周一 20 八 2007
Linux文件查找命令find,xargs详述(ZT)
Posted by Jansfer under 随笔
No Comments
\r\n
| |
| 原文地址 http://www.chinalinuxpub.com/read.php?wid=1230 |
周一 20 八 2007
Posted by Jansfer under 随笔
No Comments
\r\n
| |
| 原文地址 http://www.chinalinuxpub.com/read.php?wid=1230 |
周四 16 八 2007
Posted by Jansfer under 随笔
No Comments
只能收发邮件,别的都关闭
iptables -I Filter -m mac –mac-source 00:0F:EA:25:51:37 -j DROP
iptables -I Filter -m mac –mac-source 00:0F:EA:25:51:37 -p udp –dport 53 -j ACCEPT
iptables -I Filter -m mac –mac-source 00:0F:EA:25:51:37 -p tcp –dport 25 -j ACCEPT
iptables -I Filter -m mac –mac-source 00:0F:EA:25:51:37 -p tcp –dport 110 -j ACCEPT
IPSEC NAT 策略
iptables -I PFWanPriv -d 192.168.100.2 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp –dport 80 -d $INTERNET_ADDR -j DNAT –to-destination 192.168.100.2:80
iptables -t nat -A PREROUTING -p tcp –dport 1723 -d $INTERNET_ADDR -j DNAT –to-destination 192.168.100.2:1723
iptables -t nat -A PREROUTING -p udp –dport 1723 -d $INTERNET_ADDR -j DNAT –to-destination 192.168.100.2:1723
iptables -t nat -A PREROUTING -p udp –dport 500 -d $INTERNET_ADDR -j DNAT –to-destination 192.168.100.2:500
iptables -t nat -A PREROUTING -p udp –dport 4500 -d $INTERNET_ADDR -j DNAT –to-destination 192.168.100.2:4500
FTP服务器的NAT
iptables -I PFWanPriv -p tcp –dport 21 -d 192.168.100.200 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp –dport 21 -d $INTERNET_ADDR -j DNAT –to-destination 192.168.100.200:21
只允许访问指定网址
iptables -A Filter -p udp –dport 53 -j ACCEPT
iptables -A Filter -p tcp –dport 53 -j ACCEPT
iptables -A Filter -d www.3322.org -j ACCEPT
iptables -A Filter -d img.cn99.com -j ACCEPT
iptables -A Filter -j DROP
开放一个IP的一些端口,其它都封闭
iptables -A Filter -p tcp –dport 80 -s 192.168.100.200 -d www.pconline.com.cn -j ACCEPT
iptables -A Filter -p tcp –dport 25 -s 192.168.100.200 -j ACCEPT
iptables -A Filter -p tcp –dport 109 -s 192.168.100.200 -j ACCEPT
iptables -A Filter -p tcp –dport 110 -s 192.168.100.200 -j ACCEPT
iptables -A Filter -p tcp –dport 53 -j ACCEPT
iptables -A Filter -p udp –dport 53 -j ACCEPT
iptables -A Filter -j DROP
多个端口
iptables -A Filter -p tcp -m multiport –destination-port 22,53,80,110 -s 192.168.20.3 -j REJECT
连续端口
iptables -A Filter -p tcp -m multiport –source-port 22,53,80,110 -s 192.168.20.3 -j REJECT iptables -A Filter -p tcp –source-port 2:80 -s 192.168.20.3 -j REJECT
指定时间上网
iptables -A Filter -s 10.10.10.253 -m time –timestart 6:00 –timestop 11:00 –days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j DROP
iptables -A Filter -m time –timestart 12:00 –timestop 13:00 –days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPT
iptables -A Filter -m time –timestart 17:30 –timestop 8:30 –days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPT
禁止多个端口服务
iptables -A Filter -m multiport -p tcp –dport 21,23,80 -j ACCEPT
将WAN 口NAT到PC
iptables -t nat -A PREROUTING -i $INTERNET_IF -d $INTERNET_ADDR -j DNAT –to-destination 192.168.0.1
将WAN口8000端口NAT到192。168。100。200的80端口
iptables -t nat -A PREROUTING -p tcp –dport 8000 -d $INTERNET_ADDR -j DNAT –to-destination 192.168.100.200:80
MAIL服务器要转的端口
iptables -t nat -A PREROUTING -p tcp –dport 110 -d $INTERNET_ADDR -j DNAT –to-destination 192.168.100.200:110
iptables -t nat -A PREROUTING -p tcp –dport 25 -d $INTERNET_ADDR -j DNAT –to-destination 192.168.100.200:25
只允许PING 202。96。134。133,别的服务都禁止
iptables -A Filter -p icmp -s 192.168.100.200 -d 202.96.134.133 -j ACCEPT
iptables -A Filter -j DROP
禁用BT配置
iptables –A Filter –p tcp –dport 6000:20000 –j DROP
禁用QQ防火墙配置
iptables -A Filter -p udp –dport ! 53 -j DROP
iptables -A Filter -d 218.17.209.0/24 -j DROP
iptables -A Filter -d 218.18.95.0/24 -j DROP
iptables -A Filter -d 219.133.40.177 -j DROP
基于MAC,只能收发邮件,其它都拒绝
iptables -I Filter -m mac –mac-source 00:0A:EB:97:79:A1 -j DROP
iptables -I Filter -m mac –mac-source 00:0A:EB:97:79:A1 -p tcp –dport 25 -j ACCEPT
iptables -I Filter -m mac –mac-source 00:0A:EB:97:79:A1 -p tcp –dport 110 -j ACCEPT
禁用MSN配置
iptables -A Filter -p udp –dport 9 -j DROP
iptables -A Filter -p tcp –dport 1863 -j DROP
iptables -A Filter -p tcp –dport 80 -d 207.68.178.238 -j DROP
iptables -A Filter -p tcp –dport 80 -d 207.46.110.0/24 -j DROP
只允许PING 202。96。134。133 其它公网IP都不许PING
iptables -A Filter -p icmp -s 192.168.100.200 -d 202.96.134.133 -j ACCEPT
iptables -A Filter -p icmp -j DROP
禁止某个MAC地址访问internet:
iptables -I Filter -m mac –mac-source 00:20:18:8F:72:F8 -j DROP
禁止某个IP地址的PING:
iptables –A Filter –p icmp –s 192.168.0.1 –j DROP
禁止某个IP地址服务:
iptables –A Filter -p tcp -s 192.168.0.1 –dport 80 -j DROP
iptables –A Filter -p udp -s 192.168.0.1 –dport 53 -j DROP
只允许某些服务,其他都拒绝(2条规则)
iptables -A Filter -p tcp -s 192.168.0.1 –dport 1000 -j ACCEPT
iptables -A Filter -j DROP
禁止某个IP地址的某个端口服务
iptables -A Filter -p tcp -s 10.10.10.253 –dport 80 -j ACCEPT
iptables -A Filter -p tcp -s 10.10.10.253 –dport 80 -j DROP
禁止某个MAC地址的某个端口服务
iptables -I Filter -p tcp -m mac –mac-source 00:20:18:8F:72:F8 –dport 80 -j DROP
禁止某个MAC地址访问internet:
iptables -I Filter -m mac –mac-source 00:11:22:33:44:55 -j DROP
禁止某个IP地址的PING:
iptables –A Filter –p icmp –s 192.168.0.1 –j DROP
周二 14 八 2007
Posted by Jansfer under 随笔
No Comments
ZDE可以说是做PHP开发的首选工具了,自动的代码补全和语法提示为PHP的开发带来了很多方便。特别是到ZDE4和ZDE5。写程序离不开代码控制,以前版本的ZDE就支持了CVS。到后来的某个版本也支持了SVN。(我也是在朋友的提示下才去试这个功能的)
1、首先让svn成为ZDE的源码控制工具
“工具”->“首选项”->“Source Control”
在“Source Control Tool:”中选择“Subversion”。
现在,在“工具”菜单下面应该已经有了“Subversion”子菜单这一项。
2、设置本地工作目录
在本地创建一个空的工作目录。新建一个项目,并且将工作目录加到项目中。
3、使用Subversion菜单中的checkout取出代码。
Checkout时,Module URI指的是服务器的模块地址:如:https://svn.erya.cn/erya
工作目录是在第2步设置的工作目录。
用户名和密码是访问svn服务器的用户名和密码。
4、SVN操作
checkout结束以后,在ZDE中就能够进行工作了。在ZDE的文件管理器中点右键,会出现subersion菜单,就可以进行相应管理了。
常见问题:
1、Checkout的时候出现“Server certificate verification failed: issuer is not trusted”
解决办法:通过命令行进行Zend的安装目录下的svn目录。我的Zend安装在D盘下,因此是如下路径:
D:\\Program Files\\Zend\\ZendStudio-5.2.0\\bin\\SourceControl\\svn
然后执行svn co https://svn.erya.cn
后面的是你的服务器地址。
将会出现如下的画面:
Error validating server certificate for \’https://svn.erya.cn\’:
- The certificate is not issued by a trusted authority. Use the fingerprint to validate the certificate manually!
Certificate information:
- Hostname: svn.erya.cn
- Valid: from Sep 22 21:21:47 2006 GMT until Sep 21 21:21:47 2007 GMT
- Issuer: CollabNet Chicago CA, Chicago, IL, US
- Fingerprint: d9:2a:03:7d:82:b4:21:cb:97:6c:21:33:a8:13:1d:0f:ef:f2:21:39
(R)eject, accept (t)emporarily or accept (p)ermanently?
选择p,永远接受。
然后就应该可以通过ZDE Checkout了。
周一 13 八 2007
Posted by Jansfer under 随笔
No Comments
级别: 中级
\r\nRoger McCoy (rogermccoy@gmail.com), IT Specialist, 自由撰稿人
2007 年 3 月 06 日
\r\n了解如何使用 PHP 的各种文件函数。查看诸如\r\n\r\nfopen、fclose和feof之类的基本文件函数;了解诸如fgets、fgetss和fscanf之类的读取函数。并且发现用一两行代码处理整个文件的函数。
处理诸如 PHP 之类的现代编程语言的乐趣之一就是有大量的选项可用。PHP 可以轻松地赢得 Perl 的座右铭“There\’s more than one way to do it”(并非只有一种方法可做这件事),尤其是在文件处理上。但是在这么多可用的选项中,哪一种是完成作业的最佳工具?当然,实际答案取决于解析文件的目标,因此值得花时间探究所有选项。
\r\n
|
fopen 方法可能是以前的 C 和 C++ 程序员最熟悉的,因为如果您使用过这些语言,那么它们或多或少都是您已掌握多年的工具。对于这些方法中的任何一种,通过使用 fopen(用于读取数据的函数)的标准方法打开文件,然后使用 fclose 关闭文件,如清单 1 所示。
\r\n$file_handle = fopen(\”myfile\”, \”r\”);\r\nwhile (!feof($file_handle)) {\r\n $line = fgets($file_handle);\r\n echo $line;\r\n}\r\nfclose($file_handle);\r\n |
虽然大多数具有多年编程经验的程序员都熟悉这些函数,但是让我对这些函数进行分解。有效地执行以下步骤:
\r\n$file_handle 存储了一个对文件本身的引用。 \r\n记住这些步骤,我将回顾在这里使用的每个文件函数。
\r\n\r\nfopen 函数将创建与文件的连接。我之所以说“创建连接”,是因为除了打开文件之外,fopen 还可以打开一个 URL:
$fh = fopen(\”http://127.0.0.1/\”, \”r\”);\r\n |
这行代码将创建一个与以上页面的连接,并允许您开始像读取一个本地文件一样读取它。
\r\n注: fopen 中使用的 \”r\” 将指示文件以只读方式打开。由于将数据写入文件不在本文的讨论范围内,因此我将不列出所有其他选项。但是,如果是从二进制文件读取以获得跨平台兼容性,则应当将 \”r\” 更改为 \”rb\”。稍后您将看到这样的示例。
feof 命令将检测您是否已经读到文件的末尾并返回 True 或 False。清单 1 中的循环将继续执行,直至您达到文件“myfile”的末尾。注:如果读取的是 URL 并且套接字由于不再有任何数据可以读取而超时,则 feof 也将返回 False。
向前跳至清单 1 的末尾,fclose 将实现与 fopen 相反的功能:它将关闭指向文件或 URL 的连接。执行此函数后,您将不再能够从文件或套接字中读取任何信息。
在清单 1 中回跳几行,您就到达了文件处理的核心:实际读取文件。fgets 函数是处理第一个示例的首选武器。它将从文件中提取一行数据并将其作为字符串返回。在那之后,您可以打印或者以别的方式处理数据。清单 1 中的示例将精细地打印整个文件。
如果决定限制处理数据块的大小,您可以将一个参数添加到 fgets 中限制最大行长度。例如,使用以下代码将行长度限制为 80 个字符:
$string = fgets($file_handle, 81);\r\n |
回想 C 中的“\\0”字符串末尾终止符,将长度设为比实际所需值大一的数字。因而,如果需要 80 个字符,则以上示例使用 81。应养成以下习惯:只要对此函数使用行限制,就添加该额外字符。
\r\n\r\nfgets 函数是多个文件读取函数中惟一一个可用的。它是一个更常用的函数,因为逐行解析通常会有意义。事实上,几个其他函数也可以提供类似功能。但是,您并非总是需要逐行解析。
这时就需要使用 fread。fread 函数与 fgets 的处理目标略有不同:它趋于从二进制文件(即,并非主要包含人类可阅读的文本的文件)中读取信息。由于“行”的概念与二进制文件无关(逻辑数据结构通常都不是由新行终止),因此您必须指定需要读入的字节数。
$fh = fopen(\”myfile\”, \”rb\”);\r\n$data = fread($file_handle, 4096);\r\n |
\r\n
|
以上代码将读取 4,096 字节 (4 KB) 的数据。注:不管指定多少字节,fread 都不会读取超过 8,192 个字节 (8 KB)。
假定文件大小不超过 8 KB,则以下代码应当能将整个文件读入一个字符串。
\r\n$fh = fopen(\”myfile\”, \”rb\”);\r\n$data = fread($fh, filesize(\”myfile\”));\r\nfclose($fh);\r\n |
如果文件长度大于此值,则只能使用循环将其余内容读入。
\r\n\r\n回到字符串处理,fscanf 同样遵循传统的 C 文件库函数。如果您不熟悉它,则 fscanf 将把字段数据从文件读入变量中。
list ($field1, $field2, $field3) = fscanf($fh, \”%s %s %s\”);\r\n |
此函数使用的格式字符串在很多地方都有描述(如 PHP.net 中),故在此不再赘述。可以这样说,字符串格式化极为灵活。值得注意的是所有字段都放在函数的返回值中。(在 C 中,它们都被作为参数传递。)
\r\n\r\nfgetss 函数不同于传统文件函数并使您能更好地了解 PHP 的力量。该函数的功能类似于 fgets 函数,但将去掉发现的任何 HTML 或 PHP 标记,只留下纯文本。查看如下所示的 HTML 文件。
\r\n<html>\r\n <head><title>My title</title></head>\r\n <body>\r\n <p>If you understand what \”Cause there ain\’t no one for to give you no pain\”\r\n means then you listen to too much of the band America</p>\r\n </body>\r\n</html>\r\n |
然后通过 fgetss 函数过滤它。
\r\n$file_handle = fopen(\”myfile\”, \”r\”);\r\nwhile (!feof($file_handle)) {\r\n echo = fgetss($file_handle);\r\n}\r\nfclose($file_handle);\r\n |
以下是输出:
\r\nMy title\r\n\r\n If you understand what \”Cause there ain\’t no one for to give you no pain\”\r\n means then you listen to too much of the band America\r\n |
无论怎样读取文件,您都可以使用 fpassthru 将其余数据转储到标准输出通道。
fpassthru($fh);\r\n |
此外,此函数将打印数据,因此无需使用变量获取数据。
\r\n\r\n当然,以上函数只允许顺序读取文件。更复杂的文件可能要求您来回跳转到文件的不同部分。这时就用得着 fseek 了。
fseek($fh, 0);\r\n |
以上示例将跳转回文件的开头。如果不需要完全返回 —— 我们可设定返回千字节 —— 然后就可以这样写:
\r\nfseek($fh, 1024);\r\n |
从 PHP V4.0 开始,您有一些其他选项。例如,如果需要从当前位置向前跳转 100 个字节,则可以尝试使用:
\r\nfseek($fh, 100, SEEK_CUR);\r\n |
类似地,可以使用以下代码向后跳转 100 个字节:
\r\nfseek($fh, -100, SEEK_CUR);\r\n |
如果需要向后跳转至文件末尾前 100 个字节处,则应使用 SEEK_END。
fseek($fh, -100, SEEK_END);\r\n |
在到达新位置后,可以使用 fgets、fscanf 或任何其他方法读取数据。
注:不能将 fseek 用于引用 URL 的文件处理。
\r\n
|
现在,我们将接触到一些 PHP 的更独特的文件处理功能:用一两行处理大块数据。例如,如何提取文件并在 Web 页面上显示其全部内容?好的,您看到了 fgets 使用循环的示例。但是如何能够使此过程变得更简单?用 fgetcontents 会使过程超级简单,该方法将把整个文件放入一个字符串中。
$my_file = file_get_contents(\”myfilename\”);\r\necho $my_file;\r\n |
虽然它不是最好的做法,但是可以将此命令更简明地写为:
\r\necho file_get_contents(\”myfilename\”);\r\n |
本文主要介绍的是如何处理本地文件,但是值得注意的是您还可以用这些函数提取、回显和解析其他 Web 页面。
\r\necho file_get_contents(\”http://127.0.0.1/\”);\r\n |
此命令等效于:
\r\n$fh = fopen(\”http://127.0.0.1/\”, \”r\”);\r\nfpassthru($fh);\r\n |
您一定会查看此命令并认为:“那还是太费力”。PHP 开发人员同意您的看法。因此可以将以上命令缩短为:
\r\nreadfile(\”http://127.0.0.1/\”);\r\n |
readfile 函数将把文件或 Web 页面的全部内容转储到默认的输出缓冲区。默认情况下,如果失败,此命令将打印错误消息。要避免此行为(如果需要),请尝试:
@readfile(\”http://127.0.0.1/\”);\r\n |
当然,如果确实需要解析文件,则 file_get_contents 返回的单个字符串可能有些让人吃不消。您的第一反应可能是用 split() 函数将它分解一下。
$array = split(\”\\n\”, file_get_contents(\”myfile\”));\r\n |
但是既然已经有一个很好的函数为您执行此操作为什么还要这样大费周章?PHP 的 file() 函数一步即可完成此操作:它将返回分为若干行的字符串数组。
$array = file(\”myfile\”);\r\n |
应当注意的是,以上两个示例有一点细微差别。虽然 split 命令将删除新行,但是当使用 file 命令(与 fgets 命令一样)时,新行仍将被附加到数组中的字符串上。
但是,PHP 的力量还远不止于此。您可以在一条命令中使用 parse_ini_file 解析整个 PHP 样式的 .ini 文件。parse_ini_file 命令接受类似清单 4 所示的文件。
\r\n; Comment\r\n[personal information]\r\nname = \”King Arthur\”\r\nquest = To seek the holy grail\r\nfavorite color = Blue\r\n\r\n[more stuff]\r\nSamuel Clemens = Mark Twain\r\nCaryn Johnson = Whoopi Goldberg\r\n |
以下命令将把此文件转储为数组,然后打印该数组:
\r\n$file_array = parse_ini_file(\”holy_grail.ini\”);\r\nprint_r $file_array;\r\n |
以下输出的是结果:
\r\nArray\r\n(\r\n [name] => King Arthur\r\n [quest] => To seek the Holy Grail\r\n [favorite color] => Blue\r\n [Samuel Clemens] => Mark Twain\r\n [Caryn Johnson] => Whoopi Goldberg\r\n)\r\n |
当然,您可能注意到此命令合并了各个部分。这是默认行为,但是您可以通过将第二个参数传递给 parse_ini_file 轻松地修正它:process_sections,这是一个布尔型变量。将 process_sections 设为 True。
$file_array = parse_ini_file(\”holy_grail.ini\”, true);\r\nprint_r $file_array;\r\n |
并且您将获得以下输出:
\r\nArray\r\n(\r\n [personal information] => Array\r\n (\r\n [name] => King Arthur\r\n [quest] => To seek the Holy Grail\r\n [favorite color] => Blue\r\n )\r\n\r\n [more stuff] => Array\r\n (\r\n [Samuel Clemens] => Mark Twain\r\n [Caryn Johnson] => Whoopi Goldberg\r\n )\r\n\r\n)\r\n |
PHP 将把数据放入可以轻松解析的多维数组中。
\r\n对于 PHP 文件处理来说,这只是冰山一角。诸如 tidy_parse_file 和 xml_parse 之类的更复杂的函数可以分别帮助您处理 HTML 和 XML 文档。有关这些特殊函数的使用细节,请参阅 参考资料。如果您要处理那些类型的文件,则那些参考资料值得一看,但不必过度考虑本文中谈到的每种可能遇到的文件类型,下面是一些用于处理到目前为止介绍的函数的很好的通用规则。
\r\n
|
绝不要假定程序中的一切都将按计划运行。例如,如果您要查找的文件已被移动该当如何?如果权限已被改变而无法读取其内容又当如何?您可以通过使用 file_exists 和 is_readable 预先检查这些问题。
\r\n$filename = \”myfile\”;\r\nif (file_exists($filename) && is_readable ($filename)) {\r\n $fh = fopen($filename, \”r\”);\r\n # Processing\r\n fclose($fh);\r\n}\r\n |
但是,在实践中,用这样的代码可能太繁琐了。处理 fopen 的返回值更简单并且更准确。
if ($fh = fopen($filename, \”r\”)) {\r\n # Processing\r\n fclose($fh);\r\n}\r\n |
由于失败时 fopen 将返回 False,这将确保仅当文件成功打开后才执行文件处理。当然,如果文件不存在或者不可读,您可以期望一个负返回值。这将使这个检查可以检查所有可能遇到的问题。此外,如果打开失败,可以退出程序或让程序显示错误消息。
如 fopen 函数一样,file_get_contents、file 和 readfile 函数都在打开失败或处理文件失败时返回 False。fgets、fgetss、fread、fscanf 和 fclose 函数在出错时也返回 False。当然,除 fclose 以外,您可能已经对这些函数的返回值都进行了处理。使用 fclose 时,即使文件处理未正常关闭,也不会执行什么操作,因此通常不必检查 fclose 的返回值。
\r\n
|
PHP 不缺读取和解析文件的有效方法。诸如 fread 之类的典型函数可能在大多数时候都是最佳的选择,或者当 readfile 刚好能满足任务需要时,您可能会发现自己更为 readfile 的简单所吸引。它实际上取决于所要完成的操作。
如果要处理大量数据,fscanf 将能证明自己的价值并比使用 file 附带 split 和 sprintf 命令更有效率。相反,如果要回显只做了少许修改的大量文本,则使用 file、file_get_contents 或 readfile 可能更合适。使用 PHP 进行缓存或者创建权宜的代理服务器时可能就属于这种情况。
PHP 给您提供了大量处理文件的工具。深入了解这些工具并了解哪些工具最适合于要处理的项目。您已拥有很多的选择,因此好好地利用它们享受使用 PHP 处理文件的乐趣。
xml_parse 函数的信息。tidy_parse_file 函数的信息。| \r\n | \r\n\r\n Roger McCoy 是使用过包括 C、Java、JavaScript、Perl、PHP 和 Microsoft Visual Basic 在内的多种编程语言的开发人员。他有五年的 PHP 应用程序开发经验,但是他作为呼叫中心行业内的技师可能更著名。 | |
周五 10 八 2007
Posted by Jansfer under 随笔
No Comments
使用noatime 作为挂载参数, 由于访问次数 (access times) 不再被记录 (aren\’t registered)\r\n(一般情况下您都不需要记录访问次数这一功能), 这可以带来系统性能的提升. (Cure: 如果开启了这一功能, 也即是没传递 noatime\r\n这一参数, 据我理解, 系统会对每一个文件每次访问都进行计数, 多了这么一道工序, 系统性能当然\r\n要有所下降):\r\n\r\n\r\n\r\n
| 代码清单 3: 改良后的 /etc/fstab 中的 /boot 例 | ||||||
\r\n
|
\r\n \r\n
\r\n \r\nauto 参数会让 mount 程序自动去猜测合适的文件系统