Hobbes's Blog

GCC RPM包方式升级

2010-10-13T10:42:00.000+08:00

1. RPM下载站：ftp.sunet.se

i386、x86_64都有

我用强大的lftp下载，这个下载命令可以tab补全。

2.安装方法

Redhat Enterprise 5.4

先下载所需要RPM包：

glibc-2.9-2.x86_64.rpm libgcc-4.3.2-7.x86_64.rpm

binutils-2.18.50.0.9-7.fc10.x86_64.rpm glibc-common-2.9-2.x86_64.rpm libgfortran-4.3.2-7.x86_64.rpm

cpp-4.3.2-7.x86_64.rpm libgomp-4.3.2-7.x86_64.rpm

download glibc-devel-2.9-2.x86_64.rpm libstdc++-4.3.2-7.x86_64.rpm

gcc-4.3.2-7.x86_64.rpm glibc-headers-2.9-2.x86_64.rpm libstdc++-devel-4.3.2-7.x86_64.rpm

gcc-c++-4.3.2-7.x86_64.rpm gmp-4.2.2-8.fc10.x86_64.rpm mpfr-2.3.2-1.fc10.x86_64.rpm

gcc-gfortran-4.3.2-7.x86_64.rpm gmp-devel-4.2.2-8.fc10.x86_64.rpm

运行下面安装脚本：

#!/bin/bash

# Install RPM packages

# 按顺序安装

rpm -Uvh --nodeps --replacefiles binutils-2.18.50.0.9-7.fc10.x86_64.rpm

rpm -Uvh --nodeps --replacefiles glibc-common-2.9-2.x86_64.rpm

rpm -Uvh --nodeps --replacefiles glibc-headers-2.9-2.x86_64.rpm

rpm -Uvh --nodeps --replacefiles glibc-devel-2.9-2.x86_64.rpm

rpm -Uvh --nodeps --replacefiles glibc-2.9-2.x86_64.rpm

rpm -Uvh --nodeps --replacefiles cpp-4.3.2-7.x86_64.rpm

rpm -Uvh --nodeps --replacefiles libgomp-4.3.2-7.x86_64.rpm

rpm -Uvh --nodeps --replacefiles libstdc++-4.3.2-7.x86_64.rpm

rpm -Uvh --nodeps --replacefiles libstdc++-devel-4.3.2-7.x86_64.rpm

rpm -Uvh --nodeps --replacefiles libgfortran-4.3.2-7.x86_64.rpm

rpm -Uvh --nodeps --replacefiles libgcc-4.3.2-7.x86_64.rpm

rpm -Uvh --nodeps --replacefiles gcc-4.3.2-7.x86_64.rpm

rpm -Uvh --nodeps --replacefiles gcc-c++-4.3.2-7.x86_64.rpm

rpm -Uvh --nodeps --replacefiles gcc-gfortran-4.3.2-7.x86_64.rpm

rpm -Uvh --nodeps --replacefiles glibc-headers-2.9-2.x86_64.rpm

#rpm -ivh glibc-headers-2.9-2.x86_64.rpm

#rpm -evh glibc-headers-2.9-2.x86_64.rpm

#rpm -e glibc-headers-2.9-2.x86_64.rpm

#rpm -ivh glibc-headers-2.9-2.x86_64.rpm

rpm -Uvh --nodeps --replacefiles mpfr-2.3.2-1.fc10.x86_64.rpm

# Install CURL

#ln -s /usr/lib64/libcurl.so.3 /usr/lib64/libcurl.so.4

这种安装方法快速简单

64位机器有问题

2010-03-05T14:27:00.001+08:00

64 bit机器是不是有问题啊

in reference to: http://homepage.ntlworld.com/robert.debath/ (view on Google Sidewiki)

Test

2010-01-26T17:41:00.001+08:00

测试发布到Blogger!

in reference to: http://www.ftchinese.com/story/001031006 (view on Google Sidewiki)

嘉禾灶炉(转)

2009-11-26T13:30:00.001+08:00

嘉禾灶炉(转)
每当冬天坐在取暖器前烤火，我就会想起家乡湘南嘉禾那座小城古老逼仄的青石板巷道，那陈旧的木阁楼，还有那温暖的灶炉。

家乡的灶炉，两面靠墙地砌在房屋的一角，高出地面大约四十公分左右，中间挖出一个直径约三十公分的圆洞，这个圆洞就是添煤的炉子了。小城产煤，家家户户都会做那种往墙上巴煤饼，和匀的煤泥团成饭碗大小拍在墙壁上，晒干后掰成碎块放到煤炉里烧。炉的底部有个长长的通风口连接着炉和灶台的另一侧，炉火不旺时可以通过这个通风口扇火。灶炉靠墙的两边有两条固定的木长凳，吃饭的只要在炉上放张桌子，另外两侧摆上两条长凳，一家人就可围着炉子吃着热腾腾的饭了。

第一次回湖南嘉禾时我还是四五岁的小女孩。那是个快过年的大冬天，我们全家坐了一天一夜火车在黄昏时才到了外公家。天很阴冷，一进家门，外公就把我抱到墙角的灶炉边的凳子上，他温暖的大手来回地搓着我冻得发红的手。那温暖的灶炉，让疲惫冰冷的身子一下就暖乎起来。

外公家住在当时最热闹的巷道。短短小巷，密集了照相馆、小茶馆、国营商店及各种杂货店，那古老的青石板路几乎是每个到嘉禾的人必去的地方。每到赶墟的日子更是人头攒动、熙熙攘攘地一片热闹非凡的景象。

外公的房子是一幢两层的木楼房，那时浙江的农村楼房还很少见。这让我对这个木楼房充满了新奇感，每天就在灶炉和木梯上来回穿梭着，特喜欢闻那种木头的香味，喜欢一家人聚在一起吃饭的暖。

第二次回家乡，我在那个小城读了两年初中。那时我在三姨家吃饭，住在伯父家。三姨家住的是新楼房，没有灶炉，而外公和伯父家都是木结构的老房子，墙角都有那种灶炉。一到冬天我丢了碗筷就喜欢往外公家和伯父家跑。晚上坐在伯父家的灶炉边写字，那是一种温暖的享受！整个人就被一种温暖包围着，那些个文字、那些个算题都变得非常的温暖，在家乡几年我的学习成绩特别好，许是那种温暖让我的心特别地沉静、特别地享受吧。时至今日，回味那种感觉都是一种享受！

都说潇湘出才子佳人，如果我一直在那个小城学习下去，今天的我会是个怎样的人呢？

星期天我总喜欢到外公家玩。外公喜欢用那种湖南特制的铁锅煮红薯给我吃。说它特制，是因为这种铁锅恐怕只有家乡才有，那是个锥形的锅底，锥形的锅底上是圆柱形的锅身，柱形的两边有两个铁耳朵，两耳间用铁丝连着的，炉灶的上方垂挂着个铁勾子，可以把铁锅吊挂起来，随时调节锅与炉的位置，调整火量的大小。灶炉上铁锅里焖的蕃薯特别的甜，锅底总能结上一层粘粘的糖浆。坐在灶炉边，吃着那种刚出锅的蕃薯，嘴里连连呵着热气，一口口地直吞进肚里，就把温暖也吞进肚里去了。

快到过年时，碰上同学家杀年猪，我总是喜欢去蹭猪血肠吃。刚杀的猪，温热的血被灌进洗净的猪肠里，两头用细绳捆好，丢进灶台铁锅烧开的热水里煮，香气慢慢地飘来，口水一个劲地往回咽。等猪血肠出锅时，再撒上一把葱花，嫩嫩、鲜鲜、滑滑、辣辣、热热的，那个好吃啊，怎么一个好字了得哦！

过年时灶炉边就更热闹了！客人来时，先在灶炉边喝热油茶、品红姜、舔砂糖、嗑小瓜子、嚼着有巧克力味的片糖，当然我最喜欢的是偷吃坛子里辣萝卜条。等饭菜熟时，桌上的点心就撤换成丰盛的菜肴，几乎每家必有的是菜是回锅肉、油炸肉、血鸭、豉香鱼……烤着灶炉，吃着年饭，桌下在炉火里烫着的酒"咕咕"地冒着热气，桌上菜肴的热气也飘着，欢歌笑语就溶在热气里在空气中弥漫着……

第三次回故乡时，已是二十五年后了。一些低矮的房子已被高楼大厦取代，印象中的故乡已面目全非，所幸的是外公和二伯的老屋还在，只是那曾经的热闹已不复存在。外公的老屋出租了，二伯老屋的大门上着一把铁锁，外公、二伯、二伯娘都已经走了，曾经温暖的灶炉被孤独冰冷地晾在屋子的一角，心中陡地觉得好空荡。

老屋、灶炉、巷道正慢慢地挤出现代城市的视线，它们成了城市的一个被遗忘的角落。可是每到冬天，我依然会想起家乡的古巷、青石板、老屋、灶炉还有那些弥漫在岁月里的一些熟悉的影子。

灶炉在我的梦里熊熊地燃着，一些温暖就慢慢地向我走来……

利用Google Reader的Send to功能分享阅读文章到QQ空间

2009-09-18T11:00:00.001+08:00

Google Reader上个月推出Send to功能，利用此功能可以分享你所看的文章到任何互联网服务，它的语法：

${source}The source of the item
${title}The title of the item
${url}The URL of the item
${short-url}A shortened URL that redirects to the item

点击：Google reader的Settings,QQ空间的分享应用添加参数如下：

Name：QQ空间

URL：http://rc.qzone.qq.com/myhome/share/#action=post&url=${url}&title=${title}

Icon URL：http://imgcache.qq.com/qzonestyle/qzone_client_v5/img/favicon.ico

添加后如下图所示：

这样就可以在Send to下拉菜单中选择QQ空间分享你的read item。

Ubuntu的root保护哲学

2009-05-08T14:49:00.001+08:00

Ubuntu的root保护哲学：

缺省禁止 root 的好处包括了以下内容.

起初 Ubuntu 团队希望安装尽可能的简单. 不使用 root , 在安装期间的两个用户交互步骤可以省略. (科林・沃森)
更进一步, 如果在安装中使用 root, 用户将被要求永远记住他们选择的密码�即使他们很少使用到它. Root 密码经常被对 Unix 安全模型不熟悉的用户忘记. (马特・齐默曼)
它防止了缺省登录时 "我能做任何事情" �在较大的变化发生之前，你将被提示输入口令,这可以使你考虑你这样做的结果. 如果你作为 root 登录, 你可以删除一些 "没用的文件夹" 并且不会意识到你正处于错误的目录，那时已经太晚了. 它是在 Unix 下长时间使用
"su-command-^D" 练习的情况下，代替一直呆在 root shell�除非你做严重的系统维护 (那时你仍然可以使用
"sudo su"). (吉姆・奇塔姆和安德鲁・索巴拉)
Sudo 增加了运行命令的日志记录 (在 /var/log/auth.log). 如果你陷入困境, 你总是可以返回并看见那些运行的命令.
(安德鲁・Zbikowski)

--
Hobbes

hobbeslee: 进店率：在单位时间内的客流量进入店内的人数率 http://ff.im/2DNW1

草泥马之歌

2009-03-16T22:26:00.001+08:00

草泥马打败河蟹！

Google的位置服务(Google Latitude)

2009-02-06T23:24:00.002+08:00

刚才试用了一下Google这段时间发布的位置服务，使用手机或者电脑打开上打开这个地址即可使用Google Latitude，下图是我的试用的情况，暂时只定位到两位好友，一个在乌鲁木齐，另外一个在大连，我在广州，感觉这个服务有意思。

这张更详细，定位到具体街道了，还有一个辐射圆圈，太形象了。

不过这也牵涉一些个人的隐私问题，目前Google的位置服务(Google Latitude)支持Android、Blackberry、S60、Windows Mobile四种智能手机，Java手机平台的位置服务Google也即将推出。

“有情人终成眷属”的”眷属”指什么

2009-01-27T01:15:00.003+08:00

转自：http://w.moorburn.com/2009/01/26/lovers-married-the-dependents-refers-to-what.html

1、眷属解释

(1)家眷,亲属

(2)夫妻有情人终成眷属

2、出处

语出《西厢记》（也叫《崔莺莺待月西厢记》）的结尾部分，"有情人终成了眷属"。意思是希望有情的男女恋人成为亲人、家眷。言外之意就是两人共结连理，由没有关系的人结为夫妻。

中国人都喜欢大团圆结局，古人写文章也是这样，一部作品能够成功，要不就用惊世骇俗的大悲之作，唤起读者的共鸣与反叛；要不就构建美丽的童话，让美好的愿望滋润人们的心田。《红楼梦》属于前者的典范，而后一类作品泛滥，要成功，则必定是开山之作。《西厢记》就是这样一部讲述"有情人终成眷属"故事的作品，这句经典的祝福也是出自这部戏曲。

牛年快乐！

2009-01-27T01:15:00.001+08:00

Happy "牛" Year!

--
hobbes
hobbes.lee@gmail.com
Guangzhou.China

圣诞节音乐精选

2008-12-24T23:03:00.001+08:00

01. 3:58 The First Noel 第一个圣诞夜
02. 3:15 Deck the Halls 装饰圣诞大厅
03. 2:54 Winter Wonderland 冬季仙境
04. 5:03 The Christmas Song 圣诞之歌
05. 8:23 Holiday Favorites圣诞特辑:
Santa Claus Is Coming To Town圣诞老人进城来;
Here Comes Santa Claus圣诞老人来了;
Rudolph, the Red-Nosed Reindeer《红鼻子驯鹿鲁道夫》插曲;
Frosty the Snowman《雪人》插曲;
Jingle Bells 铃儿响叮当
06. 3:13 White Christmas 白色的圣诞节
07. 3:04 Carol of the Bells 圣诞钟声
08. 3:20 O Tannenbaum 圣诞树
09. 2:55 Do You Hear What I Hear? 你听见了什么？
10. 2:35 Christmas Waltz 圣诞圆舞曲
11. 3:41 Hark! The Herald Angels Sing 听啊，天使唱高声
12. 1:01 Angels We Have Heard On High 天使歌唱在高天
13. 1:57 God Rest Ye Merry, Gentlemen 快乐绅士
14. 2:46 Go Tell It On The Mountain 向苍天呼吁
15. 3:57 O Come, All Ye Faithful 来吧，各位虔诚信徒
16. 3:43 Walking In The Air 漫步在空中
17. 2:52 Sleigh Ride 雪橇乐
18. 3:42 Have Yourself A Merry Little Christmas 你自己过个快乐圣诞
19. 3:35 O Holy Night 噢! 圣善夜
20. 4:20 Silent Night 平安夜

hobbes
hobbes.lee@gmail.com
Guangzhou.China

哥的婚纱照

2008-12-22T00:43:00.000+08:00

幸福美满的一家人，这样的婚纱照加上两个小侄儿另有一翻滋味，让人羡慕！

关于开发的问题

2008-12-19T18:29:00.001+08:00

一个公司的软件发管理真的很重要，毕竟软件公司不是Google，Google的开发风格只有在它那样的企业文化里才可能良好的动作，并取得巨大的成功。国内很多公司跟风模仿Google的开发模式但只学到皮毛而已，并没有领悟到精髓。

谈谈我们公司，这几天认真研究了一下公司产品的数据库(先前同事设计的)，太失望了没有规范可言，连在大学数据库课程里基本的三个要求一个都没有达到：

实体完整性
参照完整性
用户自定义完整性

想想这样的设计也能通过，无语中！所以软件工程规范中的代码走查真的很重要，项目经理（工头）做什么就是做这些，有了这一关，这样的设计也过吗？这样的设计注定会带来无穷后患（无从谈升级扩展），另指望你的员工像Google的一样为技术求精而把产品做得尽善尽美。

最后想说：先前设计公司产品数据库的人简直太没有职业道德，太不负责了！

--
hobbes
hobbes.lee@gmail.com
Guangzhou.China

MySQL视图定义规则

2008-12-19T14:43:00.001+08:00

MySQL数据库视图定义服从下述限制：

SELECT语句不能包含FROM子句中的子查询。
SELECT语句不能引用系统或用户变量。
SELECT语句不能引用预处理语句参数。
在存储子程序内，定义不能引用子程序参数或局部变量。
在定义中引用的表或视图必须存在。但是，创建了视图后，能够舍弃定义引用的表或视图。要想检查视图定义是否存在这类问题，可使用CHECK TABLE语句。
在定义中不能引用TEMPORARY表，不能创建TEMPORARY视图。
在视图定义中命名的表必须已存在。
不能将触发程序与视图关联在一起。

在视图定义中允许使用ORDER BY，但是，如果从特定视图进行了选择，而该视图使用了具有自己ORDER BY的语句，它将被忽略。

MySQL 服务器调优

2008-12-19T12:24:00.001+08:00

此文不错! 转自: http://hi.baidu.com/%CA%AB%D5%B9/blog/item/42dd2e344abe473d5ab5f547.html

利用服务器的几个调优技巧，让 MySQL 服务器飞速运行
如今，开发人员不断地开发和部署使用 LAMP（Linux®、Apache、MySQL 和 PHP/Perl）架构的应用程序。但是，服务器管理员常常对应用程序本身没有什么控制能力，因为应用程序是别人编写的。这份共三部分的系列文章将讨论许多服务器配置问题，这些配置会影响应用程序的性能。本文是本系列文章的第三部分，也是最后一部分，将重点讨论为实现最高效率而对数据库层进行的调优。

关于 MySQL 调优

有 3 种方法可以加快 MySQL 服务器的运行速度，效率从低到高依次为：
替换有问题的硬件。
对 MySQL 进程的设置进行调优。
对查询进行优化。

替换有问题的硬件通常是我们的第一考虑，主要原因是数据库会占用大量资源。不过这种解决方案也就仅限于此了。实际上，您通常可以让中央处理器（CPU）或磁盘速度加倍，也可以让内存增大 4 到 8 倍。

第二种方法是对 MySQL 服务器（也称为 mysqld）进行调优。对这个进程进行调优意味着适当地分配内存，并让 mysqld 了解将会承受何种类型的负载。加快磁盘运行速度不如减少所需的磁盘访问次数。类似地，确保 MySQL 进程正确操作就意味着它花费在服务查询上的时间要多于花费在处理后台任务（如处理临时磁盘表或打开和关闭文件）上的时间。对 mysqld 进行调优是本文的重点。

最好的方法是确保查询已经进行了优化。这意味着对表应用了适当的索引，查询是按照可以充分利用 MySQL 功能的方式来编写的。尽管本文并没有包含查询调优方面的内容（很多著作中已经针对这个主题进行了探讨），不过它会配置 mysqld 来报告可能需要进行调优的查询。

虽然已经为这些任务指派了次序，但是仍然要注意硬件和 mysqld 的设置以利于适当地调优查询。机器速度慢也就罢了，我曾经见过速度很快的机器在运行设计良好的查询时由于负载过重而失败，因为 mysqld 被大量繁忙的工作所占用而不能服务查询。

记录慢速查询

在一个 SQL 服务器中，数据表都是保存在磁盘上的。索引为服务器提供了一种在表中查找特定数据行的方法，而不用搜索整个表。当必须要搜索整个表时，就称为表扫描。通常来说，您可能只希望获得表中数据的一个子集，因此全表扫描会浪费大量的磁盘 I/O，因此也就会浪费大量时间。当必须对数据进行连接时，这个问题就更加复杂了，因为必须要对连接两端的多行数据进行比较。

当然，表扫描并不总是会带来问题；有时读取整个表反而会比从中挑选出一部分数据更加有效（服务器进程中查询规划器用来作出这些决定）。如果索引的使用效率很低，或者根本就不能使用索引，则会减慢查询速度，而且随着服务器上的负载和表大小的增加，这个问题会变得更加显著。执行时间超过给定时间范围的查询就称为慢速查询。

您可以配置 mysqld 将这些慢速查询记录到适当命名的慢速查询日志中。管理员然后会查看这个日志来帮助他们确定应用程序中有哪些部分需要进一步调查。清单 1 给出了要启用慢速查询日志需要在 my.cnf 中所做的配置。

清单 1. 启用 MySQL 慢速查询日志

[mysqld] ; enable the slow query log, default 10 seconds log-slow-queries ; log queries taking longer than 5 seconds long_query_time = 5 ; log queries that don't use indexes even if they take less than long_query_time ; MySQL 4.1 and newer only log-queries-not-using-indexes

这三个设置一起使用，可以记录执行时间超过 5 秒和没有使用索引的查询。请注意有关 log-queries-not-using-indexes 的警告：您必须使用 MySQL 4.1 或更高版本。慢速查询日志都保存在 MySQL 数据目录中，名为 hostname-slow.log。如果希望使用一个不同的名字或路径，可以在 my.cnf 中使用 log-slow-queries = /new/path/to/file 实现此目的。

阅读慢速查询日志最好是通过 mysqldumpslow 命令进行。指定日志文件的路径，就可以看到一个慢速查询的排序后的列表，并且还显示了它们在日志文件中出现的次数。一个非常有用的特性是 mysqldumpslow 在比较结果之前，会删除任何用户指定的数据，因此对同一个查询的不同调用被计为一次；这可以帮助找出需要工作量最多的查询。

对查询进行缓存

很多 LAMP 应用程序都严重依赖于数据库，但却会反复执行相同的查询。每次执行查询时，数据库都必须要执行相同的工作 ―― 对查询进行分析，确定如何执行查询，从磁盘中加载信息，然后将结果返回给客户机。MySQL 有一个特性称为查询缓存，它将（后面会用到的）查询结果保存在内存中。在很多情况下，这会极大地提高性能。不过，问题是查询缓存在默认情况下是禁用的。

将 query_cache_size = 32M 添加到 /etc/my.conf 中可以启用 32MB 的查询缓存。

监视查询缓存

在启用查询缓存之后，重要的是要理解它是否得到了有效的使用。MySQL 有几个可以查看的变量，可以用来了解缓存中的情况。清单 2 给出了缓存的状态。

清单 2. 显示查询缓存的统计信息
mysql> SHOW STATUS LIKE 'qcache%';
+――――――――-+――――+
| Variable_name           | Value      |
+――――――――-+――――+
| Qcache_free_blocks      | 5216       |
| Qcache_free_memory      | 14640664   |
| Qcache_hits             | 2581646882 |
| Qcache_inserts          | 360210964 |
| Qcache_lowmem_prunes    | 281680433 |
| Qcache_not_cached       | 79740667   |
| Qcache_queries_in_cache | 16927      |
| Qcache_total_blocks     | 47042      |
+――――――――-+――――+
8 rows in set (0.00 sec)

这些项的解释如表 1 所示。

表 1. MySQL 查询缓存变量变量名说明
Qcache_free_blocks 缓存中相邻内存块的个数。数目大说明可能有碎片。FLUSH QUERY CACHE 会对缓存中的碎片进行整理，从而得到一个空闲块。
Qcache_free_memory 缓存中的空闲内存。
Qcache_hits 每次查询在缓存中命中时就增大。
Qcache_inserts 每次插入一个查询时就增大。命中次数除以插入次数就是不中比率；用 1 减去这个值就是命中率。在上面这个例子中，大约有 87% 的查询都在缓存中命中。
Qcache_lowmem_prunes 缓存出现内存不足并且必须要进行清理以便为更多查询提供空间的次数。这个数字最好长时间来看；如果这个数字在不断增长，就表示可能碎片非常严重，或者内存很少。（上面的 free_blocks 和 free_memory 可以告诉您属于哪种情况）。
Qcache_not_cached 不适合进行缓存的查询的数量，通常是由于这些查询不是 SELECT 语句。
Qcache_queries_in_cache 当前缓存的查询（和响应）的数量。
Qcache_total_blocks 缓存中块的数量。
通常，间隔几秒显示这些变量就可以看出区别，这可以帮助确定缓存是否正在有效地使用。运行 FLUSH STATUS 可以重置一些计数器，如果服务器已经运行了一段时间，这会非常有帮助。

使用非常大的查询缓存，期望可以缓存所有东西，这种想法非常诱人。由于 mysqld 必须要对缓存进行维护，例如当内存变得很低时执行剪除，因此服务器可能会在试图管理缓存时而陷入困境。作为一条规则，如果 FLUSH QUERY CACHE 占用了很长时间，那就说明缓存太大了。

强制限制

您可以在 mysqld 中强制一些限制来确保系统负载不会导致资源耗尽的情况出现。清单 3 给出了 my.cnf 中与资源有关的一些重要设置。

清单 3. MySQL 资源设置
set-variable=max_connections=500
set-variable=wait_timeout=10
max_connect_errors = 100

连接最大个数是在第一行中进行管理的。与 Apache 中的 MaxClients 类似，其想法是确保只建立服务允许数目的连接。要确定服务器上目前建立过的最大连接数，请执行 SHOW STATUS LIKE 'max_used_connections'。

第 2 行告诉 mysqld 终止所有空闲时间超过 10 秒的连接。在 LAMP 应用程序中，连接数据库的时间通常就是 Web 服务器处理请求所花费的时间。有时候，如果负载过重，连接会挂起，并且会占用连接表空间。如果有多个交互用户或使用了到数据库的持久连接，那么将这个值设低一点并不可取！

最后一行是一个安全的方法。如果一个主机在连接到服务器时有问题，并重试很多次后放弃，那么这个主机就会被锁定，直到 FLUSH HOSTS 之后才能运行。默认情况下，10 次失败就足以导致锁定了。将这个值修改为 100 会给服务器足够的时间来从问题中恢复。如果重试 100 次都无法建立连接，那么使用再高的值也不会有太多帮助，可能它根本就无法连接。

缓冲区和缓存

MySQL 支持超过 100 个的可调节设置；但是幸运的是，掌握少数几个就可以满足大部分需要。查找这些设置的正确值可以通过 SHOW STATUS 命令查看状态变量，从中可以确定 mysqld 的运作情况是否符合我们的预期。给缓冲区和缓存分配的内存不能超过系统中的现有内存，因此调优通常都需要进行一些妥协。

MySQL 可调节设置可以应用于整个 mysqld 进程，也可以应用于单个客户机会话。

服务器端的设置

每个表都可以表示为磁盘上的一个文件，必须先打开，后读取。为了加快从文件中读取数据的过程，mysqld 对这些打开文件进行了缓存，其最大数目由 /etc/mysqld.conf 中的 table_cache 指定。清单 4 给出了显示与打开表有关的活动的方式。

清单 4 说明目前有 5,000 个表是打开的，有 195 个表需要打开，因为现在缓存中已经没有可用文件描述符了（由于统计信息在前面已经清除了，因此可能会存在 5,000 个打开表中只有 195 个打开记录的情况）。如果 Opened_tables 随着重新运行 SHOW STATUS 命令快速增加，就说明缓存命中率不够。如果 Open_tables 比 table_cache 设置小很多，就说明该值太大了（不过有空间可以增长总不是什么坏事）。例如，使用 table_cache = 5000 可以调整表的缓存。

与表的缓存类似，对于线程来说也有一个缓存。 mysqld 在接收连接时会根据需要生成线程。在一个连接变化很快的繁忙服务器上，对线程进行缓存便于以后使用可以加快最初的连接。

清单 5 显示如何确定是否缓存了足够的线程。

此处重要的值是 Threads_created，每次 mysqld 需要创建一个新线程时，这个值都会增加。如果这个数字在连续执行 SHOW STATUS 命令时快速增加，就应该尝试增大线程缓存。例如，可以在 my.cnf 中使用 thread_cache = 40 来实现此目的。

关键字缓冲区保存了 MyISAM 表的索引块。理想情况下，对于这些块的请求应该来自于内存，而不是来自于磁盘。清单 6 显示了如何确定有多少块是从磁盘中读取的，以及有多少块是从内存中读取的。

Key_reads 代表命中磁盘的请求个数， Key_read_requests 是总数。命中磁盘的读请求数除以读请求总数就是不中比率 ―― 在本例中每 1,000 个请求，大约有 0.6 个没有命中内存。如果每 1,000 个请求中命中磁盘的数目超过 1 个，就应该考虑增大关键字缓冲区了。例如，key_buffer = 384M 会将缓冲区设置为 384MB。

临时表可以在更高级的查询中使用，其中数据在进一步进行处理（例如 GROUP BY 字句）之前，都必须先保存到临时表中；理想情况下，在内存中创建临时表。但是如果临时表变得太大，就需要写入磁盘中。清单 7 给出了与临时表创建有关的统计信息。

每次使用临时表都会增大 Created_tmp_tables；基于磁盘的表也会增大 Created_tmp_disk_tables。对于这个比率，并没有什么严格的规则，因为这依赖于所涉及的查询。长时间观察 Created_tmp_disk_tables 会显示所创建的磁盘表的比率，您可以确定设置的效率。 tmp_table_size 和 max_heap_table_size 都可以控制临时表的最大大小，因此请确保在 my.cnf 中对这两个值都进行了设置。

每个会话的设置

下面这些设置针对于每个会话。在设置这些数字时要十分谨慎，因为它们在乘以可能存在的连接数时候，这些选项表示大量的内存！您可以通过代码修改会话中的这些数字，或者在 my.cnf 中为所有会话修改这些设置。

当 MySQL 必须要进行排序时，就会在从磁盘上读取数据时分配一个排序缓冲区来存放这些数据行。如果要排序的数据太大，那么数据就必须保存到磁盘上的临时文件中，并再次进行排序。如果 sort_merge_passes 状态变量很大，这就指示了磁盘的活动情况。清单 8 给出了一些与排序相关的状态计数器信息。

如果 sort_merge_passes 很大，就表示需要注意 sort_buffer_size。例如， sort_buffer_size = 4M 将排序缓冲区设置为 4MB。

MySQL 也会分配一些内存来读取表。理想情况下，索引提供了足够多的信息，可以只读入所需要的行，但是有时候查询（设计不佳或数据本性使然）需要读取表中大量数据。要理解这种行为，需要知道运行了多少个 SELECT 语句，以及需要读取表中的下一行数据的次数（而不是通过索引直接访问）。实现这种功能的命令如清单 9 所示。

Handler_read_rnd_next / Com_select 得出了表扫描比率 ―― 在本例中是 521:1。如果该值超过 4000，就应该查看 read_buffer_size，例如 read_buffer_size = 4M。如果这个数字超过了 8M，就应该与开发人员讨论一下对这些查询进行调优了！

3 个必不可少的工具

尽管在了解具体设置时，SHOW STATUS 命令会非常有用，但是您还需要一些工具来解释 mysqld 所提供的大量数据。我发现有 3 个工具是必不可少的；在参考资料一节中您可以找到相应的链接。

大部分系统管理员都非常熟悉 top 命令，它为任务所消耗的 CPU 和内存提供了一个不断更新的视图。 mytop 对 top 进行了仿真；它为所有连接上的客户机以及它们正在运行的查询提供了一个视图。mytop 还提供了一个有关关键字缓冲区和查询缓存效率的实时数据和历史数据，以及有关正在运行的查询的统计信息。这是一个很有用的工具，可以查看系统中（比如 10 秒钟之内）的状况，您可以获得有关服务器健康信息的视图，并显示导致问题的任何连接。

mysqlard 是一个连接到 MySQL 服务器上的守护程序，负责每 5 分钟搜集一次数据，并将它们存储到后台的一个 Round Robin Database 中。有一个 Web 页面会显示这些数据，例如表缓存的使用情况、关键字效率、连接上的客户机以及临时表的使用情况。尽管 mytop 提供了服务器健康信息的快照，但是 mysqlard 则提供了长期的健康信息。作为奖励，mysqlard 使用自己搜集到的一些信息针对如何对服务器进行调优给出一些建议。

搜集 SHOW STATUS 信息的另外一个工具是 mysqlreport。其报告要远比 mysqlard 更加复杂，因为需要对服务器的每个方面都进行分析。这是对服务器进行调优的一个非常好的工具，因为它对状态变量进行适当计算来帮助确定需要修正哪些问题。

--
hobbes
hobbes.lee@gmail.com
Guangzhou.China

保齡球比賽最丟脸的一幕

2008-12-08T01:45:00.001+08:00

还真丢脸！:)

Google profile更新

2008-12-05T16:34:00.000+08:00

Google profile新增图片功能，可以选择一组图片(picasaweb)做slideshow展示您自己，下面是我的Google profile

http://www.google.com/s2/profiles/108929136184820897227?hl=en

测试Google Presentation Slide

2008-11-12T11:02:00.001+08:00

下面是一个大学数据库教程关系代数

在Gmail中听音乐

2008-11-10T00:57:00.002+08:00

Gmail Labs的Add a gadget功能太强大了，通过这个功能我们可以在Gmail中听我们喜欢的音乐，下图就是我Gmail中的YOBO音乐播放器，都是我平时喜欢听的歌，是不是很酷啊！这样我们随时随地打开Gmail就可以听歌了。

当然要自己稍微动一下手才行：做一个XML文件

有时间再写一下具体怎么做。

23 项 GMail 添加的新功能

2008-11-09T21:39:00.001+08:00

✔ 应用在 Android 平台上的移动设备 Google Mail
✔ 体验 Google 实验室的 15 项新特性
✔ 邮件内任何地方都可以添加表情符号
✔ 为移动用户开发的新版本的 Gmail 2.0 已经提供下载
✔ 在 Gmail 的"设置"项下添加 Google Mail labs
✔ 彩色 Label
✔ 类似 QQ 的群聊功能
✔ 新的表情符
✔ 免费的 IMAP 服务
✔ 以侧边栏的形式显示你的邮件附件，比如 PPT、DOC、EXCEL等格式的文件
✔ 准确快速的新信息提示
✔ "回到对话开始"链接
✔ 从其它支持 POP3 的邮件帐号中获取邮件
✔ 加入 GMail 的大家庭无需邀请即可注册
✔ 从手机上访问 GMail
✔ 在 GMail 里畅所欲言
✔ 自动监测病毒邮件
✔ 可以设置自动回复功能
✔ 方便的联系组功能
✔ 以 HTML 格式显示邮件
✔ 20 分钟自动保存功能
✔ 自定义邮件发出时显示的邮件地址
✔ 联系人导出功能

Gmail的附件的Slideshow应用

2008-10-24T00:39:00.001+08:00

今晚由于需要看一份PPT，用Powerpoint打开，不知为什么总感觉不爽，看起来不方便。于是想到Gmail的附件可以用Slideshow方式打开PPT文档，那样阅读PPT体验应该不错，说做就做马上把所以的PPT上传到Gmail邮箱，反正容量多的是7225MB我才只用了700MB不到。

上传后Gmail附件如下图，是不是很壮观:)

点击" View as slideshow "，然后在浏览器新标签中就可以阅读PPT了，速度也很快，更方便的是还可以下拉菜单选择页面看，感觉Cool极了

孟庭葦冬季到台北來看雨

2008-10-22T23:35:00.001+08:00

Logrotate轮转日志

2008-10-21T14:30:00.001+08:00

无意中发现一个不错的功能！

今天在Fedora8.0系统/var/log/目录看到系统日志都有以日期结尾的文件，logrotate轮转日志结尾都是如messages.1、messages.2这样的文件啊，man一下logrotate看到有这样一个参数：

dateext

Archive old versions of log files adding a daily extension like YYYYMMDD instead of simply adding a number.

再看版本：

$> logrotate -v

工作开发环境中的logrotate是logrotate 3.7.1，要轮转成以当天日期结尾的文件要另外找解决方法。现在logrotate 3.7.5有了dateext参数可以轻易解决这个问题了。

iftop查看实时网络流量

2008-10-20T02:00:00.001+08:00

iftop虽然不是随发行版本发布，但在大部分的yum节点提供安装，注意这是实时监控网络数据。

查看ppp0网络接口的实时流量：
# iftop -i ppp0

以字节(bytes)为单位显示流量(预设是位bits)：
# iftop -B

直接显示IP, 不进行DNS反解：
# iftop -n

直接显示连接端口编号, 不显示服务名称：
# iftop -N

显示192.168.1.0网段进出封包流量
# iftop -F 192.168.1.0/24 （或192.168.1.0/255.255.255.0）

其它参数可下 iftop -h 看说明。
像top一样，进入iftop画面时, 可按 p 切换是否显示连接端口，n 切换显示IP或主机的domain name，N切换显示连接端口代号或名称，p暂停显示，b切换是否显示长条，B切换计算几秒内的平均流量，其它按键可以按h观看说明。
还可根据~/.iftoprc设定不同的变量方便今后直接引用。

牛人翻唱三鹿版我和你~

2008-09-27T22:53:00.001+08:00

改编得太好了！唱得也好，说明群众的力量是无穷的。

TIME杂志评出来的10个火山

2008-09-18T12:35:00.001+08:00

印度尼西亚Krakatoa 火山，最近爆发时间：1883年
在爪哇和苏门答腊之间巽他海峡中心一个岛上的火山。1883年大喷发造成历史上最严重的灾难。澳大利亚、日本和菲律宾都能听到爆炸声，大量的火山灰洒落到80万平方千米的地区。它引起海啸，浪高36米，造成爪哇和苏门答腊36,000人死亡。1927年再次喷发，至今仍在活动。

------------------------------------------

马提尼克(Martinique,法国海外省)Pelée 火山，最近爆发时间：1902年
1902年5月8日猛烈喷发，其南6公里的圣皮埃尔全城被毁，喷发物覆盖了全岛六分之一的土地，全城3万居民几全部丧生。同年8月30日继续喷发，又毁灭两个村镇。

------------------------------------------

美国St. Helens火山，最近爆发时间：1980年
1980年喷发，为北美洲有记录以来最强烈的火山爆发中的一次。地震、火山熔岩的喷出及雪崩造成60人及数以千计动物死亡，1,000万棵树木被侧面气流烧毁，火山爆发前圣海伦斯山高2,925米以上，火山爆发后使该山降低到2,550米。自1980年以来又喷发多次，火山口内断断续续形成熔岩穹丘。

------------------------------------------

美国夏威夷火山国家公园，最近爆发时间：1984
成立于1916年，公园主要包括冒纳罗业和基拉韦厄两座现代活火山。莫纳罗亚山活火山最近的一次喷发是在1984年，而基拉韦厄火山自1983年开始就不断流出少量融浆。

------------------------------------------

巴布亚新几内亚Tavurvur 火山，最近爆发时间：2006
2006年10月7日，巴布亚新几内亚新不列颠岛上的Tavurvur火山爆发了，从火山口喷出的岩浆和火山灰遮住了半边天空，而岛民们则站在对岸悠闲地观看这壮观的一幕。

------------------------------------------

印度尼西亚Merapi 火山，最近爆发时间：2006年
默拉皮火山在印度尼西亚的爪哇岛，是一个锥形火山。自从1548年起，已经断续喷发了68次。

------------------------------------------

厄瓜多尔Tungurahua 火山，最近爆发时间：2006年
自1999年以来该火山处在喷发过程中，火山海拔5029米。这是2006年的火山爆发照片，在这次爆发中5人伤生，13人受伤，5个村子被毁掉。

------------------------------------------

美国Cleveland 火山，最近爆发时间：2006年
Cleveland 火山位于美国阿拉斯加阿留申群岛,是当地最活跃的火山。

------------------------------------------

留尼汪(Reunion 法国海外省)Furnace 山峰，最近爆发时间：2007年
Furnace 山峰从1640年开始总共爆发了180次。它现在是留尼汪最著名的风景区。

------------------------------------------

智利Chaitén 火山，最近爆发时间2008年
9000年第一次爆发，2008年5月。

危难日闲逛证券业

2008-09-18T12:34:00.001+08:00

DOW(道琼斯股票指数) 今天已经跌了500点，这是不是一场金融风暴的开端？谁知道呢，反正未来不可预知，且随我们一起逛逛世界各地的证券交易所吧。via oobject

斯坦福 UBS，世界最大的交易大厅

The Worlds Largest Trading Floor at UBS in Stamford Connecticut

steroids 超级工作台

Trading desk on steroids

当年的纽约证券交易所还没有电脑屏幕

The New York Stock Exchange before computer screens

基金经理 Adam Sender 同学的装备，有20个显示器的办公桌

Hedge Fund Manager, Adam Sender's 20 Monitor Set Up

80年代的 BofA 交易所(那时候全靠电话)

1980s BofA trading desks

德国法兰克福的圆形交易区

Circular Trading Desks at the Frankfurt Stock Exchange

房地美的交易大厅

Freddie Mac Trading Floor

东京证券交易所的全封闭玻璃厅

Enclosed glass cylinder trading room at Tokyo Stock Exchange

KL 财团的证券交易工作台

Stock market trading desk at KL Financial Group, Palm Beach

1986年日内瓦证券交易所

Crazy looking trading ring at the Geneva Stock Exchange in 1986

圆形货币交易台

Circular Currency Trader Desk

纽约证券交易所虚拟交易大厅和控制中心

NYSE Virtual Trading Floor & NYSE Command Center

NOVUS 交易台

iptabes链表图

2008-09-16T14:29:00.001+08:00

嘉禾的伴嫁歌-从远古唱来,哀怨至极,闻者泪下

2008-08-31T17:33:00.003+08:00

小时候经历的的这些，当时什么都不懂还以为全国其它地方也这样：女儿出嫁都要哭嫁，其实想错了。没想到嘉禾的这种伴嫁歌是有段来历的，下面是转载网上的介绍文章。以后结婚可以考虑这种遗留下来的民风。

嘉禾伴嫁歌：从远古唱来哀怨至极闻者泪下

"女呀，喊你早晨回来，女呀；哎咳，娘呀，早晨回来露水大呢，娘呀……"3月20日，是嘉禾县城关镇东塔社区李美珍女士的大喜日子，她在亲朋好友的送嫁途中，唱起了让笔者感到新奇的民歌。旁人告之我们，这就是赫赫有名的嘉禾"伴嫁歌"。民歌界有"北有兰花花，南有伴嫁歌"之说。翻开湖南首批非物质文化遗产名录，"嘉禾伴嫁歌"赫然跃入眼帘……是什么原因，使嘉禾伴嫁歌名扬四海，其魅力到底何在？

一首首从远古唱来的传奇之歌
勤劳、善良、勇敢的嘉禾人，在长期的劳动生活中品竹调丝，莺歌燕舞，创造了嘉禾民歌艺术，而嘉禾民歌中的伴嫁歌，就是一朵盛开千古、永不凋谢的艺术奇葩。嘉禾民歌素有"北有兰花花，南有伴嫁歌"之说，它不仅历史悠久，数量多，风格独特，而且蕴藏着深刻的历史内涵，具有现实主义和浪漫主义色彩。
嘉禾伴嫁歌源远流长。传说楚怀王的孙子义帝熊心的女儿楚玉偶遇嘉禾逃婚女陈线云，在了解陈线云的不幸婚姻后，在其出嫁的前一天晚上，领着一群仙女从天而降，来到陈家。当晚，陈线云和公主楚玉一唱一和，连唱了数百首当地流传的"哭嫁歌"，其中有7首长歌，每首长达140多句，每句都是感谢父母养育之恩和劝说父母不要干涉儿女婚姻自由的歌词。众仙女踏着节拍，边歌边舞，不时还与线云、公主相互对唱。直到天亮时分，楚玉才率众仙女踏着彩云而去。从此，唱伴嫁歌、跳伴嫁舞的习俗在嘉禾沿袭至今，并形成了一条不成文的规矩：凡嫁女的人家，一般都要连唱两晚伴嫁歌。第一晚唱短歌，只唱耍歌，半夜即散，叫伴小嫁；第二晚上半夜唱"耍歌"，下半夜唱"长歌"，直唱到次日黎明见到曙光才散场，叫伴大嫁。
时隔两千多年后，传说家住钟水河畔（今嘉禾县石桥镇仙江村）有位叫罗四姐的女孩，是当地方圆数百公里有名的民歌师傅，人们每逢娶亲嫁女要请她去唱歌。一日，当她得知广西桂林有位叫刘三姐的也很能唱时，便打点行装，孤身一人跋山涉水赶去广西，找到了刘三姐。两人约定端午节在柳州的鱼峰山对歌。消息传出后，壮、汉两族男女歌迷端午节清早，便从四面八方涌来，挤满了大河两岸，等着观看对歌。罗四姐与刘三姐来到河边，两岸人群便一片欢呼。"一条大河隔两岸，湖广两地各一方，今日对歌缘何起？汉家妹子请搭腔"。刘三姐发歌后，罗四姐清了清嗓子，应唱到："眼前大河长又宽，湖广两地共青天，唱歌来会广西姐，壮汉两族心相连。"刘三姐与罗四姐对了两天两夜，没有分出输赢，两人又商定第三天决胜负。"倒唱顺唱都是歌，两岸青山都是药，岭上黄牛都是马，百鸟下堂都是鹅"。"鸡婆崽，矮婆梭，三岁女儿会唱歌，不是娘爷教会的，自己肚里意思多。"结果，第三天，又没分出胜负，被世人传为佳话。
据不完全统计，嘉禾伴嫁歌现在还流传1200多首。1993年，该县被省文化厅命名为"民歌之乡"。
一首首倾泻女人情感的哀怨之歌
嘉禾伴嫁歌是女伴陪出嫁姑娘以歌表情的一种惜别活动，它最突出的是围绕新娘出嫁，倾泻出她们的离情别绪，其中又以表现她们对封建婚姻制度、伦理道德的怨恨、愤怒与抗争为主。其代表作《半升绿豆》这样唱道：半升绿豆选豆种，我娘养女不择家。妈妈呀，害了我。千家万家都不嫁，偏嫁给财主做三房。妈妈呀，害了我。嫁鸡随鸡，嫁狗随狗，嫁根木头背着走。妈妈呀，害了我。是谁订出恶规矩，吃人不把骨头吐！
过去，封建婚姻制度及其伦理道德给妇女的婚姻生活酿下了许许多多的惨剧。在《十八满姑三岁郎》里这样唱道：十八满姑三岁郎，夜夜抱郎上牙床。半夜三更寻奶吃，我是你妻不是娘，不念你是独零仔，一脚要你见阎王。在《少来守寡时时难》里，她们这样唱道：蜡树叶子四季青，时时刻刻有忧心。老来守寡也不易，少来守寡时时难。儿哭哪个哄？女哭哪个拦？也想跳一步，舍不得田和庄，也想不学好，臭名又难当。在骂媒歌里她们唱得更是一针见血：死媒婆，瘟媒婆，吃了好多老鸡婆，你初一吃了初三死，初三埋在大路坡，牛一脚，马一脚，啃出肠子狗来拖。在这些歌曲里，她们都面临着一场类似的可怕命运，但她们都在阉割着自己的情感，又找不出造成这种悲剧的真正根源。只有面对婚姻的直接干预者，埋怨于爹娘，泄恨于媒人，归究于命运。于是乎，怨天怨地怨父母，骂天骂地骂媒人，从心底里不满"生人睡在死人边"的婚姻生活现状，有的或烧香拜佛，出家为尼，或寻短见。她们诅咒男人早死：人家丈夫雄又雄，我的丈夫像古董。哪年哪月古董死，放开金锁走蛟龙。听了这些如怨如诉、愤懑不平的心声，人们都会自觉和不自觉地为旧社会妇女的悲苦命运洒下同情的泪水。

Google Reader in Plain English

2008-08-30T20:55:00.001+08:00

Google reader视频

关注福原爱

2008-08-14T23:53:00.004+08:00

福原爱这个瓷娃娃真的好可爱，特别是说话的样子，那么纯真，我认为很像奥地利茜茜公主。

中文名：福原爱
英文名：FUKUHARA AI
别号：瓷娃娃
出生日：1988年11月1日
星座：天蝎座
身高：156cm(17岁时)
体重：48kg(16岁时)
血型：B
视力：左1.0 右2.0
国籍：日本
掌握的语言：日语汉语
学业：2001年五月开始在青森山田中学学习,2007年高中毕业进入日本早稻田大学。
籍贯：宫城县仙台市(当年鲁迅留学所在地)
项目：乒乓球
打法：右手横拍快攻
偶像：王楠
教练：汤媛媛

下面是央视记者采访福原爱的视频

2008奥运会

2008-08-09T15:05:00.005+08:00

奥运会开始啦，昨晚在电视机旁一动不动的看了四个小时，觉得开幕式还是不错，点燃火炬也有比较有创意，选择体操王子李宁也应该是实至名归，听说因为这阿迪达斯和耐克气死了:)

下面是Google maps上的一个一站式的奥运更新的页面，包括奥运奖牌排行、比赛项目时间和结果、场馆卫星地图等

When you believe(中英对照歌词)

2008-08-02T22:31:00.003+08:00

演唱:Mariah Carey

[00:05.09]Many nights we'are pray.很多夜里我们在祈祷着。
[00:08.49]With no proof anyone could hear.并不一定人人都听得见。
[00:12.78]And our hearts a hopeful song.我们心中的希望之歌。
[00:16.47]We barely understood.我们也不能完全理解。
[00:20.34]Now we are not afraid.如今我们一无所惧。
[00:24.34]Although we know there's much to fear.尽管我们知道前路困难重重。
[00:28.50]We were moving mountains.我们移山之力。
[00:31.33]Long before we knew we could.很久以前就可以了(只是我们原来不知道)。
[00:37.59]
[00:41.11]There can be miracles.奇迹就会出现。
[00:44.62]When you believe.当你充满信心。
[00:48.04]Though hope is frail.尽管希望渺茫。
[00:51.81]It's hard to kill.但却难以扼杀。
[00:56.53]Who knows what miracles ? 谁能预料到会有什么奇迹？
[01:00.09]you can achieve.能由你达成。
[01:03.94]When you believe.当你充满信心。
[01:07.18]Somehow you will.突然之间你就创造了奇迹。
[01:11.67]U will when you believe ! 只要有坚定的信仰你就能成功！
[01:17.70]
[01:22.94]In this time of fear.你面对恐惧时。
[01:26.33]When prayer so often proves in vain.当你徒劳的频频祈祷时。
[01:30.59]Hope seems like the summer birds.当希望就象夏日的鸟儿。
[01:34.15]Too swiftly flown away.眨眼就飞走了的时候。
[01:38.11]And now I am standing here.然而此刻我站在这里。
[01:41.90]My heart's so full I can't explain.心中充满难以表达的激情。
[01:45.80]Seeking faith & speaking words.寻求信仰和勇敢的演讲。
[01:49.84]I never thought I'd say.说我从未曾说过的话。
[01:58.29]There can be miracles.奇迹就会出现。
[02:01.95]When you believe(When you believe).当你充满信心！
[02:05.69]Though hope is frail.尽管希望渺茫。
[02:08.53]It's hard to kill.但却难以扼杀。
[02:13.49]Who knows what miracles ? 谁能预料到会有什么奇迹？
[02:17.10]you can achieve(you can achieve).你就能成功！
[02:20.80]When you believe.当你充满信心。
[02:23.82]Somehow you will.突然之间你就创造了奇迹。
[02:28.40]U will when you believe ! 只要有坚定的信仰你就能成功！
[02:35.50]
[02:45.95]They don't always happen when you ask.你求助四方却无人回应。
[02:53.58]And it's easy to give in to Ur fear.屈服于恐惧是那么的容易。
[03:01.18]But when U're blinded by Ur pain.当你被痛苦蒙住了双眼。
[03:04.80]Can't see Ur way safe through the rain.就看不到雨中的路。
[03:08.87]A small but still resilient voice.一个微弱但持续回响的声音。
[03:11.75]Says done is very near.告诉你胜利就在眼前。
[03:17.56]There can be miracles(miracles).会有奇迹发生。
[03:20.91]When you believe(When you believe).当你充满信心！
[03:24.51]Though hope is frail.尽管希望渺茫。
[03:27.24]It's hard to kill.但却难以扼杀。
[03:31.92]Who knows what miracles ? 谁能预料到会有什么奇迹？
[03:36.30]you can achieve(you can achieve).你就能成功！
[03:40.07]When you believe.当你充满信心。
[03:43.30]Somehow you will.突然之间你就创造了奇迹。
[03:48.08]Somehow you will.突然之间你就创造了奇迹。
[03:52.54]U will when you believe ! 只要有坚定的信仰你就能成功！
[04:00.04]U will(U will)when U believe ! 当你充满信心！
[04:10.03]Just believe ! 仅仅是充满信心！
[04:17.50]
[04:18.74]U will when you believe ! 只要有坚定的信仰你就能成功！

下面请欣赏Mariah Carey 和Whitney Houston 对唱视频：

无题

2008-07-30T01:11:00.007+08:00

记下那难忘的一刻！

Linux日志文件系统

2008-07-13T01:50:00.001+08:00

Linux所谓日志文件系统，就是在文件系统中借用了数据库中“事务”的概念，最典型的就是银行交易，将文件的更新操作变成原子操作。具体来说，就是在修改文件系统内容的同时（或之前），将修改变化记录到日志中，这样就可以在意外发生的情况下，就可以根据日志将文件系统恢复到一致状态。这些操作完全可以在重新挂载文件系统时来完成，因此在重新启动机器时，并不需要对文件系统再进行一致性检查，这样可以大大提高系统的可用程度。

HTTP服务器优化(Apache)

2008-07-03T16:53:00.004+08:00

ExtendedStatus On 因为写入额外的时间标志，设off。
MPM：worker－多进程多线程新型设计，适合高流量服务， prefork－稳定，无线程，占用较多内存。
注释LoadMoule指令中不要的模块。
DDYNAMIC_MODULE_LIMIT:不使用动态加载，可以在编译服务器时定义 -DDYNAMIC_MODULE_LIMIT=0，内存吃紧时可以采用。
关掉HostnameLookups off,这样少一dns查询，日志处理可以另外用软件。
应当放弃对符号连接的保护，在所有地方都设置FollowSymLinks ，并放弃使用SymLinksIfOwnerMatch, -FollowSymLinks +SymLinksIfOwnerMatch。
DirectoryIndex index*，不要使用通配符，全用完整列表，如:DirectoryIndex index.cgi index.pl index.shtml index.html。
NFS或Solaris装载的文件系统需要关闭内存映射。
使用sendfile,同样NFS或交叉编译对sendfile支持有缺陷时不要使用sendfile。
如果启用了持久链接Keepalive，子进程将保持忙碌状态以等待被打开连接上的新请求。为了最小化其负面影响,KeepAliveTimeout的默认值被设置为5秒。不能大于60秒。
多socket情况下的串行accept ：阻塞和非阻塞连接socket。

虎照有结果了

2008-06-29T14:47:00.003+08:00

周正龙终于要被抓了，整个国民被如此一个农民忽悠，悲哀！也看出中国zf的不作为。

熬夜后选喝的5种果蔬汁

2008-06-10T01:12:00.001+08:00

熬夜当天的晚餐多选择蔬菜、水果等清淡的食物，对熬夜时的健康有帮助。

适量的苹果、胡萝卜、菠菜和芹菜切成小块，加入牛奶、蜂蜜、少许冰块，用果汁机打碎，制成营养完全而且丰富的果蔬汁。
香蕉、木瓜和优质酸奶放在一起打碎，营养丰富而且能够补充身体所需的很多能量。
两个猕猴桃、四个橙子、一个柠檬所组成的新鲜果汁中含有丰富的维生素Ｃ，补充体能而且美容。
三个柚子剥皮后榨汁，一串葡萄打碎成葡萄汁，再加上两汤匙蜂蜜，酸酸甜甜别有滋味。
一根新鲜黄瓜、1/2升豆浆、三片薄荷，一同打碎搅拌后制成清凉的黄瓜汁，消暑又解乏。

你可以为这世界付出更多

2008-05-31T15:03:00.001+08:00

学友好听的新歌，而且非常有意义

你可以为这世界付出更多
(凤凰卫视《海若心出发》主题歌曲)

演唱：学友

尝过绝望你才知道
什么叫做希望

熬过黑夜
你会更欣赏太阳

学会幸福不是必然
睁开眼睛看

若听到苦痛的呼唤
哪可袖手旁观

你可以为这世界付出更多
能够帮助别人你会更快乐

非求福和赞美
你会有更美好的收获

究竟你会为这世界做些什么
能够温暖别人的心最快乐

Linux关于TOP命令

2008-05-30T01:31:00.001+08:00

Linux一般查看应用进程cpu或mem占用情况用ps和top两个命令，但ps（ps -aux或ps -tax）只提供系统进程过去一段时间的一次性快照，要获得系统实时信息就需要用top命令了。
top命令输出：
top - 01:50:44 up 23 days, 14:52, 14 users, load average: 0.00, 0.00, 0.02
Tasks: 171 total, 1 running, 163 sleeping, 1 stopped, 6 zombie
Cpu(s): 3.5%us, 4.4%sy, 0.0%ni, 91.3%id, 0.1%wa, 0.0%hi, 0.7%si, 0.0%st
Mem: 2074988k total, 1666204k used, 408784k free, 287252k buffers
Swap: 4194296k total, 176748k used, 4017548k free, 1021808k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
1 root 20 0 2112 260 232 S 0 0.0 0:11.78 init
2 root 15 -5 0 0 0 S 0 0.0 0:00.00 kthreadd
3 root RT -5 0 0 0 S 0 0.0 0:00.72 migration/0
4 root 15 -5 0 0 0 S 0 0.0 0:04.70 ksoftirqd/0
5 root RT -5 0 0 0 S 0 0.0 0:00.11 watchdog/0

这里我主要讲top命令的内存mem的查看方法，top输出的VIRT列出了每个进程分配的虚拟内存，RES列出了驻留集内存，这个两个数字都包括了像库这样的共享资源，不准确。DATA列里则是更直接的实际内存值，要显示DATA列，需在执行top之后键入f，再从列表中选择DATA，DATA值就是每个进程数据和堆栈占用的内存量，因此这个值更准确。
带DATA列的输出：
top - 01:52:13 up 23 days, 14:53, 15 users, load average: 0.20, 0.05, 0.03
Tasks: 173 total, 1 running, 165 sleeping, 1 stopped, 6 zombie
Cpu(s): 0.3%us, 0.5%sy, 0.0%ni, 98.8%id, 0.3%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 2074988k total, 1666836k used, 408152k free, 287256k buffers
Swap: 4194296k total, 176748k used, 4017548k free, 1021860k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ DATA COMMAND
31542 hobbes 20 0 5900 1936 1456 R 0 0.1 0:00.02 700 top
1 root 20 0 2112 260 232 S 0 0.0 0:11.78 240 init
2 root 15 -5 0 0 0 S 0 0.0 0:00.00 0 kthreadd

献给汶川地震中死难的孩子

2008-05-17T22:19:00.001+08:00

让人感动得哭的一首诗！

天堂路上的母子对话

――献给地震中死难的孩子
孩子
快抓紧妈妈的手
去天堂的路
太黑了
妈妈怕你
碰了头
快抓紧妈妈的手
让妈妈陪你走

妈妈
我怕
天堂的路
太黑
我看不见你的手
自从
倒塌的墙
把阳光夺走
我再也看不见
你柔情的眸

孩子
你走吧
前面的路
再也没有忧愁
没有读不完的课本
和爸爸的拳头
你要记住
我和爸爸的模样
来生还要一起走

妈妈
别担忧
天堂的路有些挤
有很多同学朋友
我们说
不哭
哪一个人的妈妈都是我们的妈妈
哪一个孩子都是妈妈的孩子
没有我的日子
你把爱给活的孩子吧
妈妈
你别哭
泪光照亮不了
我们的路
让我们自己
慢慢的走
妈妈
我会记住你和爸爸的模样
记住我们的约定
来生一起走------

（注：这首诗是我在新浪网上看到的，作者不详）

深圳红树林

2008-05-09T12:35:00.000+08:00

去年在深圳红树林同学聚会时照的，风景很不错的地方，临海！

sysctl.conf文件里的参数解释

2008-04-28T12:20:00.001+08:00

sysctl.conf文件里的参数解释

引用自:FreeBSD下构建安全的Web服务器
作者:heiyeluren

一般优化系统主要是重新编译内核，去掉一些不要的驱动等等，你可以参考我在我Blog上写的关于编译内核的文章。我们这里对网络和内核一些选项进行优化和安全设置。编辑 /etc/sysctl.conf 文件，在里面加入如下内容：(有注释)

#最大的待发送TCP数据缓冲区空间
net.inet.tcp.sendspace=65536

#最大的接受TCP缓冲区空间
net.inet.tcp.recvspace=65536

#最大的接受UDP缓冲区大小
net.inet.udp.sendspace=65535

#最大的发送UDP数据缓冲区大小
net.inet.udp.maxdgram=65535

#本地套接字连接的数据发送空间
net.local.stream.sendspace=65535

#加快网络性能的协议
net.inet.tcp.rfc1323=1
net.inet.tcp.rfc1644=1
net.inet.tcp.rfc3042=1
net.inet.tcp.rfc3390=1

#最大的套接字缓冲区
kern.ipc.maxsockbuf=2097152

#系统中允许的最多文件数量
kern.maxfiles=65536

#每个进程能够同时打开的最大文件数量
kern.maxfilesperproc=32768

#当一台计算机发起TCP连接请求时，系统会回应ACK应答数据包。该选项设置是否延迟ACK应答数据包，把它和包含数据的数据包一起发送，在高速网络和低负载的情况下会略微提高性能，但在网络连接较差的时候，对方计算机得不到应答会持续发起连接请求，反而会降低性能。
net.inet.tcp.delayed_ack=0

#屏蔽ICMP重定向功能
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=1
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0

#防止ICMP广播风暴
net.inet.icmp.bmcastecho=0
net.inet.icmp.maskrepl=0

#限制系统发送ICMP速率
net.inet.icmp.icmplim=100

#安全参数，编译内核的时候加了options TCP_DROP_SYNFIN才可以用
net.inet.icmp.icmplim_output=0
net.inet.tcp.drop_synfin=1

#设置为1会帮助系统清除没有正常断开的TCP连接，这增加了一些网络带宽的使用，但是一些死掉的连接最终能被识别并清除。死的TCP连接是被拨号用户存取的系统的一个特别的问题，因为用户经常断开modem而不正确的关闭活动的连接
net.inet.tcp.always_keepalive=1

#若看到net.inet.ip.intr_queue_drops这个在增加，就要调大net.inet.ip.intr_queue_maxlen，为0最好
net.inet.ip.intr_queue_maxlen=1000

#防止DOS攻击，默认为30000
net.inet.tcp.msl=7500

#接收到一个已经关闭的端口发来的所有包，直接drop，如果设置为1则是只针对TCP包
net.inet.tcp.blackhole=2

#接收到一个已经关闭的端口发来的所有UDP包直接drop
net.inet.udp.blackhole=1

#为网络数据连接时提供缓冲
net.inet.tcp.inflight.enable=1

#如果打开的话每个目标地址一次转发成功以后它的数据都将被记录进路由表和arp数据表，节约路由的计算时间,但会需要大量的内核内存空间来保存路由表
net.inet.ip.fastforwarding=0

#kernel编译打开options POLLING功能，高负载情况下使用低负载不推荐SMP不能和polling一起用
#kern.polling.enable=1

#并发连接数，默认为128，推荐在1024-4096之间，数字越大占用内存也越大
kern.ipc.somaxconn=32768

#禁止用户查看其他用户的进程
security.bsd.see_other_uids=0

#设置kernel安全级别
kern.securelevel=0

#记录下任何TCP连接
net.inet.tcp.log_in_vain=1

#记录下任何UDP连接
net.inet.udp.log_in_vain=1

#防止不正确的udp包的攻击
net.inet.udp.checksum=1

#防止DOS攻击
net.inet.tcp.syncookies=1

#仅为线程提供物理内存支持，需要256兆以上内存
kern.ipc.shm_use_phys=1

# 线程可使用的最大共享内存
kern.ipc.shmmax=67108864

# 最大线程数量
kern.ipc.shmall=32768

# 程序崩溃时不记录
kern.coredump=0

# lo本地数据流接收和发送空间
net.local.stream.recvspace=65536
net.local.dgram.maxdgram=16384
net.local.dgram.recvspace=65536

# 数据包数据段大小，ADSL为1452。
net.inet.tcp.mssdflt=1460

# 为网络数据连接时提供缓冲
net.inet.tcp.inflight_enable=1

# 数据包数据段最小值，ADSL为1452
net.inet.tcp.minmss=1460

# 本地数据最大数量
net.inet.raw.maxdgram=65536

# 本地数据流接收空间
net.inet.raw.recvspace=65536

#ipfw防火墙动态规则数量，默认为4096，增大该值可以防止某些病毒发送大量TCP连接，导致不能建立正常连接
net.inet.ip.fw.dyn_max=65535

#设置ipf防火墙TCP连接空闲保留时间，默认8640000（120小时）
net.inet.ipf.fr_tcpidletimeout=864000

无须紧张，无须强硬，外国已经乱套 (转)

2008-04-16T02:59:00.001+08:00

关于西藏暴乱，我当时是在法国，通过youtube也看到了很多后续事件，就在几天前，大概是18号左右。法国国际广播电台出了一个节目，是两个法国教授在电台上辩论西藏问题，有亲中国派的，有亲独立派的。而后两个人基本上是吵起来了。而后世界报，法国大报纸全都开始骂总统撒科齐，因为他一直没有发表看法，报纸都有浅意思说他不敢于表明立场。而法国报纸普遍认为法国是中国最亲密的西方国家，法国对中国有别的国家没有的影响力。无论是支持或者反对，法国都应该表态，以显示大国地位。反倒西藏问题实质没有那么重要，这个和德国是完全不一样的。事不凑巧，法国正在地方选举，选举市长和地方政府。反对派，在大选中落选的罗亚尔女士先出来发表了看法，为了选表和政治资本。所以西藏问题反倒成了法国内部政治派系混战的天下了。总统当然不会坐以待毙，然后就发表了个声明。当然对中国北京是没好处的，但是法国总统自己也因为这个又开始被法国报纸追杀。罗亚尔果然厉害，自己不是总统不会被邀请，她当然可以随便说了，但是撒科齐就没有那个运气了。而真正的法国人是怎么想的？其实社会的左派和右派民众都认为，其实西藏就根本不是问题。一向认为巴黎第四大学（索帮大学，左派）是法国社会民族政治的中心，那里的观点就是，中国正在民主化，需要时间和理解。而政治精英派的大本营巴黎政治学院（右派），疯狂说西藏，只是政治精英想在国际政治上有所表演，因为法国影响力衰退是大家都承认的事情。所以就因为这样，总统处于自己，以及被巴黎政治学院从背后吹风。波兰的表态更是在法国民众中被耻笑。因为法国人精明的看到波兰的表态只是想讨好欧盟，尤其是法德中心体，尤其上这两国的中央政府。法国巴黎政治学院当然喜欢听到自己有支持者，但是民众都看太明白了。

在这次根本和法国没关系的事件中，大家都看到了，西方本国自己的政治都打成了一团。只是为了个自的政治利益而已。

而欧盟的两个表态又重撮了欧盟本身，在欧盟一体化的危机刚过，法国的地位受到挑战，而后科所窝的独立，西班牙等国家的强烈反对，以及德国的支持，都让欧盟感觉到政治无力，而这次在斯洛文尼亚的会议，更让欧盟难过，因为显示了欧盟无法达成统一的政治力量。英国处于对自身将举行奥运，以及本身就有分裂问题（北爱尔兰）所以力挺北京，bbc作为传统的反本国政府的东西，就更有理由追杀英国首相，另外外相本身就是亲中国的，所以这个声明和他也脱不了关系。而在野党和工党的大战一触即发，北爱尔兰也在暗涌。英国内部的政治斗争才刚开始。

而后的德国，这次比较厉害是因为2007年的外交对抗的结果，德国社会是完全右倾的，议会里，右派占了400多席次，左派才80多。所以这次的事件对德国民众冲击比较大。但是德国急于表态是因为他们有恢复大国政治的想法。因为只有能冲击包括中国，俄罗斯，美国这三个国家的事件出现后，德国才有表现的机会，因为只有足够的大事件才能表现出他足够大的声音。而民间估计错了政府的考虑，因为2007政府和商业界受到教训，所以他们不敢有所表示，也只能在欧盟声明中略微表现而已，所以德国媒体不仅夸大事实，也追杀起政府。因为民间确实很着急他们德国的政治前途。这个德国是我们最应该注意和防范的，因为他的情况和法国正好相反。

西班牙和葡萄牙，都有分裂问题，所以西班牙和葡萄牙的支持可以理解。尤其是西班牙反对科所窝的独立，已经看出西班牙一贯的反独立立场了。意大利因为和法国有敏感的高斯岛问题（高斯是法国的分裂问题，有很多年了，分裂后的最大主张就是加入意大利）所以意大利也无从表态，如果反对北京，那么它就是给法国了一个大难题，高斯岛分裂的可能性变大。如果赞成的话，那刚好在欧盟内和法国唱了反调。显然意大利在欧盟中的地位不及法，德，英。出于梵蒂冈的考虑，梵蒂冈也很沉默，而意大利更是要看北京的法国的后续才敢于表态。所以意大利是最沉默的。当然做法和德国一样，在欧盟宣言下偷偷表述一下而已。

美国现在也是护不了那么多了，美国1年的大选就在民主党内斗里动荡呢。因为台湾大选后，美国开始了对中国政策的调整，而忙于国内政治斗争还转不过身来说这个问题。共和党的布什表态的话，说不好被民主党骂，加上他的战争情形，估计党内会和他算账。而民主党内斗的一片狼及，更不会回应海外问题，因为噢巴马一回答，希拉里就要心里偷笑了。

新德里当然是最应该注意的，但是印度自己的社会机构也成了他们自己的一个问题，第一是印度人大多数是印度教徒，对佛教根本不理睬。而印度也缺少资源对西藏问题发表言论。不过城门失火殃及鱼池。1955年被印度入侵成了保护国的尼不尔也暴乱了。很有可能，这次事件会波及本来印度自己身的利益地区。所以印度也不敢多说话。

总上，外国，尤其是西方都在各国本国政治厮杀而大打西藏的事情。大家无须自乱，只要保持西藏发展，大家都知道这个只能是一个美国制造，印度参与，欧盟远观的不是问题的问题。而dl无论他内心如何考虑，其实他一死，就无所谓这样的事情了。

理想的分析后，我们无需变成鹰派，我们只要依法治理好自己的事情，让事件平息，而后让那些想大捞政治资本人的失去他们的法宝，才是最应该做的。

有趣的Google maps视频

2008-03-27T20:12:00.001+08:00

很精彩的视频，这个人好厉害哦

2008-03-27T20:09:00.000+08:00

L7filter七层过滤服务

2008-03-19T01:36:00.001+08:00

L7-filter

1、概述

L7-filter (Application Layer Packet Classifier for Linux), 是 Linux netfilter 的一个外挂模块, 它能使 Linux 的 iptables 支持 Layer 7 (OSI应用层) 过滤功能, 限制封杀 P2P、即时通讯(MSN、QQ、AIM)软件。

官方站点http://l7-filter.sourceforge.net/

2、L7filter功能

L7filter是Linux上的一个数据包分类器，作为iptables的扩展它加强iptables在分析封包的能力，iptables在处理封包时不是简单的基于如网络应用port号，而是用正则表达式匹配Layer7应用协议（HTTP、FTP）的传输数据，这样更能准确的分析数据包。

L7filter由于要处理应用层包信息，对性能有一定影响，它主要用于那些不能基于端口来处理包信息的情况。如下

分析那些不可预知、不固定PORT的协议（如P2P）
非标准PORT的数据包（如http 8080、442）
多种协议共享一个端口（p2p用80端口）

2) 主要功能

禁止应用服务（http、MSN、QQ）
流量限制
Accouting

3) L7filter目前有两个版本

.Kernel version 内核和iptables打补丁，比较稳定
User space version 也要重编内核，安装在内核外壳的应用程序

3、L7filter安装

L7filter安装包括编译内核(打补丁)、iptables编译（打补丁）、安装L7protocols文件

所需软件包

内核kernel 2.6.21.1

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.21.1.tar.gz

并不是所有kernel都经测试过，下面链接列出了所内核的测试情况，这里我们选择2.6.21.1 http://l7-filter.sourceforge.net/kernelcompat.en.php

Iptables 1.3.8

http://www.netfilter.org/projects/iptables/files/iptables-1.3.8.tar.bz2

Kernel 版L7filter 2.17

http://jaist.dl.sourceforge.net/sourceforge/l7-filter/netfilter-layer7-v2.17.tar.gz

包里有kernel和iptables补丁

应用层协议定义(11.22)

http://nchc.dl.sourceforge.net/sourceforge/l7-filter/l7-protocols-2007-11-22.tar.gz

2) 安装步骤

解压L7filter

cd /root/

tar xzf netfilter-layer7-v2.17.tar.gz

里面有kernel和iptables补丁

Patch kernel

cd netfilter-layer7-v2.17

cp for_older_kernels/kernel-2.6.20-2.6.21-layer7-2.16.1.patch /usr/src/linux-2.6.21.1/

cd /usr/src/linux-2.6.21.1

patch -p1 < kernel-2.6.20-2.6.21-layer7-2.16.1.patch

重编内核enable下列选项

"Prompt for development and/or incomplete code/drivers" ("Code maturity level options"下面)

"Network packet filtering framework" (Networking → Networking Options)

"Netfilter Xtables support"(...→Network packet filtering framework(netfilter)→Core Netfilter Configuration)

"Netfilter connection tracking support"(同一屏幕)，选择"Layer 3 Independent Connection tracking"

"Connection tracking flow accounting"(同一屏幕)

"Layer 7 match support"(同一屏幕)

"FTP protocol support",“IRC protocol support”

最好把netfilter下的所有选项都选上。

Patch iptables

解压iptables1.3.8

cd /usr/local/src/

tar jxf iptables-1.3.8.tar.bz2

复制netfilter-layer的iptables 补丁当前目录

cp /root/netfilter-layer7-v2.17/iptables-1.3-for-kernel-2.6.20forward-layer7-2.17.patch ./

cd iptables-1.3.8

patch –p1 < iptables-1.3-for-kernel-2.6.20forward-layer7-2.17.patch

chmod +x extensions/.layer7-test

make KERNEL_DIR=/usr/src/linux-2.6.21.1

make install KERNEL_DIR=/usr/src/linux-2.6.21.1

链接iptables到新的/usr/local/sbin/iptables

cd /sbin/

mv iptables iptables.old
ln -s /usr/local/sbin/iptables iptables

安装Layer7 protocols

tar zxf l7-protocols-2007-11-22.tar.gz

cd l7-protocols-2007-11-22
make install

Layer7协议安装后的路径：/etc/l7-protocols/

4、L7filter使用

1) 协议匹配文件

iptables把数据包交由l7filter模块处理，而l7filter是用正则表达式的string-match方式辨别数据包的。L7filter依据/etc/l7-protocols/protocols/下.pat文件所提供的关键字业判断网络数据流。

FTP

^220[x09-x0d -~]*ftp|331[x09-x0d -~]*password

HTTP

http/(0.9|1.0|1.1)[1-5][0-9][0-9][x09-x0d-~]*

(connection:|content-type:|content-length:|date:)|post [x09-x0d -~]* http/[01].[019]

^.?x02.+x03$

表一 Partten示例

表一是FTP、HTTP、QQ 的.pat文件

FTP：数据包中开头是“220”之后有“ftp”字样，并且之后有“331”和“password”则判断此连接是FTP服务。

HTTP：数据包中包含”http”,“connection:”,“content-type:”,“content-length:”內容时，则判断此连接是HTTP服务。

这些.pat文件我们可以修改，或自己编写.pat。L7filter支持大部分的应用协议，在官方测试后的效果如下表所示

Protocol详细说明: http://l7-filter.sourceforge.net/protocols

分类	应用协议
Great	FTP,DNS,HTTP,IMAP,irc,POP3,SMTP,SSH
Good	AIM,bittorrent,gopher,jabber,msn-filetransfer,msnmessenger,QQ,NTP,rtsp,SNMP,SOCKS,SSL,telnet,yahoo,xunlei,whois,ident,DHCP,CVS,
Ok	H323,http-rtsp,kugoo,SIP,skypeout,skypetoskype,uucp,
Poor	mute,netbois,tftp

表二

L7filter还可以基于filetype限制网络数据包：jpg、exe、gif、htm、flv、tar等

2) 防火墙设定

L7filter有对网络数据包过滤,流量管理等功能,作为iptables的一个扩展,iptables加载l7filter的命令语法为

iptables [specify table & chain] -m layer7 --l7proto [name of protocol] -j [action]

通常是操作iptables的mangle表如

iptables -t mangle -A POSTROUTING -m layer7 --l7proto [etc.]

禁止应用层服务

L7filter可以禁止QQ、HTTP、FTP、MSN、P2P等应用服务，假如我们作如下规则，不允许用户使用MSN，iptables命令规则为

iptables -t mangle -A POSTROUTING -m layer7 --l7proto msnmessenger -j DROP

--l7proto后面加/etc/l7-protocols/protocols下面protocol名msnmessenger

限制单一IP

iptables -s 192.168.100.161 -t mangle -A POSTROUTING -m layer7 --l7proto msnmessenger -j DROP

限制子网访问

iptables -s 192.168.100.0/24 -t mangle -A POSTROUTING -m layer7 --l7proto msnmessenger -j DROP

流量限制

流量限制也是iptables与TC结合控制应用服务流量的，只有iptables规则不一样。官方有一个shell脚本自动加载iptables策略

http://l7-filter.sourceforge.net/L7-Netfilter-example-nonbridge。

删除iptables mangle和TC策略

iptables -t mangle –F

tc qdisc del dev eth0 root

#缺省控制

tc qdisc add dev eth0 root handle 1: htb default 10

#设置类1:1总频宽

tc class add dev eth0 parent 1: classid 1:1 htb rate 1200kbps ceil 1200kbps

#设置http流量

tc class add dev eth0 parent 1:1 classid 1:10 htb rate 300kbps ceil 500kbps prio 1

#设置BT

tc class add dev eth0 parent 1:1 classid 1:20 htb rate 20kbps ceil 200kbps prio 3

#设置队列规则

tc qdisc add dev eth0 parent 1:10 handle 11: sfq perturb 10

tc qdisc add dev eth0 parent 1:20 handle 12: sfq perturb 10

#设置过滤规则

tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 1 fw flowid 1:10

tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 2 fw flowid 1:20

#设置iptables

iptables -t mangle -A POSTROUTING -m layer7 --l7proto http -j MARK --set-mark 1

iptables -t mangle -A POSTROUTING -m layer7 --l7proto bittorrent -j MARK --set-mark 2

可以看出主要是在iptables里控制，TC和普通控制相同。

Accouting

要统计跟踪应用服务的流量，如http、pop3等可用下面的命令得到

iptables -t mangle -A POSTROUTING -m layer7 --l7proto http

iptables -t mangle -A POSTROUTING -m layer7 --l7proto pop3

#查看流量

iptables -L -t mangle –nv

5、参考信息

http://l7-filter.sourceforge.net/

http://l7-filter.sourceforge.net/HOWTO-kernel.en.php

http://l7-filter.sourceforge.net/Pattern-HOWTO

http://l7-filter.sourceforge.net/protocols

http://netfilter.org/

http://l7-filter.sourceforge.net/kernelcompat

http://l7-filter.sourceforge.net/PacketFlow.png

http://www.turbolinux.com.cn/turbo/wiki/doku.php?id=traffic-control:tc%E6%B5%81%E9%87%8F%E7%AE%A1%E7%90%86%E7%AE%80%E4%BB%8B

南方周末:"系统"

2007-12-24T02:52:00.000+08:00

2007-12-20 16:05:41 来源: 南方周末作者: 曹筠武　张春蔚　王轶庶

在一款同时在线人数超过百万、全部玩家加起来可以组成一个超级城市的网络游戏中，它的游戏精神是指向乐趣，还是指向权力和金钱？它的社会规则是新世界的开放自由，还是率土之滨莫非王臣？这不只是对某一款游戏的追问，甚至也不只是对韩式网游的价值观的追问，而是对人与游戏、人与人的关系的追问。虚拟世界是现实世界的一部分，也有着人们必须捍卫的准则。

在当下中国最火的一款网络游戏中，玩家们遭遇到一个“系统”，它正在施行一种充满诱惑力的统治。这个“系统”隐匿无踪，却无处不在。它是一位虚拟却真实的垄断者。“如果没有我的允许，这个国家的一片叶子也不能动。”这是智利前独裁者皮诺切特的声音，悄然回响在这个虚拟世界之中。

白天，27岁的吕洋是成都一家医院的B超检查师。

晚上，她是一个国王，“楚国”的国王——玩家们更乐意按游戏里的名字尊称她为“女王”。在这个虚拟王国中，“女王”管理着数千臣民，他们都是她忠诚的战士。

在一款名叫《征途》的网络游戏中冲杀了半年多之后，吕洋自信看清了这样一个道理：尽管这款游戏自我标榜以古代侠客传统为背景，实际上钱才是在这个虚拟世界中行走江湖最关键的因素。

吕洋受过良好的专业教育，丈夫是生意人，资产殷实。钱对她来说从来不是问题，但她仍然忿忿不平地把这款游戏中一些风头正健的人称为“人民币玩家”。虽然在游戏中投入了数万元，但她仍然屡战屡败，原因就在于有人比她更愿意花钱，也花了多得多的钱。

正如《征途》的创造者史玉柱所言，这的确是一款适合有钱人的游戏。在这个世界里，欺凌他人的威力和合法的伤害权都标价出售。

尽管一切都是虚拟的，吕洋却曾经坚信她找到了一条通向光荣与梦想的金光大道。不过随着人民币的不断加速投入，和很多人一样，吕洋发现，金钱铸就的，其实是通往奴役之路。

战争即将爆发

所有人都必须是“人民币玩家”——和平受到鄙视，战争受到推崇——被杀死者得到的只有耻辱

坐在常去的一家网吧的VIP包房里，吕洋显得兴奋而又忧心忡忡，她面前的19英寸液晶宽屏上，黄色的粗体字反复闪动：“国战将在晚上8点15分开始”。她还有两个小时，对她手下的战士们做最后的动员和部署。

将要攻打楚国的是游戏中的头号强国魏国。魏国拥有上万名玩家，更为关键的是，魏国的支柱，“王者家族”成员们，个个都是令人敬畏的英雄，他们的等级遥遥领先于一般人，装备着成套的最为昂贵和罕有的神圣铠甲和武器。在“世界英雄排行榜”上，他们长期牢牢地占据着前五十名中最靠前的位置。

他们拥有恐怖的杀伤力，人人以一当百。即使吕洋这个“女王”和他们对垒，如果战术采取不当，也存在被“秒杀”的危险。所谓秒杀，就是在几秒钟之内，在意图还击之前，就被一招致命。吕洋的丈夫并不玩游戏，但他也会对此开开玩笑：“就像武侠小说里写的，如果刀够快，你可以听见自己的血从脖子里喷出来的声音。”“女王”吕洋对他们最为忌惮，同时又略带鄙夷。“他们就是人民币玩家嘛。”她说。

实际上，只要进了这个虚拟的小世界，所有人都必须是“人民币玩家”，区别只在于你愿意花多少而已。

和以往的所有网络游戏不同，《征途》并不计时收费。简单地填写一份网上表格，就可以注册账号。只需要起个名字，选择性别、国家，一个虚拟身份就此诞生，光荣而艰难的征服之路摆在了你的面前。根据游戏的主线故事背景，你会惊奇地发现其实你是皇族之后，由于战乱被弃于荒野，现在你长大了，知道了自己高贵的血统，接下来该做的就是练一身好武艺，奋起于草莽之间，闻达于庙堂之上。建立自己的国家甚至取得统治世界的皇位以恢复祖先的荣光，则是你的终极目标。

故事很合中国人的口味，惟一令人感到困扰的是：热血沸腾之后，你发现现实和理想的差距原来是那么大。一个新诞生的身份是1级；而王国里最英勇的英雄们能练到“转生170级”：练满普通人的168级之后，他们又获得新的不朽之身，并再次练到了170级。简单地说，那就是人和神的差距。英雄们手持 “完美的神圣武器”，浑身旋绕着代表高贵的紫色光晕；而你却两手空空，甚至全身上下只有一条遮羞的短裤。

现在，你可以购买点卡，持续地把人民币注入游戏中的账户，以便快速升级，购买各种名贵材料打造装备；你也可以不花钱，如果什么都不做，只是呆在游戏里的话，系统不会向你收取一分钱。但很快你会发现，你连荒地里的一只蚊子都打不过，你的活动空间甚至仅限于出生地，一个叫“清源村”的小村子，更为广阔的世界则是为英雄们准备的。当然，最让你沮丧的还在于，贵为皇族的你，却永远生活在被其他玩家“秒杀”的巨大阴影之中。

显然，吕洋走了一条真金白银铺就的英雄之路。她如今是“转生145级”，历经艰险戴上了王冠，她的坐骑是一条浑身闪着火光的龙。但英雄亦有英雄的烦恼，她的王国正面临严峻的挑战。

吕洋自认为是一个“和平主义者”，她把女性的温婉带到了对国家的治理之中。“女王”很少主动攻击别国，更喜欢带着臣民们消灭怪物，或者经营骆驼商队。但这并不能避免受到攻击。

“国战都是系统安排的，”吕洋解释说，“国王只需要提交申请，系统就会自动安排好战争爆发的时间。”

系统喜欢“国战”。这个虚拟世界里，“和平”受到鄙视，战争受到推崇。战胜国可以自动获得战败国国库里的金钱和物资，国家排名由“国战”胜利次数决定，强国的臣民名字下闪耀着一颗颗星星，那代表着每一次辉煌的战胜。当然这并不是最重要的，对于战争中的人来说，冲入别国的土地，肆意砍杀每一个胆敢与之抗衡的人，无疑是释放内心深处原始冲动的绝佳办法。

系统准确地捕捉着人性的弱点，召唤着玩家们在违背普世价值的虚拟世界中放纵自己的邪恶。它赋予战争中的人肆意杀戮的权力，给予杀人者加倍的经验值奖励；系统也会标明你的斩首纪录，那一串串数字就像印第安战士割下的头皮代表着无上的荣光，而被杀死者得到的只有耻辱。

吕洋打电话，上QQ，或者在游戏中直接交谈，她自知实力对比悬殊，因此通知手下的战士们集中力量，守住王城的一角。她的声音因紧张而略带颤抖，尽管对现实中的她来说无论胜败都毫发无伤，但在游戏里，她知道那意味着生存还是毁灭。

离战争爆发，还有两个小时。

国王死了

推销员来了——冒险家乐园——都在“系统”的支配之下——小角色杀死了国王

在开始“征途”之前，吕洋玩的是另一款游戏《传奇》。她玩得并不好，仅仅当作一种周末的消遣。《传奇》计时收费，玩家购买在线时间用来升级和打造装备，所有的事情都费时费力。“比如你要打一个终极怪物，”吕洋说，“要跑很远的路，在迷宫里面转来转去，杀掉无数的小怪，可能耗一个晚上，你才跑到大怪的面前。”最让人崩溃的是，当历尽艰辛终于站到大怪面前，一不小心却被秒杀了！那么，从头开始跑路吧。

吕洋可能从未得知，在她晕头转向地跑路时，一个叫“送礼只送脑白金”的玩家也在这款游戏中闯荡，他从来不耐烦那些烦琐的升级步骤，而是直接购买高级别账号；他成千上万地花钱，砸下最顶级的装备。以钱铺路，他在最短的时间内得到了最强大的威力。在这款典型的韩式“泡菜”游戏里，他试验出了自己独辟蹊径的玩法。这位玩家就是后来《征途》的老板史玉柱。

2007年年中的一天，就在吕洋常去的这家网吧，一个推销员站到了正在“跑路”的吕洋面前。他衣着得体，面带微笑，用充满诱惑力的词汇介绍了一款名叫《征途》的新游戏。“绝对不用走迷宫，我们要的就是爽快。”吕洋记得他这样保证。

吕洋就此和朋友们“踏上征途”。她的这些朋友们要么是医院的同事，要么是丈夫生意上的伙伴，空闲不多，但钱不少。他们很快发现，《征途》的确是一款爽快感十足的游戏，简直就是为他们这样的人设计的。

要找系统角色接受任务，不用费力去找，点F键，下拉菜单里角色名字一一罗列，就像网络上的超链接，双击名字，就自动找到面前；要去某个地方，不用走迷宫，点开地图，找到地名，鼠标左键单击，一会儿就到了。

很快吕洋就离开了“清源村”，热闹的“凤凰城”和辉煌壮丽的“王城”才是她的舞台。这位后起之秀被吸纳进了“楚国”最有威望的家族“桃花源”。单打独斗是不现实的，拜入名门正派才是出头之道，这里就如同武侠小说描写的江湖；而家族与家族联合可以组成帮派，帮派各自有各自的势力范围，在达成妥协之后又互相配合支撑起一个国家。

游戏里的大部分系统角色，比如杂货店老板或是锻造铺师傅，都可以被帮会控制，此后他们会持续贡献“保护费”。系统鼓励帮会争夺控制权，谁杀死竞争对手，谁就能接手保护费。帮主们因此热衷于抢夺街区和店铺。这样在吕洋看来，她的置身之处，又像是1920年代的上海滩。

这里的确像那个“冒险家乐园”。低级别的玩家甚至也可以挣钱！完成一些特定的任务，比如护镖，可以得到一定数量的“银两”；达到一定级别和保证一定在线时间后，系统甚至会给玩家“发工资”；还有各式各样的“奖励”、“返还”。

“其实都是些小钱，”吕洋说，“相比花掉的钱简直没法比。”但由此带来的成就感和满足感是无法比拟的，你能想象在砍翻敌人的同时还能挣“银子”么？“想得到更高级的奖励么？”吕洋说，“那就花更多的钱呗。”

时常有“外国人”冒险进入楚国，他们可能是魏国人，也可能是宋国人，或者是其他9个国家中任何一国人，但不管是哪国，一旦踏入楚国地界，他们的名字就显示为红色，这个颜色意味着：敌人——应当杀死的人。每杀死一个这样的人，系统就会在“护国英雄排行榜”里为你加上光荣的一分。

他们并非是闲逛者，而是根据系统分配的指令而来，他们必须进入敌国完成诸如“刺探情报”或者“抢夺太庙资源”等等任务。而同样根据系统赋予的职责，家族和帮派此时的任务就是杀死他们。

那时吕洋还是一个小角色，她正在砍杀一头犀牛，屏幕上出现一条指令，帮主撒下了帮主令，要求帮众前往杀敌。点击“是”之后，吕洋被传送到王城边境附近，众人正把敌人围在当中奋力砍杀。

帮主“狼烟”是当然的主力，他是一个“武士”，近战肉搏是他的特长，他的“无双剑”能造成惊人的杀伤。在炫目的刀光闪耀间隙，吕洋突然发现敌人的坐骑是一只麒麟，这意味着他是一个国王，只有国王才拥有这种神兽！

吕洋是一个“法师”，她专修冰系法术，可以从远处以冰雪为武器。这是她参加的第一次激战，她站到一个安全的地方，将霜冻从空中撒向敌人。麒麟居然哀号倒下，国王死了！吕洋幸运地完成了最后一击。

屏幕上黄色的粗体字夸张地跳了出来：“天哪！吴国的国王居然被楚国的无名小辈女王杀死了！”吕洋在电脑前禁不住手舞足蹈，她杀死了国王，一个小角色杀死了国王！她双脚猛地一蹬，电脑黑屏了——她兴奋得把电源插头踢掉了。

往后几天，吕洋都有些“神神叨叨”的。游戏里“全世界”都知道她杀死了国王，朋友们有些羡慕地向她祝贺。即使在医院上班，吕洋也在办公室的电脑上下载了游戏，她就是喜欢挂在游戏里，反复地看那条早就过时的消息：“天哪！吴国的国王居然被楚国的无名小辈女王杀死了！”

有时候严厉的院长从办公室经过，威严地审视医生们的工作，吕洋只能把游戏界面最小化。她会悄悄地跟同事炫耀：“牛啥嘛，他要是耍游戏，我一招就把他砍翻！”院长其实并不坏，但吕洋觉得他“缺乏对女性应该有的尊重”。“在游戏里，女人也可以统治男人。”她宣称。

国王万岁

核裂变一样蔓延的仇恨——好的装备都意味着金钱——总有无数的人在疯狂比拼——“国王万岁！”

但“女王”其实并不像想象中一样“牛”，几天之后，就在王城外，一个敌人逼近，他骑着鬃毛飞散的烈马，威严得像天上的神，他只问了一句话：“你就是那个女王啊？”一个巨大的火球从天上砸下，落单的“女王”还没来得及答话，被“秒杀”了。

吕洋目瞪口呆，短暂的惊愕之后她脑子里只有一个想法，她要升级，要得到最好的装备，她要当真正的王，她要报仇！

仇恨是这个世界中最强大的动力。“秒杀”吕洋的玩家，立刻被系统自动排入她的仇人名单，时时提醒“女王”报仇雪恨。“仇人”是这里最常见的社会关系，仇恨关系同样存在于家族、帮会和国家之间。如同核裂变一样蔓延的冤冤相报，在这里是受到鼓励和颂扬的永恒主题。

她找到“代练使者”，一个代表系统与玩家做交易的虚拟角色，他就站在王城大道边上，答话谦卑而热情，乐意为有钱人服务。吕洋向“使者”支付人民币购买经验值，“使者”则让她迅速升级，从人变成了神。吕洋觉得这么做很值得，在这上面，她“只不过花了千把块钱”。

但是，杀伤力和防护力是由装备决定的，级别只是佩戴相应等级装备的必须条件。就像金庸的小说，内力的修炼是必须的，但一把玄铁剑却可以让杨过无敌于天下。游戏中按照等级不同划分出了20等装备，以法师职业为例，武器由最初的柳木杖到最为罕有的至尊杖。此外还有铠甲、头盔、腰带、护腕、项链和戒指等等。

这些好的装备都意味着金钱。和别的网络游戏不同，在这里，打怪和接任务不会掉装备。“我都要最好的，”吕洋说，“你只能去系统商店买材料，再找系统铸造商打造；或者，你只能去赌。”

“赌”，就是“开宝箱”。玩家向系统购买钥匙和箱子，很便宜，一块钱一套。用钥匙点击开启，屏幕上一个光芒闪耀的箱子缓缓打开，各种材料或装备如同赌场大转轮一样排列在箱子里，光圈飞速转动，停下的地方就代表赌到的东西。箱子里经常会有玩家们最希望得到的高级装备，但转动的光圈却往往和它们擦肩而过。

吕洋如今回忆，最疯狂的时候她就像一个赌场里的赌徒，会在屏幕前大声喊叫自己想要的东西，比如“乌木，乌木”，那是一种高级材料，而最后她往往得到的只是一点少得可怜的经验值。“乌木”，或者那威力强大的“幽冥戒指”，仍然摆在宝箱里，闪着诱惑的光。

这个世界中还存在着一个“开宝箱”排行榜，每天开宝箱最多的人，可以得到一颗罕有的令人倍增威力的“补天神石”。

这个巧妙的设置具有无穷的诱惑力，总有无数人在疯狂比拼开箱数量。吕洋曾一晚上开过上千个箱子，但始终功亏一篑，总有人比她更为执著，她从没拿到过那颗神奇的石头。

各式各样的排行榜随时闪现，世界英雄排行榜——根据级别和装备带来的威力排序；护国英雄排行榜——根据杀死敌国人的数量排序；国家实力排行榜 ——根据国家物资和国战胜负记录排序……就像电视里随时出现的脑白金广告，实时变动的排名对野心勃勃的英雄们高频率轰炸，提醒他们在这个严酷的世界里一刻也不能放松。

玩家在不懈地开着箱子，他们有时好运地得到一点好东西，绝大部分时间几无所获，但越是没有收获，他们越是迫不及待地打开下一个箱子。他们每点击一下，就代表一块钱，又一块钱……就像一个永不停歇的沙漏，金钱涓滴成河一般随着每一次点击汇成巨流，流向看不见的系统。

吕洋自认为运气还比较好，“平均开1000个箱子，好运的话能有十几次拿到好东西。”

由此吕洋成为了她现在所鄙夷的“人民币玩家”，上万的人民币被迅速而几乎不被察觉地花了出去。在游戏中。“女王”拥有了可怕的威力，她为自己，也为朋友报仇；她接受请求，为本国的商队护镖；同时她也会和英雄们一起侵入别国。她声誉日隆，跻身英雄之列，在游戏里，她甚至和威猛的帮主“狼烟”喜结连理。当然，也由于她在现实中是一个那么可爱的姑娘，她被推举为楚国的国王。“国王万岁！”人们向她俯首称臣。那是吕洋在征途中的最高点，也惟有在那转瞬即逝的一刻，吕洋觉得自己付出的时间和金钱是值得的。

国王累了

“系统”是最为勤奋的——女王觉得自己像驴子——花钱买你生气——快感只在一刹那

吕洋心里清楚，王位是真金白银买来的。一套转生150级左右的顶级装备，平均要开5000个宝箱。按照系统繁复的装备打造设置，要给一套装备镶上 14颗星星，打开“灵魂锁链”，镶嵌补天神石，花费又在5000元左右。随着等级的提高，原有的装备又必须相应替换或升级。平均每升5级，装备就要更新一套。

这时的“女王”已经成了一位熟练的开箱工，日复一日地开宝箱，升级装备，再淘汰，再升级……“后期主要就干这个事情了，”吕洋回忆，“不更新换代不行，不然国王很快就变菜鸟。”

这样的压力不仅仅来自于游戏内部。在吕洋常去的网吧，甚至洗手间里都贴着征途网络公司的宣传四格漫画。当你洗手的时候，你就能看见一个漫画小人，在尖刻地嘲笑那些疏于升级的“懒人”。而招贴画上威风凛凛的英雄在每个网吧的门口注视着你；勤奋的推销员们时常出现在玩家身边。

与媒体上的各种宣传攻势相比照，这些推销员被称为史玉柱的“地面部队”。他们大多是“脑白金”销售旧部，活跃在中国广大的二、三线城镇，对于如何发掘利润，他们有着训练有素的敏感和才能。

系统是吕洋见过的最为勤奋的游戏系统，它更新换代的频率令人应接不暇。“要么花钱买安全感；要么省钱，随时被欺负，”吕洋说，“一天不上线，就会觉得自己又落后了，实在是太累了。”她觉得自己像被胡萝卜吸引着一直向前的驴子，总有更加强大的“威力”在前方向她招手，而漫漫“征途”几无止境。游戏中弥漫的仇恨也令吕洋越来越厌恶。一些结下了梁子的人民币玩家在每一件小事上都要一争高下。他们反复抢夺对系统角色的控制，互相攻打帮派总舵，没完没了地袭击对方的商队，在PK竞技场上更是置敌人于死地而后快。甚至宝箱排行榜第一名也是他们争夺的目标。

如果一个玩家开了5000个箱子，另一个就一定要开第5001个。他们把这种疯狂的玩法叫做“花钱买你生气”。

系统不停地自我更新，统御术层出不穷。就连传统的打怪任务，系统也干脆允许家族与家族之间抢夺砍杀boss的权力。身为一国之主，吕洋总是必须身先士卒，如果她稍有懈怠，总有红了眼的部下口出怨言。

这越来越不像吕洋想要的游戏。吕洋觉得这个世界变得愈发丑恶，荣誉被建立在仇恨和贪婪之上。和以前的激动不已相比，如今快感只在疯狂结束后的那一刹那，接下来她会觉得无聊。

在楚国遭遇魏国的挑战之前，“国王”已经开始厌倦了。

地底的火在喷涌

只希望坚持半个小时——和平的气氛在蔓延——“跟你们老板说，不要尽干些挑拨离间的事情。”

“国战”在晚上8点15分爆发。吕洋和朋友们，她最得力的几个“武士”，坐在网吧包房内奋起应战。每当大的战役爆发，他们就坐在一个包房内，就和真实的战斗一样，肩并肩便于及时沟通，更利于互相鼓舞。

敌人从王城东门涌入，他们的国王身先士卒，冲入东门后使用“帮主召集令”，这样，他最精锐的英雄们可以被瞬间传送到他的身边。随着旋风，魏国的武士们从天而降，他们立即被楚国战士重重包围。“女王”知道这是敌人的精锐，尽管城门外大批敌人正在涌入，但这些国王的随从才是最可怕的威胁。

武士们挥动大刀，空气被划裂成一道道光芒，他们拥有最强大的近距攻击能力和防护力，总是冲杀在前；法师们念动咒语，大地裂开，地底的火喷涌而出，天上的风云也化身为凌厉的雷电冰霜；蜂拥而来的召唤兽，来自天界和冥界，呼啸着混战在一起。战场被淹没在超越自然的伟力之中。

半个小时，吕洋只希望坚持半个小时。她从来没奢望胜利，战前魏国人放话10分钟结束战斗，傲慢的挑衅令让人反感，在战前动员里，“女王”向臣民们保证，她一定坚守半个小时。

东门不可抗拒地被攻陷，“女王”转战王城宫殿，宫殿前矗立着“大将军王”塑像，只要他被砍倒，就意味着楚国输掉了战争。楚国的战士们把战车集中起来围住塑像，在猛烈的攻击下，只有坚固的战车能够提供些微保护。

吕洋使用了“防守虎符”，她的臣民可以被全部召集到身边，楚国全国动员，宫殿前的每一级阶梯都成为血海。魏国的英雄们每杀死一个对手，就会有十个或者更多的人把他们围住。战场已经陷入混乱，没有沟通，没有指挥，每个人眼里只有敌人，本能地砍杀，不停地砍杀……

但吕洋的判断是对的，“人民币”才具有决定性的意义，这是实力之战，系统这个胜利女神青睐祭献更多金钱的一方。当魏国的国王最后砍倒“大将军王”，吕洋看了一眼时间，她坚守了将近40分钟。

这是吕洋输掉的最后一场战争，尽管她也曾经赢得过国战，但这个生性温和的姑娘如今觉得即便胜利也不能再带来荣耀的感觉。战斗结束后，她充满厌恶地声称不再履行保卫国家的责任。“再有国家来进攻，我的家族不参与应战了。”她向臣民们宣布。“有意义么？”吕洋反问她的质疑者们，“系统挑起战争，我们往里投钱，谁投的钱多谁就赢。”她觉得没有胜利者，“都被系统耍了！”

帮主“狼烟”和家族里的其他人支持了她的决定。“我们也觉得，这不是我们在打仗嘛，”狼烟解释，“纯属被人卖了还帮人数钱。”

吕洋成了“世界”里著名的“反战”国王。她更热衷于和别国结为盟国，当然盟国可以轻易地撕毁和约，她也不在意。在和其他国王交涉时，她也总是强调，就算你来打我，我也不应战。“让他们自己觉得没意思。”吕洋有些狡猾地说。

和平的气氛在悄悄蔓延。“国战”次数进行得太多，各国国王和英雄们互相之间开始熟络，在无数次仇杀之后，他们中的大部分成了不打不相识的朋友。“时间长了，没人好意思动武了。”吕洋说。

上线的时候，她也只喜欢跟朋友们聊聊天，组织家族或者帮派的活动，惟一杀人的情况只限于为臣民的商队护镖的时候，她讨厌那些专门盘踞在边境附近、以砍杀平民和抢掠商队为乐的“强盗”。

在网吧，她又碰见了一个游戏推销员，并不是开始那个，但一样面带微笑，用充满诱惑力的词汇请她“提点意见”。这位推销员同时自信地声称：“万人国战的场面会更加宏大和频繁！”

就在这段时间，征途网络公司宣布“重组国家”。系统将原有各区的国家重新打乱组合，原来的友好关系打破了，陌生的国王们重新被扔进了新的竞技场，而仇恨将被重新点燃。

“跟你们老板说，不要尽干些挑拨离间的事情。”吕洋回答。

昔日勇猛精进的“女王”开始变得“不思进取”，她疏于升级，也不再渴求更好的装备。她在游戏里的配偶“狼烟”有些着急了，催促她赶紧跟上，不然就要被越来越多的人超过。

而吕洋现实中的丈夫是个关心妻子的人，他以为吕洋只是累了。一天早上，吕洋醒过来，发现不怎么玩游戏的丈夫坐在电脑前，替她不停地开着宝箱，他想为她打造更好的装备。吕洋突然觉得有些心酸，在下一次上线的时候，她悄悄跟“狼烟”“离婚”了。

监牢，看不见

禁止市场经济——第二十二条军规：那儿有个概率——如果他们反对“系统”会发生什么——“天哪”

尽管赞同“和平治国”方略的人并不很多，但吕洋发现，和她一样对这款游戏从赞赏变为不满的人越来越多。连吕洋都没有想到，玩家们居然自发组织了一场针对系统的“静坐抗议”。

事情起因于系统宣布的一项新规定：绑定。根据这项规定，玩家从系统获得的装备和“银两”，都属于绑定范畴，即只能自用，不能交易，不能交换，甚至不能拆成材料或者干脆丢弃！

在游戏里，每一种职业都必须搭配对应的装备，每一种装备又由对应的材料打造。开宝箱早已成为玩家获取装备和材料最主要的方式，当你耗费掉了人民币，需要一块“乌木”却得最终得到一块水晶，玩家们通行的办法是互相交易各取所需，或者摆摊出售换取银两。征途网络公司的解释则是，他们发现有职业玩家将游戏中获得的银两和装备在线下出售获利，“绑定”是为了打击这种行为。

玩家们最终发现，在这个世界里，自由市场经济在某种程度上被禁止了，合法的私有财产只许保有，不许交易。在这里只有一个庞大的终极卖家被允许存在，那就是系统本身。

在一些游戏论坛里，随处可以看见玩家们黑色幽默一般的抱怨。一个帖子说：“我是个法师，花了上百块钱转到了一把刀，可是我不能装备刀啊。这把名贵的刀对我一点用处也没有，我还不能把它扔了。我甚至还要花钱向系统买个包袱，因为我没有足够的空间来装这把刀！”

“这个游戏处处都是花钱的陷阱！”另一个玩家宣称。他举出“孔子”为例，这个万世师表的人物在游戏中负责“智力考试”，通过考试玩家可以获得海量的升级经验。但是，受教育是很贵的，向“孔子”讨教问题，居然“20两银子一次”。甚至财大气粗的人民币玩家们也对过于频繁的更新力不从心。系统最新宣布，可以给装备镶上第15颗星星。按照规则，购买4颗宝石充一颗星，看起来不麻烦，但是这里有一条“第二十二条军规”：连续镶星会导致所有的星星爆炸。

假如你已经花费了40颗宝石镶上了10颗星，而在镶第11颗时发生爆炸，那么前面的10颗星同时消失，你只能从头开始。从第10颗星开始，成功镶嵌的几率为50％，此后递减。星数越高，爆炸几率越高。

设计者在此利用概率原理和玩家们开了一个小小的玩笑。“我在冲第14颗星时，连着爆了11次。还不算前面爆炸的次数。”一个玩家抱怨。仅仅为了给他的至尊刀镶上第15颗星，他就花费了超过3000元。

玩家们出离愤怒，他们停止砍怪，不再接受任务，国王们都难得和平地坐到一起而不是申请“国战”。在游戏地图最中心的皇城广场上，密密麻麻地坐满了战士、法师、弓箭手和召唤术士们。这些往常醉心于杀戮的角色，如今用绝对的安静来对抗系统的贪得无厌。

吕洋当然不会缺席，她率领家族成员们加入静坐行列，她甚至花“10两银子一次”向“全世界”喊话：“游戏越改越烂，系统越来越贪！”

她惊愕地发现，“系统”两个字不能显示了，变成了**；再试“GM”，还是**；再试“史玉柱”，这次是***。

吕洋既愤怒又觉得好笑。是啊，这个隐匿无踪的**或***，却无处不在。它谦卑而热情地引导你花钱，它隐身其后挑起仇杀和战争，它让你兴奋或者激起你的愤怒，它创造一切并控制一切，它就是这个世界里的神。

**虽不可见，却始终看着你。没过几分钟，正在愤怒控诉的“女王”被抓进了监狱。按照系统的指令，她将被关押8个小时。这个“监狱”不在这个世界的地图上的任何一点，它只存在于系统中，就像索尔仁尼琴描写的古拉格群岛，你从不会看见它，你只是被运送到那里。

随后发生的一切，也正是只在那些最糟糕的世界中的监狱才会发生的。“女王”太显眼了，她的麒麟神兽暴露了她的身份。监狱里的人们看见了一个国王，就如同当初吕洋还是个小角色时看见国王一样难抑杀意。疯狂的人们围拢来砍杀，“女王”一次被杀死，又在原地复活，再被杀死……

屏幕上夸张的粗体字又一次次闪耀：“天哪，楚国的国王女王居然被无名小辈×××杀死了”。

吕洋突然觉得以前的自己真的是很愚蠢，她对“女王”，或者说另一个自己的生死毫不关心，她退出游戏，关了电脑，上床睡觉了。

永远不再回来

旧王逊位，新王登基——为什么会有仇恨——又是一个财富神话——永远不再回来

第二天，吕洋上线，宣布“国王”逊位。她发现这里比现实世界更为真实，真实得那么残酷；她曾经试图挑战这个世界里弱肉强食的规则，对抗系统，却徒劳无功。现在，她彻底厌倦了。

一个渴望战斗的新锐武士接任了“国王”，并立即申请了新的国战。“女王”和她的家族没有参与这次战斗。楚国惨败而归。一个小角色，以往跟着“女王” 闯荡，如今被困在了敌国，完全是刀下鱼肉，他一次次在安全区复活，但只要尝试跑出安全区，就毫不例外地被杀死。这是个新玩家，他的账号里还没什么钱，连一个安全离开的“竹蜻蜓”都买不起。

吕洋为这些小玩家们难过，他们原本是想获得些许游戏的快乐，却成了“人民币玩家”们发泄怒火或获得征服感的牺牲品。她上线，看着熙来攘往的虚拟角色们，一个威严的法师背后可能是个谨小慎微的生意人，一个勇猛的武士背后可能是个和她一样的医生，也可能是任何一个在生活中原本善良谦逊的普通人。

“一个医生为什么一定要去杀死一个教师，而一个现实中的警察需要在游戏里伤害另外的人么？”吕洋禁不住思考一些奇怪的问题，“素不相识的普通人之间为什么会有仇恨？”

她开始注意到书架上那些以前还时常翻一翻的专业参考书。它们就整整齐齐地摆在那里，就像消失了很久，突然又出现了。天凉很久了，吕洋才头一回注意到窗子外面的行道树叶子开始黄了，淡黄的一片令人心里充满宁静。

她最后一次上线是在不久前。那时征途网络公司已经宣布部分地改变了“绑定”规则，公司成功地在纽约上市，第三财季实现营业收入4.052亿元，净利润2.902亿元，相比去年同期，增长率达到了惊人的164％和152％。公司账面现金达68亿元人民币。

又是一个财富神话。根据媒体的测算，史玉柱将以500亿身家荣登中国富豪排行榜的前列。

系统开始慷慨地在游戏里“发行股票”，宣称随着股价上涨，玩家可以按同样的价钱兑换成“银两”。但吕洋对这些充满诱惑力的新玩意再也不关心了，她只是被一个朋友强拉着上线的，朋友要在游戏里“举行婚礼”。

吕洋默不作声，藏身在前来庆贺的角色中，但是有一个人认出了她。这是一个武士，他手中的刀闪耀着光芒，显示着他强大的威力。“我认识你，”他说，“以前刚玩的时候你带过我们，现在我们也很厉害啦。”他们正在筹备新的国战，他告诉她。

他是谁？是请她护过镖，还是曾经被她从敌国营救？吕洋完全不记得了，她只觉得这些越来越多的威风凛凛的后起之秀，跟以前的她是那么相像，一样地野心勃勃，一样以为发现了一个美丽新世界。

她一句话也没回答，然后她下线了，并决定永远不再回来。

(应被采访者要求，文中姓名及游戏中名字为化名)

“泡菜”开的花中国结的果

韩式网游的“精髓”

“中国玩家在欧服美服都被视为不受欢迎的异类。”一位曾在《魔兽世界》任职的游戏经理说。中国人总有办法以欧美玩家望尘莫及的速度升到极高的级别，在进行团队项目时也不喜欢遵守默认的利益分配规则。对于显得有些“迂腐”的欧美玩家来说，中国人就像是恐怖的异教徒。“欧美游戏并不鼓励力量上的无限优势，比较讲究平衡和互相牵制，”曾经的魔兽经理说，“可能是因为传统文化和现实环境的影响，说实话中国玩家还是更适合丛林式游戏。”

一名网络游戏经理回忆，他曾经接待过一位跑到游戏公司的有钱但缺乏耐心的玩家。这位玩家专程前来咨询：是否可以直接付钱，购买顶级装备。公司上下当时哭笑不得。如今这名经理感叹，他们没有看到在这样的玩家身上，蕴含着巨大的商机，而《征途》看出来了，获得了成功。

恃强凌弱和功利主义的“社会准则”来自于韩式网游。在被称为“泡菜”的典型韩国网络游戏中，玩家最常做的功课是练级，而练级的目的则是获得强大的威力和权力。没人能够否认这些游戏中的虚拟社会由对抗、暴力和欲望主宰，玩家们因此急功近利、恩怨分明、派系林立、残酷冷漠。这既是游戏的乐趣所在，亦是对人性弱点的敏锐捕捉。

从《传奇》开始，韩式公会模式深入人心。这种模式极具东方式的家族色彩，对内严格管理，对外一致作战。行会会长可以自己制定行会会规，可以发出通缉令，与其他行会结盟或宣战。这种设置便于玩家们结成团体满足自己的战争欲望，同时也确立了集权式的“社会结构”。

这一社会结构不只存在于虚拟之中。每一个玩家背后都是一个活生生的人。相当多的行会成员来自于一个城市甚至同一间网吧。行会内部的利益关系日益复杂，为了招募新手，行会可能会送装备、送钱。行会设置很多职位，成员之间等级森严，如同帮会。战争开始时各成员奋力杀戮，既获得暴力快感，又可以得到战利品，而战利品又意味着金钱。战利品的分配亦遵从等级制度。

当韩式网游的“精髓”发挥到了极至，权力、荣誉和快感都来源于暴力，而暴力的最佳来源就是金钱。游戏设置亦乐于创造仇恨与贪欲，把玩家分为大大小小的家族、帮派和国家，设立各种个人或组织争抢的目标，甚至直接挑起争斗。事实上，这并非《征途》一款游戏之功或之罪，这种价值指向正是韩式网络游戏的传统精髓所在。

据说陈天桥在了解了《征途》的模式之后，连夜召开高管会议。会议的结果是《传奇》全面推行《征途》式的“免费”模式。《征途》取得了一个又一个令业界瞠目结舌的成果，原先对史玉柱进军网游持嘲笑态度的游戏运营商们，开始纷纷潜心学习他的游戏设置。而征途网络公司近日已经将新开发的《巨人》投入公测，根据一句前后矛盾的宣传语，它号称“最便宜的免费网游”。“《征途》式”网游，“最中国”的网游，将越来越多地出现在玩家面前。

这款最中国的游戏拥有最中国的玩家。除了《魔兽世界》等少数例子之外，不讲究权力与等级制度的欧美网游在中国玩家中并不风行。事实上，虚拟世界并不可以与现实世界简单对应，电子游戏中的“合法伤害权”亦是必然乐趣之一。问题在于玩家们在追求这种虚拟乐趣时是否会违背自己在现实生活中的伦理准则。

通货彭帐影响了我们生活

2007-11-15T19:37:00.001+08:00

今天晚饭在外面吃发现比昨天多了一块,此时让我联想到上班时还在看关于通帐的文章.前几天四川还发生了家乐福里市民哄抢促销商品而造成二人死亡.哎!我们不要通帐,我还要结婚买房养老呢

宿舍几天不能上网啦

2007-11-06T02:29:00.000+08:00

这个周末,在无网中度过。不敢想像没有internat的生活是什么的。。。我的gmail、google reader、Gmaps等让我生活更快乐！

/proc/sys/net/ipv4/下各项的意义

2007-08-27T10:09:00.001+08:00

/proc/sys/net/ipv4/icmp_timeexceed_rate
这个在traceroute时导致著名的"Solaris middle star"。这个文件控制发送ICMP Time Exceeded消息的比率。
/proc/sys/net/ipv4/igmp_max_memberships
主机上最多有多少个igmp (多播)套接字进行监听。
/proc/sys/net/ipv4/inet_peer_gc_maxtime
求助: Add a little explanation about the inet peer storage? Minimum interval between garbage collection passes. This interval is in effect under low (or absent) memory pressure on the pool. Measured in jiffies.
/proc/sys/net/ipv4/inet_peer_gc_mintime
每一遍碎片收集之间的最小时间间隔。当内存压力比较大的时候，调整这个间隔很有效。以jiffies计。
/proc/sys/net/ipv4/inet_peer_maxttl
entries的最大生存期。在pool没有内存压力的情况下(比如，pool中entries的数量很少的时候)，未使用的entries经过一段时间就会过期。以jiffies计。
/proc/sys/net/ipv4/inet_peer_minttl
entries的最小生存期。应该不小于汇聚端分片的生存期。当pool的大小不大于inet_peer_threshold时，这个最小生存期必须予以保证。以jiffies计。
/proc/sys/net/ipv4/inet_peer_threshold
The approximate size of the INET peer storage. Starting from this threshold entries will be thrown aggressively. This threshold also determines entries' time-to-live and time intervals between garbage collection passes. More entries, less time-to-live, less GC interval.
/proc/sys/net/ipv4/ip_autoconfig
这个文件里面写着一个数字，表示主机是否通过RARP、BOOTP、DHCP或者其它机制取得其IP配置。否则就是0。
/proc/sys/net/ipv4/ip_default_ttl
数据包的生存期。设置为64是安全的。如果你的网络规模巨大就提高这个值。不要因为好玩而这么做——那样会产生有害的路由环路。实际上，在很多情况下你要考虑能否减小这个值。
/proc/sys/net/ipv4/ip_dynaddr/proc/sys/net/ipv4/icmp_destunreach_rate

如果你有一个动态地址的自动拨号接口，就得设置它。当你的自动拨号接口激活的时候，本地所有没有收到答复的TCP套接字会重新绑定到正确的地址上。这可以解决引发拨号的套接字本身无法工作，重试一次却可以的问题。
/proc/sys/net/ipv4/ip_forward
内核是否转发数据包。缺省禁止。
/proc/sys/net/ipv4/ip_local_port_range
用于向外连接的端口范围。缺省情况下其实很小：1024到4999。
/proc/sys/net/ipv4/ip_no_pmtu_disc
如果你想禁止"沿途MTU发现"就设置它。"沿途MTU发现"是一种技术，可以在传输路径上检测出最大可能的MTU值。参见Cookbook一章中关于"沿途MTU发现"的内容。
/proc/sys/net/ipv4/ipfrag_high_thresh
用于IP分片汇聚的最大内存用量。分配了这么多字节的内存后，一旦用尽，分片处理程序就会丢弃分片。When ipfrag_high_thresh bytes of memory is allocated for this purpose, the fragment handler will toss packets until ipfrag_low_thresh is reached.
/proc/sys/net/ipv4/ip_nonlocal_bind
如果你希望你的应用程序能够绑定到不属于本地网卡的地址上时，设置这个选项。如果你的机器没有专线连接(甚至是动态连接)时非常有用，即使你的连接断开，你的服务也可以启动并绑定在一个指定的地址上。
/proc/sys/net/ipv4/ipfrag_low_thresh
用于IP分片汇聚的最小内存用量。
/proc/sys/net/ipv4/ipfrag_time
IP分片在内存中的保留时间(秒数)。
/proc/sys/net/ipv4/tcp_abort_on_overflow
一个布尔类型的标志，控制着当有很多的连接请求时内核的行为。启用的话，如果服务超载，内核将主动地发送RST包。
/proc/sys/net/ipv4/tcp_fin_timeout
如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。对端可以出错并永远不关闭连接，甚至意外当机。缺省值是60秒。2.2 内核的通常值是180秒，你可以按这个设置，但要记住的是，即使你的机器是一个轻载的WEB服务器，也有因为大量的死套接字而内存溢出的风险，FIN- WAIT-2的危险性比FIN-WAIT-1要小，因为它最多只能吃掉1.5K内存，但是它们的生存期长些。参见tcp_max_orphans。

/proc/sys/net/ipv4/tcp_keepalive_time
当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时。
/proc/sys/net/ipv4/tcp_keepalive_intvl
当探测没有确认时，重新发送探测的频度。缺省是75秒。
/proc/sys/net/ipv4/tcp_keepalive_probes
在认定连接失效之前，发送多少个TCP的keepalive探测包。缺省值是9。这个值乘以tcp_keepalive_intvl之后决定了，一个连接发送了keepalive之后可以有多少时间没有回应。
/proc/sys/net/ipv4/tcp_max_orphans
系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过这个数字，孤儿连接将即刻被复位并打印出警告信息。这个限制仅仅是为了防止简单的DoS攻击，你绝对不能过分依靠它或者人为地减小这个值，更应该增加这个值(如果增加了内存之后)。This limit exists only to prevent simple DoS attacks, you _must_ not rely on this or lower the limit artificially, but rather increase it (probably, after increasing installed memory), if network conditions require more than default value, and tune network services to linger and kill such states more aggressively. 让我再次提醒你：每个孤儿套接字最多能够吃掉你64K不可交换的内存。
/proc/sys/net/ipv4/tcp_orphan_retries
本端试图关闭TCP连接之前重试多少次。缺省值是7，相当于50秒~16分钟(取决于RTO)。如果你的机器是一个重载的WEB服务器，你应该考虑减低这个值，因为这样的套接字会消耗很多重要的资源。参见tcp_max_orphans。
/proc/sys/net/ipv4/tcp_max_syn_backlog
记录的那些尚未收到客户端确认信息的连接请求的最大值。对于有128M内存的系统而言，缺省值是1024，小内存的系统则是128。如果服务器不堪重负，试试提高这个值。注意！如果你设置这个值大于1024，最好同时调整include/net/tcp.h中的TCP_SYNQ_HSIZE，以保证 TCP_SYNQ_HSIZE*16 ≤tcp_max_syn_backlo，然后重新编译内核。
/proc/sys/net/ipv4/tcp_max_tw_buckets
系统同时保持timewait套接字的最大数量。如果超过这个数字，time-wait套接字将立刻被清除并打印警告信息。这个限制仅仅是为了防止简单的 DoS攻击，你绝对不能过分依靠它或者人为地减小这个值，如果网络实际需要大于缺省值，更应该增加这个值(如果增加了内存之后)。
/proc/sys/net/ipv4/tcp_retrans_collapse
为兼容某些糟糕的打印机设置的"将错就错"选项。再次发送时，把数据包增大一些，来避免某些TCP协议栈的BUG。

/proc/sys/net/ipv4/tcp_retries1
在认定出错并向网络层提交错误报告之前，重试多少次。缺省设置为RFC规定的最小值：3，相当于3秒~8分钟（取决于RIO）。
/proc/sys/net/ipv4/tcp_retries2
在杀死一个活动的TCP连接之前重试多少次。RFC 1122规定这个限制应该长于100秒。这个值太小了。缺省值是15，相当于13~30分钟（取决于RIO）。
/proc/sys/net/ipv4/tcp_rfc1337
这个开关可以启动对于在RFC1337中描述的"tcp的time-wait暗杀危机"问题的修复。启用后，内核将丢弃那些发往time-wait状态TCP套接字的RST包。却省为0。
/proc/sys/net/ipv4/tcp_sack
特别针对丢失的数据包使用选择性ACK，这样有助于快速恢复。
/proc/sys/net/ipv4/tcp_stdurg
使用TCP紧急指针的主机需求解释。因为绝大多数主机采用BSD解释，所以如果你在Linux上打开它，可能会影响它与其它机器的正常通讯。缺省是FALSE。
/proc/sys/net/ipv4/tcp_syn_retries
在内核放弃建立连接之前发送SYN包的数量。
/proc/sys/net/ipv4/tcp_synack_retries
为了打开对端的连接，内核需要发送一个SYN并附带一个回应前面一个SYN的ACK。也就是所谓三次握手中的第二次握手。这个设置决定了内核放弃连接之前发送SYN+ACK包的数量。
/proc/sys/net/ipv4/tcp_timestamps
时间戳可以避免序列号的卷绕。一个1Gbps的链路肯定会遇到以前用过的序列号。时间戳能够让内核接受这种"异常"的数据包。
/proc/sys/net/ipv4/tcp_tw_recycle
能够更快地回收TIME-WAIT套接字。缺省值是1。除非有技术专家的建议和要求，否则不应修改。
/proc/sys/net/ipv4/tcp_window_scaling
一般来说TCP/IP允许窗口尺寸达到65535字节。对于速度确实很高的网络而言这个值可能还是太小。这个选项允许设置上G字节的窗口大小，有利于在带宽*延迟很大的环境中使用。
一旦内核认为它无法发包，就会丢弃这个包，并向发包的主机发送ICMP通知。
/proc/sys/net/ipv4/icmp_echo_ignore_all
根本不要响应echo包。请不要设置为缺省，它可能在你正被利用成为DoS攻击的跳板时可能有用。
/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts [Useful]
如果你ping子网的子网地址，所有的机器都应该予以回应。这可能成为非常好用的拒绝服务攻击工具。设置为1来忽略这些子网广播消息。
/proc/sys/net/ipv4/icmp_echoreply_rate
设置了向任意主机回应echo请求的比率。
/proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
设置它之后，可以忽略由网络中的那些声称回应地址是广播地址的主机生成的ICMP错误。
/proc/sys/net/ipv4/icmp_paramprob_rate
一个相对不很明确的ICMP消息，用来回应IP头或TCP头损坏的异常数据包。你可以通过这个文件控制消息的发送比率。

经典实用技术详解-VPN

2007-07-03T01:32:00.001+08:00

原文：http://comm.ccidnet.com/art/1522/20050318/225133_1.html

在国外，VPN已经迅速发展起来，2001年全球VPN市场将达到120亿美元。在中国，虽然人们对VPN的定义还有些模糊不清，对VPN的安全性、服务质量（QoS）等方面存有疑虑，但互联网和电子商务的快速发展使我们有理由相信，中国的VPN市场将逐渐热起来。

对国内的用户来说，VPN（虚拟专用网，Virtual Private Network）最大的吸引力在哪里？是价格。据估算，如果企业放弃租用专线而采用VPN，其整个网络的成本可节约21%-45%，至于那些以电话拨号方式连网存取数据的公司，采用VPN则可以节约通讯成本50%-80%。

为什么VPN可以节约这么多的成本？这就先要从VPN的概念谈起。

认识VPN

现在有很多连接都被称作VPN，用户经常分不清楚，那么一般所说的VPN到底是什么呢？顾名思义，虚拟专用网不是真的专用网络，但却能够实现专用网络的功能。虚拟专用网指的是依靠ISP（Internet服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。IETF草案理解基于IP的VPN为："使用IP机制仿真出一个私有的广域网"是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术。所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用Internet公众数据网络的长途数据线路。所谓专用网络，是指用户可以为自己制定一个最符合自己需求的网络。

用户现在在电信部门租用的帧中继（Frame Relay）与ATM等数据网络提供固定虚拟线路（PVC-Permanent Virtual Circuit）来连接需要通讯的单位，所有的权限掌握在别人的手中。如果用户需要一些别的服务，需要填写许多的单据，再等上相当一段时间，才能享受到新的服务。更为重要的是两端的终端设备不但价格昂贵，而且管理也需要一定的专业技术人员，无疑增加了成本，而且帧中继、ATM数据网络也不会像 Internet那样，可立即与世界上任何一个使用Internet网络的单位连接。而在Internet上，VPN使用者可以控制自己与其他使用者的联系，同时支持拨号的用户。

所以我们说的虚拟专用网一般指的是建筑在Internet上能够自我管理的专用网络，而不是Frame Relay或ATM等提供虚拟固定线路（PVC）服务的网络。以IP为主要通讯协议的VPN，也可称之为IP-VPN。

由于VPN是在Internet上临时建立的安全专用虚拟网络，用户就节省了租用专线的费用，在运行的资金支出上，除了购买VPN设备，企业所付出的仅仅是向企业所在地的ISP支付一定的上网费用，也节省了长途电话费。这就是VPN价格低廉的原因。

越来越多的用户认识到，随着Internet和电子商务的蓬勃发展，经济全球化的最佳途径是发展基于Internet的商务应用。随着商务活动的日益频繁，各企业开始允许其生意伙伴、供应商也能够访问本企业的局域网，从而大大简化信息交流的途径，增加信息交换速度。这些合作和联系是动态的，并依靠网络来维持和加强，于是各企业发现，这样的信息交流不但带来了网络的复杂性，还带来了管理和安全性的问题，因为Internet是一个全球性和开放性的、基于TCP/IP 技术的、不可管理的国际互联网络，因此，基于Internet的商务活动就面临非善意的信息威胁和安全隐患。

还有一类用户，随着自身的的发展壮大与跨国化，企业的分支机构不仅越来越多，而且相互间的网络基础设施互不兼容也更为普遍。因此，用户的信息技术部门在连接分支机构方面也感到日益棘手。

用户的需求正是虚拟专用网技术诞生的直接原因。

用户需要的VPN

一.VPN的特点

在实际应用中，用户需要的是什么样的VPN呢？一般情况下，一个高效、成功的VPN应具备以下几个特点：

1．安全保障

虽然实现VPN的技术和方式很多，但所有的VPN均应保证通过公用网络平台传输数据的专用性和安全性。在非面向连接的公用IP网络上建立一个逻辑的、点对点的连接，称之为建立一个隧道，可以利用加密技术对经过隧道传输的数据进行加密，以保证数据仅被指定的发送者和接收者了解，从而保证了数据的私有性和安全性。在安全性方面，由于VPN直接构建在公用网上，实现简单、方便、灵活，但同时其安全问题也更为突出。企业必须确保其VPN上传送的数据不被攻击者窥视和篡改，并且要防止非法用户对网络资源或私有信息的访问。ExtranetVPN将企业网扩展到合作伙伴和客户，对安全性提出了更高的要求。

2．服务质量保证（QoS）

VPN网应当为企业数据提供不同等级的服务质量保证。不同的用户和业务对服务质量保证的要求差别较大。如移动办公用户，提供广泛的连接和覆盖性是保证VPN服务的一个主要因素；而对于拥有众多分支机构的专线VPN网络，交互式的内部企业网应用则要求网络能提供良好的稳定性；对于其它应用（如视频等）则对网络提出了更明确的要求，如网络时延及误码率等。所有以上网络应用均要求网络根据需要提供不同等级的服务质量。在网络优化方面，构建VPN的另一重要需求是充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽的利用率很低，在流量高峰时引起网络阻塞，产生网络瓶颈，使实时性要求高的数据得不到及时发送；而在流量低谷时又造成大量的网络带宽空闲。QoS通过流量预测与流量控制策略，可以按照优先级分配带宽资源，实现带宽管理，使得各类数据能够被合理地先后发送，并预防阻塞的发生。

3．可扩充性和灵活性

VPN必须能够支持通过Intranet和Extranet的任何类型的数据流，方便增加新的节点，支持多种类型的传输媒介，可以满足同时传输语音、图像和数据等新应用对高质量传输以及带宽增加的需求。

4．可管理性

从用户角度和运营商角度应可方便地进行管理、维护。在VPN管理方面，VPN要求企业将其网络管理功能从局域网无缝地延伸到公用网，甚至是客户和合作伙伴。虽然可以将一些次要的网络管理任务交给服务提供商去完成，企业自己仍需要完成许多网络管理任务。所以，一个完善的VPN管理系统是必不可少的。VPN管理的目标为：减小网络风险、具有高扩展性、经济性、高可靠性等优点。事实上，VPN 管理主要包括安全管理、设备管理、配置管理、访问控制列表管理、QoS管理等内容。

二.自建还是外包

由于VPN低廉的使用成本和良好的安全性，许多大型企业及其分布在各地的办事处或分支机构成了VPN顺理成章的用户群。对于那些最需要VPN业务的中小企业来说，一样有适合的VPN策略。当然，不论何种VPN策略，它们都有一个基本目标：在提供与现有专用网络基础设施相当或更高的可管

理性、可扩展性以及简单性的基础之上，进一步扩展公司的网络连接。

1．大型企业自建VPN

大型企业用户由于有雄厚的资金投入做保证，可以自己建立VPN，将VPN设备安装在其总部和分支机构中，将各个机构低成本且安全地连接在一起。企业建立自己的VPN，最大的优势在于高控制性，尤其是基于安全基础之上的控制。一个内部 VPN能使企业对所有的安全认证、网络系统以及网络访问情况进行控制，建立端到端的安全结构，集成和协调现有的内部安全技术。

企业还可以确保得到业内最好的技术以满足自身的特殊需要，这要优于ISP所提供的普通服务。而且，建立内部VPN能使企业有效节省VPN的运作费用。企业可以节省用于外包管理设备的额外费用，并且能将现有的远程访问和端到端的网络集成起来，以获取最佳性价比的VPN。

虽然VPN外包能避免技术过时，但并不意味着企业可以节省开支。因为，企业最终还要为高额产品支付费用，以作为使用新技术的代价。虽然VPN外包可以简化企业网络部署，但这同样降低了企业对公司网的控制等级。网络越大，企业就越依赖于外包VPN供应商。因此，自建VPN是大型企业的最好选择。

2．中小型企业外包VPN

虽然每个中小型企业都是相对集中和固定的，但是部门与部门之间、企业与其业务相关企业之间的联系依然需要廉价而安全的信息沟通，在这种情况下就用得上VPN。电信企业、IDC目前提供的VPN服务，更多的是面向中小企业，因为可以整合现有资源，包括网络优势、托管和技术力量来为中小企业提供整体的服务。中小型企业如果自己购买VPN设备，则财务成本较高，而且一般中小型企业的IT人员短缺、技能水平不足、资金能力有限，不足以支持VPN，所以，外包VPN是较好的选择。

* 外包VPN比企业自己动手建立VPN要快得多，也更为容易。

* 外包VPN的可扩展性很强，易于企业管理。有统计表明，使用外包VPN方式的企业，可以支持多于2300名用户，而内部VPN平均只能支持大约150名用户。而且，随着用户数目的增长，对用于监控、管理、提供IT资源和人力资源的要求也将呈指数增长。

* 企业VPN必须将安全和性能结合在一起，然而，实际情况中两者不能兼顾。例如，对安全加密级别的配置经常降低VPN的整体性能。而通过提供VPN外包业务的专业ISP的统一管理，可大大提高VPN的性能和安全。ISP的VPN专家还可帮助企业进行VPN决策。

* 对服务水平协议（SLA）的改进和服务质量（QoS）保证，为企业外包VPN方式提供了进一步的保证。

三.VPN安全技术

由于传输的是私有信息，VPN用户对数据的安全性都比较关心。

目前VPN主要采用四项技术来保证安全，这四项技术分别是隧道技术（Tunneling）、加解密技术（Encryption & Decryption）、密钥管理技术（Key Management）、使用者与设备身份认证技术（Authentication）。

1.隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前 IETF的标准，由IETF融合PPTP与L2F而形成。

第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IP Security）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。

2.加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术。

3.密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则，在网络上传输密钥；在 ISAKMP中，双方都有两把密钥，分别用于公用、私用。

4.身份认证技术最常用的是使用者名称与密码或卡片式认证等方式。

四.堵住安全漏洞

安全问题是VPN的核心问题。目前，VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现的，可以保证企业员工安全地访问公司网络。

但是，如果一个企业的VPN需要扩展到远程访问时，就要注意，这些对公司网直接或始终在线的连接将会是黑客攻击的主要目标。因为，远程工作员工通过防火墙之外的个人计算机可以接触到公司预算、战略计划以及工程项目等核心内容，这就构成了公司安全防御系统中的弱点。虽然，员工可以双倍地提高工作效率，并减少在交通上所花费的时间，但同时也为黑客、竞争对手以及商业间谍提供了无数进入公司网络核心的机会。

但是，企业并没有对远距离工作的安全性予以足够的重视。大多数公司认为，公司网络处于一道网络防火墙之后是安全的，员工可以拨号进入系统，而防火墙会将一切非法请求拒之其外；还有一些网络管理员认为，为网络建立防火墙并为员工提供 VPN，使他们可以通过一个加密的隧道拨号进入公司网络就是安全的。这些看法都是不对的。

在家办公是不错，但从安全的观点来看，它是一种极大的威胁，因为，公司使用的大多数安全软件并没有为家用计算机提供保护。一些员工所做的仅仅是进入一台家用计算机，跟随它通过一条授权的连接进入公司网络系统。虽然，公司的防火墙可以将侵入者隔离在外，并保证主要办公室和家庭办公室之间VPN的信息安全。但问题在于，侵入者可以通过一个被信任的用户进入网络。因此，加密的隧道是安全的，连接也是正确的，但这并不意味着家庭计算机是安全的。

黑客为了侵入员工的家用计算机，需要探测IP地址。有统计表明，使用拨号连接的 IP地址几乎每天都受到黑客的扫描。因此，如果在家办公人员具有一条诸如DSL的不间断连接链路（通常这种连接具有一个固定的IP地址），会使黑客的入侵更为容易。因为，拨号连接在每次接入时都被分配不同的IP地址，虽然它也能被侵入，但相对要困难一些。一旦黑客侵入了家庭计算机，他便能够远程运行员工的 VPN客户端软件。因此，必须有相应的解决方案堵住远程访问VPN的安全漏洞，使员工与网络的连接既能充分体现VPN的优点，又不会成为安全的威胁。在个人计算机上安装个人防火墙是极为有效的解决方法，它可以使非法侵入者不能进入公司网络。当然，还有一些提供给远程工作人员的实际解决方法：

* 所有远程工作人员必须被批准使用VPN；

* 所有远程工作人员需要有个人防火墙，它不仅防止计算机被侵入，还能记录连接被扫描了多少次；

* 所有的远程工作人员应具有入侵检测系统，提供对黑客攻击信息的记录；

* 监控安装在远端系统中的软件，并将其限制只能在工作中使用；

* IT人员需要对这些系统进行与办公室系统同样的定期性预定检查；

* 外出工作人员应对敏感文件进行加密；

* 安装要求输入密码的访问控制程序，如果输入密码错误，则通过Modem向系统管理员发出警报；

* 当选择DSL供应商时，应选择能够提供安全防护功能的供应商。

Cache-Control头说明

2007-06-22T05:13:00.001+08:00

Cache-Control指定请求和响应遵循的缓存机制。在请求消息或响应消息中设置Cache-Control并不会修改另一个消息处理过程中的缓存处理过程。

请求时的缓存指令包括no-cache、no-store、max-age、max-stale、min-fresh、only-if-cached，响应消息中的指令包括public、private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、max-age。

各个消息中的指令含义如下：
Public指示响应可被任何缓存区缓存。
Private指示对于单个用户的整个或部分响应消息，不能被共享缓存处理。这允许服务器仅仅描述当用户的部

分响应消息，此响应消息对于其他用户的请求无效。
no-cache指示请求或响应消息不能缓存。
no-store用于防止重要的信息被无意的发布。在请求消息中发送将使得请求和响应消息都不使用缓存。
max-age指示客户机可以接收生存期不大于指定时间（以秒为单位）的响应。
min-fresh指示客户机可以接收响应时间小于当前时间加上指定时间的响应。
max-stale指示客户机可以接收超出超时期间的响应消息。如果指定max-stale消息的值，那么客户机可以接收超出超时期指定值之内的响应消息。