研究"生"論文

產業分析《第三週報告》

2011-10-01T13:56:00.002+08:00

上課時間：2011年10月1日

專題講座《報告-講演方法與秘訣》

2011-10-01T10:34:00.000+08:00

上課時間：2011年10月1日
參考網址：http://tx.liberal.ntu.edu.tw/Jx/ResearchSeminar/MASeminar(1)-11.htm

專題講座重點

國內的碩士論文

老師將之前學長做的簡報部份做講解：http://tx.liberal.ntu.edu.tw/Jx/Methodology/%E5%A0%B1%E5%91%8A-%E6%9C%89%E7%89%B9%E8%89%B2%E4%B9%8B%E5%AD%B8%E7%94%9F%E5%AD%B8%E7%BF%92%E6%88%90%E6%9E%9CMa.htm

老師另外小分享

用心做好準備，等待機會來臨
口頭報告，是對聽眾的責任，也是自已應該要做好的部份

如何準備研討會報告

老師將之前針對口頭跟計畫部份經驗的，在下星期會實做
計畫書口頭報告是每個碩士生都會經過一個階段，都常會投稿研討會
口頭報告部份，要事先準備好，該準備的東西可以參考老師的網址部份去參考：http://tx.liberal.ntu.edu.tw/Jx/Methodology/%E5%A0%B1%E5%91%8A-%E6%96%B9%E6%B3%95%E8%88%87%E7%A7%98%E8%A8%A3.htm
發表：口頭報告與書面審查內容不一樣，要注意的部份-可能要找一下錄音檔
國際型研討會標準時間是二十分鐘，注意研究會所規範的報告時間
綀習口頭報告注意事項：
請將自我介紹放在第二頁
參考文獻放在後面

自已提醒

在聽老師在講課的時候，其實這些我都有聽過，但是在做的部份並沒有實際去做，所以不知道我到底實力如何，而且老師不願其煩的重覆講解。

專家講座規畫

目前學生確定不邀請人來上課
下星期要準備文獻研究(老師交待要交的東西-圖書總集(編)
下星期要上的課程

10/8 http://tx.liberal.ntu.edu.tw/Jx/ResearchSeminar/MASeminar(1)-11.htm

所以會有一天放假(要看一下錄音檔)

畢業口試才能做完
對聽眾的責任

提早準備

好幾天以前要準備

演綀的機會

發表：口頭與書面審查不一樣

二十分鐘
八分鐘

目的方法
研究背景盡量不要講

核心文獻

二十章簡報

面試：
通關密語：某某對什麼熱情

補充：

參考文獻放在後面
簡報
第二頁
增加自我介紹

國際型
十五~二十分鐘或者是十分鐘標準演講

很清楚簡報內容
很充容

辦公室出現鯊魚

2011-09-15T17:34:00.002+08:00

這次辦公室出現了鯊魚，而且是為了公司即將上市的天之痕所宣傳的，我把它照下來成影片留紀念。

CTUpdate幫你離線打包

2010-06-15T15:11:00.001+08:00

CTUpdate幫你離線打包

隱藏部分的文章


製作Windows安裝光碟有時候無法滿足所有的「重灌」需求（例如想用還原光碟重灌時）。要是你不想（或者沒辦法）自己在Windows安裝光碟裡加料，而必須在Windows灌好再自行補上更新檔時，CTUpdate會是個很好的工具。

小檔案：CTUpdate目前版本：5.0授權方式：免費軟體官方網站：http://www.vulnerabilityassessment.co.uk/ctupdate.htm

<

CTUpdate的官方網站，可以在這個網頁找到使用說明和下載連結。
用一句話來解釋CTUpdate：「製作Windows更新檔離線安裝程式的軟體」。CTUpdate本質跟Windows Updates Downloader很像，只是後者把更新檔下載完之後，就什麼都不管了，而CTUpdate在抓完更新檔之後，還順便打包成一個可以離線更新Windows的安裝程式，而且還是個「.iso」檔。你只要把CTUpdate產生的ISO檔用燒錄軟體燒成光碟片，就可以拿著這片光碟，在任何一台安裝Windows的電腦上進行離線更新。

在Windows各版本之間的支援程度方面，相較於nLite和vLite各只支援Windows XP和Vista，CTUpdate支援的Windows版本比較多。nLite和vLite不支援Windows 2000、Server 2003和Server 2008，但CTUpdate都可以支援。另外CTUpdate也支援各版本及各語言的Office套裝軟體的更新。

CTUpdate的主畫面，支援的Windows版本相當多，也支援Office系列軟體。
利用CTUpdate離線安裝

CTUpdate可到 http://www.vulnerabilityassessment.co.uk/ctupdate.htm （或 http://0rz.tw/f65f9 ）下載，它並沒有安裝程式，將下載回來的ZIP檔解壓縮就好了。解壓縮之後，執行「UpdateGenerator.exe」，這是CTUpdate主要的執行檔，用途在於引導使用者製作出一個離線自動更新程式。

1.解壓縮、免安裝

將壓縮檔解開之後就是這些檔案了，執行「UpdateGenerator.exe」吧！

畫面當中可以看到許多打勾的地方，讓你選擇要下載更新檔的作業系統版本和語系（繁體中文要選「Taiwanese」），另外，Windows Vista和Server 2008的更新檔已經沒有語系之分了（一檔多語通用），因此只需要按照自己的需求，選擇非x64或x64的版本即可。

2.決定製作選項

除了選擇語言和Windows版本以外，CTUpdate還有其他選項可供選擇。

至於附圖下方那幾個選項，「Exclude Service Packs」勾選後，下載時會跳過所有的Services Pack（服務套件），只下載修正用途的更新。「Clean up download directories」一旦勾選了，CTUpdate製作完ISO檔會一口氣將所有下載回來的更新檔刪除，下次要再製作ISO檔時會重新下載。

3.節省下載時間

網路頻寬不夠大，或硬碟空間還充足的話，不妨把更新檔留下來，下次再跑CTUpdate時，就只會自動抓這次沒抓到的更新檔（例如幾個月後又有新的更新檔了）。

「Include .NET Framework 3.5 SP1」顧名思義則是將.NET Framework 3.5 SP1包進來囉，「Verify downloads」則是自動檢查下載回來的檔案是否有損壞。

最後的兩個選項則是決定建立ISO檔時，要依各版本和各語言建立，還是依各語言建立就好。大部份的情況下都只會下載XP繁體中文版或Vista的修正檔，因此選哪個都沒差。但你打算同時製作支援多個版本或多個語言的.iso檔時，就得留意一下這裡的選項。非x64和x64的版本會比照不同語言的方式來處理。

4.做好燒出來

產生出來的.iso檔會在iso資料夾裡，可以用燒錄軟體將它燒成光碟。

製作好的ISO檔，可用燒錄軟體燒錄成光碟，Windows自動播放功能沒被關掉的話會出現提示更新的畫面（沒有的話，執行光碟裡的updateinstaller.exe吧！）。

畫面當中有6個選項，「Backup existing system files」是更新時一併備份系統裡原有檔案（通常是不需要啦），「Install Internet Explorer 7」和「Install .NET Framework 3.5 SP1」顧名思義就是勾選是否安裝這兩個東西。

「Update Office products」則是更新Office套裝軟體（如果系統有安裝，製作.iso檔時也有下載更新檔的話），「Automatic reboot and recall」則是更新過程當中，要是需要重開機時則自動重開機並繼續更新。如果不勾選，重開機時會提示你等會要再執行一次安裝程式。最後一個「Show log file」則是更新完畢後，開啟記錄檔讓你看。

利用CTUpdate更新Windows

將CTUpdate的ISO檔燒成光碟，該光碟的Autorun畫面，按「Start」即開始更新。

安裝到一半出現這個訊息時，請手動重開機，開機完畢後再執行一次更新程式。

所有更新檔都安裝好之後一樣需要手動重開機，不過出現的訊息不一樣。
結論

「Windows更新檔」這玩意在某方面來講，可以說是商業軟體造成的包袱之一，因為直接出新版本牽涉的層面太廣，只好一直出更新檔。「Windows Update」雖然足以應付個人電腦用戶的需求，但畢竟對於進階玩家或特殊環境來講並不是那麼方便。希望這篇介紹的工具軟體能簡化你平日更新Windows的流程，進而節省時間和提升效率。

【PChomeAdvance電腦王】

英日語免費網路學習資源

2010-01-05T20:28:00.005+08:00

英國《經濟學人》 http://www.economist.com
紐約時報 http://www.nytimes.com
Knowledge@Wharton http://knowledge.wharton.upenn.edu/
美國商周 http://www.businessweek.com
◎以上四個網站都有免費的文章可以看，很適合商管的人們練習，尤其是紐約時報包羅萬象常會有很多有趣的新聞，而Knowledge@Wharton更有Audio檔可以下載，也是練習聽力的好幫手，喜歡科技的朋友可以看商周，常會有意想不到的收穫！

英國BBC http://news.bbc.co.uk
普利茲新聞獲獎作品 http://www.pulitzer.org
美國全國廣播公司 http://www.msnbc.com/news
華爾街日報評論 http://www.opinionjournal.com
Wikipedia Online http://www.wikipedia.org
Wikipedia Quote http://www.wikiquote.org
◎以上特別推薦wikipedia 英文的免費線上百科，幾乎啥都查的到，另外 wikiquote可查格言！
文法：
http://webster.commnet.edu/grammar/
http://ccc.commnet.edu/grammar/index2.htm
http://www.cybertranslator.idv.tw/grammar/grammar.htm
http://www.englishfree.com.cn/gb/dictionary/
http://www.collins.co.uk/Corpus/CorpusSearch.aspx
美國普渡大學 Online Writing
http://owl.english.purdue.edu/
英英字典：
劍橋字典 http://dictionary.cambridge.org/
朗文字典 http://www.longmanwebdict.com/
韋氏字典 http://www.m-w.com/
Tiger字典 http://www.wordsmyth.net/
綜合字典 http://www.hyperdictionary.com/
俚語字典 http://www.peevish.co.uk/slang/search.htm
線上英語學習網站「n詞酷」http://www.nciku.com.tw/英英字典含有發音、圖解、說明語源及歷史
http://education.yahoo.com/reference/dictionary/

英語學習論壇：
English Forum http://www.englishforums.com/
瘋狂英語俱樂部 http://www.crazyenglish.org/
噹噹噹 http://www.downdowndown.net
時尚英語 http://www.oh100.com/huayuan/english/
英語麥當勞 http://english23.6to23.com/
在線練習聽力 http://www.icanlisten.com
全真英語 http://www.icansay.com
旺旺英語 http://www.wwenglish.org
Englishtown http://www.englishtown.com

【學習】實用英文網站

2007-10-17T21:43:00.002+08:00

★英文文法

1、Grammar Guide：
http://www.grammarstation.com/grammarguide/Gguide.html
你不確定你寫的句子文法對不對嗎？Grammar Guide可以幫你改喔！
2、Grammar Quizzes：
http://www.hkhs.kh.edu.tw/course/english/grammar_test/grammar_test.html#
由小港高中葉博士所設計的英文文法測驗，可針對自己較不足的部分加強訓練。

3.、Grammar Help：
http://www.ruthvilmi.net/hut/help/grammar_help/
裡面提供英文各種詞性的用法及規則，還有各種題目可供練習。
4、Grammar Bytes：
http://www.chompchomp.com/
提供了許多handouts給學生及老師使用，但有規定不可以拿來作商業營利用途。
5、Grammar Lady：
http://www.grammarlady.com/
裡面有詳細的文法，還有Q&A可供同學解決個人的問題。
6、Pop-Up Grammar：
http://englishplus.com/grammar/
這個網站包羅萬象，包括教授教導如何寫書信及標點符號的用法，非常實用。
7、Grammar Now：
http://www.grammarnow.com/
有許多文法上的技巧，還有專門回答疑問的空間和對特殊字詞的定義及解釋，對讀者助益良多。
8、Daily Grammar：
http://www.dailygrammar.com/
提供了很多的基本詞性及文法的句子供你去參考，讓你學習如何辨別及組合句子，對
英文寫作很有幫助。
9、English-Zone：
http://www.english-zone.com/grammar/
有各式各樣的題目供你去練習，還有程度的區分，讓你循序漸進，不過有的需要註冊。
10、English Grammar：
http://grammar.englishclub.com/
對許多的詞性、有哪些字、用法，都以表格解釋整理的相當的清楚，尤其句子詞性對
照的方式，一目了然，讓我們能輕易的學會文法。
11、Grammar Slammer：
http://englishplus.com/grammar/
提供了書信的寫法、句子結構、符號、及大小寫的用法，是其它網站比較少的，值得
我們去深入學習。
12、Guide to Grammar and Style：
http://newark.rutgers.edu/~jlynch/Writing/
編者Jack Lynch把他分成若干個系列，不但有介紹從基礎文法開始介紹，也有較高階
的文法。我們亦可以直接連接到屬於自己國家的網站。
13、Grammar Help：
http://www.ruthvilmi.net/hut/help/grammar_help/
這一個網站是專門為了文法而設的，將我們日常生活上的動詞、名詞…等加以統整。
14、The Blue Book of Grammar and Punctuation：
http://www.grammarbook.com/
提供許多相關文法的測驗，有SUBJECTS AND VERBS, PRONOUNS, ADJECTIVES AND
ADVERBS等。
15、Fundamentals of English Grammar: Description and Use：
http://www.engl.niu.edu/dhardy/grammarbook/title.html
以下拉式的選單，讓讀者快速地search想要的資訊，也提供了非常詳盡的文法介紹。
16、Self-study Grammar Quizzes：
http://a4esl.org/q/h/grammar.html
已分好難易程度，一進入便可找到自己適合的分類，進去做題目後可以馬上知道結果。
17、the Internet Grammar of English：
http://www.ucl.ac.uk/internet-grammar/home.htm
包含解釋、測驗，測驗可以選擇自己想測試的項目；資訊提供的主要對象為大學生。
18、Guide to Grammar and Writing：
http://www.ccc.commnet.edu/grammar/textonly.htm
以活潑的畫面提供文法及寫作技巧，是個不錯的網站。
19、ESL Quiz Center：
http://www.pacificnet.net/~sperling/quiz/
提供英文學習的問題測驗，包含文法的。
20、英文動畫文法：
http://www.grammarfree.com.tw/tw/
中文的介面，用動畫的方式介紹文法。
21、Better English：
http://www.better-english.com/
包含許多測驗當場寫當場改很有挑戰性。
22、Mind your grammar：
http://www.edict.com.hk/vlc/grammarcourse/grammarcontent.htm
由edict語言學習網站所提供的文法學習和測驗，測驗時按下所選的答案馬上可知對或錯。
23、Language sites on the Internet：
http://pw1.netcom.com/~rlederer/rllink.htm
各種類別的網站都可在這找到。
24、Guide to Grammar and Writing：
http://webster.commnet.edu/grammar/index.htm
畫面活潑提供文法、寫作、論文等資源，還有題目可以練習。
25、Grammar Check：
http://www.grammarcheck.com/thanks.htm
把自己的email輸入系統會提供文法幫助。

★聽力與口說能力

1. American English Pronunciation Practice: http://www.manythings.org/pp/
想要知道相似英文單字發音的差別嗎？那就來這裡聽看看吧。聽完有練習可以做，看你學到多少。
2. Audio Bible :
http://www.audio-bible.com/bible/bible.html
這是一個包含聖經所有內容的網站，讀者每選擇任一個章節，就可以在螢幕上看到所
選章節的內容，配合RealPlayer撥放全部內容。
3. Bond and Pond quiz:
http://www.wordskills.com/general/bond_game.html
有點饒舌的聽力測驗，還蠻不錯的。
4. Book-Pop:
http://www.web-pop.com/flashindex.html
這裡提供童話故事，點任何一篇進入後有故事內容，也有插圖，右上方點listen就可以了。
5. California Distance Learning Project:
http://www.cdlponline.org/news.html
點選一個主題後，可以看到一個目錄，中間有news story，進去之後即看到整篇文章，
按右上方喇叭圖案收聽。回到前一頁可以做練習題，有字彙，選擇題，排列組合題等。難度中等。
6. CNN Stories:
http://www.literacynet.org/cnnsf/archives.html
線上新聞閱讀及收聽、收看的網站，由CNN San Francisco bureau所提供，左方有練
習題，整體難度頗高。有文章讓聽者對照，聽起來沒那麼吃力。
7. Easy way memorizing Essential English Expressions in Virtual Spaces:
http://aids.hallym.ac.kr/d/shin/vrt/efield.html
一個適合初學者的網站，這裡都是簡單的英文句子，沒有中文。
8. English as Second Lauguage:
http://esl.about.com/cs/listening/
有初級、中級、進階程度。在"beginner level learning" 點一下，會進入另一個頁
面，再點選想要聽的主題。有測驗，答案在方框裡。左方有一個Quizzes and Tests，
可以找到Listening Quizzes。
9. English Campus Weekly Highlights-Improving Your Listening Skills
http://www.hkedcity.net/article/weekly-highlights/listening-skills/
一些不錯的短文，使用Audio來訓練聽力，還有一些Video來增加對學英文的印象。有
一些小測驗可供練習。
10. English Conversation:
http://vlc.polyu.edu.hk/conversation/
左方有六個不同的話題，如directions, greetings or weather，難度不高。
11. English Listening (Ohio ESL)
http://www.ohiou.edu/esl/english/listening.html
有Audio和Video的設備來幫助增加英文的聽力，這個網站還針對學習者的程度來對內
容做不同的分級。還提供了其他聽力練習的網站連結。
12. English Listening Lonuge:
http://www.englishlistening.com/
分為會員與非會員。講的速度稍慢，適合對英語字彙有基本認識的初學者或中等程度。
提供scripts對照，也有答與問。
13. English Listening Room
http://www.manythings.org/el/
這個網站裡面有提供一些英文歌，用RealPlayer撥放，每聽一首歌，就有一個歌詞填
空的練習，可練習聽力，適合在閒暇時候瀏覽。
14. The English Professor:
http://www.theenglishprofessor.com/
是一個初學者的網站。如果自認基礎沒打好，就來逛逛吧。有字母發音練習、數字練
習、還有你基本認字及動詞，每種聲音可以反覆收聽。
15. Everyday English:
http://www.everydayenglish.com/
這個網站提供的資源不多，不過它將聽力影像化，適合英語初學者，聲音檔案可以下載。
16. Everyday English in Conversation:
http://www.focusenglish.com/dialogues/conversation.html
難度中等，左方目錄有eating, emotions, fashion, friendship等等，可以挑選自
己感興趣的，有些練習採填空方式進行，可以選擇聽一句或整個對話。
17. Exercises in Using English for Academic Purposes:
http://www.uefap.co.uk/listen/listfram.htm
因為提供的是屬於較學術方面的資源，難度頗高，聽力測驗是採聽完一段把整段的字寫下來。
18. Global English:
http://www.globalenglish.com/
可加入會員，不過它有免費的資源。在Skills Center裡面，有字彙、聽力、文法、
說四項練習，聽力方面它是以兩人對話及圖片呈現。
19. History Channel Speeches:
http://historychannel.com/speeches/index.html
這個網站有很多歷史性的演講，左方有目錄供點選，是有關政府或娛樂的演講(有一小段文字
可以閱讀)，唯一的缺點是下載的速度有點慢。
20. Interactive Listening Comprehension Practice:
http://www.iei.uiuc.edu/current/lcra/index.html
四個聽力練習，困難度有點高，有練習題，如果不知道哪裡答錯了可以按它的show time,
可以知道每題的答案大概在那個時刻出現了。
21. Intermediate English Course:
http://www.englishbos.com/IIsa/interm_listening.php
簡單的英文句子，適合初學者學習。
22. Kid's Corner:
http://wiredforbooks.org/kids.htm
這裡提供了幾篇童話故事，有愛麗絲夢遊仙境等，網頁上方可點故事，下面則是收聽
。有幾篇故事還有日文、法文、德語。
23. Learning Oral English Online:
http://www.rong-chang.com/book/
只有10個簡短的實用對話，可以選擇收聽全部或者是點選你想聽的句子，它的字全部在螢幕上。
24. Lost and Found Sounds:
http://www.npr.org/programs/lnfsound/stories/index.html
有點奇特的一個網站，這裡你會聽到一些很少聽到的東西，並有其他線上收聽節目。
供休閒娛樂用。
25. Monthly Idioms:
http://www.comenius.com/idioms/
每月更新的idioms, 提供釋義和一小段情境對話，可以在上面的框框點選之前的 idioms.
26. The Moonlit Road:
http://www.themoonlitroad.com/
喜歡鬼故事或folktales嗎？那你就不要錯過這個網站。有每月更新的鬼故事、如果
你不想聽一個storyteller講故事，那就點選 read the story吧。
27. OM Audio:
http://www.ompersonal.com.ar/omaudio/contenidotematico.htm
約十幾個日常生活對話，不難懂，有scripts。
28. Pulse of the Planet:
http://pulseplanet.nationalgeographic.com/ax/todays_index.html
提供與生態環境相關的文章，線上全文閱讀(每日更新)。
29. Randall's English Listening Lab:
http://www.esl-lab.com/
進站就有個清單，可選擇簡易、中等或困難程度。每一個聽力練習還有小測驗(選擇題)，
會自動計算分數。這裡值得推薦的是script的單字會加底線，底下有單字的意思及例句、
還有聽力填空及解釋每一題的答案。
30. RealOne Guide
http://home.real.com/
這是個不錯的網站，包括新聞、娛樂、電影、音樂等內容。除了聽之外，還有影訊畫面。
31. Specialized English:
http://www.spotlightradio.org/visitors/scraudio.asp
進入左方的Listen & Read後，有幾則文章，篇幅蠻長的，沒有練習題，不過可以聽聽單字的發音。
32. Working in English:
http://www.grand.k12.ut.us/esl/home.html
適合給工作需要用到英文的人收聽，用的單字容易，對話也很短。
33. Voice of America:
http://www.voanews.com/index.cfm
線上新聞閱讀及收聽的網站，沒有練習題，新聞會每日更新，難度中上。
34. 線上英語教室:
http://www.linguist.com.tw/ENGClass/default.htm
採會員制，非會員只能試聽每個單元的第一個章節，會費是一年3000元整，不限次數
上網。內容有實用對話、實用句庫，進階課程等。
35. 鮑佳欣英語教室
http://www.justtalk.com.tw/default.asp
包括聽力、閱讀、文法與情境對話等單元，如果國中kk音標沒學好，這裡有外籍教師發音
的kk音標練習。還有英文小技巧，說明一些經常會混淆的發音或說法。

★閱讀能力養成

1. Aesop's Fables
http://www.pacificnet.net/~johnr/aesop/aesopsel.html
伊索寓言集錦，簡短故事中，告知讀者寓意。
2. Antimoon.com
http://www.antimoon.com/
有別人的經驗教我們如何學英文，網站上有類似討論區的地方，以英文呈現，能回應和發表文章。
3. CDLP News Stories
http://www.cdlponline.org/news.html
豐富的新聞故事，聞張簡短，並有摘要；測驗題目多樣化，是一個學習的地方。
4. ELC Study Zone
http://web2.uvcs.uvic.ca/elc/studyzone/index.htm
將測驗分等級的網站，有文法、閱讀理解等，有些部分有附測驗題目，讀的都是小故事，簡單易懂
5. English Club English Reading
http://reading.englishclub.com/
短篇故事閱讀、經典故事閱讀(分成三個等級，由簡到難)、新聞文章閱讀和測驗。不
過不知道的單字需要自己去查。
6. The English Server Fiction Collection:
http://eserver.org/fiction/
這裡有從世界各地蒐集來的短篇小說，其中有小說、雜誌、評論、戲劇、詩集、獎項(
普立茲諾貝爾文學獎)，從這裡可得知並學習各領域的知識。
7. English Works! Reading Exercises:
http://depts.gallaudet.edu/englishworks/exercises/main/reading.html
這裡是幾個故事閱讀，有填空練習。
8. JonhsESL
http://www.johnsesl.com/templates/reading/
網頁右方有幾個故事，閱讀全文後讀者可以點選最下方 take the quiz接受測驗。
9. LPSS English Language Website
http://lp.hkcampus.net/~lp-eng0/
這是一個學習網站，包含各種學習資源：閱讀和寫作以及文法等等，還有"fun"提供遊戲
(Ma及笑話和線上字典。
10. My Own Resources
http://www.miguelmllop.com/index.php
網頁左方區塊下會看到intermediate和 advanced，點選後可以看到reading comprehension texts，
進入後就會看到許多短篇閱讀故事，故事會提供問題讓讀者思考。
11. On-line Lessons - Reading Skills
http://eslus.com/LESSONS/READING/READ.HTM
幾則有趣故事的閱讀測驗，有不同題形的題目，可以練習做做看。
12. Phrasal Verbs Demon
http://takeoff.to/phrasalverbs
這是一個針對動詞片語學習的網站，在每一篇章(新聞故事或歌曲)都會有詳細的解釋
和例子，還有Practice和Games可以練習並加深其印象。
13. Short Stories Contents
http://www.missthistlebritches.com/short_stories_contents.htm
提供許多短篇故事全文閱讀的連結，讀者有興趣可以再自行找尋相關資料。
14. Soon Online Magazine
http://www.soon.org.uk/page24.htm
介紹許多方法如何去改進你的英文，其中在閱讀部分(Read It)，有許多短篇故事及詩選。
這一些篇章非常有趣，可以喚起讀者在這一方面的興趣。
15. World Wide School Library
http://www.worldwideschool.org/library/catalogs/bysubject-top.html
收集很多作品的線上圖書館，有文學、哲學、宗教等方面的作品，讓讀者線上閱讀全文。
16. 線上英語教室
http://www.linguist.com.tw/ENGClass/main.htm
此網站提供的是閱讀與會話，在閱讀的方面由基本的動詞和形容詞等等開始介紹起，
再將幾個大句型說明清楚。並提供小文章給站友閱讀，最棒的就是每一個比較重要的
單字都會加以註解還有整理相關聯的字彙。
17. 網路英語教室
http://www.englishfree.com.tw/tw/teaching
提供國中到高中的英語課程閱讀，還可以按朗讀課文練習聽力，另有線上辭典、動畫學英語等。

★英文寫作訓練

1. A Guide for Writing Research Papers http://webster.commnet.edu/apa/apa_index.htm
這個網站主要是在教我們如何寫研究性論文，列出同學常見的問題（如：如何引用文章等）並回答。

2. Guide to Grammar and Writing
http://www.ccc.commnet.edu/grammar/
指出寫作常犯的錯誤或是不當的用字，並有文法教學和寫作指導。網站還有其他相關部分，內容實用。
3. Guide to Writing and Research
http://www.umuc.edu/prog/ugp/ewp_writingcenter/writinggde/welcome.shtml
一本專門指導寫作的電子書，網頁上分有數個章節教導大學寫作，共分為八章從寫作的程序到指定文章的撰寫都有詳細的指導與說明。有興趣的人還可以自行列印。
4. Hamilton College - Writing Center
http://www.hamilton.edu/academics/resource/wc/index.html
提供線上講義的網站，講義的內容大多是以條列式的呈現。
5. Online Technical Writing
http://www.io.com/~hcexres/tcm1603/acchtml/acctoc.html
介紹科技寫作，這個網頁呈現的是線上教科書，有科技寫作的方法和指引。
6. OWL Online Writing Lab
http://owl.english.purdue.edu/handouts/index.html
實用的寫作網站，提供講義自行列印，內容有教授文法、標點、拼字及一些常犯錯誤測驗。
7. Paradigm Online Writing Assistant
http://www.powa.org/
內容詳盡，一步步帶領你邁向寫作之路。主要是要幫助讀者的文章結構更完整，不同目的的文章有不同的結構。
8. Strunk, William. The Elements of Style
http://www.bartleby.com/141/index.html
針對寫作需注意的事項加以說明，並有例子輔助，讓讀者學到什麼東西該寫，什麼不該寫。

9. Student Home
http://www.rpi.edu/dept/llc/writecenter/web/wc_web/school/index.htm
網站中介紹寫作過程和技巧(如文法)，申請工作所必須填寫的履歷表有什麼要注意的地方等，準備一個口頭報告等。
10. The Writing Seminar
http://webware.princeton.edu/sites/writing/Writing_Center/WCWritingRes.htm
同樣地，一步步地指導寫作方向，從開始著手去寫、發展論點、避免常犯錯誤、引言、平行句法等都有詳細說明。
11.University of Richmond Writer's Web
http://writing.richmond.edu/writing/wweb.html#structure
也是一個教大家寫作的網站，並提醒同儕之間互相比較學習需注意的地方。
12. English Club English Writing for ESL Learners
http://writing.englishclub.com/
一些拼音的規則和標點符號使用的解說，在右方的essay & resume center可以找到很多資源。履歷表還有好幾個不同工作需要的履歷表範本。
13. Writing machine - Academic Writing
http://ec.hku.hk/writingmachine/
介紹學術寫作，比較特別的是他有一些部分提供的範文當你把滑鼠游標移過去時，會出現一句的摘要。
14. The Nut and Bolts of College Writing
http://www.nutsandboltsguide.com/nb-home.html
分為幾個主要部分像寫作如何幫助思考，如何把段落變成一篇essay，寫作最常犯的十個錯誤等。
15. 中國茶電子文學雜誌
http://www.mychinesetea.net/enghome.htm
一個中文介面的網站，分為寫作前的準備、撰寫段落的要點、寫文章的要點、標點符號的運用四大類，針對自己的弱點按部就班的學習。

★單字片語及厘語

1. Alice英文天地：
http://www.geocities.com/Athens/Thebes/4302/
提供日常用語、生活美語、等一些實用的東西，附有中文解說。
2. Building a Better Vocabulary:
http://cctc2.commnet.edu/grammar/vocabulary.htm
教導如何學習字彙的網站，介紹一些字首字根並提供一些好站連結，還有文法及寫作的相關介紹。
3. Business English Vocabulary Online:
http://uk.cambridge.org/elt/nibe/vocabulary/
介紹商業英語字彙，有15個units，將單字標示詞性及英英解釋。
4. Common Errors in English:
http://www.wsu.edu/~brians/errors/
首頁編者做了一個簡單的介紹什麼是錯誤？瀏覽完可連結至他所列出來的英語單字常
犯錯誤和會拼錯的字，很實用的一個網站。
5. Common Expressions:
http://abcasiapacific.com/englishbites/idiom/!a.htm
諺語及片語學習，英英解釋和例句。內容豐富值得一看。
6. English Idioms:
http://home.t-online.de/home/toni.goeller/idiom_wm/
諺語內容很豐富的網站，按照字母順序編排，查片語有解釋和例句，值得一看。
7. English Language Cyber Center:
http://humanities.byu.edu/elc/student/idioms/idiomsmain.html
一些實用諺語，解釋詳盡，提供例句還有可愛的插圖。
8. English Online:
http://www.englishonline.net/word.html
每日提供一個單字和諺語，有解釋和例句。
9. Englishpage.com Vocabulary Exercises:
http://www.englishpage.com/vocabulary/vocabulary.html
頁面有一個目錄可以選擇，介紹生活美語常用字彙，提供對話填空練習。
10. English Vocabulary:
http://vocabulary.englishclub.com/
提供一些生活上常用的字彙，如顏色、電腦等等。網頁下方另有其他東西如測驗、遊戲等。
11. English Zone:
http://www.english-zone.com/idioms/idioms.php
12. ESL Idiom Page:
http://www.eslcafe.com/idioms/id-mngs.html
一些諺語，照字母順序排列並標明重要性，越常用的註明星號越多。
13. GoEnglish.com Idiom Dictionary:
http://www.goenglish.com/Index.asp
這個網站其實是在推薦一本諺語的書，不過有把一些實用諺語列出來並加上例句。
14. The Idiom Connection :
http://www.geocities.com/Athens/Aegean/6720/
從A到Z、顏色、衣服、數字等的實用片語，有例句來使意思更明嘹。
15. Learning English! BBC World Service:
http://www.bbc.co.uk/worldservice/learningenglish/news/index.shtml
這裡可以點選每月故事，線上收聽、閱讀、學單字。主題分為新聞、工作、音樂、運
動。還查的到1999年的故事。故事裡單字會加粗，下面有英英解釋。
16. MyWordaDay:
http://www.mywordaday.com/
每日一字，介紹單字不同的意思，還有單字的來源，最後會有一個實際的例子。
17. Psycho Proverb Zone:
http://proverb.taiwanonline.org/
照字母順序的諺語，有些還有標明是那位名人說過。
18. Self-study Idiom Quizzes:
http://a4esl.org/q/h/idioms.html
一個提供很多線上測驗的地方，考考你對諺語的意思了解多少。測驗下方的框框即附上答案。
19. Stanley's Proverbs:
http://home.kimo.com.tw/7320853/
這個網站收集了很多諺語，像一些中國的諺語，在這裡可以找到類似的英文，值得一看。
20. TOEFL Vocabulary Workshop:
http://www.southampton.liunet.edu/academic/pau/course/webroot.htm#act
從a-z挑出一些單字介紹字首字根，網頁中可以查詢到其他字首和字根的來源及解釋。
21. VLC Pictorial Idioms Corner:
http://www.edict.com.hk/vlc/idioms/default.htm
網站內容有圖片諺語、諺語測驗、諺語遊戲，點選idioms directory可以看全部諺語。
22. Vocabulary:
http://www.vocabulary.com/
網站圖文並茂，有一些別出心裁的主題，在這裡學的到比較難的單字，可惜資源不夠豐富。

★線上字典及參考資源

英漢//英英
1. 翻譯小精靈即時線上翻譯系統
http://diction.amasoft.com.tw/
由一家翻譯軟體研發公司承隆科技所提供的線上服務，可進行英漢漢英雙向查詢、整
句翻譯、及中文名字音譯的查詢，單字只有英英註解，沒有例句。
2. 精萃詞庫
http://www.pristine.com.tw/resources/lexicon.php
以中文、英文或拼音查詢辭彙。本網站由精粹有限公司提供，非會員最多檢索五次，
五次以後，系統會請你註冊，註冊是免費的。
3. 顏氏美語
http://www.onlinedict.com/
查詢英文單字，提供英文例句、中文解釋跟片語，是個不錯的網站，編者顏元叔教授曾任教於台大。
4. AllWords.com
http://www.allwords.com/
查單字可以找以什麼開頭或結尾，有發音，找一個動詞就會連它的名詞宇形容詞一起
出來，很實用喔。也附英英解釋。
5. Cambridge線上字典
http://dictionary.cambridge.org/
只能查英文單字，不過有非常詳盡的英英解釋及英文例句，單字有不同意思時，也有
一樣的功能。強力推薦！
6. Wordsmyth
http://www.wordsmyth.net/
查詢單字後，會出現單字發音、簡短的意思及同義字，雖然沒有例句，同義字也幫助
不少，動詞提供過去式、現在式，及進行式。
7. Bartleby
http://www.bartleby.com/61/
單字可以聽發音，較多的英英解釋、動詞提供過去式、現在式，及進行式。
8. Merriam Webster
http://www.m-w.com/
單字為英英解釋，提供單字發音。
9. Rhyme Zone
http://www.rhymezone.com/
查單字還可以找到押韻、相似的單字，英英注釋。
10. 線上電子字典
http://www.ee.tku.edu.tw/~rexchen/cdict/cdict.html
由淡江大學電機系所提供之資源，附英漢、漢英之功能。查詢單字只有中文意思。
11. Oxford Dictionary
http://www.askoxford.com/
在左上方輸入欲查詢單字，出來的是簡短的英英釋意，無例句。
12. 同義字字典
http://thesaurus.reference.com/
key in單字後可選擇查詢單字意思或同義字查詢，是個實用的網站。

★★其他
13. High-tech Dictionary
http://www.computeruser.com/resources/dictionary/index.html
查詢電腦專業用字的網站，很實用。
14. FOLDOC
http://foldoc.doc.ic.ac.uk/foldoc/index.html
可查詢電腦用字，有簡短的例句。
15. Webopedia
http://www.pcwebopaedia.com/
找電腦用字，有詳細的英英解釋。
16. Picture Dictionary
http://www.pdictionary.com/
看圖片學習英文單字，另有其他四國語言。
17. Edupass
http://www.edupass.org/english/dictionary.phtml
美國和英國英文單字之間的不同還有文化差異。

★英文報紙與雜誌

Newspaper&Maganizes 英文報紙與雜誌
1. 網路英語教室
http://www.englishfree.com.cn/tw/
用簡單的動畫學英文非常有趣學英文沒壓力。
2. 線上英語教室
http://www.linguist.com.tw/ENGClass/default.htm
對話、句庫、閱讀等課程分門別類很有系統的英文學習方法。
3. 學習加油站
http://content.edu.tw/senior/english/tp_tt/main.htm
透過趣味英文、字迷設計等有趣的方法，在簡單的方法中無形學英文。
4. EZ Talk
http://www.eztalk.to/
結合當下時事和英文學習是個很有實用的網站。
5. 大家說英語
http://www.letstalk.com.tw/
當期的雜誌內容都可以看到，文章左邊有難字的說明，文章難易度適合英文程度中等
的同學，另外還有當日的廣播及電視內容可以線上收聽或觀賞。
6. 空中英語教室
http://www.studioclassroom.com.tw/
在網路上可以線上收聽廣播。首頁會有當月主題可以點選，有一兩個主題會提供文章
內容，其他就只有討論題目，生字的顏色會不同，滑鼠移過去就有解釋，還有例句。
7. 長春藤解析英語
http://www.ivy.com.tw/
以系統化的方式提供同學學習著重在文章結構分析一進去會看到每日一句，點選下方的more…
會看到閱讀測驗，會看到一篇文章，有練習題。如果加入會員後就可以有線上聽廣播服務。
8. 雙語學生郵報
http://www.studentpost.com.tw/
網站上有很多資源如每週評論、新聞話題、電影看板等。線上文章雙語閱讀(但只限於
開頭部份)及收聽，在右方的資料庫可以找到過去曾出版過的文章。
在這加入免費註冊行列就可以閱讀裡面的內容了喔
9. 讀者文摘
http://www.readersdigest.com/
各種不同類型如理財、家庭、健康等方面的文章都可在這裡看到左邊的Tools and Quizzes
有許多東西等著你去發掘。
10. CHINA POST
http://www.chinapost.com.tw/
左邊有分類可以針對個別興趣去找娛樂、商業、健康等新聞不用買英文報紙就可以看
到免費的台灣及全球英文新聞。
11. TAIPEI TIMES
http://www.taipeitimes.com/
不用買英文報紙就可以看到免費的台灣及全球的英文新聞。
12. TIME
http://www.time.com/time/
提供雜誌最新一期的消息，有商業、科技、娛樂、科學、運動、健康等。在這裡可以
得知很多訊息，文章很生活化。
13. Discovery
http://www.discovery.com/
看Discovery頻道嗎？那你一定也會愛上這個網站!
14. 國家地理雜誌
http://www.nationgeoagraphic.com/
介紹國家地理雜誌和國家地理頻道的內容，即使沒有買雜誌或是看電視都可以知道這
一期所介紹的內容是什麼。可依自己的需求點取不同的連結做更進一步的了解。它也
提供了照片讓我們除了文字之外還可以透過圖片來更加了解。
15. 財政經總和周刊
http://www.etaiwannews.com/
以財政經新聞為主，還可在Study Zone中學習最口語的英文喔。
16. 光華雜誌 Sino Magazine
http://www.sinorama.com.tw/ch/
這個網站有四種語言，提供很多資料像法政議題、大眾傳播、華人世界等文章，篇幅
都不會太長，有幾個較難獲不常見的生字需要對照中文。
17. 華盛頓郵報Washingtonpost
http://www.washingtonpost.com/
這個網站依不同的性質將新聞分門別類，可以依照自己的需要選取。除了閱讀新聞外
我們還可以聽線上的新聞，並提供相關新聞的照片作為參考。
18. The New York Times
http://www.nytimes.com/
各類的新聞如旅遊、藝術、生活、等和即時的股市行情。可以瀏覽當期雜誌內容，也
有讀者或是網友們的意見交流、社論。線上收聽新聞的話要先註冊。在這裡可以搜尋
到從1996~2003發生過的新聞。
19. People
http://people.aol.com/people/index.html
每日的藝文活動、明星動態，都可以在這裡看到。
20. Search Here
http://www.searchhere.com/
各類的文章都可以在這個網站上找到，甚至可以看到書的部分內容，提供多元化的資訊。

★語言測驗

TESTS
1. 美國英語能力分級檢定協會定網站
http://aelca.24cc.com/
提供各種兒童暨青少年英語檢定的方法及方式等訊息可以測驗一下自己的實力。
2. 全民英語能力分級檢定測驗
http://www.gept.com.tw/
分為五種等級作訓練可以階段式挑戰自己。
3. 語言訓練測驗中心
http://www.lttc.ntu.edu.tw/
各種考試(如托福等)的相關詳細資訊可以在此找到。
4. 大同高中英語學習網
http://203.72.57.1/amcenglishtest/dock/
針對全民英檢的各種測驗但要先加入會員才能使用。
5. Aardvark's English Forum:
http://www.englishforum.com/00/interactive/
有不同程度的測驗測驗玩後馬上會給分數以及詳解，網站資源提供給ESL/EFL的師生參
考，測驗部份分為文法、字彙。
6. Activities for ESL Students:
http://a4esl.org/a/v.html
這是一個有很多字彙測驗的網站，分為易、中、難三種程度。可以好好地訓練自己。
7. Comenius English Language Center: Idioms:
http://www.comenius.com/index.tpl
依照字母順序排列的一些諺語，有釋意、簡短對話；還有幾則寓言故事學習字彙，線
上可做練習題例如是非題和配合題。
8. English as Second Language:
http://esl.about.com/library/quiz/blvocabularyquiz.htm
內有托福考試的試題、單字及其他測驗的考題喔!
9. English Exercises Online:
http://wwwedu.ge.ch/cptic/prospective/projets/anglais/exercises/welcome.html
這裡所有的測驗分為五個等級，每個等級有各式各樣不同的題目，有心的同學可以挑戰看看。
10. ESL BLUES:
http://www.collegeem.qc.ca/cemdept/anglais/trouindx.htm#adj.htm
依照難易程度分為三級，有動畫的文法教學、文法測驗等很實用。
11. ESL Independent Study Lab:
http://www.lclark.edu/~krauss/toppicks/vocabulary.html
一個很棒的連結網站，可以連到不同網站提供的各式各樣字彙練習或測驗，還有諺語。
建議可以仔細地瀏覽過各個網站。
12. ESL Vocabulary Quizzes:
http://quizzes.englishclub.com/vocabulary.htm
字彙的測驗，分成三級，由簡單到困難，內容有關工作、錢、數字、顏色等。
有些測驗題會附有圖片。
13. Interactive ESL Practice:
http://www.geocities.com/pccprep/qz.htm#links
簡易的字彙及文法測驗，字彙有圖片幫助記憶，文法提供練習題目。
14. Interesting Things for ESL Students:
http://www.manythings.org/
有單字、文法和閱讀測驗的網站，每個項目點選進去就可以看到練習題目。
15. Isabel's ESL Site:
http://www.isabelperez.com/grammar.htm#pron[/url]
提供豐富的字彙、文法及文化的練習題，每一個小測驗前面有標示簡單或非常簡單，
可依照自己的程度點選。
16. Karin's ESL Party land:
http://www.eslpartyland.com/quiz%20center/quiz.htm
在Quiz Center裡提供很多方面的測驗，有字彙、文法、俚語等，做錯了還會講解喔。
17. TCM English Learning：
http://english.itcmedu.com/drills/exercises_4.html
可在這看到續多資源右下角的測驗區是免錢的。
18. Self-study Grammar Quizzes about places
http://a4esl.org/q/h/grammarp.html
題目內容大多是關於各地的風俗以這些題目出文法問題供練習

RHCE环境创建、简单架设dhcpd、tftp，客户端实现网络启动

2007-10-16T13:51:00.003+08:00

RHCE环境创建、简单架设dhcpd、tftp，客户端实现网络启动
1:架设dhcpd服务
安装略
查看/etc/dhcpd.conf配置文件内容

引用

ddns-update-style interim;
ignore client-updates;

allow booting;
filename "pxelinux.0";

subnet 192.168.0.0 netmask 255.255.255.0 {

# --- default gateway
option routers 192.168.0.254;
option subnet-mask 255.255.255.0;

option nis-domain "domain.org";
option domain-name "domain.org";
option domain-name-servers 192.168.1.1;

option time-offset -18000; # Eastern Standard Time
# option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). Don't change this unless
# -- you understand Netbios very well
# option netbios-node-type 2;

# range dynamic-bootp 192.168.0.128 192.168.0.254;
default-lease-time 21600;
max-lease-time 43200;

# we want the nameserver to appear at a fixed address
host ns {

next-server 192.168.0.254;

hardware ethernet 12:34:56:78:AB:CD;
fixed-address 192.168.0.100;
}
}

2:tftp服务配置
安装略
修改配置文件

引用

[root@rhce ~]# cat /etc/xinetd.d/tftp
# default: off
# description: The tftp server serves files using the trivial file transfer
# protocol. The tftp protocol is often used to boot diskless
# workstations, download configuration files to network-aware printers,
# and to start the installation process for some operating systems.
service tftp
{
disable = no
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /tftpboot
per_source = 11
cps = 100 2
flags = IPv4
}

配置目录/tftpboot目录下的文件解析，pxelinux.0来源自syslinux,在tftpboot下面的默认位置目录文件
pxelinux.cfg/default,文件来自光盘CD中的isolinux目录。default来自isolinux.cfg。

[root@rhce tftpboot]# locate pxelinux.0
/usr/lib/syslinux/pxelinux.0
[root@rhce tftpboot]# cp /usr/lib/syslinux/pxelinux.0 /tftpboot/
[root@rhce tftpboot]# cp /misc/cd/isolinux/* /tftpboot/
[root@rhce tftpboot]# mkdir pxelinux.cfg
[root@rhce tftpboot]# cp isolinux.cfg pxelinux.cfg/default
[root@rhce ~]# tree -C /tftpboot/
/tftpboot/
|-- TRANS.TBL
|-- boot.cat
|-- boot.msg
|-- general.msg
|-- initrd.img
|-- isolinux.bin
|-- isolinux.cfg
|-- memtest
|-- options.msg
|-- param.msg
|-- pxelinux.0
|-- pxelinux.cfg
| `-- default
|-- rescue.msg
|-- splash.lss
`-- vmlinuz

1 directory, 15 files
[root@rhce tftpboot]# cat pxelinux.cfg/default
default linux
prompt 1
timeout 600
display boot.msg
F1 boot.msg
F2 options.msg
F3 general.msg
F4 param.msg
F5 rescue.msg
label linux
kernel vmlinuz
append initrd=initrd.img
label text
kernel vmlinuz
append initrd=initrd.img text
label ks
kernel vmlinuz
append ks initrd=initrd.img
label local
localboot 1
label memtest86
kernel memtest
append -

三：iptables的部分设置
从netstat获取xinetd的端口，或者/etc/services里面获取的
开放xinetd的端口69访问

[root@rhce ~]# netstat -nap | grep xinetd
udp 0 0 0.0.0.0:69 0.0.0.0:* 1682/xinetd
unix 2 [ ] DGRAM 4524 1682/xinetd
[root@rhce ~]# cat /etc/services | grep tftp
tftp 69/tcp
tftp 69/udp
tftp-mcast 1758/tcp
tftp-mcast 1758/udp
mtftp 1759/udp
subntbcst_tftp 247/tcp # SUBNTBCST_TFTP
subntbcst_tftp 247/udp # SUBNTBCST_TFTP
etftp 1818/tcp # Enhanced Trivial File Transfer Protocol
etftp 1818/udp # Enhanced Trivial File Transfer Protocol
tftps 3713/tcp # TFTP over TLS
tftps 3713/udp # TFTP over TLS
[root@rhce ~]# cat /etc/sysconfig/iptables
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 69 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

四:重启服务、添加服务,开机自启动。

[root@rhce ~]# /etc/init.d/dhcpd restart
关闭 dhcpd： [确定]
启动 dhcpd： [确定]
[root@rhce ~]# /etc/init.d/xinetd restart
停止 xinetd： [确定]
启动 xinetd： [确定]
[root@rhce ~]# /etc/init.d/iptables restart
清除防火墙规则： [确定]
把 chains 设置为 ACCEPT 策略：filter [确定]
正在卸载 Iiptables 模块： [确定]
应用 iptables 防火墙规则： [确定]
载入额外 iptables 模块：ip_conntrack_netbios_ns ip_conntrac[确定]
[root@rhce ~]# chkconfig dhcpd on
[root@rhce ~]# chkconfig xinetd on
[root@rhce ~]# chkconfig iptables on
[root@rhce ~]# chkconfig tftp on

U盘grub引导isolinux的方法

2007-10-16T13:50:00.004+08:00

U盘安装grub的方法，可以参考我的另外一篇日志:
http://www.52zhe.cn/read.php?22
当时情况是这样的，本来应用U盘的grub可以引导到isolinux里面的内核和镜像，进行系统的安装，但是当我想引导到，像是CD1启动时的菜单，包括恢复模式的时候，我意识到，不可以简单的引导内核和镜像。最近研究了一下这个引导安装的问题。才知道到还有syslinux和isolinux的这个东西。这种都是loop的结构。不能分区，这就让我犯难了。怎么办?最后想到解决方法。

做法说明：
为这个diskboot.img在U盘内单独划分一个大小合适的分区，然后用dd命令将这个镜像完整写入那个分区。再用grub的的加载引导其他的启动器方式加载这个分区。

以下以RHEL5为例，首先查看安装好后的U盘情况，主要是grub引导的写法，其实与引导win是一样的。分区步骤略

[root@kook ~]# mount rhel5.iso /mnt -o loop
[root@kook ~]# tree /mnt/images
/mnt/images
|-- README
|-- TRANS.TBL
|-- boot.iso 可刻录成光盘，进行光盘引导。
|-- diskboot.img 本次应用这个,可进行网络安装，亦可网络调用，进入恢复模式。但是无法单独通过此盘进入恢复模式，需调用minstg2.img，尚未解决。
|-- minstg2.img 见上。
|-- pxeboot
| |-- README
| |-- TRANS.TBL
| |-- initrd.img
| `-- vmlinuz
|-- stage2.img 不知道什么情况下被调用。注意下面用file命令查看这四个文件的格式、结构。
`-- xen
|-- TRANS.TBL
|-- initrd.img
`-- vmlinuz

2 directories, 13 files
[root@kook ~]# cd /mnt/images
[root@kook images]# file boot.iso diskboot.img minstg2.img stage2.img
boot.iso: ISO 9660 CD-ROM filesystem data 'Red Hat Enterprise Linux Server' (bootable)
diskboot.img: x86 boot sector, code offset 0x58, OEM-ID " mkdosfs", sectors/cluster 4, root entries 512, sectors 24576 (volumes <=32 MB) , Media descriptor 0xf8, sectors/FAT 24, heads 64, serial number 0x45cb9539, label: " ", FAT (16 bit)
minstg2.img: data
stage2.img: data
[root@kook images]# dd if=diskboot.img of=/dev/sda3
[root@kook images]# fdisk -l /dev/sda
Disk /dev/sda: 1010 MB, 1010826752 bytes
32 heads, 61 sectors/track, 1011 cylinders
Units = cylinders of 1952 * 512 = 999424 bytes

Device Boot Start End Blocks Id System
/dev/sda1 1 951 928145+ 6 FAT16 win下使用 900M
/dev/sda2 952 981 29280 83 Linux grub的boot分区 80M
/dev/sda3 * 982 1011 29280 83 Linux diskboot.img的分区 20M
[root@kook grub]# cat grub.conf
color light-gray/blue
timeout 20
default 0

title Windows 95/98/NT/2000
map (hd0) (hd1)
map (hd1) (hd0)
rootnoverify (hd1,0)
makeactive
chainloader +1

title RHEL 5 ISOLINUX BOOT
rootnoverify (hd0,2)
makeactive
chainloader +1

title RHEL 5 Net Install
root (hd0,1)
kernel /rhel5/vmlinuz root=/dev/hda2 ro single
initrd /rhel5/initrd.img
boot

grub安装问题，主要解决还原卡的问题。文件系统ID号码表、编码表，从cfdisk中提取的。

2007-10-16T13:50:00.001+08:00

grub安装问题，主要解决还原卡的问题。

文件系统ID号码表、编码表，从cfdisk中提取的。

做个grub的U盘的启动盘，就是安装个grub，在U盘上。

[| 2007/05/24 13:24]

大 | 中 | 小

注意：
1：成功的关键是MBR的内容。总是提示我失败。用dd if=/dev/sda of=/tmp/mbr.bak bs=446 count=1提取出来检查一下内容。
2：目前我看，必须要重写MBR里面的内容。而且grub必须安装在MBR里面才有效。单独安装在一个分区里面总是不成功。这个不知道是否和USB是否支持启动有关系，未确定。

有时候MBR会有问题。用这个命令清零吧。

dd if=/dev/zero of=/dev/sda bs=446 count=1

发现这个问题关键在于安装时，是否为你启动时的同一的设备盘符。
所以这个问题livecd处理的很牛啊。

以上列为思考题吧。晕死，最近在启动这里浪费了很多脑细胞。

先去cfdisk讲U盘，创建个boot分区吧。(cfdisk很好用，推荐用来分区。)

0：mkfs.ext2 /dev/sda1
1：mount /dev/sda1 /tmp/boot
2：grub-install --root-directory=/tmp/boot --no-floppy /dev/sda（*注意*）

未确定是否需要修改device.map文件。(已经确定，没有任何关系，制作环境和应用环境无需建立对应关系。)
文件内容：(hd0) /dev/sda

自己修改一下menu.lst文件吧。这个简单。

****************************************************************************
以上全部推翻重写。需要懂得理论上的知识，才能做出正确的结果。

****************************************************************************

首先理解引导中U盘引导部分的过程。
1：当BISO通电引导到磁盘时，会检查MBR区域（MBR:446+DPT:64+ENDFLAG:2=512）
MBR里面必须存在引导程序，通常会是我们熟悉grub,dos，95dos引导等。否则无法引导。
这里做个简要说明：平常我们将系统安装硬盘上，通常安装都是安装windows,再安装linux，而通常当安装linux时，会提示你是否安装到MBR里面，或者安装到你的某个磁盘分区里面，通常是你的/boot的所在分区。

安装在MBR，或者某个磁盘分区。这2者之间存在差别。
a：当安装到MBR时，会将已经存在的Win自己在MBR的引导程序替代，变成GRUB引导。
b：当安装到某个分区时，会由存在的Win的引导程序，引导到那个分区的Grub，再有Grub引导到各个操作系统。
这就是2者的差别。win没有为其他系统考虑过，到了自己的磁盘分区之后，对于引导其它系统，没有提供可以直接引导的命令，只能进入后修改它的boot.ini文件。而grub提供命令命令菜单，可以进行手工引导。

2：grub的制作
笔者发现win只能自动识别出U盘的第一个分区，而对于第二个分区无动于衷。所以做了这样的分区方案。不至于在使用过程中，自己创建的grub的boot分区，被别人勿删除，或者格式化。

/dev/sda1 950M fat32 用于平时的数据存储
/dev/sda2 60M ext2 (boot标识，可以引导启动，用cfdisk时，很容易修改。) 用于关键时刻的引导使用。

执行命令
mount /dev/sda5 /tmp/boot
grub-install --root-directory=/tmp/boot --no-floppy /dev/sda
此处脚下留神，必须讲grub安装到/dev/sda,否则目前对于U盘的MBR来讲，没有可以用的引导程序。
此命令执行后，会在/tmp/boot/目录，也就是/dev/sda5,下面产生目录/boot/grub.里面有*stage*等文件。

综合上面的，忘记了，差menu.lst文件。添加以下内容。

title KOOK PRO USB

title windows xp
map (hd0) (hd1)
map (hd1) (hd0)
rootnoverify (hd1,0)
makeactive
chainloader +1

讲一下，如果你用U盘引导后，会自己讲识别为hd0,而当你引导，已经安装在硬盘上的win操作系统是，就会造成盘符错位，用map可以让这个虚拟磁盘互换。我也不知道该怎么样描述。用的时候，大家视自己的情况，进行修改吧。通常都是安装到第一个磁盘的第一个分区里面吧。

就是这样了！

****************************************************************************
随着我的使用的愈加频繁，menu.lst上面的内容多了起来。

****************************************************************************

下面分享一下，里面的内容。首先是目录结构。

root@kook:~# fdisk -l /dev/sdb

Disk /dev/sdb: 1010 MB, 1010826752 bytes
32 heads, 61 sectors/track, 1011 cylinders
Units = cylinders of 1952 * 512 = 999424 bytes

Device Boot Start End Blocks Id System
/dev/sdb1 1 951 928145+ 6 FAT16
/dev/sdb2 * 952 1011 58560 83 Linux
root@kook:~# mount /dev/sdb2 /tmp/boot/
root@kook:~# tree -d /tmp/boot
/tmp/boot
|-- boot
| `-- grub
|-- centos4.4
|-- centos4.4-64
|-- lost+found
`-- ubuntu704

6 directories

下面是menu.lst的内容。

root@kook:~# cat /tmp/boot/boot/grub/menu.lst
color light-gray/blue
timeout 20
default 0

title Windows 95/98/NT/2000
map (hd0) (hd1)
map (hd1) (hd0)
rootnoverify (hd1,0)
makeactive
chainloader +1

title CentOS 4.4 x86_64 Net Install
root (hd0,1)
kernel /centos4.4-64/vmlinuz root=/dev/hda2 ro single
initrd /centos4.4-64/initrd.img
boot

title CentOS 4.4 i386 Net Install
root (hd0,1)
kernel /centos4.4/vmlinuz root=/dev/hda2 ro single
initrd /centos4.4/initrd.img
boot

title Ubuntu 7.04 AMD 64 Net Install
root (hd0,1)
kernel /ubuntu704/linux root=/dev/hda2 ro single
initrd /ubuntu704/initrd.gz
boot

CentOS的DVD光盘和RHEL5的DVD光盘、构建Yum库的对比。(二)

2007-10-16T13:48:00.002+08:00

再此之前写了一篇，关于CentOS5和RHEL5用DVD光盘直接构建yum库的问题。发现自己对于这个认识不是很深，今天又尝试重新的做了一下，发现不是那个样子。其实RHEL5和CentOS5的光盘，一样简单。用自动挂载后，做个软链接，都可以搞定。做软链接的部分如下：

[root@rhce local]# mkdir RHEL5
[root@rhce local]# cd RHEL5/
[root@rhce RHEL5]# ln -s /misc/iso/* ./

RHEL5的DVD，yum库本地创建,配置文件/etc/yum.repos.d/RHEL5-Test.repo

[root@rhce yum.repos.d]# cat RHEL5-Test.repo
[rhel5-Server]
name=RHEL5-Server
baseurl=file:///var/local/RHEL5/Server
gpgcheck=1
enabled=1
gpgkey=file:///var/local/RHEL5/RPM-GPG-KEY-redhat-release

[rhel5-VT]
name=RHEL5-VT
baseurl=file:///var/local/RHEL5/VT
gpgcheck=1
enabled=1
gpgkey=file:///var/local/RHEL5/RPM-GPG-KEY-redhat-release

[rhel5-Cluster]
name=RHEL5-Cluster
baseurl=file:///var/local/RHEL5/Cluster
gpgcheck=1
enabled=1
gpgkey=file:///var/local/RHEL5/RPM-GPG-KEY-redhat-release

[rhel5-ClusterStorage]
name=RHEL5-Server
baseurl=file:///var/local/RHEL5/ClusterStorage
gpgcheck=1
enabled=1
gpgkey=file:///var/local/RHEL5/RPM-GPG-KEY-redhat-release

2007/10/15添加一个ftp的写法

[root@server yum.repos.d]# cat rhel5-dvd.repo
[rhel5-Server]
name=RHEL5-Server
baseurl=ftp://redhat:redhat@192.168.101.250/rhel5/Server
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

[rhel5-VT]
name=RHEL5-VT
baseurl=ftp://redhat:redhat@192.168.101.250/rhel5/VT
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

[rhel5-Cluster]
name=RHEL5-Cluster
baseurl=ftp://redhat:redhat@192.168.101.250/rhel5/Cluster
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

[rhel5-ClusterStorage]
name=RHEL5-Server
baseurl=ftp://redhat:redhat@192.168.101.250/rhel5/ClusterStorage
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

更新一下库，查看一下，用命令yum check-update

[root@rhce yum.repos.d]# yum check-update
Loading "installonlyn" plugin
Setting up repositories
rhel5-Server 100% |=========================| 1.3 kB 00:00
rhel5-Cluster 100% |=========================| 1.3 kB 00:00
rhel5-ClusterStorage 100% |=========================| 1.3 kB 00:00
rhel5-VT 100% |=========================| 1.3 kB 00:00
Reading repository metadata in from local files
primary.xml.gz 100% |=========================| 663 kB 00:00
rhel5-Serv: ################################################## 2113/2113
Added 2113 new packages, deleted 0 old in 13.69 seconds
primary.xml.gz 100% |=========================| 6.4 kB 00:00
rhel5-Clus: ################################################## 32/32
Added 32 new packages, deleted 0 old in 0.18 seconds
primary.xml.gz 100% |=========================| 4.2 kB 00:00
rhel5-Clus: ################################################## 32/32
Added 32 new packages, deleted 0 old in 0.15 seconds
primary.xml.gz 100% |=========================| 6.0 kB 00:00
rhel5-VT : ################################################## 31/31
Added 31 new packages, deleted 0 old in 0.23 seconds

gnome-desktop.i386 2.16.0-1.fc6 rhel5-Server
redhat-artwork.i386 5.0.9-1.el5 rhel5-Server
redhat-logos.noarch 4.9.16-1 rhel5-Server
rhgb.i386 0.16.4-8.el5 rhel5-Server
[root@rhce yum.repos.d]# yum grouplist
Loading "installonlyn" plugin
Setting up Group Process
Setting up repositories
comps-rhel5-server-core.x 100% |=========================| 907 kB 00:00
comps-rhel5-cluster.xml 100% |=========================| 92 kB 00:00
comps-rhel5-cluster-st.xm 100% |=========================| 99 kB 00:00
comps-rhel5-vt.xml 100% |=========================| 94 kB 00:00
Installed Groups:
Office/Productivity
MySQL Database
Editors
System Tools
Text-based Internet
Legacy Network Server
DNS Name Server
GNOME Desktop Environment
FTP Server
Network Servers
Games and Entertainment
Windows File Server
X Window System
Graphics
Web Server
Printing Support
Mail Server
Server Configuration Tools
Sound and Video
Administration Tools
News Server
Graphical Internet
Available Groups:
Cluster Storage
Engineering and Scientific
Development Libraries
GNOME Software Development
X Software Development
Virtualization
Authoring and Publishing
Legacy Software Development
Clustering
Java Development
KDE Software Development
KDE (K Desktop Environment)
PostgreSQL Database
Development Tools
Done

挂载镜像的部分略.CentOS5的DVD，yum库本地创建,配置文件/etc/yum.repos.d/CentOS5-DVD.repo,先处理掉刚才的库记录。用yum clean all.

[root@rhce local]# mkdir CentOS5
[root@rhce local]# ls
CentOS5 RHEL5
[root@rhce local]# yum clean all
Loading "installonlyn" plugin
Cleaning up Everything

产看配置文件，并更新库。

[root@rhce local]# mkdir CentOS5
[root@rhce local]# cd CentOS5/
[root@rhce CentOS5]# ln -s /misc/iso/* ./
[root@rhce CentOS5]# cat /etc/yum.repos.d/CentOS-DVD.repo
[CentOS5-DVD]
name=CentOS5-DVD
baseurl=file:///var/local/CentOS5
gpgcheck=1
enabled=1
gpgkey=file:///var/local/CentOS5/RPM-GPG-KEY-CentOS-5
[root@rhce CentOS5]# yum check-update
Loading "installonlyn" plugin
Setting up repositories
CentOS5-DVD 100% |=========================| 1.1 kB 00:00
Reading repository metadata in from local files
primary.xml.gz 100% |=========================| 798 kB 00:00
CentOS5-DV: ################################################## 2334/2334
Added 2334 new packages, deleted 0 old in 14.07 seconds
[root@rhce CentOS5]# yum grouplist
Loading "installonlyn" plugin
Setting up Group Process
Setting up repositories
comps.xml 100% |=========================| 912 kB 00:00
Installed Groups:
Office/Productivity
MySQL Database
Editors
System Tools
Text-based Internet
Legacy Network Server
DNS Name Server
GNOME Desktop Environment
Dialup Networking Support
FTP Server
Network Servers
Games and Entertainment
Java
X Window System
Graphics
Web Server
Windows File Server
Printing Support
Mail Server
Server Configuration Tools
Sound and Video
Administration Tools
News Server
Graphical Internet
Available Groups:
Engineering and Scientific
Development Libraries
GNOME Software Development
X Software Development
Virtualization
Authoring and Publishing
Legacy Software Development
Java Development
Emacs
Legacy Software Support
Ruby
KDE Software Development
KDE (K Desktop Environment)
PostgreSQL Database
Development Tools
Done

RHCE5下LVM的创建

2007-10-16T13:48:00.001+08:00

大家平时主要应用的操作都是在partition分区的基础上创建filesystem文件系统，但是因为一些扩展和安全的需要，产生了RAID和LVM这种结构，用于在分区和文件系统中间的管理。如下表，简单描述一下构成。这只是在RHEL上的结构。在其它Unix，如AIX上PV只能是独立的一块硬盘。不可以是一个分区。

-----------------LVM的结构-------------------

-------------------------------------------------
partition------PV----VG-----LV-------filesystem

分区-------物理卷---卷组--逻辑卷-----文件系统
-------------------------------------------------

做了个简单的关于LVM的命令列表，请参考上面的创建过程，进行使用。

--------- Create ------- Remove -------- Display ------- Resize --------
PV------- pvcreate ------- pvremove -------- pvs pvdisplay ------- N/A --------
VG------- vgcreate ------- vgremove -------- vgs vgdisplay ------- N/A --------
LV------- lvcreate ------- lvremove -------- lvs lvdisplay ------- + lvextend -----
------------------------------------------------------------------ - lvreduce -----
------------------------------------------------------------------ resizefs -------

模拟实验：
1：创建2个200M的分区，创建为2个PV
2：将2个PV加为卷组datavg
3：将datavg分为2个LV，分别为50M的lvora和100M的lvbea
4: 将2个LV格式化为ext3文件系统。
5：将50M的lvora扩展为120M
6: 添加到自动挂载fstab

操作如下：

[root@rhce /]# fdisk /dev/hda

Command (m for help): n
First cylinder (715-1019, default 715):
Using default value 715
Last cylinder or +size or +sizeM or +sizeK (715-1019, default 1019): +200M

Command (m for help): n
First cylinder (740-1019, default 740):
Using default value 740
Last cylinder or +size or +sizeM or +sizeK (740-1019, default 1019): +200M

Command (m for help): p

Disk /dev/hda: 8388 MB, 8388608000 bytes
255 heads, 63 sectors/track, 1019 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/hda1 * 1 13 104391 83 Linux
/dev/hda2 14 535 4192965 83 Linux
/dev/hda3 536 600 522112+ 82 Linux swap / Solaris
/dev/hda4 601 1019 3365617+ 5 Extended
/dev/hda5 601 638 305203+ fd Linux raid autodetect
/dev/hda6 639 676 305203+ fd Linux raid autodetect
/dev/hda7 677 714 305203+ fd Linux raid autodetect
/dev/hda8 715 739 200781 83 Linux
/dev/hda9 740 764 200781 83 Linux

Command (m for help): t
Partition number (1-9): 8
Hex code (type L to list codes): L

0 Empty 1e Hidden W95 FAT1 80 Old Minix be Solaris boot
1 FAT12 24 NEC DOS 81 Minix / old Lin bf Solaris
2 XENIX root 39 Plan 9 82 Linux swap / So c1 DRDOS/sec (FAT-
3 XENIX usr 3c PartitionMagic 83 Linux c4 DRDOS/sec (FAT-
4 FAT16 <32M 40 Venix 80286 84 OS/2 hidden C: c6 DRDOS/sec (FAT-
5 Extended 41 PPC PReP Boot 85 Linux extended c7 Syrinx
6 FAT16 42 SFS 86 NTFS volume set da Non-FS data
7 HPFS/NTFS 4d QNX4.x 87 NTFS volume set db CP/M / CTOS / .
8 AIX 4e QNX4.x 2nd part 88 Linux plaintext de Dell Utility
9 AIX bootable 4f QNX4.x 3rd part 8e Linux LVM df BootIt
a OS/2 Boot Manag 50 OnTrack DM 93 Amoeba e1 DOS access
b W95 FAT32 51 OnTrack DM6 Aux 94 Amoeba BBT e3 DOS R/O
c W95 FAT32 (LBA) 52 CP/M 9f BSD/OS e4 SpeedStor
e W95 FAT16 (LBA) 53 OnTrack DM6 Aux a0 IBM Thinkpad hi eb BeOS fs
f W95 Ext'd (LBA) 54 OnTrackDM6 a5 FreeBSD ee EFI GPT
10 OPUS 55 EZ-Drive a6 OpenBSD ef EFI (FAT-12/16/
11 Hidden FAT12 56 Golden Bow a7 NeXTSTEP f0 Linux/PA-RISC b
12 Compaq diagnost 5c Priam Edisk a8 Darwin UFS f1 SpeedStor
14 Hidden FAT16 <3 61 SpeedStor a9 NetBSD f4 SpeedStor
16 Hidden FAT16 63 GNU HURD or Sys ab Darwin boot f2 DOS secondary
17 Hidden HPFS/NTF 64 Novell Netware b7 BSDI fs fd Linux raid auto
18 AST SmartSleep 65 Novell Netware b8 BSDI swap fe LANstep
1b Hidden W95 FAT3 70 DiskSecure Mult bb Boot Wizard hid ff BBT
1c Hidden W95 FAT3 75 PC/IX
Hex code (type L to list codes): 8e
Changed system type of partition 8 to 8e (Linux LVM)

Command (m for help): t
Partition number (1-9): 9
Hex code (type L to list codes): 8e
Changed system type of partition 9 to 8e (Linux LVM)

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: Re-reading the partition table failed with error 16: 设备或资源忙.
The kernel still uses the old table.
The new table will be used at the next reboot.
Syncing disks.
[root@rhce /]# partprobe
[root@rhce /]# fdisk -l

Disk /dev/hda: 8388 MB, 8388608000 bytes
255 heads, 63 sectors/track, 1019 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/hda1 * 1 13 104391 83 Linux
/dev/hda2 14 535 4192965 83 Linux
/dev/hda3 536 600 522112+ 82 Linux swap / Solaris
/dev/hda4 601 1019 3365617+ 5 Extended
/dev/hda5 601 638 305203+ fd Linux raid autodetect
/dev/hda6 639 676 305203+ fd Linux raid autodetect
/dev/hda7 677 714 305203+ fd Linux raid autodetect
/dev/hda8 715 739 200781 8e Linux LVM
/dev/hda9 740 764 200781 8e Linux LVM

Disk /dev/md0: 936 MB, 936640512 bytes
2 heads, 4 sectors/track, 228672 cylinders
Units = cylinders of 8 * 512 = 4096 bytes

Disk /dev/md0 doesn't contain a valid partition table
[root@rhce /]# pvcreate /dev/hda8 /dev/hda9
Physical volume "/dev/hda8" successfully created
Physical volume "/dev/hda9" successfully created
[root@rhce /]# vgcreate datavg /dev/hda8 /dev/hda9
Volume group "datavg" successfully created
[root@rhce /]# lvcreate -L 50M -n lvora datavg
Rounding up size to full physical extent 52.00 MB
Logical volume "lvora" created
[root@rhce /]# lvcreate -L 150M -n lvbea datavg
Rounding up size to full physical extent 152.00 MB
Logical volume "lvbea" created
[root@rhce /]# pvs
PV VG Fmt Attr PSize PFree
/dev/hda8 datavg lvm2 a- 192.00M 140.00M
/dev/hda9 datavg lvm2 a- 192.00M 40.00M
[root@rhce /]# vgs
VG #PV #LV #SN Attr VSize VFree
datavg 2 2 0 wz--n- 384.00M 180.00M
[root@rhce /]# lvs
LV VG Attr LSize Origin Snap% Move Log Copy%
lvbea datavg -wi-a- 152.00M
lvora datavg -wi-a- 52.00M
[root@rhce /]# pvdisplay
--- Physical volume ---
PV Name /dev/hda8
VG Name datavg
PV Size 196.08 MB / not usable 4.08 MB
Allocatable yes
PE Size (KByte) 4096
Total PE 48
Free PE 35
Allocated PE 13
PV UUID it2HA0-2p5g-mvOM-cTQn-KBgy-pOGB-hOGse7

--- Physical volume ---
PV Name /dev/hda9
VG Name datavg
PV Size 196.08 MB / not usable 4.08 MB
Allocatable yes
PE Size (KByte) 4096
Total PE 48
Free PE 10
Allocated PE 38
PV UUID 48hVLq-tqcs-26Qz-7VHr-tO1n-ypTA-DnBw2d

[root@rhce /]# vgdisplay
--- Volume group ---
VG Name datavg
System ID
Format lvm2
Metadata Areas 2
Metadata Sequence No 3
VG Access read/write
VG Status resizable
MAX LV 0
Cur LV 2
Open LV 0
Max PV 0
Cur PV 2
Act PV 2
VG Size 384.00 MB
PE Size 4.00 MB
Total PE 96
Alloc PE / Size 51 / 204.00 MB
Free PE / Size 45 / 180.00 MB
VG UUID ZlqHYB-JADr-rIZ3-uwd8-igDd-me9y-HmAUln

[root@rhce /]# lvdisplay
--- Logical volume ---
LV Name /dev/datavg/lvora
VG Name datavg
LV UUID xapG30-oJll-IKF9-Gevj-ZRzD-JPaf-rFkItN
LV Write Access read/write
LV Status available
# open 0
LV Size 52.00 MB
Current LE 13
Segments 1
Allocation inherit
Read ahead sectors 0
Block device 253:0

--- Logical volume ---
LV Name /dev/datavg/lvbea
VG Name datavg
LV UUID fegQZT-B1jn-vN0j-BEYe-3Zgm-d02v-GIUhhs
LV Write Access read/write
LV Status available
# open 0
LV Size 152.00 MB
Current LE 38
Segments 1
Allocation inherit
Read ahead sectors 0
Block device 253:1
[root@rhce /]# mkfs.ext3 /dev/datavg/lvora
[root@rhce /]# mkfs.ext3 /dev/datavg/lvbea
[root@rhce ~]# mount /dev/datavg/lvora /data/
[root@rhce /]# lvextend -L +70M /dev/datavg/lvora
Rounding up size to full physical extent 72.00 MB
Extending logical volume lvora to 124.00 MB
Logical volume lvora successfully resized
[root@rhce ~]# resize2fs /dev/datavg/lvora
resize2fs 1.39 (29-May-2006)
Filesystem at /dev/datavg/lvora is mounted on /data; on-line resizing required
Performing an on-line resize of /dev/datavg/lvora to 106496 (1k) blocks.
The filesystem on /dev/datavg/lvora is now 106496 blocks long.

注意：
当扩大LV的时候，无需umount，直接就可以在线进行扩展。
但是我在缩减的时候，无论是否是mount，还是Umount，都是失败。也许是虚拟机的缘故。
回公司再进行测试吧。

RHCE5下应用mdadm创建RAID的使用方法

2007-10-16T13:47:00.002+08:00

简单说明：
大家平时主要应用的操作都是在partition分区的基础上创建filesystem文件系统，但是因为一些扩展和安全的需要，产生了RAID和LVM这种结构，用于在分区和文件系统中间的管理。如下表，简单描述一下构成。这只是在RHEL上的结构。在其它Unix，如AIX上PV只能是独立的一块硬盘。不可以是一个分区。

-----------------LVM的结构-------------------

-------------------------------------------------
partition------PV----VG-----LV-------filesystem

分区-------物理卷---卷组--逻辑卷-----文件系统
-------------------------------------------------

-----------------RAID的结构-------------------

-------------------------------------------------
partition-----------RAID-------------filesystem
分区-------------磁盘阵列-------------文件系统
-------------------------------------------------

以实验的形式来学习一下mdadm的使用吧。
1：创建4个100M的分区，其中3个用于定制RAID5，1个用于备援。
2：保证重新开机后，仍可以使用。

基本步骤如下：
1:分区--2:创建RAID设备--3:格式化产生文件系统--4:创建配置文件mdadm.conf--5:添加自动挂载fstab

[root@rhce ~]# fdisk /dev/hda

Command (m for help): n
First cylinder (715-1019, default 715):
Using default value 715
Last cylinder or +size or +sizeM or +sizeK (715-1019, default 1019): +100M

Command (m for help): n
First cylinder (728-1019, default 728):
Using default value 728
Last cylinder or +size or +sizeM or +sizeK (728-1019, default 1019): +100M

Command (m for help): n
First cylinder (741-1019, default 741):
Using default value 741
Last cylinder or +size or +sizeM or +sizeK (741-1019, default 1019): +100M

Command (m for help): n
First cylinder (754-1019, default 754):
Using default value 754
Last cylinder or +size or +sizeM or +sizeK (754-1019, default 1019): +100M

Command (m for help): p

Disk /dev/hda: 8388 MB, 8388608000 bytes
255 heads, 63 sectors/track, 1019 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/hda1 * 1 13 104391 83 Linux
/dev/hda2 14 535 4192965 83 Linux
/dev/hda3 536 600 522112+ 82 Linux swap / Solaris
/dev/hda4 601 1019 3365617+ 5 Extended
/dev/hda5 601 638 305203+ fd Linux raid autodetect
/dev/hda6 639 676 305203+ fd Linux raid autodetect
/dev/hda7 677 714 305203+ fd Linux raid autodetect
/dev/hda8 715 727 104391 83 Linux
/dev/hda9 728 740 104391 83 Linux
/dev/hda10 741 753 104391 83 Linux
/dev/hda11 754 766 104391 83 Linux

Command (m for help): t
Partition number (1-11): 8
Hex code (type L to list codes): fd
Changed system type of partition 8 to fd (Linux raid autodetect)

Command (m for help): t
Partition number (1-11): 9
Hex code (type L to list codes): fd
Changed system type of partition 9 to fd (Linux raid autodetect)

Command (m for help): t
Partition number (1-11): 10
Hex code (type L to list codes): fd
Changed system type of partition 10 to fd (Linux raid autodetect)

Command (m for help): t
Partition number (1-11): 11
Hex code (type L to list codes): fd
Changed system type of partition 11 to fd (Linux raid autodetect)
Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: Re-reading the partition table failed with error 16: 设备或资源忙.
The kernel still uses the old table.
The new table will be used at the next reboot.
Syncing disks.
[root@rhce ~]# partprobe
[root@rhce ~]# mknod /dev/md1 b 9 1
[root@rhce ~]# mdadm -C /dev/md1 -l5 -n3 /dev/hda8 /dev/hda9 /dev/hda10 -x1 /dev/hda11
[root@rhce ~]# mdadm -D /dev/md1
/dev/md1:
Version : 00.90.03
Creation Time : Sun Oct 14 03:30:19 2007
Raid Level : raid5
Array Size : 208640 (203.78 MiB 213.65 MB)
Device Size : 104320 (101.89 MiB 106.82 MB)
Raid Devices : 3
Total Devices : 4
Preferred Minor : 1
Persistence : Superblock is persistent

Update Time : Sun Oct 14 03:30:28 2007
State : clean
Active Devices : 3
Working Devices : 4
Failed Devices : 0
Spare Devices : 1

Layout : left-symmetric
Chunk Size : 64K

UUID : be60fc3f:89875d9a:390ef1c0:ed53cea2
Events : 0.2

Number Major Minor RaidDevice State
0 3 8 0 active sync /dev/hda8
1 3 9 1 active sync /dev/hda9
2 3 10 2 active sync /dev/hda10

3 3 11 - spare /dev/hda11
[root@rhce ~]# mkfs.ext3 /dev/md1
mke2fs 1.39 (29-May-2006)
Filesystem label=
OS type: Linux
Block size=1024 (log=0)
Fragment size=1024 (log=0)
52208 inodes, 208640 blocks
10432 blocks (5.00%) reserved for the super user
First data block=1
Maximum filesystem blocks=67371008
26 block groups
8192 blocks per group, 8192 fragments per group
2008 inodes per group
Superblock backups stored on blocks:
8193, 24577, 40961, 57345, 73729, 204801

Writing inode tables: done
Creating journal (4096 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 20 mounts or
180 days, whichever comes first. Use tune2fs -c or -i to override.
[root@rhce ~]# cat /etc/mdadm.conf

# mdadm.conf written out by anaconda
DEVICE partitions
MAILADDR root
ARRAY /dev/md0 level=raid0 num-devices=3 uuid=c12aefb0:278bff6c:a923ac8d:b4c6c4c4
ARRAY /dev/md1 level=raid5 num-devices=3 spares=1 UUID=be60fc3f:89875d9a:390ef1c0:ed53cea2
[root@rhce ~]# cat /etc/fstab
LABEL=/ / ext3 defaults 1 1
LABEL=/boot /boot ext3 defaults 1 2
devpts /dev/pts devpts gid=5,mode=620 0 0
tmpfs /dev/shm tmpfs defaults 0 0
/dev/md0 /home ext3 defaults 1 2
proc /proc proc defaults 0 0
sysfs /sys sysfs defaults 0 0
LABEL=SWAP-hda3 swap swap defaults 0 0
/dev/md1 /data ext3 defaults 1 2

如上：创建一个RAID的过程就结束了。但是由于我的实验环境中，已经存在了一个raid,就是设备/dev/md0，是我安装系统时创建的。所以注意一下。我手工创建的是/dev/md1.

补充一下：如果当时忘记了mdadm -D -s这个执行命令追加到/etc/mdadm.conf,请按照如下方式操作,补充一些其它命令。

[root@rhce data]# mdadm -A /dev/md1 /dev/hda[8-11]
[root@rhce data]# mdadm -D -s >> /etc/mdadm.conf
[root@rhce data]# cat /proc/mdstat
Personalities : [raid6] [raid5] [raid4] [raid0]
md1 : active raid5 hda11[3](S) hda10[2] hda9[1] hda8[0]
208640 blocks level 5, 64k chunk, algorithm 2 [3/3] [UUU]

md0 : active raid0 hda7[2] hda6[1] hda5[0]
914688 blocks 256k chunks

unused devices:

实验：
假设/dev/hda9损害，模拟过程。替换/dev/hda9.实际应用中应用单独的硬盘进行生产应用。

[root@rhce data]# mdadm /dev/md1 -f /dev/hda9
mdadm: set /dev/hda9 faulty in /dev/md1
[root@rhce data]# mdadm -D /dev/md1
/dev/md1:
Version : 00.90.03
Creation Time : Sun Oct 14 03:30:19 2007
Raid Level : raid5
Array Size : 208640 (203.78 MiB 213.65 MB)
Device Size : 104320 (101.89 MiB 106.82 MB)
Raid Devices : 3
Total Devices : 4
Preferred Minor : 1
Persistence : Superblock is persistent

Update Time : Sun Oct 14 03:54:37 2007
State : clean
Active Devices : 3
Working Devices : 3
Failed Devices : 1
Spare Devices : 0

Layout : left-symmetric
Chunk Size : 64K

UUID : be60fc3f:89875d9a:390ef1c0:ed53cea2
Events : 0.6

Number Major Minor RaidDevice State
0 3 8 0 active sync /dev/hda8
1 3 11 1 active sync /dev/hda11
2 3 10 2 active sync /dev/hda10

3 3 9 - faulty spare /dev/hda9
[root@rhce data]# mdadm /dev/md1 -r /dev/hda9
mdadm: hot removed /dev/hda9
[root@rhce data]# mdadm -D /dev/md1
/dev/md1:
Version : 00.90.03
Creation Time : Sun Oct 14 03:30:19 2007
Raid Level : raid5
Array Size : 208640 (203.78 MiB 213.65 MB)
Device Size : 104320 (101.89 MiB 106.82 MB)
Raid Devices : 3
Total Devices : 3
Preferred Minor : 1
Persistence : Superblock is persistent

Update Time : Sun Oct 14 03:55:57 2007
State : clean
Active Devices : 3
Working Devices : 3
Failed Devices : 0
Spare Devices : 0

Layout : left-symmetric
Chunk Size : 64K

UUID : be60fc3f:89875d9a:390ef1c0:ed53cea2
Events : 0.8

Number Major Minor RaidDevice State
0 3 8 0 active sync /dev/hda8
1 3 11 1 active sync /dev/hda11
2 3 10 2 active sync /dev/hda10
+++++++++++++++++++++此时关机，更换/dev/hda9，然后开机。++++++++++++++++++++++++++++++
[root@rhce ~]# mdadm -D /dev/md1
/dev/md1:
Version : 00.90.03
Creation Time : Sun Oct 14 03:30:19 2007
Raid Level : raid5
Array Size : 208640 (203.78 MiB 213.65 MB)
Device Size : 104320 (101.89 MiB 106.82 MB)
Raid Devices : 3
Total Devices : 2
Preferred Minor : 1
Persistence : Superblock is persistent

Update Time : Sun Oct 14 04:08:26 2007
State : clean, degraded
Active Devices : 2
Working Devices : 2
Failed Devices : 0
Spare Devices : 0

Layout : left-symmetric
Chunk Size : 64K

UUID : be60fc3f:89875d9a:390ef1c0:ed53cea2
Events : 0.10

Number Major Minor RaidDevice State
0 3 8 0 active sync /dev/hda8
1 0 0 1 removed
2 3 10 2 active sync /dev/hda10
[root@rhce ~]# mdadm /dev/md1 -a /dev/hda9 /dev/hda11
mdadm: re-added /dev/hda9 /dev/hda11
[root@rhce ~]# mdadm -D /dev/md1
/dev/md1:
Version : 00.90.03
Creation Time : Sun Oct 14 03:30:19 2007
Raid Level : raid5
Array Size : 208640 (203.78 MiB 213.65 MB)
Device Size : 104320 (101.89 MiB 106.82 MB)
Raid Devices : 3
Total Devices : 4
Preferred Minor : 1
Persistence : Superblock is persistent

Update Time : Sun Oct 14 04:13:06 2007
State : clean
Active Devices : 3
Working Devices : 4
Failed Devices : 0
Spare Devices : 1

Layout : left-symmetric
Chunk Size : 64K

UUID : be60fc3f:89875d9a:390ef1c0:ed53cea2
Events : 0.12

Number Major Minor RaidDevice State
0 3 8 0 active sync /dev/hda8
1 3 9 1 active sync /dev/hda9
2 3 10 2 active sync /dev/hda10

3 3 11 - spare /dev/hda11

http://www.52zhe.cn/index.php?mode=1&page=1

RHEL5中磁盘限额quota的应用

2007-10-16T13:47:00.001+08:00

RHEL5中磁盘限额quota的应用
基础的概念不讲解，包括软限制，硬限制，和宽限期。包括启动磁盘限额的一些基础条件，针对分区，内核支持，root无效。

基本流程和常用命令：

1:添加到fstab,然后remount--2:quotacheck产生限制文件--3:edquota编辑限制--4:quotaon启用限额--5:quotaoff关闭限额
-----fstab: usrquota,grpquota------
-----mount -o remount /home ------
-----quotacheck -avug ------
-----edqutoa -u user1 -g grp1------
-----edqutoa -t ------
-----edqutoa -p demo1 -u u2 ------
-----qutoaon ------
-----qutoaoff ------
-----repquota ------

做以下实验：
设置用户kook的软限制为80M，硬限制为100M，宽限期为7天。
注意:宽限期是对所有用户的，不是针对单独一个用户的。

[root@rhce home]# cat /etc/fstab
LABEL=/ / ext3 defaults 1 1
LABEL=/boot /boot ext3 defaults 1 2
devpts /dev/pts devpts gid=5,mode=620 0 0
tmpfs /dev/shm tmpfs defaults 0 0
/dev/md0 /home ext3 defaults,usrquota,grpquota 1 2
proc /proc proc defaults 0 0
sysfs /sys sysfs defaults 0 0
LABEL=SWAP-hda3 swap swap defaults 0 0
[root@rhce home]# quotacheck -avug
quotacheck: Scanning /dev/md0 [/home] quotacheck: Cannot stat old user quota file: 没有那个文件或目录
quotacheck: Cannot stat old group quota file: 没有那个文件或目录
quotacheck: Cannot stat old user quota file: 没有那个文件或目录
quotacheck: Cannot stat old group quota file: 没有那个文件或目录
done
quotacheck: Checked 68 directories and 107 files
quotacheck: Old file not found.
quotacheck: Old file not found.
[root@rhce home]# edquota -u kook
Disk quotas for user kook (uid 500):
Filesystem blocks soft hard inodes soft hard
/dev/md0 2908 81920 102400 90 0 0
[root@rhce home]# edquota -t
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
Filesystem Block grace period Inode grace period
/dev/md0 7days 7days
[root@rhce kook]# quotaon -avug
/dev/md0 [/home]: group quotas turned on
/dev/md0 [/home]: user quotas turned on

[root@rhce kook]# su - kook

[kook@rhce ~]$ dd if=/dev/zero of=90M bs=1M count=90
md0: warning, user block quota exceeded.
90+0 records in
90+0 records out
94371840 bytes (94 MB) copied, 0.708314 seconds, 133 MB/s

[root@rhce kook]# repquota -a
*** Report for user quotas on device /dev/md0
Block grace time: 7days; Inode grace time: 7days
Block limits File limits
User used soft hard grace used soft hard grace
----------------------------------------------------------------------
root -- 17316 0 0 4 0 0
kook +- 93036 81920 102400 6days 89 0 0
joshua -- 16 0 0 4 0 0
alex -- 24 0 0 6 0 0
dax -- 16 0 0 4 0 0
bryan -- 16 0 0 4 0 0
zak -- 16 0 0 4 0 0
ed -- 20 0 0 5 0 0
manager -- 20 0 0 5 0 0
gertrude -- 16 0 0 4 0 0

[root@rhce kook]# edquota -p kook -u alex
[root@rhce kook]# repquota -a
*** Report for user quotas on device /dev/md0
Block grace time: 7days; Inode grace time: 7days
Block limits File limits
User used soft hard grace used soft hard grace
----------------------------------------------------------------------
root -- 17316 0 0 4 0 0
kook +- 93036 81920 102400 6days 89 0 0
joshua -- 16 0 0 4 0 0
alex -- 24 81920 102400 6 0 0
dax -- 16 0 0 4 0 0
bryan -- 16 0 0 4 0 0
zak -- 16 0 0 4 0 0
ed -- 20 0 0 5 0 0
manager -- 20 0 0 5 0 0
gertrude -- 16 0 0 4 0 0

KICKSTART+NFS简明安装指南

2007-10-16T13:46:00.001+08:00

硬件要求:
Client NIC支持pxe启动或者用vmware5.0以上版本(bios中选pxe启动)
假定iso文件放在/opt/software/as4u1iso/目录，如我的
[root@develop ras4.1]# ll /opt/software/as4u1iso/
total 2205192
-rw-r--r-- 1 root root 1889 Dec 14 15:45 ks.cfg
-rw-r--r-- 1 root root 106455040 Sep 19 18:01 RHEL4-U1-Extras-i386.iso
-rw-r--r-- 1 root root 202643456 Sep 19 18:00 RHEL4-U1-i386-AS-disc1.iso
-rw-r--r-- 1 root root 657266688 Sep 19 17:40 RHEL4-U1-i386-disc2.iso
-rw-r--r-- 1 root root 666005504 Sep 19 17:31 RHEL4-U1-i386-disc3.iso
-rw-r--r-- 1 root root 623505408 Sep 19 17:29 RHEL4-U1-i386-disc4.iso
#mkdir -p /tftpboot/ras4.1/pxelinux.cfg
#mkdir -p /mnt/cd1
#mount -o loop /opt/software/as4u1iso/RHEL4-U1-i386-AS-disc1.iso /mnt/cd1
#cp /mnt/cd1/isolinux/initrd.img /tftpboot/ras4.1/
#cp /mnt/cd1/isolinux/vmlinuz /tftpboot/ras4.1/
#cp /mnt/cd1/isolinux/isolinux.cfg /tftpboot/ras4.1/pxelinux.cfg/
#以上三个文件都在iso文件中
#cp /usr/lib/syslinux/pxelinux.0 /tftpboot/ras4.1/
#在任何一个已装好的redhat linux(版本>=9.0)中复制pxelinux.0到/tftpboot/ras4.1/
#编辑default文件
#cat /tftpboot/ras4.1/pxelinux.cfg/default
default autoinstall
prompt 1
timeout 3
display boot.msg
F1 boot.msg
F2 options.msg
F3 general.msg
F4 param.msg
F5 rescue.msg
F7 snake.msg
label linux
kernel vmlinuz
append initrd=initrd.img
label autoinstall
kernel vmlinuz
append ksdevice=eth0 network ks=nfs:10.5.17.37:/opt/software/as4u1iso/ks.cfg vmlinuz=vmlinuz initrd=initrd.img devfs=nomount ramdisk_size=16384 nofb
设置tftpboot启动
[root@develop ras4.1]# cat /etc/xinetd.d/tftp
service tftp
{
disable = no
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = -s /tftpboot
per_source = 11
cps = 100 2
flags = IPv4
}

TFTP设置完成
[root@develop ras4.1]# cat /etc/dhcpd.conf
ddns-update-style interim;
ignore client-updates;

subnet 10.5.17.0 netmask 255.255.255.0 {

option routers 10.5.17.254;
option subnet-mask 255.255.255.0;

option time-offset -18000; # Eastern Standard Time

range dynamic-bootp 10.5.17.90 10.5.17.100;
default-lease-time 21600;
max-lease-time 43200;
next-server 10.5.17.37;
filename "/ras4.1/pxelinux.0";
}

DHCP设置完成
[root@develop ras4.1]# cat /etc/exports
/opt/software/as4u1iso 10.5.0.0/255.255.0.0(rw,async,no_root_squash)
NFS设置完成
#system-config-kickstart
建立ks.cfg
#cat /opt/software/as4u1iso/ks.cfg
lang en_US
langsupport zh_CN --default=en_US
keyboard us
timezone Asia/Shanghai
rootpw --iscrypted $1$WvFbqnpm$m94fa4AopXI/kfYOYbWMW. #我的初始密码123456
selinux --disabled
reboot
text
install
nfs --server=10.5.17.37 --dir=/opt/software/as4u1iso
bootloader --location=mbr
zerombr yes
clearpart --linux
auth --useshadow --enablemd5
firewall --disabled
skipx
%packages --resolvedeps
@everything
ks.cfg文件设置完成

启动kickstart
#service portmap start
#service nfs start
#service xinetd start
#service dhcpd start

备注: 如果client网卡所连的是cisco交换机，则cisco交换机所接的client的switch port开端口快速转发模式,即
spanning-tree portfast
做法如下所示:
Switch#conf t
Switch(config)#int f0/1
Switch(config-if)#spanning-tree portfast
Switch(config-if)#exit
Switch#wr

用kickstart 自动安装Linux

2007-10-16T13:42:00.000+08:00

很多时候，我们希望能自动安装RedHat Linux , 例如计算机教室、Linux集群系统，一次得安装多台Linux 的需求，如果一台一台利用光盘慢慢安装，岂不费时费力。为了满足这种需求，Red Hat 发展出kickstart 的安装方式。藉由使用 kickstart，系统管理员只需建立一个自动安装配置文件(ks.cfg)，其中含有安装Red Hat Linux 所需回答的所有设置值，如此一来系统便会根据这个文件来完成安装的工作。

简介

ks.cfg 文件可以存放在某台网络上的服务器上，以让欲安装Linux 的计算机来读取它。而且通常我们也会将RedHat 光盘的内容复制至这台服务器，并将内容共享出来，如此利用Kickstar 网络安装的方式便可很快速地安装多台Linux，这系统管理员带来很大的方便。

Instatllation Server

Kickstart 的安装，安装的来源可以是本机的光驱、硬盘或透过 NFS,FTP 或 HTTP 来进行安装，利用NFS、FTP、HTTP 网络安装的方式是较有效率的，所以我们首先得先配置一台Installation Server，就是将4 片光盘的内容复制至Server 上并利用NFS、FTP 或HTTP 将其共享出来。通常Installation Server 会同时担任DHCP Server。所以在实作kickstart 自动安装之前我们得先配置这台Installation server。

实战演练一：配置Installation Server

测试环境：

RedHat Enterprise ES 3.0 版 (ip 设置为192.168.0.254)

必须安装以下套件：

nfs-utils*.rpm
vsftpd*.rpm
httpd*.rpm
dhcp*.rpm

1.将RHEL ES 3.0 安装所需RPM 全部copy 至Server 上

放入第１～４片CD 执行以下命令
#mount /mnt/cdrom
#cp –af /mnt/cdrom/RedHat /var/ftp/pub
重复将4 片内容全部copy 至Installation Server 上的/var/ftp/pub
# ln –s /var/ftp/pub /var/www/html/pub
将 /var/www/html/pub 指向 /var/ftp/pub

2.利用各种方式将安装文件共享出来

NFS 法
#vi /etc/exports 加入此行
/var/ftp/ftp
#service nfs start
FTP 法
#service vsftpd start
HTTP 法
# service httpd start

3.建立DHCP server

#cp /usr/share/doc/dhcp-3.0pl2/dhcpd.conf.sample /etc/dhcpd.conf

# more /etc/dhcpd.conf 内容如下暂时不用修改
ddns-update-style interim;
ignore client-updates;
subnet 192.168.0.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.0.1;
option subnet-mask 255.255.255.0;
option nis-domain "domain.org";
option domain-name "domain.org";
option domain-name-servers 192.168.1.1;
option time-offset -18000; # Eastern Standard Time
# option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). Don't change this unless
# -- you understand Netbios very well
# option netbios-node-type 2;
range dynamic-bootp 192.168.0.128 192.168.0.254;
default-lease-time 21600;
max-lease-time 43200;

#service dhcpd restart

kickstart 自动安装配置文件 (ks.cfg)

Kickstart 自动安装配置文件ks.cfg 是一个普通的文本文件，其中含有安装Linux 所需的各项设置，例如语系、分区的配置、root 的密码、等各项安装时所需要的设置值。Red Hat Linux 安装程序也根据您在安装过程中所选择的选项建立一个ks.cfg 的参考范例, 该文件会存放在 /root/anaconda-ks.cfg。下面是笔者安装Installation Server 时系统所产生的anaconda-ks.cfg，ip 为「192.168.0.254」，主机名称为「server.example.com」，套件选择为「全部安装」。

# Kickstart file automatically generated by anaconda.
install
lang en_US.UTF-8
langsupport --default en_US.UTF-8 zh_TW.Big5 en_US.UTF-8
keyboard us
mouse genericwheelps/2 --device psaux
xconfig --card "ATI Mach64 3D Rage IIC" --videoram 4096 --hsync 31-60
--vsync 56-75 --resolution 1024x768 --depth 24 --startxonboot
--defaultdesktop gnome
network --device eth0 --bootproto static --ip 192.168.0.254 --netmask
255.255.255.0 --gateway 192.168.0.254 --nameserver 192.168.0.254
--hostname server.example.com
rootpw --iscrypted $1$HBU/aBDd$/LetXZ5O.Em6gkA4bl5ZS.
firewall --disabled
authconfig --enableshadow --enablemd5
timezone Asia/Taipei
bootloader --location=mbr
# The following is the partition information you requested
# Note that any partitions you deleted are not expressed
# here so unless you clear all partitions first, this is
# not guaranteed to work
#clearpart –all
#part /boot --fstype ext3 --onpart hda1
#part / --fstype ext3 --onpart hda2
#part swap --onpart hda3
#part /home --fstype ext3 --onpart hda5

%packages
@ everything
kernel
grub
%post

ks.cfg 的语法稍后再做介绍，我们可以修改 /root/anaconda-ks.cfg 来产生符合需求的ks.cfg。不过可不是一件容易的事，笔者介绍另一个图形工具「ksconfig」，利用它来产生ks.cfg

ksconfig 图形工具

激活Kickstart 设置程序，请选择主选单->系统工具->Kickstart。或直接在终端窗口键入「ksconfig」，Kickstart 设置程序窗口画面如图1。

图1： Kickstart 基本信息设置画面

● 基本信息设置

Kickstart 右边第一个设置项目为「基本信息设置」。而在左边的窗口是列出其它信息的画面选项。点选在左边的项目相对应的设置画面将会展开在右边的Kickstart 设置程序窗口。基本设置字段有：

语言：点选右边的下拉式选单中的系统默认语言。
键盘：在右边的下拉式选单中选取用于系统上的键盘类型。
鼠标：在右边的下拉式选单中选取用于系统上的鼠标形式。假如你的鼠标是两键式鼠标并且想仿真三键式鼠标，请勾选「仿真三键式鼠标」来摸拟。
时区：右边的下拉式选单中选取系统所在时区的时间。
root 密码：输入系统管理者root 密码。请注意默认值是以加密形式储存密码。
语系支持：如果你想安装额外的语系在你的系统之上可勾选语系清单。
安装完成后重新启动：默认是安装完成后重新启动。
在文字模式执行安装：若移除此勾选项为系统默认的图型模式安装。
在互动模式执行安装：假如你想使用交互式模式来安装，请勾选此项。这个方法可以让你及时了解你所勾选的安装画面。你需要点选下一步继续下一个画面。

安装方法

图2：ksconfig 「安装方式」画面

在安装画面中，你可以选取将要执行的安装种类。你可以选择一个全新安装或者点选单选按扭来选取升级。

你有几种安装媒体可做选择。系统默认是选取CD-ROM。其它的选项尚有：

NFS：假如你选择此种方式，将会有两个额外的字段显示出要求你输入NFS服务器名称及使用NFS 服务器的目录位置。配合Installation Server 这里应填入，NFS 服务器「192.168.0.254」，NFS 目录「/var/ftp/pub」
FTP：假如你选择此种方式，将会有四个额外的字段显示出来。你必需输入FTP 服务器名称（192.168.0.254）和使用FTP 服务器的目录位置（/pub）。你也有机会去提供一组FTP 使用者名称和密码按照所点选的对话框并输入适合的信息。
HTTP：假如你选择此种方式，将会有两个额外的字段显示出需要你输入HTTP 服务器名称（192.168.0.254）和使用HTTP 服务器的所在目录（/pub）。
硬盘：假如你选择此种方式，将会有两个额外的字段显示出要求你输入硬盘分区及使用硬盘目录的位置。

「开机管理程序选项」及「分区信息」就根据读者自己的需求去设置，「网络信息设置部份」记得设置成DHCP，这样才可让不同的机器均可使用这个配置文件。

图3：ksconfig 「网络信息」画面

「选取套件」这个部份，你能选取你想要安装的套件到你的系统上。请点选套件名称前的复选框。默认是安装“自动解决相依性问题”，假如你有额外需求可安装额外套件。如果勾选此项，系统安装套件时如遇到相依性问题并不会自动安装跟此套件相依的套件，如此一来可能造成此套件无法正常运作，所有最好勾选「自动解决相依性」。

图4：「选取套件」画面

假如你想在安装结束之后执行命令在你的系统上，你可以输入命令在画面中指定的区域内。例如笔者希望安装结束后设置 /etc/resolv.conf ，所以在此区域输入：

echo “nameserver 192.168.0.254” >> /etc/resolv.conf

图5：后续安装程序代码画面

最后选择「文件」-> 「储存文件」默认文件名便是ks.cfg。笔者所产生的ks.cfg内容如下：

#Generated by Kickstart Configurator
#System language
lang zh_TW.Big5
#Language modules to install
langsupport en_US --default=zh_TW.Big5
#System keyboard
keyboard us
#System mouse
mouse generic3ps/2
#Sytem timezone
timezone Asia/Taipei
#Root password
rootpw --iscrypted $1$f97d093B$OY9uvHS/HvLNlC4m8xeTB1
#Reboot after installation
reboot
#Use text mode install
text
#Install Red Hat Linux instead of upgrade
install
#Use NFS installation Media
nfs --server=192.168.0.254 --dir=/var/ftp/pub
#System bootloader configuration
bootloader --location=mbr
#Clear the Master Boot Record
zerombr yes
#Partition clearing information
clearpart --all --initlabel
#Disk partitioning information
part /boot --fstype ext3 --size 256
part / --fstype ext3 --size 6000
part swap --size 512
#System authorization infomation
auth --useshadow --enablemd5
#Network information
network --bootproto=dhcp --device=eth0
#Firewall configuration
firewall --disabled
#Do not configure XWindows
skipx
#Package install information
%packages --resolvedeps
@ X Window System
@ GNOME Desktop Environment
@ Editors
@ Server Configuration Tools
@ Web Server
@ Mail Server
@ Windows File Server
@ DNS Name Server
@ FTP Server
@ Network Servers
%post
echo "nameserver 192.168.0.254" >> /etc/resolv.conf

kickstart 语法

接下来探讨ks.cfg 的相关参数，这些参数笔者将依上述ks,cfg 出现的先后顺序来讨论，有些参数并不是一定要设置。完整的kickstart 参数意义可参考下列网址。

http://www.redhat.com/docs/manuals/enterprise/RHEL-3-Manual/sysadmin-guide/s1-kickstart2-options.html

ks.cfg 文件由三个部份皆组成：

command 区段—此部份包含了必要安装选项
packages 区段—列出欲安装套件
％pre and %post 区段
command 区段
■lang(必要)：安装时所使用的语言
例如：安装过程中选用中文语言，lang zh_TW.Big5
■langsupport (必要)：指定系统使用的语言。假如你安装一至多国语系，你必需使用默认选项去指定默认语言。语法为：
例如：langsupport --default en_US.UTF-8 zh_TW.Big5 en_US.UTF-8
■键盘(必要)：设置系统键盘的种类。语法为：keyboard us
■鼠标(必要)：设置鼠标。语法为：
mouse- -device=ttvS0(鼠标识别装置位置)- - emulthree(仿真三个按键)generics/2(定义鼠标种类)
■timezone(必要) 设置系统时区。
timezone Asia/Taipei (指定你的时区位置)
■设置系统键盘的种类。语法为：keyboard us
■鼠标(必要)：设置鼠标。语法为：
mouse- -device=ttvS0(鼠标识别装置位置)- - emulthree(仿真三个按键)generics/2(定义鼠标种类)
■xconfig(非必要)：在安装过程中手动设置X，假如你不想安装X，你不应该使用此选项。命令的格式为：
■xconfig - - card(显示卡类别)- - videoram(指定显示卡记忆容量)- - hsync(指定屏幕水平扫描频率)- - vsync(指定屏幕垂直扫描频率)- - resolution(指定屏幕分辨率) - - depth(指定X 窗口系统彩度)- - startxonboot (假如你想在系统开机时激活X 时使用)- - defaultdesktop gnome(或kde)(指定默认桌面)。
■install (非必要)：告知系统安装一个新的安装。这是默认模式，因此一个新的安装不需再选用这个命令。接着您必需指定安装方式，可以是cdrom、harddrive、nfs 或url。
■cdrom
■harddrive—partition=your partition –dir=/your directory path
-- partition = 来源分区
-- dir = Red Hat 子目录
(请确定你所键入来源分区和子目录信息的正确性)。
■nfs – server—your server –dir=/your directory path
-- server = 指定安装来源服务器
-- dir = Red Hat 子目录
(请确定你所键入来源分区和子目录信息的正确性)。
■url – url http://your server/dir
使用HTTP 进行安装
■url – url ftp://your username:password@your server/dir
使用FTP 进行安装
■rootpw (必要) 设置一组系统root 密码。
rootpw - - iscrypted (表示密码已被加密) password
■firewall(非必要) 提供安全性等级来保护系统。
■authconfig (必要) 设置系统认证选项。命令格式：
- -enablemd5 (使用md5 编码使用者密码)
- -enableshadow (使用shadow 密码)
■bootloader (必要) 指定开机管理程序的位置和传递任何kernel 选项。默认开机管理程序为GRUB，但是你也能选择LILO 开机管理程序来取代GRUB。命令格式为：
- - location=mbr (指定开机管理程序的位置)
- -append=(指定要传递的核心参数)。
- -useLilo (使用LILO 为开机管理程序)。
■clearpart (非必要)告知系统移除系统上的分区。你可以使用clearpart 移除Linux 分区以及移除所有的分区，或者你也能指定你想要移除分区的磁碟机。命令格式为：
-- linux (移除所有Linux 分区)
- - all (移除系统上所有的分区)
-- drives = (指定要移除分区的磁盘驱动器)
■Part (必要) 安装时是必要的，升级时请忽略。使用这个命令你能为系统建立分区。
package 区段
安装一个新的系统，你必需选择你想安装的套件。选择欲安装的套件是使用%packages 命令。套件可分为单一套件或者是套件组。你能在第一片Red Hat安装光盘下的/base/comps.xml 寻找群组套件清单。
通常，只需列出套件组不需要列出单一套件。注意！默认之下core 和base 群组是被选取的，所以也不需要在 %packages 这个区段下去指定它们。
如同利用ksconfig 所产生出来的ks.cfg %packages 区段中套件组是一行指定一个，以＠节号开头，后面加上一格空白接下来是完整群组名称就如同comps.xml 文件所指定。如果个别单一套件并列出该单一套件名，不加上额外的字符。
套件组是一行指定一个，以＠节号开头，后面加上一格空白接下来是完整群组名称就如同comps.xml 文件所指定。如果是个别单一套件则列出该单一套件名，前面不需加上额外的字符。
%package 有三个选项可以设置：
◆- -resolvedeps
决解自动相依性问题及安装套件。建意选项，在安装中由于没使用自动决解相依性，若有相依性问题可能会造成中止安装并且做提示响应。
◆- -ignoredeps
你选择安装套某套件但乎略它的相依性，可能造成此套件无法运作，尤其是此套件需要其它相依的套件。
◆—ignoremissing
标示忽视安装遗失套件及群组并且也不做提示响应。
％pre and %post 区段
%pre 区段内可填入在开始安装操作系统需要先执行的工作。%post 命令传递到系统上执行必须在Kickstart 安装完成后。能有效的执行命令去安装其它的软件或者设置系统信息。

实战演练二：利用ks.cfg 自动安装系统

Floppy + RHEL CD1

1. 将之前利用ksconfig 所产生的ks.cfg copy 至磁盘上

#mount /mnt/cdrom
#cp ks.cfg /mnt/floppy
#umount /mnt/floppy

2. 至欲安装Linux 的机器上，放入磁盘并置入RHEL ES 第一片光盘，然后利用光盘开机，出现「boot:」提示符号时，键入：

boot: linux ks=floppy

告诉安装程序ks.cfg 位于磁盘上，此时安装程序便会根据ks.cfg 的内容自动安装Linux。

kickstart CD

经过上述的练习，读者一定会觉得不甚方便，除了需要一片磁盘外还得放入RHEL 第一张光盘。难道没有办法整合至一张光盘上吗？

制作这整合光盘片的操作步骤如下：

1.放入Red Hat Linux 第一片安装光盘片到光驱中。在命令提示列下输入挂载光驱命令：

# mount /mnt/cdrom

2.从第一片安装光盘片中复制 isolinux 目录到你的硬盘上。你可以先行建立暂存目录来存放islolinux 的目录。笔者建立了一个 /root/tmp。

#mkdir /root/tmp
#cp -r /mnt/cdrom/isolinux/ /root/tmp/

3.将原先所产生的ks.cfg 文件复制到此张开机光盘片上，请将ks.cfg 文件复制到您先前在本机硬盘上所建立的暂存目录 /isolinux 之下。命令为：

#cp /root/ks.cfg /root/tmp/isolinux/

修改开机光盘的自动执行文件isolinux.cfg 指定ks.cfg 的所在。
# vi /root/tmp/isolinux/isolinux.cfg

将前三行中的第一行default linux 改为default linux ks=cdrom，然后删除prompt 及timeout。

default linux
prompt 1
timeout 600
改为
default linux ks=cdrom

4.使用这个命令来建立ISO 映像文件：

# cd /root/tmp
# mkisofs -o ks.iso -b isolinux.bin -c boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -R -J -v -T isolinux/ （此命令应该输入在同一行）

5.最后一步骤是将您所建立的映像文件ks.iso 用烧录软件以「Burn Image」烧录映像文件的方式制作成光盘。

6.将这张整合的光盘放入机器中，由光盘开机，安装程序便会自动安装操作系统。

后记

如果把kickstart 的技术加上PXE 技术，那么就连光盘都不用制作。可直接利用网络开机就可自动安装操作系统。在实务上，kickstart 的运用不仅止于仅止于计算机教室，像Linux Cluster 丛集系统，一次需要上百台机器，其实笔者看过的解决方案其实骨子都离不开kickstart 的原理，所以其实kickstart 的应用是蛮多样化，其它的应用有待各位读者去发挥！

修車

2007-10-08T22:35:00.000+08:00

修車

承浩載我到還不錯的店叫做”千翔車業有限公司”

在那換了～～

機油
空氣濾清器
傳動小海棉
後面輪胎
後面剎車皮
前輪培林
左拉捍
左右後視鏡

Linux作業系統中記憶體buffer和cache的區別

2007-10-06T21:22:00.001+08:00

Free
　　free 命令相對於top 提供了更簡潔的查看系統記憶體使用情況：

　　$ free
　　total used free shared buffers cachedMem: 255268 238332 16936 0 85540 126384-/+ buffers/cache: 26408 228860Swap: 265000 0 265000

　　Mem：表示物理記憶體統計
　　-/+ buffers/cached：表示物理記憶體的緩存統計
　　Swap：表示硬盤上交換分區的使用情況，這裡我們不去關心。

　　系統的總物理記憶體：255268Kb（256M），但系統當前真正可用的記憶體b並不是第一行free 標記的 16936Kb，它僅代表未被分配的記憶體。

　　我們使用total1、used1、free1、used2、free2 等名稱來代表上面統計數據的各值，1、2 分別代表第一行和第二行的數據。

　　total1：表示物理記憶體總量。

　　used1：表示總計分配給緩存（包含buffers 與cache ）使用的數量，但其中可能部分緩存並未實際使用。

　　free1：未被分配的記憶體。

　　shared1：共用記憶體，一般系統不會用到，這裡也不討論。

　　buffers1：系統分配但未被使用的buffers 數量。

　　cached1：系統分配但未被使用的cache 數量。buffer 與cache 的區別見後面。

　　used2：實際使用的buffers 與cache 總量，也是實際使用的記憶體總量。

　　free2：未被使用的buffers 與cache 和未被分配的記憶體之和，這就是系統當前實際可用記憶體。

　　可以整理出如下等式：
　　total1 = used1 + free1total1 = used2 + free2used1 = buffers1 + cached1 + used2free2 = buffers1 + cached1 + free1

　　buffer 與cache 的區別
　　A buffer is something that has yet to be "written" to disk. A cache is something that has been "read" from the disk and stored for later use.

　　更詳細的解釋參考：Difference Between Buffer and Cache

　　對於共用記憶體（Shared memory），主要用於在UNIX 環境下不同進程之間共用數據，是進程間通信的一種方法，一般的應用程式不會申請使用共用記憶體，筆者也沒有去驗證共用記憶體對上面等式的影響。如果你有興趣，請參考：What is Shared Memory?

　　cache 和 buffer的區別：
　　Cache：高速緩存，是位於CPU與主記憶體間的一種容量較小但速度很高的記憶體。由於CPU的速度遠高於主記憶體，CPU直接從記憶體中存取數據要等待一定時間週期，Cache中保存著CPU剛用過或迴圈使用的一部分數據，當CPU再次使用該部分數據時可從Cache中直接調用,這樣就減少了CPU的等待時間,提高了系統的效率。Cache又分為一級Cache(L1 Cache)和二級Cache(L2 Cache)，L1 Cache集成在CPU內部，L2 Cache早期一般是焊在主板上,現在也都集成在CPU內部，常見的容量有256KB或512KB L2 Cache。

　　Buffer：緩衝區，一個用於存儲速度不同步的設備或優先級不同的設備之間傳輸數據的區域。通過緩衝區，可以使進程之間的相互等待變少，從而使從速度慢的設備讀入數據時，速度快的設備的操作進程不發生間斷。

　　Free中的buffer和cache：（它們都是佔用記憶體）：

　　buffer : 作為buffer cache的記憶體，是塊設備的讀寫緩衝區

　　cache: 作為page cache的記憶體, 文件系統的cache

　　如果 cache 的值很大，說明cache住的文件數很多。如果頻繁訪問到的文件都能被cache住，那麼磁片的讀IO bi會非常小。

實用技巧：Linux系統下VI命令快捷鍵集合

2007-10-06T21:22:00.000+08:00

游標控制命令

命令游標移動

h或^h 向左移一個字符

j或^j或^n 向下移一行

k或^p 向上移一行

l或空格向右移一個字符

G 移到文件的最後一行

nG 移到文件的第n行

w 移到下一個字的開頭

W 移到下一個字的開頭，忽略標點符號

b 移到前一個字的開頭

B 移到前一個字的開頭，忽略標點符號

L 移到螢幕的最後一行

M 移到螢幕的中間一行

H 移到螢幕的第一行

e 移到下一個字的結尾

E 移到下一個字的結尾，忽略標點符號

( 移到句子的開頭

) 移到句子的結尾

{ 移到段落的開頭

} 移到下一個段落的開頭

0或| 移到當前行的第一列

n| 移到當前行的第n列

^ 移到當前行的第一個非空字符

$ 移到當前行的最後一個字符

+或return 移到下一行的第一個字符

- 移到前一行的第一個非空字符

在vi中添加文本

命令插入動作

a 在游標後插入文本

A 在當前行插入文本

i 在游標前插入文本

I 在當前行前插入文本

o 在當前行的下邊插入新行

O 在當前行的上邊插入新行

:r file 讀入文件file內容，並插在當前行後

:nr file 讀入文件file內容，並插在第n行後

escape 回到命令模式

^v char 插入時忽略char的指定意義，這是為了插入特殊字符

在vi中刪除文本

命令刪除操作

x 刪除游標處的字符，可以在x前加上需要刪除的字符數目

nx 從當前游標處往後刪除n個字符

X 刪除游標前的字符，可以在X前加上需要刪除的字符數目

nX 從當前游標處往前刪除n個字符

dw 刪至下一個字的開頭

ndw 從當前游標處往後刪除n個字

dG 刪除行，直到文件結束

dd 刪除整行

ndd 從當前行開始往後刪除

db 刪除游標前面的字

ndb 從當前行開始往前刪除n字

:n,md 從第m行開始往前刪除n行

d或d$ 從游標處刪除到行尾

dcursor_command 刪除至游標命令處，如dG將從當產膽行刪除至文件的末尾

^h或backspace 插入時，刪除前面的字符

^w 插入時，刪除前面的字

修改vi文本

每個命令前面的數字表示該命令重復的次數

命令替換操作

rchar 用char替換當前字符

R text escape 用text替換當前字符直到換下Esc鍵

stext escape 用text代替當前字符

S或cctext escape 用text代替整行

cwtext escape 將當前字改為text

Ctext escape 將當前行餘下的改為text

cG escape 修改至文件的末尾

ccursor_cmd text escape 從當前位置處到游標命令位置處都改為text

在vi中搜尋與替換

命令搜尋與替換操作

/text 在文件中向前搜尋text

?text 在文件中向後搜尋text

n 在同一方向重復搜尋

N 在相反方向重復搜尋

ftext 在當前行向前搜尋text

Ftext 在當前行向後搜尋text

ttext 在當前行向前搜尋text，並將游標定位在text的第一個字符

Ttext 在當前行向後搜尋text，並將游標定位在text的第一個字符

:set ic 搜尋時忽略大小寫

:set noic 搜尋時對大小寫敏感

:s/oldtext/newtext 用newtext替換oldtext

:m,ns/oldtext/newtext 在m行通過n，用newtext替換oldtext

& 重復最後的:s命令

:g/text1/s/text2/text3 搜尋包含text1的行，用text3替換text2

:g/text/command 在所有包含text的行運行command所表示的命令

:v/text/command 在所有不包含text的行運行command所表示的命令

在vi中複製文本

命令複製操作

yy 將當前行的內容放入臨時緩衝區

nyy 將n行的內容放入臨時緩衝區

p 將臨時緩衝區中的文本放入游標後

P 將臨時緩衝區中的文本放入游標前

"(a-z)nyy 複製n行放入名字為圓括弧內的可命名緩衝區，省略n表示當前行

"(a-z)ndd 刪除n行放入名字為圓括弧內的可命名緩衝區，省略n表示當前行

"(a-z)p 將名字為圓括弧的可命名緩衝區的內容放入當前行後

"(a-z)P 將名字為圓括弧的可命名緩衝區的內容放入當前行前

在vi中撤消與重復

命令撤消操作

u 撤消最後一次修改

U 撤消當前行的所有修改

. 重復最後一次修改

, 以相反的方向重復前面的f、F、t或T搜尋命令

; 重復前面的f、F、t或T搜尋命令

"np 取回最後第n次的刪除(緩衝區中存有一定次數的刪除內容，一般為9)

n 重復前面的/或?搜尋命令

N 以相反方向重復前面的/或?命令

保存文本和退出vi

命令保存和/或退出操作

:w 保存文件但不退出vi

:w file 將修改保存在file中但不退出vi

:wq或ZZ或:x 保存文件並退出vi

:q! 不保存文件，退出vi

:e! 放棄所有修改，從上次保存文件開始再編輯

vi中的選項

選項作用

:set all 列印所有選項

:set nooption 關閉option選項

:set nu 每行前列印行號

:set showmode 顯示是輸入模式還是替換模式

:set noic 搜尋時忽略大小寫

:set list 顯示製表符(^I)和行尾符號

:set ts=8 為文本輸入設置tab stops

:set window=n 設置文本窗口顯示n行

vi的狀態

選項作用

:.= 列印當前行的行號

:= 列印文件中的行數

^g 顯示文件名、當前的行號、文件的總行數和文件位置的百分比

:l 使用字母"l"來顯示許多的特殊字符，如製表符和換行符

在文本中定位段落和放置標記

選項作用

{ 在第一列插入{來定義一個段落

[[ 回到段落的開頭處

]] 向前移到下一個段落的開頭處

m(a-z) 用一個字母來標記當前位置，如用mz表示標記z

'(a-z) 將游標移動到指定的標記，如用'z表示移動到z

在vi中連接行

選項作用

J 將下一行連接到當前行的末尾

nJ 連接後面n行

游標放置與螢幕調整

選項作用

H 將游標移動到螢幕的頂行

nH 將游標移動到螢幕頂行下的第n行

M 將游標移動到螢幕的中間

L 將游標移動到螢幕的底行

nL 將游標移動到螢幕底行上的第n行

^e(ctrl+e) 將螢幕上滾一行

^y 將螢幕下滾一行

^u 將螢幕上滾半頁

^d 將螢幕下滾半頁

^b 將螢幕上滾一頁

^f 將螢幕下滾一頁

^l 重繪螢幕

z-return 將當前行置為螢幕的頂行

nz-return 將當前行下的第n行置為螢幕的頂行

z. 將當前行置為螢幕的中央

nz. 將當前行上的第n行置為螢幕的中央

z- 將當前行置為螢幕的底行

nz- 將當前行上的第n行置為螢幕的底行

vi中的shell轉義命令

選項作用

:!command 執行shell的command命令，如:!ls

:!! 執行前一個shell命令

:r!command 讀取command命令的輸入並插入，如:r!ls會先執行ls，然後讀入內容

:w!command 將當前已編輯文件作為command命令的標準輸入並執行command命令，如:w!grep all

:cd directory 將當前工作目錄更改為directory所表示的目錄

:sh 將啟動一個子shell，使用^d(ctrl+d)返回vi

:so file 在shell程式file中讀入和執行命令

vi中的宏與縮寫

(避免使用控制鍵和符號，不要使用字符K、V、g、q、v、*、=和功能鍵)

選項作用

:map key command_seq 定義一個鍵來運行command_seq，如:map e ea，無論什麼時候都可以e移到一個字的末尾來追加文本

:map 在狀態行顯示所有已定義的宏

:umap key 刪除該鍵的宏

:ab string1 string2 定義一個縮寫，使得當插入string1時，用string2替換string1。當要插入文本時，鍵入string1然後按Esc鍵，系統就插入了string2

:ab 顯示所有縮寫

:una string 取消string的縮寫

在vi中縮進文本

選項作用

^i(ctrl+i)或tab 插入文本時，插入移動的寬度，移動寬度是事先定義好的

:set ai 打開自動縮進

:set sw=n 將移動寬度設置為n個字符

n<< 使n行都向左移動一個寬度

n>> 使n行都向右移動一個寬度，例如3>>就將接下來的三行每行都向右移動一個移動寬度

1.編輯模式: 插入/替換（按INSERT鍵切換）

2.[ESC] 指令模式

3.輸入模式將在指令模式下輸入 a

新增（a,A）

a:從游標所在位置後面開始新增資料，游標後的資料隨新增資料向後移動。

A:從游標所在列最後面的地方開始新增資料。

插入（i,I）

i:從游標所在位置前面開始插入資料，游標後的資料隨新增資料向後移動。

I:從游標所在列的第一個非空白字元前面開始插入資料。

開始（o,O）

o:在游標所在列下新增一列並進入輸入模式。

O:在游標所在列上方新增一列並進入輸入模式。

4.存盤/退出

[ESC] :wq //存盤退出

:w! //存盤繼續

:q //退出（源文件未被編輯過可用）

:q! //強制退出

5.刪除與改修

[ESC] x //刪除游標所在字符

dd //刪除游標所在列。

r //修改游標所在字元，r後接著要修正的字符。

R //進入取替換狀態。

s //刪除游標所在字元，並進入輸入模式。

S //刪除游標所在的列，並進入輸入模式。

6.恢復

[ESC] u //可以恢復被刪除的文字。

U //可以恢復游標所在列的所有改變。

Ubuntu Linux系統下的Sudo簡要配置實例

2007-09-30T11:56:00.001+08:00

以下是配置過程:

Sudo 是一個允許系統管理員授權讓普通用戶執行部分或全部root命令的工具。這樣可以減少root登陸提高系統安全性。

Sudo特點：

1.可以限制特定的用戶在特定的主機上運行指定的命令

2.有非常詳細的日誌紀錄

3.sudo使用時間戳文件來執行類似"檢票"系統。當用戶使用sudo並且輸入密碼後，用戶默認獲得了一張存活期為5分鐘的票(這個數值可以在編譯的時候更改)，超過5分鐘不用的話就需要重新輸入密碼才能使用

sudo安裝過程：一般系統都默認有安裝

配置文件/etc/sudoers：

以下簡略介紹該文件的配置項(root使用visudo編輯該文件)

第一部分：# Host alias specification(主機別名定義，用於定義多臺住機)

格式：Host_Alias SERVER = 192.168.0.1/255.255.255.0

Host_Alias SERVER1 = 172.17.1.1

第二部分：# User alias specification(用戶別名定義，用於定義多組用戶)

格式：User_Alias ADMIN = test,jack,tom

User_Alias TEST = user1

第三部分：# Cmnd alias specification (命令別名定義，定義用戶執行命令列表)

格式：Cmnd_Alias CAT = /bin/cat /etc/sudoers

Cmnd_Alias Ls = /bin/ls /root

第四部分：# Override built in defaults(增加日誌紀錄功能)

Defaults@SERVER log_host, logfile=/var/log/sudo.log

#為host alise裏的主機增加一個附加日誌，如果這個日誌需要保存多年，則可使用log_year，這樣在日誌紀錄的時候將紀錄詳細的年份

解釋配置實例：

[test@redflag test]$ sudo cat /etc/sudoers

# sudoers file.

# This file MUST be edited with the 'visudo' command as root.

# See the sudoers man page for the details on how to write a sudoers file.

# Host alias specification

Host_Alias SERVER = 172.17.196.10 #配置主機172.17.196.10別名SERVER;Host_Alias前不能有空格

# User alias specification

User_Alias ADMIN = test,jack #配置用戶組ADMIN，所屬用戶test,jack

# Cmnd alias specification

Cmnd_Alias CT = /bin/cat /etc/sudoers,/bin/cat /etc/shadow

Cmnd_Alias CA = /bin/ls /root

#配置命令別名CT，可以執行cat etc/sudoers,cat /etc/shadow 命令，CA可執行 la /root命令

# Defaults specification

# User privilege specification

root ALL=(ALL) ALL

test SERVER=CT,CA #配置test用戶可以在SERVER執行cat /etc/sudoers,/cat /etc/shadow，ls

/root 命令

# test ALL=(ALL) NOPASSWD: ALL(配置test可以執行所有的root命令，且使用sudo時不需要輸入密碼)

# Override built in defaults

Defaults@SERVER log_host, logfile=/var/log/sudo.log

#配置日誌紀錄到主機SERVER的/var/log/sudo.log文件

# Uncomment to allow people in group wheel to run all commands

# %wheel ALL=(ALL) ALL

# Same thing without a password

# %wheel ALL=(ALL) NOPASSWD: ALL

# Samples

# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom

# %users localhost=/sbin/shutdown -h now

日誌文件：

截取/var/log/sudo.log的一段紀錄如下：

Mar 3 15:13:14 : test : HOST=redflag : command not allowed ; TTY=pts/0 ;

PWD=/home/test ; USER=root ; COMMAND=/bin/ls /root

Mar 3 15:13:18 : test : HOST=redflag : command not allowed ; TTY=pts/0 ;

PWD=/home/test ; USER=root ; COMMAND=/bin/su -

Mar 3 15:13:56 : test : HOST=redflag : TTY=pts/0 ; PWD=/home/test ; USER=root ;

COMMAND=/bin/cat /etc/sudoers

Mar 3 15:14:10 : test : HOST=redflag : TTY=pts/0 ; PWD=/home/test ; USER=root ;

COMMAND=/bin/ls /root

Mar 3 16:27:30 : test : HOST=redflag : TTY=pts/0 ; PWD=/home/test ; USER=root ;

COMMAND=/bin/cat /etc/sudoers

Mar 3 16:29:47 : test : HOST=redflag : command not allowed ; TTY=pts/0 ;

PWD=/home/test ; USER=root ; COMMAND=/bin/cat /var/log/sudo.log

配置中碰到的問題：

1、主機名配置錯誤導致sudo不能執行和日誌紀錄。

錯誤提示：Sorry, user test is not allowed to execute '/bin/cat /etc/sudoers' as root on

localhost.localdomain.

解決：將其中的localhost改為真實主機名字或IP即可

test localhost=/sbin/cat /etc/sudoers

Defaults@localhost log_host /var/log/sudo.log

2、命令別名列表中命令錯誤導致sudo不能執行

錯誤提示：[jackyu@localhost jackyu]$ sudo cat /etc/sudoers

Sorry, user jackyu is not allowed to execute '/bin/cat /etc/sudoers' as root on

localhost.localdomain.

解決：由於在Cmnd alias裏定義的時候命令書寫有誤(Cmnd_Alias CAT = /bin/cat -n /etc/sudoers).

執行：sudo cat -n /etc/sudoers

[注]：不管在Cmnd alias裏還是在# User privilege specification中指定命令，使用sudo運行時必須一摸一樣，否則將出錯。比如在Cmnd alias裏指定某用戶職能運行 /bin/cat /etc/sudoers,如果該用戶登錄後運行 sudo /cat -n /etc/sudoers將會出錯！

解析Linux文件系統的隱藏許可權

2007-09-30T11:55:00.000+08:00

對於某些有特殊要求的檔案(如伺服器日誌)還可以追加隱藏許可權的設定。這些隱藏許可權包括：

Append only (a),

compressed (c),

no dump (d),

immutable (i),

data journalling (j),

secure deletion (s),

no tail-merging (t),

undeletable (u),

no atime updates (A),

synchronous directory updates (D),

synchronous updates (S),

and top of directory hierarchy (T).

大部分屬性在文件系統的安全管理方面起很重要的作用。關於以上屬性的詳細描述請兄弟們查閱chattr的線上幫助man，注意多數屬性須要由root來施加。

通過chattr設置檔案的隱藏許可權。

[root]#chattr --help

Usage: chattr [-RV] [-+=AacDdijsSu] [-v version] files...

參數或選項描述：

-R：遞歸處理，將指定目錄下的所有文件及子目錄一併處理。

-V：顯示詳細過程有版本編號。

-v：設定文件或目錄版本(version)。

+ ：在原有參數設定基礎上，追加參數。

- ：在原有參數設定基礎上，移除參數。

= ：更新為指定參數設定。

A：文件或目錄的 atime (access time)不可被修改(modified), 可以有效預防例如手提電腦磁片I/O錯誤的發生。

S：硬盤I/O同步選項，功能類似sync。

a：即append，設定該參數後，只能向文件中添加數據，而不能刪除，多用於伺服器日誌文件安全，只有root才能設定這個屬性。

c：即compresse，設定文件是否經壓縮後再存儲。讀取時需要經過自動解壓操作。

d：即no dump，設定文件不能成為dump程式的備份目標。

i：設定文件不能被刪除、改名、設定鏈結關係，同時不能寫入或新增內容。i參數對於文件系統的安全設置有很大幫助。

j：即journal，設定此參數使得當通過mount參數：data=ordered 或者 data=writeback 挂載的文件系統，文件在寫入時會先被記錄(在journal中)。如果filesystem被設定參數為 data=journal，則該參數自動失效。

s：保密性地刪除文件或目錄，即硬盤空間被全部收回。

u：與s相反，當設定為u時，數據內容其實還存在磁片中，可以用於undeletion.

各參數選項中常用到的是a和i。a選項強制只可添加不可刪除，多用於日誌系統的安全設定。而i是更為嚴格的安全設定，只有superuser (root) 或具有CAP_LINUX_IMMUTABLE處理能力（標識）的進程能夠施加該選項。我們來舉一個例子：

[root]#touch chattr_test

[root]#chattr +i chattr_test

[root]#rm chattr_test

rm: remove write-protected regular empty file `chattr_test`? y

rm: cannot remove `chattr_test`: Operation not permitted

呵，此時連root本身都不能直接進行刪除操作，必須先去除i設置後再刪除。

chattr命令的線上幫助詳細描述了各參數選項的適用範圍及bug提示，使用時建議兄弟們仔細查閱。由於上述的這些屬性是隱藏的，查看時需要使用lsattr命令，以下簡述之。

lsattr命令格式：

[root]#lsattr [-RVadlv] [files...]

參數或選項說明：

-R：遞歸列示目錄及文件屬性。

-V：顯示程式版本號。

-a：顯示所有文件屬性，包括隱藏文件(.)、當時目錄(./)及上層目錄(../)。

-d：僅列示目錄屬性。

-l：（此參數目前沒有任何作用）。

-v：顯示文件或目錄版本。

例：

[root]#chattr +aij lsattr_test

[root]#lsattr

----ia---j--- ./lsattr_test

關於lsattr的用法，詳情請參閱線上幫助man。

Linux系統集群安裝配置排錯的基本方法

2007-09-30T11:54:00.000+08:00

在提出問題前希望你看看下面的。

1. 如果你僅僅是為了學習,沒有一個任務和一個工作等你解決，請直接跳到下面的3閱讀。

2. 如果你面對的是選擇要解決一個工作，一個任務，建議你強迫自己盡可能的做好以下的工作:

a. 仔細調查/記錄用作節點的伺服器和用作集群存儲的共用陣列的硬體型號，系統BIOS, HBA卡類型，HBA卡firmware版本, Linux的發行類型，版本，kernel的版本，kernel 的patch版本(errata或者service pack的版本). 磁片陣列櫃的類型，連接方式，上面的控制器的firmware版本，數量，冗余方式。伺服器和存儲之間連接的類型，數量，通路上的額外冗余要求。

b. 按照從a得到的資訊，到硬體廠商的站點上，核對和下載最新的BIOS, firmware, OS driver和Release Notes, 並且核對廠商公佈的支援的Linux的具體版本，kernel 版本等作業系統認證支援細則

c. 仔細閱讀你要安裝的集群軟體的 Installation/Admin guide 和當前版本的Release Notes中關於硬體/軟體需求的章節，建議仔細的閱讀幾遍，這裡包含有事關你以後安裝是否順利和成功的關鍵資訊。

d. 核對從c獲得的資訊和你的實際情況之間的差異，確認無誤後往下走。

e. 仔細閱讀installation/admin guide中的安裝步驟，建議動手前至少閱讀2邊，了解清楚安裝的幾個大步驟。

f. 開始安裝並注意保留螢幕上和系統日誌中的出現的異常資訊。

g.在提問的時候，把a和b步驟中了解的資訊，清楚地貼在你的問題最前面. 然後把你在步驟f中保留得異常資訊貼在其次，最後清楚地簡潔的描述你的問題。

3. 學習linux集群的安裝和去完成一個實際的安裝工作任務是很不一樣的，如果你確定要學習的linux集群系統並且希望掌握的話，你需要做到的就是在動手操作前的閱讀。閱讀這個軟體的Release Notes, Installation guide/admin guide, 如果這些都沒有看過或者草草的看過一遍就動手的話，你會走得很艱難，而且你提出的問題，就我本人而言，也非常不願意花費時間來回答，因為你遇到的大部分問題，都是因為你不理解，不熟悉這個集群系統的基本知識和概念導致。

我相信提供這個集群系統的廠商的站點以及正確的有效率的使用google 將是比你在這個論壇草率的重復提問更加重要的學習步驟。

如果你看到我回你的帖子，僅僅是說 please check xxxx.xxxx.xxx 或者 google.com ，請不要生氣，這表明我仔細看了你問題，然後憑我不短的linux學習工作經驗，我認為你可以很輕鬆的在相關廠商和google上找到大把大把的有效幫助資訊，而不用我們大家在這裡做搬運工，幫你把那些資訊重復copy到這裡來給你看。

省時又省力教你如何批量安裝Linux

2007-09-30T11:53:00.001+08:00

摘要

日常工作中，我們經常需要在多臺硬體完全相同的電腦上安裝同樣的Linux，尤其是在做集群應用或互為備份的數據庫伺服器的時候。筆者是兼職Linux教師，出於講課的需要，經常要在硬體配置完全相同的電腦上為學生安裝多達十台或更多的Linux系統。如果使用最常見的CDROM安裝方式，恐怕一次就要用掉一天的時間。而採用Kickstart 安裝方式，大約60分鐘就全部安裝完畢了。

Kickstart是Red Hat發展的快速定制安裝方式，可以讓電腦按照事先設計好的方式自動安裝。最常見的方式是網路安裝，也可以採用CDROM或硬盤安裝。本文主要介紹Kickstart的網路安裝。

製作啟動盤

製作安裝盤的工作既可以在Windows系統下完成，也可以在Linux系統下完成。在Windows系統中，使用Red Hat安裝光碟中第一張的rawritewin程式。此程式在CDROM下的dosutils/rawritewin目錄下。製作第一張軟碟時，Image File請選擇 images bootnet.img ，這張叫啟動盤。製作第二張軟碟的時候，Image File請選擇images drvnet.net，這張叫驅動盤(Driver Disk)。根據你網卡的型號，驅動盤也許並不需要。

如果是在Linux系統中製作安裝盤，命令如下：

　　dd if=/mnt/cdrom/images/bootnet.img of=/dev/fd0 (啟動盤)
　　dd if=/mnt/cdrom/images/drvnet.img of=/dev/fd0 (驅動盤)

啟動盤裏包含了最常見的網卡驅動，如3Com 509/Intel eepro NE 2000等。如果你的網卡不是最常見的，比如聯想D-Link530TX，則必須多做一張網卡的驅動盤。

編輯文件syslinux.cfg

編輯啟動盤上的syslinux.cfg 文件，將第一行改寫為：

　　default linux ks=floppy

如果需要用到網卡的驅動盤，則第一行改寫為：

　　default linux ks=floppy dd

此時系統會自動提示插入驅動盤。然後刪除prompt 和timeout 行。

編輯ks.cfg文件

這一步也是Kickstart安裝中最重要的步驟。ks.cfg 是Kickstart安裝的核心文件，它指明瞭以什麼方式、將Linux安裝到何處、安裝什麼package等內容。ks.cfg 放置在軟碟的根目中。

在新安裝的Red Hat系統下，/root/下有個anaconda.cfg文件，可以它為基礎進行編輯，也可以用X-Window下的ksconfig程式進行這項工作。如果讀者用ksconfig程式進行設定，可能還需要手動進行修改。下面是ks.cfg 文件的內容，為了方便解說，我將原文加了行號。請注意正式的文件是不能加行號的。

　　1 #Generated by Kickstart Configurator
　　2 #System language
　　3 lang en_US
　　4 #Language modules to install
　　5 langsupport --default en_US en_US zh_CN.GB2312 
　　6 #System keyboard
　　7 keyboard us
　　8 #System mouse
　　9 mouse genericps/2
　　10 #System timezone
　　11 timezone --utc Asia/Shanghai
　　12 #Root password
　　13 rootpw 12345
　　14 #System bootloader configuration
　　15 bootloader --location=mbr 
　　16 #Install Red Hat Linux instead of upgrade
　　17 install
　　18 #Use FTP installation media
　　19 url --url ftp://192.168.203.2/download
　　20 #Disk partitioning information
　　21 clearpart --all
　　22 part /  --size 4200
　　23 part  swap --size 300
　　24 #Use DHCP networking
　　25 network --bootproto dhcp
　　26 #System authorization information
　　27 auth  --useshadow  --enablemd5 
　　28 #Firewall configuration
　　29 firewall --disabled 
　　30 #XWindows configuration information
　　31 #Probe for video card
　　32 #Probe for monitor
　　33 xconfig  --depth 16 --resolution 1024x768 --defaultdesktop=GNOME
　　34 %packages
　　35 @KDE
　　36 @Emacs
　　37 lynx
　　38 %pre
　　39 echo " Welcome to my kickstart"
　　40 %post
　　41 echo "192.168.10.55 Server" >> /etc/hosts

所有以“#”號開頭的都是註釋，可以忽略。第2行指明瞭安裝時採用的語言。其實在配置正確的時候，kickstart安裝不需要人工干預，本文將其定為英語。第4行指明瞭系統支援的語言環境，如果不安裝X-Window，只需要英語即可。本文增加了對簡體中文的支援。第6-9行指明瞭系統採用的鍵盤和滑鼠的類型，通常鍵盤都是us相容行的。帶滾輪的PS/2滑鼠應寫為:

　　mouse msintellips/2

第6-9行建議用ksconfig 程式配置。第10-11行是時區，中國的用戶一般可以選擇上海。第12-13行指明瞭root用戶的密碼，還有一種形式就是將密碼進行加密。第16-17行指明瞭是安裝還是升級，如果是升級，第17行應該用upgrade代替Install參數。第18-19行指明瞭安裝介質所在的位置，這是Kickstart安裝的關鍵之一。安裝介質可以放置在NFS/FTP/HTTP伺服器上，也可以放置在本機硬盤上。本文不打算探討硬盤安裝，只研究網路安裝。具體的辦法是把3張Red Hat安裝光碟中的Red Hat目錄拷貝到到伺服器的某個位置，比如說/tmp/install 下面，如果是用NFS安裝，則需要把/tmp/install 共享出去，同時要保證將要安裝Red Hat Linux的客戶機可以訪問。只讀的許可權可以按如下配置:

　　/etc/exports 文件如下
　　/tmp/install 192.168.10.0/255.255.255.0(ro)

如果是FTP或者HTTP安裝，則可以把Red Hat目錄放在ftproot或者httproot下。值得注意的是，在Windows系統中，可能對“/”和“”產生歧意，如果FTP Server 是Windows系統，最好將Red Hat目錄放置到ftproot的再下一級目錄中。

第21-23行是描述Linux將安裝到哪個分區，clearpart -all 的意思是清除所有分區。第22行新建一個4.2GB的分區作為“/”分區。第23行新建立一個300MB的swap分區。

如果使用已存在的分區，則寫為：

　　partition / --onpart sda1
　　partition swap -onpart sda2

注意：第21-23行最好不要用ksconfig程式自動設定參數，手工配置比較穩妥。第25行的意思是用DHCP Server自動分配IP地址。如果裝機的數量較多，DHCP的方式毫無疑問是首選。如果想自己指定IP地址，則應該寫為：

　　network --bootproto static  --ip 192.168.10.55  
    --netmask 255.255.255.0 
　　--gateway 192.168.11.1  --nameserver 202.96.134.133

多網卡的機器稍微複雜一點，本文就不介紹了。第27行指明瞭系統驗證用戶的方式。本文用的是缺省Shadow密碼，MD5 方式加密，這是最常見的方式。第28行把自定義的防火牆關閉。因為安裝Red Hat時用的是ipchains 防火牆，因此筆者建議安裝以後採用iptables防火牆。第30-33行是關於X-Window的配置。意思是使用系統自動偵測的配置。Linux一般都能正確地檢測到顯示卡和顯示器的型號。第33行的意思是以GNOME做為缺省的窗口管理器，顏色為16位色，螢幕分辨為1024×768。如果在末尾加上“--startxonboot”，就是開機後X-Window登陸。第34-37行指明瞭安裝時候選擇安裝的軟體。前面有個“@”符號代表一組RPM包，每組包將安裝的軟體列表,這樣軟體可以在Red Hat第一張安裝光碟中的Redhat/base/comps 文件中找到。如果一個組都不指定，則會安裝Redhat/base/comps文件中的Base組合，也就是最基本的一些RPM包，如Sendmail等。寫一個@Everything 則是完全安裝。第37行中有單獨安裝了lynx的RPM包。第38-39行的%pre表示安裝之前執行的命令。第40-41行%post以後代表安裝之後將要執行的命令。第40行執行了一個簡單的命令。最後的工作是把寫好的ks.cfg 拷貝到軟碟上：

　　cp ks.cfg /mnt/floppy

筆者在Windows 2000下安裝了VMware，在虛擬機上用光碟安裝Linux時，不知道什麼原因光碟機的速度非常慢。因此又在Windows 2000下安裝了Server-U FTP伺服器，然後在VMware下進行Kickstart安裝，結果速度非常令人滿意。另外，也可以用Omni-NFS在Windows 2000下實現NFS Server的功能，使用NFS安裝。善用Kickstart安裝中的%post 命令，就可以直接配置好伺服器。Kickstart安裝是學習Linux的重點之一，在Red Hat RH133培訓課程中，就有Kickstart安裝的課程，但這方面的中文資料一直都比較少，希望本文能起到拋磚引玉的作用。

Adding driver modules to a Fedora Core 2 CD for kickstart install

2007-09-30T11:52:00.000+08:00

This document should take you through the steps required to create a
kickstart boot CD for Fedora Core 2 that incorporates a driver module
not present on the Fedora Core 2 install distribution. Our example
module is the BroadCom-supplied bcm5700 driver for BroadCom GB
Ethernet cards; Dell gx280s are shipping with a newer version of this
card that is not recognized by the tg3 driver, which is why we wanted
to do this. Note that we're focusing on building a netboot CD because
we want to automate installs for a lot of similar equipment; this is
probably more work than you're looking for if you just want to install
a single machine.

--------------------------------------------------------
I. Gathering preliminary info

There are several pieces of information to gather before
building the kickstart CD, for which it's useful to install the driver
you're looking to incorporate on an existing system. Specifically, you
want the PCI table string for the card, and pcimap and dependency
information from /lib/modules/`uname-r`/modules.pcimap and
modules.dep.

A. PCI table info
The kernel needs to be able to associate your new driver with
the hardware it's meant to run, which means the card's PCI ID has to
be in the PCI table. Boot a machine with the hardware installed using
anything that gets you a linux console (knoppix, rescuecd, standalone
install disks, whatever) and run lspci to find the hardware; it'll
probably be listed as "unknown device" in the output from lspci. Look
at the first fields, those correspond to the physical location
(bus:slot.function) and remember them. Now run "lspci -n" and find the
line that corresponds to the location you just saw for the new
hardware. The PCI id is the fourth field, and should consist of two
four-digit hexadecimal numbers separated by a colon. The bcm card we
were trying to use looked like this:
02:00.0 Class 0200: 14e4:1677 (rev 01)
The important numbers here are "14e4" (the vendor ID) and
"1677" (the device ID). You'll need these in step III.

B. Pcimap info
For the pcimap information, grep out all the lines beginning
with the module name and save them to a file::
grep ^bcm5700 > /tmp/bcm5700.pcimap

C. Module dependencies
For the dependency information, you'll need to massage the
data by removing all the pathing from each element (note that the
bcm5700 module has no dependencies, so this is untested):
tstr=""; for i in `grep -E ^[^[:space:]]*/bcm5700.ko modules.dep`; \
do tstr="$tstr `basename $i`"; done ; echo $tstr > bcm5700.dep

You'll want the .dep and .pcimap files thus created when you're ready
to repack the bootcd iso tree in (III.D) below.

--------------------------------------------------------
II. Building the Modules

A. kernel environment
First, we need to build a module binary (.ko file) that is
compatible with the FC2 install kernel. To do that, we need a kernel
build environment that replicates the one used to build the install
kernel. On a newly-installed FC2 system:
- install the kernel-sources rpm for 2.6.5-1.358
- cd /usr/src/linux-2.6.5-1.358
- make clean
- cp configs/kernel-2.6.5-i586.config .config
- perl -p -i -e 's/8custom/8/g' Makefile
- make oldconfig
- make modules (may not be necessary, but what the hell)

B. Build the module itself
Now you're ready to build your custom module. In the case of
our bcm5700 driver, it came as a source rpm; we installed the src.rpm,
and then ran "rpmbuild -bp /usr/src/redhat/SPECS/bcm5700.spec" which
does the unpack and source prep stages of the RPM build. Then we
changed into the build directory ("cd /usr/src/redhat/BUILD/bcm5700")
and investigated the Makefile. The key step here is making sure that
the module builds using the kernel tree you've just prepared, and
doesn't try to grab information from the running kernel (looking in
/lib/modules/`uname -r`/build, for example.) For the bcm5700, we found
this was possible by adding "LINUX=/usr/src/linux-2.6.5-1.358" to the
make arguments: "make LINUX=/usr/src/linux-2.6.5-1.358 bcm5700.ko" --
YMMV.

Once you have a kernel object (ko) file, make sure it has the
right versioning magic; run strings on it and grep in the output for
"vermagic". The result should be "2.6.5-1.358 586 REGPARM 4KSTACKS
gcc-3.3" as shown here:

[root@host /tmp]# strings bcm5700.ko | grep verm
vermagic=2.6.5-1.358 586 REGPARM 4KSTACKS gcc-3.3
[root@host /tmp]#

--------------------------------------------------------
III. Rebuilding the ISO

Ok, now we need to put our new module into the initrd used by
the boot iso. (Note that the "boot iso" is not the same CD as the 1st
FC2 install CD -- rather, it's the image "boot.iso" contained on that
CD in the "images directory.) For this section, you don't need to be
working directly on an FC2 box -- we used aroostook, an RH9 system
which exports ISOs for several distros including FC2.

A. Make a working copy of the boot iso structure
1. Mount the original boot iso using a loopback mount:
- mount -t iso9660 -o loop /cds/fc2/d1/images/boot.iso /mnt/tmp
2. Copy the CD structure to a temporary location:
- cp -r /mnt/tmp /tmp/fcboot

3. Remove the iso9660 translation tables (new ones will be added
back in by mkisofs):
- find /tmp/fcboot -name TRANS.TBL -exec rm -f {} \;

B. Unroll and mount the initial ramdisk
An initrd is just an ext2 partition image that's been gzipped,
so to get at its contents and modify them we unzip and then use a
loopback mount:
- gzip -dc /tmp/fcboot/isolinux/initrd.img > /tmp/initrd.unz
- mkdir /tmp/initrd
- mount -o loop /tmp/initrd.unz /tmp/initrd

C. Unroll the modules.cgz CPIO archive and add our new module
Ever play with one of those one-inside-the-other russian
dolls? This feels a little like that... The kernel modules are
contained inside a gzipped CPIO archive within the initrd, I think
primarily because CPIO provides CRC checking and is smaller than tar.
- mkdir /tmp/modwork
- cd /tmp/modwork
- gzip -dc /tmp/initrd/modules/modules.cgz | cpio -id

Now copy the new module into our working directory and repack
the CPIO archive:
- cp /tmp/bcm5700.ko 2.6.5-1.358/i586
- find * | cpio -o -H crc | gzip -9 > /tmp/initrd/modules/modules.cgz

D. Add PCI/module information to initrd
Now that our new module is part of the initrd, the kernel will
be able to load it -- but it needs to know why it should. The answer
is in the pci table; when the kernel scans the PCI bus, it will see
the PCI vendor/device IDs (which we found in step (I.B) above) and it
will crossreference those in the pcitable file. You'll need to add a
line to this file so that the kernel will associate the PCI id with
the module you're incorporating.

1. pcitable
- edit /tmp/initrd/modules/pcitable, and add a line of the
following format:
"" "text string" where the
IDs are hex numbers in 0x#### format. The text string is arbitrary,
the whitespace is composed of TABS (*not* spaces) and the module name
is bare (i.e. without the ".ko" suffix.) Here's the line we used for
the BroadCom:
0x14e4 0x1677 "bcm5700" "Broadcom Corporation|NetXtreme BCM5700x Gigabit Ethernet"

2. modules.dep
Append the dependency information you generated in step (I.C,
above) to the modules.dep file:
- cat /tmp/bcm5700.dep >> /tmp/initrd/modules/modules.dep

3. modules.pcimap
Append the pcimap information you grepped in step (I.B, above)
to the modules.pcimap file:
- cat /tmp/bcm5700.pcimap >> /tmp/initrd/modules/modules.pcimap

4. modules.info
If you like, add a stanza to module-info describing the
hardware the module is supposed to drive. The one we added:

bcm5700
eth
"Broadcom NetXtreme 5700x Gigabit Ethernet"

F. Repack it all into a new ISO image
Ok, we're almost done; just have to put the dolls back
together. "modules.cgz" is already done, so let's roll up the initrd
and create a new CD image...

1. initrd
- cd /tmp
- umount /tmp/initrd
- gzip -c /tmp/initrd.unz > /tmp/fcboot/isolinux/initrd.img
2. ISO
- mkisofs -o fcboot.iso -b isolinux/isolinux.bin -c \
isolinux/boot.cat -no-emul-boot -boot-load-size 4 \
-boot-info-table -R -J -v -T /tmp/fcboot

G. burn
H. cross fingers
I. test

J. helpful links....
Much of this document was interpolated from Alexandre Oliva's firewire
module work, particularly the add-modules script:
http://www.ic.unicamp.br/~oliva/snapshots/FC2-firewire/add-modules

有關Aic79XX 安裝方法~~~

2007-09-30T11:47:00.000+08:00

問題：如何下載Linux aic79XX source code來重新complie

Problem: the machines have an Adaptec SCSI controller AIC7902 (?), which needs the aic79xx driver, which is not supported by the woody boot floppies/cdrom.

Solution: install woody on a different computer using the 2.4 kernel installer (type 'bf24' at the boot prompt of the cdrom/floppy). Don't upgrade the kernel on this other computer - keep it at 2.4.18-bf2.4.

Plan of attack: compile the aic79xx.o (and, while we're at it, e1000.o for the network card in the Sun's) against the bf2.4 kernel so we can put the modules on a floppy and give them to the debian installer.

apt-get install kernel-source-2.4.18 kernel-headers-2.4.18-bf2.4
cd /usr/src

Download the aic79xx module source to here. I used the version obtainable here (at the time it was aic79xx-1.3.10-source.tar.gz).

tar xjf kernel-source-2.4.18.tar.bz2
cd kernel-source-2.4.18

# copy the .config which is already setup for the bf24 kernel:
cp ../kernel-headers-2.4.18-bf2.4/.config . 

cd drivers
mv scsi/aic7xxx scsi/aic7xxx.old
# untar the aic79xx source code into the source tree (should re-create
# drivers/scsi/aic7xxx:
tar xzf ../../aic79xx-1.3.10-source.tar.gz  # or whatever your version is called
cd ..
make clean
make menuconfig

-> select aic79xx as a Module

In .config, set CONFIG_AIC79XX_CMDS_PER_DEVICE to 32 and disable CONFIG_AIC79XX_ENABLE_RD_STRM. (Sun suggest this.)

make dep

To just make the module we want:

make SUBDIRS=drivers/scsi/aic7xxx modules

This should make drivers/scsi/aic7xxx/aic79xx.o. Copy this file onto a floppy and put it in a directory on the floppy called 'boot'.

If you want to get the ethernet card working too, download the e1000 driver from Intel's website (e1000-5.1.13 or similar), untar, cd to the src directory in there, 'make e1000.o'. Then copy the resulting e1000.o to the boot directory on the floppy.

Now when you boot the Debian installer on the Sun, you can choose 'preload essential modules from floppy', and it should load them for you!

To save you the trouble of doing all this - here are the modules I compiled in this way. They should work with the woody install floppy/cdrom as long as you remember to choose 'bf24' at the boot prompt.

===============================================

另外centos

Creating driver update disk for centos 4.2 with ddiskit (qla4xxx)

的(在centos的討論區看到的)

Should ddiskit (http://people.redhat.com/linville/ddiskit/) work out of the box with centos 4.2 ?

I'm using centos 4.2 (without any updates) for building/creating the driver update disk.

I've been trying to build driver/moduledisk for qla4xxx iSCSI HBA. The disk image builds fine (after some driver/makefile customization),
but the centos 4.2 installer refuses to load the resulting driver update floppy..

I boot centos 4.2 installer with "linux dd", and when installer asks for driver floppy I get errors like this (in VC 3):

...
failed to open /tmp/drivers/modules.pcimap: no such file or directory
failed to open /tmp/drivers/pci.ids: no such file or directory
...
modules to insert tg3 qla4xxx
module(s) tg3 qla4xxx not found
...

Installer seems to figure out it needs to load the qla4xxx driver from the floppy, but for some reason it doesn't work..
maybe because of missing modules.pcimap and pci.ids ? Should I create those files myself?

Btw. is centos 4.2 installer using i586 kernel? Some other threads give that kind of information.. I've been only compiling
for i686, i686-smp and i686-hugemem.

Any ideas?

http://www.centos.org/modules/newbb/print.php?form=1&topic_id=479&forum=29&order=ASC&start=0
http://www.centos.org/modules/newbb/viewtopic.php?topic_id=479&forum=29&post_id=8076#forumpost8076
http://www.centos.org/modules/newbb/viewtopic.php?topic_id=2854&forum=27&post_id=7914#forumpost7914

http://www.centos.org/modules/newbb/viewtopic.php?topic_id=3266&forum=29&post_id=9196 這篇文章的連結

==============================================

下面文章教你如何做Linux drivers 我覺得很不錯的文章

American Megatrends Raid controller help

Posted by pauleyj on 2005/3/15 4:53:29

Hi,

I have a "older" Dell PowerEdge 1300 with an American Megatrends Perc2/SC raid controller. Linux distros <= FC2 detect and install fine, but distros > FC2, have issues.

Of interest on FC2:

[root@localhost root]# lsmod
...
megaraid 42121 3
aic7xxx 153977 0
sd_mod 19905 4
scsi_mod 116289 5 sg,st,megaraid,aic7xxx,sd_mod

from megaraid.h:

#define MEGARAID_VERSION
"v2.00.3 (Release Date: Wed Feb 19 08:51:30 EST 2003)n"

Of interest during Centos4.0 (and FC3) install:

loads aic7xxx driver
loads megaraid_mbox driver

Messagebox:

No harddrives have been found. You probably need to manually choose one...
LSI MegaRAID Controllers (megaraid_mbox) is listed and I select it....

Later during install, when it's time to format drives, none are found and install bails...

What happened from > FC2?

Thanks,
John

Re: American Megatrends Raid controller help

Posted by bodgit on 2005/3/20 15:36:31

CentOS/RHEL ship with the newer megaraid_mbox driver which has removed support for some of the older MegaRAID cards, your Perc2/SC included.

It's documented in the release notes in the kernel section.

Sorry

Matt

Re: American Megatrends Raid controller help

Posted by riik on 2005/3/21 14:16:12

A lot on this on Bugzilla (Fedora FC3 has the same "problem").
Look at bug #138590 and 135484 for starters.

Regards Rikard

What would be nicer than CentOS 4 isos that "avoids" this issue.

How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by mgrab on 2005/4/8 15:43:11

So RedHat dropped support for the Dell PERC2/SC, in conjunction with Dell and LSI.

It's obvious to the people who own one of these systems that they are perfectly good machines, and perfectly capable of handling heavy workloads.

I have a Dell 6350 quad processor 500mhz box with SCSI Raid 3 and 2 Gigs of RAM. With vmware or xen, it can handle a lot of consolidation work.

But it's certainly a sly tactic. If you can afford to purchase RedHat AS, then you can afford to replace all your servers with newer ones.

Anyhow, the point is, it can easily be installed, if you load the old megaraid driver during installation, and possibly after.

I'm sure there are plenty of other hardware devices that could be made to work with a driver disk.

So how do I create a driver disk? Do I need one?
I would think if I download the kernel sources onto another machine, I could compile the same kernel version, and build the megraid driver for it. According to Dell, the driver for the old hardware is called megaraid. The driver for the new hardware is called megaraid_mm and megaraid_mbox.
Would I then just need to mount a disk with that module on it during installation, and insmod or modprobe the module, then the install routine could see it?

Thanks,
Matt

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by ppcner8x8x on 2005/4/29 15:53:24

Ok - luckily I stumbled upon this thread - because I just
tried what you suggested and it worked!

1. Start CentOS install - by the time it reaches the hard disk detection
it will ask you to add a device driver because megaraid_mm/mbox
won't work. Say yes and go a list of useless drivers. (You need to use
some kind of network install, http, nfs because in step 3 we need to
wget megaraid.ko over).

2. Install the kernel i586 / kernel-sourcecode on a 2nd machine with gcc-3.4.x installed - this
is very important. Fedora Core 3 will work. The odd thing is that even with the i586
kernel installed, the header files /lib/modules/kernel-2.6.9-5.0.3EL/build/include/linux/autoconf.h
use i686 instead of i586 <--- you need to correct this, comment out CONFIG_I686 and uncomment
CONFIG_I586.

If all goes well you should then build and have a spanking new megaraid.ko. (BTW no need to rebuild
entire kernel just the megaraid.ko module).
Run modinfo on the module; you must see i586 gcc -3.4 in the description.

VERY IMPORTANT: you must also build megaraid.ko for i686 and i686SMP (or whatever kernel gets
installed because on rebooting you will not have a workable initrd).

3. Now switch to vc2 (to the shell prompt) and wget megaraid.ko over - if you are using nfs just copy the file to the
nfs server. Do a insmod megaraid.ko. Don't be surprised if /dev does not show your sd* device
files yet. The udev thingy hasn't kicked in yet.

4. Return to vc 1 and exit the device driver selection screen. Autodetection and device file creation will
kick in and /dev/ will be magically populated with all your SCSI partitions.
Proceed to successful completion of install . Do not reboot (your initrd are wrong.) Switch back to vc2 and chroot into /mnt/sysimage.

Pull over megaraid.ko for all the kernels eg 2.6.9-5.0.3.EL and 2.6.0-5.0.3.ELsmp.
and put in /lib/modules//kernel/drivers/scsi
Run depmod -a .

Edit /etc/modprobe.conf and replace megaraid_mm.ko with megaraid.ko.

Rerun /sbin/mkinitrd

5. Reboot and have fun.

It's actually easier to do than to describe.

I tried this on an ancient server with a megaraid 438 - it's up and running now.

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by bodgit on 2005/5/8 11:44:19

Quote:

mgrab wrote:
So RedHat dropped support for the Dell PERC2/SC, in conjunction with Dell and LSI.

It's obvious to the people who own one of these systems that they are perfectly good machines, and perfectly capable of handling heavy workloads.

I have a Dell 6350 quad processor 500mhz box with SCSI Raid 3 and 2 Gigs of RAM. With vmware or xen, it can handle a lot of consolidation work.

But it's certainly a sly tactic. If you can afford to purchase RedHat AS, then you can afford to replace all your servers with newer ones.

I don't think there are any tactics at play other than the fact that the older cards are programmed/driven in a different way. The newer driver supports the newer-style cards only, is the only one actively maintained with supporting new cards as they come out, and AIUI runs them faster. As there is overlap between the cards that each driver supports, one had to be left out. So the choice is not support all of the newer cards but work with all of the older cards, or the reverse and support all of the new cards, and most of the old ones, except the really old ones. One bunch of people are going to get pissed off, the people who've just bought brand new machines, or the ones running old ones .

Maybe eventually the older MegaRAID driver will be made to only support these old cards so both drivers can coexist safely.

Myself, I've been kind've bitten by this issue, but instead by having a fairly recent MegaRAID card that only had support added to the newer driver and not the older one, and I only had the older driver available in the distro I was using.

(Personally, I have one of these old-style MegaRAID cards kicking about, and I never thought its performance was that great.)

Matt

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by r00td0wn on 2005/5/11 2:08:43

I have tried the above method with no luck.

The only difference I did was I did not do a network install. I simply switched to vc2 when the instructions said to and then I mounted the floppy and copied it from there.

I tried it with 586 and 686. If you actually do a uname -a in vc2 is lists itself as 686.

Anyways, I am getting absolutely no where. When I insmod the driver I get nothing. No error message, but no module insertion either.

I am really stuck here. Anybody have any ideas?

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by ppcner8x8x on 2005/5/11 14:16:58

Jeremy, make sure the i586 module is indeed 586 by using modinfo.

You need to manually rmmod the loaded megaraid_XXX drivers
before insmod megaraid.ko.

Re: American Megatrends Raid controller help

Posted by dilidolo on 2005/5/12 22:35:23

I have IBM server with Adaptec U160 SCSI. During installation, it prompts me to add drive manually, I select the proper drive and it does not work. I thought it is drive issue so I plugged in an LSI SCSI U320 SCSI card and got the same issue.

It works fine in CentOS 3.*, Windows 200*, FreeBSD 4.*, 5.*, Gentoo 2004.* but not in FC3, CentOS 4, Gentoo 2005.*.

Last week, I finally solved the problem by use some kernel options and it works fine after it.
Try:
linux acpi=off noapic

Using these options, CentOS 4 detects any SCSI controller I have and loads proper drive for it automatically.

Re: American Megatrends Raid controller help

Posted by Nigel on 2005/5/20 9:28:13

Hi

This megaraid problem for CentOS 4/RHEL 4 has been kicking around since its release. Could someone just do us all a real favour and create and publish a driver disk to fix the problem.

cheers

Re: American Megatrends Raid controller help

Posted by bradi on 2005/6/25 7:05:10

Hi,

I have the same problem, Dell PowerEdge 6400 with PERC2/SC. Did anyone create a driver disk so I can install CentOS4?... I am not confident about compiling a driver (I have no idea how to do it) as the post does seem a little vague plus dont have another machine with Linux on it. I really dont want to install a Windows OS on this beast.

Hoping someone can help or recommend another Linux Server distro that will install out of the box on this Server (I would prefer CentOS of course).

Thanks,
Brad
Auckland, NZ.

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by wascallywabbit on 2005/8/5 21:11:42

As of five minutes ago I also have this "old hardware" problem...oye.

I'm willing to give the recreate old driver suggestion a try but have
never rebuilt a linux kernel (or an of its parts). I'm unsure what
step 2) of your instructions entail...do you mean download the
kernel and gcc 3.x source rpms to generate the megaraid.ko file
(probably not)?

Could you repost your instructions after piping it through a
"for dummies" enhancer? Any help would be greatly appreciated.

Thanks,
The Wabbit

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by miclaro on 2005/8/5 22:05:10

I'm looking for this "for dummys" instructions either. the module compile part.

I have compiled some 2.4 kernel modules before, but 2.6 seems a lot different. I have looked for instructions with no success.
it would be great to have some detailed ones for making a driver disk.

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by William on 2005/8/8 18:57:59

I have NOT yet been able to make a working driver disk for CentOS 4. However, I have been able to piece together a bunch of other documents related to driver disk building. This DOES NOT WORK, but I want to share it here just in case all of us together can find a working solution. The problem I have is that the CentOS 4 installer can't mount the driver disk created by this procedure. It doesn't give any error message, it just refuses to recognize the disk. I believe this is really close, I just don't know what's missing.

I have put some questions into the comments below. If anyone can answer them, we might get that much closer to a solution. Here's what I have:

## Log into a machine that is running the 2.6.9-11.EL kernel (e.g.: a working CentOS 4 box).
yum install kernel-devel

## Download the megaraid driver source from a how-to article that ALMOST helps us.
## Unfortunately, the CentOS 4 installer doesn't support Alt+F2 switching as this document describes.
cd /usr/src
wget http://www.tuxyturvy.com/files/megaraid.tar.bz2

## Make the source and driver disk directories for this build.
mkdir /usr/src/megaraid
mkdir /usr/src/megaraid/dd
mkdir /usr/src/megaraid/dd/modules
mkdir /usr/src/megaraid/dd/modules/2.6.9-11.EL
mkdir /usr/src/megaraid/dd/modules/2.6.9-11.ELhugemem
mkdir /usr/src/megaraid/dd/modules/2.6.9-11.ELsmp
mkdir /usr/src/megaraid/dd/modules/2.6.9-5.0.3.EL

## Extract the megaraid driver source.
cd /usr/src/megaraid
tar jxvfp /usr/src/megaraid.tar.bz2

## Build one of the kernel module files.
## Ignore all warnings.
make -C /lib/modules/2.6.9-5.0.3.EL/build SUBDIRS=/usr/src/megaraid modules
cp megaraid.o dd/modules/2.6.9-5.0.3.EL/
cp megaraid.ko dd/modules/2.6.9-5.0.3.EL/
rm -f *.o *.ko

## Build one of the kernel module files.
## Ignore all warnings.
make -C /lib/modules/2.6.9-11.EL/build SUBDIRS=/usr/src/megaraid modules
cp megaraid.o dd/modules/2.6.9-11.EL/
cp megaraid.ko dd/modules/2.6.9-11.EL/
rm -f *.o *.ko

## Build one of the kernel module files.
## Ignore all warnings.
make -C /lib/modules/2.6.9-11.ELhugemem/build SUBDIRS=/usr/src/megaraid modules
cp megaraid.o dd/modules/2.6.9-11.ELhugemem/
cp megaraid.ko dd/modules/2.6.9-11.ELhugemem/
rm -f *.o *.ko

## Build one of the kernel module files.
## Ignore all warnings.
make -C /lib/modules/2.6.9-11.ELsmp/build SUBDIRS=/usr/src/megaraid modules
cp megaraid.o dd/modules/2.6.9-11.ELsmp/
cp megaraid.ko dd/modules/2.6.9-11.ELsmp/
rm -f *.o *.ko

## Compress all the generated driver module files for driver disk use.
cd dd/modules/
find . -type f | cpio -o -H crc | gzip -n9 > ../modules.cgz
cd ..
rm -rf modules

## Create the disk-id file. IS THIS THE CORRECT FILE NAME???
echo "LSI MegaRAID driver disk for CentOS 4.0" > centos-4

## Create the driver disk identity file.
vim modinfo
---- add ----
Version 0
megaraid
scsi
"LSI MegaRAID for Legacy Dell PowerEdge Servers"
-------------

## Create the PCI Table.
vim pcitable
---- add ----
0x101e 0x1960 "megaraid" "AMI|MegaRAID (OEM)"
0x101e 0x9010 "megaraid" "AMI|MegaRAID"
0x101e 0x9060 "megaraid" "AMI|MegaRAID"
0x8086 0x1960 "megaraid" "AMI|Megaraid"
-------------

## Create an empty dependencies file.
touch modules.dep

## Dunno if this is necessary, but other driver disks I've seen (for RH6) have these attributes.
chmod 0755 *

## Insert a floppy disk into your floppy disk drive and make it into a driver disk. IS THIS CORRECT???
fdformat -n /dev/fd0u1440
mkfs -t ext2 /dev/fd0u1440
mount /dev/fd0u1440 /media/floppy
rm -rf /media/floppy/*
cp * /media/floppy/
umount /media/floppy

## Done making the Driver Disk.
## Insert disk 1 of the CentOS 4 install set into your Dell PowerEdge box and reboot the machine.
## At the CentOS 4 install prompt, insert the Driver Disk into the machine and type:
> linux dd

## Error: Cannot mount /dev/fd0 ?!

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by miclaro on 2005/8/8 20:07:28

hmm.. very interesting, I have found this guide that worked for me in RH9, I think is the stuff that remains.
It starts from an existing driver disk ;)

-------
Uncompress and un-cpio:

mkdir /tmp/modules
cd /tmp/modules
zcat /mnt/initrd/modules/modules.cgz | cpio -i -d

Remove and add modules:

cd 2.4.7-10BOOT

Make space for the new driver -- we only have 1.44MB to play

with

rm 8139too.o 8390.o ne4k-pci.o pcnet32.o
cp ${driver_from}/${driver} .

Rebuild modules.cgz, and put it back where it belongs.

cd /tmp/modules
find . -type f | cpio -H crc -o | gzip -9 > /tmp/modules.cgz
mv /tmp/modules.cgz /mnt/initrd/modules/modules.cgz

Now we have to edit module-info and pcitable in /mnt/initrd/modules

to reflect the changes we've made.

If this is a hardware driver, we have to add a line to pcitable for
the driver. We need to figure out the vendor and device codes for
the hardware, and associate our driver with those codes.

This is kind of tricky. I've been able to get these codes somewhat
easily because the drivers I've been adding have been GigE drivers,
and the computers that contain the gigE cards all had eepro100
cards, as well. I installed linux on those computers over the eepro100
card, and did "lspci -n", which shows the vendor and device codes
for each device in the system.

However you obtain this information, add a line containing it to
pcitable which looks like so:

Example:

0x14e4 0x1644 "bcm5700" "BROADCOM Corporation NetXtreme BCM5700 Gigabit Ethernet"

And add a section to module-info for the driver -- just follow the
examples that are already there. Here's what I did for the
bcm5700 module:

bcm5700
eth
"Broadcom NetXtreme BCM5700 Gigabit ethernet"

Also, remove the entries in module-info for the drivers we deleted.

------

also in alt-f2 or alt-f3 you can see the log, look what it says when loading the driver disk.
I'll try your instructions when I have time.
thanks.

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by William on 2005/8/8 20:16:11

Part of my hassle is that I cannot find an example of a working driver disk for CentOS 4. The other part is that I've been told on the CentOS and my local LUG mailing lists that a driver disk based on instructions from a 2.4 kernel will not work with the 2.6 kernel that CentOS 4 uses. For example, there is no BOOT kernel any longer. Additionally, *.ko files are used in lieu of the old *.o files.

That said, I'm going to see if I can add anything from your post into my procedure and see if it works, anyway! :)

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by miclaro on 2005/8/8 20:37:21

try the disk based install of centos, the are driver disk images.

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by miclaro on 2005/8/9 20:23:25

i tried the:
make -C /lib/modules/2.6.9-5.0.3.EL/build SUBDIRS=/usr/src/megaraid modules

with other driver sources and I get some nasty errors... I think this make part is for kernel 2.4...

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by Volator on 2005/10/19 21:54:54

Any driver disk yet for us noobs?

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Posted by JoshyJ on 2006/1/28 14:12:46

What is the last release of CentOS that uses the older megaraid drivers?

I downloaded the 3.6 version, but it seems to have the updated version also.

This Post was from: http://www.centos.org/newbb/viewtopic.php?forum=29&topic_id=479

Linux Shell腳本Ldd命令原理及使用方法

2007-09-30T11:45:00.000+08:00

1、首先ldd不是一個可執行程式，而只是一個shell腳本

2、ldd能夠顯示可執行模組的dependency，其原理是通過設置一系列的環境變數，如下：LD_TRACE_LOADED_OBJECTS、LD_WARN、LD_BIND_NOW、LD_LIBRARY_VERSION、LD_VERBOSE等。當LD_TRACE_LOADED_OBJECTS環境變數不為空時，任何可執行程式在運行時，它都會只顯示模組的dependency，而程式並不真正執行。要不你可以在shell終端測試一下，如下：

(1) export LD_TRACE_LOADED_OBJECTS=1

(2) 再執行任何的程式，如ls等，看看程式的運行結果

3、ldd顯示可執行模組的dependency的工作原理，其實質是通過ld-linux.so（elf動態庫的裝載

器）來實現的。我們知道，ld-linux.so模組會先於executable模組程式工作，並獲得控制權，因此當上述的那些環境變數被設置時，ld-linux.so選擇了顯示可執行模組的dependency。

4、實際上可以直接執行ld-linux.so模組，如：/lib/ld-linux.so.2 --list program（這相當於ldd program）

ldd命令使用方法(摘自ldd --help)

名稱 ldd - 列印共用庫的依賴關係

大綱 ldd [選項]...　文件...

描述 ldd 輸出在命令行上指定的每個程式或共用庫需要的共用庫。

選項

--version

列印ldd的版本號

-v --verbose

列印所有資訊，例如包括符號的版本資訊

-d --data-relocs

執行符號重部署，並報告缺少的目標對象（只對ELF格式適用）

-r --function-relocs

對目標對象和函數執行重新部署，並報告缺少的目標對象和函數（只對ELF格式適用）

--help 用法資訊

注意:

ldd的標準版本與glibc2一起提供。Libc5與老版本以前提供，在一些系統中還存在。在libc5版本中長選項不支援。另一方面，glibc2版本不支援-V選項，只提供等價的--version選項。

如果命令行中給定的庫名字包含'/'，這個程式的libc5版本將使用它作為庫名字；否則它將在標準位置搜索庫。運行一個當前目錄下的共用庫，加前綴"./"。

錯誤:

ldd不能工作在a.out格式的共用庫上。

ldd不能工作在一些非常老的a.out程式上，這些程式在支援ldd的編譯器發行前已經創建。如果你在這種類型的程式上使用ldd，程式將嘗試argc = 0的運行方式，其結果不可預知。

Apache的靜態/動態編譯在WEB環境的應用

2007-09-30T11:44:00.000+08:00

系統和所需軟體：

　　Redhat9.0
　　apache:1.3.27 和 2.0.46
　　php: 4.3.2
　　mysql：4.0.13
　　
　　1。首先來安裝mysql，這不是我們的重點，所以關於mysql的安裝配置我就很快過去了。
　　
　　tar zvxf mysql-4.0.13.tar.gz
　　cd mysql-4.0.13
　　./configure --prefix=/usr/local/mysql --sysconfdir=/etc --localstatedir=/var/lib/mysql &&
　　make &&
　　make install
　　
　　安裝完成！
　　
　　然後初始化數據庫
　　
　　/usr/local/mysql/bin/mysql_install_db
　　
　　設置許可權：
　　
　　chown -R root /usr/local/mysql
　　
　　複製配置文件;
　　
　　cp /usr/local/mysql/share/mysql/my-medium.cnf /etc/my.cnf
　　
　　啟動mysql：
　　
　　/use/local/mysql/bin/mysqld_safe --user=root &
　　
　　修改密碼：初始的root密碼是空的
　　
　　/usr/local/mysql/bin/mysqladmin -u root -p password 1234
　　enter password:
　　
　　把密碼修改為1234，由於初始密碼為空，所以enter password直接回車就行
　　
　　測試一下新的密碼：
　　
　　mysql -u root -p mysql
　　enter password:1234
　　
　　如果順利的話就能進入mysql。
　　
　　好了mysql就講這麼多，有什麼問題也不要問我，我對mysql不是很熟悉。
　　
　　好了下面是我們的重頭戲，我將分別通過靜態和動態DSO編譯apache+php
　　
　　至於什麼是靜態，什麼是DSO動態我這裡就不多講了，本人個人傾向大家用DSO動態編譯。
　　
　　首先是apache1.3.29+php4.3.4+mysql4.0.13的靜態編譯
　　
　　apache第一次編譯,並不要安裝，因為php的編譯需要apache至少已經編譯過一次
　　tar zvxf apache_1.3.27.tar.gz
　　cd apache_1.3.27
　　./configure --prefix=/usr/local/apache
　　
　　編譯php
　　
　　tar zvxf php4.3.4.tar.gz
　　cd php4.3.4
　　./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql \
　　--with-apache=../apache_1.3.27 &&
　　make &&
　　make install
　　
　　第二次編譯安裝apache:
　　cd ../apache_1.3.29
　　./configure --prefi=/usr/local/apache \
　　--activate-module=src/modules/php4/libphp4.a &&
　　make &&
　　make install
　　
　　cp ../php4.3.4/php.ini.dist /usr/local/php/lib/php.ini
　　
　　修改/usr/local/apache/conf/httpd.conf
　　
　　搜尋
　　
　　在此範圍添加
　　
　　AddType application/x-httpd-php .php
　　AddType application/x-httpd-php-source .phps
　　
　　注意：apache和php的源碼包在同一個目錄，--with-apache=../apache_1.3.27是指向源碼解壓的目錄
　　
　　ok!靜態編譯完成，大家只要啟動一下伺服器
　　/usr/local/apache/bin/apachectl start
　　
　　然後些個php測試頁info.php:內容如下
　　
　　　　phpinfo();
　　?>
　　正常的話，應該能看到php的資訊了，恭喜你靜態編譯成功！！！
　　
　　我們再來講講DSO動態編譯的方法：
　　
　　首先編譯安裝apache
　　
　　tar zvxf apache_1.3.29
　　cd apache_1.3.29
　　./configure --prefix=/usr/local/apache --enable-module=so \
　　--enable-module=rewrite --enable-shared=max &&
　　make &&
　　make install
　　
　　so模組用來提供DSO支援的apachehe核心模組，rewrite是地址重寫的模組，如果不需要可以不編譯enable－shared＝max是指除了so以外的所有標準模組都編譯成DSO模組。
　　
　　然後編譯php
　　
　　tar zvxf php4.3.4.tar.gz
　　cd php4.3.2
　　./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql \
　　--with-apxs=/usr/local/apache/bin/apxs &&
　　make &&
　　make install
　　
　　然後修改httpd.conf，方法同靜態編譯的方法
　　
　　OK，DSO動態編譯就完成了，大家應該看出明堂來了吧，中間有什麼區別應該看的很清楚了吧！！！
　　
　　接下來我們講apache2.0.46+php4.3.2的編譯方法，我這裡只講DSO動態編譯，靜態編譯實在沒有時間測試了.
　　
　　一樣現編譯安裝apache
　　
　　tar zvxf httpd-2.0.46.tar.gz
　　
　　cd httpd-2.0.46
　　
　　./configure --prefix=/usr/local/apache2 --enable-so \
　　--enable-mods-shared=most &&
　　make &&
　　make install
　　
　　
　　大家注意了--enable-so相當與1.3.27的--enable-module=so，而--enable-mods-shared=most又等同與以前的
　　--enable-shared=max 這些區別大家要注意了，否則編譯錯了不要找我
　　
　　然後還是編譯PHP
　　
　　tar zvxf php4.3.2.tar.gz
　　
　　./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql \
　　--with-apxs2=/usr/local/apache2/bin/apxs &&
　　make &&
　　make install
　　
　　注意這裡是apxs2！！！
　　
　　修改httpd.conf與1.3.27也有所不同，大家尋找Add Type application/x-tar .tgz 在下面添加
　　
　　AddType application/x-httpd-php .php
　　AddType application/x-httpd-php-source .phps
　　
　　另外要顯示中文的話，
　　
　　修改:
　　
　　AddDefaultCharset gb2312
　　
　　啟動一下apache
　　
　　/usr/local/apache2/bin/apachectl start
　　
　　用那個info.php測試一下。

Linux系統上把PHP編譯進Apache靜態內核

2007-09-30T11:43:00.000+08:00

說明：Apache整合PHP有兩種方式：一種是DSO模式，把PHP當作Apache的外部模組來調用，這樣增加了Apache的靈活性，但會帶來5%的性能降低；另一種方式是把PHP編譯進Apache的內核，這樣犧牲了以後調整的靈活性（每次對PHP的重新編譯，都需要再次編譯Apache），但性能會高一些。對Perl也是如此。相比之下，本人更願意使用第二種方式，即把PHP編譯進Apache的靜態內核。

一.編譯Apache：

1. 進入Apache展開目錄；

2. ./configure - -prefix=/usr/local/apache1.3 - -disable-module=all\

- -enable-module=access - -enable-module=log_config \

- -enable-module=dir - -enable-module=mime \ ##Apache工作的基本模組

（說明：如果以後使用DSO方式，則編譯時加上 - -enable-mdule=so）

二.安裝PHP：

1. 進入PHP展開目錄；

2. ./configure - -prefix=/usr/local/php4 \

- -with-apache=../apache_1.3.27 ##這裡指定Apache的源代碼目錄

3. make;make install

三.安裝Apache：

1. 進入Apache展開目錄；

2. ./configure - -prefix=/usr/local/apache1.3 - -disable-module=all \

- -enable-module=access - -enable-module=log_config \

- -enable-module=dir - -enable-module=mime \

- -activate-module=src/modules/php4/libphp4.a ##把PHP模組編譯進去

3. make;make install

四。配置Apache：

修改httpd.conf文檔：

1.Timeout 300--->Timeout 120

2.MaxKeepAliveRequests 100

3.KeepAliveTimeout 5

4.ServerSignature on--->ServerSignature off

5.Options Indexes FollowSymLinks 行把indexes刪掉（目錄的Options不要帶index選項）

6.將Apache運行的用戶和組改為nobody

7.MaxClients 150——>MaxClients 1500

（該參數是多少有一個基本的演算法，例如2G的機器，一個Apache＋PHP進程大概消耗4M記憶體，則最高效率的進程數為2g/4m * 2=1000，最大進程數為1000*1.5=1500；1.3下要調整到高於256須在編譯Apache前修改其源代碼）

（對apache2.0版本，將worker MPM字段裏的MaxClients 150——>MaxClients 1500）

8.DirectoryIndex index.html index.html.var 後面加上index.php

9.搜尋包含大量AddType命令的小節，添加下面這一行： AddType application/x-httpd-php .php

Apache版本：Apache-2.0.47

PHP版本：PHP-4.3.2

a.安裝Apache：

進入Apache安裝目錄；

./configure - -prefix=/usr/local/apache2 - -enable-so

make;make install

b.安裝PHP：

進入PHP安裝目錄；

./configure - -prefix=/usr/local/php4 -

-with-apxs2=/usr/local/apache2/bin/apxs

make;make install

c.配置Apache：

修改httpd.conf，上述配置工作照做；

另外修改的地方：

LoadModule php4_module modules/libphp4.so （這一項在裝完php後會自動添加）

AddType application/x-httpd-php .php （這一項手工添加）

MYSQL維護筆記

2007-09-30T11:41:00.000+08:00

使用MYSQL服務的一些經驗，主要從以下幾個方面考慮的MYSQL服務規劃設計。 :|71 MYSQL服務的安裝/配置的通用性； U}{we iW
2 系統的升級和數據遷移方便性； lFZ_D83 備份和系統快速恢復； #VHjN5]_
YBO\24W
MYSQL伺服器的規劃 bQ"K[V
================= " Dj @JW
為了以後維護，升級備份的方便和數據的安全性，最好將MYSQL程式文件和數據分別安裝在“不同的硬體”上。 gb* 4o
/ e7>40J2
/usr <== 作業系統 }==> 硬碟1 L|>0#pSD
/home/mysql <== mysql應用程式 Q_bR}J8<
... Mab m/</
/data/app_1/ <== 應用數據和腳本 }==> 硬碟2 kg6, \4
/data/app_2/ >T-x&Mqy%
/data/app_3/ o)Cs2hvQ
{@b\mH!a
mysql服務的安裝和服務的啟動︰ qo;^a:
MYSQL一般使用當前STABLE的版本，盡量不使用--with-charset=選項，我感覺with-charset只在按字母排序的時候才有用，這些選項會對數據的遷移帶來很多麻煩。 >:g
configure --prefix=/home/mysql 3[e ?(4c
make (Qm"j8 S
make install )cRM84w= x
OOEQ8:3u}
服務的啟動和停止 ("beI6W?
================ 4B{%G%e
1 複製缺省的mysql/var/mysql到 /data/app_1/目錄下， A 6YwkC"d
2 MYSQLD的啟動腳本︰start_mysql.sh +$eCQ
#!/bin/sh =rUBvF|k"2
rundir=`dirname "$0"` _yH1!2LY
echo "$rundir" taC/a?=?
/home/mysql/bin/safe_mysqld --user=mysql --pid-file="$rundir"/mysql.pid --datadir="$rundir"/var "$@"\ &%}5dTO
-O max_connections=500 -O wait_timeout=600 -O key_buffer=32M --port=3402 --socket="$rundir"/mysql.sock & ujQ/Y(!
CP? J6*5P|
註釋︰ ~~1j$
--pid-file="$rundir"/mysql.pid --socket="$rundir"/mysql.sock --datadir="$rundir"/var Q*iu:/"j
目的都是將相應數據和應用臨時文件放在一起； O$5~vfYB!
-O 后面一般是伺服器啟動全局變量優化參數，有時候需要根據具體應用調整； OW^^RWuXl
--port: 不同的應用使用PORT參數分佈到不同的服務上去，一個服務可以提供的連接數一般是MYSQL服務的主要瓶頸； !qE]E2:7
p7K.Se)
修改不同的服務到不同的端口后，在rc.local文件中加入︰ N'{* {:D
/data/app_1/start_mysql.sh FN?CDtD!9
/data/app_2/start_mysql.sh =ek$i]=s
/data/app_3/start_mysql.sh t1b-gekNZ
注意︰必須寫全路徑 0{&4\EjRP
j# P R;=dI
3 MYSQLD的停止腳本︰stop_mysql.sh [' Tx0.d
#!/bin/sh dO`Oc\$cE
rundir=`dirname "$0"` ,A~rbhk_
echo "$rundir" Gk\{eat1
/home/mysql/bin/mysqladmin -u mysql -S"$rundir"/mysql.sock shutdown AY7"0 3Ms
IK,n`oT4
使用這個腳本的好處在于︰ Swa;>$ ]K
1 多個服務啟動︰只需要修改腳本中的--port=參數。單個目錄下的數據和服務腳本都是可以獨立打包的。 (-[LhXt,l
2 所有服務相應文件都位于/data/app_1/目錄下︰比如︰mysql.pid mysql.sock，當一台伺服器上啟動多個服務時，多個服務不會互相影響。但都放到缺省的/tmp/下則有可能被其他應用誤刪。 F;syOe#i
3 當硬碟1出問題以後，直接將硬碟2放到一台裝好MYSQL的伺服器上就可以立刻恢復服務（如果放到my.cnf裡則還需要備份相應的配置文件）。 D$ RB9_f]i
(Y%1J)
服務啟動后/data/app_1/下相應的文件和目錄分佈如下︰ >y{XZ(
/data/app_1/ 1%p*start_mysql.sh 服務啟動腳本 |nsest
stop_mysql.sh 服務停止腳本 = |\WV
mysql.pid 服務的進程ID poM>5Ko
mysql.sock 服務的SOCK ORdSo
var/ 數據區 EQks0vR/D
mysql/ 用戶庫 0/2KOEO
app_1_db_1/ 應用庫 9OQau6w
app_2_db_2/ bWqIw{nU
... cTI-!c` o
/data/app_2/ ynW1*|(z
... "w.#ZF
:k10kvF1A
查看所有的應用進程ID︰ X/Nx1B8<
cat /data/*/mysql.pid @boxqQGcX
查看所有數據庫的錯誤日誌︰ p\@Y9/
cat /data/*/var/*.err YX5GOgD>
aANSzylW1
個人建議︰MYSQL的主要瓶頸在PORT的連接數上，因此，將表架構優化好以後，相應單個MYSQL服務的CPU佔用仍然在10％以上，就要考慮將服務拆分到多個PORT上營運了。 bswmGwg
>Q=9P|&+9k
服務的備份 n?X;L#&X4
========== )23f4`DE
盡量使用MYSQL DUMP而不是直接備份數據文件，以下是一個按weekday將數據輪循備份的腳本︰備份的間隔和週期可以根據備份的需求確定 zC 2=<fN/
/home/mysql/bin/mysqldump -S/data/app_1/mysql.sock -umysql db_name | gzip -f>/path/to/backup/db_name.`data +%w`.dump.gz jr(Tn T/.
因此寫在CRONTAB中一般是︰ Fz =0 `
* 6 * * * /home/mysql/bin/mysqldump -S/data/app_1/mysql.sock -umysql db_name | gzip -f>/path/to/backup/db_name.`data +\%w`.dump.gz kh0: V<(
注意︰ A 8&9e
1 在crontab中′%′需要轉義成′\%′ 4w3#^??S
2 根據日誌統計，應用負載最低的時候一般是在早上6點 ucK|aqD
JCUw)](W!
先備份在本地然后傳到遠程的備份伺服器上，或者直接建立一個數據庫備份帳號，直接在遠程的伺服器上備份，遠程備份只需要將以上腳本中的-S /path/to/msyql.sock改成-h IP.ADDRESS即可。 oO|B- J
Wq- 3S*ud
數據的恢復和系統的升級 k@D^
====================== cmg:WV
日常維護和數據遷移︰在數據盤沒有被破壞的情況下 Yr G.D
硬碟一般是系統中壽命最低的硬體。而系統（包括作業系統和MYSQL應用）的升級和硬體升級，都會遇到數據遷移的問題。 y#2fhn
只要數據不變，先裝好伺服器，然后直接將數據盤（硬碟2）安裝上，只需要將啟動腳本重新加入到rc.local文件中，系統就算是很好的恢復了。 ,Z=WamY#@
.1~%Ki
災難恢復︰數據本身被破壞的情況下 :X&E_a8w
確定破壞的時間點，然后從備份數據中恢復。 3_t;(:
k/>o0% U
應用的設計要點 p4s)X^_
============== c"!z7eN4
mZp1WX_Q3
非用數據庫不可嗎？ m4Kr#t fK
數據庫的確可以簡化很多應用的架構設計，但本身也是一個系統資源消耗比較大的應用。所以很多應用如果沒有很高的實時統計需求的話，完全可以先記錄到文件日誌中，定期的導入到數據庫中做后續統計分析。如果還是需要記錄2維表架構，架構足夠簡單的話可以使用DBM架構。即使需要使用數據庫的，應用如果沒有太複雜的數據完整性需求的化，完全可以不使用那些支持外鍵的商業數據庫， \{~r*F
數據庫服務的主要瓶頸︰單個服務的連接數 Q nr4@{v
對于一個應用來說，如果數據庫表架構的設計能夠按照數據庫原理的范式來設計的話，並且已經使用了最新版本的MYSQL，並且按照比較優化的模式營運了，那么最後的主要瓶頸一般在于單個服務的連接數，即使一個數據庫可以支持並發500個連接，最好也不要把應用用到這個地步，因為並發連接數過多數據庫服務本身用于調度的線程的開銷也會非常大了。所以如果應用允許的話︰讓一台機器多跑幾個MYSQL服務分擔。將服務均衡的規劃到多個MYSQL服務端口上︰比如app_1 ==> 3301 app_2 ==> 3302...app_9 ==> 3309。一個1G內存的機器跑上10個MYSQL是很正常的。讓10個MYSQLD承擔1000個並發連接效率要比讓2個MYSQLD承擔1000個效率高的多。當然，這樣也會帶來一些應用編程上的複雜度； $l- %g|d
使用單獨的數據庫伺服器（不要和前台WEB服務搶內存），MYSQL擁有更多的內存就可能能有效的進行結果集的緩存； *20!<S
應用盡量使用PCONNECT和polling機製，用于節省MYSQL服務建立連接的開銷； E < {F[
表的橫向拆分︰讓最常被訪問的10%的數據放在一個小表裡，90%的歷史數據放在一個歸檔表裡，數據中間透過定期“搬家”和定期刪除無效數據來節省。這樣對于應用來說總是在10%數據中進行選擇，比較有利于數據的緩存，不要指望MYSQL中對單表記錄數在10萬級以上還有比較高的效率。 =0 @F|r
表的縱向拆分（過渡范化）︰將所有的定長字段（char, int等）放在一個表裡，所有的變長字段（varchar,text,blob等）放在另外一個表裡，2個表之間透過主鍵關聯，這樣，定長字段表可以得到很大的優化（甚至可以使用HEAP表類型，數據完全在內存中存取），這裡也說明另外一個原則，對于我們來說，盡量使用定長字段可以透過空間的損失換取訪問效率的提升。MYSQL之所以支持多種表類型，實際上是針對不同應用提供了不同的優化模式； w+ 2Y$?仔細的檢查應用的索引設計，甚至在服務啟動中加入 --log-slow-queries[=file]用于跟蹤分析應用瓶頸。 2i&]R H

Linux系統攻略：關於Mac地址綁定的問題

2007-09-30T11:39:00.001+08:00

　　有時局域網內有的機器中毒了，就會一直髮送arp病毒包，這些arp病毒包會誤導你的機器對網關mac地址的解析。所以這時就需要邦定mac地址了。

　　兩種方法：

　　1，列出局域網內所有機器的mac地址。

# arp
Address HWtype HWaddress Flags Mask Iface
192.168.1.1 ether 00:07:E9:2A:6F:C6 C

然後，綁定mac地址，

#arp -s 192.168.1.1 00:07:E9:2A:6F:C6

注意：這裡192.168.1.1有可能有換成hostname，假如你的網關設置了hostname的話。

　　2，創建一個/etc/ethers文件，比如你要綁定網關，那就在/etc/ethers裏寫上：

192.168.1.1 00:07:E9:2A:6F:C6

　　然後執行

#arp -f

這樣就綁定了網關的地址，如果還有綁定其他機器的話，那就繼續添加記錄。

　　注意：每次重啟機器後需要重新綁定mac地址。

　　另外，mac地址的綁定需要雙向的，即機器a綁定了機器b，機器b也要綁定機器a，這樣arp病毒才會被徹底擋住。

病毒木马进程速查表

2007-09-30T11:38:00.001+08:00

关键字：病毒木马进程速查表

【导读】本文含概了windows几乎所有常见的病毒、木马的进程名程，检查你的系统进程，看看是否中招。

exe → BF Evolution Mbbmanager.exe → 聪明基因

_.exe → Tryit Mdm.exe → Doly 1.6-1.7

Aboutagirl.exe → 初恋情人 Microsoft.exe → 传奇密码使者

Absr.exe → Backdoor.Autoupder Mmc.exe → 尼姆达病毒

Aplica32.exe → 将死者病毒 Mprdll.exe → Bla

Avconsol.exe → 将死者病毒 Msabel32.exe → Cain and Abel

Avp.exe → 将死者病毒 Msblast.exe → 冲击波病毒

Avp32.exe → 将死者病毒 Mschv.exe → Control

Avpcc.exe → 将死者病毒 Msgsrv36.exe → Coma

Avpm.exe → 将死者病毒 Msgsvc.exe → 火凤凰

Avserve.exe → 震荡波病毒 Msgsvr16.exe → Acid Shiver

Bbeagle.exe → 恶鹰蠕虫病毒 Msie5.exe → Canasson

Brainspy.exe → BrainSpy vBeta Msstart.exe → Backdoor.livup

Cfiadmin.exe → 将死者病毒 Mstesk.exe → Doly 1.1-1.5

Cfiaudit.exe → 将死者病毒 Netip.exe → Spirit 2000 Beta

Cfinet32.exe → 将死者病毒 Netspy.exe → 网络精灵

Checkdll.exe → 网络公牛 Notpa.exe → Backdoor

Cmctl32.exe → Back Construction Odbc.exe → Telecommando

Command.exe → AOL Trojan Pcfwallicon.exe → 将死者病毒

Diagcfg.exe → 广外女生 Pcx.exe → Xplorer

Dkbdll.exe → Der Spaeher Pw32.exe → 将死者病毒

Dllclient.exe → Bobo Recycle - Bin.exe → s**tHeap

Dvldr32.exe → 口令病毒 Regscan.exe → 波特后门变种

Esafe.exe → 将死者病毒 Tftp.exe → 尼姆达病毒

Expiorer.exe → Acid Battery Thing.exe → Thing

Feweb.exe → 将死者病毒 User.exe → Schwindler

Flcss.exe → Funlove病毒 Vp32.exe → 将死者病毒

Frw.exe → 将死者病毒 Vpcc.exe → 将死者病毒

Icload95.exe → 将死者病毒 Vpm.exe → 将死者病毒

Icloadnt.exe → 将死者病毒 Vsecomr.exe → 将死者病毒

Icmon.exe → 将死者病毒 Server.exe → Revenger, WinCrash, YAT

Icsupp95.exe → 将死者病毒 Service.exe → Trinoo

Iexplore.exe → 恶邮差病毒 Setup.exe → 密码病毒或Xanadu

Rpcsrv.exe → 恶邮差病毒 Sockets.exe → Vampire

Rundll.exe → SCKISS爱情森林 Something.exe → BladeRunner

Rundll32.exe→ 狩猎者病毒 Spfw.exe → 瑞波变种PX

Runouce.exe → 中国黑客病毒 Svchost.exe (线程105) → 蓝色代码

Scanrew.exe → 传奇终结者 Sysedit32.exe → SCKISS爱情森林

Scvhost.exe → 安哥病毒 Sy***plor.exe → wCrat

Server 1. 2.exe → Spirit 2000 1.2fixed Sy***plr.exe → 冰河

Intel.exe → 传奇叛逆 Syshelp.exe → 恶邮差病毒

Internet.exe → 传奇幽灵 Sysprot.exe → Satans Back Door

Internet.exe → 网络神偷 Sysrunt.exe → Ripper

Kernel16.exe → Transmission Scount System.exe → s**tHeap

Kernel32.exe → 坏透了或冰河 System32.exe → DeepThroat 1.0

Kiss.exe → 传奇天使 Systray.exe → DeepThroat 2.0-3.1

Krn132.exe → 求职信病毒 Syswindow.exe → Trojan Cow

Libupdate.exe → BioNet Task_Bar.exe → WebEx

Load.exe → 尼姆达病毒 Taskbar → 密码病毒 Frethem

Lockdown2000.exe → 将死者病毒 Taskmon.exe → 诺维格蠕虫病毒

Taskmon32 → 传奇黑眼睛 Tds2-98.exe → 将死者病毒

Tds2-Nt.exe → 将死者病毒 Temp $01.exe → Snid

Tempinetb00st.exe → The Unexplained Tempserver.exe → Delta Source

Vshwin32.exe → 将死者病毒 Vsstart.exe → 将死者病毒

Vw32.exe → 将死者病毒 Windown.exe → Spirit 2000 1.2

Windows.exe → 黑洞2000 Winfunctions.exe → Dark Shadow

Wingate.exe → 恶邮差病毒 Wink????.exe → 求职信病毒

Winl0g0n.exe → 笑哈哈病毒 Winmgm32.exe → 巨无霸病毒

Winmsg32.exe → Xtcp Winprot.exe → Chupachbra

Winprotecte.exe → Stealth Winrpc.exe → 恶邮差病毒

Winrpcsrv.exe → 恶邮差病毒 Winserv.exe → Softwarst

Wubsys.exe → 传奇猎手 Winupdate.exe → Sckiss爱情森林

Winver.exe → Sckiss爱情森林 Winvnc.exe → 恶邮差病毒

Winzip.exe → ShadowPhyre Wqk.exe → 求职信病毒常见病毒、木马进程速查表

exe → BF Evolution Mbbmanager.exe → 聪明基因

_.exe → Tryit Mdm.exe → Doly 1.6-1.7

Aboutagirl.exe → 初恋情人 Microsoft.exe → 传奇密码使者

Absr.exe → Backdoor.Autoupder Mmc.exe → 尼姆达病毒

Aplica32.exe → 将死者病毒 Mprdll.exe → Bla

Avconsol.exe → 将死者病毒 Msabel32.exe → Cain and Abel

Avp.exe → 将死者病毒 Msblast.exe → 冲击波病毒

Avp32.exe → 将死者病毒 Mschv.exe → Control

Avpcc.exe → 将死者病毒 Msgsrv36.exe → Coma

Avpm.exe → 将死者病毒 Msgsvc.exe → 火凤凰

Avserve.exe → 震荡波病毒 Msgsvr16.exe → Acid Shiver

Bbeagle.exe → 恶鹰蠕虫病毒 Msie5.exe → Canasson

Brainspy.exe → BrainSpy vBeta Msstart.exe → Backdoor.livup

Cfiadmin.exe → 将死者病毒 Mstesk.exe → Doly 1.1-1.5

Cfiaudit.exe → 将死者病毒 Netip.exe → Spirit 2000 Beta

Cfinet32.exe → 将死者病毒 Netspy.exe → 网络精灵

Checkdll.exe → 网络公牛 Notpa.exe → Backdoor

Cmctl32.exe → Back Construction Odbc.exe → Telecommando

Command.exe → AOL Trojan Pcfwallicon.exe → 将死者病毒

Diagcfg.exe → 广外女生 Pcx.exe → Xplorer

Dkbdll.exe → Der Spaeher Pw32.exe → 将死者病毒

Dllclient.exe → Bobo Recycle - Bin.exe → s**tHeap

Dvldr32.exe → 口令病毒 Regscan.exe → 波特后门变种

Esafe.exe → 将死者病毒 Tftp.exe → 尼姆达病毒

Expiorer.exe → Acid Battery Thing.exe → Thing

Feweb.exe → 将死者病毒 User.exe → Schwindler

Flcss.exe → Funlove病毒 Vp32.exe → 将死者病毒

Frw.exe → 将死者病毒 Vpcc.exe → 将死者病毒

Icload95.exe → 将死者病毒 Vpm.exe → 将死者病毒

Icloadnt.exe → 将死者病毒 Vsecomr.exe → 将死者病毒

Icmon.exe → 将死者病毒 Server.exe → Revenger, WinCrash, YAT

Icsupp95.exe → 将死者病毒 Service.exe → Trinoo

Iexplore.exe → 恶邮差病毒 Setup.exe → 密码病毒或Xanadu

Rpcsrv.exe → 恶邮差病毒 Sockets.exe → Vampire

Rundll.exe → SCKISS爱情森林 Something.exe → BladeRunner

Rundll32.exe→ 狩猎者病毒 Spfw.exe → 瑞波变种PX

Runouce.exe → 中国黑客病毒 Svchost.exe (线程105) → 蓝色代码

Scanrew.exe → 传奇终结者 Sysedit32.exe → SCKISS爱情森林

Scvhost.exe → 安哥病毒 Sy***plor.exe → wCrat

Server 1. 2.exe → Spirit 2000 1.2fixed Sy***plr.exe → 冰河

Intel.exe → 传奇叛逆 Syshelp.exe → 恶邮差病毒

Internet.exe → 传奇幽灵 Sysprot.exe → Satans Back Door

Internet.exe → 网络神偷 Sysrunt.exe → Ripper

Kernel16.exe → Transmission Scount System.exe → s**tHeap

Kernel32.exe → 坏透了或冰河 System32.exe → DeepThroat 1.0

Kiss.exe → 传奇天使 Systray.exe → DeepThroat 2.0-3.1

Krn132.exe → 求职信病毒 Syswindow.exe → Trojan Cow

Libupdate.exe → BioNet Task_Bar.exe → WebEx

Load.exe → 尼姆达病毒 Taskbar → 密码病毒 Frethem

Lockdown2000.exe → 将死者病毒 Taskmon.exe → 诺维格蠕虫病毒

Taskmon32 → 传奇黑眼睛 Tds2-98.exe → 将死者病毒

Tds2-Nt.exe → 将死者病毒 Temp $01.exe → Snid

Tempinetb00st.exe → The Unexplained Tempserver.exe → Delta Source

Vshwin32.exe → 将死者病毒 Vsstart.exe → 将死者病毒

Vw32.exe → 将死者病毒 Windown.exe → Spirit 2000 1.2

Windows.exe → 黑洞2000 Winfunctions.exe → Dark Shadow

Wingate.exe → 恶邮差病毒 Wink????.exe → 求职信病毒

Winl0g0n.exe → 笑哈哈病毒 Winmgm32.exe → 巨无霸病毒

Winmsg32.exe → Xtcp Winprot.exe → Chupachbra

Winprotecte.exe → Stealth Winrpc.exe → 恶邮差病毒

Winrpcsrv.exe → 恶邮差病毒 Winserv.exe → Softwarst

Wubsys.exe → 传奇猎手 Winupdate.exe → Sckiss爱情森林

Winver.exe → Sckiss爱情森林 Winvnc.exe → 恶邮差病毒

Winzip.exe → ShadowPhyre Wqk.exe → 求职信病毒

Wscan.exe → AttackFTP Xx.Tmp.exe → 尼姆达病毒

Zcn32.exe → Ambush Zonealarm.exe → 将死者病毒

Wscan.exe → AttackFTP Xx.Tmp.exe → 尼姆达病毒

Zcn32.exe → Ambush Zonealarm.exe → 将死者病毒

清除痕跡不讓自己的秘密流在別人的電腦中

2007-09-30T11:37:00.003+08:00

Cookie記錄

　　Cookie是Web伺服器發送到電腦裏的資料檔案，它記錄了諸如用戶名、密碼等重要資訊，甚至包括你的銀行賬戶資訊！

　　如果要查看Cookies，必須要訪問C分區。可是網吧的管理軟體一般禁止訪問該分區，例如現在流行的管理軟體美萍、萬象、還原精靈等，雖然它們各有不同，但大體的工作原理卻很相似：用虛擬的桌面環境取代Windows桌面，通過設置禁止各種Windows系統的基本操作，迫使用戶只能在軟體的限制下活動。解除網管的關鍵就是如何訪問到本地硬盤，一旦進入了本地硬盤，刪除cookie以及後面要講的其他個人資訊就不在話下了。

　　呵呵，不要著急，請用滑鼠跟著來。

　　第一招：隨便打開一個網頁，然後點擊IE瀏覽器功能表中的“文件”→“另存為”，然後在彈出的窗口中選中任意一個文件夾，接下來按Shift+F10鍵調出滑鼠右鍵，選擇其中的“資源管理器”或“我的電腦”便可以打開選中的文件夾。

　　第二招：如果你運氣不那麼好的話，“資源管理器”和“My Documents”等窗口都被禁止了，第一招便無效。不過，網吧絕對不會沒有QQ程式的，嘿嘿，打開自己的QQ，然後點擊面板上的“TE瀏覽器”圖標，啟動TE瀏覽器，美萍所做的設置對IE管用，但是對TE卻一點用都沒有。你瞧是不是什麼都出來了？

　　第三招：不會這麼倒楣吧？對方將“Tencent EXPlorer”也加入到“管理”選項卡的“禁止”選項卡中啦？不要失望，請單擊IE的收藏夾圖標，瀏覽器出現了一個收藏夾項目區，選擇其中任意一個項目，點擊滑鼠右鍵，選擇“屬性”，在“屬性”對話方塊中地址欄項寫的就是該收藏項目的URL，將之刪除，改為“C:(或者其他你想訪問的盤符)”，點擊“確定”保存退出，重新回到瀏覽器窗口，再點擊剛剛修改過的收藏夾，哈哈，進去了行了，現在打開c:\windows\cookies目錄，就可以赫然看到自己曾經瀏覽過的一些網站消息，敢情還在呀。多留一天多一天患害！那就刪唄！

　　QQ記錄

　　在網吧上網，要重點保護的自然要算上QQ了，一些QQ盜竊程式都是衝著你在網吧中留下的QQ記錄而去的。我們上網用戶如果能在網吧上網後及時刪除機器裏記錄有個人資訊的文件，就可以避免大多數的攻擊者，而不必擔心被利用而破解出了密碼。解決辦法就是在離開網吧前，在QQ的快捷方式上單擊滑鼠右鍵，在彈出功能表裏選擇“屬性”，在“目錄”一欄中找到QQ所在目錄的路徑，進入，看到用你的號碼命名的文件夾，然後乾淨地刪除這個文件夾。

　　可是打住、打住，網管軟體如果不允許你刪除文件，也禁止了你的右鍵，又該如何應對呢？

　　別著急，請再跟著做。

　　第一步：打開微軟拼音輸入法(如沒有用其他輸入法也可)。

　　第二步：將游標插入會員卡號的文本輸入框內，接著開始往裏面輸入任意一個拼音字母，然後就會出現拼音的狀態條，在狀態條上點擊右鍵，或用鍵盤上的屬性鍵，就會出現一個下拉功能表，選擇其中的定義片語(放心，就算系統限制右鍵，在這也不管用)。

　　第三步：如果網管軟體將右鍵鎖住了，你則還需要將右鍵給調出來了，在網頁中遇到禁用右鍵的情況我們會想出許多的辦法來破解，其實這些方法中有的也能移植到作業系統中的。就介紹最常用的也最有效的一種方法吧：在需要操作的文件或快捷圖標上先點住右鍵不放，再點下左鍵，然後鬆開左鍵，最後鬆開右鍵，這時熟悉的右鍵功能表便呈現在眼前了。另外還有一招更普通的，用滑鼠左鍵單擊選中要刪除的文件，同時按住shift+F10鍵，即可在資源管理器中顯示出滑鼠的右鍵功能表。

　　第四步：右鍵出來後，可接著第二步來做，再選擇文件功能表裏面的“存為文本文件”保存

　　第五步：在彈出對話方塊後，隨便選擇一個文件夾，點擊右鍵，選擇資源管理器！

　　第六步：選擇自己想要刪除的文件夾和文件，一切OK。

　　以上刪除方法百試百靈，網管軟體沒有防禦的方法。

　　第七步：有些用戶不想刪除自己的記錄，可以用Winzip把賬號目錄壓縮為一個包文件，給包文件加上一串拗口的密碼，再給它換一個別人意想不到的擴展名。在壓縮時應將“執行”設為“移動文件”，並在“包含文件夾內容”和“保存其他層文件夾資訊”選項前都打上鉤。當壓縮完成後，賬號目錄內已經空無一物，你再也不用擔心秘密曝光了，除非別人知道壓縮包的文件名稱和密碼。再把包文件放到硬盤上一個不引人注意的角落裏或是軟碟上。至於恢復，直接用Winzip解包到QQ的安裝盤上就行了。也可以保護網吧裏的QQ隱私。

Linux作業系統中有關運行進程的相關資訊

2007-09-30T11:36:00.001+08:00

/proc 文件系統可以用於獲取運行中的進程的資訊。在 /proc 中有一些編號的子目錄。每個編號的目錄對應一個進程 id (PID)。這樣，每一個運行中的進程 /proc 中都有一個用它的 PID 命名的目錄。這些子目錄中包含可以提供有關進程的狀態和環境的重要細節資訊的文件。讓我們試著搜尋一個運行中的進程。

$ ps -aef | grep mozilla

root 32558 32425 8 22:53 pts/1 00:01:23 /usr/bin/mozilla

上述命令顯示有一個正在運行的 mozilla 進程的 PID 是 32558。相對應的，/proc 中應該有一個名叫 32558 的目錄

上面這個command通過Ps來活得所有進程資訊。然後用管道符輸入到grep這裡。通過grep命令，來獲得含有mozilla的進程資訊。PS命令的詳解如下：

1.作用

ps顯示瞬間進程 (process) 的動態，使用許可權是所有使用者。

2.格式

ps [options] [--help]

3.主要參數

ps的參數非常多, 此出僅列出幾個常用的參數。

-A：列出所有的進程。

-l：顯示長列表。

-m：顯示記憶體資訊。

-w：顯示加寬可以顯示較多的資訊。

-e：顯示所有進程。

a：顯示終端上的所有進程,包括其他用戶的進程。

-au：顯示較詳細的資訊。

-aux：顯示所有包含其他使用者的進程。

4.說明

要對進程進行監測和控制，首先要了解當前進程的情況，也就是需要查看當前進程。ps命令就是最基本、也是非常強大的進程查看命令。使用該命令可以確定有哪些進程正在運行、運行的狀態、進程是否結束、進程有沒有僵屍、哪些進程佔用了過多的資源等。圖2給出了ps-aux命令詳解。大部分資訊都可以通過執行該命令得到。最常用的三個參數是u、a、x。下面就結合這三個參數詳細說明ps命令的作用：ps aux

STAT 表示進程的狀態，其中D為不可中斷的靜止（I/O動作）；R正在執行中；S靜止狀態；T暫停執行；Z不存在，但暫時無法消除；W沒有足夠的記憶體分頁可分配；高優先序的進程；N低優先序的進程；L有記憶體分頁分配並鎖在記憶體體內 (實時系統或 I/O)。START為進程開始時間。TIME為執行的時間。COMMAND是所執行的指令。

5.應用實例

在進行系統維護時，經常會出現記憶體使用量驚人，而又不知道是哪一個進程佔用了大量進程的情況。除了可以使用top命令查看記憶體使用情況之外，還可以使用下面的命令：

ps aux | sort +5n

$ ls -l /proc/32558

total 0

-r--r--r-- 1 root root 0 Dec 25 22:59 cmdline

-r--r--r-- 1 root root 0 Dec 25 22:59 cpu

lrwxrwxrwx 1 root root 0 Dec 25 22:59 cwd -> /proc/

-r-------- 1 root root 0 Dec 25 22:59 environ

lrwxrwxrwx 1 root root 0 Dec 25 22:59 exe -> /usr/bin/mozilla*

dr-x------ 2 root root 0 Dec 25 22:59 fd/

-r--r--r-- 1 root root 0 Dec 25 22:59 maps

-rw------- 1 root root 0 Dec 25 22:59 mem

-r--r--r-- 1 root root 0 Dec 25 22:59 mounts

lrwxrwxrwx 1 root root 0 Dec 25 22:59 root -> //

-r--r--r-- 1 root root 0 Dec 25 22:59 stat

-r--r--r-- 1 root root 0 Dec 25 22:59 statm

-r--r--r-- 1 root root 0 Dec 25 22:59 status

文件 "cmdline" 包含啟動進程時調用的命令行。"envir" 進程的環境變兩。 "status" 是進程的狀態資訊，包括啟動進程的用戶的用戶ID (UID) 和組ID(GID) ，父進程ID (PPID)，還有進程當前的狀態，比如"Sleelping"和"Running"。每個進程的目錄都有幾個符號鏈結，"cwd"是指向進程當前工作目錄的符號鏈結，"exe"指向運行的進程的可執行程式，"root"指向被這個進程看作是根目錄的目錄 (通常是"/")。目錄"fd"包含指向進程使用的文件描述符的鏈結。 "cpu"僅在運行 SMP 內核時出現，裏面是按 CPU 劃分的進程時間。 /proc/self 是一個有趣的子目錄，它使得程式可以方便地使用 /proc 搜尋本進程地資訊。/proc/self 是一個鏈結到 /proc 中訪問 /proc 的進程所對應的 PID 的目錄的符號鏈結。

以上就是偶對/proc的內容補充。大家可以看到，這個只是在outline上很小的一個知識點，就牽涉到了那麼多的內容。偶想，這個大概就是為什麼Linux難學的原因吧。

因為學習Linux，單位和家裏的兩套機器都安裝了vmware server 1.0.3。但是這個軟體不是很穩定。現在家裏的那臺就是死活無法運行Fedora 7.連vmware的開機畫面都沒有。只要運行F7，就是黑屏。

新手學堂：Linux作業系統硬盤擴容的方法

2007-09-30T11:35:00.001+08:00

硬盤擴容的步驟，注意:機器一定要先關機，然後在插硬盤，否則機器不是宕機就報一群IO錯誤。

1，啟動機器後按 F8 鍵進入陣列管理先 view logical driver 看看自己實際存在的物理硬盤個數及其所佔的端口，然後 careate logical driver 很據實際需要選擇 radius[0] [0+1] [1]，我選擇radius[0]，按 F8 存盤退出注意: 如果創建錯誤運行 delete logical driver 進行刪除，最後重啟機器

2，查看現有文件系統

df -k

文件系統 1K-塊已用可用已用% 挂載點

/dev/cciss/c0d0p1 98747 14994 78654 17% /boot

/dev/cciss/c0d0p7 21525300 5074728 15357136 25% /home

/dev/cciss/c0d1p1 70009904 553120 65900456 1% /old

根據結果推薦新增家物理設備在linux系統中的設備名，以上最到編號是 c0d1，由此我們可以推斷新設備名稱為 c0d2。

3，驗證新設備名的準確性

sfdisk -l /dev/cciss/c0d2

Disk /dev/cciss/c0d2: 17433 cylinders， 255 heads， 32 sectors/track

sfdisk: ERROR: sector 0 does not have an msdos signature

/dev/cciss/c0d2: unrecognized partition

4，對新設備進行分區

fdisk /dev/cciss/c0d2

Command action

a toggle a bootable flag

b edit bsd disklabel

c toggle the dos compatibility flag

d delete a partition

l list known partition types

m print this menu

n add a new partition

o create a new empty DOS partition table

p print the partition table

q quit without saving changes

s create a new empty Sun disklabel

t change a partition's system id

u change display/entry units

v verify the partition table

w write table to disk and exit

x extra functionality (experts only)

Command (m for help): n

Command action

e extended

p primary partition (1-4)

Partition number (1-4): 1

First cylinder (1-17433， default 1):

Using default value 1

Last cylinder or +size or +sizeM or +sizeK (1-17433， default 17433):

Using default value 17433

Command (m for help): w

The partition table has been altered!

5，給新分區的存儲設備創建linux文件系統: mkfs -t ext3 /dev/cciss/c0d2p1

6，把文件系統過載到新的目錄: mount /dev/cciss/c0d2p1 /目錄

ok，到現在你的硬盤已經添加到系統，你可以使用的新硬盤了，空間好大，呵呵。

注意：

a、文件挂錯了，可以用 umount /dev/cciss/c0d2p1 /目錄進行卸載

b、萬一陣列管理程式找不見硬盤及其現有硬盤也不見了，那你新插入的盤一定是壞盤哈哈以上情況我全遇到了。

（責任編輯：雲子）

96學年度上學期期中考各科命題範圍

2007-09-29T14:20:00.000+08:00

實用英文
第1講至第16講。
第1章至第16章。（P1 ～ P84 ）

財務管理
第1講至第14講。
第一章至第七章。（P1～ P188）

家庭財務管理與規劃
第 1 章至第 7 章。（P1 ～ P114 ） 9/27更正

深入理解Linux软件包的配置、编译与安装

2007-09-26T15:48:00.000+08:00

从源代码安装过软件的朋友一定对 ./configure && make && make install 安装三步曲非常熟悉了。然而究竟这个过程中的每一步幕后都发生了些什么呢？本文将带领你一探究竟。深入理解这个过程将有助于你在LFS的基础上玩出自己的花样来。不过需要说明的是本文对 Makefile 和 make 的讲解是相当近视和粗浅的，但是对于理解安装过程来说足够了。

用一句话来解释这个过程就是：

根据源码包中 Makefile.in 文件的指示，configure 脚本检查当前的系统环境和配置选项，在当前目录中生成 Makefile 文件(还有其它本文无需关心的文件)，然后 make 程序就按照当前目录中的 Makefile 文件的指示将源代码编译为二进制文件，最后将这些二进制文件移动(即安装)到指定的地方(仍然按照 Makefile 文件的指示)。

由此可见 Makefile 文件是幕后的核心。要深入理解安装过程，必须首先对 Makefile 文件有充分的了解。本文将首先讲述 Makefile 与 make ，然后再讲述 configure 脚本。并且在讲述这两部分内容时，提供了尽可能详细的、可以运用于实践的参考资料。

Makefile 与 make

用一句话来概括Makefile 与 make 的关系就是：

Makefile 包含了所有的规则和目标，而 make 则是为了完成目标而去解释 Makefile 规则的工具。

make 语法

首先看看 make 的命令行语法：

make [options] [targets] [VAR=VALUE]...

[options]是命令行选项，可以用 make --help 命令查看全部，[VAR=VALUE]是在命令行上指定环境变量，这两个大家都很熟悉，将在稍后详细讲解。而[targets]是什么呢？字面的意思是" 目标"，也就是希望本次 make 命令所完成的任务。凭经验猜测，这个[targets]大概可以用"ckeck","install"之类(也就是常见的测试和安装命令)。但是它到底是个啥玩意儿？没有任何参数的 make 命令是什么意思？为什么在安装 LFS 工具链中的 Perl-5.8.8 软件包时会出现"make perl utilities"这样怪异的命令？要回答这些问题必须首先理解 Makefile 文件中的"规则"。

Makefile 规则

Makefile 规则包含了文件之间的依赖关系和更新此规则目标所需要的命令。

一个简单的 Makefile 规则是这样写的：

TARGET : PREREQUISITES COMMAND

TARGET

规则的目标。也就是可以被 make 使用的"目标"。有些目标可以没有依赖而只有动作(命令行)，比如"clean"，通常仅仅定义一系列删除中间文件的命令。同样，有些目标可以没有动作而只有依赖，比如"all"，通常仅仅用作"终极目标"。

PREREQUISITES

规则的依赖。通常一个目标依赖于一个或者多个文件。

COMMAND

规则的命令行。一个规则可以有零个或多个命令行。

OK! 现在你明白[targets]是什么了，原来它们来自于 Makefile 文件中一条条规则的目标。另外，Makefile文件中第一条规则的目标被称为"终极目标"，也就是你省略[targets]参数时的目标。

当你查看一个实际的 Makefile 文件时，你会发现有些规则非常复杂，但是它都符合规则的基本格式。此外，Makefile 文件中通常还包含了除规则以外的其它很多东西，不过本文只关心其中的变量。

Makefile 变量

Makefile 中的"变量"更像是 C 语言中的宏，代表一个文本字符串(变量的值)，可以用于规则的任何部分。变量的定义很简单：VAR=VALUE；变量的引用也很简单：$(VAR) 或者 ${VAR}。变量引用的展开过程是严格的文本替换过程，就是说变量值的字符串被精确的展开在变量被引用的地方。比如，若定义：VAR=c，那么，"$ (VAR) $(VAR)-$(VAR) VAR.$(VAR)"将被展开为"c c-c VAR.c"。

虽然在 Makefile 中可以直接使用系统的环境变量，但是也可以通过在 Makefile 中定义同名变量来"遮盖"系统的环境变量。另一方面，我们可以在调用 make 时使用 -e 参数强制使系统中的环境变量覆盖 Makefile 中的同名变量，除此之外，在调用 make 的命令行上使用 VAR=VALUE 格式指定的环境变量也可以覆盖 Makefile 中的同名变量。

Makefile 实例

下面看一个简单的、实际的Makefile文件：

CC=gccCPPFLAGS=CFLAGS=-O2 -pipeLDFLAGS=-sPREFIX=/usrall : prog1 prog2prog1 : prog1.o $(CC) $(LDFLAGS) -o prog1 prog1.oprog1.o : prog1.c $(CC) -c $(CFLAGS) prog1.cprog2 : prog2.o $(CC) $(CFLAGS) $(LDFLAGS) -o prog2 prog2.oprog2.o : prog2.c $(CC) -c $(CPPFLAGS) $(CFLAGS) prog2.cclean : rm -f *.{o,a} prog{1,2}install : prog1 prog2 if ( test ! -d $(PREFIX)/bin ) ; then mkdir -p $(PREFIX)/bin ; fi cp -f prog1 $(PREFIX)/bin/prog1 cp -f prog2 $(PREFIX)/bin/prog2check test : prog1 prog2 prog1 < sample1.ref > sample1.rz prog1 < sample2.ref > sample3.rz cmp sample1.ok sample1.rz cmp sample2.ok sample2.rz

从中可以看出，make 与 make all 以及 make prog1 prog2 三条命令其实是等价的。而常用的 make check 和 make install 也找到了归属。同时我们也看到了 Makefile 中的各种变量是如何影响编译的。针对这个特定的 Makefile ，你甚至可以省略安装三步曲中的 make 命令而直接使用 make install 进行安装。

同样，为了使用自定义的编译参数编译 prog2 ，我们可以使用 make prog2 CFLAGS="-O3 -march=athlon64" 或 CFLAGS="-O3 -march=athlon64" && make -e prog2 命令达到此目的。

Makefile 惯例

下面是Makefile中一些约定俗成的目标名称及其含义：

all

编译整个软件包，但不重建任何文档。一般此目标作为默认的终极目标。此目标一般对所有源程序的编译和连接使用"-g"选项，以使最终的可执行程序中包含调试信息。可使用 strip 程序去掉这些调试符号。

clean

清除当前目录下在 make 过程中产生的文件。它不能删除软件包的配置文件，也不能删除 build 时创建的那些文件。

distclean

类似于"clean"，但增加删除当前目录下的的配置文件、build 过程产生的文件。

info

产生必要的 Info 文档。

check 或 test

完成所有的自检功能。在执行检查之前，应确保所有程序已经被创建(但可以尚未安装)。为了进行测试，需要实现在程序没有安装的情况下被执行的测试命令。

install

完成程序的编译并将最终的可执行程序、库文件等拷贝到指定的目录。此种安装一般不对可执行程序进行 strip 操作。

install-strip

和"install"类似，但是会对复制到安装目录下的可执行文件进行 strip 操作。

uninstall

删除所有由"install"安装的文件。

installcheck

执行安装检查。在执行安装检查之前，需要确保所有程序已经被创建并且被安装。

installdirs

创建安装目录及其子目录。它不能更改软件的编译目录，而仅仅是创建程序的安装目录。

下面是 Makefile 中一些约定俗成的变量名称及其含义：

这些约定俗成的变量分为三类。第一类代表可执行程序的名字，例如 CC 代表编译器这个可执行程序；第二类代表程序使用的参数(多个参数使用空格分开)，例如 CFLAGS 代表编译器执行时使用的参数(一种怪异的做法是直接在 CC 中包含参数)；第三类代表安装目录，例如 prefix 等等，含义简单，下面只列出它们的默认值。

AR 函数库打包程序，可创建静态库.a文档。默认是"ar"。AS 汇编程序。默认是"as"。CC C编译程序。默认是"cc"。CXX C++编译程序。默认是"g++"。CPP C/C++预处理器。默认是"$(CC) -E"。FC Fortran编译器。默认是"f77"。PC Pascal语言编译器。默认是"pc"。YACC Yacc文法分析器。默认是"yacc"。ARFLAGS 函数库打包程序的命令行参数。默认值是"rv"。ASFLAGS 汇编程序的命令行参数。CFLAGS C编译程序的命令行参数。CXXFLAGS C++编译程序的命令行参数。CPPFLAGS C/C++预处理器的命令行参数。FFLAGS Fortran编译器的命令行参数。PFLAGS Pascal编译器的命令行参数。YFLAGS Yacc文法分析器的命令行参数。LDFLAGS 链接器的命令行参数。prefix /usr/localexec_prefix $(prefix)bindir $(exec_prefix)/binsbindir $(exec_prefix)/sbinlibexecdir $(exec_prefix)/libexecdatadir $(prefix)/sharesysconfdir $(prefix)/etcsharedstatedir $(prefix)/comlocalstatedir $(prefix)/varlibdir $(exec_prefix)/libinfodir $(prefix)/infoincludedir $(prefix)/includeoldincludedir $(prefix)/includemandir $(prefix)/mansrcdir 需要编译的源文件所在的目录，无默认值

make 选项

最后说说 make 的命令行选项(以Make-3.81版本为准)：

-B, --always-make

无条件的重建所有规则的目标，而不是根据规则的依赖关系决定是否重建某些目标文件。

-C DIR, --directory=DIR

在做任何动作之前先切换工作目录到 DIR ，然后再执行 make 程序。

-d

在 make 执行过程中打印出所有的调试信息。包括：make 认为那些文件需要重建；那些文件需要比较它们的最后修改时间、比较的结果；重建目标所要执行的命令；使用的隐含规则等。使用该选项我们可以看到 make 构造依赖关系链、重建目标过程的所有信息，它等效于"-debug=a"。

--debug=FLAGS

在 make 执行过程中打印出调试信息。FLAGS 用于控制调试信息级别：

a

输出所有类型的调试信息

b

输出基本调试信息。包括：那些目标过期、是否重建成功过期目标文件。

v

除 b 级别以外还包括：解析的 makefile 文件名，不需要重建文件等。

i

除 b 级别以外还包括：所有使用到的隐含规则描述。

j

输出所有执行命令的子进程，包括命令执行的 PID 等。

m

输出 make 读取、更新、执行 makefile 的信息。

-e, --environment-overrides

使用系统环境变量的定义覆盖 Makefile 中的同名变量定义。

-f FILE, --file=FILE, --makefile=FILE

将 FILE 指定为 Makefile 文件。

-h, --help

打印帮助信息。

-i, --ignore-errors

忽略规则命令执行过程中的错误。

-I DIR, --include-dir=DIR

指定包含 Makefile 文件的搜索目录。使用多个"-I"指定目录时，搜索目录按照指定顺序进行。

-j [N], --jobs[=N]

指定并行执行的命令数目。在没有指定"-j"参数的情况下，执行的命令数目将是系统允许的最大可能数目。

-k, --keep-going

遇见命令执行错误时不终止 make 的执行，也就是尽可能执行所有的命令，直到出现致命错误才终止。

-l [N], --load-average[=N], --max-load[=N]

如果系统负荷超过 LOAD(浮点数)，不再启动新任务。

-L, --check-symlink-times

同时考察符号连接的时间戳和它所指向的目标文件的时间戳，以两者中较晚的时间戳为准。

-n, --just-print, --dry-run, --recon

只打印出所要执行的命令，但并不实际执行命令。

-o FILE, --old-file=FILE, --assume-old=FILE

即使相对于它的依赖已经过期也不重建 FILE 文件；同时也不重建依赖于此文件任何文件。

-p, --print-data-base

命令执行之前，打印出 make 读取的 Makefile 的所有数据（包括规则和变量的值），同时打印出 make 的版本信息。如果只需要打印这些数据信息，可以使用 make -qp 命令。查看 make 执行前的预设规则和变量，可使用命令 make –p -f /dev/null 。

-q, --question

"询问模式"。不运行任何命令，并且无输出，只是返回一个查询状态。返回状态为 0 表示没有目标需要重建，1 表示存在需要重建的目标，2 表示有错误发生。

-r, --no-builtin-rules

取消所有内嵌的隐含规则，不过你可以在 Makefile 中使用模式规则来定义规则。同时还会取消所有支持后追规则的隐含后缀列表，同样我们也可以在 Makefile 中使用".SUFFIXES"定义我们自己的后缀规则。此选项不会取消 make 内嵌的隐含变量。

-R, --no-builtin-variables

取消 make 内嵌的隐含变量，不过我们可以在 Makefile 中明确定义某些变量。注意，此选项同时打开了"-r"选项。因为隐含规则是以内嵌的隐含变量为基础的。

-s, --silent, --quiet

不显示所执行的命令。

-S, --no-keep-going, --stop

取消"-k"选项。在递归的 make 过程中子 make 通过 MAKEFLAGS 变量继承了上层的命令行选项。我们可以在子 make 中使用"-S"选项取消上层传递的"-k"选项，或者取消系统环境变量 MAKEFLAGS 中的"-k"选项。

-t, --touch

更新所有目标文件的时间戳到当前系统时间。防止 make 对所有过时目标文件的重建。

-v, --version

打印版本信息。

-w, --print-directory

在 make 进入一个目录之前打印工作目录。使用"-C"选项时默认打开这个选项。

--no-print-directory

取消"-w"选项。可以是用在递归的 make 调用过程中，取消"-C"参数将默认打开"-w"。

-W FILE, --what-if=FILE, --new-file=FILE, --assume-new=FILE

设定 FILE 文件的时间戳为当前时间，但不改变文件实际的最后修改时间。此选项主要是为实现了对所有依赖于 FILE 文件的目标的强制重建。

--warn-undefined-variables

在发现 Makefile 中存在对未定义的变量进行引用时给出告警信息。此功能可以帮助我们调试一个存在多级套嵌变量引用的复杂 Makefile 。但是：我们建议在书写 Makefile 时尽量避免超过三级以上的变量套嵌引用。

configure

此阶段的主要目的是生成 Makefile 文件，是最关键的运筹帷幄阶段，基本上所有可以对安装过程进行的个性化调整都集中在这一步。

configure 脚本能够对 Makefile 中的哪些内容产生影响呢？基本上可以这么说：所有内容，包括本文最关心的 Makefile 规则与 Makefile 变量。那么又是哪些因素影响着最终生成的 Makefile 文件呢？答曰：系统环境和配置选项。

配置选项的影响是显而易见的。但是"系统环境"的概念却很宽泛，包含很多方面内容，不过我们这里只关心环境变量，具体说来就是将来会在 Makefile 中使用到的环境变量以及与 Makefile 中的变量同名的环境变量。

通用 configure 语法

在进一步讲述之前，先看看 configure 脚本的语法，一般有两种：

configure [OPTIONS] [VAR=VALUE]...

configure [OPTIONS] [HOST]

不管是哪种语法，我们都可以用 configure --help 查看所有可用的[OPTIONS]，并且通常在结尾部分还能看到这个脚本所关心的环境变量有哪些。在本文中将对这两种语法进行合并，使用下面这种简化的语法：

configure [OPTIONS]

这种语法能够被所有的 configure 脚本所识别，同时也能通过设置环境变量和使用特定的[OPTIONS]完成上述两种语法的一切功能。

通用 configure 选项

虽然每个软件包的 configure 脚本千差万别，但是它们却都有一些共同的选项，也基本上都遵守相同的选项语法。

脚本自身选项

--help

显示帮助信息。

--version

显示版本信息。

--cache-file=FILE

在FILE文件中缓存测试结果(默认禁用)。

--no-create

configure脚本运行结束后不输出结果文件，常用于正式编译前的测试。

--quiet, --silent

不显示脚本工作期间输出的"checking ..."消息。

目录选项

--srcdir=DIR

源代码文件所在目录，默认为configure脚本所在目录或其父目录。

--prefix=PREFIX

体系无关文件的顶级安装目录PREFIX ，默认值一般是 /usr/local 或 /usr/local/pkgName

--exec-prefix=EPREFIX

体系相关文件的顶级安装目录EPREFIX ，默认值一般是 PREFIX

--bindir=DIR

用户可执行文件的存放目录DIR ，默认值一般是 EPREFIX/bin

--sbindir=DIR

系统管理员可执行目录DIR ，默认值一般是 EPREFIX/sbin

--libexecdir=DIR

程序可执行目录DIR ，默认值一般是 EPREFIX/libexec

--datadir=DIR

通用数据文件的安装目录DIR ，默认值一般是 PREFIX/share

--sysconfdir=DIR

只读的单一机器数据目录DIR ，默认值一般是 PREFIX/etc

--sharedstatedir=DIR

可写的体系无关数据目录DIR ，默认值一般是 PREFIX/com

--localstatedir=DIR

可写的单一机器数据目录DIR ，默认值一般是 PREFIX/var

--libdir=DIR

库文件的安装目录DIR ，默认值一般是 EPREFIX/lib

--includedir=DIR

C头文件目录DIR ，默认值一般是 PREFIX/include

--oldincludedir=DIR

非gcc的C头文件目录DIR ，默认值一般是 /usr/include

--infodir=DIR

Info文档的安装目录DIR ，默认值一般是 PREFIX/info

--mandir=DIR

Man文档的安装目录DIR ，默认值一般是 PREFIX/man

体系结构选项

玩交叉编译的朋友对这些选项已经很熟悉了，并且对于通常的交叉编译情况而言，HOST == BUILD != TARGET 。但是对于不使用交叉编译的朋友也不必担心，将它们三个都设为相同即可。

--host=HOST

运行工具链的机器，默认是 config.guess 脚本的输出结果。

--build=BUILD

用来建立工具链的机器，默认值是 HOST

--target=TARGET

工具链所生成的二进制代码最终运行的机器，默认值是 HOST

特性选项

--enable-FEATURE

启用FEATURE特性

--disable-FEATURE

禁用FEATURE特性

--with-PACKAGE[=DIR]

启用附加软件包PACKAGE，亦可同时指定PACKAGE所在目录DIR

--without-PACKAGE

禁用附加软件包PACKAGE

通用环境变量

除了上述通用的选项外，下列环境变量影响着最终生成的 Makefile 文件：

CPP

C预处理器命令

CXXCPP

C++预处理器命令

CPPFLAGS

C/C++预处理器命令行参数

CC

C编译器命令

CFLAGS

C编译器命令行参数

CXX

C++编译器命令

CXXFLAGS

C++编译器命令行参数

LDFLAGS

连接器命令行参数

至于设置这些环境变量的方法，你可以将它们 export 为全局变量在全局范围内使用，也可以在命令行上使用 [VAR=VALUE]... configure [OPTIONS] 的语法局部使用。此处就不详细描述了。

定時定額-核心基金作法

2007-09-26T15:46:00.000+08:00

定時定額-核心基金作法

買基金最穩定的作法就是定時定額，尤其是上班族特別偏好選定可以穩定成長
的基金進行長期定時定額投資，亦是所謂的懶人投資術。

只是這樣的投資方法妥當嗎？有無改善空間？

一般所謂選定可以穩定成長的基金亦稱為核心基金
簡單定義如下
1. 長期趨勢向上
2. 抗跌性要夠
3. 持股投資比例內容無限制
4. 平均年化報酬10%上下
5. 基金的資歷足夠久，至少起過一個景氣循環
這樣的基金有很大比例是所謂全球型基金或者是平衡型基金

我們就來重新檢視定時定額投資法的優點
投資在核心基金時，是否可達到預期功效

1. 強迫儲蓄
(每日固定扣款，優點顯而易見)
2. 平均成本
(即使是核心基金，短期價格坡動難免，分期投入確實可達到
平均成本功效，因本質上趨勢向上可以不設停損停利)

3. 享受複利
定時定額是否可享受到複利，過去常有人提出質疑
在 Value Averaging 這本書的作者 Michael Edleson 依美國市場進行探討
以定期定額與定期定量進行短中長期投資報酬追蹤。發現定期定額投資
反而在長期投資項目上，投資報酬低於定期定量..

探究差異原因在於，
(1) 每月投入定額現金現值與未來值得差異
因考量通貨膨脹率的關係，現在的 5000元會比未來的5000元價值高
因此每月投入 5000元並不代表每月都投入固定等值金額去買基金
(2) 投資標的物現值與未來值得差異
既然我們選定的適核心基金，年均報酬率可能都有 5%以上，每月固定
投入 5000元所能買到的基金單位數是越來越少，相對的累積單位數
亦較少，複利效果亦會打折扣。

因此就會有所謂修正版定時定額投資策略(Growth-Adjusted Dollar Cost Averaging)
來輔助修正投資核心基金時的迷思。

最簡單的作法
1. 每年定時定額扣款金額調整依照投資標的物去年報酬率來定
亦就是標的物去年漲 10%，今年的定時定額扣款金額增加 10%
2. 上班族在強迫儲蓄前提下，亦可依照薪資調整幅度加碼。

定時定額投資基金的缺陷

2007-09-26T15:43:00.000+08:00

定時定額買基金給小市民帶來了累績財富無限的希望.
定時定額帶來的優點
1. 平均成本
2 強迫儲蓄,累積財富
3 賺取複利
以上策略四平八穩,有無質疑之處

如果買的基金趨勢向下 ?
如果買的基金趨勢向上?
如果買的基金盤整 ?

定時定額不是一成不變的策略
遇到以上狀況要如何調整
有人延伸出以下
1. 虧損不停扣
2. 停利再續扣

國內基金走勢與國外走勢不同
用同一個定時定額方式是否妥當.
台灣是一個淺碟型市場, 與操作美歐日新興國家又不同
當選錯了區域(長期趨勢向下) 要不要停損換檔
當選對了區域(長期趨勢向上) 要不要停利,要不要加碼

定時定額策略由於操作期間長,當發現策略錯誤常在好幾年後
因此事先想清楚避免事後後悔捶胸

全民基金運動沸騰
你跟進了嗎?
你想清楚了嗎?

定時定額-大絕招你記熟了嗎?

2007-09-26T15:38:00.000+08:00

定時定額每個人都懂 ,亦是有很多巧妙運用, 你都會了嗎? 理財可不能太隨便

什麼時後該出什麼招數,平常練熟了, 遇到狀況就可以馬上使出來.

絕招一

定時定額每月扣款須視需要調整月扣 1次至月扣 3次

全球型/平衡型月扣一次單一國家/產業型月扣 3次

絕招二

利用定時定額暫停扣款/恢復扣款功能

技術指標(依個人喜好 KD >80 暫停扣款 , KD<20 恢復扣款) 絕招三利用價值平均法 (Value Averaging) 衡量每季檢視, 當偏離價值太低買入單筆 ,當超出價值過高贖回單筆絕招四如果膽小選定時定額標的,短期走勢穩定向上 ,這樣短期投入就能看到正報酬比較睡的著, 亦容易空出時間練其他招數.

空大行程日誌

2007-09-21T23:03:00.000+08:00

有關空大行程

有關選修科目的面班別，登錄在校本部教務處寄發的選課卡(九月十六日寄出，未收到請於十月一至十二日電洽基隆中心24629938登記補發

面授暨考試時間：

第一次96年10月20，21日

第二次96年11月3，4日

期中考96年11月10，11日

第三次96年12月1 ，2日

第四次96年12月29，30日

期未考96年1月12，13日

簡單方法確保 Linux 系統中的 SSH 安全性

2007-09-18T18:49:00.000+08:00

SSH對於遠程管理一台伺服器來說是一個好方法。然而，SSH仍然存在著諸多問題。伺服器和客戶端的通信是安全的，不過這並不意味著涉及到的主機也是安全的。向外部世界打開一個SSH服務也就意味著允許強力攻擊。

我們可以採取一些極為簡單的方法來真正地強化經由SSH的遠程訪問，特別是我們不能將這種服務與源端口的一個有限數量相聯繫時。

先說一件重要的事情，sshd_config。在Ubuntu中，這通常在/etc/ssh中可以找到，它可以用於配置大量的特性。最簡單的往往是最好的。限制可以通過SSH登錄的用戶是一個首要的原則。這可以用如下兩種方法完成：根據用戶或者根據組。AllowGroups允許一個組的任何經鑒定的用戶通過SSH訪問伺服器。不過，一個更加精細的方法是使用AllowUsers選項。

另一個簡單的方法是將監聽端口從22號端口移到某個其他的隨機指定的端口。這就減少了顯示SSHD運行狀態掃描的可能性。

我們還可以禁用對根的訪問，並禁用密碼驗證而只使用密鑰驗證。

下一步就是使用一個稱為Denyhosts的小工具，大家可以從http://denyhosts.sourceforge.net/下載它。我們一定要保證啟用/etc/apt/source.list中的資源，然後鍵入下面的命令：

sudo apt-get update
sudo apt-get install denyhosts

DenyHosts意在由Linux系統管理員運行，以幫助其挫敗對SSH伺服器的攻擊（也稱為基於字典的攻擊或強力攻擊）的企圖。

DenyHosts充當著一個對SSH和其他服務的動態阻擊器，它依靠/etc/hosts.deny和 hosts.allow進行工作，並能夠以動態方式構建重復地與我們的伺服器連接的主機列表。默認情況下，這項服務會阻止來自那些不斷地試圖與我們的主機連接並實施訪問的IP地址源。Denyhosts的處理在/etc/denyhosts.conf中進行配置。

我們還可以通過Iptables（請參看筆者在《網管員世界》上的《Iptables阻止強力攻擊》）進行連接速率的限制，而且我們還應該在伺服器上部署防火牆。

一旦這些佈置停當，我們就會確信自己在一台面向公眾的主機上擁有了一個更加安全的SSH。(責任編輯：李磊)

每次股災，都是一種淬鍊

2007-09-15T23:59:00.000+08:00

在本次股災期間，《今周刊》與「台北金融發展基金會」合作，委託政大統計諮詢中心進行基金投資行為大調查，數據顯示，國人對基金投資的觀念雖然趨於成熟，但仍有部分瑕疵需要改進。

據調查，在過去一年，每四位基金投資人就有三位能夠獲利，然而，相較於過去的全球股市普遍上漲，在後股災時代，你需要更精確的資產配置。透過股災、發現錯誤；修正錯誤，重新布局。從正面的角度解讀股災，你會發現，雖然讓你的投資小跌一跤，但卻也透露出令你富足一生的玄機。

「你看，這些區域都是當今地球上經濟前景最棒的市場，而且，每一檔基金都是我用四四三三法則辛苦篩選出來的優質基金。」躊躇猶豫了好一陣子，俞詩維這回終於下定決心，一口氣，單筆投資了六檔基金。時間是七月下旬。

電腦螢幕顯示出他的投資明細，果然，無論是台股、拉丁美洲、韓國、東協等地，都被視為最具成長力道的市場，而他所投資的標的，也的確是在各區域分類當中表現相對良好的基金。接下來，俞詩維的右手食指往螢幕右方緩緩移動，在盡頭處，滑鼠指標遇到了這樣一串殘酷數字：短短二十天內，總體基金淨值已經慘跌兩成以上。

問題出在哪裡？時不我與，剛好買在次級房貸股災前的最後高點，這當然是問題之一，但俞詩維卻有更深刻的體認：「後來我才發現，原來，我的錢全都集中壓在新興市場。」他自我反省，當時會在高點進場，是因為聽到太多身邊朋友賺錢的故事，忍不住的結果，不但買在高點，「而且有點腦充血的現象，一心只想要短期獲利，所以眼裡只看到最會賺錢的新興市場，完全忘了風險。」

一場股災，讓俞詩維的基金投資跌了一跤，幸運的，這是有價值的一跤。今天，他終於深刻體認到什麼叫作「波動風險」。

■重新認識波動風險七五％投資人未考慮風險因素

什麼是波動風險？簡單地說，就是「短時間內市場異常變動」的風險。乍聽之下似是想當然耳，投資嘛！本來就是有漲有跌，有急漲也會急跌，這個道理連投資菜鳥都知道。可惜，簡單的道理往往容易被人遺忘，九月初，美國《商業周刊》封面標題是這樣為次級房貸風暴寫下注腳：「在到處都是金錢的年代，專家們忘記了最簡單的一件事——派對總是會結束的。」

檢視股災，因為忘記這是個會波動的市場，專家們忽視房地產景氣衰退對相關商品價格的向下撩撥力道。美國財經官員不斷強調次級房貸的金額不高，卻忘了市場價格波動並非單純決定於理性基本面，否則，價格波動又怎會釀成一場股災？忘了「連菜鳥都懂」的波動風險，美國聯準會（Fed）也被迫忘記情勢燃眉的通膨壓力，利率態度只能由升轉降；歐洲央行被迫釋出四兆台幣，花上比九一一事件更多的資金代價，勉力支撐羸弱的市場信心…

俞詩維的「好險」，值得國內所有投資人警惕，在《今周刊》與「台北金融研究發展基金會」合作，委託政大統計諮詢中心日前所進行的「基金投資行為調查」當中發現，在台灣，有將近七五％的基金投資人，選擇基金時並未考慮波動風險。

就像多數的投信投顧業的專家一樣，寶源投顧研究部協理林鴻胤也認為，股災後是投資人進場布局的最好時機，不過，他的理由不只是從危機入市撿便宜的價值投資法則出發，「重點在於，投資人這個時候最能體會風險，最能把波動風險當成一回事。」林鴻胤強調，只有認清風險存在的事實，才能冷靜思考降低風險的方法，接下來，你會接納一些聽來無趣的投資真理，而這些不太起眼的投資真理，卻能夠讓你安安穩穩富足一生。

在台北市經營牙醫診所的陳醫師，過去也曾在一九九八年金融風暴、二○○二年網路泡沫災難當中賠錢出場，「面對投資市場，要永遠抱持謙卑的態度！」他語重心長地舉例，投資就像投手，再怎麼厲害，也不能保證下一球不會失投、不會被打全壘打，能做的，就是永遠謹慎地投出手中的每一球。除了順便讚美一下台灣之光王建民，他也提出自己這波股災未受傷的原因，只不過，聽來真的有些無趣：「之前的經驗告訴我，投資賺錢這件事，不能用太多的資金。」

雖然無趣，但不妨細細思考陳醫師的投資邏輯，可以發現，因為看清了風險，才能開始認真思考現金與投資額的適當配置比重。而把這個最簡單的配置觀念加以延伸，就是眾多專家一致認同的克制波動風險最佳法則——資產配置。

在基金理財領域中，這是個常被提到的說法：國外專業機構曾對美國退休基金進行研究，發現一九七七至一九八七年間，美國退休基金所獲得的投資報酬，竟有九一．五％是歸功於資產配置，至於選股對績效的影響比重不到五％。如果說，波動風險是消滅投資報酬的最大殺手，那麼，從美國退休基金的經驗可知，資產配置就是對抗這個績效殺手的最強防禦。

■重視資產配置股債雙向布局抗跌力道強勁

如果說，股災讓投資人重新認識波動風險，那麼，認識波動風險所帶給投資人的第一堂課，就是重新思考資產配置的重要性。「兩個月前，我們的業務要和客戶討論資產配置，根本沒人聽得下去，因為當時的市場氣氛太樂觀了。」德盛安聯二○二○目標基金經理人朱彥忠的說法，印證股災前投資人對風險的普遍忽略；而德盛安聯二○一五、二○二○、二○三○等三檔目標基金的整體表現，則印證資產配置對於減緩波動風險的正面價值…不同的股債配置，明顯展現不同程度的抗跌力道，以七月二十六日至八月十七日股災期間的淨值跌幅來看，持股比重最高的二○三○基金，淨值跌幅為七．七％，二○二○基金跌幅為三．九％，至於股債配置絕對保守的二○一五基金，股災期間則僅有一．七％的淨值衰退。以上數據的重點，不在於三檔基金表現是否優於大盤或其他基金，而是可以清楚發現，專家們老生常談的資產配置，的確是對抗波動風險的最佳方法。

除了股、債兩種工具的配置之外，富蘭克林投顧資深經理羅尤美則從基金的投資市場範圍來解釋資產配置的抗跌功能。股災期間，美國雖是禍首，但美國股票型基金的跌幅並不特別嚴重，同樣爆出次級房貸重大地雷的歐洲，基金跌幅亦相對較輕，事實上，被認為適合當作基金投資「核心部位」的歐洲、美國及全球股票型等三種基金，股災期間的跌幅多半都能控制在一成以內…

操作的理性與非理性，原來就是取決於投資目的是否明確。如果你在股災期間曾因非理性恐慌而錯殺投資部位，那麼，採取目標導向的投資策略，就是這波股災帶給你的最佳啟示。

聯傑財務顧問執行長蕭碧華說：「確立投資目標是小額投資致富的第一條件。」某種程度上，基金像是磚石，而投資目標則是你不同階段的施工方向，今年打基礎、明年砌牆面，慢慢的，循序構築屬於自己的財富人生。回頭想想專家們怎麼提醒投資人的股災教訓？因為重新認識風險，所以此時最能接納資產配置觀念，既然資產配置是完成投資目標的最佳方式，那麼，此刻的確就是投資人勾勒人生財富工程圖、擬定投資目標、展開富足人生的最佳時點。（更多精采文章請見《今周刊》559期）

活用定時定額方法增加絕對金額

2007-09-15T23:53:00.000+08:00

◆蕭碧燕小檔案

經歷︰安泰投顧理財諮詢部副總

現任︰中華民國證券投資信託暨顧問商業同業公會祕書長

美國次級房貸危機牽動全球資本市場激烈波動，台股跟著震盪起伏，許多投資人的風險意識瞬間升高。然而，在變動下唯有退場才能避開投資風險嗎？

我認為，風險的定義要回歸到資產配置。但是資產配置不應該只看股債比，或是年輕人就要衝、衝、衝，年紀大的就要保守投資這種粗淺的..年齡區分法。

我常常在演講的時候強調，「.不懂的東西不要碰」，因為這才是你的投資風險！

而且.........，投資人.....要破除股債比的迷思，依照自己的情況做資產配置。

◆用現金定存避險

～以股票穩健獲利

很多人覺得奇怪，為什麼我的資產組合沒有配.....置債券型基金？其實，我自己的投資組合是以「現金定存避險、股票穩健獲利、基金積極操作」..為準則。

其中，避險部....分，我是以每月總支出再乘以12個月生活費的金額，將其放在定存做為最保守的投資。

至於，穩健投資的部位主要是股票持有。因為我對股票研究不深，但是分析別人投資股票失利，最主要都是住到「套房」或「違建」.。套房指的是追高，結果慘遭套牢；違建就是投機買到地雷股。

所以，我只買龍頭股，這樣就不會碰到「違建」...；那又為了怕住到「套房」，就一定要收房租，因此我都買高股息概念股，而且要配現金，最好是10％以上高現金殖利率的股票才是投資首選。

去年下半年，我以39元買進散裝航運龍頭裕民（2606），由於裕民今年每股稅後盈餘預估可達10元，又配發5元現金股利，現在股價果真一路漲到超過100元。

其他買進的產業龍頭股，前幾年不太動，今年都成了飆股。其實，穩健型股票平時可以用收房租的心態投資，享受它的高現金股利，一旦起漲就可以賣掉賺取資本利得。

◆持股定期汰弱扶強

～每年穩健獲利10％以上

用高現金配股的條件篩選，..選股變得很簡單，只要1年檢視1次手中持股，將配發現金股利太少的股票踢掉，即使大盤不佳，每年也可以穩健獲利10％到15％。

至於買賣點，我有幾個觀察技術指標的祕訣。買進點以周KD值來看，殺到20低檔區就下手，而當K線往下滑，D線還在上升之際開始脫手，提前避開死亡交叉點.。

而且，以目前主要賺取資本利得的市場中，也不一定參加除權息，避免增加稅額負擔。

另外，只要大盤...指數的.季線乖離率超過10，就應該分批下車，例如台股這波由9,800點往下修正時，季線乖離率就高達13。

此外，我也會保留部分現金，讓自己在遇到好的投資標的時，不會因為沒有資本而扼腕，所以現金定存、股票占了我自己資產配置的50％，以達到降低風險又能穩健獲利的效果，剩下的50％就是我最懂、也最積極操作的基金。

我一直認為，風險控制應該以你對產品的熟悉度來區分，所以我最積極投資的就是基金，而且是利用「單筆投資定.....時....定額化」..的方式，避免一般定時定額獲利太慢的問題，該怎麼做呢？

◆3個步驟

～增加獲利減低風險

〈Step1〉不要去想報酬率，而是要看到底賺了多少錢！舉例來說，如果拿3,000元投資定時定額，年初買進拉丁美洲基金，年中報酬率漲了超過40％，你這時候想賣，但卻因為獲利的絕對金額只有幾千元，而選擇繼續保留，可惜的是，這一點獲利就在目前這波跌勢中又吐了回去。

因此，投資人看獲利不要只是考量報酬率，而是要看絕對金額。

〈Step2〉放大定時投資金額

為了賺到絕對金額，最快的方法是放大你的定.......時投資金額。例如，1期投資5萬元，報酬率要50％才獲利2.5萬元；..........但是投資100萬，只要報酬率5％，就能賺到5萬元。定期投資金額放大，絕對金額相對拉高，這也就是為什麼有錢人可以不用拚高投報率，卻能持續錢滾錢的原因。

〈Step3〉增加扣款頻率

基於金額累積快速的概念，投資人也可以增加扣款頻率，1個月扣5,000元，不如1個月扣3次5,000元，既可快速累積投資金額，而且同時用時間攤提法，風險曲線也會愈來愈平緩，兼具避險的功用。

◆先布區塊再布產業

～波動愈大愈壓重金

在定時定額的投資選擇上，我是以「先....布....區塊、再..布..產業」的方式全部持有，而且「波動愈大、金額愈大、操作愈頻繁」。

例如：我先持有亞洲、東歐、拉美3塊新興市場基金各1....檔，成熟型市場的部分則是把美國、日本以1.檔全球型基金來取代，因為看好歐洲後勢，所以另外拉1檔歐洲基金出來。

唯一的單一國家就只有台股，台股基金之前......占整體基金投資的比重約25％，今年則拉高到50％，這樣就等於把新興市場、成熟市場以及最能掌握脈動的市場全部布滿。

另外，針對波動最大的能源基金和礦業基金壓上重本，只要報酬率超過40％就贖回，因為這類基金受到消息面影響大，買賣起始點很難抓，單筆投資難度很高，不如以單筆投資定.......時定額化的方式來回操作，較能賺到絕對金額。

其實，定時定額的基本精神是強迫儲蓄，是從零存整付的觀念衍.生出來的，但儲蓄方法可以變通。

如何用同一筆錢創造更高的報酬率？只要善用熟悉度控制風險，搭配適當的操作方式，投資也能變得很簡單，報酬才能真正落袋。

◆顛覆傳統的風險觀念

1. 打破資產配置股債比定律

2. 打破股票風險高、基金較穩健的刻板印象

3. 不以年齡來區分保守型、積極型投資人

4. 以自己最熟悉的產品控制風險

5. 波動愈大的基金，投資愈大

◆蕭碧燕的資產配置組合

◇保守型：現金 50%

1. 每月生活費×12個月（定存）

2. 依自己情況保留部分現金

◇穩健型：股票

1. 選擇高現金股利之產業龍頭股

2. 周KD值到20買進，K線下滑、D線仍上升時脫手，避開死亡交叉點3. 季線乖離率超過10時分批下車

4. 1年檢視1次手中持股

5. 蕭碧燕目前持股為高股息的產業龍頭股

◇積極型：共同基金 50%

1. 以定時定額為主，單筆為輔

2. 先布區塊、再布產業

3. 加大投資金額，或增加扣款頻率

4. 波動愈大、金額愈大、操作愈頻繁

5. 報酬率超過40％就贖回

6. 蕭碧燕目前持有的定時定額基金：

A、成熟市場

-美國、日本以1檔全球型基金代替

-看好後勢發展，歐洲個別配置1檔

B、新興市場

-亞洲3檔

-東歐、拉美各1檔

C、波動較大的市場

-能源、礦業基金各1檔，但定時扣款加碼1倍

D、台股市場

-往年投資占定時定額基金投資總額約25％，今年加碼至50％，共持有17檔台股基金。

整理：方沛晶

口述：蕭碧燕整理：方沛晶

新手看招：Linux作業系統備份後的恢復方法

2007-09-13T12:20:00.000+08:00

如果你的Linux系統出現故障了，但只要tar和gzip還能用，你就可以憑藉那些備份來恢復系統。

以運行級別1啟動Linux，挂上“/usr”分區和“backup”分區。

“cd /”。

“tar zxvf /opt/backup/system/RfL4.0/Bate/1st/bin.tgz”，把文件“/opt/backup/system/RfL4.0/Bate/1st/bin.tgz”解壓縮和反歸檔到當前目錄裏。

“tar zxvf /opt/backup/system/RfL4.0/Bate/1st/boot.tgz”。

...

“tar zxvf /opt/backup/system/RfL4.0/Bate/1st/var.tgz”。

這樣就OK了。如果系統不能引導，看前面重建引導的方法。

如果你有幸安裝了多個Linux，那麼即使一個Linux徹底壞了也不怕。你可以在一個還能正常運行的Linux中用命令“mkfs.ext3 /dev/分區編號”把壞Linux的分區格了，再把這個分區挂入這個好的系統的某個目錄，進那個目錄，然後解壓縮和反歸檔那些備份文件，最後重建引導。

前天我用這個辦法在朋友的硬盤上種了兩份Linux。

Linux作業系統發行版製作簡要過程說明

2007-09-13T00:30:00.000+08:00

1.項目整體分析

製作Linux發佈的目的是為了在系統中能夠快速，正確地建立Linux系統環境。製作Linux發佈的主要工作是決定各種軟體的去留，因為有了 RPM(RedHat Package Manager)包對其提供優良的管理能力，所以以目前比較成熟的RedHat Linux發佈程式作為藍本，以RPM包作為基本的制定單元，以需求為原則對其進行取捨，得到適合實際需要的Linux系統。

由此，項目自然而然的以分析RedHat Linux的光碟安裝系統為起點，在掌握了其結構和行為的基礎上，在包一級（結構部分）和代碼一級（行為部分）進行修改，同時建立相應的測試環境，以便對修改進行及時的規範。

2.項目分步驟實施細節

2.1對Linux光碟安裝系統的分析

A 結構部分

在安裝光碟中，主要的目錄結構和文件大致如下：

images/ 此目錄下包含了製作啟動盤的映像文件（文件尾碼img），

其中boot.img是當安裝介質為CD-ROM時負責引導系統的映像文件

bootnet.img是當安裝介質為FTP,NFS等時負責引導系統的映像文件

driver.img是由一些特殊設備驅動程式模組組成的映像文件，在當前內核不支援這些設備的情況下，提供了對它們進行訪問的一種方法

其中，boot.img映像文件中主要包含以下文件：

boot.img

|----vmlinuz Linux內核

|----ldlinux.sys 引導Linux的系統文件

|----syslinux.cfg Linux內核引導參數配置文件

|----initrd.img 記憶體虛擬文件系統映像文件

|----*.msg文件引導時的各種提示資訊文件

其中，initrd.img為Linux ext2文件系統，構成如下：

initrd.img

|----/bin

|----/dev

|----/etc

|----/module

|----/sbin ------ loader

安裝程式裝載器

|----/tmp

|----/var

可執行文件/sbin/loader的任務是判斷安裝介質的有效性，並從中執行安裝程式。

其實正是boot.img，在系統啟動時被執行，經解析之後在記憶體建立起了Linux內核,並根據配置文件syslinux.cfg裝載虛擬文件系統，形成了完整的Linux System，為後續的工作提供了必要的作業系統環境。Boot.img映像的文件系統類型為msdos，而其中的initrd.img映像的文件系統類型必為Linux系統自己的ext2，所以對於它們的解析操作是不同的，具體請參考附錄A 。

RedHat/ 此目錄是RedHat Linux發佈的核心目錄，主要的目錄結構都在這裡，其中

RPMS/ 包含了RedHat Linux發佈的主要部分，即以RPM包的形式將Linux系統中的二進位可執行文件，配置文件，文檔等等組織在一起，形成能完成一定功能的比較獨立的套裝軟體（文件尾碼rpm）。這個目錄就是把這些套裝軟體都集合在一起，形成了RedHat Linux發佈。

base/ 包含了在安裝過程中要用到的描述組織結構和安裝行為的所有文件，其中comps，hdlist和hdlist2是描述RPM包組織結構的文件。

comps 此文件把各個RPM包按一定的原則組織成若干組，即components,這樣在安裝過程中就不必對每一個包做出取捨，而以組為單位。comps文件為簡單文本格式，它的結構如下所示：

4 表示RPM包的版本號，當前為4

1 base { }

base是此component名，{…}中是此component中所包含的RPM包

的名稱列表，1表示在安裝中默認為選中，即默認安裝。

0 –hide IDS sensor{

snort

libpcap

}

表示IDS sensor組中包含有snort和lipcap這兩個RPM包。0表示

這個組在安裝中默認為不選中即默認不安裝，並且由—hide指出

不在用戶介面上顯示此組。

hdlist和hdlist2 這兩個文件維護從RPM包名到真實包文件名的映射過程，例如從snort這個RPM包名到真實包文件名snort-1.8.1- 1.1.2.i386.rpm的映射。這兩個文件是用特殊的程式生成的，無法用簡單的方法察看其中的內容和結構。具體的生成方法請參考附錄D。

stage2.img , hdstg1.img , hdstg2.img , netstg1.img 和netstg2.img 是描述安裝行為的映像文件，其中

stage2.img 是當安裝介質為CD-ROM時的安裝程式映像文件

hdstg1.img 是當安裝介質為HardDisk時的安裝程式映像文件

hdstg2.img 是當安裝介質為HardDisk時的安裝程式映像文件

netstg1.img 是當安裝介質為FTP,NFS時的安裝程式映像文件

netstg2.img 是當安裝介質為FTP,NFS時的安裝程式映像文件

這裡主要討論stage2.img的內容

stage2.img

|----/etc

|----/modules

|----/proc

|----/usr----/bin----anaconda

安裝程式主執行文件

||------/lib-----/anaconda

安裝程式腳本文件目錄

| |----/installclasses

| |----/iw

| |----/texttw

| |----*.py

| |------/share---/anaconda

安裝程式資源文件目錄

| |----/help

| |----/pixmaps

如上所示，stage2.img映像文件中的主要部分是安裝程式anaconda，它的主執行體是/usr/bin下的anaconda，由其調用的大量例程分佈在/usr/lib/anaconda下，而安裝過程中要用到的資源文件分佈在/usr/share/anaconda下。 stage2.img 的解析方法請參考附錄B。

B 行為部分

RedHat 7.1的安裝程式被命名為anaconda。如前所述，當boot.img所代表的啟動介質被系統引導之後，在記憶體中就建立了一個完整的Linux系統（包括Linux內核和一個記憶體虛擬文件系統），之後便執行文件系統中存在的loader命令，從適當的介質中執行安裝程式(例：安裝介質是CD- ROM,就解析CD-ROM上的stage2.img，並從中執行安裝程式)，即執行anaconda，完成Linux系統的安裝任務。

此次利用RedHat 7.1的安裝程式源代碼的SRPM包形式：anaconda-7.1-5.src.rpm來獲得anaconda的源程式，經解包後在/usr/src/redhat/SOURCES/anaconda-7.1形成了源代碼樹。

anaconda-7.1

|-------------------/bootdisk

啟動盤目錄

|-------------------/docs

文檔目錄

|-------------------/help

安裝過程幫助系統目錄

|-------------------/installclasses

安裝類型分類目錄

|-------------------/iw

安裝各步驟響應目錄

|-------------------/loader

安裝程式裝載器目錄

|-------------------/pixmap

圖形資源目錄

|-------------------/utils

工具目錄

|-------------------*.py

各Python腳本文件

分析如下：

anaconda安裝程式主要用Python語言寫成，它是一種解釋性的，面向對象的腳本語言。源文件尾碼為.py，也可生成可執行的字節碼，尾碼為.pyc或.pyo。其中：

installclasses/ 子目錄中各文件定義了在安裝過程中用戶可選擇的安裝類型，通常由四個文件workstation.py , server.py , laptop.py和custom.py來描述workstation(工作站)安裝類型,server(伺服器)安裝類型,laptop(膝上型電腦) 安裝類型和custom(自定義)安裝類型。每個腳本文件的內部，則是根據自己安裝類型的特點對安裝步驟，分區策略以及包的取捨做出了不同的方案。

iw/ 子目錄中各文件定義了在圖形介面安裝狀態時各步驟對Next(下一步)和Prev(上一步)的響應函數。

loader/ 安裝程式裝載器的源代碼目錄，用C語言寫成。

pixmap/ 圖形資源目錄，包括安裝過程中使用到的所有位圖，圖標。

utils/ 安裝程式實用工具目錄。

anaconda 是安裝程式的主執行文件，它建立了Python語言的運行環境，提供了程式的入口點並以模組的方式將各個子系統結合在一起。

gui.py 定義了安裝程式圖形介面使用的各種窗口類，包括MessageWindow,ProgressWindow,WaitWindow, ExeceptWindow等，和控制這些窗口及圖形介面行為的InstallInterface, InstallControlWindow, InstallControlState類。總之，控制gui。

todo.py 定義了安裝程式的各種行為函數，它是圖形介面背後真正進行各項操作的函數集合。

harddrive.py 定義了當安裝介質為硬盤時，系統該如何找到安裝程式的光碟映像，並從中執行程式。

安裝程式源代碼的編譯由make和make install組成，完成後在/usr/src/RedHat目錄下形成了如下目錄結構：

instimage

|------/etc

|------/usr

|------/bin

|------/sbin

|------/lib

| |------/anaconda

| | |------installclasses

| | |------iw

| | |------texttw

| | |------*.py

| |

| |------/anaconda-runtime

| |------/boot/loader

|------/share------/anaconda

|------/help

|------/pixmaps

此目錄結構基本與stage2.img的文件結構相同。

2.2調試環境的建立：

C 對源程式的修改

在分析完安裝程式的基本構成之後，就要建立相應的調試環境。建立此環境的目的是為了可以方便地對修改過的安裝程式及裁減後的RPM包進行隨時的確認。顯然，可以選用CD-ROM或本地硬盤作為調試介質，下表比較了兩者的差別：

CDROM 硬盤

對應的安裝介面圖形介面功能表介面

對應的映像文件 stage2.img *.iso中的hdstg1.img , hdstg2.img

優點圖形介面，直接使用映像文件stage2.img 隨改隨調，調試週期短，效率高

缺點每次改動都要求刻盤，調試效率低功能表介面，每次調試都要求提供光碟映像文件*.iso,效率上打折扣

在兩者各有優缺點的情況下，考慮折衷的方案，即為了首先保證調試的效率，採用硬盤作為調試介質，但對應的映像文件選取stage2.img，這樣能達到效率最大化，同時調試介面採取圖形方式。採用此方案時，須修改源代碼，以達到預期的效果。

從前面對安裝系統的分析，可以看出在initrd.img中的/sbin/loader程式負責判斷安裝介質的有效性，並從中執行安裝程式。所以要首先修改它的源代碼文件loader.c，從中找出硬盤安裝時默認讀出光碟映像文件*.iso的函數setupIsoImages,並註釋掉其中在硬盤目錄中尋找映像文件*.iso的相關操作，具體對應Line 582 至 Line590行中包含sprintf和if(){}迴圈的語句，以避免打開子目錄，並在其後加入mountLoopback ("/tmp/hdimage/RedHat/base/stage2.img","/mnt/runtime", "loop0");一句以便實現直接使用stage2.img的目的，並註釋掉其後從errno=0開始的代碼，經過整個while迴圈到 closedir(dir)，但保留umount(“/tmp/hdimage”)；註釋掉if(!net) return NULL;一句。以上操作目的是防止程式讀出光碟映像文件*.iso。在loader.c的主函數main()中的結尾部分，註釋掉if (!FL_TESTING(flags)) { 和 }的條件判斷的兩條語句，讓程式毫無疑問地執行硬盤上的安裝程式。至此，對loader.c修改完畢。

同時還要對Python腳本的一些相關文件進行修改以保證對stage2.img文件的支援。具體的，在harddrive.py的類 class HardDriveInstallMethod中，註釋掉函數 mountMedia(self, cdNum)中的所有內容並加Pass語句的方法使此函數失效，同樣方法處理umountMedia函數，mountDirectory函數和 umountDirectory函數，為了保險起見，在其他函數中註釋掉有關上面函數的調用。並在類的構造函數（初始化）中的# Go ahead…語句之前加self.tree=”/tmp/hdimage/”語句，並註釋掉後面的所有語句。這樣做仍然是要保證廢棄iso映像轉而對 stage2.img實現控制。不僅如此，最好還註釋掉todo.py中的Line1781至Line1783調用 self.method.systemMounted一段，以確保不出差錯。接著進行make和make install,重新編譯程式，使修改生效，並把新的loader程式從編譯的目標目錄中copy到boot.img中initrd.img中的相應目錄並覆蓋舊的loader文件。為了啟動時的快速，修改boot.img中的syslinux.cfg文件，去掉啟動提示，延時和其他Linux啟動選項，修改後的syslinux.cfg文件，請參考附錄F

最後，把boot.img做成啟動盤，方法請參考附錄G。

D 建立硬盤介質中的調試目錄

在硬盤的Linux分區中建立形如RedHat安裝光碟目錄結構的調試目錄及相關文件，如下所示：

|----/images

| |------boot.img

|----/RedHat

|----/base

|　　　　|------comps , hdlist , hdlist2,stage2.img

|----/RPMS

| 　　|----*.rpm

建立這種目錄結構和相關文件的原因是在安裝程式中已經以代碼的形式確定了它們的命名及結構。其中，對boot.img和stage2.img的相關修改如前所述，而涉及到對comps,hdlist,hdlist2的修改，則需在後續的裁剪過程中確定。

至此，調試環境建立完畢。現在可以用做好的啟動盤來引導系統，並且可以從指定的硬盤上測試安裝程式和RPM包的正確性。

2.3對安裝步驟的簡化

在對RPM 包的剪裁進行之前，還要對原有的安裝步驟做出簡化，去掉一些與系統需求大致無關的項目，使安裝者可以集中精力地配置Sensor的主要參數，忽略諸如對鍵盤，滑鼠，和多國語言的配置。具體的如下所示：

原有的安裝步驟有：

1．安裝語言選擇

2．鍵盤配置

3．滑鼠配置

4．歡迎資訊

5．安裝類型選擇（包括安裝或升級，安裝部分又包括workstation，server，laptop,custom四種類型）

6．選擇分區方式（自動分區，手動分區，專業分區）

7．選擇以上部分或全部分區格式化

8．Lilo作業系統引導器配置

9．網卡及網路配置

10．防火牆配置

11．語言配置

12．時區配置

13．賬戶配置

14．認證配置

15．包組及單RPM包選擇

16．包獨立性檢查

17．X-Window配置

18．安裝前確認

19．安裝過程

20．製作啟動盤

21．安裝完畢確認

在這些安裝步驟中很多都是在確定了RPM包組及調試完成後不必要存在的，所以去掉第1，2，3，4，7，8，10，11，14，16，17和第20項安裝步驟，所有去掉步驟的相關設置都採取默認的設置值，如第7步採取分區全部格式化的方案，第8步，採取Lilo放置在MBR上，default boot 為Linux的設置等等，並修改第5步，去掉升級類型和安裝類型中的所有4種既定類型，添加IDS sensor類型。修改完成以後的安裝步驟如下所示：

1．安裝類型選擇（現有的為IDS sensor一種）

2．選擇分區方式（自動分區，手動分區，專業分區）

3．網卡及網路配置

4．時區配置

5．賬戶配置

6．包組及單RPM包選擇

7．安裝過程

8．安裝完畢確認

為此，需要修改Python腳本語言

... 在安裝程式運行之初，需要先禁止掉安裝語言選擇，鍵盤配置，滑鼠配置和歡迎資訊，在anaconda中在判斷語言是否有效之前即Line491 if lang:之前加上以下四句:

[aidcode] 　　instClass.addToSkipList("language"); 　　instClass.addToSkipList("keyboard"); 　　instClass.addToSkipList("mouse"); 　　instClass.addToSkipList("welcome"); [/aidcode]

並在gui.py中的類class InstallInterface的run函數中註釋掉Line371至Line371，即在commonSteps結構中除保留( InstallPathWindow, "installtype" )外，註釋掉( LanguageWindow, "language" )，( KeyboardWindow, "keyboard" )，( MouseWindow, "mouse" )和( WelcomeWindow, "welcome" )

...對安裝類型進行精簡。在installclasses目錄下去掉upgrateonly.py , workstation.py , server.py , laptop.py和custom.py即去掉升級類型和安裝類型中的所有4種既定類型, 添加IDS sensor類型，即在目錄中添加sensor.py文件，文件的具體內容請參考附錄E。

除此之外，還要修改iw/installpath_gui.py腳本文件，以便在圖形介面上不顯示Install和Upgrate圖標和選項，只顯示 IDS Sensor項目。具體的，註釋掉Line223,Line 227,Line 233和Line 234代碼，即在類class InstallPathWindow中的getScreen函數的最後部分不執行顯示。

... 去掉其他多餘步驟，主要修改iw/installpath_gui.py腳本文件。註釋掉類class InstallPathWindow初始化函數__init__裏結構self.installSteps中的( FormatWindow, "format" ) , ( FirewallWindow, "firewall" ) , ( LanguageSupportWindow, "languagesupport" ) , ( AuthWindow, "authentication" ) , ( UnresolvedDependenciesWindow, "dependencies" ) , ( XConfigWindow, "xconfig" ) , ( BootdiskWindow, "bootdisk" )，即對應著去掉的第7，10，11，14，16，17和第20步驟。

當這三步完成後，進行make和make install,重新編譯程式，使修改生效，並把這些文件Copy至stage2.img中的相關位置，替換掉舊文件。這樣就完成了對安裝步驟的簡化。

2.4對RPM 包的剪裁

對RPM包的裁剪依這次的需求進行。項目整體分析時已做出說明，製作目的是為了在系統前端Sensor 中能夠快速，正確地建立運行Snort的Linux系統環境。所以只需保留Linux基本系統和運行snort所需的環境即可。

Linux基本系統的RPM包組成在comps文件中的base部分中有詳細的描述，所以就以它為藍本，去掉除base以外的所有component,並去掉base中以下不必要的RPM包：

[aidcode] 　　apmd 　　 ash 　　autoconfig　　dhcpcd　 dosfstools 　ed　　eject　　gdm　　 gettext 　　gpm gruff ksymoops lokkit mailcap mailx man mktemp mouseconfig ncurses openldap popt procmail pump raidtool readline redhat-logos redhat-release rootfiles sendmail syslinux utemper words [/aidcode]

在comps文件中增加IDS Sensor component並在此組中添加必要的RPM包，如snort-1.8.1就需要snort , libpcap , mysql , openssl , openssl-clients , perl等RPM包，除此之外，為了方便調試，也保留了一些用於操作和診斷的RPM包，如tcpdump , iputils , zip等，完成的comps請參考附錄C。

同時，在/RPM目錄中依照上面所有確認保留的RPM包名稱，刪除不予保留的各RPM文件（文件尾碼.rpm）。此時在/base中的 comps文件和在/RPM中的各rpm文件都已剪裁完成，可以利用genhdlist生成hdlist和hdlist2文件了，genhdlist 在anaconda-7.1的源代碼中的utils目錄裏。具體生成方法見附錄D。

3. 存在的問題及今後目標

此次對NetCop Linux發佈的製作是以RPM包作為裁剪單元進行的，所以必然存在很大缺陷，即對RPM包的內部毫無辦法，無法去掉RPM包內部對需求無用的大量文件並且無法對內核，腳本文件等做出制定修改。所以，下一步所要做的工作，是逐一打開每一個候選的RPM包，依需求對包內的每一個文件做出修改或丟棄，這樣才能做出真正適合sensor的Linux發佈，無疑，工作量是巨大的。

4. 原始資料及參考文獻

[aidcode] 　　Bootdisk-HOWTO 　　CDROM-HOWTO 　　CD-Writing-HOWTO 　　Distribution-HOWTO 　　HP-HOWTO 　　KickStart-HOWTO 　　Linux-From-Scratch-HOWTO 　　RedHat-CD-HOWTO 　　RPM-HOWTO 　　http://mail.y-min.or.jp/~nob/ml/linuxppc-jp-dev/199902/msg00150.html [/aidcode]

附錄

附錄A boot.img和initrd.img的解析過程

1．首先建立兩個映像文件解析後的裝載點（mount point）：

[aidcode] 　　mkdir /mnt/boot /mnt/initrd [/aidcode]

2．寫shell腳本進行解析和還原：

解析腳本命名為up

[aidcode] 　　#！/bin/sh 　　mount -o loop -t msdos boot.img /mnt/boot 　　gzip -cd /mnt/boot/initrd.img > /tmp/initrd.ext2 　　mount -o loop –t ext2 /tmp/initrd.ext2 /mnt/initrd [/aidcode]

還原腳本命名為down

[aidcode] 　　#!/bin/sh 　　umount /mnt/initrd 　　gzip -c9 /tmp/initrd.ext2 > /mnt/boot/initrd.img 　　umount /mnt/boot [/aidcode]

附錄B stage2.img解析過程

1．首先建立映像文件解析後的裝載點（mount point）：

[aidcode] 　　mkdir /mnt/stage2 [/aidcode]

2．寫shell腳本進行解析和還原：

解析腳本命名為up2

[aidcode] 　　#!/bin/sh 　　mount -o loop stage2.img /mnt/stage2 [/aidcode]

還原腳本命名為down2

[aidcode] 　　#!/bin/sh 　　umount /mnt/stage2 [/aidcode]

附錄C comps文件清單

[aidcode] 4 1 Base { MAKEDEV SysVinit anacron at basesystem bash bdflush bzip2 chkconfig console-tools cpio cracklib cracklib-dicts crontabs cyrus-sasl openssl db1 db2 db3 dev devfsd diffutils e2fsprogs file filesystem fileutils findutils gawk glib glibc glibc-common grep gzip hdparm hotplug lilo info initscripts kbdconfig kernel krb5-libs kudzu less libstdc++ libtermcap logrotate losetup mingetty mkbootdisk mkinitrd modutils mount net-tools newt ntsysv pam passwd pciutils popt procps psmisc pwdb quota rpm sed setserial setup setuptool sh-utils shadow-utils slang slocate sysklogd tar termcap textutils time timeconfig tmpwatch util-linux vim-common vim-minimal vixie-cron which zlib } 1 --hide IDS Sensor { iptables iputils libpcap mysql openssh openssh-clients openssl perl rdate snort tcpdump traceroute unzip zip } [/aidcode]

附錄D hdlist和hdlist2生成方

假設在/tmp/cdimage/RedHat/RPMS目錄下收錄著RPM包的話，則通過使用 [aidcode] 　　genhdlist /tmp/cdimage/ [/aidcode]

生成hdlist和hdlist2文件，文件的生成位置在目錄/tmp/cdimage/RedHat/base/下

附錄E sensor.py文件清單

[aidcode] 　　from installclass import BaseInstallClass 　　from translate import * 　　from installclass import FSEDIT_CLEAR_ALL 　　import os 　　import iutil 　　class InstallClass(BaseInstallClass): 　　name = N_("IDS Sensor") 　　pixmap = "sensor.png" 　　sortPriority = 10 　　def __init__(self, expert): BaseInstallClass.__init__(self) self.setGroups(["IDS Sensor"]) self.addToSkipList("lilo") self.addNewPartition('/boot', (48, -1, 0), (None, -1, 0), (0,0)) self.addNewPartition('/', (256, -1, 0), (None, -1, 0), (0,0)) self.addNewPartition('/usr', (512, -1, 1), (None, -1, 0), (0,0)) self.addNewPartition('/var', (256, -1, 0), (None, -1, 0), (0,0)) self.addNewPartition('/home',(512, -1, 1), (None, -1, 0), (0,0)) self.setClearParts(FSEDIT_CLEAR_ALL, warningText = N_("Automatic partitioning will erase ALL DATA on your hard " "drive to make room for your Linux installation.")) # self.addNewPartition('swap', (64, 256, 1), (None, -1, 0), (0,0)) # 2.4 kernel requires more swap, so base amount we try to get # on amount of memory (minswap, maxswap) = iutil.swapSuggestion() self.addNewPartition('swap', (minswap, maxswap, 1), (None, -1, 0), (0,0)) [/aidcode]

附錄F syslinux.cfg文件清單

[aidcode] 　　label linux 　　kernel vmlinuz 　　append initrd=initrd.img lang=us devfs=nomount vga=788 [/aidcode]

附錄G boot.img製作啟動盤方法

[aidcode] 　　cat boot.img > /dev/fd0 [/aidcode]

或

[aidcode] 　　dd if=boot.img of=/dev/fd0 bs=1440 [/aidcode]

附錄H Linux光碟映像製作方法

在Linux下光碟映像的製作用mkisofs命令，具體的，假設在/tmp/cdimage/目錄下收錄著將要被製作的光碟內容，則執行

[aidcode] 　　mkisofs –v –r –T –J –V “NetCop Linux” –b images/boot.img 　　 -o /tmp/NetCopLinux.iso [/aidcode]

即可在/tmp目錄下做出一命名為NetCopLinux.iso的光碟映像文件，它以/tmp/cdimage/images/boot.img 作為光碟啟動文件。(T002)

研究"生"論文

產業分析《第三週報告》

專題講座《報告-講演方法與秘訣》

辦公室出現鯊魚

CTUpdate幫你離線打包

英日語免費網路學習資源

【學習】實用英文網站

RHCE环境创建、简单架设dhcpd、tftp，客户端实现网络启动

U盘grub引导isolinux的方法

grub安装问题，主要解决还原卡的问题。文件系统ID号码表、编码表，从cfdisk中提取的。

做个grub的U盘的启动盘，就是安装个grub，在U盘上。

CentOS的DVD光盘和RHEL5的DVD光盘、构建Yum库的对比。(二)

RHCE5下LVM的创建

RHCE5下应用mdadm创建RAID的使用方法

RHEL5中磁盘限额quota的应用

KICKSTART+NFS简明安装指南

用kickstart 自动安装Linux

修車

Linux作業系統中記憶體buffer和cache的區別

實用技巧：Linux系統下VI命令快捷鍵集合

Ubuntu Linux系統下的Sudo簡要配置實例

解析Linux文件系統的隱藏許可權

Linux系統集群 安裝配置排錯的基本方法

省時又省力 教你如何批量安裝Linux

Adding driver modules to a Fedora Core 2 CD for kickstart install

有關Aic79XX 安裝方法~~~

American Megatrends Raid controller help

Re: American Megatrends Raid controller help

Re: American Megatrends Raid controller help

How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: American Megatrends Raid controller help

Re: American Megatrends Raid controller help

Re: American Megatrends Raid controller help

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Re: How to make a driver disk for 4.0? - was help with american megatrends / perc

Linux Shell腳本Ldd命令原理及使用方法

Apache的靜態/動態編譯在WEB環境的應用

Linux系統上把PHP編譯進Apache靜態內核

MYSQL維護筆記

Linux系統攻略：關於Mac地址綁定的問題

病毒 木马 进程 速查表

清除痕跡 不讓自己的秘密流在別人的電腦中

Linux作業系統中有關運行進程的相關資訊

新手學堂：Linux作業系統硬盤擴容的方法

96學年度上學期期中考各科命題範圍

深入理解Linux软件包的配置、编译与安装

定時定額-核心基金作法

定時定額投資基金的缺陷

定時定額-大絕招 你記熟了嗎?

空大行程日誌

簡單方法確保 Linux 系統中的 SSH 安全性

每次股災，都是一種淬鍊

活用定時定額方法 增加絕對金額

新手看招：Linux作業系統備份後的恢復方法

Linux作業系統發行版製作簡要過程說明

Linux系統集群安裝配置排錯的基本方法

省時又省力教你如何批量安裝Linux

病毒木马进程速查表

清除痕跡不讓自己的秘密流在別人的電腦中

定時定額-大絕招你記熟了嗎?

活用定時定額方法增加絕對金額