胖头鱼的Linux学习笔记

胖头鱼的Linux学习笔记 http://pangty.ta139.com/pangty/ 寻找Linux下的优秀工具和集成这些工具的方法 Copyright (C) 2004 Security Angel Team [S4T] All Rights Reserved. SaBlog-X Version 1.6 Build 20070823 Tue, 06 Jan 2009 17:56:09 +0000 30 http://pangty.ta139.com/pangty/show-40-1.html 搭建一台低成本的网络打印服务器胖头鱼前段时间办公室申请换打印机的时候，很想换一台支持网络打印的，网上查了查感觉HP2015DN还不错，属于价格适中量又足的那种。不过一般采购的事情是自己做不了主的，最终送来的是HP2015D，USB接口的连线都得再掏钱买，这HP也够黑的。仅仅差了一个N，结果网络打印的功能就泡汤了。

不过还好，HP2015D起码是台PDL打印机，可以在Linux上用p910nd这个软件包来实现网络打印机功能（以前用的那种烂GDI打印机，只能在Windows下用），其性能是Windows下的打印共享所不能比的。

阅读全文

]]> http://pangty.ta139.com/pangty/show-40-1.html 我的文档 2008-12-26 16:32 http://pangty.ta139.com/pangty/show-39-1.html 在Windows上运行Expect脚本胖头鱼 1、Expect需要Tcl支持，要在Windows上运行Expect必须首先安装Tcl。可以安装ActiveState ActiveTcl；

2、安装对Expect的支持：path-to-activetcl\teacup.exe install Expect；

3、在Expect脚本中加一行：package require Expect。

阅读全文

]]> http://pangty.ta139.com/pangty/show-39-1.html 我的文档 2008-09-26 17:41 http://pangty.ta139.com/pangty/show-38-1.html 更进一步：squid基于mysql的用户+ip绑定认证胖头鱼昨天写的《用php写一个squid验证辅助器（authentication helper）》实现了squid基于mysql的用户帐号认证，今天再进一步修改一下程序，支持基于mysql的用户+ip绑定认证功能。

阅读全文

]]> http://pangty.ta139.com/pangty/show-38-1.html 我的文档 2008-09-26 10:49 http://pangty.ta139.com/pangty/show-37-1.html 用php写一个squid验证辅助器（authentication helper）胖头鱼公司的代理服务器用的是squid，基于IP地址和MAC地址进行权限验证允许部分用户访问Internet。无奈列位高手们早已通晓盗用IP、MAC的方法来绕过squid的限制。近来考虑改为帐号认证。

由于同时在维护一个邮件服务器（qmail + vpopmail + mysql），邮件帐号用mysql管理，内网用户人手一邮箱。为了便于用户记忆，想直接使用邮件帐号和密码作为squid的帐号密码。

程序嘛，比较靠谱的是mysql_auth，无奈对c一窍不通，只能借鉴一下它的思路......干脆自己写一个。

阅读全文

]]> http://pangty.ta139.com/pangty/show-37-1.html 我的文档 2008-09-25 16:13 http://pangty.ta139.com/pangty/show-36-1.html http代理扫毒的另一种实现：DansGuardian Anti-Virus plugin 胖头鱼公司的http代理扫毒一直用havp + clamav，havp的优点是可以单独使用，内嵌libclamav，不必单独运行clamd进程，但它也有一个致命的弱点，就是不太稳定，一天运行下来产生的垃圾文件就有几万个。
其实很早就知道dgav（DansGuardian Anti-Virus plugin）也可以实现http代理扫毒，并且DansGuardian有非常强大的内容过滤功能，但它必须要把squid或者其他的web proxy作为父代理配合运行，这对我现在的网络结构来说是浪费资源。话说回来，实际的应用稳定高于一切，鉴于havp表现不佳，在未找到更合适的方案前，先尝试一下dgav吧。

阅读全文

]]> http://pangty.ta139.com/pangty/show-36-1.html 我的文档 2008-01-04 11:55 http://pangty.ta139.com/pangty/show-35-1.html 在CentOS5上面安装ntfs-3g实现对NTFS分区的支持胖头鱼家里的笔记本安装了Windows XP/Centos5双系统，CentOS5是默认的系统，但很多文件仍存放在一个很大的NTFS分区内。今天为了找一个文档，顺便在centOS5上面安装ntfs-3g，实现对NTFS分区的支持，这样就不用来回启动了。

阅读全文

]]> http://pangty.ta139.com/pangty/show-35-1.html 我的文档 2007-11-03 21:28 http://pangty.ta139.com/pangty/show-34-1.html Squid中文权威指南胖头鱼译者：彭勇华 yonghua_peng@yahoo.com.cn

阅读全文

]]> http://pangty.ta139.com/pangty/show-34-1.html 我的文档 2007-09-20 16:21 http://pangty.ta139.com/pangty/show-33-1.html 通过串口维护Linux主机胖头鱼 Linux主机经过简单的设置也可以象路由器、交换机一样通过串口维护，设置方法记录如下

阅读全文

]]> http://pangty.ta139.com/pangty/show-33-1.html 我的文档 2007-09-14 09:36 http://pangty.ta139.com/pangty/show-32-1.html 创建CentOS Mirror服务器胖头鱼周末利用服务器上空闲硬盘空间创建了一个CentOS的镜像（http://mirrors.ta139.com，域名访问不到的话可以用http://218.201.144.68访问），镜像了centos 4、5，i386版的内容，一来方便自己维护的一堆服务器升级更新，另外也希望能给国内的网友提供多一个选择。如果足够稳定的话，我会申请加入CentOS的public mirror site。

阅读全文

]]> http://pangty.ta139.com/pangty/show-32-1.html 我的文档 2007-09-08 21:07 http://pangty.ta139.com/pangty/show-31-1.html 于我心有戚戚焉胖头鱼冷静下来才有所得，狂热掩盖不了事实。

阅读全文

]]> http://pangty.ta139.com/pangty/show-31-1.html 我的文档 2007-09-07 21:01 http://pangty.ta139.com/pangty/show-30-1.html 使用expect脚本实现网络设备配置的自动备份与存档胖头鱼目标：
利用expect脚本自动抓取网络设备的配置数据，并保存到指定的ftp服务器上

阅读全文

]]> http://pangty.ta139.com/pangty/show-30-1.html 我的文档 2007-09-04 20:51 http://pangty.ta139.com/pangty/show-29-1.html 使用p3scan + clamav搭建透明邮件病毒拦截网关胖头鱼前面已经尝试了用havp + clamav对http流量进行病毒拦截(http://mirrors.ta139.com/pangty/show-21-1.html)，现在再试验一下对smtp/pop3的病毒拦截，这次用的软件包是p3scan：http://p3scan.sourceforge.net/

阅读全文

]]> http://pangty.ta139.com/pangty/show-29-1.html 我的文档 2007-08-11 20:32 http://pangty.ta139.com/pangty/show-28-1.html 流量控制：cbq.init & htb.init 胖头鱼用这两个脚本可以很方便的在Linux下实现流量控制，所有的参数说明都在脚本里了，没有额外的文档：
http://sourceforge.net/projects/cbqinit
http://sourceforge.net/projects/htbinit

阅读全文

]]> http://pangty.ta139.com/pangty/show-28-1.html 我的文档 2007-07-13 20:30 http://pangty.ta139.com/pangty/show-27-1.html 系统加固：用fail2ban封锁入侵尝试胖头鱼 fail2ban作为daemon运行监测各种服务的logfile，当在logfile中连续出现多次错误信息时，用iptables规则封锁源IP。

阅读全文

]]> http://pangty.ta139.com/pangty/show-27-1.html 我的文档 2007-07-12 20:28 http://pangty.ta139.com/pangty/show-26-1.html 不改变网络拓扑结构，不更换网关设备实现http代理缓存等额外功能胖头鱼现状描述
客户机地址10.18.146.0/24，网关10.18.146.254(接入路由器的内网接口地址)，在路由器上做nat访问互联网。要求在不更改网络拓扑结构、不更换网关设备和客户端设置的情况下，实现http代理缓存等额外的功能。

阅读全文

]]> http://pangty.ta139.com/pangty/show-26-1.html 我的文档 2007-07-06 20:26 http://pangty.ta139.com/pangty/show-25-1.html QMAIL控制文件详解胖头鱼包括：qmail全部控制文件列表和各控制文件的作用两部分

阅读全文

]]> http://pangty.ta139.com/pangty/show-25-1.html 我的文档 2007-07-04 20:23 http://pangty.ta139.com/pangty/show-24-1.html 了解WCCP的原理及运用胖头鱼 WCCP全名为Web Cache Communication Protocol，于1997年时正式发表，WCCP 至今已有WCCP V1、WCCP V2两种版本，WCCP这种协议主要的功能是提供路由器(Router)与快取服务器(Cache Server)之间的沟通，这种沟通的结果是希望能达成一种机制，将user所要求的需求经过路由器时，路由器将此需求及时的重导(Redirect)到快取服务器上，如果快取服务器储存了符合user所要求的数据，则快取服务器便直接将该份符合的数据响应给user

阅读全文

]]> http://pangty.ta139.com/pangty/show-24-1.html 我的文档 2007-07-04 20:20 http://pangty.ta139.com/pangty/show-23-1.html bridge & ebtables, 记录一下地址备查胖头鱼 Linux下实现桥式防火墙的两个组件：

阅读全文

]]> http://pangty.ta139.com/pangty/show-23-1.html 我的文档 2007-07-04 20:17 http://pangty.ta139.com/pangty/show-22-1.html 在CentOS 5上尝试Software RAID 胖头鱼新买了台服务器，3块160g sata硬盘，尝试了一下software raid。

阅读全文

]]> http://pangty.ta139.com/pangty/show-22-1.html 我的文档 2007-06-24 20:15 http://pangty.ta139.com/pangty/show-21-1.html 用squid+havp+clamav搭建支持病毒过滤的http proxy 胖头鱼主要软件包：
clamav：http://www.clamav.net，开源杀毒软件
havp：http://www.server-side.de，HTTP Antivirus Proxy

阅读全文

]]> http://pangty.ta139.com/pangty/show-21-1.html 我的文档 2007-06-15 20:12