-
2009-08-13
中文分词,应用 - [php]
1.什么是中文分词,以及一些开源项目,见:http://www.williamlong.info/archives/1839.html
2.中文分词一般在搜索的时候用得较多,分词系统一般是基于词频的,并辅以一定的专有名称,人名,地名,数字年代等规则识别来达到基本分词,经小范围测试大概准确率在 90% ~ 95% 之间,已能基本满足一些小型搜索引擎、关键字提取等场合运用。
3.公司现有2个分词系统(开源)
一个是:SCWS(强大,有PHP接口),开发者:Hightman。
一个是:HJ_SegWord(超轻量,用PHP写的)。4.先说Segword,引用类:HJ_SegWord_Class.php,实例化后调用接口:Seg_Word_NM
include_once('HJ_SegWord_Class.php');
$HJ_SegWord = new HJ_Segword_Class();
$keyword = implode(' ', $HJ_SegWord->Seg_Word_NM($keyword));
$HJ_SegWord->Clear();
$keyword = empty($keyword) ? $keyword : conutf8($keyword);
return $keyword;5.至于SCWS,安装见官方文档,使用呢:
$dict = 'lib/pscws/dict/dict.xdb'; //词典
$version = 3; // 采用版本
$autodis = true; // 是否识别名字
$ignore = true; // 是否忽略标点
$debug = false; // 是否为除错模式
$stats = false; // 是否查看统计结果
$object = 'PSCWS' . $version;
require_once('lib/pscws/pscws3.class.php');
$cws = new $object($dict);
$cws->set_ignore_mark($ignore); // 是否忽略标点
$cws->set_autodis($autodis);// 是否识别名字
$cws->set_debug($debug); // 是否为除错模式
// 开启统计
$cws->set_statistics($stats);// 是否查看统计结果
$keyword = implode(' ', $cws->segment($keyword, 'words_cb'));
$keyword = empty($keyword) ? $keyword : conutf8($keyword);return $keyword;
-
2009-08-13
获取文件扩展名 - [php]
<?php
$file_name = "course_notice.mp3.rar"; //名字是随便起的
$extend = explode(".",$file_name);
$extend_id = count($extend)-1;
$extend_name = $extend[$extend_id];
echo($extend_name);
?>
<?php
$file_name = "course_notice.mp3.rar";
$pt = strrpos($file_name,".")+1;
$extend_name = substr($file_name,$pt);
echo($extend_name);
?>
<?php
$file_name = "course_notice.mp3.rar";
$extend_name = substr(strrchr($file_name,"."),1);
echo($extend_name);
?>
<?php
$file_name = "course_notice.mp3.rar";
$extend = pathinfo($file_name);
$extend_name = $extend['extension'];
echo($extend_name);
?> -
2009-08-13
分表的操作 - [mysql]
2. 表文件问题我们知道MySQL的MyISAM引擎每个表都会生成三个文件,*.frm、*.MYD、*.MYI 三个文件,分表用来保存表结构、表数据和表索引。Linux下面每个目录下的文件数量最好不要超过1000个,不然检索数据将更慢,那么每个表都会生成三 个文件,相应的如果分表超过300个表,那么将检索非常慢,所以这时候就必须再进行分,比如在进行数据库的分离。使用基础表,我们可以新增加一个字段,用来保存这个表保存在什么数据。使用Hash的方式,我们必须截取hash值中第几位来作为数据库的名字。这样,完好的解决这个问题。<?php
//分库分表算法
function calc_hash_db($u, $s = 4)
{
$h = sprintf("%u", crc32($u));
$h1 = intval(fmod($h, $s));
return $h1;
}
for($i=1;$i<100;$i++)
{
echo calc_hash_db($i);
echo "<br>";
}
function calc_hash_tbl($u, $n = 256, $m = 16)
{
$h = sprintf("%u", crc32($u));
$h1 = intval($h / $n);
$h2 = $h1 % $n;
$h3 = base_convert($h2, 10, $m);
$h4 = sprintf("%02s", $h3);
return $h4;
} -
2009-08-12
curl函数库,应用说明 - [php]
最近遇到一个需求,后台DBA给了我一个接口调用,在浏览器上用,半秒就出来了,可是在程序里用下面的方法调用,耗时10-19秒:
$get = "http://221.123.176.20:8080/userid=".$userid;
$rank = @file_get_contents($get);
return $rank;很不靠谱。于是想到curl。
使用PHP的cURL库可以简单和有效地去抓网页。你只需要运行一个脚本,然后分析一下你所抓取的网页,然后就可以以程序的方式得到你想要的数据了。无论 是你想从从一个链接上取部分数据,或是取一个XML文件并把其导入数据库,那怕就是简单的获取网页内容,cURL 是一个功能强大的PHP库。
1.安装:用phpinfo()查看是否有安装。如没有,win下修改php.ini,linux下则需重新编译PHP。
2.取URL:
// 初始化一个 cURL 对象
$curl = curl_init();
// 设置你需要抓取的URL
$url_info = "http://221.123.176.20:8080/userid=".$gb_userid;
curl_setopt($curl,CURLOPT_URL,"$url_info");
// 设置header
curl_setopt($curl, CURLOPT_HEADER, false);
// 设置cURL 参数,要求结果保存到字符串中还是输出到屏幕上。
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
$data = curl_exec($curl);
// 关闭URL请求
curl_close($curl);
// 显示获得的数据
var_dump($data); -
2009-08-12
JS实现select选择value值,赋值给input各项属性 - [JQuery]
<SCRIPT LANGUAGE="JavaScript">
function getKeyTagValue()
{
var arr = document.form1.select.value;
document.form1.textID.name=arr;
}
</SCRIPT>
<form name="form1" method="post" action="">
<p>选择:
<select name="select" onchange="getKeyTagValue()">
<option value="se" selected>关键字</option>
<option value="tag">标签</option>
</select>
</p>
<p>名称
<input name="se" type="text" id="textID">
</p>
</form> -
2009-07-16
Mysql用户访问权限设置 - [mysql]
1.权限查看
mysql> show grants for 'root'@'localhost' ;
+-----------------------------------------------------------------------------------------------------+
| Grants for root@localhost |
+-----------------------------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION |
+------------------------------------------------------------------------------------------------------+
1 row in set (0.06 sec)2.权限设置
mysql-> GRANT ALL PRIVILEGES ON BD_name.T_name TO 'user'@'localhost' IDENTIFIED BY 'passwrod';
mysql-> GRANT ALL PRIVILEGES ON BD_name.* TO 'user'@'%' IDENTIFIED BY 'passwrod' WITH GRANT OPTION;
两个账户均为超级用户账户,一个账户 ('user'@'localhost')只用于从本机连接时,只能操作,DB_name的库里的T_table表,另一个账户('user'@'%')可用于从其它主机连接,只操作DB_name库。3.具体用户操作语句的权限设置
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
-> ON bankaccount.*
-> TO 'custom'@'localhost'
-> IDENTIFIED BY 'obscure';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
-> ON expenses.*
-> TO 'custom'@'whitehouse.gov'
-> IDENTIFIED BY 'obscure';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
-> ON customer.*
-> TO 'custom'@'server.domain'
-> IDENTIFIED BY 'obscure';
这3个账户可以用于:
· 第1个账户可以访问bankaccount数据库,但只能从本机访问。
· 第2个账户可以访问expenses数据库,但只能从主机whitehouse.gov访问。
· 第3个账户可以访问customer数据库,但只能从主机server.domain访问。 -
2009-07-14
linux下修改php.ini,重启apache - [linux]
公司php安装居然没有配置error_display为Off,导致报错时用户清晰看到服务器路径,还贴在了BBS上,太乐了。
PHP本来安装在/usr/bin/下,但是公司统一安装的时候,是在/Apps/下,找了半天找不到,最后干脆用了php_info(),发现在/Apps/PHP5/zend/php.ini,然后修改,之后,要重启apache,找了下,就在/Apps/apache/bin/下,ls发现,有一堆,如:
-rwxr-xr-x 1 root root 100399 Nov 26 2008 ab
-rwxr-xr-x 1 root root 3428 Nov 26 2008 apachectl
-rwxr-xr-x 1 root root 7001 Nov 26 2008 apr-1-config
-rwxr-xr-x 1 root root 6201 Nov 26 2008 apu-1-config
-rwxr-xr-x 1 root root 22597 Nov 26 2008 apxs
-rwxr-xr-x 1 root root 9562 Nov 26 2008 checkgid
-rwxr-xr-x 1 root root 8876 Nov 26 2008 dbmmanage
-rw-r--r-- 1 root root 978 Nov 17 2008 envvars
-rw-r--r-- 1 root root 978 Nov 26 2008 envvars-std
-rwxr-xr-x 1 root root 35852 Nov 26 2008 htcacheclean
-rwxr-xr-x 1 root root 23529 Nov 26 2008 htdbm
-rwxr-xr-x 1 root root 16962 Nov 26 2008 htdigest
-rwxr-xr-x 1 root root 23686 Nov 26 2008 htpasswd
-rwxr-xr-x 1 root root 1156959 Nov 26 2008 httpd
-rwxr-xr-x 1 root root 16311 Nov 26 2008 httxt2dbm
-rwxr-xr-x 1 root root 15869 Nov 26 2008 logresolve
-rwxr-xr-x 1 root root 20441 Nov 26 2008 rotatelogs最后,运行:#./apachectl restart 搞定
-
2009-07-09
mysql性能调试,不断总结! - [mysql]
mysql在遇到严重性能问题时,一般都有这么几种可能:
1、索引没有建好;
2、sql写法过于复杂;
3、配置错误;
4、机器实在负荷不了;1.索引没建好,一个办法,后台执行脚本,show processlist 实时查看Mysql的工作情况,记录,锁死Mysql的语句。然后,desc(explain)语句,查看用到了什么索引,然后看情况建立合适的索引。(这个索引比较麻烦,有时候这里解决了,其他地方又慢了,所以要通盘考虑)
2.检查查询效率慢的SQL语句,看怎么优化,也是用desc或者explain来看。
3.配置:
配置里主要参数是key_buffer,sort_buffer_size,myisam_sort_buffer_size,
key_buffer=128M:全部表的索引都会尽可能放在这块内存区域内,索引比较大的话就开稍大点都可以,我一般设为128M,有个好的建议是把很少用到并且比较大的表想办法移到别的地方去,这样可以显著减少mysql的内存占用。
sort_buffer_size=1M:单个线程使用的用于排序的内存,查询结果集都会放进这内存里,如果比较小,mysql会多放几次,所以稍微开大一点就可以了,重要是优化好索引和查询语句,让他们不要生成太大的结果集。
另外一些配置:
thread_concurrency=8:这个配置标配=cpu数量x2
interactive_timeout=30
wait_timeout=30:这两个配置使用10-30秒就可以了,这样会尽快地释放内存资源,注意:一直在使用的连接是不会断掉的,这个配置只是断掉了长时间不动的连接。
query_cache:这个功能不要使用,现在很多人看到cache这几个字母就像看到了宝贝,这是不唯物主义的。mysql的query_cache 在每次表数据有变化的时候都会重新清理连至该表的所有缓存,如果更新比较频繁,query_cache不但帮不上忙,而且还会对效率影响很大。这个参数只 适合只读型的数据库,如果非要用,也只能用query_cache_type=2自行用SQL_CACHE指定一些sql进行缓存。
max_connections:默认为100,一般情况下是足够用的,但是一般要开大一点,开到400-600就可以了,能超过600的话一般就有效率问题,得另找对策,光靠增加这个数字不是办法。
其它配置可以按默认就可以了,个人觉得问题还不是那么的大,提醒一下:1、配置虽然很重要,但是在绝大部分情况下都不是效率问题的罪魁祸首。2、mysql是一个数据库,对于数据库最重要考究的不应是效率,而是稳定性和数据准确性。注意:这里wait_timeout,会kill超过这个时间sleep的语句,还需要改:interactive_timeout!
其他一些:
back_log 指定到来的TCP/IP连接的侦听队列大小 因操作系统不同而不同,LINUX系统推荐小于512的整数,一般设置成300
key_buffer_size 索引缓存大小 优化索引的缓冲区大小 根据*.MYI的文件大小进行设置,没有MYISAM表的情况下保留16-32M提供磁盘临时表索引用
max_connections 最大连接数 优化MYSQL的最大连接数 500
innodb_buffer_pool_size INNODB缓冲池大小 用于缓存表的数据与索引 内存的80%
innodb_additional_mem_pool_size INNODB附加内存缓存池大小 用于存放数据目录信息和其他内部数据结构 20M左右
innodb_log_file_size 每个日志文件大小 用于存放日志 64-512M 5242880 (5M)32位机器小于4G
innodb_log_buffer_size 每个日志文件缓存大小 优化高强度写入与短事务处理能力 8-16M
innodb_flush_log_at_trx_commit 提交事务日志刷新方式 0.不刷新事务提交1.刷新到磁盘2.刷新到操作系统缓存 2.刷新到操作系统缓存.后果:除非操作系统崩溃或停电会损失1秒的事务提交记录
table_cache 表缓存 缓存已打开的表 1024
thread_cache_size 线程缓存大小 它的目的是在通常的操作中无需创建新线程。 至少16
query_cache_size 查询缓存大小 提高缓存命中率 32-512M
sort_buffer_size 查询排序缓存大小 优化排序缓存空间 6M
read_buffer_size 读查询缓存大小 优化读查询操作缓存空间 4M
join_buffer_size 联合查询操作缓存大小 优化联合查询操作缓存空间 8M
4.Mysql负载不了
A:通过mysql同步功能将数据同步到数台从数据库,由主数据库写入,从数据库提供读取。
B:最靠谱的,使用memcachedb
C:加入缓存(网上看到的,并没有研究)
加入缓存之后,就可以解决并发的问题,效果很明显。如果是实时系统,可以考虑用刷新缓存方式使缓存保持最新。
在前端加入squid的架构比较提倡使用,在命中率比较高的应用中,基本上可以解决问题。
如果是在程序逻辑层里面进行缓存,会增加很多复杂性,问题会比较多而且难解决,不建议在这一层面进行调整。 -
2009-07-09
连击党的噩梦!! - [JQuery]
最近老有连击党,修改input,onclick事件,点击后,submit变灰
<form name=form1 method="POST" action="http://www.baidu.com" target=_blank>
<p><input type="text" name="T1" size="20"><input type="button" value="提交" onclick="javascript:{this.disabled=true;document.form1.submit();}">
<input type="reset" value="重置" name="B2"></p>
</form> -
2009-07-02
windows下面常用的几个命令 - [knowledge]
一,ping
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说,ping命令是第一个必须掌握的DOS命令,它所利用 的原理是这样的:网络上的机器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的数据包我们可以 确定目标主机的存在,可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧,在DOS窗口中键入:ping /? 回车,。所示的帮助画面。在此,我们只掌握一些基本的很有用的参数就可以了(下同)。
-t 表示将不间断向目标IP发送数据包,直到我们强迫其停止。试想,如果你使用100M的宽带接入,而目标IP是56K的小猫,那么要不了多久,目标IP就因为承受不了这么多的数据而掉线,呵呵,一次攻击就这么简单的实现了。
-l 定义发送数据包的大小,默认为32字节,我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用,会有更好的效果哦。
-n 定义向目标IP发送数据包的次数,默认为3次。如果网络速度比较慢,3次对我们来说也浪费了不少时间,因为现在我们的目的仅仅是判断目标IP是否存在,那么就定义为一次吧。
说明一下,如果-t 参数和 -n参数一起使用,ping命令就以放在后面的参数为标准,比如"ping IP -t -n 3",虽然使用了-t参数,但并不是一直ping下去,而是只ping 3次。另外,ping命令不一定非得ping IP,也可以直接ping主机域名,这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒,从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统,之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是 win98。
(小知识:如果TTL=128,则表示目标主机可能是Win2000;如果TTL=250,则目标主机可能是Unix)
至于利用ping命令可以快速查找局域网故障,可以快速搜索最快的QQ服务器,可以对别人进行ping攻击……这些就靠大家自己发挥了。
二,nbtstat
该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接,使用这个命令你可以得到远程主机的NETBIOS信息,比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。
-a 使用这个参数,只要你知道了远程主机的机器名称,就可以得到它的NETBIOS信息(下同)。
-A 这个参数也可以得到远程主机的NETBIOS信息,但需要你知道它的IP。
-n 列出本地机器的NETBIOS信息。
当得到了对方的IP或者机器名的时候,就可以使用nbtstat命令来进一步得到对方的信息了,这又增加了我们入侵的保险系数。
三,netstat
这是一个用来查看网络状态的命令,操作简便功能强大。
-a 查看本地机器的所有开放端口,可以有效发现和预防木马,可以知道机器所开的服务等信息,如图4。
这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法:netstat -a IP。
-r 列出当前的路由信息,告诉我们本地机器的网关、子网掩码等信息。用法:netstat -r IP。
四,tracert
跟踪路由信息,使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径,这对我们了解网络布局和结构很有帮助。如图5。
这里说明数据从本地机器传输到192.168.0.1的机器上,中间没有经过任何中转,说明这两台机器是在同一段局域网内。用法:tracert IP。
五,net
这个命令是网络命令中最重要的一个,必须透彻掌握它的每一个子命令的用法,因为它的功能实在是太强大了,这简直就是 微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令,键入net /?回车如图6。
在这里,我们重点掌握几个入侵常用的子命令。
net view
使用此命令查看远程主机的所以共享资源。命令格式为net view \IP。
net use
把远程主机的某个共享资源影射为本地盘符,图形界面方便使用,呵呵。命令格式为net use x: \IP\sharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7 建立IPC$连接(net use \IP\IPC$ "password" /user:"name"),
建立了IPC$连接后,呵呵,就可以上传文件了:copy nc.exe \192.168.0.7\admin$,表示把本地目录下的nc.exe传到远程主机,结合后面要介绍到的其他DOS命令就可以实现入侵了。
net start
使用它来启动远程主机上的服务。当你和远程主机建立连接后,如果发现它的什么服务没有启动,而你又想利用此服务怎么办?就使用这个命令来启动吧。用法:net start servername,如图9,成功启动了telnet服务。
net stop
入侵后发现远程主机的某个服务碍手碍脚,怎么办?利用这个命令停掉就ok了,用法和net start同。
net user
查看和帐户有关的情况,包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的,最重要的,它为我们克隆帐户提供了前提。键入不带参数的net user,可以查看所有用户,包括已经禁用的。下面分别讲解。
1,net user abcd 1234 /add,新建一个用户名为abcd,密码为1234的帐户,默认为user组成员。
2,net user abcd /del,将用户名为abcd的用户删除。
3,net user abcd /active:no,将用户名为abcd的用户禁用。
4,net user abcd /active:yes,激活用户名为abcd的用户。
5,net user abcd,查看用户名为abcd的用户的情况
net localgroup
查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中,我们一般利用它来把某个帐户提升为administrator组帐户,这样我们利用这个帐户 就可以控制整个远程主机了。用法:net localgroup groupname username /add。
现在我们把刚才新建的用户abcd加到administrator组里去了,这时候abcd用户已经是超级管理员了,呵呵,你可以再使用net user abcd来查看他的状态,和图10进行比较就可以看出来。但这样太明显了,网管一看用户情况就能漏出破绽,所以这种方法只能对付菜鸟网管,但我们还得知 道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员,这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐 户》一文。
net time
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面,那么也许就用不到这个命令了。但简单的入侵成功了,难道只是看看吗?我们 需要进一步渗透。这就连远程主机当前的时间都需要知道,因为利用时间和其他手段(后面会讲到)可以实现某个命令和程序的定时启动,为我们进一步入侵打好基 础。用法:net time \IP。
六,at
这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序(知道net time的重要了吧?)。当我们知道了远程主机的当前时间,就可以利用此命令让其在以后的某个时间(比如2分钟后)执行某个程序和命令。用法:at time command \computer。
表示在6点55分时,让名称为a-01的计算机开启telnet服务(这里net start telnet即为开启telnet服务的命令)。
七,ftp
大家对这个命令应该比较熟悉了吧?网络上开放的ftp的主机很多,其中很大一部分是匿名的,也就是说任何人都可以登陆上去。现在如果你扫到了一台开放 ftp服务的主机(一般都是开了21端口的机器),如果你还不会使用ftp的命令怎么办?下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车,出现ftp的提示符,这时候可以键入"help"来查看帮助(任何DOS命令都可以使用此方法查看其帮助)。
大家可能看到了,这么多命令该怎么用?其实也用不到那么多,掌握几个基本的就够了。
首先是登陆过程,这就要用到open了,直接在ftp的提示符下输入"open 主机IP ftp端口"回车即可,一般端口默认都是21,可以不写。接着就是输入合法的用户名和密码进行登陆了,这里以匿名ftp为例介绍。
用户名和密码都是ftp,密码是不显示的。当提示**** logged in时,就说明登陆成功。这里因为是匿名登陆,所以用户显示为Anonymous。
接下来就要介绍具体命令的使用方法了。
dir 跟DOS命令一样,用于查看服务器的文件,直接敲上dir回车,就可以看到此ftp服务器上的文件。
cd 进入某个文件夹。
get 下载文件到本地机器。
put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了,如果可以,呵呵,该怎么 利用就不多说了,大家就自由发挥去吧。
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
八,telnet
功能强大的远程登陆命令,几乎所有的入侵者都喜欢用它,屡试不爽。为什么?它操作简单,如同使用自己的机器一样,只要你熟悉DOS命令,在成功以 administrator身份连接了远程机器后,就可以用它来干你想干的一切了。下面介绍一下使用方法,首先键入telnet回车,再键入help查看 其帮助信息。
然后在提示符下键入open IP回车,这时就出现了登陆窗口,让你输入合法的用户名和密码,这里输入任何密码都是不显示的。
当输入用户名和密码都正确后就成功建立了telnet连接,这时候你就在远程主机上具有了和此用户一样的权限,利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。
到这里为止,网络DOS命令的介绍就告一段落了,这里介绍的目的只是给菜鸟网管一个印象,让其知道熟悉和掌握网络DOS命令的重要性。其实和网络有关 的DOS命令还远不止这些,这里只是抛砖引玉,希望能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助,特别的熟练掌握了一些网络的DOS命 令。
另外大家应该清楚,任何人要想进入系统,必须得有一个合法的用户名和密码(输入法漏洞差不多绝迹了吧),哪怕你拿到帐户的只有一个很小的权限,你也可 以利用它来达到最后的目的。所以坚决消灭空口令,给自己的帐户加上一个强壮的密码,是最好的防御弱口令入侵的方法。
最后,由衷的说一句,培养良好的安全意识才是最重要的。
=========================================
开始→运行→命令集锦
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密,一旦加密就不能解开,保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介(安装完成后出现的漫游xp程序)
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpress-------木马捆绑工具,系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略 -
2009-06-30
Mysql关于sleep进程 - [mysql]
最近公司更换新服务器,出了不少问题,用户登录不上,初步诊断Mysql服务器问题,然后在服务器下uptime和top,发现负载平衡最高达到了36,mysql的CPU占用到了90%,真是大跌眼镜。
进入Mysql,show processlist,有200多个sleep进程,并且有locked进程。杀掉locked,优化了该条语句。但是情况还未好转,后来问了DBA,发现他正进行mysql大数据的操作,汗死。随后关掉网站,提示用户。
过了两天,数据导完。发现sleep进程还是特别多,发现程序用了长连接,pconnect()的链接方式会检查是否有已经存在的链接,如果有的话就是用旧的链接,没有才会开启新链接。mysql_close无法关闭。这种连接方式会占用部分资源,如果不及时关闭,性能不佳的服务器甚至会导致瘫痪。
因此想到修改配置文件:interactive_timeout,wait_timeout这两个值,默认是8小时,改未60秒。然后后台运行kill掉sleep进程的PHP。
可问题是:DBA说sleep连接不用杀,因为系统用得到,我想可能是别的部门在用这台Mysql服务器吧,也就没管了,因为processlist的时候,看到的sleep进程不是我们这边发起的,也就没管了。记录下。
-
2009-06-25
轻量级持久存储系统 MemcacheDB - [DB]
注:memcached可能简称mc,memcachedb可能简称mcdb
一、memcachedb是什么
mcdb是一款分布式键值持久存储系统,由新浪开源。mcdb基于mc协议,所以可以使用mc客户端直接使用,存储引擎方面使用Berkeley DB,支持主从复制模式。
二、memcachedb的应用场景
首先,我们从基本的数据存储的角度看mysql、memcached、memcachedb的区别和特点,当然它们肯定不只这点区别。
mc因为是非持久存储的,所以它的定位就是缓存。
而mcdb不是用来做缓存的,它是和mysql同个层次的东西。不一样的是,mcdb性能要比mysql高,而mysql检索功能比mcdb强。如果非要从缓存的角度看的话,那mc就是缓解mysql读压力,而mcdb则是缓解mysql写压力。
mcdb适合应用的场景:
1.浏览/点击/等统计,也可以局部代替mysql的count函数
2.标志,例如,JE的“我在干什么”功能
3.频繁写的地方,访客列表、评论之类的
之前,我写过的feed设计最大特点是使用mcdb来分散写压力,对sns来说动态产生太频繁了,全部写进mysql压力太大了,毕竟读/写1K和100K性能不是一样的,一台mcdb和一台mysql的成本不一样啊。。
虽然mcdb的方式比较简单,但是应用场合还是很丰富的,使用新产品要发散思维,充分发挥想象力~
不过重要的数据还是不建议使用,感觉还不是很放心。
三、安装
安装MemcacheDB之前需要安装Libevent和Berkeley Db
1.先安装libevent
下载地址: http://www.monkey.org/~provos/libevent/- tar zxvf libevent- 1.4 . 9 -stable.tar.gz
- cd libevent-1.4 . 9 -stable
- ./configure
- make
- make install
2.安装Berkeley Db
下载地址:http://www.oracle.com/technology/software/products/berkeley-db/index.html- tar xvzf db- 4.7 . 25 .tar.gz
- cd db-4.7 . 25 /
- cd build_unix/
- ../dist/configure
- make
- make install
安装完后,编辑/etc/ld.so.conf把- usr/local/lib
- /usr/local/BerkeleyDB.4.7 /lib
3.安装memcachedb
下载地址:http://code.google.com/p/memcachedb/downloads/list- tar xvzf memcachedb- 1.2 . 0 .tar.gz
- cd memcachedb-X.Y.Z
- ./configure --enable-threads
- make
- make install
4.创建数据保存点- mkdir /data/ 21201 -p
- chown -R willko:wheel
四、使用
1.单机模式- memcachedb -u willko -p 21201 -d -r -H /data/ 21201 / -v >/data/ 21201 .log 2 >& 1
2.主从模式- memcachedb -p 21210 -d -r -u willko -H /data/21210_m -N -R 127.0 . 0.1 : 31210 -M
- 主服务器,用31210 来同步数据
- memcachedb -p 21211 -d -r -u willko -H /data/21211_from_local_21210 -N -R 127.0 . 0.1 : 31211 -O 127.0 . 0.1 : 31210 -S
- 从服务器,主从模式-R是必须设置的。
关于-C和-N选项涉及到数据完整性,会在下面会说明一下
五、备份和恢复
1.热备份
因为memcachedb是基于bdb的,所以可以用bdb自带的热备份工具备份- [root @srv willko]# /usr/local/BerkeleyDB. 4.7 /bin/db_hotbackup -h /data/ 21201 / -b ./bak/
- -h是数据的目录
- -b是备份的目录
恢复的话,启动memcacedb的数据目录设置成备份目录就可以了
六、一点抱怨
目前,持久存储系统产品非常的多,我觉得未来的持久存储肯定不只提供hash table存储,还应该把加入list、tree等的支持。这些都可以扩大持久存储系统的应用场景,未来持久存储系统成熟的时候,将会大规模代替RMDB。
最近,有个亮点产品出现,叫redis,目前还只是beta。 -
2009-06-18
Linux命令+NFS配置+show processlist - [linux]
Linux :http://hi.baidu.com/shengit/blog/item/3f61d48a6b4521769e2fb49b.html
NFS:http://www.freebsd.org/doc/zh_CN/books/handbook/network-nfs.html
http://server.ccw.com.cn/yyjq/htm2008/20080415_407746.shtmlshow processlist:http://hi.baidu.com/24xinhui/blog/item/e2947f13621a96d8f7039edb.html
-
2009-06-16
-
2009-05-21
InnoDB和MyISAM
InnoDB和MyISAM是在使用MySQL最常用的两个表类型,各有优缺点,视具体应用而定。下面是已知的两者之间的差别,仅供参考。
innodb
InnoDB 给 MySQL 提供了具有事务(commit)、回滚(rollback)和崩溃修复能力(crash recovery capabilities)的事务安全(transaction-safe (ACID compliant))型表。InnoDB 提供了行锁(locking on row level),提供与 Oracle 类型一致的不加锁读取(non-locking read in SELECTs)。这些特性均提高了多用户并发操作的性能表现。在InnoDB表中不需要扩大锁定(lock escalation),因为 InnoDB 的列锁定(row level locks)适宜非常小的空间。InnoDB 是 MySQL 上第一个提供外键约束(FOREIGN KEY constraints)的表引擎。
InnoDB 的设计目标是处理大容量数据库系统,它的 CPU 利用率是其它基于磁盘的关系数据库引擎所不能比的。在技术上,InnoDB 是一套放在 MySQL 后台的完整数据库系统,InnoDB 在主内存中建立其专用的缓冲池用于高速缓冲数据和索引。 InnoDB 把数据和索引存放在表空间里,可能包含多个文件,这与其它的不一样,举例来说,在 MyISAM 中,表被存放在单独的文件中。InnoDB 表的大小只受限于操作系统的文件大小,一般为 2 GB。
在 http://www.innodb.com/ 上可以找到 InnoDB 最新的信息。InnoDB 手册的最新版本总是被放置在那里,并且在那里可以得到 InnoDB 的商业许可(order commercial licenses)以及支持。
InnoDB 现在(2001年十月)在一些大的需高性能的数据库站点上被使用。著名的 Internet 新闻站点 Slashdot.org 就是使用的 InnoDB。 Mytrix, Inc. 在 InnoDB 表上存储了超过 1 TB 的数据,而且另外的一个站点在 InnoDB 表上处理着平均每秒 800 次的插入/更新的负载。
MyISAM
MyISAM 是MySQL缺省存贮引擎 .
每张MyISAM 桌被存放在盘在三个文件 。frm 文件存放表格定义。 数据文件是MYD (MYData) 。 索引文件是MYI (MYIndex) 引伸。
以下是一些细节和具体实现的差别:
1.InnoDB不支持FULLTEXT类型的索引。
2.InnoDB 中不保存表的具体行数,也就是说,执行select count(*) from table时,InnoDB要扫描一遍整个表来计算有多少行,但是MyISAM只要简单的读出保存好的行数即可。注意的是,当count(*)语句包含 where条件时,两种表的操作是一样的。
3.对于AUTO_INCREMENT类型的字段,InnoDB中必须包含只有该字段的索引,但是在MyISAM表中,可以和其他字段一起建立联合索引。
4.DELETE FROM table时,InnoDB不会重新建立表,而是一行一行的删除。
5.LOAD TABLE FROM MASTER操作对InnoDB是不起作用的,解决方法是首先把InnoDB表改成MyISAM表,导入数据后再改成InnoDB表,但是对于使用的额外的InnoDB特性(例如外键)的表不适用。
另外,InnoDB表的行锁也不是绝对的,如果在执行一个SQL语句时MySQL不能确定要扫描的范围,InnoDB表同样会锁全表,例如update table set num=1 where name like “%aaa%”
任何一种表都不是万能的,只用恰当的针对业务类型来选择合适的表类型,才能最大的发挥MySQL的性能优势。







