2009年6月11日
摘要: 做為程序員，從感性角度講評(píng)一下7年里我使用過的9款機(jī)械鍵盤，確實(shí)更有特色，這種特殊的觸聽體驗(yàn)非常美妙！
閱讀全文
搬了個(gè)家，想通過A410點(diǎn)播imac上下載的電影，通過系統(tǒng)自帶共享samba怎么都不成功。
想到是13年買的A410，應(yīng)該升級(jí)一下，可官網(wǎng)都沒了，最后搜索到這個(gè)16年的最新固件：
https://drivers.softpedia.com/get/DVD-BluRay-Media-Players/Cloud-Media/Cloud-Media-Popcorn-Hour-A-410-Media-Player-Firmware-050816061625POP425802.shtml通過USB順利更新了一把。
再查看mac可以開nfs，方法如下：
sudo vi /etc/exports
加入：
/ -sec=sys
/Users /Users/popeye /Users/popeye/movies -ro -mapall=popeye:staff -alldirs
檢查配置：
sudo nfsd checkexports
重啟：
sudo nfsd restart
這里要注意movies目錄是我重新建立的755權(quán)限，不要用系統(tǒng)原來的目錄，不然總是訪問不了。
再到A410里網(wǎng)絡(luò)瀏覽里就能找到了。
http://mathias-kettner.de/checkmk_livestatus.html下載并解壓最新的包:
check_mk-1.2.1i3.tar.gz
再解壓其中的到livestatus目錄:
livestatus.tar.gz
進(jìn)入:livestatus/src
再:make clean livestatus.o
會(huì)發(fā)現(xiàn)一堆錯(cuò)誤,根據(jù)編譯NDO的選項(xiàng):
ndoutils-1.4b7/src:
make clean ndomod-3x.o
gcc -fno-common -g -O2 -DHAVE_CONFIG_H -D BUILD_NAGIOS_3X -o ndomod-3x.o ndomod.c io.o utils.o -bundle -flat_namespace -undefined suppress -lz
在最后的編譯選項(xiàng)里添上:
-flat_namespace -undefined suppress -lz
就可以編譯出:
livestatus.o
--------------------------
livecheck編不過,報(bào)找不到n_short:
ip_icmp.h:92: error: expected specifier-qualifier-list before ‘n_short’
vi ./check_icmp.c
把這個(gè)調(diào)整到INCLUDE序列的最后即可:
#include "/usr/include/netinet/ip_icmp.h"
摘要:
場景
想要用到的場景：用戶訪問WEB服務(wù)，WEB訪問非WEB服務(wù)1，服務(wù)1又再訪問2、3，合并計(jì)算后，把數(shù)據(jù)返回給WEB及前端用戶。想讓訪問鏈上的所有服務(wù)都能得到認(rèn)證和鑒權(quán)，認(rèn)為本次請(qǐng)求確實(shí)是來自用戶的。所以想到用CAS，讓用戶在一點(diǎn)登錄，所有服務(wù)都到此處認(rèn)證和鑒權(quán)。
閱讀全文
This tutorial will walk you through how to configure SSL (https://localhost:8443 access) on Tomcat in 5 minutes.
For this tutorial you will need:
- Java SDK (used version 6 for this tutorial)
- Tomcat (used version 7 for this tutorial)
The set up consists in 3 basic steps:
- Create a keystore file using Java
- Configure Tomcat to use the keystore
- Test it
- (Bonus ) Configure your app to work with SSL (access through https://localhost:8443/yourApp)
1 – Creating a Keystore file using Java
Fisrt, open the terminal on your computer and type:
Windows:
cd %JAVA_HOME%/bin
Linux or Mac OS:
cd $JAVA_HOME/bin
The $JAVA_HOME on Mac is located on “/System/Library/Frameworks/JavaVM.framework/Versions/{your java version}/Home/”
You will change the current directory to the directory Java is installed on your computer. Inside the Java Home directory, cd to the bin folder. Inside the bin folder there is a file named keytool. This guy is responsible for generating the keystore file for us.
Next, type on the terminal:
keytool -genkey -alias tomcat -keyalg RSA
When you type the command above, it will ask you some questions. First, it will ask you to create a password (My password is “password“):
loiane:bin loiane$ keytool -genkey -alias tomcat -keyalg RSA Enter keystore password: password Re-enter new password: password What is your first and last name? [Unknown]: Loiane Groner What is the name of your organizational unit? [Unknown]: home What is the name of your organization? [Unknown]: home What is the name of your City or Locality? [Unknown]: Sao Paulo What is the name of your State or Province? [Unknown]: SP What is the two-letter country code for this unit? [Unknown]: BR Is CN=Loiane Groner, OU=home, O=home, L=Sao Paulo, ST=SP, C=BR correct? [no]: yes Enter key password for (RETURN if same as keystore password): password Re-enter new password: password
It will create a .keystore file on your user home directory. On Windows, it will be on: C:\Documents and Settings\[username]; on Mac it will be on /Users/[username] and on Linux will be on /home/[username].
2 – Configuring Tomcat for using the keystore file – SSL config
Open your Tomcat installation directory and open the conf folder. Inside this folder, you will find the server.xml file. Open it.
Find the following declaration:
<!-- <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" /> -->
Uncomment it and modify it to look like the following:
Connector SSLEnabled="true" acceptCount="100" clientAuth="false" disableUploadTimeout="true" enableLookups="false" maxThreads="25" port="8443" keystoreFile="/Users/loiane/.keystore" keystorePass="password" protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https" secure="true" sslProtocol="TLS" />
Note we add the keystoreFile, keystorePass and changed the protocol declarations.
3 – Let’s test it!
Start tomcat service and try to access https://localhost:8443. You will see Tomcat’s local home page.
Note if you try to access the default 8080 port it will be working too: http://localhost:8080
4 – BONUS - Configuring your app to work with SSL (access through https://localhost:8443/yourApp)
To force your web application to work with SSL, you simply need to add the following code to your web.xml file (before web-app tag ends):
<security-constraint> <web-resource-collection> <web-resource-name>securedapp</web-resource-name> <url-pattern>/*</url-pattern> </web-resource-collection> <user-data-constraint> <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> </security-constraint>
The url pattern is set to /* so any page/resource from your application is secure (it can be only accessed with https). The transport-guarantee tag is set to CONFIDENTIAL to make sure your app will work on SSL.
If you want to turn off the SSL, you don’t need to delete the code above from web.xml, simply changeCONFIDENTIAL to NONE.
Reference: http://tomcat.apache.org/tomcat-7.0-doc/ssl-howto.html (this tutorial is a little confusing, that is why I decided to write another one my own).
Happy Coding!
EXTJS和D3都很強(qiáng)大,不解釋了,把D3繪的圖直接放到一個(gè)EXT的TAB里,直接上圖上代碼:
代碼中的D3例子來自:
https://github.com/mbostock/d3/wiki/Force-Layout
可用于繪制拓?fù)浣Y(jié)構(gòu)圖.
Ext.define('EB.view.content.SingleView', {
extend : 'Ext.panel.Panel',
alias : 'widget.singleview',
layout : 'fit',
title : 'single view',
initComponent : function() {
this.callParent(arguments);
},
onRender : function() {
var me = this;
me.doc = Ext.getDoc();
me.callParent(arguments);
me.drawMap();
},
drawMap : function() {
var width = 960, height = 500
var target = d3.select("#" + this.id+"-body");
var svg = target.append("svg").attr("width", width).attr("height",
height);
var force = d3.layout.force().gravity(.05).distance(100).charge(-100)
.size([width, height]);
// get from: https://github.com/mbostock/d3/wiki/Force-Layout
// example: force-directed images and labels
d3.json("graph.json", function(json) {
force.nodes(json.nodes).links(json.links).start();
var link = svg.selectAll(".link").data(json.links).enter()
.append("line").attr("class", "link");
var node = svg.selectAll(".node").data(json.nodes).enter()
.append("g").attr("class", "node").call(force.drag);
node.append("image").attr("xlink:href",
"https://github.com/favicon.ico").attr("x", -8).attr("y",
-8).attr("width", 16).attr("height", 16);
node.append("text").attr("dx", 12).attr("dy", ".35em").text(
function(d) {
return d.name
});
force.on("tick", function() {
link.attr("x1", function(d) {
return d.source.x;
}).attr("y1", function(d) {
return d.source.y;
}).attr("x2", function(d) {
return d.target.x;
}).attr("y2", function(d) {
return d.target.y;
});
node.attr("transform", function(d) {
return "translate(" + d.x + "," + d.y + ")";
});
});
});
}
});
到這里下載最新PKG:
http://www.mysql.com/downloads/
下來后先裝:mysql-5.5.27-osx10.6-x86_64.pkg
它是裝到/usr/local/mysql,到此目錄運(yùn)行下:
./scripts/mysql_install_db --user mysql
通過這個(gè)啟動(dòng):
./bin/mysqld_safe
排錯(cuò):
看下上面的LOG提示.
Can't find file: './mysql/host.frm' :一般是沒權(quán)限,把DATA目錄刪除,再用上面命令建一次
unknow option:把/etc/my.cnf刪除掉,里面有新版本不認(rèn)識(shí)的上一版本遺留配置
說mysql.sock找不到,這個(gè)版本是在/tmp/目錄下哦!
再把剩下兩個(gè)包裝了,就可以通過配置面板啟動(dòng)了:
MySQL.prefPane
MySQLStartupItem.pkg
下次升級(jí)可能要給下/usr/local/mysql/data目錄的權(quán)限
摘要: 非常淺顯易懂的PERL編碼說明.
一目了然PERL編碼,注意是轉(zhuǎn)的
閱讀全文
下面以MAC為例,如果是LINUX需要把DYLD發(fā)為LD
把下面代碼加到代碼開頭,它就可以自啟動(dòng)了,不需要再EXPORT或者-I
BEGIN {
#需要加到LOADPATH的路徑
my $need = '/usr/local/nagios/pkg/ebase/';
push @INC, $need;
if ( $^O !~ /MSWin32/ ) {
my $ld = $ENV{DYLD_LIBRARY_PATH};
if ( !$ld ) {
$ENV{DYLD_LIBRARY_PATH} = $need;
}
elsif ( $ld !~ m#(^|:)\Q$need\E(:|$)# ) {
$ENV{DYLD_LIBRARY_PATH} .= ':' . $need;
}
else {
$need = "";
}
if ($need) {
exec 'env', $^X, $0, @ARGV;
}
}
}
@import url(http://www.aygfsteel.com/CuteSoft_Client/CuteEditor/Load.ashx?type=style&file=SyntaxHighlighter.css);@import url(/css/cuteeditor.css);
限制用戶在自己目錄下載文件:
建立nagiosdnld
指向軟鏈接:/usr/local/nagios/dnld -> /Users/nagiosdnld/dnld
編輯/etc/sshd_config
Match User nagiosdnld
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
ChrootDirectory /Users/nagiosdnld
重啟下服務(wù):
launchctl stop org.openbsd.ssh-agent
launchctl start org.openbsd.ssh-agent
@import url(http://www.aygfsteel.com/CuteSoft_Client/CuteEditor/Load.ashx?type=style&file=SyntaxHighlighter.css);@import url(/css/cuteeditor.css);
摘要: iostat 輸出解析
1. /proc/partitions
對(duì)于kernel 2.4, iostat 的數(shù)據(jù)的主要來源是 /proc/partitions，而對(duì)于kernel 2.6, 數(shù)據(jù)主要來自/proc/diskstats或者/sys/block/[block-device-name]/stat。
先看看 /proc/partitions 中有些什么。
# cat /proc/partitions
major minor #blocks name rio rmerge rsect ruse wio wmerge wsect wuse running use aveq
閱讀全文
@import url(http://www.aygfsteel.com/CuteSoft_Client/CuteEditor/Load.ashx?type=style&file=SyntaxHighlighter.css);@import url(/css/cuteeditor.css);
@import url(http://www.aygfsteel.com/CuteSoft_Client/CuteEditor/Load.ashx?type=style&file=SyntaxHighlighter.css);@import url(/css/cuteeditor.css);
編譯：
修改Makefile.PL:
$archname="universal64-macosx";
去除生成的makefile中所有-arch i386 -Werror
make all
最后把所有可執(zhí)行文件拷到同一目錄，再用
export DYLD_LIBRARY_PATH=/tmp/test
即可直接運(yùn)行：
eb:tmp$ ls ./test/
Sigar.bundle cpu_info.pl
Sigar.pm libsigar-universal64-macosx.dylib
eb:tmp popeyecai$ perl -I./test ./test/cpu_info.pl
2 total CPUs..
Vendor........Intel
Model.........Macmini4,1
Mhz...........2660
Cache size....3072
Vendor........Intel
Model.........Macmini4,1
Mhz...........2660
Cache size....3072
摘要: Stl 刪除元素注意事項(xiàng) STL中的容器按存儲(chǔ)方式分為兩類，一類是按以數(shù)組形式存儲(chǔ)的容器（如：vector 、deque)；另一類是以不連續(xù)的節(jié)點(diǎn)形式存儲(chǔ)的容器（如：list、set、map）。在使用erase方法來刪除元素時(shí)，需要注意一些問題。 在使用 list、set 或 m...
閱讀全文
目的：
限制用戶在特定目錄（不能看到上級(jí)或者根目錄）
只能執(zhí)行scp或者sftp拷貝特別目錄下的文件
不能SSH登陸，其它命令不能執(zhí)行
機(jī)制：
SSH登陸成功后，scponly會(huì)接管SHELL，并CHROOT到特別目錄，讓用戶“以為”這個(gè)目錄就是根目錄
它只會(huì)響應(yīng)SFTP和SCP命令
只影響配置SHELL為SCPONLY的用戶，其它用戶不受影響
MAC下安裝：
LINUX下安裝SCPONLY非常簡單，不多說，特說下MAC的
GOOGLE一下scponly，下載解壓后編譯安裝：
./configure --enable-chrooted-binary --enable-rsync-compat --enable-scp-compat --enable-sftp-logging-compat --with-sftp-server=/usr/libexec/sftp-server
make clean all
sudo make install
會(huì)安裝好：/usr/local/sbin/scponlyc
用workgroup manager建立下載用戶，比方說是dnld，并配置其login shell到上述路徑
因?yàn)镃HROOT后執(zhí)行的命令都以用戶目錄/Users/dnld做為根目錄，所以要把scponly用到的scp和sftp-server兩個(gè)可執(zhí)行文件和信賴庫拷到其下。以ROOT用戶登錄，且CD至/Users/dnld，執(zhí)行以下腳本就會(huì)把這件事做好：
perl ./printlib.pl /usr/bin/scp
perl ./printlib.pl /usr/libexec/sftp-server
我寫的腳本源碼，自動(dòng)搜索信賴關(guān)系，并在當(dāng)前目錄建立目錄結(jié)構(gòu)：
#!/bin/perl
%result=();
$result{$ARGV[0]}=1;
sub addlib{
@a = `otool -L \"$_[0]\"`;
#print @a;
for $i (@a){
if ($i =~/\s*([a-z|A-Z|\.|0-9|\/|\+|\-]*)\s*/){
#print "$1\n";
$result{$1}=1;
}
}
}
$before = 1;
$after = 0;
while ($before != $after){
$before = scalar keys %result;
for $i (keys %result){
addlib($i);
}
$after = scalar keys %result;
print "before $before, after $after\n";
}
for $i (keys %result){
#print "$i\n";
if ($i =~ /(.*)\/([~\/]*)/){
system ("mkdir -p \.$1");
system ("cp $i \.$1/");
}
}
調(diào)試：
加大LOG級(jí)別：
cat 7 /usr/local/scponly/etc/scponly/debuglevel
從其它機(jī)器或者本機(jī)用dnld用戶來拷貝文件，看登陸LOG：
tail -f /var/log/*
dstruss類似strace來看進(jìn)程在做什么
直接到SCPONLY里加LOG，這個(gè)最直接了。
brew install openssl安裝完SSL庫后，
Update the configure file for Mac OS X compatibility
- vim ./configure
- on line 6673 change the text to read
- if test -f “$dir/libssl.dylib”; then
這個(gè)是用BREW裝的SSL，貌似MAC下是64位的，這個(gè)還用不了：
./configure --enable-command-args --with-ssl-inc=/usr/local/Cellar/openssl/0.9.8r/include --with-ssl-lib=/usr/local/Cellar/openssl/0.9.8r/lib
只能用MAC自帶的成功了：
./configure --enable-command-args --with-ssl-inc=/Developer/SDKs/MacOSX10.6.sdk/usr/inclue/openssl --with-ssl-lib=/Developer/SDKs/MacOSX10.6.sdk/usr/lib
創(chuàng)建如下文件和內(nèi)容：/etc/yum.repos.d/dag.repo
運(yùn)行：yum install rrdtool
[dag]
name=Dag RPM Repository for Red Hat Enterprise Linux
baseurl=http://apt.sw.be/redhat/el$releasever/en/$basearch/dag
gpgcheck=1
gpgkey=http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt
enabled=1
要SSH和系統(tǒng)兩邊都配置對(duì)才行，其實(shí)也很簡單：
用命令：
dpkg-reconfigure locales
進(jìn)去后只選擇zh_CN.UTF-8，并設(shè)置成默認(rèn)字符集。
再到/root/.bashrc里加上：
export LC_ALL=zh_CN.UTF-8
SSH客戶端使用UTF-8字符集，如SECURECRT就在SESSION
OPTIONS->APPERANCE->CHARACTER ENCODING里選擇UTF-8
一、設(shè)置YUM源
cd /etc/yum.repos.d/
wget http://centos.ustc.edu.cn/CentOS-Base.repo.5
mv CentOS-Base.repo.5 CentOS-Base.repo
因?yàn)槟J(rèn)的配置文件中服務(wù)器地址用的版本號(hào)是變量$releasever，所以需要將其替換為實(shí)際的版本號(hào)，否則是無法連接到服務(wù)器的，當(dāng)前CentOS
最新版是5.3，所以我們修改CentOS-Base.repo
vi CentOS-Base.repo
在vi編輯器中進(jìn)行全文件替換
:%s/$releasever/5.3/
二、安裝
1：安裝apache
yum install httpd httpd-devel
2：安裝mysql
yum install mysql mysql-server mysql-devel
3：安裝php
yum install php php-mysql php-common php-gd php-mbstring php-mcrypt php-devel php-xml
4：啟動(dòng)apache
測試php
建立以下文件/var/www/html/test.php
編輯其內(nèi)容
// test.php
<?php
phpinfo();
?>
5：測試
在瀏覽器中輸入：http://IP/test.php
看是否顯示PHP的信息
6：設(shè)置開機(jī)啟動(dòng)
chkconfig httpd on
安裝SAMBA后，配置下面SHARE：
[popeye]
path = /
valid users = root
read only = no
public = yes
writable = yes
發(fā)現(xiàn)可以瀏覽目錄，但不可寫，查了下是SELINUX在作怪，把它禁用即可：
先實(shí)時(shí)停止它：
setenforce 0
改配置：
vi /etc/sysconfig/selinux
修改成：
SELINUX=disabled
摘要: 經(jīng)過一段時(shí)間知識(shí)積累后，你可能想在自己的網(wǎng)站建立一個(gè)WIKI。WIKI有專用的格式和標(biāo)記，習(xí)慣了用M$的WORD，在它們之間轉(zhuǎn)換會(huì)相當(dāng)痛苦。
這里介紹了從各種格式文檔向WIKI轉(zhuǎn)化的辦法：點(diǎn)這里。
閱讀全文
摘要: 講了SED的用法，特別是換行c\命令，以及多行替換。
閱讀全文
這里有個(gè)帖子論證HIBERNATE在批量插入時(shí)性能下降，以及一些解決方式。
其核心在于批量插入時(shí)，積攢一定量后就寫庫，并清除SESSION里的第一級(jí)緩存，以免后續(xù)插入操作受緩存查找而影響效率：
if ( j % batchNum2 == 0 ) {//執(zhí)行物理批量插入
session.flush();
session.clear();
}
基于JPA的事務(wù)操作，SESSION不可見，此時(shí)，需要直接調(diào)用EntityManager的flush和clear。
但EntityManager也是被封裝入JpaDaoSupport，實(shí)際的EntityManager對(duì)象也不容易取得。
此時(shí)可以用其JpaTemplate成員的execute方法來實(shí)現(xiàn)這兩個(gè)操作：
getJpaTemplate().execute(new JpaCallback() {
public Object doInJpa(EntityManager em) throws PersistenceException {
em.flush();
em.clear();
return null;
}
}, true);
在我這里測試結(jié)果：
沒有定期調(diào)用以上方法時(shí)，插入50個(gè)記錄要2秒，并且隨著記錄增多，時(shí)間越來越長。
每插入50個(gè)調(diào)用以上方法后，插入50個(gè)記錄小于300毫秒，且不隨記錄個(gè)數(shù)線性增長。
Linux 運(yùn)行的時(shí)候，是如何管理共享庫(*.so)的？在 Linux 下面，共享庫的尋找和加載是由 /lib/ld.so 實(shí)現(xiàn)的。 ld.so 在標(biāo)準(zhǔn)路經(jīng)(/lib, /usr/lib) 中尋找應(yīng)用程序用到的共享庫。
但是，如果需要用到的共享庫在非標(biāo)準(zhǔn)路經(jīng)，ld.so 怎么找到它呢？
目前，Linux 通用的做法是將非標(biāo)準(zhǔn)路經(jīng)加入 /etc/ld.so.conf，然后運(yùn)行 ldconfig 生成 /etc/ld.so.cache。 ld.so 加載共享庫的時(shí)候，會(huì)從 ld.so.cache 查找。
傳統(tǒng)上， Linux 的先輩 Unix 還有一個(gè)環(huán)境變量 -
LD_LIBRARY_PATH 來處理非標(biāo)準(zhǔn)路經(jīng)的共享庫。ld.so 加載共享庫的時(shí)候，也會(huì)查找這個(gè)變量所設(shè)置的路經(jīng)。但是，有不少聲音主張要避免使用
LD_LIBRARY_PATH 變量，尤其是作為全局變量。這些聲音是：
*
LD_LIBRARY_PATH is not the answer -
http://prefetch.net/articles/linkers.badldlibrary.html
* Why
LD_LIBRARY_PATH is bad -
http://xahlee.org/UnixResource_dir/_/ldpath.html
*
LD_LIBRARY_PATH - just say no -
http://blogs.sun.com/rie/date/20040710
解決這一問題的另一方法是在編譯的時(shí)候通過 -R<path> 選項(xiàng)指定 run-time path。