OpenLDAP啟動與配置

啟動slapd

 如果沒有任何的配置是否可以啟動slapd呢？

 最簡單的配置

 配置

 slapd.d 目錄

 slapd.conf 

 slaptest

posted @ 2010-12-25 17:07 五點半 閱讀(2524) | 評論 (0) | 編輯 收藏

cron配置

posted @ 2010-02-20 15:30 五點半 閱讀(398) | 評論 (0) | 編輯 收藏

OpenSSH下SFTP的配置

有關(guān)sftp有人推薦www.ssh.com的實現(xiàn)，不過我更喜歡開源的產(chǎn)品，特別是Open系列的安全產(chǎn)品。

需求

首先我們明確我們的目標(biāo)，我們是希望通過SFTP代替FTP，需求是這樣的:

1. 這些用戶只能通過SFT訪問服務(wù)器
2. 用戶要鎖定在相應(yīng)的目錄下

我想通常的思路是這樣的:

1. 打開OpenSSH的SFTP
2. 將這些用戶設(shè)置在一個組中
3. 讓OpenSSH識別這個組，只允許這些用戶使用SFTP
4. 最后系統(tǒng)要自動的將用戶chroot在用戶目錄下

配置

我開始都覺得是不是要求太高，不過OpenSSH可以解決以上所有問題。話說回來，如果不能解決怎么可以把FTP埋葬呢。

SSHD_CONFIG

sshd通常是打開了sftp的，不過我們應(yīng)該使用internal-sftp在sshd_conf中作如下配置:
解釋一下：當(dāng)sshd匹配到sftponly組中的用戶，就會強制使用sftp(ForceCommand的作用)，并將用戶限定在/sftphome/下相應(yīng)用戶的目錄下(ChrootDirectory的作用)。

創(chuàng)建用戶

我們需要創(chuàng)建相應(yīng)的用戶了：

你可以在其他機器上用sftp登錄試試了。你的連接將會被reset!去看看sshd的日志，你會發(fā)現(xiàn)pam.d的認(rèn)證是通過了的，但是chroot失敗了。按網(wǎng)絡(luò)上的說法
再試，可以登錄。新的問題是不能在此目錄下寫入。對的嘛，755對于組用戶是不能寫啊。再試試775，剛才的問題就來又了，chroot失敗。

以上內(nèi)容網(wǎng)絡(luò)上一google一大把。

可以登錄不能寫這個問題真讓人困惑!后來我想可能應(yīng)該這樣理解：既然要chroot，那個目錄不屬于root肯定是不行的(說錯了，猛拍磚)。那我們就不能為用戶提供完整的sftp服務(wù)了嗎？我想可以這樣
由系統(tǒng)管理員為sftp用戶提供一個目錄，并設(shè)置其用戶屬性，用戶在這個目錄下用戶是可寫的。當(dāng)然可以創(chuàng)建很多個。

這樣算不算解決這個問題呢？暫且如此吧。如果您有好方法，一定告知哦。

posted @ 2009-12-02 21:04 五點半 閱讀(5382) | 評論 (3) | 編輯 收藏

應(yīng)用中的MySQL服務(wù)器部署Replication

本文記錄如何給一臺應(yīng)用中的MySQL服務(wù)器部署Replication。

安裝環(huán)境

現(xiàn)有MySQL

現(xiàn)有MySQL服務(wù)器的特點：

1. 沒有專門為Replication環(huán)境配置
2. MySQL為編譯安裝
3. MySQL處于運行狀態(tài)，不可長時間停機

目的

將現(xiàn)有服務(wù)器作為Master服務(wù)器，配置并運行一臺新的MySQL服務(wù)器作為Slave服務(wù)器

準(zhǔn)備

1. 服務(wù)器硬件
2. 現(xiàn)有主服務(wù)器的安裝代碼包(mysql-5.x.xxx.tar.gz)

主服務(wù)器的配置和數(shù)據(jù)準(zhǔn)備

Master服務(wù)器的必須配置

要使用Replication必須將Master的binlog打開，并設(shè)置服務(wù)器ID。最簡單的配置如下:

log-bin     =  mysql-bin
server-id   =  1

當(dāng)然關(guān)于MySQL Bin Log的配置還有很多設(shè)置，可以參考相關(guān)手冊

數(shù)據(jù)備份

現(xiàn)在需要將Master的數(shù)據(jù)備份出來要注意的是要記住 備份點的binlog日志和postion 。Master數(shù)據(jù)備份的方式可以是停機冷備份，如果安裝了LVM可以使用LVM的Snapshot。下面使用mysqldump 導(dǎo)出數(shù)據(jù)。在導(dǎo)出數(shù)據(jù)之前我們應(yīng)該Flush表，并鎖住表，比允許數(shù)據(jù)寫入。

mysql> FLUASH TABLES WITH READ LOCK;
mysql> SHOW MASTER STATUS;
+------------------+----------+--------------+------------------+
| File             | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+------------------+----------+--------------+------------------+
| mysql-bin.000157 | 18757860 |              |                  |
+------------------+----------+--------------+------------------+
1 row in set (0.00 sec)

使用mysqldump導(dǎo)出數(shù)據(jù)

mysql:~# mysqldump -uroot -p --all-databases > dump.sql

解鎖

mysql> UNLOCK TABLES;

安裝參數(shù)的提取

需要在Slave主機編譯安裝MySQL要了解Master安裝時的編譯參數(shù)，可以通過如下方式獲得:

mysql:~# cat /usr/local/mysql/bin/mysqlbug | grep CONFIGURE

repl用戶創(chuàng)建

在Master服務(wù)器中創(chuàng)建repl用戶，用于在Slave 數(shù)據(jù)庫中訪問Master數(shù)據(jù)

mysql> GREANT REPLICATION SLAVE ON *.* to 'repl'@'IP.SLAVE.SERVER' identified by 'repl_passwd';

Slave服務(wù)器的安裝

MySQL的安裝

• 按前面提取的configure參數(shù)對源代碼進(jìn)行編譯(./configure; make; make install;)
• 安裝初始化數(shù)據(jù)庫:

#mysql_install_db --datadir=/data --user=mysql

• 參照@{mysql-src}/support-files/目錄中my.cnf文件在/etc/下創(chuàng)建@my.cnf
• 參照@{mysql-src}/support-files/mysql.server@文件在@/etc/init.d/下配置@mysqldb
• 可嘗試啟動mysql。 /etc/init.d/mysqldb start

數(shù)據(jù)的導(dǎo)入

mysql# mysql -uroot -p < dump.sql

如果導(dǎo)入出現(xiàn)超出最大數(shù)據(jù)包錯誤可以嘗試修改my.cnf中的max_allow_packet

在my.cnf中配置slave

在my.cnf中配置：

server-id       =  2
master-host     =  master_ip
master-user     =  repl
master-password =  repl_passwd

在Slave服務(wù)器上啟動Slave

mysql> STOP SLAVE;
mysql> CHANGE MASTER TO     
       MASTER_HOST='masterip',
       MASTER_USER='repl',
       MASTER_PASSWORD='repl_passwd',
       MASTER_LOG_FILE='mysql-bin.000157',
       MASTER_LOG_POS=18757860 ;
mysql> START SLAVE;

posted @ 2009-08-14 22:39 五點半 閱讀(338) | 評論 (0) | 編輯 收藏

Hatta Wiki試用

大輝推薦了一個網(wǎng)站www.wikimatrix.org。去看了看雖然一直用Wiki進(jìn)行一些文檔的協(xié)作，但那么多Wiki還是第一次哈。于是想找一個用Python開發(fā)的wiki(wikimatrix上面有一個Wizard可以幫助您找到想要的)。除了老牌的plone,著名的MoinMoin,還發(fā)現(xiàn)了一個叫hatta的。安裝了一下，真還不錯。
hatta的實現(xiàn)就一個python文件，功能簡單，沒有權(quán)限管理，沒有用戶管理，作者認(rèn)為Wiki就是要歡迎天南地北的兄弟都可以修改。hatta的使用簡單，按照語法編輯，然后提交了事。中文化也非常簡單，Wiki內(nèi)容本身就可以輸入中文，如果覺得頁面也應(yīng)該是中文的也很簡單，改改po文件即可。我覺得如果您對Wiki的需求如下就可以考慮使用：

1. 內(nèi)部使用。如果部署在外網(wǎng)，好事者亂改一氣還是比較麻煩的，特別是放一些不該放的。
2. 需要版本控制的文檔協(xié)作
3. 要在文檔中嵌入程序代碼，代碼需要高亮
4. 需要在文檔中嵌入數(shù)學(xué)公式。hatta使用latex語法輸入公式，生成的公式非常漂亮

posted @ 2009-03-20 16:55 五點半 閱讀(421) | 評論 (0) | 編輯 收藏

Debian rootkit檢查

今天維護(hù)服務(wù)器。一查看/var/log/auth.log，哦！天南地北的朋友都想登錄到我們的破服務(wù)器。雖然都未成功，但動物兇猛啊。現(xiàn)實殘酷，黑客無情，安全第一。還是安裝個rootkit檢查工具為妙：
#aptitude install chkrootkit rkhunter
#chkrootkit
.....
#rkhunter -c -sk
.....
還好。

posted @ 2008-11-20 20:25 五點半 閱讀(346) | 評論 (0) | 編輯 收藏

Jazz 試用

最近一直在試用Jazz。IBM宣傳Jazz是下一代的軟件交付平臺，IBM開發(fā)者網(wǎng)站上一大堆的文檔，看來IBM對這個軟件還是非常重視的。試用體會：

1. IBM或者說Rational對軟件工程的研究是非常深入的，IBM Rational系列軟件可以充分體現(xiàn)IBM對軟件過程的理解。Jazz中集成了各種軟件開發(fā)過程(時下流行的Srcum也在其中)。Jazz充分認(rèn)識到了敏捷的重要性，所以敏捷的思想貫穿整個軟件。
2. 雖然IBM提供的比較豐富的文檔，學(xué)習(xí)曲線還是有些陡峭。特別對于沒有使用過Rational軟件的開發(fā)人員。推薦初學(xué)者先看看這個文檔
   
3. Jazz的版本控制源于CC不是很喜歡，如果可以用SVN代替就好了。
4. Jazz的客戶端是開源的，但服務(wù)端只有90天試用。具體的價格也要6月份才出來。
   

posted @ 2008-05-28 11:37 五點半 閱讀(418) | 評論 (0) | 編輯 收藏

在tex缺省安裝上添加新的.cls .sty文件

還是記錄在這吧。
現(xiàn)在在Debian下安裝tex很方便了。如果一些宏包沒有下載下來可以安裝在系統(tǒng)上。步驟：

1. 在/usr/share/texmf/tex/latex下建一個目錄mkdir xxpackage
2. 把宏包解壓在這里
3. texhash
   

posted @ 2008-05-19 17:03 五點半 閱讀(1016) | 評論 (0) | 編輯 收藏

Quixote筆記

Quixote的部署

    在Quixote官方白皮書中已經(jīng)詳細(xì)描述了Quixote的工作模式。Quixote可以使用Python自代的http_server(主要用于開發(fā)調(diào)試)和與Apache(或lighttpd)配合使用。
    Quixote與Apache配合使用方式如下：

1. 使用CGI，文檔中稱為egular CGI。被認(rèn)為效率最低的一種方式，因為每一個請求都會創(chuàng)建一個新的進(jìn)程。
2. 使用fastCGI，CGI可以運行fastCGI一定是可以應(yīng)用的。這也是豆瓣采用的方式。在Quixote作者的一個PPT中，他認(rèn)為fastCGI是buggy的。哦:(也不至于啊。我們正在尋找使用fastCGI的部署經(jīng)驗。
3. 使用mod_python，將python代碼嵌入到Apache中。
4. 使用SCGI，這是作者推薦的。使用Apache SCGI module scgi_mod將遵循SCGI協(xié)議Apache將請求發(fā)送到相應(yīng)的Socket如localhost:3001。而這個Socket由本地運行的一個 Python程序打開。這個Python程序?qū)⑻幚碚埱螅⒎祷亟Y(jié)果。

SCGI的配置

    Quixote的網(wǎng)站上對SCGI的描述：SCGI協(xié)議是CGI協(xié)議的替代。它是一種應(yīng)用程序與HTTP服務(wù)接口標(biāo)準(zhǔn)。它有些像FastCGI但他的設(shè)計更容易實現(xiàn)。

    配置SCGI過程如下：

• 安裝各個模塊不在話下，debian讓程序員有了懶惰的美德：

• Apache的配置，添加配置到apache.conf。（有些教程中加入了SetHandler scgi-handler ，但這個加上就很本不會和3000通信。可能是版本的問題。最好不用。）

• 重啟Apache

    配置完成。SCGI的好處在于，修改了Python程序，不用重啟Apache，只要重啟SCGI就可以了。

第一個Quixote程序

    一切就緒，我們來一次Quixote的完整之旅。

• scgi程序要求有一個服務(wù)打開3000端口。啟動scgi的程序如下:

• 程序結(jié)構(gòu)是比較簡單的，使用的是scgi_server的run方法。要注意的是run方法中的script_name和前面apache 的配置Location是一樣的。程序的關(guān)鍵是導(dǎo)入了ourroot這樣一個ptl 。下面是我們的第一個ptl程序。

• 現(xiàn)在在瀏覽器中輸入http://localhost/qx就可以看到結(jié)果了。
• 除了運行上面的python腳本，也可以采用這樣的方式運行scgi:
python /var/lib/python-support/python2.5/quixote/server/scgi_server.py \
    --factory=FirstApp.create_publisher \
    --script-name=/qx  --port=3000

Quixote 中文化的要點

    Quixote的中文設(shè)置好像很麻煩。其實隨著python、Quixote版本的推進(jìn)，現(xiàn)在這個問題已經(jīng)很簡單了。字符集使用的是utf-8。使用gb2312可能也是可以的。

1. 所有源代碼使用utf-8在程序的開始加上# -*- coding: utf-8 -*-
2. ptl的html模板加上content="text/html charset=UTF-8"
3. 關(guān)鍵:在quixote的安裝路徑下有__init__.py，將其中的DEFAULT_CHARSET = 'iso-8859-1'改成 'utf-8'
4. 也可以不修改__init__.py，使用Publisher的時候把Publisher擴(kuò)展一下：

posted @ 2008-04-19 15:11 五點半 閱讀(6248) | 評論 (15) | 編輯 收藏

久違了

很久沒有更新了。
敏捷時代似乎已經(jīng)到了，將更多的時間花在了Python和Ruby上。C++好些地方使不上勁呢:(。
前段時間研究了一下boost.python，還真不錯，就是文檔太少啊。有時間將其整理一下。
pongba的這個論壇還真不錯。天天在上面泡著。

posted @ 2008-04-18 11:33 五點半 閱讀(298) | 評論 (0) | 編輯 收藏