胖鸭子的Linux笔记

让APT不自动安装推荐包

2012-02-02T22:04:00.004+08:00

Ubuntu里面apt-get会自动安装推荐包。为了更好地了解系统，我的原则是用啥装啥，所以要禁用掉自动安装推荐包。apt-get的--no-install-recommends参数可以，永久禁用可以在/etc/apt/apt.conf里面加入

APT::Install-Recommends "false";

Aptitude可以在其设置里面禁用此功能，Synaptic也可在其设置中禁用该功能。

VPN故障排除

2012-01-20T16:08:00.000+08:00

在Linux上配置了L2TP/IPSec，用 Android手机连上去，不能访问因特网。后来想到服务器内核的ip_forward没有打开，这样手机的请求在ppp0上可以看到，但是内核不会转发给默认网关网卡。开了后，在服务器的默认网关网卡上可捕捉到手机对Internet的访问，但是收不到回复包。连DNS都不通，先搞定这个。

直接在服务器上查询dig @8.8.8.8 ebay.com是成功的：

11:11:26.994869 IP 10.146.18.213.50984 > 8.8.8.8.domain: 17471+ A? ebay.com. (26)
11:11:26.997250 IP 8.8.8.8.domain > 10.146.18.213.50984: 17471 4/0/0 A 66.135.205.13, A 66.135.205.14, A 66.211.160.87, A 66.211.160.88 (90)

该包的源地址10.146.18.213是eth0的inet地址。而手机上的DNS查询，在服务器eth0抓的包如下：

11:16:11.133115 IP 192.168.1.128.58100 > 8.8.8.8.domain: 57041+ A? www.ebay.com. (30)

在eth0上出发的包，地址却是VPN上客户端的地址192.168.1.128，这应该是失败的原因，这样的包到都到不了DNS服务器（内核会丢弃吗？）。

后来才想到要做SNAT的，要让VPN用户访问外网这是必须的一步：

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 10.146.18.213

以后一定要记得了。虽然忘记了这一步，但是通过冷静分析，通过抓包搞清了问题的原因。

自挖陷阱

2012-01-07T16:17:00.005+08:00

刚刚进去AWS EC2，执行了个sudo命令竟然没有要密码。visudo一看sudoers文件最后写着：

ec2-user ALL = NOPASSWD: ALL

默认用户sudo不用密码太危险了，立刻改成了

ec2-user ALL = (ALL): ALL

这样sudo需要密码。然后就傻了。默认用户ec2-user的密码我不知道，不能sudo，也不能改密码，root密码更不知道了。

这云端系统也不能像常规系统一样设置init=/bin/bash的内核参数启动到单用户，也不能用LiveCD解决。网上搜了一下试图找到默认密码无果，最简单的办法就是停用这个EC2实例再新建一个。小小弄一下，没想到给自己挖了个大陷阱。

怒斥Ubuntu

2011-11-28T15:34:00.001+08:00

先讲个故事。你闻到家里很臭，但是不知道臭味从哪里来的。最后发现是家里的保姆偷偷在墙角拉屎了。原来这位保姆有随地大小便的习惯。甚至在小区里面也喜欢随地大小便，不过小区被物业和所有业主盯着，所以保姆很少在小区干，而且拉完后自己会立刻清理掉。恶心吧？

其实这个保姆就是Ubuntu。

今天想在软件中心找个软件，考虑到英文界面下看到的评分和评论会比较多，就想把语言从中文切换回英文。可是在设置的语言支持里面改了之后，部分locale是en了，但有几个还是zh，设置语言的图标名称还是“语言支持”中文的，而不是Language Support。

试着修改/etc/default/locale，把~/.config移除，用了locale-gen --purge把其它locale都删除，还有localepurge软件，都无效。只好又在/etc下用grep -R zh_CN *来搜索了，发现/etc/environment文件里面赫然写着中文locale的环境变量：

PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games"
LANGUAGE="zh_CN:en"
LANG="en_US.UTF-8"
LC_MESSAGES="zh_CN.UTF-8"
LC_CTYPE="zh_CN.UTF-8"
LC_COLLATE="zh_CN.UTF-8"

我把里面几个locale的环境变量都删除，还重启了电脑，仍然无效，上面几个locale设置还是有效。真是气愤这破玩意！

我又在家目录下用grep -R zh_CN `ls -A | grep '^\.'`搜索，愤然发现.profile的最后几行：

export LANG="en_US.UTF-8"
export LANGUAGE="zh_CN:en"
export LC_MESSAGES="zh_CN.UTF-8"
export LC_CTYPE="zh_CN.UTF-8"
export LC_COLLATE="zh_CN.UTF-8"

这几行删除掉后终于干净了。你妈的，都污染到.profile文件了。好吧，拉就拉吧，谁让你住我家呢，可是你他妈的能不能拉完了清理一下啊，害老子浪费一上午时间！我已经默念无数遍Fuck Ubuntu了。

对/etc下面的配置文件，系统在软件安装、删除、升级的时候一般都会考虑到配置。而家目录下的设置，软件往往只管写，软件删除了这些配置也保留，当然这是对的，这是用户数据要一直留着；软件升级了也不会对应升级，如果配置文件不兼容了那就会出问题。

Ubuntu把设置直接写到.profile这么关键的文件中，而且又是locale这种重要的系统变量，如果只管写而不考虑后面的清理工作，那就太不负责了。不知道这是哪个白痴开发者干的。甚至/etc/environment都有疑问，我把中文的各种locale都删除了，这个文件里面却还留着中文的locale，需要自己去修改。

2011-11-29更新：发现~/.dmrc也被污染了，还保留着中文语言的信息。删掉还不行，要把中文的改成英文的才可以保留下来。

Supertux崩溃

2011-11-27T15:59:00.001+08:00

在CRT显示器上开Supertux直接崩溃。看到屏幕记录里面有一条警告信息说1440x900的分辨率有问题，崩溃前的最后一条是个C++头文件的错误。想到之间在液晶显示器上还是好好的呢，可能是画面分辨率导致的问题。把~/.supertux2移走后就可以进去了。但是这样我的进度就都没有了。找到~/.supertux2/config文件，里面有fullscreen_width、fullscreen_height、window_width和window_height等配置参数，把它们改成800x600的（显示器是17寸，可以支持1024x768以下的几个分辨率）后游戏就能进去了。

有不少问题，原因可能都是配置文件过老、不兼容等问题造成的。遇到问题试试移除配置文件常常还是挺管用的。

又是显示器刷新率

2011-11-27T15:46:00.001+08:00

之前就折腾过刷新率。17寸CRT显示器的分辨率是对的：1024x768，可是刷新率是60不是85，GNOME 3的设置里面都不能直接刷新率呢，只能改分辨率。刚用Linux的时候，也有这样的问题，那时候用Modeline来指定刷新率，现在都懒得研究Modeline了，不想花时间在这个上面。

开了Supertux后崩溃退出，显示器变成800x600@85的了。我想会不会好了呢。在GNOME 3里面把分辨率改成1024x768，刷新率竟然没有变！嗯，就这样用Supertux把显示器的刷新率设置好了。

Thunderbird自动归档Gmail邮件？

2011-11-24T20:56:00.001+08:00

通过Gmail的标签看邮件，发现只有最近一两个月的邮件在Inbox里面，别的都没有这个标签，等于是被归档了：

好几个标签都有这样的问题。根据Google的帮助，检查了一下几个filter都没有设置自动归档。后来怀疑是不是Thunderbird干的，因为我同时也在Thunderbird里面用IMAP查收邮件。搜到一个碰到同样问题的哥们，但是Mozilla的人澄清了Thunderbird是不会自动归档的，帮助里面特意强调：Messages can only be archived manually, not automatically。

不管怎么说，我把Thunderbird的归档功能禁用掉（方法在此），再观察几个月看看。用的软件越多，出问题的机会就越多，付出的维护时间就会越多。还是越简单越好！

坑爹的Ubuntu

2011-11-19T10:15:00.001+08:00

最近被Ubuntu的几个地方坑了，上来抱怨一下。

用interfaces文件配置网络接口的话，开机启动要等2分钟才能进去，显示"Waiting for network configuration..."，过1分钟再显示"Waiting up to 60 more seconds for network configuration..."。这是一个影响很多人的bug，而开发者竟然说这是他们设计的特性。最后我只能是用NetworkManager来启用我的无线和有线网卡。

然后帮一个朋友恢复重装Windows之后损坏的GRUB。我很久不干这个了，因为早就不这样双系统安装了。要制作一个USB启动盘。可是dd if=file.iso of=/dev/sdX做出的启动优盘不能启动，而usb-creator-gtk选了ISO文件和优盘后，创建的按钮还是灰色的。后来从官方文档了解到，制作这个优盘启动盘需要：

优盘要分区
第一个分区（启动分区）要格式化成FAT16或者FAT32文件系统
这个分区要加载上

真是坑爹啊，学到的标准的方法在Ubuntu这里是不适用的。

做好优盘系统进去后，按照官方文档修复GRUB。推荐的Boot-Repair根本找不到GRUB的安装。又用命令行修复，可是重启后只能进入GRUB的rescue模式，而且不能加载normal模块，说文件找不到。

后来找到原因了。正常的Linux，root文件系统进去就是标准的目录，bin、usr什么的。这个朋友用了btrfs文件系统，root文件系统进去有个@目录，@目录下才是bin、usr什么的。GRUB在(hdX,Y)找不到root，在(hdX,Y)/@才能找到root，所以Boot-Repair找不到GRUB，rescue模式下也找不到模块文件。另外，官方文档说的是(hdX,Y)，而我在GRUB的rescue模式下，用ls分区发现根分区是(hdX,msdosY)这样的，所以要(hdX,msdosY)/@这样指定根分区才能找到root。

修复了GRUB后搜索，发现这是11.04及其后对btrfs文件系统特有的设计。又是Ubuntu一大奇葩的特色，打破常规，让你学到的东西在Ubuntu里面再次失效。

换行符引起的麻烦

2011-11-14T14:45:00.001+08:00

用sed处理一个hosts文件，内容都是类似下面的行：

203.208.46.180 www.google.com
203.208.46.180 music.google.com
203.208.46.180 music.googleusercontent.com
203.208.46.180 music-streaming.l.google.com
203.208.46.180 large-uploads.l.google.com

IP地址和域名之间是用tab分割的。想用sed把这个文件处理成dnsmasq的DNS记录配置内容，用如下的命令：

sed -e 's|^$.*$ $.*$$|address=/\2/\1|g'

两个引用的中间是一个TAB。期望的结果如下：

address=/www.google.com/203.208.46.180
address=/music.google.com/203.208.46.180
address=/music.googleusercontent.com/203.208.46.180
address=/music-streaming.l.google.com/203.208.46.180
address=/large-uploads.l.google.com/203.208.46.180

但实际结果出乎意料：

/203.208.46.180ogle.com
/203.208.46.180google.com
/203.208.46.180googleusercontent.com
/203.208.46.180streaming.l.google.com
/203.208.46.180uploads.l.google.com

不但IP和域名的顺序没有调换，域名前面的几个字符还被覆盖了。后来想是不是因为文件换行符的问题。用Vim打开发现果然是DOS格式的换行符。把脚本改一下就可以得到正确结果了：

sed -e 's/^M$//g' -e 's|^$.*$ $.*$$|address=/\2/\1|g'

错误结果也比较好解释了。Windows下的换行符是CR+LF，Linux下的换行符是LF。CR是Carriage Return，就是打字机的打印头要回到行首，LF是Line Feed，是指纸出来一行，这样打印头就处在下一行的同一个位置了。sed命令中的第二组引用不但包括了域名，还包括了紧随其后、位于LF前的CR，这样本来应该位于\2后面的/和\1，现在要从\2的开头开始打印了，于是就覆盖了域名的前面几个字符。例如对第一行：

address=/www.google.com/
/203.208.46.180

把开头的address=/www.go都覆盖了，所以结果就是

/203.208.46.180ogle.com

后面的也都要覆盖掉IP长度+1（/）的字符。

No input file specified错误解决方法

2011-07-11T22:11:00.000+08:00

用的Nginx和php-fastcgi，如果URI是不存在的PHP文件，那么浏览器显示"No input file specified." 这个错误（应该）是php-fastcgi找不到对应文件出现的。解决办法是让nginx知道这个错误。参见Stackflow上的解决办法。

Nginx的404问题

2011-07-11T18:48:00.005+08:00

在本机（Ubuntu 11.04）上装了个nginx来预览主页内容，发现没有404页面，乱敲个URI都显示的是首页。我自然就去找404相关的设置了。加上如下配置：

error_page 404 /404.html;
location = /404.html {
root /usr/share/nginx/html;
}

之后还是没有变化。然后发现了这样一段配置：

location / {
    # First attempt to serve request as file, then
    # as directory, then fall back to index.html
    try_files $uri $uri/ /index.html;
}

把这段注释掉就好了，404也正常了。 Ubuntu为啥要默认这样的坑爹配置呢？CentOS 5.5没有这个问题。

死机问题解决

2011-05-31T14:44:00.000+08:00

笔记本电脑十几天没有关机了（只休眠），今天恢复后输入无线路由器密码（有bug记不住密码），然后就死机了，内核挂了。重试多次都这样。用网线连接后检查升级，也没有可用的升级。无奈用台式机登录，把无线路由器的信道由自动换成一个固定的后重启路由器，结果笔记本发现不了无线路由器。又把信道换回自动再重启路由器，笔记本连接无线路由器后再没有死机。

解决这个问题的核心，是找到问题出在wifi上。不能变动（升级）内核，那就变动无线路由器来尝试解决。

系统升级后对用户配置文件的处理

2011-04-30T00:15:00.005+08:00

升级到Ubuntu 11.04后，Ubuntu Classic的桌面特效出问题了。在Launchpad上找了一圈，也没有看到有人汇报切合我问题的Bug，所以估计是特例，自己提交上去也得不到共鸣和解决。再次研究，终于搞定了。

我研究了家目录下的一些目录，比如.gnome2，删除掉compiz相关的目录。然后全面搜查一遍（要在家目录下）：

tux@dell:~$ find . -iregex "\./\..*compiz.*"

在.gconf/apps里面还有东西。把找到的文件都删除掉，注销再登入就好了。如果还不行，可以grep -R *试试吧。

其实很多时候软件升级带来的Bug并不是软件本身的Bug，而是因为用户家目录下的配置文件造成的。也许是新的软件和老的配置文件不兼容，所以软件就会出毛病。如果配置文件不是特别重要，可以把所有在家目录下相关的配置都删除掉（做必要的备份），很可能就可以解决问题了。

我们不能指望发行版在升级软件的时候，还考虑到用户配置文件的迁移和升级，发行版只能考虑到系统配置文件的升级。我之前一直特别自豪于Linux下的配置文件可以用好几年。即使要重装系统，因为家目录总是单独分区的，所以用户配置还可以在新系统下接着使用。现在看来，系统升级后如果出现Bug，用户有必要对家目录下以点 (.)开头的配置文件进行必要的核查，并采取必要的措施。

Ubuntu 11.04和GNOME3

2011-04-25T22:03:00.000+08:00

一时无聊升级了到了Ubuntu 11.04（离正式发布还有几天），结果桌面特效不能用，而且不论是Unity还是Ubuntu Classic，对我双显示器的支持都有问题。好吧，那就试试GNOME3。又升级到了GNOME3，对双显示器的支持都很糟糕，而且界面很不习惯。我已经把GNOME 2调教得非常顺手和方便了，鼠标到桌面左下角显示桌面，桌面右下角显示窗口缩略图(Exposé)，窗口直接在两个工作空间(Workspace)之间拖动。没有桌面特效这两个功能都没有了。

于是就把GNOME3降级到了GNOME2。把源改回10.10的，然后一个一个包地降级，竟然成功了。11.04的桌面特效也没有，就试着把11.04的桌面降级到10.10。折腾很久，无奈还是无法手动解决apt的dependency hell，就改回11.04的源，恢复到了11.04。没有桌面特效，很不爽！不折腾了，开始做事情。

内存大小

2011-04-12T13:09:00.003+08:00

经常看到有人询问Linux下的内存大小小于实际安装的内存。这是因为内核有保留部分内存使用。

台式机：

$ dmesg |grep Memory
[ 0.000000] Memory: 3457776k/4980736k available (5716k kernel code, 1313348k absent, 209612k reserved, 5375k data, 912k init)

3457776+1313348+209612=4980736

笔记本：

$ dmesg |grep Memory
[ 0.000000] Memory: 2002160k/2056956k available (5716k kernel code, 452k absent, 54344k reserved, 5375k data, 912k init)

2002160+452+54344=2056956

某VPS：

$ dmesg|grep Memory
[ 0.000000] Memory: 603080k/629760k available (2591k kernel code, 388k absent, 26292k reserved, 5287k data, 460k init)

603080+388+26292=629760

不过另一个VPS上的数据稍微有点出入：

$ dmesg|grep Memory
[ 0.000000] Memory: 107040k/131072k available (5434k kernel code, 384k absent, 23488k reserved, 5022k data, 448k init)

107040+384+23488=130912

结论，系统保留的内存大小是absent+reserved的和。

最近在自己的Wiki上活跃了，那里更适合一些探索性的东西。

Evince看PS文件

2011-04-01T22:23:00.000+08:00

我用evince <(man -t man)来看PS格式的man page。这样evince可以正确显示页数，但是却加载不出来页面。我在Freenode的#bash里面请教，有人说可能是evince需要像lseek()一样对文件进行seek，可是对Bash的Process Substitution却无法seek。我觉得有可能是这个原因。

如何清空一个文件

2011-03-30T23:14:00.002+08:00

$ >file

find的正则表达式

2011-03-30T22:31:00.002+08:00

水木上有人问：SHELL如何只list名称是8个数字的文件夹？用ls [0-9]（重复9次），或者结合grep可以做到。但是用find怎么做呢？研究了一会儿才给出答案：

find . -type d -regextype posix-egrep -regex '.*/[0-9]{8}'

find的-regex不是搜索，而是要匹配整个的路径，所以正则表达式前面要加.*/。默认的正则表达式类型是Emacs类型的。虽然Emacs的正则表达式支持\{\}的重复，但是在find的info里面写到是不支持的，要改成posix-egrep类型的正则表达式就可以用{}了。

DBus揭密

2011-03-23T15:56:00.001+08:00

昨晚折腾够呛，看代码找GNOME的休眠命令。正好看到Rex写的一篇“基本的 DBus 偵錯技巧
”，用D-Bus提供的工具来解剖程序，要比看代码操作容易多了。比如用如下命令：

dbus-send --system --type=method_call --print-reply --dest=org.freedesktop.UPower /org/freedesktop/UPower org.freedesktop.UPower.Hibernate

即可执行休眠操作。不过这个操作是试图直接休眠，要比在GNOME中的休眠少一些操作，例如检查能不能休眠、休眠前锁定屏幕等。

以前看到D-Bus这个东西，总觉得挺抽象、比较底层，没有去研究过，看了Rex的这篇文章，结合自己昨天看代码的经历，一下就对D-Bus去神秘化了。

寻找GNOME的休眠命令

2011-03-22T23:59:00.012+08:00

为了试验Mac OS X Snow Leopard，把笔记本电脑硬盘全部格式化了。后来又重装了Ubuntu 10.10，但是休眠功能不行了。试着装了hibernate包，再休眠又可以了，在屏幕上可以看到hibernate包的s2disk命令存储内存印象的进度。卸载了hirbernate包，又不能休眠了。可是重装前的Ubuntu 10.10，不用装hibernate也可以休眠的。

记得上大学时候在实验室很旧的计算机上装的Breezy Badger（Ubuntu 5.10），是可以休眠的，可是自己的电脑就没法休眠。现在家用的台式机也是Ubuntu 10.10，没有装hibernate也可以休眠。

我就想知道在GNOME里面点击“Hibernate”后，到底执行了什么命令来休眠？装了hibernate用的是它的s2disk，那么不装的时候呢？我想一切皆有缘由的。

先Google了一下，和/usr/lib/indicator-session/gtk-logout-helper（由indicator-session提供）有关系。apt-get了indicator-session和indicator-applet的源代码，但是没有找到线索。倒是/usr/bin/gnome-session-save --shutdown-dialog（由gnome-session-bin提供）可以弹出关机的提示框：

用apt-get下载源代码，用grep大法搜索hibernate，在gnome-session的gsm-manager.c里面找到了如下的代码：

static void
manager_attempt_hibernate (GsmManager *manager)
{
        gboolean can_hibernate;
        GError   *error;
        gboolean ret;

        can_hibernate = up_client_get_can_hibernate (manager->priv->up_client);
        if (can_hibernate) {

                /* lock the screen before we suspend */
                manager_perhaps_lock (manager);

                error = NULL;
                ret = up_client_hibernate_sync (manager->priv->up_client, NULL, &error);
                if (!ret) {
                        g_warning ("Unexpected hibernate failure: %s",
                                   error->message);
                        g_error_free (error);
                }
        }
}

里面的up_client_hibernate_sync应该就是执行具体休眠操作的函数了。可是这个函数从哪里来呢？我没有什么浏览源码的工具，只有find、grep和vim。其实Google基本就够了，直接Google搜索这个函数名，哦，原来是upower的函数。再apt-get下来upower的源代码，这个函数在upower的libupower-glib/up-client.c里面，是这么写的：

gboolean
up_client_hibernate_sync (UpClient *client, GCancellable *cancellable, GError **error)
{
        gboolean ret;
        GError *error_local = NULL;

        g_return_val_if_fail (UP_IS_CLIENT (client), FALSE);
        g_return_val_if_fail (client->priv->proxy != NULL, FALSE);

        ret = dbus_g_proxy_call (client->priv->proxy, "Hibernate", &error_local,
                                 G_TYPE_INVALID, G_TYPE_INVALID);
        if (!ret) {
                /* DBus might time out, which is okay */
                if (g_error_matches (error_local, DBUS_GERROR, DBUS_GERROR_NO_REPLY)) {
                        g_debug ("DBUS timed out, but recovering");
                        ret = TRUE;
                        goto out;
                }

                /* an actual error */
                g_warning ("Couldn't hibernate: %s", error_local->message);
                g_set_error (error, 1, 0, "%s", error_local->message);
        }
out:
        if (error_local != NULL)
                g_error_free (error_local);
        return ret;
}

dbus_g_proxy_call函数执行了实际的休眠操作，Google一下立刻得到其文档。至于这个“Hibernate”的method怎么调的，我不懂DBus，没搞清楚。歪打正着地在src/linux/up-backend.c里面找到了答案：

#define UP_BACKEND_SUSPEND_COMMAND              "/usr/sbin/pm-suspend"
#define UP_BACKEND_HIBERNATE_COMMAND            "/usr/sbin/pm-hibernate"
#define UP_BACKEND_POWERSAVE_TRUE_COMMAND       "/usr/sbin/pm-powersave true"
#define UP_BACKEND_POWERSAVE_FALSE_COMMAND      "/usr/sbin/pm-powersave false"

原来用的硬盘上的pm-hibernate命令（由pm-utils包提供）。这个命令的落实，在/usr/lib/pm-utils/pm-functions脚本里面可以找到：

do_hibernate()
{
        [ -n "${HIBERNATE_MODE}" ] && \
        grep -qw "${HIBERNATE_MODE}" /sys/power/disk && \
        echo -n "${HIBERNATE_MODE}" > /sys/power/disk
        echo -n "disk" > /sys/power/state
}

好了，就此打住了。至于HIBERNATE_MODE的设置，再不往下追究了，否则就没完没了了。

找到这个休眠命令的过程很纠结。以后要提高开发本领，至少是读代码的本领，才能在类似的postmortem分析中快速找到答案。

更舒服地阅读man

2011-03-19T22:49:00.000+08:00

很多man页我都没有读完过，只是用作参考。一个原因是很多man页太长了。某天发现了man的-t参数，可以把man页处理成Postscript文件，方便打印了。我用

man -t 7 regex > regex.ps

生成了PS文件，打开一看才Letter纸上两页过一点。原来在less里面看，看不出有多长，如果要翻页几次，就觉得挺长的了，现在转成PS发现一点并不长。于是打印出来精读了两遍，很受用。

用PS文件看，可以看到页数，定位、阅读的时候是以页作为单位的，可以放大、缩小，缩小后可以一眼扫到很多东西。这些要素让man页的阅读体验大大增强，效率得到了提高。虽然我们都很习惯在终端阅读man了，但是这种阅读方式明显是有缺陷的。

我干脆写了一个叫pdfman的脚本，用来生成man页的PS文件并调用Evince打开这个PS文件。PS文件在Evince中是无法选取和查找的，所以要看PDF的话，就要先用ps2pdf把PS文件转换为PDF文件。

我现在如果要细读man页，就用pdfman，打印出来就更好读了；如果是查找个参数什么的，就用正常的man，因为最常用的可能就是用'/'来查找关键字了，less里面很方便。

所以，是时候用PS来看man了！

GNOME显示器分辨率的设置

2011-03-14T11:33:00.004+08:00

最近在笔记本上外接了我已经退休的15寸CRT显示器，这样切换屏幕面积变大，多窗口使用比较方便。这台显示器最大支持1024x768@85Hz，但是“显示器首选项”里面比这个分辨率高的还有三个，最高是1280x1024@60Hz。这个刷新率比较低，不太习惯。

每次在“显示器首选项”里面关闭CRT再打开的时候，默认的分辨率就是最高的，还要用鼠标去选择1024x768的分辨率和85Hz的刷新率才行。我想把高的三个删掉，但是在Xorg.conf、在gconf-editor里面都没有找到。最后只好来地毯式搜索了：

tux@dell:~$ find . -name '.*' | grep -R 1280

结果是空的。
再来：

root@dell:/home/tux# find /etc -type f -print0 |xargs -0 grep -R 1280
/etc/gnome-settings-daemon/xrandr/monitors.xml: 1280
…………

第一个就抓到了，原来在/etc/gnome-settings-daemon/xrandr/monitors.xml里面。因为在“显示器首选项”里面选了设为默认，需要认证sudo，所以设置应当是保存在了系统目录里面。

但是打开这个文件就发现，里面保存的是各模式的组合，而不是这些模式本身。研究发现GNOME是从xrandr获取的可用模式：

tux@dell:~$ xrandr
Screen 0: minimum 320 x 200, current 2390 x 768, maximum 8192 x 8192
VGA1 connected 1024x768+1366+0 (normal left inverted right x axis y axis) 306mm x 230mm
   1280x1024      60.0
   1280x960       60.0
   1152x864       75.0
   1024x768       85.0*    75.1     70.1     60.0
   832x624        74.6
   800x600       100.0     85.1     72.2     75.0     60.3
   640x480       100.0     85.0     72.8     75.0     60.0
   720x400        70.1
   640x350        70.1
LVDS1 connected 1366x768+0+0 (normal left inverted right x axis y axis) 309mm x 174mm
   1366x768       60.0*+
   1360x768       59.8     60.0
   1024x768       60.0
   800x600        60.3     56.2
   640x480        59.9
DP1 disconnected (normal left inverted right x axis y axis)

这些模式是GNOME实时获得的，貌似不是从什么配置文件获得的。顺便把一个3年多前问这个问题的帖子也给回答了。:-)

右边屏幕分辨率：1280x1024

右边屏幕分辨率：1024x768

最后发现把显示器分辨率设置成1024x768还有一个好处。笔记本的分辨率是1366x768，这样两个显示器的高度一样，整个桌面是一个整齐的长方形。如果设置成1280x1024，那么笔记本电脑比较矮，在它屏幕的下方就有一块1366x256黑块。虽然用的时候看不到，但是GNOME是把那里也当成桌面的。我的桌面特效里面把鼠标挪到左下角显示桌面，这样的话要把鼠标挪到看不到的黑块的左下角才能显示桌面。

SSH上不去

2011-03-11T18:32:00.000+08:00

新建了个测试用户，结果远程登录上不去。看了这个用户没有家目录，还以为这样不行呢。但建了也上不去。是不是设置了knockd？没有。是不是端口改成了不是22的？也不是。最后打开IBM DW上的《保护 SSH 的三把锁》这篇文章，因为我照着这个配置过。一看还有一把锁是用PAM限制登录用户，原来我用PAM设置了两个用户能用SSH登录上来。有时候做了一些不常用的配置，时间长了就记不清了。出了问题想不起来就有点麻烦了。

sudoers的语法

2011-03-11T16:49:00.001+08:00

以前没有学习过sudoers配置文件的语法，给自己的普通账号赋予所有的权限，例如：

tux ALL=(ALL) ALL

或者

%wheel ALL=(ALL) ALL

或者

%admin ALL=(ALL) ALL

Ubuntu下都不用修改，因为安装时候添加的用户已经给放到了admin组。但要是多用户的服务器，这么做就不够了。sudo的配置文件提供了精细的配置选项，可以为用户、运行身份、机器和命令设置多个别名，分别是：User_Alias、Runas_Alias、Host_Alias和Cmnd_Alias。

关键的语句是User Specification，指定了谁在哪里以什么身份可以做什么：

tux	ALL=	(ALL)	ALL
谁（用户）	在哪里（机器）	什么身份（运行身份）	做什么（命令）

可以通过前面提到的四种别名进行更细的设置，详见sudoers(5)。

rsync同步的问题

2011-03-10T23:16:00.002+08:00

我用自己写的台式机和笔记本之间进行同步的脚本，把笔记本上昨晚下载的Redhat Enterprise Linux 6.0的DVD镜像同步到台式机。脚本里面是用rsync同步，但是发现这个DVD光盘不在要同步文件列表里面。是不是文件太大了呢？打开rsync的man，看到里面有个-max-size选项，指定传输文件的最大尺寸。我指定到很大之后，还是没有这个DVD镜像。把rsync的源代码包下载下来，也没有找到这个值的默认设置。

我的rsync选项是：

OPTIONS="--archive --delete --backup --backup-dir=/home/tux/.rsync/backup/ --suffix=@ --partial --partial-dir=.rsync-partial --update --progress --itemize-changes"

我检查可疑的选项。看到--update选项的作用是如果目标文件的修改时间比源文件新则跳过。我打开台式机的目录一看，里面已经有这个DVD了，是刚刚复制、粘贴一半又取消剩下的十几兆大的一个文件。把这个文件删除了，再同步就可以了。

以前加上--update选项是为了避免在一端新修改的文件在被另一端的覆盖。但是从这事情看，这样可能让同步内容不能完整传送过去。我现在去掉了--update选项，这样总是会完全同步的，但在确认前始终要检查一遍要执行的操作。

yum的autoremove功能

2011-03-07T09:11:00.002+08:00

Debian下apt-get有个autoremove功能，可以卸载不再需要的被依赖（depended）包：

autoremove
           autoremove is used to remove packages that were automatically
           installed to satisfy dependencies for some package and that are no
           more needed.

但是yum没有这个命令，而且也没有这样的功能。比如我刚刚安装了vim-enhanced，同时新安装了一堆被依赖包，这些包都是只被vim-enhanced依赖的。yum remove vim-enhanced只会卸载vim-enhanced，而不会卸载这些依赖包，这样卸载完后这些包都成了无用的包。

目前可以安装yum-plugin-show-leaves插件，在yum输出的最后显示新的leaves（不被其它包依赖）：

不过这个东西也不靠谱，vim安装的依赖包可不止最后的gpm-libs、ruby-libs和vim-common这三个，我在yum.log里面又找到了好多：

前12个都是vim依赖的包，我要都在命令行指定删除。这很麻烦的。

找到一篇文章，yum里面已经提供了类似的功能，不过在Fedora 14里面还没有出现。但愿这个功能能够普及。

坑爹的Fedora

2011-03-04T22:48:00.001+08:00

安装Fedora 14，我不需要桌面，可是都联网下载软件了也没有让我选择安装什么类型（桌面、服务器等）。网上搜了下，说最后一步才是选择安装类型。又试了试，果然是联网下载一会儿才问我安装的软件集：

貌似Ubuntu是安装开始就问的。感谢Fedora给我的惊喜。

不给力的因特尔

2011-03-04T21:41:00.000+08:00

在VirtualBox里面安装Fedora 14 x86_64版本失败，显示如下错误：

This kernel requires an x86-64 CPU, but only detected an i686 CPU.
Unable to boot - please use a kernel appropriate for your CPU.

VirtualBox的文档说允许64位客户机要打开APIC支持，我打开后还是出现一样的错误。再看文档，原来需要硬件虚拟化支持：

VirtualBox's 64-bit guest support (added with version 2.0) and multiprocessing (SMP, added with version 3.0) both require hardware virtualization to be enabled. (This is not much of a limitation since the vast majority of today's 64-bit and multicore CPUs ship with hardware virtualization anyway; the exceptions to this rule are e.g. older Intel Celeron and AMD Opteron CPUs.)

我的本本是Dell Inspiron 14v，CPU是因特尔奔腾T4500，不支持VT-x技术。以前攒台式机的时候就要求CPU一定得支持硬件虚拟化，调研发现Intel偏低端的CPU就是不支持VT-x，而AMD就厚道多了，64位的CPU基本都支持AMD-V，最后选择了AMD的CPU。

Unattended Upgrades

2011-03-04T19:59:00.001+08:00

Ubuntu下的unattended-upgrades包可以自动安装安全更新。apt包提供的/etc/cron.daily/apt文件可以识别unattended-upgrades的设置，该设置在/etc/apt/apt.conf.d/10periodic中定义。默认是不启用的，要添加

APT::Periodic::Unattended-Upgrade "1";

到10periodic中方可。

在GNOME菜单的“软件源”中，若勾上“不确认就安装安全更新”，则立刻在10periodic文件中添加该行。

多说一句的是，10periodic文件是由update-notifier-common包提供的：

# apt-file search 10periodic
update-notifier-common: /etc/apt/apt.conf.d/10periodic

dnsmasq的错误

2011-02-28T10:43:00.001+08:00

DNSmasq出现如下错误：

tux@Neverland:/usr/share/virtualbox$ sudo service dnsmasq restart
* Restarting DNS forwarder and DHCP server dnsmasq
dnsmasq: failed to bind DHCP server socket: Address already in use
[fail]

看起来是端口被占用了。原来还开着bind9呢。把bind9禁止了就好了。

显卡驱动失效

2011-02-28T09:31:00.002+08:00

昨晚来了个telinit 1之后，再进去桌面特效就没有了，就先放一边了。后来发现VirtualBox里面的Windows XP都打不开了，出现NS_ERROR_FAILURE (0x80004005)的错误：

这个不像是内核模块的错误，因为没有其它的错误了。dmesg发现如下信息：

Feb 27 22:46:51 Neverland kernel: [10061.463577] VBoxTestOGL[5390]: segfault at 4 ip 00007f4af0c6938e sp 00007fff6a44cfd0 error 4 in libGL.so.1.2[7f4a f0c0e000+ae000]

看来是显卡驱动没有加载，不支持OpenGL了。而我在XP虚拟机里面打开了3D加速，这个需要宿主机支持OpenGL的。当时由于显卡驱动的问题，这两个复选框都是灰的，没法去掉。下图是恢复后的样子。

今天再次打开ATI的驱动设置，当然是出错消息，但是提示用aticonfig设置。然后就用aticonfig --initial一下，然后重启桌面，桌面特效好了，虚拟机也能启动了。

以后要记得aticonfig这个命令来初始化显卡驱动。

AWS上的VPN

2011-02-05T18:51:00.001+08:00

AWS上的主机可以当个VPS使用，而且还一年免费呢。Linux AMI (Amazon Machine Image)的说明书上说：

In addition, this version of the Amazon Linux AMI has been built to be binary compatible with the CentOS 5.x series of
releases, and therefore packages that are built to run on CentOS should run on the Amazon Linux AMI as well.

我把CentOS 5.5的源加上去，还是没法直接兼容的，比如yum的$releasever这个变量都是2010.10，不是CentOS的版本号。可惜PPTPd在源里面都没有，下载了Redhat企业版5的RPM包，安装上去后连接始终出错，但是找不到原因。随便搜了一下，发现某帖子说在CentOS上PPTP装上去不能用，就用了里面提供的安装脚本。原来是下载SRPM包编译安装的PPTPd。我倒是多年不用，忘了编译安装软件这个办法了。用这个脚本安装的是可以用的，就再没有自己从头编译折腾。

Picasa的字体替换

2011-02-02T14:05:00.001+08:00

Picasa 3下面的汉字是方块，以前解决了，后来又忘了怎么弄的。其实在Picasa Font Settings这个程序里，给Tahoma（Picasa默认的界面字体）添加一个中文备用字体就可以了，我用的是文泉驿Micro Hei。Picasa是自己带Wine的，不依赖系统发行的Wine，所以设置Wine是没有用的。

Update 2011-11-07: 对话框中的中文字体还是方块，把/opt/google/picasa/3.0/wine/drive_c/windows/inf/picasa.inf里面的

HKLM,Software\Microsoft\Windows NT\CurrentVersion\FontSubstitutes,"MS Shell Dlg",,"Tahoma"

改成

HKLM,Software\Microsoft\Windows NT\CurrentVersion\FontSubstitutes,"MS Shell Dlg",,"WenQuanYi Micro Hei"

即可解决。来自Yu Wang's Blog。

台式机故障

2011-02-02T12:20:00.000+08:00

昨晚还好的，今天开机就显示器不亮，鼠标、键盘也没有得电。想起这个电脑以前也有过类似的问题，是按住机箱的复位键一会儿松开后，就会正常启动了。发生故障的时候，电脑噪音较小，正常启动后噪音也恢复正常。怀疑是电源的问题让系统无法正常启动。以后出现故障，要及时记录下来症状和解决办法以备后续查询。

多个A记录

2011-01-24T10:49:00.003+08:00

最近尝试了一下多域名。域名是在name.com上放的，共两个A，但是两个地方的网页内容不同。

用w3m/0.5.2上，每刷新一次地址都变，很规律。Opera/11也变得比较勤，Firefox/3.6和Chromium/8要迅速刷几下才变。ping每次都变，OpenSSH是每次都调换顺序，如果第一个连接失败就换到下一个IP。Opera mini/5会变，Android/2.2（虚拟机）没见到变。Windows XP下的Safari/4、Chrome/8和IE/8都没看到变的。

我只是试验了下几个客户端的表现，其实还不知道服务端的策略呢。其实下面的回答就很概括了：

moi: 那客户得到的哪个？
任晓磊: 服务器可以按多种顺序输出，客户端也可以对顺序有自己的理解

如果www.example.com指向两个服务器，而这两个服务器同时也有SSH服务，那么SSH的时候，就不能确定连接那个服务器了。这时候就需要新设置A记录了，比如给admin.example.com设置单独的A记录，来作为SSH连接的主机。

发送自我的Windows Mobile 电话

智能DNS

2011-01-22T18:34:00.001+08:00

DNSPod网站提供了智能DNS，免费版本可以设置默认、电信、联通和教育网四个类型。如果在不同区域都有服务器，可以把各区域的A记录列到对应线路类型里面：

上面的除了最后一个IP是教育网的，其它两个都在国外，只是为了试验这个功能。

在域名注册的地方把NS改为DNSPod的，等了一天了还有地方没有生效，相比在name.com那里，改了几乎马上生效。这样在我联通的宽带访问，对应的IP就是第二个；在国外访问，就是默认的第一个。

DNSPod号称提供宕机检测，就是如果发现一个记录失效后，自动从列表中移除该记录，以让客户端解析到正常的记录上。但是免费版的并不提供这个功能，上当了。我是找国外免费的DNS failover服务，什么zoneedit, editdns, dnsmadeeasy, dyndns, freedns都看了，都没有免费的。

实际上这样的DNS failover是很被诟病的。经过我试用DNSPod的免费服务，记录修改后传播非常慢，而且在这个过程中，不同ISP网段下DNS的解析结果都不一样，很混乱。如果实际使用中这么混乱，问题可能比麻烦还多。

备份服务

2011-01-22T00:02:00.000+08:00

不小心把FreeBSD搞宕机了，上面有主页，还有一些自己的Web服务。这个机器一时还没人给我去看，既然还有别的机器，就搞个服务的备份吧。最简单的备份，就是宕机后把域名的A记录改到新地址，然后在新机器上从桌面电脑同步一份主页的内容上去。这样把主页恢复了。

几个动态的站点只有FreeBSD上有，现在没法复制，就弄了一个恢复页面。所有的URI都定向到maintenance.php文件，要保证URI是maintenance.php的时候可以正常显示PHP文件：

server {
    listen 80;
    server_name *.fossilet.org;
    access_log /var/log/nginx/fossilet.access.log;
    rewrite ^(.*)$ http://fossilet.org$1 permanent;
}

server {
    listen 80;
    server_name fossilet.org;
    access_log /var/log/nginx/fossilet.access.log;
    root /var/www/fossilet;

    location / {
        if (-f $document_root/maintenance.php) {
            return 503;
        }
        index index.php index.html index.html;
    }

    error_page 503 @maintenance;
    location @maintenance {
        rewrite ^(.*)$ /maintenance.php break;
        fastcgi_pass    127.0.0.1:9000;
        fastcgi_index   index.php;
        fastcgi_param   SCRIPT_FILENAME /var/www/fossilet$fastcgi_script_name;
        include         fastcgi_params;
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root /var/www/nginx-default;
    }
}

nginx的问题

2011-01-20T20:19:00.000+08:00

弄个维护页面（PHP），可是所有PHP都显示Temporarily unavailable。以为是配置的问题。看error.log，是fastcgi的网关处理超时。再检查配置文件的时候，发现fastcgi的网关写成了128.0.0.1。真是低级的错误啊。可能是远程登陆上去速度很慢，切换screen的时候在Vim里面Ctrl-A正好把127增加到了128。

Firefox崩溃

2011-01-20T19:29:00.000+08:00

下了个Firefox 4 beta 9，结果插件都不认，AutoProxy没法用，遂退回3。可是之后3持续崩溃，安全模式（-safe-mode）也无助。发现Firefox还有一个-g选项用来debug，是用gdb调试的。打开后start命令开始，发现Segmentation fault，出在/usr/lib/jvm/java-6-openjdk/jre/lib/amd64/IcedTeaPlugin.so。用dpkg -S查找，是icedtea6-plugin这个包里面的。这个包是给Firefox提供Java Applet支持的，现在很少有网页用Applet了（我是为了看time.gov网站的时间才装的）。卸载掉这个包Firefox就正常了。

Firefox诡异的问题

2011-01-20T09:45:00.004+08:00

改nginx虚拟主机配置，改完后reload，可是Firefox里头还是旧的内容。反复检查nginx的配置也没看出问题，然后打开Chromium上就没有问题。把Firefox的缓存清了之后，Firefox也没问题了。有时候Ctrl-F5刷新也没有效果，必须手动清楚Cache才行。

有时候出了问题，关键是找到问题产生的来源在哪里。用同类的其他工具进行试验，或者换个环境、参数试验，往往会很有帮助。

发送自我的Windows Mobile 电话

Python序列索引

2011-01-20T09:04:00.002+08:00

s[i:j:k]的i和j是头和尾，k是步长，我却把中间的j当成了步长，再加上负数索引就更纠结了。代码：

s="foobar"
k=3
''.join([chr(ord(c)+1) for c in s[-1:-k-1:-1]])

其实用range可读性更好：

''.join([chr(ord(s[-i-1])+1) for i in range(k)])

发送自我的Windows Mobile 电话

Google Apps的域名设置

2011-01-19T15:14:00.003+08:00

Google Apps Sites可以给站点设置地址映射，这样可以用自己的域名来提供网页访问，如http://www.example.com，而不用https://sites.google.com/a/example.com/<sitename>。

其他的服务也可以修改网址，我想把Docs的网址改成自己的域名，然后再改CNAME，就不用翻墙，手机可以直接用了。中午试了，可惜发现别的服务改的网址都是重定向到Apps的登录页面，而不是像Sites一样全面的网址映射。这也难怪，因为别的服务都是HTTPS的，如https://docs.google.com/a/example.com，如果域名换成用户自己的，如http://docs.example.com就没法提供SSL加密了，要加密就不能用Google的证书了。

发送自我的Windows Mobile 电话

FreeBSD发行版的生命周期

2011-01-17T21:36:00.003+08:00

昨天发现FreeBSD服务器上的6.3已经支持期过了，就要升级，才发现只能升级7.3了（7.1版1月31号就到期了）。原来FreeBSD的发行版支持期只有1～2年啊，比我想象得要短，我以为像FreeBSD这样的服务器系统，应该是很稳定的，支持期很长呢。这里有图示，还有Ubuntu发行版的生命周期图示做对比。

开始用Google Sites

2011-01-16T18:27:00.004+08:00

以前用Google Sites写过几个网页，都是试试玩的。最近看到Android x86的网站是在Google Sites上创建的，然后就打算把我的个人主页也转到Google Sites上，以后新加的网页将在Google Sites上建立。如果还像以前一样用Vim写，效率还是比较低下，而且要自己做所有的维护工作。

第一个网页要在里面嵌入一个Google电子表格，Google Sites都直接支持插入的，所以非常方便。但是Google Sites的容量没有Google Apps Sites的大，于是又把网站从Google迁移到Google Apps。

初步了解了下在网页里面可以使用的Gadgets和App Script。以前没有接触过这些东西，所以花时间研究了下才知道这些东西怎么用。感觉Google提供的服务，不仅用起来很好，而且深层次的二次开发手段也很丰富，真是好东西啊。

我想在网页下面自动显示网页的最后更新时间，用Gadgets和App Script都试验了一下，还没有搞定。

如果要用自己的域名来访问Google Sites或者Google Apps Sites，需要把域名的CNAME指到ghs.google.com，可是这个是被中国大陆的防火墙屏蔽的，需要采取点手段才能让网站不翻墙也在国内使用。我是用的you8g.com提供的服务。

Debian菜单

2011-01-12T00:15:00.000+08:00

Ubuntu下的Debian菜单里面有时候会有无效的项目，它们在~/.local/share/applications/menu-xdg下面。在这个目录里面rm -rf *看起来没什么伤害，Debian菜单里面的项是用menu包的update-menus命令生成的。

Ubuntu版本生命周期图

2011-01-09T23:24:00.002+08:00

一直想画一个甘特图一样的Ubuntu版本生命周期图，这样就可以直观地看到当前哪些版本还是官方支持的，以选择使用的版本，或者升级过期的系统。

每次遇到画图，就不知道选啥工具。这次用Ipe画了画，要精确到月的话太费劲了，精确到天就更不能想象了。后来决定用甘特图工具画好了，这样可以自动地处理日期，生成生命周期图。其实我想到用PSTricks肯定可以画得既漂亮又精确，但是这个是Tex的，太花时间了，还是作罢。最后在Google Docs里面找了个甘特图模板画的。
下面是嵌入的甘特图，RSS订阅的可能看不到，要进入文章原始页面查看。

电子表格文件的Google Docs链接。

VirtualBox的鼠标

2011-01-09T14:41:00.001+08:00

装了Android，发现没有鼠标，后来Google了一下，要把Absolute pointing device去掉：

手册里面是这么写的：

Enable absolute pointing device: If enabled, VirtualBox reports to the virtual machine that a USB tablet device is present and communicates mouse events to the virtual machine through this device. If disabled, mouse events are communicated through a traditional PS/2 virtual mouse device.Using the virtual USB tablet has the advantage that movements are reported in absolute coordinates (instead of as relative position changes), which allows VirtualBox to translate mouse events over the VM window into tablet events without having to "capture" the mouse in the guest as described in the section called “Capturing and releasing keyboard and mouse”. This makes using the VM less tedious even if Guest Additions are not installed.^[11]

原来如果是触控板输入，那么这样可以把虚拟机和宿主机的位置统一起来，比较省心，但是如果是普通鼠标，不能勾上这一项。

修复GRUB

2011-01-09T13:11:00.000+08:00

从第一次使用Linux（Red Hat 9.0）时候，就需要学会修复GRUB。因为安装Windows的时候，会把GRUB的引导信息覆盖掉。那时候是用Redhat 9.0的光盘启动，进入修复模式，光盘会找到已经安装的系统。chroot进去后，grub-install /dev/hda就可以了。

后来用了Debian，Linux用了udev，在/dev下的设备名是动态生成的，而不是像以前一样静态的，不管有几块硬盘，/dev/hda1、2什么的一堆都有。

这样子如果用Live CD启动，Live系统的/dev下面是没有硬盘设备名的。这里需要用mknod手动生成：

# mknod /dev/sda1 b 8 1

然后挂载要修复的系统再chroot进去：

# mount /dev/sda1 /mnt
# chroot /mnt

进去后还要再生成/dev/sda：

# mknod /dev/sda b 8 0

然后安装grub即可：

# grub-install /dev/sda

mknod要创建的设备名的大号和小号在/usr/src/linux/Documentation/devices.txt。

Android初体验

2011-01-09T00:24:00.001+08:00

今天在VirtualBox里面装了Android玩，不用买手机就可以体验Android了。Android-x86这个项目把Android移植到了x86平台，在这里下载。

一开始我用的froyo-vm-20100812.iso（2.2），用起来图形很卡，而且装到硬盘上之后进不去。后来用了一个现成的1.6版的虚拟器件，进去不卡，但是网络不通。再用froyo-eeepc-20110101.iso，不卡了，网络也正常。还用了老一点但是稳定版的android-x86-1.6-r2.iso，也没有问题。

台式机上没有WIFI网络，定位功能没法用，就试着在我的Dell Inspiron 14V上装1.6和2.2，Linux能进去，但是图形界面都出不来。毕竟不是拿个笔记本就能兼容的。

VirtualBox的硬件3D加速

2011-01-08T14:14:00.025+08:00

今天要在VirtualBox的Windows客户机下试验一个Vega Prime的例程，打开的时候vbox弹出如下的对话框：

是说要在客户机里面借用宿主机的硬件3D加速，Guest Additions的版本要和vbox的版本一致。我一看Windows状态栏Guest Additions的版本才是2.1.4，而vbox的版本是3.2.8。这个Guest Additions是宿主机里面的/usr/share/virtualbox/VBoxGuestAdditions.iso文件。Ubuntu不断升级vbox，这个ISO文件也更新了，但是客户机里面安装的Guest Additions不会自动更新，所以里面还是很老的版本。需要再装一次。

装完后Vega Prime的例程可以运行了。但是植物大战僵尸里面的硬件3D加速还是不能启用：

查看了vbox的手册，有这样一段：

For Direct3D support in Windows guests to work, the Guest Additions must be installed in Windows "safe mode". Press F8 when the Windows guest is booting and select "Safe mode", then install the Guest Additions. Otherwise Windows' file protection mechanism will interfere with the replacement DLLs installed by VirtualBox and keep restoring the original Windows system DLLs.

原来要在安全模式下装Guest Additions：

这样装过之后，植物大战僵尸里面还是不能启用3D加速。就装了一个Supertux 0.1.3，帧率在90以上。但是如果选择OpenGL模式就会崩溃掉：

这至少说明Direct 3D功能在Supertux里面用上了，不然FPS能达到90多吗。

看了下植物大战僵尸的说明书，系统要求是DirectX 8或者以上的版本，用的不是OpenGL。不能3D加速就不能吧，vbox的手册里面说对Windows客户机的3D加速还是试验性的，所以就别指望每个程序都能用了。

优盘上的Ubuntu

2011-01-02T16:23:00.001+08:00

用Ubuntu自带的usb-creator-gtk可以非常方便地在优盘上创建一个系统，用作安装盘或者应急系统使用。用这个优盘从别的电脑里面拷了点东西，然后在自己的Ubuntu桌面上打开这个优盘，系统的主要内容是在casper/filesystem.squashfs这样一个600多MB的大文件里面（Live CD里面也是一样的内容），这是一个squashfs格式的文件。把文件挂载上去，得到一个Linux系统的根目录，但是home里面是空的，没法找到我拷贝进去的文件。必须从这个优盘启动系统，才能看到拷进去的文件。

折腾VPS

2010-12-31T20:37:00.005+08:00

1）VPN
在RapidXen买的VPS，PPTP和OpenVPN的转发都有问题。就是在这个诊断方法中的第6步挂了。从客户机ping某个因特网主机，然后一切都正常，但是从该主机应答的包回不来。具体就是开VPN的情况下，ping g.cn，在VPN服务器端抓包是如下结果：

# tcpdump -n -i tun0 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on tun0, link-type RAW (Raw IP), capture size 96 bytes
19:56:47.576331 IP 10.8.0.10 > 203.208.39.99: ICMP echo request, id 5592, seq 18, length 64
19:56:48.576924 IP 10.8.0.10 > 203.208.39.99: ICMP echo request, id 5592, seq 19, length 64
19:56:49.576452 IP 10.8.0.10 > 203.208.39.99: ICMP echo request, id 5592, seq 20, length 64
19:56:50.575835 IP 10.8.0.10 > 203.208.39.99: ICMP echo request, id 5592, seq 21, length 64

可以看到，只有echo request却没有从g.cn的echo reply。
所有的数据包都回不来，导致VPN没法用来翻墙了。

2）VPS
在VPS的客服里面提问，他们说可能是内核有问题，让我用PV-GRUB后使用发行版的内核。用PV-GRUB可以在Xen虚拟机中使用发行版的内核，而不是Xen提供的内核。

话说RapidXen的支持实在是太烂了，管理界面改成PV-GRUB，从操作界面里面的Send shutdown signal再Start the VPS不行，要用Immediately stop VPS才能在提供的内核和PV-GRUB之间成功切换。整个Web管理应用功能非常之简陋，而对VPS的配置也没有任何文档积累，到服务商的支持IRC里面问，也半天没人说话。

最后是根据Linode的文档，用上了Ubuntu 10.04 LTS(Lucid Lynx)自带的内核。但VPN的问题仍然没有消失。没办法啊，只好用SSH了，反正SSH也比较方便。

更新：2011年1月2日。客服回复说在library里面有PV-GRUB的设置文档，让我才知道他们也有知识库，不过里面只有3篇文章。

中文输入法

2010-12-31T17:15:00.000+08:00

为了进入GNOME自动启动中文输入法，我都是在～/.gnomerc里面添加类似如下的内容：

export GTK_IM_MODULE=ibus
export XMODIFIERS=@im=ibus
export QT_IM_MODULE=ibus
export QT4_IM_MODULE=ibus
ibus-daemon &

如果是fcitx或者SCIM，就相应做修改。
今天发现去掉这些内容，ibus也是能启动的，只要在主菜单的System->Administration->Language Support里面把Keyboard input method system设置为ibus即可。

Bash的输出重定向

2010-12-30T21:31:00.002+08:00

直接在Bash中执行

ssh -v -N -f -D 7070 user@1.2.3.4 &>out.ssh

那么stdout和stderr都被定向到了out.ssh文件中。
但是如果分像下面这样分两步（在脚本中会这么用）：

SSH_COMMAND="ssh -v -N -f -D 7070 user@1.2.3.4 &>out.ssh"
$SSH_COMMAND

那么就看不到out.ssh，似乎&>out.ssh被理解为在1.2.3.4的主机上重定向。
必须这么改：

SSH_COMMAND="ssh -v -N -f -D 7070 user@1.2.3.4"
$SSH_COMMAND &>out.ssh

才能得到和交互执行一样的结果，即定向到本地文件。是什么原理呢？

Update：2/28/2011 用eval "$SSH_COMMAND"是可以的。或者放到一个函数里面再执行。

GNOME没有窗口边框的问题

2010-12-26T22:35:00.002+08:00

这个Bug有好多年了吧。就是用了Compiz，还用Emerald窗口边框的话，有时候进到GNOME里面没有窗口边框。要停用、再启用桌面特效才会出来。网上搜索了下，有的方法是把Emerald删除掉。我现在的最简单的解决方法（有点dirty），就是在GNOME的启动程序里面，加上一行命令：

emerald --replace &

这样在进入GNOME时，再强制执行一次Emerald。这么做后，目前还没有出现过窗口边框消失的问题。

SSH Tunnel不能自动启动，2

2010-12-26T11:53:00.002+08:00

上次研究了SSH Tunnel不能自动启动的问题，没想到用了autossh后还是有问题，进入桌面后没有建立起来。于是用

ssh -v -N -D 7070 user@1.2.3.4 &>out.ssh

的命令来观察。ssh的-v参数打开详细输出，&>out.ssh把stdout和stderr都重定向到out.ssh文件。

观察发现out.ssh的如下内容：

debug1: Connecting to 1.2.3.4 [1.2.3.4] port 22.
debug1: connect to address 1.2.3.4 port 22: Network is unreachable
ssh: connect to host 1.2.3.4 port 22: Network is unreachable

如果在启动ssh命令前，加上sleep 5再试验，就发现网络可以正常连接。本文通过观察ssh的输出，再次验证了原文中的假设是正确的。

同步Chromium和Firefox的书签

2010-12-22T12:28:00.003+08:00

一般情况我是用一个浏览器的，只有出了问题才换成另一个。今年下半年，从用了多年的Firefox转到了Chromium，为的就是Chromium快。但是最近Chromium很不靠谱，用久了会很慢，把电脑也拖很慢。而且Proxy Switchy!插件很不靠谱，明明不用翻墙的网站比如豆瓣电台，也要用代理，导致听歌都不爽。就这样换回Firefox，书签的同步是要考虑的问题。

我在Chromium里面设置了和Google同步，在Firefox里面和Chromium里面都装了Xmarks来同步书签。这样子Chromium里面有两种同步机制，如果两种同步之间本身不能同步，就会搞乱书签。在Firefox里面又会出问题。

目前总结出的如下方法，可以正确地同步。

Chromium仍然和Google同步，但是两个浏览器的Xmarks都禁用。需要从Chromium换回Firefox的时候，把Chromium里面的Xmarks启用，Xmarks同步好后再禁用，然后关闭Chromium。打开Firefox，启用Xmarks，再同步，就可以把Chromium里面的书签完美同步到Firefox了。如果再要从Firefox换回去，可类似的过程进行。

GNOME小技巧——文件命名

2010-12-11T17:25:00.000+08:00

刚发现的。按一下F2给文件命名，只选中后缀前的部分；如果再按一次F2，则选中整个文件名。很贴心啊。

Vim中的^M

2010-12-07T20:19:00.002+08:00

今天在Ubuntu下编译安装Xen，中途下载了一个给git设置代理的脚本，执行时出现下面的错误：

tux@Neverland:~/bin$ ./gitproxy
bash: ./gitproxy: /bin/sh^M: bad interpreter: No such file or directory

看起来是行末有^M，是DOS格式的文件。但是Vim不显示行末的^M，让我没注意到是DOS格式的。如果用vim -u NONE来打开文件（不读取任何vimrc文件），就会显示^M。我想一定是我vimrc里面的某行设置，导致vim不显示^M的。我到Freenode的#vim频道咨询，得到了答案：

<Fossilet> I want to find which init line causes ffs to be set.
<mgedmin> -u NONE tells vim not to look for vimrc files
<mgedmin> which line? no line
<mgedmin> I repeat myself: the mere presence of a vimrc turns off 'compatible' which in turn sets 'fileformats' to "unix,dos"

就是说只要有vimrc存在，就会把兼容模式关闭。这种情况下，在Linux平台fileformats是unix和dos，vim会自动检测unix和dos格式的文件。

我是希望Vim能够在文件中显示^M的，这样就很明显，不用运行了脚本才知道了。可以用set fileformats="unix"来关闭对DOS格式文件的自动检测，这样^M就原样显示了。不过没有必要的，如果打开的是DOS格式文件，Vim窗口最下面的状态栏会显示[DOS]的。

VirtualBox的NAT，2

2010-11-26T13:51:00.001+08:00

实现了VirtualBox虚拟机通过宿主机的NAT。具体方法见这里。文章中的方法已经自动设置了SNAT，这样在虚拟机里面就可以连接互联网了。

如果要让互联网的主机连接到虚拟机的服务，还需要配置DNAT。比如要让互联网访问虚拟机上的HTTP服务，那么只需在宿主机添加如下iptables规则（前提是在宿主机和虚拟机上都没有别的规则阻碍这一条的生效）：

iptables -t nat -A PREROUTING -p tcp -d 192.168.1.2 --sport 1024:65535 --dport 80 -j DNAT --to 172.16.0.209

192.168.1.2是宿主机的IP地址（这个地址通过家用路由器连接互联网），172.16.0.209是虚拟机的IP地址。

实际演示案例中，宿主机是Ubuntu 10.10，开了Apache。虚拟机是Fedora 11，开了nginx。注意Fedora默认的iptables规则拒绝了大部分连接，需要清除掉。在配置上述DNAT规则前，我们在浏览器里面连接到的是宿主机Ubuntu下的Apache。

在配置了上述DNAT规则之后，我们连接上的是虚拟机Fedora下的nginx。

上面的IP地址125.33.200.186是我们宿主机的因特网IP地址，当然也可以用192.168.1.2测试，这样做是为了演示从外面的机器上用因特网地址访问也是可以看到DNAT后的效果的。

VirtualBox的NAT，1

2010-11-24T22:44:00.002+08:00

VirtualBox (3.2.8)的NAT网络模式在手册里面是这么描述的：

A virtual machine with NAT enabled acts much like a real computer that connects to the Internet through a router. The "router", in this case, is the VirtualBox networking engine, which maps traffic from and to the virtual machine transparently.

这个神秘的NAT engine，是在宿主系统看不到的。而我更希望虚拟机是通过宿主系统的网卡来实现NAT的，这样可以用来模拟测试真实的NAT环境。

SSH Tunnel不能自动启动

2010-11-24T19:54:00.000+08:00

我在GNOME的Startup Application里面添加了一个启动SSH隧道的脚本，内容只有一行建立隧道的SSH命令。以前都可以自动启动，最近两台电脑上都不能自动启动了，进去桌面后没有隧道，要手动执行一遍才可以。

我在启动脚本里面添加了一行zenity --calendar，这样可以弹出一个日历对话框。注销后再进入桌面，日历能出来，说明脚本被执行了，但是隧道没有建立。试了试在SSH命令前面加一行sleep 5，让等5秒再执行脚本。注销再进入，脚本就可以自动启动了。

猜测原因是这样的。脚本立刻启动的话，NetworkMananger还没有把网络设置好，导致隧道无法成功建立。而等上几秒再建立隧道，此时网络已经连好（由路由器分配静态IP地址），隧道也可以建立了。NetworkManager确实是GNOME的启动脚本，也在Startup Application里面。如果注销了桌面，网络也就断了。

rsync同步

2010-11-24T01:10:00.000+08:00

用rsync从笔记本往台式机同步，发现原来从台式机同步到笔记本的某些文件竟然和台式机的源文件不同，大小小于源文件。难道是之前同步过程中被人为中断导致的吗？有这么简单吗？

内存大小

2010-11-13T20:12:00.002+08:00

VPS上查看内存大小：

$ free -b
total used free shared buffers cached
Mem: 110288896 105762816 4526080 0 4096 63508480
-/+ buffers/cache: 42250240 68038656
Swap: 268427264 1064960 267362304

我一算内存大小没有他们宣称的128MB啊，128MB应该是134217728字节。

然后客服回答说：

Some memory is reserved for the kernel. In previous kernel versions, reserved memory was counted as part of the kernel free -m output, now it is not. You can verify that you have the full 128MB by reading dmesg.

后来在IRC问了问，对比了一下他们贴的结果，发现dmesg里面的这行：

[ 0.000000] Memory: 107040k/131072k available (5434k kernel code, 384k absent, 23488k reserved, 5022k data, 448k init)

里面的131072k就是所有的物理内存大小，正好是128MB，因为131072/1024=128。看来客服没撒谎。

这次也发现我台式机所谓的2G内存实际是有水分的：

[ 0.000000] Memory: 1781996k/1833856k available (5708k kernel code, 452k absent, 51408k reserved, 5382k data, 908k init)

1833856/1024=1790.875。只有1790MB，这和BIOS中看到的数字是一样的。这个数字其实是扣除了用于显存的内存大小256MB。

dmidecode

2010-11-13T19:41:00.000+08:00

dmidecode这个命令可以显示硬件的一些信息，这个命令就在dmidecode这个包里面。DMI是Desktop Management Interface的缩写。

APT

2010-11-07T11:11:00.001+08:00

在服务器上安装update-notifier-common，可以在console下登录后显示可用更新，因为该包安装了/etc/update-motd.d/90-updates-available，可以动态更新MOTD（Message
Of The Day）。但是后台的更新并不是由该包实现，而是由apt包实现，该包安装了/etc/cron.daily/apt，用于检查更新。此外，unattended-upgrades是为了实现自动、无人干预下的安全更新安装。

貌似现在apt相关的软件挺多，关联也比较复杂，但是只要软件提供了清晰的文档，耐心阅读文档，就可以搞清楚都是干什么的。

显卡驱动的问题

2010-11-05T15:47:00.001+08:00

笔记本的桌面特效都可以，但是glchess、chromium-bsu、supertux2和stellerium都启动不起来。这台电脑是内置的Intel的显示芯片，但是装系统的时候，是从台式机上的dpkg
--get-selections输出中装的软件，把ATI的显卡驱动fglrx也给装上了。把这个驱动卸载掉就好了。

file:///

2010-11-05T14:20:00.002+08:00

用URL表示本地文件的时候，我们用file协议，例如file:///usr/share/doc/。中午躺着的时候，我想到这个表示中用了3个斜杠，其实第3个斜杠不属于URL格式要求中的斜杠，而属于资源路径的一部分，即文件系统的根目录。

刚看到/etc/init.d/README里面，用了file://localhost/usr/share/doc/debian-policy/这样的URL来指向本地文件。试了一下可以，而且把localhost替换成主机名、127.0.0.1也可以。我觉得这样的表述和我们平常用的URL在格式上更统一了，应该提倡。

当我再试，把localhost替换成内网IP、IPv6地址的时候，Firefox都像前面一样，跳转到了对应的file:///地址。最后发现，不管你用什么字符串替换localhost，Firefox都跳转。这表明Firefox忽略了第2个斜杠和第3个斜杠之间的东西。Chromium也是一样，只是第2个斜杠和第3个斜杠之间的字符串不消失。w3m就不行了，貌似只有file://localhost/好使。

关于URL的用法，应该有RFC规定标准的，可是现在手头没有RFC可看。

PS:最近看了看RFC 2616，是介绍HTTP协议的。尽管只看了一部分，但也算是我真正看过的第一个RFC。发现RFC并没有我想象得那么晦涩，作为最权威的文本，应该多看看好。

Nautilus预览图片的BUG

2010-11-04T19:21:00.002+08:00

以前就出现过。在一个放图片的目录下，有的图片没有预览出来，Nautilus一直试图预览不停，导致系统资源被耗光。用top查看，发现CPU主要使用在wa（I/O waiting），Nautilus占用了很多内存。

为了搞清是哪个图片的问题，我把没有预览出来的图片，用别的程序挪出目录，直到排查出问题图片，原来是一张6M大的GIF图片，是显示全球夜晚灯光对比的一张著名的图片。这张图片预览不出来，就一直卡在这里，导致其它的图片也预览不出来。最后把这张图片删除，再把挪出去的图片挪回来就好了。

虽然是一个简单的、时有发生的问题，但有时候就直接强行关闭完事，而没有寻找线索去解决。当试着去解决的时候，总是可以学到一些东西的。

NTP服务自动启动的问题

2010-11-04T19:02:00.001+08:00

NTP服务在桌面Linux上是不用去操心的。但是我用手机网络的时候，不想用NTP。可是在停止了NTP服务后，只要一联网就发现NTP又启动了。结果在/usr/share/doc/ntp/README.Debian.gz里面找到了答案：

If DHCP is used to configure the host, and the DHCP server sends
information about NTP servers, then this information will be used
automatically. This is done by making a copy of /etc/ntp.conf at
/var/lib/ntp/ntp.conf.dhcp, replacing the server entries with the
information provided by the DHCP server, and restarting the NTP
server.

In order for this to work, the "ntp-servers" option must be mentioned
in the "request" statement in /etc/dhcp3/dhclient.conf. This is not
the case in a default installation. A complete configuration might
look like this, for example:

request subnet-mask, broadcast-address, time-offset, routers,
domain-name, domain-name-servers, host-name,
netbios-name-servers, netbios-scope, interface-mtu,
ntp-servers;

If you don't like using the NTP servers sent by the DHCP server, this
is also the right place to turn off this behavior.

这就是说DHCP联网的话，可能会让NTP服务器重启。不需要的话，在/etc/dhcp3/dhclient.conf里面关掉即可。

PS:最近发现软件包在/usr/share/doc下对应目录里面的README.Debian.gz文件挺有用的。因为Debian经常会对原版的软件进行修改，特别是配置方式的改动。如果养成查看这个文件的习惯，可以帮助尽快地排除问题。

grep -E

2010-11-03T15:30:00.002+08:00

用grep查找bin下面的文件怎么没有呢？

tux@dell:/etc/alternatives$ dpkg -L sensible-utils | grep 'bin/.+'

需要用扩展的模式（Extended Regular Expression）才行：

tux@dell:/etc/alternatives$ dpkg -L sensible-utils | grep -E 'bin/.+'
/usr/bin/select-editor
/usr/bin/sensible-browser
/usr/bin/sensible-editor
/usr/bin/sensible-pager

因为在基本模式下，需要\+代替+才行：

tux@dell:/etc/alternatives$ dpkg -L sensible-utils | grep 'bin/.\+'
/usr/bin/select-editor
/usr/bin/sensible-browser
/usr/bin/sensible-editor
/usr/bin/sensible-pager

grep的手册里面说了：

Basic vs Extended Regular Expressions In basic regular expressions the meta-characters ?, +, {, |, (, and ) lose their special meaning; instead use the backslashed versions \?, \+, \{, \|, $, and $.

grep默认不是Extended模式，需要加参数-E。可是扩展模式才是习惯的模式，用的时候还得记着。

Cron和Anacron

2010-11-02T23:59:00.002+08:00

今天查看Ubuntu下系统的cron任务是如何执行的，发现了很纠结的事情。
系统的cron文件/etc/crontab的相关内容是这样的：

17 * * * * root cd / && run-parts --report /etc/cron.hourly
25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )

第一行确保了/etc/cron.hourly中的任务可以运行，但是这个目录是空的，没任务。下面三行是说，如果/usr/sbin/anacron不能执行，才执行/ect/cron.daily、/etc/cron.weekly和/etc/cron.monthly里面的任务。但是anancron是装上的，所以后面三行中的任务是没法执行的。
然后摸索了下，看看anacron是个什么东东。它的系统任务是/etc/anacrontab，这个文件的内容如下：

1 5 cron.daily nice run-parts --report /etc/cron.daily
7 10 cron.weekly nice run-parts --report /etc/cron.weekly
@monthly 15 cron.monthly nice run-parts --report /etc/cron.monthly

看到这里才明白了，原来是通过anacron来运行cron的任务。就是说实际的任务脚本在cron的相关目录里面，而调用是要通过anacron的。难怪我要说纠结呢。
anacron的手册里面也指出了anacron的这种用法：

Anacron can be used to execute commands periodically, with a
frequency specified in days. Unlike cron(8), it does not assume that
the machine is running continuously. Hence, <b>it can be used on
machines that aren't running 24 hours a day, to control daily, weekly,
and monthly jobs that are usually controlled by cron.</b>

可以看出anacron是辅助cron任务更好地得以执行的。把anacron删除了这些任务还是可以运行，但是必须在指定的时间开机才行，而不是anacron那样能够"补上"漏掉的任务。

GNOME使用技巧之一——隐藏家目录下的文件

2010-11-01T10:14:00.002+08:00

在家目录创建.hidden文件，然后把要隐藏的目录或文件名写到.hidden文件里面，那么这些文件就在Nautilus里面隐藏了。如果该文件内容为：

bin
Templates

那么bin和Templates在Nautilus里面就看不到了，需要在View菜单里面勾上Show Hidden Files才能看到。该方法只能隐藏位于家目录下的文件。其实在Nautilus里面：'.'开头的文件是标准的隐藏文件，~结束的文件是备份文件，默认也是隐藏的。

PS：linux相关的tip，一直纠结是发在这里好还是贴在twitter上好。在twitter发过几条，但是总觉得那里信息太杂，也不好找，所以又返回这里了。

关闭笔记本电脑的触控板

2010-11-01T09:46:00.002+08:00

笔记本的触控板移动效率低，用的时候手完全脱离键盘，很不方便，而且打字的时候碰到更烦人。我想把我的Dell Inspiron 14v笔记本电脑的触控板关掉。在Ubuntu下触控板可以用，但是在鼠标设置里面看不到。用xinput查看，原来是把触控板认成一个普通鼠标了。用xinput工具即可关掉。

xinput原初的输出：

tux@dell:~$ xinput list
⎡ Virtual core pointer                       id=2   [master pointer (3)]
⎜   ↳ Virtual core XTEST pointer                 id=4   [slave pointer (2)]
⎜   ↳ 2.4G Receiver                              id=11   [slave pointer (2)]
⎜   ↳ 2.4G Receiver                              id=12   [slave pointer (2)]
⎜   ↳ PS/2 Generic Mouse                         id=14   [slave pointer (2)]
⎣ Virtual core keyboard                      id=3   [master keyboard (2)]
    ↳ Virtual core XTEST keyboard                id=5   [slave keyboard (3)]
    ↳ Video Bus                                  id=6   [slave keyboard (3)]
    ↳ Power Button                               id=7   [slave keyboard (3)]
    ↳ Sleep Button                               id=8   [slave keyboard (3)]
    ↳ Laptop_Integrated_Webcam_0.3M              id=9   [slave keyboard (3)]
    ↳ 2.4G Receiver                              id=10   [slave keyboard (3)]
    ↳ AT Translated Set 2 keyboard               id=13   [slave keyboard (3)]
    ↳ Dell WMI hotkeys                           id=15   [slave keyboard (3)]

把触控板暂停掉：

tux@dell:~$ xinput float 14
tux@dell:~$ xinput list
⎡ Virtual core pointer                       id=2   [master pointer (3)]
⎜   ↳ Virtual core XTEST pointer                 id=4   [slave pointer (2)]
⎜   ↳ 2.4G Receiver                              id=11   [slave pointer (2)]
⎜   ↳ 2.4G Receiver                              id=12   [slave pointer (2)]
⎣ Virtual core keyboard                      id=3   [master keyboard (2)]
    ↳ Virtual core XTEST keyboard                id=5   [slave keyboard (3)]
    ↳ Video Bus                                  id=6   [slave keyboard (3)]
    ↳ Power Button                               id=7   [slave keyboard (3)]
    ↳ Sleep Button                               id=8   [slave keyboard (3)]
    ↳ Laptop_Integrated_Webcam_0.3M              id=9   [slave keyboard (3)]
    ↳ 2.4G Receiver                              id=10   [slave keyboard (3)]
    ↳ AT Translated Set 2 keyboard               id=13   [slave keyboard (3)]
    ↳ Dell WMI hotkeys                           id=15   [slave keyboard (3)]
∼ PS/2 Generic Mouse                         id=14   [floating slave]

如果需要，再恢复：

tux@dell:~$ xinput reattach 14 2
tux@dell:~$ xinput list
⎡ Virtual core pointer                       id=2   [master pointer (3)]
⎜   ↳ Virtual core XTEST pointer                 id=4   [slave pointer (2)]
⎜   ↳ 2.4G Receiver                              id=11   [slave pointer (2)]
⎜   ↳ 2.4G Receiver                              id=12   [slave pointer (2)]
⎜   ↳ PS/2 Generic Mouse                         id=14   [slave pointer (2)]
⎣ Virtual core keyboard                      id=3   [master keyboard (2)]
    ↳ Virtual core XTEST keyboard                id=5   [slave keyboard (3)]
    ↳ Video Bus                                  id=6   [slave keyboard (3)]
    ↳ Power Button                               id=7   [slave keyboard (3)]
    ↳ Sleep Button                               id=8   [slave keyboard (3)]
    ↳ Laptop_Integrated_Webcam_0.3M              id=9   [slave keyboard (3)]
    ↳ 2.4G Receiver                              id=10   [slave keyboard (3)]
    ↳ AT Translated Set 2 keyboard               id=13   [slave keyboard (3)]
    ↳ Dell WMI hotkeys                           id=15   [slave keyboard (3)]

把xinput float 14放到~/.gnomerc里面就可以了。放到~/.xinitrc里面竟然不行，原因懒得找。

VPN的流量转发

2010-10-05T16:19:00.000+08:00

开的PPTP一直能连上，但是连上后一个包也收不到。知道是防火墙的路由设置有问题。这几天终于搞定了，其实和OpenVPN的文档里面介绍的方法一样，就是加上类似下面的防火墙规则：

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

-s后面的是VPN内网地址。还是以前任晓磊说的对，就一个MASQUERADE设置对就可以转发了。

从未完成的翻译

2010-10-03T17:46:00.001+08:00

给爸爸的电脑装了Ubuntu 10.10 beta，除gnome-games外，还安装了kdegames。kdegames默认是英文界面的，需要汉化。为此安装了KDE的systemsettings以及language-selector-qt来把kdegames的界面改为中文。为了能够看帮助，又安装了khelpcenter4，但是kdegames的帮助仍然是英文的，并没有翻译过来。

以kbounce为例，帮助文件位于/usr/share/doc/kde/HTML/en/kbounce/index.docbook。在Launchpad上kbounce的翻译页面，显示的翻译进度是100%。在上面列出的翻译项中，只有软件界面的文字，并不包括帮助文件的内容。

再以GNOME下的俄罗斯方块游戏quadrapassel为例，帮助文件的中文翻译位于/usr/share/gnome/help/quadrapassel/zh_CN/quadrapassel.xml。这样游戏的界面是中文，帮助文件也进行了翻译，但只是部分的。这好歹要比kbounce要强，至少还翻译过。在Launchpad上gnome-games的翻译页面，显示的翻译进度也是100%。这仍然也只算界面，不算帮助文件。在里面搜索quadrapassel，只有4条结果，更可证明帮助文件是不算在翻译任务里面的。

看来Launchpad上面的翻译进度都是虚高，看起来是100%，其实远远没有达到完整的本地化。这也难怪你装了中文的Ubuntu，安装和使用中还要面对很多的英文。对于不懂英文的人，可以说就是半成品。

并不是说半成品不可以。维基百科的每一个语言项目可以说都是半成品，因为从来不会所有的条目都处于“完成”的状态。这就是集市模式的特色。但是Launchpad上面虚高的统计数据让人把半成品误解为成品，这样的结果是有害自由软件的发展的。

显示器刷新率

2010-10-01T11:36:00.002+08:00

我的旧电脑给了我爸爸，这几天装上了Ubuntu 10.10 beta。用惯了没有注意，一次重启到原来的Windows XP下，再回到Ubuntu，才发现Ubuntu下屏幕闪得厉害，一看刷新率是60Hz。这是Ubuntu自动启用的设置。我知道这台飞利浦17寸的显示器在1024x768下是可以上到85Hz的。可是现在的Xorg，xorg.conf已经不是必须的了。需要关闭X后，用

$ sudo Xorg -configure

来生成一个配置文件。把这个文件拷贝到/etc/X11/xorg.conf，不需要做任何改动。再进到GNOME，显示器设置里多了不少分辨率的模式，把刷新率设置成85就可以了。

Google Earth问题

2010-09-30T16:50:00.000+08:00

在Ubuntu 10.04或者10.10 beta下面安装Google Earth 5.2，界面的中文字符都是方块。按这个帖子的方法，把Earth自带的Qt的库删除掉，然后安装系统发行的对应Qt库包。

再次启动Earth中文显示好了，但是一会儿就崩溃了。结合崩溃后的stacktrace：

Stacktrace from glibc:
/usr/lib/googleearth/libgoogleearth_free.so(+0xd090b)[0xae590b]
[0x34a400]
/usr/lib/googleearth/libIGGfx.so(+0x1296c9)[0x54556c9]
/usr/lib/googleearth/libIGGfx.so(FreeImage_LoadFromHandle+0xb1)[0x54432c1]
/usr/lib/googleearth/libIGGfx.so(_ZN3Gap3Gfx7igImage21platformLoadFreeImageEPNS_4Core6igFileEbPNS0_19igImageMetaDataListE+0xa1)[0x542d4b1]
/usr/lib/googleearth/libIGGfx.so(_ZN3Gap3Gfx10igOglImage12platformLoadEPNS_4Core6igFileEPNS0_19igImageMetaDataListE+0x112)[0x542dbb2]
/usr/lib/googleearth/libIGGfx.so(_ZN3Gap3Gfx7igImage8loadFileEPNS_4Core6igFileEPNS0_19igImageMetaDataListE+0x12d)[0x541e1ad]

按这个帖子的方法，安装系统发行的libfreeimage3，然后用

env LD_PRELOAD=/usr/lib/libfreeimage3 googleearth

启动Earth就可以正常启动了。中文显示和输入也没有问题。

free, top, vmstat输出结果对应关系

2010-09-10T13:54:00.003+08:00

top和free的对应（相同颜色标记的输出是一样的）：

vmstat和free的对应（相同颜色标记的输出是一样的）：

Google Earth中显示海拔

2010-08-20T22:21:00.000+08:00

有时候会不显示海拔，在图层中勾上地形即可。

Evince显示中文PDF

2010-08-20T18:44:00.000+08:00

要安装poppler-data才行。

Xen的时间问题

2010-07-14T23:00:00.000+08:00

发现VPS的时间很诡异，ntp同步没用，人间跑2秒，VPS里面跑3秒。这是一个Ubuntu的VPS，内核是2.6.32-5-xen-amd64，是把VPS的时区从UTC调成北京时区后出现了这样的问题。后来知道原来Xen虚拟机的时间从domU得到，反正和正常系统时间的机制不同。我发现VirtualBox里面的Plan 9和NetBSD的时间都没有和宿主系统同步，只有Fedora和Windows XP的同步了。虚拟机时间是种新情况。

找到了解决办法：echo HWCLOCKACCESS=no >>/etc/default/rcS。然后重启了。

几条经验

2010-07-14T12:34:00.000+08:00

Network Mananger里面，有线连接的DNS要手工指定才能连接出去。

在网页，如Wikipedia，正在加载的过程中，如果在Chrome里面用Proxy Switchy从无代理切换到SSH代理，就连接不上去了，必须重新启动mysshtunnel.sh才行。经验就是停止页面刷新后再切换代理状态。

发现Blogspot不重新定向我新设置的个人域名了，纠结几天，还去Google的论坛发贴了。刚刚发现是因为Chrome的Proxy Switchy插件是自动切换模式，所以就不用代理要打开，而自然是打不开的。最近发现解决问题需要有一套正规的方法，不然就是瞎碰。

运行级的问题

2010-07-12T20:37:00.003+08:00

Virtualbox和dictd开机不能启动。查看/etc/rc?.d下面的脚本链接没有问题，但是runlevel输出的是unknown。我以为是Ubuntu里面的upstart已经没有runlevel的概念了，但是查看/usr/share/doc/upstart/README.Debian.gz，里面说了runlevel的概念没有变，不过是在/etc/init/rc-sysinit.conf里面定义的。我看这个文件里面又说，runlevel可以被/etc/inittab里面的设置覆盖，而我的inittab里面只有一行了，是IBM DB2的。我想应该是这个文件造成了runlevel无法正确设置。

以前装了个IBM DB2 Express-C 9.7，想学学，但是装好后从来没有碰过，这次顺便就删除算了。没想到这个软件安装容易卸载难，安装的时候有详细的文档，卸载却制造各种障碍还没有文档。按照一个DB2 Express-C的卸载步骤，才卸载掉。重启后运行级还是unknown。干脆把inittab文件删除掉，问题还是照旧。

在launchpad上Ubuntu的Bug 543506里面，看到可以查看/var/log/boot.log（由bootlogd记录）。我发现我的里面有这样的记录：

init: network-interface (lo) pre-start process (748) terminated with status 1
init: network-interface (lo) post-stop process (752) terminated with status 1
init: network-interface (eth0) pre-start process (757) terminated with status 1
init: network-interface (eth0) post-stop process (766) terminated with status 1
…………
init: networking main process (948) terminated with status 1

这表明network-interfaces脚本启动出错，进而导致iinit没没有进入到运行级2，也就没有启动/etc/rc2.d里面的启动脚本。

我想起最近用了Network Manager上上网，为了不让interfaces文件起作用，我把/etc/network/interfaces文件改名了。这正是导致networking启动不起来的原因。我把interfaces文件改回去后重启，系统的运行级成了2，/etc/init.d下下面的vboxdrv和dictd都都启动了。

在上面说的bug记录中，有人指出了问题所在，就是upstart需要lo网络接口启用才能运行成功，而Network Manager启用lo后不会通知upstart。如果确实如他所说，在我的情况里，lo在interfaces文件里面，我把这个文件改名后，lo自然不是由networking启动的，而是由network-manager启动，没有通知upstart，所以就造成了init不能启动的问题。

OpenVPN

2010-07-12T12:39:00.000+08:00

今晚，阅读了OpenVPN主页上对开源版本的介绍性文档。在VPS上下载并安装了OpenVPN Access Server。这是一个闭源的OpenVPN软件，提供Web管理界面。在Access Server上配置了服务，从Windows、Ubuntu和Fedora下面都可以连接到VPN服务器，但是如果在服务端选择替换客户端的默认路由，那么三个系统下的客户端都收不到包，ping不通除VPN的因特网地址和私有网地址外的任何IP。需要下次再研究这个问题。

PS: 上面说的Fedora是在Ubuntu下用VirtualBox虚拟的。为了用它读取宿主系统上的OpenVPN客户端配置文件，需要挂载宿主硬盘；为了挂载硬盘，需要虚拟机系统支持vboxsf文件系统；为了支持vboxsf，需要在虚拟机安装VirtualBox Guest Additions；为了安装Guest Additions，需要虚拟机挂载安装ISO文件。下面用图来表示吧，还包括安装Guest Additions需要的依赖条件。

网络启动脚本

2010-06-30T13:56:00.006+08:00

在前一篇日记中，我写到“目前我发现禁用interfaces里面设置的方法只有把这个文件改名或者挪走”。我想找一个更干净的方法。我以为/etc/init.d/networking是启用网络接口的脚本，就用update-rc.d把这个脚本在/etc/rc?.d/里面的链接删掉，这样networking脚本就不会启动了。谁知下次开机后，网卡依然是按照interfaces里面的设置启用的。

我读了一下这个脚本(Ubuntu 10.04)。首先它默认是在0、6和S的运行级启动的，分别对应关机、重启和单用户模式。其次，脚本的start参数对应的命令只有如下一段：

case "$1" in
start)
/lib/init/upstart-job networking start
;;

看了一下upstart-job这个脚本，由于对Bash脚本不熟，没有仔细研读，待日后再研究。难道networking这个脚本只是用来停止网络接口的？这是瞎猜，不是结论。

Network Manager

2010-06-29T12:39:00.005+08:00

Network Manager是Ubuntu的网络连接工具，可以让桌面用户方便地管理网络连接。但是Debian系的网络连接在/etc/network/interfaces里面。Network Manager不接管interfaces文件中配置的网络接口。

PPTP

2010-06-25T19:58:00.001+08:00

在Ubuntu下用ppp连接pptpd服务器，可以连接上。但是通过修改默认路由的网关为pptp服务器端的VPN地址，大多数网站都上不去，只能打开个别网站，比如mitbbs.com，但是在Windows下连接后就可以用VPN上网了，没有问题。这个Windows是在Ubuntu下虚拟机里面的。就是说虚拟机能用VPN翻墙，但是宿主机不能。

后来用Network Manager来连接VPN，那么可以正常上网。试着仿照Network Manager连接VPN后的路由，手动修改路由，可是这样仍然有问题。就是说NM修改了路由，还修改了别的东西。不折腾了，用NM能上就行了。

URL重写：从IP到主机名

2010-06-14T10:35:00.001+08:00

Apache里面把IP从主机名重写，我是想用mod_rewrite的。搜索到国外的论坛，上面的方法不对，竟然有误导作用。在Freenode的#httpd里面一问就明白了，只用Redirect指令就可以了：

<VirtualHost *:80>
ServerName 1.2.3.4
Redirect / http://example.org/
</VirtualHost>

重点的是ServerName要写成你想重写的IP地址。

URI vs URL

2010-06-10T12:27:00.003+08:00

URI (Uniform Resource Identifier) 是标识符，URL (Uniform Resource Locator) 是定位符。URL是URI的子集，如图。没想到和这两个概念相关的RFC就有好几个。参考维基百科上URI和URL的定义。

Pidgin里面Gtalk的证书问题

2010-06-03T21:15:00.001+08:00

在Pidgin里面，每次登录Gtalk都有这样的提示：

The certificate for talk.google.com could not be validated. The certificate claims to be from "gmail.com" instead. This could mean that you are not connecting to the service you believe you are.

因为证书的CN是gmail.com，但是服务器的域名却是talk.google.com，所以会有前述安全警告。在Gtalk账户的高级选项里面，勾上Force old (port 5223) SSL，然后把Connect port改成5223就不会有此警告了。因为这个端口的证书的CN和服务器域名一样，都是talk.google.com。可以在Pidgin的主菜单Tools -> Certificates里面查看证书。

升级频繁了也麻烦

2010-06-03T20:50:00.001+08:00

Ubuntu里面每次更新了内核就很麻烦，VirtualBox和ATI的显卡驱动保证失效，这样3D程序也都不能用了。原因是它们都是依赖确定版本的内核编译内核模块的，必须再重新安装一遍才行。为了避免这样的麻烦，我已经只启用lucid和lucid-security的源，把lucid-updates也删除了，而且在Aptitude里面把linux这个包hold了，确保以后不更新内核。

Nautilus中打开终端

2010-06-03T20:37:00.002+08:00

Nautilus有个插件叫nautilus-open-terminal，可以在右键菜单中增加打开终端的快捷方式。这个功能一度失效了。我路径中的gnome-terminal命令是在$HOME/bin下的自定义脚本，加了--geometry选项来改变默认的窗口大小。我想和这个有关系。

在GNOME的"Preferred Applications"设置里面，把终端设置为Custom，然后用'/usr/bin/gnome-terminal --geometry 80x38+0+0'这样的绝对路径，就搞定了。这样的话这里的设置就不依赖于我的脚本了。

Pidgin不能上线

2010-06-03T20:15:00.000+08:00

Pidgin（2.6.6）的什么账号都上不去，man pidgin发现一个选项：

-f, --force-online
Try to be online even if the network is reported (by Windows, or
NetworkManager on Linux) to be unavailable.

加上-f选项后就可以上去了。或者直接把NetworkManager删除掉就好了。

Flash插件的问题

2010-05-15T13:09:00.001+08:00

Firefox里面放Flash视频没有声音，发现Flash插件还是9.0的，进入~/.mozilla/plugins/一看，libflashplayer.so竟然还是2008年的。原来以前手动安装了Flash插件，虽然Ubuntu源里面的adobe-flashplugin是最新的，但是Firefox还是优先使用家目录下的。

以后更加坚定地尽量通过APT来安装软件，即使是一些第三方的、不自由的软件，这样可以利用APT对软件进行版本跟踪和升级。

Firefox总是在离线模式下

2010-05-15T13:05:00.001+08:00

打开Firefox(3.6.3)总是在离线模式下。因为Firefox 3里面增加了一个功能（其实是个严重的bug），如果发现没有网络就自动进入Offline mode，如果是PPP连接或者DSL连接就会出现这样的问题。增加一个设置项：network.manage-offline-status，设置为false即可。来源：https://addons.mozilla.org/en-US/firefox/addon/13152/。

改变Thunderbird的字体大小

2010-05-15T12:02:00.001+08:00

Thunderbird里面的字体大小，从我N年前开始用到现在的3.0版，一直就很纠结。

现在的问题是，撰写邮件（我都是用纯文本的格式）时的字体太小，看起来很不舒服。其实信箱里的纯文本邮件也是一样的小字体。几经周折发现了解决办法。到菜单的Edit->Preferences->Display->Formating->Fonts->Advanced，选择Fonts for Western，Minimum font size没有设置，改一个合适的字体，如图。之后，撰写邮件时的字体就受到了最小字体限制，不会太小了。

为什么中文邮件的字体大小，不是由中文字体控制，而是Western里面的呢？搜索了Thunderbird的帮助，在这里：http://kb.mozillazine.org/Font_settings_in_Thunderbird#Settings_via_the_Options.2FPreferences_dialog，发现：

Thunderbird treats Unicode messages (for example, UTF-8) as being in the same language group as your system.

就是说，凡是Unicode（例如UTF-8）的邮件，字体设置都在系统的语言组中。我的系统的locale是en_US.utf8，所以Unicode字体的大小就都在Western里面设置了。下面的的内容属于推测了，也许有概念错误，但目前没有精力去验证。

撰写纯文本邮件时，编码自动采用locale的设置，所以是UTF-8的字体。而信箱里面的纯文本邮件呢，也是取决于系统的locale，这并不取决于邮件本身的编码（我指的是邮件的Content-Type: text/plain; charset=UTF-8这一行）。因为收件箱里面有GB2312编码的邮件，必须用GB2312的编码才能正常显示，但是如果指定了Western语言的最小字体，也是可以应用在这些邮件上的。就是说不管邮件本身的编码如何，我现在的系统下，Thunderbird显示邮件的字体都取决于Western。

五一一周的成果

2010-05-10T01:56:00.001+08:00

五一放假开始的一周内，做了如下的事情。

1. 建立了fatduck.org自签名证书，启用了Apache的安全连接。
2. 让mail.fatduck.org的网址，如果是HTTP协议的，自动跳转到HTTPS协议，确保了始终使用安全连接。而让fatduck.org的网址，如果是HTTPS协议的，则自动跳转到HTTP协议，因为并不需要安全连接。
3. 建立自签名证书，启用了Dovecot的安全连接，IMAP收信用TLS加密。既然使用了TLS加密，所以用户认证就不需要加密，用的是plain机制。
4. 启用了Postfix的SASL身份验证功能，可以用SMTP发信了。

下步需要做的事情：
1. 搞清楚一个IP可不可以设置两个HTTPS的虚拟主机。
2. 启用SMTP的加密连接。
3. 阅读《Postfix权威指南》，学习相关原理，把电邮相关的软件原理尽可能搞清楚。

Bus error

2010-05-01T18:43:00.000+08:00

升级到Ubuntu 10.04后，aMule启动不起来了，在命令行下启动看，显示：

tux@Neverland:~$ amule
Bus error

Google搜索得知是某些文件坏了，把aMule删除干净，重装一下就好了。

用Python写二进制文件

2010-04-29T23:08:00.001+08:00

参考了http://linux.byexamples.com/archives/478/python-writing-binary-file/。
binaascii可以在二进制数据和ASCII表达之间互相转换。Python程序如下：

#! /usr/bin/env python
import binascii
f = open('m', 'w')
hs='2dd31d1c'
hb=binascii.a2b_hex(hs)
f.write(hb)
f.close()

之后可以用bvi来验证写入结果。