Acme Evil

最近在玩Ubuntu 7.10 玩到除非沒必要都不開Windows XP了反正我要做的事情在Ubuntu上幾乎都可以做得到。更而甚者，我想在下個學期開個課後社團，教小學生使用自由軟體，以Ubuntu7.10為O.S來做教學。從Ubuntu基本操作、網際網路、影音多媒體、教育軟體、(網路)翻譯字典、文書處理、IM、圖片編輯、安裝Ubuntu、執行MS上的軟體、客製化等等。主要在教小朋友在日常生活中會使用的功能，並不探究各個軟體深層的應用，對小朋友來說，"夠用就好"、"有興趣就好"。
除此之外，也搭配Moodle來做評量及指定繳交作業或討論。以一周兩天，一天兩節的方式。
課程大綱如下：

課程大綱：
週次
主題
內容與課程形式說明
一
網路學習，線上課程
介紹課程概覽。
啟用線上學習平台
介紹平台的使用方式
二
1.自由軟體初體驗
2.自由軟體真好玩
說明「何謂自由軟體」？
介紹Windows上的自由軟體。
找個比小畫家更好玩的自由軟體- Tux Paint
三
不同的作業系統—Ubuntu Linux
LiveCD的認識。
開始的第一步：使用Ubuntu系統。
安裝Ubuntu到電腦上
四
幫Ubuntu變裝-My Style
變更佈景、桌布、螢幕保護程式、icon等等
五
用Ubuntu探索世界—網際網路
如何在家連上網
介紹火狐(FireFox)瀏覽器、使用；比較與IE的不同。
收發Email-Mozilla Thunderbird。
手動安裝opera瀏覽器並使用。
六
Ubuntu上的享樂主義—影音(1)
Ubuntu播放音樂(amaroK)
簡易編輯音樂(Audacity)
七
Ubuntu上的享樂主義—影音(2)
播放影片(MPlayer)
簡易編輯影片(Kino)
八
Ubuntu上知天文、下知地理
教育軟體-模擬星象軟體 (Stellarium)
Google地球(Google Earth)
九
Ubuntu精通各國語言—翻譯
字典
星際譯王
GNetDict網路辭典
十
Ubuntu搞定大小事-文書處理(1)
文字編輯器
OpenOffice.org:Writer
十一
Ubuntu搞定大小事-文書處理(1)
OpenOffice.org:Impress、Calc
十二
Ubuntu熱線你和我—IM軟體
Pidgin的使用
免費使用Skype 與Ekiga軟體電話
十三
Ubuntu的藝術天份—美工繪圖
F-spot相片管理員
GIMP，媲美PhotoShop的免費程式。
十四
Ubuntu的娛樂—遊戲
Scorched3D，3D飛行射擊。
Frozen-Bubble
Alien Aera
十五
Ubuntu改變電腦的維度—3D特效
修改Ubuntu各種呈現方式：3D威力全開
十六
Ubuntu兼容並蓄--Windows上的軟體
在Ubuntu上安裝Windows上的軟體
十七
小小成果展
每個小朋友上台發表，看看除了課程所學的東西，還發現什麼好玩好用的？
學習平台上的互評？
客製化LiveCD


不過，計畫能否付諸實行，就得看下學期能開得了班。

前提：如果要保留原作業系統，須先製作備份檔，ghost或其他image檔喔！可以避免重做OS的時間。

Step 1. 如果原硬碟有安裝過任何作業系統須先格式化所有partition，把硬碟還原到最初出廠時的樣子。

Step 2.安裝灯塔的SafetyCard，如果顯示找不到分割區之類的訊息，在第一個步驟時就須以spfdisk(或其它磁碟管理工具)建立一個partition，quota是配置整顆硬碟。

Step 3.以SafetyCard上所附的＂FDISK＂來建立欲安裝的分割區。

Step 4.Linux須安裝在Window XP之前，所以第一個分割區須為Linux，第二為linux swap，第三為WinXP，第四則為Data(預作Windows與Ubuntu共用的NTFS磁區)。畫面上的排列大概是

系統名稱 XXXX 屬性 檔案系統 方式 復原 容量
1. Ubuntu 備份區 Linux native 還原 手動 ??????MB
2. Ubuntu swap 資料碟 Linux swap 清除 手動 ??????MB
3. WinXP 系統碟 HFPS/NTFS 還原 手動 ??????MB
4. Data 資料碟 HFPS/NTFS 清除 手動 ??????MB

以上，復原的頻率原則上我一開始都設為手動，因為我怕一不小心又得重來。

Step 5.重開機之後會出現選單，但是只是有選單，並沒有作業系統，我先安裝Ubuntu 7.10-desktop。放入光碟之後，在安全卡的選單上的Ubuntu上按Enter，如果沒有意外，會進入Ubuntu的光碟啟動畫面。

Step 6.進入Ubuntu後，桌面上會有一個＂安裝＂的圖示，要安裝，按它就對了！

Step 7.安裝畫面繁瑣的不說了，挑重點講：
(1)安裝磁區要選擇＂手動＂，而不是其他兩項或三項，導引整顆硬碟或是最大連續空間之類的，手動就是手動。
(2)接下來這邊應該會有已經分割好的partition，最上面哪兩個就是掛載/(root)跟Swap的磁區，設定好順便給他格式化吧！Next
(3)來到最後一頁，別急著按＂完成＂，按下去就馬上做白工；這一畫面的＂完成＂上面有個＂Advance..＂按鈕，輕輕用滑鼠按一下，跳出的小小視窗要設定開機管理員安裝在哪？把中間的(hd0)改成你Ubuntu的 / 磁區，如果沒有意外，應該是 /dev/hd0或是 /dev/sda1之類的，這裡如果沒有設，裝好之後就會看到 黑底白字＂Missing Operation System＂之類的畫面。繼續吧！

Step 8. 好了嗎？Ubuntu裝好了嗎？裝好就重開機吧！注意，重開到安全卡的開機選單時，記得要按F2儲存啊！不然就是....北了剛


Step 9.進入UBuntu看看，如果沒有意外應該成功了。(一進入的剎那我快哭出來了，失敗太多次了。)

Step 10.安裝WinXP的方式跟Ubuntu差不多，從Step 5開始repeat就好了。如果是用ghost檔還原的方式，就繼續看下去。

Step 11.用之前做的ghost檔把source還原到第三個partition裡就ok了。哈！真簡單！

Step 12.還原之後重開機時記得按F2儲存喔！

Step 13.喝咖啡，休息，準備下班！


備註：我用的還原方式是拿Win PE 3.0先開機，然後把WinXP跟Data磁區給格式化為NTFS，然後把source image放進Data裡再還原WinXP。為什麼我要這麼麻煩，沒有為什麼，只是不想浪費光碟片而已！ ^^

#service ldap restart
之後顯示如下訊息：

正在停止 slapd: [ 確定 ]
正在為 slapd 檢查設定檔案: bdb_db_open: Warning - No DB_CONFIG file found in directory /var/lib/ldap: (2)
Expect poor performance for suffix dc=taes,dc=tp,dc=edu,dc=tw. config file testing [ 確定 ]
正在啟動 slapd: [ 確定 ]

上面的所顯示的錯誤訊息裡的DB_CONFIG file 在/etc/openldap/DB_CONFIG.example，複製到/var/lib/ldap裡，改成DB_CONFIG，然後重新啟動LDAP即可。

初始資料庫時，下了
# smbldap-populate
結果出現以下的錯誤訊息，找了很久，在網路上搜尋了很久也沒有結果，雖然知道是驗證方面出了問題，但是不知道哪裡錯了？因為每個相關檔案都檢查無誤。最後，發現的原因真是令人噴飯。解決方法在文章最底部！

Use of uninitialized value in substitution (s///) at /usr/lib/perl5/vendor_perl/5.8.8/smbldap_tools.pm line 135, line 73.
Populating LDAP directory for domain taes (S-1-5-21-947298777-4161204931-40633681)
(using builtin directory structure)

adding new entry: dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 2.
adding new entry: ou=Users,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 3.
adding new entry: ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 4.
adding new entry: ou=Computers,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 5.
adding new entry: ou=Idmap,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 6.
adding new entry: uid=root,ou=Users,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 7.
adding new entry: uid=nobody,ou=Users,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 8.
adding new entry: cn=Domain Admins,ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 9.
adding new entry: cn=Domain Users,ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 10.
adding new entry: cn=Domain Guests,ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 11.
adding new entry: cn=Domain Computers,ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 12.
adding new entry: cn=Administrators,ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 16.
adding new entry: cn=Account Operators,ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 18.
adding new entry: cn=Print Operators,ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 19.
adding new entry: cn=Backup Operators,ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 20.
adding new entry: cn=Replicators,ou=Groups,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 21.
adding new entry: sambaDomainName=taes,dc=taes,dc=tp,dc=edu,dc=tw
failed to add entry: modifications require authentication at /usr/sbin/smbldap-populate line 499, line 21
Please provide a password for the domain root:
Use of uninitialized value in substitution (s///) at /usr/lib/perl5/vendor_perl/5.8.8/smbldap_tools.pm line 135, line 73.
No such object at /usr/lib/perl5/vendor_perl/5.8.8/smbldap_tools.pm line 353.

解決的方法很簡單，修改/etc/openldap/slapd.conf這個檔案裡的rootpw位置，rootpw前面不能有空格，有的話就會出現以上的錯誤訊息，拿掉就好了！

With a teacher research program and the use of SQL call, suddenly the network is interrupted. Ping DNS Server and Firewall do not get reply. The first reaction is: firewall was crash again! (Last week, an unknown crash) Go to the mainframe to reboot the firewall, but not solve the problem, watch the firewall log and found some session will suddenly coursing through and error. Suspect a client of LAN be got virus and cause the Internet paralysis; DNS Server reopened after it opened. But good times never often, is only for 1 minutes. Originally guess: "The catch virus PC users should not use the Internet, thus shutdown, the Internet has returned to good" Waiting for a 20 minutes still no improvement, at time has ping any servers with no replies. Why all of the servers? Even if the network traffic congestion, at least there will be the occasional one or two reply correct. Then suddenly to a telephone conversation, reminded "Maybe the switch hub that connect all the servers was crashing?" It's right, all reopened were get after switch hub reboot. However, why switch hub crash for no reason at all?
--------
下午正與某位老師研究SQL的使用以及程式的呼叫，突然網路都斷線了。Ping DNS和防火牆卻得不到Reply回應，第一個反應就是：防火牆又掛了！(上星期才不明的掛了一次) 到了主機房再重開防火牆，沒有解決問題，進防火牆看日誌檔，發現某些session會突然飆高且error，懷疑是區域網路中有一台Client中毒了，而造成網路癱瘓；重開DNS Server之後卻通了。只是，好景不常，只通了一分多鐘。本來猜測："中毒的PC使用者應該是覺得網路不能使用了，因而關機，所以網路又恢復順暢，等他在關機就好了。"等了一、二十分鐘還沒有改善，這時候已經Ping不到任何一台Server了，為什麼會Ping不到全部的Server呢？就算網路塞車，至少也會有偶爾的一、二個reply才對。這時突然來了一通電話，提醒了"會不會是串接所有主機的Switch Hub掛掉了？" 果然，重開Switch Hub一切就恢復正常了。可是，為什麼無緣無故Switch Hub會掛掉呢？

A teacher said he did not enter his own folder, the folder when the double click will show "You do not have this folder competence." Checked it, the original folder authority is being replaced by others, and as long as add his account with write, read, execute can be.

1, Sign in by Domain\Admins.
2, On the folder, right-click and select "Content."
3, "Safety "-->"Add New."
4, "Advanced "-->" Immediately Find "-->" join the domain account "-->"OK."
5, Granting authority, please note that do not check "Full Control". Full Control may cause Domain\Admins can not manage the folder, if the people leave, they must use other methods to loot the authority.
--------
某個老師說他不能進他的資料夾，當雙鍵該資料夾時，會出現"您沒有此資料夾權限"。查了一下，原來是資料夾權限被換成其他人了，只要加他的帳號及修改、讀取、執行權限即可。

1、以Domain\Admins的身分登入。
2、在該資料夾上點擊滑鼠右鍵，選擇"內容"。
3、"安全性"-->"新增"。
4、"進階"-->"立即尋找"-->"欲加入權限之帳號"-->"確定"。
5、給予權限，請注意，請勿在"完全控制"上打勾。完全控制有可能造成Domain\Admins未來無法管理該資料夾，如果該人離職，就必須另外用方法取回權限。

Received letters from the ICST, ask all units block the relay station's IP, is because some unknown malicious mail will be bogus ICST name of those relay stations to send. If received, do not open. Its characteristics are as follows:

寄件者:service@icst.org.tw

主旨：USB 2.0外接式硬碟安全刪除方案

附件名稱：外接式硬碟安全刪除.doc

This malicious code of the relevant information are as follows:

Path:
C: \ Documents and Settings \ \ Local Settings \ Temp \ 2.tmp (file name may change)

Registry:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Value:
Data: C: \ Documents and Settings \ \ Local Settings \ Temp \ 2.tmp

Proposed units monitor and stop following relay station IP :

202.177.19.62

211.21.187.20

211.20.70.75

211.20.80.190

211.20.80.100
------------
日前收到國家資通中心來信，希望各單位擋掉一些中繼站IP，是因為有些不明的惡意郵件會冒充國家資通中心的名義以那些中繼站來發送，如有收到請勿開啟，特徵如下：

寄件者:service@icst.org.tw

主旨：USB 2.0外接式硬碟安全刪除方案

附件名稱：外接式硬碟安全刪除.doc

此惡意程式的相關資訊如下：

路徑：
C:\Documents and Settings\\Local Settings\Temp\2.tmp ( 檔名可能會改變 )

Registry：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Value:
Data: C:\Documents and Settings\\Local Settings\Temp\2.tmp

建議有關單位監控並阻擋以下中繼站IP

202.177.19.62

211.21.187.20

211.20.70.75

211.20.80.190

211.20.80.100

在朋友的desktop，看到的，參考參考！

Originally built in a site of materials used is Drupal, then my manager hope that can upload materials with a thumbnail to respect users preview. However, more than 1,000 information, how could I make thumbnail for everyone? Today, I find the "Snap Shots" this tool, and the official website also provides Drupal module, that is to mean that can be used Snap Shots directly in Drupal.
Use very simple, as long as installed Snap Preview module and then to Sanp Shots website to register an id, and then Snap Shots website on the website of the new ID, fill it in the Snap Priview Setting of Drupal and it can work.
--------
當初在建置數位教材中心的時候用的是Drupal，那時我們的老大希望在上傳教材時能有個縮圖，以方面使用者預覽。不過，資料上千筆，我怎麼可能一筆一筆來作縮圖？今天讓我找到這個Snap Shots這個工具了，而且Drupal官方網站還提供模組，就是說可以直接在Drupal上使用Snap Shots。
使用方式很簡單，只要裝好Snap Preview模組再到SanpShots網站去註冊一個帳號即可以，然後把SnapShots網站上新增的網站的ID填入Drupal的Snap Priview Setting裡即可。

Open the paper clip above exhaust vent lid, put wet shoes on the above to dry.
------
打開紙夾上面的排氣孔蓋子，把濕掉的鞋子放在上面烘乾。

The past two days have received a case: user log on network domain there will be no domain found; Or at the same computer, only one user can login the network domain successfully, when logout, other people will not be able to re-sign and get the error messenge "domain XXXX not be able to use ..." and so on the message. But ask the user who can sign before to sign again, it can be used.
Why?
Unknown at present. After work, chat with afore manager, he mentioned that probable the second AD problems of backup. AD Account with no major changes simultaneously, and make conflict or domain authentication failure. " Today, dealt with a Client PC that previous two days unable to add or remove domain, but now can be added or removed, speculate the tow ADs two days ago were not synchronous changes Client-account, now handled when they are finished backup and can add to network domain. This problem must be maintained at work until next week.
-------------
這兩天紛紛接到一種案例：使用者在登入網域時會有找不到網域的現象；或者同一台電腦只有一個人可以登入網域，當登出後，其他人再行登入時便會出現＂網域XXXX無法使用...＂等等的訊息，但是再請可以登入之使用者登入時卻又可以使用網域。
為什麼？目前還未知，在下班後與之前的資訊組找聊天，他提到："有可能是第二台備份AD出了問題。與主要AD的帳號沒有同步更改，以致產生網域衝突或認證失敗的原因。" 因今天處理一台Client PC在前兩天無法加入或移除網域，但現在卻可以，推測是兩台AD在兩天前處理時並未同步更改Client端帳號，現在處理時卻已備份完畢而可以加入網域。此番現象須待下星期上班時再做查修。

The lunch time, eat my NT55 lunches and watch TV news. Oh! Some people charged another people. Some legislator accompanied at the reporter meeting, weeping with loud noise make people sympathize with them. Suddenly, I almost burst out lunches, lightly smiles! I discover each reporter meeting's "victim" all to have the same characteristic include the family members are wearing baseball hat, pulls down the hat edge, then weep. And each reporter meeting place
all are almost the same, looks like each victim all give reporter meeting in the same place.
Later, I inquire the reporter meeting date and place, then sell the baseball hat. Also may the individuality baseball hat for victim, the content which can cooperate the report meeting subjects to design above the baseball hat logo.......... !
.......
Is only a joke, just feel free to think. If really sell, should be animadverted to die! Ha!
-----------------
午餐時間，吃著我的55元便當看著午間新聞。哎呀！又有人出面控訴別人了，立委陪同開記者會，聲淚俱下般的不使人同情都不行。
突然，我差點噴飯，輕笑一聲！我發現到每個開記者會的"被害人"連同家屬都有共同的特徵，就是帶著棒球帽，壓低帽緣，然後抽涕哽咽，然後每個記者會的場地長得都一樣，看起來像是每個人都在同一個場地舉辦記者會。
以後，我只要打聽好記者會的時間地點，然後到門口賣棒球帽好了；還可以個性化棒球帽，針對記者會控訴的內容來設計棒球帽上面的圖案，...........！
只是個玩笑，想想就好，要是真的去賣應該會被批鬥死吧！哈！