http://418100199.qzone.qq.com Thu, 26 Nov 2009 23:46:09 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Sun, 30 Aug 2009 17:29:55 GMT http://418100199.qzone.qq.com/blog/1251653395 2: iptables -A INPUT -p tcp –syn –destination-port 22 -j ACCEPTLet’s build on our first command. To allow traffic to reach port 22 (secure shell), you will add this line. Understand that this line will allow any incoming traffic into port 22. This is not the most secure setup alone. To make it more secure, you’ll want to limit which machines can actually connect to port 22 on the machine. Fortunately, you can do this with iptables as well. If you know the IP address of the source machine, you can add the -s SOURCE_ADDRESS option (Where SOURCE_ADDRESS is the actual address of the source machine) before the –destination-port portion of the line.
3: /sbin/iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPTThis will allow all previously initiated and accepted exchanges to bypass rule checking. The ESTABLISHED and RELATED arguments belong to the –state switch. The ESTABLISHED argument says, “Any packet that belongs to an existing connection,” and the RELATED argument says, “Any packet that does not belong to an already existing connection but is related to an existing connection.” The “state machine” of iptables is a means for iptables to track connections with the help of the kernel level “conntrack” module. By tracking connections, iptables knows what connections can be allowed and what can’t. This reduces the amount of work the administrator has to do.
Here’s how state works. If the local user initiates a connection, that packet (to that connection) is set as NEW in the prerouting chain. When the local user gets a return packet, the state is changed to ESTABLISHED in the prerouting chain. So when a state is set as ESTABLISHED, it can be allowed with the right iptables rule.
4: iptables -N LOGDROPWith this handy chain, iptables will log all dropped packets. Of course, this is only part of the chain. To complete it, you need to add the follow two rules: iptables -A logdrop -J LOG and iptables -A logdrop -J DROP. Now all matching packets (in this case, anything that has been dropped) will be added to the logdrop chain which will log them and then drop them.
5: iptables -t nat -A PREROUTING -i WLAN_INTERFACE -p tcp –dportPORTNUMBERS -j DNAT –to-destination DESTINATION_IPWhen you need to route packets from external sources to specific ports on specific internal machines, this is what you want to do. This rule takes advantage of network address translation to route packets properly. To suit your needs, the WLAN_INTERFACE must be changed to the WLAN interface that bridges the external network to the internal network, the PORTNUMBERS must be changed, and DESTINATION_IP must be changed to match the IP address of the destination machine.
6: iptables -A INPUT -p tcp –syn –dport 25 -j ACCEPTThis is the beginning of a SYN flood protection rule. This portion of the rule blocks DoS attacks on a mail server port. (You can change this to suit your mail server needs.) There are three more portions of this rule set. The first is to add the same rule but modify the port to whatever is being served up by whatever ports you have open. The next portion is iptables -A INPUT -p tcp –syn -m limit –limit 1/s –limit-burst 4 -j ACCEPT, which is the actual SYN flood protection. Finally, iptables -A INPUT -p tcp –syn -j DROP will drop all SYN flood packets.
7: iptables -A INPUT -p tcp -m tcp -s MALICIOUS_ADDRESS -j DROPThis is where you can take care of malicious source IP addresses. For this to work properly, you must make sure you know the offending source IP address and that, in fact, it’s one you want to block. The biggest problem with this occurs when the offending address has been spoofed. If that’s the case, you can wind up blocking legitimate traffic from reaching your network. Do your research on this address.
8: iptables -N port-scanThis is the beginning of a rule to block furtive port scanning. A furtive port scan is a scan that detects closed ports to deduce open ports. Two more lines are needed to complete this rule:
iptables -A port-scan -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j RETURN
iptables -A port-scan -j DROPNotice that the above rule set is adding a new chain called “port-scan”. You don’t have to name it such; it’s just easier to keep things organized. You can also add timeouts to the above rule set like so:
iptables -A specific-rule-set -p tcp --syn -j syn-flood
iptables -A specific-rule-set -p tcp --tcp-flags SYN,ACK,FIN,RST RST -j port-scan9: iptables -A INPUT -i eth0 -p tcp -m state –state NEW -m multiport –dports ssh,smtp,http,https -j ACCEPTWhat you see here is a chain making use of the multiport argument, which will allow you to set up multiple ports. Using the multiport argument lets you write one chain instead of multiple chains. This single rule saves you from writing out four separate rules, one each for ssh, smtp, http, and https. Naturally, you can apply this to ACCEPT, DENY, REJECT.
10: iptables -A PREROUTING -i eth0 -p tcp –dport 80 -m state –state NEW -m nth –counter 0 –every 4 –packet 0 -j DNAT –to-destination 192.168.1.10:80If you’re looking to load balance between multiple mirrored servers (in the example case, load balancing a Web server at 192.168.1.10), this rule is what you want. At the heart of this rule is the nth extension, which tells iptables to act on every “nth” packet. In the example, iptables uses counter 0 and acts upon every 4th packet. You can extend this to balance out your mirrored sites this way. Say you have four mirrored servers up and you want to balance the load between them. You could have one line for each server like so:
iptables -A PREROUTING -i eth0 -p tcp --dport 80 -m state --state NEW -m nth --counter 0 --every 4 --packet 0 -j DNAT --to-destination 192.168.1.10:80
iptables -A PREROUTING -i eth0 -p tcp --dport 80 -m state --state NEW -m nth --counter 0 --every 4 --packet 1 -j DNAT --to-destination 192.168.1.20:80
iptables -A PREROUTING -i eth0 -p tcp --dport 80 -m state --state NEW -m nth --counter 0 --every 4 --packet 2 -j DNAT --to-destination 192.168.1.30:80
iptables -A PREROUTING -i eth0 -p tcp --dport 80 -m state --state NEW -m nth --counter 0 --every 4 --packet 3 -j DNAT --to-destination 192.168.1.40:80
As you can see the server on .10 will be routed every 0 packet, the server on .20 will be routed every 1st packet, the server on .30 will be routed every 2nd packet, and the server on .40 will be routed every 3rd packet. ]]> http://418100199.qzone.qq.com/blog/1251653395#comment 134218240 Sun, 30 Aug 2009 17:29:55 GMT http://418100199.qzone.qq.com/blog/1251653395 http://418100199.qzone.qq.com/blog/1245167712 作者: By REISTLIN [雷斯林] MSN: Rexxxxxx@hotmail.com QQ: 3A984
版权: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要.
本文是根据[pfSense] 的官方文档 Hardware Sizing Guidance 翻译的.水平有限.只翻译了重要的部分.很多补充是根据自己5年的安全从业经验整理的.个人认为.所有基于x86架构防火墙都可以参考本文进行硬件性能评估.pfSense（FreeBSD）的文档非常客观严谨. 想深入了解防火墙性能的朋友请不要错过.

考虑pfSense性能，（REISTLIN：或者说考虑x86架构防火墙的性能）主要有2个因素：
1，防火墙吞吐率（Throughput）REISTLIN：吞吐率是防火墙的最基本指标。在安全业内，商业产品的技术白皮书中的吞吐率数值主要是使用较大的数据包（远远大于64 bytes），通过硬件的压力测试设备（电信研究院）测试后公布的。因为实际网络应用中数据包都比较小，所以仅供参考。如果你有实际经验，你会发现，一般厂商的标称值在实际网络环境中都要打6-8折（这里要表扬一下NetScreen，官方网站上有明确注明大包吞吐率和小包吞吐率，大家有兴趣自己去计算比例）。

2，防火墙的功能（Features）REISTLIN：防火墙最基本的功能是做数据包过滤，这里我认为所谓的数据包过滤是基于3层-4层的（IP+Port）。数据包过滤最有代表性的就是IPTables，如果你设置过IPTables就会知道，你不仅仅要设置数据包Out方向的策略，也要设置数据包In方向的策略。这就是区分是否是状态检测的最原始最可靠的方法。（当然，Linux下也有非常好的解决方案，比如[Shorewall]自动根据帮助你添加返回数据包的策略）不过成熟的防火墙（硬件/软件）产品都是基于完全的状态检测的，所谓状态检测，是CheckPoint公司的专利技术，防火墙会记录TCP/IP的状态，CheckPoint甚至可以记录UDP的状态 。业内的防火墙产品基本上都会宣称支持状态检测，比如国内的一些产品，究竟是不是完全的状态检测，我就不想多说了。
废话，继续翻译。
防火墙吞吐率的评估与考虑：
如果你要求防火墙的吞吐率小于10 Mbps，那你完全可以找任何一个硬件平台，或者迷你系统就可以胜任。（Intel 286？）
如果你要求防火墙的吞吐率10 - 20 Mbps，你的CPU主频不能低于266 MHz。
如果你要求防火墙的吞吐率21 - 50 Mbps，你的CPU主频不能低于500 MHz。
如果你要求防火墙的吞吐率51 - 200 Mbps，你的CPU主频不能低于1G MHz。
REISTLIN：又到了小雷废话时间，200 Mbps是一个特殊的值，既是代表了x86平台PCI网卡的防火墙吞吐率极限值，又代表了 Linux x86平台IPSec VPN吞吐率的极限值。

如果你要求防火墙的吞吐率201- 500 Mbps，硬件平台必须是基于PCI-X或者PCI-E的网卡，不一定是专用的服务器硬件系统，你也可以选择高性能的PC系统搭载PCI-E的1000M网卡（比如：Intel PRO 1000，小雷真罗嗦？），并且你的CPU主频不低于2G MHz。
如果你要求防火墙的吞吐率大于500 Mbps，你似乎只能选择专用的高性能服务器硬件平台，PCI-X或者PCI-E的1000M网卡，并且CPU主频不低于3G MHz。
防火墙功能性的评估与考虑：
pfSense功能模块的开启一般来说不会对性能造成很大影响。（REISTLIN：你可以理解为pfSense的每个功能模块都尽可能做了优化，在现有的功能与性能之间有一个比较合适的平衡点。不过一个客观的事实，一碗粥，分的人多了，每个人吃的就少。一个人，同时做的事情越多，人也越辛苦，每件事都会有效率和质量的双重影响。所以 UTM 或者 All in One 产品是适合中小型用户的；大型，专家级，运营级的要求总结起来只有3个：功能独立，运行稳定，性能高效。)
VPN：pfSense的VPN功能会给CPU造成沉重的负担，这是无法避免的。（REISTLIN：不仅仅是pfSense，所有的VPN设备都一样，非常耗费 CPU 的性能）。CPU负责对通过防火墙的流量进行加密与解密，并且网络连接数（并发会话数/每秒新建会话数）的多少也直接影响到 CPU 的负载。经验告诉我，可以通过设置适当的VPN加密方式，比如不使用3DES+SHA-1；或者使用较少的VPN Tunnel，比如基于Subnet-to-Subnet，不基于Host-to-Host的Tunnel复用；真罗嗦。）
一个主频266 MHz的CPU，大约能够处理4 Mbps的IPSec VPN流量。
一个主频500 MHz的CPU，大约能够处理10-15 Mbps的IPSec VPN流量。
如果使用专用服务器硬件平台，比如至强CPU，800 FSB前端总线，或者高性能的PC系统，能够处理大于 100 Mbps的IPSec VPN流量。 如果需要达到更高的IPSec VPN吞吐率，（比如：500Mbps，1Gbps）那就只能选择专用的硬件VPN加速卡。
防火墙状态表的评估与考虑：
每一条网络连接的状态记录（网络会话状态）大约需要 1KB 的物理内存来存储。在默认（理想）情况下，当网络连接状态（网络会话状态）记录达到10000条时，大约需要10 MB物理内存。绝大部分的网络都会有数千条或者上万的并发会话，所以请确保有足够的物理内存。（REISTLIN：如果有人使用P2P软件，BT，eMule，一个IP甚至就可能达到1000+个网络连接；如果有国产的防火墙厂家跟你说，我们的防火墙支持并发连接数达到80万，我们的防火墙吞吐率只有不到500 Mbps，你会囧吗？）
数据包分析（Snort）功能的评估与考虑：
如果使用数据包分析功能，比如入侵检测，数据包抓包分析，请保证物理内存不要低于512 MB。（因为数据包捕获需要大量的物理内存Cache实时的数据包信息，Ethereal/Wireshark 里面叫Buff）
全文完，最后说一句，这还算是翻译吗？睡觉了！
标签： Firewall, FreeBSD ]]> http://418100199.qzone.qq.com/blog/1245167712#comment 134218241 Tue, 16 Jun 2009 15:55:12 GMT http://418100199.qzone.qq.com/blog/1245167712 http://418100199.qzone.qq.com/blog/1244444608 骂毛主席的人们我也不愿意再不骂你们了！！！ 你大爷的。

主席在临终前曾经说过这样的话：我这一生只做了两件事，一件是解放了中国，把蒋介石赶到一群海岛上去了；另一件就是发动了“文化大革命”。这后一件事，赞成我的人少，反对的人多。看来只有在腥风血雨中交班了，我死了以后会怎么样，只有上帝才能知道。
他晚年是犯了一些所谓的“错误”。但是，没有他国家还不知道被你们这些娘娘腔们搞成什么奶奶样呢！时事造形势！他也没办法，有些事情也是被“逼”出来的... 建国以后，主席前几年把精力都用在和美国佬打仗了，有人把苏联一套全搬过来了。主席去苏联考察了一番，吃惊了，因为他发现苏联一套是行不通的。主席心里明镜似的，他知道你走的路不对 。说又不听。于是主席开始搞“破坏”了，你们要中央集权，主席偏要把权力往下放，“麻雀虽小，五脏俱全”。历史已经证明，苏联解体，东欧巨变，苏联模式是行不通的。苏联与其说是社会主义，搞的却是封建统治下的资本主义。主席当时正是为此吃惊，所以他搞民主，屡次权力下放。主席要人民公社，要集体化，要平均主义，要大跃进，主席有个大思路，可是党的多数却不理解。于是主席“五反四清”，还是不听，主席怒了，文化大革命开始了。 有一点你不用怀疑。主席不是老糊涂。（我说的是文化大革命的时候，不是他老了快不行的时候。）主席是个十分冷静的人，也是个意志力坚强无比的人。不是不得已，主席不会搞文革的 。他是想，在慢慢稳定了，先用自力更生增强国力和威信。主席有个大思路，他的大工业思路就是把全国的人力、物力、财力都放到一起来通盘考虑、规划，再加上鼓舞全国人民的斗志，共同达到一个目的，使中国腾飞，使中国大踏步前进。在主席当时，我们建了从一机部到八机部共八个部。我们一个部就相当于西方一个大托拉斯。你现在的思路是扶着一个个乡镇企业，无非就是替人家打工！怎样在国际市场中同跨国公司竞争？当时我们八个部统领着全国的工业，各个部之间又相互协调与配合。这样的实力和发展潜力。和那时人们的精神，是不能与之抗衡的。很简单的例子，当时中国的农田水利建设，修的水库有多少？有二万多水库，现在修水库，没几亿几十亿拿不下来。你现在要修那么多水库，总共要花多少钱？主席那时候，没有花钱，是发动全国人民共同无偿建出来的。光一项水库就省这么多钱，现在大多不还是在造福于我们？
北航在58年大跃进期间，在短短一百天的时间自力更生，从设计到加工就制造出了一架能坐几十人的客机，并一举试飞成功！
我想，“自力更生、广交朋友、寻机突围”。这就是毛泽东心里面的建设的思路。但那时候的世界上的政治格局，东西方对峙。很多事情也不是他一个人能解决的吧？说他左，人们不知道毛主席心里是多么想和人们心中最右的美国、西方，去多接触和多想交往~~。（因为一个朝鲜战争就让他知道了先进工业的威力！）超出和苏联交往的意愿多少倍！但是有一条是不能改变的！就是不能用民族的尊严、中国人的人格、和领土作为交换的条件！

现在，取得了一些成绩，但是丢失了什么？社会公德！ 现在的政府领导人还算不错的。最起码现在在外敢直起腰板，给国人于尊严。但对内呢？胡锦涛提倡的“八荣八耻”。非常好！非常及时！但是，好像主动去看、去理解、去自律的人不多啊~~大哥。 人们都在想怎么快点把别人的变成我的，我的还是我的~！社会公德？关我屁事！？
孟子云：“无羞恶之心，非人也”。古人说：“民无德不立，政无德不威”。有德，是修养，是文明，是基石；无德，是无信，是卑鄙，是自灭


当时中国的工业基础，腾飞的翅膀在哪？实际上是在东北、西北，西南，北京等这样的地带，结果，直至现在那些工业基地并没有发挥其应有的更大的作用。还黄了很多。不是说现在改革不好，但是有的事情有利也有弊。就像飞机一样，自己不会造，就需要买（还要看人家理不理你。给不给你核心技术）。日本等国卖到中国的汽车等产品，都是三流产品，之前和中国的技术合作都是过时技术，到过日本、欧洲发达国家的人都知道是怎么样，中国上市的日本很多东西或者其他商品，在欧洲都属于淘汰产品，在日本都不多见，而在中国却是最新科技，而且价格奇高。我们很多的骨干企业人员都去为自己眼前的利益下海了。国家还变相的支持。很多军工、大型企业就都垮了。我们自己会造什么？干着这个买着那个的，你仔细想一想就明白了，有的人会说了，我们有钱了，什么买不来？可是，我们都知道，买来了什么？万一爆发战争。你出多少钱？敌人会卖给你真正的东西，让你用来对付他？台湾为什么多次想收复，都忍住了！？这么大一个国家，连个航母都没有。别说那些大国家，连个印度、泰国还有航母呢！日本更不用说。二战时就有，现在人家忘记怎么造航母了？你看看图片吧。


一个民族真正的强大，必须什么东西你都会做，真正的强大标志是这个，这才是真正的生产力。”就像我们那时自己拥有了自己的原子弹。世界为之一震！还有很多`~`。不想说了。。
如果一直坚持下来。也许很多东西，现在也不必让人家说我们不是剽窃就是山寨的了。然后还忍气吞声还那么慢。

中国目前的道路，也许不是主席的意图和方向。然而，他的想法就完全是错的吗？条条大路通罗马。没有经历你怎么会知道？没准儿比现在会更好呢！你就知道他不会改革？只是他没有时间实施了。没时间证明了。还有那时候的背景和现在能一样吗？他不想中国好吗？他愿意乱吗？台湾、香港、澳门还没收复，美国等西方国家虎视眈眈，背面还有个北极熊。旁边还有一些趁乱打劫、狐假虎威的“小人”。。

我们现在改革开放取得成绩靠的是什么？靠的是两点，一是乡镇企业，（恐怕这点小平同志也没想到）这正是主席生前的小小安排，权力下放，。“麻雀虽小，五脏俱全”。不论哪里发生什么，其它的都能顶上。但是要听从统筹安排。二是吃主席的老本，把资金都投到那几个重点城市了。少部分是人富了，大部分人还在穷。。

他不想跟兄弟们一起和和气气的生活下去吗？问题是能行吗？要知道中国的国情和民情素质不是跟国外完全一样的！



“一腔热血中国心,满门清廉毛家人。粉身碎骨浑不怕,融入民心享永生!”。


我不管别人怎么评价你。我永远佩服你! 因为我能理解你。



看到祖孙隔代争论哪个国家最强大的时候，老爷爷拍案的一句话：我们较量过，谁输谁赢，你到了那边再去问问，又不是我说中国人有多强！愿志愿军魂永存。


下面看那里美国军人写的吧...

《究竟是谁觉醒了中国》
拉瑞斯约本海黙（美国军事作家，评论家）（美国也有的禁书），：

华盛顿不准许出版我这本歌颂他们的敌人的书籍，事实上，这是白宫的最大的肮脏之处。　
作为一名曾经为这个国家服役与效力的老兵的我，为此感到忏悔与愤恨。我们以前很长时间，在东方部署大批舰队、战斗机、核潜艇。而原先的苏联人，也在中蒙、中苏边境上部署了130万军队，以及大批坦克！　

这些究竟为了什麽？我们在攻打越南时候，空军作战部严令飞行员不许逾越那条「红色死亡线」。又为了什麽？　

拿破仑曾说：失败在最强悍的对手面前，并不是我的耻辱。但是我们的军方不是这样认为。他们心理憎恨而又恐惧的毛先生离开世界了。他们却卑鄙的雇用那些没有廉耻的中国人，四处游说。这难道就是我们美利坚合众国的军人马？连起码的军人自尊都没有。　

我喜爱中国。但不是现在的中国，而是毛先生领导的中国。我们那个时候能被这位世界伟人击败，应该是我们的荣幸。不能记住这段美国军界最大的黑色历史，美国就可能再一次被他的继承者所打败。这是历史的客观规律。　

毛先生是中国唯一一位在现代战争中付出自己亲人的领导者。毛先生具有的完美的人格魅力，虽然他晚年发动了一场「文化」风暴，但是，十年的错误不可能抹杀他为中国打造的50年的边境和平。当然，天生无耻可悲的越南人除外。他们就知道到处象野狗一样撕咬。但是终于他们有一天咬疼了中国那头在睡梦中的狮子。他起来一下，简单得把越南按在利爪之下，险些把它撕碎。　



白宫的中国问题专家，目前有几个自身解读过毛先生的著作？几乎没有。有的也只有一些后来跑到华盛顿卖弄风情的「叛国者」。在中国人眼里，他们最憎恨就是叛国者。而我们则成了一个大的垃圾桶。把这些被中国人抛弃的垃圾，都放在里面。　

如果你要了解清楚中国人，就了解清楚中共为何至今还可以坐在中国执政的位置上，你就得了解毛泽东先生。中国目前可以说40％人是把对毛先生的感恩之情放在了前面。这就是毛先生的魅力。这就是他的力量。他虽然死去几十年了。但是他留给了中国以及中国人，都是光辉的遗产。　

乔治·巴顿将军在接到艾森豪威尔将军请他率领美国第3军团前往朝鲜作战时候，他说：只有傻瓜才会与一个单独对日作战的勇敢民族对抗。朝鲜的后面就是中国。愚蠢的连猪都会感到悲哀的美国国会！　 （这句话有待商榷。。，巴顿和罗斯福都是死于1945年。而朝鲜战争是1950年由杜鲁门政府决定的）







是谁能够把一个贫瘠的国家，在短短几年时间了，迅速崛起于世界强国的行列？

事实上我记得美国以前有一位总统他是乔治·华盛顿。他以贫弱的美国北方军，经过多年苦战打败了先进的南方殖民军。使得美国获得了统一与和平。　



但是，在东方一个大国，它就是中国。他的一位优秀的领导者：毛泽东先生。领导了他的人民，在贫困，饥饿。压力下，却取得了远远超越乔治·华盛顿的伟大成就。　

中国1949年毛先生建立了他领导的红色政权。同时也揭盖了中国人觉醒的时代的。1950年我们的可爱的总统大人，他觉得北韩十分不听话，同时他更加厌恶这个新生的红色大国，为了灭绝赤色。他决心先打掉北韩从而占领亚洲大陆一端，在谋求最终消灭这个赤色中国。随即他调兵遣将，以18国集团为核心，联合国安理会为民意。　

总计出兵51万3000人。坦克2400辆。战机4000架。各型火炮50000门。同时动用了原美国海军第1，3，4，7四只庞大的航母舰队群。以排山形式杀向北韩。在他看来，这样的现代化的庞大的军群，任何一个国家，哪怕是当时的苏联也不敢与之交手。　

然而，他似乎忘记了，那位毛先生的伟大的军事战略胆量。毛在前苏联犹豫迟疑下，悍然单方面出兵抗击美国联军。于是一场惊人的战争就此爆发了。　

100万中国士兵，在没有远程炮火支援，没有空中火力掩护。没有地面集群装甲突击。情况下。依靠着火器兵器时代最原始的卡宾枪（冲锋枪），手雷。打败了美国联军。这也是人类现代历史上，首次由一个国家单独击败了世界力量（不只是美国）的先例。但是，中国人也是遭受了525000人的惨烈伤亡换取的。　

但是，对于一个几年前还在被日本军队肆意侵略蹂躏的国家。在几年后。突然间打败了世界上当时的最强军事同盟“北大西洋公约组织”。这样的奇迹除了毛先生敢于创造，任何人都不可能做到。　

美国就这样丢下113000名阵亡士兵，带着84000名伤员，以及换回来的45000名被俘人员。迈着沉重的脚步，蹒跚的回到了自己的老家。　

前苏联的伟大人物赫鲁晓夫先生，上台了。他觉得中共的毛太不懂的什么叫：尊重苏联。竟敢违背他的指令。因此，他发动了一场更加荒谬的战役－中苏珍宝岛战役。

　

苏军以1个远东集团军的1个坦克旅，3个摩托化步兵团。总计约20000人。在没有事先警告情况下，对中国采取了军事行动。战争初期，苏联对于中国的军队装备几乎是比自己的还清楚。他在韩战以前后，送给了中共毛先生4个坦克师，10个步兵师，3个防空炮师，3个机械化师的全套装备。而中国，当时最强的主战坦克就是T59型也就是前苏联的T54A。战斗全重只有36吨。如果与前苏联最新的T62型坦克对比，可以说对方无需开火，使用自身就可以把T59撞翻。　

他打了！毛先生在接到边防军告警电报后，也做出了最快决定：打！就把他打疼！。结果苏联人丢下了约1个团的装备以及成批尸体。气恼的回家去了。赫鲁晓夫接到失败电报后，召开了紧急军事会议，先后撤职了隶属于苏联远东集团军1位元帅（坦克装甲诸兵种元帅），3名大将。4名中将，24名上将，少将。抓捕了远东红旗134师（主力师）营级以上全部军事主管。　

在毛先生对外战争历史中，还有一场只得提起，那就是中印边境之战：麦克马红线。印度为了夺取那块30万公里的不毛之地。与中国军队公然交手。其实在印度背后有输了韩战无处撒气的华盛顿。有丢了珍宝岛满脸怒火的格林姆林宫。有祈求可以捞足好处的大英帝国。等等。他们几乎出现了从所未有的合作！苏联低价贷款给印度尼赫鲁。装备了7个印度陆军师。华盛顿为了尼赫鲁大批战后物资。英国把自己的那些老式火炮都给了出来。一时间印度成了当时世界2大集团的宠儿。　



但是，短短30天时间，印度军队全军溃散。当时在第2师做战术指挥教导的洛克弗菲希尔准将说：你见过非洲的斑马群奔跑吗？当时他都不如印度军队溃逃更加壮观。8940名印度军人葬身山谷。1370名士兵被俘。1名准将被击毙。亚洲第一美国旅：锡克”旅完了。英国全资资助“廓尔柯”营完了。而毛先生在他的官邸中南海战前就曾说：不管你是印苏联军，还是美印联军。即便是再来一次八国联军。我们中国也要与你打！打出一个真理来。　

毛先生的英明是前所未有的。中国拿回来30万公里土地（这个数字不准确），消灭了印度联军。打击了美国与苏联的再一次恐吓。这就是毛先生。毛先生一贯坚持自力更生。他坚决反对当时另一位中共领导所提：造－买－租的理论。正是由于他的如此英明，中国建立了自己的核武器工业。制造远端洲际弹道导弹。打造了核潜艇战略部队。研制了以TU16（当时较为先进的中型轰炸机）为主的中程核武器空中投射能力。　

但是在那个时代，中国没有现在改革成就。国家资金薄如薄纸。然而他依旧搞了这些，在今天华盛顿严重最难以承受的军事工业。他叫一个贫弱无力的中国从此站立起来。不怕苏联，更加不惧怕我们。在他那个时代，只有那个时代，我们空军在靠近北越领空时候，战斗机就会自动报警。因为那里有中国派驻的34支火炮与导弹防空营。　

我的国家：美国！请你永远记住这位伟人：毛泽东！


]]> http://418100199.qzone.qq.com/blog/1244444608#comment 134234633 Mon, 08 Jun 2009 07:03:28 GMT http://418100199.qzone.qq.com/blog/1244444608 http://418100199.qzone.qq.com/blog/1223889121
]]> http://418100199.qzone.qq.com/blog/1223889121#comment 513 Mon, 13 Oct 2008 09:12:01 GMT http://418100199.qzone.qq.com/blog/1223889121 http://418100199.qzone.qq.com/blog/1210104563

最新版演示网址：http://demo.realxmp.com/

ChinaUnix http://bbs.chinaunix.net/thread-1071626-1-1.html


realxmp 2.35 release 08/07/19

1,Add Nginx Install options
2,Add eaccelerator-0.9.5.3
3,Add squid-2.6 ,varnish-2.0.1
4,update apache 2.28 to apache 2.29
5,update snort-2.8.1 to snort-2.8.2.1 and Add snort_inline-2.4.5 (IPS for IPFW)
6,update php-5.2.5 to php-5.2.6
7,update phpMyAdmin-2.11.5.2-all-languages to phpMyAdmin-2.11.9.3-all-languages
8,update mysql-5.0.40 to mysql-5.0.67
9,remove DDoS mod_evasive_1.10.1


10, Quick installation only about 5 minutes

realfnmp ,realfamp 已改名为：realxmp 它同时集成了Apache ,Nginx ，可选安装！！，安装速度，效率高！！



MD5 (realxmp_2.35_release.tar.bz2) = 4e51aaad6da3697510400918909d4871

下载地址：http://download.realxmp.com/realxmp/realxmp_2.35_release.tar.bz2

感谢CU am1234 提供的网通线路

http://whlc.jsedu.net.cn/realxmp_2.35_release.tar.bz2















===================================================================================

real famp_2.31_release 安装介面



















real famp 目录结构







Real famp - Readme

What is it?
____________


This is a freebsd automatically install apache mysql php and some common module;
It can help you quickly build web server.

There are no technical, it is a simple shell scripts and some software components. If you have any comments or better built Italian, I can e-mail and contact.

Author:dnybz<efw.org@qq.com>
--------------------------------------------------------------------------------

License GPL



Installation
_____________


./install.sh

2.Select your install option.

3.Do you want install http dos or ddos modules[Y/N]

4.if you computer install firewall,you select transparent squid for firewall. if not install firewall please select none.
(if you not select squid you skip)

5.Do you want install cacti?[Y/N]

6.Do you want Install snort-2.8.1 ? [Y/N]

7.Do you want Install Pureftpd and User Manager?[Y/N]

8.Do you want Install Nginx 0.5.35?[Y/N]

9.Please Input Nginx Status password.

10.change MySQL root password


11.Manager url

http://host/sfw/{phpmyadmin,cacti,phpsysinfo,ftp}



================================================================================
realfamp v2.31 release 08/05/05


1,fix PureFTPd User manager
2,fix bug
3,fix 2.3 beta bug


================================================================================
realfamp v 2.3 beta 08/04/27

1,optional install phpMyAdmin-v2.11.5,nginx-0.5.35,cacti-0.8.7b
2,Add HTTP DoS or DDoS mod_evasive_1.10.1 for Apache
3,Add nginx-0.5.35
4,Add cacti 0.8.7b
5,Add net-snmp-5.3.1_7
6,add snort-2.8.1
7,add phpsysinfo 2.5.4


realfamp_2.31_release 下载：


新浪共享：
http://iask.sina.com.cn/h/user.p ... 60&fixed=ishare ]]> http://418100199.qzone.qq.com/blog/1210104563#comment 529 Tue, 06 May 2008 20:09:23 GMT http://418100199.qzone.qq.com/blog/1210104563 http://418100199.qzone.qq.com/blog/1204139683
1、查看当前的bind版本信息 作者:gunguymadman007
# nslookup –class=chaos –q=txt version.bind

2、在登录时显示系统指定的消息？
#vi /etc/motd ----删除所有过时的消息,输入新消息
注意：对于已经登录且正在使用系统的用户不显示该消息，超过一屏的消息无法显示。每次修改该文件后，该文件的时间戳随之更新。

3、去掉文本中^M
# dos2unix aaa.txt bbb.txt,会去掉aaa.txt中的^M，生成bbb.txt文件。

4、将系统中7天前的txt文件查找并打包。
# find / -mtime -7 >aaa.txt
# tar cvf bbb.tar -I aaa.txt
---查找出文件记录在aaa.txt文件中，在作成bbb.tar文件包。

5、查找并删除比某一天更老的文件：
#find . ! -mtime -<days> | /usr/bin/xarys rn -rf

6、solaris9普通用户下无法正确输入中文的解决方法：
在用户目录在#vi .profile 修改如下：
stty cs8 -istrip

7、请问如何防止telnet登陆发呆时间过长被踢呢？
这里，vi /etc/default/login
# TIMEOUT sets the number of seconds (between 0 and 900) to wait before
# abandoning a login session.
#
#TIMEOUT=300
修改之后不是立即生效，在这之后所又的login session都符合这个要求，但是在修改之前已经建立的连接不受影响。

8、如何安装gcc。
去sunfreeware.com上下载相应平台的pkg包的gcc版本。
#pkgadd -d gcc*
设置环境变量：
bash 和sh 的shell:
vi $home/.profiel
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/etc:/usr/local/bin:/usr/ccs/bin;export PATH
CC=gcc;export CC
csh的shell：
vi $home/.cshrc
set path=( /bin /usr/bin /usr/ucb /etc /usr/local/bin /usr/local/sbin .)
setenv CC gcc

9、列出当前目录下的目录。 作者：brucewoo
ls -al | grep '^d'

10、用命令行来打开一个新的terminal。 作者：beginner-bj
/usr/dt/bin/dtterm



X86或者Vmware：

1、在Solaris10 x86上挂接window98分区的方法。 作者：k338
#mount -F pcfs /dev/dsk/c0d1p0:e /mnt
总结一下：
偶的硬盘是接在IDE1的slaver盘上，用上述命令可将E：盘挂在/mnt
目录下。如果你的电脑只有一个硬盘，并且是接在主板的IDE1槽，设为
Master盘（通常这种情况较多），现在想挂WIN98下的D：盘，可输入
#mount -F pcfs /dev/dsk/c0d0p0:d /mnt
注意，/mnt可以改为任意的其它空目录，如/data(我在文件管理器中自己
新建的一个目录），可改为
#mount -F pcfs /dev/dsk/c0d0p0:d /data
按回车后如没有任何出错提示，则表示挂接成功，你就可以进入挂接的文件夹（此处为/data）找到你所挂接的win98的D：分区上的文件了。
本方法经过偶N次实验，是确实可行的。为后来者不再偶走过的弯路，偶特在此总结一下，哪位初学者不会在Solaris10 x86（Solaris9也应该行） ]]> http://418100199.qzone.qq.com/blog/1204139683#comment 512 Wed, 27 Feb 2008 19:14:43 GMT http://418100199.qzone.qq.com/blog/1204139683 http://418100199.qzone.qq.com/blog/1204139581
1、、查看系统运行级别
# who -r 看运行级别

2、进程工具 作者:e4gle
pstop pid　 停止进程
prun　pid　 重新启动进程
ptime pid　 使用微状态计算进程时间
pwait pid　 等待指定的进程终止
pcred pid　显示可信度　　　 *
pfiles pid 显示已打开文件的fstat和fcntl信息　　 *
pflags pid 显示每个lwp的/proc跟踪标志，等待和待有信号量以及其他状态信息　 *
pldd　 pid 显示链接到每个进程的动态链接库　　 *
pmap　pid　 显示地址映射空间　　 *
psig　pid　显示信号操作　　　 *
pstack pid 显示每个lwp的十六进制与符号堆跟踪　　 *
ptree　pid　显示包含指定PID的进程树
pwdx　 pid 显示当前工作目录　　　*
后面加*的必须是超级用户执行。
这些工具在/usr/proc/bin/里面。

3、patch软件包的安装
每个补丁都有编号。例如补丁号为101945，版本是34的话，这个补丁的目录名就是101945-34.
# patchadd 105160-01 安装补丁
# patchrm 删除补丁
# patchadd -p 检查系统的补丁情况
# showrev -p 查看所有已经安装的patch

4、如何容许root用户远程登录？
# vi /etc/default/login
CONSOLE=/dev/console ---用#注释掉这一行。

5、如何限定telnet登陆数？solaris pts的数量缺省为47, 修改/etc/system文件， 增加如下内容:
set maxusers=数量
set pt_cnt=数量

6、显示已经使用和未使用的i-node数目 作者:gunguymadman007
# df –F ufs –o i

7、显示cpu使用率最高的进程 作者:gunguymadman007
# ps –eo pid,pcpu,args | sort +1n
该命令输出当前系统进程的pid, CPU占用率及命令描述，并以pcpu来排序

8、查看当前的OpenWindows版本 作者:gunguymadman007
# showrev –w
OpenWindows version:
X11 Version 6.4.1 5 November 2001

9、查看当前CDE的版本 作者:gunguymadman007
# /usr/ccs/bin/what /usr/dt/bin/dtmail
/usr/dt/bin/dtmail:
CDE Version 1.4.6_06
CDEVersion1.4.6_06

10、文消掉本中的^M
# cat test.dat | tr -d '\015' > test.out
这样可以将 test.dat 内 ^M(\015) 这个字元去掉, 产生 test.out

11、关机命令。
关闭系统的方式根据关闭的原因而不同.执行关闭有的是为了转至执行等级S，有的是要停止操作系统并关闭设备的电源.
(1) /usr/sbin/shutdown –gtime –ilevel -y
(2) init 0
(3) halt
(4) STOP+A ; sync
(5) 关闭电源
紧急情况，按Stop_A , 如Stop_A不起作用，则将设备电源关闭再打开.这是
极端情况.这两种方法不是干净的关闭，是突然关闭的，仅在紧急情况使用.

12、Solaris下怎么发送即时消息？
用wirte命令到单个用户的终端。
$ wirte username
输入消息正文，结束按ctrl-d,消息就会出现在用户终端。
用户可以用mesg n[y]来决定是否启动接受消息。

用wall，是发给所有系统用户。
$ wall
hello ,i love you ...... 结束用ctrl-D.

rwall -n netgroup 给网络上所有用户。
$ rwall -n workgroup --------发给组workgroup下的每一个用户
hi ! no smoking ...... 结束用ctrl -d

$ rwall sune450 ------或者主机名为sune450。用法如上。。。

13、系统是sunos5.8， 不知何种原因现在唯一的普通用户起不了Terminal, vi等，但是超级用户可以，如何补救？ 作者：kesin
用/etc/skel/local.cshrc 替换掉登陆路径下的 .cshrc, 重新登陆， 就OK了！
$cp /etc/skel/local.cshrc ./

14、关机时这个题是什么意思？ 作者：sunmarmot
/usr/sbin/vold[724]: [ID 244572 daemon.error] 卸载 /vol 时发生问题；中断系统调用
uxwdog[481]: [ID 248799 daemon.error] error communicating with server (Broken pipe)

你还没卸下来/VOL就启动，才出问题，运行：
# umount -f /vol后再做。

15、find常用的例子：
命令格式: find dir -name filename command
例子:
# find . -name hello -print 寻找目前目录及所有的子目录内叫hello的文档。
# find . -ctime +7 -print 找出七天内未被更动的文档
# find . -size +2000m -print 找出大小超过2000 bytes的文档
# find /tmp -user b1234567 -print 在/tmp下属於b1234567的文档
# find . -name '*.c' -exec rm {} 删除所有的.c档
# find . -name test\* -print 显示当前目录及其子目录文件名前4位为test的文件名

16、忘记solarsi的root口令怎么办？ 作者：南非蜘蛛
方法一:
1.别怕 ,跟我来.
2.把你的solaris光盘放进cdrom
3.键入stop+a
4.当出现'ok'字样时,键入boot cdrom -s
5.cd /tmp
6.mkdir /tmp/xxx (xxx是什么鬼东西就无关紧要了)
7.mount /dev/dsk/c0t0d0s0 /tmp/xxx (在这里c0t0d0s0是你的root盘)
8.运行csh
9.TERM=sun;export TERM或者
setenv TERM vt220
10.cp /tmp/root/xxx/shadow /tmp/root/xxx/shadow/shadow.backup
11.vi /tmp/root/xxx/shadow并且将password里root项删除。
12.重启动，你就可以以无密码的root登陆了，这时更改你的密码。
要是没有shadow,就把/etc/passwd里root用户名后面的X删掉,就可以了
方法二:
找一台有系统的solaris机器,把忘记密码的系统放进去mount上来,重复方法一10以后的步骤.

solaris for x86的机器：
用光盘启动到要你安装的时候退出去就成单用户，剩下的操作如上。

17、常见文件的解压 作者:南非蜘蛛
一般而言,在solaris下,会有这么几种格式的软件:
1) .gz结尾的文件,我们用gunzip或者gzip -d来解压,再用tar来解压.
2) .tar结尾的文件,我们肯定知道用tar xvf的格式来解压.
3) .zip结尾的文件,我们用unzip,注意,这个只有在高版本的solaris下,才有.而且该文件格式以solaris的patch比较多.
4) .Z结尾的文件,我们一般用uncompress来解压(当然,每个人的习惯不一样.)
上面讲的是解压,一般解压后,会生成这么几种方式:
1)生成.local的文件,这个时候,我们用: pkgadd -d xxx.local来安装.
2) 生成一个目录,而且该目录下会有一些pkg信息,我们用: pkgadd -d . ;指在当前目录下,安装,并且按照缺省的路径来安装.
3) 生成一个数字的目录,一般是指solaris的patch,这个时候我们用patchadd来安装.

18、如何在命令行界面替换一个文件中的字符段？
# vi file 在命令模式中输入：
：1， $s/diag/peng/g 全文件查找diag并替换为peng

19、请问TERM=VT100和TERM=dtterm都在什么情况下设置？ 作者：C.Arthur
一般情况下如果你在机器的显示器上登陆或者通过XMANAGER等登陆，就默认是dtterm，telnet 一般是ansi，当你通过telnet修改文件的时候，需要设置成 TERM = VT100 ; export TERM

20、如何查看系统的版本？
$ uname -X
$ more /etc/release

21、命令行进入CDE：
#/usr/dt/bin/dtlogin -daemon;exit
or
#/etc/rc2.d/S92dtlogin start;exit;

22、查看patch安装过程中返回错误代码的含义：
#more /usr/sbin/patchadd

23、如何从一台SOL8的机器登录到另外一台SOL8的CDE桌面上去。
登陆CDE的时候点击一下菜单：选择--登陆远程主机-- ]]> http://418100199.qzone.qq.com/blog/1204139581#comment 512 Wed, 27 Feb 2008 19:13:01 GMT http://418100199.qzone.qq.com/blog/1204139581 http://418100199.qzone.qq.com/blog/1204139401
1、如何查看cup的状态？ 作者:南非蜘蛛
# psrinfo -v
# mpstat 可以列出多cpu负载的状态

2、如何查看内存？ 作者:南非蜘蛛
# prtconf | grep 'Memory' 可以查看内存的多少.
# /usr/platform/sun4u/sbin/prtdiag

3、如何动态添加swap分区？ # $su － root ----- 成为超级用户
# mkfile 100m /home/swapfile ----- 创建100m的Swap文件
# /usr/sbin/swap －a /path/filename ----- 激活Swap文件
# /usr/sbin/swap －l ----- 验证swap文件
# /usr/sbin/swap －d /path/filename ----- 取消swap文件
# rm -rf /home/swapfile ----- 删除swap文件

4、如何查看当前网卡是以何种速率起来的？ 作者:南非蜘蛛
# dmesg |grep Link

5、如何调整x-window的分辨率和刷新频率？
字符界面登陆，运行：#/kdmconfig

6、如何使用光、软驱？
一般情况下用：
# /etc/init.d/volmgt start
# volcheck
以上方法不行，用：
# /etc/init.d/volmgt stop
# mount -F hsfs -o ro /dev/dsk/c0t6d0s0 /cdrom --挂接光驱
# mount -F pcfs /dev/diskette0 /floppy --挂接软驱
solaris定义系统磁盘文件系统说明：
ufs – UNIX文件系统。是Solaris缺省的文件系统。
hsfs – 高密度CD-ROM文件系统，是只读文件系统。
pcfs – PC文件系统，支持DOS格式化的软盘

7、SCSI设备的命名规则是什么？
带有总线控制器的硬盘的使用，下面列出了总线控制器的硬盘命名习惯：
cWtXdYsZ
c Logical controller number
t Physical bus target number
d Drive number
s Slice (or partition) number (0 to 7)
例如：
/dev/rdsk/c0t0d0s0 该原始接口对应第一个控制器的第一个SCSI目标地址的第一个硬盘的第一片(根)
/dev/rdsk/c0t0d0s2 该原始接口对应第一个控制器的第一个SCSI目标地址上的第一个硬盘的第三片(表示整上硬盘)

8、如何查看硬盘的使用情况？ 作者:南非蜘蛛
# df -k 可以看到已安装的文件系统的空间大小及剩余空间大小。
# quota -v 查看用户的磁盘空间信息,如果你用quota限制了用户空间大小的话。
# du -sk * 查看目录的使用情况
# du -k | sort -n 可以迅速发现那个目录是最大的。

9、如何查看硬盘物理信息？
# format 这个命令也可以查看硬盘的类型和分区的详细情况
# iostat -E看硬盘的大小和型号
# prtvtoc /dev/rdsk/c0t0d0s0 显示某个磁盘的分区状况

10、查看系统内核命令。 作者:南非蜘蛛
# isainfo 看内核的bit,
# isainfo -kv 调整内核
# modinfo 显示可载入的模组
# prtconf 显示系统硬件配置（周边设备）
#sysdef 显示可载入的模组，硬件配置与一些可以调整的核心参考值
#ulimit -a

11、打印当前的OBP版本号 作者:gunguymadman007
# prtconf –V
OBP 3.20.0 2000/10/24 10:47
# /usr/platform/sun4u/sbin/prtdiag –v | grep OBP
OBP 3.20.0 2000/10/24 10:47 POST 6.1.0 2000/10/24 10:49
ok. .version
Release 3.20 Version 0 created 2000/10/24 10:47
OBP 3.20.0 2000/10/24 10:47
POST 6.1.0 2000/10/24 10:49
OBDIAG 4.5.1 2000/10/24 10:48

12、查看及启动系统的32位或64位内核模式 作者:gunguymadman007
64位模式
# isalist –v
sparcv9+vis sparcv9 sparcv8plus+vis sparcv8plus sparcv8 sparcv8-fsmuld sparcv7 sparc
# isainfo –v
64-bit sparcv9 applications
32-bit sparc applications
# isainfo –b
64
启动64位内核模式
ok. boot kernel/sparcv9/unix

32位模式
# isalist –v
sparcv8plus+vis sparcv8plus sparcv8 sparcv8-fsmuld sparcv7 sparc
# isainfo –v
32-bit sparc applications
# isainfo –b
32
启动32位模式
ok. boot kernel/unix

13、测定当前的显示器刷新频率
# /usr/sbin/fbconfig –rev \?

14、如何配置网卡ip？
# ifconfig -a --查看网卡,例如是hme0
# ifconfig hme0 unplumb --停止网卡
# ifconfig hme0 plumb --起用网卡
# ifconfig hme0 inet 192.168.2.3 netmask 255.255.255.0 up --添加ip、子网掩码
# vi /etc/defaultrouter 添加默认路由的ip
# vi /etc/hostname.hme0 添加主机名
# vi /etc/nodename 添加主机名
# vi /etc/resolv.conf
domain china.com 你的域名
nameserver 202.106.0.20 你使用的nds ip
# vi /etc/nsswitch.conf 更改 hosts：file dns

15、 PROM状态命令与参数
格式： OK> 指令
命令 说明
banner 显示当前机器配置状况，CPU,内存,hostid,EtherNet
probe-scsi 显示内部SCSI通道所挂接设备
probe-scsi-all 显示所有SCSI通道及所挂接设备
probe-ide 显示所有IDE通道及所挂接设备(针对U10,U5)
devalias 显示设备别名，如 cdrom,disk,disk0,disk1等
printenv 无参数，显示环境变量或
参数为环境变量名 如： printenv auto-boot?
setenv 设置环境变量，如： setenv auto-boot? false
set-default 恢复环境变量预定值 如：set-default auto-boot?
set-defaults 恢复所有环境变量预定值
boot device option 启动主机
设备别名: cdrom 或 disk
设备名: /pci@1f,4000/scsi@3,1/disk@6,0:f
option -r 设备配置
-s 单用户
eject cdrom|floppy 弹出cdrom或floppy
reset 复位
test net
watch-net-all
show-devs

16、查找网卡名称及接口个数 作者：阿丙
# grep network /etc/path_to_inst

17、如何一块网卡帮定三个ip,并且子网掩码不同？
举例说明，网卡名hme0：
# vi /etc/hosts
127.0.0.1 localhost
192.168.2.1 dbs loghost
192.168.9.15 dd
192.168.9.65 aa
# vi /etc/netmasks
192.168.2.0 255.255.255.0
192.168.9.0 255.255.255.192
192.168.9.64 255.255.255.252

#vi /etc/hostname.hme0
dbs
#vi /etc/hostname.hme0:1
dd
#vi /etc/hostname.hme0:2
aa
# ipconfig hme0 inet 192.168.2..1 netmask 255.255.255.0 up
# ipconfig hme0:1inet 192.168.9.15 netmask 255.255.255.192 up
# ipconfig hme0 inet 192.168.9.65 netmask 255.255.255.252 up
# init 6
#ipconfig -a

18、如何在prom状态下查看光纤硬盘 ？ 作者：深圳菜鸟
stop +a进入ok状态：
ok> select 光纤卡设备名（可用show-devs查看到）
ok> show-children

19、主机双屏幕设置。 作者：iricyan
1.Confirm there are two Video Cards。
2.Confirm driver installed and patches installed if need。
3.vi /usr/dt/config/Xservers.
comment the last line.
and uncomment the nearest line like this.
4.reboot.

20、查看硬盘参数及其物理地址：
#format </dev/null

21、显示磁盘的分区情况：
#prtvtoc /dev/rdsk/c0t0d0s2 ]]> http://418100199.qzone.qq.com/blog/1204139401#comment 512 Wed, 27 Feb 2008 19:10:01 GMT http://418100199.qzone.qq.com/blog/1204139401 http://418100199.qzone.qq.com/blog/1203624319 http://sunfreeware.mirrors.tds.net/programlistintel10.html#加上你想下载的软件的名字就可以了

例如：
http://sunfreeware.mirrors.tds.net/programlistintel10.html#ncurses

就可以看到了一下类似
ncurses-5.6-sol10-x86-local.gz

的东东就是你要下载的软件了
]]> http://418100199.qzone.qq.com/blog/1203624319#comment 512 Thu, 21 Feb 2008 20:05:19 GMT http://418100199.qzone.qq.com/blog/1203624319 http://418100199.qzone.qq.com/blog/1202779483 我们先在SUN的网站下载以下文件；
2007-08-16 12:38 616,693,760 sol-10-u4-ga-x86-lang.iso
2007-08-16 12:39 441,712,640 sol-10-u4-ga-x86-v1.iso
2007-08-16 12:39 482,017,280 sol-10-u4-ga-x86-v2.iso
2007-08-16 12:39 315,883,520 sol-10-u4-ga-x86-v3.iso
2007-08-16 12:39 670,760,960 sol-10-u4-ga-x86-v4.iso
2007-08-16 12:39 606,863,360 sol-10-u4-ga-x86-v5.iso

开始安装了
可以选图形或文本模式来安装


选择你的键盘，我们键盘当然是美式键盘了



我们可以选中文也可以选英文




我们当然要接入网络


设置IP


IPV6 现在暂时还用不上


我们可以做路由，我选None

网络配置信息


设置域名


设置DNS


DNS 我们设置好的信息

上面还有一步，我们选Asia

我们选China


设置密码








自动或手动弹出光盘




Sun License 我们当然要同意，不然就不能安装了




选用了自动分区


安装SVR package





设置了要重起的

安装第3张光盘


安装第5张光盘


Solaris 先安装日本语；接着安装韩语；最后才安装中文！！



呵呵，安装完了






]]> http://418100199.qzone.qq.com/blog/1202779483#comment 513 Tue, 12 Feb 2008 01:24:43 GMT http://418100199.qzone.qq.com/blog/1202779483