SysAdmin

FreeBSD 5.5和6.1开始内建了 portsnap，portsnap是一种新的 ports 套件同步机制。

与传统的 cvsup 更新方式相比， portsnap 有一些优越性：

• 对于经常进行更新的情况，portsnap很快：portsnap包含索引和具体的ports两部分，在更新的时候它首先会更新索引，而具体的更新则是下载两次索引描述的文件之间的差异，因此可以大大节省带宽。
• portsnap有数字签名：cvsup并不包含任何加密或数字签名的机制，而portsnap的公钥则是通过光盘发给每一台机器的，相对来说安全性要好的多。
• portsnap使用HTTP协议：通常，企业防火墙并不会拦截HTTP。

早先，架设portsnap镜像的方法比较复杂。由于portsnap的设计，架设portsnap镜像所产生的流量，在通常情况下大约会是仅做portsnap操作的3000倍左右。

两年前我在一篇blog中解释了 为什么应该用 ntpd 而不是 ntpdate 来对时间。今天整理旧机器的时候观察了一下Windows 2000 Server的行为。

首先关闭时间服务（Windows Time Service），设置sntp(net time /setsntp:“time-a time-b”，然后把时间人为调快2分钟，然后启动时间服务。

昨天回家想看信，但是因为信箱里面的邮件实在太多，因此使用一个标准的MUA并不现实，于是架了一个RoundCube出来。这个Webmail系统功能不算多，不过该有的几乎都有了……

转载请注明出处： https://blog.delphij.net

注意：本文内容已经过时，不再更新。最新内容请参见我在2023年6月的这一篇。

域名服务与邮件服务一样，是非常重要的互联网基础服务。与几年前动辄每年几十$，到现今最低至1.99$的注册服务，域名注册服务商能够从中获取的利润也越来越少。

为了解决利润的问题，多数域名注册服务提供商(Registrar)会捆绑销售一些其它的产品，例如虚拟主机、企业邮箱，乃至新兴的个人blog等等。透过这些服务，他们能够获取更多的利润，同时，这些服务也满足了一些不愿或不会自己架设域名、主页、邮件服务器的用户的需要。幸运的是，这些用户占全部用户总数中的绝大多数。

这里将要讨论的是愿意花费时间精力，并且有能力自己架设域名解析、主页和邮件等服务的用户的需求。首先，架设域名解析等服务器是需要有一些投入的，另一方面，在这种情况下，往往域名注册服务提供商提供的其它服务，例如虚拟主机等，就不再是必要或完全是多余的了，因此，此时价格、可靠性等就成了最大的决定性因素。

没啥技术含量，做个笔记而已。

相关日志如下：

Jan 11 22:19:02 tarsier postfix/postfix-script: stopping the Postfix mail system
Jan 11 22:19:02 tarsier postfix/master[92875]: terminating on signal 15
Jan 11 22:19:02 tarsier postfix/postfix-script: starting the Postfix mail system
Jan 11 22:19:02 tarsier postfix/master[70250]: daemon started – version 2.2.8, configuration /usr/local/etc/postfix

帮老虎把两台服务器升级到了FreeBSD 6.0并作了一些优化，感觉性能改善非常大(内存使用和响应速度)，虽然其中一台较老的机器中间出了一点小问题。

Just for reference for future upgrades.

Today I managed to upgrade from OpenLDAP 2.2.29 to OpenLDAP 2.3.11. This is a large upgrade, so all and foremost thing is to backup. Additionally, to keep downtime as less as possible, build these stuff first!

On FreeBSD, the recommended way of installing third party software is to use ports(7). Note that OpenLDAP is separated into two ports, openldap2X-server and openldap2X-client, and building the server requires the client library, therefore, you can not easily do build on the production server (and this SHOULD be avoided anyway).

A solution is to use a separated box (or jail for smaller deployments), to build packages and use pkg_add to install them.

感恩节那天，正式完全彻底地消灭了第一组公司的qmail服务器，并全线替换为FreeBSD 6.0+postfix。这是公司邮件服务的一大进步。

再也没有恶心的代码，拥堵的队列，缓冲区溢出、各式各样的hack、裹尸布一样的千层补丁，再也没有signal 11和大批大批的垃圾邮件了！！！

I have upgraded tarsier from 5.4-RC1 to 5.4-RELEASE right now. It goes smoothly.

Hey I know it makes the uptime go to 0, but it’s a sign of patching known issues, while they are not so serious :-)

Today I have experienced how to install FreeBSD from a USB device - quite simple so you can do it yourself :-)

First, initialize the USB solid state disk with bsdlabel(8):

bsdlabel -wB /dev/da0

Then, initialize a file system:

newfs -O1 /dev/da0a

Third, copy CDROM’s /boot to it.

And you can now boot from the USB disk.