ITGeeker技术奇客

信息时代弄潮儿！

标签： ITGeeker

  • MacBookPro网络恢复折腾记 如何使用快速Apple DNS

    1. 五国界面，不断重启 – 事故的起因

    本人使用的是MacBookPro 2012年下半年的型号，因为想调试Python程序，想在Mac OS里部署PyCharm，于是用HomeBrew安装更新，要求重装Xcode才能安装一些依赖，于是乎从APP Store直接安装了最新版本的Xcode7，之前是Xcode6.x.

    就在这个时候，笔记本产生假死状况，等待许久后，任何按键还是没有任何反应。于是乎按住电源键5秒强行关机，也不是第一次这么干了，结果重启后，就是下面的5国语言，并不断循环的重启。

    macbookpro-5-country

    2. 尝试“急求” 修复未果

    osx_recovery_command

     

     

    按住电源按键5秒钟关机，然后再按一下启动，按住Commond + R键，直到出现苹果logo和loading进度条，放开，进入恢复系统界面。

    yosemite-restart-recovery_mode-reinstall_os_x

    然后选择“磁盘工具”, 选择系统盘，点击“急救”，过一会系统告诉你已经扫描了巴拉巴拉，修复了巴拉巴拉，然后我就重启电脑，结果不是5国语言了，变成一个带问号的文件夹图标了。

    mac-folder-questionmark-screen-icon

    重新进入恢复模式，结果找不到原先的系统盘了，于是计划重新安装系统，有两个选择：

    1. 制作USB安装盘进行安装
    2. 使用系统自带的网络恢复进行自动安装

    PS：其实这里走了岔路，原因就是过分相信苹果的质量了，查阅苹果官方资料 关于 Mac 启动时您看到的屏幕 里面说这个原因是找不到启动磁盘的原因，到最后我才知道当时我的MacBooKPro的硬盘线出现问题了。如果换了硬盘线都可以不用重装系统了。

    3. U盘制作安装盘，无果

    尝试了一下网络恢复，30M的光钎电信宽带，速度很慢，只好选择U盘安装，Google一番下载了一些OS X 10.14 EI Capitan DMG文件，按照网上的方法用了很多种方法，试了好几个USB，有3.0的有2.0的，都无法启动安装盘，甚至用了老版本的OS X 10.9 DMG也没成功，在搜索中偶有看到，有人说苹果10.7之后不支持USB安装了。

    网上大多教程都是在Mac OS系统里如何制作USB安装盘的，但往往情况是，我们的OS系统已经崩溃，所以只能在Windows底下制作Mac OS X安装盘，网上唯一的工具就是TransMac，网上搜一下就有下载的，每次制作都要花上好长时间。

    结果没有一次是成功的，苹果官方也没有关于制作安装U盘的指导文件。

    4.无奈选择网络恢复 折磨的开始

    不管是Option按键或者Commond+R，都能进入网络恢复，因为此时MacBookPro找不到启动盘，就会自动启动网络恢复功能，只要你选择无线WiFi，输入密码即可。如果是插入有线的网线，记得打开路由器的DHCP，否则容易1202F等类似错误，因为MacBook Pro没被分配IP就无法联网。

    乍一看，苹果还是很人性化，免去其他麻烦，直接一联网就解决安装问题了，可这恰恰就是苹果不重视中国用户的地方，在中国实用网络恢复的噩梦。因为速度很慢，Apple也不在中国加个CDN之类。网上一搜关于MacOS网络恢复的问题，都是关于抱怨速度太慢的问题，太多的人都在被苹果蹂躏，花了同样的价格，却享受不到同样的服务质量。（另外不重视中国用户的地方是银联绑定的问题，我们稍后再表。）

    1. 苹果的恢复模式是首先给你安装恢复程序，好了就是上面恢复模式的界面，我试了一下基本要1-3个小时可以下载装好，有时也失败。中间我有一次装好恢复程序后，换了个硬盘，重启后又要重新下载，为什么不能就装到硬盘呢？此处浪费了大把时间。
    2. 装好恢复程序后，就可以点击重新安装OS X了，链接网络，验证后就可以开始安装了。但不是给你安装新版本OS，是你最初笔记本自带的系统版本。这个体积很大，心理早有准备，但苹果服务器的龟速还是打败了我。

    试了好多次，Wi-Fi，有线都试了，通常过了很久，然后就告诉你失败，会有XXXXF等错误代码；要不就是告诉你还要100多个小时，实在太慢。后来只好开着电脑整夜的下载，结果到第二天还只有一半多一点点，还预估要50多个小时，崩溃！

    5.寻求加速方法 勉强安装成功（分享的重点）

    尝试了两种比较靠谱的方法：

    1. 使用Apple DNS host加速。作者github：https://github.com/gongjianhui/AppleDNS.git
    2. V2EX DNS加速，据说专门解决苹果速度慢的问题

    5.1 Apple DNS

    第一种方法，需要python环境，需要一点点技术背景，但是不管电信/联通/移动的网络都可获得最快的苹

    果IP地址，具体可参考作者github页面。ITGeeker发现增加这些后，对手机App Store加速明显，但网络恢复加速似乎没多大帮助。

    况且这种方法需要能修改路由器的IP地址，或者你的路由器能使用dnsmasq。我的Linksys路由器刷了openwrt，所以可以添加。以下是我的30M中国电信宽带上海获得的IP加速，时间20160502：

    # Build Date: 2016-05-02T09:38:55.136000 (UTC)
    # API-1-ChinaNetCenter [ChinaNet] (Avg RTT: 7.950ms)
    115.231.23.17   se.itunes.apple.com
    115.231.23.17   su.itunes.apple.com
    115.231.23.17   upp.itunes.apple.com
    115.231.23.17   play.itunes.apple.com
    115.231.23.17   client-api.itunes.apple.com
    # API-2-ChinaCache [ChinaNet] (Avg RTT: 3.700ms)
    180.153.126.252 itunes.apple.com
    180.153.126.252 init.itunes.apple.com
    # API-HK-Akamai-1 [HongKong0] (Avg RTT: 135.150ms)
    184.87.97.50    search.itunes.apple.com
    # API-HK-Akamai-2-AMRadio [HongKong1] (Avg RTT: 140.421ms)
    104.89.141.101  radio.itunes.apple.com
    104.89.141.101  radio-activity.itunes.apple.com
    104.89.141.101  radio-services.itunes.apple.com
    # Appple Music Streaming and iOS/OS X Apps [ChinaNet-ChinaNetCenter] (Avg RTT: 8.650ms)
    183.134.12.71   aod.itunes.apple.com
    183.134.12.71   mvod.itunes.apple.com
    183.134.12.71   streamingaudio.itunes.apple.com

     

    5.2 V2EX DNS

    官方介绍：如果你的 iPhone，iPad 或是 Mac 访问 App Store 时很慢，下载很慢，那么试试将 DNS 设置为 V2EX DNS 吧，可以大幅度提高你的设备从 App Store 下载数据的速度。

    178.79.131.110

    只需要把你的本机网络连接的DNS设为此IP地址就可以了。我当时加速心切，两种加速都添加了。

    5.3 如何让Mac OS恢复程序通过指定DNS来下载

    在电脑启动的时候按住Commond+R、进入系统恢复界面后、打开实用工具、终端、输入：

    networksetup setdnsservers wi-fi 178.79.131.110

    回车确认

    原理就是通过指令修改当前Wi-Fi的DNS.如果是用网线那就需要输入：

    networksetup -setdnsservers ethernet 178.79.131.110

    如果不知道自己连接网络设备的代号，就用命令查看一下吧：

    networksetup -listnetworkserviceorder

    现在终于可以比较“快速”的装完恢复程序，大概一个多小时，我试了好几次都差不多这个速度。重新安装OS X的速度也缩短到15个小时左右，终于再开了一个晚上的电脑，第二天一早发现已经安装成功了。也不知道是该开心呢，还是只是幸运而已。

    6. 后记 一点提示

    装完之后因为版本比较低10.7 Lion版本，那就赶紧APP Store免费升级，结果碰到错误提示：

    此版本的OS X 不支持银联。

    这时需要在App Store精选页的右上角选择账号进去才能选择 “无” 也就是不绑定信用卡，在其他地方或者apple.com登入账号都是无法去掉信用卡设置的。

    这其实是苹果的一个无限循环错误，不让升级，也不让绑定，真不知道这个逻辑谁想出来的。

    重新安装的时候，还是没有发现原先的SSD，于是我装到了另外一个分区，而且换了另外一个SSD也找不到，但用硬盘盒装上后插到电脑就能使用，确认硬盘肯定没问题。于是上淘宝买了一根硬盘线，54元，换上后，终于可以找到SSD，然后使用Carbon Copy Cloner 4.1.6 clone了HD硬盘的整个分区到SSD，启动电脑，按住Option，选择SSD的分区，顺利启动。

    这时你还会发现一个问题，那就是SSD硬盘速度很慢，原因是Apple对第三方SSD没有自动开启Trim功能，那就在终端输入以下命令吧：

    su trimforce enable

    如果看到su：sorry错误，那就先打开系统的Root登入权限吧，如何操作？google吧！

     

  • Centos7 64bit安装shadowsocks 如何使用sslocal配置本地代理

    本文不是关于如何假设shadowsocks服务器，关于ss服务器假设，网上搜一下很多，也已经很详细了。

    此处技术奇客ITGeeker分享的是关于:

    如何使用本地服务器连接远程或者海外shadowsocks服务器，使得本地局域网内的电脑可以通过代理方便的上网。

    Shadowsocks_logo

    1. 首先要有一个可以使用的shadowsocks服务器，免费的，或者自己假设的都可以。
    2. 其次是要有局域网服务器，Centos7 64bit系统，或者其它Linux系统。

    第一步、 安装shadowsocks

    yum install python-pip
pip install shadowsocks

    很快很方便，其它编译或者脚本自动安装，请自行搜索。好像编译安装的服务是叫ss-local，多了个中横线。

    第二步、 添加shadowsocks配置文件

    vim /etc/shadowsocks/config.json

{
  "server":"1.1.1.1",                      #可以使用的ss服务器IP
  "server_port":1035,                      #ss服务器端口
  "local_address": "0.0.0.0",            #本地ip 注意：不要使用127.0.0.1或192.168.1.100等服务器ip，否则局域网内电脑服务连接代理服务器
  "local_port":1080,                       #本地端口
  "password":"password",                   #连接ss服务器密码
  "timeout":600,                           #等待超时
  "method":"rc4-md5",                      #加密方式
}

    此处一定要注意填写的local_address ip

    第三步、 启动sslocal服务

     nohup sslocal -c /etc/shadowsocks/config.json /dev/null 2>&1 &

检查是否成功启动
netstat -lnp|grep 1080

然后加入开机自启动
echo " nohup sslocal -c /etc/shadowsocks/config.json /dev/null 2>&1 &" /etc/rc.local

查看后台进程
# ps aux |grep sslocal |grep -v "grep"

关闭sslocal进程
kill -9 端口号

    第四步、 配置Chrome浏览器SwitchyOmega代理

    1. 安装代理插件SwitchyOmega，这个代理现在被托管在github,没有代理之前是不能从谷歌商店安装这个插件的，所以从https://github.com/FelisCatus/SwitchyOmega/releases/ （这个是chrome的）下载插件，然后浏览器地址打开chrome://extensions/，将下载的插件托进去安装。
    2. 安装好插件后新建情景模式比如命名为SS，其他默认之后创建，之后在代理协议选择SOCKS5，地址为192.168.1.100（你本地的服务器真实ip地址）, 端口默认1080 。然后保存即应用选项。
    3. 接着点击自动切换，上面的不用管，在按照规则列表匹配请求后面选择刚才新建的SS，默认情景模式选择直接连接。点击应用选项保存。
    4. 再往下规则列表设置选择AutoProxy 然后将这个地址https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt填进去，点击下面的立即更新情景模式，会有提示更新成功！

    打开https://www.youtube.com试试！Happy hours～

     

  • phpPgAdmin连接postgresql数据库的配置 CentOS6_64bit

    phpPgAdmin是Postgresql的图形化操作界面，但是很多ITGeeker往往在安装的时候很难一次性成功，根据多次实践，技术奇客在此与大家分享实战经验，此案例以postgresql9.3版本为例。

     

    确认一下是否已安装Postgresql数据库并启动：

    netstat -lnp|grep 5432

    1. 安装图形客户端phppgadmin

    yum install phpPgAdmin

    如果没有，安装一下EPEL源吧

    yum install epel-release

     

    2. phpPgAdmin.conf配置

    vi /etc/httpd/conf.d/phpPgAdmin.conf

    Alias /phpPgAdmin /usr/share/phpPgAdmin

<Location /phpPgAdmin>
    Order allow,deny
#   Deny from all
    Allow from all
#   Allow from 127.0.0.1
    Allow from ::1
# Allow from .example.com
</Location>

    把Allow from改为客户端的ip地址或者本地127.0.0.1(安全性更好)，或者改为Allow from all也可。

    3. pg_hba.conf配置

    vi /var/lib/pgsql/9.3/data/pg_hba.conf
    主要修改ipv4部分内容，都改成trust，这样最省事。

    # IPv4 local connections:
host all all 127.0.0.1/32        trust
host all all your IP/24          trust
host all all your company IP/24  trust

    可以只添加公司的公网ip和自己家里的ip地址，这样比较安全。

    修改认证方式，将md5改为trust，然后保存

    4. postgresql.conf配置

    vi /var/lib/pgsql/9.3/data/postgresql.conf

    listen_addresses = '*'

    此处主要修改监听本地为监听所有ip，方便远程登入用。

    5. phpPgAdmin.conf配置

    vi \etc\httpd\conf.d\phpPgAdmin.conf

    Alias /phpPgAdmin /usr/share/phpPgAdmin

Order allow,deny
# Deny from all
Allow from all
# Allow from 127.0.0.1
Allow from ::1
# Allow from .example.com

    这里一定要配置好allow from all，不要让deny在前面，否则无法登入。

    6. phpPgAdmin的config.inc.php配置

    \usr\share\phpPgAdmin\conf\config.inc.php
    第18行改为

    $conf['servers'][0]['host'] = 'localhost';

    修改未localhost本地还是其它ip就看你要从哪里登入了。

    7. 现在准备登入phpPgAdmin了

    service httpd restart

    重启web apache服务

    service postgresql-9.3 restart

    重启postgresql服务，使刚才做的修改生效。
    访问 http://your ip address/phpPgAdmin/

    注意区分phpPgAdmin的大小写

    在Postgresql的web管理界面,输入登陆名及密码 -安装数据库时创建的用户和密码

     

    8. 相关问题及碰到困难

     

    1. 重置PostgreSQL密码：

     

     

    sudo - postgres

psql

#ALTER USER postgres with password '你的密码';
\q

exit
或者有时需要重置postgres用户的linux密码：
sudo passwd -d postgres 删除linux postgres的密码
sudo -u postgres passwd 创建linux postgres的密码

     

     

    2. 如果碰到403 forbidden，请检查文件夹权限。

    3. 浏览器提示“您的 PHP 中没有完整的数据库支持”

    这表明没有安装php和php-pgsql软件包

    yum install php-pgsql

    yum会同时安装2个依赖包php-pdo，php-common，它们的安装顺序为php-common php-pdo php-pgsql，也可以手动依次安装。

    4. 网站打开后直接显示源码

    这表明没有安装php

    yum install php

    5. 如果碰到版本冲突

    Error: Package: php-pgsql-5.3.3-40.el6_6.x86_64 (updates)
           Requires: php-common(x86-64) = 5.3.3-40.el6_6
           Installed: php-common-5.4.33-2.el6.remi.x86_64 (@remi)
               php-common(x86-64) = 5.4.33-2.el6.remi
           Available: php-common-5.3.3-38.el6.x86_64 (base)
               php-common(x86-64) = 5.3.3-38.el6
           Available: php-common-5.3.3-40.el6_6.x86_64 (updates)
               php-common(x86-64) = 5.3.3-40.el6_6
 You could try using --skip-broken to work around the problem
 You could try running: rpm -Va --nofiles --nodigest

    解决方案

    rpm -qa | grep php-common 
rpm -e --nodeps php-common-5.4.33-2.el6.remi.x86_64

    使用强制移出冲突版本需注意其它软件和它依赖的关系，否则会引起其它软件无法运行等问题。

     

  • 我为什么从Andriod转投iOS 手机云服务的奇客观点（原创）

    选择iOS的原因，主要是iCloud和苹果系统对CalDav&CardDav的原生支持。这里和大家分享一下目前各种手机云服务的差别和使用问题。

    主要对比的服务有：

    • iCloud
    • Gmail + Google Calendar + G+ Photo + Google Drive
    • OneDrive + Outlook.com + OneNote
    • 腾讯邮箱+微云+QQ同步助手
    • 百度云

    对比的服务包括：

    • 通讯录（包括CardCav）
    • 日历及共享（包括CalDav）
    • 提醒事项（包括IMAP Task列表支持）
    • 邮件
    • 文件存储
    • 照片云同步和分享
    • 在线Office 文档编辑
    • 文件同步
    • 备忘录（记事本）同步

    iPhone-ITGeeker

    MWC 2015该发布的新手机也差不多了，三星的S6改变了很多，但几乎所有的报道都是谈它的硬件如何如何。但硬件再怎么变，似乎也就那样。从2009年用G1开始，到现在已经6个年头的android了，终于决定要投奔iOS了，终究原因还是因为Google在中国访问不顺畅。

    iCloud – 简便的一体化手机云服务

    另外，在android系统，至今还没有那个手机云服务能够提供像iCloud这样简便的一体化云服务：通讯录（包括CardCav），日历及共享（包括CalDav），提醒事项（包括IMAP Task列表支持），邮件，文件存储，照片云同步和分享，在线Office 文档编辑，文件同步，备忘录（记事本）同步。

    iCloud是iOS内置的，只需一个账号登录就可以完全享受这些服务，而其它的服务都要安装2-3个应用才能实现这些功能，甚至还无法满足这些服务。

    Google谷歌 – 强大的云组合Gmail + GPlus Photo + Google Drive

    Android的谷歌可以通过：Gmail + G+ Photo + Google Drive来实现，但是在国内很难顺畅使用，如果和我一样使用的是移不动的官方版3G/4G手机，那是阉割的没有半点Google服务。入手行货之后，首先就是Root，然后就是刷入GAPPS（谷歌应用包），然后基站定位功能等等，那是一个折腾啊……而且2014年底开始，翻墙越来越不容易，翻过去了还是不再稳定，家里的路由器刷了DD-WRT，公司的服务器用了dnsmasq，虽然翻墙问题不大，但还是时常不稳定，那是一个无奈……年龄渐长，不愿折腾了……

    Google一直号称是开发的平台，本身Gmail也支持CalDav和CardDav，但偏偏android手机应用没有能很好支持这两个服务的。维基百科有一篇专门列出了很多支持这两个协议的软件Comparison of CalDAV and CardDAV implementations  但几乎所有这些对android都不能很好的支持，包括一些收费的应用，实在匪夷所思。难道谷歌认为，android上的就只用Gmail吗？如果我也要使用其它CalDav或者CardDav呢？

    现在公司的平台多支持使用CalDav和CardDav，使用android让我大费周折。Caldav需使用sol日历同步才行，有时候不行还得先同步到iCloud，然后再用iCloud同步软件同步到android手机，那是一个曲折……在iPad上试过CalDav和CardDav，原生支持，非常好用。

    Microsoft微软 – 蜗牛的速度和外包开发的应 OneDrive + Outlook.com+OneNote

    OneDrive（之前称SkyDrive）结合Outlook.com（之前称Hotmail）基本也能满足这一要求，当然Task同步还是没有的。备忘录（记事本）可以使用更强大的OneNote。但是速度奇慢，每次应用的登录其实都是web页面的登录，不人性化不说，使用体验很差。另外Outlook一直外包给一家叫Seven的手机应用开发商开发，始终用起来不太顺手，或者功能欠缺，更新升级很慢。2014年开始，Onedrive也被封的差不多，需要翻墙才能使用正常速度访问。加之和win8.1的同步协助几乎没有，体验感就更加若有若无了。OneDrive在android端上传同步图片还是稳定的，但在Win8.1桌面打开的速度是很慢的，而且Morden界面很不友好。

    Tencent腾讯 – 功能限制多，弱爆了！邮箱+微云+QQ同步助手

    QQ邮箱做的越来越好了，但和Gmail差距那还是一个大，对于里面的标签和邮件规则的操作竟然每天还是有次数限制，而且如果删除一些规则和标签，很容易就会出现会混乱。让人迷惑的是，腾讯竟然还急不可耐的推出收费服务。

    去年底Gmail被封之后，QQ邮箱推出可以收发Gmail邮箱的服务，但是速度奇慢，不好的服务，不要推出来了吧！

    QQ日历可以和微信的好友分享还不错，适合国情。但是邮箱里建立的日历竟然没法在QQ邮箱内共享给好友，奇葩！Task列表还是不支持，记事本功能还是有简单的，Office文档在线编辑还是不支持的，倒是可以用WPS来代替。

    照片和文件同步需要使用微云，神奇的是微云竟然现在手机端只能同步2000张左右照片，就不让同步了，无语……再有就是微云同步速度很慢，很多文件无法同步成功，但也不告诉你为啥？微云很大方，像ITGeeker总共有11282.84G空间，不过不让同步，你也用不着。

    QQ邮箱的通讯录编辑功能弱爆了，谷歌通讯录导过来要丢掉好多信息的，不过支持exchange同步，让android手机方便了不少，当然也支持caldav和carddav，但支持同步的及时性比较差，容易出错，搞不清楚有没有同步好，用着还是不放心。

    好在后来更新的QQ同步助手速度有了质的提升，但又不支持即时同步，每次要手动同步，那是一个上传，又要下传，出错概率奇高，合并重复候选人功能又似乎是另一个鸡肋，不过倒是觉得在提升，希望继续加油！

    百度云

    和QQ同步一样除了收集你的通讯录，通话记录，短信息，照片之外，没有什么能帮你提高手机使用效率的。百度云没有日历功能，国人似乎对日历的使用要求比较低，很多人可能都还不习惯使用，所以也没有好的应用软件来引导我们来使用，和日历有些类似的GTD类的应用好的也是国外的为主，比如andy.do。

    百度还没有邮箱服务，这个问题不是很大，可以用别的，Task就更不用提了，百度没有想帮你提升效率，是在备份（收集）你的信息。

    记事本是有的，也可以收集网上的感兴趣页面，管理方面还是有欠缺，还是用印象笔记比较好。虽然印象笔记也有收费版，但免费版还是非常够用的，同步速度快，几乎不会漏掉收藏的内容。

    百度云的照片备份速度是非常值得一提的，快！！！还有空间大，容易分享给朋友。但应用在android手机上的启动速度非常期待提升，每次在android手机打开百度云，那是一个等待啊。

    Office同样可以用wps代替，wps功能还不错，而且永久免费。百度云有云管家和同步盘，云管家用来下载网上别人分享的大文件，速度快，很好用，还能备份一些特定目录和文件。但同步盘就没好好同步过，不知是否我的文件太多，几乎同步不动。题外话：

    微云至少还能稍微同步一些，世界最好最强的Dropbox不能用，Google Drive不能用，OneDrive抽风越来越严重，国产的都同步不了，只能用自己的Owncloud和BTSync去中心化同步了。

    怀念Android的好

    虽然使用了iOS可能会失去一些非常喜欢的应用，比如gReaderPro，结合feedly使用，是一个比谷歌残忍杀害的Google Reader还好用的Feed阅读器，ITGeeker一直使用这个阅读器，加星标后同步到Pocaket二次处理，非常方便又稳定，国外的feed都能打开。使用iOS后只能凑合使用feedly不怎么友好界面的原生应用了。

    展望将来的Android

    如果谷歌服务能回到中国，我觉得还是会用回android的，毕竟谷歌的服务还是很完整，体验相当到位的，如果拆分了各项服务，谷歌的应用还是比苹果强的。

    为表示期待，在更换到iOS之前，用钛备份完整备份了Android的资料，等G回来啊！

  • Zimbra 8.5GA升级到8.6GA之后 Zimbra Desktop “SSL peer shut down incorrectly 异常”的解决方法

    当你顺利升级到Zimbra8.6GA之后，你会发现桌面客户端ZD 7.2.5版本无法收取邮件，进入设置，编辑我的账户，选择认证后保存，出现错误提示：

    “SSL peer shut down incorrectly 异常”

    zimbra-divestiture-tn

    更多错误信息：

    zclient.IO_ERROR: Remote host closed connection during handshake

Display error details
com.zimbra.common.soap.SoapFaultException: Remote host closed connection during handshake ExceptionId:com.zimbra.common.zclient.ZClientException: Remote host closed connection during handshake ExceptionId:btpool0-50:1418841437568:ef1b4de35db6766a Code:zclient.IO_ERROR at com.zimbra.common.zclient.ZClientException.IO_ERROR(ZClientException.java:45) at com.zimbra.cs.zclient.ZMailbox.invoke(ZMailbox.java:570) at ......

    官方论坛已有人贴出了解决方案，有说更新Java版本的，有说不用更新JRE的，ITGeeker技术奇客采用了下面的方法，并已解决问题：

    以'zimbra'运行以下命令:

su zimbra

zmprov mcf +zimbraMailboxdSSLProtocols SSLv2Hello

然后重启mailbox服务:

zmmailboxdctl restart

    官方相关帖子： https://community.zimbra.com/collaboration/f/1886/t/1136983

  • CentOS 7 64bit Minimal安装后的初步10项优化和配置（更新epel和remi源安装）

    CentOS官方于2014年7月7日发布64位CentOS 7.0.1406开始，不知不觉已快半年了。也已经有越来越多的软件开始支持CentOS7了。ITGeeker也尝试将越来越多的服务架构于其之上。

    CentOS 7是一个大版本更新，应该有不少提升。连服务的启动停止命令也有了很大的变化。

    CentOS 6及之前：

    service httpd restart

    CentOS 7：

    systemctl start httpd.service

    centos7

    1. 更新系统并安装必备的组件

    yum upgrade or yum update
    yum install wget telnet perl perl-devel net-tools kernel-devel 
yum groupinstall "Development tools" -y

    安装这些之后会大大方便今后安装其他应用是碰到的依赖包问题。其中net-tools是为了提供dig, nslookup, ipconfig等命令，方便配置CentOS 7初始化网络环境。如果不安装这个，在CentOS 7中，可以使用ip addr命令来代替ipconfig进行当前ip地址查询。

    2. 添加源（repository）REMI & EPEL

    yum安装时，要想安装比较新的版本软件，可以试试这两个源。都有一些国内镜像，我添加的EPEL是阿里云镜像的。

    这是适合CentOS 6的源

    cd /tmp && wget http://rpms.famillecollet.com/enterprise/remi-release-6.rpm && wget http://mirrors.yun-idc.com/epel/6/x86_64/epel-release-6-8.noarch.rpm && rpm -Uvh remi-release-6.rpm epel-release-6-8.noarch.rpm

    真正适合CentOS 7的epel和remi源

    rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm
rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

    如果国外没法用，那用国内的镜像源

    #中科大镜像源
rpm -Uvh http://mirrors.ustc.edu.cn/centos/7.0.1406/extras/x86_64/Packages/epel-release-7-5.noarch.rpm

#浙大源
rpm -Uvh http://mirrors.zju.edu.cn/epel/7/x86_64/e/epel-release-7-5.noarch.rpm

#上海交大源
rpm -Uvh http://ftp.sjtu.edu.cn/fedora/epel/7/x86_64/e/epel-release-7-5.noarch.rpm

#sohu镜像源，更新比较慢 
rpm -Uvh http://mirrors.sohu.com/fedora-epel/7/x86_64/e/epel-release-7-2.noarch.rpm

    使用方法：

    yum --enablerepo=remi install php mysql php-mysql mysql-server phpmyadmin 

或者

yum --enablerepo=epel install php mysql php-mysql mysql-server phpmyadmin

    3. FQDN配置，全称Fully Qualified Domain Name

    有些软件，特别是邮件系统对这个要求比较高。

    vi /etc/hosts

127.0.0.1 localhost.localdomain localhost geeker
::1 localhost.localdomain localhost geeker

vi /etc/sysconfig/network
HOSTNAME=geeker

设置好之后，查询是否完整

hostname -f

    4. 关闭Selinux

    这是Centos系统的安装机制，单单往往导致很多软件无法正常安装，让我们关掉它吧！

    /etc/selinux/config
在 SELINUX=enforcing 前面加个#号注释掉它
#SELINUX=enforcing
然后新加一行
SELINUX=disabled
#SELINUXTYPE=targeted #注释掉这行

    保存，退出，重启系统，搞定。

    不想重启，可以使用

    setenforce 0 #使配置立即生效

    5. CentOS 7的防火墙关闭和iptables安装

    CentOS 7.0默认使用的是firewall作为防火墙，但可能一下子很难适应，让我们先改回原先的iptables防火墙吧！

    关闭CentOS 7的firewall：

    systemctl stop firewalld.servic #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动

    安装iptables防火墙

    yum install iptables-services #安装
vi /etc/sysconfig/iptables #编辑防火墙配置文件

    启动iptables防火墙

    systemctl restart iptables.service #最后重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动

    6. 本地SMTP邮件发送功能（Postfix）

    很多软件和服务可以用到这个功能给用户发送通知邮件，需要配置一下。

    最好加上一个认证，使用Postfix + Saslauthd

    yum remove sendmail   #如果有原先的sendmail，先移除
yum install postfix   
vi /etc/postfix/main.cf   #编辑postfix主配置文件
useradd itgeeker   #增加用户
passwd itgeeker   #设置用户密码
yum install cyrus-sasl*

/bin/systemctl restart saslauthd.service && /bin/systemctl restart postfix.service   #启动postfix和saslauth服务

    最好用telnet测试一下，前面安装的telnet就发挥作用了。

    telnet localhost smtp
ehlo localhost
mail from:
rcpt to:<alanljj@qq.com>
data
Welcome to itgeeker mail server
.
quit
#查看邮件内容
less /var/log/maillog
cd /root/Maildir/new #注意M要大写
ll
cat ***** #*代表列出的文件名，可以查看新的邮件内容
vi /var/log/maillog
    Tips小技巧：
有时候telnet登陆后就退不出来了ctrl+c也不管用此时可以使用ctl+] 切换，然后quit退出。

    7.  CentOS 7时间同步及更改

    和之前基本一样：

    date

yum install ntpdate -y
ntpdate time.windows.com && hwclock -w

#连网更新时间，如果成功，将系统时间，写入BOIS

hwclock -w 或 hwclock --systohc

date -s 20150119
date -s 17:28:00

    8. Shell登陆操作显示中文乱码问题（和CentOS 6一样，问题还是存在）

    方法一：

    vi /etc/sysconfig/i18n 文件中修改LANG的设置为：
#LANG="en_US.UTF-8"
#SYSFONT="latarcyrheb-sun16"
LANG="zh_CN.GBK"
LANGUAGE="zh_CN.GBK:zh_CN.GB18030:zh_CN.GB2312:zh_CN"
SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"
SYSFONT="lat0-sun16"

然后在/etc/profile文件中增加export LC_ALL=zh_CN.GBK内容。使得全部的LC*都统一了。

重启主机

    方法二： 更改shell的显示语言

    ITGeeker技术奇客使用的是xshell，直接在当前链接的属性-终端-选择UTF-8为编码即可。如果你经常使用变换使用shell，那就用第一种方法吧。

    9. FTP服务安装（vsftpd安装）

     

    为主机开通FTP服务还是非常有必要的，我们为主机快速安装vsftpd吧。

    可以参考详细教程 CentOS6.5 64bit如何安装配置FTP服务（vsftpd）

    yum install vsftpd -y
vi /etc/vsftpd/vsftpd.conf

#记得CentOS 7启动命令有所不同

systemctl restart vsftpd
systemctl enable vsftpd

    10.  Vmware Tools安装

    如果你使用的是虚拟机，那最好装一下Vmware Tools

     

    先点击Vmwar虚拟机管理界面菜单，虚拟机–安装Vmware Tools安装。

    mkdir /mnt/cdrom && mount -t iso9660 /dev/cdrom /mnt/cdrom && cd /mnt/cdrom && cp VMwareTools-9.6.2-1688356.tar.gz /root

mount -t iso9660 /dev/cdrom /mnt/cdrom && cd /mnt/cdrom && cp VMwareTools-9.6.2-1688356.tar.gz /root

cd /root && tar zxvf VMwareTools-9.6.2-1688356.tar.gz && cd vmware-tools-distrib

安装vmware tools
./vmware-install.pl

    中间的问题全部选择默认，可能会有错误提示，基本没啥问题。

    依赖包，如果有需要 yum -y install perl perl-devel

    请使用你的版本代替VMwareTools-9.6.2-1688356.tar.gz

奇客罗方公众号 奇客罗方小程序 奇客罗方客服 ITGeeker Telegram

网站由ITGeeker技术奇客开发并管理；隶属于GeekerCloud奇客罗方智能科技
Site designed and developed by ITGeekerwhich is a sub-website of GeekerCloud
网站地图 | 沪ICP备2021031434号-4