Fwolf’s Blog

本来能够直接从 9.04 升级上来的，但由于我启用了 sshfs，而 mount 在网络启动之前执行，所以系统升级完启动后就挂在 mount sshfs 那里不动了，一开始不知道，以为不行了，就直接重新安装了 10.04，也好，4、5年了，该重装一会了。

启用 Ctrl+Alt+Backspace 快捷键重启 X

System->Preferences->Keyboard->Layouts->Options，打开 Key sequence to kill the X server 并选中 Control+Alt+Backspace，立即生效，或者执行命令：

$ setxkbmap -option terminate:ctrl_alt_bksp

这个是每次启动 X 之后执行才生效。

设置系统默认输入法

System->Administration->Language Support 中，Install/Remove Languages 中装上中文语言支持，安装 fcitx，然后在 Keyboard input method system 里选上 fcitx，重启 X。

Mysql 服务启动的问题

无法启动或者重启，修改 /etc/init/mysqld.conf，在 start on (net-device-up 后面添加内容如下：

start on (net-device-up IFACE=eth0

如果提示 Can't create test file 类似的信息导致无法启用，是由于用户变更了 datadir，而系统没有赋予 mysql 读写那个目录的权限所致。修改 /etc/apparmor.d/usr.sbin.mysqld 添加下面的内容：

/your new datadir/ r,
/your new datadir/** rwk,

并 /etc/init.d/apparmor restart 后 mysql 就能启动了。注意上面的 datadir 如果是 ln 指向，需要填写真实路径。

mysql 还有个烦人的问题，就是 bind-address 默认只是本机，如果想改成 ip 或者 0.0.0.0 代表所有地址，还不能着急，先 bind 127.0.0.1 启动一会，然后停止服务修改 bind-address，不然 sudo service mysql 脚本又会出现问题。

好像 mysql 的自动启动取消了？在 /etc/rc.local 中加一句 service mysql start。

启动时检查完磁盘就没有反应的问题

多半是由于 fstab 中有挂载 cifs/smbfs/sshfs 的行为，其实这个时候磁盘还没有检查完，而且永远也检查不完，因为网络还没有启用，那些需要网络挂载驱动器的行为就陷入了永远的等待状态，昏死的设定。

显卡驱动安装参考

• Ubuntu Documentation > Community Documentation > RadeonDriver
• 3D Graphics hardware performance using Free Software drivers (X.Org DRI)

Openoffice.org 字体列表中不显示中文字体名称

只显示为英文，这个需要修改 /etc/environment：

LANG="en_US.UTF-8"
LANGUAGE="en_US:en_GB:en"
LC_CTYPE="zh_CN.UTF-8"

如果输入法又变成 ibus，sudo im-switch -s fcitx 后重启 X 即可。openoffice 是根据当前环境来决定是显示字体的中文名称还是英文名称的。

Samba 共享中的 symbolic link 无法被访问

需要在 /etc/samba/smb.conf 中添加下面几句内容：

[global]
    follow symlinks = yes
    wide links = yes
    unix extensions = no

一点使用感觉

• 很多操作都是在窗口模式下实现，反而用 cli 不知该怎么作了。
• 易用性倒是好多了，却同时搞得一些复杂操作麻烦或者出问题了，比如 mysql 服务启动的问题，比如 fatab 里面加上个 sshfs 就无法启动的问题等等。

参考

• X/Config/DontZap
• 折腾Ubuntu 10.04 LTS (Lucid Lynx)
• OOo 系列语言相关问题
• Symbolic links in Samba Share in 10.04

Related posts

• 升级到Ubuntu Intrepid后感觉到的一些变化 (0)
• 升级到8.10 intrepid过程中libc6依赖性死循环问题的解决 (6)
• [Ubuntu]使用点滴 (7)
• Ubuntu升级到9.04 Jaunty的变化和遇到的问题 (2)
• Ubuntu从Gutsy升级到Hardy，php5-sybase又掉链子 (2)

本文所讲的共享web服务器，并非共享文件的服务器，而是多人一起使用的web服务器，各有各自的网站、管理自己的文件，互不干涉，且对系统无影响。鉴于功力较浅，只敢对较信得过的朋友开放这种账号，本文涉及的范围也有限，所以安全漏洞可能还有，请诸位切勿直接用于生产环境。

服务器环境：Ubuntu 8.10, OpenSSH_5.1p1 Debian-3ubuntu1, Apache 2.2.9, PHP 5.2.6-2ubuntu4

登录 – SFTP

传统的 FTP 肯定是不如这个安全，telnet 更不用说了。使用 SFTP 还有一个起始想法是想配置证书自动登录，后来发现 SFTP 客户端（FileZilla）没这功能，就没再作下去，命令行下 scp 的自动登录倒是 和 ssh 的一样很好配置。

网上很多文章介绍把 sftp 用户限制在 $HOME 目录下的方法，使用的是 sshd 的 ChrootGroups 选项，这个选项在我的版本里没有找到，找到另外一篇参考文章使用的是 ChrootDirectory，也很好用。

创建一个用户组，作为所有 sftp 用户的用户组：

$ sudo groupadd sftp

创建用户，设置密码，并归入 sftp 组：

$ sudo useradd -m friend
$ sudo passwd friend
$ sudo usermod -g sftp friend

为了进一步增强安全性，还可以将用户的登录 shell 设置为 /bin/false，是个好习惯，但在本例中并非必须，下面的 sshd 设置也会让用户无法登录 shell （我观察的结果）。

$ sudo usermod -s /bin/false friend

下来就要配置 sshd 了，编辑配置文件 /etc/ssh/sshd_config：

# 修改下面这句
#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

然后在此配置文件末尾添加：

Match group sftp
    X11Forwarding no
    ChrootDirectory %h
    AllowTcpForwarding no
    ForceCommand internal-sftp

配置含义大概为：凡是 sftp 组的用户，关闭 X 转发，chroot 到 $HOME 目录，关闭 TCP 转发（无法使用隧道了？），强制使用 internal-sftp（这个不明白）。

现在，重启 ssh 服务，用户就只能通过 sftp 访问 /home/friend 下的文件了。

PS: 我发现 sshd 如果配置错误，在 restart 服务的时候会先检查，而不是直接 stop 服务然后在 start 的时候出现错误，搞得服务启不来。大概是考虑到很多人都是远程 ssh 上来进行维护，服务 down 了以后就麻烦了，很贴心的设置。

Apache & PHP

Apache 配置简单，创建 /home/friend/www 目录，约定网站文件都放在这个目录下，然后弄个 Alias 指向就可以了。

但有一个极大的安全隐患需要堵上，用户可以通过编写 PHP 程序，读取系统中任何 www-data 用户有权限访问的文件，包括系统的 shadow 文件，包括 其它用户的网站文件等等。解决这个问题，一种是开启 PHP 的 safe_mode ，安全模式下 PHP 将只能访问 owner 为自己（也就是 www-data）的文件；另外一种是使用 open_basedir，这将限制 PHP 只能打开某一目录树下的文件，并且不可能通过符号链接避开此限制。显然 safe_mode 的副作用太多，后一种方法更适合我的这种情况，配置写到 Apache 的 conf 里就行了：

<Directory /home/friend>
    php_admin_value open_basedir "/home/friend/"
</Directory>

注意open_basedir 后面的参数只代表文件路径的前缀，所以要带上末尾的斜杠，明确指出是目录。

不使用 safe_mode 的另外一个原因是在未来的 PHP6 里就要删掉它了。

缺点

最大的缺点就是 sftp 用户无法自己更改密码，除非自己写个守护程序啥的。这个程序在写的时候要非常小心，因为操作的是系统用户文件，如果遗留有安全漏洞可能会使别人获得其它用户权限。一个折中的方法是写个程序，定期更改密码并通过邮件告知用户，虽不方便但安全性要好一些。

Related posts

• 由一个错误学到的一些php安全配置问题 (4)
• 针对$_SERVER['PHP_SELF']的跨站脚本攻击（XSS） (3)
• 升级MT dv 3.0主机到php5 (9)
• 利用SVN更新网站 (7)
• 防止垃圾评论的另类方法 (6)

• 长按键盘自动连续击键的间隔缩短了。
• 显卡驱动没有问题，终于能够摆脱8.10里像涂了墨水一样的中文字乱码了。
• Firefox的速度好像也快了不少，或许也是显卡驱动的原因？
• Fluxbox apps文件中Position设置LOWERLEFT/BOTTOMLEFT原来时从屏幕最下方算间距，现在时从工具栏上方开始算，所以原来的值要减去工具栏的高度（25）。
• 消失很久的启动时的Splash屏又回来了，不过是Xubuntu的小老鼠（我用的WM是Fluxbox），想取消的话，删掉usplash及其相关的包即可。

如果在没有正式发布的时候就升级了，每天的更新比正式发布后要多得多，每天都要下载一大堆包升级，得考虑好，当然你也可以忍着不频繁升级。

Fluxbox任务栏上当前聚焦的窗口和其他窗口的风格是一样的，区分不开了，更换任何styles都无效。

Firefox窗口的标题栏里中文字显示为方块

先这个是Gnome的问题，所有窗口标题栏中包含中文时都是方块，而Fluxbox工具栏上是能够正确显示中文的。尝试更换不同的fluxbox styles发现menu.title.font设置为dejavu字体时窗口标题栏就能正常显示中文了，其他的窗口内容、网页中文全部显示正常。

终于让我找到原因了，又是一个哭笑不得的问题，在我自定义风格里，使用了dejavusans这个字体，而这个字体现在好像在系统中找不到了，因此它就像出错后就不再往下执行了一样，导致后面overlay里定义的新字体也不生效，窗口栏上的中文就成方块了。换其他style之所以能正常显示窗口标题栏上的中文，是因为他们没用dejavusans这个字体。最后的解决方案，把这个自定义style里的dejavusans替换成dejavu -_-!

字体大小dpi优化

字体DPI设置会根据显示器进行优化，而不再局限于默认的96DPI，还可以在System → Preferences → Appearance → Fonts → Details里自行定义。原来是在.Xresources里设置的Xft.dpi:96，不知道还有用没。目前发现的问题是窗口标题栏中的文字比以前大了一些。

我的Fluxbox还遇到了一个问题，屏幕尺寸、位置计算出现了错误，原先我是/etc/gdm/Init/Default中用xrandr -s 1024x768强制重设分辨率，现在把这行禁用后发现桌面的“尺寸”比1024大，鼠标移动到屏幕边缘后会自动移动，但显示不全。

	$ xdpyinfo |grep resolution
	  resolution:    78x78 dots per inch

78是显示器真正的dpi数，但按这个设置又显得字太小了。最后，把xorg.conf里大于1024的分辨率都删掉，这样就可以去掉上面xrandr那句了，显示也正常了，dpi仍然用的是96。

上某些网站中文字模糊（像粗体字那样的模糊）

打开/etc/fonts/conf.d/44-wqy-zenhei.conf，找到下面这行：

	<edit name="antialias" mode="assign"><bool>true</bool></edit>

把true改成false后重启X即可。

Ctrl+Alt+Backspace关闭X的组合键被禁用了

编辑/etc/X11/xorg.conf，在最后加上：

	Section "ServerFlags"
		Option "DontZap" "no"
	EndSection

Related posts

• [Ubuntu]明明白白安装中文字体 (20)
• Ubuntu从Gutsy升级到Hardy，php5-sybase又掉链子 (2)
• 接多显示器的一点提示 (0)
• 升级到Ubuntu Intrepid后感觉到的一些变化 (0)
• 升级到8.10 intrepid过程中libc6依赖性死循环问题的解决 (6)

我的旧本子X31风扇很久都不转了，今天查了点资料，搞了搞，感觉状态上好，记录如下：

首先要能了解当前温度和风扇转速，安装lm-sensors包就能用了：

$ sensors
acpitz-virtual-0
Adapter: Virtual device
temp1:       +42.0°C  (crit = +91.0°C)                  

thinkpad-isa-0000
Adapter: ISA adapter
fan1:       3614 RPM
temp1:       +42.0°C                                    
temp2:       +48.0°C                                    
temp3:       +48.0°C                                    
temp4:       +42.0°C                                    
temp5:       +32.0°C                                    
ERROR: Can't get value of subfeature temp6_input: Can't read
temp6:        +0.0°C                                    
temp7:       +29.0°C                                    
ERROR: Can't get value of subfeature temp8_input: Can't read
temp8:        +0.0°C      

按说lm-sensors也能控制风扇的，但对我的本子不适用。

然后就是在内核中挂载ThinkPad的高级电源控制模块，在/etc/modprobe.d/options里添加这么一句，后面的参数fan_control很重要：

options thinkpad_acpi fan_control=1

重启，或者手工重新挂载模块：

rmmod thinkpad_acpi
modprobe thinkpad_acpi

好了，控制风扇转速，最基本的方法是（如无意外，本文中的大部分命令都要用root用户操作）：

echo level [level] > /proc/acpi/ibm/fan

[level]的取值可以是0-7之间的数字，或者auto，或者disengaged/full-speed，在不同的本子上会有不同的效果，总体来说数字越大转速越高，auto是系统自动判断，但在我的本子上却是不转，disengaged/full-speed是全速。我自己用的本子，设为4左右就能达到温度和噪音的平衡点。

还有人在这个基础上写了一些小工具，比如tp-fancontrol或者ThinkPad Fan Control，主要功能都是定时探测温度，然后安装预先的设定来控制风扇的转速。但由于不同硬件的差异，他们并不适用于所有情况，比如我的X31装上哪一个风扇都是auto不转，只好手工echo然后让风扇常转了。智能一点的，还可以借助cron来个定时开关、定时检测什么的。

参考

• How to control fan speed

Related posts

• 机房搬家过程中的几件趣事 (0)
• [Ubuntu]使用点滴 (7)
• Linux下使用华为h3c Aolynk WuB320G无线网卡 (0)

编译太麻烦，直接从ppa的源安装，把下面这句加入/etc/apt/sources.list：

	deb http://ppa.launchpad.net/ibus-dev/ppa/ubuntu intrepid main

然后安装就是了，不过ppa的源下载真的好慢啊：

	$ sudo aptitude install ibus ibus-pinyin

装好以后，修改/etc/X11/Xsession.d/95xinput，把原来fcitx的部分注释掉，换成ibus的：

	# ibus
	export GTK_IM_MODULE="ibus"
	export XMODIFIERS="@im=ibus"
	export QT_IM_MODULE="ibus"

然后切换系统的默认输入法：

	$ sudo im-switch -c

最后重启系统，一切ok。

一点感受：

• 速度比fcitx要慢，但似乎用着反而更舒服了。
• 没有软键盘，无法输入特殊符号（前提：我用自然码双拼，得切换到全拼下用i开头输入特殊符号，如果有全拼/双拼切换快捷键就好了）。
• haha xixi rq xq lb sj bsn 这些很贴心啊，呵呵。

选用目前并不一定比fcitx好用的ibus，主要是看中它更新比较频繁，相信问题会不断得到修复，功能也会不断完善的。使用python开发也能够让更多的热心人介入。

Update @ 2009-04-21

如果在firefox等程序里无法实现光标跟随，可以试试装上ibus-gtk, ibus-qt4包，然后重启X。

Related posts

• 发现fcitx也很不错嘛 (6)
• 配置ssh的自动登录 (13)
• 选择Eclipse PHP Development Tools(PDT)作为PHP开发工具 (8)
• 让phpmailer支持中文名称的附件 (5)
• 用ssh打通反向隧道，内网也可对外提供服务 (2)