小白和小叮叮

薪資媒體申報檔200->250字

2012-01-17T10:27:00.000+08:00

今年(2012)1月要各個公司要為每個員工申報去年的薪資所得, 因為過年的關係, 好像可以延到2月。不過, 今年的中英文媒體申報檔格式有改動, 由原來的200字, 改成250字。主要是要容納更多的資料。例如, 名字部份加長了。
可是我們這些公司的系統, 並沒有這些需要, 反而是要因應這些變動, 而要改寫系統產出的文字檔格式。如果我們有10個系統, 那就要改10支程式。想想, 有點笨; 所以, 最後只寫了一支程式, 用來將原本200字的文字檔, 改成250字文字檔格式。那麼原本的10個系統都不用動, 也不用測試。還好, 使用者也能接受, 因為問題不是我們造成的, 要怪, 也只能怪國稅局了。
其實國稅局的申報程式, 應該有兩個功能, 一個可以讀200字的中英文合併檔, 一個可以讀新的250字的中英文合併檔, 那就皆大歡喜。
不過, 在那之前, 使用者急著申報作業, 我們還是把轉檔程式做好先。
我用C#的Windows Form來寫, 因為可以XCOPY部署, 還蠻方便的。程式只有三個輸入:
1. 舊的中英文合併檔檔名(完整路徑) ----> tbFileName
2. 所得期間(起) (3碼年, 2碼月; 民國年)-----> tbStart
3. 所得期間(迄) (3碼年, 2碼月; 民國年)-----> tbEnd

Button按下後的程式:

Encoding ec = Encoding.GetEncoding("Big5");
            StreamReader rdr = new StreamReader(tbFileName.Text, ec);
            StreamWriter wtr = new StreamWriter(tbFileName.Text.ToString() + ".250", false, ec);
            string space28 = new string(' ', 28);
            string period = tbStart.Text + tbEnd.Text;
            string space12 = new string(' ', 12);
            while (!rdr.EndOfStream)
            {
                string line = rdr.ReadLine();
                byte[] encoded = ec.GetBytes(line);
                //MessageBox.Show(line.Length.ToString());
                string part1 = new string(ec.GetChars(encoded, 0, 92));
                string part2 = new string(ec.GetChars(encoded, 92, 60));
                string part3 = new string(ec.GetChars(encoded, 152, 37));
                string part4 = new string(ec.GetChars(encoded, 189, 11));
                string line_250 = part1 + space28 + part2 + period + part3 + space12 + part4;
                wtr.WriteLine(line_250);
            }
            rdr.Close();
            wtr.Close();

這樣, 就簡單的解決了國稅局給的問題了。
程式其實很簡單, 只是把原檔案的資料取出, 再依新格式加入一些空白字元, 湊成250字就好了。比較討厭的是編碼的問題, 這個檔案是早期的BIG5編碼, 現在的電腦都已改為預設為Unicode, 所以要特別處理一下。不能直接字串相加就搞定。

Using Apple wireless keyboard under Windows 7

2011-09-03T07:29:00.000+08:00

我買了一支Apple的無線鍵盤, 很久了, 在Win7下也用了一段時間。當初怎麼安裝的, 現在也有點忘了! 平常用的好好的, 開機後看一下燈號, 很快就可以輸入密碼登入系統了。其實安裝不是很難, 主要是安裝驅動程式, 這只要在BootCamp光碟中找就可了(在網路上看的), 我自己則是在網路上google看到有人從BootCamp光碟中把Apple Wireless Keyboard的驅動單獨包出來, 實在太懶了, 也太不怕死了, 我就用這個來路不明的驅動程式! 運氣不錯, 是可以正常運作的。

Apple這支無線鍵盤是藍牙無線, 而我的桌機沒有藍牙, 就找了一支沒有牌子的Dongle, Win7也抓得到, 就這樣裝了起來。在裝置和印表機(如圖)中, 就可以看到那支藍牙Dongle; 此時再按'新增裝置', 就會出現另一個視窗, 這時候趕快按一下鍵盤的電源鍵, 讓燈號開始閃, 正常的話, 就會看到視窗中出現Apple Wireless Keyboard的圖像, 按下一步, 接著會出現PIN碼配對的畫面, 只要在鍵盤上輸入那個PIN碼, 再按Enter, 就會開始安裝驅動了。
其實我要記錄的不是怎麼在WIN7下安裝Apple的無線鍵盤, 而是用了一段時間後, 也許是電池沒電了, 或者是其他原因, 會發生鍵盤抓不到的情況。我的經驗是有兩種可能:

1. 因為鍵盤和其他的設備也有配對過, 例如iPod Touch; 如果不小心把iPod Touch的藍牙打開, 就會先和它配對, 結果按了半天, 覺得很奇怪, 為什麼電腦沒有回應? 鍵盤有問題嗎? 其實是沒問題, 只是連到別的設備了。

2. 真的和WIN7連不到, 就算把它由'裝置和印表機'中移除, 再用'新增裝置'的方式重抓, 就是偵測不到。每次有這種狀況, 我只要把藍牙Dongle拔下來, 重新插上去; 之後再新增裝置, 就會出現新配對PIN碼的畫面了, 重新在鍵盤上輸入新PIN碼, 配對就好了。也許這顆沒牌的藍牙Dongle, 是有點問題吧!

Mac OS X PATH環境變數的設定備忘

2011-07-15T12:04:00.000+08:00

因為不是每天都在用，碰到時就又要找一次，所以先筆記下來。
在網路上找過，Mac的PATH環境變數設定方法，有以下幾種：

1. 在自已的目錄下的.profile檔中，加入如下的設定

export PATH="/usr/local/bin:$PATH"

然後在命令列中，再下source ./.profile指令。
缺點是只要開新的shell，就又要再下一次source ./.profile

2. 將同樣的export指令放在.bash_profile檔中，這個檔在shell啟動時會執行，所以不會有上個方法的問題。

3. 也有人是直接修改/etc/paths檔案，直接加入路徑

sudo vi /etc/paths

4. 還有人是在/etc/paths.d目錄下為每個程式建立一個同名檔案，然後在該檔中直接輸入路徑，例如：

sudo vi /etc/paths.d/ruby

應該是各有各的用處吧！目前我較常用到第二個方法。

Win7 64位元使用Cisco VPN Client

2011-07-07T12:00:00.002+08:00

Win7出這麼久了,所以Cisco VPN Client沒有64位元版本應該已經是大家都知道的老問題了。用Google搜尋可以找到不少人都有解決方案, 如Tommy碎碎唸。不過, 還是有些小問題, 大致整理如下:

1. 換用Apple Mac OSX 吧,Snow Leopard(10.6)也是64位元作業系統, 可是Cisco VPN Client的MAC版就有支援。我用起來覺得很順, 很快。

2. 不然用Ubuntu吧! 使用vpnc套件: Ubuntu vpnc how-to也很容易上手, 用起來同樣的快速, 好用。

3. 一定要用Win7 64位元, 好吧! 那就用Tommy碎碎唸推薦的Shrew Soft軟體, 同樣地設定要自己想辦法對應一下。不過新版本2.1.7已經可以滙入Cisco的pcf檔了!(萬歲!!)只要把以前的設定檔copy過來, 再滙入就好了。省事不少哦!但是這個軟體有一個問題, 就是不能在Wifi AP(基地台)後面, 我在家裡用Dlink DIR-412 Wifi AP, 所有設備都用無線網卡透過AP連網。Mac可以vpn成功, Ubuntu也可以, 連iPod都可以vpn。就是Shrew Soft不行, 後來使用3G網卡直接連網, 就可以了。我的同事在香港也有同樣的經驗, 我不知道他的AP是什麼款式。不過, 我覺得是軟體本身的問題比較大。
還有一個方法, 在Win7上面安裝Ubuntu的虛擬機器。我試過, 這樣的話, 即使機器以無線上網在AP後面, 也可以vpn成功。

4. 你要試試Cisco AnyConnect? 這個軟體支援Win7 64位元, 但是就我所知你的ASA要8.x以上的版本才行。意思是說, 你以前買的PIX, ASA 7.x, 不管當時花了多大把的銀子, 現在都不支援AnyConnect。我猜Cisco的用意, 就是希望大家趕快把PIX和早期的ASA換掉吧! 這樣你就可以在Win7 64上使用新版的AnyConnect軟體。

Cisco ASA5505 site-to-site VPN 設定筆記

2011-06-21T10:34:00.002+08:00

以前用過PIX 6.3,ASA 7.0,因為最近有擴點的需求,買了一顆ASA5505 ASA 8.4(1),要用來做site-to-site VPN；這才發現新版本(8.4)有一些改變：
1. NAT的設定方式及其指令
2. IKE多了一個version2的功能

設定過程：
1. 先使用ASDM連上ASA5505, 使用其wizard的site-to-site vpn設定功能, 填入資料再按下一步, 直到完成。
2. 兩個LAN各放一台電腦, 互相ping, 結果不會通。
3. 打開buffered log, 發現一個訊息：Asymmetric NAT rules matched for forward and reverse flows; Connection for icmp src Outside xxxxxxxxxxx denied due to NAT reverse path failure.
4. 因此我覺得是NAT的問題，所以找到NAT的設定，發現預設有一條全部轉址的規則；突發奇想，將該規則刪除。結果就通了。
5. 之後再設定任何轉址規則，都會使site-to-site vpn斷線。研究了一下發現是以前版本的NAT 0設定, wizard並沒有幫我們產生！所以自己加入一條NAT Identity, 並加入PAT的設定。
6. site-to-site vpn和NAT轉址功能都正常了。

NAT Identity setting影片展示

複製檔案的好工具:robocopy

2011-04-13T13:11:00.000+08:00

最近把資料庫異地備份的工作接回來自己做, 才發現之前同事備份資料時使用的USB 2.0隨身碟效能確實不太好, 每周要備份的資料多達60GB, 至少要兩個小時才能備完。更糟的是, 隨身碟好像有點問題, 每每備份到一半就卡住不動, 又看不出來是什麼狀況。常常等很久之後, 忍不住了就拔線, 都會造成檔案不一致的現象, 還要再下chkdsk /F指令來處理。
稍做觀察後, 我發現那顆隨身碟(Transcend)有兩個問題:
1. USB線頭有接觸不良的情形, 所以複製檔案時不能去碰線, 否則就會整顆磁碟由系統中消失。
2. 並行處理能力不好, 如果有多個大檔案同時寫入時, 就很容易出現卡住的情形。

而我們之前使用的方法(在檔案總管內拖拉), 就會造成同時多個大檔案寫入。因此, 我一開始寫批次檔, 利用xcopy指令一個檔案一個檔案的複製, 果然就不再出現卡住的現象。但是xcopy指令必須一個檔案一個檔案的寫, 而且無法自行處理目錄, 批次檔寫起來有點辛苦! 在嘗試時, 發現robocopy這個指令, 不但有續傳的功能, 而且會自行處理目錄問題, 更好的是會顯示複製的進度。大概用法如下:

robocopy g:\xxx h:\yyy /E

這樣一來, 就會把g:碟中xxx目錄內所有檔案及子目錄, 通通複製到h:碟中的yyy目錄下。robocopy在必要的時候會自行新增目錄, 不用我們處理。
最後, 推薦一下USB 3.0的隨身碟, 因為備份時間太久了, 所以我改用segate GoFlex Pro的隨身碟; 實測結果:
USB 2.0 -> 25MB/s
USB 3.0 -> 100MB/s
所以備份時間由原來的2小時, 縮短為20分鐘。

FreeBSD package - 版本錯亂

2011-01-28T09:25:00.000+08:00

在FreeBSD中,常常使用pkg_version -v指令來查看是否有軟體套件需要更新, 有時候會看到如下的狀況:

# pkg_version -v
autoconf-2.68 ! Comparison failed
automake-1.11.1 ! Comparison failed
libtool-2.2.10 > succeeds index (index has 2.2.6b)

這代表軟體套件內部資料庫有狀況, 此時可以下pkgdb -F指令來修護之:

# pkgdb -F
---> Checking the package registry database
[Updating the pkgdb in /var/db/pkg ... - 50 packages found (-0 +7) ....... done]
Stale origin: 'devel/autoconf268': perhaps moved or obsoleted.
-> The port 'devel/autoconf268' was moved to 'devel/autoconf' on 2010-12-08 because:
"Autotools cleanup"
Fixed. (-> devel/autoconf)
Stale origin: 'devel/automake111': perhaps moved or obsoleted.
-> The port 'devel/automake111' was moved to 'devel/automake' on 2010-12-08 because:
"Autotools cleanup"
Fixed. (-> devel/automake)
Stale origin: 'devel/libtool22': perhaps moved or obsoleted.
-> The port 'devel/libtool22' was moved to 'devel/libtool' on 2010-12-08 because:
"Autotools cleanup"
Fixed. (-> devel/libtool)

之後再下pkg_version -v就會得到正確的結果了。

FreeBSD gmirror 實作筆記

2010-12-02T13:29:00.001+08:00

最近為我們家的郵件主機做mirror,之前為了怕出狀況, 所以先在virtual machine中實作一次, 情況很正常。主要的作法如FreeBSD HandBook, 及以下文章所述:
Using Software RAID-1 with FreeBSD

之後在正式機器上做時, 卻出包了! 重新開機時, 出現如下訊息:

Mounting root from ufs:/dev/gm0s1a
setrootbyname failed
ffs_mountroot: can't find rootvp
Root mount failed: 6

Manual root filesystem specification:
: Mount using filesystem
e.g. ufs:da0s1a
? List valid disk boot devices
Abort manual input
mountroot>

正式機器那容我們慢慢找問題, 所幸之前已經準備一台virtual machine, 並將所有使用者帳號及郵件資料都備份過去了, 所以當下先切換機器給使用者使用。幾日下來, 備用機器運作也很順, 使用者應該沒發覺, 其實郵作主機已經換了一台。:-)
接下來, 就是思考問題出在那了。其實正如ONLAMP那篇文章的使用者留言, 有人提到, 文章使用的範例是將ad0, ad2兩顆實體硬碟做成mirror/gm0; 如果實作的環境不一樣時, 很容易在修改/etc/fstab檔時, 弄錯。我就是弄錯了!!
原本的/etc/fstab如下:

# Device Mountpoint FStype Options Dump Pass#
/dev/ad4s1b none swap sw 0 0
/dev/ad4s1a / ufs rw 1 1
/dev/ad4s1g /home ufs rw,userquota 2 2
/dev/ad4s1e /tmp ufs rw 2 2
/dev/ad4s1f /usr ufs rw 2 2
/dev/ad4s1d /var ufs rw 2 2
/dev/acd0 /cdrom cd9660 ro,noauto 0 0

應該要改成如下:

# Device Mountpoint FStype Options Dump Pass#
/dev/mirror/gm0s1b none swap sw 0 0
/dev/mirror/gm0s1a / ufs rw 1 1
/dev/mirror/gm0s1g /home ufs rw,userquota 2 2
/dev/mirror/gm0s1e /tmp ufs rw 2 2
/dev/mirror/gm0s1f /usr ufs rw 2 2
/dev/mirror/gm0s1d /var ufs rw 2 2
/dev/acd0 /cdrom cd9660 ro,noauto 0 0

也就是要把ad4改成mirror/gm0(因為我之前建置gmirror的磁碟為gm0: # gmirror label -vb round-robin gm0 /dev/ad4)不過HandBook的範例中說可以在vi中下指令%s/da/mirror\/gm/g, 這在實體硬碟為da0時,是正確的; 但是我的情況為ad4時就不對了。一時沒注意, 在vi下了%s/ad/mirror\/gm/g(應該改為%s/ad4/mirror\/gm0/g)。當然, 在重開機後就出現上述錯誤。以下談如何解救:
-----------------------------------------------

首先在 mountroot> 後面打?, 就會出現可用的分割區, 然後要系統使用正確的分割區啟動

mountroot> ufs:/dev/mirror/gm0s1a
Mounting root from /dev/mirror/gm0s1a

結果真的會開始由該分割區進行啟動動作, 但不久會出現很多錯誤訊息, 不用擔心! 只要出現#提示號, (應該有提示進入單一使用者模式)就可以開始救援了!
先列出/etc/fstab的內容, 再依其內容手動把分割區mount起來:

# cat /etc/fstab
# mount /dev/mirror/gm0s1f /usr
# mount /dev/mirror/gm0s1e /tmp
# mount -f /
# vi /etc/fstab
...修改...
:wq!
# sync;sync;sync
# reboot

為什麼不直接修改/etc/fstab呢? 因為此時我們只有mount /, 沒錯/etc/fstab是在根目錄下, 但是要用什麼程式來修改它呢?用vi或ee都可以, 但這兩個程式都放在/usr目錄下, 所以才要先mount /usr. 另外, 不管vi或ee都需要/tmp做暫存, 所以也要先mount.
還有/現在是在唯讀模式下, 這樣沒有辦法修改/etc/fstab, 所以要將/改為可讀寫的模式(mount -f /).
一旦改好, 再重開, 就正常了。

SpamAssassin 之SMTP AUTH略過檢查

2010-11-09T21:58:00.004+08:00

最近自己開始在公司外面使用公司的郵件主機寄收信，才發現寄信時雖然有使用帳號密碼認證（SMTP AUTH）。可是主機的檢查垃圾信軟體(SpamAssassin)仍會對信件進行檢查，而且因為在外面的網路都是動態取得ip, 大部份ip都已經被列入寄垃圾的黑名單網域中。所以我寄出的信，都被自己公司的主機標記為垃圾信！雖然試著寄往MSN及GMAIL都還是收得到，但是都被加註，總覺得很不妥當。所以試著調整。原本以為在SpamAssassin的設定檔中有可以設定的選項，結果沒找到。

後來升級軟體時(FreeBSD下使用portupgrade -a指令)，發現SpamAssassin套件出現編譯選項，其中第一個選項就是如果通過SMTP AUTH認證，則略過檢查。將其選取後，往下升級，系統重開後，再做測試，就發現成功了。在公司外部，只要通過帳號密碼認證，就不會被認為是垃圾信，而且成功的寄出。

再去/var/log/maillog查看, 發覺其實還是有經過SpamAssassin的檢查, 只是score都變成-90幾的狀態。我想應該是有成功認證的都會把score都-100吧! 這樣即使IP被列在DNSBL的黑名單中, score也不容易大於零, 自然不會被認為是垃圾信。

Mail Server 移機(FreeBSD -> FreeBSD)

2010-11-04T07:48:00.002+08:00

看到這篇文章，剛好我也在想，萬一我們的郵件主機掛點，要怎麼辦？是不是平常要把使用者帳號備份出來，如果有狀況時，至少不用叫使用者再去重新改密碼。
Acme Evil: Mail Server 移機完畢: "FreeBSD上的mail及家目錄裡的mail資料"

因為Acme Evil是由FreeBSD移到Linux,所以使用Webmin來滙出滙入使用者帳號, 確實是個好方法! 但是我只是想保留使用者的帳號及密碼資訊, 並不想移到別的作業系統, 還是保留使用相同的FreeBSD系統。所以我想應該不用使用Webmin吧!是不是把/etc/passwd, /etc/group等檔案copy出來就好!
Google了一下, 果然是如此!整理如下:

1. 備份三個檔案:
/etc/passwd
/etc/master.passwd
/etc/group
2. 重建密碼資料庫:
pwd_mkdb -p /etc/master.passwd
3. 如果想要的話, 也可以搬移/home目錄等, 使用tar指令(如Acme Evil文中所述)
fb1# tar zcvf home.tar.gz /home/
fb2# scp someone@fb1:/root/home.tar.gz .
fb2# cd /
fb2# tar zxvf /root/home.tar.gz

其中scp指令用來跨主機copy檔案。
實作了一下, 並測試結果, 果然可以把帳號資訊完整移到別台主機。
這樣以後我只要備份這三個檔案, 有什麼萬一的時候, 大不了重裝一台主機, 再重建帳號, 就可以了。

新文章發表

2010-10-05T16:43:00.000+08:00

感謝電子情報雜誌在2010/10號刊出我的作品"Oracle 11g RMAN上手玩", 有空請大家捧捧場, 去買一本來看看吧! 這幾年大環境艱困, 文教事業也不好做。希望台灣可以愈來愈好, 大家更幸福。

Oracle Server CPU 100% utilization debug memo

2010-06-25T16:55:00.003+08:00

先說明，這是學習筆記，只供自己備忘用途！
之前在工作上曾經碰過Oracle主機CPU使用率跑到100﹪，造成大部份系統都連不上線，即使連上了，也是跑很慢的情況。後來，透過同事一同努力，終於找到問題點。解決了，但當時匆匆忙忙，也沒仔細把過程記錄下來，現在要回想都有困難。
為了以防之後再遇到同樣問題，花了一些時間，再重新再現當時的情況，並找了一些資料，做了一些測試，記錄如下：

有一支程式（寫得不好）會檢查某個表格的某筆記錄，如果該記錄的locked欄位值為‘Y’，就會一直查重複這個查詢過程，直到值變為不是‘Y’為止。當然，可以猜想這個程式是利用locked欄位當做和其他程式的溝通的機制，當它要做事時，就會先看是否有人在做事，若沒有則先修改locked欄位值，告訴大家我要做事了，其他人看到就會先等待，等做完事再註記locked欄位，其他人看到就知道可以做事了。模擬程式如下：

declare
locked varchar2(1);
begin
loop
select locked into locked from test1.demotab where id=6;
exit when locked <> 'Y';
end loop;
dbms_output.put_line('quit loop');
end;

不幸的是，程式出錯了，有一支程式在做事時當掉了，所以沒有再把locked欄位註記回來。所以，所有程式都一直卡在查詢階段，沒有辦法做事。但是使用者只看到系統卡住，等待之後就會嘗試再開一次程式，如此一直開，一直試。結果，就有很多程式一直在查詢。如此就造成了CPU使用率高到100﹪的情況。（其實只要跑一次模擬程式，記得先將locked值設為‘Y’，CPU就100﹪了）

這個時候要如何查問題？
1．可以下如下SQL：

select sid, program, event, final_blocking_session_status
from v$session
order by time_since_last_wait_micro desc

查看前幾筆記錄的SID值，記下來。

2．再下如下SQL：

select sid,event,p1,p1text from v$session_wait order by event

找出奇怪的event，或者直接找SID和第一個SQL找出相同者。看久了，你會知道那些event是正常的，那些是不正常的。由這些異常的event找其對照的SID。

3．以上兩個方法找到的SID，就代表可疑的session。我們逐一的查詢其目前正在執行的SQL，使用以下指令：

SELECT sql_text
FROM v$sqltext a
WHERE a.hash_value = (SELECT sql_hash_value
FROM v$session b
WHERE b.SID = :sid)
ORDER BY piece ASC

當然是要把:sid替換成剛才找出的那些可疑SID值。
這樣可以看到這些可疑session目前正在執行的SQL，請多跑幾次，多觀察幾個SID。就會發現，真得有問題的那支程式，會被我們找出來。

SSD＋普通硬碟的合體

2010-06-16T10:36:00.002+08:00

最近看到的新產品，結合普通的硬碟和SSD，跑出來的綜合體。兼具容量大，速度也，價格可以的好處（或壞處？）。反正比一般硬碟快（主要是開機快），但又沒SSD快；但容量比SSD大，價格沒SSD那麼高。

之前看電腦雜誌有介紹，是真的有開機快許多。而且，網路上好像賣得不錯！
效能實測影片：好像比10K都快哦！難怪賣到沒貨！

Apple推出新款Mac mini

2010-06-16T01:04:00.003+08:00

Mac mini 產品官網，好像是這兩天才推出的！

我只能說好險，上周還在想要不要買一台Mac mini，沒想到今天就看到出新機了！上個月和這個月買的人，心裡很不是滋味吧！就好像iPhone 4這幾天推出的問題一樣，最近買iPhone 3GS的人，心裡也很不爽！

不要緊！我之前買MacBook，也是買沒多久，就推出小改款，不久還降價。還給我出新版OS X 10.6。結果我就撐到現在，還在用OS X 10.5。因此，我覺得要買Apple的東西，最好是推新產品或新款式的時候，看喜歡就下手吧！不要等太久，他們的產品周期大約一年或一年半，等太久才買，就會這樣，很快就被推出新款。

在RHEL4或5上設定網卡bonding(team)

2010-06-15T23:12:00.003+08:00

在伺服器上總是講求高可用性，方法就是redundant，什麼都要兩套，以防有一個元件故障時，還有一個可以撐著用。就好像人體的器官，也有很多成對的設計一樣。如眼睛是，手腳是，耳朵是，腎臟也是！
伺服器的網路卡也是其中一個重要的元件，也要兩套，以防故障時，就無法連線提供服務了。在PC伺服器，之前HP在Windows平台就提供自家主機網卡雙卡合一的驅動軟體。這個軟體很重要，光是網卡裝兩張，沒有這個軟體，就很難達到故障自動移轉，平時負載相互分攤的功能。因為沒有這個軟體，一張網卡必須有自己的IP位址，這樣一台主機兩個IP位址，使用者難道要自己在連不上線時自己切換連另一個IP位址嗎？沒有使用者會去記得這件事，最好還是由系統自己切換，而使用者完全感受不到有網卡故障。頂多覺得剛才好像頓了一下。
這個功能就是HP所謂的team NIC，可惜那只提供Windows平台使用。現在在資料中心有很多主機都改用Linux了，而RedHat的Enterprise Linux也支援這個功能，由叫做bonding的模組提供。包括Oracle的Enterprise Linux也支援。因為他們都已經將軟體包好，所以我們只要簡單的設定就可以使用了。NixCraft有一篇文章介紹，請大家去看看就明白。
我自己有在虛擬機器上設定兩張網卡，使用Oracle的Enterprise Linux 5.5實作過，完全依NixCraft的步驟，只是改成自己要的IP位址及網段，很容易就可以設好。運作起來，也很正常。這台機器上還安裝Oracle的資料庫，連線資料庫的運作都沒問題。
也做過斷線測試，發現把一張網卡斷線時，PING會掉一個封包，如此而以，其他沒有影響。

Apple推出Safari 5

2010-06-12T10:31:00.003+08:00

這兩天推出的Safari 5, 有許多新功能，詳細的功能說明可以參考官方網站see the new feature of safari 5，我覺得閱讀器的功能很實用，特別是上了年紀後，眼睛很需要保養，要在網頁中看文章，是會很討厭那些跑來跑去，閃來閃去的小廣告。Safari 5會自動感應到文章，在網址列的最右方，即搜尋列的左方。如圖所示，出現一個小方框，寫著閱讀器三個字。只要按下這個小方框，就會出現一個方便閱讀的視窗，不但字體較大，而且一次把所有文章內容都放入。還可以放大縮小，郵寄，列印。當然可以列印，就可以轉PDF檔了。
還有HTML5支援，一樣在前面提到的官網有一些展示網頁，效果真的很不錯！由此也可以看得出來，為什麼Apple不喜歡Flash了，因為他們要推HTML5!（也許吧！）
對開發人員來說，也提供了許多支援，網頁檢閱器的功能，個人覺得很像FireBug。以前要用FireBug這樣的網頁開發工具，只有在FireFox上才能使用，現在Safari5也可以了。

在OEL5上設定開機時自動啟動oracle資料庫

2010-06-03T15:11:00.008+08:00

當在OEL5上安裝好oracle資料庫時,如果重開機,你會發現資料庫沒有啟動,必須手動下指令!
通常必須先以oracle使用者登入,再下指令開啟以下三個服務:
1. 監聽器
$ lsnrctl start
2. 資料庫
$ sqlplus / as sysdba
SQL> startup
...
SQL> exit
3. EM
$ emctl start dbconsole

在Oracle-Base網頁可以查到如何在OEL5上將oracle設成開機即自動啟動資料庫的方法.
步驟如下:
1. 將/etc/oratab檔案中(最後一行,最後一個字)的'N'改為'Y'
2. 建立一個檔案/etc/init.d/dbora, 內容如下:

#!/bin/sh
# chkconfig: 345 99 10
# description: Oracle auto start-stop script.
#
# Set ORA_HOME to be equivalent to the $ORACLE_HOME
# from which you wish to execute dbstart and dbshut;
#
# Set ORA_OWNER to the user id of the owner of the
# Oracle database in ORA_HOME.

ORA_HOME=/u01/app/oracle/product/11.2.0/dbhome_1
ORA_OWNER=oracle

if [ ! -f $ORA_HOME/bin/dbstart ]
then
echo "Oracle startup: cannot start"
exit
fi

case "$1" in
'start')
# Start the Oracle databases:
# The following command assumes that the oracle login
# will not prompt the user for any values
# su - $ORA_OWNER -c "$ORA_HOME/bin/lsnrctl start"
su - $ORA_OWNER -c "$ORA_HOME/bin/dbstart $ORA_HOME"
su - $ORA_OWNER -c "$ORA_HOME/bin/emctl start dbconsole"
touch /var/lock/subsys/dbora
;;
'stop')
# Stop the Oracle databases:
# The following command assumes that the oracle login
# will not prompt the user for any values
su - $ORA_OWNER -c "$ORA_HOME/bin/emctl stop dbconsole"
su - $ORA_OWNER -c "$ORA_HOME/bin/dbshut $ORA_HOME"
# su - $ORA_OWNER -c "$ORA_HOME/bin/lsnrctl stop"
rm -f /var/lock/subsys/dbora
;;
esac

3. 修改dbora的權限
$ chmod 750 /etc/init.d/dbora
4. 將dbora連結到合適的runlevel,並能自動啟動
$ chkconfig --add dbora

dbstart這個script除了會啟動資料庫(等同於SQL> startup),也會啟動監聽器!
依樣畫壺蘆,加上emctl那行即可.(在oracle 11.1測試可行!, 但是11.2有問題!)

以下部份是由同事提供的資訊, 感謝!
在JOBACLE上提到11gR2有個bug!
所以必須在/etc/profile檔中加入一行:export ORACLE_UNQNAME=db_name
則/etc/profile檔尾看起來像這樣:

if [ $USER = "oracle" ]; then
if [ $SHELL = "/bin/ksh" ]; then
ulimit -p 16384
ulimit -n 65536
else
ulimit -u 16384 -n 65536
fi
export ORACLE_UNQNAME=demo1
umask 022
fi

Apple推出boot camp 3.1: 支援Windows 7

2010-01-24T11:24:00.003+08:00

Apple Software Update在我今天開機之後, 告訴我有boot camp 3.1的更新, 主要針對支援Windows 7的一些問題修正: 包括touch pad的問題, 還有音源埠沒用時會亮紅燈的問題, 以及支援無線鍵盤和Magic Mouse。

Apple沒有支援win7 boot camp?

2010-01-05T23:10:00.003+08:00

在ZDNet看到一文蘋果沒有如期支援Windows 7 Boot Camp, 和我最近的安裝經驗有出入！所以在這裡記錄一下我的試驗結果；我找了兩台Apple筆電，規格如下：

1. 13" MacBook 2.4G Intel Core 2 Duo MacOS X 10.5.8

2. 13" MacBookPro 2.26G Intel Core 2 Duo MacOS X 10.6.1

都是使用dual boot的方式，把硬碟空間利用boot camp工具分割出另一個磁區(partition)，然後在該磁區安裝win7, 安裝完後再將MacOS X的安裝光碟放入，就會自動啟動boot camp安裝程式，安裝包含音效卡、顯示卡及webcam, multi touch pad等各式各樣的驅動程式。之後在控制台的系統項下就會有boot camp的選項，點選打開後可以在這裡調整touch pad的設定，可以改變開機的磁區等。基本上所有硬體驅動都沒有問題。之後，我可以在兩個作業系統之間切換，用到現在覺得還不錯！

比較有問題的是：你要安裝win7 32或64？

在MacBookPro那台，安裝64位元版的都沒有問題；但在MacBook那台，當win7安裝好之後，要安裝boot camp時，就會出現一個訊息說：不支援在此硬體規格安裝64位元的boot camp

我猜應該是因為少了“Pro"，所以Apple只支援在32位元win7中安裝boot camp。不過，我研究了之後發覺其實是可以安裝，只是其安裝啟動程式有檢查電腦的硬體規格，故意不給安裝而已。可以利用一些小技巧，避開這個檢查，安裝起來後，驅動都很正常！

結論：該文可能是指目前支援的機型還不是很多！其實我也只試了兩款筆電（較新的機型）

FreeBSD設定TLS for sendmail

2009-04-14T15:57:00.005+08:00

前文提到SASL, 設定使用SMTP AUTH機制, 由於Outlook使用的驗證是LOGIN, 為明文傳送帳號密碼(其實是使用Base64編碼), 並不安全! 所以, 我們要另外再加上安全通道(TLS)

在FreeBSD上的設定步驟也很少:
1. 取得根憑證, 用於TLS加密的憑證及私密金鑰(共3個檔)
2. 設定sendmail.mc, 加入對TLS的設定

--------------------------------
我參閱MyChat數位男女的文件來實作, 在很短的時間內就做好了。筆記如下:

1. 憑證可以買商用的, 也可以自己做。商用的好處是, 它預先把根憑證安裝在各種電腦作業系統中, 所以使用者不用安裝根憑證, 但是商用憑證要付錢, 而且憑證有期限, 也就是要一直付錢。相反地, 自己做憑證的好處就是不用付錢, 但要自己下點功夫, 學習如何做憑證, 而且使用者也要安裝我們做的根憑證。

自己做憑證的步驟:
(因為openssl已裝好, 所以不用安裝, 只要設定即可)
# mkdir /usr/local/CA
# cd /usr/local/CA
# mkdir certs crl newcerts private
# echo "01" > serial
# cp /dev/null index.txt
# cp /etc/ssl/openssl.cnf openssl.cnf
修改openssl.cnf檔案，將檔案中的第38行的路徑由./demoCA改成/usr/local/CA
再下以下指令, 先做一個根憑證(cacert.pem)出來
# openssl req -new -x509 -keyout private/cakey.pem -out cacert.pem -days 365 -config openssl.cnf
根憑證也是有期限的, 在這裡使用-days 365來設定期限為一年, 如果要正式使用, 請考量使用長一點的期限吧! 時間過得很快的。
指令下完, 會出現如下訊息, 請依說明填入, 主要要記得第一個填入的PEM pass phrase, 這是用來保密根憑證私鑰的密碼(後面會用到), 其他的部份請依畫面說明填入, 如果忘了也沒關係, 可以檢視憑證內容來取得。
Generating a 1024 bit RSA private key
..........................................++++++
....++++++
writing new private key to 'private/cakey.pem'
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
-----
...

接下來要產生TLS加密時要用的公私鑰(mycert.pem, mykey.pem)
# openssl req -nodes -new -x509 -keyout mykey.pem -out myreq.pem -days 365 -config openssl.cnf
# openssl x509 -x509toreq -in myreq.pem -signkey mykey.pem -out tmp.pem
# openssl ca -config openssl.cnf -policy policy_anything -out mycert.pem -infiles tmp.pem
# rm -f tmp.pem

再將根憑證及公私鑰放到合適的地方(/etc/mail/cert目錄下):
# mkdir /etc/mail/cert
# cp /usr/local/CA/mykey.pem /etc/mail/cert/
# cp /usr/local/CA/mycert.pem /etc/mail/cert/
# cp /usr/local/CA/cacert.pem /etc/mail/cert/
# chmod og-rwx /etc/mail/cert/mykey.pem
# chmod og=r /etc/mail/cert/mycert.pem
# chmod og=r /etc/mail/cert/cacert.pem

並建立根憑證的連結
# cd /etc/mail/cert
# ln -s cacert.pem `openssl x509 -noout -hash < cacert.pem`.0

*注意: 在建立公私鑰的地方, 要小心設定CN(Common Name)的值, 最好是設為主機的FQDN, 否則Client端軟體, 在每次寄信時, 會出現警告訊息, 很令人困擾!

2. sendmail.mc的設定
在sendmail.mc中加入以下幾行:
define(`CERT_DIR',`/etc/mail/cert')dnl
define(`confCACERT_PATH',`CERT_DIR')dnl
define(`confCACERT',`CERT_DIR/cacert.pem')dnl
define(`confSERVER_CERT',`CERT_DIR/mycert.pem')dnl
define(`confSERVER_KEY',`CERT_DIR/mykey.pem')dnl
define(`confCLIENT_CERT',`CERT_DIR/mycert.pem')dnl
define(`confCLIENT_KEY',`CERT_DIR/mykey.pem')dnl

3. 記得將sendmail.mc編成sendmail.cf, 再重開sendmail。
# cd /usr/local/share/sendmail/cf/cf
# ./Build sendmail.cf
# ./Build install-cf
# cd /usr/local/etc/rc.d
# ./sendmail.sh restart

4. Outlook部份, 在設定帳戶時, 就可以把SMTP連線的安全協定選成TLS; Outlook Express就選成SSL。另外要安裝根憑證, 使用FTP之類的方法把主機的根憑證(cacert.pem)取出, 改名成cacert.cer(因為Windows會看副檔名, 改名後比較方便)再利用mmc指令, 找到憑證管理界面, 並滙入該檔案成為信任的根憑證。此時再寄信, 就可以成功使用TLS。如果憑證的CN值設定為該主機的FQDN, 而且根憑證也滙入的話, 就不會看到警示訊息。可以看寄出的信標題中, 多了(version=TLSv1/SSLv3 cipher=AES128-SHA bits=128 verify=NO)這個字串。

FreeBSD設定SASL for Sendmail

2009-04-14T08:34:00.018+08:00

最近想要開放Mobile User可以使用SMTP AUTH的機制來寄信, 所以四處研究了一下, 發覺要做的設定很少, 筆記如下:

1. 在FreeBSD 7.0, 使用ports安裝sendmail-sasl

2. 修改/usr/local/etc/rc.d/saslauthd
將saslauthd改名成saslauthd.sh(或複製)
# cp /usr/local/etc/rc.d/saslauthd /usr/local/etc/rc.d/saslauthd.sh
# vi /usr/local/etc/rc.d/saslauthd.sh
找到 saslauthd_enable=${saslauthd_enable:-"NO"} 這一行, 將"NO"改成"YES"
這時候要決定使用使用什麼方法來驗證使用者:
a. 使用這台FreeBSD的帳號密碼, 那麼現有的設定就可以了
b. 使用另一台主機的帳號密碼, 那麼要將下一行 saslauthd_flags=${saslauthd_flags:-"-a pam"}做一點修改(下一段再談)

3. 調整Sendmail的設定檔, 預設就有幾個驗證機制可以使用(DIGEST-MD5, CRAM-MD5), 但是因為現有Client端軟體, 如Outlook, 只支援LOGIN等驗證機制, 所以Sendmail要調整一下:
a. 增加驗證機制 define(`confAUTH_MECHANISMS',`CRAM-MD5 DIGEST-MD5 LOGIN PLAIN')
b. 設定若通過驗證, 則代轉信(relay) TRUST_AUTH_MECH(`CRAM-MD5 DIGEST-MD5 LOGIN PLAIN')
# cd /usr/local/share/sendmail/cf/cf
# vi sendmail.mc
如上所提, 加入那兩行
# ./Build sendmail.cf
# ./Build install-cf

4. 重開Sendmail, 就可以了
# cd /usr/local/etc/rc.d
# ./sendmail.sh restart

------------------------------------
以上為設定步驟, 下面我們討論相關的問題:

1. SASL與驗證機制
SASL支援的驗證技術很多, 包括KERBEROS_V4, GSSAPI, S/KEY, EXTERNAL, ANONYMOUS, PLAIN, LOGIN, CRAM-MD5, DIGEST-MD5。其中KERBEROS_V4, GSSAPI(Kerberos 5)需要另外設定其服務, 而CRAM-MD5, DIGEST-MD5只要SASL裝好就可以使用了, 不用另外再安裝設定; 而且其強度很好(強驗證, 即安全性高, 不會被攔截密碼), 所以有很多文章都會討論這兩個協定的用法。而LOGIN, PLAIN因為是明文傳送密碼, 大都不建議使用, 可偏偏許多國人常用的Client軟體, 如Outlook, Outlook Express等只支援這些明文傳送協定, 所以一般我們還是要打開它。

在我們使用ports安裝sendmail-sasl後, 其實就已經裝好SASL了, 可以驗證如下:
# /usr/local/sbin/sendmail -bt -d0.1
Version 8.14.3
Compiled with: DNSMAP LOG MAP_REGEX MATCHGECOS MILTER MIME7TO8 MIME8TO7
NAMED_BIND NETINET NETINET6 NETUNIX NEWDB NIS PIPELINING SASLv2
SCANF STARTTLS TCPWRAPPERS USERDB XDEBUG
....
可以看到, 我們安裝的sendmail, 已經有SASLv2的功能! 另外也可以
# telnet localhost smtp
Escape character is '^]'.
220 fb7.princo.com.tw ESMTP Sendmail 8.14.3/8.14.3; Tue, 14 Apr 2009 00:49:42 +0800 (CST)
ehlo localhost
250-fb7.princo.com.tw Hello localhost [127.0.0.1], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-ETRN
250-AUTH CRAM-MD5 DIGEST-MD5 LOGIN PLAIN
250-STARTTLS
250-DELIVERBY
250 HELP

看到250-AUTH那行, 就知道SASL基本上已安裝正常! 我注意到在安裝好sendmail-sasl後, 不需要另外進行任何設定, 就會看到 250-AUTH CRAM-MD5 DIGEST-MD5, 表示這兩個驗證已經可以使用了。

要使用這兩個MD5驗證, 在我們的主機上要先建立帳號密碼:
# saslpasswd2 -c -u abc.com test
其中-c表示建立帳號(create), -u表示SASL的領域(realm), 最後一個參數為帳號; 接著系統會問你密碼兩次。這樣就會在某個檔案(/etc/sasldb? 但我沒找到!)加入一筆記錄! 可以使用
# sasldblistusers2
列出所有加入的帳號資訊。
這樣當Client端軟體, 連線上來, 就可以使用這兩個方法, 只要給對了帳號密碼的資訊, 就通過驗證了。不過, 有支援這兩個方法的Client端軟體都是比較不為國人所使用的! 可以參看以下連結頁面:
http://www.melnikov.ca/mel/devel/SASL_ClientRef.html
如果要測試的話, 也可以使用sendmail當client端來試: 找另一台主機(有安裝sendmail), 將其/etc/mail/access檔, 加入AuthInfo: 標籤:
# cd /etc/mail
# cat >> access
AuthInfo:mail.abc.com "U:test" "I:test" "P:password" "R:abc.com" "M:DIGEST-MD5"

# makemap hash access < access # chmod 600 access access.db # sendmail -Am -v -t To: test@abc.com From: test@client.abc.com Subject: Test Please ignore.
....
這裡, 我們在access檔案裡加入AuthInfo: 標籤, 其中AuthInfo:後面接著是要連線過去的主機, U:及I:用來指出帳號, P:用來指出密碼, R:用來指出領域(SASL realm)。這樣, 此台主機的sendmail在寄信給mail.abc.com這台主機時, 就會使用M:所指示的驗證機制及指定的帳號密碼來進行驗證。

使用這兩個MD5方法雖然簡單, 安全; 但因為有很多大眾使用的Client軟體不支援, 所以我們還是會打開PLAIN及LOGIN這兩個不安全的驗證機制。

當我們使用明文傳送密碼的機制時, SASL就不再去其資料庫檔案(/etc/sasldb?)查看帳號密碼, 我想因為其資料庫檔案是以MD5 hash格式存放其密碼, 而明文密碼無法與其比對! (其實還是可以吧...); 總之, SASL會去找一個設定檔, 叫做Sendmail.conf來看看要如何進行帳號密碼的比對。
# cat /usr/local/lib/sasl2/Sendmail.conf (注意S為大寫)
pwcheck_method:pam
這個檔案有三個指令可以使用:
1. srvtab
用在 Kerberos 4, 指到包含service key的檔案, 必須是完整路徑
2. auto_transition
SASL會自動替使用明文的使用者在sasldb中建立帳號資訊
3. pwcheck_method
用來指示SASL該用什麼技術來進行驗證, 可以有許多選項: passwd, shadow, pam, sasldb,...

在FreeBSD中, 預設是使用saslauthd, 可以把它想成是一個代理程式, 用來執行帳號密碼的驗證工作。可以使用man saslauthd來看其說明文件。所以當/usr/local/lib/sasl2/Sendmail.conf檔指定pwcheck_method: saslauthd時, 就必須確定saslauthd是正常的運作! 此時我們可以回到設定步驟2, 我們在/usr/local/etc/rc.d/saslauthd.sh設定檔中, 設定saslauthd的啟動相關參數:
# cat /usr/local/etc/rc.d/saslauthd.sh
...
saslauthd_enable=${saslauthd_enable:-"YES"} # Enable saslauthd
saslauthd_flags=${saslauthd_flags:-"-a pam"} # Flags to saslauthd program
...

雖然設定檔中的註解, 叫我們去/etc/rc.conf等設定檔更改, 但網路上的文章, 大都在此檔直接修改設定。改完後必須啟動它:
# cd /usr/local/etc/rc.d
# ./saslauthd.sh start
記得檢查一下, 是否成功啟動了:
# ps aux | grep saslauthd
# netstat -an | grep saslauthd
都會出現一或數筆對應的記錄, 則應該已成功啟動了。
saslauthd的參數可以有許多變化, 最重要的是-a及-O, 其他部份, 請看man saslauthd的文件說明!

-a 用來指定驗證機制, 可以是下列幾種: dce, getpwent, kerberos4, kerberos5, pam, rimap, shadow, sasldb, ldap, sia。我只試過pam, rimap這兩個方法: pam就是FreeBSD主機的登入帳號密碼了, 這也是預設的值; rimap很有趣, 它會利用imap的協定, 去遠端主機用明文驗證取得的帳號密碼登入, 再回報登入成功與否。所以我們當我們要求使用者在寄信的時候使用SMTP AUTH時, 使用者要輸入的帳號密碼, 如果就是SMTP主機的FreeBSD登入帳號密碼時, 使用預設的pam, 就可以了。但如果是另一台主機的帳號密碼時, 若該主機有IMAP服務的話, 可以使用-a rimap -O imapServer的參數來設定saslauthd。

2. AUTH=參數的控制
不管驗證成功與否, 只要開啟AUTH功能, Sendmail都會在MAIL From:那行加入AUTH=...的文字, 這樣一來令人混淆, 二來也有許多軟體會檢查AUTH=字串以供判斷是否為垃圾信等機制的用途, 所以最好修改一下設定, 使其在驗證成功時, 才加上AUTH=。

修改sendmail.mc, 加入:
define(`confAUTH_OPTIONS',`A')
# cd /usr/local/share/sendmail/cf/cf
# vi sendmail.mc
(加入以上define...)
# ./Build sendmail.cf
# ./Build install-cf
# cd /usr/local/etc/rc.d
# ./sendmail.sh restart

ClamAV的設定檔

2009-04-06T09:08:00.003+08:00

clamav 0.95這個版本的啟動參數有一些改變, 原本的設定檔似乎也有些改變, 所以當你由之前的版本升級至0.95版時, 會發現ClamAV無法啟動。
也不用害怕, 只要稍做調整, 就可以了:
1. 至/usr/local/etc/rc.d目錄, 可以看到clamav-clamd, clamav-milter這兩個檔, 可以注意一下其日期為升級之後的日期, 請把其檔名加上.sh, 原本的.sh檔則改為.sh.old。
2. 至/etc/rc.conf檔, 找到clamav-milter-flags那一行, 將其remark掉(行首加#)
3. vi /usr/local/etc/clamd.conf, 找到LocalSocket那行, 注意設定的檔名/var/run/clamav/clamd.sock應該跟clamav-milter.sh裡設定的socket檔名一致。
基本上, 這樣就可以了。不過, 當你打開ClamAV時, 會注意到log檔, 只會出現Fd[x]:OK, 並不會出現ClamAV較詳細的訊息, 此時可以到其設定檔/usr/local/etc/clamav-milter.conf裡, 找到AddHeader Yes那行, 把前面的#拿掉即可。這樣, 做測試信的時候, 也可以看到標頭裡, 會出現ClamAV Scan過的訊息。

我的公開著作之"終結垃圾郵件"Word檔

2009-03-27T14:52:00.004+08:00

好久沒寫網誌了, 只忙著工作, 也沒什麼新鮮事可以記錄的!
但是發現微軟的MSN(Windows Live)多了許多功能, 特別是SkyDrive容量超大的(25GB), 就想把一些文章分享在上面。以前用網誌來分享的最大問題, 就是不能使用習慣的文書軟體(Word), 必須花很多時間重覆的編輯!
現在使用SkyDrive, 就容易多了, 只要把Word檔, 直接傳上去就可以了。只是要看的人, 必須有能打開Word檔的軟體就是了。
以下先把前年的文章: "終結垃圾郵件"放上去

http://cid-9573800d5b9f9d9a.skydrive.live.com/browse.aspx/%e5%85%ac%e9%96%8b

SpamAssassin的設定檔

2008-07-09T17:22:00.002+08:00

1. 啟動Spamass-milter的文件在: /usr/local/share/doc/spamass-milter/activation.txt
2. 由文件中可以看到SpamAssassin的設定檔在: /usr/local/etc/mail/spamassassin/local.cf
3. 使用手冊: #man Mail::SpamAssassin::Conf
4. 重要設定: spamassassin ImportantInitial ConfigItems

FreeBSD的ports

2008-07-07T18:20:00.002+08:00

最近開始接觸FreeBSD 7.0, 才發現之前去FTP download ports的方式, 在7.0版會碰到很多問題! 所以看了一下FTP上的ports檔案的日期, 居然是2005年的; 想想不太對, 於是在光碟上找看看是不是有附ports檔, 結果真的有, 如下:
# ls -l /cdrom/7.0-RELEASE/ports
total 40029
-r--r--r-- 3 root wheel 103 Feb 25 04:24 CHECKSUM.MD5
-r--r--r-- 3 root wheel 173 Feb 25 04:24 CHECKSUM.SHA256
-r-xr-xr-x 3 root wheel 300 Feb 25 04:24 install.sh
-r--r--r-- 3 root wheel 40990132 Feb 25 04:24 ports.tgz

只要執行install.sh就可以把ports裝好, 之後再使用ports安裝其他軟體, 就正常了!