甜蚂蚁的部落格

vi bkdb.sh

#!/bin/sh

tar cvzf i.hazx.cn.www.`date +%y%m%d%H%M`.tar.gz /home/www/i.hazx.cn
tar cvzf math.gzxkc.com.www.`date +%y%m%d%H%M`.tar.gz /home/www/math.gzxkc.com
tar cvzf zhangbin.drlblog.com.www.`date +%y%m%d%H%M`.tar.gz /home/www/zhangbin.drlblog.com
tar cvzf lanlan.drlblog.com.www.`date +%y%m%d%H%M`.tar.gz /home/www/lanlan.drlblog.com
mysqldump -u root -ppasswd phpdisk | gzip > disk.drlblog.com.`date +%y%m%d%H%M`.tar.gz
mysqldump -u root -ppasswd dedecmsv53gbk | gzip > mysql.math.gzxkc.com.`date +%y%m%d%H%M`.tar.gz
mysqldump -u root -ppasswd i_hazx_cn | gzip > mysql.i.hazx.cn.`date +%y%m%d%H%M`.tar.gz
mysqldump -u root -ppasswd xy2000 | gzip > mysql.lanlan.drlblog.com.`date +%y%m%d%H%M`.tar.gz
mysqldump -u root -ppasswd zhangbin | gzip > mysql.zhangbin.drlblog.com.`date +%y%m%d%H%M`.tar.gz

ftp -inv < open 192.168.100.199
user sideblue passwd
binary
mput *.tar.gz
bye
!
rm -f *.tar.gz

注意这里面date的是反引号，ESC下面的那个，不要看成引号
这个生成的文件名形如i.hazx.cn.db.0909041310.tar.gz

1.你可以放一个modo在Y盘，但是千万注意别把installserver.exe放到Y盘的sys/bin里面去，如果放进去所有程序无法安装，必须用jaf破解版格式化Y盘，另外，某个地方下载的modo压缩包是假的，里面的modo根本打不开，我就上了这个2b的当，放了个假的modo在Y盘，看着leftup里面的modo打不开
2.如果你不准备放modo在Y盘，或者跟我以上上了那个2b的当放了个不能启动的modo在Y盘的话，那么你只能选择helloOX 2.0来破解了，这个到处都有，我习惯用英文原版（无它，我看到泽泽酷儿这个名字就觉得特别山寨），但是这个也有个注意点，用nsu升级到300固件以后，第一次启动的主题是灰色的那个，这个时侯无论你是否重启系统（不是硬起），helloOX都可以破解系统的，当然有可能会卡在installing opda证书这个地方，不要紧，把helloOX覆盖安装一下，原来装C的就装到E盘，原来装在E盘的就装到C盘，然后重新运行helloOX就行了，但是千万不要手贱硬起手机，硬起手机以后你会发现主题变成蓝色的那款，而且运行helloOX卡在unpacking files这个地方，到这儿你就升天了，系统无法破解，唯一的解决方案就是，还是点一下继续阅读
阅读全文…

基本实现思路如下：
nagios->ssmtp邮件->139mail->手机客户端
下面把配置过程说一下，多说一句，网上的很多文章都非常之扯蛋，我的不是现场记录，而是装完了以后整理的，可能有部分步骤遗漏，但写出来的肯定都是正确的
首先你可以cvsup一下你的port tree，然后安装nagios
cd /usr/ports/net-mgmt/nagios
make install clean
安装完成以后
vi /etc/rc.conf
加入下面一行
nagios_enable=”YES”
到此nagios安装结束，下面开始配置nagios
cd /usr/local/etc/nagios
把里面的那些cfg.sample都cp成cfg
然后
vi localhost.cfg
首先修改contacts部分的email，改成你自己的邮箱就行了
然后基本就是添加自己要监控的主机，这个网上的文章非常有意思，我不知道为什么简单的东西要搞那么复杂，放在一个cfg里面用查找不是很方便么，其实只要cp我下面的内容

define host{
use generic-host
host_name paranoid
alias Being Watched
address 10.0.0.7
check_command check-host-alive
max_check_attempts 10
notification_interval 120
notification_period 24×7
notification_options d,r
contact_groups admins
}
define service{
use generic-service
host_name paranoid
service_description PING
is_volatile 0
check_period 24×7
max_check_attempts 4
normal_check_interval 5
retry_check_interval 1
contact_groups admins
notification_interval 960
notification_period 24×7
check_command check_ping!100.0,20%!500.0,60%
}

上面的host配置和service都用了generic，足够用了，方法是ping host，最大重试4次，如果超出就报警，如果你喜欢自己定义service，看文档吧，其实上面的generic-service里面定义的很清楚，可以自己看文档
到这个地方你可以nagios -v加上你的配置路径看一下你的配置有没有问题，如果没有问题的话就开始配置apache，我一开始用zeus，未果，开了cgi zeus不知道怎么就死了，囧，后来还是用的apache22，你也可以用lighttpd，差不多的，我在VM里面搞过，要修改某个地方的/usr/bin/sh，这里我只说apache
阅读全文…

官方的文档有手动的，有svn的，一开始我走上了邪路make svn，看来官方文档太详细也不好，安装过程如下，首先安装一些必须的系统的东西

apt-get install libdate-manip-perl snmp snmpd libsnmp-perl libtime-format-perl libxml-simple-perl libnetaddr-ip-perl libdbi-perl libxml-simple-perl libnetaddr-ip-perl libsnmp-perl libhtml-parser-perl wmi-client xprobe2 libmail-sendmail-perl

注意这里wmi-client好像很多mirror上没有，需要自己下载下来然后dpkg -i wmi-clientxxxx安装好了以后，下载官方的2.1的包，tar出来，首先安装pandora server

cd pandora_server./pandora_server_installer –install

如果有提示cpan什么的，执行以下那个cpan后面的一堆东西安装组件，cpan过后就可以通过安装了，安装好了以后安装lighttpd和mysql，如下

apt-get install lighttpd php5-cgi php5-mysql mysql-server php5-gd php5-snmp php-pear php-db graphviz

注意我后面那几个玩意，那几个玩意是web控制台需要的组件
完成以后执行一下

pear install XML_RPC

安装好了以后配置一下lighttpd的fastcgi，这个比较简单，我就不多说了，安装好了以后

cp -R pandora_console /var/www/

然后在浏览器里面访问http://ip.address/pandora_contsole/install.php按照向导一步一步配置数据库即可
最后

vi /etc/pandora/pandora_server.conf

修改里面的mysql数据库连接部分，把里面的user和password改成你安装mysql的时候定义的用户名和密码最后执行

/etc/init.d/pandora_ctl start

这个会启动所有的pandora服务
FAQ：
如何判断服务已经启动？
登陆到pandora web界面，然后随便添加一个agent，看看能不能选择下面的Server类型，就是前面有五角星的哪些部分，如果四个都能选择，那么服务就都起来了另外pandora_ctl start的时候也有状态报告，仔细看一下即可

对于这台服务器，我已经写过N次日志了，就是那台报警很神奇的服务器，这次终于彻底的启动不了了，一怒之下报告买了个新主板（不是从浪潮售后，浪潮售后给我的保价超黑，从网上买了个NEC服务器的拆机主板，NP350R的主板型号是intel se7501br2），插上以后，点亮成功，但是找不到硬盘，症状就是启动以后卡死在Adaptec的SCSI硬盘寻找界面，原来的机器上有个Adaptec 2010s的raid卡，已经做好raid5，很多重要数据都在里面，我记得只要主板型号相同是不需要重做raid的，换SCSI卡到主板的第四槽，然后按Ctrl+A，居然进了raid配置界面，找到以前的raid，重新启动以后直接进入系统，而且最彪悍的是，我换了主板，顺便加上了一个CPU，加了1G的RAM，Windows Server 2008居然不需要重新激活，真是猛-_-
总结：更换服务器主板一般不需重做raid，如果有SCSI卡，只要把SCSI卡插在原来主板插槽上对应的位置就可以了，很多时候Win2008不需要重新激活，具体的什么情况需要重新激活，可能微软有，不晓得

入手E71也不短时间了，也该出来废话几句，不然还以为这个blog的主人人间蒸发了，我分几个类来简单的说一下吧
1.速度
E71肯定比650要慢，从系统反应上来说，palm的系统比E71快很多（当然你把palm搞得很烂，那我也无话可说），E71整体反应慢了半拍，有些时候在退出程序的时候会像升天了一样，不过，比dopod s1那是好多了，说E71快的xd，您看来是没怎么玩palm，嘿嘿
2.java
这个，treo上的java基本等于没有，不光不稳定还有一堆的java不支持，ucweb更是烂到无与伦比，QQ基本运行不正常，虽然有个treo上的qq，但是不支持群，如果突然要用到群，这总是让你很不爽的，对吧
3.游戏性
这个E71和treo 650基本相当，E71强一些，虽然650上有acrade reality，E71没有，650有bod，E71没有，650有触摸屏可以玩假红警，E71没有，但是E71运行ID的游戏比650可是强多了，钻石矿工和skyforce比650上快多了，真的，快非常多，而且E71上有krally，650没有，E71上有N多好玩的java游戏，650都没有，可是可是可是，650有触摸屏….
4.系统操作便捷性
palm和s60基本都可以单手操作，但是palm要比s60要方便些，E71的快捷键很xx，即使用quickrun，也远不如treo上的neo launcher来得方便，毕竟人家可是可以用中文首字拼音搜索的，类开始菜单的东西做的也不如treo，treo上的hi-launcher至今无人能敌，即使是wm平台上的quick什么的也是没法比的，更别说s60上的smart settings或者jbtaskman之类的鸡肋开始菜单类软件，总之我每次玩游戏都要按N久键盘，更别说运行程序等等，好在我平常运行程序比较少，忍了，另外让我无法容忍的是e71无法在待机界面直接按拼音首字母检索联系人，官方200版本的更新是全拼检索联系人，拨号助手又不支持全键盘，所以每次我都是捏着鼻子先进联系人管理（千把个联系人，第一次启动要等的…），然后用拼音搜索。palm的neolauncher结合什么伴侣的（太久不用palm名字忘了）可以实现按一下拨号绿键然后直接检索联系人，速度比E71的联系人管理快得多。不过s60是多任务系统，palm是单任务系统，虽然我认为手机搞个多任务很xx，不过有的时候还是有些用的：）比如可以让联系人程序常驻内存，按联系人键就不会等那么久了，嘿嘿
5.多媒体应用
E71播放3gp的速度绝对没有palm快（E71上core player，palm上tcpmp），palm上的tcpmp快进可以说没有延迟，E71有明显的延迟感，但是E71的音质比palm好，在蓝牙耳机里也是如此，即使palm用audio gateway+aero player（打开重低音）也不如e71上的天天动听的默认设置效果
图片查看来说，一样的resco pic，palm上的比E71上的爽很多，因为palm屏大，有触摸屏，这些E71都没有
看书软件，E71上能拿得出的就熊猫看书，其他的要么就是看起来一堆广告要么就是很烂，难得有个速度比较快的Qreader不支持gb2312，真是great，palm上的tibr pro就强硬多了，呵呵，无论从速度还是从打开文件速度，熊猫看书都没办法比
6.其他乱七八糟的
比如闹钟，这个差不多，palm上有butler，s60系统自带的就很强大了
比如主题，650谈不上主题一说，虽然有palm revolt，不过我还是觉得这个和主题关系不是很大，E71的主题比650漂亮多了
再比如同步，s60同步比palm的好，palm的比较啰嗦，我自从用了palm一个月以后，从来没用palm和windows同步过
蓝牙，650的蓝牙很烂，速度很慢，蓝牙同步速度基本可以忽略不计，E71的蓝牙，很好
GPS，palm接外置的可以用garmin，E71自带，也比palm好
wifi，650我就懒得说了，E71大家都知道，所以我也懒得说了
硬件，屏幕，做工，E71的感觉比palm的要好，palm总是觉得很塑料，E71虽然也挺塑料的，不过摸起来比650感觉好，屏幕，650绝对比E71的要好，呵呵，做工，E71比650感觉上结实一些，因为我拆过N次650，里面我很清楚，E71只拆了一次，里面挺漂亮的，比650漂亮，另外，650很粗犷，E71好很多

利用tc结合htb实现vpn限速
安装tc
apt-get install iproute

用下面的内容替换/etc/ppp/ip-up，其中的u_speed后面的参数代表限速，200的意思是限速200K/s

阅读全文…

panabit作为比较彪悍的流控防火墙就不介绍了，官方的安装文档也非常详细，而且安装超级傻瓜，效果也很不错，虽然免费版只支持256个ip，不过也足够了，但是panabit作为防火墙却弱了些，比如要封禁某个目标ip地址，panabit就比较麻烦，要在web界面上写规则，这个是很痛苦的，我一直认为web界面配置些不常用的东西还可以，比如samba的swat，用一次以后就不用了，还是写规则来的方便，但是freebsd的pf不支持网桥（桥接，或者说混杂模式）的带宽管理和流量控制，于是只能借助ipfilter或者ipfw，这里我就用ipfw来简单的说一下panabit和ipfw的结合应用
首先安装ipfw
vi /etc/sysctl.conf
阅读全文…