一切皆有可能

 
转载原文：http://bbs.ylmf.net/forum.php?mod=viewthread&tid=1264854
配置linux syslog日志服务器



配 置linux syslog日志服务器 目前，linux依旧使用syslogd作为日志监控进程，而在主流的linux发行版中依旧使用syslog这个比较老的日志服务器套件。对 syslog进行必要的配置能减少很多麻烦，并且可更有效的从系统日志监控到系统的状态。理解并完善一个syslog的配置，对于系统管理员来说显得尤为 重要。

一、配置文件

以红旗DC Server 5.0为例，默认的日志服..

公司有需求：只允许公司内部人员发送到组群邮箱（别名地址），外面的用户只允许单发进来
公司邮箱系统是postfix，所以首先想到的是直接用postfix做，在网上找了一些帖子，按照他们的方法但没有成功，也许是我这边环境不一样还是什么原因，因为时间关系，只能先放弃用postfix，改用maildrop，用maildrop后肯定会有/etc/maildropc这样一个文件，有用户目录下可能还会有.mailfilter文件
首先在我自己用户目录下调试.mailfilter文件：
if ((/^TO:.*group1\@test\.com/||group2\@test\.com/))
 {

     if ((..

 以下我所用到的软件(版本需要注意一下,因为版本差异配置什么也有可能会有差异):
 gcc 4.1.2      apache 2.2.16    sqlite 3.6.13     zlib 1.2.5    expat 2.0.1    subversion 1.6.12
 
1.安装gcc编译工具:
a) 用yum安装:yum install gcc    安装编译工具(为了省时间,直接用yum了)
2.安装apache:
a) 下载httpd-2.2.16.tar.bz2,
b) #tar -jxvf httpd-2.2.16.t..

问题说明:今天升级office 2003到office 2007,但是安装不上去,提示"windows installer 不能更新一个或多个受保护的文件",将office 2003删掉重新安装,问题仍旧,OS:windows xp sp3,
解决方法:通过google查找,果然有朋友和我有一样的问题,于是用他说的方法解决了,
                 1.查看services.msc 中的windows installer服务是否正常,如果不是运行状态,看是否可以启动这项服务.  
      &nbs..

 
我virtual box中有一台samba:CentOS5.4 /192.168.56.101和一台DC+DNS:windows server 2003 /192.168.56.110
 
首先修改CentOS的DNS指向，让CentOS能够找到DC
 
vi /etc/resolv.conf
nameserver 192.168.56.110
保存退出
nslookup test.com 确认是否可以正确解析域名
 
修改krb5.conf
[root@rh5 ~]# vi /etc/krb5.conf
(红色为修改过的）
[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log
[libdefaul..

问题说明：
1.所有域用户在client端登录不了域，但可以登录到本机：报错是用户名或密码错误。（但事实是正确的）
2.client端可以ping通域名，dns解析正常，即网络正常。
3.不能退域，报错：“脱离域XXX时出现以下错误：找不到指定的模块”
 
解决方法：
 
更改一下计算机名，域用户就可以登录了
 
问题解析：
排除硬件（键盘是否出问题是否会出现输入错误的现象）、网络、Domain user及DNS问题后能想到的就是Client端的OS问题了，首先想到的是AD上的计算机信息和这台client有冲突，所以首先想到的是重新加域..

服务器群集搭建
 
1.大概架构:
 

 
心跳线:
      节点1：　A-A1.new.com 的IP为1.1.1.1/24
      节点2：  A-A2.new.com 的IP为1.1.1.2/24
外网：
　　　域控制器：dc.new.com (仲裁磁盘)的IP为192.168.1.100/24,
　　　节点１：　A-A1.new.com 的IP为192.168.1.1/24
　　　节点２：　A-A2.new.com 的IP为192.168.1.2/24
　　　真　机：　a       的IP为192.168.1.10/24
 
上图存在实际应用问题,但是在实验是可以成功,但实际配置中应该是类似下图:
 
２.首先添加仲裁磁盘．

 

此实验有一些(命令)自己也不知道怎样详细说明,请见谅,有知道的朋友还请大家多多指教了..
 

网络拓扑如图:


一. server配置如下:

模拟ISP端:
Server(config)#vpdn enable
启用vpdn
Server(config)#service dhcp
启用dhcp服务
Server(config)#ip dhcp pool test                           
Server(dhcp-config)#network 1.1.1.0 255.255.255.0
定义地址池test
Server(dhcp-config)#ip dhcp excluded-address 1.1.1.1
保留IP:1.1.1.1
Server(config)#interface virtual-template 1
定义虚拟模板
Server(config-if)#ip address 1.1.1.1 255.255.255.0
Server(config-if)#peer default ip address dhcp-pool test        
应用地址池test.让客户端从test中取IP
Server(config-if)#ppp ipcp dns 1.2.3.4                      
分配给客户端的DNS服务器地址     
Server(config-if)#ppp authentication chap
应用chap认证
Server(config-if)#no shutdown
Server(config-if)#exit
Server(config)#bba-group pppoe global(global名字可以改)
(此处不知怎样说明...希望高人指点)
Server(config-bba-group)#virtual-template 1
套用虚拟模板1
Server(config-bba-group)#interface e0/0
进入ethernet 0/0
Server(config-if)#pppoe enable group global(对应上面的global)
启用pppoe 并套用group global
Server(config-if)#no shutdown
Server(config-if)#interface e0/1
Server(config-if)#pppoe enable group global
Server(config-if)#no shutdown
Server(config-if)#username user1 password 1111
Server(config-if)#username user2 password 2222
新建两个用户user1和user2
 
二. 验证server是否可以让客户端拔入:
用windows拔号:

理论我就不再说了.我有转载一篇"DHCP概述及dhcpd.conf详解",其中有DHCP的原理,功能还有dhcpd.conf的参数详解等 :
http://bluelight.blog.51cto.com/635074/215123
下面是我的实验过程:
一.安装DHCP:
从第3张系统CD中复制DHCP的RPM安装包到dhcp目录中.
查看已经安装的dhcp包

二.配置DHCP服务:
1.       服务器需要静态IP.
vi /etc/sysconfig/network-scripts/ifcfg-eth0

 
Service network restart
2.       编辑配置文档:/etc/dhcpd.conf
默认/etc/dhcpd.conf中的内容并不是配置文档的内容.但是它会提示你到/usr/share/doc/dhcpd-3.0.5/dhcpd.conf.sample,你也可以用rpm –ql dhcp |grep sample找它的路径.并将dhcpd.conf.sample复制到/etc/dhcpd.conf 覆盖原来的dhcpd.conf
Vi /etc/dhcpd.conf

一、DHCP概述

1.采用DHCP的必要性

在TCP/IP网络上，每台工作站要能存取网络上的资源之前，都必须进行基本的网络配置，一些主要参数诸如IP地址，子网掩码，缺省网关，DNS等必不可少，还可能需要一些附加的信息如IP管理策略之类。对于一个稍微大点的网络而言，网络的管理和维护的任务是相当繁重的。一台计算机从一个子网转移到另一个子网，就要重新对系统进行配置。对于普通水平的工作站用户是不能赋予他们配置自己的工作站网络的权限，而且也没有这个必要。如果一个没有相应技术水平的用户出于好奇或想学习一下的目的错误地更..