Hexec的BLOG~~ http://www.chenhuan.net Windows能干而Linux干不了的事，那就是不需要干的事 Thu, 12 Jan 2012 14:39:41 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 博客恢复，空间迁移至香港主机 http://www.chenhuan.net/blog-resume-hk.html http://www.chenhuan.net/blog-resume-hk.html#comments Tue, 10 Jan 2012 13:17:36 +0000 Hexec http://www.chenhuan.net/?p=348 阅读全文——共52字]]> 之前的主机欠费，考虑到那个主机速度也不佳，就一直没有续费，直到现在发现这个香港主机不错，就搬到这上面来啦

Related Posts

  • 0

Recent Comments

]]> http://www.chenhuan.net/blog-resume-hk.html/feed 7 python+qt编写的802.1x拨号器 http://www.chenhuan.net/python-802-1x.html http://www.chenhuan.net/python-802-1x.html#comments Mon, 05 Sep 2011 12:36:20 +0000 Hexec http://www.chenhuan.net/?p=342 阅读全文——共228字]]> 适用于电子科大清水河校区的802.1x认证网络，也应该适用于其它使用MD5-Challenge方式进行EAP认证的802.1x网络

由于使用qt编写，因此需要先安装pyqt4，方能运行本程序

刷新IP部分使用了network manager的dbus接口，但是在某些发行版上可能并没有dbus或者networkmanager，这时本程序就无法自动获取ip地址，需要根据程序状态的提示，自行使用对应的dhcp命令手动刷新ip

点击此处下载

欢迎来邮件讨论相关问题~~~

Related Posts

  • 0

Recent Comments

]]> http://www.chenhuan.net/python-802-1x.html/feed 4 Fedora缺少libc.a静态库的解决方法 http://www.chenhuan.net/fedora-no-libc-a.html http://www.chenhuan.net/fedora-no-libc-a.html#comments Mon, 07 Mar 2011 11:51:46 +0000 Hexec http://www.chenhuan.net/?p=332 阅读全文——共87字]]> Fedora中默认是没有包括C语言库的静态文件libc.a，导致使用静态链接时会报错

解决方法是安装glibc-static包

yum install glibc-static即可！

Related Posts

  • 0

Recent Comments

]]> http://www.chenhuan.net/fedora-no-libc-a.html/feed 1 使用loop设备巧妙创建限制大小的目录 http://www.chenhuan.net/size-quota-directory.html http://www.chenhuan.net/size-quota-directory.html#comments Tue, 11 Jan 2011 14:34:22 +0000 Hexec http://www.chenhuan.net/?p=326 阅读全文——共439字]]> 有的时候我们有这样的需求，需要建立一个目录，但是要限定该目录的大小在一个指定值，比如1G

现有的办法中可以通过磁盘配额来实现，但是磁盘配额是限定用户的配额，只能间接的通过设定家目录的方法来达到限制目录大小，而且在有的场合并不适用，如用户固定，而目录较多

逛了一些论坛，看到有这样的办法，不得不说很是巧妙

首先通过dd命令产生一个指定大小的文件，如生成一个1G的img文件
dd if=/dev/zero of=/home/test.img bs=1M count=1024

之后，通过该test.img文件，生成一个loop设备
losetup /dev/loop1 /home/test.img

随后在该loop设备上创建文件系统，如创建ext4
mkfs.ext4 /dev/loop1

现在，建立需要限制大小的目录，将/dev/loop1挂载到该目录，一个不能超过指定大小的目录就创建成功了！

但是，这样做，代价是损失了一些效率，因为原先直接在磁盘中读取变成了磁盘到loop再到磁盘的过程，效率肯定有所下降

Related Posts

  • 0

Recent Comments

]]> http://www.chenhuan.net/size-quota-directory.html/feed 8 新年快乐 http://www.chenhuan.net/2011-new-year.html http://www.chenhuan.net/2011-new-year.html#comments Fri, 31 Dec 2010 16:16:46 +0000 Hexec http://www.chenhuan.net/?p=324 阅读全文——共28字]]> 元旦快乐！！！好久没写日志了，最近整理点东西写写。。。。

Related Posts

  • 0

Recent Comments

]]> http://www.chenhuan.net/2011-new-year.html/feed 3 用expect实现自动发送密码 http://www.chenhuan.net/expect-shell.html http://www.chenhuan.net/expect-shell.html#comments Fri, 10 Dec 2010 05:09:43 +0000 Hexec http://www.chenhuan.net/?p=317 阅读全文——共669字]]> 经常遇到这种情况，如使用ssh,scp等一些命令时需要输入密码，但是如果这个命令是经常敲的（比如fanqiang），每次都输入密码确实很烦，对于ssh可以使用证书登录来解决，但是这个并不能适用于所有需要输密码的情形，所以可以通过以下的办法自动发送密码来实现免输密码登录（实际上还是输了密码，只不过不需要手动输入了）。

要做到这一点，使用的东西就是expect，和它下面的spawn
在脚本中首先要加上#!/bin/expect，使用expect来运行脚本，之后在需要监视的命令前加上spawn，只有在spawn后执行的shell命令，才会被expect捕捉到。

随后通过expect “something”，来捕捉信息，如 expect “password:”，这样expect捕捉到命令行中有password:这样的字条串后，才可以使用send等命令发送密码或其它字符。

捕捉到待输入密码后，使用send “yourpassword\r”，将密码发送，最后要加上回车符\r。

这样虽然密码发送了，但是往往还达不到效果，因为spawn监视的命令行执行完的会发送一个eof，我们同样要捕捉这一个eof，来结束命令执行，最后要写上expect eof

这样，整个过程就可以说完成了，附上一个fanqiang用的expect脚本

#!/usr/bin/expect 

spawn ssh -qTfnN -D 7070 username@server
expect -exact "password:"
send "yourpassword\r"
expect eof

Related Posts

  • 0

Recent Comments

]]> http://www.chenhuan.net/expect-shell.html/feed 2 linux使用dd命令快速生成大文件 http://www.chenhuan.net/dd-large-file.html http://www.chenhuan.net/dd-large-file.html#comments Sat, 30 Oct 2010 15:58:53 +0000 Hexec http://www.chenhuan.net/?p=314 阅读全文——共383字]]> dd命令可以轻易实现创建指定大小的文件，如

dd if=/dev/zero of=test bs=1M count=1000

会生成一个1000M的test文件，文件内容为全0（因从/dev/zero中读取，/dev/zero为0源）

但是这样为实际写入硬盘，文件产生速度取决于硬盘读写速度，如果欲产生超大文件，速度很慢

在某种场景下，我们只想让文件系统认为存在一个超大文件在此，但是并不实际写入硬盘

则可以
dd if=/dev/zero of=test bs=1M count=0 seek=100000

此时创建的文件在文件系统中的显示大小为100000MB，但是并不实际占用block，因此创建速度与内存速度相当

seek的作用是跳过输出文件中指定大小的部分，这就达到了创建大文件，但是并不实际写入的目的

当然，因为不实际写入硬盘，所以你在容量只有10G的硬盘上创建100G的此类文件都是可以的

Related Posts

  • 0

Recent Comments

]]> http://www.chenhuan.net/dd-large-file.html/feed 2 [转载]Gravatar Fixed 头像修正插件 http://www.chenhuan.net/gravatar-fixed.html http://www.chenhuan.net/gravatar-fixed.html#comments Wed, 20 Oct 2010 14:25:13 +0000 Hexec http://www.chenhuan.net/?p=310 阅读全文——共528字]]> 两个月没更新了，上来就发现gravatar被墙导致头像无法显示。。。。故转此文章

Gravatar部分服务器在国内访问困难，原因是Gravatar所使用的edgecast CDN服务遇到了某些问题，据我所知，同样受到困扰的还包括wordpress存储静态文件的s.wordpress.org缓存服务器，以及 jQuery的code.jquery.com等。

不过Gravatar头像读取困难只出现在 wordpress 3.0 中，而之前的版本没有发现问题，原因在于 WordPress 3.0 通过读取缓存服务器的方式，减少了对www.gravatar.com 的直接请求：以往直接读取官方服务器，现在都被分流到 0.gravatar.com, 1.gravatar.com 等缓存服务器上了，遇上CDN故障，所以就出现了无法读取头像的问题。

而Gravatar Fixed插件可以通过函数覆盖的方式，重新自定义Gravatar服务器，直接读取www.gravatar.com 的内容，保证正常访问。当然，假如Gravatar将来提供了国内的镜像（或者有热心网友自行搭建），也可以将地址修改为国内服务器，以提高速度。

原文见：http://wpceo.com/gravatar-fixed/

Related Posts

Recent Comments

]]> http://www.chenhuan.net/gravatar-fixed.html/feed 2 Lighttpd的ipv6配置 http://www.chenhuan.net/lightt-ipv6-support.html http://www.chenhuan.net/lightt-ipv6-support.html#comments Mon, 16 Aug 2010 03:38:52 +0000 Hexec http://www.chenhuan.net/?p=273 阅读全文——共635字]]> 因为前几天我们所管理的一个服务器需要接入ipv6，上面的数个网站同时也要配置支持ipv6，因此需要对Lighttpd进行ipv6的配置。首先需要查看lighttpd在编译时有没有加入ipv6的支持，输入lighttpd -V，查看Features一栏中的ipv6 support是否为+号，如果没有编入ipv6支持，则需要重新编译lighttpd，对于我们所使用的gentoo系统来说，只需要给lighttpd加上ipv6的USE标记，重新编译即可，如果是自己手动编译，则需要在configure中加入参数–enable-ipv6来使得编译出的lighttpd支持ipv6。

编译完成之后需要进行配置，首先查到的是在lighttpd.conf中加入server.use-ipv6 = “enable”，lighttpd即可监听在::80端口，但是在实际应用中发现，使用了这个参数后，lighttpd将会全局监听ipv6，而不再监听ipv4端口，这对于我们的网站来说是不适用的，如果是纯ipv6的网站，如东北六维空间这种可以这么做，但是对于我们需要同时支持ipv4与ipv6来说就不能使用了。

同时支持ipv4与ipv6的方法如下：对于ipv4相关的配置不作改动，在配置文件中加上
$SERVER["socket"] == “[2001:da8.......]:80″ {
}
这样一段，打开一个新的socket监听ipv6地址，ipv6的域名配置写在其中即可达到监听v6而不影响ipv4的目的

Related Posts

  • 0

Recent Comments

]]> http://www.chenhuan.net/lightt-ipv6-support.html/feed 7 gnome-keyring的烦恼 http://www.chenhuan.net/gnome-keyrings-puzzled.html http://www.chenhuan.net/gnome-keyrings-puzzled.html#comments Thu, 05 Aug 2010 07:15:59 +0000 Hexec http://www.chenhuan.net/?p=270 阅读全文——共1108字]]> GNOME-keyring是用来保存在GNOME环境中所使用的各种密码。如果在某程序中需要输入密码，而我们想保存密码的话，如果保存密码的功能由各程序独自提供，那么会出现安全问题或者不可操作，安全问题是：如果程序使用明文保存密码，那密码很容易被窥伺，如果程序使用可逆加密算法来加密密码，但是由于Linux下程序大多是开源的，加密算法也可以知晓，那加密就没有了意义。 如果程序使用了MD5之类的单向加密算法来加密保存的密码，那又无法起到保存密码的作用了（因为密文不可逆，因此程序无法得知原来的密码）

GNOME-keyring则是为了解决这种矛盾而产生的。它的原理是通过一个密钥环（keyring）将系统中各种密码，比如登录密码，网络连接密码等统统保存在该密钥环中，该密钥环可以由密码加密，也可以不加密明文存放，这样就达到了只用输入一个密码或者不输入密码，来管理所有保存在该密钥环中的密码了。

应该说gnome-keyring的设计初衷是好的，但是在实际环境中这个东西与我们的需求有很多矛盾之处，如果密钥环使用密码加密，那么当我们需要输入密码时虽然不用输入已经保存的密码，但是仍然需要输入密钥环的密码，同样没有达到不输入密码的目的；如果密钥环不使用密码加密，那么保存在密钥环中的密码同样是明文存放，那又与程序自己管理有什么区别呢？？这无疑是一个悖论。。。

就在昨天，我在设置一个vpn的时候，手快了一下，在提示设置密钥环密码时设置了密码，之后连接vpn均需要输入密钥环的密码，非常烦恼，随后我删除了~/.gnome2/keyrings目录，以期达到重置密钥环的目的，但是麻烦由此而来

删除了目录之后，重新设置网络连接，提示设置密钥环密码时使用空密码，原以为问题就此解决，但是再连接网络时，弹出对话框要求输入网络连接的密码，仿佛是密钥环没有起到任何作用，再次保存密钥环，之后再连接网络，同样，密钥环未起作用。

此时查看~/.gnome2/keyrings目录，发现其中有如下文件：默认密钥.keyring 默认密钥_1.keyring 默认密钥_2.keyring……看起来每当我输入一次密码，就自动创建了一个密钥环，而该密钥环没有起到默认密码环的作用，所以再次输入密码，密钥环无效。这可能是由于我直接删除了keyrings目录，而该目录下可能有其它的一些配置文件引起的

后来安装了seahorse这个图形界面的密钥环管理软件，在其中重新新建密钥环，并设置其为默认，方解决问题，此时查看.gnome2/keyrings目录，发现多了一个文件default，其中记录着我设置的默认密钥环的名称，看来是由于误删了这个文件引起的。。。。。

Related Posts

  • 0

Recent Comments

]]> http://www.chenhuan.net/gnome-keyrings-puzzled.html/feed 5