曬月亮的魚

CD Tower + LDAP

最近學校購置了CD Tower，

在順利完成安裝後，照著步驟設定登入認證方式，

因為學校有建置LDAP主機，

所以透過LDAP的方式來處理認證登入最方便了，

結果不管怎麼試就是無法成功，

最後發現，在ldap認證過程的程式碼中，

在完成ldap_connect之後，

加入 ldap_set_option($ldap_connect, LDAP_OPT_PROTOCOL_VERSION, 3);

強迫設置protocol 為 version 3，

結果就成功了，哈XD

要改的檔案有兩個

CDTowerWeb\admin\member\member_test_email.html

CDTowerWeb\member\login.php

開機出現Fatal Error！（_win32sysloader.pyd....）

這幾天，陸續有電腦出現這個問題，

一開機就跳出視窗顯示fatal error，

然後就是一連串的程式錯誤，

例如：

_win32sysloader.pyd

unicodedata.pyd

wx_controls_.pyd

wx._windows_.pyd

....................等等，一大堆，

仔細觀察了一下，

WOW! USB PROTECTOR沒有啟動，

應該是那個程式造成的，

進入控制台將它移除重裝就ok了，

至於這個問題的根本解決之道......

目前好像無解，再等等吧~~

讓Apache2順利讀取中文檔名

這個學期把主機大搬風+升級，

所有的server完全由debian linux接手，

可是教師用的ftp+web server卻有一個問題：

如果同仁使用中文命名，就會出現找不到路徑的結果。

雖然使用中文命名是一個不好的習慣，

但是沒辦法完全控制每個同仁都得使用英文命名，

所以只好想辦法讓apache乖乖聽說。

在apache1.3的時候，有一個叫mod_fileiri的模組可以解決這個問題，

到了apache2就改用mod_encoding來處理，

這時候就會發現debian真好用，apt-get install libapache2-mod-encoding，

簡簡單單就把這個模組裝起來了，

之後在/etc/apache2/mods-available/裡新增一個encoding.conf，

輸入：

<IfModule mod_encoding.c>
EncodingEngine on
NormalizeUsername on
SetServerEncoding UTF-8
DefaultClientEncoding Big5 UTF-8
AddClientEncoding "(Microsoft .* DAV $)" Big5 UTF-8
AddClientEncoding "Microsoft .* DAV" Big5 UTF-8
AddClientEncoding "Microsoft-WebDAV*" Big5 UTF-8
</IfModule>

再用ln -s把encoding.conf,encoding.load連到/etc/apache2/mods-enable/下，

重啟apache2就可以讓它自動轉換編碼，讀取中文檔名或路徑了！

ps.這個方法一樣適用在sfs3上，這樣就不用去更改ie的設定了

（只是SetServerEncoding要改為Big5）

以windows當做rsync server

在完成了samba、ftp、ldap的整合後，

下一個動作當然就是要保護server上的資料以策安全，

在我規劃的samba+ftp裡，為求多人使用上的效能，

採取的磁碟陣列是scsi on raid 0，只求快，不求安全，

因為我還有一台NAS，以及另一台500G raid1的主機。

NAS是保存學校資料用的，不想跟個人資料混在一起，

所以，就拿500G raid1那台來同步samba+ftp上的資料。

這台500G raid1的機器系統是windows，

所以要讓它當rsync server，就需要cwRsyncServer，

此外，還要為它建立ssh通道，所以還得使用copssh。

畢竟windows下的安裝不像linux那樣煩雜，

下載完這兩個必備的工具後，安裝過程只要「下一步」就ok了，

但安裝完成後，要先到程式集的copssh裡去activate user，

不然預設ssh是沒有任何人可以登入使用的。

再來就是在程式集的cwRsyncServer去設定rsyncd.conf，

除此之外，其他操作步驟跟linux是沒什麼差別的，

最後只要在samba server上寫個shell讓它半夜自己同步就沒問題啦！

ps.實際上跑起來，在正常上班時間測還有7MB/sec的速度

讓proftpd支援ie當ftp client

因為ie是非正規ftp client，

如果proftpd本身就是utf-8為預設編碼，

那用ie上傳的檔案會全部變亂碼，

還好proftpd自1.3.2起支援了UseEncoding（mod_lang.c），

所以只要在架設完成後，

在proftpd.conf裡加上：

LangEngine on

<IfModule mod_lang.c>

UseEncoding utf-8 big5

</IfModule>

就可以讓ie成功上傳而不產生亂碼

Note：上傳過程會有錯誤訊息，但不用理會，還是可以上傳成功的！

SoftRaid on Debian(lenny)

其實softraid的效能並不會比廉價的raid card差，

而且比一般raid card較高的相容性，

還不怕raid card掛掉買不到一樣的來替換，

所以除了非常重要的機器，我大多是建softraid來使用而已。

在debian上要使用softraid要先安裝mdadm

apt-get install mdadm

再將要組合成raid的磁碟用fdisk更改flag為fd(Linux raid autodetect)

用mdadm --zero-superblock /dev/sdax清除superblock

將/dev/sda1和/dev/sdb1組合成raid0的陣列磁碟md0

mdadm --create /dev/md0 --level=0 --raid-disks=2 /dev/sda1 /dev/sdb1

透過cat /proc/mdstat可以了解softraid的狀態

完成後，就可以把/dev/md0當成一般磁碟使用了，當然還要mkfs.ext3 /dev/md0

samba with LDAP

最近一直在嚐試用LDAP來認證samba，

LDAP的架設就不贅述了，網路上的文章多的是，

只要記得加入samba.schema大概就ok

倒是在設定完smb.conf後，

使用smbldap-scripts會有錯誤的訊息，

後來才發現，原來在新增的sambaDomain的 entry裡，

要加入 objectClass sambaUnixPool，

並給予一個不重覆的uidNumber，指定gidNumber為1000，

然後正確的設定/etc/opt/IDEALX/smbldap-tools裡

的smbldap_bind.conf和smbldap.conf ，

如果沒有這兩個檔案，就得從/usr/share/doc/smbldap-tools/examples拷過來，

設定smbldap.conf的sid時要透過指令 net getlocalsid來取得本機的sid

這樣一來就可以正確的使用smbldap-useradd -a 來新增使用者了。

（在新增使用者前，可用smbldap-populate產生必要的群組）

可惜，設定到這裡以為一切ok，使用者也可以新增了，

試著登入samba卻一直發生session setup failed: NT_STATUS_LOGON_FAILURE

用smbldap-passwd去修改他的password是ok的，

但用smbpasswd去修改就會pdb_get_group_sid: Failed to find Unix account for tryit

怪了！用LDAP還要新增本機用戶？

try了一下，用useradd新增 smbldap-useradd -a 一樣的用戶，

就可以用smbpasswd去修改他的密碼了，而且也可以正常登入samba

那會不會是LDAP根本沒啟動？？

試試用smbpasswd去修改已存在「本機」的用戶，結果

Failed to find entry for user test1

Failed to modify password entry for user test1

so，要讓samba可以透過LDAP認證，除了LDAP設定好以外，

「好像」必須要讓本機也有該帳號，然後用smbpasswd加入samba，

那不就失去LDAP的本意了嗎？本機要再建一次帳號？

試試PAM with LDAP吧！

先用apt-get install libpam-ldap加入pam with ldap的功能，

設定的方式就參閱之前的筆記吧

XP登入後又自動登出的問題

今天又遇到了XP登入後又自動登出的問題，

而且就算進入安全模式也沒用，so....應該是winlogon的問題

解決這個問題很簡單，利用xpe的live cd就可以了，

（如果沒有，就得把硬碟拔到另一台電腦上）

1．用xpe開機，將c:\windows\system32\config 裡的檔案備份到一個暫存資料匣，

例如：tempreg（共五個檔defalut,sam,software,SECURITY,system）

2．將C:\WINDOWS\repair裡的這五個檔案覆蓋到 c:\windows\system32\config

3．重開機（不要進入xpe live cd）

4．執行regedit（這時的xp如果成功登入應該很接近原始狀態）

5．選擇hkey_local_machine，[檔案]-->[載入Hive控制檔]

6．選取剛才暫存的登錄檔，例如： c:\windows\system32\tempreg\software

7．隨便取個名，例如：test

8．將HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon裡的userinit值寫入 HKEY_LOCAL_MACHINE\test\Microsoft\Windows NT\CurrentVersion\Winlogon

9．然後 [檔案]-->[Hive解除載入]

10．再用xpe開機，將剛才暫存的五個登錄檔覆蓋回c:\windows\system32\config

11．重開機，大功告成

好賤的隨身碟病毒（kavo_killer解不掉）

今天早上有一位同仁通報中了隨身碟病毒，

原以為用kavo_killer就可以解決，沒想到解不掉，

後來端詳了一下，工作管理員停用「怪程式」，

這隻病毒會建立一個中英文夾雜的檔案，例如：5FF0AB.exe

但，重點來了，它會用資料匣圖示當作自己的圖示，

所以不注意會以為它是一個資料匣，一旦滑鼠連擊2下....中中中！

停用以後，就到c:\windows\system32\裡把怪怪的隱藏資料匣刪掉（其實是檔案）

然後，記得用msconfig來阻止它啟動，檔名應該跟剛才停用的那支程式相同。

最後，放入自己的隨身碟，

這個時候會發現有些資料匣會出現兩個，一個是隱藏的，一個是顯示的，

請用滑鼠右鍵內容看一下它的屬性，會發現顯示的那個是應用程式，

被隱藏的那個才是真正的資料匣，

病毒把真正的資料匣隱藏了，並用資料匣圖示將自己偽裝成資料匣（其實是檔案）

不知情的人放入隨身碟，將偽裝的病毒當成資料匣連擊2下......中！

非常好色5開啟文件失敗

非常好色5出現開啟文件失敗的訊息，

結果在C:\Documents and Settings\user\Local Settings\

Application Data\NewSoft\cpmagi5\Setting裡，

有一個檔名CPMAGI5 的檔案，

裡面有一個參數Projects=發現它是亂碼，

將它刪除了，開啟文件失敗的問題就可以解決