Centos

CentOS 5.0 準備起飛

2007-04-14T09:02:00.005+08:00

隨著 CentOS 5.0 新版本的問世，終於到了升級伺服器的時候。

別忘了 CentOS 可是等同於 Red Hat Enterprise Linux 的企業級作業系統，服務套件都是以穩定、安全著稱，一般用在伺服器上，如果使用桌面版本，那麼當然就是所謂的工作站嘍，換句話說，CentOS 不是拿來玩的，是用來作正事的。

所以，在其他許多 Linux Distro 上看到的新玩意，如果看到 CentOS 列為了正式套件，表示兩種狀況：(1)這個套件經過頗長時間的發展，不會是剛出現的測試版本。(2)套件的穩定性與安全性都經過了檢驗，足以提供企業服務與應用。

看看 CentOS 5.0 與 CentOS 4.4 之間的不同：

主要的伺服器套件更新為 Apache-2.2，PHP-5.1.6，kernel-2.6.18，MySQL-5.0，PostgreSQL-8.1。其中 PHP5 與 MySQL5 的升級，會連帶影響大多數跑在伺服器上的網路服務程式。

另外與桌面程式相關的則有：Gnome-2.16, KDE-3.5, OpenOffice.org-2.0, Evolution-2.8, Firefox-1.5, Thunderbird-1.5；對 compiz 與 AIGLX 更好的桌面支援；頗受重視的虛擬機技術 Xen hypervisor with Virtual Machine Manager and libvirt；使用者管理的 Sabayon。（由於之前全數都只安裝伺服器，沒有使用過桌面視窗系統，有些玩意搞不清楚是啥）。

可能許多 Linux 玩家對這些早就玩膩了，但是當這些東西出現在 CentOS（也就是被納進 Red Hat Enterprise Linux），代表的意義大有不同。

終於，要全新安裝一次 CentOS 伺服器了，期待。

DNS 伺服器的設定檢查

2006-05-17T01:15:00.000+08:00

DNS 設定完成之後，記得到 http://140.113.167.111/idns/Chinese/index.jsp 來做個檢查。

一些有用的建議：
1.TTL 值
除非您常常更動DNS的欄位, 不然的話還是建議您將TTL的值設大一點, 以免流量遭會受影響, TTL的值約~3天(2*86400~3*86400)比較適合。
2.refresh 值
若您有使用DNS NOTIFY則建議您將refresh設為86400, 一般而言建議設定值約 3600~7200(20分鐘~12小時)比較適合。
3.retry 值
建議設定值約 120~7200 比較適合。

再次談談 CentOS

2006-05-16T21:52:00.000+08:00

這裡沒有什麼技術高深的文章，正因為不是專家，所以選擇用 CentOS。

我也認識那種非 BSD 不用的技術玩家，或是至少在用 Debian，有時真是羨慕，不過沒有天賦與時間，也志不在此，只是希望能夠用 Linux 架設自己需要的服務，最好能夠不要太複雜，最好是安全性高些，如果您與我有相同的想法，選 CentOS 就對了。

CentOS 說文解字：

Community ENTerprise Operating System

CentOS.org 網站說明這是企業級的伺服平台，提供給不需要商業支援服務的組織或個人免費使用。

感謝開源碼！這種事才真的會發生在現實生活中。紅帽公司目前大概以企業 Linux 平台著稱，如果希望企業能夠多多使用 Linux 用在正式的、嚴肅的以及商業的環境之下，的確需要更安定、安全的系統，於是 Enterprise Linux 就成了很重要的一環。

的確，對於任何高深的玩家來說，Linux 的版本不是那麼重要，透過仔細的調教大概都可以做到，可惜不是每個人都能如此。

Red Hat 的企業 Linux 分成幾種，AS 是最高階，ES 支援到2顆處理器與16GB記憶體上限，WS 是包含了許多開發與測試工具的工作站，Desktop 則是希望進佔使用者日常桌面的桌上型作業系統。

而 CentOS 基本上是 AS 等級。

另外之前有人期待的 RHGFS (=Red Hat Global File System), RHCS (=Red Hat Cluster Suite)，CentOS-4 都已經支援，叫做 Global File System 6.1 以及 Cluster Suite 4.0 for CentOS-4，大概是給多台伺服器陣列使用的吧，這我不太明瞭，也還沒機會用到。

CentOS 使用 Yum 的更新機制，非常方便；CentOS.org 可是很努力的，基本上希望在 Red Hat 發佈補丁的72小時之內跟上，而通常都在24小時左右就有了。使用 Yum 安裝或是更新套件都極為便利。

我基本上並不會在 CentOS 上使用 tarball 安裝套件，一定都透過 Yum 安裝 rpm，因為穩定才是王道，如果真要學習、磨練或是嘗鮮，我會去用 Fedora，而在寄望它 24x7 不停歇努力工作的伺服器，還是小心謹慎點就好。

CentOS 真的是對個人與小企業太好了，免費、安全、穩定，很希望能夠多些人使用，也能夠多多交換經驗。

CentOS 4.3 更新

2006-05-16T19:09:00.000+08:00

使用全新的 CentOS 4.3 重新安裝系統，在 centos.org 首頁上可以看到說明，這版啟用了新的 Yum 更新機制，看了半天，大概是說現在會從眾多鏡像站台中找出離自己最近的，所以應該就不需要費心了。

不過依照說明，好像安裝一個 yum 的插件更好，就照著做了。

步驟一：
yum install yum-plugin-fastestmirror

使用上列指令遠端安裝（當然是在網路設定完成的狀態）

步驟二：
編輯 /etc/yum.conf 這個檔案，加上一行

plugins=1

完成！

目前還沒有測試出什麼差別...等到安裝程式時應該會知道。

桌面工作平台與伺服器的思考

2005-07-19T02:59:00.000+08:00

自從 Steve Job 在蘋果開發者大會上一番引人遐思的言論之後，我對於桌面平台以及伺服器的思考，也走入一種遐想的境地。

還是從 CentOS 談起；其實之前也有一段時間是以 Windows 2000 與後續的 2003 伺服器架設主機，當然都是用測試版的軟體，雖然這些主機的操作介面都與 Windows 環境一模一樣，的確入手蠻容易的，後來放棄的原因有：
1. 總不能老是用測試版（或是盜版）軟體吧？正式版又貴得嚇人，投資不下去。
2. 對硬體的要求太高，一些老主機跑起來很慢，吃系統資源實在驚人，也不想老是換新硬體（也沒錢換）。
3. 許多開放原始碼的套件，其實都主力支援 AMP，在 Windows 系統上反而顯得慢。
4. Windows Server 的遠端連線管理，其實很耗資源，畢竟要顯示出所有的圖型介面，沒必要。

於是改用 Linux 系統後，主機架完就真正可以拔除多餘的周邊，只留下網路與電源線，其他操作都在一般平台登入來做即可（我沒有使用 XWindows，都是文字介面），舊主機也跑得嚇嚇叫。

而當 Steve Job 讓人感覺 Apple 即將進入真正的桌面系統戰爭之後（其實並不確定，但我希望），讓人又重新思考起這個基本的問題：真正好的桌面作業系統是什麼？伺服器又需要什麼樣的操作介面呢？

Windows Server 其實是從一般人使用的桌面環境複製來的操作介面，老實說真沒必要，誰會到一台台伺服器面前操作呢？過多的介面資源耗用，就代表給伺服器運作的資源變少了，更是一種浪費；但是像 Linux 般的純文字介面，過多的指令與大量的文字設定檔的編輯，又實在是太難了點。

其實 Webmin 這個介面是很不錯的，像之前 Cobalt 替 Qube 開發的伺服器管理介面也是接近的邏輯，老實說，目前並沒有好的伺服器操作介面，也就是符合能遠端進入，又是專為伺服器核心打造的介面。

目前最好的桌面操作系統，我相信是 Apple 的 Mac OSX，Windows 還有好一段路呢，我非常期待 Apple 真的開始讓 OSX 成為跨平台的作業系統，足以與 Windows 平分秋色的系統（我不是說功能，而是市場）。

然後，就是以 Linux 為核心，但是搭載了伺服器專屬的操作介面，既不是純文字，也不是把桌面系統移植過去，當然恐怕就不是什麼 XWindows 之類的，這是我的期望。

關於 CentOS 的近況

2005-07-19T02:37:00.000+08:00

之前就說過，Linux 的大問題就是不容易學，因為太穩定了，每當經過一段安裝期，各項主要的伺服器服務都已經正常運作之後，往往就停滯下來，因為使用 Linux 不是目的，架設所需要的伺服器才是目標，所以我的 Linux 程度總是停留在一個
極淺的程度。

更何況，實際上 CentOS 是 Redhat Enterprise Linux 的複製版，以安全、穩定著稱，如果不是碰上什麼大問題，當系統安裝完之後，接下來的工作其實是各種伺服器的安裝與設定，已經與 CentOS 關係不那麼直接；而當主要的服務都設定好，也都正常運作的時候，焦點也就開始移轉到這些伺服器後續的應用上，感覺就離 CentOS 愈來愈遠了；當然，其實這都是好事，代表 CentOS 系統穩定，代表沒有錯誤的將力量與時間擺在 Linux 的進階系統上（畢竟我不是什麼 Linux 專家啦）。

LAMP 的平台（Linux ＋ Apache ＋ MySQL ＋ PHP，我還加上了 ColdFusion MX），已經是一個幾乎無所不能的伺服器環境了，剩下來的是架站者的其他技術與運用的意念，於是乎，很有可能，得重新思考 CentOS 這個 Blog Site 的意義與走向。

Yum 預設設定檔的一個小錯誤

2005-05-18T10:28:00.000+08:00

補充一點

這是國外網站上的資訊：（大意是說，預設的 CentOS-Base.repo 之中有一個地方的資訊拼錯了，大家要記得手動去修改一下）

CentOS Errata and BugFix Advisory CEBA-2005:0506-01 for centos-yumconf

centos-yumconf contains the base configuration for yum in CentOS-4 (in the file /etc/yum.repos.d/CentOS-Base.repo) There was a misspelling in the normally disabled "contrib" repository (it was misspelled as contribs). This prevented being able to enable the contrib directory via the command-line and is corrected with this update.

The following updated files have been uploaded and are currently syncing to the mirrors:

i386 and x86_64:
centos-yumconf-4-4.2.noarch.rpm

src:
centos-yumconf-4-4.2.src.rpm

You can get this update with the command:

yum update centos-yumconf

(If you have modified the file /etc/yum.repos.d/CentOS-Base.repo, a new file named CentOS-Base.repo.rpmnew will be created in /etc/yum.repos.d, and you will have to modify your CentOS-Base.repo to contain the new contrib information)

CentOS4的安裝程序Step1

2005-04-29T23:43:00.000+08:00

由於拿到了新的主機板和記憶體，又重新安裝了一次 CentOS 4，所以重新整理一次：

《CentOS 4 基礎安裝第一步》

目標：安裝好基礎的 CentOS 4，並且能夠拔除不必要的設備（僅留下電源與網路線），讓接下來的後續程序都能夠在其他的工作站上遠端執行。

(1)已下載好 CentOS 4 的CD-ROM，只需要前三片。
(2)調整好硬體，設定為光碟開機。
(3)用第一片開機安裝，基礎的硬碟分割或是網路設定就不多說了，選擇套件時選擇最下方的"最小化安裝"，安裝完後重新開機。
(4) 雖然在光碟安裝過程中，都已經設定好網路，但像我安裝的兩台主機，分別有兩張與三張網路卡，設定過程中只知道 eth0, eth1, eth2 分別設定好了，其實還是要實際插插看，並使用 ping 指令去測試，看哪一條線路是對的（使用 ifconfig 可以看到三張網路卡的設定資訊，但是並未顯示出網路卡的廠牌，只有 Mac Address，如果平時有將手邊的網路卡記錄下來，或許可以清楚分辨，否則，就像我一樣，接線測試看看）；經過此一步驟，各張網卡各自網域內的連線就已經測通完成。
(5)檢查一下網路的幾個相關設定檔：
/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-eth0, ifcfg-eth1, ifcfg-eth2
/etc/resolv.conf
/etc/hosts
前三個設定其實在光碟安裝過程都已設定，除非有誤，否則不需要更改。
hosts 則將區域網路中的 IP 與主機名稱手動輸入。
(6)設定 Yum 網路更新：
‧cd /etc/yum.repos.d
‧cp CentOS-Base.repo tnc-mirror.repo
‧mv CentOS-Base.repo CentOS-Base.default
‧vi tnc-mirror.repo （修改成 ftp://ftp2.tnc.edu.tw/pub1/centos...）
‧rpm --import ftp://ftp2.tnc.edu.tw/pub1/centos/RPM-GPG-KEY-CentOS-4
‧yum -y update
如果線路無誤，就會開始線上更新了。
(7)
由於我的網路架構有些不同，基礎如下：
Host E：eth0=220.x.x.1, 聯外固定 IP；eth1=192.168.0.1, DMZ 主機區網。
Host B：eth2=220.x.x.2, 聯外固定 IP；eth0=192.168.0.2, DMZ 主機區網；eth1=192.168.1.2, 工作站區網。
其實就是將 Host B 作為常見的三卡主機，是連通主機群與工作站群之間的防火牆，所以要啟動 Router 的設定；而 Host E 也要做相對應的設定。
＜Host E＞
cd /etc/sysconfig/network-scripts
vi route-eth1
寫入下列三行：
「ADDRESS0=192.168.1.0
GATEWAY0=192.168.0.2
NETMASK0=255.255.255.0」
＜Host B＞
原則上就是要啟動兩個區網之間的溝通
echo 1 > /proc/sys/net/ipv4/ip_forward
分別在兩台主機上用 route -n 看看路由對不對，同時 Ping 看看各自區網裡的電腦。

注意！此時是在測試安裝區網，所以我習慣先將防火牆關掉：
service iptables stop （分別關掉兩台電腦的防火牆）
ifdown ethx （分別關掉兩台主機上的對外連線，這樣不會有干擾，也較安全）

理論上這樣應該所有電腦、工作站之間都應該連通無誤才對。
(8) 設定防火牆
這部份就不多說了，我都是使用鳥哥所寫的那三個檔：iptables.rule, iptables.deny, iptables.allow；但是使用多時，裡面也已經改了不少，不過都是依照我的狀況而修正，這三個檔案實在好用，就是視不同狀況去註銷或加入些文字。
啟動防火牆後，再次在區網內電腦交叉測通看看。
測試沒問題後，在 /etc/rc.d/rc.local 裡加入 iptables.rule 啟動的一行文字。
(9) 設定 i18n
經過上列程序，我的第一步目標已大致完成，也就是幾乎可以拔掉所有設備連線，例如光碟機、鍵盤等，因為已經可以透過網路，在工作站上使用 cpputty 來處裡一切；
唯一的小問題是，顯示中文；雖然網路上有許多方式教導如何在文字模式（終端機）上顯示中文，但是設定大多麻煩，最重要的是，我並不會真正到終端操作，99% 是透過 cpputty 去操作，所以只需要這樣設定：
vi /etc/sysconfig/i18n
我的原始內容是→
「LANG="zh_TW.UTF-8"
SUPPORTED="zh_TW.UTF-8:zh_TW:zh:en_US.UTF-8:en_US:en"
SYSFONT="latarcyrheb-sun16"」
改成這樣：
「LANG="zh_TW.Big5"
SUPPORTED="zh_TW.Big5:zh_TW.UTF-8:zh_TW:zh:en_US.UTF-8:en_US:en"
SYSFONT="latarcyrheb-sun16"」
再去工作站的 cpputty 連線看看，就可以看到中文了，這樣對我就夠了。

(10) 因為習慣用 free 和 sar 這兩個指令去看記憶體和 CPU 的使用狀況，同時也為了未來能讓 MRTG 獲得系統資訊，所以得先安裝一個套件（free 指令是預設安裝就有的，sar 則是要安裝 sysstat 才會有）
yum -y install sysstat

OK，至此，第一階段完成。

設定 Yum 更新機制(Centos4)

2005-04-28T03:40:00.000+08:00

首先必須遠端安裝 KEY：

rpm --import http://ftp2.tnc.edu.tw/pub1/centos/RPM-GPG-KEY-CentOS-4
不會出現什麼訊息，就是安裝好了。

台灣 TNC 的 Mirror 當然是最快的，路徑已經修正，就是上面的這個。

之前的方式是去修正 /etc/yum.conf，但是在 CentOS 4 裡的 yum.conf ，其實已經不含實際路徑了，而是去讀取 /etc/yum.repos.d 這個目錄下副檔名為 .repo 的檔案；進入該目錄後會發現一個名為 CentOS-Base.repo 的設定檔，裡面的內容就是傳統上的實際路徑；並不清楚這個新機制有什麼特殊之處，我先拷貝一份，更名為 tnc-mirror.repo ，將路徑修改成為 TNC 的鏡像，並將原來的預設檔改名為 CentOS-Base.default，就可以開始更新了。

如果存在多個 .repo 檔，好像也並沒有自己去選擇最近、最快速的，不了解這樣的變動是不是具有特殊意義（或許是為了 SELinux）；另外，其實直接將路徑寫在 yum.conf 中也是可以的。

OK，線上使用tnc 鏡像更新完全沒有問題。

開始安裝Centos4

2005-04-28T03:16:00.000+08:00

再一連串解決硬體（記憶體）的問題之後，終於開始要安裝新的 Centos 4 了。

首先，置入光碟→開機→進入安裝畫面，基本上都與舊版相同；依舊要嘮叨一下的還是那個多片安裝的問題，我一貫安裝的習慣在套件的部份是選擇最小安裝，也就是後續需要的套件都採用 Yum 線上選擇安裝的方式，也就是說，其實剛安裝完的伺服器都是在最乾淨的狀況之下，以往最小安裝通常需要使用到第一、二片光碟，沒想到 Centos 4 居然需要用到第3片！而其實在讀取的過程就可以發現，第 2、3 片光碟幾乎都是放入讀兩秒就結束了，偏偏 Centos 4 還沒有單片安裝版光碟問世，所以又浪費了時間、頻寬、光碟片為了這4秒，真是不經濟！

廢話結束...

由於 RHEL 4 已經加入了 SELinux 這一個更安全嚴謹的控管機制，但是由於實在沒有研究，暫時就先略過，在安裝過程中要記得勾選 "停用" 這個選項，就是在傳統上預設防火牆的同一安裝頁中。

讀完第三片光碟後，退出→重開機，Centos 4 就安裝好了。

網路確認無誤的話（通常在安裝過程中就都輸入好了，由於我是使用固定 IP 的 ADSL，所以網路線插對網卡，線路就即時暢通了。

接下來的步驟，當然是去設定 Yum 的更新機制....

哈，計畫趕不上變化(Centos+MythTV)

2005-04-26T02:43:00.000+08:00

世事多變：）

剛才好不容易規劃好了兩台雙CPU 主機改裝 Centos Server，突然因為找出一張華碩 V7100 TVCard，打算多玩兩天...

因為一直很想來玩玩 MythTV，之前沒動手的原因是原來的舊準系統都沒有 AGP 插槽，因為用作 Linux Server 之故，也都是用板子上的顯示功能應付而已（我連 XWindows 都沒有裝，純文字介面有啥好計較的？），雖說計畫要添購具備硬體即時解壓縮的電視卡，因為挪不出機器也就暫時擱置，這張 V7100 TVCard 是之前替人修電腦換下的，一直放在抽屜裡沒想起，現在正好來試試。

話說其中一張 P3-800 Dual CPU 的主板有 AGP 4X 插槽，就可以順理成章的加上這張 TVCard 來測試，我知道 P3-800 老實說很不夠力，在這種不具備硬壓晶片的簡易電視卡環境下，視訊解壓縮的處理都得靠 CPU 來運算，不過我的 ThinkPad X23 也是 P3-800 的規格啊，至少看 DivX 影片還 OK，所以就這麼辦吧，不試不知道。

SO, 這台主機中就加上 V7100 吧，拉條 Cable TV 同軸線進來，管它最後用不用得上。

讓這台舊的 File Server 多一項實驗性的任務：Media Server，反正本來就是檔案伺服，最壞的狀況就是不用它實際觀看，錄下來的電視或 Rip 檔，透過網路傳輸由其他工作站來看，理論上就是讓 P3-800 專門用來編碼壓縮（不知道 Dual CPU 在 Linux+MythTV 的狀況下能否兩顆加成運算？），錄下的檔案解碼觀看時則是由工作站 PC 來運算（換句話說，並不會在這台機器上使用邊錄邊看），這樣應該可以得到比較好的效果吧？

又多了一項研究 MythTV 的任務了，真是有趣極了...

倒是不知道網路上有沒有人曾經在 Centos 4 上用過 MythTV 呢？這種視訊影音的運用，是不是其實用非企業級伺服器來做更好呢？例如 Fedora？等我找出答案吧。

新的進展與規劃(P3-800 Dual 新主機)

2005-04-26T01:49:00.000+08:00

使用Centos 架設自己用的 Linux 主機也一段時間了，老實說，真是滿意！穩定、效能高，各項支援都相當不錯，就連我這樣的 Linux 初心者也還算是能夠上手，雖然總覺得對於 Linux 還有太多不了解的地方，架設 Centos Server 卻總替我帶來很大的滿足感...

我目前理想中的數位資訊環境，大概是這樣組成的：

Workstation：Mac G4 or G5（Mac OSX）
Server：Linux（當然首選就是穩定、免費、好用的 Centos）
Mobile：Palm
（目前使用 Tungsten|T，可是由 PalmV→505 直升上來的，下一步該是 Tero650 吧）

老實說，這個 MLP(Mac,Linux,Palm)的組合，還有什麼做不到的呢？

好像離題了...

關於主機與網路的學習，差不多該進入較正式的實作了，所以幾天內會有些變動；

首先，因為淘汰與升級之故，新組了兩台正式的 Linux 主機，當然 OS 就是 Centos 4，兩台主機都是 P3-800 雙CPU + 1GB RAM 的基本組合（都是網拍便宜撿來的二手貨）。

（第一台）
P3-800x2 + 1GB Non-ECC PC-133 RAM，版子屬中階產品，還是舊的 ATA66 規格，所以搭配舊的 HighPoint ATA100 RAID 1 PCI 擴充卡，以前舊機器就是為了這張 RAID 1 卡的驅動程式，一直都還是安裝 Redhat 9；
＜待處理事項＞
1.要在 Centos 4 的環境下，自己編譯這張卡的驅動程式；這台主機的主要功能一直都是 File Server 與 2nd DNS, Mail 備援，未來也是。
2.這台主機也是房間內不斷電系統的主控台，當市電中斷時，是由它發出訊號給其他主機開始關機，自己則是等候 UPS 低電量時才關機，這個主控程式也要重新安裝在 Centos 4 上。

（第二台）
P3-800x2 + 1GB ECC,REG PC-133 RAM，高階伺服器機板，內建 Promise ATA100 RAID 1；
＜待處理事項＞
1.同樣要解決 Promise RAID 的驅動。
2. 過去的應用環境是傳統的LAMP（Linux+Apache+MySQL+PHP），這次則要安裝成LAMPC（Linux+Apache+ MySQL+PHP+ColdFusionMX7），這個 ColdFusion MX 7 就是這次的重點了！目前已經看到的問題有兩個：
(1) 據說成功安裝在 RHEL4 上的 ColdFusion MX 7，是取消了 SELinux 的，這必須要嘗試一下，但是如果取消 SELinux 新的安全控管，不就廢了 RHEL4 的全新安全訴求嗎？
(2)下面這兩個 RPMs 似乎必須安裝才能正常使用－

"You can easily make CFMX7 work on RHEL 4 - you just need to have those RPMs installed that I mentioned above. Do you know to check for those? These are the two most important:

xorg-x11-deprecated-libs-devel-6.8.1-23.EL
xorg-x11-libs-6.8.1-23.EL"

總之，這兩天組好機器後，就要開始我玩 Centos 的新里程碑嘍！

Linux Server Backup

2005-04-24T02:06:00.000+08:00

因為終於排出時間更新主機，才發現一個老是擱下的工作：讓系統自動備份；
於事先進行第一步驟：確認需要備份的設定檔。

1. 基本設定檔
/etc/sysconfig/network
/etc/resolv.conf
/etc/hosts
/etc/sysconfig/network-scripts/route-eth1

2. DNS 相關設定檔
/etc/named.conf
/var/named/ 所有檔案...

3. Postfix 郵件主機設定檔
/etc/postfix/main.cf
/etc/postfix/aliases
/etc/mail/spamassassin/local.cf
/etc/procmailrc

4. 防火牆設定檔 iptables
/usr/local/virus/iptables/iptables.rule
/usr/local/virus/iptables/iptables.allow
/usr/local/virus/iptables/iptables.deny

5. ClamAV 的設定檔（有計畫改用其他的防毒程式）
/etc/freshclam.conf
/etc/clamav.conf

6. Apache Web Server 設定檔
/etc/httpd/conf/httpd.conf

7. Yum 線上更新的設定檔
/etc/yum.conf

目前印象中大概安裝就這些基本的（不含後續安裝個別的網站程式）；
這台主機好像沒有使用 Samba Server，
例行備份的東西通常應該包含了 Samba 才對；

後續：
1. 上面這些設定資料，如何定時、自動備份到遠端主機上（透過網路），以及在本地硬碟中各一份。
2. 是不是還有其他需要備份的？
3. 更新（更改）的組件或程式？

Centos安裝Clamav經驗分享（網路上取得）

2005-04-04T21:41:00.000+08:00

Centos安裝Clamav經驗分享,050129更新版

Centos版本2.4.21-27.0.2.EL
Clamav版本Latest release: 0.81-1

安裝步驟
1.先下載這五個套件,因為我只用到前三個套件,其他的兩個下載留著用
1-1.(clamav-db-0.81-1.1.el3.rf.i386.rpm)
1-2.(clamav-0.81-1.1.el3.rf.i386.rpm)
1-3.(clamd-0.81-1.1.el3.rf.i386.rpm)
1-4.(clamav-devel-0.81-1.1.el3.rf.i386.rpm)
1-5.(clamav-milter-0.81-1.1.el3.rf.i386.rpm)

clamav-db-0.81-1.1.el3.rf.i386.rpm
下載位置
http://dag.wieers.com/packages/clamav/clamav-db-0.81-1.1.el3.rf.i386.rpm

clamav-0.81-1.1.el3.rf.i386.rpm
下載位置
http://dag.wieers.com/packages/clamav/clamav-0.81-1.1.el3.rf.i386.rpm

clamd-0.80-2.1.el3.rf.i386.rpm
下載位置
http://dag.wieers.com/packages/clamav/clamd-0.81-1.1.el3.rf.i386.rpm

3.先安裝clamav-db-0.81-1.1.el3.rf.i386.rpm
安裝命令如下
rpm -ivh clamav-db-0.81-1.1.el3.rf.i386.rpm

4.再安裝clamav-0.81-1.1.el3.rf.i386.rpm
安裝命令如下
rpm -ivh clamav-0.81-1.1.el3.rf.i386.rpm

5.最後安裝clamd-0.81-1.1.el3.rf.i386.rpm
安裝命令如下
rpm -ivh clamd-0.81-1.1.el3.rf.i386.rpm

6.啟動clamd
啟動命令如下
/etc/rc.d/init.d/clamd start

7.更新一下病毒碼
執行命令如下
freshclam

注意一下病毒碼是否更新為最新版的
ClamAV update process started at Sat Jan 29 14:48:18 2005
main.cvd is up to date (version: 29, sigs: 29086, f-level: 3, builder: tomek)
daily.cvd is up to date (version: 690, sigs: 802, f-level: 4, builder: trog)

6.測試一下ClamAV是否能夠掃瞄病毒
#掃描一下/tmp目錄,小弟故意放一個有毒的檔案,測試後,果然有毒
執行命令如下
clamscan /tmp

參考看看囉!

單光碟伺服器的安裝版

2005-04-04T21:27:00.000+08:00

記得一開始就分享過安裝Centos 的方法：先選擇最小安裝，再透過網路安裝套件。

從最小安裝開始

因為每次使用最小安裝方式預先安裝 Centos 時，其實都需要使用到第一和第二兩張光碟（事實上不是只有 Centos 這樣，使用過的 Linux 版本，包含 Redhat, Fedora... ，都是這樣的組成方式），當時就覺得非常不解，其實只需要安排一下套件的組成位置，讓第一張光碟都是使用純文字安裝的套件（最小安裝，或是單純不需要圖形介面的伺服器安裝），這樣許多有這樣需求的網友就僅須要下載第一片光碟映像檔，如果須要 X-Windows 的人，則選擇下載其它後續的光碟映像檔，也不用浪費網路頻寬。

最近準備安裝 Centos 4 時，也是下載了兩張光碟（Disk1 & Disk2）。

不過很有趣的，看到了 CentOS 團隊計畫公布官方版的單光碟伺服器版（ A new single CD Server version of CentOS），目前僅看到 CentOS 3.4 for i386 的版本，這真是一大福音啊！

希望很快能夠看到 CentOS 4 的單光碟伺服器官方版，屆時就要來試試用這種版本安裝，看看是否能夠僅使用一張光碟安裝完大多數的網路伺服器功能。

Centos 3.4 and 4.0 Release

2005-03-29T11:20:00.000+08:00

Centos 4.0 正式版已經發表，由於核心更新為 2.6 版，所以必須重新安裝→暫緩。

Centos 3.4 也更新了，由 3.3 升級到 3.4 可以透過網路安裝。

注意：TNC 的鏡像位置似乎又變動了（為什麼老是會如此呢？）
要先修改 /etc/yum.conf 中的網址= ftp://ftp2.tnc.edu.tw/pub1/centos/centos-3/......
在 3.3 版的狀況下也才能夠連結到tnc 的鏡像主機更新。

在 3.3 版的狀況下：
(1) rpm -Fvh http://mirror.centos.org/3.4/os/i386/RedHat/RPMS/centos-release-3-4.2.i386.rpm
就會先將系統更新至 Centos 3.4 版
(2) 再執行 yum update
系統似乎會大幅度的更新元件 rpm 的檔頭資訊，接著確認要安裝(type y)，就會下載一大堆新的rpm 檔案，要耗一些時間與網路頻寬，接著就會升級成為 Centos 3.4 的正式版本了。

PS.
1.Centos 這種幾乎等同於 RedHat Enterprise Linux 的免費軟體，實在值得支持。
2. 手頭上已經有了 RHEL 正式版的 3 與最新的 4 版本，可以挪出一台主機來試著安裝看看。
3. 重要的是，要試試在Centos 3.4, 4 , RHEL 3, 4 上安裝 ColdFusionMX 7 Server，測試在Linux 平台上使用 ColdFusion Server 的狀況（搭配內建的 MySQL，或是連接到遠端的 SQL Server）（實際上使用 ColdFusion 的主機搭配，似乎還是以 Windows 2003 Server + M$ SQL 為多）

一些與網站相關的服務或機制

2005-02-12T20:50:00.000+08:00

1. http://www.google.com/services
可以替自己的網站加入 Google 的搜尋機制。
2. 架設電子報的網站程式 X-mail
http://www.xian.idv.tw （似乎是國內人士自行撰寫的）；
還需要再找找是否有更好的電子報應用程式（或是 Xoops 的模組之類）。

Apache伺服器的圖片防盜連法

2005-02-12T15:31:00.000+08:00

在 web 資料夾中尋找 .htaccess 檔案，修改之，範例：

SetEnvIfNoCase Referer "^http://pcuser\.idv\.bz/"
local_ref=1

Order Allow,Deny
Allow from env=local_ref
Allow from 127.0.0.1

（以上視狀況修改之）
SetEnvIfNoCase Referer
"^http://www\.yahoo\.com\.tw/" local_ref=1
（開放某些特定網站可以連結）
ErrorDocument 403 http://pcuser.idv.bz/noin.bmp
（設定盜連的替代圖片）

Mac Mini Server

2005-01-13T19:03:00.000+08:00

上一篇雖然提到 Apple New Mac mini 主機對於家庭數位音樂、相片、影像的可能性，但是老實說，現在最想購入這台迷你主機的用途，卻是試試看能不能搞成一台迷你伺服器！

Mac mini 讓我想到 Cobalt Qube3 這個產品；雖然 Qube3 似乎已經在 Sun 的手中玩完了，但是 Qube3 絕對是家庭迷你主機的最佳典範，寬頻擴延已經相當有成效了，許多人自己架設伺服器（相當一部分採用 Linux 的解決方案），可惜 Linux 入手與微調並不容易，Qube3 本來有意圖透過獨創的易用介面來架構一個開機就上手的迷你伺服器，昇陽沒有持續開發這條路線，未來絕對會證明是個大錯誤！錯誤的方向在於過於技術與程式設計師思考，而不能從一般人使用的角度來推廣，或是如 Apple 一樣，因為希望它佔有大幅市場，而去思考軟體與易用性，進而從製程的角度來壓低售價。

Mac mini 因為太小了，在長期開機的狀況下，不知道會不會有散熱不良的狀況發生，其實如果這台主機是迷你伺服器的設想，讓高度多一倍換取更穩定的散熱設計，絕對是可以接受的。

目前的計劃是當 Mac mini 上市後，購入一台 US$499 的版本，但是得要加購一條1GB的記憶體（從體積上猜測，應該是要購買單條的才行），還要加購 Applecare，然後換灌上 Mac OS X Server 版本，全天候24小時不關機來測試看看；雖然主機的硬碟只有40G，不過如果主機夠穩定的話，檔案伺服還是可以使用舊有的 RAID Linux 主機；未來也不排除再加購外接式的 RAID 磁碟陣列組，這樣應該就很夠了。

Mac OS X Server，這個包裝了超甜美外衣的 Unix Server，實在是讓人很想快點入手！

PS. 傷腦筋，剛去查了一下，給 Mac 使用的 PC2700 1GB 記憶體，居然要價約13500！幾乎快要與 Mac mini 主機價格差不多了，這實在很不妙...

Mac Mini Released

2005-01-13T18:41:00.000+08:00

Apple 發表了最新的 Mac 主機： Mac Mini，兩種規格售價分別是 US$499&599，都在兩萬元以下，這真是相當誘人的產品；雖然國外媒體上好像也有負面評價（例如有人說這台主機醜畢了：），但是個人則是對這台迷你主機給予超高的評價！
首先，Apple 在 iPod 成功打入消費市場之後，更透過 iTunes 以及線上銷售音樂的方式，完全攻陷了數位音樂的市場，這也讓 Apple 精品得以進入許多根本沒用過 Mac 的族群；當掌上市場已經漸趨穩定，對於儲存音樂的主機（還是有很多人不是使用 Mac，而是在PC 上使用 iTunes 儲存音樂資料庫）終於也開始起跑了！
單就數位音樂的使用來看，如果用戶願意花不到兩萬塊購買壹台 Mac Mini ，Apple 就掌握了這個家庭數位音樂的中樞，再透過如 Airport Express 這種無線網路的產品，真的可以讓家中的數位音樂通通進入 Apple 的管理機制；更何況迷你主機附贈了 iLife '05 ，更可以讓許多人更進一步的將數位相片、DV 錄製的家庭數位影片、DVD 燒錄與管理通通移轉到Apple 的旗下，這一步，絕對是正確的。

網頁縮圖的設定 ImageMagick

2004-10-28T17:12:00.000+08:00

之前的安裝步驟中，確實有安裝 ImageMagick，我還多事的安裝了 ImageMagick-5.5.6-6, ImageMagick-devel, ImageMagick-perl 這三個，但是並不會使用；

在Xoops2中安裝了XcGallery這個網路相簿模組，發現了設定它的必要性，
Xcgal支援三種縮圖程式：GD, ImageGallery, Netpbm，
但是在原始網站中看到這樣的說明：
GD 不支援gif的縮圖，而Netpbm只是剛開始測試而已，
所以當然就應該使用範圍最廣（支援檔案類型）、支援最穩定的ImageMagick了；

找了半天，才發現設定畫面中的路徑要指向 /usr/bin/
因為ImageMagick的程式叫做 convert，是真正用來縮圖的，
設定之後，就可以正常上傳圖片，
xcgal也能夠順利的將上傳圖片自動轉換小的縮圖，非常好。

ps. 測試之後發現，並不支援中文檔名的圖片名稱，其實也對啦，擺在Linux主機目錄下，又還要被程式拿來轉圖，應該還是用英文名稱較好，雖然一堆日本女星我實在不知道她們的拼音怎寫，也就只能看著辦了。

Apache虛擬主機不同編碼的設定

2004-10-28T16:58:00.000+08:00

已經在網站上安裝了Xoops2繁體中文版，雖然一直希望能夠使用utf-8的版本作為網站的基本，但是由於國內大多數人都還是使用big-5，最重要的模組 Tad的線上電子書籍也是能夠支援中文直接轉出成PDF，這個功能很重要，所以也只好先將Apache中的一個網站預設編碼先改為big5：

由於我是在單一伺服器上對應不同的幾個網域，所以也設定了Apache的虛擬主機，讓不同的網址（網站），在實體目錄上都是分開來的→
(httpd.conf)
...
...
AddDefaultCharset UTF-8 =>這樣就讓Apache預設編碼為utf-8
...
LanguagePriority tw en ... =>原則上就只是把最後的tw搬到最前面
...

NameVirtualHost *:80

ServerName www.Domain1.com
ServerAdmin webmaster@domain1.com
DocumentRoot "/var/www/domain1"
AcceptPathInfo On

ServerName www.Domain2.com
ServerAdmin webmaster@domain2.com
DocumentRoot "/var/www/domain2"
AcceptPathInfo On
AddDefaultCharset Big5 =>加上這行就會發現domain2的網站預設為Big5編碼

※Apache的基本設定還滿簡單的，網站是可以很容易就跑起來，
但是進階的設定就沒那麼容易了，
像是許多CMS或是Blog都支援所謂的FancyURL，
就是把網址列的那ㄧ堆?xxid=...之類的改為像 /module/doc/1234...這樣，
對Google之類的搜尋引擎來說，據說比較容易辨識；
不過這個Apache的rewrite設定，我就一直沒成功過，
這是下一步努力的對象。

終於，還是有問題了...

2004-10-23T01:55:00.000+08:00

對於Linux總是抱著"得過且過"的心態在使用，
一方面因為Linux總是安裝設定好後就默默的工作著，除非硬體故障（大多是硬碟壞掉，最近還碰到Kingston的DDR Ram故障），否則幾乎不用管它；
其次是為了使用的穩定，採用Centos這個等同於Redhat Enterprise Linux的版本，大多數使用Yum安裝、更新套件，也僅使用穩定的RPM安裝；

當網站碰到特殊需求時，還是遇到了例如PHP需要編入特殊的需求，Like cpdflib, libiconv；
還是得嘗試自行安裝某些套件，或是修改某些套件內的組成；

在這裡有非常完整的一篇文章：
Compile from source Apache 2.0.52 with SSL, PHP 5.0.2 and MySQL 4.1.6 on Linux
幾乎可將各種特殊需求都涵蓋在內，或許接下來會試著在 Centos 3.3 Server 上來試驗這些安裝方式。

而這些問題則是需要去學習、確認的：

1.當某些套件採用yum安裝，某些使用原始程式自行編譯，後續的更新如何應用？
2.自行編譯的套件碰到升級時，如何運作？能否自動化更新→升級？
3.應該可以取用rpm的source，自行修改內部組成
4.使用3.的方式後，如何線上更新、升級？

設定 Yum 網路更新

2004-10-19T01:27:00.000+08:00

（前提是已經設定好網路，如有疑問，請參考鳥哥的Linux私房菜網站或專書）

因為接下來都需要使用Yum這個網路更新程式安裝所有的套件，所以先修改yum.conf中的設定，使用在台灣的近端Mirror，如果網路連線很快，或是不在乎下載等待的時間，這個步驟不做也可以。

(1) 執行GPG-KEY的匯入動作
3.1→ rpm -import http://mirror.centos.org/centos/3.1/i386/RPM-GPG-KEY-CentOS-3
3.3→ rpm -import http://mirror.centos.org/centos/3.3/os/i386/RPM-GPG-KEY-CentOS-3

(2)如果使用的是Centos 3.1版
可以直接到這個網頁 http://linux.tnc.edu.tw/techdoc/eltoyou/node8.html 下載，執行後就已經是使用Tnc的台灣鏡像主機了。

(3)如果使用的是Centos 3.3版或由3.1升級至3.3版
截至撰文時，Tnc的台灣鏡像與原來3.1版檔案放置位址不同，必須手動修正。
使用vi打開yum.conf，修改檔案中所有的baseurl＝
ftp://ftp2.tnc.edu.tw/pub1/centos/centos-3/$releasever/.../$basearch/
一共有5個地方，分別是 os, updates, addons, extras, testing
（通常testing部分是註解起來，也就是不建議更新的，所以改不改皆可）

修改完後，執行 yum update

第一次因為會下載許多檔案表頭，所以需要等待一下；
之後，就可以快速的使用台灣的鏡像站進行後續的網路升級、安裝套件工作了。

2004/10/19
國內tnc的centos update mirror 似乎已經修改了，可以將yum.conf中的網址改成：
ftp://centos.tnc.edu.tw/pub1/centos-3/...

其他伺服器的安裝（快速版）

2004-10-02T15:40:00.000+08:00

這裡先將主機上所需要的套件都一次安裝起來：

為了AMP所預先安裝的套件
yum -y install gcc curl libjpeg-devel libpng-devel libtiff-devel gd-devel gdbm-devel freetype-devel libxml2-devel libtool openssl-perl
安裝AMP主要的套件
yum -y install httpd httpd-devel mod_ssl mod_perl mysql-devel mysql-server php php-devel php-mysql
安裝一些附加的套件
yum -y install ImageMagick ImageMagick-devel ImageMagick-perl perl-CPAN webalizer
安裝給內部使用的Samba Server
yum -y install samba samba-client
安裝外部使用的FTP Server
yum -y install vsftpd
安裝 Centos 提供的 Webmail 套件（使用PHP）
yum -y install squirrelmail

包含之前所安裝的Bind, Postfix，這台主機應該已經是完整的網路伺服器了；
接下來的設置，才是關鍵的苦差事...

安裝郵件主機(4)安裝防毒

2004-10-02T14:36:00.000+08:00

雖然應該是要設定讓郵件主機（Postfix）防毒，不過目前還沒有找到設定 ClamAV, Procmail, Postfix, SpamAssassin的方法，所以只有先記錄下取得、安裝與簡易設定 ClamAV。

PS. 其實網路上是找到一些使用ClamAV搭配Postfix的設定方法，不過與我的需求不同，一時也還沒有足以融會貫通到自行設定；最重要的是，這個系統上安裝的軟體完全都不使用tarball的安裝方法，目前自行安裝的程式也就只有webmin和這個clam防毒軟體而已；原則上，我希望所有的軟體都是centos(redhat el3) 預設就提供、附加的，而且都用rpm，也都能直接用yum線上更新；這樣的目的→就只是簡化管理，並不去追求最新的套件（否則乾脆安裝FedoraCore2，支援的套件還更多、更新），沒啥大道理可言。
總之，使用yum search過，Centos目前並未提供像是MailScanner、ClamAV、Sophos...這些程式，所以我還是先暫時用著，慢慢研究。

在這裡可以找到 ClamAV 的RPM安裝檔，取用的是 Red Hat EL 3 - i386 的版本：
wget http://dag.wieers.com/packages/clamav/clamav-0.75.1-1.1.el3.dag.i386.rpm
wget http://dag.wieers.com/packages/clamav/clamav-db-0.75.1-1.1.el3.dag.i386.rpm
wget http://dag.wieers.com/packages/clamav/clamd-0.75.1-1.1.el3.dag.i386.rpm
wget http://dag.wieers.com/packages/clamav/clamav-devel-0.75.1-1.1.el3.dag.i386.rpm
（應該安裝前三個即可）

用RPM都安裝起來；
該要設置的帳戶、定時排程更新病毒碼、開機啟動clamd...都已經安裝好了。

啟動一下 clamd；
再用 freshclam 作第一次的病毒碼更新→下載→OK。

＜設定檔＞
1. /etc/freshclam.conf ==> 與更新病毒碼相關的設置
2. /etc/clamav.conf ==>與ClamAV執行相關的設置

ToDo List：
→設定 Postfix+Procmail+SpamAssassin+ClamAV防止病毒郵件。

設定iptables防火牆

2004-10-01T01:31:00.000+08:00

基本上，防火牆的設定檔都是採用鳥哥所提供的範本，依據不同的主機、網卡關係稍作更改而已；老實說，雖然試著研究過iptables，但是其實一般架設的Linux主機所提供的服務都接近，反而用鳥哥的範例檔來改，再去翻翻指令的意義，也就足以應付了。

三個檔案：iptables.rule, iptables.allow, iptables.deny
通常也就隨鳥哥的擺放位置：/usr/local/virus/iptables

基礎的網路設定

2004-09-30T18:44:00.000+08:00

安裝Centos時，由於硬體所配置的網卡都能被系統自動偵測到，所以在安裝過程中，就能夠在安裝畫面中設定好網路卡的開機啟動模式、固定的IP位址、網路遮罩，同時也能夠指定hostname, DNS解析的順序等，所以像是網路卡的設定（/etc/sysconfig/network-scripts/ifcfg-ethn）以及核心模組（/etc/modules.conf）都不需要再設定了。

我的主機上所需要的網路設定檔案就剩下下面幾個：

/etc/sysconfig/network
這個檔案在安裝過程中其實已經設定好了，但是因為希望建立一些備份上的機制，所以我還是選擇備份這個檔案以供系統重新安裝時的回復，它應該是這樣：
NETWORKING=yes
GATEWAY=x.x.x.x（因為是使用固定IP架站，這裡是ISP提供的gateway）
HOSTNAME=host.domain.com（正式的主機名稱）
/etc/resolv.conf
基本上每一行指定一個DNS, 第一個我是使用本機（因為兼DNS Server）
nameserver x.x.x.x
nameserver 168.95.1.1
....
/etc/hosts
用來指定區網內的主機，因為主機不多，加上系統本來在解析網址名稱時，會以hosts這個文字檔的內容優先，這裡有設定，就無須去詢問DNS，理論上應該快些
127.0.0.1 localhost.localdomain localhost
x.x.x.x host.domain.com host
....
/etc/sysconfig/network-scripts/route-eth1
一般人應該不需要這個檔，因為我的主機群與真正區網內工作站是在不同的私有網域，所以我需要這樣的設定讓Route能夠溝通；
這個設定其實我找了好久，原因是大多數書上都使用命令列寫入的方式：route add -net x.x.x.x netmask 255.255.255.0 gw x.x.x.x dev ethn這樣的指令，如果希望每次開機就能夠啟動，則是在/etc/rc.d/rc.local中加入一行指令，等於是將"動態"設定router的方式拿來再開機時執行一次，當時認為應該會有真正的"靜態"設定方法，可是遍翻書籍都找不到；
最後，是在webmin中設定之後，再到文字介面中去看看到底做了什麼事，才找到這個設定法：
→在/etc/sysconfig/network-scripts目錄下，寫一個文字檔route-ethx（x=dev）
→ADDRESS0=y.y.y.0（指另一個私有網域）
GATEWAY0=192.168.0.2（透過這個位址來溝通）
NETMASK0=255.255.255.0（網路遮罩）
（使用的設備－網卡，則已經在檔名中指定了）

這樣，網路相關的設定就完成了。

安裝郵件主機(3)收外部信箱

2004-09-30T03:14:00.001+08:00

2005.1.28 update
因為在Centos Linux 上的掃毒與 Spam 設定一直沒有好好研究，
所以決定將收取外部（主要是 Hinet 郵件）的功能取消掉，
直接由工作站上的 Outlook 去收信。

1.首先，進入 usermin(webmin) 中取消該信箱的外部收信設定。
2.在 root 下的 fetchmailrc 刪除，這是用來設定外部信箱帳號的執行檔，內容為：
poll xxx.hinet.net
user "xxx.xxx"
pass "xxx"
is username ( 在Linux 主機上的收信用戶）
該檔案的權限為 700
3. 進入 /etc/crontab 將收信的該行註解掉

設置自己的郵件主機，有個重要的功能，就是希望能將外部的一些電子郵件都彙整收進來，這樣便能在單一的介面（webmail或是單一工作站），一次動作就能閱讀到所有的信箱（當然，少部分不支援POP服務的免費郵件－像是Yahoo目前不行），所以就需要Fetchmail這個套件。

用rpm -qa grep fetchmail 查看看是否已安裝，
或是直接用 yum -y install fetchmail 來安裝。

一時找不到好的設定fetchmail的網路學習文件，目前我只能藉助webmin和usermin來管理：（

→進入要收取外部郵件的usermin帳戶，很直觀的就可以設定好。

→設定之後，會發現在個人家目錄下多了一個 .fetchmailrc 的隱藏檔，內容如下：
poll pop3.abc.net user "name" pass "password" is localname
很容易就能知道是如何設定的。

→當然，要讓fetchmail自動、定時去收外部的信件，有兩種方法：

使用Cron job排程，定時去下載外部郵件
不過我對cron還沒好好研究，使用usermin設定又不成功，所以暫時擱置。
第二種方法是直接使用 fetchmail daemon ，usermin中只要輸入一個時間1200（=秒=20分鐘），按個鍵就可以了，檢查一下程式資訊，發現就是這樣的指令：
fetchmail -d 1200
（將fetchmail 以 daemon方式啟動，每1200秒檢查一次新郵件）

基本上是OK，不過猜想讓fetchmail用daemon方式常駐，應該是會比用cron去定時執行一下更耗費資源才是。

2004.10.03 補充：已經將fetchmail取消daemon的方式了，改採cron排程。
==>在/etc/crontab中增加如下一行：
03,13,23,33,43,53 * * * * user fetchmail -v -f '/home/user/.fetchmailrc'
（也就是每隔10分鐘fetch一次外部郵件，執行的層級為 user 身分，指令是fetchmail，並使用 -f 參數來指定外部郵件設定檔）

2004.10.03 補充2：上面的作法執行時有問題，現在將.fetchmailrc 複製到 /root/fetchmail，並將 /etc/crontab 改成 13,33,53 * * * * root /usr/bin/fetchmail -v -f '/root/fetchmailrc'
這樣執行時就沒有問題了

※遇到的問題，陸續會找出方法或解答來學習。

《補充記事》
在測試郵件主機的過程中，有一件小事：因為還沒有安裝好Webmail，所以就偷懶使用Webmin中的"讀取使用者郵件"，或是進入Postfix組態下的"使用者信箱"，發現測試的郵件收不到，看syslog也找不出問題，讓我反反覆覆測試、重新啟動、反安裝...搞了半天，結果才發現→用工作站上的 Outlook明明就有信件啊？改用Usermin進入也沒問題；結果發現根本就是webmin的這兩個讀信件的地方自己有問題！！並不是安裝的郵件伺服器的問題...（有時間再研究一下webmin這兩個地方到底哪裡設定有誤）

附件：Postfix 的 main.cf 中文化設定檔

2004-09-30T03:14:00.000+08:00

（下面是我使用的main.cf檔案，包含多數我會用到的設定，
有些進階的使用方式，會慢慢試著更新它...時間不明...）

# Postfix 主要的組態檔，刪除了多數說明文字，
# 並且嘗試依照最常用的郵件主機設定來依序設定與說明，
# 許多不常用的設定並未列出。
### 0. 幾個 Postfix 主要的設置參數，一般狀況下不需要更改。
queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
mail_owner = postfix
##
# 一、設定郵件主機的識別身分（重要）
# myhostname 主機名稱：如果系統設置得當，應該不用設置，系統會以gethostname()取得
# mydomain 網域名稱：預設會以myhostname第一個點之後的作為domain名稱
# myorigin 補齊缺少的資訊：自動補齊資訊所用的，通常使用網域名稱
# mydestination 本地網域：指Postfix應該視為「本地網域」的所有網域名稱
# （本地網域的部份會後續在設定）
#myhostname = host.domain.tld
#mydomain = domain.tld
myorigin = $mydomain
##
# 二、設定 Postfix 能使用的網路介面（重要）
# （如果是對外服務的郵件主機，就必須要設定為all，預設為localhost）
inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
#inet_interfaces = localhost
##
# 三、先設定簡易的代轉（Relay）管控
# 3.1 mynetworks_style 提供三種簡易設定型態
# class =>與伺服器位於同一級IP網路的主機都可以使用代轉服務
# subnet =>所在網域的任一個IP都可以使用代轉服務
# host =>僅開放localhost為信任‧可代轉的主機
#mynetworks_style = class
#mynetworks_style = subnet
#mynetworks_style = host
# 3.2 mynetworks 明確設定可使用relay的主機範圍
# （優先於mynetworks_style，建議採用此種設定法）
mynetworks = 192.168.0.0/24, 192.168.1.0/24, 127.0.0.0/8
#mynetworks = $config_directory/mynetworks
#mynetworks = hash:/etc/postfix/network_table
##
# 四、設定Postfix會收下信件的網域
# Postfix會收下四種特定網域的信件，除了main.cf中的設定外，
# 也應該被正確的設置在DNS中的MX紀錄中。
# (1)本地網域（local domain）=>由mydestination參數設定
# (2)代轉網域（relay domains）=>由relay_domains參數設定
# (3)虛擬網域（virtual domains）之虛擬別名（virtual aliases）
# =>由 virtual_alias_domains參數設定
# (4)虛擬網域之虛擬信箱（virtual mailboxes）
# =>由 virtual_mailbox_domains參數設定
# （上列四種設定不應重複，網域已設為本地網域，就不應該出現在代轉網域）
# 4.1 設定本地網域
#mydestination = $myhostname, localhost.$mydomain
mydestination = $myhostname, localhost.$mydomain, $mydomain
#mydestination = $myhostname, localhost.$mydomain, $mydomain,
# mail.$mydomain, www.$mydomain, ftp.$mydomain
# 4.2 設定代轉網域
# Postfix 預設會提供代轉服務的設置：
# （代轉服務＝該網域並非由本Postfix MTA所管控，但可以代轉發）
# - 從信任的客戶端（指ip符合$mynetworks）寄出到任何目的地
# - 從非信任的客戶端寄出到符合$relay_domains或其下次網域的目的地
# 若信件終點站是relay_domains參數中的網址，被視為外地郵件，
# 由 relay MDA來執行投遞作業。
# relay_domains 預設值＝ $mydestination.（主機名稱）
#
# 4.3 設定虛擬別名‧網域
#
# 4.4 設定虛擬信箱‧網域
#
##
# 五、改寫位址格式
# 5.1 Postfix預設會以$myorigin或mydomain附加到不完整的電郵位址。
# 5.2 正式位址
# 另外提供了一種正式位址代換的機制 canonical map（正格表）
# (1)修改 /etc/postfix/canonical
# (2)再執行 postmap /etc/postfix/canonical
# (3)記得要重新載入 postfix reload
# 正格表的撰寫方式：
# eric@example.com eric.wu@example.com
# eric@example.com eric@oreilly.com
#
# canonical_maps = hash:/etc/postfix/canonical
#
# Postfix也提供額外的參數設置特定的位址
# sender_canonical_maps 僅修改發信者位址
# recipient_canonical_maps 僅修改收件者位址
# （適用順序為：sender->recipient->canonical）
#
# 5.3 偽裝主機名稱
# 用於隱藏內部主機名稱
# masquerade_domains = example.com
#
# 5.4 改變投遞位址
# 拒收某人或某網域信件，並回覆一封告知
# relocated_maps = hash:/etc/postfix/relocated
# relocated 撰寫範例：
# kdent@ora.com kdent@oreilly.com
# @example.com oreilly.com
#
# 5.5 不明使用者
# 拒絕不存在的本地帳戶／「不明使用者」(unknown user)
#unknown_local_recipient_reject_code = 550
unknown_local_recipient_reject_code = 450
# 如果收信地址的人名部份，在任何對照表、別名表、系統帳戶都查不出來，
# 這個人會被視為「不明使用者」(unknown user)，系統會拒收。
# 如果希望蒐集這類信件，使用下列設定，並指定集中收集的信箱
# local_recipient_maps =
# luser_relay = someuser
# （上列第一個參數維持空白，第二個參數指定一個別名或實際帳戶）
# 5.6 chroot
# 最安全的設置方式是使用改變根目錄（chroot），但非常複雜；
# postfix安裝時預設並未使用 chroot，記得去檢查 master.cf檔案，
# 建議先取消 chroot，除非您真的很厲害。
##
# 六、一些針對郵件限制的特殊設定
# 限制一封信最多可以有幾位收信者，預設值是1000
# smtpd_recipient_limit = 1000
# 限制單封信件的體積上限，預設值為 10 MB（改為20MB）
message_size_limit = 20480000
##
# 七、別名檔資料庫設定（aliases）
# 使用default_database_type參數決定資料庫格式，預設為 hash
alias_maps = hash:/etc/postfix/aliases
alias_database = hash:/etc/postfix/aliases
# （安裝時隨附的別名檔範本，已經預設了一組慣例別名，最後都指向root，
# 僅需要設置 root 別名，指向一個平常會收取信件的帳戶信箱即可）
##
# 八、本地信件與信箱設置
# 預設使用的信箱格式是mbox，下列的參數設置，如果結尾沒有"/"，
# 就表示是使用mbox；如果結尾跟著"/"，就是使用 maildir格式。
# （建議還是使用最通用的mbox，與其他程式的相容性最高）
#
# 所有本地收件人的名稱，都必須列在local_recipient_maps參數所指的表，
# 預設值是指向Unix系統的密碼檔與別名表，通常不需要修改它。
# local_recipient_maps = proxy:unix:passwd.byname $aliase_maps
#
# 信箱投遞作業
#mail_spool_directory = /var/mail
#mail_spool_directory = /var/spool/mail
#
# 可以要求 Postfix 將信件放在使用者的主目錄下
home_mailbox = Mailbox
#home_mailbox = Maildir/
#
# 用於將郵件投遞到信箱的外部命令（通常用來過濾防堵郵件）
#mailbox_command = /usr/bin/procmail
#mailbox_command = /some/where/procmail -a "$EXTENSION"
# 用於執行信箱投遞作業的傳輸服務
#mailbox_transport = lmtp:unix:/file/name
#mailbox_transport = cyrus
#
##
# 八、啟用 SASL 驗證（服務於遠端、外部網域使用的認證機制）
# 決定 Postfix SMTP server 是否要支援 SASL 驗證
# smtpd_sasl_auth_enable = yes
# 設定信件收件的限制規則
# smtpd_recipient_restrictions = permit_mynetworks,
# permit_sasl_authenticated, reject_unauth_destination
# 確認已經通過認證的網域（這條有點疑問...）
# smtpd_sasl_local_domain =
# 限制某些登入的方式（拒絕匿名登入）
# smtpd_sasl_security_options = noanonymous
##
# 九、郵件代轉設定（交換站、入境、出境閘道）
# （下列程序示範如何設定 gw.abc.com，讓它將郵件交給正確的內部伺服器）
# (1)hr.abc.com, sales.abc.com的DNS MX均指向 gw.abc.com
# (2)編輯gw的main.cf檔，將子網域列入 relay_domains 參數
# relay_domains = hr.abc.com, sales.abc.com
# (3)設定正確的傳輸表（transport map）
# transport_maps = hash:/etc/postfix/transport
# (4)編輯傳輸表（編完記得postmap一下）
# hr.abc.com relay:[m1.abc.com]
# sales.abc.com relay:[m2.abc.com]
# (5)彙整m1,m2的合法信箱名單成一個受理名單，放在gw上
# relay_recipient_maps = hash:/etc/postfix/relay_recipients
# （怎麼收集、更新，是個大問題）
# (6)postfix reload
#
# 設定出境郵件閘道（將外地郵件交給閘道系統代為遞送）
# relayhost = $mydomain
# relayhost = gateway.my.domain
# relayhost = uucphost
# relayhost = [an.ip.add.ress]
#
# 拒絕不知名用戶的代轉 REJECTING UNKNOWN RELAY USERS
# （其實是將所有合法使用者放入一個名單中）
#relay_recipient_maps = hash:/etc/postfix/relay_recipients
##
# 十、設定 Open Relay Data Base
# smtpd_client_restrictions = hash:/etc/postfix/access,
# reject_rbl_client relays.ordb.org,
# reject_rhsbl_client dsn.rfc-ignorant.org
##
# 除錯管理
debug_peer_level = 2
#debug_peer_list = 127.0.0.1
#debug_peer_list = some.domain
# debugger_command =
# PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
# xxgdb $daemon_directory/$process_name $process_id & sleep 5
# 如果並未安裝X-windows可以改用下列：
debugger_command =
PATH=/bin:/usr/bin:/usr/local/bin; export PATH; (echo cont;
echo where) gdb $daemon_directory/$process_name $process_id2>&1
>$config_directory/$process_name.$process_id.log & sleep 5
##
# 其他、安裝時的一些設置資訊
#
sendmail_path = /usr/sbin/sendmail.postfix
newaliases_path = /usr/bin/newaliases.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.0.16/samples
readme_directory = /usr/share/doc/postfix-2.0.16/README_FILES
##

安裝郵件主機(2)設定阻擋廣告信

2004-09-30T02:57:00.000+08:00

雖然順利安裝了Postfix，並移除了Sendmail，郵件的部份算是正常運作了，不過安裝管理一個好的電子郵件伺服器，實在不是件容易的事；所以不妨先來思考一下，到底需要些什麼。

支援多網域的郵件主機
→基礎的郵件主機管理與設定
希望能夠防堵廣告郵件（因為實在太多了...）
→透過procmail+Spamassassin的設定
希望能夠有防毒的功能
→安裝免費的ClamAV（這好像是少數免費的防毒程式吧）
能夠有WebMail的功能
→雖然台灣很流行Openwebmail這個套件，不過由於它需要用到cgi，而我卻只想使用最簡單、耗費系統資源最少的，從Redhat、Fedora到現在的Centos，預設的Webmail套件都是那個松鼠（使用Apache下的PHP），這與一般網站的規格接近，雖然過去使用的經驗：它對中文檔頭有時會有些小問題，但暫時還是用它
能夠收取（自動）外部信箱的郵件
→安裝Fetchmail

為了達到以上的目的，先安裝一下：

→yum -y install fetchmail→OK

→yum -y install spamassassin→一併安裝了perl-Digest-SHA1, perl-Digest-HMAC, perl-Net-DNS, perl-HTML-Tagset, perl-HTML-Parser, perl-Time-HiRes, spamassassin

Procmail則是系統預設已安裝好的。

※設定使用Postfix+Procmail+SpamAssassin來達到阻擋垃圾信的目的

到 http://www.yrex.com/spam/spamconfig.php 自製一個local.cf，
放到 /etc/mail/spamassassin 目錄下
新版已經提供了spamd這個daemon，記得設為開機啟動
新增 /etc/procmailrc 這個設定檔，只要包含：
:0fw
/usr/bin/spamc -s 200000
（後面的參數是設定超過20MB的郵件不分析，可以不要設）
修改 postfix的 /etc/postfix/main.cf
mailbox_command = /usr/bin/procmail
重新載入 postfix reload，這樣應該就OK了
如果有問題，就把spamd, postfix, xinetd都重新啟動一次吧。

終於達成第一個目標：設定postfix使用spamassassin來分析垃圾郵件，好累...

安裝郵件主機(1)postfix基本安裝

2004-09-29T01:15:00.000+08:00

除了網域管理（DNS）之外，這台Linux最重要的工作之一就是電子郵件的支援，雖然之前都是使用標準的Sendmail，但由於sendmail的設定透過m4，編寫修改起來總是覺得麻煩，所以這次就嘗試安裝號稱更安全的Postfix。

需要的套件：cyrus-sasl, procmail, postfix, imap（支援POP3）

1.檢查一下已經安裝的套件：
cyrus-sasl, cyrus-sasl-plain, cyrus-sasl-md5, syrus-sasl-gssapi, procmail
（這些都是使用Centos最小化安裝後就已經預設安裝的套件）

2.還需要：imap, imap-devel, postfix，使用yum網路安裝：
yum -y install imap
yum -y install imap-devel
yum -y install postfix
yum -y install cyrus-sasl-devel（老實說這個到底需不需要我不知道，個人習慣是都將-devel的套件也一併安裝起來，或許對系統升級、維護有幫助）

3.安裝完後就去修改postfix的設定檔，都在/etc/postfix之下

4.imap & ipops 的啟動
均在/etc/xinetd.d目錄下，有imap, ipop3...不同的檔案，預設安裝時是未啟動的，將文字檔中的disable = yes 改為 =no；然後重新執行xinetd（/etc/rc.d/init.d/xinetd restart 或 service xinetd restart）

5.取用已修改過的/etc/postfix/main.cf

6. alias 別名檔的重要事項
用newaliases命令重建別名資料庫（不需要任何引數），
它是依據main.cf中alias_database的位置決定來源別名檔的位置。
由於別名檔的格式不同於其他postfix對照表，所以不能用postmap重建，
應該使用 postalias /etc/postfix/aliases。
預設的aliases對照表，只需要修改 root realuser（真正收信的帳戶）即可。

7. 用 postfix start 啟動Postfix，郵件主機應該就OK了。

8.執行ntsysv 或 setup 或使用webmin去將postfix設定為開機時自動啟動。

安裝與設定 DNS

2004-09-28T01:39:00.000+08:00

(1)安裝 DNS (Bind 9)
yum -y install bind --- （-y是不用再確認輸入yes，會自動安裝）

(2)設定 /etc/named.conf
這是使用 DNS 的主要設定檔，我的看起來有點奇怪，是因為我有用view這個功能，它的用途其實就是同時服務內外網路，例如網域名稱是xyz.com，當在外部網路時會解析成真實ip，而在內部就會解析成私有ip；如果網路不大，直接在區網電腦中設定 hosts 檔案也可以啦。

(3)設定/var/named目錄下的檔案
基本上有關於個別網域的設定檔都在這裡。

先取得 .(root)的內容
ftp rs.internic.net
cd domain
get named.root
（詳細的還是請參考鳥哥的書吧，這裡只有重點）
在/var/named目錄下就有了named.root這個檔案，不用修改內容
vi named.localhost→本機端正解檔案
vi named.127.0.0→本機端反解檔案
vi named.xyz.lan→網域正解檔（for 區網）
vi named.xyz.out→網域正解檔（for 對外）
vi named.192.168.0→網域反解檔（for 區網）

以上；

對外的反解是不用自己設定的，必須向上游申請。
管理多個網域，以及新增其他網域的步驟：
設定正解檔（2個）→設定反解檔→再去修改named.conf
詳細的設定檔內容在此省略。

安裝 Webmin 網路介面程式

2004-09-28T01:28:00.000+08:00

安裝 Webmin 可以讓某些工作容易學習，用來檢查某些設定也不錯。

＜下載＞
wget http://aleron.dl.sourceforge.net/sourceforge/webadmin/webmin-1.160-1.noarch.rpm
這只是其中一個鏡像站而已，隨便從哪下載都可，只要檔案正確。

版本可以直接連到 http://www.webmin.com 網站上看看，然後就可以透過文字介面下載了。

＜安裝＞
rpm -U webmin-1.160-1.noarch.rpm
很快就自動安裝好了，直接開啟瀏覽器 http://主機位址:10000（預設的埠號），再用root/密碼登入即可。

一切的開始：最小安裝

2004-09-27T18:15:00.000+08:00

首先，當然要去下載Centos的安裝光碟，
目前版本為3.3，有三張光碟，但是僅需要下載前兩張即可（詳後述）。

以光碟開機後，依一般步驟設定，到了選擇安裝套件時：
選擇「最小安裝」；
因為是用來作為伺服器之用，完全不需要安裝Xwindows這類耗資源的套件，
所有的安裝都以文字終端機介面進行即可，
也能獲得最大的系統效能。

套件安裝完之後→光碟跳出→按確定重新開機→OK，基礎的Centos 3.3 Server 安裝完成。

（接下來都需要透過網路來進行後續安裝了，網路卡的設定應該在安裝過程中就設完了）

老實說，實在不能理解，為何選擇「最小安裝」仍需要兩張光碟？
套件總大小約280幾MB，好像只有幾個套件擺在第二張光碟，
這樣的設計讓人有點頭疼...

很簡單的想法：最小安裝的套件，應該全數擺在第一張光碟（容量看來應該足夠），
這樣對於只想安裝文字介面伺服器的人來說，
就可以只下載第一片光碟，省掉了下載的時間，
也替下載伺服器省掉不少頻寬，不是一舉兩得嗎？

Linux Server的選擇

2004-09-27T17:31:00.000+08:00

使用Shuttle（浩鑫）的MiniBox來安裝一個Linux Server，
由於主機的CPU不快，記憶體目前也僅有512MB，
為了能夠讓系統資源獲得最好的利用，
當然捨棄了安裝Windows系列的伺服器，
而決定以Linux Server架設；

選擇欲使用的Linux版本，就變成一件重要的事。

在RedHat停止了對個人免費版本的支援之後，
為了顧及最大的硬體驅動程式支援，當然一開始選擇了Fedora系列來安裝，
但是由於Fedora是以嘗鮮、測試的目的為主而製作的版本，
如果想要作為一個穩定、安全的伺服器環境，
在調教上需要更多的關注；

後來，意外的，發現了Centos這個以企業級為號昭的Linux版本。

Red hat在 Enterprise Linux上區分為AS, ES, WS 三種版本，
AS是最高階的企業級伺服器，WS則是桌面工作站，
ES，則是適用於一般中小型企業的社群級伺服器版本：
支援 small/mid-size X86-based systems，
最多到2個處理器以及最高8GB的主記憶體。

於是，Centos成為架設小型Linux伺服器的最佳選擇。

前提摘要

2004-09-26T01:49:00.000+08:00

這裡記錄了安裝 Centos Linux Server 的一些事務，僅供參考。

需要注意的是：

目的是架設一台穩定的 Linux Server，不會使用X-windows或任何Desktop程式。
所有安裝及管理過程均使用文字介面或Webmin網路介面。
不會詳細解說Linux的指令或是原理，請參考鳥哥的網站。
建議購買鳥哥的兩本書，基本上學Linux應該有這兩本就夠了。

更重要的是：

不一定正確；本來就是嘗試錯誤與摸索的產物，但結果應該是能用。
不一定最好：永遠有更好的可能性，而我只希望他穩定好用。

老實說，紀錄的原始目的是給自己看，因為 Linux實在是個穩定的系統，通常安裝好之後很少會去動它，依據我的經驗，也就是總學不好Linux的原因；每次耗費經歷翻書、嘗試錯誤之後，往往就擺在那一年半載的，這次是因為硬體壞掉＋正好Centos公佈了3.3新版，所以又只好重頭再摸一次；這次的紀錄，就希望這樣擺在網站上，以備不時之需。