|
2005.01.18 by 楊錦昌 |
|
目錄
網路安裝相關檔案：
安裝類型選 FTP 的設定： FTP 站台名稱：163.19.1.81（或 apt.nc.hcc.edu.tw） Fedora Core 2 所在目錄：pub/fedora/linux/core/3/i386/os 或 FTP 站台名稱：140.127.177.17（或 ftp.isu.edu.tw） Fedora Core 2 所在目錄：pub/Linux/Fedora/linux/core/3/i386/os 註：
安裝過程注意事項： PuTTY：Microsoft Windows 下好用的 ssh 連線工具 PuTTY 官方網站：http://www.chiark.greenend.org.uk/~sgtatham/putty/ 下載：http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe
修改：
vi (or vim )是 Unix-like 作業系統下最通用、強悍的文字編輯器，儘管入門困難，建議一定要花時間將其基本操作學會 輸入：a、i、o
到第一行：gg 到最後一行：G 到某一行：xxG 到行首：0 到行末：$
複製：yy 貼上：p 復原：u
刪一個字：x 刪整行：dd
顯示行數：:set nu 不顯示行數：:set nonu
vi 的搜尋：/、再次搜尋：n 到 shell：:sh（在 shell 中回到 vi：exit）
儲存：:w 離開：:q 強制離開（不儲存）：:q! 註： 1.安裝 vim-common、vim-enhanced 這兩個套件可以加強 vi 的功能 2.Vim 官方文件：http://www.vim.org/docs.php #新增 sysadm 帳號： useradd sysadm passwd sysadm
#不允許 root 使用 ssh 登入： cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak vi /etc/ssh/sshd_config 37行 #PermitRootLogin yes 改成--> PermitRootLogin no
#限制只有 wheel 群組的人可以使用 su： cp /etc/pam.d/su /etc/pam.d/su.bak vi /etc/pam.d/su 6行 #auth required /lib/security/$ISA/pam_wheel.so use_uid #取消這一行前面的 #
#把 sysadm 帳號加入 wheel 群組： cp /etc/group /etc/group.bak vi /etc/group root:x:0:root,sysadm wheel:x:10:root,sysadm
/etc/rc.d/init.d/sshd restart
用 sysadm 帳號登入後，再用 su - 指令變成 root
OpenSSH 官方文件：http://www.openssh.com/manual.html cp /etc/sysconfig/i18n /etc/sysconfig/i18n.bak vi /etc/sysconfig/i18n LANG="zh_TW.Big5" SUPPORTED="zh_TW.UTF-8:zh_TW:zh" SYSFONT="latarcyrheb-sun16"
登出再登入
locale
註：在整體大環境尚未無法完全配合 unicode 的狀況下，大五碼（big5）還是有著較好的相容性 修改 IP 、FQDN（安裝過程設定正確的話，是不用作任何修改的，有需要才修改） 查看 IP：ifconfig 修改 IP：netconfig（或修改此檔：/etc/sysconfig/network-scripts/ifcfg-eth0）
FQDN 設定： hostname vi /etc/hosts vi /etc/sysconfig/network DNS 設定： vi /etc/resolv.conf（for 新竹縣學校） nameserver 163.19.1.1 nameserver 163.19.3.1 重新啟動網卡： 關閉網卡：ifdown eth0 啟動網卡：ifup eth0 /etc/rc.d/init.d/network restart ping 介紹：ping -c 5 www.nc.hcc.edu.tw traceroute 介紹：traceroute www.nc.hcc.edu.tw vi /etc/hosts.deny ALL:ALL
vi /etc/hosts.allow ALL:192.168.1.0/255.255.255.0:allow sshd:ALL:allow vsftpd:ALL:allow sendmail:ALL:allow 執行 ntsysv 指令，只留下以下服務
runlevel 介紹：
chkconfig 介紹
man 介紹 netstat 介紹：netstat -tl 安裝 Fedora Core、freshrpms 的 GPG KEY ： rpm --import /usr/share/doc/fedora-release-3/RPM-GPG-KEY-fedora rpm --import ftp://apt.nc.hcc.edu.tw/pub/freshrpms/RPM-GPG-KEY
註：裝了 Fedora Core、freshrpms 的 GPG key 之後，在安裝他們維護的 rpm 的時候才不會出現警告訊息，若不在乎這些訊息，沒有安裝也是沒有關係的 rpm -ivh ftp://apt.nc.hcc.edu.tw/pub/apt/fedora/linux/3/i386/RPMS.extra/apt-0.5.15cnc6-1.1.fc3.hcc.i386.rpm
apt-get update apt-get -y dist-upgrade 升級核心 uname -r
apt-get install kernel apt-get install kernel#2.6.10-1.741_FC3 #請安裝最新版本的核心 #過程有點久，耐心等候
rpm -qa | grep kernel
vi /etc/grub.conf default=0 timeout=5
reboot（或 init 6）
apt-get install tree tree / -d -L 2
/ |-- bin |-- boot |-- dev |-- etc | |-- cron.d | |-- cron.daily | |-- cron.hourly | |-- cron.monthly | |-- cron.weekly | |-- init.d -> rc.d/init.d | |-- rc.d | |-- rc0.d -> rc.d/rc0.d | |-- rc1.d -> rc.d/rc1.d | |-- rc2.d -> rc.d/rc2.d | |-- rc3.d -> rc.d/rc3.d | |-- rc4.d -> rc.d/rc4.d | |-- rc5.d -> rc.d/rc5.d | |-- rc6.d -> rc.d/rc6.d | |-- sysconfig | `-- yum.repos.d |-- home |-- initrd |-- lib |-- media | |-- cdrom | `-- floppy |-- misc |-- mnt |-- opt |-- proc |-- root |-- sbin |-- selinux |-- sys |-- tmp |-- usr `-- var |-- ftp |-- log |-- mail -> spool/mail |-- spool `-- www Apache 官方網站：http://www.apache.org/
apt-get -y install httpd mod_ssl
cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.bak vi /etc/httpd/conf/httpd.conf #vi 行數顯示：:set nu、到第？行：數字 + G 235行 ServerAdmin root@localhost 339行 UserDir disable 修改成--> #UserDir disable 375行 DirectoryIndex index.html index.html.var 修改成--> DirectoryIndex index.html index.htm index.php index.html.var 730行 AddDefaultCharset UTF-8 修改成--> AddDefaultCharset big5
/etc/rc.d/init.d/httpd start chkconfig httpd on
注意： web server 架設好之後，個人網頁的功能也啟動了，只要輸入「http://IP/~xxx」即可瀏覽，不過請確定 SELinux 的功能是關閉的，否則將無法正常瀏覽個人網頁。 若安裝系統的時候，在防火牆設定的地方，沒有關閉 SELinux，請依照下面方法關閉： vi /etc/sysconfig/selinux SELINUX=enforcing 修改成--> SELINUX=disabled
重新啟動電腦：reboot
Apache 官方文件：http://httpd.apache.org/docs-project/ w3m 官方網站：http://w3m.sourceforge.net/index.en.html
apt-get -y install w3m w3m tw.yahoo.com
回上一頁：Shift+b
註：
apt-get install lynx lynx tw.yahoo.com
lynx 中文設定：按 o 進入設定畫面 [UNICODE (UTF-8)________________] 修改成--> [Taipei (Big5)__________________] [iso-8859-1______] 修改成--> [big5____________] mkdir /var/www/html/test1 vi /etc/httpd/conf/httpd.conf <Directory /var/www/html/test1> Deny from all Allow from 192.168.1.0/255.255.255.0 Options Indexes FollowSymLinks </Directory>
/etc/rc.d/init.d/httpd restart vi /etc/httpd/conf/httpd.conf 311行 AllowOverride None 修改成--> AllowOverride All
/etc/rc.d/init.d/httpd restart
mkdir /var/www/html/test2 cd /var/www/html/test2 htpasswd -c .htpasswd sysadm
vi .htaccess AuthUserFile /var/www/html/test2/.htpasswd AuthName "Top Secret" AuthType Basic require valid-user
新增使用者：htpasswd .htpasswd user2 修改密碼：htpasswd -m .htpasswd sysadm Webalizer 官方網站：http://www.mrunix.net/webalizer/
log位置：/var/log/httpd/
apt-get -y install webalizer
cp /etc/httpd/conf.d/webalizer.conf /etc/httpd/conf.d/webalizer.conf.bak vi /etc/httpd/conf.d/webalizer.conf Alias /usage /var/www/usage <Location /usage> Order deny,allow Deny from all Allow from 127.0.0.1 修改成--> Allow from 192.168.1.0/255.255.255.0 Allow from ::1 # Allow from .example.com </Location>
/usr/bin/webalizer /etc/rc.d/init.d/httpd restart 測試：http://IP/usage/
Webalizer 官方文件：ftp://ftp.mrunix.net/pub/webalizer/README vsftpd 官方網站：http://vsftpd.beasts.org/
apt-get -y install vsftpd
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak vi /etc/vsftpd/vsftpd.conf 12行 anonymous_enable=YES 修改成--> anonymous_enable=NO 51行 #xferlog_file=/var/log/vsftpd.log 修改成--> xferlog_file=/var/log/xferlog 96行 #chroot_list_enable=YES 修改成--> chroot_list_enable=YES 98行 #chroot_list_file=/etc/vsftpd.chroot_list 修改成--> chroot_list_file=/etc/vsftpd.chroot_list #在檔案最後面加上下面這一行 chroot_local_user=YES
echo 'sysadm' >> /etc/vsftpd.chroot_list
/etc/rc.d/init.d/vsftpd start chkconfig vsftpd on
cd /home/sysadm touch ftptest.txt
測試：lftp -u sysadm IP（或 lftp sysadm@IP）
lftp 介紹：get、mget、put、mput、mirror、exit bg、!<shell-command>
限制每個 IP 最大連線數量：max_per_ip=5 限制傳輸速率：local_max_rate=30000（30000 表 30KB）
vsftpd 官方文件：http://vsftpd.beasts.org/vsftpd_conf.html 因為在 /etc/vsftpd/vsftpd.conf 內我們有設定 chroot_local_user=YES 參數，這個參數的設定在限制使用者只能在自己的家目錄活動，為了讓 sysadm 這個帳號可以上傳網頁到 /var/www/html ，所以我們用 mount --bind 的方式將 /home/sysadm/web 資料夾連結到 /var/www/html，這樣我們就可以用 sysadm 帳號上傳網頁了
註：在 ftp 下，ln -s（symbolic link）是無法作用的（因為 chroot 的關係），所以才用 mount --bind 的方式
mkdir /home/sysadm/web chown sysadm.sysadm /home/sysadm/web mount --bind /var/www/html /home/sysadm/web
chmod 775 /var chmod 775 /var/www chmod 775 /var/www/html
#開機就自動將 /var/www/html 掛載到 /home/sysadm/web： echo 'mount --bind /var/www/html /home/sysadm/web' >> /etc/rc.local
#以後只要將網頁上傳到 /home/sysadm/web就可以了
#如何 mount ISO 檔： mkdir /media/iso mount -o loop xxx.iso /media/iso #察看檔案系統磁碟空間使用狀況：df -h FileZilla（Microsoft Windows 下好用的 ftp 自由軟體） FileZilla 官方網站：http://filezilla.sourceforge.net/
下載：http://umn.dl.sourceforge.net/sourceforge/filezilla/FileZilla_2_2_10_setup.exe
注意：FileZilla 的傳輸過程預設是沒有加密的，有安全性的風險，所以操作的時候記得在「伺服器型態」的地方勾選「設定SFTP使用SHH2」，為傳輸過程加密（圖）
FileZilla 官方文件：http://filezilla.sourceforge.net/documentation/ Sendmail 官方網站：http://www.sendmail.org/
apt-get -y install sendmail sendmail-cf m4 cyrus-sasl
cp /etc/mail/sendmail.mc /etc/mail/sendmail.mc.bak vi /etc/mail/sendmail.mc 48行 dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl 49行 dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl #刪掉這兩行前面的 dnl，注意：TRUST_AUTH_METH、define前面不要留有空格（vi 刪掉字：x） 105行 DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl 修改成--> DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl
cp /etc/mail/sendmail.cf /etc/mail/sendmail.cf.bak m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
vi /etc/mail/access sqes.hcc.edu.tw RELAY 192.1.68.1 RELAY #加入以上兩行（請依自己學校狀況修改）
makemap hash /etc/mail/access < /etc/mail/access
/etc/rc.d/init.d/saslauthd start /etc/rc.d/init.d/sendmail start chkconfig saslauthd on chkconfig sendmail on
測試：telnet localhost 25（離開：quit）
Sendmail 官方文件：http://www.sendmail.org/~ca/email/sm-X/ Dovecot 官方網站：http://www.dovecot.org/
apt-get -y install dovecot
/etc/rc.d/init.d/dovecot start chkconfig dovecot on
POP3 測試：telnet localhost 110（離開：quit） IMAP 測試：telnet localhost 143
mutt 介紹：apt-get install mutt netstat 介紹：netstat -anp、netstat -tl nmap 介紹：apt-get install nmap
Dovecot 官方文件：http://wiki.dovecot.org/ Open Webmail 官方網站：http://openwebmail.org/
注意：要架設 Open Webmail 前，請務必先將 sendmail、dovecot 架設好
apt-get -y install perl-suidperl perl-Compress-Zlib gcc
wget http://turtle.ee.ncku.edu.tw/openwebmail/download/current/openwebmail-current.tar.gz wget http://turtle.ee.ncku.edu.tw/openwebmail/download/packages/MIME-Base64-3.01.tar.gz wget http://turtle.ee.ncku.edu.tw/openwebmail/download/packages/Text-Iconv-1.2.tar.gz
#安裝 MIME-Base64 cd .. tar zxvf MIME-Base64-3.01.tar.gz cd MIME-Base64-3.01 perl Makefile.PL make make test make install
註：雖然您的機器可能已經安裝了 MIME-Base64 這個套件，還是建議您從 source 重新裝一次。這樣做的話，可以確定 MIME-Base64 中的 XS 支援有被啟動，可以大幅地增加處理 MIME 附件編碼與解碼的速度。 #安裝 Text-Iconv cd .. tar -zxvf Text-Iconv-1.2.tar.gz cd Text-Iconv-1.2 perl Makefile.PL make make test make install #安裝 Open WebMail 1.解開 openwebmail-current.tgz cd .. cp openwebmail-current.tar.gz /var/www cd /var/www tar zxvfBp openwebmail-current.tar.gz mv data/openwebmail html/ rm -rf openwebmail-current.tar.gz data 2.修改 auth_unix.pl cp /var/www/cgi-bin/openwebmail/auth/auth_unix.pl /var/www/cgi-bin/openwebmail/auth/auth_unix.pl.bak vi /var/www/cgi-bin/openwebmail/auth/auth_unix.pl 24行 my $passwdfile_encrypted = $conf{'passwdfile_encrypted'} || '/etc/master.passwd'; 修改成--> my $passwdfile_encrypted = "/etc/shadow"; 25行 my $passwdmkdb = $conf{'passwdmkdb'} || '/usr/sbin/pwd_mkdb'; 修改成--> my $passwdmkdb = "none"; 3.修改 openwebmail.conf cp /var/www/cgi-bin/openwebmail/etc/openwebmail.conf /var/www/cgi-bin/openwebmail/etc/openwebmail.conf.bak vi /var/www/cgi-bin/openwebmail/etc/openwebmail.conf 13行 mailspooldir /var/mail 修改成--> mailspooldir /var/spool/mail 14行 ow_cgidir /usr/local/www/cgi-bin/openwebmail 修改成--> ow_cgidir /var/www/cgi-bin/openwebmail 16行 ow_htmldir /usr/local/www/data/openwebmail 修改成--> ow_htmldir /var/www/html/openwebmail #在 19 行後面新增 spellcheck /usr/bin/ispell default_iconset Cool3D.Chinese.Traditional enable_sshterm no enable_changepwd no
此設定檔最後面是使用者寄信的預設 簽名檔，請自行修改紅字部分 <default_signature> -- XX國小網路郵局 Open WebMail Project (http://openwebmail.org) </default_signature> 4.修改 dbm.conf cp /var/www/cgi-bin/openwebmail/etc/defaults/dbm.conf /var/www/cgi-bin/openwebmail/etc/dbm.conf.bak vi /var/www/cgi-bin/openwebmail/etc/defaults/dbm.conf dbm_ext .db dbmopen_ext .db dbmopen_haslock no 5.修改 syslog 讓記錄檔輪替 vi /etc/logrotate.d/syslog #在此檔案最後加上 /var/log/openwebmail.log { postrotate /usr/bin/killall -HUP syslogd endscript } 6.初始化 /var/www/cgi-bin/openwebmail/openwebmail-tool.pl --init 註：當執行此程式的時候，若出現任何問題的話，請依照顯示訊息修改 7.測試：https://IP/cgi-bin/openwebmail/openwebmail.pl 8.縮短 Open WebMail 連結網址 vi /etc/httpd/conf/httpd.conf #在設定檔最後面加上 ScriptAlias /mail "/var/www/cgi-bin/openwebmail/openwebmail.pl" /etc/rc.d/init.d/httpd restart 9.測試：https://IP/mail/
註：
Squid官方網站：http://www.squid-cache.org/
apt-get -y install squid
cp /etc/squid/squid.conf /etc/squid/squid.conf.bak vi /etc/squid/squid.conf #修改 695 行，將 # 取消，100 改為 1000（請視使用人數加大 cache 資料夾容量） # cache_dir ufs /var/spool/squid 100 16 256 修改成--> cache_dir ufs /var/spool/squid 1000 16 256
#1817的地方加入下面這一行，限制允許連線範圍，紅色部分請依自己學校狀況修改 acl school src 192.168.1.0/255.255.255.0
#1863、1864 行中間加入紅色這一行 http_access allow localhost http_access allow school http_access deny all
/etc/rc.d/init.d/squid start chkconfig squid on
測試： 1.為 w3m 掛上 proxy cp /etc/w3m/config /etc/w3m/config.bak vi /etc/w3m/config http_proxy http://IP:3128 w3m tw.yahoo.com 2.為 lynx 掛上 proxy vi /etc/lynx.cfg #在 1595 行的地方新增下面這一行 http_proxy:http://IP:3128/ lynx tw.yahoo.com log 位置：/var/log/squid/access.log
Squid 官方文件：http://www.squid-cache.org/Doc/ DHCP 官方網站：http://www.isc.org/sw/dhcp/
apt-get -y install dhcp
vi /etc/dhcpd.conf #修改如下，紅色部分請依自己學校狀況修改 ddns-update-style interim; ignore client-updates; subnet 192.168.1.0 netmask 255.255.255.0 { option routers 192.168.1.254; option subnet-mask 255.255.255.0; option domain-name "sqes.hcc.edu.tw"; option domain-name-servers 163.19.1.1; range dynamic-bootp 192.168.1.100 192.168.1.200; }
/etc/rc.d/init.d/dhcpd start chkconfig dhcpd on
more /var/lib/dhcp/dhcpd.leases man dhcpd.conf man dhcpd.leases
DHCP 官方文件：http://www.isc.org/index.pl?/sw/dhcp/dhcpv3-README.php Samba 官方網站：http://www.samba.org/samba/samba.html
apt-get -y install samba samba-client samba-common
mv /etc/samba/smb.conf /etc/samba/smb.conf.bak vi /etc/samba/smb.conf [global] netbios name = STUDENT #samba 主機在網路上的芳鄰出現的名字：預設為伺服器的 hostname，可自取，大小寫不拘，不過，netbios name 和 workgroup 不要設成一樣的名字
workgroup = STUDENT_SAMBA #相當於 Windows 下的工作群組，可自取，請用英文
server string = Samba %v on %L #samba server 的註解：可自定
hosts allow = 192.168.1.0/255.255.255.0 #允許連線的主機：為了安全起見，一定要限制允許連線的範圍，這裡是以一個 Class C 為例，請依自己學校狀況設定
log file = /var/log/samba/%m.log #設定 log 位置和格式，%m 表機器名稱，這樣每台 client 都有獨立的紀錄檔
max log size = 50 #紀錄檔最大容量，單位Kb
security = user #安全等級設定：由提供服務的 samba 驗證使用者的帳號、密碼 #security 參數有四種：share、user、server、domain
encrypt passwords = yes #使用加密的方式傳送密碼：Windows 自 95 OSR2、NT SP3 以後都是採用加密的密碼，除非還在使用比這早的古董級作業系統，否則這個參數一定要設
domain master = yes #成為網域主瀏覽器：此參數可以管理跨子網域的瀏覽服務
local master = yes #成為區域主瀏覽器：提供區域內主機的瀏覽服務
preferred master = yes #開機就強迫舉行瀏覽權選舉，此參數可以提高 samba 成為區域主瀏覽器的機會 #若同一區域內有多台 samba server，上面三個參數，只要設定在一台即可
os level = 255 #NT 的 OS level 是 32，Windows 2000 則是 64，samba 的 os level 要大於它們，才能取代 它們成為 PDC（主網域控制者），此設定值最大為255
domain logons = yes #把 Samba 當成網域主控站
logon drive = x: #使用者家目錄網路磁碟機的代號：可自取，這裡是以 x 為例，預設值為Z
logon home = \\%L\%U logon script = U.bat #登入批次檔設定 ：當使用者登入網域後，會在使用者端電腦自動執行此 M$-DOS 格式批次檔， #預設值是 logon script = %U.bat，需要為每個人建立 logon script ，人數一增多的時候，會成為沈重的負擔，設成 U.bat 的話只要一個就可以了 #（此設定值和下面的 [netlogon] 分享區有關）
time server = yes #啟動 time server 功能：把samba 當成 time server，只要 client 連進來就可以校時，需要 login script 的配合
wins support = yes #啟動 wins server 功能：一個網域內只能有一個 wins server，若網域內已經有其他 wins server，請勿設定此參數 #WINS=Windows Internet Name Serving
deadtime = 20 #使用者20 分鐘沒有動作 samba 就自動中斷連線
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 #這參數可以增進連線速率
dos charset = CP950 unix charset = BIG5 #samba 3.0 預設字元集為 unicode，加上此參數不支援 unicode 的作業系統才能正常顯示中文 #以前的設定 client code page = 950 現在沒有用了 #預設值：unix charset = UTF8
admin users = sysadm #設定管理者：這裡是以 sysadm 為例，系統內必須有開設這個帳號
############### 底下為要分享的資料夾（網路磁碟機）############# [homes] comment = %U's Home Directories browseable = no writable = yes force create mode = 0755
[netlogon] comment = Network Logon Service path = /home/samba/netlogon write list = sysadm #誰可以寫入 netlogon 資料夾，這裡是以 sysadm 為例，你可以自取，不過要記得建立這個帳號
[作業繳交] comment = 作業繳交 path = /home/homework valid users = sysadm,@s91,@s90,@s89,@s88 write list = sysadm,@s91,@s90,@s89,@s88 force create mode = 0755
[資源分享] comment = 資源分享（這裡放有上課用的教材、軟體） path = /home/share valid users = sysadm,@s91,@s90,@s89,@s88 #valid users 表示誰可以進入這個資料夾 #加 @ 表群組， @s90 表 s90 這個群組，當然系統內需要預先建有 s90 這個群組 write list = sysadm force create mode = 0755
設定檔檢查：testparm
#建立 netlogon 資料夾和修改權限 mkdir -p /home/samba/netlogon chmod 755 /home/samba/netlogon chown sysadm.sysadm /home/samba/netlogon #建立 U.bat 登入批次檔和修改權限 cd /home/samba/netlogon vi U.bat net time \\IP /set /yes net use w: /home net use x: \\IP\資源分享 net use y: \\IP\作業繳交 chmod 755 U.bat chown sysadm.sysadm U.bat unix2dos U.bat 檢查：od -c U.bat #建立 homework、share 資料夾和修改權限 mkdir /home/homework /home/share chmod 777 /home/homework chmod 755 /home/share chown sysadm.sysadm /home/homework /home/share #新增 samba 密碼、啟動 samba smbpasswd -a sysadm #啟動 /etc/rc.d/init.d/smb start chkconfig smb on #測試 開啟檔案總管：\\IP #for Windows XP 網路磁碟機批次檔： #在桌面編輯 登入學生主機.bat 批次檔 net use w: \\IP\homes net use x: \\IP\資源分享 net use y: \\IP\作業繳交 net time \\IP /set /yes
#直接將帳號密碼寫進批次檔的寫法 net use w: \\IP\homes /user:username password net use x: \\IP\資源分享 net use y: \\IP\作業繳交 net time \\IP /set /yes #在 Linux 文字模式下的掛載方式： mkdir /media/smb smbclient -L IP mount //IP/資源分享 /media/smb -o username=sysadm mount //IP/資源分享 /media/smb -o username=sysadm,password=password smbstatus - report on current Samba connections Official Samba-3 HOWTO：http://us2.samba.org/samba/docs/man/Samba-HOWTO-Collection/
#光碟映像檔製作軟體（for Windows）：
#光碟映像檔掛載軟體（for Windows）：
#二重國小 DAEMON tools 應用實例（檔案下載）
The Official Samba-3 HOWTO and Reference Guide：http://us4.samba.org/samba/docs/man/Samba-HOWTO-Collection/ PHP官方網站：http://www.php.net/ MySQL 官方網站：http://www.mysql.com/
apt-get -y install php mysql mysql-server php-mysql php-gd php-mbstring
cp /etc/php.ini /etc/php.ini.bak vi /etc/php.ini 244行 max_execution_time = 300 245行 max_input_time = 600 246行 memory_limit = 80M 388行 post_max_size = 80M 501行 upload_max_filesize = 20M #上面設定值，請視自己需求修改
vi /etc/httpd/conf.d/php.conf 18行 DirectoryIndex index.php 修改成--> #DirectoryIndex index.php
/etc/rc.d/init.d/httpd restart
cd /var/www/html vi phpinfo.php <?php phpinfo(); ?>
測試：lynx http://IP/phpinfo.php
#啟動 MySQL /etc/rc.d/init.d/mysqld start chkconfig mysqld on 註：在這裡我們先不設定 MySQL 的 root 密碼，等裝了下面的 phpMyAdmin 之後，再使用 phpMyAdmin 修改
#MySQL的 root 密碼忘了怎麼辦？ /etc/rc.d/init.d/mysqld stop /usr/bin/safe_mysqld --skip-grant-tables & mysql -u root -p mysql update user set password=password("新密碼") where user="root" and host="localhost"; flush privileges; quit
/etc/rc.d/init.d/mysqld stop /etc/rc.d/init.d/mysqld start #如何重新安裝 MySQL？ /etc/rc.d/init.d/mysqld stop apt-get remove mysql rm -rf /var/lib/mysql apt-get -y install php mysql mysql-server php-mysql php-gd /etc/rc.d/init.d/mysqld start 設定密碼：mysqladmin -u root password '密碼' PHP 官方文件：http://www.php.net/docs.php MySQL 官方文件：http://dev.mysql.com/doc/ phpMyAdmin 官方網站：http://www.phpmyadmin.net/
wget http://umn.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.6.0-pl3.tar.gz tar zxvf phpMyAdmin-2.6.0-pl3.tar.gz mv phpMyAdmin-2.6.0-pl3 /var/www/html/phpMyAdmin cd /var/www/html/phpMyAdmin/
cp config.inc.php config.inc.php.bak vi config.inc.php 39 行 $cfg['PmaAbsoluteUri'] = ''; 修改成--> $cfg['PmaAbsoluteUri'] = 'http://IP/phpMyAdmin/'; 83 行 $cfg['Servers'][$i]['auth_type'] = 'config'; 修改成--> $cfg['Servers'][$i]['auth_type'] = 'http';
測試：http://IP/phpMyAdmin/，帳號 root，密碼空白 切記 修改 MySQL 的 root 密碼
phpMyAdmin 官方文件：http://www.phpmyadmin.net/home_page/docs.php phpSysInfo 官方網站：http://phpsysinfo.sourceforge.net/
wget http://umn.dl.sourceforge.net/sourceforge/phpsysinfo/phpsysinfo-2.3.tar.gz tar zxvf phpsysinfo-2.3.tar.gz mv phpsysinfo-dev /var/www/html/phpSysInfo cd /var/www/html/phpSysInfo/
cp config.php.new config.php vi config.php 23行 $default_lng='en'; 修改成--> $default_lng='tw'; 24行 $default_template='classic';
測試：http://IP/phpSysInfo/ 官方網站：http://dyna.hcc.edu.tw/dyna/menu/index.php?account=dyna 介紹：http://dyna.nc.hcc.edu.tw/php/class1_4.htm
apt-get install unzip gd
用 phpMyAdmin 新增 school 資料庫
wget http://dyna.hcc.edu.tw/dyna/data/user/dyna/files/school.zip unzip -d /var/www/html school.zip
cp /var/www/html/school/config.inc.php /var/www/html/school/config.inc.php.bak vi /var/www/html/school/config.inc.php 第10行 $db_passwd = '1234'; //*MySQL username 的密碼 第11行 $install_passwd = '1234'; //*安裝本程式密碼（務必更換) 第21行 $use_unix_command = 0; 修改成--> $use_unix_command = 1; 第22行 $unzip_command = '/usr/local/bin/unzip'; 修改成--> $unzip_command = '/usr/bin/unzip'; 第40行 $self_url = 'http://localhost/school/'; //*設定本程式放置 URL 第43行 $self_place = 'c:/appserv/www/school/'; 修改成--> $self_place = '/var/www/html/school/';
chmod -R 777 /var/www/html/school/data
安裝：http://IP/school/install.php 瀏覽：http://IP/school/
系統管理者預設帳號密碼均為 admin 修改管理者密碼：基本資料/虛擬帳號管理 基本資料/學校資料編修 官方網站：http://dyna.hcc.edu.tw/dyna/menu/index.php?account=dyna 介紹：http://dyna.hcc.edu.tw/php/class9_1.htm
用 phpMyAdmin 新增 dyna 資料庫
wget http://dyna.hcc.edu.tw/dyna/data/user/dyna/files/dyna.zip unzip -d /var/www/html dyna.zip
cp /var/www/html/dyna/config.inc.php /var/www/html/dyna/config.inc.php.bak vi /var/www/html/dyna/config.inc.php 10行 $db_passwd = '1234'; //*MySQL username 的密碼 11行 $install_passwd = '1234'; //*安裝本程式密碼（務必更換) 26行 $use_unix_command = 0; 修改成--> $use_unix_command = 1; 27行 $unzip_command = '/usr/local/bin/unzip'; 修改成--> $unzip_command = '/usr/bin/unzip'; 32行 $self_url = 'http://localhost/dyna/'; //*設定本程式放置 URL 35行 $self_place = 'c:/appserv/www/dyna/'; 修改成--> $self_place = '/var/www/html/dyna/';
chmod -R 777 /var/www/html/dyna/data
安裝：http://IP/dyna/install.php 瀏覽：http://IP/dyna/
系統管理者預設帳號密碼均為 admin 修改管理者密碼：帳號基本設定 #校時： apt-get install ntp ntpdate watch.stdtime.gov.tw;clock -w
時間與頻率國家標準實驗室：http://www.stdtime.gov.tw/chinese/home.htm NTP 校時軟體（for Windows）：http://www.stdtime.gov.tw/chinese/EXE/NTPClock.exe
vi /etc/crontab #以下設定僅供參考，請視自己狀況設定 0 0-23 * * * root /usr/sbin/ntpdate watch.stdtime.gov.tw > /dev/null 2>&1 #每個小時校時一次（stdtime.sinica.edu.tw）
0 3 * * * root apt-get clean > /dev/null 2>&1 0 4 * * * root yum clean > /dev/null 2>&1 #每天早上三、四點清除 apt、yum 暫存檔案
0 6 * * * root /bin/sync;/bin/sync;/bin/sync;/sbin/shutdown -r now > /dev/null 2>&1 #每天早上六點電腦重新開機 Webmin 官方網站：http://www.webmin.com
wget http://umn.dl.sourceforge.net/sourceforge/webadmin/webmin-1.170-1.noarch.rpm rpm -ivh webmin-1.170-1.noarch.rpm
測試：http://IP:10000 中文化：Webmin Configuration / Language / Traditional Chinese(ZH_TW.BIG5) 開機的時候不啟動：chkconfig webmin off Using SSL With Webmin： apt-get -y install gcc openssl-devel
#安裝 OpenSSL library wget http://www.openssl.org/source/openssl-0.9.7e.tar.gz tar zxvf openssl-0.9.7e.tar.gz cd openssl-0.9.7e ./config make make install #過程有點久，請耐心等候 #安裝 Net::SSLeay module cd .. wget http://www.cpan.org/modules/by-module/Net/Net_SSLeay.pm-1.25.tar.gz tar zxvf Net_SSLeay.pm-1.25.tar.gz cd Net_SSLeay.pm-1.25 perl Makefile.PL make install #測試 SSL perl -e 'use Net::SSLeay' #沒有出現任何訊息就是成功了 #啟動 Webmin 的 SSL 支援：Webmin 組態 / SSL加密
#如何設定使 webmin 中的新增使用者帳號這個模組裡面預設給定的shell是/bin/false而不是/bin/sh? vi /usr/libexec/webmin/useradmin/edit_user.cgi 23行 "/bin/sh", "/bin/csh", "/bin/false"); 修改成--> "/bin/false", "/bin/sh", "/bin/csh"); usermin usermin官方網站：http://www.webmin.com/index6.html wget http://umn.dl.sourceforge.net/sourceforge/webadmin/usermin-1.100-1.noarch.rpm rpm -ivh usermin-1.100-1.noarch.rpm 測試：https://IP:20000
Webmin 官方文件：http://www.webmin.com/index2.html 伺服器 / Samba視窗檔案分享 / 組態 Unix 和 Samba 使用者自動同步：勾選裡面的所有選項 注意：這點非常重要
#建立個人網頁資料夾、範本檔 mkdir /etc/skel/public_html touch /etc/skel/public_html/index.html #建立群組 使用 webmin 建立 群組名稱：系統 / 使用者與群組 在 /home 內建立群組的資料夾：mkdir /home/s94 create:使用者名稱:密碼:uid:gid:真實姓名:家目錄:shell:最小:最 大:警告:非使用:過期 #使用批次檔建立大批使用者 注意：quota 只能針對 partition 來限制，而不能針對某個資料夾來做限制，通常我們將使用者建在 /home （未更改 user home directory 的狀況下），所以針對 /home 來做 quota 控管是必須的
vi /etc/fstab #在要啟動 quota 的磁區內加入紅字部分，底下是以 /home 為例 LABEL=/home /home ext3 defaults,usrquota 1 2
mount -o remount /home
quotacheck -avmcu # 順利的話在 /home 內會出現 aquota.user 檔案
quotaon /home
編輯使用者 quota：edquota 使用者帳號 Disk quotas for user s940002 (uid 502): Filesystem blocks soft hard inodes soft hard /dev/hda2 5 35000 40000 6 0 0
複製 quota：edquota -p 範本帳號 * 註：edquota 預設會啟動 vi
repquota -a
#讓使用者尚未收的 mail 也受 quota 的管制 mkdir /home/mail chown root.mail /home/mail chmod 775 /home/mail cp -p /var/spool/mail/* /home/mail mv /var/spool/mail /var/spool/mail.bak ln -s /home/mail /var/spool/mail #個人家目錄使用量超過配額限制使用者名單 script 原始來源：http://home.csjh.tcc.edu.tw/home_exceed.htm
unzip -d /root quota_exceed.zip chmod 755 -R /root/quota_exceed /root/quota_exceed/home_create
echo '0 */6 * * * root /root/quota_exceed/home_create' >> /etc/crontab
測試：http://IP/home_exceed.htm /etc/passwd、/etc/shadow、/etc/group、/etc/skel 介紹 symbolic link 介紹：ln -s 真 假 chown、chmod介紹 官方網站：http://changepassword.sourceforge.net/
wget http://umn.dl.sourceforge.net/sourceforge/changepassword/changepassword-0.9.tar.gz tar zxvf changepassword-0.9.tar.gz cd changepassword-0.9
./configure --enable-cgidir=/var/www/cgi-bin --enable-language=TChinese \ --enable-smbpasswd=/etc/samba/smbpasswd --disable-squidpasswd make make install
測試：http://IP/cgi-bin/changepassword.cgi
ChangePassword 官方文件：http://changepassword.sourceforge.net/README.txt YUM - Yellowdog Updater Modified YUM 官方網站：http://linux.duke.edu/projects/yum/
cd /etc/yum.repos.d/
cp fedora.repo fedora.repo.bak vi fedora.repo [base] name=Fedora Core $releasever - $basearch - Base baseurl=ftp://apt.nc.hcc.edu.tw/pub/fedora/linux/core/$releasever/$basearch/os/ #mirrorlist=http://fedora.redhat.com/download/mirrors/fedora-core-$releasever enabled=1 gpgcheck=1
cp fedora-updates.repo fedora-updates.repo.bak vi fedora-updates.repo [updates-released] name=Fedora Core $releasever - $basearch - Released Updates baseurl=ftp://apt.nc.hcc.edu.tw/pub/fedora/linux/core/updates/$releasever/$basearch/ #mirrorlist=http://fedora.redhat.com/download/mirrors/updates-released-fc$releasever enabled=1 gpgcheck=1
rpm --import /usr/share/doc/fedora-release-3/RPM-GPG-KEY-fedora yum update
yum install xxx yum remove xxx
yum grouplist yum groupinstall "KDE" yum clean all（/var/cache/yum/）
/etc/rc.d/init.d/yum start chkconfig yum on VMware - Microsoft Windows、Linux 下皆可使用的作業系統模擬器，好用的測試平台 VMware 官方網站：http://www.vmware.com
apt-get install gcc rpm -ivh VMware-workstation-4.5.2-8848.i386.rpm
設定：vmware-config.pl 執行：/usr/bin/vmware 如何離開 Guest operating system：Ctrl + Alt 註：若有升級 kernel 的話，vmware-config.pl 就必須重新執行過
VMware 官方文件：http://www.vmware.com/support/pubs/ VNC（Virtual Network Computing）- 遠端遙控軟體 VNC 官方網站：http://www.realvnc.com
apt-get install vnc-server /etc/rc.d/init.d/vncserver start vncserver 第一次執行會要求設定密碼
vi ~/.vnc/xstartup 取消此兩行前面的 # unset SESSION_MANAGER exec /etc/X11/xinit/xinitrc
vi /etc/sysconfig/vncservers # VNCSERVERS="1:myusername" 修改成--> VNCSERVERS="1:root" # VNCSERVERARGS[1]="-geometry 800x600"
/etc/rc.d/init.d/vncserver restart
測試： 使用網頁瀏覽器遠端遙控 Fedora Core 3：http://IP:5801
註：
MRTG - Multi Router Traffic Grapher MRTG 官方網站：http://people.ee.ethz.ch/~oetiker/webtools/mrtg/
apt-get -y install net-snmp mrtg gd libpng zlib
#產生設定檔 mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.bak vi /etc/snmp/snmpd.conf com2sec local localhost public com2sec mynetwork 192.168.1.0/24 public group MyRWGroup v1 local group MyROGroup v1 mynetwork view all included .1 80 access MyROGroup "" any noauth 0 all none none access MyRWGroup "" any noauth 0 all all all syslocation Fedora Core 3 syscontact rondo <rondo@msa.sqes.hcc.edu.tw> #啟動 snmpd： /etc/rc.d/init.d/snmpd start chkconfig snmpd on #建立放置網頁的資料夾： mkdir /var/www/mrtg/web #產生 mrtg.cfg： cfgmaker --global 'WorkDir: /var/www/mrtg/web' \ --global 'Options[_]: growright' \ --output /etc/mrtg/mrtg.cfg \ public@IP #修改 mrtg.cfg： cp /etc/mrtg/mrtg.cfg /etc/mrtg/mrtg.cfg.bak vi /etc/mrtg/mrtg.cfg 在 Options[_]: growright 這一行下面加上 Language:big5 註：修改此檔案的內容（假如有需要的話） #產生網頁： /usr/bin/mrtg /etc/mrtg/mrtg.cfg #這個指令前兩幾次執行會有錯誤訊息，多執行幾次就不會有錯誤了 #產生索引頁： 若有多個機器要監控，可以用索引頁來放置多個機器的圖表 cd /var/www/mrtg/web indexmaker /etc/mrtg/mrtg.cfg > index.html #開放瀏覽範圍： cp /etc/httpd/conf.d/mrtg.conf /etc/httpd/conf.d/mrtg.conf.bak vi /etc/httpd/conf.d/mrtg.conf Alias /mrtg /var/www/mrtg <Location /mrtg> Order deny,allow Deny from all Allow from 127.0.0.1 修改成--> Allow from 192.168.1.0/255.255.255.0 Allow from ::1 # Allow from .example.com </Location>
/etc/rc.d/init.d/httpd restart #測試：http://IP/mrtg/web/
more /etc/cron.d/mrtg MailScanner 官方網站：http://www.sng.ecs.soton.ac.uk/mailscanner/ Clam AntiVirus 官方網站：http://www.clamav.net/
#安裝 ClamAV apt-get -y install clamav
cp /etc/clamd.conf /etc/clamd.conf.bak vi /etc/clamd.conf 221行 #ScanRAR 修改成--> ScanRAR
/etc/init.d/clamd start chkconfig clamd on
/etc/init.d/freshclam start chkconfig freshclam on #測試：clamscan /usr/share/doc/clamav-0.80/test
#安裝 MailScanner apt-get -y install rpm-build gcc-c++ rpm-devel zlib-devel libstdc++-devel bzip2-devel \ docbook-utils beecrypt-devel elfutils-devel gettext ncurses-devel readline-devel libselinux-devel
wget http://www.sng.ecs.soton.ac.uk/mailscanner/files/4/rpm/MailScanner-4.37.7-1.rpm.tar.gz tar zxvf MailScanner-4.37.7-1.rpm.tar.gz cd MailScanner-4.37.7-1 ./install.sh #有點久，耐心等候 #修改 MailScanner 設定檔 cp /etc/MailScanner/MailScanner.conf /etc/MailScanner/MailScanner.conf.bak vi /etc/MailScanner/MailScanner.conf 56行 %org-name% = yoursite 63 %org-long-name% = Your Organisation Name Here 70 %web-site% = www.your-organisation.com 412行 Virus Scanners = none 修改成--> Virus Scanners = clamav #啟動 service sendmail stop chkconfig sendmail off
service MailScanner start chkconfig MailScanner on MailScanner 官方文件：http://www.sng.ecs.soton.ac.uk/mailscanner/docs.html Clam AntiVirus 官方文件：http://www.clamav.net/doc/ samba-vscan 官方網站：http://www.openantivirus.org/ Clam AntiVirus 官方網站：http://www.clamav.net/
#查詢所安裝的 samba 版本 rpm -qa | grep samba samba-common-3.0.10-1.fc3 samba-client-3.0.10-1.fc3 samba-3.0.10-1.fc3 #下載相對應的 samba 原始檔 wget http://us4.samba.org/samba/ftp/samba-3.0.10.tar.gz tar zxvf samba-3.0.10.tar.gz #安裝 Samba-vscan wget http://voxel.dl.sourceforge.net/sourceforge/openantivirus/samba-vscan-0.3.5.tar.bz2 tar jxvf samba-vscan-0.3.5.tar.bz2 mv samba-vscan-0.3.5 samba-3.0.10/examples/VFS cd samba-3.0.10/source ./configure make headers
cd ../examples/VFS/samba-vscan-0.3.5 ./configure make
cp vscan-clamav.so /usr/lib/samba/vfs cp clamav/vscan-clamav.conf /etc/samba
cp /etc/samba/vscan-clamav.conf /etc/samba/vscan-clamav.conf.bak vi /etc/samba/vscan-clamav.conf 38行 infected file action = nothing 修改成--> infected file action = delete 62行 clamd socket name = /var/run/clamd 修改成--> clamd socket name = /var/run/clamav/clamd.sock #此設定的路徑要和 /etc/clamd.conf 裏第 72 行的路徑一樣 #安裝 Clam AV apt-get -y install clamav
cp /etc/clamd.conf /etc/clamd.conf.bak vi /etc/clamd.conf 221行 #ScanRAR 修改成--> ScanRAR
/etc/init.d/clamd start chkconfig clamd on
/etc/init.d/freshclam start chkconfig freshclam on #修改smb.conf cp /etc/samba/smb.conf /etc/samba/smb.conf.bak2 vi /etc/samba/smb.conf #在 [global] 區段中，加入以下兩行 vfs object = vscan-clamav vscan-clamav: config-file = /etc/samba/vscan-clamav.conf
/etc/rc.d/init.d/smb restart AWStats 官方網站：http://awstats.sourceforge.net/
wget http://awstats.sourceforge.net/files/awstats-6.2.tgz tar zxvf awstats-6.2.tgz mv awstats-6.2 /usr/local/awstats cd /usr/local/awstats/tools #產生分析 apache log 的 AWStats 設定檔 perl awstats_configure.pl ----- AWStats awstats_configure 1.0 (build 1.3) (c) Laurent Destailleur ----- This tool will help you to configure AWStats to analyze statistics for one web server. You can try to use it to let it do all that is possible in AWStats setup, however following the step by step manual setup documentation (docs/index.html) is often a better idea. Above all if: - You are not an administrator user, - You want to analyze downloaded log files without web server, - You want to analyze mail or ftp log files instead of web log files, - You need to analyze load balanced servers log files, - You want to 'understand' all possible ways to use AWStats... Read the AWStats documentation (docs/index.html).
-----> Running OS detected: Linux, BSD or Unix
-----> Check for web server install
Enter full config file path of your Web server. Example: /etc/httpd/httpd.conf Example: /usr/local/apache2/conf/httpd.conf Example: c:\Program files\apache group\apache\conf\httpd.conf Config file path ('none' to skip web server setup): >/etc/httpd/conf/httpd.conf #輸入 apache 的設定檔位置
-----> Check and complete web server config file '/etc/httpd/conf/httpd.conf' AWStats directives already present.
-----> Update model config file '/usr/local/awstats/wwwroot/cgi-bin/awstats.model.conf' File awstats.model.conf updated.
-----> Need to create a new config file ? Do you want me to build a new AWStats config/profile file (required if first install) [y/N] ? y #輸入 y，確定產生 AWStats 設定檔
-----> Define config file name to create What is the name of your web site or profile analysis ? Example: www.mysite.com Example: demo Your web site, virtual server or profile name: > www #輸入 www，為設定檔取個名字，此檔名可自取
-----> Define config file path In which directory do you plan to store your config file(s) ? Default: /etc/awstats Directory path to store config file(s) (Enter for default): > #直接按下 Enter，使用預設資料夾來放置設定檔
-----> Create config file '/etc/awstats/awstats.www.conf' Config file /etc/awstats/awstats.www.conf created.
-----> Restart Web server with '/sbin/service httpd restart' 停止 httpd: [ 確定 ] 啟動 httpd: [ 確定 ]
-----> Add update process inside a scheduler Sorry, configure.pl does not support automatic add to cron yet. You can do it manually by adding the following command to your cron: /usr/local/awstats/wwwroot/cgi-bin/awstats.pl -update -config=www Or if you have several config files and prefer having only one command: /usr/local/awstats/tools/awstats_updateall.pl now Press ENTER to continue... #按下 Enter 繼續
A SIMPLE config file has been created: /etc/awstats/awstats.www.conf You should have a look inside to check and change manually main parameters. You can then manually update your statistics for 'www' with command: > perl awstats.pl -update -config=www You can also read your statistics for 'www' with URL: > http://localhost/awstats/awstats.pl?config=www
Press ENTER to finish... #按下 Enter 結束
chmod 755 /usr/local/awstats mkdir /var/lib/awstats #修改設定檔 cp /etc/awstats/awstats.www.conf /etc/awstats/awstats.www.conf.bak vi /etc/awstats/awstats.www.conf 51行 LogFile="/var/log/httpd/mylog.log" 修改成--> LogFile="/var/log/httpd/access_log" 147行 SiteDomain="www" 修改成--> SiteDomain="xxx.xxx.edu.tw" 182行 DNSLookup=2 修改成--> DNSLookup=1
/usr/local/awstats/wwwroot/cgi-bin/awstats.pl -config=www -update /etc/rc.d/init.d/httpd restart
測試：http://IP/awstats/awstats.pl?config=www #定時更新 vi /etc/crontab 50 3 * * * root /usr/local/awstats/wwwroot/cgi-bin/awstats.pl -config=www -update >/dev/null 2>&1
#產生分析 vsftp log 的 AWStats 設定檔 vi /etc/awstats/awstats.ftp.conf LogFile="/var/log/xferlog" LogType=F LogFormat="%time3 %other %host %bytesd %url %other %other %method %other %logname %other %code %other %other" LogSeparator="\s"
SiteDomain="ftp.xxx.xxx.edu.tw" HostAliases="192.168.1.100 localhost 127.0.0.1" DNSLookup=1 DirData="/var/lib/awstats" DirIcons="/awstatsicons" AllowToUpdateStatsFromBrowser=0
NotPageList="" LevelForBrowsersDetection=0 LevelForOSDetection=0 LevelForRefererAnalyze=0 LevelForRobotsDetection=0 LevelForWormsDetection=0 LevelForSearchEnginesDetection=0 ShowLinksOnUrl=0 ShowMenu=1 ShowMonthStats=UVHB ShowDaysOfMonthStats=HB ShowDaysOfWeekStats=HB ShowHoursStats=HB ShowDomainsStats=HB ShowHostsStats=HBL ShowAuthenticatedUsers=HBL ShowRobotsStats=0 ShowEMailSenders=0 ShowEMailReceivers=0 ShowSessionsStats=1 ShowPagesStats=PBEX ShowFileTypesStats=HB ShowFileSizesStats=0 ShowBrowsersStats=0 ShowOSStats=0 ShowOriginStats=0 ShowKeyphrasesStats=0 ShowKeywordsStats=0 ShowMiscStats=0 ShowHTTPErrorsStats=0 ShowSMTPErrorsStats=0
/usr/local/awstats/wwwroot/cgi-bin/awstats.pl -config=ftp -update
測試：http://IP/awstats/awstats.pl?config=ftp #定時更新 vi /etc/crontab 50 4 * * * root /usr/local/awstats/wwwroot/cgi-bin/awstats.pl -config=ftp -update >/dev/null 2>&1
#產生分析 sendmail log 的 AWStats 設定檔 vi /etc/awstats/awstats.mail.conf LogFile="perl /usr/local/awstats/tools/maillogconvert.pl standard < /var/log/maillog |" LogType=M LogFormat="%time2 %email %email_r %host %host_r %method %url %code %bytesd" LevelForBrowsersDetection= LevelForOSDetection=0 LevelForRefererAnalyze=0 LevelForRobotsDetection=0 LevelForWormsDetection=0 LevelForSearchEnginesDetection= LevelForFileTypesDetection= AllowToUpdateStatsFromBrowser=0
SiteDomain="mail.xxx.xxx.edu.tw" HostAliases="192.168.1.100 localhost 127.0.0.1" DirData="/var/lib/awstats" DirIcons="/awstatsicons"
ShowMenu=1 ShowMonthStats=HB ShowDaysOfMonthStats=HB ShowDaysOfWeekStats=HB ShowHoursStats=HB ShowDomainsStats=0 ShowHostsStats=HBL ShowAuthenticatedUsers=0 ShowRobotsStats=0 ShowEMailSenders=HBML ShowEMailReceivers=HBML ShowSessionsStats=0 ShowPagesStats=0 ShowFileTypesStats=0 ShowFileSizesStats=0 ShowBrowsersStats=0 ShowOSStats=0 ShowOriginStats=0 ShowKeyphrasesStats=0 ShowKeywordsStats=0 ShowMiscStats=0 ShowHTTPErrorsStats=0 ShowSMTPErrorsStats=1
/usr/local/awstats/wwwroot/cgi-bin/awstats.pl -config=mail -update
測試：http://IP/awstats/awstats.pl?config=mail #定時更新 vi /etc/crontab 50 5 * * * root /usr/local/awstats/wwwroot/cgi-bin/awstats.pl -config=mail -update >/dev/null 2>&1
註： 1.AWStats 官方文件：http://awstats.sourceforge.net/docs/index.html 2.若有多個設定檔要執行的話可以執行 /usr/local/awstats/tools/awstats_updateall.pl now
vi /etc/crontab 0 6 * * * root /usr/local/awstats/tools/awstats_updateall.pl now >/dev/null 2>&1 ntop 官方網站：http://www.ntop.org/
apt-get -y install libpcap gdbm-devel gd-devel libpng-devel zlib-devel
#安裝 wget http://voxel.dl.sourceforge.net/sourceforge/ntop/ntop-3.1.tgz tar zxvf ntop-3.1.tgz cd ntop ./configure make make install #為 ntop 設定密碼：此指令會要求我們輸入 admin 的密碼 /usr/local/bin/ntop -A #啟動：/usr/local/bin/ntop -d -L #開機就執行 ntop： echo '/usr/local/bin/ntop -d -L' >> /etc/rc.local #測試：http://IP:3000
ntop 官方文件：http://www.ntop.org/documentation.html |
|
| ||
|
|
【回首頁】 |
∣網頁原始出處∣最後修改日期：2005.01.22 |
