公司服务器给很多邮箱发邮件都正常，唯独yahoo的不正常，怀疑是yahoo把ip加入黑名单了，于是用telnet模拟了一下SMTP发信过程（网上教程很多，搜一下一大把，记得把消息全部写在记事本里面，然后只要复制粘贴就行了，不然手工输入很容易超时退出了），发现yahoo竟然能收到邮件，只不过是在垃圾箱里面，但是至少比收不到邮件强一点吧。这样的话，说明不是被yahoo加入黑名单。

然后我又在服务器上面tcpdump了一下

tcpdump -i eth0 -s 65535 -w /some/file

网上资料说，tcpdump默认dunp出来的数据只有200多个字节还是bit，所以要-s 65535一下，-w是写入结果到某文件，这样的话，可以用wireshark直接分析导出的数据，不然的话，分析数据累死你不偿命的。

tcpdump运行起来立即发送一封邮件到yahoo，然后重新运行tcpdump，再发一封到google邮箱，这样就得到了两个文件供分析。

分析结果令我大吃一惊，发送到google的邮件正常与服务器通讯，监控yahoo的那个文件，竟然没有发现任何一个smtp会话，于是乎，在网上找了一整天的资料，终于找到了qmail的日志，用下面的命令监控日志

tail -f /var/log/qmail/qmail-send/current

然后发信，发现了错误

@400000004e5933e615fe4984 delivery 2: deferral: CNAME_lookup_failed_temporarily._(#4.4.3)/

继续上网查资料，然后发现，这个错误产生的原因是qmail没打bigdns的补丁，补丁在这里下载 http://www.ckdhr.com/ckd/qmail-103.patch，虽然是1.03的补丁，可是到了1.06，这个问题依旧没有解决，真的要怀疑一下qmail的开发人员了，虽然是开源软件，但是也不要这样绝情吧，哎，还算不错的是，虽然是1.03的补丁，但是经过我测试，1.06版本依然适用

把这个文件下载到 /usr/portage/mail-mta/netqmail/files里面，然后编辑这个文件

/usr/portage/mail-mta/netqmail/netqmail-1.06.ebuild

在大约84行的地方找到

epatch "${FILESDIR}"/${PV}-exit.patch
epatch "${FILESDIR}"/${PV}-readwrite.patch

在下面加一行

epatch "${FILESDIR}"/qmail-103.patch

然后执行

ebuild /usr/portage/mail-mta/netqmail/netqmail-1.06.ebuild manifest

重新编译安装qmail，重启一些服务，/etc/init.d/svscan restart

再次测试，发送到yahoo成功！

懒得说明了，真正懂的一眼就看懂了，下面说说怎么查占用端口的进程

server ~ # netstat -anp |grep 1701
udp 0 0 0.0.0.0:1701 0.0.0.0:* 5986/xl2tpd

说明进程号为5986的进程占用了1701端口，可能是进程挂了，成了僵尸，所以常规的方法无法停止进程了，只能kill -9 5986 这样强制干掉了，下面启动xl2tpd就很顺利了

server ~ # /etc/runlevels/default/xl2tpd start
* Starting xl2tpd ... [ ok ]

本来可以通过路由器上端口映射加上花生壳来实现这个功能，可是软件 上面限制了考勤机的地址只能是IP，不能用域名，如图

这可麻烦了，每次先要获取IP，然后才能传输，如果能有一个软件，我连接局域网内某个固定IP的电脑，这个软件会去自己连接考勤机的域名，然后把考勤机的数据转发到这个电脑的端口上，我只要连接这台电脑的IP，不就解决了，于是上网找到这个软件，ubuntu下面的安装方法就是直接apt-get了，然后编辑  /etc/rinetd.conf

allow *.*.*.*

之后，下面会有转发配置的提示

bindadress    bindport  connectaddress  connectport

bindaddress 意思是bind本机上某个端口 bindport意思是bind的端口

connectaddress  connectport就是远程服务器的地址和端口了，这里是可以填域名的，比如我的配置就是

192.168.3.254 4370 kaoqin.domain.com 4370

执行下面命令

/etc/init.d/rinetd restart

重启一下服务，连接192.168.3.254就可以实现连接远程考勤机了，就这么简单

[mysqld]
#
# * Basic Settings
#
#
# * IMPORTANT
# If you make changes to these settings and your system uses apparmor, you may
# also need to also adjust /etc/apparmor.d/usr.sbin.mysqld.
#

查看/etc/apparmor.d/usr.sbin.mysqld, 的确是一些目录的权限设置. 把/var/lib/mysql 改成 /data/mysql.

# /etc/init.d/apparmor restart

在启动mysql就可以成功了

ffmpeg -i 11.avi -target vcd 11.mpg

将rmvb转换为avi格式

mencoder 11.rmvb -oac mp3lame -lameopts preset=64 -ovc xvid -xvidencopts bitrate=600 -of avi -o 11.avi

引言:前段时间一直没空翻译，所以直接贴了英文版的在上面，可能难为了那些英文比我还烂的童鞋（本人至今公共英语四级未通过），今天拿来翻译下，上面一行是英文，下面一行是中文，翻译的不好的地方请大家指教

Installing the Client Program
安装客户端程序
Install PPTP Client from the Ubuntu Project:
从Ubuntu Project安装PPTP客户端
apt-get install pptp-linux
上面那行是命令，在终端输入的，不翻译了
Installing the Configuration Program
安装配置程序
Note: you may wish to skip the configuration program and configure the client by hand.
注意：你可能想要跳过安装配置程序，并且手工配置客户端
1. add the following lines to the sources list file, /etc/apt/sources.list :
1.添加下面几行到源列表，/etc/apt/sources.list

# James Cameron's PPTP GUI packaging
deb http://quozl.netrek.org/pptp/pptpconfig ./

Note: can use a text editor, or simply cat the lines on to the end of the file using >>, but if you make a mistake in formatting you will likely be told by the apt-get update step.
注意：你可以使用文本编辑器，或者使用 >> cat这几行到文件末端,但是如果你的格式出错了，在apt-get update时可能会出问题

2. update the list of packages:
2.更新包列表

apt-get update
上面是命令

3. install the PPTP Client GUI:
3.安装PPTP客户端GUI程序

apt-get install pptpconfig
上面是命令

Note: you may be told that the packages could not be authenticated. For the moment, tell your system to install them anyway. We'll take patches to our release process if anyone can explain simply how to provide authentication.
这句太麻烦，不翻译了，大概意思是如果系统提示无法验证包，请选择无论如何都安装

Configuration, by hand
手工配置

1. obtain from your PPTP Server administrator:
1.从你的PPTP服务器管理员处获取：

* the IP address or host name of the server ($SERVER),
* 服务器的IP地址或名称(下面用$SERVER代替)
* the name you wish to use to refer to the tunnel ($TUNNEL),
* VPN连接的通道名称(下面用$TUNNEL代替)(译者注:一般情况下，通道名称可以自己起，比如我就是用vpn这三个字母做通道名称的)
* the authentication domain name ($DOMAIN),
* 验证域的名称(下面用$DOMAIN代替)(译者注:一般是没有这个东西，留空就好)
* the username you are to use ($USERNAME),
* 拨号用的用户名(下面用$USERNAME代替)
* the password you are to use ($PASSWORD),
* 拨号用的密码(下面用$PASSWORD代替)
* whether encryption is required.
* 是否要求加密

In the steps below, substitute these values manually. For example, where we write $PASSWORD we expect you to replace this with your password.
这句话的内容都在上面的注释里了，不翻译了

2. create or edit the /etc/ppp/options.pptp file, which sets options common to all tunnels:
2.创建或者编辑 /etc/ppp/options.pptp文件，这个是所有通道的共同设置

下面这个是文件的内容

lock noauth nobsdcomp nodeflate

3. create or add lines to the /etc/ppp/chap-secrets file, which holds usernames and passwords:
3. 创建或者添加下面这些行到 /etc/ppp/chap-secrets 文件，这个文件存储用户名和密码

$DOMAIN\\$USERNAME PPTP $PASSWORD * #备注:$DOMAIN可以不要

Note: if you are using a PPTP Server that does not require an authentication domain name, omit the slashes as well as the domain name.
这句是我上面的备注内容，不翻译了

Note: if the passwords contain any special characters, quote them. See man pppd for more details.
注意：如果密码中有特殊字符，用双引号引起来

4. create a /etc/ppp/peers/$TUNNEL file:
4. 创建 /etc/ppp/peers/$TUNNEL 文件内容如下

pty "pptp $SERVER --nolaunchpppd"
name $DOMAIN\\$USERNAME
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam $TUNNEL

Note: if you do not need MPPE support, then remove the require-mppe-128 option from this file and /etc/ppp/options.pptp.
注意：如果你不需要MPPE支持，从这个文件和/etc/ppp/options.pptp删除 require-mppe-128
5. start the tunnel using the pon command:
5. 用pon命令连接VPN

pon $TUNNEL

to further diagnose a failure, add options to the command:

pon $TUNNEL debug dump logfd 2 nodetach

Note: we have further information on enabling debug mode, and on diagnosing problems.

6. stop the tunnel using the poff command:
6. 用poff命令断开连接

poff $TUNNEL

注：上面的翻译已经足够连接上VPN服务器了，下面是讲创建启动脚本的，这里就不翻译了，有空继续下面的翻译

7. to script the tunnel connection so that something is done as soon as the tunnel is up, use either ip-up.d scripts or the updetach keyword.

1. see the Routing HOWTO for examples of ip-up.d scripting that adds routes or iptables rules.

2. using updetach will cause pppd to fork, detach, and exit with success once the network link is up. This example connects a provider link, then the tunnel, then runs fetchmail to get new e-mail:

pon provider updetach && pon $TUNNEL updetach && fetchmail

Note: the double ampersand && means that the commands following it will only be executed if the command to the left of it was successful. If the tunnel fails to connect, the fetchmail will not happen.

8. to have the tunnel automatically restarted if it fails, add the option persist to either the command line or the /etc/ppp/peers/$TUNNEL file.

9. to have the tunnel started on system boot:

* for Debian Sarge and later, edit the /etc/network/interfaces file, and add this section:

auto tunnel
iface tunnel inet ppp
provider $TUNNEL

* for Debian Woody, edit the /etc/ppp/no_ppp_on_boot file, remove the first line comment, and change the word provider to the name of your tunnel, so that it looks like this:

#!/bin/sh
...
$PPPD call $TUNNEL

(The line ... means the other lines in the file, it doesn't mean a line with three dots.)

Then rename the no_ppp_on_boot file and make it executable:

# mv /etc/ppp/no_ppp_on_boot /etc/ppp/ppp_on_boot
# chmod +x /etc/ppp/ppp_on_boot

Every time your computer starts, the tunnel will be started automatically.

# vim /usr/portage/www-servers/nginx/nginx-0.7.64.ebuild

因为我的 nginx-accesskey 放在 /root/nginx-accesskey 所以在 ./configure \ 下面加一句

--add-module=/root/nginx-accesskey \

# ebuild /usr/portage/www-servers/nginx/nginx-0.7.64.ebuild manifest

修改一下 /root/nginx-accesskey/config

#vim /root/nginx-accesskey/config

将 "$HTTP_ACCESSKEY_MODULE" 替换成 "ngx_http_accesskey_module"

然后执行

# vim /etc/portage/package.keywords

添加一行

=www-servers/nginx-0.7.64 ~x86

最后

# emerge =nginx-0.7.64

安装成功，配置参考
http://wiki.nginx.org/NginxChsHttpAccessKeyModule

$ sudo vim /usr/bin/firefox

在开头加入

###########
XMODIFIERS=@im=ibus
GTK_IM_MODULE=ibus
export XMODIFIERS GTK_IM_MODULE
###########

重启firefox，问题解决