http://it580.com/tags/linux/ Recent content in Linux on 空想枫 Hugo -- gohugo.io en-us © 2001-2020 空想枫 Thu, 13 May 2010 22:32:38 +0000 http://it580.com/debian-linux-pptp-vpn-e5-ae-89-e8-a3-85-e8-ae-be-e7-bd-aelinode-vps/ Thu, 13 May 2010 22:32:38 +0000 http://it580.com/debian-linux-pptp-vpn-e5-ae-89-e8-a3-85-e8-ae-be-e7-bd-aelinode-vps/ 最近买了Linode的VPS，自然不能浪费。除了用来放网站，也顺便用来做VPN Server。 1.安装PPTP VPN apt-get update apt-get upgrade apt-get install pptpd 2.配置PPTP VPN 使用你喜欢的编辑器，编辑/etc/pptpd.conf 。修改localip,remoteip的ip地址段，例如修改为: localip 10.10.10.1 remoteip 10.10.10.100-200 编辑/etc/ppp/pptpd-options,修改ms-dns 的dns地址，例如可以修改为: ms-dns 208.67.222.222 ms-dns 208.67.220.220 编辑/etc/ppp/chap-secrets,设置用户名密码，格式如下: user1 pptpd password1 * user2 pptpd password2 10.10.10.102 格式一为不限定分配ip地址，格式二为限定分配ip地址。 编辑/etc/sysctl.conf,修改#net.ipv4.ip_forward=1为net.ipv4.ip_forward=1。执行如下命令: sysctl -p 3.iptables防火墙设置 iptables -A INPUT -p gre -j ACCEPT iptables -A OUTPUT -p gre -j ACCEPT iptables -A INPUT -p tcp –sport 1723 -j ACCEPT iptables -A OUTPUT -p tcp –dport 1723 -j ACCEPT iptables -t nat -A POSTROUTING -s 10. http://it580.com/archlinux-e5-ae-89-e8-a3-85/ Thu, 08 Apr 2010 22:03:58 +0000 http://it580.com/archlinux-e5-ae-89-e8-a3-85/ 建议直接从163镜像下载，速度比较快一点。 直接使用光盘启动，执行/arch/setup，按照提示安装完即可。 安装完后，执行nano /etc/pacman.conf，修改为以下内容。 [core] # Add your preferred servers here, they will be used first Include = /etc/pacman.d/mirrorlist [extra] # Add your preferred servers here, they will be used first Include = /etc/pacman.d/mirrorlist [community] # Add your preferred servers here, they will be used first Include = /etc/pacman.d/mirrorlist 执行nano /etc/pacman.d/mirrorlist，加入以下内容。 Server = http://mirrors.163.com/archlinux/$repo/os/x86_64 执行nano /etc/hosts.allow,加入以下内容。 sshd:all 执行如下命令，更新到最新版本。 pacman -Syu http://it580.com/freeradiusmysqleap-e8-ae-a4-e8-af-81-e8-ba-ab-e4-bb-bd-e8-ae-a4-e8-af-81-e7-b3-bb-e7-bb-9f-e5-ae-89-e8-a3-85-e5-8f-8a-e9-85-8d-e7-bd-ae/ Sat, 04 Jul 2009 15:12:28 +0000 http://it580.com/freeradiusmysqleap-e8-ae-a4-e8-af-81-e8-ba-ab-e4-bb-bd-e8-ae-a4-e8-af-81-e7-b3-bb-e7-bb-9f-e5-ae-89-e8-a3-85-e5-8f-8a-e9-85-8d-e7-bd-ae/ 使用FreeRadius,Mysql及EAP认证可以搭建用于无线、有线、VPN链路等的统一身份认证系统。 环境:Ubuntu 8.04.2-Server 各软件版本: Mysql:5.0.51a-3ubuntu5.4 OpenSSL:0.9.8g-4ubuntu3.7 FreeRadius:2.1.6 安装 **1.Mysql ** 执行命令: sudo apt-get install mysql-server mysql-common mysql-client 2.OpenSSL 执行命令: sudo apt-get install openssl libssl0.9.8 libssl-dev ca-certificates 3.FreeRadius 执行命令: sudo apt-get install debhelper libltdl3-dev libpam0g-dev libmysqlclient15-dev build-essential libgdbm-dev libldap2-dev libsasl2-dev libiodbc2-dev libkrb5-dev snmp autotools-dev dpatch libperl-dev libtool dpkg-dev libpq-dev libsnmp-dev cd /usr/local/src/ sudo wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-2.1.6.tar.gz sudo tar -xzvf freeradius-server-2.1.6.tar.gz cd freeradius-server-2.1.6 sudo ./configure –prefix=/usr/local/freeradius http://it580.com/debian-5-e7-b3-bb-e7-bb-9f-e6-88-aa-e5-9b-be/ Tue, 17 Feb 2009 14:55:02 +0000 http://it580.com/debian-5-e7-b3-bb-e7-bb-9f-e6-88-aa-e5-9b-be/ 主页:http://www.debian.org debian 于2月14日发布了debian 5.0,今天在虚拟机上安装了一下，截了几个屏给大家看看。  加入了图形安装界面选项  图形安装界面-语言选择(一如既往支持中文) 安装系统中(完全中文界面)  登陆界面(中文) 登陆后的界面(中文)  使用内置浏览器浏览本站效果 http://it580.com/opensuse-e5-ae-89-e8-a3-85-e6-b5-8b-e8-af-95/ Sat, 20 Dec 2008 16:23:02 +0000 http://it580.com/opensuse-e5-ae-89-e8-a3-85-e6-b5-8b-e8-af-95/ 昨天下载了openSUSE 11.1 的 GNOME LiveCD，晚上在我的HP 7100笔记本上安装测试了一下。 1.默认的LiveCD不包含完全的中文安装界面 选择中文语言时，系统会给出提醒。选择英文语言没有问题。 2.安装的分区自动处理有问题 由于我的笔记本上原安装有其他Linux系统，openSUSE自动识别出所有分区，并给出了自动分配方案，但是在格式化时，提示错误。 我尝试了多次，都是在最后的格式化时，提示错误。最后是将硬盘所有分区先行删除，再运行安装程序才能顺利完成安装。 3.安装完后的系统菜单不错 更加类似于Windows系统，自动显示你最常用的程序。 4.更新太慢 不过可能国内没有官方更新服务器，这种情况也是常见的。 http://it580.com/opensuse-111-e6-ad-a3-e5-bc-8f-e5-8f-91-e5-b8-83/ Fri, 19 Dec 2008 10:34:17 +0000 http://it580.com/opensuse-111-e6-ad-a3-e5-bc-8f-e5-8f-91-e5-b8-83/ 中国时间18日晚，openSUSE 11.1正式发布，并开始提供下载。 下载链接: openSUSE 11.1 32位 DVD BT下载 openSUSE 11.1 GNOME 32位 LiveCD BT下载 openSUSE 11.1 KDE4 32位 LiveCD BT下载 http://it580.com/opensuse-111-e5-8d-b3-e5-b0-86-e5-8f-91-e5-b8-83/ Tue, 16 Dec 2008 12:14:00 +0000 http://it580.com/opensuse-111-e5-8d-b3-e5-b0-86-e5-8f-91-e5-b8-83/ 网站:http://www.opensuse.org/ 12月18日发布，详细功能列表和截图可参考官方网站。 http://it580.com/gos-3-e8-af-95-e7-94-a8-e6-84-9f-e8-a7-89/ Sat, 13 Dec 2008 10:50:18 +0000 http://it580.com/gos-3-e8-af-95-e7-94-a8-e6-84-9f-e8-a7-89/ 基于Debian之上，但是安装却不如原始的Debian友好。 安装和开机界面的gOS图标实在是太粗制滥造了点，基本就是gOS小logo放大的版本。 中文支持不好，选择中文语言时，很多菜单都出现缺字和乱码现象。 gOS看来还是玩具中的粗制品。 http://it580.com/e5-8d-87-e7-ba-a7-e5-88-b0ubuntu-810/ Fri, 31 Oct 2008 20:51:23 +0000 http://it580.com/e5-8d-87-e7-ba-a7-e5-88-b0ubuntu-810/ [caption id=“attachment_1552” align=“alignnone” width=“300” caption=“Ubuntu 8.10 Install”][/caption] 下载ubuntu-8.10-alternate-i386.iso，仍旧采用命令行方式升级: gksu “/media/cdrom/cdromupgrade” 花费大概1个小时左右，升级完成。 如果你现在用的是ubuntu server，也可以利用如下方式直接升级: sudo apt-get install update-manager-core 编辑 /etc/update-manager/release-upgrades sudo vi /etc/update-manager/release-upgrades 增加如下内容: Prompt=normal 执行如下命令: sudo do-release-upgrade 升级完成后，可用如下两个命令校验: sudo lsb_release -a 输出: Distributor aliases: Ubuntu Description: Ubuntu 8.10 Release: 8.10 Codename: intrepid cat /etc/issue 输出: Ubuntu 8.10 \n \l http://it580.com/e6-b7-98-e6-b1-b0-e7-ac-94-e8-ae-b0-e6-9c-ac-e5-bc-80-e7-8e-a9ubuntu/ Thu, 16 Oct 2008 18:48:47 +0000 http://it580.com/e6-b7-98-e6-b1-b0-e7-ac-94-e8-ae-b0-e6-9c-ac-e5-bc-80-e7-8e-a9ubuntu/ 新买了ThinkPad的X200后，原来自己用的HP NX7000就淘汰了下来。从拿到X200后都没有再动过它。 空着也是空着，PM1.x的CPU，1.3G内存，160G的硬盘，用来玩玩Linux吧！好久没有在物理机上玩Linux了，近几年都是在虚拟机上玩。 昨天下班后，就开始折腾它。本来准备给它装上自己最常用的Debian，结果找了半天只找到Ubuntu和Mac OSX的光盘，哎！Mac OSX不支持HP NX7000的无线网卡，没劲。装Ubuntu吧，还是官方的光盘，读的很顺，唯一可惜的是版本有点旧，还是7.10的版本，不管了，上。昨天花了半个小时装上，就没有动过他。 今天下班后，想把它升级到8.04，杭州网通的网络巨慢，Ubuntu网通的apt源也太少，还好mirror.rootguide.org(上海电信线路)的源速度还行，也有个50-60kb，update一看，要升级需要下载1k多个包，ft，那不是搞到明天都下不完。Ubuntu的7.10升8.04bug也还没有解决。算了，不升级了。 先随便升一下吧。 sudo apt-get update; sudo apt-get upgrade; 哎，也要一个多小时。网络啊~~~等呗…… http://it580.com/xbmc-e5-bc-80-e5-a7-8b-e6-94-af-e6-8c-81-e5-a4-9a-e5-b9-b3-e5-8f-b0/ Sat, 20 Sep 2008 12:22:22 +0000 http://it580.com/xbmc-e5-bc-80-e5-a7-8b-e6-94-af-e6-8c-81-e5-a4-9a-e5-b9-b3-e5-8f-b0/ XBMC之前是Linux下最流行的媒体中心软件，也是我们用来搭建基于HTPC的家庭媒体中心时的推荐软件。 9月18日，他发布了第一个多平台支持的版本，Atlantis Beta1，开始全面支持Windows,MAC OS X,Linux及Xbox。 我们有多了平台选择的空间。 http://it580.com/linux-kernel-2626-e5-8f-91-e5-b8-83/ Mon, 14 Jul 2008 14:13:18 +0000 http://it580.com/linux-kernel-2626-e5-8f-91-e5-b8-83/ 2.6.26 adds support for read-only bind mounts, x86 PAT (Page Attribute Tables), PCI Express ASPM (Active State Power Management), ports of KVM to IA64, S390 and PPC, other KVM improvements including basic paravirtualization support, preliminar support of the future 802.11s wireless mesh standard, much improved webcam support thanks to a driver for UVC devices, a built-in memory tester, a kernel debugger, BDI statistics and parameters exposure in /sys/class/bdi, a new /proc/PID/mountinfo file for more accurate information about mounts, per-process securebits, http://it580.com/e5-af-b9palm-e6-96-b0-e4-ba-a7-e5-93-81foleo-e7-9a-84-e7-9c-8b-e6-b3-95/ Fri, 01 Jun 2007 22:42:28 +0000 http://it580.com/e5-af-b9palm-e6-96-b0-e4-ba-a7-e5-93-81foleo-e7-9a-84-e7-9c-8b-e6-b3-95/ Palm在5月30日发布了该产品,发布信息看这里:The Palm Foleo. 现在的介绍来看,10寸屏幕,全尺寸键盘,带有指点杆和滚轮,蓝牙,无线,支撑5小时的电池. Palm将他称为Mobile Companion. 个人觉得这是个很有野心的产品,这个基于Linux的产品,意味着Palm未来的另一个道路.简单的看,随时可以推出和UMPC抗衡的产品.长远来看,完全可以提供用户个人通讯的一体化解决方案. 目前,需要改进的是产品重量,多样产品提供选择,例如,完全可以提供更加方便携带的7寸大小无键盘产品,甚至是可折叠7寸产品(触摸屏).满足大量阅读少量输入的用户.或者增加处理能力,使之成为可代替一般文员的笔记本商务功能的新办公产品. [](http://blog.palm.com/palm/2007/05/the_palm_foleo.html) http://it580.com/linux-e5-90-84-e7-b1-bb-e5-8f-91-e8-a1-8c-e7-89-88-e6-9c-ac-e5-a4-a7-e5-85-a8/ Wed, 21 Feb 2007 08:27:54 +0000 http://it580.com/linux-e5-90-84-e7-b1-bb-e5-8f-91-e8-a1-8c-e7-89-88-e6-9c-ac-e5-a4-a7-e5-85-a8/ 很多人并不了解Linux的超多发行版本，发个图大家学习一下哈，有图有真相。 http://it580.com/e4-bb-8a-e5-a4-a9-e6-94-b6-e5-88-b0-e4-ba-86ubuntu/ Mon, 31 Jul 2006 23:44:29 +0000 http://it580.com/e4-bb-8a-e5-a4-a9-e6-94-b6-e5-88-b0-e4-ba-86ubuntu/ 包含PC，64位 PC，MAC三个平台的。 版本为:6.06 LTS。 内还包含部分Windows下的程序，例如：Firefox,Tb等等。。。 http://it580.com/redhat-fedora-core-5-e5-8f-91-e5-b8-83/ Wed, 22 Mar 2006 23:05:31 +0000 http://it580.com/redhat-fedora-core-5-e5-8f-91-e5-b8-83/ Redhat发布最新版本的Linux系统，Fedora Core 5。提供了新的桌面应用系统，增强的安全功能及虚拟化技术。 Fedora Core 5发布公告 http://it580.com/mandriva-linux-2006-rc1-e5-8f-91-e5-b8-83/ Thu, 15 Sep 2005 09:42:40 +0000 http://it580.com/mandriva-linux-2006-rc1-e5-8f-91-e5-b8-83/ 关键字:Mandriva Linux 2006 RC1 原文：http://www1.mandrivalinux.com/en/mandrivalinux-2006-beta.php3 详细内容见全文。 Mandriva Linux 2006 RC1 is here! RC1 Release notes: 283 fixed since 2006-0.3 14876 packages rebuilt (6291 i586, 4167 x86_64, 1592 noarch, 2826 ppc) DrakX 1.1074 / Drakxtools 10.3-0.55mdk don’t package drakvpn as it is unusable Packaged installed Don’t install gnome-alsa-mixer when detecting alsa, gstreamer-alsa is enough Don’t crash when xorg-x11 is not available printer: Install “desktop-printing” only on sytems with installed gnome-panel, Discovery does not ship GNOME and also not desktop-printing. http://it580.com/gentoo-e5-ae-89-e8-a3-85/ Fri, 09 Sep 2005 09:18:11 +0000 http://it580.com/gentoo-e5-ae-89-e8-a3-85/ 关键字：Gentoo genkernel initrd 内核编译 linux 前阵子有个朋友跟我抱怨：Gentoo使用genkernel来进行内核编译无法通过，说是没有initrd文件阿。 由于我以前都是手动编译内核，所以不清楚是怎么回事。 昨天晚上，在笔记本上安装的时候，因为忙于看CSI,就偷懒用genkernel，编译完成确实没有initrd。 手册上这部分是有笔误的。 Code listing 18: Checking the created kernel image name and initrd # ls /boot/kernel* /boot/initrd* 使用genkernel编译，应该产生的是initramfs-genkernel-x86-2.6.12-gentoo-r6 类似于这样的文件。 在grub.conf配置时，指明就可以了。 http://it580.com/2613-linux-e5-86-85-e6-a0-b8-e5-8f-91-e5-b8-83/ Mon, 29 Aug 2005 23:41:01 +0000 http://it580.com/2613-linux-e5-86-85-e6-a0-b8-e5-8f-91-e5-b8-83/ 原文链接 Posted by Zonk on Monday August 29, @08:43AM from the almost-as-good-as-a-kernel-of-corn dept. LynuxFre@k writes “Linus Torvalds announced the release of the 2.6.13 Linux kernel. He noted that there was a major change to the x86 PCI code, and that while all bugs from the change were believed to be found during the release candidate phase, it’s possible that some devices may have problems. From this release on, it is intended that major changes only be merged into the kernel within two weeks after a major release. http://it580.com/neighbour-table-overflow/ Tue, 24 May 2005 21:38:06 +0000 http://it580.com/neighbour-table-overflow/ 没有想到自己也碰到了这个问题. 解决方案: echo 20480> /proc/sys/net/ipv4/neigh/default/gc_thresh1 echo 40960> /proc/sys/net/ipv4/neigh/default/gc_thresh2 echo 81920 > /proc/sys/net/ipv4/neigh/default/gc_thresh3 如果ok,就修改/etc/sysctl.conf net.ipv4.neigh.default.gc_thresh3 = 81920 net.ipv4.neigh.default.gc_thresh2 = 40960 net.ipv4.neigh.default.gc_thresh1 = 20480 注意:我改的数值有点大. http://it580.com/ipp2p-e5-ae-89-e8-a3-85/ Tue, 17 May 2005 00:32:07 +0000 http://it580.com/ipp2p-e5-ae-89-e8-a3-85/ 关键字：ipp2p,iptables,eDonkey, eMule, Kademlia,BitTorrent, extended BT,p2p,关闭,端口,封,Linux. 站点:http://rnvs.informatik.uni-leipzig.de/ipp2p/index_en.html 说明:为了封堵内网的大量P2P软件的使用对带宽的影响.使用iptables的扩展模块ipp2p来进行控制. 下载： ipp2p-0.7.1.tar.gz iptables-1.2.9.tar.bz2(需要使用到iptables.h,为了方便就下载了,请注意下载和你使用的iptables同样的版本,可用iptables -V察看系统安装的iptables的软件版本.) 安装: cd /usr/local/src/ tar -zxvf ipp2p-0.7.1.tar.gz bunzip2 iptables-1.2.9.tar.bz2 tar xvf iptables-1.2.9.tar 修改ipp2p目录中的Markfile. 将IUSER = -I/usr/src/iptables修改为IUSER = -I/usr/local/src/iptables-1.2.9/include. make cp libipt_ipp2p.so /lib/iptables/ cp ipt_ipp2p.o /lib/modules/ 使用iptables -m ipp2p –help命令,测试模块是否能正常装载.显示正常的帮助文件. insmod ipt_ipp2p.o 安装完成. 加入一条命令封锁P2P的软件使用. iptables -A INPUT -m ipp2p –edk –kazaa –bit -j DROP 世界终于清静了…… http://it580.com/linux-vpn-e5-ae-89-e8-a3-85/ Thu, 12 May 2005 22:01:10 +0000 http://it580.com/linux-vpn-e5-ae-89-e8-a3-85/ 关键字:Linux,PPTP,VPN,服务器,配置 站点:http://www.poptop.org/ 需要下载的软件: dkms-2.0.5-1.noarch.rpm kernel_ppp_mppe-0.0.5-2dkms.noarch.rpm ppp-2.4.3-4.rhel3.i386.rpm(下载自己的相应的系统就可以了,我用的是rhel3) pptpd-1.2.3-1.i386.rpm 检查自己系统内是否有相应的软件包已经安装,没有的话安装,有的话使用升级. 分别使用命令: 安装 : rpm -ivh xxx.rpm 升级 : rpm -Uvh xxx.rpm 安装完成. 编辑/etc/pptp.conf 只需要在最后输入两行: localip 192.168.100.1 //定义服务器上的IP.(也就是连上后的ppp0的ip) remoteip 192.168.1.1-30 //定义客户端的IP. 保存. 编辑/etc/ppp/chap-secrets 只需要加入: “user” pptpd “password” * //将user,password 修改为你的用户名和密码就可以了. 或者如下: “user” pptpd “password” 192.168.1.1 //将 * 用ip代替后,就是指定客户端连上后的ip. 保存. 编辑/etc/ppp/options.pptpd 只需要加入: ms-dns 202.101.172.35 //将ip换为你的dns ip 即可. 保存. 启动服务. /etc/rc.d/init.d/pptpd start 使用win系统,建立一个新的vpn连接,输入服务器ip,用户名和密码.即可. done. http://it580.com/e5-a4-9aisp-e7-9a-84-e8-87-aa-e5-8a-a8-e8-b7-af-e7-94-b1-e9-80-89-e6-8b-a9/ Tue, 12 Apr 2005 23:52:58 +0000 http://it580.com/e5-a4-9aisp-e7-9a-84-e8-87-aa-e5-8a-a8-e8-b7-af-e7-94-b1-e9-80-89-e6-8b-a9/ 关键词:多ISP 自动路由选择 多线路 最近做了一个多ISP的自动路由选择.线路情况是电信和网通双线路. 在本方案中使用了iproute2 , iptables , squid 来实现. 由于在方案中,双线路的机器是作为代理使用,所以未做负载均衡测试. 如果做为服务器,支持负载均衡和流量分割. 不过从国内的情况来看,实现自动路由选择更加重要.(因为客户一般要求访问网通或电信站点都使用各自的线路,以得到更加快的速度.) 但为了方案的通用性,我将会测试负载均衡. 现在,正在一台PII400 ,128MB的机器上测试这个方案.客户端目前为500左右,将来将扩展到5000左右.(当然机器会换拉.^_^) 实施完,将整理并将所有资讯放到这里. :) http://it580.com/linux/ Wed, 25 Aug 2004 11:42:40 +0000 http://it580.com/linux/ 今天使用VMware，在其上建立了一个Redhat AS3.U2的最小化安装，准备在这个系统上建立完整的应用，并用于软件测试和系统测试。 结果，居然还碰到小问题，使用NAT方式，在ghost 中使用DHCP无法自动得到IP。查询VMware手册，解决。 相关问题连接：Getting a DHCP Address in a Red Hat Linux 9.0 or Advanced Server Virtual Machine 如果还是有问题的话，查看VMnet8的IP段，NAT的网关IP。默认的话，应该是192.168.40.0，192.168.40.2 可以设置ghost的系统IP为192.168.40.181⁄255.255.255.0 网关和DHCP都是192.168.40.2 http://it580.com/yumapt/ Tue, 03 Aug 2004 03:56:13 +0000 http://it580.com/yumapt/ Yum is an automatic updater and package installer/remover for rpm systems. It automatically computes dependencies and figures out what things should occur to install packages. It makes it easier to maintain groups of machines without having to manually update each one using rpm. Features include: Multiple Repositories Simple config file Correct dependency calculation Fast operation rpm-consistent behavior comps.xml group support, including multiple repository groups Simple interface 主页