Linux|系统管理|WEB开发

硬件问题还是软件问题

Thu, 03 Jul 2008 14:44:55 +0800

PCserver上，一直跑着的系统和应用，突然之间执行大部分文件操作都出现I/O错误，屏幕不停的出现类似：

EXT3-fs error (devcie sd(1:0)) in start_transaction: Journal has aborted

执行dmesg信息，有类似下面的错误

scsi1 (0:0) rejecting I/O to offline device

scsi1是本地磁盘，看看机器本地磁盘的四个磁盘LED灯，一个都不亮，果然是典型的offline的状态。
我开始估计是磁盘出问题了，导致offline的，而且不止一个磁盘出问题，因为做了RAID5,一个有问题，还不至于。

结果系统重启后，一切正常，就相当于开始之前什么都没有发生。
当然那些打印在屏幕上的信息都不可能写入到系统日志中去了。
只能从最后的日志时间和刚才写的系统启动日志时间来大致判断，这个故障什么时候开始的。

到网上搜索了offline的报错，看来很多人遇到了这个问题，目前从网络上的信息来看，偏向“因为负载过重而导致offline”的理由居多，当然也有一部分说是RAID卡的问题。
其中有几个地方提到了专门为此做benchmark，居然可以重现。

只是我这里没有办法像他那样，先做两周的benchmark看看有没有问题。

看看硬件厂商有没有好的办法来获取当时的一些硬件信息吧。

这种偶发的，有几乎不能重现的问题是最麻烦的，一来什么都没有留下，而来你要想重现，还真不容易。

就像上次遇到的一个内存的问题，仅仅在有一次系统自检的时候检测内存没有过去，其他时间重启都自检通过了，但是系统会偶然出现宕机现象。硬件厂商也怀疑是一组内存问题，但是他们也无法确认到底是哪组，只能等下次再出现这类故障时，打开上面挡板才有可能知道，这已经过去一个月了，那个现象还是没有重现。
遇上这类问题，有什么好的办法解决吗？或者退一步讲，能大致确认是硬件的问题还是软件的问题呢？

没赚到奶粉钱

Tue, 01 Jul 2008 09:05:43 +0800

这两天帮一个朋友在网上投票，因为有IP限制和来路限制，所以不能用简单的方式来刷投票，来路限制主要是检查页面引用(Referers)，这个到是好办，发出的http请求时，修改Referers就好了。
比较麻烦的是IP限制的问题，一个IP一天只能投1票，显然IP的检查是通过存储在session里的，而session保存在服务器端，不同于cookie保留在客户端。
所以IP限制这个障碍，我没用好的办法可以绕过去，只好采取代理服务器的方式，通过实测，效果不太好，很多代理服务器在国内不能使用。我测试了3000多个代理服务器，成功的大概只有几百个，成功率不到20%

刚好这段时间要学习python，于是用python写了这个刷票的程序，程序分成两个部分：一个是自动从提供代理服务器网站上抓取页面，分析出其中的代理IP和端口，写入到文件。
另外一个部分就是从这些代理列表文件中读取IP地址和端口，发出特定的请求。

昨天晚上12点是投票截止日期，结果到了22：30左右的时候，有意思的事情发生了，投票用的数据库出现问题了

引用

Microsoft JET Database Engine 错误 '80004005'

不可识别的数据库格式 'f:\usr\cw2c040\dong8\DataBase\data.mdb'。

/dong8/Inc/Conn.asp，行7

等到23:30，还不见有网站负责人回应和修复，估计这算是真的截止了。
不过从访问量看来，昨天和前几天的访问量也没有多少变化呀：

引用

日期    IP访问量    浏览访问量
2008-6-30   6853   41293
2008-6-29   6358   25149
2008-6-28   6373   22209
2008-6-27   4564   27992
2008-6-26   7097   43420
2008-6-25   5882   33787
2008-6-24   3863   30552

IP访问量没有增加，仅仅是PV增加了不到一倍，这就扛不住了？

看来这windows+access还是不太抗压呀。

刚开始学习python，因为代码写得很土，我想再增强这个程序，比如对CAPTCHA的分析，需要注册等都考虑进去，做一个通用的刷票的工具。

不过这不就成了垃圾发送器么？

唉，搞得xinhe都看不起我了，说我沦落到搞这种事情了，真是站着说话不腰疼呀，xinhe也即使金盆洗手几年吧。当然罗，我现在做的和当时他做的没法比，他是为了伟大的社会主义祖国，我是为了帮朋友兼奶粉。

感谢zwell提供相关工具！

Update：青韶不建议我做成刷投票的，还不如做成刷IP和PV好了，同时能发一下alexa就更好了。
做着做着就变成旁门左道了。

Tags - 投票 , 刷票 , 验证码 , captcha , python

用bash校验IP地址

Mon, 30 Jun 2008 09:18:57 +0800

代码：

#!/bin/bash

# Test an IP address for validity:
# Usage:
#      valid_ip IP_ADDRESS
#      if [[ $? -eq 0 ]]; then echo good; else echo bad; fi
#   OR
#      if valid_ip IP_ADDRESS; then echo good; else echo bad; fi
#
function valid_ip()
{
    local  ip=$1
    local  stat=1

    if [[ $ip =~ ^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$ ]]; then
        OIFS=$IFS
        IFS='.'
        ip=($ip)
        IFS=$OIFS
        [[ ${ip[0]} -le 255 && ${ip[1]} -le 255 \
            && ${ip[2]} -le 255 && ${ip[3]} -le 255 ]]
        stat=$?
    fi
    return $stat
}

# If run directly, execute some tests.
if [[ "$(basename $0 .sh)" == 'valid_ip' ]]; then
    ips='
        4.2.2.2
        a.b.c.d
        192.168.1.1
        0.0.0.0
        255.255.255.255
        255.255.255.256
        192.168.0.1
        192.168.0
        1234.123.123.123
        '
    for ip in $ips
    do
        if valid_ip $ip; then stat='good'; else stat='bad'; fi
        printf "%-20s: %s\n" "$ip" "$stat"
    done
fi

测试：

# sh valid_ip.sh
  4.2.2.2             : good
  a.b.c.d             : bad
  192.168.1.1         : good
  0.0.0.0             : good
  255.255.255.255     : good
  255.255.255.256     : bad
  192.168.0.1         : good
  192.168.0           : bad
  1234.123.123.123    : bad

Tags - bash , script , ip , validate

configure.ac: option tar-ustar not recognized

Mon, 30 Jun 2008 08:19:56 +0800

从SVN库检出来的源代码，执行bootstrap的时候，给出了如标题这样的错误，原因是automake的版本过低，要升级到1.9以上。

Tags - bootstrap

看完《功夫熊猫》

Tue, 24 Jun 2008 22:07:49 +0800

原本没用打算要看的，中午lancy打电话过来说要我下载，说听别人讲很好看，于是找刘要了有一个下载地址，从中午一直下载到下班，总算下载了下来。

吃过晚饭，托过地板，电影开始。虽然从出现开头就知道了结尾，但是中间的一些细节还是比较有意思的，也挺搞笑的。

整个片子的场景都是中国的元素，但是除此之外，恐怕再也没用其他东西是中国的了，思维模式，表情，表达模式都是好莱坞标准。当然电影阐述的一些哲理的东西算是中国的一些精髓。

我之前没用看任何相关的一些宣传和花絮，所以我不知道为什么片子中会有很多汉语拼音来代替英语，比如乌龟不说“tortoise”，而说“wugui”，还有一些。难道是讽刺中国人说英语吗？

就像下面这两张图片（不直接给出图片了，猛击下面的地址，所得结果讲猛烈刺激的各项神经）

http://img12.tianya.cn/photo/2008/6/3/8282377_7277299.jpg

http://img12.tianya.cn/photo/2008/6/3/8282376_7277299.jpg
Tags - 功夫熊猫 , 英语

免费电子书下载地址集合(这一辈子都看不完)

Tue, 24 Jun 2008 16:01:19 +0800

不保证所有的连接地址都要效，没用那么多时间来测试。

O'Reilly online http://www.oreilly.com/openbook/
http://sysadmin.oreilly.com/

Computer books and manuals
http://www.hoganbooks.com/freebook/webbooks.html

http://www.informit.com/itlibrary/

http://www.fore.com/support/manuals/home/home.htm

http://www.adobe.com/products/acrobat/webbuy/freebooks.html
The Network Book http://www.cs.columbia.edu/netbook/
Some #bookwarez.efnet.irc links
http://www.extrema.net/books/links.shtml
Some #bookwarez.efnet.irc fiction
http://194.58.154.90:4431/enscifi/
Pimpas online books (Indonesia)
http://202.159.16.55/~pimpa2000
http://202.159.15.46/~om-pimpa/buku
Security, privacy and cryptography
http://theory.lcs.mit.edu/~rivest/crypto-security.html

http://www.oberlin.edu/~brchkind/cyphernomicon/
My own misc online reading material
http://www.eastcoastfx.com/docs/admin-guides/

http://www.eastcoastfx.com/~jorn/reading/
Computer books http://solaris.inorg.chem.msu.ru/cs-books/

http://sweetrude.net/~cab/books/
http://alaska.mine.nu/books/

http://poprocks.dyn.ns.ca/dave/books/
http://58-160.skarland.uaf.edu/books/

Star Trek eBooks
http://www.iinet.net.au/~shanev/strekbk.html
Linux documentation http://www.linuxdoc.org/docs.html
FreeBSD documentation http://www.freebsd.org/tutorials/
Sun documentation http://osiris.imw.tu-clausthal.de:8888/

http://uran.vvsu.ru:8888/
SGI documentation
http://newton.unicc.chalmers.se/ebt-bin/nph-dweb/dynaweb;td=2

http://techpubs.sgi.com/library/tpl/cgi-bin/init.cgi
IBM Online Redbooks http://www.redbooks.ibm.com/
Digital Unix documentation
http://www.unix.digital.com/faqs/publications/base_doc/DOCUMENTATION/V40D_HTML/V
40D_HTML/LIBRARY.HTM
Filesystem Hierarchy Standard
http://www.pathname.com/fhs/2.0/fhs-toc.html
http://www.linuxbase.com/
UNIX stuff http://www.ucs.ed.ac.uk/~unixhelp/index.html

http://www.uwsg.indiana.edu/usail/

http://www.isu.edu/departments/comcom/unix/workshop/unixindex.html

http://www.franken.de/users/lorien/unix.html

http://www.cs.buffalo.edu/~milun/unix.programming.html
Programmers reading http://www.programmersheaven.com/

http://www.cs.monash.edu.au/~alanf/se_proj97/
Programming Pearls 2nd edition
http://www.cs.bell-labs.com/cm/cs/pearls/
C stuff
http://www.strath.ac.uk/CC/Courses/NewCcourse/ccourse.html

http://www.cm.cf.ac.uk/Dave/C/CE.html

http://www.cprogramming.com/tutorial.html

http://www.cs.virginia.edu/c++programdesign/slides/

http://www.icce.rug.nl/docs/cplusplus/cplusplus.html
Perl stuff http://www.webdesigns1.com/perl/ir.html

http://www.ictp.trieste.it/texi/perl/perl_toc.html

http://www.itknowledge.com/tpj/
http://www.plover.com/~mjd/perl/
Java stuff http://www.cs.brown.edu/courses/cs016/book/

http://polaris.cis.ksu.edu/~schmidt/CIS200/

http://www.daimi.au.dk/dProg1/java/langspec-1.0/index.html
Lisp stuff
http://www.cs.cmu.edu/afs/cs.cmu.edu/project/ai-
repository/ai/html/cltl/mirrors.html

http://www.cs.tulane.edu/www/Villamil/lisp/
Ada stuff http://www.adahome.com/Tutorials/
Database reading
http://www.bus.orst.edu/faculty/brownc/lectures/db_tutor/index.htm
SQL stuff http://w3.one.net/~jhoffman/sqltut.htm

http://www.doc.mmu.ac.uk/STAFF/E.Ferneley/SQL/index.htm

http://www.daimi.au.dk/~oracle/sql/index.html
Visual Basic stuff http://www.vb-world.net/books/
Handbook of Applied Cryptography
http://www.cacr.math.uwaterloo.ca/hac/
X Window System http://tronche.com/gui/x/
http://www.cen.com/mw3/refs.html

http://www.gaijin.com/X/
GTK and Gnome stuff
http://developer.gnome.org/doc/GGAD/ggad.html
QT and KDE stuff http://www.troll.no/qt/

http://developer.kde.org/documentation/tutorials/index.html

http://www.arrakis.es/~rlarrosa/tutorial.html
Corba stuff http://www.iona.com/hyplan/vinoski/
TCP/IP info http://www.tunix.kun.nl/ptr/tcpip.html
Misc programmers reading
http://www.cs.wisc.edu/~chilimbi/Pubs.html

http://www.ic.arizona.edu/~nromano/spring99/readings.htm
Some useful tech articles http://www.sysadminmag.com/
http://www.dotcomma.org/
Considering Hacking Constructive
http://www.firstmonday.dk/issues/issue4_2/gisle/index.html
Eric's Random Writings http://www.tuxedo.org/~esr/writings/
IBM's History
http://www.ibm.com/ibm/history/story/text.html
Electronic Publishing
http://www.civeng.carleton.ca/~nholtz/ElectronicPublishing.html
Digital processing http://www.dspguide.com/pdfbook.htm
The Hardware Book http://sunsite.auc.dk/hwb/
Network iQ Router Reference Manual
http://www.teltrend.co.nz/documentation/networkiq/rel74/html/rmtoc.htm
Cisco Product Documentation
http://www.cisco.com/univercd/cc/td/doc/product/
Novell developers appnotes
http://developer.novell.com/research/appnotes/
Icons for your desktop http://nether.tky.hut.fi/iconstore/
Hackers' Hall of Fame at Discovery Online
http://www.discovery.com/area/technology/hackers/hackers.html
Symbols and signs and ideograms and stuff http://www.symbols.com/
Dictionaries http://www.ohiolink.edu/db/oed.html

http://www.ohiolink.edu/db/ahd.html
http://www.ohiolink.edu/db/columbia.html

http://www.ohiolink.edu/db/thes.html
http://www.eb.com:180/
Misc reading material http://dali.orgland.ru/tcd/

http://www.ud.se/english/press/pdf_publ.htm
Dantes Inferno
http://sophia.smith.edu/~lkleinbe/dante/home.html
http://www.divinecomedy.org/
Books and texts http://digital.library.upenn.edu/books/

http://www.cs.cmu.edu/books.html
http://www.ipl.org/reading/books/

http://www.nakedword.org/
http://sunsite.berkeley.edu/alex/
Literature stuff http://lion.chadwyck.co.uk:8080/

http://www.swan.ac.uk/uwp/lit.htm
Octavo books http://www.octavo.com/
Project Gutenberg - books and texts http://www.promo.net/pg/
Project Runeberg - Scandinavian in books and texts
http://www.lysator.liu.se/runeberg/katalog.html
The Elements of Style http://www.bartleby.com/141/index.html
Bigtext - illustrated books and manuals for DOS
http://www.ozemail.com.au/~kevsol/oldfav.html#bigtext
Breeze - a complete text system for Windows
http://www.ozemail.com.au/~kevsol/sware.html#brzwin
Language links http://www.june29.com/HLP/
Grimms' fairy tales
http://www.nationalgeographic.com/grimm/archive.html
Winnie the Pooh http://www.machaon.ru/pooh/
Seven Wonders of the World
http://ce.eng.usf.edu/pharos/wonders/
Medieval history http://www.fordham.edu/halsall/sbook2.html
Misc history http://www.usaor.net/users/ipm/contents.html

http://www.homeusers.prestel.co.uk/littleton/re0_cath.htm
Stonehenges Legends
http://www.missgien.net/stonehenge/legends.html
In Parentheses historical papers http://www.inpar.dhs.org/
Bulfinchs Mythology http://www.bulfinch.org/
The Dead Sea Scrolls
http://lcweb.loc.gov/exhibits/scrolls/toc.html
Qumran historical site http://www.kalia.org.il/Qumran/
Index of cults http://www.totentanz.de/kmedeke/cults.htm
Heretical speculation
http://www.calweb.com/~queribus/gnosticgnus.html
The esoteric Ordo Supremus Militaris Templi Hierosolymitani
http://www.osmth.org/index.html
Runes and Norse stuff http://www.multiart.nu/grimner/

http://www.eastcoastfx.com/~jorn/runes/
Extinction level events
http://members.xoom.com/korwisi/ele/english/index.html

http://impact.arc.nasa.gov/
http://www.boulder.swri.edu/clark/ncar.html
Stephen Hawkings Universe
http://www.pbs.org/wnet/hawking/html/home.html
The constellations http://www.dibonsmith.com/constel.htm
Falling into a black hole
http://casasrv.colorado.edu/~ajsh/schw.shtml
Gravity is a push http://www.epicom.com/gravitypush/
Online audiobooks http://www.broadcast.com/books/scifi/
ElecBooks http://www.elecbook.com/eblist.htm
NewMedia Classics http://www.newmediaclassics.com/
Online Books Archive http://docs.online.bg/
Internet Public Library http://www.ipl.org/
Rocket-Library.com
http://www.rocket-library.com/categories.asp
PalmPilot E-Text Ring
http://www.webring.org/cgi-bin/webring?ring=pilot_text&id=2&List
Virtual Free Books
http://www.virtualfreesites.com/free.books.am.html
All About Ebooks http://aalbc.com/ebooks/Allaboutebooks.htm

Tags - ebook , download

基于SSL的电子证书配置

Mon, 23 Jun 2008 14:20:05 +0800

折腾了两天，基本完成，但是其实现原理，我还是不太了解，因此不敢长篇大论的来说SSL如何，电子证书如何。
而且我现在也还不知道我现在完成的目标是不是真的就是可以用在实际项目的要求，~~也不知道采取USB-KEY的方式能否验证通过~~（经过实验，已经通过）。
因此，仅记录我的实验步骤。

1)创建root CA
如果你有自己的CA(Certificate Authority)，或者打算购买商业CA证书，那么这个步骤可以省略了，后面的步骤也会不同，但是不管如何，我们假定现在我们得到的CA私钥名字是rootca.key。
现在我们自己来创建自己的root CA
第一步，创建root CA的私钥，为了安全，我们采取2048bit加密方式，设置的密码也应该足够复杂

# openssl genrsa -des3 2048 >rootca.key
Generating RSA private key, 2048 bit long modulus
......................................+++
......+++
e is 65537 (0x10001)
Enter pass phrase:    <------输入自己的密码，最好足够复杂

Verifying - Enter pass phrase:           <----- 再次输入密码

这样就创建root CA的密钥。
解析来我们用这个私钥对CA的证书做自认证(self-certificte)签名

# openssl req -new -x509 -key caroot.key -days 3650 -out caroot.cert
Enter pass phrase for caroot.key: <----输入私钥的密码
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:
State or Province Name (full name) [HuNan]:
Locality Name (eg, city) [ChangSha]:
Organization Name (eg, company) [RedFlag Software]:
Organizational Unit Name (eg, section) [Technical Support Depart]:
Common Name (eg, your name or your server's hostname) [wgzhao-demo.rflinux.com]:
Email Address []:

现在我们创建存放CA证书的路径和一些必要文件

mkdir -p /etc/pki/CA/{certs,newcerts,private}
touch /etc/pki/CA/index.txt
echo "01" >/etc/pki/CA/serial

将生成的证书拷贝到对应的位置

cp rootca.key /etc/pki/CA/private/cakey.pem
cp rootca.cert /etc/pki/CA/rootca.cert

第二步：创建服务端证书
首先创建服务端私钥

# openssl genrsa -des3 2048 >server.key
Generating RSA private key, 2048 bit long modulus
..............................................................+++
......................+++
e is 65537 (0x10001)
Enter pass phrase:
Verifying - Enter pass phrase:

由密钥产生认证的申请文件

#openssl req -days 3650 -key server.key -new -out server.csr
Enter pass phrase for server.key: <---- 输入服务端私钥的密码
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:
State or Province Name (full name) [HuNan]:
Locality Name (eg, city) [ChangSha]:
Organization Name (eg, company) [RedFlag Software]:
Organizational Unit Name (eg, section) [Technical Support Depart]:
Common Name (eg, your name or your server's hostname) [wgzhao-demo.rflinux.com]:
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

上面需要提供的信息中，最关键的是Common Name字段，这里要填写的是用过是FQDN(Full Quality Domain Name)，也应该和你将来访问的域名一致，否则访问域名的时候，SSL会报错。
接着使用root CA给申请文件签名产生证书文件

# openssl  ca -out server.cert -days 3650 -infiles server.csr
Using configuration from /etc/pki/tls/openssl.cnf
Enter pass phrase for ../../CA/private/cakey.pem:   <---输入root CA的私钥密码
Check that the request matches the signature
Signature ok
Certificate Details:
        Serial Number:
            ab:0d:d5:fe:d0:d3:eb:22
        Validity
            Not Before: Jun 23 04:26:40 2008 GMT
            Not After : Jun 21 04:26:40 2018 GMT
        Subject:
            countryName               = CN
            stateOrProvinceName       = HuNan
            organizationName          = RedFlag Software
            organizationalUnitName    = Technical Support Depart
            commonName                = wgzhao-demo.rflinux.com
        X509v3 extensions:
            X509v3 Basic Constraints:
                CA:FALSE
            Netscape Comment:
                OpenSSL Generated Certificate
            X509v3 Subject Key Identifier:
                EB:77:E0:22:DB:6C:A0:95:54:A9:90:BB:41:B5:DE:3F:AA:BA:EA:9A
            X509v3 Authority Key Identifier:
                keyid:80:8D:F3:90:A2:D0:3E:C2:B7:70:7B:A8:D3:A9:31:DA:5A:01:C2:63

Certificate is to be certified until Jun 21 04:26:40 2018 GMT (3650 days)
Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

你可以把服务端私钥和证书合并，也可以分开，取决于ssl.conf配置文件的写法，后面会提到。

第三步，从安全角度考虑，我们单独给客户端生成有一个密钥
步骤和第二步生成服务端证书一样，只是在生成csr文件的时候，对Common Name没有要求。
假定你已经生成了client.key,client.csr,client.cert文件。
接着我们需要制作一张可便于携带的证书，即PKCS#12格式

# openssl pkcs12 -export -in client.cert -inkey client.key -out client.pfx
Enter pass phrase for client.key: <---客户端私钥密码
Enter Export Password: <---导出密码，在导入的时候需要用到
Verifying - Enter Export Password:

这样，我们就生成了一张可导入到浏览器的证书。

第四步配置Apache
主要是配置/etc/httpd/conf.d/ssl.conf
要配置的主要是下面几行：

SSLCertificateFile /etc/pki/tls/certs/server.cert
SSLCertificateKeyFile /etc/pki/tls/certs/server.key

SSLCACertificateFile /etc/pki/CA/rootca.cert
SSLCACertificatePath /etc/pki/CA

SSLVerifyClient require
SSLVerifyDepth 1

上面的配置可以分为三个部分，第一步分最开始两行，配置服务端的证书
如果在第二个步骤的时候，你已经把私钥和证书综合到了一起(cat server.key server.cert >server.pem)，那么就只需要第一行就可以了，后面指向综合在一起的文件（这里是server.pem)。否则你可以像第二行那样指定私钥的位置。
接下来的两行是配置root CA的，其实，只要配置第一行就可以了。

最后两行很重要，SSLVerifyClient表示需要验证客户端，是参数是none，那就不验证客户端了，客户端和服务器端通信仅仅是通过SSL，但是谁也知道要通讯的对方是不是就是你需要的对方。
SSLVerifyDepth是验证深度，默认是10,改成1。这个参数的具体含义，我还是不太了解。

另外，你还需要把ssl.conf的虚拟主机配置成你填写Common Name时的域名，总而言之如果你Common Name填写的是yourdomin，那么浏览器访问的时候就只能是https://yourdomain，其他的否会报错。
配置完成后，重启Apache服务

# /etc/init.d/httpd start
Apache/2.2.3 mod_ssl/2.2.3 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.

Server wgzhao-demo.rflinux.com:443 (RSA)
Enter pass phrase: <!--输入服务端证书的密钥

OK: Pass Phrase Dialog successful.

第五步，为客户端导入证书
以firefox 3.0浏览器为例子，打开浏览器，选择“编辑”--》“首先项”--》“高级”
点击“查看证书”按钮，在弹出的对话框里，点击“导入”按钮，然后导入前面生成的pfx文件。
接着会问你要密码，输入导出pfx文件时键入的导出密码。
然后重启浏览器，浏览你的域名，如果正常的话，会太初一个对话框，要你选择证书。
确定后，就可以看到网站内容。

上面的那些命令，如果你觉得参数太多，很难记住，那么openssl自带的那个Makefile文件倒是很有用，可以制作key文件，csr文件，cert文件。
不过制作cert文件需要注意，它采取的是自认证方式的，而不是采取root CA认证。

如果你觉得制作CA的那个步骤要创建文件也麻烦的话（是不是太懒了点？），那也有脚本，CA.pl可以除了创建CA外，也能创建cert等文件。如果你的openssl包里没有自带这个perl脚本的话，你可以到这里来下载。

我遇到的一些错误及解决办法：

Q：浏览器访问的时候，报错说超过了可协商的长度，错误号 -12227 ，然后页面上显示“ssl_error_rx_record_too_log”
A：在制作csr文件时填写的地址与ssl中虚拟主机不一致导致的

Q：SSL日志里有： [error] Certificate Verification: Error (20): unable to get local issuer certificate的报错。
fiefox浏览器浏览时给出下面的错误页面：
[quota]
节点没有识别并信任向你颁发证书的CA。

（错误码： ssl_error_unknown_ca_alert）
[/quota]

A：ssl.conf配置文件中没有定义SSLCACertificateFile，导致给出上面的错误。

Q： SSL日志里下面的错误：
[error] Certificate Verification: Certificate Chain too long (chain has 2 certificates, but maximum allowed are only 1)

A：这是校验深度的问题，将ssl.conf文件中的SSLVerfiyDepth值改大一点，比如改成6

暂时写到这里吧，有新的情况再补充。
Tags - ssl , ca , 电子证书 , openssl , ca.pl

与LaTex有关的一些资料

Sun, 22 Jun 2008 08:20:10 +0800

几个编辑器

1. LEd: LaTeX Editor (freeware)
　http://www.latexeditor.org/

2. MeWa - The Editor for LaTeX Source (open source software, inspired by TeXnicCenter)
　http://www.meshwalk.com/latexeditor/

3. Texmaker (freeware): an unicode editor
　http://www.xm1math.net/texmaker/

4. WinShell (freeware):
　http://www.winshell.de/

文档资源

1. TeX Resources on the Web
　http://www.tug.org/interest.htm

2. 台湾政大应数系蔡炎龙老師写的

【在 Windows 下使用 LaTeX】
http://yenlung.math.nccu.edu.tw/~yenlung/notes/latex_in_Windows.pdf
【LATEX 的快速入門】
http://yenlung.math.nccu.edu.tw/~yenlung/notes/quicklatex.pdf
【Maxima 在線性代數的應用】
http://math.nccu.edu.tw/~yenlung/mynotes/maximalinear.pdf

3. 台湾政大应数系的 LaTeX 讨论区
　 http://riemann.math.nccu.edu.tw/forum/viewforum.php?f=5

4. LaTeX Cookbook
　http://www.personal.ceu.hu/tex/cookbook.html

5. 台湾中央大学数学系陈弘毅教授写的【ChiTeX (中文TeX/LaTeX) 简介】
　ftp://ftp.math.ncu.edu.tw/chitex/chitex.pdf

6. 在 Wikibooks  的 LaTeX 免费电子书
　 http://en.wikibooks.org/wiki/LaTeX

7. LaTeX2e Cheat Sheet(小抄)
　http://www.stdout.org/~winston/latex/latexsheet.pdf

8. 專文討論 LaTeX 的數學模式
　 http://perce.de/LaTeX/PDF/Mathmode.pdf

9. 国内TeX/LaTeX 讨论区，内容很多
　 http://bbs.ctex.org/

10. LaTeX Tutorials by Andrew Roberts @ University of Leeds
　http://www.andy-roberts.net/misc/latex/

11. LATEX for Word Processor Users
　http://www.ctan.org/tex-archive/info/latex4wp/latex4wp.pdf

　Word 功能表与 LaTeX 指令的对照教学！

12. 用 LaTeX 来编辑讲义跟考卷
　　 http://blog.udn.com/dunst/article?f_ART_CATE=120771

13. LaTeX还是我的梦幻出版软件
     http://www.wretch.cc/blog/hambao/2941433

14. Writing Advice for Students
    http://www.ics.mq.edu.au/~rdale/resources/writingnotes/index.html

与LaTex有关的一些资料

Sun, 22 Jun 2008 08:20:10 +0800

【在 Windows 下使用 LaTeX】
http://yenlung.math.nccu.edu.tw/~yenlung/notes/latex_in_Windows.pdf
【LATEX 的快速入門】
http://yenlung.math.nccu.edu.tw/~yenlung/notes/quicklatex.pdf
【Maxima 在線性代數的應用】
http://math.nccu.edu.tw/~yenlung/mynotes/maximalinear.pdf

LVM snapshot简述

Fri, 20 Jun 2008 14:33:45 +0800

这两天看了有关LVM快照(snapshot)的一些资料，加上pczou的一些指导，对snapshot有一些理解，记录如下，和大家共享：

Logical Volume Manager (LVM)提供了对任意一个Logical Volume(LV)做“快照”(snapshot)的功能，以此来获得一个分区的状态一致性备份。
在某一个状态下做备份的时候，可能有应用正在访问某一个文件或者数据库，这就是使得备份的时候文件处于一个状态，而备份完后，文件却处于另外一个状态，从而造成备份的非一致性，这种状态恢复数据库数据几乎不会成功。

状态的解决办法是将其分区挂载为只读，然后通过数据库的表级别锁定(table-level write locks)甚至停止数据库来备份数据。所有这些方法无意严重影响了服务的可用性。使用LVM snapshot既可以获得一致性备份，又不会影响服务器的可用性。

要提醒一点是，snapshot这种方法仅对LVM有效，对于非LVM文件系统无效。

snapshot的实现有多种方式(参考文章最后的连接)，这里说说LVM中snapshot的“写时复制”(copy on write) 的实现方法。

当一个snapshot创建的时候，仅拷贝原始卷里数据的元数据(meta-data)。创建的时候，并不会有数据的物理拷贝，因此snapshot的创建几乎是实时的，当原始卷上有写操作执行时，snapshot跟踪原始卷块的改变，这个时候原始卷上将要改变的数据在改变之前被拷贝到snapshot预留的空间里，因此这个原理的实现叫做写时复制(copy-on-write)。

在写操作写入块之前，CoW讲原始数据移动到 snapshot空间里，这样就保证了所有的数据在snapshot创建时保持一致。而对于snapshot的读操作，如果是读取数据块是没有修改过的，那么会将读操作直接重定向到原始卷上，如果是要读取已经修改过的块，那么就读取拷贝到snapshot中的块。

这样，通常的文件I/0流程有一个改变，那就是在文件系统和设备驱动之间增加了一个cow层，变成了下面这个样子：

file I/0 ---> filesystem -- >CoW --> block I /O

下面的图也许可以比较容易了解CoW的原理：

采取CoW实现方式时，snapshot的大小并不需要和原始卷一样大，其大小仅仅只需要考虑两个方面：从shapshot创建到释放这段时间内，估计块的改变量有多大;数据更新的频率。一旦 snapshot的空间记录满了原始卷块变换的信息，那么这个snapshot立刻被释放，从而无法使用，从而导致这个snapshot无效。所以，非常重要的一点，一定要在snapshot的生命周期里，做完你需要做得事情。当然，如果你的snapshot大小和原始卷一样大，甚至还要大，那它的寿命就是“与天齐寿”了。

snapshot其实除了备份以外，还有很多其他用途

1）虚拟化

在使用 LVM2 时，快照可以不是只读的。这意味着，在创建快照之后，可以像常规块设备一样挂载和读写快照。

因为流行的虚拟化系统（比如 Xen、VMWare、Qemu 和 KVM）可以将块设备用作 guest 映像，所以可以创建这些映像的完整拷贝，并根据需要使用它们，它们就像是内存占用量很低的虚拟机。这样做的好处是部署迅速（创建快照的时间常常不超过几秒）和节省空间（guest 共享原映像的大多数数据）。

设置的步骤如下：

   1. 为原映像创建一个逻辑卷。
   2. 使用这个 LV 作为磁盘映像安装 guest 虚拟机。
   3. 暂停这个虚拟机。内存映像可以是一个常规文件，所有其他快照都放在里面。
   4. 为原 LV 创建一个可读写的快照。
   5. 使用快照卷作为磁盘映像生成一个新的虚拟机。如果需要的话，要修改网络/控制台设置。
   6. 登录已经创建的虚拟机，修改网络设置/主机名。

完成这些步骤之后，就可以让用户访问刚创建的虚拟机了。如果需要另一个虚拟机，那么只需重复步骤 4 到 6（所以不需要重新安装虚拟机）。还可以用一个脚本自动执行这些步骤。

在使用完虚拟机之后，可以停止虚拟机并销毁快照。

2）数据回溯

在一个生产系统上要执行一些操作，需要慎之又慎，即便在模拟环境中做过很多次测试都没有问题，但是并不能保证在生产环境就一定成功，于是这个时候，我们把系统做一个snapshot，这样一旦新操作出现问题，立刻回溯到创建snapshot的时间点，当然你也可以认为这是一个备份的扩展使用。

最后，我们举一些例子，加深对snapshot的理解。

a) 创建一个20M的snapshot，执行一些操作看看CoW的动作。

我们举一个例子来说明如何创建和使用snapshot。我们假定创建一个120M的snapshot，这就意味着在snapshot生命周期里，你仅能有120M的数据量改变。

下面的命令，为/dev/vg/lvdata创建/dev/vg/lvdata-sp

# lvcreate -L20M -s -n lvdata-sp /dev/vg/lvdata

Logical volume "lvdata-sp" created

其中lvdata大小为120MB。

# lvdisplay /dev/vg/lvdata-sp

--- Logical volume ---

LV Name /dev/vg/lvdata-sp

VG Name vg

LV UUID Yl0fQU-Ve9T-lfmp-xJPq-Uwrd-RVVM-lDDVz0

LV Write Access read/write

LV snapshot status active destination for /dev/vg/lvdata

LV Status available

# open 1

LV Size 200.00 MB

Current LE 50

COW-table size 20.00 MB

COW-table LE 5

Allocated to snapshot 0.27%

Snapshot chunk size 8.00 KB

Segments 1

Allocation inherit

Read ahead sectors 0

Block device 253:0

上面的 Allocated to snapshot 0.27%是我们关心的，表示目前还有99.73%的空间没有使用。

我们尝试在lvdata创建一个10M的文件，再看看这个参数值。

# mount /dev/vg/lvdata /media/lvdata/
# dd if=/dev/hda of=/media/lvdata/10M bs=1M count=10

10+0 records in

10+0 records out

10485760 bytes (10 MB) copied, 0.272393 seconds, 38.5 MB/s

# lvdisplay /dev/vg/lvdata-sp

--- Logical volume ---

LV Name /dev/vg/lvdata-sp

VG Name vg

LV UUID Yl0fQU-Ve9T-lfmp-xJPq-Uwrd-RVVM-lDDVz0

LV Write Access read/write

LV snapshot status active destination for /dev/vg/lvdata

LV Status available

# open 0

LV Size 200.00 MB

Current LE 50

COW-table size 20.00 MB

COW-table LE 5

Allocated to snapshot 51.02%

Snapshot chunk size 8.00 KB

Segments 1

Allocation inherit

Read ahead sectors 0

Block device 253:0

”Allocated to snapshot 51.02%“,符合我们的预期。此时snapshot还剩下大概10M不到的空间了，如果我么再在lvdata上创建一个12M的文件，会发生什么呢？

#dd if=/dev/hda of=/media/lvdata/12M bs=1M count=12

12+0 records in

12+0 records out

12582912 bytes (13 MB) copied, 0.288311 seconds, 43.6 MB/s

device-mapper: snapshots: Invalidating snapshot: Unable to allocate exception.

创建文件的过程中，一个报错出现了，snapshot已经无效。我们看看snapshot卷的详细信息。

# lvdisplay /dev/vg/lvdata-sp

/dev/vg/lvdata-sp: read failed after 0 of 4096 at 0: 输入/输出错误

--- Logical volume ---

LV Name /dev/vg/lvdata-sp

VG Name vg

LV UUID Yl0fQU-Ve9T-lfmp-xJPq-Uwrd-RVVM-lDDVz0

LV Write Access read/write

LV snapshot status INACTIVE destination for /dev/vg/lvdata

LV Status available

# open 0

LV Size 200.00 MB

Current LE 50

COW-table size 20.00 MB

COW-table LE 5

Snapshot chunk size 8.00 KB

Segments 1

Allocation inherit

Read ahead sectors 0

整个snapshot卷已经出现I/0错误了，而且snapshot的状态也是“INACTIVE”。

是否能挂载上来呢？

# mount /dev/vg/lvdata-sp /media/snapshot/

mount: you must specify the filesystem type

#dmesg

Buffer I/O error on device dm-0, logical block 0

Buffer I/O error on device dm-0, logical block 1

Buffer I/O error on device dm-0, logical block 2

Buffer I/O error on device dm-0, logical block 3

Buffer I/O error on device dm-0, logical block 4

Buffer I/O error on device dm-0, logical block 5

Buffer I/O error on device dm-0, logical block 6

Buffer I/O error on device dm-0, logical block 7

Buffer I/O error on device dm-0, logical block 8

Buffer I/O error on device dm-0, logical block 9

hfs: unable to find HFS+ superblock

从dmesg的错误信息来看，超级块的信息也丢失了

尝试激活一下lvdata-sp

# lvchange -ay /dev/vg/lvdata-sp

/dev/vg/lvdata-sp: read failed after 0 of 4096 at 0: 输入/输出错误

恩，这个snapshot已经被释放了，所以剩下要做得事情就是删除它。

# lvremove /dev/vg/lvdata-sp

/dev/vg/lvdata-sp: read failed after 0 of 4096 at 0: 输入/输出错误

Do you really want to remove active logical volume "lvdata-sp"? [y/n]: y

Logical volume "lvdata-sp" successfully removed

b）利用snapshot在线备份MySQL数据库（或者其他数据库）

流程是先做一个flush操作，并锁定表，任何创建snapshot，任何解锁，然后备份数据，最后释放snapshot。这样，MySQL几乎不会中断其运行。

FLUSH TABLES WITH READ LOCK;

\! lvcreate --size 100m --snapshot --name snap /dev/VolGroup01/LogVol00

UNLOCK TABLES;

接着做一些备份的工作

mkdir /snap

mount /dev/VolGroup01/snap /snap

# This is where you back up whatever you need from /snap, e.g. rsync(1)

umount /snap

lvremove /dev/VolGroup01/snap

rmdir /snap

最后，感谢pczou抽出时间和我交流和指导！

进一步阅读：

Understanding and exploiting snapshot technology for data protection, Part 1: Snapshot technology overview

逻辑卷管理

LVM-HOWTO

Back Up (And Restore) LVM Partitions With LVM Snapshots

Tags - lvm , snapshot , cow , copy-on-write , backup

小偷的儿子一定是小偷？

Fri, 20 Jun 2008 13:15:05 +0800

http://news.qq.com/a/20080620/001013.htm?qq=0

引用

游客须开具无犯罪记录证明

奥运会期间，北京的治安管理是非常严格的。因此，为避免发生不必要的麻烦，旅行社纷纷表示，前往北京观看奥运比赛项目的游客都应到所属辖区开具无犯罪记录证明，并带好身份证等有关证件。“这是省城旅行社首次要求出游的游客出具无犯罪记录证明。”徐昆说。

由于奥运比赛期间，北京的酒店预订都比较困难，且比赛场次的门票数量也非常有限，因此，市民如果想前往北京观看奥运比赛，应提前向旅行社咨询自己准备观看的场次是否有票，并且提前预订。越早报名，选择门票场次和住宿标准的空间越大。

这是不是意味着没有犯罪就可以去看了，有犯罪记录的，即便你买了门票，对不起，你失去资格了。那么由此产生的损失谁来承担？

为了安全管理，不如干脆指定某些人可以观看好了，门票购买也不用排队了，治安也不用查了，多和谐，多太平！

阿里妈妈这是什么意思？

Thu, 19 Jun 2008 22:45:50 +0800

收到阿里妈妈的邮件，标题是“请注意，您尚有广告位投放于未在阿里妈妈登记注册的网站上！”
内容如下：

引用

了维护广大网站主的权益，自5月20日起，阿里妈妈为您推出了域名绑定功能。
功能介绍链接: http://club.alimama.com/read-htm-tid-110071.html

除您已登记注册过的站点外，系统发现您的广告位代码同时还投放在以下的网站上：

* 203.208.37.104

且这些站点您暂未登记注册，为了不影响您的广告正常展现，请您于7月20日之前将未注册的域名登记注册，逾期未办理，我们将不再统计这些网站的浏览量和点击次数。(如您已登记这些站点，请忽略此邮件！)

域名绑定相关常见问题： http://club.alimama.com/thread-93795-1-1.html

如有相关疑问，请旺旺联系我们的客服人员或是发送邮件至service@alimama.com的邮箱中。

于是我看看http://203.208.37.104，到底是何方神圣，居然会用我的广告代码，OMG，是谷歌，我能把广告投放到谷歌的官方站点上？这恐怕不是一般的强吧？
难道是我理解错了？

有明白的，能告诉我一声吗？谢谢！
glemir，能帮我解释一下这个问题吗？
Tags - 阿里妈妈 , 广告 , 谷歌 , alimama

wine 1.0总算发布了

Wed, 18 Jun 2008 08:41:54 +0800

当有的朋友从 Windows 系统转换到 Linux 系统后，总是难以割舍在原来平台上所用的某些程序和游戏。Wine 的出现让需要解决这类问题的朋友看到了希望。在 Wine 这一著名开源项目迎来 15 周岁之际，Wine 的开发团队于今日发布了 1.0 正式版本。祝贺！
Wine经过 Wine 项目团队的艰苦努力，目前的 Wine 不仅让 M$ Office、Adobe Photoshop CS2、Half-Life 2 这些软件和游戏在 Linux 平台上运行变成了现实，而且有望使更多的 Win 程序跑在 Linux 系统上。
Wine 1.0 的源代码可从这里获取。适用于各主流 Linux 发行版本的二进制包，稍后可以到这里查找。
Tags - wine

Firefox 3.0发布了

Wed, 18 Jun 2008 01:21:08 +0800

Firefox 3已经正式发布（英文版，中文版）。让我们一起同Firefox 3创造世界纪录：

由于目前吉尼斯大全上还没有关于“24小时内被下载次数最多软件”的纪录，所以这次Firefox3是肯定可以创造这个吉尼斯世界纪录的，只是看看最后结果的数字够不够大罢了。你曾创造过世界纪录吗？没有吧…你曾参加过创造世界纪录吗？也没有吧…所以，去下载吧！即使这个世界纪录上肯定不会有你的名字，等你的孙子在下载Firefox 42的时候，你可以在旁边吹牛：“Hey, I was there.你爷爷我当年下载这个Firefox还创造过世界纪录！”

PC Magazine已经给出了非常正面的评价：快速的执行，精简的内存占用，尤其是智能地址栏（Mozilla内部叫它Awesome Bar）——当你键入字母时它会预测出你想到达的地方。FF3现在完全可以成为你的首选浏览器。
Tags - firefox , 吉尼斯