Passive (PASV) FTP server在Firewall的設定方法

Passive (PASV) FTP server在Firewall內，不走標準的FTP port (21,20)，通常會有問題，解決方法如下。

以IIS 7.5為例….

1.    設定IIS預設選項>>FTP防火牆支援

每日Check 備份檔案的Script 並寄發Mail

#!/bin/bash

rm -Rf /bak/`date +%a`

mkdir /bak/`date +%a`

mv /bak/web /bak/`date +%a`

mv /bak/web2 /bak/`date +%a`

day=`date +%a`

backupsize=`/usr/bin/du -sh  /bak/$day`

echo "$backupsize" > /tmp/chkmail

mail -s "backup check on $day" admin@test.com.tw < /tmp/chkmail

storage的硬體限制

Windows 2008 server 支援GPT 磁碟

 

(GPT) 磁碟分割樣式支援的大小高達 18 exabytes（1000,000TB），每個磁碟最多可有 128 個磁碟分割。

 

以ibm的Storage DS3200來講，插滿12顆2Tb SATA硬碟，可以到24TB，

可在串接三台 EXP3000最多可以達到96.0TB SATA

 

FreeBsd的FTP上傳中文檔名會變亂碼

在 proftpd.conf 的設定檔內加上 UseEncoding local-charset client-charset

Ex:
繁體中文環境 UseEncoding UTF-8 Big5

 

 

如此用 不支援 UTF-8 編碼的 FTP Client 連上來, ProFTPD 就會自動轉碼成 client-charset

使用https 存取Gmail常發生ssl_error_access_denied_alert 的錯誤

使用https 存取Gmail常發生ssl_error_access_denied_alert 的錯誤，發現並不是系統的問題，又是Fortigate再搞鬼，檢查Firewall Protection Profile設定，設定以下Command即可已解決...
config firewall profile
Fortigate (profile) $ edit scan
Fortigate (scan) $ set https allow-ssl-unknown-sess-id
Fortigate (scan) $ end

yum 安裝發生"Header is not complete"

使用YUM install 或Yum update 每一個下載的RPM都發生同樣的Error  "Header is not complete"，從系統或網路上始終找不出問題，後來想到可能是對外Firewall在搞鬼，拿掉Fortigate的Protection Profile後就可以正常使用Yum...

/tmp 中的檔案不見

Review 新公司的備份機制，發現備份的samba server中的檔案都會不見，而且是剛備份完是完整的，隔天檔案就不見了大半，後來檢查crontab job,發現dailly中有一個可疑的script "tmpwatch"，原來這個script會定期刪掉720小時未存取的tmp檔案，前任網管又把備份的目錄設在/tmp，難怪會不見檔案，經一事長一智…..感謝前人的錯誤。