什么是 MTU, 什么是 MSS

2014-05-11T00:00:00-07:00

MTU 到底是怎么来的

MTU, 是 Maximum Transmission Unit 的缩写, 根据 Wikipedia 的定义, MTU 指的是在 Network Layer (因处 OSI 第三层, 后以 L3 代替)上传输的最大数据报单元, 而 MTU 的大小一般由 Link Layer (因处 OSI 第二层, 后以 L2 代替) 设备决定. 比如生活中使用最广泛的以太网(Ethernet, IEEE 802.3)的帧大小是 1518 字节, 根据 Ethernet Frame 的定义, L2 Frame 由 14 字节 Header 和 4 字节 Trailer 组成, 所以 L3 层(也就是 IP 层)最多只能填充 1500 字节大小, 这就是 MTU 的由来.

802.3 Ethernet MTU

+-------------+------------+-----------------+---------+----------------+
| Dest MAC(6) | Src MAC(6) | Eth Type/Len(2) | Payload | CRC Trailer(4) |
+-------------+------------+-----------------+---------+----------------+

所以说, 当使用 Ethernet 介质时确定只能传最大 1518 字节的帧后, 减去 18 字节的 L2 头和尾, 留给 IP 层的就只有 1500 字节了.

PS: 标准文档中中所说的 LLC 层因为在实际应用中基本不存在, 所以 802.3 标准 MTU 是 1492, 但是实际使用中的 MTU 是 1500.

L2, L3 示意图

+-------------------------------+
|        IP Layer(1500)         |
+-------------------------------+
|       Link Layer(1518)        |
+-------------------------------+

PPPoE MTU

另一个典型的 MTU 是拨号上网( PPPoE )的 1492 字节, 通过以太网接入的 PPPoE 的封包结构上会在 L2 和 L3 之间插入两层, 一层 PPP 协议和一层 PPPoE 协议. 但是因为传输的底层仍然使用的是以太网, 所以上层包大小仍然受 L2 大小限制. MTU 这样算, Link Layer 长 1518 字节, 所以 PPPoE Layer 最长 1500 字节, 然后 PPPoE 头占用 6 字节, PPP 头占用 2 字节, 所以留给 IP 层的最大空间就剩下了 1492 字节:

+-------------------------------+
|        IP Layer(1492)         |
+-------------------------------+
|       PPP Layer(1494)         |
+-------------------------------+
|       PPPoE Layer(1500)       |
+-------------------------------+
|       Link Layer(1518)        |
+-------------------------------+

VLAN(802.1Q) MTU

VLAN (IEEE 802.1Q) 的实现是在 L2 头部扩展了一个 4 字节大小的字段, 分别是 2 字节协议识别码(TPID)和 2 字节的控制信息(TCI), 这导致了 L2 的头和尾加起来的长度变成了 22 字节, 所以 L3 的 MTU 就被压缩到了 1496 字节:

+-------------------------------+
|        IP Layer(1496)         |
+-------------------------------+
|       Link Layer(1518)        |
+-------------------------------+

然而在 802.3ac 标准之后的以太网帧大小则扩展到了 1522 字节, 也就是说在这个标准下的 Ethernet, MTU 也可以设定成 1500 字节了.

+-------------------------------+
|        IP Layer(1500)         |
+-------------------------------+
|       Link Layer(1522)        |
+-------------------------------+

TCP MSS

MSS (Maximum Segment Size)是 TCP Layer (L4) 的属性, MSS 指的是 TCP payload 的长度. 当在 MTU 1500 的网络上传输时, MSS 为 1460 (即 1500 减去 20 字节 IP 头, 20 字节 TCP 头).

为什么 L3 有 MTU 后 L4 还要 MSS 呢?

MTU 和 MSS 的功能其实基本一致, 都可以根据对应的包大小进行分片, 但实现的效果却不太一样.

L3 (IP) 提供的是一个不可靠的传输方式, 如果任何一个包在传输的过程中丢失了, L3 是无法发现的, 需要靠上层应用来保证. 就是说如果一个大 IP 包分片后传输, 丢了任何一个部分都无法组合出完整的 IP 包, 即是上层应用发现了传输失败, 也无法做到仅重传丢失的分片, 只能把 IP 包整个重传. 那 IP 包越大的话重传的代价也就越高.

L4 (TCP) 提供的是一个可靠的传输方式, 与 L3 不同的是, TCP 自身实现了重传机制, 丢了任何一片数据报都能单独重传, 所以 TCP 为了高效传输, 是需要极力避免被 L3 分片的, 所以就有了 MSS 标志, 并且 MSS 的值就是根据 MTU 计算得出, 既避免了 L3 上的分片, 又保证的最大的传输效率.

参考资料:

IP Neighbour Table Overflow

2014-04-20T23:47:00-07:00

偶然性的发现一个网络问题, 在大批量的 ping 不同 IP 的时候, 会偶发性的出现 No buffer space available 的错误:

[root@localhost]
# ping 61.139.2.69
connect: No buffer space available

简单的说, 这个报错的原因就是 ARP 表满了, 不能存新项导致的, No buffer space 指的就是 ARP 表.

那如何看 arp 表呢.?

[root@localhost /root]
#ip neighbor show
10.137.11.247 dev bond0 lladdr 00:00:0c:9f:f3:84 REACHABLE
10.110.71.247 dev eth2 lladdr 00:00:0c:07:ac:0a STALE
10.110.66.105 dev eth2 lladdr 00:e0:ec:25:80:0c STALE

[root@localhost /root]
#arp -n
Address                  HWtype  HWaddress           Flags Mask            Iface
10.137.11.247            ether   00:00:0c:9f:f3:84   C                     bond0
10.110.71.247            ether   00:00:0c:07:ac:0a   C                     eth2
10.110.66.105            ether   00:e0:ec:25:80:0c   C                     eth2

那 arp 表的上限是怎么定的呢.?

[root@localhost /root]
#sysctl net.ipv4.neigh.default | grep gc

## 失效时间, 每次 ARP 被引用时刷新,
## 简单说就是一个 ARP 表项超过这个时间之后就会被标记成"可清除"
net.ipv4.neigh.default.gc_stale_time = 60

## ARP 表清理间隔(30s)
net.ipv4.neigh.default.gc_interval = 30

## ARP Cache 下限, 低于此限就不会清理 ARP 表
net.ipv4.neigh.default.gc_thresh1 = 128

## ARP Cache 软上限
net.ipv4.neigh.default.gc_thresh2 = 512

## ARP Cache 硬上限
net.ipv4.neigh.default.gc_thresh3 = 1024

解这个问题

sysctl -w net.ipv4.neigh.default.gc_thresh1=256
sysctl -w net.ipv4.neigh.default.gc_thresh2=1024
sysctl -w net.ipv4.neigh.default.gc_thresh3=2048

参考资料

ICMP PING 学习

2014-04-08T00:00:00-07:00

七个月前的某一天, 我想用 Ruby 重写一个内部的工具, 其中有一个功能需要用到 PING, 出于某种代码洁癖, 我想用纯 Ruby 的方式来解决这个问题, 于是我就找到了 djberg96/net-ping, 并且因为某些效率上的需求, 我需要给这个工具加上一点并发.

问题就出在这个并发上了, 想到并发时候第一个想法当然是 threading, 但是如同我在这个 issue 中的描述, net-ping 在 multi-thread 的情况下会发生结果不符合预期的情况. 这个问题直到这个月才得到了解决, 借此机会好好的记录一下整个学习过程.

ICMP(网络控制协议)是一个跟 TCP 和 UDP 平起平坐的协议, 它与 TCP&UDP 最不相同的一点就在于它并不依靠端口来跟后端应用进行绑定, 系统接收到任一个 ICMP 请求都会毫无差别的, 向服务器上的所有应用传达这个数据, 所以在 socket.recvfrom 时候必须加以更严格的判断, 以防被同机器的其他进程的信息干扰了.

ICMPv4 的 header 十分的简单, 只有 8 个字节, 第一个字节表示消息类型(type), 第二个字节表示消息代码(code), 接着 2 字节的校验和(checksum), 再就是根据消息类型而用处不同的 4 个字节的 header 数据了.

PING 用到了 ICMP 中的 Echo(8) 和 Echo reply(0) 两个消息类型. 根据 RFC792#page-14 的描述

The echoer returns these same values in the echo reply.

因为 echo reply 中会原封不动的回传 Identifier 和 Sequence Number, 这两个参数可以用来帮助程序判断收到的 ICMP 包是否是我们之前发出的那个包的回应, 在一般的实践上, Identifier 用来帮助程序判断是否是自己发出去的包, 而用从 1 开始递增的 Sequence Number 来帮助判断发出去包的个数和收到包的标识

0                   1                   2                   3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Type      |     Code      |          Checksum             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           Identifier          |        Sequence Number        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

了解了上面的信息, 如何做一个 ICMP PING 的程序就变的比较清晰了

先构建一个 ICMP 的 Socket, 绑定到发送的 IP 和 Port(因为实际不开端口, 所以端口为0)
用 Type 8, Code 0, 并加上 Id 和 Seq 来打包一个 ICMP 数据包
设定目标地址并发送包
等待回应
收到回应后先检查 ICMP 报文类型(Echo request 的 Type 是 0)
再检查Id, 如果和之前发出去的 ID 相符, 说明是自己发出去的, 否则回到第四步继续等待, 直到超时

参考 Code: djberg96/net-ping:lib/net/ping/icmp.rb

这个 Bug

最后提一下之前说的 Bug. 究其原因就是之前实现的时候, 在生成 Identifier 的时候生硬的使用了 pid, 所以在 multi-thread 的情况下因为拿到了相同的 pid, 导致程序无法分辨到底是哪一个 thread 发出的 ICMP 请求被返回了, 于是就出错了.

解决方案也十分的简单: 使用 thread_id 即可

记一次 gcc x86_64 包编译失败的解决

2014-03-27T00:00:00-07:00

最近闲得无聊想尝试下从头编译 centos ，过程中就属 gcc 的 x86_64 架构下编译不过的问题最为诡异，具体表现就是在 koji root.log 中 yum-builddep 的环节里报找不到 /lib/libc.so.6 依赖的问题。

DEBUG util.py:264:  Error: No Package found for /lib/libc.so.6

解开 gcc srpm 包看 spec 文件中的定义，发现它指定了 x8664 包的编译要同时安装 32 和 64 位的 glibc（Glibc 提供 libc.so.6）。但是在 koji 的编译逻辑里面，编译时只会选用对应架构_的 RPM 包，所以在 64 位包编译时依赖 32 位包肯定会发生 404 not found 的问题。

...
%global multilib_64_archs sparc64 ppc64 s390x x86_64
...
%ifarch %{multilib_64_archs} sparcv9 ppc
# Ensure glibc{,-devel} is installed for both multilib arches
# 这里意思是凡是在 x86_64 架构下编译这个包就要依赖 32 和 64 位的 glibc so 库
BuildRequires: /lib/libc.so.6 /usr/lib/libc.so /lib64/libc.so.6 /usr/lib64/libc.so
%endif
...

这个问题我肯定不是第一个碰到的，但是我却怎么也没有找到任何有用的信息。我也去尝试下载 fedora21 的 gcc srpm 包解开来看，这段定义依旧存在，并且对应的 build 也都通过了。我也找了数个线上不同版本 os 的机器尝试找这样的一个包，都没有任何收获。

直到我找到了 GoOSe linux 的 gcc 编译 root.log 中终于注意到了一个从没见过的包 glibc32-2.11.1-1.x86_64。仔细一看这个包虽然写着 x86_64 的名字，包内容却是挂羊头卖狗肉似的提供了 32 位的 libc.so。继续往下查发现这个包从未出现在任何一个发行版的 REPO 中，在 fedora 的编译系统中最后一次编译也只停留在 f12 中，接着被一直沿用到现在。也是因为这个包并没有被纳入任何一个发行版的 release，所以在下载 srpm 的时候也完全找不到它的踪迹。

所以这个问题终于得到了解决！从 Fedora Koji 中下载来 glibc32，在我的 Koji 上 Build 好放进目标仓库，终于可以开始编译 gcc 了！

DHCP 高可用实践

2014-01-12T00:00:00-08:00

本文不会包含

如何跟网工沟通，以及什么是 subnet，什么是 ip helper address
如何安装，或者编译安装 DHCP，以及 keepalived
如何启动 DHCP 以及 keepalived

DHCP 高可用实现要点

DHCP 高可用分为以下几个步骤实现，这里举一个实际的栗子：

确定使用 10.223.0.246 这个 IP 来接受 DHCP 请求
网络交换机正确配置 ip address helper 10.223.0.246（如若只有二层网络可以忽略这个配置）
DHCP 本身的 Failover 配置（实现 lease db 的自动同步）
keepalived 的 VIP 配置

前两步需要与网工沟通后完成，服务器的配置写在本文的最后。

DHCP Failover

依赖声明：因为 DHCP failover 协议尚在 draft 阶段（draft-ietf-dhc-failover-07.txt），所以请至少使用 ISC-DHCP-4.1 及以上的版本，并且保持同一个 failover 集群下的 DHCP 版本一致，避免一些潜在的兼容性问题

# DHCP Primary                              |  # DHCP Sencondary
                                            |
ddns-update-style interim;                  |  ddns-update-style interim;
log-facility local6;                        |  log-facility local6;
authorized;                                 |  authorized;
ping-check true;                            |  ping-check true;
ping-timeout 3;                             |  ping-timeout 3;
default-lease-time 86400;                   |  default-lease-time 86400;
max-lease-time 86400;                       |  max-lease-time 86400;
                                            |
failover peer "oob" {                       |  failover peer "oob" {
  primary;                                  |    secondary;
  split 128;                                |    # no split in secondary
  mclt 3600;                                |    mclt 3600;
  address 10.223.0.244;                     |    address 10.223.0.245;
  port 647;                                 |    port 647;
  peer address 10.223.0.245;                |    peer address 10.223.0.244;
  peer port 647;                            |    peer port 647;
  max-response-delay 60;                    |    max-response-delay 60;
  max-unacked-updates 10;                   |    max-unacked-updates 10;
  load balance max seconds 3;               |    load balance max seconds 3;
}                                           |  }
                                            |
                                            |
                                            |
subnet 10.223.0.0 netmask 255.255.240.0 {   |  subnet 10.223.0.0 netmask 255.255.240.0 {
  option routers 10.223.0.247;              |    option routers 10.223.0.247;
  option broadcast-address 10.223.15.255;   |    option broadcast-address 10.223.15.255;
  option subnet-mask 255.255.240.0;         |    option subnet-mask 255.255.240.0;
                                            |
  pool {                                    |    pool {
          failover peer "oob";              |            failover peer "oob";
      range 10.223.0.11 10.223.0.240;       |        range 10.223.0.11 10.223.0.240;
      range 10.223.1.11 10.223.1.240;       |        range 10.223.1.11 10.223.1.240;
      range 10.223.2.11 10.223.2.240;       |        range 10.223.2.11 10.223.2.240;
      range 10.223.3.11 10.223.3.240;       |        range 10.223.3.11 10.223.3.240;
      range 10.223.4.11 10.223.4.240;       |        range 10.223.4.11 10.223.4.240;
      range 10.223.5.11 10.223.5.240;       |        range 10.223.5.11 10.223.5.240;
      range 10.223.6.11 10.223.6.240;       |        range 10.223.6.11 10.223.6.240;
      range 10.223.7.11 10.223.7.240;       |        range 10.223.7.11 10.223.7.240;
      range 10.223.8.11 10.223.8.240;       |        range 10.223.8.11 10.223.8.240;
      range 10.223.9.11 10.223.9.240;       |        range 10.223.9.11 10.223.9.240;
      range 10.223.10.11 10.223.10.240;     |        range 10.223.10.11 10.223.10.240;
      range 10.223.11.11 10.223.11.240;     |        range 10.223.11.11 10.223.11.240;
      range 10.223.12.11 10.223.12.240;     |        range 10.223.12.11 10.223.12.240;
      range 10.223.13.11 10.223.13.240;     |        range 10.223.13.11 10.223.13.240;
      range 10.223.14.11 10.223.14.240;     |        range 10.223.14.11 10.223.14.240;
      range 10.223.15.11 10.223.15.240;     |        range 10.223.15.11 10.223.15.240;
    }                                       |      }
}                                           |  }

参考资料: man 5 dhcpd.conf

Keepalived

vrrp_instance VI_1 {       |  vrrp_instance VI_1 {
    state MASTER           |      state MASTER
    interface eth2         |      interface eth2
    virtual_router_id 51   |      virtual_router_id 51
    priority 99            |      priority 90 # so this is backup server
    advert_int 1           |      advert_int 1
    authentication {       |      authentication {
        auth_type PASS     |          auth_type PASS
        auth_pass 1111     |          auth_pass 1111
    }                      |      }
    virtual_ipaddress {    |      virtual_ipaddress {
        10.223.0.246/32    |          10.223.0.246/32 # VIP
    }                      |      }
}                          |  }

参考资料

man 5 keepalived.conf

CentOS / Redhat Linux: Install Keepalived To Provide IP Failover For Web Cluster

LVS NAT + Keepalived HOWTO

rbenv system wide install

2013-12-22T00:00:00-08:00

让 rbenv 良好的兼容 linux 下多用户共同使用一个 rbenv 的场景

起因

是 @luikore 吕大神的帖子 [姨妈] 终于把 rvm 换成 rbenv 了, 讨论 rbenv 比之 rvm 不足的地方, 我列了这么四点

rvm 傻瓜的帮你处理一些库依赖 (特别是在 osx 下系统 readline 和 brew 安装的 GNU readline 傻傻分不清楚的时候)
rvm 良好的处理了多用户服务器环境下的管理
它官方有提供 offline 安装的方法, 对我来说很重要, 我有很多机器都不能上外网(生产环境安全要求严格).
有一个 binary 功能, 可以让我自己打包一个适应本地环境的 ruby, 避免在每个服务器上编译(未验证)

今天来尝试用 rbenv 解决上述问题

整理下需求:

目标环境: 是 linux 下的 production 运行环境, 满足多用户共同使用的需求
库依赖: 只专注于解决第一个问题, 跨平台的库依赖问题不予解决(比如不同系统使用不同的包管理,不同的包名等问题)
离线安装: 能够完全只依赖有限的网络条件 offline 安装 (基本解决)
多用户支持: 使用 linux 组权限解决 rbenv 的 none root 用户使用问题(比如安装新 ruby, 切换默认 ruby, 全局性的安装&删除 gem)

最后的结果

多用户支持

通过 linux 的组权限解决, 不完美, 有点小问题.

问题在 umask 的设置上, 系统默认是 umask 022 即组权限默认抹去 写权限. 在类似的场景下可能会出现 permission deny: 用户 A 在 gem 的默认位置上安装了 gem A, 但是用户 B 想把它删掉

解决这个问题的根本办法是请在 production 环境里面使用 bundle install --deploy 谢谢!

离线安装支持

这部分没有写在脚本里, 按照两步走:

离线安装 rbenv 和 ruby-install: 简单, 打个 tar 包就好了
离线安装 ruby: 简单, 建立一个 $RBENV_PREFIX/cache 文件夹, 然后把 ruby 源代码放进去就好了

参考资料: Package download caching

部署运行方式

linux 的安全性问题就不赘言了, 总之你需要用一个独立的帐号来运行你的 rails app, 那么你应该这么做

折腾个什么劲啊, 用 capistrano-rbenv 呗

安装脚本参考

让你的 Mac 帮你回忆这一天你到底干了啥?

2013-01-05T00:00:00-08:00

MacX 下的截屏实际上是调用了 /usr/sbin/screencapture 这个程序, 所以只要写个脚本定时跑就行了.

#!/usr/bin/env bash
echo $PATH
dir="$HOME/Pictures/screen" # 存在这个位置
[[ ! -d $dir ]] && mkdir -p $dir
cd $dir
filename="$(date +%Y%m%d-%H%M).png"
/usr/sbin/screencapture -o -x $dir/$filename # 截屏!
sips -Z 800 $dir/$filename # 优化一下大小, 缩小成 800px 宽
find $dir -ctime 1 -name '*.png' -type f -delete # 删除一天以上的截图

脚本取名叫 screenshot.sh, 放在用户目录下的 bin 目录, 然后把它加入 crontab: crontab -e

*/2 * * * * bash ~/bin/screenshot.sh  >> /tmp/screenshot.log 2>&1

这样就能每两分钟截图一次并保存在你的 Pictures/screen 文件夹下啦.

ssh 命令在脚本中的使用建议

2013-01-05T00:00:00-08:00

以下内容摘自 man ssh_config

BatchMode

If set to “yes”, passphrase/password querying will be disabled. This option is useful in scripts and other batch jobs where no user is present to supply the password. The argument must be “yes” or “no”. The default is “no”.

如果你觉得与其让 ssh 命令跳出个输入密码的提示还不如让其自动失败, 那这个选项值得打开

ConnectTimeout

Specifies the timeout (in seconds) used when connecting to the SSH server, instead of using the default system TCP timeout. This value is used only when the target is down or really unreachable, not when it refuses the connection.

别等这么久了, 你在处理本地环境的机器的时候, 要是一秒还没连上机器基本上再等十秒也不能给你太大帮助, 不如将这条超时调短

以下摘自 man ssh

-n

Redirects stdin from /dev/null (actually, prevents reading from stdin). This must be used when ssh is run in the background. A common trick is to use this to run X11 programs on a remote machine. For example, ssh -n shadows.cs.hut.fi emacs & will start an emacs on shadows.cs.hut.fi, and the X11 connection will be automatically forwarded over an encrypted channel. The ssh program will be put in the background. (This does not work if ssh needs to ask for a password or passphrase; see also the -f option.)

我只想说括号里的这一点, 如果你配合 while read 的时候使用 ssh, 请务必加上 -n 选项, 否则 ssh 会读完你剩下的 STDIN 缓冲区, 让你的下一个 while 循环直接结束

综上所述, 你可以在脚本里这样用 ssh

ssh -o ConnectTimeout=2 -o BatchMode=yes -n $host 'command'

善于使用 bash builtin -- read

2013-01-04T00:00:00-08:00

正确的在脚本中使用 while read 可以得到诸多好处, read 命令从标准输入中取得输入存入变量. 使用 read 的脚本都可以获得 linux pipe 的所有优点.

将你的脚本放入管道

while read host ip; do
  echo "$host ip is $ip";
done

比如这个脚本名叫 echo_host_ip.sh. 再有一个文件 host_info, 每行都是主机名和 IP 的对应关系.

host1 1.2.3.4
host2 2.3.4.5
host3 3.4.5.6

你可以这样用

linux 管道: cat host_info | ./echo_host_ip.sh
bash 标准输入导入 ./echo_host_ip.sh < host_info
直接在 bash 中输入一条信息测试 ./echo_host_ip.sh <<< 'host4 4.5.6.7'

Git Status 中文乱码解决

2012-09-23T00:00:00-07:00

只要一行就行了

git config --global core.quotepath false

前后效果对比见图

Ruhoh Plugin 第二弹 -- Sitemap Generator

2012-09-13T00:00:00-07:00

网站地图(Sitemaps)是一个让搜索引擎了解你站点所有可抓取网页的最快方法. 网站地图是一个列出 URL 以及像是最后修改时间, 更新频率, 重要度, 关联度这些信息的 XML 文件. 所以它可以让搜索引擎更加智能的抓取你的站点.

我根据 sitemaps.org 的标准写了这个 Sitemap Generator. 该文档要求每个页面都需要有

<loc>: 用以描述网页的位置

可以有

<lastmod>: 用 W3C Datetime 或者 YYYY-MM-DD 来描述最后修改时间
<changefreq>: 可用以下几种内容来描述该页面的更新频率
- always
- hourly
- daily
- weekly
- monthly
- yearly
- never
<priority>: 用来描述同一站点里面页面的相对权重, 默认 0.5 (意在通过搜索引擎搜出你自己站点多个页面的时候可以通过这个属性进行自定义排序, 权重大的排在前面. 你设得再大也不能跑到别人前面去啦)

参考了 ruhoh.rb 的 rss.rb 用的 Nokogiri::XML::Builder 搞成的简易工具. 顺便还支持了一些小的自定义, 具体的还请移步 Ruhoh Sitemap Generator

利用 find 删除自编译的 Python

2012-09-05T00:00:00-07:00

以前编译 Python 的时候没有修改 prefix, 它默认就安装到 /usr/local 文件夹中, 导致后来想要清理掉这些文件的时候遇到了一点困难. 今天终于下定决心搞定了这个问题.

使用 find 命令找出那段时间创建的文件, 然后再将其删除

首先先确定 /usr/local/bin/python 文件的创建时间

python_mtime=$(stat -c %Y /usr/local/bin/python)
# 1345534652

然后确认现在时间和 Python 安装时间的时间差(单位是分钟)

time_period_min=$(( ( $(date +%s) - python_mtime )/60 ))

最后就能确认出那一小段时间内被修改的文件

find -newermt @$(( python_mtime -1 )) -mmin +$time_period_min | tee find.output

文件列表搞出来了你还删不掉吗.?

cat find.output | xargs rm -rf

最后献上完整的脚本

#!/usr/bin/env bash
file_name=$1
mtime=$(stat -c%Y $file_name)
mtime_p_min=$(( ( $(date +%s) - mtime )/60 ))
find . -newermt @$(( mtime -1 )) -mmin +$mtime_p_min | tee find.output

PS: GNU findutils 从 4.3.3 版本开始支持 -newerXY 参数, 所以本脚本要求 findutils 至少 4.3.3

使用 Alfred 代替系统自带 Spotlight

2012-09-04T00:00:00-07:00

首先明确一点, Alfred 使用的是与 SpotLight 相同的系统索引, 所以千万别用 sudo mdutil -a -i off 把系统的文件索引给关了哦.

首先在 System Preferences -> Spotlight 里面去掉 Spotlight 的全局快捷键

接着去掉顶栏右边的放大镜

sudo chmod 600 /System/Library/CoreServices/Search.bundle/Contents/MacOS/Search
# 重启系统 UI
killall SystemUIServer

然后下载 Alfred, 修改快捷键到 Spotlight 原有的默认快捷键 <c-space>

最后确认一下 Alfred -> Alfred Preferences -> Advanced -> Keyboard -> Force Keybord 是不是 U.S. 键盘. 这个功能可以强制指定使用 Alfred 时使用的输入法

在 Mac 10.8 下使用 Passenger & Rvm 的 Rails 应用部署

2012-08-17T00:00:00-07:00

本文在 MacOSX 10.8 MountainLion 下测试通过

安装 Homebrew

嘿, 先安装 Homebrew 不需要我再介绍了把?

ruby <(curl -fsSkL raw.github.com/mxcl/homebrew/go)

参考资料: Homebrew Install

安装 RVM

RVM 是 ruby 的环境隔离工具

curl -L https://get.rvm.io | bash -s stable --ruby

参考资料: Installing RVM

用 Gem 安装 Passenger

Passenger 是在 apache 或 nginx 上面部署 Rack 应用的程序

gem install passenger

参考资料: Passenger with nginx on Mac OS X (2nd edition)

这里还需要创建专门给 Passenger 用的, 包含 RVM 完整路径信息的专用 Ruby => passenger_ruby

rvm wrapper passenger

用 Homebrew 安装 nginx

Nginx 是一个轻量快速流行的网页服务器

brew install nginx --with-passenger

检查一下 Passenger 模块

nginx -V 2>&1 | grep passenger

给 Nginx 配置 Passenger

nginx.conf:

worker_processes 1;
user crhan _www;

events {
  worker_connections 1024;
}

http {
  include mime.types;
  default_type application/octet-stream;
  sendfile on;
  keepalive_timeout 65;

  passenger_root /Users/crhan/.rvm/gems/ruby-1.9.3-p125/gems/passenger-3.0.15;
  passenger_ruby /Users/crhan/.rvm/bin/passenger_ruby;

  server {
    listen 80;                   
    server_name redmine.local;   
    root /Users/crhan/src/redmine/public;
    passenger_enabled on;
    rack_env production;         
  }
}

配置中的 passenger_root 替换成 passenger-config --root 的值
配置中的 passenger_ruby 替换成 which passenger_ruby 的值

参考资料: A Guide to a Nginx, Passenger and RVM Server

测试 Nginx 并启动

sudo nginx -t # 测试 nginx 配置
sudo nginx #启动

使用 Tmux 代替 Screen

2012-08-16T00:00:00-07:00

我已经慢慢的开始使用 tmux 来代替 screen 和 byobu.

最初接触 screen 是因为看了 IBM DeveloperWorks 上的文章《linux 技巧：使用 screen 管理你的远程会话》. Screen 刚安装好不做配置的时非常不好用, 所以后来出现了 Ubuntu 出品的 Screen 配置 wrapper: Byobu. Byobu 挺好用的, 不过它的问题是除了 ubuntu 以外, 没有其他系统把 byobu 给做进默认仓库并且对它的版本更新做出及时的反应.

经过了这么两年的折腾之后, 我发现, 作为一个 SA, 顺手工具迁移性的难易成为了一个选择工具中的重要指标, 所以我才开始慢慢的向 Tmux 转移. Tmux 似乎是作为 screen 的替代品出现的, 大多数操作都很相似, 而且不需要配置也可以很舒服的使用. 另外 Tmux 还有一个很不错的特性叫分屏, 嗯, 如下图所示.

列举一下常用的命令吧:

tmux: 运行一个新的 tmux 窗口
tmux ls: 查看已经在运行的 tmux 进程
tmux attach: 附着(attach)已有的 tmux 进程

Tmux 默认的 Prefix 是 C-b, 如果已经很熟练 Screen 的话, 可以把 Prefix 换成 C-a, 只要在 ~/.tmux.conf 文件中写入:

set-option -g prefix C-a
unbind-key C-b
bind-key C-a send-prefix

Tmux 到底应该怎么用? 你还是另外找资料把, 比如这里

Janus -- Vim 发行版

2012-08-13T00:00:00-07:00

Janus 的首页是这么介绍它自己的:

Janus: Vim 的发行版

这是一个 Vim(Gvim & MacVim) 插件和键映射的发行版

它可以提供一个最简的工作环境, 并且包含了大多数著名的插件和最常用的键映射

这个发行版可以通过 ~/.vimrc.before 和 ~/.vimrc.after 配置来自定义 Vim RC 文件

在 Mac 和 Linux 下面安装 Janus 很简单:

curl -Lo- https://bit.ly/janus-bootstrap | bash

因为 Janus 是使用 Pathogen 加载插件的, 并且自动加载 ~/.janus 文件夹下的插件, 所以制作一个可以方便迁移的 vim 配置只要在 github 上面新建一个叫做 .janus 的项目, 然后同步即可.

git clone https://github.com/crhan/.janus/ ~/.janus

然后写了一个小脚本放在 .janus 里面, 以供每次初始化用:

#!/usr/bin/env bash
CWD=$(cd $(dirname $0) && pwd )
cd $CWD
for i in vimrc* gvimrc*
do
  ln -sf $CWD/$i ~/.$i
done
git submodule init
git submodule update

Awesome Vim-PowerLine

2012-08-13T00:00:00-07:00

让你呆板的 Vim 编辑器变成高富帅? -> Vim-Powerline 可以做到

如果你使用基于 Pathogen 的 Janus Vim Distribution 管理 Vim 配置的话, 只需要运行这行即可.

git clone https://github.com/Lokaltog/vim-powerline.git ~/.janus/vim-powerline

如果还想要更帅的效果, 那你就在 vimrc 里面加上一行

let g:Powerline_symbols = 'fancy'

接着你当然会发现效果似乎和图片里的不太一样. 因为它用到了一些不存在的字符, 你需要用它提供的 fontpather 对你需要的字体进行处理.

当然当然, 网络上已经提供了好些已经打好 patch 的字体, 比如 Mac 系统上最常用的 Monaco for Vim-powerline, 把解压出来的文件放到 ~/Library/Fonts 文件夹内, 然后在终端字体里面选择 Monaco for vim-powerline 就能正常显示了.

使用 post-receive 钩子自动更新 Ruhoh 博客

2012-08-12T00:00:00-07:00

Ruhoh 这个新生的东西还在缓慢的发展之中, 所以还没有成熟的 Hosting 方案出台, 官方只提供了一个基于 Github Webhook 的, 在 USERNAME.ruhoh.com 这个三级域名下的托管方案. 不过幸运的是, 在 Jekyll Custom Deploy Options 的帮助下, 我对 Jekyll 提供的 Git Post-receive hook 稍微修改之后就能直接使用了. 下面直接上干货:

#!/bin/bash
export PATH=$HOME/bin:$HOME/.rvm/bin:$PATH
[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"

GIT_REPO=$HOME/ruhoh_blog/repo/crhan
TMP_GIT_CLONE=`mktemp -d`
PUBLIC_WWW=$HOME/ruhoh_blog/www/blog.crhan.com

git clone $GIT_REPO $TMP_GIT_CLONE
cd $TMP_GIT_CLONE
ruhoh compile $PUBLIC_WWW
rm -Rf $TMP_GIT_CLONE
exit

说明一下, 因为我是用 RVM 安装的 Ruby, 所以需要在二三两行先应用一下 RVM 设置.

另外还有一点很重要: 如果第一行的 shebang 写的是 #!/bin/sh 的话, RVM 会无法载入, 这大抵是兼容性问题

参考资料: Jekyll Deployment Post-receive Hook

Ruhoh Plugin 的第一次试水 -- Google Webmaster

2012-08-11T00:00:00-07:00

比起使用现成的博客大巴, 自己搭 WP 博客起来会有很多乐趣 (以及麻烦), 而像用 Jekyll 或者我现在正用着的 Ruhoh 从头设计一个博客的结构, 则又有另外一番收获和体验.

这次 Ruhoh 插件的首次试水的目标是增加 Google WebMaster 的认证支持. 这种认证很简单, 只需要登陆 GWM 然后添加网站, 然后在目标网站根目录下放置 Google 提供的文件即可.

由于 Ruhoh 的设计, 没法通过添加文章或者页面的方式来实现认证, 但是可以通过 Plugin 的方式来搞定, 并且还可以将这个设置添加到网站配置中. 只需要两步:

两步走起!

新建 plugins 文件夹, 并在里面新建 'googlesiteverification.rb' 文件并输入以下内容:

class Ruhoh
  module Compiler
    module GoogleSiteVerification
      def self.run(target, page)
        google_verify = Ruhoh::DB.site['plugins']["google_site_verification"] rescue nil

        if google_verify
          FileUtils.cd(target) do
            File.open("#{google_verify}.html", 'w:UTF-8') do |p|
              p.puts "google-site-verification: #{google_verify}.html"
            end
          end
          Ruhoh::Friend.say { green "processed: #{google_verify}.html" }
        else
          Ruhoh::Friend.say { red "warning: please add
```
plugins:
  google_site_verification: verify_code (with out '.html')
```
in your `site.yml` file ;-)" }
        end

      end
    end #GoogleSiteVerification
  end #Compiler
end #Ruhoh

在 '/site.yml' 最后加入属性 (详参 YAML)
```
plugins:
  google_site_verification: googlef056ebc4b89ca27a
```
(该值就是 Google 要求下载的文件名)

下一步计划?

导入以前 WordPress 博客上面的文章
研究一下 Atom RSS 并且想办法输出这种 RSS, 然后使用 feedBurner 来支持 PubHubSubBub
研究一下如何让 Google Reader 可以直接通过添加首页的方式找到本博客的 RSS 源
重新设计页面

MacOSX 10.8 Mountain Lion 自动挂载读写 ntfs 分区

2012-08-10T00:00:00-07:00

使用 ntfs-3g 替换 macOSX 原生的 ntfs 自动挂载程序, 实现 macOSX 自动挂载读写的ntfs分区, Mountain Lion 测试可行.

需要以下准备:

Command Line Tools for Xcode 或者 Xcode (软件中心下载)
HomeBrew 或者 MacPorts (未验证)
熟悉的文本编辑器一枚(我用 macVim, 也可用 HomeBrew 安装)
终端一只 (spotlight 搜索 Terminal 即可, 另外推荐下 iTerm2)

步骤

第一步安装 HomeBrew

/usr/bin/ruby <(curl -fsSk https://raw.github.com/mxcl/homebrew/go)

参考链接: https://github.com/mxcl/homebrew/wiki/installation

第二步安装 ntfs-3g

brew install ntfs-3g
sudo /bin/cp -rfX $(brew --prefix fuse4x-kext)/Library/Extensions/fuse4x.kext /System/Library/Extensions
sudo chmod +s /System/Library/Extensions/fuse4x.kext/Support/load_fuse4x

参考链接: http://fuse4x.org/

第三步替换原生的挂载程序

# 备份原有的挂载程序
sudo mv /sbin/mount_ntfs /sbin/mount_ntfs.orig
# 创建新的挂载程序并调整权限
sudo touch /sbin/mount_ntfs
sudo chmod 0755 /sbin/mount_ntfs
sudo chown 0:0 /sbin/mount_ntfs
# 编辑文件
sudo mvim /sbin/mount_ntfs

输入以下内容:

#!/bin/bash

VOLUME_NAME="${@:$#}"
VOLUME_NAME=${VOLUME_NAME#/Volumes/}
USER_ID=501
GROUP_ID=20
TIMEOUT=20

if [ `/usr/bin/stat -f "%u" /dev/console` -eq 0 ]; then
  USERNAME=`/usr/bin/defaults read /library/preferences/com.apple.loginwindow | /usr/bin/grep autoLoginUser | /usr/bin/awk '{ print $3 }' | /usr/bin/sed 's/;//'`
  if [ "$USERNAME" = "" ]; then
    until [ `stat -f "%u" /dev/console` -ne 0 ] || [ $TIMEOUT -eq 0 ]; do
      sleep 1
      let TIMEOUT--
    done
    if [ $TIMEOUT -ne 0 ]; then
      USER_ID=`/usr/bin/stat -f "%u" /dev/console`
      GROUP_ID=`/usr/bin/stat -f "%g" /dev/console`
    fi
  else
    USER_ID=`/usr/bin/id -u $USERNAME`
    GROUP_ID=`/usr/bin/id -g $USERNAME`
  fi
else
  USER_ID=`/usr/bin/stat -f "%u" /dev/console`
  GROUP_ID=`/usr/bin/stat -f "%g" /dev/console`
fi

# 这里指向安装好的`ntfs-3g'文件
/usr/local/bin/ntfs-3g \
  -o volname="${VOLUME_NAME}" \
  -o local \
  -o noappledouble \
  -o negative_vncache \
  -o auto_xattr \
  -o auto_cache \
  -o noatime \
  -o windows_names \
  -o user_xattr \
  -o inherit \
  -o uid=$USER_ID \
  -o gid=$GROUP_ID \
  -o allow_other \
  "$@" &> /var/log/ntfsmnt.log

exit $?;

搞定

附加步骤: 万一你想复原

sudo mv /sbin/mount_ntfs{.orig,}
# 运行上面这段代码即可

常见问题

如果你升级了 Fuse4x, 需要先卸载旧的内核扩展再进行上面的第二步. 首先确认一下那些基于 FUSE 的文件系统有没有跑着:

mount -t fuse4x

接着卸载那些 FUSE 文件系统和内核扩展:

sudo kextunload -b org.fuse4x.kext.fuse4x

参考资料: NTFS WRITE SUPPORT ON OSX LION WITH NTFS-3G

RSpec and RSpec::Expectations

2012-08-05T00:00:00-07:00

Describe

describe and context is alias

describe User, "with no roles assigned" { ... } 
=> User with no roles assigned

It

specify() is alias of it()

describe "A new chess board" do
  before(:each) { @board = Chess::Board.new }
  specify { @board.should have(32).pieces }
end

Pending

There are three method to pending test

pending with no block

describe Newspaper do
it "should be read all over" # pending here
end

pending in example

describe "onion rings" do
it "should not be mixed with french fries" do
    pending "cleaning out the fryer"
    fryer_with(:onion_rings).should_not include(:french_fry)
end end

pending in block and fail (mark for bug)

describe "an empty array" do
    it "should be empty" do
        pending("bug report 18976") do
          [].should be_empty
        end
    end
end

Hooks

before(:each), before(:all)
after(:each), after(:all)

around(:each)

around do |example|
    DB.transaction &example
end

rollback database each time

around do |example|
    DB.transaction do
        example.run
        raise Sequel::Rollback
    end
end

Helper Methods

describe Thing do
  def given_thing_with(options)
    yield Thing.new do |thing|
      thing.set_status(options[:status])
    end
  end

  it "should do something when ok" do
    given_thing_with(:status => 'ok') do |thing|
      thing.do_fancy_stuff(1, true, :move => 'left', :obstacles => nil)
      ...
    end
  end

  it "should do something else when not so good" do
    given_thing_with(:status => 'not so good') do |thing|
      thing.do_fancy_stuff(1, true, :move => 'left', :obstacles => nil)
      ...
    end
  end
end

Shared Example

Set up shared example with the shared_examples_for() method

shared_examples_for "any pizza" do
  it "tastes really good" do
    @pizza.should taste_really_good
  end

  it "is available by the slice" do
    @pizza.should be_available_by_the_slice
  end
end

Used in other example group with the it_behaves_like() method

describe "New York style thin crust pizza" do
  before(:each) do
    @pizza = Pizza.new(:region => 'New York', :style => 'thin crust')
  end

  it_behaves_like "any pizza"

  it "has a really great sauce" do
    @pizza.should have_a_really_great_sauce
  end
end

describe "Chicago style stuffed pizza" do
  before(:each) do
    @pizza = Pizza.new(:region => 'Chicago', :style => 'stuffed')
  end

  it_behaves_like "any pizza"

  it "has a ton of cheese" do
    @pizza.should have_a_ton_of_cheese
  end
end

That produces this

New York style thin crust pizza
  has a really great sauce
  behaves like any pizza
    tastes really good
    is available by the slice
Chicago style stuffed pizza
  has a ton of cheese
  behaves like any pizza
    tastes really good
    is available by the slice

Matchers

prime_numbers.should_not include(8)
list.should respond_to(:length)
lambda { Object.new.explode! }.should raise_error(NameError)
a.should == b
a.should === b
a.should eql(b)
a.should equal(b)

Do not use should !=, use should_not ==

Floating-Point Calc

result.should be_close(5.25, 0.005)

Changes

expect { User.create!(:role => "admin") }.to change{ User.admins.count }
expect { User.create!(:role => "admin") }.to change{ User.admins.count }.by(1)
expect { User.create!(:role => "admin") }.to change{ User.admins.count }.to(1)
expect { User.create!(:role => "admin") }.to change{ User.admins.count }.from(0).to(1)

Expect Errors

with Error Type and Message Match(in String or RegEx)

account = Account.new 50, :dollars
expect {
  account.withdraw 75, :dollars
}.to raise_error(
  InsufficientFundsError,
  /attempted to withdraw 75 dollars from an account with 50 dollars/
)

Or with No Args

expect { do_something_risky }.to raise_error

Expect a Throw

course = Course.new(:seats => 20)
20.times { course.register Student.new }
lambda {
  course.register Student.new
}.should throw_symbol(:course_full)

Predicate Matchers

array.empty?.should == true
# is equivalent of
array.should be_empty

Can Receive Args

 user.should be_in_role("admin")

Collections

collection.should have(37).items
"this string".should have(11).characters
day.should have_exactly(24).hours
dozen_bagels.should have_at_least(12).bagels
internet.should have_at_most(2037).killer_social_networking_apps

have_exactly() is alias of have()

Subjectivity

describe Person do
  subject { Person.new(:birthdate => 19.years.ago) }
  specify { subject.should be_eligible_to_vote }
end

下一步的家庭影院构想

2012-05-28T00:00:00-07:00

因为各种古怪的原因, 反正我家里是一直开着一台 PC 把它当做服务器用. 在去年的时候开始用它来下载电影, 通过 transmission 下载各大 PT 站的种子. 然后通过 samba 服务共享给家里的电脑点播.

缺点很明显, 电影以文件夹的形式存放, 名字很长. 而且这些正式的名字对老爸老妈来说非常的没有意义, 没有图片和介绍, 很不直观. 如果要在大电视机上放电影的话也不方便, 得搬台电脑到电视旁边(或者另外买一个电脑做 HTPC 用? 也不好, win7 以及之前的系统都不适合进行点播操作, 而且成本高), 接线, 放映.

最近想到了一个看似还不错的方案: 用 Apple TV(不到700元) 配合 A5 设备(iPad2&3, iPhone4S) 的 Airplay 功能, 直接通过 Apple TV 放到远端的投影设备上(电视机或者投影仪). 从 iPad 的放映的方法有两种方案, 最简单的是做一个支持 HTML5 Video 的网页, 后台直接整合 transmission, 做成一个内网的视频网站, 图片 & 文字介绍一条龙. 这样就解决的上面的所有问题. 第二个方案么就是学习下 OC, 然后做一个 APP 出来用.

这样的设想, 还缺以下设备:

Apple TV -- 0.7k
iPad3 -- 3k (好吧我承认这样已经比 HTPC 更贵了, 不过更有趣不是么)
300M 无线路由器 -- 200+
投影仪(optional) -- 5k ~ 10k
5.1声道音响(optional) -- 无概念

当然还是有些不确定的问题, 就是字幕的问题: 如何在网页上直接搜索并"外挂"字幕.

杭州天气的抓取(续)

2012-02-26T00:00:00-08:00

自从上次搞定了那个 IE Only 的杭州气象网的整点天气数据后, 在 @xufan6 的协助下搞定了 RRD 的更新和图片的输出, 跑在家里的服务器上. 但是家里服务器略不稳定, 断网断电不可避免, 于是用 PHP 又把这个功能给实现了一遍, 放到了 SAE 上, 顺便也抓了湿度, 可见度, 气压数据, 实现了 JSON 的输出, 已期望二次利用, 但因为在忙毕设, 没有花心思做这个, 所以现在只有输出最近24小时的信息.

SAE 网址在这: 杭州"实时"气象数据

接着 @xufan6 帮忙搞了 RSS 输出，用 Feedburner 抓取后更新到 @hzqxsk 上，配合已有的 @hztqyb 一起参考，对杭州的出行和衣着还是有点帮助的

丑陋的抓取杭州气象网的整点天气

2012-01-20T00:00:00-08:00

很丑的实现了在屎一样的杭州气象网上抓取正点温度数据的命令..坐等 @xufan6 用这个收集数据, 然后把这些历史数据做成图片来看看杭州的气象趋势. 下面就直接给出命令, 欢迎直接粘贴尝试

curl "http://www.hzqx.com/gzhfw/qxsk.asp" -s | iconv -f gb2312 -t utf-8 -c | sed -e 's/&nbsp//g' -e 's/;//g' | grep -oP 'line_1.*line_2' | sed -e 's/v:line title=/\n/g' | perl -ne 'print "$1,$2,$3,$4\n" if /时间：(\d{1,2})时[#&\w&\d]*?温度：([\d.]*?)℃(?:[#&\w&\d]*?最低温度：([\d.]*?)℃)?(?:[#&\w&\d]*?最高温度：([\d.]*?)℃)?/'

打出的内容分别是: 时间,温度,最低温度,最高温度

后两项如果没有的话就留空

Gentoo 使用 LDAP 整合 linux 登陆

2012-01-06T00:00:00-08:00

LDAP的初步介绍请看: l-penguin的LDAP入门 && LDAP - 整合 Linux user login
Gentoo 的 LDAP 重要参考: Gentoo Guide to OpenLDAP Authentication
LDAP Authentication In Linux
LDAP目录树的缺省结构: 缺省目录信息树 (Directory Information Tree, DIT)

简略步骤

安装 openLDAP && nss_ldap && pam_ldap 组件
```
emerge openldap nss_ldap pam_ldap
```

配置 slapd.conf

include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/inetorgperson.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/misc.schema
include /etc/openldap/schema/openldap.schema
 
pidfile     /var/run/openldap/slapd.pid
argsfile    /var/run/openldap/slapd.args
 
modulepath  /usr/lib64/openldap/openldap
 
# userPassword 属性仅供验证, 不可显示
access to attrs=userPassword
    by dn="uid=crhan,ou=SA,ou=Tech,ou=People,dc=myzjut,dc=org" write
    by anonymous auth
    by self write
    by * none
access to *
    by self write
    by users read
    by anonymous read
access to dn.base="" by * read
access to dn.base="cn=Subschema" by * read
 
database    hdb
suffix      "dc=myzjut,dc=org"
checkpoint  32  30 
rootdn      "cn=Manager,dc=myzjut,dc=org"
rootpw      secret
directory   /opt/openldap-data
index   objectClass eq
index   cn,uid      eq
index   uidNumber   eq
index   gidNumber   eq

配置名称服务转换器 nsswitch.conf

passwd:      files ldap
shadow:      files ldap
group:       files ldap

配置 /etc/ldap.conf

base dc=myzjut,dc=org
uri ldap://ldap.yx.zjut.in
ldap_version 3
scope sub
bind_timelimit 2
bind_policy soft
 
pam_filter objectclass=posixAccount
pam_login_attribute uid
pam_member_attribute memberUid
# 默认密码的加密方式 (passwd修改密码相关)
pam_password exop
 
nss_base_passwd ou=People,dc=myzjut,dc=org?sub
nss_base_shadow ou=People,dc=myzjut,dc=org?sub
nss_base_group  ou=Group,dc=myzjut,dc=org?sub

加入 pam_ldap 验证模块到 /etc/pam.d/system-auth

auth            required        pam_env.so 
auth            sufficient      pam_unix.so try_first_pass likeauth nullok 
auth            sufficient      pam_ldap.so use_first_pass
auth            required  pam_deny.so
 
account         sufficient      pam_unix.so 
account         sufficient      pam_ldap.so
 
password        required        pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3 
password        sufficient      pam_unix.so try_first_pass use_authtok nullok sha512 shadow 
password        sufficient      pam_ldap.so use_first_pass
password                required  pam_deny.so
 
session         required        pam_limits.so 
session         required        pam_env.so 
session         required        pam_unix.so 
session         optional        pam_ldap.so

搞定

添加 LDAP 用户

ldapadd -x -D 'cn=Manager,dc=myzjut,dc=org' -w secret -f init.ldif

使用以下 init.ldif 文件添加用户

dn: dc=myzjut,dc=org
objectClass: dcObject
objectClass: organization
o: MyZJUT
dc: myzjut

dn: cn=Manager,dc=myzjut,dc=org
objectClass: organizationalRole
cn: Manager

dn: ou=People,dc=myzjut,dc=org
ou: People
objectClass: top
objectClass: organizationalUnit

dn: ou=Tech,ou=People,dc=myzjut,dc=org
ou: 技术部
ou: Tech
objectClass: top
objectClass: organizationalUnit

dn: ou=SA,ou=Tech,ou=People,dc=myzjut,dc=org
ou: 服务器管理
ou: SA
objectClass: top
objectClass: organizationalUnit

dn: ou=Dev,ou=Tech,ou=People,dc=myzjut,dc=org
ou: 后台开发
ou: Dev
objectClass: top
objectClass: organizationalUnit

dn: cn=test test.local,ou=SA,ou=Tech,ou=People,dc=myzjut,dc=org
givenName: test
sn: test.local
cn: test test.local
uid: test_ldap
uidNumber: 5000
gidNumber: 600
homeDirectory: /home/users/ttest.local
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: top
loginShell: /bin/bash
userPassword: 123123

dn: ou=Group,dc=myzjut,dc=org
ou: Group
objectClass: organizationalUnit
objectClass: top

dn: cn=SA,ou=Group,dc=myzjut,dc=org
cn: SA
objectClass: posixGroup
objectClass: top
gidNumber: 600
memberUid: ttest.local
description: group for SA from myZjut

dn: ou=Hosts,dc=myzjut,dc=org
ou: Hosts
objectClass: organizationalUnit
objectClass: top

验证

名称服务, 若完全按照上面的步骤, 输入下面的命令, 应该都有输出
```
getent passwd | grep test_ldap
getent group  | grep SA
```
修改密码, 使用 passwd 修改密码时显示 LDAP 字样
```
passwd test_ldap
=> Enter login(LDAP) password: 
```

恭喜成功

搭建 Girocco

2011-12-16T00:00:00-08:00

起因

由于学校社团的开发团队开始慢慢扩张, 为了避免自己被开发没日没夜的代码提交等问题困扰, 所以决定找一个好用一点的版本控制软件和代码托管的网站. 因为涉及的都是内部的代码, 再加上教育网到国外代码托管网站的速度太慢, 所以寻找部署一个开源解决方案就变的异常重要. 因为在 dvcs 里面我只会 git , 所以就选择了 git 作为了我们的版本控制软件. 最开始选择的Git代码托管方案是 Gitolite, 因为所有的权限控制都需要修改特殊版本库 "gitolite-admin", 所以第一次给所有人开设账号变得 非常麻烦 ( 比如先要普及关于公私钥对的知识等等). 在使用了一段时间之后, 还遇到了如下问题:

用户随意建立的版本库无法自行删除 (似乎使用 gitolite-adc可以解决,但是尚未尝试 )
用户需要更新公钥时候必须麻烦管理员进行操作
gitweb界面不够美观

所以尝试寻找一些新的解决方案, 在 stackoverflow的帖子里面选择了看起来最简单的 Girocco 进行尝试.

Girocco 是 repo.or.cz 采用的代码托管方案, 简单易用. Girocco 的介绍页面在此 . 在介绍中,他把自己与 Gitorious, Github, Gitosis & Gitolite 进行了对比, 称 Gitolite 和 Gitosis 根本不能算是一种 hosting solution, Gitorious 又不能体现 gitweb 的简约美, 而 Github 不开源.

经过

第一步检出代码 & 修改安装文件

先把代码检出 git://repo.or.cz/girocco.git 按照 INSTALL 文件的说明, 先按需修改 Girocco/Config.pm 文件, 然后 make install

our $basedir = "/opt/Girocco/base";
our $reporoot = "/opt/Girocco/repo";
our $chroot = "/opt/Girocco/j";
our $webroot = "/opt/Girocco/WWW";
our $cgiroot = "/opt/Girocco/WWW";
our $webreporoot = "/opt/Girocco/WWW/r";

这时候出了点问题, 发现这个项目并不是这么完善. 我的搭建环境是:
'Gentoo hardened/linux/amd64/no-multilib 3.0.4-hardened-r4'

Girocco 提供的 jailsetup.sh 中的 shabong 是 /bin/sh 然后在第七行写着 . shlib.sh 结果运行中提示 file not found 错误. 后来尝试性的改成了 . ./shlib.sh 就找到这个文件了, 这是第一个没有良好兼容性的问题.

重新运行, 接着又提示找不到 git-index-pack

for i in git git-index-pack git-receive-pack git-shell git-update-server-info git-upload-archive git-upload-pack git-unpack-objects; do
    pull_in_bin /usr/bin/$i bin
done

接着我在 /usr/libexec/git-core/ 里面找到了所有的文件, 于是把循环体改成了 pull_in_bin /usr/libexec/git-core/$i bin

还有一处改动也在类似的位置, 他又写死了 nc 的路径 /bin/nc.openbsd, 只好根据 gentoo 的设定, 把他改成了 /usr/bin/nc

最后还要修改一个脚本变量, 在 jobs/fixupcheck.sh 的第15, 17行, 将两个变量改成与 Girocco/Config.pm 中的设定一致

reporoot="/opt/Girocco/repo"
chroot="/opt/Girocco/j"

然后把他复制到 /root 目录下

cp jobs /root/repomgr -r

第二步设置 apache 服务器

设置 apache, 没有什么难点, 就根据第一步中设置的 Girocco/Config.pm 设置修改他提供给你的 apache.conf 文件即可.

第三步设置 chroot 环境

a. 自动挂载repo目录至 chroot 环境

cat >> /etc/fstab <<EOF
/proc /opt/Girocco/j/proc none defaults,bind 0 0
/opt/Girocco/repo /opt/Girocco/j/srv/git none defaults,bind 0 0
EOF
mount -a

b. 让 syslog-ng 监听 chroot 的 log 设备

在 /etc/syslog-ng/syslog-ng/conf 的 source 部分加上额外的监听, 并重启进程:

source jail1{
    unix-stream("/opt/Girocco/j/dev/log");
};

参考资料: syslog-ng faq

c. 启动 chroot 中的 sshd, 监听 git 请求

因为启动 sshd 的时候他总是告诉我找不到 /etc/ssh/sshhostecdsa_key 文件, 要给他强制指定一个 RSA key: 在 sshd 的配置文件 /opt/Girocco/j/etc/ssh/sshd_config 加上一行

HostKey /etc/ssh/ssh_host_rsa_key

然后还提示缺少 /var/empty 文件夹

mkdir /opt/Girocco/j/var/empty

最后启动 sshd

chroot /opt/Girocco/j /sbin/sshd

第四步添加 crontab

使用命令 crontab -e 添加两个任务

*/2  * * * * /usr/bin/nice -n 18 /root/fixupcheck.sh # adjust frequency based on number of repos
*/30 * * * * /usr/bin/nice -n 18 /opt/Girocco/base/jobd/jobd.sh -q --all-once

完成

结果

搭建完了才发现, 我们其实并不需要一个权限这么开放的系统, 就现在而言, Girocco 并没有显示出比 Gitolite 好得多的优越性, 还不足以驱动我去把已有的 Gitolite 给替换掉

遗憾之余只好决定把这段经历记录下来, 以慰藉我失去的那 5个小时时光

Set up Time Machine Server on Gentoo for Lion

2011-10-03T00:00:00-07:00

重点参考来源： http://www.kremalicious.com/2008/06/ubuntu-as-mac-file-server-and-time-machine-volume/

Set up server on gentoo

# macOX 10.7 need netatalk-2.2.0 or above
echo 'net-fs/netatalk ~amd64' >> /etc/portage/package.keywords
emerge netatalk avahi

# Make folder `/opt/TimeMachie' a shared volumn to your mac.
# Option `tm' is important, which means this volumn is used by timemachine
echo '/opt/TimeMachine TimeMachine cnidscheme:dbd options:tm' >> /etc/netatalk/AppleVolumes.default
echo '- -tcp -noddp -uamlist uams_dhx.so,uams_dhx2.so -nosavepassword' >> /etc/netatalk/afpd.conf
cat << EOF >/etc/avahi/services/afpd.service
<!--?xml version="1.0" standalone='no'?--><!--*-nxml-*-->
<?xml version="1.0" standalone='no'?><!--*-nxml-*-->
<!DOCTYPE service-group SYSTEM "avahi-service.dtd">
<service-group>
<!-- Customize this to get a different name for your server in the Finder. -->
<name replace-wildcards="yes">%h</name>
<service>
<type>_device-info._tcp</type>
<port>0</port>
<!-- Customize this to get a different icon in the Finder. -->
<txt-record>model=Xserver</txt-record>
</service>
<service>
<type>_afpovertcp._tcp</type>
<port>548</port>
</service>
</service-group>
EOF

rc-update add avahi-daemon default
rc-update add netatalk default
rc

Set up Time Machine on OS X lion

# Make Time Machine could use disks through the network
defaults write com.apple.systempreferences TMShowUnsupportedNetworkVolumes 1

使用GNU parallel 并行更新 git 子模块

2011-09-14T00:00:00-07:00

如果你像我一样使用 pathogen 来管理你的 vim 插件，并且在 .vim/bundle/ 文件夹下面添加了好多个 git submodule 的话，这个技巧应该对你有点帮助。

这里用到了GNU的 parallel 工具，如果你是 gentoo ，那你可以通过 moreutils 包来获得它。

emerge moreutils

用法很简单，这里就直接给出可用的脚本了，将下面的脚本放到git的根目录下运行即可

#!/bin/sh
PATH="/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin"
CWD=$( cd $(dirname $0) && pwd )
sub_modules=$(git submodule status |awk '{print $2}')
 
if [ -n "$sub_modules" ]
then
    if [ -x "$(which parallel)" ];then
        parallel -i sh -c "cd {};pwd;git pull" -- $sub_modules
    else
        echo ' * Error： Util `Parallel` not found'
    fi
else
    echo " * Error: Not any git submodules find"
fi

使用 xmodemap 工具使 Capslock 按键成为附加的 Ctrl 键

2011-09-12T00:00:00-07:00

结果很简单，过程很曲折，完整的代码如下，将其放入 ~/.Xmodmap 中即可：

!add capsLK additional ctrl
remove lock = Caps_Lock
add control = Caps_Lock
keycode 66 = Control_L

PS: keycode 66 就是CapsLk键

参考资料：

CSDN xmodmap修改键映射

Remap Caps Lock

Bash 脚本心得

2011-09-11T00:00:00-07:00

受到了主席的鼓励，分享一下我前段时间实习写bash脚本学到的一些东西。

之前对 shell 脚本的认识还十分浅薄，认为他不过是一系列命令的组合罢了。经过这段时间的实践之后，发现 shell 脚本远不止于此，他最精华的部分在于对变量的处理而产生很多丰富的功能实现

变量

哈希实现

当你想要一个哈希数组的时候，你并不只有一种方法去拥有它。最简单的当然是

declare -A hash_name
hash_name{key}=value

除此之外，你也可以用最普通的变量名来实现哈希，方法来自于 StackOverflow：

利用 ${!var_var_name} 和 ${!var_prefix*} 的 shell 自动展开来实现。

前者是通过定义 var_var_name 变量来显示以该变量的值为变量名的变量的值。举个例子:

ocal SYSTEM_64="rhel 6.0 x86_64 release"
local i="SYSTEM_64"
echo ${!i}
# output: rhel 6.0 x86_64 releasen

后者可以展开以 var_prefix 为前缀的所有变量名，把这两点结合起来也就能实现一个哈希数组的遍历：

local SYSTEM_32="rhel 6.0 x86 release"
local SYSTEM_64="rhel 6.0 x86_64 release"
for i in "${!SYSTEM_@}"
do
    echo ${!i}
done

这样实现的好处还是比较明显的：你可以不受到shell的一维数组的限制，实现多维数组。

参考： man bash "Parameter Expansion" 部分

一维变量元素检查 && 重新生成

${parameter:+word}

也许你也会像我一样，让脚本的传入一些文件名，并且还希望这些文件是必然存在的。可惜大部分时候并非如此，而且你也绝对不会希望因为使用者的错误输入而导致整个脚本朝着一个不可预期的方向前进。

当然，处理起来很简单，只需要循环test一次就可以解决，但是保存文件名的变量的重新生成也许就没有这么完美了，似乎没有简单的方法可以避免变量值中多出来的分割符？

bash会告诉你事实，并非如此，你只需要

var_name=${var_name:+${var_name} }${new_var}

就可以实现了

参考： man bash "Parameter Expansion" 部分

$* 和 $@

这两个变量会展开所有的 positional parameters($0, $1, $2, etc...)，而如果他们在双引号内展开，展开的结果会非常不一样，但又不这么容易被察觉。

$* 变量在双引号内展开之后，结果还是在一个双引号之内的字符串。
$@ 变量在双引号内展开之后，结果是多个被空格分隔的字符串。

如何发现他们的不同？试试看下面这个脚本，保存并传入多个参数后运行

#!/bin/bash
echo "Positional Parameters in $@"
for i in "$@"
do
    echo $i
done
echo "Positional Parameters in $@"
for i in "$*"
do
    echo $i
done

日志 && exec 信息流重导向

完善的log输出对出错后的问题定位的贡献是毋庸置疑的，但是如果在bash中运行了大量程序，可能你的屏幕会被搞的一团糟，这时候你可能会想到自定义信息流的重导向。

重导向？不想让它上屏？很简单啦，1>/dev/null 2>&1。但是这很麻烦诶，每个命令后面都要打一次吗？当然也不是啦，你可以 { cmd; cmd; cmd; } 1>/dev/null 2>&1 将一个范围内的指令的输出给统一重导向掉。但但是，如果你认为这还是很麻烦，如果能像 perl 的 select 语句一样，把所有的默认输出都改到一个地方怎么办？那只能请出身为 shell builtin 的 exec 大神啦。exec可以改变shell中默认的文件描述符。

这一部分内容在 tldp 上讲的特别清楚，他详细的讲述了什么是文件描述符 (file descriptor)，也告诉你了 bash 默认把 0 号文件描述符打开为 stdin，1 号打开为 STDOUT，2 号打开为 STDERR。而正常的 *nux 程序都会把标准输出导向 &1（表示一号描述符），把标准错误导向 &2。

了解这些之后，生成有意义的输出就变得简单多了。

exec 6>&1 #将 &6 的输出，重定向到 &1, 此时的 &1 是 stdout
exec 7>&2 #将 &7 的输出，重定向到 &2, 此时的 &2 是 stderr
exec 1>/dev/null #将 &1 的输出，全部丢弃，（当然你也可以将它导入到一个文件做留档）
exec 2>/dev/null #同上
echo "This message will be directed to '/dev/null'"
echo "This message will be directed to STDOUT" >&6

工作目录切换 && 外部脚本引用

如果脚本里面需要用到 相同目录下的其他脚本，怎么办？虽然这个问题困扰了我挺久，但是解决起来还是比较方便的，只要在脚本开头切换工作目录即可

CWD="$( cd "$( dirname "$0" )" && pwd )"
cd $CWD

小结

bash 的功能很强大，写完这个 bash 脚本后，3000 多行的 bash 手册我也才翻熟了三分之一，shell 脚本虽小，但也能做到五脏俱全，能写完这个脚本，我打心底里感谢 Funtoo Fundation 出品的 keychain 脚本，从里面获得了不少灵感。

彩色 Bash 提示符和 $PS1

2011-09-10T00:00:00-07:00

今天又折腾了一下自己的PS1，蓝本是从 TX主席那里弄来的。

修改的地方有：

在 shell prompt 之前增加了一个换行
当前工作目录的显示换成了始终显示完整路径
修改了一些颜色

\n\[\e[01;37m\][`a=$?;if [ $a -ne 0 ]; then echo -n -e "\[\e[01;32;41m\]{$a}"; fi`\[\033[01;32m\]\u\[\033[01;33m\]@\[\033[01;35m\]\h\[\033[00m\] \[\033[01;34m\]`pwd``B=$(git branch 2>/dev/null | sed -e "/^ /d" -e "s/* \(.*\)/\1/"); if [ "$B" != "" ]; then S="git"; elif [ -e .bzr ]; then S=bzr; elif [ -e .hg ]; then S="hg"; elif [ -e .svn ]; then S="svn"; else S=""; fi; if [ "$S" != "" ]; then if [ "$B" != "" ]; then M=$S:$B; else M=$S; fi; fi; [[ "$M" != "" ]] && echo -n -e "\[\e[33;40m\]($M)\[\033[01;32m\]\[\e[00m\]"`\[\033[01;34m\]\[\e[01;37m\]]\n\[\e[01;34m\]$ \[\e[00m\]

同样，我的bashrc，vimrc，vim插件，gentoo的配置，也都在 Github 里可以随意查阅。

效果图如下:

改名了改名了

2011-09-04T00:00:00-07:00

无耻的又改名了，文章没几篇，改名两三次，自己也要遭不住了

这次在 TX主席的怂恿下，我也加入了 im 家族，名字改成了 I'm Crhan。并且开始尝试在 vim 下使用 vimpress 发表俺的 blog~很有 geek 的感觉哦~~

自己要加油啊！

Gentoo 更新 libreoffice-3.4 之后无法正确运行

2011-06-15T00:00:00-07:00

前几天更新了 libreoffice3.4 之后居然无法开启 office 程序，运行的时候提示

Failed to execute child process "libreoffice3.4" (No such file or directory).

解决的方法很简单，参考 gentoo-user 用户组的提示，原因在这几个 libreoffice 程序的 desktop 执行脚本的 Exec 是错误的。应为 "libreoffice"，而在文件里面写的是 "libreoffice3.4"。那么解决方法就是将其都修改成 libreoffice 或者在 "/usr/bin"，下面添加一个软链接也可。

批量修改运行脚本：

sed -i 's/\(libreoffice\)3.4/\1/' /usr/share/applications/libreoffice-*

建立软链接：

ln -s libreoffice /usr/bin/libreoffice3.4

Gentoo 升级 Gnome3 (早已过时)

2011-05-22T00:00:00-07:00

本文内容早已过时

Gentoo 里面升级到 Gnome3 还是比较方便的，只要添加 gnome 的 overlay，然后更新就可以完成了，下面是一点点详述

# 安装 layman
emerge layman

# 添加 gnome overlay
layman -a gnome

# 添加 overlay 配置
echo "source /var/lib/layman/make.conf" >> /etc/make.conf

# 让 eix-sync 自动更新所有 layman 里的 overlay
echo "*" >> /etc/eix-sync.conf

# 更新 portage 树
eix-sync

# 用 gnome overlay 提供的文件 unmask 所有 gnome3 相关的包
[ -d /etc/portage/profile/ ] || mkdir -p /etc/portage/profile/
ln -sf /var/lib/layman/gnome/status/portage-configs/package.use.mask.gnome3 /etc/portage/profile/package.use.mask
ln -sf /var/lib/layman/gnome/status/portage-configs/package.unmask.gnome3 /etc/portage/profile/package.unmask


# 升级
emerge -uDav world

# 根据提示进行操作，该mask的mask，该unmask的unmask，gentoo的提示很完善，跟着做就ok了。

在这些步骤里面只有一件事情碰到了一点困难，就是更新 evolution3.0 的时候居然编译失败，错误显示是被 /usr/lib64/libebook-1.2.so 所引用的 /usr/lib64/libcamel-1.2.so.19 找不到。去irc上面求助之后终于解决。

这是因为 evolution-data-server 有点坏掉了，将它 re-emerge 之后就 ok 了。当然确定是这个包的问题也用到了一个小技巧，就是 qfile libcamel-1.2.so。这个命令会告诉你包含这个文件的包，是由此而确定到 evolution-data-server 的。

还有一件事情就是终于弄懂了 emerge 的时候有些 USE flag 被括号包围怎么去除括号：添加到 /etc/portage/profile/package.use.mask 中，比如像这样：gnome-base/gconf -introspection。

现在就是还有一个小问题，首先是 pidgin 对 gnome3 的信息机制支持不是特别的好，然后我就想换用 empathy。但是 empathy 的 Accounts 页面显示不出来，并且 "System Settings" 里面的 "Messages and VoIP Management" 页面也是显示空白~~，暂时还没有解决~~。

2011-06-15更新：解决方法是，给 "net-voip/telepathy-connection-managers" 添加USE FLAGS，然后重新编译这个程序即可

参考文章：

Install GNOME3 on Gentoo Linux

Gentoo Overlays: Users' Guide

使用 udev 解决小红点的移动速度问题

2011-05-04T00:00:00-07:00

用小黑的朋友们最爱的就是小红点了吧，但是小红点的移动速度对于大多数人来讲确实是有一点慢，那么当然需要将它调教的更灵敏一些咯。本篇先介绍了如何手动修改小红点的两项属性，接着介绍了如何使用 udev rules 来让小红点被检测到的时候自动设置属性。

如何设置

其实很简单咯，在 ThinkWiki 上面就给出最简单的解决方案：

echo -n 120 > /sys/devices/platform/i8042/serio1/serio2/speed
echo -n 250 > /sys/devices/platform/i8042/serio1/serio2/sensitivity

这个操作一定要拥有 root 权限，如果只是 sudo 的话只能提升 echo 的权限，然后就会因为重导向（redirection）的权限不足而无法修改。

想必你一定不会满足于每次启动都使用 root 权限运行这两行指令，那么如何自动在启动时候修改这两个值就是一个问题: 放在 rc.local 中？有些人成功了，而大多数人都失败了。原因大抵是 rc.local 文件执行的时候小红点还没有被检测到，也就是说上述的对应文件还没有产生，所以所有操作都变成了徒劳。

如何启动自动设置？

这里我采用的方法是写 udev 的 rules，同样在 ThinkWiki上也有说明：但是对于我的 udev r151 来说，wiki上的配置并不可行，可能是因为udev的rules规则修改了。接着我参考了 dsd 的 Writing udev rules，在/etc/udev/rules.d里添加一个规则文件，比如叫做 10-trackpoint.rules。内容：

SUBSYSTEM=="serio", DRIVERS=="psmouse", ENV{SERIO_TYPE}=="05", WAIT_FOR="/sys/devices/platform/i8042/serio1/serio2/sensitivity", ATTR{sensitivity}="156", ATTR{speed}="255"

这一条的意思是如果匹配到了前面三条，并且 "wait_for" 的文件出现，那么就给后面两个属性赋值。那么问题就是如何确定前面的匹配？我的做法是从 Thinkwiki 上找到了小红点对应的位置 /sys/devices/platform/i8042/serio1/serio2 然后用 udevadmin 去测试它

udevadm test /sys/devices/platform/i8042/serio1/serio2

他会在最后给出这个设备的信息：

UDEV_LOG=6
DEVPATH=/devices/platform/i8042/serio1/serio2
DRIVER=psmouse
SERIO_TYPE=05
SERIO_PROTO=00
SERIO_ID=00
SERIO_EXTRA=00
MODALIAS=serio:ty05pr00id00ex00
ACTION=add
SUBSYSTEM=serio

应该可以看懂了吧？用 ENV 去匹配 SERIO_TYPE 的值用 DRIVER 去匹配 psmouse 等等

注意：

我的小红点的 ERIO_TYPE==05，而你的不一定。
我的小红点的 udev 位置是 /sys/devices/platform/i8042/serio1/serio2，而你的也不一定（尽管大多数都是这个）（Sep 11,2011 新增：根据这篇文章，他的小红点就是 serio4/serio5）
在 udev r151 规则中的 ATTRS 似乎只可以用来匹配，但是不能用来赋值，如果 ATTRS 用了一个等号的话就会出 "invalid ATTRS operation" 错误提示。而 ATTR 既可以用来赋值也可以用来匹配，比如如果上面改成 ATTR{sensitivity}=="156"，那就是说如果匹配了这条之后才修改 speed 属性。

CM7 内置 openvpn 设置

2011-05-04T00:00:00-07:00

CM7 早已内置了 openvpn 的功能，但是似乎在官网上面没有写明如何使用，这给我的openvpn 设置带来了一点麻烦，因为我 openvpn 总共有四个文件：ca.crt, client.crt, client.key 和 client.ovpn，我找不到地方能把它们全部添加进 android 的存储凭证中。不过还好 @dickeny 给了我一点提示: 可以把几个证书文件打包成 pkcs12 格式放入 SD 卡中。接着就找到了篇文章参考: CyanogenMod OpenVPN GUI – how to load keys&certs(已404), 还有openvpn上的文件功能解释：OpenVpn HOWTO。

简单的描述一下：

准备好openvpn所需要的四个文件（可以没有其中的client.ovpn）
制作pkcs12包
openssl pkcs12 -export -in client.crt -inkey client.key -certfile ca.crt -name nameYouWant -out packName.p12
将pkcs12包放进SD卡
进入设置 --> 位置和安全 --> 凭证存储 --> 从SD卡安装 --> 选择pkcs12包
进入设置 --> 无线和网络 --> 虚拟专用网设置 --> 添加虚拟专用网DONE!

一般的openvpn的连接信息（IP地址，端口，协议等）均在ovpn文件里面有描述，或者向vpn提供商询问即可。

参考文章: CyanogenMod OpenVPN GUI – how to load keys&certs

Hello Gentoo

2011-05-03T00:00:00-07:00

起一个名字总是一件困难的事情，对我而言也特别是如此了，从自己的网名、帐号名到项目名、类名、函数名、实例名，每个都能让我纠结半天，不过这次的名字“捣腾的C”的出现，却并没有这么艰难。当然咯，名字里的“C”并不代表任何语言，因为我并不精通C这一系列语言，所以这只是我常用代号“crhan”中的一个字母罢了。更没有想到的是我这么快又换了一个名字。这并不是一个什么经过大脑的名字，更换它完全是因为在这个主题中居中这么几个中文字实在是觉得不美观，于是就换了。

其实每个搞IT的人都是一路捣腾过来的，现在回想起来自己玩电脑的历程果断是不停地捣腾。我六岁时迷上电脑，，当时win3.1尚未上市时捣腾dos，win出来之后就捣腾win以及它上面的各种应用，一直从win3.1，95，98，xp，2000，vista到7。越捣腾越觉得windows实在是难以驾驭，或者说windows的技术又封闭又更新得太快，接着就转向了GNU/Linux。从09年开始用uBuntu9.10，一路磕磕碰碰到去年的10.10，经历过好几次心态的转变。从痛苦（Windows下的XXX软件linux怎么没有！），装B（宣称已经XX个月没有碰Windows了！！），到平静对待（有些软件就是需要在windows下跑）。现在主要工作环境都在Laptop的Linux下面，但是偶尔也用用台机上的win。从去年开始加入HZLUG之后，参加了两次线下活动，对于Linux菜鸟的我来说实在是收获甚大，@yegle 的gentoo介绍也吸引了我，接着就从2011年4月份开始，走上了Gentoo Linux的捣腾道路。

因为自己实在是一个Linux菜鸟，并且搜索功底并不扎实，碰到问题有时并不能很快的搜到想要的答案，折腾Gentoo一个月之后也算是颇有收获，可能想要把自己学会的一点东西用文字沉淀下来，希望也能给后来的Gentoo使用者一点点帮助吧。

什么是 MTU, 什么是 MSS

MTU 到底是怎么来的

802.3 Ethernet MTU

L2, L3 示意图

PPPoE MTU

VLAN(802.1Q) MTU

TCP MSS

为什么 L3 有 MTU 后 L4 还要 MSS 呢?

参考资料:

IP Neighbour Table Overflow

参考资料

ICMP PING 学习

这个 Bug

记一次 gcc x86_64 包编译失败的解决

DHCP 高可用实践

本文不会包含

DHCP 高可用实现要点

DHCP Failover

Keepalived

rbenv system wide install

起因

整理下需求:

最后的结果

多用户支持

离线安装支持

部署运行方式

安装脚本参考

让你的 Mac 帮你回忆这一天你到底干了啥?

ssh 命令在脚本中的使用建议

BatchMode

ConnectTimeout

-n

综上所述, 你可以在脚本里这样用 ssh

善于使用 bash builtin -- read

将你的脚本放入管道

你可以这样用

Git Status 中文乱码解决

Ruhoh Plugin 第二弹 -- Sitemap Generator

利用 find 删除自编译的 Python

使用 Alfred 代替系统自带 Spotlight

在 Mac 10.8 下使用 Passenger & Rvm 的 Rails 应用部署

安装 Homebrew

安装 RVM

用 Gem 安装 Passenger

用 Homebrew 安装 nginx

给 Nginx 配置 Passenger

测试 Nginx 并启动

使用 Tmux 代替 Screen

Janus -- Vim 发行版

Awesome Vim-PowerLine

使用 post-receive 钩子自动更新 Ruhoh 博客

Ruhoh Plugin 的第一次试水 -- Google Webmaster

两步走起!

下一步计划?

MacOSX 10.8 Mountain Lion 自动挂载读写 ntfs 分区

步骤

第一步 安装 HomeBrew

第二步 安装 ntfs-3g

第三步 替换原生的挂载程序

搞定

附加步骤: 万一你想复原

常见问题

RSpec and RSpec::Expectations

Describe

It

Pending

Hooks

Helper Methods

Shared Example

Matchers

Floating-Point Calc

Changes

Expect Errors

with Error Type and Message Match(in String or RegEx)

Or with No Args

Expect a Throw

Predicate Matchers

Can Receive Args

Collections

Subjectivity

第一步安装 HomeBrew

第二步安装 ntfs-3g

第三步替换原生的挂载程序

第一步检出代码 & 修改安装文件

第二步设置 apache 服务器

第三步设置 chroot 环境

第四步添加 crontab