在[If Everyone Cared]MV所讲述的故事中，Nickelback表现出对现实社会的自由意志，撼动人心。如果人人都关注自己的事情和社会的不公现象，在决心和勇气之下，那么世界一定会因他们而改变。

　　MV中的故事：
　
　　1984. Bod Geldof, music journalist turned punk rock frontman, was inspired by a news report about Africa’s famine epidemic and began his fight against the world hunger. Geldof organized the world’s first global charity concert “Live Aid”. Performances by 100 artists around the world were viewed by 1.6 billion people. Live Aid raised 150 million Pounds in one day.

　　1984年Bod Geldof这个出身音乐记者的朋克摇滚前沿人，被一则报导非洲饥荒的新闻深深打动，开始了他与世界饥荒的战斗。他组织了世界上首次全球义演，取名”生命之助”。在这场演出中，来自世界各地的一百位艺人为十六亿观众进行了表演。生命之助在短短一天内筹到了一亿五千万英镑的善款。

　　1976. Betty Williams, a receptionist and a mother of two, witnessed three children killed during the political turmoil in Northern Ireland. Within two days of the tragic event, Williams obtained 6,000 signatures petitioning for peace. She then led 10,000 people on a peace march to the children’s graves. The peaceful march was disrupted by protesters. One week later, Williams organized another march, this time the march was 35,000 strong. Betty Williams was awarded the Nobel Peace Prize in 1976.

　　在1976年，北爱尔兰一位名叫Betty Williams的前台接待员，同时也是两个孩子的母亲，亲眼目击了三名儿童在北爱政治冲突中遇害。悲剧发生后两天内她就组织了6000人在她的和平请愿书上签字，之后她又组织了一万人朝遇害儿童的墓地进行和平游行，但这次游行由于反对者的干扰而被迫终止。 但在两周后，一场规模更加宏大的游行开始了，这次参加游行的人数超过了三万五千人。Betty Williams在1976年获得了诺贝尔和平奖。

　　1961. Two students in Portugal raised their glasses in a toast to freedom. They were imprisoned for seven years. British lawyer Peter Benenson was shocked by the events. To rally support for the students, he wrote a letter to his local paper. The response was so overwhelming that a committee was formed to organize the campaign. It quickly grew into a world-wide movement, known today as Amnesty International.

　　1961年，两个葡萄牙学生只因为他们为自由而举杯就被(当作政治犯)关押了长达7年。英国律师Peter　Benenson(注：1977年获得诺贝尔和平奖)震惊非常，立即给当地报纸去信，表示对学生的支持。此事一出，反响巨大，迅速在全球引起轰动，成立了专门的委员会，这就是我们今天所指的国际特赦组织。(注：国际特赦组织是保护人犯人权的国际性民间组织，致力于争取思想犯的获释，政治犯的公平审判,以及死刑、刑讯逼供的废止等。在数十个国家设有分会,定期调查并报告各国政治犯的状况,总部在伦敦。)

　　1920s. A boy from a small South African village dreamt of a day when equality would prevail over his country. After years of activism, he was charged with “Political Treason” and sentenced to life in prison. In 1990, after 27 years in prison, Nelson Rolihlahla Mandela was finally released. Mandela then led South Africa to its first ever democratic presidential election. Nearly 19 million people voted. Nelson Mandela won the election, ending the racist apartheid regime that divided South Africa for 46 years.

　　20世纪20年代，一个南非村落的小男孩梦想着能够有一天在他的国度里实现人人平等。多年的政治活动使他锒铛入狱，罪名是“叛国罪”。他的梦想也未曾消失。1990年，过了27年牢狱生活的曼德拉出狱了。之后他领导他的祖国进行了第一次民主的总统大选。近一千九百万人参加了投票。曼德拉赢得了选举，结束了南非46年的种族隔离。
　　
　　Never doubt that a small group of committed people can change the world. Indeed, it’s the only thing that has. —–Margret Mead

　　永远不要怀疑一小群有决心的人能改变世界，事实上，也只有他们才能改变世界。 －－玛格丽特·米德(人类学家)

　　歌词：

　　If Everyone Cared
　　如果每个人都学会关心

　　From underneath the trees, we watch the sky
　　我们在树下 注视着星空

　　Confusing stars for satellites
　　围绕着群星的卫星 让我们感到疑惑

　　I never dreamed that you’d be mine
　　我从未想过 你会属于我

　　But here we are, we’re here tonight
　　但今晚 此时你就在我身旁

　　Singing Amen, I’m alive
　　歌颂上帝 我仍活着

　　Singing Amen, I’m alive
　　歌颂上帝 我仍活着

　　If everyone cared and nobody cried
　　倘若人人能关怀他人 就不会有人哭泣

　　If everyone loved and nobody lied
　　倘若人人都能付出爱 就不会有人撒谎

　　If everyone shared and swallowed their pride
　　倘若人人都能与他人分享并收敛自己的骄傲

　　We’d see the day when nobody died
　　我们就会看见 没有人逝去的日子

　　And I’m singing
　　因此 我在这里歌唱着

　　Amen I, I’m alive
　　上帝 我仍活着

　　Amen I, I’m alive
　　上帝 我仍活着

　　And in the air the fireflies
　　天空中飞舞的萤火虫

　　Our only light in paradise
　　是我们在天堂唯一的光亮

　　We’ll show the world they were wrong
　　我们将会告诉世界他们是错误的

　　And teach them all to sing along
　　并教导他们所有人一起歌唱

　　Singing Amen I’m alive
　　歌颂上帝 我仍活着

　　Singing Amen I’m alive
　　歌颂上帝 我仍活着

　　And as we lie beneath the stars
　　当我们躺卧在星空下

　　We realize how small we are
　　才知道原来我们是多么地渺小

　　If they could love like you and me
　　如果世上的人能像你和我般地彼此相爱

　　Imagine what the world could be
　　想像着那将会是个多美好的世界

　　If everyone cared and nobody cried
　　倘若人人能关怀他人 就不会有人哭泣

　　If everyone loved and nobody lied
　　倘若人人都能付出爱就不会有人撒谎

　　If everyone shared and swallowed their pride
　　倘若人人都能与他人分享并收敛自己的骄傲

　　We’d see the day when nobody died
　　我们就会看见 没有人逝去的日子

　　We’d see the day, we’d see the day
　　我们将会看见 我们将会看见

　　When nobody died
　　没有人死去的那天

　　We’d see the day, we’d see the day
　　我们将会看见 我们将会看见

　　When nobody died
　　没有人死去的那天

　　We’d see the day when nobody died
　　我们将会看见 没有人逝去的日子

你可能感兴趣的：
迪克牛仔┊《咆哮2002》	3 idiots经典台词和原声音乐	Savage Garden┊I Knew I Loved You	功夫熊猫经典对白！	Bon Jovi┊Joey
无觅

　　推荐观看：筷子兄弟–父亲

　　片中一些经典台词：

　　你用一辈子的时间,让我感受到父爱的重量，
　　我却从没对你说一句–”爸爸，我爱你。”
　　”爸爸，我爱你”。

　　感谢奋斗路上帮助过我的每一个人

　　即便你忘记了过去所有，也从未忘记爱我。

　　父亲　by　筷子兄弟

　　总是向你索取 却不曾说谢谢你 　　
　　直到长大以后 才懂得你不容易
　　
　　每次离开总是 装作轻松的样子 　　
　　微笑着说回去吧 转身泪湿眼底
　　
　　多想和从前一样 牵你温暖手掌
　　可是你不在我身旁 托清风捎去安康
　　
　　时光时光慢些吧 不要再让你变老了
　　我愿用我一切 换你岁月长留

　　一生要强的爸爸 我能为你做些什么
　　微不足道的关心 收下吧
　　
　　谢谢你做的一切 双手撑起我们的家
　　总是竭尽所有 把最好的给我

　　我是你的骄傲吗 还在为我而担心吗
　　你牵挂的孩子啊 长大啦

　　嗯 嗯 嗯……　　

　　多想和从前一样 牵你温暖手掌
　　可是你不在我身旁 托清风捎去安康
　　
　　时光时光慢些吧 不要再让你变老了　
　　我愿用我一切 换你岁月长留

　　一生要强的爸爸 我能为你做些什么
　　微不足道的关心 收下吧
　　
　　谢谢你做的一切 双手撑起我们的家 　　
　　总是竭尽所有 把最好的给我
　
　　我是你的骄傲吗 还在为我而担心吗
　　你牵挂的孩子啊 长大啦
　　
　　时光时光慢些吧 不要再让你变老了　
　　我愿用我一切 换你岁月长留
　　
　　我是你的骄傲吗 还在为我而担心吗 　　
　　你牵挂的孩子啊 长大啦 　　
　　感谢一路上有你

你可能感兴趣的：
感悟生活	力克.胡哲－没有肢体的人生	老男孩	世界上最遥远的距离	Google总部员工的上班生活！！！
无觅

那姑娘半顶着妆 身手漂亮 皮黄嘴上流浪
那两人说带着闹歌 舞齐发 百花手上飞扬
年岁的河已三百趟 那江水走遍大街小巷
不管是生旦净末丑 跑龙套也能让你激昂
宁愿舍一顿饭也听你唱
可能忙了又忙 可能伤了又伤
可能无数眼泪 在夜晚尝了又尝
可是换来成长 可是换来希望
如今我站在台上 和你一起分享

那珍珠开在东方 异国芬芳 天鹅顶上荡漾
那文化活在日常 英雄好汉 梆子曲上争仗
将心灵的面具涂画 那角色穿越时空长廊
不管是冰雪与风霜 哪个断肠人在水一方
消磨这一身魂也陪你闯
可能忙了又忙 可能伤了又伤
可能无数眼泪 在夜晚尝了又尝
可是换来成长 可是换来希望
如今我站在台上 这么对你讲

十年的功聚成灿烂那一分钟的梦
生命舞台发光的人绝不是只会说
可能忙了又忙　可能伤了又伤
可能无数眼泪在夜晚尝了又尝
可是换来成长　可是换来希望
如今我站在台上

可能耗尽坚强　可能历经沧桑
可能我的疯狂暂时不得到原谅
可是我知道啊　可是我明白啊
是我的执着搏来　在你面前歌唱
唱着我的幻想　唱着我的荒唐
唱着与你分享打通我们的窗

　　2010年10月28日的一部电影了，现在才看了下。我真的太忙了，马上就要2012了，我想我应该慢下来了，虽然还有好多事情没做！希望我能如愿。

　　看了很有感触的一部电影，最近才纠结了一把，现在又感伤了。唉，看来了我老了！

　　”梦想这东西和经典一样，永远不会因为时间而褪色，反而更显珍贵。”电影片尾的台词，还有多少人在坚持着自己最初的梦想呢！

　　片尾曲的歌词写得太好了，也许是共鸣吧！电影的插曲也很不错，而且还有个给力的歌名[我一定要得到你]！

　　老男孩　by　筷子兄弟

　　那是我日夜思念 深深爱着的人啊
　　到底我该如何表达 她会接受我吗
　　也许永远都不会跟她说出那句话
　　注定我要浪迹天涯 怎么能有牵挂
　　梦想总是遥不可及 是不是应该放弃
　　花开花落又是一季 春天啊你在哪里

　　青春如同奔流的江河 一去不回来不及道别
　　只剩下麻木的我 没有了当年的热血
　　看那满天飘零的花朵 在最美丽的时刻凋谢
　　有谁会记得这世界他来过　

　　转眼过去 多年世间 多少离合悲欢
　　曾经志在四方少年 羡慕南飞的雁
　　各自奔前程的身影 匆匆渐行渐远
　　未来在哪里平凡 啊谁给我答案
　　那时陪伴我的人哪 你们如今在何方
　　我曾经爱过的人啊 现在是什么模样

　　当初的愿望实现了吗
　　事到如今只好祭奠吗
　　任岁月风干理想
　　再也找不回真的我
　　抬头仰望着漫天星河
　　那时候陪伴我的那颗
　　这里的故事 你是否还记得

　　生活像一把无情刻刀 改变了我们模样
　　未曾绽放就要枯萎吗 我有过梦想

　　青春如同奔流的江河 一去不回来不及道别
　　只剩下麻木的我 没有了当年的热血
　　看那满天飘零的花朵 在最美丽的时刻凋谢
　　有谁会记得这世界他 曾经来过

　　当初的愿望实现了吗
　　事到如今只好祭奠吗
　　任岁月风干理想 再也找不回真的我
　　抬头仰望着漫天星河
　　那时候陪伴我的那颗
　　这里的故事 你是否还记得
　　如果有明天 祝福你亲爱的

　　Subversion的设计包括了一个抽象的网络层，这意味着版本库是可以通过各种服务器进程访问的。理论上来会说，Subversion可以使用无限数量的网络协议来实现，甚至可以直接用perl利用相关的接口来编写自定义协议。但日常中，用得最多的就是svn://协议和用mod_dav_svn模块通过Apache服务进行访问。

　　一、Subversion的结构

　　Subversion的官方网站是：http://subversion.tigris.org/

　　Subversion使用服务端—客户端的结构，当然服务端与客户端可以都运行在同一台服务器上。在服务端是存放着所有受控制数据的Subversion仓库，另一端是Subversion的客户端程序，管理着受控数据的一部分在本地的映射(称为工作副本)。在这两端之间，是通过各种仓库存取层(Repository Access，简称RA)的多条通道进行访问的。这些通道中，可以通过不同的网络协议，例如HTTP、SSH等，或本地文件的方式来对仓库进行操作。

　　Subversion是一种开放源码的全新版本控制系统，支持可在本地访问或通过网络访问的数据库和文件系统存储库。不但提供了常见的比较、修补、标记、提交、回复和分支功能性，Subversion还增加了追踪移动和删除的能力。此外，它支持非ASCII文本和二进制数据，所有这一切都使Subversion不仅对传统的编程任务非常有用，同时也适于 Web 开发、图书创作和其他在传统方式下未采纳版本控制功能的领域。

　　二、安装Subversion

　　大部分的发行版都已经提供Subversion套件，Ubuntu可以通过下面的命令进行安装：

1

apt-get install subversion

　　Subversion套件提供下列一些常用工具：

　　svn 一个命令行式的客户端程序；
　　svnversion 报告本地工作副本状态(即当前文档的修订版本号)的程序
　　svnadmin 用来创建、调整或修复仓库的工具；
　　svndumpfilter 用于过滤仓库中的数据
　　snvserve 一个定制的、独立的Subversion服务程序，可以作为一个驻留进程或通过ssh调用，以便他人可以通过其访问仓库。

　　三、使用Subversion

　　Subversion一般使用两种后台服务模式：一种是其自己实现的svnserve，可以通过svn协议访问，另一种是借助mod_dav_svn模块，由Apache http服务器来实现，然后通过HTTP或HTTPS协议来访问。

　　1、通过svn协议访问

　　svn协议

　　客户端若要通过svn协议访问仓库，必须在存放仓库的机器上运行svnserve服务程序。启动该程序后，会监听在3690端口，以响应客户端的访问工作。

1
2

mkdir /var/local/svndata
svnserve -d -r /var/local/svndata

　　注：-d 表示以后台模式运行，-r用于指定服务的根目录。其余参数，请用svnserve -h查看。

　　创建仓库

　　开始必须先用svnadmin在存放仓库的目录中创建必须的文件，以形成仓库。

1

svnadmin create /var/local/svndata/dev1

　　设置授权

　　通过svn协议访问远端的仓库，必须建立授权关系。svnserve对于每个仓库，都有一个独立的配置文件和独立的用户、权限管理。权限文件存放在：repository-path/conf/svnserve.conf

　　我这里的位置就是/var/local/svndata/dev1/conf/svnserve.conf，缺省的示例配置文件中和选项都是被注释的。

　　以下是一个简单的例子：

1
2
3
4
5
6
7
8

vi  /var/local/svndata/dev1/conf/svnserve.conf
 
[general]
anon-access = read # 允许匿名用户只读访问，若设置为none表示不允许匿名访问
auth-access = write # 通过验证的用户可以读和写
password-db = passwd # 用户保存文件，也可以使用绝对路径来指定位置
authz-db = authz # 权限管理文件
realm = My First Repository # 仓库名称

　　注：配置项前面不能有前置空格，否则后续执行svn命令时，会报Option expected错误。

　　配置用户和权限

　　在svnserve.conf文件中定义的用户和权限配置文件的中加入相关信息：

　　配置用户

1
2
3
4
5
6
7

vi  /var/local/svndata/dev1/conf/passwd
 
#定义用户
[users]
#以用户名＝密码对方式进行定义
mike = 000000
easylife = 000000

　　配置用户权限

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

vi  /var/local/svndata/dev1/conf/authz
 
#定义组
[groups]
#定义属于组的用户
group1 = mike,easylife 
 
#可定义仓库中的某个相对路径，如[/]，或[/project1]
#若是多个仓库共享一个权限文件，可以用仓库名加“:”开头来定义，如：[project2:/]
#这个project2必须是已经由svnadmin create /path/project2创建好的仓库
 
[/]
#定义某个用户的权限，r是只读、w是可写、留空是不允许访问
mike = rw
#定义某个组的权限
@group1 = rw
#用“*”号表示其他用户
* = r

　　注：用户和权限配置文件必须与svnserve.conf中设置的路径相同。若把这两个配置文件放在仓库外，例如：/var/local/svndata/目录，则允许多个仓库共享同样的配置文件。用户和权限配置文件保存后即可生效，不需重启svnserve服务。

　　访问仓库

　　使用SVN客户端

　　进行首次导入

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

svn import /data0/software/memadmin  svn://192.168.1.109/dev1 -m "initialization"
 
认证领域: <svn://192.168.1.109:3690> My First Repository
“root”的密码: 
认证领域: <svn://192.168.1.109:3690> My First Repository
用户名: mike
“mike”的密码: 
 
-----------------------------------------------------------------------
注意!  你的密码，对于认证域:
 
   <svn://192.168.1.109:3690> My First Repository
 
只能明文保存在磁盘上!  如果可能的话，请考虑配置你的系统，让 Subversion
可以保存加密后的密码。请参阅文档以获得详细信息。
 
你可以通过在“/root/.subversion/servers”中设置选项“store-plaintext-passwords”为“yes”或“no”，
来避免再次出现此警告。
-----------------------------------------------------------------------
保存未加密的密码(yes/no)? yes
增加           /data0/software/memadmin/LICENSE.txt
增加           /data0/software/memadmin/apps
增加           /data0/software/memadmin/apps/SaveList.php
......
增加           /data0/software/memadmin/views/memadmin.php
增加           /data0/software/memadmin/index.php
 
提交后的版本为 1。

　　注意：Linux下，默认会先以当前用户去验证，若用户名不匹配，可在后续的提示中输入指定的用户名。输入一次用户名后，svn会把验证结果保留在本地的~/.subversion/auth/svn.simple目录中，下次使用svn时，就不需要再做验证工作了。(除非修改了远端的验证用户名和密码)

　　从SVN仓库签出

1
2
3
4
5
6
7
8
9

svn co svn://192.168.1.109/dev1/
 
A    dev1/LICENSE.txt
A    dev1/apps
A    dev1/apps/GetListTime.php
......
A    dev1/views/mem_count.php
A    dev1/views/memadmin.php
取出版本 1。

　　2、通过HTTP协议访问版本库

　　通过HTTP协议访问版本库是Subversion的亮点之一，这种方式具备许多svnserve服务器所没有的特性，使用上更加灵活。

　　关于mod_dav_svn模块

　　由于Subversion需要版本化的控制，因此标准的HTTP协议不能满足需求。要让Apache与Subversion协同工作，就要使用WebDAV(Web-based Distributed Authoring and Versiong)Web分布式创作和版本控制协议。WebDAV是HTTP 1.1的扩展，关于WebDAV的规范和工作原理，可以参考IETF RFC 2518。

　　mod_dav_svn是Apache服务器的一个插件模块，作为Subversion与Apache之间的接口，通过它Apache就可以访问版本库，并且可以让客户端也使用HTTP的扩展协议WebDAV/DeltaV进行访问。

　　安装和配置

　　与使用SVN协议的svnserve不同，要通过Apache访问Subversion，除了必须已经部署好Apache和Subversion的基本环境外，当然不可缺少的是Apache的mod_dav_svn模块。

1
2
3
4
5

#安装mod_dav_svn
apt-get install libapache2-svn libsvn1
 
#启用mod_dav_svn模块
a2enmod dav_svn

　　注：Ubuntu缺省是启用mod_dav_svn模块的。

　　创建版本仓库

　　这与使用SVN协议方式的工作是基本相同的。不同点在于需要让运行Apache的用户拥有SVN仓库根路径的所有权,这样做可以在SVN仓库根路径下创建多个版本库，并且所有版本库都使用同一个用户信息文件和访问权限文件来管理。

1
2
3

cd /var/local/svndata
svnadmin create dev2
chown -R www-data.www-data /var/local/svndata/

　　配置mod_dav_svn

1
2
3
4

vi /etc/apache2/mods-enabled/dav_svn.conf
 
#指定SVN仓库根路径
SVNParentPath /var/local/svndata

　　访问SVN

#重启Apache
/etc/init.d/apache2 restart

　　通过浏览器访问http://ip/svn/repos，即可在浏览中浏览SVN库中的内容。

　　加入认证信息

　　上面定义的版本仓库，默认是任何人都可以匿名访问，并且拥有完全的写入、读取、修改、提交、删除版本库中信息的权限。因此，我们需要加入认证信息以做权限的管理。HTTP协议版本就提供了简单的客户端认证方式，这可通过Apache配置完成。

　　Apache提供了一个htpasswd工具来管理，使用该工具可以创建一个文件，其中存放着用户名和加密后的密码信息。而这些就是Subversion可以引用的用户了，根据这些用户信息，配合mod_authz_svn模块即可进行目录的访问控制。

　　创建存放用户名信息的文件

1
2
3
4

htpasswd -c /var/local/svndata/passwdfile mike
New password: 		<==输入密码
Re-type new password: 　<==再次输入密码
Adding password for user mike

　　htpasswd其它用法

1
2
3
4
5
6

#新增用户
htpasswd -m /var/local/svndata/passwdfile NewUserName
#修改用户密码
htpasswd -m /var/local/svndata/passwdfile oldUserName
#删除用户
htpasswd -D /var/local/svndata/passwdfile oldUserName

　　-m是可选的参数，表示强制使用MD5算法加密，当用-c创建用户名信息文件后，即可修改或添加用户信息。

　　创建存放用户访问权限文件

　　由于采用的是多个版本库使用同一个访问权限控制文件来管理权限，这里就需要使用[repository:/path]的方式定义权限。

　　使用“认证用户(组)=权限”的方式描述每个用户(组)访问版本库的级别：r是只读，rw是可读写，留空是不允许访问。另外，*表示所有用户，可以用于控制匿名用户的访问权限；@表示已经被分组的组名。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

vi /var/local/svndata/authz
 
[groups]
tester = easylife,test1
developers = dev1,dev2
 
[dev1:/]
* = r
mike =rw
@tester=rw
 
[dev2:/]
* = r
mike =rw
@developers=rw

　　修改mod_dav_svn配置文件

　　修改Location标签，加入认证部分配置。

1
2
3
4
5
6
7
8
9
10
11
12

vi /etc/apache2/mods-enabled/dav_svn.conf
 
#使用基本认证方式，即用户名、密码认证
AuthType Basic 
#在认证对话框中出现的提示信息
AuthName "Subversion Repository" 
#指定上面创建好的存放用户名信息的文件路径
AuthUserFile /var/local/svndata/passwdfile
#指定上面创建好的存放用户访问权限的文件路径
AuthzSVNAccessFile /var/local/svndata/authz
#限定只有用户输入正确的用户名和密码后才能访问该标签所指向的路径
Require valid-user

　　访问SVN

　　使用mod_dav_svn模块，通过Apache访问版本仓库，是不需要启动svnserve服务的，一切都已经由dav模块做接口完成数据请求的工作，通过svn客户端以HTTP协议访问版本仓库即可。

1
2

#重启Apache
/etc/init.d/apache2 restart

　　通过浏览器访问http://ip/svn/repos，输入对应的用户名和密码后，即可在浏览中浏览SVN库中的内容。

　　完整的mod_dav_svn配置示例文件：

1
2
3
4
5
6
7
8
9
10
11
12
13

<Location /svn>
	DAV svn
	SVNParentPath /var/local/svndata
	AuthType Basic 
	AuthName "Subversion Repository"
	AuthUserFile /var/local/svndata/passwdfile
	AuthzSVNAccessFile /var/local/svndata/authz
	Require valid-user
	<LimitExcept GET PROPFIND OPTIONS REPORT>
	Require valid-user
	Allow from localhost
	</LimitExcept>
</Location>

　　mod_dav_svn模块中的其它语句

　　使用mod_dav_svn模块后，还可以使用或标签进行认证控制。表示除了下面的动作需要认证外，其他动作不需验证。表示需对特定动作进行控制.甚至完全不用或标签，表示对所有的动作进行控制。此外，定义“Require mike easylife”的写法，可实现将只有用户信息文件中特定的linuxing和hanry用户才能通过认证。

　　示例：

　　除了下面的动作需要认证外，其他动作不需验证

1
2
3
4
5
6

<LimitExcept GET PROPFIND OPTIONS REPORT>
  AuthType Basic
  AuthName "Subversion Repository"
  AuthUserFile /var/local/svndata/passwdfile
  Require valid-user
</LimitExcept>

　　该标签定义当进行除了指定的若干动作需要进行用户名和密码的认证后才能进行外，其他的动作是不做限制的。例如：只有认证用户可以写操作，同时也允许匿名的读取操作。

　　使用Satisfy允许匿名的读取操作

　　使用Satisfy语句定义后，就不需要加入或标签也可以实现允许匿名的读取操作。Satisfy Any的设置表示在同时启用了Allow(允许)和Require的情况下，指定相关策略。Satisfy策略一共有两种，All表示用户必须同时满足Allow和Require的条件，而Any则是满足其中之一即可。

　　示例：

1
2
3
4
5
6
7
8
9
10

<Location /svn>
	DAV svn
	SVNParentPath /var/local/svndata
	Satisfy Any
	AuthType Basic 
	AuthName "Subversion Repository"
	AuthUserFile /var/local/svndata/passwdfile
	AuthzSVNAccessFile /var/local/svndata/authz
	Require valid-user
</Location>

　　这里Satisfy Any用于允许先用匿名方式尝试访问，并根据authz文件中对匿名用户的控制给予访问权限。若没有这句话，则无论authz文件中是否加入了“*=r”的写法，匿名用户都是无法访问的。

　　3、SVN协议与mod_authz_svn模块的区别

　　SVN协议用于客户端使用svn://方式访问版本库，而mod_authz_svn模块让客户端可通过Apache访问版本。它们分别使用不同的服务：svnserve、httpd进行访问。

　　由于用户、组权限不同，权限管理方式也不相同，因此，不建议同时启动两种访问方式。从易用性，管理方便的角度来分析，Apache以mod_authz_svn模块的方式访问版本库会更多人选择。mod_authz_svn方式，使用80端口访问，并且提供https等加密传输，用于用户信息验证的密码保存方式也不是明文的。

　　它是一个URI scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

　　确认Nginx支持OpenSSL模块

　　运行下面的命令：

1
2
3
4
5
6

nginx -V
 
nginx: nginx version: nginx/1.0.0
nginx: built by gcc 4.4.3 (Ubuntu 4.4.3-4ubuntu5) 
nginx: TLS SNI support enabled
nginx: configure arguments: --user=www --group=www --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module

　　如果没有发现–with-http_ssl_module这个编译参数，说明不支持。Nginx默认是不支持SSL的，需要加入–with-http_ssl_module参数重新编译。

　　生成证书

　　SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道(Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了)。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

　　证书分自签证书和CA机构签发的证书，具体生成方法参见：[Ubuntu下配置Apache HTTPS]一文　http://www.mike.org.cn/articles/ubuntu-config-apache-https/

　　你也可以申请免费的StartSSL CA证书:

　　StartSSL(公司名：StartCom)也是一家CA机构，它的根证书很久之前就被一些具有开源背景的浏览器支持(Firefox浏览器、谷歌Chrome浏览器、苹果Safari浏览器等)。

　　申请地址：http://www.startssl.com

　　具体申请方法可参考以下几篇文章：

　　http://blog.s135.com/startssl/
　　http://www.21andy.com/blog/20100224/1714.html
　　http://www.deepvps.com/apply-startssl-ssl-certificate.html

　　配置Nginx

　　修改nginx.conf中相应的server段，加入如下内容：

1
2
3
4
5
6
7
8

listen 443;
server_name www.mike.me;
#启用SSL模块
ssl on;
#证书文件放置路径
ssl_certificate /etc/ssl/private/yiji.cer;
#私钥文件放置路径
ssl_certificate_key /etc/ssl/private/yiji.key;

　　注：SSL数字证书路径和域名根据实际情况修改。

　　重启Nginx

1
2
3
4

#测试Nginx主配置文件是否正确
nginx -t
#平滑重启Nginx
nginx -s reload

　　使用HTTPS协议访问网站

　　访问https://ip或域名，浏览器会弹出安装服务器证明书的窗口。说明服务器已经支持SSL了。

　　Memcached缺乏认证以及安全管制，这代表应该将Memcached服务器放置在防火墙后。

　　Memcached具有多种语言的客户端开发包，包括：Perl/PHP/JAVA/C/Python/Ruby/C#/MySQL/

　　一、安装Memcached

　　A、通过源码编译安装
　　
　　编译前，请先确认gcc、make、patch等编译工具是否已安装，并可正常使用。

　　安装Libevent

　　Libevent是一个异步事件处理软件函式库，以BSD许可证释出。Memcached依赖Libevent，因此必须先编译安装Libevent。

1
2
3
4
5

wget http://www.monkey.org/~provos/libevent-2.0.13-stable.tar.gz
tar xzvf  libevent-2.0.13-stable.tar.gz
./configure
make
make install

　　安装Memcached

1
2
3
4
5
6

wget http://memcached.googlecode.com/files/memcached-1.4.7.tar.gz
tar xvzf memcached-1.4.7.tar.gz 
cd memcached-1.4.7
./configure --prefix=/usr/local/memcached/
make
make install

　　创建软链

1

ln -s /usr/local/lib/libevent-2.0.so.5 /lib/libevent-2.0.so.5

　　注：如果你不创建这个软链，启动memcached是可能会报./memcached: error while loading shared libraries: libevent-2.0.so.5: cannot open shared object file: No such file or directory这样的错误。这是因为memcached无法定位libevent库，libevent默认安装目录是/usr/local/lib/libevent-2.0.so.5，所以这里创建软链解决这个问题。

　　另：我在编译时用–with-libevent参数指定了libevent的位置，启动依然有这个问题。

　　启动memcache

1

./memcached -d -m 64 -p 11211 -l 127.0.0.1 -u nobody -c 1024

　　memcached常用启动参数描述：

1
2
3
4
5
6
7
8

-d：启动一个守护进程，
-m：分配给Memcache使用的内存数量，单位是MB，默认是64MB，
-u：运行Memcache的用户
-l：监听的服务器IP地址
-p：设置Memcache监听的端口，默认是11211注：-p(p为小写)
-c：设置最大并发连接数，默认是1024
-P：设置保存Memcache的pid文件注：-P(P为大写)
-h 显示帮助

　　B、通过APT包安装

1

apt-get install memcached

　　二、安装Memcache管理器

　　A、环境准备

　　安装Memcache客户端

　　方法一、通过APT安装

1

apt-get install php5-memcache

　　方法二、通过pecl安装

1

pecl install memcache

　　重启Apache

1

/etc/init.d/apache2 restart

　　B、安装MemAdmin

　　MemAdmin是一款可视化的Memcached管理与监控工具，使用PHP开发，体积小，操作简单。

　　主要功能：服务器参数监控：STATS、SETTINGS、ITEMS、SLABS、SIZES实时刷新。服务器性能监控：GET、DELETE、INCR、DECR、CAS等常用操作命中率实时监控。支持数据遍历，方便对存储内容进行监视。支持条件查询，筛选出满足条件的KEY或VALUE。数组、JSON等序列化字符反序列显示。 兼容memcache协议的其他服务，如Tokyo Tyrant (遍历功能除外)。支持服务器连接池，多服务器管理切换方便简洁。

　　安装

1
2
3

wget http://www.junopen.com/memadmin/memadmin-1.0.5.tar.gz
tar xvzf memadmin-1.0.5.tar.gz 
cp -r  memadmin /var/www/

　　配置访问用户

1
2
3
4
5

vi memadmin/config.php
 
#根据自己情况修改用户名和密码
$config['user'] = "admin"; // your username
$config['passwd'] = "admin"; // your password

　　访问https://域名(或IP)/memadmin/index.php，输入用户名/密码访问即可。

　　C、安装Memcachepphp

　　Memcachepphp也是一个WEB管理工具，这个程序只有一个文件，部署相当简单。Memcachepphp功能有：管理多个memcache服务器、实时查看各个服务器的内存使用状况、实时查看缓存命中情况、直接浏览缓存内容，删除指定缓存项等。

　　安装

1
2
3

wget http://livebookmark.net/memcachephp/memcachephp.zip
unzip  memcachephp.zip
cp memcache.php /var/www/

　　配置Memcachepphp

　　根据自己的情况修改用户名密码和memcache服务器地址

1
2
3
4
5
6
7
8
9

vi memcache.php
 
define(‘ADMIN_USERNAME’,'memcache’);     // Admin Username
define(‘ADMIN_PASSWORD’,'password’);    // Admin Password
define(‘DATE_FORMAT’,'Y/m/d H:i:s’);
define(‘GRAPH_SIZE’,200);
define(‘MAX_ITEM_DUMP’,50);
$MEMCACHE_SERVERS[] = ‘localhost:11211′; // add more as an array
//$MEMCACHE_SERVERS[] = ‘mymemcache-server2:11211′; // add more as an array

　　访问https://域名(或IP)/memadmin/index.php，输入用户名/密码访问即可。

　　证书(Cerificate)的基本作用是将一个公钥和安全个体(个人、公司、组织等)的名字绑定在一起。

　　一般情况下，制作证书要经过几个步骤，如上图所示。首先用openssl genrsa生成一个私钥，然后用openssl req生成一个签署请求，最后把请求交给CA，CA签署后就成为该CA认证的证书了。如果在第二步请求时加上-x509参数，那么就直接生成一个self-signed的证书，即自己充当CA认证自己。

　　除了这种方式外，在Debian或者Ubuntu系统中有更加简便的方法制作self-signed证书使用make-ssl-cert命令。该命令在ssl-cert的包里，一般会伴随着Apache的安装而安装，可能单独安装也可以。

　　如果您只是想做一张测试用的电子证书或不想花钱去找个 CA 签署，您可以造一张自签 (Self-signed) 的电子证书。当然这类电子证书没有任何保证，大部份软件偶到这证书会发出警告，甚至不接收这类证书。 使用自签名(self-signed)的证书，它的主要目的不是防伪，而是使用户和系统之间能够进行SSL通信，保证密码等个人信息传输时的安全。

　　这里先说下证书相关的几个名词：

　　RSA私钥能解密用证书公钥加密后的信息。通常以.key为后缀，表示私钥也称作密钥。是需要管理员小心保管，不能泄露的。

　　CSR(Certificate Signing Request)包含了公钥和名字信息。通常以.csr为后缀，是网站向CA发起认证请求的文件，是中间文件。

　　证书通常以.crt为后缀，表示证书文件。

　　CA(Certifying Authority)表示证书权威机构，它的职责是证明公钥属于个人、公司或其他的组织。

　　1、制作自签名证书

　　通过make-ssl-cert创建自签名证书

　　如果没安装这个工具，先用以下命令安装。

1

apt-get install ssl-cert

　　make-ssl-cert生成证书的方法有两种，一种是根据生成按工具默认的方式生成，一种是按模板文件生成。

1
2

#默认的方式生成
make-ssl-cert generate-default-snakeoil

　　注：默认方式生成的公钥(证书)在/etc/ssl/certs/ssl-cert-snakeoil.pem，私钥在/etc/ssl/private/ssl-cert-snakeoil.key。

1
2

#按模板文件生成
make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/ssl/private/apache2.pem

　　这里生成的证书采用pem格式，这个pem格式档案中包含了私钥和公钥(证书)两部分内容。

　　注：在要求输入Common Name(eg, YOUR name)时，输入你的主机名。Common Name必须和httpd.conf中server name必须一致，否则apache不能启动。启动apache时错误提示为：RSA server certificate CommonName (CN) `Koda’ does NOT match server name!? 。
　　　　make-ssl-cert是只能由root执行的命令。

　　通过openssl命令行创建自签名证书

　　这里生成的证书也采用pem格式，这个pem格式档案中包含了私钥和公钥(证书)两部分内容。如果你将keyout和out分别采用不同的文件名，那keyout和out所对应的文件就会分别存放私钥和公钥(证书)。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

openssl req -x509 -newkey rsa:1024 -keyout /etc/ssl/private/apache.pem -out /etc/ssl/private/apache.pem -nodes -days 999
 
writing new private key to '/etc/ssl/private/apache.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:CN　←输入国家代码
State or Province Name (full name) [Some-State]:CHONGQING　← 输入省名
Locality Name (eg, city) []:CHONGQING　←输入城市名
Organization Name (eg, company) [Internet Widgits Pty Ltd]:MIKE　← 输入公司名
Organizational Unit Name (eg, section) []:MIKE　← 输入组织单位名
Common Name (eg, YOUR name) []:www.mike.me　← 输入主机名
Email Address []:easylife206@gmail.com　←输入电子邮箱地址

　　注：在要求输入Common Name(eg, YOUR name)时，输入你的主机名。Common Name必须和httpd.conf中server name必须一致。

　　2、制作需CA(Certificate Authority)签署证书

　　步骤1、生成私钥

1

openssl genrsa -des3 1024 >server.key

　　注：采用DES3加密新产生的私钥server.key文件，每次要使用这个私钥时都要用输入密码。如果您的电子证书是用在apache等服务器中，您每次启动服务器时都要输入密码一次。

1

openssl genrsa 1024 >server.key

　　注：采用128位rsa算法生成密钥server.key文件，这种方法产生的证书在apache等服务器中启动服务器时不会要求输入密码，同时也不会把私钥加密。

　　步骤2: 生成证书请求文件(Certificate Signing Request)

1

openssl req -new -key server.key > server.csr

　　注：这是用步骤1的密钥生成证书请求文件server.csr, 这一步输入内容和创建自签名证书的内容类似，按要求输入就可以了。

　　步骤3: 签署生成证书

　　您只要把server.csr这个档案给第三方CA(Certificate Authority)机构签署生成证书就可以了。

　　二、配置Apache

　　1、开启SSL模块

1

a2enmod ssl

　　2、启用SSL站点

1

a2ensite default-ssl

　　3、加入监听端口

1
2
3
4

vi /etc/apache2/ports.conf 
 
#编辑Apache端口配置，加入443端口
Listen 443

　　注：Ubuntu启用SSL站点后，缺省已经加入了

　　4、配置虚拟主机

　　编辑default-ssl文件，加入证书对应的主机头。

1
2
3

vi /etc/apache2/sites-enabled/default-ssl
 
ServerName www.mike.me

　　5、配置SSL证书

　　编辑配置文件，修改如下几行：

　　如果是自签名证书，按如下配置：

1
2
3
4
5

vi /etc/apache2/sites-enabled/default-ssl
 
SSLEngine on
SSLCertificateFile    /etc/ssl/private/apache2.pem
#SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key

　　注：如果SSLCertificateFile中指定的证书已包含相应私钥，SSLCertificateKeyFile这一行就可以注释掉。前面用make-ssl-cert生成的证书就是同时包含公钥和私钥的，所以这里注释掉了。

　　如果是第三方签署的CA证书，按如下配置：

1
2
3
4

SSLEngine on
SSLCertificateFile    /etc/ssl/certs/ssl-cert-snakeoil.pem
SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
SSLCertificateChainFile /etc/ssl/certs/server-ca.crt

　　各指令含义：

　　SSLEngine ：这个指令用于开启或关闭SSL/TLS协议引擎。

　　SSLCertificateFile：该指令用于指定服务器持有的X.509证书(PEM编码)，其中还可以包含对应的RSA或DSA私钥。如果其中包含的私钥已经使用密语加密，那么在Apache启动的时候将会提示输入密语。

　　SSLCertificateKeyFile：指定了服务器私钥文件(PEM编码)的位置。如果SSLCertificateFile指定的服务器证书文件中不包含相应的私钥，那么就必须使用该指令，否则就不需要使用。

　　SSLCertificateChainFile：这个指令指定了一个多合一的CA证书，用于明确的创建服务器的证书链。这个证书链将被与服务器证书一起发送给客户端，由直接签发服务器证书的CA证书开始，按证书链顺序回溯，一直到根CA的证书结束，这一系列的CA证书(PEM格式)就构成了服务器的证书链。这有利于避免在执行客户端认证时多个CA证书之间出现混淆或冲突。

　　6、测试Apache HTTPS

　　重启Apache

1

/etc/init.d/apache2 restart

　　使用curl来验证

1

curl https://localhost/ -k

　　-k参数的意思是允许不验证访问SSL站点，因为如果要验证，就不能使用localhost做测试，而只能用生成证书时明确指定的域名。

　　使用浏览器

　　访问服务器时输入https://域名(或IP)，浏览器会弹出安装服务器证明书的窗口。说明服务器已经支持SSL了。

　　7、其它知识点

　　在上面SSL站点配置文件中所使用的是”_default_”(默认虚拟主机)，下面说下相关的知识点。

　　”_default_”(默认虚拟主机)虚拟主机可以捕获所有指向没指定的IP地址和端口的请求。比如：一个没被任何虚拟主机使用的地址/端口对。

　　仅当没有其他虚拟主机符合客户端请求的IP地址和端口号时，”_default_”虚拟主机才会捕获这个请求。并且仅当”_default_”虚拟主机的端口号(默认值由您的Listen指定)与客户端发送请求的目的端口号相符时，这个请求才会被捕获。也可以使用通配符(例如：”_default_:*”)来捕获任何端口号的请求。

　　服务器配置示例：

1
2
3
4

<VirtualHost _default_:443>
DocumentRoot /www/default
......
</VirtualHost>

　　这段配置内容的意思是所有访问这个WEB服务器的443端口的请求会被这个默认虚拟主机处理。

　　另外仅当客户端连接的目的IP地址和端口号没有指定而且不与任何一个虚拟主机(包括”_default_”虚拟主机)匹配的时候，才会用主服务器来伺服请求。换句话说，主服务器仅捕获没有指定IP地址和端口的请求。

　　三、参考文档

　　http://www.goolge.com
　　http://www.berlinix.com/apache_https.html
　　http://berryfl.wordpress.com/2011/07/11/self-singed-cert/
　　http://wiki.debian.org.hk/w/Generate_SSL_cert#.E4.BD.BF.E7.94.A8_openssl

　　所谓GeoIP，就是通过来访者的IP， 定位他的经纬度，国家/地区，省市，甚至街道等位置信息的一个数据库。GeoIP有两个版本，一个免费版，一个收费版本。收费版本的准确率和数据更好一些。

　　GeoIP如何使用？

　　GeoIP支持多种语言调用，这里我们以PHP为例。

　　方法一

　　通过APT安装PHP对GeoIP的支持模块

1

apt-get install php5-geoip libgeoip1

　　下载GeoIP数据库

1
2

wget -N -q http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz
wget -N -q http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

　　解压数据库

1

gzip -d GeoLiteCity.dat.gz

　　复制GeoIP数据库到数据目录

1

cp GeoLiteCity.dat /usr/share/GeoIP/GeoIPCity.dat

　　注：这里的路径和编译GeoIP C API所使用的–with-dbdir参数有关。

　　测试GeoIP

　　重启Apaceh

1

/etc/init.d/apache2 restart

　　在Web目录下新建一个测试的PHP文件，这里以geoip.php为例：

1
2
3
4
5
6

vi /var/www/geoip.php
 
<?php
$country = geoip_record_by_name('61.128.128.68'); if ($country) { echo 'This host is located in: '; print_r($country); }
print geoip_db_filename(GEOIP_COUNTRY_EDITION);
?>

　　 访问这个文件，如出现下面类似信息，则表示成功了。

1
2

This host is located in: Array ( [continent_code] => AS [country_code] => CN [country_code3] => CHN [country_name] => China [region] => 33 [city] => Chongqing 
[postal_code] => [latitude] => 29.562799453735 [longitude] => 106.55280303955 [dma_code] => 0 [area_code] => 0 )

　　方法二

　　通过源码方式安装

　　安装GeoIP C API

1
2
3
4
5
6

wget http://geolite.maxmind.com/download/geoip/api/c/GeoIP.tar.gz
tar xvzf GeoIP.tar.gz
cd GeoIP-1.4.8
./configure
make
make install

　　通过pecl安装geoip模块。

1

pecl install geoip

　　启用GeoIP PHP模块

1
2

vi /etc/php5/conf.d/geoip.ini
extension=geoip.so

　　复制GeoIP数据库到数据目录

1

cp GeoLiteCity.dat /usr/local/share/GeoIP/GeoIPCity.dat

　　注：这里的路径和编译GeoIP C API所使用的–with-dbdir参数有关。

　　测试GeoIP

　　重启Apaceh

1

/etc/init.d/apache2 restart

　　在Web目录下新建一个测试的PHP文件，这里以geoip.php为例：

1
2
3
4
5
6

vi /var/www/geoip.php
 
<?php
$country = geoip_record_by_name('61.128.128.68'); if ($country) { echo 'This host is located in: '; print_r($country); }
print geoip_db_filename(GEOIP_COUNTRY_EDITION);
?>

　　访问这个文件，如出现下面类似信息，则表示成功了。

1
2

This host is located in: Array ( [continent_code] => AS [country_code] => CN [country_code3] => CHN [country_name] => China [region] => 33 [city] => Chongqing 
[postal_code] => [latitude] => 29.562799453735 [longitude] => 106.55280303955 [dma_code] => 0 [area_code] => 0 )

　　一些编译中常见的错误

　　如果你的系统中的libtool中的版本低于2.2.6b，可能会出现以下错误提示：

1
2
3

libtool: Version mismatch error. This is libtool 2.2.6 Debian-2.2.6a-4, but the
libtool: definition of this LT_INIT comes from libtool 2.2.6b.
libtool: You should recreate aclocal.m4 with macros from libtool 2.2.6 Debian-2.2.6a-4

　　解决方法：先执行以下语句后，再重新编译。

1
2
3
4

autoreconf --force
./configure
make
make install

　　参考文档

　　http://www.google.com
　　http://blog.chinaunix.net/space.php?uid=642374&do=blog&cuid=1944521
　　http://stackoverflow.com/questions/3096989/libtool-version-mismatch-error

　　整个系统包括如下几个部分：用来发信的SMTP、用来收信的POP、用来存储虚拟帐号用虚拟域信息的MySQL数据库以及一个WEB界面的邮件系统和一个WEB界面的管理工具。

　　整个认证是通过Cyrus-SASL连接到authdaemond这个守护进程来监听认证需求。authdaemond在MySQL数据库进行查找进行相应的验证。MySQL作为系统中存储数据的核心，它存储了用户信息用于POP3和SMTP AUTH的认证需要。

　　本文以mike.me域名为例，请根据自身实际情况予以修改。

　　一、系统前提

　　A、首先修改主机名，如果安装系统时已设置正确主机名，此步略过。

　　编辑/etc/hostname文件，修改主机名符合FQDN。

1
2

vi /etc/hostname
mail.mike.me

　　修改/etc/hosts头两行内容为

1
2

127.0.0.1 localhost.localdomain  localhost 
192.168.1.111 mail.mike.me  mail

　　B、配置MX记录

　　首先DNS添加一条mail.mike.me到服务器的IP地址的A记录，然后添加MX记录mike.me到mail.mike.me

　　确认MX记录生效

　　Linux下测试方法

1
2
3

host -t mx mike.me
 
mike.me mail is handled by 10 mail.mike.me.

　　Windows下测试方法

1
2
3

nslookup -qt=mx mike.me
 
mike.me  MX preference = 10, mail exchanger = mail.mike.me

　　如果只是用测试域名没有DNS管理，可以在hosts加入A地址即可(需要在main.cf设置ignore_mx_lookup_error = yes)，如果是发送到本机的邮件不设置解析也可以。

　　二、安装和配置

　　系统所需软件

　　Apache　Apache是世界使用排名第一的Web服务器软件。
　　MySQL　　一个轻量级小型关系型数据库管理系统，在处理少量数据时非常快速，而且通过关系型数据库可以更方便地管理用户信息和提供更多用户特性。
　　postfix　它是一个非常优秀的MTA服务器，它不但性能卓越，对sendmail的兼容性好，支持和多种其它软件的隅合，而且本身就带有很强的反垃圾邮件功能。
　　Extmail　一个支持多语言、全部模板化，功能基本齐全的Webmail程序
　　Extman　支持无限域名、无限用户的WEB管理后台。
　　maildrop　一个支持过滤和强大功能的MDA。
　　courier-pop　一个POP3服务器。
　　SpamAssassin　最流行的开源反垃圾邮件软件之一。它是一个邮件过滤器，使用了多种反垃圾邮件技术，如：文本分析、贝叶斯过滤、DNS 黑名单和分布式协同过滤数据库等。
　　Amavisd-new　一个连接MTA和内容检测工具的高性能接口程序，使用perl语言写成。
　　ClamAV　一个unix系统平台上的开源反病毒工具，它是特地为在邮件网关上进行邮件扫描而设计的。
　　SMTP认证库　Cyrus SASL标准的SASL实现库，可以支持Courier authlib
　　其他数据认证库　Courier Authlb负责courier-imap,maildrop的认证。

　　A、使用APT批量安装系统所需的所有软件

1
2
3
4
5
6
7

apt-get install apache2 apache2-suexec php5 libapache2-mod-php5 php5-mysql mysql-server mysql-client libpam-mysql libapache2-mod-fastcgi \
postfix postfix-doc postfix-mysql libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin \
courier-authdaemon courier-authlib courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl \
openssl liblzo2-2 liblzo2-dev libstdc++6 maildrop mailgraph libfcgi-perl libgd-gd2-perl libfile-tail-perl libdigest-sha1-perl \
libdigest-HMAC-perl libnet-ip-perl libnet-dns-perl libhtml-tagset-perl libhtml-parser-perl libio-stringy-perl libio-multiplex-perl \
libio-socket-ssl-perl libio-zlib-perl libnet-ssleay-perl libunix-syslog-perl libtimedate-perl libmailtools-perl libconvert-binhex-perl \
libconvert-tnef-perl libconvert-uulib-perl libcompress-zlib-perl libarchive-zip-perl libarchive-tar-perl perl-suid

　　B、创建Postfix虚拟邮件帐号所使用的用户及组

1
2

groupadd -g 1001 vmail
useradd -g vmail -u 1001 -M -s /sbin/nologin vmail

　　C、创建虚拟用户邮箱所在的目录，并将其权限赋予MDA用户

1
2
3

mkdir -pv /var/mailbox
chown -R vmail.vmail /var/mailbox
chmod -R 755  /var/mailbox/

　　注：如果你创建的邮箱目录位置与此不同，请在后面所有涉及邮箱目录位置的配置中均进行相应修改。

　　D、配置Postfix

　　编辑/etc/postfix/main.cf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95

vi /etc/postfix/main.cf
 
# hostname
mydomain = mike.me
mynetworks = 192.168.1.0/24, 127.0.0.0/8
myhostname = mail.mike.me
mydestination = $mynetworks,$myhostname,localhost.localdomain,localhost,localhost.$mydomain
 
# banner
mail_name = Postfix - by mike.me
smtpd_banner = $myhostname ESMTP $mail_name
 
# response immediately
smtpd_error_sleep_time = 0s
 
# Message and return code control
message_size_limit = 5242880
mailbox_size_limit = 0
show_user_unknown_table_name = no
 
# Queue lifetime control
bounce_queue_lifetime = 1d
#maximal_queue_lifetime = 1d
#每1800s会重发一次，最多重发六次
queue_run_delay = 1000s
minimal_backoff_time= 1200s
maximal_backoff_time= 1800s
maximal_queue_lifetime = 10800s
 
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
 
# Other
relayhost =
recipient_delimiter = +
inet_interfaces = all
html_directory = /usr/share/doc/postfix/html
 
# TLS parameters
#smtpd_tls_cert_file = /etc/postfix/smtpd.cert
#smtpd_tls_key_file = /etc/postfix/smtpd.key
#smtpd_use_tls = yes
#smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
#smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
 
# virtual Mail Box config
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_transport = maildrop
maildrop_destination_recipient_limit = 1
maildrop_destination_concurrency_limit = 2
virtual_uid_maps = static:1001
virtual_gid_maps = static:1001
 
# virtual QUOA config
virtual_mailbox_base = /var/mailbox
virtual_mailbox_limit = 20971520
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_overquota_bounce = yes
virtual_mailbox_limit_override = yes
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_limit_maps.cf
virtual_maildir_limit_message = Sorry, the your Maildir has overdrawn your diskspace quota, please free up some of spaces of your mailbox try again.
 
# SMTP AUTH config here
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
 
# SMTPD related config
smtpd_recipient_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_non_fqdn_hostname,
        reject_non_fqdn_sender,
        reject_non_fqdn_recipient,
        reject_unauth_destination,
        reject_unauth_pipelining,
        reject_invalid_hostname,
		reject_sender_login_mismatch
 
# SMTP sender login matching config
smtpd_sender_restrictions =
        permit_mynetworks,
        reject_sender_login_mismatch,
        reject_authenticated_sender_login_mismatch,
        reject_unauthenticated_sender_login_mismatch
 
smtpd_sender_login_maps =
        mysql:/etc/postfix/mysql_virtual_sender_maps.cf,
        mysql:/etc/postfix/mysql_virtual_alias_maps.cf
 
always_add_missing_headers = yes

　　D1、各选项说明

　　myorigin 参数用来指明发件人所在的域名。
　　mydestination 参数指定 postfix 接收邮件时收件人的域名，即您的postfix系统要接收到哪个域名的邮件。
　　myhostname 参数指定运行 postfix 邮件系统的主机的主机名，默认情况下，其值被设定为本地机器名。
　　mydomain参数指定您的域名，默认情况下， postfix将myhostname的第一部分删除而作为mydomain的值。
　　mynetworks 参数指定你所在的网络的网络地址，postfix系统根据其值来区别用户是远程的还是本地的，如果是本地网络用户则允许其访问。
　　smtpd_banner 设置向用户显示的主机名和版本信息

　　inet_interfaces 参数指定postfix 系统监听的网络接口。
　　smtpd_error_sleep_time 当SMTP服务端口接收到非法的命令时，系统将缓冲处理的时间间隔。这个参数对于防止恶意攻击非常有效。　
　　message_size_limit 用于限定系统所接受的最大的单封邮件长度,缺省为10240000字节。
　　mailbox_size_limit 用于限定本地邮箱的最大文件尺寸，默认值为51200000字节。
　　show_user_unknown_table_name 设置发给对方邮件服务器没有这个用户的回信，例如对方发送aa@test.com,邮件服务器没有aa这个用户，然后返回给他一个邮件形式的通知。
　　bounce_queue_lifetime：退信（弹回）在队列中的保留时间。超过此时间，被认为是无法投递的。
　　queue_run_delay：用于设定队列处理程序对拖延邮件的扫描周期。缺省为1000秒。
　　maximal_queue_lifetime：用于设定队列处理程序对滞留邮件的最长保存期。缺省为5天。超过此时间，被认为是无法投递的。
　　minimal_backoff_time：用于设定队列处理程序对无法投递的邮件的最短巡回时间(最小投递失败周期)。缺省为1000秒。
　　maximal_backoff_time：用于设定队列处理程序对无法投递的邮件的最长巡回时间(最长投递失败周期)。缺省为4000秒。

　　alias_maps 设置别名映射。
　　alias_database 设置别名映射数据库。
　　relayhost　用于设定转发到下一个邮件服务器，relayhost的值可以是domain、host、hostort、[address]或[addressort]。
　　recipient_delimiter 定义用户的名称和地址扩展之间的分隔符,默认为空。
　　html_directory 定义本地Postfix的HTML文件的位置。

　　virtual_alias_maps 指向一个虚拟别名表。
　　virtual_mailbox_domains　用于虚拟投递代理的,它指出了一个虚拟域名列表，拥有这些域名的电子邮件才能够被postfix的虚拟投递代理处理。它也是代替在$mydestination参数指出一长串的域名。虚拟域中定义的域名，不能再在$mydestination中定义。因为同一个域名不能同时出现在本地域和虚拟域中。
　　virtual_mailbox_maps 定义虚拟邮箱的位置。
　　virtual_transport　　定义MDA所使用的程序，缺省为Postfix自带的virtual。这里用的是maildrop。
　　maildrop_destination_recipient_limit 定义MDA每次投递的限制。由于maildrop不支持一次接收多个收件人，所以这里限制为1。
　　maildrop_destination_concurrency_limit 定义MDA投递的并发数。
　　virtual_uid_maps和virtual_gid_maps参数决定postfix的virtual MDA投递邮件到虚拟邮箱时，应该继承的系统账户。如所有虚拟邮箱都属于同一个账户，则可以使用static映射方式直接指定virtual所要继承的UID与GID。
　　virtual_mailbox_base 定义虚拟邮箱的物理存放路径。
　　virtual_mailbox_limit 定义单个虚拟邮箱的大小。

　　broken_sasl_auth_clients=yes：表示是否兼容非标准的SMTP认证协，有一些microsoft的smtp客户端，如outlook express4.0采用非标准的smtp认证协议，只要将该参数设置为yes就可以解决这类不兼容问题。
　　smtpd_sasl_auth_enable 是否启用sasl作为smtp认证方式。默认不启用，这里必须将它启用，所以设置为yes。
　　smtpd_sasl_local_domain 定义postfix的SMTP服务器的本地SASL认证域的名称。缺省值为空。
　　smtpd_sasl_security_options：用来限制某些登陆的方式，noanonymous表示禁止采用匿名方式登陆。

　　smtpd_recipient_restrictions：表示通过收件人地址对客户端发来的邮件进行过滤，以下是常用的几种限制规则：
　　permit_mynetworks：表示只要是收件人地址是mynetworks参数中定义的网段就可以被转发邮件。
　　permit_sasl_authenticated：表示允许转发通过sasl认证的邮件。
　　reject_non_fqdn_hostname：拒绝不符合域名规则的域名。
　　reject_non_fqdn_sender：拒绝不符合域名规则的发送者。
　　reject_non_fqdn_recipient：拒绝不符合域名规则的转发目标。
　　reject_unauth_destination：拒绝未经过认证的目的地。
　　reject_unauth_pipelining：拒绝未认证的管理连接。
　　reject_invalid_hostname：拒绝无效的主机名。
　　reject_sender_login_mismatch：拒绝同域没认证发信。同时拒绝有认证了,但认证地址跟mail from地址不一致的。
　　reject_unauth_destination：表示拒绝转发含未信任的目标地址的邮件。

　　smtpd_sender_restrictions　表示通过发件人地址对客户端发来的邮件进行过滤，以下是常用的几种限制规则：
　　reject_authenticated_sender_login_mismatch：拒绝认证了,但认证地址跟mail to地址不一致的。
　　reject_unauthenticated_sender_login_mismatch：拒绝未认证的发送者。

　　smtpd_sender_login_maps 定义发送者帐号映射位置。
　　always_add_missing_headers Postfix总是自动为没有message-id的邮件添加message-id。

　　D2、编辑/etc/postfix/master.cf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

vi /etc/postfix/master.cf
 
#注释掉原来的maildrop
 
#maildrop  unix  -       n       n       -       -       pipe
#  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
 
#为了使Postfix支持Maildrop,需新增下面部分
maildrop   unix        -       n        n        -        -        pipe
  flags=DRhu user=vmail argv=maildrop -w 90 -d ${user}@${nexthop} ${recipient} ${user} ${extension} {nexthop}
 
#关闭smtpd运行在Chroot模式，将如下行：
 
smtp      inet  n       -       -       -       -       smtpd
 
#修改为下面的内容
smtp      inet  n       -       n       -       -       smtpd

　　注：Ubuntu下如果不关闭chroot模式，在进行smtpd认证时,mail.log中会提示如下的错误：mail postfix/smtpd[1229]: warning: SASL authentication failure: cannot connect to Courier authdaemond: No such file or directory。

　　D3、重新启动Postfix

1

/etc/init.d/postfix start

　　E、配置saslauthd

　　Postfix的SMTP认证需要透过Cyrus-SASL，连接到authdaemon获取认证信息。

　　E1、编辑/etc/default/saslauthd，让START=yes及OPTIONS=”-c -m /var/spool/postfix/var/run/saslauthd -r”

1
2
3

vi /etc/default/saslauthd
START=yes
OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd -r"

　　E2、编辑/etc/postfix/sasl/smtpd.conf，修改内容如下：

1
2
3
4
5
6

vi /etc/postfix/sasl/smtpd.conf
 
pwcheck_method: authdaemond
log_level: 2
mech_list: PLAIN LOGIN
authdaemond_path: /var/run/courier/authdaemon/socket

　　E3、启动saslauthd

1

/etc/init.d/saslauthd restart

　　F、配置Courier

　　修改Courier的配置，让它知道是透过MySQL资料库来做认证。

　　F1、编辑/etc/courier/authdaemonrc，并且让authmodulelist=”authmysql”

1
2
3
4
5

vi  /etc/courier/authdaemonrc
 
authmodulelist="authmysql"
authmodulelistorig="authmysql"
daemons=5

　　F2、编辑/etc/courier/authmysqlrc，修改内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

vi /etc/courier/authmysqlrc
 
MYSQL_SERVER            localhost
MYSQL_USERNAME          extmail
MYSQL_PASSWORD          extmail
MYSQL_SOCKET            /var/run/mysqld/mysqld.sock
MYSQL_PORT              3306
MYSQL_OPT               0
MYSQL_DATABASE          extmail
MYSQL_USER_TABLE        mailbox
MYSQL_CRYPT_PWFIELD     password
MYSQL_UID_FIELD         uidnumber
MYSQL_GID_FIELD         gidnumber
MYSQL_LOGIN_FIELD       username
MYSQL_HOME_FIELD        homedir
MYSQL_NAME_FIELD        name
MYSQL_MAILDIR_FIELD     maildir
MYSQL_QUOTA_FIELD       quota
MYSQL_SELECT_CLAUSE     SELECT username,password,"",uidnumber,gidnumber,\
                        CONCAT('/var/mailbox/',homedir),               \
                        CONCAT('/var/mailbox/',maildir),               \
                        quota,                                          \
                        name,                                           \
                        CONCAT("disablesmtpd=",disablesmtpd,            \
                        ",disablesmtp=",disablesmtp,                    \
                        ",disablewebmail=",disablewebmail,              \
                        ",disablenetdisk=",disablenetdisk,              \
                        ",disableimap=",disableimap,                    \
                        ",disablepop3=",disablepop3,                    \
                        ",netdiskquota=",netdiskquota)                  \
                        FROM mailbox                                    \
                        WHERE username = '$(local_part)@$(domain)'

　　F3、启动Courier

　　修改authdaemon socket目录权限，如果该目录权限不正确修改，maildrop及postfix等将无法正确获取用户的信息及密码认证。

1
2

chmod 755  /var/run/courier/authdaemon/
/etc/init.d/courier-authdaemon restart

　　注：如果出现mail.log中出现：warning: SASL authentication failure: cannot connect to Courier authdaemond: Permission denied这样的错误，请修改authdaemon socket目录权限。

　　G、配置POP3和IMAP

　　POP3和IMAP服务安装完成后，默认都是开启的。由于Courier-imap的IMAP目录是按UTF-7编码的，ExtMail目前还没有正式支持IMAP目录，所以IMAP只支持通过邮件客户端使用。

　　G1、修改/etc/courier/pop3d中的值POP3DSTART为YES

1
2
3

vi /etc/courier/pop3d
 
POP3DSTART=YES

　　G2、修改/etc/courier/imapd中IMAPDSTART的值为NO

1
2
3

vi /etc/courier/imapd
 
IMAPDSTART=YES

　　G3、重启POP3和IMAP服务

1
2

/etc/init.d/courier-imap restart
/etc/init.d/courier-pop restart

　　H、配置Apache

　　由于extmail要进行本地邮件的投递操作，故必须将运行apache服务器用户的身份修改为您的邮件投递代理的用户；本文环境中就打开了Apache服务器的suexec功能，故使用以下方法来实现虚拟主机运行身份的指定。本文使用的MDA为maildrop，而maildrop是用vmail这个用户运行的。因此将指定为vmail用户。

　　H1、启用suexec模块

1

a2enmod suexec

　　H2、编辑/etc/apache2/conf.d/extmail.conf，修改内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
13

vi  /etc/apache2/conf.d/extmail.conf
 
# VirtualHost for ExtMail Solution
<VirtualHost *:80> 
ServerName mail.mike.me
DocumentRoot /var/www/extsuite/extmail/html/ 
ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi 
Alias /extmail /var/www/extsuite/extmail/html 
ScriptAlias /extman/cgi /var/www/extsuite/extman/cgi
Alias /extman /var/www/extsuite/extman/html
# Suexec config
SuexecUserGroup vmail vmail
</VirtualHost>

　　如果你的Apache没有打开suexec功能，可以用以下方法解决。

　　修改Apache的运行用户为MDA的运行用户

1
2
3
4

vi /etc/apache2/apache2.conf
 
User vmail 
Group vmail

　　I、配置ExtMail

　　I1、下载ExtMail

　　由于不支持wget直接下载，到http://www.extmail.org/cgi-bin/download.cgi手动下载ExtMail

　　I2、解压ExtMail

1

tar xvzf extmail-1.2.tar.gz

　　I3、安装ExtMail

1
2
3

mv extmail-1.2 extmail
mkdir /var/www/extsuite/
mv extmail /var/www/extsuite/

　　I4、配置ExtMail

1
2

#生成配置文件
cp /var/www/extsuite/extmail/webmail.cf.default /var/www/extsuite/extmail/webmail.cf

　　编辑/var/www/extsuite/extmail/webmail.cf，修改如下的内容

1
2
3
4
5
6
7
8
9
10

vi /var/www/extsuite/extmail/webmail.cf
 
#主要变动的内容如下：
 
SYS_MYSQL_USER = extmail
SYS_MYSQL_PASS = extmail
SYS_MYSQL_DB = extmail
SYS_USER_LANG = zh_CN
SYS_MAILDIR_BASE = /var/mailbox
SYS_MYSQL_SOCKET = /var/run/mysqld/mysqld.sock

　　注：SYS_MYSQL_USER和SYS_MYSQL_PASS是连接MySQL数据库的用户名和密码，这里都是用的缺省的。可根据具体需要修改初始SQL中对应内容。

　　I5、更新cgi目录权限

　　由于SuEXEC的需要，必须将extmail的cgi目录修改成vmail:vmail权限

1

chown -R vmail:vmail /var/www/extsuite/extmail/cgi/

　　J、配置ExtMan

　　J1、下载ExtMan

　　由于不支持wget直接下载，到http://www.extmail.org/cgi-bin/download.cgi手动下载ExtMail

　　J2、解压ExtMan

1

tar xvzf extman-1.1.tar.gz

　　J3、安装ExtMan

1
2

mv extman-1.1 extman
mv extman /var/www/extsuite/

　　J4、配置ExtMan

1
2

#生成配置文件
cp /var/www/extsuite/extman/webman.cf.default /var/www/extsuite/extman/webman.cf

　　编辑/var/www/extsuite/extman/webman.cf，修改如下的内容

1
2
3
4
5
6
7
8
9

vi /var/www/extsuite/extman/webman.cf
 
#主要变动的内容见下：
SYS_MYSQL_SOCKET = /var/run/mysqld/mysqld.sock
SYS_MAILDIR_BASE = /var/mailbox
# sys_default_gid, if not set, webman will ignore it 
SYS_DEFAULT_UID = 1001
# sys_default_gid, if not set, webman will ignore it
SYS_DEFAULT_GID = 1001

　　J5、链接基本库到Extmail

1
2

mkdir /tmp/extman
chown -R vmail:vmail /tmp/extman

　　J6、更新cgi目录权限

　　由于SuEXEC的需要，必须将ExtMan的cgi目录修改成vmail:vmail权限

1

chown -R vmail:vmail /var/www/extsuite/extman/cgi/

　　J7、数据库初始化

　　由于maildrop投递时会从数据库里取uidnumber/gidnumber，而在master.cf里已经定义好了投递时的运行身份是vmail。vmail的UID、GID是1001，而不是Extmail中初始化SQL中缺省的1000,所以这里需要对初始化SQL进行相应修改。

　　编辑/var/www/extsuite/extman/docs/extmail.sql，修改如下内容：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

vi /var/www/extsuite/extman/docs/extmail.sql
 
#修改缺省uidnumber、gidnumber为1001
#修改前
 
CREATE TABLE mailbox (
......
uidnumber int(6) NOT NULL default '1000',
gidnumber int(6) NOT NULL default '1000',
......
) TYPE=MyISAM COMMENT='ExtMail - Virtual Mailboxes';
 
#修改后
CREATE TABLE mailbox (
......
uidnumber int(6) NOT NULL default '1001',
gidnumber int(6) NOT NULL default '1001',
......
) TYPE=MyISAM COMMENT='ExtMail - Virtual Mailboxes';

　　编辑/var/www/extsuite/extman/docs/init.sql，修改如下内容：

1
2
3
4
5
6
7
8
9

vi /var/www/extsuite/extman/docs/init.sql
 
#修改缺省uidnumber、gidnumber为1001
 
#修改前
INSERT INTO `mailbox` VALUES ('postmaster@extmail.org','postmaster','$1$phz1mRrj$3ok6BjeaoJYWDBsEPZb5C0','','PostMaster','','extmail.org/postmaster/Maildir/','extmail.org/postmaster','104857600S','52428800S','extmail.org',1000,1000,'2007-02-14 15:10:04','2010-11-08',1,0,0,0,0,0,0,0,'my question','my answer');
 
#修改后
INSERT INTO `mailbox` VALUES ('postmaster@extmail.org','postmaster','$1$phz1mRrj$3ok6BjeaoJYWDBsEPZb5C0','','PostMaster','','extmail.org/postmaster/Maildir/','extmail.org/postmaster','104857600S','52428800S','extmail.org',1001,1001,'2007-02-14 15:10:04','2010-11-08',1,0,0,0,0,0,0,0,'my question','my answer');

　　J8、导入mysql数据库结构及初始化数据

1
2

mysql -u root -p </var/www/extsuite/extman/docs/extmail.sql
mysql -u root -p </var/www/extsuite/extman/docs/init.sql

　　注：如果MySQL的root用户有密码会提示，按实际情况输入即可。

　　K、设置虚拟域和虚拟用户的配置文件

　　K1、复制配置文件

1
2
3
4
5
6

cd /var/www/extsuite/extman/docs
cp mysql_virtual_alias_maps.cf /etc/postfix/
cp mysql_virtual_domains_maps.cf /etc/postfix/
cp mysql_virtual_mailbox_maps.cf /etc/postfix/
cp mysql_virtual_sender_maps.cf /etc/postfix/
cp mysql_virtual_limit_maps.cf /etc/postfix/

　　K2、修改上面所有.cf文件中的HOST为127.0.0.1，这里以mysql_virtual_domains_maps.cf为例。其它.cf文件修改与下面相同。

1
2
3
4
5
6

vi /etc/postfix/mysql_virtual_domains_maps.cf
 
#修改前
hosts = localhost
#修改后
hosts = 127.0.0.1

　　K3、MySQL中增加一个相应extmail授权

1
2

mysql>GRANT SELECT, UPDATE ON extmail.* TO 'extmail'@'127.0.0.1' IDENTIFIED BY 'extmail';
mysql>flush privileges;

　　注：Postfix连接到MySQL是通过网络地址127.0.0.1而非localhost,因为Postfix执行在chroot　jail中，并不能使用localhost来存取MySQL连接端口。如果你使用127.0.0.1，Postfix将使用TCP网路协议来连接MySQL，在chroot jail的情形下，这个方式是没有问题的。这个问题还需进一步测试，我现在的环境是关闭postfix chroot的，同样不能用localhost运行。

　　如果你的mail.log中报如下类似错误，就可能是上面提到的postfix chroot后引起的。

1

postfix/trivial-rewrite: warning: connect to mysql server localhost: Can'T connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock'

　　L、访问ExtMan

　　重启Apache

1

/etc/init.d/apache2 restart

　　访问http://ip或域名/extmail/，将看到webmail的登陆页，不过此时还没有加正式的用户，所以不能登陆。必须要登陆到http://ip或域名/extman/里增加一个新帐户才能登陆。

　　这里我们先在Extman里创建一个mike.me的虚拟域和mike的用户，用于后面的测试帐户。(创建方法略，图形界面很简单的)
　　
　　注：ExtMan的默认超级管理员帐户：root@extmail.org，初始密码：extmail*123*，登陆成功后，请将修改密码，以确保安全。

　　M、配置图形化日志

　　M1、复制启动脚本到/usr/local/mailgraph_ext

1

cp -r /var/www/extsuite/extman/addon/mailgraph_ext/ /usr/local/mailgraph_ext

　　M2、修改/usr/local/mailgraph_ext/mailgraph-init文件中MAIL_LOG的值为mail.log(Ubuntu中Postfix产生的日志文件名与Centos的不同)

1
2

vi /usr/local/mailgraph_ext/mailgraph-init
MAIL_LOG=/var/log/mail.log

　　M3、启动mailgraph_ext服务

1

/usr/local/mailgraph_ext/mailgraph-init start

　　M4、启动cmdserver(在后台显示系统信息)

1

/var/www/extsuite/extman/daemon/cmdserver --daemon

　　M5、加入开机启动

　　把上面的代码加入到/etc/rc.local中，让系统自动启动。

1
2
3
4
5

vi /etc/rc.local
 
#将如下两行加入到exit 0之前
/usr/local/mailgraph_ext/mailgraph-init start
/var/www/extsuite/extman/daemon/cmdserver --daemon

　　注：邮件系统有一定的流量后，登陆到extman里点“图形日志”即可看到图形化的日志。具体每天，周，月，年的则点击相应的图片进入即可。 这里有一点需要注意，在firefox和Chrome中都找不到对应菜单，只有IE能看到。
　　N、测试SMTP认证

　　N1、重启下面的服务，让之前修改的配置生效

1
2
3

/etc/init.d/postfix restart
/etc/init.d/saslauthd restart
/etc/init.d/courier-authdaemon restart

　　N2、测试SMTP认证前，我们先测试下Courier-Authlib是否能成功连接mysql

　　在命令行下执行：

1
2

#mike@mike.me和000000分别是用户名和密码
authtest -s login mike@mike.me 000000

　　如果成功，会显示如下信息

1
2
3
4
5
6
7
8
9

Authentication succeeded.
 
     Authenticated: mike@mike.me  (uid 1001, gid 1001)
    Home Directory: /var/mailbox/mike.me/mike
           Maildir: /var/mailbox/mike.me/mike/Maildir/
             Quota: 5242880S
Encrypted Password: $1$Mf4KU5iQ$9UtQqNRMdUnAuPqtkyimd.
Cleartext Password: 000000
           Options: disablesmtpd=0,disablesmtp=0,disablewebmail=0,disablenetdisk=0,disableimap=0,disablepop3=0,netdiskquota=5242880S

　　这一步成功了，接下来我们就进行SMTP认证测试。　　

　　通过以下命令获得mike@mike.me的用户名及密码的BASE64编码：

1
2
3
4
5

perl -e 'use MIME::Base64; print encode_base64("mike\@mike.me")'
bWlrZUBtaWtlLm1l
 
perl -e 'use MIME::Base64; print encode_base64("000000")'
MDAwMDAw

　　在本机通过Telnet进行SMTP认证测试

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

telnet localhost 25
 
ehlo localhost   <<输入内容
250-mail.mike.me
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth login     <<输入内容
334 VXNlcm5hbWU6
bWlrZUBtaWtlLm1l     <<输入内容(转码后的用户名)
334 UGFzc3dvcmQ6
MDAwMDAw     <<输入内容(转码后的密码)
235 2.7.0 Authentication successful
quit     <<输入内容
221 2.0.0 Bye

　　最后出现235 Authentication Successful 表明认证成功了。

　　SMTP认证测试通过后，在用TELNET进行发信测试。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

telnet localhost 25
 
ehlo localhost   <<输入内容
250-mail.mike.me
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth login     <<输入内容
334 VXNlcm5hbWU6
bWlrZUBtaWtlLm1l     <<输入内容(转码后的用户名)
334 UGFzc3dvcmQ6
MDAwMDAw    <<输入内容(转码后的密码)
235 2.0.0 Authentication successful
mail from: mike@mike.me  <<输入内容(发件人邮箱地址)
250 2.1.0 Ok
rcpt to: easylife206@gmail.com   <<输入内容(收件人邮箱地址)
250 2.1.5 Ok
data  <<输入内容
354 End data with <CR><LF>.<CR><LF>
Subjet: My first mail on Postfix   <<输入内容(邮件主题)
Hi,Test Mail Send!　　<<输入内容(邮件内容)
.              <<输入内容(表示邮件内容已输入完成)
250 2.0.0 Ok: queued as 09D051000EA
quit     <<输入内容
221 2.0.0 Bye

　　去收件人邮箱看看吧，收到邮件就成功了。如有问题，请分析mail.log日志文件。

　　O、测试POP3

　　O1、首先重启下面的服务，让之前修改的配置生效

1

/etc/init.d/courier-pop restart

　　O2、在本机通过Telnet进行POP3收信测试(请首先登录extman自行建立测试帐号，这里以用户mike@mike.me，密码:000000为例)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

telnet localhost 110
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
+OK Hello there.
user mike@mike.me　<<输入内容(用户名)
+OK Password required.
pass 000000　　　　<<输入内容(密码)
+OK logged in.
list　　　　　　<<输入内容
+OK POP3 clients that break here, they violate STD53.
.
quit　　<<输入内容
+OK Bye-bye.
Connection closed by foreign host.

　　如出现以上提示信息，则表示能正确通过POP3收信。

　　P、配置内容和病毒过滤

　　SpamAssassin是目前最好的、最流行的开源反垃圾邮件软件之一。它是一个邮件过滤器，使用了多种反垃圾邮件技术。如：文本分析、贝叶斯过滤、DNS黑名单和分布式协同过滤数据库等。SpamAssassin是利用Perl来进行文字分析以达到过滤垃圾邮件之目的。它的判断方式是藉由评分方式，若这封邮件符合某种特征，则加以评分。若总得分高于某项标准，则判定为垃圾邮件。它也提供了spamc/spamd这种以Client/Server为架构之程序，如此可以有效降低SpamAssassin 对系统资源的需求。但Ubuntu预设上并不会启用这个服务,而我们还可以替而使用Amavisd-new来调用SpamAssassin的方法，也就是让Amavisd-new肩负扫毒及过滤垃圾邮件的重责。

　　ClamAntiVirus(ClamAV)是unix系统平台免费而且开放源代码的防毒软件，软件与病毒码的更新皆由社群免费发布。它是特地为在邮件网关上进行邮件扫描而设计的。整套软件提供了许多的实用工具，包括一个可伸缩和可升级的多线程守护进程、一个命令行扫描工具和病毒库自动升级工具。clamav-daemon使ClamAV以daemon防护的方式运行。

　　amavisd-new是一个连接MTA和内容检测工具(诸如病毒扫描工具和SpamAssassin)的高性能接口程序，使用perl语言写成。它一般通过SMTP、ESMTP或者LMTP和MTA进行通讯，当然也可以借助于其它外部程序进行。它可以调用外部的杀毒/反垃圾来对邮件进行过滤，很方便的实现病毒过滤，内容过滤。MTA在接收邮件后，会把邮件再转丢给amavisd-new处理，而amavisd-new则会呼叫病毒扫瞄引擎或是垃圾邮件检查程式来处理这封邮件，处理完毕后，它会将它再丢回给MTA 处理。它可以同时支援多个病毒扫瞄引擎及垃圾邮件检查程式。

　　amavisd-new同postfix(MTA)协同工作时表现尤佳。当它呼叫SpamAssassin进行内容过滤时，对于一封邮件只需要呼叫一次，而不管这封邮件将发往多少个收件人；同时，它亦会尽力保证实现每一位收件人的偏好设置，如接收/拒绝，检测/不检测，垃圾邮件级别等；它还会在邮件头部分插入spam相关信息。

　　amavisd-new和mailscanner的不同在于它使用SMTP协议通信，处理完后再回传给Postfix，整个过程不会对Postfix造成任何结构上的影响。Mailscanner必须监视Postfix的Hold队列，采用比较暴力的做法。

　　P1、通过APT批量安装amavisd-new、SpamAssassin、ClamAV

1
2
3

apt-get install amavisd-new  clamav clamav-daemon clamav-base clamav-freshclam libclamav6 libtommath0 spamassassin clamtk \
libnet-dns-perl libmail-spf-query-perl libnet-ph-perl libnet-snpp-perl libnet-telnet-perl pyzor razor \
arj bzip2 cabextract cpio file gzip lha nomarch pax rar unrar unzip zip zoo lzop arc

　　P2、配置ClamAV

　　将clamav加到amavis运行组里，并调整目录权限，否则clamav将无法扫描amavisd-new产生的临时文件

1

usermod -G amavis clamav

　　P3、配置amavisd-new

　　通过移除@bypass_virus_checks_maps和@bypass_spam_checks_maps前的注释，来启用amavisd-new对ClamAV和SpamAssassin的调用。

　　编辑/etc/amavis/conf.d/15-content_filter_mode文件

1
2
3
4
5
6
7
8
9

vi /etc/amavis/conf.d/15-content_filter_mode
 
#去掉下面四行的注释符
 
#@bypass_virus_checks_maps = (
#   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);
 
#@bypass_spam_checks_maps = (
#   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

　　编辑/etc/amavis/conf.d/20-debian_defaults文件，修改检测到垃圾邮件和病毒邮件的规则。

1
2
3
4
5
6
7

vi /etc/amavis/conf.d/20-debian_defaults
 
#修改投递/拦截的方法
$final_virus_destiny      = D_DISCARD;
$final_banned_destiny     = D_DISCARD;
$final_spam_destiny       = D_PASS;
$final_bad_header_destiny = D_PASS;

　　注：$final_virus_destiny表示检测到病毒时的动作、$final_banned_destiny表示检测到受禁止的内容时的动作、$final_spam_destiny表示检测到垃圾邮件、广告邮件（spam）时的动作、$final_bad_header_destiny表示检测到不良信件时的动作。

　　默认有以下几种动作：D_PASS表示无论信件是否有问题，都会将信件发给收件人，D_DISCARD表示信件将被丢弃，并且不会告知收件人及发件人，D_BOUNCE表示信件不会发送给收件人，但会通知发件人邮件没有被投递，即退信，D_REJECT表示邮件不会被投递给收件人，但会通知发件人邮件被拒绝。
　　
　　P4、启动ClamAV和amavisd-new服务:

1
2
3

/etc/init.d/amavis start
/etc/init.d/clamav-freshclam start
/etc/init.d/clamav-daemon start

　　P5、配置SpamAssassin

　　建立/etc/mailname文件，用于SpamAssassin判断邮件域

1
2

vi  /etc/mailname
mike.me

　　P6、启用SpamAssassin

　　Ubuntu下SpamAssassin默认没有启用，需修改/etc/default/spamassassin文件手动启用。

1
2
3
4
5

vi /etc/default/spamassassin
 
#修改ENABLED为1
 
ENABLED=1

　　P7、启动SpamAssassin服务

1

/etc/init.d/spamassassin start

　　Q、配置Postfix集成amavisd-new

　　Q1、编辑/etc/postfix/main.cf文件，增加如下内容

1
2
3
4
5

vi /etc/postfix/main.cf
 
# Content-Filter
content_filter = smtp-amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings

　　注意：receive_override_options 这里必须增加，禁止地址展开/影射，否则如果遇到别名的时候会引起冗余邮件的产生。

　　Q2、编辑/etc/postfix/master.cf文件，增加如下内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

vi /etc/postfix/master.cf
 
smtp-amavis unix    -    -    n    -    3    smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes
    -o max_use=50
 
127.0.0.1:10025 inet    n       -       n       -       -       smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o smtpd_restriction_classes=
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o strict_rfc821_envelopes=yes
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks

　　Q3、重启postfix

1

/etc/init.d/postfix restart

　　Q4、重新启动amavisd

1

/etc/init.d/amavis restart

　　Q5、测试SpamAssassin

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

telnet localhost 25
 
ehlo localhost   <<输入内容
250-mail.mike.me
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth login     <<输入内容
334 VXNlcm5hbWU6
bWlrZUBtaWtlLm1l     <<输入内容(转码后的用户名)
334 UGFzc3dvcmQ6
MDAwMDAw    <<输入内容(转码后的密码)
235 2.0.0 Authentication successful
mail from: mike@mike.me  <<输入内容(发件人邮箱地址)
250 2.1.0 Ok
rcpt to: easylife206@gmail.com   <<输入内容(收件人邮箱地址)
250 2.1.5 Ok
data  <<输入内容
354 End data with <CR><LF>.<CR><LF>
Subjet: Test spam mail   <<输入内容(邮件主题)
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X　　<<输入内容(邮件内容)
.              <<输入内容(表示邮件内容已输入完成)
250 2.0.0 Ok: queued as 0211E10039D
quit     <<输入内容
221 2.0.0 Bye

　　在邮件日志里，应该有相应的信息出现：

1

Sep  5 23:59:22 mail amavis[9932]: (09932-01) Blocked SPAM, LOCAL [127.0.0.1] [127.0.0.1] <mike@mike.me> -> <easylife206@gmail.com>, quarantine: c/spam-ccafBBhP63Bd.gz, Message-ID: <20110905155750.0211E10039D@mail.mike.me>, mail_id: ccafBBhP63Bd, Hits: 1001.975, size: 403, 7881 ms

　　如果看到类似这样的日志，表明SpamAssassin工作正常。

　　Q6、测试Clamav

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

telnet localhost 25
 
ehlo localhost   <<输入内容
250-mail.mike.me
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth login     <<输入内容
334 VXNlcm5hbWU6
bWlrZUBtaWtlLm1l     <<输入内容(转码后的用户名)
334 UGFzc3dvcmQ6
MDAwMDAw    <<输入内容(转码后的密码)
235 2.0.0 Authentication successful
mail from: mike@mike.me  <<输入内容(发件人邮箱地址)
250 2.1.0 Ok
rcpt to: easylife206@gmail.com   <<输入内容(收件人邮箱地址)
250 2.1.5 Ok
data  <<输入内容
354 End data with <CR><LF>.<CR><LF>
Subjet: Test virus mail   <<输入内容(邮件主题)
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*　　<<输入内容(邮件内容)
.              <<输入内容(表示邮件内容已输入完成)
250 2.0.0 Ok: queued as 32D0410039D
quit     <<输入内容
221 2.0.0 Bye

　　在邮件日志里，应该有相应的信息出现：

1

Sep  6 00:04:52 mail amavis[9933]: (09933-01) Blocked INFECTED (Eicar-Test-Signature(69630e4574ec6798239b091cda43dca0:69)), LOCAL [127.0.0.1] [127.0.0.1] <mike@mike.me> -> <easylife206@gmail.com>, quarantine: Y/virus-YeGbMJs5v+YA, Message-ID: <20110905160420.32D0410039D@mail.mike.me>, mail_id: YeGbMJs5v+YA, Hits: -, size: 404, 305 ms

　　如果看到类似这样的日志，表明Clamav+Amavisd-new工作正常。

　　Q7、对本地发出的邮件不进行内容过滤

1
2
3
4
5
6
7
8
9
10
11

vi  /etc/amavis/conf.d/25-amavis_helpers 加入
 
$policy_bank{'MYNETS'} = {   # mail originating from @mynetworks
  originating => 1,  # is true in MYNETS by default, but let's make it explicit
  os_fingerprint_method => undef,  # don't query p0f for internal clients
  allow_disclaimers => 1,  # enables disclaimer insertion if available
  bypass_spam_checks_maps => [1],
  bypass_banned_checks_maps => [1],
  bypass_header_checks_maps => [1],
  bypass_virus_checks_maps  => [1],
};

　　bypass_virus_checks_maps表示不对检测到病毒时邮件做任何处理的动作
　　bypass_spam_checks_maps表示不对检测到垃圾邮件、广告邮件(spam)做任何处理的动作
　　bypass_banned_checks_maps表示不对检测到受禁止的邮件内容时做任何处理的动作
　　bypass_header_checks_maps 表示不对检测到不良信件时做任何处理的动作

　　重新启动amavisd

1

/etc/init.d/amavis restart

　　R、加入SPF记录

　　R1、什么是 SPF Record

　　在垃圾邮件的伎俩中，伪造发件人地址，使其看起来象一个合法的地址，是常见的一种方法。特别是网络钓鱼的邮件，试图欺骗收件人透露信用卡号码、QQ密码、Paypal 密码等帐号资料。这些邮件的“发件人”的地址，一般都经过了伪装，使其看起来看一个合法的（如银行、网站服务商等）地址。

　　而SPF，正是近年来解决邮件防伪和anti-spam的一个新标准。SPF全称为Sender Policy Framework，即发送方策略框架。你只需要在你的域名DNS中发布一条SPF记录，这条记录标识了经过授权的电子邮件发送服务器。电子邮件接收系统，会查询对应域名的SPF记录，检查邮件是否来自真正的授权过的邮件发送服务器。如果是垃圾邮件、钓鱼邮件伪造的”发件人”地址，则他们的邮件会无法通过SPF校验。

　　R2、添加SPF Record

　　添加SPF Record其实很简单，只需要在你域名的DNS管理界面中，加入一条 TXT 记录即可。TXT记录的内容如下：

1

v=spf1 include:mike.me ~all

　　R3、测试SPF记录是否生效

　　Linux方法

1
2
3
4
5
6
7

#host -t txt mike.me
 
mike.me descriptive text "v=spf1 include:mike.me ~all"
 
#dig -t txt mike.me
 
mike.me descriptive text "v=spf1 include:mike.me ~all"

　　Windows方法

1
2
3
4
5

nslookup -qt=txt mike.me
 
mike.me     text =
 
"v=spf1 include:mike.me ~all"

　　更多SPF语法可参考

　　http://www.openspf.org/SPF_Record_Syntax
　　http://www.oschina.net/question/54100_16254

　　S、一些Web检查工具

　　黑名单检查

　　http://www.mxtoolbox.com/

　　通过这个不但可以检查各种DNS设置，还可以检测到你的IP地址，是否已经给列入黑名单。

检测MX记录

　　http://zmailer.org/mxverify.html

　　检测SPF记录

　　http://www.openspf.org/

　　测试spf和dkim记录

　　http://www.brandonchecketts.com/emailtest.php

　　T、常用Postfix管理命令

　　常用队列邮件管理操作

　　列出队列里的所有邮件

1

postqueue -p

　　删除队列邮件

1
2
3
4
5
6

#根据ID删除一封邮件
postsuper -d ID
#删除所有邮件
postsuper -d ALL 
#清空邮件队列
postqueue -f

　　根据发送者来删除队列邮件，替换 “info@otherdomain.com”就可以

1

mailq | tail +2 | awk ‘BEGIN { RS = “” }# $7=sender, $8=recipient1, $9=recipient2{ if ($7 == “info@otherdomain.com” && $9 == “”)print $1 }‘ | tr -d ‘*!’ | postsuper -d -

　　根据收件人删除，替换you@yourdomain.com 就可以

1

mailq | tail +2 | awk ‘BEGIN { RS = “” }# $7=sender, $8=recipient1, $9=recipient2{ if ($8 == “you@yourdomain.com” && $9 == “”)print $1 }‘ | tr -d ‘*!’ | postsuper -d -

　　根据发送服务器的hostname来删除，替换掉 senderhostname

1

mailq | grep senderhostname | awk ‘{ print $1} ‘| postsuper -d -

　　如果当前的系统队列很长，负担很重，我们可以把队列里的邮件先hold(保留邮件)

1

postsuper -h ALL

　　当处理完后，再把队列移回来(重新排队)

1

postsuper -r ALL

　　显示邮件内容

1

postcat -q ID

　　启动postfix

1

postfix start

　　停止postfix

1

postfix stop

　　重新读取postfix配置文件

1

postfix reload

　　立即投递队列中所有邮件(慎用)

1

postfix flush

　　修复队列以及任何权限错误

1

postfix check

　　U、参考文档

　　http://www.google.com
　　http://www.yiyou.org/docs/debian_postfix_01/
　　http://forum.ubuntu.org.cn/viewtopic.php?f=54&t=209753
　　http://wiki.ubuntu.org.cn/IRedMail#SPF.E8.AE.B0.E5.BD.95
　　http://wiki.extmail.org/extmail_solution_for_linux_centos-5

　　Linux bonding 驱动提供了一个把多个网络接口设备捆绑为单个的网络接口设置来使用，用于网络负载均衡及网络冗余。
　　
　　bonding的工作模式

　　bonding一共有7种工作模式

　　0：(balance-rr) Round-robin policy: (平衡轮询策略)：传输数据包顺序是依次传输，直到最后一个传输完毕， 此模式提供负载平衡和容错能力。
　　1：(active-backup) Active-backup policy:(活动备份策略)：只有一个设备处于活动状态。 一个宕掉另一个马上由备份转换为主设备。mac地址是外部可见得。 此模式提供了容错能力。
　　2：(balance-xor) XOR policy:(平衡策略)：传输根据[(源MAC地址xor目标MAC地址)mod 设备数量]的布尔值选择传输设备。 此模式提供负载平衡和容错能力。
　　3：(broadcast) Broadcast policy:(广播策略)：将所有数据包传输给所有设备。 此模式提供了容错能力。
　　4：(802.3ad) IEEE 802.3ad Dynamic link aggregation. IEEE 802.3ad 动态链接聚合：创建共享相同的速度和双工设置的聚合组。此模式提供了容错能力。每个设备需要基于驱动的重新获取速度和全双工支持；如果使用交换机，交换机也需启用 802.3ad 模式。
　　5：(balance-tlb) Adaptive transmit load balancing(适配器传输负载均衡)：通道绑定不需要专用的交换机支持。发出的流量根据当前负载分给每一个设备。由当前设备处理接收，如果接受的设备传不通就用另一个设备接管当前设备正在处理的mac地址。
　　6：(balance-alb) Adaptive load balancing: (适配器负载均衡)：包括mode5，由 ARP 协商完成接收的负载。bonding驱动程序截获 ARP 在本地系统发送出的请求，用其中之一的硬件地址覆盖从属设备的原地址。就像是在服务器上不同的人使用不同的硬件地址一样。

　　安装软件

　　ifenslave一种粘合和分离式的软件，可以将数据包有效的分配到bonding驱动。

1

apt-get install ifenslave

　　修改配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

vi /etc/network/interfaces
 
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
 
# The loopback network interface
auto lo
iface lo inet loopback
 
#注释掉原来的eth0，eth1配置
# The primary network interface
#auto eth0
#iface eth0 inet dhcp
 
#auto eth1
#iface eth1 inet dhcp
 
#这里配置模式为轮询策略，模式代号是0，轮询间隔100ms(毫秒)。
up ifenslave bond0 eth0 eth1
down ifenslave bond0 -d eth0 eth1
bond-mode 0
bond-miimon 100
 
#配置bond的IP
auto bond0
iface bond0 inet static
address 192.168.0.201
netmask 255.255.255.0
gateway 192.168.0.1
 
#配置bond的虚拟IP(非必须)
auto bond0:1
iface bond0:1 inet static
address 192.168.1.201
netmask 255.255.255.0
gateway 192.168.1.1

　　加载bonding模块

1
2

vi /etc/modules
bonding

　　重启计算机，如果成功，bond0、eth0、eth1的MAC地址均会变成原来eth0的MAC。

1

shutdown -r now

　　通过information_schema.processlist表中的连接信息生成需要处理掉的MySQL连接的语句临时文件，然后执行临时文件中生成的指令。

1
2
3
4
5
6
7
8
9
10
11
12
13
14

mysql> select concat('KILL ',id,';') from information_schema.processlist where user='root';
+------------------------+
| concat('KILL ',id,';') |
+------------------------+
| KILL 3101;             |
| KILL 2946;             |
+------------------------+
2 rows in set (0.00 sec)
 
mysql>select concat('KILL ',id,';') from information_schema.processlist where user='root' into outfile '/tmp/a.txt';
Query OK, 2 rows affected (0.00 sec)
 
mysql>source /tmp/a.txt;
Query OK, 0 rows affected (0.00 sec)

　　方法二

　　杀掉当前所有的MySQL连接

1

mysqladmin -uroot -p processlist|awk -F "|" '{print $2}'|xargs -n 1 mysqladmin -uroot -p kill

　　杀掉指定用户运行的连接，这里为Mike

1

mysqladmin -uroot -p processlist|awk -F "|" '{if($3 == "Mike")print $2}'|xargs -n 1 mysqladmin -uroot -p kill

　　方法三

　　通过SHEL脚本实现

1
2
3
4
5

#杀掉锁定的MySQL连接
for id in `mysqladmin processlist|grep -i locked|awk '{print $1}'`
do
   mysqladmin kill ${id}
done

　　方法四

　　通过Maatkit工具集中提供的mk-kill命令进行

1
2
3
4
5
6

#杀掉超过60秒的sql
mk-kill -busy-time 60 -kill
#如果你想先不杀，先看看有哪些sql运行超过60秒
mk-kill -busy-time 60 -print
#如果你想杀掉，同时输出杀掉了哪些进程
mk-kill -busy-time 60 -print –kill

　　mk-kill更多用法可参考：

　　http://www.maatkit.org/doc/mk-kill.html
　　http://www.sbear.cn/archives/426

　　Maatkit工具集的其它用法可参考：

　　http://code.google.com/p/maatkit/wiki/TableOfContents?tm=6

　　参考文档：

　　http://www.google.com
　　http://www.orczhou.com/index.php/2010/10/kill-mysql-connectio-in-batch/
　　http://www.mysqlperformanceblog.com/2009/05/21/mass-killing-of-mysql-connections/

　　SysVinit守护进程(sysvinit软件包)是一个基于运行级别的系统，它使用运行级别(单用户、多用户以及其他更多级别)和链接(位于/etc /rc?.d目录中，分别链接到/etc/init.d中的init脚本)来启动和关闭系统服务。SysV启动是线性、顺序的。一个S20的服务必须要等待S19启动完成才能启动，如果一个启动要花很多时间，那么后面的服务就算完全无关，也必须要等。

　　UpStart(Upstart init daemon)是基于事件的启动系统，它使用事件来启动和关闭系统服务。Upstart是是并行的，只要事件发生,服务可以并发启动。这种方式无疑要优越得多，因为它可以充分利用现在计算机多核的特点，大大减少启动所需的时间。

　　Upstart是基于事件的，当系统中的什么情况发生变化时,它会运行某个特定的程序。这里被运行的程序多半是用来启动或终止服务的脚本。这个配置方式和System V在系统进入某个运行级别的时候运行init脚本的链接的概念实际上是非常类似的。只不过Upstart更加灵活一些，Upstart不仅能在运行级别改变的时候启动或终止服务,也能在接收到系统发生其他改变的信息的时候启动或终止服务。这些系统的改变被称为“事件”。例如，当Upstart从udev接收到运行时文件系统加载、打印机安装或其他类似的设备添加或删除的信息，并采取相应的行动。Upstart也可以在系统启动、关闭或某个任务状态改变的时候启动或关闭服务。
　　
　　一、作业(job)

　　一个作业(job)是init可以理解的一系列指令。典型的指令包括一个程序(二进制文件或是脚本)和事件的名称。Upstart init daemon会在事件触发的时候运行相应的作业。用户也可以分别手动用initctl start和stop 命令手动启动或终止某项工作。

　　作业又可以分为任务作业(Task)、服务作业(Services)、抽象作业(Abstact Job)。

　　任务作业是有确定的生命周期和终止状态的，运行并在执行结束后返回到等待状态的作业。例如：删除一个文件。

　　服务作业是那些长期运行的进程，例如守护进程，通常不会自己终止。比如数据库、web服务器、ftp服务器等就被实现为服务。

　　抽象作业是没有exec节或script节的作业，这样的作业仍然可以被启动和终止，但是不会被分配PID。这样作业启动后如果没有被管理员终止，会永久的运行。抽象作业只存在于Upstart自己内部，但有时个它非常有用，例如定义“永久运行”的作业，用来同步等。

　　作业的10种状态：

　　waiting: 初始状态。
　　starting: 作业开始启动。
　　pre-start: 运行pre-start配置节。
　　spawned: 运行script或exec节。
　　post-start: 运行post-start节。
　　running: 运行完post-start节之后的临时状态，表示作业正在运行(但可能没有关联的PID)。
　　pre-stop:运行pre-stop节。
　　stopping:运行完pre-stop节之后的临时状态。
　　killed: 作业要被终止。
　　post-stop: 运行post-stop节。

　　作业的状态可通过inictl status命令输出的中status域来显示给用户。

1
2

#initctl status mysql
mysql start/running, process 875

　　init daemon会监测每个服务的状态,如果服务出现问题会重启服务,在某些事件触发时或手工停止时会杀死服务。

　　Upstart init daemon只能监测哪些使用exec运行的作业，无法监测使用script…end script运行的作业。也就是说，服务应该使用exec运行，而任务则可以使用任意的方法。

　　Upstart init守护进程读取/etc/init目录下的作业配置文件，并使用inotify来监控它们的改变。配置文件名必须以.conf结尾，可以放在/etc/init/下的子目录中。每个文件定义一个服务或作业，其名称按路径名来称呼。例如定义在/etc/init/rc-sysinit.conf中的作业就称为rc-sysinit，而定义在/etc/init/net/apache.conf的作业称为net/apache。这些文件必须是纯文本且不可执行的。

　　二、进程(Process)

　　Process是由工作(jobs)定义的服务(Services)或者任务(Task)，它将被init daemon运行。每个job可以定义一个或者多个不同的process，分别在其生命周期的不同状态运行。除抽象作业(Abstact Job)外的所有作业配置文件都必须要含有exec节(exec stanza)或者script节(script stanza)。它们指定这个工作运行什么文件。

　　在运行exec或者script指定的程序之前或者之后，你可以运行一些附加的shell代码。附加代码不是用来启动主进程的，实际上他们也不能启动主进程。附加代码是用来准备运行环境和进行清理工作的。启动前运行的脚本指定主进程运行前所要执行的shell代码，跟script一样，所以任何一个命令执行失败都将终止运行脚本。它也以”end script”作为结束。

　　Process定义如下：

1

exec COMMAND [ARG]...

　　定义作业要运行的主进程，注意若有特殊的字符(如引号或$符)将导致整个命令被传递给Shell来运行。例如exec /usr/sbin/acpid -c $EVENTSDIR -s $SOCKET。

1
2
3

Scritp
......
exec|end script

　　定义Shell脚本来运行指定的主进程，该脚本由sh来执行。Shell的-e选项总是被使用，因此任何命令失败将导致脚本终止。注意作业的主进程只能用exec或script节中的一种来定义，不能同时用exec和script配置节来定义。

1
2
3

Pre-start
......
exec|end script

　　本进程在作业的starting事件完成之后，主进程运行之前执行。通常用来准备相关环境，例如创建必要的目录。

1
2
3

Post-start 
......
exec|end script

　　本进程在作业的started事件触发之前，主进程产生之前执行。通常用来发送必要的命令给主进程，或者用来延迟started事件，直到主进程准备好接收客户端的访问。

1
2
3

Pre-stop 
......
exec|end script

　　本进程在作业被stop on节中的一个事件停止或被stop命令停止时执行。它在作业的stopping事件之前，及主进程被杀死之前执行。通常用来发送必要的shutdown命令给主进程，或调用不带参数的start命令来取消stop。

1
2
3

Post-stop 
......
exec|end script

　　本进程在主进程被杀死之后，作业的stopped事件触发之前执行。通常用来清理相关环境，例如删除临时的目录。

　　三、事件(event)

　　事件(event)是指系统状态的一种改变，这种改变会被通知给init进程。init进程可以得到的状态变更信息，几乎系统所有的内部或外部状态变更都可以触发一个事件。比如引导程序会触发启动(startup)事件，系统进入运行级别2会触发运行级别2(runlevel 2)事件，而文件系统加载则会触发路径加载(path-mounted)事件,拔掉或安装一个热插拔或USB设备(如打印机)也会触发一个事件。这些事件会被通知给init进程，然后init进程来决定系统如何处理这些事件。用户还可以通过initctl emit命令来手动触发一个事件。

　　你可以用start on列出一些事件，表明发出这些事件时你想要启动这个工作，也可以用stop on来指明发出某些事件时你想要停止这个工作。

　　事件定义格式如下：

1
2
3
4
5

#定义能导致作业自动启动的事件集。KEY和VALUE指定环境变量及其值
start on Event[[KEY=] Value … and| or …]
 
#定义导致作业自动停止的事件集。
stop on Event[[KEY=] Value … and| or …]

　　事件定义示例：

1
2
3

start on started gdm or started kdm
start on device-added SUBSYSTEM=tty DEVPATH=ttyS*
start on net-device-added INTERFACE!=lo

　　用户也可以自己定义一个事件，并让一个作业被这个事件触发。如下的myjob作业定义文件定义了一个被hithere事件触发的作业：

1
2
3
4
5
6
7

#cat /etc/init/myjob.conf
 
start on hithere
script
echo “Hi there, here I am!” > /tmp/myjob.out
date >> /tmp/myjob.out
end script

　　这段代码指定在接收到hithere事件时将触发该作业。然后代码执行指定的操作(将一条消息和日期输出到/tmp/myjob.out 文件)。

　　用户也可以使用initctl emit命令手动触发事件来执行这个作业。

1

initctl emit hithere

　　Upstart的事件数量是没有限制的，但init守护进程和telinit工具定义了一组常用的标准事件。主要有以下几个：

　　starting: 当作业被调度并开始运行时，由Upstart触发。
　　started: 当作业正在运行时被触发。
　　stopping: 当作业开始终止时被触发。
　　stopped: 当作业已经完成时(成功或失败)被触发。

　　当upstart init进程启动时，它会发出startup事件，这将激活实现了System V兼容性的事件和runlevel事件。随着作业的启动和停止，init守护进程将触发starting, started, stopping,stopped事件。另一个核心事件shutdown则是在系统关闭时发出的。其他核心事件包括ctrlaltdel，它说明您按下了Ctrl-Alt-Delete或kbdrequest，它用来说明您按下了Alt-Up(向上箭头)键组合。

　　Upstart有三种事件类型

　　Signal Event

　　非阻塞的即异步的。触发信号型事件会立即返回，调用者继续往下执行。信号型的意思就是广播者并不关心谁会接收它，也不需要等待是否发生某种事情，它只是用来提供信息用作通信。使用带–no-wait选项的initctl emit命令来创建信号型事件。例如initctl emit –no-wait mysignal。注意事件触发的非阻塞特性并不会直接影响那些与此事件有关的作业，它只是影响触发者程序，允许其继续执行，而无需等待任何使用这个事件的作业。作业本身的非阻塞特性则会影响作业自己，它使得作业不能被终止或延迟，不能以任何形式持有触发者的操作。

　　Method Event

　　阻塞的即同步的。它通常与Task job结合使用。方法型事件的行为类似于编程语言中的method或function call，调用者需要等待这个工作的完成。例如initctl emit mymethod，这个方法型事件被同步地触发，调用者需要等待直到initctl命令完成。在mymethod事件上启动的任务可能运行成功，也可能失败，假设有一个作业/etc/init/myapp.conf，如下：

　　Hook Event

　　阻塞的即同步的。钩子介于信号和方法之间。它是一种通知，表示系统发生了一些改变。不同于信号，钩子型事件的触发者需要等待作业的完成。因此钩子通常用来标志即将发生的改变一些事情。starting和stopping是钩子型事件，被Upstart触发以表明作业即将启动或即将终止。

　　注意事件与状态是有区别的，虽然Upstart内部使用状态(这些状态可以通过initctl status和list命令显示给用户看)，但事件是配置文件指定作业期望行为的一种方式，starting, started, stopping, stopped是事件，不是状态。这些事件在一些特殊的状态转移发生之前触发。例如，starting事件在与此事件相关的作业实际进行运行队列之前被触发。

　　四、作业生命周期

　　启动一个作业的流程

　　1)Upstart把作业的目标从stop改成start。正如目标的名字指示的一样，作业(实例)现在尝试启动。目标可以用initctl list和status命令显示。
　　2)Upstart触发starting事件，指示作业即将启动。这个事件包括两个环境变量：JOB指定作业名；INSTANCE指定实例名，如果启动单一的实例(没有instance配置节)，则实例名为空。
　　3)starting事件完成。
　　4)如果pre-start节存在，则产生pre-start进程。如果pre-start失败，Upstart把目标从start改成stop，设置表示失败的变量并触发stopping和stopped事件。
　　5)Upstart产生主进程。即运行script或exec配置节，如果没有script或exec配置节，则Upstart什么也不做。
　　6)Upstart确定作业的最终PID，可参考expect fork和expect守护r进程。
　　7)如果post-start配置节存在，则产生post-start进程。。如果post-start失败，Upstart把目标从start改成stop，设置表示失败的变量并触发stopping和stopped事件。
　　8)Upstart触发started事件。这个事件包含与starting同样的环境变量。对Service job，当started事件完成后，主进程即完全地运行起来了。如果是Task job，则任务执行完成(成功或失败)。

　　终止一个作业的流程

　　1)Upstart把作业的目标从start改为stop。现在作业(实例)尝试终止。
　　2)如果pre-stop配置节存在，则产生pre-stop进程。如果pre-stop失败，Upstart设置表示失败的变量，并触发stopping和stopped事件。
　　3)如果作业有script或exec配置节，则终止主进程，首先向主进程发送SIGTERM信号，然后Upstart等待kill timeout秒数(默认为5秒)，如果进程仍然在运行，则向进程发送SIGKILL信号，因为进程不能选择忽略此信号，因此能保证进程被终止。
　　4)Upstart触发stopping事件。这个事件有一系列的相关环境变量，包括：
　　JOB: 与本事件关联的作业名。
　　INSTANCE: 实例名。
　　RESULT: “ok”表示作业正常退出，”failed”表示作业失败，注意退出结果的显示可以用normal exit配置节修改。
　　PROCESS: 导致作业失败的配置节名称。如果RESULT=ok，则本变量不会被设置。如果设置了，可能值有pre-start, post-start, main(表示script或exec配置节), pre-stop, post-stop, respawn(表示作业产生次数超过了respawn limit配置节设置的限制)。
　　EXIT_STATUS或EXIT_SIGNAL: 如果作业自己退出则设置EXIT_STATUS，如果由于接收到信号退出则设置EXIT_SIGNAL。如果两个变量都没有设置，则进程在产生的过程中出现了问题(例如指定要运行的命令没有找到)。
　　5)如果post-stop配置节存在，则生成post-stop进程。如果post-start失败，Upstart设置表示失败的变量并触发stopped事件。
　　6)Upstart触发stopped事件。当stopped事件完成后，作业即完全终止。stopped事件与stopping事件有相同的环境变量集。

　　五、initctl(init daemon control tool)

　　initctl是一个具有root权限的管理员可以使用init进程管理控制工具，可以通过这个工具和Upstart init daemon进行通信。initctl可以用来启动或终止作业、列表作业、以及获取作业的状态、发出事件、重启init 进程等等。比如initctl list让您可以通过标识作业状态来深入了解系统操作，它告诉您目前正在等待哪些服务以及哪些服务目前是活动的。initctl工具还可以显示用于调试而接收的事件。

　　initctl基本用法　

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

initctl help
作业 commands:
  start                       Start job.
  stop                        Stop job.
  restart                     Restart job.
  reload                      Send HUP signal to job.
  status                      Query status of job.
  list                        List known jobs.
 
事件 commands:
  emit                        Emit an event.
 
Other commands:
  reload-configuration        Reload the configuration of the init daemon.
  version                     Request the version of the init daemon.
  log-priority                Change the minimum priority of log messages from the init daemon
  help                        display list of commands

　　initctl使用示例

　　通过initctl手动启动、停止、重启MySQL服务

1
2
3
4
5
6

#启动MySQL服务
initctl start mysql
#停止MySQL服务
initctl stop mysql
#重启MySQL服务
initctl restart mysql

　　更简单的方法：

1
2
3
4
5
6

#启动MySQL服务
start mysql
#停止MySQL服务
stop mysql
#重启MySQL服务
restart mysql

　　start、stop和restart工具都是initctl的软链接，会直接运行initctl工具中的对应命令。

　　采用Upstart做启动管理的系统，服务的启动均依赖于/etc/init/下的每个服务对应的配置文件，通过修改这配置文件，可以更改服务的运行级别。所以即使你将rcX.d下的文件删除，也都不会影响系统的启动。

1
2
3
4
5
6
7
8

ls /etc/init/
 
apport.conf              failsafe-x.conf    module-init-tools.conf  mounted-tmp.conf                 nmbd.conf             rc.conf              ssh.conf   tty6.conf         upstart-udev-bridge.conf
atd.conf                 hostname.conf      mountall.conf           mounted-varrun.conf              plymouth.conf         rcS.conf             tty1.conf  udev.conf         ureadahead.conf
console-setup.conf       hwclock.conf       mountall-net.conf       mysql.conf                       plymouth-log.conf     rc-sysinit.conf      tty2.conf  udev-finish.conf  ureadahead-other.conf
control-alt-delete.conf  hwclock-save.conf  mountall-reboot.conf    networking.conf                  plymouth-splash.conf  rsyslog.conf         tty3.conf  udevmonitor.conf
cron.conf                irqbalance.conf    mountall-shell.conf     network-interface.conf           plymouth-stop.conf    screen-cleanup.conf  tty4.conf  udevtrigger.conf
dmesg.conf               mikejobs.conf      mounted-dev.conf        network-interface-security.conf  procps.conf           smbd.conf            tty5.conf  ufw.conf

　　以Ubuntu下MySQL服务为例，我们先看看基于UpStart的系统下/etc/init.d/mysql脚本详细信息

1
2
3

ls /etc/init.d/mysql  -l
 
lrwxrwxrwx 1 root root 21 2011-06-14 21:22 /etc/init.d/mysql -> /lib/init/upstart-job*

　　这里和以前基于Sysv init的系统有很大的不同，这里不在是启动MySQL的执行脚本，而是指向/lib/init/upstart-job的一个软链接，而upstart-job这个脚本会调用initctl工具启动对应的服务。所以用传统的System V方式删掉/etc/init.d/mysql或/etc/rcX.d中是不会影响到MySQL的开机启动的。正是这个原因，网上很多文章说sysv-rc-conf、update-rc.d，rcconf三个基于以前Sysv init的启动管理工具不会生效的原因。不过这种现象只针对以Upstart工作配置文件为基础的服务。那些还是以SystemV脚本管理的软件包依然可以用上面三个管理工具进行启动行的管理，必定还有很多软件包还未采用Upstart方式进行管理。目前Ubuntu系统也都还兼容System V方式的脚本。

　　六、Ubuntu下常见系统状态下Upstart调用过程

　　系统启动
　　我们以Ubuntu为例子，并从Upstart的视角来阐述。在系统引导时，当initramfs文件系统运行起来时(用于设置RAID、解锁加密的文件系统卷等)，将会运行/sbin/init并分配PID为1，这样Upstart接过控制权。在默认运行级别2上的启动流程如下：

　　1)Upstart执行内部的初始化。
　　2)Upstart触发一个单一的称为startup的事件，这个事件触发其余的系统初始化过程。
　　3)init运行一些指定了start on startup的作业。这其中最著名的就是mountall作业，用来挂载硬盘和文件系统。
　　4)mountall作业依次触发一系列的事件，包括local-filesystems, virtual-filesystems, all-swaps等。当系统设备和挂载点可用时，它运行mountall守护程序来完成挂载硬盘和文件系统的工作。
　　5)virtual-filesystems事件引发udev作业启动。它运行uded守护程序来管理系统的设备，并监控设备的改变。
　　6)udev作业引发upstart-udev-bridge作业启动。
　　7)upstart-udev-bridge作业将会在某个点处触发”net-device-up IFACE=lo”事件，以表示本地网络(例如IPv4的127.0.0.0)可用。
　　8)在最终的文件系统挂载之后，mountall将会触发filesystem事件。
　　9)由于rc-sysinit作业中有start on filesystem and net-device-up IFACE=lo节，Upstart将会启动rc-sysinit作业。
　　10)rc-sysinit作业最后调用telinit命令，格式为telinit “${DEFAULT_RUNLEVEL}”。
　　11)telinit命令触发runlevel事件，即执行runlevel RUNLEVEL=2 PREVLEVEL=N。注意这就是telinit所做的全部工作，它自己并不会切换运行级别，而通过runlevel程序实现。
　　12)runlevel事件引发很多其他的Upstart作业启动，包括/etc/init/rc.conf，它用来启动遗留的SystemV init系统。

　　系统关闭

　　在系统关闭过程中，有一些重要的事实需要知道：

　　1)Upstart决不会关闭自己。Upstart会在系统断电时终止，如果它之前终止过，说明是一个bug。
　　2)Upstart决不会终止没有stop on配置节的作业。
　　3)Ubuntu既使用Upstart作业，也使用SysV作业。核心的服务由Upstart处理，一些额外的服务可以在遗留的SystemV模式下运行。这主要是为向后兼容，因此在Ubuntu的Universe和Mutiverse软件库中有大量的软件包，为避免更改每个软件包以使它能在Upstart下工作，Upstart允许使用已经存在的SystemV(还包括Debian兼容的)脚本。

　　关闭系统需要先执行关机动作，例如在图形用户界面中单击”Shut Down…”，运行命令shutdown -h now等。关机的流程如下：

　　1)假设当前运行级别为2，关机动作将会使Upstart触发runlevel事件，即runlevel RUNLEVEL=0 PREVLEVEL=2。
　　2)作业/etc/init/rc.conf将被运行。这个作业调用/etc/init.d/rc，并传递新的运行级别(“0“)。
　　3)SystemV系统调用/etc/rc0.d/中必要的脚本(都是指向/etc/init.d/中脚本的链接)，来终止SystemV服务。
　　4)其中有一个/etc/init.d/sendsigs脚本，这个脚本中有个do_stop()函数，它负责杀死所有没有被终止的进程(包括Upstart进程)。

　　系统重启

　　先要执行重启动作，例如在图形界面中单击”Restart…”，运行shutdown -r now或reboot。重启的流程如下：

　　1)假设当前运行级别为2，重启动作将会使Upstart触发runlevel事件，即 runlevel RUNLEVEL=6 PREVLEVEL=2。
　　2)作业/etc/init/rc.conf将被运行。这个作业调用/etc/init.d/rc，并传递新的运行级别(“6“)。
　　3)SystemV系统调用/etc/rc6.d/中必要的脚本(都是指向/etc/init.d/中脚本的链接)，来终止SystemV服务。
　　4)其中有一个/etc/init.d/sendsigs脚本，这个脚本中有个do_stop()函数，它负责杀死所有没有被终止的进程(包括Upstart进程)。

　　恢复模式

　　Ubuntu提供了恢复模式以应对系统出现问题的情况。这由friendly-recovery软件包来处理。

　　七、参考文档
　　
　　http://www.google.com
　　http://www.starwd.com/?p=68
　　http://zhoujin.com/post/154/
　　http://blog.csdn.net/zhoudaxia/article/details/6666914
　　http://hi.baidu.com/dillisbest/blog/item/582312c621f544cdd00060a3.html

　　NOSQL指的是非关系型的数据库。随着互联网web2.0网站的兴起，传统的关系数据库在应付web2.0网站，特别是超大规模和高并发的SNS类型的web2.0纯动态网站已经显得力不从心，暴露了很多难以克服的问题，而非关系型的数据库则由于其本身的特点得到了非常迅速的发展。

　　MongoDB是一个基于分布式文件存储的数据库。由C++语言编写。旨在为WEB应用提供可扩展的高性能数据存储解决方案。MongoDB是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。他支持的数据结构非常松散，是类似json的bjson格式，因此可以存储比较复杂的数据类型。Mongo最大的特点是他支持的查询语言非常强大，其语法有点类似于面向对象的查询语言，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据建立索引。

　　它的特点是高性能、易部署、易使用，存储数据非常方便。主要功能特性有：

　　面向集合存储，易存储对象类型的数据。
　　模式自由。
　　支持动态查询。
　　支持完全索引，包含内部对象。
　　支持查询。
　　支持复制和故障恢复。
　　使用高效的二进制数据存储，包括大型对象（如视频等）。
　　自动处理碎片，以支持云计算层次的扩展性
　　支持RUBY，PYTHON，JAVA，C++，PHP等多种语言。
　　文件存储格式为BSON（一种JSON的扩展）
　　可通过网络访问

　　所谓“面向集合”(Collenction-Orented)，意思是数据被分组存储在数据集中，被称为一个集合(Collenction)。每个集合在数据库中都有一个唯一的标识名，并且可以包含无限数目的文档。集合的概念类似关系型数据库(RDBMS)里的表(table)，不同的是它不需要定义任何模式(schema)。模式自由(schema-free)，意味着对于存储在mongodb数据库中的文件，我们不需要知道它的任何结构定义。如果需要的话，你完全可以把不同结构的文件存储在同一个数据库里。存储在集合中的文档，被存储为键-值对的形式。键用于唯一标识一个文档，为字符串类型，而值则可以是各中复杂的文件类型。我们称这种存储形式为BSON(Binary Serialized dOcument Format)。

　　MongoDB服务端可运行在Linux、Windows或OS X平台，支持32位和64位应用，默认端口为27017。推荐运行在64位平台，因为MongoDB在32位模式运行时支持的最大文件尺寸为2GB。

　　MongoDB把数据存储在文件中(默认路径为：/data/db)，为提高效率使用内存映射文件进行管理。

　　二、安装MongoDB

　　A、通过二进制包安装

1
2
3
4
5
6

#下载安装包
wget http://fastdl.mongodb.org/linux/mongodb-linux-x86_64-1.8.3.tgz
#解压安装包
tar xzvf mongodb-linux-x86_64-1.8.3.tgz 
#移动安装包到需要安装的目录并更名
mv mongodb-linux-x86_64-1.8.3 /usr/local/mongodb

　　建立运行MongoDB的用户

1

useradd  -M -s /sbin/nologin mongodb

　　建立数据目录

1
2

mkdir -p /var/local/mongodata
chown -R mongodb.mongodb /var/local/mongodata

　　注：MongoDB缺省的数据目录为/data/db/。如修改为其它不同路径，启动时需在–dbpath指出。也可以在主配置文件中指出。

　　启动MongoDB服务

1
2

cd /usr/local/mongodb
bin/mongod --dbpath=/var/local/mongodata/ &

　　B、通过软件包安装

　　由于Ubuntu官方APT源里的MongoDB版本比较旧，这里用MongoDB提供的APT源进行安装。要使用第三方源上的软件，除了在sources.list上添加对应的源外，还要有增加相应的公钥Key才能正确安装软件。

　　通过apt-key增加MongoDB的公钥Key到本地Key数据库

1

apt-key adv --keyserver keyserver.ubuntu.com --recv 7F0CEB10

　　增加软件源

　　官方提供了两个软件源，一个是SysV样式的启动脚本，一个是Upstart样式的启动脚本。我这里用的是SysV样式的，目前Upstart的工作原理还不熟悉。

　　这里我把两种样式的软件源都给出来，请根据实际情况自行调整。

1
2
3
4

#SysV style
deb http://downloads-distro.mongodb.org/repo/debian-sysvinit dist 10gen
#Upstart
deb http://downloads-distro.mongodb.org/repo/ubuntu-upstart dist 10gen

　　编辑/etc/apt/sources.list,添加MongoDB软件源

1
2
3
4

vi /etc/apt/sources.list
 
#增加下面的软件源
deb http://downloads-distro.mongodb.org/repo/debian-sysvinit dist 10gen

　　安装MongoDB

1
2
3
4

#更新本地软件包列表信息
apt-get update
#安装MongoDB
apt-get install mongodb-10gen

　　配置MongoDB

　　和二进制包安装不同，通过deb包安装的MongoDB会生成一个主配置文件(/etc/mongodb.conf)，如果要更改启动选项，可直接修改这个配置文件

　　启动MongoDB

　　APT方式安装好的包，安装完后缺省就已经启动了MongoDB。

　　运行如下命令，查看MongoDB是否正常启动。

1
2
3

netstat -tlunp
 
tcp        0      0 0.0.0.0:27017           0.0.0.0:*               LISTEN      15048/mongod

　
　　如果包含上面这行，说明MongoDB已正常启动。

　　重启MongoDB

1

/etc/init.d/mongodb restart

　　C、一键安装

　　这是最简单的方法，如果初次安装建议用前二种方法，可以加强对Mongodb的熟悉。这种方法仅是为了批量安装方便而提供的。

1
2
3
4
5
6
7
8

#下载安装脚本
wget http://www.mike.org.cn/wp-content/uploads/2011/08/install_mongodb_sh.zip
#解压安装脚本
unzip install_mongodb_sh.zip
#给脚本赋权
chmod 755 install_mongodb_sh
#执行脚本安装
./install_mongodb_sh

　　三、安装RockMongo

　　MongoDB本身只提供了一个字符界面的客户端工具，为了方便使用这里安装一个MongoDB的管理工具RockMongo。

　　RockMongo是一个PHP5写的MongoDB管理工具。RockMongo主要特征:

　　系统：可以配置多个主机，每个主机可以有多个管理员。需要管理员密码才能登入操作，确保数据库的安全性
　　服务器：服务器信息(WEB服务器, PHP, PHP.ini相关指令 …)、状态、数据库信息
　　数据库：查询，创建和删除、执行命令和Javascript代码、统计信息
　　集合(相当于表)：强大的查询工具、读数据，写数据，更改数据，复制数据，删除数据、查询、创建和删除索引、清空数据、批量删除和更改数据、统计信息、GridFS、查看分块、下载文件

　　A、安装PHP环境

1

apt-get install apache2 php5 php5-dev php5-cli php-pear

　　B、安装php_mongo扩展

　　RockMongo是通过php_mongo连接到MongoDB的，为了能让RockMongo正常运行，这里就必须先安装php_mongo扩展。

　　安装php_mongo的方法有好几种，这里用比较方便的pecl方式进行安装。

1

pecl install mongo

　　启用php_mongo扩展

　　编辑mongodb.ini文件

1
2

vi /etc/php5/apache2/conf.d/mongodb.ini
extension=mongo.so

　　重启Apache,让配置生效。

1

/etc/init.d/apache2 restart

　　C、安装RockMongo

　　下载安装包

1

wget http://rock-php.googlecode.com/files/rockmongo-v1.1.0.zip

　　解压到网站主目录

1

unzip rockmongo-v1.1.0.zip -d /var/www/rockmongo

　　配置RockMongo

1
2
3
4
5
6

vi /var/www/rockmongo/config.php
 
#主要需要修改有以下几项
$MONGO["servers"][$i]["mongo_name"] = "Localhost";//mongo server name
$MONGO["servers"][$i]["mongo_host"] = "127.0.0.1";//mongo host
$MONGO["servers"][$i]["mongo_port"] = "27017";//mongo port

　　我这里没有更改默认端口，也就没什么要改的，默认就好。MongoDB缺省是没有进行认证的，如果加入了认证记得修改config.php相应的选项。
　　
　　D、访问RockMongo

　　使用http://<服务器IP>/rockmongo/index.php访问RockMongo即可，初始用户名及密码均为admin。

　　四、参考文档

　　http://www.google.com
　　http://code.google.com/p/rock-php/wiki/rock_mongo_zh
　　http://www.mongodb.org/display/DOCS/Quickstart+Unix
　　http://onlyzq.blog.51cto.com/1228/516623

　　一、安装基础运行环境

　　A、安装Ruby

1
2

apt-get install ruby
apt-get install ruby1.8-dev

　　B、安装rubygem

1

apt-get install rubygems

　　C、通过rubygems安装rails和rack

1
2

gem install rails -v=2.3.11
gem install rack -v=1.1.1

　　D、安装其它依赖环境

1
2
3
4

gem install -v=0.4.2 i18n
gem install mysql
apt-get install libopenssl-ruby1.8
apt-get install libmysqlclient-dev

　　二、安装Redmine

　　A、获取并解压安装包

1
2
3

wget http://rubyforge.org/frs/download.php/74944/redmine-1.2.0.tar.gz
tar xvzf redmine-1.2.0.tar.gz
mv redmine-1.2.0/ redmine

　　B、建立数据库

1
2

create database redmine character set utf8;
grant all privileges on redmine.* to 'redmine'@'localhost' identified by 'redmine';

　　注：我开始在这里用于连接数据库的密码为全数字(6个0)时，redmine一直连不上数据库，更改为字母或为空都可以连接，不知道这个是不是1.2版本程序的BUG！

　　C、配置Redmine

　　以下操作均需要在Redmine所在目录操作。

　　切换到redmine目录：

1

cd /var/www/redmine

　　创建数据库配置文件

1

cp  /var/www/redmine/config/database.yml.example /var/www/redmine/config/database.yml

　　修改数据库配置文件中的MySQL数据库的连接信息，将production代码块下的mysql相关信息修改成你对应的数据。

1
2
3
4
5
6
7
8
9

vi  config/database.yml
 
production:
  adapter: mysql
  database: redmine
  host: localhost
  username: redmine
  password: redmine
  encoding: utf8

　　注：冒号后面的空格必须保留。

　　D、创建一个session安装密钥

1

rake generate_session_store

　　E、初始化Redmine的数据库结构

1

RAILS_ENV=production rake db:migrate

　　F、导入缺省配置数据　　

1

RAILS_ENV=production rake redmine:load_default_data

　　注：这一步操作是可选的，此命令将导入默认角色、跟踪标签、状态、工作流程和枚举值(强烈推荐执行它),您也可以从头开始一步步填写自己的配置参数。

　　G、修改相关文件夹权限

1

chmod -R 755 files log tmp public/plugin_assets

　　H、启动Redmine

　　缺省运行在3000端口上

1

ruby script/server webrick -e production

　　也可以用-p参数自定启动端口

1

ruby script/server -e production -p 80

　　让Redmine后台运行

1

nohup ruby script/server webrick -e production &

　　I、使用Redmine

　　访问http://ip:3000/,你能看见Redmine的欢迎页。

　　你可以使用缺省管理员登陆，缺省管理员用户名为: admin，密码为: admin

　　三、其它

　　A、SMTP server配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

cp /var/www/redmine/config/configuration.yml.example /var/www/redmine/config/configuration.yml
 
vi /var/www/redmine/config/configuration.yml
 
#以GMAIL为例，修改下面配置段
production:
   email_delivery:
     delivery_method: :smtp
     smtp_settings:
       address: smtp.gmail.com
       port: 587
       authentication: :login
       domain: smtp.gmail.com
       user_name: mike@gmail.com
       password: testredmine
       tls: true

　　B、备份

　　Redmine的备份应该包括：数据(保存在redmine数据库中)和附件(保存在Redmine安装目录的files目录中)

　　以下是一个可以进行每天备份的简单脚本程序

1
2
3
4
5

#备份数据库
/usr/bin/mysqldump -u <username> -p<password> <redmine_database> | gzip > /path/to/backup/db/redmine_`date +%y_%m_%d`.gz
 
#备份附件
rsync -a /path/to/redmine/files /path/to/backup/files

　　四、Apache与Redmine整合

　　在自带的webrick上运行Redmine，访问速度很可能不能满足使用需求，通过Apache与Redmine整合后，让Redmine运行在Apache上，速度就会快很多。让Apache运行ROR有多种方式，这里使用Passenger模块。

　　安装Passenger模块

　　A、编译安装

　　安装编译所需依赖的环境

1

apt-get install apache2-prefork-dev libaprutil1-dev libapr1-dev libcurl4-openssl-dev

　　编译安装Passenger模块

1
2

gem install passenger
passenger-install-apache2-module

　　如果报passenger-install-apache2-module这条命令找不到，那么通过下面的命令查看执行路径：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

gem environment
 
RubyGems Environment:
  - RUBYGEMS VERSION: 1.3.5
  - RUBY VERSION: 1.8.7 (2010-01-10 patchlevel 249) [x86_64-linux]
  - INSTALLATION DIRECTORY: /var/lib/gems/1.8
  - RUBY EXECUTABLE: /usr/bin/ruby1.8
  - EXECUTABLE DIRECTORY: /var/lib/gems/1.8/bin
  - RUBYGEMS PLATFORMS:
    - ruby
    - x86_64-linux
  - GEM PATHS:
     - /var/lib/gems/1.8
     - /root/.gem/ruby/1.8
  - GEM CONFIGURATION:
     - :update_sources => true
     - :verbose => true
     - :benchmark => false
     - :backtrace => false
     - :bulk_threshold => 1000
  - REMOTE SOURCES:
     - http://gems.rubyforge.org/

　　其中，EXECUTABLE DIRECTORY就是命令的全路径，这里就用全路径来执行命令：

1

/var/lib/gems/1.8/bin/passenger-install-apache2-module

　　接着按提示进行安装和部署。Passenger会在本机编译并成为Apache的一个模块。安装过程中会遇到下面的提示信息(根据版本的不同，信息也会稍有变化)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74

Welcome to the Phusion Passenger Apache 2 module installer, v3.0.7.
 
This installer will guide you through the entire installation process. It
shouldn't take more than 3 minutes in total.
 
Here's what you can expect from the installation process:
 
 1. The Apache 2 module will be installed for you.
 2. You'll learn how to configure Apache.
 3. You'll learn how to deploy a Ruby on Rails application.
 
Don't worry if anything goes wrong. This installer will advise you on how to
solve any problems.
 
Press Enter to continue, or Ctrl-C to abort.
--------------------------------------------
Checking for required software...
 
 * GNU C++ compiler... found at /usr/bin/g++
 * Curl development headers with SSL support... found
 * OpenSSL development headers... found
 * Zlib development headers... found
 * Ruby development headers... found
 * OpenSSL support for Ruby... found
 * RubyGems... found
 * Rake... found at /usr/bin/rake
 * rack... found
 * Apache 2... found at /usr/sbin/apache2
 * Apache 2 development headers... found at /usr/bin/apxs2
 * Apache Portable Runtime (APR) development headers... found at /usr/bin/apr-1-config
 * Apache Portable Runtime Utility (APU) development headers... found at /usr/bin/apu-1-config
 
--------------------------------------------
Compiling and installing Apache 2 module...
#编译过程省略
......
--------------------------------------------
The Apache 2 module was successfully installed.
 
Please edit your Apache configuration file, and add these lines:
 
   LoadModule passenger_module /var/lib/gems/1.8/gems/passenger-3.0.7/ext/apache2/mod_passenger.so
   PassengerRoot /var/lib/gems/1.8/gems/passenger-3.0.7
   PassengerRuby /usr/bin/ruby1.8
 
After you restart Apache, you are ready to deploy any number of Ruby on Rails
applications on Apache, without any further Ruby on Rails-specific
configuration!
 
Press ENTER to continue.
--------------------------------------------
Deploying a Ruby on Rails application: an example
 
Suppose you have a Rails application in /somewhere. Add a virtual host to your
Apache configuration file and set its DocumentRoot to /somewhere/public:
 
   <VirtualHost *:80>
      ServerName www.yourhost.com
      DocumentRoot /somewhere/public    # <-- be sure to point to 'public'!
      <Directory /somewhere/public>
         AllowOverride all              # <-- relax Apache security settings
         Options -MultiViews            # <-- MultiViews must be turned off
      </Directory>
   </VirtualHost>
 
And that's it! You may also want to check the Users Guide for security and
optimization tips, troubleshooting and other useful information:
 
  /var/lib/gems/1.8/gems/passenger-3.0.7/doc/Users guide Apache.html
 
Enjoy Phusion Passenger, a product of Phusion (www.phusion.nl) :-)
http://www.modrails.com/
 
Phusion Passenger is a trademark of Hongli Lai & Ninh Bui.

　　创建一个加载Passenger模块的Apache配置文件

1
2
3
4
5
6

vi /etc/apache2/mods-enabled/passenger.load
 
#加入以下内容
LoadModule passenger_module /var/lib/gems/1.8/gems/passenger-3.0.7/ext/apache2/mod_passenger.so
PassengerRoot /var/lib/gems/1.8/gems/passenger-3.0.7
PassengerRuby /usr/bin/ruby1.8

　　注：passenger-3.0.7里的版本号需根据实际情况更改，当前(2011/07/05)的更新为passenger-3.07)

　　在Apache上创建一个站点

1
2
3
4
5
6
7
8
9
10

vi /etc/apache2/sites-available/redmine
 
<VirtualHost *:80>
  ServerName 192.168.1.109
  DocumentRoot /var/www/redmine/public/
  <Directory /var/www/redmine/public/>
     AllowOverride all
     Options -MultiViews
  </Directory>
</VirtualHost>

　　注：DocumentRoot的路径为你安装Redmine目录下的public目录。

　　启用Redmine站点

1

a2ensite redmine

　　注：这一步其实就是在/etc/apache2/sites-enabled/下创建一个指向/etc/apache2/sites-available/redmine的软链，之所以要这么做是因为Apache主配置文件(/etc/apache2/apache2.conf)中只引入了sites-enabled下的配置文件(Include /etc/apache2/sites-enabled/)。如果你觉得麻烦，可以直接把相应内容加入主配置文件就可以了，分开放是为了看上去结构更清楚一些。

　　修改Redmine目录的权限(www-data为Apache的运行用户)

1

chown -R www-data:www-data /var/www/redmine

　　重启Apache

1

apache2ctl restart

　　访问http://ip，你可以看到Redmine的欢迎页。

　　B、通过包安装Passenger模块

1

apt-get install libapache2-mod-passenger

　　其它部分与编译安装部分相同。

　　五、参考文档

　　http://www.google.com
　　http://www.hihiyou.com/?p=91
　　http://www.xclinux.cn/?p=861
　　http://www.redmine.org/projects/redmine/wiki/RedmineInstall
　　http://www.swordair.com/docs/config-doc/redmine_complete_config_on_ubuntu.html

　　Nagios依赖PHP环境和perl环境。由于Nginx不支持Perl的CGI,这里就需要先来搭建Perl环境。
　　
　　一、给Nginx加上对Perl的CGI支持

　　让Nginx支持Perl的CGI方法有好几种，基本原理都是通过Perl的FCGI模块实现。具体哪一个更好，目前没时间验证。下面的方法就是其中一种：

　　1、安装FCGI模块

1
2
3
4
5
6
7

wget http://search.cpan.org/CPAN/authors/id/F/FL/FLORA/FCGI-0.73.tar.gz
tar xvzf FCGI-0.73.tar.gz 
cd FCGI-0.73
perl Makefile.PL
make
make install
cd ..

　　2、安装FCGI-ProcManager模块

1
2
3
4
5
6
7

wget http://search.cpan.org/CPAN/authors/id/G/GB/GBJK/FCGI-ProcManager-0.19.tar.gz
tar xvzf FCGI-ProcManager-0.19.tar.gz 
cd FCGI-ProcManager-0.19
perl Makefile.PL 
make
make install
cd ..

　　3、安装IO和IO::ALL模块

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

wget http://search.cpan.org/CPAN/authors/id/G/GB/GBARR/IO-1.25.tar.gz
tar zxvf IO-1.25.tar.gz
cd IO-1.25
perl Makefile.PL
make
make install
cd ..
 
wget http://search.cpan.org/CPAN/authors/id/I/IN/INGY/IO-All-0.41.tar.gz
tar zxvf IO-All-0.41.tar.gz
cd IO-All-0.41
perl Makefile.PL
make
make install
cd ..

　　4、下载Perl脚本

　　这个脚本的目的就是产生一个PERL的FastCGI接口，让Nginx可以以CGI方式处理Perl。

　　下载Perl脚本

1
2
3

wget http://www.mike.org.cn/wp-content/uploads/2011/07/perl-fcgi.zip
unzip perl-fcgi.zip
cp perl-fcgi.pl /usr/local/webserver/nginx/

　　注：建议把这个脚本放在Nginx安装目录。

　　修改脚本权限

1

chmod 755 /usr/local/webserver/nginx/perl-fcgi.pl

　　5、建立一个CGI启动/停止脚本

　　这个SHELL脚本只是为了方便管理上面的Perl脚本。脚本中的www为nginx的运行用户，请据自己的实际情况调整。

　　注意事项：不能用root用户执行(会提示). 要用与Nginx相同身份的用户执行。否则可能会在Nginx Log中提示 Permision Denied。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41

vi /usr/local/webserver/nginx/start_perl_cgi.sh
 
#!/bin/bash
#set -x
dir=/usr/local/webserver/nginx/
 
stop ()
{
#pkill  -f  $dir/perl-fcgi.pl
kill $(cat $dir/logs/perl-fcgi.pid)
rm $dir/logs/perl-fcgi.pid 2>/dev/null
rm $dir/logs/perl-fcgi.sock 2>/dev/null
echo "stop perl-fcgi done"
}
 
start ()
{
rm $dir/now_start_perl_fcgi.sh 2>/dev/null
 
chown www.www $dir/logs
echo "$dir/perl-fcgi.pl -l $dir/logs/perl-fcgi.log -pid $dir/logs/perl-fcgi.pid -S $dir/logs/perl-fcgi.sock" >>$dir/now_start_perl_fcgi.sh
 
chown www.www $dir/now_start_perl_fcgi.sh
chmod u+x $dir/now_start_perl_fcgi.sh
 
sudo -u www $dir/now_start_perl_fcgi.sh
echo "start perl-fcgi done"
}
 
case $1 in
stop)
stop
;;
start)
start
;;
restart)
stop
start
;;
esac

　　修改SHELL脚本权限

1

chmod 755 /usr/local/webserver/nginx/start_perl_cgi.sh

　　启动脚本

1

/usr/local/webserver/nginx/start_perl_cgi.sh start

　　正常情况下在/usr/local/webserver/nginx/logs下生成perl-fcgi.sock这个文件,如果没有生成,请检查下上面的步聚。

　　二、安装Nagios

　　A、安装前准备

　　安装的机器上必须有一个WEB服务，本文是在Nginx环境上安装的。

　　下载nagios主程序和相关插件程序包

1
2
3

wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.2.3.tar.gz
wget http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.15.tar.gz
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.12.tar.gz

　　安装GD库(Nagios中的statusmap和trends模块必须)

1

apt-get install libgd2-noxpm libgd2-noxpm-dev

　　B、Nagios监控端安装

　　1、创建Nagios用户及组

　　建立Nagios账号

1

/usr/sbin/useradd -m -s /sbin/nologin nagios

　　2、创建一个名为nagcmd的用户组，用于从web接口执行外部命令。将Nagios用户和Nginx用户加入组中。

1
2
3

groupadd nagcmd
usermod -a -G nagcmd nagios
usermod -a -G nagcmd www

　　注：上面的www是Nginx用户所属的组，如有不同请自行调整。

　　3、编译安装Nagios

1
2
3
4
5
6
7
8
9
10
11
12

tar zxvf nagios-3.2.3.tar.gz
cd nagios-3.2.3
./configure --with-command-group=nagcmd
make
make all
make install
make install-init
make install-config
make install-commandmode
#这里是在Nginx下运行Nagios,这一步就不用做了
make install-webconf
cd ..