发这篇博文时, 遇到了一个很无语的问题, 预览不能, 草稿不能保存, 反复提示HTTP 501 Method Not Implemented, 不能以ＧＥＴ方式访问post.php, Google一番后发现原来是因为主机的Apache启用了mod_security所致, 不能发表含有某些关键词的文章, 无语.

这个破烂规则就在这儿, 有兴趣的可以看看.

用了这rule以后是避免webshell了, 可是大大的影响到用户体验了 .. 所以拜此mod所赐, 本文有一句英文命令是用全角打出来的, 使用时不要直接复制, 手动打一下. 而这个关键词, 大约就是／ｅｔｃ／之流.

由于Linux Mint 9 "Isadora"基于Ubuntu 10.04制作而成, 故本文所述亦适用于Ubuntu 10.04 LTS (Lucid Lynx).

我所在的铁道校区的校园网很bt, 上网时需要使用一个叫做H3C iNode客户端进行802.1x认证, 学校又在Server端绑定了客户机的MAC地址, 而我要使用另外一台只装了Linux Mint的台式机上网, 所以简单地把认证的过程记录一下, 也让后来的同学少走些弯路.

本文假设这台暂时无法上网的机器网卡原有的MAC地址为00:11:22:33:44:55, 可以进行认证上网的网卡MAC地址为AA:BB:CC:DD:EE:FF.

修改MAC地址

如果你在原来使用Windows可以正常上网的主力机器中安装了Linux Mint或Ubuntu, 那么大可跳过这步. 而我遇到的是一种极端的情况, 完全是另外一块网卡.

打开终端, 输入ifconfig, 查看想要修改MAC地址的那块以太网卡的名字. 一般情况下是eth0, Hwaddr后面就是这块网卡目前的MAC地址, 见图1.

图1

打开终端, 输入ｓｕｄｏ　ｇｅｄｉｔ／ ｅｔｃ／ｉｎｉｔ．ｄ／ｒｃ．ｌｏｃａｌ, 会询问root密码. 输入密码后将弹出gedit, 在rc.local的最后添加如下指令后保存:

sudo ifconfig eth0 down
sudo ifconfig eth0 hw ether AA:BB:CC:DD:EE:FF
sudo ifconfig eth0 up

至于MAC地址AA:BB:CC:DD:EE:FF, 可在Windows下的命令提示符使用命令ipconfig -all获取.

重新启动.

修改连接信息

重启以后, 使用ifconfig查看一下是不是已经修改好了? 如图2.

图2

下面暂时告别一下终端, 使用图形界面进行修改会方便一些.

在桌面右下角的那个网络连接的icon上右键, "Edit Connections...".

图3

在弹出窗口中选择Add, 在"Wired"这个Tab的MAC Address处填入AA:BB:CC:DD:EE:FF.

图4

切换到"IPv4 Settings", 设置Method为Manual(手动), 点击"Add", 在下面的Address, Netmask和Gateway处分别填入学校分配的IP地址/子网掩码/网关地址. 因为学校的政策不同, 所以可能有人不需要进行这步设置或要根据实际情况进行设置. 引用njit8021xclient的ReadMe里的一句话就是"如果你们学校配置的是动态分配IP地址, njit-RefreshIP会自动通知操作系统获取IP地址. 如果学校分配的是静态IP地址，则需要你在网络管理小程序(nm-applet)中手动设置IP地址."

图5

右击网络连接icon, 勾掉"Enable Networking", 即禁用网络连接. 等屏幕右上角Disconnect的提示蹦的差不多了以后, 再次勾选"Enable Networking", 启用网络连接. 然后又会出现效果很炫的提示说Connection Established ...

图6

使用第三方客户端进行认证

在可以上网的机器上, 去此页面下载南京工程学院的同学们倾情制作的H3C iNode 802.1x第三方兼容客户端, 在这里我根据系统版本选择了2009年11月19日更新的版本.

用U盘将压缩包复制到Linux Mint(Ubuntu)中, 将解压后得到的两个文件"njit-client"和"njit-RefreshIP"放入 /home/你的用户名/ 目录下.

假设我们在H3C iNode中使用的认证用户名为username, 密码为password. 打开终端, 输入

sudo ./njit-client username password

出现如图7所示的认证信息即表示认证成功. 不要关闭这个终端窗口, 因为每隔几秒server端还会发包要求回应以检测你是不是仍然在线, 够bt吧. 至此已成功联网, 并持续稳定运行了几小时, 暂时没有发现问题.

图7

其实这里我还尝试了其他两个客户端, 一个是xclient作者flyx大侠制作的Linux兼容客户端, 实验失败. 华为官方放出的H3C iNode for Linux v3.60 E6208也不行, 不过原因似乎是学校的设备不支持版本号如此高的客户端.

图8

(本文系纯技术测试, 请自行斟酌行为后果, 作者不承担任何责任)

忙了n+1天，总算稍微有点眉目了。不过事情还是很多任务仍然艰巨。

8月25-27把暑期社会实践的小型记录片进行了收尾，小规模试映的反响还不错，不过我自己觉得很是一般般，用两个字形容就是仓促。现在看来，根源是选用了VideoStudio制作，Adobe Premier和After Effects之 类的专业工具学起来时间成本太高。如果给自己更长一点的时间，我还可以把每句话或者大部分的话做上一套字幕，但是走到这个阶段SRT＋AVI的方案又不可 行，因为VideoStudio生成的AVI要0.1TB，软件本身的字幕太弱且不清晰，我只好把没字幕版的直接压了23.976fps的wmv，又用ERP转制了rmvb格式。怎么说呢，我觉得大致对得起自己十天多的劳动了，能怎样就怎样吧，无愧于心就好。

28-30基本都在搬寝室。我在南校区时住了一年7层，一听说搬家以后住6层乐坏了，后来发现铁道校区此宿舍顶层就是6层，其余的事情，这里按下不表 ..

上图为50％完成度效果图，还有50％的改装空间，呵呵。上面摆的全套吉米多维奇是亮点，遗憾的是仔细看过的题目大概只占2％ ..

2

说说今天。
VideoStudio的安装时用DaemonTools mount一下，兼容模式解决掉了检查系统版本而2k3不能安装的问题，可是在今天卸载的时候就傻眼了，InstallShield仍然检查系统版本，不能卸载。不过凭借我多年的经验（这句当没看见），还是灵光一闪找到了InstallShield Installation Information文件夹内的对应卸载程序同理用兼容模式运行将其成功干掉。

刚才用xClient尝试替代华为的iNode Client进行802.1x认证，结果没有成功，不知何解，鱼闷 .. 如果成功，意义就是不仅是华为那破Client不兼容的Vista，就连Unix Based的机器都可以上校园网了。

3

前两天课表排出来了，533211（周一到周六每天的节数），这学期有好多的东东要看呀，专业课，LaTeX，R，Matlab， 学长拉的booklist ... 看来要每天住在自习室了（我要一个固定位置用来自习！）。。。今天晚饭的时候，我还和同学调侃，每周30小时以上，相当于一天左右的时间自习，应该不算多 吧？呵呵。不能像上学期一样，几乎是玩过去的，依靠最后一点点突击复习搞定 .. 现在看来，学习的定义是阵地战，而不是火力战，破袭战，或是白刃战。

学长常说，对这边的网络很满意，价格便宜量又足，境外不限。其实我倒是有点麻木了 .. 能够不限境外就已经很好了。现在开始渐渐失去了下电影或者无损的欲望，只想用一些有意义的内容充实自己，而不是用光和影的空虚来填满自己。

图/陈绮贞   选自cheerego.com －“天空之上”网络摄影展

做个独立博客吧，顶级域名独立空间，xiaonei这个平台已经不能满足高质量的写作需求了，小破编辑器连个最简单的代码高亮都没有还总丢格式。我已经想 好了，会把建站的完整过程记录下来，以飨常年以来关注我的朋友们。以前在xiaonei上写的文章我也会无缝的转移过去。全部统一的 Gmail，Twitter ..

最后，用《高三》（Senior Year）中给出的一首诗做结并共勉：

我不去想 是否能够成功
既然选择了远方
便只顾风雨兼程

我不去想 能否赢得爱情
既然钟情于玫瑰
就勇敢地吐露真诚

我不去想 身后会不会袭来寒风冷雨
既然目标是地平线
留给世界的只能是背影

我不去想 未来是平坦还是泥泞
只要热爱生命
一切，都在意料之中
——   汪国真 《热爱生命》

（本文最初发表于xiaonei.com）