Technic Notes by welv

iptables command for port forwarding config in dd-wrt

2008-12-01T04:43:00.001-08:00

i'v installed DD-WRT v24 SP1 in Linksys WRT350N, but the port forwarding from webpage doesn't work,so i had to login the console to set the rule:

Port Forwarding to a specific LAN IP

Port Forwarding can be accomplished from within the web interface here.
However, the very same thing can be done a bit differently (tested and
working), via command line. --u3gyxap: Example with port 443 and IP
192.168.1.2

iptables -t nat -I PREROUTING -p tcp -d $(nvram get wan_ipaddr) --dport 443 -j DNAT --to 192.168.1.2:443

iptables -I FORWARD -p tcp -d 192.168.1.2 --dport 443 -j ACCEPT

http://www.dd-wrt.com/wiki/index.php/Iptables

Multiple NICs for ur Windows

2008-09-15T21:38:00.001-07:00

If your PC does not have multiple NICs, you can use MS Loopback
adapters. (If you do have multiple nics, this part is not necessary.)

Go to Start > Control Panel
Click ‘Add Hardware’
Click ‘Next’
Select ‘Yes, I already have a connection’
Select ‘Add a new hardware device’
Select ‘Install from a list’
Click ‘Network Adapters’
Select Microsoft Loopback
Click ‘Next’
Click ‘Next’
Click ‘Finish’
Double-Click ‘Network Connections’
Rename the loopback interface to something descriptive.

then run "ipconig /all" to check the new NIC's mac address

Ethernet adapter Local Connection 2:

        Connection-specific DNS Suffix . :
        Description . . . . . . . . . . . : Microsoft Loopback Adapter
        Physical Address. . . . . . . . . : 02-00-4C-4F-4F-50
        Dhcp Enabled. . . . . . . . . . . : Yes
        Autoconfiguration Enabled . . . . : Yes
        Autoconfiguration IP Address. . . : 169.254.25.129
        Subnet Mask . . . . . . . . . . . : 255.255.0.0
        Default Gateway . . . . . . . . . :

SIP Express Router (SER) 安装备忘录三（原创）

2008-08-25T06:45:00.000-07:00

数据库建好了，剩下的就是建立程序与数据库之间的联系了，同样的，还是通过编辑ser.cfg来实现，具体内容参考官方文档：
http://siprouter.teigre.com/doc/gettingstarted/ch07.html

#
# $Id: ser.cfg,v 1.25.2.1 2005/02/18 14:30:44 andrei Exp $
#
# simple quick-start config script
#

# ----------- global configuration parameters ------------------------

debug=3 # debug level (cmd line: -dddddddddd)
fork=no
log_stderror=yes # (cmd line: -E)

listen=10.74.121.71

check_via=no # (cmd. line: -v)
dns=no # (cmd. line: -r)
rev_dns=no # (cmd. line: -R)
port=5060
children=4
fifo="/tmp/ser_fifo"
fifo_db_url="mysql://ser:heslo@localhost/ser"

# ------------------ module loading ----------------------------------

# Uncomment this if you want to use SQL database
loadmodule "/usr/local/lib/ser/modules/mysql.so"

loadmodule "/usr/local/lib/ser/modules/sl.so"
loadmodule "/usr/local/lib/ser/modules/tm.so"
loadmodule "/usr/local/lib/ser/modules/rr.so"
loadmodule "/usr/local/lib/ser/modules/maxfwd.so"
loadmodule "/usr/local/lib/ser/modules/usrloc.so"
loadmodule "/usr/local/lib/ser/modules/registrar.so"
loadmodule "/usr/local/lib/ser/modules/textops.so"

# Uncomment this if you want digest authentication
# mysql.so must be loaded !
loadmodule "/usr/local/lib/ser/modules/auth.so"
loadmodule "/usr/local/lib/ser/modules/auth_db.so"
loadmodule "/usr/local/lib/ser/modules/uri_db.so"

# ----------------- setting module-specific parameters ---------------

# -- usrloc params --

#modparam("usrloc", "db_mode", 0)

# Uncomment this if you want to use SQL database
# for persistent storage and comment the previous line
#modparam("usrloc", "db_mode", 2)

# -- auth params --
# Uncomment if you are using auth module
#
#modparam("auth_db", "calculate_ha1", yes)
#
# If you set "calculate_ha1" parameter to yes (which true in this config),
# uncomment also the following parameter)
#
#modparam("auth_db", "password_column", "password")

# -- rr params --
# add value to ;lr param to make some broken UAs happy
#modparam("rr", "enable_full_lr", 1)

modparam("auth_db|uri_db|usrloc", "db_url", "mysql://ser:heslo@localhost/ser")
modparam("auth_db", "calculate_ha1", 1)
modparam("auth_db", "password_column", "password")
modparam("usrloc", "db_mode", 2)
modparam("rr", "enable_full_lr", 1)

# ------------------------- request routing logic -------------------

# main routing logic
route {

# -----------------------------------------------------------------
# Sanity Check Section
# -----------------------------------------------------------------
if (!mf_process_maxfwd_header("10")) {
sl_send_reply("483", "Too Many Hops");
break;
};

if (msg:len > max_len) {
sl_send_reply("513", "Message Overflow");
break;
};

# -----------------------------------------------------------------
# Record Route Section
# -----------------------------------------------------------------
if (method!="REGISTER") {
record_route();
};

# -----------------------------------------------------------------
# Loose Route Section
# -----------------------------------------------------------------
if (loose_route()) {
route(1);
break;
};

# -----------------------------------------------------------------
# Call Type Processing Section
# -----------------------------------------------------------------
if (uri!=myself) {
route(1);
break;
};

if (method=="ACK") {
route(1);
break;
} if (method=="INVITE") {
route(3);
break;
} else if (method=="REGISTER") {
route(2);
break;
};

lookup("aliases");
if (uri!=myself) {
route(1);
break;
};

if (!lookup("location")) {
sl_send_reply("404", "User Not Found");
break;
};

route(1);
}

route[1] {

# -----------------------------------------------------------------
# Default Message Handler
# -----------------------------------------------------------------
if (!t_relay()) {
sl_reply_error();
};
}

route[2] {

# -----------------------------------------------------------------
# REGISTER Message Handler
# ----------------------------------------------------------------
sl_send_reply("100", "Trying");

if (!www_authorize("","subscriber")) {
www_challenge("","0");
break;
};

if (!check_to()) {
sl_send_reply("401", "Unauthorized");
break;
};

consume_credentials();

if (!save("location")) {
sl_reply_error();
};
}

route[3] {
# -----------------------------------------------------------------
# INVITE Message Handler
# -----------------------------------------------------------------
if (!proxy_authorize("","subscriber")) {
proxy_challenge("","0");
break;
} else if (!check_from()) {
sl_send_reply("403", "Use From=ID");
break;
};

consume_credentials();

lookup("aliases");
if (uri!=myself) {
route(1);
break;
};

if (!lookup("location")) {
sl_send_reply("404", "User Not Found");
break;
};

route(1);
}

呵呵，是不是变化很大～，try it using different username and mismatch password, then you will got the 401 and 403 message

SIP Express Router (SER) 安装备忘录二（原创）

2008-08-25T06:04:00.000-07:00

SIP Express Router (SER) 安装备忘录一（原创）

2008-08-25T05:42:00.000-07:00

老早以前玩过的一个Sip Server，今天翻出来，备忘～
http://www.iptel.org/ser

安装平台是Opensuse10.2，所以呢，为了省事，有意找了rpm包来装：
ser-0.9.6-6.fc5.i386.rpm
http://rpm.pbone.net/index.php3/stat/3/srodzaj/1/search/ser
ser-mysql-0.9.6-6.fc5.i386.rpm
http://rpm.pbone.net/index.php3?stat=3&search=ser-mysql&srodzaj=3

root:~ #rpm -ivh ......

和大多数linux程序一样，配置都源于.cfg文件，所以装完了rpm包，就直接找ser.cfg，找不到的话就找程序根目录：

root:~ # locate ser.cfg
root:~ # whereis ser
ser: /usr/sbin/ser /etc/ser /usr/lib/ser /usr/share/man/man8/ser.8.gz

一看就知道应该在/etc/ser/下，简单编辑一下吧：

root:~ #vi /etc/ser/ser.cfg

#
# $Id: ser.cfg,v 1.25.2.1 2005/02/18 14:30:44 andrei Exp $
#
# simple quick-start config script
#

# ----------- global configuration parameters ------------------------

debug=3 # debug level (cmd line: -dddddddddd)
fork=no
log_stderror=yes # (cmd line: -E)

/* Uncomment these lines to enter debugging mode
fork=no
log_stderror=yes
*/

listen=10.74.121.71

check_via=no # (cmd. line: -v)
dns=no # (cmd. line: -r)
rev_dns=no # (cmd. line: -R)
#port=5060
#children=4
fifo="/tmp/ser_fifo"

# ------------------ module loading ----------------------------------

# Uncomment this if you want to use SQL database
#loadmodule "/usr/lib/ser/modules/mysql.so"

loadmodule "/usr/lib/ser/modules/sl.so"
loadmodule "/usr/lib/ser/modules/tm.so"
loadmodule "/usr/lib/ser/modules/rr.so"
loadmodule "/usr/lib/ser/modules/maxfwd.so"
loadmodule "/usr/lib/ser/modules/usrloc.so"
loadmodule "/usr/lib/ser/modules/registrar.so"
loadmodule "/usr/lib/ser/modules/textops.so"

# Uncomment this if you want digest authentication
# mysql.so must be loaded !
#loadmodule "/usr/lib/ser/modules/auth.so"
#loadmodule "/usr/lib/ser/modules/auth_db.so"

# ----------------- setting module-specific parameters ---------------

# -- usrloc params --

modparam("usrloc", "db_mode", 0)

# Uncomment this if you want to use SQL database
# for persistent storage and comment the previous line
#modparam("usrloc", "db_mode", 2)

# -- auth params --
# Uncomment if you are using auth module
#
#modparam("auth_db", "calculate_ha1", yes)
#
# If you set "calculate_ha1" parameter to yes (which true in this config),
# uncomment also the following parameter)
#
#modparam("auth_db", "password_column", "password")

# -- rr params --
# add value to ;lr param to make some broken UAs happy
modparam("rr", "enable_full_lr", 1)

# ------------------------- request routing logic -------------------

# main routing logic

route{

# initial sanity checks -- messages with
# max_forwards==0, or excessively long requests
if (!mf_process_maxfwd_header("10")) {
sl_send_reply("483","Too Many Hops");
break;
};
if (msg:len >= 2048 ) {
sl_send_reply("513", "Message too big");
break;
};

# we record-route all messages -- to make sure that
# subsequent messages will go through our proxy; that's
# particularly good if upstream and downstream entities
# use different transport protocol
if (!method=="REGISTER") record_route();

# subsequent messages withing a dialog should take the
# path determined by record-routing
if (loose_route()) {
# mark routing logic in request
append_hf("P-hint: rr-enforced\r\n");
route(1);
break;
};

if (!uri==myself) {
# mark routing logic in request
append_hf("P-hint: outbound\r\n");
route(1);
break;
};
# if the request is for other domain use UsrLoc
# (in case, it does not work, use the following command
# with proper names and addresses in it)
if (uri==myself) {

if (method=="REGISTER") {

# Uncomment this if you want to use digest authentication
# if (!www_authorize("iptel.org", "subscriber")) {
# www_challenge("iptel.org", "0");
# break;
# };

save("location");
break;
};

lookup("aliases");
if (!uri==myself) {
append_hf("P-hint: outbound alias\r\n");
route(1);
break;
};

# native SIP destinations are handled using our USRLOC DB
if (!lookup("location")) {
sl_send_reply("404", "Not Found");
break;
};
};
append_hf("P-hint: usrloc applied\r\n");
route(1);
}

route[1]
{
# send it out now; use stateful forwarding as it works reliably
# even for UDP2TCP
if (!t_relay()) {
sl_reply_error();
};
}

几乎默认即可，主要是记住将 listen=x.x.x.x 打开

好了，程序可以跑起来了：

root:~ # ser -dddE
0(6820) read 3572621625 from /dev/urandom
0(6820) seeding PRNG with 497332213
0(6820) test random number 1132821449
Listening on
udp: 10.74.121.71 [10.74.121.71]:5060
tcp: 10.74.121.71 [10.74.121.71]:5060
Aliases:
tcp: pppoeserver:5060
tcp: pppoeserver.sipurash.com:5060
udp: pppoeserver:5060
udp: pppoeserver.sipurash.com:5060

WARNING: no fork mode
stateless - initializing
0(0) Maxfwd module- initializing
textops - initializing
0(0) INFO: udp_init: SO_RCVBUF is initially 109568
0(0) INFO: udp_init: SO_RCVBUF is finally 219136
2(0) INFO: fifo process starting: 6822
2(0) SER: open_uac_fifo: fifo server up at /tmp/ser_fifo...

找俩电话，注册上去打打看吧，没认证的，同时你可以用monitor来监控一下：

root:~ # serctl moni
[cycle #: 23; if constant make sure server lives and fifo is on]
Server: Sip EXpress router (0.9.6 (i386/linux))
Now: Mon Aug 25 21:34:07 2008
Up Since: Mon Aug 25 21:33:13 2008
Up time: 54 [sec]

Transaction Statistics
Current: 0 (0 waiting) Total: 0 (0 local)
Replied localy: 0
Completion status 6xx: 0, 5xx: 0, 4xx: 0, 3xx: 0,2xx: 0

Stateless Server Statistics
200: 2 202: 0 2xx: 0
300: 0 301: 0 302: 0 3xx: 0
400: 0 401: 0 403: 0 404: 0 407: 0 408: 0 483: 0 4xx: 0
500: 0 5xx: 0
6xx: 0
xxx: 0
failures: 0

UsrLoc Stats
Domain Registered Expired
'aliases' 0 0
'location' 2 0

IE?Firefox!

2007-06-25T20:05:00.000-07:00

我是转贴的哈，知道原文的告诉我链接，负不起法律责任哈！！！

About AsteriskNow root login

2007-06-19T01:33:00.000-07:00

http://forums.digium.com/viewtopic.php?t=12559

if you wanna login AsteriskNow system as root,pls sudo passwd root,change the default password,then login again,you can see detail message via that link.

css_cheat_sheet

2007-06-17T18:19:00.001-07:00

我是转贴的哈，知道原文的告诉我链接，负不起法律责任哈！！！

linux_file_structure

2007-06-14T18:13:00.001-07:00

http://www.secguru.com/files/linux_file_structure.jpg

XDMCP Configuration in linux

2007-06-06T19:09:00.001-07:00

http://wmltd.co.uk/index.php/products/nomachine_thin_client/setting_up_x

这篇文章里介绍了各个发行版的linux的XDMCP Configuration，在Suse底下的最简单，只要把防火墙打开就可以了，我用的是OpenSuse10.2，KDE，下面这个只是参考：

OpenSUSE 10.1

Assumptions: gdm is the display manager, as it is by default for OpenSUSE 10.x.

Firewall

Login as your normal user and  run Yast (Applications Menu ->
"System" -> "YaST"). You'll be prompted for your password. Go to the
Firewall configuration section ("Security and Users" -> "Firewall".
The firewall was running on my default install of OpenSUSE, so it's
necessary to allow access for xdmcp packets. In the left hand window,
click on "Allowed Services". In the right hand window, choose "Remote
Access to Display Manager" from the "Service to Allow" drop-down menu
and then press the "Add" button (This opens port 177/tcp+udp). You're
allowing access for the "External Zone" if it's a simple single network
interface PC. That is, you're allowing packets into your computer from
the outside LAN/world. Now press "Next" then "Accept". The firewall is
now configured.

Display Manager

There are two files which need to be edited for a default install of
OpenSUSE. The first can be edited in YaST - go to "System" ->
"/etc/sysconfig Editor". You'll get a window with a tree of all the
settings on the left. Choose "Desktop" -> "Display Manager" then
highlight the DISPLAYMANAGER_REMOTE_ACCESS setting. In the right window
you can now set this to "yes" and press the "Finish" button.

Now you
need to close YaST and open a terminal window, and type "su" to become
the root user. edit /etc/opt/gnome/gdm/gdm.conf (I used nano to edit
the file) and scroll down to about line 229 and set Enable=true within
the [xdmcp] section of the file.

Now you need to re-start xdm to
make the changes stick. Logout, then either reboot, or: Press
Ctrl-Alt-F1 to get a text terminal. Login as the root user, then type:

/etc/init.d/xdm restart

The display manager will re-start and you can now point your WML
Linux Thin Client at your OpenSUSE server and get a login window. Note
that if you want the remote login window to look the same as the local
login window, then go back to /etc/opt/gnome/gdm/gdm.conf and look for
the relevant setting to change.

uninstall ubuntu

2007-06-04T23:00:00.001-07:00

http://www.users.bigpond.net.au/hermanzone/p18.htm

这个网站告诉了你至少6种方法删除linux————当你得PC是windows&linux双系统的情况下.
我喜欢最后一种：Mbrfix.exe

http://www.sysint.no/en/Download.aspx

这是个windows工具,你可以轻松的修复你的MBR。

MbrFix.exe

MbrFix.exe is a useful tool for professionals or serious
hobbyists, it has been updated to work for Vista as well. It can do a
whole list of other neat operations as well.

1) Download a small utility called MbrFix.exe here, http://www.sysint.no/en/Download.aspx
Read all about MbrFix.exe here, http://www.sysint.no/nedlasting/mbrfix.htm

2) Paste the file to the root of drive C:

If you don't know what I mean by 'the root of drive C, just open in 'My
Computer, Click on Local Disk (C:), open it, and paste MbrFix.exe.there.

3) Click 'Start'->;'Run', type CMD (for a Command Prompt).

The command prompt will at first be something like,

(Where 'Herman' is my username for Windows, yours will probably be something different).

Change it to just a C: prompt by typing: cd \ , then press 'Enter'.

After that you should just have a plain C:\>

Type this command after the C:\>: MbrFix /drive 0 fixmbr /yes
for example,

Nothing much will appear to happen, your monitor may blink slightly,
that's all. You will see the plain C:\> again. Type 'exit'.

4) That's it! Reboot to see if it worked.

A trial Sip proxy server can run in different OS

2007-05-30T01:39:00.001-07:00

http://www.brekeke.com/

Pls see that link,you can download a windows version installed in your laptop for 60 days trial.It's user-friendly and you can manage it through webserver(based on java,tomcat).

Firefox something

2007-05-27T21:58:00.000-07:00

You know firefox is my favourite open-source web browser and there are lots of add-ons drive me crazy,but which is the best valuebal,pls see these articles come from Computerworld.com:

20 must-have Firefox extensions

Top 10 Firefox extensions to avoid

and

15 Coolest Firefox Tricks Ever

come from lifehack.org

PPPoE client configure for IP phone----Writen by welv

2007-05-24T23:28:00.000-07:00

当Server配置成功后，剩下的工作就是配置client了，么什么复杂，就是路由！
Client拨进去以后，得到的默认网关是PPPoE-Server的地址，所以如果你的一些上层服务的Server与pppoe-server不在同一个网段里，就很麻烦了。

举个例子：

Sip-phone--------- >PPPoE-Server sip-server
10.74.52.51 10.74.52.50 10.74.51.200

此时电话是以10.74.52.50为默认网关的，而10.74.52.50又不具备转发能力，故电话注册不上

解决方案：
为PPPoE-Server加装网卡，一块连51网段，另一块连52网段，然后做路由，就变成这个样子

Sip-phone<------------------->PPPoE-Server<--------------------------->Sip-server
10.74.52.51 10.74.52.50 10.74.51.250 10.74.51.200

然后使能两块网卡的IP转发能力，此时的路由表是这样的：

Destination Gateway Genmask Flags Metric Ref Use Iface
10.74.52.0 10.74.52.1 255.255.255.192 UG 0 0 0 eth0
10.74.51.0 10.74.51.1 255.255.255.0 UG 0 0 0 eth2
link-local * 255.255.0.0 U 0 0 0 eth0
loopback * 255.0.0.0 U 0 0 0 lo

现在，电话发往Sip-server的包目的地址可达了，但是Sip-server却不知道回去的地址，你必须给它也加一条到目的地址10.74.52.50的路由，下一跳指向10.74.51.250:

route add -host 10.74.52.50 gw 10.74.51.250

然后路由表变成这样：

Destination Gateway Genmask Flags Metric Ref Use Iface
10.74.52.51 10.74.51.250 255.255.255.255 UGH 0 0 0 eth0
10.74.51.0 * 255.255.255.0 U 0 0 0 eth0
169.254.0.0 * 255.255.0.0 U 0 0 0 eth0
default 10.74.51.1 0.0.0.0 UG 0 0 0 eth0

得，成了！！！

pppoe-server in linux install&configure----writen by welv

2007-05-21T03:03:00.001-07:00

我的RS3么搞定，所以移到OpenSUSE上来搞。

网上有现成的rpm包，找来装上就成，不会有什么麻烦，装完后：

linux:~ # rpm -qa | grep ppp
ppp-2.4.4-24
rp-pppoe-3.8-5
smpppd-1.59-38
linux:~ #

然后就是配置了，主要是在/etc/ppp/目录下，
首先是认证方式：pppoe-server-options文件里，pap or chap，pap不好用，只能用chap;
其次是在相应的文件里指定用户名和密码，比如chap-secrets:

# client          server        secret         IP addresses
"21026A"           *           "cisco1"        10.74.52.51
"21026AA"        *           "cisco12"      10.74.52.52
"21026AAA"       *           "cisco123"    10.74.52.53

再后来就么什么了，启动程序吧：

linux:/etc/ppp # pppoe-server --help
pppoe-server: invalid option -- -
Usage: pppoe-server [options]
Options:
-I if_name -- Specify interface (default eth0.)
-T timeout -- Specify inactivity timeout in seconds.
-C name -- Set access concentrator name.
-m MSS -- Clamp incoming and outgoing MSS options.
-L ip -- Set local IP address.
-l -- Increment local IP address for each session.
-R ip -- Set start address of remote IP pool.
-S name -- Advertise specified service-name.
-O fname -- Use PPPD options from specified file
(default /etc/ppp/pppoe-server-options).
-p fname -- Optain IP address pool from specified file.
-N num -- Allow 'num' concurrent sessions.
-o offset -- Assign session numbers starting at offset+1.
-f disc:sess -- Set Ethernet frame types (hex).
-s -- Use synchronous PPP mode.
-u -- Pass 'unit' option to pppd.
-r -- Randomize session numbers.
-d -- Debug session creation.
-P -- Check pool file for correctness and exit.
-h -- Print usage information.

PPPoE-Server Version 3.8, Copyright (C) 2001-2006 Roaring Penguin
Software Inc.
PPPoE-Server comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under the terms of the GNU General Public License, version 2
or (at your option) any later version.
http://www.roaringpenguin.com
linux:/etc/ppp #

晕了吧，简单点的：
linux:/etc/ppp #pppoe-server -I eth0 -S sipurash -L 10.74.52.50 -R 10.74.52.51 -N 3

明白了吧，easy哈？

值得推荐的Firefox插件----Mouse Gestures

2007-05-18T03:15:00.000-07:00

http://optimoz.mozdev.org/gestures/index.html

这是个好东西，鼠标在页面上划来划去，就可以控制浏览器前进、后退等等动作。

赞！！！

Tools for windows access linux volumes

2007-05-18T02:00:00.000-07:00

http://www.fs-driver.org/index.html

“ It provides Windows NT4.0/2000/XP/2003 with full access to Linux Ext2 volumes (read access and write access)। This may be useful if you have installed both Windows and Linux as a dual boot environment on your computer.

The "Ext2 Installable File System for Windows" software is freeware.”

----copy from the website

Realplayer不能运行的原因

2007-05-14T10:06:00.000-07:00

下面这个链接解释了为什么装完Realplayer不能用的原因－－竟然是与输入法冲突

https://help.ubuntu.com/community/RealplayerInstallationMethods?action=show&redirect=RealPlayerInstallationMethods#head-952f28daf565230d2827780b6cf3f7d31e116299

"RealPlayer and SCIM

RealPlayer might not start if using SCIM as the default input method. When trying to launch from the terminal one gets the error message

Segmentation fault (core dumped)

This issue can be resolved by setting the environment variable GTK_IM_MODULE to the value xim (instead of scim).

export GTK_IM_MODULE=xim

After typing this in a terminal, RealPlayer can be started from this terminal. In order to make this setting the default, one can for example write a small shell script which first sets the above environment variable and then launches the RealPlayer."----copy from that website

Debian etch installation from windows guide----Writen by welv

2007-05-11T00:48:00.001-07:00

From http://goodbye-microsoft.com/ website,you can download a debian.exe file,run it from your windows platform,it will instruct you install a debian system step by step.

Of course,you need keep internet connection.

When you finished base system installation,you will confused why it can't enter a Xwindows system,don't worry,just following http://www.debsir.org 's documents do:

1.apt-get install xorg

2.apt-get install kde-core

3.apt-get install kde-i18n-zhcn(chinese support)

4.apt-get install kmix(for audio)

5.apt-get install gtk2-engines-clearlooks gtk-qt-engine(some themes)

6.apt-get install kdm(login manager)

Then reboot,you can enter

Debian和Ubuntu的故事：在冲突中共存

2007-05-10T23:34:00.000-07:00

人们常常认为一个开源软件工程的优点之一就是不会彻底的消失的。一旦某个人开放了代码，其他人就可以获得和利用它。但是一个以存在的项目为基础的项目往往与其原始项目产生矛盾。而且随着项目名声扩大，冲突也越来越多，例如Debian和Ubuntu。

　　Debian项目始与1993年。它有它自己的方针和政策来指导一套高质量的版本的发行。因为所有的开发者都是自愿人员，所以Debian没有固定的发行时间表。有数个其他发行版是以Debian为基础开发的，但它们都显得默默无闻——除了Ubuntu。这个始于2004年的项目现在毫无疑问的成为在初学者和中等水平用户中最流行的版本。

　　与Debian不同，Ubuntu开发人员的工作被支付以报酬。他们中的一些人是以前Debian的开发人员；也有一些人同时服务于两个项目。 Ubuntu项目的发起人是Mark Shuttleworth，一位前Debian开发人员。他创立Thawte公司提供数字认证和网络安全服务。1999年他把公司卖给了Verisign 而成亿万富翁。

　　Ubuntu在Debian开发版基础上开发。它的优势之一是其全职的研发人员，这可以使Ubuntu可以许诺以六个月的周期发布新版本。 Shuttleworth已经公开表示虽然Ubuntu是免费的，但其创立的Canonical公司将会以成本价格提供技术服务支持。相反，Debian的发布时间表的观念是什么时候准备好，什么时候发布。其在2005年中代号Sarge的最新版的发布是在前一个版本发布的三年半以后。

　　Debian的决策过程是所有开发者共同参与的，采取自愿原则。而在Ubuntu,一旦决策出现僵局，Shuttleworth就成为最后的决策者。而Debian的邮件列表上常常会爆发激烈的辩论——这些问题往往是无关紧要。而且这种辩论会持续很长时间。

　　最近两个项目的不同之处由于Mark Garrett离开Debian项目而成为公众焦点。Garrett做了四年的开发工作，是去年离开项目领导人之一。(澳大利亚的Anthony Towns被选为新的领导人。)Garrett发布了一份辞职声明。在声明中，他非常赞赏Ubuntu的严格的组织结构。用他的话说：“有一个具有独裁的的领导权和话语权的人对很多事情都会有很大帮助。”

　　(Garrett这段话实际上讽刺地表达了一个开源程序员对更多的属于“大教堂”开发模式中的特征的认同。“大教堂”这个词由开源领袖 Erics.Raymond用来概括私有软件的开发模式而得名。他用他称为“集市”模式来与之对比。后一种模式最好的例子就是Linux核心的开发。)

　　此后Debian和Ubuntu之间的摩擦越来越大。关注到这一变化的Debian项目创始人Ian Murdock号召让Debian与Ubuntu有一个规律的发布周期。同时他希望所有的数量在不断增加的Debian派生版本能够具有共同的核心部分。

　　最近，一些Debian的开发者开始认为Ubuntu贡献出来的远远小与它拿走的。于是在今年的在墨西哥举行的Debian年度会议上，一些愤怒的人衬衫上写着“F--- Ubuntu”。长期从事Debian开发工作的Martin Krafft在会议后在博客发表一个长长的贴子概括了Debian社区所共同感受到的不满。另一名开发者Joey Hess也公开对Ubuntu正在把Debian变成一个“组件超级市场”而感到忧虑。

　　Hess详细的说道：“我致力于Debian的主要目的就是进我所能使Debian成最好的发行版。我并不介意其他人使用我的工作成果，特别是这种使用能够获得更多的开源成果。但是很长时间才让我明白最重要的并不是为Debian增加某个软件包，而是找到一种新的方法整合我们的软件。”

　　他接着说道：“...，向Debian贡献独立补丁完全不能使Debian共享Ubuntu的组件。这使得Debian浪费大量的时间来做一个追赶的角色，而不是解决怎样在不同的软件包种选择一套合适的软件来组和在一起从而得到完整的全面的提

　　怎样解决分歧还有待于进一步观察。但是对于致力于任何一个阵营的人都希望能找到一种适当的方法来促进两个项目的共同进步。

　　注：作者是一位有着六年历史的Debian用户。

我是转贴的哈，知道原文的告诉我链接，负不起法律责任哈！！！

Best Freeware, Open source, Free resources

2007-04-30T05:36:00.000-07:00

http://www.carolsvault.com/best-freeware/
Posted on April 11th, 2006 by Carol

Just for Referrence,thanks Carol,copy from www.carolsvault.com

Best Desktop Tools and Office

OpenOffice.org free productivity suite *****
AbiWord Free Word processing *****
PrestoNotes Desktop Notes
TurboNotes - Sticky notes
StyckyPad - Sticky notes
Stickies - Sticky notes
DBDesigner Database
CutePDF Writer PDF Software
GanttProject 2.0 project management
AceMoney Lite Financial Management
Grisbi 0.5.7 personal finance manager
NeoMem Personal Information Manager
Programmers Notepad 2.0.6.1 text editor with special features for coders
Notepad++ Notepad Replacement
Notepad2 1.0.12 text editor
o3find 0.82 Full Text Search for OpenOffice.org documents.
ConvertAll 0.3.1 Unit Conversion program
Wikidpad 1.1.6 Wiki-like notebook
TreeLine 0.14.1 Free Word processing
Tinyspell Spelling Tools
Wordweb Thesaurus*****
TheSage Thesaurus*****
ReplaceEm Text Tools
PagePlus SE - Free Desktop Publishing Software
Hyperwords *****
Wikipedia -the best site around
Google Desktop
Yahoo! Desktop Search
Copernic Desktop Search 1.63
WriteBoard Create, edit, and share documents in your browser
Groove Virtual Office Online file-sharing and collaboration tool
dotWidget 1.0
iColorFolder 1.4.2***** Change the color of your folders
BB4Win Shell replacement
A43 File Management Utility Replace explorer
Brico Packs Desktop enhancement*****
CursorXp Freeware****
WindowsBlinds Free version****
BootSkin Freeware****
ThemeManager Freeware version****
LogonXp****

Best Browsers - Best Email clients - Best FTP - Proxy-P2P- Best News readers

Firefox *****
Avant ****
Maxthon*****
Opera *****
Mozilla Thunderbird 1.5 *****
Pegasus Mail
FileZilla 2.2.18 ftp
SmartFTP 2.0.995.3 ftp
Hmailserver 4.1.1-Build-140
HTTrack Website Copier 3.40 -offline browser utility
FlashGot -downloader
Privoxy -web proxy*****
Tor - anonymous Internet communication system*****
LimeWire p2p
Bittorrent p2p
FolderShare (Windows) sharing
FolderShare (Mac)
Flickr *****
Feedreader ****
GreatNews Rss Reader

Best Antivirus >> Best Firewall >> Best Adware/Spyware>>Popups

Best Online Antivirus scanners

BitDefender Free Online Virus Scan (requires ActiveX)
Computer Associates eTrust Antivirus Web Scanner
Freedom Online Virus Check
F-Secure Online Virus Scanner
Kaspersky Online Scanner (scanner requires ActiveX)
McAfee FreeScan
Panda ActiveScan
RAV Antivirus (scans a file)
Symantec security and virus checks (scanner requires ActiveX)
Trend Micro HouseCall (requires use of a setup program for Netscape browsers)
Virus Total (scans a file)
Pc Pitstop *****

Best Web based mail

Best Burning Software

Best Graphics

GIMP 2.2.10*****
Paint.NET 2.6*****
Blender 2.41 *****
Inkscape 0.43 *****
PhotoFiltre *****
PhotoPlus 6****
DrawPlus 4 - Free Graphic Design and Vector Drawing Software
3DPlus 2 - Free 3D Animation and modeling Software
IrfanView
PhotoVista Panorama
Tux Typing 2 1.5.3
Fast Stone Capture - image capture
Fast Stone Photo Resizer

Best Html Editors - Best CSS Editors - Best PHP

Best Blog desktop publishers

Best Sound - Best Video- Best Music Organizers

Audacity 1.2.4b Free sound editor *****
Gungirl Sequencer 0.3.1 Sequencer
Hydrogen 0.9.4-svn Advanced Drum Machine
wxMusik 0.4.2.2 An open-source, cross-platform multimedia player and library.
VirtualDub 1.6.14 VirtualDub is a video capture/processing utility
MusikCube 1.0RC2 Music “library” application similar to iTunes
CoolPlayer build 215 Audio Player similar to Winamp
Media Player Classic 6.4.9.0 Media Player Classic is an all-in-one video player
Foobar2000 Media player
Audiograbber Rip music from cd
iTunes Player/Organizer
Yahoo! Music Jukebox
Kristal Audio Engine
Pandora Listen music online
Audiri Listen music online

Best Calendars - Best Organizers

Chaos Manager Organizers
Google Picasa Photo organizer
Fast Stone Image Viewer ( browser,converter,editor)
Rainlendar 0.22.1 Calendar
Yahoo Calendar
Chandler calendar
Yahoo Widgets
Ta-Da List
Del.icio.us bookmarking
SyncNotes
FreeMind -mapping
Furl bookmarking
XnView organizer

Best IM and Telephony

Best Blogging tools

Best System Tools

PC Inspector File Recovery
Advanced Windows Care (repair and fix windows)
RegToy - tweak and manage xp
TuneXP - system tuneup*****(all in one speedup)
TweakUI -tweaking
WinDirStat 1.1.2 disk usage statistics
Virtual Magnifying Glass v2.36 screen magnification
TaskSwitchXP 2.09
7-Zip 4.32 file archiver *****
Izarc file archiver
ZipGenious file archiver
TUGZip file archiver
TrueCrypt 4.1 encryption
AxCrypt 1.6.2.3 encryption
Cryptainer LE disk encryption
KeePass 1.04 password storage
Startup Control Panel -startup
Freecommander 2004 -file manager
Cacheman- memory management
Process Explorer -system monitoring
Registry Commander -reg. editor
Erunt -reg tools
TweakNow RegCleaner Standard
RegClean
Regseeker -reg cleaner****
Regcleaner reg cleaner ****
NTREGOPT -registry optimization
Eraser -secure deletion
X-Setup -last free version
Daemon Tools CD disk image virtual drive
CCleaner 1.27.260 - Crap Cleaner *****- reg cleaner, disk cleaner ,uninstaller
Advanced Disk Cleaner disk cleaner
WinDriversBackup - driver backup
Driver Cleaner
Starter-startup
Autoruns-startup
FullSync 0.9.1 file synchronization and backup
Comodo BackUp
SyncBack - backup
Replicator v3.3.4 backup
Diskeeper Lite 9 & NTI Backup Now
PageDefrag - defragmentation tool
GMail Drive 1.0.9
Free Download Manager
HDClone Freee Edition -move content from your hard drive
CPU-Z system information
Unlocker
SendToAny SendTo menu enhancement
Undelete recover lost files
Unknown Devices - Hardware identifier
XP Syspad Windows system utility

Best Content Management System - Web Tools

Just for Referrence,thanks Carol,copy from www.carolsvault.com

Beryl

2007-04-30T03:31:00.000-07:00

vista very cool,but it's windows,do u know is there any cool desktop tools for linux?
Definitely yes----Beryl

i recommend Ubuntu

2007-04-30T01:34:00.000-07:00

Linux Distro Timeline

2007-04-24T04:46:00.000-07:00

2007-04-24T02:25:00.001-07:00

Slax Bootable USB Drive----ZT by welv

2007-04-24T01:45:00.000-07:00

Installing Slax in the pen drive

Now you choose between two options. You can mount the downloaded ISO image of Slax and follow a few steps, or you can burn the ISO image file to a CD-ROM and use the Slax Installer application. I suggest the first approach, because are some little things you must do to get Slax in the pen drive ready. To do so, create a directory -- say /slaxUSB -- on which to mount the ISO image file of Slax, then mount the ISO image:

mount -o loop slax-killbill-5.0.5.iso /slaxUSB/

Now, as root, mount the formated USB device:

mount -t vfat /dev/sda /mnt/sda/

Note that /mnt/sda/ can be any directory you want to use. Copy the entire contents of the directory mounted with the ISO image to the place where you have mounted the pen drive:

cp -ra /slaxUSB/* /mnt/sda/

The -r argument specifies a recursive copy including every directory, and the -a preserves as much as possible the structure of the data in the USB.

Now you need to copy some files in the folder /boot/ of the mounted pen drive to the root of the pen drive so you can boot from it:

cd /mnt/sda/boot/
cp vmlinuz /mnt/sda/
cp initrd.gz /mnt/sda/

Move to the directory where the memory stick is mounted -- in this case /mnt/sda/ -- and change the name of the file isolinux.cfg to syslinux.cfg. Edit the just-renamed syslinux.cfg and delete /boot/ or boot/ from the lines that contain vmlinuz and initrd.gz -- for example, /boot/vmlinuz and /boot/initrd.gz. This changes the location of the files vmlinuz and initrd.gz, making them visible to the bootloader at the time of boot.

Finally, use whereis to check whether you have Syslinux installed. If not, download and extract it to a directory, then run:

syslinux -s /dev/sda

Where /dev/sda is the location of your recent modified Slax with all the files.

Now, reboot your computer, enter the BIOS, and change the boot order. Set USB-ZIP as the first one, then the hard drive, and so on. If your machine is old it's possible that it won't let you boot from USB, in which case you can use a boot diskette or CD, or use Slax as a live CD."

FreeRadius configure with CSPS----Writen by welv

2007-04-20T01:01:00.000-07:00

1）Firstly,config your CSPS Authentication using Radius and Scheme using HTTP_Digest, then fill in your primary radius server's ip address and port,such as 10.74.51.42 and port is 1812(authentication default),next is Accounting,turn on and fill in primary server's address too.

2）Secondly,edit radiusd.conf,uncomment digest in Authenticate{},such as:

authenticate {
Auth-Type PAP {
pap
}
Auth-Type CHAP {
chap
}
Auth-Type MS-CHAP {
mschap
}
# If you have a Cisco SIP server authenticating against
# FreeRADIUS, uncomment the following line, and the 'digest'
# line in the 'authorize' section.
digest
......
}

you can see the reason why we need did like this from the comments

3）edit users file in the same directory:

DEFAULT Auth-Type := digest
Fall-Through = 1
......

4）insert some account data in mysql database,table radcheck:

id	UserName	Attribute	op	Value
1	pank	User-Password	==	1111
2	vincent	User-Password	==	2222
3	520601	Password	==	520601
4	512352	Password	==	512352
5	2471	Password	==	2471
6	512332	User-Password	==	512332

5）insert some attributes in radgroupreply like this:

id	GroupName	Attribute	op	Value
1	user	Service-Type	==	Framed-User
2	user	Framed-Protocol	==	PPP
3	user	Framed-Compression	==	Van-Jacobsen-TCP-IP

6）Now you can using your phone register to proxy 10.74.52.42,then it will proxy these register message to radius server 10.74.51.42 for authentication

PPPoE Server + FreeRADIUS + MySQL

2007-04-16T20:13:00.000-07:00

準備檔案
wget ftp://ftp.samba.org/pub/ppp/ppp-2.4.4.tar.gz
wget http://www.roaringpenguin.com/penguin/pppoe/rp-pppoe-3.8.tar.gz
wget ftp://ftp.freeradius.org/pub/radius/freeradius-1.1.3.tar.bz2

以下設定
MySQL Server 用 mysql_server 代稱
RADIUS Server 用 radius_server 代稱
實作時請換成您的 Server IP 或 Hostname
MySQL 部分
tar jxf freeradius-1.1.3.tar.bz2
mysqladmin -u root -p create radius
mysq -u root -p radius < freeradius-1.1.3/./doc/examples/mysql.sql
mysql -u root -p radius
先加入一些資料
insert into radgroupreply (groupname,attribute,op,value) values ('user','Auth-Type',':=','Local');
insert into radgroupreply (groupname,attribute,op,value) values ('user','Service-Type','=','Framed-User');
insert into radgroupreply (groupname,attribute,op,value) values ('user','Framed-IP-Netmask','=','255.255.255.255');
insert into radgroupcheck (groupname, attribute, op, value) values ("user", "Auth-Type", ":=", "Local");
加入使用者
insert into radcheck (username,attribute,op,value) values ('pank','User-Password','==','1111');

FreeRADIUS 部分
tar jxf freeradius-1.1.3.tar.bz2
cd freeradius-1.1.3
./configure && make install
cd /usr/local/etc/raddb
編輯 clients.conf, secret 是 Client 端連 FreeRADIUS 所需的密碼(shared secret)

client 127.0.0.1 {
secret = 1234
shortname = localhost
}

client 192.168.0.0/16 {
secret = 1234
shortname = lan
}

編輯 radius.conf, 開啟 sql 並 mark 掉不需要的部分

authorize {
preprocess
chap
mschap
suffix
sql
...
}

accounting {
...
sql
...
}

編輯 sql.conf

...
server = "mysql_server"
login = "mysql_username"
password = "mysql_password"
radius_db = "radius"

測試能否正常運作
radiusd -X
radtest pank 1111 mysql_server 0 1234
若有看到 Access-Accept 就 OK

PPPoE Server 部分
tar zxf ppp-2.4.4.tar.gz
tar zxf rp-pppoe-3.8.tar.gz
cd ppp-2.4.4
./configure && make install
cd ../rp-pppoe-3.8/src
./configure --enable-plugin=../../ppp-2.4.4
--enable-plugin 是必要參數, 才能使用 -k (kernel-mode PPPoE)
make install
cp ppp-2.4.4/pppd/plugins/radius/radius.so /etc/ppp/plugins
cp ppp-2.4.4/pppd/plugins/radius/etc/* /etc/ppp/radius
編輯 /etc/ppp/options

lock
crtscts
nobsdcomp
nodeflate
nopcomp
plugin /etc/ppp/plugins/radius.so
radius-config-file /etc/ppp/radius/radiusclient.conf

編輯 /etc/ppp/radius/radiusclient.conf

auth_order radius
login_tries 4
login_timeout 60
nologin /etc/nologin
issue /etc/ppp/radius/issue
authserver radius_server:1812
acctserver radius_server:1813
servers /etc/ppp/radius/servers
dictionary /etc/ppp/radius/dictionary
login_radius /usr/local/sbin/login.radius
seqfile /var/run/radius.seq
mapfile /etc/ppp/radius/port-id-map
default_realm
radius_timeout 10
radius_retries 3

編輯 /etc/ppp/radius/servers

radius_server 1111

pppoe-server -k -I eth0 -L 192.168.1.10 -R 10.0.0.1 -N 64
啟動 PPPoE Server (kernel-mode), Server Local IP 是 192.168.1.10, Client 端的起始 IP 10.0.0.1, 最多同時 64 個 Clients 同時連線.

Google搜索技巧----ZT by welv

2007-04-10T18:17:00.000-07:00

Google搜索技巧
作者：Philipp Lenssen

原文地址：http://blog.outer-court.com/archive/2005-09-29-n85.html

原文标题：Google Search Tips 2005

注意：本文翻译人不详。文中[]符号是为了突出关键词，在实际搜索中是不包含的；本文采用的是意译；本译文已经征得作者许可；本译文可任意转载，请保留本文的头信息。

Google搜索技巧2005

这里有一些Google搜索引擎的基本搜索技巧以及高级技巧，你可能对其中大部分已经了解，但是如果你知道了另外的那一部分，它可能会给你将来的搜索过程带来很大的便利。

1. 双引号可以用减号代替,比如搜索["like this"]与搜索[like-this]是一个效果

2. Google不会处理一些特殊的字符,比如[#](几年前还不行,现在可以了,比如搜索[c#]已经可以搜到相应的结果),但是还有一些字符它不认识,比如搜索[t.]、[t-]与[t^]的结果是一样的

3. Google允许一次搜索最多32个关键词

4. 在单词前加~符号可以搜索同义词，比如你想搜索[house]，同时也想找[home]，你就可以搜索[~house]

5. 如果想得到Google索引页面的总数，可以搜索[* *]

6. Google可以指定数字范围搜索。搜索[2001..2005]相当于搜索含有2001、2002直到2005的任意一个数的网页

7. 搜索[define:css]相当于搜索css的定义，这招对想学习知识的人很有效;也可以用[what is css]搜索;对中文来说，也可以用[什么是css]之类的

8. Google有一定的人工智能，可以识别一些简单的短语如[when was Einstein born?]或[einstein birthday]

9. 通过[link:]语法，可以寻找含有某个链接的网页，比如[link:blog.outer-court.com]将找到包括指向 blog.outer-court.com超级链接的网页(最新的Google Blog Search也支持这个语法)，但是Google并不会给出所有的包含此链接的网页，因为它要保证pagerank算法不被反向工程(呵呵，可以参见那两个Google创始人关于pagerank的论文，可下载)

10. 如果在搜索的关键词的最后输入[why?]，就会在结果中出现链接到Google Answers的链接http://answers.google.com ，在里面可以进行有偿提问

11. 现在出现了一种兴趣活动，叫做Google Hacking，其内容是使用Google搜索一些特定的关键词，以便找到有漏洞的、易被黑客攻击的站点。这个网站列出了这些关键词:Google Hacking Database( http://johnny.ihackstuff.com/index....ule=prodreviews )

12. 在Google 中输入一组关键词时，默认是“与”搜索，就是搜索包含有所有关键词的网页。如果要“或”搜索，可以使用大写的[OR]或 [|]，使用时要与关键词之间留有空格。比如搜索关键词[Hamlet (pizza | coke)]，是让Google搜索页面中或页面链接描述中含有Hamlet，并含有pizza与coke两个关键词中任意一个的网页。

13. 并非所有的Google服务都支持相同的语法，比如在Google Group中支持 [insubject:test]之类的主题搜索。可以通过高级搜索来摸索这些关键词的用法:进入高级搜索之后设置搜索选项，然后观察关键字输入窗口中的关键字的变化

14. 有时候Google懂得一些自然语言，比如搜索关键词[goog], [weather new york, ny], [new york ny]或[war of the worlds]，此时Google会在搜索结果前显示出一个被业内称为“onebox”的结果，试试看吧!

15. 并非所有的Google都是相同的，它因国家版本(或是说语言版本)而异。在US版下，搜索[site:stormfront.org]会有成千上万的结果，而在德语版下，搜索[site:stormfront.org]的结果，嗯，自己看吧。Google的确与各国政府有内容审查协议，比如德国版，法国版(网页搜索)，中国版Google新闻

16. 有时候Google会提示你搜索结果很烂，比如你搜索关键词[jew]试试，Google会告诉你它给出的搜索结果很烂，然后给你一个解释:http://www.google.com/explanation.html

17. 以前，搜索某些关键词如[work at Google] 时会看到Google给自己打的广告。可以去http://www.google.com/jobs/了解Google的工作

18. 对于一些“Googlebombed”(大概意思是指Google搜索的结果出问题了)的关键词，会有一个广告链接到:http: //googleblog.blogspot.com/2005/09/googlebombing-failure.html (中国大陆需要代理才能访问)。比如搜索[failure]，第一条是美国布什总统介绍

19. 虽然现在Google还没有支持自然语言，但这里有一段录像显示了支持自然语言的搜索引擎的使用效果:http://blog.outer-court.com/videos/googlebrain.wmv

20. 有人说在Google中搜索[president of the internet]，其结第一条表明了president of the internet是谁，我也是这么认为的，而且你还可以使用这个logo支持本文作者:http://blog.outer- court.com/files/president.gif

21. Google现在不再有“stop words”(被强制忽略的关键词)，比如搜索 [to be or not to be], Google返回的结果中间还列有相关的完整短语搜索结果

22. 在Google 计算器(http://www.google.com/help/features.html#calculator )中有个彩蛋:输入[what is the answer to life, the universe and everything?]时，会返回42。(关键词翻译过来的意思是指“生命、宇宙和一切的答案”，这是一个著名科幻小说中的情节，详情参见http: //en.wikipedia.org/wiki/The_Answer_to_Life,_the_Universe, _and_Everything)。试试吧，哈哈

23. 你可以在搜索时使用通配符[*]，这在搜索诗词时特别有效。比如你可以搜一下["love you twice as much * oh love * *"] 试试

24. 同样，你的关键词可以全部都是通配符，比如搜索["* * * * * * *"]

25. www.googl.com是在输错网址后的结果，也是个搜索网站，但搜索结果与Google完全不同。而且此网站也赚Google的钱，因为它使用Google AdSense

26. 如果你想把搜索结果限制在大学的网站之中，可以使用[site:.edu]关键词，比如[c-tutorial site:.edu]，这样可以只搜索以edu结尾的网站。你也可以使用Google Scholar来达到这个目的。也可以使用[site:.de]或[site:.it]来搜索某个特定国家的网站。

关于LDAP的补充----ZT by welv

2007-04-10T17:44:00.001-07:00

LDAP就是 light DAP, 轻量级目录访问协议，可以想象还有一个DAP,
70年代诞生的DAP协议基于 X.400目录访问协议。主要用于大型主机，因为有大量不常用的功能而且这些不用的功能消耗了过多的系统资源，虽然极强大，但是应用不广，所以出现了LDAP.

这是一个开放的协议，具体的实现有 Netscape LDAP, Novell NDS, MS AD等等，这3个是使用最广，影响最大的。
Netscape LDAP server主要使用在unix或类unix系统上， MS AD自然只能在windows上， NDS是唯一一个跨平台的产品。注意： LDAP本身是平台无关的。

工作原因，比较熟悉NDS， AD最熟。我个人最喜欢NDS，AD当然最简单，但是最不稳定，最乱，而且比较耗资源。

楼主说的类似数据库，完全正确，因为它原本就是数据库，只是不是关系型的数据库，它是链式数据库，详细细节可以找本数据库原理，很详细的。

和关系数据库一样， LDAP内能够定义哪些对象，每个对象可以有什么属性，每个属性可以取什么样的值，这样一个框架结构被称为Schema，它是类，对象，属性的集合。类又分为抽象类（只能做父类，不能实例化）和结构类（可以实例化），编程的朋友会发现和面向对象的编程的概念完全一样。

举例： LDAP内必须先有user类，然后用user类创建user对象（一般缺省有的），我们才能创建具体的用户账号（实例化）， schema中user对象被指定了有哪些属性，我们创建账号的时候才能给账号哪些属性，例如 schema中user对象没有别名属性,我们就不能给账号起别名。

Schema的扩展：
缺省的schema一般预先创建有足够的类，对象和属性，例如 MS 的AD 缺省有 170个类和833个对象和属性。但是如果不能满足需要的话，我们就可以扩展Schema，一般是使用 LDAP API, 例如 MS的 ADSI, NDS有专门的工具，当然也可以直接使用LDAP查询语言，来直接操作整个LDAP目录树。（当然要有权限，很危险哦，后果自负，呵呵），找本书看吧，很简单，和SQL语言其实很类似，易学难精。呵呵。

理解与应用LDAP服务器----ZT by welv

2007-04-10T17:40:00.000-07:00

(前段时间一直在做LDAP+POSTFIX相关项目，先把关于LDAP的一些经验写出来，一来可能会帮助一些人，二来对我自己所学知识也是一个巩固。)

先声明：我写的只是我对LDAP的一些理解，如果我的理解错误，那就是对兄弟们的误导。所以你可以直接看文章的结尾提供的几个网址。

关于LDAP的概念随便网上有很多，我不想重复，这里只是说一下我自己的理解。
都说它是“轻量级目录协议”，太专业，我不懂，我只把它想象成“简单”的目录协议。

几个很重要的概念，以后会用到：
---------------------------------------------
dn ：一条记录的位置
dc ：一条记录所属区域
ou ：一条记录所属组织
cn/uid：一条记录的名字/ID
---------------------------------------------

实际上更多时候我只把它看成数据库。我把它和我非常熟悉的MYSQL数据库做比较，通常会得到更好的理解：

MYSQL用“表”储存数据，LDAP用“树”
MYSQL指定一条记录要3个条件：DB、TABLE、ROW。
LDAP却更自由，为什么呢？因为LDAP数据是“树”状的，而且这棵树是可以无限延伸的，假设你要树上的一个苹果（一条记录），你怎么告诉园丁它的位置呢？当然首先要说明是哪一棵树（dc，相当于MYSQL的DB），然后是从树根到那个苹果所经过的所有“分叉”（ou，呵呵MYSQL里面好象没有这 DD），最后就是这个苹果的名字（uid，记得我们设计MYSQL或其它数据库表时，通常为了方便管理而加上一个‘id’字段吗？）。好了！这时我们可以清晰的指明这个苹果的位置了，就是那棵“歪脖树”的东边那个分叉上的靠西边那个分叉的再靠北边的分叉上的半红半绿的……，晕了！你直接爬上去吧！我还是说说LDAP里要怎么定义一个字段的位置吧，树（dc=waibo,dc=com)，分叉（ou=bei,ou=xi,ou= dong），苹果（cn=honglv），好了！位置出来了：
dn:cn=honglv,ou=bei,ou=xi,ou=dong,dc=waibo,dc=com

一个有名的画家说过：“世上没有相同的2个鸡蛋”。当然也没有相同的2个苹果……，同样，在LDAP里也不可能存在2个相同的dn。

LDAP数据填充原理：
一棵树的生长，要循序渐进，如果还没有长出某个分叉，就不可能在那个分叉里长出苹果（问：FT！苹果是长在分叉上的吗？答：为了便于理解，你就当它是吧），同样，LDAP数据库也要一步步的充实，举一个学校数据库的例子，我们将要把一个庞大的学生档案放到LDAP里，大致需要这么做：
---------------------------------------------
1、建立“树根”，这是通过修改“slapd.conf”来实现的，由于现在的目的是理解，所以具体步骤就不说了，反正就是在这一步建立了一个“dc= ourschool,dc=org”这样一个“树根”。注意：我把它理解成“目录”，或者“容器”，甚至它本身也是文件（苹果）的特殊形式，熟悉LINUX文件系统的朋友会更容易理解。
2、建立18个系，分别是“dn:ou=computer,dc=ourschool,dc=org”、“dn:ou=film,dc=ourschool,dc=org”……
3、当然是在每个系里面建立专业，比如“dn:ou=linux,ou=computer,dc=ourschool,dc=org”……
4、（开始长苹果吧！）加学生喽——“dn:cn=stan,ou=linux,ou=computer,dc=ourschool,dc=org”……
5、已经完成了吗？对了！学生的详细信息还没有呐！不过先这样吧，反正记录是可以编辑的。
---------------------------------------------

LDAP记录的详细信息
dn:cn=stan,ou=linux,ou=computer,dc=ourschool,dc=org
objectClass：organizationalPerson
cn:stan
cn:小刀
sn:小刀
description:a good boy
（以上是一条记录的信息，如果把他保存成LDIF文件，可以导入到LDAP数据库中）
上面不是说没有学生详细信息吗？怕你着急，就马上写出来了，只是还没有导入到LDAP里，那是以后的事。这里我先就你可能会产生的疑问做回答。
---------------------------------------------
Q1：“cn”不是在“dn”里定义了吗，怎么又在后面重新定义了？答：你要把“cn=stan,ou=linux,ou=computer,dc=ourschool,dc=org”看成是一个整体，它只是属性dn的值。
Q2：怎么后面有2个“cn”，我以哪个为准？答：区别于普通数据库，LDAP每个属性一般可以具有多个值，这样不好吗？你在学校数据库里找我的时候，只要记得我的一个cn就可以了，用“cn=stan”或“cn=小刀”都可以找到我！
Q3：就这些属性了吗？我都不知道你是男是女。答：先声明，偶是男地。 LDAP对记录的属性做了严格的限制（这一点我不太喜欢），也就是说，你可以用哪些属性，哪些属性不能为空，哪些属性最多只能有一个值等，他们都给你规定好了。幸好你有选择的权利，比如这次我们是储存学生信息，那么我们就定义一个“objectClass：organizationalPerson”，这样 “organizationalPerson”这个类所规定的所有属性我们都可以用了，而且确实很适合我们。虽然这个类中没有“sex”这个属性，不过你完全可以用一个“空闲”的属性来顶替。如果我们能自己建立“类”就更好了，但目前我还没有时间去研究这个东西，我也期望高手指点啊 :)
---------------------------------------------

好了！看到我贴的图了吗？那是我偷别人的，差不多能用我就不自己画了 :)

##############################################################

关于安装配置LDAP，使之储存系统用户，这里有一个非常好的网址，如果你的英文不是很差，都应该做的来，我偷个懒，就先不写这方面的东西喽：
http://www.mandrakesecure.net/en/docs/ldap-auth.php
上面的方法我已经试过，是可行的，如果兄弟们配置的时候出现问题我们可以讨论讨论。

关于LDAP+POSTFIX，POSTFIX里的“LDAP_README”中介绍的很详细，我再说就是重复了。
##############################################################
其它相关资源：
yala （很实用的数据库操作工具，简单的说，他就是MYSQL的phpmyadmin，自己找下载地址吧~）
http://www.openldap.org/ （说实话，我一直没用上它，不过它是官方网站，不提也不好）
http://ldap.akbkhome.com/ （什么‘类’下面有什么‘属性’，在这里找）

MySQL忘记管理员密码的解决方法----ZT by welv

2007-03-23T04:48:00.000-07:00

(1)如果 MySQL 正在运行，首先杀之：
killall -TERM mysqld

(2)启动 MySQL ：
/usr/bin/safe_mysqld --skip-grant-tables &
就可以不需要密码就进入 MySQL 了

(3)然后就是
>use mysql
>update user set password=password("new_pass") where user="root";
>flush privileges;
或
shell>mysqladmin -u root flush-privileges password "newpassword"

(4)重新杀 MySQL ，用正常方法启动 MySQL

Getting a DHCP Address in a Red Hat Linux 9.0 Virtual Machine--zt by welv

2006-12-25T19:56:00.000-08:00

When a Red Hat Linux 9.0 guest operating system tries to get a DHCP address, the attempt might fail with an error message that states the link is down. On ESX Server, this happens only if you are using the vlance driver for your network connection.

To work around this problem, become root (su -) and use a text editor to edit the following files in the guest operating system. If only one of these files exists, make the change for that file only.

/etc/sysconfig/network-scripts/ifcfg-eth

/etc/sysconfig/networking/devices/ifcfg-eth

In both cases, is the number of the Ethernet adapter—for example, eth0.

Add the following section to each of these two files:

check_link_down () {

return 1;

}

Then run the command ifup eth[n] (where [n] is the number of the Ethernet adapter) or restart the guest operating system.

Voip/Sip开源项目的一些简单描述--zt by welv

2006-12-18T06:27:00.000-08:00

Voip/Sip开源项目的一些简单描述
RESIPROCATE：
http://www.sipfoundry.org/reSIProcate/
reSIProcate is a high performance, object-oriented, C++ sip stack that is compliant with RFC 3261. It includes support for a wide variety of operating systems, including Windows and Linux. It has full support for UDP, TCP, and TLS transports on both IPv4 and IPv6. It also implements the full set of specifications for DNS usage in SIP, including NAPTR and SRV lookups (RFCs: 3263, 2915, 2782) using an asynchronous DNS library (ares).
The reSIProcate project consists of a stack and a small collection of applications. The reSIProcate stack is currently used in two commercial products and is quite stable. reSIProcate is ideally suited to individuals or companies that are implementing one of the following SIP applications:
- PHONES(EG,EMBEDDED);
- Softphones(any platform);
- Gateway;
- Proxies;
- B2buas,or;
- IM / Presence Servers or Clients.

JRTPLIB:
http://lumumba.luc.ac.be/jori/jrtplib/jrtplib.html
JRTPLIB is an object-oriented library written in C++ which offers support for the Real-time Transport Protocol (RTP), defined in RFC 1889. It makes it very easy to send and receive RTP packets and the RTCP (RTP Control Protocol) functions are handled entirely internally.

WinRTP:
http://www.vovida.org/applications/downloads/winRTP/
The WinRTP (WINRTP) was developed as part of the Cisco IP SoftPhone product. Cisco IP SoftPhone is a PC based telephone integrated with AVVID, and works with the Cisco Call Manager. The primary focus of the WINRTP is to ensure that it works well with other products in AVVID including desktop IP Phones, gateways, etc.It can also be used as an independent component. ; It is written in C++ ; It is a COM component. (Not an ActiveX control). This makes it easy to use using any programming language like C/C++/Java (using J/Direct) etc.

OSIP:
http://www.gnu.org/software/osip/osip.html
OSIP is an implementation of SIP. This library aims to provide multimedia and telecom software developers an easy and powerful interface to initiate and control SIP based sessions in their applications.

ExOsip:
http://savannah.nongnu.org/projects/exosip/
eXosip is a library that hides the complexity of using the SIP protocol for multimedia session establishment.

其他供利用参考的一些资源 :
www.pernau.at/kd/voip/bookmarks-sip-rtp-ua.html （非常详尽的sip/rtp/ua资源列表）
http://gphone.sourceforge.net/template.php3?page=librtp (Librtp,可借鉴数据传输部分)
http://www.vovida.org (知名通信开源组织; vocal是基于SIP协议的类OpenH322实现)
http://www.linphone.org/?lang=us ... c307759e92cc4b90bb5 (Linphone)
http://sourceforge.net/projects/srtp (Secure RTP)
http://www.voip-info.org/wiki-Codec+Software ( Codec Software)
http://www.iptel.org/info/produc ... tacks&siponly=1 (iptel提供有一些VOIP资源)
http://www.cs.columbia.edu/~hgs/rtp/ (RTP Official Site)
http://www.dataconnection.com/voip/default.htm (dataconnectiond的 VOIP资源)

文章1:在Vovida的基础上实现自己的SIP协议栈
http://www.ctiforum.com/technology/Voip/2003/08/voip0802.htm
文章2: Linux 的應用--VideoStreaming 探討
http://www.jollen.org/linux/video_streaming
文章3: Linux下的JRTPLIB应用
http://www-900.ibm.com/developerWorks/cn/linux/l-mdst/index.shtml

Red Hat Package Manager--zt by welv

2006-12-17T23:17:00.000-08:00

RPM 是 Red Hat Package Manager 的缩写，本意是Red Hat 软件包管理，顾名思义是Red Hat 贡献出来的软件包管理；在Fedora 、Redhat、Mandriva、SuSE、YellowDog等主流发行版本，以及在这些版本基础上二次开发出来的发行版采用；

RPM包里面都包含什么？里面包含可执行的二进制程序，这个程序和Windows的软件包中的.exe文件类似是可执行的；RPM包中还包括程序运行时所需要的文件，这也和Windows的软件包类似，Windows的程序的运行，除了.exe文件以外，也有其它的文件；

一个RPM 包中的应用程序，有时除了自身所带的附加文件保证其正常以外，还需要其它特定版本文件，这就是软件包的依赖关系；依赖关系并不是Linux特有的， Windows操作系统中也是同样存在的；比如我们在Windows系统中运行3D游戏，在安装的时候，他可能会提示，要安装Direct 9 ；Linux和Windows原理是差不多的；

本文使用范围：

1、本文是对RPM管理的软件的说明，对通过file.tar.gz 或file.tar.bz2源码包用 make ;make install 安装的软件无效；
2、安装软件时，最好用各自发行版所提供的系统软件包管理工具，对于Fedora/Redhat 您可以参考如下文章；

1）Fedora 系统管理软件包工具 system-config-packages，方便的添加和移除系统安装盘提供的软件包，详情请看《Fedora 软件包管理器system-config-packages》

2）Redhat 系统管理软件包工具,新一点的系统应该是 redhat-config-packages ，用法和《Fedora 软件包管理器system-config-packages》一样；

3）apt + synaptic 软件包在线安装、移除、升级工具；用法：《用apt+synaptic 在线安装或升级Fedora core 4.0 软件包》
4）yum 软件包在线安装、升级、移除工具；用法：《Fedora/Redhat 在线安装更新软件包，yum 篇》

5）所有的yum和apt 教程《apt and yum》

目前 apt和yum 已经极为成熟了，建议我们安装软件时，采用 apt或者yum ；如果安装系统盘提供的软件包，可以用 system-config-packages 或redhat-config-packages ；

一、RPM包管理的用途；

1、可以安装、删除、升级和管理软件；当然也支持在线安装和升级软件；
2、通过RPM包管理能知道软件包包含哪些文件，也能知道系统中的某个文件属于哪个软件包；
3、可以在查询系统中的软件包是否安装以及其版本；
4、作为开发者可以把自己的程序打包为RPM 包发布；
5、软件包签名GPG和MD5的导入、验证和签名发布
6、依赖性的检查，查看是否有软件包由于不兼容而扰乱了系统；

二、RPM 的使用权限；

RPM软件的安装、删除、更新只有root权限才能使用；对于查询功能任何用户都可以操作；如果普通用户拥有安装目录的权限，也可以进行安装；

三、rpm 的一点简单用法；

我们除了软件包管理器以外，还能通过rpm 命令来安装；是不是所有的软件包都能通过rpm 命令来安装呢？不是的，文件以.rpm 后缀结尾的才行；有时我们在一些网站上找到file.rpm ，都要用 rpm 来安装；

一）初始化rpm 数据库；

通过rpm 命令查询一个rpm 包是否安装了，也是要通过rpm 数据库来完成的；所以我们要经常用下面的两个命令来初始化rpm 数据库；

[root@localhost beinan]# rpm  --initdb
[root@localhost beinan]# rpm --rebuilddb  注：这个要花好长时间；

注：这两个参数是极为有用，有时rpm 系统出了问题，不能安装和查询，大多是这里出了问题；

二）RPM软件包管理的查询功能：

命令格式

rpm {-q|--query} [select-options] [query-options]

RPM的查询功能是极为强大，是极为重要的功能之一；举几个常用的例子，更为详细的具体的，请参考#man rpm

1、对系统中已安装软件的查询；

1）查询系统已安装的软件；

语法：rpm -q 软件名

举例：

[root@localhost beinan]# rpm -q  gaim
gaim-1.3.0-1.fc4

-q就是 --query ，中文意思是“问”，此命令表示的是，是不是系统安装了gaim ；如果已安装会有信息输出；如果没有安装，会输出gaim 没有安装的信息；

查看系统中所有已经安装的包，要加 -a 参数；

[root@localhost RPMS]# rpm -qa

如果分页查看，再加一个管道 |和more命令；

[root@localhost RPMS]# rpm -qa |more

在所有已经安装的软件包中查找某个软件，比如说 gaim ；可以用 grep 抽取出来；

[root@localhost RPMS]# rpm -qa |grep gaim

上面这条的功能和 rpm -q gaim 输出的结果是一样的；

2）查询一个已经安装的文件属于哪个软件包；

语法 rpm -qf 文件名

注：文件名所在的绝对路径要指出

举例：

[root@localhost RPMS]# rpm -qf  /usr/lib/libacl.la
libacl-devel-2.2.23-8

3）查询已安装软件包都安装到何处；

语法：rpm -ql 软件名或 rpm rpmquery -ql 软件名

举例：

[root@localhost RPMS]# rpm -ql  lynx
[root@localhost RPMS]# rpmquery -ql lynx

4）查询一个已安装软件包的信息

语法格式： rpm -qi 软件名

举例：

[root@localhost RPMS]# rpm -qi lynx

5）查看一下已安装软件的配置文件；

语法格式：rpm -qc 软件名

举例：

[root@localhost RPMS]# rpm -qc lynx

6）查看一个已经安装软件的文档安装位置：

语法格式： rpm -qd 软件名

举例：

[root@localhost RPMS]# rpm -qd lynx

7）查看一下已安装软件所依赖的软件包及文件；

语法格式： rpm -qR 软件名

举例：

[root@localhost beinan]# rpm -qR rpm-python

查询已安装软件的总结：对于一个软件包已经安装，我们可以把一系列的参数组合起来用；比如 rpm -qil ；比如：

[root@localhost RPMS]# rpm -qil lynx

2、对于未安装的软件包的查看：

查看的前提是您有一个.rpm 的文件，也就是说对既有软件file.rpm的查看等；

1）查看一个软件包的用途、版本等信息；

语法： rpm -qpi file.rpm

举例：

[root@localhost RPMS]# rpm -qpi lynx-2.8.5-23.i386.rpm

2）查看一件软件包所包含的文件；

语法： rpm -qpl file.rpm

举例：

[root@localhost RPMS]# rpm -qpl lynx-2.8.5-23.i386.rpm

3）查看软件包的文档所在的位置；

语法： rpm -qpd file.rpm

举例：

[root@localhost RPMS]# rpm -qpd lynx-2.8.5-23.i386.rpm

5）查看一个软件包的配置文件；

语法： rpm -qpc file.rpm

举例：

[root@localhost RPMS]# rpm -qpc lynx-2.8.5-23.i386.rpm

4）查看一个软件包的依赖关系

语法： rpm -qpR file.rpm

举例：

[root@localhost archives]# rpm -qpR  yumex_0.42-3.0.fc4_noarch.rpm
/bin/bash
/usr/bin/python
config(yumex) =  0.42-3.0.fc4
pygtk2
pygtk2-libglade
rpmlib(CompressedFileNames) <=  3.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1 usermode yum >=  2.3.2

三）软件包的安装、升级、删除等；

1、安装和升级一个rpm 包；

[root@localhost beinan]#rpm -vih  file.rpm 注：这个是用来安装一个新的rpm 包；
[root@localhost beinan]#rpm -Uvh file.rpm  注：这是用来升级一个rpm 包；

如果有依赖关系的，请解决依赖关系，其实软件包管理器能很好的解决依赖关系，请看前面的软件包管理器的介绍；如果您在软件包管理器中也找不到依赖关系的包；那只能通过编译他所依赖的包来解决依赖关系，或者强制安装；

语法结构：

[root@localhost beinan]# rpm -ivh  file.rpm --nodeps --force
[root@localhost beinan]# rpm -Uvh file.rpm --nodeps  --force

更多的参数，请查看 man rpm

举例应用：

[root@localhost RPMS]# rpm -ivh  lynx-2.8.5-23.i386.rpm
Preparing...  ########################################### [100%]
 1:lynx  ########################################### [100%]
[root@localhost RPMS]# rpm  -ivh --replacepkgs lynx-2.8.5-23.i386.rpm
Preparing...  ########################################### [100%]
 1:lynx  ########################################### [100%]

注： --replacepkgs 参数是以已安装的软件再安装一次；有时没有太大的必要；

测试安装参数 --test ，用来检查依赖关系；并不是真正的安装；

[root@localhost RPMS]# rpm -ivh --test  gaim-1.3.0-1.fc4.i386.rpm
Preparing...  ########################################### [100%]

由新版本降级为旧版本，要加 --oldpackage 参数；

[root@localhost RPMS]# rpm -qa  gaim
gaim-1.5.0-1.fc4
[root@localhost RPMS]# rpm -Uvh --oldpackage  gaim-1.3.0-1.fc4.i386.rpm
Preparing...  ########################################### [100%]
 1:gaim  ########################################### [100%]
[root@localhost RPMS]# rpm  -qa gaim
gaim-1.3.0-1.fc4

为软件包指定安装目录：要加 -relocate 参数；下面的举例是把gaim-1.3.0-1.fc4.i386.rpm指定安装在 /opt/gaim 目录中；

[root@localhost RPMS]# rpm -ivh  --relocate /=/opt/gaim gaim-1.3.0-1.fc4.i386.rpm
Preparing...  ########################################### [100%]
 1:gaim  ########################################### [100%]
[root@localhost RPMS]# ls  /opt/
gaim

为软件包指定安装目录：要加 -relocate 参数；下面的举例是把lynx-2.8.5-23.i386.rpm 指定安装在 /opt/lynx 目录中；

[root@localhost RPMS]# rpm -ivh --relocate /=/opt/lynx --badreloc lynx-2.8.5-23.i386.rpm
Preparing... ########################################### [100%]
1:lynx ########################################### [100%]

我们安装在指定目录中的程序如何调用呢？一般执行程序，都放在安装目录的bin或者sbin目录中；看下面的例子；如果有错误输出，就做相应的链接，用 ln -s ；

[root@localhost RPMS]#  /opt/lynx/usr/bin/lynx
Configuration file /etc/lynx.cfg is not  available.
[root@localhost RPMS]# ln -s /opt/lynx/etc/lynx.cfg  /etc/lynx.cfg
[root@localhost RPMS]# /opt/lynx/usr/bin/lynx  www.linuxsir.org

2、删除一个rpm 包；

首先您要学会查询rpm 包；请看前面的说明；

[root@localhost beinan]#rpm -e 软件包名

举例：我想移除lynx 包，完整的操作应该是：

[root@localhost RPMS]# rpm -e lynx

如果有依赖关系，您也可以用--nodeps 忽略依赖的检查来删除。但尽可能不要这么做，最好用软件包管理器 systerm-config-packages 来删除或者添加软件；

[root@localhost beinan]# rpm -e lynx --nodeps

四、导入签名：

[root@localhost RPMS]# rpm --import 签名文件

举例：

[root@localhost fc40]# rpm --import  RPM-GPG-KEY
[root@localhost fc40]# rpm --import  RPM-GPG-KEY-fedora

关于RPM的签名功能，详情请参见 man rpm

五、RPM管理包管理器支持网络安装和查询；

比如我们想通过 Fedora Core 4.0 的一个镜像查询、安装软件包；

地址：
http://mirrors.kernel.org/fedora/core/4/i386/os/Fedora/RPMS/

举例：

命令格式：

rpm 参数 rpm包文件的http或者ftp的地址

# rpm -qpi  http://mirrors.kernel.org/fedora/core/4/i386/os/  Fedora/RPMS/gaim-1.3.0-1.fc4.i386.rpm
# rpm -ivh  http://mirrors.kernel.org/fedora/core/4/i386/os/  Fedora/RPMS/gaim-1.3.0-1.fc4.i386.rpm

举一反三吧；

六、对已安装软件包查询的一点补充；

[root@localhost RPMS]#  updatedb
[root@localhost RPMS]# locate 软件名或文件名

通过updatedb，我们可以用 locate 来查询一些软件安装到哪里了；系统初次安装时要执行updatedb ，每隔一段时间也要执行一次；以保持已安装软件库最新；updatedb 是slocate软件包所有；如果您没有这个命令，就得安装slocate ；

举例：

[root@localhost RPMS]# locate gaim

七、从rpm软件包抽取文件；

命令格式： rpm2cpio file.rpm |cpio -div

举例：

[root@localhost RPMS]# rpm2cpio gaim-1.3.0-1.fc4.i386.rpm |cpio -div

抽取出来的文件就在当用操作目录中的 usr 和etc中；

其实这样抽到文件不如指定安装目录来安装软件来的方便；也一样可以抽出文件；

为软件包指定安装目录：要加 -relocate 参数；下面的举例是把gaim-1.3.0-1.fc4.i386.rpm指定安装在 /opt/gaim 目录中；

[root@localhost RPMS]# rpm -ivh  --relocate /=/opt/gaim gaim-1.3.0-1.fc4.i386.rpm
Preparing...  ########################################### [100%]
 1:gaim  ########################################### [100%]
[root@localhost RPMS]# ls  /opt/
gaim

这样也能一目了然；gaim的所有文件都是安装在 /opt/gaim 中，我们只是把gaim 目录备份一下，然后卸掉gaim；这样其实也算提取文件的一点用法；

八、RPM的配置文件；

RPM包管理，的配置文件是 rpmrc ，我们可以在自己的系统中找到；比如Fedora Core 4.0中的rpmrc 文件位于；

[root@localhost RPMS]# locate  rpmrc
/usr/lib/rpm/rpmrc
/usr/lib/rpm/redhat/rpmrc

我们可以通过 rpm --showrc 查看；具体的还得我们自己来学习。呵。。。不要问我，我也不懂；只要您看了这篇文章，认为对您有用，您的水平就和我差不多；咱们水平是一样的，所以我不能帮助您了；请理解；

九、src.rpm的用法：

《file.src.rpm 使用方法的简介》

后记：Fedora/Redhat 入门教程中的软件包管理篇，我已经写了很多了；目前还缺少通过源码包安装软件我方法以及一篇总结性的文档；我想在最近两天补齐，这两篇我以前写过；重新整理一下贴出来就行了；

以我的水平来看，写Fedora 入门教程是极为费力气的，只能一点一点的完善和补充；我所写的教程是面对的是对Linux一无所知新手；教程中实例应用占大部份；我发现没有实例的情况下，新手不如看man ；能看man了，当然也不是什么新手；

经常在论坛上看一些弟兄的提问，虽然一问话解说过去也能应付；但想让大家更方便一点，不如写系统入门教程；虽然所花的时间要长一点

Linux下tftp-server的配置----Writen by welv

2006-12-11T22:38:00.000-08:00

尽管很幼稚，但还是写一写，毕竟在这个问题上丢过人

1）首先要确认安装了软件包，其次要确认开启了此服务：
# rpm -q tftp-server
tftp-server-0.32-4
# chkconfig tftp on
# chkconfig --list | grep tftp
tftp: on

2）再编辑配置文件：
#vi /etc/xinetd.d/tftp

service tftp
{
disable = no
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /var/www/html
per_source = 11
cps = 100 2
flags = IPv4
}

好了，试试看吧，至少可以下载了！

多操作系统混装纪实（二）----Writen by welv

2006-12-11T04:51:00.000-08:00

Windows的启动菜单既然恢复起来了，linux就简单了，重新用SUSE10的安装盘引导，修复Grub bootloader即可。

由于暂时还没完成虚拟机xen的研究，于是在SUSE10上运行Redhat AS3也就化作了泡影，只能铤而走险，再装一个系统了，如果失败，将意味着先前所安装的三个系统全部功亏一篑，只有哭的份了...

应该说，linux的双系统安装要比windows简单，可从来没试过，所以显得有点虚。

事先考虑了一下，觉得问题最大的地方是在分区的时候，要注意不能误删SUSE的，swap分区可以共用，不必额外划分，只利用一块未分区空间作为其根分区即可；其次就是bootloader了，由于想保留SUSE实用的引导菜单，决定不再安装AS3的bootloader而选择在安装后进入SUSE配置。

和预期结果吻合，AS3装完后没有任何影响到SUSE，可以说跟没装一样，于是工作重心转移到如何引导起AS3：

SUSE下有个GUI系统管理工具YaST2，相当好用：YaST2-->System-->bootloader
有这么个类似于windows里的那个bootpro一样的配置程序，很直观，你可以很清楚地指定你所要引导的OS，不管是windows还是linux，不过有些小小的bug，只许引导本分区的kernel，这可就为难我了——我的OS可是一个分区一个的，难不成要把AS3的拷到本分区的boot目录下？

只好尝试了一下再说了，于是先将安装了AS3的分区mount到SUSE下的/AS3目录下，紧接着copy它的vmlinuz和initrd到SUSE的boot目录下，执行bootloader配置程序，添加一启动项，kernel文件就用前两个，Root Device指向AS3的根分区(eg:/dev/sda6)，之后保存重启，结果不成，报了个什么"无效分区格式"的错，SUSE默认的文件系统格式是reiserfs，而AS3默认的是ext3——一下子让我心凉了半截，这可怎么混？

还不死心，不能就这么完了呀，于是又翻出来那张SUSE安装盘（真是好东西啊），引导--〉修复，这里的菜单跟系统里的差不多，也不能自动找到AS3，但是有点区别是，它可以让我选择添加其他分区的，于是赶紧这样填上：/AS3/boot/vmlinuz-2.4.21-20EL,(/dev/sda6,root=/dev/sda6)

保存重启...进入启动菜单--〉选"Reahat AS3"...谢天谢地，成功了！

事后再察看SUSE里/boot/grub/menu.lst，发现是这个样子滴：

# Modified by YaST2. Last modification on Sun Dec 10 22:27:39 CST 2006

color white/blue black/light-gray
default 0
timeout 10
gfxmenu (hd0,2)/boot/message

###Don't change this comment - YaST2 identifier: Original name: linux###
title SUSE LINUX 10.0
root (hd0,2)
kernel /boot/vmlinuz root=/dev/sda3 vga=0x31a selinux=0 apm=off acpi=off mce=off barrier=off ide=nodma idewait=50 i8042.nomux psmouse.proto=bare irqpoll resume=/dev/sda2 splash=silent showopts
initrd /boot/initrd

###Don't change this comment - YaST2 identifier: Original name: windows###
title Windows
chainloader (hd0,0)+1

###Don't change this comment - YaST2 identifier: Original name: failsafe###
title Failsafe -- SUSE LINUX 10.0
root (hd0,2)
kernel /boot/vmlinuz root=/dev/sda3 vga=normal showopts ide=nodma apm=off acpi=off noresume selinux=0 nosmp noapic maxcpus=0 edd=off 3
initrd /boot/initrd

title Redhat AS3
root (hd0,5)
kernel /boot/vmlinuz-2.4.21-20.EL root=/dev/sda6 vga=0x31a
initrd /boot/initrd-2.4.21-20.EL.img

我的系统分布是这样的：
/dev/sda3 /(SUSE)
tmpfs /dev/shm
/dev/sda1 /windows/C
/dev/sda5 /windows/D
/dev/sda6 /AS3(Redhat)

多操作系统混装纪实（一）----Writen by welv

2006-12-11T01:00:00.000-08:00

首先，裸机安装Windows Vista;

第二个，安装SUSE10，没问题，SUSE10自动会搜寻已有的操作系统，并自动在Grub里添加，特别针对windows系统，对用户简直是个福音；

第三个，安装Windows Server 2003，无法在现有的系统上运行安装引导，只有启动时光盘引导，此时注意不要触动其他已有系统的分区即可，尽量使用未分区空间；

安装完后问题来了，Grub菜单被覆盖，自然就进不了linux系统了，而对于windows，也只有Server 2003可供选择，Vista也不见了，于是习惯的想到修改boot.ini文件来建立启动选择菜单，结果白搭，Vista根本就不认，网上查了查才发现，人家微软不那么玩儿了，取而代之的是一个叫bcdedit.exe的冬冬，不过该程序是命令行操作的，而且代码写起来很复杂，需要查注册表entry的，跟boot.ini相比毫无理性可言，所以某些大牛们就做出了这样一个漂亮的GUI Tools----Vista BootPro，据说在XP/2003下也可以使用，知识系统中必须安装有微软的.net framework2.0，当时我没有想到这步，只是觉得这是Vista的操作，就应该在Vista系统下完成，于是就用Vista的安装盘修复了一下，姑且先进去再说...

修复很容易，新的引导纪录自然又会把Server 2003抹去，没关系，进入Vista以后，安装Vista BootPro 3.1，启动后选择"Backup/Restore Centre":

目的很简单，做个备份；

接着选择"Manage OS Entries":

然后选择"Add new operating system entry":"OS type"=windows legacy;

"OS Name"=xxx;

"Driver letter"=x:

程序会自动给你搜索出你硬盘里的windows系统分区，列在Driver letter里，非常方便你的添加(当然前提是一个分区里只有一个系统)，然后apply，选择"View Setting":

你会看到详细的启动列表，可以根据特别需要作一些微调。

SUSE10里的好东西之Quagga----Writen by welv

2006-12-11T00:13:00.001-08:00

Quagga is an advanced routing software package that provides a suite of TCP/IP based routing protocols. This is the Manual for Quagga 0.99.4. Quagga is a fork of GNU Zebra.

Quagga is a routing software package that provides TCP/IP based routing services with routing protocols support such as RIPv1, RIPv2, RIPng, OSPFv2, OSPFv3, BGP-4, and BGP-4+ (see section Supported RFCs). Quagga also supports special BGP Route Reflector and Route Server behavior. In addition to traditional IPv4 routing protocols, Quagga also supports IPv6 routing protocols. With SNMP daemon which supports SMUX protocol, Quagga provides routing protocol MIBs (see section SNMP Support).

Quagga uses an advanced software architecture to provide you with a high quality, multi server routing engine. Quagga has an interactive user interface for each routing protocol and supports common client commands. Due to this design, you can add new protocol daemons to Quagga easily. You can use Quagga library as your program's client user interface.

Quagga is distributed under the GNU General Public License.

-----http://www.quagga.net

也没太多时间仔细研究，知道怎么启动，怎么连接：

$/etc/init.d/zebra start

$ telnet 10.74.52.42 2601
Trying 10.74.52.42...
Connected to 10.74.52.42 (10.74.52.42).
Escape character is '^]'.

Hello, this is Quagga (version 0.98.4).
Copyright 1996-2005 Kunihiro Ishiguro, et al.

User Access Verification

Password:
quagga> en
Password:
quagga#
configure Configuration from vty interface
copy Copy configuration
debug Debugging functions (see also 'undebug')
disable Turn off privileged mode command
echo Echo a message back to the vty
end End current mode and change to enable mode.
exit Exit current mode and down to previous mode
help Description of the interactive help system
list Print command list
logmsg Send a message to enabled logging destinations
no Negate a command or set its defaults
quit Exit current mode and down to previous mode
show Show running system information
terminal Set terminal line parameters
who Display who is on vty
write Write running configuration to memory, network, or
terminal
quagga#

看到什么了？
就是个模拟的router的CLI:)
我猜这个软件的作用就是将pc变成router。。。。。。

Asterisk简易上手----Writen by welv

2006-11-28T20:24:00.000-08:00

第一步：从asterisk.org上下载最新的安装包，例如：asterisk-1.4.0-beta3.tar.gz；解压
#tar -zxvf asterisk-1.4.0-beta3.tar.gz

第二步：配置、安装
#cd asterisk-1.4.0-beta3
#./configure
#make
#make install
#make examples
#make progdocs

第三步：修改/etc/asterisk/extensions.conf；加入一个最简单的
[welv]
exten => _.,1,Answer()
exten => _.,n,Ringing
exten => _.,n,Dial(SIP/${EXTEN},60,tr)
exten => _.,Hangup()

第四步：修改/etc/asterisk/sip.conf；加入两个新用户
[1xxx]
type=friend
host=dynamic
username=1xxx
context=welv
regexten=1xxx

[2xxx]
type=friend
host=dynamic
username=2xxx
context=welv
regexten=2xxx

第五步：运行
#asterisk -vvvgc
*CLI>sip list users
Username Secret Accountcode Def.context Acl Nat
1xxx welv No RFC3581
2xxx welv No RFC3581

第六步：找俩电话注册，互相打吧！

linux下挂载ISO文件--zt by welv

2006-11-27T22:38:00.000-08:00

对于iso文件,linux可以采用mount命令挂载，如：

$ mkdir /mnt/iso
$ mount -t iso9660 -o loop disc1.iso /mnt/iso
$ ls /mnt/iso

如何从cd制作iso文件：

Method1:
$cat /dev/cdrom > *.iso

Method2:
$dd if=/dev/cdrom of=*.iso bs=1024

linux压缩解压缩大全--zt by welv

2006-11-21T23:31:00.000-08:00

压缩解压
linux下怎么解后缀名是gzip的文件？
1.以.a为扩展名的文件:
#tar xv file.a
2.以.z为扩展名的文件:
#uncompress file.Z
3.以.gz为扩展名的文件:
#gunzip file.gz
4.以.bz2为扩展名的文件:
#bunzip2 file.bz2
5.以.tar.Z为扩展名的文件:
#tar xvZf file.tar.Z
或 #compress -dc file.tar.Z | tar xvf -
6.以.tar.gz/.tgz为扩展名的文件:
#tar xvzf file.tar.gz
或 gzip -dc file.tar.gz | tar xvf -
7.以.tar.bz2为扩展名的文件:
#tar xvIf file.tar.bz2
或 bzip2 -dc file.tar.bz2 | xvf -
8.以.cpio.gz/.cgz为扩展名的文件:
#gzip -dc file.cgz | cpio -div
9.以.cpio/cpio为扩展名的文件:
#cpio -div file.cpio
或cpio -divc file.cpio
10.以.rpm为扩展名的文件安装:
#rpm -i file.rpm
11.以.rpm为扩展名的文件解压缩：
#rpm2cpio file.rpm | cpio -div
12.以.deb为扩展名的文件安装：
#dpkg -i file.deb
13.以.deb为扩展名的文件解压缩:
#dpkg-deb --fsys-tarfile file.deb | tar xvf - ar p
file.deb data.tar.gz | tar xvzf -
14.以.zip为扩展名的文件:
#unzip file.zip
在linux下解压Winzip格式的文件
　　要是装了jdk的话，可以用jar命令；还可以使用unzip命令。
直接解压.tar.gz文件
　　xxxx.tar.gz文件使用tar带zxvf参数，可以一次解压开。XXXX为文件名。例如：
$tar zxvf xxxx.tar.gz 各种压缩文件的解压（安装方法）

文件扩展名解压（安装方法）

.a ar xv file.a
.Z uncompress file.Z
.gz gunzip file.gz
.bz2 bunzip2 file.bz2
.tar.Z tar xvZf file.tar.Z
compress -dc file.tar.Z | tar xvf -
.tar.gz/.tgz tar xvzf file.tar.gz
gzip -dc file.tar.gz | tar xvf -
.tar.bz2 tar xvIf file.tar.bz2
bzip2 -dc file.tar.bz2 | xvf -
.cpio.gz/.cgz gzip -dc file.cgz | cpio -div
.cpio/cpio cpio -div file.cpio
cpio -divc file.cpio
.rpm/install rpm -i file.rpm
.rpm/extract rpm2cpio file.rpm | cpio -div
.deb/install dpkg -i file.deb
.deb/exrtact dpkg-deb --fsys-tarfile file.deb | tar xvf -
ar p file.deb data.tar.gz | tar xvzf -
.zip unzip file.zip

bzip2 -d myfile.tar.bz2 | tar xvf

tar xvfz myfile.tar.bz2

x 是解压
v 是复杂输出
f 是指定文件
z gz格式

gzip
gzip[选项]要压缩（或解压缩）的文件名
-c将输出写到标准输出上，并保留原有文件。
-d将压缩文件压缩。
-l对每个压缩文件，显示下列字段：压缩文件的大小，未压缩文件的大小、压缩比、未压缩文件的名字
-r递归式地查找指定目录并压缩或压缩其中的所有文件。
-t测试压缩文件是正完整。
-v对每一个压缩和解压缩的文件，显示其文件名和压缩比。
-num-用指定的数字调整压缩的速度。
举例：
把/usr目录并包括它的子目录在内的全部文件做一备份，备份文件名为usr.tar
tar cvf usr.tar /home
把/usr 目录并包括它的子目录在内的全部文件做一备份并进行压缩，备份文件名是usr.tar.gz
tar czvf usr.tar.gz /usr
压缩一组文件，文件的后缀为tar.gz
#tar cvf back.tar /back/
#gzip -q back.tar
or
#tar cvfz back.tar.gz /back/
释放一个后缀为tar.gz的文件。
#tar zxvf back.tar.gz
#gzip back.tar.gz
#tar xvf back.tar