Archive for 八月, 2010

（1）什么是IFS ？
IFS是bash的内部变量，称为内部域分隔符.这个变量用来决定Bash在解释字符串时如何识别域,或者单词边界.

（2）如何查看当前的IFS值？
[root@Dong tmp]# echo "$IFS"

由于IFS默认为空白(空格,tab和新行)，所以使用以上的命令似乎看不到字符。没关系，你可以用od命令看16进制，或是2进制值：
[root@Dong tmp]# echo "$IFS" | od -t x1
0000000 20 09 0a 0a
0000004

注意:$*使用$IFS 中的第一个字符，比如：
[root@Dong tmp]# set w x y z;echo "$*"
w x y z

（3）如何修改IFS值？
普通的赋值命令即可：
[root@Dong tmp]# IFS=":"
[root@Dong tmp]# echo "$IFS"
:
[root@Dong tmp]# echo "$IFS" | od -t x1
0000000 3a 0a
0000002
[root@Dong tmp]# set w x y z;echo "$*"
w:x:y:z

（4）实验:$*使用$IFS 中的第一个字符
[root@Dong tmp]# IFS="\\:;"
[root@Dong tmp]# echo "$IFS"
\:;
[root@Dong tmp]# echo "$IFS" | od -t x1
0000000 5c 3a 3b 0a
0000004
[root@Dong tmp]# set w x y z;echo "$*"
w\x\y\z
[root@Dong tmp]# IFS=":;\\"
[root@Dong tmp]# echo "$IFS"
:;\
[root@Dong tmp]# echo "$IFS" | od -t x1
0000000 3a 3b 5c 0a
0000004
[root@Dong tmp]# set w x y z;echo "$*"
w:x:y:z

（5）备份IFS
[root@Dong tmp]# echo "$IFS" | od -t x1
0000000 20 09 0a 0a
0000004
[root@Dong tmp]# OLDIFS="$IFS"
[root@Dong tmp]# echo "$OLDIFS" | od -t x1
0000000 20 09 0a 0a
0000004
[root@Dong tmp]# IFS=":"
[root@Dong tmp]# echo "$IFS" | od -t x1
0000000 3a 0a
0000002
[root@Dong tmp]# IFS="$OLDIFS"
[root@Dong tmp]# echo "$IFS" | od -t x1
0000000 20 09 0a 0a
0000004

在各种常用的工具中，
正则表达式如此的相似却又不同。
下表列出了一些常用的正则表达式，以及其不同之处。
项目总多，遗漏必有不少，请各位看官不吝指出。
以perl的正则为基准，不同的用法以粉红色标出。

安装环境：RHEL4 update 1

一，下载VPN服务器所需软件
dkms-2.05-1.noarch.rpm
动态内核模块支持的RPM安装包
kernel_ppp_mppe-0.0.5-2dkms.noarch.rpm
MPPE加密协议的内核补丁的RPM安装包
ppp-2.4.3-5.rhel4.i386.rpm
升级内置PPP到2.4.3版本，以支持MPPE加密协议
pptpd-1.3.0-0.i386.rpm
pptp点对点隧道协议的RPM安装包
下载地址：

http://prdownloads.sourceforge.net/poptop/

rpm -ivh dkms-~
rpm -ivh kernel_ppp_~
rpm -Uvh ppp-2.~
rpm -ivh pptpd-1.3~

修改/etc/pptpd.conf和/etc/ppp/chap-secrets文件来配置VPN服务器的运行参数

主配置文件：
vi /etc/pptpd.conf
加入以下配置语句：
localip 192.168.1.115
remoteip 192.168.16.0-192.168.16.254,192.168.1.254
#localip 本地VPN服务器所使用的IP地址，供VPN客户端连接使用。
#remoteip 分配给VPN客户机的地址段。可以使用“-”表示一个段，也可以使用“，”隔开不连续的地址。

配置帐号文件：
vi /etc/ppp/chap-secrets
该文件保存了VPN客户端拨入时所使用的帐户名，口令，和分配的IP地址，格式为：
帐户名 服务 口令 分配给该帐户的IP地址
“test” pptpd “test” “*”
“test2″ pptpd “test2″ “192.168.1.254″

打开Linux内核的路由功能
为了能让VPN客户机与内部网络互联，还应打开Linux内核的路由功能，否则VPN客户端只能访问VPN服务器的内部网卡，所以需打开Linux内核的路由功能。
echo “1″>/proc/sys/net/ipv4/ip_forward

启动和停止VPN服务：
启动：/etc/init.d/pptpd start
停止：/etc/init.d/pptpd stop
重启：/etc/init.d/pptpd restart
# pptpd restart-kill :在停止VPN服务时，断开所有的已经存在的VPN连接，然后使用命令/etc/init.d/pptpd start 启动VPN服务。

自动启动VPN服务
ntsysv
选中pptpd

防火墙设置：
说明：pptp服务使用TCP协议的1723端口和编号47的IP协议（GRE常规路由封装）。如果Linux服务器开启了防火墙功能，就需关闭防火墙功能或设置允许TCP协议的1723端口和编号47的IP协议通过，如可以使用以下命令开放TCP协议的1723端口和编号为47的IP协议

iptables -I INPUT -p tcp –dport 1723 -j ACCEPT
iptables -I INPUT -P gre -j ACCEPT

参考文章：

http://fanqiang.chinaunix.net/app/vpn/2005-04-06/3112.shtml

PPTP连接异常断开，VPN服务器上还保留连接

这种情况多为用户拨入后异常断开如直接拨网线，VPN服务器没有及时检测到中断信号，所以存在一个死连接（有时死连接存在10个小时以上或一直存在）。对于Linux平台的VPN服务器，大部分异常断开后，服务器的 pptpctrl程序会中断连接，但有时无法中断，导致死连接的存在。

ifconfig pppX　down把死链中断