Mikelish's Blog

vsftpd的安全化的配置

项目介绍

目前主要的FTPserver有三个vsftpd和ProFTPd，wu-ftpd 其中vsftpd 安全性高，性能也比较好一些。 （没有做过详细调整，不正确也有可能，随时更正）

主要使用它的站点：

   * ftp.redhat.com
   * ftp.suse.com
   * ftp.debian.org
   * ftp.openbsd.org
   * ftp.freebsd.org
   * ftp.gnu.org
   * ftp.gnome.org
   * ftp.kde.org
   * ftp.kernel.org
   * rpmfind.net
   * ftp.linux.org.uk
   * ftp.gimp.org
   * ftp-stud.fht-esslingen.de
   * gd.tuwien.ac.at
   * ftp.sunet.se
   * ftp.ximian.com
   * ftp.engardelinux.org
   * ftp.sunsite.org.uk
   * ftp.isc.org

有上面这些著名的站点使用它，那么我也可以放心大胆了。

主要配置

基本缟

实现让本地用户可以使用FTP，每个用户只能看到他自己的目录 这个只需要配置vsftpd.conf文件，配置文件的英文说明足够了。

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
vsftpd.chroot_list里写上可以chroot的用户名。

不在LIST的用户被限制在自己的HOME目录中。

高手缟

使用虚拟用户，这些用户在系统上都以一个用户名存在，可以设置不同的HOME DIR，

1）创建guest用户

groupadd virtual
useradd -d /home/ftpsite -m virtual
可以check一下/etc/passwd文件，确保virtual用户的shell是/bin/false，这样做是禁止通过ssh或telnet以及本地login

2)生成虚拟用户

apt-get install  libdb3-util 

注意这里一定要用db3_load生成hash文件，不是系统默认的db4.2_load

cat login.txt
usera
123
userb
456
db3_load -T -t hash -f login.txt /etc/vsftpd.login.db
chmod 600 /vsftpd.login.db，只能ROOT读取。

zless /usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS/README.gz

其中有如下内容：
NOTE: Many systems have multiple versions of "db" installed, so you may
need to use e.g. db3_load for correct operation. This is known to affect
some Debian systems. The core issue is that pam_userdb expects its login
database to be a specific db version (often db3, whereas db4 may be installed
on your system)

3）生成/etc/pam.d/vsftpd.vu文件，内容如下：

auth required /lib/security/pam_userdb.so db=/etc/vsftpd.login
account required /lib/security/pam_userdb.so db=/etc/vsftpd.login
注意后面没有db的后缀。

4)修改vsftpd.conf文件，内容如下：

listen=YES
#listen_port=10021 //你可以在这里指定监听的端口,也可以用默认的
connect_from_port_20=YES
ftpd_banner=Welcome to virtual FTP service.

anonymous_enable=NO //不许匿名登录
local_enable=YES //允许本地用户登录
write_enable=NO
anon_upload_enable=NO //这里先把虚拟用户的权限设置成最低的
anon_mkdir_write_enable=NO //然后针对不同用户设置相应的权限
anon_other_write_enable=NO
chroot_local_user=YES

guest_enable=YES //允许虚拟用户登录
guest_username=virtual
pasv_min_port=30000
pasv_max_port=30999

pam_service_name=vsftpd.vu //这里的pam根据步骤3,设成相应的
user_config_dir=/etc/vsftpd_user_conf //指定用户配置文件的目录
xferlog_enable=YES //设置日志文件
xferlog_file=/var/log/vsftpd.log

5）用户权限配置

注意最好用chmod 600把所有的文件设成只有root读写方式。

anon_world_readable_only=NO //打开浏览权限
write_enable=YES //打开写权限
anon_upload_enable=YES //上传权限
anon_mkdir_write_enable=YES //建立目录权限
anon_other_write_enable=YES //更改和删除权限
local_root=/tmp 用于更改root。

上面的这些可以组合起来使用。

上传、下载、删除需要的设置：

anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/usr/www/kjcroot/yangliudi

只能上传不能删除的配置为：

anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=NO
local_root=/usr/www/kjcroot/yangliudi

只能下载的：

anon_world_readable_only=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
local_root=/usr/www/kjcroot/yangliudi

6）/etc/init.d/vsftpd start

其他

• 测试工具 lftp,本地的一个ftp客户。
• 看log /var/log/vsftpd.log

link

http://vsftpd.beasts.org/

http://www.linuxsir.org/bbs/showthread.php?t=121405&page=2&pp=15&highlight=vsftpd

http://www.linuxsir.org/bbs/showthread.php?t=198754&highlight=vsftpd

23:32 | 评论 (0)

openQ 可以和任意版本的gaim工作

23:37 | 评论 (0)

使用固定的设备名 （通过书写Udev规则）

/dev/hde1    /media/ms0    vfat    user,sync,noauto,uni_xlate   0 0
/dev/hdg1    /media/cf0    vfat    user,sync,noauto,uni_xlate   0 0

当MS插入系统时，系统发现他是一个BLOCK设备，于是就在/hde开始找第一个安全空闲的盘符， 同样CF插入的情况也类似，
这里有一个问题，当CF先插入时，系统会把/dev/hde1分配给它。此时对应的关系就发生了混乱。

为了解决这个问题可以使用linux2.6kernel的UDEV规则。

udev规则简介

关于这个规则，有一篇很经典的英文说明 http://www.reactivated.net/writing_udev_rules.html

udev是一种Linux2.6内核采用的/dev 目录的管理系统，它通过从sysfs获得的信息，可以提供对特定设备的固定的设备名。

sysfs是linux 2.6内核的一种新型文件系统，它提供了当前设备的基本信息。

udev的一个重要目的就是提供固定的设备名，像我们刚才碰到的情况，如果ms插入系统，系统能使用固定的设备名
（例如/dev/ms) CF卡插入系统，使用/dev/cf，就可以很方便的解决我们需要到的困难。

/etc/udev/rules.d/ 下面的文件根据字母的顺序来解析，一般udev当找到满足它条件的说明项后就会终于解析过程，
因为为了使用我们的配置优先于系统的默认值，选择文件名时一 定要注意，例如，我们选择 /etc/udev/rule.d/10-local.rules

 BUS="usb", SYSFS{serial}="HXOLL0012202323480", NAME="lp_epson", SYMLINK="printers/epson_stylus"

上面是一个USB打印机的印子。当一台USB打印机序列号是HXOLL0012202323480,就会创建一个device名 /dev/lpepson，
同时创建一个symbol link /dev/printers/epson_styles

 注意：在任何规则修改后，为了让它生效：需要执行udevstart

规则书写格式

最方便的查找方法是 man udev 或在线文档 http://www.die.net/doc/linux/man/man8/udev.8.html

常用的有

   * BUS - 匹配总路类型，比如PCI USB等
   * KERNEL - 匹配Kernel设备名，比如hda hdb.
   * DRIVER - 匹配Kernel的驱动程序名
   * SUBSYSTEM - 匹配子系统名.
   * ID - 匹配总路系统的ID (e.g. PCI bus ID).
   * PLACE - 匹配物理位置  (对USB很有用).
   * SYSFS{filename} - 匹配从sysfs得到的信息，比如label, vendor, USB serial number, 
                       SCSI UUID or file system label. 
   * PROGRAM - 调用外部程序. 
   * RESULT - 匹配最后一次调用外部程序所得到的返回字符串
   * NAME  - 需要创建的设备或
   * SYMLINK  -需要创建的符号链接名 
   * OWNER, GROUP, MODE   设置设备的所有者，组，及模式

匹配符号：

  %n  内核设备号 例如 sda3  的3
  %k  内核设备名 
  %M  设备的major号 
  %m  设备的minor号 
  %b  bus id
  %c
  %s{filename} sysfs属性的内容 
  %% 引用%时使用
  * 可以匹配任意个字符
  ?  可以匹配一个字符
  ［ ］ 从中选一个字符
  

sample:

# if /sbin/scsi_id returns "OEM 0815" device will be called disk1
BUS="scsi", PROGRAM="/sbin/scsi_id", RESULT="OEM 0815", NAME="disk1"

# USB printer to be called lp_color
BUS="usb", SYSFS{serial}="W09090207101241330", NAME="lp_color"

# SCSI disk with a specific vendor and model number will be called boot
BUS="scsi", SYSFS{vendor}="IBM", SYSFS{model}="ST336", NAME="boot%n"

# sound card with PCI bus id 00:0b.0 to be called dsp
BUS="pci", ID="00:0b.0", NAME="dsp"

# USB mouse at third port of the second hub to be called mouse1
BUS="usb", PLACE="2.3", NAME="mouse1"

# ttyUSB1 should always be called pda with two additional symlinks
KERNEL="ttyUSB1", NAME="pda", SYMLINK="palmtop handheld"

# multiple USB webcams with symlinks to be called webcam0, webcam1, ...
BUS="usb", SYSFS{model}="XV3", NAME="video%n", SYMLINK="webcam%n"

查看sysfs的信息

这里使用udevinfo的指令， man udevinfo 在线文档http://www.die.net/doc/linux/man/man8/udevinfo.8.html 基本用法

 -a  SYSFS{filename} attributes along the device chain.
 -p sysfs_path  Specify the sysfs path of the device to query.
 -q query_type  Query the database for specified value of a created device node or network interface.
    valid type: name, symlink, mode ,owner , group , path or all. 
 -n name Specify the name of the node, the symlink or the network interface for the device to queue

sample:

 udevinfo -a -p /sys/path/to/hardware/info
 udevinfo -a -p /sys/block/sda
 udevinfo -q path -n /dev/sda
 联起来用： # udevinfo -a -p $(udevinfo -q path -n /dev/sda)

测试方法

# udevtest /sys/class/sound/dsp/
version 056
looking at '/class/sound/dsp/'
opened class_dev->name='dsp'
configured rule in '/etc/udev/rules.d/50-udev.rules[132]' applied, added symlink '%k'
configured rule in '/etc/udev/rules.d/50-udev.rules[132]' applied, 'dsp' becomes 'sound/%k'
creating device node '/dev/sound/dsp', major = '14', minor = '3', mode = '0660', uid = '0', gid = '18'

实际的例子

010_local.rules

#Clie th55
#sync
BUS="usb", SYSFS{product}="Palm Handheld", KERNEL="ttyUSB*", SYMLINK="pilot%n"
#export
Bus="usb", SYSFS{product}="Sony PEG Mass Storage", KERNEL="sd*",SYMLINK="cliems"
#usb HDD
BUS="usb", SYSFS{product}="USB TO IDE", KERNEL="sd*", SYMLINK="usbhdd%n"
#cf1 used for 5in1 card reader
BUS="ide", ID="2.0", KERNEL="hd*", SYMLINK="ms"]

link

http://www.neuro-tech.net/Luke/bookmarks/udev

http://www.reactivated.net/writing_udev_rules.html

22:51 | 评论 (0)

gnome下简单的disk mount的方法

Mount

/dev/hde1    /media/ms0    vfat    user,sync,noauto,uni_xlate   0 0

/dev/hde1 是dev文件名

/media/ms0， 为mount的位置,

vfat是文件系统的格式 也可以使用auto让系统自动探测。

接着是mount的选项.

 noauto 不自动mount
 user 可以在用户模式下mount。
 uni_xlate 为指令使用unicode，这样可以显示中文和日文的文件名。
 sync  就是使用快速的同步方式，就是说移动设备可能会随时拨出，禁止linux使用delay write的操作。

接下来是DUMP执行的指示

最后是fsck执行的顺序的指示

到这里可以通过鼠标mount 和umount disk了。

Umount

点刚才生成的图标有一个Eject的选项，想当然的就用它Umount但是发现图标的颜色还是Mounted的，怎么回事， 在命令行里打了一下，原来是device is busy 的错误信息，
这时你需要检查是不是还有打开它的程序，（文件浏览器，shell等等）

都检查过了，shell和文件浏览器都没有问题时，这时就需要怀疑是linux的一些系统的daemon了
这里介绍一条命令，可以查看是哪些程序打开了文件 : lsof

lsof | grep /media/ms0
debianlinux:/etc# lsof | grep /media/ms0
famd      3923      mikelish  210r      DIR       33,1    16384        607 /media/ms0/dcim/101msdcf
famd      3923      mikelish  232r      DIR       33,1    16384        720 /media/ms0/.Trash-mikelish

famd是是监视文件系统变化的daemon。最方便的解决方法是重启那个进程。
/etc/init.d/fam restart

也可以使用kill
比如写一下以下的解本
  kill -9 `lsof -t /dev/hde1`    
  umount /dev/hde1

23:10 | 评论 (0)

pcmcia 配置文件

背景

一次和几个同事出去玩，在回来的飞机上想用笔记本把大家的照片收集过来， 发现在root方式下打MOUNT，拷贝等都遇到了许多问题。

最突出的是两个问题。

• 有些卡插入时cardmgr会死掉，CPU占用会变成100％
• 有些卡在完成拷贝后，umount时，总是会报device is busy

•  PCMCIA的配置－－－pcmcia型的读卡器
  
•  disk Mount的简单的方法－－－介绍一种方便的mount方法。
  
• udev 与Hotplug  使用udev规则 －－－使特定的设备使用固定的设备名。
  

cardctl config
Socket 0:
 Vcc 3.3V  Vpp1 0.0V  Vpp2 0.0V
 interface type is "memory and I/O"
 irq 3 [exclusive] [level]
 function 0:
   config base 0x0200
     option 0x41 status 0x00 pin 0x00 copy 0x00
   io 0x0100-0x010f [auto]

cardctl status
Socket 0: 
 3.3V 16-bit PC Card
 function 0: [ready], [bat dead], [bat low]

cardctl ident
product info: "SONY", "MEMORYSTICK(128M)", "1.0"
 manfid: 0x00f1, 0x0000
 function: 4 (fixed disk)

/etc/pcmcia/config是pcmcia的配置文件，可能把卡加入到配置文件中
card "SONY MSAC-PC2"
manfid 0x00f1, 0x0000
bind "ide-cs"
这样，当卡插入时，就会自动识别，并用装载ide-cs的驱动程序。

不过这块遇到最多的是cardmgr 死掉，系统CPU中用100%的情况，原因是，当这块卡不能正确识别时，他会使用
card "Anonymous Memory"
  anonymous
  bind "memory_cs"
由于kernel 2.6使用MTD支持memory_cs，memory_cs不会装载成功，此后CPU就会100％状态。
kill掉cardmgr后系统恢复正常。(使用kill -9)
也可以通过修改上面的bind，防止100%CPU。(如改成 bind "ide-cs")

已经不想被这个破卡折磨了，昨天买了一块新的

Socket 0:
 product info: "                   ", "Memory Card Adapter"
 manfid: 0x0045, 0x0401
 function: 4 (fixed disk)
Socket 1:
 no product info available

debianlinux:/etc/udev/rules.d# cardctl config
Socket 0:
 Vcc 3.3V  Vpp1 0.0V  Vpp2 0.0V
 interface type is "memory and I/O"
 irq 5 [exclusive] [level]
 function 0:
   config base 0x0200
     option 0x41 status 0x00 pin 0x00 copy 0x00
   io 0x0100-0x010f [auto]
Socket 1:
 not configured

debianlinux:/etc/udev/rules.d# cardctl status
Socket 0:
 3.3V 16-bit PC Card
 function 0: [ready], [bat dead], [bat low] 
Socket 1:
 no card

card "bufflo 5in1 card adapter MCR-5A"
 manfid 0x0045, 0x0401
 bind "ide-cs"

技巧:
1. 上网查看你的卡是不是被支持 http://pcmcia-cs.sourceforge.net/ftp/SUPPORTED.CARDS
2. 如果只是没有写在默认的config文件的话，需要自己把配置信息加入到config，基本上通过cardctl来取得各种信息。
3. 如果完全不支持的话，google吧，或者自己写一个驱动吧，（大家会感谢你的）
4. cardmgr的参数里加入-v 可以在 /var/log/kern.log里看到一些更详细的log信息，有利用于你查出问题,加入的方法可以是kill掉系统
   默认的那个，然后手动启动cardmgr (详见：man cardmgr）
5. 如果卡没有被认识的话，可以用cardctl eject , cardctl insert试试。
6. ide-cs的卡，在没有插入存储卡时，是不会被系统识别的
7. 不要用太老的卡，很麻烦。

22:51 | 评论 (0)

Linux下的 podcast 软件

link: http://www.podcastingnews.com/topics/Podcast_Software.html

Linux/Unix Podcast Software

• amaroK - music app and podcast client
  • amaroK使用了sql的数据库管理音乐信息，做得很COOL，因为使用了数据库它可以统计各种用户的使用习惯等，觉得有新一代音乐播放器的特点。
  • 不过还不知道它怎么加Feed
  • 它是一个KDE的程序，所以你需要有KDE的运行库支持
• BPConf - a podcase downloader for KDE on Linux
  • 界面很简单，代码也很少。还没有debian的包，安装比较麻烦，不推荐。
• gPodder - Podcast reciever/catcher written in Python, using GTK
• 界面做得很清新，不过只有一个页面，估计功能不会很多。没有debian的包，安装比较麻烦
• iPodder - Lets users select and download shows and music and to play whenever they want on their iPods, portable digital media players, or computers automatically.
  • 这个软件的Window版我在公司一直在用，觉得还可以，现在它已经进行debian的Testing目录，所以安装它很简单。
  • 这个软件的源代码目录已经出现在BitTorrent目录，界面上也有了上传速度，估计windows版已经支持了BT方式下载。
  • 一个已经知道的BUG：

$ ipodder
[<class 'ipodder.players.XMMSPlayer'>, <class 'ipodder.players.NoPlayer'>]
Traceback (most recent call last):
 File "/usr/share/ipodder/iPodderGui.py", line 148, in ?
   class MySplashScreen(wx.SplashScreen):
AttributeError: 'module' object has no attribute 'SplashScreen'  

• • 这个是它和libwxgtk2.4-python冲突，你需要remove掉libwxgtk2.4-python

Version 2.1-2 conflicts against libwxgtk2.4-python because of this error message.

• Liferea - news aggregator for online news feeds, features podcast support.
  • 我一直用它作Linux下的RSS news阅读器，它可以加入带有Mp3的Feed，MP3文件做为附件（enclosure）来处理，可以下载到指定的目录，
  • 不过它好像不支持自动下载，下载使用的Wget后台方式，让人无法知道当前下载的状况，因此作为Podcast Client还是显得不足。
• PenguinTV - RSS feed reader designed to work with podcasts and video blogs.
• PodGrid - personal internet radio news receiver, podcast receiver.
• Podracer - podcast aggregator/downloader. It supports BitTorrent, http and even ftp distribution of podcasts and runs best as a cron job to automatically retrieve podcasts throughout the day.

• StreamTuned - plays and records audio and video streams using mplayer as backend, acts as a podcast client.

这个需要和mythtv一起工作，在linuxPVR的项目中，我使用过，不过由于mythtv工作在全屏方式，所有多少有点使用不方便。（如果你专门用一台电脑做LINUX PVR除外）

• Yamipod - freeware application to efficiently manage your iPod under Mac OS X, Windows and Linux.

Java-Based Podcast Software

• FeedPod - a Text-To-Speech RSS/ATOM Newsfeed reader.
• jPodder - one of the first programs to be created for podcasting.

没有测试过，JAVA给人以速度慢的感觉， 不到万不得以，我是不用它的。

结论：最后我选择ipodder作为podcast的client软件，同时也安装了amaroK，此外还把PODCAST的Feed加入到Liferea。

Link:

http://www.podcastingnews.com/topics/Podcast_Software.html

http://amarok.kde.org/

http://www.leonscape.co.uk/linux/bpconf/

http://www.perli.net/projekte/gpodder/

http://ipodder.sourceforge.net/index.php

21:36 | 评论 (0)

在PDA上看Slashdot的新闻 (plucker + sunrise desktop)

22:57 | 评论 (3)

使用 synergy 在多台电脑间共享键盘和鼠标

18:47 | 评论 (2)

Linux 端口扫描工具 nmap and nwatch

优缺点比较

这样对target.com上所有的保留TCP端口做了一次扫描，-v表示用详细模式。

nmap -sS -O target.com/24

这将开始一次SYN的半开扫描，针对的目标是target.example.com所在的C类子网，它还试图确定在其上运 行的是什么系统。这需要root权限，因为用到了半开扫描以及系统侦测。

结果实例：

debianlinux:/etc/init.d# nmap 192.168.1.1

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-08-30 00:01 JST
Interesting ports on 192.168.1.1
(The 1658 ports scanned but not shown below are in state: closed)
PORT     STATE    SERVICE
21/tcp   open     ftp
22/tcp   open     ssh
80/tcp   open     http
1720/tcp filtered H.323/Q.931
3128/tcp open     squid-http

22:57 | 评论 (0)

vdeqemu

Using VDE with Qemu HOWTO
http://blog.bravecobra.com/index.php/linux?p=41&more=1&page=2

22:25 | 评论 (3)

kqemu 的性能评价

qemu是一个比较好的仿真器，可以仿真多种平台，不过他相对于vmware等商业软件，最大的问题是速度不是很快，
qemu带有一个加速模块kqemu，不过kqemu不是使用GPL协议的，Fabrice Bellard在LICENCE写到，你可以免费的使用它，但不能随意发布到你自己的CD里。

1. 环境：

2. 编译qemu

22:47 | 评论 (0)

中英字典－星际译王 (stardict)

0:37 | 评论 (0)

个人信息管理的新方法

0:07 | 评论 (1)

Linux 重新分区 parted 的使用方法

23:57 | 评论 (0)

安装JAVA J2SE 5.0 和 JAVA Web Start 以及中文支持

1:20 | 评论 (3)

升级sarge 的X11 到XORG

11:21 | 评论 (0)

LINUX下的BLOG READER （blogbridge,liferea, thunderbird)

2:17 | 评论 (0)

给ＢＬＯＧ的标题加背景图片

23:15 | 评论 (0)

web memo

13:01 | 评论 (0)

Alien package converter

0:10 | 评论 (0)

Tuxcards 一个不错的LINUX 临时的记事本

Tuxcards 一个不错的LINUX 临时的记事本，
打开速度比较gedit快， 样子也比较好看，
保存是用的XML的格式。

同一个文件可以分多个ENTRY来表示和编辑。

特点适合更新BLOG用，在网页上写难保不出现server出错，白折腾的事。

0:49 | 评论 (0)

LINUX 蓝牙耳机的配置方法

   由于经常使用SKYPE聊天打电话，一直觉得被拴在电脑前面不是很自由，终于在一个周末，一激动买了一个蓝牙耳机。经过几天的努力在Linux/Debian上用了起来，现在就把这个配置过程和大家分享。

第一 了解蓝牙

   蓝牙是爱立信的提出的一个近距离的无线通讯协议，由于没有INTEL的支持，它的发展一直都不是很快，在蓝牙不多的应用中，用得最多就是无线的HEADSET。其他应用还有MOUSE，CAMERA. 蓝牙耳机主要有两种PROFILE，一般用的都是Headset profile它是单声道的音频，质量只能用于做打电话。新的Advance Audio Distribution Profile 支持立体声，用来听音乐没有问题（发烧友除外）

 bluetooth 的LINUX的STACK主要有两个 Affix 和 BlueZ,我使用的是后一种.

参考1 http://www.tuxmobil.org/bluetooth_linux.html

第二 环境

thinkpad X31

debian sarge,

linux kernel 2.6.11

USB Bluetooth  1.1 adaptor  (不记得是哪个公司的东东了）

plantronic M3000 BT Headset

第三 kernel setting

我喜欢用比较新的KERNEL，因为低版本的经常需要打很多PATCH，很不方便。不过如果你很经常的自做debian的包，还是用sarge带的kernel。

in Kernel 2.6

Device Driver ->Networking Support ->(M) Bluetooth Sub system Support

我用的是USB的adaptor所以我没有选PC卡，如果你是用的PC卡，应该把它们选上。

第四 下载DEBIAN的BLUETOOTH的包

你可以用apt-cache search bluetooth看一下SARGE下的和蓝牙有关的包。

我安装了

ii  bluez-cups     2.15-1         Bluetooth printer driver for CUPS

ii  bluez-hcidump  1.17-1         Analyses Bluetooth HCI packets

ii  bluez-pcmcia-s 2.15-1         PCMCIA support files for BlueZ 2.0 Bluetooth

ii  bluez-pin      0.25-1         Bluetooth PIN helper with D-BUS support

ii  bluez-utils    2.15-1         Bluetooth tools and daemons

ii  libbluetooth1  2.15-2         Library to use the BlueZ Linux Bluetooth sta

ii  libbluetooth1- 2.15-2         Development files for using the BlueZ Linux

第五 下载KDE或者GNOME下的蓝牙的图形化管理工具

ＧＮＯＭＥ  

 http://usefulinc.com/software/gnome-bluetooth/

APT的地址： deb http://debian.usefulinc.com/gnome ./

如果你有蓝牙的电话，你还可以在上面的网站上找到phone manager

 http://usefulinc.com/software/phonemgr/

 我没有支持蓝牙的手机，所以没有测试它

KDE 

 http://kde-bluetooth.sourceforge.net/

DEB 包 http://fred.hexbox.de/debian/

        deb http://fred.hexbox.de/debian ./

第六 蓝牙的配置文件

蓝牙的配置文件位于/etc/bluetooth目录下面。

hcid.conf

# HCId options

options {

        # Automatically initialize new devices

        autoinit yes;

        # Security Manager mode

        #   none - Security manager disabled

        #   auto - Use local PIN for incoming connections

        #   user - Always ask user for a PIN

        #

        security user;

这里最好改成user 一般的耳机在连接时都需要输入PIN，虽然第二次，选auto有时，经常会出现连不上死在那里的情况。

        # Pairing mode

        #   none  - Pairing disabled

        #   multi - Allow pairing with already paired devices

        #   once  - Pair once and deny successive attempts

        pairing multi;

        # PIN helper

        #pin_helper /usr/bin/bluez-pin;

        pin_helper /usr/lib/kdebluetooth/kbluepin;

我用的是kde的蓝牙的framework，

pin helper,的作用是在蓝牙设备需要输入密码时，弹出对话框让你让打密码。

        # D-Bus PIN helper

        #dbus_pin_helper;

}

# Default settings for HCI devices

device {

        # Local device name

        #   %d - device id

        #   %h - host name

        name "%h-%d";

        # Local device class

        class 0xff0100

oxff0100的意思是接受任何种类的蓝牙设备的连接，

0x200404  是指只接受audio/video device类的设备连接。

这个主要用于你有多台蓝牙设备时，想控制他们的互相连接时使用.

例如你有两台电脑，一个手机都带有蓝牙，而你只想让电话连到一台脑上，就可以使用这种方法来设置。

        # Default packet type

        #pkt_type DH1,DM1,HV1;

        # Inquiry and Page scan

        iscan enable; pscan enable;

        # Default link mode

        #   none   - no specific policy

        #   accept - always accept incoming connections

        #   master - become master on incoming connections,

        #            deny role switch on outgoing connections

        lm accept;

        # Default link policy

        #   none    - no specific policy

        #   rswitch - allow role switch

        #   hold    - allow hold mode

        #   sniff   - allow sniff mode

        #   park    - allow park mode

        lp rswitch,hold,sniff,park;

        # Authentication and Encryption (Security Mode 3)

        auth enable;

        #encrypt enable;

 感觉还是打开验证的比较好,选AUTO，BT会记住以前的PAIR, 在连接蓝牙设备时,如果以前PAIR过了，就会直接用以前记住的PIN去连接,这个看上去不错，但我用下了经常会有连不上的情况。

}

第六 安装蓝牙耳机的音频程序

前提：你的linux应该使用的是ALSA的音频系统。

http://cgi.sfu.ca/~jdbates/debian/pool/bluetooth-alsa/

deb包  deb http://cgi.sfu.ca/~jdbates/debian/ . .

 bluetooth-alsa_200503090-1_i386.deb  　2005年５月１９日

这个包会装安装btsco的应用程序。

现在我们还需要一个驱动程序。snd-bt-sco

 1．到bluetooth-alsa项目的主页去下载源程序 或从CVS中下最新的代码。

http://bluetooth-alsa.sourceforge.net/

 从CVS中可以得到最新的程序

cvs -d:pserver:anonymous@cvs.sf.net:/cvsroot/bluetooth-alsa login

cvs -d:pserver:anonymous@cvs.sf.net:/cvsroot/bluetooth-alsa co btsco

编译前需要的包

automake-1.7

libbluetooth-dev (aka libbluetooth-devel or bluetooth-devel)

libasound2-dev (aka alsa-devel)

2.Compile:

        ./bootstrap

        ./configure

        make

        make install

        make maintainer-clean

3. snd-bt-bco需要一个snd_hwdep_new的内核模块。 你可以通过在编辑内核时选上 emu10k1强行编译上面的内核模块。

device drivers --> sound -->Advance Linux sound Architecture-->PCI devices

-->(M)Em10k1

make

make modules_install

4.编译snd-bt-sco

到btsco/kernel目录下面

 cd kernel

make

make install

depmod -e

make clean

默认的状态下会安装在/lib/modules/2.6.X/extra/目录下面。

第七 使用蓝牙耳机

1。modprobe snd_bt_sco

2。hciconfig hci0 voice 0x0060

3。btsco bdaddress

 这里需要填的是蓝牙的MAC地址

这可以通过让你的蓝牙耳机处在查询状态。然后用hcitool scans就可以找到你的耳机，同时看到它的MAC地址。

＃hcitool scan

Scanning ..

第七 使用蓝牙耳机

1．  连接

 hci scan

         00:03:89:4C:3A:2E       M3000 by Plantronics

btsco 00:03:89:4C:3A:2E

连接建立后，蓝牙耳机会被的音频设备会被映射到/dev/dsp1

2 使用aplay 和arecord 测试蓝耳机

你需要安装alsaplayer.

aplay  -D plughw:Headset sound.wav 可以向蓝牙耳机播放音乐，

一般需要按一下蓝牙耳机的接听键。

录音 一般用

arecord -d 10 -f cd -t wav -D plughw:Headset  record.wav

alsaplayer的具体用法 man 一下吧。

arecord -d 10 -f cd -t wav -D plughw:Headset  record.wav

3 在SKYPE下使用蓝牙耳机

只需把SKYPE的hand/handset变成/dev/dsp1就可以使用蓝牙的耳机了。

4 XMMS

LINUX下一个像 winamp的音乐播放器. 你也可以找到他的配置页,让他通过/dev/dsp1来播放音乐.

5 立体声

最新一些耳机支持Advance Audio Distribution Profile

播放的质量和一般的MP3差不多，由于我的耳机不支持这个PROFILE，所以没有测试。

6 音质

前前后后花了大约三个晚上6个小时，但是最后的音质还是让我觉得有点失望。M3000录音时有点噪音，根本无法和有线的HEADSET相比，不过上网查了一下，M3000好像是问题很多，哎，当初就因为它的包装上写着有降噪的话筒，看来这个周末要处理掉它。

mikelish

2005 年5月27日

15:01 | 评论 (4)

Red Hat Releases Fedora Core 4

1. 使用GCC4,程序运行速度大大加快

2. 带一个Xen 仿真机

3. 支持POWERPC 平台 (1999年以后的G3都可以运行)

4. 所带的包都很新.

Fedora Core 4 uses version 2.10 of Gnome or version 3.4 of the KDE graphical desktop software. It includes the Evince software for reading Portable Document Format (PDF) documents, and OpenOffice.org 2.0. It also includes the Global File System (GFS) software for distributing files across a group of computers.

23:55 | 评论 (0)

ReactOS

23:58 | 评论 (0)

制作SCIM下的输入法

由于我是使用五笔的输入法的，SCIM下面的五笔输入法总觉得有些很重要的词 组都没有 所以就想是不是可以试着自己做通过码表做输入法。
制作方法:

1.下载最新的SCIM的包。
http://www.scim-im.org/ 里可以下包.
如果你使用DEBIAN 可以使用 apt-get source scim scim-tables-zh
可能有些一包的名字会变，这时可以通过apt-cache search 查一下。

2. 主要需要下 scim-tables
但 scim-tables编译时可能需要下scim包。
所以建议你先编译一下scim
然后
tar xvfz scim-tables-0.5.1.tar.gz
cd scim-tables-0.5.1
./configure
make
这时你可以看到他是先生成一下scim-make-table
scim-make-table 在src目录下
然后用他编译一个一个的输入法的。

3,SCIM的输入法配置文件格式。
SCIM只支持 UTF－8格式的码表。其配置文件的格式是：
表头
码表部分。
SCIM的码表格式是
编码 对应的结果 词频
wo 我 200
一般你拿到的码表需要做两个操作

4. 是转成UTF8
可以用很多的工具，但我推荐kwrite
注一般的做法是用iconv
iconv -f -t -o
例如：
iconv -f gb2312 -t UTF-8 wubi.txt -o wubi_utf8.txt
但是很多输入法中，GB2312的编码会有一些是乱码，
iconv经常会报错：
iconv: illegal input sequence at position XXX
这个往往是由于你的原始文件不是纯粹的GB2312。
比如在WINDOWS下，微软在WINDOWS里就扩展了GB2312，加入了一些繁体字。
所以如果你用gbk的设置可能会好一些。

5. 码表部分调整
编码 对应的结果 词频
wo 我 200
之间用空格或者TAB来分隔。
一般词频不是很好统计，就空着好了。
如果你的码表是从windows里面用输入法生成工具自己做的，他的格式好像有点区别
工a
式aa
工aaa
工aaaa
这个时候可以在SHELL下执行
sed 's/[a-z]*$/ &/' ＜source file> | awk '{print $NF,$1}' >
例如：
sed 's/[a-z]*$/ &/' wb98 | awk '{print $NF,$1}' > wb98_scim.txt

6. 填写输入法配置文件的配置部分
一般都有说明，你就按照说明一步一步做就可以了。
如果有什么问题，可以看一下zh目录下其他输入法的设置。
事实上你可以找一个相近的输入法，参照一下
下面是我的例子.
我试验的是一下混和的输入法，
同时支持五笔，拼音，英语的输入，
其实输入法就是输入的字符查找，换成文字的过程，
### Begin Table data.
BEGIN_TABLE
a 工
a 一
....
curmudgeon 守财奴
currant 无核葡萄干
currency 流通
currency 货币
...
zzzb 总政治部
END_TABLE
### Begin Table data.
BEGIN_TABLE
你自己的码表放在这里
END_TABLE

7。生成输入法BIN文件
使用刚才生成的scim-make-table
scim-make-table ＜source file> -b -o
scim-make-table wubi.txt -b -o wubiall.bin
如果有错有错会有
Loading table file XXX...
table file load failed!
的错误，这时你就再查一下你的表的格式了。

8. 安装
只要拷贝到 /usr/share/scim/tables/ 下面
然后支持 SCIM SETUP配置你的输入法。

好了，现在你有了自己的输入法了。 恭喜 恭喜

23:56 | 评论 (1)