humen1 Tech

WinRAR 3.71 注册码已经通过测试

noreply@blogger.com (humen1) — Sat, 19 Jul 2008 04:58:00 +0000

1、到官方下载WinRAR 3.71 http://www.rarlab.com/rar/wrar371sc.exe 。

2、将下列注册码复制到记事本中，另存为rarreg.key（或则rarreg.reg ）文件，然后将rarreg.key（或则rarreg.reg ）文件复制到WinRAR 安装目录（默认安装目录是C:\Program Files\WinRAR）即可。

RAR registration data
Roland Geister
2 PC usage license
UID=35d377df3f9109c0cf98
6412212250cf98ba909aa421df59c2d9bfc2c56fe441d634efdebd
b34590837e4f735ccf2160ad3921ca0a4618e1028035530675182a
9455738d54a57e0ab2d29c2cf0c09f37ac90929aab3444e12e34a2
36753ff101333ca3b035205e5fe287ab57600a54c3dee94d01de64
c598977c4565bc9cfce96f7199d75c1fd8170352555cf8d930f52b
4ccfcc9995943805965eeb92f6adb9fd9d032c1e77e51ffc60e607
4fed6a1f6e6cc09f1a5773bbc9c878366f5a20ffcae94083722782

apache22 链接数设定

noreply@blogger.com (humen1) — Thu, 17 Jul 2008 15:36:00 +0000

网上google了一下都是一篇老文说的是apache1.x和apache2.x的配置

从apache2.2开始，配置内容不仅仅存在于httpd.conf中了，httpd.conf中只存放了一些简单的支持和关联等配置。
更多的设置放在了extra目录下的不同.conf文件中。

仅对最大连接数进行说明：
MaxKeepAliveRequests语句被放置在了httpd-default.conf中
MaxClients在httpd-mpm.conf中的三个模块beos,prefork,worker中分别进行设置
我没有看到ServerLimit设置语句，于是在MaxClients之前手动加了进去。

apache2.2默认最大连接支持20000，如果要设置更大的连接，需要修改源代码并且重新进行编译。

给php编译ming模块支持动态生成flash

noreply@blogger.com (humen1) — Fri, 11 Jul 2008 08:57:00 +0000

位置在

/usr/ports/graphics/ming

make install就可以了，安装好重启apache

可以在phpinfo()中看到ming项

强行修改mysql root 密码

noreply@blogger.com (humen1) — Wed, 09 Jul 2008 03:16:00 +0000

如果mysql正在运行
首先杀之： killall -TERM mysqld
以安全模式启动mysql
#/usr/local/bin/mysqld_safe --skip-grant-tables &
进入控制台
#mysql
>use mysql
>update user set password=password("new_pass") where user="root";
>flush privileges;
重新杀 MySQL进程，用正常方法启动 MySQL

fms3虚拟服务器配置

noreply@blogger.com (humen1) — Sat, 28 Jun 2008 06:12:00 +0000

首先你需要用不同的域名指向fms服务器的ip（内部测试hosts：192.168.1.104 myhost.club-fish.com）

设定配置文件默认安装下 /opt/adobe/fms/conf/目录下放着默认的控制器 _defaultRoot_ 我们就用这个默认控制器来配置虚拟主机

#cp ./_defaultVHost_ ./myhost
现在我们已经把默认的虚拟主机目录copy为myhost
#cd myhost

会看到两个xml配置文件
Application.xml Vhost.xml

我们要修改的是 Vhost.xml 里的<Alias>标签

<AliasList>
<Alias name="myhost">myhost.club-fish.com</Alias>
</AliasList>

好了！虚拟服务器rtmp://myhost.club-fish.com/已经可以正常运行了。他将运行的应用实例位置和默认虚拟主机一致。如果想设定不同的应用程序那要修改Vhost.xml里的<AppsDir>标签来制定服务器端脚本的路径

FMS3集群配置(默认安装)

noreply@blogger.com (humen1) — Thu, 26 Jun 2008 02:14:00 +0000

在两台机器上都按照fms3
输入相同的序列号

边缘服务器 192.168.1.102
源服务器 192.168.1.104

在源服务器的放上服务器脚本无需配置

边缘服务器配置：
/opt/adobe/fms/conf/_defaultRoot_/_defaultVHost_/Vhost.xml

找到 <Mode></Mode>标签
改为将local改为remote

ok配置相当简单

呼叫的时候原本的uri
rtmp://192.168.1.104/

改为

rtmp://192.168.1.102/?rtmp://192.168.1.104/
【rtmp://边缘1?rtmp://边缘2?rtmp://边缘3?rtmp://边缘4?rtmp://源】

fms3的集群就部署好了

freebsd 显示和修改时间

noreply@blogger.com (humen1) — Tue, 24 Jun 2008 16:35:00 +0000

可以用date查看和修改本地时间

显示当前的时间：
date
Fri Oct 22 21:38:29 CST 2004

设置时间：
date 0410222141
时间格式为年、月、日、时、分，每个各占两个数字，其形式即为yymmddhhmm，大部分情况下是对时间进行小调整，可以略去前面的年月日部分，而仅使用四位数字表示时、分，形如hhmm

也可以通过Internet同步时间：
ntpdate nist1.symmetricom.com

附:国际通用时间服务器地址列表：
Name IP Address Location
time-a.nist.gov 129.6.15.28 NIST, Gaithersburg, Maryland
time-b.nist.gov 129.6.15.29 NIST, Gaithersburg, Maryland
time-a.timefreq.bldrdoc.gov 132.163.4.101 NIST, Boulder, Colorado
time-b.timefreq.bldrdoc.gov 132.163.4.102 NIST, Boulder, Colorado
time-c.timefreq.bldrdoc.gov 132.163.4.103 NIST, Boulder, Colorado
utcnist.colorado.edu 128.138.140.44 University of Colorado, Boulder
time.nist.gov 192.43.244.18 NCAR, Boulder, Colorado
time-nw.nist.gov 131.107.1.10 Microsoft, Redmond, Washington
nist1.symmetricom.com 69.25.96.13 Symmetricom, San Jose, California
nist1-dc.glassey.com 216.200.93.8 Abovenet, Virginia
nist1-ny.glassey.com 208.184.49.9 Abovenet, New York City
nist1-sj.glassey.com 207.126.98.204 Abovenet, San Jose, California
nist1.aol-ca.truetime.com 207.200.81.113 TrueTime, AOL facility, Sunnyvale, California
nist1.aol-va.truetime.com 64.236.96.53 TrueTime, AOL facility, Virginia

freebsd 更改时区

noreply@blogger.com (humen1) — Tue, 24 Jun 2008 16:34:00 +0000

sysinstall-> configure-> timezone-> no-> 5.asia-> china-> 1.east China - Beijing, Guangdong, Shanghai, etc.-> ok ->exit- > upgrade-> yes-> ok-> exit-> exit

MySQL初学者注意事项

noreply@blogger.com (humen1) — Fri, 20 Jun 2008 08:34:00 +0000

1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用SSH隧道来加密该连接的通信。

2.用set password语句来修改用户的密码，三个步骤，先"mysql -u root"登陆数据库系统，然后"mysql> update mysql.user set password=password('newpwd')"，最后执行"flush privileges"就可以了。

3.需要提防的攻击有，防偷听、篡改、回放、拒绝服务等，不涉及可用性和容错方面。对所有的连接、查询、其他操作使用基于ACL即访问控制列表的安全措施来完成。也有一些对SSL连接的支持。

4.除了root用户外的其他任何用户不允许访问mysql主数据库中的user表;

加密后存放在user表中的加密后的用户密码一旦泄露，其他人可以随意用该用户名/密码相应的数据库;

5.用grant和revoke语句来进行用户访问控制的工作;

6.不使用明文密码，而是使用md5()和sha1()等单向的哈系函数来设置密码;

7.不选用字典中的字来做密码;

8.采用防火墙来去掉50%的外部危险，让数据库系统躲在防火墙后面工作，或放置在DMZ区域中;

9.从因特网上用nmap来扫描3306端口，也可用telnet server_host 3306的方法测试，不能允许从非信任网络中访问数据库服务器的3306号TCP端口，因此需要在防火墙或路由器上做设定;

10.为了防止被恶意传入非法参数，例如where ID=234，别人却输入where ID=234 OR 1=1导致全部显示，所以在web的表单中使用''或""来用字符串，在动态URL中加入"代表双引号、#代表井号、'代表单引号;传递未检查过的值给mysql数据库是非常危险的;

11.在传递数据给mysql时检查一下大小;

12.应用程序需要连接到数据库应该使用一般的用户帐号，只开放少数必要的权限给该用户;

13.在各编程接口(C C++ PHP Perl Java JDBC等)中使用特定'逃脱字符'函数;

14.学会使用tcpdump和strings工具来查看传输数据的安全性，例如tcpdump -l -i eth0 -w -src or dst port 3306 | strings。以普通用户来启动mysql数据库服务;

15.不使用到表的联结符号，选用的参数 --skip-symbolic-links;

16.确信在mysql目录中只有启动数据库服务的用户才可以对文件有读和写的权限;

17.不许将process或super权限付给非管理用户，该mysqladmin processlist可以列举出当前执行的查询文本;super权限可用于切断客户端连接、改变服务器运行参数状态、控制拷贝复制数据库的服务器;

18.file权限不付给管理员以外的用户，防止出现load data '/etc/passwd'到表中再用select 显示出来的问题;

19.如果不相信DNS服务公司的服务，可以在主机名称允许表中只设置IP数字地址;

20.使用max_user_connections变量来使mysqld服务进程，对一个指定帐户限定连接数;

21.grant语句也支持资源控制选项;

22.启动mysqld服务进程的安全选项开关，--local-infile=0或1 若是0则客户端程序就无法使用local load data了，赋权的一个例子grant insert(user) on mysql.user to 'user_name'@'host_name';若使用--skip-grant-tables系统将对任何用户的访问不做任何访问控制，但可以用mysqladmin flush-privileges或mysqladmin reload来开启访问控制;默认情况是show databases语句对所有用户开放，可以用--skip-show-databases来关闭掉。

23.碰到Error 1045(28000) Access Denied for user 'root'@'localhost' (Using password:NO)错误时，你需要重新设置密码，具体方法是：先用--skip-grant-tables参数启动mysqld，然后执行mysql -u root mysql,mysql>update user set password=password('newpassword') where user='root';mysql>Flush privileges;，最后重新启动mysql就可以了。

SAS接口简介

noreply@blogger.com (humen1) — Thu, 19 Jun 2008 09:41:00 +0000

SAS(Serial Attached SCSI)即串行连接SCSI，是新一代的SCSI技术，和现在流行的Serial ATA(SATA)硬盘相同，都是采用串行技术以获得更高的传输速度，并通过缩短连结线改善内部空间等。SAS是并行SCSI接口之后开发出的全新接口。此接口的设计是为了改善存储系统的效能、可用性和扩充性，并且提供与SATA硬盘的兼容性。

SAS的接口技术可以向下兼容SATA。具体来说，二者的兼容性主要体现在物理层和协议层的兼容。在物理层，SAS接口和SATA接口完全兼容，SATA硬盘可以直接使用在SAS的环境中，从接口标准上而言，SATA是SAS的一个子标准，因此SAS控制器可以直接操控SATA硬盘，但是SAS却不能直接使用在SATA的环境中，因为SATA控制器并不能对SAS硬盘进行控制；在协议层，SAS由3种类型协议组成，根据连接的不同设备使用相应的协议进行数据传输。其中串行SCSI协议(SSP)用于传输SCSI命令；SCSI管理协议(SMP)用于对连接设备的维护和管理；SATA通道协议(STP)用于SAS和SATA之间数据的传输。因此在这3种协议的配合下，SAS可以和SATA以及部分SCSI设备无缝结合。

SAS系统的背板(Backplane)既可以连接具有双端口、高性能的SAS驱动器，也可以连接高容量、低成本的SATA驱动器。所以SAS驱动器和SATA驱动器可以同时存在于一个存储系统之中。但需要注意的是，SATA系统并不兼容SAS，所以SAS驱动器不能连接到SATA背板上。由于SAS系统的兼容性，使用户能够运用不同接口的硬盘来满足各类应用在容量上或效能上的需求，因此在扩充存储系统时拥有更多的弹性，让存储设备发挥最大的投资效益。

在系统中，每一个SAS端口可以最多可以连接16256个外部设备，并且SAS采取直接的点到点的串行传输方式，传输的速率高达3Gbps，估计以后会有6Gbps乃至12Gbps的高速接口出现。SAS的接口也做了较大的改进，它同时提供了3.5英寸和2.5英寸的接口，因此能够适合不同服务器环境的需求。SAS依靠SAS扩展器来连接更多的设备，目前的扩展器以12端口居多，不过根据板卡厂商产品研发计划显示，未来会有28、36端口的扩展器引入，来连接SAS设备、主机设备或者其他的SAS扩展器。

和传统并行SCSI接口比较起来，SAS不仅在接口速度上得到显著提升(现在主流Ultra 320 SCSI速度为320MB/sec，而SAS才刚起步速度就达到300MB/sec，未来会达到600MB/sec甚至更多)，而且由于采用了串行线缆，不仅可以实现更长的连接距离，还能够提高抗干扰能力，并且这种细细的线缆还可以显著改善机箱内部的散热情况。

    SAS目前的不足主要有以下方面：
    1)硬盘、控制芯片种类少：只有希捷、迈拓以及富士通等为数不多的硬盘厂商推出了SAS接口硬盘，品种太少，其他厂商的SAS硬盘多数处在产品内部测试阶段。此外周边的SAS控制器芯片或者一些SAS转接卡的种类更是不多，多数集中在LSI以及Adaptec公司手中。
    2)硬盘价格太贵：比起同容量的Ultra 320 SCSI硬盘，SAS硬盘要贵了一倍还多。一直居高不下的价格直接影响了用户的采购数量和渠道的消化数量，而无法形成大批量生产的SAS 硬盘，其成本的压力又会反过来促使价格无法下降。如果用户想要做个简单的RAID级别，那么不仅需要购买多块SAS硬盘，还要购买昂贵的RAID卡，价格基本上和硬盘相当。
    3)实际传输速度变化不大：SAS硬盘的接口速度并不代表数据传输速度，受到硬盘机械结构限制，现在SAS硬盘的机械结构和SCSI硬盘几乎一样。目前数据传输的瓶颈集中在由硬盘内部机械机构和硬盘存储技术、磁盘转速所决定的硬盘内部数据传输速度，也就是80MBsec左右，SAS硬盘的性能提升不明显。
    4)用户追求成熟、稳定的产品：从现在已经推出的产品来看，SAS硬盘更多的被应用在高端4路服务器上，而4路以上服务器用户并非一味追求高速度的硬盘接口技术，最吸引他们的应该是成熟、稳定的硬件产品，虽然SAS接口服务器和SCSI接口产品在速度、稳定性上差不多，但目前的技术和产品都还不够成熟。

不过随着英特尔等主板芯片组制造商、希捷等硬盘制造商以及众多的服务器制造商的大力推动，SAS的相关产品技术会逐步成熟，价格也会逐步滑落，早晚都会成为服务器硬盘的主流接口。

Open Flash Chart

noreply@blogger.com (humen1) — Wed, 11 Jun 2008 05:29:00 +0000

Open Flash Chart 是一个开源的Flash图表绘制工具，提供了各种程序接口，包括PHP、Ruby、Perl、Python、Java、。Net、AS、JS等等各种接口的数据生成，然后Flash展示的功能，是制作简单Flash & PHP 图表的不错开源工具。
官方网站：http://teethgrinder.co.uk/open-flash-chart/index.php
下载网址：http://teethgrinder.co.uk/open-flash-chart/download.php

swfobject+swffit实现flash嵌入网页自适应大小

noreply@blogger.com (humen1) — Wed, 04 Jun 2008 03:56:00 +0000

swfobject http://code.google.com/p/swfobject/
swffit http://swffit.millermedeiros.com/comments.php

简介：
swfobject 是一个轻量级的第三方flash网页嵌入js脚本，它吸引我的一些特性有，插入代码简洁，flash免激活，后台更新flash player 和版本侦测。

swffit 可以实现flash自适应大小

<div id="my_flash">Loading... </div>

注意了swffit（）还有2个隐藏参数
swffit("my_flash",550,400,1000,800);
第一个参数是填充flash的层id
第二、三个参数是最小尺寸
第四、五个参数是最大尺寸

如何使用robots.txt ！！？？

noreply@blogger.com (humen1) — Thu, 22 May 2008 07:25:00 +0000

◆什么是robots.txt文件?
robots.txt 文件对抓取网络的搜索引擎漫游器（称为漫游器）进行限制。这些漫游器是自动的，在它们访问网页前会查看是否存在限制其访问特定网页的 robots.txt 文件。如果你想保护网站上的某些内容不被搜索引擎收入的话，robots.txt 是一个简单有效的工具。这里简单介绍一下怎么使用它。

◆如何放置 Robots.txt 文件
robots.txt自身是一个文本文件。它必须位于域名的根目录中并被命名为"robots.txt"。位于子目录中的 robots.txt 文件无效，因为漫游器只在域名的根目录中查找此文件。例如，http://www.example.com/robots.txt 是有效位置，http://www.example.com/mysite/robots.txt 则不是。

这里举一个robots.txt的例子:

User-agent: *

Disallow: /cgi-bin/

Disallow: /tmp/

Disallow: /~name/

◆使用 robots.txt 文件拦截或删除整个网站
要从搜索引擎中删除您的网站，并防止所有漫游器在以后抓取您的网站，请将以下 robots.txt 文件放入您服务器的根目录：

User-agent: *
Disallow: /

要只从 Google 中删除您的网站，并只是防止 Googlebot 将来抓取您的网站，请将以下 robots.txt 文件放入您服务器的根目录：

User-agent: Googlebot
Disallow: /

每个端口都应有自己的 robots.txt 文件。尤其是您通过 http 和 https 托管内容的时候，这些协议都需要有各自的 robots.txt 文件。例如，要让 Googlebot 只为所有的 http 网页而不为 https 网页编制索引，应使用下面的 robots.txt 文件。

对于 http 协议 (http://yourserver.com/robots.txt):

User-agent: *
Allow: /

对于 https 协议 (https://yourserver.com/robots.txt):

User-agent: *
Disallow: /

◆允许所有的漫游器访问您的网页
User-agent: *
Disallow:

(另一种方法: 建立一个空的 "/robots.txt" 文件, 或者不使用robot.txt。)

◆使用 robots.txt 文件拦截或删除网页

您可以使用 robots.txt 文件来阻止 Googlebot 抓取您网站上的网页。例如，如果您正在手动创建 robots.txt 文件以阻止 Googlebot 抓取某一特定目录下（例如，private）的所有网页，可使用以下 robots.txt 条目：

User-agent: Googlebot
Disallow: /private

要阻止 Googlebot 抓取特定文件类型（例如，.gif）的所有文件，可使用以下 robots.txt 条目：

User-agent: Googlebot
Disallow: /*.gif$

要阻止 Googlebot 抓取所有包含 ? 的网址（具体地说，这种网址以您的域名开头，后接任意字符串，然后是问号，而后又是任意字符串），可使用以下条目：

User-agent: Googlebot
Disallow: /*?

尽管我们不抓取被 robots.txt 拦截的网页内容或为其编制索引，但如果我们在网络上的其他网页中发现这些内容，我们仍然会抓取其网址并编制索引。因此，网页网址及其他公开的信息，例如指向该网站的链接中的定位文字，有可能会出现在 Google 搜索结果中。不过，您网页上的内容不会被抓取、编制索引和显示。

◆robots.txt文件的格式
User-agent:
　　该项的值用于描述搜索引擎robot的名字。在"robots.txt"文件中，如果有多条User-agent记录说明有多个robot会受到"robots.txt"的限制，对该文件来说，至少要有一条User-agent记录。如果该项的值设为*，则对任何robot均有效，在"robots.txt"文件中，"User-agent:*"这样的记录只能有一条。如果在"robots.txt"文件中，加入"User-agent:SomeBot"和若干Disallow、Allow行，那么名为"SomeBot"只受到"User-agent:SomeBot"后面的Disallow和Allow行的限制。
Disallow:
　　该项的值用于描述不希望被访问的一组URL，这个值可以是一条完整的路径，也可以是路径的非空前缀，以Disallow项的值开头的URL不会被robot访问。例如"Disallow:/help"禁止robot访问/help.html、/helpabc.html、/help/index.html，而"Disallow:/help/"则允许robot访问/help.html、/helpabc.html，不能访问/help/index.html。"Disallow:"说明允许robot访问该网站的所有url，在"/robots.txt"文件中，至少要有一条Disallow记录。如果"/robots.txt"不存在或者为空文件，则对于所有的搜索引擎robot，该网站都是开放的。
Allow:
　　该项的值用于描述希望被访问的一组URL，与Disallow项相似，这个值可以是一条完整的路径，也可以是路径的前缀，以Allow项的值开头的URL是允许robot访问的。例如"Allow:/hibaidu"允许robot访问/hibaidu.htm、/hibaiducom.html、/hibaidu/com.html。一个网站的所有URL默认是Allow的，所以Allow通常与Disallow搭配使用，实现允许访问一部分网页同时禁止访问其它所有URL的功能。
需要特别注意的是Disallow与Allow行的顺序是有意义的，robot会根据第一个匹配成功的Allow或Disallow行确定是否访问某个URL。

使用"*"和"$":
baiduspider支持使用通配符"*"和"$"来模糊匹配url。

　　 "$" 匹配行结束符。
　　 "*" 匹配0或多个任意字符。

◆后记
1. Google爬虫名称

1） Googlebot：从Google的网站索引和新闻索引中抓取网页

2） Googlebot-Mobile针对Google的移动索引抓取网页

3） Googlebot-Image：针对Google的图片索引抓取网页

4） Mediapartners-Google：抓取网页确定 AdSense 的内容。只有在你的网站上展示 AdSense 广告的情况下，Google才会使用此漫游器来抓取您的网站。

5） Adsbot-Google：抓取网页来衡量 AdWords 目标网页的质量。只有在你使用 Google AdWords 为你的网站做广告的情况下，Google才会使用此漫游器。

2. 百度（Baidu）爬虫名称：Baiduspider

3. 雅虎（Yahoo）爬虫名称：Yahoo Slurp

4. 有道（Yodao）蜘蛛名称：YodaoBot

5. 搜狗（sogou）蜘蛛名称：sogou spider

6. MSN的蜘蛛名称：Msnbot

让网页灰白，悼念亡灵！

noreply@blogger.com (humen1) — Wed, 21 May 2008 00:39:00 +0000

在网页css 中+入滤镜

body{filter:Gray;}

或者

16进制颜色代码对照表

noreply@blogger.com (humen1) — Thu, 08 May 2008 05:07:00 +0000


#FFFFFF
#FFFFCC
#FFFF99
#FFFF66
#FFFF33
#FFFF00
#FFCCFF
#FFCCCC
#FFCC99
#FFCC66
#FFCC33
#FFCC00
#FF99FF
#FF99CC
#FF9999
#FF9966
#FF9933
#FF9900
#FF66FF
#FF66CC
#FF6699
#FF6666
#FF6633
#FF6600
#FF33FF
#FF33CC
#FF3399
#FF3366
#FF3333
#FF3300
#FF00FF
#FF00CC
#FF0099
#FF0066
#FF0033
#FF0000
#66FFFF
#66FFCC
#66FF99
#66FF66
#66FF33
#66FF00
#66CCFF
#66CCCC
#66CC99
#66CC66
#66CC33
#66CC00
#6699FF
#6699CC
#669999
#669966
#669933
#669900
#6666FF
#6666CC
#666699
#666666
#666633
#666600
#6633FF
#6633CC
#663399
#663366
#663333
#663300
#6600FF
#6600CC
#660099
#660066
#660033
#660000


#CCFFFF
#CCFFCC
#CCFF99
#CCFF66
#CCFF33
#CCFF00
#CCCCFF
#CCCCCC
#CCCC99
#CCCC66
#CCCC33
#CCCC00
#CC99FF
#CC99CC
#CC9999
#CC9966
#CC9933
#CC9900
#CC66FF
#CC66CC
#CC6699
#CC6666
#CC6633
#CC6600
#CC33FF
#CC33CC
#CC3399
#CC3366
#CC3333
#CC3300
#CC00FF
#CC00CC
#CC0099
#CC0066
#CC0033
#CC0000
#33FFFF
#33FFCC
#33FF99
#33FF66
#33FF33
#33FF00
#33CCFF
#33CCCC
#33CC99
#33CC66
#33CC33
#33CC00
#3399FF
#3399CC
#339999
#339966
#339933
#339900
#3366FF
#3366CC
#336699
#336666
#336633
#336600
#3333FF
#3333CC
#333399
#333366
#333333
#333300
#3300FF
#3300CC
#330099
#330066
#330033
#330000


#99FFFF
#99FFCC
#99FF99
#99FF66
#99FF33
#99FF00
#99CCFF
#99CCCC
#99CC99
#99CC66
#99CC33
#99CC00
#9999FF
#9999CC
#999999
#999966
#999933
#999900
#9966FF
#9966CC
#996699
#996666
#996633
#996600
#9933FF
#9933CC
#993399
#993366
#993333
#993300
#9900FF
#9900CC
#990099
#990066
#990033
#990000
#00FFFF
#00FFCC
#00FF99
#00FF66
#00FF33
#00FF00
#00CCFF
#00CCCC
#00CC99
#00CC66
#00CC33
#00CC00
#0099FF
#0099CC
#009999
#009966
#009933
#009900
#0066FF
#0066CC
#006699
#006666
#006633
#006600
#0033FF
#0033CC
#003399
#003366
#003333
#003300
#0000FF
#0000CC
#000099
#000066
#000033
#000000

7mini .1

noreply@blogger.com (humen1) — Thu, 08 May 2008 03:04:00 +0000

用as3写了一个播放器
暂时就叫 7mini 版本是 .1

ERROR 1418 (HY000) log_bin_trust_function_creators 解决

noreply@blogger.com (humen1) — Tue, 06 May 2008 07:49:00 +0000

今天要写一个函数.但没有办法建提示错误如下:
ERROR 1418 (HY000): This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA in its declaration and binary logging is enabled (you *might* want to use the less safe log_bin_trust_function_creators variable)

解决方式:(编缉my.cnf,添加如下)
[mysqld]
log_bin_trust_routine_creators = 1
重启mysql就好了

freebsd下如何重启mysql.

noreply@blogger.com (humen1) — Tue, 06 May 2008 07:45:00 +0000

freebsd下如何重启mysql.(默认安装)
/usr/local/etc/rc.d/mysql-server restart

防止ssh恶意攻击

noreply@blogger.com (humen1) — Mon, 05 May 2008 09:47:00 +0000

DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件，当发现重复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。

DenyHosts官方网站为：http://denyhosts.sourceforge.net

以下是安装记录（以CentOS 4.3, DenyHosts 2.5 为例）

安装 # cd /usr/local/src
# wget http://mesh.dl.sourceforge.net/sourceforge/denyhosts/DenyHosts-2.5.tar.gz
# tar -zxvf DenyHosts-2.5.tar.gz
# cd DenyHosts-2.5
# python setup.py install

默认是安装到/usr/share/denyhosts目录的。

配置 # cd /usr/share/denyhosts/
# cp denyhosts.cfg-dist denyhosts.cfg
# vi denyhosts.cfg

根据自己需要进行相应的配置(解释见下文件的配置文件)

设置启动脚本 # cp daemon-control-dist daemon-control
# chown root daemon-control
# chmod 700 daemon-control

完了之后执行daemon-contron start就可以了。 # ./daemon-control start

如果要使DenyHosts每次重起后自动启动还需做如下设置： # cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts
# chkconfig �add denyhosts
# chkconfig �level 2345 denyhosts on

或者修改/etc/rc.local文件： # vi /etc/rc.local

加入下面这条命令 /usr/share/denyhosts/daemon-control start

DenyHosts配置文件： vi /etc/denyhosts.cfg
SECURE_LOG = /var/log/secure
#ssh 日志文件，它是根据这个文件来判断的。
HOSTS_DENY = /etc/hosts.deny
#控制用户登陆的文件
PURGE_DENY = 5m
#过多久后清除已经禁止的
BLOCK_SERVICE = sshd
#禁止的服务名
DENY_THRESHOLD_INVALID = 1
#允许无效用户失败的次数
DENY_THRESHOLD_VALID = 10
#允许普通用户登陆失败的次数
DENY_THRESHOLD_ROOT = 5
#允许root登陆失败的次数
HOSTNAME_LOOKUP=NO
#是否做域名反解
ADMIN_EMAIL = iakuf@163.com
#管理员邮件地址,它会给管理员发邮件
DAEMON_LOG = /var/log/denyhosts
#自己的日志文件

然后就可以启动了： service denyhost start

可以看看/etc/hosts.deny内是否有禁止的ＩＰ，有的话说明已经成功了。

centOS 常用管理手札

noreply@blogger.com (humen1) — Mon, 05 May 2008 08:31:00 +0000

for centOS

一、用户环境
#locale    显示系统语言环境      语言环境参数保存在/etc/sysconfig/i18n文件里 LANG最主要
#locale �a       查看系统对语言的支持情况
#LANG=zh_CN.GB2312      使系统支持以中文形式显示

#chkconfig kudzu --list 检查某个服务状态(包括各个级别0~6的状态)
#less /etc/sysconfig/hwconf 硬件信息

二、系统管理常用命令

1. useradd redhat

2. passwd redhat

3. su �

4. exit

5. df �h 分区情况

6. du �sh /* 统计文件或目录使用空间的大小

7. fdisk �l /dev/sda

8. netconfig 配置网络参数

9. ifconfig 显示网络配置信息

10. service network restart

11. route �n 查看路由信息（默认路由）

12. ping �b 192.168.0.255 扫描整个网段（检查活动主机）

13. ifconfig eth0 10.0.0.254 netmask 255.255.255.0 修改IP地址

14. ifconfig eth0显示指定网卡参数

15. 修改IP信息后会删除默认路由，需手工添加

route add default gw 192.168.0.1

16. ifconfig route 修改过的参数不会保存，重启后会消失

要用service network restart命令把参数保存到文件ifcfg-eth0

/etc/sysconfig/network-scripts/ifcfg-eth0

可以vi直接修改该文件，然后service network restart 重新启用网络服务

17. redhat-config-network-tui是redhat独有的配置工具，当用这个命令配置网络参数后，会写入到/etc/sysconfig/networking/profiles/目录里，并且比network-scripts/ifcfg-eth0优先，所以用过这个工具配置就不要再使用netconfig，或者先将profiles目录清空

三、文件系统维护

ext2/ext3通过数据块储存文件

格式化文件系统：

mkfs.ext3 �b 4096 �i 8192 �m 5 /dev/sdb4

-b 数据块大小

-i inode节点表示的字节数（或数据块大小）

-m 5 为管理员保留的磁盘管理空间5%

ls �lh /mnt/u

du �sh /mnt/u

df �lh

#tune2fs �l /dev/sdb1 打印文件系统属性

#df

tune2fs 调整ext2/ext3文件系统特性的工具

-l 查看文件系统信息

-m 保留块百分比

-c <count> 设置强制自检的挂载次数

-i <n day> 设置强制自检的间隔时间

-j ext2转成ext3

tune2fs �c -1 /dev/sdb1 不管挂载多小次都不自检

tune2fs �c -1 �i 0 /dev/sdb1 让分区永远不自检

#mkfs.ext2 /dev/sdb4 格式化成ext2

#tune2fs �j /dev/sdb4 转换为ext3

#df �T 查看分区信息

判断间ext2还是ext3:

tune2fs �l /dev/sdb1 | grep features

看Filesystem features： has_journal

是否有has_journal，有则是ext3文件系统

grep �i "name" 不区分大小写

df �T 分区类型

fsck 检查文件系统数据完整性的工具

用法一、fsck �t ext2 /dev/sdb1

二、fsck.ext3 /dev/sdb1

#more /etc/fstab

如发现挂载选项有1或2，那么应该进行自检了

#fsck.ext3 �y /dev/sdb1 自动修复错误

四、管理磁盘文件系统

mount 设备名挂载点
mount /dev/fd0 /mnt/floppy
光驱（IDE） /dev/cdrom    (/dev/hdx)
光驱（SCSI）/dev/scdN    (N=0,1…)
硬盘（IDE） /dev/hdX      (X=a,b,c…)
硬盘（SCSI）/dev/sdX      (X=a,b,c…)
U盘        /dev/sdX      (X=a,b,c…)

弹出光盘#eject
收回#eject �t
因为USB设备内置USB-SCSI转换接口，所以被认为是SCSI硬盘
#mkdir /mnt/u
#mount /dev/sda1 /mnt/u
默认内核已支持SCSI和USB接口
#modprobe usb-storage 检查usb-storage模块是否已加载，否则无法自动识别USB设备

#mount �t vfat /dev/hda2 /mnt/c
#mount �t ntfs /dev/hda3 /mnt/d 需重新编译内核才能支持NTFS
#mount �t iso9660 /dev/cdrom /mnt/cdrom
#mount �t vfat �o iocharset=gb2312 /dev/sdb1 /mnt/u
常用字符编码有gb2312和utf8
#mount /dev/sdb2 /mmt/d �o iocharset=utf8,ro,uid=redhat,umask=0077

Linux下使用U盘
#ls /dev          确认设备已识别
#mount -o iocharset=gb2312 /dev/sda1
more后ctrl+F向下翻页（或空格）ctrl+b（上滚）
ls -a            显示隐藏文件（以.开头的文件）
文件权限rws        s表示执行这个程序的使用者，临时拥有和所有者一样的权力身份来执行该程序
cp -r 源目的    -r参数表示连子目录一起拷贝
rm -i            确认删除
-r            删除子目录
-f            强制删除
du                磁盘或目录使用了多少空间
df                磁盘或目录剩余可用空间
cat >file1        等价你输入文字，输完后ctrl+C或ctrl+D结束
>>符号表示在文件尾附加，>符号表示创建新文件
less 可上下滚动文件内容
which    在$PATH设置的目录查找文件

五、使用磁盘配额

默认系统内核已支持quota

mount �o usrquota,grpquota /dev/sdb1 /mnt/d1 或

mount �o remount,usrquota,grpquota /

也可以修改 /etc/fstab文件来启用每个文件系统的配额 ---- 添加选项usrquota,grpquota

例：

将LABEL=/home /home ext3 defaults 1 2
改为
LABEL=/home /home ext3 defaults，usrquota 1 2

#init 1 （进入单用户环境）

#quotacheck �cvuga 或 quotacheck �cvag /dev/sdb1 （a代表all)(g代表用户组）

#quotaon �a 激活

#edquota �u redhat 进VI编缉用户配额

编缉用户可用的字节数，软性的，硬性的，文件数，软件性的，硬性的

quota �u redhat 查看用户磁盘配额

edquota �t 配置过期时间

edquota命令能为一系列用户设置同一配额。假设已为用户ez设立了配额，以下命令将为随后的用户（即mj、jm和tp）复制完全相同的配额限制：

$ sudo /usr/sbin/edquota -up ez mj jm tp

quotaoff /mnt/sdb1 关闭磁盘配额

quotaon /mnt/sdb1 开启

repquota命令按用户（-u）或组（-g）报告配额使用情况。用repquota -a命令可以得到所有文件系统的报告。

如果想检查单个用户（-u）或组（-g），可以使用quota命令。单个用户可以用此命令检查他们自己的配额使用情况。

关于putty 0.58的简单设置

1. 修改语言环境 LANG=zh_CN.utf8

2. 修改传输数据的字符集translationàUTF8

3. 修改外观appearance字体font为新宋体

ls �ld 显示文件属主，详细信息

六、Raid

安全的动态磁盘策略
linux内核可以模拟RAID控制器，用来管理硬盘，但只支持级别0,1,4,5
RAID0 又称striping
把连续的数据访问分散到多个磁盘上来提高存储性能，速度最快，但最危险。
RAID1 又称Mirror或Mirroring
最大限度的保证用户数据的可用性和可修复性，用户数据100%自动复制到另外一个硬盘上，速度稍慢，因为要同时写多个硬盘。
RAID5 最少需三个硬盘
不对存储的数据时行备份，而把数据和对应的奇偶校验信息分别存储在不同的磁盘上，当一个磁盘数据发生损坏后，利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数据。
RAID0+1 也称RAID10
结合RAID0和RAID1的优点，很多公司在应用

Linux中的软件RAID
1.默认内核已支持软件RAID控制器
2.需安装raidtools工具来创建管理RAID设备，raidtools包含有RAID创建管理工具和默认的示范性配置文件，安装完后编辑/etc/raidtab这配置文件，它可以从raidtools中的示范配置文件里（在/usr/share/doc/raid-~/目录下）复制。最后用以下命令创建RAID设备：

#mkraid /dev/md0
#mkraid -f /dev/md0
#mkraid -R /dev/md0
后两个命令是强制创建，覆盖以前建的超级块。

但Fedora Core5不使用这个，而用mdadm工具。
3.软件RAID设备文件名：/dev/mdN        (N=0,1,2…)
4.软件RAID设备可以当分区看待，需格式化后挂载
#mkfs.ext3    /dev/md1
#mount /dev/md1 /opt
5.停止RAID设备
#umount /opt
#raidstop /dev/md0
要永久删除RAID设备，还需删除raidtab文件，否则重启后RAID仍起作用。
6.显示RAID设备信息
#lsraid -A -a /dev/md1
7.RAID1故障模拟
假设sdb1与sdc1两个磁盘做RAID1，sdb1磁盘坏了，加入新一块磁盘sdd1。
#raidsetfaulty /dev/md1 /dev/sdb1
#raidhotadd /dev/md1 /dev/sdd1
#more /proc/mdstat                    查看磁盘修复过程
#raidhotremove /dev/sdb1
最后还要修改raidtab文件。

使用mdadm来创建和管理RAID
RAID0
      添加硬盘
      RAID设备的成员是硬盘分区，需先对硬盘分区，分区不能在同一物理硬盘上
      #fdisk /dev/sdb
      n创建主分区，t分区类型fd，w写保存
      #fdisk /dev/sdc
      #mdadm �Cv /dev/md0 �l0 �n2 /dev/sdb1 /dev/sdc1
              -C,--create            创建一个新的阵列
              -v,verbose            显示细节
              /dev/md0              阵列设备的名称
              -l,--level=              阵列级别，如0,1,4,5,6
              -n,--raid-devices= 阵列活动数目
              /dev/sd[bc]1          阵列包含的设备列表
      #more /proc/mdstat              查看阵列状态
      #mkfs.ext3 /dev/md0    创建文件系统
      #mount /dev/md0 /mnt/raid
      让系统自动挂载，修改/etc/fstab,添加
      /dev/md0      /mnt/raid        ext3 defaults 0 0

RAID5 故障模拟
      前面已创建了一个RAID5设备md0
      #mdadm �Cv /dev/md0 �l5 �n3 �x1 �c128 /dev/sd[b,c,d,e]1
      1.将/dev/sdb1标记为已损坏的设备
      #mdadm /dev/md0 �f /dev/sdb1
      这时阵列开始重构和恢复数据
      2.移除损坏的设备
      #mdadm /dev/md0 �r /dev/sdb1
      3.将新设备添加到阵列
      注意，一：对硬盘正确分区，二：添加设备名要与被移除的一致，如sdb1
      #mdadm /dev/md0 �a /dev/sdb1

生成配置文件/etc/mdadm.conf
格式如下：
DEVICE /dev/sdb1 /dev/sdc1 /dev/sdd1 /dev/sde1 ARRAY /dev/md10 level=raid10 num-devices=4 UUID=12334343dkfj

其中UUID信息通过#mdadm �D /dev/md10得到
#mdadm �Ds 扫描该文件信息

常用阵列维护命令
1.启用阵列
      #mdadm �As /dev/md0
      -A    启用已存在的阵列
      -s    以/etc/mdadm.conf为依据
      没有创建mdadm.conf文件，则采用如下方法启用
      #mdadm �A /dev/md0 /dev/sd[bc]1
2.停止阵列
      #mdadm �S /dev/md0
3.显示阵列详细信息
      #mdadm �D /dev/md0

正则匹配email - 不全面[php]

noreply@blogger.com (humen1) — Fri, 18 Apr 2008 09:54:00 +0000

匹配数字or字母 @ 数字or字母 . 数字or字母

<?php
if(preg_match("/^\w{1,32}@\w{1,16}.\w{1,3}(.\w{1,3})?$/", $string)) {
return true;
} else {
return false;
}
?>

Zend studio 6 for eclipse 自带插件 phpDocumentor 生成文档编码问题

noreply@blogger.com (humen1) — Sat, 12 Apr 2008 02:51:00 +0000

用了大概2个月的Zend for eclipse
其中一个插件功能我很喜欢，就是phpDocumentor 了，自动生成代码文档
但是其中还是有个小问题的，默认的生成编码是iso-8859-1。但是我是用utf-8来编写代码的，而且注释用了中文。直接打开生成后的文档就会出现乱码[这个时候放在apache里用网站方式浏览倒不会出现乱码了，因为编码以apache指定的优先]。
于是我决定应该解决这个小问题。

开始第一步查出什么地方指定了编码
我用emedit在文件中查找，发现了原来编码的指定是做在模板里的而不是想我想的放在某个配置文件里。
模板路径见下，我的zend按在D:\
D:\Program Files\Zend\Zend Studio for Eclipse - 6.0.0\plugins\com.zend.php.phpdocumentor_6.0.0.v20080107\Resources\phpdocumentor\phpDocumentor\Converters\HTML
我只用html，在上一层目录里还有 chm、xml、pdf等

这个目录里还分frames和smarty这两类生成的时候我都要用所以替换编码就在这个目录进行

用emedit 在文件中替换功能将iso-8859-1替换成 utf-8就好了

然后再生成下，发现可以直接打开而不乱码了。

apache 只允许某个ip访问某个目录

noreply@blogger.com (humen1) — Tue, 08 Apr 2008 03:12:00 +0000

在<VirtualHost *:80> </VirtualHost >之间+上

<Directory "/dir">
            Order allow,deny
            Allow from 220.234.206.194
            Allow from 127.0.0.1
</Directory>

/dir 就是你要禁止其他主机访问的目录
Order allow,deny 启用 allow和deny指令
allow xxx 允许xxx通过其他屏蔽
deny xxx 屏蔽xxx其他通过

我要的效果是只有我的本机ip能访问此目录所以我+上了我的ip220.234.206.194
保险起见吧本机的ip127.0.0.1也+上不然cgi程序跑起来可能有问题。

《暗黑之门：伦敦》单机正式版BT下载地址

noreply@blogger.com (humen1) — Mon, 07 Apr 2008 17:05:00 +0000

种子下载地址

http://www.hellgate.com.cn/hellgatelondon.torrent

注册码：75GU-Y6UV-7YSM-EHRF-0DZV-LAN0

下载完成后吧分割的压缩包解压成镜像文件，用附带的虚拟光驱程序加载镜像文件，运行完全安装，再用下载的免CD补丁覆盖游戏下的文件就可以运行了。此资源来自网络，建议广大爱好者支持正版，耐心等待第九城市引进《暗黑之门：伦敦》。

使命召唤4 安装cdkey序列号

noreply@blogger.com (humen1) — Mon, 07 Apr 2008 16:38:00 +0000

DL2J-8PY4-4Q22-GE48-88D2