2008年12月20日 星期六

Pygtk寫作風格探討

0 意見 於 03:45

最近因為修改程式的緣由，接觸了一些高手對於pygtk的程式碼。小弟將他們的寫作風格作一整理放在下面。(註：由於此處筆者未設定好，造成無法突顯python程式碼重要之縮排特性，僅此致歉。)



深入閱讀......

標籤：

2008年12月13日 星期六

連署支持公視

4 意見 於 17:18

小弟相當喜歡觀看公視的節目，如有話好說，獨立特派員，以及公視新聞等。公視雖是政府資助，但由於政府需編列預算，且不能介入營運，因此始終可以針對政府疏失針砭時政。且如有話好說節目，來賓常為社會運動者或學者，對於問題的本質更能深入探討。在新聞方面，公視常常報導商業媒體不願報導之新聞，對於市井小民之生活常有極大幫助。也常常看到公視前往採訪弱勢團體，替弱勢團體發聲。

但最近國民黨籍立委以公視"過綠"之由，凍結公視預算，小弟深感不齒。若有週遭朋友喜歡觀賞公視優質節目者，可來底下連結連署支持公共電視。

http://www.pts.org.tw/php/petition/index.php
深入閱讀......

2008 酷學園群英會 - " Green IT !! "

0 意見 於 02:04


又到了重要時刻，期待已久的 酷學園群英會 來了
今年的主題是目前正夯的 "Green IT"
堅強的師資及豐富的議程，絕對讓大家不虛此行
廢話不多說，快去報名吧！



地點：國立臺灣大學工學院應用力學研究所國際會議廳
　　　106 台北市羅斯福路4段1號

地理位置/交通路線：
應力所交通公車資料
開車交通資訊
應力所位置地圖下載

主辦單位：酷學園

贊助單位：巨匠電腦

友情贊助：台灣科技大學資訊工程系學會，光華 - 益大書局
鳥哥的 Linux 私房菜，魔力門，三秒練功房，FTUG，Jerry_IT 資訊技術手札

費用： 0 -

活動報名網址：
http://registrano.com/events/2008-study-area

本次活動，有報名者優先入席，當天報名者則需工作人員視情況開放進場
唯當天報名者不保證有座位，若人數過多現場可能將採人數管制
深入閱讀......

標籤：

企鵝不會暈到死－投影片

0 意見 於 01:17

上次應ubuntu-tw之邀到台中與台南分享Linux的學習經驗，此為該講之投影片。
茲提供於此，希望有興趣學習Linux的朋友可以參考。

以下分別為odp格式與pdf格式的投影片：
odp pdf
深入閱讀......

標籤：

2008年11月2日 星期日

2008 Ubuntu Release Party 台中場(11/22)

0 意見 於 02:52

2008 Ubuntu Release Party 台中場
主辦：
Ubuntu-tw 和 SA＠台中 , 聯合舉辦
活動日期：
2008/11/22(六) 14:00~17:00
活動地點：
台中教育大學 數位內容系
台中市西區民生路140號
(民權路,五權路交叉口 求真樓4F 409,410)
費用：
僅酌收餐點費用 150 元（含點心及飲料）
自備：
notebook、電源線
報名：
請在系統報名,活動當天到現場再報到繳費即可
為統計茶點人數，報名期限為11月17 號.
http://registrano.com/events/ubuntu-satc
活動目的：
ubuntu release party & installfest
參加對象：
1. 從來沒用過有興趣學習 ubuntu 的夥伴
2. 有興趣與大家交流 ubuntu 的夥伴

說明：
還記得八月份在coscup場子裡大家意猶未盡的討論和分享，整個大會場鳥獸散就剩這間教室裡人潮滿滿嗎？
就算大家已經聽了一整天，晚餐也吃飽了，雨也已經停了，大家卻被台上雪兒組同好們的議程吸引著，討論著直到將近 晚上10點？
10月底Ubuntu Intrepid Ibex 就要釋出了！
為了慶祝這特別的時刻，Ubuntu Release Party於台北場後即將在年底推出台中場次的活動啦！
想知道這隻大無畏的羊有什麼不同嗎？
想知道這段時間中其他人又玩出什麼新點子嗎？
還是您想知道到底這套火紅的企鵝作業系統有什麼吸引人的地方呢？
就讓我們期待中待著這場盛會吧！
我們歡迎每位Ubuntu使用者的蒞臨，也歡迎從未使用過Linux的朋友來參加這個特別的慶典。
現場將會有許許多多來自不同地方，卻使用同樣一套Linux作業系統的朋友們聚集在一起，大家會分享許多在使用上的經驗，並熱心的幫助每位朋友完成安裝。
ReleaseParty中最主要的活動就是慶祝，所以在吃吃喝喝之中，還可以認識許多特別的朋友唷.
歡迎大家攜帶您的筆電來參加這場盛會！
本次安裝慶典，歡迎攜帶你的notebook或隨身碟由專家教導如何在你的電腦上安裝設定 Ubuntu，並提供關於中文化支援的最佳建議。
此次一樣由 Ubuntu@TW社群朋友們分享 Ubuntu 的相關議題，詳情請參考各場議程。
如果您要帶電腦來安裝，請務必備份資料，我們無法保證您的軟硬體在安裝後是否安全無虞，
如果您還有關於 Linux 的任何疑難，不論是 Ubuntu Linux 或是其他 Linux，都歡迎一起到場來尋求解答。 微笑

台中場次雙議程：
13:20
報 到 開 放
進 場
409初心議程 410進階議程
14:00
開場
14:10 介紹Ubuntu (Ijs) 快速開機調教指南 (penk)
14:35
換場
14:40 Ubuntu V.S Win32 (MGdesigner ) GNU Build System (Fourdollars)
15:05
中場休息＆
吃點心＆裝機
16:05 xPUD-輕巧快速的Linux LiveUS (penk) satsu - 征服你的結石 (freesamael)
16:30
換場
16:35 企鵝不會暈到死 (雨蒼) 包出你自己的package (WalkingIce)
17:00
散場


注意事項：
1.為方便人數統計及場地分配，希望每位參加的朋友在報名期限完成報名.
2.由於考慮參加人數眾多，希望方便的朋友自行攜帶延長線，以免電源不夠多。
深入閱讀......

標籤：

2008 Ubuntu Release Party 台南場(11/29)

0 意見 於 02:52

2008 Ubuntu Release Party 台南場

主辦：
Ubuntu-tw 和 SA＠台南
活動日期、地點：
2008/11/29(六) 11:30~14:30 18巷庫肯花園
台南市東區大學路18巷10號 (肯得基旁邊)
費用：
僅酌收餐費
台南場
250 元 (含午餐及飲料)
自備(不一定,視個人需要)：
notebook、電源線
報名：
台南場
請在報名系統內鉤選您要的餐點及飲料,到現場報到再繳費即可
為加速出餐速度及便於統計,報名期限為11月24號.
台南場基於場地因素人數上限為50人,請把握機會,儘快報名！
活動目的：
ubuntu release party & installfest
參加對象：
1. 從來沒用過有興趣學習 ubuntu 的夥伴
2. 有興趣與大家交流 ubuntu 的夥伴

說明：
還記得八月份在coscup場子裡大家意猶未盡的討論和分享，整個大會場鳥獸散就剩這間教室裡人潮滿滿嗎？
就算大家已經聽了一整天，晚餐也吃飽了，雨也已經停了，大家卻被台上雪兒組同好們的議程吸引著，討論著直到將近 晚上10點？
10月底Ubuntu Intrepid Ibex 就要釋出了！
為了慶祝這特別的時刻，Ubuntu Release Party於台北場後即將在年底推出台南場次的活動啦！
想知道這隻大無畏的羊有什麼不同嗎？
想知道這段時間中其他人又玩出什麼新點子嗎？
還是您想知道到底這套火紅的企鵝作業系統有什麼吸引人的地方呢？
就讓我們期待中待著這場盛會吧！
我們歡迎每位Ubuntu使用者的蒞臨，也歡迎從未使用過Linux的朋友來參加這個特別的慶典。
現場將會有許許多多來自不同地方，卻使用同樣一套Linux作業系統的朋友們聚集在一起，大家會分享許多在使用上的經驗，並熱心的幫助每位朋友完成安裝。
ReleaseParty中最主要的活動就是慶祝，所以在吃吃喝喝之中，還可以認識許多特別的朋友唷.
歡迎大家攜帶您的筆電來參加這場盛會！
本次安裝慶典，歡迎攜帶你的notebook或隨身碟由專家教導如何在你的電腦上安裝設定 Ubuntu，並提供關於中文化支援的最佳建議。
此次一樣由 Ubuntu@TW社群朋友們分享 Ubuntu 的相關議題，詳情請參考各場議程。如果您要帶電腦來安裝，請務必備份資料，我們無法保證您的軟硬體在安裝後是否安全無虞，如果您還有關於 Linux 的任何疑難，不論是 Ubuntu Linux 或是其他 Linux，都歡迎一起到場來尋求解答。 微笑


議程:
台南單議程場次
11:00 報到&開放進場
11:30 開場
11:40 介紹Ubuntu (Ijs)
12:10 企鵝不會暈到死 (雨蒼)
12:40 五秒鍾內開機完畢的 Ubuntu (penk)
13:10 「satsu - 征服你的結石」 (freesamael)
13:40 交流&裝機
14:30 散場

注意事項：
1.為方便人數統計及場地分配，希望每位參加的朋友在報名期限完成報名.
2.由於考慮參加人數眾多，希望方便的朋友自行攜帶延長線，以免電源不夠多。

報名網頁：http://registrano.com/events/ubuntu-satn
深入閱讀......

標籤：

2008年10月23日 星期四

Gnome設定工具：GConf 簡介

0 意見 於 13:01

昨晚修改一些bash shell script的時候，發現這個工具可以用命令列的方式修改gnome裡面的一些設定，蠻方便的。因此就來稍微寫個簡介。


gconf的運作方式類似Windows上面的登錄檔，使用一個具有目錄結構的視窗來編輯一些桌面環境的偏好配置。底下以ubuntu為例，簡單介紹一下gconf的一些功能以及配置方式。


gconf的運作包含以下幾項：
gconf各項設定值所儲存的文件
gconfd-2：背景執行的deamon
gconftool-2：命令列中的設定程式
gconf-editor：圖形化的gconf設定程式

gconf的文件路徑保存於/usr/share/gconf/default.path此一檔案中，可概略分為force settings, user performances, 以及system defaults 。force settings表示這些設定使用者不能變動，user performances則代表是使用者可以變動的。而系統的預設值則存於system defaults裡面。

gconf有一個圖形化介面的編輯器，是為gconf-editor。輸入gconf-editor即可用簡單易懂的方式來修改與存取gconf設定。


從上圖可以簡單的看到，gconf裡面主要有四個資料夾：apps、desktop、schemas、system。簡單描述如下：

apps：
主要是放各種在gnome環境下運作的應用程式偏好設定，例如nautilus、evolution等等。
desktop：
桌面環境的配置，諸如background、font_rendering、interface等等。
system：
關於系統方面的配置，裡面可以設定dns、proxy、samba等。

schemas：
主要放置其他設定值的資料文件，存取與設定方式和其他三者不同。裡面的資料夾apps、desktop、system剛好就是其他三個資料夾，其中的目錄樹也幾乎相同。schemas所儲存的值又可細分為設定鍵名稱(key name)、設定鍵擁有者(key owner)、簡短說明(short description)、詳細說明(long scription)。

schema檔案存放於/usr/share/gconf/default/裡面，以schemas結尾的就是schema的檔案。
schema檔案的內容舉例如下(以apps_nautilus_preferences.schemas為例，經過簡化)：

< gconfschemafile>
< schemalist>
< !-- Keep the defaults in sync with the emergency fallbacks
in nautilus-global-preferences.c -->
< !-- General preferences -->
< schema>
< key> /schemas/desktop/gnome/file_views/show_hidden_files< /key>
< applyto> /desktop/gnome/file_views/show_hidden_files< /applyto>
< owner> nautilus< /owner>
< type> bool< /type>
< default> false< /default>
< locale name="C">
< short> Whether to show hidden files< /short>
< long>
If set to true, then hidden files are shown in
the file manager. Hidden files are either dotfiles or are
listed in the folder's .hidden file.
< /long>
< /locale>
< locale name="zh_TW">
< short> 是否顯示隱藏檔案< /short>
< long> 如設定為‘true’，所有隱藏檔案都會在檔案總管中顯示出來。所謂隱藏檔案即是任何第一個字元為一點‘.’的檔案，或者在某個資料夾的 .hidden 檔案內容之中。< /long>
< /locale>
< /schema>
< /schemalist>
< /gconfschemafile>

< locale name="zh_TW"> 指定了當系統的預設語言($LANG環境變數)為zh_TW時應該顯示的說明。

底下這兩行則代表了schema在GConf中的所在位置，以及對應到哪個值。
< key> /schemas/desktop/gnome/file_views/show_hidden_files< /key>
< applyto> /desktop/gnome/file_views/show_hidden_files< /applyto>

如果我們用gconf-editor去檢視/desktop/gnome/file_views/show_hidden_files這個值，就可以發現以下的說明：

設定鍵說明
設定鍵名稱： /desktop/gnome/file_views/show_hidden_files
設定鍵擁有者： nautilus
簡短說明： 是否顯示隱藏檔案
詳細說明： 如設定為‘true’，所有隱藏檔案都會在檔案總管中顯示出來。所謂隱藏檔案即是任何第一個字元為一點‘.’的檔案，或者在某個資料夾的 .hidden 檔案內容之中。

剛好可以對應到我們剛才在schema檔案裡面的設定。


如果要新增設定鍵的話，在空白處按下右鍵選新增：


關於鍵值的設定，有分為整數(int)、邏輯值(bool)、字串(string)、浮點數(float)、以及清單(list)。若新增的為清單，則內容均需固定為整數、字串、邏輯值、浮點數的一種。

目前視窗化的gconf-editor中仍未找到新增資料夾(directory)的功能。


再來介紹文字化的編輯工具gconftool-2。gconftool-2可以在命令列環境中配置桌面環境，並且可以用於shell script中進行快速大量配置。

gconftool-2 [-?] [-?|--help] [--usage] [-s|--set] [-g|--get]
[--set-schema] [-u|--unset] [--recursive-unset] [-a|--all-entries]
[--all-dirs] [--dump] [--load=STRING] [--unload=STRING]
[-R|--recursive-list] [--dir-exists=STRING] [--shutdown] [-p|--ping]
[--spawn] [-t|--type int|bool|float|string|list|pair] [-T|--get-type]
[--get-list-size] [--get-list-element]
[--list-type=int|bool|float|string] [--car-type=int|bool|float|string]
[--cdr-type=int|bool|float|string] [--short-desc=描述] [--long-desc=描述]
[--owner=擁有者] [--install-schema-file=檔名] [--config-source=來源]
[--direct] [--makefile-install-rule] [--makefile-uninstall-rule]
[--break-key] [--break-directory] [--short-docs] [--long-docs]
[--get-schema-name] [--apply-schema] [--unapply-schema]
[--ignore-schema-defaults] [--get-default-source] [-v|--version]

底下列出一些常用的命令參數

-s, --set 設定特定key的value並且同步之。需與 --type 一起使用。
-t, --type=int|bool|float|string|list|pair 設定所欲存取的value type
-g, --get 顯示特定key的value。
-u, --unset 將鍵值還原為預設值(system defaults)。
-a, --all-entries 印出該目錄中所有鍵值。
--all-dirs 列出目錄中的子目錄
-R, --recursive-list 遞迴列出目錄中的所有項目
--dir-exists=STRING 測試目錄是否存在。0為存在目錄，2為不存在。
--set-schema 設置 schema 的屬性，與 --short-desc(簡短說明), --long-desc(詳細說明), --owner(設定鍵擁有者), 和 --type 同時使用。
--makefile-install-rule 從GCONF_CONFIG_SOURCE這個環境變數所指定的路徑中安裝 schema 文件到 GConf 中。
--makefile-uninstall-rule 從GCONF_CONFIG_SOURCE這個環境變數所指定的路徑中移除schema 文件。
--direct 直接寫入到資料庫中，必須在gconfd這個服務沒有啟用的時候才能執行。
--dump 將資料庫內容一次列出來

舉例來說，如果要設定連線均使用位址為wwwproxy.xyz.com:3128的proxy，可以輸入

$ gconftool-2 --type=bool --set /system/gnome-vfs/use-http-proxy "TRUE"
$ gconftool-2 --type=string --set /system/gnome-vfs/http-proxy-host "wwwproxy.xyz.com"
$ gconftool-2 --type=int --set /system/gnome-vfs/http-proxy-port "3128"
$ gconftool-2 --type=string --set /system/proxy/mode "manual"
$ gconftool-2 --type=bool --set /system/http_proxy/use_same_proxy "TRUE"
$ gconftool-2 --type=bool --set /system/http_proxy/use_http_proxy "TRUE"
$ gconftool-2 --type=string --set /system/http_proxy/host "wwwproxy.xyz.com"
$ gconftool-2 --type=int --set /system/http_proxy/port "3128"

若是將

$ gconftool-2 --type=string --set /system/http_proxy/host "wwwproxy.xyz.com"


改為

# gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type=string --set /system/http_proxy/host "wwwproxy.xyz.com"

則是代表將這個值設定為強制(force settings)並寫入到/etc/gconf/gconf.xml.mandatory這個設定檔中。


針對schema的操作又不大相同了。

在前面說過，schema檔案存放於/usr/share/gconf/default/裡面，以schemas結尾的就是schema的檔案。而schema檔案裡面已經寫好匯入的gconf目錄，因此無須特別指定。

如果想要從特定檔案目錄匯入，例如家目錄中的.gconf資料夾匯入Test.schemas，則執行

$ export GCONF_CONFIG_SOURCE="xml:readwrite:$HOME/.gconf"
$ gconftool-2 --makefile-install-rule Test.schemas

如果要自己設定，則執行

$ gconftool-2 --set-schema /schemas/apps/kiba/launchers/file --long-desc "這邊輸入詳細描述" --short-desc "這邊輸入簡短描述"
$ gconftool-2 --apply-schema /schemas/apps/kiba/launchers/file /apps/kiba/launchers/file

另外還有一個gconf-schemas的執行檔，可以對schema檔案做註冊或移除註冊的動作，不過實做方式目前仍不清楚。

gconf-schemas --[un]register file1.schemas [file2.schemas [...]]


參考資料


深入閱讀......

標籤： ,

2008年10月13日 星期一

SELinux初探心得

0 意見 於 16:40

星期六聽了小州大哥講的SELinux後，發現SELinux真是個不錯的東西。
不過只要去Google一下SELinux，卻會出現這些東西：selinux關閉、turn off selinux 、stop selinux ...

因此小弟就在這邊將小州老師上課提到的重點，加上cdchen老師所寫的RHEL5系統管理寶典中的重點整合在底下。

之前Linux中關於檔案存取的權限處理，有幾種方法：

基礎的權限：

[billy3321@localhost practice]$ ls -l
total 32
drwxrwxr-x  2 billy3321 billy3321 4096 Oct 13 15:33 directory
-rw-rw-r--  1 billy3321 billy3321   16 Oct 13 15:32 file
-rw-rw-r--+ 1 billy3321 billy3321   25 Oct 13 15:53 file_with_acl
-rwxrwxr-x  1 billy3321 billy3321   35 Oct 13 15:24 script

相關指令：
更改擁有者

chown [OPTION]... [OWNER][:[GROUP]] FILE...

更改rwx設定

chmod [OPTION]... MODE[,MODE]... FILE...
chmod [OPTION]... OCTAL-MODE FILE...

判斷方法：
首先判斷檔案的擁有者(user)，擁有群組(group)，以及其他人(other)。以這個方式來判別讀(r)，寫(w)，執行的權限(x)。在目錄上面則是讀取(r)，修改(w)，進入目錄(x)等方式。

附帶一提，檔案的刪除或更名是看目錄的w權限。在檔案系統中，目錄事實上只是一個文件，裡面列出了目錄含有的檔案名稱，以及該檔案的inode為何。因此刪除檔案，實際上就是去移除"目錄"文件裡面關於該檔案的資訊；更名檔案，則是更改該檔案的"檔案名稱"欄位。因此刪除與更名就是編輯並修改"目錄"這個文 件。而要可以編輯修改，就要擁有w屬性，因此檔案的刪除與更名，是看目錄的w權限。

延伸的權限：
Access control lists(ACL)

[billy3321@localhost practice]$ getfacl file_with_acl 
# file: file_with_acl
# owner: billy3321
# group: billy3321
user::rw-
user:sonnet77:rw-
group::rw-
group:users:r--
mask::rw-
other::r--

相關指令：
設定ACL

setfacl [-bkndRLPvh] [{-m|-x} acl_spec] [{-M|-X} acl_file] file ...

檢視ACL設定

getfacl [-dRLPvh] file ...

判斷方式：
讀取檔案時，權限判斷會由上往下依序讀取。因此判斷方式就會更改預設的判斷流程。
原本判斷順序是user > group > other ，這邊判斷順序就改為 user > user:sonnet77 > group > group:users > other 。

以上這兩種權限在判斷上，各位都可以發現，這種判斷方式幾乎都是以擁有者，擁有群組等來判斷存取與否。在行程擁有的權限上，則會看執行者身分或是該程式的擁有者與群組。

這種判斷方式是稱為Discretionary Access Comtrol(DAC)的方式，只要你是檔案擁有者，就擁有至高無上的權力；若你還是root的話，更可以任意存取任何檔案。

舉一個之前的例子，之前OuTian大大在HITCON有揭露一個Tomcat的漏洞。由於Tomcat須以root身分執行，並bind上80 port去listen，經由這個漏洞，Tomcat可以以root身分對檔案系統為所欲為，甚至去觀看/etc/shadow密碼檔案。這就是DAC機制很大的問題，只要入侵任何Deamon行程並獲取控制權，cracker就可以觀看/etc/passwd檔案進行下一步的入侵，甚至去尋找一些設定檔案。

後來有發展出一個機制，可以將deamon行程關在一個特定目錄中，稱為chroot。若是cracker入侵該行程，也只能在該目錄中活動而無法看到重要的系統檔案。不過chroot只針對某些行程有效果，不能防範來自其他行程的攻擊。

chroot執行方式：

chroot NEWROOT [COMMAND...]
chroot OPTION


有鑒於這些設定已經無法因應目前的資訊安全要求，因此美國國家安全局(NAS)就在Linux中實作一個機制，稱為SELinux，利用資料庫查詢的方式來維護作業系統的安全。SELinux採用Mandatory Access Control(MAC)機制，會對所有的檔案、行程、用戶給予一個Security content，用戶端通過傳統DAC認證後，SELinux會進一步的去檢視Security content，並決定是否授與權限。SELinux後來在RedHat的支持下，得到了長足的進步，且收錄於2.6的核心之中。可再編譯時選擇是否將SELinux功能編入kernel之中。

下面就來簡介SELinux的運作機制及各項指令。

SELinux是由核心實作的功能，因此若是需要SELinux功能，要先確定核心中是否已將SELinux編譯進去。SELinux的啟動與否可由開機參數加以指定(selinux = [0|1])

SELinux的設定檔案可編輯/etc/sysconfig/selinux這個檔案，這是/etc/selinux/config之Symbolic Link。其中含有兩種主要的設定：

1.SELinux執行模式(SELINUX=STATUS)，可分為強制(enforce)、寬容(permissive)、以及停用(disable)。除了停用、啟用需重開機外，強制與寬容模式的切換可以setenforce來設定。要觀看目前執行模式則可以用getenforc以及較為廣域的sestatus來觀看。在強制模式中，只要SELinux不允許，就會無法執行；但在寬容模式中，只會將事件紀錄下來，依然允許執行。因此若是懷疑是SELinux造成的問題，可以將SELinux切換為寬容模式，若是依然無法執行，那麼問題就不是在SELinux上。

切換強制與寬容模式

setenforce [ Enforcing | Permissive | 1 | 0 ]

觀看目前SELinux執行模式

getenforce
sestatus [-v] [-b]

2.所使用的安全原則名稱(SELINUXTYPE=POLICY)，可概分為targeted、strict、與mls。targeted保護常見的網路服務，為預設的policy。strict提供符合Role-based-Access Control(RBAC)之policy，而mls則提供符合Multi-Level Security(MLS)的policy。這些policy放置於/etc/selinux/以policy為名的資料夾中，只有在開機時會載入。

如果想要改變policy，就得要重開機，才能重新載入policy。如果更換policy，物件的security context也要重新產生，因此在重開機前一定要記得在根目錄下放置.autorelabel檔案，這樣所有的security context才會重新產生。為了避免在開機期間因為錯誤的security context導致開機失敗，請先將selinux的執行模式更改為permissive。如果忘記更改導致開機時的kernel panic，開機時對核心參數加上selinux=0的選項暫時性的關閉SELinux系統，待其產生完畢後，再一次的重開機以打開SELinux。

對於policy的檢視，有以下方法
檢視policy規則

seinfo [OPTIONS] [POLICY_FILE]

搜尋policy規則

sesearch [OPTIONS] [POLICY_FILE]

3.但是如果SELinux只有policy可以選擇，不是太沒彈性了？因此在決定好policy後，可以使用SELinux Boolean來變更一些細項。
比如說，大家最容易為SELinux困擾的一樣設定就是Apache的home_dir設定。
只要更改httpd_enable_homedirs這項SELinux Boolean，就可以允許Apache顯示各使用者的public_html資料夾了。

以下是一些設定管理SELinux Boolean的方式

顯示指定或全部的SELinux Boolean

getsebool [-a] [boolean]

設定指定的SELinux Boolean

setsebool [ -P ] boolean value | bool1=val1 bool2=val2 ...

4.在SELinux中，每個登入的使用者根據登入的方式不同，會由PAM子系統中的pam_selinux.so模組設定該使用者執行行程的security context。此後，除非特別要求，否則子行程預設會繼承父行程的security context。在檔案的部分，由rpm所安裝的檔案會依照儲存於rpm中的紀錄來設定security context，若是手動建立，則依照policy中所制定的security context來設定。另外，如果是cp(複製)，會以新建檔案的方式重新配置security context，若是mv(搬移)，則會保留。

針對security context的操作，有以下幾種方法

檢視帳號的security context

id -Z 

檢視行程的security context

ps -Z

檢視檔案的security context

ls -Z

變更security context

chcon [OPTION]... CONTEXT FILE...
chcon [OPTION]... --reference=RFILE FILE...

修復security context，可修復來自套件的檔案

fixfiles  [-F]  [  -R  rpmpackagename[,rpmpackagename...] ] [ -C PREVI-
       OUS_FILECONTEXT ] [-l logfile ] [-o outputfile ] { check  |  restore  |
       [-F] relabel | verify }"
fixfiles  [-F]  [-l  logfile  ] [-o outputfile ] { check | restore|[-f]
       relabel | verify } [[dir/file] ... ]

還原security context，可還原原先設定的security context。

restorecon [-o outfilename ] [-R] [-n] [-v] [-e directory ] pathname...
restorecon -f infilename [-o outfilename ] [-e directory  ]  [-R]  [-n]
       [-v] [-F]

在開機時重新產生所有的security context

# touch /.autorelabel
其他設定工具
圖形化的SELinux設定工具：

system-config-selinux


了解了security context以及policy以後，我們就可以重新看SELinux究竟是怎麼運作。

當一個行程(object)去存取檔案(subject)時，Linux核心會先判斷先前提到的權限判定，若是通過了，就會進入到SELinux的判斷流程中。
1.以object與subject之security context，判斷policy中是否已有符合之規則。
2.若不符合任何規則，則傳回禁止；若符合規則，則查看規則為允許(Allow)或拒絕(Deny)。
3.若規則為拒絕(Deny)，則存取失敗；若規則為允許(Allow)，則存取成功。

以上狀況如果在enforce模式下，只有規則為允許者才可存取；若為permissive模式，所有被SELinux所拒絕的依然可以存取，只是會顯示錯誤訊息到log檔案中。

如果要檢視SELinux的錯誤訊息，可以看以下兩個檔案

/var/log/messages
/var/log/audit/audit.log

由於audit.log較不易閱讀，因此SELinux有提供工具來轉換為適合人類閱讀的模式

# audit2why < /var/log/audit/audit.log

另外也有圖形化的工具setroubleshoot，除了顯示deny的message以外，還會給予不少實用的建議。

# sealert -b


如果好好的使用，SELinux將是個強大的工具，捍衛伺服器的安全。
以後大家不要在安裝完系統就關閉SELinux啦！

參考資料：
小州老師上課講義：
RHEL5系統管理寶典：

深入閱讀......

標籤：

2008年10月7日 星期二

在Mac OS X 10.5 中打開PHP支援

0 意見 於 15:29

Mac OS X 10.5原本就內建Apache 2.2.6 與PHP 5.2.4
不過預設分享網頁後(也就是啟動Apache之後)，PHP的module並沒有掛上
以下就來說明要如何掛上。

由於小弟比較習慣用終端機，因此底下的操作都在終端機底下執行，並以root權限配合vim編輯。

首先打開/etc/apache2/httpd.conf
此為Apache主要設定檔。找到關於PHP的設定：

113 LoadModule bonjour_module     libexec/apache2/mod_bonjour.so
114 #LoadModule php5_module        libexec/apache2/libphp5.so      #就是這行
115 #LoadModule fastcgi_module     libexec/apache2/mod_fastcgi.so

移除開頭的註解(#)後，使該行成為

114 LoadModule php5_module        libexec/apache2/libphp5.so

修改並存檔後，回到/etc中，將php.ini.default複製為php.ini。

# cp /etc/php.ini.default /etc/php.ini

預設是只有比較重大的錯誤才會回報，可提升效能。
如果希望每個錯誤都回報的話，請編輯第305行的

305 ;error_reporting  =  E_ALL & ~E_NOTICE

改為

305 error_reporting  =  E_ALL


存檔之後就可以了。

最後進入系統偏好設定中，打開分享中的網頁分享，你的網頁伺服器就開始運作囉！
如果懶的話，也可以利用Apache提供的工具

# apachectl -k restart

如果您要測試的話，那麼就在/Libary/WebServer/Documents/新增一個測試的檔案test.php
內容為


用瀏覽器打開
http://127.0.0.1/test.php

如果出現PHP模組的各種資訊，就代表網頁伺服器已經可以支援PHP囉！

另外，如果希望可以將網頁存放於個人資料夾中的Sites資料夾的話
確定/etc/apache2/users/中含有已你的使用者名稱為名的$USER.conf

若無，則從/etc/httpd/users中複製到/etc/apache2/users/即可。

cp /etc/httpd/users/$USER.conf /etc/apache2/users/

本頁面參考

深入閱讀......

標籤： ,

2008年10月6日 星期一

Python中的Unicode問題

1 意見 於 17:26

這幾天拿了一個題目自己練習寫python，才發現cpython是使用ascii來處理字串，對於unicode處理較不拿手。在這邊介紹一些python中使用unicode的方法。

首先要先確認使用的是script或是直譯器
script就要確認文件的編碼，直譯器則要確定所使用的shell的環境。

使用script的話，在一開始文件編輯列，要先加入宣告，文件編輯軟體(如vi等)才會儲存為UTF-8字元。

# -*- coding: <encoding_name>-*-

例如下面這行就可以宣告本文件應以UTF-8格式儲存：

# -*- coding: utf-8 -*-

這邊可以參考以下網址
http://www.python.org/dev/peps/pep-0263/

若是使用直譯器，就要確定shell的環境變數LANG。

配置字串的時候，將字串配置為unicode格式：
如果LANG=zh_TW.UTF-8：

unicode_str =  unicode('這是中文', 'utf-8')


如果LANG=zh_TW.BIG5：

unicode_str = unicode('這是中文', 'big5')


windows中則shell的環境一定為big5：


也有比較簡單的方法，無論LANG變數為何都可以運作：

unicode_str =  u'這是中文'

之後檢查

>>> type(unicode_str)
(type 'unicode')

如果想要用big5顯示，可以這樣做

print unicode('這是中文', 'utf-8').decode('big5')


另外，raw_input()這個功能也有一些問題

raw_input(u'Please input')
raw_input(u'請輸入')

前者會成功，後者卻會失敗
筆者猜想可能是raw_input依然使用ascii來處理字串的關係。
唯一解決方法就是不要讓raw_input裡面塞入unicode的中文了。


在網站上也另外看到一個文件：

http://czug.org/blog/eishn/sqlobject-dezhongwenbianmawentijijiejuefangan

簡單來說，sys這個module原本有setdefaultencoding這個function，但在啟動腳本setting.py中卻被刪除了。而這個功能可以經由reload(sys)來啟用。

因此可以在script開始時這樣寫入：

import sys
if sys.getdefaultencoding() != 'utf-8':
    reload(sys)
    sys.setdefaultencoding('utf-8')

很多問題就可以解決囉！

參考網址：
http://evanjones.ca/python-utf8.html

深入閱讀......

標籤：

2008年10月3日 星期五

台灣的民主包袱

0 意見 於 11:44

前幾日看到蘋果日報上關於競選活動宗教化之社論，甚是感慨。臺灣人民一向重視信仰，我們的競選活動宗教化亦是不爭的事實。但筆者認為，宗教化並非藍綠紛爭的亂源，而僅是表象。藍綠紛爭真正的根源，乃是來自於"傳統價值"。

眾所皆知，華人社會的傳統價值乃是來自於中國文化。而中國自古以來便是一個單一政權之政體。雖有戰國，三國，或民國初年等群雄割據之年代，但在很短的時間內很快又回復到單一政權。觀察對岸領導人之言行便可發現，對方的思維跳脫不出"成王敗寇"，一味打壓，抹黑台灣及西藏等地。筆者認為，這顯示出中國傳統價值最大的弊病－即對於多元價值與文化之尊重。

這種中國文化弊病起源於漢武帝獨尊儒術。漢武帝之所以獨尊儒術，重要的一點恐怕是由於儒家鼓吹"倫理"，講求輩分，限制非既得利益者之權力(如婦德限制婦女部份自由)這些規則非常方便既得利益者行使統治權。在現代社會中也就是方便父母管理兒女，方便老闆管理員中，方便部會首長管理下屬。既得利益者在有能力主導社會價值觀的同時，當然大力推行此種思維。在管理之過程中，只有既得利益者才有決定之權力，非既得利益者是沒有置喙的餘地(有耳無嘴)。

深入閱讀......

標籤：

如何修改Ubuntu的開機流程？

0 意見 於 00:40

在Red Hat/SUSE的環境中，修改開機時開啟的服務是經由
chkconfig
這個命令來達到的，而開機的level則是修改/etc/inittab這個檔案裡面有一行

id:5:initdefault:
....^
這是預設的runlevel

以上是redhat/suse的方式
若要開機執行script，
Red Hat 版本請將script加入
/etc/rc.d/rc.local
SUSE則請將script加入
/etc/init.d/boot.local


目前ubuntu7.04已經不是使用上述的方式來管理開機，啟動方式是用upstart

各種設定檔案放在/etc/event.d底下

其中的rc-default檔案內容如下

=========================

#
# This task guesses what the "default runlevel" should be and starts the
# appropriate script.

start on stopped rcS

script
runlevel --reboot || true

if grep -q -w -- "-s\|single\|S" /proc/cmdline; then
telinit S
elif [ -r /etc/inittab ]; then
RL="$(sed -n -e "/^id:[0-9]*:initdefault:/{s/^id://;s/:.*//;p}" /etc/inittab || true)"
if [ -n "$RL" ]; then
telinit $RL
else
telinit 2
fi
else
telinit 2
fi
end script

============================

仔細觀察可以發現裡面會先檢查/etc/inittab中有沒有
id:5:initdefault:
這行文字

如果沒有的話，則預設啟動為runlevel 2

如果想要修改預設的runlevel，可以有以下方法

1.增加/etc/inittab並寫入
id:5:initdefault:

2.將/etc/event.d/rc-default裡面最後的
telinit 2
都改成
telinit *

由於ubuntu的其他runlevel有什麼功能並不是十分清楚
個人查看rc3.d到rc5.d其中的內容幾乎都是相同
跟rc2.d的內容僅有差在S99stop-readahead以及S10powernowd.early
如果您只是不想要圖形介面的話，可以自行將rc2.d的資料夾內容中的
S13gdm
改名為
_S13gdm
即可

如果還是想要執行圖形介面的話
執行
#/etc/init.d/gdm
即可

以上方法個人沒有實際測試過，僅有根據手上的7.04 LiveCD及以下網誌推論
http://www.wretch.cc/blog/kenshinn&article_id=2536325
http://ku777.blogspot.com/
http://blog.mypapit.net/2007/03/where-can-i-find-inittab-in-ubuntu-edgy-eft-or-feisty-fawn.html


深入閱讀......

2008年9月28日 星期日

跨平台的Open Source模擬器－MAME

2 意見 於 16:00

MAME(Multiple Arcade Machine Emulator)是一個很有名的模擬器(官方網站；Wiki介紹)，由於他是開放原始碼的程式，因此在Windows上出現很多版本。Mac以及Linux上也有相應的移植版本。不過由於這些版本比Windows的版本還要舊，因此新支援的遊戲或是新功能可能要一陣子才玩的到。
MAME其實只是一個命令列的程式，利用各種參數來載入遊戲。
我們這邊介紹的則是MAME的前端GUI界面，可以讓大家用GUI做設定後傳遞給MAME作為執行的參數。

接著來說明Mac和Linux（以Ubuntu為例）上面要怎麼玩MAME。

Mac OS X；

MAME OS X
http://mameosx.sourceforge.net/

這是OS X版本的MAME，
根資料夾是
/Users/$USER/Library/Application Support/MAME OS X/

所以作弊檔cheat.dat放在這邊
rom資料則放在
/Users/$USER/Library/Application Support/MAME OS X/roms

附帶一提，最新版的MAME OS X在目前最新的Mac OS X 10.5.5中可能會卡在讀取的畫面，因而無法遊戲。

Linux（Ubuntu）
首先要先安裝kxmame
$ sudo apt-get install kxmame

之後在“應用程式”選單裡面的“遊戲”就可以看到kxmame了。

kxmame的根目錄是
/usr/lib/games/xmame

所以作弊檔cheat.dat放在這邊
rom資料則放在
/usr/lib/games/xmame/roms


記得除了rom以外，機板的bios也要一起放在roms資料夾中才可以打開遊戲喔
進入遊戲後可以按下tab進行按鈕的配置或是改變機台設定。F2則是開啟機台設定選單，F3重新啟動遊戲，ESC則可以離開遊戲。

說起來還是Windows版本的MAME成熟，目前比Mac與Linux版本多了遊戲文件的功能，可以在遊戲中觀看招式表，以及改變模式為家用模式等等。

最後，這些遊戲僅供試玩，若有興趣請購買正版喔！
深入閱讀......

標籤： ,

2008十月份 SA@Tainan SELinux初探(10/11)

0 意見 於 15:14

主題：SELinux初探

簡介：
SELinux是美國國家安全局為Linux設計的專案，目標是維護作業系統的安全。Linux kernel在2.6版之後亦將SELinux收錄其中作為作業系統安全性的最後一道防線。惟許多使用者不了解SELinux的功能，常常在架設網站時由 於無法讀取或寫入檔案而將其關閉，甚為可惜。本講請來在各大Linux討論版不厭其煩為許多新手解答疑惑的kenduest大哥，讓kenduest大哥 將SELinux的功能概略性的跟大家介紹一次。

講師簡介：
Kenduest Lee，一般朋友稱呼為小州，為自由的工作者。目前從事教育訓練與技術顧問等工作。
blog：
http://kenduest.sayya.org/blog/

時間：10月11日14:00:00-17:00

地點：台南市社區大學 3F 305教室
台南市社區大學網頁：
http://www.tncomu.tn.edu.tw/
地址：
台南市公園路750號
http://www.tncomu.tn.edu.tw/modules/tinyd5/content/map.gif

人數限制：60人

報名網址：
http://registrano.com/events/satn0810

原文網址：
http://phorum.study-area.org/index.php/topic,53697.0.html
深入閱讀......

標籤： ,

關於網誌

0 意見 於 15:08

我是一個興趣常常改變的人，最近想想應該來寫個網誌，把我寫過的東西有系統的做個整理。

初期可能會放上之前ptt Linux版以及酷學園的文章，之後可能有心得也會同步發表在這邊。目前可能盡量以Linux學習以及Python心得為主，有其他的東西補上再說囉！！
深入閱讀......

訂閱： 文章 (Atom)