Linux Wiki - 最新文档

SSH端口转发（隧道）

Chenxing — Sun, 05 Feb 2012 10:54:26 +0800

Chenxing: references

SSH端口转发(Port Forwarding)，是一种隧道技术，流往某端口的数据被加密后传向另一机器，依据转发方式的不同，有多种应用场景。^[1]^[2]

以下所有的命令都是用SSH客户端执行的。执行命令的电脑下面称为“本地”电脑；而“远程服务器”则是运行着SSH服务器的机器（本文以my-remote-host.com为例）。

本地转发

有时，远程机器能访问某个端口（如remote-secret.com:8080），但本地机器无法访问。这时使用SSH的本地转发功能，即可将远程端口映射到本地：

ssh -L 9090:remote-secret.com:8080 my-remote-host.com

此时访问本地的9090端口就相当于用远程服务器my-remote-host.com访问remote-secret.com:8080。

提示：
如果写成-L 9090:localhost:8080，就是把远程服务器的8080端口映射到本地的9090端口了

应用举例：如果远程服务器处于某受保护的内网中，可以借助其SSH服务获得与其等同的访问权限。

提示：
默认情况下，本地转发的端口只能在本机上访问，要想允许外部访问，请添加-g选项。

远程转发

让远程服务器监听remote_port端口，使其被访问时像本地电脑在访问somehost:its_port一样。

ssh -R 9090:local-secret.com:8080 my-remote-host.com

这样，访问my-remote-host.com:9090就等同于用本机访问local-secret.com:8080。

应用举例：有时，本地电脑处于NAT内网中，难以从外部访问；而远程服务器可轻易被访问。利用远程转发功能，可允许他人通过远程服务器间接访问本地电脑的某个端口。

注意：
类似本地转发，远程转发的端口默认也只能在远程服务器本机上访问，要想允许外部访问，可改写为-R *:9090:local-secrent.com:8080，并确保在服务器的sshd_config中打开了GatewayPorts选项。

动态转发

动态转发动态地将各种数据转发到远程端口。实际上相当于在本地电脑的指定端口开了一个SOCKS代理。如：

ssh -D 9090 my-remote-host.com

本地的9090端口就是一个SOCKS代理了。

提示：
如果my-remote-host.com是境外服务器，则该SOCKS代理实际上具备了“翻墙”功能。

常用参数

端口转发常与以下参数配合使用^[3]：

-f: ssh将在后台运行
-N: 不执行命令，仅转发端口
-C: 压缩传送的数据
-i: 使用指定的密钥登录

Grub2配置

Chenxing — Thu, 26 Jan 2012 17:49:21 +0800

Chenxing:

GRUB，全称the GRand Unified Bootloader，是常用的引导程序，一般负责在开机时装载操作系统内核。GRUB 2是最近流行起来的GRUB新版本。

Grub 2与Grub

Grub 2虽在名称上是Grub的升级版，但其代码实际上被完全重写了。^[1]，对于最终用户来讲，Grub 2带来了若干改进，如：

自动搜索可用的内核和硬盘中的可用系统。
可支持NTFS等更多分区格式。
可启动Windows、Mac OS X等多种系统。
更人性化的设计，如键入命令时TAB补全很强大，输出很长时会分页显示等。
界面的定制更加灵活

从配置的角度，Grub 2主要有以下几点不同^[2] ^[3]：

/boot/grub/menu.lst被/boot/grub/grub.cfg所取代
主配置文件grub.cfg不能直接被用户修改，而是由系统自动生成
每当安装内核、更新Grub 2或用户主动运行update-grub后，Grub 2会根据用户配置文件重新生成grub.cfg。
可编辑的Grub 2配置文件主要包括/etc/default/grub、和/etc/grub.d/下的各文件。
分区命名方式有变，第一个分区现在是1而不是0，但第一个设备仍然以0开始计数，如(hd0, 1)表示第一块硬盘上的第一个分区。

注意：
使用Grub 2时，不要手动编辑/boot/grub/grub.cfg！否则所做的修改在Grub更新或安装内核等情况下消失。有些文档建议先赋予grub.cfg写权限再编辑之，这是非常不可取的……

提示：
修改了配置文件后，一定要运行update-grub才能使新的配置生效。

安装

多数系统已经预装了Grub 2。相比于为系统安装Grub 2软件而言，更常见的任务是将在Grub 2安装到硬盘引导区。（如安装Windows后Grub 2会被Windows清出硬盘MBR。。。）

Grub 2的工具多是grub-开头的一系列命令，而将其安装到硬盘上的命令则是grub-install：

grub-install --root-directory=/ /dev/sda

其中root-directory用于指明存放/boot文件的分区。在用恢复盘启动时，应先挂载装有Grub 2的系统，再相应地执行grub-install指令。

/dev/sda表示安装到sda的MBR。Grub 2亦可安装到分区的引导扇区，但不建议这么做（不小心的话会破坏某些类型的分区，如修复被grub覆盖的ntfs分区引导扇区是挺麻烦的）。

全局配置

影响Grub 2行为的主要配置存放在/etc/default/grub中，可实现修改启动项、更改分辨率、禁用操作系统探测器等。由于配置文件本身可读性很好，仅介绍几个不大直观的项。完整的参数介绍可以参见^[2]或BURG的文档。

默认启动项

默认启动项由/etc/default/grub中的GRUB_DEFAULT设置，其取值有如下几种：

数字 (如GRUB_DEFAULT=0): 从0开始的菜单项编号，如果有子菜单，则形如 2>0。
saved: 默认启动最后一次选中的启动项。使用此选项时，使用grub-set-default可设置默认启动项，grub-reboot可设置仅影响下次启动时的默认启动项。
启动项名称: 由于启动项的序号可能是动态改变的，使用启动项的名称设置默认值有时更稳妥，如GRUB_DEFAULT="Ubuntu, Linux 2.6.31-9-generic"

更新配置后，不要忘了运行update-grub命令。

自定义菜单项

提示：
有些发行版（如Archlinux）由于未安装os-prober，不能自动探测硬盘上的其它操作系统，装上os-prober软件即可解决此问题。^[4]

菜单项一般是由操作系统探测器（os-prober）自动生成的，但在某些情况下（如硬盘安装时）也需要手动修改自定义菜单项。

自定义菜单项一般存放在/etc/grub.d/40_custom文件中。

一个简单的菜单项定义如下^[2]：

menuentry "System Rescue CD" {
  set root=(hd0,8)
  linux /sysrcd/rescuecd subdir=sysrcd setkmap=us
  initrd /sysrcd/initram.igz
}

其中，第一行set root=对应以前Grub的root命令；linux对应以前的kernel命令；initrd命令功能与Grub 1相同。

又如^[4]：

menuentry "Windows XP" {
    set root=(hd0,3)
    chainloader (hd0,3)+1
}

此处set root=对应老Grub的rootnoverify。

请再次注意，Grub 2中分区号从1开始，但磁盘号仍然是从0开始的。。（详情请见Grub磁盘分区表示方法）

更多的例子，可以参考/boot/grub/grub.cfg中自动生成的代码。

更新配置后，不要忘了运行update-grub命令。

美化

有多主题可选的BURG截图

Grub 2支持修改背景、前景颜色或使用图片做背景，但一般来讲配色是一个痛苦的过程……如有美化需求，建议参考文章用BURG美化GRUB。

参考资料

模拟低速网络

Chenxing — Tue, 22 Nov 2011 13:38:04 +0800

Chenxing: 以内容“设计网站或网络应用程序时，人们常常想知道在低速网络下程序的表现。比如有些网页设计者会关心网站在5Kb/s的速度下载入情...”创建新页面

设计网站或网络应用程序时，人们常常想知道在低速网络下程序的表现。比如有些网页设计者会关心网站在5Kb/s的速度下载入情况是怎样的等等。

方法

Linux中实现此过程非常简单，只需使用一款叫做iprelay（旧称ip_relay）的工具^[1]。该工具实际上是一个Perl脚本，可以把本地或远程的某个端口映射到本地的另一个端口，并限制流速。

程序的参数也很简单，如在Archlinux中：

/usr/bin/ip_relay.pl [ [-d] [-b n] local_port:remote_host:remote_port]

local_port:remote_host:remote_port: 即将remote_host:remote_port映射到localhost:local_port
-b n: 即限制最大速度为n字节每秒
-d: 让iprelay在后台执行。

示例

/usr/bin/ip_relay.pl -b 50000 8081:localhost:80

上例将 localhost:80 映射到 localhost:8081，如果有本地Web服务器在运行，用浏览器访问 http://localhost:8081 即可感受5kb/s慢速网络的效果。

参考资料

↑ iprelay官方网站

用git在svn代码库上开发

Chenxing — Sun, 20 Nov 2011 11:38:13 +0800

Chenxing:

git在功能上比svn强大不少，但目前很多版本库仍在使用svn。得益于git-svn，我们可以把远程的svn代码库复制到本地，从而实在在本地使用git开发，并通过svn与远程代码库交互。

初始化代码库

最简单的办法是将整个SVN代码库同步到本地（包括所有历史记录，可能会非常慢）：

git svn clone SVN代码库路径 -s

如果想只同步最近的更新，可以指定-r参数，如：

git svn clone SVN代码库路径 -r100:HEAD -s

会从相应的revision（此例是r100）同步到最新版本(HEAD)。^[1]

上面的-s参数表示只同步trunk，对于某些非标准的代码库，不要加-s。

如果是Google Code的SVN代码库，可使用如此方法^[2]：

git svn clone --username your-name -s https://your-project.googlecode.com/svn

同步后建议调用git gc (garbage collection)清理一下垃圾：

git gc

获取最新代码

如果想获取代码库的最新代码（对应svn update），只需：

git svn rebase

如果有冲突，处理方法与git版本库类似。

开发

开发时就如同一个普通的git，可以使用git的各种feature，如本地commit，方便地创建多个branch等。具体可参见相关资料^[3]

提交代码

将代码提交到svn，就只能保持版本的线性性了，此时建议先更新本地代码库：

git fetch
git svn rebase

同时也建议整理一下本地的commit

git rebase -i

都准备好后，就可以提交了：

git svn dcommit

Linux Wiki - 最新文档

SSH端口转发（隧道）

目录

本地转发

远程转发

动态转发

常用参数

相关资料

Grub2配置

目录

Grub 2与Grub

安装

全局配置

默认启动项

自定义菜单项

美化

参考资料

模拟低速网络

方法

示例

参考资料

用git在svn代码库上开发

目录

初始化代码库

获取最新代码

开发

提交代码

参考