本文将描述如何使用 cvsd 配置一个 CVS pserver。

1、安装 cvsd 软件包

对于基于 RPM 的 Linux 发布版，本站提供了预编译的 RPM 下载：

cvsd-1.0.14-1.i386.rpm
cvsd-1.0.14-1.src.rpm (source)

对其他发布版，您可以从 cvsd 的原始站点下载 源代码包，自己编译和安装。

2、配置文件 /etc/cvsd/cvsd.conf

检查 cvsd 的配置文件。有几点需要注意：

• RootJail：cvs 将运行的 chroot 根目录。缺省设置为
  

  RootJail /var/lib/cvsd

  对于基于 RPM 的发布版，cvsd 的安装包已经对这个目录进行了初始化：

  # cvsd-buildroot /var/lib/cvsd

  对于其他发布版，如果这个目录没有初始化；或者您在配置文件中改变了缺省目录“RootJail”，您就需要运行 cvsd-buildroot 命令手动初始化。

• Uid 和 Gid: cvsd 运行时使用的用户 ID 和组 ID。缺省设置是：
  

  Uid cvsd
Gid cvsd

  对于基于 RPM 的发布版，cvsd 的安装包已经创建了 cvsd 用户和组。对于其他发布版，您必须手动创建它们。

• Repos: 软件仓库的路径，每个仓库在配置文件中用一行这个配置。每个路径都是相对于“RootJail”并且以“/”字符开头。例如：
  

  Repos /coolsoft
Repos /hotsoft

3、创建软件仓库

创建软件仓库，如“coolsoft”，用如下命令：

# cvs -d /var/lib/cvsd/coolsoft init

这个命令将创建目录 /var/lib/cvsd/coolsoft，并在其下创建一个 CVSROOT 目录树。

如果您允许用户创建此仓库的顶级目录：

# chown cvsd:cvsd /var/lib/cvsd/coolsoft

编辑文件 /var/lib/cvsd/coolsoft/CVSROOT/config 修改“LockDir”选项：

LockDir /tmp/coolsoft

这个目录是相对于“RootJail”目录，如 /var/lib/cvsd。必须手工创建此目录：

# mkdir /var/lib/cvsd/tmp/coolsoft
# chown cvsd:cvsd /var/lib/cvsd/tmp/coolsoft

现在，创建所有可以访问这个仓库的用户和他们的密码：

# cvsd-passwd /var/lib/cvsd/coolsoft jack

如果您允许匿名访问这个仓库，创建一个用户，名为“anonymous”或“anoncvs”，并设置密码为空：

# cvsd-passwd /var/lib/cvsd/coolsoft anoncvs

创建新文件 /var/lib/cvsd/coolsoft/CVSROOT/writers：

# touch /var/lib/cvsd/coolsoft/CVSROOT/writers

可以保护仓库的访问权限，否则所有的用户都可以对本仓库有写入权限。在这个文件里，加入所有可以对本仓库有写入权限的用户名，一行一个用户。

如果您不允许用户创建仓库的顶级目录，您可以先创建将要用到的顶级目录，以存放用户递交的文件：

# cd /var/lib/cvsd/coolsoft
# mkdir client server
# chown cvsd:cvsd client server

4、启动 cvsd，测试软件仓库及权限

启动 cvsd，使用命令

# /etc/init.d/cvsd start

测试新的仓库：

# cvs -d :pserver:jack@myhost.at.office/coolsoft login
# cvs -d :pserver:jack@myhost.at.office/coolsoft co client

ShareThis

在上一篇文章里，我介绍了如何配置 VSFTPD 的虚拟用户。本文将说明如何用另一种方法配置 VSFTPD，这个方法需要在系统上创建真实的用户。

1、安装 VSFTPD

对于 Red Hat, CentOS 和 Fedora 这些基于 RPM 的系统，可以用下面的命令安装 VSFTPD：

# yum install vsftpd

对于 Debian and Ubuntu，相应的命令是：

# apt-get install vsftpd

2、配置虚拟用户和密码验证

我们可以为每个虚拟网站的管理员创建一个真实的帐号。不过我们将只允许这些帐号使用 FTP 访问我们的服务器。
首先，使用“useradd”命令创建帐号。这里需要注意的一些要点是：

• 用户组：为方便网站管理员管理自己的文件，我们可以指定他们的帐号与系统的 HTTP 服务器运行时使用的组相同。对于 Apache 服务器，这个组通常是“apache”；对于 lighttpd，这个组通常是“lighttpd”。
• 虚拟目录：我们指定这些用户的主目录跟他们的虚拟网站的 DocumentRoot 一致。我们把这些目录的属性设置为 HTTP 服务器运行的用户组可写。
• 登录 shell：为了把虚拟用户限制在只能使用 FTP 登录，我们把他们的登录 shell 设置成 /sbin/nologin。

例如：

# useradd -g apache -d /var/www/vhosts/mike -s /sbin/nologin mike
# chmod g+w /var/www/vhosts/mike
# passwd mike
Changing password for user mike.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.

3、配置 VSFTPD

创建配置文件 /etc/vsftpd/vsftpd-virtual.conf：

# disables anonymous FTP
anonymous_enable=NO
# enables non-anonymous FTP
local_enable=YES
# enables uploads and new directories
write_enable=YES
# authentication of virtual uses
pam_service_name=login
# the virtual user is restricted to the virtual FTP area
chroot_local_user=YES
# runs vsftpd in standalone mode
listen=YES
# listens on this port for incoming FTP connections
listen_port=60021
# the minimum port to allocate for PASV style data connections
pasv_min_port=62222
# the maximum port to allocate for PASV style data connections
pasv_max_port=63333
# controls whether PORT style data connections use port 20 (ftp-data)
connect_from_port_20=YES
# the umask for file creation
local_umask=022

5、启动 VSFTPD 并测试

用下面的命令启动 VSFTPD：

# /usr/sbin/vsftpd /etc/vsftpd/vsftpd-virtual.conf

用 lftp 命令测试虚拟用户的访问权限：

# lftp -u mike -p 60021 192.168.1.101

所有的虚拟用户应该可以管理他目录下的所有子目录和文件。

ShareThis

1、安装 of VSFTPD

对于 Red Hat, CentOS 和 Fedora 这些基于 RPM 的系统，可以用下面的命令安装 VSFTPD：

# yum install vsftpd

对于 Debian and Ubuntu，相应的命令是：

# apt-get install vsftpd

2、配置虚拟用户和密码验证

我们将使用 PAM 的 pam_userdb 来为虚拟用户提供密码验证。这需要一个 “db” 格式的数据库。我们需要“db_load”命令。对于 CentOS 和 Fedora，这个命令在 db4-utils 包里：

# yum install db4-utils

对于 Ubuntu：

# apt-get install db4.2-util

要创建“db”格式的文件，首先，我们创建一个普通文件文件“virtual-users.txt”，这个文件的格式非常简单，就是一行用户名，一行密码，循环往下写：

mary
123456
jack
654321

然后，执行下面的命令创建真正的数据库：

# db_load -T -t hash -f virtual-users.txt /etc/vsftpd/virtual-users.db

现在，创建一个 PAM 文件 /etc/pam.d/vsftpd-virtual 来使用这个数据库：

auth required pam_userdb.so db=/etc/vsftpd/virtual-users
account required pam_userdb.so db=/etc/vsftpd/virtual-users

3、配置 VSFTPD

创建配置文件 /etc/vsftpd/vsftpd-virtual.conf：

# disables anonymous FTP
anonymous_enable=NO
# enables non-anonymous FTP
local_enable=YES
# activates virtual users
guest_enable=YES
# virtual users to use local privs, not anon privs
virtual_use_local_privs=YES
# enables uploads and new directories
write_enable=YES
# the PAM file used by authentication of virtual uses
pam_service_name=vsftpd-virtual
# in conjunction with 'local_root',
# specifies a home directory for each virtual user
user_sub_token=$USER
local_root=/var/www/virtual/$USER
# the virtual user is restricted to the virtual FTP area
chroot_local_user=YES
# hides the FTP server user IDs and just display "ftp" in directory listings
hide_ids=YES
# runs vsftpd in standalone mode
listen=YES
# listens on this port for incoming FTP connections
listen_port=60021
# the minimum port to allocate for PASV style data connections
pasv_min_port=62222
# the maximum port to allocate for PASV style data connections
pasv_max_port=63333
# controls whether PORT style data connections use port 20 (ftp-data)
connect_from_port_20=YES
# the umask for file creation
local_umask=022

4、创建用户主目录

在上面的配置文件指定的目录下，创建所有虚拟用户的主目录（如果这些用户已经有自己的文件目录，只需要创建一个符号连接就可以了），并改变这些目录的属主为 ftp：

# mkdir /var/www/virtual/mary
# chown ftp:ftp /var/www/virtual/mary

5、启动 VSFTPD 并测试

用下面的命令启动 VSFTPD：

# /usr/sbin/vsftpd /etc/vsftpd/vsftpd-virtual.conf

用 lftp 命令测试虚拟用户的访问权限：

# lftp -u mary -p 60021 192.168.1.101

所有的虚拟用户应该可以管理他目录下的所有子目录和文件。

ShareThis

在 Google 上搜索了半天，才得知：原来是系统缺少 libstdc++.so.5 这个库文件导致的。这个库文件是老版本的 C++ 函数库，目前较新的 Linux 发布版一般缺省是不安装这个库的。故此，解决“下载书签…”问题的方法是：

1、安装包含 libstdc++.so.5 的软件包。对于 Fedora：

# yum install compat-libstdc++-33

对于 Ubuntu：

# sudo apt-get install libstdc++5

对于其他发布版，安装相应的软件包。

2、退出 Firefox，重新启动 Firefox，重新安装 Google Toolbar。这点非常重要，否则问题依然存在。

OK，现在就可以在 Google Toolbar 里看到自己的所有书签了！

ShareThis