酷!學園

你想問什麼

不好意思, 我問得不清楚
 vsftpd 內可設定 local_umask=022, 即寫入權權是 755
但若在同一個戶口登入下, 我想對不同目錄設不同的 local_umask,
例如:
/folder_a (寫入權限 777) local umask 000
/folder_b (寫入權限 755) local_umask 022

請問 vsftpd 能否作此? 謝謝!

主題可能得不好，請見諒。

我司香港辦事處從當地 ISP (pccw) 分配了一組真實 IP，202.82.82.112 - 202.82.82.127, 6Mb 光纖上下行, 所有真實 ip 綁在路由, 再 nat 給 mail 和 web servers, 及供香港同事上網之用.

而深圳辦事處則使用中國電信，3Mb ADSL, 一個真實 ip, 經路由分享供深圳同事上網, 主要用途是連接回在香港的 mail 及 web servers 工作.

一直跑得好好的, 但近日深圳連回香港 servers 的速度劇降. 並發現有一些有趣現像, 從深圳電信 ping 回香港各 ip 的 time 不一樣, 如下:

202.82.82.113 - 202.82.82.117 ping time 返回大約 3xx ms
202.82.82.118 - 202.82.82.123 ping time 返回大約 < 80 ms
202.82.82.124 - 202.82.82.125 ping time 返回大約 3xx ms

香港和深圳兩地的 routers 沒有被更改設定, 我亦再檢查得很小心, 沒有 rules 上的問題.

我的問題是, 都是同一間 isp 的 ip, 更是同一網段, 為何响影的時間會有所差別, 通常在什麼情況下會發生這個 case?

請指教, 謝謝!

域名 gala.ecinfo.org 的真實 ip 是 202.82.82.120, 但在中國大陸國內 (在深圳使用長城帶寬) 卻譯出不一樣的 ip, 為什麼會這樣了? 如何解決呢?

嗯嗯～我們公司是這樣做沒錯啦
當然，如果有錢的話，跑SSL VPN也能解決你的問題

對不起我不太明白, 你公司是怎樣做呢?
SSL VPN 對我來說頗陌生, google 了一下, 找到以下文章 (是簡體的)
 http://www.zdnet.com.cn/techupdate/security/vpn/story/0,3800030631,39172008,00.htm
好像現在 ssl vpn 只可應用在 web/ftp 上... 我想你也知道公司這批 "一般" 用戶也不止用這些的, 還可能用 icq/msn/qq ...... 若他們在家不能用我又是捱罵的了

前輩好!
公司建立了 vpn 接入端, 可以讓員工在公司以外的地方以 vpn 撥入, vpn 用戶是動態 ip (派發 192.168.2.0/24)

現在, 希望可以讓員工們存取公司內部網段 192.168.0.0/24 上的資源. 例如檔案之類等等.

vpn 用戶端是使用 win2k/winxp 之類作業系統, 若果在其 vpn 連線選擇 "使用遠端電腦的預設閘道", 用戶是可以提取公司內部資源, 但卻不能正常連接 internet.

雖然我可以設定 vpn 端那邊作個路由, 給用戶在連接了 vpn 後, 也能繼續使用 internet, 但這樣即使一般用戶使用 internet 也會經過公司, 令公司的頻寬極大負荷, 很不化算

若果 vpn 用戶端不選擇 "使用遠端電腦的預設閘道", 用戶可以正常使用 internet, 但卻不能存取公司內部資源了, 除非用戶自行輸入一條路由
c:> route add 192.168.0.0 netmask 255.255.255.0 192.168.2.x
(192.168.2.x 是用戶撥入 vpn 取得的 ip), 這樣用戶便可以一邊使用 internet, 亦可以存取公司資源, 缺點是, 對用戶來說這實在太麻煩了.

請問大家使用 vpn, 如何解決這個問題呢? 謝謝指教!

那麼, 若我申請了 abc.com, 而我想自建一個 dns,  domain 內的 primary name server 又不讓我填上  ip 地址, 我何來有網址填上了?

這個我在 路由 2 有作啊, 我把 protocol 47 及 tcp port 1723 也 dnat 到 路由 1 (vpn server)

pptp的話也要轉ip type 47封包
iptables -t nat -A PREROUTING -i eth0 -p 47 -j DNAT --to <blah>

對不起我說的 case 不太清楚
我的資料庫中的表格經過正規化後, 一個庫中包有很多關聯表格
我在想, 能否將 "較有關係" 的表格, 在分拆出做另一個資料庫
例如 :
Database A for 數個關於客戶資料的關聯表格...
Database B for 數個關於產品的關聯表格...
Database C for 數個關於訂單的關聯表格 ...

這樣作, 會比集合所有關聯表格在單一資料庫好嗎?
另外, sql 如何 join 不同 database 的  table ?

謝謝指教

謝謝以上各位, 我試一下
 

請教梁楓先進, 是否現在 MySQL 4.x 版本已支持 unicode 或 UTF-8 呢?

再請教一點點離題的... 若我一些客戶端環境是 win9x, 是否需要自行寫程序將字碼轉為 UTF-8 ? 又若在 win2k/xp 環境又是否可以不用轉碼便直接可以放進 UTF-8 的 fileds 裡去?

謝謝指點晚輩一二...

引述: "mactable"

謝謝您, 免費的啊, 多好.

我試試看...

何不用UTF-8寫？
很方便啊...

我都轉向UTF-8了...
不管在什麼資料庫都沒問題 :p

大家好!

本人以前曾經使用 MySQL 3.x 版本, 但因為 MySQL 對處理某一些含特別跳脫碼的中文字時有題, 故此只有放下 MySQL, 繼續回到 Access 裡去.

請問現在的 MySQL 版本還有處理某些中文字的問題嗎 ? (例如某些中文字含有 "/" 符) 我是使用 Big5 碼的, 例如 "許", "功" 等等便含有 "/" 了

若現時新版本的 MySQL 仍有這老問題, 請問大家現在又如何解決呢 ?

謝謝指教!!!

大家好!

小弟單位的中, 某幾台電腦曾經中了那些 script 病毒, 現在單位內的已肯定清除了.

但是, 現在外國的客戶仍經常投訴收到我們的帶毒電郵, 客人將些有問題電郵 forward 給我看, 那些電郵的 from address 雖然是我們公司的 account, 但是發出的 IP 根本不是由本單位發出的, 我懷疑, 是否在我單位那幾台電腦被感染的期間, 傳染了外間的其他人, 而那些其他人便用著我們單位的地址繼續作惡.

請問前輩們... 我有否方法可以防此其他人冒充本單位的電郵地址, 去騷擾其他人呢? 例如, 有否機制投拆等等...

我的老板很兇, 他認定病毒仍在單位內, 但我已詳細檢查了 mail server, 沒有異樣... 請大家提供建議給小弟, 救救我吧...

to twu2 及
bigsun

謝謝兩位前輩, 我得再深入鑽研了, 我較喜愛 pptpd 因為簡單些 (個人感覺罷了)

再次感謝各位大大的提點!

謝謝你的回答! 明白了.

是的,在 admin -> URLs 中點選 "Add URL" ,
請注意那個 "NOTE: if you leave the URL field empty then the access is restricted to all ntop pages,
otherwise, this entry matches all the pages begining with the specified string. "

所以 URL 那欄留空白, Authorised Users 為 admin 或其他指定的 user 就可以了

我看過 man ntop 中這一段:

"2 -w --http-server ntop sports an embedded web server so that users can attach their web browsers to the specified port and browse traffic information remotely. Supposing to start ntop at the port 3000 (default port), the URL to access is http://hostname:3000/. Users and URLs to protect with passwords are stored in a database file. By default user/URL administration are accessible uniquely by the user admin with password admin Passwords are stored in an encrypted form into the database for further security. Please note that an HTTP server is NOT needed but it's embedded into the application. If -w is set to 0 the HTTP port will not be enabled ('-w 0' is accepted only if ntop
 has been compiled with HTTPS support and  ntop has not been started with '-W 0' [see below]). You can also use the IP:Port notation to bind ntop to the specified IP-Address, e.g. -w 127.0.0.1:3000 "

我仍是不太明白如何可以用密碼保護 ntop 的 web 介面 (我現在可以不需 password 直接登入 ntop  http://a.b.c.d:3000/

請問可否指點小弟一二?  謝謝!