对Asianux 4.0的虚拟化进行测试，根据配置文档，所有软件包已安装完毕。但运行virt-manager，创建虚拟机时提示“这个连接没有可用管理程序选项”（No hypervisor options were found for this connection）。经排查，原来是由于Bios中“Virtualization Technology”的选项没有打开。设置后，故障解决。

    昨天把需要准备的介质和License搞掂，今天开始部署。以下使用的产品，均可在VMware官网获得。先注册VMware账号，然后根据提示下载免费评估版本。评估版将允许使用60天，后续可在vCenter中输入正确的序列号激活为正式版本。

    原一直在跑VMware Infrastructure 3，但这产品毕竟有点老，有些系统部署不了（如红旗Asianux 4.0）。刚好有批机器可以试用，就跳过4.0，试试vSphere 5.0吧。

    这是对[原]龙芯社区版的Debian系统安装Apache2+PHP+Mysql一文的补充。过程就是简单的apt-get，和修改配置文件，算做个记录吧。

    继续昨天的工作，既然系统已经装好，那就从最简单的服务开始吧：Apache 2.2+PHP 5.3.3 +Mysql 5.1。

    由于安全意识不足，导致机器被入侵的例子多不胜数。最近不断接到有服务器被入侵，执行文件被修改的报障。原因大多都是因为开放了SSH服务，同时允许root访问，密码又过于简单的情况。为提出更有效的防范办法，决定做个攻击模拟。以下使用的工具是relaxsan，从网上可以很方便的找到，为免影响不好，我这里就不提供了，仅做个攻击演示。

    把服务器挂上公网，不可避免的有病毒或无聊的人会尝试攻击SSH。DenyHosts 就是通过分析secure日志，把满足一定要求的IP记录到/etc/hosts.deny中，达到屏蔽这些有害IP的目的。

    默认情况下，Asianux 4.0 中带的KVM 虚拟机是使用NAT模式的，但为了更方便的使用。（例如，用PXE 安装系统）我们更喜欢像VMware下的桥接（bridge）方式。不过，这有点麻烦，需要手动改改配置。

    Heartbeat 3.x 提供了一系列的crm 命令对集群进行管理和监控。但若管理的集群比较多，我们可能会希望能进行远程监控（例如Nagios 报警）。pacemaker-mgmt 包提供了把Heartbeat 状态输出到SNMP中的Agent。

    Moodle(Modular Object-Oriented Dynamic Learning Environment)，即：模块化面向对象的动态学习环境，是一套基于“社会建构主义理论”设计开发的开放源代码的网络教学平台。因项目需要，这里把其在红旗Asinux 3.0 SP3 for x86_64 上安装的过程描述一下。

    红旗HA Cluster 套件提供一个基于Java Web 环境的配置工具，即Red Flag HA Cluster Trekking Tool 。通常我们都是在Linux 环境下使用。但由于Linux 不同版本所带的Java、Web浏览器等不同，给配置带来一些麻烦。我曾为此专门写了两篇关于FireFox 下如何配置Java 环境，以调用该工具的文档：
手动安装FireFox java插件
[原]再谈Firefox安装java插件的问题
    不过，有时候，为了配置HA，需要对系统进行这么多的修改（如升级FireFox），有点得不偿失。既然该工具本来就是跨平台的，而大部分环境都有提供网管机器，若能在这些机器上直接运行就好。下文就告诉你，如何让其在Windows 环境下运行。

    好久以前曾写过[原]LDAP服务介绍一文，其中介绍了LDAP服务的基本情况。最近，因项目原因，需要对某个ldap 数据库进行修改和迁移的工作，目前已基本完成。特此机会，把在bash和php 中操作ldap 的注意事项简单总结一下。