2013年10月31日星期四

"Choice one get one FREE"

---選擇一個自由的選擇---

這是今年發表的自由軟體

EZGO 11專案的Title

長久以來的商業炒作

資訊的運用

人們已經被企業老闆給“制約”了

忘了這些科技應用是人類智慧的共同財產

不應該讓特定的“聰明人士“獨享

這些少數的企業老闆善用商業手段

讓人們”不得不“使用他們家的軟體

從中牟利

這過程真的厲害聰明

難怪都成了世界首富

幸虧大鯨魚旁還有一群小蝦米

有一群”異數“的資訊人

這幾年默默推著”自由軟體“

讓人們有另一種選擇

告訴大家知識應該是共享的

”共享之後學會付出“

應該是這群人是核心理念

一開始因為唾棄Windows才投向Mac

久了

也漸漸被Apple制約

忘了還有自由軟體這玩意兒

剩下一年多在學校的日子

就多努力些吧～

2013年10月14日星期一

Q1.XP開機後不斷自我重開又重開...(logo會閃示一下 )-----[幼兒園大班]
my OS：我猜是硬碟快掛了。
sol：
step1:找來XP安裝程式CD片
step2:開機進BIOS改開機順序，把DVD擺前頭
step3:以XP安裝光碟開機，直到選項出現
step4:按"R"選擇修復
step5:於文字模式下，下指令"chkdsk /r"(摸過MS-DOS的老人家才懂這作用)
step6:等修復磁碟結束後，下指令"exit"離開文字模式後重新開機。
step7:重開機時，保險一點按F8，選以"安全模式"開機
step8:進入安全模式都沒問題後，再關機。
step9:十幾秒後，開機，十之八九均能正常使用XP了。(趕快備份吧!)

2013年9月21日星期六

win7的中文輸入不見了

我猜是小紅傘掃毒之後的後遺症
因為
小心翼翼不使用來路不明的軟體
成為我防毒最高準則之後
PC就很少中招

最近接二連三
無論是筆電、桌機、macbook
都出現這個問題
回想最近的大動作
就是小紅傘掃毒而已

不管啦
問題已解決
把C:\Windows\System32\ctfmon.exe這支中入輸入程式執行一次就好

但放在啟動程式中更可一勞永逸
執行"regedit"更改機碼
找出以下機碼

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

然後
右邊欄位新增字串值"ctfmon"
修改字串值的數值資料為 "C:\Windows\system32\ctfmon.exe"

OK!搞定

2013年7月25日星期四

WWW的IPV6又跑掉了

很奇怪ㄋㄟ
又沒怎樣，WWW的IPV6就跑掉了

檢查/etc/hosts
無緣無故多了幾行
好⁓ 刪掉
重啟apache
齁還是不行

再還原之前所有正常的設定
重啟apache
還是不行

啊~ 現在到底是怎樣
會不會重灌還比較快？
（真的，每次要抓bug,總是興起這念頭....）

乾脆IPV6的設定重頭走一回

啊~ 就真的可以了
可是參數都沒改呢
捺也安呢?

唯一更動的是正解檔中的"序號"(我給它加1)
/etc/bind/db.sgps.tn.edu.tw
然後重啟動BIND
/etc/init.d/bind9 restart

難道這就是問題的所在嗎？

不管了，反正解決了就好。

2013年6月19日星期三

沒事不要亂搞主機

這是2星期以來的網管感言

沒事改什麼主機名稱嘛
就只嫌它太長？
結果哩
你看，凸槌了
ipv6跑掉了，最新消息進不去（index.php開不了），然後個人網頁也無法開...

真多事！

果不其然，教網中心來mail關切了
凡事喜歡自己來的性格
讓自己在電腦桌前忙了許久許許久
（論文前三章都放著）

終於在畢業典禮忙完後，總算有閒來專心除錯了

問題1.WWW的IPV6 跑掉
解法：這個簡單，把原來的主機名字改回來,重新起動Web
編輯   /etc/hosts 及   /etc/hostname      改回原主機名稱
然後   sudo /etc/init.d/apache2 restart

問題2.index.php 開不了，都會問你要把index.php下載到哪裡
解法：這個更簡單，重新安裝php5就好（其實也試了不少法子）
            apt-get install php5 libapache2-mod-php5

問題3.個人網頁無法開啟
解法：基本上啟動個人網頁服務就好
            sudo a2enmod userdir

           但事實上這個我弄最久
   因為跟 /etc/apache2/mods-available/userdir.conf 及
    /etc/apache2/mods-available/userdir.load 這2支檔案有關

         得把它們 soft link 到/etc/apache2/mods-enable/中
           即是 cd /etc/apache2/mods-enable
                  sudo ln -s /etc/apache2/mods-available/userdir.conf userdir.conf
            sudo ln -s /etc/apache2/mods-available/userdir.load userdir.load

            然後 sudo a2enmod userdir
再 sudo /etc/init.d/apache2 restart

真的
沒事不要亂搞
除非.......................你很閒

2013年6月12日星期三

原來Ubuntu的個人網頁是要另外開啟服務的

啟用個人網頁
sudo a2enmod userdir
sudo /etc/init.d/apache2 restart

關閉個人網頁
sudo a2dismod userdir
sudo /etc/init.d/apache2 restart

2013年5月15日星期三

IP擴充及IPV6設定（ubuntu miniserver）

【IP擴充】

完成書面申請，聯繫市網安排切換時間
市網告知新IP網段資料
將DGS-3426回復預設值（需帳號密碼，市網可提供）
重新調整網路線實體接線位置(將DGS-3426當主幹switch用)
更改網路界面WWW、DNS、DHCP設定，重新執行

【網路卡界面更動】

<設定>
sudo vi /etc/network/interfaces

也就是在interfaces 這支檔案中，在ipv4的設定之下
再加上ipv6的設定
如下：

auto lo eth0
iface eth0 inet static
address 163.26.139.1
netmask 255.255.255.0
gateway 163.26.139.254

iface eth0 inet6 static ---->網卡設固定IP
address 2001:288:7589::1 ---->設IP位址
netmask 48 ---->設定遮罩
gateway 2001:288:7589::FFFE ---->設閘道器

（其中粉紅字碼為本校所分配）

<重新啟動服務>
sudo /etc/init.d/networking restart

【DNS設定】

<設定>
cat /etc/bind/named.conf
看看有哪些檔案要注意的

發現 named.conf 正解設定中指向以下相關檔案

/etc/bind/db.root
/etc/bind/localhost
/etc/bind/local.rev
/etc/bind/db.sgps.tn.edu.tw
/etc/bind/db.163.26.139
/etc/bind/local6.rev
/etc/bind/2001.288.7589.rev

其中以 /etc/bind/db.sgps.tn.edu.tw 這支正解檔最重要

sudo vi /etc/bind/db.sgps.tn.edu.tw

關於IPv6 的寫法是將「A」改成「AAAA」，
例如：

dns IN AAAA 2001:288:7589::1

（其中粉紅字碼為本校主機IPV6的IP）

<重新啟動服務>
sudo /etc/init.d/bind9 restart

----------------------------------------------------------------------------
其實在 ubuntu miniserver 中的"伺服器快樂架"
若能將網路IP正確填入該在的空格
以上這些都不用傷腦筋

以下可以解決大部份疑惑
夢幻天地BLOG

2013年5月14日星期二

PDF瘦身術

剛剛試了把PDF瘦身的方法
比較了2支人家介紹的free程式
結果 PDF Reducer 比較好
PDF Compressor 沒甚麼減到
還有浮水印(better compress)

不過只試了小檔案
大檔案的表現如何
有待驗證

2013年5月7日星期二

因版本舊而安裝Xoops2模組失敗

安裝Xoops2模組時
若安裝失敗出現下面訊息時

"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'TYPE = MyISAM' at line 5"

表示版本過舊

可以到該模組中的sql資料夾中
mysql.sql檔案中
以文字編輯器

找出 TYPE = MyISAM;
改成 ENGINE=MyISAM;

十之八九，可以安裝成功

2013年5月4日星期六

製作網路架構圖

因為不會畫網路架構圖
所以遲遲不去申請擴充IP
(為什麼要叫老師來畫？那個很專業呢～)

但.....
該來的終究跑不掉
終於下條子了

真想不透
既然教育部有評比
就乾脆直接發下新擴充好的IP給我
然後我照做就是了
明明學校小，根本無須擴充
還要網管主動去申請
什麼開埠申請表、IP需求表、新網段分配表、網路架構圖
還至少給1個C(二百多個IP)呢！
喂～以為網管不用上課喔！

好啦，牢騷發完了～

本來以為星期天來學校可以做很多事
譬如把前三章的第三章趕完
結果一碰電腦
真的完了
論文都沒動
就只畫了張“網路架構圖”

不用安裝，線上就可以畫好
註冊後免費試用30天

Cliffy Online

雖然是英文網站，但是真的很簡單使用
就選來選去、拖來拖去、放大縮小...
還可以打中文字
最後可以以圖檔輸出
（不會畫的人如我，就是給他耗時間畫而已）
當然，流程圖、組織圖之類的圖也都可以做喔！

我在想
萬一30天後我想再畫另一張呢？
簡單，帳號那麼多，再註冊一組就好了
不過，就沒辦法修改曾經做過的圖了

2013年5月2日星期四

Xoops2在主選單中加入連結

1.到網頁目錄的xoops2資料夾中/modules/system/templates/blocks
2.下載system_block_mainmenu.html
3.以文字編輯器(如Notepad++)在html碼中，以超連結方式進行連結
4.再回傳即可
5.這連結要嘛擺最上面，不然只能放最下面。
6.其實放圖示連結也很酷。

2013年4月17日星期三

網管維運

各校IPV6分配見：http://www.tn.edu.tw/ngn/a1_3.htm
查詢學校IPV6流量：http://flow2.tn.edu.tw
網管參考文件：http://lms.tn.edu.tw
網路電話號碼異動：http://voip.tn.edu.tw
學校內稽核文件：http://www.tn.edu.tw/is.htm
臺南市成績系統操作圖解：http://it.dc2es.tnc.edu.tw/91escore/index.asp?dir=./pdf
公文管理整合系統服務電話：06-2130669 轉 44 網路電話 63086,63087
網管技術論壇：http://web.tn.edu.tw/forum/
資安演練平台：https://drill.cert.tanet.edu.tw
學校連線狀況查詢：http://ping.tn.edu.tw/pingsrh.php?zone=%E4%B8%83%E8%82%A1%E5%8D%80

2013年3月23日星期六

vsftp的安裝

安裝ubuntu miniserver 12.04

其中vsftpd總是無法順利完成

1,重新安裝vsftpd的指令

sudo apt-get remove --purge vsftpd

sudo apt-get install vsftpd

2,重新啟動

sudo /etc/init.d/vsftpd start

3,設定檔在 /etc/vsftpd.conf

其中比較要注意的是幾個設定值

例如：(拿掉＃)

將使用者限定在家目錄中 chroot_local_user = YES

可否寫入write_enable=YES

任何入讀取匿名ftp資料夾 anonymous_enable=YES

4,匿名ftp預設登入目錄為 /srv/ftp

*******參考文件***********************************

500 OOPS: vsftpd: refusing to run with writable root inside chroot()

Posted on February 25, 2013 by admin

This is one of the most annoying and frustrating problems I have run into lately. This supposed security fix makes vsftp simply unusable after upgrading to Ubuntu 12.04 from 10.04. No amount of cajoling or messing with options will get it working again.
The fix is pretty easy though, just copy/paste these lines into a terminal. It will update your /etc/vsftpd.conf that stopped working after you upgraded.
This has been tested and works on Ubuntu 12.04

wget http://http.us.debian.org/debian/pool/main/v/vsftpd/vsftpd_3.0.2-2_amd64.deb
dpkg -i vsftpd_3.0.2-2_amd64.deb
echo "allow_writeable_chroot=YES" >> /etc/vsftpd.conf
service vsftpd reload

*******參考文件***********************************
這是新版的 vsftpd 又增加了安全性的設定了，它不允許你的根目錄的權限設定是可以寫入的

所以你必須把該使用者的家目錄，可寫入的權限拿掉才能正常的登入


chmod a-w /home/user

*******參考文件***********************************

Before you close this out to repetition, I have been researching all of the proposed solutions to this bug and so far I have been unable to keep a FTP user jailed to their website directory. While I am not a ubuntu server expert, I wanted to reach out to the community to see if anyone has found a solution that both fixes this bug and keeps the user jailed to their directory.

My vsftpd settings that I changed:

listen_port=9000
Set: anonymous_enable=NO 
Uncomment: local_enable=YES 
Uncomment: write_enable=YES 
Uncomment: local_umask=022 
Set: connect_from_port_20=NO 
Uncomment: idle_session_timeout=600
Uncomment: data_connection_timeout=120 
Comment out: #ftpd_banner=Welcome to blah FTP service. [should be on line 104]
Added: banner_file=/etc/issue.net 
Uncomment: chroot_local_user=YES
Uncomment: chroot_local_user=YES 
Uncomment: chroot_list_enable=YES 
Uncomment : chroot_list_file=/etc/vsftpd.chroot_list

At the end of the file I added:

# Show hidden files and the "." and ".." folders.
# Useful to not write over hidden files:
force_dot_files=YES

# Hide the info about the owner (user and group) of the files.
hide_ids=YES

# Connection limit for each IP:
max_per_ip=10

# Maximum number of clients:
max_clients=5

# FTP Passive Settings
pasv_enable=YES
#If your listen_port is 9000 set this range to 7500 and 8500
pasv_min_port=[port range min]
pasv_max_port=[port range max]

The user in question mybloguser is jailed to her website directory under /srv/www/myblog and this user is not part of the nano /etc/vsftpd.chroot_list file. The user’s home directory is also /srv/www/myblog which used to work in the past.

I tried the allow_writeable_chroot=YES solution which did not work, and actually broke vsftpd completely.

I have tried:

http://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot

VSFTPd stopped working after update

http://programster.blogspot.com/2012/12/ubuntu-1204-setting-up-ftp-server-with.html

How can we both fix this error and keep the user jailed to their home directory?

2013年3月19日星期二

學校網路不通SOP

好啦，網路不通，校務就停擺

吔！萬歲～

1.首先確認別台PC是否可以正常連線？

2.別台正常，本機No

----> 檢查網路線是否鬆脫？

那條網路線有沒壞？

Hub連接點檢查？

重新開關機Switch？

檢查網路設定？

（最痛恨不知道在那裡“物理性”斷線）

3.檢查IP是否設定正確或有無抓取到IP。

-----> ipconfig

4.連續多台PC皆No，則再確認是問題來自校內還是校外？

-----> ping 163.26.139.254 (測試學校的Gateway IP )

5.檢查本機到中華電信的route (還在使用臺華防火牆的學校)

-----> traceroute 168.95.1.1 （168.95.1.1是Hinet的DNS）

可以查看網路斷在哪個路由器

6.ping 168.95.1.1 有問題，表示防火牆有問題

----->重開關機防火牆（最好連所有的Hub,Switch都給斷電休息一下）

再電請市網確認連線狀況（網路電話69094網路連線組)

都不通了，還打？

所以應該是2130669五妃街那間。

7.ping 168.95.1.1 沒問題，開始查校內主機

DNS問題 ----> 網頁開啓 210.65.1.231 （Hinet首頁）或學校163.26.139.129

DHCP問題 ---->......

.........

啊～重新開機

不然，再安裝復原啦

有時候

砍掉重練是最能節省時間精力的好方法之一

補充：

1.中華電信佳里服務站電話--->

2.市網電話：2130669

3.市網文件：另外一個常見的狀況是學校某台電腦突然無法上網，更換IP後正常，

但沒多久又無法正常對外連線，只能瀏覽中心網站，發生這樣的狀況

多半是電腦中毒，10分鐘內對多個不同IP連線，被中心的自動阻斷機制

限制存取。

2013年3月18日星期一

Ubuntu miniserver 的防火牆

啓用--＞ sudo ufw enable
關閉--> sudo ufw disable
查看目前防火牆規則--> sudo ufw status
查規則編號--＞ sudo ufw status numbered

例如：
開啓http的port
ufw allow http 或 ufw allow 80

刪除某條規則
ufw delete 規則編號

限制port 22 在某網段內
sudo ufw allow from 163.26.139.128/25 to 163.26.139.254/25 port 22

不過，ufw也有人寫出圖形介面--＞Gufw
在偏好設定中，選防火牆規則的圖示
點按執行

2013年3月11日星期一

Ubuntu miniserver 開啟各項服務

Ubuntu miniserver 開啟各項服務的方法：
都在/opt/tools/Server 資料夾中

動態IP分配   ---> endhcpd.sh
DNS服務       ---> endns.sh
Web網站       ---> enhttps.sh
Mysql資料庫 ---> enMysql.sh
FTP檔案傳輸 ---> envsftpd.sh
等等...

例如重新啟動DHCP,可以下以下指令：

/opt/tools/Server/endhcpd.sh

當然你得有root的權限
過程中需鍵入相關資料喔

2013年2月27日星期三

終於可以安心轉換作業系統了

就是這行,困擾我好久
讓我遲遲未能順利將B2D的網站資料轉入ubuntu中

mount --bind /var/www/ /home/網站帳號/public_html

不過還是要改一下權限才能讓大家看到網頁喔！

2014.12.4 補充
例如：
chmod 755 -R /home/網站帳號
chown 網站帳號:網站站號 -R /home/網站帳號

2013.03.18 補充
其實，改一下/etc/passwd 中關於網站管理員帳號的家目錄設定即可

訂閱：文章 (Atom)

三股備忘錄

2013年10月31日星期四

"Choice one get one FREE"

2013年10月14日星期一

各處室電腦的疑難雜症

2013年9月21日星期六

win7的中文輸入不見了

2013年7月25日星期四

WWW的IPV6又跑掉了

2013年6月19日星期三

沒事不要亂搞主機

2013年6月12日星期三

原來Ubuntu的個人網頁是要另外開啟服務的

2013年5月15日星期三

IP擴充及IPV6設定（ubuntu miniserver）

【IP擴充】

【網路卡界面更動】

【DNS設定】

2013年5月14日星期二

PDF瘦身術

2013年5月7日星期二

因版本舊而安裝Xoops2模組失敗

2013年5月4日星期六

製作網路架構圖

2013年5月2日星期四

Xoops2在主選單中加入連結

2013年4月17日星期三

網管維運

2013年3月23日星期六

vsftp的安裝

500 OOPS: vsftpd: refusing to run with writable root inside chroot()

2013年3月19日星期二

學校網路不通SOP

2013年3月18日星期一

Ubuntu miniserver 的防火牆

2013年3月11日星期一

Ubuntu miniserver 開啟各項服務

2013年2月27日星期三

終於可以安心轉換作業系統了

2013年10月31日 星期四

2013年10月14日 星期一

2013年9月21日 星期六

2013年7月25日 星期四

2013年6月19日 星期三

2013年6月12日 星期三

2013年5月15日 星期三

【IP擴充】

【網路卡界面更動】

【DNS設定】

2013年5月14日 星期二

2013年5月7日 星期二

2013年5月4日 星期六

2013年5月2日 星期四

2013年4月17日 星期三

2013年3月23日 星期六

500 OOPS: vsftpd: refusing to run with writable root inside chroot()

2013年3月19日 星期二

2013年3月18日 星期一

2013年3月11日 星期一

2013年2月27日 星期三

2013年10月31日星期四

2013年10月14日星期一

2013年9月21日星期六

2013年7月25日星期四

2013年6月19日星期三

2013年6月12日星期三

2013年5月15日星期三

2013年5月14日星期二

2013年5月7日星期二

2013年5月4日星期六

2013年5月2日星期四

2013年4月17日星期三

2013年3月23日星期六

2013年3月19日星期二

2013年3月18日星期一

2013年3月11日星期一

2013年2月27日星期三