学习日记 » 系统

centos(7.0) 上 crontab 计划任务

admin — Fri, 03 Mar 2017 07:35:51 +0000

yum install vixie-cron
yum install crontabs
/bin/systemctl restart crond.service  #启动服务
/bin/systemctl reload  crond.service  #重新载入配置
/bin/systemctl status  crond.service  #查看crontab服务状态

补充：

1、crontab相关命令

功能说明：设置计时器。

语　　法：crontab [-u <用户名称>][配置文件] 或 crontab [-u <用户名称>][-elr]

补充说明：cron是一个常驻服务，它提供计时器的功能，让用户在特定的时间得以执行预设的指令或程序。只要用户会编辑计时器的配置文件，就可以使用计时器的功能。

配置文件格式：Minute Hour Day Month DayOFWeek Command

参　　数：
-e 　编辑该用户的计时器设置。
-l 　列出该用户的计时器设置。
-r 　删除该用户的计时器设置。
-u<用户名称> 　指定要设定计时器的用户名称。

2、crontab 配置文件格式

　　基本格式 :
* * 　 *　 *　 *　　command
分　时　日　月　周　命令

　　第1列表示分钟1～59 每分钟用*或者 */1表示
第2列表示小时1～23（0表示0点）
第3列表示日期1～31
第4列表示月份1～12
第5列标识号星期0～6（0表示星期天）
第6列要运行的命令

除了数字还有几个个特殊的符号就是”*”、”/”和”-”、”,”，*代表所有的取值范围内的数字，”/”代表每的意思,”*/5″表示每5个单位，”-”代表从某个数字到某个数字,”,”分开几个离散的数字。

crontab文件的一些例子：

30 21 * * * /usr/local/etc/rc.d/apache restart  #每晚的21:30 重启apache 

45 4 1,10,22 * * /usr/local/etc/rc.d/apache restart  #每月1、10、22日的4 : 45重启apache 

10 1 * * 6,0 /usr/local/etc/rc.d/apache restart #每周六、周日的1 : 10重启apache  

0,30 18-23 * * * /usr/local/etc/rc.d/apache restart  #每天18 : 00至23 : 00之间每隔30分钟重启apache  

0 23 * * 6 /usr/local/etc/rc.d/apache restart  #每星期六的11 : 00 pm重启apache

* 23-7/1 * * * /usr/local/etc/rc.d/apache restart  #晚上11点到早上7点之间，每隔一小时重启  apache

* */1 * * * /usr/local/etc/rc.d/apache restart  #每一小时重启apache   

0 11 4 * mon-wed /usr/local/etc/rc.d/apache restart #每月的4号与每周一到周三的11点重启apache   

0 4 1 jan * /usr/local/etc/rc.d/apache restart  #一月一号的4点重启apache  

*/30 * * * * /usr/sbin/ntpdate 210.72.145.44  #每半小时同步一下时间 

0 */2 * * * www /usr/bin/somecommand  >>  /dev/null 2>&1 #以用户www的身份每两小时就运行某个程序：

3、其他任务调度

cron默认配置了调度任务，分别为：hourly、daily、weekly、mouthly，默认配置文件为/etc/anacrontab

将需要执行的脚本放到相应的目录下即可，目录分别为：

/etc/cron.hourly

/etc/cron.daily

/etc/cron.weekly

/ect/cron.mouthly

cron 的主配置文件是 /etc/crontab，它包括下面几行：

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

4. 关于cron配置文件/etc/crontab

cron 的主配置文件是 /etc/crontab，它包括下面几行：

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

前四行是用来配置 cron 任务运行环境的变量：

Shell 变量的值指定shell 环境（此处默认为 bash shell）；PATH 变量定义用来执行命令的程序路径；cron 任务的输出被邮寄给 MAILTO 变量定义的用户名，如果 MAILTO 变量被定义为空白字符串（MAILTO=””），电子邮件就不会被寄出；HOME 变量可以用来设置在执行命令或脚本时使用的主目录。如在 /etc/crontab 文件中run-parts部分所示，它使用 run-parts 脚本来执行存在于 /etc/cron.hourly、/etc/cron.daily、/etc/cron.weekly 和 /etc/cron.monthly 目录中的脚本，这些脚本被相应地按照预设时间在每小时、每日、每周、或每月执行。这些目录中的文件应该是 shell 脚本，并且具有可执行权限(chmod +x filename)。

如果某 cron 任务需要根据调度来执行，而不是每小时、每日、每周、或每月地执行，它可以被添加到/etc/cron.d目录中。该目录中的所有文件使用和 /etc/crontab 中一样的语法。

每次编辑完某个用户的cron设置后，cron自动在/var/spool/cron下生成一个与此用户同名的文件，此用户的cron信息都记录在这个文件中，这个文件是不可以直接编辑的，只可以用crontab -e 来编辑。cron启动后每过一份钟读一次这个文件，检查是否要执行里面的命令。因此此文件修改后不需要重新启动cron服务。

Windows 10 下载已经签名的程序，提示签名无效或损坏

admin — Wed, 20 Jan 2016 09:48:21 +0000

原文 http://www.wosign.com/news/STOP_SHA1.htm

解决 SHA-1 + SHA-2 双签名

VMware 11安装Mac OS X 10.10

admin — Wed, 27 May 2015 02:48:56 +0000

VM11安装Mac OS X 10.10

网上竟没有搜到相似的内容，所以拿出来大家分享

工具/原料

1.VMware Workstation 11
2.unlocker 203（for OS X 插件补丁）
3.Mac OS X 10.10镜像

方法/步骤

有图有真相，哈哈
一、下载以上文件

1. 百度软件下载即可

2. unlocker 203 链接：http://pan.baidu.com/s/1o6iI9tg 密码：km1c

3. Mac OS X 10.10镜像链接：http://pan.baidu.com/s/1sj4ri5R 密码：y86w
二、基本步骤

1.虚拟机的安装

下载Vmare Workstation，以管理员身份运行，安装，一直下一步即可。VM安装好后，注册码百度一大堆。
2.插件安装

步骤一完成后，打开任务管理器，找到服务项，选择按名称排序，将框中四项全部停止运行。

然后打开下载的插件，解压unlock203.zip文件，找到 unlock203\win-install.cmd，右键以管理员身份运行，等待运行完即可。（完成这一步vmware才能识别OS X）。
3.Mac OS X 10.10的载入

相信你以上步骤已做好了，开启下面旅程吧。基本都是图片，所以很容易，just follow。
4.开启安装

我遇到了如下问题，百度后知道出现这种情况，只要找到并打开安装目录下的 XXXX.vmx 文件，使用记事本打开后，在 smc.present = “TRUE” 后添加“smc.version = 0”(建议您复制，不包括引号)后保存，问题即可解决。

重新启动
5.just follow。。。。。。。。。。
然后点击左上角的磁盘工具，选择退出磁盘工具。然后在安装界面点击继续,再点击安装，，，，静待佳音，，，，，，，，，，，，，，可以干点别的、、、、、、、、、、、、、、、、、、以后就是初次进入系统的配置了（省略一千字）
6.VMTool以及Darwin6.0.3的安装以及共享文件夹。

以下是网上OS X 10.9的图，10.10也是一样的just follow。。。。。。。。。。

共享文件夹的说明：由于虚拟机无法访问本机的硬盘，所以需要设置共享文件夹来方便虚拟机读取电脑的物理内存。
10

博主是不是很用心呢，嘿嘿，

当然要感谢网上已经提供的思路，赞一个

http://jingyan.baidu.com/article/ff411625b9011212e48237b4.html?qq-pf-to=pcqq.group

Postfix+Dovecot+MySQL搭建邮件服务器

admin — Fri, 15 May 2015 03:44:23 +0000

网上有很多使用Postfix搭建邮件服务器的文章，但目前貌似没有看到较为完整的一篇。本例将尝试在Ubuntu系统中使用Postfix+Dovecot+MySQL搭建邮件服务器。

说到邮件服务器，网上有许多不同解决方案。Window操作系统下常见的邮件服务器有hMailServer、MailEnable、EVOMailServer、Apache James(纯Java跨平台)等。

而在Linux/Unix系统中常用的邮件服务器也有不少选择，最经典也是最常见的莫过于Postfix。这篇文章将会讲述如何在Ubuntu系统之下，通过Postfix、Dovecot、MySQL整合实现普通意义上「邮件服务器」的大部分功能。

开始之前

配置邮件服务器并不是一项简单的工作，其过程不仅需要一定的技术能力，同时也需要大家具有一定的耐心，同时也需要大家非常细心。为了能够「看懂」并「最终实践」这篇文章，大家还需要了解或掌握以下知识：

Postfix: 是一个标准的MTA「Mail Transfer Agent」服务器，它负责通过SMTP协议管理发送到本机的邮件以及由本机发向外界的邮件。在本例中，Postfix会把邮件的本地投递工作「接受到邮件之后将邮件存档到本地磁盘」交给Dovecot的LMTP服务「Local Mail Transfer Protocol service」处理。当然，当大家想通过服务器向外界发送邮件时，Postfix还将负责验证权限以确保服务器不被滥用。「很多邮件服务器根本没有对SMTP做用户验证，这将导致任何匿名用户都可以通过服务器向外界发送邮件，从而使得服务器变成垃圾中转站」
Dovecot: 是一个非常优秀的IMAP/POP服务器用以接收外界发送到本机的邮件。通常，Dovecot的工作内容包括：验证用户身份以确保邮件不会被泄露。在本例中，Dovecot将负责所有的「身份验证」工作，我们会配置Dovecot查询本地的MySQL数据库以确认用户身份
MySQL: 不必多说，它将存储所有的用户信息，其中包括：需要监听的域名信息、用户邮箱地址、登录密码、邮箱别名「alias」等
Ubuntu: 本例中的OS将选择Ubuntu14.10作为标准，其他Linux发行版的相关操作不在描述

工作原理

服务器接收邮件的过程

在开始讲述本例的内容之前，我们先来看看Postfix+Dovecot+MySQL是如何相互协作以实现邮件服务器的各项功能。我们假设张三通过oschina.net的邮箱zhangsan@oschina.net 发送一份邮件给李四lisi@mydomain.com，则服务器接收邮件的过程大致如下图所示：

zhangsan@oschina.net发送邮件到lisi@mydomain.com
oschina.net服务器会通过DNS查询mydomain.com的MX记录并找到Postfix所在的服务器
邮件被发送给Postfix
Postfix转向MySQL求助，以查询mydomain.com是不是需要处理的域名
MySQL返回确认信息给Postfix
Postfix将接受到的邮件投递给Dovecot的LMTP服务以便做处理
Dovecot将邮件内容保存到lisi@mydomain.com用户对应的磁盘路径

用户查收邮件的过程

上述例子中我们看到了服务器接收邮件的过程，接下来我们看看，当大家通过用户名密码登录邮箱查看邮件时，会发生什么事情：

邮件客户端 to Dovecot：尊敬的Dovecot大人，您好！我阔以建立一个IMAP加密连接吗？
Dovecot to 邮件客户端：当然阔以。这是我的SSL证书，请您告诉我帐号和密码！
邮件客户端 to Dovecot：好滴！这是我的用户名和密码，千万不要告诉别人哦！
Dovecot to MySQL：Hi 美女！请问下，这个用户名和密码是正确的嘛？
MySQL to Dovecot：好的，请稍后！呃……这个用户名和密码是正确的哦！
Dovecot打开存放在本地磁盘/var/mail/mydomain.com/llisi的mailbox
Dovecot获取到最新的邮件及其他相关信息
Dovecot将邮件及其相关的其他信息通过IMAP协议发送给客户端

用户发送邮件的过程

查收了最新的邮件之后，李四lisi@mydomain.com发现张三给他发来了邮件。现在，李四回复一封邮件给张三，会发生什么事情：

邮件客户端 to Postfix：尊敬的Postfix大人，您好！我阔以建立一个安全的SMTP连接嘛？
Postfix to 邮件客户端：说人话！可以就是可以，干嘛要说「阔以」啊！你丫贱啊，找抽啊！想建立SMTP连接可以，不过要加密。这是我的SSL证书，告诉我你的帐号和密码，你个贱人！
邮件客户端 to Postfix：对不起，大人，我错鸟！这是我的帐号和密码，不要告诉别人哦！
Postfix to Dovecot：Hi 帅哥，帮我查一下这个帐号和密码！
Dovecot to MySQL：Hi 美女，这个帐号和密码是正确的呢？！还是正确的呢？！还是……
MySQL to Dovecot：好啦，你乖啦！我查过啦，这个帐号密码是正确的啦！表卖萌哦，Dovecot君！
Dovecot to Postfix：大锅，则个帐号密码斯正缺滴！
Postfix to 邮件客户端：贱人，过来！你给的帐号密码是正确的，允许你发送邮件！
邮件客户端将编写好的邮件通过SMTP协议发送给Postfix
Postfix将收到的邮件转发给对方

以上，大家已经看到邮件收、发的整个过程。接下来看看如何才能成功配置邮件服务器。

DNS配置

首先，你需要有一个域名。本例中假定我们的域名为mydomain.com，以此为基础去做后续的所有工作。请注意：在DNS相关配置没有成功之前，请勿尝试后续的操作。即使你配置好了Postifx，只要DNS相关配置没有成功，邮件服务器一样不能正常工作。

其次，登录域名管理系统「强烈推荐使用DNSPod做域名管理」，新增几条MX记录指向你的邮件服务器。

第三，关于TTL设置。在测试邮件服务器的过程中，大家大可把TTL时间设置的短一点，这样可以让DNS服务器在很短的时间之内就起作用。当测试阶段过后，请即使将TTL时间设置成较大的值。什么？你问为什么要这样？自己去Google一下看看吧！TTL设置的太短会带来什么安全隐患。

设置完以后，DNS的MX记录及TTL时间大致如下：

mydomain.com         MX     10      mydomain.com    
mydomain.com            MX      10      12.34.56.78  
mail.mydomain.com    MX     10      12.34.56.78

SSL证书

关于SSL认证的问题，大家可以根据自己的情况做决定。有人偏向于购买第三方权威的SSL认证，也有人使用OpenSSL自己制作签名。当然，上述两种方法本质上是没有什么区别的，唯一的区别在于：如果是自己制作的SSL证书，大部分的邮件客户端都会弹出提示框询问是否信任等。

修改hostname

哈，终于进入了正题。现在，请大家打开终端「window系统用户可以选择使用putty等ssh工具连接服务器」并连接自己的服务器。

ssh username@12.34.56.78

连接成功以后，请第一时间执行下述命令切换到root用户：

sudo -s

请注意
为什么要切换到root用户？纯属个人爱好，因为我很懒，懒得每次执行命令时在命令的前面带上sudo这样的参数，因此直接切换到root用户好了。

接下来，在命令行中输入如下命令查看hostname：

hostname

接着，在命令行输入如下命令查看FQDN「fully-qualified domain name」：

hostname -f

将上述两个名称记录下来，安装postfix时你将会使用到。

当然，上述的机器名是可以随时修改的，如果你想要修改，可以直接通过vi编辑器打开/etc/hostname文件，并将自己想要的机器名写入其中并保存即可

MySQL安装及配置

本例中我们使用MySQL数据库保存Postfix需要服务的虚拟域名、用户帐号及密码、邮件别名三个重要的信息。

请注意：
其实Postfix和Dovecot是完全可以不使用数据库的，二者都可以通过各种配置文件完成「零数据库」的邮件服务器。但是，既然可以使用数据库这么方便，为什么不用呢？将这些需要配置的信息存储在数据库中「如：用户帐号及密码等」，对今后的维护来说是非常方便的事情。不是么？！

MySQL安装

在Ubuntu种安装软件，是再简单不过的事情了。安装MySQL请在命令行中执行如下命令：

apt-get install mysql-server

安装过程中会需要你输入两次MySQL的root口令，请牢记该口令

新建数据库及用户

接下来，我们需要新建一个MySQL用户及一个数据库：

使用root口令登录MySQL
```
mysql -u root -p
```
输入root口令

新建一个数据库，名称叫做mailserver：

create database mailserver character set utf8;

输入如下命令以新建一个用户mailserver，并指定密码为mailserver123：
```
create user mailserver@'localhost' identified by 'mailserver123';
```

将数据库mailserver的所有权限赋给用户mailserver：

grant all on mailserver.* to mailserver@'localhost' identified by 'mailserver123';

退出root用户：
```
exit;
```
使用mailserver用户登录：
```
mysql -u mailserver -p
```
输入mailserver帐号的口令
将默认数据库切换为mailserver数据库：
```
use mailserver;
```

新建表格

输入如下SQL语句以新建virtual_domains表，该表是本地服务器用以接收邮件的域名：

CREATE TABLE `virtual_domains` (  
  `id` int(11) NOT NULL auto_increment,  
  `name` varchar(50) NOT NULL,  
  PRIMARY KEY (`id`))  
  ENGINE=InnoDB DEFAULT CHARSET=utf8;

输入如下SQL语句以新建virtual_users表，该表邮件服务器的终端用户表，记录用户的邮件地址及密码「千万不要保存明文密码」：

CREATE TABLE `virtual_users` (  
`id` int(11) NOT NULL auto_increment,  
`domain_id` int(11) NOT NULL,  
`password` varchar(106) NOT NULL,  
`email` varchar(100) NOT NULL,  
PRIMARY KEY (`id`),  
UNIQUE KEY `email` (`email`),  
FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE)  
ENGINE=InnoDB DEFAULT CHARSET=utf8;

输入如下SQL语句以新建virtual_aliases表，该表是邮件服务器别名表「邮件服务器种的别名alias的概念大家可以Google一番」：

CREATE TABLE `virtual_aliases` (  
`id` int(11) NOT NULL auto_increment,  
`domain_id` int(11) NOT NULL,  
`source` varchar(100) NOT NULL,  
`destination` varchar(100) NOT NULL,  
PRIMARY KEY (`id`),  
FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE)  
ENGINE=InnoDB DEFAULT CHARSET=utf8

插入数据

为了便于查看结果，接下来给上述三张表种插入一些测试数据：

给virtual_domains表插入测试数据，大致如下：
```
insert into virtual_domains(id,name) values(1,'mail.mydomain.com');     
insert into virtual_domains(id,name) values(2,'mydomain.com');
```
请注意：
上述表种id字段是自增列，可以不赋值。但无论如何，接下来的两张表种我们将需要上述表种的逐渐列id的值。比如：我将要添加mydomain.com域名下的邮箱帐号，而mydomain.com在virtual_domains表种的id值为2。

给virtual_users表添加用户数据：

insert into virtual_users(id,domain_id,password,email)  
values (1,2,ENCRYPT('zhangsan123456', CONCAT('$7$', SUBSTRING(SHA(RAND()), -16))),'zhangsan@mydomain.com');


insert into virtual_users(id,domain_id,password,email)  
values (2,2,ENCRYPT('123456lisi', CONCAT('$7$', SUBSTRING(SHA(RAND()), -16))),'lisi@mydomain.com');

给virtual_aliases表添加别名数据：
```
insert into virtual_aliases(id,domain_id,source,destination)  
values (1,2,'all@mydomain.com','zhangsan@mydomain.com');

insert into virtual_aliases(id,domain_id,source,destination)  
values (1,2,'all@mydomain.com','lisi@mydomain.com');
```
请注意：
通过上述别名表的数据，当有人给all@mydomain.com发送邮件时，系统将自动将邮件转发给zhangsan@mydomain.com和lisi@mydomain.com
这种场景，在公司内部「发送通知」等情况下适用

测试数据

写几个SQL查询语句查看下结果吧

select * from virtual_domains;  
select * from virtual_users;  
select * from virtual_aliases;

Postfix安装及配置

Postfix是邮件发送的核心服务器，所有向内、向外投递的邮件都需要经过Postfix通过SMTP协议完成。接下来的内容，大家需要修改Postfix相关的一些参数，它们是：

告诉Postfix如何连接MySQL数据库，并让Postfix通过数据库种的表确定收发邮件的域名、用户帐号及密码、邮件别名等
告诉Postfix将收到的邮件转发给Dovecot的LMTP服务以完成本地投递
告诉Postfix所有的连接都需要STARTTLS加密，如果有必要「废话啊，当然必须这样」
开放本地端口25、465、587之一或全部

Postfix的安装

在命令行种执行以下命令以安装Postfix：

apt-get install postfix postfix-mysql

安装过程中需要选择Postfix的类型，请选择Internet Site：

Postfix安装过程中还会需要输入System mail name，这里请输入你要收发邮件的域名地址「随便写也可以，反正后面需要修改配置文件」

Postfix的配置

备份Postfix的配置文件/etc/postfix/main.cf，先！
```
cp /etc/postfix/main.cf /etc/postfix/main.cf_backup_20150511
```
请注意
任何时候，对任何配置进行修改之前，先做好备份总是非常必要的
同时，这也是一个非常良好的操作习惯
使用vi编辑器打开/etc/postfix/main.cf文件
```
vi /etc/postfix/main.cf
```
打开之后，按下i键进入编辑模式

鉴于我们没有打算使用Postfix做用户的权限验证「上述几个图种已经展示清楚」，我们将要把Postfix默认的用户验证参数屏蔽，因此请在如下几行前边加入#符号以注释：

# TLS parameters  
  #smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem  
  #smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key  #smtpd_use_tls=yes  
  #smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache  
  #smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

复制如下内容，并将其插入到上述注释代码之后：

smtpd_tls_cert_file=/etc/dovecot/dovecot.pem  
smtpd_tls_key_file=/etc/dovecot/private/dovecot.pem  
smtpd_use_tls=yes  
smtpd_tls_auth_only = yes  

#Enabling SMTP for authenticated users, and handing off authentication to Dovecot  
smtpd_sasl_type = dovecot  
smtpd_sasl_path = private/auth  
smtpd_sasl_auth_enable = yes  
smtpd_recipient_restrictions =  permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination

请注意：
上述几个参数的含义，请参照Postfix配置文档

按照如下方式修改mydestination一行的值：
```
mydestination = localhost
```
请注意：
将mydestination的值修改为localhost，以便Postfix能够通过MySQL表中相关数据决定需要接受/发送邮件的域名，这样更具有通用性
在文档种加入以下内容，以便告诉Postfix不要使用LDA「Local Delivery Agent」转而使用Dovecot的LMTP完成本地邮件投递：
```
#Handing off local delivery to Dovecot's LMTP, and telling it where to store mail  
virtual_transport = lmtp:unix:private/dovecot-lmtp
```

在文档中加入以下内容，以便告诉Postfix去MySQL数据库种寻找域名、用户帐号密码及邮件别名等信息：

#Virtual domains, users, and aliases  
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf  
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf  
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

最终，修改完成以后的/etc/postfix/main.cf文件大致应该如下：

# See /usr/share/postfix/main.cf.dist for a commented, more complete version    

# Debian specific:  Specifying a file name will cause the first  
# line of that file to be used as the name.  The Debian default  
# is /etc/mailname.  
#myorigin = /etc/mailname  

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)  
biff = no  

# appending .domain is the MUA's job.  
append_dot_mydomain = no  

# Uncomment the next line to generate "delayed mail" warnings  
#delay_warning_time = 4h  

readme_directory = no  

# TLS parameters    
#smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem 
#smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key  
#smtpd_use_tls=yes  
#smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache  
#smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache  

smtpd_tls_cert_file=/etc/dovecot/dovecot.pem  
smtpd_tls_key_file=/etc/dovecot/private/dovecot.pem  
smtpd_use_tls=yes  
smtpd_tls_auth_only = yes  

#Enabling SMTP for authenticated users, and handing off authentication to Dovecot  
smtpd_sasl_type = dovecot  
smtpd_sasl_path = private/auth  
smtpd_sasl_auth_enable = yes  
smtpd_recipient_restrictions =  
    permit_sasl_authenticated,  
    permit_mynetworks,  
    reject_unauth_destination  

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for    
# information on enabling SSL in the smtp client.      
myhostname = host.mydomain.com  
alias_maps = hash:/etc/aliases  
alias_database = hash:/etc/aliases  
myorigin = /etc/mailname  
#mydestination = example.com, hostname.mydomain.com,localhost.mydomain.com, localhost  
mydestination = localhost  
relayhost =  
        mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128    
mailbox_size_limit = 0  
recipient_delimiter = +  
inet_interfaces = all  

#Handing off local delivery to Dovecot's LMTP, and telling it where to store mail  
virtual_transport = lmtp:unix:private/dovecot-lmtp  

#Virtual domains, users, and aliases  
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf  
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf  
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

按下ESC键并输入如下内容以保存并退出
```
wq!
```

新建/etc/postfix/mysql-virtual-mailbox-domains.cf文件并输入如下内容：

user = mailserver   
password = mailserver123  
hosts = 127.0.0.1  
dbname = mailserver  
query = SELECT 1 FROM virtual_domains WHERE name='%s'

重启Postfix服务
```
service postfix restart
```
测试上述内容是否正确，如果上述内容配置正确，则如下命令执行后返回结果应该为1：
```
postmap -q mydomain.com mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
```

新建/etc/postfix/mysql-virtual-mailbox-maps.cf文件并输入如下内容：

user = mailserver    
password = mailserver123  
hosts = 127.0.0.1  
dbname = mailserver  
query = SELECT 1 FROM virtual_users WHERE email='%s'

重启Postfix服务
```
service postfix restart
```
测试上述配置是否正确，如果上述内容配置正确，则如下命令执行后返回结果应该为1：
```
postmap -q lisi@mydomain.com mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
```

新建/etc/postfix/mysql-virtual-alias-maps.cf文件并输入如下内容：

user = mailserver    
password = mailserver123  
hosts = 127.0.0.1  
dbname = mailserver  
query = SELECT destination FROM virtual_aliases WHERE source='%s'

重启Postfix服务
```
service postfix restart
```
测试上述配置是否正确，如果上述配置正确，则如下命令执行后返回结果应该是之前添加的别名帐号：
```
postmap -q all@mydomain.com mysql:/etc/postfix/mysql-virtual-alias-maps.cf
```
使用vi编辑器打开/etc/postfix/master.cf文件「请注意修改之前先备份」，找到submission和smtps所在的两行，并将其注释去掉。这样做的目的是允许Postfix通过587和465端口发送邮件
重启Postfix服务
```
service postfix restart
```

搞定，Postfix服务器应该配置完成了。相信到这里的时候，已经吓走了90%以上的朋友，剩下的10%朋友们，你们是好样的。

Dovecot安装及配置

Dovecot在本例中充当IMAP、POP服务器的角色，同时它也将负责用户登录时用户身份的验证「Dovecot会将真正的验证工作交给MySQL处理」。因为使用SSL，Dovecot将会使用993「IMAP协议」及995「POP协议」与外界交流，若服务器有iptable之类的玩意儿，请开放相关端口。

这部分的内容配置起来相对简单，但是需要配置的文件繁多。大体上，我们需要配置如下的信息：

开启Dovecot的IMAP、POP3、LMTP协议
告知Dovecot本地邮件的投档路径
连接Dovecot和MySQL数据库以验证用户身份
配置SSL加密相关信息

Dovecot的安装

通过如下命令安装Dovecot最新版：

apt-get install dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-mysql

Dovecot的配置

需要修改的配置文件有：

/etc/dovecot/dovecot.conf Dovecot的主配置文件
/etc/dovecot/conf.d/10-mail.conf Dovecot将要操作的磁盘路径相关配置信息
/etc/dovecot/conf.d/10-auth.conf 用户验证相关配置信息
/etc/dovecot/conf.d/auth-sql.conf.ext SQL-Type验证相关配置信息
/etc/dovecot/dovecot-sql.conf.ext Dovecot与数据库连接相关配置信息
/etc/dovecot/conf.d/10-master.conf Dovecot本地socket相关配置信息
/etc/dovecot/conf.d/10-ssl.conf 关于SSL的相关配置信息

请注意：
在修改上述文件之前，请一定先做好备份以方便恢复

修改`/etc/dovecot/dovecot.conf`文件

使用vi编辑器打开/etc/dovecot/dovecot.conf文件并在文件种加入如下内容：

!include conf.d/*.conf

# Enable installed  
protocols!include_try /usr/share/dovecot/protocols.d/*.protocol  
protocols = imap pop3 lmtp

如果以上内容已经存在，只需要把该行的#号去掉即可
上述内容大致的意思是：告诉Dovecot启用所有.conf文件；并开启Dovecot的imap、pop3、lmtp等相关协议使之正常工作

修改`/etc/dovecot/conf.d/10-mail.conf`文件

打开文件并找到mail_location相关信息，将其指定到本地磁盘的某个路径，这个路径将来会存放收到的邮件，如下所示：

mail_location = maildir:/var/mail/vhosts/%d/%n

同时，找到文件中mail_privileged_group相关信息并将起修改为：

mail_privileged_group = mail

保存文件并退出

在命令行种输入如下内容以查看/var/mail路径的权限：

ls -ld /var/mail

显示的内容大致应该是：

drwxrwsr-x 2 root mail 4096 May  11 15:08 /var/mail

创建/var/mail/vhosts/文件夹给每个需要启用的域名：

mkdir -p /var/mail/vhosts/mydomain.com

输入如下命令以新建vmail用户组及用户并赋权限

groupadd -g 5000 vmail  
useradd -g vmail -u 5000 vmail -d /var/mail

接下来修改一下/var/mail/目录的权限，使vmail能够访问：

chown -R vmail:vmail /var/mail

修改`/etc/dovecot/conf.d/10-auth.conf`文件

找到文件中disable_plaintext_auth并取消注释

disable_plaintext_auth = yes

找到文件中auth_mechanisms并将其修改为如下值：

auth_mechanisms = plain login

默认情况下，Dovecot是允许Ubuntu系统用户登录使用的，我们需要将其禁用。找到文件种如下内容并将其注释：

#!include auth-system.conf.ext

开启Dovecot的MySQL支持，取消!include auth-sql.conf.ext的注释符号：

#!include auth-system.conf.ext  
!include auth-sql.conf.ext  
#!include auth-ldap.conf.ext  
#!include auth-passwdfile.conf.ext  
#!include auth-checkpassword.conf.ext  
#!include auth-vpopmail.conf.ext  
#!include auth-static.conf.ext

修改`/etc/dovecot/conf.d/auth-sql.conf.ext`文件

在文件中加入如下内容：

passdb {  
    driver = sql  
    args = /etc/dovecot/dovecot-sql.conf.ext  
}  

userdb {  
    driver = static  
    args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n  
}

修改`/etc/dovecot/dovecot-sql.conf.ext`文件

取消文件中driver行的注释，并将其修改为如下：

driver = mysql

取消文件中connect行的注释，并将其修改为如下：

connect = host=127.0.0.1 dbname=mailserver user=mailserver password=mailserver123

取消文件中default_pass_scheme行的注释，并将其修改为如下：

default_pass_scheme = SHA512-CRYPT

取消文件中password_query行的注释，并将起修改为如下：

password_query = SELECT email as user, password FROM virtual_users WHERE email='%u';

保存退出

在命令行种输入如下内容以修改目录权限：

chown -R vmail:dovecot /etc/dovecot

chmod -R o-rwx /etc/dovecot

修改`/etc/dovecot/conf.d/10-master.conf`文件

打开文件做如下修改「通过将端口设置为0，以禁用非SSL加密的IMAP和POP3协议」：

service imap-login {  
    inet_listener imap {  
        port = 0   
    }  
    ...  
}  

service pop3-login {  
    inet_listener pop3 {  
        port = 0  
    }  
    ...  
}

找到文件中的service lmtp并将其修改如下：

service lmtp {  
        unix_listener /var/spool/postfix/private/dovecot-lmtp {  
        mode = 0600  
        user = postfix  
        group = postfix  
  }  

  # Create inet listener only if you can't use the above UNIX socket  
  #inet_listener lmtp {  
        #Avoid making LMTP visible for the entire internet  
        #address =  
        #port =  
        #}  
 }

找到文件中service auth并将其内容修改如下：

service auth {  
    # auth_socket_path points to this userdb socket by default. It's typically  
    # used by dovecot-lda, doveadm, possibly imap process, etc. Its default  
    # permissions make it readable only by root, but you may need to relax these  
    # permissions. Users that have access to this socket are able to get a list  
    # of all usernames and get results of everyone's userdb lookups.  

    unix_listener /var/spool/postfix/private/auth {  
            mode = 0666  
            user = postfix  
            group = postfix  
    }  

    unix_listener auth-userdb {  
            mode = 0600  
            user = vmail  
            #group =  
    }  

    # Postfix smtp-auth  
    #unix_listener /var/spool/postfix/private/auth {  
    #       mode = 0666  
    #}  

    # Auth process is run as this user.  
    user = dovecot  
}

找到文件中service auth-worker内容并修改如下：

service auth-worker {  
    # Auth worker process is run as root by default, so that it can access  
    # /etc/shadow. If this isn't necessary, the user should be changed to  
    # $default_internal_user.  

    user = vmail  
}

修改`/etc/dovecot/conf.d/10-ssl.conf`文件

找到文件中ssl_cert并修改内容如下「请确保dovecot的pem文件已经存在，如果大家使用了自己的SSL文件，请将如下内容修改为相应的路径」：

ssl_cert = </etc/dovecot/dovecot.pem  
ssl_key = </etc/dovecot/private/dovecot.pem

强制用户使用SSL加密：

ssl = required

重新启动Dovecot服务：

service dovecot restart

测试邮件服务器是否正常

设置一个帐号，可以向MySQL对应的表中插入数据，接下来使用邮件客户端来测试一下。推荐使用Thunderbird邮件客户端或者Foxmail客户端等。请注意以下内容：

邮箱的全称「包括后面的@mydomain.com」将作为用户名
邮箱密码是MySQL数据库种对应邮箱的密码
服务器相关接口是否全部开放？993、995、25等
邮件收发的所有协议，包括IMAP、POP3、SMTP全部都需要开启SSL加密

配置好客户端之后即可连接获取、发送邮件。

为什么要设置“Ctrl+Alt+Del 登录”的方式

admin — Tue, 21 Apr 2015 03:37:22 +0000

“Ctrl+Alt+Del 登录”又称为安全登录。因为当你在登录时有些病毒或木马什么的会用一个假冒的窗口骗你输入用户名和密码。窃取了你的登录密码之后可以对你的机器作进一步破坏。

安全登录的作用就是防止这种密码窃取。（因为 Ctrl+Alt+Del 组合键只有操作系统本身才能识别，我们由此来保证用这个组合键打开的窗口为真正的系统登录窗口。）

怎么设置？

开始 -> 在开始搜索里打上 netplwiz -> 回车。

如果你看到一个Windows 需要您的许可才能继续的消息，别奇怪，点一下继续确认就行。（Vista 的新的安全特性，一切都是为了你好，别嫌麻烦。）
点开高级选项卡，把要求用户按 Ctrl + Alt + Delete 勾上，按确定。
每次登录前会出现这个界面，按 Ctrl + Alt + Delete 然后就能正常登录了。

制作真正可以用Ｕ盘启动的mac air的启动盘（图解）

admin — Thu, 03 Apr 2014 07:19:09 +0000

今天写这个图解说明，一是因为我最近给朋友的air电脑安装windows系统，中间遇到了一些问题，求解无门，所以我一直在网上找到一篇能从头到尾，完整说明如果制作的教程，结果没有，至少我是认为网上有些文章不完全，或者说的不透彻。最后我经过多次试验终于找到了解决的方法.

我本来是不知道苹果电脑是可以用Ｕ盘制作Pe系统来安装windows的，之间我刚好有两台air，都是朋友让我安装windows系统的，一台是一年前购买的第一代的air，装的苹果豹系统；而另一台是刚从美国带回来的，安装了苹果公司最新的Lion系统。当时我按网上的教程制作了一个windows7的启动盘，然后先对Lion系统的air电脑进行安装，开机按住Option（alt）键，顺利进入windows7的安装向导，成功完成安装；当我拿着这个Ｕ盘去安装豹系统的air电脑时，却发现开机时按住option(alt),电脑根本不能识别这个Ｕ盘。这说明新版的lion对Ｕ盘的支持度已经提高，明显优于豹系统，这种情况下，我又按另外的教程先进入豹系统，通过camp程序进行安装，但是camp总是提示，分区有问题，必须先将分区结构处理好才行，我弄了半天也没搞定，最糟糕的是重启后连豹系统也丢失了，整个电脑处于瘫痪状态，这时没办法，我手头也没有苹果的安装盘，只有拿给专卖店处理了。

到了专卖店，我让店员帮我重装，他们说要80元的安装费，因为我朋友这台air已经过了保修期了，最后我软磨硬泡才让他们答应免费安装，这时店员拿出了两个Ｕ盘，一个Ｕ盘里是Win PE系统，另一个是windows的原版安装盘，他们先用Pe的Ｕ盘启动入系统看一下分区情况，另一个Ｕ盘则进入windows安装系统进行分区后退出，再用PE的Ｕ盘进行ghost，将winXP,安装到了系统里，这样整个过程很快结束，我这时才知道真的可以制作一个启动mac电脑的PE系统。因为当时装好后，也可以用了，我也就没深究，可是没多少时间，我朋友告诉我说上次装的win XP SP3系统在苹果电脑里使用外接音箱会有问题，让我重新安装winSP2 ,或者win7，这时我遇到难题了，他的电脑没有苹果系统了，只能u盘安装，我而手头制作的Pe系统都不能被识别，无法启动，于是我就去那家专卖店，希望他们能告诉我是如何制启动U盘的，或者帮我制作一个，可是店员的回答让我很无奈，他们说这个是他们公司的工程师制作的，他们也不会，这摆明是不想告诉我，让他们帮我重装又要80块，倒不是我不舍得这80块，而是我要一劳永逸的解决这个问题，如果这次不解决，下次还要一个80元，这就没有休止了，所以我不甘心，因为我始终认为，这种东西的技术含量并不高，自己从网上应该可以找到答案，就凭本地的这些卖电脑的商家来分析，他们根本不具备掌握什么所谓的高端技术，都是些土包子，还搞起来神密兮兮的，装B呀，何况PE系统本身就是共享的，又不是他们开发的，问题就出在启动分区方面，于是我又去网上学习了几天，这时遇到一个电脑市场的熟人，他说他们公司可以帮我制作，于是我很高兴，当时我手头已经有２个８Ｇ的金士顿U盘和１个16Ｇ的金士顿U盘了，可是我为了尽快拿到这个启动Ｕ盘，我让对方直接从他们公司拿一个全新的帮我制作，然后制作完后，让他们联系我，我去取，结果没过多少时间，对方电话过来让我去取了，为了能保证这个Ｕ盘没问题，我特地带了苹果电脑过去，结果一试还是不行，我问对方为什么启不起来呀，他却说：我的电脑都可以启动的呀，我们这里不会作苹果的启动盘的，我一看他的电脑是PC机，心里暗骂，pc的启动盘，老子还用得着你来制作，快死开去。

看来没办法了，死马当活马医了，我又去网上找攻略，之前我看网上说用量产的老毛桃PE系统可以制作启动苹果的u盘，所以我决定试一下，结果成功了，我非常高兴，现在我就把这个过程，写下来，让大伙都可以把苹果电脑玩得转。，我而且网上许多文章或个人也明确说这是不可能的，我知所以后来能认定可以，是

我之前也试过很多Pe制作系统，但直接用PE制作系统制作的启动盘是启动不到苹果电脑的，后来又试过fbinst多个版，也不行。又下载了iATKOS_v7_变色龙多启动系统，但这个我还没试，看起来也挺复杂，还下载了远景论坛里的kalyway_10.5.2_dvd_Intel_amd，大小3.66G,,这个也很大，也没试过，之后我直接试了量产工具，成功了。

完整制作过程如下：

１、准备的硬件：U盘，4G或8G都可以

下面以我的是8G的金士顿U盘为例

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s8.sinaimg.cn/middle/89c742b2g77865f894587&690" width="300" height="157" name="image_operate_71561314377543706" />

2、准备的软件：

A、GetInfo，这个软件是看你的U盘信息的，这个很重要，只有根据这个信息才可以去找到适合你量产的软件

B、群联Phsion 量产工具Mpall v3.20.00版(注意量产工具一定要根据自己U盘型号去下载，我这款是金士顿的)

C、老毛桃的PE系统，支持光盘启动的

(这里说明一下，为什么量产的工具会成功，我个人认为，主要是产量工具一个很重要的功能，就是把你的U盘分成２个区，boot区是模拟成了cd-rom,而正是这个功能，使得mac电脑识别了U盘，并启动了Pe系统)

步骤如下：

1、首先打开getInfo，注意打开这个文件前先检查一下你的系统是不是windows　xp因为目前这些程序都是在xp系统下开发的，所以最好在xp系统下运行，当然win7下也可以运行，但可能不稳定，我当时是在win7下运行，其次一定要把电脑里其他的usb硬件全部取出来，不可以插在电脑里。以上两点非常重要，一定要照作，否则打开getinfo文件后，你看到的一些数据都将是错误的，会影响到你寻找相应的量产软件。

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s10.sinaimg.cn/middle/89c742b2gab3fd1a260a9&690" width="370" height="88" name="image_operate_48511314190481066" />

打开getinfo文件后，出现弹出窗口，如下

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s10.sinaimg.cn/middle/89c742b2gab6ada9eeb59&690" name="image_operate_31701314375567252" />
因为getinfo的版本较多，所以界面会有所不同，我的版本是3.7.1.2，具体看你下载哪版，但总体结构还是差不多的，打开后请在左上角“驱动器”旁边输入你的U盘的盘符，我的U盘当前是N盘，所以输入“n”然后点“读取”，之后就会出现下面的数据，然后为了以后量产失败方便恢复，参数读取后，请务必点右上角的“保存到文件”，因为这些参数非常重要,主要关注的几个数据是VID、PID、主控版本

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s10.sinaimg.cn/middle/89c742b2gab6aeac88bf9&690" name="image_operate_36081314375679823" />

保存为后缀为enc文件后，不要关闭这个窗口，之后进入量产工具的文件夹，即“群联Phsion 量产工具Mpall v3.20.00版(含Flash支持列表）”文件夹，会看到以下文件

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s5.sinaimg.cn/middle/89c742b2gab6af209eca4&690" name="image_operate_45641314375800243" />

其中MPALL_F1_7F00_DL07_v320_00.exe和MPALL_F2_v320_00.exe都是量产工具了，选其一即可，现在我们就打开MPALL_F1_7F00_DL07_v320_00.exe文件，出现如下突出窗口

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s1.sinaimg.cn/middle/89c742b2gab6af80aabe0&690" name="image_operate_82891314376005238" />

出现的都是英文，可以点右上部的繁体中文，就可以显示中文了，（居然没有简体中文），然后点setting,按图示的选择“advance setting”和“new setting”然后点ok

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s2.sinaimg.cn/middle/89c742b2gab6afebb0fa1&690" name="image_operate_49231314375939221" />
air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s13.sinaimg.cn/middle/89c742b2gab6b00dd0a6c&690" name="image_operate_37491314376010981" />
又全部是英文，这时可以点右边的简体中文，终于有简体了，可以看清楚了

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s1.sinaimg.cn/middle/89c742b2gab6b04c396a0&690" name="image_operate_55311314376118436" />

先是第一个IC_fw,

主控选项，可以选择的，这时你要切换到getinfo，在这里有显示你的U盘的主控版本，air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s15.sinaimg.cn/middle/89c742b2gab6b074575be&690" name="image_operate_73711314376093279" />

我这个是2251-60 / 90，下拉选择中有2251-60和2251-90的选择，我就选2252-60。

然后选FC1－FC2 0Xff ，这个数据也可以从getinfo中得到，我这个是01

所以这个页面我最终的显示如下，

填好后的图示如下

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s9.sinaimg.cn/middle/89c742b2gab6b0d0c51a8&690" name="image_operate_68981314376205300" />

切记，造成不要把烧入固件的勾打起来

之后页面的数据都可以从getinfo中取得，我不一一说明，只显示最终图示

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s15.sinaimg.cn/middle/89c742b2gab6b109f6c6e&690" name="image_operate_77261314376245328" />

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s2.sinaimg.cn/middle/89c742b2gab6b131d7b21&690" name="image_operate_18341314376256058" />
此页面非常重要，在此说明一下

1、分区选2个

2、分区1请选cd-rom

3、 Cd镜像就是你的PE打包文件所在的文件夹，格式只能是bin和iso,这个很重要，一定要选对，我的是用老毛桃的可以cd-rom启动的“[.能用优盘启动的WinPE].BootCD.ISO”

4、分区2请用默认的上“卸除式磁碟”

5、安全区标识，你可以改成自己喜欢的名字，这个可改可不改

其他地方都不要动了，这样进入下一个页面

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s13.sinaimg.cn/middle/89c742b2gab6b155a248c&690" name="image_operate_3001314377470637" />

这个页面请不要用自动侦测，请看我用了自动侦测后，显示的vid和pid的数据与getinfo中的vid和pid是不同的，所以要把自动侦测的勾去掉，请看下面这个正确的图示

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s1.sinaimg.cn/middle/89c742b2gab6b177d6ba0&690" name="image_operate_60871314376378642" />

上图为正解，填入的数据千万不要自动侦测，一定要按照getinfo程序中显示的数据填入。

好了到此就把设置准备好了，先按“保存”，然后将该设置按“存贮为”导出成一个ini文件备份。

现在关闭这个窗口，回到前面的mpall窗口

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s8.sinaimg.cn/middle/89c742b2gab6b1b01f6c7&690" name="image_operate_72151314376715088" />
先点“updat”点完这个钮后，“start”钮会亮起来，然后再点“start”,之后等等进程条走完，显示“finsh。。。。。。。。。。。。。。。。”后面的英文不记得了，这样一个可以启动苹果电脑的PE系统就安装好了，拿着他安装吧。

请看我用制作的PE系统U盘进行安装的图片吧，很给力吧

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s8.sinaimg.cn/middle/89c742b2gab6b2f271547&690" name="image_operate_25451314377246615" />

各位请看，我的金士顿U盘就插在右边，显示屏上显示了我们U盘第一个cd-rom分区，而且我这台电脑里连mac系统也已经不存在了，只有分区后的windows区和u盘显示，说明完全不需要mac系统也可以安装，更不需要在mac里安装那个 rEFIt软件，一切ok

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s7.sinaimg.cn/middle/89c742b2gab6b4f134a56&690" name="image_operate_23291314377410379" />
已经进行ghost了
air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s3.sinaimg.cn/middle/89c742b2gab6b58c1c3f2&690" name="image_operate_22481314377452361" />

air的启动盘（图解）" alt="[转载]制作真正可以用Ｕ盘启动的mac air的启动盘（图解）" src="http://s12.sinaimg.cn/middle/89c742b2gab6b5b24573b&690" name="image_operate_62971314668371078" />

mac 下格式化U盘出错

admin — Thu, 03 Apr 2014 05:47:40 +0000

U盘在Windows下格式划为 exFAT，即可

OS X 10.9的BootCamp助理改Info.plist后闪退的解决方法

admin — Thu, 03 Apr 2014 05:27:29 +0000

sudo codesign -fs - /Applications/Utilities/Boot\ Camp\ Assistant.app

解决bootcamp显示“启动磁盘不能被分区或恢复成单个分区

admin — Thu, 03 Apr 2014 02:49:55 +0000

造成这个原因是因为你多分区了，而bootcamp不能管理多个分区，解决方法很简单哦！

打开终端：输入下面的代码
sudo diskutil list
提示输入密码

然后运行命令
diskutil eraseVolume JHFS+ XXX disk0s3

会列出你当前苹果系统的分区情况
其中xxx　可以随便取，比如我取book

找到想删掉的分区，看他对应的IDENTIFIER是多少（最后一列），千万别搞错，
我的机器上想删掉的分区对应的是 disk0s3

diskutil eraseVolume JHFS+ book disk0s3　运行命令后，
会抹掉你不想要的分区，打开磁盘工具合并即可
顺便修复下磁盘权限。
下面是我抹掉不想要的分区后的截图，

这下可以用bootcamp装windows 啦！