老谢博客

虚拟主机只能监控在线率，有了自己的服务器（vps）就想监控服务器整体的情况，比如cpu、内存、负载、进程等等，我们仍然可以使用监控宝进行监控，这一切都是免费的，我们只需要打开服务器的snmp服务 ：）

本文以buyvm $15/year 作为演示（openvz），系统为：centos 5 32bit，centos自带了snmp，只不过默认没有开启服务

一：编辑snmp配置，设置安全验证方式

vi /etc/snmp/snmpd.conf

验证方式有两种，v2c和v3，推荐后者。

(1)v2c验证方式添加比较简单，在snmpd.conf中添加以下内容

rocommunity laoxie 60.195.249.83 rocommunity laoxie 60.195.252.107 rocommunity laoxie 60.195.252.110

rocommunity laoxie 60.195.249.83 rocommunity laoxie 60.195.252.107 rocommunity laoxie 60.195.252.110

以上代码解释：
rocommunity 表示一个只读的访问权限
laoxie 表示v2c的帐号
后面的IP表示授权访问IP（以上三组为监控宝监控点的IP，意味着只有监控宝才能访问您CentOS的SNMP）
以上配置中只有“laoxie”是需要进行修改的，在监控宝上添加被监控的服务器时需要提供这个字符串。

(2)添加v3验证方式

同样用vi编辑snmpd.conf，在结尾添加以下代码（vi下:$可以快速跳到最后一行）：

rouser laoxie auth createUser laoxie MD5 mypassword

rouser laoxie auth createUser laoxie MD5 mypassword

第一行“rouser”用于设定只读帐号的类型，“kwxgd”设定用户名，“auth”指明连接时需要验证。
第二行的意思是创建一个名为“kwxgd”的用户，密码为“mypassword”，并用MD5进行加密传输。
注意，创建用户的密码要8个字节以上，否则设置会失败。而且一旦snmpd启动后，出于安全考虑，以上两行配置会被snmpd自动删除，但它会将这些配置以密文的形式记录在其它文件中，重启snmpd不需要再次重复添加以上内容，除非你希望创建新的用户（或覆盖帐户，如修改帐户密码密码）。

二：设置完毕，启动/关闭snmp服务并设置开机启动

启动服务

service snmpd start

停止服务

service snmpd stop

重启服务

service snmpd restart

开机启动snmp服务

chkconfig snmpd on

取消开机启动snmp服务

chkconfig snmpd off

三：监控宝添加监控服务器即可

添加服务器传送门：http://www.jiankongbao.com/server_create.php

SNMP IP:server ip
系统类型 Linux/Unix/Mac
SNMP代理端口:161
SNMP传输协议版本:3
Community:laoxie
Pass Phrase:mypassword
Auth Protocol: MD5

填写完配置信息，点击添加即可，回到“服务器性能监控”，选择刚添加的服务器，选择“SNMP性能监控”，并添加监控项目。

由于测试服务器用的是OpenVZ的VPS，OpenVZ不支持Diskio模块，所以磁盘I/O无法监控（手动编译的Diskio也无效），为此请不要勾选。

参考文章地址：http://www.kwx.gd/CentOSApp/CentOS-SNMP.html

ps：FUCK够快网盘！还我2块钱会员费，突然就不给外链MP3了

2011大事件

• 离校实习
• 博客升至PR3
• 通过CCNA
• 入手thinkpad T410

2012目标

• 通过CCNP考试
• 系统学习linux
• 换一部手机，iphone或者blackberry
• 年末能有一万元左右的存款（木有理想，木有报复，还是攒钱实在点）

感情、生活

单身万岁，SOHO，身体状态越来越差，2012需要改变

网站数据

xj123.info 博客

52sc.info 我爱素材网

网站情况

我爱素材网、网管联盟论坛，均已搬至博客所在主机，原使用vps已撤销，这样虽然增加了点主机负担，但是备份方便了一些，一周一次全备份到ftp即可，今年从百度联盟提了200元，域名钱赚回来了，感谢百度

总结

本文就是流水账，没东西写了，文囧中，岁月如刀，刀刀催人老，告别2011，展望2012，本文完

10分钟前，@号然同学发给我一个“内涵.jpg”，打开以后就是一个很正常的风景图片，好吧，我看不出有什么内涵，继续跟号然同学扯淡，他让我把后缀改成rar再打开，老谢震精了

想知道怎么制作么？好吧，很简单，cmd执行下面copy命令即可：

copy /b e:123.jpg + e:123.rar e:321.jpg

执行完以后，e盘下，321.jpg就是你伪装成jpg的rar文件了

如果有朋友按照我：http://www.xj123.info/1926.html 的方法，破解了PAE，那么会有一个小问题，右下角有提示：“测试模式”的水印

作为完美主义的我们，怎么容得下这样的小瑕疵呢，利用RemoveWatermark可以轻松抹掉这个水印

在http://www.xj123.info/downdisk“网站附件”目录内可以下载到该工具

使用方法：

1.右击以管理员身份运行：RemoveWatermarkX86.exe
2.键入“Y”，确定进行对user32.dll.mui的修改，提示完成后，重启计算机
3.重启后，如果水印仍在，那么再次以管理员身份运行RemoveWatermarkX86.exe，键入“R”，它会重建MUI缓存，提示完成后，重启计算机
4.水印已经抹除 ：）

U盘中招了，所有文件夹被隐藏，但是无法更改隐藏属性，网上搜索一番得知被锁定了

用下面命令可以取消所有文件夹的隐藏属性

attrib 盘符:\"*" -s -h /s /d

终于入手thinkpad T410了，同时也告别的老本本 旭日150（服役4年），由于经济问题，目前与T420无缘了，所以退一步选择T410，至于T400则不予考虑了，毕竟是上一代机器了，升级空间有限，到顶了也就T9900了

至今日，已经使用了5天T410，遇到了不少问题，总结一下与大家分享，希望对想购买或者已购买这款机器的朋友有帮助

ThinkVantage篇

个人感觉鸡肋，软件运行巨慢，一键恢复也没多大用途，格式化C盘会导致一键恢复失效，可以使用恢复盘来恢复机器到出厂设置

指纹识别篇

我个人喜欢使用administration账户登录电脑，所以装完win7后，就把安装向导创建的账户删除，启用了administration账户，但是带来一个问题，录入指纹的时候，系统提示“系统组策略不允许”之类的错误提示，如果有朋友遇到相同的问题，安装vista的指纹驱动即可解决该问题

散热篇

好吧，T410的风扇很狂野，之前我的风扇转速一直在3500左右，晚上很是吵闹，让他一直响，真不是个办法，谷歌搜索一圈，得知由于设计问题，T410的风扇体积较小，所以只得依靠高转速来散热，但是我正常浏览网页，听听音乐，都达到3000多转，肯定不行，联系了大D，得知新版本的BIOS对散热进行了优化，于是开始升级BIOS，升级至最新版的1.39，升级很简单，把程序下载回来，运行升级程序即可，建议升级BIOS的时候，关掉所有应用程序。

升级完BIOS，感觉风扇并没有降下来，但是不经意间发现，拔掉电源适配器，使用电池上网，风扇转速明显降低，于是想到了电源设置，打开thinkpad电源管理器，发现接入交流电工作的时候，CPU是最高性能，把它改为“自适应”即可解决问题

显卡驱动设置篇

驱动，常用程序，数据都转移完毕，终于可以开始享受T410了，睡觉前准备打一盘澄海3C，但是打开魔兽就呆住了，两侧居然有黑边，太影响视觉体验了，于是去显卡驱动设置面板里面找相关设置，在 显示 – 调整桌面尺寸和位置 里面，选择 “使用NVIDIA缩放功能”即可

今天改个页面用到了这个东西，备注一下，怕自己忘了

活动地址：http://www.leyar.me/activity.html

@Leyar字写的很漂亮 ：）

实验目的：分析IP报头数据段组件，了解IP报头结构
实验软件：Wireshark

上图为IP报头的结构图，下图为捕捉的IP数据包

版本号（Version）：长度4比特。标识目前采用的IP协议的版本号。一般的值为0100（IPv4），IPv6的值（0110）

IP包头长度（Header Length）：长度4比特。这个字段的作用是为了描述IP包头的长度，因为在IP包头中有变长的可选部分。IP包头最小长度为20字节，由于变长的可选部分最大长度可能会变成24字节。

服务类型（Type of Service）：长度8比特。这个子段可以拆分成两个部分：Precedence和TOS。TOS目前不太使用。而Precedence则用于QOS应用。（TOS字段的详细描述RFC 1340 1349）

IP包总长（Total Length）：长度16比特。IP包最大长度65535字节。

标识符（Identifier）:长度16比特。该字段和Flags和Fragment Offest字段联合使用，对大的上层数据包进行分段（fragment）操作。

标记（Flags）：长度3比特。该字段第一位不使用。第二位是DF位，DF位设为1时表明路由器不能对该上层数据包分段。如果一个上层数据包无法在不分段的情况下进行转发，则路由器会丢弃该上层数据包并返回一个错误信息。第三位是MF位，当路由器对一个上层数据包分段，则路由器会在除了最后一个分段的IP包的包头中将MF位设为1。

分段序号（Fragment Offset）：长度13比特。该字段对包含分段的上层数据包的IP包赋予序号。由于IP包在网络上传送的时候不一定能按顺序到达，这个字段保证了目标路由器在接受到IP包之后能够还原分段的上层数据包。到某个包含分段的上层数据包的IP包在传送是丢失，则整个一系列包含分段的上层数据包的IP包都会被要求重传。

生存时间（TTL）：长度8比特。当IP包进行传送时，先会对该字段赋予某个特定的值。当IP包经过每一个沿途的路由器的时候，每个沿途的路由器会将IP包的TTL值减少1。如果TTL减少为0，则该IP包会被丢弃。这个字段可以防止由于故障而导致IP包在网络中不停被转发。

协议（Protocol）：长度8比特。标识了上层所使用的协议。

头部校验（Header Checksum）：长度16位，由于IP包头是变长的，所以提供一个头部校验来保证IP包头中信息的正确性。

起源和目标地址（Source and Destination Addresses
）：这两个地段都是32比特。标识了这个IP包的起源和目标地址。

可选项（Options）：这是一个可变长的字段。该字段由起源设备根据需要改写。可选项目包含以下内容：
松散源路由（Loose source routing）：给出一连串路由器接口的IP地址。IP包必须沿着这些IP地址传送，但是允许在相继的两个IP地址之间跳过多个路由器。
严格源路由（Strict source routing）：给出一连串路由器接口的IP地址。IP包必须沿着这些IP地址传送，如果下一跳不在IP地址表中则表示发生错误。
路由记录（Record route）：当IP包离开每个路由器的时候记录路由器的出站接口的IP地址。
时间戳（Timestamps）：当IP包离开每个路由器的时候记录时间。