项目中，需要为客户搭建一个用Samba实现的文件服务器。为保证客户文件的安全，决定给该服务也加上防毒功能。
要给Samba增加病毒防火墙其实不难，有很多的商业防病毒软件可以实现，例如：卡巴斯基等。不过，也可以使用开源的软件实现，功能上也能基本满足要求：

 在前面的关于红旗HA高可用服务器的安装和配置，都是基于SE版本，也就是有共享盘柜的情况下进行。但其实红旗HA服务器还有一个LE版本，专用于在数据量不是特别大，也没有共享盘柜的情况下，可以用每台服务器各自的磁盘做镜像，实现数据同步，以满足高可用环境的功能。
 配置LE版镜像高可用服务器，与配置SE版共享盘柜高可用服务器有两个区别：

 前面已经比较详细的说明了OpenVPN的使用和配置，但在实际使用中，可能还会遇到很多网络上的问题，今天就再举几个例子说明一下。

一、案例1
 针对不同的客户端指定不同的等级和权限。通常的方法是：
1、每个客户端分配不同的IP地址；
2、利用防火墙对不同的IP地址进行控制；
 例如：

 前面讲了OpenVPN的搭建和连接，使用的服务端和客户端都是Linux平台。但也可以基于在Windows平台上。今天先说用客户端，比较简单。
一、安装
客户端：点击

二、配置
 OpenVPN for win32安装后，会自动安装成系统服务，并安装一个虚拟网卡：
配置文件：C:\Program Files\OpenVPN\config
日志文件：C:\Program Files\OpenVPN\log
 Windows版的OpenVPN使用的配置文件后缀为.ovpn，类似Linux下的.conf。

  常在项目中遇到外地的客户碰到问题，但无法在电话中解决，需要在机器上进行分析和处理。第一个想到的就是远程登陆，但对方没有公网IP，怎么办？此时，如果有个VPN通道该多好。所以，我决定搭建一台VPN服务器以方便今后的维护，顺便也再熟悉一下相关的配置。
  VPN硬件是不用考虑的，费用太高。而且既然已经熟悉了Linux环境，当然还是在该环境下寻找了。考虑两点：
1、安全性第一，配置方便；
2、支持多平台连接，毕竟使用Windows桌面的用户还是很多的。
  考虑再三，决定使用OpenVPN来实现。
一、原理
  OpenVPN是基于SSL的VPN，其使用工业标准的SSL/TLS协议实现第2层和第3层的安全数据链路VPN。最新版本是2.0.7，其优点包括：
1、基于SSL协议，安全，并使用单一TCP或UDP端口即可实现；
2、使用双向验证，服务器只需保存自己的证书和密钥；
3、服务器只接受那些由主CA证书签名的客户端，并有撤回机制，而不需要重建整个PKI；
4、可以实现基于Common Name的权限控制。
官方网站：这里
rpm下载：点击
依赖的lzo包：点击
※注意，OpenVPN是基于SSL/TLS协议的，所以是不兼容IPSec和PPTP，在Windows也需要安装客户端。

 最近找到几个新的软件包，觉得挺好用，也刚编译成rpm包，希望在所有使用到的机器上部署。后来发现，需要每一台机器去安装一遍，即使可以远程安装，这也是挺麻烦的。决定参考Redhat的升级机制，把yum也迁移到红旗上来。说做就做，效果还是不错的。
一、原理
 yum是一个用于管理rpm包的后台程序，用python写成，可以非常方便的解决rpm的依赖关系。在建立好yum服务器后，yum客户端可以通过http、ftp方式获得软件包，并使用方便的命令直接管理、更新所有的rpm包，甚至包括kernel的更新。它也可以理解为红旗环境下的apt管理工具。

 目前的Linux发行版本基本上都使用cups作为Linux下管理打印的服务应用。CUPS软件为Unix/Linux用户提供了有效而可靠的方式来管理打印的方法。它生来就支持IPP，并有LPD、SMB和JetDirect接口。CUPS本身可以提供网络打印机功能，使用它可以非常方便的令Linux与Linux之间、Linux与Windows之间实现打印共享。
 今天提到这个问题，是由于发现很多的用户在使用Linux的时候，沿用的是Windows下的习惯，用Samba进行打印机共享。其实Linux下的Samba打印机共享，是Samba连接本地的cups服务，然后提供出来的，这样会有几个问题：

 上次说到如何调整Linux系统时间。项目中，我们常会遇到分析系统问题的时候需要查看系统日志。此时，若是一个Cluster集群或HA应用的话，会发现时间对于定位问题发生的先后和原因是非常重要的。所以，我们希望能有方法保证两服务器时间一样，最好可以做到是标准时间。这就是搭建NTP服务器意义！
一、原理
 NTP是用来使系统和一个精确的时间源保持时间同步的协议。建议大家在自己管理的网络中建立至少一台时间服务器来同步本地时间，这样可以使得在不同的系统上处理和收集日志和管理更加容易，而且不会出错。
 官方网站是：http://www.ntp.org/

 前面曾经写过[原]ssh使用说明，这里再做一些补充。
※以下部分除客户端外，都是以红旗DC Server 5.0为系统平台
公网地址是：www.linuxfly.org
1、突破防火墙限制，访问内网资源

 昨天写了一篇《使用PXE方式安装红旗Desktop 5.0》，把使用PXE网络安装Linux的基本方法说清楚了。今天，我希望可以再修改一下设置，以同时可以适用于多个不同版本的安装。
 首先，我把希望今后可以安装的版本的核心文件和根文件准备好，都放在后台服务器的/tftpboot目录下，如下面的对应：

 首先要说明的是，红旗产品手册《RedFlag Desktop 5.0 安装手册》上已经提供有PXE安装方式的说明。而我下面只是作为补充的方式进行，详细的请参考上述手册。
 我以一台需要安装红旗桌面5.0的空机器为例，后台服务器使用DC Server 4.1，使用ISO方式安装。ISO放在后台服务器上。
（测试中发现，后台服务器如果采用红旗DC Server 5.0，并使用它/usr/lib/syslinux/pxelinux.0文件，版本PXE 2.11。那么，不能用Vmware GSX Server 3.2进行测试。会出现启动到boot:界面，但输入不了字符的错误。但可以用实际机器进行安装，只是虚拟机才会出现问题。而且，如果用DC Server 4.1带的PXE 2.06也正常。）

 看到项目中，有朋友在红旗DC Server 5.0上安装和配置vncserver，感到有点呐闷。其实，红旗DC Server 5.0已经内置了vncserver服务，我们只要打开服务即可：
1、配置验证方式
 修改/etc/sysconfig/vncservers文件，把下面的注释取消，并修改为启动vnc服务的用户

改为

2、设置密码