旗 標 電 腦 文 摘

第209期 2004.3.4

2004 Windows XP 發燒軟體密技

我要線上購買

本文摘錄自旗標 F511「2004 Windows XP 發燒軟體密
技」一書

您可曾發生過如此經驗？在大意間誤將重要的資料刪除
了, 或是清理資源回收筒之後才發覺當中有想保留的檔
案。這一時之間的疏忽, 可能讓您從此就失去了珍貴的
資料, 或事後得再花時間重建檔案。若您懂得檔案救援
的技巧, 將可挽救這些因誤刪檔案而發生的慘況。

目前網路上有許多工具可幫助我們進行檔案救援的工作
, 然而在這些工具當中, 卻不是每個軟體都能發揮實際
的救援作用, 較知名、可靠的軟體, 如 FinalData、Ba
dCopy 等, 通常也只提供具有功能限制的試用版本, 要
找回失去的檔案, 還必須先完成註冊手續。

雖然只要付出些許費用就可換回珍貴的資料, 但是在緊
急情形下, 您一定也希望能有一套軟體可免除這些註冊
手續, 更快達成我們挽救檔案的心願；在此便推薦您深
受好評且完全免費的 『PC Inspector File Recovery
』。

下載與安裝 PC Inspector File Recovery

PC Inspector File Recovery 雖然是一套免費軟體, 
但檔案救援的能力非常強大, 不僅能拯救已刪除的資料
, 也具有回復磁碟分割區的功能, 甚至您誤將硬碟進行
快速格式化, PC Inspector File Recovery 都能試著
幫您找回所有失去的檔案。

在此要先提醒您, 當您真的誤刪重要檔案時, 請立即停
止電腦所有的存取動作, 最好馬上關機, 並且將硬碟安
裝到另一台電腦上, 使用其它安裝修復軟體的電腦進行
修復, 如此才能提高成功救援檔案的機率。以下我們便
示範由網路下載 PC Inspector File Recovery 的步驟
：

1. 連結至 http://www.pcinspector.de/file_recove
   ry/uk/download.htm網址。

2. 瀏覽軟體的授權內容之後, 按下 ACCEPT 表示同意, 
   便可連結至下載頁面。

3. 按此連結開始進行下載。

4. 下載完成後請開啟 File Recovery 安裝程式, 選擇
   安裝英文版本。

5. 按下 OK 鈕。

6. 接著請按 Next 鈕, 之後採預設值即可完成安裝。

利用 PC Inspector File Recovery 回復誤
刪的檔案

安裝完成後雙按桌面的「PC Inspector File Recovery
」圖示, 即可啟動 PC Inspector File Recovery。在
此我們以原本儲存在 D 磁碟機中的 "年度銷售資料統
計"資料夾為示範對象, 先將之刪除之後, 再利用 PC 
Inspector File Recovery 進行回復：

1. 請選擇介面語言, 在此按下 English。

2. 按OK鈕。

3. 點選「Recover deleted files」鈕,啟動檔案搜尋
   功能。

4. 接著 PC Inspector File Recovery 將搜尋電腦所
   安裝的磁碟機, 請切換到「Logical drive」頁面。

5. 選擇被誤刪的檔案先前儲存的位置。

6. 按下 OK  鈕。

7. 切換到 Deleted 路徑, 在此顯示的是磁碟機當中儲
   存的檔案或資料夾。
   
   PS.被刪除的資料夾或檔案，會以綠色顯示，和硬碟
      現存的資料入區別。

8. 在原本儲存的路徑中, 果然發現已刪除的資料夾, 
   點選之後按右鈕執行 Save to 命令。

9. 選擇檔案儲存的路徑, 在此我們存放至『桌面』。

10. 按 OK 鈕。

   PS.接下來 PC Inspector File Recovery 便會進行
      檔案回復的工作，此時所需的處理時間依照檔案
      容量大小而有不同，請稍待片刻。

================================================
        為何能找回已刪除的硬碟資料？

您或許會想：檔案被刪除了之後, 為什麼還能找回這些
失去的資料呢？

由於硬碟在儲存資料時, 會將檔案實際存放的位置記錄
到硬碟的檔案配置表當中, 我們刪除檔案時, 系統並不
是真的把資料內容全數刪除, 而是修改該檔案在硬碟上
的記錄資訊, 把原檔案的記錄位置標示為『可使用的』
而已。

因此, 當系統尚未在同一個儲存位置覆寫新資料前, 我
們還可以搶在第一時間內將檔案救回, 因此要順利挽回
刪除的資料, 最好就不要再對電腦進行存取的動作, 甚
至重組硬碟喔！
================================================

--- 本篇完

Linux 與 Windows 共舞 -異質平台整合方案

我要線上購買

本文摘錄自旗標 F498「與 Windows 共舞 -異質平台整
合方案」一書

Frame 外的天空

在 Linux 系統的認證機制中, 我們可以從 PAM 與 NS
S 兩方面著手, 修改認證流程, 讓 Linux 系統能夠向
 NT/AD 網域取得帳號密碼。目前已有許多方式可以由
這個方向著手整合帳號, 其中 Samba 的 Winbind 便
是一個整合度相當高的解決方案, 下面為 Winbind 的
運作示意圖：


PS.點圖可得大圖，請記得將 IE「網際網路選項」中
   的進階頁次，「多媒體」中的「啟用自動調整影像
   大小」取消勾選，圖片中的文字才不會模糊。
   
由圖中可以知道, Winbind 運作需要三個元件：NSS 
函式庫、PAM 函式庫與 Winbindd 服務程序。

NSS 函式庫主檔名為 libnss_winbind, 當我們在 NSS 
的設定檔中設定使用 Winbind 時, 系統便會尋找這個
函式庫, 要求處理帳號資訊的收集, 本章將詳細介紹
如何安裝與設定 NSS 函式庫。

PAM 函式庫主檔名為 pam_winbind, 讓 Linux 系統在
傳統的 /etc/passwd 認證機制外, 也可以向 NT/AD 
網域要求帳號與密碼的認證, 達成使用 NT/AD 網域帳
號的目的。

Winbindd 服務程序則是負責接收 NSS 與 PAM 函式庫
的需求, 使用微軟遠端程序呼叫與 NT 網域溝通, 自
版本 3.0 之後也能使用 LDAP 與 AD 網域溝通, 解決
了我們在 13-2 節提到的不同系統間的溝通問題。此
外 Winbindd 服務程序也有一個自己的資料庫, 裡面
儲存著 NT/AD 網域與 Linux 系統帳號間的對應, 所
以也解決了帳號資料庫格式不一致的問題。

讓 Linux 認得 NT/AD 網域帳號

在我們完成 Winbindd 服務程序與 NSS 函式庫的安裝,
 整體架構就已完成了一半。雖然 PAM 函式庫的部分尚
未安裝, 不過只要設定好 Winbindd 服務程序, 並且讓
系統的 NSS 使用 Winbind 的 NSS 函式庫, 就可以使
系統認得 NT/AD 網域的帳號了。所以本節將進行 Winb
indd 服務程序與系統 NSS 的設定。

編輯 NSS 設定檔

我們先從比較簡單的 NSS 設定檔著手, 請用文書編輯
器開啟 /etc/nsswitch.conf, 如下修改：

===============================================
...
passwd:     files winbind
                  ─┬─
             加入 "winbind" 字串
shadow:     files
group:      files winbind
                  ─┬─
             加入 "winbind" 字串
...
===============================================

此處的設定代表系統查詢使用者帳號與群組時, 首先
會從檔案尋找, 也就是預設的 /etc/passwd 與 /etc/
group, 然後接著會經由 Winbindd 服務程序向 NT/AD
網域查詢。

NSS 會依照設定的順序尋找資料, 所以當系統與 NT/A
D 網域皆有一個 tony 帳號, 此時將以系統的 tony 為
優先。而如果您將 "winbind" 放在 "files" 前面, 設
定成 "winbind  files", 則順序相反, 會優先採用 NT
/AD 網域的 tony 帳號。

至此 NSS 的設定已完成, 隨後我們將進行 Winbindd 
服務程序的設定。

設定 Winbindd 服務程序

Winbindd 服務程序可以取得 NT 與 AD 網域的帳號資
料, 在設定 Winbindd 服務程序取得網域的帳號資料之
前, 必須先讓 Linux 主機加入網域, 否則 Winbindd 
服務程序將無法順利取得帳號資料。

如果您 make winbind 指令編譯 Winbind 的話, 則 『
必須』 使用當時編譯產生的的 net 程式, 也就是 /us
r/local/bin/net, 進行加入網域的動作。

我們將以 NT 網域為例, 不過所有解說也適用於 AD 網
域。

Winbindd 服務程序與 Samba 共用一個設定檔, 所以請
使用文書編輯器開啟 /etc/samba/smb.conf (如果您是
自行編譯 Samba, 設定檔預設位置為 /usr/local/samb
a/lib/smb.conf), 如下設定：

===============================================
...

[global]
idmap uid = 10000-20000       ←─┐    
            ──┬──            │
  設定 NT/AD 網域帳號 uid 將來使  ├加入這兩行
  用的範圍為 10000-20000      ←─┘
            
idmap gid = 10000-20000     
            ──┬──
       設定 NT/AD 網域帳號 gid 將
       來使用的範圍為 10000-20000
...

   workgroup = FLAGPD1
               ─┬─    
  設定 NT 或 AD 的網域名稱, Winbi
  nd 將從這個網域取得帳號資料
...
===============================================

啟動 Winbindd 服務程序

設定完成後, 便可以啟動 Winbindd 服務程序, 請使用
下面指令啟動：

===============================================
[root@server root]# /etc/init.d/winbind start
===============================================

若是自行編譯安裝的 Winbindd 服務程序, 啟動的指
令為 (若您安裝時更改過路徑, 請依您的狀況改變指
令的路徑)：

===============================================
[root@server root]# /usr/local/samba/sbin/
                    winbindd
===============================================

您可以使用下面指令來觀察 Winbindd 服務程序是否成
功啟動：

===============================================
[root@server root]# ps ax|grep winbindd
10794	?	S	0:00 winbindd ←┐
10795	?	S	0:00 winbindd ←┤
                                           │
         Winbindd 服務程序已成功啟動 ───┘
===============================================

為了讓 Winbindd 服務程序每次開機都會自行啟動, 請
使用下面指令設定 (此指令限於 Fedora Core 與其相
關發行版, 其他發行版請參考相關書籍)：

===============================================
[root@server root]# chkconfig winbind on
===============================================

若是自行編譯安裝的 Winbindd 服務程序, 將 "/usr/
local/samba/sbin/winbindd" 加入 /etc/rc.d/rc.lo
cal 檔案內, 每次開機即可自行啟動。

以後每當您修改設定檔之後, 必須使用下面指令重新啟
動 Winbindd 服務程序, 新的設定才能生效：

===============================================
[root@server root]# /etc/init.d/winbind restart
===============================================

若是自行編譯安裝的 Winbindd 服務程序, 則使用下
面指令重新啟動：

===============================================
[root@server root]# killall -9 winbind
[root@server root]# /usr/local/samba/sbin/
                    winbindd
===============================================

--- 未完待續

好書能增進知識、提高學習效率
卓越的品質是旗標的信念與堅持

歡迎光臨旗標網站 - http://www.flag.com.tw