utserver: error while loading shared libraries: libssl.so.0.9.8: cannot open shared object file: No such file or directory.

只要安裝 32 bit 的 lib 就可以解決了。

sudo apt-get install ia32-libs

之後重新啟動即可。

回家後發現不得了，原來在 17:32 的時候硬碟開始發生問題，然後到 17:53 的時候，Raid 1 其中一顆硬碟就完全離線了。

Apr 19 07:59:21 roga rsyslogd: [origin software="rsyslogd" swVersion="4.6.4" x-pid="1529" x-info="http://www.rsyslog.com"] rsyslogd was HUPed, type 'lightweight'.
Apr 19 17:32:50 roga kernel: [3363378.997370] ata7.00: configured for UDMA/133                                                                                                                                                                
Apr 19 17:32:50 roga kernel: [3363378.997381] ata7: EH complete
Apr 19 17:52:33 roga kernel: [3364562.781954] ata7: hard resetting link
Apr 19 17:52:43 roga kernel: [3364572.804525] ata7: hard resetting link
Apr 19 17:52:53 roga kernel: [3364582.836519] ata7: hard resetting link
Apr 19 17:53:04 roga kernel: [3364593.404015] ata7: link is slow to respond, please be patient (ready=0)
Apr 19 17:53:28 roga kernel: [3364617.868033] ata7: limiting SATA link speed to 1.5 Gbps
Apr 19 17:53:28 roga kernel: [3364617.868036] ata7: hard resetting link

現在看系統狀況是這樣，這組 Raid 1 只剩下另一顆硬碟在撐，不過我有不少重要的服務都跑在這上面，昨天緊急把備份的資料都先複製出來，等明天有空(週六)再來看問題到底出在哪裡…

root@roga:/home/roga # mdadm --detail /dev/md1
/dev/md1:
        Version : 1.2
  Creation Time : Fri Oct 14 11:58:20 2011
     Raid Level : raid1
     Array Size : 312567481 (298.09 GiB 320.07 GB)
  Used Dev Size : 312567481 (298.09 GiB 320.07 GB)
   Raid Devices : 2
  Total Devices : 1
    Persistence : Superblock is persistent

    Update Time : Fri Apr 20 11:00:10 2012
          State : active, degraded
 Active Devices : 1
Working Devices : 1
 Failed Devices : 0
  Spare Devices : 0

           Name : roga.tw:1  (local to host roga.tw)
           UUID : 193b7bf0:8f9e58d3:01d8f770:ab4c45f1
         Events : 141969

    Number   Major   Minor   RaidDevice State
       0       8       33        0      active sync   /dev/sdc1
       1       0        0        1      removed

唉 /dev/sdd 就這樣不見了，意味著又要花錢了。

這組 Raid 是在 2011/10 設好的，用了半年就掛一顆硬碟了 (運作狀況是 7x24x365) 。

這隻是我寫的 Shell Script，每次執行都會把 $WWW_DIR 下面的所有目錄個別壓縮成 tgz 檔案，並且把 *.tgz 搬移到 $BACKUP_DIR 下面，然後刪掉 $BACKUP_DIR 目錄下大於一個月的備份。

目前我是放到 cron table 裡面跑，每三天會跑一次。

#!/bin/bash

date=`date +%Y-%m-%d`

BACKUP_DIR="/data/www_backup/"
WWW_DIR="/var/www/"
WWW_DIR_CMD=`ls $WWW_DIR`

cd $WWW_DIR

for f in $WWW_DIR_CMD;
do 
    backup_file_name=$f
    backup_file_new_name=$f-$date.tgz
    backup_cmd="tar -zcf $date-$backup_file_name.tgz $backup_file_name"
    echo $backup_cmd
    `$backup_cmd`
done

mv_cmd="mv $WWW_DIR*.tgz $BACKUP_DIR"
echo $mv_cmd
`$mv_cmd`

del_cmd="find $BACKUP_DIR -type f -mtime +30 -delete"
echo $del_cmd
`$del_cmd`

如果不想要輸出訊息，就在 crontab 裡面把輸出導向到 /dev/null 即可。

編輯 /etc/squid3/squid.conf

在 auth_param 區塊加入以下設定：


auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/squid.pwd
auth_param basic children 5
auth_param basic realm Squid 3 Proxy Server
auth_param basic credentialsttl 2 hours
acl user_def_passwords proxy_auth REQUIRED
http_access allow user_def_passwords


如果 /usr/lib/squid3/ncsa_auth 找不到就 locate 一下，一般來說是這個位置。

接著用 htpasswd 設定帳號密碼：htpasswd -c /etc/squid3/squid.pwd user_name

最後重起 suqid3 /etc/init.d/squid3 restart

roga@proxy:~$ df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/hda1             240G  5.7G  235G   3% /
tmpfs                 502M     0  502M   0% /lib/init/rw
udev                   10M  692K  9.4M   7% /dev
tmpfs                 502M     0  502M   0% /dev/shm
roga@proxy:~$ 

69GB 這麼大的映像檔，要備份和搬移都不是很容易，所以勢必要壓縮 (compact) 以節省 HOST 的磁碟空間，方法如下：

1. 先刪掉 Guest OS 裡面不要的檔案，包括垃圾桶也要清掉，然後 apt-get clean 也可以執行。
2. 接著在 Guest OS 裡面執行 cat /dev/zero > zero.fill; sync; sleep 1; sync; rm -f zero.fill 由於會跑很久，可以掛著 screen 放著。
3. 用 VMWare Player 本身提供的 GUI 工具對映像檔進行壓縮。

p.s 在虛擬機器的設定中，選好要壓縮的硬碟，然後選 Utilities > Compact 即可。

壓縮完畢之後，原本大約 60GB 的 vmdk 映像檔，只剩下 9.7 GB 。

來源：How To Shrink VMware Virtual Disk Files (.vmdk)

錯誤訊息：

Could not load the Host USB Proxy Service (VERR_FILE_NOT_FOUND). The service might be not installed on the host computer.
VirtualBox 存取 usb 子系統時失敗

然後原因是執行 VirtualBox 的使用者沒有加入到 vboxusers 這個群組裡面，只要多加進去就可以了。

來源：All about USB related Questions.

解決方法如下：

1. 先打開鑰匙圈：

系統 -> 偏好設定 -> 密碼及加密金鑰
System-> Preferences ->Passwords and Encryption Keys

2. 刪掉已存密碼：

找到 Passwords: Login 展開後裡面的 vino:5900 (類似的東西) ，然後刪掉該筆密碼之後關閉程式

3. 再輸入指令 gconf-editor 開啟 gnome 的組態編輯器，

在組態裡面找到 /desktop/gnome/remote_access 這筆記錄
然後把以後要登入 VNC 的密碼用 base64 編碼過後，存到 vnc_password 欄位裡面
當然也要確定 enabled 有啟用以及其他欄位有設定好 (組態編輯器對每個欄位都有說明作用)

再來關掉組態編輯器，然後重新啟動系統就可以了。

來源：Re: Login Kerying issues with Remote Desktop

這週抽空裝了兩台 DNS Server 起來 (裝在 VM 裡面)，順便把我的 Domain Name 都搬回來，目前看來狀況良好，但放在 VM 裡面，網卡用 Bridge 模式有點不穩，曾經發生過 VM 已經打開了，但是網路卻連不到的情形。我猜或許可能是一張網卡上面 Bridge 太多網卡的關係。

目前新的 DNS 是 ns1.roga.tw 和 ns2.roga.tw ，應付我網站的涓涓細流足矣。

過了一年多，果然 EveryDNS 還是走向付費這條路，我剛剛看了一下 Dyn Inc. 寄過來的資費方案，看來要收不少錢…

1. 轉換手續費 $4.95

2. 如果選 DynDNS 方案， 在轉換後的 90 日是免費期。接下來的九個月，每個 zone 會收費 $19.95 元。然後一年後，每個 zone 收費 $29.95 (年費) 。

如果只有一個 zone ，那其實這樣收費不太貴，但我有七個 zone ，意思就是將來每年得付出 $210 美金左右來給 DNS 代管服務。

由於這樣我覺得太貴了，所以我還是打算拿回來自己管 (默..)

反正我目前對所有服務的期望就是一年 95% uptime 就夠了。

接下來要做的事情，就是在 http://roga.tw 再開兩個 VM 來當 DNS Server 了，唉，真怕機器不夠力。

最近遇到一個問題，有一個字串內容是以逗號(或其他字元)分隔，我想要把這個字串分割之後讀入一個陣列，

找了一下，發現 shell script 可以簡單利用 IFS (inter-field separator) 的功能來達成，只要把 delimeter assign 給 IFS 這個變數，並且 export 即可。

#!/bin/bash                                                                                                                                                                                                     
IFS=","
export IFS;

words="Orz,OGC,Otz,O-("

for word in $words; do
    echo "$word"

利用這個功能，可以很容易的把一個字串分割，並且把分割內容依序填入陣列。

印出來的結果就是

roga@wifi-post-auth-client-115-247:~/test$ ./split.sh 
Orz
OGC
Otz
O-(

需要先安裝 libnotify-bin 才能執行

sudo apt-get install libnotify-bin


然後把下面這三行存成一個 shell script 檔案，然後把工作加到 cronjob 中即可。

#!/bin/bash
CURRENT_DATE=$(date +%H:%M)
`DISPLAY=:0.0 /usr/bin/notify-send -t 5000  "現在時間 $CURRENT_DATE 該喝水，休息一下了"`

記得指定 DISPLAY=:0.0 要不然不會出現在螢幕上。

Ubuntu 版的喝水休息提醒

備註：notify 前面的圖片可以自訂，例如說：


/usr/bin/notify-send -t 5000 -i /home/roga/bin/clock.png message is here.


最近在清理 Error Log 的時候，發現一行訊息…

sh: /bin/mail: No such file or directory

才發現我沒安裝 Mail User Agent 。

在 Debian 安裝很簡單…


sudo apt-get install bsd-mailx
cd /bin
ln -s /usr/bin/mail mail


只要安裝好套件，建個 symbol link 即可。

目前官方發布到 pidgin-2.7.7 ，必須升級到這個版本才能徹底解決問題。但 Ubuntu 的軟體庫裡面還沒更新 (目前是 pidgin-2.7.5，所以我只好自力救濟) 。

首先把編譯 pidgin 會用到的原始碼都裝一裝，會裝不少東西下去，但這也是沒辦法。

sudo apt-get build-dep pidgin

接著下載 pidgin-2.7.7 的原始碼到家目錄下面 Download Pidgin 2.7.7 Source 。

解壓縮

tar -xvjf pidgin-2.7.7.tar.bz2

先把 libpurple 移除，因為系統裡面是 2.7.5 。

sudo apt-get remove libpurple0

再切換到原始碼的目錄，然後把 pidgin 編譯裝好

cd ~/pidgin-2.7.7

./configure

sudo make install

接著從選單重新啟動 pidgin 即可，要確認版本可以按下 pidgin 的 (說明->關於)。

不過有個問題一直困擾我，那就是在 Notecase 裡面不小心按下 ESC 鍵時，會將視窗最小化，這對我來說非常不方便，因為我打字時，常常習慣用 ESC 來消掉自己打錯的字，所以我常常不小心把視窗最小化，然後又得重新開啟，而且很慘的是，這個功能是寫死在程式裡面的，並不能透過 Notecase 本身的 Configure ShortCut 這個功能來修改鍵盤快捷鍵。

因為這幾天頻頻發生不小心把視窗最小化的狀況，實在受不了了。只好去 notecase 的官網找這隻程式的原始碼來下載來自己改，以下是修改方法：

下載最新版本的 notecase-1.9.8_src.zip 。

先在 ./src/lib/IniFile.cpp 的前面加上 #include 以免 snprintf() 這函式找不到導致編譯不過。

修改 ./src/MainWnd.cpp 裡面第 2126 行

gint dlg_keyboard_handler(GtkWidget *widget, GdkEventKey *event, gpointer data)
{
-	//Esc press in the main window minimizes the application  // 刪掉這一行
-	if( event->keyval == GDK_Escape ) // 刪掉這一行
+	// Ctrl + Esc press in the main window minimizes the application  // 加上這一行
+	if( event->keyval == GDK_Escape && (event->state & GDK_CONTROL_MASK)) // 加上這一行
	{	
		GtkWidget *widget1 = gtk_window_get_focus(GTK_WINDOW(window1));
		if( widget1 != g_text.m_pWidget &&
			widget1 != g_tree.m_pWidget)
			return FALSE;	// skip this, we are in the label editing mode

		gtk_window_iconify(GTK_WINDOW(widget));
		return TRUE;    //eat event (handled here)
	}

	return FALSE;
}

改完之後，在視窗內按下 ESC 就不會將視窗本身最小化了，而是改用 CTRL + ESC 來把視窗最小化。

如果在 Ubuntu 編譯的話，必須先確定裝有下列套件：

apt-get install make g++ libgtk2.0-dev libgnomevfs2-dev

弄好之後在 notecase 目錄下直接 make 即可 (在 notecase/bin/ 下面會編出來可用的執行檔)，如果直接下 make install 則會裝到 /usr/bin 裡面去。

安裝進行到編譯 kernel module 的時候，出現了無法編譯的情況，出現「Unable to build kernel module – See log file /temp/vmware-root/setup-xxxx.log」。找了一下，發現這是 VMWare 本身的問題。

解法如下：

cd /tmp

wget http://www.sputnick-area.net/scripts/vmware7.1.1-patch-kernel-2.6.35.bash

chmod +x vmware7.1.1-patch-kernel-2.6.35.bash

./vmware7.1.1-patch-kernel-2.6.35.bash

sudo vmware-modconfig --console --install-all

看到命令列出現

Starting VMware services:
   VMware USB Arbitrator                    done
   Virtual machine monitor                  done
   Virtual machine communication interface  done
   VM communication interface socket family done
   Blocking file system                     done
   Virtual ethernet                         done
   Shared Memory Available                  done

就表示完成了。

ref: Installing VMware Workstation 7.1.1 64 bit on Ubuntu 10.10

1. 最右邊有個看起來像是「掃把」的圖示，按下去實際動作是「恢復預設值」，但使用者第一眼看到，會以為是清除設定。
2. 把「刪除」放在「新增」和「編輯」中間，非常容易誤按。
3. 沒有特別將刪除功能用別的顏色或是粗體標示，另外，按下刪除後也沒有提示是否真的要刪除。

這種 UI 設計真的很容易讓使用者翻桌。

rename -v 's/\.jpg.jpg$/\.jpg/' *.jpg

這樣就解決大量修改副檔名的問題了，真快。

[roga@lab3:/usr/include] $ sudo cat /var/log/apache2/error.log | grep 'Segmentation fault (11)' | wc -l
330

找了一下，發現 DK 大神去年有遇過這個問題，然後有寫了 patch 在 修正 mod_fastcgi 在 threading 環境下會 coredump 的 bug 。

FastCGI 官方目前最新的 mod_fastcgi-SNAP-0910052141.tar.gz 原始碼還沒有把 patch 收進去，所以下載新的原始碼回來之後還要把 patch 補上才行。另外由於 FastCGI 官方沒有提供 configure ，所以必須自己改 Makefile ，另外也必須先準備 Apache2 的原始碼才能進行編譯。 Debian 可以透過 apt-get 取得。

 apt-get install apache2-threaded-dev 

以下是我改過適合 Debian Linux 5.0.4 的 Makefile ，主要是修改了 top_dir 和 INCLUDES ：

#
#  Makefile for Apache2
#

builddir     = .
top_dir      = /usr/share/apache2

top_srcdir   = ${top_dir}
top_builddir = ${top_dir}

include ${top_builddir}/build/special.mk

APXS      = apxs
APACHECTL = apachectl

#DEFS=-Dmy_define=my_value
INCLUDES=-I/usr/include/apache2 -I /usr/include/apr-1.0/
#LIBS=-Lmy/lib/dir -lmylib

all: local-shared-build

install: install-modules

clean:
    -rm -f *.o *.lo *.slo *.la

所以，原來 Fast-CGI 的 apache2 module 本身也沒有完全 thread-safe 。

備註：根據 POSIX.1-2001 以及 POSIX.1-2008 有要求 function 必須要 thread-safe ，但有例外，在 Linux Programmer’s Manual 的 Thread-safe functions 有列表。

用法，以 memcached++ 為例：

struct memcache *mc = mc_new();

mc_add(mc, key, key_len, val, bytes, expire, flags);
mc_replace(mc, key, key_len, val, bytes, expire, flags);
mc_set(mc, key, key_len, val, bytes, expire, flags);

sudo ssh-keygen -p -f private_key_file

系統會問舊的 passphrase 和新的 passphrase ，留空白表示不用 passphrase 保護。

備註：這個動作有危險性，完成後，private key 將沒有被密碼保護，可能導致您的帳號身份被竊取。

apt-get install libapache2-mod-bw
mkdir /var/cache/apache2/mod_bandwidth
mkdir /var/cache/apache2/mod_bandwidth/link
mkdir /var/cache/apache2/mod_bandwidth/master
chown -R www-data.www-data /var/cache/apache2/mod_bandwidth

接著建立config 檔案：

touch /etc/apache2/mods-available/bw.conf

在 config 裡面寫

<IfModule mod_bandwidth.c>
	BandWidthDataDir "/var/cache/apache2/mod_bandwidth/"
	BandWidthModule On
</IfModule>

之後把 module enable 起來：

a2enmod bw

然後到各個目錄下面，分別設定

<Directory "/var/www/">
	BandWidthModule On
	BandWidth all 10240
</Directory>

其中 BandWidth 的單位是 byte ，接著重新啟動 Apache2 即可。

/etc/init.d/apache2 restart

至於 mod_bandwidth 更詳細的用法可以參考 Apache Mod_bandwidth 的 document。

FastCGI: comm with server “/my_path/my_cgi.fcgi” aborted: error parsing headers: duplicate header ‘Status’

解法是，把原本程式裡面 PHP5 會送出 header 的地方改掉，把 HTTP/1.1 換成 Status: ，例如：

<?php header("HTTP/1.1 404 Not Found"); ?>

原本的 apache2-mpm-prefork + mod_php5 跑得很好，但換成 apache2-worker + FastCGI + php-cgi 後卻會導致 Internel Error ，不過只要改成下面這種作法就正常了：

<?php header("Status: 404 Not Found"); ?>

這是因為 php-cgi 是回應給 FastCGI 然後 FastCGI 再給 Apache2 ，但 FastCGI 看不懂 HTTP/1.1 (只看得懂 Status Code)，所以會有錯誤 。另外在 FastCGI 模式下 Header 有個特性，除非 header(“Location: url”) 其中 url 的內容是 HTTP 開頭的完整路徑，要不然 FastCGI 會把它當成內部路徑(就是磁碟上的路徑)，詳細說明可以看 Module mod_fastcgi 裡面的 “Notes on CGI response headers” 。

不過在 Lighttpd 裡面，看似沒有這個問題，因為在它們的部落格有篇 Faster FastCGI 提到：「We are just forwarding them in most cases without touching them.」.. XD

另外， FastCGI 也會導致沒辦法進行 401 Authorization ，所以要在 Apache2 的 FastCGI 設定多加上

FastCgiConfig -pass-header HTTP_AUTHORIZATION

唉，有時候，換種方式來跑，背後也是要修修改改不少地方…

UPDATE.20100907: FastCGI FAQ

修改路徑：/usr/lib/vmware/webAccess/tomcat/apache-tomcat-6.0.16/conf/server.xml

找到

 <Connector port="8308" maxHttpHeaderSize="8192"
	maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
	enableLookups="false" acceptCount="100"
	connectionTimeout="20000" disableUploadTimeout="true"
	compression="on" compressionMinSize="256"
	compressableMimeType="text/html,text/xml,text/javascript,application/x-javascript,application/javascript" />

把裡面的 compression=”on” 改為 compression=”off” 就可以了。

然後重新啟動 VMWare 的 web ui 管理介面即可 /etc/init.d/vmware-mgmt restart

目前在 Adobe 官網可以下載的 Acrobat Reader for Linux 繁體中文版只有提供到 8.1.7 ，不過 Canonical 提供的更新檔已經到了 9.3.3 了，如果用更新管理員裝了最新版本的 Acrobat Reader 那就會發生讀不到中文這種爛掉的情況…

目前的解決方法是到 Adobe 的 FTP 去抓 Tar ball 回來自己安裝 Language Pack 。

1. 如果不能閱讀中文，打開 Acrobat Reader 確定版本。

2. 上官網的下載區看目前包好的繁體中文版版號和自己版號的差異，如果自己版本比官網的新，那就要手動 patch 一下。

3. 到 Adobe 的 FTP，找到自己的版本的目錄，進去後選擇 misc ，然後挑 cht 版本下載。

4. 如果找不到符合的版號，可以試著拿別的版本代替看看能不能成功 (目前應該是找不到，所以我用 9.3.3 的主程式，卻用 9.1 的 FontPack910_cht_i486-linux.tar.bz2 語言套件。

5. 下載完畢之後解壓縮 tar -xjf FontPack910_cht_i486-linux.tar.bz2

6. 會出現一個 CHTKT 目錄，進去之後 sudo ./INSTALL 。

7. 當詢問 If you do not have Adobe Reader version 9.1 already installed on your system please do so before installing this Asian Language Kit.
Continue installation? [y] 的時候輸入 “y”

8. 當詢問 Please type “accept” to accept the terms and conditions of license agreement; Type “decline” to exit. 的時候打 “accept”

9. 當詢問 Enter the location where you installed the Adobe Reader [/opt] 的時候直接按 enter

完成之後重新啟動 Acrobat Reader 應該就可以看到中文了，如果不小心被弄爛了，用 apt-get 或是 Synaptic 套件管理程式重新安裝 Acrobat Reader (acroread)即可。

deb http://debian.linux.org.tw/debian/ lenny main non-free
deb-src http://debian.linux.org.tw/debian/ lenny main non-free

接著安裝 Apache2 Mpm Worker 、 FastCGI Module 以及 PHP5-CGI：

apt-get install apache2-mpm-worker libapache2-mod-fastcgi php5-cgi

安裝 Apache2 Mpm Worker 會移除 Apache2 Mpm prefork 和 PHP5 Module 。所以請注意！如果沒有把握，請先把 HTTP 檔案都隔離開來，以避免 PHP5 的 Module 被移除掉之後，你的原始碼都被下載光了。

接著啟用 Apache2 的 Module Actions 和 FastCGI

a2enmod actions fastcgi

寫個 script 來執行 FastCGI

#!/bin/bash
PHPRC="/etc"
export PHPRC
PHP_FCGI_CHILDREN=128
export PHP_FCGI_CHILDREN
exec /usr/bin/php5-cgi

把這個檔案存成 “php.fgci” 然後新建個目錄，某個目錄下 (以這個範例來說是 /var/www 下) 。接著然後改寫 Apache2 的 Config

ScriptAlias /fastcgi/ "/var/www/fastcgi/"

<Directory /var/www/fastcgi>
    Options ExecCGI FollowSymLinks
    AllowOverride All
    Order allow,deny
    Allow from all
</Directory>

寫完這邊之後，請確認是否有 /etc/apache2/mods-enabled/fastcgi.conf 這個檔案，並且內容為：

<IfModule mod_fastcgi.c>
    AddHandler fastcgi-script .fcgi
    AddHandler php-fastcgi .php .php5 .inc
    Action php-fastcgi /fastcgi/php.fcgi
    FastCgiIpcDir /var/lib/apache2/fastcgi
    FastCgiConfig   -pass-header HTTP_AUTHORIZATION -autoUpdate -killInterval 120 -idle-timeout 60 -maxClassProcesses 1
</IfModule>

都完成之後，重跑 Apache2 /etc/init.d/apache2 restart即可。

至於更進接的設定可以參考大神兩年前寫的apache22 (worker) + mod_fastcgi + php5-fcgi這篇文章研究一下。

為了保險起見，請再度確認以下四個目錄下面的 Flash Plugin 都被清空了 (如果還有 Flash 相關檔案，請手動刪除)。

/usr/lib/mozilla/plugins/
~/.mozilla/plugins/
/usr/lib/firefox/plugins/
/usr/lib/nspluginwrapper


安裝ia32-libs 和 nspluginwrapper

sudo apt-get install ia32-libs nspluginwrapper

到 Adobe Labs Downloads 下載最新的 tar.gz 檔案，解壓縮之後，把 libflashplayer.so 複製到 /usr/lib/mozilla/plugins/

接著用 nspluginwrapper 安裝 Flash Player 並且建立 symbol link

sudo nspluginwrapper -i /usr/lib/mozilla/plugins/libflashplayer.so
sudo ln -sf /usr/lib/nspluginwrapper/plugins/npwrapper.libflashplayer.so /usr/lib/mozilla/plugins/
sudo ln -sf /usr/lib/nspluginwrapper/plugins/npwrapper.libflashplayer.so /usr/lib/firefox-addons/plugins/

接著重新啟動 Firefox 就可以生效了。

相關連結：Flash 10 RC on Ubuntu amd64

root@carlisten-lx:/home/roga# lshw -C memory
  *-firmware
       description: BIOS
       vendor: Hewlett-Packard
       physical id: a
       version: 68PCU Ver. F.12 (07/31/2009)
       size: 64KiB
       capacity: 1472KiB
  *-memory
       description: System Memory
       physical id: 4
       slot: System board or motherboard
       size: 4GiB

確定是 4GB 後，想說抓不到的原因應該是 Kernel 的關係。原來 Ubuntu 預設安裝的 Kernel 不支援 4GB RAM, 除非是安裝 Server 版本的 Kernel 或是安裝支援 PAE 版本的 Kernel，當然在 desktop (laptop) 上面最好是安裝 PAE 版本。指令很簡單，先找出最新版本的 Kernel 或是用預設的 PAE 核心都可以：

apt-get install linux-headers-generic-pae linux-image-generic-pae

共安裝兩個套件，前者是安裝原始碼，後者安裝核心本身。完成之後重新開機，可以看到結果

roga@carlisten-lx:~$ free -m
             total       used       free     shared    buffers     cached
Mem:          3859        639       3220          0         45        182
-/+ buffers/cache:        411       3447
Swap:        11444          0      11444

備註： .vimrc 是 vim (VIM – Vi IMproved) 編輯器的設定檔，一般放置於使用者的家目錄中。

" 檔案編碼
set encoding=utf-8
set fileencodings=utf-8,cp950

" 編輯喜好設定                                                                                                                                                                                                     
syntax on        " 語法上色顯示
set nocompatible " VIM 不使用和 VI 相容的模式
" set ai           " 自動縮排
set shiftwidth=2 " 設定縮排寬度 = 4 
set tabstop=4    " tab 的字元數
set softtabstop=4
" set expandtab   " 用 space 代替 tab

set ruler        " 顯示右下角設定值
set backspace=2  " 在 insert 也可用 backspace
set ic           " 設定搜尋忽略大小寫
set ru           " 第幾行第幾個字
set hlsearch     " 設定高亮度顯示搜尋結果
set incsearch    " 在關鍵字還沒完全輸入完畢前就顯示結果
set smartindent  " 設定 smartindent
set confirm      " 操作過程有衝突時，以明確的文字來詢問
set history=100  " 保留 100 個使用過的指令
set cursorline   " 顯示目前的游標位置

set laststatus=2
set statusline=%4*%<\%m%<[%f\%r%h%w]\ [%{&ff},%{&fileencoding},%Y]%=\[Position=%l,%v,%p%%]

colorscheme torte

我的 colorscheme 是用 torte ，一般的 linux 裝好 vim 應該都會有這個配色，實際看起來會像：

一些相關的連結：
c9s – vim – 很多進階的用法，作者對 vim 非常熟稔，也寫了很多很棒的文章。
給程式設計師的Vim入門圖解說明 – 這陣子推薦非常多人看。
vi / vim 圖解鍵盤指令 – 我最早找到的圖解說明

先下載 VMWare Server，因為我的 HOST 關係，使用 tgz 版本。

安裝必須套件，主要是要給 VMware Server 編譯用的：

sudo apt-get install gcc build-essential make psmisc linux-headers-版號

1. gcc, 版本要 4.1, 這和編譯 Kernel 的 gcc 有關係，目前 Debian 的 Kernel 是用 gcc 4.1 編的，除非你自己編譯 Kernel。
2. linux-headers 這是編譯程式需要的 .h 檔案，用 uname -a 查出 kernel 的版號，像我的系統是 linux-headers-2.6.26-2-amd64
3. build-essential, make, psmisc 都是必備的套件

tar zxvf VMware-server-版本. tgz
cd vmware-server-distrib
CC=/usr/bin/gcc-4.1 ./vmware-install.pl - 安裝過程中使用 gcc-4.1 編譯


安裝完之後會問要不要執行 Config ，請選擇 yes 繼續。接下來就很好安裝了，其他設定因為每個人機器不同，這邊就不贅述。

使用心得是 Web 管理介面也不錯用，也支援 remote console。另外，我第一次安裝完成之後，有些靈異現象，服務跑不起來，後來重新執行一次 vmware-config.pl 編譯 kernel module 就好了。

CC=/usr/bin/gcc-4.1 vmware-config.pl

這次的 9.10 提供了 Amazon API 方便佈署虛擬機器，另外也增進了開機速度，當然畫面也更華麗了點，還有一大堆 bla bla bla 的改變，值得一提的是有一點滿有趣的：

Sparc not supported by Ubuntu 9.10
The upstart init system in Ubuntu 9.10 fails to work on the sparc architecture due to an undiagnosed SIGBUS error. Users of Ubuntu on sparc are advised to remain on Ubuntu 9.04 instead of upgrading to 9.10. Assistance in resolving this architecture-specific bug for Ubuntu 10.04 is welcome.

大意就是使用 Sparc 處理器的沒辦法玩 9.10 ，因為有個無法診斷的 SIGBUS error ， Scott James Remnant 有提到：「SPARC is not a supported architecture. Patches welcome, but I’m not going to spend any particular amount of time investigating this.」在這個 ticket 裡面有說明，然後這個問題的優先權也很妙，先是 Michael Casadevall 設定為 High 然後 Scott James Remnant 改為 low (應該是認為沒必要去理它，而且把這個問題 Assign 給 Michael Casadevall…. XD)，經過一串討論，最後的結果是 Declined for Karmic by Scott James Remnant 。至於我的感覺是：「是為什麼想不開要在 Sparc 裝 Ubuntu 阿！(XD)」

其餘詳細的更動可以看 9.10 的 Release Notes 。

至於升級的方法很簡單，雖然和 Dedian 稍有不同。

1. 直接下指令：

sudo su
do-release-upgrade


2. 叫出更新管理員，進行升級

sudo su
update-manager -d


不過今天 tw.archive.ubuntu.com 這台伺服器有點怪怪的，可能是大家都在更新的關係，速度不是很快，而且有時後會連不到，我搞了好幾次才升級完成，真是快吐血了。

必須先有一個資料庫(MySQL, PostgreSQL)，並且正確設定帳號密碼。並且安裝 MySQL CLient Library (套件名稱類似：libmysqlclient16，搜尋方式 apt-cache search libmysqlclient )

安裝步驟：

cd /tmp
wget http://mydns.bboy.net/download/mydns-1.1.0.tar.gz
tar xvfz mydns-1.1.0.tar.gz

下載原始檔，存到 /tmp 之後解壓縮。

cd mydns-1.1.0/
./configure
make
make install

切換到目錄，並且編譯，預設使用 MySQL ，如果 ./configure –without-mysql 代表使用 PostgreSQL 。編譯完成後，會有提示如下：

  ###  mydns version 1.1.0 installed!
  ###
  ###  See the file QUICKSTART if you are in a hurry.
  ###  Otherwise, consult the manual (in doc/).
  ###
  ###  The MyDNS server program was installed as
  ###  /usr/local/sbin/mydns
  ###
  ###  Your configuration file should be installed as
  ###  /etc/mydns.conf
  ###  (You can auto-create it with "make conf")
  ###

編輯 /etc/mydns.conf ，裡面可以修改資料庫的連線設定，以及執行 MyDNS 的使用者和群組(可設定為 nobody/nogroup)。然後利用 mydns 自己的指令新增資料表：

mydns --create-tables | mysql -u root -p dbname

dbname 是您的資料庫的名稱，這個指令會建立 soa 和 rr 兩個資料表。
接著在資料庫中修改欄位屬性：

ALTER TABLE soa ADD COLUMN active ENUM('Y','N') NOT NULL;
ALTER TABLE soa ADD INDEX (active);
ALTER TABLE soa ADD COLUMN xfer CHAR(255) NOT NULL;

然後在 /etc/init.d 裡面建立一個 shell script

#! /bin/sh
# mydns         Start the MyDNS server
# Author:       Falko Timme <ft@falkotimme.com>.
set -e

PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
NAME=mydns
DAEMON=/usr/local/sbin/$NAME
DESC="MyDNS Server"

SCRIPTNAME=/etc/init.d/$NAME

# Gracefully exit if the package has been removed.
test -x $DAEMON || exit 0

case "$1" in
  start)
        echo -n "Starting $DESC: $NAME"
        $DAEMON --background
        echo "."
        ;;
  stop)
        echo "Stopping $DESC: $NAME."
        kill -9 `pidof $NAME` &> /dev/null
        ;;
  restart)
        echo "Restarting $DESC: $NAME."
        $0 stop && sleep 1
        $0 start
        ;;
  *)
        echo "Usage: $SCRIPTNAME {start|stop|restart}" >&2
        exit 1
        ;;
esac
exit 0

執行 /etc/init.d/mydns start 看看能不能跑起來，沒有問題的話，讓服務開機自動啟動：

update-rc.d mydns defaults 21 22

接著複製系統裡面內建的管理介面到 www 目錄下：

cp /tmp/mydns-1.0.0/contrib/admin.php /var/www

接著修改 admin.php ，修改資料庫連線設定。如果把 $auto_update_serial 和 $auto_update_ptr 設定為 1 ，系統會在修改資料的時候，自動增加數值。

參考資料：Running A MySQL-Based DNS Server: MyDNS

安裝：apt-get install scim-bridge

如果沒辦法安裝，則改：apt-get install scim-bridge-client-gtk

接著編輯設定檔：vim /etc/X11/xinit/xinput.d/scim

找到：GTK_IM_MODULE=xim

換成：GTK_IM_MODULE="scim-bridge"

然後重新啟動 SCIM 就可以解決這個問題了。

1. 把 kvm_intel 加入 /etc/modprobe.d/blacklist.conf 裡面
2. rmmod kvm_intel
3. modprobe -r kvm_intel

p.s. 這是移除 kvm 模組的方法，VirtualBox 的模組名稱可以在 /proc/modules 裡面找到，移除之後要重新 make kernel 。

一開始我都用 ab 或是 siege 來做，之前也有玩過強大的 jmeter (因為支援 Proxy 側錄動作，對於要進行複雜一連串操作的測試來說，非常有幫助。)

在上述軟體中，最容易上手的大概就是 ab 了！這玩意兒一開始只有在 Linux 下有，不過後來 Apache Software Foundation 非常貼心地準備了 for Win 版本的 Apache ，當然也附帶了 ab.exe 讓 Windows 下的用戶使用。

講了這麼多，不是要和大家分享怎麼用，因為我剛剛找到一篇中文的教學文章，寫的不錯，在這邊貼上他的連結：The Will Will Web – 使用 ApacheBench 進行網站的壓力測試 。如果大家有興趣可以測試看看。

如果覺得那篇文章太長的話，重點其實只有兩個：

1. 下載 Win32 Binary without crypto (no mod_ssl) (MSI Installer) 並且安裝
2. 找出 ab.exe
3. 範例：一次 1000 個連線，並且進行 1000 次，使用 Keep-Alive 方式連線。

   ab.exe -n 1000 -c 1000 -k http://www.example.com/index.aspx

有寫好的 WebAPP 不妨進行壓力測試看看，設法找出 performance bottleneck

會得到一個內容會像是：Rank_1:1:8 (表示 PageRank =8)，這時候再用 explode 或是 regex 把 8 弄出來，就是你的 PR 值。

P.S. 第一個粗體標示的參數可以透過運算得到，方法這邊省略，第二個粗體標示的參數表示你想查詢網站的 URL 。

– 然後上面不是重點 –

當我們想知道大量 URL 的 PageRank 是多少時，就得想個辦法分批去問 Google 。因為同時開一堆連線去問 Google ，問不到一千次就會被擋掉 (吐 403 Forbidden 給你)，然後謝謝再聯絡。

所以很久以前，我設計了一個很簡單的快取機制：每次要顯示 PageRank 之前，都會先去檢查本地的 PageRank Cache 如果有 Cache 而且沒有 expire 的話，那就讀本地的 Cache 不要去打擾 Google， 如果那一筆 Cache 資料已經 Expire 掉了，那就乖乖去問 Google 新的 PageRank 是多少。

這是個好設計，不過壞就壞在我很懶惰，所以之前所有的 PR 都存硬碟的檔案系統中。(慘慘慘)

昨晚我想更動這個設計，把 PageRank 存到資料庫中，因為我懶得寫轉換程式，加上當時深夜了，腦袋不清楚，所以弄錯了一些地方，於是我就被 Google 檔掉了，接著我發揮鍥而不捨的精神，換個 IP 再來一次，然後我又被擋掉了。

就這樣，昨天懷著忐忑不安的心情入睡，今天早上到了公司還是很悶，忍不住偷偷再試了一下，沒想到 Google 已經自動幫我解開了(我超開心，這樣就不用寫信去道歉懺悔了，真是大好人啊啊啊，是看在我是初犯的份上嗎？ A_Ay )，因為 Google 放過了我，所以我乖乖寫了轉換程式，把硬碟裡面舊的資料全數轉換到資料庫中 (轉出三千多筆尚未過期的資料，這樣可以少問 Google 三千多次)，然後再故意把幾筆測試資料弄過期，以便測試，嗯！幾經折騰一切看起來都沒問題了…

感謝 Google 原諒我，我以後寫程式一定會先測試好再放到網路上的！

轉換後的結果

(再強調一次把原本當作 index 的 ID 換成用另一組自己產生的 hash key 來查是個很好的作法 – 整篇文章的重點就在這兒)

針對這類問題，最好的解法是限制同一 IP 的流量或是連線數量，不過這可能要用到 Squid 算算術，太難了，以後再來研究…

最近有玩一下 CodeIgniter ，也趁機把架構改寫了，檢核機制應該比以前好很多(我是指被 XSS 或是 SQL Injection 的機率，但拜託不要因為這句話來爆破我)。我想應該未來幾年都可以基於這個架構做功能的增加 (WebMVC 的好處就是開發真的很快)

不過…俗話說「死道友不死貧道」，所以其實抵禦此類攻擊最佳解法是把主機託管 XD

@see: http://en.wikibooks.org/wiki/QEMU/Images#Exchanging_images_with_VirtualBox

當然，這種作法對效能有些犧牲，檔案系統我記得也只能用預設的 EXT3，不過對於不想另外切分割區的 User 來說，是非常簡便安全的一種安裝方法。

用這種方法安裝好的 Ubuntu ，系統會把原本 Windows 的檔案掛載到 /host 下面，而且預設就已經支援 NTFS 的讀寫。

附上我的截圖一張：

2. Lab3 BBS 的 tgz 檔沒有辦法完整解開，倒楣！

3. Gallery2 的 DB 很愛出事，倒楣！

4. snmp、Postfix、Shorewall、VSFTPD、bind..等等服務都還沒設定完

UPDATE.20090428: 結果把每個 guest 使用的記憶體降低到 2048MB ，系統就稍微穩了些，現在當機的原因我想主要還是 VirtualBox 對記憶體管理的問題。另外 VMWare ESXi 目前不支援我的主機板晶片組 (僅支援ICH10不支援ICH10R)，如果要支援必須再做一些修改…