奋斗足迹|崔玉松 » Tool

500 OOPS: cannot change directory错误

崔玉松 — Wed, 29 Sep 2010 14:57:10 +0000

其实这个错误都遇到过好几次了，就是因为默认centos selinux限制了,不过今天居然一时没想起来

现在再做个记录吧:

他的系统是CentOS，是RH派系的。我把vsftpd安装配置好了，以为大功告成，但客户端访问提示如下错误：
500 OOPS: cannot change directory:/home/ftp
原因是他的CentOS系统安装了SELinux，因为默认下是没有开启FTP的支持，所以访问时都被阻止了。
//查看SELinux设置
# getsebool -a|grep ftp
ftpd_disable_trans –> off
或者
ftp_home_dir–>off
//使用setsebool命令开启
# setsebool ftpd_disable_trans 1
或者
# setsebool ftp_home_dir 1
//查看当前状态是否是on的状态
# getsebool -a|grep ftp
ftpd_disable_trans –> on
或者
ftp_home_dir–>on
//setsebool使用-P参数，无需每次开机都输入这个命令
# setsebool -P ftpd_disable_trans 1
或者
# setsebool -P ftp_home_dir 1
# service vsftpd restart

有关selinux的配置

如关闭，仅仅警告，强制等等需要编辑/etc/sysconfig/selinux 默认是强制

或者直接SELINUX=disabled 禁止掉

不过要服务器重启才生效

Firefox使用SSH配合autoproxy自动翻山图文教程

崔玉松 — Tue, 23 Mar 2010 02:31:59 +0000

在这个特殊的日子里，我没有什么可以做的，在西厢计划没有成型之前，希望此文能够让翻山的人少折腾，少排出一点二氧化碳。
每个人都抱着“我们不能改变什么，那是别人玩的游戏”，我们的未来还有希望吗。围观也是一种态度，起码我们有勇气去寻求真相。也许我们不能改变什么，但是我们应该为那些有勇气的人鼓掌。
Google走了，周围有人说：因为他们没有遵守中国的法律。其实是你自己被剥夺了寻求真相的权利，而他在帮你把它争取回来，而你依然是一名不明真相的群众。

这篇文章将介绍另一种翻山手段，SSH代理山墙，对于购买类似Dreamhost主机的用户，会有SSH帐号可以使用，通过这个SSH帐号，即可实现更为安全可靠并且稳定的翻山术。

名词解释：SSH

安全外壳协议（Secure Shell Protocol / SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。

常用的SSH工具有开源软件putty，后面介绍的MyEntunnel最终还是靠pLink调用putty实现SSH的加密通道。

第一步：获取拥有SSH权限的帐号和密码。

对于购买类似Dreamhost主机的用户，会有SSH帐号可以使用，也可以通过其他方式购买或者获取SSH帐号。
友情提示：没有SSH帐号的朋友可以去淘宝、有啊，拍拍等网站自行搜索，并购买，目前报价普遍10元左右每月

第二步：配置MyEntunnel软件

下载并安装MyEntunnel，该软件全名为My Encrypted Tunnel。

按照上图将第一步收到的帐号信息填写到相应的地方后，点击 “保存”按钮，再点击“连接”按钮。

第一次连接过程中会出现一个认证对话框，按照提示选“yes”即可。以后的自动连接中将不再出现此认证对话框。

最后点击“隐藏”按钮，使对话框隐藏到右下角系统任务栏中。

提示：

为MyEntunnel创建一个快捷方式，将其复制到系统的【启动】（C:\Documents and Settings\当前用户名（需要修改成你自己的）\「开始」菜单\程序\启动）文件夹中，今后开机便可自动启动软件，并自动连接服务器。

如上图所示，myentunnel有三种颜色表示不同的状态，绿色代表连接成功且稳定；黄色代表正在连接或重新连接；红色代表连接失败。

第三步：配置Firefox浏览器

Firefox有一个扩展，叫做AutoProxy，它能够自动配置让被墙的站点通过代理服务器访问。你可以通过firefox访问以下地址安装：https://addons.mozilla.org/zh-CN/firefox/addon/11009 如下图所示，点击添加到Firefox。

点击 “立即安装”

安装完成后按照提示重新启动firefox以便配置 autoproxy。

重启后完成autoproxy的安装，我们在弹出的窗口中开始配置autoproxy，如下图：

在“代理规则”中“添加规则订阅”

如下图选中“gfwList”，然后点击右下角“订阅”按钮。

在“代理服务器”选项卡中，选中“选择代理服务器”

然后按照下图标示选择并确定。

如下图所示，在“选项” 标签中选择“自动模式”

最后，单击下方的“应用”并“确定”，到此设置完毕。

今后只要先启动MyEntunnel，然后启动Firefox就可以自动翻墙了，而不需要使用代理的站点依然是直接访问（不通过代理），所以速度不受影响。

最后测试一下，访问一下facebook吧：

好了，完全正常。

Update: 看了国新办网络局就谷歌搜索退出中国内地发表谈话很受伤，引用锅巴的一句话，傻逼是永远死不光的，正如我本文开头所说的那样，自己不知道争取自由，别人帮你争取，那个人却成了坏人

为Firefox 3.6修改的两个小扩展

崔玉松 — Fri, 05 Feb 2010 05:16:43 +0000

在本子上装了window 7 ，索性就装了一下最新版的firefox 3.6，结果一些常用的扩展不支持了，有些就懒得要了，反正也不常用，等着作者更新吧，有两个扩展对我来说，没有是很郁闷的，一个是Hide Menu Bar，一个是Super Drag And Go ，顾名思义，前面一个是隐藏firefox的菜单栏的，对于我这样的宽屏用户来说，能扩大一点面积，算一点。后面一个是用来拖拽的，比如你看到一个新鲜的名词不知道什么东西，你可能需要打开一个新的标签，然后输入搜索引擎地址，然后复制，然后搜索，有了这个扩展之后，只要选中这个词，随便一拖，就自动到你默认的firefox 搜索引擎上去了，并且打开一个新标签，非常爽，这玩意的功能不仅仅这么简单，假如你拖的是个URL地址的话，就自动在新标签打开这个地址，还有其他的一些功能，非常小巧实用的。

我修改的这两个插件可以适用于3.*版本，都是基于原作者最新版修改的。

Hide Menu Bar：下载地址：http://dl.dropbox.com/u/140847/hide_menubar-1.0.20091221-fx%2Btb.xpi

Super Drag And Go ：下载地址： http://dl.dropbox.com/u/140847/super_dragandgo-0.2.6-fx.xpi

使用Firefox+foxyProxy+SSH翻山越岭

崔玉松 — Tue, 19 Jan 2010 08:28:35 +0000

每次我说能够自动进行代理访问一些被和谐的网站时候，别人都要问我一遍怎么弄，如果是身边，倒是好说，我随便帮你弄下就好了，如果是通过IM工具来问的朋友，我就不知道该怎么回答了，如果对方仅仅是为了翻山，而且计算机基础一般的话，那就更说不清了，我觉得我有必要搞个图文并茂的文章，下次，别人问我的时候，我就可以直接把这个链接给他了。

PS：转载请注明出处，请各位手续留情，谢谢。

完成配置的前提是你必须要有一个可以使用的SSH帐号，并且服务器是在墙外，比如美国、香港等地，如果你没有，你可以在此留言或者联系我，我不能保证你能获取到一个免费的SSH帐号，可能我可以告诉你一些获取途径和方法。

1、下载firefox, 并且双击安装好，如果你已经有firefox，省略此步，下载地址：http://www.mozilla.com/

2、安装FoxyProxy扩展：如果你已经有这个扩展，省略此步，安装地址：https://addons.mozilla.org/zh-CN/firefox/addon/2464 ，点击打开的页面上的“安装到Firefox”，然后会问你是否允许，点击允许，如果没安装，再点一下“安装到firefox”按钮，重启firefox

3、下载MyEnTunnel，你也可以使用Putty 或者 plink这样的工具，但是会多出来一个黑乎乎的窗口，很烦，这个小软件可以避免这样的问题，下载地址： http://dl.dropbox.com/u/140847/setup_myentunnel.exe ，下载完成后双击安装文件，完成安装。

4、启动MyEnTunnel，在setting选项卡中，大致的设置如下图：

SSH server中填入你的SSH服务器IP地址，SSH port是SSH帐号端口，一般默认即可，后面是你的用户名和密码，其他的设置正常情况下照抄即可

5、设置foxyproxy，点击firefox右下角黄色的狐狸图标，按照下面的图示进行设置：

新建代理服务器：

设置代理服务器名称，推荐勾选上perform remote dns的选项，防止DNS劫持：

设置代理服务器地址及端口，如果你的MyEnTunnel按照我上面的图配置，并且连接成功，那么此配置依然可以照抄。

设置代理模板，在访问Web的时候，foxyproxy会自动根据你访问的地址，来跟这个模板进行匹配，如果成功，则使用代理，如果不成功则不使用，这样做的好处是，当你的时间大部分是在浏览没有被和谐的网站时，就不用走代理服务器，这样既能给你带来速度也给代理服务器节省流量，一举多得啊。

上图中我用了一个twitter的例子，按照上面的设置，你在访问twitter时，会自动使用代理，访问其他网站则不会使用代理，非常方便。

这仅仅是个新手的教程，老鸟请略过，前面说了，只是为了以后给新手普及翻山越岭本领的时候，少说几句。

OUTLOOK2007最小化到托盘显示

崔玉松 — Mon, 02 Nov 2009 09:33:21 +0000

由于公司的提供邮箱实在是小，而且几乎可以说是没有Web界面，出于有条件的情况下，一定使用正版和与大家保持一致的原则，选择了outlook 2007 ，这家伙居然默认不支持最小化到任务栏~~~ OUTLOOK启动后最小化总是在任务栏上占一个位置，工作起来碍事，最后修改注册表解决之。

1.打开注册表 : 开始菜单 -> 运行, 输入”regedit”并回车

2.打开HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Preferences项目

3.建立一个DWord的值(双字节值),名称为”MinToTray”, 取值改成 1

4.关闭注册表编辑器, 如果Outlook 2007运行中，关闭.

5.启动Outlook2007, 此时系统托盘区已经有一个Outlook2007的小图标了, 当你把Outlook2007最小化的时候, 它就会自己缩到托盘区了.

最后不得不感叹一句，这年头，微软的东西也设计得不易用啊~~

Firefox CPU 占用50%解决

崔玉松 — Mon, 21 Sep 2009 01:27:55 +0000

前几天突然发现Firefox启动时候CPU占用有50%，更要命的是居然启动不起来，总是崩溃，崩溃，由于开发任务忙，换成别的浏览器继续搞，这两天又去旅游了一趟，早上一到公司，就开始整，DBA Notes的Fenng大侠，在他的博客中说是quick time这个播放器引起的，我跑到安装目录下面，没找到quick time这个插件，最后google到这篇文章，说是由google desktop不兼容引起的，google的桌面软件一向兼容性不是很好，卸载之，果然firefox正常了，唉，惊叹一下google的工程师是不是都用Mac的，郁闷

迅雷去广告方法

崔玉松 — Sun, 13 Sep 2009 02:14:00 +0000

迅雷应该算是当前中国装机量最大的下载软件，很多人没听过快车，很少人没听过迅雷,不过迅雷在一开始就过度的关注商业利润，使得现在广告满天飞，严重影响用户体验，致使很多人使用修改版（去广告版）迅雷，修改版迅雷之所以受欢迎，不仅仅因为广告，还因为CPU消耗更多，更关注用户的隐私，更方便。这个很类似当年的珊瑚虫QQ，我觉得迅雷有必要去学学QQ了，QQ自从2009版本发布以后，允许用户自定义界面模块，并且边界可隐藏，广告体验大大的优化了，我看过大部分人都不隐藏界面上的东西，有些是因为他们不知道，有些是因为习惯了这样的界面，但无论如何，更好的UI体验，更自由的定制，都堵住了像我这样挑剔的用户的嘴巴，或者用说就是不给钱却要求很多的高端用户，迅雷做的还远远不够，弹出的广告太恶心。

其实修改版迅雷除了精简了一些模块和调整了一些默认设置之外，还做了一件最重要的事情就是修改hosts文件，关于这个文件的作用可以参考百度百科中的解释，这文件的位置位于：C:\WINDOWS\system32\drivers\etc，当然假如你的系统不是在C盘，那就看着办吧，在上面的路径中找到hosts文件，然后右键打开方式里面选择记事本，在文件的最后添上如下字段：

0.0.0.0   pubstat.sandai.net
0.0.0.0   mcfg.sandai.net
0.0.0.0   biz5.sandai.net
0.0.0.0   float.sandai.net
0.0.0.0   cl.kankan.xunlei.com
0.0.0.0   mtips.xunlei.com
0.0.0.0   211.94.190.80
0.0.0.0   adsresult.joywell.com.cn
0.0.0.0   advstat.xunlei.com
0.0.0.0   wy.xunlei.com
0.0.0.0   kkpgv.xunlei.com
0.0.0.0   statis.kankan.xunlei.com
0.0.0.0   server1.adpolestar.net
0.0.0.0   mpv.sandai.net

目前可以达到去除所有广告的目的，不知道以后会不会改地址，暂且用之。另外，修改版迅雷可能会被插入一些用户行为统计的代码或程序，比如尼尔森，艾瑞所思之流就经常和流氓软件的作者合作干这种勾当，这也是我不使用修改版的一个重要原因之一。

Windows Vista/Win 7下安装P2P终结者-8月20日更新

崔玉松 — Sun, 03 May 2009 11:37:55 +0000

下载Winpcap 4.0.2及以上版本，P2P终结者是基于这个windows平台的著名网络管理工具制作的，截至写作本文时（2009-05-03）P2P 3.6和最新的4.04内置的版本都过低，不能在vista 及以上版本使用。
下载npptools.dll文件，因为Vista 或者window 7 中都没有这个dll文件，这个文件是window XP中用来管理ARP的工具，P2P终结者是通过修改和使用npptools来实现路由欺骗把自己伪装成路由器，从而实现对子网内计算机进行控制。我从XP中找了这个文件，可以通过Box.net 下载npptools.dll
去p2p终结者官方网站下载P2P终结者，最新版是4.04，不过我不习惯这个界面，所以一直使用3.6版本。安装之后，以管理员权限启动即可。
2009-08-20 更新:由于box.net被和谐，可以到大米盘下载：npptools.dll
2009-10-15更新：最近发现大米盘也不稳定，增加纳米盘下载

用TrueCrypt加密U盘文件

崔玉松 — Sat, 28 Feb 2009 01:53:05 +0000

市场上有些U盘自带了加密功能，不过都比较贵。而且厂家只是宣传“加密”两个字，到底是真加密，还是仅仅作了一个Login？如果是真加密，具体又用了什么算法？

TrueCrypt可以支持在U盘上建立加密分区。在“工具->便携版设置”中可以进行相关设置。设置完成后点击“创建”，就生成了一个TrueCrypt便携版。实际上这个过程就是在U盘上创建了一个autorun.inf：
[autorun]
label=TrueCrypt 便携磁盘
icon=TrueCrypt\TrueCrypt.exe
action=加载 TrueCrypt 加密卷
open=TrueCrypt\TrueCrypt.exe /q background /lX /m rm /v “CryptDisk.tc”
shell\start=启动 TrueCrypt
shell\start\command=TrueCrypt\TrueCrypt.exe
shell\dismount=断开所有 TrueCrypt 加密卷
shell\dismount\command=TrueCrypt\TrueCrypt.exe /q /d

并在U盘上创建TrueCrypt目录，把TrueCrypt运行所必需的几个文件拷贝进去。我们也可以手工完成这个过程。
如果电脑禁用或者使用了360软件禁止自动启动了autorun.inf，所以手工创建了一个mount.vbs，只有一行：
WScript.CreateObject(“WScript.Shell”).Run “TrueCrypt\TrueCrypt.exe /q background /lX /m rm /v CryptDisk.tc”
有些神经过敏的杀毒软件会把这段脚本误认为是木马程序，也可以用bat文件来运行，不过启动的时候会有个黑糊糊的窗口闪一下

现在就可以放心地在U盘里存放一些机密数据了。可能人要说：就算所有数据都加密了，但是TrueCrypt本身并没有加密啊，别人如果获得了我的U盘，给 TrueCrypt捆绑上木马，不也很危险么？这的确是个问题，不过好在TrueCrypt的程序和驱动都使用了数字签名，我们至少能容易地检查文件是否被更改了。

如果需要更高的安全性，推荐对整个U盘的分区进行加密，但是这样一来，在没有安装TrueCrypt的机器上就无法使用了。安全性、易用性、成本，这三者的确很难兼顾。

Dropbox – 在线存储同步和分享文件

崔玉松 — Mon, 15 Sep 2008 07:37:50 +0000

Dropbox是一个可以把存储空间映射为本地硬盘的网络存储服务。除了可以通过web访问Dropbox，它还针对Windows/Mac开发了专用客户端，可以无缝结合在资源管理器，想同步备份点儿啥直接拖拽到 My Dropbox目录就OK了，它可以瞬间（总之很快速啦）实现文件同步，你还没反应过来，多台电脑之间的文件已经完全同步。

经历了漫长的内部测试阶段，Dropbox 终于于9月11日对公众开放服务啦。在之前的内测阶段，注册用户可以获得2G的存储空间，内测结束后，也就是现在开始的公测阶段，按道理是每个注册用户可以获得1G的存储空间。Dropbox提供了windows，Mac 以及linux三种系统下的本地客户端，现在就可以去下载安装了，安装好之后就可以开始注册成为Dropbox的用户了。

鉴于国内的网速以及城墙过滤，速度不是特别快，我试着同步了一个100M的文件，花了23分钟。可以当作小文件共享的网络磁盘用，但是对于文档性质的文件，我仍然推荐大家使用google doc，它非常的方便，而且速度也优于drop box，而且最重要的的是你永远不用分类，像我这种懒人，一般都是直接搜的，非常精准。

您可能也喜欢：
Linux网络管理中的几个小工具	That is why i love linux	Linux 不是 Windows	linux mail命令学习	Linux进程创建
无觅

您可能也喜欢：
Firefox使用SSH配合autoproxy自动翻山图文教程	使用Firefox+foxyProxy+SSH翻山越岭	帮助Firefox创造世界纪录	Mozilla Firefox 3.0 RC1 发布	Firefox CPU 占用50%解决
无觅

您可能也喜欢：
Firefox使用SSH配合autoproxy自动翻山图文教程	使用Firefox+foxyProxy+SSH翻山越岭	迅雷去广告方法	推荐一款记事软件----Evernote	twitter tools 修改版发布
无觅

您可能也喜欢：
使用Firefox+foxyProxy+SSH翻山越岭	Firefox使用SSH配合autoproxy自动翻山图文教程	推荐一款记事软件----Evernote	OUTLOOK2007最小化到托盘显示	最好的5个文本编辑器（译稿）
无觅

您可能也喜欢：
Firefox CPU 占用50%解决	推荐一款记事软件----Evernote	使用Firefox+foxyProxy+SSH翻山越岭	twitter tools 修改版发布	Top 10 Concepts That Every Software Engineer Should Know
无觅