如果 linux 重灌電腦可以跑快一點的話，那是不是全世界的伺服器都要重灌了？

可見對伺服器的概念還停留在 windows 的階段，沒有把伺服器當作伺服器來看嘛～～

正所謂拿錢手軟，要重灌？那就重灌吧！！

其實每每重灌之後，不管是在工作上或是在自修或是其他方面，在資料恢復的時候總會遇到些許的問題，像是 apache -> apache2，Mysql 4.x -> Mysql 5.x，而偏偏網站都是用這些軟體，心裡想阿～～如果套件版本都不變的化那該有多好阿…XD

我現在遇到的是 Mysql 4.0 -> Mysql 5.0 的問題，事實上之前也碰過 4.0 -> 4.1 還要去執行 mysql_fix_privilege_tables 之類的，不過大家有興趣的話去 google 找找相關討論應該也是有滴，這是一隻 script，記得去修改內容加入 mysql root 的密碼就可以了，題外話就不多說了。

我自己的問題是參考底下的作法來做的，並且將4.0舊的 /etc/mysql/debian.cnf 裡面的 password 參數，替換到新的 5.0 的 debian.cnf，不是整個檔案替換捏！！不做也是可以，只是啟動會有錯誤訊息而已。

原文是在 http://www.j2h.tw/bbs/bbs16/150.html 底下是全文收錄，以免我自己以後忘記… XD

———————————–分 割 線———————————————-

從MySQL4.0升級至5.0。

首先把資料dump出來 。由於先前用4.0時我的資料是存成latin1，不管是Big5或是wordpress的UTF-8存進去後都是變成lantin1，所以dump出來後要用iconf或piconf把他轉成UTF-8，記得dump出來時要加上–default-character-set=latin1

如果原先是Big5的資料，像我的Coppermine Photo Gallery，dump出來後就直接把Big5轉成UTF-8即可

#mysqldump -u帳號 -p –default-character-set=latin1 資料庫 >output.sql

#piconv -f big5 -t utf8 output.sql >utf8.sql

如果原先是UTF-8的資料，像是wordpress，dump出來後要先轉成Big5後，再把他轉成UTF-8，因為原先dump出來的是偽裝成UTF-8的lantin1不是真正的UTF-8

#mysqldump -u帳號 -p –default-character-set=latin1 資料庫 >output.sql

#piconv -f utf8 -t big5 output.sql > big5.sql

#piconv -f big5 -t utf8 big5.sql >utf8.sql

接著MySQL5.0灌好後，MySQL的my.cnf設定檔內要加入以下設定

[client]
default-character-set=utf8
[mysqld]
default-character-set=utf8
default-collation=utf8_general_ci

但也有看到資料說[mysqld]那邊加上 default-character-set=utf8跟 default-collation=utf8_general_ci後，一些舊的使用Big5編碼的php程式，又沒有加入連資料庫時指定的編碼方式的相關code的話，那些程式就會爛掉，所以目前我是沒有加上那兩行。

接著建立空的資料庫準備把dump出來的資料import進去，SQL語法應該類似下面這樣，要加上DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci

CREATE DATABASE `abc` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

我是用phpMyAdmin建立資料庫的，建立時”校對”要選utf8_general_ci

再來就是把剛剛dump出來後的sql檔在import進去了，這裡有兩點要注意的。
1.剛剛dump出來的sql檔如果原先是Big5里面會有一些像是許功蓋這些字後面會多了一個”\“，記得用文字編輯器把他消掉2.import進去時記得還要先修改一下dump出來的sql檔，在最前面加上

SET NAMES utf8;
SET CHARACTER_SET_CLIENT=utf8;
SET CHARACTER_SET_RESULTS=utf8;

再來把每個資料表後面的

TYPE=MyISAM;

改成

ENGINE=MyISAM DEFAULT CHARSET=utf8;

都改好後就可以把他import進去了

#mysql -u帳號 -p 資料庫 < utf8.sql

不過以上實在有點麻煩，所以我把多餘的”/“消掉後，就直接用phpMyAdmin把他import進去了，import時記得文字編碼檔案要選utf8即可

順便記一下寫php時如是配合UTF-8的資料庫的話該注意，在真正送出query前要先加入以下三行

mysql_query(”SET NAMES ‘utf8‘”);
mysql_query(”SET CHARACTER_SET_CLIENT=utf8“);
mysql_query(”SET CHARACTER_SET_RESULTS=utf8“);

檢查語系的SQL語法

show variables like “%character%”;

2. mkdir /etc/apache2/ssl


make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

3. cp /etc/apache2/sites-available/default /etc/apache2/sites-available/ssl

ln -s /etc/apache2/sites-available/ssl /etc/apache2/sites-enabled/ssl

4. 修改 /etc/apache2/sites-available/default 將

NameVirtualHost *

<VirtualHost *>
改成

NameVirtualHost *:80
<VirtualHost *:80>
5. 修改 /etc/apache2/sites-available/ssl 將

NameVirtualHost *

<VirtualHost * >

ServerAdmin webmaster@localhost

改成

NameVirtualHost *:443
<VirtualHost *:443>
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/apache.pem

ServerAdmin webmaster@localhost

.

.

.

6. 修改 /etc/apache2/ports.conf

Listen 80
Listen 443

方法一：只使用
iptables

上面的 IP 是台灣 MSN 的 ip 網段，port 1863 是 msn 的 port，iptables rules 是有順序的，先要檔掉之後再去做 IP 偽裝的部分，不然一旦先下了偽裝規則之後再來檔就不會生效了，如果只要用iptables 來檔msn 的話，一樣要將內部允許使用的 ip 先寫在前面

方法二：iptables + squid

一樣，將上面那一串當作預設的 iptables rules，接下來就是 squid 的設定了。

Iptables rules

因為要使用 proxy 代理，而且 msn 無法使用 1863 port 出去之後會使用80 port 出去，所以存取控制要寫在 squid.conf 裡面

/etc/squid/squid.conf

Squid.conf 的設定也是有順序的，以後只要有人要使用 MSN只要在 /etc/squid/SeednetofficeAllowMsnIP 加入 ip 即可，一行一個 ip

接下來就來安裝吧

apt-get install libbz2-dev

接著安裝 bcompiler，依照 http://www.php.net/manual/en/ref.bcompiler.php 上面所說的 Compiler 現在還只是實驗版，如果要裝的話後果自行負責喔！！
pecl install bcompiler 會出現錯誤訊息，提示著說這不是stable 版本，如果要裝的話就打下列指令(php5-dev or php-dev & php-pear or php5-pear 別忘記裝了)

pecl install channel://pecl.php.net/bcompiler-0.8
出現
downloading bcompiler-0.8.tgz …
Starting to download bcompiler-0.8.tgz (46,667 bytes)
………….done: 46,667 bytes
10 source files, building
running: phpize
Configuring for:
PHP Api Version: 20041225
Zend Module Api No: 20060613
Zend Extension Api No: 220060519
ERROR: `phpize’ failed
這樣阿～～～那我們就自己來編譯吧，預設 bcompiler-0.8.tgz 會放在 /tmp/pear/cache/bcompiler-0.8，自己去找找嚕
phpize
./configure
make
make install
將 extension=bcompiler.so 加到 php.ini 就好嚕
最後做個 phpinfo() 看看。

事實上照著 http://eaccelerator.net/wiki/InstallFromSource 就可以很容易的安裝完成，但是debian 還要先裝 php-dev (php5-dev) 這個套件，不然沒有 phpize 這個指令。
首先下載之後解壓縮之後
phpize
./configure
make
make install
裝好之後編輯 /etc/php5/conf.d/eaccelerator.ini (php5 之後不一定要去修改 php.ini，直接新增 /etc/php5/conf.d/ 就可以了)
——————————————————————
zend_extension=”/usr/lib/php5/20060613/eaccelerator.so”
eaccelerator.shm_size=”16″
eaccelerator.cache_dir=”/tmp/eaccelerator”
eaccelerator.enable=”1″
eaccelerator.optimizer=”1″
eaccelerator.check_mtime=”1″
eaccelerator.debug=”0″
eaccelerator.filter=”"
eaccelerator.shm_max=”0″
eaccelerator.shm_ttl=”0″
eaccelerator.shm_prune_period=”0″
eaccelerator.shm_only=”0″
eaccelerator.compress=”1″
eaccelerator.compress_level=”9″
——————————————————————–
上面的 zend_extension=”/usr/lib/php5/20060613/eaccelerator.so”請自己參照相對應的目錄，不要直接抄捏。
接著重起 apache 之後寫個 phpinfo() 來檢查，有出現 Accelerator 區段就搞定了。

首先我們會用到3個檔案，一個是 sendmail.mc、sendmail.cf、access，檔案都在 /etc/mail/ 裡面，後面的敘述就不加絕對路徑了，因為打字很累，魔獸打太多了，右手會酸…XD。

sendmail.mc 是用來產生 sendmail.cf 這個設定檔的，畢竟 sendmail.cf 真不是人看的，至少 sendmail.mc 還有一點思緒，最後的 access 是我另外加上要檔 IP 反解之後是 dynamic 的，之前一段時間 twnic 有要求各家 ISP 針對自己浮動 IP 加上反解，既然加上了反解，我們就可以針對那些自己架設 spam mail server 的人阻擋，相對的，如果你自己是用浮動 IP 去架設的話，測試如果被檔的話就不要在測啦！！，而一般公司也不可能用浮動 IP 去架 mail server，所以 access 是拿來檔浮動 IP 的。

1.先編輯 sendmail.mc 加入幾個黑名單網站，在 76 行的地方加入4行，而且不能加在最後，不然當我們在 m4 的時候會有錯誤訊息。(如果你有別的黑名單網站也可以一併加入)
FEATURE(`dnsbl’,`bl.spamcop.net’,`”550 Mail from “$&{client_addr}” rejected – see http://spamcop.net/”‘)dnl
FEATURE(`dnsbl’,`dnsbl.njabl.org’,`”550 Mail from “$&{client_addr}” rejected – see http://njabl.org/”‘)dnl
FEATURE(`dnsbl’,`cbl.abuseat.org’,`”550 Mail from “$&{client_addr}” rejected – see http://abuseat.org/”‘)dnl
FEATURE(`dnsbl’,`sbl.spamhaus.org’,`”550 Mail from “$&{client_addr}” rejected – see http://spamhaus.org/”‘)dnl

2.產生 sendmail.cf

m4 sendmail.mc > sendmail.cf.new (sendmail.cf.new 是避免蓋掉舊的 sendmail.cf)
接下來妳可以考慮直接使用 m4 出來的檔案，當然，前提是裡面的相關設定妳都已經設定好了，否則 m4 出來的檔案都是預設值，跟妳現有的 sendmail.cf 一定有差距。

不然就是用老方法，先找出 sendmail.cf.new 裡面針對黑名單的設定，總共有4段。
# DNS based IP address spam list bl.spamcop.net
R$* $: $&{client_addr}
R$-.$-.$-.$- $: <?> $(dnsbl $4.$3.$2.$1.bl.spamcop.net. $: OK $)
R<?>OK $: OKSOFAR
R<?>$+<TMP> $: TMPOK
R<?>$+ $#error $@ 5.7.1 $: “550 Mail from “$&{client_addr}” rejected – see http://spamcop.net/”

# DNS based IP address spam list dnsbl.njabl.org
R$* $: $&{client_addr}
R$-.$-.$-.$- $: <?> $(dnsbl $4.$3.$2.$1.dnsbl.njabl.org. $: OK $)
R<?>OK $: OKSOFAR
R<?>$+<TMP> $: TMPOK
R<?>$+ $#error $@ 5.7.1 $: “550 Mail from “$&{client_addr}” rejected – see http://njabl.org/”

# DNS based IP address spam list cbl.abuseat.org
R$* $: $&{client_addr}
R$-.$-.$-.$- $: <?> $(dnsbl $4.$3.$2.$1.cbl.abuseat.org. $: OK $)
R<?>OK $: OKSOFAR
R<?>$+<TMP> $: TMPOK
R<?>$+ $#error $@ 5.7.1 $: “550 Mail from “$&{client_addr}” rejected – see http://abuseat.org/”

# DNS based IP address spam list sbl.spamhaus.org
R$* $: $&{client_addr}
R$-.$-.$-.$- $: <?> $(dnsbl $4.$3.$2.$1.sbl.spamhaus.org. $: OK $)
R<?>OK $: OKSOFAR
R<?>$+<TMP> $: TMPOK
R<?>$+ $#error $@ 5.7.1 $: “550 Mail from “$&{client_addr}” rejected – see http://spamhaus.org/”
這時將這4段複製到原本的 sendmail.cf 裡面，在我的電腦是在 1 千多行，大家自己找地方放嘿，這個就不用問我了。

請大家切記阿～～～要加入到 sendmail.cf 裡面的4段，每一行都分前後2段，中間是用 tab 做間隔，如果妳直接貼上的話可是會有問題的，請記得要修改嘿，不然 sendmail 是無法啟動的。

接下來就是最後要編輯 access 啦，這個步驟可做可不做，我是覺得至少可以早一步就擋掉浮動 IP 的 spam mail server，不用還要去問上面的黑名單網站，因為黑名單網站都是以單一 IP 來阻擋。
在 access 裡面加入

*.dynamic.* REJECT

我知道我我這樣寫很偷懶啦，大家頂著先吧！！
改好之後也不用去執行 makemap hash，反正現在的 /etc/init.d/sendmail 啟動 script 都會幫妳搞定了。

首先來安裝 php-pear 套件
apt-get install php-pear

然後再使用

pear install apc

來安裝 apc，過了很久都沒有回應，原來要改用
pecl install apc

pecl install apc
downloading APC-3.0.14.tgz …
Starting to download APC-3.0.14.tgz (108,511 bytes)
…………………….done: 108,511 bytes
40 source files, building
running: phpize
Configuring for:
PHP Api Version: 20041225
Zend Module Api No: 20060613
Zend Extension Api No: 220060519
Use apxs to set compile flags (if using APC with Apache)? [yes] :
……
……
…..
….
….
Sorry, I was not able to successfully run APXS. Possible reasons:

1. Perl is not installed;
2. Apache was not compiled with DSO support (–enable-module=so);
3. ‘apxs’ is not in your path. Try to use –with-apxs=/path/to/apxs
The output of apxs follows
/tmp/pear/cache/APC-3.0.14/configure: line 3845: apxs: command not found
configure: error: Aborting
ERROR: `/tmp/pear/cache/APC-3.0.14/configure –with-apxs’ failed

最後卻出現了錯誤訊息，原來是沒有 apxs 可以裝進 apache2，所以再裝 apache-dev

apt-get install apache2-dev (apache-dev)

最後再重新安裝一次 apc

pecl install apc

最後出現

Build process completed successfully
Installing ‘/var/tmp/pear-build-root/install-APC-3.0.14//usr/lib/php5/20060613+lfs/apc.so’
install ok: channel://pecl.php.net/APC-3.0.14
You should add “extension=apc.so” to php.ini

在 /etc/php5/apache2/php.ini 裡面加入 extension=apc.so 就 ok 嚕。
重起 apache2 之後，再來編輯檔案做個 phpinfo() 查看，有看到 apc 區段就好了。

但是過了一小時之後又出現相同的問題，想了一想不知道會不會是反解的問題，就將每台會互相連線的機器都加入到各自的 /etc/hosts 裡面，沒想到…….沒問題了…哈哈。

我想…….已經搞定了…

而 client 則出現了
automount[19451]: mount(nfs): nfs: mount failure xxx.xxx.xxx.xxx:
這樣的錯誤訊息，找遍了 google 也沒有說什麼特殊的原因以及解決方法，以前都好好的捏，以前 client 大不了出現 kernel 比較舊而已。
只有將 nfs-kernel-server restart 之後就可以了。

可是很奇怪的這個情況一直出現，變得 nfs-server 有問題，網頁就無法出來，正想要解救的時候，就有一個女同事下了指令將 /etc 底下正個目錄檔案刪除，哈哈…其實我並不怪她，畢竟我們以前在學習 linux 的時候也常幹這種事，還好我所有服務都有做 2 套，緊急上線之後就可以了，反證明天有人要請咖啡喝了…XD

晚上上來看了一下 syslog 之後更發現

Jul 2 16:31:46 stks3cron02 exportfs[8896]: /etc/exports [1]: Neither ‘subtree_check’ or ‘no_subtree_check’ specified for export “192.168.*:/usr/local/imgs/imgs/”. Assuming default behaviour (‘subtree_check’). NOTE: this default will change with nfs-utils version 1.1.0
Jul 2 16:31:46 stks3cron02 kernel: svc: unknown version (3) 這樣的錯誤訊息，看了一下時間點好像就是重見的時刻，明天在說吧。

發表已經一年半的Google Gadgets是iGoogle的一項功能，可讓使用者將第三方開發者所提供的內容或網路化軟體及服務，直接嵌入到Google個人化首頁內。 Google表示，我們發現到這對於個人或公司來說有越來越多的商機，可以利用這項技術推動一些成功的事業，而藉由這項實驗計畫，將有助這種模式的成長。

Google小工具創業計畫將以兩種方式資助小工具的開發者。首先是，凡是已經列入Google目錄中的小工具，已經達到每週25萬個瀏覽頁次（page views），就可得到5000美元（相當於新台幣16.5萬元）。但符合條件的開發者必需依Google要求提交一頁的提案書。

另一種模式則是想利用Google Gadgets平台來創業的人，在事前經過Google Gadget Ventures的審核後，可得到10萬美元的投資資金（相當於新台幣33萬元）。同樣的，符合資格的開發者必需依規定提交業務計畫書（business plan）。

Google開發者計畫的負責人Tom Stocky說明申請辦法指 出，符合資格的開發者，必需在計畫書中說明未來要如何改進其小工具。Google的資助並不會要求任何的回報，純粹只是要鼓勵開發者專心於自己的計畫。第 二種資助方式條件則是必需已經得到過5000美元獎金者，才可成為種子投資公司，並必需提交附財務資料的業務計畫書。

Google強調開發社群對於小工具平台的重要性，並期望能夠讓開發者讓該平台的獲利方式更多樣化，最終能夠讓網路有更多精彩的可用內容。

Google個人化工程主管Sep Kamvar在官方部落格中表示，大多數的人都和他一樣，可能懂某些事情，而且有某種很好的創意；但卻無法知道所有的事情，也無法囊括全世界的所有創意。而這也是Google在設計iGoogle時提供Google Gadgets API以吸引第三方開發小工具的原因。

他進一步表示，Google Gadgets推出一年半以來，已有數以千計的小工具，而且其中一些最後歡迎的每週達到數千萬個瀏覽網頁。他說，Gadgets所含蓋的應用相當豐富，從行事曆到Zelda，從可以隨著滑鼠移動而轉動的「眼睛」，到商用的客戶關係管理（CRM）。（編譯/郭和杰）