queryperf: 測試DNS Server的效能/壓力工具

今天找到了一個對於DNS Server做stress test的好工具: queryperf，這個工具事實上內建於bind套件中，不過我的Centos5.2與OpenSUSE10是透過rpm安裝bind的，利用rpm -ql | grep -i queryperf卻找不到相關的檔案？於是乎我去抓了bind tarball檔，將queryperf compile起來，產生queryperf binary file就可以使用了。

使用的語法也不難主要如下:

./queryperf -d -s

-d 是讀取測試RR文檔的意思
-s 是指定所要測試的DNS Server

RR_document的格式也是很簡單的，請參考以下範例:
server1.example.com A -> query server1.example.com A Record
example.com MX -> query example.com domain mx Record
mail.example.com CNAME -> query mail.example.com CNAME
server1.example.com TXT -> query server1.example.com TXT Record
example.com TXT -> query example.com domain TXT Record
example.com NS -> query example.com domain NS Record
100.10.10.10.in-addr.arpa PTR -> query 10.10.10.100 PTR Record
101.10.10.10.in-addr.arpa PTR -> query 10.10.10.101 PTR Record

Note: ->是說明，不需要加入到RR_document

執行結果:
Statistics:

Parse input file: once
Ended due to: reaching end of file

Queries sent: 8 queries
Queries completed: 8 queries
Queries lost: 0 queries
Queries delayed(?): 0 queries

RTT max: 0.033874 sec
RTT min: 0.013128 sec
RTT average: 0.023992 sec
RTT std deviation: 0.007508 sec
RTT out of range: 0 queries

Percentage completed: 100.00%
Percentage lost: 0.00%

Started at: Mon Aug 25 03:33:47 2008
Finished at: Mon Aug 25 03:33:47 2008
Ran for: 0.034861 seconds

Queries per second: 229.482803 qps

緊接著來寫個簡單的script讓他不斷的執行queryperf吧!
#!/bin/bash
while true
do
./queryperf -d dnstest -s $1 -v
done

把DNS所有的RR都寫入RR_document，這麼一來，就可以來試看看你的DNS Server耐不耐操了 XD！

控管非Linux風格的file system的權限

現今Linux已經可以支援許多非Linux的檔案系統了，比如vfat,ntfs,hpfs,hfs等等，而預設上只有root可以對這些非Linux風格的檔案系統做新增與刪除的動作，其他一般user是不被允許的，或許有人覺得，還好吧！那我用chown硬上看看，但得到的結果會是.... Operation not permitted，非常遺憾呢~ 然而小弟不才今天發現到了可行的方案，在此提供給各位參考:

解決的方法非常簡單，用mount參數就可以解決了！
uid=lawrence ->代表此檔案系統中所有的檔案的使用者都是lawrence
gid=qa -> 代表此檔案系統中所有的檔案的群組都是qa
umask=027 -> 類似原本umask的功能，只不過不分檔案與目錄所有預設的權限都是777 (Linux filesystem 新增檔案時權限為666，目錄為777)，所以此檔案系統的權限為750

整個mount指令下達: mount -t vfat -o uid=lawrence,gid=qa,umask=027 /dev/hdaX /mnt/msdos
(-t vfat可不輸入)

Colasoft Packet Builder

帽客很少介紹在Windows上的軟體，不過我覺得從事網通業的各位朋友們如果使用了這套軟體，對於網路行為的除錯應該是有些幫助，Colasoft Packet Builder是一套在Windows作業系統上的免費軟體，透過它我們可以製造出想要的TCP, UDP, IP, ARP的封包，好用的是我發現到它還load一些capture packets的紀錄檔(sniffer/wireshark)，修改過後再產生packets，感謝D-Link大大Dennis的介紹~

Colasoft Packet Builder

忽視fsck 當mount filesystem達到指定的數量

有使用Ubuntu的朋友們應該有發現到，有時開機時會顯示正在fsck filesystem，這時只能去泡杯茶等它檢查完畢了，當然這樣對於filesystem的完整性並避免磁碟的錯誤是有幫助的，但是有時帽客實在是不太想等Ubuntu的這個好意，所以我用以下的方法將它取消:

1.先使用dumpe2fs得到mount幾次後就會fsck filesystem:
lawrence@lawrence-x24:~$ sudo dumpe2fs /dev/sda3 | grep -i mount
dumpe2fs 1.40.8 (13-Mar-2008)
Last mounted on:
Default mount options: (none)
Last mount time: Fri Aug 15 09:03:55 2008
Mount count: 27
Maximum mount count: 35
得到目前mount 27次，並於第35次時會fsck filesystem。

2.使用tune2fs修改Maximum mount count為-1(永不fck):
lawrence@lawrence-x24:~$ sudo tune2fs -c -1 /dev/sda3
tune2fs 1.40.8 (13-Mar-2008)
Setting maximal mount count to -1
lawrence@lawrence-x24:~$ sudo dumpe2fs /dev/sda3 | grep -i mount
dumpe2fs 1.40.8 (13-Mar-2008)
Last mounted on:
Default mount options: (none)
Last mount time: Fri Aug 15 09:03:55 2008
Mount count: 27
Maximum mount count: -1

實際上還有個參數，當經過多久後，也會fsck filesystem:
lawrence@lawrence-x24:~$ sudo dumpe2fs /dev/sda3 | grep -i inter
dumpe2fs 1.40.8 (13-Mar-2008)
Check interval: 15552000 (6 months)

看來預設是6個月，恩這樣倒不錯。

Process執行中止時便停止追蹤(tail -f)

tail -f 可以持續顯示新增的檔案內容，對於協助追蹤某些檔案的內容變化非常有幫助，但事實上如果process已經沒有繼續執行的時候，那麼意義可能不大，所幸還是有解決的方法，利用--pid= 就可以做到，以下是實際演練:

1. ping hinet苦命的DNS 168.95.1.1，並將結果redirect到/tmp/test
# ping 168.95.1.1 > /tmp/test &

2.利用tail持續追蹤/tmp/test，並輸入ping process的pid
# tail -f --pid=xxxx /tmp/test

3. 中止ping
# killall ping

此時應該會看到類似這樣的行為:
[root@server2 tmp]# ping 168.95.1.1 > /tmp/test &
[1] 11024
[root@server2 tmp]# tail -f --pid=11024 /tmp/test
64 bytes from 168.95.1.1: icmp_seq=1 ttl=239 time=52.6 ms
64 bytes from 168.95.1.1: icmp_seq=2 ttl=246 time=21.4 ms
64 bytes from 168.95.1.1: icmp_seq=3 ttl=246 time=19.9 ms
64 bytes from 168.95.1.1: icmp_seq=4 ttl=246 time=19.6 ms
64 bytes from 168.95.1.1: icmp_seq=5 ttl=246 time=18.4 ms
64 bytes from 168.95.1.1: icmp_seq=6 ttl=239 time=50.9 ms
64 bytes from 168.95.1.1: icmp_seq=7 ttl=246 time=17.6 ms
64 bytes from 168.95.1.1: icmp_seq=8 ttl=246 time=19.1 ms
64 bytes from 168.95.1.1: icmp_seq=9 ttl=239 time=51.4 ms
64 bytes from 168.95.1.1: icmp_seq=10 ttl=246 time=18.1 ms
64 bytes from 168.95.1.1: icmp_seq=11 ttl=239 time=52.3 ms
64 bytes from 168.95.1.1: icmp_seq=12 ttl=246 time=20.6 ms
64 bytes from 168.95.1.1: icmp_seq=13 ttl=246 time=18.9 ms
64 bytes from 168.95.1.1: icmp_seq=14 ttl=239 time=53.4 ms
64 bytes from 168.95.1.1: icmp_seq=15 ttl=246 time=18.6 ms
64 bytes from 168.95.1.1: icmp_seq=16 ttl=246 time=18.5 ms
64 bytes from 168.95.1.1: icmp_seq=17 ttl=246 time=18.9 ms
[1]+ Terminated ping 168.95.1.1 >/tmp/test ping被kill了所以也就停止追蹤了。

刪除當前目錄備份檔(*~)的方法

我想到的方法分別有三種如下：

1. find ./ -iname "*~" -exec rm {} \;
2. find ./ -iname "*~" | xargs rm
3. rm `find ./ -iname "*~"`

如果您有更好的方法，煩請告知囉~

Howto mount disk image

如果你今天面對的是disk image而不是一般的partition image，當使用mount -o loop時會無法mount成功。這很容易理解，因為你必須知道disk image中partition的位置後才能mount起來，怎麼做呢？以下將會說明:

需求: mount test.img 並更改第一個partition中的某個檔案

我們先看看如果直接用mount -o loop會如何:
lawrence@lawrence-x24:~/Desktop$ sudo mount -o loop test.img /mnt/test/
mount: you must specify the filesystem type
lawrence@lawrence-x24:~/Desktop$ sudo mount -o loop -t ext3 test.img /mnt/test/
mount: wrong fs type, bad option, bad superblock on /dev/loop0,
missing codepage or helper program, or other error
In some cases useful info is found in syslog - try
dmesg | tail or so

恩，看起來是不work......

所以我必須先知道test.img的磁軌與磁區大小才能算出第一個partition的位置:
lawrence@lawrence-x24:~/Desktop$ fdisk -l test.img
You must set cylinders.
You can do this from the extra functions menu.

Disk test.img: 0 MB, 0 bytes
16 heads, 63 sectors/track, 0 cylinders
Units = cylinders of 1008 * 512 = 516096 bytes
Disk identifier: 0x00000000

所用裝置 Boot Start End Blocks Id System
test.img1 1 32 16096+ 83 Linux

得知每個 track 共 63 sectors, 每個 sector 是 512bytes，故得知第一個partition是在63*512=32256。

接下來利用losetup將第一個partition先掛到/dev/loop0，並驗證:
lawrence@lawrence-x24:~/Desktop$ sudo losetup --offset 32256 /dev/loop0 test.img
lawrence@lawrence-x24:~/Desktop$ sudo losetup /dev/loop0
/dev/loop0: [0803]:865823 (test.img), offset 32256

好了，將它mount起來吧!
lawrence@lawrence-x24:~/Desktop$ sudo mount /dev/loop0 /mnt/test/
lawrence@lawrence-x24:~/Desktop$ df -h | grep test
/dev/loop0 16M 7.9M 6.6M 55% /mnt/test

修改完畢後，一樣將他umount掉並detach /dev/loop0
lawrence@lawrence-x24:/mnt/test$ cd
lawrence@lawrence-x24:~$ sudo umount /mnt/test
lawrence@lawrence-x24:~$ df -h | grep test
lawrence@lawrence-x24:~$ sudo losetup -d /dev/loop0
lawrence@lawrence-x24:~$ sudo losetup /dev/loop0
loop: can't get info on device /dev/loop0: 沒有此一裝置或位址

以上希望對大家有幫助。

PS. Redhat中如果要位移，是下達losetup -o 32256而不是losetup --offset 32256

線上學習Linux

發現到一個線上學習Linux的好地方，文章非常豐富，英文用詞也不會太難，且也提供html與PDF的下載，真是滿不錯的，非常感謝這些無私奉獻的人。

http://learnlinux.tsf.org.za/index.html

讓FreeRadius Server整合Linux上的帳號做認證

很久以前有介紹透過FreeRadius Server裡的users來做使用者認證，在此update一下透過Linux本機帳號來做認證。

Step1. 將啟動radius server的使用者改為root

# vi /etc/raddb/radiusd.conf

如果不這麼做的話，當啟動radius server時，由於radiusd user對於/etc/shadow沒有讀取的權限，故會發生permission denied。網路上有找到PAM Support for FreeRadius (http://www.sfr-fresh.com/unix/misc/freeradius-1.0.5.tar.gz:a/freeradius-1.0.5/doc/rlm_pam）的文章，可是照著做還是不能work，所以先以此方法來實現。

Step2. Enable Unix account authentication

# vi /etc/raddb/radiusd.conf

unix {
cache=yes
passwd= /etc/passwd
group=/etc/group
shadow=/etc/shadow

radwtmp=${logdir}/radwtmp

}

Step3. 以debug mode啟動
先以debug mode啟動radius server看看是否能啟動成功:

………………. Message

如果看到Ready to process requests的話就代表成功了。
Note: 目前只允許localhost (127.0.0.1)可以連線，如果要允許別的網段或IP連線到本機認證的話請修改 /etc/raddb/clients.conf

Step4. 以本機使用者認證:
Usage: radtest

如果看到回應Access-Accept ……… 那麼就是代表認證成功。

Step6.以daemon方式啟動radius server，並測試:


成功的以daemon的方法啟動radius server，並且能正常工作。

Tcl + expect 簡單實作

這陣子在幫公司做些自動化測試的環境，故常利用到tcl搭配expect故在此做個雜記:
舉個簡單的例子，透過tcl與expect ssh login到遠端機器並將它reboot:

整個tcl的內容如下:
#!/usr/bin/tclsh
package require Expect
set ip [lindex $argv 0]
spawn ssh -o StrictHostKeyChecking=no Administrator@$ip
expect "Password: "
send "aaaa\r"
expect ">"
send "reboot\r"
expect "(y/n)"
send "y\r"
expect "# "

以expect期待得到怎樣的輸出後，便使用send輸入命令，而每台機器所吐出來的prompt都不相同，請自行更改。

執行: ./reboot.tcl 192.168.0.1

赤壁

今天跟老婆請了特休幫小女開戶，之後到中和的環球國賓影城去看赤壁，說起來不難看但是也沒說多好看到那邊去，也許是因為我看過大陸電視版的三國演義，每個段落總是會比較一下，電影場面雖大，但是人物的刻化似乎就沒有那麼傳神了，特別是諸葛亮說服東吳參戰的過程實在不夠精彩，電視版的諸葛亮（唐國強先生飾演）舌戰群臣的一慕實在是令人非常之佩服，相比之下，電影就有點遜色了，想起電視版星落五丈原的那幕：亮不能臨陣討賊，憂憂蒼天，何薄於我。總是會忍不住內心的激動而落下眼淚，唐國強先生的確是把諸葛亮演得非常之成功！

話題扯遠了，回歸正題，我覺得赤壁還算是這幾年來華語片中挺好看的片子，雖然有幾段劇情與史實不太符合但也不至於被改得太誇張，精彩的戰鬥場面替整部片加分了不少，我不是影評人，但是如果要我給分數的話那麼我會給它79分，主要是因為我覺得很多橋段是多餘的，如果能多加強以下幾點那麼整部片將更加完美了：
- 長板坡上的英雄，趙子龍的冷靜與霸氣，浴血救少主，七進七出呀！
- 張飛喝退曹軍百萬雄兵，大喝一聲使曹將摔馬
- 諸葛亮舌戰群臣，製造與論，說服東吳參戰，讓劉軍從中得利

BTW, 老婆不懂三國歷史，一直問我接下來會如何，所以剛剛在網路上買了電視版三國演義全集幫她惡補一下。

得到消息Ubuntu Linux Kernel有安全性的漏洞，將導致DOS攻擊。詳情請參考以下連結:

Kernel Vulnerability in Ubuntu 8.04, 7.10, 7.04 and 6.06 LTS. Upgrade Now!

看來我又要recompile一些套件了。

To disable the remote host key checking

最近用Tcl配合Expect SSH至遠端DUT自動測試並產生結果，比較麻煩的是因為測試的緣故，會有很多相同IP但不同DUT的狀況發生，這時我的script裡就要在for loop的開始去砍掉~/.ssh/known_hosts所對應的IP，有點麻煩，經高人指定原來是可以讓SSH不檢查key，實作的方法是:

ssh -o StrictHostKeyChecking=no

不過要小心中間人攻擊唷~ 帽客是在Lab裡面這樣做，倒是不用擔心到這一點 :p

Tcl語法雜記

將一些我常用的Tcl語法記錄與此，以後好備查:

1.宣告變數:
set A 100

2.列印變數的值:
puts $A

3.Append變數:
set a {QA Engineer: }
set b {Lawrence Chiu}
puts $a
puts $b
append a $b
puts $a

4.Array:
#Set value to array
for {set i 5} {$i >= 0} {incr i -1} {
set myarray($i) $i
}
#Print array value
for {set i 0} {$i <= 5} {incr i +1} { puts "myarray($i)=$myarray($i)" }

5.將指令結果存於變數內:
set var [exec ifconfig]
puts $var
set var2 [exec ifconfig | grep "inet\ addr" | grep -v 127.0.0.1]
puts $var2

6.eval & subst:
set age 28
set str {I'm $age years old}
set cmd {puts "$str"}
eval $cmd
eval [subst $cmd]

7.foreach:
set SUM 0
foreach test {1 2 3 4 5} {
puts "$test"
set SUM [expr $SUM + $test]
}
puts "SUM=$SUM"

8.if:
set A 100
if {$A==101} {
puts "A=101"
} else { puts "A=100" }

9.開關檔:
set ls [exec ls]
set file [open file w]
puts $file $ls
close $file

10.positional應用:
set count [llength $argv]
puts $count
for { set i 0 } { $i <= [expr $count-1] } { incr i +1} { puts [lindex $argv $i] } 11.positional應用, foreach:
foreach a $argv {
puts $a
}

11.proc:
#functin f1
proc f1 {a b} {
return [expr $a + $b]
}

#Main program
set A 100
set B 150

set sum [f1 $A $B]
puts "A=$A"
puts "B=$B"
puts "A+B=$sum"

12. RE:
set var1 {abcde}
set var2 {b1234}
set var3 {aabcd}

puts "var1=$var1"
puts "var2=$var2"
puts "var3=$var3"
puts "\r"

puts "Which variable have a character?"
if {[regexp {a} $var1]} {
puts "var1 have a character"
} else { puts "var1 haven't a character" }

if {[regexp {a} $var2]} {
puts "var2 have a character"
} else { puts "var2 haven't a character" }

if {[regexp {a} $var3]} {
puts "var3 have a character"
} else { puts "var3 haven't a character" }
puts "\r"
puts "Which variable include number?"

if {[regexp {[0-9]} $var1]} {
puts "var1 have number"
} else { puts "var1 haven't a number" }

if {[regexp {[0-9]} $var2]} {
puts "var2 have number"
} else { puts "var2 haven't number" }

if {[regexp {[0-9]} $var3]} {
puts "var3 have number"
} else { puts "var3 haven't number" }

13.string:
set A "hello world!"
puts $A
puts [string length $A]
puts [string index $A 4]
puts [string range $A 6 9]
puts [string range $A 6 end]
puts [string toupper $A]
puts [string tolower $A]

14.switch:
set A yes
switch $A {
yes { puts "yes"}
no { puts "no" }
YES { puts "YES" }
default { puts "Not match!" }
}

15.while
set SUM 0
set i 1
while { $i <= 100} {
set SUM [expr $SUM + $i]
incr i 1
}
puts "SUM=$SUM"

Tcl online man page: http://www.tcl.tk/man/

Install OpenSUSE 11.0 on VirtualBox

把前幾天所抓下來的OpenSUSE11.0安裝到VirtualBox中，目前還在安裝中，大致上應該沒有什麼問題，值得一提的是安裝畫面還真是漂亮。

裝起來後就玩看看吧~

Study TCL

最近被上頭老大要求去玩一下TCL，所以這幾天就去玩玩，目前的心得它的語法真是有點簡單過了頭 :p 不過基本上我覺得還不錯用，結合expect遠端登入到別台機器自動處理些原本要手動且重覆性高的工作，就覺得愉快。

目前覺得最不方便的是要將執行結果存入檔案了，還要開檔關檔@@，不像BASH直接給它 ">"就好。

接下來學結合curl自動登入網頁做些事情，初步已經成功login網頁且取得我需要的資料了，不過此項技能還沒很熟練，還需練練。

sudo 免輸入密碼

這其實不是一個非常好的習慣，但是帽客在Ubuntu下常常sudo來sudo去的，有時跑些script或是執行命令時被要求輸入password，久了就有點煩，所以剛剛決定讓我自己的帳號免輸入password就可以執行所有的指令，方法非常簡單只要將下列敘述新增於/etc/sudoers就可以了，不需重新開機:

lawrence ALL=(ALL) NOPASSWD: ALL

新增X字型

簡單記錄一下如何在Linux下新增X字型:

1.建立字型檔案：
-將要新增的字型檔案copy到/opt/myfonts下 (隨便哪個目錄都可以)
-執行mkfontscale;mkfontdir產生字型Summary (產生fonts.scale與fonts.dir)

2.將字型加入到X字型路徑 (不透過XFS)
- vi /etc/X11/xorg.conf
-在Section "Files"與EndSection中間 加入 FontPath "/opt/myfonts"
(先後順序是有差的，當兩目錄中存放相同名稱的字型時，會優先使用第一個。)

3.重新執行X，或透過xset fp rehash重新檢查所有字型目錄。

Note: 快速檢查是否有新增成功，可透過xfontsel來測試看看。

忘記SUSE Linux root密碼時的解決方法

使用SUSE Linux的朋友們，如果您不小心忘了root密碼時，可以採取以下的補救方法:

1. 在boot options輸入 init=/bin/sh:

2. 此時如果直接以passwd嘗試修改的話，系統會報錯:

3. 原因是/此時為read-only，請將它remount成read-write，再次執行passwd，即可成功修改root password:

Bind view

透過bind view的功能，我們可以讓DNS Server見人說人話，見鬼說鬼話囉~怎麼說呢？比如說公司中Internet/Intranet的DNS名稱解析都是用同一台，但我不想讓Internet上的machine可以查詢到我內部的hostname時，此時透過bind view的功能，看是誰來查詢，並回應相關的結果。

整個named.conf的架構舉例如下:

22 view "intranet" {
23 match-clients {"192.168.1.0/24";};
24 zone "." IN {
25 type hint;
26 file "named.root";
27 };
28
29 zone "localdomain." IN {
30 type master;
31 file "localdomain.zone";
32 allow-update { none; };
33 };
34
35 zone "localhost." IN {
36 type master;
37 file "localhost.zone";
38 allow-update { none; };
39 };
40
41 zone "0.0.127.in-addr.arpa." IN {
42 type master;
43 file "named.local";
44 allow-update { none; };
45 };
46
47 zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa." IN {
48 type master;
49 file "named.ip6.local";
50 allow-update { none; };
51 };
52
53 zone "255.in-addr.arpa." IN {
54 type master;
55 file "named.broadcast";
56 allow-update { none; };
57 };
58
59 zone "0.in-addr.arpa." IN {
60 type master;
61 file "named.zero";
62 allow-update { none; };
63 };
64
65 zone "example.com" {
66 type master;
67 file "example.com.zone";
68 };
69 };
70
71
72 view "internet" {
73 match-clients {"!192.168.1.0/24";};
74 zone "." IN {
75 type hint;
76 file "named.root";
77 };
78
79 zone "localdomain." IN {
80 type master;
81 file "localdomain.zone";
82 allow-update { none; };
83 };
84
85 zone "localhost." IN {
86 type master;
87 file "localhost.zone";
88 allow-update { none; };
89 };
90
91 zone "0.0.127.in-addr.arpa." IN {
92 type master;
93 file "named.local";
94 allow-update { none; };
95 };
96
97 zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa." IN {
98 type master;
99 file "named.ip6.local";
100 allow-update { none; };
101 };
102
103 zone "255.in-addr.arpa." IN {
104 type master;
105 file "named.broadcast";
106 allow-update { none; };
107 };
108
109 zone "0.in-addr.arpa." IN {
110 type master;
111 file "named.zero";
112 allow-update { none; };
113 };
114 };
115
116 include "/etc/rndc.key";

其實就是多了
view "internet" {
match-clients {"!192.168.1.0/24";};
};
與
view "intranet" {
match-clients {"192.168.1.0/24";};
};

在這兩個區域內設定相關的zone/zone file就可以了。