Ubuntu Step

主站迁移

forestrex — Sat, 17 Apr 2010 18:32:29 GMT

迁移至 http://ubuntu.ta2oyo.info

本站点不再更新...迁移进行中

升级到10.04手札

forestrex — Thu, 15 Apr 2010 17:29:53 GMT

1、rtorrent的.rtorrent.rc没有了execute_log、stop_on_ratio参数，execute_log竟然不能忽略，需要手工注释掉，不然无法启动

OpenVPN的DNS设置

forestrex — Mon, 12 Apr 2010 16:15:54 GMT

转载自 http://www.fallday.org/archives/399

在使用OpenVPN时，有的时候需要使用VPN的DNS，有的时候却需要使用本地网络的DNS。OpenVPN可以在配置中支持DNS设置，如果是server来配置客户端DNS, 需要在配置文件中加入：

push "dhcp-option DNS 208.67.222.222″
push "dhcp-option DNS 208.67.220.220″

如果是在客户端配置，需要在配置文件设置：

dhcp-option DNS 208.67.222.222
dhcp-option DNS 208.67.220.220

DNS的IP地址要根据实际情况设定。

如果是希望使用本地的默认DNS，要确认在配置文件中把DNS的配置注释掉。

;push "dhcp-option DNS 208.67.222.222″
;push "dhcp-option DNS 208.67.220.220″

如果需要在多种情况下切换，可以在客户端创建多个openvpn配置文件，在连接时选择需要的配置即可。

Webmin是个好东西

forestrex — Mon, 12 Apr 2010 12:57:02 GMT

一开始装个Webmin只不过因为他前台就可以apt，没想到它插件还真的多，其中很多第三方插件还很好用。debian系的可以按照官方的介绍手工加源

Ubuntu中安装Trac

forestrex — Mon, 12 Apr 2010 12:36:15 GMT

似乎所有的教程中都说Trac很简单，但一看方法晕了，啥都有。。。这里就只走通2条路：

trac自带服务
Apache集成模式

首先是trac自带服务：

sudo apt-get install trac sqlite python-sqlite

安装完后就可以建立Trac系统，我准备安装在/var/www/trac目录下。建立Trac系统主要使用trac-admin中的initenv命令。注意所有对Trac系统的操作我都用www-data用户来完成，因为Trac是一个Web应用，是通过Apache来访问的。详细过程如下:
cd /var/www
sudo mkdir trac
sudo chown -R www-data:www-data trac
sudo -u www-data trac-admin trac initenv
    Project Name [My Project]> 在这里输入你的项目名称
    Database connection string [sqlite:db/trac.db]> 省力点，就用用sqlite，默认回车即可
    Repository type [svn]> 回车即可
    Path to repository [/path/to/repos]> 在这里输入你的项目对应的Subversion地址
    Templates directory [/usr/share/trac/templates]> 这个有吗？记忆中没有。。。

注意Trac默认情况下只能访问本机的Subversion仓库，在上面填写地址时不能加"file://"前缀。

以上！！错了，上面一步会报错，我碰到两种可能：

权限不足，命令前sudo即可
egg环境无法获得，这个查了一下，只有靠手工设置 export PYTHON_EGG_CACHE /var/trac/myprojects/egg-cache

这下应该可以了。

启动Trac并访问
启动Trac
#tracd --port 8000 /trac/projects/TelecomProjects
然后访问以下网址看Trac是否正常工作
http://localhost:8000/或者http://localhost:8000/TelecomProject
通过上面的步骤7~8,我们可以重复添加多个trac项目
比如
#trac-admin /trac/projects/OtherProjects initenv

接着来说Apache集成吧，

编辑apache的配置文件/etc/httpd/conf/httpd.conf文件或者/etc/httpd/conf.d/python.conf文件
在最后增加如下部分

<Location /trac>          
SetHandler mod_python           
PythonInterpreter main_interpreter           
PythonHandler trac.web.modpython_frontend           
PythonOption TracEnvParentDir //如果单个项目的话,也可以写成PythonOption TracEnv /trac/projects/TelecomProjects           
#PythonOption TracEnv /trac/projects/TelecomProjects           
AuthType Basic           
AuthName "Trac Projects"           
AuthUserFile /svn/.htpasswd           
Require valid-user           
Location>  
注意1:如果单个项目的话,也可以写成PythonOption TracEnv /trac/projects/TelecomProjects的形式,不过我还是建议所有项目库放在同一个父路径下
 注意2：我们可以看到认证方式的配置和svn的配置相同,并且用的是同一个用户认证文件(如果你的svn用用户认证文件认证的话)!
配置完毕，请看http://trac.edgewall.org/wiki/TracModPython
懒得提了。。。-_-

Ubuntu中安装SVN 转译 -—_—-

forestrex — Mon, 12 Apr 2010 12:12:18 GMT

转自 http://ubuntuforums.org/showthread.php?t=51753

安装 APACHE2

输入以下命令安装apache2:

Code:

sudo apt-get install apache2

(如果也需要安装php与mysql，可以点这里 Link)

接着输入以下命令安装subversion:

Code:

sudo apt-get install subversion

(in that moment doens't exist the pre-buil binary of the last version (1.2.1), but when it's out you can simple upgrade )无视忽略~

在apache 中使用svn需要安装libapache2-svn:

Code:

sudo apt-get install libapache2-svn

现在最好重启 apache 服务 :

Code:

sudo /etc/init.d/apache2 restart

如果你不想用SSL，可以跳过这里，直接看最后几步 (关于dav_svn.conf 配置以及账户管理).

运行:

Code:

a2enmod ssl

添加代码 "Listen 443" 到文件 /etc/apache2/ports.conf:

Code:

sudo vim /etc/apache2/ports.conf

运行:

Code:

apache2-ssl-certificate

创建SSL配置文件:

Code:

sudo cp /etc/apache2/sites-available/default /etc/apache2/sites-available/myown-ssl

以上原著的红字两步有异议！！

apache2-ssl-certificate当前apache2版本中不附带，只能用openssl方法替换。具体步骤如下：

1. 用以下命令产生证书：

sudo openssl req -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.pem -keyout /etc/apache2/ssl/apache.key

2.然后在/etc/apache2/sites-available/default-ssl文件中的改为

SSLCertificateFile /etc/apache2/ssl/apache.pem

SSLCertificateKeyFile /etc/apache2/ssl/apache.key

3.建立软连接

使用命令sudo a2ensite default-ssl就会在/etc/apache2/sites-enabled/下建立了/etc/apache2/sites-available/default-ssl文件的软连接。

编辑 myown-ssl（或default-ssl）文件:

Code:

sudo vim /etc/apache2/sites-available/myown-ssl

修改:

Code:

NameVirtualHost *

变为

Code:

NameVirtualHost *:443

并且将

Code:

改为

Code:

在

Code:

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/apache.pem
SSLProtocol all
SSLCipherSuite HIGH:MEDIUM

运行:

Code:

a2ensite myown-ssl

重启 Apache:

Code:

sudo /etc/init.d/apache2 restart

最后几步:

编辑 dav_svn 配置文件（就几个svn配置，文件里应该备注很清楚，主要是去掉#，把功能开出来）:

Code:

sudo vim /etc/apache2/mods-available/dav_svn.conf

重启 apache:

Code:

 sudo /etc/init.d/apache2 restart

创建SVN 文件夹:

Code:

sudo svnadmin create /srv/svn
sudo chown -R www-data:www-data /srv/svn
sudo chmod -R g+ws /srv/svn

常见SVN帐号文件:

Code:

sudo htpasswd2 -c /etc/apache2/dav_svn.passwd svnuser

(之后是输入密码。）

如果需要再加用户，可以用以下语句：

Code:

sudo htpasswd2 /etc/apache2/dav_svn.passwd svnuser

测试SVN:

Code:

svn import .bashrc https://localhost/svn/testfile -mlogentry

完毕!!!

寻找命令路径

forestrex — Sun, 11 Apr 2010 09:03:55 GMT

whereis <命令名>

创建open vpn指南

forestrex — Thu, 08 Apr 2010 17:40:09 GMT

转自 http://forum.ubuntu.org.cn/viewtopic.php?f=166&t=262036

很强大，Windows客户端依样画葫芦就成

首先在面板激活tup或找客服开启tup

以下命令均在root账户下执行：
一、安装openvpn,iptables

代码:

apt-get install openvpn iptables

二、生成openvpn密钥

代码:

cd ~
cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0 .
cd 2.0
source ./vars
./clean-all
./build-ca
./build-key-server server
./build-key client
./build-dh
cp keys/ca.crt /etc/openvpn/
cp keys/server.* /etc/openvpn/
cp keys/dh1024.pem /etc/openvpn/

三、获取服务端配置文件

代码:

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz  /etc/openvpn/
gzip -d /etc/openvpn/server.conf.gz

四、配置 /etc/openvpn/server.conf 让客户端使用这个服务器的地址作为默认网关

代码:

echo "push \"redirect-gateway def1\"" >> /etc/openvpn/server.conf

五、启动服务

代码:

/etc/init.d/openvpn start

六、配置服务器网络，允许数据转发

代码:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

=====以上服务端配置完毕，以下配置客户端=====

一、客户端安装openvpn

代码:

sudo apt-get install openvpn

二、复制配置文件,将VPSIP替换为你的VPS服务器的IP地址

代码:

sudo scp root@VPSIP:/root/2.0/keys/client.crt /etc/openvpn/
sudo scp root@VPSIP:/root/2.0/keys/client.key /etc/openvpn/
sudo scp root@VPSIP:/root/2.0/keys/ca.crt /etc/openvpn/
sudo cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/

三、修改 /etc/openvpn/client.conf 配置文件，将服务器的IP地址写入到配置文件。将VPSIP替换为你的VPS服务器的IP地址

代码:

sudo vim /etc/openvpn/client.conf

将

代码:

remote my-server-1 1194

修改为

代码:

remote VPSIP 1194

四、运行openvpn

代码:

sudo /etc/init.d/openvpn start

深入OpenVPN的配置(不同網段的訪問控制)

forestrex — Thu, 08 Apr 2010 17:37:52 GMT

本文來源於http://blog.chinaunix.net/u1/36506/showart_454904.html

有空试试^_^

前面已经比较详细的说明了OpenVPN的使用和配置，但在实际使用中，可能还会遇到很多网络上的问题，今天就再举几个例子说明一下。
一、案例1
针对不同的客户端指定不同的等级和权限。通常的方法是：
1、每个客户端分配不同的IP地址；
2、利用防火墙对不同的IP地址进行控制；
例如：
引用
1、公司内部网段是10.66.4.0/24；
2、所有人允许访问Email服务器为10.66.4.4，但不能访问其他服务器；
3、特定的客户组允许访问Samba服务器为10.66.4.12，不能访问其他服务器；
4、管理员能访问所有公司内网服务器。
根据上述的要求，我们可以对OpenVPN服务端进行配置：（而不需要修改客户端配置文件）
引用
server.conf增加：
#10.8.0.0是给所有VPN客户端的IP段；
server 10.8.0.0 255.255.255.0
#10.8.1.0是给管理员分配的IP段；
server 10.8.1.0 255.255.255.0
#10.8.2.0就是给特定用户组分配的IP段；
server 10.8.2.0 255.255.255.0
#下面是定义服务器读取特殊客户端配置文件的目录为ccd；
client-config-dir ccd
通过上面的配置，今后我们就可以对指定的客户进行特殊的定义了。配置文件应该放在ccd目录下：
引用
ccd/sysadmin1：
ifconfig-push 10.8.1.1 10.8.1.2
引用
ccd/contractor1：
ifconfig-push 10.8.2.1 10.8.2.2
引用
ccd/contractor2：
ifconfig-push 10.8.2.5 10.8.2.6
※注意：
1、文件名就是客户的Common Name，OpenVPN是根据该名称来获得指定客户端的；
2、客户端的IP地址不是任意指定的，由于Windows的TAP驱动必须采用/30网段的IP，为兼容该协议，应从特定的IP地址中选择，而且是成组出现的；（可参考第一份文章附录介绍）

那最后，剩下的就是用iptables防火墙做限制即可：（假设PLOICY为Deny）
iptables -A FORWARD -i tun0 -s 10.8.0.0/24 -d 10.66.4.4 -j ACCEPT
iptables -A FORWARD -i tun0 -s 10.8.1.0/24 -d 10.66.4.0/24 -j ACCEPT
iptables -A FORWARD -i tun0 -s 10.8.2.0/24 -d 10.66.4.12 -j ACCEPT
二、案例2
让客户端内部子网可与服务端内部网互通，其实也就是实现点对点互连了。
引用
要求如下：
1、客户端的子网网段必须唯一；
2、客户端的Common Name要唯一，而且不能在服务器的配置文件中配置有duplicate-cn；
3、客户端打开IP Forward（路由转发）和允许TUN、TAP进入；
OK，那假设客户端子网为192.168.4.0，并且客户端网关和客户端OpenVPN是同一服务器，那可以这样配置：
引用
server.conf增加：
#下面是定义服务器读取特殊客户端配置文件的目录为ccd；
client-config-dir ccd
#服务器增加到192.168.4.0/24的路由
route 192.168.4.0 255.255.255.0
#允许客户端子网互通
client-to-client
#让所有客户端都增加到192.168.4.0/24的路由
push "route 192.168.4.0 255.255.255.0"
然后，对指定的客户端建立配置文件。
mkdir /etc/openvpn/ccd
在ccd目录下建立一个与客户端Common Name相同名字的文件名，并加入：
引用
#这是告诉服务器，我（客户端）的子网网段是192.168.4.0/24；
iroute 192.168.4.0 255.255.255.0
※注意：
1、若OpenVPN Server不是服务端子网的网关，则必须在服务端子网网关加入指向192.168.4.0/24的路由；
2、若客户端的OpenVPN Client也不是客户端子网的网关，同样的，也必须加入对应的路由，如：
route add -net 192.168.4.0 netmask 255.255.255.0 gw 10.8.0.5 dev eth0
总而言之，就是必须让网关通过VPN服务器，可路由到所有的VPN子网，这无论是对于服务端还是客户端都是必须定义的。
三、案例3
OpenVPN内部提供了DHCP的服务，而不需要依赖外部的DHCP服务器。同样，也提供了DHCP服务的一些配置参数：
引用
server.conf配置：
#定义客户端的DNS服务器地址
push "dhcp-options DNS 192.168.228.1"
#定义客户端的WINS服务器地址
push "dhcp-options WINS 192.168.228.1"
#让客户端发起的所有IP请求都通过OpenVPN服务器
push "redirect-gateway def1"
其中，最后一项配置会修改客户端的默认路由为OpenVPN服务器。这样，通常还必须加入NAT转换：
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
这样，所有客户端当和OpenVPN服务器连接后，就可以把该服务器作为对外的路由服务器使用了。（类似Proxy）
四、案例4
前面案例提到的，都是由服务端先生成客户端证书，然后分发到客户端，让客户端通过证书连接到服务器上。但有时候，这样的分发是比较麻烦的（也不安全）。这样，我们可以考虑另外一种方式：
只在服务端制作客户端证书，而客户端只需要有ca.crt文件，而不需要拿到客户端证书，当登陆服务器的时候是通过用户名和密码即可登陆OpenVPN服务器。
◎服务端配置：（以Linux版为例）
OpenVPN可以通过插件（plugin）方式支持上述的用户名认证，在Linux下以PAM为例，必须先增加用户：
useradd -M test
passwd test
然后修改server.conf增加：
引用
#使用PAM插件
plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so login
#客户端可以不提供证书
client-cert-not-required
#用户登陆的用户名就是Common Name
username-as-common-name
※注意：
1、若不增加client-cert-not-required语句，默认PAM认证和证书验证是需要同时通过才能建立连接的；
2、OpenVPN是基于SSL连接，所以，上述设置只是让客户端不用提供证书，但却必须提供ca.crt；
3、而且OpenVPN服务器也必须用客户端使用的登陆名（如：test）建立相同Common Name的证书，否则客户端登陆的时候，服务器会提示找不到对应证书，而不能建立连接。
◎客户端配置：
client.conf增加：
引用
#激活登陆认证方式
auth-user-pass
#修改认证证书，保留ca.crt即可，客户端证书可以不要了
ca ./easy-rsa/keys/ca.crt
#cert ./easy-rsa/keys/client1.crt
#key ./easy-rsa/keys/client1.key
这样，当手动启动客户端的时候，即会提示用户名和密码。（用户名和密码为登陆服务器PAM认证，通过后，OpenVPN会提取用户名作为Common Name，并验证客户端证书，若也通过，则连接搭建成功）
※问题：若采用该方式，如何使用后台服务启动客户端？
答：可以先建立一个文件author-keys（用户名和密码各一行），然后修改配置文件
引用
auth-user-pass author-keys
另其从中读取该文件以通过验证。
但前提是必须在编译的时候增加--enable-password-save参数。（可以使用这里的rpm包，
点击
）
五、其他
1）若客户端不能访问OpenVPN使用的1194端口，可通过HTTP Proxy，但有要求：
1、OpenVPN连接要使用tcp方式，而不能使用udp方式；
2、客户端配置加入：
引用
http-proxy ip port
2）OpenVPN负载均衡
要使用OpenVPN负载均衡，可以这样做：
1、可以建立多台服务器，除server配置不同外，其余相同：
引用
server1
server 10.8.0.0 255.255.255.0
server2
server 10.8.1.0 255.255.255.0
server3
server 10.8.2.0 255.255.255.0
2、客户端可以用多点尝试进行配置：
引用
#默认从上往下尝试
remote server1 port
remote server2 port
#也可以改为随机连接
remote-random
#为防止DNS解析错误导致不进行后续的尝试，可以加入下面的语句
resolv-retry 60
3）撤回证书
前面已经提到，可以单方面的通过服务器撤回客户端证书，在easy-rsa目录下：
source ./vars
./revoke-full client2
会生成crl.pem文件。把文件拷入对应目录，如keys。然后修改server.conf：
引用
crl-verify ./easy-rsa/keys/crl.pem
即可。（CRL List对于新客户是马上生效的，而且不需要重启服务器）
六、加强OpenVPN的安全性
1、创建tls-auth
openvpn --genkey --secret ta.key
server.conf：
引用
tls-auth ta.key 0
client.conf：
引用
tls-auth ta.key 1
2、使用UDP协议
因为UDP一般不会有DoS攻击，而且能能防止端口被扫描，能保证更安全。
3、使用nobody用户和组运行服务
对于非Win的服务器，可以在配置中加入：
引用
user nobody
group nobody
4、使用chroot
请参考：
官方文档
5、使用Large RSA keys
可以通过修改./easy-rsa/vars中的KEY_SIZE，增加到2048。但要注意，该修改必须重建所有的keys、以及配置文件。
6、使用Large symmetric keys
可以在配置文件中加入：
引用
cipher AES-256-CBC
7、把ca.key单独存放
最后，也是最重要的一点。从前面的配置文件可以看到，无论是服务端，还是客户端都不需要使用ca.key文件的。但该文件却很重要，所以，我们应该把它另外保存好，而不是放在服务器上哦！
8、还有一种安全问题，就是Man-in-the-Middle攻击。
也就是模拟server连接另一个client。可以参考
官方文档
※相信通过这些例子，今后对于OpenVPN的配置就不会再有任何问题了。

解决ubuntu下filezilla登录ftp看不到中文目录和文件的问题

forestrex — Thu, 08 Apr 2010 12:55:43 GMT

打开filezilla 文件－站点管理器－新站点－－字符集－－使用自定义的字符集，填写gbk

p.s. 以上网络来源，有待验证

Ubuntu Step

主站迁移

升级到10.04手札

OpenVPN的DNS设置

Webmin是个好东西

Ubuntu中安装Trac

Ubuntu中安装SVN 转 译 -—_—-

寻找命令路径

创建open vpn指南

深入OpenVPN的配置(不同網段的訪問控制)

解决ubuntu下filezilla登录ftp看不到中文目录和文件的问题

Ubuntu中安装SVN 转译 -—_—-