FreeBSD使用VPN
互联网上使用VPN的资料，比较多。把网关结合好的，我发现不是很多。特意写个来记录一下
Read the rest of this entry »
Archive for 操作系统
Varnish第二版配置
之前有写过一个Varnish，用起来感觉怪怪的。准确地说是有人反应会出现时快时慢的感觉。这几天参考官方文档重新配置过了Varnish。现在的Varnish主要是跟Apache配合来使用。暂时还没有以独立的服务器来跑。因为个人的BLog没有什么流量。呵呵。。
FreeBSD安装软件就是简单
- portmaster /usr/ports/www/varnish
freebsd下配置samba
在FreeBSD下安装Samba比较简单，主要是配置有点麻烦。
- portmaster /usr/ports/net/samba
这样就把Samba装好了。配置也有一个比较简单的方法，就是使用swat来做配置。我还是把我的配置贴一下。
Read the rest of this entry »
FreeBSD下以CGI模式运行PHP
一般情况下，很多人会选择把PHP以Apache的模块来运行。这样会导致静动态都由Apache的线程处理，并且PHP无法使用到Cache。Apache下跑PHP，应该是以CGI方式运行性能会更好。下面简单地记录，我使用FreeBSD安装以及配置以CGI模式运行PHP的经过。
SSH防止扫描用户密码
随着互联网Unix/Linux的服务器增加，黑客的入侵对象也从Windows转向Unix/Linux阵营了。Unix下最常用的管理软件SSH，没有限制一个IP输入错多少次密码之后就不可以再去尝试。如果想实现这个功能，可以通过Sshguard来实现。Sshguard可以与Pf，IPFW，netfilter/iptables等几个软件结合来实现输入密码错误多次之后禁止该IP再访问服务器的SSH端口。
Read the rest of this entry »
ISPcp在FreeBSD下后台管理的系统工具问题
在FreeBSD下ISPcp1.0进入后台管理的“系统工具”无法查看数据。找了一下原因是因为Safe_mode配置的问题。
修改/usr/local/www/data/fcgi/master/php5/php.ini的217行为以下内容就行了。
- open_basedir = "/usr/local/www/ispcp/gui/:/usr/local/etc/ispcp/:/var/run/ispcp.l
- ock:/proc/:/bin/df:/sbin/mount:/var/run/dmesg.boot:/usr/bin/vmstat:/sbin/sysctl:
- /usr/sbin/swapinfo:/var/log/rkhunter.log:/var/log/chkrootkit.log:/usr/local/lib/
- php/20060613/"
这样就可以取得到数据了。
关于一些Notice的提示，只要修改/usr/local/www/ispcp/gui/include/phpsysinfo/common_functions.php的137行为以下内容
- if( @is_executable( $strProgrammpath ) ) {
经测试在FreeBSD7.0以上的运行正常。
windows7便签
Sticky Notes 译成便签应该会更接近生活吧，原意为“即时贴”。
每天花十分钟来整理一天需要做的事，这个是一个好的习惯。我们整天对着电脑，有时候，不想拿笔的时候，使用Windows7的新功能Sticky Notes来记得东西还是挺方便的。
freebsd连接数统计
FreeBSD服务器给人攻击或网友刷票，有什么办法最快找出来呢？其实，只要一行很简单的Shell就找可以出来。
- netstat -na | grep 80 | grep ESTABLISHED | awk '{print $5}' | awk -F'.' '{print $1"."$2"."$3"."$4}' | sort | uniq -c
这个只是找DOS或CC还是有效的。对于DDOS就无能为力了。
上面的命令是把连接Apache的数量进行了汇总，并将IP列表出来。
windows7 rc1
官方的RC1还没有出，只是在网上下载了一下泄露版回来玩了一下。相对来说，升级的过程比较慢。起码重启了4次之后才把系统升级好。
升级好之后，软件没有什么变化。登陆的界面有一些变化。
这一个月来公司的事太忙了，想做点其他技术的研究都不行。都不知道这么累是为了什么？
只能希望前面的路越来越好！
希望Wordpress哪天可以开发出，直接通过抓屏就可以把图片上传到服务器。不需要保存一次，对于我这些懒人来说比较适用。
也只能看微软的IE或Firefox的下一个版本是否可以提供这么强大的功能支持。呵呵。
sftp传大文件出错
今天，在恢复一台Down掉的服务器的数据。把1G多的文件通过SFTP传回本地，老是出错。不一会儿就出现stalled,无论怎样等也无会再传了。
后来，想了一下应该是网卡的MTU设置有问题。
怎样找得到合适的MTU呢？
- ping -f -v -c 10 -s 1492 目标服务器IP
通过不段的修改-s后面的值来测试出一个合适的MTU，可以向下一直修改，如1490,1480,1470等。找到一个Ping不会掉包的值。然后修改网卡的MTU。
FreeBSD修改MTU，很简单的，只要在配置文件里加入mtu mtu的值(也就是Ping得没有掉包的值)，然后重启网络(/etc/netstart restart)就行了。
找MTU的值，建议从高找到低。MTU值低会影响传输的速度。