Free BSD Memos

Cài đặt JDK 1.6 update 10 trên FreeBSD 7

freebsd — Sat, 29 Nov 2008 11:36:31 +0700

Ports mặc định của FreeBSD 7 chỉ là JDK 1.6 update 3 do đó để cài đặt JDK 1.6 update 10 trước tiên cần phải cập nhật port linux-sun-jdk16 từ FreeBSD.

Vào trang http://www.freebsd.org/cgi/cvsweb.cgi/ports/java/linux-sun-jdk16/ và tìm link "Tarball" để download port mới về. Sau đó giải nén và chép đè vào thư mục /usr/ports/java/linux-sun-jdk16.

Sau đó, vì vấn đề license nên Sun bắt chúng ta phải download trực tiếp từ site của họ tại http://java.sun.com/. Các bạn tìm download bản "Java SE Development Kit 6u10", tên file là jdk-6u10-linux-i586.bin về máy tính sau đó chép vào thư mục /usr/ports/distfiles.

Sau đó, từ /usr/ports/java/linux-sub-jdk16 gõ lệnh sau để cài:
#make install clean

Thông số clean là để hệ thống dọn sạch rác phát sinh trong quá trình cài đặt.

Trong một số trường hợp, cần phải cài thêm các gói sau: java/javavmwrapper, emulators/linux_base-fc4, x11/linux-xorg-libs

11.2008

Ra mắt diễn đàn chính thức dành cho cộng đồng FreeBSD

freebsd — Mon, 17 Nov 2008 17:45:13 +0700

Cuối cùng thì FreeBSD Foundation cũng cho ra mắt diễn đàn chính thức dành cho cộng đồng người dùng FreeBSD tại địa chỉ http://forums.freebsd.org.

Linux + FreeBSD mini Howto

freebsd — Sun, 16 Nov 2008 22:18:02 +0700

http://www.faqs.org/docs/Linux-mini/Linux+FreeBSD.html

Làm thế nào để đọc dữ liệu từ một ổ cứng Linux trên FreeBSD?

freebsd — Sun, 16 Nov 2008 19:04:47 +0700

Mặc định thì Linux không hiểu cấu trúc file của FreeBSD và ngược lại. Do đó, khi bạn gắn một ổ cứng đang chạy Linux vào một máy đang chạy FreeBSD thì bạn sẽ không thể nào mount được.

Trước tiên, để FreeBSD có thể hiểu được hệ thống file ext2fs của Linux thì chúng ta phải compile lại kernel với thông số bổ sung là:

options EXT2FS

Cách build kernel đã được hướng dẫn trong chuyên mục "Kernel".

Sau khi đã build lại xong kernel và reboot, hệ thống đã có thể hỗ trợ ext2fs. Theo tài liệu của FreeBSD thì lúc này có thể dùng lệnh sau để mount:

#mount -t ext2fs /dev/ad6s8 /home/restore

Lệnh trên tức là sẽ mount phân vùng có tên là "ad6s8" về thư mục /home/restore. Lưu ý là phải tạo thư mục này trước và chmod 755 cho nó.

Tuy nhiên, thực tế thì lệnh trên không có chạy mà cứ sẽ báo lỗi, thường nhất là "Invalid arguments". May thay, có một công cụ khác là e2fsprogs có thể giúp check, fix lỗi không tương thích của các phân vùng ext2fs với FreeBSD. Cài tiện ích này từ ports:

#cd /usr/ports/sysutils/e2fsprogs
#make
#make install

Sau khi cài đặt xong, fix phân vùng ext2fs bằng lệnh:

#e2fsck /dev/ad6se8

Có thể bạn phải chờ khá lâu nếu có nhiều dữ liệu. Tuy nhiên, thường thì mọi thứ sẽ suôn sẻ.

Sau đó, cứ dùng lệnh mount bình thường như phía trên và tận hưởng thành quả.

Làm ngược lại để Linux có thể hiểu hệ thống file ufs của FreeBSD sẽ được viết trong một entry khác.

Theo dõi các user đã làm gì trên shell

freebsd — Sun, 16 Nov 2008 10:17:27 +0700

Đôi khi có nhiều user xóa history của họ trước khi logout, hoặc chuyển output của shell log ra /dev/null, hoặc xóa luôn file /var/log/wtmp,... làm người quản trị hệ thống không thể biết họ làm gì trên server. Khi đó thì chỉ có nước pó tay thôi chứ đâu còn cách nào khác. Chỉ có thể đề phòng từ trước thôi.

Có nhiều cách để root có thể hạn chế họ. Cách thường dùng nhất là dùng chflgs kết hợp với sappnd để thiết lập quyền chỉ ghi thêm (append) cho file log của các user khác. Nếu thực hiện bằng root thì chỉ có root mới gỡ bỏ chế độ này ra mà thôi. Tuy nhiên, cách này sẽ hiện thông báo khi họ xóa file log, tức là họ đã biết mình đang theo dõi họ rồi.

Mình search trên net thấy có 1 cách khác là dùng watch để theo dõi. Xem cách thiết lập: http://www.freebsddiary.org/watch.php. Cách này mình chưa dùng nên không biết có hiệu quả hay không.

Một cách nữa là viết một đoạn mã nhỏ và gán vào login profile. Tuy nhiên, cách này có vẻ không hiệu quả với các users có nhiều kinh nghiệm khi họ hoàn toàn có thể chuyển sang một terminal khác với một shell "sạch", tức là bỏ hết các startup scripts.

Tất cả chi tiết đều có tại đây: http://www.defcon1.org/secure-command.html

Kích hoạt Accounting

freebsd — Sun, 16 Nov 2008 02:23:28 +0700

Thêm dòng accounting_enable="YES" vào tập tin /etc/rc.conf để chạy khi server khởi động. Sau đó chạy:
#/etc/rc.d/accounting start

Một số lệnh:
#ac [-d -p]
#lastcomm [user]
#sa [-u -m]

Tham khảo thêm tại: http://kimsach.vnweblogs.com/post/9390/108410

Xử lý mail queue của Sendmail

freebsd — Fri, 14 Nov 2008 22:44:26 +0700

Xem mail queue: #mailq hoặc #sendmail -bp

Xóa:
#cd /var/spool/mqueue
#rm <ID>

Đếm IP truy cập

freebsd — Fri, 14 Nov 2008 22:38:09 +0700

Đoạn code sau sẽ in ra danh sách 10 IP truy cập nhiều nhất vào server dựa vào Apache log:

#!/usr/bin/perl

use strict;
my %top_ten = ();
open(LOG,'<log.txt') or die "can't open log.txt: $!";
while(my $line = <LOG>){
   my ($ip) = $line =~ /^([^\s]+)/;
   $top_ten{$ip}++;
}
close(LOG);
my @top_list = map {"$_->[0] ($_->[1] requests)"}
               sort {$b->[1] <=> $a->[1]}
               map {[$_,$top_ten{$_}]} keys %top_ten;

for my $i (0..9) {
   print "@{[$i+1]}: $top_list[$i]\n";
}

Chạy: #./count.pl > count.txt

Makefile cho ZendOptimizer hỗ trợ FreeBSD 7

freebsd — Fri, 07 Nov 2008 02:48:43 +0700

Hiện tại đến thời điểm này thì ZendOptimizer chưa chính thức hỗ trợ FreeBSD 7. Tuy nhiên có thể download Makefile này về rồi chép đè vào thư mục ZendOptimizer trong ports sau đó make thì sẽ ok.

Makefile.txt

/etc/my.cnf

freebsd — Sun, 02 Nov 2008 21:13:41 +0700

[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
skip-locking
#skip-networking
safe-show-database
query_cache_limit=1M
query_cache_size=64M ## 32MB for every 1GB of RAM
query_cache_type=1
max_user_connections=200
max_connections=500
interactive_timeout=10
wait_timeout=20
connect_timeout=20
thread_cache_size=128
key_buffer=128M ## 64MB for every 1GB of RAM
join_buffer=1M
max_connect_errors=20
max_allowed_packet=16M
table_cache=1024
record_buffer=1M
sort_buffer_size=2M ## 1MB for every 1GB of RAM
read_buffer_size=2M ## 1MB for every 1GB of RAM
read_rnd_buffer_size=2M  ## 1MB for every 1GB of RAM
thread_concurrency=2 ## Number of CPUs x 2
myisam_sort_buffer_size=64M
server-id=1
log_slow_queries=/var/log/mysql-slow-queries.log
long_query_time=2
collation-server=latin1_general_ci
old-passwords

[mysql.server]
user=mysql
basedir=/var/lib

[safe_mysqld]
err-log=/var/log/mysqld.log
pid-file=/var/lib/mysql/mysql.pid
open_files_limit=8192

[mysqldump]
quick
max_allowed_packet=16M

[mysql]
no-auto-rehash
#safe-updates

[isamchk]
key_buffer=32M
sort_buffer=32M
read_buffer=16M
write_buffer=16M

[myisamchk]
key_buffer=32M
sort_buffer=32M
read_buffer=16M
write_buffer=16M

[mysqlhotcopy]
interactive-timeout

Wael __________________