git证书

昨天在安装ruby2.0的时候无法安装，再想下因为之前装了xcode3.2.1和xcode4,觉得是编译的版本问题，然后在/Developer/Library下运行那两个uninstall脚本将全部都删除。
然后再使用brew的时候就出现了下面的错误情况：
minixs-MacBook-Pro% brew update
Initialized empty Git repository in /usr/local/.git/
fatal: unable to access 'https://github.com/Homebrew/homebrew.git/': SSL certificate problem: unable to get local issuer certificate
Error: Failure while executing: git fetch origin
一开始觉得是git使用了curl来拉github.com上面的东西，因为没证书导致出现，因为curl可以使用参数--cacert来指定证书文件，所以拼命在找/usr/local/Library/Homebrew/目录下的所有文件，看下里面有没curl，有的话就加上这个参数。哪知道都没有！
搞了一会后再想下，因为github.com是使用https来传输，那git也有可以是缺少证书才不能连，然后根据这个线索上google搜索
"git SSL certificate problem: unable to get local issuer certificate"
然后得到了一个正确的结果：
git config --system http.sslcainfo /usr/share/ssl/cacert.pem
这样的意思是加上sslcainfo的信息，而/usr/share/ssl/cacert.pem文件是网上下载的。运行上面一行后再运行
brew update
就成功了！唉！

OSX安装其它版本xcode

  我的macbook是10年买的，前天之前都是使用10.9.1，用起来觉得不是很顺畅。因为10.6.7是刚买回来时默认安装的系统，而且还送了一个10.6.7的安装DVD，我昨天就拿来重装了。很悲剧的一件事就是APPLE官方不会再对10.6进行维护。如果打开APP STORE来进行更新，是无法找到任何可用的更新的。我只能上网找10.6.8的更新包和一些可以安全更新下载安装。
  如果要使用到brew来安装软件的话，必须得安装xcode或GCC来。我不喜欢GCC，只能用XCODE了，不过带UI的XCODE太大了，有4G左右。而xcode command line tool 3.2.6又不到。使用xcode 4.XX以上版本又无法安装。 刚好在一个Blog上看到可以使用高版本的XCODE来将到10.6.8上。我试过安装可以，就将过程写出来，供以看重装系统时方便安装。

1. 下载一个高版本的command line tool for xcode 
2. 点击下载好的command line tool for xcode,点击后就会被挂载。使用Terminal进入/Volumes/下可以看到可以看到 
3. 运行下面的命令

      cd mkdir osx-gcc cd /Volumes/Command\ Line\ Tools 
      cp -r * ~/osx-gcc cd ~/osx-gcc 
      mkdir pkg 
      mv Command\ Line\ Tools.mpkg pkg/install.mpkg 
      cd pkg 
      xar -xvf install.mpkg
    上面的意思是“创建一个目录(这里是osx-gcc)，将挂载出来的XCODE的内容全部复制到osx-gcc下。在osx-gcc目录下再创建一个pkg目录，将文件Command\ Line\ Tools.mpg移到pkg目录下改名为install.mpkg并解压缩

  4. 解压缩后会编辑文件Distribution，将里面第10行的
      var majorOSVersion = '10.7';
     改为
      var majorOSVersion = '10.6';
     然后保存。
     因为我是下载Lion版本的xcode, 所以majorOSVersion = '10.7'

  5. 恢复安装内容
      rm install.mpkg 
      xar -c . -vf ../install.mpkg 
      cd .. open install.mpkg
     这里是将pkg目前下的install.mpkg文件删除，然后重新压缩并放到上一级目前，也就是osx-gcc目前下面，退回到osx-gcc目前下运行刚压缩的install.mpkg。 这时候就会弹安装提示框，按提示点击下一步可以了。

  6. 安装过程完毕。

 其实里面最重要的就是修改Distribution里面的版本信息然后再重新打包安装！

更新dhclient.conf以防resolv.conf被改

有时使用ssh登录FreeBSD时会很慢,为什么呢?
是因为ssh要进行"DNS反查(查询主机IP所对应的域名)",所以在登录时候会很慢.有两个方法可以解决:
1) 编辑 /etc/ssh/sshd_conf ， 将 #UseDNS yes 取消注释，设为no ，重启sshd
2) 编辑 /etc/resolv.conf(没有就新建),在里面写入DNS,如 nameserver 8.8.8.8.
使用2)的重启之后你会觉得第二个方法行不通,因为ssh登录还是很慢.这又为什么呢?
当再一次查看/etc/reslov.conf文件的时候就会发现,里面的内容不是你的内容.
你可以vim /sbin/dhclient-script文件的add_new_resolv_conf()函数时会发现:/etc/resolv.conf里面的内容是被替换的.
那解决的方法也是的,还不止一个,有二个!
1) 直接将 /sbin/dhclient-script文件的add_new_resolv_conf函数注释.
2) 在/etc/dhclient.conf文件里加上一句:
prepend domain-name-servers 8.8.8.8, 8.8.4.4;
man dhclient.conf里prepend小节的内容是

prepend { [option declaration] [, ... option declaration] } If for some set of options the client should use a value you sup‐ ply, and then use the values supplied by the server, if any, these values can be defined in the prepend statement. The prepend statement can only be used for options which allow more than one value to be given. This restriction is not enforced - if violated, the results are unpredictable.

重启之后查看/etc/resolv.conf,会发现多了两行!

proftpd使用虚拟用户

昨天配置了proftpd,不过这样操作系统上的每个用户都可以登录.今天呢我希望只可以通过虚拟用户登录,系统用户无法登录.下面是配置文件中的一段配置,是支持用户登录的:
AuthOrder mod_auth_file.c mod_auth_unix.c
AuthUserFile /usr/local/etc/ftpd.passwd
其中AutoOrder mod_auth_file.c mod_auth_unix.c就是先验证文件用户,再去认证系统用户的,在这里我只写了
AutoOrder mod_auth_file.c这样子系统就只会认证文件用户而不会去认证系统用户,如果文件里面没有这个用户 就无法登录.
而AuthUserFile /usr/local/etc/ftpd.passwd中的/usr/local/etc/ftpd.passwd就是那个被认证的文件.
那怎样才能将用户放进去给ftp认证呢?那就用ftpasswd执行文件吧.
#ftpasswd --passwd --file=/usr/local/etc/ftpd.passwd --name=test --uid=99 --home=/usr/local/ftp/test --shell=/usr/sbin/nologin
当执行上面的一行后会弹出一串字符要求输入密码了.(ftpasswd不是系统自带的,而是proftpd带过来的)
说下其中各个参数的意思吧:
--passwd :   就是提示您要输入密码的祸首了,也是用户登录要输入的密码.
--file=**      就是要认证的文件来的.
--name     就是什么用户可以登录我架设的proftpd.
--uid        用户的UID.在这里为什么要填99呢?不是意头好的意思,而是99正是nobody用户的ID.为了安装起见还是用nobody加上个nologin来吧!
--home= ** ftp下--name里面的用户的根目录来的.
--shell  用户要使用到的shell,这里使用nologin.

lighttpd的日志文件的参数

%%     直接显示 % 号
%h     访问主机的名字和地址
%u     认证用户
%t     请求期限的时间戳
%r     请求行
%s     状态码
%b     传送给主体的字节
%i     Http头字段
%a     用户访问的IP地址
%A     本地地址
%B     和%b一样
%e     环境变量
%f     物理文件名
%H     请求的协议 (HTTP/1.0, ...)
%m     请求的方法 (GET, POST, ...)
%o     `回应头部`_
%p     服务器端口
%q     查询字符
%T     已使用的时间--以秒为单位
%U     请求的URL
%v     服务名字
%V     用户http请求的主机名
%X     连接状态
%I     上行的流量
%O     下行的流量
%{..}  这是accesslog模块提供了一个特别方法把应用程序的日志内容记录到日志文件里面。它可以记录会话ID到日志文件里面。

freebsd ports回到旧版本

今天更新了ports，主要目的是为安装fcitx4.0.安装完fcitx4.0后就后悔了！因为习惯了之前我修改过的fcitx3.6的界面，突然给我看到了这个界面，很不习惯。fcitx4.0的修改方法又和3.6不同。所以我就想回到3.6上面。下面是修改了ports-supfile文件就可以顺利进回退到旧的版本：

# Defaults that apply to all the collections
#
# IMPORTANT: Change the next line to use one of the CVSup mirror sites
# listed at http://www.freebsd.org/doc/handbook/mirrors.html.
*default host=cvsup.cn.FreeBSD.org
*default base=/var/db
*default prefix=/usr
*default release=cvs tag=.
*default date=2010.11.15.00.00.00
*default delete use-rel-suffix

# If you seem to be limited by CPU rather than network or disk bandwidth, try
# commenting out the following line.  (Normally, today's CPUs are fast enough
# that you want to run compression.)
*default compress

## Ports Collection.
#
# The easiest way to get the ports tree is to use the "ports-all"
# mega-collection.  It includes all of the individual "ports-*"
# collections,
#ports-all

# These are the individual collections that make up "ports-all".  If you
# use these, be sure to comment out "ports-all" above.
#
# Be sure to ALWAYS cvsup the ports-base collection if you use any of the
# other individual collections below. ports-base is a mandatory collection
# for the ports collection, and your ports may not build correctly if it
# is not kept up to date.
#ports-base
#ports-accessibility
#ports-arabic
#ports-archivers
#ports-astro
#ports-audio
#ports-benchmarks
#ports-biology
#ports-cad
ports-chinese
#ports-comms
#ports-converters
#ports-databases
#ports-deskutils
#ports-devel
#ports-dns
#ports-editors
#ports-emulators
#ports-finance
#ports-french
#ports-ftp
#ports-games
#ports-german
#ports-graphics
#ports-hebrew
#ports-hungarian
#ports-irc
#ports-japanese
#ports-java
#ports-korean
#ports-lang
#ports-mail
#ports-math
#ports-mbone
#ports-misc
#ports-multimedia
#ports-net
#ports-net-im
#ports-net-mgmt
#ports-net-p2p
#ports-news
#ports-palm
#ports-polish
#ports-ports-mgmt
#ports-portuguese
#ports-print
#ports-russian
#ports-science
#ports-security
#ports-shells
#ports-sysutils
#ports-textproc
#ports-ukrainian
#ports-vietnamese
#ports-www
#ports-x11
#ports-x11-clocks
#ports-x11-drivers
#ports-x11-fm
#ports-x11-fonts
#ports-x11-servers
#ports-x11-themes
#ports-x11-toolkits
#ports-x11-wm
里面红色部份的内容*default date=2010.11.15.00.00.00是回退到2010年11月15号时ports的内容.在这里我只让chinese部份更新，因为其它的都是今晚才更新了。