亚洲啪啪综合av一区二区三区,欧美一区二区少妇,一区久久精品

Todd — Fri, 17 Aug 2012 08:13:00 GMT

环境:(产品,�q�_��,机型,软�g版本,�{?AIX5L

问题描述:crontab中启动的shell脚本不能正常�q�行�Q�但是��用手动执行没有问题，�?home/.profile中设定了脚本所需要的环境变量�?/p>

解答:cron命��o的默认shell�?usr/bin/bsh�Q�如果要在cron启动的脚本中使用ksh�Q�就必须在脚本中的第一行添�?#8220;#!/usr/bin/ksh”的声明�?/p>

如果cron�q�程启动的shell脚本要用��d��时的环境变量�Q�就必须在cron启动的shell脚本中添加下面的内容�Q�才能够在启动的脚本中��?br /> $home/.profile文�g中的环境变量�?/p>

. $home/.profile

�q�是因�ؓcron�q�程执行的shell脚本是不会自动加载用��L��录下�?profile文�g�Q�所以需要脚本自己加载所需要的环境变量�?br /> ================
环境变量文�g加蝲��序
/etc/profile: 此文件�ؓ�pȝ��的每个用戯��|�环境信�?当用��L��一�ơ登录时,该文件被执行.
�q�从/etc/profile.d目录的配�|�文件中搜集shell的设�|?
/etc/bashrc: 为每一个运行bash shell的用��h��行此文�g.当bash shell被打开�?该文件被��d��.
~/.bash_profile: 每个用户都可使用该文件输入专用于自己使用的shell信息,当用��L��录时,�?/span>
文�g仅仅执行一��?默认情况�?他设�|�一些环境变�?执行用户�?bashrc文�g.
~/.bashrc: 该文件包含专用于你的bash shell的bash信息,当登录时以及每次打开新的shell�?�?/span>
该文件被��d��.
~/.bash_logout: 当每�ơ退出系�l?退出bash shell)�?执行该文�?

另外,/etc/profile中设定的变量(全局)的可以作用于��M��用户,而~/.bashrc�{�中讑֮�的变�?局�?只能�l�承/etc/profile中的变量,他们�?父子"关系.

~/.bash_profile 是交互式、login 方式�q�入 bash �q�行�?/span>
~/.bashrc 是交互式 non-login 方式�q�入 bash �q�行�?/span>
通常二者设�|�大致相同，所以通常前者会调用后者�?/span>

Todd 2012-08-17 16:13 发表评论

Todd — Tue, 24 Jul 2012 18:29:00 GMT

�U�d��一个业务高�q�发�Q�接入一个客��L��话就发一个特�D�邀��L��Q�码为字�W�加数字��L��Q�无规律�Q�，码已存表�Q�业务上�?码和用户手机��L��一一对应�Q?br /> 所以，来个用户��得�Ҏ��标记的码更新手机��L��Q�高�q�发�Ӟ��行锁及等待比较耗时�Q�导致数据库性能下降严重�Q?br /> 解决办法�Q?br /> 码表增加seqid,字段�Q�导入数据时使用rownum,做该字段�?建烦引；
更新�Ӟ��使用序列�Q?

CREATE SEQUENCE SQ_U_SEQ INCREMENT BY 1 START WITH 1 MAXVALUE 50000000 CYCLE CACHE 2000 NOORDER;
更新则：update ... where ... and t.seqid = SQ_U_SEQ.nextval ...;
以后有新的数据要导入�Q�则序列需重置�Q�则�Q?/div>

create or replace procedure seq_reset(v_seqname varchar2) as n number(10);
tsql varchar2(100);
begin
execute immediate 'select '||v_seqname||'.nextval from dual' into n;
  n:=-(n-1);
  tsql:='alter sequence '||v_seqname||' increment by '|| n;
  execute immediate tsql;
execute immediate 'select '||v_seqname||'.nextval from dual' into n;
  tsql:='alter sequence '||v_seqname||' increment by 1';
execute immediate tsql;
end seq_reset;

另外�Q�高�q�发时序列的cache要设�|�大�?一般业务设�|?00以上�Q�但nocache的时候性能��实很差�Q�最大相�?0倍．排序参数�Q�oracle默认是NOORDER�Q�如果设�|��ؓORDER�Q�在单实例环境没有媄响，在RAC环境此时�Q�多实例实际�~�存相同的序列，此时在多个实例�ƈ发取该序列的时候，会有短暂的资源竞争来在多实例之间�q�行同步。因�ơ性能相比noorder要差�Q�所以RAC环境非必��ȝ��情况下不要��用ORDER�Q�尤其要避免NOCACHE ORDER�l�合�Q?

Todd 2012-07-25 02:29 发表评论

VI常用命��o

Todd — Wed, 18 Jul 2012 09:32:00 GMT

摘要: VI常用命��o_______________________________________________________一般模�?nbsp; &nb... 阅读全文

Todd 2012-07-18 17:32 发表评论

�?】freebsd netperf �|�络性能��试工具

Todd — Thu, 29 Mar 2012 14:45:00 GMT

1.下蝲�Q?a >http://www.netperf.org/netperf/DownloadNetperf.html
2.安装�Q�netperf-2.5.0.tar.gz�Q�解压后执行一下命令：
cd netperf-2.5.0

./configure
make && make install
默认安装目录�Q?usr/local/bin
有两个文�?netperf netserver
后者服务端�Q�在要测试的机器上也要安装，�q�执行netserver启动之，否则客户端报错）前者客��L��
3.��试--直接转别人的

TCP�|�络性能

�׃��TCP协议能够提供端到端的可靠传输�Q�因此被大量的网�l�应用程序��用。但是，可靠性的建立是要付出代�h的。TCP协议保证可靠性的措施�Q�如建立�q�维护连接、控制数据有序的传递等都会消耗一定的�|�络带宽�?/p>

Netperf可以模拟三种不同的TCP��量模式�Q?/p>

1�Q?单个TCP�q�接�Q�批量（bulk�Q�传输大量数�?/p>

2�Q?单个TCP�q�接�Q�client��h��/server应答的交易（transaction�Q�方�?/p>

3�Q?多个TCP�q�接�Q�每个连接中一对请�?应答的交易方�?/p>

UDP�|�络性能

UDP没有建立�q�接的负担，但是UDP不能保证传输的可靠性，所以��用UDP的应用程序需要自行跟�t�每个发出的分组�Q��ƈ重发丢失的分�l��?/p>

Netperf可以模拟两种UDP的流量模式：

1�Q?从client到server的单向批量传�?/p>

2�Q?��h��/应答的交易方�?/p>

�׃��UDP传输的不可靠性，在��用netperf时要��保发送的�~�冲区大��不大于接收�~�冲区大��，否则数据会丢失，netperf��给出错误的�l�果。因此，对于接收到分�l�的�l�计不一定准��，需要结合发送分�l�的�l�计�l�合得出�l�论�?/p>

Netperf的命令行参数

在unix�pȝ��中，可以直接�q�行可执行程序来启动netserver�Q�也可以让inetd或xinetd来自动启动netserver�?/p>

当netserver在server端启动以后，��可以在client端运行netperf来测试网�l�的性能。netperf通过命��o行参数来控制��试的类型和具体的测试选项。根据作用范围的不同�Q�netperf的命令行参数可以分�ؓ两大�c�：全局命��o行参数、测试相关的局部参敎ͼ�两者之间��?-分隔�Q?/p>

netperf [global options]-- [test-specific options]

�q�里我们只解释那些常用的命��o行参敎ͼ�其它的参数读者可以查询netperf的man手册�?/p>

-H host �Q�指定远端运行netserver的server IP地址�?/p>

-l testlen�Q�指定测试的旉��长度�Q�秒�Q?/p>

-t testname�Q�指定进行的��试�c�d��Q�包括TCP_STREAM�Q�UDP_STREAM�Q�TCP_RR�Q�TCP_CRR�Q�UDP_RR�Q�在下文中分别对它们说明�?/p>

在后面的��试中，netserver�q�行�?92.168.0.28�Q�server与client通过局域网�q�接�Q?00M Hub�Q��?/p>

Netperf��试�|�络性能

��试扚w��Q�bulk�Q�网�l�流量的性能

扚w��数据传输典型的例子有ftp和其它类似的�|�络应用�Q�即一�ơ传输整个文�Ӟ��。根据��用传输协议的不同�Q�批量数据传输又分�ؓTCP扚w��传输和UDP扚w��传输�?/p>

1�Q?TCP_STREAM

Netperf�~�省情况下进行TCP扚w��传输�Q�即-t TCP_STREAM。测试过�E�中�Q�netperf向netserver发送批量的TCP数据分组�Q�以��定数据传输�q�程中的吞吐量：

 ./netperf -H 192.168.0.28 -l 60 TCP STREAM TEST to 192.168.0.28 Recv   Send    Send Socket Socket  Message  Elapsed Size   Size    Size     Time     Throughput bytes  bytes   bytes    secs.    10^6bits/sec    87380  16384  16384    60.00      88.00

从netperf的结果输��Z��Q�我们可以知道以下的一些信息：

1�Q?�q�端�pȝ��Q�即server�Q��用大��ؓ87380字节的socket接收�~�冲

2�Q?本地�pȝ��Q�即client�Q��用大��ؓ16384字节的socket发送缓�?/p>

3�Q?向远端系�l�发送的��试分组大小�?6384字节

4�Q?��试�l�历的时间�ؓ60�U?/p>

5�Q?吞吐量的��试�l�果�?8Mbits/�U?/p>

在缺省情况下�Q�netperf向发送的��试分组大小讄��为本地系�l�所使用的socket发送缓冲大��?/p>

TCP_STREAM方式下与��试相关的局部参数如下表所�C�：

参数	说明
-s size	讄��本地�pȝ��的socket发送与接收�~�冲大小
-S size	讄��q�端�pȝ��的socket发送与接收�~�冲大小
-m size	讄��本地�pȝ��发送测试分�l�的大小
-M size	讄��q�端�pȝ��接收��试分组的大��?/td>
-D	�Ҏ��C��q�端�pȝ��的socket讄��TCP_NODELAY选项

通过修改以上的参敎ͼ��q�观察结果的变化�Q�我们可以确定是什么因素媄响了�q�接的吞吐量。例如，如果怀疑�\由器�׃��~�Z��_��的缓冲区�I�间�Q��得�{发大的分�l�时存在问题�Q�就可以增加��试分组�Q?m�Q�的大小�Q�以观察吞吐量的变化�Q?/p>

 ./netperf -H 192.168.0.28 -l 60 -- -m 2048 TCP STREAM TEST to 192.168.0.28 Recv   Send    Send Socket Socket  Message  Elapsed Size   Size    Size     Time     Throughput bytes  bytes   bytes    secs.    10^6bits/sec    87380  16384   2048    60.00      87.62

在这里，��试分组的大��减��到2048字节�Q�而吞吐量却没有很大的变化�Q�与前面例子中测试分�l�大��ؓ16K字节相比�Q�。相反，如果吞吐量有了较大的提升�Q�则说明在网�l�中间的路由器确实存在缓冲区的问题�?/p>

2�Q?UDP_STREAM

UDP_STREAM用来��试�q�行UDP扚w��传输时的�|�络性能。需要特别注意的是，此时��试分组的大��不得大于socket的发送与接收�~�冲大小�Q�否则netperf会报出错提示�Q?/p>

./netperf -t UDP_STREAM -H 192.168.0.28 -l 60 UDP UNIDIRECTIONAL SEND TEST to 192.168.0.28 udp_send: data send error: Message too long

��Z��避免�q�样的情况，可以通过命��o行参数限定测试分�l�的大小�Q�或者增加socket的发�?接收�~�冲大小。UDP_STREAM方式使用与TCP_STREAM方式相同的局部命令行参数�Q�因此，�q�里可以使用-m来修�Ҏ��试中使用分组的大��：

 ./netperf -t UDP_STREAM -H 192.168.0.28 -- -m 1024 UDP UNIDIRECTIONAL SEND TEST to 192.168.0.28 Socket  Message  Elapsed      Messages Size    Size     Time         Okay Errors   Throughput bytes   bytes    secs            #      #   10^6bits/sec    65535    1024   9.99       114127      0      93.55  65535           9.99       114122             93.54

UDP_STREAM方式的结果中有两行测试数据，�W�一行显�C�的是本地系�l�的发送统计，�q�里的吞吐量表示netperf向本地socket发送分�l�的能力。但是，我们知道�Q�UDP是不可靠的传输协议，发送出�ȝ��分组数量不一定等于接收到的分�l�数量�?/p>

�W�二行显�C�的��是�q�端�pȝ��接收的情况，�׃��client与server直接�q�接在一��P��而且�|�络中没有其它的��量�Q�所以本地系�l�发送过�ȝ��分组几乎都被�q�端�pȝ��正确的接收了�Q�远端系�l�的吞吐量也几乎�{�于本地�pȝ��的发送吞吐量。但是，在实际环境中�Q�一般远端系�l�的socket�~�冲大小不同于本地系�l�的socket�~�冲区大��，而且�׃��UDP协议的不可靠性，�q�端�pȝ��的接收吞吐量要远�q�小于发送出�ȝ��吞吐量�?/p>

��试��h��/应答�Q�request/response�Q�网�l�流量的性能

另一�c�d��见的�|�络��量�c�d��是应用在client/server�l�构中的request/response模式。在每次交易�Q�transaction�Q�中�Q�client向server发出��的查询分组�Q�server接收到请求，�l�处理后�q�回大的�l�果数据。如下图所�C�：

1�Q?TCP_RR

TCP_RR方式的测试对象是多次TCP request和response的交易过�E�，但是它们发生在同一个TCP�q�接中，�q�种模式常常出现在数据库应用中。数据库的client�E�序与server�E�序建立一个TCP�q�接以后�Q�就在这个连接中传送数据库的多�ơ交易过�E��?/p>

./netperf -t TCP_RR -H 192.168.0.28 TCP REQUEST/RESPONSE TEST to 192.168.0.28 Local /Remote Socket Size   Request  Resp.   Elapsed  Trans. Send   Recv   Size     Size    Time     Rate bytes  Bytes  bytes    bytes   secs.    per sec   16384  87380  1        1       10.00    9502.73 16384  87380

Netperf输出的结果也是由两行�l�成。第一行显�C�本地系�l�的情况�Q�第二行昄��的是�q�端�pȝ��的信息。��^均的交易率（transaction rate�Q��ؓ9502.73��?�U�。注意到�q�里每次交易中的request和response分组的大��都�?个字节，不具有很大的实际意义。用户可以通过��试相关的参数来改变request和response分组的大��，TCP_RR方式下的参数如下表所�C�：

参数	说明
-r req,resp	讄��request和reponse分组的大��?/td>
-s size	讄��本地�pȝ��的socket发送与接收�~�冲大小
-S size	讄��q�端�pȝ��的socket发送与接收�~�冲大小
-D	�Ҏ��C��q�端�pȝ��的socket讄��TCP_NODELAY选项

通过使用-r参数�Q�我们可以进行更有实际意义的��试�Q?/p>

./netperf -t TCP_RR -H 192.168.0.28 -- -r 32,1024 TCP REQUEST/RESPONSE TEST to 192.168.0.28 Local /Remote Socket Size   Request  Resp.   Elapsed  Trans. Send   Recv   Size     Size    Time     Rate bytes  Bytes  bytes    bytes   secs.    per sec   16384  87380  32       1024    10.00    4945.97 16384  87380

从结果中可以看出�Q�由于request/reponse分组的大��增加了�Q�导致了交易率明昄��下降�?注：相对于实际的�pȝ��Q�这里交易率的计��没有充分考虑��C��易过�E�中的应用程序处理时�Ӟ��因此�l�果往往会高于实际情��c�?/p>

2�Q?TCP_CRR

与TCP_RR不同�Q�TCP_CRR为每�ơ交易徏立一个新的TCP�q�接。最典型的应用就是HTTP�Q�每�ơHTTP交易是在一条单独的TCP�q�接中进行的。因此，�׃��需要不停地建立新的TCP�q�接�Q��ƈ且在交易�l�束后拆除TCP�q�接�Q�交易率一定会受到很大的媄响�?/p>

./netperf -t TCP_CRR -H 192.168.0.28  TCP Connect/Request/Response TEST to 192.168.0.28 Local /Remote Socket Size   Request  Resp.   Elapsed  Trans. Send   Recv   Size     Size    Time     Rate bytes  Bytes  bytes    bytes   secs.    per sec   131070 131070 1        1       9.99     2662.20 16384  87380

即��是��用一个字节的request/response分组�Q�交易率也明昄��降低了，只有2662.20��?�U�。TCP_CRR使用与TCP_RR相同的局部参数�?/p>

3�Q?UDP_RR

UDP_RR方式使用UDP分组�q�行request/response的交易过�E�。由于没有TCP�q�接所带来的负担，所以我们推��交易率一定会有相应的提升�?/p>

./netperf -t UDP_RR -H 192.168.0.28  UDP REQUEST/RESPONSE TEST to 192.168.0.28 Local /Remote Socket Size   Request  Resp.   Elapsed  Trans. Send   Recv   Size     Size    Time     Rate bytes  Bytes  bytes    bytes   secs.    per sec   65535  65535  1        1       9.99     10141.16 65535  65535

�l�果证实了我们的推测�Q�交易率�?0141.16��?�U�，高过TCP_RR的数倹{��不�q�，如果出现了相反的�l�果�Q�即交易率反而降低了�Q�也不需要担心，因�ؓ�q�说明了在网�l�中�Q��\由器或其它的�|�络讑֤�对UDP采用了与TCP不同的缓冲区�I�间和处理技术�?/p>

http://www.ibm.com/developerworks/cn/linux/l-netperf/

Todd 2012-03-29 22:45 发表评论

[转]暴雪总裁�ȝ��游戏十条�l�验

Todd — Mon, 19 Mar 2012 07:33:00 GMT

暴雪创办人兼总裁Michael Morhaime在GDC Austin上发表了演讲�Q�谈��Z��从《魔兽世界》和其他暴雪游戏中�ȝ��出来的十条经验�?br style="word-wrap: break-word; " />
1·游戏性第一�?br style="word-wrap: break-word; " />
如果你了解暴雪，那你知道他们在游戏��^衡性上力尽完美�Q�或者说比�Q何�h做的都好。暴雪哲学好懂但难掌握。他们希望你入门�Ҏ��而维持长旉��的兴��，用同一�ƾ��品同时吸引休闲和核心玩家�?br style="word-wrap: break-word; " />
2·打造�ƈ保护品牌�?br style="word-wrap: break-word; " />
暴雪的目标是要消费者进入商店，看到暴雪的商标就知道那是好东�ѝ��但个�h认�ؓ暴雪�q�方面做的不好，��Z��Q�他们欺负了可怜的BNetD�Q�战�|�私服）人员�Q�控告一��没有反抗能力的开发者。暴雪真坏�?br style="word-wrap: break-word; " />
3·抗拒提早上市的诱惑�?br style="word-wrap: break-word; " />
�q�一点很多�h都做不到。游戏是要在完成之后再推出，而不是当日历上某个时候到来。如果照着日历办事�Q�那你的�l�果��是创世�U?�Q�更�p�糕的，��是多bug的微软恶梦般的操作系�l��?br style="word-wrap: break-word; " />
Michael指出�Q�公司应该用长远的目光去看，而不是考虑短期。短期考虑通常不会有好�l�果。《暗黑破坏神》错�q�了圣诞假期�Q�在12�?1日推出。你会觉得暗黑是个错�q�了圣诞的游戏，�q�是个卖了几百万的游戏？《燃烧远征》也错过了圣诞假期，但在�W�一天就卖出�?40万䆾�?br style="word-wrap: break-word; " />
4·不要所有东襉K��同时做�?br style="word-wrap: break-word; " />
知道自己能做什么，然后把它做好。《魔兽世界》�ƈ不是他们�W�一�Ƒ֜��U�游戏，《魔�?》就有大量在�U�内容，《暗�?》也是。从它们之中吸取�l�验�Q�WOW��p��生了�?br style="word-wrap: break-word; " />
5·暴雪是一个全球性的企业�?br style="word-wrap: break-word; " />
它曾�l�只是美国的公司。东西先做好英文的再��d��其它地区的。游戏先在北��发售，然后到欧�zԌ��然后到其它地斏V��这�U�做法有好些弊端�?br style="word-wrap: break-word; " />
星际争霸�Q�韩国的国家�U�游戏，昄��的却不是本地语言。唯一有本地语�a�的是日本版，但这个版本又与其它的冲突�Q�韩国�h玩的是英文版。而北��和�Ƨ洲的灰色市场意味着当游戏在��国发售�Q�那在欧�z�发售日期之前�h们就能拿到它�Q�而当游戏正式在欧�z�发售的时候，��Z��已经买到了，销售自然不好，零售商也不高兴�?br style="word-wrap: break-word; " />
解决�Ҏ��是�q�等的对待所有玩家。进行全球范围的同步发售。这需要更多时��_��但绝对值得。《暗�?》便是全球同时发售，而结果也相当好�?br style="word-wrap: break-word; " />
6·地区性口味的��话�?br style="word-wrap: break-word; " />
暴雪不相信有地区性口呌��玩意儿，全球兴趣都是一��L��Q�只是�h��C��同。如果你制作一��N��合所有�h口味得游戏，那你��׃��用针�Ҏ��个市场各做一个版本了�?br style="word-wrap: break-word; " />
有一件事�q�是得注意，��是文化问题�Q�比如魔�?里的熊猫。游戏里的熊猫穿着日本服装拿着日本武器。中国玩家对此颇有怨言。因此它后来��改�I�了中式服装和中式武器，问题��p��决了�?br style="word-wrap: break-word; " />
7·�q�营�|�络游戏不属于游戏开发�?br style="word-wrap: break-word; " />
你在三个大陆�?4��时不停得运行着数千台服务器。你�q�需要管理一��活跃但虚拟的社区�?br style="word-wrap: break-word; " />
举个例子�Q�你的开发小�l�在为游戏增加内容，但如果小�l�需要修正服务器的问题，他们��׃��能��l�开发那些内容，哪个更重要？暴雪特别成立了一个小�l�专门应付游戏里的问题，�q�样开发小�l�就可以专注于他们的工作了�?br style="word-wrap: break-word; " />
8·交流。内部交��、外部交��?br style="word-wrap: break-word; " />
如果你有�C�֌��Q�跟他们交谈�Q�经常的�Q�清楚的。如果有个大bug�Q�或者服务器挂了�Q�工作�h员马上就开始工作，他们不会到论坛里解释问题�Q�时间就�q�样��费了�?br style="word-wrap: break-word; " />
因�ؓ�q�样�Q�内部无关�h员不知道发生了什么事�Q�外面的��Z��不知道发生了什么事�Q�然后�h们开始抓狂，在论坛上疯狂发脓然后论坛��挂了�?br style="word-wrap: break-word; " />
��Z��解决�q�个问题�Q�暴雪徏立了一个正式的邮�g�pȝ��。开发小�l�可以与内部人员交流�Q�消息可以有�U�序的传播开厅R�?br style="word-wrap: break-word; " />
9·避免涉及金钱�?br style="word-wrap: break-word; " />
只要你在WOW里显露出一点商机，��Z��׃��滥用它。如果你把它隐藏�Q�问题就变小了。如果坏��Z��能赚钱，淘金、窃取帐受��伪造信用卡�{�等�q�些问题��׃��再存在了�?br style="word-wrap: break-word; " />
10·持箋��试游戏�?br style="word-wrap: break-word; " />
不要�怿�Ver.1.0。你��试的越多就��好�Q�但很少��做到。在暴雪�Q�每时每��L��人都在测试。先有封��，然后公测�Q�然后发售，希望游戏��C��发售日的时候能有��^衡性、流畅、无bug�?br style="word-wrap: break-word; " />
暴雪在燃烧远征的发售上相当接�q�这个目标。服务器的结构升�U�以减少�|�络延迟�Q��ƈ提升了容量。他们补充了很多的内容，最后把发售日期推迟到完成的那一天�?br style="word-wrap: break-word; " />
最后，他们在当地时间凌晨发售了。一天卖掉了240万䆾�Q�这是很好的成�W。有��理员表�C�当他看着服务器的灯一个接一个亮��h��的时候他感到非常�ƣ慰�?br style="word-wrap: break-word; " />
暴雪奋斗�?6�q�_��现在有数百万玩家在线游戏�Q�他们做��Z��不错的成�l�。�Q何技术都会出现问题，但暴雪总能把它们减轅R��希望日后的�|�络游戏可以从他们的错误和成功中学到一些经�?/td>

Todd 2012-03-19 15:33 发表评论

�?】freebsd 安装�Q�环境，资料

Todd — Wed, 08 Feb 2012 17:26:00 GMT

1.中文使用手册必备
http://www.freebsd.org/doc/zh_CN/books/handbook/index.html
开发手�?br />http://www.freebsd.org/doc/en/books/developers-handbook/index.html
2.�pȝ��安装
�pȝ��安装包FreeBSD-8.2-RELEASE-i386-disc1.iso 地址�Q?br />ftp://ftp.freebsd.org/pub/FreeBSD/releases/i386/ISO-IMAGES/8.2/
或者��用网易的镜像地址下蝲�Q?br />http://mirrors.163.com/FreeBSD/ISO-IMAGES-i386/8.2/
使用虚拟光驱加蝲iso文�g�Q�在vm中加载安�?br />安装步骤参见《手册》地址�Q?br />http://www.freebsd.org/doc/zh_CN/books/handbook/using-sysinstall.html
我��用标准安装，安装步骤很详�l�，若要ssh,标准安装中带ssh,��查下rc.conf�?pre class="SCREEN">sshd_enable="YES"
gcc也是自带装好的，可以hello验证�?br />#include
int main()
{
printf("hello,todd^^\n");
return 0;
}
>gcc hello.c -o hello
>./hello
>hello,todd^^
�Ƨ了

Todd 2012-02-09 01:26 发表评论

Todd — Mon, 06 Feb 2012 02:38:00 GMT

�?tcpdump host 172.16.29.40 and port 4600 -X -s 500

tcpdump采用命��o行方式，它的命��o格式为：

　　tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文�g�?]

　　　　　　　　　　[ -i �|�络接口 ] [ -r 文�g名] [ -s snaplen ]

　　　　　　　　　　[ -T �c�d�� ] [ -w 文�g�?] [表达�?]

　　1. tcpdump的选项介绍

　　　-a 　　　��网�l�地址和广播地址转变成名字；

　　　-d 　　　��匹配信息包的代码以��Z��能够理解的汇�~�格式给出；

　　　-dd 　　　��匹配信息包的代码以c语言�E�序�D늚�格式�l�出�Q?/div>

　　　-ddd 　　　��匹配信息包的代码以十进制的形式�l�出�Q?/div>

　　　-e 　　　在输��打印出数据链路层的头部信息；

　　　-f 　　　��外部的Internet地址以数字的形式打印出来�Q?/div>

　　　-l 　　　使标准输出变为缓冲行形式�Q?/div>

　　　-n 　　　不把�|�络地址转换成名字；

　　　-t 　　　在输出的每一行不打印旉��戻I��

　　　-v 　　　输出一个稍微详�l�的信息�Q�例如在ip包中可以包括ttl和服务类型的信息�Q?/div>

　　　-vv 　　　输出详细的报文信息；

　　　-c 　　　在收到指定的包的数目后，tcpdump��׃��停止�Q?/div>

　　　-F 　　　从指定的文�g中读取表辑ּ�,忽略其它的表辑ּ��Q?/div>

　　　-i 　　　指定监听的网�l�接口；

　　　-r 　　　从指定的文�g中读取包(�q�些包一般通过-w选项产生)�Q?/div>

　　　-w 　　　直接��包写入文�g中，�q�不分析和打印出来；

　　　-T 　　　��监听到的包直接解释为指定的�c�d��的报文，常见的类型有rpc �Q�远�E�过�E?/div>

调用�Q�和snmp�Q�简单　　　　　　　�|�络��理协议�Q�）

　　2. tcpdump的表辑ּ�介绍

　　　表达式是一个正则表辑ּ��Q�tcpdump利用它作��滤报文的条�g�Q�如果一个报文满��

辑ּ�的条�Ӟ��则这个报文将会被捕获。如果没有给��Z�Q何条�Ӟ��则网�l�上所有的信息包将�?/div>

被截莗��?/div>

　　　在表辑ּ�中一般如下几�U�类型的关键字，一�U�是关于�c�d��的关键字�Q�主要包括host�Q?/div>

net�Q�port, 例如 host 210.27.48.2�Q�指�?210.27.48.2是一��C��机，net 202.0.0.0 指明

202.0.0.0是一个网�l�地址�Q�port 23 指明端口��h��23。如果没有指定类型，�~�省的类型是

host.

　　　�W�二�U�是��定传输方向的关键字�Q�主要包括src , dst ,dst or src, dst and src ,

�q�些关键字指明了传输的方向。�D例说明，src 210.27.48.2 ,指明ip包中源地址�?10.27.

48.2 , dst net 202.0.0.0 指明目的�|�络地址�?02.0.0.0 。如果没有指明方向关键字�Q�则

�~�省是src or dst关键字�?/div>

　　　�W�三�U�是协议的关键字�Q�主要包括fddi,ip ,arp,rarp,tcp,udp�{�类型。Fddi指明是在

FDDI(分布式光�U�数据接口网�l?上的特定的网�l�协议，实际上它�?ether"的别名，fddi和e

ther��h��c�M��的源地址和目的地址�Q�所以可以将fddi协议包当作ether的包�q�行处理和分析�?/div>

其他的几个关键字��是指明了监听的包的协议内容。如果没有指定�Q何协议，则tcpdump��会

监听所有协议的信息包�?/div>

　　　除了�q�三�U�类型的关键字之外，其他重要的关键字如下�Q�gateway, broadcast,less,

greater,�q�有三种逻辑�q�算�Q�取非运��是 'not ' '! ', 与运��是'and','&&';或运��?�?o

r' ,'||'�Q?/div>

　　　�q�些关键字可以组合�v来构成强大的�l�合条�g来满��h们的需要，下面丑և�个例子来

说明�?/div>

　　　(1)惌��截获所�?10.27.48.1 的主机收到的和发出的所有的数据包：

　　　　#tcpdump host 210.27.48.1

　　　(2) 惌��截获��L��210.27.48.1 和主�?10.27.48.2 �?10.27.48.3的通信�Q��用命�?/div>

�Q�（在命令行中适用　　　括号�Ӟ��一定要

　　　　#tcpdump host 210.27.48.1 and \ (210.27.48.2 or 210.27.48.3 \)

　　　(3) 如果惌��获取��L��210.27.48.1除了和主�?10.27.48.2之外所有主机通信的ip�?/div>

�Q��用命令：

　　　　#tcpdump ip host 210.27.48.1 and ! 210.27.48.2

　　　(4)如果惌��获取��L��210.27.48.1接收或发出的telnet包，使用如下命��o�Q?/div>

　　　　#tcpdump tcp port 23 host 210.27.48.1

　　3. tcpdump 的输出结果介�l?/div>

　　　下面我们介绍几种典型的tcpdump命��o的输��Z��?/div>

　　　(1) 数据链�\层头信息

　　　使用命��o#tcpdump --e host ice

　　　ice 是一台装有linux的主机，她的MAC地址�?�Q?0�Q?7�Q?8�Q�AF�Q?A

　　　H219是一台装有SOLARIC的SUN工作站，它的MAC地址�?�Q?�Q?0�Q?9�Q?B�Q?6�Q�上一�?/div>

命��o的输出结果如下所�C�：

21:50:12.847509 eth0 < 8:0:20:79:5b:46 0:90:27:58:af:1a ip 60: h219.33357 > ice.

telne

t 0:0(0) ack 22535 win 8760 (DF)

　　分析�Q?1�Q?0�Q?2是显�C�的旉��Q?847509是ID��P��eth0 <表示从网�l�接口eth0 接受�?/div>

数据包，eth0 >表示从网�l�接口设备发送数据包, 8:0:20:79:5b:46是主机H219的MAC地址,�?/div>

表明是从源地址H219发来的数据包. 0:90:27:58:af:1a是主机ICE的MAC地址,表示该数据包�?/div>

目的地址是ICE . ip 是表明该数据包是IP数据�?60 是数据包的长�? h219.33357 > ice.

telnet 表明该数据包是从��L��H219�?3357端口发往��L��ICE的TELNET(23)端口. ack 22535

表明对序列号�?22535的包�q�行响应. win 8760表明发送窗口的大小�?760.

　　(2) ARP包的TCPDUMP输出信息

　　　使用命��o#tcpdump arp

　　　得到的输出结果是�Q?/div>

　　22:32:42.802509 eth0 > arp who-has route tell ice (0:90:27:58:af:1a)

　　22:32:42.802902 eth0 < arp reply route is-at 0:90:27:12:10:66 (0:90:27:58:af

:1a)

　　分析: 22:32:42是时间戳, 802509是ID�? eth0 >表明从主机发��数据�? arp表明�?/div>

ARP��h��? who-has route tell ice表明是主机ICE��h��L��ROUTE的MAC地址�?0:90:27:5

8:af:1a是主机ICE的MAC地址�?/div>

　　(3) TCP包的输出信息

　　　用TCPDUMP捕获的TCP包的一般输��Z��息是�Q?/div>

　　src > dst: flags data-seqno ack window urgent options

　　src > dst:表明从源地址到目的地址, flags是TCP包中的标志信�?S 是SYN标志, F (F

IN), P (PUSH) , R (RST) "." (没有标记); data-seqno是数据包中的数据的顺序号, ack�?/div>

下次期望的顺序号, window是接收缓存的�H�口大小, urgent表明数据包中是否有紧急指�?

Options是选项.

　　(4) UDP包的输出信息

　　　用TCPDUMP捕获的UDP包的一般输��Z��息是�Q?/div>

　　route.port1 > ice.port2: udp lenth

　　UDP十分��单，上面的输��表明从主机ROUTE的port1端口发出的一个UDP数据包到��L��

ICE的port2端口�Q�类型是UDP�Q?包的长度是lenth
=====================================================

tcpdump抓包分析详解

說實在的�Q�對�?tcpdump 這個軟體來說，你甚臛_��以說這個軟體其實就是個駭客軟體，因為他不但可以分析封包的��向�Q�連封包的內容也可以進行『監聽』，如果你��用的傌��資料是明��的話，不得了，�?router 上面��可能被人家監聽��C��Q?很可怕吶�Q�所以，我們也要來瞭解一下這個軟體啊�Q?�a�：這�?tcpdump 必須使用 root 的��n份執�?

[root@linux ~]# tcpdump [-nn] [-i 介面] [-w 儲存檔名] [-c �ơ數] [-Ae]                         [-qX] [-r 檔案] [所�Ʋ擷取的資料內容] 參數�Q?-nn�Q�直接以 IP �?port number ��示�Q�而非��L��名與服務名稱 -i �Q�後面接要『監聽』的�E��\介面�Q�例�?eth0, lo, ppp0 �{�等的介面； -w �Q�如果你要將監聽所得的���包資料儲存下來�Q�用這個參數就���了�Q�後面接檔名 -c �Q�監聽的���包數，如果沒有這個參數， tcpdump 會持�U�不��L��監聽�Q?     直到使用者���?[ctrl]-c 為止�?-A �Q�封包的內容�?ASCII ��示�Q�通常用來捉取 WWW 的網頁封包資料�?-e �Q���用資料連接�?(OSI �W�二�? �?MAC ���包資料來顯�C�； -q �Q�僅列出較為���短的封包資�a�，每一行的內容比較�_���� -X �Q�可以列出十六進位 (hex) 以及 ASCII 的封包內容，���於監聽���包內容很有�?-r �Q�從後面接的檔案���封包資料讀��Z��。那個『檔案』是已經存在的檔案，      並且這個『檔案』是�?-w 所製作��Z��的�?所�Ʋ擷取的資料內容�Q�我們可以專門針對某些通訊協定或者是 IP 來源進行���包擷取�Q?     那就可以���化輸出的結果，並取得最有用的資�a�。常見的表示�Ҏ��有：      'host foo', 'host 127.0.0.1' �Q�針���單部主���來進行���包擷取      'net 192.168' �Q�針���某個網域來進行���包的擷取；      'src host 127.0.0.1' 'dst net 192.168'�Q�同時加上來�?src)或目�?dst)限制      'tcp port 21'�Q�還可以針對通訊協定偉|���Q�如 tcp, udp, arp, ether �{?     還可以利�?and �?or 來進行���包資料的整合顯�C�呢�Q? ���例一�Q�以 IP �?port number 捉下 eth0 這個網路卡上的���包�Q�持�U?3 �U?[root@linux ~]# tcpdump -i eth0 -nn tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 01:33:40.41 IP 192.168.1.100.22 > 192.168.1.11.1190: P 116:232(116) ack 1 win 9648 01:33:40.41 IP 192.168.1.100.22 > 192.168.1.11.1190: P 232:364(132) ack 1 win 9648 <==按下 [ctrl]-c 之後�i�束 6680 packets captured              <==捉下來的���包敔R�� 14250 packets received by filter   <==由過�Ⱦ所得的�^�封包數�?7512 packets dropped by kernel     <==被核心所丟棄的封�?/pre>

如果你是�W�一�ơ看 tcpdump �?man page 時，肯定一個頭兩個大�Q�因�?tcpdump �q�乎都是分析��包的表頭資料，使用者如果沒有簡易的�E��\��包基礎�Q�要看懂�_�難�Ӟ�� 所以，臛_��您得要回�?a style="color: #1463c4; text-decoration: none; ">�E��\基礎裡面��d�� TCP ��包的表頭資料理解理解才好啊�Q?^_^�Q�至於那個範例一所產生的��出範例中�Q�我們可以約略區分為數個欄位，我們以��例一當中那個特�D�字體行來說明一下：

01:33:40.41�Q�這個是此封包被擷取的時間，『時:�?�U�』的單位�Q?/li>
IP�Q�透過的通訊協定�?IP �Q?/li>
192.168.1.100.22 > �Q�傳送端�?192.168.1.100 這�?IP�Q�而傳送的 port number �?22�Q�您必須要瞭解的是，那個大�?(>) 的符號指的是��包的傳輸方向喔�Q?/li>
192.168.1.11.1190�Q�接收端�?IP �?192.168.1.11�Q?且該��L��開啟 port 1190 來接�Ӟ��
P 116:232(116)�Q�這個封包帶�?PUSH 的資料傳輸標誌，且傳輸的資料為整體資料的 116~232 byte�Q�所以這個封包帶�?116 bytes 的資料量�Q?/li>
ack 1 win 9648�Q�ACK�?Window size 的相關資料�?/li>

最��單的說法，��是該封包是�?192.168.1.100 傛_�� 192.168.1.11�Q�透過�?port 是由 22 �?1190 �Q?且帶�?116 bytes 的資料量�Q��用的�?PUSH 的旗標，而不�?SYN 之類的主動連線標誌�?呵呵�Q�不�Ҏ��看的懂吧�Q�所以說�Q�上頭才��請務必�?nbsp;TCP 表頭資料的部分去瞧一瞧的啊！

再來�Q�一個網路狀態很忙的��L��上面�Q�你惌��取得某部��L��你連線的封包資料而已時，使用 tcpdump 配合��線命��o與正規表�C�法也可以，不過�Q�畢竟不好捉取！我們可以透過 tcpdump 的表�C�法功能�Q�就能夠輕易的將所需要的資料獨立的取��Z��?在上面的��例一當中�Q�我們僅針對 eth0 做監聽，所以整�?eth0 介面上面的資料都會被��示到螢�q�上�Q?不好分析啊！那麼我們可以簡化嗎�Q�例如只取出 port 21 的連線��包�Q�可以這樣做：

[root@linux ~]# tcpdump -i eth0 -nn port 21 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 01:54:37.96 IP 192.168.1.11.1240 > 192.168.1.100.21: . ack 1 win 65535 01:54:37.96 IP 192.168.1.100.21 > 192.168.1.11.1240: P 1:21(20) ack 1 win 5840 01:54:38.12 IP 192.168.1.11.1240 > 192.168.1.100.21: . ack 21 win 65515 01:54:42.79 IP 192.168.1.11.1240 > 192.168.1.100.21: P 1:17(16) ack 21 win 65515 01:54:42.79 IP 192.168.1.100.21 > 192.168.1.11.1240: . ack 17 win 5840 01:54:42.79 IP 192.168.1.100.21 > 192.168.1.11.1240: P 21:55(34) ack 17 win 5840

瞧！這樣��僅提出 port 21 的資�a�而已�Q�且仔細看的話，你會發現��包的傳遞都是雙向的�Q?client 端發出『要求』�?server 端則予以『回應』，所以，當然是有��L��回啊�Q?而我們也��可以經過這個封包的��向來瞭解到��包運作的過�E��?舉例來說�Q?ol style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; list-style-type: none; list-style-position: initial; list-style-image: initial; ">

我們先在一個終端機視窗輸入�?tcpdump -i lo -nn �?的監聽，

再另開一個終端機視窗來對本機 (127.0.0.1) ��d��『ssh localhost�?/li>那麼輸出的結果會是如何？

[root@linux ~]# tcpdump -i lo -nn  1 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode  2 listening on lo, link-type EN10MB (Ethernet), capture size 96 bytes  3 11:02:54.253777 IP 127.0.0.1.32936 > 127.0.0.1.22: S 933696132:933696132(0)     win 32767   4 11:02:54.253831 IP 127.0.0.1.22 > 127.0.0.1.32936: S 920046702:920046702(0)     ack 933696133 win 32767   5 11:02:54.253871 IP 127.0.0.1.32936 > 127.0.0.1.22: . ack 1 win 8192   6 11:02:54.272124 IP 127.0.0.1.22 > 127.0.0.1.32936: P 1:23(22) ack 1 win 8192       7 11:02:54.272375 IP 127.0.0.1.32936 > 127.0.0.1.22: . ack 23 win 8192

上表��示的頭兩行�?tcpdump 的基本說明，然後�Q?ul style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; list-style-type: none; list-style-position: initial; list-style-image: initial; ">

�W?3 行顯�C�的是『來�?client 端，帶有 SYN ��d��連線的封包』，

�W?4 行顯�C�的是『來�?server 端，除了回應 client 端之�?ACK)�Q�還帶有 SYN ��d��連線的標誌；

�W?5 行則��示 client 端回�?server ��定連線建立 (ACK)

�W?6 行以後則開始進入資料傌��的步驟�?/li>從第 3-5 行的��程來看�Q�熟不熟悉啊�Q�沒錯！那就�?nbsp;三向交握的基�C�流�E�啦�Q�夠有趣吧！不過 tcpdump 之所以被�E�q��駭客軟體之一可不止上頭介紹的功能�Ӟ�� 上面介紹的功能可以用來作為我們主��的��包連線與傳輸的��程分析�Q?這將有助於我們瞭解到��包的運作，同時瞭解��C��的防火牆設定規則是否有需要修�a�的地方�?br />
更神奇的使用要來啦！如果我們��?tcpdump �?router 上面監聽『明��{��的傌��資料時，例如 FTP 傌��協定�Q�你覺得會發生什麼問��呢�Q?我們先在主��端下達�?tcpdump -i lo port 21 -nn -X 』然後再�?ftp ��d��本機�Q�並輸入希��與密��|�� i�果你就可以發現如下的狀況：

[root@linux ~]# tcpdump -i lo -nn -X 'port 21'     0x0000:  4500 0048 2a28 4000 4006 1286 7f00 0001  E..H*(@.@.......     0x0010:  7f00 0001 0015 80ab 8355 2149 835c d825  .........U!I.\.%     0x0020:  8018 2000 fe3c 0000 0101 080a 0e2e 0b67  .....<.........g     0x0030:  0e2e 0b61 3232 3020 2876 7346 5450 6420  ...a220.(vsFTPd.     0x0040:  322e 302e 3129 0d0a                      2.0.1)..      0x0000:  4510 0041 d34b 4000 4006 6959 7f00 0001  E..A.K@.@.iY....     0x0010:  7f00 0001 80ab 0015 835c d825 8355 215d  .........\.%.U!]     0x0020:  8018 2000 fe35 0000 0101 080a 0e2e 1b37  .....5.........7     0x0030:  0e2e 0b67 5553 4552 2064 6d74 7361 690d  ...gUSER.dmtsai.     0x0040:  0a                                       .      0x0000:  4510 004a d34f 4000 4006 694c 7f00 0001  E..J.O@.@.iL....     0x0010:  7f00 0001 80ab 0015 835c d832 8355 217f  .........\.2.U!.     0x0020:  8018 2000 fe3e 0000 0101 080a 0e2e 3227  .....>........2'     0x0030:  0e2e 1b38 5041 5353 206d 7970 6173 7377  ...8PASS.mypassw     0x0040:  6f72 6469 7379 6f75 0d0a                 ordisyou..

上面的��出結果已�E�被��化過了�Q�你必須要自行在你的輸出�i�果當中搜尋盔R��的字串才行�?從上面��出結果的�Ҏ��字體中，我們可以發現『該 FTP 軟體使用的是 vsftpd �Q�並且��用者��?dmtsai 這個��x號名�E�，且密��是 mypasswordisyou�?嘿嘿�Q�你說可不可怕啊�Q�如果��用的是明��的方式來傳�怽�的網路資料？所以我們才常常在講啊，�E��\是很不安全低�Q?br />
另外你得瞭解�Q�為了讓�E��\介面可以�?tcpdump 監聽�Q�所以執�?tcpdump 時網路介面會啟動�?『錯亂模�?(promiscuous)』，所以你會在 /var/log/messages 裡面看到很多的警告訊息，通知你說你的�E��\卡被�a�定成為錯亂模式�Q�別擔心�Q�那是正常的�?��x��更多的應用，請參�?man tcpdump 囉！

例題�Q�如何��?tcpdump 監聽 (1)來自 eth0 介面卡且 (2)通訊協定�?port 22 �Q?3)目標來源�?192.168.1.100 的封包資料？

�{�：

tcpdump -i eth0 -nn 'port 22 and src host 192.168.1.100'

ethereal

除了 tcpdump 這個軟體之外，其實你還可以使用 ethereal 這個好用的�E��\��量分析軟體�Ӟ�� ethereal 分為文字介面與圖形介面，文字介面的用法與 tcpdump 相當的類��|��不過他的指��o名稱�?tethereal ��是了。因為用法差不多�Q�所以徏議您直接使用 man tethereal 查閱吧！ �?CentOS 上原本就�?ethereal 了，所以請拿出光碟來安裝即可喔�Q?需要安�?ethereal �?ethereal-gnome 才行�Ӟ��

啟動的方法很��單�Q�你必須要在 X Window 底下�Q�先開啟一個終端機�Q�然後直接��?ethereal 後， ��會出現如下的畫面了�Q?br />

圖五、ethereal 使用��例�?/center>
��單的作法，你可以點選如上圖��示的那個按鈕，會出現挑選監聽的介面視窗�Q�如下所�C�：

圖六、ethereal 使用��例�?/center>
你應該選擇要監聽的介面，在這裡因為是測試用的，所以郔哥��用的�?lo 這個內部介面，你當然應該要選擇你自��q��E��\介面才是。然後按�?start 後，��會出現開始偉|��的畫面了�Q?br />

圖七、ethereal 使用��例�?/center>
在這個畫面當中你可以看到很多��型的封包協定，在等你處理完畢後�Q�就可以按下『stop』結束監聽，而開始進入如下的封包分析畫面�?br />

圖八、ethereal 使用��例�?/center>
��包分析畫面共分��Z��大區塊，如上圖所�C�，�W�一區塊主要顯�C�的是封包的標頭資料�Q?內容��有點類�?tcpdump 的顯�C�結果，�W�二區塊則是詳細的表頭資料�Q?包括�a�框的內宏V��通訊協定的內容以�?socket pair �{�等資訊�?�W�三區塊則�?16 進位�?ASCII ��的��示�i�果。透過這�?ethereal 您就可以一口氣得到所需要的所有封包內容啦�Q?而且還是圖�Ş介面的，很方便吧�Q�透過在第一區塊選擇不同的��包�Q�就能夠查閱每個封包的資料內容囉！

nc, netcat

這�?nc 可以用來作為某些服務的檢測，因為他可以連接到某�?port 來進行溝通，此外�Q�還可以自行啟動一�?port 來傾聽其他用戶的連線�Ӟ��非常的不錯用�Q?如果在編譯的時候��予『GAPING_SECURITY_HOLE』參數的話，嘿嘿�Q?這個軟體還可以用來取得用戶端的 bash 哩！可怕吧�Q�我們的 CentOS 比較人性化�Q�並沒有�i�予上面的參數，所以我們不能夠用來作為駭客軟體�?但是用來取代 telnet 也是個很��的功能了！(有的�pȝ��執行檔改名�?netcat 啦！)

[root@linux ~]# nc [IP|host] [port] [root@linux ~]# nc -l -p [port] 參數�Q?-l �Q�作為監聽之用，亦即開啟一�?port 來監聽用戶的連線�Q?-p �Q�開啟的這�?port number  ���例一�Q�連接本地端的 port 25 查閱盔R���a�息 [root@linux ~]# nc localhost 25 localhost.localdomain [127.0.0.1] 25 (smtp) open 220 pc.dm.tsai ESMTP Postfix ehlo localhost 250-pc.dm.tsai 250-PIPELINING 250-SIZE 40000000 250-ETRN quit 221 Bye

這個最��單的功能與 telnet �q�乎一樣吧�Q�可以去檢查某個服務啦�Q�不過，更神奇的在後面，我們可以徏立兩個連線來傳�a�喔�Q�舉個例子來說，我們先�?client 端的地方啟動一�?port 來進行傾聽�Q?br />

���例二：啟動一�?port 來監聽��用者的連線要求 [root@linux ~]# nc -l -p 20000 # 啟動一�?port 20000  在主���上�Q�如果此時���?netstat -tlnp  # ���可以看到系�i׃��多出來一�?port 20000 在傾聽��用者的連線喔！

然後在主��端的地方，也利�?nc 來連線到用戶端�Q�並且��入一些指令看看喔�Q?br />

[root@linux ~]# nc localhost 20000    <==這裡可以開始輸入字串了！

此時�Q�在��L��端我們可以打入一些字�Q�你會發珑֜� client 端會同時出現你��入的字眼�Ӟ�� 如果你同時��予一些額外的參數�Q�例如利用標準��入與輸出 (stdout, stdin) 的話�Q?那麼��可以透過這個連線來作很多事情了！當然 nc 的功能不只如此，你還可以發現很多的用途喔�Q?請自行到您主��內�?/usr/share/doc/nc-1.10/scripts 目錄下看看這些 script �Q�有�q�助的吶�Q?不過�Q�如果你需要額外的�R�譯出含�?GAPING_SECURITY_HOLE 功能�Q?以��兩端

来自: http://hi.baidu.com/june2june/blog/item/84a66865ea77acf8f73654ea.html

Todd 2012-02-06 10:38 发表评论

mysql root 密码

Todd — Mon, 12 Dec 2011 19:18:00 GMT

mysql>SET PASSWORD FOR 'root'@'localhost' = PASSWORD('rootpwd');

Todd 2011-12-13 03:18 发表评论

Todd — Tue, 18 Oct 2011 14:16:00 GMT

使用myeclipse启动tomcat 报java heap space �Q�PermGen space 错误�Q�分别�ؓ heap内存不��Q�PermGen内存不��
需加大 tomcat启动��参�?Xmx �?nbsp;XX:MaxPermSize
PermGen是指内存的永久保存区域，它用于存放class�?method 对象�Q�以及String 对象
�Q�sun原文�Q�permanent generation is the area of the heap where class and method objects are stored. If an application loads a very large number of classes, then the size of the permanent generation might need to be increased using the -XX:MaxPermSize option.

Interned java.lang.String objects are also stored in the permanent generation. The java.lang.String class maintains a pool of strings. When the intern method is invoked, the method checks the pool to see if an equal string is already in the pool. If there is, then the intern method returns it; otherwise it adds the string to the pool. In more precise terms, the java.lang.String.intern method is used to obtain the canonical representation of the string; the result is a reference to the same class instance that would be returned if that string appeared as a literal. If an application interns a huge number of strings, the permanent generation might need to be increased from its default setting.

When this kind of error occurs, the text String.intern or ClassLoader.defineClass might appear near the top of the stack trace that is printed.

The jmap -permgen command prints statistics for the objects in the permanent generation, including information about internalized String instances. See 2.6.4 Getting Information on the Permanent Generation.

�Q?br />PermGen又是一个特�D�内存区域：Classloader 加蝲的东东是不能回收的，它们攑֜�PermGen�?br />�Q�tomcat原文�Q�Why does the memory usage increase when I redeploy a web application? Because the Classloader (and the Class objects it loaded) cannot be recycled. They are stored in the permanent heap generation by the JVM, and when you redepoy a new class loader is created, which loads another copy of all these classes. This can cause OufOfMemoryErrors eventually.�Q?br />
回到我的问题来，打开%java_home%bin\jvisualvm.exe (jdk6以上�?
查看tomcat的内存情况，点击tomcat标签下monitor , 当used heap = max heap used PermGen = max PermGen 时tomcat�q�在启动中，一会就报错�Q?br />�׃��此前已经��myeclipse中server->tomcat->tomcatx.x->jdk的参数设�|�成-Xms64m -Xmx512m -XX:MaxPermSize=80m
但是monitor 画面中max heap�?256M
点击overview标签,发现jvm参数如下�Q?br />-Xms64m
-Xmx512m
-XX:MaxPermSize=80m
-Xms64m
-Xmx256m

昄��tomcat使用了最后的讄��-Xms64m -Xmx256m�Q�这个是在myeclipse的属�?》java->installed jres 中的vm启动参数里，双击默认启用的jre�Q�把参数��L��或者设�|�成-Xms64m -Xmx512m
再回到server->tomcat->tomcatx.x->jdk中把-XX:MaxPermSize=80m修改�?XX:MaxPermSize=128m
保存后再启动tomcat�Q�ok

另外�Q��用jvisualvm持箋监测tomcat内存情况发现heap区域的内存��用会在一个高峰后�E�_��降低�Q�内存被回收了；
而PermGen区域的内存则是不断增加到达一个峰值后��׃��再增加，但之后此区的内存没有被回�Ӟ��验证了上面的说法�Q?br />
多说两句�Q�java的动态加载衍生出诸多框架�Q�在�I�间上也暴露出问题，反射在时间上也存在效率问题：下面是组��试数据�Q?br />

Java version 1.6.0_13
Java HotSpot(TM) Client VM
11.3-b02
Sun Microsystems Inc.

Direct access using member field:
47 125 47 46 46
average time = 66 ms.
Reference access to member field:
109 109 110 94 109
average time = 106 ms.
Reflection access to member field:
13094 12984 13063 13062 13094
average time = 13051 ms.

Java version 1.6.0_13
Java HotSpot(TM) Client VM
11.3-b02
Sun Microsystems Inc.

Direct call using member field:
47 31 109 109 31
average time = 70 ms.
Direct call using passed value:
16 16 16 31 15
average time = 20 ms.
Call to object using member field:
46 47 47 47 32
average time = 43 ms.
Call to object using passed value:
15 16 31 16 16
average time = 20 ms.
Reflection call using member field:
812 782 844 844 844
average time = 829 ms.
Reflection call using passed value:
938 953 954 1031 953
average time = 973 ms.

Java version 1.6.0_13
Java HotSpot(TM) Client VM
11.3-b02
Sun Microsystems Inc.

Direct Object creation:
62 47 78 32 93
average time = 63 ms.
Reflection Object creation:
125 94 94 109 187
average time = 121 ms.
Direct byte[8] creation:
125 187 94 172 94
average time = 137 ms.
Reflection byte[8] creation:
266 171 187 188 219
average time = 191 ms.
Direct byte[64] creation:
250 172 156 125 203
average time = 164 ms.
Reflection byte[64] creation:
281 219 203 203 219
average time = 211 ms.

华丽的上层需要坚实的底层基础

http://wiki.apache.org/tomcat/FAQ/Deployment
http://download.oracle.com/javase/7/docs/webnotes/tsg/TSG-VM/html/memleaks.html#gbyuu

Todd 2011-10-18 22:16 发表评论

java反射效率��试 jdk6

Todd — Wed, 21 Sep 2011 23:18:00 GMT

Java version 1.6.0_13
Java HotSpot(TM) Client VM
11.3-b02
Sun Microsystems Inc.

Todd 2011-09-22 07:18 发表评论

亚洲啪啪综合av一区二区三区,欧美一区二区少妇,一区久久精品

VI常用命��o

�?】freebsd netperf �|�络性能���试工具

[转]暴雪总裁�ȝ��游戏十条�l�验

�?】freebsd 安装�Q�环境，资料

mysql root 密码

java反射效率���试 jdk6

�?】freebsd netperf �|�络性能��试工具

java反射效率��试 jdk6