握其版本号，为安装LVS等软件做准备。
uname –a
有关查看内核信息的更多指令，可参考Linux查看版本信息及CPU内核、型号等一文。有关Linux的内核优化，则可参考Linux 2.6.31内核优化指南一文。

五、查看服务器使用的Linux发行版的名称、版本号及描述信息等
lsb_release -a
这是我的某台用于SVN实验的vmware机器情况：

六、查看服务器的平均负载
感觉到系统压力较大时用可top或uptime查看下服务器的平均负载。uptime的另一个用法是查看你的Linux服务器已经稳定运行多少天没有重启了，我这边的机器最高记录是360多天。

七、查看系统整体性能情况
如果感觉系统比较繁忙，可以用vmstat查看系统整体性能情况。vmstat不仅仅适应于linux系统，它一样适用于FreeBSD等unix系统。
vmstat 1 2
如果 r经常大于 4 ，且id经常少于40，表示cpu的负荷很重。
如果pi，po 长期不等于0，表示内存不足。
如果disk 经常不等于0，且在 b中的队列大于3，表示 io性能不好。
编辑推荐：Linux系统监控工具之vmstat详解

八、查看系统已载入的相关模块
Linux操作系统的核心具有模块化的特性，应此在编译核心时，务须把全部的功能都放入核心。你可以将这些功能编译成一个个单独的模块，待需要时再分别载入。比如说在安装LVS+Keepalived，下列用法被经常用到：
#检查内核模块，看一下ip_vs是否被加载 lsmod |grep ip_vsip_vs 77313 0
如果要查看当前系统的已加载模块，直接lsmod。

九、Linux下查找PCI设置
有时需要在Linux下查找PCI设置，可用lspci命令，它可以列出机器中的PCI 设备，比如声卡、显卡、Modem、网卡等，主板集成设备也能列出来。lspci 读取的是hwdata 数据库。有的小伙可能和我一样，最关心的还是网卡型号：
[root@mail ~]# lspci | grep Ethernet
03:00.0 Ethernet controller: Broadcom Corporation NetXtreme II BCM5708 Gigabit Ethernet (rev 12)
07:00.0 Ethernet controller: Broadcom Corporation NetXtreme II BCM5708 Gigabit Ethernet (rev 12)

推荐阅读：七大实用命令行工具玩转Linux网络配置。至于网络流量的监控，建议用centos自带的工具iptraf，其用法可参考这篇文章。

掌握上面这九条，你对你的Linux服务器的硬件信息基本就可以随时掌控了。

freebsd 查看带宽占用情况,CPU,硬盘IO 虚拟内存等命令

2011-11-07T17:54:00.000+08:00

systat 能实时查看各种信息
systat -pigs 默认值CPU
systat -iostat 硬盘IO
systat -swap 交换分区
systat -mbufs 网络缓冲区
systat -vmstat 虚拟内存
systat -netstat 网络
systat -icmp ICMP协议
systat -ip IP协议
systat -tcp TCP协议
systat -ifstat 网卡

显示PCI总线设备信息
pciconf -lv
显示内核加载的模块
kldstat -v
显示指定模块
kldstat -m ipfilter
即插即用设备
pnpinfo

显示设备占用的IRQ和内存地址
devinfo -u
cpu
sysctl -a|grep cpu
sysctl -a|grep sched 查看使用的调度器，我编译的是ULE

虚拟内存
vmstat
硬盘
gstat
systat -iostat
iostat
网卡
ifconfig
systat -ifstat
网络
netstat
sockstat
tcpdump
trafshow
systat -mbufs
systat -icmp
systat -ip
systat -tcp
只是看流量的话，用systat -netstat

freebsd 路由问题

2011-11-07T12:46:00.003+08:00

使用virtualbox安装的freebsd配置的nginx+php-fpm+mysql安装的wordpress无法使用no-ip的动态域名访问, 可是同样配置的arch上的wordpress却可以从外网无障碍访问?

使用路由的端口映射,把外网的80端口转给内网的虚拟机上,就是使用的NAT(network address translation)(网络地址转换)

仔细研究了研究,2机的不同点只有ip,freebsd的ip为192.168.1.110,arch的ip为192.168.111

然后就想到是不是路由设置的问题?

2台guest机为了和主机通信,都是使用的2个网卡,一个使用的NAT自动获取地址;1个使用的bridged 桥接网络来实现和 host机的链接.

使用netstat -s 来察看

发现freebsd的设定为192.168.1.110的2号网卡em0没有设置网关....难道就是这个问题?

最后，每个路由的不同属性可以在 Flags列中看到。下边是个关于这些标志和它们的含义的一个简表：

U	Up: 路由处于活动状态。
H	Host: 路由目标是单个主机。
G	Gateway: 所有发到目的地的网络传到这一远程系统上，并由它决定最后发到哪里。
S	Static: 这个路由是手工配置的，不是由系统自动生成的。
C	Clone: 生成一个新的路由，通过这个路由我们可以连接上这些机子。这种类型的路由通常用于本地网络。
W	WasCloned: 指明一个路由——它是基于本地区域网络 (克隆) 路由自动配置的。
L	Link: 路由涉及到了以太网硬件。

通过修改/etc/rc.conf 文件,给em0网卡添加路由

在/etc/rc.conf中,添加
defaultrouter="192.168.1.1"

然后重启网络服务
# /etc/rc.d/netif restart
注意: 如果在 /etc/rc.conf 中配置了默认网关，还需要运行下面的命令：
# /etc/rc.d/routing restart

然后,使用noip注册的域名来访问,OK啦!

参考 : 设置网卡
网关和路由

用pkg_cutleaves来管理软件包

2011-11-07T07:11:00.001+08:00

作者：于江生（北京大学计算机系）
声明：允许未经作者的同意进行非商业目的的转载，但必须保持原文的完整性。

FreeBSD对包的管理极为严格，

# make deinstall clean

可以轻而易举地将一个软件包卸载干净。如果由于某些特殊原因系统不能干净地删除某个目录，它会明白地提示用户哪个目录或哪个文件未清除，待用户进一步查明。与GNU/Linux相比，FreeBSD对port tree的维护和管理要更学院派一些。我喜欢用

# make install clean

来编译源码安装，有时也随意地pkg_add。按照运行依存（run dependency），工具软件之间的关系复杂，呈现网状结构，动一处则牵动甚多。FreeBSD下安装软件简单至极，系统能自动按照依存关系递归地安装所需要的ports。卸载软件也不难，但如果用户有“洁癖”，不想多保留任何“无用的东西”，则就需要pkg_cutleaves来帮忙管理这些软件包了。

内容摘要

问题的由来
显示所有叶子结点信息
卸载我们不需要的叶子结点

问题的由来

我们在使用FreeBSD的时候，经常安装软件包。在安装的过程中，有一些build时依存的包会先被安装，而往往它们不是我们所需要的。例如在安装xvidcap时先安装gawk，安装后也不卸载gawk。如果我们不需要gawk，就不得已在安装成功xvidcap后把gawk手动卸载。

问题是，包之间的复杂的依存关系让我们手动卸载时经常出错。这时，我们需要工具来梳理已经安装的软件包之间的关系，按照它们之间的依存关系整理出一个有向非循环图（DAG），我们不妨称之为依存图，以此约束我们每一次的卸载都是从叶子结点开始。幸运的是，我们有pkg_cutleaves这样好用的管理工具，可以帮助我们递归地卸载某些我们不需要的叶子结点。下面给出一个简短的介绍，假设命令都是root下达的。

显示所有叶子结点信息

首先，我们通过

# pkg_cutleaves -lc > ~/installed

来生成所有的叶子结点，大致样子如下：

ImageMagick-6.4.3.6 - Image processing tools
R-2.7.1 - A language for statistical computing and graphics
WordNet-3.0 - Dictionaries and thesauri with devel. libraries (C, TCL) and browsers
ardour-2.4.1 - Ardour - a digital audio workstation
auctex-emacs22-11.85 - Integrated environment for writing LaTeX using GNU Emacs
bibtool-2.48_1 - Command line manipulation of BibTeX files

卸载我们不需要的叶子结点

我们通过

# pkg_cutleaves -lxg

来生成一个文件：/usr/local/etc/pkg_leaves.exclude，这个文件记录了所有叶子结点的文件名，不包含版本信息。我们可以编辑修改这个文件，去掉我们不需要的叶子结点。接着，我们可以放心地清除我们不需要的build依存包，一个简单的命令就搞定：

# pkg_cutleaves -Rxg

系统会交互地询问我们是否删除某某某，保证文件/usr/local/etc/pkg_leaves.exclude所记录的就是软件依存图的所有叶子结点。概括而言，pkg_cutleaves清除软件包安装过程中产生的冗余的包，为我们的系统瘦身。

FNMP freebsd8.2 安装配置 nginx+mysql 51+php-fpm 53

2011-11-06T15:10:00.000+08:00

FNMP (Fcgi, Nginx, Mysql and Php)

freebsd8.2 下ports 安装配置 nginx+mysql+php-fpm

因为php需要mysql支持,所以,我一般按照mysql+php+nginx的步奏来安装.

1 安装 mysql 5.1版本
(mysql55版本老编译不过去,还是采用稳妥的51来安装)

cd /usr/ports/databases/mysql51-server
make WITH_CHARSET=utf8 WITH_XCHARSET=all WITH_COLLATION=utf8_general_ci install clean

启动
添加以下内容到/etc/rc.conf中

mysql_enable="YES"

配置

/usr/local/etc/rc.d/mysql-server start
给root帐号添加密码
mysqladmin -u root password 'MyPassword'

service mysql-server restart　　　*mysql重新启动
mysql -u root -p
show variables like 'char%';　　　 *设定编码察看
配置文件
挑选下面的配置拷贝到/etc目录
比如# cp /usr/local/share/mysql/my-medium.cnf /etc/my.cnf

/usr/local/share/mysql/my-huge.cnf
/usr/local/share/mysql/my-innodb-heavy-4g.cnf
/usr/local/share/mysql/my-large.cnf
/usr/local/share/mysql/my-medium.cnf
/usr/local/share/mysql/my-small.cnf

2 安装php53+php-fpm

安装
cd /usr/ports/lang/php5
make install clean

cd /usr/ports/lang/php5-extension
make install clean

我这里主要选择了以下几个
[X] BCMATH bc style precision math functions
[X] BZ2 bzip2 library support
[X] CURL CURL support[X] FTP FTP support
[X] GD GD library support
[X] ICONV iconv support[X] MCRYPT Encryption support
[X] MHASH Crypto-hashing support
[X] MYSQL MySQL database support           *重要mysql支持
[X] MYSQLI MySQLi database support         *重要mysql支持
[X] OPENSSL OpenSSL support[X] PCRE Perl Compatible Regular Expression support
[X] XML XML support[X] XMLREADER XMLReader support
[X] XMLWRITER XMLWriter support
[X] ZLIB ZLIB support

配置
1 php
在freebsd默认安装的是没有配置文件的,需要你自己拷贝一个

cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini

php.ini-development 开发测试版本 php.ini-production 生产适用版本

2 php_fpm
配置文件 /usr/local/etc/php-fpm.conf

启动
在 /etc/rc.conf 中添加
php_fpm_enable="YES"
启动php-fpm
# /usr/local/etc/rc.d/php-fpm start

3 安装nginx

cd /usr/ports/www/nginx
make install clean

这里除了默认主要添加了ssl支持这个选项,其他就选择默认就可以了
[X] HTTP_SSL_MODULE Enable http_ssl module
[X] HTTP_STATUS_MODULE Enable http_stub_status module
[X] WWW Enable html sample files

编译完成后，启动 nginx

# echo nginx_enable="YES" >> /etc/rc.conf

这里先不急着 start nginx，因为现在还没有对 PHP 的支持。

# vi /usr/local/etc/nginx/nginx.conf

将如下段落前的 “#” 删除，并且将 html 更改为 /usr/local/www/nginx

location ~ \.php$ {
root /usr/local/www/nginx;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}

结束后，编辑 /usr/local/etc/nginx/fastcgi_params，加入

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

启动 nginx，看看是否已经对 PHP 了

# /usr/local/etc/rc.d/nginx start
# echo "" > /usr/local/www/nginx/info.php

vi /usr/local/www/nginx/info.php
在文件中输入以下内容
phpinfo();
?>

访问 http://yourdomain/info.php，看到 phpinfo 的页面则证明无误。

参考 : Nginx + PHP-FPM + MySQL On FreeBSD 8.2
nginx + PHP-FPM + MySQL + eAccelerator FreeBSD 8.0 安装笔记
FreeBSD上搭建nginx 0.8.x + PHP 5.3.x(FastCGI) + MySQL 5.1.x

freebsd8.2 安装mysql55后修改默认编码utf8

2011-11-05T22:31:00.002+08:00

根据160630的patch状态回帖.可以编辑my.conf来更改默认的新建数据库编码

State Changed
From-To:	open->closed
By:	ale
When:	Tue Sep 13 14:56:05 UTC 2011
Why:	You should use my.cnf for this config params.

具体参考 : freebsd mysql5.1 与mysql5.5的参数变更

~~使用如下patch给/usr/ports/datebase/mysql55-server/Makeconfig就可以了~~

diff -urN mysql55-server-old/Makefile mysql55-server/Makefile
--- mysql55-server-old/Makefile    2011-09-10 14:38:44.000000000 +0000
+++ mysql55-server/Makefile 2011-09-10 15:16:00.000000000 +0000
@@ -53,6 +53,12 @@
 .if defined(WITH_FASTMTX)
 CMAKE_ARGS+= -DWITH_FAST_MUTEXES=1
 .endif
+.if defined(WITH_CHARSET) && ${WITH_CHARSET} != ""
+CMAKE_ARGS+=       -DDEFAULT_CHARSET=${WITH_CHARSET}
+.endif
+.if defined(WITH_COLLATION) && ${WITH_COLLATION} != ""
+CMAKE_ARGS+=       -DDEFAULT_COLLATION=${WITH_COLLATION}
+.endif
 
 # MySQL-Server part
 .if !defined(CLIENT_ONLY)

~~然后编译的时候,使用~~
~~make WITH_CHARSET="utf8" WITH_COLLATION="utf8_unicode_ci" install clean~~

参考 : ports/160630: [PATCH] databases/mysql55-server Add WITH_COLLATION and WITH_CHARSET

以往在freebsd中安装databases/mysql55-{server,client}时,需要如下的参数 :

make WITH_CHARSET=utf8 WITH_COLLATION=utf8_general_ci WITH_XCHARSET=complex install

~~不过因为在 MySQL 5.5.8 以后的 build system 改成了 CMake，导致 ports maintainer 必须重新设计 Makefile。~~
~~而目前的 Makefile 尚未设计完善，所以想把这些 options 传递給 CMake 的话，只能直接改 Makefile 解決：~~

--- mysql55-server/Makefile.orig       2011-03-19 21:13:47.000000000 +0800
+++ mysql55-server/Makefile    2011-04-08 14:31:05.815962791 +0800
@@ -39,7 +39,10 @@
                -DINSTALL_SQLBENCHDIR="share/mysql" \
                -DINSTALL_SUPPORTFILESDIR="share/mysql" \
                -DWITH_LIBEDIT=0 \
-               -DWITH_LIBWRAP=1
+               -DWITH_LIBWRAP=1 \
+               -DDEFAULT_CHARSET="utf8" \
+               -DDEFAULT_COLLATION="utf8_general_ci" \
+               -DWITH_EXTRA_CHARSETS="complex"
 
 .ifdef USE_MYSQL
 .error You have `USE_MYSQL' variable defined either in environment or in make(1) arguments. Please undefine and try again.

~~如果在做这修改前不小心把沒设好的 MySQL 整套装起來的话，请记得把 mysql55-client 也砍掉一起重裝。~~
~~特別是对那些真正需要用到 WITH_EXTRA_CHARSET="complex" 的人，有一边沒弄好的話，网页上就准备出现一大堆「???????」了。~~
~~至於是否能像以前那样直接用 make 送參數，就只能慢慢等 maintainer，看他何時會重新把所有 options 對應上去了。~~

通过使用port来安装
1.该ports 做得不是太好，不支持 make config 修改选项，只能在命令行用
make WITH_CHARSET=gbk WITH_XCHARSET=all 追加参数，或者直接修改 Makefile文件。

2.WITH_CHARSET=gbk 是将mysql的服务及数据库的默认字符集由latin1改为gbk;WITH_XCHARSET=all 是将mysql软件包所带的字符集（包括gbk 和 gb2132）都释放出来。
mysql 不是真的不支持中文，只是采用了utf8字符集而已。所以不建议你改变默认字符集，应由程序（如PHP）在连接数据库时选定合适的字符集。如，在config.inc.php之类连接参数文件中设定mysql_query("set names gbk");改变默认字符集可能导致有些外国编的软件如VBulletin3.60运行错误。建议你在mysql5编译时只增加WITH_XCHARSET=all 即可。

3.应用 make clean 清除配置(假设你以前编译过）
然后 make WITH_XCHARSET=all
最后 make install 安装编译好的软件包（如你以前以前安装过,最好用make reinstall）

4.如你用phpmyadmin导入以前的数据（gb2132 或gbk格式），在创建数据库时务必将默认参数“整理”改为gbk_chinese_ci
5.可以尝试修改my.cnf文件来改变服务器以及客服端的字符编码
[client]
...
character-set-server=utf8

collation-server=utf8_general_ci

default-character-set=utf8
[mysqld]
...
character-set-server=utf8

collation-server=utf8_general_ci

default-character-set=utf8
[mysql]
.......
default-character-set=utf8

freebsd mysql5.1 与mysql5.5的参数变更

2011-11-05T20:34:00.001+08:00

MySQL 5.1

[mysql]
default-character-set=utf8
[mysqld]
default-character-set=utf8

MySQL 5.5

[mysql]
default-character-set=utf8
[mysqld]
character-set-server=utf8

察看支持的编码使用

mysql> SHOW VARIABLES LIKE  'char%';
+--------------------------+----------------------------------+
| Variable_name            | Value                            |
+--------------------------+----------------------------------+
| character_set_client     | utf8                             |
| character_set_connection | utf8                             |
| character_set_database   | latin1                           |
| character_set_filesystem | binary                           |
| character_set_results    | utf8                             |
| character_set_server     | latin1                           |
| character_set_system     | utf8                             |
| character_sets_dir       | /usr/local/share/mysql/charsets/ |
+--------------------------+----------------------------------+
8 rows in set (0.00 sec)

参考 mysql5.1与mysql5.5的参数变更

firefox的dns缓存功能

2011-11-02T20:19:00.002+08:00

本地使用virtualbox安装了一个arch server假设了一个wordpress博客,发现当ip换掉以后,ff老无法更新新ip,原来firefox有dns缓存功能.

可以手动修改同时按下Ctrl + Shift + Delete，点details，只选中cache，然后点clear，删了。

about:config

network.dnsCacheExpiration 把原来的60改成 10000(表示缓存10000秒)
network.dnsCacheEntries 把默认的20改成1000(表示缓存1000条).如果没有上面两个项目,新建即可。

但是dns缓存太久了也会出问题，比如有的网站ip换了，就无法访问了。针对这样的问题，可以安装一个 firefox 插件来开启或者关闭dns cache功能，https://addons.mozilla.org/zh-CN/firefox /addon/5914

参考 : Simple Firefox DNS Hacks To Boost Performance

修改fstab让ntfs分区挂载文件读写权限,文件夹读写执行权限

2011-11-02T19:06:00.000+08:00

一直使用的ntfs-3g来读写win下的分区,没有怎么注意权限的问题,可是看到挂载的分区文件都是可执行权限,对安全性以及读写都有问题,因为使用awesome所以一般很少开文件管理器,最多使用mc来批量复制拷贝文件,看到一片绿色可执行,头大.

察看fstab的参数原来可以制定挂载的时候,对文件以及文件夹采用不同的权限.

比如下面这段挂载的参数:

/dev/ /mnt/windows ntfs-3g gid=users,fmask=113,dmask=002 0 0

以群组users,文件权限664,文件夹权限774来挂载.

fmask,dmask,以及umask的意思就是扣除相应的权限,777-$(*mask)= 来定义挂载的权限.

umask代表user的mask,fmask代表文件file的mask,当然dmask就代表文件夹的mask了.

一.022表示默认创建新文件权限为755 也就是 rxwr-xr-x(所有者全部权限，属组读写，其它人读写)
二.027表示默认创建新文件权限为750 也就是rxwr-x---(所有者全部权限，属组读写，其它人无)

下表列出了一些umask值及它们所对应的目录和文件权限
常用的umask值及对应的文件和目录权限
umask值        目录         文件
022               755          644
027              750          640
002               775          664
006               771          660
007               770          660

我现在的fstab配置文件如下
/etc/fstab.html

# 
# /etc/fstab: static file system information
#
# <file system> <dir>   <type>  <options>   <dump>  <pass>
tmpfs       /tmp    tmpfs   nodev,nosuid    0   0
UUID=b2b3abc1-d666-4948-9c17-a5e12c637d63 /boot reiserfs defaults 0 1
UUID=afd39ba2-f3f3-4bac-bbc8-dc5307ba4e89 / ext4 defaults 0 1
UUID=26f23578-3dc8-4394-bcba-7320a4aaff7d swap swap defaults 0 0
UUID=90ab4280-c642-47c0-91e4-d3be7d254d1a /home ext4 defaults,user_xattr 0 1
UUID="4D9E019F07B2E598"  /media/wine ntfs-3g gid=users,fmask=113,dmask=002,nls=utf8 0 2

mpd 启动错误 Address family not supported by protocol

2011-11-01T12:09:00.000+08:00

这2天arch启动的时候tty1老提示 Error : Socked : Address family not supported by protocol

放google搜索,找到Address family not supported by protocol - IPv6 issue on machines with disabled v6

This happens on a machine that has socket.has_ipv6 set to true as the linux system supports IPv6, but jason has disabled IPv6 by following https://wiki.archlinux.org/index.php/IPv6_-_Disabling_the_Module

手动启动的时候提示如下错误:

listen: bind to '[::1]:6600' failed: Failed to create socket: Address family not supported by protocol (continuing anyway, because binding to '127.0.0.1:6600' succeeded)
playlist directory is not a directory: "/home/jarodlau/.mpd/playlists"

原来是禁用ipv6的结果,另外我没有把播放列表的目录拼写正确,少了个s,应该是playlists,我的写成了playlist

解决办法很简单 :

编辑 /etc/hosts文件 ,把一些ipv6的地址注释掉就ok了,如下

/etc/hosts.html

#
# /etc/hosts: static lookup table for host names
#

#<ip-address>   <hostname.domain.org>   <hostname>
127.0.0.1   localhost.localdomain   localhost arch-laptop
#::1        localhost.localdomain   localhost

# End of file

2个不错的dns

2011-10-31T22:36:00.000+08:00

因为电信的114问题,dns劫持严重,于是使用了pdnsd来本地缓存dns信息,可是google和opendns的延迟很严重,所以一直在找其他不错的dns

google的8.8.8.8和8.8.4.4以及opendns的208.67.222.222和208.67.220.220,用的人太多了,gfw重点照顾,所以不太好用了

推荐个台湾中华电信dns：168.95.192.1 和 168.95.192.2

编辑pdnsd的配置文件 sudo vim /etc/pdnsd.conf

~/pdnsd.conf.html

# The following section is most appropriate if you have a fixed connection to
# the Internet and an ISP which provides good DNS servers.
server {
    label= "mydns";
    ip = 168.95.192.1,168.95.192.2;  # Put your ISP's DNS-server address(es) here.
#   proxy_only=on;     # Do not query any name servers beside your ISP's.
                       # This may be necessary if you are behind some
                       # kind of firewall and cannot receive replies
                       # from outside name servers.
    timeout=4;         # Server timeout; this may be much shorter
               # that the global timeout option.
    #uptest=if;         # Test if the network interface is active.
    #interface=eth0;    # The name of the interface to check.
    #uptest=ping;
    #    ping_timeout=100;
    interval=10m;      # Check every 10 minutes.
    purge_cache=off;   # Keep stale cache entries in case the ISP's
               # DNS servers go offline.
}

然后重启就ok了 sudo rc.d restart pdnsd

“代码贴吧”网址收集

2011-10-29T11:14:00.001+08:00

若想在网上与人分享短小的源代码，推荐用以下网站：
http://pastie.caboo.se/paste/
http://pastie.textmate.org/paste/ (同上)
http://pastebin.com/
http://rafb.net/paste/

三个免费BSD系统的比较

2011-10-29T11:07:00.003+08:00

在网上看到这样的评论：

FreeBSD = Popular all-rounder.
NetBSD = Portable (runs on a lot of platforms, including a toaster)
OpenBSD = Security above anything else.

翻译过来就是：

FreeBSD = 流行的多面手
NetBSD = 可移植 (可在很多平台上运行, 包括一个烤面包机)
OpenBSD = 比其他任何东西都安全

应该说，这样的评价，非常精到。用过这三个系统的人我想都会点头同意。

FREEBSD的一些小技巧

2011-10-29T10:54:00.000+08:00

1、在 unix-like 中档案结构是满重要的，那么要如何去看相关档案目录结构的说明呢？

难道是 cd 到每个目录下吗？其实有更好的方法..

那就是用好男人 man 来看：

# man hier

2、在 console 下操作时，由于屏幕显示有限，有时需看前面显示的资料，这时你可：

. 按一下 Pause or Scroll Lock键后，则可利用 PageUp PageDown Up Down Home End 等键来看前后显示的资料

. 再按一下 Pause or Scroll Lock则可回复等待输入画面.

3、使用 pw 来管理你的帐号

在 FreeBSD 下使用 adduser 来新增帐号，有些时会满烦的，可用以下方式：

pw useradd -n -g -m -s /bin/csh

=> -m 代表建立使用者目录

●同时设密码

echo | pw useradd -n -g -m -s /bin/csh -h 0

● 删除帐号

pw userdel -n -r

=> -r 代表同时删除其 home 目录等相关资料

● 修改帐号

pw usermod -g -s /bin/csh

PS：无法修改帐号名称

● lock 及 unlock 使用者帐号

pw lock
pw unlock

4、激活你的 screensaver

由于 FreeBSD 大多当为主机使用，都是常期不关机的，因此可将屏幕关掉，或使用 ScreenSaver 功能..

使用 ScreenSaver 请在 /etc/rc.conf 这个档加入以下两行：

blanktime="900"

=> 以秒数为单位，如以上为 15 分钟

saver="logo"

=> logo 是 FreeBSD 的吉祥物(图型接口)，另也可使用 "daemon"，这是文字型式

5、检查你的某一个 ports 版本及更新

如果要更新所有的 port 只需在 /etc/ports/ 下执行以下指令：

# make update

有时我们可能要检查某一个 ports 的版本，在每个 ports 中的 Makefile 都有这一行

PORTVERSION= x.x.x

如此就可看到这个 ports 的版本了，另外也可使用以下方式(用 grep)，比如我们想看 mod_php4 的版本

# grep PORTVERSION= /usr/ports/www/mod_php4/Makefile
PORTVERSION= 　　1.4.1 -> 版本讯息

如果版本太旧了，则可利用以下方法来更新单一 ports

a. 使用 portupgrade 或 portinstall，请用 man 查看用法

b. 到 FreeBSD 网站查询最新的 ports 信息，并抓 ports 回来更新

网址：http://www.freebsd.org/cgi/cvsweb.cgi/ports/

抓回来后在相关目录更新，例如我们抓回的是 mod_php4.tar.gz，存在 /usr/tmp/ 目录下，则解压缩的方式如下：

# cd /usr/ports/www/mod_php4
# tar xzvf /usr/tmp/mod_php4.tar.gz

如此就 ok 了..

6、加速你的按键速度..

相信使用 FreeBSD 的人很多都是在 console 下操作吧，有些时，要重复某一按键速度实在很慢..

另一个问题就是 cusror 的位置有些时不太明显..

可用以下方法来改善：

在 /etc/rc.conf 中加入以下资料..

keyrate="fast"
cursor="blink" 或 "destructive"

7、设定开机画面

使用 windows 的人，都知道所谓的开机画面，在 FreeBSD 下是否也有此功能呢？答案是肯定的，而且设定更为简便，请照以下 steps：

一. 首先制作一个图型文件，档案格式为 logo.pcx 或 logo.bmp，需注意的是 .bmp 的档案存盘时不用压缩，分辨率需为 640 X 480 以内(含)，色阶为 256 色..

二. 将此档案 copy 到 /boot/ 这个目录下

三. 设定 /boot/loader.conf，加入以下资料

splash_bmp_load="YES" -> 如果使用 .bmp 格式，此项需设为 YES
splash_pcx_load="YES" -> 使用 .pcx，请将此项设为 YES
vera_load="YES"
bitmap_load="YES"
bitmap_name="/boot/logo.pcx" -> 请依你的档案格式更改
bitmap_type="splash_image_data"

四. 重新激活
ps: 请检查你的 kernel 中是否有设定以下资料，一般在 4.x 中都是内定值..，至于 3.x 版，没用过..^.^

preudo-device splash

如果没有，则需将此行加入并重新编绎核心.

8、一些 console 下使用的快速键..

相信大多使用 unix-like 的使用者，还是在 console 下执行你的日常维护工作吧，那有那些按键组合可帮我们提高效率呢..

以下按键皆适用于 tcsh 及 bash..

1. 快速移动光标

ctrl+a -> 到最前面
ctrl+e -> 到最后面

2. 编辑方面

ctrl+d -> 删除光标所在字符
ctrl+w -> 删除光标所在字前面的字符
ctrl+u -> bash:将光标前所有的字及字符删掉，tcsh:删除所有字
ctrl+k -> 将光标后所有字符删掉
ctrl+b -> 下个字符
ctrl+f -> 前一个字符
ctrl+m -> 和按下 enter 的结果一样
ctrl+h -> 和按下 del 或 backspace 键一样
del 或 backspace -> 删除前一个字符

如果对按键有研究兴趣者，不彷参考 /usr/share/syscons/keymaps/ 这个目录，其中 us.iso.kbd 是一般我们使用的按键..

9、快速切换目录

在 FreeBSD 中常常需要切换目录，有时目录名称较长、或是有大小写、或是只记得前面几个字，怎么办..

其实只要输入部份字再加上 * 这个符号就可以了..

如我们要切换到 /usr/local/ 这个目录，只需输入 cd /usr/lo* 就可以了..

如果输入 cd /usr/l* 会如何呢？则会进到 /usr/lib/ 这个目录，这是因为 shell 找到第一个符合的条件便停止了..

10、有关时间及时区的调校

使用 FreeBSD 大多是拿来当做主机使用，那时间及时区的正确与否就非常重要了，以下介绍如何调整时间及时区

● 时间调整
1. 使用 date 指令

格式 date [yymmdd]HHMM
说明:
yy 年数，如 02 代表 2002 年
mm 月份 01-12
dd 日数 01-31
HH 时数 01-59
MM 分钟 01-59

yy mm dd 皆可省略

例:

?#123;整日期为 2002-03-25
# date 022325

?#123;整时间为 14:20
# date 1420

2. 使用对时主机

# ntpdate clock.stdtime.gov.tw

这项需能连上网络，其中 clock.stdtime.gov.tw 是一标准时间的主机

● 时区的设定

1. 使用 tzsetup

2. 在 /etc/ 下有个档案 localtime，这个就是本机的时区设定档案，因此我们可用个取巧方式(不经由 tzsetup)，如以下:

# cp /usr/share/zoneinfo/Asia/Taipei /etc/localtime

这样是不是比较快呢..

11、如何清空档案内容..

有时我们需将一个档案内容清空，但需保留这个档案..

一般常见的用法是用文字编辑器，如 vi 将这个档案叫出来，再将其内容全部删掉，再存盘..

这样是不是有些烦呢？

有一个更好的方法，使用 true 指令..

如我们要将 /var/log/httpd-access.log 清空，则下以下指令..

# cd /var/log/
# true > httpd-access.log

12、显示目录及档案 => tree

有时需显示某个目录下所有的目录及档案，虽使用 ls 可达到部份功能，但并不是很方便..

在 dos 中，有个 tree 指令，是不是满好用的..

其实在 FreeBSD 中也有类似的指令 => tree..

以下我们就透过 ports 来安装 tree

# cd /usr/ports/sysutils ; make install

如此会将 tree 这个指令安装在 /usr/local/bin/ 这个目录下..

使用例子:

1. 显示 /usr/ 下的目录及档案

# tree /usr

2. 只显示 /usr 下的目录

# tree -d /usr

详细用法请参考 man tree

PS:可透过管道 | 及 more 来显示

如 tree /usr | more..

13、如何检视档案类型

由于 FreeBSD 并没有像 dos 或 windows 般有扩展名的观念，因此要如何检查一个档案的类型呢？

用 file 吧..

语法: file

详细用法请参考 man file

14、重复使用先前使用过的指令

你可以使用以下的方法来重复使用先前使用过的指令:

例如，我们先用 history 显示先前输入的指令:

# history
.
..
...
10 clear
11 cd /usr/local
12 ls
13 ls etc
14 cd ~
15 clear

1. 用 up down 可用上下一个指令，或是 ctrl+p ctrl+n 亦然

2. 配合 ! 的用法，例如以下(ps: 在<...>内代表要输入的东东)

!!
# !! => 重复执行上个一个指令

!<编号>
# !11 => 执行 cd /usr/local

!<指令> 可输入部份字，但前面部份需符合
# !cl
执行 15 clear 指令

! 输入部份字符，部份吻合
# !?etc?
执行 13 ls etc

以上指令在 tcsh 及 bash 下皆可使用，如此是不是可帮你省下许多时间..

15、如何将 man 的档案印出来..

man 是大家学习 FreeBSD 的最佳资料参考来源，但在显示器上看到底不是很方便，有没有方法转成一般的文件档案呢？

使用 col 这个指令吧..

例我们要将 ssh2 转成 ssh2.txt，则使用以下语法:

# man ssh2 | col -b > ssh2.txt

16、为何查不到正确的 ports 资料..

在 /usr/ports/ 下有着几千个 ports 的安装资料，有时我们可使用以下方式来查相关的 ports..

以下都是在 /usr/ports/ 这个目录下执行..

1. 先将 ports 资料转换成一个文字文件，如 index.txt

# make print-index > index.txt

2. 使用 make search key="...." 来查

3. 将 ports 内容转换成 README.html

# make readmes

用以上方法，可很容易的查到相关的 ports 资料，但很奇怪的是，为何我更新一个 ports 的资料后(或 ports tree)，为何会查不到，查到的仍然是旧的资料..

原来，在 /usr/ports/ 中有一个 INDEX 檔，以上的查询方式都是在这个 INDEX 档中查询，当你更新 ports 资料时，这个 INDEX 档并不会随之更新..

所以为了查询方便，我们需以手动的方式来做..

# make index

做完后，再更新 index.txt 及 README.html..

不过更新 INDEX 档需要一些时间，大约 12-30 分钟..(视计算机等级而定).

17、用 dig 及 host 来取代 nslookup

一般我们用来检查网络是否有问题，大多是用以下三个指令..

nslookup
ping
traceroute

其中 nsllokup 是用来检查 dns 的相关设定， ping 用来检查自己和对方网络是否通顺，而 traceroute 则是用来检查从自己的计算机到对方的计算机所经过的线路状况..

不过以 nslookup 而言，个人觉得不是很实用，有时我们只是想单纯的查一下某台主机或是 MX 记录，那使用 nslookup 就有点噜嗦了..

在此介绍二个好用的指令 host 及 dig，这二个指令很类似，不过效率较 nslookup 高

# host -a <主机名称> 或

=> 输入主机名称显示 dns 正向解析的部份，输入 ip 则是显示反向(ptr)

# dig <主机名称或ip>

如要显示 MX 记录

# dig 主机名称 mx

个人是觉得比 nslookup 方便多了，你觉得呢.. ^.^

当然功能不只这些，详情请 man dig 或 host..

18、加快你的开机速度..

严格说起来，FreeBSD 的开机速度算满快的，不过中间会有个 10 秒的延迟时间(以便让你进入 boot 的 command prompt mode)，如果你嫌这10秒还是太慢了，那你可将时间?#123;短一些..

FreeBSD 激活时会先去参考 /boot/defaults/loader.conf 档的设定，然后再参考 /boot/loader.conf，一般我们都不去?#123;整 /boot/defaults/loader.conf 这个档，而直接?#123;整 /boot/loader.conf..

只要在 /boot/loader.conf 中加上以下这一行即可

autoboot_delay="秒数" 即可，如

autoboot_delay="7" 代表7秒

这样开机是不是更快了..

另外建议，有时间可参考一下 /boot/defaults/loader.conf 这个档案的设定，其中有许多实用的设定哦..

19、忘了 root 密码

如果你忘了 root 的密码怎么办，这在 FreeBSD 中满好解决的，请照以下 steps 来处理..

1. 进入单人模式

开机后，当出现

Hit [Enter] to boot immediately, or any other key for command prompt.
Booting [kernel] in 10 seconds...

按 space(或除了 enter 以外的键) 键则会进入 command prompt mode，同时出现一个 ok ..

这时请输入 boot -s 以进入单人模式

2. 选择 sh

进入单人模式后，系统会询问你要使用那个 sh，内定是 /bin/sh ，就使用这个吧，直接按 enter 跳过

3. 将所有的硬盘分割架起来

# mount -a

4. 更改密码

# passwd

长度要在 6 个以上，输入二次

5. 重新激活

# reboot

20、有关 kernel 的激活..

kernel 对 unix-like 系统来说，是非常重要的一环，如果 kernel 损坏或编译出了问题，可能会导致严重的后果..

FreeBSD 一向以安全著称，在这方面有什么防护的措施呢？

FreeBSD 的 kernel 是放在 / 目录下，一般会有二个

kernel
kernel.GENERIC

如果你有编译过核心(kernel)的话，则原先的 kernel 会转换成 kernel.old，新的核心会变成 kernel，也就是在 / 下的 kernel 档案如下:

kernel => 新编译过的核心
kernel.GENERIC
kernel.old => 原先的核心

那 kernel.GENERIC 是什么呢，这个是系统安装时所装好的，一般都不会变动，即使编译过核心亦然，这个档案可说是救命核心，最好不要乱动，理由如下所言..

FreeBSD 激活时，会使用 kernel 这个核心，如果这个档案不存在，则会抓 kernel.old 这个档案..

如果这二个档案不幸都不在，那怎么办..这时则会进入 command prompt mode，你必需自行输入 kernel 的名称，如

boot 如

boot kernel.GENERIC

了解以上之后，在编译核心无法正常执行时，相信各位知道如何处理了..

21、 FreeBSD 在那激活程序..

一般 FreeBSD 激活后会依序执行以下位置的程序..

1. /etc/rc.conf 这个档案内的程序，如 sendmail、sshd .. 都是在此执行，另外要注意的是，在执行这个档案之前，会先参考 /etc/defaults/rc.conf 的设定

2. /usr/local/etc/rc.d 下的一些 .sh 檔，这些档案的权限都是被设定成 x ，如 apache samba .. 都是在此设定

3. /etc/rc.local 这里也可设定，如我要把 postfix 设定在此，只需在这个档案内加一行，如下

/use/local/sbin/postfix start &

加上 & ，就不会显示出讯息

4. 由 cron 所控制的一些档案，当时间到了，便会自动执行..

那心细的人可能会问， /etc/inetd.conf 内设定的呢？这些在第 1 项就执行了..

了解以上并时时注意是否有不明的程序在执行(可能是被人植入木马程序)，也是日常检视系统的重要工作..

22、加快你的主机名称查询速度..

unix-like 系统，初期都是使用 hosts 这个设定文件来做主机的查询，因此有些程序在查主机名称时，都会参照这个设定档，像 sendmail 就是一个很好的例子..

系统内定第一个是会查 /etc/hosts 这个档案，因此如果里面设定有问题，则会影响到某些程序的执行..

典型的 hosts 档设定如下..以我本身的主机来说

127.0.0.1 localhost.cmlab.idv.tw localhost
61.219.230.5 cmlab.idv.tw cmlab
61.219.230.5 cmlab.idv.tw.

其中第一及第二行最后一个项目是 aliases 名称(主机别名)，比如我们在主机

ping cmlab.idv.tw

和

ping cmlab

是同样的结果..

你可把一些常用的主机加到这个项目内，如有一台 mail.cmlab.idv.tw ，假设 IP 为 61.219.230.8

则在这个 hosts 中加入以下

61.219.230.8 mail.cmlab.idv.tw mail
61.219.230.8 mail.cmlab.idv.tw.

这样就行了..

另外如果有自行架设 dns server，请注意在 /etc/host.conf 这个档案，典型的档案如下:

# $FreeBSD: src/etc/host.conf,v 1.6 1999/08/27 23:23:41 peter Exp $
# First try the /etc/hosts file
hosts
# Now try the nameserver next.
bind
# If you have YP/NIS configured, uncomment the next line
# nis

由以上可以看得出来，在查询主机名称时的顺序，是先查 hosts 再查 bind 也就是 dns，你可视你的需要修改其顺序..

另外要注意的就是 /etc/resolv.conf 文件，这个是有关 dns 主机 search 的顺序，如以我的设定如下:

domain cmlab.idv.tw
nameserver 61.219.230.5
nameserver 168.95.1.1
nameserver 168.95.192.1

其中第一行是设定我的网域名称，第 2-4 行则是 dns 主机的设定，建议至少设二个以上，以免一个挂了，还有个备用的..

第2行是我的 dns 主机，3-4 行是 hinet 的 dns 主机..

了解以上并有正确的设定，是有助于主机的查询的及速度的提升..

23、我要如何分割硬盘..

档案目录对于 FreeBSD (或者是所有 unix-like 系统)，都是相当重要的，如开始时，分割的不是很恰当，日后就会遇到一些麻烦，如空间不够..等问题..

那么，我们要如何分割比较恰当呢..

这就有关于你的用途及 FreeBSD 的目录架构了..

一般个人是建议你如此分割:

1. / 根目录，一般在 250 ~ 500 MB 绝对够用，以我的根目录来说，使用一年多了，也才用了 66 MB 多。因为这个目录只是一些 kernel modules sbin bin etc .. 等目录

2. swap 档，一般人都不知道如何设较恰档，这也没一个标准，最主要是要看你的 ram 及硬盘而言，一般设成 1-2.5 倍(相对于你的 ram)。如你的 ram 在 256 mb 以上(含)，设成一倍；如在 64 - 128 mb，则建议设成 2 倍

如要检查你的 swap 使用状况，可用以下指令来看..

# pstat -T
44/4044 files
0M/127M swap space

由以上可看出目前使用的 swap 为 0 ，设定的大小为 128 M

3. /var 目录及 /usr 目录

这二个目录一般都会占比较大的空间，/var 的变动较小，以我个人来说，一年前设为 8 GB ，在目前只使用了不到 2GB。

但要注意的是一般的 mail 软件，都是将信件存在 /var/mail/ 中，如果你的信件很多或很大，这个部份不妨加大一些..

而 /usr 这个目录能大就给它大一点的空间，因为所安装的程序，或是 hone 都是在这个目录下(如果你没将 home 目录设成一个分割) ..

那这两个要如何分配呢，我的建议是 usr 和 var 的比例为 3:1，或是 2:1

4. 有些主机使用者较多，如学校单位。如果你没将 home 设成一个 partition，则 FreeBSD 会将 home 安装在 /usr 目录下，如果为了管理及安全问题，则不妨将 home 分割为单一目录..

至于大小，我想应该 3-5 GB 左右，就绝对够用了

我们来举个实际例子，假设你有一颗 40 GB 的硬盘，使用内存为 128 MB RAM，那我建议你的硬盘如此分割..

1. / => 250 MB
2. swap => 取 2 倍，即 256 MB
3. /home 如要独立出来，给它 3-5 GB
4. 剩下来的以 3:1 或 2:1 的比例设给 /usr 及 /var

以上只是一般建议，最重要的是必需了解各目录的性质及实际使用情况而予以适当的分配，有关这方面的信息，不妨参考 man hier ..

25、简单编辑你的文件档..

在 unix-like 中，标准的文字编辑器是 vi，不过 vi 对于初学者而言，并不是很容易上手..

而在 FreeBSD 中使用的是 ee ，这个文字编辑器，虽功能没 vi 这么强大，但使用简便..新手不妨初期时使用个编辑器..

其使用方式很简单，只要在 command line 下 ee 即可

# ee <要编辑的档案>
进入 ee 画面后，最上方是一些按键说明，如要取得相关的 ee 说明，可先按 ctrl+c 键，再输入 help，则会显示详细说明

有时可能只想在一个档案内加入一小部份的资料，那使用文字编辑器来处理，就显得没效率，其实我们可以利用 cat > [檔名]和 cat >> [檔名] 来做..

那这二个方式有何差异呢..

cat > [檔名] 时，如果档案不存在，则会自动产生一个档案；如档案存在则会将档案清空..

cat >> [檔名]，档案不存在则自动建立此档，如存在则将所编辑的资料加在档案的最后..

举个例子，如我们要编辑 /etc/mail/access 这个是 sendmail 的 relay 设定档..

想在这个档案中加入 192.168.88.5 relay

则可用此方法(假设 access 档案已存在，故使用 cat >> .. 的方法) ..

# cat >> /etc/mail/access
192.168.88.5 RELAY
按 ctrl+d 存盘

如此则可将 192.168.88.5 relay 加到 access 的最后一行..

不过，建议大家，unix-like 的共通文字编辑器是 vi，有时间不妨好好的学一下 vi..

26、 FreeBSD 帐号及密码的注意事项

在架完 FreeBSD 后，再来就是新增人员(使用者)的资料了..

在设定帐号时，请注意以下事项:

1.其长度需在 1-16 个字符
2.使用英文小写字母、数字及 - _ 符号

在设定密码时，请注意以下事项

1. 密码可设可不设，但建议你一定要设
2. 长度最好在 6 个字以上，你知道据安全专家的说法，破解一个长度6及长度4密码，至少要多花 10 倍的时间
3. 请勿用你的生日、相关证照号码、电话..等资料，而使用大小写英文字母及混合特殊符号，如 ct!Home-12 就是一个相当不容易破解的密码
4. 长度最长我曾设到 16 位数(最大长度多少，有兴趣者可自行试试)

27、有关系统的一些激活问题..

有时，会修改 FreeBSD 的一些设定，如一些网络参数、软件的 .conf 设定，或是 /etc/r.conf 檔，那么如何让设定值生效，是否一定要重新开机呢？

这可分为三方面来说..

1. 网络相关设定，如网络适配卡、hostname .. 等，只要执行以下指令就可以重新加载你的网络设定..

# sh /etc/netstart

netstart 是一个 script 档案，执行时会去参考 /etc/rc.network。因此只要执行这个指令就能够重新激活网络设定..

有兴趣者可参考一下 netstart 及 rc.network 这二个档的内容，研究看看到底做了些什么东东..

2. 修改了 rc.conf 中其它的设定

可参考以下三个 step 来做..

. 进入单人模式
# shutdown now

. 选择 sh，造内定值即可，即 /bin/sh

. 离开单人模式
# exit

这样就会重新激活系统了..

3. 软件的设定，如一些 *.conf 檔，像是修正了 apache sendmail .. 等

通常在 /etc/local/rc.d/ 这个目录中会有相关的 .sh 檔，直接执行就可以了，注意的是一般要加上参数，一般的参数有以下(视软件而定会有不同)..

start 激活
stop 停止
reload 或 restart 重新激活

第二种方法就是直接使用 killall，如我们要重新激活 inetd，可用以下方法:

# killall -1 inetd

或是

# killall -HUP inetd

这样就可以重新激活这个 daemon 了

28、保护你的档案
在系统中，有许多档案或一些设定档是非常重要的，加上 FreeBSD (或是一般 unix-like)系统都没有类似 ms 的垃圾回收桶的功能，万一不幸删掉(或修改)某个重要的档案，可能会造成不小的困扰..

虽然，FreeBSD 对于档案的权限设定的非常严密，但有些时候，我们以 root 身份工作，仍会有此风险..

那要如何避免这种情形发生或是保护某些重要的档案呢？

我们可以用 chflags 来达成这个目的，顾名思义， chflags 是由二个字所组成，即 change 和 flags(档案的旗标)..

例如我们要保护 /etc/inetd.conf 这个档案，以免误删或被修改，则指令如下:

# chflags schg /etc/inetd.conf

这样就可以保护这些档案，如要显示这些档案的旗标(flag)，可用 ls 来看..

# ls -lo /etc/inetd.conf => l 是小写的 L

-rw------- 1 root wheel schg 47 Mar 28 21:29 inetd.conf

要解除旗标设定，可用 unschg，也就是在 schg 前加 un ，如:

# chflags unschg /etc/inetd.conf

大部份我们进入主机都是以 root 身份执行，因此稍不小心，可能就..因此建议将一些重要的档案及设定档设定为 schg flags，以保护档案..

如 /bin、 /sbin、 /etc/.conf、 /usr/lcaol/etc/*.conf .. 这些档案最好都是定成 schg 旗标..

chflags 详细用法请参考 man chflags..

29、谈谈软件的安装路径..

FreeBSD 对于档案目录的观念非常重，什么样的档案要放在那个目录都有规定，这也是有别于其它 unix-like 系统..

一般我们将软件安装分成二个部份，在这里来探讨一下软件到底都安装到那去了..

在安装软件时，通常会安装诸如执行档、设定档、man file、doc 文件..

1. 安装系统时所安装的软件

执行档通常装在 /bin、/sbin、/usr/bin、/usr/sbin、/usr/libexec 下
设定文件通在在 /etc 目录下
man file 通常在 /usr/man 或 /usr/share/man
doc 文件通常在 /usr/share/doc 下

2. 经由 package 或 port 安装的软件

执行档通常装在 /usr/local/bin、/usr/local/sbin、/usr/local/libexec 下
设定文件通在在 /use/local/etc 目录下
man file 通常在 /usr/local/man ..
doc 文件通常在 /usr/share/doc 下

以上并不是绝对的(所以我用通常..^.^)，因为有些特殊情况需视软件而定..

如此有时可能会造成些许困扰，因为如 ssh 、 bind .. 大多是在系统安统时就安装的，那如果升级新版时怎么办..

由于 FreeBSD 找寻执行档时会依照 $PATH 这个环境变量找寻，因为 /bin、/sbin、/usr/bin、/usr/sbin 比 /usr/local/bin 或 /usr/local/sbin 先，所以会先执行..也就是先抓到旧版的执行档..

因此在更新时要注意这种情况，以免更新了还是执行旧的程序..

那么如何看安时程序时的相关档案的安装路径呢？通常有以下方法

1. 看 port 的 pkg-plist 檔
2. 有时用 man [执行档名称] 可看到一些重要档案的位置
3. 看说明文件，通常在 /usr/local/share/doc 目录下

30、如何在 FreeBSD 同一片网硌卡加一个 ip 地址

有的时候，需要在同一片网络卡上加 ip 以达到一些特殊的要求..

在 FreeBSD 这是非常简单的，假设原先网络卡的 ip 是 211.211.211.211，想加一个 211.211.211.212，使用的是 rl0 这片网络卡，则做法如下..

1. 在 /etc/rc.conf 加上这一行

ifconfig_rl0_alias0="inet 211.211.211.212 netmask 255.255.255.255"

其中的 alias0 就是加装的第一个 ip，如要设定多个可在此修正，如 alias1、alias2.. aliasN

2. 重新激活网络卡，执行 /etc/netstart

# /etc/netstart

31、简单的加密你的资料
在实务上我们常需要将某些敏感的资料加密，一般我们可使用 pgp 或在这里所介绍的 crypt 来达到这个功能..

crypt 是透过 | 这个管道转换功能及密码设定来达成加密的功能，也就是说将你所设的密码当做加密产生的种子随机数..

先说明一下 crypt 的使用方法:

crypt [-s] [-k] [password]

一般 -s 及 -k 参数可不予理会，password 是加密或解密的密码

在这里假设我们先产生一个 test.txt 档，内容为 test，然后用 1234 这个密码加密

# cat > test.txt
test
按 ctrl+d 存盘

先看看 test.txt 内容

# more test.txt
test

将 test.txt 这个档案用 1234 这个密码加密，需配合管道 | 及转向符号使用，加密后的文件名称为 test2.txt

# cat test.txt | crypt 1234 > test2.txt

如此则会产生一个加密后的档案 test2.txt，另外密码可先不输入，按 enter 键后会显示 enter key: 让你输入密码

我们来看看加密后的档案内容，原先是 test 结果变成了:

# more test2.txt
e&h => 已经不是原来的 test

接着来将 test2.txt 解开，如下，假设解开后的档名为 test3.txt:

# cyrpt 1234 < test2.txt > test3.txt

以上的意思是

1234 加密时的密码
< test2.txt 将加密的档案转给 crypt 处理
> test3.txt 解密后的资料转向到 test3.txt

再显示 test3.txt 的内容是否和原来一样，即 test

# more test3.txt
test

PS:

1. 加密或解密时档名如和源文件一样，则会将原来的档案取代
2. 另有一个指令 enigma 和 crypt 用法完全一样

参考资料 man crypt

32、用 telnet 简测你的服务器(Server)有无在跑

有时你可以用 telnet 测试你的 Server 有无正常的 run
例如:我要查看 ftpd 有无在跑
可下指令:# telnet localhost 21
若跑出类似以下的讯息, 表示有在跑
--------------------------------
Trying 127.0.0.1...
Connected to localhost.ahkun.
Escape character is '^]'.
220-=(<*> )=-.:. (( Welcome to PureFTPd 1.0.11 )) .:.-=(<*> )=-
220-You are user number 1 of 50 allowed
220-Local time is now 18:52 and the load is 0.06. Server port: 21.
220 You will be disconnected after 15 minutes of inactivity.

若跑出以下的讯息, 表示没在跑
------------------------------------------------
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused
telnet: Unable to connect to remote host

同理你也可以用:
telnet localhost 25 测 stmpd
telnet localhost 110 测 pop3d

结论:
正确来讲是用 telnet 测 port 啦～

33、如何防止别人登录到你的计算机

有时，我们并不想让别人直接登入到我们的主机或是只想限定某些人可使用，如 telnet、ssh..

或者是开放了些服务，如 ftp、smtpd ..等，由于这些都必需在主机端建有帐号，因此防止不相干的人登入到你的主机是非常重要的，也是一个安全上的考量..

但一般限定的方式都是使用 ip 或是 domain 的方式，那么有无方法可解决这个问题呢？

答案是可从 /etc/login.access 来着手，这个档案就是限定 login 的..

一个典型的设定如下，例如我们想限定只有 root 及使用者 john 可登入到主机(含local 及 remote):

-:ALL EXCEPT root john:ALL

可分为三个项目，每个项目间以 : 分隔，说明如下:

1. + 或 - 代表允许或禁止
2. 设定的使用者或群组，可用 ALL EXCEPT 来强化限定的范围

3. 限定的来源，如 ALL 代表全部、61.219.230. 、LOCAL、console、.bad.com ..等

适当的设定，可让你的系统更加的安全..

详细用法可 man login.access..

34、一个 ./ 的技巧

众所周知，在 nix-like 中执行目前目录中的可执行文件时，必需加上 ./ 这二个符号，很多 unix-like 的初学者都会感觉较不习惯，因为在 dos 或 windows 的 dos 窗口中并不是如此..

其实在 unix-like 中如此设定是有其安全考量的，在使用指令或执行文件时，一般是建议使用完整的目录，例如要使用 ls，则如下:

# /bin/ls

当然，你直接输入 ls 亦可正确的执行，这是因为你所使用的 shell 中环境变量 $PATH 的因素..

你可键入 echo $PATH，来看目前 $PATH 的设定，当我们执行一个指令时，系统会依照这个环境变量来搜寻这个执行档并加以执行..

内定 shell 不会将目前目录 . 加到 $PATH 中，因此如果你想在目前目录执行这个目录下的执行文件而不想加上 ./ 时，可在你的 shell 中将 . 加入..

如一般在 FreeBSD 都是使用 tcsh，你可编辑个人 home 目录下的 .cshrc 檔 set path = ( ........ ，在此加入 . 即可..

记得重新退出 shell 再登录，以便让你的新设定生效.

35、在提示列秀出 [使用者]目前工作目录 (可以少打很多次pwd)

# cd /root
编辑 .cshrc

# set prompt="'hostname -s'# " ### 找到这一行并 mark 起来
set prompt = "[%n]%/# " ### 新增此行并存盘离开

# logout

login: root ....重新登入

ps.其它user id 是否可照办? 我还没试过哩..刚装freebsd而已

36、rm 是 DEL 一个档案
rm -r 是 DEL 整个目录

37、介绍一些一些有用的参数(注意大小写)..

%B 代表高亮度
%n 代表用者名称
%m 主机名称
%/ 目前的目录

一般我们可能比较在意以上几点，如我要管理好几台 FreeBSD 主机，那么以上几个参数就很重要了..

举个实例来说，如我想把我的 prompt 改成这样，而且要高亮度显示：

使用者名称@主机名称[目录名称]>

则 prompt 的设定应该是这样的..

set prompt = "%B%n@%m[%/]> "

注意 = 左右都要有一个空白，否则会出错，导致无法登入，另外如果要统一所有使用者的 prompt 的话，除了更改 /home/使用者/.cshrc 外，最好也在 /etc/csh.cshrc 中设定这一行，另外如要新增新用者也用这种提示，则请在 /usr/share/skel/dot.cshrc 中也加上(或改成)这一行，这是因为：

tcsh 在使用时会先参考 /etc/csh.cshrc 这个档案，再依 user 去抓其 home 目录下的 .cshrc，而设定 /usr/share/skel/dot.cshrc 是让你新使用者时，自动将其 prompt 设定成 set prompt = "%B%n@%m[%/]> "

这种设法，当你在管理多台主机及切换目录时，就不易搞错而发生一些惨剧

blogspot 用 google prettify code 实现代码高亮

2011-10-27T16:14:00.000+08:00

wordpress有很多代码高亮的插件,blogger可以使用 google prettify code 为 Blogspot 来实现.

google prettify code是一个轻量级的Javascript模块通过CSS文件对代码进行上色处理，支持C、Java、PHP、Python、HTMLl和Javascript等十几种语言。让我们动手吧。

1.进入Blogspot控制台 –>布局 –>修改HTML
在head区调用google prettify code的Javascript和CSS文件：

<link href="http://google-code-prettify.googlecode.com/svn/trunk/src/prettify.css" rel="stylesheet" type="text/css"/>
<script src="http://google-code-prettify.googlecode.com/svn/trunk/src/prettify.js" type="text/javascript"/>

2.将“”改成“”
3.修改pre标签的CSS以适合您的使用。

pre {
 margin: 5px 20px;
 border: 1px dashed #666;
 padding: 5px;
 background: #f8f8f8;
 white-space: pre-wrap;       /* css-3 */
 white-space: -moz-pre-wrap;  /* Mozilla, since 1999 */
 white-space: -pre-wrap;      /* Opera 4-6 */
 white-space: -o-pre-wrap;    /* Opera 7 */
 word-wrap: break-word;       /* Internet Explorer 5.5+ */
 }

现在可以写一篇博客试一下了，将您的代码放在pre标签内，给pre加上class为“prettyprint”，即：



your code

参考 : How to publish source code in Blogger.com
Javascript code prettifier
用google prettify code给blogspot代码着色

利用grub2直读iso镜像制作多启动u盘

2011-10-26T18:09:00.000+08:00

U盘现在容量越来越大,4-8G的U盘只装一个启动系统太浪费了,这几天看了看利用grub2制作多启动U盘的内容,有点心得,这里大概说说.

原理:

Boot an ISO via Grub2

利用grub2可以启动iso文件的方法,可以制作大量的多启动U盘,但是很大部分还不支持,比如常用的debian,centos,等等就不支持,不过我常用的systermrescuecd,archboot,freebsd都支持这种启动方式.

操作过程:

首先把U盘分区,我实验用的U盘有2G容量,为了通用性,我就格式化为fat32格式,这样windows和linux,以及bsd下都可以复制iso,修改grub.cfg文件.

1)分区就使用fdisk

首先你要把u盘的mbr清空,避免以前做的mbr影响将要安装的grub2启动

(X代表你的U盘所在的盘符,比如我的u盘就是/dev/sdb)

$ sudo dd if=/dev/zero of=/dev/sdX bs=512 count=1

$ sudo fdisk -l
$ sudo fdisk /dev/sdX

d删除已有分区,p显示分区情况,m察看fdisk帮助,n新建分区,p为主分区,t转换分区格式,b转换为win95vfat格式,l显示可以转换的分区格式,a激活启动分区,w保存分区情况,q不保存关闭fdisk

2) 安装grub2

这里要注意,安装的grub2最好是32位的,比如systermrescuecd和ubuntu livecd都选用32位的,可以保持兼容性;我这里就走了很多弯路,使用机器arch本身的grub2,导致u盘无法启动的情况,应为我的arch是64位的.

首先挂载你的u盘,如果你使用gnome3,或者其他自动挂载的桌面,你就需要找到你的u盘挂载的地方

$ sudo mount -t vfat /dev/sdb1 /mnt

$ sudo grub-install --no-floppy --force --root-directory=/mnt /dev/sdb1

3) 编辑grub.cfg文件,并添加iso文件

$ sudo mkdir /mnt/iso

把你需要启动的iso镜像放到/mnt/iso目录中就可以了

$ sudo vim /mnt/boot/grub/grub.cfg

下面是我的grub.cfg配置文件,你可以自己根据自己的情况修改
~/grub.cfg.html

set color_normal='light-blue/black'
set color_highlight='light-cyan/blue'

menuentry "System Rescue CD" {
 loopback loop /iso/systemrescuecd-x86-2.3.1.iso
 linux (loop)/isolinux/rescuecd isoloop=/iso/systemrescuecd-x86-2.3.1.iso setkmap=us docache dostartx
 initrd (loop)/isolinux/initram.igz
}

menuentry "Parted Magic Disk Utilities" {
 loopback loop /iso/pmagic-6.2.iso
 linux (loop)/pmagic/bzImage iso_filename=/iso/pmagic-6.2.iso edd=off noapic load_ramdisk=1 prompt_ramdisk=0 rwnomce sleep=10 loglevel=0
 initrd (loop)/pmagic/initramfs
}

menuentry "Ubuntu 11.04" {
 loopback loop /iso/ubuntu-11.04-desktop-i386.iso
 linux (loop)/casper/vmlinuz boot=casper iso-scan/filename=/iso/ubuntu-11.04-desktop-i386.iso noeject noprompt --
 initrd (loop)/casper/initrd.lz
}

menuentry "Arch Linux i686" {
 loopback loop /iso/archlinux-2011.10-1-archboot.iso
 linux (loop)/boot/vmlinuz rootdelay=10
 initrd (loop)/boot/initrd.img
}

menuentry "Arch Linux x86_64" {
 loopback loop /iso/archlinux-2011.10-1-archboot.iso
 linux (loop)/boot/vm64 rootdelay=10
 initrd (loop)/boot/initrd64.img
}

menuentry "FreeBSD 8.2 i386" {
 set isofile=/iso/FreeBSD-8.2-RELEASE-i386-disc1.iso
 loopback loop $isofile
 kfreebsd (loop)/boot/kernel/kernel iso-scan/filename=$isofile noeject noprompt splash --
 kfreebsd_module (loop)/boot/mfsroot.gz type=mfs_root
}

menuentry "FreeBSD 8.2 x86_64" {
 set isofile=/iso/FreeBSD-8.2-RELEASE-amd64-disc1.iso
 loopback loop $isofile
 kfreebsd (loop)/boot/kernel/kernel iso-scan/filename=$isofile noeject noprompt splash --
 kfreebsd_module (loop)/boot/mfsroot.gz type=mfs_root
}

参考 : Restore_Usbstick
       Boot Multiple ISO from USB via Grub2 using Linux
       MultiBootUSB shell
       Installing Grub (2) on a USB flash drive
       Install GRUB2 on USB from Ubuntu Linux

qemu直接使用u盘启动

2011-10-26T15:22:00.001+08:00

一直使用virtualbox做虚拟机,今天想做个usb的多启动光盘,但是vbox使用u盘启动的方法太麻烦了.

搜索发现qemu可以支持直接u盘启动,方法也很简单.

首先 , 确保安装qemu

$ sudo pacman -S qemu

然后,找到你的u盘,可以使用fdisk,df,来察看,比如我的u盘就是/dev/sdb

$ sudo fdisk -l

最后,就可以使用qemu来启动你的u盘了

$ sudo qemu -m 128 -hda /dev/sdb

上面参数的含义是使用128M内存,以hda方式,把/dev/sdb作为启动盘引导

当然,你也可以使用物理硬盘来引导,比如

$ sudo qemu -m 128 -hda /dev/sda

就可以把你本身的物理硬盘系统启动起来

使用最新的archboot制作启动u盘

2011-10-26T15:12:00.003+08:00

archboot 是arch脱离出来的使用最新arch源制作非官方的启动镜像,2011-10月版本作成了2合一盘,i686和X86_64位同一个iso,好东西,下面是archboot wiki的介绍.

Archboot Releases

Those files are no official Arch Linux releases.
Use them on your own risk.
Hybrid image file and torrent is provided, which include i686 and x86_64 core repository.
Please read the according Changelog files for RAM limitations.
Please check md5sum before using it.
Download 2011.10 „2k11-R6“ / Download /boot (PXE/Rescue files) / Changelog / Forum thread

下载下来以后, 直接运行一下命令就可以

dd if= of=/dev/ bs=1M

恢复u盘的默认状态

2011-10-26T15:01:00.003+08:00

Restore Usbstick

Take care about which device actually is your USB stick. The next command will render all data on /dev/sdX inaccessible.

First, wipe the bootsector of the USB stick:

dd if=/dev/zero of=/dev/sdX bs=512 count=1

Then, create a new FAT32 partition on the stick and write a FAT32 filesystem on it (vfat or type b in fdisk terminology):

fdisk /dev/sdX 
n
p
1


t
b
w


mkdosfs -F32 /dev/sdX1

or (mkfs.vfat -F 32 -n mutilboot /dev/sdX1)

几个常用开源镜像源推荐

2011-10-26T08:43:00.000+08:00

平常经常装开源软件,从国外下载很慢,国内都有很不错的镜像,比如我常用的freebsd,centos,arch,ubuntu,这些镜像都有相应的源.

首先就是国内大学类的镜像代表 BJTU 了,地址 http://mirror.bjtu.edu.cn/cn/

然后是国内比较流行的163网易镜像源,163还有不错的免费邮箱,是我邮箱的第二选择,当然第一选择是 gmail了 , 地址 http://mirrors.163.com/

arch linux 重装win7后恢复grub2启动

2011-10-26T08:32:00.000+08:00

今天很郁闷,本来想尝试把u盘使用grub2作成多启动的,结果一不小心,把win7的c盘格式化了,只能进入arch,于是又重新安装了win7,结果又进不了arch,只能使用刚坐好的u盘恢复本机的arch了.

情景:

arch刚装好grub2(安装的grub2-bios),配置文件都还在;
arch的安装镜像使用的是grub,所以需要有支持grub2安装的版本进行恢复,比如ubuntu的livecd,当然你也可以选择和我一样使用archlinux-2011.10-1-archboot.iso(支援i686和x86_64位安装).

操作步奏:

首先使用livecd启动,打开一个终端

$ su -

把自己转为root,察看分区情况

# fdisk -l

这里可以看到你的分区情况,比如我的/分区在/dev/sda10 ,/boot 分区在 /dev/sda8

然后把分区挂载起来

# mount /dev/sda10 /mnt

# mount /dev/sda8 /mnt/boot

接下来安装grub2 (grub2-bios)

# grub_bios-install --root-directory=/mnt/ /dev/sda

接下来重启就可以了

参考:
记录一下重装Win后grub2的恢复方法
arch wiki archboot 使用方法

archlinux mkfs.vfat 和 mkfs.ntfs

2011-10-26T00:39:00.003+08:00

今天做个U盘的多启动盘,发现没有安装fat32的格式化工具,倒是有ntfs的格式化.

原来需要mkfs支持vfat和ntfs格式化需要2个包

dosfstools

$ sudo pacman -S dosfstools

这个包给你2个命令,mkfs.vfat,mkfs.msdos

如果你也想支持ntfs的格式化mkfs.ntfs就需要安装

$ sudo pacman -S ntfsprogs

Boot Multiple ISO from USB via Grub2 using Linux

2011-10-25T22:21:00.000+08:00

Boot ISO Files directly from USB using Grub2 from Linux. Here is one way to create a Multiboot USB Flash Drive from a running Ubuntu (I used the Live CD). You may eventually need a large Flash Drive or USB Hard Drive in order to include every bootable ISO entry. I will add more Bootable ISO files to the grub.cfg file as I find time to test them. Contact me to submit working Bootable Linux ISO grub.cfg entries for inclusion.

I. Format your USB Flash Drive to use a Single Partition:

Open a terminal and type sudo su
Type fdisk -l (and note which device is your USB Drive)
Type fdisk /dev/sdx (replacing x with your actual usb device)
Type d (to delete the existing partition)
Type n (to create a new partition)
Type p (for primary partition)
Type 1 (to create the first partition)
Press Enter (to use the first cylinder)
Press Enter again (to use the default value as the last cylinder)
Type a (for active)
Type 1 (to mark the first partition active "bootable")
Type w (to write the changes and close fdisk)

II. Create a Fat32 Filesystem on the USB Flash Drive:

Type umount /dev/sdx1 (to unmount the mounted partition)
Type mkfs.vfat -F 32 -n MULTIBOOT /dev/sdx1 (to format the partition as fat32)

III. Install Grub2 on the USB Flash Drive:

Type mkdir /media/MULTIBOOT (to create a directory for the mountpoint)
Type mount /dev/sdx1 /media/MULTIBOOT (to mount the USB)
Type grub-install --force --no-floppy --root-directory=/media/MULTIBOOT /dev/sdx (to install Grub2)
Type cd /media/MULTIBOOT/boot/grub (to change directory)
Type wget pendrivelinux.com/downloads/multibootlinux/grub.cfg (to get the grub.cfg file)

IV. Test to make sure your USB Device Boots into Grub2:
Reboot your Computer, and enter your BIOS or Boot Menu. Set the Boot Order to boot from the USB Device. Save your changes and Reboot. If all goes well, you should be presented with a Grub2 Boot Menu.
V. Adding the Bootable ISO files:

Type cd /media/MULTIBOOT (assuming USB is still mounted here)
Follow the instructions for the ISO Distro you would like to add below. Simply click to expand the instructions.

http://www.pendrivelinux.com/boot-multiple-iso-from-usb-via-grub2-using-linux/
http://www.pendrivelinux.com/install-grub2-on-usb-from-ubuntu-linux/
http://inportb.com/2010/07/19/install-windows-7-from-usb-pen-drive-using-grub2-and-grub4dos/

archlinux 升级grub2

2011-10-25T22:04:00.000+08:00

GRUB2是下一代的多系统引导器，grub即将退位，项目名也改成了grub-legacy。相比grub(目前的版本是0.97)而言，grub2重写了代码以实现模块化和可移植性。

GRUB 2 has replaced what was formerly known as GRUB (i.e. version 0.9x), which has, in turn, become GRUB Legacy. Enhancements to GRUB are still being made, but the current released versions are quite usable for normal operation.
GRUB Legacy is no longer being developed. For the differences between GRUB Legacy and GRUB, see the Grub Legacy Documentation.

Grub2的Logo:

将archlinux的grub升级到grub2是一件很简单的事情，你只需要通过pacman安装新的grub2软件包，转换menu.lst为grub.cfg就可以了。这篇日志的大部分资料来自Archlinux的wiki，命令截图来自我的笔记本电脑。

首先,搜索一下仓库里的grub2软件包:

你会发现目前仓库里有4个grub2的软件包，做个简单的介绍吧:

grub2-bios             –> 适用于PC BIOS
grub2-commin      –> 文件集合（包含了所有平台相关的文件）
grub2-efi-i386       –> 适用于32位平台的UEFI
grub2-efi-x86_64 –> 适用于64位平台的UEFI

一般情况下，我们选择安装grub2-bios。什么是UEFI呢？这货全称Unified Extensible Firmware Interface，直译叫做“统一的可扩展固件接口”，这种接口用于操作系统自动从预启动的操作环境，加载到某种操作系统上，从而使开机程序化繁为简，节省时间。UEFI将替代已存在多年的BIOS，目前市场上的主板已经开始采用UEFI 。

安装和升级过程:

1) 安装grub2-bios

安装过程中会提示与现有的grub冲突,直接回答y就可以了; 另外如果你喜欢干净,可以把/boot/grub/ 目录备份到别的地方,然后删除grub目录里的内容.

2) 擦除MBR上grub-legacy的痕迹. 这一步很关键,如果你的grub是安装在MBR上,你就需要做这一步操作. of后面跟的是硬盘设备名,可以使用$ sudo fdisk -l 察看.

3) 安装grub2到MBR.

$sudo cp /usr/share/grub/{unicode.pf2,ascii.pf2} /boot/grub/

4) 生成grub2的配置文件grub.cfg.(可以从 menu.lst 或者 grub.conf 转换过来)

5)重启系统,检验成果

结束语:

这里只是介绍了Archlinux上如何将grub（又名grub-legacy）升级到grub2，至于grub2的命令操作、grub.cfg的配置方式则没有给出说明（你可以在wiki上获得详细内容，下面有链接）

参考资料:
1. Archlinux上有详细的介绍，包括BIOS和UEFI的安装方式，GPT的延伸阅读。
https://wiki.archlinux.org/index.php/GRUB2#For_BIOS_Systems
https://wiki.archlinux.org/index.php/GRUB2#During_Arch_Linux_installation
2. GRUB项目主页
http://www.gnu.org/software/grub/index.html

pacman 之清理缓存脚本

2011-10-25T14:38:00.001+08:00

~/code/shell/cleanold.html

#!/bin/bash
#
# 本脚本清理指定文件夹(不知定默认为/var/DIR/pacman/pkg)下过期的软件包，默认保留最新的两个版本.
# Carbon Jiao   2009-09-06 
# Archlive <http://archlive.google.com>
#
# 本脚本最开始算法来自于http://www.linuxsir.org/bbs/thread348435.html
# 原作者  veryxp
#
# 2009-09-21 更新：执行前先等待5秒。。。

APPNAME=$(basename "${0}")
cmdline=$@

KEEPN=2
DIR=""

# usage: usage <exitvalue>
usage ()
{
   echo ""
   echo " 用法: sudo sh ./${APPNAME} [选项] -r <预清理目录>"
   echo "       如果将本脚本放在系统PATH指定的目录中，则:"
   echo "       sudo ${APPNAME} [选项] -r <预清理目录>"
   echo " 选项:"
   echo "    -f               删除前无需确认;"
   echo "    -a               没有安装的所有包也删除;"
   echo "    -r <DIR>         DIR 为预清理的目录;"
   echo "    -n <n>          n: 保留版本数默认为$KEEPN;"
   echo "    -h               本帮助信息."
   exit $1
}
COLORMSG=1
plain() {
    if [ $COLORMSG -eq 1 ]; then
        echo -e "\033[1;2m    $@\033[1;0m"
    else
        echo -e "   $@"
    fi
}

msg() {
    if [ $COLORMSG -eq 1 ]; then
        echo -e "\033[1;32m==>\033[1;0m\033[1;1m $@\033[1;0m"
    else
        echo -e "==> $@"
    fi
}
msg2() {
    if [ $COLORMSG -eq 1 ]; then
        echo -e "\033[1;34m  ->\033[1;0m\033[1;1m $@\033[1;0m"
    else
        echo -e "  -> $@"
    fi
}
warn() {
    if [ $COLORMSG -eq 1 ]; then
        echo -e "\033[1;33m==> $(gettext "WARN:")\033[1;0m\033[1;1m $@\033[1;0m"
    else
        echo -e "==> $(gettext "WARN:") $@"
    fi
}
error() {
    if [ $COLORMSG -eq 1 ]; then
        echo -e "\033[1;31m==> $(gettext "ERROR:")\033[1;0m\033[1;1m $@\033[1;0m"
    else
        echo -e "==> $(gettext "ERROR:") $@"
    fi
}

[ "$EUID" != "0" ] && error "错误: 必须以root用户运行本制作脚本." && usage 1

# 检测、配置输入的命令
while getopts ':fahn:r:' arg; do
   case "${arg}" in
    n) KEEPN="${OPTARG}";;
    r) DIR="${OPTARG}";;
    f) ;;
    a) ;;
        h) usage 0;;
        ?) error "输入$@包含无效参数 "; usage 1;;
   esac
done

if [ "x$DIR" = "x" ]; then
    if [ ! -f /etc/pacman.conf ]; then error "没有指定预清理的目录，且操作系统不是Arch，为安全考虑，程序退出！" && usage 1; fi
    DIR=$(grep CacheDir /etc/pacman.conf | awk '{print $3}')
    if [ "x$DIR" = "x" ]; then error "没有指定预清理的目录，且pacman.conf无缓存相关设置!" && usage 1; fi
fi

msg "输入的参数:$cmdline"
result="清理目录$DIR, 保留${KEEPN}个版本"
case $cmdline in *a*) result="${result}, 删除系统没有安装的软件包"
            if [ ! -f /etc/pacman.conf ]; then error "操作系统不是Arch, 出现问题后果自负！"; fi
            ;;
        esac
case $cmdline in *f*) result="${result}, 删除先无需确认";; esac

msg ${result}

shift `expr $OPTIND - 1`

#if ! [ "x${@}" = "x" ]; then
#   error "无法识别的参数或命令: $@"
#   usage 1
#fi

msg "5秒后继续，Ctrl+C 可以结束本脚本的执行。"
sleep 5

action_clean ()
{
   for ((i=0; i<${#list[@]}; i++)); do
    # 取得软件包名称
    pkgname=${list[$i]% *}

    case $cmdline in *-a*)
        # 如果系统里没有安装此包，将其删除
        #if ! pacman -Qq $pkgname>/dev/null 2>&1; then  #不喜欢调用pacman的用如下语句 Carbonjiao注
        if [ "x$(ls $(grep DBPath /etc/pacman.conf | awk '{print $3}')/local | grep "${list[$i]// /-}")" = "x" ]; then
            plain "系统中没有安装$pkgname, 现在删除$DIR 下的软件包 ${list[$i]// /-}"
            case $cmdline in *-f*) rm -rf ${list[$i]// /-};;
                  *) rm -ri ${list[$i]// /-} ;;
            esac
            continue
        fi
        ;;
    esac

    # 如果出现重复的软件包名称，则更新重复计数器 dup
    if [ "$pkgname" == "$prev" ]; then
        let "dup++"
    else
    # 如果计数器超过设置的 KEEPN，就开始清理
        if [ ${dup:-0} -gt $KEEPN ]; then
            msg "软件 $prev 有 $dup 个版本"
            # 确定需要处理的数组上下标 ub 和 lb，用 let 赋值更会清晰一些
            ub=$(($i-1)); lb=$(($i-$dup))

            # 用冒泡法将要处理的数组元素排序，版本旧的在前
            # 如够偷懒可以不排序，按修改时间判断包的新旧，可能不准
            for ((x=$lb; x<$ub; x++)); do
                for ((y=$ub; y>$x; y--)); do
                    vercmp "${list[$y]// /-}" "${list[$(($y-1))]// /-}" > /dev/null
                    if [ $? -lt 0 ]; then
                        t="${list[$y]}"
                        list[$y]="${list[$(($y-1))]}"
                        list[$(($y-1))]="$t"
                    fi
                done
            done

            # 排序好之后，清理掉多余的包
            for ((z=0; z<$(($dup-$KEEPN)); z++)); do
                plain "删除过期软件包${list[$(($lb+$z))]// /-}"
                case $cmdline in *-f*) rm -rf "${list[$(($lb+$z))]// /-}" ;;
                         *) rm -ri "${list[$(($lb+$z))]// /-}" ;;
                esac
            done
        fi
        dup=1 # 重置计数器 dup
    fi
    prev="$pkgname" # 记录上一个包的名称
   done
}

IFS=$'\n'
SED='s/\(.\{1,\}\)-\([0-9][a-z0-9\._]*-[0-9\.]\{1,\}\)/\1 \2/'
# 用 sed 将缓存中的文件名分割成“软件包名称＋空格＋其它后缀的形式，并存入数组 list
# 如 xsel-1.2.0-1.pkg.tar.gz 在数组中就是 "xsel -1.2.0-1.pkg.tar.gz"
# 使用下面的 ls 命令请确保文件是按名称排序

cd "$DIR"
if [ "$(ls -1 *-i686.* | wc -l)" -gt 0 ]; then
    list=(`ls -1 *-i686.* | sed -e "$SED"`)
    action_clean
fi
if [ "$(ls -1 *-x86_64.* | wc -l)" -gt 0 ]; then
    list=(`ls -1 *-x86_64.* | sed -e "$SED"`)
    action_clean
fi
if [ "$(ls -1 *-any.* | wc -l)" -gt 0 ]; then
    list=(`ls -1 *-any.* | sed -e "$SED"`)
    action_clean
fi

arch 自动更新软件包-crontab计划任务设置

2011-10-24T23:35:00.002+08:00

使用crontab自动更新软件源

# crontab -e

*/30 * * * * * pacman -Syy

如果想让aur安装的软件也显示跟新可以这样

*/30 * * * * * yaourt -Syy

这样搭配awesome的vicious的扩展就可以显示有多少更新的包了.

查询只要 # crontab -l 就可以了

crontab命令语法：

crontab [-u user] file
crontab [-u user] [ -e | -l | -r ]

crontab命令选项:

file 使用file文件的内容作为某个用户的cron服务配置，内容会复制到cron服务的配置文件中
-u 设定某个用户的cron服务配置，一般root 用户在执行这个命令的时候需要此参数
-l 列出某个用户cron服务配置
-r 删除某个用户的cron服务配置
-e 编辑某个用户的cron服务配置，将使用vi打开配置文件进行编辑保存后退出，文件语法见后

举例:

crontab -u fred -r 删除fred用户的cron配置
crontab -l 列出当前用户的cron配置
crontab -r 删除当前用户的cron配置
crontab -e 编辑当前用户的cron配置，添加或删除计划任务项

cron配置文件语法

每行表示一个指令，即表示一项计划任务；每行由空格分隔的六个部分组成，前5部分表示定时任务的执行时间，剩余部分为定时任务要执行的命令，格式如下：

分小时日月星期命令
Minute Hour Day Month DayOfWeek command

Minute 每个小时的第几分钟执行该任务，0-59
Hour 每天的第几个小时执行该任务，0-23
Day 每月的第几天执行该任务，1-31
Month 每年的第几个月执行该任务，1-12
DayOfWeek 每周的第几天执行该任务，0-6，0表示周日
Command 指定要执行的程序

以上前五项可使用以下四个特殊符号：

* 表示所有数值，如第一位使用* 表示每分钟
/ 表示每，如第一位使用 */5 表示每5分钟
- 表示数值范围，如第二位使用2-4表示2点到4点
, 表示离散的多个数值，如第2位使用6,8 表示6点和8点

在每行的六项字段中，除了Command是每次都必须指定的字段以外，其它字段皆为可选字段，可视需要决定。对于不指定的字段，要用“*”来填补其位置。

freebsd 安装源代码

2011-10-24T11:31:00.001+08:00

安装更新源代码

# csup -L 2 -h cvsup.freebsdchina.org /usr/share/examples/cvsup/standard-supfile

csup是freebsd8.2默认就安装的软件

参考: 使用 CVSup

centos6 最小化安装后安装setuptool配置工具

2011-10-24T10:12:00.000+08:00

centos6最小化安装后,没有安装setup,需要手动安装.

首先配置好网络

然后就可以安装这些基本的配置工具了

# yum install setuptool ntsysv system-config-firewall-tui system-config-network-tui

ntsysv软件包是用来通过setup工具进行“服务”项的控制； system-config-firewall-tui软件包是用来通过setup进行防火墙配置的； system-config-network-tui软件包是用来通过setup进行网卡配置的.

当然有可以安装system-config-keyboard,system-config-language,system-config-printer等等,但是这些我都不怎么需要.

centos6 最小化安装后配置网络

2011-10-24T07:25:00.001+08:00

centos6 最小化安装，默认网卡是不开机启动的，要把网卡设为开机启动。

一、修改IP地址

因为我是virtualbox中安装的双网卡,所有有2个配置

eth0是采用"NAT"的dhcp自动获取ip,eth1是桥接模式采用自己设定ip的方式

修改对应网卡的IP地址的配置文件

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE="eth0"
HWADDR="08:00:27:65:F6:C2"
NM_CONTORLLED="yes"
ONBOOT="yes"
BOOTPROTO=dhcp
#设置网卡获得ip地址的方式，可能的选项为static，dhcp或bootp，分别对应静态指定的ip地址，通过dhcp协议获得的ip地址，通过bootp协议获得的ip地址
#IPV6INIT=no
#IPV6_AUTOCONF=no

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE="eth1"
HWADDR="08:00:27:99:6D:46"
NM_CONTORLLED="yes"
ONBOOT="yes"
BOOTPROTO=static
IPADDR=192.168.1.112
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
#IPV6INIT=no
#IPV6_AUTOCONF=no

二、修改dns

修改对应网卡的dns的配置文件

[root@localhost ~]# vi /etc/resolv.conf

#填你自己的域名服务器
nameserver 8.8.8.8
nameserver 8.8.4.4

三、重启网络

[root@localhost ~]# service network restart

[转]CentOS6.0安装-字符界面最小化安装

2011-10-24T07:02:00.001+08:00

原文地址: http://litvip.com/2011/07/10/460
本文将使用字符界面来安装CentOS6.0，因为在上篇我们已经体验了CentOS6.0的桌面系统，本篇将最小化安装系统，这更符合服务器的需要。相比以前的版本，字符界面安装过程非常简单，而且默认就是最小化安装，不用我们自己去进行包选择，安装过程非常快。
第一步，在下面这个界面的时候，不要直接回车了，按esc键。

第二步，输入linux text，回车。

第三步，询问我们是否要检查安装光盘，我们不检查，按tab键盘，把光盘移动到Skip上，然后回车。

第四步，欢迎界面，直接回车。

第五步，选择系统默认语言，我选择的简体中文，然后按tab键把光标移动到OK上，回车。

第六步，说中文编码在字符安装过程中不可用，接下来的安装过程依然以英文显示，直接回车。

第七步，选择键盘种类，我的是日文键盘，然后按tab键把光标移动到OK上，回车。

第八步，选择时区和是否使用UTC时间，我不使用，光标在UTC选择上的时候，按空格键不选中，然后按tab键把光标移动到OK上，回车。

第九步，设置root密码，然后按tab键把光标移动到OK上，回车。

第十步，询问你是哪种使用硬盘的方式，我们是新装系统，第一个或者第二个选项都行，按tab键把光标移动到OK上，回车。

第十一步，警告信息界面，提示要把存储信息写到硬盘了，按tab键把光标移动到”Write changes to disk”，回车，然后稍等片刻。

第十二步，已经开始安装了，可用看到只有204个包，所以安装会非常快的。

第十三步，安装已经完成了，直接回车重启系统。

第十四步，已经到了登陆界面了，输入root回车。

第十五步，输入root密码回车，输入密码你看不到任何显示，这是正常的。

第十六步，已经登陆到系统了，整个安装过程完毕。

备注：
如果你使用的虚拟机，可能在第七步之后，会出现如下的画面，选择”Re-initialize All”,然后回车。

centos 关闭IPv6支持

2011-10-24T05:05:00.002+08:00

centos 和大多数linux发行版一样,默认是开启ipv6支持的,但是现在国内的生产情况有没有ipv6都没有多大区别,而且还会增加dns查询的时间,所以还是关闭为好.

1.如何察看开启了ipv6呢?

# ifconfig

如图,发现采用了 inet6 addr: 就说明已经开启了ipv6支持了

2. 关闭的方法有3种

首先你得在用户程序那里做出修改,在/etc/sysconfig/network 中
确认添加了NETWORKING_IPV6=no

2.1添加一个新文件/etc/modprobe.d/ipv6.conf,内容

alias net-pf-10 off
alias ipv6 off

2.2 或者,在 /etc/modprobe.d/blacklist.conf 中添加2行语句就可以了

blacklist net-pf-10
blacklist ipv6

我采用的第2种方法为了和arch一样,呵呵

2.3 根据cento wiki的faq解释,还有一种方法

Upstream employee Daniel Walsh recommends not disabling the ipv6 module, as that can cause issues with SELinux and other components, but adding the following to /etc/sysctl.conf:

net.ipv6.conf.all.disable_ipv6 = 1

3.关闭ip6tables

# service ip6tables stop
# chkconfig ip6tables off

重启系统，然后再次检测IPv6支持

# reboot
# ifconfig

centos 6 修改默认启动级别

2011-10-24T04:01:00.001+08:00

和大多数发行版本一样,直接编辑/etc/inittab就可以了
# 把默认的5修改为3就ok了
# vim /etc/inittab

CentOS 6 显示启动信息

2011-10-24T03:52:00.001+08:00

CentOS 6/Fedora 15 系统启动时出现读进度条，然后进入系统，但我比较习惯看到具体的启动信息，所以修改 /boot/grub/grub.conf 文件。

[root@zuantianyang-vmlnx~]# vim /boot/grub/grub.conf
default=0
timeout=0
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title Fedora (2.6.40.4-5.fc15.i686.PAE)
        root (hd0,0)
        kernel /vmlinuz-2.6.40.4-5.fc15.i686.PAE ro root=/dev/mapper/vg_zuantianyangvmlnx-lv_root rd_LVM_LV=vg_zuantianyangvmlnx/lv_root rd_LVM_LV=vg_zuantianyangvmlnx/lv_swap rd_NO_LUKS rd_NO_MD rd_NO_DM LANG=en_US.UTF-8 SYSFONT=latarcyrheb-sun16 KEYTABLE=us rhgb quiet
        initrd /initramfs-2.6.40.4-5.fc15.i686.PAE.img
"rhgb"表示"redhat graphics boot"，图形进度条模式，将"rhgb"去掉,保存，这样就可以返回原来的启动信息模式了。

[转]CentOS 5.x 系统安装配置

2011-10-24T02:10:00.001+08:00

原文 : http://hzhawk.cjlu.edu.cn/network-service/centos-5x-install-setting/

前几年配置和维护服务器一直在用 FreeBSD，对 FreeBSD 有较深的感情。FreeBSD 是一个非常优秀的操作系统，稳定、高效、安全，在这一点上 CentOS 这类采用 Linux 内核的操作系统似乎还是有那么一点点差距。然而，基于 BSD 内核的 FreeBSD 一向有它的无奈，由于它的维护团队是个拥护开源免费的非商业组织，可能同其它商业组织的合作一向不顺畅，甚至没有合作。于是几乎所有的硬件厂商推出的各种硬件，比如光纤卡之类，驱动程序一般仅仅提供 Windows、商业 Unix、Linux 平台的。而 FreeBSD 的做法只能是等他们的小组或某些组织根据那些 Unix 或 Linux 驱动程序重写出 FreeBSD 驱动程序，因此一些硬件的支持总是要滞后或者存在兼容性问题。此外还有一个原因，现在单位购买的商业软硬件系统越来越多，而这些系统有些也仅支持上面说的三类平台，并不提供 FreeBSD 客户端，导致安装 FreeBSD 操作系统的服务器无法整合或者整合得很艰难。

所以现在准备慢慢转向 Linux 内核的操作系统。Red Hat 一向是 Linux 中的佼佼者，而它的商业化也十分成功，各种支持也十分广泛，但毕竟它的企业级版本已经完全商业化了，不想付钱怎么办，只能选免费的版本了。而它的免费分支 Fedora 主要是面向桌面用户和喜欢尝鲜的用户的。其它的 Linux 发行版有很多很多，其中在企业级服务器被采用最多的有 openSUSE、Debian、Slackware、Gentoo等一些老牌的以安全和稳定为特点的 Linux 操作系统，新兴的 Ubuntu 也向 Desktop 和 Server 两条路线同时进军，由于它的易用性，也越来越受关注和喜爱。而我看中了 CenOS，这个操作系统很年轻，但年轻并不意味着不成熟。其实 CentOS 是在 Red Hat 的企业版完全商业化后诞生的，官方 Wiki 的首页这样介绍它自己：

What is CentOS?
CentOS is an Enterprise Linux distribution based on the freely available sources from Red Hat Enterprise Linux. Each CentOS version is supported for 7 years (by means of security updates). A new CentOS version is released every 2 years and each CentOS version is periodically updated (roughly every 6 months) to support newer hardware. This results in a secure, low-maintenance, reliable, predictable and reproducible Linux environment.

他们做的其实就是把 Red Hat 发行的企业版操作系统源代码重新编译，去除了商业成分，把由 Red Hat 提供的商业化的升级等服务转向由开源免费社区来支持。说白了，CenOS 大概可以说几乎就是免费的 Red Hat 企业版产品。所以肯定不会差到哪去，而我最看重的是，由此那些商业化的软硬件系统对它的支持应该没有问题了，这对于我使用新的硬件或者整合单位的应用是至关重要的。
今后我配置的服务器将采用 CentOS 操作系统，下面简单记录了这个操作系统的安装、安全及性能等方面的配置过程，以 CentOS 5.5 为例。

CentOS 5 操作系统的安装

有官方重要的 Red Hat Enterprise Linux Documentation 作为参考，文档有完善的中文版本，毕竟是商业化的服务体系，有完善的支持。CentOS 作为 Red Hat Enterprise Linux 的克隆版，这些文档同样完全适用，所以这里不再具体描述每一步的过程，仅对其中的某些关键地方做一些探讨。

关于安装模式的选择，有图形模式和文本模式，多数网管员会喜欢选择简洁高效的文本模式来安装，我也喜欢。但这里有一点要注意，官方有提示：

注意
请注意，在文本安装模式下，你不可能用 LVM（逻辑卷管理器）来查看现有的设置。LVM 只能在图形安装模式下用图形化的 Disk Druid 程序来设置。

LVM 是 Linux 很强大的逻辑卷管理功能，在一些复杂的高级应用还是很有益处的。比如将来需要整合存储、在线动态调整存储空间等。当然这个还是有点复杂的，我目前还没有研究过，而且对于普通的应用也不是特别必要的，所以还是老老实实的创建传统的一个个 ext3 分区。

关于分区方案，官方文档上也有注明，并且有专门的篇幅阐述在不同的硬件平台下如何创建分区：

注记
如果你还没有计划怎么设置分区，你可以参考第 25 章 磁盘分区简介 和第 4.18.4 节 “推荐的分区方案”。至少，你需要一个大小合适的根分区和两倍于系统物理内存的交换分区。Itanium 系统的用户应该有一个大约 100 MB 的 FAT (VFAT) 格式的 /boot/efi/ 分区、至少 512 MB 的交换分区和大小合适的根分区（/）。

根据这些建议，针对 x86、AMD64 和 Intel® 64 位系统架构的服务器，我们应该创建至少创建如下分区：

交换分区，内存在 2GB 以下时，交换分区应该是内存的两倍，内存在 2GB 以上时，交换分区应该是内存大小加 2GB；
/boot 分区，100MB 足矣；
/ 分区，3.0GB – 5.0GB，3.0GB 大小的根分区仅允许你进行最小程度的安装，而 5.0GB 大小的根分区允许你执行完整安装，包括所有软件包组；
为某些应用创建单独分区，比如网站服务器最好创建一个单独的足够大的分区用来存放网站的内容，代理服务器最好创建单独的缓存文件存放分区等等，这要根据服务器的实际用途来综合考虑。

时区当然是选择 Asia/Shanghai 或 Asia/Chongqing，因为没有北京可选，两个都一样，都是 UTC + 8。

安装包的选择，官方没有太多介绍。针对服务器的话，最好什么都不要勾选，然后采用 Customize software selection，把基本的系统组件选中，其它的不要安装，也不需要 GUI 图形界面。将来服务软件的安装可以从各官方网站下载最新稳定版单独安装(用源代码包自行编译安装或用二进制分发包直接安装或通过 Yum 来自动安装)，因为操作系统的发行版附带的软件包一般都比较过时了(当然，至于这个“过时”，CentOS 有它自己的观点和充分的理由，官方 Wiki 有说明)。为了方便，可以只选中这么几项安装：
Administration Tools、Base、Development Tools、Network Servers、System Tools、Text-based Internet
到这里，操作系统就安装完成了，接下来还要做一些重要的调整。

CentOS 5 的一些调整

配置用户及限制 SU 权限

首先要做的是添加一个普通用户帐号，如 radmin，用作将来的远程 SSH 连接。添加用户的步骤如下：

# useradd -G wheel radmin
# passwd radmin
Changing password for user radmin.
New UNIX password:(这里输入的密码是看不见的)
Retype new UNIX password:(再输入一遍，仍然不显示)
passwd: all authentication tokens updated successfully.

由此就创建了一个 radmin 用户和一个对应的 radmin 组，并设置了 radmin 用户的密码。而 -G 参数是把 radmin 用户加入 wheel 管理员组。
默认情况下，任何用户都可以 su 到 root 用户，我们们现在就来做个限制，只允许 wheel 组内的用户才可以 su 到 root用户。编辑 su 的 PAM 配置文件 (/etc/pam.d/su)，找到下面这行，把前面的注释 # 去掉：

auth            required        pam_wheel.so use_uid

这个改变意味着只有 wheel 组的成员才可以使用 su 这个命令。所以，wheel 组内的用户，包括 radmin，能够 su 到任何用户，包括 su 到 root。但这样存在个副作用，就是其他组的用户将完全无法使用这个命令，即使是想 su 到 root 以外的用户。不过作为服务器而言，我们平时也就是一个管理员做一些专门的维护，不太会有大量普通用户帐户的需求。

配置 SSH，方便安全的远端操作

SSH 肯定要开的，但是开得不安全的话，将成为一个很大的隐患。我觉得在 /etc/ssh/sshd_config 配置文件中最起码要做这些调整：

# 停用第 1 类协议
# SSH 可以采用两款协议：第 1 类及第 2 类协议。
# 较旧的第 1 类协议的安全性较低，因此它应该被停用： 
# Protocol 2,1
Protocol 2
 
# 采用非标准的端口
# (官方中文 Wiki 上的解释)
# 根据缺省值，ssh 在端口 22 聆听进入的连接。
# 一个骇客如果要断定 ssh 是否在你的机器上运行，他最大可能就是扫描端口 22。
# 一个有效混淆他的方法就是在非标准的端口上运行 ssh。
# 任何未被使用的端口都可行，但首选的是 1024 以上的。
# 很多人选用 2222 作为替换的端口（它很易记），正如 8080 经常被用作 HTTP 的替换端口。
# 正由于这个原因令它不是个好的选择，因为任何扫描端口 22 的骇客亦不会放过端口 2222。
# 随机地选用一个未被使用的高位端口会比较合宜：
Port 2345  #修改成自己想要的端口号
 
# 阻止 root 登录：
PermitRootLogin no
 
# 只允许 radmin 用户登录，然后就可以根据前面的设定，使用 su 到 root：
AllowUsers radmin

然后请重新引导 sshd 服务：

# service sshd restart

SSH 支持 TCP wrappers，因此服务的访问权限也可同时用 hosts.allow 及 hosts.deny 来进行控制：

# echo "sshd:ALL" >> /etc/hosts.deny
# echo "sshd:10." >> /etc/hosts.allow

现在，只有 10.*.*.* 的地址才可以连接服务器的 SSH 服务。当然，如果管理员的办公地址固定，可以设置成某个具体的 IP 地址。
这样一来，如果给 radmin 设置足够强壮的密码，并且做到不定期更换，通过 SSH 客户端登录服务器已经足够安全了。当然，如果非常在意安全性，还有个增强安全的手段，就是采用公钥／私钥来验证。
SSH 客户端有很多，比如收费的 SecureCRT、免费的 PuTTY，它们都有生成公钥 / 密钥对的功能。用它们的这个功能生成 SSH-2 RSA Key，然后分别保存公钥和密钥，密钥放置在软件规定的目录，而公钥需要上传至服务器上。假设公钥文件名为 id_rsa.pub，已经传至 radmin 的 home 目录，现在以 radmin 用户登录服务器，然后做以下操作：
如果没有 .ssh 目录，则先创建：

$ mkdir ~/.ssh

安装公钥到 authorized_keys 清单内：

$ cat id_rsa.pub >> ~/.ssh/authorized_keys

上一步成功输入了公钥后，删除原公钥文件：

$ rm -f id_rsa.pub

最后，设置服务器上的文件权限：

$ chmod 700 ~/.ssh
$ chmod 600 ~/.ssh/authorized_keys

今后就能用公钥 / 密钥对的方式登录 SSH 服务器了，如果以后只希望以这种方式登录服务器，可以在 /etc/ssh/sshd_config 配置文件中禁用掉口令登录：

# 停用口令验证，强制使用公钥 / 密钥对
PasswordAuthentication no

收窄个别挂载点的权限

官方中文 Wiki 里这么说：

当你将分区划分好及设置尺寸后，你便可以尽量收窄个别挂载点的权限。只要情况容许，你便应该加入 nodev、nodexec 及 nosuid。下面是一个已经适切地收窄权限的 /etc/fstab 样例档：
/dev/VG_OS/lv_root          /        ext3      defaults     1 1
/dev/VG_OS/lv_tmp           /tmp     ext3      defaults,nosuid,noexec,nodev  1 2
/dev/VG_OS/lv_vartmp        /var/tmp ext3      defaults,nosuid,noexec,nodev 1 2
/dev/data_vol/lv_home       /home    ext3      defaults,nosuid,nodev  1 2
/dev/VG_OS/lv_var           /var     ext3      defaults,nosuid     1 2
/dev/data_vol/lv_web        /var/www ext3      defaults,nosuid,nodev  1 2
/dev/sda1                   /boot    ext3      defaults,nosuid,noexec,nodev  1 2
tmpfs                       /dev/shm tmpfs     defaults 0 0
devpts                      /dev/pts devpts    gid=5,mode=620 0 0
sysfs                       /sys     sysfs     defaults    0 0
proc                        /proc    proc      defaults    0 0
/dev/_VG_OS/lv_swap         swap     swap      defaults    0 0
明显地，你需要修改这个样例来迎合你的系统。LVM、扇区名称、标签等都可以被更改。请不要只字不漏地复制这个样例档，并期望它适合你使用。
网页服务器的挂载亦可以被设置为 noexec，但这样做会影响到 cgi 类应用程序，与及依赖 execute bit hack 的服务器端包含档。如果你不会应用 cgi 程序，我推荐最低限度测试采用 noexec，并看看会否有副作用。

也就是说，我们应该根据我们的实际情况，尽量给一些挂载点加入 nodev、nodexec 及 nosuid，限制这些 dev、exec、suid 的功能属性，而达到收窄权限、增强安全的目的。

限制 root 用户权限

下面的命令实现两个目的，第一个是只允许 root 从 tty1 控制台登录，第二个不允许任何用户访问 root 的主目录：

# echo "tty1" > /etc/securetty
# chmod 700 /root

停用 IPv6

相信绝大多数网管员配置的服务器都不需要连接 IPv6 网络，因此停用 IPv6 模块是很有必要的。以下引自官方中文 Wiki：

编辑 /etc/sysconfig/network 并设置「NETWORKING_IPV6」为「no」
在 /etc/modprobe.conf 内加入以下内容：
alias ipv6 off
alias net-pf-10 off
执行 /sbin/chkconfig ip6tables off 来停用 IPv6 防火墙
重新引导系统
另类做法（可能较容易，并适用于在任何有 /etc/modprobe.d 的发行内）：
# touch /etc/modprobe.d/disable-ipv6
# echo "install ipv6 /bin/true" >> /etc/modprobe.d/disable-ipv6
5.4 版的更新引进了符号／ipv6 模块的互赖性；因此，假若 IPv6 曾经以上述方法停用，当结合界面的驱动程序被升级到 5.4 后，内核的结合模块将会不能被装入。要让这个模块正常装入，请改用：
# touch /etc/modprobe.d/disable-ipv6
# echo "options ipv6 disable=1" >> /etc/modprobe.d/disable-ipv6

停用无线网络

绝大多数网管员配置的服务器也不需要连接无线网络，下面的操作通过 /etc/modprobe.d 内的黑名单文件来停用它们，同时也能避免系统内核升级后，它们又会再出现。

# for i in $(find /lib/modules/`uname -r`/kernel/drivers/net/wireless -name "*.ko" -type f) ; do echo blacklist $i >> /etc/modprobe.d/blacklist-wireless ; done

一些 sysctl 安全设置参数

根据官方 Wiki 的解释，除了一些要用到多网口做特殊应用的服务器外，绝大多数只是利用一个网口以提供某一应用的服务器(比如网站服务器)，可以在 /etc/sysctl.conf 文件中调整以下参数：

net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.tcp_max_syn_backlog = 1280
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.all.log_martians = 1
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.tcp_timestamps = 0

通过 Yum 来安装软件和更新系统

在 CentOS 中安装软件是通过 Yum 工具下载安装预编译的 RPM 包来进行的，软件源是 CentOS 官方或第三方社区维护的一些软件仓库。

取得 CentOS 的组件签署金钥

在使用 Yum 之前，必须安装 CentOS RPM 签署金钥，以便 RPM 能使用它来确定拥有合法签署的组件。然而基于安全理由，这个金钥在 CentOS 操作系统安装时不会被安装。我们需要通过以下命令来从 CentOS 的镜像网站导入：

# rpm --import http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

安装 ProtectBase 插件

从 CentOS 5 开始，Yum 工具默认启用了插件功能，官方 Wiki 推荐的插件里，FastestMirror 已经默认安装并启用了。而另一个 ProtectBase，官方 Wiki 介绍说：

protectbase 的用处就是保护某些软件库被其它软件库的更新所取替。受保护的软件库不会被未受保护的软件库内较新的文件更新。我们推荐这个插件给任何经常启用第三方软件库的人们，因为这些非 CentOS 的软件库可能会更新某些系统文件，有机会导致你的 CentOS 安装不稳定。

所以如果有这个想法，可以安装这个插件。我没想法，所以我没安装。安装其实很简单，官方 Wiki 的这个页面有详细介绍。

用 Yum 来更新系统

Yum 用法很简单，首先检查是否有软件更新：

# yum check-update

如果有的话，会列出来需要更新的软件，然后运行下面的命令来更新：

# yum update

对于大动作的版本升级，比如操作系统版本升级，可以用下面的命令，不过这个千万要谨慎，不要轻易使用：

# yum upgrade

为了节约空间，可以在升级完成后清除缓存文件：

# yum clean all

让 Yum 自动更新

有个 Yum 软件包 yum-cron 能完整这个任务，可以通过下面的命令安装：

# yum -y install yum-cron

完成安装后会创建 cron 脚本来自动执行自动更新的任务，任务的配置文件是 /etc/yum/yum-updatesd.conf。默认值是定期检查然后通知 root，而不自动更新，可以通过配置文件调整。
另外，官方 Wiki 的这篇文档里提供了另一种方法，直接创建了几个脚本放在系统对应目录中，号称他这个脚本相对占用较少资源。如果用他这个方法的话，记得创建好 /etc/cron.daily/yum.cron 文件后，增加执行属性：

# chmod +x /etc/cron.daily/yum.cron

利用 ntpd 同步时间

一般来说，让服务器一直保持标准时间是很重要的。做到这一点，明显要用到 NTP 服务。而从网络上同步标准时间有两个做法，一个是 ntpdate 命令，一个是 ntpd 守护进程。ntpdate 命令同步时间是立即生效的，不管本地时间和标准时间是不是差得离谱。命令的用法也很简单，如下即可：

# ntpdate cn.pool.ntp.org

上面的 cn.pool.ntp.org 是公用网络时间服务器集群在中国的地址池，更多的地址池可以在这里(http://www.pool.ntp.org) 找到。
对于一个长时间开机的服务器来说，通过 ntpd 守护进程来同步时间是一个更好的办法。它根据本地时间和标准时间之间的漂移量，让本地时间慢慢的调整到标准时间，这样就不会影响一些对时间敏感的程序的运行，而且不再需要管理员去手动运行命令。但是它有个限制，当本地时间和标准时间差别太大的时候，它会报错，不允许调整。这时就要先用 ntpdate 手动同步一下时间，然后再启用 ntpd 进程。
ntp 组件在 CenOS 5 操作系统安装的时候已经装好，如果没有的话可以通过下面的命令安装：

# yum -y install ntp

ntpd 的配置文件是 /etc/ntp.conf，默认配置已经完全满足我们的要求，指定了一组网络时间服务器，允许本机向这些源发请求，不接受请求(不对外提供服务)。我们要做的仅仅是更改一下配置文件中的网络时间服务器地址。根据 NTP POOL PROJECT 提供的中国地区的服务器集群(NTP Servers in China, cn.pool.ntp.org) 地址信息，把 /etc/ntp.conf 中的默认地址换成下面的地址：

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
# server 0.centos.pool.ntp.org
# server 1.centos.pool.ntp.org
# server 2.centos.pool.ntp.org
server 1.cn.pool.ntp.org
server 3.asia.pool.ntp.org
server 0.asia.pool.ntp.org

ntpd 默认没有自动启动，首先通过下面的命令启动 ntpd 守护进程：

# service ntpd start

之后通过下面的命令进行测试，如果能看到类似于下面的那些信息，则表明服务已经正常启动，并且通信正常：

# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*61.153.197.226  209.81.9.7       2 u  105  256  377    7.034  -27.129  10.355
+202.71.100.89   91.189.94.4      3 u  321  256  336  645.352  107.986   3.440
+ns1.arianrp.ir  129.6.15.28      2 u   80  256  363  540.304  -22.287   4.882
 LOCAL(0)        .LOCL.          10 l    7   64  377    0.000    0.000   0.001

最后要令 ntpd 开机自动启动，通过下面的命令完成：

# chkconfig ntpd on

停止无用服务(守护进程)

CentOS 默认开机自动启动的守护进程中，可能有一些对于我们针对某些单独应用的服务器不是必需的，所以我们要根据实际情况停用一些守护进程。进行这一操作的是 chkconfig 命令。chkconfig 命令的用法很简单：

usage:   chkconfig --list [name]
         chkconfig --add 
         chkconfig --del 
         chkconfig [--level ]

另外还有一个文字界面下的图形操作方式，是通过 ntsysv 命令实现的：

# ntsysv

非正常关机的自动磁盘修复配置

如果由于种种原因，服务器非正常关机了，比如死机、强制关机或复位、突然断电等，如果有正在打开的文件，很可能发生文件系统的一些错误，检查文件系统并修复错误的命令是著名的 fsck。通过创建 /etc/sysconfig/autofsck 文件，设置如下内容，能够在非正常关机后，系统启动时自动运行 fsck 命令来检查并修复文件系统错误：

# 启动自动检查的功能
AUTOFSCK_DEF_CHECK=yes
# 对所有的提示都回答 yes
PROMPT=yes

还有很多要做的……

根据我今后的管理和学习的积累，会随时把一些内容记录下来……

CentOS下设置服务自动启动的方法

2011-10-24T02:04:00.002+08:00

在CentOS或者RedHat其他系统下，如果是后面安装的服务，如httpd、mysqld、postfix等，安装后系统默认不会自动启动的。就算手动执行/etc/init.d/mysqld start启动了服务，只要服务器重启后，系统仍然不会自动启动服务。
在这个时候，我们就需要在安装后做个设置，让系统自动启动这些服务，避免不必要的损失和麻烦。
其实命令很简单的，使用chkconfig即可。比如要将mysqld设置为开机自动启动：

#chkconfig mysqld on

同理，要取消掉某个服务自动启动，只需要将最后的参数“on”变更为“Off”即可。比如要取消postfix的自动启动：

#chkconfig postfix off

值得注意的是，如果这个服务尚未被添加到chkconfig列表中，则现需要使用–add参数将其添加进去：

#chkconfig –add postfix

如果要查询当前所有自动启动的服务，可以输入：

#chkconfig –list

但是这样显示东西太多了，看起来很晕。如果只想看指定的服务怎么办呢？这个时候只需要在“–list”之后加上服务名就好了，比如查看httpd服务是否为自动启动，就输入：

#chkconfig –list httpd

这个时候输出的结果：

httpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off

此时0~6均为off，则说明httpd服务不会在系统启动的时候自动启动。我们输入chkconfig httpd on后，再次检查输出结果变为：

httpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

这个时候2~5都是on，就表明会自动启动了。

centos 6 安装virtualbox 增强模式

2011-10-24T01:51:00.000+08:00

$ sudo sh ./VBoxLinuxAdditions.run
提示错误
没有make
安装make
# yum install make

安装GCC

# yum install gcc

# yum install gcc kernel-devel kernel-headers

然后挂载 /dev/cdrom

# mount /dev/cdrom /mnt ; cd /mnt

# sh VBoxLinuxAdditions-x86.run

这样就安装好了.

启动以后,就可以自由的切换鼠标了

freebsd 设置中文locale

2011-10-22T18:27:00.002+08:00

系统环境 freebsd 8.2

FreeBSD安装完成后，是英文环境，就算用ssh连接FreeBSD服务器，编辑中文时，也会乱码，因为没有正确设置可以显示中文的Locale.
经过我的测试，发现在FreeBSD服务器环境中，只需要设置Locale, 然后用ssh连接服务器，就可以显示中文。
如何正确设置FreeBSD的locale呢？我们可以察看FreeBSD的手册：
http://www.freebsd.org/doc/handbook/using-localization.html

我们采用其中的一种办法，编辑/etc/csh.cshrc, 在文件中增加：

setenv LANG en_US.UTF-8
setenv LC_ALL en_US.UTF-8

有哪些语系可以設定，要到

# cd /usr/share/local/
# ls

要检查是否设定成功，可以使用以下指令：

# env

保存编辑，退出ssh登陆，然后再重新登陆一次，打开一个含有中文的文件，如果你用的是vim,那么vim应该就可以正确的显示中文了。同时在FreeBSD的ssh命令行中，也可以输入中文了。以上测试完成于arch + FreeBSD8.2下面。

参考 : http://netlab.cse.yzu.edu.tw/~statue/freebsd/zh-tut/locale.html

freebsd 时区设置

2011-10-22T09:48:00.003+08:00

选择最小化安装,就没有设置时区.

FreeBSD经常在安装的时候一不注意就设置了UTC，结果服务器上的时间和我们中国时区的时间总是差8小时，我们可以用下面的方法来更改时区。

引用

1 .# tzsetup 更改时区

2 .# sysinstall
选择 configure
选择 Time Zone
UTC = no
选择 Asia
选择 China
选择 east China - Beijing,Guangdong,Shanghai etc.
Does the abbreviation `CST' look reasonable? = OK
然后退出sysinstall就可以了。

用date命令验证一下
# date
Sat Oct 22 09:35:01 CST 2011

如果时间不对，就用下面的命令同步windows的时间服务器
# ntpdate time.windows.com
这样时间就对了，如果你时钟经常会变慢，你可以在crontab设置定时执行同步时间命令。

显示当前的时间：
date
Sat Oct 22 09:38:29 CST 2011
设置时间：
date 1110220938
时间格式为年、月、日、时、分，每个各占两个数字，其形式即为yymmddhhmm，大部分情况下是对时间进行小调整，可以略去前面的年月日部分，而仅使用四位数字表示时、分，形如hhmm
通过Internet同步时间：
# ntpdate nist1.symmetricom.com

freebsd 自动升级脚本(freebsd-update portmaster portaudit)

2011-10-22T08:32:00.000+08:00

~/tips/freebsd/update.html

#!/bin/sh

LOG_FILE="/var/log/freebsd-update.log"

echo "Starting updates: `date`" | tee -a ${LOG_FILE}
echo "***"
echo "*** Checking for FreeBSD patches..."
echo "***"
/usr/sbin/freebsd-update fetch | tee -a ${LOG_FILE}
/usr/sbin/freebsd-update install | tee -a ${LOG_FILE}

echo "***"
echo "*** Updating ports tree..."
echo "***"
/usr/sbin/portsnap fetch update | tee -a ${LOG_FILE}


echo "***"
echo "*** Looking for ports to update..."
echo "***"
/usr/local/sbin/portmaster -a --no-confirm | tee -a ${LOG_FILE}

echo "***"
echo "*** Checking installed ports for known security problems..."
echo "***"
/usr/local/sbin/portaudit -Fva | tee -a ${LOG_FILE}
echo "Finished updates: `date`" | tee -a ${LOG_FILE}

freebsd 更改portsnap和pkg_add源

2011-10-22T07:43:00.004+08:00

修改/etc/portsnap.conf中的

# SERVERNAME=portsnap.freebsd.org
# 改为
SERVERNAME=portsnap.cn.freebsd.org

修改/etc/csh.cshrc(或者~/.cshrc)，添加

# 加速pkg_add -r的速度
# setenv PACKAGEROOT ftp://ftp.cn.freebsd.org
# cn的源速度很慢,tw的源速度很快
setenv PACKAGEROOT ftp://ftp.tw.freebsd.org

永久性生效，root的用户使用bash，普通用户也是用bash

1、在当前用户下执行chsh -s /usr/local/bin/bash

2、sudo vim /usr/local/etc/sudoers
把Defaults env_keep += "PKG_PATH PKG_DBDIR PKG_TMPDIR TMPDIR PACKAGEROOT PACKAGESITE PKGDIR FTP_PASSIVE_MODE"
这行的#号去掉，目的是让普通用户也能使用sudo pkg_add -r 安装软件。

3、vi /etc/profile
export PACKAGESITE=ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/Latest/
source /etc/profile

4、用户
在普通用户下使用sudo pkg_add -r安装
在root用户下直接用pkg_add -r 安装。

freebsd 8.2 最小化安装后安装man 手册

2011-10-22T07:25:00.001+08:00

采用最小化安装安装了freebsd 8.2 ,发现没有man 手册页

搜索得到答案

sysinstall->configure->Distributions->man->空格、回车

下面就跟新安装一样了，选择一个安装介质，实在不行就选ftp。

When you perform FreeBSD 8.x minimal installation, it skips additional distribution sets such as man and info pages. Man and info page offers extensive documentation.
It is very easy to add man or info pages to FreeBSD post installation. You need to use tool called sysinstall. The sysinstall utility is the pre and post installation application provided by the FreeBSD. It is console based and is divided into a number of menus and screens that you can use to configure and control the installation process. It can be use to install packages very easily:

Install man pages

a) Login as root user
b) Type the following command:
# /usr/sbin/sysinstall
Please note that if you are using FreeBSD old version such as 5.0 use /stand/sysinstall command (path is changed):
# /stand/sysinstall
c) The sysinstall menu system is controlled by the arrow keys, Enter, Space, and other keys. Select menu option as follows:
Configure > Distributions > Select Man and Info by press space bar > Ok

Now select man and info pages.
When prompted for to choose Installation media select either CD or FTP/HTTP.

Select FTP site and it will start to installation.

加快FreeBSD中pkg_add的速度

2011-10-22T05:52:00.000+08:00

因为pkg_add时默认的服务器为ftp.freebsd.org，这个可是相当慢的，加上最近光缆又断了，更是无法忍受，改为ftp.freebsdchina.org会快不少。

要在csh的shell方式。
# csh
# setenv PACKAGEROOT ftp://ftp.cn.freebsd.org
# pkg_add -r

问题解决....

注意：实际证明 ftp.cn.freebsd.org 的速度明显不如 ftp.tw.freebsd.org，请根据你的网络环境合理选择，以节省时间

[转]分享FreeBSD 8.0的十四条优化策略

2011-10-22T04:47:00.005+08:00

原文: 分享FreeBSD 8.0的十四条优化策略

【51CTO独家特稿】笔者目前是一位外企linux/unix系统工程师与项目实施工程师，而FreeBSD一直作为我们企业内部的开发服务器，具有稳定和高效的特点。本文根据笔者经验总结了十四条FreeBSD的优化策略。如无其它，以下所指FreeBSD均指FreeBSD 8.0_release。

一、提高ports安装速度
FreeBSD中的ports安装工具默认工具是用fetch，下载时经常出现龟速现象。为了提高ports安装速度，我推荐axel工具。相关make.conf文件配置步骤如下：


cd /usr/ports/ftp/axel  

make install  

#修改/et/make.conf  

vi /etc/make.conf  

#加入以下内容  

FETCH_CMD=axel  

FETCH_BEFORE_ARGS= -n 10 -a  

FETCH_AFTER_ARGS=  

DISABLE_SIZE=yes  

MASTER_SITE_OVERRIDE?=\  

http://ports.hshh.org/${DIST_SUBDIR}/\  

http://ports.cn.freebsd.org/${DIST_SUBDIR}/\  

ftp://ftp.freeBSDchina.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/  

MASTER_SITE_OVERRIDE?=${MASTER_SITE_BACKUP}

以上路径是为了用速度比较快的网站代替程序默认的下载源，达到加速的目的。配置成功后，享受axel带来的极速快感吧。

二、安装vim编辑器
工欲善其事，必先利其器。用了段时间后的FreeBSD，居然发现没有vim，我还是习惯使用Linux下的vim，先安装vim后再工作吧。安装方法如下：
①如果安装了X Windows


cd /usr/ports/editors/vim6 

make install

②如果没安装X Windows，则可安装vim7.2+ruby，Ruby是一门面向对象的服务器脚步语言，相当与Perl。


cd /usr/ports/editors/vim6+ruby  

make -DWITHOUT_X11 install clean

③还可采用pkd_add的方式安装
pkg_add -r -v vim-lite
成功安装完vim后配置下vim，让其有语法检查及颜色显示等功能。


#echo "syntax on">>/root/.vimrc  

#echo "alias vi vim" >>/root/.cshrc

三、配置远程连接工具
我使用的远程连接工具是Xmanager3.0企业版，因为习惯了Linux的颜色显示，这里将其改成与linux一致：


#vim /etc/csh.cshrc   

#加入如下  

setenv LSCOLORS ExGxFxdxCxegedabagExEx  

setenv CLICOLOR yes  

source /etc/csh.cshrc

四、列出无法补齐的候选文件
想要让FreeBSD的csh像bash那样按tab列出无法补齐的候选文件，标准的方法是按Ctrl+D。但如果一定要用tab的话，在/etc/csh.cshrc中加入：
set autolist

五、使用portsnap升级port的目录树
我们使用portsnap，首先要设置一下它的配置文件/etc/portsnap.conf:


[root@bsd01 /usr/ports]# vi /etc/portsnap.conf

把SERVERNAME=portsnap.freebsd.org
修改成：
SERVERNAME=portsnap.hshh.org
在你的freebsd首次使用portsnap必须执行下面2步：


[root@bsd01 ~]# portsnap fetch  

[root@bsd01 ~]# portsnap extract

这2步可以合成使用：


[root@bsd01 ~]# portsnap fetch extract

portsnap fecth是从网上获取portsnap快照的最新压缩包，听闻这个压缩包官方每小时更新一次。
portsnap extract 则是把这个压缩包创立到/usr/ports。哪怕你以前已经手工安装了ports，他也会重新创立一次。
以后更新，只需要执行下面2步：


[root@bsd01 ~]# portsnap fetch  

[root@bsd01 ~]# portsnap update

这2步可以合成使用：


[root@bsd01 ~]# portsnap fetch update

portsnap第一次运行extract命令时，可能需要一段时间，以后更新使用update的时候，速度就块很多了。

六、系统内核级优化+防止ddos
根据某位unix前辈的观点：本来就很好，加加更健康。加载文件修改方法如下：


# vim /boot/loader.conf加入如下文本  

kern.dfldsiz="2147483648"              

kern.maxdsiz="2147483648"               

kern.ipc.nmbclusters="0"              

kern.ipc.nsfbufs="66560"

解释：
a、第一、二行主要是为了突破1G内存设置的。
b、第三行其实是bsd的一个bug，当系统并发达到一个数量级的时候，系统会crash，这个是非常糟糕的事情。所幸更改了这个参数后，在高并发的时候，基本可以没有类似情况，当然非常bt的情况，还得进一步想办法。
c、第四行是读取的文件数，如果你下载的文件比较大，且比较多，加大这个参数，是非常爽的。
Sysctl修改方法如下：


#vi /etc/rc.local  

sysctl kern.ipc.maxsockets=100000    ##增加并发的socket，对于ddos很有用  

sysctl kern.ipc.somaxconn=65535      ##打开文件数  

sysctl net.inet.tcp.msl=2500         ##timeout时间

七、FreeBSD的pf防火墙
众所周知，FreeBSD的ipfw是移植自OPENBSD的防火墙，其强大我这里就不多说了。因为其用途主要用于内部开发，所以我这里就是关闭了防火墙，pfctl -d。在对外实施项目的过程中发现，Linux下的iptables及FreeBSD的ipfw均不可能防DDOS攻击，所以在安全方面我就转向于硬件防火墙，而将iptables和ipfw主要用于内网NAT路由器这块。
这里简单介绍下ipfw的语法吧:

pfctl -e                 #启动ipfw防火墙 
pfctl -d                 #停止ipfw防火墙 
pfctl -sa | grep Status  #查看状态 
pfctl -f /etc/pf.conf    #载入 pf.conf 文件  
pfctl -nf /etc/pf.conf   #检查配置文件错误，但不载入  
pfctl -Nf /etc/pf.conf   #只载入文件中的NAT规则  
pfctl -Rf /etc/pf.conf   #只载入文件中的过滤规则  
pfctl -sn    #显示当前的NAT规则  
pfctl -sr    #显示当前的过滤规则  
pfctl -ss    #显示当前的状态表  
pfctl -si    #显示过滤状态和计数  
pfctl -sa    #显示任何可显示的 
pfctl -t http_table -T show             #查看动态表 
pfctl -t http_table -T add 192.168.1.X    #添加一个IP到表 
pfctl -t http_table -T del 192.168.1.X    #从表中删除IP

八、运行新安装的命令
FreeBSD 8.0的cshell会缓存环境变量PATH中指定的目录里的可执行文件，以加快查找速度，这会造成一些新安装的命令无法运行，最典型的例子就是刚安装的vim居然提示找不到命令。用如下命令解决问题：
rehash
感觉此习惯跟linux下用locate查找某文件比较类似。linux下一般也会在安装前软件后用updatedb来更新文件最新数据库，然后用locate命令令其生效。

九、进行安全的远程登录
很多人会修改/etc/ssh/sshd_config文件，以便让root远程登陆FreeBSD服务器，但这样做是极不安全的，建议还是添加一个wheel组的用户，然后再su – root更为安全。


PermitRootLogin yes        #允许root登录  

PermitEmptyPasswords no    #不允许空密码登录  

PasswordAuthentication yes  #设置是否使用口令验证

十、检查网络流量是否异常
如果你感觉你的网络流量异常，可采用如下方法来检查排障：
systat -if 1
1表示1秒刷新屏幕一次，Traffic流量平均值，peak 峰值，total流量总值，很实用的命令；缺省情况下systat是报告处理器的使用率，包括总利用状态、空闲使用率和各个进程的使用率。通过指定参数，systat也能进行I/O的统计、虚存的统计、网络的统计等。

十一、查看FreeBSD服务器的一些基础情况和信息
①查看CPU：

sysctl hw.model hw.ncpu
dmesg | grep "CPU:"

②查看内存：

dmesg | grep "real memory" | awk -F '[( )]' '{print $2,$4,$7,$8}'

查看swap：

top | grep "Swap:" | awk '{print $1,$2}'

③查看硬盘：

diskinfo -vt /dev/ad0

④看硬盘大小及硬件使用情况：

dmesg | grep "sector" | awk '{print $1,$2}'
df -h

⑤查看服务器品牌：

dmesg | grep "ACPI APIC"

⑥查看系统内核，命令跟Linux下一样：

uname -a
mail# uname -a
FreeBSD mail.cn7788.com 8.0-RELEASE FreeBSD 8.0-RELEASE #0: Sat Nov 21 15:48:17 UT

十二、关于Linux二进制兼容模式
许多公司和开发人员只为Linux开发程序，因为这是目前计算机世界最热门的技术；这时FreeBSD能够做什么呢，答案就是使用FreeBSD所提供的Linux二进制兼容性，方法是：

kldstat linux

让Linux兼容在系统初始化自动启动，在/etc/rc.conf中加入

linux_enable="YES"

检查KLD模块是否加载：

mail# kldstat
Id Refs Address Size Name
1 1 0xc0400000 b6dfe0 kernel

如果您不想或者无法将Linux KLD加载，您就需要在内核中静态链接进Linux二进制兼容性模式。您必须在您的内核配置文件里面加入options COMPAT_LINUX,然后重新编译内核。
十三、有关于FreeBSD的网络配置
虽然sysinstall也能修改主机的网络相关，但修改完网卡的相关参数后sysinstall会提示Would you liketo bring the le0 interface up right now?（你想让le0生效吗?）但我兴冲冲的执行此步后，发现新改的网卡参数并没重新重奖；所以我建议修改/etc/rc.conf文件后用命令使其立即生效。

vim /etc/rc.conf
hostname="mail.bolaninfo.com"
ifconfig_le0="inet 192.168.1.108 netmask 255.255.255.0"
defaultrouter="192.168.1.1"
#defaultrouter是网关地址

修改后需要让修改立即生效。这里不建议reboot服务器，有个小技巧与大家分享下，即

sh /etc/rc

测试修改defaultroute="192.168.1.103"，然后sh /etc/rc，最后用命令测试了，大家注意下Gateway这行，即改动生效了。

域名解析DNS配置如下

#vim /etc/resolv.conf
nameserver 210.5.4.116
nameserver 210.51.176.71

另外这里稍为解释下名字解析hosts，它的执行顺序是优于DNS，现阶段多用于集群环境，如DRDB+Heartbeat，配置过程如下

#vim /etc/hosts
192.168.1.100 HA1
192.168.1.101 HA2

十四、LVS脚本
在用Freebsd作LVS后端的web集群时，发现用其作的lvs脚本比linux简单多了，尤其是arp抑制。脚本如下：

mail# vim /usr/local/bin/lvs_real_bsd
#!/usr/local/bin/bash
#description : start realserver
VIP=192.168.1.188
case "$1" in
start)
echo " start LVS of REALServer"
/sbin/ifconfig lo0 $VIP netmask 255.255.255.255 alias -arp up
;;
stop)
/sbin/ifconfig lo0 alias down
echo "close LVS Directorserver"
/sbin/ifconfig lo0 127.0.0.1 arp up
;;
*)
echo "Usage: $0 {start|stop}"
exit 1
esac

freebsd 8.2 最小化安装图解

2011-10-22T04:32:00.001+08:00

-----(下载映射文件)-------------------------------------

有多个ftp服务器可供选择（列表看这里 http://cnsnap.cn.freebsd.org/doc/zh_CN.GB2312/books/handbook/）

在freebsd.org的5号ftp服务器 ftp5.freebsd.org 用匿名方式下载

ftp://ftp5.freebsd.org/pub/FreeBSD/ISO-IMAGES-i386/8.2/ 其下主要有这些文件

8.2-RELEASE-i386-bootonly.iso 只是启动，<40几MB>

8.2-RELEASE-i386-disc1.iso 一般安装用这个就可以了，CD映像，包含上面*bootonly.iso 的内容，有<625MB>

8.2-RELEASE-i386-dvd1.iso.gz 打包文件,内含DVD映像，应该比较全，里面的ISO文件有<1.9G>

8.2-RELEASE-i386-livefs.iso 可直接运行的精简系统，主要用于维护系统，有<244MB>

8.2-RELEASE-i386-memstick.img 用于U盘启动的映像文件，有<880MB>

CHECKSUM.MD5 上面文件的md5验证码列表

-----(先在虚拟机上尝试安装)-------------------------------------

第一步　光盘启动

设置你的服务器从光盘启动，使用默认的方式安装，10秒后系统默认从1.Boot FreeBSD[default]以默认选项安装，当然如果不想等待可以按回车键直接确认。

第二步　sysinstall界面

确认之后会进入自检,然后就进入了sysinstall一个简单面实用的图形安装界面。第二个Standard是标准安装，初学者经常用到这个,而且一般的教程也先介绍安装他,而在选择安装时会选ALL。因为我们是最小化安装，所以我们选择第四个(Expree下的)Custom定制安装方式随后我们就会进入到定制安装界面。

第三步　分配硬盘空间

选择第三个选项3 Partition进行磁盘的分配

-----(分区的一些知识)-------------------------------------

-----(分区的一些知识：编号)-------------------------------------

磁盘名 ad0 ……

分片 ad0s1 ad0s2 ……

分区 ad0s1a ad0s1b ……

这里的分片,分区名词概念和win有些不同,不对应

freeBSD分片对应win的分区

freeBSD分区有点象win的虚拟内存

-----(分区的一些知识：按键)-------------------------------------

按 A 让整个硬盘给freeBSD使用，会清除现有所有分片

按 S 让指定分片设为可启动 Flags列上会有个A字

按 D 删除指定分片

按 C 指定分配空间，待填数字，写block的数量或者256M这样，然后是分片类型

默认165是freeBSD的，6是DOS的FAT，131是Linux的ext2，130是Linux的swap

按 Q 完成，这时还不会写到硬盘上，只是记住了

-----(继续分区操作)-------------------------------------

按Ａ键自动分配，按Ｑ键完成返回

第一个会要求按快捷键选择你所需要的操作系统我试过了如果没有其他的引导程序选择第三个是不行的，而且我想如果有其他的操作系统也必须要经过一些设置才可以使FreeBSD正常的选择启动。

第四步　分区

选择4 Label这一步分区，同样的按Ａ键，然后按Ｑ完成自动分区返回。自动分区会将硬盘分成根目录/、swap /var /tmp /usr 五个区

第五步　定制安装

首先选择5 Distribution进入下一级

然后选择Minimal最小化安装

第六步　选择安装介质

进入5 Media我们选择CD/DVD(以后大家也可以试着使用FTP等其他方式安装)

第七步　提交安装

选择OK回到上一级选择Commit确认安装

第八步　安装及确认

确认安装，不过如果是多系统安装的话，请先保存好您的重要数据。

因为是最小化安装,所以安装很快,安装完成后会询问你是否要做一些改变，选择否。

第九步　重新启动

选择否之后，一路取消，到sysinstall界面，然后选择　Exit Install，弹出一个对话框提示你取出CD安装盘，选择YES计算机重新启动

第十步　登陆界面

如果重启后出现login登陆界面，那么恭喜你，一个FreeBSD8.2的最小化安装就成功了输入管理员账号root就可以进入使用FreeBSD了,密码默认的是空的。

到此，FreeBSD 服务器操作系统也完成了，那么余了工作就是设置你的服务器以及配置相关应用。

[转]最小化安装FreeBSD8服务器后建议做的事

2011-10-22T04:30:00.004+08:00

原文: 最小化安装FreeBSD8服务器后建议做的事

一、使用portsnap生级port的目录树，建议使用;

我没做这步，使用port安装vim系统报错;接着安装平时最基本的应用软件同样报错。唉，不偷懒了，做完这步先。
①配置portsnap：
我们使用portsnap，首先要设置一下它的配置文件，位于/etc/portsnap.conf:

[root@bsd01 /usr/ports]# vi /etc/portsnap.conf

把

SERVERNAME=portsnap.freebsd.org

修改成：

SERVERNAME=portsnap.cn.FreeBSD.org
#这步可根据你的实际速度，你来判断到底需不需要更新port的生级源

在你的freebsd首次使用portsnap必须执行下面2步：

[root@bsd01 ~]# portsnap fetch
[root@bsd01 ~]# portsnap extract
#这2步可以合成使用：
[root@bsd01 ~]# portsnap fetch extract
#portsnap fecth是从网上获取portsnap快照的最新压缩包，听闻这个压缩包官方每小时更新一次。
#portsnap extract 则是把这个压缩包创立到/usr/ports。哪怕你以前已经手工安装了ports，他也会重新创立一次。

③以后使用portsnap更新ports：
以后更新，只需要执行下面2步：

[root@bsd01 ~]# portsnap fetch
[root@bsd01 ~]# portsnap update
这2步可以合成使用：
[root@bsd01 ~]# portsnap fetch update
portsnap第一次运行extract命令时，可能需要一段时间，以后更新使用update的时候，速度就块很多了。

二、配置make.conf文件

FreeBSD中的ports安装工具默认工具是用fetch，下载时经常出现龟速现象;为了提高ports安装速度，我推荐axel工具，当然具体还得配置下make.conf文件。

cd /usr/ports/ftp/axel
make install
#修改/et/make.conf
vi /etc/make.conf
#加入以下内容
FETCH_CMD=axel
FETCH_BEFORE_ARGS= -n 10 -a
FETCH_AFTER_ARGS=
DISABLE_SIZE=yes

MASTER_SITE_BACKUP?=\   
ftp://ftp.cn.freebsd.org/pub/FreeBSD/distfiles/${DIST_SUBDIR}/\
ftp://ftp.tw.freebsd.org/pub/FreeBSD/distfiles/${DIST_SUBDIR}/\
ftp://ftp.jp.freebsd.org/pub/FreeBSD/distfiles/${DIST_SUBDIR}/\

MASTER_SITE_OVERRIDE?=${MASTER_SITE_BACKUP}

 #以上路径是为了用速度比较快的网站代替程序默认的下载源，达到加速的目的;我在家里没配置前大约是20kb/s左右，配置之后是230kb/s，所以强烈推荐。

三、安装vim

工欲善其事，必先利其器，我还是习惯使用Linux下的vim，先安装vim：
安装方法有如下方法
1)如果没安装X Windows，则可安装vim6+ruby，Ruby是一门面向对象的服务器脚步语言，相当与Perl;强大的puppet就是靠Ruby支撑着。

cd /usr/ports/editors/vim7+ruby
make -DWITHOUT_X11 install clean

2)还可采用pkd_add的方式安装

pkg_add -r -v vim-lite

r的意思表示也会安装vim-lite依赖的软件和库，v表示显示详细安装过程;这里也注意下pkg_add和make install clean的区别。

四、如何让FreeBSD的csh像bash那样按tab列出列出无法补齐的候选文件?

答：标准的方法是按Ctrl+D。但因为我们都是用普通用户的身份登陆FreeBSD8，然后编辑我的csh控制文件.cshrc，例如 vim /home/andrewy/.cshrc
代码:

set autolist

让其立即生效的方法

source .cshrc

如果root用户也是csh环境，则可以在/root/.cshrc中同样操作，按如下操作进行

sudo su - 切换到root用户
vim .cshrc
增加 set autolist
source .cshrc

五、新安装的命令无法运行，怎么办？

FreeBSD8.0的cshell会缓存环境变量PATH中指定的目录里的可执行文件，以加快查找速度，这会造成一些新安装的命令无法运行，执行以下命令，然后才能运行新安装的那些命令(最典型的例子就是刚安装的vim居然提示找不到命令)，用如下命令解决问题：

rehash

六、记得用vim的模板文件优化下vim，方便以后的编辑工作

vim /home/andrewy/.vimrc
set nobackup
set number
set cindent
set autoindent
set shiftwidth=2
set tabstop=2
set softtabstop=2
set expandtab
set ruler
syntax on

常用设定
下面说说一些常用的设定及其具体含义
set nobackup 不要备份文件，使用backup备份文件(原文件加后缀~)
set number 显示行号
set cindent 设定c风格缩进，使用nocindent取消设置
set autoindent 设定自动缩进，每行缩进与上一行相等，使用noautoindet取消设置
set shiftwidth=2 设定缩进为两个空格
set tabstop=2 设定制表符为两个空格
set softtabstop=2 设定软制表符为两个空格
set expandtab 缩进和(软)制表符使用空格替代，用noexpandtab取消设置
set ruler 显示光标所在行列号
syntax on 启动语法高亮
其中涉及到的名词术语相关解释
cindent
使用C语言的缩进方式，根据特殊字符如“{”、“}”、“:”和语句是否结束等信息自动调整缩进;在编辑 C/C++ 等类型文件时会自动设定;
softtabstop
软制表符宽度，设置为非零数值后使用Tab键和 Backspace时光标移动的格数等于该数值，但实际插入的字符仍受tabstop和 expandtab控制;这样配置vim比以前好用多了。

七、给普通用户增加相应的sudo权限

有个事情大家也不要不做，就是要将我们在安装系统时添加的普通用户增加相应的sudo权限。因为FreeBSD默认是不允许root远程登陆的，大家在用命令visudo时会发现此命令找不到;原来是没有安装的原因

#pkg_add -r -v sudo 或 cd /usr/ports/security/sudo && make install clean

安装完后记得将此用户给予root一样的权限，语法跟root的权限分配一样

# User privilege specification
root ALL=(ALL) ALL
andrewy ALL=(ALL) ALL

这项工作建议在将机器送进机房前完成，不然如果你不小心操作时将FreeBSD的重要文件/usr/local/etc/sudoers文件破坏掉后，你会发现你的FreeBSD机器会一个不受权限控制的机器，犹如断了线的风筝样在网络的世界飘移;所以此项操作一定要慎重谨慎!

FreeBSD8下安装软件相关

优化后系统就是安装应用软件了，我们可以用pkg_add安装稳定的软件版本，也可以用make install clean有选择性的安装软件。

一、POSTS安装软件有时可能这个包已经安装过了，会有提示，无法继续安装，能够用提示中的参数

#make install clean FORCE_PKG_REGISTER=yes

这样就能够继续安装了，yes不区分大小写。

二、PORTS安装软件时有时能够下载回来的包的md5值不匹配，能够加参数强制安装。

#make install clean NO_CHECKSUM=yes

三、如何查找安装一个ports软件

假如不知道详细文件名，能够用：

#cd /usr/ports
#make search name=php5

我这里兴例说明下，如果我要查找apache22的软件包，但我又不知道它在哪里，这个时候该怎么办呢
可以用命令

#make search name=apache | grep apache22

四、如何查找已完装软件包的信息

#pkg_info

用管道命令过滤定位

#pkg_info grep php

例如 pkg_info | grep vim

五、如何删除一个软件包

#pkg_delete 软件包细致名，细致名称能够用pkg_info grep先管道命令查出。

加上-f 参数，能够删除一人别的软件对其有依靠联系的软件包

#pkg_delete -f 软件包细致名，执行时请谨慎操作

六、PORTS安装软件后，如何修改配置

有些POST包安装时会有蓝色配置挑选页，通常选过一次后就不会再显示了

#make rmconfig 删除配置，须要有root权限
#make reconfig 重新配置，须要有root权限

七、重新安装已安装ports软件包

#make reinstall

八、删险已安装ports软件包

#make deinstall
#make clean

如果不能删除掉，则用make deinstall-depends可以删除强制删除，并且删除掉有依赖的软件，执行此项操作时请谨慎。

grep 正则表达式

2011-10-21T23:48:00.001+08:00

比如显示 /etc/laptop-mode/laptop-mode.conf中去掉#注释的行

$ grep '^[^#]' /etc/laptop-mode/laptop-mode.conf

表达式全集

正则表达式有多種不同的风格。下表是在PCRE中元字符及其在正则表达式上下文中的行为的一个完整列表：

字符	描述
\	将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，「`n`」匹配字符「`n`」。「`\n`」匹配一个换行符。序列「`\\`」匹配「`\`」而「`\(`」则匹配「`(`」。
^	匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^也匹配「`\n`」或「`\r`」之后的位置。
$	匹配输入字符串的结束位置。如果设置了RegExp对象的Multiline属性，$也匹配「`\n`」或「`\r`」之前的位置。
*	匹配前面的子表达式零次或多次。例如，zo能匹配「`z`」以及「`zoo`」。等价于{0,}。
+	匹配前面的子表达式一次或多次。例如，「`zo+`」能匹配「`zo`」以及「`zoo`」，但不能匹配「`z`」。+等价于{1,}。
?	匹配前面的子表达式零次或一次。例如，「`do(es)?`」可以匹配「`does`」或「`does`」中的「`do`」。?等价于{0,1}。
{n}	n是一个非负整数。匹配确定的n次。例如，「`o{2}`」不能匹配「`Bob`」中的「`o`」，但是能匹配「`food`」中的两个o。
{n,}	n是一个非负整数。至少匹配n次。例如，「`o{2,}`」不能匹配「`Bob`」中的「`o`」，但能匹配「`foooood`」中的所有o。「`o{1,}`」等价于「`o+`」。「`o{0,}`」则等价于「`o*`」。
{n,m}	m和n均为非负整数，其中n<=m。最少匹配n次且最多匹配m次。例如，「`o{1,3}`」将匹配「`fooooood`」中的前三个o。「`o{0,1}`」等价于「`o?`」。请注意在逗号和两个数之间不能有空格。
?	当该字符紧跟在任何一个其他限制符（*,+,?，{n}，{n,}，{n,m}）后面时，匹配模式是非贪婪的。非贪婪模式尽可能少的匹配所搜索的字符串，而默认的贪婪模式则尽可能多的匹配所搜索的字符串。例如，对于字符串「`oooo`」，「`o+?`」将匹配单个「`o`」，而「`o+`」将匹配所有「`o`」。
.	匹配除「`\n`」之外的任何单个字符。要匹配包括「`\n`」在内的任何字符，请使用像「`(.\|\n)`」的模式。
(pattern)	匹配pattern并获取这一匹配。所获取的匹配可以从产生的Matches集合得到，在VBScript中使用SubMatches集合，在JScript中则使用$0…$9属性。要匹配圆括號字符，请使用「`$`」或「`$`」。
(?:pattern)	匹配pattern但不获取匹配结果，也就是说这是一个非获取匹配，不进行存储供以后使用。这在使用或字符「`(\|)`」来组合一个模式的各个部分是很有用。例如「`industr(?:y\|ies)`」就是一个比「`industry\|industries`」更简略的表达式。
(?=pattern)	正向肯定预查，在任何匹配pattern的字符串开始处匹配查找字符串。这是一个非获取匹配，也就是说，该匹配不需要获取供以后使用。例如，「`Windows(?=95\|98\|NT\|2000)`」能匹配「`Windows2000`」中的「`Windows`」，但不能匹配「`Windows3.1`」中的「`Windows`」。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始。
(?!pattern)	正向否定预查，在任何不匹配pattern的字符串开始处匹配查找字符串。这是一个非获取匹配，也就是说，该匹配不需要获取供以后使用。例如「`Windows(?!95\|98\|NT\|2000)`」能匹配「`Windows3.1`」中的「`Windows`」，但不能匹配「`Windows2000`」中的「`Windows`」。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始
(?<=pattern)	反向肯定预查，与正向肯定预查类拟，只是方向相反。例如，「`(?<=95\|98\|NT\|2000)Windows`」能匹配「`2000Windows`」中的「`Windows`」，但不能匹配「`3.1Windows`」中的「`Windows`」。
(?	反向否定预查，与正向否定预查类拟，只是方向相反。例如「`(?」能匹配「3.1Windows」中的「Windows」，但不能匹配「2000Windows」中的「Windows」。`
x\|y	匹配x或y。例如，「`z\|food`」能匹配「`z`」或「`food`」。「`(z\|f)ood`」则匹配「`zood`」或「`food`」。
[xyz]	字符集合。匹配所包含的任意一个字符。例如，「`[abc]`」可以匹配「`plain`」中的「`a`」。
[^xyz]	负值字符集合。匹配未包含的任意字符。例如，「`[^abc]`」可以匹配「`plain`」中的「`p`」。
[a-z]	字符范围。匹配指定范围内的任意字符。例如，「`[a-z]`」可以匹配「`a`」到「`z`」范围内的任意小写字母字符。
[^a-z]	负值字符范围。匹配任何不在指定范围内的任意字符。例如，「`[^a-z]`」可以匹配任何不在「`a`」到「`z`」范围内的任意字符。
\b	匹配一个单词边界，也就是指单词和空格间的位置。例如，「`er\b`」可以匹配「`never`」中的「`er`」，但不能匹配「`verb`」中的「`er`」。
\B	匹配非单词边界。「`er\B`」能匹配「`verb`」中的「`er`」，但不能匹配「`never`」中的「`er`」。
\cx	匹配由x指明的控制字符。例如，\cM匹配一个Control-M或回车符。x的值必须为A-Z或a-z之一。否则，将c视为一个原义的「`c`」字符。
\d	匹配一个数字字符。等价于[0-9]。
\D	匹配一个非数字字符。等价于[^0-9]。
\f	匹配一个换页符。等价于\x0c和\cL。
\n	匹配一个换行符。等价于\x0a和\cJ。
\r	匹配一个回车符。等价于\x0d和\cM。
\s	匹配任何空白字符，包括空格、制表符、换页符等等。等价于[\f\n\r\t\v]。
\S	匹配任何非空白字符。等价于[^\f\n\r\t\v]。
\t	匹配一个制表符。等价于\x09和\cI。
\v	匹配一个垂直制表符。等价于\x0b和\cK。
\w	匹配包括下划线的任何单词字符。等价于「`[A-Za-z0-9_]`」。
\W	匹配任何非单词字符。等价于「`[^A-Za-z0-9_]`」。
\xn	匹配n，其中n为十六进制转义值。十六进制转义值必须为确定的两个数字长。例如，「`\x41`」匹配「`A`」。「`\x041`」则等价于「`\x04&1`」。正則表达式中可以使用ASCII编码。.
\num	匹配num，其中num是一个正整数。对所获取的匹配的引用。例如，「`(.)\1`」匹配两个连续的相同字符。
\n	标识一个八进制转义值或一个向后引用。如果\n之前至少n个获取的子表达式，则n为向后引用。否则，如果n为八进制数字（0-7），则n为一个八进制转义值。
\nm	标识一个八进制转义值或一个向后引用。如果\nm之前至少有nm个获得子表达式，则nm为向后引用。如果\nm之前至少有n个获取，则n为一个后跟文字m的向后引用。如果前面的条件都不满足，若n和m均为八进制数字（0-7），则\nm将匹配八进制转义值nm。
\nml	如果n为八进制数字（0-3），且m和l均为八进制数字（0-7），则匹配八进制转义值nml。
\un	匹配n，其中n是一个用四个十六进制数字表示的Unicode字符。例如，\u00A9匹配版权符号（©）。

常用正则表达式

用户名
/^[a-z0-9_-]{3,16}$/
密码
/^[a-z0-9_-]{6,18}$/
十六进制值
/^#?([a-f0-9]{6}|[a-f0-9]{3})$/
电子邮箱
/^([a-z0-9_\.-]+)@([\da-z\.-]+)\.([a-z\.]{2,6})$/
URL
/^(https?:\/\/)?([\da-z\.-]+)\.([a-z\.]{2,6})([\/\w \.-]*)*\/?$/
IP 地址
/((2[0-4]\d|25[0-5]|[01]?\d\d?)\.){3}(2[0-4]\d|25[0-5]|[01]?\d\d?)/
或
/^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$/
HTML 标签
/^<([a-z]+)([^<]+)*(?:>(.*)<\/\1>|\s+\/>)$/
Unicode编码中的汉字范围
/^[\u2E80-\u9FFF]+$/

virtualbox headless (无头)启动虚拟机命令

2011-10-21T21:52:00.002+08:00

常用的2个命令

启动虚拟机
vboxmanager startvm xp

无头模式启动虚拟机 (注意后面的&)
vboxheadless -s freebsd &

[转]24 个很酷的 Linux/Unix 工具

2011-10-21T21:15:00.004+08:00

原文 24 个很酷的 Linux/Unix 工具
KKovacs 收集了 24 个 Linux/Unix 平台上的工具，既有熟悉的，也有鲜为人知的。这些运行于终端的工具都很酷，很有用。

dstat & sar

iostat、vmstat、ifstat 等。

htop & iotop

进程、内存、以及 io 监视。

slurm

可视化网络流量。

ttyrec & ipbt

录制并播放终端会话。

vim (&ctags)

程序员的编辑器。

rsync

通过 SSH 保持文件系统同步。

screen, dtach, tmux, byobu

保持你的终端会话。

mtr

traceroute 2.0。

multitail

在分隔的窗口中查看你的日志。

socat & netpipes

socket 输入、输出更容易。

tpp

适用于终端的幻灯演示工具。

iftop & iptraf

查看你的网络流量。

xargs

从标准输入执行任务。

siege & tsung

web 载入测试工具。

duplicity & rsyncrypto

加密备份工具。

ledger

基于终端的帐单管理工具。

nethack & slash'em

游戏。

taskwarrior

任务管理。

lftp

ftp 客户端。

curl

大家喜爱的 HTTP 工具。

ack

类似 grep，比 grep 更好。

rtorrent & aria2

命令行的 torrent 下载器。

calcurse & remind + wyrd

日程系统。

ttytter

不错的 Twitter 客户端。

rsync 用法

2011-10-21T21:02:00.001+08:00

把我的数据备份到移动硬盘上 ,分别是
~/ /media/wine/TDdownloads/ /media/wine/music/ /media/wine/tutorial/

这是增量备份，旧的数据不会被删除：
# rsync -avh --progress SRC DEST

这是数据同步，使两个目录内容保持一致：
# rsync -avh --delete --progress SRC DEST

具体选项意思 man rsync

mutt 的手册中文翻译使用搜索批量删除邮件

2011-10-20T22:14:00.001+08:00

www.mutt.org mutt 中文翻译手册

T ~A 可以把全部邮件打上tag,然后 ;d 就可以删除了

l ~A 可以显示所有邮件 =b jarodlau 可以让imap远程处理有jarodlau的邮件,本地显示

mutt patten 搜索

2011-10-20T21:46:00.001+08:00

2. 模式：搜索，提取和标记

Mutt中的许多命令允许你使用模式来匹配邮件（limit，tag-pattern，delete-pattern，等等）。表4.4 “模式修饰符”给出了几种选择邮件的方式。

表4.4.模式修饰符

模式修饰符	描述
~A	所有邮件
~b EXPR	正文中匹配EXPR的邮件
=b STRING	正文包含STRING的邮件。如果启用了IMAP，将在服务器上执行搜寻STRING的工作，而不是下载每封邮件并在本地搜索。
~B EXPR	在整个邮件中匹配EXPR的邮件
~c EXPR	“Cc:”字段匹配EXPR的邮件
%c GROUP	Cc给GROUP成员的邮件
~C EXPR	“To:”或“Cc:”字段匹配EXPR的邮件
%C GROUP	发送或Cc给GROUP成员的邮件
~d [MIN]-[MAX]	“date-sent”匹配日期范围的邮件
~D	已删除的邮件
~e EXPR	“Sender”字段匹配EXPR的邮件
%e GROUP	“Sender”字段包含Group成员的邮件
~E	过期的邮件
~F	标记为重要的邮件
~f EXPR	来自EXPR的邮件
%F GROUP	来自GROUP成员的邮件
~g	使用密钥签名的邮件
~G	使用密钥加密的邮件
~h EXPR	邮件头匹配EXPR的邮件
~H EXPR	spam attribute匹配EXPR的邮件
~i EXPR	“Message-ID”字段匹配EXPR的邮件
~k	包含PGP密钥的邮件
~L EXPR	由EXPR发出或来自EXPR的邮件
%L GROUP	由GROUP成员发出或来自他们的邮件
~l	寄给已知邮件列表的邮件
~m [MIN]-[MAX]	从MIN到MAX的邮件*)
~n [MIN]-[MAX]	评分在MIN到MAX范围内的邮件*)
~N	新邮件
~O	旧邮件
~p	发给你（参考后备地址）的邮件
~P	由你（参考后备地址）发出的邮件
~Q	已回复的邮件
~r [MIN]-[MAX]	“date-received”匹配日期范围的邮件
~R	已读的邮件
~s EXPR	Subject”字段匹配EXPR“的邮件。
~S	superseded messages
~t EXPR	发给EXPR的邮件
~T	被标记的邮件
~u	寄给己订阅的邮件列表的邮件
~U	未读邮件
~v	折叠thread之中的邮件
~V	已验证的邮件
~x EXPR	“References”字段匹配EXPR的邮件
~X [MIN]-[MAX]	包含MIN到MAX个附件的邮件*)
~y EXPR	“X-Label”字段匹配EXPR的邮件
~z [MIN]-[MAX]	大小介于MIN到MAX之间的邮件*)
~=	重复的邮件（见$duplicate_threads）
~$	未索引的邮件 (需要以thread方式排列)
~ (PATTERN)	thread中所包含匹配PATTERN的邮件，例如，所有thread包含的来自你的邮件：~(~P)

上表中的EXPR是指正则表达式。在模式中使用正则表达式需要特别的注意。具体来说， Mutt对这些模式的解析将剥除一层反斜杠（“\”）, 一般它用于引用。如果你打算在正则表达式中使用反斜杠，你就需要使用两个反斜杠（“\\”）。你可以强制mutt将模式中的EXPR看作一个简单的字符串而非正则表达式，使用“=”代替“~“。例如，“=b *.*”表示所有包含基本字符串“*.*“的邮件。简单字符串的匹配不如正则表达式强大，但它的效率更高。尤其是对IMAP文件夹，因为搜寻匹配字符串的工作可以在服务器上执行，而不需要获取每封邮件。特别地，IMAP对待“=h”：它的格式必须是“header: substring”，不会部份地匹配邮件头的字段名。如果你只想要简单地找出包含特定邮件头的邮件，而不关心其具体的值，那么可以省略“substring”。
*）也可以使用其它的一些形式，如“<[MAX]“，”>[MIN]”，“[MIN]-”和“-[MAX]”。

2.1.模式修饰符

注意

匹配地址列表的模式（尤其是c，C，p，P和t），如果整个地址列表中有一个地址匹配，那么这个模式就会匹配这封邮件。如果你想保证地址列表中的每一项都匹配的话，你需要在给模式加上前缀“^”。下面这个例子匹配所有只包含来自德国的收件人的邮件。

^~C \.de$

2.2.简单模式

Mutt中有两种所谓的“简单搜索”，当搜索或提取邮件时，如果给出的查询语句没有包含一个可用的操作符（即它不包含这些符号：“~”，“=“或”%“），查询也将会进行。如果要查询一个特殊字符，必须在特殊字符之前使用反斜杠（“\”）转义。
第一种是通过检查查询语句是否属于表4.5 “简单搜索关键词”所列出的关键字（大小写不敏感）：如果是的话，Mutt使用关键字所对应的模式修饰符代替关键字。如果你要查询的内容和某个关键字有冲突，你需要把它变成一个正则表达式，以避免和关键字一致。例如，如果你想查询所有匹配“flag”的邮件（使用$simple_search），而不是要查询被标记为重要的邮件，那么就要写成“[f]lag”。

表4.5.简单搜索关键词

关键字	模式修饰符
all	~A
.	~A
^	~A
del	~D
flag	~F
new	~N
old	~O
repl	~Q
read	~R
tag	~T
unread	~U

第二种简单搜索，是使用组合的模式搜索，利用$simple_search为模板。Mutt会你的查询字符串插入到模板中来执行搜索。

2.3.组合模式

指定一个以上的查询规则会执行逻辑与操作。例如:

~t mutt ~f elkins

将选择收件人列表包含“mutt”的，并且在“From:”字段包含“elkins”的邮件。
Mutt同样可以通过以下操作符达到更多的模式组合搜索：

! -- 逻辑非操作符
| -- 逻辑或操作符
() -- 分组操作符

下面的例子可以说明组合模式搜索。这个例子将选择的所有“To:”或“Cc:”字段中不包含“mutt”，但来自“elkins”的邮件。

例4.1.模式匹配中使用布尔操作符

!(~t mutt|~c mutt) ~f elkins

下面这个例子在正则表达式中使用空白符（注意'和"）。例子中，该邮件的主题必须匹配“^Junk +From +Me$”，它必须来自“Jim +Somebody”或“Ed +SomeoneElse”：

 '~s "^Junk +From +Me$" ~f ("Jim +Somebody"|"Ed +SomeoneElse")'

注意

如果正则表达式中包含括号，或管道符("|"),你必须将表达式放到双引号或单引号内，因为这些字符也被用来分隔不同的模式。例如：~f "me@(mutt\.org|cs\.hmc\.edu)"。

没有引号，括号不会结束。它的作用是分离两个逻辑与的模式：˜f me@(mutt\.org和cs\.hmc\.edu)。这样总会产生错误的结果。

2.4.按日期搜索

Mutt支持两种类型的日期， 绝对的和相对的 。
绝对的：日期的格式必须是日/月/年（月份和年份是可选的，默认为当前的月份和年份）。例子，一个有效的日期范围是：

Limit to messages matching: ~d 20/1/95-31/10

如果你省略了开始日期，仅仅指定“-DD/MM/YY”，那么在指定日期之前的邮件将被选中。如果您省略了结束日期，指定的是“DD/MM/YY-”，那么所有在指定日期之后的邮件将被选中。如果你只指定了一个日期，而没有破折号（“-”），那么只有在指定日期发送的邮件将被选中。
偏差：您可以给绝对日期加上一个偏差值。偏差是由符号（+或-），后跟数字，最后加上表4.6所列出的时间单位构成的。你可以用“*”代替“+”或者“-”，这相当于同时使用了“+”或者“-”。

表4.6.日期单位

单位	描述
y	年
m	月
w	周
d	天

例如：要选择2001年1月15号前后两周的邮件，你要使用以下的方式：

Limit to messages matching: ~d 15/1/2001*2w

相对的：这种类型相对于当前的日期，可以被指定为：

>offset（“offset单位”时间以前的邮件）
（“offset单位”时间之内的邮件）
=offset（“offset单位"时间当天的邮件）

offset为一个正数与表4.6 “时间单位”中所列的单位。
例如：选择1个月之内的邮件，你可以使用
Limit to messages matching: ~d <1m
注意
使用相对搜索时都是相对去本地时区，并非index上显示的日期，除非你将格式%[...]加入了$index_format变量。

git 生成好看的 chanlog

2011-10-20T20:11:00.002+08:00

$ git log --no-merges --pretty=format:' - %s'

–no-merges: 不要秀出 merge message
–pretty=format:’ – %s’ : 关键 format

$ git log --graph --pretty=format:'%s - %Cred%h%Creset %Cgreen(%cr)%Creset %an' --abbrev-commit --date=relative

如图,我的 home dotfieles

vi Command Reference Sheet

2011-10-20T19:55:00.003+08:00

Cursor movement

h – move left
j – move down
k – move up
l – move right
w – jump by start of words (punctuation considered words)
W – jump by words (spaces separate words)
e – jump to end of words (punctuation considered words)
E – jump to end of words (no punctuation)
b – jump backward by words (punctuation considered words)
B – jump backward by words (no punctuation)
0 – (zero) start of line
^ – first non-blank character of line
$ – end of line
G – Go To command (prefix with number – 5G goes to line 5)

Note: Prefix a cursor movement command with a number to repeat it. For example, 4j moves down 4 lines.

Insert Mode – Inserting/Appending text

i – start insert mode at cursor
I – insert at the beginning of the line
a – append after the cursor
A – append at the end of the line
o – open (append) blank line below current line (no need to press return)
O – open blank line above current line
ea – append at end of word
Esc – exit insert mode

Editing

r – replace a single character (does not use insert mode)
J – join line below to the current one
cc – change (replace) an entire line
cw – change (replace) to the end of word
c$ – change (replace) to the end of line
s – delete character at cursor and subsitute text
S – delete line at cursor and substitute text (same as cc)
xp – transpose two letters (delete and paste, technically)
u – undo
. – repeat last command

Marking text (visual mode)

v – start visual mode, mark lines, then do command (such as y-yank)
V – start Linewise visual mode
o – move to other end of marked area
Ctrl+v – start visual block mode
O – move to Other corner of block
aw – mark a word
ab – a () block (with braces)
aB – a {} block (with brackets)
ib – inner () block
iB – inner {} block
Esc – exit visual mode

Visual commands

> – shift right
< – shift left
y – yank (copy) marked text
d – delete marked text
~ – switch case

Cut and Paste

yy – yank (copy) a line
2yy – yank 2 lines
yw – yank word
y$ – yank to end of line
p – put (paste) the clipboard after cursor
P – put (paste) before cursor
dd – delete (cut) a line
dw – delete (cut) the current word
x – delete (cut) current character

Exiting

:w – write (save) the file, but don’t exit
:wq – write (save) and quit
:q – quit (fails if anything has changed)
:q! – quit and throw away changes

Search/Replace

/pattern – search for pattern
?pattern – search backward for pattern
n – repeat search in same direction
N – repeat search in opposite direction
:%s/old/new/g – replace all old with new throughout file
:%s/old/new/gc – replace all old with new throughout file with confirmations

Working with multiple files

:e filename – Edit a file in a new buffer
:bnext (or :bn) – go to next buffer
:bprev (of :bp) – go to previous buffer
:bd – delete a buffer (close a file)
:sp filename – Open a file in a new buffer and split window
ctrl+ws – Split windows
ctrl+ww – switch between windows
ctrl+wq – Quit a window
ctrl+wv – Split windows vertically

hdparm spin down problem (自旋停止) 设置

2011-10-20T17:52:00.001+08:00

Documented here
To prevent your laptop hard drive from spinning down too often (result of too aggressive APM defaults) do the following:
Add the following to /etc/rc.local

hdparm -B 254 /dev/sdX where X is your hard drive device

You can also set it to 255 to completely disable spinning down. You may wish to set a lower value if you move your laptop around as lower values park the heads more often and reduce the chance of damage to your hard disk while it is being moved. If you do not move your laptop at all when you are using it, then 255 or 254 is probably best. If you do, then you might want to try a lower value. A value like 128 might be a good middle-ground.
Add the following to /etc/pm/sleep.d/50-hdparm_pm

#!/bin/sh
 
if [ -n "$1" ] && ([ "$1" = "resume" ] || [ "$1" = "thaw" ]); then
 hdparm -B 254 /dev/your-hard-drive > /dev/null
fi

and run chmod +x /etc/pm/sleep.d/50-hdparm_pm to make sure it resets after suspend. Again, you can change the value 254 as you see fit.
Now the APM level should be set for your hard drive.
For some laptops, the option -S to hdparm can also be relevant (sets the spindown time for the drive). Note that all these options can also be configured using the laptop-mode tools. This will allow you to set a high value when on AC and a lower value when you are running on battery power.t

运行一下命令
# smartctl -d ata -a /dev/sda | grep "Load_Cycle"; hdparm -B 180 /dev/sda; sleep 600;\
smartctl -d ata -a /dev/sda | grep "Load_Cycle"; hdparm -B 255 /dev/sda

可以看到当设置 180的时候,10分钟就增加了很多 Load_Cycle计数,所以最好设置为
254
这个问题的出现可以使用2种解决办法, 1是写 /etc/rc.local,2 是在lapbot-mode tools中设置

我采用的办法是使用 laptop-mode tools设置,

# vim /etc/laptop-mode/laptop-mode.conf

参考阅读 arch wiki Laptop#Hard_drive_spin_down_problem
Hard drive advanced power management level can kill your laptop drive?
High frequency of load/unload cycles on some hard disks may shorten lifetime

S.M.A.R.T 信息察看

2011-10-20T17:43:00.001+08:00

S.M.A.R.T.简介

S.M.A.R.T.，全称 Self-Monitoring Analysis and Reporting Technology，自我检测分析报告技术，简称smart，它可以对磁盘温度，工作时间，起转次数，健康状况进行分析并报告。这个功能可以比较客观的反映硬盘目前的健康状况。
目前，大部分硬盘都使用了smart技术，用户可以通过软件轻松查看其相关信息。

如何查看 S.M.A.R.T. 信息？

在linux平台上，使用smart tools查看相关信息是最好的方法。
安装：

sudo pacman -S  libatasmart  smartmontools  gsmartcontrol  gnome-disk-utility

其中smartmontools是cli程序（$smartctl），gsmartcontrol是图形界面程序（$gsmartcontrol），gnome-disk-utility是gnome桌面环境默认的磁盘管理工具（$palimpsest）

S.M.A.R.T. 属性解读

Normalized：正常值范围；
Worst(最坏值)： 该属性出现过的峰值；
Threshold/Warn(阈值/临界/极限值)： 硬盘厂商所规定的该属性峰值。如果某个属性超过极限值时，就表示你的硬盘可能出现了问题；
Value/Current(当前值)/Raw Values/Data (Raw值/数据) ：和该属性有关联的数据累计值。

如何辨读？主要是看 Value 的值是否还在临界值之内(>或<临界值)

read error rate 错误读取率：记录读取数据错误次数（累计），非0值表示硬盘已经或者可能即将发生坏道；
throughput performance 磁盘吞吐量：平均吞吐性能（一般在进行了人工 Offline S.M.A.R.T. 测试以后才会有值。）；
spinup time 主轴电机到达要求转速时间（毫秒/秒）；
start/stop count 电机启动/停止次数（可以当作开机/关机次数，或者休眠后恢复，均增加一次计数。全新的硬盘应该小于10）；
reallocated sectors count 重分配扇区计数：硬盘生产过程中，有一部分扇区是保留的。当一些普通扇区读/写/验证错误，则重新映射到保留扇区，挂起该异常扇区，并增加计数。随着计数增加，io性能骤降。如果数值不为0，就需要密切关注硬盘健康状况；如果持续攀升，则硬盘已经损坏；如果重分配扇区数超过保留扇区数，将不可修复；
seek error rate 寻道错误率：磁头定位错误一次，则技术增加一次。如果持续攀升，则可能是机械部分即将发生故障；
seek timer performance 寻道时间：寻道所需要的时间，越短则读取数据越快，但是如果时间增加，则可能机械部分即将发生故障；
power-on time 累计通电时间：指硬盘通电时间累计值。（单位：天/时/分/秒。休眠/挂起不计入？新购入的硬盘应小于100hrs）；
spinup retry count 电机启动失败计数：电机启动到指定转速失败的累计数值。如果失败，则可能是动力系统产生故障；
power cycle count 电源开关计数：每次加电增加一次计数，新硬盘应小于10次；
g-sensor error rate 坠落计数：异常加速度（例如坠落，抛掷）计数——磁头会立即回到landing zone，并增加一次计数；
power-off retract count 异常断电次数：磁头在断电前没有完全回到landing zone的次数，每次异常断电则增加一次计数；
load/unload cycle count 磁头归位次数：指工作时，磁头每次回归landing zone的次数。（ps：流言说某个linux系统——不点名，在使用电池时候，会不断强制磁头归为，而磁头归位次数最大值约为600k次，所以认为linux会损坏硬盘，实际上不是这样的）；
temperature 温度：没嘛好说的，硬盘温度而已，理论上比工作环境高不了几度。（sudo hddtemp /dev/sda）
reallocetion event count 重映射扇区操作次数：上边的重映射扇区还记得吧？这个就是操作次数，成功的，失败的都计数。成功好说，也许硬盘有救，失败了，也许硬盘就要报废了；
current pending sector count 待映射扇区数：出现异常的扇区数量，待被映射的扇区数量。如果该异常扇区之后成功读写，则计数会减小，扇区也不会重新映射。读错误不会重新映射，只有写错误才会重新映射；
uncorrectable sector count 不可修复扇区数：所有读/写错误计数，非0就证明有坏道，硬盘报废；

扩展阅读

百度百科 S.M.A.R.T.
wikipedia S.M.A.R.T. attributes (zh_CN)

Enable/Show “http://” URL Prefix in Firefox 7 Location Bar

2011-10-20T01:06:00.001+08:00

It’s all set for Firefox 7 final release on September 27th of this month, Mozilla follows Chrome and Opera removes http:// protocol and trailing slash by default in the location bar for user friendly and better readability, that means you can only view or for that matter Firefox shows www.Example.com in the address bar. It may be confusing for novice users, here is how to enable or show http:// in the location bar again.

But Firefox will display https:// prefix in the URL bar to let the users know they’re are on secured page and when you copy and paste URLs Firefox will include http prefix.

Show http:// in Firefox 7 URL bar
1. Type “about:config “ in the address bar and press enter proceed by agreeing to the warning.
2. Double-click on browser.urlbar.trimURLs preference to turn its value to false.
Now type any website URL in the browser, HTTP:// will be shown greyed out/not highlighted for a change in Firefox 7 when compared to previous versions.
Update: Set “browser.urlbar.formatting.enabled” preference to false after the above mentioned steps to remove the highlighting.(Thanks to Anonymous commenter).

Fortune Cookie Cowsay

2011-10-20T00:04:00.003+08:00

I can’t believe this hasn’t been covered yet! So I thought I’ll cover it at least.
Today, I’m feeling in a good mood. Don’t know what, perhaps its the fortune’s I have been getting. Sadly though these fortunes aren’t magical and it wasn’t destiny that I was to get this fortune. Or maybe it was, who knows if rand() is rigged sometimes just to favor you?
So if your feeling in the mood for a fortune cookie, fire up your terminal and start typing!

fortune

Hopully that was able to cheer you up..No?
Well lets see what kind of fortunes are installed on my machine

fortune -f

Which gives me:

52.24% fortunes
31.76% literature
16.00% riddles

So on my Ubuntu Dapper Drake machine, I did a apt-cache search fortunes (on my and behold! More fortunes! Ranging from mario, to offensive, to different languages. So I decided to install some of them for fun.
To run a specific fortune just enter:

fortune FORTUNENAME

Now to wrap it up! This requires cowsay to be installed.

cowsay `fortune`

And tada, we get our fortune wrapped in beautiful ascii art.

 _________________________________________
/ Live in a world of your own, but always \
\ welcome visitors.                       /
 -----------------------------------------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

Similarly you can change what type of image is displayed.
So if I run:

cowsay -f tux `fortune`

 _______________________________________
/ You have an ability to sense and know \
\ higher truth.                         /
 ---------------------------------------
   \
    \
        .--.
       |o_o |
       |:_/ |
      //   \ \
     (|     | )
    /'\_   _/`\
    \___)=(___/

Ain't he cute? If you want you can make your own asii art actually!
For a list of what cowsay's you have run:

cowsay -l

So I hope you enjoy your fotune today.
If you have the disclaimer package installed for fortune, for fun add to your .bashrc

fortune disclaimer

and now you'll get disclaimers everytime you start your Terminal!

Resources:
Bash#ASCII_art.2C_fortunes_and_cowsay

awesome wm ,keep client on top

2011-10-19T22:33:00.002+08:00

使当前窗口保持在最顶端：
clientkeys = awful.util.table.join(
...
awful.key({ modkey, "Shift" }, "t", function (c) c.ontop = not c.ontop end),
...
)
或者加到awful.rules中，如对mplayer
-- {{{ Rules
awful.rules.rules = {
-- All clients will match this rule.
{ rule = { class = "MPlayer" },
properties = { floating = true,
ontop = true } },
}
-- }}}

arch 配置 daemon

2011-10-19T19:00:00.001+08:00

arch的daemon配置在 /etc/rc.conf中

DAEMONS=(syslog-ng network netfs crond)

常用命令:

显示daemon的情况

$ rc.d list

我的daemon启动情况

我的arch server上启动的daemon

(启动,停止,重启)daemon

# rc.d {start|stop|restart|...} daemon-name-1 daemon-name-2 daemon-name-3 ...
# /etc/rc.d/daemon-name {start|stop|restart|...}

后台启动

只需要在要启动的daemon前面加个@就可以了,如下

DAEMONS=(syslog-ng gensplash dbus network netfs @avahi-daemon @samba @crond @openntpd @cupsd @mpd)

参考 : arch wiki Daemon

virtualbox 中安装 arch freebsd 设置双网卡

2011-10-19T14:15:00.002+08:00

机器上使用virtualbox装着2个虚拟机,分别是arch和freebsd. 在安装的时候都设置的双网卡,一个NAT,一个briged模式.

因为arch就是从freebsd那里学来的rc.conf总控制文件,所有配置都很简单,只要配置rc.conf就可以了

freebsd的rc.conf配置如下

# change ip by jarodlau #
ifconfig_em1="inet 192.168.1.110 netmask 255.255.255.0"

# -- sysinstall generated deltas -- # Wed Oct 5 08:03:16 2011
ifconfig_em0="DHCP"

然后测试一下

# /etc/rc.d/netif restart

arch的rc.conf配置如下

# Use 'ip addr' or 'ls /sys/class/net/' to see all available interfaces.
#
# Wired network setup
#   - interface: name of device (required)
#   - address: IP address (leave blank for DHCP)
#   - netmask: subnet mask (ignored for DHCP) (optional, defaults to 255.255.255.0)
#   - broadcast: broadcast address (ignored for DHCP) (optional)
#   - gateway: default route (ignored for DHCP)
#
# Static IP example
# interface=eth0
# address=192.168.0.2
# netmask=255.255.255.0
# broadcast=192.168.0.255
# gateway=192.168.0.1
#
# DHCP example
# interface=eth0
# address=
# netmask=
# gateway=

interface=eth0
address=
netmask=
broadcast=
gateway=

interface=eth1
address=192.168.1.111
netmask=255.255.255.0
brodcast=192.168.1.255
gateway=192.168.1.1

配置arch的时候老出现eth0无法自动使用dhcp的情况根据wiki,原来需要修改/etc/rc.local

#!/bin/bash
#
# /etc/rc.local: Local multi-user startup script.
#
dhcpcd -k eth0
dhcpcd -nd eth0

这样,vitualbox中的arch和freebsd就可以上网和本地链接了.

参考文档 : freebsd设置网卡
arch network配置