Star life » Ubuntu

Trac FAQ

star — Thu, 15 Apr 2010 08:17:36 +0000

Issue: Trac如何限制只能将任务分配给已经存在的用户

默认设置情况下，在分配传票时，“分配用户”选项（“Assign to:”/“reassign to”）里使用的是一个编辑框输入一个接受该传票的用户的名字。我们希望通过一个已有的用户列表来选择一个目标用户。

修改配置文件：/var/www/trac/conf/trac.ini ，找到[ticket]段修改

# Original item
restrict_owner=false
# Updated item
restrict_owner=true

Issue: 为Trac的工作流程中增加测试流程

修改配置文件：/var/www/trac/conf/trac.ini ，找到[ticket-workflow]段添加

testing = new,accepted,needs_work -> testing
testing.name = Submit to reporter for testing
testing.permissions = TICKET_MODIFY
reject = testing -> needs_work
reject.name = Failed testing, return to developer
pass = testing -> closed
pass.name = Passes Testing
pass.operations = set_resolution
pass.set_resolution = fixed

注：Trac 配置修改后即时生效，无需重启服务。

Issue: 为Trac选择数据库

Database connection string [sqlite:db/trac.db]>
1. SQLite:
sqlite:db/project.db
2. Postgres:
postgres://user:pass@server/database?schema=yourschemaname
3. MySQL:
mysql://user:password@host:port/database
注：
登陆MySQL
#mysql mysql -u root -p
创建用户trac
mysql>GRANT ALL PRIVILEGES ON *.* TO trac@’%’ IDENTIFIED BY ‘password’ WITH GRANT OPTION;
创建数据库,注意:如果你想在Trac中使用中文,必须设定数据库编码是utf8,MySQL缺省编码方式是latin1
mysql>CREATE DATABASE IF NOT EXISTS trac_telecom default charset utf8 COLLATE utf8_general_ci;

Issue: 创建新的Trac/SVN项目

1. SVN
svnadmin create /path/to/svn/project
2. Trac
trac-admin /path/to/trac/project initenv
3. 修改配置 trac.ini
database = mysql://user:password@host:port/database
default_charset = utf-8
repository_dir = /path/to/svn/project
[project] name = project

Issue: 多项目Trac配置

修改 /etc/httpd/conf.d/trac.conf
PythonOption TracEnvParentDir /path/to/trac
PythonOption TracEnv /path/to/trac/project

SetHandler mod_python
PythonInterpreter main_interpreter
PythonHandler trac.web.modpython_frontend
PythonOption TracEnvParentDir /var/trac
PythonOption TracUriRoot /projects

Refer to: http://trac.edgewall.org/wiki/TracModPython

Issue: Trac installation for CentOS 5.2

1. Download the trac package
cd tools
wget http://ftp.edgewall.com/pub/trac/Trac-0.12.tar.gz
tar zxvf Trac-0.12.tar.gz

2. Prepare
cd tools
wget wget http://peak.telecommunity.com/dist/ez_setup.py
python ez_setup.py
easy_install Genshi

3. Installation
cd tools/Trac-0.12
python ./setup.py install

4. Create one trac
trac-admin /var/www/trac/callbay initenv

To be continued…

安装配置 SubVersion – 开放源代码的版本控制系统

star — Wed, 14 Apr 2010 12:36:15 +0000

SVN是一款开放源代码的版本控制系统，可以单独使用，也可以集成到Trac使用。
SVN管理软件源代码；Trac进行缺陷追踪管理。

安装过程

$ sudo apt-get install subversion
$ sudo apt-get install libapache2-svn # 如果需要Apache2支持SVN

配置服务

创建 SVN 仓库

创建组和用户：

sudo addgroup subversion
sudo usermod -G subversion -a www-data

准备SVN仓库目录：

$ sudo mkdir /home/svn
$ cd /home/svn
$ sudo mkdir myproject
$ sudo chown -R root:subversion myproject
$ sudo chmod -R g+rws myproject

创建SVN仓库：

$ sudo svnadmin create /home/svn/myproject

直接访问SVN仓库(file://)

当客户端与服务端在同一台计算机上，可以直接访问SVN。
注：如果并不确定主机的名称，必须使用三个斜杠(///)，而如果指定了主机的名称，则必须使用两个斜杠(//).

$ svn co file:///home/svn/myproject
$ svn co file://localhost/home/svn/myproject

注：SVN使用可以参考下面的文档
使用Subversion进行版本控制

通过 WebDAV 协议访问(http://)

加入下面的代码片段到 /etc/apache2/mods-available/dav_svn.conf
注：如果需要用户每次登录时都进行用户密码验证，请将与两行注释掉。
注：用户密码文件可以使用Trac配置的那个文件，这样可以统一通过Trac的web接口管理用户。

DAV svn
SVNPath /home/svn/myproject
AuthType Basic
AuthName “myproject subversion repository”
AuthUserFile /etc/subversion/passwd

Require valid-user

配置用户信息

$ sudo htpasswd -c /etc/subversion/passwd user_name # passwd file does not exist
$ sudo htpasswd /etc/subversion/passwd other_user_name # passwd file exist

重启服务

sudo /etc/init.d/apache2 restart

可以访问SVN

$ svn co http://hostname/svn/myproject myproject –username user_name

通过具有安全套接字(SSL)的 WebDAV 协议访问(https://)

方法同上，需要在 Apache 上先配置 SSL
Apache2上安装配置SSL
Create a Certificate

$ sudo apt-get install ssl-cert
$ sudo mkdir /etc/apache2/ssl
$ sudo make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

Install Module

$ sudo a2enmod ssl

Create virtualhost

$ sudo cp /etc/apache2/sites-available/default-ssl /etc/apache2/sites-available/ssl
$ sudo vi /etc/apache2/sites-available/ssl # Add the following
SSLEngine On SSLCertificateFile /etc/apache2/ssl/apache.pem ServerSignature On

Enable SSL virtualhost

$ sudo a2ensite ssl
$ sudo vi /etc/apache2/sites-available/default # update default config

Restart Apache2

$ sudo /etc/init.d/apache2 restart

通过自带协议访问(svn://)

修改 /home/svn/myproject/conf/svnserve.conf 来配置其访问控制

# [general]
# password-db = passwd

修改 /home/svn/myproject/conf/passwd 来配置用户，明文密码

username = password

启动SVN服务，SVN 监听默认的端口(3690)

$ svnserve -d –foreground -r /home/svn

远程访问SVN

$ svn co svn://hostname/myproject myproject –username user_name

通过具被SSH隧道保护的自带协议访问(svn+ssh://)

注：SVN配置和服务器进程同上面
安装 SSH Server

$ sudo apt-get install ssh

svn+ssh:// 协议使用 SSH 加密来访问 SVN 文件仓库

$ svn co svn+ssh://hostname/home/svn/myproject myproject –username user_name

注：使用svn+ssh访问时需要SVN完整路径，例 /home/svn/myproject

Refer to

SubVersion服务安装设置
 how to setup Subversion alias SVN on Ubuntu

安装 Trac 插件 – Account Manager Plugin

star — Tue, 13 Apr 2010 06:31:23 +0000

安装设置 Trac后，默认的用户使用的是 Apache2 自带的验证功能。用它来做用户管理不是很方便，推荐使用插件进行管理。
Homepage: Account Manager Plugin

安装过程

For Trac 0.10:
easy_install http://trac-hacks.org/svn/accountmanagerplugin/0.10
For Trac 0.11
easy_install http://trac-hacks.org/svn/accountmanagerplugin/0.11
For Trac 0.12:
easy_install http://trac-hacks.org/svn/accountmanagerplugin/trunk

配置插件

修改Apache配置

删除 Apache2 配置信息，/etc/apache2/sites-available/default

AuthType Basic
AuthName “trac”
AuthUserFile /var/www/trac/.htpasswd
Require valid-user

修改trac.ini配置

配置文件中增加，/var/www/trac/conf/trac.ini

[components]
trac.web.auth.LoginModule = disabled #禁用传统的登录模块插件
acct_mgr.web_ui.LoginModule = enabled
acct_mgr.web_ui.RegistrationModule = disabled
acct_mgr.htfile.HtPasswdStore = enabled

[account-manager]
password_format = htpasswd
password_store = HtPasswdStore
password_file = /var/www/trac/.htpasswd #这里配置密码文件的路径，根据实际情况修改

重启服务

$ sudo /etc/init.d/apache2 restart

Refer to:
为Trac安装基于Web表单登录验证界面的插件

安装设置 Trac

star — Thu, 08 Apr 2010 08:52:53 +0000

Trac is an enhanced wiki and issue tracking system for software development projects.
简单的说，Trac是Edgewall公司开发并维护的开放源码网页界面专案管理、缺陷追踪软件。
Homepage: http://trac.edgewall.org/

Trac使用超链接方式把软件缺陷数据库、版本控制系统和wiki内容结合起来，并作为版本控制系统的web接口，支持的版本控制系统包括Subversion, Git, Mercurial, Bazaar, Perforce, Darcs.

如果在Ubuntu下安装的话，可以参考下面这篇文章

http://wiki.ubuntu.org.cn/Trac的安装设置

Trac安装

在Ubuntu下安装Trac十分简单，只需要输入下列命令即可：

sudo apt-get install trac

这样的话，Ubuntu会自动下载安装trac、apache、subversion等必要的软件（建议先行安装apach2、subversion），如果需要trac支持BZR，则还需要用下列命令安装BZR插件：

sudo aptitude install trac-bzr

同样的，如果要其支持GIT，则需要用下列使用安装GIT插件：

sudo aptitude install trac-git

本文以subversion为例，介绍Trac的安装过程。
[编辑] Trac设置
[编辑] 配置Subversion版本库

Subversion 文件仓库可以放在任意位置，其中有两个最常用的位置分别是：/usr/local/svn 和 /home/svn。为了在下面的描述中简单明了，假设您的 Subversion 文件仓库放在 /home/svn/repo，并且项目名称为“trac”。
[编辑] 设置访问Subversion版本库的用户和用户组

设置Subversion版本库的访问权限也有很多方法，通常的做法是，创建一个名为“Subversion”的组，并将该组拥有访问 Subversion版本库所在的目录的权限，同时将需要访问Subversion版本库的用户加入到这个组中（在这里添加的是自己的本地用户和 Apache2用户）：

sudo groupadd subversion
sudo usermod -G subversion -a firehare
sudo usermod -G subversion -a www-data

[编辑] 创建Subversion版本库并设置访问权限

创建Subversion版本库目录十分简单，只需要输入下列命令即可：

sudo mkdir -p /home/svn/repo
sudo chown -R root:subversion /home/svn/repo
sudo chmod -R g+rws /home/svn/repo
sudo svnadmin create /home/svn/repo

[编辑] 配置PostgreSQL数据库
[编辑] 安装并启动PostgreSQL数据库

安装PostgreSQL数据库很简单，只需要：

sudo apt-get install postgresql

为了让trac能访问PostgreSQL，则需要安装python-psycopg2模块：

sudo apt-get install python-psycopg2

启动PostgreSQL服务器daemon（命令中的版本号可能不同）：

sudo /etc/init.d/postgresql-8.3 start

[编辑] 添加PostgreSQL用户和数据库

添加PostgreSQL用户和数据库也很简单，只需要输入下列命令：

sudo -u postgres sh （切换到postgres用户）
createuser -A -D -P firehare （创建firehare用户,并提示输入密码，请输入123456以便和下文对应）
Shall the new role be allowed to create more new roles? (y/n) y
createdb -O firehare trac （创建trac数据库）
exit （退出postgres用户，回到正常用户提示行）

[编辑] 创建配置Trac环境

Trac用目录和数据库来储存项目信息, 叫做”环境“。一个新的Trac环境是通过使用trac-admin创建出来的，同Subversion一样，Trac环境可以放至在任意位置，由于 Trac是个Web应用，是通过Apache来访问的，所以通常将其设在/var/www目录中。具体命令及设置如下：

cd /var/www
sudo mkdir trac
sudo chown -R www-data:www-data trac
sudo -u www-data trac-admin trac initenv
Project Name [My Project]> cmet （在这里输入你的项目名称）
Database connection string [sqlite:db/trac.db]>postgres://firehare:123456@localhost/trac （输入PostgreSQL数据库的位置）
Repository type [svn]>
Path to repository [/path/to/repos]> /home/svn/repo （在这里输入你的项目对应的Subversion地址,注意Trac默认情况下只能访问本机的Subversion仓库，在上面填写地址时不能加”file://”前缀。）
Templates directory [/usr/share/trac/templates]>/usr/share/pyshared/trac/templates

[编辑] 配置Apache

创建Trac环境后，还需要在Apache2中进行相应的配置才能正常使用。配置Trac有两种方式：做为CGI（CGI、WSGI、FCGI）以及使用mod-python。在这里，我们使用apache2-mod-python方式来配置Apache2服务器：

sudo apt-get install libapache2-mod-python libapache2-mod-python-doc
sudo a2enmod python

然后配置虚拟主机站点，当然如果没有虚拟主机的话，也可以将之放在/etc/apache2/sites-available/default文件中，在这里我们还是新建一个虚拟主机：

sudo vi /etc/apache2/site-available/trac

ServerName trac.firehare.name
ServerAdmin ubuntu.firehare@gmail.com
DocumentRoot /var/www/myproject

SetHandler mod_python
PythonInterpreter main_interpreter
PythonHandler trac.web.modpython_frontend
PythonOption TracEnv /var/www/trac/
PythonOption TracUriRoot /
SetEnv PYTHON_EGG_CACHE /tmp

AuthType Basic
AuthName “CMET_WZU Trac Server”
AuthUserFile /var/www/trac/.htpasswd
Require valid-user

ErrorLog “/var/log/apache2/trac_errors.log”
CustomLog “/var/log/apache2/trac_accesses.log” common

设置Trac的访问权限

sudo htpasswd -c /var/www/trac/.htpasswd firehare

将该虚拟主机激活：

sudo a2ensite trac
sudo /etc/init.d/apache2 restart

由于使用了域名，则需要在DNS（域名）服务器上将trac.firehare.name指向本机即可，如果没有DNS服务器，又想测试一个效果，可以在/etc/hosts文档中加入以下配置：

127.0.0.1 trac.firehare.name

[编辑] 测试Trac

接下来就可以通过在浏览器地址栏中输入 http://trac.firehare.name （这个网址由您的虚拟主机名决定）来访问Trac了

注：我最后没有配置虚拟主机站点，直接修改 Apache2 的配置文件：/etc/apache2/sites-available/default

数据安全性：备份和恢复

1. Trac系统的备份和恢复也可使用trac-admin工具来完成，还可支持热备份。备份命令如下：
$ sudo trac-admin /var/www/trac hotcopy ~/backup
执行该命令时，Trac会自动锁住SQLite数据库，并把/data/trac目录拷贝到~/backup目录。恢复备份也很简单，只需停止Trac进程，如Apache服务器或tracd服务器。接着把~/backup整个目录恢复回/data/trac目录就可以了。
2. SVN的备份和恢复
Backup:
svnadmin dump /svn/repository_path > dumpfile
Restore:
svnadmin load /svn/repository_path < dumpfile

Refer to:
http://zh.wikipedia.org/wiki/Trac
http://trac.edgewall.org/wiki/0.11/TracOnUbuntu

Yii – 高性能 PHP 框架之安装

star — Wed, 31 Mar 2010 08:54:05 +0000

支持一下华人写的PHP开源框架 – Yii

Homepage: http://www.yiiframework.com
Code: http://code.google.com/p/yii/

Yii 是一个基于组件、用于开发大型 Web 应用的高性能 PHP 框架。它将 Web 编程中的可重用性发挥到极致，能够显著加速开发进程。Yii（读作“易”）代表简单(easy)、高效(efficient)、可扩展(extensible)。

Yii 的安装由如下两步组成：
1. 从 yiiframework.com 下载 Yii 框架。
2. 将 Yii 压缩包解压至一个 Web 可访问的目录。

安装完 Yii 以后你也许想验证一下你的服务器是否满足使用 Yii 的要求，只需浏览器中输入如下网址来访问需求检测脚本：

http://hostname/path/to/yii/requirements/index.php

Yii 的最低需求是你的 Web 服务器支持 PHP 5.1.0 或更高版本。Yii 在 Windows 和 Linux 系统上的 Apache HTTP 服务器中测试通过，应该在其它支持 PHP 5 的 Web 服务器和平台上也工作正常。

注：我使用 Deepin9.12 (Ubuntu) 安装 Yii，有几个PHP包没有安装
PDO SQLite扩展模块
PDO PostgreSQL扩展模块
Memcache扩展模块
APC扩展模块

手工安装PHP扩展包：
# sudo apt-get install php5-sqlite
# sudo apt-get install php5-pgsql
# sudo apt-get install php5-memcache
# sudo apt-get install php-apc

Howto: 安装使用MRTG，服务器性能监控，CPU / MEM / IO / Network

star — Wed, 03 Mar 2010 08:54:03 +0000

项目需要对版本进行比较，对比各种运行的性能，包括 CPU / MEM / IO / Network 等等。
开源的软件有：MRTG / Cacti / Nagios etc.

1. Redhat AS 5
# yum install mrtg net-snmp net-snmp-utils
snmpd configuration
com2sec notConfigUser localhost public group notConfigGroup v1 notConfigUser group notConfigGroup v2c notConfigUser view systemview included .1.3.6.1.2.1.1 view systemview included .1.3.6.1.2.1.25.1.1 access notConfigGroup "" any noauth exact all all none view all included .1 80 syslocation Unknown (edit /etc/snmp/snmpd.conf) syscontact Root (configure /etc/snmp/snmp.local.conf) pass .1.3.6.1.4.1.4413.4.1 /usr/bin/ucd5820stat
snmpd service restart
# service snmpd restart
snmpd check
# snmpwalk -v 1 -c public localhost IP-MIB::ipAdEntIfIndex IP-MIB::ipAdEntIfIndex.127.0.0.1 = INTEGER: 1 IP-MIB::ipAdEntIfIndex.192.168.1.67 = INTEGER: 2
create mrtg configuration file
# cfgmaker --global 'WorkDir: /var/www/mrtg' --output /etc/mrtg/mrtg.cfg public@localhost
create mrtg index file
# indexmaker --output=/var/www/mrtg/index.html /etc/mrtg/mrtg.cfg
Add mrtg into crontab
# crontab -l */5 * * * * LANG=C LC_ALL=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg > /dev/null 2>&1
Refer to:
在Centos(RHEL)上安装和配置MRTG

2. LinuxDeepin – Ubuntu 9.12
$ sudo apt-get install snmpd mrtg $ sudo vi /etc/snmp/snmpd.conf

# sec.name source community
#com2sec paranoid default public #注释掉这行
com2sec readonly default public #再把这行打开
#com2sec readwrite default private

$ sudo /etc/init.d/snmpd restart
生成配置文件：
$ cfgmaker --global "WorkDir: /home/mrtg" public@localhost | sudo tee /etc/mrtg.cfg
生成HTML文件，修改配置文件后需要重新生成一次：
$ sudo indexmaker /etc/mrtg.cfg | sudo tee /home/mrtg/index.html
注：需要通过HTTP服务器进行查看，可以安装使用LNMP。

Refer to:
ubuntu下，给现有网站加个简单的流量监控的方法
 用MRTG監控服務器的CPU和Memory
CentOS5.4 安装mrtg

Howto: 安装使用LNMP – Linux / Nginx / MySQL / Php

star — Wed, 03 Mar 2010 07:40:31 +0000

1. LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RadHat、Debian/Ubuntu VPS(VDS)或独立主机安装LNMP(Nginx、MySQL、PHP、phpMyAdmin)生产环境的Shell程序。
Homepage: http://lnmp.org/

安装那些软件
# Nginx
# MySQL
# PHP
# PHPMyAdmin
# Zend Optimizer
# eAccelerator
# Nginx-RRD
# vsFTPD

2. 由Licess开发维护。
Homepage: http://licess.cn/

3. 安装步骤
系统为Linux Deepin，基于Ubuntu 9.12
$ uname -a
Linux xxx 2.6.31-19-generic #56-Ubuntu SMP Thu Jan 28 01:26:53 UTC 2010 i686 GNU/Linux
$ sudo su
# wget http://soft.vpser.net/lnmp/lnmp0.3.tar.gz
# tar zxvf lnmp0.3.tar.gz
# cd lnmp0.3
# ./debian.sh
注：需手工设置MySQL root用户的密码。

注：机器在防火墙中，所以使用代理安装成功：
# proxychains ./debian.sh

pptpd – Ubuntu下安装配置 PPTP

star — Sat, 16 Jan 2010 16:13:30 +0000

1. 使用 apt 安装 pptpd 非常方便，安装好后自动启动；
$ sudo apt-get install pptpd

2. 修改 /etc/pptpd.conf，分配内部IP地址；
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

3. 修改 /etc/ppp/chap-secrets，创建VPN用户和口令；
username pptpd password *
注：如果 * 修改为固定内部IP地址，将会分配该用户到固定地址，从而确保该用户只能创建一个VPN连接。

4. 修改 /etc/ppp/options，支持自动分配DNS，防止DNS劫持；
ms-dns 8.8.8.8
ms-dns 8.8.4.4
注：上面用的是 Google Open DNS，可以使用其他的。

5. 修改 /etc/sysctl.conf，支持IP转发；
net.ipv4.ip_forward=1
注：使用下面命令生效
$ sudo sysctl -p

6. 修改 iptables，支持转发；
$ sudo /sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
注：内网测试成功。

7. 重启VPN服务；
$ sudo /etc/init.d/pptpd restart

实验结果：可以在XP上使用用户名/口令方式连接VPN服务器，并且可以连接VPN服务器；可以通过VPN服务器访问所有资源。下面将尝试对VPN客户的流量监控。

Refer to:
如何快速搭建一个VPN（pptp）
Ubuntu 下爬“长城”之终极篇

openvpn – Ubuntu下安装配置 OpenVPN

star — Fri, 15 Jan 2010 10:34:44 +0000

OpenVPN是一个用于创建虚拟专用网络加密通道的软件包，最早由James Yonan编写。

OpenVPN is a free and open source virtual private network (VPN) program for creating point-to-point or server-to-multiclient encrypted tunnels between host computers. It is capable of establishing direct links between computers across network address translators (NATs) and firewalls. It was written by James Yonan and is published under the GNU General Public License (GPL).

以前写过一篇文章《OpenVPN server install and config the bridge on Fedora 10》，不过因为内部使用，没有试过用户名/口令认证，现在需要研究一下。

为什么不用pptp而选择openvpn的原因：“来自@LEMONed的消息，只有Xen的VPS可以搭建pptp，OpenVZ的不行。”

预告片，待续……

Refer to:
在Ubuntu下配置OpenVPN
CentOS5下安装OpenVPN

X-Lite – free SIP phone (VoIP) client under Linux

star — Wed, 13 Jan 2010 08:09:26 +0000

成功安装使用 X-Lite 2.0 for Linux，效果不错的，就是配置要注意些。
该版本只有语音而没有支持图像，看来其开发的重点还是 Windows/Mac。

备注:
Linux Deepin 9.12 (Ubuntu 2009-11-03) 缺少了 libstdc++.so.5 库，按照下面的方法安装: Getting 32-bit libstdc++.so.5 in Karmic Koala on a 64-bit system
看不到的同学直接下载安装: http://packages.ubuntu.com/jaunty/i386/libstdc++5/download

———————————–
X-Lite 是一种特有VoIP软件电话的免费软件，使用会话发起协议。X-Lite 由位于温哥华的一家CounterPath软件公司所开发。
X-Lite 目前主要有两种不同的产品。X-Lite 2.0 使用于Linux平台，是使用旧式的 X-Pro code base, 而 X-Lite 3.0 是使用于 Windows 和 Mac OS X，使用 eyeBeam code base. X-Lite 2.0 只有声音，没有影像。X-Lite 3.0 则兼具声音和影像。
2005年，本产品荣获 Internet Telephony 杂志的年度最佳产品.

Refer to:
X-Lite
VoIP软件的比较