牛人Linux相关工作

发信人: JulyClyde (七月), 信区: LinuxApp
标 题: 说说我工作以来干过的事情
发信站: 水木社区 (Sat Aug 25 21:44:21 2007), 站内

背景：我原来工作的公司业务有反垃圾邮件和教育网-公网隧道VPN服务老大又新建立了某twitter网站

3月

1 发现 VPN 无法正常工作的原因：数据库死机，无法进行身份验证
2 通知老大安装 php-mhash ，修复了 VPN 服务费的网上支付功能

4月

1 发现数据库死机是因为服务器上某网站的数据库查询被阻塞。改成InnoDB仍没有改善，于是建议升级。但Redhat8太老了，更新不方便，所以编译也很困难。所以强烈建议整体升级
2 为了节省流量，禁止教育网方向的客户通过VPN服务器再访问教育网。以前的方法过于麻烦，这次我修改了 VPN 服务的路由限制的实现方法
3 到赛尔机房修复了 VMware GSX Server 机器的损坏了的内核模块文件 mii.o

6月

1 给PK大学某学院配置反垃圾过滤，他们默认ClientRate为10，导致投递的时候退信。我增大了他们的ClientRate以适应我们大量投递。
2 阅读源代码，发现squid的mysql_auth有SQL注入漏洞
3 有客户打电话来说无法通过 VPN 访问东南大学的 FTP，我发现是路由表太老了，之前该 VPN 服务器已经5年左右没有更新过路由表了。后来更改了 VPN 的路由表，加入了20070328版本的教育网免费 IP 范围。
4 清理了各服务器上的 IPIP 隧道接口。老大这个人作风很差，只立不破，服务器上留下了大量以前配置的隧道，其实早就不用了
5 调试新服务器 Dell PowerEdge 1950，安装恶心的 CentOS5
6 应政府要求，联系某SOHO的同事删除了 某twitter网站 上的一条信息
7 犹他大学发来邮件说我们攻击他（其实就是13个小时内发起了8次TCP连接而已）。经查无此记录。回信解释，并请老大加了iptables -j LOG检测日志

7月

1 在测试用的机器上按照网站服务器原有配置装了一套系统
2 从网站服务器机器上复制回部分数据，测试其在 Ubuntu 上的工作情况
3 将网站服务器机器的操作系统升级到 Debian 4.0，并还原了原有的八项服务:bind9 apache2 snmpd mysql ntpd qmail+vpopmail+webmail proftpd squid4 送了 1 台服务器到塘沽网通

8月

1 请 void 过来升级了远程控制卡的 firmware
2 联络各邮件服务商，排除 某twitter网站 邮件被误判的问题
3 更新了 VPN 客户端软件4 送了 11 台服务器到塘沽网通