看了一下已经安装的软件列表，发现已经装了vsftpd，就用这个吧，man了半天，最后配好了，但是一连，发现死活连不上，百思不得其解，各种google，各种百度，也不知道过了多少天，才发现问题的症结在iptables，原来，要使用passive mode登陆ftp，必须开一个范围的端口，而系统默认的iptables规则，不允许对这些端口的访问，导致ftp连不上。怎么开放iptables的端口呢？又是各种google，各种百度，搜到一个iptables的tutorial，竟然有290页之厚，太难用了。

几经周折又找到了一个图形化系统界面可以配置防火墙规则的，system-config-securitylevel-tui，通过这个东西，很容易就可以开放一个端口，但是这个东西也有问题，我要开10000号段的端口100个，就麻烦了，虽然网上说，用格式形如10000-10100:tcp这样的写法可以开放一个系列的端口，但是实际上，这么写是不管事的，也不知道是不是软件的版本的问题。

最后，知道这个ui界面生成的规则被写到了/etc/sysconfig/iptables文件里面，然后又看了一下man，研究了一下如果手动配置规则的话，端口范围的写法（--dport 10000:10100），先用ui工具生成一条一个端口的规则，然后手动改文件，将端口改成范围，一重启，发现终于一切都按照预期的搞定了，真是累死我了。

在RHEL下面，启动，重启，关闭，查询iptables状态的方法：

Usage: /etc/init.d/iptables {start|stop|restart|condrestart|status|panic|save}

您可能也喜欢：

工作中常用的Linux命令集锦

Mac OS X上如何实现到Linux主机的ssh免登陆

[WP开发环境]在NetBeans中配置FTP

Dedian 5的PHP包缺少readline支持

怎么觉得Python这么混乱呢

无觅

关于这么做的原理，大家可以自己去Google，关键词是“非对称加密”，“RSA算法”，“基于ssh密钥对的自动登录”，等等，我就不多解释了。我直接说操作步骤吧：

1. 生成密钥对
2. 用密码登录远程主机，将公钥拷贝过去
3. done

怎么样，无敌简单吧？

生成密钥对

执行命令 ssh-keygen -t rsa
执行结果如下：

charles@mac:~ > ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/charles/.ssh/id_rsa):
Created directory '/Users/charles/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /Users/charles/.ssh/id_rsa.
Your public key has been saved in /Users/charles/.ssh/id_rsa.pub.
The key fingerprint is:
c8:4b:85:87:90:7c:1a:67:b6:71:f5:51:0c:9d:a2:89 charles@TCMBP.local
The key's randomart image is:
+--[ RSA 2048]----+
| ... .. o=.. |
| +.*o. ...+ |
| Bo+o. o.. |
| ...+E o |
| + S |
| . . |
| . |
| |
| |
+-----------------+

注意：提示enter passphrase的时候，不要输入，因为你本来就想少打一次密码的，这里如果设置了用密码保护私钥，那登录的时候还是要输密码，就白做了。

做完这个步骤后，cd ~/.ssh，你就可以看到你刚才生成的密钥对，id_rsa是私钥，id_rsa.pub是公钥。下一步，就是把公钥拷贝到目标主机上。

将公钥拷贝到目标主机

用ssh登录到目标主机，然后cd ~/.ssh目录，如果目录不存在，那么要自己创建mkdir -p ~/.ssh。你今后要用哪个帐户登录主机，就在哪个帐户的home目录下操作，如果要免登陆root，就要去/root下操作。使用~比较好，不用多想了。

有了.ssh目录后，进去，然后把id_rsa.pub传过去，可以用scp命令，这里要做的一个主要操作，就是将id_rsa.pub，的文件内容，写到一个叫authorized_keys的文件中去，如果目标主机的相应用户名下已经有了.ssh目录和authorized_keys文件，那你操作要小心一点，可能别人也做过免登陆的设置，这个时候你要小心不要把别人的设置给覆盖了。如果没有的话，就创建文件touch ~/.ssh/authorized_keys，然后执行cat id_rsa.pub >> authorized_keys，将你的公钥写入到authorized_keys中，公钥文件.pub里面只有一行信息，上面的命令相当于把那一行信息追加到authorized_keys文件最后一行。

如果.ssh目录是你主机刚刚创建的，那么可能还需要改变一下这个目录的权限，将权限放低，chmod -R 0600 ~/.ssh，到此，所有设置就算做完了，你可以退出登录，在自己的主机上试一下了，现在再敲入ssh命令后，不用密码就可以登录主机了。

您可能也喜欢：

工作中常用的Linux命令集锦

VIM常用小窍门收集

[Tips]Word2007中看不到图片

使Mac OS X的终端看起来更舒服

Dedian 5的PHP包缺少readline支持

无觅

特意开辟这个文章，用于收藏一些工作中常用的操作，主要有这么几个原则：

1. 非常有用
2. 不常用
3. 每次用都想不起来应该怎么用

不知道大家是不是经常跟我一样有这种感受呢，我会把我遇到的这类操作，都详细写在这里。

将配置文件中的指定列前面加上注释符号

如上代码是一个很常见的配置文件，我现在要给第2-12行前面都加上一个#号，注释掉他们，在EmEditor里面这个事情无敌简单的，但是到了vi里面，你是不是总也想不起来应该怎么弄？

解释一下，【2,12】在vi中叫range，看帮助的时候，如果看到range，这就是一种写法，表明第2行到12行。
还有一种写法：

将光标移动到第二行，然后执行上面的命令，后面的【11】代表，执行这个命令，重复11次。这里一直没解释里面那个至关重要的乱码串，那个就是替换的命令了。下次再说。

删除的时候使用f和t

删除是vim里面非常常用的功能，一个一个字幕删除，用x，可以代替del用。整行删除，dd，应该都会了。删除一个单词，用dw。这些都是简单提一下，我主要想两个很好用的功能，就是f和t。

f的本意是行查找，fa，就是从光标当前位置开始，在本行中，找到第一个字母a，和d结合起来以后，就非常方便了，比如：

在这个代码里，你想删掉第一个参数，可以把光标放在(后面的第一个$上，然后按"df,"，就可以把$a连同后面的逗号都删掉，非常方便。当然了，你可以发挥一下，"d2f,"这个按键序列就是把$a和$b都删掉了，但是呢，用数字这种东西，在实际操作中，我感觉大脑经常反应不过来，需要思考，不实用。

在来说一下t，t这个东西，跟f非常像，区别就是t把找光标放到找到的那个字符前面一个位子，比如上面那个例子，我把光标放在第一个$上，然后按下"dt)"这个序列，可以把函数的3个参数都删掉，但是却不会删掉括号，非常舒服，在括号里删东西，我经常用这个功能。

您可能也喜欢：

工作中常用的Linux命令集锦

Vim最低配置单

Mac OS X上如何实现到Linux主机的ssh免登陆

[Tips]Word2007中看不到图片

【边学边用】PHP5函数参数的按引用传递

无觅

tcpdump就是大家嘴里常说的抓包工具，在linux命令行下，使用tcpdump，可以查看服务器特定端口进出的数据包内容。
tcpdump -X -s0 -i any udp port 12009
上述命令是我在工作中常用的一组参数组合，其含义如下：

• -X 将每个包打印成16进制形式和ASCII形式，调试新协议的时候非常方便
• -sN 每个包显示的（截断）字节数，N代表字节数，填0代表64K，为UDP包最大长度，实际实践中UDP包长1500字节左右，如果调试的协议只关心包头，一般查看前128个字节即可，可以视情况而选择。
• -i 代表interface，可以认为是网卡，any代表任意，也可以填eth0，eth1，代表以太网口
• udp port 12009是表达式，例子的含义就是UDP协议，12009端口。

tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ][ -i 网络接口 ] [ -r 文件名] [ -s snaplen ][ -T 类型 ] [ -w 文件名 ] [表达式 ]

如上是tcpdump命令的完整格式，具体每个参数的含义，可以参看linux的man。

这里简单谈谈最后的那个“表达式”，这个表达式的写法是非常灵活的，使得tcpdump像一个可自由编程的调试工具一样，强大异常。这里可以把表达式理解成是一种编程语言的语句。

1. 表达式 = 语句 语句 语句 ……
2. 语句 = 修饰符 | 修饰符 内容

不知道我上面的描述方式，是不是说清楚了表达式的结构，表达式是一个又一个原语（primitives）组成的，每个原语又是由修饰符和数据组成。数据可以数字或者id或者ip或者range等。

修饰符有很多种：

1. 类型--可以是host（后面跟主机名），net（后面跟ip地址），port（和面跟端口号），如果不指定，默认是host
2. 方向--可以是src，src or dst，src and dst，dst，主要是源端还是目的端，如果不指定，默认是src or dst
3. 协议--就比较多了，常用的就udp和tcp，其他的可以看参考

现在再来看看我给的例子，udp port 12009，表示使用UDP协议的，通过12009端口的（进入和出去的）包都显示出来。

tcpdump这个工具还是比较难以记住的，Charels觉得还是要注意理解这个命令的功能和原理，然后在用到的时候，才能快速的找到准确的用法。

netstat —— 打印网络连接，路由表，网络数据统计等功能

netstat是Linux服务器上最常用的命令之一，一般我总是用这个命令来诊断一些问题：mysql是否已经成功启动？web server是否已经成功启动？哪些进程在侦听哪些端口，建立了哪些连接？
netstat -npl
这是我最常用的参数组合，n代表使用数字，哪个进程在哪个IP上侦听哪个端口，你看到的结果列表里，是192.168.26.128:3306这种形式的，这个例子里是mysql正常启动的状态，一般mysql启动后，会有一个进程侦听在3306端口上，如果不是用n参数，netstat会试图找出主机和程序的名字，会显示成localhost:mysql类似这样。
p代表program，也即程序，到底是哪个程序在侦听端口呢？这个进程的id是多少？就是用这个参数来显示的。所以，np一般一起用，前面用n现实IP，后面用p显示程序的名字。
l代表listen，代表让命令只列出正在侦听端口的进程，对于那些不活跃的则不显示，与l相对应的参数是a，代表all，表示列出所有的socket，不管是在侦听还是没在侦听的。
其他的参数还有很多，比如i可以现实所有的网卡，s可以现实所有包的统计，但是因为使用场景较少，我就不介绍了，大家可以自己去看man，不爽看woman也行:)

lsof —— 待续

您可能也喜欢：

Mac OS X上如何实现到Linux主机的ssh免登陆

VIM常用小窍门收集

【边学边用】PHP5函数参数的按引用传递

[Tips]Word2007中看不到图片

NetBeans 中我选用的插件

无觅

在Debian 5下，通过官方源使用apt安装的php5，不支持readline，所以，就无法使用interactive mode了。搜索了下，找到了解决办法。参见：http://www.dotdeb.org/instructions/ 这可能是一个组织，专门支持在Debian下搭建Web服务系统。

首先打开source.list，添加两个源：

deb http://packages.dotdeb.org stable all
deb-src http://packages.dotdeb.org stable all

然后update，然后safe-upgrade，会发现跟web server相关的软件包都升级了，包括apache， php，mysql等。升级完成后，再尝试php -a，哈哈，php shell出来了！！

您可能也喜欢：

PHP 5.3.x中弃用的特性 Deprecated

【边学边用】PHP5函数参数的按引用传递

工作中常用的Linux命令集锦

视频教程：使用Yii框架开发Blog

[Tips] PHP中return的用法

无觅

安装最新版本的PHPUnit，我推荐使用pear来安装，不过前提是首先要安装最新版本的pear，Debian源里的pear，版本低于1.8.1，不能安装最新版的PHPUnit。

好，下面的代码用来安装pear，然后是PHPUnit：

好了，大功告成！

您可能也喜欢：

Dedian 5的PHP包缺少readline支持

工作中常用的Linux命令集锦

【边学边用】PHP5函数参数的按引用传递

Mac OS X上如何实现到Linux主机的ssh免登陆

PHP 5.3.x中弃用的特性 Deprecated

无觅

一般在命令行下，manpages通过粗体和下划线来标记关键信息，有多种方法来使man命令显示彩色的manpages。

man是调用less来显示manpages的，可以更换这个程序，使用most来显示，这是一个方法。但是长期以来使用less，已经习惯，most又有一套操作方法，后来我又发现了一种方案，非常简单，只要通过在bashrc中设定环境变量，就可以高亮彩显manpages，非常方便。

设定方法如下，在.bashrc末尾添加如下几行：

export LESS_TERMCAP_mb=$'\E[01;31m'
export LESS_TERMCAP_md=$'\E[01;31m'
export LESS_TERMCAP_me=$'\E[0m'
export LESS_TERMCAP_se=$'\E[0m'
export LESS_TERMCAP_so=$'\E[01;44;33m'
export LESS_TERMCAP_ue=$'\E[0m'
export LESS_TERMCAP_us=$'\E[01;32m'


如此，即可以为manpages添加红绿两色，虽然不多，但是远好过了单调的黑白页面。

您可能也喜欢：

Mac OS X上如何实现到Linux主机的ssh免登陆

工作中常用的Linux命令集锦

Template Tags（模板标签）使用指南

VIM常用小窍门收集

Leopard Admin

无觅