linux下rpm软件的安装和卸载
[ 2008/05/14 17:03 | by selboo ]
RPM包：
1.如何安装rpm软件包
rmp软件包的安装可以使用程序rpm来完成。执行下面的命令
rpm -i your-package.rpm
其中your-package.rpm是你要安装的rpm包的文件名，一般置于当前目录下。
安装过程中可能出现下面的警告或者提示：
... conflict with ... 可能是要安装的包里有一些文件可能会覆盖现有
的文件，缺省时这样的情况下是无法正确安装的可以用
rpm --force -i 强制安装即可
... is needed by ...
... is not installed ... 此包需要的一些软件你没有安装可以用
rpm --nodeps -i 来忽略此信息
也就是说，rpm -i --force --nodeps 可以忽略所有依赖关系和文件问题，什么包
都能安装上，但这种强制安装的软件包不能保证完全发挥功能
2.如何安装.src.rpm软件包
有些软件包是以.src.rpm结尾的，这类软件包是包含了源代码的rpm包，在安装时
需要进行编译。这类软件包有两种安装方法，
方法一：
1.执行rpm -i your-package.src.rpm
2. cd /usr/src/redhat/SPECS
3. rpmbuild -bp your-package.specs 一个和你的软件包同名的specs文件
4. cd /usr/src/redhat/BUILD/your-package/ 一个和你的软件包同名的目录
5. ./configure 这一步和编译普通的源码软件一样，可以加上参数
6. make
7. make install
方法二:
1.执行rpm -i you-package.src.rpm
2. cd /usr/src/redhat/SPECS
前两步和方法一相同
3. rpmbuild -bb your-package.specs 一个和你的软件包同名的specs文件
这时，在/usr/src/redhat/RPM/i386/ （根据具体包的不同，也可能是i686,noarch等等)
在这个目录下，有一个新的rpm包，这个是编译好的二进制文件。
执行rpm -i new-package.rpm即可安装完成。
3.如何卸载rpm软件包
使用命令 rpm -e 包名，包名可以包含版本号等信息，但是不可以有后缀.rpm
比如卸载软件包proftpd-1.2.8-1，可以使用下列格式：
rpm -e proftpd-1.2.8-1
rpm -e proftpd-1.2.8
rpm -e proftpd-
rpm -e proftpd
不可以是下列格式：
rpm -e proftpd-1.2.8-1.i386.rpm
rpm -e proftpd-1.2.8-1.i386
rpm -e proftpd-1.2
rpm -e proftpd-1
有时会出现一些错误或者警告：
... is needed by ... 这说明这个软件被其他软件需要，不能随便卸载
可以用rpm -e --nodeps强制卸载
4.如何不安装但是获取rpm包中的文件
使用工具rpm2cpio和cpio
rpm2cpio xxx.rpm | cpio -vi
rpm2cpio xxx.rpm | cpio -idmv
rpm2cpio xxx.rpm | cpio --extract --make-directories
参数i和extract相同，表示提取文件。v表示指示执行进程
d和make-directory相同，表示根据包中文件原来的路径建立目录
m表示保持文件的更新时间。
5.如何查看与rpm包相关的文件和其他信息
下面所有的例子都假设使用软件包mysql-3.23.54a-11
1.我的系统中安装了那些rpm软件包
rpm -qa 讲列出所有安装过的包
如果要查找所有安装过的包含某个字符串sql的软件包
rpm -qa |grep sql
2.如何获得某个软件包的文件全名
rpm -q mysql 可以获得系统中安装的mysql软件包全名，从中可以获得
当前软件包的版本等信息。这个例子中可以得到信息mysql-3.23.54a-11
3.一个rpm包中的文件安装到那里去了？
rpm -ql 包名
注意这里的是不包括.rpm后缀的软件包的名称
也就是说只能用mysql或者mysql-3.23.54a-11而不是mysql-3.23.54a-11.rpm。
如果只是想知道可执行程序放到那里去了，也可以用which，比如
which mysql
4.一个rpm包中包含那些文件
一个没有安装过的软件包，使用rpm -qlp ****.rpm
一个已经安装过的软件包，还可以使用rpm -ql ****.rpm
5.如何获取关于一个软件包的版本，用途等相关信息？
一个没有安装过的软件包，使用rpm -qip ****.rpm
一个已经安装过的软件包，还可以使用rpm -qi ****.rpm
6.某个程序是哪个软件包安装的，或者哪个软件包包含这个程序
rpm -qf `which 程序名` 返回软件包的全名
rpm -qif `which 程序名` 返回软件包的有关信息
rpm -qlf `which 程序名` 返回软件包的文件列表
注意，这里不是引号，而是`，就是键盘左上角的那个键。
也可以使用rpm -qilf，同时输出软件包信息和文件列表
7.某个文件是哪个软件包安装的，或者哪个软件包包含这个文件
注意，前一个问题中的方法，只适用与可执行的程序，而下面的方法，不仅可以
用于可执行程序，也可以用于普通的任何文件。前提是知道这个文件名。
首先获得这个程序的完整路径，可以用whereis或者which，然后使用rpm -qf例如：
# whereis ftptop
ftptop: /usr/bin/ftptop /usr/share/man/man1/ftptop.1.gz
# rpm -qf /usr/bin/ftptop
proftpd-1.2.8-1
# rpm -qf /usr/share/doc/proftpd-1.2.8/rfc/rfc0959.txt
proftpd-1.2.8-1
总结：
获得软件包相关的信息用rpm -q，q表示查询query，后面可以跟其他选项，比如
i 表示info，获得软件包的信息；
l 表示list，获得文件列表；
a 表示all，在所有包中执行查询；
f 表示file，根据文件进行相关的查询；
p 表示package，根据软件包进行查询
需要的查询条件可以使用grep产生，或者从"` `"中的命令行产生
GD库 v2.0.35
[ 2008/04/14 10:20 | by selboo ]
DNS的PTR记录
顺利做好IP反向解析（PTR记录）
在垃圾邮件泛滥的今天，垃圾邮件给我们的生活、工作、学习带来了极大的危害。由于SMTP服务器之间缺乏有效的发送认证机制，即使采用了垃圾邮件识别阻拦技术效果仍旧一般，再者垃圾邮件识别阻拦技术主要是在收到信件后根据一定条件进行识别的，需要耗费大量服务器资源，如果能在信件到达服务器之前就采取一定手段，这样就能大大提高服务器效率了。因此，目前许多邮件服务器如sina.com，hotmail.com，yahoo.com.cn等等都采用了垃圾邮件识别阻拦技术+IP反向解析验证技术以更好的阻拦垃圾邮件。
我们先来了解一下什么是IP反向解析。其实作过DNS服务器的朋友一定会知道DNS服务器里有两个区域，即“正向查找区域”和“反向查找区域”，反向查找区域即是这里所说的IP反向解析，它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名，当然，要成功得到域名就必需要有该IP地址的PTR记录。
那么IP反向解析是怎么被应用到邮件服务器中来阻拦垃圾邮件的呢？我们来看看下面一个例子：
某天，阿Q到A公司拜访，他递上一张名片，名片上写着他来自“黑道杀人俱乐部”以及电话号码等信息，A公司觉得应该对阿Q的来历做个简单调查，于是打电话到阿Q名片上的电话号码所属电信局进行查实，如果电信局告诉A公司其电话号码不属于“黑道杀人俱乐部”，则A公司将拒绝阿Q的拜访，如果其电话号码的确属于“黑道杀人俱乐部”，A公司可能接受阿Q的拜访也可能进一步查实，于是就打电话到“黑道杀人俱乐部”所属注册机构查询，如果得到的答复确认该俱乐部确有此电话号码，则A公司将接受阿Q的拜访，否则仍将拒绝阿Q的拜访。
这个例子中，阿Q好比是我们的邮件服务器，A公司是对方邮件服务器，“黑道杀人俱乐部”就是我们邮件服务器与对方邮件服务器通信时所使用的HELO域名（不是邮件地址@后的域名），名片上的电话号码就是我们邮件服务器出口的公网IP地址。A公司对阿Q进行调查的过程就相当于一个反向解析验证过程。由此看出，反向解析验证其实是对方服务器在进行的，如果我们没有做反向解析，那么对方服务器的反向解析验证就会失败，这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件，这也就是我们排除其它原因后（如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等）在没做反向解析时无法向sina.com、homail.com发信的原因。
那么我们应当如何顺利做好反向解析？首先要有固定公网IP地址、可用域名（最好不要被其它服务所用），例如您有lunch-time.com的域名，您可以要求您的域名注册商为您添加一个okmail.lunch-time.com的域名 并将其A记录指向您的SMTP服务器出口公网IP地址，如：220.112.20.18，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.lunch-time.com。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.lunch-time.com，这样才可以达到目的。
另：
1、做好反向解析后发往sina.com的信件有可能会被转至“不明邮件夹”中，此时请您与sina.com联系，要求为您解决该问题。
2、查看反向解析是否成功，可用如下命令：nslookup –qt=ptr yourIP，从返回的信息中您可以看到反向解析的结果。
3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP！
4、对于有多个固定公网IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服务器，只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。（和这些SMTP服务器上的地址域是无关的）
5、此处出现的域名及IP地址均为虚拟信息，若给真实权益人造成不便，请告之，但本人不负任何法律责任。
怎样做反向域名解析(反向DNS解析)
假设您的服务器IP是211.147.9.106
1) 首先您要知道这个IP的反向域名解析是由哪台DNS服务器负责的。您可以用这个网页查询反向域名解析信息 http://www.dnsstuff.com/tools/ptr.ch?ip=211.147.9.106
看最后一段
Details:
ns.cnc.ac.cn.(an authoritative nameserver for 147.211.in-addr.arpa., which is in charge of the reverse DNS for 211.147.9.106)
says that there are no PTR records for 211.147.9.106.
To get reverse DNS set up for 211.147.9.106, you need to speak to your Internet provider. You could also
check with sun@cnnic.cn., who is in charge of the 147.211.in-addr.arpa. zone.
大概意思是您需要跟ns.cnc.ac.cn联系，ns.cnc.ac.cn负责211.147.9.106的反向域名解析。
2) 然后您可以要求您的IP提供商，也就是您的主机托管商，如果你的企业用户有固定ＩＰ，你应该找电信。要他们跟ns.cnc.ac.cn联系，给您的这个IP加上反向域名解析记录，一般将这个IP反向解析成您的邮件服务器对应的mx记录。
顺利做好IP反向解析（PTR记录）
在垃圾邮件泛滥的今天，垃圾邮件给我们的生活、工作、学习带来了极大的危害。由于SMTP服务器之间缺乏有效的发送认证机制，即使采用了垃圾邮件识别阻拦技术效果仍旧一般，再者垃圾邮件识别阻拦技术主要是在收到信件后根据一定条件进行识别的，需要耗费大量服务器资源，如果能在信件到达服务器之前就采取一定手段，这样就能大大提高服务器效率了。因此，目前许多邮件服务器如sina.com，hotmail.com，yahoo.com.cn等等都采用了垃圾邮件识别阻拦技术+IP反向解析验证技术以更好的阻拦垃圾邮件。
我们先来了解一下什么是IP反向解析。其实作过DNS服务器的朋友一定会知道DNS服务器里有两个区域，即“正向查找区域”和“反向查找区域”，反向查找区域即是这里所说的IP反向解析，它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名，当然，要成功得到域名就必需要有该IP地址的PTR记录。
那么IP反向解析是怎么被应用到邮件服务器中来阻拦垃圾邮件的呢？我们来看看下面一个例子：
某天，阿Q到A公司拜访，他递上一张名片，名片上写着他来自“黑道杀人俱乐部”以及电话号码等信息，A公司觉得应该对阿Q的来历做个简单调查，于是打电话到阿Q名片上的电话号码所属电信局进行查实，如果电信局告诉A公司其电话号码不属于“黑道杀人俱乐部”，则A公司将拒绝阿Q的拜访，如果其电话号码的确属于“黑道杀人俱乐部”，A公司可能接受阿Q的拜访也可能进一步查实，于是就打电话到“黑道杀人俱乐部”所属注册机构查询，如果得到的答复确认该俱乐部确有此电话号码，则A公司将接受阿Q的拜访，否则仍将拒绝阿Q的拜访。
这个例子中，阿Q好比是我们的邮件服务器，A公司是对方邮件服务器，“黑道杀人俱乐部”就是我们邮件服务器与对方邮件服务器通信时所使用的HELO域名（不是邮件地址@后的域名），名片上的电话号码就是我们邮件服务器出口的公网IP地址。A公司对阿Q进行调查的过程就相当于一个反向解析验证过程。由此看出，反向解析验证其实是对方服务器在进行的，如果我们没有做反向解析，那么对方服务器的反向解析验证就会失败，这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件，这也就是我们排除其它原因后（如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等）在没做反向解析时无法向sina.com、homail.com发信的原因。
那么我们应当如何顺利做好反向解析？首先要有固定公网IP地址、可用域名（最好不要被其它服务所用），例如您有lunch-time.com的域名，您可以要求您的域名注册商为您添加一个okmail.lunch-time.com的域名 并将其A记录指向您的SMTP服务器出口公网IP地址，如：220.112.20.18，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.lunch-time.com。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.lunch-time.com，这样才可以达到目的。
另：
1、做好反向解析后发往sina.com的信件有可能会被转至“不明邮件夹”中，此时请您与sina.com联系，要求为您解决该问题。
2、查看反向解析是否成功，可用如下命令：nslookup –qt=ptr yourIP，从返回的信息中您可以看到反向解析的结果。
3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP！
4、对于有多个固定公网IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服务器，只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。（和这些SMTP服务器上的地址域是无关的）
5、此处出现的域名及IP地址均为虚拟信息，若给真实权益人造成不便，请告之，但本人不负任何法律责任。
怎样做反向域名解析(反向DNS解析)
假设您的服务器IP是211.147.9.106
1) 首先您要知道这个IP的反向域名解析是由哪台DNS服务器负责的。您可以用这个网页查询反向域名解析信息 http://www.dnsstuff.com/tools/ptr.ch?ip=211.147.9.106
看最后一段
Details:
ns.cnc.ac.cn.(an authoritative nameserver for 147.211.in-addr.arpa., which is in charge of the reverse DNS for 211.147.9.106)
says that there are no PTR records for 211.147.9.106.
To get reverse DNS set up for 211.147.9.106, you need to speak to your Internet provider. You could also
check with sun@cnnic.cn., who is in charge of the 147.211.in-addr.arpa. zone.
大概意思是您需要跟ns.cnc.ac.cn联系，ns.cnc.ac.cn负责211.147.9.106的反向域名解析。
2) 然后您可以要求您的IP提供商，也就是您的主机托管商，如果你的企业用户有固定ＩＰ，你应该找电信。要他们跟ns.cnc.ac.cn联系，给您的这个IP加上反向域名解析记录，一般将这个IP反向解析成您的邮件服务器对应的mx记录。
专家称流量不堪重负互联网将于两年后崩溃
[ 2008/04/08 13:01 | by selboo ]
去年，YouTube一个网站占用流量相当于2000年互联网全部流量。面对视频内容上传下载猛增的现实，互联网专家警告称，若不及时升级更高速的光纤，网络就会慢如蜗牛，2010年很可能就是互联网的“死期”。
本报综合报道随着YouTube等视频网站的火爆，越来越多的网民选择观看、下载和传递视频，令互联网承受巨大的流量压力。互联网专家警告，如果不及时升级设施，不出两年互联网就可能崩溃。
铜缆超负荷运作
近年来，YouTube、BBC的iPlayer等视频分享网站受到网民的热烈追捧，网上视频数量急剧膨胀，给互联网带来了前所未有的沉重负担。互联网专家警告称，除非投入数十亿英镑升级互联网基础设施，否则互联网的网速会越来越慢，甚至彻底瘫痪。而互联网的崩溃无疑会对世界经济带来灾难性影响。
“互联网创新联盟”是美国的一个IT行业组织，长期以来致力于游说全球对IT设施进行改善。“互联网创新联盟”的主席拉里·欧文说，目前支撑互联网运作的铜缆当初只是为传递声音而设计的，视频上载和浏览量的突然增加无疑加大了铜缆超负荷运作的风险。
容量增长赶不上流量
欧文指出，美国互联网流量每年以超过50％的速度增长，而互联网的容量每年只提升40％，英国的状况类似。如今，年轻一代热衷于上传下载视频，一部1小时的电影要占1GB空间。根据调查，每天有400万人在网上观看美国总统候选人奥巴马的竞选短片。欧文说，人们观看网络影片的时间正逐渐增加，现在的数字可能只是历史最低水平。在英国，过去12个月间，对视频网站的需求飙升，根据互联网监控机构的监控记录，网民对视频网站的浏览量增加了178％。
去年YouTube网站所消耗的网络带宽，等同于整个互联网2000年全年的流量。而网民们共享视频内容，以及下载视频，都会进一步加重互联网基础设施的负担。专家们呼吁互联网供应商斥资几十亿英镑将铜缆升级为更加高速的光纤。英国电信巨头BT已制订了一个耗资100亿英镑的IT设施升级计划，将于本月月底启动。但是，仍旧有人担心这一计划根本无法满足互联网日益增长的需求。
本报综合报道随着YouTube等视频网站的火爆，越来越多的网民选择观看、下载和传递视频，令互联网承受巨大的流量压力。互联网专家警告，如果不及时升级设施，不出两年互联网就可能崩溃。
铜缆超负荷运作
近年来，YouTube、BBC的iPlayer等视频分享网站受到网民的热烈追捧，网上视频数量急剧膨胀，给互联网带来了前所未有的沉重负担。互联网专家警告称，除非投入数十亿英镑升级互联网基础设施，否则互联网的网速会越来越慢，甚至彻底瘫痪。而互联网的崩溃无疑会对世界经济带来灾难性影响。
“互联网创新联盟”是美国的一个IT行业组织，长期以来致力于游说全球对IT设施进行改善。“互联网创新联盟”的主席拉里·欧文说，目前支撑互联网运作的铜缆当初只是为传递声音而设计的，视频上载和浏览量的突然增加无疑加大了铜缆超负荷运作的风险。
容量增长赶不上流量
欧文指出，美国互联网流量每年以超过50％的速度增长，而互联网的容量每年只提升40％，英国的状况类似。如今，年轻一代热衷于上传下载视频，一部1小时的电影要占1GB空间。根据调查，每天有400万人在网上观看美国总统候选人奥巴马的竞选短片。欧文说，人们观看网络影片的时间正逐渐增加，现在的数字可能只是历史最低水平。在英国，过去12个月间，对视频网站的需求飙升，根据互联网监控机构的监控记录，网民对视频网站的浏览量增加了178％。
去年YouTube网站所消耗的网络带宽，等同于整个互联网2000年全年的流量。而网民们共享视频内容，以及下载视频，都会进一步加重互联网基础设施的负担。专家们呼吁互联网供应商斥资几十亿英镑将铜缆升级为更加高速的光纤。英国电信巨头BT已制订了一个耗资100亿英镑的IT设施升级计划，将于本月月底启动。但是，仍旧有人担心这一计划根本无法满足互联网日益增长的需求。
2008年4月6日13时，网易遭遇黑客入侵。
2008年4月6日13时，发现网易http://co.163.com/idiot.jsp遭篡改，应该是黑客得到了co.163.com的权限，在http://co.163.com/idiot.jsp 进行了写入操作。到2008年4月6日17时25分网易还没有清除这个问题。 在上面黑客只留下了两个字，如下图：
上次是有黑客直接在www.163.com上传了一个文本文件，网易大约一天后发现问题。据说，上面http://co.163.com/idiot.jsp存在也超过12小时。
2008年4月6日13时，发现网易http://co.163.com/idiot.jsp遭篡改，应该是黑客得到了co.163.com的权限，在http://co.163.com/idiot.jsp 进行了写入操作。到2008年4月6日17时25分网易还没有清除这个问题。 在上面黑客只留下了两个字，如下图：
上次是有黑客直接在www.163.com上传了一个文本文件，网易大约一天后发现问题。据说，上面http://co.163.com/idiot.jsp存在也超过12小时。
