« July 2004 | Main | September 2004 »
August 31, 2004
stardict 星际译王 - Linux 下的金山词霸 我爱网络
玩电脑总会遇到不认识的英文单词尽管网络上有很多查单词的地方 甚至 BBS 水木清华站 也提供单词查询服务不过本机装一个单词翻译软件还是很有必要这里推荐 星际译王 StarDicthttp://stardict.sourceforge.net/(事实上 不单Linux, FreeBSD，Solaris，Windows 下都可用)先前玩BBS cdict 是大家用的最多的外部调用 小巧精致xdict 也是桌面环境出色的作品 伏建军"夜已深"的说明似乎还在眼前Kdict 是为KDE做的字典查询客户端 通过TCP/2628 dict 同服务器查询交互这里推荐的 stardict 本身已有多年历史如今由四川大学0字班的胡政维护开发2003年3月 胡政基于stardict-1.33 重写了 stardict2Copyright ? 1999 by Ma Su'anCopyright ? 2002 by Opera WangCopyright ? 2003 by Hu ZhengHu Zheng <huzheng_001 at 163 dot com>Opera Wang <wangvisual at sohu dot com>Ma Su'an <msa at wri dot com dot cn>除具备基本的单词查询功能外stardict 如今具有选中区取词，通配符匹配，模糊查询等强大功能就像题目所说 More...Posted by windtear at 6:38 PM
August 30, 2004
.htaccess 的权限有效域 - .htaccess 所在目录 我爱网络
犯了一个 .htaccess 的低级错误其实不能算犯错只是大脑某些地方出了问题丢人了:(apache 基于 .htaccess 的权限认证只对 .htaccess 所在目录有效我的错误在于我脑子里认为我放好了 .htaccess(事实上 静态页面目录我放了 cgi 目录没放我以为放过了)死活查不出错在哪里tail access_log 也只能发现"认证丢失"按说这时就应该想到 .htaccess 忘放了竟然还在脑子里yy 为啥呢blog 一下作为纪念-----> .htaccessAuthName "Test"AuthType BasicAuthUserFile /path/htpasswd.usersrequire valid-user----->% htpasswdUsage: htpasswd [-cmdpsD] passwordfile username htpasswd -b[cmdpsD] passwordfile username password htpasswd -n[mdps] username htpasswd -nb[mdps] username password -c Create a new file. -n Don't update file; display results on stdout. -m Force MD5 encryption of the password. -d Force CRYPT encryption of the password (default). -p Do not encrypt the password (plaintext). -s Force SHA encryption of the password. -b Use the password from the command line rather than prompting for it. -D Delete the specified user.On Windows, NetWare and TPF systems the '-m' flag is used by default.On all other systems, the '-p' flag will probably not work.% htpasswd -b htpasswd.users windtear passwordhtpasswd: cannot modify file htaccess; use '-c' to create it% htpasswd -bc htpasswd.users windtear passwordAdding password for user windtear% more htpasswd.userswindtear:q2mV0NZp92R3g% htpasswd -b htpasswd.users windtear2 password2Adding password for user windtear2% more htpasswd.userswindtear:q2mV0NZp92R3gwindtear2:1/sWcHqdfBK3A More...Posted by windtear at 11:06 AM
August 27, 2004
krusader - Linux 下的 Total Commander 我爱网络
Linux 桌面时代 桌面文件管理是重要的一部分终端控制台下可以选择 mc 那X桌面下我就狂推 krusaderhttp://krusader.sourceforge.net/http://freshmeat.net/projects/krusader/了解 Total Commander 的话不用我多说 krusader 就是 Linux 下的 Total Commanderkrusader 依赖 libselinux-develrpmbuild --rebuild libselinux-1.11.4-1.src.rpmrpm -Uvh /usr/src/redhat/RPMS/i386/libselinux-1.11.4-1.i386.rpmrpm -Uvh /usr/src/redhat/RPMS/i386/libselinux-devel-1.11.4-1.i386.rpmexport KDEDIR=/usrexport QTDIR=/usr/lib/qt-3.1rpmbuild -bb krusader.specrpm -Uvh /usr/src/redhat/RPMS/i386/krusader-1.40-1.i386.rpmkrusader 启动就是熟悉的 "Total Commander"可以到 http://krusader.sourceforge.net/scr.php 看截图% rpm -qil krusaderName : krusader Relocations: (not relocateable)Version : 1.40 Vendor: (none)Release : 1 Build Date: 2004年08月27日 星期五 11时11分46秒Install Date: 2004年08月27日 星期五 11时13分54秒 Build Host: xiulingzhangGroup More...Posted by windtear at 2:12 PM
August 26, 2004
SCIM - Smart Common Input Method (智能通用输入法平台) 我爱网络
SCIM 是 *nix 平台下最为出色的中文输入法suzhe 的作品 http://scim.freedesktop.org/最重要的是 SCIM 以模块化的思想 提供了一个通用的输入法开发平台这个平台框架简化了输入法的开发详细信息可以去 SCIM 的主页查看 http://scim.freedesktop.org/Redhat 发行版默认是 Chinput强烈推荐 scim 下面给出一个替换改动 patch-----> /etc/X11/xinit/xinitrc.d/xinput.patch--- xinput.orig 2003-02-06 04:18:31.000000000 +0800+++ xinput 2004-08-25 11:32:18.000000000 +0800@@ -102,7 +102,9 @@ fi ;; zh_CN*)- if [ -e /usr/bin/chinput ]; then+ if [ -e /usr/bin/scim ]; then+ XIM="SCIM"+ elif [ -e /usr/bin/chinput ]; then XIM="Chinput" elif [ -e /usr/X11R6/bin/xcin ]; then export LC_CTYPE=zh_CN.GB2312@@ -159,6 +161,10 @@ ;; Chinput) XIM_PROGRAM=chinput ;;+ SCIM)+ XIM_PROGRAM=scim+ XIM_ARGS="-d"+ ;; xcin) XIM_PROGRAM=xcin ;; xcin-zh_CN.GB2312)-----> /etc/X11/xinit/xinitrc.d/xinput#!/bin/sh# Copyright (C) 1999-2001 Red Hat, Inc.## XIM( X Input Method ) script## Korean part,etc contributed by# Won-kyu Park <wkpark@chem.skku.ac.kr>#oldterm=$TERMunset TERM# Load up the user and system locale settingsif [ -f /etc/profile.d/lang.sh ] ; then . /etc/profile.d/lang.shfiexport TERM=$oldtermtmplang="en_US"#if test x$GDM_LANG != x ; then# tmplang=$GDM_LANGif test x$LC_ALL != x ; then tmplang=$LC_ALLelif test x$LC_CTYPE != x ; then tmplang=$LC_CTYPEelif test x$LANG != x ; then tmplang=$LANGelif [ -e /etc/sysconfig/i18n ]; then . /etc/sysconfig/i18n tmplang=$LANGfi## check to see if the user has a preferred desktop#PREFERRED=# runlevel 5 - checks which session manager it will load# runlevel 3 - checks which desktop manager it will loadif [ -f /etc/sysconfig/desktop ]; then# FIXME: This grep regex can be combined when someone has copious spare time. if grep -q "GNOME" /etc/sysconfig/desktop 2>/dev/null || grep -q "\"\"" /etc/sysconfig/desktop 2>/dev/null; then # runlevel 5 with gdm - checks for $GDMSESSION and set the $PREFERRED if [ x$GDMSESSION = xDefault ]; then PREFERRED=gnome elif [ x$GDMSESSION = xGNOME ]; then PREFERRED=gnome elif [ x$GDMSESSION = xKDE ]; then PREFERRED=kde else # applies if no env and runlevel 3 PREFERRED=gnome fi elif grep -q "KDE" /etc/sysconfig/desktop 2>/dev/null; then if [ -z $1 ] || [ x$1 = xdefault ]; then # applies if no arg passed by kdm and runlevel 3 PREFERRED=kde else # otherwise assign $PREFERRED from arg PREFERRED=$1 fi fifiif [ -z $PREFERRED ]; then GSESSION=gnome-session STARTKDE=startkde # by default, we run GNOME. if which $GSESSION > /dev/null 2>&1; then PREFERRED=gnome fi # if GNOME isn't installed, try KDE. if which $STARTKDE > /dev/null 2>&1; then PREFERRED=kde fifi## check $XIM and set a default $XIM value.#if [ -z "$XIM" ]; then case $tmplang in ko*) if [ -e /usr/bin/ami ]; then XIM="Ami" elif [ -e /usr/bin/hanIM ]; then XIM="hanIM" fi ;; ja*) if [ -e /usr/X11R6/bin/xwnmo ]; then XIM="_XWNMO" elif [ -e /usr/X11R6/bin/kinput2 ]; then XIM="kinput2" elif [ -e /usr/X11R6/bin/skkinput ]; then XIM="skkinput" fi ;; zh_CN*) if [ -e /usr/bin/scim ]; then XIM="SCIM" elif [ -e /usr/bin/chinput ]; then XIM="Chinput" elif [ -e /usr/X11R6/bin/xcin ]; then export LC_CTYPE=zh_CN.GB2312 XIM="xcin-zh_CN.GB2312" fi ;; zh_TW*) if [ -e /usr/X11R6/bin/xcin ]; then export LC_CTYPE=zh_TW.Big5 XIM="xcin" fi ;; *) XIM="none" ;; esacfi## set a proper XIM program with respect to $XIM#if [ -z "$XIM_PROGRAM" ]; then case "$XIM" in Ami) case "$PREFERRED" in gnome) if which ami_applet >/dev/null 2>&1 ; then DELAY_START=2 XIM_PROGRAM=ami_applet XIM_ARGS="" elif which ami >/dev/null 2>&1 ; then XIM_PROGRAM=ami fi ;; kde) if which wmami >/dev/null 2>&1 ; then XIM_PROGRAM=wmami XIM_ARGS="-wait" elif which ami >/dev/null 2>&1 ; then XIM_PROGRAM=ami fi ;; *) if which ami >/dev/null 2>&1 ; then XIM_PROGRAM=ami fi ;; esac ;; hanIM) if which hanIM >/dev/null 2>&1 ; then XIM_PROGRAM=hanIM fi ;; Chinput) XIM_PROGRAM=chinput ;; SCIM) XIM_PROGRAM=scim XIM_ARGS="-d" ;; xcin) XIM_PROGRAM=xcin ;; xcin-zh_CN.GB2312) XIM_PROGRAM=xcin XIM_ARGS="-x xcin-zh_CN.GB2312" ;; _XWNMO) XIM_PROGRAM=xwnmo ;; kinput2) XIM_PROGRAM=kinput2 if [ X"`ldd /usr/X11R6/bin/kinput2 | grep libcanna`" = X ] ; then XIM_ARGS="-wnnenvrc /etc/FreeWnn/ja/wnnenvrc" else XIM_ARGS="-canna" fi ;; skkinput) XIM_PROGRAM=skkinput XIM_ARGS="" ;; *) XIM_PROGRAM=/bin/true ;; esacfi[ -z "$XMODIFIERS" -a -n "$XIM" ] && export XMODIFIERS="@im=$XIM"# execute XIM_PROGRAMif test x$DELAY_START != x; then #spawn to new process with external shell bash -c " while [ x\`ps -C panel -o pid=\` == x ]; do sleep $DELAY_START done [ -z "\$XMODIFIERS" -a -n "$XIM" ] && export XMODIFIERS="@im=$XIM" sleep $DELAY_START which $XIM_PROGRAM > /dev/null 2>&1 && LANG=$tmplang $XIM_PROGRAM $XIM_ARGS & " &else which $XIM_PROGRAM > /dev/null 2>&1 && LANG=$tmplang $XIM_PROGRAM $XIM_ARGS &fi More...Posted by windtear at 5:45 PM
August 25, 2004
=== QTerm-0.3.8 Released === 我爱网络
qterm 是 *nix 平台下最好的 BBS 客户端Official URL: http://qterm.sourceforge.net/qterm 是在之前miniTerm的基础上起步的如今功能已经非常强大BBS *nix 主机都有其用武之地(这些都是Linux版著名的产品 Linux 版精华区还有我收录的历史全过程)强烈推荐~另外：0.3.8 没考虑 Qt3.1.x 没有 setModal编译不通过 注释掉即可% grep -n setModal qtermwindow.cpp1374: //m_pZmDialog->setModal(true);----->发信人: kingson (What's New?), 信区: LinuxApp标 题: === QTerm-0.3.8 Released ===发信站: BBS 水木清华站 (Tue Aug 24 19:30:11 2004), 站内修改如下:1. 增加 SSH1 代理支持，仅在 SOCKS4/5 上作过验证2. 去掉了使用低版本 qterm.cfg 的警告3. 可以选择外部程序打开图片，在 Preference 里设置4. zmodem 路径设置的问题5. 修改 http 下载的通知方式，增加一个进度条6. 修正了类似这样的连接不能下载的问题 http://www.ft.com/ft.jpg7. 增加了一个 python 方法, fromUTF8(string, codec), toUTF8(string, codec)在下一个版本计划增强 python 的可用性，所以如果需要引入什么函数或有什么想法清发信给我们。计划增加的是: 1. 带参数的运行外部脚本 2. 系统控制脚本增加 mouseEvent(lp, state), keyEvent(lp, state)8. picture viewer 增加一个 context menu9. 还有，部分修正 qt3.3 引入的窗口切换的问题[注意]1. http 预览可能需要进行 hosts 替换，自己编辑 $QTERM/hosts.cfg [hosts] www.ft.com=www.ft2.com2. 所有下载文件方在 $QTERM/pool 目录下，自己定时清空* $QTERM=$HOME/.qterm/ for Linux $QTERM=$HOME/Library/QTerm for Mac $QTERM 是执行程序所在目录我们鼓励还在使用 0.2.0 的用户开始测试新版本，因为这样才能出来真正稳定的 0.4. The QTerm Team-- QTerm is Quick Terminal BBS client based on QT library http://qterm.sourceforge.net※ 修改:·kingson 于 Aug 24 19:38:49 修改本文·[FROM: 128.178.174.*]※ 来源:·BBS 水木清华站 smth.org·[FROM: 128.178.174.*] More...Posted by windtear at 7:20 PM
August 24, 2004
步入 Linux 桌面时代 我爱网络
终于决定拿 Linux 做桌面了于是办公室机器上装了 Redhat AS 3接触Linux好多年了虽多次体验 Linux 桌面但都没彻底地拿来做桌面2002年5月当时我的硬盘坏掉时颇用了两个礼拜Redhat 7.3做桌面不过也就上上BBS 或者 rdesktop 到远端windows如今 Linux 下的各种应用都很不错每一块都有不少选择而且也有diy的乐趣和成就感做桌面首先是图形环境Linux 可选的图形环境很KDE GNOME 是其中两个最大的图形环境下的邮件客户端有 Ximian Evolution 和 Mozilla MailEvolution 可以很方便的查看各大站点的最新信息 算是一个个人信息管理的选择吧即时通信有 Gaim 上 MSN 等各种即时通讯服务已足够好况且 如今 msn 支持 web msn messenger 就连 Mozilla 也可以很好的支持编辑器更多 kwrite kedit ... vim emacsoffice 有 openoffice 各种文档查看器 xpdf ghostviewWWW上网有 FireFox Mozilla KonquerorBBS 有 qterm 或者直接用终端 写脚本裹在外面更爽FTP 有 gFTP 更可用超强的终端下的 lftp输入法有 SCIM Chinput fctix xcin cce ole翻译软件有stardict(星际译王) cdict ...桌面文件管理有 krusader结合强大的终端命令行和服务体系linux 桌面真的很不错欢迎步入 Linux 桌面时代 More...Posted by windtear at 6:43 PM
August 23, 2004
snmpv3 USM 配置 我爱网络
/etc/snmp/snmpd.confcom2sec nomgmtsec 192.168.0.0/24 nomgmtusergroup nomgmtgroup usm nomgmtsecaccess nomgmtgroup "" usm auth exact nomgmtviewro nomgmtviewrw nomgmtviewnoview nomgmtviewro included .1.3.6.1.4.1.xxxxxpass .1.3.6.1.4.1.xxxxx.1.1 /bin/sh /path/httpd start/var/net-snmp/snmpd.confcreateUser nomgmtuser MD5 "secret" DESservice snmp startsnmp 会自动执行解析这条命令engineBoots 4oldEngineID 0x800007e580de4e18393cf32a41usmUser 1 3 0x800007e580de4e18393cf32a41 0x7573657200 0x7573657200 NULL .1.3.6.1.6.3.10.1.1.2 0x62f4922554a0831deac4b16692bfa366 .1.3.6.1.6.3.10.1.2.2 0x62f4922554a0831deac4b16692bfa366 0x00第2/3串 是 user 的 asc 值/usr/share/snmp/snmpd.confrwuser nomgmtuser/usr/bin/net-snmp-config 是来自 net-snmp-devel 的 script 脚本 如 --create-snmpv3-user ......# net-snmp-config --create-snmpv3-user -A MD5 -a secret nomgmtuseradding the following line to /var/net-snmp/snmpd.conf: createUser nomgmtuser MD5 "secret" DESadding the following line to /usr/share/snmp/snmpd.conf: rwuser nomgmtusersnmpusm 是 snmpd 起来后通过 snmp 进行用户管理的接口 More...Posted by windtear at 6:41 PM
August 20, 2004
MD5 SHA-0 双双被攻破 安全界一片血雨腥风 我爱网络
在《PGP(Pretty Good Privacy)》曾提到，MD5(message digest 5 by Ron Rivest)一种单向散列算法，不可逆，很难重复正是因为不可逆和无碰撞，MD5成为了使用超级广泛的算法影子密码、数字签名、校验 MD5可谓占尽风头slashdot 2004-08-16 以《SHA-0 Broken, MD5 Rumored Broken》为名报道了这两条http://slashdot.org/article.pl?sid=04/08/17/0030243&tid=93&tid=162&tid=1&tid=218 2004-8-17 中国研究者公开发表论文，提出只需一小时即可找出md5相同的序列详见 http://www.md5crk.com/ 论文 http://eprint.iacr.org/2004/199.pdf并提供了两个md5碰撞的文件 http://www.md5crk.com/md5col.zipfile0 和 file1 拥有相同的md5sum: a4c0d35c95a63a805915367dcfe6b751begin 644 file0MT3'=`L7F[L1I/9H&F*_Y7"_*M8<21GZK0`18/KC[?XE5K30&"?2S`H/DB(,EM<4%:"%$EZ/?-R9_9';WR@#<\6Y8+'='<07N<Y-B7]%IE5=4U<YK'\.O]##`IF\6;1";&/=2=_>3#57.LBZ*VZ><P57.UTR]U?Q=-ML9L*V#7,I^,``endsum -r/size 31682/128begin 644 file1MT3'=`L7F[L1I/9H&F*_Y7"_*M0<21GZK0`18/KC[?XE5K30&"?2S`H/DB(,EM\4%:"%$EZ/?-R9_9';UR@#<\6Y8+'='<07N<Y-B7]%IE5=4U<YI'\.O]##`IF\6;1";&/=2=_>3#57.LBZ*VZ>4P57.UTR]U?Q=-ML9L*6#7,I^,``endsum -r/size 27570/128就在几天之前 Joux 宣布发现SHA-0 碰撞http://www.mail-archive.com/cryptography%40metzdowd.com/msg02554.htmlJoux found a collision for SHA-0 !From: Pascal Junod Subject: Joux found a collision for SHA-0 ! Date: Fri, 13 Aug 2004 15:27:13 -0700 Hi !This has appeared on a french mailing-list related to crypto. More...Posted by windtear at 7:07 PM
August 18, 2004
雅虎中国 利用雅虎通推 1G @yahoo.com.cn 免费邮箱 我爱网络
这已经不算新闻了不过由于雅虎中国目前还在力推就纪念一下下载安装雅虎通登录雅虎通并增加1个好友然后就可以免费升级 @yahoo.com.cn 邮箱到 1G 大小容量雅虎通是雅虎提供的一个聊天工具yahoo messenger(URL: http://cn.messenger.yahoo.com/download/install.html http://cn.download.yahoo.com/dl/ymsgrcn.exe )内部集成了一些内容服务新闻 天气 星运 游戏等一系列功能聊天 短信 聊天室雅虎通可以称为统一门户接口 More...Posted by windtear at 10:57 PM
August 17, 2004
Net Service Monitor and Management System Framework 我爱网络
指导思想：模块化自动化数据库可扩展监控管理系统平台框架：监控模块 数据采集web接口数据库配置 数据库历史数据历史数据的转化 <->RRD<->XML<->Database自动恢复故障提醒趋势预测服务汇总统一部署网络安全-----ModulableAutomationDatabaseExtendableplug and monitor modules(perl c script)monitor & management web interface (patch .)problem alertrecover automaticallytrendingvarious service summary, deploy overall More...Posted by windtear at 11:10 PM
August 16, 2004
mod_perl - the power and speed on apache web CGI 我爱网络
http://perl.apache.org/advocacy/index.htmlmod_perl 是一个强大的模组它使web 的cgi开发变得更加快速《Why mod_perl?》里面说了好多这里就以怀古为主了 以前只是简单用了一下2001年做ftp搜索引擎由于服务器配置差所以没敢全部放开只允许了个别几个网段搜索别的网段都跳转走了当初的apache配置为：AddHandler cgi-script .cgi <VirtualHost *> ServerAdmin windtear@35net.dhs.org DocumentRoot /usr/local/apache/_search ServerName search.35net.dhs.org DirectoryIndex index.cgi CustomLog logs/search.txt common ErrorDocument 404 / AddHandler cgi-script .cgi <Directory "/usr/local/apache/_search"> AllowOverride Options Options ExecCGI </Directory> ScriptAlias /cgi-bin/ "/usr/local/apache/_search/cgi-bin/" <Directory "/usr/local/apache/_search/cgi-bin"> AllowOverride None Options None Order deny,allow Deny from all Allow from 166.111. Allow from 162.105. Allow from 159.226. Allow from 202.112. Allow from More...Posted by windtear at 11:43 PM
August 15, 2004
我爱网络 IPCN 域名生效两周年 我爱网络
2002年8月15日 IPCN 域名开通包括 ipcn.org 和 ipchina.org 两个国际顶级域名那天下雨了 我也流泪了凌晨平静的接受了结果请了半天假下午去甘家口上班的路上买了 IPCN 域名 本来几天前计划好的不是这两个只是原来定的域名 由于凌晨的结果已不再有意义...之前一直用的域名是 windtear.dhs.org从2000年3月28#接入校园网开始直到2002年7月14日失效后来也试了一段3322和no-ip.com提供的一些域名当时决定要买域名是因为dhs.org不再提供很失望 不过也没办法 心里还是感谢人家提供了两年后来失效后 又曾放开 还发email追回过我的windtear.dhs.org ...我爱网络那种热烈的爱 执着的爱对Service的执着和狂热算是自己最大的满足和收获《2003年度 ipcn.org/ipchina.org 总结报告 》中提到了一些service不过远远不是全部1997年开始接触计算机、网络1998年开始热爱 不过不算沉溺 而且也是学习的热爱 不是娱乐、堕落游戏1999年局域网时代的热爱 开始玩Service Software2000年后就是大展鸿图的热爱了很多年过去了我爱网络 More...Posted by windtear at 11:33 PM
August 13, 2004
IP 隧道 (ip tunnel) 我爱网络
隧道是一个通道 比如两点直接点对点的通道一般是在ip包上再裹上一层隧道两端进行封装和解包通过封装操作 可以起到一些特定的作用比如保证安全等pptp ppp 算是一个ip tunnel 算一个FreeS/WAN 也是各有用武之地这里说一下 ip tunnel (blog前面也转贴了 ip 命令详解)modprobe ip_greip tunnel add NAME mode gre local 1.1.1.1 remote 2.2.2.2 ttl 32ifconfig NAME 3.3.3.3 pointopoint 4.4.4.4 netmask 255.255.255.255看多么简单其实 iptables 的机制 ip_gre 会自动加载的 并不需 modprobe不过 ppp 倒是一定要手工 modprobe ppp这是用pptpd的朋友应该注意的地方吧 More...Posted by windtear at 12:46 AM
August 11, 2004
SNMP 简单网络管理 我爱网络
当初为了管理路由器出现了SNMP Simple Network Management ProtocolSNMP包括三部分 (tcp/ip协议详解卷1第25章有提到)MIB 管理信息库SMI 管理信息结构代理机和管理机之间的协议协议事实上是支持所有协议的目前常用TCP/IP使用 UDP/161 UDP/162 端口 tcp/199 也是一块 大多不用经过十多年 如果已发展到了v3版本 (v1 v2c v3)v1 主要实现了5个命令get-requestget-next-requestset-requestget-responsetrapv1 是明文认证见 RFC1213v2 增加了两个命令大块数据的get-bulk-request和代理机之间通信 inform-request两个新的MIB SNMPv2-M2M MIB 和 SNMPV2 MIB也支持加密snmp 通过 oid (objectid) 标识.1.3.6.1.2.1 即是 iso.org.dod.internet.mgmt.mib下分 system interfaces at ip icmp tcp udp ....1.3.6.1.4.1. 是enterprise的mib库比如ibm家是2 cisco家是9 squid家的是3495linux 下常用的是 net-snmp 软件包 (以前的 ucd-snmp)net-snmp-utils 提供一下相关工具 snmpwalk 等比如 snmpwalk -v 2c localhost -c public system | snmpwalk -v 2c localhost -c public .1.3.6.1.2.1.1perl 也有 Net::SNMP 等相应moduleSNMP 的确是简单简单就会有安全问题这永远是一对矛盾相应的安全可以通过防火墙策略等进行适当增强加固以后再写 More...Posted by windtear at 11:51 PM
August 10, 2004
Cisco 路由配置调整 - NAT 我爱网络
网络技术的发展如今 路由和交换在慢慢集成不少路由产品都具有交换功能或者交换模块交换产品也有路由模块路由功能一周前配那个Cisco 2600路由器 曾写了《前天配了一台 Cisco IOS C2600 》今天根据需要进行了更改调整路由接入完成之后从网络安全、IP资源紧张等多种角度考虑NAT 都是一个很好的选择Cisco 路由器的NAT可以很轻松的配置接入接口 ip nat outside内部接口 (可通过 secondary 设置多ip) ip address 192.168.1.1 255.255.255.0 secondary .... ip nat insideip nat pool a x.y.z.1 x.y.z.1 netmask 255.255.255.0ip nat inside source list 1 pool a overloadip nat inside source static 192.168.1.2 x.y.z.2ip nat inside source static 192.168.1.3 x.y.z.3access-list 1 permit 192.168.1.0 0.0.255.255.255----->前天配了一台 Cisco IOS C2600 SNS More...Posted by windtear at 7:49 PM
August 9, 2004
bind view - 人性化的dns解析 我爱网络
bind 提供的高级特性之一就是 view这是一个很有用的功能bind 是 *nix 下最最最常用的 dns 服务器软件官方网址是 http://www.isc.org/bind/http://www.isc.org/index.pl?/sw/bind/所谓 view简单说就是对不同来源的dns查询请求 返回不同的 ip这对多ip 提供人性化的解析很有用虽然今天我已离开学校离开了国际流量费超高的教育网(CERNET)不过至今 view 对我都很重要比如国外"不能"访问教育网的服务器通过IP隧道、ARP欺骗和高级路由等技术我们可以为教育网机器设置公众网IP然后我们就需要 通过域名访问时同一域名国外访问时自动解析到 公众网ip国内或者教育网访问时解析到 cernet ip需求明了了如何做呢look:-----> /etc/named.confacl china-acl {166.111.0.0/16;......};view "china" { match-clients { china-acl; }; zone ... { file "china/..."; };};view "abroad" { match-clients { any; }; zone ... { file "abroad/..."; };}; More...Posted by windtear at 9:44 PM
August 6, 2004
event handler 监控管理系统的事故处理 我爱网络
网络服务存在一个质量问题服务的有效性重之又重失效的发现可以由系统管理员主动发起或者监控系统提醒显然监控系统提醒对成本的节约更为有利本着节约人力的原则应该规范操作流程最大限度的发挥机器的作用把人解放出来监控系统的事故处理是其中重要的组成部分构建一个完善的监控管理系统很有意义和具有挑战性平台构建 接口问题 网络安全灵活规则配置 多种途径冗余备份是需要着重考虑的问题单一故障点如果无法避免监控管理系统可以做到消除作用安全问题可以通过访问控制规则限定安全连接数据加密都是必不可少的接口的前瞻性和可扩充性各种相关的规范和强有力的管理推动都是重要的环节 More...Posted by windtear at 11:30 PM
August 5, 2004
前天配了一台 Cisco IOS C2600 我爱网络
串口连接User Access VerificationPassword: 输入密码进入系统name>en 进入超级用户模式name#configure terminal 进入配置模式name(config)#interface FastEthernet0/0 设置端口name(config-if)#ip address 172.30.15.18 255.255.255.252 设置ipCtrl+Z 保存配置name#ip route 0.0.0.0 0.0.0.0 172.30.15.17 设置路由name#ip routingname#configure terminal 进入配置模式line vty 0 4transport input telnet 打开 telnet最后name#copy run start 把 running-config 复制成 startup-config 保存----->name#sh runBuilding configuration...Current configuration : 608 bytes!version 12.2service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname name!enable secret 5 $1$***************************!ip subnet-zero!!!!!!interface FastEthernet0/0 ip address 172.30.15.18 255.255.255.252 duplex auto speed auto!interface FastEthernet0/1 ip address ***.***.**.*** 255.255.255.224 duplex auto speed auto!ip classlessip route 0.0.0.0 0.0.0.0 172.30.15.17ip http serverip pim bidir-enable!!!line con 0 password secret loginline aux 0line vty 0 4 password secret login transport input telnet!!endname# More...Posted by windtear at 10:42 PM
August 4, 2004
perl module - RPM-Specfile 我爱网络
http://search.cpan.org/dist/RPM-Specfile/RPM-Specfile-1.17其实也算是遇到了 Net_SSLeay module 的 bug 吧另外 有个module去generate spec 也挺好最终还是用了这个 moduleRPM-Specfile 的作用就是简化用户负担自动生成 src rpm 包对没写过spec的或者批量管理的都算是个选择的改动基础吧该 module 提供了个 cpanflute2 接口脚本指定参数、tarball 直接生成 src.rpm然后 rpmbuild --rebuild src.rpm 即可Net_SSLeay 是 IO-Socket-SSL 的依赖包 也是 perl 调用 openssl 的接口不过其参数处理实在不够专业竟然傻乎乎的选择第一个参数作为openssl path 去套真土demo:cpanflute2 Net_SSLeay.pm-1.25.tar.gzrpmbuild --rebuild Net_SSLeay.pm-1.25-1.src.rpmcd /usr/src/redhat/RPMS/i386/rpm -Uvh ... More...Posted by windtear at 10:01 PM
August 2, 2004
CVSNT 2.0.51a (Saturday 31st July 2004) 我爱网络
cvsnt 在很多方面优于cvs很多CVS服务器由于多种需要cvs无法胜任都采用了cvsnthttp://www.cvsnt.org/连接主页会自动跳到 http://www.cvsnt.org/wiki/ CVSNT was started as a conversion of cvs pserver for NT. It has since been greatly improved and is now available under Windows and Unix/Linux. CVSNT is Open Source, Free software licensed under the GNU [WWW]General Public License. * Authentication via all standard CVS protocols, plus Windows specific SSPI and Active Directory * Secure transport support via More...Posted by windtear at 10:27 AM
