Latest from VOVO's Linux

Linux应用中文网 ... no reply

ooof — Sun, 02 Dec 2007 15:55:57 +0800

关于Linux应用中文网，用了LINUX桌面系统都两年多了,已经完全放弃了WINDOWS.也应该给大家带来一些东西了,希望更多的人加入到LINUX的行列,所以有了做一个这方面资讯和技术的网站,接着这个网站就诞生了.

[Unix-Center.net] 赠送《Solaris 内核结构（第二版）》中文版 ... no reply

ooof — Tue, 11 Sep 2007 15:31:54 +0800

尊敬的Unix-Center.Net用户：

在向注册网友送出1800本《为什么时光不能够倒流》之后，Unix-Center.Net又计划向注册网友赠送一批《Solaris 内核结构（第二版）》中文版。

只要您报名参加2007年的Sun 科技日，即可凭您的Unix-Center.Net注册账号从Sun 科技日现场的Unix-Center.Net展台领取《Solaris 内核结构（第二版）》中文版一本。具体流程如下：

(1) 访问Sun 科技日中国网站，报名参加上海或者北京的Sun 科技日活动。Sun 科技日中国网站的网址为：http://www.suntechdays.cn/。

(2) 访问Unix-Center.Net的赠书活动登记页面，将您的信息注册登记。请务必在“留言”栏目注明“上海”或者是“北京”。

(3) 在Sun 科技日现场(上海，10 月23日到10月24日；北京，11月01日到11月02日)找到Unix-Center.Net的展台，报出您的Unix-Center.Net注册账号，即可领取书籍。

(4) 此次活动最多送出《Solaris 内核结构（第二版）》中文版400本。数量有限，送完为止。

如果您需要了解此次活动的更多细节，请您访问如下网页：

http://www.unix-center.net/?p=51

再次感谢您对Unix-Center.Net的支持。

Unix体验中心
Unix-Center.Net
2007 年9 月11日

编译时找不到makefile的解决办法 ... no reply

壮壮 — Wed, 06 Jun 2007 17:26:33 +0800

在用./configure ,make , makeinstall ,方法安装软件是，经常会发生发生各种错误，
而导致无法声称 makefile
现在我把我安装过程中遇到的问题以及解决办法写下来，希望对大家有点帮助
以我安装 pidgin-2.0.0为例

./configure 出现错误：

configure: error: C compiler cannot create executables
按照错误提示安装缺少的包
sudo apt-get install libc6-dev
再次
./configure
出现错误
checking for GLIB... no
no
configure: error:

You must have the GLib 2.0 development headers installed to build.
根据错误提示用新得立搜索 GLib 2.0 或者用命令 apt-cache search GLib 2.0
有个包 libglib2.0-dev - Development files for the GLib library
安装
sudo apt-get install libglib2.0-0-dev

./configure
又出现错误
checking for X... no
checking for GTK... no
no
configure: error:

You must have the GTK+ 2.0 development headers installed to compile Pidgin.
If you only want to build Finch then specify --disable-gtkui when running configure.

用如上同样的方法查找到缺少的包并安装
sudo apt-get install libgtkmm2.0-dev

./configure 出现错误

checking for LIBXML... no
no
configure: error:

You must have libxml2 >= 2.6.0 development headers installed to build.

于是安装
sudo apt-get install libxml2-dev

经过上面包的安装，在次./configure 没有在出现错误，这次成功的声称了makefile
然后在
make
make install
成功安装软件。
如果在./configure中还出现问题，那么要找到问题所在，安装缺失的包即可
在配置过程中，config.log文件是很有帮助的。我们可以在这里面找出错误的根源，从而寻找应对措施。

Linux Ubuntu 操作系统下各种服务安装指南 ... no reply

vovo — Fri, 01 Jun 2007 12:42:01 +0800

http://forum.ubuntu.org.cn/viewtopic.php?t=1949

我的D盘到哪里去了/Linux的目录为什么用“/”表示 ... no reply

vovo — Fri, 01 Jun 2007 12:04:39 +0800

----------------------------------------------------
我的D盘到哪里去了？
----------------------------------------------------
在使用Linux最初的几天里，我感到有些不安。
Windows下，我可以把系统装在C盘，软件放在D盘，音乐放在E盘……如果系统出现问题，我只要重装系统就可以了，大部分软件都可以直接使用（养成使用绿色软件是一种好习惯：），而我辛辛苦苦收集起来的电影和音乐，我总是把它们放在一个安全的地方，以免引发失眠的严重后果。
其实Linux下硬盘也具有分区的概念，这一点和Windows没有什么不同（分区的概念是由硬盘的物理特性产生的，而不是操作系统）。不同的是，Linux可以将分区挂载到任意的目录下，而不像Windows，您的分区只能够在“我的电脑”里面：）

那么这么作有什么好处么？
我们来看看Linux和Windows下路径的表示方法：
Windows C:\Documents and Settings\Users\Documents\MyDocument
Linux /home/User/MyDocument
您一定注意到了，在Windows下面，路径中含有盘符“C:”，它通常代表您硬盘上的第一个分区。也就是说，在使用这些文件时，您需要知道它们在硬盘上存储的相关物理细节。而在Linux下，您不需要知道这些，或者说，只要您设定好了分区挂载的目录，您就不需要再去理会什么分区。
Windows下的路径包含有分区、目录和文件三部分内容;而Linux下的路径则只有目录和文件，不包含任何分区信息，它的硬件抽象度更高！

----------------------------------------------------
Linux下的目录用“/”表示，这不标准吧？？
----------------------------------------------------
完全相反，这才是标准的体现。您只是习惯了Windows的目录符号，但是那并不意味着它是标准的。
看看Winodws下，各种位置、路径的表示方法：
http://www.ubuntu.org.cn
ftp://192.168.0.1
c:\Windows\
file:///C:/Windows/
\127.0.0.1\$C
……………………………………………………………………
操作系统是一种非常精密的高科技产品，怎么可能如此混乱！！！他们是怎么作到的？？？

----------------------------------------------------
Linux下的病毒少，是因为Linux的使用者少，骇客显然不愿意浪费气力去攻击没有人使用的操作系统。
----------------------------------------------------
您可能已经知道了，互联网上用作重要用途的服务器，其中很大一部分是Linux系统，另外的一部分是Unix系统：）如果骇客能够搞掉Linux系统的话，那么整个互联网就会陷于瘫痪！效果似乎更好一些。
当然了，您一定会想：骇客也是人，他们也喜欢上网，兔子还不吃窝边草呢……兔子那么笨，连乌龟都跑不过……骇客们可比兔子要聪明的多了！
是的，我承认这一点……不过他们也不一定非得把互联网干掉。很多骇客作梦都想入侵美国军方的服务器，美军服务器中的绝密数据，只要1kb，应该就可以买一台顶级的个人电脑了：）
如果可以的话，骇客为什么不去入侵美军的服务器，而要入侵您的电脑呢？

这是一个很有意思的观点，与之相映成趣，另一种论调也使人侧目：Windows服务器占到了服务器操作系统xx%的份额。
或许这个现象可以用80：20法则来解释：）
占服务器总数80%的Windows提供了服务总量的20%！
请您务必注意，这只是举一个例子，Windows服务器可能永远也不会占到服务器总数的80%！它提供的服务，以我个人的角度，我不认为可以达到20%，而且永远不会有那一天。

----------------------------------------------------
软件安装繁琐
----------------------------------------------------
或许您已经看过一些关于Linux软件安装的文章，但是您也不要忽略，此类文章的数量，是不能够和同类Windows文章相比的。
当然，使用源码包安装软件确实有点麻烦，但却不一定比Windows下的某些软件复杂。特别要提到，Ubuntu的包管理系统，为您提供了一种高效快捷的软件管理方式，您只要知道您需要什么软件就可以了，甚至不需要关心它存放在网络上的哪一台服务器中，而且绝大多数的软件都可以使用这种方式来安装。
详情请参阅 apt
如果您有如下需求，您也可以尝试以源码的形式安装软件：
您需要某些软件的技术预览版本
您想测试您的机器的运算能力
您找不到一种比安装软件更好的方式来消磨时间
（试图通过编译源码安装来大幅提高系统性能，其结果很可能会让您失望）

----------------------------------------------------
源码保密性不强，存在安全隐患
----------------------------------------------------
既然Linux下软件都开放源代码，那么会不会造成一些安全隐患呢？比如说一名骇客会发现其中的漏洞，并利用它？
事实刚好相反，一个软件，即便它不开放源码，骇客一样可以找到其中的漏洞，雷蒙德的软件巨头就是最好的佐证。就像一把锁，无论如何坚固，它总是能被撬开！它的作用无外乎“聊备一格，以防君子”：）
而这把锁，防住的恰恰是能够改进它的工程师！工程师知道了它的漏洞，却不能够去改进它;骇客知道了它的漏洞，却可以利用它……这把锁正是封闭源码！
这岂不是不妙？

----------------------------------------------------
软件功能不够强
----------------------------------------------------
虽然您很愿意使用Linux系统，但是它的软件并不能使您满意，甚至使您多愁善感的心灵又蒙上了一层阴影，“长太息以掩涕……”
首先您别忘了，《泰坦尼克》的特效就是在Linux系统下完成的，连业界巨头SGI都在向Linux迁移（尽管SGI的IRIX本来就是一种Unix系统）。如果您不知道SoftImage，那么Maya您总听说过吧？它最初就是多平台的。
对于电影特效处理时需要的高吞吐量的数据（以TB计）和运算能力，Windows系统恐怕连崩溃的机会都没有-_-#(最新统计资料显示，Top500 计算机中，使用Linux的占到73.4%，包括最快的前两名。其中Linux系统367部，Unix系统98部，混合操作系统24部， AppleMacOS系统5部,BSD系统4部，Windows系统，2部）
类似于大气模拟、基因解码等等真正的科学运算……Windows……前几天我还在verycd.com上看到一套欧洲某天文台的天文学软件，只有Linux版！

当然了，Linux下功能强大的软件大多是命令行的，图形界面的程序只能视觉上强大，外强中干！建议您多使用man这个命令来查询各类软件的使用方法，它排版美观，格式工整，语法简明，意韵流畅，实在是学习英语难得的教材。

----------------------------------------------------
界面不友好
----------------------------------------------------
如果您指的是系统的美观程度。Gnome默认效果我认为与Windows处于同一水平线，而KDE的效果就要略好一点，很多高手用FVWM可以作出让人眼花瞭乱的效果来……而Novell的XGL，更是可以用“惊艳”来形容。

如果您指的是操作，这属于“易于上手难于精通”与“难于上手易于精通”两种理念的冲撞。
当然了，我指的精通主要针对效率而言。如果您经常玩Blizzard出品的游戏，您对于“易于上手难于精通”这种理念或许相当了解，甚至非常欣赏。
不过这一理念只适用于竞技游戏！竞技游戏要球能够吸引大量的玩家，所以要易于上手。但是竞技游戏是为竞技而生的，所以不可能人人是高手 ────事实上高手只是一小部分人！
而操作系统是给人们来用的，最好人人都成为高手，所以易于精通是很重要的……当然最好也能够易于上手。但是考虑到效率的问题，这很难解决……

----------------------------------------------------
Linux怎么占用这么多内存？
----------------------------------------------------
Linux会最大程度的利用物理内存，避免使用交换空间;而不是尽量的回收内存，使用页面文件。
又因为Linux系统的内存管理非常优秀，程序退出时可以高效的回收内存，所以更加没有必要在程序运行时就回收内存！
因此，Linux系统表面看来内存开销很大，实际上系统运行是很稳定的──Linux不会时而流畅，时而瘫痪。事实上，在正常情况下，它运行是非常流畅的。

Linux 系统简介 ... no reply

ooof — Fri, 01 Jun 2007 11:49:37 +0800

路径
====
路径分为绝对路径和相对路径。
绝对路径的起始点为根目录“/”，例如“/usr/local/bin”就是绝对路径，它指向系统中的一个绝对的位置，不受任何因素影响。
而相对路径的起始点为当前目录，如果您现在位于“/usr”目录，那么相对路径“local/bin”所指示的位置为“/usr/local/bin”。
也就是说，相对路径所指示的位置，除了相对路径本身，还要受到当前位置的影响。例如Linux系统中常见的目录“/bin”、“/usr/bin”、 “/usr/local/bin”，如果只有一个相对路径“bin”，那么它指示的位置可能上面三个目录中的任意一个，也可能是其它目录。
如果我告诉您到“bin”目录寻找一个文件，您不可能知道我要告诉您的是哪一个目录。只有当前位置确定，相对路径指示的位置才能够确定。现在我告诉您，我位于“/usr/local”目录下，它的相对路径“bin”中含有某个文件。您就可以轻松的找到它了。

在相对路径中 “.”表示当前目录，“..”表示当前目录的上一级目录。
例如您安装一个程序，它的主程序没有被放置到上面三个“bin”目录中的任何一个，或者其它系统能够搜索到的地方，这样您就得告诉系统，它的可执行文件在哪里。
可以使用绝对路径，例如：/home/user/bin/exe
或者定位到/home/user/bin 目录，使用相对目录来定位它 ./exe
如果您定位到了它的子目录，比如/home/user/bin/gui，您可以使用“..”来表示它的上级目录 ../exe

路径相关命令
cd (change directory)改变目录。
pwd (print working directory)显示当前路径。
ls (list)显示当前目录中的文件列表。
您可以尝试以下操作：
cd /etc 进入“/etc”目录，这里使用的是绝对路径
pwd 显示当前路径，这个命令返回结果“/etc”
cd init.d 进入“/etc”目录的子目录“init.d”，这里使用的是相对路径
cd .. 进入上一级目录“/etc”
cd ../home “/etc”目录的上一级目录为“/”，它的子目录“home”为“/home”
cd - 回到上一次的目录，我们在“/etc”目录跳转到“/home”目录，所以这次是回到“/etc”目录
cd ~ “~”代表当前用户的“$HOME”目录，也就是“/home/{用户名}”目录。
ls 在任何时候，您都可以使用“ls”命令，来了解当前目录下都有哪些文件。

远程路径：
远程路径的表示方法为“协议://用户名:密码@位置/路径:端口”
大多数的远程路径可以使用默认端口匿名访问，由此用户名、密码、端口通常不需要填写。例如：
http://www.ubuntu.org.cn/.../index.html

要求身份验证的远程路径，您可以使用下面的方式访问
ftp://userasswd@ftp.ubuntu.org.cn:21

软件
====
Linux中没有“注册表”的概念，因此安装软件，理论上只要拷贝所有相关文件，并运行它的主程序就可以了。
按照传统，一个软件通常分别拷贝到同级目录下的bin、etc、lib、share等文件夹。
bin目录下为可执行文件，我们将大部分程序的可执行文件都放在这个目录下，并且在环境变量中设定搜索路径，便不需要定位其路径，可以直接执行命令。
etc目录下为配置文件，大部分系统程序的配置文件保存于“/etc”目录，便于集中修改。
lib目录下为库文件，库文件集中在一起，可以共享给不同程序使用。相较不同的软件单独保存库文件，能够节约一些磁盘空间。
share目录下为程序运行所需要的其它资源，例如图标、文本等，这部分文件通常不能共享使用，而且目录结构相对复杂，混放在一起会比较乱，所以单独存放。

还有一些软件，占用一个单独的目录，所有的文件都集中在一起，类似于Windows下的绿色软件，不过这种方式并不推荐。
在执行时，系统找不到可执行文件（系统搜索所有路径，资源开销过大，是不现实的），需要定位其位置，像这样/home/user/bin/exe，使用起来不够方便。
配置程序，需要定位其目录，如果同时配置多个系统软件（许多系统软件需要协作运行），切换目录会非常繁琐。
如果每个程序使用的库文件，比如图形库文件，都单独存放，那么磁盘空间的浪费会非常严重。

有一些大型软件，或者您布署的重要应用，您可以将它们单独安装在一个文件夹下。（通常源码安装支持这种方式，将在程序安装部分介绍）

配置方式
========
Linux下没有类似“注册表”的系统，系统和软件选项都提供文本文件的配置方式。
事实上，图形界面的配置工具，通常也是以一种直观的方式提供对配置文件的修改。当然图形界面配置工具只适合配置一些不太复杂的程序，如果一个软件，有几千个可以配置的选项，全部作成菜单，您应该能够想象那有多么恐怖。
对于Linux系统来说，图形界面的配置工具，只是用来编辑某一特定配置文件的文本编辑器。您一样可以使用通用文本编辑器来编辑这些配置文件，比如 Nano、Gedit、Knote、Vim或者Emacs等等。不考虑您配置所占用的时间，直接修改配置文件甚至更迅速。
如果您只是要修改某一常用选项，而且经常需要修改，比如修改主机的IP地址，使用文本编辑器的话，您要找到相应的配置文件，还要在配置文件中找到相应的选项，会浪费掉您的时间和耐心。而图形配置工具经常会受各种因素制约，比如网络服务器中没有安装桌面环境，GUI界面不太稳定等等。这个时候，您可以使用命令行的配置工具来完成这些工作。
比如修改主机IP地址，可以使用ifconfig这个程序，执行下面的命令：
ifconfig eth0 192.168.0.1

Tips：在以后的章节中，如果我们提示您修改某一文件，例如“/etc/fstab”，您可以使用您喜欢的任何文本编辑器打开它。

隐藏文件
========
Linux下，名称中第一个字符为“.”的文件或者文件夹，系统默认情况下将它们隐藏起来，
您可以尝试以下操作：
cd ~ 进入您的用户目录
ls 查看当前目录下的文件列表
ls -a 查看所有文件的文件列表（包括隐藏文件）。现在，您可以看到许多文件名以“.”起始的文件或者文件夹了吧？使用“ls”命令无法显示它们

Tips：每个目录下都包含两个特殊目录“.”和“..”。您也许猜到了，“.”代表当前目录，“..”代表上一级目录。目录是一种特殊类型的文件！
如果您只想查看隐藏文件，而不包括这两个特殊目录，您可以使用“ls”命令的参数“-A” （ls -A）

文件类型
========
Linux下，系统主要根据文件头信息来判断文件的类型，扩展名并不是决定因素。
现在使用“ls -l”命令，查看详细信息格式的文件列表，您将会看到如下内容：
total 5
drwxr-x--- 4 user group 4096 Mar 10 00:37 a
drwxr-xr-x 21 user group 4096 Mar 10 20:16 b
-rw------- 1 user group 524 Mar 10 00:40 c
-rw-r--r-- 1 user group 24 Jun 11 2000 d
drwx------ 2 user group 4096 Mar 9 11:06 e

共显示了七列信息，从左至右依次为：权限、文件数、归属用户、归属群组、文件大小、创建日期、文件名称

其中要特别留意的是第一列：
drwxr-xr-x
一共有10个位置，可以分为4组：
d rwx r-x r-x
第一组为“d”，表示这是一个文件夹;如果为空，也就是“-”，表示这是一个普通文件；为“l”，表示这是一个符号链接;为“b”，表示它是块设备文件；为“c”，表示它是字符设备文件。
剩下的3组分别为归属用户、归属群组、其它用户或群组对于该文件的权限。我们看它的格式
rwx “r”为可读，“w”为可写，“x”为可执行。它们的顺便不能颠倒，某一位置为空（“-”）则表示不具有相应的权限。

Tips：Linux下的可执行文件并不是由其扩展名（例如“exe”）决定的，而是由其可执行权限决定的。

权限
====
我们已经知道了，文件的权限分为“r”（可读）、“w”（可写）、“x”（可执行）三种类型，而一个文件可以针对归属用户，归属群组，其它用户用户或群组分别设定权限。
这种权限管理的方式非常灵活。由于它本身非常简单，所以稳定可靠，不会产生混乱。不过在最初的阶段，您可能会不适应，因为时常需要与它打交道，而您习惯了的Windows的权限管理却不是这样（非常混乱，大多数时间形同虚设，偶尔用到却让人伤透脑筋）。

您可以使用“chmod”命令来更改文件的权限，使用“chown”来更改文件的归属。
例如：
chmod 755 xxx
chmod a+x xxx
上面命令中的“755”和“a+x”是两种类型的表达式
chown user:group xxx 用来改变文件的归属用户，也可以改变其归属群组
chgrp group xxx 用来改变文件的归属群组
我们将后面章节中详细介绍权限与用户管理

执行命令的权限
有一些命令，普通用户也可以执行，但是只有root用户才能执行成功，这是为什么呢？
例如在系统中增加一个新用户“useradd”
ls -l /usr/sbin/useradd 可以看到：
-rwxr-xr-x 1 root root 56156 2006-04-03 21:37 /usr/sbin/useradd
明明所有的用户都可以执行嘛？
这是因为，“useradd”命令是修改“/etc/passwd”文件的一个工具，来看看这个文件：
ls -l /etc/passwd
-rw-r--r-- 1 root root 1835 2006-06-24 17:58 /etc/passwd
原来只有root用户才能写入修改结果，非root用户执行“useradd”命令当然不会有结果。

执行命令的身份
默认情况下，您的命令提示符末位为“$”，这表示您将以普通用户的身份执行命令。
您可以使用“su”（switch user）这个命令来切换其它用户。
例如“su root”，切换到root用户，如果“su”命令后面没有切换目标，那么这个命令默认切换到root用户。
现在您执行“su”这个命令，系统会提示您输入密码，请输入管理员的密码。这个时候，您会发现命令提示符末位变成了“#”，您将以root用户的身份执行命令。

Ubuntu系统默认会随机设定系统的root密码，这样会更安全一些，这个时候您可以执行“sudo”命令，输入当前用户密码后，暂时以root用户的身份执行命令。（前提是sudoer列表中要包含您的ID。您在安装Ubuntu系统时创建的用户，默认具有“sudo”权限）

Tips：如果您能够执行“sudo”命令，那么您也就拥有了root权限。在后面的章节中，如果我们提到了“root权限”，那么您可以通过以上两种方式来实现

ubuntu 中的 qq 模样 ... 1 reply

ooof — Thu, 31 May 2007 15:26:28 +0800

Gaim 天然支持 qq 刚才开始试着用，还挺方便。

iptables 使用入门 ... no reply

ooof — Sat, 26 May 2007 09:59:08 +0800

ipchains 和 iptables 在语法上的主要的差异，注意如下∶
1. 在 ipchains 中，诸如 input 链，是使用小写的 chains 名，在 iptables 中，要改用大写 INPUT。
2. 在 iptables 中，要指定规则是欲作用在那一个规则表上(使用 -t 来指定，如 -t nat)，若不指定，则预设是作用在 filter 这个表。
3. 在 ipchains 中， -i 是指介面(interface)，但在 iptables 中，-i 则是指进入的方向，且多了 -o，代表出去的方向。
4. 在 iptables 中，来源 port 要使用关键字 --sport 或 --source-port
5. 在 iptables 中，目的 port 要使用关键字 --dport 或 --destination-port
6. 在 iptables 中，"丢弃" 的处置动作，不再使用 DENY 这个 target，改用 DROP。
7. 在 ipchains 的记录档功能 -l，已改为目标 -j LOG，并可指定记录档的标题。
8. 在 ipchains 中的旗标 -y，在 iptables 中可用 --syn 或 --tcp-flag SYN,ACK,FIN SYN
9. 在 iptables 中，imcp messages 型态，要加上关键字 --icmp-type，如∶
iptables -A OUTPUT -o eth0 -p icmp -s $FW_IP --icmp-type 8 -d any/0 -j ACCEPT

iptables 使用时的样板
在设定 iptables 的封包过滤规则时，有几个样板的动作，若先熟悉它们，往后就可自行套用，依此类推，很快地，您就可以进入这个天地之中。

观察目前的设定
作法如下∶

iptables -L -n
iptablse -t nat -L -n

定义变数
FW_IP="163.26.197.8"

打开核心 forward 功能
作法如下∶

###-----------------------------------------------------###
# 打开 forward 功能
###-----------------------------------------------------###

echo "1" > /proc/sys/net/ipv4/ip_forward

清除所有的规则
一开始要先清除所有的规则，重新开始，以免旧有的规则影响新的设定。作法如下∶

###-----------------------------------------------------###
# 清除先前的设定
###-----------------------------------------------------###
# 清除预设表 filter 中，所有规则链中的规则
iptables -F
# 清除预设表 filter 中，使用者自订链中的规则
iptables -X

# 清除mangle表中，所有规则链中的规则
iptables -F -t mangle
# 清除mangle表中，使用者自订链中的规则
iptables -t mangle -X

# 清除nat表中，所有规则链中的规则
iptables -F -t nat
# 清除nat表中，使用者自订链中的规则
iptables -t nat -X

选定预设的政策
接着，要选定各个不同的规则链，预设的政策为何。作法如下∶

预设全部丢弃∶

###-----------------------------------------------------###
# 设定 filter table 的预设政策
###-----------------------------------------------------###
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

或者预设全部接受∶

###-----------------------------------------------------###
# 设定 filter table 的预设政策
###-----------------------------------------------------###
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

各个规则链的预设政策可独立自主的设定，不必受其它链的影响。

以下练习，若目标为 DROP，则 policy 请设为 ACCEPT；若目标为 ACCEPT，则 policy 请设为 DROP，如此方可看出效果。

开放某一个介面
作法如下∶

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

注∶IPFW 或 Netfilter 的封包流向，local process 不会经过 FORWARD Chain，
因此 lo 只在 INPUT 及 OUTPUT 二个 chain 作用。

iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT

IP 伪装
使内部网路的封包经过伪装之后，使用对外的 eth0 网卡当作代表号，对外连线。作法如下∶

###-----------------------------------------------------###
# 启动内部对外转址
###-----------------------------------------------------###

iptables -t nat -A POSTROUTING -o eth0 -s 172.16.0.0/16 -j SNAT --to-source $FW_IP

上述指令意指∶把 172.16.0.0/16 这个网段，伪装成 $FW_IP 出去。

虚拟主机
利用转址、转 port 的方式，使外部网路的封包，可以到达内部网路中的伺服主机，俗称虚拟主机。这种方式可保护伺服主机大部份的 port 不被外界存取，只开放公开服务的通道(如 Web Server port 80)，因此安全性甚高。

作法如下∶

###-----------------------------------------------------###
# 启动外部对内部转址
###-----------------------------------------------------###
# 凡对 $FW_IP:80 连线者, 则转址至 172.16.255.2:80
iptables -t nat -A PREROUTING -i eth0 -p tcp -d $FW_IP --dport 80 -j DNAT --to-destination 172.16.255.2:80

开放内部主机可以 telnet 至外部的主机
开放内部网路，可以 telnet 至外部主机。

作法如下∶(预设 policy 为 DROP)

###-----------------------------------------------------###
# open 外部主机 telnet port 23
###-----------------------------------------------------###

iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 23 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 23 -d $FW_IP --dport 1024:65535 -j ACCEPT

开放邮包转递通道
开放任意的邮件主机送信包给你的 Mail Server，而你的 Mail Server 也可以送信包过去。

作法如下∶(预设 policy 为 DROP)

###-----------------------------------------------------###
# open SMTP port 25
###-----------------------------------------------------###

# 以下是∶别人可以送信给你
iptables -A INPUT -i eth0 -p tcp -s any/0 --sport 1024:65535 -d $FW_IP --dport 25 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp ! --syn -s $FW_IP --sport 25 -d any/0 --dport 1024:65535 -j ACCEPT

# 以下是∶你可以送信给别人
iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 25 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 25 -d $FW_IP --dport 1024:65525 -j ACCEPT

开放对外离线下载信件的通道
开放内部网路可以对外部网路的 POP3 server 取信件。

作法如下∶(预设 policy 为 DROP)

###-----------------------------------------------------###
# open 对外部主机的 POP3 port 110
###-----------------------------------------------------###

iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 110 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 110 -d $FW_IP --dport 1024:65535 -j ACCEPT

开放观看网页的通道
开放内部网路可以观看外部网路的网站。

作法如下∶(预设 policy 为 DROP)

###-----------------------------------------------------###
# open 对外部主机的 HTTP port 80
###-----------------------------------------------------###

iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 80 -d $FW_IP --dport 1024:65535 -j ACCEPT

开放查询外部网路的 DNS 主机
开放内部网路，可以查询外部网路任何一台 DNS 主机。

作法如下∶(预设 policy 为 DROP)

###-----------------------------------------------------###
# open DNS port 53
###-----------------------------------------------------###

# 第一次会用 udp 封包来查询
iptables -A OUTPUT -o eth0 -p udp -s $FW_IP --sport 1024:65535 -d any/0 --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -s any/0 --sport 53 -d $FW_IP --dport 1024:65535 -j ACCEPT

# 若有错误，会改用 tcp 封包来查询
iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 53 -d $FW_IP --dport 1024:65535 -j ACCEPT

# 开放这台主机上的 DNS 和外部的 DNS 主机互动查询∶使用 udp
iptables -A OUTPUT -o eth0 -p udp -s $FW_IP --sport 53 -d any/0 --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -s any/0 --sport 53 -d $FW_IP --dport 53 -j ACCEPT
# 开放这台主机上的 DNS 和外部的 DNS 主机互动查询∶使用 tcp
iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 53 -d any/0 --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! -y -s any/0 --sport 53 -d $FW_IP --dport 53 -j ACCEPT

开放内部主机可以 ssh 至外部的主机
开放内部网路，可以 ssh 至外部主机。

作法如下∶(预设 policy 为 DROP)

###-----------------------------------------------------###
# open 外部主机 ssh port 22
###-----------------------------------------------------###

iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 22 -d $FW_IP --dport 1024:65535 -j ACCEPT

# 以下是 ssh protocol 比较不同的地方
iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1020:1023 -d any/0 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 22 -d $FW_IP --dport 1020:1023 -j ACCEPT

开放内部主机可以 ftp 至外部的主机
开放内部网路，可以 ftp 至外部主机。

作法如下∶(预设 policy 为 DROP)

###-----------------------------------------------------###
# open 对外部主机 ftp port 21
###-----------------------------------------------------###

# 以下是打开命令 channel 21
iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 21 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 21 -d $FW_IP --dport 1024:65535 -j ACCEPT

# 以下是打开资料 channel 20
iptables -A INPUT -i eth0 -p tcp -s any/0 --sport 20 -d $FW_IP --dport 1024:65535 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp ! --syn -s $FW_IP --sport 1024:65535 -d any/0 --dport 20 -j ACCEPT

# 以下是打开 passive mode FTP 资料通道
iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 1024:65535 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 1024:65535 -d $FW_IP --dport 1024:65535 -j ACCEPT

开放 ping
可以对外 ping 任何一台主机。

作法如下∶(预设 policy 为 DROP)

iptables -A OUTPUT -o eth0 -p icmp -s $FW_IP --icmp-type 8 -d any/0 -j ACCEPT
iptables -A INPUT -i eth0 -p icm -s any/0 --icmp-type 0 -d $FW_IP -j ACCEPT

冲浪公司现在怎么了 ... no reply

ooof — Thu, 24 May 2007 17:05:08 +0800

搜了一下冲浪，很快找到了。

http://www.xteamlinux.com.cn/

搞不清楚怎么还有繁体字，另外，显然 http://www.xteamlinux.com 的域名被别人注册了，冲浪这些人。

Linux是否没有盘符 ... no reply

ooof — Fri, 18 May 2007 09:50:27 +0800

首先，你应当知道，windows下面的盘符，与一个个分区一一对应。所以，我们以前看到的C盘、D盘等等，经常是对应于第一个分区、第二个分区。在linux下面，这些分区以设备的形式出现，比如/dev/hda1 /dev/hda2等等，我们需要做的事情就是让这些设备一一对应于一个目录，这样说和以前的概念是否建立起一些联系了呢？

挂载分区最常用的命令是mount

格式：mount [-参数] [设备名称] [挂载点]

其中常用的参数有

-t<文件系统类型> 指定设备的文件系统类型，常见的有：

minix linux最早使用的文件系统

ext2 linux目前常用的文件系统

msdos MS-DOS的fat，就是fat16

vfat windows98常用的fat32

nfs 网络文件系统

iso9660 CD-ROM光盘标准文件系统

ntfs windows NT 2000的文件系统

hpfs OS/2文件系统

auto 自动检测文件系统

-o<选项> 指定挂载文件系统时的选项。有些也可用在/etc/fstab中。常用的有

codepage=XXX 代码页

iocharset=XXX 字符集

ro 以只读方式挂载

rw 以读写方式挂载

nouser 使一般用户无法挂载

user 可以让一般用户挂载设备

1，挂载前在mnt目录里面建立好挂载点(最好是一个目录）。

2，常见的挂载类型：光盘是ISO9660；软盘是fat16或ext2；windows NT是fat16、NTFS；windows98是fat16、fat32；windows2000和windowsXP是fat16、fat32、 NTFS。目前内核对fat分区可以完全的读写，对ntfs可读不可写，最新的内核可部分读写。

安装 Linux 应知的十件事 ... no reply

ooof — Fri, 18 May 2007 09:49:34 +0800

Linux 不是Windows ，尽管它们也有相似之处，但你必须意识到，在你能舒舒服服的使用 Linux 之前，可能得先学些处理事情的新方式。Linux 是个 UNIX 的开源克隆版本，UNIX 是个在 DOS 和 Windows 之前就已存在的健壮的多用户操作系统（OS）。下列条款一般而言适用所有基于 UNIX 的 *nix 系统，如 Linux 和各种 BSD 发行版。鉴于本文之目的，假定它是各种 Linux 发行版。

下面是你应知道的十件事

1. 文件系统

和那些为每个盘建立一棵文件树的操作系统不同，Linux的整个文件系统就是一棵巨大的树结构。最顶部是/（Root根），所有文件夹、文件和驱动盘都是这个Root的分支。

例如，假定你有两个硬盘驱动器（名为a和b），一个软盘驱动器和一个CD-ROM。第一个硬盘上有两个分区（名为a1和a2）。在Windows里，其组织如下：

+ 硬盘a, 分区一(hda1): C盘

+ hda2: D盘

+ hdb1: E盘

+ 软驱: A盘

+ 光驱: F盘

在Linux里，你只有一个文件系统，而非上述Windows里列出的五个。每个盘都被挂载到这个树结构，操作起来与文件夹相仿。各个盘的组织如下：

+ hda1: / (our Root)

+ hda2: /home

+ hdb1: /home/user/music

+ 软驱: /mnt/floppy

+ 光驱: /mnt/cdrom

我们的D盘和E盘都附加在C盘里，因此无需回到顶部才能切换不同盘；这一切换动作和我们从一个文件夹进入另一个文件夹一致。对于软驱和光驱也是如此，它们都作为这个文件系统的一部分加载在/mnt目录下。实际上，这些盘几乎可以加载在Linux系统的任意一处，这取决于安装程序或用户对 /etc/fstab文件的设定，该文件告知计算机把东西（译注：驱动器，分区等等）加载至何处及如何处理它们。 See Figure A.

点击在新窗口中浏览此图片

2. 模块化系统

想想Windows XP，Win2k，Win98，Win95和Apple OS X的内部构造吧。每个系统的内部组件构成不同，图形界面也不一样。如果你想要XP的Media Player、Win98里的文件管理器、Win2k的稳定性和OS X的漂亮界面集于一身呢？在Linux里，系统的每个方面都各自独立，因此你可以混和搭配各个部分，来构建自己的"弗兰肯斯坦"系统。你可以从各种不同的软件里挑出自己想要的防火墙、多媒体播放器和文件管理器。

微软"塔式"操作系统的方方面面都是互连和相互依赖的，与此不同，Linux系统则像个大市场：每件东西都为共同的利益一起工作，但是即便厂商（系统的独立部分）被排除在外，该系统仍能运作。不需要多媒体播放器或文件管理器吗？那就干掉它！你的系统不会变成破塔一座。

这种模块化便是如此众多的Linux发行版（通常称为distro）存在的原因。任何个人或公司都可以混和和搭配自认为最有用的程序，然後给这个合集取个响亮的名字。RedHat, Xandros, SimplyMEPIS和Suse就是几个典型的发行版。

一些懒虫使用一些大型发行版所提供的设置，不过会替换其中的程序。这便是Linux的风格，就长期而言，混和搭配的方式给用户更多选择。 DistroWatch.com目前罗列的Linux发行版超过350个。其中的许多发行版是为服务特定人群而定制的，但稍加调整都可以运行同一个程序。

程序可以替换，图形用户界面（GUI）也是如此。GUI可以为你提供一个现代操作系统的外观式样，包括鼠标、程序图标和菜单等。任何 Linux系统（对了，得是在真正的电脑上运行的，而非电话机上）都可以使用大量不同的GUI之一，正如它能运行多种web浏览器或不同的email客户端程序。

想让自己的系统看上去和Windows想象吗？采用XP主题的FVWM即可。追求更快的速度？可以试试IceWM。想要更多功能？试试 GNOME或KDE 把。上述这些GUI都有各自的优缺点，但它们都为用户提供了一个可用鼠标操作的界面。尽管这可能造成每个Linux屏幕不同，但它们在幕後都做着一样的工作；多观察观察，就能体会到这一点。

3. 硬件、软件及其之间的一切

自诞生起的短短几年里，Linux已有了长足的发展。其历史还不到Microsoft Windows的一半，但Linux却更强大、更稳定，资源要求也低，在图形界面上也堪与那个来自Redmond（译注：微软总部所在地）又昂贵又不稳定的OS媲美（若非更好的话）。

Linux 的一个不足是目前还未得到厂商的广泛支持。譬如，如果你真的很喜欢QuickBooks，那么抱歉，Linux上没法直接运行该软件。目前已有多个项目试图让Windows程序可在Linux中运行，比如Cross Over Office和Wine，但并不总是有效，要视Windows程序而定。除非软件厂商决定将其程序移植到Linux上，否则你就无法在Linux上直接运行这些程序。

当然，也并非一无所有。可在Linux上直接运行的开源软件多达15000个。由于这些程序（通常）是免费的，因此其质量参差不齐，不过大部分程序都写的很棒，而且仍在不断改进中。这些程序还能导入和导出非本地文件类型。GNUCash可以很好的读取那些QuickBooks 文件， OpenOffice.org能读取MSWord的*.doc文件。如果你不喜欢GNUCash，也别失望，还有其它功能类似的程序可免费取得。越来越多的软件公司已开始发布对应的Linux版本。

硬件的情况也差不多。正如你不能期望货架上的每个硬件在苹果机上都好使，Linux也是如此。大部分标准硬件工作完好；硬盘、内存、闪盘、主板、NIC和数码相机在Linux下都没什么问题。稍新的、最新的硬件可能会有问题。除非硬件厂商自己提供Linux的支持，否则这些硬件工作所需的驱动程序就必须得由 Linux社区编写，而这是由社区成员的业馀时间无偿完成的。

由于硬件厂商通常直接与微软合作以保证兼容性，而让Linux志愿者自行解决Linux上的硬件支持，因此和Windows支持相比， Linux总有些滞後。笔记本通常因其不标准的硬件而声名狼借，哪怕要在Linux里映射一个专有键都是一个不小的挑战。好消息是，正如软件那样，越来越多的公司看到了 Linux的未来，对Linux的硬件支持也不断在改观。

Linux 机器的硬件和软件之间一切都由内核主宰。内核负责硬件和软件的连接，每隔几个礼拜就可以在Internet上获取更新後的内核；现在的最新版本是 2.6.14。如果你的硬件目前未被支持，换一个更新的内核就有可能解决问题。当然，要自己安装内核并非易事；这时，就轮到软件包管理器出场了。

4. 软件包管理器 - 让程序安装更简单

在Linux 里安装程序有许多方法，但是最简单的方法是使用发行版自带的包管理器（Package Manager PM）。PM可以确保安装上所需的缺失文件（也称为依赖包），以便程序正确运行。发行版的选择常常归结到自己喜欢的PM类型，不过只要你能找到对应发行版的软件包，任何Linux软件都可安装成功。

这些PM通常都有程序的在线源，应用程序的安装可以简单到，只需在源里搜索该程序，然後点击安装。在PM列表里找不到IceWM或 MPlayer？放心，总有办法添加一个包含有所需软件的新源。典型的PM包括：用于Debian及其衍生版本的 Synaptic（基于dpkg和Apt）；RedHat及其衍生版本的Yum；SuSE及其衍生版本的YaST2；以及Gentoo的Emerge等。

5. 权限

Linux 支持多用户，并将用户分成组。用户对自己的文件拥有读、写或执行（read,write,execute R/W/X）权限，以及改变这些权限的权限。由于Linux的设计目标是多用户，因此每个用户都有自己的密码，这样可以限制别人对其文件的访问。这些就是所谓的用户权限。

每个用户都属于一个或多个组，用户可以设置自己的文件/文件夹权限，可让同组其它用户读取但不能写这些文件，或其它 /R/W/X三项的组合。这就是组权限，比如Joe和Susan同属Accounting组，那么他们可以允许Accounting组成员访问各自的文件，同时限制Sales组成员访问自己的文件。

其它权限则可以允许或拒绝组外的任何人访问这些文件。这些权限的存在是出于整个系统的安全，还有每个用户的数据的安全。大部分家庭用户只需保留文件的默认权限即可。 (See Figure B)

点击在新窗口中浏览此图片

Root根用户（不要和文件系统的/即根目录混淆），如管理员，有权处置所有文件，是唯一能够更改系统全局设置的用户。根用户拥有自己的密码，用来进行系统维护。这一差别可以防止普通用户在系统上安装有害的间谍软件，或删除重要文件。

6. 主目录

Windows 里有“我的文档”，但是那些不是文档的文件又该放到哪儿呢？答案通常是Windows的桌面！Linux里的桌面也可能搞的乱糟糟，不过每个用户都有自己的主目录，通常位于/home/user。在主目录里，你可以存放文档（/home/user/documents）、程序连接、音乐（/home/user/Music）或其它任何东西。我们可以在主目录里创建文件和文件夹，随意进行组织或胡乱堆砌，就像在我们自己的家里那样。根据我们的权限设置，我们可以允许或拒绝任何其他用户（Root用户除外）访问这些文件。

7. 默认安装有区别

不同的 Linux发行版之间有一些区别，比如某些文件的存放位置或某些缺省程序的名字等。知道RedHat和SuSE 的文件系统可能有些区别就已是一个很好的开始。大部分用户无需知道那些区别的细节，但是应当知道其内部文件系统可能有些微不同。在寻求帮助时，务必让人家知道自己运行的发布版。如果使用系统时未遇到麻烦或者自己也不想区设置复杂的幕後操作，那就别为此费太多心思。

8. 命令行界面(CLI)或"如何运行"

在类似开始（译注： Windows里的那个Start菜单）的菜单里，xterm程序（也称控制台）可以启动一个终端，和DOS窗口有点相近，但实际上它比DOS出现更早，功能也更强大。这就是命令行界面（Command Line Interface CLI），是我们喜欢的OS之源头，每个Linux发行版里都有。在此我们不会深入细节，那得写上好几本书，总之CLI是个很有用的工具，查找/解决计算机系统故障时常要用到它。如果你在Internet上寻求帮助，而有人要你运行lspci，实际上是要你启动xterm，输入lspci，敲入回车键，然後提供给他们屏幕上的输出。

当你启动xterm时，你通常是个权限受限的普通用户。要在xterm里进入Root用户模式（参考上面的权限），只需键入su [回车键]，然後输入Root密码 [回车键]。现在你便拥有了大量权利，可要与人为善啊。Root用户可以破坏任何人的数据，包括Linux运行所需的系统文件。退出xterm或su模式，可输入exit [回车键]。

9. Ctrl-alt-escape

键入Ctrl-alt- escape组合键会将你的鼠标变成一个X骷髅头或其它不吉利的鼠标箭头。在该模式中，只要点击一个有问题或冻结的应用程序，便可将其杀死（kill）。这和Windows任务管理器里的结束进程类似，不过要谨慎使用。如果你不想杀死任何程序，键入Esc键可退出kill模式。如果在上述模式中，点错了程序（包括桌面GUI），可能造成严重的麻烦。

10. 与Internet为友！

许多发行版本都有用户论坛，里头遍布着问题、答案和技巧。LinuxQuestions.org 是个提供Linux知识和帮助的综合性网站，相当不错。在论坛上发帖提问之前，务必先在网络（如LQ和Google）上搜索一下自己的问题，避免重复提问那些可能已解决的问题。此外，还要查看一下自己找到的答案的回答时间，因为在快速变化的开源软件世界里，那些老旧的答案可能不再适用。提问时，尽可能提供足够有效的系统相关信息，例如：

* 处理器类型（Intel、AMD还是Apple PPC？）
* 使用的发行版（SuSE？Debian？）
* 使用哪个软件遇到问题，以及
* 其它相关信息

保持一个开放的头脑

在过去几年里，Linux和其它开源软件有了快速飞跃的发展，但是对于来自闭源的Windows世界的用户而言，Linux的内部工作机制可能相当陌生。一个开放的头脑和乐于分享知识的意愿有助于Linux社区的发展，欢迎你加入我们的行列.

[Livid's PHP Tutorial] 1 - Installation under *nix ... no reply

ooof — Thu, 10 May 2007 08:26:53 +0800

Livid 来至：http://www.v2ex.com/topic/view/3173.html

这是我打算做的一系列的 PHP 小培训中的第一个，本次主题是关于如何在 *nix 操作系统下通过编译源代码的方式安装 PHP。我在写的时候，假设读者已经知道甚至熟悉基本的 *nix 下的命令行操作。

接下来出现的这些代码示例在 Mac OS X Tiger Server 上测试通过，不过不一定适合你所用的 *nix 环境，请根据实际情况进行修改。

第一步首先是到 http://www.php.net/ 官方网站去下载 PHP 的最新源代码包，在我写的时候，是 5.1.6，源代码包有两种格式 .tar.bz2 和 .tar.gz，内容都是一样的，只是 .tar.bz2 的压缩比要更高一些，因此文件就更小一些。

下载回来之后，建议你把源代码包放到 /opt/src 这个目录下（如果没有的话，就自己建一个）。

然后在那个目录中执行这条指令解压缩。

tar jxvf php-5.1.6.tar.bz2

然后会得到一个叫做 php-5.1.6 的目录。进入那个目录，用文本编辑器创建一个新文件，叫做 myconf（或者其他什么名字也行）。

在这个文件中输入以下内容。

#!/bin/bash
./configure --prefix=/opt/php-5.1 \
--with-apxs2=/opt/local/apache2/bin/apxs \
--with-zlib \
--with-xml \
--with-mysql=/usr/local/mysql \
--with-mysqli \
--with-pdo-mysql=/usr/local/mysql \
--enable-mbstring \
--enable-sockets \
--enable-exif \
--enable-ftp \
--enable-sqlite-utf8

注意其中的这么几行：

--prefix 指定 PHP 安装在什么目录，我一般喜欢安装在 /opt/php-5.1 这个位置。

--with-apxs2 如果你想要让你编译的 PHP 作为 Apache 2 的一个 module 运行的话，那么你需要指定 Apache 2 的 apxs2 实用程序所在的位置。如果你不知道那个文件所在的位置，输入 whereis apxs 即可找到。如果找不到？说明你系统上可能没有安装 Apache 2。

--with-mysql 和 --with-pdo-mysql 这两个参数分别指定 MySQL 的安装位置，如果你需要让你的 PHP 支持 MySQL 数据库 API 的话。其中 --with-mysql 将为 PHP 编译老式的 mysql_connect() 风格的 API，而 --with-pdo-mysql 将为 MySQL 编译新的 PHP Database Object 的 API。这两个 API 有什么区别呢？V2EX.com 用的就是老式的 MySQL API，而 m2099.com 用的就是 PDO。

myconf 文件创建完毕后，chmod 755 使其变成一个可执行文件，然后输入 ./myconf 运行一次之后输入 make & sudo make install 就可以完成安装 PHP 了。

而这个时候你的 Apache 2 可能还无法支持 PHP，虽然已经加载了 PHP 的 module，你应该检查一下你的 Apache 2 的 httpd.conf 中是否已经包含了下面两行。

AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

有的时候，根据应用需要，可能会把 .inc 之类的 file extension 也设置为 application/x-httpd-php 以使用 PHP module 进行解析。

然后重新启动你的 Apache 2（在 Ubuntu Linux 上是 sudo /etc/init.d/apache2 restart），这个时候你的 Apache 2 就可以完全支持 PHP 了。

上面提到 myconf 是一个 PHP 的编译配置文件，虽然你也可以通过直接在命令行输入 ./configure 来配置 PHP，但是使用这样的一个文件将使得你能够纪录自己的所有改动（如果再配合一个 Version Control 的话就更完美了）。比如，在 Project Babel 中所使用的 myconf 的内容是这个样子的：

./configure \
--prefix=/usr/local/php-5.1 \
--with-zlib \
--with-xml \
--with-gettext=/opt/local \
--with-gd \
--with-jpeg-dir=/opt/local \
--with-png-dir=/opt/local \
--with-mcrypt=/opt/local \
--with-mysql=/usr/local/mysql \
--with-mysqli \
--with-pdo-mysql=/usr/local/mysql \
--with-pdo-pgsql=/opt/local/lib/postgresql81 \
--with-pgsql=/opt/local/lib/postgresql81 \
--with-apxs2=/opt/local/apache2/bin/apxs \
--with-freetype-dir=/opt/local \
--enable-mbstring \
--enable-sockets \
--enable-gd-native-ttf \
--enable-calendar \
--enable-soap \
--enable-shmop \
--enable-bcmath \
--enable-dba \
--with-inifile \
--enable-exif \
--enable-ftp \
--enable-sqlite-utf8 \
--enable-wddx

如果你想查看 PHP 所有的编译配置选项，那么输入 ./configure --help 就可以看到了。

Solaris 发展历程与基础知识 ... no reply

ooof — Wed, 09 May 2007 08:28:28 +0800

Solaris 是Sun Microsystems研发的计算机操作系统。它被认为是UNIX操作系统的衍生版本之一。目前Solaris仍旧属于私有软件。2005年6月14日，Sun公司将正在开发中的Solaris 11的源代码以CDDL许可开放，这一开放版本就是OpenSolaris。

Sun的操作系统最初叫做SunOS，由于Sun Microsystem的创始人之一，Bill Joy来自U.C.Berkeley，因此SunOS主要是基于BSDUnix版本。SunOS 5.0开始，SUN的操作系统开发开始转向System V Release 4，并且有了新的名字叫做Solaris 2.0；Solaris 2.6以后,SUN删除了版本号中的"2，因此，SunOS 5.10就叫做Solaris 10。 Solaris的早期版本后来又被重新命名为Solaris 1.x. 所以"SunOS"这个词被用做专指Solaris操作系统的内核，因此Solaris被认为是由SunOS，图形化的桌面计算环境, 以及它网络增强部分组成。

支持的系统架构

Solaris支持多种系统架构: SPARC, x86 and x64. x64即AMD64及EMT64处理器。在版本2.5.1的时候，Solaris曾经一度被移植到PowerPC架构, 但是后来又在这一版本正式发布时被删去。与Linux相比，Solaris可以更有效地支持对称多处理器、即SMP架构。Sun同时宣布将在 Solaris 10的后续版本中提供Linux运行环境, 允许Linux二进制程序直接在Solaris x86和x64系统上运行。

Solaris传统上与基于Sun SPARC处理器的硬件体系结构结合紧密, 在设计上和市场上经常捆绑在一起，整个软硬件系统的可靠性和性能也因此大大增强。然而SPARC系统的成本和价格通常要高于PC类的产品，这成为 Solaris进一步普及的障碍。可喜的是，Solaris对x86体系结构的支持正得到大大加强，特别是Solaris 10已经能很好地支持x64(AMD64/EMT64)架构。Sun公司已推出自行设计的基于AMD64的工作站和服务器，并随机附带Solaris 10。

主要版本

Solaris最新的(2006年2月)主要发布版本如下:

Solaris版本 SunOS内核版本发布日期
Solaris 10 SunOS 5.10 2005年1月31日
Solaris 9 SunOS 5.9 2002年5月22日
Solaris 8 SunOS 5.8 2000年2月
Solaris 7 SunOS 5.7 1998年11月第一个64位版本
Solaris 2.6 SunOS 5.6 1997年7月包括Kerberos 5, PAM, TrueType字体, WebNFS [4]
Solaris 2.5.1 SunOS 5.5.1 1996年5月用户ID(uid_t)扩展为32-bits。[5]
Solaris 2.5 SunOS 5.5 1995年11月首先支持Ultra 1并包含了CDE [6]

SUN对Solaris 7和Solaris 2.6已经不再销售但仍旧提供支持。更早期的版本已经没有支持。
SunOS仍旧用来称呼Solaris的核心. SunOS的版本号是以5.{Solaris版本号}来表示。例如，最新的Solaris发布版本，Solaris 10，在SunOS 5.10上运行。Solaris的man手册是以SunOS为标记的，启动的时候也显示它, 但是"SunOS"这个词不再用于Sun的市场文档中。

100个最佳的Linux站点推荐(五) ... no reply

ooof — Mon, 07 May 2007 09:48:55 +0800

十八、Linux 分布站点

　　1)Debian

　　网址：http://www.debian.org

　　评介：Debian网站用户界面非常友好，并且关于Debian GNU/Linux和Linux一般使用方面内容丰富。如果你喜欢冒险，你甚至可以在这里找到如何使用GNU/Hurd内核运行Debian而不是我们都知道和喜爱的Linux内核。而且还有很多各种各样免费资源的链接供用户使用！

　　2)Red Hat

　　网址：http://www.RedHat.com

　　评介：Red Hat的网站在过去的一年里已经多次发生变化。但是RedHat.com只是保持做更好的改变。最新的界面容易浏览，并且还为用户提供了大量的链接和下载。

　　3)SuSE

　　网址：http://www.SuSE.com

　　评介：SuSE网站是一个商业站点――没有打算成为“门户”站点或其它。所以该网站只是仅仅包含了你想了解的SuSE Linux的一切相关信息。SuSE的网站对于想知道Linux是否能和他们的硬件兼容的用户则是非常有用。

　　4)Slackware

　　网址：http://www.Slackware.com

　　评介：该站点让用户唯一不满的就是太多的图片和太慢的下载速度。相对而言，Slackware站点是一个漂亮、整洁、黑白形象设计，而且还对所有重要的材料建了链接。

　　5)Linux-Mandrake

　　网址：http://www.Linux-Mandrake.com

　　评介：Linux-Mandrake站点对于Linux-Mandrake distro的用户来说确实是一个优秀的网站。无论你是一个需要寻找技术支持的菜鸟，还是一个想同最新的代码打交道的开发者，Linux-Mandrake都是实现这一切的捷径。

　　十九、用户团体

　　1)Linux User Groups WorldWide

　　网址：http://lugww.counter.li.org/lugww.php3

　　评介：想要寻找离你最近或最远的Liunx用户组吗？Linux User Groups WorldWide网站有最全面的相关LUGs（Linux用户组）列表。基于用户地址定位的列表允许相互间建立联系，而且该站点还给出如何创建指南。

　　2)SVLUG

　　网址：http://www.sulug.org

　　评介：该网站很可能是世界上最有活力的LUG站点，而且一定是人们常频繁光顾的热点地带。Silicon Valley Linux Users Group站点包含了许多相当有趣的历史和有用链接。

　　3)Groups of Linux Users Everywhere

　　网址：http://www2.linuxjournal.com/glue/index.html

　　评介：GLUE是Linux Journal的主办者。注册过的LUGs可以参加世界各地的友好Linux公司所提供的活动。同时，GLUE网站中也有一定数量的LUGs资源，包括技巧等等。

　　4)Linux Online’s Linux User Group Registry

　　网址：http://www.linux.org/users/index.html

　　评介：Linux Online有一个很全面的世界性LUGs列表。如果你想在此找点你的LUG，请在Linux Online site上列出来。

　　5)LinuxChix

　　网址：http://www.linuxchix.org

　　评介：没错，Chix的确是在钻研Linux。创立LinuxChix的Deb Richardson想打算制作一个能让女性使用的Linux邮件列表。LinuxChix发展的很快，简直比Deb期望的还要流行。而且地区化的 LinuxChix LUGs　也已经开始走向全球。

100个最佳的Linux站点推荐(四) ... no reply

ooof — Mon, 07 May 2007 09:48:24 +0800

十三、Linux内核

　　（1） Kernel Notes

　　网址：http://kernelnotes.org

　　评介：KernelNotes.org是一个可以得到所有内核的地方。该站点所包括的内容比较广泛，而且，特色是能够找到最新内核的升级技巧。

　　（2） The Linux Kernel Archives

　　网址：http://www.kernel.org/

　　评介：该站点奉行的原则是：简洁、简洁，再简洁。用户可以选择Linux内核、不稳定内核、稳定内核以及内核源代码。如果你想找最新的稳定Linux内核或开发中内核，那就去看看吧。

　　（3） Kernel Traffic

　　网址：http://kt.linuxcare.com/

　　评介：难道每周不想要一个几乎达到6MB的Linux开发邮件列表吗？Kernel Traffic站点的那帮家伙们早就替你想到了这一点。Kernel Traffic是一个时事通讯周刊，总结了本周主要的专题。一个不错的站点。

　　（4） GNU Hurd

　　网址：http://www.gnu.ai.mit.edu/software/hurd/hurd.html

　　评介：稳定版目前已经具体化，但关于Hurd kernel 的GNU Project还在发展之中。Hurd内核是一个微核设计的实练。GNU/ Hurd站点的特征就是说明了如何将Hurd安装进Debian distribution中去。

　　（5） Linux Mama

　　网址：http://www.LinuxMama.com/

　　评介：无论如何，也不是每一个内核补丁都得作到fold中，如果你正好属于好奇心比较重的类型，想玩玩非正式内核补丁，那就不要错过Linux Mama了。

　　十四、职业机会

　　（1）Geekfinder

　　网址：http://www.geekfinder.com/

　　评介：主机位于User Friendly站点的Geekfinder是一个猎职的好去处。该站点不只限于Linux类相关工作，用户可以根据自己的技能搜索和选择最适合自己的工作。此外，用户还可以根据自己的意愿按照州和地区来搜索职位。

　　（2）Linux.com Jobs Page

　　网址：http://www.linux.com/jobs/

　　评介：想寻找专职Linux工作的人，值得来Linux.com’s Jobs page站点看看。根据提交的职位，该站点有大量适用于Linux求职者的有用专题和链接。

　　（3）eLance

　　网址：http://www.elance.com

　　评介：正式发布于去年的eLance站点为包括计算机业求职的各类自由服务开辟了一个新市场。用户可以在该站点填写个人资料表格，并在其“固定薪酬”部分根据填写者自己要求的计时薪酬（在这里你也可以以每小时3到300美圆的价格雇佣其他人），或者你也可以浏览网站上的各种信息看看是否有适合你的自由工作。

　　（4）Linux Today Jobs

　　网址：http://jobs.linuxtoday.com/

　　评介：该站点有两个特征：网络上综合性最强的Linux新闻站点之一；能够同时提供Linux企业公司招聘和Linux个人求职的专业站点。

　　（5）Hotjobs.com

　　网址：http://www.hotjobs.com

　　评介：Hotjobs.com是一个不局限于Linux特定求职的网站，该站点每天发布5到10个Linux相关职位，而且所公布的职位资料绝对不是那些看起来充裕却几乎没有什么回映的过时消息。

100个最佳的Linux站点推荐(三) ... no reply

ooof — Mon, 07 May 2007 09:47:43 +0800

九、网上杂志

　　（1）Linux Journal Online

　　网址：http://www.linuxjournal.com/

　　评介：Linux Journal是其印刷杂志的电子版，大部分和印刷版特征相符，不过也添加了一些新的资料。此外，电子版的特色频道还体现在职业中心、论坛，以及著名软件列表等等。怎样说服你的老板使用Linux系统，只要看看该站点的企业部分就可以了。

　　（2）LinuxWorld

　　网址：http://www.linuxworld.com/

　　评介：LinuxWorld是一个发行量很大的周刊，范围涉及到Linux的方方面面，从软件评论到Linux市场的大幅专题。对于反微软的业界来说，LinuxWorld可是一个几乎无人不知的驰名站点。

　　（3）Linux Gazette

　　网址：http://www.linuxgazette.com/

　　评介：Linux Gazette是由Linux Journal 出版的电子刊物，属于Linux Documentation Project的一部分。自从1995年成立以来，无数的志愿者都在踊跃提交稿件，以至于该站点现在已经成为一个实力很强的站点之一（如果翻看他们的档案，就能看到一个非常非常古老的Red Hat图标）。对于很多高级Linux用户来说，该站点的优势在于提供了很多指南和技巧，同时用户还可以对未来想了解的专题发送提议。

　　（4）Salon Magazine: The Free Software Story

　　网址：http://www.salon.com/tech/special/opensource/

　　评介：最早在1998年，Salon就开始初涉Linux和开放源代码。和其他大量再线Linux杂志不同的是，该站点所涉的内容题材非常广泛而且相当有意义。

　　（5）Linux Focus

　　网址：http://www.linuxfocus.org/

　　评介：这个定期按时发送的电子杂志自从1997年就开始诞生了。它以月刊的形式，给用户提供了许多新颖（多少有些深奥）的技术性文章。而且以多种语言发行，当然也包括英文版。

　　十、链接/入口

　　（1） Linux.com

　　网址：http://www.Linux.com

　　评介：仅仅一年的时间，VA Linux的Linux.com 就已经成长为因特网上最具竞争力的Linux站点之一。在网站经理Trae McCombs和他的自愿者小组努力下，该网站为Linux社区添加了无数非常有用的特色内容和资源。近来，该站点和O’Reilly & Associates结成合作关系，双方合作的结果使Linux.com站点更具有专业化和更高质量。

　　（2） LinuxStart.com

　　网址：http://www.LinuxStart.com

　　评介：想一想Yahoo，基本就能够想象得出Linux的同类站点------LinuxStart.com站点的特色也正在于有一个相当不错的分成好多个主题区的精选链接。此外，如果你正在费劲地用Hotmail发送网络信件，不妨试试Linux-Start的电子信箱。甚至你还可以将你的网页也一并搬到上面。

　　（3） LinuxLinks.com

　　网址：http://www.linuxlinks.com

　　评介：LinuxLinks.com是最综合性的Linux站点之一，在这里你能见到许多曾经印象比较深刻的站点链接。目前，该站点的链接数量超过10，000，而且随时都在增加。

　　（4） Linux Online

　　网址：http://www.linux.org

　　评介：Linux Online的名称甚至比它的域名Linux.org更为知名。是一个比较早的Linux站点，虽然界面做得并不是非常漂亮，但其中包含的Linux资源价值却使其成为了一个必须参观的网站之一。

　　（5） Linsight

　　网址：http://Linsight.com

　　评介：Linsight在宣传中介绍自己为“Linux时代的Linux信息”。该网站实际上是由好几个部分组成的，其中包括命名为 LinDeveloper的一个开发人员分区、一个叫做Linsider的Linux市场跟踪区、追踪全年所发生的Linux业界焦点事件报道的 LinEvents区、以及可以告诉你和你的员工们在那里得到Linux培训的LinTraining专区。

100个最佳的Linux站点推荐(二) ... no reply

ooof — Mon, 07 May 2007 09:47:09 +0800

五、专用硬件

　　(1) LinuxPPC.org

　　网址：http://www.linuxppc.org/

　　评介：如果你正在犹豫，不能判断壁橱里的老式Macintosh能不能支持Linux系统，那LinuxPPC.org站点就是个值得一去的地方。它是通往 Linux/PPC方案的家园，能够将Linux端口置于Mac，而且还可以链接到Linux/Macintosh邮件列表、常用问题解答、软件等等。

　　(2) iMac Linux

　　网址：http://www.imaclinux.net

　　评介：如果你难以忍受玻璃鱼缸样式、果冻般颜色的iMac，而现在想运行Linux，不知行不行？可以肯定地说，没问题，iMac Linux 网站可以帮助你在短短几分钟内完成你的心愿。

　　(3) Printer Compatibility Database

　　网址：http://www.picante.com/~gtaylor/pht/printer_list.cgi

　　评介：在Linux下执行打印任务可能有些烦人，以至于想购买一个新的打印机来同Linux配套。Printer Compatibility Database网站可以给用户提供一个在Linux下工作的打印机综合列表，包括如何同Linux配套使用的综合信息。同时，用户可以在该网站找到 Linux Printing HOWTO和其他有用的打印信息。

　　(4) Linux Modem Compatibility Knowledge Base

　　网址：http://www.o2.net/~gromitkc/winmodem.html

　　评介：该站点提供了一个范围广泛的用户级调制解调器列表(包括Linux下)以及一些有帮助价值的Linux调制解调器链接。

　　(5) SANE

　　网址：http://www.mostang.com/sane/

　　评介：如果你不知道如何在Linux下使用扫描仪，那SANE (Scanner Access Now Easy)站点就可以告诉你该怎么办了。况且，该站点不仅有最流行的Linux扫描仪软件，而且还以兼容硬件的数据库而颇具特色。

　　六、新手站点

　　(1) Penguin Magazine

　　网址：http://www.penguinmagazine.com/

　　评介：事实上，找一个能给Linux入门者提供各种所需的网站并不是很多，因此，相比之下，这个后起之秀Penguin Magazine站点的确还算是能解决这个难题。该站点在今年初才启动，由一个名叫Scott Haven的Linux爱好者个人制作完成，网站中包含了大量的有关Windows和Linux文件系统的逐步式内容介绍。在厌倦了阅读大多网站中专业化程度超过自己知识容量的资料之后，Penguin Magazine可以让你轻轻松松地喘口气了。

　　(2) LinuxPlanet.com

　　网址：http://www.linuxplanet.com/

　　评介：由于制作优秀而被Big Company所认可的Linux站点之一就是LinuxPlanet，自从去年推出核心Linux内容之后，该站点就被因特网上的人们所看好。难度适中的论坛、评论、以及一些打印、查找文档等现实问题的疑难指点等。对于Linux菜鸟级的用户，LinuxPlanet绝对是一个有用的站点。

　　(3) Beginners Linux Guide

　　网址：http://www.linux.ie/beginners-linux-guide

　　评介：Beginners Linux Guide是Irish Linux User Group Web站点的一部分。它的可圈可点之处在于其中通俗易懂的指南性专题，包括如何使用基本Linux命令、以及安装信息等等。

　　(4) Linuxdot.org

　　网址：http://www.linuxdot.org/

　　评介：从这个站点完全可以证明，Linux并不只是美国佬的专利。因为Linuxdot.org是英国站点，而且的确是一个适用于初学者的向导性优秀站点。几乎可以冠以“Linux入门者的手册”美称了。该站点的特征是从硬盘分区直到MySOL的简单介绍几乎无所不包，囊括了所有Linux的相关知识。

　　(5) Linuxnewbie.org

　　网址：http://www.Linuxnewbie.org/

　　评介：Linuxnewbie.org是一个综合性站点，包括新闻标题、论坛、著名的Newbieized帮助文件（Newbieized Help Files）等等。这种帮助文件是为了帮助用户习惯使用Linux，进行部分系统的配置。此外，用户还可以讨论或者检验该站点书架所推荐的图书。

100个最佳的Linux站点推荐(一) ... no reply

ooof — Mon, 07 May 2007 09:46:16 +0800

一、软件下载

　　(1) Freshmeat站点

　　网址：http://www.freshmeat.net

　　评介：如果你绝对肯定，非要获取开放源代码应用程序，那毫无疑问，Freshmeat就是个不错的站点。这个最值得推崇的软件下载站点，有着数以千计的大量开放源代码应用程序的分类链接。此外，Freshmeat站点在更新程序的基础上，每天还会添加10到30个新程序链接。

　　(2) Tucows Linux

　　网址：http://linux.tucows.com

　　评介：最初，该站点是一个基于Windows的软件园地，几年后，Tucows拓宽领域。现在，该站点已经发展成为了最开放的Linux下载站点之一。不过，说真的，这也是因为Linux从一开始就增强了服务器的缘故。

　　(3) Woven Goods for Linux

　　网址：http://www.fokus.gmd.de/linux

　　评介：Woven Goods for Linux 是一个德语站点，它的特征就在于英文和德文版的Linux程序下载和文档。该站点还有一个很不错的综合列表，几乎列出了你所能想象出的每一个Linux分发。

　　(4) Linux ISO Images

　　网址：http://www.LinuxISO.org

　　评介：是不是已经极其厌倦了查找ISO图象？在LinuxISO.org站点中一个非常醒目的地方，就放置了最流行的Linux 分发ISOs的链接。当然，它不能让你56k的调制解调器具有更快的下载速度，但他们已经竭尽所能了，那些有DSL或光缆调制解调器的用户们会非常高兴的。

　　(5) RPMfind.net

　　网址：http://www.rpmfind.net

　　评介：如果你还沉浸在网络海洋寻找最新用RPM（Red Hat Package Manager）格式编写的软件，那这个站点最适合不过了。凡是存在的RPM Package，这里都可以找到，而且这些软件还被编进了索引，用户可以通过多种不同方式来分类。例如，你可以分别用类别（比如游戏等等）、创建日期、 package maintainer或名称等等多种方式查询一个软件包。

　　二、娱乐休闲

　　(1) UserFriendly

　　网址：http://www.userfriendly.org

　　评介：真应该建议Netscape在浏览器（就在“Home”旁边）上添加一个按钮，以便用户可以很轻易地跳转到User Friendly上的Daily Static链接中去。喜欢新奇感觉的用户可能没有人愿意错过该站点上的冒险体验。此外，还有其它像卡通等等内容丰富的东西。User Friendly站点的最大特点就是每日都有新服务内容，而且还有庞大的人才数据库和Ufie社区。

　　(2) Segfault

　　网址：http://www.segfault.org

　　评介：是一个不错的Linux娱乐站点。该站点的特征在于喜欢拿Linux界的名流人物来开涮，非常可笑且带有讽刺意味。在这里用户不会找到太多有用的资料，但绝对可以让你捧腹大笑。

　　(3) Sluggy Freelance

　　网址：http://www.sluggy.com

　　评介：可以肯定，第一名的UserFriendly绝对不是惟一的滑稽喜剧站点，Sluggy Freelance就是一个典型例证。该站点的创建日期可以回溯到1997年，特征就是提供了不少通俗易懂的素材。尤其值得一提的是，Sluggy站点非常体贴新用户，专门在最醒目的位置放置了新读者指南。建议大家不妨请一天假，完完整整地浏览一个这个不错的网站。

　　(4) Humorix

　　网址：http://i-want-a-website.com/about-linux

　　评介：Humorix站点既讲述Linux的相关知识，又着力于Linux,、Microsoft以及其他许多相关系统或软件的趣事收集。此外，还有许多专栏作者和自愿投稿者的搞笑文章。

　　(5) Jargon File

　　网址：http://www.tuxedo.org/~esr/jargon

　　评介：不是特别了解“行话”？难道不想去深入了解滑稽语言隐含的深层含义？那就访问Jargon File站点吧。该站点收集了庞大的滑稽行语概要，时间跨度相当大。在这里，你会同时发现像早期的“Bit Bucket”和“404”，同时还有现在时新的有关Hacker Writing Style和Lamer-speak的文章。该站点由Eric Raymond编辑整理而成。