Kangzj

CentOS中用dropbear替换OpenSSH

kangzj — Wed, 02 Jun 2010 03:22:31 +0000

dropbear是轻量的sshd服务器，与OpenSSH相比，他更简洁，更小巧，运行起来占用的内存也更少。如果你的VPS只有128M内存，甚至64M内存，而你又比较喜欢开多个ssh终端，或者开一些ssh账号给其他同学用的话，还是比较有必要的，因为，每一个普通用户登录，OpenSSH会开两个sshd进程，而dropbear只开一个进程，这样算起来，OpenSSH内存占用是dropbear的5-6倍。

Debian系统的看这里：http://www.vpsee.com/2009/06/64mb-vps-optimize-debian5/

好了，不说了，开弄。

1. 下载dropbear

wget http://matt.ucc.asn.au/dropbear/dropbear-0.52.tar.gz

tar -xvzf dropbear-0.52.tar.gz

cd dropbear-0.52

./configure

#先不要急于make和make install

2. 编译安装dropbear

OpenSSH不要马上停掉，否则，一量dropbear安装失败就连不上vps了(有console access的除外)。先把OpenSSH换个端口：

vi /etc/ssh/sshd_config

找到Port 22换成Port 2200

再执行：

service sshd restart

于是OpenSSH就监听2200端口了，好了，下面可以编译安装dropbear了：

make && make install

3. 配置dropbear

sshd服务器都需要公钥啊啥啥的，下面就来生成一下：

mkdir /etc/dropbear

/usr/local/bin/dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key

/usr/local/bin/dropbearkey -t rsa -s 4096 -f /etc/dropbear/dropbear_rsa_host_key

这就配置完成了，启动就更简单了：

/usr/local/sbin/dropbear

设置成开机自动启动：

vi /etc/rc.local

在最后加一行：

/usr/local/sbin/dropbear

4. dropbear的补充说明

dropbear默认的安装路径是：/usr/local/sbin

如果想监听特定的端口，按如下格式执行，如果不加此参数则会监听默认端口：

/usr/local/sbin/dropbear –p 2222

更改默认监听的端口方法：

在编译dropbear之前，先执行（把2222换成您希望的端口即可）：

sed -i ‘s/22/2222/g’ options.h

安装需要以下的包，在安装之前可以先执行一下：

yum install zlib* gcc make

还有其他问题的，可以：

/usr/local/sbin/dropbear -h

自己看帮助去吧。

您可能还喜欢：

© kangzj for Kangzj, 2010. | http://kangzj.net/centos-change-openssh-to-dropbear/ | 64 条评论 | Add to del.icio.us
Post tags: centos, dropbear, OpenSSH, sshd

腾讯2010暑期实习生笔试面试经历

kangzj — Wed, 05 May 2010 16:28:09 +0000

话说不知不觉已经研二了，再过半年时间就要投入找工作的大军中了。为了避免那么痛苦的找工作的过程，kangzj想通过暑期实习的身份直接进入公司。kangzj的兴趣在互联网，第一份简历投给了腾讯(http://join.qq.com)，应聘后台开发的岗位。腾讯也没让哥失望，在笔试的前一天（4.23）通知的哥，地点在民族大学。

话说就到了笔试地点，人山人海，感觉有个1000-2000人，估计只要申请的都拿到笔试了。腾讯比较人性化，还专门安排了霸笔考场，不错过一个人才。考试分为A卷（C++语言）和B卷（Java语言），会根据你报的岗位安排。试题比较简单，但是范围特别广，考到了数据结构、操作系统、形式语言与自动机、计算机体系结构、UML、网络常识等等、编程。题目类型为选择题和填空题，填空题就是程序填空，由于签了保密协议，这里就不多说了。Kangzj是通信专业，好多计算机的专业课并没有学过，好在考的比较基础，自己推敲出了一部分没有学过的题目。本想对计算机系的同学来说应该是特别简单的题，自己恐怕没有希望了，结果在第二天晚上收到了面试通知，很意外。

话说就到了一面，安排在第三极大厦18层，貌似是临时借的一个地方，跟餐厅似的一个地方，坐满了面试官与被面者。Kangzj被安排在11：40，等得眼都绿了，终于可以进去。面试官应该是腾讯普通员工，人很nice，先谈的项目，问了几个问题，然后开始了技术轰炸：单链的反序（要求写代码），一次遍历求中间位置结点；strcpy和memcpy的区别；read和fread区别；系统调用和函数调用有什么区别；hash表特点，与一般数组相比的什么优缺点；几种排序的特点，有哪几种是稳定的等等等等，连自我介绍都没，直接的完全的技术面。说实话，问题我只回答出60-70%，不会的就说不会了，或者有点印象的就说知道些，并尝试回答。这一面把我问得空空的，原以为Over了，没想，第二天中午接到了腾讯的电话，通知二面。

话说就到了二面，还是在第三极大厦，不过这次出动的面试官应该有些重量级了。我投的是后台开发，估计是简历被这位老大看上了吧，呵呵。问了几个项目的问题，没有深入。又问了个字符串比较的题，我回答了几种思路，然后向他请教答案，面试官说关键是要有思路，不能用笨方法做。再就问了几个一般的问题，有没有用过php框架啦，熟悉什么语言啦这些，没有技术问题了。二面感觉很顺利，跟面试官相互看着都很顺眼，问题答得还行。二面之后，隔了两天，没有收到三面通知，很纳闷，以为over了，刚刚开始郁闷，突然来了一个电话，腾讯上海hr打过来，电话面试。

话说这个电话面试，唉，面试官的问题超级多，一个接着一个，足足说了40多分钟，问题中还有陷阱（其实也不算陷阱啦，就是想看看被面试的人是不是真正合适）。我被问道的，先问性格属于外向还是内向，再问这种性格有什么弱点，再结合这个弱点问你一个到时怎么和同事相处的问题，有点引君入瓮的感觉。我觉得hr面，如实说就好了，否则很可能被识穿，毕竟人家就是吃这碗饭的。第二天上午九点多，收到了腾讯三面（终面）通知，让马上过去。

话说就到了三面，可能人少了吧，这回没有安排在第三极大厦，直接在银科大厦21层，腾讯公司面试。面试官是hr，因为kangzj出去得太急，没带简历，hr就问了些一般性的问题。比如，有什么特殊的竞争力，用一分钟的时间推销自己，什么时候可以开始实习等等这样的。感觉回答得一般，也是被腾讯折腾得有点疲惫的缘故吧，就这样结束了三面，也就是终面。hr人挺好的，还为通知得比较急道歉呢。从他口中得知，原来腾讯人力部门主要在上海，北京只有一个team。时间是4月30号。

话说已经过了5天了，我的Offer，你会来么？God Bless Me！

Update：刚刚收到腾讯的短信，说偶被录取了，吼吼吼！！

谢谢我的老婆（大家可以叫嫂子^_^），没有你的支持，我拿不到这个offer！

为CentOS/Redhat/Fedora添加多个IPv6地址

kangzj — Wed, 24 Mar 2010 13:00:37 +0000

这年头IPv4地址紧张得要命，但是IPv6地址却泛滥地要命。很多服务器托管商分配IPv6地址的时候一般直接分配/64，也就是2的64次方个地址，比所有的IPv4地址加起来还多。地址多了，加起来也要命，下面介绍两种为CentOS/Fedora/Redhat批量添加多个IPv6地址的方法。

假设要为eth0添加2607:f0d0:1002:11::10 到 2607:f0d0:1002:11::50共41个IPv6地址

方法一：打开/etc/rc.local添加增加IPv6地址的命令

Bash语言:

#IP Alias
for ip in {10..40}; do /sbin/ifconfig eth0 inet6 add 2607:f0d0:1002:11::${ip}/64; done

在命令行执行一下，再添加到rc.local，这样重启之后也有效了。

方法二：修改/etc/sysconfig/network-script/ifcfg-eth0，增加Secondary IPv6地址

Bash语言:

IPV6ADDR_SECONDARIES=“2607:f0d0:1002:11::10/64 \
2607:f0d0:1002:11::11/64 \
2607:f0d0:1002:11::12/64 \
2607:f0d0:1002:11::13/64 \
2607:f0d0:1002:11::14/64″

添加完成后，重启网络接口即可：

Bash语言:

service network restart

有时新加的IPv6地址不能立即ping通，稍等几分钟之后即可。

最后宣传下我的 IPv6代理： http://ipv6-proxy.kangzj.net/

您可能还喜欢：

© kangzj for Kangzj, 2010. | http://kangzj.net/add-multiple-ipv6-addressed-to-centos-redhat-fedora/ | 68 条评论 | Add to del.icio.us
Post tags: centos, fedora, ipv6, linux, redhat

谷哥纯爷们，铁血真汉子

kangzj — Tue, 23 Mar 2010 00:48:31 +0000

3月23日凌晨3点，谷歌正式关闭在中国大陆的搜索服务，g.cn被重定向至Google香港，提供未审查的搜索内容，目前访问一切正常，以后会怎样，不得而知。

Google终于拒绝被阉割，退出中国大陆，转向中国香港，变回真的男人。到此，Google退出中国事件算是尘埃落定。

他些叫嚷着为了中国市场Google不会走的人也该哑口了；叫嚷着Google快滚的，终于达成心愿了。

Kangzj心里真不是滋味。什么样的一个互联网环境，能让一个国际互联网巨擘都无法生存呢？

引用一篇文章来自老外怎么说的中英对照翻译

引用内容

On January 12, we announced on this blog that Google and more than twenty other U.S. companies had been the victims of a sophisticated cyber attack originating from China, and that during our investigation into these attacks we had uncovered evidence to suggest that the Gmail accounts of dozens of human rights activists connected with China were being routinely accessed by third parties, most likely via phishing scams or malware placed on their computers. We also made clear that these attacks and the surveillance they uncovered—combined with attempts over the last year to further limit free speech on the web in China including the persistent blocking of websites such as Facebook, Twitter, YouTube, Google Docs and Blogger—had led us to conclude that we could no longer continue censoring our results on Google.cn.

1月12日，我们在博客里面曾经声明,谷歌和其他二十多个美国公司, 曾经遭到一个复杂的来自中国的网络攻击，经过我们对攻击的调查，根据已发现的证据, 我们认为，数十个与中国有关的人权活动分子的Gmail帐户, 经常发现有来自第三方的访问. 这些访问大部分通过网络钓鱼的诈骗手段,或者在电脑上偷偷安装恶意软件进行的。我们十分清楚，在过去一年中, 这些攻击和监察是为了进一步限制中国的网络自由，这还包括持续封锁如Facebook，Twitter，YouTube以及谷歌的Google docs和Blogger—这些事情让我们再也不能同意在 Google.cn继续审查我们的结果。

So earlier today we stopped censoring our search services—Google Search, Google News, and Google Images—on Google.cn. Users visiting Google.cn are now being redirected to Google.com.hk, where we are offering uncensored search in simplified Chinese, specifically designed for users in mainland China and delivered via our servers in Hong Kong. Users in Hong Kong will continue to receive their existing uncensored, traditional Chinese service, also from Google.com.hk. Due to the increased load on our Hong Kong servers and the complicated nature of these changes, users may see some slowdown in service or find some products temporarily inaccessible as we switch everything over.

因此，今天我们不再审查我们的搜索服务，这包括网页搜索结果，新闻搜索结果和图像搜索结果。目前, 用户访问Google.cn将被重新定向到 Google.com.hk，在那里我们提供未经审查的,简体中文搜索结果，这是专门为中国大陆用户设计，这些结果通过在设在香港的服务器提供。在香港用户将通过Google.com.hk继续得到现有未经审查的繁体中文服务还。由于我们的香港服务器负载的增加，以及这些变化不会那么简单地完成，用户可能会看到一些服务变慢或发现一些服务不能进入。

Figuring out how to make good on our promise to stop censoring search on Google.cn has been hard. We want as many people in the world as possible to have access to our services, including users in mainland China, yet the Chinese government has been crystal clear throughout our discussions that self-censorship is a non-negotiable legal requirement. We believe this new approach of providing uncensored search in simplified Chinese from Google.com.hk is a sensible solution to the challenges we’ve faced—it’s entirely legal and will meaningfully increase access to information for people in China. We very much hope that the Chinese government respects our decision, though we are well aware that it could at any time block access to our services. We will therefore be carefully monitoring access issues, and have created this new web page, which we will update regularly each day, so that everyone can see which Google services are available in China.

我们为了停止在Google.cn作审查付出了很多努力。我们希望世界上更多的人尽可能地获得我们的服务，这也包括中国大陆的用户，而中国政府一直在和我争论与自我审查相关的法律规定。我们认为，从Google.com.hk 中提供未经审查新的做法是明智的选择. 并从法律层次上解决了我们面临的挑战. 这样我们完全合法的，为中国人提供了更多的搜索资料。我们非常希望中国政府尊重我们的决定，尽管我们都知道，它可以在任何时候封锁我们的服务。因此，我们将认真监测准入问题，并设计了新网页，我们将每天定期更新，让大家可以得到的谷歌中国过去提供的服务。

In terms of Google’s wider business operations, we intend to continue R&D work in China and also to maintain a sales presence there, though the size of the sales team will obviously be partially dependent on the ability of mainland Chinese users to access Google.com.hk. Finally, we would like to make clear that all these decisions have been driven and implemented by our executives in the United States, and that none of our employees in China can, or should, be held responsible for them. Despite all the uncertainty and difficulties they have faced since we made our announcement in January, they have continued to focus on serving our Chinese users and customers. We are immensely proud of them.

谷歌在中国有更加广泛的商业服务，我们打算继续在中国进行研发工作，也维持在那里的销售，但销售团队的规模完全决定于中国大陆是否能够访问Google.com.hk。最后，我们想明确指出，所有这些决定都是由在美国的行政管理人员下达的，与在中国的员工无关，他们不应该被追究法律责任。尽管有很多不确定性，面临很多的困难，他们依然在1 月份宣布，他们继续把重点放在对中国用户的服务上。对此我们对他们感到无比自豪。

Posted by David Drummond, SVP, Corporate Development and Chief Legal Officer

发布者:大卫德鲁蒙德，高级副总裁，企业发展和首席法律官

Google退出中国事件回顾：

您可能还喜欢：

© kangzj for Kangzj, 2010. | http://kangzj.net/google-left-china-finally/ | 84 条评论 | Add to del.icio.us
Post tags: google, Google退出中国

Google走了真的没有影响？

kangzj — Fri, 19 Mar 2010 13:41:08 +0000

很多同志以为，Google退出中国，对他们可能没有什么影响，只要Google还能搜索中文就行了，真的吗？

首先，Google退出中国，其所有服务器有可能都会退出中国，G/F/W不是吃素的，把Google.com强了那还是好的，如果把Google的蜘蛛全部强掉，嘿嘿……虽然现在很多优秀的网站都已经出国了（比如Kangzj的博客:-D），但是绝大部分的中文站点还是在国内的。

其次，就算G/F/W不去强Google的蜘蛛，Google退出中国，其中国本地化团队会解散，就算他还搜索中文的话，搜索质量必定下降。

好吧，这是篇“微博”，说完了。

欢迎follow @kangzj on twitter.

您可能还喜欢：

© kangzj for Kangzj, 2010. | http://kangzj.net/google-please-stay/ | 45 条评论 | Add to del.icio.us
Post tags: google, Google退出中国

Tunnelier使用教程

kangzj — Fri, 19 Mar 2010 07:42:44 +0000

Tunnelier是Bitvise团队开发的一个ssh客户端，功能包括ssh客户端、sftp客户端、端口转发功能（tunnel）。其中他的tunnel功能做的十分高效，比基于plink的MyEntunnel速度快很多，使ssh凸墙不再慢。并且个人使用免费，最近不少人都在推荐。下面讲讲怎么配置tunnelier来建立tunnel，高手直接飘过就好了。

Tunnelier下载地址

安装版：http://dl.bitvise.com/Tunnelier-Inst.exe

绿色版：http://tp.vbap.com.au/download

使用方法

点击login即可建立tunnel，会跳出来一个终端和图形化的sftp界面（如果服务器关闭了sftp或shell则不会出现）。

如果想下次自动登录，点击保存起来即可。下次登录的时候，再login即可，十分方便。

而且这玩意儿牛逼的地方在于，不需要重新登录或验证，只要右下角图标没有关，维持这一个ssh连接，就可以随时新建一个terminal或sftp窗口，而不需要重新登录。这样连screen命令也省了。要多少个窗口开多少个就OK了。由于使用的是cmd作为终端，所以中文字符编码也不成问题了～～～～ (via)

Tunnelier还有个好用的功能就是设置Proxy（Socket4, Socket5, HTTP），这是plink不具备的，十分好用。

可以和Putty, Xshell, 收费的SSH Secure Shell Client说886~~

我的3G时代啥时到来？

kangzj — Mon, 15 Mar 2010 12:05:21 +0000

3G已经商用，iPhone、GPhone、BlackBerry成了潮人必备。

我现在用的手机是索爱W810C，当年的街机，质量杠杠的，摔过N次，还一点问题都没有。不想当潮人，却十分向往GPhone，心里那个痒痒…唉唉，毕业再说，毕业再说。放几个图，眼馋一下：HTC Hero， iPhone 3GS （直接点击可以进入点评狂的介绍页面）~~

在触控方面，流畅度和舒适度都是非iPhone莫数，在这方面Hero只能甘居第二。界面炫丽上Hero不输给iPhone，但程序的界面还需要加强，包括音乐、图片等方面，苹果的cover flow绝对是最炫的！BlackBerry给人的感觉就是成熟稳重，很商务，是不喜欢触控、喜欢全键盘同学的最佳选择。

Kangzj是学通信的，喜欢开源的Android，哪天闲着没事自己写个软件玩，想着都爽，嘿嘿。目前就两件事，攒钱和给把现在的手机折腾坏，嘿嘿，要不就真的要等毕业了才能买了。作为地球上最具创意的公司，Google的互联网概念一直遥遥领先。将这些创意应用到手机领域，打造掌中互联网平台，无疑是最具前瞻性的发展策略。由 HTC Hero的三度进化我们看到，“Android威胁论”并不是无中生有，其发展势头十分迅猛，也获得了很多厂商的支持；Android的优秀成绩也给其他智能手机平台提了个醒：关注用户所需要的，才是王道。

最后推荐下点评狂这个网站，电子产品测评，挺不错的，做得很精致：http://www.testfreaks.cn，买电子产品的时候不妨先上去看看评价怎么样。

这些你感兴趣不？

© kangzj for Kangzj, 2010. | http://kangzj.net/when-will-my-3g-time-come/ | 52 条评论 | Add to del.icio.us
Post tags: 3G, BlackBerry, HTC Hero, iPhone

OpenVPN添加本地路由方法

kangzj — Mon, 15 Mar 2010 10:40:26 +0000

在上一篇文章中提到过，VPN可以通过添加本地路由的方式来提高访问速度，这篇文章以OpenVPN为例，讲下怎么添加这些路由。

1. 在OpenVPN配置文件中增加

OpenVPN在连接成功之后会自动增加一些路由，把默认网关改成VPN的，使所有流量都从VPN走。OpenVPN提供了在配置文件中添加路由的功能，我们可以增加一些本地路由，使本地流量不走VPN，既节省了流量（如果限流量的话），又提高了上网的速度。

打开sample.ovpn配置文件，在文件末尾添加即可，如果添加的路由数目超过100条，则要加一句 max-routes ，如下所示：

max-routes 1000
route 58.17.0.0 255.255.0.0 net_gateway
route 58.18.0.0 255.254.0.0 net_gateway
route 58.20.0.0 255.255.0.0 net_gateway
route 58.24.0.0 255.254.0.0 net_gateway
route 58.30.12.136 255.255.255.255 net_gateway
route 58.32.232.0 255.255.252.0 net_gateway
route 58.53.208.0 255.255.240.0 net_gateway
route 58.59.1.15 255.255.255.255 net_gateway
route 58.59.1.16 255.255.255.254 net_gateway
route 58.59.128.0 255.255.128.0 net_gateway
route 58.60.8.0 255.255.248.0 net_gateway
route 58.60.112.239 255.255.255.255 net_gateway
route 58.61.32.0 255.255.254.0 net_gateway
route 58.61.34.0 255.255.255.0 net_gateway
………………

这样，OpenVPN连接成功之后就会添加这些路由，达到本地地址走本地接口的目的。

附：教育网freeip.txt 中国IP地址分配列表

2. 利用route add命令添加

route add是dos命令，用以添加路由的，只要我们执行下就OK了，命令格式如下：

route add 110.6.0.0 mask 255.254.0.0 %gw% metric 5
route add 110.16.0.0 mask 255.252.0.0 %gw% metric 5
route add 110.40.0.0 mask 255.252.0.0 %gw% metric 5
route add 110.48.0.0 mask 255.255.0.0 %gw% metric 5
route add 110.51.0.0 mask 255.255.0.0 %gw% metric 5
route add 110.52.0.0 mask 255.254.0.0 %gw% metric 5
route add 110.56.0.0 mask 255.248.0.0 %gw% metric 5
route add 110.64.0.0 mask 255.254.0.0 %gw% metric 5
route add 110.72.0.0 mask 255.254.0.0 %gw% metric 5

………………………

这种方法对其它各类的VPN应该是通用的。

附：国内IP地址路由

3. 第三种方式chnroutes

在OpenVPN中调用.bat批处理文件来添加路由，我实验的不太成功，有兴趣的可以参照：http://code.google.com/p/chnroutes 。

您可能还喜欢：

© kangzj for Kangzj, 2010. | http://kangzj.net/how-to-add-local-route-for-openvpn/ | 15 条评论 | Add to del.icio.us
Post tags: OpenVPN, route, vpn, 本地路由, 路由

SSH和VPN凸墙的区别与联系分析

kangzj — Tue, 09 Mar 2010 16:39:12 +0000

好久没写技术文章了，呵呵，从来没写过凸墙的文章呢，这次讲讲。不过不是讲怎么凸墙，SSH代理和VPN是两种最流行的凸墙方式，这篇文章就来谈谈他们的异同。

SSH方式：

通过SSH连接，在本地与远程服务器之间建立一个加密的管道（Tunnel），SSH客户端监听本地端口，形成SOCKET5代理。由于IE对SOCKET5代理不好，大家一般都是用FireFox。直接将FireFox设置Socket5代理就是可以正常使用的。但是这样，上国内网站也会绕道国外，影响速度。好在FireFox有大量优秀的插件，FoxyProxy和AutoProxy是很常用的通过URL筛选决定是否通过代理访问网站的插件，后者用的尤其多。

VPN方式：

VPN其实也是在本地与远程服务器之间建立了一个加密的通道，但是，与SSH不同的是，VPN客户端会虚拟一个网卡出来（这个虚拟的网卡连接的就是刚才说的那个加密通道），然后修改路由，使流量从加密通道走，达到凸墙的目的。当然，VPN也存在跟SSH相同的问题，如果访问国内网站，会绕道国外，速度很慢。聪明的人们又想出了办法：连接了VPN的电脑相当于有两块网卡，只要让国内流量从真实网卡走而国际流量从虚拟网卡走，这个问题就解决了。实际的操作就是手工加入国内IP的路由，让这部分流量直接走本地连接来搞定。

在解决绕道的问题上，大家可以看出SSH方式和VPN方式的不同了，SSH方式可以在URL的级别上筛选网址走加密通道，而VPN方式只能筛选IP。

举个例子，假设xxx是某强屏蔽的关键字，SSH代理+AutoProxy可以做到使http://www.abc.com/xxx走代理，而http://www.abc.com/yyy不走代理，这是VPN方式力所不及的。当然，VPN方式也有它得天独厚的好处，就是不用对应用软件进行任何设置即可使用，这对一些根本没法设置代理的应用软件是莫大的福音，这也是SSH方式力所不及的。

最后介绍几个SSH和VPN项目：

SSH帐号(支持IPv6) – http://sshchina.com

VPN (PPTP/L2TP/OpenVPN)帐号 – http://vpnchina.net

教育网IPv6 OpenVPN帐号 – http://eduVPN.com

PPTP VPN： http://pptp.us

yegle的OpenVPN：http://yegle.net/openvpn/

pptp/l2tp vpn: http://www.vpn38.net

您可能还喜欢：

© kangzj for Kangzj, 2010. | http://kangzj.net/difference-between-ssh-vpn/ | 95 条评论 | Add to del.icio.us
Post tags: OpenVPN, ssh, vpn, 凸墙

Ubuntu/Debian将用户加到sudo组的方法

kangzj — Mon, 08 Mar 2010 01:33:45 +0000

这个问题虽然简单，但是确是经常被问到的问题。因为只有加到sudo list的用户才能使用sudo命令拿到root权限。下面把怎么做写出来，也算是给自己备忘一下：

打开一个终端，输入：
sudo visudo
找找已经存在的用户：
root ALL=(ALL) ALL
照葫芦画瓢，加入你想加的用户:
user ALL=(ALL) ALL
按Ctrl+x，再按y保存退出

您可能还喜欢：

© kangzj for Kangzj, 2010. | http://kangzj.net/ubuntudebian%e5%b0%86%e7%94%a8%e6%88%b7%e5%8a%a0%e5%88%b0sudo%e7%bb%84%e7%9a%84%e6%96%b9%e6%b3%95/ | 20 条评论 | Add to del.icio.us
Post tags: debian, sudo, ubuntu