Adreaman's Blog

DIY搭建迷你个人电脑-立人2007C机箱与Intel atom ITX主板

Hans Adreaman — Sun, 27 Nov 2011 00:45:49 +0800

目的：攒一台家用计算机，要求省电、静音，并且稍微美观一些，用来完成一些家庭服务器的功能，例如数据服务器、web服务器等。

主板：Intel D945GCLF2D 板载Atom230低功耗CPU，集成Intel GMA 950显示核心，板载百兆网卡。支持DDR2内存。

上图中字母指示位置的说明如下：
A PCI总线内置卡连接器
B 前面板音频接口
C 后面板连接器
D 12V处理器核心电压连接器(2×2)
E 后部风扇(3针)接口
f 处理器
G DDR2DIMM连接器
H 主电源连接器(2×12英寸)
I IDE连接器
J 串行ATA连接器(2)
K 前面板接头
L 电池
M BIOS配置跳线
N 高速USB2.0接头连接器
O S/PDIF连接器(3针)

下图是板子的具体布局，与机箱连线时也可以参考这幅图中的各元件和插针的标记。

点击查看D945GCLF2D主板Intel官方详细介绍

机箱：E-MINI系列2007C 使用120W DC-DC电源模块(LR1005)及12V/5A适配器供电，可以减少了机箱电源的噪音。而且这个小机箱同时支持Micro ATX和ITX主板，Micro ATX主板放进去箱内比较充实，而ITX主板放进去则还有不少的空余。

BIOS界面显示系统信息：

组装机箱和主板的时候拍的照片：

组装后用”北电海盗版“电量测试仪测试整机功耗，开机瞬时最高达到45w，平稳后在30w（正负2w）左右。在图中可以看到，我使用了一块9岁高龄的硬盘，这块硬盘噪音挺大，所以整机噪音还是不令人满意，不过除硬盘外其他部分（也就一块北桥风扇了，这个风扇不能撤，否则发热量还是挺大的）噪音极小，因此后续要考虑怎样控制硬盘噪音。而且，发现这个机箱给ATA硬盘供电的那支电源线太短了，如果按机箱提供的正规方式安装ATA硬盘，那电源线是够不到硬盘的，所以图中我的硬盘是反转了180度安装，就是为了硬盘的电源槽离主板电源主插槽近一些，当然这与电源主插槽在主板上的位置有关，如果主板的电源主插槽能尽量靠左（相对图中位置）一些，也没问题。

===== 2011-11-28 日更新 ====

今天换了一块2.5存笔记本硬盘，日立80G的，噪音小了不少，耳测感觉基本上硬盘和那个北桥小风扇的分贝数差不多了，硬盘工作的声音也是无法彻底消除的。

换了这个硬盘后，功率稍微小了一些：

附一些硬件信息以供参考：

处理器英特尔 Atom(凌动) 230 @ 1.60GHz 上网本处理器
速度 1.60 GHz (133 MHz x 12.0) / 前端总线: 533 MHz
处理器数量核心数: 1 / 线程数: 2
核心代号 Diamondville
生产工艺 45 纳米
插槽/插座 Socket 437 (FCBGA8)
一级数据缓存 24 KB, 6-Way, 64 byte lines
一级代码缓存 32 KB, 8-Way, 64 byte lines
二级缓存 512 KB, 8-Way, 64 byte lines
特征 MMX, SSE, SSE2, SSE3, SSSE3, HTT, EM64T

主板型号英特尔 D945GCLF
芯片组英特尔 945G - ICH7
序列号 AZLF013002H3
板载设备 Intel(R) Extreme Graphics 3 Controller / 视频设备 (启用)
板载设备 Realtek RTL8102E Ethernet Device / 网卡 (启用)
板载设备 Intel(R) High Definition Audio Device / 音频设备 (禁用)
BIOS 英特尔 Corp. LF94510J.56T.0008.2009.0429.1820
制造日期 04/29/2009

DIMM 0: 金士顿 DDR2 800MHz 1GB
型号 7F98 KTC1G-UDIMM
序列号: 651EEA3B

产品日立 HTS722080K9A300
大小 80 GB
转速 7200 转/分
缓存 15203 KB
硬盘已使用共 8 次，累计 1 小时
固件 DCBOC76A
接口 SATA II
数据传输率 300 MB/秒
特征 S.M.A.R.T, APM, 48-bit LBA, NCQ
硬盘已使用共 8 次，累计 1 小时
主板制造日期英特尔 2009 年 04 月 29 日
系统安装日期 Windows XP / 2011 年 11 月 28 日

主显卡英特尔 945G Integrated Graphics Controller
显存 128 MB
制造商英特尔
BIOS日期 08/28/20
驱动版本 6.14.10.4926
驱动日期 20080215

网卡瑞昱 RTL8102E/8103E Family PCI-E Fast Ethernet NIC
制造商英特尔

本BLOG所有文章均属Adreaman.Hans原创，感谢您的订阅，希望你能喜欢这里。

家庭ADSL搭建LAMP服务器建站(Ubuntu+花生壳DDNS+顶级域名)

Hans Adreaman — Sun, 06 Nov 2011 11:26:35 +0800

本文目的：在家庭ADSL拨号的计算机上架设一台可供外部Internet访问的使用LAMP软件包的web服务器。

1,安装Ubuntu10.04 LTS server 版本。

Ubuntu 10.04是一个LTS长期维护版本，并且由于这里是要架设一个web服务器，所以选用了Server版本。这里可以下载安装光盘的镜像文件，注意选择10.04版本，以及你将要架设的计算机硬件所对应的32/64bit版本。

安装过程我就不赘述了，可以参考这篇文章的安装部分（主要是安装过程中注意选择LAMP server安装包以及OpenSSH安装包）。OpenSSH是为了将来远程SSH登录到这台Server上进行管理操作。

安装并启动后，要配置一下这台Server的网络。编辑“/etc/network/interfaces”文件，加入两行：

1 2	auto eth0 iface eth0 inet dhcp

这样服务器启动的时候就可以自动启动eth0接口的DHCP协商获取IP地址。当然记得确认你下你的计算机硬件连接ADSL的接口是eth0还是其他。

2，注册“花生壳”。

“花生壳”是一家提供DDNS动态IP域名解析服务的公司，也有其他一些相关网络基础设施产品。因为本文介绍的是使用通过ADSL连接Internet的家庭计算机建站，而ADSL拨号从ISP获取的Internet IP地址是动态的（每次拨号得到的地址可能与上次不同）所以这里使用“花生壳”来将一个固定域名自动动态的映射到每次获取到的IP上，以后无论IP如何变化，都可以使用这个域名来访问这台计算机。

“花生壳”官方网站上的这篇Lu文章很清晰的介绍了在linux平台下的安装和使用方法，按照文章操作即可。注意，如果你是使用家庭网关拨号接入Internet，那么你的家庭网关可能会禁止外部Internet的计算机访问你的这台内网计算机，所以，必须在家庭网关上配置DMZ功能来允许你的这台计算机被外网访问（这涉及一些NAT的知识，有兴趣可以自行google一下或查书，就不赘述了）。

为什么同一内网的计算机无法通过该花生壳的域名访问这台计算机？

安装并启动“花生壳”服务后，你可以尝试使用其提供的二级域名(一般是xxx.eicp.net等形式)来访问你的这台计算机。这里要注意的是，如果你是使用这台Linux计算机直接拨号ISP接入Internet的，那没有问题，而如果是通过一台路由器等家庭网关拨号的，那么你会发现，本地网络局域网（该家庭网关内部网络）的计算机（可能）是无法通过这个域名访问该计算机的，而外部Internet的远程电脑（例如邻居或你公司）可以访问。这是由于，当一台电脑访问这个域名时，花生壳将此域名解析到你的家庭网关设备的外网IP地址（附加端口信息等），然后家庭网关将外部访问NAT转换后到达内网计算机。而目前的情况是，从家庭网关内部的计算机访问这个域名，访问的地址是家庭网关的IP（附加端口信息等），而家庭网关默认（当然跟此网关设备的内部设计实现有关，不是必然的）不给内网对网关自己IP的访问进行NAT转换，此报文可能就被网关丢弃了。

要解决这个问题，有两个办法，原理都是绕过上面介绍的这个访问流程。其实，内网主机本来就可以直接访问内部其他主机，根本不应该向外部DNS请求一个自己网关的IP地址。所以，方法一，设置计算机（发起请求的那台）的hosts文件，将域名直接映射到这台Linux计算机的内网IP。这样就是内网直接访问了，不会有任何问题。但是这样需要内网的每台计算机都做同样的hosts文件设置，麻烦。所以，方法二，在你的家庭网关上做DNSmasq之类的设置（我使用的是刷了tomato家庭路由器，支持dnsmasp的设置），直接将这个域名映射到该Linux的内网IP，这样所有内网访问该域名都会直接解析到该内网IP，它们就可以直接在内网通信了。

3, 安装phpmyadmin。PHP环境下Web broswer方式配置MySQL的工具。将来维护MySQL数据库就靠它。

4，安装一个PHP的CMS来搭建web站点。我使用Drupal，因为它功能强大、配置灵活，是对网站有高端功能设计需求人士的首选。这里简单介绍一下Drupal的Clean URL功能的配置，如果你不关心，可以跳过这节。因为Drupal的PHP框架设计，Drupal的默认页面地址都是“domain.com/?q=node/1″这样的形式，可读性和搜索引擎友好度都不佳，CleanURL就是用来将这个地址转换为”domain.com/node/1″这样较好的形式。

首先打开apache2的rewrite模块：

1	#sudo a2enmod rewrite

然后通过#apache2ctl -M可以看到这一行，就说明该模块已经安装好了：rewrite_module (share)

然后需要改一下apache2的配置文件(在我的主机上，这个文件位于/etc/apache2/apache2.config，有的机器上可能是httpd.conf文件)，在<Directory /var/www>下面（当然，选哪个目录取决于你把Drupal放在了哪个目录）：
把AllowOverride None改为AllowOverride All

修改后是这个样子(如果你的配置文件中没有这个“Directory”，就把这些全都加到配置文件中)：

<Directory /var/www/example.com>
   AllowOverride All
   RewriteEngine on
   RewriteBase /
   RewriteCond %{REQUEST_FILENAME} !-f
   RewriteCond %{REQUEST_FILENAME} !-d
   RewriteRule ^(.*)$ index.php?q=$1 [L,QSA]
</Directory>

最后重启apache2，就可以进入Drupal的控制面板打开Clean URL功能了。

5，使用顶级域名绑定“花生壳”的动态IP解析服务

目前，我们已经可以使用花生壳的二级域名访问这台家里的计算机上的站点了。如果这个站点是个比较正式的网站，那我们想更进一步，使用顶级域名访问它。

但是花生壳是不提供这个服务的，只好另找出路。可以使用域名的CNAME功能，直接将顶级域名映射给这个花生壳的二级域名，这样，访问该顶级域名和访问花生壳的二级域名效果完全一样（并不会跳到二级域名）。你可以先拿免费的”.tk”顶级域名试试看。这里是一篇注册tk顶级域名，以及介绍其使用方法的文章，也介绍到了CNAME的设置，可以按照它的介绍逐步进行。

OK,That’ all!

本BLOG所有文章均属Adreaman.Hans原创，感谢您的订阅，希望你能喜欢这里。

开源路由软件quagga快速安装

Hans Adreaman — Tue, 05 Jul 2011 15:52:21 +0800

1, 下载最新的quagga源码 http://www.quagga.net/download/

2, 解压，进入源码目录，编译之前，先配置：

1	./configure --disable-ripd --disable-ripngd --disable-ospfd --disable-ospf6d --disable-watchquagga --disable-doc --enable-user=root --enable-group=root --enable-zebra --enable-vtysh

3, 开始编译：

1	make && make install

4, 建立配置文件：

1	cp /usr/local/etc/zebra.conf.sample /usr/local/etc/zebra.conf

5, 启动zebra: zebra -d

6, telnet登录zebra命令行:

1	telnet 127.0.0.1 2601

备注：本试验的主机是Fedora14.

参考手册: http://www.quagga.net/docs/docs-info.php

相关阅读:

更新家用网络组网拓扑(Linux透明网桥流控与无线网络的组合)

Hans Adreaman — Thu, 30 Jun 2011 22:31:27 +0800

以实验的目的，更新了家里的网络组网，稍微复杂了一点，如下图:

家用网络组网拓扑(Linux流控与无线网络的组合)

说明:

根本目的是使用一台Linux PC(实际上是一块二手老主板改造的)作为网关（流控点，透明网桥），管理和优化各接入用户的网络流量。拓扑中还有两台无线路由器，一台LinkSys WRT54G(刷了tomato)，另一台是Netgear WGR614，它们各组织一个网络。

LinkSys WRT54G作为拨号节点，向ISP拨号连入互联网，配置其LAN口和Wireless口为192.168.2.0/24网段，接入此网络的PC将以这台LinkSys为网关接入互联网。PC1即是如此。

图中的Ubuntu即前面提到的那块二手主板[Celeron 2.30GHz处理器/256M内存]，装的Ubuntu8.04(这是一个LTS版本，比较稳定可靠)。在网络中，它以透明网桥的方式将周围设备连接起来，并接入Linksys拨入的ISP互联网络。之所以用作网桥而不是配置成路由模式，也是为了简化网络。用brctl建立一个透明网桥，将图中的eth0/eth1/eth2三个接口加入该透明网桥，brctl配置起来也非常简单，就不赘述了。针对此网桥配置了一些iptables、tc等安全和流控功能。

这里顺便将我在此环境下测试通过的一个实验附上 - linux bridge透明网桥加tc流控的小例子：

—————- linux 透明网桥使用tc流控的例子开始 —————————

1，建立透明网桥(eth0为上行，eth2和eth3为下行):

brctl addbr tran_br
brctl addif tran_br eth2
brctl addif tran_br eth1
brctl addif tran_br eth0

2,建立tc流控规则

tc qdisc add dev eth2 root handle 1: cbq bandwidth 2Mbit avpkt 1000 cell 8 mpu 64
 
tc class add dev eth2 parent 1:0 classid 1:1 cbq bandwidth 2Mbit rate 2Mbit maxburst 20 allot 1514 prio 8 avpkt 1000 cell 8 weight 1Mbit
 
tc class add dev eth2 parent 1:1 classid 1:2 cbq bandwidth 2Mbit rate 0.2Mbit maxburst 20 allot 1514 prio 2 avpkt 1000 cell 8 weight 800Kbit split 1:0 bounded
tc class change dev eth2 parent 1:1 classid 1:3 cbq bandwidth 2Mbit rate 1Mbit maxburst 20 allot 1514 prio 1 avpkt 1000 cell 8 weight 100Kbit split 1:0 bounded     #速率控制为1Mbit/s
tc class add dev eth2 parent 1:1 classid 1:4 cbq bandwidth 2Mbit rate 1Mbit maxburst 20 allot 1514 prio 6 avpkt 1000 cell 8 weight 100Kbit split 1:0
#利用分类1:3来控制发往ip为192.168.2.104的PC的流量速率：
tc filter add dev eth2 parent 1:0 protocol ip prio 1 u32 match ip dst 192.168.2.104/32 flowid 1:3

经试验验证（可以用tc class change命令来改变1:3分类的速率值，并在192.168.2.104主机上下载一个大文件来观察验证配置是否成功），流控速率控制成功。

—————- linux 透明网桥使用tc流控的例子结束 —————————

由于家里有很多无线设备（笔记本、手机、平板），如果让他们接入LinkSys的无线网络的话，就无法利用这台Linx来做流量管理了，所以，在该网桥上(图中eth1口)又接入了一个无线路由器(Netgear WGR614)，需要管理的无线设备将接入该无线路由器的无线网络。此无线路由器的WAN口接入Linux的网桥eth1口，则可以直接从LinkSys处DHCP获取192.168.2.0/24网段的IP作为其上行接入IP地址，而其下行的LAN和Wireless网络，配置为192.168.1.0/24网络。

目前经过一段时间的测试，PC1、PC2以及两个无线网段访问互联网(http/ftp)均很正常。

相关阅读:

Linux iptables建立网关的简单实例（支持NAT及FTP连接穿透）

Hans Adreaman — Thu, 30 Jun 2011 18:22:38 +0800

[+]网络拓扑：

outside —- eth0+虚拟机A+eth1 —- eth0+虚拟机B

*我的试验环境如上图所示，虚拟机A的eth0接口与宿主机的连接外网的网卡桥接，所以可以等价为虚拟机A的eth0接口与外网相连，虚拟机A的eth1接口和虚拟机B的eth0接口是使用virtualbox的内网相连。其实，采用虚拟机组网仅仅是为了方便，针对本文介绍的全部内容，这些机器是否是虚拟机并没什么影响，完全可以将上图中的虚拟机看作实体主机，后面的操作完全与是否虚拟机无关。

*Outside网络中有一台DHCP服务器，以及DNS服务器，这些也不影响本文介绍的核心内容，后面涉及到这两个服务器时会再次说明。

[+]虚拟机A和B都运行Ubuntu8.04

[+]实现思路：虚拟机A配置iptables，使虚拟机A作为这个简单网络的一个安全网关，虚拟机B透过虚拟机A访问outside网络，对外部网络的服务器进行最基本的HTTP浏览和FTP上传下载。并且在一定程度上保护虚拟机B所在的网络不受outside网络的入侵。

配置步骤如下：
[1],先配置两台虚拟机的联通性，虚拟机A的eth1接口IP:10.10.11.1，虚拟机B的eth0接口IP:10.10.11.2，检查可互相ping通。
[2],将虚拟机A作为虚拟机B的默认网关： route add -net 0.0.0.0/0 gw 10.10.11.1
[3],下面就是配置虚拟机A的iptables了，看一下下面的脚本：

——————————-

simple-gateway.sh的内容:

#! /bin/sh

# If no rules, do nothing.
[ -f ./simple-gateway.rules ] || exit 0

case “$1″ in
start)
echo -n “Turning on gateway:”

/sbin/modprobe iptable_nat #only if using iptables

/sbin/modprobe ip_conntrack_ftp #support ftp
/sbin/modprobe ip_nat_ftp #support ftp
/sbin/modprobe ipt_MASQUERADE

./test.rules #run iptables rules

echo 1 > /proc/sys/net/ipv4/ip_forward # enable ip forward
# for RedHat users, the above line is not needed if you have
# FORWARD_IPV4=true in /etc/sysconfig/network file

echo “.”
;;
stop)
echo -n “Turning off gateway:”
echo 0 > /proc/sys/net/ipv4/ip_forward #disable ip forward
#clean iptables rules
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD

/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -X
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
echo “.”
;;
*)
echo “Usage: simple-gateway.sh {start|stop}”
exit 1
;;
esac

exit 0

—————————–
simple-gateway.rule的内容:

/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD

/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F #ignore if you get an error here
/sbin/iptables -X #deletes every non-builtin chain in the table

/sbin/iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -m state –state NEW -i ! eth0 -j ACCEPT
# only if both of the above rules succeed, use
/sbin/iptables -P INPUT DROP

/sbin/iptables -A FORWARD -i eth0 -o eth1 -m state –state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

# use this line if you have a static IP address from your ISP
# replace your IP with x.x.x.x 把下面的***部分换成虚拟机A的eth0接口从DHCP服务器获取到的IP地址（当然，在你的环境中，也可能是静态的IP，虚拟机使用这个IP连接outside网络）
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j SNAT –to x.x.x.x

# use this line only if you have dynamic IP address from your ISP
#/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

/sbin/iptables -A FORWARD -i eth0 -o eth0 -j REJECT

————————-

在虚拟机A上 “./simple-gateway.sh start” 使能其网关功能后，虚拟机B就可以ping通outside网络中的地址了;修改虚拟机B的DNS配置文件”/etc/resolv.conf”（虚拟机A此时应该可以正常访问outside网络的域名，所以改成和虚拟机A的该文件一致即可），则虚拟机B即可解析出域名，访问outside网络的网站。
因为我们在”simple-gateway.sh”脚本中加载了iptables的ftp conntrack以及nat等相关模块，所以此时ftp不会被阻断，在虚拟机B上是可以ftp到outside网络中的FTP服务器的（登录、上传、下载都可以）。并且，虚拟机B所在的10.10.11.0网段在外网是无法访问的（虚拟机B通过虚拟机A做NAT映射访问outside），这样就达到了保护内网安全的目的。
在虚拟机A上 “./simple-gateway.sh stop” 即可关闭前面打开的网关功能，恢复初始状态。
当然，本文的iptables脚本非常的简陋，只能作为本文的一个小demo，真正的应用环境，还需要针对实际情况完善补充，才能支持更多的协议通过gateway，并且增加其安全性。

本文参考资料Setting up a Linux Home Gateway

EOF

相关阅读:

串口方式登录Virtualbox虚拟的ubuntu机器

Hans Adreaman — Tue, 21 Jun 2011 19:04:44 +0800

环境：主机 Fedora 14,

虚拟机： VirtualBox虚拟的 Ubuntu8.04

目的，在Fedora上登录Ubuntu机器的串口。

步骤：

1、在VirtualBox上为Ubuntu这台虚拟机添加一个hostpipe形式的串口，并将其绑定到/tmp/vboxS0这个文件（如图）：

创建hostpipe串口

2,启动虚拟机

3,修改虚拟机系统的grub，加上”console=tty0 console=ttyS0,9600n8″，这是为了向串口输出，否则串口上什么也看不到。

4,在Fedora主机上将/tmp/vboxS0映射为TCP连接（如果前面的串口创建没问题，这里这个命令会阻塞等待连接，直到虚拟机关闭）

socat UNIX-CONNECT:/tmp/vboxS0 TCP-LISTEN:8888

5,在Fedora主机上telnet到step4创建的TCP连接上，此时，如果虚拟机有串口输出，就可以在这里看到输出信息了。

telnet localhost 8888

6,但是，一般ubuntu桌面版是没有设置串口登录的，所以现在在“串口”上看不到登录提示符。所以实际上在第三步时，还需要修改/etc/event.d/tty6 （也可以选别的tty号码)：
将”exec /sbin/getty 38400 tty6″改为”exec /sbin/getty -L /dev/ttyS0 9600 vt100″ 就是令串口登录是得到login提示符。
至此，配置完毕，应该可以正常使用了。

7,如果需要在串口上看到grub的菜单信息，还需要在menulist里增加这些配置:

serial –unit=0 –speed=9600 –word=8 –parity=no –stop=1

terminal –timeout=10 serial console

—————————-分割线——————————

BTW，如果不是使用虚拟机，而是直接使用串口线连接物理linux主机，也可以使用上述步骤（当然，步骤4、5就不需要了）。而如果发现串口可以显示linux的输出信息，但无法响应你的输入，那么请检查下图中的设置（以windows超级终端和secureCRT为例）：

secureCRT设置FlowContrl方式

windows超级终端设置FlowControl方式

原理参考这两篇文章：

RS232中RTS和CTS的作用

【已解决】secureCRT下的串口不能输入

[END]

相关阅读:

vsftpd快速匿名用户配置方法

Hans Adreaman — Sun, 19 Jun 2011 19:52:14 +0800

我们有时候会想最快速地架设一个ftp服务器，需求是只要能匿名使用上传、下载功能就可以，并没有什么安全考虑，这里就介绍以下快速的vsftpd服务器的安装和配置(适于常见的fedora或者ubuntu环境，本文讲究的就是快速解决普遍问题)：

1, apt-get install(或者yum install) vsftpd，这步就是最简单方便的安装，你要事有code自己编译安装也好。

2, service vsftpd restart 启动ftp服务

3, 如果本机启动了iptables，先service iptables stop暂停，否则ftp client会无法登录（出现No route to host报错）

4, 在vsftpd的配置文件 /etc/vsftpd/vsftpd.conf文件中加上下面几行：

anon_upload_enable=YES
anon_mkdir_write_enable=YES
anonymous_enable=YES
#配置匿名用户的权限，否则ftp用户无法下载
anon_umask=022

5, 查看ftp匿名用户的目录：

[root@hostname]#finger ftp
Login: ftp Name: FTP User
Directory: /var/ftp Shell: /sbin/nologin
Never logged in.
上面指出ftp用户的目录在 /var/ftp目录

6, 修改上传目录的权限：

chmod 777 /var/ftp/pub/ （如果没有这个目录请自行创建）

ok，如果一切顺利，现在匿名用户(usr/pass:ftp/ftp)应该可以访问ftp并上传文件了（记得登录后开始是在根目录/var/ftp下，先要cd 进入pub目录ftp用户才有权限上传、下载操作）。

相关阅读:

写了一个将文本转换为图片的PHP小程序

Hans Adreaman — Sat, 19 Feb 2011 18:49:29 +0800

使用PHP的GD库将文本画在图片上，程序非常简单，就不share了，主要的工作量是根据文本的长度调整换行和图片大小等细节的东西。

这东西也许在某些地方如论坛、微博发帖时有用，可以用来对付某些限制。

链接在此，文本图片转换程序。

相关阅读:

A10 Networks对F5 Networks提出专利反诉

Hans Adreaman — Sun, 19 Dec 2010 12:50:17 +0800

A10 Networks，应用交付(Application Delivery Controllers)业界领先厂商，今天（2010/12/15）宣布该公司已经就F5 Networks侵犯自己专利提起诉讼。A10是在对F5诉讼A10的反诉讼中提起此项主张的。F5此前声称A10侵犯其知识产权和商业机密。A10已经完全否认了F5的这些诉讼声明：

A10的AX系列网络设备与F5的专利无关
A10及其员工从未侵犯任何enforceable商业机密
所有F5专利是非强制执行(unenforceable)的，因为F5没有向美国专利和商标机关提交先有技术(prior art)的材料
所有的F5专利在先有技术(prior art)方面是无效的

此外，A10已经向美国专利和商标机关提起复检请求，要求声明所有F5之前对A10的起诉无效。

SAN JOSE,Calif, 2010/12/15/PRNewswire/

来源: SAN JOSE,Calif, 2010/12/15/PRNewswire/

声明:本文为英中对译，不对文章表达含义负责，翻译如有偏差纯属技术问题，还请参考原文。

相关阅读:

A10 Networks反诉F5

Hans Adreaman — Fri, 17 Dec 2010 08:49:55 +0800

A10 Networks，L4-7层网络设备厂商，对F5 Networks发起一项专利反诉，声称其侵犯了A10的专利。此外，A10拒绝了针对四月时F5对A10的专利诉讼进行辩护声明。

A10正处于一场法律战役之中，主要缘起于八月份Brocade公司对其的一起诉讼。但是F5的这起诉讼也是比较严重的，因为作为一家startup公司，A10并没有广泛的portfolio of products。

这类诉讼case似乎要持续几年才会解决，但是在战略上对于A10来说保持客户的信心非常重要。值得注意的是，A10正在从正面反击F5，尽管F5的诉讼更早，但Brocade的诉讼应该是比F5这起更加严重的case。

相关阅读:

A10 Networks对F5 Networks提出专利反诉