teidihen @teidihen-blog - Tumblr Blog

自建DNS的一些东东

下面是在CentOS上简单架设DNS的方法。 1、安装bind服务器。 yum install bind 安装webmin rpm -ivhhttp://nchc.dl.sourceforge.net/project/webadmin/webmin/1.510/webmin-1.510-1.noarch.rpm 然后修改/etc/named.conf

zone "google.com" IN { type master; file "google.com"; allow-update { none;}; };

然后添加 google.com

touch /var/named/google.com

修改文件加入一下内容

vim /var/named/google.com

$ttl 86400 @ IN SOA linux.google.com. root.google.com. ( 1053891162 3H 15M 1W 1D ) IN NS linux.google.com. IN A 203.208.46.144 * IN A 203.208.46.144

重启named进程。 /etc/init.d/named restart

#技术

•18+ Adults Only

Watch Anya Live on Cam

Anya is live and ready to show you everything. Watch her strip, dance, and perform exclusive shows just for you. Interact in real-time and make your fantasies come true.

✓ Live Streaming✓ Interactive Chat✓ Private Shows✓ HD Quality✓ Free Actions

Free to watch • No registration required • HD streaming

蛋碎了...弄了一晚上原来是squid 新版本身不稳定.

...很郁闷原来是 squid本身不稳定.. 瞎忙活... 休息睡觉了.

#心情笔记

squid FATAL: Could not determine fully qualified hostname. Please set 'visible_hostname'

FATAL: Could not determine fully qualified hostname. Please set 'visible_hostname' 这是说木有主机名是squid说所以. 就修改他的配置就好了

vim /etc/squid/squid.conf visible_hostname "你的主机名"

搞定以后保存然后检查下 squid -k parse 应该好了~

#技术 #squid启动错误 #squid

关于RSA算法

RSA算法是一种非对称密码算法，所谓非对称，就是指该算法需要一对密钥，使用其中一个加密，则需要用另一个才能解密。 RSA的算法涉及三个参数，n、e1、e2。其中，n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度。 e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1)*(q-1)互质；再选择e2，要求(e2*e1)mod((p-1)*(q-1))=1。 (n及e1),(n及e2)就是密钥对。 RSA加解密的算法完全相同,设A为明文，B为密文，则：A=B^e1 mod n；B=A^e2 mod n； e1和e2可以互换使用，即： A=B^e2 mod n；B=A^e1 mod n；补充回答：对明文进行加密，有两种情况需要这样作： 1、您向朋友传送加密数据，您希望只有您的朋友可以解密，这样的话，您需要首先获取您朋友的密钥对中公开的那一个密钥，e及n。然后用这个密钥进行加密，这样密文只有您的朋友可以解密，因为对应的私钥只有您朋友拥有。 2、您向朋友传送一段数据附加您的数字签名，您需要对您的数据进行MD5之类的运算以取得数据的"指纹"，再对"指纹"进行加密，加密将使用您自己的密钥对中的不公开的私钥。您的朋友收到数据后，用同样的运算获得数据指纹，再用您的公钥对加密指纹进行解密，比较解密结果与他自己计算出来的指纹是否一致，即可确定数据是否的确是您发送的、以及在传输过程中是否被篡改。密钥的获得，通常由某个机构颁发（如CA中心），当然也可以由您自己创建密钥，但这样作，您的...

#技术 #SSL加密技术 #RSA算法 #RSA

村上春树语录

村上春树语录 1、重大知识，意味重大责任。 2、我希望的,是某一天在某一个地方偶然遇到她。比如说在路上迎面相遇,或偶然坐在同一辆巴士上。——《1Q84》 3、仅仅是因为和别人不一样，就可能被嫌弃。大人们的世界也差不多，但这在孩子们的世界里表现的更直接。——《1Q84》 4、你再怎么才华横溢，也未必就能填饱肚皮；但只要你拥有敏锐的直觉，就不必担心混不上饭吃。——《1Q84》 5、我渐渐能意会到，深刻并不等于接近事实。——《挪威的森林》 6、死并非生的对立面，而作为生的一部分永存。——《挪威的森林》 7、死已不再是生的对立。死早已存在于我的体内，任你一再努力，你还是无法忘掉的。——《挪威的森林》 8、不要同情自己，同情自己是卑劣懦夫干的勾当。——《挪威的森林》 9、但我那时还不懂，不懂自己可能迟早要伤害一个人，给她以无法愈合的重创。在某种情况下，一个人的存在本身就要伤害另一个人。——《国境以南太阳以西》 10、追求得到之日即其终止之时，寻觅的过程亦即失去的过程——《国境以南太阳以西》 11、世上有可以挽回的和不可挽回的事，而时间经过就是一种不可挽回的事。——《国境以南太阳以西》 12、山川寂寥，街市井然，居民相安无事。可惜人无身影，无记忆，无心。男女可以相亲却不能相爱。爱须有心，而心已被嵌入无数的独角兽头盖骨化为“古老的梦”——《世界尽头与冷酷仙境》 13、至于我是何以抛弃原来世界而不得不来到这世界尽头的，我却无论如何也无从记起，记不起其过程、意义和目的。是某种东西、某种力量——是某种岂有此理的强大力量将我送到这里来的！因而我才失去身影和记忆，并正将失去心。——《世界尽头与冷酷仙境》 14、他想把胸中的感念告诉对方：我们的心不是石头。石头也迟早会粉身碎骨，面目全非。但心不会崩毁。对于那种无形的东西——无论善还是恶——我们完全可以互相传达。——《神的孩子全跳舞》 15、不存在十全十美的文章，如同不存在彻头彻尾的绝望。——《且听风吟》 16、过去曾经有过这样的时代，任何人都想活得冷静。——《且听风吟》 17、两人记忆的烛光委实过于微弱，两人的话语也不似十四年前那般清晰。结果连句话也没说便擦身而过，径直消失在人群中，永远永远。——《遇见百分百女孩》 18、我一直以为人是慢慢变老的，其实不是，人是一瞬间变老的。——《舞！舞！舞！》 19、一旦死去，就再也不会失去什么了，这就是死亡的起点。——《舞、舞、舞》 20、网无所不在，网外有网，无处可去。若扔石块，免不了转弯落回自家头上……时代如流沙，一般流动不止，我们所站立的位置又不是我们站立的位置——《舞舞舞》 21、人死总是有其相应的缘由的。看上去单纯而并不单纯。根是一样的。即使露在地面上的部分只是一点点，但用手一拉就会连接出来很多。人的意识这种东西是在黑暗深处扎根生长的。盘根错节，纵横交织……无法解析的部分过于繁多。真正原因只有本人才明白，甚至本人都懵懵懂懂。——《舞！舞！舞！》 22、那时我懂了，我们尽管是再合适不过的旅伴，但归根结蒂仍不过是描绘各自轨迹的两个孤独的金属块儿。远看如流星一般美丽，而实际上我们不外乎是被幽禁在里面的、哪里也去不了的囚徒。当两颗卫星的轨道偶尔交叉时，我们便这样相会了。也可能两颗心相碰，但不过一瞬之间。下一瞬间就重新陷入绝对的孤独中。总有一天会化为灰烬。——《斯普特尼克恋人》 23、为什么人们都必须孤独到如此地步呢？我思付着，为什么非如此孤独不可呢？这个世界上生息的芸芸众生无不在他人身上寻求什么，结果我们却又如此孤立无助，这是为什么？这颗行星莫非是以人们的寂寥为养料来维持其运转的不成？——《斯普特尼克恋人》 24、有时候，昨天的事恍若去年的，而去年的事恍若昨天的。严重的时候，居然觉得明天的事仿佛昨天的。——《1973年的弹子球》 25、孤独一个人也没关系，只要能发自内心地爱着一个人，人生就会有救。哪怕不能和他生活在一起。

#村上春树 #文学 #名人名言

•18+ Adults Only

Watch Anya Live on Cam

Anya is live and ready to show you everything. Watch her strip, dance, and perform exclusive shows just for you. Interact in real-time and make your fantasies come true.

✓ Live Streaming✓ Interactive Chat✓ Private Shows✓ HD Quality✓ Free Actions

Free to watch • No registration required • HD streaming

Virtualmin的proftpd启动出现unknown configuration directive VRootEngine错误怎么办？

[email protected] ~]# proftpd vps558 proftpd[31918]: Fatal: unknown configuration directive 'VRootEngine' on line 17 of '/etc/proftpd.conf' 办法： vi /etc/proftpd.conf 找到VRootEngine，在这一行前面加#注释掉错误现象： [[email protected] ~]# proftpd vps558 proftpd[31919]: Fatal: unknown configuration directive 'VRootAlias' on line 19 of '/etc/proftpd.conf' 办法： vi /etc/proftpd.conf 找到VRootAlias，在这一行前面加#注释掉 [[email protected] ~]# proftpd 不再有错误出现，表示正常了，接着重启proftpd [[email protected] ~]# service proftpd restart Shutting down proftpd: [ OK ] Starting proftpd: [ OK ] [[email protected] ~]#

#技术 #Virtualmin #proftpd

linux安装使用smartctl方法

linux一般默认没有smartctl工具，手工下载安装才能使用。安装：

wget ftp://ftp.pbone.net/mirror/archive.fedoraproject.org/fedora/linux/releases/8/Everything/i386/os/Packages/smartmontools-5.37-7.fc8.i386.rpm

wget ftp://ftp.pbone.net/mirror/archive.fedoraproject.org/fedora/linux/releases/8/Fedora/i386/os/Packages/mailx-8.1.1-46.fc7.i386.rpm

rpm -hiv smartmontools-5.37-7.fc8.i386.rpm mailx-8.1.1-46.fc7.i386.rpm

service smartd start

chkconfig –level 35 smartd on

1.安装完毕之后可以使用以下命令检查磁盘通电时间和次数，对灾难的发生做出评估：

smartctl -a /dev/sda

9 Power_On_Hours（通电时间） 12 Power_Cycle_Count（通电次数） 2.通过如下命令查看错误汇总日志：

smartctl -l error /dev/sda

3.通过该命令进行磁盘的扩展彻底检查（大约要持续数小时，应该在低负载进行如果发现错误，基本可以说明需要更换硬盘）：

smartctl -t long /dev/sdb

4.通过如下命令显示硬盘检测日志：

smartctl -l selftest

5.定期登录到服务器上运行smartctl是比较麻烦的，linux提供了系统进程smartd 编辑配置文件：

vi /etc/smartd.conf

这个配置文件中大部分可能是注释掉的说明，只需要和当前硬盘相关的一行写入正确即可：

/dev/hdb -H -m [email protected]

上边的配置表示smartd以静默状态工作，当SMART中报告PASSED的时候不理睬一旦出现Failure，立刻用邮件通知用户指定的邮箱修改配置后重启服务：

/etc/init.d/smartd restart

即可完成对SMART的全部配置。

#硬盘通电次数 #硬盘寿命 #技术 #smartctl #linux硬盘检测

Virtuozzo资源管理CPU单位(CPU unit)的含义，为什么不是百分比？

VZ对CPU的资源的限制，包括两个限制：最大使用值和最少承诺值。最大使用值的对应英文是：CPU_Limits 最少承诺值的对应英文是：CPU_Units 通常，默认情况下，CPU_Limits是不限制的，也就是任何一个VPS的使用上限都可以达到100%。而CPU_Units是在创建VPS时候必须设置CPU最少承诺资源。也就是说，无论CPU多么繁忙，都会预留相应数量的Units资源给当前的VPS，比如，当创建两个VPS的时候，分别设置这两个VPS的资源是1000单位。当这两个VPS运行的时候，任何一个VPS都至少获得了1000单位的资源，并且可以一直占用到所有的资源。当CPU忙碌的时候，会预留出2000单位的资源，分别给两个VPS。有个特殊情况会使得最低资源保证失效，即所有VPS的CPU_Units累加总量超出了由cpu频率换算来的资源总量，这个时候由于资源不足，没法给每个VPS预留资源了。这时候，VPS之间会按照CPU_Limits值的比例来分配，而不在是预留固定资源了。对于轻量级的VPS，CPU_Limits建议设置为50~250，对于不限制资源的VPS给100~1000。 CPU和unit时间片的换算方法： cat /proc/cpuinfo，可以查看到当前cpu的信息其中有个项目为bogomips，将他的值乘以25，即得到当前CPU可以提供的总unit数量换算到单位主频，1GMHz=50000Units

#资源管理 #技术 #CPU单位

OpenVZ下母鸡给小鸡开PPTP

OpenVZ下母鸡给小鸡开PPTP 前言:感谢Vpsyou的myrte大哥(我师傅-.-)提供教程,感谢wske家技术控(帮他匿名下)提供技术指导官方教程: http://wiki.openvz.org/PPP_in_container 首先要给母鸡升级到最新内核引用: 母鸡 #yum update -y 然后重启母鸡，看看kernel是否为以下版本或者更新 028stab070.5 没问题继续引用: 母鸡 # modprobe ppp_async 母鸡 # modprobe ppp_deflate 母鸡 # lsmod | grep ppp 正常的话会得到类似信息: 引用: ppp_deflate 9793 2 zlib_deflate 21977 1 ppp_deflate ppp_async 15169 1 crc_ccitt 6337 1 ppp_async ppp_generic 30165 6 ppp_deflate,ppp_async slhc 10561 1 ppp_generic 开始给小鸡插入，先停止小鸡,然后引用: 母鸡 # vzctl set [小鸡ID] --features ppp:on --save 启动小鸡引用: 母鸡 # vzctl start [小鸡ID] 给PPP给小鸡引用: 母鸡 # vzctl set [小鸡ID] --devices c:108:0:rw --save 母鸡 # vzctl exec [小鸡ID] mknod /dev/ppp c 108 0 母鸡 # vzctl exec [小鸡ID] chmod 600 /dev/ppp 然后以ROOTd登陆到小鸡,确定你已经安装了PPP 引用: 小鸡# yum install ppp -y 小鸡# /usr/sbin/pppd 如果回馈一大堆类似下面的信息，就成功了引用: ~�}#�!}!}!} }4}"}&} } } } }%}&)Q�}4}'}"}(}"p}) 小鸡安装pptp详细教程请参考: http://www.vpsma.com/centos-vps-vpn-pptp-install.html 注意: SolusVM必须关闭小鸡的tun再授权，否则会无效

#技术

APACHE默认安装目录以及重启

安装目录/etc/httpd/ 其他看/etc/httpd/conf/httpd.conf 如果apache安装成为linux的服务的话，可以用以下命令操作： service httpd start 启动 service httpd restart 重新启动 service httpd stop 停止服务

#技术

•18+ Adults Only

Watch Anya Live on Cam

Anya is live and ready to show you everything. Watch her strip, dance, and perform exclusive shows just for you. Interact in real-time and make your fantasies come true.

✓ Live Streaming✓ Interactive Chat✓ Private Shows✓ HD Quality✓ Free Actions

Free to watch • No registration required • HD streaming

整理一下提vpn效率使用squid作为前端代理层

使用squid作为前端代理层 VPN 80端口所有数据通过 iptables转发安装squid：

yum install squid

安装的版本是squid-3.1.10-1.el6_2.3.i686。一、正向代理 1、先备份配置文件

cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

2、编辑配置文件

vim /etc/squid/squid.conf

修改：

http_access deny all

为：

http_access allow all

允许所有用户使用代理。修改：

http_port 3128

为：

http_port 192.168.1.100:3128 transparent //记得改端口一定要加上 transparent否则无法转发

设置squid代理IP和端口。 3、检查配置参数是否有错

squid -k parse

初始化缓存：

squid -z

启动服务：

service squid start

查看端口是否打开：

netstat -ntpl

设置开机启动 squid

vim /etc/rc.local

service squid start

VPN服务器设置

vim /etc/sysconfig/iptables

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination [squid服务器地址]:3128

这样就把VPN服务器上的 80端口全部转到 squid的3128上了保存iptables转发规则：

iptables-restore /etc/sysconfig/iptables

/etc/init.d/iptables save

重启iptables：

/etc/init.d/iptables restart

#技术

解决 yum fastestmirror引起的错误

# yum -y update Loaded plugins: fastestmirror Determining fastest mirrors Traceback (most recent call last): File "/usr/bin/yum", line 29, in ? yummain.user_main(sys.argv[1:], exit_code=True) File "/usr/share/yum-cli/yummain.py", line 309, in user_main errcode = main(args) File "/usr/share/yum-cli/yummain.py", line 178, in main result, resultmsgs = base.doCommands() File "/usr/share/yum-cli/cli.py", line 345, in doCommands self._getTs(needTsRemove) File "/usr/lib/python2.4/site-packages/yum/depsolve.py", line 101, in _getTs self._getTsInfo(remove_only) File "/usr/lib/python2.4/site-packages/yum/depsolve.py", line 112, in _getTsInfo pkgSack = self.pkgSack File "/usr/lib/python2.4/site-packages/yum/__init__.py", line 662, in pkgSack = property(fget=lambda self: self._getSacks(), File "/usr/lib/python2.4/site-packages/yum/__init__.py", line 502, in _getSacks self.repos.populateSack(which=repos) File "/usr/lib/python2.4/site-packages/yum/repos.py", line 232, in populateSack self.doSetup() File "/usr/lib/python2.4/site-packages/yum/repos.py", line 79, in doSetup self.ayum.plugins.run('postreposetup') File "/usr/lib/python2.4/site-packages/yum/plugins.py", line 179, in run func(conduitcls(self, self.base, conf, **kwargs)) File "/usr/lib/yum-plugins/fastestmirror.py", line 181, in postreposetup_hook all_urls = FastestMirror(all_urls).get_mirrorlist() File "/usr/lib/yum-plugins/fastestmirror.py", line 333, in get_mirrorlist self._poll_mirrors() File "/usr/lib/yum-plugins/fastestmirror.py", line 376, in _poll_mirrors pollThread.start() File "/usr/lib/python2.4/threading.py", line 416, in start _start_new_thread(self.__bootstrap, ()) thread.error: can't start new thread

解决办法：

echo "alias yum='yum --disableplugin=fastestmirror'" >> /root/.bashrc

然后退出SSH重新登陆

#技术 #yum错误

Mac OS X下使用VPN时访问国内不走VPN通道

方法很简单，首先连接VPN，然后以root用户运行以下脚本。 vpn_route.sh

#技术

在Mac系统上安装wget

现在这边下载wget包 http://ftp.gnu.org/pub/gnu/wget/wget-1.9.1.tar.gz 下载好以后开动~

tar xzf wget-1.9.1.tar.gz

cd wget-1.9.1

./configure

make

sudo make install

#技术 #Mac系统上安装wget

L2TP 一键安装包

L2TP over IPSec Server 一键安装包

当前版本：1.2

发行版版本兼容性 CentOS 5.2 32/64bit 测试通过 CentOS 5.3 32/64bit 测试通过 CentOS 5.4 32/64bit 测试通过 CentOS 5.5 32/64bit 测试通过 Ubuntu 9.10 Karmic 32/64bit 测试通过 Ubuntu 10.04 Lucid 32/64bit 测试通过 Debian 5.0 Lenny 32/64bit 测试通过 Fedora 13 32/64bit 测试通过

配置步骤：

CentOS / Fedora:

wget http://mirror.zeddicus.com/auto-l2tp/1.2/centos/l2tp.sh

chmod +x l2tp.sh

./l2tp.sh

Ubuntu / Debian:

wget http://mirror.zeddicus.com/auto-l2tp/1.2/ubuntu/l2tp.sh

chmod +x l2tp.sh

./l2tp.sh

情况说明：

XP 用户：请确保“控制面板->管理工具->服务”中的 IPSEC 服务被启动

本人仅提供脚本，不提供技术支持，请勿联系协助，但欢迎在本页面进行问题反馈。

Debian错误解决: 修改 /etc/rc.local 在把 exit 0给注释掉然后第一行改成 #!/bin/bash

#技术

•18+ Adults Only

Watch Anya Live on Cam

Anya is live and ready to show you everything. Watch her strip, dance, and perform exclusive shows just for you. Interact in real-time and make your fantasies come true.

✓ Live Streaming✓ Interactive Chat✓ Private Shows✓ HD Quality✓ Free Actions

Free to watch • No registration required • HD streaming

linux打开tun模块

sudo modprobe tun

#技术 #打开tun

随笔记录linux日志文件查看路径

用linux当然就少不了要看日志啦... 下面就记录一下~~Centos的日志查看路径.

/var/log/messages

直接用编辑器打开

vim /var/log/messages<>/pre>

#日志路径 #技术 #linux

Trending Blogs

Last Seen Blogs

teidihen