星期五, 四月 15, 2011

Debug PPTPVPN

最近公司的project是在一份linux 24.18的 OS上,使PPTP VPN server可以運作。一連遇到了好幾個關卡:

這分linux source code是被patched過的,所以它的pppd的版本比較舊,支援的option也不太一樣。最大的不同點在於,和mppe相關的config,格式有所修改。變成和pptpvpn官網的不一樣。

Usage:
By default pppd tries to negotiate MPPC and don't negotiate MPPE but will agree if peer wants encryption. If peer supports a few key lengths, according to RFC3078 pppd will choose the strongest one.

mppe suboptions:
required - make MPPE obligatory, disconnect if peer doesn't support MPPE
stateless - try to negotiate stateless mode
no40 - disable 40 bit keys
no56 - disable 56 bit keys
no128 - disable 128 bit keys

Examples:

pppd [options] - try to negotiate MPPC, MPPE is optional
pppd nomppe [options] - try to negotiate MPPC and disable MPPE; peer will disconnect if it requires MPPE
pppd nomppc [options] - disable MPPC; MPPE is optional
pppd mppe required,stateless,no128 [options] - try to negotiate MPPC, require MPPE in stateless mode and disable 128 bit keys; pppd will disconnect if peer doesn't support MPPE

//
在除錯的過程中,也一直不知道windows的pptpvpn 的選項,直到最後,終於看懂了
ConfReq <+H, -M, +S, -L, -D>
=> 這是使用mppe 128bits, stateless, nomppc的意思

之後,掙扎了很久,總算是生出一分可以使用的config檔。

/etc/ppp/options.pptpd
name "pptpd"
lock
mtu 1450
mru 1450
proxyarp
auth
ipcp-accept-local
ipcp-accept-remote
lcp-echo-failure 3
lcp-echo-interval 5
deflate 0
+chap
+mschap-v2
mppe required,stateless

/etc/pptpd.conf
ppp /bin/pppd
option /etc/ppp/options.pptpd
localip 172.16.16.1
remoteip 172.16.17.1-254

/etc/ppp/chap-secrets
"帳號" pptpd "密碼" *

在ubuntu 9.10上灌svn

灌好之後,用svnadmin 來做svnroot 時,
sudo mkdir /var/local/svnroot
sudo svnadmin create /var/local/svnroot

得到error message
svnadmin: SQLite compiled for 3.6.16, but running with 3.6.10

後來,找了半天,終於找到一個超簡單的解法:
sudo svnadmin create --pre-1.6-compatible /var/local/svnroot/

星期六, 三月 26, 2011

管理虛擬主機的小技巧 ( 列出所有的cpanel使用者 )

cat /etc/passwd | tr ":" " " | awk '{print $1":"$5}'| grep -v '/var/cpanel' | grep home | sort

先把/etc/passwd印出來,
把這個檔案內容中的: 換成 " "
然後,對每一列,選第一和第五個變數,
再把 含有/var/cpanel的列去掉,
再把 含有 home的列留下
這樣子,就可以選出,所有cpanel 創建的user

星期四, 三月 24, 2011

快被 linux 的at玩死了

在作公司的產品,其中有一個零件,我要port at到公司的linux 上。

由於整隻linux是學長重新改過的,在生成script的時候,有一個比較特別的地方是,系統的script會在 /tmp/cfg.XXXdfa 之類暫時的資料夾生成。

而我把at port上system 之後,由於我讓at 的指令生成的時間點,正好是script生成的時間點,於是at 就把這個/tmp/cfg.XXXdfa 視為是current directory存下來, 寫到/var/spool/cron/atjobs/下的job define script檔

然後,我的at永遠都不會動,除非我下的時間點是 now。不會動的錯誤訊息是 Execution directory inaccessible

我用console進去 debug時,永遠都會動,因為current directory是 /root


星期二, 三月 22, 2011

php的sendmail

php本來sendmail的函式,無法做authentication
所以要灌library之後,php才可以支援這個功能。

參考

http://www.cyberciti.biz/tips/howto-php-send-email-via-smtp-authentication.html

要灌的library,要下三個指令
pear install Mail
pear install Net_SMTP
pear install Net_Socket

星期日, 一月 09, 2011

繁田塾N3課程筆記1

(0)用言
活用する言葉

(1)副詞
a. 修飾「用言」
b. 活用しない
新しいコンピューターを買いました。 = 買了一台新電腦
新しくコンピューターを買いました。 = 新買一台電腦

(2)複合語
後半段由清音變成濁音,且在後半段降語調

(3) 生徒 ( 習う人 ) -> 高中以下 ( 模仿地學 )
学生 ( 学ぶ人 ) -> 大學以上 ( 帶有批判性地學 )

(4) ザ行的I類動詞不存在。 信じる -> 二類動詞

(5) 省略 ( 主詞 )
山田さんは明日学校を休むと言いました。
明日学校を休む => 主詞應該是山田 ,所以省略。

星期二, 一月 04, 2011

busybox sendmail with gmail

sendmail
-U user_id@gmail.com
-P XXXXX
-w 20
-s 'Email subject'
-f sender@example.com
-H 'openssl s_client -connect smtp.gmail.com:465 -quiet'
receiver@example.com
< ./ttt