酷!學園

he original message was received at Fri, 7 Sep 2001 23:45:38 +0800 (CST)
from nobody@localhost

  ----- The following addresses had permanent fatal errors -----
shiue6@ms58.hient.net
   (reason: 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1))

  ----- Transcript of session follows -----
... while talking to leone.domainia.co.uk.:
>>> RCPT To:
<<< 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)
550 5.1.1 shiue6@ms58.hient.net... User unknown

Reporting-MTA: dns; http://www.kclai.idv.tw
Arrival-Date: Fri, 7 Sep 2001 23:45:38 +0800 (CST)

Final-Recipient: RFC822; shiue6@ms58.hient.net
Action: failed
Status: 5.1.3
Remote-MTA: DNS; leone.domainia.co.uk
Diagnostic-Code: SMTP; 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)
Last-Attempt-Date: Fri, 7 Sep 2001 23:45:44 +0800 (CST)

之前一直發現有外國人在試我的匿名FTP,把不必要的服務與帳號都關了之後,也安靜了一陣子,後來發現多了一個帳號niv,查了連線紀錄得知是從以色列來的,他修改了我的telnetd,放了木馬進去,我不會解所以把他停掉改用SSH,最近又發現常會退信,因為家裡主機都是自己偶而玩玩php用的,頂多是裡面的NUKE PHORUM會寄信而已,結果發現上面內容,我知道使用者信箱拼錯了,但是看起來十分詭異,煩請
各位前輩請幫我看看有沒有問題,謝謝!

這裡真是一個學習的好園地，內容真是豐富！

但在freebsd的部份好像有釵h連結是無效的耶！

小弟期待看到其中的內容哦！

請問在freebsd裡如何知道已經安裝那些套件,如squid等?
編譯核心時有包括這些已安裝的套件嗎?
謝謝

請問FREEBSD在虛擬MAIL SERVER方面的實做應如何做呢？

我在學校裝ㄉ系統.拿回來家裡卻不能跑
同樣ㄉ在家裡裝ㄉ拿去學校也不能跑
要怎樣改.才能拿到學校跟家裡
系統會詢問user你在哪
如果在家你就選擇在家
然後系統會依照你選擇ㄉ去選擇家裡ㄉ硬體設施
如果你選擇在學校,系統就會選擇學校ㄉ硬體設施.
如此一來就不部會造成因硬體設備ㄉ不同
而不能run或是找不到什麼相關硬體設施
最後ㄉ狀況就是不管你把硬碟帶去家裡或是學校
只要經過選擇就不會有問題發生了
請知道ㄉ人...寄信給我告訴我怎麼改
e-mail:porton@mial2000.com.tw
或是寄到這個帳號.....謝囉

各位先進

    我有NIS master,後來架設一 freebsd4.3 作 NIS slave, 可以成左
被該freebsd 主機使用, 因為寄信進去會出現 user unknown, 不曉得還有什麼地方要設定?

下面是我bbs站上的一些錯誤訊息
不知道大大們可不可以幫我看一下是哪邊有問題呢 ?
Nov 22 04:54:56 bbs /kernel: pid 47824 (bbsmail), uid 9999: exited on signal 11
Nov 22 04:54:56 bbs sendmail[3160]: fAEH5J419517: SYSERR(root): mailer bbsmail d
ied with signal 11
Nov 22 04:54:57 bbs /kernel: pid 47825 (bbsmail), uid 9999: exited on signal 11
Nov 22 04:54:57 bbs sendmail[3160]: fAEH5J419517: SYSERR(root): mailer bbsmail d
ied with signal 11
.
.
.
.
.
Nov 22 07:10:07 bbs reaper[66855]: kill user(702): violet Fri Nov 16 20:34:56 20
01
Nov 22 07:10:08 bbs reaper[66855]: kill user(723): qqqqq Fri Nov 16 23:17:04 200
1
Nov 22 07:10:08 bbs reaper[66855]: kill user(740): hsien Fri Nov 16 16:12:28 200
1
Nov 22 07:10:08 bbs reaper[66855]: kill user(761): parapara Fri Nov 16 22:22:47
2001
Nov 22 07:10:09 bbs reaper[66855]: kill user(791): stan Sun Nov 18 21:47:52 2001
Nov 22 07:10:09 bbs reaper[66855]: kill user(821): evilangel Sat Nov 17 01:36:42
2001

一般在 FreeBSD 上均是使用 ipfw/natd 來架設 nat 及 firewall，其實在 FreeBSD 中另有個相當不錯、類似的軟體 => ipfilter，現在就讓我們利用 ipfilter 來架 nat。

以下說明環境如下(請視你的環境而修改)：

1.使用二張螃蠏網路卡，rl0 對外，rl1 對內
2.其中 rl0 對外 ip 61.219.230.5
3.rl1 對內 192.168.88.99
4.內部使用 ip 範圍為 192.168.88.0/24，其中 192.168.88.99 是用在 nat 對內

請依照以下 step ：

● 加一片對內的網路卡

在 /etc/rc.conf 檔加上 rl1 網路卡資料
ifconfig_rl1="inet 192.168.88.99 netmask 255.255.255.0"

● 修改相關設定

修改 /etc/rc.conf 檔，加上(或修改)以下資料
firewall_enable="NO" -> 注意是 no 不是 yes
gateway_enable="YES"

● 重新編繹核心

因 ipfw 和 ipfilter 不能共存，所以如果你是使用 ipfw 的話，請將核心中有關 ipfw 的部份 mark 掉，如以下：

options IPFIREWALL
options IPDIVERT

請將以上二項 mark 掉，而後加上這二行

options IPFILTER
options IPFILTER_LOG

然後重新編繹你的核心(請自行參考相關資料)

● 設定一個 ipnat 設定檔(檔名可自取，以 /etc/ipnat.conf 為例)

# cd /etc
# ee ipnat.conf
在這個檔案中，加入以下二行資料
map rl0 192.168.88.0/24 -> 61.219.230.5/32 portmap tcp/udp 10000:65000
map rl0 192.168.88.0/24 -> 61.219.230.5/32

● 為了開機可自動執行 ipnat(ipfilter 用來執行 nat 用的指令)，你可在 /usr/local/etc/rc.d 這個目錄中新增一個 *.sh 檔，如下(以 runipnat.sh 為例)

# cd /usr/local/etc/rc.d
# ee runipnat.sh
加入以下資料
#!/bin/sh ->這個要放在第一行
/sbin/ipnat -f /etc/ipnat.conf <-你剛才所設的設定檔，-f 用來指定使用那個設定檔
將 runipnat.sh 設定成可執行
# chmod 755 runipnat.sh

● 存檔後重新開機

● 至於在內部電腦方面，請自行參照你的作業系統設定，如 CreMaker 是使用 window 2000 的系統，我的 tcp/ip 設定如下：

ip位置：192.168.88.77 -> 可在 192.168.88.1 至 192.168.88.254 中任選一個
子網路遮罩：255.255.255.0
預設閘道：192.168.88.99 -> 就是 rl1 的 ip
DNS伺服器：168.95.1.1 -> 可自行修改

設定完後，請自行測試看看，內部電腦是否可連到外面

● ipnat 指令說明

請參考 man ipnat ，以下說明幾個參數

ipnat -l -> 列出目前 ipnat 的設定及狀況
ipnat -C -> C是大寫，清除 ipnat 的設定
ipnat -f <設定檔> -> 讀取設定檔並設定 ipnat

● 小插曲

在裝網路卡時，請注意在 pci 槽中的順序，以面對主機板的方向而言，對外的網路卡(rl0)請插在靠主機板中央，對內那片(rl1)則靠外(左緣)，以免系統會抓錯網路卡，我就是當在這裏很久..

● 後記

ipfilter 是個相當不錯的 nat 及 firewall 軟體，由於直接在核心中執行(ipfw/natd 的 natd 是以 daemon 的方式執行)，所以效率較 natd 為佳，而且設定簡單。只不過在 FreeBSD 大多是用 ipfw/natd .. 所以才將其冷落了吧..

另 ipfilter 亦可用來設定 firewall ，其相關指令為 ipf ，有興趣者可 man ipf 自行參考一下 ..

另 ipfilter 的官方網站 http://cheops.anu.edu.au/~avalon/

我無法在Redhat7.2中 成它w裝VNC,高手們誰可以教教我??!!!

各位大大:

對於bsd在系統安全方面的防範上
不知道各位大大都是怎麼做的 ??
可否將大家的經驗分享出來呢

用BSD要怎樣來架設NEWS呢
硬碟的分割又應該怎樣分比較好呢(17G)
那裡有相關的技術文件可以參考阿

請各位大大指導一下^^!!

當我在家中telnet 進學校的FreeBSD的機器要使用b5c時無法使用ㄟ? 下面是我的錯誤訊息...

> b5c
Big5Con - Big5 Chinese Console version 0.92b

Big5Con> system error - ioctl CONSOLE_IO_ENABLE: Inappropriate ioctl for device
Big5Con> error reading /usr/local/etc/big5con.cfg
>

在主機使用時都沒有問題  只有遠端登入時不行

各位大大

現在站上碰到一個問題就是1024pty的連線問題
不知道這方面應該如何改
有聽過要先改核心
那核心方面要怎樣設定呢
設定後要怎樣新增呢

我的OS是BSD4.4

有個問題想請教1下，安裝好了Apache、PHP、Mysql卻發生了很奇怪的現象。
使用PHP寫程式，$sql =" select * from database where no = '$no'"
用 mysql_query($sql) 連到資料庫，可以搜索到我要的資料。

$sql = "INSERT INTO users (id,password) VALUES ('$userid','$password')" ;
 mysql_query($sql) or die ("query 失敗");
就出現 query 失敗，（無法在資料庫新增資料）。經過測試使用webmin、MySQL的SQL語法，可以insert into 1筆資料。唯獨 php 沒有辦法 insert into。也改了好幾個版本，就是沒有辦法 insert into 。所以我懷疑是不是freeBSD權限設定的問題

mysql權限的設定如下：

（使用者權限）
使用者名稱       主機        編碼的密碼   權限   
mysql                     localhost        無               選擇

（資料庫權限）
資料庫   使用者名稱   主機                  權限   
websql               mysql       從主機權限        選擇

（主機權限）   
資料庫     主機               權限   
websql    localhost            Select

mysql 安裝過程
在 /etc/group 中加入兩行
 httpd:*:80:
 mysql:*:81:

 使用 vipw 指令新增兩筆帳號資料
 httpd:*:80:80::0:0:httpd:/nonexistent:/sbin/nologin  # httpd 是執行 Apache 的 User

 mysql:*:81:81::0:0:mysql:/nonexistent:/sbin/nologin # mysql 是執行 MySQL  的 User

tar zxvf mysql-3.23.47.tar.gz

cd mysql-3.23.47
./configure
--prefix=/usr/local/mysql
--with-charset=big5
make
make install


scripts/mysql_install_db
chown -R root /usr/local/mysql
chown -R mysql /usr/local/mysql/var
chgrp -R mysql /usr/local/mysql

真的不知道問題出在哪裡?
/usr/local/mysql/bin/safe_mysqld --user=mysql &
/usr/local/mysql/bin/mysqladmin -u root -p password '12345'
cd ..

ok!