老谢博客

为了1.99的ssl证书，向gd说再见了，反正域名也快续费了……转移的时候使用了优惠码为：SWITCH2NC，可以有1刀的折扣。

一、首先执行下面命令安装需要的依赖包

yum install perl-libwww-perl perl iptables

二、下载CSF并安装

wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

接着执行

perl /etc/csf/csftest.pl

刷新DA面板，你会看到一个ConfigServer Firewall&Securit，安装完成。

故障原因：把自己home内的/.bashrc之类的文件删掉了，导致bash使用了最简单的样式。

解决方法：cp -a /etc/skel/. /root，这里要感谢D大提供的帮助！

之前的CentOS PPTP配置FreeRADIUS+DaloRADIUS实现高级用户控制+流量控制的流量控制似乎没写清楚，在这里单独写一遍。

建立流量控制表格

INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Auth-Type',':=','Local');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Service-Type',':=','Framed-User');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-IP-Address',':=','255.255.255.255');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-IP-Netmask',':=','255.255.255.0');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Acct-Interim-Interval',':=','600');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Max-Monthly-Traffic',':=','5368709120');
INSERT INTO radgroupcheck (groupname,attribute,op,VALUE) VALUES ('user','Simultaneous-Use',':=','1');

acct-interim-interval是计算流量的间隔（600秒），意味着每隔10分钟记录当前流量。倒数第二行是每月最大流量，这里是5G（单位是字节）。最后一行是允许同时连接数目。

创建完表格，编辑/usr/local/etc/raddb/dictionary，到最后一行，添加ATTRIBUTE Max-Monthly-Traffic 3003 integer。

进入radius -X调试模式，看看是否正常，如果正常，继续看下面操作：

编辑/usr/local/etc/raddb/sites-enabled/default，找到authorize字节，添加下面内容：

update request {
Group-Name := "%{sql:SELECT groupname FROM radusergroup WHERE username='%{User-Name}' ORDER BY priority}"
}
if ("%{sql: SELECT SUM(acctinputoctets+acctoutputoctets) FROM radacct WHERE username='%{User-Name}' AND date_format(acctstarttime, '%Y-%m-%d') >= date_format(now(),'%Y-%m-01') AND date_format(acctstoptime, '%Y-%m-%d') <= last_day(now());}" >= "%{sql: SELECT value FROM radgroupreply WHERE groupname='%{Group-Name}' AND attribute='Max-Monthly-Traffic';}") {
reject
}

至此，完事，如果流量超限了，用户登录则无法通过验证，会提示691的错误。

其实昨晚就到了，只是坐15个小时的车，没来及发帖子，

3月底，太原的温度还是挺暖和的，房子内的暖气还没停掉，下午去购买锅碗瓢盆，Orz…

桌子比较小，只能放个本本了，哦对，还需要买个台灯，节约用电人人有责 = =!!

明天去合肥，凌晨将要踏上驶往太原市的火车，15个小时的车程，想想硬座就蛋疼，

在家呆久了，突然离开有点不习惯，25号妈妈生日，不能陪妈妈过了，送了妈妈一个钱包，虽然不贵，至少一份心意了，祝妈妈永远年轻快乐：）

5天没有抽烟了，今天不自觉的又买了一包抽了起来，再见了，生我养我的小县城，再见了，我的家，，，，

phpMyAdmin3.x的版本都需要php5.2以上版本的支持，由于直接使用yum安装，php版本为5.1.6，只能选择2.x版本的phpmyadmin，但是似乎与3.x的不同，无法直接访问到登录页面，于是搜索一圈，按照下面的方法，解决了问题：

cp config.sample.inc.php config.inc.php
vim config.inc.php

编辑为：

$cfg[‘blowfish_secret’] = ‘cookie’;
$cfg[‘Servers’][$i][‘controluser’] = ‘root’;
$cfg[‘Servers’][$i][‘controlpass’] = ‘123456’;

上段时间在某位童鞋博客看到这个功能，觉得非常cool，于是乎就弄了过来，表单如下：

<input type="text" id="s1" class="txt" name="s" autofocus="true" autocomplete="off" x-webkit-speech="" x-webkit-grammar="builtin:translate" size="36" value="<?php the_search_query(); ?>"/>
<input type="submit" class="btn" id="searchsubmit" name="submit" value="Search" />

环境部署：

TFTP服务器地址：192.168.0.10
路由器地址：192.168.0.1

例：

备份running-config到TFTP

从TFTP还原running-config到设备

下面是TFTP服务器日志记录：

Mon Mar 19 21:32:35 2012: 正在接收 ‘r1-confg’ 文件从 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:32:35 2012: 成功.
Mon Mar 19 21:37:56 2012: 正在发送 ‘r1-confg’ 文件到 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:37:56 2012: 成功.
Mon Mar 19 21:37:56 2012: 正在发送 ‘r1-confg’ 文件到 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:37:56 2012: 成功.
Mon Mar 19 21:37:56 2012: 正在发送 ‘r1-confg’ 文件到 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:37:56 2012: 成功.
Mon Mar 19 21:37:56 2012: 正在发送 ‘r1-confg’ 文件到 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:37:56 2012: 成功.

为了有些试验方便抓包，在win上运行抓包软件，我们有必要把虚拟网卡连接到dynamips上虚拟的网络设备（连接到物理网卡也是可以的）

1.配置参数

2.计算桥接参数设置，这一步非常重要！

输入完了以后，点击确定桥接参数，完了下一步，连接的时候，选择XPC，桥街到你选择的网卡口，然后配置ip地址，测试连通性即可，如果有问题，可以留言：）