Java Freeman

使MySQL对表名不区分大小写（转）

2012-09-28T07:18:00.001-07:00

让MYSQL不区分表名大小写的方法其实很简单：

　　1.用ROOT登录，修改/etc/my.cnf

　　2.在[mysqld]下加入一行：lower_case_table_names=1

　　3.重新启动数据库即可

CENTOS 安装tomcat（转）

2012-09-26T07:26:00.001-07:00

概要

LinuxサーバへTomcat 7.xを導入し、自動起動するように設定する。

更新日：2012/07/12

環境

以下の環境・バージョンでインストールを行う。

Linux	CentOS 5.5 (64bit)
Java	JRE 1.7.0 update 5
Tomcat	7.0.29

手順は次の通り。

Java (JRE 1.7)のインストール
Tomcat管理ユーザの作成
Tomcatのインストール
startup.sh/shutdown.shの書き換え
自動起動スクリプト /etc/init.d/tomcat の設置
起動確認

Java (JRE 1.7)のインストール

TomcatのWebページWhich version?で書かれている通り、Tomcat 7.0.xを動かすにはJavaのバージョンが1.6以上である必要がある。そのため、まずSunのページ……ではなくOracleのページからJavaをダウンロードしてインストールする。

Tomcatを動かすだけならばJRE(Javaランタイム環境)だけで良く、JDK(Java開発キット)は必要ない(もちろん、JDKで動かすこともできる)。Java SE Downloadsのページから、2012年7月11日現在でJava 1.7系列最新のJava SE 7u5(Version 7 Update 5)を入れることにする。

JREの"Download"をクリックするとダウンロードページに行くので、[Accept License Agreement]をクリックしてから、Linux x64のパッケージをダウンロードする。rpm版とtar.gz版があるが、tar.gz版にした。

持ってきたtar.gzを適当な場所で展開し、出てきた[jre1.7.0_05]フォルダを /usr/local にコピーしてシンボリックリンクを作っておく。

# tar xvzf jre-7u5-linux-x64.tar.gz
# mv jre1.7.0_05 /usr/local
# cd /usr/local
# ln -s jre1.7.0_05 java

これで、Javaが/usr/local/javaにインストールできた。

Tomcat管理ユーザの作成

Tomcatをroot権限で実行するのはよろしくないので、実行専用のユーザtomcatアカウントを作成する。ログインシェルに/sbin/nologinを指定して通常利用はできないようにしておく。

# useradd -s /sbin/nologin tomcat

Tomcatのインストール

Tomcatの公式ページよりパッケージをダウンロードする。ダウンロードページには色々あるのだが、[Core:]の中の[tar.gz]をダウンロードすれば良い。7.0.29ならばapache-tomcat-7.0.29.tar.gzというファイルになる。

ダウンロードしたtar.gzファイルを、/usr/localに展開する。展開後、ディレクトリのオーナーをtomcatユーザにしておき、tomcatという名前でシンボリックリンクを作成しておく。

# tar xvzf apache-tomcat-7.0.29.tar.gz
# mv apache-tomcat-7.0.29 /usr/local
# cd /usr/local
# chown tomcat:tomcat -R apache-tomcat-7.0.29
# ln -s apache-tomcat-7.0.29 tomcat

これで、Tomcatが/usr/local/tomcatにインストールできた。

startup.sh/shutdown.shの書き換え

JavaとTomcatをインストールしたので、環境変数JAVA_HOMEとCATALINA_HOMEを設定しておく。/etc/profileに書く人も多いが、私はTomcatのbinディレクトリ内にあるstartup.sh/shutdown.shの先頭に追加する形にしている。

JAVA_HOME=/usr/local/java
CATALINA_HOME=/usr/local/tomcat
export JAVA_HOME CATALINA_HOME

この3行を、/usr/local/tomcat/bin/startup.sh, shutdown.sh のそれぞれ最初(#!/bin/sh の直後)に記述する。

自動起動スクリプト /etc/init.d/tomcat の設置

以下の内容で /etc/init.d/tomcat として設置する。設置後、chmod +xして実行権限を付けること。priority(35 65)は、サーバに合わせて適宜変えると良い。

#!/bin/bash
#
# Startup script for the Tomcat Servlet Container
#
# chkconfig: 2345 35 65
# description: Tomcat is the servlet container that is used in the official \
#              Reference Implementation for the Java Servlet and JavaServer \
#              Pages technologies

TOMCAT_USER=tomcat
CATALINA_HOME=/usr/local/tomcat

. /etc/rc.d/init.d/functions
prog=tomcat

start() {
    echo -n $"Starting $prog: "
    daemon --user $TOMCAT_USER $CATALINA_HOME/bin/startup.sh > /dev/null
    RETVAL=$?
    if [ $RETVAL -eq 0 ]; then
        echo_success
    else
        echo_failure
    fi
    echo
    [ $RETVAL = 0 ] && touch /var/lock/subsys/$prog
    return $RETVAL
}
stop() {
    echo -n $"Stopping $prog: "
    daemon --user $TOMCAT_USER $CATALINA_HOME/bin/shutdown.sh > /dev/null
    RETVAL=$?
    if [ $RETVAL -eq 0 ]; then
        echo_success
    else
        echo_failure
    fi
    echo
    [ $RETVAL = 0 ] && rm -f /var/lock/subsys/$prog
    return $RETVAL
}

# See how we were called.
case "$1" in
  start)
    start
    ;;
  stop)
    stop
    ;;
  restart)
    stop
    start
    ;;
  status)
    INSTANCES=`ps --columns 512 -aef|grep java|grep tomcat|grep org.apache.catalina.startup.Bootstrap|wc -l`
    if [ $INSTANCES -eq 0 ]; then
        echo $prog is stopped
        RETVAL=3
    else
        if [ $INSTANCES -eq 1 ]; then
            echo $prog is running 1 instance...
        else
            echo $prog is running $INSTANCES instances...
        fi
        RETVAL=0
    fi
    ;;
  *)
    echo $"Usage: $prog {start|stop|restart|status|help}"
    exit 1
esac

exit $RETVAL

tomcat起動スクリプトファイルを/etc/init.dに設置したら、chkconfigコマンドで自動起動するように登録しておく。

# /sbin/chkconfig --add tomcat

自動起動スクリプトのチェック

設置できたら、rootになって実行してみる。

# cd /etc/init.d
# ./tomcat start

起動後、http://(サーバのIPアドレス):8080 にアクセスしてみて、Tomcatの起動画面を確認する。上手くいかなければ、/usr/local/tomcat/logs の中身を確認する。

その他備考

$CATALINA_BASE という環境変数を設定する人もいるが、これは1台のサーバで複数のTomcatを利用する場合に必要なもの。複数使わないなら設定の必要は無い。
Tomcatをデーモンとして実行するためには、Tomcatに付属しているjsvc toolというのを使う方法もある。しかし、これを使うには自分でビルドする必要があったり、/usr/lib/libcap.so が無いと言われたり色々ややこしかったので、使わない方針にした。

Jira5.0.4安装及破解（转）

2012-09-26T05:51:00.001-07:00

Shell

1

2

wget http://www.atlassian.com/software/jira/downloads/binary/atlassian-jira-5.0.4.tar.gz

wget http://www.atlassian.com/software/crowd/downloads/binary/atlassian-crowd-2.4.2.tar.gz

解压tar包

Shell

1

2

tar -zxvf  atlassian-jira-5.0.4.tar.gz -C  /usr/local/

tar -zxvf   atlassian-crowd-2.4.2.tar.gz  -C  /usr/local/

进入解压后的目录

Shell

1

2

3

[root@pek7-qat-01 ~]# cd   /usr/local/

[root@pek7-qat-01 local]# ln -s  atlassian-jira-5.0.4-standalone/  jira

[root@pek7-qat-01 local]# ln -s  atlassian-crowd-2.4.2/  crowd

创建数据库

Shell

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

mysql --user=root –p

Enter password:

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 559 to server version: 5.0.13-rc-Debian_1-log

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> create database jiradb character set utf8;

Query OK, 1 row affected (0.02 sec)

mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER,INDEX on

  jiradb.* TO 'jirauser'@'localhost' IDENTIFIED BY 'mypassword';

Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;

Query OK, 0 rows affected (0.00 sec)

mysql> quit

Bye

测试一下

Shell

1

2

3

4

5

6

7

8

9

10

11

12

[root@pek7-qat-01 ~]# mysql \--user=jirauser \--password=mypassword \--database=jiradb

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 54

Server version: 5.0.95 Source distribution

Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

如果测试出错

Shell

1

Access denied for user 'jirauser'@'localhost' (using password: YES)

修改一下数据库内的host记录

Shell

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

[root@pek7-qat-01 ~]# mysql  -u root  -p

Enter password:

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 55

Server version: 5.0.95 Source distribution

Copyright (c) 2000, 2011, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> select  host,user  from mysql.user;

+-------------+----------+

| host        | user     |

+-------------+----------+

| 127.0.0.1   | root     | 

| localhost   | jirauser | 

| localhost   | root     | 

+-------------+----------+

7 rows in set (0.00 sec)

mysql> update user set host='localhost.localdomain' where user='jirauser';

Query OK, 1 row affected (0.00 sec)

Rows matched: 1  Changed: 1  Warnings: 0

mysql> flush privileges;

Query OK, 0 rows affected (0.03 sec)

其他mysql信息请访问http://confluence.atlassian.com/display/JIRA/Setting+Up+a+MySQL+Database+on+Linux+for+JIRA

创建jira家目录

Shell

1

2

3

[root@pek7-qat-01 ~]# cd   /usr/local/

[root@pek7-qat-01 local]# cd  date/

[root@pek7-qat-01 date]# mkdir jira

在配置文件内添加家目录

Shell

1

2

[root@pek7-qat-01 date]# vim /usr/local/jira/atlassian-jira/WEB-INF/classes/jira-application.properties

jira.home = /usr/local/date/jira

删除 /usr/local/jira/conf/server.xml内

Shell

1

2

                   minSpareThreads="25"

                   maxSpareThreads="75"

如果，你喜欢破解这个jira程序。请访问本站破解教程《Jira 4 版本破解步骤过程》，已测试可以继续破解

进入bin目录下，启动服务/usr/local/jira/bin，记者看着屏幕哦~也许某个文件或者/tmp不可写错误！

Shell

1

./startup.sh && tail -f ../logs/ca*.*

一般都不会有问题的，启动成功后，访问： http://IP:8080 ，页面正常，则继续操作

选择配置外部数据库，如下图配置：

4、JIRA 5 破解补丁下载。

google doc 上的atlassian-jira破解文件.rar文件下载

3、破解补丁解压缩以后，把..\jira_crack\atlassian-jira\WEB-INF\classes\com\atlassian\jira\license\JiraLicenseStoreImpl.class文件覆盖到JIRA5.0.4安装目录atlassian-jira\WEB-INF\classes\com\atlassian\jira\license\JiraLicenseStoreImpl.class

5、用WinRar等压缩工具打开JIRA安装目录..atlassian-jira\WEB-INF\lib\atlassian-extras-2.2.2.jar文件，并找到atlassian-extras-2.2.2.jar\com\atlassian\extras\decoder\v2目录，如图

然后把破解补丁中的..\jira_crack\atlassian-jira\WEB-INF\classes\com\atlassian\extras\decoder\v2\Version2LicenseDecoder.class拖动到这个窗口，覆盖原来的文件，既把破解补丁添加打到压缩包文件中。

6、重新启动JIRA服务，用管理员帐号登录，并在JIRA首页的授权详细中可以明文输入Lisence了：）。

授权码格式：

Description=JIRA：商业
CreationDate=2009-10-25（创建时间）
ContactName=xxx（管理员的名字）
jira.LicenseEdition=ENTERPRISE
ContactEMail=xxx@xxx.xxx（管理员的邮箱）
Evaluation=false
jira.LicenseTypeName=COMMERCIAL
jira.active=true
licenseVersion=2
MaintenanceExpiryDate=2099-10-24（维护过期时间）
Organisation=xxx（组织名称）
jira.NumberOfUsers=-1ServerID=B6FW-B4KW-J1A3-4DQB
LicenseID=LID
LicenseExpiryDate=2099-10-24（授权过期时间）
PurchaseDate=2009-10-25（购买时间）

我想到了这步很多人都知道了吧。

把ServerID换成自己的ID，红色字体注释的地方可以改成自己的内容，最后把全部内容填在输入授权码的地方，并提交。

JIRA汉化

JIRA 5汉化非常简单

1、用管理员登录，进入管理页面；

2、进入插件页面

3、进入install标签页

4、点击

5、在弹出的对话框中选择中文插件文件(.jar)
或者从在URL中输入http://www.confluence.cn/download/attachments/16908366/JIRA-5.0-language-pack-zh_CN.jar?version=1&modificationDate=1330332512000

6、“中文插件文件.jar”下载地址：

文件名：JIRA-5.0-language-pack-zh_CN.jar,访问地址：http://www.kuaipan.com.cn/file/id_41729700384473436.htm

7、系统会自动安装，并转换语言为中文。

linux 关闭|禁用防火墙

2012-09-25T07:27:00.001-07:00

要关闭linux的防火墙，在System->Administration->Firewall and SELinux下，选择Firewall的Disable，确定后，再查，却发现，仍然是Enable。

上网查了一些办法：

1) 重启后生效：

开启： chkconfig iptables on

关闭： chkconfig iptables off

2) 即时生效，重启后失效：

开启： service iptables start

关闭： service iptables stop

或者：

/etc/init.d/iptables status 会得到一系列信息，说明防火墙开着。

/etc/rc.d/init.d/iptables stop 关闭防火墙

或者：

为了下次启动不启动防火墙，你必须删除/etc/sysconfig/iptables。

但是都没有用。

最后：

在根用户下输入setup，进入一个图形界面，选择Firewall configuration，进入下一界面，选择Security Level为Disabled，保存。重启即可。

Install GlassFish 3.1 on CentOS or RHEL

2012-09-24T06:53:00.000-07:00

This post will cover installing GlassFish 3.1 on CentOS or RHEL.

We'll also see how to run GlassFish as a service, how to access the Admin Console, and how to run GlassFish under a minimally privileged user.

GlassFish 3.1 is the latest release and is available as GlassFish Server Open Source Edition 3.1 (free) and Oracle GlassFish Server 3.1 (supported and requires paid subscription).

I installed both using the same process below.

The procedure is the same as with 3.0.1 with some minor changes.

If you do not already have the Java Development Kit (JDK) installed on your machine, you will need to download and install the required JDK for your platform.

If you do have the JDK installed, you can skip to: Step 2: Download and Install the GlassFish 3.1 Server:

Step 1: Install the JDK

You can download the JDK here: http://www.oracle.com/technetwork/java/javase/downloads/index.html

I'm using the latest, which is JDK 6, update 24. The JDK is specific to 32 and 64 bit versions.

My CentOS box is 64 bit, so I'll need: jdk-6u24-linux-x64.bin.

If you are on 32 bit, you'll need: jdk-6u24-linux-i586.bin

Download the appropriate JDK and save it to a directory. I'm saving it to /root.

Move (mv) or copy (cp) the file to the /opt directory:

view plaincopy to clipboardprint?
[root@sv2 ~]# mv jdk-6u24-linux-x64.bin /opt/jdk-6u24-linux-x64.bin  

Create the directory /usr/java.

view plaincopy to clipboardprint?
[root@sv2 ~]# mkdir /usr/java  

Change to the /usr/java directory we created and install the JDK using 'sh /opt/jdk-6u24-linux-x64.bin'

view plaincopy to clipboardprint?
[root@sv2 ~]# cd /usr/java  
[root@sv2 java]# sh /opt/jdk-6u24-linux-x64.bin  

Set the JAVA_HOME path. This is where we installed the JDK above.

To do this for your current session, you can issue the following:

view plaincopy to clipboardprint?
[root@sv2 java]# JAVA_HOME=/usr/java/jdk1.6.0_24  
[root@sv2 java]# export JAVA_HOME  
[root@sv2 java]# PATH=$JAVA_HOME/bin:$PATH  
[root@sv2 java]# export PATH  

To set the JAVA_HOME for users, we add this to the user ~/.bashrc or ~/.bash_profile of the user. We can also add it /etc/profile and then source it to give to all users.

view plaincopy to clipboardprint?
JAVA_HOME=/usr/java/jdk1.6.0_24   
export JAVA_HOME   
PATH=$JAVA_HOME/bin:$PATH   
export PATH  

Once you have added the above to ~/.bash_profile or ~/.bashrc, you should log out, then log back in and check that the JAVA_HOME is set correctly.

view plaincopy to clipboardprint?
[root@sv2 ~]#  echo $JAVA_HOME  
/usr/java/jdk1.6.0_24  

Step 2: Download and Install the GlassFish 3.1 Server:

You can download both the GlassFish Server Open Source Edition 3.1 and Oracle GlassFish Server 3.1 at http://glassfish.java.net/

Once you have downloaded the desired file, move (mv) or copy (cp) the file to /usr/share/glassfish-3.1.zip (or /usr/share/ogs-3.1.zip for Oracle GlassFish).

view plaincopy to clipboardprint?
[root@sv2 ~]# mv glassfish-3.1.zip /usr/share/glassfish-3.1.zip  

Change to the /usr/share directory and unzip the file:

view plaincopy to clipboardprint?
[root@sv2 ~]# cd /usr/share  
[root@sv2 share]# unzip -q glassfish-3.1.zip  

The unzip will create the following directory: /usr/share/glassfish3

Note: Both GlassFish editions will create the same directory when unzipped: glassfish3

Step 3: Running GlassFish as a Service.

To run GlassFish as a service and enable start up at boot, we'll now create a Start/Stop/Restart script.

We'll create the script as /etc/init.d/glassfish, make the script executable, and then add our new glassfish service to chkconfig.

Create our glassfish script:

view plaincopy to clipboardprint?
[root@sv2 ~]# cd /etc/init.d  
[root@sv2 init.d]# vi glassfish  

view plaincopy to clipboardprint?
#!/bin/bash  
# description: Glassfish Start Stop Restart  
# processname: glassfish  
# chkconfig: 244 20 80  
JAVA_HOME=/usr/java/jdk1.6.0_24  
export JAVA_HOME  
PATH=$JAVA_HOME/bin:$PATH  
export PATH  
GLASSFISH_HOME=/usr/share/glassfish3/glassfish  
  
case $1 in  
start)  
sh $GLASSFISH_HOME/bin/asadmin start-domain domain1  
;;  
stop)  
sh $GLASSFISH_HOME/bin/asadmin stop-domain domain1  
;;  
restart)  
sh $GLASSFISH_HOME/bin/asadmin stop-domain domain1  
sh $GLASSFISH_HOME/bin/asadmin start-domain domain1  
;;  
esac  
exit 0  

If you do not set the JAVA_HOME and PATH in the GlassFish script, when you attempt to start the GlassFish server it will complain it cannot find Java with the following:

error: /usr/share/glassfish3/glassfish/bin/asadmin: line 19: exec: java: not found

Now, make the script executable and add it to our chkconfig so it starts at boot.

view plaincopy to clipboardprint?
[root@sv2 init.d]# chmod 755 glassfish  
[root@sv2 init.d]# chkconfig --add glassfish  
[root@sv2 init.d]# chkconfig --level 244 glassfish on  

We should now be able to Start, Stop, and Restart GlassFish as a service.

Start GlassFish:

view plaincopy to clipboardprint?
[root@sv2 init.d]# service glassfish start  
Waiting for domain1 to start .........  
Successfully started the domain : domain1  
domain  Location: /usr/share/glassfish3/glassfish/domains/domain1  
Log File: /usr/share/glassfish3/glassfish/domains/domain1/logs/server.log  
Admin Port: 4848  
Command start-domain executed successfully.  

Stop GlassFish:

view plaincopy to clipboardprint?
[root@sv2 init.d]# service glassfish stop  
Waiting for the domain to stop ....  
Command stop-domain executed successfully.  

Glassfish version 3.1.2: Secure Admin must be enabled to access the DAS remotely.

asadmin --host [host] --port [port] change-admin-password

asadmin --host [host] --port [port] enable-secure-admin

Caution
Please take a big note as the following: -
The target Glassfish Server which is the port owner is started before executing the above command.
After executing, the target Glassfish Server need to be restarted for taking effect.

Rollback
If we would like to disable the secure admin, it can be done easily as the following: -

1asadmin --host [host] --port [port] disable-secure-admin

In production, you will want to run GlassFish as a non-root user with minimal privileges.

To do this, we can need to the following.

1. Create the user, glassfish, who will own the files.

Create the new group, glassfish, and add the user glassfish to the group:

view plaincopy to clipboardprint?
[root@sv2 ~]# groupadd glassfish  
[root@sv2 ~]# useradd -s /bin/bash -g glassfish glassfish  

2. Change ownership of the GlassFish files to the user glassfish we created.

We'll change ownership of the files under /usr/share/glassfish3 from root to the user glassfish we created above:

view plaincopy to clipboardprint?
[root@sv2 ~]# chown -Rf glassfish.glassfish /usr/share/glassfish3/  

3. Update our glassfish script.

Finally, we update the glassfish start/stop/restart script we created above so we su to user glassfish:

view plaincopy to clipboardprint?
#!bin/bash  
# description: Glassfish Start Stop Restart  
# processname: glassfish  
# chkconfig: 2445 20 80  
JAVA_HOME=/usr/java/jdk1.6.0_24  
export JAVA_HOME  
PATH=$JAVA_HOME/bin:$PATH  
export PATH  
GLASSFISH_HOME=/usr/share/glassfish3/glassfish  
GLASSFISH_USER=glassfish  
  
case $1 in  
start)  
su $GLASSFISH_USER -c "$GLASSFISH_HOME/bin/asadmin start-domain domain1"  
;;  
stop)  
su $GLASSFISH_USER -c "$GLASSFISH_HOME/bin/asadmin stop-domain domain1"  
;;  
restart)  
su $GLASSFISH_USER -c "$GLASSFISH_HOME/bin/asadmin stop-domain domain1"  
su $GLASSFISH_USER -c "$GLASSFISH_HOME/bin/asadmin start-domain domain1"  
;;  
esac  
exit 0  

Step 7: Running GlassFish on Port 80 as Non-Root User.

To run services below port 1024 as user other than root, you will need to use port forwarding.

You can do this by adding the following to your IP tables:

view plaincopy to clipboardprint?
[root@sv2 ~]# iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080  
[root@sv2 ~]# iptables -t nat -A PREROUTING -p udp -m udp --dport 80 -j REDIRECT --to-ports 8080

データベースサーバの構築(MySQL)

2012-09-23T07:03:00.001-07:00

■ MySQLとは・・・

MySQLとは世界的に広く利用されているRDBMSで、マルチスレッドをサポートし数千万のレコードを持つデータベースも高速に処理を行えます。
また、CGIやJava・PHPなどの言語よりMySQLに手軽にアクセスが可能です。

■ MySQLのインストール

# yum -y install mysql-server

■ MySQLの設定

MySQL設定ファイルの変更
# vi /etc/my.cnf
[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
user=mysql
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
出力メッセージを日本語にする(追加)
注:システムロケールを UTF-8 以外にしてある場合、文字化けする場合があります。
   下記は特に追加する必要はありません。(お好みでどうぞ)
language=/usr/share/mysql/japanese/

[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

■ MySQLの起動

MySQLの起動
【FC1 から Fedora15 / CentOS4 / CentOS5 / CentOS6 の場合】
# /etc/rc.d/init.d/mysqld start
OS起動時にMySQLを起動する
# chkconfig mysqld on

【Fedora16以降 の場合】
# systemctl start mysqld.service
OS起動時にMySQLを起動する
# systemctl enable mysqld.service

■ MySQLの初期設定

MySQLを使用するには、mysqld サービスが起動している必要があります。

MySQL monitorに接続
# mysql -u root
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.5.13 MySQL Community Server (GPL)

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

インストール直後のデータベース表示
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| test               |
+--------------------+
4 rows in set (0.00 sec)


「mysql」データベースのテーブル名表示
mysql> show tables from mysql;
+---------------------------+
| Tables_in_mysql           |
+---------------------------+
| columns_priv              |
| db                        |
| event                     |
| func                      |
| general_log               |
| help_category             |
| help_keyword              |
| help_relation             |
| help_topic                |
| host                      |
| ndb_binlog_index          |
| plugin                    |
| proc                      |
| procs_priv                |
| proxies_priv              |
| servers                   |
| slow_log                  |
| tables_priv               |
| time_zone                 |
| time_zone_leap_second     |
| time_zone_name            |
| time_zone_transition      |
| time_zone_transition_type |
| user                      |
+---------------------------+
24 rows in set (0.00 sec)

MySQLアカウントのrootが自動的に作成されているがパスワードが設定されていないので設定する。
rootにパスワードを設定する(パスワードを"himitsu"とする場合)
mysql> SET PASSWORD FOR root@localhost=PASSWORD('himitsu');
Query OK, 0 rows affected (0.00 sec)

MySQL monitorの終了
mysql> exit
Bye


MySQL monitorにrootで接続する(この時、"-p"オプションを指定しパスワード入力をする)
# mysql -u root -p
上記で設定したパスワード"himitsu"を入力
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.5.13 MySQL Community Server (GPL)

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

「use」コマンドで「mysql」データベースに切り替える。
mysql> use mysql
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

データベースが変更された
Database changed

MySQLに接続できるユーザの表示
mysql> select host,user,password from user;
+---------------------+------+-------------------------------------------+
| host                | user | password                                  |
+---------------------+------+-------------------------------------------+
| localhost           | root | *E66CFAC34A241C069A88922EFA68D1428A99AE945  |
| fedora.kajuhome.com | root |                                           |
| 127.0.0.1           | root |                                           |
| ::1                 | root |                                           |
| localhost           |      |                                           |
| fedora.kajuhome.com |      |                                           |
+---------------------+------+-------------------------------------------+
6 rows in set (0.00 sec)

パスワード無しのユーザ(匿名ユーザ)の削除
mysql> delete from user where user="";
Query OK, 2 rows affected (0.00 sec)

MySQLに接続できるユーザの表示
mysql> select host,user,password from user;
+---------------------+------+-------------------------------------------+
| host                | user | password                                  |
+---------------------+------+-------------------------------------------+
| localhost           | root | *E66CFAC34A241C069A88922EFA68D1428A99AE94 |
| fedora.kajuhome.com | root |                                           |
| 127.0.0.1           | root |                                           |
| ::1                 | root |                                           |
+---------------------+------+-------------------------------------------+
4 rows in set (0.00 sec)


パスワード無しのユーザが削除されたホスト「fedora.kajuhome.com」にもパスワードを設定する
mysql> SET PASSWORD FOR root@fedora.kajuhome.com=PASSWORD('himitsu');
Query OK, 0 rows affected (0.00 sec)

MySQLに接続できるユーザの表示
mysql> select host,user,password from user;
+---------------------+------+-------------------------------------------+
| host                | user | password                                  |
+---------------------+------+-------------------------------------------+
| localhost           | root | *E66CFAC34A241C069A88922EFA68D1428A99AE94 |
| fedora.kajuhome.com | root | *E66CFAC34A241C069A88922EFA68D1428A99AE94 |
| 127.0.0.1           | root |                                           |
| ::1                 | root |                                           |
+---------------------+------+-------------------------------------------+
4 rows in set (0.00 sec)

「use」コマンドで「test」データベースに切り替える。
mysql> use test
Database changed
mysql> show tables;
Empty set (0.00 sec)

「test」データベースのテーブル名表示
mysql> show tables;
Empty set (0.00 sec)

テーブルが存在しない(「test」データベースは試験用の為不要)「test」データベースの削除
mysql> drop database test;
Query OK, 0 rows affected (0.01 sec)

データベースの表示
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
+--------------------+
3 rows in set (0.00 sec)

「test」データベースが削除されたMySQL monitorの終了
mysql> exit
Bye

■ データベースを操作してみる

MySQL monitorに接続
# mysql -u root -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 4
Server version: 5.5.13 MySQL Community Server (GPL)

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

「meibo」データベースを作成
mysql> create database meibo;
Query OK, 1 row affected (0.00 sec)

データベースの表示
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| meibo              |
| mysql              |
| performance_schema |
+--------------------+
4 rows in set (0.00 sec)
「meibo」データベースが作成された

「meibo」データベースを操作する"linux"ユーザの作成
mysql> grant all on meibo.* TO linux@localhost identified BY 'himitsu';
Query OK, 0 rows affected (0.00 sec)
上記は「meibo」データベースにローカルからの接続ですべての操作を許す
ユーザ"lunux"をパスワード"himitsu"で作成しています

設定を反映する
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

作成した"linux"ユーザで操作できるか、ログインし直す
MySQL monitorの終了
mysql> exit
Bye

"linux"ユーザでログイン
# mysql -u linux -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 5
Server version: 5.5.13 MySQL Community Server (GPL)

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

「meibo」データベースに「user」テーブルを作成
(この時、「Num」と「Name」フィールドを作成する)
mysql> create table meibo.user (
    -> Num int NOT NULL primary key auto_increment,
    -> Name varchar(32) NOT NULL
    -> );
Query OK, 0 rows affected (0.06 sec)

「meibo」データベースの「user」テーブルを表示
mysql> show fields from meibo.user;
+-------+-------------+------+-----+---------+----------------+
| Field | Type        | Null | Key | Default | Extra          |
+-------+-------------+------+-----+---------+----------------+
| Num   | int(11)     | NO   | PRI | NULL    | auto_increment |
| Name  | varchar(32) | NO   |     | NULL    |                |
+-------+-------------+------+-----+---------+----------------+
2 rows in set (0.00 sec)
「user」テーブルが作成され、指定したフィールドも作成された

レコードの挿入(値を"linux"にする)
mysql> insert into meibo.user values(NULL,"linux");
Query OK, 1 row affected (0.00 sec)

レコードの表示
mysql> select * from meibo.user;
+-----+-------+
| Num | Name  |
+-----+-------+
|   1 | linux |
+-----+-------+
1 row in set (0.00 sec)
"linux"のレコードが登録された

レコードの挿入(値を"hogehoge"にする)
mysql> insert into meibo.user values(NULL,"hogehoge");
Query OK, 1 row affected (0.01 sec)

レコードの表示
mysql> select * from meibo.user;
+-----+----------+
| Num | Name     |
+-----+----------+
|   1 | linux    |
|   2 | hogehoge |
+-----+----------+
2 rows in set (0.00 sec)
"hogehoge"のレコードが登録された

レコードの削除(キー「Num」が2のレコードを削除)
mysql> delete from meibo.user where Num=2;
Query OK, 1 row affected (0.01 sec)

レコードの表示
mysql> select * from meibo.user;
+-----+-------+
| Num | Name  |
+-----+-------+
|   1 | linux |
+-----+-------+
1 row in set (0.00 sec)
"hogehoge"のレコードが削除された

再度、レコードの挿入(値を"hogehoge"にする)
mysql> insert into meibo.user values(NULL,"hogehoge");
Query OK, 1 row affected (0.00 sec)

レコードの表示
mysql> select * from meibo.user;
+-----+----------+
| Num | Name     |
+-----+----------+
|   1 | linux    |
|   3 | hogehoge |
+-----+----------+
2 rows in set (0.00 sec)
"hogehoge"のレコードが登録された

レコードの更新(「Name」が"hogehoge"のレコードを"fedora"に変更)
mysql> update meibo.user set Name="fedora" where Name="hogehoge";
Query OK, 1 row affected (0.00 sec)
一致数(Rows matched): 1  変更: 1  Warnings: 0

レコードの表示
mysql> select * from meibo.user;
+-----+--------+
| Num | Name   |
+-----+--------+
|   1 | linux  |
|   3 | fedora |
+-----+--------+
2 rows in set (0.00 sec)
"hogehoge"のレコードが"fedora"に変更された

MySQL monitorの終了
mysql> exit
Bye

■ こんな時は・・・

サービスを起動した時に以下のメッセージが出力された場合、新しい MySQL 権限テーブルを生成すれば解決できる場合があります。

「mysql-server」起動時のログ

 Table 'mysql.host' doesn't exist

テーブル生成
# mysql_install_db

■ コンテンツ関連

Subversion環境をCentOSで構築（转）

2012-09-23T00:42:00.000-07:00

CentOSのインストール、ネットワーク設定が出来た所で、いよいよ、Subversionの設定です。

※設定にあたり、こちらのサイトを参考にさせて頂きました、というか焼きましの内容になりますが、自分なりにつまづいた所もあるのでとにかくメモです。

⇒10分で作る、Subversionレポジトリ (CentOS 版)

パッケージのインストール

設定に必要なパッケージは以下になります。

Apache Web Server(httpd)	Webサーバソフト
Subversion	バージョン管理システム
mod_dav_svn	Subversion リポジトリを提供する、Apache設定ディレクティブ*1

# yum -y install httpd subversion mod_dav_svn

リポジトリ作成

リポジトリの作成と、Subversionの決まりといえる、初期フォルダを作成します。

trunk	開発の本流
tags	特定のツリーのスナップショット
branches	本流とは異なる更新をする支流

というのが一般的のようですが、Subversionの本家では、branchesで開発を進め、ＯＫとなったものをtrunkに放り込むというような使い方をしている模様です。多分。

各人が色々試しているような環境だとそういうのがいいのかなー。この辺りは考慮していきたいです。

/var/www/svnで、svn リポジトリ管理フォルダを作成し、そこにsampleリポジトリを作成。

"svn mkdir"でsubversionの初期構成を作成した後に、"chown"で編集権限を与えます。

# mkdir /var/www/svn　←svnリポジトリ設置場所を作成
# svnadmin create /var/www/svn/sample　←リポジトリ作成
# svn mkdir file:///var/www/svn/sample/trunk \ ←この行を含む以下４行でディレクトリを作成。
# file:///var/www/svn/sample/tags \
# file:///var/www/svn/sample/branches \
# -m 'Initial import.' ←''内がコミット時のログとして残るようになる。
# chown -R apache:apache /var/www/svn　←編集権限を設定

認証ファイルの作成

今回は、Basic 認証*2を行うので、認証用のファイルを作成します。

# htpasswd -c /etc/httpd/.htpasswd {USERNAME1}*3

実行すると以下のように、パスワードの入力が求められますので、パスワードを決定して下さい。

# New password:pass123
# Re-type new password:pass123
# Adding password for user mario

これで、marioというIDで、パスワードがpass123というユーザが作成できました。

ユーザ作成時の -c を外して実行すると、ユーザを追加することができます。(-c を付けると再作成され、元のが消えます。)

Subversion設定ファイルの編集

次に、Subversionの設定ファイルを編集していきます。

# vi /etc/httpd/conf.d/subversion.conf

設定ファイルを開いたら、以下のように編集してください。

<Location /repos>
　DAV svn
　SVNParentPath /var/www/svn

#　<LimitExcept GET PROPFIND OPTIONS REPORT>
#　　　SSLRequireSSL

　　　AuthType Basic
　　　AuthName "Authorization"
　　　AuthUserFile /etc/httpd/.htpasswd
　　　Require valid-user
#　</LimitExcept>
</Location>

Apache の再起動

設定が終了したら、Apacheを再起動します。

# /etc/init.d/httpd start

動作確認

別PCから、ブラウザで下記のアドレスを開き、認証画面が表示されますので、IDとパスワードを入力後に認証ＯＫとなり、リポジトリ内が見える状態だとＯＫです。

http://{servername}/repos/sample/

如果防火前开着的话，还得配置防火墙或者用下面的命令关闭防火墙

service iptables stop

ここの"repos"が、subversion設定ファイルの、<Location /repos> の"repos"になりますので、svnとしたり、お好きなものに設定して下さい。*4

一度手順を理解すると、centosのインストールから、30分ぐらいで、CentOSによるSubversion環境が作成できちゃいます。外部に公開して云々となると、これではダメでしょうが、ローカルで使うにはこれで十分だと思います。実際に一番時間がかかるのは、イメージファイルのダウンロードかも（笑）

まぁ、これも参考にさせて頂いたサイトを含めて、先人達がメモを残してくれているからですね。感謝

值得一看（转）

2012-05-13T03:09:00.003-07:00

1、98年马化腾等一伙凑了50万创办了腾讯没买房；98年史玉柱借了50万搞脑白金没买房；99年丁磊用50万创办163.com 没买房；99年陈天桥炒股赚了50万创办盛大没买房；99年马云等18人凑了50万注册阿里巴巴没买房。如果当年他们用这50万买了房，现在估计还在还着银行的贷款吧。

2、年轻的我们必须懂得：1、你不勇敢，没人替你坚强。2、没有伞的孩子必须努力奔跑！3、自己选择的路、跪着也要把它走完。4、不要生气要争气，不要看破要突破，不要嫉妒要欣赏，不要拖延要积极，不要心动要行动。5、宁愿跑起来被拌倒无数次，也不愿规规矩矩走一辈子。就算跌倒也要豪迈的笑

3、人生三大遗憾：不会选择，不坚持选择，不断地选择；人生三不斗：不与君子斗名，不与小人斗利，不与天地斗巧；人生三修练：看得透想得开，拿得起放得下，立得正行得稳；人生三大陷阱：大意，轻信，贪婪；人生三大悲哀：遇良师不学，遇良友不交，遇良机不握。人生三大不争：不与领导争锋，不与同事争宠，不与下级争功

4、一个人，如果你不逼自己一把，你根本不知道自己有多优秀。一个人，想要优秀，你必须要接受挑战;一个人，你想要尽快优秀，就要去寻找挑战。一个人，敢听真话，需要勇气;一个人敢说真话，需要魄力。一个人的知识，通过学习可以得到;一个人的成长，必须通过磨练。

5、【最温暖的八种食物】①早上醒后来的一个煎蛋；②上班出门前塞在包里的一个苹果；③加班深夜回家后的一碗热汤；④睡觉前的一杯牛奶；⑤伏案工作时的一杯热茶；⑥生病卧床时的一碗白粥；⑦喝闷酒的时候一碟小菜；⑧酒醒后的一碗清汤面。《你吃到过几样？》

6、网易CEO丁磊说：“千万不要以为我是抱着一个伟大的理想去创办一个伟大的公司，我从来没有远大的理想，也没有想要成为一个很有钱的人。创办网易时我只是想做一个小老板，就想有个房子有辆汽车，不用准时上班，可以睡懒觉。我的梦想也是那么简单。”丁磊的话很实在。但是，现在创业已经不是那么简单了。

7、人脉中需有的十种职业人：1 票贩子、 2旅行社、3律师、4 人才市场/猎头公司、 4 银行、5 当地公务人员/警察、6 名人、7 保险/金融/理财专家、8 维修人员、9 媒体联络人、10 医生/护士/养生专家。《你认识这十种人吗？用心经营您的人脉关系吧！》

8、【做人的底线】（1）不做第三者，即使再喜欢（2）骗我可以，如果被我知道超过两次，请你有多远滚多远（3）如果你拿我不当回事，我会以同样方式对你（4）我可以装傻，但别以为我真傻（5）我可以容忍，但别超过我的底线（6）我不是没脾气，只是不轻易发脾气（7）任何真话，我都能接受。

9、15岁觉得游泳难，放弃游泳，到18岁遇到一个你喜欢的人约你去游泳，你只好说“我不会耶”。18岁觉得英文难，放弃英文，28岁出现一个很棒但要会英文的工作，你只好说“我不会耶”。人生前期越嫌麻烦，越懒得学，后来就越可能错过让你动心的人和事，错过新风景。—蔡康永

10、25岁的英国士兵Barry Delaney穿着鲜亮的绿色吊带短裙和粉红腿套，在同袍好友Kevin Elliott的葬礼上哭的一塌糊涂,他俩是同在阿富汗执行任务的好友.他们之前有一个约定:无论谁先不幸西归,另一个都要穿女装亮相对方的葬礼,为那里灰暗的悲伤带去一丝亮色，很感人，一诺千金。《伟大的友谊，你有这样的朋友么？》

11、慢慢成熟的标志：1早上无论多困,也会马上起床上班；2喜欢吃家常便饭多于外面的餐馆；3喜欢隐身,网络签名长时间不更改；4喜欢看新闻多于看八卦；5打电话给朋友的次数少了；6可以让你开心的人或事,越来越少了；7没结果的事情,渐渐就少做了；8低落的时候选择一个人呆着。

12、美国旧金山有一老头查克费尼，穿旧衣服，戴烂手表，住出租屋，挤公交车。他为美国教育捐出了近20亿美金，还希望死前把仅有的40亿美金全部捐献给社会。在北京有个大富豪陈五喜，开豪车，住华宅，吃大餐，手上戴大钻戒，投资房地产，同时还在民政部门领取低保，8年间共得到10万元的社会救助。《中美差异》

13、1931年的1月30日是世界现代史上灾难的一天，阿道夫·希特勒被任命为德国总理。他的名言：“消灭一个民族，首先瓦解它的文化；要瓦解它的文化，首先消灭承载它的语言；要消灭这种语言，首先先从他们的学校里下手。”，当今的中国大学里无论什么专业，英语是必修课，汉语却不是。

14、尼古拉斯.科波拉，他的亲叔叔叫弗朗西斯.科波拉，名满天下的《教父》的导演。这个小伙子后来去好莱坞混，为了以自己的实力打天下，故意改名为尼古拉斯.凯奇。不想沾任何叔叔的光。中美文化的差异就在于此。《我爸是李刚》

15、让你成熟至少5岁的8句话】1、如果你不喜欢现在的工作，要么辞职不干，要么闭嘴不言。2、学会忍受孤独。3、不要像玻璃那样脆弱，做个内心强大的人。4、管住自己的嘴巴。5、会创造机会。6、若电话老是不响，你该打出去。7、不要草率结婚。8、写出你一生要做的事情，把单子放在皮夹里，经常拿出来看。

16、今年，年仅26岁的Facebook的创始人马克·扎克伯格，以40 亿美元身价登上2010 福布斯全球最年轻富豪榜榜首。目前已把自己过半财产捐赠给慈善事业。扎克伯格拥有亿万身家，但他至今仍和华裔女友普莉希拉·陈生活在一套租来的住房里，每天走路或骑自行车上班。

17、澳大利亚老板帕尔默，他说：人每次只能睡一张床，吃一顿饭，驾一辆车，跟一个女人一起，所以我决定分一些给大家。为了感谢员工帮助他将企业扭亏为盈，他送给员工55辆奔驰，让750名员工出国度假，宴请2000名员工及家属。员工们兴奋的说，这样的老板，令我倾120%力量去工作。《神奇的领导力，无处不在》

18、1992年一艘从中国出发的货船在太平洋上遭遇强烈风暴，船上一个装满2.9万只塑料玩具鸭的集装箱坠入大海。令人难以置信的是，其中1万多只玩具鸭组成的“鸭子舰队”在海洋上漂流了14年之后，竟抵达英国海岸。后来，这些鸭子售价激涨百倍。一个人的价值并不在其出身，而在于他谱写什么样的人生履历。。

19、80后／90后的通病：1、近视；2、月光族；3、喜欢Money；4、从不锻炼身体；5、一日三餐没有规律；6、路盲，没有方向感；7、搞不清楚自己的血型；8、有一颗狠宅狠宅的心；9、做事情都是三分钟热度；10、经常午夜12点以后才睡觉。《三条没有你就是神了》

20、母亲一生的六个谎言：1.(童年时)快吃吧，我不饿；2.(少年时，深夜做针线活)快睡吧，我不困；3.(高考路上)快喝吧，我不渴；4.(参加工作，母亲生病时)你赶快去工作吧，我很好；5.(给母亲寄钱)你用，我有钱；6.(买房接她住)城里，我不习惯。愿天下的母亲健康长寿！《到了毕业的这个时候，更能体会妈妈的良苦用心，好好去爱她！》

21、【永远都不要做的事】1，跟知己上床 2、和情人结婚 3、把同事当成朋友4、到朋友公司打工 5、在上司面前知无不言 6、轻信上司的许诺 7、喜怒哀乐都挂在脸上 8、在人堆里大声讲手机 9、习惯于给自己找借口 10、超车过去，看开着车有着窈窕背影的MM的脸 11、对MM的"字信以为真 12、指望前女友回心转意。

22、【成功者的习惯】1.微笑。2.气质纯朴。3.不向朋友借钱。4.背后说别人好话。5.听到某人说别人坏话时只微笑。6.过去的事不让人全知道。7. 尊敬不喜欢你的人。9.对事无情，对人有情。10.多做自我批评。11.为别人喝彩。12.感恩。13.学会聆听。14.说话时常用我们开头。15.少说话。16.喜欢自己。

22、可敬可畏：1.日本电视台用中文进行广播，通知人们地震情况、躲避方式；2.每个家庭都有急救小包，包括药物、手摇式发电收音机；3、9级大震后东京建筑几乎安然无恙，尤其是人们避难时都井然有序的站在道路两侧尽量不阻碍交通，撤离后无一垃圾。日本是个危机意识、集体主义、纪律性极强的国家！

23、【建立人脉的15个提示】1、学会换位思考；2、学会适应环境；3、学会大方；4、学会低调；5、嘴要甜；6、有礼貌；7、言多必失；8、学会感恩；9、遵守时间；10、信守诺言；11、学会忍耐；12、有一颗平常心；13、学会赞扬别人；14、待上以敬，待下以宽；15、经常检讨自己。

24、55年前，就读于浙江大学的法国女子丹尼和中国学生袁迪宝相恋，但袁已婚了。1956年，丹尼伤痛中离开了中国。最初还通信，但慢慢就断了来往。去年初，袁试探着给丹尼写信，竟然回复了。9月，两人重逢第三天在厦门结婚，83岁的丹妮第一次穿上了婚纱。爱，它确实存在。《我相信爱情，你呢？》

25、让你少奋斗10年的工作经验：1不要停留在心灵的舒适区域；2不要把好像、大概、晚些时候、或者、说不定之类的话放在嘴边；3不要拖延工作；4不要认为理论上可以实施就大功告成了；5不要让别人等你；6不要认为细节不重要；7不要表现得消极；8不要把改善工作能力仅寄托在公司培训上；9不要推卸责任。

26、人平均一辈子只有7次决定人生走向的机会，两次机会间相隔约7年，大概25岁后开始出现机会，75岁以后就不会有什么机会了。这50年里的7次机会，第一次不易抓到，因为太年轻，最后一次也不用抓，因为太老，这样只剩5次了，这5次机会里又有两次不小心错过，所以实际上只有3次机会了。——哈佛的一项调查报告

27、职场情商训练7法:1、把看不顺的人看顺；2、把看不起的人看起；3、把不想做的事做好；4、把想不通的事想通；5、把快骂出的话收回；6、把咽不下气的咽下；7、把想放纵的心收住；——你不需每时每刻这样做，但这样多做几回，你就会：1、情商高了2、职位升了3、工资涨了4、人爽了。

28、泰勒语录：（1）我拥有一个女人的身体和一个孩子的情感。（2）我只和与我结婚的男人上过床。有多少女人敢这么说？（3）如果有人笨到花100万美元为我拍张照片，我当然不会笨到拒绝他。（4）成功是一种了不起的除臭剂。它能带走所有你过去的味道。（5）我不会假装是个平凡的家庭主妇。

29、她原系徐州女排队员，22岁嫁给50岁的cherry获绿卡后离婚、经新男友引荐入读耶鲁大学。96年旅行结识同座的starTV副总，经推荐在香港实习。97年晚宴她将一杯红酒洒在“传媒大亨”默多克身上，3年后他不顾家人反对而离婚并迎娶她。4年后她以高科技为他生下两个继承数十亿美金的女儿。她就是邓文迪。《运气总是留给有预谋的人。。》

30、我年轻时曾与我们州最漂亮的女孩约会，但最后没有成功。我听说她后来离过三次婚，如果我们当时真在一起，我都无法想象未来会怎么样。所以，其实你人生中最重要的决定是跟什么人结婚！在选择伴侣上，如果你错了，将让你损失很多。而且，损失不仅仅是金钱上的。（BY巴菲特：结婚才是人生最大投资）

31、盖茨39岁成世界首富，陈天桥31岁成中国首富，孙中山28岁创办兴中会，王然23岁当局长，孙权19岁据江东，丁俊晖15岁拿世界冠军，邓波儿7岁拿奥斯卡，贝多芬4岁开始作曲，葫芦娃刚出生就打妖怪。你说我们急不急。《我确实着急了！》

32、理查森，男，纽约。从1984年起连续五次投资失败。2007彻底破产，妻离子散，朋友消遁，唯有一条名叫JOOY的狗与其不离不弃，忠伴左右,陪理查森一同在纽约的风雨街头乞讨。从“JOOY”安详恬静的睡姿中看得出它对主人的无限信任和依靠。有的人，在沧海变成桑田时，表现得还不如一条狗。《认识的人多了，我就喜欢了狗》

33、≪教父≫经典台词：1、不要让别人知道你的想法。 2、当你说不时，你要使不听上去象是一样好听。 3、让朋友低估你的优点，让敌人高估你的缺点。4、痛苦不象死亡那样无可挽回！5、如果你没有时间和家人在一起，你就永远无法成为真正的男人。 6、永远不要恨你的敌人，因为这会影响你的判断力

34、觉得自己做得到和做不到，其实只在一念之间。自己要先看得起自己，别人才会看得起你。一切伟大的行动和思想，都有一个微不足道的开始。有理想在的地方，地狱就是天堂；有希望在的地方，痛苦也成欢乐。乐观者在困难中看到机会；悲观者在机会中看到苦难。理想的路总是为有信心的人预备着。－－﹣李嘉诚。

35、女名叫安-德纳姆,生在美国堪萨斯。18岁的安在异族通婚非法的年代嫁给了一个非洲黑人留学生。后来，安和丈夫离婚成了单身母亲，她靠食品优惠券生活，是美国医保系统受害者，在重病时恳求保险公司赔付。然而她的孩子，图片里装扮成海盗的小孩，日后成了美利坚合众国第44任总统，巴拉克-奥巴马。《不要因为出身而看不起任何人！》

36、阿米尔汗，8岁时出演一部轰动印度的电影，是公认的童星，长大后却一心打网球并获得过网球冠军。21岁爱上邻居家女孩，由于宗教原因两人决定私奔，现在过着幸福美满的生活。他是演员/制片人/导演。81届奥斯卡最佳影片《贫民窟的百万富翁》就是他担当的制片，2009年一部《三个白痴》震惊全球，他45岁。《你相信坚持的力量么？》

37、陈佩斯，因为央视出版他的小品而不给钱，较真打官司，遂被彻底封杀。此后陈消失，陈夫妇上山种树，脸朝黄土背朝天，两年获利30万。陈佩斯哭了，还想再演戏，可依旧被封杀，就砸30万改演话剧，第一部舞台喜剧《托儿》，在全国各地连续演出达120场，票房近4000万元，创造了当今话剧界无法超越的神话。《我就想说一句话：是金子在哪都发光。。。》

38、她，37岁，癌症晚期。他，42岁，为筹钱给她治病，盗窃一辆电动自行车而入狱，刑期4年。2010年11月12日，他两人在监狱里举行了简单的婚礼，但这场童话般的婚礼，却让在场的数百位嘉宾感动得潸然泪下。偷辆电动车刑期4年，李刚儿子撞死人才3年。无语！一条人命还不如架电动单车。《生活在这个让人苦恼的社会。。。》

39、天下只有两种人。比如一串葡萄到手，一种人挑最好的先吃，另一种人把最好的留到最后吃。照例第一种人应该乐观，因为他每吃一颗都是吃剩的葡萄里最好的；第二种人应该悲观，因为他每吃一颗都是吃剩的葡萄里最坏的。不过事实却适得其反，缘故是第二种人还有希望，第一种人只有回忆。——钱钟书。《你是哪种人？》

40、他出身于书香门第，父亲是大学教授。他为爱妻，20年来从不上CCAV；他是个好爸爸；他顾家，厌恶应酬，滴酒不沾；他才华横溢，琴棋书画样样精通，学生时是体育全能，探戈高手；他饱读诗书，季羡林赞他可胜任北大的研究生导师，曾与钱钟书是忘年之交，他说他只是个戏子。他就是陈道明。一个很给力的男人。

41、旧上海黑社会老大杜月笙的经典语录：1、做人有三碗面最难吃：人面、场面、情面。2、头等人，有本事没脾气；二等人，有本事有脾气；末等人，没本事大脾气。3、人可以不识字，但不能不识人。4、钱财用的完，交情吃不光。所以别人存钱，我存交情。存钱再多不过金山银海，交情用起来好比天地难量。

42、成功根本没有秘诀，如果有的话，就只有两个：第一个是坚持到底，永不放弃；第二个就是当你想放弃的时候，请回过头来再照着第一个秘诀去做。——丘吉尔

43、他，21岁，生意失败。22岁，州议员落选。24岁，生意再败。26岁，爱侣去世。27岁，一度精神崩溃。36岁，众议员落选。45岁，参议员落选。47岁，提名副总统落选。49岁时，参议员落选。52岁，当选美国第十六任总统。他叫林肯，坚信上帝的延迟，并不是上帝的拒绝，最终成就不凡。

44、善良的苏格兰农夫从粪池救出一个小男孩，男孩的绅士父亲酬谢，农夫拒。绅士说：让我们签个协议，我带走你的孩子，给他最好的教育，农夫允。农夫的孩子后来发明了青霉素，获得诺贝尔奖。数年后，绅士的儿子得了肺炎，青霉素治好了他。这两个孩子分别是弗莱明和丘吉尔。《冥冥之中，自有天意》

理解REDO LOG-3（转）

2012-04-13T20:42:00.002-07:00

LOG BUFFER 和LGWR

   REDO LOG的产生十分频繁，几乎每秒钟都有几百K到几M的RED LOG产生，甚至某些大型数据库每秒钟产生的REDO LOG量达到了10M以上。不过前台进程每次产生的REDO量却不大，一般在几百字节到几K，而一般来所一个事务产生的REDO 量也不过几K到几十K。基于REDO产生的这个特点，如果每次REDO产生后就必须写入REDO LOG文件，那么就会存在两个问题，一个是REDO LOG文件写入的频率过高，会导致REDO LOG文件的IO存在问题，第二个是如果由前台进程来完成REDO LOG的写入，那么会导致大量并发的前台进程产生REDO LOG文件的争用。为了解决这两个问题，Oracle在REDO LOG机制中引入了LGWR后台进程和LOG BUFFER。

   LOG BUFFER是Oracle用来缓存前台进程产生的REDO LOG信息的，有了LOG BUFFER，前台进程就可以将产生的REDO LOG信息写入LOG BUFFER,而不需要直接写入REDO LOG文件，这样就大大提高了REDO LOG产生和保存的时间，从而提高数据库在高并发情况下的性能。

   既然前台进程不将REDO LOG信息写入REDO LOG文件了，那么就必须要有一个后台进程来完成这个工作。这个后台进程就是LGWR，LGWR进程的主要工作就是将LOG BUFFER中的数据批量写入到REDO LOG文件中。对于Oracle数据库中，只要对数据库的改变写入到REDO LOG文件中了，那么就可以确保相关的事务不会丢失了。

   引入LOG BUFFER后，提高了整个数据库RDMBS写日志的性能，但是如何确保一个已经提交的事务确确实实的被保存在数据库中，不会因为之后数据库发生故障而丢失呢？实际上在前面两节中我们介绍的REDO LOG的一些基本的算法确保了这一点。首先WRITE AHEAD LOG协议确保了只要保存到REDO LOG文件中的数据库变化一定能够被重演，不会丢失，也不会产生二义性。其次是在事务提交的时候，会产生一个COMMIT的CV，这个CV被写入LOG BUFFER后，前台进程会发出一个信号，要求LGWR将和这个事务相关的REDO LOG信息写入到REDO LOG文件中，只有这个事务相关的REDO LOG信息已经确确实实被写入REDO LOG文件的时候，前台进程才会向客户端发出事务提交成功的消息，这样一个事务才算是被提交完成了。在这个协议下，只要客户端收到了提交完成的消息，那么可以确保，该事务已经存盘，不会丢失了。LGWR会绕过操作系统的缓冲，直接写入数据文件中，以确保REDO LOG的信息不会因为操作系统出现故障（比如宕机）而丢失要求确保写入REDO LOG文件的数据。

   实际上，虽然Oracle数据库使用了绕过缓冲直接写REDO LOG文件的方法，以避免操作系统故障导致的数据丢失，不过我们还是无法确保这些数据已经确确实实被写到了物理磁盘上。因为我们RDBMS使用的绝大多数存储系统都是带有写缓冲的，写缓冲可以有效的提高存储系统写性能，不过也带来了另外的一个问题，就是说一旦存储出现故障，可能会导致REDO LOG的信息丢失，甚至导致REDO LOG出现严重损坏。存储故障的概率较小，不过这种小概率事件一旦发生还是会导致一些数据库事务的丢失，因此虽然Oracle的内部算法可以确保一旦事务提交成功，事务就确认被保存完毕了，不过还是可能出现提交成功的事务丢失的现象。

   实际上，Oracle在设计REDO LOG文件的时候，已经最大限度的考虑了REDO LOG文件的安全性，REDO LOG文件的BLOCK SIZE和数据库的BLOCK SIZE是完全不同的，REDO LOG文件的BLOCK SIZE是和操作系统的IO BLOCK SZIE完全相同的，这种设计确保了一个REDO LOG BLOCK是在一次物理IO中同时写入的，因此REDO LOG BLOCK不会出现块断裂的现象。

   了解LOG BUFFER和LGWR的算法，有助于我们分析和解决相关的性能问题，因此我们需要花一点时间来了解LOG BUFFER相关的基本算法。用一句话来概括，LOG BUFFER是一个循环使用的顺序型BUFFER。这句话里包含了两个含义，一个是LOG BUFFER是一个顺序读写的BUFFER，LOG BUFFER数据的写入是顺序的；第二个含义是LOG BUFFER是一个循环BUFFER，当LOG BUFFER写满后，会回到头上来继续写入REDO LOG信息。LOG BUFFER数据的写入是由前台进程完成的，这个写入操作是并发的，每个前台进程在生成了REDO LOG信息后，需要首先在LOG BUFFER中分配空间，然后将REDO LOG信息写入到LOG BUFFER中去。在LOG BUFFER中分配空间是一个串行的操作，因此Oracle在设计这方面的算法的时候，把LOG BUFFER空间分配和将REDO LOG数据拷贝到LOG BUFFER中这两个操作分离了，一旦分配了LOG BUFFER空间，就可以释放相关的闩锁，其他前台进程就可以继续分配空间了（这里所说的前台进程只是一个泛指，是为了表述方便而已，读者一定要注意，因为后台进程也会对数据库进行修改，也需要产生REDO LOG信息，后台进程的REDO 操作和前台进程是大体一致的）。

   前台进程写入REDO 信息会使LOG BUFFER的尾部指针不停的向前推进，而LGWR这个后台进程不听的从LOG BUFFER的头部指针处开始查找还未写入REDO LOG文件的LOG BUFFER信息，并将这些信息写入REDO LOG文件中，并且将BUFFER头部指针不停的向后推进，一旦LOG BUFFER的头部指针和尾部指针重合，那么就说嘛了当前的LOG BUFFER是空的。而如果前台进程在LOG BUFFER中分配空间会使LOG BUFFER的尾部指针一直向前推进，一旦LOG BUFFER的尾部指针追上了LOG BUFFER的头部指针，那么说明目前LOG BUFFER中无法分配新的空间给后台进程了，后台进程必须要等候LGWR将这些数据写入REDO LOG文件，然后向前推进了头部指针，才可能再次获得新的可用BUFFER空间。这个时候，前台进程会等待LOG FILE SYNC事件。

为了让LGWR尽快将LOG BUFFER中的数据写入REDO LOG文件，以便于腾出更多的空闲空间，Oracle数据库设计了LGWR写的触发条件：

l 事务提交时

l LOG BUFFER中的数据超过1M

l 当LOG BUFFER中的数据超过了_log_io_size隐含参数指定的大小

l 每隔3秒钟

   前面我们多次提到了，当事务提交时，会产生一个提交的REDO RECORD，这个RECORD写入LOG BUFFER后，前台进程会触发LGWR写操作，这个时候前台进程就会等待LOG FILE SYNC等待，直到LGWR将相关的数据写入REDO LOG文件，这个等待就会结束，前台进程就会收到提交成功的消息。如果我们的系统中，每秒的事务数量较大，比如几十个或者几百个，甚至大型OLTP系统可能会达到每秒数千个事务。在这种系统中，LGWR由于事务提交而被激发的频率很高，LOG BUFFER的信息会被很快的写入REDO LOG文件中。

   而对于某些系统来说，平均每个事务的大小很大，平均每个事务生成的REDO LOG数据量也很大，比如1M甚至更高，平均每秒钟的事务数很少，比如1-2个甚至小于一个，那么这种系统中LGWR由于事务提交而被激发的频率很低，可能导致REDO LOG信息在LOG BUFFER中被大量积压，oracle设计的LOG BUFFER中数据超过1M的LGWR激发条件就是为了解决这种情况而设计的，当LOG BUFFER中的积压数据很多时，虽然没有事务提交，也会触发LGWR将BUFFER中的数据写入REDO LOG文件。

   除此之外，Oracle还通过了_LOG_IO_SIZE这个隐含参数来进一步控制LGWR写操作，当LOG BUFFER中的数据超过了这个隐含参数的规定的大小，也会触发LGWR被激发。这个参数的缺省值是LOG BUFFER大小的1/3，这个参数单位是REDO LOG BLOCK。这个参数可以控制当LOG BUFFER中有多少个数据块被占用时，就要触发LGWR写操作，从而避免LOG BUFFER被用尽。

如果一个系统很空闲，很长时间都没有事务提交，LOG BUFFER的使用也很少，就可能会导致LOG BUFFER中的数据长期没有被写入REDO LOG文件，带来丢失数据的风险，因此Oracle还设计了一个LGWR写的激发条件，设置了一个时间触发器，每隔3秒钟，这个触发器都会被激活，这个触发器被激活的时候，如果发现LOG BUFFER不是空的，并且LGWR不处于活跃状态，就会产生一个事件，激活LGWR。

   前面我们讨论了LGWR和LOG BUFFER的一些基本的算法，那么下面我们来讨论讨论LOG FILE SYNC等待事件。LOG FILE SYNC等待的含义是等待LGWR将LOG BUFFER的数据写入到REDO LOG文件中。一般情况下，如果某个事务在做提交的时候，会等待LOG FILE SYNC，而没有做提交操作的会话不需要等待LOG FILE SYNC，因为前台进程只需要将REDO LOG信息写入到LOG BUFFER中就可以了，不需要等待这些数据被写入REDO LOG文件。不过如果前台进程在分配LOG BUFFER的时候，如果发现LOG BUFFER的尾部已经追上了LOG BUFFER的头部，那么前台进程就要等待LGWR进程将头部的数据写入REDO LOG文件，然后释放LOG BUFFER空间。这个时候，没有做提交操作的前台进程都会等待LOG FILE SYNC事件。这种情况下，加大LOG BUFFER就可能可以减少大部分的LOG FILE SYNC等待了。

   加大LOG BUFFER的大小，可能会带来另外一个问题，比如LOG BUFFER从1M增加到30M（关于LOG BUFFER是否需要大于3M的问题，以前我们已经多次讨论，因此在这里不再讨论了，大家只需要记住一点就可以了，LOG BUFFER大于3M浪费空间，对性能影响不大的观点是错误的），那么_LOG_IO_SIZE自动会从300K增加到10M，在一个平均每秒事务数较少，并且每个事务的REDO SIZE较大的系统中，触发LGWR写操作的LOG BUFFER数据量会达到1M。一般来说，在一个大型的OLTP系统里，每次LGWR写入REDO LOG文件的大小在几K到几十K之间，平均LOG FILE SYNC的时间在1-10毫秒之间。如果平均每次写入的数据量过大，会导致LOG FILE SYNC的等待时间变长。因此在这种情况下，就可能需要设置_LOG_IO_SIZE参数，确保LOG FILE SYNC等待不要过长。

   如果每次写入REDO LOG文件的数据量也不大，而LOG FILE SYNC等待时间很吵，比如说超过100毫秒，那么我们就要分析一下REDO LOG文件的IO性能了，如果REDO LOG文件IO性能不佳，或者该文件所在的IO热点较大，也可能导致LOG FILE SYNC等待时间偏大，这种情况，我们可以查看后台进程的LOG FILE PARALLEL WRITE这个等待事件，这个等待事件一般的等待时间为几个毫秒，如果这个等待事件的平均等待时间较长，那么说明REDO LOG文件的IO性能不佳，需要将REDO LOG文件放到IO量较小，性能较快的磁盘上。

   在OLTP系统上，REDO LOG文件的写操作主要是小型的，比较频繁，一般的写大小在几K，而每秒钟产生的写IO次数会达到几十次，数百次甚至上千次。因此REDO LOG文件适合存放于IOPS较高的转速较快的磁盘上，IOPS仅能达到数百次的SATA盘不适合存放REDO LOG文件。另外由于REDO LOG文件的写入是串行的，因此对于REDO LOG文件所做的底层条带化处理，对于REDO LOG写性能的提升是十分有限的。

理解REDO LOG-2（转）

2012-04-13T20:41:00.001-07:00

变化矢量和REDO RECORD

今天我们要了解一些REDO LOG底层的概念，只有将这几个概念搞明白了，我们才能更加深入的了解REDO LOG，以及了解REDO LOG相关的管理和优化的要点。首先我们要了解的就是变化矢量（CHANGE VECTOR，CV），变化矢量是组成REDO信息的基础，一个变化矢量描述了对一个独立的数据块的一个独立的修改操作。这里面我们要注意的是，对于CV的定义里包含了两层含义，一个CV只针对一个数据块的变更，一个CV只包含一个变化。每个CV都包含了对文件的修改，因此在每个CV中都有一个OPCODE，指出修改的类型。不同OPCODE的CV，其组成是不同的，OPCODE的取值范围包括：

Layer 1 : Transaction Control - KCOCOTCT

Opcode 1 : KTZFMT

Opcode 2 : KTZRDH

Opcode 3 : KTZARC

Opcode 4 : KTZREP

Layer 2 : Transaction Read - KCOCOTRD

Layer 3 : Transaction Update - KCOCOTUP

Layer 4 : Transaction Block - KCOCOTBK [ktbcts.h]

Opcode 1 : Block Cleanout

Opcode 2 : Physical Cleanout

Opcode 3 : Single Array Change

Opcode 4 : Multiple Changes to an Array

Opcode 5 : Format Block

Layer 5 : Transaction Undo - KCOCOTUN [ktucts.h]

Opcode 1 : Undo block or undo segment header - KTURDB

Opcode 2 : Update rollback segment header - KTURDH

Opcode 3 : Rollout a transaction begin

Opcode 4 : Commit transaction (transaction table update)

- no undo record

Opcode 5 : Create rollback segment (format) - no undo record

Opcode 6 : Rollback record index in an undo block - KTUIRB

Opcode 7 : Begin transaction (transaction table update)

Opcode 8 : Mark transaction as dead

Opcode 9 : Undo routine to rollback the extend of a rollback segment

Opcode 10 :Redo to perform the rollback of extend of rollback segment

to the segment header.

Opcode 11 :Rollback DBA in transaction table entry - KTUBRB

Opcode 12 :Change transaction state (in transaction table entry)

Opcode 13 :Convert rollback segment format (V6 -> V7)

Opcode 14 :Change extent allocation parameters in a rollback segment

Opcode 15 :

Opcode 16 :

Opcode 17 :

Opcode 18 :

Opcode 19 : Transaction start audit log record

Opcode 20 : Transaction continue audit log record

Opcode 24 : Kernel Transaction Undo Relog CHanGe - KTURLGU

Layer 6 : Control File - KCOCODCF [tbs.h]

Layer 10 : INDEX - KCOCODIX [kdi.h]

Opcode 1 : load index block (Loader with direct mode)

Opcode 2 : Insert leaf row

Opcode 3 : Purge leaf row

Opcode 4 : Mark leaf row deleted

Opcode 5 : Restore leaf row (clear leaf delete flags)

Opcode 6 : Lock index block

Opcode 7 : Unlock index block

Opcode 8 : Initialize new leaf block

Opcode 9 : Apply Itl Redo

Opcode 10 :Set leaf block next link

Opcode 11 :Set leaf block previous link

Opcode 12 :Init root block after split

Opcode 13 :Make leaf block empty

Opcode 14 :Restore block before image

Opcode 15 :Branch block row insert

Opcode 16 :Branch block row purge

Opcode 17 :Initialize new branch block

Opcode 18 :Update keydata in row

Opcode 19 :Clear row's split flag

Opcode 20 :Set row's split flag

Opcode 21 :General undo above the cache (undo)

Opcode 22 :Undo operation on leaf key above the cache (undo)

Opcode 23 :Restore block to b-tree

Opcode 24 :Shrink ITL (transaction entries)

Opcode 25 :Format root block redo

Opcode 26 :Undo of format root block (undo)

Opcode 27 :Redo for undo of format root block

Opcode 28 :Undo for migrating block

Opcode 29 :Redo for migrating block

Opcode 30 :IOT leaf block nonkey update

Opcode 31 :Cirect load root redo

Opcode 32 :Combine operation for insert and restore rows

Layer 11 : Row Access - KCOCODRW [kdocts.h]

Opcode 1 : Interpret Undo Record (Undo)

Opcode 2 : Insert Row Piece

Opcode 3 : Drop Row Piece

Opcode 4 : Lock Row Piece

Opcode 5 : Update Row Piece

Opcode 6 : Overwrite Row Piece

Opcode 7 : Manipulate First Column (add or delete the 1rst column)

Opcode 8 : Change Forwarding address

Opcode 9 : Change the Cluster Key Index

Opcode 10 :Set Key Links (change the forward & backward key links

on a cluster key)

Opcode 11 :Quick Multi-Insert (ex: insert as select ...)

Opcode 12 :Quick Multi-Delete

Opcode 13 :Toggle Block Header flags

Layer 12 : Cluster - KCOCODCL [?]

Layer 13 : Transaction Segment - KCOCOTSG [ktscts.h]

Opcode 1 : Data segment format

Opcode 2 : Merge

Opcode 3 : Set link in block

Opcode 4 : Not used

Opcode 5 : New block (affects segment header)

Opcode 6 : Format block (affects data block)

Opcode 7 : Record link

Opcode 8 : Undo free list (undo)

Opcode 9 : Redo free list head (called as part of undo)

Opcode 9 : Format free list block (freelist group)

Opcode 11 :Format new blocks in free list

Opcode 12 :free list clear

Opcode 13 :free list restore (back) (undo of opcode 12)

Layer 14 : Transaction Extent - KCOCOTEX [kte.h]

Opcode 1 : Add extent to segment

Opcode 2 : Unlock Segment Header

Opcode 3 : Extent DEaLlocation (DEL)

Opcode 4 : Undo to Add extent operation (see opcode 1)

Opcode 5 : Extent Incarnation number increment

Opcode 6 : Lock segment Header

Opcode 7 : Undo to rollback extent deallocation (see opcode 3)

Opcode 8 : Apply Position Update (truncate)

Opcode 9 : Link blocks to Freelist

Opcode 10 :Unlink blocks from Freelist

Opcode 11 :Undo to Apply Position Update (see opcode 8)

Opcode 12 :Convert segment header to 6.2.x type

Layer 15 : Table Space - KCOCOTTS [ktt.h]

Opcode 1 : Format deferred rollback segment header

Opcode 2 : Add deferred rollback record

Opcode 3 : Move to next block

Opcode 4 : Point to next deferred rollback record

Layer 16 : Row Cache - KCOCOQRC

Layer 17 : Recovery (REDO) - KCOCORCV [kcv.h]

Opcode 1 : End Hot Backup : This operation clears the hot backup

in-progress flags in the indicated list of files

Opcode 2 : Enable Thread : This operation creates a redo record

signalling that a thread has been enabled

Opcode 3 : Crash Recovery Marker

Opcode 4 : Resizeable datafiles

Opcode 5 : Tablespace ONline

Opcode 6 : Tablespace OFFline

Opcode 7 : Tablespace ReaD Write

Opcode 8 : Tablespace ReaD Only

Opcode 9 : ADDing datafiles to database

Opcode 10 : Tablespace DRoP

Opcode 11 : Tablespace PitR

Layer 18 : Hot Backup Log Blocks - KCOCOHLB [kcb.h]

Opcode 1 : Log block image

Opcode 2 : Recovery testing

Layer 19 : Direct Loader Log Blocks - KCOCODLB [kcbl.h]

Opcode 1 : Direct block logging

Opcode 2 : Invalidate range

Opcode 3 : Direct block relogging

Opcode 4 : Invalidate range relogging

Layer 20 : Compatibility Segment operations - KCOCOKCK [kck.h]

Opcode 1 : Format compatibility segment - KCKFCS

Opcode 2 : Update compatibility segment - KCKUCS

Layer 21 : LOB segment operations - KCOCOLFS [kdl2.h]

Opcode 1 : Write data into ILOB data block - KDLOPWRI

Layer 22 : Tablespace bitmapped file operations - KCOCOTBF [ktfb.h]

Opcode 1 : format space header - KTFBHFO

Opcode 2 : space header generic redo - KTFBHREDO

Opcode 3 : space header undo - KTFBHUNDO

Opcode 4 : space bitmap block format - KTFBBFO

Opcode 5 : bitmap block generic redo - KTFBBREDO

Layer 23 : write behind logging of blocks - KCOCOLWR [kcbb.h]

Opcode 1 : Dummy block written callback - KCBBLWR

Layer 24 : Logminer related (DDL or OBJV# redo) - KCOCOKRV [krv.h]

Opcode : common portion of the ddl - KRVDDL

Opcode : direct load redo - KRVDLR

Opcode : lob related info - KRVLOB

Opcode : misc info - KRVMISC

Opcode : user info - KRVUSER

CV是组成REDO RECORD的基础，REDO RECORD是由一组CV组成的，这组CV完成对数据库的一个原子修改操作。举个例子，一个REDO RECORD里可能包含3个CV，第一个是对UNDO SEGMENT HEADER的修改，第二个是对UNDO SEGMENT的修改，第三个是对DATA BLOCK的修改。而一个事务可能包含N个REDO RECORD。

当前台进程要对某个数据块进行修改的时候，首先要形成相关的CHANGE VECTOR，然后把多个CV组成REDO RECORD，把REDO RECORD写入LOG BUFFER后，前台进程可以将CV提交到相关的数据块上。

下面我们通过一个实验来学习一下REDO RECORD和CHANGE VECTOR。我们设计的场景是，首先在SCOTT下创建一张表：SCOTT.T4：

create table t4 (a integer);

然后我们查看一下当前的SCN是什么：

SQL> select max(ktuxescnw * power(2, 32) + ktuxescnb) from x$ktuxe;

MAX(KTUXESCNW*POWER(2,32)+KTUXESCNB)
------------------------------------
16230857

执行一条INSERT语句，然后以这条语句进行分析：

insert into t4 values (1);

commit;

SQL> select max(ktuxescnw * power(2, 32) + ktuxescnb) from x$ktuxe;

MAX(KTUXESCNW*POWER(2,32)+KTUXESCNB)
------------------------------------
16230863

通过这两个SCN值，我们对当前的REDO LOG进行DUMP：

SQL> alter system dump logfile 'd:\oracle\oradata\ora92\redo01.log' scn min 16230857 scn max 16230863;

系统已更改。

下面的内容就是我们刚才的INSERT语句产生的，下面是第一个REDO RECORD：

REDO RECORD - Thread:1 RBA: 0x0000a1.000040ce.0010 LEN: 0x0054 VLD: 0x01

SCN: 0x0000.00f7a9c9 SUBSCN: 1 03/12/2008 09:37:49

CHANGE #1 TYP:0 CLS:33 AFN:2 DBA:0x00800111 SCN:0x0000.00f7a9c7 SEQ: 1 OP:5.4

可以看到这个REDO RECORD的RBA是0x0000a1.000040ce.0010，翻译成10进制是161.64.16，LOG SEQUENCE号是161，在REDO LOG中的块号是64，起始字节是块内的16字节。这个REDO RECORD的长度是84字节（0X54）。

VLD:0X01表示这个REDO RECORD的类型，0X01表示CHANGE VECTOR COPIED IN。再往下看CHANGE #1,这就是这个REDO RECORD的第一个CV，我们看到OP:5.4，根据上面的OPCODE清单我们可以看到是Commit transaction (transaction table update) ，修改事务表，RDBA是2/273通过DBA_EXTENTS查询为_SYSSMU3$。

继续看下一个REDO RECORD:

REDO RECORD - Thread:1 RBA: 0x0000a1.000040cf.0010 LEN: 0x0058 VLD: 0x02

SCN: 0x0000.00f7a9cb SUBSCN: 1 03/12/2008 09:37:57

CHANGE #1 MEDIA RECOVERY MARKER SCN:0x0000.00000000 SEQ: 0 OP:23.1

Block Written - afn: 2 rdba: 0x008095f1(2,38385) ----undo segment

scn: 0x0000.00f79cf1 seq: 0x02 flg:0x04

Block Written - afn: 2 rdba: 0x0080726b(2,29291) ------undo segment

scn: 0x0000.00f7a1e1 seq: 0x02 flg:0x04 ------undo segment

Block Written - afn: 2 rdba: 0x00806e2e(2,28206) ------undo segment

scn: 0x0000.00f79d50 seq: 0x02 flg:0x04

这个REDO RECORD的VLD是2，含义是A commit SCN was allocated and is stored。说明这个REDO RECORD里分配并存储了一个SCN。我们来看第一个CHANGE：

OP:23.1，OPCODE是23.1，Dummy block written callback - KCBBLWR，是产生一些WRITE BEHIND LOGGING信息。下一个REDO RECORD开始是针对T4表的操作。

REDO RECORD - Thread:1 RBA: 0x0000a1.000040d0.0010 LEN: 0x00b8 VLD: 0x01

SCN: 0x0000.00f7a9cd SUBSCN: 1 03/12/2008 09:38:03

CHANGE #1 TYP:0 CLS: 4 AFN:5 DBA:0x01401a63 SCN:0x0000.00f7a965 SEQ: 3 OP:13.28

Redo on Level1 Bitmap Block ---针对1ST BMB的操作

Redo to add range

bdba: Length: 16

CHANGE #2 TYP:0 CLS: 8 AFN:5 DBA:0x01401a61 SCN:0x0000.00f7a965 SEQ: 2 OP:13.22 ----dba (5/6753) -- scott.t4的segment header，设置高水位

Redo on Level1 Bitmap Block

Redo to set hwm

Opcode: 32 Highwater:: 0x01401a71 ext#: 0 blk#: 16 ext size: 16

#blocks in seg. hdr's freelists: 0

#blocks below: 13

mapblk 0x00000000 offset: 0

这个REDO RECORD是对SCOTT.T4的表头的操作。下面连续几个REDO RECORD是格式化数据块，为了简化起见，我只列出其中的一个：

REDO RECORD - Thread:1 RBA: 0x0000a1.000040d0.00c8 LEN: 0x003c VLD: 0x01

SCN: 0x0000.00f7a9cd SUBSCN: 1 03/12/2008 09:38:03

CHANGE #1 TYP:1 CLS: 1 AFN:5 DBA:0x01401a64 SCN:0x0000.00f7a9cd SEQ: 1 OP:13.21 --dba(5/6756) --scott.t4，格式化BLOCK

ktspbfredo - Format Pagetable Datablock

Parent(l1) DBA: typ: 1 objd: 32027 itls: 2 fmt_flag: 0 poff: 0

中间我省略了几个REDO RECORD，直接看看包含INSERT语句的REDO RECORD：

REDO RECORD - Thread:1 RBA: 0x0000a1.000040d2.00b0 LEN: 0x015c VLD: 0x01

SCN: 0x0000.00f7a9cd SUBSCN: 1 03/12/2008 09:38:03

CHANGE #1 TYP:0 CLS:23 AFN:2 DBA:0x00800071 SCN:0x0000.00f7a38b SEQ: 1 OP:5.2 ----Update rollback segment header - KTURDH SYS_SYSSMU2$

ktudh redo: slt: 0x000f sqn: 0x00004947 flg: 0x0012 siz: 80 fbi: 0

uba: 0x008090cb.0550.13 pxid: 0x0000.000.00000000

CHANGE #2 TYP:0 CLS:24 AFN:2 DBA:0x008090cb SCN:0x0000.00f7a38a SEQ: 3 OP:5.1 ---Undo block or undo segment header - KTURDB SYS_SYSSMU4$

ktudb redo: siz: 80 spc: 2746 flg: 0x0012 seq: 0x0550 rec: 0x13

xid: 0x0004.00f.00004947

ktubl redo: slt: 15 rci: 0 opc: 11.1 objn: 32027 objd: 32027 tsn: 5 ----Interpret Undo Record (Undo) ，针对scott.t4表生成UNDO数据

Undo type: Regular undo Begin trans Last buffer split: No

Temp Object: No

Tablespace Undo: No

0x00000000 prev ctl uba: 0x008090cb.0550.10

prev ctl max cmt scn: 0x0000.00f78d7e prev tx cmt scn: 0x0000.00f78f06

KDO undo record:

KTB Redo

op: 0x03 ver: 0x01

op: Z ------Undo of first (ever) change to the ITL，首先是对ITL的修改

KDO Op code: DRP row dependencies Disabled ------Delete Row Piece

xtype: XA bdba: 0x01401a65 hdba: 0x01401a63 -----ROWID

itli: 1 ispac: 0 maxfr: 2401

tabn: 0 slot: 0(0x0)

CHANGE #3 TYP:0 CLS: 1 AFN:5 DBA:0x01401a65 SCN:0x0000.00f7a9cd SEQ: 2 OP:11.2 ---Insert Row Piece ，插入一条记录

KTB Redo

op: 0x01 ver: 0x01

op: F xid: 0x0004.00f.00004947 uba: 0x008090cb.0550.13 ---First change to ITL by this TX. Copy redo to ITL

KDO Op code: IRP row dependencies Disabled ---Single Insert Row Piece，行插入操作

xtype: XA bdba: 0x01401a65 hdba: 0x01401a63 ---对应的表是scott.t4

itli: 1 ispac: 0 maxfr: 2401

tabn: 0 slot: 0(0x0) size/delt: 6

fb: --H-FL-- lb: 0x1 cc: 1

null: -

col 0: [ 2] c1 02 ----十进制1，就是我们插入的数据

CHANGE #4 MEDIA RECOVERY MARKER SCN:0x0000.00000000 SEQ: 0 OP:5.20 ----Transaction continue audit log record，记录SESSION信息

session number = 11

serial number = 115

transaction name =

这个事务的最后一个REDO RECORD就是COMMIT产生的记录：

REDO RECORD - Thread:1 RBA: 0x0000a1.000040d4.0010 LEN: 0x0054 VLD: 0x01

SCN: 0x0000.00f7a9cf SUBSCN: 1 03/12/2008 09:38:03

CHANGE #1 TYP:0 CLS:23 AFN:2 DBA:0x00800071 SCN:0x0000.00f7a9cd SEQ: 1 OP:5.4 ----Commit transaction (transaction table update)

ktucm redo: slt: 0x000f sqn: 0x00004947 srt: 0 sta: 9 flg: 0x2

ktucf redo: uba: 0x008090cb.0550.13 ext: 2 spc: 2664 fbi: 0

理解REDO LOG-1（转）

2012-04-13T20:40:00.003-07:00

介质恢复和实例恢复的基本概念

REDO LOG是Oracle为确保已经提交的事务不会丢失而建立的一个机制。实际上REDO LOG的存在是为两种场景准备的，一种我们称之为实例恢复（INSTANCE RECOVERY），一种我们称之为介质恢复（MEDIA RECOVERY）。实例恢复的目的是在数据库发生故障时，确保BUFFER CACHE中的数据不会丢失，不会造成数据库的不一致。介质恢复的目的是当数据文件发生故障时，能够恢复数据。虽然这两种恢复使用的机制类似的，但是这两种恢复也有着十分本质的不同，这一点也是很多DBA经常会混淆的。

REDO LOG的数据是按照THREAD来组织的，对于单实例系统来说，只有一个THREAD，对于RAC系统来说，可能存在多个THREAD，每个数据库实例拥有一组独立的REDO LOG文件，拥有独立的LOG BUFFER，某个实例的变化会被独立的记录到一个THREAD的REDO LOG文件中。

对于介质恢复和实例恢复来说，第一个步骤都是通过REDO LOG的信息进行前滚，在做前滚的时候，通过REDO LOG文件里记录的数据库变化矢量（稍后我们会详细的介绍数据库变化矢量CV），根据SCN的比对，提交到相关的数据文件上，从而使数据文件的状态向前滚动。大家要注意的是，UNDO表空间的变化也被记录到REDO LOG里了，因此UNDO表空间相关的数据文件也会被前滚。当前滚到最后一个可用的REDO LOG或者归档日志的时候，所有的数据库恢复层面的工作就全部完成了。这个时候，数据库包含了所有的被记录的变化，这些变化中有些是已经提交，有些是尚未提交的。在最新状态的UNDO表空间中，我们也可以看到一些尚未提交的事务。

因此数据库下一步需要做的事情是事务层面的处理，回滚那些尚未提交的事务，以确保数据库的一致性。

对于单实例的系统，实例恢复一般是在数据库实例异常故障后数据库重启时进行，当数据库执行了SHUTDOWN ABORT或者由于操作系统、主机等原因宕机重启后，在ALTER DATABASE OPEN的时候，就会自动做实例恢复。而在RAC环境中，如果某个实例宕了，或者的实例将会接管，替宕掉的实例做实例恢复。除非是所有的实例都宕了，这样的话，第一个执行ALTER DATABASE OPEN的实例将会做实例恢复。这也是REDO LOG是实例私有的组件，但是REDO LOG文件必须存放在共享存储上的原因。

Oracle数据库的CACHE机制是以性能为导向的，CACHE机制应该最大限度的提高数据库的性能，因此CACHE被写入数据文件总是尽可能的推迟。这种机制大大提高了数据库的性能，但是当实例出现故障时，可能出现一些问题。

首先是在实例故障时，可能某些事物对数据文件的修改并没有完全写入磁盘，可能磁盘文件中丢失了某些已经提交事务对数据文件的修改信息。其次是可能某些还没有提交的事务对数据文件的修改已经被写入磁盘文件了。也有可能某个原子变更的部分数据已经被写入文件，而部分数据还没有被写入磁盘文件。实例恢复就是要通过ONLINE REDO LOG文件中记录的信息，自动的完成上述数据的修复工作。这个过程是完全自动的，不需要人工干预。

在这个机制里，有两个问题需要解决，第一个是如何确保已经提交的事务不会丢失，第二个是如何在数据库性能和实例恢复所需要的时间上做出平衡，既确保数据库性能不会下降，又保证实例恢复的快速。

解决第一个问题比较简单，Oracle有一个机制，叫做Log-Force-at-Commit，就是说，在事务提交的时候，和这个事务相关的REDO LOG数据，包括COMMIT记录，都必须从LOG BUFFER中写入REDO LOG文件，此时事务提交成功的信号才能发送给用户进程。通过这个机制，可以确保哪怕这个已经提交的事务中的部分BUFFER CACHE还没有被写入数据文件，就发生了实例故障，在做实例恢复的时候，也可以通过REDO LOG的信息，将不一致的数据前滚。

解决第二个问题，oracle是通过checkpoint机制来实现的。Oracle数据库中，对BUFFER CAHCE的修改操作是前台进程完成的，但是前台进程只负责将数据块从数据文件中读到BUFFER CACHE中，不负责BUFFER CACHE写入数据文件。BUFFER CACHE写入数据文件的操作是由后台进程DBWR来完成的。DBWR可以根据系统的负载情况以及数据块是否被其他进程使用来将一部分数据块回写到数据文件中。这种机制下，某个数据块被写回文件的时间可能具有一定的随机性的，有些先修改的数据块可能比较晚才被写入数据文件。而CHECKPOINT机制就是对这个机制的一个有效的补充，CHECKPOINT发生的时候，CKPT进程会要求DBWR进程将某个SCN以前的所有被修改的块都被写回数据文件。这样一旦这次CHECKPOINT完成后，这个SCN前的所有数据变更都已经存盘，如果之后发生了实例故障，那么做实例恢复的时候，只需要冲这次CHECKPOINT已经完成后的变化量开始就行了，CHECKPOINT之前的变化就不需要再去考虑了。

到目前为止，我们了解了实例恢复机制的一些基本的原理，我们也可以大体上理解REDO LOG的工作机制了。不过我想我们还需要再更加深入一些。了解一些更为深入的内幕。实际上通过上面老白的介绍，大家也许已经觉得对实例恢复了解的很透彻了，而实际上，有很多问题我们还没有解决。有些爱动脑筋的读者可能要问了，有没有可能数据文件中的变化已经写盘，但是REDO LOG信息还在LOG BUFFER中，没有写入REDO LOG呢，这种情况如何恢复呢？

这里我们又要引入一个名词：Write-Ahead-Log，就是日志写入优先。日志写入优先包含两方面的算法，第一个方面是，当某个BUFFER CACHE的修改的变化矢量还没有写入REDO LOG文件之前，这个修改后的BUFFER CACHE的数据不允许被写入数据文件，这样就确保了再数据文件中不可能包含未在REDO LOG文件中记录的变化；第二个方面是，当对某个数据的UNDO信息的变化矢量没有被写入REDO LOG之前，这个BUFFER CACHE的修改不能被写入数据文件。

介质恢复和实例恢复的机制是类似的，所不同的是，介质恢复是当存储的数据文件出现故障的时候进行的，介质恢复无法自动进行，必须手工执行recover Database或者recover datafile命令来实施。一般来说，介质恢复是从一个恢复的数据文件为起点进行恢复，因此在做介质恢复的时候，需要使用归档日志。

我的VI设定

2012-03-11T04:24:00.000-07:00

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => Environment
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
set nocompatible
"behave mswin
set fileencodings=utf-8,gb2312,ucs-bom,euc-cn,euc-tw,gb18030,gbk,cp936

" With a map leader it's possible to do extra key combinations
" like <leader>w saves the current file
let g:mapleader = ","

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => General
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" Sets how many lines of history VIM has to remember
set history=700
"set colorcolumn=80
set number
set cursorline
"set cursorcolumn

" Enable filetype plugin
filetype on
filetype plugin on
filetype indent on

" Set to auto read when a file is changed from the outside
set autoread

" Fast saving
nmap <leader>w :w!<cr>

" Fast quiting
nmap <leader>q :q<cr>

" system clipboard
set clipboard+=unnamed

" Maximize window
autocmd GUIEnter * simalt ~x

" 带有如下符号的单词不要被换行分割
set iskeyword+=_,$,@,%,#,-

" Mouse enable
set mouse=a

" folder enable with space
set foldenable
set foldmethod=manual
nnoremap <space> @=((foldclosed(line('.')) < 0) ? 'zc' : 'zo')<CR>

" 启动时不显示援助索马里儿童的提示
set shortmess=atI

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => VIM user interface
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" Set 7 lines to the curors - when moving vertical..
set so=7

set wildmenu "Turn on WiLd menu

set ruler "Always show current position

set cmdheight=2 "The commandbar height

set hid "Change buffer - without saving

" Set backspace config
set backspace=eol,start,indent
set whichwrap+=<,>,h,l

set ignorecase "Ignore case when searching
set smartcase

set hlsearch "Highlight search things

set incsearch "Make search act like search in modern browsers
set nolazyredraw "Don't redraw while executing macros

set magic "Set magic on, for regular expressions

set showmatch "Show matching bracets when text indicator is over them
set mat=2 "How many tenths of a second to blink

" No sound on errors
set noerrorbells
set novisualbell
set t_vb=
set tm=500

set listchars=tab:>.,trail:.,extends:#,nbsp:. " Highlight problematic whitespace

if has('statusline')
" Always show the statusline
set laststatus=2

" Broken down into easily includeable segments
set statusline=%<%f\ " Filename
set statusline+=%w%h%m%r " Options
"set statusline+=%{fugitive#statusline()} " Git Hotness
set statusline+=\ [%{&ff}/%Y] " filetype
set statusline+=\ [%{getcwd()}%h\] " current dir
set statusline+=\ [A=\%03.3b/H=\%02.2B] " ASCII / Hexadecimal value of char
set statusline+=%=%-16.(%l/%L,%c%V%)\ %p%% " Right aligned file nav info
endif

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => Colors and Fonts
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
syntax enable "Enable syntax hl

if has("gui_running")
set guioptions-=m
set guioptions-=T
map <silent> <F11> :if &guioptions =~# 'T' <Bar>
\set guioptions-=T <Bar>
\set guioptions-=m <bar>
\else <Bar>
\set guioptions+=T <Bar>
\set guioptions+=m <Bar>
\endif<CR>
set t_Co=256
colorscheme desert
else
colorscheme zellner
endif

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => Files, backups and undo
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" Turn backup off, since most stuff is in SVN, git anyway...
set nobackup
set nowb
set noswapfile

"Persistent undo
try
if MySys() == "windows"
set undodir=C:\Windows\Temp
else
set undodir=~/.vim_runtime/undodir
endif

set undofile
catch
endtry

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => Text, tab and indent related
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
set expandtab
set shiftwidth=4
set tabstop=4
set smarttab

set lbr
set tw=500

set ai "Auto indent
set si "Smart indet
set wrap "Wrap lines

" Remove trailing whitespaces and ^M chars
autocmd FileType c,cpp,java,php,js,python,twig,xml,yml autocmd BufWritePre <buffer> :call setline(1,map(getline(1,"$"),'substitute(v:val,"\\s\\+$","","")'))

""""""""""""""""""""""""""""""
" => Visual mode related
""""""""""""""""""""""""""""""
" Really useful!
" In visual mode when you press * or # to search for the current selection
vnoremap <silent> * :call VisualSearch('f')<CR>
vnoremap <silent> # :call VisualSearch('b')<CR>

" When you press gv you vimgrep after the selected text
vnoremap <silent> gv :call VisualSearch('gv')<CR>
map <leader>g :vimgrep // **/*<left><left><left><left><left><left>

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => Other's Key Mappings
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" Yank from the cursor to the end of the line, to be consistent with C and D.
nnoremap Y y$
nnoremap noah :call SetCompany("NOAH")<cr>
nnoremap fj :call SetCompany("FJ")<cr>
noremap <S-tab> :call TabToSpace()<cr><esc>
"noremap <C-P> :hardcopy<cr>

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => Moving around, tabs and buffers
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" Smart way to move btw. windows
map <C-j> <C-W>j
map <C-k> <C-W>k
map <C-h> <C-W>h
map <C-l> <C-W>l

" Close the current buffer
map <leader>bd :Bclose<cr>

" Close all the buffers
map <leader>ba :1,300 bd!<cr>

" Tab configuration
"nmap <C-S-tab> :tabprevious<cr>
"nmap <C-tab> :tabnext<cr>
imap <C-S-tab> <ESC>:tabprevious<cr>a
imap <C-tab> <ESC>:tabnext<cr>a
"nmap <C-t> :tabnew<cr>
imap <C-t> <ESC>:tabnew<cr>a
"map <C-w> :tabclose<cr>
imap <C-w> <esc>:tabclose<cr>a

" When pressing <leader>cd switch to the directory of the open buffer
map <leader>cd :cd %:p:h<cr>

" Specify the behavior when switching between buffers
try
set switchbuf=usetab
set stal=2
catch
endtry

"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => Plugin Setteing
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" Minibuffer {
let g:miniBufExplModSelTarget = 1
let g:miniBufExplorerMoreThanOne = 2
let g:miniBufExplModSelTarget = 0
let g:miniBufExplUseSingleClick = 1
let g:miniBufExplMapWindowNavVim = 1
let g:miniBufExplVSplit = 25
let g:miniBufExplSplitBelow=1
let g:bufExplorerSortBy = "name"

autocmd BufRead,BufNew :call UMiniBufExplorer

map <leader>u :TMiniBufExplorer<cr>
" }

" NerdTree {
map <C-e> :NERDTreeToggle<CR>
"nmap <leader>nt :NERDTreeFind<CR>

let NERDTreeShowBookmarks=1
let NERDTreeIgnore=['\.pyc', '\~$', '\.swo$', '\.swp$', '\.git', '\.hg', '\.svn', '\.bzr']
let NERDTreeChDirMode=0
let NERDTreeQuitOnOpen=1
let NERDTreeShowHidden=1
let NERDTreeKeepTreeInNewTab=1
" }

" FencView {
let g:fencview_autodetect=0
nmap <silent> <leader>fe :FencAutoDetect<CR>
nmap <silent> <leader>fv :FencView<CR>
" }

" winmanager {
let g:winManagerWindowLayout='FileExplorer|TagList'
nmap wm :WMToggle<cr>
" }

" A {
nnoremap <silent> <F12> :A<CR>
" }

" Grep {
nnoremap <silent> <F3> :Grep<CR>
" }

" Ctags {
set tags=tags;
" Sort by name
let Tlist_Sort_Type = "name"

" list in right side
let Tlist_Use_Right_Window = 1
let Tlist_Compart_Format = 1
let Tlist_Exist_OnlyWindow = 1

" 不要关闭其他文件的tags
let Tlist_File_Fold_Auto_Close = 0

" 不要显示折叠树
let Tlist_Enable_Fold_Column = 0
" }

" MRU {
let MRU_Max_Entries = 400
map <leader>f :MRU<CR>
" }

" Yankring {
map <leader>y :YRShow<cr>
" }

" bufExplorer {
let g:bufExplorerDefaultHelp=0
let g:bufExplorerShowRelativePath=1
nmap <leader>b :BufExplorer<CR>
" }

" Calendar {
"let calendar_diary = "D:\diary"
" }

" FuzzyFinder {
"nnoremap <unique> <leader>fb :FufBuffer!<CR>
nnoremap <leader>ff :FufFile!<CR>
"nnoremap <unique> <leader>fc :FufRenewCache<CR>
"autocmd FileType fuf nmap <C-c> <ESC>
"let g:fuf_patternSeparator = ' '
"let g:fuf_modesDisable = ['mrucmd']
"let g:fuf_mrufile_exclude = '\v\.DS_Store|\.git|\.swp|\.svn'
"let g:fuf_mrufile_maxItem = 100
"let g:fuf_enumeratingLimit = 20
"let g:fuf_file_exclude = '\v\.DS_Store|\.git|\.swp|\.svn'
" }
""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
" => Functions
""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
fun! MySys()
return "linux"
endfun

function! CurDir()
let curdir = getcwd()
return curdir
endfunction

function! SetCompany(name)
let s:lineno=line(".")
let s:linestr = getline(".")
if strlen(s:linestr) < 70
for i in range(strlen(s:linestr)+1, 70, 1)
let s:linestr.=" "
endfor
let s:linestr.=a:name
:+1
return setline (s:lineno, s:linestr)
endif
:+1
endfunction

function! TabToSpace()
:set ts=4
:set expandtab
:%retab! "加!是用于处理非空白字符之后的TAB，即所有的TAB，若不加!，则只处理行首的TAB。
endfunction

function! VisualSearch(direction) range
let l:saved_reg = @"
execute "normal! vgvy"

let l:pattern = escape(@", '\\/.*$^~[]')
let l:pattern = substitute(l:pattern, "\n$", "", "")

if a:direction == 'b'
execute "normal ?" . l:pattern . "^M"
elseif a:direction == 'gv'
call CmdLine("vimgrep " . '/'. l:pattern . '/' . ' **/*.')
elseif a:direction == 'f'
execute "normal /" . l:pattern . "^M"
endif

let @/ = l:pattern
let @" = l:saved_reg
endfunction

VI命令

2012-03-10T00:59:00.001-08:00

vi编辑器是所有Unix及Linux系统下标准的编辑器，它的强大不逊色于任何最新的文本编辑器，这里只是简单地介绍一下它的用法和一小部分指令。由于对Unix及Linux系统的任何版本，vi编辑器是完全相同的，因此您可以在其他任何介绍vi的地方进一步了解它。Vi也是Linux中最基本的文本编辑器，学会它后，您将在Linux的世界里畅行无阻。
1、vi的基本概念
基本上vi可以分为三种状态，分别是命令模式（command mode）、插入模式（Insert mode）和底行模式（last line mode），各模式的功能区分如下：

1) 命令行模式command mode）
控制屏幕光标的移动，字符、字或行的删除，移动复制某区段及进入Insert mode下，或者到 last line mode。

2) 插入模式（Insert mode）
只有在Insert mode下，才可以做文字输入，按「ESC」键可回到命令行模式。

3) 底行模式（last line mode）
将文件保存或退出vi，也可以设置编辑环境，如寻找字符串、列出行号……等。
不过一般我们在使用时把vi简化成两个模式，就是将底行模式（last line mode）也算入命令行模式command mode）。

2、vi的基本操作
a) 进入vi
在系统提示符号输入vi及文件名称后，就进入vi全屏幕编辑画面：
$ vi myfile
不过有一点要特别注意，就是您进入vi之后，是处于「命令行模式（command mode）」，您要切换到「插入模式（Insert mode）」才能够输入文字。初次使用vi的人都会想先用上下左右键移动光标，结果电脑一直哔哔叫，把自己气个半死，所以进入vi后，先不要乱动，转换到「插入模式（Insert mode）」再说吧！

b) 切换至插入模式（Insert mode）编辑文件
在「命令行模式（command mode）」下按一下字母「i」就可以进入「插入模式（Insert mode）」，这时候你就可以开始输入文字了。

c) Insert 的切换
您目前处于「插入模式（Insert mode）」，您就只能一直输入文字，如果您发现输错了字！想用光标键往回移动，将该字删除，就要先按一下「ESC」键转到「命令行模式（command mode）」再删除文字。

d) 退出vi及保存文件
在「命令行模式（command mode）」下，按一下「：」冒号键进入「Last line mode」，例如：
: w filename （输入「w filename」将文章以指定的文件名filename保存）
: wq (输入「wq」，存盘并退出vi)
: q! (输入q!，不存盘强制退出vi)

3、命令行模式（command mode）功能键
1）. 插入模式
按「i」切换进入插入模式「insert mode」，按“i”进入插入模式后是从光标当前位置开始输入文件；
按「a」进入插入模式后，是从目前光标所在位置的下一个位置开始输入文字；
按「o」进入插入模式后，是插入新的一行，从行首开始输入文字。

2）. 从插入模式切换为命令行模式
按「ESC」键。

3）. 移动光标
vi可以直接用键盘上的光标来上下左右移动，但正规的vi是用小写英文字母「h」、「j」、「k」、「l」，分别控制光标左、下、上、右移一格。
按「ctrl」+「b」：屏幕往“后”移动一页。
按「ctrl」+「f」：屏幕往“前”移动一页。
按「ctrl」+「u」：屏幕往“后”移动半页。
按「ctrl」+「d」：屏幕往“前”移动半页。

按数字「0」：移到文章的开头。
按「G」：移动到文章的最后。
按「$」：移动到光标所在行的“行尾”。
按「^」：移动到光标所在行的“行首”
按「w」：光标跳到下个字的开头
按「e」：光标跳到下个字的字尾
按「b」：光标回到上个字的开头
按「#l」：光标移到该行的第#个位置，如：5l,56l。

4）. 删除文字
「x」：每按一次，删除光标所在位置的“后面”一个字符。
「#x」：例如，「6x」表示删除光标所在位置的“后面”6个字符。
「X」：大写的X，每按一次，删除光标所在位置的“前面”一个字符。
「#X」：例如，「20X」表示删除光标所在位置的“前面”20个字符。
「dd」：删除光标所在行。
「#dd」：从光标所在行开始删除#行

5）. 复制
「yw」：将光标所在之处到字尾的字符复制到缓冲区中。
「#yw」：复制#个字到缓冲区
「yy」：复制光标所在行到缓冲区。
「#yy」：例如，「6yy」表示拷贝从光标所在的该行“往下数”6行文字。
「p」：将缓冲区内的字符贴到光标所在位置。注意：所有与“y”有关的复制命令都必须与“p”配合才能完成复制与粘贴功能。
v ：字符选择，会将光标经过癿地方反白选择！
V：行选择，会将光标经过癿行反白选择！
[Ctrl]+v：区块选择，可以用长方形癿方式选择资料

6）. 替换
「r」：替换光标所在处的字符。
「R」：替换光标所到之处的字符，直到按下「ESC」键为止。

7）. 回复上一次操作
「u」：如果您误执行一个命令，可以马上按下「u」，回到上一个操作。按多次“u”可以执行多次回复。

[Ctrl]+r ：重做上一个劢作。(常用)

8）. 更改
「cw」：更改光标所在处的字到字尾处
「c#w」：例如，「c3w」表示更改3个字

9）. 跳至指定的行
「ctrl」+「g」列出光标所在行的行号。
「#G」：例如，「15G」，表示移动光标至文章的第15行行首。

4、Last line mode下命令简介
在使用「last line mode」之前，请记住先按「ESC」键确定您已经处于「command mode」下后，再按「：」冒号即可进入「last line mode」。

A) 列出行号
「set nu」：输入「set nu」后，会在文件中的每一行前面列出行号。

B) 跳到文件中的某一行
「#」：「#」号表示一个数字，在冒号后输入一个数字，再按回车键就会跳到该行了，如输入数字15，再回车，就会跳到文章的第15行。

C) 查找字符
「/关键字」：向后查找，先按「/」键，再输入您想寻找的字符，如果第一次找的关键字不是您想要的，可以一直按「n」会往后寻找到您要的关键字为止。查找上一个N
「?关键字」：向前查找，先按「?」键，再输入您想寻找的字符，如果第一次找的关键字不是您想要的，可以一直按「n」会往前寻找到您要的关键字为止。查找上一个N

D) 保存文件
「w」：在冒号输入字母「w」就可以将文件保存起来。

E) 离开vi
「q」：按「q」就是退出，如果无法离开vi，可以在「q」后跟一个「!」强制离开vi。
「qw」：一般建议离开时，搭配「w」一起使用，这样在退出的时候还可以保存文件。

Storage Management and Disaster Recovery

2012-03-10T00:07:00.001-08:00

1.Storage Basics
1.1 Devices
You can see which disk devices are available on your host by listing them using the ls command.
$ ls -l /dev/sd*
The actual device file name consists of the prefix sd and a letter indicating which disk it belongs to. The first detected disk is sda, the second is sdb, the third is sdc, and so on. Finally, each partition on the disk gets its own device node as well, and the partition number is the final part of the name. This means that sda1 is the first partition on disk sda, sdb2 is the second partition on disk sdb, and so on. We’ll discuss partitions shortly.

1.2 Partitions

1.3 using your File System
1.3.1 Automating Mounts
Each partition you want to mount automatically at startup needs to be listed in the /etc/fstab file.

#
# /etc/fstab
# Created by anaconda on Sun Aug 14 02:56:30 2011
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
UUID=7d014851-6087-4d10-ac52-22bdc850d49a / ext4 defaults 1 1
UUID=62cfa358-911e-4719-a6b6-698eacaa47a4 /boot ext4 defaults 1 2
UUID=3f8a5e7e-cd61-428c-a5e5-2154be503249 /home ext4 defaults 1 2
UUID=7551321b-8375-414f-8812-66d000efc33a swap swap defaults 0 0
tmpfs /dev/shm tmpfs defaults 0 0
devpts /dev/pts devpts gid=5,mode=620 0 0
sysfs /sys sysfs defaults 0 0
proc /proc proc defaults 0 0
/dev/scd0 /media/cdrom0 udf,iso9660 user,noauto,exec,utf8 0 0

/dev/sda1 /var/samba ext3 defaults 0 0 --追加的partition

You can specify a comma‑ separated list of types to try, as is the case with the DVD‑ ROM drive, /dev/scd0. This tries the udf DVD file system first and then iso9660, which is used by CD‑ ROMs.

To add your new partition, you will need to know its UUID. You can find this in the tune2fs listing, or you can use the blkid utility. If you run the latter without any parameters, it prints the UUID for all detected block devices

[root@hadoop-master ~]# blkid

/dev/sda1: UUID="62cfa358-911e-4719-a6b6-698eacaa47a4" TYPE="ext4"

/dev/sda2: UUID="7d014851-6087-4d10-ac52-22bdc850d49a" TYPE="ext4"

/dev/sda3: UUID="7551321b-8375-414f-8812-66d000efc33a" TYPE="swap"

/dev/sda5: UUID="3f8a5e7e-cd61-428c-a5e5-2154be503249" TYPE="ext4"

To mount your ext4 partition with the default mount options, add the following line to the /etc/fstab file:

UUID= 62cfa358-911e-4719-a6b6-698eacaa47a4 /mnt/data ext4 defaults 0 0

If you want to use the device node instead, you can add this:

/dev/sda1 /mnt/data ext4 defaults 0 0

Now you can test this entry without the need to reboot. If you use the mount command and only pass the mount point as a parameter, it will check the /etc/fstab file for a matching entry and mount that, with the options specified in the file:

$ sudo mount /mnt/data

You can double‑ check that the file system is mounted by running the mount command without any parameters, which will list all mounted file systems on the host

$ mount

1.3.2 Checking File System Usage

$ df -h
$ du -sh /etc

Networking and Firewalls

2012-03-09T17:39:00.001-08:00

1.Introduction to Networks and Networking
1.1 Getting Started with Interfaces
To display the status of all the interfaces on a host, use this command:
$ifconfig–a

To make it easier to explore the configuration of an interface, you can also display a single interface, like so:

$ifconfig eth0

激活网卡

$sudo ifconfig eth0 up

失效网卡

$sudo ifconfig eth0 down

$sudo ifdown eth0

修改网卡IP

$sudo ifconfig eth0 192.168.0.3 netmask 255.255.255.0 --netmask 可以省略

The ifconfig command can also be used to add and delete IP addresses to and from an interface; here is how we could have added our 192.168.0.1 IP address to the eth0 interface:
$sudo ifconfig eth0 add 192.168.0.1
The ifconfig command can also be used to delete an IP address from an interface like so:
$sudo ifconfig eth0 del 192.168.0.1

修改ip地址

即时生效:
# ifconfig eth0 192.168.0.20 netmask 255.255.255.0
启动生效:
# vi /etc/sysconfig/network-scripts/ifcfg-eth0

（CENTOS6以后，ifcfg-Auto_eth0）

修改default gateway
即时生效:
# route add default gw 192.168.0.254
启动生效:
修改/etc/sysconfig/network-scripts/ifcfg-eth0

修改dns
修改/etc/resolv.conf
修改后可即时生效，启动同样有效

修改host name
即时生效:
# hostname fc2
启动生效:
修改/etc/sysconfig/network

etc/sysconfig/network-scripts/ifcfg-ethN 文件

在RedHat中，系统网络设备的配置文件保存在“/etc/sysconfig/network-scripts”目录下，ifcfg-eth0包含第一块网卡的配置信息，ifcfg-eth1包含第二块网卡的配置信息。

下面是“/etc/sysconfig/network-scripts/ifcfg-eth0”文件的示例：

DEVICE=eth0

IPADDR=x.x.x.x

NETMASK=255.255.255.0

NETWORK=x.x.x.x

BROADCAST=x.x.x.x

ONBOOT=yes

BOOTPROTO=none

USERCTL=no

若希望手工修改网络地址或在新的接口上增加新的网络界面，可以通过修改对应的文件（ifcfg-ethN）或创建新的文件来实现。

DEVICE=name　　　　 name表示物理设备的名字

IPADDR=addr　　　　 addr表示赋给该卡的IP地址

NETMASK=mask　　　　mask表示网络掩码

NETWORK=addr　　　　addr表示网络地址

BROADCAST=addr　　 addr表示广播地址

ONBOOT=yes/no　　启动时是否激活该卡

none：无须启动协议

bootp：使用bootp协议

dhcp：使用dhcp协议

USERCTL=yes/no　　　　　　是否允许非root用户控制该设备

1.2 general Network Troubleshooting

ping
mtr

mtr www.google.com 的输出结果如下

My traceroute [v0.71]

localhost.localdomain (0.0.0.0) Fri Mar 9 22:55:45 2012

Keys: Help Display mode Restart statistics Order of fields quit

Packets Pings

Host Loss% Last Avg Best Wrst StDev

1. 192.168.1.1 0.0% 1.1 1.2 0.9 5.2 0.6

2. 118.23.8.90 0.0% 50.1 34.4 9.7 64.3 12.0

3. 118.23.7.213 0.0% 55.6 33.4 11.0 63.6 11.5

4. 118.23.96.29 0.0% 52.9 36.3 12.1 63.2 11.9

5. 122.28.168.29 0.0% 55.6 35.1 13.4 71.1 12.8

6. 118.23.168.86 0.0% 44.1 39.6 12.8 151.8 20.0

7. 118.23.146.226 0.0% 54.2 38.1 13.1 133.1 16.5

8. 211.129.61.38 2.0% 75.3 62.6 37.6 126.3 17.4

9. 209.85.241.90 0.0% 56.7 43.5 17.6 155.4 22.1

10. 209.85.241.133 0.0% 54.8 37.4 15.0 65.9 12.3

11. nrt19s12-in-f20.1e100.net 0.0% 54.6 35.7 13.2 67.2 12.4

Loss% : 是显示的每个对应IP的丢包率
Last     : 显示的最近一次的返回时延
Avg      :是平均值这个应该是发送ping包的平均时延
Best    :是最好或者说时延最短的
Wrst     :是最差或者说时延最常的
StDev : 是标准偏差

tcpdump
netstat

We will then start the nc command using the -l, or listen, option on the host with the IP address of 192.168.0.1.

$sudo nc -l 80

This binds our nc command to all interfaces on the port. We can test that by running another command called netstat:

$sudo netstat –lpt
tcp 0 0 *:http *:* LISTEN 5154/nc

-l : listen for network connections

-p: display what applications are using each connection

-t : look for TCP connections only

1.3 Netfilter and iptables
The iptables command is the user‑ space management tool for Netfilter. It allows the operating system to perform packet filtering and shaping at a kernel level, and this allows it to be under fewer restrictions than user‑ space programs. This is especially useful for dedicated firewall and router hosts

1.3.1 Tables
Netfilter has four built‑in tables that can hold rules for process‑ing traffic. The first is the filter table, which is the default table used for all rules related to the filtering of your traffic. The second is nat, which handles NAT rules. Next is the mangle table, which covers a variety of packet alteration functions. Last of all is the raw table, which is used to exempt packets from connection tracking and is called before any other Netfilter table.
1.3.2 Chains
Each of the Netfilter tables, filter, nat, mangle, and raw, contain sets of predefined hooks that Netfilter will process in order.

Built-in Chains
Chain description
INPUT Used to sequence rules for packets coming to the host interface(s). Found in the filter and
mangle tables only.
FORWARD Used to sequence rules for packets destined for another host. Found in the filter and
mangle table only.
OUTPUT Used to sequence rules for outgoing packets originating from the host interface(s). Found in
the filter, nat, mangle, and raw tables.
PREROUTING Used to alter packets before they are routed to the other chains. Found in the nat,
mangle, and raw tables.
POSTROUTING Used to alter packets after they have left the other chains and are about to go out of the
interface(s). Found in the nat and mangle tables only.

具体可以参考下面链接
http://javafreeman.blogspot.com/2012/03/netfilteriptables.html

netfilter/iptables全攻略（转）

2012-03-09T17:30:00.000-08:00

内容简介
防火墙的概述
iptables简介
iptables基础
iptables语法
iptables实例
案例详解

防火墙的简介
防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过访问控制机制，确定哪些内部服务允许外部访问，以及允许哪些外部请求可以访问内部服务。它可以根据网络传输的类型决定IP包是否可以传进或传出内部网。
防火墙通过审查经过的每一个数据包，判断它是否有相匹配的过滤规则，根据规则的先后顺序进行一一比较，直到满足其中的一条规则为止，然后依据控制机制做出相应的动作。如果都不满足，则将数据包丢弃，从而保护网络的安全。
防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行，而另一些防火墙则偏重允许传输流通过。

通过使用防火墙可以实现以下功能：可以保护易受攻击的服务；控制内外网之间网络系统的访问；集中管理内网的安全性，降低管理成本；提高网络的保密性和私有性；记录网络的使用状态，为安全规划和网络维护提供依据。(图1)

防火墙的分类
防火墙技术根据防范的方式和侧重点的不同而分为很多种类型，但总体来讲可分为包过滤防火墙和代理服务器两种类型。

防火墙的工作原理
1．包过滤防火墙工作原理（图2）

2．代理服务型防火墙工作原理
代理服务型防火墙是在应用层上实现防火墙功能的。它能提供部分与传输有关的状态，能完全提供与应用相关的状态和部分传输的信息，它还能处理和管理信息。

iptables简介
netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。

iptables基础
规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、UDP、ICMP）和服务类型（如HTTP、FTP和SMTP）等。当数据包与规则匹配时，iptables就根据规则所定义的方法来处理这些数据包，如放行（accept）、拒绝（reject）和丢弃（drop）等。配置防火墙的主要工作就是添加、修改和删除这些规则。
链（chains）是数据包传播的路径，每一条链其实就是众多规则中的一个检查清单，每一条链中可以有一条或数条规则。当一个数据包到达一个链时，iptables就会从链中第一条规则开始检查，看该数据包是否满足规则所定义的条件。如果满足，系统就会根据该条规则所定义的方法处理该数据包；否则iptables将继续检查下一条规则，如果该数据包不符合链中任一条规则，iptables就会根据该链预先定义的默认策略来处理数据包。
表（tables）提供特定的功能，iptables内置了4个表，即filter表、nat表、mangle表和raw表，分别用于实现包过滤，网络地址转换、包重构(修改)和数据跟踪处理。

Iptables表、链、规则（图3）

iptables传输数据包的过程
① 当一个数据包进入网卡时，它首先进入PREROUTING链，内核根据数据包目的IP判断是否需要转送出去。
② 如果数据包就是进入本机的，它就会沿着图向下移动，到达INPUT链。数据包到了INPUT链后，任何进程都会收到它。本机上运行的程序可以发送数据包，这些数据包会经过OUTPUT链，然后到达POSTROUTING链输出。
③ 如果数据包是要转发出去的，且内核允许转发，数据包就会如图所示向右移动，经过FORWARD链，然后到达POSTROUTING链输出。（图4）

iptables命令格式

iptables的命令格式较为复杂，一般的格式如下：
iptables [-t table] 命令 [chain] [rules] [-j target]
table——指定表明
命令——对链的操作命令
chain——链名
rules——规则
target——动作如何进行
1．表选项
表选项用于指定命令应用于哪个iptables内置表，iptables内置包括filter表、nat表、mangle表和raw表。
2．命令选项iptables命令格式

命令说明
-P或–policy <链名> 定义默认策略
-L或–list <链名> 查看iptables规则列表
-A或—append <链名> 在规则列表的最后增加1条规则
-I或–insert <链名> 在指定的位置插入1条规则
-D或–delete <链名> 从规则列表中删除1条规则
-R或–replace <链名> 替换规则列表中的某条规则
-F或–flush <链名> 删除表中所有规则
-Z或–zero <链名> 将表中数据包计数器和流量计数器归零

3．匹配选项
匹配说明
-i或–in-interface <网络接口名> 指定数据包从哪个网络接口进入，如ppp0、eth0和eth1等
-o或–out-interface <网络接口名> 指定数据包从哪块网络接口输出，如ppp0、eth0和eth1等
-p或—proto协议类型 < 协议类型> 指定数据包匹配的协议，如TCP、UDP和ICMP等
-s或–source <源地址或子网> 指定数据包匹配的源地址
–sport <源端口号> 指定数据包匹配的源端口号，可以使用“起始端口号:结束端口号”的格式指定一个范围的端口
-d或–destination <目标地址或子网> 指定数据包匹配的目标地址
–dport目标端口号指定数据包匹配的目标端口号，可以使用“起始端口号:结束端口号”的格式指定一个范围的端口

4．动作选项
动作说明
ACCEPT 接受数据包
DROP 丢弃数据包
REDIRECT 与DROP基本一样，区别在于它除了阻塞包之外，还向发送者返回错误信息。
SNAT 源地址转换，即改变数据包的源地址
DNAT 目标地址转换，即改变数据包的目的地址
MASQUERADE IP伪装，即是常说的NAT技术，MASQUERADE只能用于ADSL等拨号上网的IP伪装，也就是主机的IP是由ISP分配动态的；如果主机的IP地址是静态固定的，就要使用SNAT
LOG 日志功能，将符合规则的数据包的相关信息记录在日志中，以便管理员的分析和排错

iptables命令格式（图5）

iptables过滤条件（图6）

iptables的语法

1．定义默认策略
当数据包不符合链中任一条规则时，iptables将根据该链预先定义的默认策略来处理数据包，默认策略的定义格式如下。
iptables [-t表名] <-P> <链名> <动作> ?参数说明如下。
[-t表名]：指默认策略将应用于哪个表，可以使用filter、nat和mangle，如果没有指定使用哪个表，iptables就默认使用filter表。
<-P>：定义默认策略。
<链名>：指默认策略将应用于哪个链，可以使用INPUT、OUTPUT、FORWARD、PREROUTING、OUTPUT和POSTROUTING。
<动作>：处理数据包的动作，可以使用ACCEPT（接受数据包）和DROP（丢弃数据包）。

2．查看iptables规则
查看iptables规则的命令格式为：
iptables [-t表名] <-L> [链名]
参数说明如下。
[-t表名]：指查看哪个表的规则列表，表名用可以使用filter、nat和mangle，如果没有指定使用哪个表，iptables就默认查看filter表的规则列表。
<-L>：查看指定表和指定链的规则列表。
[链名]：指查看指定表中哪个链的规则列表，可以使用INPUT、OUTPUT、FORWARD、PREROUTING、OUTPUT和POSTROUTING，如果不指明哪个链，则将查看某个表中所有链的规则列表。

3．增加、插入、删除和替换规则
相关规则定义的格式为：
iptables [-t表名] <-A | I | D | R> 链名 [规则编号] [-i | o 网卡名称] [-p 协议类型] [-s 源IP地址 | 源子网] [--sport 源端口号] [-d目标IP地址 | 目标子网] [--dport目标端口号] <-j动作>
参数说明如下。
[-t表名]：定义默认策略将应用于哪个表，可以使用filter、nat和mangle，如果没有指定使用哪个表，iptables就默认使用filter表。
-A：新增加一条规则，该规则将会增加到规则列表的最后一行，该参数不能使用规则编号。
-I：插入一条规则，原本该位置上的规则将会往后顺序移动，如果没有指定规则编号，则在第一条规则前插入。
-D：从规则列表中删除一条规则，可以输入完整规则，或直接指定规则编号加以删除。
-R：替换某条规则，规则被替换并不会改变顺序，必须要指定替换的规则编号。
<链名>：指定查看指定表中哪个链的规则列表，可以使用INPUT、OUTPUT、FORWARD、PREROUTING、OUTPUT和POSTROUTING。
[规则编号]：规则编号用于插入、删除和替换规则时用，编号是按照规则列表的顺序排列，规则列表中第一条规则的编号为1。
[-i | o 网卡名称]：i是指定数据包从哪块网卡进入，o是指定数据包从哪块网卡输出。网卡名称可以使用ppp0、eth0和eth1等。
[-p 协议类型]：可以指定规则应用的协议，包含TCP、UDP和ICMP等。
[-s 源IP地址 | 源子网]：源主机的IP地址或子网地址。
[--sport 源端口号]：数据包的IP的源端口号。
[-d目标IP地址 | 目标子网]：目标主机的IP地址或子网地址。
[--dport目标端口号]：数据包的IP的目标端口号。
<-j动作>：处理数据包的动作，各个动作的详细说明可以参考前面的说明。

4．清除规则和计数器
在新建规则时，往往需要清除原有的、旧的规则，以免它们影 ?响新设定的规则。如果规则比较多，一条条删除就会十分麻烦， ?这时可以使用iptables提供的清除规则参数达到快速删除所有的规 ?则的目的。
定义参数的格式为：
iptables [-t表名] <-F | Z>
参数说明如下。
[-t表名]：指定默认策略将应用于哪个表，可以使用filter、nat和mangle，如果没有指定使用哪个表，iptables就默认使用filter表。
-F：删除指定表中所有规则。
-Z：将指定表中的数据包计数器和流量计数器归零。

NAT的定义
NAT英文全称是Network Address Translation，称是网络地址转换，它是一个IETF标准，允许一个机构以一个地址出现在Internet上。NAT将每个局域网节点的地址转换成一个IP地址，反之亦然。它也可以应用到防火墙技术里，把个别IP地址隐藏起来不被外界发现，使外界无法直接访问内部网络设备，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有Internet 地址和私有IP地址的使用。

NAT的类型

静态NAT(Static NAT)
静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。

动态地址NAT(Pooled NAT)
动态地址NAT是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。
动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。

网络地址端口转换NAPT（Port－Level NAT）
NAPT是把内部地址映射到外部网络的一个IP地址的不同端口上。
最熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。

iptables实例

禁止客户机访问不健康网站
【例1】添加iptables规则禁止用户访问域名为www.sexy.com的网站。
iptables -I FORWARD -d www.sexy.com -j DROP
【例2】添加iptables规则禁止用户访问IP地址为20.20.20.20的网站。
iptables -I FORWARD -d 20.20.20.20 -j DROP

禁止某些客户机上网
【例1】添加iptables规则禁止IP地址为192.168.1.X的客户机上网。
iptables -I FORWARD -s 192.168.1.X -j DROP
【例2】添加iptables规则禁止192.168.1.0子网里所有的客户机上网。
iptables -I FORWARD -s 192.168.1.0/24 -j DROP

禁止客户机访问某些服务
【例1】禁止192.168.1.0子网里所有的客户机使用FTP协议下载。
iptables -I FORWARD -s 192.168.1.0/24 -p tcp –dport 21 -j DROP
【例2】禁止192.168.1.0子网里所有的客户机使用Telnet协议连接远程计算机。
iptables -I FORWARD -s 192.168.1.0/24 -p tcp –dport 23 -j DROP

强制访问指定的站点
【例】强制所有的客户机访问192.168.1.x这台Web服务器。
iptables -t nat -I PREROUTING -i eth0 -p tcp –dport 80 -j DNAT –to-destination 192.168.1.x:80

禁止使用ICMP协议
【例】禁止Internet上的计算机通过ICMP协议ping到NAT服务器的ppp0接口，但允许内网的客户机通过ICMP协议ping的计算机。
iptables -I INPUT -i ppp0 -p icmp -j DROP

发布内部网络服务器
【例1】发布内网10.0.0.3主机的Web服务，Internet用户通过访问防火墙的IP地址即可访问该主机的Web服务。
iptables -t nat -I PREROUTING -p tcp –dport 80 -j DNAT –to-destination 10.0.0.3:80
【例2】发布内网10.0.0.3主机的终端服务（使用的是TCP协议的3389端口），Internet用户通过访问防火墙的IP地址访问该机的终端服务。
iptables -t nat -I PREROUTING -p tcp –dport 3389 -j DNAT –to-destination 10.0.0.3:3389

案例详解
【案例1】做为客户端/终端的基本配置 ?DNS PING LO
【案例2】做为服务端的基本配置：SSH DNS WWW FTP EMAIL （图7）

【案例3】做为网关的基本配置：SSH DNS WWW FTP EMAIL NAT ）SNAT DNAT）限速（图8）

【案例4】状态检测（图9）

Startup and Services

2012-03-08T05:29:00.001-08:00

1.Understanding the GRUB Boot Loader
1.1 Configuring GRUB
The GRUB boot loader is highly configurable, and its configuration is contained in the grub.conf
configuration file. On Red Hat, it can be found at /boot/grub/grub.conf (and the file is usually linked symbolically to /etc/grub.conf).

#boot=/dev/sda
default=1
timeout=5
splashimage=(hd0,2)/grub/splash.xpm.gz
hiddenmenu
title CentOS (2.6.18-238.19.1.el5)
root (hd0,2)
kernel /vmlinuz-2.6.18-238.19.1.el5 ro root=LABEL=/ rhgb quiet
initrd /initrd-2.6.18-238.19.1.el5.img
title CentOS (2.6.18-238.12.1.el5)
root (hd0,2)
kernel /vmlinuz-2.6.18-238.12.1.el5 ro root=LABEL=/ rhgb quiet
initrd /initrd-2.6.18-238.12.1.el5.img

1.2 Securing Your Boot Loader

GRUB provides the ability to set a password to the boot loader so that any changes to the preconfigured boot process requires the user to enter a password. First you have to generate an MD5 hash password, and then add that to the grub.conf file. To do this, you need to initiate GRUB’s command- line manager using the grub command.

$ sudo grub

grub> md5crypt

Password: ************

Encrypted: $1$3yQFp$MEDEglsxOvuTWzWaztRly.

grub> quit

Next, add this to your grub.conf file like so:

default=1

timeout=10

splashimage=(hd0,2)/grub/splash.xpm.gz

password -- md5 $1$3yQFp$MEDEglsxOvuTWzWaztRly --全局密码，不能直接使用e命令编辑

hiddenmenu
title CentOS (2.6.18-238.19.1.el5)
password -- md5 $1$3yQFp$MEDEglsxOvuTWzWaztRly --菜单密码，输入菜单密码才能启动
root (hd0,2)
kernel /vmlinuz-2.6.18-238.19.1.el5 ro root=LABEL=/ rhgb quiet
initrd /initrd-2.6.18-238.19.1.el5.img
title CentOS (2.6.18-238.12.1.el5)
root (hd0,2)
kernel /vmlinuz-2.6.18-238.12.1.el5 ro root=LABEL=/ rhgb quiet
initrd /initrd-2.6.18-238.12.1.el5.img

1.3 Configuring init

Red Hat generally starts in runlevel 5 if you have a GUI console installed or runlevel 3 for command line only. Red Hat has the following runlevels:
• Runlevel 0: Shuts down the host and brings the system to a halt
• Runlevel 1: Runs in single- user (maintenance) mode, command console, no network
• Runlevel 2: Is unassigned
• Runlevel 3: Runs in multiuser mode, with network, and starts level 3 programs
• Runlevel 4: Is unassigned
• Runlevel 5: Runs in multiuser mode, with network, X Windows (KDE, GNOME), and starts level 5 programs.
• Runlevel 6: Reboots the host

On most distributions, including Red Hat, the /sbin/init tool is configured using the /etc/inittab file. The init tool uses a series of scripts and directories under the /etc/rc.d directory named rc.x where x is the runlevel; for example, the /etc/rc.d/rc3.d directory stores the applications in runlevel 3.
$ man inittab

To change the default runlevel, which is the most common reason for editing the inittab file, you change the initdefault line. Here, the default runlevel is 5:
id:5:initdefault:
To change the default runlevel from 5 to 3, you replace the number 5 with 3 like so:
id:3:initdefault:

You can use the telinit or init command to switch between runlevels. First, work out what runlevel you

are at now by using the runlevel command, which will return a message showing the previous and current runlevel, as shown in this example:
$ sudo runlevel
N 5

$ sudo telinit 3
$ sudo init 3

1.4 Managing Services
You can examine what services will start in each runlevel by listing the contents of the /etc/rc.d/rcn.d directories (where n is a runlevel between 0 and 6). Let’s look at part of the contents of the /etc/rc.d/rc3.d directory.
$ ls -l /etc/rc.d/rc3.d/
lrwxrwxrwx 1 root root 16 2008-04- 29 06:58 K02httpd -> ../init.d/httpd
lrwxrwxrwx 1 root root 17 2008-04- 29 07:31 K30postfix -> ../init.d/postfix
lrwxrwxrwx 1 root root 20 2007-11- 09 04:48 K50netconsole -> ../init.d/netconsole
lrwxrwxrwx 1 root root 19 2008-08- 19 06:58 S08ip6tables -> ../init.d/ip6tables
lrwxrwxrwx 1 root root 18 2008-08- 19 06:58 S08iptables -> ../init.d/iptables
lrwxrwxrwx 1 root root 17 2007-11- 09 04:48 S80postfix -> ../init.d/postfix

You can see that all the files in the /etc/rc.d/rc3.d directory are symbolic links to indi-vidual init.d scripts, which are found in /etc/rc.d/init.d/ directory contain the instructions about how to start, stop, and return the status of each application or service.

1.5 Managing Services on Red Hat
let’s start by looking at a Red Hat init script: take a look at the postfix script located in /etc/init.d. Let’s look at the top of the script using the head command:
$ sudo head –n 5 /etc/init.d/postfix
This will show the first five lines of the /etc/init.d/postfix file, as you can see in Listing 5-4.

#!/bin/bash
# postfix Postfix Mail Transfer Agent
# chkconfig: 2345 80 30
# description: Postfix is a Mail Transport Agent, which is the program \
# that moves mail from one machine to another.

On line 3 you see chkconfig: 2345 80 30. This information is used by a program called chkconfig to set up the symbolic links to the /etc/rc.d/rc2.d, /etc/rc.d/rc3.d, /etc/rc.d/rc4.d, and /etc/rc.d/rc5.d directories you saw earlier in this chapter. In this case, the Postfix script starts on runlevels 2, 3, 4, and 5 (as indicated by 2345), runs with a priority of 80, and stops with a priority of 30. The chkconfig command creates the symbolic links (often called symlinks) to the /etc/init.d/postfix script in the /etc/rc.d/rcn.d/ directories with the S80 and K30 prefixes. The #description line used by chkconfig is also important. Both the ckconfig
and description definitions must be present, or an error will result.

1.5.1 Starting and Stopping Services at Boot and Shutdown
to change service runlevels in Red Hat is to use the chkconfig command.
Option Description
--list Gives information pertaining to a service if that service is specified. Otherwise, all services
are listed, with information given as to whether the service is started or stopped in each runlevel.
--add Adds a service to chkconfig management. An entry in each runlevel is created according to the
information found in the init script.
--del Removes the service from chkconfig management. The symlinks in the /etc/rcn.d directories are
removed.
--level Manages services for particular levels combined with the name of the service and the setting you
wish (e.g., chkconfig -- level 25 httpd off).

$ sudo /sbin/chkconfig -- list

If you intend to have the Postfix mail server added to the default runlevels according to the /etc/rc.d/init.d/postfix script, let chkconfig manage it for you by entering the following command:
$ sudo chkconfig postfix on

This turns the service on for the runlevels specified in the init.d script through chkconfig: 2345 80 30 by default. You can also manually specify with chkconfig the exact runlevels you wish Postfix to start in. For example:
$ sudo chkconfig -- level 35 postfix on
This command will turn Postfix on at runlevels 3 and 5. When your host is rebooted, it will now start the Postfix service in either runlevel 3 or 5, but not in 2 or 4, unless specifically instructed to do so.

If you wish to turn a service off so it doesn’t start when your host is restarted, you would issue the following command:
$ sudo chkconfig postfix off

1.5.2 Starting and Stopping running Services

All of the scripts located in the /etc/init.d directory are generally executable. Each script can also usually take one of the following arguments: start, stop, restart, reload, or status. To see how to restart the Postfix service, take a look at the following example:
$ sudo /etc/init.d/postfix restart

The following command line will reload Postfix (this will reread the configuration files, and the processes will restart as soon as they can):

$ sudo service postfix reload

Reloading postfix: [ OK ]

1.6 Shutting Down and Rebooting Your Linux Host
1.6.1 Shutting Down
$ sudo shutdown –h now
$ sudo init 0

1.6.2 Rebooting
$ sudo shutdown –r now
$ sudo init 6

Notepad++で文字化け

2012-03-08T00:51:00.003-08:00

インストールした直後のデフォルト状態だと日本語の文字が文字化けするようです。

（なんか、どこかのバージョンで日本語対応になったと思ってんだけど気のせいかな？）

対応は簡単で以下のような設定を行えばOKです。

1. [設定]-[スタイル設定]をメニューから選択

2.　表示されるダイアログから以下の3項目を設定します。

フォント名：　日本語が表示可能なフォントを選択

フォント名を他のスタイルにも適用：チェックする

フォントサイズを他のスタイルにも適用：チェックする

linux下查看进程内存使用情况（转）

2012-03-06T23:48:00.003-08:00

动态查看一个进程的内存使用

[c-sharp]view plaincopyprint?
1、top命令  
top -d 1 -p pid [,pid ...]  //设置为delay 1s，默认是delay 3s  
如果想根据内存使用量进行排序，可以shift + m（Sort by memory usage）  

静态查看一个进程的内存使用

[c-sharp]view plaincopyprint?
1、pmap命令  
pmap pid  
  
2、ps命令  
ps aux|grep process_name  
  
3、查看/proc/process_id/文件夹下的status文件  
Name:   php  
State:  R (running)  
SleepAVG:       0%  
Tgid:   21574  
Pid:    21574  
PPid:   10005  
TracerPid:      0  
Uid:    1000    1000    1000    1000  
Gid:    100     100     100     100  
FDSize: 256  
Groups: 16 100   
VmPeak:   161740 kB  
VmSize:   161740 kB  
VmLck:         0 kB  
VmHWM:    107144 kB  
VmRSS:    107144 kB  
VmData:   106192 kB  
VmStk:        84 kB  
VmExe:      5588 kB  
VmLib:      7884 kB  
VmPTE:       268 kB  
Threads:        1  
SigQ:   0/69632  
SigPnd: 0000000000000000  
ShdPnd: 0000000000000000  
SigBlk: 0000000000000000  
SigIgn: 0000000000001000  
SigCgt: 00000001818040a7  
CapInh: 0000000000000000  
CapPrm: 0000000000000000  
CapEff: 0000000000000000  
Cpus_allowed:   00000000,00000000,00000000,0000000f  
Mems_allowed:   1  
  
任务虚拟地址空间的大小 VmSize  
应用程序正在使用的物理内存的大小 VmRSS  

CentOS完全禁用IPV6

2012-03-04T00:47:00.000-08:00

1.查看IPV6模块加载情况

[root@localhost ~]# lsmod | grep ipv6
ipv6 270561 44 ip6t_REJECT,cnic
xfrm_nalgo 13381 1 ipv6

2.禁用IPV6

CentOS5.6

# vim /etc/modprobe.conf
在其中加入下面这一行，
install ipv6 /bin/true

CentOS6

# vim /etc/modprobe.d/anaconda.conf
在其中加入下面这一行，
install ipv6 /bin/true

重启系统

3.确认结果

[root@localhost ~]# lsmod | grep ipv6

CentOS6安装JDK6

2012-03-03T06:52:00.002-08:00

在终端中输入“./jdk-6u31-linux-i586-rpm.bin”执行解压及安装操作。此时，在“/usr”目录下，新增一个“/java”目录。接下来，设置Java的环境变量。

用文本编辑器打开/etc/profile（说明：根目录下的/etc/目录，其中的profile文件）
在profile文件末尾加入如下字符串
  JAVA_HOME=/usr/java/jdk1.6.0_31
  PATH=$JAVA_HOME/bin:$PATH
  CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
  export JAVA_HOME
  export PATH
  export CLASSPATH

至此，新的JDK环境安装配置完成。

接下来运行下面命令是配置生效

source /etc/profile

教你如何查看linux版本（转）

2012-03-03T00:25:00.000-08:00

1. 查看内核版本命令：

1) [root@localhost ~]# cat /proc/version
Linux version 2.6.18-238.12.1.el5 (mockbuild@builder10.centos.org) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-50)) #1 SMP Tue May 31 13:23:01 EDT 2011

2) [root@localhost ~]# uname -a
Linux localhost.localdomain 2.6.18-238.12.1.el5 #1 SMP Tue May 31 13:23:01 EDT 2011 i686 i686 i386 GNU/Linux

3) [root@localhost ~]# uname -r
2.6.18-238.12.1.el5

2. 查看linux版本：

1) 登录到服务器执行 lsb_release -a ,即可列出所有版本信息,例如:

[root@localhost ~]# [root@q1test01 ~]# lsb_release -a
LSB Version: :core-4.0-ia32:core-4.0-noarch:graphics-4.0-ia32:graphics-4.0-noarch:printing-4.0-ia32:printing-4.0-noarch

Distributor ID: CentOS

Description: CentOS release 5.6 (Final)

Release: 5.6

Codename: Final

注:这个命令适用于所有的linux，包括Redhat、SuSE、Debian等发行版。

2) 登录到linux执行cat /etc/issue,例如如下:

[root@localhost ~]# cat /etc/issue
CentOS release 5.6 (Final)

Kernel \r on an \m

3) 登录到linux执行cat /etc/redhat-release ,例如如下:

[root@localhost ~]# cat /etc/redhat-release
CentOS release 5.6 (Final)

4) 登录到linux执行rpm -q redhat-release ,例如如下:

[root@q1test01 ~]# rpm -q redhat-release

Package Management

2012-03-02T23:32:00.000-08:00

1.Package Management on Red hat Linux
1.1 Yellowdog Updater Modified (Yum)

• Options Available with Yum
option description
search Allows you to search for packages available for download
list Lists all the packages available for download
install Installs a package or packages
check-update Lists packages available for update
update Updates the package specified or downloads and installs any available updates
remove Removes a package or packages from your host

info Provides package information about a package
provides Tells you what package a particular file or feature belongs to
list updates Lists all the packages with updates available only
list available Lists all the available packages only
localinstall Installs a locally downloaded RPM package
clean all Cleans up downloaded package files that are no longer needed

1.2 Configuring Yum

Yum has its configuration files stored under /etc/yum.conf and /etc/yum.repos.d/, and it stores state files in the directories /var/lib/yum and /var/cache/yum.

You will not normally need to make changes to the default /etc/yum.conf. An example of when you might want to change configuration is to add a proxy server that Yum should use when downloading packages. The defaults will generally suit most environments. A full list of the available configuration settings for Yum is available through the yum.conf man page.
$man yum.conf

The files defining what repositories are available to Yum are contained in the /etc/yum.repo.d directory. Let’s look at a generic repository file:
$cat/etc/yum.repo.d/myrepo.repo
[myrepo]
name=myrepo
baseurl=http://myrepo.mydomain.com/pub/linux/releases/$releasever/$basearch/os/
enabled=1
gpgcheck=1
gpgkey=http://myrepo.mydomain.com/linux/RPM-GPG-KEY-linux

option description

[repo-id] The repo_id is the unique name for the repository.
name The name is a description of the repository.
baseurl The baseurl is the URL to the repository. This is generally an HTTP URL, much like
you would use in a web browser.
enabled You can enable or disable the package by specifying 0 for disabled and 1 for enabled.
gpgcheck This option tells Yum to check the GPG keys used to “sign” packages so that you can
be sure the package hasn’t been tampered with. Specifying 0 turns off checking and
1 indicates checking is on.
gpgkey This is the URL where Yum should find the repository’s GPG key.

1.3 Red Hat Package Management (RPM)
• Options Available with rpm

options and Flags description
-q|--query Allows you to query the RPM database and find information about installed
packages on your host
-i|--install Installs a local package on your host
-e|--erase Removes a package from your host
-U|--upgrade Upgrades an existing package or installs a package on your host if it is not
already installed
-F|--freshen Upgrades a package only if an earlier version is installed
-V|--verify Verifies an installed package

#rpm --query --all
This command, which uses the --query flag together with the --all flag, indicating that you are querying all packages, lists all the packages installed.

1.4 Compiling from Source
• Configure
$ ./configure
• Compile and Make
# make
• Install
$ sudo make install

• Uninstall
$sudo make uninstall

Users and Groups

2012-03-02T22:46:00.000-08:00

1.Introducing sudo
On Red Hat, the sudo command is not enabled by default, and you’ll need to enable it. To do this, you need to use a command called visudo to edit the sudo command’s configu-ration file, /etc/sudoers. To do this, you need to log on as the root user and run the visudo command.
# visudo

把下面这行注释去掉，This enables any member of a group called wheel to use the sudo command.
# %wheel ALL=(ALL) ALL
用下面的命令，把ataylo用户添加到wheel组里，这样ataylor就可以使用sudo命令了。
# usermod –G wheel ataylor

2.Creating Users
$ sudo useradd –m –c 'John Smith' jsmith

Option Description
-c Add a description of the user
-d homedir The user’s home directory
-m Create the user’s home directory
-M Do not create the user’s home directory (Red Hat only)
-s shell Specify the shell the user will use

2.1 User Default Settings

On both Red Hat and Ubuntu distributions, the defaults are contained in the /etc/default/useradd file, and you can display the current defaults using the following command:
$ sudo /usr/sbin/useradd -D 或者 $ sudo cat /etc/default/useradd
内容如下
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel

Option Description
SHELL The path to the default shell
HOME The path to the user’s home directory
SKEL The directory to use to provide the default contents of a user’s new home directory
GROUP The default group ID
INACTIVE The maximum number of days after password expiration that a password can be changed
EXPIRE The default expiration date of user accounts

The useradd -D Defaults（例:$ sudo useradd -D -s /bin/bash）
Option Description
-b path/to/default/home Specifies the path prefix of a new user’s home directory
-e date Specifies the default expiration date
-f days Specifies the number of days after a password has expired before the account will be disabled
-g group Specifies the default group
-s shell Specifies the default shell

2.2 Creating Groups
So how do we tell what groups our new user belongs to? To check the details of a particular user, we can use the id command.
$ id jsmith
uid=1003(jsmith) gid=1003(jsmith) groups=1003(jsmith)

  • create new groups

$ sudo groupadd printing
$ sudo groupadd finance
  • create users to some groups
$ sudo useradd -m -c 'Anne Taylor' -G printing,finance ataylor

2.3 Deleting Users and Groups
  • delete a user
$ sudo userdel ataylor

You can force Linux to delete the user’s home directory using the –r option of the userdel command. This will delete the /home/username directory and all files in it, but it won’t delete any files outside of this directory that might also belong to the user.

But if you do decide to delete a user, you can run the command find / -user UID –o –group GID to find all the files associated with the user you have just deleted.

• delete a group
  $ sudo groupdel finance

2.4 Passwords
  $ passwd
  $ sudo passwd jsmith

2.5 Password Aging
  $ sudo chage -M 30 ataylor

2.6 Disabling Users

As the root user, you can also use the passwd command to disable and enable user accounts using the –l, or lock, option. For example, consider the following:
  $ sudo passwd –l ataylor
You can then unlock the user using the –u, or unlock, option.
  $ sudo passwd –u ataylor

This doesn’t lock a user out but disables the user’s getting shell access.
$ sudo usermod –s /sbin/nologin

2.7 Storing User and Group Data

The first file, /etc/passwd, contains a list of all users and their details. Listing 4-12 shows examples of some passwd entries.

Listing 4‑12. /etc/passwd Entries
root:x:0:0:root:/root:/bin/bash
daemon:x:2:2:daemon:/sbin:/sbin/nologin

Each entry can be broken into its component pieces, separated by a colon.
username:password:UID:GID:GECOS:Home Directory:Shell
↑备注，说明

On Linux hosts, information about groups is stored in the /etc/groups file. Listing 4-13 shows a sample from this file.
Listing 4‑13. Sample of the /etc/groups File
root:x:0:root
ataylor:x:501:finance,printing
The /etc/group file is structured much like the /etc/passwd file, with the data separated by a colon. The file is broken into a group name, a password, the GID, and a comma- separated list of the members of that group.
groupname:password:GID:member,member
↑组下面的用户

2.8 Configuring Your Shell and Environment
  • Environment Variables
  Name Used For
HOME The user’s home directory
LANG Defines which language files applications should use
LS_COLORS Defines colors used by the ls command
MAIL The location of the user’s mailbox
PATH A colon-separated list of directories where shells look for executable files

PS1 Defines the normal prompt
SHELL The current shell
_ Contains the last command executed in this session

  • Command aliases
$ alias rm='rm -i'
$ unalias rm
$ alias

Linux Basics

2012-03-02T20:56:00.003-08:00

0.Others
• 启动到text模式
  修改/etc/inittab文件，将id:5:initdefault:一行中的5改为3
• 启动到xwindow模式
init 5
1.Getting Help
  • man ls
• ls --help
• man -K user
This would search all man pages for the keyword user and return a list of all man pages con-taining
the term. You will then be prompted to view each page that is returned, skip a page and go to the next
page, or quit the search.
• whatis useradd
• apropos whoam
The apropos command also searches the whatis database but searches for strings rather than complete
words.

2.Users and Groups
• Users
/etc/passwd
• Groups
/etc/group

3.Services and processes
• ps -A
  ps command with the -A flag (for all) to list all the processes currently running on our host.
• top
  The top command starts an interactive monitoring tool that updates every few seconds with the top
running processes on your host.

4.Files and File Systems
• pwd
• linux directory structure

Directory Description
/bin/ User commands and binaries.
/boot/ Files used by the boot loader. (We talk about boot loaders in Chapter 5.)
/dev/ Device files.
/etc/ System configuration files.
/home/ User’s home directories.
/lib/ Shared libraries and kernel modules.
/media/ Removable media is usually mounted here (see Chapter 8).
/mnt/ Temporary mounted file systems are usually mounted here (see Chapter 8).
/opt/ Add-on application software packages.
/proc/ Kernel and process status data is stored in here in text- file format.
/root/ The root user’s home directory.
/sbin/ System binaries.
/srv/ Data for services provided by this host.
/tmp/ Directory for temporary files.
/usr/ User utilities, libraries, and applications.
/var/ Variable or transient files and data, for example logs, mail queues, and print jobs.

• ls(ls-la)
the l and a switches have been added to the ls command. The l switch, which is an abbreviation of
long, uses a long listing format, which as you can see shows a lot more information. The a switch tells
ls to list all files and directories, even hidden ones.

-rw-r--r--1rootroot02008-07-1520:47.autofsck
drwxr-xr-x2rootroot40962008-05-1804:11bin

Each line of the listing contains seven pieces of information about each object:
- Unix file type
- Permissions
- Number of hard links
- User and group ownership
- Size
- Time and date
- Name

4.1 File Types and Permissions
  • File types
Type Description
- File
d Directory
l Link
c Character devices
b Block devices
s Socket
p Named pipe

  • Permissions
Each file on your host has three classes of permissions:
- User
- Group
- Other (everyone else)

With chmod, each class is abbreviated to a single letter:

u: User

g: Group

o: Other or everyone

a: All

chmod u+x myfile

chmod u-x,og+w myfile

chmod 654 myfile

行动：

+ 表示添加权限
- 表示删除权限
= 表示使之成为唯一的权限

We can also apply the permissions of one class to another class by using the = symbol:

chmod u=g myfile --用户和组的权限一样

You can also set permissions for multiple files by listing each file separated by space like so:

chmod u+r file1 file2 file3

You can also use the asterisk symbol to specify all files and add the -R switch to recurse into lower

directories like so:

chmod -R u+x /usr/local/bin/*

其中：rwx也可以用数字来代替
r ------------4
w -----------2
x ------------1
- ------------0

当大家都明白了上面的东西之后，那么我们常见的以下的一些权限就很容易都明白了：
  -rw------- (600) 只有所有者才有读和写的权限
  -rw-r--r-- (644) 只有所有者才有读和写的权限，组群和其他人只有读的权限
  -rwx------ (700) 只有所有者才有读，写，执行的权限
  -rwxr-xr-x (755) 只有所有者才有读，写，执行的权限，组群和其他人只有读和执行的权限
  -rwx--x--x (711) 只有所有者才有读，写，执行的权限，组群和其他人只有执行的权限
  -rw-rw-rw- (666) 每个人都有读写的权限
  -rwxrwxrwx (777) 每个人都有读写和执行的权限

4.2 Users, Groups, and Ownership

use the chown command to change user and group ownership.

chown jsmith myfile

chown jsmith:admin myfile

chown-R jsmith:admin /home/jsmith/*

4.3 Size and Space

• ls-lh

-rw-rw-r--1jsmithjsmith51K2008-08-1723:47myfile

On the previous line, you can see that the myfile file is 51 kilobytes in size.

• du-sh /usr/local/bin

4.7M /usr/local/bin

The -s switch summarizes the total, and the -h switch displays the size in a human- readable form.

• df -h
  This command displays all of your disks and storage devices and the free space present on them.
  We’ve executed the command and added the -h switch, which returns human- readable sizes.

4.4 Date and Time
• ls-lu
display the last accessed time for a file by listing it with the -u switch

• ls-lc
list creation dates by using the -c switch

• date
Using date on the command line without any options will return the current time and date like so:
Tue Aug 1913:01:20 EST 2008

5.Working with Files
5.1 Reading Files
• cat /etc/hosts
The cat command is so named because it “concatenates and prints files
• less /etc/services

From inside the less interface, you can scroll through the file.
- spacebar : 下一页
- Enter key: 下一行To scroll backward,
- B key : 上一行（也可以用上下键）
- Q key : 退出
• grep localhost /etc/hosts
you can see a very simple grep search for the string localhost in the file /etc/hosts.
$greplocalhost/etc/hosts
127.0.0.1 localhost.localdomain localhost localhost
You can also recursively search down into lower directories by adding the -r switch like so:
$grep -r localhost /etc

5.2 Searching for Files
• find /home/ -type f -iname myfile*
The -iname option searches for a case- insensitive pattern, in this case, all files starting with myfile.
• find /home/ -type f -iname myfile* -exec grep mail {} \;
   • find / -nouser -o -nogroup
This command, run as root, will search the whole directory tree for any files that don’t belong to a valid
user or group.

5.3 Copying Files
• cp -i /home/jsmith/*.c ./
We’ve also added the -i switch to make sure we’re prompted if a file already exists.
• cp -r /home/jsmith /backup
The previous line copies the /home/jsmith directory and all files and directories beneath it to the /backup
directory.
• cp -p /home/jsmith /backup
Lastly, when copying files using the cp command, some items about the file, such as dates, times, and
permissions, can be changed or updated. If you want to preserve the original values on the copy, you can
use the -p switch.
• cat /home/jsmith/myfile > /home/jsmith/yourfile
The use of the > symbol sends the output from one command to the command or action on the other side
of the > symbol. In this case, the output of the cat command is redirected into a file called yourfile.
If this file doesn’t exist, it will be created. If it does exist, its content will be overwritten.
• cat /home/jsmith/myfile >> /home/jsmith/yourfile
Using the >> syntax will append the output from the cat of myfile to the end of yourfile.
If yourfile does not exist, it will be created.

5.4 Moving and Renaming Files
• mv -i ~/myfile ~/mynewfile
  The -i option again ensures we get prompted if the target file already exists. You can also rename files in
place with the mv command:

5.5 Deleting Files
• rm -fr /home/jsmith/backup

5.6 Linking Files
• ln -s /home/jsmith/myfile
The previous line would create a symbolic link called myfile to the /home/jsmith/myfile file.

5.7 Linking Files
• vi file

Java Freeman

使MySQL对表名不区分大小写（转）

CENTOS 安装tomcat（转）

概要

環境

Java (JRE 1.7)のインストール

Tomcat管理ユーザの作成

Tomcatのインストール

startup.sh/shutdown.shの書き換え

自動起動スクリプト /etc/init.d/tomcat の設置

自動起動スクリプトのチェック

その他備考

Jira5.0.4安装及破解（转）

JIRA汉化

linux 关闭|禁用 防火墙

Install GlassFish 3.1 on CentOS or RHEL

Glassfish version 3.1.2: Secure Admin must be enabled to access the DAS remotely.

Caution

Rollback

データベースサーバの構築(MySQL)

■ MySQLとは・・・

■ MySQLのインストール

■ MySQLの設定

■ MySQLの起動

■ MySQLの初期設定

■ データベースを操作してみる

■ こんな時は・・・

■ コンテンツ関連

Subversion環境をCentOSで構築（转）

パッケージのインストール

リポジトリ作成

認証ファイルの作成

Subversion設定ファイルの編集

Apache の再起動

動作確認

值得一看（转）

理解REDO LOG-3（转）

理解REDO LOG-2（转）

理解REDO LOG-1（转）

我的VI设定

VI命令

Storage Management and Disaster Recovery

Networking and Firewalls

netfilter/iptables全攻略（转）

Startup and Services

Notepad++で文字化け

linux下查看进程内存使用情况（转）

CentOS完全禁用IPV6

CentOS6安装JDK6

教你如何查看linux版本（转）

Package Management

Users and Groups

Linux Basics

linux 关闭|禁用防火墙