BlogJava-我爱佳娃-随笔分类-MAC

爆米花A410更新及通过NFS点播mac资源

我爱佳娃 — Sun, 19 Jan 2020 13:43:00 GMT

搬了个家，想通过A410点播imac上下载的电影，通过系统自带共享samba怎么都不成功。

想到是13年买的A410，应该升级一下，可官网都没了，最后搜索到这个16年的最新固件：
https://drivers.softpedia.com/get/DVD-BluRay-Media-Players/Cloud-Media/Cloud-Media-Popcorn-Hour-A-410-Media-Player-Firmware-050816061625POP425802.shtml
通过USB顺利更新了一把。

再查看mac可以开nfs，方法如下：

sudo vi /etc/exports
加入：

/ -sec=sys

/Users /Users/popeye /Users/popeye/movies -ro -mapall=popeye:staff -alldirs

检查配置：

sudo nfsd checkexports

重启：

sudo nfsd restart

这里要注意movies目录是我重新建立的755权限，不要用系统原来的目录，不然总是访问不了。

再到A410里网络浏览里就能找到了。

我爱佳娃 2020-01-19 21:43 发表评论

MAC 10.8 安装 MYSQL

我爱佳娃 — Sun, 05 Aug 2012 08:43:00 GMT

到这里下载最新PKG:

http://www.mysql.com/downloads/

下来后先装:mysql-5.5.27-osx10.6-x86_64.pkg
它是装到/usr/local/mysql,到此目录运行下:

./scripts/mysql_install_db --user mysql

通过这个启动:
./bin/mysqld_safe

排错:
看下上面的LOG提示.
Can't find file: './mysql/host.frm' :一般是没权限,把DATA目录删除,再用上面命令建一次
unknow option:把/etc/my.cnf删除掉,里面有新版本不认识的上一版本遗留配置
说mysql.sock找不到,这个版本是在/tmp/目录下哦!

再把剩下两个包装了,就可以通过配置面板启动了:

MySQL.prefPane

MySQLStartupItem.pkg

下次升级可能要给下/usr/local/mysql/data目录的权限

我爱佳娃 2012-08-05 16:43 发表评论

用scponly限制只能拷文件，不能登陆(MAC版）

我爱佳娃 — Tue, 12 Jul 2011 18:25:00 GMT

目的：

限制用户在特定目录（不能看到上级或者根目录）

只能执行scp或者sftp拷贝特别目录下的文件

不能SSH登陆，其它命令不能执行

机制：

SSH登陆成功后，scponly会接管SHELL，并CHROOT到特别目录，让用户“以为”这个目录就是根目录

它只会响应SFTP和SCP命令

只影响配置SHELL为SCPONLY的用户，其它用户不受影响

MAC下安装：

LINUX下安装SCPONLY非常简单，不多说，特说下MAC的

GOOGLE一下scponly，下载解压后编译安装：

./configure --enable-chrooted-binary --enable-rsync-compat --enable-scp-compat --enable-sftp-logging-compat --with-sftp-server=/usr/libexec/sftp-server

make clean all

sudo make install

会安装好：/usr/local/sbin/scponlyc

用workgroup manager建立下载用户，比方说是dnld，并配置其login shell到上述路径

因为CHROOT后执行的命令都以用户目录/Users/dnld做为根目录，所以要把scponly用到的scp和sftp-server两个可执行文件和信赖库拷到其下。以ROOT用户登录，且CD至/Users/dnld，执行以下脚本就会把这件事做好：

perl ./printlib.pl /usr/bin/scp

perl ./printlib.pl /usr/libexec/sftp-server

我写的脚本源码，自动搜索信赖关系，并在当前目录建立目录结构：

#!/bin/perl
%result=();
$result{$ARGV[0]}=1;

sub addlib{
@a = `otool -L \"$_[0]\"`;
#print @a;
for $i (@a){
    if ($i =~/\s*([a-z|A-Z|\.|0-9|\/|\+|\-]*)\s*/){
        #print "$1\n";
        $result{$1}=1;
    }
}
}

$before  = 1;
$after = 0;

while ($before != $after){
$before = scalar keys %result;

for $i (keys %result){
    addlib($i);
}
$after = scalar keys %result;
print "before $before, after $after\n";
}

for $i (keys %result){
#print "$i\n";
if ($i =~ /(.*)\/([~\/]*)/){
system ("mkdir -p \.$1");
system ("cp $i \.$1/");

}
}

调试：

加大LOG级别：

cat 7 /usr/local/scponly/etc/scponly/debuglevel

从其它机器或者本机用dnld用户来拷贝文件，看登陆LOG：

tail -f /var/log/*

dstruss类似strace来看进程在做什么

直接到SCPONLY里加LOG，这个最直接了。

我爱佳娃 2011-07-13 02:25 发表评论

在MAC下编译NRPE

我爱佳娃 — Fri, 03 Jun 2011 13:29:00 GMT

brew install openssl安装完SSL库后，

Update the configure file for Mac OS X compatibility

vim ./configure
on line 6673 change the text to read

if test -f “$dir/libssl.dylib”; then

这个是用BREW装的SSL，貌似MAC下是64位的，这个还用不了：

./configure --enable-command-args --with-ssl-inc=/usr/local/Cellar/openssl/0.9.8r/include --with-ssl-lib=/usr/local/Cellar/openssl/0.9.8r/lib

只能用MAC自带的成功了：

./configure --enable-command-args --with-ssl-inc=/Developer/SDKs/MacOSX10.6.sdk/usr/inclue/openssl --with-ssl-lib=/Developer/SDKs/MacOSX10.6.sdk/usr/lib

我爱佳娃 2011-06-03 21:29 发表评论