神以垂死

2013-05-08T09:08:00.000+08:00

构造服务监禁让你的系统更安全

《黑防》我是从总期第4期开始看的，一直到现在一本也没有缺过，唯一感到无奈的是黑防的其他刊物总是杂志的重复，除了增刊有点新鲜以外很少其他都是无谓的重复，浪费了不少RMB。不过老大的解释让我觉得舒服多了，其他的是给那些不能买全的人出的。其实回忆起来自己也真的很懒，很多都是看了没有人真的实践过，学习的都很浅。很早就有写一些东西支持一下黑防的想法了，遗憾的是至今才写了一篇荣幸和高手们的文章一起发表。不过发现了一些问题进攻方面的份额大增，但是完整的关于安全配置的文章比例大减。所以有有了些一篇文章的想法（一直在玩游戏让我的计划搁浅严重………………大家不要bs我啊-_-）好了进入正题。
在安全至上的今天，针对系统部署安全方案是必不可少的，chroot服务监禁便是其中的一种。服务监禁就是把运行在Linux主机上的各种服务，比如DNS、PHP、MySQL、Web等放置在一个特定的环境chroot中运行，从而把这些服务同整个系统隔离开来。这样，即使黑客利用服务的漏洞攻破了应用，也很难突破该chroot环境而危害到系统本身。那么，服务监禁到底有多安全？？如何在chroot环境中配置应用服务呢？

配置chroot基本环境

首先，需要创建一些必要的目录：
#mkdir –p /chroot/soft
#mkdir –p /tmp/rpm/basic
#mkdir –p /tmp/rpm/compile
目录分别用来存放chroot环境下安装应用所需要的包、构建chroot环境思所需要的RPM包和编译chroot环境所需要的RPM包。
为了构造基本的choot环境，需要一些RPM包，这些包可以从Red Hat9.0光盘获得，并存放在basic目录中
除了这些包以外，因为在chroot环境中还需要编译环境，所以还需要一下包，存放在compile目录中。
aspe11-0.33.7.1-21.i386.rpm
asell-devel-0.33.7.1-21.i386.rpm
binutils-2.13.90.0.18-9.i386.rpm
bison-1.35-6.i386.rpm
byacc-1.99-25.i386.rpm
cdecl-2.5-27.i386.rpm
cpp-3.2.2-5.i386.rpm
cproto-4.6-15.i386.rpm
ctags-5.4-2.i386.rpm
db4-devel-4.0.14-20.i386.rpm
dev86-0.16.3-8.i386.rpm
flex-2.5.4a-29.i386.rpm
freetype-2.1.3-6.i386.rpm
freetype-devel-2.1.3-6.i386.rpm
gcc-3.2.2-5.i386.rpm
gcc-c++-3.2.2-5.i386.rpm
gd-1.8.4-11.i386.rpm
gdbm-devel-1.8.0-20.i386.rpm
gd-devel-1.8.4-11.i386.rpm
libgcc-3.2.2-5.i386.rpm
libjpeg-6b-26.i386.rpm
libjpeg-devel-7b-2.i386.rpm
libpng10-1.-.13-8.i386.rpm
llibpng-1.2.2-16.i386.rpm
libpng-devel-1.2.2-16.i386.rpm
libstdc++-3.2.2-5.i386.rpm
listdc++-devel-3.2.2-5.i386.rpm
libtool-libs-1.4.3-5.i386.rpm
m4-11.4.-13.i386.rpm
make-3.79.1-17.i386.rpm
ncurses-devel-5.3.-4.i386.rpm
pam-devel-0.75-48.i386.rpm
pspell-0.12.2-16.i386.rpm
pspell-devel-0.12.2-16.i386.rpm
readline-4.3-5.i386.rpm
zlib-devel-1.1.4-8.i386.rpm
接下来，简单的劫杀安装基本的chroot环境。安装basic目录中的各包：
#rpm –ivh –root=/chroot/tmp/rmp/basic/*.rpm
注意，命令中的—root=/chroot参数，目的是以"/chroot"目录作为"/"目录来安装rpm包。用同样的方法安装编译需要的包：
#rpm –ivh –root=/chroot –nodeps /tmp/rpm/compile/*.rpm
在启动chroot前，需要对chroot中的系统做必要的配置。为了简便，可以直接把配置文件复制到/chroot下的相应目录：
#cp /etc/hosts /chroot/etc
#cp /etc/resolv.conf /chroot/etc
#cp /etc/fstab /chroot/etc
其中，hosts文件用于名称解析，resolv.conf用于指定DNS服务器，fstab中是需要mount的文件系统。至此，一个基本的服务。因为chroot环境中没有安装tar、gzip等工具，所以对于.tar.gz包需要时下进行解压缩。这里没有将解压缩工具安装进去的原因是，考虑到如果在chroot环境中安装过多工具，这个环境恐怕会太大了。所以，如上所述的那些rmp包已经足够构建一个可以编译程序chroot环境了。
将安装服务所需要的包复制到/chroot/soft目录中，具体包括如下包：
httpd-2.0.46.tar.gz
php-4.3.3.tar.gz
mysql-4.0.15a.tar.gz
proftpd-1.2.8.tar.gz
proftpd-mod-quotatab-1.2.7.tar.gz
下面尝试启动chroot：
#chroot /chroot
bash-2.05b#
注意提示符前面的信息变化，这表示已经成功安装并启动。由于下面编辑安装MySQL、Apache等服务时需要查看/proc文件系统内容，所以，先将/proc文件系统mount上去：
bash-2.05b#mount /proc

在chroot中配置各种应用

启动chroot后，如何在其中间里各种应用呢？答案是和没有chroot环境一样。下面以配置一个基于名称的虚拟主机为例，演示应用的建立过程。虚拟主机服务是在一台主机上提供不同域名的web服务。如果是多个域名对应一个IP地址，则称为基于名称的虚拟主机；如果是多个域名对应多个IP地址，则称为基于IP的虚拟主机。

MySQL数据库的安装、配置和安全调整
1. 安装和配置MySQL（这里的屏幕输出基本略去）

#chroot /chroot //启动chroot
bash-2.05b#useradd normal //建立一个普通权限用户，用于对源码configure
bash-2.05b#passwd normal
bash-2.05b#useradd mysql //创立一个mysql用户，用于mysql进程运行
bash-2.05b#passwd mysql
bash-2.05b#su normal //现在切换到普通用户
$cd /soft/mysql-4.-.15a
$./configure –prefix=/usr/local/mysql \ --with-mysqld-user=mysql \ --with-unix-socket-path=/usr/local/mysql/var/mysql.sock \ --with-mysqd-ldflags=-all-static
$make
$exit
exit
bash-2.05b#make intall
bash-2.05b#strip /usr/local/mysql/libexec/mysqld
bash-2.05b#chown –R root /usr/local/mysql
bash-2.05b#chown –R mysql /usr/local/mysql/var
bash-2.05b#chgrp –R mysql /usr/local/mysql
bash-2.05b#cp support-files/my-medium.cnf /etc/my.cnf
#chown root:sys /etc/my.cnf
#chmod 644 /etc/my.cnf
(2)修改配置文件
为了增强安全性，需要禁止远程访问。添加"skip-networking"到/chroot/etc/my.cnf的[mysqld]一节，并注解掉"port=3306"。这样，在重启mysqld进程时就会产生成mysql.sock，用于同PHP程序通信。添加"set-variable=local-infile=0"到/chroot/etc/my.cnf的[mysqld]节可以提高本地安全性。
修改管理员密码，以防止黑客的空密码连接：
hash-2.05b#/usr/local/mysql/bin/mysql –u root
mysql>SET PASSWORD FOR root@mylinux=PASSWORD（'DB23#RT5!）;
删除默认用户数据库：
mysql>drop database test;
mysql>use mysql;
mysql>delete form db;
mysql>delete form user where not (host="mylinux" and user="root");
mysql>flush privileges;
给管理员改名，防止猜测root帐户密码：
mysql>updateuser set user ="vdata" where user ="root";
mysql>flush privileges;
把历史纪录扔到黑洞里面：
bash-2.05b#cat /de/null> ~/.mysql_history
关闭服务：
bash-2.05b#/usr/local/mysql/bin/mysqladmin –u vdata –p shutdown
Enter password:
031006 08:27:37 mysqld ended
2．Apache的安装、配置和安全调度
(1)编译安装
#chroot /chroot
bash-2.05b#groupadd apache
bash-2.05b#useradd apache –c "Apache server" –d /dev/null –g apache –s /sbin/nologin
bash-2.05b#makdir –p /www/vhosts/he
bash-2.05b#cd /soft/httpd..
bash-2.05b# ./configure –prefix==/usr/local/apache –enable-so –disable-info –disable-autoindex –disable-status –disable-cgi –disable-dav –disable-include –disable-env –disable-setenvif –disable-negotiation –disable-imap –disable-actions –disable-userdir –disable-alias –disable-asis
bash-2.05b#make;make install
(2)修改配置文件/chroot/usr/local/apache/conf/httpd.conf部分配置文件：
###Section 1:Global Environment
#Basic settings
ServerName 192.168.0.99:80
User apache
Group apache
ServerRoot "/usr/local/apache"
…………….
#General settings
Listen 80
ServerAdmin kinggkl@yahoo.com.cn
UseCanonicalName Off
ServerSignature Off
HostnameLookups Off
ServerTokens Prod
……….
#Virtual hosts
NameVirtualHost *
<VirtualHost *>
ServerAdmin admin@hotmail.com

DocumentRoot /www/vhosts/he
DirectoryIndex index.php
ServerName he.example.com
ErrorLog logs/he.example.com-error_log
CustomLog logs/he.example.com-access_log common
</VirtualHost>
<VirtualHost *>
ServerAdmin admin@hotmail.com

DocumentRoot /www/vhosts/digico
DirectoryIndex index.php
ServerName she.example.com
ErrorLog logs/she.example.com-error_log
CustomLog logs/she.example.com-access_log common
</VirtualHost>
#Dynamic Shared Object (DSO) Support
#LoadModule foo modules/foo.so
注意，必须有LoadModule一行，否则PHP编译出错。
（3）Apache服务的开启和关闭
bash-2.05b# /usr/local/apache/bin/httpd –k start
bash-2.05b# /usr/local/apache/bin/httpd –k stop
3.PHP安装配置
（1）编译安装
#chroot /chroot
#cd /soft/php…
#./configure –with-apxs2=/usr/local/apache/bin/apxs \ --with-mysql=/usr/local/mysql \ --with=config=file-path=/usr/local/apache/conf \ --enable-safe-mode
#make;make install
(2)修改配置文件php.ini
bash-2.05b#cp php.ini-dist /usr/local/apache/conf/php.ini
bash-2.05b#exit
exit
#vi /chroot/usr/local/apache/conf/php.ini
safe_mode = On
safe_mode_gid =Off
disply_errors = Off
log_errors = On
error_log = /usr/local/apache/logs/php.log
这样，一个虚拟主机服务器便配置完成，可以提供基于名称的虚拟主机，用户也可以使用FTP上传和下载自己的Web页面。初学者如果对变异所使用的参数，以及修改配置的过程有疑问，可以参看Apache、MySQL和PHP说明文件或主页。
4.综合测试
配置完成后，可以联合测试chroot环境下Apache、MySQL和PHP的工作情况。
#cd /chroot/www/vhosts/he
#vi index.php
<?php
$link =mysql_connect("localhost","vdata","DB23#RT5!")
or die;
pint "HE IS OK!";
mysql_close($link);
?>
</body?></html>
#vi /etc/hosts
192.168.0.99 he.example.com
#lynx http://he.example.com

HE IS OK!

防止黑客突破chroot环境

回顾在文章开始提出的chroot到底有多少安全问题，事实上，chroot环境并非不能突破。虽然非root身份运行的进程将永远无法逃离chroot环境，但以root身份运行的进程却可以"越狱"。所以，这些服务不能以root身份运行，chroot中也不能存在setuid=0的进程，因为黑客可以利用有漏洞的setuid=0的程序获取root权限。
检查一下刚才搭建的chroot环境及其中的服务是否安全。先看看有哪些编译器：
bash-2.05b#rpm –qa|grep gcc
gcc-3.2.2-5
libgcc-3.2.2-5
gcc-c++-3.2.2-5
这里用到了c编译器gcc，这是必须要删除的，因为gcc编译c程序源代码需要root权限。
bash-2.05b#rpm –e nodeps gcc
bash-2.05b#rpm –e nodeps gcc-c++
其实，完全可以将编译需要的RPM包都卸载，因为chroot环境里的RPM包越少越好。chroot中运行的服务不同，需要删除的包和必须保留的包也不一样。
接下来，检查有哪些以root身份运行的应用；
#ps –aux|grep mysql
#510 6920 0.0 0.9 5392 1152 pts/1 S 23:16 0:00 /bin/sh/usr/local/mysql/bin/mysqld_safe - -user=mysql
#510 6938 0.0 9.1 52940 11584 pts/1 S 23:16 0:00 /usr/local/mysql/libexec/mysqld –basedir=/usr/local/mysql --datadir=/usr/local/mysql/var --pid-file=/usr/local/mysql/var/ASONE.pad --skip-locking –socket=/tmp/mysql.sock

测试图片外连

2013-05-08T09:07:00.000+08:00

孤岛

2013-05-08T09:06:00.003+08:00

事实上屏蔽在继续，虽然已经能上了。但是这里对于中国来说依然是个信息孤岛。

真的快失去信心了

2007-07-30T00:40:00.000+08:00

不知道为什么总是屏蔽blogger

终于可以浏览了

2007-06-04T14:39:00.000+08:00

前一段时间因为不小心发了某长城的文章结果被被第一次和谐了。超郁闷。

宽带限速的实现方式概述

2007-05-26T20:21:00.000+08:00

带宽管理是一种非常复杂的事情，有很多种算法，也有很多种策略。
我们先看看策略。

现在的设备一般采取的Policy为：
（1）对incoming的数据包进行带宽限制（limit bandwidth）
（2）对outgoing的数据包进行带宽管理

1. 带宽限制
对带宽进行限制一般是采用基于Token的方式来进行的，简单的说就是token bucket，Panabit就是采用这种方式的。当Panabit收到一个数据包后，如果这个数据包
匹配到一个限速类的策略，这个策略的参数就是“数据通道”，Panabit会检查该数据通道剩余的Token是否足够允许这个数据包通过，如果够，就Pass，否则就Drop。
Token是通过一个高速的Timer定时增加的，增加的速率就是该数据通道的带宽。
这种方式的一个好处是，不需要对数据包进行排队，因此数据包不会被“Hold”住，所以减少了对内存的占用。同时，由于不排队，因此减少了数据包的延迟，这在高速
网络中是很重要的。

2. 带宽管理
带宽管理一般是针对Outgoing数据包而言的，简单的说，就是将要发送出去的数据包放到一个队列中，然后由数据包scheduler来将数据包发送出去。Scheduler何时
将什么样的数据包发送出去是由排队策略决定的。有很多种方式，但是比较常用的有：
--WFQ（Weight Fail Queue）
--基于Token

WFQ：给每个队列一个权值，这些队列会共享固定的带宽，如果某个队列比较空闲，其它队列可以超额使用这部分空闲的带宽，但是一旦该队列需要时，它会马上获得
应用的那部分带宽。
Token：同带宽限制一样。

记得这个眼睛吗

2007-05-25T15:48:00.000+08:00

关于观看索引的改变

2007-05-25T12:47:00.000+08:00

最近发现了一件事看cnbeta订阅的时候内容已经不是主要的了。
评论才是我最爱看的东西。里边充斥着各种吵架谩骂。

其实我很讨厌人为的将技术性的东西分成不同的流派，很搞笑的一件事情。
那里充满了一些无所事事的人。说实话留意信息的人都不会每天跑到那里去看什么评论，我都是通过Google Raeder订阅来看一下概要就完事。保证我不至于处在火星状态。

在这里要感谢那些给cnbeta投递的人还有cnbeta的编辑们。你们在给他家做最新的it信息的索引，但是有一些人就是白吃。自己做不出来的东西就在那里肆无忌惮的谩骂着。

说实话那个留言因该像三表一样处理改名叫黑猩猩，看信息的人是不会留言的。只有黑猩猩才会去关心那种东西。

就GFW问题起诉中国电信！

2007-05-22T17:25:00.001+08:00

国内终于有人要就长城防火墙计划（GFW）问题跟中国电信打官司了。

此案将于5月29日（周二）上午9：00开庭。地点是上海浦东新区丁香路611号。

详情见《互联网管制不当，中国电信遭起诉》

党的喉舌们估计都不会报道此事，我们地下传播好了

是该支持下。

星空很美丽不是吗？

2007-05-22T12:12:00.000+08:00

别看这个题目哦。其实我很久没看到过星星了。城市里是没有星星的，它只属于我们的童年。下一代人的童年里估计已经没有星星了。我看过姨父家里有个不错的天文望远镜，但是北京的天空是不容许他用天文望远镜的。呵呵

手头的第一个活

2007-05-21T15:11:00.000+08:00

第一次给人做个东西。一个B2C的系统，接手后就有些后悔了。一个多商户的B2C系统一般都需要20000左右的年费。而我给人做一个才2000块钱。=_=!哎，真郁闷。

对自己的一次小挑战

2007-05-19T13:47:00.000+08:00

懒惰的本性又开始显示了出来。毕业设计一直拖到了现在。

下周就要打印论文了现在还没有写^_^，最有意思的还是已经写好的程序已经被自己否定掉了。
重新构建的内核（只有一个架构而已）还没做任何的功能实现。与其说是用一套成熟的技术去做毕业设计不如说是现学一个比较标准化的技术重新开发一样。自己突然感觉是不是太自大了，突然去学习两个标准化技术然后在一个星期内去完成这些东西，还要附带一个带功能说明的论文。

一开始以为只要写好代码说明就行了。现在看来不是的还要介绍所用到的技术，为什么用到。难道我就写上一行“因为这是标准，我对新的技术感兴趣”显然这样做非常的不现实毕竟论文还是要8000字的。

无题

2007-04-21T04:00:00.000+08:00

很无奈的继续说一句
又解封了……

无题

2007-03-26T15:27:00.000+08:00

很无奈的说一句又被封了

2007-03-18T12:40:00.000+08:00

色相是人类很难逃脱的宿命，它甚至留着家族的历史，随波逐流的红尘里欲望将势如破竹，而在你侥幸高潮的顶端就是你坠入无常的开始。

（简洁犀利的描述）

农历新年

2007-02-20T09:44:00.000+08:00

每年都要过的节日。放假了还要劳累很久。

这种节日我真不爱过- -，喜欢的只有小孩子吧拿到很多零花钱

发现生活

2007-02-08T01:07:00.000+08:00

春节前开始实习，这次实习的目的不是为了学习，也不是为了赚钱。

是为了正常的作息时间=。=

说来无奈我就是因为这个去每天看8小时报纸。

算来也是第一个吧

wow

2007-01-02T03:04:00.000+08:00

wow

偶然看到的不知道出处

2006-12-15T17:37:00.000+08:00

乡音浓重的语文老师，为学生朗读了一首题为《卧春》的陆游的古诗，要求学生听写出来。

语文老师朗读如下有位学生听写如下
《卧春》《我蠢》
暗梅幽闻花，俺没有文化
卧枝伤恨底，我智商很低，
遥闻卧似水，要问我是谁，
易透达春绿。一头大蠢驴。
岸似绿，俺是驴，
岸似透绿，俺是头驴，
岸似透黛绿俺是头呆驴

BeoPlayer4.01

2006-12-10T20:28:00.000+08:00

BeoPlayer4.01使用教程

Bang & Olufsen是丹麦的一家全球顶级数字产品设备提供商，以生产国际另类音响著称他美奂美仑并且独特高贵的产品设计理念，一直受到了很多地球人的追捧以及崇拜。但是要知道这东西的价格真的不是一般的地球人可以接受，不过还是挑了一样送给大家，这款是免费的哦。^_^
Bang & Olufsen 的 BeoPlayer 4.01 超级无敌音乐播放器。同样秉承了B&O的经典美学设计理念。BeoPlayer稳定性极强，音乐效果极其甜美，支持CD,MP3,WMA。但是啊，占内存100多兆。他的主界面是全黑的，文字是灰色的，没有任何凹凸感，显得非常简约，完全和现在国际流行的按钮、金属、水晶不是一路。所有的操作子界面打开之后都会覆盖桌面上的东西，而且采用了动态的拉开式，其实要是没有这些动画效果可能立刻会逊色一大截。

软件下载地址：ftp://ftp.beoplayer.com/BeoPlayer.exe

软件安装过程：

1.安装过程很简单。

> 选择“Typical”

> 单击Finish,安装完成。

> 如果已经注册了该软件，填写用户名和邮箱即可，否则单击“NewUser”这册。注册界面见右图，星号部分为必须填写。

下面介绍软件的使用：

1.扫描你的硬盘。

	> 将鼠标移到您想使用的硬盘侧的选择框上。
	> 单击选择框来弹出选择符，双击来删除选择符。第一次使用BeoPlayer必须执行扫描，并为第一次您使用来存储曲目的硬盘进行扫描。
	> 如您想观看您以前从BeoPlayer清单上删除的曲目的名称，请在：“Show previously removed files on the selected drives”侧的选择框内设选择符。这样会方便您在改变主意的时候将已删除的曲目放回清单上。
	> 单击START来开始进行扫描。其进度在上述选择框下以红色显示。
	> 单击STOP来取消在进行中的扫描。
	> 单击HIDE SCAN来隐藏SCAN OPTIONS选项单。在进行中的扫描会继续直到完成为止。注意：不要把你的C盘和软件安装盘也扫了，而是扫描你放音乐的那个盘，不然乱七八糟的声音文件都归类了。

注意：不要把你的C盘和软件安装盘也扫了，而是扫描你放音乐的那个盘，不然乱七八糟的声音文件都归类了。

2.控制面板的配置。

	> 单击SETUP来选择对控制面板进行设定。
	> 单击SOURCES来附加或删除信号源。可供使用的信号源在面板上出现。
	> 单击清单上您想添加的信号源并将其拖拽到已在控制面板上的信号源清单上。
	> 如您拖拽的新讯号源已存在，现有信号源不会被覆盖。
	> 如想删除信号源，单击控制面板上您想删除的信号源，将其拖拽到额外信号源清单上。
	> 单击EXIT来撤消设定功能。

3.使用控制面板来播放曲目。

		> 单击N.MUSIC即可开始播放已存储的曲目
		> 单击即可移到下一曲目。如目前的音乐是清单的最后一个曲目，单击会呼出下一份清单的第一曲目
		> 单击即可重新播放目前的曲目。双击即可移回上一首曲目。如目前的音乐是清单的第一个曲目，双击即会回到上一份清单的最后一个曲目
		> 单击来移到上一份或下一份清单
		> 单击来直接输入曲目编号
		> 单击来暂停音乐播放
		> 单击来恢复暂停曲目的播放

4. 以随意顺序播放曲目。

> 单击控制板上的SETUP来呼出RANDOM（随意）。

> 单击RANDOM来以随意顺序播放声道。 RANDOM字样会变白。从现在开始，所有声道将会随意播放；您退出及重新启动BeoPlayer后亦会如此。

> 在RANDOM播放模式下单击或即可移到另一个随意播放声道。

> 单击控制面板上的SETUP来再呼出RANDOM，然后单点RANDOM即可恢复正常播放模式。 RANDOM字样会变回灰色，从现在开始，所有曲目会按次序播放。

> 单击EXIT即可撤消SETUP选项单。

5. 对可供使用的N.MUSIC曲目进行分类及排列。

> 将鼠标移到屏幕左侧。一个三角形图示出现。

> 单击该图示即可呼出可供选择的音乐。您的曲目是按目前的分类方法(资料夹)排列。目前在播放的清单及曲目以白色加亮。

> 单击并拖拽卷轴来往上或往下浏览清单。

> 欲将清单固定于屏幕上，请单点HOLD。 HOLD字样变成HIDE。单点HIDE即可撤消清单。

> 如不单击HOLD，清单会在您将鼠标移到清单范围之外时消失。再按N.MUSIC可使清单再显示并固定于屏幕上。

> 单击任何曲目即可开始播放该曲目。

> 欲使曲目按照不同的方法进行分类，请单点左上角的图示。 BeoPlayer将会按照清单上下一个分类法进行声道分类。

> 如您选择Folders(文件夹)分类法，您的文件夹内的次目录不会在清单上显示。但次目录内的所有曲目都会在清单上显示。

> 欲观看分类方法，点下图示不放。欲改变分类法，请将鼠标拖拽到出现的屏幕清单上您的选择然后放开滑鼠按钮。

注意：您可以将BeoPlayer内的曲目转移到并非Bang & Olufsen公司的软件。只须将相应的曲目拖拽再释放上这些外部程式。您还可拷贝及贴上声道(按CTRL+C然后按CTRL+V)。请注意，在上述两种情况下，有关曲目只被拷贝并不会被删除。

6.寻找曲目。

> 将鼠标移到屏幕左侧，单点出现的三角形图示。目前使用的分类方法，即GENRE(曲风)出现，而且目前在播放的曲目名称会显亮。

> 用键盘输入所需的曲目或曲目组的名称，如欲播放目前曲目组内的一个声道，则请输入其曲目编号。在您输入的同时，搜寻栏在屏幕顶出现，BeoPlayer为您搜寻所需的曲目或曲目组。如搜寻不到您输入的名称的声道或声道组，BeoPlayer会使最类似您输入的名称的曲目或声曲目显亮。如您输入的曲目号高过目前曲目组中的声道数目，则没有播放。

> 如按曲目名称进行搜寻，被搜寻出的曲目会显亮。如按曲目名称进行搜寻，被搜寻出的曲目组中的第一个曲目会显亮。如按曲目编号进行搜寻，被搜寻出的曲目会立即播放。

> 单击某一曲目即可播放该曲目

7. 查看及编辑曲目信息。

> 在一曲目播放时单击控制面板上的INFO。关于目前在播放的曲目的信息在屏幕上出现。控制面板上的INFO字样变白。

> 单击并往左或右拖拽底下的卷轴即可从目前的曲目切换到另一个曲目。

> 欲编辑曲目信息(如一个或多个类别内缺乏的信息)，请将鼠标移到您想对其内容进行编辑的类别并单击右滑鼠钮，并用键盘输入您想附加的信息。只可以对其前面有箭头的栏位进行编辑。

> 可直接输入曲风或从一列单中选择曲风。使GENRE类别显亮后，在按下ALT键的同时按下左或右方向键即可浏览按字母排列的曲风清单。例如选择ROCK(摇滚乐)。

> 曲目播放时间可以不同形式显示。预设定值为显示总计时间的DURATION。单点DURATION即可从DURATION、ELAPSED(已播放时间)与REMAINING(剩餘时间)之间切换。

> 单击选项单上的CLOSE INFO或控制面板上的INFO即可撤销INFO选项单。

8. 产生及编辑N.MUSIC播放清单。

> 将鼠标移到屏幕左侧并单点三角形图示。目前的曲目分类出现。

> 单击您想加上目前的播放清单的曲目。

> 单击COPY。您目前的播放清单出现(如连接BeoSound 2，其清单则会出现)。欲编辑其中一份清单，只须单击该清单来打开清单或单点NEW PLAYLIST来产生及打开新的清单。

> 欲为新清单输入名称或更改现有清单的名称，将鼠标移到该清单上并单点右滑鼠钮，即可用键盘输入新名称。完成后请按ENTER。

> 用单击及拖拽的方法从已分类的曲目组或文件夹中将所需的曲目加上您的播放清单。

> 您可同时从现有的清单中选择并迁移多个曲目。在按下SHIFT键不放的同时单击一系列曲目中第一个曲目，然后单击最后一个曲目，即可选择整个系列的曲目。如在按下CTRL键不放的同时单击任何曲目，则只会选择被您点击过的多个曲目。

> 单击DONE即可撤销播放清单或单击新清单中的任何一个曲目即可播放该曲目。

垃圾桶图标

> 欲删除一份播放清单中的一个曲目，单击该曲目然后将其拖拽到垃圾筒上。欲彻底删除BeoPlayer清单上的一个曲目，必须用Title、Artist、Album、Genre或资料夹清单来予以删除。单击欲删除的曲目，然后将其迁移。

> 从BeoPlayer删除了的曲目仍保留在您的PC上! 因此您随时可将这样删除的曲目放回播放清单上。 > 欲为删除的曲目建立记录，请在SCAN OPTIONS选项单上的“Show previously removed files on the selected drives”侧作选择符。

从CDROM播放音乐文件类似于以上的步骤，不多叙述。

该软件还可以配合BeoSound 2随身听使用，但是酷似飞碟的BeoSound 2既昂贵又丑陋，为了表示不支持，本人不写这部分教程。

转载请注明出处，以上为本人原创。

开始学习blog

2006-11-27T11:43:00.000+08:00

真的用过后才知道其实就算是blog也有很多要学习的东西

最近准备好好看看关于blogspot的技巧类文章吧一些关键的东西先弄出来。

已经有达人解决了分类问题呵呵很厉害哦

Do you like?

2006-11-26T13:10:00.000+08:00

美女是大家看的

2006-11-24T16:29:00.000+08:00

北京

2006-10-08T09:03:00.000+08:00

人啊。无尽的海~~~~~~~~~~

Ajax简介

2006-09-25T03:42:00.000+08:00

Ajax简介

时间：2005-11-01
作者：David Teare
浏览次数：
本文关键字：ajax, dhtml, dwr, javascript

　　作为J2EE开发人员，我们似乎经常关注“后端机制（backend mechanics）”。我们通常会忘记，J2EE的主要成功之处在Web应用程序方面；许多原因使得人们喜欢利用Web开发应用程序，但主要还是因为其易于部署的特点允许站点以尽可能低的成本拥有上百万的用户。遗憾的是，在过去几年中，我们在后端投入了太多的时间，而在使我们的Web用户界面对用户自然和响应灵敏方面却投入不足。

　　本文介绍一种方法，Ajax，使用它可以构建更为动态和响应更灵敏的Web应用程序。该方法的关键在于对浏览器端的JavaScript、 DHTML和与服务器异步通信的组合。本文也演示了启用这种方法是多么简单：利用一个Ajax框架（指DWR）构造一个应用程序，它直接从浏览器与后端服务进行通信。如果使用得当，这种强大的力量可以使应用程序更加自然和响应灵敏，从而提升用户的浏览体验。

　　该应用程序中所使用的示例代码已打包为单独的WAR文件，可供下载。

简介

　　术语Ajax用来描述一组技术，它使浏览器可以为用户提供更为自然的浏览体验。在Ajax之前，Web站点强制用户进入提交/等待/重新显示范例，用户的动作总是与服务器的“思考时间”同步。Ajax提供与服务器异步通信的能力，从而使用户从请求/响应的循环中解脱出来。借助于Ajax，可以在用户单击按钮时，使用JavaScript和DHTML立即更新UI，并向服务器发出异步请求，以执行更新或查询数据库。当请求返回时，就可以使用 JavaScript和CSS来相应地更新UI，而不是刷新整个页面。最重要的是，用户甚至不知道浏览器正在与服务器通信：Web站点看起来是即时响应的。

　　虽然Ajax所需的基础架构已经出现了一段时间，但直到最近异步请求的真正威力才得到利用。能够拥有一个响应极其灵敏的Web站点确实激动人心，因为它最终允许开发人员和设计人员使用标准的HTML/CSS/JavaScript堆栈创建“桌面风格的（desktop-like）”可用性。

　　通常，在J2EE中，开发人员过于关注服务和持久性层的开发，以至于用户界面的可用性已经落后。在一个典型的J2EE开发周期中，常常会听到这样的话，“我们没有可投入UI的时间”或“不能用HTML实现”。但是，以下Web站点证明，这些理由再也站不住脚了：

　　所有这些Web站点都告诉我们，Web应用程序不必完全依赖于从服务器重新载入页面来向用户呈现更改。一切似乎就在瞬间发生。简而言之，在涉及到用户界面的响应灵敏度时，基准设得更高了。

定义Ajax

　　Adaptive Path公司的Jesse James Garrett这样定义Ajax：

　　Ajax不是一种技术。实际上，它由几种蓬勃发展的技术以新的强大方式组合而成。Ajax包含：

基于XHTML和CSS标准的表示；
使用Document Object Model进行动态显示和交互；
使用XMLHttpRequest与服务器进行异步通信；
使用JavaScript绑定一切。

　　这非常好，但为什么要以Ajax命名呢？其实术语Ajax是由Jesse James Garrett创造的，他说它是“Asynchronous JavaScript + XML的简写”。

Ajax的工作原理

　　Ajax的核心是JavaScript对象XmlHttpRequest。该对象在Internet Explorer 5中首次引入，它是一种支持异步请求的技术。简而言之，XmlHttpRequest使您可以使用JavaScript向服务器提出请求并处理响应，而不阻塞用户。

　　在创建Web站点时，在客户端执行屏幕更新为用户提供了很大的灵活性。下面是使用Ajax可以完成的功能：

动态更新购物车的物品总数，无需用户单击Update并等待服务器重新发送整个页面。
提升站点的性能，这是通过减少从服务器下载的数据量而实现的。例如，在Amazon的购物车页面，当更新篮子中的一项物品的数量时，会重新载入整个页面，这必须下载 32K的数据。如果使用Ajax计算新的总量，服务器只会返回新的总量值，因此所需的带宽仅为原来的百分之一。
消除了每次用户输入时的页面刷新。例如，在Ajax中，如果用户在分页列表上单击Next，则服务器数据只刷新列表而不是整个页面。
直接编辑表格数据，而不是要求用户导航到新的页面来编辑数据。对于Ajax，当用户单击Edit时，可以将静态表格刷新为内容可编辑的表格。用户单击Done之后，就可以发出一个Ajax请求来更新服务器，并刷新表格，使其包含静态、只读的数据。

　　一切皆有可能！但愿它能够激发您开始开发自己的基于Ajax的站点。然而，在开始之前，让我们介绍一个现有的Web站点，它遵循传统的提交/等待/重新显示的范例，我们还将讨论Ajax如何提升用户体验。

Ajax可用于那些场景？——一个例子：MSN Money页面

　　前几天，在浏览MSN Money页面的时候，有一篇关于房地产投资的文章引起了我的好奇心。我决定使用站点的“Rate this article”（评价本文）功能，鼓励其他的用户花一点时间来阅读这篇文章。在我单击vote按钮并等待了一会儿之后，整个页面被刷新，在原来投票问题所在的地方出现了一个漂亮的感谢画面。

　　而Ajax能够使用户的体验更加愉快，它可以提供响应更加灵敏的UI，并消除页面刷新所带来的闪烁。目前，由于要刷新整个页面，需要传送大量的数据，因为必须重新发送整个页面。如果使用Ajax，服务器可以返回一个包含了感谢信息的500字节的消息，而不是发送26,813字节的消息来刷新整个页面。即使使用的是高速Internet，传送26K和1/2K的差别也非常大。同样重要的是，只需要刷新与投票相关的一小节，而不是刷新整个屏幕。

　　让我们利用Ajax实现自己的基本投票系统。

原始的Ajax：直接使用XmlHttpRequest

　　如上所述，Ajax的核心是JavaScript对象XmlHttpRequest。下面的示例文章评价系统将带您熟悉Ajax的底层基本知识：http://tearesolutions.com/ajax-demo/raw-ajax.html。注：如果您已经在本地WebLogic容器中安装了ajax-demo.war，可以导航到http://localhost:7001/ajax-demo/raw-ajax.html，

　　浏览应用程序，参与投票，并亲眼看它如何运转。熟悉了该应用程序之后，继续阅读，进一步了解其工作原理细节。

　　首先，您拥有一些简单的定位点标记，它连接到一个JavaScriptcastVote(rank)函数。

function castVote(rank) {
var url = "/ajax-demo/static-article-ranking.html";
var callback = processAjaxResponse;
executeXhr(callback, url);
}

　　该函数为您想要与之通信的服务器资源创建一个URL并调用内部函数executeXhr，提供一个回调JavaScript函数，一旦服务器响应可用，该函数就被执行。由于我希望它运行在一个简单的Apache环境中，“cast vote URL”只是一个简单的HTML页面。在实际情况中，被调用的URL将记录票数并动态地呈现包含投票总数的响应。

　　下一步是发出一个XmlHttpRequest请求：

function executeXhr(callback, url) {
// branch for native XMLHttpRequest object
if (window.XMLHttpRequest) {
req = new XMLHttpRequest();
req.onreadystatechange = callback;
req.open("GET", url, true);
req.send(null);
} // branch for IE/Windows ActiveX version
else if (window.ActiveXObject) {
req = new ActiveXObject("Microsoft.XMLHTTP");
if (req) {
 req.onreadystatechange = callback;
 req.open("GET", url, true);
 req.send();
}
}
}

　　如您所见，执行一个XmlHttpRequest并不简单，但非常直观。和平常一样，在JavaScript领域，大部分的工作量都花在确保浏览器兼容方面。在这种情况下，首先要确定XmlHttpRequest是否可用。如果不能用，很可能要使用Internet Explorer，这样就要使用所提供的ActiveX实现。

executeXhr()方法中最关键的部分是这两行：

req.onreadystatechange = callback;
req.open("GET", url, true);

　　第一行定义了JavaScript回调函数，您希望一旦响应就绪它就自动执行，而req.open()方法中所指定的“true”标志说明您想要异步执行该请求。

　　一旦服务器处理完XmlHttpRequest并返回给浏览器，使用req.onreadystatechange指派所设置的回调方法将被自动调用。

function processAjaxResponse() {
// only if req shows "loaded"
if (req.readyState == 4) {
// only if "OK"
if (req.status == 200) {
 502 502'votes').innerHTML = req.responseText;
} else {
 alert("There was a problem retrieving the XML data:
" +
 req.statusText);
}
}
}

　　该代码相当简洁，并且使用了几个幻数，这使得难以一下子看出发生了什么。为了弄清楚这一点，下面的表格（引用自http://developer.apple.com/internet/webcontent/xmlhttpreq.html）列举了常用的XmlHttpRequest对象属性。

属性	描述
onreadystatechange	每次状态改变所触发事件的事件处理程序
readyState	对象状态值： 0 = 未初始化（uninitialized） 1 = 正在加载（loading） 2 = 加载完毕（loaded） 3 = 交互（interactive） 4 = 完成（complete）
responseText	从服务器进程返回的数据的字符串形式
responseXML	从服务器进程返回的DOM兼容的文档数据对象
status	从服务器返回的数字代码，比如404（未找到）或200（就绪）
statusText	伴随状态码的字符串信息

　　现在processVoteResponse()函数开始显示出其意义了。它首先检查XmlHttpRequest的整体状态以保证它已经完成（readyStatus == 4），然后根据服务器的设定询问请求状态。如果一切正常（status == 200）,就使用innerHTML属性重写DOM的“votes”节点的内容。

　　既然您亲眼看到了XmlHttpRequest对象是如何工作的，就让我们利用一个旨在简化JavaScript与Java应用程序之间的异步通信的框架来对具体的细节进行抽象。

Ajax: DWR方式

　　按照与文章评价系统相同的流程，我们将使用Direct Web Remoting（DWR）框架实现同样的功能。

　　假定文章和投票结果存储在一个数据库中，使用某种对象/关系映射技术来完成抽取工作。为了部署起来尽可能地简单，我们不会使用数据库进行持久性存储。此外，为使应用程序尽可能通用，也不使用Web框架。相反，应用程序将从一个静态HTML文件开始，可以认为它由服务器动态地呈现。除了这些简化措施，应用程序还应该使用Spring Framework关联一切，以便轻松看出如何在一个“真实的”应用程序中使用DWR。

　　现在应该下载示例应用程序并熟悉它。该应用程序被压缩为标准的WAR文件，因此您可以把它放置到任何一个Web容器中——无需进行配置。部署完毕之后，就可以导航到http://localhost:7001/ajax_demo/dwr-ajax.html来运行程序。

　　可以查看HTML 源代码，了解它如何工作。给人印象最深的是，代码如此简单——所有与服务器的交互都隐藏在JavaScript对象ajaxSampleSvc的后面。更加令人惊讶的是，ajaxSampleSvc服务不是由手工编写而是完全自动生成的！让我们继续，看看这是如何做到的。

引入DWR

　　如同在“原始的Ajax”一节所演示的那样，直接使用XmlHttpRequest创建异步请求非常麻烦。不仅JavaScript代码冗长，而且必须考虑服务器端为定位Ajax请求到适当的服务所需做的工作，并将结果封送到浏览器。

　　设计DWR的目的是要处理将Web页面安装到后端服务上所需的所有信息管道。它是一个Java框架，可以很轻松地将它插入到Web应用程序中，以便JavaScript代码可以调用服务器上的服务。它甚至直接与Spring Framework集成，从而允许用户直接向Web客户机公开bean。

　　DWR真正的巧妙之处是，在用户配置了要向客户机公开的服务之后，它使用反射来生成JavaScript对象，以便Web页面能够使用这些对象来访问该服务。然后Web页面只需接合到生成的JavaScript对象，就像它们是直接使用服务一样；DWR无缝地处理所有有关Ajax和请求定位的琐碎细节。

　　让我们仔细分析一下示例代码，弄清它是如何工作的。

应用程序细节：DWR分析

　　关于应用程序，首先要注意的是，它是一个标准的Java应用程序，使用分层架构（Layered Architecture）设计模式。使用DWR通过JavaScript公开一些服务并不影响您的设计。

　　下面是一个简单的Java服务，我们将使用DWR框架直接将其向JavaScript代码公开：

package com.tearesolutions.service;

public interface AjaxSampleSvc {
Article castVote(int rank);
}

　　这是一个被简化到几乎不可能的程度的例子，其中只有一篇文章可以投票。该服务由Spring管理，它使用的bean名是ajaxSampleSvc，它的持久性需求则依赖于ArticleDao。详情请参见applicationContext.xml。

　　为了把该服务公开为JavaScript对象，需要配置DWR，添加dwr.xml文件到WEB-INF目录下：

　　dwr.xml文件告诉DWR哪些服务是要直接向JavaScript代码公开的。注意，已经要求公开Spring bean ajaxSampleSvc。DWR将自动找到由应用程序设置的SpringApplicationContext。为此，必须使用标准的servlet 过滤器ContextLoaderListener来初始化Spring ApplicationContext。

　　DWR被设置为一个servlet，所以把它的定义添加到web.xml：





Ajax Examples



 org.springframework.web.context.ContextLoaderListener


 

ajax_sample
com.tearesolutions.web.AjaxSampleServlet
1



dwr-invoker
DWR Servlet
Direct Web Remoter Servlet
uk.ltd.getahead.dwr.DWRServlet

debug
true




ajax_sample
/ajax_sample



dwr-invoker
/dwr/*

　　做完这些之后，可以加载http://localhost:7001/ajax-demo/dwr，看看哪些服务可用。结果如下：

图3. 可用的服务

　　单击ajaxSampleSvc链接，查看有关如何在HTML页面内直接使用服务的示例实现。其中包含的两个JavaScript文件完成了大部分的功能：

ajaxSampleSvc.js是动态生成的：

function ajaxSampleSvc() { }

ajaxSampleSvc.castVote = function(callback, p0)
{
DWREngine._execute(callback, '/ajax-demo/dwr',
'ajaxSampleSvc', 'castVote', p0);
}

　　现在可以使用JavaScript对象ajaxSampleSvc替换所有的XmlHttpRequest代码，从而重构raw-ajax.html文件。可以在dwr-ajax.html文件中看到改动的结果；下面是新的JavaScript函数：

function castVote(rank) {
ajaxSampleSvc.castVote(processResponse, rank);
}
function processResponse(data) {
var voteText = "Thanks for Voting!
"
+ "Current ranking: " + data.voteAverage
+ " out of 5
"
+ "Number of votes placed: "
+ data.numberOfVotes + "
";
502 502'votes').innerHTML = voteText;  
}

　　惊人地简单，不是吗？由ajaxSampleSvc对象返回的Article域对象序列化为一个JavaScript对象，允许在它上面调用诸如numberOfVotes()和voteAverage()之类的方法。在动态生成并插入到DIV元素“votes”中的HTML代码内使用这些数据。

下一步工作

　　　在后续文章中，我将继续有关Ajax的话题，涉及下面这些方面：

Ajax最佳实践

　　像许多技术一样，Ajax是一把双刃剑。对于一些用例，其应用程序其实没有必要使用Ajax，使用了反而有损可用性。我将介绍一些不适合使用的模式，突出说明Ajax的一些消极方面，并展示一些有助于缓和这些消极方面的机制。例如，对Netflix电影浏览器来说，Ajax是合适的解决方案吗？或者，如何提示用户确实出了一些问题，而再次单击按钮也无济于事？

管理跨请求的状态

　　在使用Ajax时，最初的文档DOM会发生一些变化，并且有大量的页面状态信息存储在客户端变量中。当用户跟踪一个链接到应用程序中的另一个页面时，状态就丢失了。当用户按照惯例单击Back按钮时，呈现给他们的是缓存中的初始页面。这会使用户感到非常迷惑！

调试技巧

　　使用JavaScript在客户端执行更多的工作时，如果事情不按预期方式进行，就需要一些调试工具来帮助弄清出现了什么问题。

结束语

　　本文介绍了Ajax方法，并展示了如何使用它来创建一个动态且响应灵敏的Web应用程序。通过使用DWR框架，可以轻松地把Ajax融合到站点中，而无需担心所有必须执行的实际管道工作。

　　特别感谢Getahead IT咨询公司的Joe Walker和他的团队开发出DWR这样神奇的工具。感谢你们与世界共享它！

下载

　　本文中演示的应用程序源代码可供下载：ajax-demo.war（1.52 MB）。

参考资料

http://www.getahead.ltd.uk/dwr——Getahead IT咨询公司。
Jesse James Garrett所撰写的“Ajax: A New Approach to Web Applications”（Adaptive Path，2005年二月）。
“Dynamic HTML and XML: The XMLHttpRequest Object”（Apple Developer Connection）。

原文出处

An Introduction To Ajax

http://dev2dev.bea.com/pub/a/2005/08/ajax_introduction.html

抄下来感觉到自己随时都会用