Link: http://www.anilcetin.com/convert-apache-htaccess-to-nginx/

不过据说有人因此Nginx起不来，大家慎用就是了……

-EOF-

经过近半年时间，21手上开始掌握了一些廉价的VPS进行个人学习和实验，基本配置小至128M OpenVZ大至512M Xen都有，当然，买来以后闲置的时间稍微占多了点，不过由于Hawkhost空间12.6到期的刺激，我把Mr. 21和75%都搬迁到其中一个512M Xen VPS上并且进行了相关的配置。本着内存能少用就少用、资源能节约就节约的原则，我进行了一些学习和模仿。

文中涉及到的操作基本上都需要root权限，且，21个人喜欢nano编辑器，如果你喜欢vi，稍微换一下命令就行。

基础调配部分及LNMP

由于21喜欢用Debian，于是参考了VPSee的文章《64MB VPS 上优化 Debian 5》和LowEndBox的《Bootstraping WordPress/Nginx/PHP/MySQL on a Cheap VPS with lowendscript》，对VPS上的OpenSSH、 syslog-ng用Dropbear和inetutils-syslogd进行了替换，从基础上对资源占用进行了控制，大概操作如下：

OpenSSH、 syslog-ng的替换，我使用了LEB的lowendscript，在root用户下，如此操作便可：

1 2	wget http://github.com/lowendbox/lowendscript/raw/master/setup-debian.sh bash setup-debian.sh system

如果你参考这里，会发现LEB的这个脚本其实还可以安装LNMP里面的NMP(Nginx, MySQL, PHP)三个组件，但是我个人比较喜欢国人的LNMP，于是仅使用LES脚本进行了系统组件的替换。

之后，我安装LNMP 0.5（请参考这里）作为WEB服务器，并且进行了一些调整，这个调整请按照自己的需求就好。

1. 将Nginx的子线程调整为2个，方法如下：

   1	nano /usr/local/nginx/conf/nginx.conf

   找到worker_processes，将其改成下面的样子：

   1	worker_processes 2;

   然后按Ctrl+O保存，按Ctrl+X退出。

2. 同时，我将PHP-FPM的子线程也调整为2个，方法如下：

   1	nano /usr/local/php/etc/php-fpm.conf

   按Ctrl+W搜索max_children，改成下面这样的格式：

   1	<value name="max_children">2</value>

   然后按Ctrl+O保存，按Ctrl+X退出。再来重启nginx和php-fpm：

   1 2	invoke-rc.d nginx restart /usr/local/php/sbin/php-fpm restart

3. 关于这个……MYSQL的调优，这个……21表示个人水平不足，就不献丑了。

Fail2Ban调配部分

这是一些比较基础的安全方面的调配。

1. 首先，是禁用root用户的ssh登录，由于我们已经用Dropbear替换了OpenSSH，所以跟一般教程针对OpenSSH的修改方式不太一样，大概方法如下：

   1	nano /etc/xinetd.d/dropbear

   然后把其中的server_args修改为如下样子

   1	server_args = -i -g

   让 /etc/xinetd.d/dropbear 配置文件看起来像这样

   1 2 3 4 5 6 7 8 9 10 11

   service ssh { socket_type = stream only_from = 0.0.0.0 wait = no user = root protocol = tcp server = /usr/sbin/dropbear server_args = -i -g disable = no }

   然后按Ctrl+O保存，按Ctrl+X退出。
   -g的意思就是禁用root使用密码登录，但可以用公钥登录(public key)（请参考这里）。
   然后重启Dropbear：

   1	invoke-rc.d xinetd restart

2. 禁用了root账户登录，但是21在某些特定的没有公钥情况下又需要登录SSH，怎么办呢？增加一个普通用户就好了，这个用户不用具备什么特殊权限，只要能登录SSH足矣，大概操作如下：

   1	useradd [username] -p [password]

   将[username]替换为你想要的用户ID（注：不能为纯数字），[password]替换为想要的密码便可。
   之后我们以[username]登录系统，然后输入su root，再输入root密码便可以切换到root用户的shell。
   推荐不要使用太简单的ID，比如a/ab/abc什么的，为什么？后面告诉你。

好了，虽然21禁用了root用户的登录，但是还有个无法避免的问题：暴力猜解，如果我们使用了够简单的ID，例如a/ab/abc之类的，那么很容易被锁定为爆破目标，那我就是喜欢a这个ID怎么办呢？好吧，那只好来点稍微强硬点的措施了，21用fail2ban。fail2ban可以监视你的系统或者应用日志，然后匹配日志的错误信息（正则式匹配）执行iptables屏蔽策略，把某IP的包扔掉，fail to ban~

Fail2ban本身已经内置了不少应用的判断规则了

1
2
3
4
5

apt-get install fail2ban //安装fail2ban
ls /etc/fail2ban/filter.d/
apache-auth.conf      apache-overflows.conf  couriersmtp.conf  gssftpd.conf        postfix.conf    qmail.conf      sshd.conf         wuftpd.conf
apache-badbots.conf   common.conf            named-refused.conf  proftpd.conf    sasl.conf       vsftpd.conf       xinetd-fail.conf  apache-noscript.conf
courierlogin.conf     exim.conf              pam-generic.conf    pure-ftpd.conf  sshd-ddos.conf  webmin-auth.conf

但是我们已经把SSH服务换成了Dropbear，把日志服务换成了inetutils-syslogd，那fail2ban会不会水土不服呢？
哈，这简直是必须的~

我们需要做点工作让fail2ban能适应我们这个精简过的系统，适应Dropbear的错误日志。

1. 首先，Fail2ban需要监视Dropbear的用户登录日志，但是替换成inetutils-syslogd以后，21发现自己的 /var/log/auth.log.1 （没错，我的不是auth.log，是auth.log.1）停滞在某年某月某日了~ 于是稍微看了一下 /var/log/messages 发现里面有我需要的信息，我把它登录信息分离出来方便Fail2ban的读取，如下：

   1	nano /etc/syslog.conf

   默认内容如下：

   1 2 3

   *.*;mail.none;cron.none -/var/log/messages cron.* -/var/log/cron mail.* -/var/log/mail

   增加一个句子将登录信息分离出来，修改为

   1 2 3 4

   *.*;mail.none;cron.none -/var/log/messages cron.* -/var/log/cron mail.* -/var/log/mail authpriv.* /var/log/auth.log

   到此为止我们拥有了一个单独的包含Dropbear登录信息的日志文件 /var/log/auth.log。

2. 接下来我们设置Fail2ban，按照常规对SSH进行防御的教程，说的都是针对OpenSSH的设置和判断规则，而显然Dropbear是被遗忘的，甚至Debian的Bug Report里面都有人提到这样的问题，当然，也有人帮忙解决这样的问题，大牛总是有的~

   首先，我们需要下载一个针对Dropbear的判断策略文件，如下：

   1	wget -c "http://bugs.debian.org/cgi-bin/bugreport.cgi?msg=5;filename=dropbear.conf;att=1;bug=546913" -O /etc/fail2ban/filter.d/faidropbear.conf

   然后，在fail2ban的配置里面增加对dropbear的监视和动作：

   1	nano /etc/fail2ban/jail.conf

   按Ctrl+V一直翻页到最下面空白处，增加以下内容

   1 2 3 4 5

   [ssh-iptables] enabled = true port = ssh filter = dropbear logpath = /var/log/auth.log

   然后按Ctrl+O保存，按Ctrl+X退出，之后，便是我们的收尾动作了，执行

   1	invoke-rc.d fail2ban restart

完事儿了。

引用参考：
1. Google: http://www.google.com/ncr
2. Debian Bug Report: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=546913
3. LowEndBox: http://www.lowendbox.com/blog/wordpress-cheap-vps-lowendscript/
4. VPSee: http://www.vpsee.com/2009/06/64mb-vps-optimize-debian5/
5. HostingFu: http://hostingfu.com/article/use-dropbear-ssh-to-save-memory
6. Easy Firewall Generator: http://easyfwgen.morizot.net/gen/

- EOF-

Mac OS X

这个身为MBP原生的，与硬件契合度最高的系统同样存在风扇自动调整的问题，至少在我重置了N次SMC的情况依然还是只能达到90度附近才会提速，于是只能用软件来对付了，我个人觉得效果比较好的是Fan Control。

名称：Fan Control
系统：Leopard, Snow Leopard
下载：http://www.lobotomo.com/products/FanControl/

安装之后，会在“系统偏好设置”里面增加一个叫“Fan Control”的设置面板。

进去之后三项设置，
Base Speed，初始速度，系统默认是2000RPM，系统启动之后会以这个初始速度为基准；
Lower Threshold，温度下限阀值，这个是配合Base Speed工作的，在这个温度下，转速是Base Speed；
Upper Threshold，温度上限阀值，这个是值达到时系统将以最高转速跑风扇，我的MBP 13是6200。
风扇的转速会自动在Lower和Upper之间自动调整。

Ubuntu Lucid (10.04)

遇到Linux有个好处，直接修改配置文件就行，可以省掉软件了，但是这个没法进行曲线调速了，所以通常我都是直接把速度一步到位直接上到5500RPM，喜欢6000RPM的也行，反正风扇的作用就是处理积热嘛，往高处提一下没有坏处的~

操作如下：
开启终端（Terminal），输入以下指令，之后需要输入你当前用户的密码，然后回车，

1

sudo sh -c "echo 5000 > /sys/devices/platform/applesmc.768/fan1_min"

通过修改fan1_min中的数字“1”，可以调整各个不同风扇的转速，因为MBP 13只有一个风扇，所以也只有fan1，像MBP 15这一类的，可以分别调整fan1和fan2的转速等。并且每次开机的话系统都会自动重置，所以如果需要每次开机都保持一个转速的话，可以自行修改rc脚本。

Windows 7

在Windows下也是需要依靠第三方软件的，据说是有类似于OSX下Fan Control那样的自动调速软件，不过我个人还是比较喜欢把速度调整到5500左右，一次性解决问题。软件叫“Mac/SMC Fan Control for Windows (+ Temp) ”。

名称：Mac/SMC Fan Control for Windows (+ Temp)
平台：32-bit MS Windows (NT/2000/XP), 64-bit MS Windows, Vista, WinXP.
下载：http://sourceforge.net/projects/macfan/

官方没有提到Win7，但是我的Win7-64bit也没有问题的。这是一个基于CLI（CommandLine Interface，命令行界面）的程序，而且同时还需要管理员权限，还要带参数，使用起来稍微有点麻烦，我个人是这么处理的：

1. 首先将解压缩后的文件放在\windows\mf目录；
2. 同时在目录里面增加一个批处理文件mf.cmd，内容如下：

   1 2 3 4

   @echo off @echo Input the fan speed (2000-6200): set /p speed= C:\Windows\mf\MacFanx64.exe %speed%

3. 之后按住Alt键，把mf.cmd拖到桌面上，之后在mf.cmd上右键，选择“属性”，选择“快捷方式”页面，点击“高级”，之后把“以管理员权限运行”勾上。
4. 双击桌面上的“mf.cmd – 快捷方式”，之后输入你想要调整的风扇转速，回车即可。

因为我的是MBP 13，只有一个风扇，所以只需要提供一个参数，如果有多个风扇的话，请依据自己的需要进行修改，按照Mac/SMC Fan Control for Windows (+ Temp) 的说明文件提到的，用法大概如下：

MacFan.exe <Desired RPM for Fan 1> <Desired RPM for Fan 2 (if applicable)> <Desired RPM for Fan 3 (if applicable)> <Desired RPM for Fan 4 (if applicable)>

基本上，还是不太建议在MBP上使用其它系统，毕竟efi现在还是不能被其它系统较好地支持。不过像我这种爱折腾的人和不少披着MBP的皮WIN的心的人，这样的速度调整还是有必要的，希望这篇文章能帮到你。

引用参考：
Fan Control: http://www.lobotomo.com/products/FanControl/
MacFan: http://sourceforge.net/projects/macfan/
Ubuntu Forum: http://ubuntuforums.org/showthread.php?t=1378663

感谢GG大神的帮助，我找到了这个工具：screen。
简单的说，就是这个工具会接管你当前的console会话，然后当前控制台显示的输入/输出就由它负责，如果你掉线后，只要重新启用screen，就是恢复到之前的状态。大概的操作流程如下：

1. 以SSH的方式连接你的服务器
2. 安装Screen；
   debian/ubuntu: apt-get install screen
   fedora/centos: yum install screen
3. 输入screen接管当前会话；
4. 进行自己需要的任何操作；
5. SSH掉线；
6. 重连SSH并输入screen -r恢复会话；
7. 可以在.bash_profile里加一行
   alias r=’screen -d `screen -ls |grep Attached|cut -f2|cut -f1 -d”.”`;screen -r `screen -ls |grep Detached|cut -f2|cut -f1 -d”.”`’
   能够方便的切回screen窗口（假设只开了一个screen）。

恩，不是啥复杂的东西，但是能解决不小的困扰。

内容引用参考：
雨中的高速公路 – 《在ssh终端下如何解决断线带来的困扰》。

文章来源：Mind Download
本教程是基于Linux shell的操作，Unix-like通用，Windows请看文后简述。

一、首先下载6张CD，（借用lupaworld）

32位安装盘
rhel-server-5.3-i386-disc1.iso
rhel-server-5.3-i386-disc2.iso
rhel-server-5.3-i386-disc3.iso
rhel-server-5.3-i386-disc4.iso
rhel-server-5.3-i386-disc5.iso
64位安装盘
rhel-server-5.3-x86_64-disc1.iso
rhel-server-5.3-x86_64-disc2.iso
rhel-server-5.3-x86_64-disc3.iso
rhel-server-5.3-x86_64-disc4.iso
rhel-server-5.3-x86_64-disc5.iso
rhel-server-5.3-x86_64-disc6.iso

二、建立6个临时目录，同时挂载6个ISO文件。

1
2
3
4
5
6
7

mkdir /mnt/tmp{1,2,3,4,5,6}
mount -o ro,loop rhel-5-client-i386-disc1.iso /mnt/tmp1
mount -o ro,loop rhel-5-client-i386-disc2.iso /mnt/tmp2
mount -o ro,loop rhel-5-client-i386-disc3.iso /mnt/tmp3
mount -o ro,loop rhel-5-client-i386-disc4.iso /mnt/tmp4
mount -o ro,loop rhel-5-client-i386-disc5.iso /mnt/tmp5
mount -o ro,loop rhel-5-client-i386-disc6.iso /mnt/tmp6

三、修改相关的光盘配置文件

1
2
3

cp -a /mnt/tmp1/isolinux /mnt/tmp1/.discinfo .
chmod +w isolinux/isolinux.bin
rm -f isolinux/boot.cat

编辑复制过来的当前目录的.discinfo文件（nano .discinfo或gedit .discinfo），效果如下（不一定完全一样）：

1170972087.594754
Red Hat Enterprise Linux Client 5
i386
1,2,3,4,5,6 <-主要是修改这里的1为现在的1,2,3,4,5,6
Client/
VT/
Workstation/

四、合并6个CD镜像并写入新的配置文件，生成DVD ISO镜像，红色的是卷标名称，请自定义。

1

mkisofs -v -pad -o RHEL5-x86_64-DVD.iso -V "RHEL5-x86_64-DVD" -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -r -R -T -m TRANS.TBL -x /mnt/tmp1/.discinfo -x /mnt/tmp1/isolinux -graft-points /mnt/tmp1 .discinfo=.discinfo isolinux/=isolinux Server=/mnt/tmp2/Server Server=/mnt/tmp3/Server Server=/mnt/tmp4/Server Server=/mnt/tmp5/Server Server=/mnt/tmp6/Server

五、扫尾工作

1
2
3
4
5
6
7
8

umount /mnt/tmp1
umount /mnt/tmp2
umount /mnt/tmp3
umount /mnt/tmp4
umount /mnt/tmp5
umount /mnt/tmp6
rm -rf /mnt/tmp{1,2,3,4,5,6}
rm -rf .discinfo

六、Windows怎么办？
呃，实际上我没有试过，但是我推断，只要把所有的ISO解压后复制到同一目录下（可覆盖同名文件），然后编辑.discinfo文件（如第三步那样），然后用WinISO或者UltraISO创建一个DVD文件，引导文件使用文件目录下的“isolinux/isolinux.bin”文件，并删除“isolinux/boot.cat”文件，然后保存ISO，应该可以，不过，建议尽量使用linux。

七、其它
实际上，RedHat官方就提供了DVD文件，只要注册一个RHN试用30天的帐户就可以下载，这个仅供大家参考。
同时，原作者提供了一个bash脚本用来处理这个过程，只要跟几个镜像放在同一目录下执行就是，文件内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

#!/bin/sh
mkdir /mnt/tmp1
mkdir /mnt/tmp2
mkdir /mnt/tmp3
mkdir /mnt/tmp4
mkdir /mnt/tmp5
mkdir /mnt/tmp6
mount -o ro,loop rhel-5-server-x86_64-disc1.iso /mnt/tmp1
mount -o ro,loop rhel-5-server-x86_64-disc2.iso /mnt/tmp2
mount -o ro,loop rhel-5-server-x86_64-disc3.iso /mnt/tmp3
mount -o ro,loop rhel-5-server-x86_64-disc4.iso /mnt/tmp4
mount -o ro,loop rhel-5-server-x86_64-disc5.iso /mnt/tmp5
mount -o ro,loop rhel-5-server-x86_64-disc6.iso /mnt/tmp6
cp -a /mnt/tmp1/isolinux /mnt/tmp1/.discinfo .
chmod +w isolinux/isolinux.bin
rm -f isolinux/boot.cat
sed 's/1$/1,2,3,4,5,6/g' ./.discinfo > ./.discinfo
mkisofs -v -pad -o RHEL5-x86_64-DVD.iso -V "RHEL5-x86_64-DVD" -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -r -R -T -m TRANS.TBL -x /mnt/tmp1/.discinfo -x /mnt/tmp1/isolinux -graft-points /mnt/tmp1 .discinfo=.discinfo isolinux/=isolinux Server=/mnt/tmp2/Server Server=/mnt/tmp3/Server Server=/mnt/tmp4/Server Server=/mnt/tmp5/Server Server=/mnt/tmp6/Server
umount /mnt/tmp1
umount /mnt/tmp2
umount /mnt/tmp3
umount /mnt/tmp4
umount /mnt/tmp5
umount /mnt/tmp6
rm -rf /mnt/tmp{1,2,3,4,5,6}
rm -rf .discinfo

保存为sh文件后，使用sh 脚本名称，或者./脚本名称的方式执行即可。

以下是记录内容，会不断更新，就不新开Post了，因为近似于草稿，会有些混乱，见谅

Tips 1. 关于常用按键

MBP的键盘上相比于PC本子，少了不少常用的按键，即使这些按键我不认为是PC专用的，但实际上就是没有，并且明确的组合键提示也没有，所以记录一下。

补充：
Control + 上 / 下 = 上一页 / 下一页
Control + 左 / 右 = 光标定位在该行开头 / 结尾
Option + 左 / 右 = 光标向左 / 右移动一个词
Option + 上 / 下 = 光标定位在该段开头 / 结尾
Option + Delete = 删除前面的一个词
Command + Delete = 删除该行处于光标前的所有字符
引用自：http://www.tip4mac.com/2011/01/hotkeys-for-position-the-cursor/

比较奇特的是，不是每个软件都管用的， 不过至少在Firefox是这样用的，
然后在textedit.app里面的话，Shift+Fn+← 可以实现选中当前文字到顶端的效果。

Tips 2. 让F1~F12正常用，还有Tab

我承认这12个按键其实我更喜欢以苹果功能键的方式出现，音量控制、键盘背光、屏幕亮度、Dashboard我都用得非常频繁，但是也有人喜欢以F键出现，那就F键好了，设置一下就行了。

系统偏好设置 -> 键盘 -> 键盘，选择“将F1、F2等键用做标准功能键”，钩上就行，放心，虽然示例说的是F1、F2，实际上是针对所有F键的，搞定。
这样的设置，在不用BootCamp、装虚拟机Windows的情况下比较实用，毕竟我还是非常习惯Ctrl+F5搞强制刷新，F2更名，F3搜索，F6切换选择域的。

顺便说一下，默认情况下，Tab键你会发现很难用，大多数地方都按了没反应，ok，这么操作，Fn+Control+F7，按一下就行，然后Tab就会变得很好用了。

Tips 3. Safari新链接用Tab开启

打开终端，输入以下命令即可

defaults write com.apple.Safari TargetedClicksCreateTabs -bool true

Safari3/4适用，主要是实现链接由标签打开，并且鼠标中键 (Middle-Button) 点击也是开新的Tabs.
Btw, 喜欢一个程序多个窗口的，可以 Cmd+` （数字1左边那个）在不同窗口间切换，Cmd+Tab则是切换程序的。

Tips 4. TouchPad 3指轻触 = 鼠标中键

MiddleClick, link: http://clement.beffa.org/labs/projects/middleclick/

这个软件比较适合我，我非常喜欢用鼠标用中键把链接从新Tab打开，但是触摸板明显不具备这个功能，每次都是双指开启辅助菜单后，再选择。使用MiddleClick后，会在菜单栏上有个“三个点”的ICON，说明启动了，这个时候，用三个手指轻触触摸板，可以实现鼠标中键功能。建议添加到登录项。

感谢小众软件。

使用方法简述：

Step. 1
下载的app拖放到任何地方，执行，然后在菜单栏就会有以下图标：

Step. 2
点击这个猫头，会自动识别你磁盘上或者移动硬盘上的ntfs分区，选择该分区就会执行“挂载为可读写”（remount to rewritable），如果没有ntfs分区，则显示下图：

Step. 3
移除方式跟常规的办法一样。

注意：在非Windows系统下读写ntfs分区是一件比较危险的事情，不建议频繁使用。
根据kyt30留言，我搜索了ntfs3g相关的资讯，基本上来，比较安全稳定可信，而Mac OS X在雪豹(Snow Leopard)之前的版本大多数人也是喜欢通过ntfs3g或者paragon ntfs来解决ntfs格式的读写问题的，总体来看也是问题不多。并且，SL内置的NTFS读写功能确实存在一定的缺陷，会弄坏你的FAT(文件分配表)，让你的系统找不到任何文件（不论是SL还是Windows），这个功能还是偶尔一用就好了，如果长期需要使用ntfs分区格式的读写，建议安装ntfs3g或者paragon ntfs。

如果你开启了SL内置的读写并且发生了FAT损坏的情况，请移步Windows，执行“开始，运行”，填入“chkdsk 盘符 /f”，一般来说可以恢复的。

Nero 9 – Free version

What’s better than free? Free forever! Nero offers you the chance to enjoy Nero’s world-renowned
data disc burning and copying features for an unlimited time, absolutely FREE!

Enjoy basic data burning and copying capabilities for your CDs and DVDs from the world’s most
trusted digital media brand, Nero.

看来终于可以挣脱使用D版Nero的困扰了！
虽然我知道可以替代它的软件非常非常之多，但是周围能像我这样使用非常非常之多的不同UI不同设置的软件的人不多——是的，我必须迁就这些大众们。
同时，不得不说，Nero确实是一款非常优秀的软件，虽然自从nero 7以后，身材越来越臃肿——具备了很多平时我们不需要的功能，比如Nero ShowTime抢了我的媒体文件关联我就很不高兴……但是，依然推荐，特别是这款免费版，只剩下烧录功能了，非常棒！

当然，如果需要烧录之外的功能，推荐使用Nero 9完整版，至于完整什么版，XX或YY版，自己选择咯~

虽然近期有购买MacBook Pro的计划，但是现在依然关注Windows软件。
但事实上，我仅推荐使用合法授权的软件，不论是商业软件还是免费软件抑或是共享软件，作者需要我们的尊重。

Download info from Nero offical website:
Download Page: http://www.nero.com/eng/downloads-nero9-free.php (need your mail)
Download Link: http://ftp22.nero.com/Nero9/79a1617ac1f8b22196e2c6ed2724df74/Nero-9.4.12.3_free.exe

About the file “Nero-9.4.12.3_free.exe”
Version 9.4.12.3
Release Date July 30, 2009
File Size 55 MB (57.187.288 bytes)
MD5 checksum 11c83041227b73c0c490ffe16a5d65c3

Please install the build and header files for your current Linux kernel.

于是参考放飞时空的此PO完美解决，将命令汇总如下：

1
2
3
4

yum install kernel-devel
yum install gcc
ln -s /usr/src/kernels/2.6.18-92.1.18.el5-i686 /usr/src/linux
sh VBoxLinuxAdditions-x86.run

参考：
放飞时空： http://www.080909.com/wordpress/2009……

而我又不会ASP且开发方对这个缺陷的改进意见总是支支吾吾的，
每次出故障都是同事打电话过来提醒然后我再连接上服务器去执行重置，因为我不太用那个东西……
但老这样，领导也渐渐开始有点意见了，所以，需要一个能及时报警并自动解决IIS重置的方案。

最理想的状态是基本满足以下需求：

1. 实时报警，宕机与恢复时通过MAIL/SMS/CALL等时效性较高的手段通知；
2. 自动恢复，在发出警报的同时能执行一些额外的命令操作，以达到自动恢复的功能；
3. 字词检测，能通过实时的页面关键字词的监测达到判断业务系统的正常性；
4. 费用低廉，最好是免费了，不能免费的话，再说吧……

其中至关重要的就是状态监测这一块的，
因为是内网业务系统，无法通过站长保姆这类第三方的Uptime Monitor来监视，只能自己选择可靠的同机房其它服务器进行监测，并且为了排除线路故障外的原因，本机也要监测，同时兼顾到另一个工作现场的使用和线路故障检测，也需要上一个监测点。
总的来说就是三个监测点：服务器本机、机房旁路、远端现场；

最终我在chinaz里面用monitor为关键词找到了一个软件：A1Monitor；
从官方网站看来，最新版的A1Monitor 2009支持有以下特性：

1. Vista兼容性，已经完成了对Vista的测试和工作兼容检查；
2. 没有任何限制免费试用45天（如果企业对正版化有要求，建议购买，$89.95）；
3. 可以监视任何TCP/IP服务器或网页（通过http, https, pop3, smtp, ftp, 或者任何你需要监视的端口)；
4. 支持通过关键字来判断任何网页的正常与否；
5. 你可以在服务器状态监测失败的时候收到邮件、同时A1Monitor还可以重启服务器或者执行一些附加的命令；
6. 可以PING任何IP地址
7. 每次有效的监测状态都会自动生成HTML格式的监测报告

事实上，除了VISTA兼容性之外，
我在chinaz找到的A1Monitor 2007特别版具备以上所有功能并且在我的2000/XP上工作非常良好，
如果你有这方面的需要，可以去down.chinaz.com搜索A1Monitor，

基本上，
需求列表里面的自动恢复和字词检测使用A1Monitor就可以解决，那实时报警呢？

这个时候我想起了通过飞信，因为飞信可以给机主和好友发短信并且免费，那么自己给自己发警报SMS是可行的，
通过Google我找到这篇文章，里面提到了几种发送短信的方式，免费方案就是利用fetion了，

于是乎我从里面选择了网页命令行的方式，该方式貌似通过Fetion API这个Google App项目开发的，
然后我构造了通过Fetion API发送警报的方式，因为可以在链接后面构造参数直接提交接收人和内容，格式如下：

1

https://fetionAPI.appspot.com/api/?from=您手机号&pw=您的密码&to=接收方手机号&msg=短信内容

调用的方式就是

1

iexplore https://fetionAPI.appspot.com/api/?from=您手机号&pw=您的密码&to=接收方手机号&msg=短信内容

缺点就是会打开一个IE窗口，并且不会自动关掉，如果要是故障频繁点，还需要人工来关大量的IE窗口。

之后我突然以前看到过的飞信机器人，
一个可以通过CLI(Command Line Interface，命令行界面，也有称之为DOS、命令提示符)调用的飞信客户端，
同时适用于Windows/Linux平台，还有一些开发文档，而我们需要用到的只是其中一个非常小的功能，CLI发短信，
格式如下：

1
2

fetion --mobile=你的号码 --pwd=密码 --to=目标号码 --msg-gb=内容
fetion --sid=你的飞信ID --pwd=密码 --to=目标号码 --msg-gb=内容

看到这儿，大多数人应该能明白了，
既然A1Monitor允许执行额外的命令，而我的故障处理方式iisreset，并且同时执行一个飞信机器人发送短信的命令，
那么只要随便写一个cmd文件，包含上面两条命令，然后放在磁盘方便访问机器人的地方，等着A1执行就好了。

基本上解决方法就是这些了，并且试验过确实有效，当然，整个机房掉电的情况下就比较麻烦了，
不过因为设置了三个监测点，3D防护，基本上可以解决服务器死机、线路故障、机房掉电等情况的近实时（0s~你设定的监测时间间隔）SMS警报，但要求监测机24×7开机。

思路写的有点混乱，如果需要教程的话，请关注后续文章。

Btw,
你当然也可以用这个办法在你的电脑上监控你Web空间的Uptime，
但问题是我想没有多少人能保持电脑24×7并且网络线路一直通常无故障的对吧，比较有难度而已。

本文参考：
利用飞信fetion发送短信，实现服务器报警等： http://zhouzaibao.javaeye.com/blog/378631
fetion机器人2009版说明及下载： http://bbs.it-adv.net/viewthread.php?tid=155
09版fetion机器人安装说明： http://bbs.it-adv.net/viewthread.php?tid=186

而从Win2000开始，系统提供了一种叫“软阵列”的功能，
可以让你在Windows系统中，通过软件的方式，实现磁盘的充分利用而不用增加任何硬件，
这样倒是节省成本了，

不过，如果系统坏了，呃，众所周知的，Windows还是很不稳定的，
如果系统坏了，如果系统要升级了，怎么办？
是不是重装/升级系统，软阵列的阵列信息就会丢失？或者说数据会丢失？
毕竟没有一个ROM来存储这些阵列的信息嘛~

本文的目的就在于解决以上的担忧，
不过现在的RAID卡很便宜，服务器也大都支持到RAID5，
所以本文仅仅是个人的小研究，仅供参考，

目前只有RAID1/0的测试，随后的RAID5我也会找时间跟上的，
至于RAID6，系统应该是不支持的，
RAID1+0/0+1的话，有钱买硬盘还能不买块RAID卡？？
当然，有机会有时间都会做做测试的，仅供学术研究~

文章目录：

零、 测试简述

一、 测试平台

二、 测试目标

三、 测试一，重装系统后的效果

四、 测试二，升级系统后的效果

简述：

平台：

目标：

1. 测试一，重新安装系统，软RAID是否继续有效且数据不受损。
2. 测试二，升级系统后(Win2000 upgrade to Win2003)，软RAID是否继续有效且数据不受损。

测试一

1. Disk0安装Win2000
2. Disk1&2初始化之后，升级为动态磁盘，分别做RAID0(带区卷)/1(镜像卷)
3. RAID放置测试文件“新建文件夹”、“新建文本文档.txt”、“新建写字板文档.doc”
4. 重启
5. 使用Win2000安装CD引导
6. 进入分区选择的步骤，得出以下结果：
   
   Windows 2000 Server-RAID0

   
   Windows 2000 Server-RAID1

7. 事后测试，在系统内不用任何设置直接可以访问RAID分区的所有内容。

测试二

1. 使用Win2003引导，格式化Disk0，正常安装系统。
   选择磁盘过程中，无法如上图测试一的图片哪样识别软RAID并赋予盘符。
2. 

   Soft RAID in Win2003
   Step 1
   被识别为外部的动态磁盘，无法直接使用。
3. 

   Soft RAID in Win2003
   Step 2
   在磁盘1上右键，选择“导入外部磁盘”。
4. 

   Soft RAID in Win2003
   Step 3
   这时，系统告诉你，需要导入的是“磁盘组”，说明识别出来了。
5. 

   Soft RAID in Win2003
   Step 4
   选择“磁盘”，可以查看本磁盘组的成员磁盘。图中为“磁盘1/2”，证明没错。
6. 

   Soft RAID in Win2003
   Step 5
   系统识别出RAID1，选择“确定”导入。
7. 

   Soft RAID in Win2003
   Step 6
   导入成功后，磁盘状态为“联机”，容量正常，识别为RAID1镜像卷。
8. 

   Soft RAID in Win2003
   Step 7
   赋予系统盘符，正常。
9. 

   Soft RAID in Win2003
   Final
   Win2000的磁盘文件全部识别出来，测试结束。

Q: 为何Bash无法使用ifconfig/iwconfig等sbin命令
A: 因为不知道为什么，缺省的用户变量PATH里面居然没有包含常用的/sbin目录。解决方法：

1. 打开终端窗口。
   应用程序->附件->终端
2. 进入用户目录。
   执行cd ~
3. 编辑Bash配置。
   执行nano .bashrc
4. 加入路径到变量。
   定位到文件的最末行，输入export PATH=$PATH:/sbin
5. 保存。
   按Ctrl+O写入，按Y确认，按Ctrl+X退出
6. 完成，可以执行/sbin里面的命令，而不用定位到该目录了。

Q: 为何lsmod里面有ipw2200的模块，但是iwconfig看不到设备？
A: 因为系统内置了Intel 2200bg的驱动了，但是由于版权问题，没有内置固件（韧体）。解决方法：

1. 打开终端窗口。
   应用程序->附件->终端
2. 获得ROOT权限。
   输入su，再输入root密码，获得root权限。（默认没有sudo的配置）
3. 查询驱动版本。
   输入cat /var/log/messages |grep ipw2200
   在输出的信息里找到相应的字符，例如我的是1.2.0版的驱动：
   ipw2200: Intel(R) PRO/Wireless 2200/2915 Network Driver, 1.2.0kmprq
4. 下载相应的固件。
   访问http://ipw2200.sourceforge.net/firmware.php，选择相应驱动的固件，我是firmware v3.0，
   点击相应的固件链接之后，出现的是一个许可文档，可以忽略，直接拉到下面点击I Agree就行。
5. 安装固件。
   切换到相应的目录，默认是cd /home/<username>/Desktop，然后解压tar zxvf ipw2200-fw-3.0.tgz，进入解压的目录cd ipw2200-fw-3.0，复制固件cp ipw2200-bss.fw /lib/firmware/
6. 使固件生效。
   执行rmmod ipw2200 && modprobe ipw2200，再执行iwconfig就会发现多一个eth1。
7. OK，完成，可以用iwlist scan扫描热点了。
8. Tips: 你可以把全部命令保存成一个sh文件，直接执行就行。如下，
   不过要su以后执行，如果用sudo的话，每行前面加个sudo就行……

   1 2 3 4 5 6

   wget http://bughost.org/firmware/ipw2200-fw-3.0.tgz tar zxvf ipw2200-fw-3.0.tgz cd ipw2200-fw-3.0 cp ipw2200-bss.fw /lib/firmware/ rmmod ipw2200 modprobe ipw2200

我的是DELL X300本子，Intel 2200bg的网卡，
之前看的很多资料都说BT3 final不行，自己试了，
执行aireplay-ng也是一直提示

rtap0 is on channel 0, but the AP uses channel 6

但是BT3 beta倒是不提示，找了一些资料。

解决如下：
执行

rmmod ipw2200
modprobe ipw2200 rtap_iface=1

的时候，把命令改成

rmmod ipw2200
modprobe ipw2200 rtap_iface=1 channel=X

X就是你要破解的AP的频道。

这样就不再有

rtap0 is on channel 0, but the AP uses channel X

提示了，不过是否有正常支持破解，还在测试中….

btw,
说一个小技巧，因为AP的BSSID和MAC在破解过程中经常用到，
所以，可以在破解前，选择好AP以后，执行

ap=<bssid>&& ma=<mac>

然后在之后的命令里面通过$ap和$ma调用，这样就不用反复去修改命令了，
不过这个变量只对当前窗口有效，不是全局变量。

例如：

aireplay-ng -4 -e $ap -a $ma -h 001122334455 -i rtap0 eth1

注：我的环境

DELL Latitude X300, Centrino(TM)
BackTrack 3 final
Intel 2200 802.11b/g Wireless Adapter

Btw,
我已经用BT3 beta破解了家旁边的701快捷酒店某AP密码，
如果有看到这个PO的人，并且住在昆明市区西边的，可以留言~

参考：
ipw2200-1.2.1 how to

http://www.aircrack-ng.org/doku.php?id=ipw2200

整个安装进程似乎比以前的版本快很多，
选Graphic Installer，很快就进入到界面，
发现安装过程需要手动提供名为 ipw2200-bss.fw 的固件，
应该是用于驱动 Intel 2200 802.11b/g 无线网卡的非开源自由固件。

基于此，GG搜寻了一下，找到官方提供的解决办法，
相关说明：http://wiki.debian.org/ipw2200 （全英文）
下载链接：http://cdimage.debian.org/cdimage/unofficial/non-free/firmware/lenny/current/

操作步骤：

1. 下载页面提供gz和zip格式，请下载任一个firmware包。
2. 解压，或者直接提取其中的 firmware-ipw2x00_0.14_all.deb。
3. 将提取的firmware-ipw2x00_0.14_all.deb放到U盘、MMC/SD卡等可移动介质上（以下统称U盘）。
4. 执行你的Debian安装，这个时候随便你插不插U盘。
5. 进行到探测网络设备时，会提示你，需要ipw2200-bss.fw文件。
6. 插入你的U盘，点击继续。
7. OK，识别出来了，接下来就是配置网络。

据Debian Wiki说明，
这个fw文件会自动存放在 /lib/firmware 目录里。

同时，
看下载的文件名，应该是同时支持2100和2200系列的无线网卡，
且下载的 firmware.tar.gz 文件里面还有其它的 non-free 固件，
只要在安装过程中有提示需要fw文件的，都可以用以上办法，
因为那说明Debian已经内置驱动，差固件而已。