บุรินทร์ รุจจนพันธุ์ – Page 162

บูทโอเอสจากเมนบอร์ดของ asus f80

16 ส.ค.52 ได้ศึกษาเรื่อง OS on Mainboard ที่อยู่ในเครื่องนักศึกษาที่มหาวิทยาลัยโยนกแจกตามโครงการ IT&Resort จึงเขียนไว้ให้นักศึกษาได้เรียนรู้ 3 ย่อหน้า ดังนี้
      หลายปีก่อนผู้เขียนคิดว่าการสั่งให้เครื่องคอมพิวเตอร์เริ่มทำงานหรือการบูทเครื่อง ไม่ควรมีเพียงทางเลือกเดียวคือการบูทด้วยระบบปฎิบัติการจากฮาร์ดดิสก์ การพัฒนาฮาร์ดแวร์ให้มีหน่วยความจำสูงขึ้น มีหน่วยประมวลผลที่ทำงานเร็วขึ้น และอุปกรณ์ต่อพ่วงทำงานเร็วขึ้น จนสามารถพัฒนาระบบปฏิบัติการให้เริ่มต้นบูทเครื่องจากแผ่นซีดีรอมเป็นทางเลือกที่สองที่ทำงานได้ใกล้เคียงกับการบูทจากฮาร์ดดิสก์ แต่ทางเลือกนี้ไม่เป็นที่นิยมเนื่องจากแผ่นซีดีรอมเสื่อมสภาพจากการใช้งานได้ง่าย ไม่นานนักก็มีการพัฒนาซอฟท์แวร์และแฟรชไดร์จนสามารถบูทเครื่องผ่านสื่อเก็บข้อมูลขนาดเล็กให้ผู้ใช้เลือกเป็นทางเลือกที่สาม
     ปี 2551 เริ่มมีเครื่องคอมพิวเตอร์ที่ติดตั้งระบบปฏิบัติการลีนุกซ์ไว้ในเมนบอร์ดโดยผู้ผลิตเป็นการบูทเครื่องทางเลือกที่สี่ ทำให้ผู้ใช้สามารถเปิดเครื่องคอมพิวเตอร์และใช้งานอินเทอร์เน็ตได้ภายในไม่กี่วินาทีเท่านั้น เนื่องจากระบบปฏิบัติการรู้จักอุปกรณ์ทั้งหมด และทำงานขั้นพื้นฐานไม่กี่รายการ เช่น เปิดเว็บไซต์จากอินเทอร์เน็ต ฟังเพลง ดูภาพถ่าย หรือ สนทนากับเพื่อนแบบออนไลน์ เป็นต้น ไม่สามารถจัดเก็บแฟ้มจึงเชื่อได้ว่าปลอดภัยจากไวรัสในระดับหนึ่ง คุณสมบัตินี้ถูกเรียกว่า Express Gate ในโน๊ตบุ๊คยี่ห้อ ASUS ซึ่งใช้ Linux ของ Splashtop.com ส่วนการติดตั้งลีนุกซ์โดยผู้ผลิตเรียกว่า Linux Preload ซึ่งอุปกรณ์ในหลายยี่ห้อให้การยอมรับ Linux จากค่ายนี้ อาทิ Acer, Asus, HP, Lenovo, LG และ Sony
     ประโยชน์จากคุณสมบัตินี้ที่เห็นได้ชัดคือ บูทเครื่องได้เร็วมากและใช้เปิดเว็บไซต์ได้อย่างปลอดภัย เพราะไม่สามารถจัดเก็บแฟ้มลงสื่อ แต่เก็บ Bookmarks สำหรับเว็บไซต์ที่ชื่นชอบไว้เปิดในภายหลังได้ จากการทดสอบใช้งานในเครื่องคอมพิวเตอร์ ASUS พบว่า 1)ระบบแปลชื่อไม่ทำงานอัตโนมัติ ต้องกำหนด DNS แบบ Manual 2)ส่วนการพิมพ์ภาษาไทยต้องปรับตัวเลือกในคุณสมบัติของแป้นพิมพ์ เพื่อแสดงกล่องเครื่องมือสำหรับเลือกภาษาไทย 3)จากการทดสอบดูภาพยนตร์จาก Youtube.com หรือ Video.mthai.com พบว่าทำงานได้ปกติเช่นเดียวกับการใช้งานในฮาร์ดดิสก์ นี่เป็นอีกคุณสมบัติหนึ่งของเครื่องคอมพิวเตอร์ที่ทำให้ผู้ใช้สามารถใช้งานได้สะดวก และมีลิขสิทธิ์ที่ถูกต้อง สำหรับการใช้งานขั้นพื้นฐาน

ผลตรวจเครื่องบริการชื่อระหว่างภายในกับภายนอก

15 ก.ค.52 ช่วงนี้ตรวจเครื่องบริการชื่อ (Name Server) กับคุณอนุชิต ยอดใจยา เพราะมีคำถามว่า ระบบถามตอบอัตโนมัติเรื่องชื่อเครื่อง ระหว่างภายในกับภายนอกตรงกันหรือไม่ เพราะหลังติดตั้งเครื่องใหม่แล้ว ภายในองค์กรใช้งานได้ปกติ แต่ภายนอกมองไม่เห็น เช่นเครื่อง IT ที่ติดตั้งเมื่อวาน และการทำงานของ dns ผ่าน Port 53 ในองค์กรมีตัวใดมีปัญหา ตัวใดเป็นตัวหลัก หรือตัวใดทำงานบกพร่องไป จึงดำเนินการทดสอบร่วมกันกับคุณธรณินทร์ สุรินทร์ปันยศอีกคน มีข้อมูลในบันทึกนี้หลายเรื่องที่จะเปลี่ยนไปไม่ตรงกับในวันนี้อีก เพราะผลการแลกเปลี่ยนเรียนรู้ การทดสอบ และการแก้ไข จะนำไปสู่การแก้ปัญหา แล้วปัญหาเหล่านั้นก็จะหมดไป
      hostname คือชื่อของเครื่องบริการ หรือเครื่องคอมพิวเตอร์ ที่ถูกใช้อ้างอิงในอินเทอร์เน็ตมักถูกเรียกภายใต้ชื่อ domain name การเรียกใช้ก็จะเป็นแบบ full hostname เช่น it.yonok.ac.th โดย hostname คือ it ที่อยู่ภายใต้ชื่อ domain name คือ yonok.ac.th ใน hostname แต่ละเครื่องจะมี ip address ประจำเครื่อง และมีบริการที่หลายหลาย ถ้าเครื่องใดบริการเป็นเว็บไซต์ ก็จะเปิดบริการ httpd ผ่าน port 80 ทำให้ผู้ใช้เรียกใช้ผ่านโปรแกรมบราวเซอร์ร้องขอบริการด้วย http://it.yonok.ac.th ซึ่งเครื่องบริการแปลชื่อถูกเรียกว่า name server หรือ domain name server ที่บริการผ่าน port 53
      ในระบบปฏิบัติการ DOS สามารถใช้คำสั่ง set, net view ดูชื่อ COMPUTERNAME ซึ่งเป็นชื่อเครื่องเฉพาะที่กำหนดขึ้น แต่ชื่อเครื่องที่เป็นชื่อสามัญ หรือมีชื่อ hostname ที่เหมือนกันก็คือ localhost และไม่มีชื่อโดเมนเนมกำกับ สามารถใช้คำสั่ง ping, nslookup ใน command prompt ตรวจชื่อ localhost ก็จะพบ 127.0.0.1 เป็นหลายเลขไอพีของเครื่อง แต่ถ้าตรวจชื่อที่ได้จาก set ก็จะพบหมายเลข ip ที่ได้มาจากเครื่องบริการ DHCP หรือ Router ที่ทำหน้าที่แจกหมายเลขไอพี
      การตรวจสอบชื่อ full hostname หรือ ipaddress ผ่าน name server สามารถใช้โปรแกรม nslookup มีตัวอย่างการใช้งานดังนี้
DOS>nslookup 122.154.225.100 ตรวจผ่าน Name Server ที่ใช้ในเครือข่าย
DOS>nslookup 122.154.225.100 122.154.225.1 ตรวจผ่านเครื่องเบอร์ 1
DOS>nslookup 122.154.225.100 ns.yonok.ac.th ตรวจผ่านเครื่อง ns
DOS>nslookup it.yonok.ac.th 122.154.225.1 ตรวจผ่านเครื่องเบอร์ 1
DOS>nslookup it.yonok.ac.th ns.yonok.ac.th ตรวจผ่านเครื่อง ns
DOS>nslookup it.yonok.ac.th ns7.idc.cattelecom.com ตรวจผ่าน cattelecom.com
       ตัวเลือกอย่างหนึ่งของ name server คือกำหนดให้เป็น delegation เช่น yonok.ac.th จะ is delegated หรือแต่งตั้งให้กับ 3 name server แต่ถ้าเครื่องบริการใดกำหนด only in delegation ก็จะยอมให้เฉพาะเครื่องที่ได้รับแต่งตั้งเท่านั้นเข้ามาใช้บริการ name server ได้ ผลตรวจจาก http://www.robtex.com/dns/yonok.ac.th.html จะพบว่า 2 เครื่องบริการตอบในทันที แต่ yn4 จะมี delay ประมาณ 2 วินาที จึงจะแสดงผลที่แตกต่าง 2 ประการคือ มี only in delegation และ reverse เป็น none อีกปัญหาหนึ่งคือการเปลี่ยน ip address ของเครื่องบริการ แล้วผลการเปลี่ยนแปลงไม่ถูก update ไปทั่วโลกอย่างถูกต้อง คาดว่าเป็นผลจาก only in delegation จากตรวจสอบบริการของ ns ทั้ง 2 ตัวใน 4 กรณีได้ผลดังนี้
กรณีที่ 1 คือ ตรวจ hostname lookup ของ yn4.yonok.ac.th
จาก http://www.robtex.com/dns/ จะได้ผลใหม่คือเบอร์ 4
แต่จาก http://www.zoneedit.com/lookup.html จะได้ผลเก่าคือเบอร์ 98
หลังทดสอบหลายครั้ง ก็พบว่าผลทดสอบได้เบอร์ใหม่ในที่สุด คาดว่า ns ฝั่งผู้ตรวจได้ update อัตโนมัติ
กรณีที่ 2 คือ ตรวจ name server ของ yonok.ac.th
จาก http://www.zoneedit.com/lookup.html จะพบอยู่ 2 เครื่องคือ yn1 และ yn4
แต่จาก http://www.robtex.com/dns/yonok.ac.th.html จะได้ 3 เครื่อง เพิ่มของ cat เข้ามา
กรณีที่ 3 คือ ตรวจ DNS Lookup หมายถึง ตรวจ host แบบของการชี้ กับ ns server ว่าชี้ ip นั้นไปยังเครื่องชื่ออะไร ด้วยบริการของ http://www.zoneedit.com/lookup.html เช่นตรวจ it.yonok.ac.th กับ yn1.yonok.ac.th ก็จะพบว่า A (IP Address) ชี้ไปยัง 122.154.225.13 เมื่อตรวจ it.yonok.ac.th กับ yn4.yonok.ac.th ก็จะพบว่า A (IP Address) ชี้ไปยัง 122.154.225.13 ถูกต้องเช่นกัน เมื่อตรวจ yn4.yonok.ac.th กับ ns7.idc.cattelecom.com ก็จะพบว่า A (IP Address) ชี้ไปยัง 122.154.225.4 ถูกต้องเช่นกัน
กรณีที่ 4 คือ ตรวจ Reverse Lookup หมายถึง ตรวจ ip กับ ns ว่าชี้ ip นั้นไปยังเครื่องชื่ออะไร ด้วยบริการของ http://www.zoneedit.com/lookup.html เช่นตรวจ 122.154.225.5 กับ yn1.yonok.ac.th ก็จะพบว่า PTR ไปยัง yn2.yonok.ac.th แต่ตรวจ 122.154.225.5 กับ yn4.yonok.ac.th จะไม่พบ เพราะ yn4 ไม่มี PTR ไปยังชื่อข้างต้น
     สรุปว่าทีมงานต้องเพิ่มส่วนของ pointer ip ไป hostname เพื่อให้มีการชี้กลับอย่างถูกต้อง และทดสอบกรณีที่ 4 ว่าผลการทดสอบเป็นที่น่าพอใจหรือไม่ พร้อมตรวจหาตัวเลือก delegation เพื่อทำให้เปิดบริการแปลชื่อเป็นไปอย่างถูกต้อง
แหล่งอ้างอิง
http://www.robtex.com/dns/yonok.ac.th.html
http://www.zoneedit.com/lookup.html
http://network-tools.com/default.asp
http://internet.nectec.or.th/netservices
http://whatismyipaddress.com
http://www.websitepulse.com/help/tools.php
http://www.hcidata.info/index.htm
http://www.dnsstuff.com
http://www.howismydns.com/tools.php

แก้ปัญหาจดหมายมาแล้วไม่เข้ากล่องจดหมาย

13 ส.ค.52 พบปัญหาว่าอีเมลฉบับใหม่ไม่เข้ากล่องอีเมล(inbox) ของสมาชิกหลายท่าน ทดสอบส่งด้วย #echo “test”|sendmail hello@yonok.ac.th จะพบเวลาของกล่องอีเมลใน /var/mail เปลี่ยนไป แต่ขนาดไม่เปลี่ยน ทุกครั้งที่ตรวจสอบด้วย #ls -alt ผมก็จะตรวจแต่เวลาเท่านั้น มาทราบตอนคุณธรณินทร์ สุรินทร์ปันยศ แจ้งว่ามีสมาชิกหลายท่านรายงานปัญหานี้เข้ามา ปัญหานี้น่าจะเกิดจากการเปลี่ยนระบบบริการอีเมลจาก sendmail เป็น postfix ที่โครงสร้างการบริการอีเมลอาจแตกต่างกัน และพบปัญหากับสมาชิกเพียงบางท่าน
แต่ปัญหานี้ต้องแก้ไขเร่งด่วน จึงไม่ได้คัดกรองสมาชิกว่าคนใดมีปัญหาหรือไม่มี ส่วน smtp ก็ยังใช้บริการจาก relay.cat.net.th ใน squirrelmail ที่ยังทดสอบไม่เรียบร้อย ที่มีแผนจะใช้บริการจาก smtp virtual server ในองค์กร ซึ่ง คุณอนุชิต ยอดใจยา ติดตั้งและเปิดบริการให้ใช้เป็นเครื่องส่งอีเมลแทนเครื่องเดิม ที่ถูกขึ้นบัญชีดำโดยภายนอก
ดำเนินการแก้ปัญหาในเบื้องต้น 3 วิธี คือ 1)แก้ไขสิทธิ ความเป็นเจ้าของ และขนาดของแฟ้มก็ยังรับใหม่ไม่ได้ 2)นำอีเมลใหม่ต่อท้ายอีเมลเก่าด้วย #cat new>>old ก็ยังรับใหม่ไม่ได้ 3)สร้าง folder ใหม่แล้วย้ายกล่องจดหมายเข้า(inbox) ไปทับ folder ที่สร้างขึ้น เป็นทางออกให้สมาชิกสามารถรับอีเมลใหม่ได้ปกติ ส่วนอีเมลเก่าก็จะกลายเป็น folder ชื่อ oldmail อยู่ด้านซ้ายของ squirrelmail
รายละเอียดของการดำเนินการวิธีที่ 3 คือ 1)คัดลอกรายชื่อกล่องจดหมายเข้าใน /var/mail ด้วย #ls -al ไปใช้ใน excel แล้วเลือกเฉพาะชื่อ ไปเก็บไว้ใน column a1 2)เขียนฟังก์ชันสร้าง folder สำหรับ squirrelmail อัตโนมัติ =”echo mail/oldmail>>/home/” & A1 &”/mail/.subscriptions” แล้วคัดลอกไปวางใน Linux Shell ทั้ง column 3)ตรวจว่าผู้ใช้เคยใช้เว็บเมลหรือไม่ เพราะถ้าไม่เคยก็จะไม่มีห้อง mail จึงต้องเลือกดำเนินการกับผู้ใช้ที่ไม่เคยใช้บริการ แต่มีอีเมลถึงผู้ใช้เหล่านั้นมากมาย =”ls -al /home/”& A1 &”/mail” 4)ย้ายกล่องจดหมาเข้า(inbox) ไปเป็น folder ชื่อ oldmail ด้วย =”mv “& A1 &” /home/” & A1 &”/mail/mail/oldmail” ต้องทำทีละบรรทัด เพราะผู้ใช้บางท่านมีกล่องอีเมลใหญ่ถึง 300 MB 5)ลบสมาชิกด้วย 3 ขั้นตอนคือ #userdel -r hello และ #rm /home/hello -Rf และ #rm /var/mail/hello

จุดเทียนชัยถวายพระพร

12 ส.ค.52 อีกครั้งหนึ่งในชีวิตที่ผมได้มีโอกาสไปร่วมจุดเทียนชัยถวายพระพรแด่สมเด็จพระราชินีของไทย โดยมีอาจารย์ธวัชชัย แสนชมพูเป็นตัวแทนของมหาวิทยาลัยโยนกเป็นผู้วางพานพุ่ม บนเวที ณ สวนสาธารณเขลางค์นคร จังหวัดลำปาง ได้ร้องเพลงเทอดพระเกียรติ 2 เพลงอย่างมีความสุข และจุดพลุมากกว่า 10 ลูก ควันจากการจุดพลุปกคลุมไปทั่วบริเวณ เริ่มพิธีทั่วประเทศพร้อมกัน 19.09น. เสร็จพิธีประมาณ 19.30น. ไชโยไชโยไชโย จากนั้นก็นำเทียนไปปักรอบบริเวณ แล้วแยกย้ายกันเดินทางกลับภูมิลำเนาของตน
มหาวิทยาลัยของเรามีตัวแทนทั้งอาจารย์ และนักศึกษาจากคณะต่าง ๆ ไปร่วมเทอดพระเกียรติกันคับคลั่ง รวมกว่า 50 คน อาทิ อ.ศรีศุกร์ อ.กิ๊ก อ.อ้อม อ.ศิริรัตน์ อ.แดน อ.โก อ.เอก อ.สุพจน์ อ.บุรินทร์ เป็นต้น เจ้าหน้าที่หลายท่าน อาทิ พี่ปุ๊ก น้องเอ็ม พี่นาย พี่นิเวศน์ ส่วนนักศึกษาคณะวิทยาศาสตร์และเทคโนโลยีที่ไปร่วมงานนี้นำโดย น.ส.โสภาวรรณ ฟูวุฒิ

ลงแขกในทุ่งนากับครอบครัวที่ไหล่หิน

9 ส.ค.52 บทเรียนจากการทำงานวันหยุดสุดท้ายของสัปดาห์ 1)ไปพบพระครูวัดไหล่หินลุ่ม แจ้งเรื่องการเลือกพื้นที่บ้านกิ่ว และสนทนากับท่านอยู่พักใหญ่ก็ได้ข้อสรุปว่า ถ้ามีโอกาสจะชวนนักศึกษาไปช่วยเก็บข้อมูลในหมู่บ้านร่วมกับ อสม. หานักศึกษาไปเสริมทีมเพิ่มอีกส่วนหนึ่ง เพราะนักศึกษาจะได้โครงการวิจัย CBPUS 2 คนของ สกว. คือปางกับกร ถ้าชวนเพื่อนนักศึกษาไปเรียนรู้ชุมชนก็น่าจะเป็นไปได้ ที่นอนที่กินก็พร้อม เพราะพระครูบอกว่ามีที่พักให้ ข้าวก้นบาตรก็พอได้อยู่ (แต่ก่อนกลับต้องใช้หนี้วัดก่อน .. อันนี้ผมเติม) 2)ก่อนเที่ยงก็พาครอบครัวไปส่งกับข้าวในทุ่งนา เพราะวันนี้พ่อตาพาเพื่อนบ้านไปลงแขก ถอนกล้าหรือหลกกล้าประมาณ 15 คน ในที่นา 2 ไฮ่เมือง ส่วนการปลูกได้จ้างทีมปลูกที่รับจ้างตลอดฤดูกลางนี้ในระแวกบ้าน จอดรถห่างจากที่นากว่า 500 เมตร เดินไปตามคันนา กลับถึงบ้านดูเด็ก ๆ ไม่เหนื่อยล้าเหมือนที่ผมคาดไว้ ส่วนตัวผมก็ไม่มีไข้ติดกลับมาด้วย ภรรยาเล่าให้ฟังว่าโดยปกติคนถอนกล้าจะเป็นผู้ชาย คนมัดกล้าเป็นหญิง คนปลูกข้าวเป็นหญิง คนเกี่ยวข้าวมีทั้งหญิงและชาย ส่วนคนตีข้าวเป็นชาย มีเหตุผลว่าแยกกันเพราะเรื่องของกำลังที่ชายจะมากกว่าหญิง สำหรับที่ดินกว่า 2 ไฮ่เมืองของพ่อตา มีคนขอซื้อ 6หมื่นแล้ว แต่ตาบอกว่า 7.5หมื่นถึงจะปล่อย ส่วนเพื่อนบ้านบอกว่าน่าจะรีบปล่อยนะ เพราะได้ราคาแล้ว 3)ทดสอบใช้เครื่องคอมพิวเตอร์เชื่อมโทรศัพท์ Nokia 2330c ผ่าน Bluetooth และเปิดบริการ Audio Gateway เมื่อผมใช้ Sony Ericsson พบว่าคอมพิวเตอร์รับโทรศัพท์ได้อัตโนมัติ ภรรยาพูดผ่านคอมพิวเตอร์ ส่วนผมอยู่นอกถนน คุยกับภรรยาโดยภรรยาไม่แตะต้องโทรศัพท์ ที่แน่ ๆ คือผมเสียค่าโทรศัพท์ตามปกติ และหลักการนี้ทำให้ภรรยาสามารถเปิด โปรแกรมบันทึกเสียง เช่น sound recorder และบันทึกบทสนทนาไว้ในคอมพิวเตอร์ และเขียนลง CD เก็บไว้ฟังได้ทุกเวลา เคยเห็นสายลับทำในภาพยนต์ ผมจึงทดสอบทำบ้าง ก็ทำได้ดังที่เขาเคยทำกัน 4)ต่อ net ด้วย 1222 ผ่าน Phone Line จากบ้านไหล่หิน ตอนเช้าความเร็วพอทำงานได้ แต่ตอนบ่ายช้ามาก ยังไม่ได้ทดสอบ disconnect แล้ว connect ใหม่ ส่วน dial ผ่าน Nokia 2330c ก็ไม่ได้ เพราะ AIS ปฏิเสธโทรเข้า 1222 ถ้าจะให้ได้คงต้องไปซื้อชั่วโมง net มาทดสอบซะแล้วครับ

ปรับเครื่องบริการส่งเมลที่ใช้ postfix

8 ก.ค.52 ตรวจสอบและแก้ไขเครื่องบริการอีเมล ในหลายกรณี ดังนี้ 1)ตรวจด้วย ps -aux พบว่า apache ทำงานมากผิดปกติ เมื่อตรวจด้วย tail access_log ก็พบว่ามีเว็บเพจบาง folder ที่มีเนื้อหาเป็น reference ที่หาได้ทั่วไปในอินเทอร์เน็ต จึงหยุดให้บริการด้วยการลบออกด้วย rm -Rf 2)เมื่อตรวจว่า spamassassin กรอง mail ไม่เต็มที่ จึงเพิ่มเป็น required_score เป็น 7.5 จากเดิมคือ 5 ใน local.cf 3)ทดสอบส่งอีเมลจากภายนอกเข้า inbox ในโยนก สำหรับการรับอีเมลขาเข้า พบว่ารับได้ทั้งการส่งในโยนก ทั้งจาก hotmail.com และ gmail.com แต่ขาออกไปภายนอกยังถูกมองเป็น black list จากบางเครื่องบริการ 4)กำหนดให้ postfix มี mailbox_command เป็น procmail ตรวจรุ่นด้วย procmail -v ก็พบว่า Default rcfile มองหา $HOME/.procmailrc ถ้าต้องการให้มองหา procmailrc จากส่วนกลาง ก็ให้กำหนดเป็น /usr/bin/procmail /etc/procmailrc แต่ผลทดสอบครั้งสุดท้ายไม่เป็นไปตามที่คาดหมาย คือไม่ผ่าน procmailrc
แหล่งอ้างอิง
+ http://traxel.com/doc/spamassassin-setup.html
+ http://www.securityfocus.com/infocus/1598
+ http://www.gsp.com/cgi-bin/man.cgi?section=5&topic=procmailex
+ http://linux.duke.edu/~mstenner/docs/sa-docs/setup.html

ภาษาอังกฤษประถม 5 แบบฝึกหัดเรียงประโยคใหม่

6 ก.ค.52 ลูกเขาเอาการบ้านมาถาม จึงบันทึกไว้ จะได้ทบทวนกันภายหลัง ว่าอะไรก่อนหลัง
Unscramble sentences. (จงทำให้ประโยคไม่ยุ่งเหยิง)

1. they / Thai class / When / do / have / ?
2. science classes / on Wednesday / We / music / and / have / .
3. football / Burin / every day / plays / .
4. Maya / on Thuesdays / math / studies / and Monday / .
5. teach / does / Ms.Pepe / Where / art / ?
6. Her favorite / social studies / is / subject / .
7. in the library / they / Do / like / studying / ?
8. thai and / Phondao / English / doesn’t like / .

เปลี่ยน sendmail เป็น postfix แก้ปัญหากรอง spam

6 ก.ค.52 หาข้อมูลเรื่องเครื่องบริการส่งอีเมลที่ทำตัวเป็นเครื่องแอบส่งสแปม (Spam) ตลอดเวลา ค้นมาตั้งแต่ช่วงบ่ายแก่ ๆ ว่า sendmail ที่ใช้อยู่ทำไมส่ง spam หรือ junk mail เยอะเหลือเกิน สามารถดูพฤติกรรมได้จาก #service sendmail status หรือ #ps -aux เมื่อเข้าไปหาข้อมูลในอินเทอร์เน็ตก็พบว่าผู้มีประสบการณ์หลายท่าน แนะนำให้ใช้ postfix แทน sendmail (MTA = Mail Transport Agents ) ซึ่ง fc4 ที่ใช้อยู่ก็ติดตั้งอยู่แล้ว เพียงแต่ไม่ได้เปิดบริการขึ้นมาใช้ เมื่อปิดบริการ sendmail และเปิดบริการ postfix ก็พบว่าใช้ส่งอีเมลได้ปกติ ส่วนการรับอีเมลก็ยังใช้ dovecot เหมือนเดิม หลังเปิดบริการด้วย postfix start แล้ว ได้ทดสอบ 4 กรณี คือ 1)ทดสอบส่งเข้า mail ตนเองก็ได้รับปกติ พบใน maillog เช่นเดิม 2)ทดสอบส่งเข้า gmail.com ก็พบว่าเข้า inbox ปกติ ไม่ไปกองอยู่ใน junk box เหมือนฉบับก่อน ๆ 3)ทดสอบส่งเข้า hotmail.com ไม่พบในที่ใดใด ยังหายจ้อยเหมือนเดิม เพราะต้อง clear เครื่องบริการให้เรียบร้อยก่อน จึงจะเข้าไปดำเนินกับ hotmail.com ตามที่เคยหารือกับทีมไอทีไว้ 4)ส่งจาก gmail.com หรือ hotmail.com ให้ผลเหมือนการใช้ sendmail คือ gmail.com เข้ามาบางฉบับ แต่จาก hotmail.com เข้าโยนกทุกฉบับ เมื่อทดสอบใช้ #tail /var/log/maillog ก็พบรายการ spam mail มีความพยายามใช้งานเครื่องบริการเมลเหมือนเดิม แต่ postfix/smtpd และ spamassassin ได้ปฏิเสธไปแล้ว
การดำเนินการก็ใช้ chkconfig –list แต่ยังไม่พบ postfix ในรายการ จึงใช้ chkconfig –add postfix แล้ว chkconfig –level 3 sendmail off แล้ว chkconfig –level 3 postfix on ทำให้เปิดเครื่องทุกครั้ง postfix จะถูกเรียกมาประมวลผล เพราะ เลข 3 คือ Full multiuser mode สำหรับค่า config ที่แก้ไขใน /etc /postfix /main.cf เฉพาะที่สำคัญมี 4 ค่า คือ 1)myhostname = hostname.domainname และ 2)mydomain = domainname และ 3)mydestination = $myhostname, $mydomain, localhost.$mydomain, localhost และ 4)inet_interfaces = $myhostname, $mydomain, localhost ผลทดสอบหลัง postfix restart พบว่าอีเมลเข้ามาใน inbox ตามปกติ
แหล่งอ้างอิง
+ http://www.nmmm.nu/postfix.htm ***
+ http://www.akadia.com/services/postfix_mta.html
+ http://www.qmailrocks.org/remove_rh.htm
+ http://www.tuxweb.net/howto/mail/bsd/postfix-bsd4x.html

การปรับปรุงเครื่องบริการเมลเพื่อลดปัญหาสแปม

5 ก.ค.52 มีโอกาสตรวจสอบ Mail Server จริงจังอีกครั้ง สรุปว่าได้ดำเนินการปรับปรุงเบื้องต้น ดังนี้ 1)ตรวจสอบ /etc /mail /sendmail.mc ว่ามีนโยบายอะไรที่ตกไปจนส่ง junk mail ออกจากเครื่องบริการ เมื่อตรวจสอบ /var /log /maillog แล้วได้แก้ไขกฎหลายข้อ เช่น เพิ่ม delay_checks, relay_based_on_MX, SMART_HOST, UUCP_MAILER_MAX ลบ accept_unresolvable_domains จากนั้นก็ใช้ m4 สั่งปรับปรุงแฟ้ม sendmail.cf แล้วสั่ง #service sendmail reload และดูข้อมูลความเคลื่อนไหวของ sendmail ด้วย #tail -30 maillog 2)ทบวนการใช้คำสั่งสำหรับดูแลบริการ sendmail มีคำสั่งที่เกี่ยวข้อง ซึ่งแตกต่างกันไปตามหน้าที่ ดังนี้ 1.ตรวจว่าปัจจุบัน sendmail ทำงานอะไรบ้างด้วย #service sendmail status จะพบเลข process สามารถใช้ #cat /var /log /maillog | grep [number of process] ดูว่าข้อมูลของ process นั้นว่าทำอะไรบ้าง 2.ทดสอบส่งอีเมลด้วย echo “abc”| sendmail a@b.com 3.ทดสอบว่า imap หรือ pop3 เปิดบริการอีเมลหรือไม่ ด้วย #telnet localhost 143 หรือ 110 4.ตรวจรุ่นของ sendmail ด้วย #rpm -qa|grep sendmail 3)โปรแกรมกรอง spam 2 บริการคือ การกรองอีเมลขาเข้า inbox ใช้โปรแกรม spamassassin + bayes มี config อยู่ที่ /etc /mail /spamassassin /local.cf ซึ่งมีเว็บเพจที่ช่วยสร้างข้อกำหนด ที่ http://www.yrex.com/spam/spamconfig.php โดยกำหนดเพิ่มว่า required_score 7.5, use_bayes 1, bayes_auto_learn 1 อีกโปรแกรมคือ procmailrc ใช้สำหรับกรอง keyword ก็ยังใช้อยู่ แต่ปัจจุบัน junk mail พัฒนาคำใหม่ทุกวัน 4)สำหรับผลการปรับปรุง Mail Server ในวันพรุ่งนี้ต้องตรวจ mail log ว่า junk mail เข้ามามากเหมือนเดิมหรือไม่
แหล่งอ้างอิง
+ http://rd.cc.psu.ac.th/content/view/107/46/
+ http://www.thaicert.org/paper/unix_linux/sendmail.php
+ http://www.arnut.com/linux/sendmail.php
+ http://www.yrex.com/spam/spamconfig.php

ทดสอบอีเมลกับ 4 เครื่องบริการพบปัญหาต่างกัน

4 ก.ค.52 คุณอนุชิต ยอดใจยา รายงานผลการทดสอบส่งอีเมลใน 5 กรณีดังนี้ กรณีที่ 1 ส่งอีเมล 10 ฉบับจากโยนกถึง gmail.com พบว่าส่งถึงทั้ง 10 ฉบับ ไม่พบปัญหา กรณีที่ 2 ส่งอีเมล 10 ฉบับจากโยนกถึง hotmail.com พบว่าไม่เข้า hotmail.com แม้แต่ฉบับเดียว ไปตรวจใน junk box ก็ไม่พบ ซึ่งกรณีนี้ อ.บุรินทร์ ก็พบปัญหาเดียวกันจากการใช้แอคเคาท์ที่แตกต่างกัน คาดว่าทาง hotmail.com ทำ black list ไว้ กรณีที่ 3 ส่งอีเมล 10 ฉบับจาก gmail.com ถึงโยนก พบว่าส่งถึง 7 ฉบับ อีก 3 ฉบับตีกลับ gmail.com ในทันที ซึ่งกรณีนี้ อ.บุรินทร์ ทดสอบแต่ได้ผลต่างออกไปคือ รับมา 5 ตีกลับทันที 5 ซึ่งทดสอบในเวลาประมาณ 23.00 น. และที่รับมาถูกกรองเข้า junk ของโยนกทั้งหมด พรุ่งนี้จะไปดูว่าอีเมลที่ส่งมาถึงไปผิดนโยบายข้อไหน ทั้ง ๆ ที่ข้อความเหมือนกันแต่ส่งจาก hotmail.com เข้า inbox ตามปกติ แต่จาก gmail.com ไปลง junk กันหมด กรณีที่ 4 ส่งอีเมล 10 ฉบับจาก hotmail.com ถึงโยนก พบว่าส่งถึงทั้ง 10 ฉบับ แต่สังเกตว่าทั้ง 10 ฉบับมาจากเครื่องบริการที่แตกต่างกัน บางเครื่องเข้ารหัสภาษาไทยเป็น UTF8 บางเครื่องไม่เป็น ซึ่งกรณีนี้ อ.บุรินทร์ ยืนยันว่าผลลัพธ์เหมือนกัน ด้วยการทดสอบต่างเวลา และต่างแอคเคาท์ กรณีที่ 5 ส่งอีเมล 10 ฉบับจากเครื่องบริการของบริษัทที่ศิษย์เก่าทำงานอยู่ คือนายนที ได้ส่งอีเมลถึงโยนก พบว่าส่งถึงทั้ง 10 ฉบับ
ปัญหาที่พบกับ hotmail.com และ gmail.com แตกต่างกัน คือ hotmail.com ส่งเข้าโยนกได้หมด แต่รับจากโยนกไม่ได้เลย ส่วน gmail.com รับจากโยนกได้หมด แต่ส่งเข้าโยนกได้บ้าง ไม่ได้บ้าง สำหรับวิธีแก้ไขกำลังดำเนินการหาสาเหตุ