唉呦~MIS先生

Android 編譯時遇到 LOCAL_MODULE_TAGS 的錯誤

2011-04-21T14:19:00.011+08:00

編譯時載入模組有時會出現錯誤.....

如果在編譯時出現下列訊息：

build/core/base_rules.mk:74: *** Module name: 01-test

build/core/base_rules.mk:75: *** Makefile location: external/dhcpcd

build/core/base_rules.mk:76: *

build/core/base_rules.mk:77: * Each module must use a LOCAL_MODULE_TAGS in its

build/core/base_rules.mk:78: * Android.mk. Possible tags declared by a module:

build/core/base_rules.mk:79: *

build/core/base_rules.mk:80: * optional, debug, eng, tests, samples

build/core/base_rules.mk:81: *

build/core/base_rules.mk:82: * If the module is expected to be in all builds

build/core/base_rules.mk:83: * of a product, then it should use the

build/core/base_rules.mk:84: * "optional" tag:

build/core/base_rules.mk:85: *

build/core/base_rules.mk:86: * Add "LOCAL_MODULE_TAGS := optional" in the

build/core/base_rules.mk:87: * Android.mk for the affected module, and add

build/core/base_rules.mk:88: * the LOCAL_MODULE value for that component

build/core/base_rules.mk:89: * into the PRODUCT_PACKAGES section of product

build/core/base_rules.mk:90: * makefile(s) where it's necessary, if

build/core/base_rules.mk:91: * appropriate.

build/core/base_rules.mk:92: *

build/core/base_rules.mk:93: * If the component should be in EVERY build of ALL

build/core/base_rules.mk:94: * products, then add its LOCAL_MODULE value to the

build/core/base_rules.mk:95: * PRODUCT_PACKAGES section of

build/core/base_rules.mk:96: * build/target/product/core.mk

build/core/base_rules.mk:97: *

build/core/base_rules.mk:98: *** user tag detected on new module - user tags are only supported on legacy modules. Stop.

只需要看第二行『Makefile location: external/dhcpcd』的 external/dhcpcd 路徑下，

修改 Android.mk ，

找到第一行的『Module name: 01-test』的 LOCAL_MODULE := 01-test，

在下面加入 LOCAL_MODULE_TAGS := optional 即可

或是

有找到 LOCAL_MODULE_TAGS := user 的話

改成 LOCAL_MODULE_TAGS := optional

自訂記錄檔輪替 logrotate

2011-03-23T15:58:00.003+08:00

建立編輯 /etc/logrotate.d/ 下的檔案，例如：

vim /etc/logrotate.d/asterisk

※執行 logrotate 會自動匯入/etc/logrotate.d/ 下的檔案執行

內容格式為：

/var/log/asterisk/messages {

weekly

size=10M

rotate 5

nocompress

}

※/var/log/asterisk/messages 為要進行處理的記錄檔

※weekly 為每週更換一次紀錄檔，另有 daily 每日、monthly 每月

※size=10M 為紀錄檔的上限，超過即會更換記錄檔，另有單位 k

※rotate 5 為保留紀錄檔的數量，檔名會以 messages.1~messages.5 方式命名，數字越大的越舊

※nocompress 為紀錄檔不壓縮，壓縮為 compress

儲存後，可執行 logrotate -v -f /etc/logrotate.conf 來立即處理記錄檔的輪替

Asterisk的canreinvite

2011-03-18T15:33:00.003+08:00

想要讓兩支分機通話封包直接互相傳送，而不經過Server，藉以藉低伺服器的負擔，可以修改 sip.conf裡分機設定的canreinvite。

reinvite的限制如下：

互通分機需都設成 canreinvite=yes
分機本身必須支援通話所用的 codecs，不能透過 Asterisk 去轉譯
extensions.conf裡 Dial() 指令不能包含有 ''t''、''T"、"h"、"H"、"w"、"W"、"L"

還有一個特殊情況是當環境裡需要監聽DTMF時也不能 reinvite，如果要讓部分分機放棄監聽而可以 reinvite 的話，可以試試看在 sip.conf 裡指定 dtmfmode=info 。

封鎖暴力入侵(更新版 V1)

2011-02-23T15:16:00.002+08:00

新版本更新POP3登入錯誤紀錄的的篩選規則

及更新時間變數的BUG

使用方法如前版本封鎖POP3暴力入侵，只需更新程式檔即可。

新增：

◎blockpop3.pl：新增POP3紀錄判斷 ( 下載 )

更新：

◎blockpop3：主程式，進行頻率分析、封鎖 ( 下載 )
◎blocktime.pl：LOG時間判斷程式 ( 下載 )

未更新：

◎blockmsg.pl：訊息通知程式 ( 下載 ) 　
◎blocksasl.pl：SASL判斷 ( 下載 )

檔案複寫服務的 JRNL_WRAP_ERROR 錯誤

2010-08-23T09:53:00.005+08:00

在事件檢視器的"檔案複寫服務"出現下列錯誤時：

檔案複寫服務偵測出複本組 "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 在 JRNL_WRAP_ERROR 狀態。

複本組名稱是: "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"

複本根路徑是: "c:\windows\sysvol\domain"

複本根磁碟區是: "\\.\C:"

複本組發生 JRNL_WRAP_ERROR，因為它嘗試讀取 NTFS USN 日誌，但找不到這個日誌。這可能是因為下列原因所導致。

[1] 磁碟區 "\\.\C:" 已經被格式化。

[2] 在磁碟區 "\\.\C:" 的 NTFS USN 日誌已被刪除。

[3] 在磁碟區 "\\.\C:" 的 NTFS USN 日誌已被截斷。如果 Chkdsk 在日誌結尾發現損毀的項目，就有可能會截斷日誌。

[4] 檔案複寫服務已經有很長一段時間並未在這台電腦上執行。

[5] 檔案複寫服務跟不上 "\\.\C:" 磁碟 IO 活動的速度。

設定 "Enable Journal Wrap Automatic Restore" 登錄參數為 1 將造成下列修復步驟自動修復錯誤狀態。

[1] 在 5 分鐘內會執行第一次輪詢，並從複本組上刪除這台電腦。如果您不想等候 5 分鐘，可以先執行 "net stop ntfrs"，再執行 "net start ntfrs"，以重新啟動檔案複寫服務。

[2] 刪除這台電腦之後，後續的輪詢會將它重新加入複本組。重新加入的動作會觸發整個複本組樹狀目錄的同步處理。

警告: 在修復過程中，複本樹狀目錄中的資料可能無法使用。如果這個錯誤繼續發生，您應該將上述的登錄參數重設為 0，以避免自動修復意外地將資料變成無法使用。

如果要變更這個登錄參數，請執行 regedit。

請按 [開始] 功能表、[執行]，然後輸入 regedit。

展開 HKEY_LOCAL_MACHINE。

請按機碼路徑:

"System\CurrentControlSet\Services\NtFrs\Parameters"

請在下列值名稱上按兩下:

"Enable Journal Wrap Automatic Restore"

並更新值。

如果值名稱不存在，您可以使用 [編輯] 功能表 New->DWORD 值的功能來新增它。請輸入如上所顯示的正確值名稱。

請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。

除了事件記錄中建議的新增 "Enable Journal Wrap Automatic Restore" 值外(光是這個步驟似乎沒用)，還有另一個處理方式：

1. 停止 FRS 服務

net stop ntfrs

2. 執行 Regedt32.exe

3. 找到下列值:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup\BurFlags

4. 修改十六進位值為：D2

5. 關閉Regedt32

6. 啟動 FRS 服務

net start ntfrs

資料來源：http://blogs.technet.com/b/csstwplatform/archive/2008/11/16/account-lockout.aspx

JavaScript 取小數點

2010-08-10T14:09:00.003+08:00

JavaScript 要取到小數點下的指定位數，要四捨五入時有內建的toFixed()函數可使用，

例：
var num = new Number(13.3714);
document.write(num.toFixed());
document.write(num.toFixed(1));
document.write(num.toFixed(3));
document.write(num.toFixed(10));

結果：

13
13.4
13.371
13.3714000000

若要無條件捨去或無條件進位，則可利用Math Object 來達成。

1.使用Math.floor()無條件捨去

例：

var num = new Number(13.3714);

Math.floor(num*100)/100;

Math.floor(num*10)/10;

結果：

13.37

13.3

2.使用Math.ceil()無條件進位

例：

var num = new Number(13.3714);

Math.ceil(num*100)/100;

Math.ceil(num*10)/10;

結果：

13.38

13.4

安裝 SQL Server 2008 時，出現效能計數器登錄區已損毀的錯誤

2010-07-21T12:04:00.003+08:00

我是在移除SQL Server 2005要安裝SQL Server 2008時出現。

1.執行regedit
2.找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\004
3.點開 Counter跟Help看最後顯示的數字(約倒數第二行)
4.將數字對應到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib 的 Last Counter、Last Help ，修改為相同的數字，需注意十進位與十六進位，可在輸入時將右邊底數先選擇十進位，輸入完成後再改成十六進位即會自動換算。

型男碟PATRIOT XPORTER XT BOOST 16G

2010-02-26T15:37:00.002+08:00

在PCHOME買了 PATRIOT XPORTER XT BOOST 16G ，1288元

圖片來源：美商博帝

出廠預設的速度測試....

格式化成NTFS 32K的速度測試

果然格式化成NTFS 32K有比較快....就這樣~掰~

輕鬆安裝WEBMIN By YUM

2010-02-03T11:03:00.002+08:00

系統使用：CentOS 5

1.新增WEBMIN站台

vim /etc/yum.repos.d/webmin.repo

[Webmin] name=Webmin Distribution Neutral baseurl=http://download.webmin.com/download/yum enabled=1

2.新增WEBMIN站台GPG key

rpm --import http://www.webmin.com/jcameron-key.asc

3.YUM安裝WEBMIN

yum install webmin

4.登入WEBMIN
http://localhost:10000/

封鎖暴力入侵(更新版)

2010-01-27T10:01:00.002+08:00

新版本加入SASL的錯誤偵測，可以用來防止SMTP的字典攻擊

使用方法如前版本封鎖POP3暴力入侵，只需更新程式檔即可。

◎blockpop3：主程式，進行頻率分析、封鎖 ( 下載 )
◎blocktime.pl：LOG時間判斷程式 ( 下載 )
◎blockmsg.pl：訊息通知程式 ( 下載 ) 　
◎blocksasl.pl：SASL判斷 ( 下載 )

Win7、Vista 開啟被防火牆阻擋的網路地圖 By SEP

2010-01-07T14:06:00.003+08:00

Windows 7 及 Vista上『網路地圖』(Network Map)功能所使用的LLTD，常常在使用非內建的防火牆後被阻擋而無法畫出網路環境，這時需要開啟連結層拓撲探索 (LLTD)。以 Symantec Endpoint Protection 11 為例：

1.架構防火牆規則
2.新增規則
3.規則名稱自訂
4.動作選擇『允許此流量』
5.通訊埠與通訊協定
6.通訊協定選擇『乙太網路』
7.乙太網路類行自行輸入『0x88D9』

確定加入規則後，即可在網路地圖中看到你的鄰居~

[PHP] 進行 HTTP 認証

2010-01-07T13:43:00.002+08:00

<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
echo 'Text to send if user hits Cancel button';
exit;
} else {
echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>";
}
?>

使用
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
可使瀏覽器跳出要求輸入帳號密碼驗證的對話視窗

使用
$_SERVER['PHP_AUTH_USER']
$_SERVER['PHP_AUTH_PW']
可取得輸入的帳號及密碼

資料來源：PHP 手冊 http://ftp.cse.yzu.edu.tw/pub/Mirror/php_manual/features.http-auth.html

上班時間種田是沒薪水的~By Squid 定時規則

2009-12-14T15:20:00.004+08:00

上班時間為09:00~18:00，午休時間12:00~13:00開放自由上網

1.在squid.conf裡加入幾條規則
vim /etc/squid/squid.conf

◎設定休息時間
acl RestTime time 12:00-13:00

◎設定上班時間
acl WorkTime time MTWHF 9:00-18:00

◎設定禁止連線的網域(參考用)
acl Deny_Domain dstdomain .1001ya.com.tw .17funtv.com .51mole.com.tw .6-10.com.tw .6npc.com .6waves.com .941wan.com.tw .Plurk.com .aido.com.tw .battleknight.tw .bitefight.tw .buboo.tw .chinesegamer.net .cmwebgame.com .e72play.com .elex-tech.us .facebook.com .gamelet.com .gamez.com.tw .gindis.com .gladiatus.tw .godgame.com.tw .goldsky.com.tw .hugashaga.com.tw .ikariam.tw .joyct.com .katsuro.tw .kingsage.tw .meropar.tw .miniworld.com.tw .myspace.com .nindou.com.tw .ogame.tw .oldtu.com .playfish.com .po.msn.com.tw .roida.no-ip.org .serverhk.net .shuaing.com .tanoth.tw .timeheros.com .travian.tw .truehero.com.tw .twitter.com .wayi.com.tw .web3go.com.tw .webgame.pchome.com.tw .wlb.com.tw .wowuc.cn .ya7.com.tw .zynga.com

◎設定禁止連線的IP(參考用)
acl Deny_IP dst 114.80.75.220/32 122.116.31.92/32 122.146.203.228/32 123.110.200.35/32 123.55.248.26/32 125.67.235.199/32 168.143.162.64/26 174.120.26.218/32 174.37.227.82/32 199.71.212.91/32 202.153.175.126/32 203.73.22.132/32 204.74.66.132/32 204.74.67.132/32 207.46.61.31/32 210.17.20.96/27 210.242.32.192/26 210.242.34.22/32 210.59.145.150/32 210.59.230.184/32 211.72.255.76/32 211.76.177.154/32 216.178.38.116/32 216.86.150.58/32 216.97.228.247/32 217.160.6.64/32 219.84.193.1/32 219.90.126.148/32 220.130.112.187/32 220.228.196.240/29 24.143.195.43/32 59.120.84.206/32 60.199.197.177/32 61.188.178.51/32 61.31.192.1/32 61.31.192.56/29 61.31.192.80/30 61.31.224.110/32 61.61.132.34/32 61.63.43.97/32 61.63.52.81/32 61.67.128.128/30 61.67.168.150/32 61.67.212.224/27 66.151.151.149/32 69.63.176.101/32 69.63.176.8/30 69.63.181.8/29 69.63.184.142/32 69.63.185.11/32 69.63.186.0/26 69.63.187.0/27 69.63.191.219/32 69.63.191.91/32 69.65.42.218/32 72.249.23.165/32 72.44.35.31/32 74.208.147.52/32 74.208.155.165/32 74.208.167.108/32 74.208.44.207/32 74.208.79.164/32 74.208.98.38/32 87.106.71.99/32

◎先設定午休時間允許的規則
http_access allow Deny_Domain RestTime
http_access allow Deny_IP RestTime

◎再設定上班時間拒絕的規則
http_access deny Deny_Domain WorkTime
http_access deny Deny_IP WorkTime

※squid的規則是越前面的規則優先順序越高。
※http_access allow 跟 deny後規則的邏輯是AND，兩個條件皆成立時才會作用。

2.套用規則
/usr/sbin/squid -k reconfigure

[PHP]指定範圍字串擷取、字串(數字)範圍判斷

2009-11-03T16:33:00.003+08:00

因為某些特殊原因，所以做了這兩個FUNCTION.....

◎可以在字串中取出兩特定關鍵字內的字串

function CatchStr($Str, $StaKey, $EndKey){
　$StaPos = strpos($Str, $StaKey);
　$EndPos = strpos($Str, $EndKey);
　$StaLen = strlen($StaKey);
　$EndLen = strlen($EndKey);

　$CatchKey = substr($Str, $StaPos + $StaLen , $EndPos - $StaPos - $EndLen);
　$OtherKeyA = substr($Str, 0, $StaPos);
　$OtherKeyB = substr($Str, $EndPos + $EndLen);

　return array($CatchKey, $OtherKeyA, $OtherKeyB);
}

CatchStr(字串, 開頭關鍵字, 結尾關鍵字)

例：
$Str = "ABCDE{1234567890}FGHIJK";
$StrArray = CatchStr($Str, "{", "}");
結果：
$StrArray[0] = 1234567890
$StrArray[1] = ABCDE
$StrArray[2] = FGHIJK

◎可以判斷把字串中數字做範圍比較

function SearchNum($Str, $Target, $CountSym = ",", $ToSym = "-"){
　$StrArray = explode($CountSym, $Str);

　foreach ($StrArray as &$value) {
　　if (strpos($value, $ToSym)) {
　　　$VarArray = explode($ToSym, $value);
　　　if ($VarArray[0] <= $Target && $Target <= $VarArray[1]){
　　　　$Touch = "true";
　　　}else{
　　　　$Touch = "false";
　　　}
　　}else{
　　　if ($value == $Target){
　　　　$Touch = "true";
　　　}else{
　　　　$Touch = "false";
　　　}
　　}
　}
　return $Touch;
}

SearchNum(字串, 欲尋找的目標數值, 每筆資料的分隔符號(預設 , ), 連續資料的連接符號(預設 - ))

例：
$Str = "1,2,3,4,5,6-10,11,12,13";
$StrAns = SearchNum($Str, 8);
結果：
$StrAns = "true"

例：
$Str = "1,2,3,4,5,6,10,11,12,13";
$StrAns = SearchNum($Str, 8);
結果：
$StrAns = "false"

其實這兩個Function還沒有很完美，
CatchStr()還不能判斷字串中有多個關鍵符號，目前只能取第一次出現的關鍵符號。
SearchNum()還不能判斷連續數字的大小順序，只能由小到大判斷。

以後有空在改版~ :P

網路開機 Wake on Lan

2009-10-29T10:54:00.002+08:00

◎在Windows下，使用命令列網路開機
1.從Depicus下載WoL Command Line程式
2.解壓縮後得到WolCmd.exe
3.從命令列執行或是寫成批次擋執行
EX.
d:\wolcmd 001122334455 200.210.230.240 255.255.255.240
d:\wolcmd 00aabbccddee 10.0.0.254 255.255.255.0

Depicus官網： http://www.depicus.com/wake-on-lan/

Depicus下載： http://www.depicus.com/download.aspx?product=commandline

◎在Linux下，使用命令列網路開機
1.使用RPM安裝

rpm -ivh http://gsd.di.uminho.pt/jpo/software/wakeonlan/downloads/wakeonlan-0.41-0.fdr.1.noarch.rpm

2.執行 wakeonlan
EX.
一般喚醒

wakeonlan 00:11:22:33:44:99

指定IP跟PORT

wakeonlan -i 192.168.1.1 -p 7 00:11:22:33:44:99

官網： http://gsd.di.uminho.pt/jpo/software/wakeonlan/

使用tc進行限流(QOS)

2009-10-22T13:43:00.004+08:00

系統使用CentOS 5.1
使用內建的tc指令進行限流

1.編輯tc規則

◎此例是與iptables規則檔放在一起，也可另外存放執行

vim /etc/iptables.rule

#設定網卡參數

WAN_IF="eth0"

LAN_IF="eth1"

#下載限流規則(針對內部網卡)
##清除規則
/sbin/tc qdisc del dev $LAN_IF root 2>/dev/null
##設定預設群組
/sbin/tc qdisc add dev $LAN_IF root handle 10: htb default 30
##設定群組總流量，rate保障頻寬、ceil限制頻寬
/sbin/tc class add dev $LAN_IF parent 10: classid 10:1 htb rate 256kbps ceil 256kbps
##設定各群組限流，prio為分配頻寬的優先順序
/sbin/tc class add dev $LAN_IF parent 10:1 classid 10:10 htb rate 64kbps ceil 256kbps prio 1
/sbin/tc class add dev $LAN_IF parent 10:1 classid 10:20 htb rate 64kbps ceil 128kbps prio 1
/sbin/tc class add dev $LAN_IF parent 10:1 classid 10:30 htb rate 32kbps ceil 64kbps prio 2
/sbin/tc qdisc add dev $LAN_IF parent 10:10 handle 101: pfifo
/sbin/tc qdisc add dev $LAN_IF parent 10:20 handle 102: pfifo
/sbin/tc qdisc add dev $LAN_IF parent 10:30 handle 103: pfifo
/sbin/tc filter add dev $LAN_IF parent 10: protocol ip prio 100 handle 10 fw classid 10:10
/sbin/tc filter add dev $LAN_IF parent 10: protocol ip prio 100 handle 20 fw classid 10:20
/sbin/tc filter add dev $LAN_IF parent 10: protocol ip prio 100 handle 30 fw classid 10:30

#上傳限流規則(針對外部網卡)
/sbin/tc qdisc del dev $WAN_IF root 2>/dev/null
/sbin/tc qdisc add dev $WAN_IF root handle 10: htb default 30
/sbin/tc class add dev $WAN_IF parent 10: classid 10:1 htb rate 256kbps ceil 256kbps
/sbin/tc class add dev $WAN_IF parent 10:1 classid 10:10 htb rate 64kbps ceil 256kbps prio 1
/sbin/tc class add dev $WAN_IF parent 10:1 classid 10:20 htb rate 64kbps ceil 128kbps prio 1
/sbin/tc class add dev $WAN_IF parent 10:1 classid 10:30 htb rate 32kbps ceil 64kbps prio 2
/sbin/tc qdisc add dev $WAN_IF parent 10:10 handle 101: pfifo
/sbin/tc qdisc add dev $WAN_IF parent 10:20 handle 102: pfifo
/sbin/tc qdisc add dev $WAN_IF parent 10:30 handle 103: pfifo
/sbin/tc filter add dev $WAN_IF parent 10: protocol ip prio 100 handle 10 fw classid 10:10
/sbin/tc filter add dev $WAN_IF parent 10: protocol ip prio 100 handle 20 fw classid 10:20
/sbin/tc filter add dev $WAN_IF parent 10: protocol ip prio 100 handle 30 fw classid 10:30

2.設定iptables規則，針對IP將封包加上標記

◎如果美各IP需分別設定上傳跟下載的規則，用戶多時會造成規則暴增，所以我改用陣列方式執行規則

#建立QOSa陣列，將分組10用戶IP加入
QOSa=(192.168.1.1 192.168.1.2 192.168.1.3)

#針對QOSa陣列，標記為群組10
for IPa in ${QOSa[@]}; do
/sbin/iptables -t mangle -A POSTROUTING -d $IPa -j MARK --set-mark 10
/sbin/iptables -t mangle -A PREROUTING -s $IPa -j MARK --set-mark 10
done

#建立QOSa陣列，將分組20用戶IP加入
QOSb=(192.168.1.10 192.168.1.11 192.168.1.12)

#針對QOSb陣列，標記為群組20
for IPb in ${QOSb[@]}; do
/sbin/iptables -t mangle -A POSTROUTING -d $IPb -j MARK --set-mark 20
/sbin/iptables -t mangle -A PREROUTING -s $IPb -j MARK --set-mark 20
done

3.執行規則

如果規則都是放在iptables.rule的話，只要執行iptables.rule即可
sh /etc/iptables.rule
或是執行自建的規則檔

SIP的圖形管理介面：asterisk-gui

2009-10-08T16:43:00.002+08:00

使用CentOS系統，已安裝asterisk 1.4

1.安裝svn

yum install subversion

2.使用svn下載asterisk-gui

svn co http://svn.digium.com/svn/asterisk-gui/branches/2.0 asterisk-gui

3.安裝asterisk-gui

cd asterisk-gui sh configure && make && make install

4.設定網頁環境

vim /etc/asterisk/http.conf

http.conf:

[general]
enabled=yes
bindaddr=0.0.0.0 #指定使用IP
bindport=8088 #指定使用PORT
prefix=asterisk
enablestatic=yes

5.設定登入帳號

vim /etc/asterisk/manager.conf

manager.conf:

[general]
enabled=yes
webenabled=yes
port=5038
bindaddr=0.0.0.0

[admin] #登入ID
secret=admin123 #登入密碼
deny=0.0.0.0/0.0.0.0 #拒絕來源的IP
permit=127.0.0.1/255.255.255.0 #允許來源的IP
read = system,call,log,verbose,command,agent,user
write = system,call,log,verbose,command,agent,user

執行make checkconfig 可以檢查是否有設定錯誤

Linux 指令歷程紀錄

2009-09-13T18:20:00.002+08:00

想要查詢之前執行過的指令，除了按↑一條條指令往前回溯外，也可以直接開啟 .bash_history 檔，直接瀏覽所有的歷程紀錄。
.bash_history 的路徑位於每個帳號的家目錄下

EX.

/home/User/.bash_history User的紀錄位置

/root/.bash_history root的紀錄位置

◎要使指令不進行紀錄，只需要修改profile

vim /etc/profile

HISTSIZE=0

◎若只想部分指令不紀錄，可修改.bashrc

1.編輯.bashrc，加入指令
vim .bashrc

export HISTCONTROL=ignorespace

2.重新載入.bashrc

source .bashrc
或重新登入

※也可以直接執行HISTCONTROL=ignorespace

這樣只要在執行指令前加一個空格，指令就不會被記錄了~

清除DNS Cache

2009-08-12T10:35:00.002+08:00

※清除DNS Cache

◎Window系列

ipconfig /flushdns

◎Linux系列

service nscd restart

◎Mac系列

lookupd -flushcache

ASP使用AD的LDAP做登入驗證

2009-08-04T18:33:00.002+08:00

以下插入<head>

<%
MM_LoginAction = Request.ServerVariables("URL")
If Request.QueryString <> "" Then MM_LoginAction = MM_LoginAction + "?" + Server.HTMLEncode(Request.QueryString)
'#驗證的帳號表單
MM_valUsername = CStr(Request.Form("userid"))
If MM_valUsername <> "" Then
Dim MM_fldUserAuthorization
Dim MM_redirectLoginSuccess
Dim MM_redirectLoginFailed
dim strpassword,domainname
dim objDomain,objADsPath,objConnection,objCommand,objRS

MM_fldUserAuthorization = ""
'#驗證成功後前往的頁面
MM_redirectLoginSuccess = "LoginSuccess.asp"
'#驗證失敗後前往的頁面
MM_redirectLoginFailed = "LoginFailed.asp"
'#驗證的密碼表單名稱
strpassword=Request.Form("passwd")
'#驗證網域名稱，EX:domain.com，填入domain即可
domainname="domain"

on error resume next

Set objDomain = GetObject ("GC://rootDSE")
objADsPath = objDomain.Get("defaultNamingContext")
Set objDomain = Nothing
Set objConnection = Server.CreateObject("ADODB.Connection")
objConnection.provider ="ADsDSOObject"
objConnection.Properties("User ID") = domainname+"\"+MM_valUsername
objConnection.Properties("Password") = strpassword
objConnection.open "Active Directory Provider"
Set objCommand = CreateObject("ADODB.Command")
Set objCommand.ActiveConnection = objConnection
objCommand.CommandText ="select cn FROM 'GC://"+objADsPath+"' where sAMAccountname='"+MM_valUsername+"'"
Set objRS = objCommand.Execute

If Err.Number = 0 Then
'#驗證成功後產生帳號的Session
Session("MM_Username") = MM_valUsername
Response.Redirect(MM_redirectLoginSuccess)
else
Response.Redirect(MM_redirectLoginFailed)
End if
End if
%>

</head>

以下插入<body>

<form id="form2" name="form1" method="POST" action="<%=MM_LoginAction%>">
<p align="center">帳號：
<label>
<input name="userid" type="text" id="userid" />
</label>
</p>
<p align="center">密碼：
<label>
<input type="password" name="passwd" id="passwd" />
</label>
</p>
<p align="center">
<label>
<input type="submit" name="login" id="login" value="送出" />
</label>
<label>
<input type="reset" name="clean" id="clean" value="重設" />
</label>
</p>
</form>

</body>

Postfix的郵件"備份"方式

2009-07-29T10:33:00.003+08:00

Postfix也可以使用BCC的方式來備份收發的信件

vim /etc/postfix/main.cf

有三種模式可以使用，直接在main.cf加入即可

1.以收件者判斷

recipient_bcc_maps = hash:/etc/postfix/recipient_bcc
加入後編輯規則檔
vim /etc/postfix/recipient_bcc

User@mail.com.tw bcc@mail.com.tw

存檔後產生DB
/usr/sbin/postmap /etc/postfix/recipient_bcc

2.以寄件者判斷

sender_bcc_maps = hash:/etc/postfix/sender_bcc
加入後編輯規則檔
vim /etc/postfix/sender_bcc

Sender@mail.com.tw bcc@mail.com.tw

存檔後產生DB
/usr/sbin/postmap /etc/postfix/sender_bcc

3.全部備份

always_bcc = Admin@mail.com.tw
直接加入要轉寄的帳號即可

※關鍵字範例

1."user@mail.tw"：指定帳號
2."user*@mail.tw"：指定帳號含萬用字元
3."user"：指定本機帳號
4."user*"：指定本機帳號含萬用字元
5."@mail.tw"：指定網域

邪惡的Archive Mail備份郵件(By MailScanner)

2009-07-28T18:05:00.002+08:00

MailScanner有一個邪惡又好用的功能：『Archive Mail』
這個比Forward還要厲害的功能，當你想要存留(備份)用戶收、發的信件時，用這就就對了~

1.啟動Archive功能
vim /etc/MailScanner/MailScanner.conf
Archive Mail = /etc/MailScanner/archive.rule

2.編輯Archive規則
vim /etc/MailScanner/archive.rule
基本規則如下：
FromOrTo: User@mail.com* yes forward Admin@mail.com.tw
(收件者或寄件者) (關鍵字，可配合萬用字元) (yes，啟用規則) (forward，動作) (Forward的目標)

※Archive Mail不但可以過濾到本機網域的帳號，也可以以外部帳號作為關鍵字，只要有經過MailScanner掃描的都可以做處理。
※以上只是簡單的例子，Archive Mail還有許多變化跟應用

Lnux 校時設定

2009-07-28T14:09:00.003+08:00

◎直接修改時間
date MMDDhhmmYYYY
Ex.
date 072802042009

◎安裝NTP自動校時
1.安裝ntpdate
yum install ntpdate
2.執行網路校時
/usr/sbin/ntpdate tock.stdtime.gov.tw (或當地的NTP伺服器)
3.將時間寫入BIOS
hwclock -w
4.排程自動校正
(Ex.每天5:10校時)
vim /etc/crontab
10 5 * * * root /usr/sbin/ntpdate tock.stdtime.gov.tw && /sbin/hwclock -w

使用PHP網頁發送Mail(By PHPMailer)

2009-07-27T10:23:00.004+08:00

先下載PHPMailer ( 官方下載網址 ) ，解壓縮至網頁資料夾。

建立PHP網頁，下例為MailSend.php

以下插入<head>中

<?php
if ($_POST[MailTitle]){
//載入PHPMailer
require_once("phpmailer/class.phpmailer.php");

$SendTo = "";
$SendTo = $_POST["MailTo"];
$SendNum = "公告已送出！共送出 " . substr_count($SendTo, '@') . " 封";

//建立Mail
$mail = new PHPMailer();

//設定發送
//$mail->IsSMTP();
$mail->Mailer = "mail";
//寄件人
$mail->From = "send@mail.com.tw";
//寄件人名稱
$mail->FromName = "SENDER";
//密件副本收件者
$mail->AddBCC($SendTo);
//回信Email及名稱
$mail->AddReplyTo("send@mail.com.tw", "SENDER");
//設定編碼
$mail->CharSet="utf-8";
//設定信件編碼
$mail->Encoding = "base64";
//設置郵件格式為HTML
$mail->IsHTML(true);
//每50字換行
$mail->WordWrap = 50;

if (is_uploaded_file($_FILES['AttFile']['tmp_name']))
{
$AtF = $_FILES['AttFile']['name'];
}else {
}
//傳送附檔
$mail->AddAttachment($_FILES['AttFile']['tmp_name'], $AtF);
//郵件標題
$mail->Subject= $_POST["SendClass"] . $_POST["MailTitle"];
//郵件內容
$mail->Body ="
<html>
<head>
<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\">
</head>
<body>
" . ereg_replace("\n", "<BR>\n", $_POST["MailBody"]) . "
</body>
</html>
";

//附加內容
$mail->AltBody = $_POST["MailBody"];

//寄送郵件
if(!$mail->Send())
{
echo "郵件無法順利寄出!";
echo "Mailer Error: " . $mail->ErrorInfo;
exit;
}
if ($_FILES['AttFile']['tmp_name'])
{
unlink($_FILES['AttFile']['tmp_name']);
}
?>
<script labguage="javascript">
alert("<?php echo $SendNum; ?>");
</script>
<?php
}else{
}
?>

以下插入<body>中

<form action="MailSend.php" method="post" enctype="multipart/form-data" name="form1" id="form1">
<table width="400" border="0" cellspacing="0" cellpadding="0">
<tr>
<td width="100" height="50" nowrap="nowrap">
<strong>收件者：</strong>
</td>
<td width="300" nowrap="nowrap">
<label>
<input name="MailTo" type="text" id="MailTo" size="47" />
</label>
</td>
</tr>
<tr>
<td width="100" height="50" nowrap="nowrap">
<strong>標題：</strong>
</td>
<td width="300" nowrap="nowrap">
<label>
<select name="SendClass" id="SendClass">
<option value="[公告]">[公告]</option>
<option value="[通知]">[通知]</option>
<option value="">自訂</option>
</select>
</label>
<label>
<input name="MailTitle" type="text" id="MailTitle" size="47" />
</label>
</td>
</tr>
<tr>
<td width="100" nowrap="nowrap">
<strong>內文：</strong>
</td>
<td width="300">
<label>
<textarea name="MailBody" id="MailBody" cols="50" rows="5"></textarea>
</label>
</td>
</tr>
<tr>
<td nowrap="nowrap">
<strong>附件：</strong>
</td>
<td width="300"><label>
<input type="file" name="AttFile" id="AttFile" />
</label>
</td>
</tr>
</table>
<label>
<input type="submit" name="MailSend" id="MailSend" value="送出" />
</label>
</form>

SARG 2.2.5 中文化及常用設定

2009-05-06T16:04:00.003+08:00

◎中文化
1.下載中文化檔 ( 下載 )
2.複製至SARG的languages目錄下，如：/usr/local/sarg/languages/
3.修改sarg.conf
vim /usr/local/sarg/sarg.conf

language TW

◎sarg.conf常用設定

● language TW ※設定語言檔，預設值為English
● access_log /var/log/squid/access.log ※設定squid紀錄的位置
● font_face 新細明體,Tahoma,Verdana,Arial ※設定網頁字體
● font_size 12px ※設定一般字型大小
● header_font_size 12px ※設定欄位字型大小
● title_font_size 14px ※設定標題字型大小
● output_dir /var/www/html/sarg ※設定網頁輸出位置
● resolve_ip yes ※解析為電腦名稱，預設值為no(使用IP)
● overwrite_report yes ※覆蓋同日期的記錄檔，預設為no(同日期檔名後 .n+1)
● charset UTF-8 ※設定圖表語系，目前測試對中文無效....