酷!學園

引述: "shengeih"

useradd 1abc <---不能建立!?

為什麼前面為數字就不能建立開帳號呢!?

有什麼方法可以不設限呢!?

直接修改 /etc/passwd 檔案。

這樣也不行喔
其他程式我不知道,但是Mail就沒辦法用.

我的bind版本為9.1.0-10
我的named.conf設定
options {
        directory "/var/named";
       query-source address * port 53;
};
(其他都跟預設一樣)

zone "a.com.tw" IN {
  type master;
  file "a";
}
zone "192-26.100.100.200.in-addr.arpa" IN {
  type master;
  file "arpa";
}

我的a的設定
$TTL    86400
@  IN  SOA dns.a.com.tw. root.dns.a.com.tw. (
                                      2002121301 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
$ORIGIN a.com.tw
   IN  NS  dns.a.com.tw.
a.com.tw.  IN NS  dns.a.com.tw.
a.com.tw.  IN A    200.100.100.195
a.com.tw.  IN MX  0  a.com.tw.
dns      IN  NS  dns.a.com.tw.
dns      IN  A    200.100.100.194
host1   IN  NS  host1.a.com.tw.
host1   IN  A    200.100.100.196
mail  IN  MX  0  a.com.tw.

我的arpa的設定
$TTL    86400
@  IN  SOA dns.a.com.tw.  root.a.com.tw. (
                                      2002121301 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
@   IN  NS  dns.a.com.tw.
$ORIGIN 192-26.100.100.200.in-addr.arpa.
194  IN  PTR dns.a.com.tw.
195  IN  PTR a.com.tw.
196  IN  PTR host1.a.com.tw.

請各位指點一下
謝謝

謝謝各位學長
這一個問題並不是所有的郵件都會發生,伺服器剛架設好時,我有加一片網卡,IP定為192.168.1.200,供測試用,不過只用個幾天就將此卡關掉,後來有人跟我反應此問題,一看原來是重新開機後沒有把此卡關掉,將他shutdown掉後就沒有這一個問題發生,乾脆就將此卡拔掉,但是拔掉後,現在還是常會發生此問題,我有查過我的DNS,都可以正確解析出這些有傳送問題的網域名稱,把其中一封郵件的收件者的名稱(mx:ms31a.hinet.net)拿來做traceroute,都是可以正確無誤的查到,雖不敢說Hinet一定是不會出錯的,但最少發生機率較低吧!我的收信都沒有問題,我昨天乾脆把nameserver改為HINET的DNS,這一兩天再測測看,到底是不是我的DNS有怪問題.

各位學長:
請教一個問題.
我將Mail Server升級後(RH7.2升級到RH8.0),伺服器共用兩條線路(一條專線,一條雙向512K),mail用專線,網頁用DSL,有下iproute的指令,讓兩條線各走各的,我有將iproute改用舊版的,iproute的用法是按照之前我提出multihome的問題時,一位學長提供參考的做法.
但是現在Mail常會寄不出去,回覆原因都是
No route to host,message still undelivered after 4 hours
Will keep trying until message is 5 days old
但是收信者都會收到信件,這個很明顯是4小時內郵件寄不出去,4小時後的嘗試寄信就會寄出去了,為什麼呢?
我去測主機上的DNS,Traceroute都可以查到指定主機的IP,route應該沒有問題,
ping或是traceroute都是從eth0出去,eth0是接專線,給Mail使用,我現在想不出一個測試方向,可否請各位學長提示一下,看看是該檢查那一個問題?
謝謝

感謝小穎版主
只怪我書讀的不精,只有找到shutdown的指令,沒有注意到加no就是反意,
謝謝
感激不盡

經過我做實驗的結果
eth0--IP:60.60.60.201   eth0:1---202   eth0:2---203
eth1--IP:200.200.200.201  eth1:1---202   eth1:2---203   eth1:3---250
剛開機時
ping不到eth0,可以ping到eth1及eth1:1,ping不到eth1:2及3.
將eth0關掉,可以ping到eth1及eth1:1,ping不到eth1:2及3(實在很奇怪),
將eth1關掉,ping不到eth0三個IP.

做iproute指令(EXT_IF1=eth0,EXT_IF2=eth1)
ip route replace default via $GW1 dev $EXT_IF1 table aaa
ip route replace default via $GW2 dev $EXT_IF2 table bbb
ip route replace default nexthop via $GW1 dev $EXT_IF1 \
nexthop via $GW2 dev $EXT_IF2

可以ping到eth0全部
可以ping到eth1及eth1:1,2及3還是ping不到
將eth0關掉,結果一樣,
但是有一個很奇怪的就是我將eth1:2改為241,eth1:3改為242時,就可以ping到了.

因為要將原本的Mail Server更換主機,所以原機器設定
200.200.200.201,202及203是在同一張網卡上,我已經將原網路線拔掉了,所以我保證同一段網路上並沒有相同IP存在.
實在很怪異

你有看你的routing table嗎?

我的routing table如下
200.200.200.192  *   255.255.255.192   U 0  0  0  eth1
61.161.200.0       *   255.255.255.0       U  0  0  0  eth0   (ADSL 固一)
192.168.1.0         *   255.255.255.0      UG 0  0  0  eth2
127.0.0.1            *   255.0.0.0             U  0  0   0   lo
default            61.161.200.21    0.0.0.0   UG  0  0  0  eth0
跟以前不一樣的地方就是會有一個routing 是
200.200.200.192   200.200.200.194  255.255.255.192
但是不見了,所以我就手動增加,不過沒有辦法恢復

各位學長:
小弟使用openwebmail,auth是用mysql,小弟自行弄一個資料庫,table用了六個欄位(因為他本來就只要六個),其中u_id欄位是給Linux識別用的,從600起跳,home欄位是user的home folder,例如/home/a,請問一下,
一:我怎樣設定欄位才能讓u_id自動增加呢?我用phpMyAdmin設定有看到一個"附加"是"auto_increment"?可以用嗎?
二:我怎樣設定home folder,讓他可以自動指定/home/username,而不需要指定/home/a是給a用,/home/b是給b用呢?
謝謝

PS:openwebmail可以幫user建立Home Folder,不過必須在openwebmail.conf設定create_homedir為yes,不然會無法使用mysql資料表人員,預設是NO.
另外u_id一定是有,不然會以為是用root登入

引述: "twu2"

如果內部的 www ip 只有一個, 可能在 NAT 回去的封包會有問題吧.可以試著那台 www 設定兩個內部的 ip, 每一個外面的線路進來之後, 對應一個 ip, 這樣應該可以解決.

這倒是不錯的建議 : 詳細的做法如下 ( 以 RH 7.3 為例 ) : 如有不對請各位兄台指正 :

Web Server 定兩個內部 ip : 192.168.1.10 192.168.1.11
 defautl gateway : 192.168.1.1
 其他無相關的略

Linux 的 設定
eth0 : 對內 :  192.168.1.1
eth1 : 對外1: a.a.a.a  gateway: $GATE1 netmask 255.255.255.248
eth2 : 對外2: b.b.b.b  gateway: $GATE2 netmask 255.255.255.248

1. 定 if :
ifconfig eth0 down
ifconfig eth1 down
ifconfig eth2 down

ifconfig eth0 192.168.1.1 netmask 255.255.255.0 broadcast 192.168.1.255
ifconfig eth1 a.a.a.a netmask 255.255.255.248
ifconfig eth2 b.b.b.b netmask 255.255.255.248

2. 定 route table name
/etc/iproute2/rt_tables 檔內加入這兩行

200  aaa
210  bbb

3. 定 ip forward enable
echo "1" > /proc/sys/net/ipv4/ip_forward

4. 設 ip route table
ip route replace default via $GATE1 dev eth1 table aaa
ip route replace default via $GATE2 dev eth2 table bbb
ip route replace default nexthop via $GATE1 dev eth1 \
  nexthop via $GATE2 dev eth2

5. 設 nat
/sbin/iptables -t nat -F
/sbin/iptables -t nat -X
#
/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/16 \
  -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth2 -s 192.168.1.0/16 \
  -j MASQUERADE
/sbin/iptables -A PREROUTING -t nat -p tcp -d a.a.a.a --dport 80 \
    -j DNAT --to 192.168.1.10:80
/sbin/iptables -A PREROUTING -t nat -p tcp -d b.b.b.b --dport 80 \
    -j DNAT --to 192.168.1.11:80

6. 設 ip rule
ip rule add pref 200 from 192.168.1.11 table aaa
ip rule add pref 210 from 192.168.1.12 table bbb


好了，請試試看吧
其他我也沒有多加什麼東西在裡面

感謝Kuolung學長
剛剛測試了一下,可以運作了,不過第六項我並沒有加下去.
繼續努力測試多個IP看看.
另外馬後砲一下
我剛看到Twu2學長的提示,就想先做一對一的做法,看能不能成功,而之前也有在弄iproute測試,只不過弄得很奇怪沒有成功,剛好Kuolung學長給了更大的提示,小弟不才,照抄之後現在已經可以看到兩個IP的網頁對應了,感激不盡,謝謝.
現在要做多個IP對應測試.

先簡化一下吧.
將線路分開處理, 分別只處理一條線路時, 你的 NAT 指令是什麼 ?
一起用的時候, 就是把那些 PREROUTING, POSTROUTING 的指令都寫出來就可以了.

謝謝學長
但恕小弟愚蠢,怎樣是將線路分開處理?
單獨一條線路時,指令都一樣,只不過有關台固IP的指令只加上#
-SNAT的指令也沒加上去

我是從menu1(http://www.study-area.net/tips/)上去的，學長在這提供的是從.org的
謝謝

請Netman學長幫忙一下
謝謝

剛才提問了一個問題，發表成功後點進去後整個網頁都是空白的，以為失敗了，再提問一次也是一樣，看這一次會不會成功？

您可以換個CD-ROM或是RAM看看

這一兩天發現網路有點慢,剛好把NTOP架設起來,利用他來看一下內部網路狀況,發現有一部機器的流量特別大,短短一個半小時就有100MB流量進入,30幾MB送出,想說下載檔案也不會有這麼多MB送出,看一下NAT內Squid紀錄,原來那一個同事都上Kuro的網站,利用Kuro在下載歌曲,下載就算了,最討厭的就是這種軟體還會分享給其他人,每一台電腦既是Server也是Client,而且還會隱藏PORT,變相的利用port80出去,利用NMAP掃電腦port,還看不出他是怎麼走出去的,後來利用tcpdump捉到這一部電腦跟很多不同的電腦利用6699通訊,才用iptables 擋掉,不過聽說Kuro還可以變換不同的PORT,這樣一來不就每天跟他玩捉迷藏,該怎麼做最好呢?
像ICQ之類的都有很多部Server當主機來做通聯,那Kuro有沒有呢?
謝謝