需要完整解决方案的请qq联系   

     购买整套方案

功能介绍：

1.包含报表模块

2.短信通知模块：所有oa系统级别的公告，通知，工作任务分派等，都可以通过手机短信通知到相应的用户,实现方法a：通过飞信fetion短信接口发送;b：通过139邮箱短信功能实现。

环境：
td_oa_2008增强版（含通达2009报表模块）
Apache-2.2.11
php-5.25
mysql5.0.82
ZendOptimizer-3.3.9-linux-glibc23-i386
curl-7.15.0
freetype-2.1.10
gd-2.0.33
jpegsrc.v6b
libpng-1.2.8
libxml2-2.6.24
libxslt-1.1.15
zlib-1.2.3

--------------------------------

详情，可以通过本人提供的测试脚本，测试

linux下通达oa2007-2008短信通知到手机功能实战解决方案linux下通达oa2007-2008短信通知到手机功能实战解决方案：
在windows下，有相应模块处理。
本人写的这个方案解决了在linux下内部短信通知到手机功能，可以定制任意通知模块（当然是内部短信所包括的那些模块）
实现方式：
1.飞信免费短信接口。
2. 139免费邮箱接口。
有需要的朋友可以联系我。
包括通达oa2007，2008版本的windows到linux下的移植，报表功能，短信通知功能
短信手机通知模块详情，请参看
http://hi.baidu.com/xiutuo/blog/item/baa4052cc0416ee68b139945.html
移植方案详情，请参看
通达oa2008adv的linux移植：
http://hi.baidu.com/xiutuo/blog/item/9a6c5cf47dce7268ddc474fd.html

通达oa2007的linux移植
http://hi.baidu.com/xiutuo/blog/item/6043669b091fe0b6c9eaf4fb.html

该文章提供通过139邮箱发送手机短信测试解决方案，该脚本有效期2009-12-30


-----
附件为本文章的测试脚本使用该脚本进行短信通知：

---------------
操作步骤
1 新增用户时，必须设置用户的手机号码，否则无法通知到手机。
   新增用户：‘系统管理’--‘组织机构设置’--‘用户管理’--选择‘在职人员’--‘新建用户’，在这个新建用户页面中
   展开‘用户可自定义选项’在‘手机号码’里添上用户的手机号码即可。
2.进入oa，‘系统管理’--‘交流设置’--‘短信提醒设置’选择卡‘内部短信默认提醒’选择你需要的模块。
这样设置后，用户就可以收到短信通知了
3.在linux的oa目录/webroot下新建一个cmd/test目录，改其属性为777（都可写），
chmod 777 /webroot/cmd/test
4.把automail----调用139邮箱发手机短信
oash----主bash shell
   上传到/webroot/cmd/test目录
5.如果调用发短信oash
   a:通过webphpshell调用 /webroot/cmd/test/oash /webroot/cmd/test/config &
   b:通过linux的作业调用
crontab -e
* * * * * /webroot/cmd/test/oash /webroot/cmd/test/config &

-----------------------
相关程序名
1.webphpshell: webshell.php
2.bash shell主程序: oash
3.139发邮件程序（自动通知到注册的手机号码）: automail

日志文件
1. sendflaglog：发送过程日志--用于判断是否发送成功
2. smscontent：邮件内容文件，通过automail时候需要调用
3. smslog：短信通知过程全程日志
4. tmp: 其中一个用户通知时候用到一条记录内容含:手机号码 通知内容 通知时产生的时间 通知ID，中间临时数据.
手机号码 通知内容 通知时产生的时间 通知ID   接受者ID
mobile content send_time        sms_id   user_id

2009-11-24 16:55
   下载次数: 0

oash.send.sms.tar.gz (11.92 KB)

   QQ:   
EMAIL: xiutuo@gmail.com

秀脱blog：http://hi.baidu.com/xiutuo/
++++++++++++++++++++++++++++++++++++++++++
一：mysql安装
1.编译安装
安装位置/var/mysql5
指定tcp监听端口
指定socket路径

# cd /home/xiutuo/software
# tar -zxvf mysql-5.0.27.tar.gz
# cd mysql-5.0.27
# mkdir -p /var/mysql5/etc/
# useradd mysql -s /sbin/nologin
# ./configure --prefix=/var/mysql5
--with-unix-socket-path=/var/mysql5/etc/mysql.sock \
--with-tcp-port=3308 \
--without-isam --without-debug --enable-assembler \
--sysconfdir=/var/mysql5/etc \
--with-mysqld-user=mysql \
--with-extra-charsets=all \
--with-client-ldflags=-all-static \
--with-mysqld-ldflags=-all-static \
--without-innodb \
--with-pthread \
--enable-thread-safe-client \
--with-big-tables \
如果需要更详细的编译参数，请./configure --h
# make
# make install
初始化数据库
# /var/mysql5/bin/mysql_install_db --user=mysql
# chown -R mysql:mysql /var/mysql5
编译之后，以下俩个脚本中的一些变量都会适合当前编译安装路径，直接拷贝到指定目录即可
# cp /var/mysql5/support-files/my-medium.cnf /var/mysql5/etc/my.cnf
# cp /var/mysql5/support-files/mysql.server /etc/init.d/mysql
配置mysql开机启动
# cd /etc/init.d/
# chmod 711 mysql
# chkconfig -add mysql
# chkconfig --level 2345 mysql on
# service mysql start | restart | stop

------------------------------------------------
编译好的二进制mysql安装
# cd /home/xiutuo/software/
# tar -zvxf mysql-max-5.0.28-pc-linux-gnu-i686.tar.gz
# mkdir -p /usr/local/mysql （省略也可）
# cp -r mysql-max-5.0.28-pc-linux-gnu-i686 /usr/local/mysql
# cp /usr/local/mysql/support-files/my-medium.cnf /etc/my.cnf

添加mysql用户及用户组
# groupadd mysql
# useradd -g mysql mysql
修改mysql目录权限
# cd /usr/local/
# chown -R mysql:mysql mysql
# cd /usr/local/mysql
一定要在该路径下，否则不能生成数据库文件并出错！
用户属主和属组的改变非常重要，否则出错，请严格按照此步骤
#
生成mysql系统数据库
# scripts/mysql_install_db --user=mysql
# chown -R mysql:mysql data
拷贝一个适合的配置文件
# cp /var/mysql5/support-files/my-medium.cnf /var/mysql5/etc/my.cnf
拷贝一个mysql开机脚本
# cp /var/mysql5/support-files/mysql.server /etc/init.d/mysql
配置mysql开机启动
# cd /etc/init.d/
# chmod 711 mysql
# chkconfig -add mysql
# chkconfig --level 2345 mysql on
# service mysql start | restart | stop
------------------------------------------------

2.启动停止数据库

a.启动(一行为一种方式)
# service mysql start
# /etc/init.d/mysql start
# mysql安装目录/bin/mysqld_safe --user=mysql &

b.停止(一行为一种方式)
# service mysql stop
# /etc/init.d/mysql stop
# mysql安装目录/bin/mysql_admin -h localhost -uroot -p'root密码' shutdown

二：修改数据库用户密码，赋权

1.通过mysqladmin修改
交互式方式：
# mysql安装目录/bin/mysqladmin -u用户名 -p password 你要的新密码
如：
# /var/mysql5/bin/mysqladmin -uroot -p password "123456"
Enter password: mysql用户的旧密码(新装数据库root密码为空，直接回车即可)

非交互式：
# mysql安装目录/bin/mysqladmin -u用户名 -p'旧密码' password 你要的新密码
如：
# /var/mysql5/bin/mysqladmin -uroot -p'' password '123456'
(新装数据库root密码为空)

以上方式修改就直接生效

2.通过mysql命令行方式

a.通过修改（插入）数据库mysql中user表记录达到目的
# /var/mysql5/bin/mysql -h localhost -uroot -p
Enter password:不输入任何东西(新装数据库root密码为空，直接回车即可)
mysql> use mysql
mysql> update user set password=password('新密码') where USER='用户名' and HOST='主机名';
根据你的需要修改sql语句的where条件，host 可以为%(任意主机),ip地址,localhost
mysql> flush privileges;

b.通过grant赋权命令
# /var/mysql5/bin/mysql -h localhost -uroot -p
Enter password:不输入任何东西(新装数据库root密码为空，直接回车即可)
mysql>grant 权限1,权限2,…权限n on 库.表 to 用户@主机名 identified by '用户密码';
如：
mysql> grant all on *.* to root@'%' identified by '123456'
mysql> grant all on *.* to root@localhost identified by '123456'

--------------------------------------
权限1,权限2,…权限n代表：
select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14个权限。
当权限1,权限2,…权限n被all privileges或者all代替，表示赋予用户全部权限。
当数据库名称.表名称被*.*代替，表示赋予用户操作服务器上所有数据库所有表的权限。
用户地址可以是localhost，也可以是ip地址、机器名字、域名。也可以用’%'表示从任何地址连接。
‘连接口令’不能为空，否则创建失败。
-------------------------------------
mysql>flush privileges;
或
mysqladmin -h localhost -uroot -ppassword reload
刷新系统权限表,这个不能少，否则不生效。

三：设置数据库编码（字符集）

1.设置整个数据库编码

a.启动mysql的时候，mysqld_safe命令行加入
--default-character-set=gbk
gbk为字符集编码

b.修改my.cnf，在 [mysqld] 中加入
default-character-set=gbk
gbk为字符集编码

2.改变某个库的编码格式：在mysql提示符后输入命令
# mysql安装目录/bin/mysql -hlocalhost -uroot -p
mysql>alter database 数据库名 default character set gbk;
gbk为字符集编码
显示字符集编码相关变量
mysql> show variables like 'collation_%';
+----------------------+-----------------+
| Variable_name        | Value           |
+----------------------+-----------------+
| collation_connection | utf8_general_ci |
| collation_database   | utf8_general_ci |
| collation_server     | utf8_general_ci |
………………………………………………
+----------------------+-----------------+
mysql>show variables like 'character_set%'
+--------------------------+--------+
| Variable_name            | Value |
+--------------------------+--------+
| character_set_client     | latin1 |
| character_set_connection | latin1 |
| character_set_database   | latin1 |
| character_set_filesystem | binary |
| character_set_results    | latin1 |
| character_set_server     | latin1 |
| character_set_system     | utf8   |
………………………………………………
+--------------------------+--------+
设置字符集相关变量
mysql>SET character_set_client = gbk;
mysql>SET character_set_connection = gbk;
mysql>SET character_set_results = gbk;
……

3.常用管理命令
mysql>shell下
show databases;     显示所有数据库
show tables;        显示所有表
show variables;     显示变量
use databasename;   切换数据库
desc tablename;     查看表结构
show table status; 查看表状态
show status;        查看系统状态
mysqladmin -h localhost -uroot -ppassword processlist 查看mysql进程列表

学会使用tcpdump和strings工具。在大多数情况下，你可以使用下面的命令检查是否MySQL数据流未加密：
shell> tcpdump -l -i eth0 -w - src or dst port 3306 | strings

四：数据库备份还原
1.免费工具
a.直接拷贝数据文件，需要停止数据库,不适应生成系统。
b.对mysqlisam存储方式的,可以使用hotcopy，mysqldump
c.对innodb存储方式的，使用mysqldump
d.对同时使用innodb和mysqlisam的mysqldump
e.主从复制

2.商业软件
IBBackup

3.各种方式的利弊

a.直接拷贝数据文件.

直接拷贝数据文件最为直接、快速、方便，但缺点是基本上不能实现增量备份。
为了保证数据的一致性，需要在备份文件前，执行以下 SQL 语句：
mysql>FLUSH TABLES WITH READ LOCK; (或者停止数据库,不适应生产系统。)
也就是把内存中的数据都刷新到磁盘中，同时锁定数据表，
以保证拷贝过程中不会有新的数据写入。这种方法备份出来的数据恢复也很简单，
直接拷贝回原来的数据库目录下即可。
如：
备份：
# mysql安装目录/bin/mysql -h localhost -u用户 -p密码
mysql>FLUSH TABLES WITH READ LOCK;
运行系统命令
# cp -r mysql数据库的data目录 备份文件存放路径
或者
# tar -cvzf 备份文件名.tar.gz mysql数据库的data目录

还原：
直接把文件覆盖到相应数据库data目录即可

b.hotcopy
MySQLHotCopy是一个perl脚本，执行时候锁定数据库表，然后使用系统命令cp或者scp做的一种备份。
等备份完成的时候，才释放表锁定，并刷新日志，他是一种非常快捷的方式，
但是数据备份只能在通一台机器上，只适合mysqlisam存储方式

备份：
命令
# mysql安装目录/bin/mysqlhotcopy --user=用户 --password=密码 -q "数据库名" 备份文件存放目录

还原：
直接把文件覆盖到相应数据库data目录即可

c.mysqldump
适合mysqlisam和innodb存储方式，常用于数据备份，迁移。

备份mysqlisam存储方式的：

其中host为主机名（ip,localhost），user为备份用户，pass为备份用户的密码

dump参考选项

--opt --default-character-set=utf8 \
--triggers -R --hex-blob --all-databases \
--flush-logs --delete-master-logs \
-x

# cd mysql安装目录

# mysqldump -h host -u user -p pass --opt 数据库名 > 数据库备份名.sql
将数据库“数据库名”中的所有表备份到“数据库备份名.sql”文件，
“数据库备份名.sql”是一个文本文件，文件名任取。

# mysqldump -h host -u user -p pass --opt 数据库名 表1 表2 表3……表n > 数据库备份名.sql
将数据库“数据库名”中的表1 表2 表3……表n 备份到“数据库备份名.sql”文件，
“数据库备份名.sql”是一个文本文件，文件名任取。

# mysqldump -h host -u user -p pass --opt --databases 数据库1 数据库1 > 数据库备份名.sql
将数据库“数据库1”和“数据库2”备份到“数据库备份名.sql”文件，
“数据库备份名.sql”是一个文本文件，文件名任取。

# mysqldump -hhostname -uusername -ppassword --opt -no-data --databases databasename1 databasename2 databasename3 > multibackupfile.sql
仅仅备份数据库结构

# mysqldump -h host -u user -p pass --opt --all-databases > all-databases.sql
将所有数据库备份到all-databases.sql文件，all-databases.sql是一个文本文件，文件名任取。）

还原：

# mysql -hhostname -uusername -ppassword databasename < backupfile.sql
# mysql --default-character-set=utf8 -u xxx [database] < xxx.sql
还原MySQL数据库

# gunzip < backupfile.sql.gz | mysql -uusername -ppassword databasename
# gunzip < backupfile.sql.gz | mysql --default-character-set=utf8 -u xxx [database]
还原压缩的MySQL数据库

# mysqldump -uusername -ppassword databasename | mysql –host=*.*.*.* -C databasename
将数据库转移到新服务器

备份有innodb存储方式的
dump参考选项：
--opt --default-character-set=utf8 \
--triggers -R --hex-blob --all-databases \
--flush-logs \
--single-transaction \
--delete-master-logs \
-x

当增量备份时，通过bin-log恢复
# mysqlbinlog gbichot2-bin.000007 gbichot2-bin.000008 | mysql

d.主从复制
请参考主从复制文档

五：数据库优化

六：出错处理

1. mysqldump -h localhost -uroot -ppwd --opt -databases database1 database2 database3 时出错如下

mysqldump: Got error: 145: Table 'TD_OA.USER' is marked as crashed and should be repaired when using LOCK TABLES

刚才上来发现进入'TD_OA.USER' 出错，提示：
'TD_OA.USER' Database System Tips: MySQL Query Error

Time: 2007-7-20 3:47pm
Script:

SQL: SELECT COUNT(*) FROM 'TD_OA.USER'

Error: Table 'TD_OA.USER' is marked as crashed and should be repaired
Errno.: 145

尝试mysqldump备份数据库提示：
mysqldump: Got error: 145: Table 'TD_OA.USER' is marked as crashed and should be repaired when using LOCK TABLES

最后找到MySQL对应表的MYI数据文件，执行myisamchk -c -r USER.MYI
- recovering (with sort) MyISAM-table 'USER.MYI'
Data records: 359
- Fixing index 1
- Fixing index 2
- Fixing index 3
- Fixing index 4

再次进入发现数据恢复。

   QQ:
EMAIL:xiutuo@gmail.com

秀脱blog：http://hi.baidu.com/xiutuo/
-----------------------------

centos5.1
postfix-2.6.5
dovecot-1.2.6
clamav-0.95.3
amavisd-new-2.6.4
spamassassin 已perl模块的方式安装
----------
zlib系统自带
zlib-1.2.3-3
zlib-devel-1.2.3-3
----------
bind
bind-libs-9.3.3-10.el5
bind-utils-9.3.3-10.el5
ypbind-1.19-8.el5
bind-9.3.3-10.el5
system-config-bind-4.0.3-2.el5.centos

功能描述：
1.病毒过滤
2.反垃圾
3.虚拟用户，虚拟用户映射的真是系统用户为postfix
4.dovecot-sasl验证，只有是邮件系统的用户才能发送邮件
（即禁止伪造本地帐号给本地其他用户-包括自己发邮件）
（即禁止了telnet到25通过mail from,rcpt to,data,.,来发送邮件）
5.web-mail
6.增加用户情况：
dovecot软件使用dovecot用户
amavisd-new和clamav软件共用clamav用户
postfix邮件软件mailq用户（含邮件队列）

++++++++++++++++++++++++++++++++++++++++++

mon-disk脚本：检测磁盘使用情况并

sendmail_with_smtp_auth：无需配置邮件服务器直接发送待认证的邮件脚本

----------------------------------------------------

#!/bin/sh
#脚本名:mon-disk
#定义139邮箱，可以发送短信通知，免费的
rpct_to='MAIL_TO_ADDRESS'
#定义发件箱
mail_from='MAIL_FROM_ADDRESS'
#邮件标题
mail_title='43磁盘检测报告'
mail_demo=/opt/sbin/sendmail_with_smtp_auth
#磁盘报告
disk_free_report='/opt/sbin/disk_report'
disk_status_now='/opt/sbin/disk_status_now'
lines='----------------------------------------------'
#磁盘报告标题
title='磁盘监测,时间:'
#服务器名
servername='SERVERNAME'
#服务器ip
ip='IP_ADDRESS'
context1='超过80%使用的磁盘情况，如下，请及时清理'
context2='已用% 挂载点'
cat /dev/null > $disk_free_report
ts=`(date +%Y-%m-%d-%H:%M:%S)`
#当有磁盘容量使用超过70的，就把对应的挂载点取出，并发邮件通知
df -P | awk -F'%' '{print $1,$2}' | awk 'NR>1 && $5>80 {print $5,$6}' > $disk_status_now
#num=`cat $disk_status_now | wc -l`
#if [ $num -gt 0 ];then

if [ -s $disk_status_now ];then
         echo -e "$title$ts\n$lines\n$servername\n$ip\n$context1\n$lines\n$context2\n" >>$disk_free_report
         cat $disk_status_now >>$disk_free_report
         echo -e "$lines\n" >>$disk_free_report
# 调用发送带认证的邮件脚本（免去了配置邮件服务器的麻烦）
         $mail_demo "$mail_from" "$rpct_to" "$mail_title" "$disk_free_report"
else
     echo "fine"
fi

=============================

#!/bin/sh
# name of the shell:sendmail_with_smtp_auth
# how to use the shell:
#
# PATH_OF_THE_SHELL/sendmail_with_smtp_auth sender@mailsever.com recieve@domain.com subject mail_content_file
#
# linux shell:send mail with smtp auth
# this shell had been test in contos5.1
# test by xiutuo
# my blog url:http://hi.baidu.com/xiutuo
# define mail sender,reciver,subjest,mail content , mail sever,smtp auth user and user's password

# define mail sender
sender=$1

#define mail reciver
reciver=$2

# define mail subject(title)
subject=$3

# define mail content
email_content_txt=$4

# define mail server
mailserver='YOUR MAIL SERVER'

#
# define smtp auth user:mail user(sender)
# username with base64 encode,please translate with base64 tools,
# or with command line: echo "yourname_or_password" | base64
# but this command aways not work perfert.I still dont know why.
# also you can use Perl:comand look like:
# perl -MMIME::Base64 -e 'print encode_base64("xiutuo");'
# replace xiutuo with you own words,it works
# so i suggest you to access this website to translate them online.
# http://cnac.vicp.cc/WebSites/PHP/base64.php
#
smtp_auth_user="THE USERNAME OF YOUR MAIL WITH BASE64 ENCODING "
smtp_auth_pwd="THE PASSWORD OF YOUR MAIL WITH BASE64 ENCODING"

#---------------------
if [ "$#" != 4 ]; then
echo
echo "Usage: $0 sender@mailsever.com recieve@domain.com subject mail_content_file"
echo
exit 3
fi
# create funcation for mail_content_file
mail_content(){
cat << EOF
From: <$sender>
To: <$reciver>
Subject: $subject
Date: `date` +0800
Mime-Version: 1.0
Content-Type: text/plain; charset="gb2312"; format=flowed
X-Mailer: centos5 xiutuo mail shell with smtp auth
X-MimeOLE: xiutuo's mta--Powered by xiutuo--author's blog: http://hi.baidu.com/xiutuo/

EOF
test -r $email_content_txt && cat $email_content_txt
}
send_mail(){
(
sleep 5
for comm in "ehlo $mailserver" "auth login" "$smtp_auth_user" "$smtp_auth_pwd" "mail from:$sender" "rcpt to:$reciver" "data"
do
echo "$comm";sleep 3
done
mail_content
sleep 3;echo "."
)| telnet $mailserver 25
}
send_mail

if [ $# = 0 ] ; then
   DT=`(date +%Y-%m-%d --date='1 days ago')`
elif [ $# = 1 ] ; then
   DT=$1
else
   echo "Usage: $0 {Date(format:2009-08-01)}"
   exit
fi
OperDir=/data/load_data/sohu
FileList=${OperDir}/filelist.txt
LogFile=${OperDir}/log/load.log

cd ${OperDir}/data

#从ftp中获取文本数据并通过sqlldr导入到oracle

ftp -t -i -n <<EOF
open 172.16.33.239
user ftpuser ftppassword
binary
mget sohu-sms-${DT}*.txt
bye
EOF

ls | grep sms > ${FileList}
cd $OperDir
Num=`cat $FileList | wc -l`
Files=`cat $FileList`
if [ $Num -gt 0 ];then
#   if [ ! -d data_backup/${DT} ] ; then
#      mkdir data_backup/${DT}
#   fi
   for i in $Files
   do
# 每读取一个文件，生成crontor文件（sohu.ctl），并执行导入
# infile后面的为导入文件，
# badfile是导入失败后产生的文件（可以看作是导入是失败后的数据日志文件，即导入失败了infile文件中的记录）
# discardfile是导入中断后产生的文件（可以看作是导入是中断后的数据日志文件，即导入中断了infile文件中的记录）
     echo "load data infile 'data/$i' badfile 'data/$i.bad' discardfile 'data/$i.dsc' append into table sms_hdwx.t_souhu_mt_records fields terminated by ',' (spcode,phone,serviceId,linkid,stat,mt_time)" > sohu.ctl
# 通过sqlldr导入，并输出生成的日志文件sohu_${DT}.log
    sqlldr username/password control=sohu.ctl log=${OperDir}/log/sohu_${DT}.log
     mv data/$i data_backup/
     if [ -s data/$i.bad ] ; then
        mv data/$i.bad log/$i.bad
     fi
     if [ -s data/$i.dsc ] ; then
        mv data/$i.dsc log/$i.dsc
     fi
   done
   echo "${DT}:Load data success" >> $LogFile
else
   echo "=======================================================================" >>$LogFile
   echo " `date` no file download from this ftp server" >>$LogFile
fi
exit
# 删除日志（保留60天后删除）
find ${OperDir}/log \( -name "sohu*.log" -o -name "sohu-sms-*.dsc" -o -name "sohu-sms-*.bad" \) -ctime +60 -exec rm {} \;
# 删除备份的原始数据（保留30天）
find ${OperDir}/data_backup -name "sohu-sms-*.txt" -ctime +30 -exec rm {} \;

------------------------------------------------------------------------------
防火墙启动关闭重启
# service iptables stop | start | restart

保存所以规则到/etc/sysconfig/iptables
# service iptables save

相当于清空所以规则
# service iptables panic

加载iptables的额外模块: ip_conntrack_netbios_n
# service iptables condrestart

------------------------------------------------------------------------------

查看规则号码id，插入新规则的时候非常管用
# iptables -t 表名（mangle,filter,nat） -L 链名（每个表下对应的链） --line-numbers
插入一条规则
# iptables -t 表名（mangle,filter,nat）-I 链名 rulenum(--line-number得到的id+1) ******** -j 动作
删除一条规则
# iptables -t 表名（mangle,filter,nat） -D 链名 rulenum(--line-numbers得到的id)

命令中：链名和操作命令（链名前的那个参数）以及动作都是大写，其他小写

大小逻辑关系：表table>链chain>规则rule

表名                  作用                 对应链名               
filter(默认表)        过滤                 input,output,forword
nat                   地址转换             preroute,output,postroute
mangle                高级路由             preroute,output

------------------------------------------------------------------------------

基本命令
iptables [-t 要操作的表] <操作命令> [要操作的链] [规则号码] [匹配条件] [-j 匹配到以后的动作]

其中：操作命令 -A -I -D -R -P -F -X -Z
      规则内容是指（在删除和替换规则内容的时候用到）：[要操作的链] [规则号码] [匹配条件] [-j 匹配到以后的动作]

-----------------------------------
-A <链名>

APPEND，追加一条规则（放到最后）
例如：
iptables -t filter -A INPUT -j DROP
在 filter 表的 INPUT 链里追加一条规则（作为最后一条规则）
匹配所有访问本机 IP 的数据包，匹配到的丢弃

-----------------------------------
-I <链名> [规则id]

INSERT，插入一条规则
例如：
iptables -t filter -I INPUT -j DROP
在 filter 表的 INPUT 链里插入一条规则（插入成第 1 条）
iptables -I INPUT 3 -j DROP
在 filter 表的 INPUT 链里插入一条规则（插入成第 3 条）
注意：
1、-t filter 可不写，不写则自动默认是 filter 表
2、-I 链名 [规则id]，如果不写规则号码，则默认是 1
3、确保规则号码 ≤ （已有规则id + 1），否则报错
4.规则id通过
# iptables -t 表名（mangle,filter,nat） -L 链名（每个表下对应的链） --line-numbers
得到的规则id

-----------------------------------
-D <链名> <规则号码 | 具体规则内容>

DELETE，删除一条规则
例如：
iptables -D INPUT 3（按号码匹配删除规则）
删除 filter 表 INPUT 链中的第三条规则（不管它的内容是什么）
注意：-t filter 可不写，不写则自动默认是 filter 表
iptables -D INPUT -s 192.168.0.1 -j DROP（按内容匹配删除规则）

-----------------------------------
-R <链名> <规则号码> <具体规则内容>

REPLACE，替换一条规则
例如：
iptables -R INPUT 3 -j ACCEPT
注意：-t filter 可不写，不写则自动默认是 filter 表
将原来编号为 3 的规则内容替换为 "-j ACCEPT"

-----------------------------------
-P <链名> <动作>

POLICY，设置某个链的默认规则
例如：
iptables -P INPUT DROP
设置 filter 表 INPUT 链的默认规则是 DROP

-----------------------------------
-F [链名]

FLUSH，清空规则
例如：
iptables -F INPUT
清空 filter 表 INPUT 链中的所有规则
iptables -t nat -F PREROUTING
清空 nat 表 PREROUTING 链中的所有规则

-X [链名]
删除自定义链

-Z [链名]
ZERO,链计数器清零

如清空所有防火墙配置
# iptables -F
# iptables -X
# iptables -Z

------------------------------------------------------------------------------

附录iptables样本，默认策略均为drop
防火墙主机环境
centos5.1
iptables-1.3.5-1.2.1
防火墙主机配置samba ssh mysql apache 服务,
（防火墙内部机器访问外网，本机，局域网内部的iptables设置；
一些ddos，arp flood等防护措施
没有加入，有兴趣的朋友再扩展扩展）

vi /etc/sysconfig/iptables 内容如下

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]

# iptable所在机器
# 允许外面主机ping该防火墙
-A INPUT -p icmp --icmp-type 8 -s 0/0 -j ACCEPT
-A OUTPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT

# 允许ping外面主机
-A INPUT -p icmp --icmp-type 0 -s 0/0 -j ACCEPT
-A OUTPUT -p icmp --icmp-type 8 -s 0/0 -j ACCEPT

# 允许ping自己
-A INPUT -p icmp -i lo -j ACCEPT
-A OUTPUT -p icmp -o lo -j ACCEPT

#允许ssh到该防火墙
-A INPUT -p tcp --dport 22 -j ACCEPT
-A OUTPUT -p tcp --sport 22 -j ACCEPT

# 允许ssh到其他机器
-A INPUT -p tcp --sport 22 -j ACCEPT
-A OUTPUT -p tcp --dport 22 -j ACCEPT

# 允许访问防火墙的smb
# 允许访问防火墙的smb-139
-A INPUT -p tcp --dport 139 -j ACCEPT
-A OUTPUT -p tcp --sport 139 -j ACCEPT

# 允许访问防火墙的smb-445
-A INPUT -p tcp --dport 445 -j ACCEPT
-A OUTPUT -p tcp --sport 445 -j ACCEPT

# 允许访问防火墙的mysql数据库
-A INPUT -p tcp --dport 3306 -j ACCEPT
-A OUTPUT -p tcp --sport 3306 -j ACCEPT

# 允许防火墙访问外面的mysql数据库
-A INPUT -p tcp --sport 3306 -j ACCEPT
-A OUTPUT -p tcp --dport 3306 -j ACCEPT

#允许www到该防火墙
-A INPUT -p tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp --sport 80 -j ACCEPT

#允许该防火墙访问www （结合dns那句）
-A INPUT -p tcp --sport 80 -j ACCEPT
-A OUTPUT -p tcp --dport 80 -j ACCEPT

# 允许访问防火墙上的dns服务
#-A INPUT -p udp --dport 53 -j ACCEPT
#-A OUTPUT -p udp --sport 53 -j ACCEPT

#当dns采用udp协议时
# 允许访问防火墙访问外面的dns，允许防火墙解析外面域名
#（允许防火墙访问域名时能解析到域名的ip，）
# 如访问http://www.baidu.com 能解析到ip，而不是host not found
-A INPUT -p udp --sport 53 -j ACCEPT
-A OUTPUT -p udp --dport 53 -j ACCEPT
# 当dns采用tcp协议时
-A INPUT -p tcp --sport 53 -j ACCEPT
-A OUTPUT -p tcp --dport 53 -j ACCEPT
# 允许防火墙内部通信（很重要的一句）
-A OUTPUT -p all -s 127.0.0.1 -j ACCEPT

#检查到达外部网络接口的封包状态.属于已有TCP连接的封包都允许通过
# 从WAN到LAN的封包仅放行回应封包(eth0为外网网口)
-A INPUT -i eth0 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

COMMIT

-----------
错误
# iptables -A INPUT -s 192.168.8.121 -p icmp -j reject
iptables v1.3.5: Couldn't load target `reject':/lib/iptables/libipt_reject.so: cannot open shared object file: No such file or directory

把reject大写（drop和accept大写即可）
# iptables -A INPUT -s 192.168.8.121 -p icmp -j reject

脚本
# vi x
#!/bin/sh
ts=`(date +%Y%m%d)`
#targetdir=/root/siji/
#cd $targetdir
cat alertlog | grep $ts | grep -a '级' > c34log
# 逐一取需要的字段，并用;号隔开
cat c34log | awk '{print $1}' | sed 's/.*$/&\;/g'>s1
cat c34log | awk '{print $2}' | sed 's/.*$/&\;/g'>s2
cat c34log | awk '{print $3}' | sed 's/.*$/&\;/g'>s3
cat c34log | awk '{print $4}' | sed 's/.*$/&\;/g'>s4
cat c34log | awk '{print $5}' | sed 's/.*$/&\;/g'>s5
cat c34log | awk -F'(' '{print $2}' | awk -F')' '{print $1}' | sed 's/%//g' | sed 's/.*$/&\;/g' >s6
# 合成各个字段，生成最终文本文件
paste s1 s2 s3 s4 s5 s6 > all
# 把含中文的文本文件转换成的utf8编码格式
enca -L zh_cn -x utf8 all
# 导入数据库
/usr/local/mysql/bin/mysql -h 127.0.0.1 -u root -pYOUR_PASSWORD <sql

sql文件内容（sql语句）
# vi sql
# 使用alertlog数据库
use alertlog;
# 导入生成的all文本文件，其中用;隔离各个字段，回车隔离每行
load data local infile 'all' into table c3log fields terminated by ';' lines terminated by '\n';

# chmod 711 x

一：字符编码的转换工具

1.多平台方法：
iconv        提供标准的程序和API来进行编码转换；
convert_encoding.py    基于Python的文本文件转换工具；
decodeh.py    提供算法和模块来谈测字符的编码；

2.Linux:
recode    转换文件编码；
Utrac    转换文件编码；
cstocs    转换文件编码；
convmv    转换文件名编码；
enca    分析给定文件的编码；

3.Windows:
cscvt    字符集转换工具；

二：linux下查看文件编码

1. 在vi中查看文件编码
:set fileencoding

2. 用enca强大的查看编码工具

# 查看文件编码
# enca -L 现在文件的语言 -d 需查看编码的文件名
如 enca -L zh_cn -d test_zh_cn.file

------------
# enca -l language 查看支持的语言

三. linux转换文件编码

1.enca转化编码(强烈推荐enca工具)
# enca -L 现在文件的语言 -x 需要转换编码 需要转换编码的文件
如 enca -L zh_cn -x utf8 test_zh_cn.file

2. iconv转换，这个工具不好使！经常转化不成功
iconv -f 文件原来编码 -t 需要转换的编码 需要转换的编码的文件 -o 转换编码后的文件
或者
iconv -f 文件原来编码 -t 需要转换的编码 需要转换的编码的文件 > 转换编码后的文件

把新的动态库给系统调用

# vi /etc/ld.so.conf
include ld.so.conf.d/*.conf
# 增加BerkeleyDB的lib目录到该文件如
/usr/local/BerkeleyDB.4.7/lib/

保存生效
# ldconfig

查看是否生效
# ldconfig -v | grep Berk
/usr/local/BerkeleyDB.4.7/lib:

在这两个目录以外放lib，但是又不想在/etc/ld.so.conf中加东西（或者是没有权限加东西），
可以通过export一个全局变量LD_LIBRARY_PATH，这样运行程序会自动这个目录中找library。
一般来讲这只是一种临时的解决方案，在没有权限或临时需要的时候使用。

附录：
------------------
ldconfig命令行用法如下:
ldconfig [-v|--verbose] [-n] [-N] [-X] [-f CONF] [-C CACHE] [-r ROOT] [-l] [-p|--print-cache]
[-c FORMAT] [--format=FORMAT] [-V] [-?|--help|--usage] path...
ldconfig可用的选项说明如下:
(1) -v或--verbose : 用此选项时,ldconfig将显示正在扫描的目录及搜索到的动态链接库,还有它所创建的连接的名字.
(2) -n : 用此选项时,ldconfig仅扫描命令行指定的目录,不扫描默认目录(/lib,/usr/lib),也不扫描配置文件/etc/ld.so.conf所列的目录.
(3) -N : 此选项指示ldconfig不重建缓存文件(/etc/ld.so.cache).若未用-X选项,ldconfig照常更新文件的连接.
(4) -X : 此选项指示ldconfig不更新文件的连接.若未用-N选项,则缓存文件正常更新.
(5) -f CONF : 此选项指定动态链接库的配置文件为CONF,系统默认为/etc/ld.so.conf.
(6) -C CACHE : 此选项指定生成的缓存文件为CACHE,系统默认的是/etc/ld.so.cache,此文件存放已排好序的可共享的动态链接库的列表.
(7) -r ROOT : 此选项改变应用程序的根目录为ROOT(是调用chroot函数实现的).选择此项时,系统默认的配置文件 /etc/ld.so.conf,实际对应的为 ROOT/etc/ld.so.conf.如用-r /usr/zzz时,打开配置文件 /etc/ld.so.conf时,实际打开的是/usr/zzz/etc/ld.so.conf文件.用此选项,可以大大增加动态链接库管理的灵活性.
(8) -l : 通常情况下,ldconfig搜索动态链接库时将自动建立动态链接库的连接.选择此项时,将进入专家模式,需要手工设置连接.一般用户不用此项.
(9) -p或--print-cache : 此选项指示ldconfig打印出当前缓存文件所保存的所有共享库的名字.
(10) -c FORMAT 或 --format=FORMAT : 此选项用于指定缓存文件所使用的格式,共有三种: ld(老格式),new(新格式)和compat(兼容格式,此为默认格式).
(11) -V : 此选项打印出ldconfig的版本信息,而后退出.
(12) -? 或 --help 或 --usage : 这三个选项作用相同,都是让ldconfig打印出其帮助信息,而后退出.

难点：mysql库时采用utf8编码，表也是utf8编码，导入报错，有乱码，把该文本文件转化成utf8编码后，导入成功。
++++++++++++++++++++++++++++++++++++++++++++++++++++++

一.文件字符集转化工具enca，千万别用iconv去转（百分比转不成功）
1.下载enca，下载的是enca-1.9-1.el4.src.rpm放在/home/xiutuo/software
2.安装enca
# cd /home/xiutuo/software
# rpm -i enca-1.9-1.el4.src.rpm
# cd /usr/src/redhat/SPECS
# rpmbuild -bb enca.spec
# cd /usr/src/redhat/RPMS/i386
# rpm -ivh enca-1.9-1.i386.rpm
3.转化文本文件编码,先把该文件上传到linux系统中/home/xiutuo/software目录下（上传方法自选）
# cd /home/xiutuo/software
# 转化编码,转化后的文件名跟转化前是一样的。
# enca -L zh_cn -x utf8 testlog.txt
# 查看编码，出现utf8字样就说明转化成功了
# enca -L zh_cn -d testlog.txt

2.批量导入文本数据的mysql命令:
# /usr/local/mysql/bin/mysql -h localhost -uroot -p123456
mysql> use xiutuotestdb;
mysql> load data local infile "/home/xiutuo/software/testlog.txt" into table xiutuolog fields terminated by '\t' lines terminated by '\r\n';

命令说明：
# mysql安装目录/bin/mysql -h localhost -uUSER -pUSER_PASSWORD
Your MySQL connection id is 669
Server version: 5.0.82-log MySQL Community Server (GPL)
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> load data local infile "要导入的文本文件" into table 表名 fields terminated by '\t' lines terminated by '\r\n';
其中fields terminated by 表示字段分隔符
lines terminated by 表示行分隔符（就是行与行之间的分隔符）

a.检测以上软件包是否安装
# rpm -qa | grep openssl
openssl-devel-0.9.8b-8.3.el5_0.2
openssl-0.9.8b-8.3.el5_0.2

# rpm -qa | grep lzo

# rpm -qa | grep pam
pam-0.99.6.2-3.26.el5
pam-devel-0.99.6.2-3.26.el5

二.安装lzo
下载lzo-2.03.tar.gz到/home/xiutuo/software
# cd /home/xiutuo/software
# tar -zxvf lzo-2.03.tar.gz
# cd lzo-2.03
# ./configure
# make
# make install

三.安装openvpn
下载openvpn-2.0.9.tar.gz到/home/xiutuo/software
# cd /home/xiutuo/software
# tar -zxvf openvpn-2.0.9.tar.gz
# cd openvpn-2.0.9
# ./configure
# make
# make install

四.配置openvpn，官方推荐使用routed VPN方式。这里以配置routed vpn为列
---------------------
Determining whether to use a routed or bridged VPN
See FAQ for an overview of Routing vs. Ethernet Bridging.
See also the OpenVPN Ethernet Bridging page for more notes and details on bridging.

Overall, routing is probably a better choice for most people,
as it is more efficient and easier to set up (as far as the OpenVPN configuration itself)
than bridging. Routing also provides a greater ability
to selectively control access rights on a client-specific basis.

I would recommend using routing unless you need a specific feature which requires bridging,
such as:

the VPN needs to be able to handle non-IP protocols such as IPX,
you are running applications over the VPN which rely on network broadcasts (such as LAN games),
or you would like to allow browsing of Windows file shares across the VPN without
setting up a Samba or WINS server.
-------------------------

1.生成 pki (public key infrastructure)
a.编辑/home/xiutuo/openvpn-2.0.9/easy-rsa/vars,设置这些参数
KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG, KEY_EMAIL 不能有空格
# cd /home/xiutuo/openvpn-2.0.9/easy-rsa/
# vi vars 内容如下
export D=`pwd`
export KEY_CONFIG=$D/openssl.cnf
export KEY_DIR=$D/keys
echo NOTE: when you run ./clean-all, I will be doing a rm -rf on $KEY_DIR
export KEY_SIZE=1024
export KEY_COUNTRY=CN
export KEY_PROVINCE=GD
export KEY_CITY=GZ
export KEY_ORG="OpenVPN-XT"
export KEY_EMAIL="xiutuo@gmail.com"
# . ./vars
# ./clean-all
# ./build-ca

2.在服务端为openvpn服务器生成certificate & key
# cd /home/xiutuo/openvpn-2.0.9/easy-rsa/
# ./build-key-server server

3.在服务端为openvpn客户端生成certificates & keys（假设有n个客户端）
# cd /home/xiutuo/openvpn-2.0.9/easy-rsa/
# ./build-key client1
# ./build-key client2
# ./build-key client3
……
# ./build-key clientN

4.在服务端为openvpn服务器生成dh (Diffie Hellman),dh必须生成。
Diffie Hellman parameters must be generated for the OpenVPN server.
# cd /home/xiutuo/openvpn-2.0.9/easy-rsa/
# ./build-dh

5. 为openvpn服务器生成配置文件
a.建立配置文件目录，openvpn程序自动会在/etc/openvpn/搜索他的配置文件
# mkdir -p /etc/openvpn/
# 把以下文件复制到/etc/openvpn/目录下
ca.crt
ca.key
dh1024.pem
serial
server.crt
server.csr
server.key
把/home/xiutuo/openvpn-2.0.9/sample-config-files/server.conf复制到/etc/openvpn/目录下
b.配置指定客户端
建立客户端配置目录
# mkdir -p /etc/openvpn/ccd (指定vpn客户端ip时候需要建立该目录)

五.配置openvpn开机自动运行
# cp /home/xiutuo/openvpn-2.0.9/sample-scripts/openvpn.init /etc/init.d/openvpn
# cd /etc/init.d/
# chmod 755 openvpn
# chkconfig --add openvpn
# chkconfig --level openvpn 2345 on

六.启动/停止openvpn
# service openvpn start
# service openvpn stop

七.安装openvpn客户端
1.linux下
a.安装：客户端安装跟openvpn服务器安装方式一样。
只是把vpnserver端的openvpn-2.0.9/easy-rsa/keys/客户端对应的crt、csr、key和vca.crt 拷贝到
/etc/openvpn/下

把/home/xiutuo/openvpn-2.0.9/sample-config-files/client.conf
修改相关内容为：其中N代表1，2，3……n客户端的数值中的其中一个数，即其中一个openvpn的客户端啦
remote my-server-1 1194
# my-server-1修改成vpn服务器的ip(公网)
cert clientN.crt
key clientN.key
b.启动
# openvpn /etc/openvpn/client.conf
2.windows下，
a.安装：下载openvpn-2.0.9-gui-1.0.3-install.exe，并安装。
只是要把vpnserver端的openvpn-2.0.9/easy-rsa/keys/客户端对应的crt、csr、key和vca.crt 拷贝到
windows_openvpn_setupdir/config/下
其中N代表1，2，3……n客户端的数值中的其中一个数，即其中一个openvpn的客户端啦
ca.crt
clientN.crt
clientN.csr
clientN.key
其中服务器端的ca.crt必须要有
cp windows_openvpn_setupdir/sample-config/client.ovpn windows_openvpn_setupdir/config/
修改相关内容为：其中N代表1，2，3……n客户端的数值中的其中一个数，即其中一个openvpn的客户端啦
remote my-server-1 1194
# my-server-1修改成vpn服务器的ip(公网)
cert clientN.crt
key clientN.key
b.启动，打开openvpn的客户端，点击connect。

八：让客户端访问server服务端的局域网
1. 打开ip转发
开启ip转发
在centos系统中设置：
# echo 1 > /proc/sys/net/ipv4/ip_forward
或者
-----------------------
# vi /etc/sysctl ，
把 net.ipv4.ip_forward = 0 改成net.ipv4.ip_forward = 1
使设置生效
# sysctl -p
-----------------------

2.打开tun和tap转发
# Allow TUN interface connections to OpenVPN server
iptables -A INPUT -i tun+ -j ACCEPT
# Allow TUN interface connections to be forwarded through other interfaces
iptables -A FORWARD -i tun+ -j ACCEPT
# Allow TAP interface connections to OpenVPN server
iptables -A INPUT -i tap+ -j ACCEPT
# Allow TAP interface connections to be forwarded through other interfaces
iptables -A FORWARD -i tap+ -j ACCEPT
# service iptables save
# service iptables restart

3. vi /etc/openvpn/server.conf
push "route vpn服务器端局域网段ip 255.255.255.0"

4.其他更详细的访问方式，参考
http://openvpn.net/index.php/open-source/documentation/howto.html#examples

[root@xt openvpn-2.0.9]# ./configure -h
`configure' configures OpenVPN 2.0.9 to adapt to many kinds of systems.

Usage: ./configure [OPTION]... [VAR=VALUE]...

To assign environment variables (e.g., CC, CFLAGS...), specify them as
VAR=VALUE. See below for descriptions of some of the useful variables.

Defaults for the options are specified in brackets.

Configuration:
-h, --help              display this help and exit
      --help=short        display options specific to this package
      --help=recursive    display the short help of all the included packages
-V, --version           display version information and exit
-q, --quiet, --silent   do not print `checking...' messages
      --cache-file=FILE   cache test results in FILE [disabled]
-C, --config-cache      alias for `--cache-file=config.cache'
-n, --no-create         do not create output files
      --srcdir=DIR        find the sources in DIR [configure dir or `..']

Installation directories:
--prefix=PREFIX         install architecture-independent files in PREFIX
                          [/usr/local]
--exec-prefix=EPREFIX   install architecture-dependent files in EPREFIX
                          [PREFIX]

By default, `make install' will install all the files in
`/usr/local/bin', `/usr/local/lib' etc. You can specify
an installation prefix other than `/usr/local' using `--prefix',
for instance `--prefix=$HOME'.

For better control, use the options below.

Fine tuning of the installation directories:
--bindir=DIR           user executables [EPREFIX/bin]
--sbindir=DIR          system admin executables [EPREFIX/sbin]
--libexecdir=DIR       program executables [EPREFIX/libexec]
--datadir=DIR          read-only architecture-independent data [PREFIX/share]
--sysconfdir=DIR       read-only single-machine data [PREFIX/etc]
--sharedstatedir=DIR   modifiable architecture-independent data [PREFIX/com]
--localstatedir=DIR    modifiable single-machine data [PREFIX/var]
--libdir=DIR           object code libraries [EPREFIX/lib]
--includedir=DIR       C header files [PREFIX/include]
--oldincludedir=DIR    C header files for non-gcc [/usr/include]
--infodir=DIR          info documentation [PREFIX/info]
--mandir=DIR           man documentation [PREFIX/man]

Program names:
--program-prefix=PREFIX            prepend PREFIX to installed program names
--program-suffix=SUFFIX            append SUFFIX to installed program names
--program-transform-name=PROGRAM   run sed PROGRAM on installed program names

System types:
--build=BUILD     configure for building on BUILD [guessed]
--host=HOST       cross-compile to build programs to run on HOST [BUILD]
--target=TARGET   configure for building compilers for TARGET [HOST]

Optional Features:
--disable-FEATURE       do not include FEATURE (same as --enable-FEATURE=no)
--enable-FEATURE[=ARG] include FEATURE [ARG=yes]
--disable-lzo           Disable LZO compression support
--disable-crypto        Disable OpenSSL crypto support
--disable-ssl           Disable OpenSSL SSL support for TLS-based key exchange
--disable-multi         Disable client/server support (--mode server + client mode)
--disable-server        Disable server support only (but retain client support)
--disable-plugins       Disable plug-in support
--disable-management    Disable management server support
--disable-socks         Disable Socks support
--disable-http          Disable HTTP proxy support
--disable-fragment      Disable internal fragmentation support (--fragment)
--disable-debug         Disable debugging support (disable gremlin and verb 7+ messages)
--enable-small          Enable smaller executable size (disable OCC, usage message, and verb 4 parm list)
--enable-pthread        Enable pthread support (Experimental for OpenVPN 2.0)
--enable-password-save Allow --askpass and --auth-user-pass passwords to be read from a file
--enable-iproute2       Enable support for iproute2
--enable-strict         Enable strict compiler warnings (debugging option)
--enable-pedantic       Enable pedantic compiler warnings, will not generate a working executable (debugging option)
--enable-profiling      Enable profiling (debugging option)
--enable-strict-options Enable strict options check between peers (debugging option)
--disable-dependency-tracking speeds up one-time build
--enable-dependency-tracking   do not reject slow dependency extractors

Optional Packages:
--with-PACKAGE[=ARG]    use PACKAGE [ARG=yes]
--without-PACKAGE       do not use PACKAGE (same as --with-PACKAGE=no)
--with-ssl-headers=DIR Crypto/SSL Include files location
--with-ssl-lib=DIR      Crypto/SSL Library location
--with-lzo-headers=DIR LZO Include files location
--with-lzo-lib=DIR      LZO Library location
--with-ifconfig-path=PATH   Path to ifconfig tool
--with-iproute-path=PATH    Path to iproute tool
--with-route-path=PATH Path to route tool
--with-mem-check=TYPE Build with debug memory checking, TYPE = dmalloc or valgrind

Some influential environment variables:
CC          C compiler command
CFLAGS      C compiler flags
LDFLAGS     linker flags, e.g. -L<lib dir> if you have libraries in a
              nonstandard directory <lib dir>
CPPFLAGS    C/C++ preprocessor flags, e.g. -I<include dir> if you have
              headers in a nonstandard directory <include dir>
CPP         C preprocessor

Use these variables to override the choices made by `configure' or to help
it to find libraries and programs with nonstandard names/locations.

Report bugs to <openvpn-users@lists.sourceforge.net>.