<![CDATA[唐朝宰相~~~~]]> http://blog.163.com/shen012_ zh-CN Sat, 30 Aug 2008 04:16:56 +0800 Sat, 30 Aug 2008 04:16:56 +0800 http://blogs.law.harvard.edu/tech/rss 120 <![CDATA[唐朝宰相~~~~]]> http://ava.blog.163.com/photo/6jVOpTnHmkidbc8-MF_QmA==/217017207043975269.jpg http://blog.163.com/shen012_ <![CDATA[linux要实现用户和winndows一样的感觉，还要待时日]]> http://blog.163.com/shen012_/blog/static/1061461200872911575483         最近尝试逐渐熟悉和认可linux的桌面环境，当然包括一些基本的运用了。linux版本用的是ubuntu 8.04。比如上网，下载，看电影了。这3大应用一般是用户最常用的吧，至于好不好用，习不习惯，那就是另当一回事了！我说的是效率问题，就那我最常用的 ，下载来说吧，最基本的http下载，多线程的下载工具不是没有，图形界面和使用感觉都还不错，但是说要效率比迅雷比起来，那还是差了一大节！不光是多线程的问题，在国内的网络环境而言，一个下载连接经常失效那是很常见的，迅雷对付这类失效连接，照样可以下载，但是多线程的工具对这个就无能为力了！速度当然又是没的比的了！
     还是下载问题，我说的是bt和电驴，linux的bt软件效率还真的和windows下的没的比，用那个azureus，运行半个小时，速度基本上还算0。我说的前提是源》＝100的情况，而且我的还是外网ip。在windows下，用迅雷轻轻松松上满速，我不知道这个是咋回事！电驴就更别说了，用了好几个电驴的软件，效果都没有verycd版本的电驴好，速度半个小时都是几k。
    linux不是在网络方面支持的很好么，我都不知道为什么这些基本的网络运用，都没有windows下作的好。
    看电影也不行，具体表现就是看那些外挂字幕的电影了，我看了n多的解决方法，都没有很好的解决字幕乱码的问题，windows下基本上很容易解决这些基本的问题，但是在windows下，解决起来就相当的麻烦，不知道杂回事。
   如果对基本最常用的功能都不能满足，很难想想linux如何和windows竞争。
   个人观点，完全是在使用后的基础上得来。
   不过ubuntu运行虚拟机的速度倒是很快。
]]> http://blog.163.com/shen012_/blog/static/1061461200872911575483 0 http://blog.163.com/shen012_/blog/static/1061461200872911575483 Fri, 29 Aug 2008 23:57:54 +0800 2008-08-29T23:57:54+08:00 <![CDATA[各地电视台的网址]]> http://blog.163.com/shen012_/blog/static/1061461200878105731994

安徽卫视: http://www.ahtv.cn/vod/vod_live.shtml  

陕西卫视 http://live.sxtvs.com/

山西卫视 http://news.sxrtv.com/index.jsp

深圳卫视 http://www.szmg.com.cn/szmg_video/index.do

云南卫视 http://vod.yntv.cn/movie/435fd4937b6eaa4be9d13c811a4929ea.shtml

广西卫视 http://tv.gxtv.cn/

浙江卫视 http://www.cztv.com/item/ntv.html

]]> http://blog.163.com/shen012_/blog/static/1061461200878105731994 0 http://blog.163.com/shen012_/blog/static/1061461200878105731994 Fri, 8 Aug 2008 10:57:31 +0800 2008-08-08T11:06:25+08:00 <![CDATA[postfix 学习笔记]]> http://blog.163.com/shen012_/blog/static/1061461200863135155173 postfix 虚拟网域搭配虚拟用户
在main.cf配置里面 virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf  这个参数用来设置虚拟网域

定义虚拟邮箱基础目录的参数是  virtual_mailbox_base = /var/mailbox
定义虚拟邮箱查询表的位置的参数是  virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
此查询表描述每一位虚拟邮箱用户的邮件地址以及对应的邮箱文件的相对路径文件名,相对于virtual_mailbox_base   定义的基础目录.

virtual_uid_maps = static:2525   决定postfix的虚拟mda投递邮件到虚拟邮箱时,所继承的系统帐户.
virtual_gid_maps = static:2525

虚拟别名  用来转寄邮件的 
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf 
比如 虚拟转寄文件内容如下
a@abc.com  abc@abc.com      # 假如postfix收到a@abc.com 的邮件,则会转发到abc@abc.com  

无限别名虚拟邮箱   用来接受未知用户的邮箱

]]> http://blog.163.com/shen012_/blog/static/1061461200863135155173 0 http://blog.163.com/shen012_/blog/static/1061461200863135155173 Thu, 31 Jul 2008 15:51:55 +0800 2008-07-31T15:51:55+08:00 <![CDATA[unxmail system 依然在开发中]]> http://blog.163.com/shen012_/blog/static/1061461200862111736373      从年初开始想搞这个项目以来，到现在，已经有7个月的时间了，本来计划是在5月1前完成的，到现在，却依然没有完成。
     现在到深圳来上班了，感觉压力有点大，每天都是上班和下班，平时自己的时间有点少了，坐车坐好久，都没有什么精力来开发这个系统了。现在上班的工作任务我作起来也有些吃力，因为做的东西不是我的专长，我还必须学习我认为不值得我花时间学习的东西。哎，烦人的很啊！
    坚持吧，我认为坚持还是比较重要的，最近一直都没有睡好觉，吃饭也么有吃好，没有找到合适的房子，天天为了那点柴米油盐的小事争吵，真的划不来的。我还是喜欢一个人的生活，无拘无束的，哎，好像现在不是那么仅任意阿！
   我好久也没有在博客上写点什么东西了，也不知道有没有人来看，但是我想向大家表达下我的近况，unxmail system现在依然在开发中。我想我会坚持下去的，也许是几年，也许是很快。
  坚持就是胜利。
]]> http://blog.163.com/shen012_/blog/static/1061461200862111736373 0 http://blog.163.com/shen012_/blog/static/1061461200862111736373 Mon, 21 Jul 2008 11:07:36 +0800 2008-07-21T11:07:36+08:00 <![CDATA[更新ports]]> http://blog.163.com/shen012_/blog/static/1061461200851934845581 更新ports
============
1、安装cvsup
如果还没安装过cvsup，那么请执行以下命令安装：
# cd /usr/ports/net/cvsup
# make install clean

2、然后拷贝ports的配置文件到/etc/ports-supfile
# cp /usr/share/examples/cvsup/ports-supfile /etc/ports-supfile
# ee /etc/ports-supfile
将其中的# host=CHANGE_THIS.FreeBSD.org一行改为host=cvsup.FreeBSD.org

3、更新ports
# /usr/local/bin/cvsup -g -L 2 /etc/ports-supfile

4、修改/etc/make.conf文件，加入中文支持（题外话：感谢Firefly所做出的贡献），如果不存在则可以参考/etc/defaults/make.conf文件新建一个，该文件主要是编译的时候需要用到。
# echo "WITH_CJK=yes" >> /etc/make.conf

以下为笔者的make.conf文件内容
SUP_UPDATE= yes
SUP=  /usr/local/bin/cvsup
SUPFLAGS= -g -L 2
SUPHOST= cvsup.cn.FreeBSD.org
PORTSUPFILE= /etc/ports-supfile

WITH_CJK= yes

]]> http://blog.163.com/shen012_/blog/static/1061461200851934845581 0 http://blog.163.com/shen012_/blog/static/1061461200851934845581 Thu, 19 Jun 2008 15:48:45 +0800 2008-06-19T15:48:45+08:00 <![CDATA[ubuntn 8.04 安装vmware 6失败的解决方法]]> http://blog.163.com/shen012_/blog/static/106146120085531650888 安装的时候提示如下错误：
Using 2.6.x kernel build system.
make: Entering directory `/tmp/vmware-config2/vmmon-only'
make -C /lib/modules/2.6.24.4-64.fc8/build/include/.. SUBDIRS=$PWD SRCROOT=$PWD/. modules
make[1]: Entering directory `/usr/src/kernels/2.6.24.4-64.fc8-i686'
CC [M] /tmp/vmware-config2/vmmon-only/linux/driver.o
CC [M] /tmp/vmware-config2/vmmon-only/linux/hostif.o
CC [M] /tmp/vmware-config2/vmmon-only/common/comport.o
CC [M] /tmp/vmware-config2/vmmon-only/common/cpuid.o
In file included from include/asm/bitops.h:2,
from /tmp/vmware-config2/vmmon-only/./include/vcpuset.h:74,
from /tmp/vmware-config2/vmmon-only/./include/modulecall.h:23,
from /tmp/vmware-config2/vmmon-only/common/vmx86.h:18,
from /tmp/vmware-config2/vmmon-only/common/hostif.h:18,
from /tmp/vmware-config2/vmmon-only/common/cpuid.c:14:
include/asm/bitops_32.h:9:2: error: #error only <linux/bitops.h> can be included directly
make[2]: *** [/tmp/vmware-config2/vmmon-only/common/cpuid.o] Error 1
make[1]: *** [_module_/tmp/vmware-config2/vmmon-only] Error 2
make[1]: Leaving directory `/usr/src/kernels/2.6.24.4-64.fc8-i686'
make: *** [vmmon.ko] Error 2
make: Leaving directory `/tmp/vmware-config2/vmmon-only'
Unable to build the vmmon module.

For more information on how to troubleshoot module-related problems, please
visit our Web site at "http://www.vmware.com/download/modules/modules.html" and
"http://www.vmware.com/support/reference/linux/prebuilt_modules_linux.html".

Problem: include/asm/bitops_32.h:9:2: error: #error only <linux/bitops.h> can be included directly, and vmmon-only compile failes

解决方法：
Steps:

1. cd /usr/lib/vmware/modules/source
2. sudo cp vmmon.tar vmmon.tar.bak
3. sudo tar xvf vmmon.tar
4. cd vmmon-only/include/
5. sudo gedit vcpuset.h
6. change line 74 from: #include “asm/bitops.h” to: #include “linux/bitops.h”
7. rm vmmon.tar
8. sudo tar cvf vmmon.tar vmmon-only
9. sudo rm -rf vmmon-only
10. sudo vmware-config.pl

That’s it, the compile will work now and vmware should be usable as normal

这个方法是在google上找的，经过我的测试，的确可以用～～
]]> http://blog.163.com/shen012_/blog/static/106146120085531650888 0 http://blog.163.com/shen012_/blog/static/106146120085531650888 Thu, 5 Jun 2008 15:16:50 +0800 2008-06-05T17:09:51+08:00 <![CDATA[mysql 处理中文遇到的一些通用问题的解决方法]]> http://blog.163.com/shen012_/blog/static/10614612008425104630507        最近搞php编程，不得不面对的一个问题就是mysql处理中文时候的一些必需要遇到的问题，找了好多资料，总算是找到了，做个笔记，方便下次使用。
       1.就是当数据库是utf-8编码的时候，如果直接从数据库里面查询结果，mysql数据库返回的结果会是乱码，解决的方法就是在连接好数据库以后，执行一下语句。
mysql_query("SET NAMES UTF8");
然后查询就ok啦！
       2.当使用select语句来搜索数据的时候，如果直接使用select * from tables where name like '%汉字%' 来查询，发现查询不到结果，但是这个语句在用phpmyadmin时确没有任何问题，怎么办了，说明下，我处理这个问题搞了很久，最后找资料发现用下面这个方法可以，就是把这个语句改下，改成这样 select * from tables where name like binary '%汉字%',就是在like后面加个binary就可以了。对了，还要说明下就是用汉字来查询的时候，一定要用 like '%汉字%' 的格式，就是说要两个%号哦！
]]> http://blog.163.com/shen012_/blog/static/10614612008425104630507 0 http://blog.163.com/shen012_/blog/static/10614612008425104630507 Sun, 25 May 2008 22:46:30 +0800 2008-05-25T22:46:30+08:00 <![CDATA[用链接来提交表单]]> http://blog.163.com/shen012_/blog/static/106146120084114298398

网页代码如下：

<HTML>
<HEAD>
<META http-equiv='Content-Type' content='text/html; charset=gb2312'>
<TITLE>用链接来提交表单</TITLE>
</HEAD>
<BODY >

<form name="welcomeform" method="post" action="welcome.asp">
<input type=text>
</form>
<a href="javascript:welcomeform.submit();">提交</a>

</BODY></HTML>

js代码如下：

<!-- 要实现此效果需要 1 个步骤： -->

<!-- 第 1 步： -->
<!-- 把下面的代码加到<BODY></BODY>区域中： -->

<form name="welcomeform" method="post" action="welcome.asp">
<input type=text>
</form>
<a href="javascript:welcomeform.submit();">提交</a>

]]> http://blog.163.com/shen012_/blog/static/106146120084114298398 0 http://blog.163.com/shen012_/blog/static/106146120084114298398 Sun, 11 May 2008 16:29:08 +0800 2008-05-11T16:29:08+08:00 <![CDATA[FreeBSD下安装Zend3.2.8提示File:./dialog does not exist!]]> http://blog.163.com/shen012_/blog/static/1061461200841021226523

FreeBSD下安装Zend3.2.8，如果用install.sh直接安装的话，会提示dialog文件不存在，如下：

 ./install.sh

Please, wait ...

Zend Optimizer installation was NOT completed successfully.

File: ./dialog does not exist!

For further assistance, please contact Zend Support at

https://www.zend.com/support/

[To continue, press Enter]

原因：这是官方的一个小失误，dialog是用来进行交互安装的一个文件，如果没有这个文件，交互安装将无法使用，所以这种情况下只能使用文本安装。

解决方法：

1：./install-tty

或者：

2：install.sh --text-mode

============================================

另外说明一下，网上有些人提供的方法说用不同的版本的dialog进行替换，其实这是一个很愚蠢的做法，因为不同版本的dialog是不一样的，这样做容易导致错误发生!

]]> http://blog.163.com/shen012_/blog/static/1061461200841021226523 0 http://blog.163.com/shen012_/blog/static/1061461200841021226523 Sat, 10 May 2008 14:12:26 +0800 2008-05-10T14:12:26+08:00 <![CDATA[bsd下安装php5]]> http://blog.163.com/shen012_/blog/static/10614612008325113526542 /usr/ports/lang/php5-extensions]]> http://blog.163.com/shen012_/blog/static/10614612008325113526542 0 http://blog.163.com/shen012_/blog/static/10614612008325113526542 Fri, 25 Apr 2008 11:35:26 +0800 2008-04-25T11:35:26+08:00 <![CDATA[freebsd 两个较快的ports镜像]]> http://blog.163.com/shen012_/blog/static/106146120083169540288 /etc/make.conf
MASTER_SITE_OVERRIDE?=http://ports.hshh.org/${DIST_SUBDIR}/
MASTER_SITE_OVERRIDE?=http://ports.cn.freebsd.org/${DIST_SUBDIR}/

已经测试，速度真的很快，可以到我的最大带宽值！
]]> http://blog.163.com/shen012_/blog/static/106146120083169540288 0 http://blog.163.com/shen012_/blog/static/106146120083169540288 Wed, 16 Apr 2008 09:54:00 +0800 2008-04-16T09:54:19+08:00 <![CDATA[google地图看到阿拉伯国家一些很奇怪的圆圈]]> http://blog.163.com/shen012_/blog/static/1061461200831232428551

没事看看google地图，看到阿拉伯国家的时候，发现很奇怪，怎么到处都是一圈一圈的啊，我刚开始还以为是油田，我说阿拉伯国家的油田是很多，但是好像也没有那么多吧，先搞个图片看看！

 

大家看了是不是很奇怪啊，哈哈，我在网上找了一些资料，发现不是油田，而是耕地，一种采取圆形技术的耕地，中间那个白色的东西应该是井口吧！阿拉伯国家到处是沙漠，水少，想出这么个办法，真是妙啊，哈哈！

再发个大图，更细致的看看单个圆圈是怎么样的，呵呵

大家看这个应该仔细了吧，绿色的应该是某种植物哦！

今天长了个见识，呵呵！

然后发个google地图的网址，大家可以直接上去看看效果哦！

http://maps.google.com/maps?ll=27.298376,42.914656&z=16&t=h&hl=zh-TW

 

 

]]> http://blog.163.com/shen012_/blog/static/1061461200831232428551 1 http://blog.163.com/shen012_/blog/static/1061461200831232428551 Sat, 12 Apr 2008 15:24:28 +0800 2008-04-12T15:33:50+08:00 <![CDATA[linux下忘记了mysql的root用户密码解决办法：]]> http://blog.163.com/shen012_/blog/static/1061461200831110131151 linux下忘记了mysql的root用户密码解决办法：

　　一、以系统的root用户（什么，你的系统的root用户密码也忘了。那只好看我另外一篇linux下忘记root用户的解决办法了先解决这个问题）登陆系统，进入终端

　　[root@localhost /]#

　　二、杀掉mysql进程

　　方法1、[root@localhost /]#killall mysqld

　　方法2、[root@localhost /]#ps -aux  //查看所有进程，找到mysql进程的pid

　　然后

　　[root@localhost /]#kill pid   //pid是mysql的进程号

　　三、用--skip-grant-tables参数启动mysqld

　　[root@localhost /]#/usr/local/mysql/bin/mysqld_safe --skip-grant-tables& 

　　// 其中/usr..../bin是我的mysql安装目录

　　[root@localhost /]#/usr/local/mysql/bin/mysql  //进入mysql

　　mysql> use mysql   //切换到mysql database

　　mysql> UPDATE user SET password=password('123456') WHERE user='root';

　　//将root密码该为123456了

　　四、注意事项

　　The full command to load MySQL like this is:

　　mysqld_safe --skip-grant-tables --autoclose

　　(Editor's Note: Our technical reviewer found that he had to launch the mysqld_safe command

　　without the '--autoclose' flag, otherwise the daemon never started.)

　　这是国外网站说的，我没用autoclosa也成功了

　　但是我在执行/usr/local/mysql/bin/mysqld_safe --skip-grant-tables&即出现错误提示：

　　./mysqld_safe

　　starting mysqld daemon with databases from /usr/local/var

　　STOPPING server from pid file /usr/local/var/localhost.localdomain.pid

　　mysqld  ended

　　然后进入/usr/local/var/

　　vi ./localhost.localdomain.err 内容如下：

　　050410 04:02:59 mysqld started

　　050410 4:03:00 InnoDB:Operating system error number 13 in a file operation.

　　InnoDB:The error means mysqld does not have the access rights to

　　InnoDB:the directory.

　　InnoDB:File name ./ibdata1

　　InnoDB:File operation call:'create'.

　　InnoDB:Cannot continue operation.

　　050410 04:03:00 mysqld ended

　　怀疑是./var目录的访问权限，故如下操作：

　　chmod 777 ./var

　　然后重新执行后台，仍出以上错误，但在localhost.localdomain.err文件中的错误信息已改为找不到一个叫做

　　help.*的文件了(这个文件名我记不得了)

　　这是因为我的mysql安装目录的读写权限是这样造成的

　　mysql安装目录属于用户root，但是群组是mysql的

　　把群组也改为root即可。

]]> http://blog.163.com/shen012_/blog/static/1061461200831110131151 0 http://blog.163.com/shen012_/blog/static/1061461200831110131151 Fri, 11 Apr 2008 10:13:11 +0800 2008-04-11T10:13:11+08:00 <![CDATA[关于freebsd的一些笔记]]> http://blog.163.com/shen012_/blog/static/106146120083102427329

       近期更换mail server，采用freebsd架构了，由于刚刚接触freebsd，里面还有些不是很明白，找了好多资料后，得到的一些结论特写下来，以方便后面查看。

       freebsd 6.2 平台下

       安装完bsd以后呢，发现网卡没有配置上去，解决方法：

 首先运行命令  ifconfig ，查看网卡的名字是什么，我的输出如下：

em0: flags=8802<BROADCAST,SIMPLEX,MULTICAST> mtu 1500
 options=b<RXCSUM,TXCSUM,VLAN_MTU>
 ether 00:19:21:65:af:09
 media: Ethernet autoselect (100baseTX <full-duplex>)
 status: active
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
 options=8<VLAN_MTU>
 inet6 fe80::219:e0ff:fe1c:1bb0%rl0 prefixlen 64 scopeid 0x2
 inet 121.13.239.110 netmask 0xfffffff8 broadcast 121.13.239.111
 ether 00:19:e0:1c:1b:b0
 media: Ethernet autoselect (100baseTX <full-duplex>)
 status: active
plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST,NEEDSGIANT> mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
 inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
 inet6 ::1 prefixlen 128
 inet 127.0.0.1 netmask 0xff000000

  如上所示，网卡的名字分别为 em0 和rl0         

       编辑/etc/rc.conf 添加一行： ifconfig em0 192.168.0.7 netmask 255.255.255.0 up

输入以上命令就是说在开机的时候，加入一条更改ip的命令。

有时候会出现默认网关不能正常工作的情况，解决方法是添加一个默认路由，命令是：

route add 0.0.0.0 121.13.239.105 1

查看默认路由表的命令是： netstat -r

如果出现如下：

0&0x1              121.13.239.105     UGS         0        2    rl0

表示配置成功了，同理，编辑/etc/rc.conf   加入一条

route add 0.0.0.0 121.13.239.105 1

表示在开机的时候自动添加

]]> http://blog.163.com/shen012_/blog/static/106146120083102427329 0 http://blog.163.com/shen012_/blog/static/106146120083102427329 Thu, 10 Apr 2008 14:04:27 +0800 2008-04-10T14:04:27+08:00 <![CDATA[将网络打印机映射为本机lpt1打印机的方法]]> http://blog.163.com/shen012_/blog/static/10614612008224112847792 有时候在Windows连接网络打印机总是连不上尤其是Windows2000连接Windows XP的共享打印机时，这时可以采取另一种方法：
就是使用windows的net use命令。
net use i: \\192.168.1.1\print$
这个可以不需要
 net use lpt1: \\192.168.1.1\hplaserj
第一条命令将安装打印服务器的打印机驱动程序映射到i盘，第二条命令将打印机映射到本地的lpt1端口上，接下来所作的事情很简单了，就是到控制面板中添 加打印机，然后选择安装本地打印机，取消即插即用设备搜索，选择lpt1端口，然后选择从磁盘安装驱动程序，就是选择上面的i盘安装驱动程序，这样就把网 络打印机当作本地打印机安装了！

上面命令中假设您网络上打印机服务器的IP地址是192.168.1.1，打印机共享的名字是hplaserj。
]]> http://blog.163.com/shen012_/blog/static/10614612008224112847792 0 http://blog.163.com/shen012_/blog/static/10614612008224112847792 Mon, 24 Mar 2008 11:28:47 +0800 2008-03-24T11:30:39+08:00 <![CDATA[用iptables控制上网权限]]> http://blog.163.com/shen012_/blog/static/1061461200821993111588 网络架构一般是一个外网ip，内网的用的是192.168.0.0/16 段的ip。
在网关的机子上配置好了nat以后，要控制某些人不能上网，咋搞咧？呵呵，我把我的经验写下来吧，搞公司的电脑，搞了几个小时的成果。

比如网关的内网ip是 192.168.0.1  ，客户机的则是0.2等等啦，现在我想让0.3ip的机子可以上网，其他的都不能上，这么来

iptables -I FORWARD 1 -s 192.168.0.2 -d 0.0.0.0/0 -j ACCEPT
iptables -I FORWARD 2 -s 192.168.0.0/24 -d 0.0.0.0/0 -j DROP

说明一下，第一条命令的意思就是：在filt表里面的FORWARD链的第一行加入允许0.2这个ip地址的机子访问任何ip地址。

第二条命令意思：拒绝局域网内所有的机子访问网络。

为什么非要这么设置呢？
大家注意了，iptables防火墙规则是有先后顺序的，防火墙匹配规则是从第一条开始匹配，如果符合，则不再匹配第二条，如果不符合，则接着匹配第二条，同理，如果匹配了，则结束匹配，如果仍然不匹配，则接着向下，一直到匹配为止。
所以这个顺序是相当重要的。

假如现在有个ip为0.3的机子想访问网络，iptables开始匹配第一行，发现不匹配，则继续匹配第二行，这个时候，匹配了，所以执行drop的动作。

同理，如果还想继续添加可以上网的机子，则应该如下命令
iptables -I FORWARD 2 -s 192.168.0.X -d 0.0.0.0/0 -j ACCEPT
这个地方注意了，为什么序号还是2呢？
这个命令的意思是在Forward链的第二行加入一行，等这个命令执行以后，用iptables -L查看的时候，就会发现
iptables -I FORWARD 2 -s 192.168.0.0/24 -d 0.0.0.0/0 -j DROP 这个命令已经变成第三行了，明白了，-I参数的作用就是插入的意思，以后的依次往后推。

最重要的一点，就是要保证最后的一条就是拒绝所有。

还有一点要注意，控制网络访问权限一定要用forward链，因为input链是控制本机的，forward链则是控制转发的链。
]]> http://blog.163.com/shen012_/blog/static/1061461200821993111588 0 http://blog.163.com/shen012_/blog/static/1061461200821993111588 Wed, 19 Mar 2008 21:31:11 +0800 2008-03-19T21:31:11+08:00 <![CDATA[iptables 读书笔记]]> http://blog.163.com/shen012_/blog/static/1061461200821221458398 iptables 指令
语法：
iptables [-t table] command [match] [-j target/jump]
要搞清楚语法格式，参数和命令的区别
 -t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。
个规则表的功能如下：

nat 此规则表拥有 Prerouting 和 postrouting 两个规则链，主要功能为进行一对一、一对多、多对多等网址转译工作（SNAT
DNAT），由于转译工作的特性，需进行目的地网址转译的封包，就不需要进行来源网址转译，反之亦然，因此为了提升改写封包的
率，在防火墙运作时，每个封包只会经过这个规则表一次。如果我们把封包过滤的规则定义在这个数据表里，将会造成无法对同一
包进行多次比对，因此这个规则表除了作网址转译外，请不要做其它用途。

mangle 此规则表拥有 Prerouting、FORWARD 和 postrouting 三个规则链。
除了进行网址转译工作会改写封包外，在某些特殊应用可能也必须去改写封包（TTL、TOS）或者是设定 MARK（将封包作记号，以
进行后续的过滤），这时就必须将这些工作定义在 mangle 规则表中，由于使用率不高，我们不打算在这里讨论 mangle 的用法。

filter 这个规则表是预设规则表，拥有 INPUT、FORWARD 和 OUTPUT 三个规则链，这个规则表顾名思义是用来进行封包过滤的
理动作（例如：DROP、 LOG、 ACCEPT 或 REJECT），我们会将基本规则都建立在此规则表中。

常用命令列表：
命令 -A, --append
范例 iptables -A INPUT ...
说明 新增规则到某个规则链中，该规则将会成为规则链中的最后一条规则。
命令 -D, --delete
范例 iptables -D INPUT --dport 80 -j DROP
iptables -D INPUT 1
说明 从某个规则链中删除一条规则，可以输入完整规则，或直接指定规则编号加以删除。
命令 -R, --replace
范例 iptables -R INPUT 1 -s 192.168.0.1 -j DROP
说明 取代现行规则，规则被取代后并不会改变顺序。
命令 -I, --insert
范例 iptables -I INPUT 1 --dport 80 -j ACCEPT
说明 插入一条规则，原本该位置上的规则将会往后移动一个顺位。
命令 -L, --list
范例 iptables -L INPUT
说明 列出某规则链中的所有规则。
命令 -F, --flush
范例 iptables -F INPUT
说明 删除某规则链中的所有规则。
命令 -Z, --zero
范例 iptables -Z INPUT
说明 将封包计数器归零。封包计数器是用来计算同一封包出现次数，是过滤阻断式攻击不可或缺的工具。
命令 -N, --new-chain
范例 iptables -N allowed
说明 定义新的规则链。
命令 -X, --delete-chain
范例 iptables -X allowed
说明 删除某个规则链。
命令 -P, --policy
范例 iptables -P INPUT DROP
说明 定义过滤政策。 也就是未符合过滤条件之封包，预设的处理方式。
命令 -E, --rename-chain
范例 iptables -E allowed disallowed
说明 修改某自订规则链的名称。
常用封包比对参数：
参数 -p, --protocol
范例 iptables -A INPUT -p tcp
说明 比对通讯协议类型是否相符，可以使用 ! 运算子进行反向比对，例如：-p ! tcp ，意思是指除 tcp 以外的其它类型，包含
udp、icmp ...等。如果要比对所有类型，则可以使用 all 关键词，例如：-p all。
参数 -s, --src, --source
范例 iptables -A INPUT -s 192.168.1.1
说明 用来比对封包的来源 IP，可以比对单机或网络，比对网络时请用数字来表示屏蔽，例如：-s 192.168.0.0/24，比对 IP 时
可以使用 ! 运算子进行反向比对，例如：-s ! 192.168.0.0/24。
参数 -d, --dst, --destination
范例 iptables -A INPUT -d 192.168.1.1
说明 用来比对封包的目的地 IP，设定方式同上。
参数 -i, --in-interface
范例 iptables -A INPUT -i eth0
说明 用来比对封包是从哪片网卡进入，可以使用通配字符 + 来做大范围比对，例如：-i eth+ 表示所有的 ethernet 网卡，也
以使用 ! 运算子进行反向比对，例如：-i ! eth0。
参数 -o, --out-interface
范例 iptables -A FORWARD -o eth0
说明 用来比对封包要从哪片网卡送出，设定方式同上。
参数 --sport, --source-port
范例 iptables -A INPUT -p tcp --sport 22
说明 用来比对封包的来源埠号，可以比对单一埠，或是一个范围，例如：--sport 22:80，表示从 22 到 80 埠之间都算是符合
件，如果要比对不连续的多个埠，则必须使用 --multiport 参数，详见后文。比对埠号时，可以使用 ! 运算子进行反向比对。
参数 --dport, --destination-port
范例 iptables -A INPUT -p tcp --dport 22
说明 用来比对封包的目的地埠号，设定方式同上。
参数 --tcp-flags
范例 iptables -p tcp --tcp-flags SYN,FIN,ACK SYN
说明 比对 TCP 封包的状态旗号，参数分为两个部分，第一个部分列举出想比对的旗号，第二部分则列举前述旗号中哪些有被设
，未被列举的旗号必须是空的。TCP 状态旗号包括：SYN（同步）、ACK（应答）、FIN（结束）、RST（重设）、URG（紧急）
PSH（强迫推送） 等均可使用于参数中，除此之外还可以使用关键词 ALL 和 NONE 进行比对。比对旗号时，可以使用 ! 运算子
行反向比对。
参数 --syn
范例 iptables -p tcp --syn
说明 用来比对是否为要求联机之 TCP 封包，与 iptables -p tcp --tcp-flags SYN,FIN,ACK SYN 的作用完全相同，如果使用 !
运算子，可用来比对非要求联机封包。
参数 -m multiport --source-port
范例 iptables -A INPUT -p tcp -m multiport --source-port 22,53,80,110
说明 用来比对不连续的多个来源埠号，一次最多可以比对 15 个埠，可以使用 ! 运算子进行反向比对。
参数 -m multiport --destination-port
范例 iptables -A INPUT -p tcp -m multiport --destination-port 22,53,80,110
说明 用来比对不连续的多个目的地埠号，设定方式同上。
参数 -m multiport --port
范例 iptables -A INPUT -p tcp -m multiport --port 22,53,80,110
说明 这个参数比较特殊，用来比对来源埠号和目的埠号相同的封包，设定方式同上。注意：在本范例中，如果来源端口号为 80
目的地埠号为 110，这种封包并不算符合条件。
参数 --icmp-type
范例 iptables -A INPUT -p icmp --icmp-type 8
说明 用来比对 ICMP 的类型编号，可以使用代码或数字编号来进行比对。请打 iptables -p icmp --help 来查看有哪些代码可
用。
参数 -m limit --limit
范例 iptables -A INPUT -m limit --limit 3/hour
说明 用来比对某段时间内封包的平均流量，上面的例子是用来比对：每小时平均流量是否超过一次 3 个封包。 除了每小时平均
次外，也可以每秒钟、每分钟或每天平均一次，默认值为每小时平均一次，参数如后： /second、 /minute、/day。 除了进行封
数量的比对外，设定这个参数也会在条件达成时，暂停封包的比对动作，以避免因骇客使用洪水攻击法，导致服务被阻断。
参数 --limit-burst
范例 iptables -A INPUT -m limit --limit-burst 5
说明 用来比对瞬间大量封包的数量，上面的例子是用来比对一次同时涌入的封包是否超过 5 个（这是默认值），超过此上限的封
将被直接丢弃。使用效果同上。
参数 -m mac --mac-source
范例 iptables -A INPUT -m mac --mac-source 00:00:00:00:00:01
说明 用来比对封包来源网络接口的硬件地址，这个参数不能用在 OUTPUT 和 Postrouting 规则炼上，这是因为封包要送出到网
后，才能由网卡驱动程序透过 ARP 通讯协议查出目的地的 MAC 地址，所以 iptables 在进行封包比对时，并不知道封包会送到
个网络接口去。
参数 --mark
范例 iptables -t mangle -A INPUT -m mark --mark 1
说明 用来比对封包是否被表示某个号码，当封包被比对成功时，我们可以透过 MARK 处理动作，将该封包标示一个号码，号码最
不可以超过 4294967296。
参数 -m owner --uid-owner
范例 iptables -A OUTPUT -m owner --uid-owner 500
说明 用来比对来自本机的封包，是否为某特定使用者所产生的，这样可以避免服务器使用 root 或其它身分将敏感数据传送出
，可以降低系统被骇的损失。可惜这个功能无法比对出来自其它主机的封包。
参数 -m owner --gid-owner
范例 iptables -A OUTPUT -m owner --gid-owner 0
说明 用来比对来自本机的封包，是否为某特定使用者群组所产生的，使用时机同上。
参数 -m owner --pid-owner
范例 iptables -A OUTPUT -m owner --pid-owner 78
说明 用来比对来自本机的封包，是否为某特定行程所产生的，使用时机同上。
参数 -m owner --sid-owner
范例 iptables -A OUTPUT -m owner --sid-owner 100
说明 用来比对来自本机的封包，是否为某特定联机（Session ID）的响应封包，使用时机同上。
参数 -m state --state
范例 iptables -A INPUT -m state --state RELATED,ESTABLISHED
说明 用来比对联机状态，联机状态共有四种：INVALID、ESTABLISHED、NEW 和 RELATED。

INVALID 表示该封包的联机编号（Session ID）无法辨识或编号不正确。
ESTABLISHED 表示该封包属于某个已经建立的联机。
NEW 表示该封包想要起始一个联机（重设联机或将联机重导向）。
RELATED 表示该封包是属于某个已经建立的联机，所建立的新联机。例如：FTP-DATA 联机必定是源自某个 FTP 联机。

常用的处理动作：
-j 参数用来指定要进行的处理动作，常用的处理动作包括：ACCEPT、REJECT、DROP、REDIRECT、MASQUERADE、LOG、DNAT、

SNAT、MIRROR、QUEUE、RETURN、MARK，分别说明如下：
ACCEPT 将封包放行，进行完此处理动作后，将不再比对其它规则，直接跳往下一个规则炼（natostrouting）。
REJECT 拦阻该封包，并传送封包通知对方，可以传送的封包有几个选择：ICMP port-unreachable、ICMP echo-reply 或是
tcp-reset（这个封包会要求对方关闭联机），进行完此处理动作后，将不再比对其它规则，直接 中断过滤程序。 范例如下：
iptables -A FORWARD -p TCP --dport 22 -j REJECT --reject-with tcp-reset
DROP 丢弃封包不予处理，进行完此处理动作后，将不再比对其它规则，直接中断过滤程序。
REDIRECT 将封包重新导向到另一个端口（PNAT），进行完此处理动作后，将 会继续比对其它规则。 这个功能可以用来实作通透式
porxy 或用来保护 web 服务器。例如：iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
MASQUERADE 改写封包来源 IP 为防火墙 NIC IP，可以指定 port 对应的范围，进行完此处理动作后，直接跳往下一个规则
（mangleostrouting）。这个功能与 SNAT 略有不同，当进行 IP 伪装时，不需指定要伪装成哪个 IP，IP 会从网卡直接读
，当使用拨接连线时，IP 通常是由 ISP 公司的 DHCP 服务器指派的，这个时候 MASQUERADE 特别有用。范例如下：
iptables -t nat -A POSTROUTING -p TCP -j MASQUERADE --to-ports 1024-31000
LOG 将封包相关讯息纪录在 /var/log 中，详细位置请查阅 /etc/syslog.conf 组态档，进行完此处理动作后，将会继续比对其
规则。例如：
iptables -A INPUT -p tcp -j LOG --log-prefix "INPUT packets"
SNAT 改写封包来源 IP 为某特定 IP 或 IP 范围，可以指定 port 对应的范围，进行完此处理动作后，将直接跳往下一个规则
（mangleostrouting）。范例如下：
iptables -t nat -A POSTROUTING -p tcp-o eth0 -j SNAT --to-source 194.236.50.155-194.236.50.160:1024-32000
DNAT 改写封包目的地 IP 为某特定 IP 或 IP 范围，可以指定 port 对应的范围，进行完此处理动作后，将会直接跳往下一个规
炼（filter:input 或 filter:forward）。范例如下：
iptables -t nat -A PREROUTING -p tcp -d 15.45.23.67 --dport 80 -j DNAT --to-destination
192.168.1.1-192.168.1.10:80-100
MIRROR 镜射封包，也就是将来源 IP 与目的地 IP 对调后，将封包送回，进行完此处理动作后，将会中断过滤程序。
QUEUE 中断过滤程序，将封包放入队列，交给其它程序处理。透过自行开发的处理程序，可以进行其它应用，例如：计算联机费
.......等。
RETURN 结束在目前规则炼中的过滤程序，返回主规则炼继续过滤，如果把自订规则炼看成是一个子程序，那么这个动作，就相当
提早结束子程序并返回到主程序中。
MARK 将封包标上某个代号，以便提供作为后续过滤的条件判断依据，进行完此处理动作后，将会继续比对其它规则。范例如下：
iptables -t mangle -A PREROUTING -p tcp --dport 22 -j MARK --set-mark 2]]> http://blog.163.com/shen012_/blog/static/1061461200821221458398 0 http://blog.163.com/shen012_/blog/static/1061461200821221458398 Wed, 12 Mar 2008 14:14:58 +0800 2008-03-12T14:16:37+08:00 <![CDATA[iptables+NAT+端口映射]]> http://blog.163.com/shen012_/blog/static/1061461200821165631647 实现目标：
   利用iptabels给局域网做NAT透明代理，比如网吧或公司企业的上网代理服务器！同时实现了内网WEB服务器的端口映射！并且解决了WEB服务器访问者IP都为代理服务器IP的问题！同时内外网皆可正常通过公网IP访问内网的WEB服务器！实现目标：
   利用iptabels给局域网做NAT透明代理，比如网吧或公司企业的上网代理服务器！同时实现了内网WEB服务器的端口映射！并且解决了WEB服务器 访问者IP都为代理服务器IP的问题！同时内外网皆可正常通过公网IP访问内网的WEB服务器！（加了SQUID后还没有成功，努力中！）

软硬件环境如下：
   操作系统为 RHEL 4 ，3COM网卡两张，eth0为外网网卡，IP为：221.222.111.10;   eth1为内网网卡，IP为：192.168.0.1;  内网WEB服务器IP为：192.168.0.200 。网络环境为：中国电信10M光纤，固定IP！

方法为如下：
   首先我注释掉了iptables文件原始的全部内容，然后在iptables文件中写入如下内容！

##################################### Nat段开始 #########################################
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
#
#------------------------------ Web Server 端口映射 ------------------------------
# 192.168.0.200 端口80
######################
# 用DNAT作端口映射！注意以下指令一定要在NAT透明代理的前面，否则无效！
-A PREROUTING -i eth1 -p tcp -d 221.222.111.10 --dport 80 -j DNAT --to-destination 192.168.0.200:80
-A PREROUTING -i eth0 -p tcp -d 221.222.111.10 --dport 80 -j DNAT --to-destination 192.168.0.200:80
#
#------------------------------ Iptables NAT 透明代理 ------------------------------
#
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -j SNAT --to 221.222.111.10
#
COMMIT
##################################### Nat段结束 #########################################

###################################### Filter段开始 #####################################
#
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#
#防止网络上其它计算机使用Ping命令探测本机：
-A INPUT -p icmp --icmp-type echo-request -i eth0 -j DROP
#
# 防止广播包从IP代理服务器进入局域网：
-A INPUT -s 255.255.255.255 -i eth0 -j DROP
-A INPUT -s 224.0.0.0/224.0.0.0 -i eth0 -j DROP
-A INPUT -d 0.0.0.0 -i eth0 -j DROP
# 屏蔽掉以下的TCP和UDP端口：
-A INPUT -i eth1 -p udp -m udp --dport 3 -j DROP
-A INPUT -i eth1 -p tcp -m tcp --dport 3 -j DROP
-A INPUT -i eth1 -p tcp -m tcp --dport 111 -j DROP
-A INPUT -i eth1 -p udp -m udp --dport 111 -j DROP
-A INPUT -i eth1 -p udp -m udp --dport 587 -j DROP
-A INPUT -i eth1 -p tcp -m tcp --dport 587 -j DROP
#
COMMIT
###################################### Filter段结束 #####################################

修改完以上的文件后，再将/etc/sysctl.conf 文件里面修改成 net.ipv4.ip_forward = 1 ，这个很重要，不然NAT代理不能生效的！

然后用#: service iptables restart 这个指令重起iptables 服务！！OK，你再试试看代理服务和WEB能否则正常访问，我想一定可以的！


附：
   Web Server 端口映射一定要在 Iptables NAT透明代理指令前面，否则内网用户将无法通过公网IP或域名访问内网的Web服务器！]]> http://blog.163.com/shen012_/blog/static/1061461200821165631647 0 http://blog.163.com/shen012_/blog/static/1061461200821165631647 Tue, 11 Mar 2008 18:56:31 +0800 2008-03-11T18:58:10+08:00 <![CDATA[关于couier的一些理解]]> http://blog.163.com/shen012_/blog/static/10614612008073441675

关于对courier的一些理解，这个玩意实在复杂，网上都没有完整介绍的中文版，都是这里抄袭一点，那里抄袭一点的，郁闷，想配置个mail服务器，真是麻烦。

现在couier的主页不能访问了，通过google的缓存，找到关于这个软件包的一些信息。关于我的理解，我写下了，算是做个笔记吧。

couier是一个软件包，里面有各种插件，各种插件来实现不同的功能。各类插件如下，我都做了标示了。

 

大家以后配置linux下的mail server ，配置相当的复杂，各类组件真是多，各个组件之间的关系和作用，一定要先搞清楚，我就上了当，看人家如何配置mail server，看的是云里雾里，就是没有搞清楚各个组件之间的相互关系。每个组件起什么作用等等，一定要搞清楚的。

 

英文原文如下，大概的翻译下

 

 

Courier Mail Server - latest releases

Distribution keys

HTTP (signature), torrent*

Outlook™ plugin for Courier-IMAP (commercial software)

    and a Plugin-compatible webmail server (commercial beta software)

This package includes the entire source code for the Courier mail server - the mail server, IMAP server, webmail server, and the maildrop mail filter. You do not need to install those individual packages if you download this package.

(Download older/other releases)

HTTP (signature), torrent*

The Courier Authentication Library is a generic authentication API that encapsulates the process of validating account passwords. In addition to reading the traditional account passwords from /etc/passwd, the account information can alternatively be obtained from an LDAP directory; a MySQL or a PostgreSQL database; or a GDBM or a DB file. The Courier authentication library must be installed before building any Courier packages that needs direct access to mailboxes (in other words, all packages except for courier-sox and courier-analog).

(Download older/other releases)

HTTP (signature)

This is an optional package, the Courier log analyzer. Courier-analog generates log summaries for incoming and outgoing SMTP connections, and IMAP and POP3 activity. courier-analog can generate output in text or HTML format.

(Download older/other releases)

HTTP (signature), torrent*

Outlook™ plugin for Courier-IMAP (commercial software)

    and a Plugin-compatible webmail server (commercial beta software)

This package contains the standalone Courier IMAP server, which is used to provide IMAP access to local mailboxes. Courier-IMAP is provided here as a separate package that can be used with other mail servers as well.

More information about the Courier-IMAP server.

(Download older/other releases)

HTTP (signature), torrent*

This package contains the SqWebMail webmail CGI. This CGI is used by the Courier mail server to provide webmail access to local mailboxes. SqWebMail is provided here as a separate package that can be used with other mail servers as well.

More information about SqWebMail.

(Download older/other releases)

HTTP (signature), torrent*
NEW: Download the latest development snapshot (22-Jul-2007):

Filename: Download:  
maildrop-2.0.4.20070721.tar.bz2 (2.2Mb)
BitTorrent download*
(changelog)

This package contains the maildrop delivery agent/mail filter. This mail filter module is included in the Courier mail server, which uses it to filter incoming mail. Maildrop is provided here as a separate package that can be used with other mail servers as well.

More information about maildrop.

(Download older/other releases)

HTTP (signature), torrent*
NEW: Download the latest development snapshot (22-Jul-2007):

Filename: Download:  
courier-sox-0.07.20070721.tar.bz2 (533Kb)
BitTorrent download*
(changelog)

This package contains the Courier Socks 5 Proxy client library, which allows Courier to send outgoing mail using a Socks 5 proxy. You will need to install this package before building Courier in order to use a Socks proxy to send outgoing mail.

(Download older/other releases)

HTTP (signature), torrent*

This package contains Cone, a text-based mail client based, in part, on Courier libraries.

More information about Cone.

(Download older/other releases)

HTTP (signature)

The sysconftool utility contains an additional autoconf macro used by Courier to install configuration files. You only need to install sysconftool if you intend to check out Courier from CVS. You do not need to install sysconftool in order to compile and install tarballed releases.

More information about sysconftool.

(Download older/other releases)

*Development snapshots are available via BitTorrent only. BitTorrent content is published using EZTorrent. Tracker outages are temporary. If you can't connect, try again in a couple of hours. ]]> http://blog.163.com/shen012_/blog/static/10614612008073441675 0 http://blog.163.com/shen012_/blog/static/10614612008073441675 Mon, 7 Jan 2008 15:44:01 +0800 2008-01-08T13:46:09+08:00 <![CDATA[Courier Mail Server]]> http://blog.163.com/shen012_/blog/static/106146120080731748532

Courier Mail Server 

 

关于courier mail的介绍，由于是国外的东西，当然是英文了，呵呵，看起来有点费力哦！

哎，现在的互联网，抄袭思想严重，用google搜一下，成堆的结果，但是呢，结果都一个，郁闷，根本找不到自己想要的，没办法，只有看英文原文，然后自己翻译，哎，真累啊！

大概意思如下：couier是一个支持ESMTP, IMAP, POP3, LDAP, SSL, and HTTP等协议的邮件代理程序，基于linux平台，能在lan和internet上发送邮件，配置文件是文本格式和perl格式，有webmail配置管理界面。

 

英文原文如下:

 

Copyright 1998-2007 Double Precision, Inc. This software is distributed under the terms of the GNU General Public License. See COPYING for additional information.

The Courier mail transfer agent (MTA) is an integrated mail/groupware server based on open commodity protocols, such as ESMTP, IMAP, POP3, LDAP, SSL, and HTTP. Courier provides ESMTP, IMAP, POP3, webmail, and mailing list services within a single, consistent, framework. Individual components can be enabled or disabled at will. Courier now implements basic web-based calendaring and scheduling services integrated in the webmail module. Advanced groupware calendaring services will follow soon.

Courier's source code should compile on most POSIX-based operating systems based on Linux, and BSD-derived kernels. Courier should also compile on Solaris and AIX, with some help from Sun's or IBM's freeware add-on tools for their respective operating systems.

Courier evolved out of several related projects, that merged together (more on that later). Courier implements SMTP extensions for mailing list management and spam filtering. Courier can function as an intermediate mail relay, relaying mail between an internal LAN and the Internet, or perform final delivery to mailboxes. Courier uses maildirs as its native mail storage format, but it can also deliver mail to legacy mailbox files as well. Courier's configuration is set by plain text files and Perl scripts. Most of Courier's configuration can now be adjusted from a web browser, using Courier's web-based administration module.

Courier can provide mail services for regular operating system accounts. Courier can also provide mail services for virtual mail accounts, managed by an LDAP, MySQL, or PostgreSQL-based authentication database.

Certain portions of Courier - the mail filtering engine, the webmail server and IMAP server - are also available are separate, smaller, packages that can be used with other mail servers.

]]> http://blog.163.com/shen012_/blog/static/106146120080731748532 0 http://blog.163.com/shen012_/blog/static/106146120080731748532 Mon, 7 Jan 2008 15:17:48 +0800 2008-01-07T15:17:48+08:00