行至水穷处，坐看云起时

没办法,答应了别人的事就要做到,不能失信于人...都怪我自己承诺给得太轻率,这几天挺忙,但是还得把给编辑的稿赶出来.论坛里dns版面abel指点的问题我还没解决,自己的awstat的问题也还遗留着,准备看cisco 7503的说明,准备在内网做个rtx--天,要学要忙的事情真是太多了...

好久没做，这次重新上手，折腾惨了，以前的linux版本我有做成一个全自动的install包，而solaris的没有做，结果这次装竟然用了超过2个小时，无限汗ing。。
1。下载gcc，autoconf，automake这些必要的dd，我的bind用的是9.2.4的；
2。用--prefix=/usr/local --disable-ipv6 参数编译bind。
3。建立一个组named，然后建立一个named useradd -c "BIND DNS" -d /var/named -g named -s /bin/false named
4。建立/ar/named目录（我的是一个分区）
5。目录里的结构大致如下，懒得打了。。。。
./conf./conf/named.root
./conf/named.127.0.0
./conf/named.local
./conf/secondaries
./conf/cwnu2ip.conf
./conf/ip2cwnu.conf
./etc./etc/syslog.conf
./etc/netconfig
./etc/nsswitch.conf
./etc/resolv.conf
./etc/TIMEZONE
./etc/named.conf
./etc/rndc.conf
./etc/rndc.key
./usr./usr/local
./usr/local/sbin
./usr/local/sbin/named
./usr/local/sbin/named-checkconf
./usr/local/sbin/named-checkzone
./usr/local/sbin/dnssec-keygen
./usr/local/sbin/dnssec-makekeyset
./usr/local/sbin/dnssec-signkey
./usr/local/sbin/dnssec-signzone
./usr/local/sbin/lwresd
./usr/local/sbin/rndc
./usr/local/sbin/rndc-confgen
./usr/local/bin
./usr/local/bin/dig
./usr/local/bin/nslookup
./usr/local/bin/host
./usr/local/bin/isc-config.sh
./usr/local/bin/nsupdate
./usr/local/etc
./usr/local/etc/named.conf
./usr/local/etc/rndc.conf
./usr/local/etc/rndc.key
./usr/local/conf
./usr/local/lib
./usr/local/bind
./usr/lib
./usr/lib/libnsl.so.1
./usr/lib/libsocket.so.1
./usr/lib/libc.so.1
./usr/lib/libdl.so.1
./usr/lib/libmp.so.2
./usr/lib/ld.so.1
./usr/lib/ld.so
./usr/share./usr/share/lib
./usr/share/lib/zoneinfo
./usr/share/lib/zoneinfo/US
./usr/share/lib/zoneinfo/US/Central
./usr/share/lib/zoneinfo/PRC
./usr/share/lib/zoneinfo/PRC/PRC
./usr/platform./usr/platform/SUNW,Ultra-1
./usr/platform/SUNW,Ultra-1/lib
./usr/platform/SUNW,Ultra-1/lib/libc_psr.so.1
./var
./var/log
./var/log/all.log
./var/run
./var/run/named.pid
./var/dns
./opt./dev
./dev/tcp
./dev/udp
./dev/log
./dev/null
./dev/zero
./dev/conslog
./dev/syscon
./named.run
./named.start
其中/usr/local/sbin 和/usr/local/bin是将原来的目录的copy过来的/usr/local/lib下的是用ldd /usr/local/sbin/named 找到的
dev下的是用如下命令生成
mknod tcp c 11 42
mknod udp c 11 41
mknod log c 21 5
mknod null c 13 2
mknod zero c 13 12
chgrp sys null zero
mknod conslog c 21 0
mknod syscon c 0 0
chmod 620 syscon
chgrp tty syscon
chgrp sys conslog

usr/share/lib/zoneinfo/ 下的则是将/usr/share/lib/zoneinfo/下的US和PRC抓过来的。
特别注意的是rndc的时候用到的配置文件依然是真实的/usr/local/etc下的，所以需要作个软连接过去
权限设置大致如下
drwxr-x--- 3 root named 512 Oct 14 11:31 conf
drwxr-x--- 2 root named 512 Oct 14 10:04 dev
drwxr-x--- 2 root named 512 Oct 14 11:18 etc
-rw-rw-r-- 1 named named 0 Oct 14 11:48 named.run
-rwx------ 1 root other 626 Oct 14 11:43 named.start
drwxr-x--- 2 root named 512 Oct 14 09:56 opt
drwxr-x--- 6 root named 512 Oct 14 10:02 usr
drwx--x--x 5 root other 512 Oct 14 09:56 var
用 /var/named/usr/local/sbin/named -t /var/named -u named -c /etc/named.conf 启动，正常~~~~~~~~~~~
过几天我做个tar.gz的全自动安装包吧。。。懒得打字了，睡觉咯~~~~~

为了搜索一则自己过去的文章，因此在google 里输入了"天缘 unix"作为关键字，结果文章找到了，而且发现第一个连接就是这里的blog地址呢~~~~~
昨天询问fanqiang老大的时候，他说因为dns不是cu自己解析，所以没办法做类似skylove.blog.chinaunix.net这样的域名，只有用类似id号这样的了。。。。555555
看来以后跟人说我的blog的时候，我可以说"你用google，用天缘+unix作为关键字，出来的第一个就是俺的blog！！"发现我自己脸皮还真厚，一点都不惭愧，shying~~~~

对"南非蜘蛛"提出的cu blog无用的一点个人意见 看了蜘蛛谈的一些关于cu blog的反面意见。当然，我不是cu的说客，我只是想表达一点自己的支持意见而已。

首先，蜘蛛说的关于政府言论的帖子问题??blog是有过滤功能的??当然，这个在中文做起来是比较难了一点。但是难道论坛里就能避免吗？？你正则关键字，我用拼音or英语，你封ip我用代理。。。该来的终究会来，美国那么多警察，结果世贸一样给撞了，该来的始终会来！

没必要一个新事物出来的时候就泼冷水。事实上cu能走到今天，也是不断发展的结果。blog在整理资料上存在很多先进的特性??例如rss，例如资料汇总，转换（mt的功能很强大，当然目前cu用的论坛似乎汇总功能有待加强），蜘蛛你想想??如果你想把你在2004年写的一些心得汇总，如果用论坛的搜索方式，还得自己粘贴，转换格式。。。而用blog取得rss是xml格式的，你用个xsl来改变样式也好，简单用css也好，或者自己写个vb，vc，delphi程序来读它改变显示格式也好都是很方便的。。。有利的一面会逐渐体现的。。。当然，我不知道在您面前提这个是不是班门弄斧，毕竟你做blog还在cu前面吧，而我则是2002年末才接触的blog。

至于蜘蛛提到的，他有n个blog，但是却有写过几则文章的说法??不禁想起我时常问别人英语怎么学？买了一堆学英语的书，下了一堆背单词的软件，最后却依然无成的暗淡经历来。是别人给我学英语的建议不够好么？是我买的英语书象九阴真经一样越读越白痴么？？还是我下的那些背单词软件bug众多极容易崩溃有病毒无数么？？？ 都不是，是我自己的原因。同样，有了blog，写不写是个人的事情，没有必要指责到程序上来。

至于说到宣传不够的问题??我记得某些软件并不是免费的却有人执意想寻找d版，就如我一直想找到solaris下免费的强大的流媒体server软件一样孜孜不倦。。。blog有没有人用，cuer会不会用，这些问题全然是您不必担心的??事实上我一直觉得传奇的外挂设置起来一大堆数据，对我这样不怎么玩游戏的人来说看着都头晕，但甚至一个玩传奇的15岁小孩子都能把它设置地井井有条，我想我当时比您发现cuer中有人熟悉blog更为惊奇。

至于用blog的是文人多还是技术人员多，这个本身就是一个不公平的比较??就如"中国互联网上网是打网络游戏聊qq的人多还是去it技术站点的人多？如果打游戏的人多，则技术站点推荐关闭" 这样的比较没有在同一个等势范围内进行??用互联网的人中，本身it从业的技术人员就很少，自然用blog的就少。咋们不能因为四川地区大学考上清华的没北京城自己地方的多就把四川这里的大学全给关了是不？？ 总会有那么一点星星之火的。。。我也不是文人，毕业也是计算数学及应用软件，所做的工作是系统管理员，但我依然偶尔随手写几句??我比较喜欢o'reilly的一些书，他们也是it从业的前辈高手写出来的，不是么？？如果自己的想法、思维都无法整理成文字，那么可以说是真的懂了吗？ 我最喜欢在shell版面看netman的13问和他在dns版面和able对问题的分析??注意是分析，不是解答??通过他们的教导，时常让我们这些菜鸟思考更多的东西，而他们的表达也相当详尽而准确。只有自己能清晰地阐述观点的时候，才是真正知道！

blog是做什么用的？自己的经验不能透露靠这个吃饭、其他的资料转载没必要连接??这样的说法其实就把cu一起否定了??如果cu里每个人都是敝帚自珍的样子，那会有cu的今天吗？其他的资料没必要转载给个连接就行。。这说法我也不太同意??盲目地转别人的帖子的确是资源浪费，但是谁知道其他的站点今天开着，明天会不会就是error 404呢？？还是保留到自己机器上好。。。至于肯贴出来和大家共享，我也觉得没什么不好。如果总觉得自己的经验就是毫无暇茨的话，那么要么是在花钱使用别人现成产品的"说明书操作员"，要么就是登蜂造极的先知了。。。可惜我两样都不是，也知道很多人跟我一样也都不是 ??至于是愿意藏拙还是献丑，就看各人了??我就时常属于那种不知道羞耻的厚脸皮，所以时常写一些文字来欺骗菜鸟和让高手们耻笑，可惜生性如此 ，大概改起来也不容易了~~！！事实上您不也是么？否则我想您的个人主页和blog也该去掉以让您在职业的路上走得更远??不是每个人都跟您一样，有充足的时间，精力维护一个放有自己主页的服务器的；也不是每个人都有机会拥有自己的公网服务器可用的。您那里机器众多，sun的小型机大概汗牛充栋了，但其他人或许根本就没服务器可用，甚至他们的网络根本就是保密网，不允许对外的??我曾经有过无法上互联网的经历，也经历过没钱购买商业空间而辗转搬迁自己主页就差高唱《茅屋为秋风所破歌》的痛苦??所以我知道什么人需要cu的blog！而且谁敢说自己用不遗忘呢？事实上，我自己也时常在隔了一段时间后，在需要做某些事情的时候，把我自己原来的文章拿出来"学习"一番??谁敢保证自己记得两年前解决的技术问题的细节实现呢？？？

有一句话是："我不同意你的说法，但我誓死捍卫你发表不同说法的权利！" 个人很喜欢这话??您有权提出反对意见，我则愿意就事论事地谈论。我一直很尊敬您的技术水平，并且也时常去您的www.douzhe.com学习，但这次我不得不站到您观点的对立面来。仅以此帖支持fanqiang~！

恩。。。与其说是给别人看，不如说是给我自己看吧。。。毕竟yesky的站点太大了，不方便搜索，我还是自己给自己列个表吧。下面的文章都是以前给yesky写的，因为面向新手，所以都特别浅，放在这里希望不被笑话。。。
操作系统的保护系列之优化篇http://soft.yesky.com/SoftChannel/72350072720850944/20040205/1765743.shtml
网管笔记之良好习惯的养成http://www.yesky.com/SoftChannel/72356686970486784/20031123/1747134.shtml
网管笔记之小兵逞英雄http://www.yesky.com/SoftChannel/72356686970486784/20031214/1753291.shtml
浅析网络安全中防火墙和IDS的作用http://www.yesky.com/SoftChannel/72356686970486784/20040109/1760621.shtml
安全宝典??病毒及攻击防御手册http://soft.yesky.com/SoftChannel/72356682675519488/20040729/1836659.shtml
配置一个安全的chroot DNShttp://soft.yesky.com/SoftChannel/72341272332861440/20040602/1803744.shtml
Unix操作系统下的"魔法兔仔http://soft.yesky.com/SoftChannel/72350089900720128/20031023/1738553.shtml
构建网络安全长城之安全设备的管理http://e.chinabyte.com/SoftChannel/72356686970486784/20031030/1740516.shtml
构建网络安全长城之烽火台的建立http://e.chinabyte.com/SoftChannel/72356686970486784/20031023/1738545.shtml
3721病毒杀除方法详解 (此文在2004年4月写成，当时因为某些原因没能发表，实在感到遗憾，3721后期版本已有所修正，所以此文对目前的3721版本大概不太适用)http://www.chinaunix.net/jh/29/385659.html
写在病毒出现的20周年http://www.yesky.com/SoftChannel/72356699888943104/20031118/1745720.shtml
展望2004年Linux发展方向http://www.yesky.com/SoftChannel/72343471356116992/20031210/1752401.shtml
图文详解 QQ病毒查杀实战http://qq.yesky.com/SoftChannel/72356699922497536/20040824/1845978.shtml
回味Dos操作系统发展历史http://www.yesky.com/SoftChannel/72350068425883648/20040927/1858918.shtml
见证Unix操作系统发展历史http://soft.yesky.com/SoftChannel/72350068425883648/20040927/1858916.shtml
见证Windows操作系统发展历史http://www.yesky.com/SoftChannel/72350068425883648/20040927/1858913.shtml
见证Linux操作系统发展历史http://www.yesky.com/SoftChannel/72350068425883648/20040927/1858915.shtml
再现十年网络安全大事件http://www.yesky.com/SoftChannel/72356682675519488/20040927/1858917.shtml
天才与鬼才：解析全球黑客大事件http://www.yesky.com/SoftChannel/72356682675519488/20040927/1858920.shtml
升级至SP2可能出现的问题及解决办法http://www.yesky.com/SoftChannel/72350085605752832/20040813/1842363.shtml