甜蚂蚁的部落格

CentOS 5.4 VPN架设

甜蚂蚁 — Sun, 07 Mar 2010 14:22:17 +0000

yum install ppp iptables
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm

rpm -ivh pptpd*.i386.rpm

vi /etc/ppp/options.pptpd
name pptpd
refuse-pap
refuse-chap
refuse-mschap
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 4.4.4.4

vi /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses
sideblue pptpd password *

vi /etc/sysctl.conf
修改

net.ipv4.ip_forward = 1

然后sysctl -p
vi /etc/pptpd.conf

option /etc/ppp/options.pptpd
logwtmp
localip 222.184.9.106
remoteip 222.184.9.108-110

下面开始修改iptables
iptables -A INPUT -p tcp –dport 1723 -j ACCEPT
iptables -A INPUT -p tcp –dport 47 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -s 222.184.9.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -s 222.184.9.0/24 -p tcp -m tcp –tcp-flags SYN,RST SYN -j TCPMSS –set-mss 1200

最后执行/etc/init.d/iptables save

chkconfig pptpd on
chkconfig iptables on

到此配置结束

Ä相关日志

家庭宽带IPTV与无线路由共存解决方案

甜蚂蚁 — Sun, 07 Mar 2010 03:43:01 +0000

简单拓扑图如下

傻交换没有设置，TP-Link无线路由设置使用原有ADSL宽带拨号，从傻交换上下来的线接在路由的WAN口，家用电脑接入LAN口，笔记本使用无线网络连接
另外一根从傻交换上下来的线接入机顶盒的WAN口，配置使用xxx@vod拨号，配置默认密码为6321

Ä相关日志

CentOS下Nagios编译安装操作手册

甜蚂蚁 — Sat, 20 Feb 2010 02:24:02 +0000

yum install httpd gcc glibc glibc-common gd gd-devel php
useradd nagios
passwd nagios
groupadd nagcmd
usermod -a -G nagcmd nagios
usermod -a -G nagcmd apache

到这里完成用户创建和环境准备，wget两个nagios的包，我用的是

wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.2.0.tar.gz
wget http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.11.tar.gz

当然你最好用最新的
tar打开nagios的包

tar zxvf nagios-3.2.0.tar.gz
cd nagios-3.2.0

./configure –with-command-group=nagcmd
make all
make install
make install-init
make install-config
make install-commandmode

make install-webconf
htpasswd -c /usr/local/nagios/etc/htpasswd.users nagios

tar打开nagios插件的包

tar zxvf nagios-plugins-1.4.11.tar.gz
cdnagios-plugins-1.4.11
./configure –with-nagios-user=nagios –with-nagios group=nagios
make
make install

加入nagios服务

chkconfig –add nagios
chkconfig nagios on

/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

关闭SElinux

getenforce
setenforce 0

修改目录权限

chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin/
chcon -R -t httpd_sys_content_t /usr/local/nagios/share/
service nagios start

解决cgi无法访问的错误
打开cgi.cfg配置文件，修改

use_authentication=1

否则web页面无法打开cgi

Ä相关日志

无线路由用户通过WEB认证上网解决方案

甜蚂蚁 — Wed, 20 Jan 2010 08:58:19 +0000

近日测试海蜘蛛的web认证方案，中途有不少问题，不过都慢慢解决了，只剩最后一个问题，我这儿因为布线限制，有不少的无线路由用户，如果海蜘蛛让所有的用户都使用web认证，那么在无线路由下的无线网络客户无法转向认证页面，原因大概是无线路由无法透传海蜘蛛发过来的指向重设包，解决方案只有让路由处于AP模式，但是很多路由器不支持AP模式（有些可以通过刷dd-wrt解决），下面提供解决方案：
1.关闭路由的WAN口，删除WAN口所有配置；
2.把上网的那根线（原来插在WAN口的）插到其他口，在TP-WR340G+上就是四个黄色的口；
3.配置路由，关闭路由的DHCP；
4.配置无线路由客户端的无线网卡，IP使用和本网段相同的IP地址，比如原来WAN口的地址是192.168.9.3，MASK 255.255.255.0，那么客户端IP地址就应该在192.168.9.0/24这一段；
5.访问网络，现在将会被导入到web认证页面；

Ä相关日志

WinXP开机声音很卡，CPU经常很高的解决方案

甜蚂蚁 — Fri, 18 Dec 2009 13:24:39 +0000

请查看以下主要IDE通道的模式是不是PIO模式，如果是，请执行以下操作

若要为受影响的设备重新启用典型DMA或更快DMA的传送模式，请执行以下操作：

　　1. 双击“管理工具”，然后双击“计算机管理”；

　　2. 单击“系统工具”，然后单击“设备管理器”；

　　3. 展开“IDE ATA/ATAPI 控制器”节点；

　　4. 双击您要为其恢复典型 DMA 传送模式的控制器；

　　5. 单击“驱动程序”选项卡；

　　6. 单击“卸载”。

　　当此过程完成后，重新启动您的计算机。当 Windows 重新启动后，将重新枚举硬盘控制器，同时与该控制器相连的每个设备的传送模式将重置为默认值。

　　但这样只是把硬盘设备的传送模式重置为默认值，当我们再使用挂起系统时系统又会自行关闭DMA模式！所以我们还要做以下操作：

　　1. 单击“开始”，单击“运行”，键入 Regedit，然后单击“确定”。

　　2. 在注册表中找到并单击以下项：

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001

　　和

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002

　　3. 在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。

　　4. 键入 ResetErrorCountersOnSuccess，然后按 Enter 键。

　　5. 在“编辑”菜单上，单击“修改”。

　　6. 键入 l，然后单击“确定”。

　　7. 按照下列步骤操作，然后退出注册表编辑器：

　　注意：上面注册表最后的项“{4D36E96A-E325-11CE-BFC1-08002BE10318}”列出的带有“0001”编号的子项对应于一台仅有一个 IDE 控制器的计算机的主要 IDE 通道和次要 IDE 通道。如果您的计算机有两个 IDE 控制器，则对于每个控制器，主要 IDE 通道和次要 IDE 通道的带有编号的子项分别是：“0001、0002、0003、0004、0005、0006……”。

　　为检查是否找到了正确的子项，请检查子项的 DriverDesc 值是包含字符串值“主要 IDE 通道”，还是包含字符串值“次要 IDE 通道”。

　　建立以上注册表键值的目的是：

　　在Windows中，使系统向 ATA 磁盘发出读取请求时的 4 秒的超时值更改为 10 秒。还实现了一种较不严格的变通策略以在发生超时错误和 CRC 错误时降低传送模式（从较快的 DMA 模式到较慢的 DMA 模式，最终降为 PIO 模式）。以前的情况是，在每当累积发生的超时错误或 CRC 错误的总数达到 6 次时，IDE/ATAPI 端口驱动程序 (Atapi.sys) 将降低传送模式。当我们建立以上注册表键值实现新的策略后，Atapi.sys 仅在连续发生 6 次超时错误或 CRC 错误后才降低传送模式。

　　这一新的策略实现后将大大降低系统降低或关闭DMA传送模式的机会。现在我们可以安心地使用挂起系统和高性能的DMA硬盘模式，再也不会发生系统性能突然下降的情况了。

转自CCF By Rock2000

Ä相关日志

mysql主从同步配置步骤

甜蚂蚁 — Tue, 15 Dec 2009 06:25:38 +0000

环境均为debian，首先保证mysql的版本一致，如果不一致，做主机的版本不能高于slave机的版本，最好还是一致的，测试时环境如下：
ifc-ftp:~# mysql -V
mysql Ver 14.12 Distrib 5.0.51a, for debian-linux-gnu (i486) using readline 5.2
测试环境两台主机ip分别为192.168.100.66，192.168.100.68，其中192.168.100.66为主机（以下简称66），192.168.100.68为从机（以下简称68）
首先配置主机
vi /etc/mysql/my.cnf
修改其中的bind-address字段，默认是127.0.0.1，这将引起其他机器无法正确访问到mysql，改为
bind-address = 192.168.100.66
然后在[mysqld]这一段的配置中加入以下内容：
# sync
server-id=1
log-bin=mysql-bin
innodb_flush_log_at_trx_commit = 1
sync_binlog=1
binlog-do-db=phpdisk
binlog-ignore-db=test
binlog-ignore-db=mysql
replicate-do-db=phpdisk

其中的server-id=1表示该机器的id，在同步集群中，这个id是唯一的
binlog-do-db表示需要记录日志的数据库，binlog-ignore-db表示不需要同步的数据库，这个其实在主从模式中是不需要配置的，为了防止配置时失误造成mysql数据库被同步才加上这一段，投入生产环境后可以删除，replicate-do-db表示需要同步的数据库，这里为phpdisk，如果需要同步多个数据库，将其中的replicate-do-db重复就行了，比如
replicate-do-db=aa
replicate-do-db=bb
上面的就表示同步aa和bb数据库
然后加入一个用户
GRANT ALL PRIVILEGES ON *.* TO ‘repl’@'192.168.100.68′ IDENTIFIED BY ‘repl’ WITH GRANT OPTION;
这个用户用来让68访问主机，并且进行同步操作。
到这里主机配置结束，执行
/etc/init.d/mysql stop停止mysql，然后把你的数据库文件拷贝出来，debian apt安装的话在/var/lib/mysql下，我需要同步phpdisk，所以将这个文件夹拷贝出来，并且直接拷贝到68这台服务器上的/var/lib/mysql下，然后执行以下命令
cd /var/lib/mysql
chown mysql:mysql phpdisk
上面的内容是修改phpdisk数据库的权限和所有者，让68的mysql可以写入数据。
到这里数据库准备就结束了，下面开始配置从机
在68上
vi /etc/mysql/my.cnf
因为是从机，所以bind-address字段可以修改，也可以不修改，在[mysqld]这一段的配置中加入以下内容：
# Sync
server-id = 2
master-host = 192.168.100.66
master-user = repl
master-password = repl
replicate-do-db = phpdisk
然后重新启动从机的mysql数据库。

然后在从机上
mysql -u root -p
输入密码后执行
show slave status \G
应该可以看到
*************************** 1. row ***************************
Slave_IO_State: Waiting for master to send event
Master_Host: 192.168.100.66
Master_User: root
Master_Port: 3306
Connect_Retry: 60
Master_Log_File: mysql-bin.000003
Read_Master_Log_Pos: 4613
Relay_Log_File: mysqld-relay-bin.000016
Relay_Log_Pos: 716
Relay_Master_Log_File: mysql-bin.000003
Slave_IO_Running: Yes
Slave_SQL_Running: Yes
Replicate_Do_DB: phpdisk
Replicate_Ignore_DB:
Replicate_Do_Table:
Replicate_Ignore_Table:
Replicate_Wild_Do_Table:
Replicate_Wild_Ignore_Table:
Last_Errno: 0
Last_Error:
Skip_Counter: 0
Exec_Master_Log_Pos: 4613
Relay_Log_Space: 716
Until_Condition: None
Until_Log_File:
Until_Log_Pos: 0
Master_SSL_Allowed: No
Master_SSL_CA_File:
Master_SSL_CA_Path:
Master_SSL_Cert:
Master_SSL_Cipher:
Master_SSL_Key:
Seconds_Behind_Master: 0
1 row in set (0.00 sec)

注意看其中的
Slave_IO_Running: Yes
Slave_SQL_Running: Yes
看看这两段是不是yes，然后在主机上随便插入两条数据，看看从机上的slave status有没有错误，如果有错误，在Last_Error: 这一段会显示，根据错误去排错。

以上是主从同步的方法，如果需要双机热备，只要互相做slave即可

具体从slave恢复master的办法：

在master端执行：

CHANGE MASTER to MASTER_HOST=’192.168.100.68′, MASTER_PORT=3306, MASTER_USER=’repl’, MASTER_PASSWORD=’repl’, MASTER_LOG_FILE=’mysql-bin.000003′, MASTER_LOG_POS=98 ;

其中 MASTER_HOST 为slave的ip, MASTER_LOG_FILE, MASTER_LOG_POS为切换到slave时记录下的File和Position值。

在master执行：start slave;

待master内容基本恢复以后（在master执行：show slave status \G; Slave_IO_State显示为Waiting for master to send event）

将应用切换回master。

Ä相关日志

华为交换机配置syslog过程

甜蚂蚁 — Tue, 01 Dec 2009 10:37:30 +0000

info-center loghost 192.168.100.200 channel loghost facility local6 language english
info-center source default channel loghost debug state off log level informational trap state off
info-center source default channel loghost log level informational
display channel loghost

显示出的内容应该形如
MODU_ID NAME ENABLE LOG_LEVEL ENABLE TRAP_LEVEL ENABLE DEBUG_LEVEL
ffff0000 default Y informational Y debugging N debugging
这里的192.168.100.200就是syslog服务器，可以用艾德威特的syslog analyzer

Ä相关日志

CentOS架设只转发的DNS服务器

甜蚂蚁 — Sun, 15 Nov 2009 02:54:39 +0000

yum -y install bind bind-chroot bind-utils system-config-bind
cp /usr/share/doc/bind-9.3.6/sample/etc/named.conf /var/named/chroot/etc/
vi /var/named/chroot/etc/named.conf

options {
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
forwarders { 221.228.255.1; 61.147.37.1; };
allow-query { any; };

};

zone “.” IN {
type hint;
file “named.root”;
};

zone “localdomain.” IN {
type master;
file “localdomain.zone”;
allow-update { none; };
};

zone “localhost.” IN {
type master;
file “localhost.zone”;
allow-update { none; };
};

zone “0.0.127.in-addr.arpa.” IN {
type master;
file “named.local”;
allow-update { none; };
};

include “/etc/rndc.key”;

cd /usr/share/doc/bind-9.3.6/sample/var/named
cp localdomain.zone localhost.zone named.local /var/named/chroot/var/named/
cp /usr/share/doc/bind-9.3.6/sample/var/named/named.root /var/named/chroot/var/named/
注意其中粗体的全部是命令，安装后记得service named restart，如果有报错自行检查一下，可能是漏了分号，我测试正常；
记得关闭iptables或者写规则

Ä相关日志

浪潮NP350系列无法正常运行debian

甜蚂蚁 — Sat, 14 Nov 2009 05:27:01 +0000

手头有两台浪潮NP350HR，已经多次测试证明浪潮无法正常运行debian及其衍生发行版ubuntu，表现为网卡工作不正常，尝试编译内核，升级网卡驱动等均无效，刚才测试了一下，安装centos后网卡运行正常，因此决定浪潮系列的从此开始使用centos。
另外centos安装的时候如果用CD的话，会用到CD1-5这五张盘，这显然不是人干的事情，解决方法很简单，下载centos的DVD镜像，然后随便上传到哪个http服务器上并且解压到web服务器的某个子目录，然后使用centos netinstall进行安装，速度非常快，和本地安装的速度差不多，因为本地的光驱速度甚至还不如网络：）
centos安装以后默认会打开防火墙，并且只打开22端口，只需要关闭iptables就可以了

service iptables stop

Ä相关日志

PSP3000我自己用的破解图片包

甜蚂蚁 — Thu, 12 Nov 2009 12:06:23 +0000

用法很简单，首先设置主题为经典，然后更改一下编码为第二个，如果不成功的话把语言改成简体中文
在我的PSP上可以达到90%的破解成功率，很高了，我用那个所谓的100%包一次都没成功过，tnnd

PSP3000我自己用的破解图片包 大小:192.55 KB 下载次数:已下载 157 次