BlogJava-Java宅男-随笔分类-Ubuntu

Linux(第1—4章)总结

Java宅男 — Thu, 07 Jan 2010 18:45:00 GMT

摘要: 《Linux(第1—4章)总结》 1. linux操作系统的特点：开放性，多用户，多任务，良好的用户界面，设备独立性，出色的速度性能，丰富的网络功能，可靠的安全性，可移植性强，安全符合POSIX标准，UNIX的完整实现，开发功能强。 2. &nbs... 阅读全文

Java宅男 2010-01-08 02:45 发表评论

Linux下Squid代理服务器的配置(转)

Java宅男 — Fri, 18 Dec 2009 00:24:00 GMT

Linux下Squid代理服务器的配置(转)

启动squid时如果不在squid.conf中设置主机名将无法启动，必须要设置visible_hostname这个参数值，本文中，设置的主机名是服务器的真实机器名powersite，在squid.conf中找到该项并修改：
visible_hostname linuxserver

你想让所有员工仅在上班时可上网，而且不允许192.168.1.23这台主机上网，可以加入这样的配置：
# 将以下ACL添加到squid.conf的ACL配置部分
acl home_network src 192.168.1.0/24
acl business_hours time M T W H F 9:00-17:00
acl RestrictedHost src 192.168.1.23
# 将这些内容添加到squid.conf的http_access配置部分
http_access deny RestrictedHost
http_access allow home_network business_hours

你只想在早晨这段时间允许员工访问Internet：
# 将以下ACL添加到squid.conf的ACL配置部分
acl mornings time 08:00-12:00
# 将这些内容添加到squid.conf的http_access配置部分
http_access allow mornings

Squid支持从外部读取包含有web站点或域名的文件进行ACL限制。在下面的例子中创建了两个文件，/etc/squid/allowed-sites.squid和/etc/squid/restricted-sites.squid，很明显，一个是允许访问的站点文件，另一个是限制访问站点文件。
# vi /etc/squid/allowed-sites.squid
www.163.com
www.yahoo.cn

# vi /etc/squid/restricted-sites.squid
www.sex.com
sex.com
然后配置在工作时间允许或限制访问的目标站点，以下的ACL配置和前面的略微不同：
#
# 将以下ACL添加到squid.conf的ACL配置部分
#
acl home_network src 192.168.1.0/24
acl business_hours time M T W H F 9:00-17:00
acl GoodSites dstdomain "/etc/squid/allowed-sites.squid"
acl BadSites dstdomain "/etc/squid/restricted-sites.squid"

#
# 将这些内容添加到squid.conf的http_access配置部分
#
http_access deny BadSites
http_access allow home_network business_hours GoodSites

根据IP地址限制Web访问
这个ACL访问控制列表可以限制整个一个网段，功能还是很强的。
#
# 将以下ACL添加到squid.conf的ACL配置部分
#
acl home_network src 192.168.1.0/255.255.255.0
然后添加http_access允许这个ACL：
#
# 将这些内容添加到squid.conf的http_access配置部分
#
http_access allow home_network

设置Squid为透明代理
如果客户端连接网络，就需要在浏览器设置Squid代理服务器，这是件比较麻烦的工作，而且代理服务器的地址或端口更换，每台服务器都必须重新设置才能生效，想解决这个问题，可以使用透明代理的方法。透明代理就是使用iptables防火墙将squid的3128端口的请求全部转发到HTTP的80端口，从而实现透明代理。
2.6内核版本之上：新版本的squid只需要修改成如下的内容即可。默认是“http_port 3128”，要将其改为“http_port 3128 transparent”的形式：
另外还要配置iptables防火墙
在下面两个例子中，作为防火墙的服务器有两块网卡，连接Internet的eth0和连接内网的eth1，同时防火墙也是内网的网关。
如果Squid服务器和防火墙在一台服务器上，那么所有的HTTP80端口的请求将转发到Squid服务的配置端口3128上。
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -A INPUT -j ACCEPT -m state --state NEW,ESTABLISHED,RELATED -i eth1 -p tcp --dport 3128
iptables -A OUTPUT -j ACCEPT -m state --state NEW,ESTABLISHED,RELATED -o eth0 -p tcp --dport 80
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED -i eth0 -p tcp --sport 80
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED -o eth1 -p tcp --sport 80
如果Squid服务器和防火墙在不同的服务器上，iptables的规则将有所不同：
iptables -t nat -A PREROUTING -i eth1 -s ! 192.168.1.100 -p tcp --dport 80 -j DNAT --to 192.168.1.100:3128
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -d 192.168.1.100 -j SNAT --to 192.168.1.1
iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.1.100 -i eth1 -o eth1 -m state
--state NEW,ESTABLISHED,RELATED -p tcp --dport 3128 -j ACCEPT
iptables -A FORWARD -d 192.168.1.0/24 -s 192.168.1.100 -i eth1 -o eth1 -m state --state ESTABLISHED,RELATED -p tcp --sport 3128 -j ACCEPT

Squid的密码验证
1）创建密码文件。密码和用户名存放在/etc/squid/squid_passwd文件中，并需要将这个文件的权限设置为其它用户只读。
# touch /etc/squid/squid_passwd
# chmod o+r /etc/squid/squid_passwd
（2）使用htpasswd添加用户，并设置密码。添加用户不需要对squid进行重启操作，我创建的用户名是www
# htpasswd /etc/squid/squid_passwd www
New password:
Re-type password for user www
#
（3）找到ncsa_auth命令的具体位置，后面的配置需要用到绝对路径
# which ncsa_auth
/usr/sbin/ncsa_auth
（4）然后我们就要在squid.conf文件中定义验证程序了，创建名为ncsa_users的ACL并加入关键字REQUIRED来强制让Squid使用NCSA验证方法。
#
# 在squid.conf的auth_param部分添加下列内容
#
auth_param basic program /usr/sbin/ncsa_auth /etc/squid/squid_passwd

#
# 将以下ACL添加到squid.conf的ACL配置部分
#
acl ncsa_users proxy_auth REQUIRED

#
# 将这些内容添加到squid.conf的http_access配置部分
#
http_access allow ncsa_users

Java宅男 2009-12-18 08:24 发表评论

linux复习题

Java宅男 — Thu, 03 Dec 2009 02:46:00 GMT

Linux版本内核版本发行套件版本

Linux分区如何让划分：根据文件夹文件系统 root swap分区方案

Windows逻辑盘符划分

文件系统类型简介

ext2 ext3格式 swap格式

建立文件系统的方法：Fdisk

字符界面和图形界面 init type设为3

shell命令解释

文件名合法性文件后缀名与文件类型无关

命令格式符号
通配符*?[]
格式化磁盘
何种命令来挂载软盘
mount /dev/fd0 floopy

第三章命令出题有一半
pwd cd ls

Java宅男 2009-12-03 10:46 发表评论

putty乱码

Java宅男 — Mon, 16 Nov 2009 11:04:00 GMT

编辑/etc/sysconfig/i18n
将第1句“LANG="zh_CN.UTF-8"”改为“LANG="zh_CN.GB18030"”
完成后保存重新登录就可以显示正常了

Java宅男 2009-11-16 19:04 发表评论

linux解压命令大全

Java宅男 — Mon, 16 Nov 2009 01:23:00 GMT

tar -I或者bunzip2命令都可以解压.bz2文件
tar xvfj example.tar.bz2
tar xvfz example.tar.gz
tar xvfz example.tgz
tar xvf example.tar tar -I或者bunzip2命令都可以解压.bz2文件
tar xvfj example.tar.bz2
tar xvfz example.tar.gz
tar xvfz example.tgz
tar xvf example.tar
unzip example.zip
tar -jvxf some.bz，就是把tar的zvxf 改成jvxf
zip/tar rh8下有一个图形界面的软件file-roller可以做这件事。另外可以用unzip *.zip解开zip文件，unrar *.rar解开rar文件，不过unrar一般系统不自带，要到网上下载。
# rpm2cpio example.rpm │ cpio -div
# ar p example.deb data.tar.gz | tar zxf -
Alien提供了.tgz, .rpm, .slp和.deb等压缩格式之间的相互转换：

Java宅男 2009-11-16 09:23 发表评论

ubuntu flash汉字方块问题解决方案

Java宅男 — Tue, 05 May 2009 23:28:00 GMT

ubuntu装好之后，为浏览器firefox安装flash插件，后来发现中文会变成方框。

如何解决？

输入：
cd /etc/fonts/conf.d/

为了安全，备份一下：

sudo cp 49-sansserif.conf 49-sansserif.conf_backup

输入如下指令：

sudo gedit ./49-sansserif.conf

此时文件显示内容。

将其中的第1、2、4个后面的sans-serif或者serif用你自己系统中支持中文的字体的名字代替，注意字体名字的大小写

比如：我的系统中安装了微软雅黑，我则用微软雅黑代替上述所说的字段，结果如下：



            宋体


            宋体


            monospace


            宋体

Java宅男 2009-05-06 07:28 发表评论

wubi安装Ubuntu9.04失败的原因及解决方法

Java宅男 — Sat, 02 May 2009 04:30:00 GMT

哎，说来真是点背，8.10升级到9.04之后因为显卡原因不能用，奈何从网上又down一个ubuntu9.04

运行wubi.exe，没有反应，运行，还没有反应，

while(see the article in cnbeta)

{

success;

break;

}

失败原因：盘符名中含有中文。
解决方法：将中文改为英文就可以了。如，原先为"系统盘(C:)"，改为"system(C:)"。其他也是类似的改法。注意，所有的盘符都不可以含有中文！

可能是做wubi的程序员考虑欠周全所致，希望以后的版本不会再这样。
如果你已经双击了wubi，应先清除临时文件，路径为C:\Documents and Settings\Administrator\Local Settings\Temp（假设你的系统盘是C盘，并且是Administrator）。清除后，为了保险起见，重启后再运行wubi。

via cnbeta~

Java宅男 2009-05-02 12:30 发表评论

BloGTK1.1

Java宅男 — Tue, 17 Mar 2009 12:20:00 GMT

BloGTK1.1,一款Linux下的blog远程发布软件，测试一下

Java宅男 2009-03-17 20:20 发表评论

Ubuntu的速度这么快？

Java宅男 — Fri, 27 Feb 2009 00:48:00 GMT

Java宅男 2009-02-27 08:48 发表评论

Ubuntu显示 Failed to check for installed and available applications

Java宅男 — Fri, 03 Oct 2008 12:53:00 GMT

This is a major failure of your software management system. Please check for broken packages with synaptic, check the file permissions and correctness of the file '/etc/apt/sources.list' and reload the software information with: 'sudo apt-get update' and 'sudo apt-get install -f'.

怎么办阿？

Java宅男 2008-10-03 20:53 发表评论