如果每台 server 都有各自的檔案, 這樣當我們更新時, 不就要更新三台,

如果有 n 台 server 呢?

更新到…….天昏地暗, NFS 就是這個問題的解決方式 ~ 讓 apache

的 DocumentRoot 可以是同一個的 ~

此文也會提到出現 httpd.conf: DocumentRoot must be a directory 怎麼解決喔 ~

以下就來簡單分享一下

首先先定義出那一台 server 為 nfs 的 server , 我們就先建立 NFS server

Ubuntu 需要 nfs-common 及 nfs-kernel-server 可以用以下的方式安裝

sudo apt-get install nfs-common nfs-kernel-server

Fedora 12 需要 nfs-utils 可以用以下的方式安裝

yum install nfs-utils

安裝好了以後呢 ~ 定義那些資料夾要分享

在 /etc/exports 裡定義出要分享的夾如下

/var/www/html 192.168.0.0/24(rw,sync,no_root_squash,subtree_check)

紅色的部分你可以自己定義, 後面是詳細的權限設定, 這邊就不多說了

這樣就可以啟動 nfs server 囉

Ubuntu
sudo /etc/init.d/nfs-kernel-server start

Fedora
service nfs start

可以透過以下指令來看看有沒有掛載成功

showmount -e localhost

看到以下這樣就是掛載成功囉

Export list for localhost:
/var/www/html 192.168.0.0/24

再來就是讓 nfs client 掛載 nfs server 的夾

showmount -e 192.168.0.4 (紅色部份是 server ip ) 這樣可以看到 nfs server 掛載了那些東西

以下指令就可以把 nfs server 上的東西, 在 client 上掛載起來囉 ,

mount -t nfs 192.168.0.4:/var/www/html /var/www/html

好了以後就可以到 /var/www/html 看看, 兩台機器的檔案內容是否都一樣 ~

再來重啟 apache , 就成功囉 ~~
如果出現 httpd.conf: DocumentRoot must be a directory
那是 Selinux 的問題 ~ 把 Selinux 關掉就可以囉 ~

#vi /etc/selinux/config
將 SELINUX=disabled 存檔重開機即可

也可以用setsebool 來解決
setsebool -P httpd_disable_trans 1

問題來了, 如果重新開機後要怎樣自動掛載

vi /etc/fstab
192.168.0.4:/var/www/html /var/www/html nfs nosuid,noexec,nodev,rw,bg,soft,rsize=32768,wsize=32768 0 0

這樣重開機 client 就是自動去掛載 nfs server 的夾囉 ~

相關的設定方便許多, 那在 ubuntu 上安裝也很方便 ~

以下簡單分享安裝方式

首先先到 webmin 的網站下載webmin 下載頁面 :

http://www.webmin.com/download.html

找到 Debian package suitable for Debian, Ubuntu or other derived Linux

下載後就可以開始安裝囉 ~~

首先先安裝相關套件
sudo apt-get install libauthen-pam-perl libnet-ssleay-perl libpam-runtime openssl perl perl-modules

再安裝 webmin
sudo dpkg -i webmin_1.430_all.deb

啟用 webmin
sudo /etc/init.d/webmin start

這樣就可以用brower輸入 https://serverip:10000

開始使用 webmin 囉 ~

mod 預設是沒有 loading 的, 所以導致 rewrite 沒辦法使用 ~

以下簡單分享啟用方式

方式 1 >

#sudo a2enmod rewrite

啟用 rewrite mod

#sudo /etc/init.d/apache2 restart

重起 apache 這樣就可以囉 ~

方式 2 >

所有可載入的模組和設定都在在 /etc/apache2/mods-available Link 到 mods-enabled 目錄即可使用。

以上

檔案啦, SquashFS or Ext2 都會用到 Linux 的系統, 我本身是使用

Ubuntu Linux , 因為最近在研究怎樣用 HTC Cruise 來使用這樣

Android.

因為目前的作法都是在 WM 下用 haret.exe 來進行 Linux 的執行,

所以降低了刷機的風險性(因為還是要先開原本的WM系統),

將所有跟 Android的相關檔案都放在根目錄底下來執行來模擬

Linux 所以, 當機的話戳屁屁(reset)就可以了 ~~

最近又有新一波的嘗試, 那就是在MicroSD card卡建立一個 ext2 的

partition 所以就把做法貼上來囉 ~先安裝 gparted 這是磁碟管理工具

$sudo apt-get install gparted

安裝完成後回到 xwin 的介面 系統 -> 管理 -> 硬碟分割管理器

在右上角選到我們要的 SD Card

在上面紅框按右鍵 -> 新增

點選加入回到主畫面 -> 套用, 可以看到以下畫面 ~

這樣 SD 卡可成為 ext2 的格式囉 ~~

就是big5要轉為utf8了 ~~ 那會用到 mysqldump 這個工具, 將原本的

table 原原本本的 dump 出來, 好處是沒有 phpmyadmin connection timeout

的問題, 也沒有檔案大小的限制 ~~

Mysqldump 下載連結

http://www.neowin.net/forum/index.php?act=attach&type=post&id=101493

案例 > 原本的mysql在widows 2003server上, 要轉到 linux 上面,

在 windows 2003 server 上

c:\mysqldump -u admin_id -h DB_SERVER_IP or localhost -p db_name table_name > filename.sql

這樣就可以把你要轉換的table完整的 dump 成 filename.sql

接下來你可以用任何的方式把filename.sql放到linux上, 我們用 iconv 來轉字碼

# iconv -f big5 -t utf-8 filename.sql -o filenameutf8.sql -c

這樣就可以將 filename.sql 裡的big5轉成utf8 囉 ~

接下來就是把 filenameutf8.sql import 到新的 db 上

#mysql -u admin_id DB_NAME < songlistutf8.sql

看資料量大小囉, 大的話會久一點,

這樣可以解決掉 phpmysql 上傳檔案大小的問題及

apache connection timeout 的問題囉 ~~

微軟更新也都上了, 防毒軟體卻還是一直跳出 conficker 的警告, 一個

區網裡如果電腦少還好, 上百台整個就暈倒了 ~~ 以下就跟各位簡單分

享一下怎麼找出區網裡還有那些漏網之魚 ~~

首先在Linux的系統中安裝 nmap,

安裝方式可以用 yum , rpm , tarball 的方式 ~~

nmap 下載頁面 http://nmap.org/download.html

1> yum
#yum install nmap

2> source rpm 我是用這一個方式 ~~
# rpm -ivh nmap-5.00-1.src.rpm
# cd /usr/src/redhat/SPEC
# rpmbuild -bb nmap-5.00-1.spec
# cd /usr/src/redhat/RPMS/i386/
# rpm Uvh ncat-5.00-1.i386.rpm nmap-5.00-1.i386.rpm nmap-debuginfo-5.00-1.i386.rpm
這樣就安裝好了 ~~

3> tarball 就請到nmap官網看囉 ~~

nmap 安裝好以後呢, 還要下載一個偵測conficker的script ~~
為 smb-check-vulns, 下載頁面如下

http://nmap.org/nsedoc/scripts/smb-check-vulns.html

下載下來後呢 ~~ 就可以開始偵測囉 ~~ 指令如下 :

#nmap -PN -T4 -p 139,445 -n -v –script=smb-check-vulns –script-args=unsafe=1 192.168.0.0/24

192.168.0.0/24 是你所在的網段喔 ~~ 就可以看到如以下的畫面

這樣就開始掃瞄囉 ~~掃瞄完以後呢 ~~ 就開始看紀錄有那些可疑的 ~~

如下 :

以上這圖, 在 Host 後面的 IP 就是可能中毒的機器 ~

紅色框框裡有提到可能是 Conficker.C or 更低版本的 Conficker 蠕蟲 ~

這樣就可以針對這台機器進行的微軟的更新及掃毒的動作 ~~

掃過後, 整個區域網路裡的電腦就沒有再出現過 conficker 的警告了 ~

Facebook是時下正夯的網路平台, 那因為有web base的遊戲軟體,
如 : 開心農場, Restaurant City 這些, 也就導致了大流量, 一間公司
一個人上還好, 人多的話整個網路流量就滿出來了 ~~ 一定會影
響到正常的作業程序 !!

那怎麼針對 FACEBOOK 來限制或封鎖呢 ?? 以下我大概舉出
Cisco Router 及 Linux iptables 的設定方式 ~~ 來簡單分享

apps.facebook.com 有很多的主機, 不過經測試大約都在 69.63.0.0
這個網段

Cisco Router 上的做法可以用 ACL 來限制 :

Router(config)# access-list 120 permit tcp deny eq www host 69.63.0.0
Router(config)# int f0/0
Router(config)# ip access-group 120

這樣就可以做到阻檔 apps.facebook.com 的 www 的流量了 ~~

在 Linux 上用 iptables 可以用以下方式 :

#iptables -t nat -A PREROUTING -p tcp -d apps.facebook.com -j DROP

這樣可以通往 apps.facebook.com 的封包都丟掉 ~~

#iptables -t nat -A PREROUTING -p tcp -d apps.facebook.com -m multiport
–port 80,443 -j DNAT –to 69.63.176.140

這樣可以讓往 apps.facebook.com 的封包都重導向到 facebook 的登入頁面

讓 user 誤認為是 facebook 的問題, 不會知道是IT人員擋掉了 ~~

錢的方式來做, 我們選擇了Dlink DI-707P的ip分享器來當gateway,

主要它有支援 SNMP, 可能讓我們用MRTG來監測流量 ~~ 重點是

它也不貴就可以達成我要的功能 ~~ 以下來簡單的分享一下 ~~

上圖就是MRTG的圖, 綠色是下載, 藍色是上傳 ~~ (Hinet 10M/2M FTTB)

首先先針對DI-707P設定SNMP的功能 ~~

遠端近端都開起, GET字串, 隨我們設定, 要記好喔, 因為 MRTG會用到 ~~

接下來就設定 mrtg 啦 ~~

#cfgmaker --output=mrtg.cfg GET字串@IPADDRESS
#/usr/bin/mrtg /var/www/html/mrtg.cfg
(要執行三次 ~~ 然後此行要設定 cronjob排程)
#indexmaker --output=mrtg.html --title=TITLE mrtg.cfg

這樣就可以囉 ~~

用了多少流量 …. 等等的相關資訊,

那 Awstats 它就可以做到以上所說的囉 ~~ 而且安裝也很簡單 ~~

以下就先來簡單的介紹一下, 資訊藝術家這一個月來的log分析囉 !!

首先就是整段時間的統計資料

每月紀錄

每星期(可以讓我們知道整個月的星期幾是流量最大的)

每天

每小時

各個國家

還有那一個IP的流量 , 搜尋引擎機器人, 每次參觀所花時間 , 那些檔案佔最大的流量 ?

那些頁面最受歡迎, 上來的格友們都用那些 OS ? 瀏覽器, 關鍵字(詞) …. 很多的資料

可以讓我們了解, 強項及弱項, 針對問題去改進喔 ~~

這是一個蠻不錯的分析軟體, 在這邊跟各位分享 ~~

首先先到NTOP官網下載 ntop-3.3.10.tar.gz 後就可以開始 NTOP 的安裝工作囉 !!

當然要先解壓縮(這不是多說的嗎). ~~

安裝環境Fedora Core 11

#tar zxvf ntop-3.3.10.tar.gz

解壓後

cd ntop-3.3.10

#./autogen.sh

就開始安裝的前置編譯作業囉 ~~ 在這邊我遇到三個錯誤 ~~ 因為有三個套件沒有裝到如下:

#yum install *libpcap*
#yum install *libevent*
#yum install *rrdtool*

安裝好以上套件再編譯一次 ~~

#./autogen.sh

這回就都正常囉 ~~

#make

#make install

這樣就安裝好了 ~~
再來就是啟動 NTOP 囉 ~~

#ntop -i eth1

就會看到以下畫面 ~~ 那就表示正常啟動囉 ~~

接下來, 就可以用Brower去看整個Ntop的狀況囉 ~~

在 url 輸入 http://ntop-server-ip:3000 就可以囉 ~~ 如以下畫面

看到這樣 ~~ 就成功囉 ~~ 就會開始統計了 ~~