從Bob看網工

Juniper SSG Remote- VPN S.O.P-II (NCP)

2010-08-15T23:41:00.002+08:00

http://issuu.com/l2-vlan/docs/l2_by_vlan

http://issuu.com/l2-vlan/docs/l2_by_vlan

321 123

Juniper SSG Remote- VPN S.O.P-I

2010-08-15T23:39:00.001+08:00

Juniper SSG Site-to-Site VPN S.O.P

2010-08-15T23:15:00.002+08:00

Vlan 想不通..

2010-08-15T22:38:00.009+08:00

原本一直以為兩台 Switch 設定為不同的 vlan 後，底下所接的電腦，就算 IP 設相同網段，也是不會相通的。

於是就利用 packet Tracer 做了點小LAB

結論: 同一台Switch 切Vlan 的確有實體分隔的作用...

2010-08-12T00:51:00.001+08:00

看完了 "聽說"

對愛情, 似乎又充滿了憧憬....

開始想起了....妳......

只是....現在的情況, 已不是從前....

現在的妳 , 是很幸福的.......

微笑吧 ^^

Jimmy ..

控制Sessions，達到限制p2p軟體&防止DoS攻擊

2010-05-31T23:39:00.001+08:00

Policy 增加允許的Service Potocol

2010-05-31T23:37:00.000+08:00

Aruba Wirless Setup_LAB4._RADIUS Server

2010-05-29T19:51:00.004+08:00

LAB4.

使用RADIUS Server進行驗證。

OK! 剛忘了提，在Radius Server設定完畢後，可以到 AAA test Profile進行測試唷!

跟LDAP不同的是，這邊須要指定 802.1X 認證方式。

RADIUS 比較特別是，在window內建的連線設定，也要選擇相同的驗證方法喔!

Termination EAP-Type

eap-peap

Termination Inner EAP-Type

eap-mschapv2

Aruba Wirless Setup_LAB3._LDAP Server

2010-05-29T19:28:00.003+08:00

LAB3.

使用LDAP 進行驗證。

Aruba Wirless Setup_LAB2._Internal DB

2010-05-29T19:23:00.004+08:00

Lab2.

第一階段 SSID 驗證採用 WAP2-psk，及第二階段採用Internal DB進行驗證。

OK! 進行連線測試看看，經過第一階段驗證後，試著打開Browser看看是否會被導入到剛設定的Portal畫面吧!

Aruba Wirless Setup

2010-05-29T19:18:00.003+08:00

Wirless 驗證總共分為兩階段，

1. SSID 進行驗證方式常用有，Open、WAP、WAP-psk 、WAP2、WAP2-psk

2. 帳戶驗證: 有Mac 驗證(用於printer設備等)、Internal DB(存在本身設定資料庫中)、LDAP Server(直接跟AD資料庫驗證)、RADIUS Server(透過Radius去跟AD進行驗證)。

驗證順序為 L2 優於 L3驗證。

登入權限，如果本身帳戶未指定該使用者的權限，則預設為該使用者進行登入的方式所給予的權限。

Lab 1.

不設定SSID驗證密碼，進行最基本的連線，以測試連入該AP的User能正常上網。

2010-05-29T19:02:00.002+08:00

名詞定義，Untagg_VS_Tagg

2010-05-29T01:02:00.002+08:00

名詞定義，
Cisco > Trunk port ___Brocade > Tagger port
Cisco > Access port ___Brocade > Untagger port
Cisco > Etherchannel ___Brocade > Trunk

Tagger port 此port由於每個 Vlan皆可通過，故需在經過此介面的封包標上各自屬於的編號。
Untagger port 只port只通過 Vlan A，所以不需要加上Tagger。

L3Switch&Router差異

2010-05-29T00:58:00.005+08:00

何謂L3 Switch?

預設他跟Switch功能一樣，但他可以虛擬出一個或多個Virture Router，去Run Routing !

e.g 1、Ｔhe port1 & port2 跟 port3 & port4 有個別的VRouter，在那頂頭有各自的Routing table
為何麼要這麼做呢?

假如，今天Router底下有好幾千人要同時上網，那這顆Router肯定無法承受住這麼多的流量。
而 L3 switch 可以利用 Etherchannl 技術，將多個實體port串成一條虛擬線路，且可以很彈性的去調整所需的頻寬，又可以達到容錯，這樣就可以跳脫，Router的硬體限制。

e.g 2、那為何還有Router呢?
因為 L3 Switch 功能這麼強悍，所以現今網路規劃案裡頭，都被使用於Core端，還有很多，像專線、撥接等規格的線路，

但是其價格是很昂貴的，都需要另外購買卡版的。還有一個重點是，現今的網路頻寬，使用Router的處理速度就綽綽有餘了。
所以，相對來講，這些事情交給Router來處理，是非常合適的。

p.s 企業裡，較多流量通常都是部門之間，資料的傳遞，這通常都會規劃一個L3 Switch 來做資料的轉送，
Router 則放置於邊界路由，當有需要連到Internet時，才會將資料丟到Router。

SMTP運作流程

2010-05-29T00:55:00.001+08:00

當mail server 收到信件時，會先看 @abc.com 這個domain name 是否屬於本地郵件，

不是--> 會將 abc.com 去詢問 DNS server，[告訴我 abc.com的mail server(port 25)是哪個IP呢??]
取得IP後，會進行下列步驟:

第一步，(A)先送出 helo封包到對方(B) smtp server，
接下來對方(B)會回你，[我是Exchange Server X.X版 (IP)]，這樣就建立起連線。

第二部，然後就會將這封信件，丟到對方(B) Mail server，(B)收到之後，比對Domain name無誤，
就會去看 jimmy@ 這個帳戶是否存在，
存在 ->傳送到該帳戶的信箱存放。
不存在>將此封信件退回。，並且發送訊息告訴(A)無此郵件帳戶。

利用CMD來測試SMTP_Server

2010-05-29T00:53:00.001+08:00

首先，須先查詢出目的端的mail server的IP address， e,g jimmy@abc.com

利用 nslookup 查詢
> abc.com
> -----------------
>-----------------好多資訊，
但是我們只要mail server的資訊，
>set type=mx
>abc.com
>------------------------ mail.abc.com
>mail.abc.com 60.60.60.60
OK! 查到需要的資訊了!

telnet 60.60.60.60 25 <-記得是要去 smtp server，故使用 Port 25
helo
mail from:Tom@abc.com
rcpt to :III@abc.com
data
hi cc
.OK!

US $250 ，換一個清醒.......

2010-05-02T16:23:00.000+08:00

99/5/02.......

I get a Fail....。

這個月來渾渾噩噩，在適應新生活。

希望這次，可以讓我清醒，對於每件事情都該想清楚，該做什麼，

而不是應該、或許、可能的去做每件事。

我以為我"應該"可以考過，但我錯了。

我錯在對自己太有信心，

面對英文的考題，我最後還是慌了。

基礎沒打好的我，該如何飛翔???

還是回歸到謙虛的自我吧.......

How to Control STP Block Port

2010-03-21T18:05:00.001+08:00

SwA(config)# spanning-tree vlan 1 root primary
SwB(config)# spanning-tree vlan 1 root secondary
如果依照圖上的 root priority 設定的話，預設block port 是在下方線路的其中一個port

這時，需在控制線路頻寬，已達到圖上所要的block port。

需設定 C ---> B ---> A 路徑成本大於 C ---> D ---> A的成本。

此時走 c - b -a 的成本過高所以 C-B 線路會被block掉，那B的 priority 又高於 C

所以，Block port 就會被控制在如圖上所示的地方。

此分為兩種設定方式:

1.如果 SwB -> SwC 的 Interface 是 L3 則設定 bandwidth 即可.

SwB(config)# int fa 0/1
SwB(config-if)# bandwidth xxxx

2.如果 SwB -> SwC 的 Interface 是 L2 則需調整 spanning 的 cost

SwB(config)# int fa 0/1

SwB(config-if)# spanning vlan 1 cost XXX(Range is 1-200000000) (default 是該線路的速度 )

cost 越高, 表示越優先..

註: L2還有另一個指令 panning vlan 1 port-priority xxxx (Rnage 0-240 , 以16為倍數 ex :0,16,32.....)

可以調整同一switch上不同Interface的優先權. (需兩個介面外在優先權相同的條件下.才成立,否則需要更改Cost)

L3 Switch for HSRP

2010-03-21T17:14:00.000+08:00

HSRP (Hot Standby Router Potocol)

L3 switch 比較特別的是，可以區分VLAN active 在不同的switch 上。
這樣可以減輕 Loading，達到Load balance。

由於要區分不同的vlan，所以指令不能設定在實體界面上。

SwA(config)# interface vlan 1
SwA(config-if)# ip address 10.10.10.252 255.255.255.0
SwA(config-if)# standby ip 10.10.10.254
SwA(config-if)# standby preempt
SwA(config-if)# standby priority 105
SwA(config-if)# standby track fa0/1

SwB(config)# interface vlan 1

SwB(config-if)# ip address 10.10.10.253 255.255.255.0

SwB(config-if)# standby ip 10.10.10.254

SwB(config-if)# standby preempt

SwB(config-if)# standby priority 100

SwB(config-if)# standby track fa0/1

standby preempt

此設定在於，當 SwA 失效時，SwB的 Vlan1會從standby 變成 active，等到SwA恢復正常後，Vlan 1 的所有權，會再回到SwA

standby priority 100

Default priority is 100 。

數值越大，表示優先權越高。這與 Switch priority 定義相反，需注意。

standby track fa0/1

一般使用HSRP時，其中一個設備shutdown，Standby設備才會Active。Track的好處可以同時偵測多個介面，(Etherchannel 也行)，當device shutdown，會自動減少其priority值，切換成Standby設備接手。

使用Static route 配置 L3 Switch

2010-03-15T10:11:00.000+08:00

1-1、配置 IP address、switchport、access or Trunk

Router 需配置 Default route 指向 fa0/0

L3-- 1.啟用 ip routing

Switch(config)# ip routing

Tip: Check the show running-configuration. Verify whether ip routing is enabled.

2.建立Vlan 20 30

Switch(config)# vlan 20

Switch(config-if)# name IT

......

Tip: You can use VLAN Trunking Protocol (VTP) to propagate these VLANs to other switches.

3.設定各vlan default Gateway

Switch(config)# interface Vlan 20

Switch(config-if)# ip address 192.168.2.254 255.255.255.0

Switch(config-if)# no shutdown

.....

4.跟router連接的端口，需更改為 no switchport 並設定IP address

Switch(config)# interface FastEthernet 0/1

Switch(config-if)# no switchport

Switch(config-if)# ip address 192.168.1.1 255.255.255.0

Switch(config-if)# no shutdown

5.這裡我們使用 static route 來加強封包傳送的概念因為目前L3switch 所知道的IP 只有192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.100.0/24 這些網段。所以我們須將 vlan 40 網段設定到 routing table。

Switch(config)# ip route 192.168.4.0 255.255.255.0 192.168.100.2

诶? 那這樣還會有一個問題。假如今天要去的 IP address 不是這些呢?

如果routing table 比對不到，就會將這個封包丟棄。所以，我們還需要在設定一個

Default route 將這些封包指向邊界路由器。

Switch(config)# ip address 0.0.0.0 0.0.0.0 192.168.1.2

OK! 大功告成!

等等... 別忘了! 我們還有另一台 L3 Switch呢! 那他的設定基本上也是一樣的! 只要記得把Default route 指向 192.168.100.1 。

註!我相信各位設定完畢後，在試著ping 200.1.1.1 這台電腦時，一定會發現ping 不通。

封包確實有過去，只是回不來。

因為 router 的 routing table 並沒有底下 Vlan的網段，所以會將封包丟向 fa0/0。

所以，在這個實驗裡，如果想要ping到 200.1.1.1這台電腦，就需要更改Default route

聰明的你知道怎更改了吧!!

Router(config)# ip address 0.0.0.0 0.0.0.0 192.168.1.1

基本網路修改設定

2009-12-26T00:00:00.000+08:00

現在開始上 Server 嚕!! 相信需要clone 機器的機會將會很多!!! 由於Linux 預設會認網卡，所以Clone出來的機器，網路卡都會無法運作。
這時，設定一個好的 base 環境，就可以省掉很多麻煩滴!!
這邊就大概簡單提一下，優化 vim 編輯的環境及 Clone後網路卡也能運作正常的方法。

Shell Script Programming

2009-12-24T23:32:00.000+08:00

1.設計一個名為showme的script，藉由環境變數及一些Linux指令，使其可以顯示資訊如下：
$ showme
我是 <- login name

我的家在 <- home directory
我的家有下列這些東西:
<- ls home directory

我的殼是 <- shell name
這台電腦是 <- host name
我目前的工作目錄是 <- present woring directory
目前的工作目錄有下列這些東西:"
<- ls present woring directory

----

2.設計一個名為verbvar的script，利用read輸入一個簡單的英文動詞，在其前加入一個to印出原形，字尾加ing印出作為進行式，字尾加ed印出作為過去式。
$ verbvar
請輸一個動詞: work
原形: to work
進行式: working
過去式: worked
----

3.設計一個名為addtwo的script，使其可以接收兩個數字參數，並將其相加後的結果顯示出來，如果參數個數不夠或太多，就不執行運算，而顯示一段訊息，提示出正確的執行方式必須給兩個參數。
$ ./addtwo 12 6
sum = 18
$
$ ./addtwo 12
Usage: ./addtwo number1 number2
$
----

4.設計一個名為mycal的script，使其可以接收三個數字參數，第一、三個參數為數字，第二個參數為運算子(+-*/其中之一)以多層的if計算其結果，並將其結果顯示出來，如果參數個數不夠或太多，就不執行運算，而顯示一段訊息，提示出正確的執行方式。如果中間的運算子是/，而第三個參數是0，則顯示除數不可為0
$ ./mycal 12 + 3
result = 15
$
$ ./mycal 12 - 3
result = 9
$
$ ./mycal 12 \* 3 # 注意:*為特殊符號，需加一倒斜線輸入
result = 36
$
$ ./mycal 12 / 3
result = 4
$
$ ./mycal 12 / 0
無法計算：除數不可為0
$
----

1.
#!/bin/sh
echo "I am $LOGNAME"
echo "My home in the $HOME"

echo "My home have `ls -l $HOME`"

echo "My shell is $SHELL"

echo "Host Name is $HOSTNAME"
echo "Working Directory is `pwd`"
echo "Directory have `ls -l`"

2.
#!/bin/sh
echo -n "Please enter word : "
read word
echo "one --> $word"
echo "two --> ${word}ed"
echo "three-> ${word}ing"

3.
#!/bin/sh
if [ "$#" = "2" ]
then
      echo "$1 + $2 = $(($1+$2))"
else
      echo "Please enter Usage: ./addtwo number1 number2"
fi
exit 0

4.
#!/bin/sh
#if [ "$#" = "3" ] && [ "$2" = "+" ]
[ "$2" = "-"]
[ "$2" = "*" ]
[ "$2" = "/" ]
if [ "$#" = "3" ]
then
      case "$2" in
      "+")
            echo "$1 + $3 = $(($1+$3))"
       ;;
      "-")
            echo "$1 - $3 = $(($1-$3))"
       ;;
     "*")
           echo "$1 * $3 = $(($1*$3))"
       ;;
    "/")
        if [ "$3" = "0" ]
        then
              echo "number2 can't be zero"
        else
              echo "$1 / $3 = $(($1/$3))"
        fi
       ;;
     esac
else
echo "Please enter Usage: ./mycal number1 +,-,\*,/ number2"
fi
exit 0

Shell Script Programming II

2009-12-22T01:20:00.000+08:00

5.設計一個名為getmax的script，使其可以接收兩個數字參數，將較大的數顯示出來，如果都一樣大，則顯示都一樣大。

$ ./maxmin 18 15
max = 18
$
$ ./maxmin 15 15
Equals
$
----

6.設計一個名為checkfile的script，使其可以接收一個檔案名稱作為參數，
若此名稱不是目前工作目錄的檔案或目錄，則顯示此名稱不存在，如果是檔案，則顯示其檔案內容，如果是一目錄則顯示此目錄內的清單。
$ checkfile 名稱
----

7.設計一個名為newerfile的script，使其可以接收兩個檔案名稱作為參數，並將日期較新的檔案名稱顯示出來。
$ newerfile file1.txt file2.txt
file2.txt 較新
----

8.設計一個名為avglen的script，使其可以接收一個檔案名稱(文字檔)作為參數，計算此檔平均每一列有多少bytes。
提示：使用wc -l < 檔名;　用man查一下wc的用法
$ avglen yang.txt
平均每列: 348 bytes
----

9.設計一個名為createtodayfile的script，以touch指令產生一個檔案，檔名中含有今天的日期，例如myfile20090706.txt。
date +%Y...., 其餘date的日期格式, 請以man指令查詢
----

10.設計一個名為addfiles的script，可自命令列讀取參數產生檔案allfile，如下，每加入一個檔案，隔2秒，如果重覆執行，則覆蓋原檔案。
原始檔案：
$ cat filea.txt
aaaaa
$ cat fileb.txt
bbbbb
$ cat filec.txt
ccccc

執行程式：
$ ./addfiles allfile.txt filea.txt fileb.txt filec.txt

結果：
$ cat allfile.txt
--2009-09-08 16:25:33
aaaaa
--2009-09-08 16:25:35
bbbbb
--2009-09-08 16:25:37
ccccc

5.
#!/bin/sh

if [ $1 -gt $2 ]
then
       echo "$1 VS $2 -> Max is $1"
elif [ $1 -lt $2 ]
then
       echo "$1 VS $2 -> Max is $2"
else
       echo "$1 VS $2 -> Equals"
fi

exit 0

6.
#!/bin/sh
file=$1
if [ -f "$file" ]
then
     echo "`cat $file`"
elif [ -d "$file" ]
then
     echo "`ls -l $file`"
else
     echo "No such file or directory"
fi
exit 0

7.
#!/bin/sh

if [ $1 -nt $2 ]
then
     echo "$1 VS $2 = New file is $1"
elif [ $1 -ot $2 ]
then
     echo "$1 VS $2 = New file is $2"
else
     echo "No such file. Please check!"
fi

exit 0

8.
#!/bin/sh

x=`wc -c < $1`
y=`wc -l < $1`
echo total is "$x"bytes
echo line is "$y"
echo "average is $((x/y))bytes."

9.
#!/bin/sh
x=`date +%Y%m%d`
echo "creat a file ---> myfile$x".txt
`touch myfile"$x".txt`

10.
#!/bin/sh

echo 1.touch "$1"
touch $1
y=`date +%Y`
m=`date +%m`
d=`date +%d`
t=`date +%T`

echo --$y-$m-$d\ $t > $1
cat $2 >> $1
sleep 2
echo "run1"
t=`date +%T`
echo --$y-$m-$d\ $t >> $1
cat $3 >> $1
sleep 2
echo "run2"
t=`date +%T`
echo --$y-$m-$d\ $t >> $1
cat $4 >> $1
exit 0

Shell Script Programming III

2009-12-21T22:54:00.000+08:00

2.設計一個名為manymaxmin的script，使其可以接收不固定的多個數字參數，顯示數字中最大的及最小的，如果都一樣大，則顯示都一樣大。

$ ./maxmin 12 18 9 32 24 13

max = 32

min = 9

$ ./maxmin 15 15 15 15 15 15

All Equal = 15
-----------------------------
#!/bin/sh

max=0

for x in $@

do
if [ $x -gt $max ]
then
     max=$x
fi
done

min=9999999

for y in $@

do
if [ $y -lt $min ]
then
     min=$y
fi
done

if [ $max -eq $min ]
then
      echo All Equal = $max
else
     echo Max = $max
     echo Min = $min
fi
exit 0
--------------------------------

3.設計一個名為createmyfiles的script，以迴圈配合touch指令，產生十個檔案，檔名分別為myprog1.c,myprog2.c,...,myprog10.c。

#!/bin/sh
rm myprog*

for ((x=1;x<=10;x++))
do
   touch myprog$x.c
done

exit 0
------------------------------

4.設計一個名為lastfiles的script，顯示目前目錄中最近被修改的n個檔案檔名。

$ ./lastfiles 5

a1.txt

a3.txt

...共5個

#!/bin/sh

ls -t | head -$1
---------------------------------

5.設計一個名為mvfiles的script，可以將所有副檔名為.c檔案，副檔名更名為.cpp，更名前後的副檔名均自命令列輸入。並將更名的結果顯示出來。

$ ./mvfiles .c .cpp

renamed myprog1.c to myprog1.cpp

....
#!/bin/sh

for file in *$1
do
mv $file `basename $file $1`$2
echo $file
done
exit 0

Ldap--Create Account

2009-12-21T22:50:00.000+08:00

## 須先確認 uid Number 爾後創的檔案需放置於此shell script同目錄下。
## 僅提供輸入帳戶、密碼、姓、名、uidNumber (會顯示最後的uidNumber作為參考)。
#!/bin/sh

echo -n "Please input UserName : "
read user

passwd=`slappasswd -crypt`

echo -n "Please input First Name : "
read first

echo -n "Please input Last Name : "
read last

lst=`ls -t | head -1`     --->列出最後修改的一個檔案
echo $lst

leuid=`grep uidNumber < $lst`    --->擷取 uidNumber資訊
echo $leuid

echo -n "Please input UID : "
read uidnumber

touch user.$user.ldif
F=user.$user.ldif

echo dn: uid=$user,ou=user,dc=rich,dc=com >> $F
echo uid: $user >> $F
echo cn: $user   >> $F
echo objectClass: account >> $F
echo objectClass: posixAccount >>$F
echo objectClass: shadowAccount >>$F
echo userPassword: $passwd >>$F
echo shadowLastChange: 14089 >>$F
echo shadowMax: 99999 >>$F
echo shadowWarning: 7 >>$F
echo loginShell: /bin/bash >>$F
echo uidNumber: $uidnumber >>$F
echo gidNumber: 201 >>$F
echo homeDirectory: /home/$user >>$F
echo gecos: $first $last >>$F
service ldap stop

sleep 2
slapadd -v -l $F
sleep 2
service ldap start

exit 0

自動及同歩化完成異地備份所有使用者家目錄

2009-12-21T22:45:00.000+08:00

任務目標 : 自動及同歩化完成異地備份所有使用者家目錄.

於Host OS(OpenSUSE11), 建立一指令稿(使用bash) backup.sh 存放於/root/bin/內, 工作內容是對/home目錄進行增量備份(incremental backup), 且必須滿足以下需求:
a) 指令稿內必須使用tar 指令進行備份.

b) 指令稿內必須使用(定義及呼叫)函式(function)

c) 於每週一時, 指令稿必須進行完整備份(full backup).

d) 自每週二至週五, 指令稿必須進行增量備份(incremental backup), 只備份當日有異動的部份資料.

e) 指令稿內以date找出備份當日的星期名稱(如 Sun,Mon,Tue,...), 以便能判斷出必須採用的備份方法.

f) 使用一快照檔案(/var/log/backup/snapshot_file), 以便進行 backup 時的依據.

g) 對產生的備份檔須符合以下格式:

* Full backup: /var/backup/full-YYY-MM-DD.tar.gz

* Differential backup: /var/backup/incremental-YYYY-MM-DD.tar.gz (YYY-MM-DD 是備份當日的格式 (如. 2009-12-18).

h) 若進行備份失敗, 該指令稿必須能發出 email 給 root@localhost. 主旨為"Backup failed !", email內容可不需要指定.

i) 於指令稿內使用rsync進行同歩Host OS(OpenSUSE11)的/var/backup目錄, push 到 Guest OS(SLES10)的 ~/backup目錄內,以實現異地備份任務.

j) 使用例行式排程於週一至週五18:30執行backup.sh.

k) 注意事項 :

* 預於2009/12/24進行驗收

* 請盡可能自己編寫(勿抄襲他人的). 若有問題請於班版提出.

祝大家順利完成. Guru

#!/bin/bash
DOW=`date +%a`   ->將日期顯示改為 Mon、..作為變數

[ -d /var/log/backup ] || mkdir /var/log/backup    ->判斷是否有此directory
[ -d /var/backup ] || mkdir /var/backup

#full (){ getfacl -R /home > /home/acls-`date +%F`
#         tar -czvf /var/backup/backup-full-`date +%F`.tar.gz /home | tee /var/log/backup/last-backup > /var/log/backup/backup-`date +%F`.log
#         touch /var/log/backup/last-backup
#         x=`echo $?`
#       }

->每次皆會參考 snapshot 作為複製檔案的依據，故進行Full 之前，先刪除snapshot檔來進行完全備份。

full (){ getfacl -R /home > /home/acls-`date +%F`

         rm -rf /var/backup/snapshot_file
         tar -czv -g /var/backup/snapshot_file -f /var/backup/backup-full-`date +%F`.tar.gz /home | tee /var/log/backup/last-backup > /var/log/backup/backup-`date +%F`.log
         touch /var/log/backup/last-backup
         x=`echo $?`
      }

->增量備份，參考snapshot_file檔，來備份最新的檔案。
incr (){ getfacl -R /home > /home/acls-`date +%F`
         tar -czv -g /var/backup/snapshot_file -f /var/backup/backup-incremental-`date +%F`.tar.gz /home | tee /var/log/backup/last-backup > /var/log/backup/backup-`date +%F`.log
        x=`echo $?`
      }

#diff (){ getfacl -R /home > /home/acls-`date +%F`
#        find /home -type f -newer /var/log/backup/last-backup -print0 | tar --null -cvf /tmp/backup-diff-`date +%F`.tar -T - > /var/log/backup/backup-`date +%F`.log
#        x=`echo $?`
#      }

->利用case 來判斷執行 Full or Incremental backup!
case "$DOW" in
Mon) full ;;
Tue) incr ;;
Wed) incr ;;
Thu) incr ;;
Fri) incr ;;
esac

if [ $x -ne 0 ] ; then
echo "" | mail -s "Backup failed !" root
fi

#########-------------Remote rsync backup--------#############(以下須手動執行)
# 1. input --> ssh-keygen -t dsa -N ""     ->產生金鑰
# 2. Remote computer need--> mkdir ~/backup      ->建立遠端備份目錄
#########------------------------Run---------------------#############(以下註解拿掉即可執行)
echo -n "Please input Remote IP address : "
read IP
# echo Please wait....
# sleep 2
# scp /root/.ssh/id_dsa.pub root@$IP:/root/.ssh/authorized_keys
->將剛產生的金鑰複製傳送到遠端電腦。之後登入，自動信任此帳戶!
echo Please wait....
sleep 2
->判斷如果，備份執行成功，則複製傳送到遠端電腦，進行異地備份。

if [ $x -eq 0 ] ; then
rsync -azv /var/backup -e ssh root@$IP:~/backup
echo "Test Only^^ " | mail -s "Backup Succeed" root
fi

###############################################################

# if [ $x -eq 0 ] ; then
# echo "Test Only " | mail -s "Backup Succeed" root
# fi

## result : nl /var/log/backup/last-backup = = tar -tvf /backup-full .. .tar | nl
## in other to have /var/log/backup/last-backup file, modify your date to friday first !!

##---------------------Create-Cron ----------------##
## 以下提供兩種方法!
## touch /etc/cron.d/incre-cron
## echo '30 18 * * 1-5 root /root/bin/Incremental_backup.sh' >> incre-cron

# touch incre-cron
# echo '30 18 * * 1-5 root /root/bin/Incremental_backup.sh' >> incre-cron
# crontab incre-cron
###################################

設定工作排程(cron)將Quota狀態以E-mail寄送到管理者信箱

2009-12-07T23:42:00.000+08:00

本次目標為：

設定一個工作排程(檔名為rep_quota)，於禮拜一到禮拜五的晚上，12點30分將Quota的狀態輸出到/root/quota.log裡面和透過E-mail傳送到管理者的信箱(gd9qwq@gmail.com)。
需使用Shell Script執行此動作，並將程式存放於/root/bin底下，檔名為rep_quota.sh。
小提示：工作排程需放置於/etc/cron.d目錄底下。

利用 sudo 來賦予使用者管理權限

2009-12-07T20:53:00.000+08:00

*利用/etc/pam.d/su組態檔來指定某使用者，切換使用者到Supper User(su)時，不需輸入密碼。
使用時機：當要讓某使用者去更改系統內的設定時，不需知道root的密碼而切換到root帳戶去做更改。
缺點：由於root身分可以完全的更改系統內的設定，如果使用者變更了root的密碼，那麼會造成原本管理者無法登入。

在第二部分，將會以Supper User do來解決此缺點，這邊會利用賦予使用者管理apache2 Server的所有權限，而不需輸入密碼。
第一部分：

由於第五行 auth include common-auth 用於檢查帳戶設定，故需要新增在此設定之上，在此設定之下的話，則無作用。

第二部分：利用sudo更安全的設定。

設定使用者於特定時間禁止登入系統

2009-12-07T20:42:00.000+08:00

四、更改pam_time.so設定，讓某個使用者於特定時間內禁止登入系統。

這時我們去設定common-account 使他讀取檢查帳戶時，可以載入pam_time.so這個組態檔。

編輯 /etc/security/time.conf 模組，加入設定值。

接下來使用另外一台電腦進行遠端登入。

可以發現到設定的使用者會無法在特定時間登入，你也可以嘗試將設定值註解掉，重新登入，以便測試此檔案的作用。

定義使用者，自行更改密碼的設定

2009-12-07T20:37:00.000+08:00

三、定義使用者自行更改密碼時，設定最小密碼長度並且不使用密碼強度檢查。

定義root從tty登入系統

2009-12-07T20:34:00.000+08:00

二、利用/etc/securetty定義root可以從哪個tty登入系統

使用時機：當覺得某個tty終端機不安全時，可以設定讓root無法透過此終端機進行連線。

只允許使用root帳戶登入Linux系統

2009-12-07T20:15:00.000+08:00

一、除了root以外，其餘使用者無法登入系統。

使用時機：通常用於管理者要新增/移除或者維修系統時。

第一步：編輯 etc/pam.d/login 這個檔案。

可以看到畫紅線的地方，表示在執行時會讀取這個pam_nologin.so組態檔

那這時只要在/etc/新增一個名為 nologin檔案即可產生作用。

這時，使用其他使用者即無法登入。

SuSE LinuX-常用指令

2009-11-28T09:49:00.000+08:00

瀏覽文件時，列出編號及翻頁的功能。

#nl /xxx/xxxx | less

列出n行資料。也可使用 #tail -5 /xxx/xxx | nl

在SuSE開機選單增加密碼&修改螢幕解析度

2009-11-27T22:22:00.000+08:00

以下為在開機選單增加密碼來保護系統跟設定開機相關參數，

首先，使用MD5程式來將要設定的密碼轉譯成亂數碼。

輸入：grub-md5-crypt >> /boot/menu.lst

輸入完畢之後呢，你會發現下面多一行空行...且電腦無法輸入資料!!

放心!這是一個很奇怪的設定..當您輸入完畢之後，只管繼續輸入您要設定的密碼

輸入一次後、Enter、再輸入一次、Enter。OK!
接下來輸入：vi /boot/grub/menu.lst

使用vi工具來編輯 menu.lst這個檔案

可以看到第25、26、27行多出了密碼設定，我們將27行資料複製(指令：yy)到第7行貼上(p)，之後輸入：password --md5 $XXXXXXXXXXXXXXXXXXX

這樣一來，下次開機時，只要輸入您剛剛設定的密碼就可以嚕!(不是$1$0m46kxxxxxxx這一段喔- -)。

另外，如果只想要輸入單純的明碼來當作密碼的話，可以參考第14行的設定即可。

儲存離開! (:wq)、重新開機(reboot)，看看效果如何吧~!

成功的話! 可以看到以下的畫面：

鍵入：p、輸入剛剛設定的密碼，進到編輯模式吧!

選擇預修改的系統並鍵入：e 進行編輯。

嘿嘿!剛設定明碼的密碼在這邊都被看光光拉!!

選擇要修改的部分 Enter就可以修改嚕!

這邊我試著修改vga=0x333這個數值這是解析度的設定!

這邊提供幾個 vga=0x317、0x332 試試看哪個合自己的size吧!

修改完畢只要鍵入：Enter、接下來鍵入：b進到以下畫面。輸入正確的密碼就可以開機嚕!

我這邊是設定：123456

如果剛剛沒有在各個系統底下再另外設定密碼的話，就不會有以上的畫面。

這樣子基本上就算完成了設定。

小插曲：

1、如果您設定完之後，密碼不小心忘記的話，您只要在安全模式下進入SuSE 使用root身分登入，編輯menu.lst密碼移除即可順利開機唷!!
2、剛以上設定vga的方法，屬於暫時性的設定唷! 以下提供永久修改的方法。

輸入：vi /boot/grub/menu.lst

三個月嚕~時間過得誇張的快!

2009-11-27T20:56:00.001+08:00

LinuX 課程 ，真的追得好累.....

課前預習不夠~在上課時候總是在追老師進度，下完課腦子都爆滿! 不知道在做什麼......

一篇一篇PO文 來複習好了! 趁這個六日，看進度能不能追上來一點!!

今天 教完第八章，我想應該要具備所有有關帳號的設定都要很熟了才是!!!!!!!

天阿~~我我.....我...連基本功都還沒打好阿XD ~!~

兩個月了~

2009-10-29T00:00:00.000+08:00

日子過的一天比一天快!!

就像導ㄟ講的時間越少，但是課程卻是越來越重~
之前可以輕鬆超前進度~現在熬夜都不一定趕得上進度..
加上 MSLAB壓力，有點喘不過氣的感覺。　呼呼呼呼。。。。

套句越前龍馬常說的：還差得遠呢!　　

現在只是剛開始而已，看來得調整腳步跟上嚕！　加油加油！　ＯＫ的拉！

話說回來，好久沒碰網球了...挺想念的~

確定Exchange伺服器已經開機,但無法連線時.

2009-10-25T14:37:00.000+08:00

Exchange Server 安裝完畢，也確定相關服務都開啟時。使用outlook設定連線到Exchange Server

出現以下畫面***

此時，除了排除網路線不通、Server未開機、也有可能"是因為Windows 防火牆被開啟了"

至於，對於之前已經關閉的我，為什麼會突然開啟。我也不知道~XD!

使用OutLook收信出現錯誤0x8004010F

2009-10-22T21:40:00.000+08:00

有些時候，收信時會出現這個錯誤訊息!其通常是離線清單無法下載下來。至於，為什麼會這樣我也不知道。以下為訊息圖片跟解決方法

只要將離線通訊清單右鍵->重建(B) 就OK嚕!!

Server 2003 使用企業根CA設定SSL網站憑證無法成功的解決II

2009-10-15T16:31:00.000+08:00

解決問題!!
原來，是權限的問題。

執行/certtmpl.msc
看到範本裡面有個 網頁伺服器
接下來 右鍵/內容

可以看到裡面只有DA 跟 EA有權限註冊

之前註冊時都採用匿名登入，故無法看到網頁伺服器

(好吧! 是我亂改把 CerSrv的驗證改掉的 XD~~)

所以有兩個方法可以解決
1.到憑證範本\網頁伺服器新增一個Domain Users 權限給它註冊

缺點: 這樣網域內的使用者都可以申請。

2.將CerSrv這個網頁的 匿名驗證取消 並使用 整合式Windows 驗證

這樣子在登入申請憑證時，會出現要求您輸入帳號密碼

輸入administrator@prince.educom 帳號密碼之後就可以看到所有的範本了

(重點是要打完整的名稱) 因為在非DC主機上打Administrator 系統會以本機帳戶登入

所以會連申請的權限都沒有，所以要用網域成員申請才行

Server 2003 使用企業根CA設定SSL網站憑證無法成功的問題I

2009-10-15T16:10:00.000+08:00

由於上課練習的是網站向獨立CA申請憑證，小弟回宿舍後使用AD環境做上課練習時，安裝CA時候可以用企業根CA耶!! 心想獨立跟企業不就差在於企業只能讓網域內成員申請而已嘛......於是開心的點了下去...

然後開始照著步驟啪啦啪啦的下一步~下一步~的進行..一切都在掌控之中。

嘿嘿!! 設定OK了! 來測試一下輸入http://xxx.xxxx.xxxx   ok!
再來測試 https://xxx.xxxx.xxxx
疑??  無法顯示網頁?? 可能沒清 cash對著網路右鍵/修復、瀏覽歷程/刪除...ok! 在測試一次...還是無法顯示網頁!! ctrl+F5 狂按...還是無法....@@!!!????

悶了....求救..阿本、英凱、冠証.....大家都一再的確認步驟都沒問題~但都顯示憑證無效..

狂翻戴老師2008IIS的書終於找到關鍵點!!   企業根CA申請憑證時候，[在憑證範本處選擇網頁伺服器]....
哇哇哇!!   冠証剛好正在測試Server2008   馬上從新弄一次。耶！　ok!

重點來了~2003 一開~~驚!! 沒有這個選項....掰了ˊ...

列舉出使用者連接印表機的所有可能方式

2009-10-12T00:33:00.000+08:00

在主機與印表機利用USB連接並安裝印表機驅動程式，直接連結到印表機列印。
設定一個印表機伺服器，將印表機設定為共用印表機，讓workgroup & AD Domain User連結到這台印表機。利用群組原則將共用印表機部屬給使用者或電腦。

利用網路探索來連接列印伺服器與共用印表機。
利用新增印表機精靈來連接列印伺服器與共用印表機。
利用網頁瀏覽器來連接列印伺服器與共用印表機。
透過[開始/執行/輸入\\XXXX\XXX]來連接列印伺服器與共用印表機。

Server2008 Windows Server Backup

2009-10-12T00:30:00.000+08:00

Windows Server Backup ---公司的資料或者自己的電腦的資料其實很容易
因為使用不當，造成系統無法挽回的錯誤，導致無法開機。這時候假如有先前備份的系統資料來還原的話，可以省掉很多重新安裝的時間。

步驟一.Server 2008中，須透過新增功能來安裝Windows Server Backup
步驟二.可以選擇完整伺服器備份(full server back)跟自訂備份
         (custom backup)，但不支援單獨備份檔案與資料夾。
步驟三.須準備USB、IEEE 1394外接式磁碟來支援離站存放
         (store disk offsite)
步驟四.還原作業系統
         (1).將Windows Server 2008 DVD放到光碟機內、從DVD啟動電腦。
           (2).點擊修復您的電腦。
           (3).點擊Windows Complete PC還原。

試問在 Domain中，如果DC全部未開機的狀態下,可否利用Domain Uses帳戶登入呢?

2009-10-12T00:27:00.001+08:00

如果先前有使用過Domain Users 帳戶登入過，則還是可以利用先前儲存在電腦的使用者設定檔登入。

當外部IP與ICS(NAT)網段相同時(192.168.0.0)則會無法分享，試問該如何解決?

2009-10-12T00:26:00.000+08:00

先將WAN的網段更改成其他的網段EX:192.168.1.X，在啟用WAN共用設定之後，就可以去更改ICS(NAT)網段。

利用Virtual Server 製作動態擴充虛擬硬碟、固定大小虛擬硬碟、差異虛擬硬碟各有什麼優點?

2009-10-12T00:16:00.000+08:00

(1).動態擴充虛擬硬碟-
      可以隨著資料使用量去調整實體硬碟所占的空間，較節省空間(用多少算
      多少)。但是由於每次讀取必須在分散的磁區尋找資料，所以執行效能較
      差。

(2).固定大小虛擬硬碟-
     建立時會占用一個固定的硬碟空間，但由於資料的儲存都在同一個連續磁
     區，故執行效能跟硬碟一樣。

(3).差異虛擬硬碟-(differencing virtual disk)
     建立一個作業系統的虛擬硬碟當作母碟(parent disk)，以此母碟當作基準
　來建立差異虛擬硬碟。從母碟啟動之後，在系統內所進行的任何異動都只
    會儲存在差異虛擬硬碟內，適用於需要多個虛擬機器時。

註.由於子系虛擬機器都是從同一個母碟copy出來的，所以虛擬機器的SID都是一樣的。這在AD Domain環境中會產生未知的錯誤，故建議使用NewSID or SYSPREP.EXE來變更虛擬機器的SID。
在Windows Server 2008 使用SYSPREP.exe後，會產生原固定ip無法使用，所以建議採用NewSID更改。

IIS架設網站使用共用資料夾並利用WebDav登入的BUG

2009-10-11T01:06:00.000+08:00

在別台電腦將網站資料夾設定共用資料夾
PS.資料夾共用權限要設定為Everyone F.C
不然遠端登入無法修改內容(剛就是沒注意卡關卡好久，感謝英凱哥指點)

進到IIS管理員\網站\預設網站\右鍵新增\虛擬目錄\

之後再虛擬目錄上\右鍵內容

將另一台電腦上的共用位置打勾

將啟用匿名存取打勾取消&整合式Windows驗證打勾

再到別台電腦使用連線網路磁碟機輸入

\網路位址\資料夾名稱

這時會要你輸入使用者帳號名稱

輸入IIS管理者主機的電腦使用者帳戶名稱

不對嗎?那改輸入共用資料夾那台主機電腦的使用者帳戶
還是一樣又跳出來，之後不管輸入幾次都是一樣情形

這是一個BUG，解決方法回到WebDav\內容\使用者名稱
設定一個使用者名稱和密碼就OK了~!!

一個月的目標~

2009-10-10T16:44:00.000+08:00

試比較Hub/Bridge/Switch/Router的不同?

2009-10-05T23:04:00.000+08:00

Hub運作原理(Share Bandwidth)

將乙太訊號(包含data,collision) "copy"到所有端口.

Collision Domains:  1 *當流量越大 collision機率越大
Broadcast Domains:1

Switch(Bridge)運作原理(Dedicated bandwidth)

任何的乙太封包(Ethernet Fram) 進入Switch,都會進行以下兩個動作:

       (I) 自動學習(紀錄)來源 MAC位址
       (II)比對目的MAC位址
            IF,YES>forward.
                NO>flood到所有端口.
        *Switch剛開機時,MAC address table是空的,此時跟Hub一樣笨.

Collision Domains:   4 *將本地端口封包與collision侷限
                                   在本地"Segment"內.
Broadcast Domains: 1 *當廣播封包太多時,->
                                   會產生Broadcast storm(廣播風暴)

                                2 * VLAN 可以控制廣播封包在特定區域,
Router

Collision Domains:   4
Broadcast Domains: 4 *由於每個端口都有各自的broadcast domain,
                                    故可控制Broadcast Storm在一定區域內.

真單調~~這禮拜預計考完70-647吧!!

2009-10-04T21:59:00.001+08:00

忙了3個禮拜,終於考到第四張證照了~~

即使中間信念有動搖過,但跟朋友互相打氣下還是撐過來了.

這禮拜考完之後 ., 就要開始著手準備 MS LAB了~~加油!! 你行的.