孤独剑

孙子兵法

2009-02-24T17:44:00.001+08:00

始计第一

孙子曰：
兵者，国之大事，死生之地，存亡之道，不可不察也。
故经之以五事，校之以计，而索其情：一曰道，二曰天，三曰地，四曰将，五
曰法。道者，令民于上同意，可与之死，可与之生，而不危也；天者，阴阳、寒暑
、时制也；地者，远近、险易、广狭、死生也；将者，智、信、仁、勇、严也；法
者，曲制、官道、主用也。凡此五者，将莫不闻，知之者胜，不知之者不胜。故校
之以计，而索其情，曰：主孰有道？将孰有能？天地孰得？法令孰行？兵众孰强？
士卒孰练？赏罚孰明？吾以此知胜负矣。将听吾计，用之必胜，留之；将不听吾计
，用之必败，去之。
计利以听，乃为之势，以佐其外。势者，因利而制权也。兵者，诡道也。故能
而示之不能，用而示之不用，近而示之远，远而示之近。利而诱之，乱而取之，实
而备之，强而避之，怒而挠之，卑而骄之，佚而劳之，亲而离之，攻其无备，出其
不意。此兵家之胜，不可先传也。
夫未战而庙算胜者，得算多也；未战而庙算不胜者，得算少也。多算胜少算，
而况于无算乎！吾以此观之，胜负见矣。

作战第二

孙子曰：
凡用兵之法，驰车千驷，革车千乘，带甲十万，千里馈粮。则内外之费，宾客
之用，胶漆之材，车甲之奉，日费千金，然后十万之师举矣。
其用战也，胜久则钝兵挫锐，攻城则力屈，久暴师则国用不足。夫钝兵挫锐，
屈力殚货，则诸侯乘其弊而起，虽有智者不能善其后矣。故兵闻拙速，未睹巧之久
也。夫兵久而国利者，未之有也。故不尽知用兵之害者，则不能尽知用兵之利也。

善用兵者，役不再籍，粮不三载，取用于国，因粮于敌，故军食可足也。国之
贫于师者远输，远输则百姓贫；近师者贵卖，贵卖则百姓财竭，财竭则急于丘役。
力屈中原、内虚于家，百姓之费，十去其七；公家之费，破军罢马，甲胄矢弓，戟
盾矛橹，丘牛大车，十去其六。故智将务食于敌，食敌一钟，当吾二十钟；□①杆
一石，当吾二十石。故杀敌者，怒也；取敌之利者，货也。车战得车十乘以上，赏
其先得者而更其旌旗。车杂而乘之，卒善而养之，是谓胜敌而益强。
故兵贵胜，不贵久。
故知兵之将，民之司命。国家安危之主也。

【注：】
①：“忌”加“艹”头。

谋攻第三

孙子曰：
夫用兵之法，全国为上，破国次之；全军为上，破军次之；全旅为上，破旅次
之；全卒为上，破卒次之；全伍为上，破伍次之。
是故百战百胜，非善之善也；不战而屈人之兵，善之善者也。故上兵伐谋，其
次伐交，其次伐兵，其下攻城。攻城之法，为不得已。修橹□①□②，具器械，三
月而后成；距堙，又三月而后已。将不胜其忿而蚁附之，杀士卒三分之一，而城不
拔者，此攻之灾也。故善用兵者，屈人之兵而非战也，拔人之城而非攻也，毁人之
国而非久也，必以全争于天下，故兵不顿而利可全，此谋攻之法也。
故用兵之法，十则围之，五则攻之，倍则分之，敌则能战之，少则能逃之，不
若则能避之。故小敌之坚，大敌之擒也。
夫将者，国之辅也。辅周则国必强，辅隙则国必弱。故君之所以患于军者三：
不知军之不可以进而谓之进，不知军之不可以退而谓之退，是谓縻军；不知三军之
事而同三军之政，则军士惑矣；不知三军之权而同三军之任，则军士疑矣。三军既
惑且疑，则诸侯之难至矣。是谓乱军引胜。
故知胜有五：知可以战与不可以战者胜，识众寡之用者胜，上下同欲者胜，以
虞待不虞者胜，将能而君不御者胜。此五者，知胜之道也。故曰：知己知彼，百战
不贻；不知彼而知己，一胜一负；不知彼不知己，每战必败。

【注：】
①：［车贲］。
②：“温”字“氵”旁换“车”旁。

军形第四

孙子曰：
昔之善战者，先为不可胜，以待敌之可胜。不可胜在己，可胜在敌。故善战者
，能为不可胜，不能使敌之必可胜。故曰：胜可知，而不可为。不可胜者，守也；
可胜者，攻也。守则不足，攻则有余。善守者藏于九地之下，善攻者动于九天之上
，故能自保而全胜也。见胜不过众人之所知，非善之善者也；战胜而天下曰善，非
善之善者也。故举秋毫不为多力，见日月不为明目，闻雷霆不为聪耳。古之所谓善
战者，胜于易胜者也。故善战者之胜也，无智名，无勇功，故其战胜不忒。不忒者
，其所措胜，胜已败者也。故善战者，立于不败之地，而不失敌之败也。是故胜兵
先胜而后求战，败兵先战而后求胜。善用兵者，修道而保法，故能为胜败之政。
兵法：一曰度，二曰量，三曰数，四曰称，五曰胜。地生度，度生量，量生数
，数生称，称生胜。故胜兵若以镒称铢，败兵若以铢称镒。
称胜者之战民也，若决积水于千仞之溪者，形也。

兵势第五

孙子曰：
凡治众如治寡，分数是也；斗众如斗寡，形名是也；三军之众，可使必受敌而
无败者，奇正是也；兵之所加，如以□①投卵者，虚实是也。
凡战者，以正合，以奇胜。故善出奇者，无穷如天地，不竭如江海。终而复始
，日月是也。死而更生，四时是也。声不过五，五声之变，不可胜听也；色不过五
，五色之变，不可胜观也；味不过五，五味之变，不可胜尝也；战势不过奇正，奇
正之变，不可胜穷也。奇正相生，如循环之无端，孰能穷之哉！
激水之疾，至于漂石者，势也；鸷鸟之疾，至于毁折者，节也。故善战者，其
势险，其节短。势如扩弩，节如发机。纷纷纭纭，斗乱而不可乱；浑浑沌沌，形圆
而不可败。乱生于治，怯生于勇，弱生于强。治乱，数也；勇怯，势也；强弱，形
也。
故善动敌者，形之，敌必从之；予之，敌必取之。以利动之，以卒待之。故善
战者，求之于势，不责于人故能择人而任势。任势者，其战人也，如转木石。木石
之性，安则静，危则动，方则止，圆则行。
故善战人之势，如转圆石于千仞之山者，势也。

【注：】
①：“瑕”的“王”旁换“石”旁。

虚实第六

孙子曰：
凡先处战地而待敌者佚，后处战地而趋战者劳。故善战者，致人而不致于人。
能使敌人自至者，利之也；能使敌人不得至者，害之也。故敌佚能劳之，饱能饥之
，安能动之。出其所必趋，趋其所不意。
行千里而不劳者，行于无人之地也；攻而必取者，攻其所不守也。守而必固者
，守其所必攻也。故善攻者，敌不知其所守；善守者，敌不知其所攻。微乎微乎，
至于无形；神乎神乎，至于无声，故能为敌之司命。进而不可御者，冲其虚也；退
而不可追者，速而不可及也。故我欲战，敌虽高垒深沟，不得不与我战者，攻其所
必救也；我不欲战，虽画地而守之，敌不得与我战者，乖其所之也。故形人而我无
形，则我专而敌分。我专为一，敌分为十，是以十攻其一也。则我众敌寡，能以众
击寡者，则吾之所与战者约矣。吾所与战之地不可知，不可知则敌所备者多，敌所
备者多，则吾所与战者寡矣。故备前则后寡，备后则前寡，备左则右寡，备右则左
寡，无所不备，则无所不寡。寡者，备人者也；众者，使人备己者也。故知战之地
，知战之日，则可千里而会战；不知战之地，不知战日，则左不能救右，右不能救
左，前不能救后，后不能救前，而况远者数十里，近者数里乎！
以吾度之，越人之兵虽多，亦奚益于胜哉！
故曰：胜可为也。敌虽众，可使无斗。故策之而知得失之计，候之而知动静之
理，形之而知死生之地，角之而知有余不足之处。故形兵之极，至于无形。无形则
深间不能窥，智者不能谋。因形而措胜于众，众不能知。人皆知我所以胜之形，而
莫知吾所以制胜之形。故其战胜不复，而应形于无穷。
夫兵形象水，水之行避高而趋下，兵之形避实而击虚；水因地而制流，兵因敌
而制胜。故兵无常势，水无常形。能因敌变化而取胜者，谓之神。故五行无常胜，
四时无常位，日有短长，月有死生。

军争第七

孙子曰：
凡用兵之法，将受命于君，合军聚众，交和而舍，莫难于军争。军争之难者，
以迂为直，以患为利。
故迂其途，而诱之以利，后人发，先人至，此知迂直之计者也。军争为利，军
争为危。举军而争利则不及，委军而争利则辎重捐。是故卷甲而趋，日夜不处，倍
道兼行，百里而争利，则擒三将军，劲者先，疲者后，其法十一而至；五十里而争
利，则蹶上将军，其法半至；三十里而争利，则三分之二至。是故军无辎重则亡，
无粮食则亡，无委积则亡。故不知诸侯之谋者，不能豫交；不知山林、险阻、沮泽
之形者，不能行军；不用乡导者，不能得地利。故兵以诈立，以利动，以分和为变
者也。故其疾如风，其徐如林，侵掠如火，不动如山，难知如阴，动如雷震。掠乡
分众，廓地分利，悬权而动。先知迂直之计者胜，此军争之法也。
《军政》曰：“言不相闻，故为之金鼓；视不相见，故为之旌旗。”夫金鼓旌
旗者，所以一民之耳目也。民既专一，则勇者不得独进，怯者不得独退，此用众之
法也。故夜战多金鼓，昼战多旌旗，所以变人之耳目也。
三军可夺气，将军可夺心。是故朝气锐，昼气惰，暮气归。善用兵者，避其锐
气，击其惰归，此治气者也。以治待乱，以静待哗，此治心者也。以近待远，以佚
待劳，以饱待饥，此治力者也。无邀正正之旗，无击堂堂之陈，此治变者也。
故用兵之法，高陵勿向，背丘勿逆，佯北勿从，锐卒勿攻，饵兵勿食，归师勿
遏，围师遗阙，穷寇勿迫，此用兵之法也。

九变第八

孙子曰：
凡用兵之法，将受命于君，合军聚合。泛地无舍，衢地合交，绝地无留，围地
则谋，死地则战，途有所不由，军有所不击，城有所不攻，地有所不争，君命有所
不受。
故将通于九变之利者，知用兵矣；将不通九变之利，虽知地形，不能得地之利
矣；治兵不知九变之术，虽知五利，不能得人之用矣。
是故智者之虑，必杂于利害，杂于利而务可信也，杂于害而患可解也。是故屈
诸侯者以害，役诸侯者以业，趋诸侯者以利。故用兵之法，无恃其不来，恃吾有以
待之；无恃其不攻，恃吾有所不可攻也。
故将有五危，必死可杀，必生可虏，忿速可侮，廉洁可辱，爱民可烦。凡此五
者，将之过也，用兵之灾也。覆军杀将，必以五危，不可不察也。

行军第九

孙子曰：
凡处军相敌，绝山依谷，视生处高，战隆无登，此处山之军也。绝水必远水，
客绝水而来，勿迎之于水内，令半渡而击之利，欲战者，无附于水而迎客，视生处
高，无迎水流，此处水上之军也。绝斥泽，唯亟去无留，若交军于斥泽之中，必依
水草而背众树，此处斥泽之军也。平陆处易，右背高，前死后生，此处平陆之军也
。凡此四军之利，黄帝之所以胜四帝也。凡军好高而恶下，贵阳而贱阴，养生而处
实，军无百疾，是谓必胜。丘陵堤防，必处其阳而右背之，此兵之利，地之助也。
上雨水流至，欲涉者，待其定也。凡地有绝涧、天井、天牢、天罗、天陷、天隙，
必亟去之，勿近也。吾远之，敌近之；吾迎之，敌背之。军旁有险阻、潢井、蒹葭
、小林、□①荟者，必谨覆索之，此伏奸之所处也。
敌近而静者，恃其险也；远而挑战者，欲人之进也；其所居易者，利也；众树
动者，来也；众草多障者，疑也；鸟起者，伏也；兽骇者，覆也；尘高而锐者，车
来也；卑而广者，徒来也；散而条达者，樵采也；少而往来者，营军也；辞卑而备
者，进也；辞强而进驱者，退也；轻车先出居其侧者，陈也；无约而请和者，谋也
；奔走而陈兵者，期也；半进半退者，诱也；杖而立者，饥也；汲而先饮者，渴也
；见利而不进者，劳也；鸟集者，虚也；夜呼者，恐也；军扰者，将不重也；旌旗
动者，乱也；吏怒者，倦也；杀马肉食者，军无粮也；悬□②不返其舍者，穷寇也
；谆谆□③□③，徐与人言者，失众也；数赏者，窘也；数罚者，困也；先暴而后
畏其众者，不精之至也；来委谢者，欲休息也。兵怒而相迎，久而不合，又不相去
，必谨察之。
兵非贵益多也，惟无武进，足以并力料敌取人而已。夫惟无虑而易敌者，必擒
于人。卒未亲而罚之，则不服，不服则难用。卒已亲附而罚不行，则不可用。故合
之以文，齐之以武，是谓必取。令素行以教其民，则民服；令素不行以教其民，则
民不服。令素行者，与众相得也。

【注：】
①：“翳”加“艹”头。
②：［垂瓦］。
③：［讠翕］。

地形第十

孙子曰：
地形有通者、有挂者、有支者、有隘者、有险者、有远者。我可以往，彼可以
来，曰通。通形者，先居高阳，利粮道，以战则利。可以往，难以返，曰挂。挂形
者，敌无备，出而胜之，敌若有备，出而不胜，难以返，不利。我出而不利，彼出
而不利，曰支。支形者，敌虽利我，我无出也，引而去之，令敌半出而击之利。隘
形者，我先居之，必盈之以待敌。若敌先居之，盈而勿从，不盈而从之。险形者，
我先居之，必居高阳以待敌；若敌先居之，引而去之，勿从也。远形者，势均难以
挑战，战而不利。凡此六者，地之道也，将之至任，不可不察也。
凡兵有走者、有驰者、有陷者、有崩者、有乱者、有北者。凡此六者，非天地
之灾，将之过也。夫势均，以一击十，曰走；卒强吏弱，曰驰；吏强卒弱，曰陷；
大吏怒而不服，遇敌怼而自战，将不知其能，曰崩；将弱不严，教道不明，吏卒无
常，陈兵纵横，曰乱；将不能料敌，以少合众，以弱击强，兵无选锋，曰北。凡此
六者，败之道也，将之至任，不可不察也。
夫地形者，兵之助也。料敌制胜，计险隘远近，上将之道也。知此而用战者必
胜，不知此而用战者必败。故战道必胜，主曰无战，必战可也；战道不胜，主曰必
战，无战可也。故进不求名，退不避罪，唯民是保，而利于主，国之宝也。
视卒如婴儿，故可以与之赴深溪；视卒如爱子，故可与之俱死。厚而不能使，
爱而不能令，乱而不能治，譬若骄子，不可用也。
知吾卒之可以击，而不知敌之不可击，胜之半也；知敌之可击，而不知吾卒之
不可以击，胜之半也；知敌之可击，知吾卒之可以击，而不知地形之不可以战，胜
之半也。故知兵者，动而不迷，举而不穷。故曰：知彼知己，胜乃不殆；知天知地
，胜乃可全。

九地第十一

孙子曰：
用兵之法，有散地，有轻地，有争地，有交地，有衢地，有重地，有泛地，有
围地，有死地。诸侯自战其地者，为散地；入人之地不深者，为轻地；我得亦利，
彼得亦利者，为争地；我可以往，彼可以来者，为交地；诸侯之地三属，先至而得
天下众者，为衢地；入人之地深，背城邑多者，为重地；山林、险阻、沮泽，凡难
行之道者，为泛地；所由入者隘，所从归者迂，彼寡可以击吾之众者，为围地；疾
战则存，不疾战则亡者，为死地。是故散地则无战，轻地则无止，争地则无攻，交
地则无绝，衢地则合交，重地则掠，泛地则行，围地则谋，死地则战。
古之善用兵者，能使敌人前后不相及，众寡不相恃，贵贱不相救，上下不相收
，卒离而不集，兵合而不齐。合于利而动，不合于利而止。敢问敌众而整将来，待
之若何曰：先夺其所爱则听矣。兵之情主速，乘人之不及。由不虞之道，攻其所不
戒也。
凡为客之道，深入则专。主人不克，掠于饶野，三军足食。谨养而勿劳，并气
积力，运兵计谋，为不可测。
投之无所往，死且不北。死焉不得，士人尽力。兵士甚陷则不惧，无所往则固
，深入则拘，不得已则斗。是故其兵不修而戒，不求而得，不约而亲，不令而信，
禁祥去疑，至死无所之。
吾士无余财，非恶货也；无余命，非恶寿也。令发之日，士卒坐者涕沾襟，偃
卧者涕交颐，投之无所往，诸、刿之勇也。故善用兵者，譬如率然。率然者，常山
之蛇也。击其首则尾至，击其尾则首至，击其中则首尾俱至。敢问兵可使如率然乎
？曰可。夫吴人与越人相恶也，当其同舟而济而遇风，其相救也如左右手。是故方
马埋轮，未足恃也；齐勇如一，政之道也；刚柔皆得，地之理也。故善用兵者，携
手若使一人，不得已也。
将军之事，静以幽，正以治，能愚士卒之耳目，使之无知；易其事，革其谋，
使人无识；易其居，迂其途，使民不得虑。帅与之期，如登高而去其梯；帅与之深
入诸侯之地，而发其机。若驱群羊，驱而往，驱而来，莫知所之。聚三军之众，投
之于险，此谓将军之事也。
九地之变，屈伸之力，人情之理，不可不察也。
凡为客之道，深则专，浅则散。去国越境而师者，绝地也；四彻者，衢地也；
入深者，重地也；入浅者，轻地也；背固前隘者，围地也；无所往者，死地也。
是故散地吾将一其志，轻地吾将使之属，争地吾将趋其后，交地吾将谨其守，
交地吾将固其结，衢地吾将谨其恃，重地吾将继其食，泛地吾将进其途，围地吾将
塞其阙，死地吾将示之以不活。
故兵之情：围则御，不得已则斗，过则从。
是故不知诸侯之谋者，不能预交；不知山林、险阻、沮泽之形者，不能行军；
不用乡导，不能得地利。四五者，一不知，非霸王之兵也。夫霸王之兵，伐大国，
则其众不得聚；威加于敌，则其交不得合。是故不争天下之交，不养天下之权，信
己之私，威加于敌，则其城可拔，其国可隳。
施无法之赏，悬无政之令。犯三军之众，若使一人。犯之以事，勿告以言；犯
之以害，勿告以利。投之亡地然后存，陷之死地然后生。夫众陷于害，然后能为胜
败。
故为兵之事，在顺详敌之意，并敌一向，千里杀将，是谓巧能成事。是故政举
之日，夷关折符，无通其使，厉于廊庙之上，以诛其事。敌人开阖，必亟入之，先
其所爱，微与之期，践墨随敌，以决战事。是故始如处女，敌人开户；后如脱兔，
敌不及拒。

火攻第十二

孙子曰：
凡火攻有五：一曰火人，二曰火积，三曰火辎，四曰火库，五曰火队。
行火必有因，因必素具。发火有时，起火有日。时者，天之燥也。日者，月在
箕、壁、翼、轸也。凡此四宿者，风起之日也。凡火攻，必因五火之变而应之：火
发于内，则早应之于外；火发而其兵静者，待而勿攻，极其火力，可从而从之，不
可从则上。火可发于外，无待于内，以时发之，火发上风，无攻下风，昼风久，夜
风止。凡军必知五火之变，以数守之。
故以火佐攻者明，以水佐攻者强。水可以绝，不可以夺。
夫战胜攻取而不惰其功者凶，命曰“费留”。故曰：明主虑之，良将惰之，非
利不动，非得不用，非危不战。主不可以怒而兴师，将不可以愠而攻战。合于利而
动，不合于利而上。怒可以复喜，愠可以复说，亡国不可以复存，死者不可以复生
。故明主慎之，良将警之。此安国全军之道也。

用间第十三

孙子曰：
凡兴师十万，出征千里，百姓之费，公家之奉，日费千金，内外骚动，怠于道
路，不得操事者，七十万家。相守数年，以争一日之胜，而爱爵禄百金，不知敌之
情者，不仁之至也，非民之将也，非主之佐也，非胜之主也。故明君贤将所以动而
胜人，成功出于众者，先知也。先知者，不可取于鬼神，不可象于事，不可验于度
，必取于人，知敌之情者也。
故用间有五：有因间，有内间，有反间，有死间，有生间。五间俱起，莫知其
道，是谓神纪，人君之宝也。乡间者，因其乡人而用之；内间者，因其官人而用之
；反间者，因其敌间而用之；死间者，为诳事于外，令吾闻知之而传于敌间也；生
间者，反报也。故三军之事，莫亲于间，赏莫厚于间，事莫密于间，非圣贤不能用
间，非仁义不能使间，非微妙不能得间之实。微哉微哉！无所不用间也。间事未发
而先闻者，间与所告者兼死。凡军之所欲击，城之所欲攻，人之所欲杀，必先知其
守将、左右、谒者、门者、舍人之姓名，令吾间必索知之。敌间之来间我者，因而
利之，导而舍之，故反间可得而用也；因是而知之，故乡间、内间可得而使也；因
是而知之，故死间为诳事，可使告敌；因是而知之，故生间可使如期。五间之事，
主必知之，知之必在于反间，故反间不可不厚也。
昔殷之兴也，伊挚在夏；周之兴也，吕牙在殷。故明君贤将，能以上智为间者
，必成大功。此兵之要，三军之所恃而动也。

宁缺勿滥

2009-02-05T14:24:00.001+08:00

朋友，不知道你是否会有这样的感觉？想恋爱，想让自己不再寂寞，可是当恋爱来了，你只想逃脱。有时候当自己静下心来会觉得自己的执着很可笑，为什么不去恋爱？为什么要让自己单身呢？难道是爱上了孤独爱上了寂寞吗？其实不然，因为有一种单身叫“宁缺勿滥”。
宁缺勿滥的人，他们对爱很专一也很执着，他们有自己独特的思想，能够坚持自己；
宁缺勿滥的人，他们在茫茫人海中只想找一个能让自己对上眼的人，他们可以让自己孤独让自己寂寞就是不可以让自己随便和人恋爱；
宁缺勿滥的人，他们是最容易去相信感觉相信缘份的人，哪怕是一件很小的巧合他们也会单纯的和缘份联想在一起；
宁缺勿滥的人，他们不会轻易的去恋爱，但如果一旦对某人有好感就会坚持不懈，定下自己的心，他们绝不会花心；
宁缺勿滥的人，他们是有所要求的，在心里也会有对另一半的憧憬，希望彼此的遇见是一个浪漫美丽的邂逅；
宁缺勿滥的人，他们会有自己的异性朋友，但交往中绝对会为彼此设定底线，不会轻易越过；
宁缺勿滥的人，他们尊重婚姻，尊重感情，他们不会随便开始，而真正和别人交往了那么其实在心里自然而然就会把对方当成是婚姻的对象，因为婚姻而恋爱，他们是珍惜生活的人；
宁缺勿滥的人，他们不会因为结婚而结婚，哪怕周围压力重重。

09年上班第一天

2009-02-02T09:55:00.002+08:00

08年一晃就这么过去了,今天迎来09年上班的第一天,希望这个牛年有更多的收获,更多的实惠,今年的两项任务都能顺利完成,也能牛起来,牛气冲天...... 呵呵

2009新概念

2008-12-30T10:25:00.001+08:00

2009新概念
一个中心：一切以健康为中心。
两个基本点：遇事潇洒一点，看世糊涂一点。
三个忘记：
忘记年龄，
忘记过去，
忘记恩怨。
四个拥有：
无论你有多弱或多强，一定要
拥有真正爱你的人，
拥有知心的朋友，
拥有向上的事业，
拥有温暖的住所。
五个要：
要唱，
要跳，
要俏，
要笑，
要苗条。
六个不能：
不能饿了才吃，
不能渴了才喝，
不能困了才睡，
不能累了才歇，
不能病了才检查，
不能老了再后悔。
看到了，
给你每一个珍惜的朋友!元旦快乐！

LAMP配置流程

2008-12-19T17:10:00.000+08:00

LAMP 安装说明
php5.0 要求libxml2-2.6.0以上更高的版本，这一解析器提供php5.0 新的XML API
===============================================================================================================================================
安装 libxml2
tar -zxvf libxml2-2.6.19.tar.gz
cd libxml2-2.6.19
./configure --prefix=/usr/local/libxml2
make
make install
这一步结束时，libxml2被安装在/usr/local/下。
================================================================================================================================================
安装 zlib
tar -zxvf zlib-1.2.3.tar.gz
cd zlib-1.2.3
./configure --prefix=/usr/local/zlib
make
make install
这一步结束时，zlib被安装在/usr/local/下。
===============================================================================================================================================
安装 libpng
tar -zxvf libpng-1.2.10.tar.gz
cd libpng-1.2.10
cp scripts/makefile.linux makefile
make
make install
注意：这里的makefile不是用./configure 生成的,而是直接从script/目录里拷一个
这一步结束时，zlib被安装在/usr/local/lib下
=============================================================================================================================================
安装 freetype
tar -zxvf freetype-2.2.1.tar.gz
cd freetype-2.2.1
./configure --prefix=/usr/local/freetype
make
make install
这一步结束时，freetype被安装在/usr/local/lib下
============================================================================================================================================

安装 jpeg6
建立目录
mkdir /usr/local/jpeg6
mkdir /usr/local/jpeg6/bin
mkdir /usr/local/jpeg6/lib
mkdir /usr/local/jpeg6/include
mkdir /usr/local/jpeg6/man
mkdir /usr/local/jpeg6/man/man1
tar -zxvf jpegsrc.v6b.tar.gz
cd jpeg-6b
./configure --prefix=/usr/local/jpeg6/ --enable-shared --enable-static
make
make install
注意：这里./configure一定要带--enable-shared参数，不然，不会生成共享库
=============================================================================================================================================
安装 gd
tar -zxvf gd-2.0.33.tar.gz
cd gd-2.0.33
./configure --prefix=/usr/local/gd --with-png=/usr/local/lib --with-freetype=/usr/local/freetype --with-jpeg=/usr/local/jpeg6
make && make install
==============================================================================================================================================
安装 curl 支持ftp库函数
tar -zxvf curl-7.15.0.tar.gz
cd curl-7.15.0
./configure --prefix=/usr/local/curl
make && make install
===============================================================================================================================================
安装 Apache2
以Apache使用php有两种方式：作为动态模块，其在运行状态时可以载入到web服务器，
或者作为静态模块，其可直接编译到web服务器代码中。对于文本，我们着重于第一种方式。
为了能让Apache2.0模块使php动态载入，Apache服务器必须以动态共享对象（DSO,Dynamic Shared Object）编译。
可以通过传递 --enable-so 参数到 Apache 2
tar -jxvf httpd-2.2.2.tar.bz2
cd httpd-2.2.2
./configure --prefix=/usr/local/apache2 --enable-so --enable-dav --enable-rewrite make && make install
//切记要支持Zend Optimizer不可加 --with-mpm=worker选项
这一过程将会设置，编译，以及将服务器安装到/usr/local/下。
启动apache守护进程：
/usr/local/apache2/bin/apachectl start (开启 start 关闭 stop 重启 restart)
打开浏览器，输入http://localhost 就能看到一个apache的欢迎页面了，这表示我们已经成功的安装了apache2 。
==============================================================================================================================================
安装 Mysql5
groupadd mysql
useradd -g mysql mysql

tar -zxvf mysql-5.0.17.tar.gz
cd mysql-5.0.17
./configure --prefix=/usr/local/mysql --enable-assembler --with-mysqld-ldflags=-all-static --with-extra-charsets=all --with-big-tables --with-charset=utf8 --with-collation=utf8_unicode_ci
make
make install
cp /usr/local/mysql/share/mysql/my-medium.cnf /etc/my.cnf
cd /usr/local/mysql/
bin/mysql_install_db --user=mysql
chown -R root .
chown -R mysql var
chgrp -R mysql .
启动服务：
/usr/local/mysql/share/mysql/mysql.server start (启动start 关闭stop 重启restart)
键入mysql回车就可已看到欢迎界面。说明我们已成功安装了mysql
说明：
--with-extra-charsets=all 对多语言支持
--with-unix-socket-path=/usr/local/mysql/var/mysql.sock 这个是指定mysql服务启动后。联机套接字文件所处的位置和文件名，也就是说，如果mysql服务器成功启动后，就能在/usr/local /mysql/var.采用这一选项，通常会出错，建议不配置用默认的。默认会在/tmp/mysql.sock.
目录中看到mysql.sock文件。

如果编译时出现了以下错误：
checking for tgetent in -ltermcap... no
checking for termcap functions library... configure: error: No curses/termcap library found
说明 curses/termcap 库没有安装
去下载一个ncurses-5.6.tar.gz，
wget http://ftp.gnu.org/pub/gnu/ncurses/ncurses-5.6.tar.gz
tar zxvf ncurses-5.6.tar.gz
cd ncurses-5.6
./configure --prefix=/usr --with-shared --without-debug
make
make install clean
然后再重新编译Mysql进行安装。

1、
mysql的自启动我解决了,在/etc/rc.d/rc.local里加
/usr/local/mysql/bin/mysqld_safe -u mysql &

2、
cp /usr/local/mysql/share/mysql/mysql.server /etc/init.d/mysql
chmod +x /etc/init.d/mysql
chkconfig –level 345 mysql on
/etc/init.d/mysql start

==================================================================================
安装 php5
tar -zxvf php-5.1.6.tar.gz
cd php-5.1.6
./configure --prefix=/usr/local/php5 --with-apxs2=/usr/local/apache2/bin/apxs
--with-config-file-path=/etc --with-libxml-dir=/usr/local/libxml2
--with-zlib-dir=/usr/local/zlib --with-curl=/usr/local/curl
--with-gd=/usr/local/gd --with-jpeg-dir=/usr/local/jpeg6
--with-png-dir=/usr/local/lib --with-freetype-dir=/usr/local/freetype
--with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config
--with-openssl --enable-gd-native-ttf --enable-mbstring --enable-ftp
--enable-bcmath --enable-sockets --enable-zip --enable-soap
--enable-calendar //切记要支持Zend Optimizer不可加 --enable-debug选项
make
make install
cp php.ini-dist /etc/php.ini

编译php时出现

./configure: /usr/local/apache2/bin/apxs: /replace/with/path/to/perl/interpreter:
bad interpreter: No such file or directory
这是找不到perl解释器的缘故。
修改/usr/local/apache2/bin/apxs文件中：
/replace/with/path/to/perl/interpreter
把他替换成perl所在的路径如/opt/ActivePerl-5.8/bin/perl,
(如果你下载的是active perl5.8的rpm，他默认安装路径是/opt/ActivePerl-5.8/bin/perl)

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
整合apache2和php5
apache 配置文件及目录是：
/usr/local/apache2/conf/httpd.conf
apache 默认存放主页的位置是：
/usr/local/apache2/htdocs
以下是配置文件里面的信息：（有的地方要做修改）
ServerRoot "/usr/local/apache2"
这是指定apache程序所在的目录，比如日志文件、配置文件等目录。
DocumentRoot "/usr/local/apache2/htdocs"
这个是存放网页的目录

这一句应该和DocumentRoot的目录保持一致。
找到 DirectoryIndex index.html
改为 DirectoryIndex index.html index.html.var index.htm index.php
找到 AddType application/x-gzip .gz .tgz
加 AddType application/x-httpd-php .php (注意空格)
AddType application/x-httpd-php-source .phps
添加 AddDefaultCharset utf8 使apache默认支持utf8字符集
保存配置文件就重启apache 的守护进程。
/usr/local/apache2/bin/apachectl restart

下载源码包 make && make install 之后， apache 并不会自动往 init.d 里面添加自己的 httpd service。需要手工把 apache 安装目录的 bin/apachectl 拷贝一份到 /etc/init.d/httpd 。如果想让 httpd service 能够在不同的运行级别下都能自动启动，还需要 vi /etc/init.d/httpd ，在 #!/bin/sh 下面增加几行 chkconfig 需要的内容：

# chkconfig: 2345 70 30
# description: Apache is a World Wide Web server. It is used to serve \
# HTML files and CGI.
# processname: httpd

关键是 chkconfig: 2345 70 30 这一行，第一个数字 2345 表示让 apache 在 2345 这四个级别都自动运行；第二个数字 70 表示进程启动的优先级；第三个数字 30 表示进程停止的优先级。修改保存之后执行 /sbin/chkconfig httpd reset ，chkconfig 就自动在各个级别的 rc*.d 中增加 httpd 的 link 。要查看 chkconfig 是否 reset 正确，通过命令 /sbin/chkconfig --list httpd 就可以查看当前 httpd service 被配置在哪几个运行级别自启动。

注意：
每次更改配置文件。要重启服务。
对存放网页的目录执行：命令chmod 755 目录名或者 chmod -R 755 目录名

编辑php.ini文件，找到
;default_charset="iso-8859-1"
增加一行：default_charset="utf8"

以上步骤都执行完后。在/usr/local/apache2/htdocs/里编辑文件进行测试。
phpinfo.php
里面的内容：
phpinfo();
?>
在浏览器地址栏中输入：
http://localhost/phpinfo.php
出现php说明页面说明安装成功。
安装过程相当简单，网上很多这种文档，整理的也很详细，我就不多废话了。就具体就在fedora6下碰到的问题说明一下：接下： ===========================================================================================

安装时的问题及解决方法

安装php5的过程中会自动在/usr/local/apache2/conf/httpd.conf里添加：
LoadModule php5_module modules/libphp5.so
重新启动apache报如下错误:
httpd: Syntax error on line 53 of /usr/local/apache/conf/httpd.conf: Cannot load /usr/local/apache/modules/libphp5.so into server: /usr/local/apache/modules/libphp5.so: cannot restore segment prot after reloc: Permission denied
解决办法：
chcon /usr/local/apache/modules/libphp5.so -t shlib_t
原因是Linux有一个SELinux保护模式引起的。
关闭SELINUX的方法:
vi /etc/selinux/config 将SELINUX=enforcing 改成SELINUX=disabled
保存,重起电脑即可.
FC5 中的SELinux 代表了用户，程序以及进程间相互交流的主要变化。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
安装phpMyAdmin2.8.1
unzip phpMyAdmin2.8.1.zip
cp -r phpMyAdmin2.8.1 /usr/local/apache2/htdocs
cd /usr/local/apache2/htdocs/phpMyAdmin2.8.1/libraries
cp config.default.php ../config.inc.php
gedit config.inc.php
找到$cfg['Servers'][$i]['auth_type'] = 'config'; // Authentication method (config, http or cookie based)?一行（大概在71行）将值改为http 或 cookie，随自己喜欢
==================================================================================
安装Zend optimizer3.2.8
这可能是最简单也是最容易出问题的地方（我在此吃尽苦头）
tar -zxvf ZendOptimizer-3.2.8-linux-glibc21-i386.tar.gz
cd ZendOptimizer-3.2.8-linux-glibc21-i386
./install
安装完后重启apache，在phpinfo.php的欢迎页面第二个域你会看到：
---------------------------------------------------------------------------------------------------------------------------------------------------
This program makes use of the Zend Scripting Language Engine:
Zend Engine v2.1.0, Copyright (c) 1998-2006 Zend Technologies
with Zend Extension Manager v1.2.0, Copyright (c) 2003-2007, by Zend Technologies
with Zend Optimizer v3.2.8, Copyright (c) 1998-2007, by Zend Technologies
Zend logo

执行 /usr/local/php5/bin/php -v 应该看到：
Zend Engine v2.1.0, Copyright (c) 1998-2006 Zend Technologies
with Zend Extension Manager v1.2.0, Copyright (c) 2003-2007, by Zend Technologies
with Zend Optimizer v3.2.8, Copyright (c) 1998-2007, by Zend Technologies

否则就是安张出问题了。可能是编译apache画蛇添足添加了--with-mpm=worker 没有用默认的prefork模块
另一中可能就是编译php是加入了--enable-debug
zend optimizer 需要apache(perfork only) php(no debug Mod)这些在Zend optimizer User`Gurde上有说明需特别注意了
over

由于本人水平有限，遗漏过错之处欢迎大家指正

让APACHE MYSQL 随系统启动：
编辑/etc/rc.local文件
# vi /etc/rc.local
在文件中写入
# 启动APACHE
/usr/local/apache2/bin/httpd -k start
# 启动MYSQL
/usr/local/mysql/bin/mysqld_safe --user=mysql &

元旦快乐!

2008-12-11T10:43:00.001+08:00

1、当今三大扯蛋：
靠工资买的起房那是扯蛋；
靠努力工作能升官那更是扯蛋；
说你没外遇那也绝对是扯蛋。

2、当今四大怪事：
做人的不如做狗的受宠爱；
做事的不如告密的受信赖；
在行的不如外行的提的快；
忽悠的比敬业的更豪迈。

3、当今五大谎言：
中石化说亏损；
警察说保护百姓；
小姐说俺是第一次；
老板说我亏不了你；
领导说好好干有机会。

4、现代人的五大悲哀：
一手好字被电脑废了；
一个好胃被酒废了；
一个好家被情人废了；
一个好官被人民币废了；
一个石油把大盘废了！　

5、改革六大成绩：
房产改革口袋掏空；
教育改革父母逼疯；
医疗改革提前送终；
企业改革下岗停工；
政府改革机构臃肿；
婚姻改革同居成风

值此元旦即将来临之际。

并送朋友们一副对联：
上联：该吃吃，该喝喝，遇事别往心里搁；
下联：泡泡澡，看著表，舒服一秒是一秒；
横批:元旦快乐!

fdisk 删除操作

2008-12-05T16:44:00.000+08:00

fdisk 对硬盘及分区的操作，进入fdisk 对硬盘操作阶段

　　我们可以对硬盘进行分区操作，前提是您把fdisk -l 弄明白了；通过fdisk -l ，我们能找出机器中所有硬盘个数及设备名称；比如上面的例子，我们会看到两个设备一个是/dev/hda ，另一个是/dev/sda ；

　　fdisk 操作硬盘的命令格式如下：

　　[root@localhost beinan]# fdisk 设备

　　比如我们通过 fdisk -l 得知 /dev/hda 或者 /dev/sda设备；我们如果想再添加或者删除一些分区，可以用

　　[root@localhost beinan]# fdisk /dev/hda

　　或

　　[root@localhost beinan]# fdisk /dev/sda

　　注在以后的例子中，我们要以 /dev/sda设备为例，来讲解如何用fdisk 来操作添加、删除分区等动作；

　　1、fdisk 的说明；

　　当我们通过 fdisk 设备，进入相应设备的操作时，会发现有如下的提示；以 fdisk /dev/sda 设备为例，以下同；

[root@localhost beinan]# fdisk /dev/sda
Command (m for help): 在这里按m ，就会输出帮助；
Command action
a toggle a bootable flag
b edit bsd disklabel
c toggle the dos compatibility flag
d delete a partition 注：这是删除一个分区的动作；
l list known partition types 注：l是列出分区类型，以供我们设置相应分区的类型；
m print this menu 注：m 是列出帮助信息；
n add a new partition 注：添加一个分区；
o create a new empty DOS partition table
p print the partition table 注：p列出分区表；
q quit without saving changes 注：不保存退出；
s create a new empty Sun disklabel
t change a partition's system id 注：t 改变分区类型；
u change display/entry units
v verify the partition table
w write table to disk and exit 注：把分区表写入硬盘并退出；
x extra functionality (experts only) 注：扩展应用，专家功能；

　　其实我们常用的只有注有中文的，其它的功能我们不常用（呵，主要是我不会用，否则早会卖弄一下了）；x扩展功能，也不是常用的；一般的情况下只要懂得 d l m p q t w 就行了；

　　下面以实例操作来详述，没有例子没有办法就，新手也看不懂；

　　2、列出当前操作硬盘的分区情况，用p

Command (m for help): p
Disk /dev/sda: 1035 MB, 1035730944 bytes
256 heads, 63 sectors/track, 125 cylinders
Units = cylinders of 16128 * 512 = 8257536 bytes
Device Boot Start End Blocks Id System
/dev/sda1 1 25 201568+ c W95 FAT32 (LBA)
/dev/sda2 26 125 806400 5 Extended
/dev/sda5 26 50 201568+ 83 Linux
/dev/sda6 51 76 200781 83 Linux

　　3、通过fdisk的d指令来删除一个分区

Command (m for help): p 注：列出分区情况；
Disk /dev/sda: 1035 MB, 1035730944 bytes
256 heads, 63 sectors/track, 125 cylinders
Units = cylinders of 16128 * 512 = 8257536 bytes
Device Boot Start End Blocks Id System
/dev/sda1 1 25 201568+ c W95 FAT32 (LBA)
/dev/sda2 26 125 806400 5 Extended
/dev/sda5 26 50 201568+ 83 Linux
/dev/sda6 51 76 200781 83 Linux
Command (m for help): d 注：执行删除分区指定；
Partition number (1-6): 6 注：我想删除 sda6 ，就在这里输入 6 ；
Command (m for help): p 注：再查看一下硬盘分区情况，看是否删除了？
Disk /dev/sda: 1035 MB, 1035730944 bytes
256 heads, 63 sectors/track, 125 cylinders
Units = cylinders of 16128 * 512 = 8257536 bytes
Device Boot Start End Blocks Id System
/dev/sda1 1 25 201568+ c W95 FAT32 (LBA)
/dev/sda2 26 125 806400 5 Extended
/dev/sda5 26 50 201568+ 83 Linux
Command (m for help):

　　警告：删除分区时要小心，请看好分区的序号，如果您删除了扩展分区，扩展分区之下的逻辑分区都会删除；所以操作时一定要小心；如果知道自己操作错了，请不要惊慌，用q不保存退出；切记切记！！！！在分区操作错了之时，千万不要输入w保存退出！！！

LVM 实例操作备忘一下

2008-11-25T12:02:00.003+08:00

最近因客户环境需要,一直在研究有关VMware server 虚拟机下的多分区增加的问题,今天有了一些好消息故
做个备忘,主要以流程和实例为主，希望文章能起到抛砖引玉的效果,呵呵

前言介绍

LVM=(Logical Volume Mamager)逻辑卷管理器,LVM最先是用在IBM AIX系统上,它的最大作用是可以动态分

配磁盘分区,并且可以让多个分区或者物理硬盘作为一个逻辑卷(相当于一个逻辑硬盘).这种机制可以让磁

盘分区容量划分变得很灵活.

我们先举个简单例子.比如我们有一个硬盘/dev/hda,分了3个主分区:hda1,hda2,hda3,后面磁盘空间没有

划分,分别对应的挂载点是/boot,/,/home,如果我们的/home空间不够了,怎么办?传统的方法是在未划分的

空间中分割一个分区,挂载到/home下,并且把hda3的内容复制到这个新分区上.或者把这个新分区挂载到另

外的挂载点上,然后在/home下创建链接,链接到这个新挂载点.

这两种方法都不大好,第一种方法浪费了hda3,并且如果后面的分区容量小于hda3怎么办?第二种方法不大

浪费容量,但是每次要额外创建链接,比较麻烦.那么,如果用lvm呢?lvm的好处在于,可以动态放大一个逻辑

卷(相当于一个逻辑分区),也就是说,hda3如果是一个逻辑分区,比如/dev/rootvg/lv3,那么lv3可以被动态

放大.这样就解决了动态容量调整的问题.当然,前提是系统已设定好lvm支持,并且需要动态缩放的挂载点

对应的设备是逻辑卷.

在这里，我的环境都是基于虚拟机上的 RHEL 5/CentOS 5.2和LVM2的。

lvm是否已经在系统中安装,通过如下命令查询,以下便是系统中已经安装有lvm,而且其版本为lvm2(目前是比较新的版本啦)
[root@localhost soft]# rpm -qa |grep lvm
system-config-lvm-1.1.3-2.0.el5
lvm2-2.02.32-4.el5

默认分区就会默认产生lvm
通常不建议这么做
#######################################
[root@testmailserver ~]# fdisk -l

Disk /dev/hda: 3221 MB, 3221225472 bytes
16 heads, 63 sectors/track, 6241 cylinders
Units = cylinders of 1008 * 512 = 516096 bytes

Disk /dev/hda doesn't contain a valid partition table

Disk /dev/hdb: 3221 MB, 3221225472 bytes
16 heads, 63 sectors/track, 6241 cylinders
Units = cylinders of 1008 * 512 = 516096 bytes

Disk /dev/hdb doesn't contain a valid partition table

Disk /dev/hdd: 3221 MB, 3221225472 bytes
16 heads, 63 sectors/track, 6241 cylinders
Units = cylinders of 1008 * 512 = 516096 bytes

Disk /dev/hdd doesn't contain a valid partition table

Disk /dev/sda: 5368 MB, 5368709120 bytes
255 heads, 63 sectors/track, 652 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/sda1 * 1 13 104391 83 Linux
/dev/sda2 14 652 5132767+ 8e Linux LVM

#########################################
[root@testmailserver ~]# vgscan
Reading all physical volumes. This may take a while...
Found volume group "VolGroup00" using metadata type lvm2

########################################
[root@testmailserver ~]# lvscan
ACTIVE '/dev/VolGroup00/LogVol00' [4.31 GB] inherit
ACTIVE '/dev/VolGroup00/LogVol01' [576.00 MB] inherit

###############################

fdisk /dev/hda (fdisk /dev/hdb , fdisk /dev/hdd)
n p t 8e(lvm分区的格式) w

1.创建物理卷

[root@localhost ~]# pvcreate /dev/hda1 /dev/hdb1 /dev/hdd1
Physical volume "/dev/hda1" successfully created
Physical volume "/dev/hdb1" successfully created
Physical volume "/dev/hdd1" successfully created

2.创建卷组并将其物理卷加入到卷组中
[root@localhost ~]# vgcreate fengvg /dev/hda1 /dev/hdb1 /dev/hdd1
Volume group "fengvg" successfully created

3.查看卷组的大小
[root@localhost ~]# vgdisplay
--- Volume group ---
VG Name fengvg1
System ID
Format lvm2
Metadata Areas 1
Metadata Sequence No 2
VG Access read/write
VG Status resizable
MAX LV 0
Cur LV 1
Open LV 1
Max PV 0
Cur PV 1
Act PV 1
VG Size 2.99 GB
PE Size 4.00 MB
Total PE 766
Alloc PE / Size 743 / 2.90 GB
Free PE / Size 23 / 92.00 MB
VG UUID Syo8t6-9QKW-Uijz-3iUb-eNyu-tKgV-UIUWWm

4.创建逻辑卷并将大小分配给卷组(注:其大小要小于查看到的大小,否则提示不成功)
[root@localhost ~]# lvcreate -L 8.90G -n lv1 fengvg
Rounding up size to full physical extent 8.90 GB
Logical volume "lv1" created

5.以ext3的形式格式化逻辑卷
[root@localhost ~]# mkfs.ext3 /dev/fengvg/lv1
mke2fs 1.39 (29-May-2006)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
1168128 inodes, 2333696 blocks
116684 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=2390753280
72 block groups
32768 blocks per group, 32768 fragments per group
16224 inodes per group
Superblock backups stored on blocks:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632

Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 23 mounts or
180 days, whichever comes first. Use tune2fs -c or -i to override.

6.创建挂载点惊醒挂载逻辑卷分区
cd /mnt
mkdir gualvm
mount /dev/fengvg/lv1 /gualvm

7.查看挂载的分区大小供以后使用

df -h 即可看到新增加的空间大小

以上步骤简单,供以后查询方便.先简单到这里,以后有时间再总结呗,^_^

LVM命令列表

2008-11-21T15:53:00.001+08:00

所有命令列表：
1.extendfs 扩展一个离线文件系统
2.lvchange 改变一个逻辑卷的的属性
3.lvcreate 在卷组中创建一个逻辑卷
4.lvdisplay 显示逻辑卷的信息
5.lvextend 增加分配给逻辑卷的物理区域数
6.lvlnboot 将逻辑卷设为启动，交换或内存映像卷
7.lvmerge 将以前镜像的卷合并成一个逻辑镜像卷
8.lvreduce 减少分配给逻辑卷的物理区域数
9.lvremove 从卷组中删除一个或多个逻辑卷
10.lvrmboot 删除联接到启动，交换或内存映像卷的逻辑卷
11.lvsplit 将镜像的逻辑卷分成两个逻辑卷
12.lvsync 同步在一个或多少失效逻辑卷上的逻辑卷镜像
13.pvchange 改变卷组中的物理卷的属性
14.pvcreate 创建一个可以被卷组使用的物理卷
15.pvdisplay 显示卷组中一个或多个物理卷的信息
16.pvmove 将分配的物理区域从一个物理卷转移鲐其他物理卷
17.vgcfgbackup 保存卷组LVM配置
18.vgcfgrestore 将LVM配置恢复　到卷组
19.vgchange 开关卷组的一些状态
20.vgcreate 创建一个卷组
21.vgdisplay 显示卷组信息
22.vgextend 通过添加物理卷扩展一个卷组
23.vgexport 从系统输出一个卷组
24.vgimport 向系统输入一个卷组
25.vgscan 扫描卷组的系统物理卷
26.vgreduce 通过删除一个或多个物理卷减小卷组
27.vgremove 从系统上删除一个或多个卷组的定义
28.vgsync 同步在一个或多个失效卷组上的逻辑镜像

LVM磁盘管理

2008-11-21T15:52:00.000+08:00

如何挂载一块从别的机器上取下的做了LVM的硬盘：

1.fdisk -l //查看新增的硬盘是否已经被识别
2.vgscan //扫描LVM卷
3.vgchange -ay
4.lvscan //如果正常则会显示出硬盘的LV状态都是 active
5.mount -t ext3 /dev/VGname/LVname /mnt/lvmdisk/

-------------------------------------------------------------------------------------------
如何将一块新硬盘添加到现有的LVM中，以达到扩容目的：
1.fdisk -l //查看新增的硬盘是否已经被识别
2.fdisk /dev/sdb //创建一个新的分区sdb1，并使用t参数标记为8e(即Linux LVM)
>n
>t
>8e
3.pvcreate //建立物理卷
4.vgextend VolGroup00 /dev/sdb1 //将新增的屋里卷加入到卷组中去
5.lvextend -L +800G /dev/VolGroup00/LogVol00 //将新增的80G硬盘的所有空间都加到逻辑卷中去
6.RHEL4: ext2online /dev/VolGroup00/LogVol00
RHEL5: resize2fs -p /dev/VolGroup00/LogVol00
//激活新增的空间
7.df -h //此时便可以看到新增的空间了
-------------------------------------------------------------------------------------------
如何删除一个现有的LVM：
1.umount 所有vg0下的lv
2.lvremove /dev/vg0/lv0
3.vgchange -an /dev/vg0 (休眠vg0,-ay是激活)
4.vgremove vg0 //移除vg0
-------------------------------------------------------------------------------------------
如何删除一个现有LVM中的物理卷，以取出新增的硬盘：
1.转移数据 pvmove /dev/sdb1 [sdc1] //如果想指定转移的物理卷则在后面输入，默认是其它地方
2.pvreduce vg0 /dev/sdb1 把sdb1从卷组中删除
-------------------------------------------------------------------------------------------
一些常用的LVM管理命令：
扩展VG： vgextend vg0(卷组名) /dev/sdb1(PV名)
扩展LV： lvextend -L +10G(空间大小) /dev/vg0/lv0(LV名)
查看信息： vgdisplay /dev/vg0 , lvdisplay /dev/vg0/lv0
数据迁移： pvmove /dev/sdb1 /dev/sdc1
-------------------------------------------------------------------------------------------

apache和IIS的优劣比较

2008-11-14T11:45:00.000+08:00

apache和IIS的优劣比较
摘要：目前最流行的建立WWW服务工具就要属Apache与IIS了。那么他们之间都有什么区别呢?到底哪个工具才是最适合我们的呢?今天就来讨论下这个问题。

对于中小企业来说建立自己的网站，对外展示自己的页面是最平常不过的事情了。目前最流行的建立WWW服务工具就要属Apache与IIS了。那么他们之间都有什么区别呢?到底哪个工具才是最适合我们的呢?今天就来讨论下这个问题。

　　一、免费与收费之争:

　　虽然很多用户都使用IIS建立网站，他是集成于Windows操作系统中的组件。不过要想合法使用IIS就要购买正版Windows操作系统。

　　反观Apache，他是完全免费的。不需要支付任何费用就可以免费下载并使用了。

　　结论——Apache免费，IIS收费,前者占优。

　　二、稳定性:

　　接下来要比较的就是稳定性了，WWW服务要随时运转正常，一个网站也需要一天24小时，一周七天为公众开放。所以稳定性是IIS和APACHE比较的重点。

　　IIS在实际使用中经常出现500错误，而且有的时候还会出现莫名其妙的假死现象。用户需要不定期的重新启动IIS服务才能保证网站的正常。

　　Apache在配置上比IIS要复杂，不过一经设置完毕就可以长期的工作了。大型网站都使用APACHE作为自己的WWW服务提供工具。APACHE的所有配置都保存在配置文件中，使用时完全按照配置文件中记录的信息执行。一般不会发生莫名其妙的假死情况。

　　小提示:在windows2003系统下使用IIS比用APACHE性能要好。

　　结论——APACHE稳定，IIS有时假死，前者占优。

　　三、扩展性:

　　扩展性是指WWW服务提供工具是否可以应用于多种场合，多种网络情况，多种操作系统。

　　IIS只能在微软公司的windows操作系统下使用，离开了windows他将一事无成。无法移植到其他类型的操作系统中。

　　APACHE是个多面手，他不仅仅应用于windows，对于unix,linux以及freebsd等多种操作系统来说他都可以胜任工作。而且不同操作系统的配置步骤基本类似，可移植性非常高。

　　结论——IIS只能在windows下运行，apache应用范围广。apache获胜。

四、安全性:

　　经常看到某某网站被黑客攻击或者某某网站被非法用户上传病毒的消息，对于为其他人提供服务的站点来说，安全性是最重要的。如果一个网站连自身安全都没有保证的话，谁愿意浏览和使用呢。

　　早期的IIS在安全性方面存在着很大的问题，如果使用默认设置的话黑客可以轻松趁虚而入。不过在IIS6中微软公司对安全方面进行了大幅改进。只要保证操作系统补丁更新及时，就可以将网站安全系数尽可能的提高。特别是IIS6与.net平台相互倚靠，使安全性几乎完美。

　　APACHE在安全方面一直做的不错，因为很多用户都是在linux下使用apache，所以操作系统的特点使得linux下的apache具有先天的保护伞，安全性自然没得说。

　　结论——IIS6以前的版本有安全隐患，IIS6和APACHE一样安全可靠。IIS6与APACHE打个平手。

　　五、开放性:

　　所谓开放性就是指是否开放了程序的源代码，众所周知IIS是WINDOWS系统的一部分，所以他的源代码是没有开放的。而apache则不同，最早他是为了类unix系统服务的，所以完全对外开放源代码。任何人都可以分析他的代码，发现其中的漏洞，并发布补丁来弥补该漏洞。

　　正因为APACHE的这种开放性，也使其安全性大大提高。

　　结论——IIS不开放代码，APACHE开放源代码。后者获得胜利。

　　六、难易性:

　　一个工具使用的难易程度直接影响其用户的多少，特别是网页发布工具。毕竟很多公司希望有自己的网站，但又不希望聘请高薪的网络管理员来维护。因此必然找上手相对容易的工具来搭建自己的站点。

　　IIS开起来比较简单，很容易就可能让IIS工作，对外发布网站。不过管理员很容易出现错误配置和误操作问题。不过总体说来IIS还是非常容易学的，但要学好他恐怕是件非常困难的事。

　　APACHE的使用比IIS要难，需要有一定计算机及网络基础的人才可以使用。他的配置也不是图形化的，需要我们通过编辑配置文件来实现。但是单从APACHE的设置上讲，只要我们严格按照帮助文件进行参数设置的话还是没有什么难度的。

　　结论——IIS容易安装但难精通，APACHE安装相对困难，要想精通也不是一件容易的事。IIS略占优势。

七、编程性:

　　为了让网页更加丰富多采，更加美观，互动性更好，高手为我们开发了多种组件与控件，那么这些控件在IIS或APACHE下是否正常运行呢?

　　APACHE下的Mod Rewrite功能非常强大,而IIS中的ISAPI的Rewrite需要专门开发，一般初学者是不能够实现的。APACHE可以使用 Subversion WebDev以及.htaccess功能，还可以使用ForceType。另外IIS对FastCGI的支持也不是很好，所以一些CGI、PHP程序运行起来速度很慢，远不如apache。

　　结论——不同的环境下使用不同的组件，因为选择IIS还是APACHE由工作环境所决定，这点两者不分高下。

　　八、支持语言方面:

　　由于目前建立网站和论坛的语言多种多样，例如ASP，PHP，JSP等语言。那么IIS和APACHE对他们都支持吗?

　　IIS对ASP特别是.net运行很稳定，不过对于PHP和JSP就比较麻烦了。PHP需要经过反复配置才能在windows2003上支持。APACHE则能够很好的支持上面提到的几种语言，运行ASP，PHP，JSP都没有任何问题。

　　结论——APACHE支持语言比较多，IIS支持PHP和JSP时有点麻烦，需要经过一定的配置。APACHE获胜。

　　九、待遇方面:

　　提到待遇方面可能很多读者会比较纳闷，怎么IIS和APACHE还存在待遇问题呢?其实我们这里要讨论的是网络管理员的待遇。一个会IIS的网络管理员与一个会APACHE的网络管理员，他们的薪水是不一样的。

　　APACHE最大的好处就是配置参数多，如果要精通APACHE需要很高的水平。所以同等水平的网络管理员会APACHE的要比会IIS的待遇更好。[linuxman说：嘿嘿，就凭这一条，赶紧学好apache吧:-)]

　　结论——钱多是获胜的唯一标准，APACHE占优。

　　总结:

　　其实今天我们在这里争论IIS好还是APACHE好是没有很大意义的，本文所进行的比较也只是给那些徘徊在网络管理员路口，不知道学习哪个工具来建立网站的读者一点参考。只有你对IIS和APACHE有了一个大概的了解之后，才能为自己的未来进行规划。

　　总的来说Apache的优点在于在各种开源的WWW服务提供工具中特性最全，支持最广，相对比较稳定的，而且扩展性丰富。不过正因为要考虑扩展性，性能就肯定不会太高，只能保持一个中等的水平。而IIS6在处理连接及事件性能方面还是很强大的，超过了APACHE。另外安全方面IIS6也有了质的飞跃，弥补了以往IIS漏洞漫天的缺陷。如果你的公司网络环境不负责，没有涉及太多的开发的话建议仍然使用IIS6。当然如果是建立在WWW上的开发和调试还是使用APACHE更加顺手。

Postfix邮件系统的安装与配置

2008-11-05T13:58:00.000+08:00

一、 postfix概述　　postfix是Wietse Venema在IBM的GPL协议之下开发的MTA（邮件传输代理）软件。下面一段话摘自postfix的官方站点（http://www.postfix.org）：　　“postfix是Wietse Venema想要为使用最广泛的sendmail提供替代品的一个尝试。在Internet世界中，大部分的电子邮件都是通过sendmail来投递的，大约有100万用户使用sendmail，每天投递上亿封邮件。这真实一个让人吃惊的数字。Postfix试图更快、更容易管理、更安全，同时还与 sendmail保持足够的兼容性。” 　　1.1 postfix的特点　　1. postfix是免费的：　　postfix想要作用的范围是广大的Internet用户，试图影响大多数的Internet上的电子邮件系统，因此它是免费的。　　2. 更快：　　postfix在性能上大约比sendmail快三倍。一部运行postfix的台式PC每天可以收发上百万封邮件。　　3. 兼容性好: 　　postfix是sendmail兼容的，从而使sendmail用户可以很方便地迁移到postfix。Postfix支持/var[/spool]/mail、/etc/aliases、 NIS、和 ~/.forward 文件。　　4. 更健壮：　　postfix被设计成在重负荷之下仍然可以正常工作。当系统运行超出了可用的内存或磁盘空间时，postfix会自动减少运行进程的数目。当处理的邮件数目增长时，postfix运行的进程不会跟着增加。　　5. 更灵活：　　postfix是由超过一打的小程序组成的，每个程序完成特定的功能。你可以　　通过配置文件设置每个程序的运行参数。　　6. 安全性　　postfix具有多层防御结构，可以有效地抵御恶意入侵者。如大多数的postfix程序可以运行在较低的权限之下，不可以通过网络访问安全性相关的本地投递程序等等。　　1.2 postfix的总体结构　　postfix由十几个具有不同功能的半驻留进程组成，并且在这些进程中并无特定的进程间父子关系。某一个特定的进程可以为其他进程提供特定的服务。　　大多数的postfix进程由一个进程统一进行管理，该进程负责在需要的时候调用其他进程，这个管理进程就是master进程。该进程也是一个后台程序。　　这些postfix进程是可以配置的，我们可以配置每个进程运行的数目，可重用的次数，生存的时间等等。通过灵活的配置特性可以使整个系统的运行成本大大降低。　　1.2.1 postfix的邮件队列（mail queues）　　postfix有四种不同的邮件队列，并且由队列管理进程统一进行管理：　　1． maildrop：本地邮件放置在maildrop中，同时也被拷贝到incoming中。　　2． incoming：放置正在到达或队列管理进程尚未发现的邮件。　　3． active：放置队列管理进程已经打开了并正准备投递的邮件，该队列有　　长度的限制。　　4． deferred：放置不能被投递的邮件。　　队列管理进程仅仅在内存中保留active队列，并且对该队列的长度进行限　　制，这样做的目的是为了避免进程运行内存超过系统的可用内存。　　1.2.2 postfix对邮件风暴的处理　　当有新的邮件到达时，postfix进行初始化，初始化时postfix同时只接受两个并发的连接请求。当邮件投递成功后，可以同时接受的并发连接的数目就会缓慢地增长至一个可以配置的值。当然，如果这时系统的消耗已到达系统不能承受的负载就会停止增长。还有一种情况时，如果postfix在处理邮件过程中遇到了问题，则该值会开始降低。　　当接收到的新邮件的数量超过postfix的投递能力时，postfix会暂时停止投递 deferred队列中的邮件而去处理新接收到的邮件。这是因为处理新邮件的延迟要小于处理deferred队列中的邮件。Postfix会在空闲时处理 deferred中的邮件。　　1.2.3 postfix对无法投递的邮件的处理　　当一封邮件第一次不能成功投递时，postfix会给该邮件贴上一个将来的时间邮票。邮件队列管理程序会忽略贴有将来时间邮票的邮件。时间邮票到期时，postfix会尝试再对该邮件进行一次投递，如果这次投递再次失败，postfix就给该邮件贴上一个两倍于上次时间邮票的时间邮票，等时间邮票到期时再次进行投递，依此类推。当然，经过一定次数的尝试之后，postfix会放弃对该邮件的投递，返回一个错误信息给该邮件的发件人。　　1.2.4 postfix对不可到达的目的地邮件的处理　　postfix会在内存中保存一个有长度限制的当前不可到达的地址列表。这样就避免了对那些目的地为当前不可到达地址的邮件的投递尝试。从而大大提高了系统的性能。　　1.2.5 postfix的安全性　　postfix通过一系列的措施来提高系统的安全性，这些措施包括：　　1．动态分配内存，从而防止系统缓冲区溢出；　　2．把大邮件分割成几块进行处理，投递时再重组；　　3． Postfix的各种进程不在其他用户进程的控制之下运行，而是运行在驻留　　主进程master的控制之下，与其他用户进程无父子关系，所有有很好的　　绝缘性。　　4． Postfix的队列文件有其特殊的格式，只能被postfix本身识别；
　　二、 postfix对邮件的处理过程　　2.1 接收邮件的过程　　　　当postfix接收到一封新邮件时，新邮件首选在incoming队列处停留，然后针对不同的情况进行不同的处理：　　1．对于来自于本地的邮件：sendmail进程负责接收来自本地的邮件放在maildrop队列中，然后pickup进程对maildrop中的邮件进行完整性检测。maildrop目录的权限必须设置为某一用户不能删除其他用户的邮件。　　2．对于来自于网络的邮件：smtpd进程负责接收来自于网络的邮件，并且进行安全性检测。可以通过UCE（unsolicited commercial email）控制smtpd的行为。　　3．由postfix进程产生的邮件：这是为了将不可投递的信息返回给发件人。这些邮件是由bounce后台程序产生的。　　5．由postfix自己产生的邮件：提示postmaster（也即postfix管理员）postfix 　　运行过程中出现的问题。（如SMTP协议问题，违反UCE规则的记录等等。）　　关于cleanup后台程序的说明：cleanup是对新邮件进行处理的最后一道工序　　它对新邮件进行以下的处理：添加信头中丢失的Form信息；为将地址重写成标准的user@fully.qualified.domain格式进行排列；重信头中抽出收件人的地址；将邮件投入incoming队列中，并请求邮件队列管理进程处理该邮件；请求trivial-rewrite进程将地址转换成标准的user@fully.qualified.domain格式。　　2.2 投递邮件的过程　　新邮件一旦到达incoming队列，下一步就是开始投递邮件，postfix投递邮件时的处理过程如图三所示。相关的说明如下：　　邮件队列管理进程是整个postfix邮件系统的心脏。它和local、smtp、pipe等投递代理相联系，将包含有队列文件路径信息、邮件发件人地址、邮件收件人地址的投递请求发送给投递代理。队列管理进程维护着一个deferred队列，那些无法投递的邮件被投递到该队列中。除此之外，队列管理进程还维护着一个active队列，该队列中的邮件数目是有限制的，这是为了防止在负载太大时内存溢出。邮件队列管理程序还负责将收件人地址在 relocated表中列出的邮件返回给发件人，该表包含无效的收件人地址。　　如果邮件队列管理进程请求，rewrite后台程序对收件人地址进行解析。但是缺省地，rewrite只对邮件收件人是本地的还是远程的进行区别。　　如果邮件对你管理进程请求，bounce后台程序可以生成一个邮件不可投递的报告。　　本地投递代理local进程可以理解类似UNIX风格的邮箱，sendmail风格的系统别名数据库和sendmail风格的.forward文件。可以同时运行多个local进程，但是对同一个用户的并发投递进程数目是有限制的。你可以配置local将邮件投递到用户的宿主目录，也可以配置local 将邮件发送给一个外部命令，如流行的本地投递代理procmail。在流行的linux发行版本RedHat中，我们就使用procmail作为最终的本地投递代理。　　远程投递代理SMTP进程根据收件人地址查询一个SMTP服务器列表，按照顺序连接每一个SMTP服务器，根据性能对该表进行排序。在系统负载太大时，可以有数个并发的SMTP进程同时运行。　　pipe是用于UUCP协议的投递代理。　　三、 postfix的安装过程　　3.1源代码包的安装　　1．获取postfix的源代码包　　从postfix官方站点www.postfix.org取得postfix的源代码包postfix-19991231-pl08.tar.gz。将其拷贝到/tmp 　　2．解开源代码包，将生成/tmp/ postfix-19991231-pl08目录。　　tar xvzf postfix-19991231-pl08.tar.gz 　　3．编译源代码包　　cd /tmp/ postfix-19991231-pl08 　　make 　　4．建立一个新用户“postfix”，该用户必须具有唯一的用户id和组id号，同时应该让该用户不能登录到系统，也即不为该用户指定可执行的登录外壳程序和可用的用户宿主目录。我们可以先用adduser postfix 添加用户再编辑/etc/passwd文件中的相关条目如下所示：　　postfix:*:12345:12345:postfix:/no/where:/no/shell 　　5．确定/etc/aliases文件中包含如下的条目：　　postfix: root 　　6．以root用户登录，在/tmp/ postfix-19991231-pl08目录下执行命令：　　./INSTALL.sh 　　7．启动postfix 　　# postfix start 　　8．关于maildrop目录权限的说明：　　postfix可以使用一个所有用户都可写的（也即目录权限为1773）的maildrop目录来让本地用户提交邮件。这种方法避免了使用set- uid 或 set-gid 软件，并且在邮件系统不可用时，用户仍然可以提交邮件。其他用户没有访问该目录中的队列文件的权限。接收来自网络的邮件时postfix不使用 maildrop目录。但是，由于该目录的权限是733，其他用户可以建立一个硬连接到该目录中的文件从而导致该邮件被投递多次或无法删除，也就是说这将导致安全性问题。如果你想要使用这种方式来让用户提交邮件，就要在INSTALL.sh 脚本问你是否需要set-gid 时回答no。　　如果你的系统有多个用户的话，最好取消以上的方式而采用利用set-gid 用户权限提交邮件的方式。这时，我们首先需要建立一个组id唯一的组'maildrop' 并且确定该组中没有用户成员。然后在INSTALL.sh 问你是否需要set-gid 时指定'maildrop'。　　提示：在安装postfix之前，请删除已经安装的sendmail。　　3.2 rpm包的安装　　1．获取postfix的rpm软件包。　　我们可以从http://www.alltrading.es/postfix/RPMS/i386/ 获得postfix的rpm软件包。当前的最新版本是postfix-20000531-2.i386.rpm。　　2．备份你的/etc/aliases和/etc/aliases.db，因为postfix要使用该别名数据库。　　3．用以下命令查看系统是否安装了sendmail: 　　[root@mail /root]# rpm -qa 　grep sendmail 　　sendmail-doc-8.9.3-15 　　sendmail-8.9.3-15 　　sendmail-cf-8.9.3-15 　　4．用以下命令强行卸载sendmail：　　[root@mail /root]# rpm -e sendmail sendmail-cf sendmail-doc --nodeps 　　5．用以下命令杀死运行中的sendmail进程：　　[root@mail /root]# killall sendmail 　　6．安装postfix：　　[root@mail /root]# rpm -Uvh postfix-20000531-2.i386.rpm 　　postfix ################################################## 　　postfix-script: warning: creating missing Postfix pid directory 　　postfix-script: warning: creating missing Postfix incoming directory 　　postfix-script: warning: creating missing Postfix active directory 　　postfix-script: warning: creating missing Postfix bounce directory 　　postfix-script: warning: creating missing Postfix defer directory 　　postfix-script: warning: creating missing Postfix deferred directory 　　postfix-script: warning: creating missing Postfix saved directory 　　postfix-script: warning: creating missing Postfix corrupt directory 　　postfix-script: warning: creating missing Postfix public directory 　　postfix-script: warning: creating missing Postfix private directory 　　[root@mail /root]# 　　7．启动postfix 　　[root@mail /root]# /etc/rc.d/init.d/postfix start 　　3.3 配置系统每次启动时自动启动postfix 　　1.如果你安装的是postfix的源代码包，可以在/etc/rc.d/rc.local文件中加入如下的语句让系统每次启动时自动启动postfix：　　if [ -f /usr/libexec/postfix ]; then 　　/usr/libexec/postfix start 　　fi 　　2.如果你安装的是postfix的rpm包，可以通过setup命令来设置在系统启动时启动postfix。
　　但是我们也可以通过下面的规则来实现更强大的控制功能。　　1．信头过滤　　通过header_checks参数限制接收邮件的信头的格式，如果符合指定的格式，则拒绝接收该邮件。可以指定一个或多个查询列表，如果新邮件的信头符合列表中的某一项则拒绝该接收邮件。如：　　header_checks = regexp:/etc/postfix/header_checks 　　header_checks = pcre:/etc/postfix/header_checks 　　缺省地，postfix不进行信头过滤。　　2．客户端主机名/地址限制　　通过smtpd_client_restrictions参数限制可以向postfix发起SMTP 连接的客户端的主机名或ip地址。可以指定一个或多个参数值，中间用逗号隔开。限制规则是按照查询的顺序进行的，第一条符合条件的规则被执行。可用的规则有：　　reject_unknown_client：如果客户端的ip地址在DNS中没有PTR记录则拒绝转发该客户端的连接请求。可以用 unknown_client_reject_code参数指定返回给客户机的错误代码（缺省为450）。如果你有用户没有作DNS记录则不要启用该选项。　　permit_mynetworks：如果客户端的ip地址符合$mynetworks参数定义的范围则接受该客户端的连接请求，并转发该邮件。　　check_client_access maptype:mapname：根据客户端的主机名、父域名、ip地址或属于的网络搜索access数据库。如果搜索的结果为REJECT 或者 '[45]XX text' 则拒绝该客户端的连接请求；如果搜索的结果为OK、RELAY 或数字则接受该客户端的连接请求，并转发该邮件。。可以用access_map_reject_code参数指定返回给客户机的错误代码（缺省为 554）。　　reject_maps_rbl：如果客户端的网络地址符合$maps_rbl_domains参数的值则拒绝该客户端的连接请求。可以用maps_rbl_reject_code参数指定返回给客户机的错误代码（缺省为554）。　　示例：　　smtpd_client_restrictions = hash:/etc/postfix/access, reject_maps_rbl 　　smtpd_client_restrictions = permit_mynetworks, reject_unknown_client 　　该参数的缺省值为：　　smtpd_client_restrictions = 　　也即接收来自任何客户端的SMTP连接。　　3. 是否请求HELO命令　　可以通过smtpd_helo_required参数指定客户端在SMTP会话的开始是否发送一个HELO命令。你可以指定该参数的值为yes或no。缺省值为：　　smtpd_helo_required = no 　　4. HELO主机名限制　　可以通过smtpd_helo_restrictions参数指定客户端在执行HELO命令时发送给postfix的主机名。缺省地，postfix接收客户端发送的任意形式的主机名。可以指定一个或多个参数值，中间用逗号隔开。限制规则是按照查询的顺序进行的，第一条符合条件的规则被执行。可用的规则有：　　reject_invalid_hostname：如果HELO命令所带的主机名参数不符合语法规范则拒绝客户机的连接请求。可以用invalid_hostname_reject_code参数指定返回给客户机的错误代码（缺省为501）。　　permit_naked_ip_address：RFC要求客户端的HELO命令包含的ip地址放在方括号内，你可以用permit_naked_ip_address参数取消该限制。因为有的mail客户端不遵守该RFC的规定。　　reject_unknown_hostname：如果客户端执行HELO命令时的主机名在DNS中没有相应的A 或 MX 记录则拒绝该客户端的连接请求。可以用invalid_hostname_reject_code参数指定返回给客户机的错误代码（缺省为450）。　　reject_non_fqdn_hostname：如果客户端执行HELO命令时的主机名不是RFC规定的完整的域名则拒绝客户端的连接请求。可以用invalid_hostname_reject_code参数指定返回给客户机的错误代码（缺省为504）。　　check_helo_access maptype:mapname：根据客户端HELO的主机名、父域名搜索access数据库。如果搜索的结果为REJECT 或者 '[45]XX text' 则拒绝该客户端的连接请求；如果搜索的结果为OK、RELAY 或数字则接受该客户端的连接请求。可以用access_map_reject_code参数指定返回给客户机的错误代码（缺省为554）。　　示例：　　smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname 　　5. RFC 821信头限制　　RFC 821对邮件的信头做了严格的规定，但是广泛使用的sendmail并不支　　持该规定，所以对于该参数我们只能说不，即：　　strict_rfc821_envelopes = no 　　6. 通过发件人地址进行限制　　可以用smtpd_sender_restrictions参数通过发件人在执行MAIL FROM命令时提供的地址进行限制。可以指定一个或多个参数值，中间用逗号隔开。限制规则是按照查询的顺序进行的，第一条符合条件的规则被执行。可用的规则有：　　reject_unknown_sender_domain：如果MAIL FROM命令提供的主机名在DNS中没有相应的A 或 MX 记录则拒绝该客户端的连接请求。可以用unknown_address_reject_code参数指定返回给客户机的错误代码（缺省为450）。　　check_sender_access maptype:mapname：根据MAIL FROM命令提供的主机名、父域搜索access数据库。如果搜索的结果为REJECT 或者 '[45]XX text' 则拒绝该客户端的连接请求；如果搜索的结果为OK、RELAY 或数字则接受该客户端的连接请求。可以用access_map_reject_code参数指定返回给客户机的错误代码（缺省为554）。可以通过该参数过滤来自某些不受欢迎的发件人的邮件。　　reject_non_fqdn_sender：如果MAIL FROM命令提供的主机名不是RFC规定的完整的域名则拒绝客户端的连接请求。可以用non_fqdn_reject_code 参数指定返回给客户机的错误代码（缺省为504）。　　缺省地，postfix接受来自任何发件人的邮件。　　示例：　　smtpd_sender_restrictions = hash:/etc/postfix/access, reject_unknown_sender_domain 　　7. 通过收件人地址进行过滤　　可以用smtpd_recipient_restrictions参数通过发件人在执行RCPT TO命令时提供的地址进行限制。缺省值为：　　smtpd_recipient_restrictions = permit_mynetworks, check_relay_domains 　　可以指定一个或多个参数值，中间用逗号隔开。限制规则是按照查询的顺序进行的，第一条符合条件的规则被执行。可用的规则有：　　check_relay_domains：如果符合以下的条件，则接受SMTP连接请求，否则拒绝该连接，可以用relay_domains_reject_code 参数指定返回给客户机的错误代码（缺省为504）。　　* 客户端主机名符合$relay_domains及其子域　　* 目的地为$inet_interfaces、$mydestination或$virtual_maps 　　permit_auth_destination：不管客户端的主机名，只要符合以下的条件，就　　接受SMTP连接请求：　　* 解析后的目标地址符合$relay_domains及其子域　　* 解析后的目标地址符合$inet_interfaces、$mydestination或$virtual_maps 　　reject_unauth_destination：不管客户端的主机名，只要符合以下的条件，就拒绝该客户端SMTP连接请求：　　* 解析后的目标地址符合$relay_domains及其子域　　* 解析后的目标地址符合$inet_interfaces、$mydestination或$virtual_maps 　　check_recipient_access：根据解析后的目标地址、父域搜索access数据库。如果搜索的结果为REJECT 或者 '[45]XX text' 则拒绝该客户端的连接请求；如果搜索的结果为OK、RELAY 或数字则接受该客户端的连接请求。可以用access_map_reject_code参数指定返回给客户机的错误代码（缺省为554）。　　reject_unknown_recipient_domain：如果收件人的邮件地址在DNS中没有相应的A 或 MX 记录则拒绝该客户端的连接请求。可以用unknown_address_reject_code参数指定返回给客户机的错误代码（缺省为450）。　　reject_non_fqdn_recipient：如果发件人在执行RCPT TO命令时提供的地址　　不是完整的域名则拒绝其SMTP连接请求。可以用The non_fqdn_reject_code参数指定返回给客户机的错误代码（缺省为504）。　　4.4 posftfix的性能控制　　之所以对postfix的性能进行控制，是为了在遇到邮件风暴时保证postfix可以正常运行。通常，我们可以通过对下列postfix参数的配置来调节postfix的性能，这些参数都是通过mail.cf配置文件进行配置的，修改以后不要忘了运行postfix reload命令来使配置生效。　　1．进程数限制　　可以通过default_process_limit 参数来控制postfix系统同时可以运行的最大进程数目。缺省值是50个。　　2．对同一目标主机的并发连接限制　　当向同一目标主机发出SMTP连接时，postfix初始化发出两个SMTP连接，如果投递成功则增加并发的SMTP连接数目，遇到拥塞时又减少并发连接的数目。postfix中通过以下的参数对同一目标主机的并发连接进行控制：　　* initial_destination_concurrency：控制对同一目标主机的初始化并发连接数目。缺省值为2。　　* default_destination_concurrency_limit：控制初始化连接后对同一目标主机的最大并发连接数目。缺省值为10。　　* local_destination_concurrency_limit：控制对同一本地收件人的最大同时投递的邮件数目。缺省值为2，因为对本地同一收件人投递邮件时投递工作只能一个接一个的进行，所以设得在大也没用。　　3．对同一封邮件的收件人数目限制　　通过default_destination_recipient_limit参数来控制postfix的投递代理（如　　smtp进程）可以将同一封邮件发送给多少个收件人。缺省值为50。也可以用明确指出该投递代理的参数来覆盖该缺省值。如用smtpd_recipient_limit来指定smtp投递代理可以将同一封邮件发送给多少个收件人，该参数的缺省值为1000。　　4．推迟投递控制　　通过defer_transports参数，我们可以推迟投递该参数指定的邮件直到postfix明确的提出投递要求。下面我们看一个例子：　　有一个小型的局域网，用户都将邮件发送给局域网内部的一台postfix邮件服务器，然后通过在该服务器上拨号将邮件发送出去。这时我们可以这样指定该参数的值：　　defer_transports = smtp 　　该语句表示postfix推迟投递所有的邮件直到执行sendmail -q命令，这样我们就可以在ppp的脚本中加上sendmail -q，以便在拨号成功后让postfix开始投递邮件。

VMware构建真实的虚拟网络

2008-10-28T18:27:00.001+08:00

VMware网络基础我们以前的文章里，曾经介绍过简单的 VMware网络，VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。这三种模式主要是为了用户建立虚拟机后可以根据现实网络情况方便的把虚拟机接入网络。我们理解了这三种网络的工作原理，就可以用VMware任意定制自己网络结构。当我们安装完成VMware Workstation后，我们会发现在网络连接里将多出两块块虚拟网卡(如下图)，新增了两块虚拟网卡用ipconfig命令查看新增加的网卡的属性可以发现，这两块网卡分别属于不同的子网(见下图)。新增的虚拟网卡的信息在前面的文章里我们介绍过三种典型的VMware网络，桥接模式是把虚拟机的网卡直接桥接在你的真实网卡上，并不会在你的系统中生成一块独立的网卡。桥接模式组成的网络在VMware中以VMnet0表示，实际上可以看成你本机所在的真实局域网在虚拟机网络中映射，通过VMnet0也即桥接模式接入网络的虚拟机相当于通过一个交换机和你的真实机器一起接入了你实际所在的局域网。如果你的局域网提供了DHCP服务，那么你的桥接网络机器可以自动获得局域网的 IP。如果你在通过桥接网络接入网的虚拟机上运行ipconfig命令，可以看到虚拟机的IP地址在在现实的局域网段内。对于网上的其它机器而言，就如同本网段新增了一台真实的机器一样。再来看新增的两块网卡:“Ethernet adapter VMware Network Adapter VMnet1”用于本机与使用NAT网络模式的虚拟机相连，使用这种模式建立的虚拟机所于虚拟机的VMnet1子网内，在这个子网中，VMware还提供了DHCP服务让子网的虚拟机可以方便的获得IP地址。当然，你也可以为处于此子网的虚拟机手动设置IP，不过一定要注意地址要VMnet1设定的网段内。这时，你的真实主机将做为VMnet1的网关，也即虚拟网络VMnet1与现实局域网之间的路由器在两个网段间转发数据。VMnet1的特殊之处在于 VMware为这个网段默认启用了NAT服务(如下图)，在虚拟子网中启用NAT“VMware Network Adapter VMnet8”这块网卡主要用于真实主机与处于host-only(主机模式)的虚拟机相连，处于这种模式的虚拟机位于VMware虚拟网络的 VMnet8子网内，这个子网除了IP段不同和没有提供NAT服务外，与VMnet1也就是NAT模式组成的虚拟子网没有什么不同。如果你喜欢你完全可以激活VMnet8子网的NAT服务，这样VMnet8就成为了另一个NAT模式的子网。如果在默认的不激活NAT的情况下，该子网的虚拟机将只能与 VMnet8网内的其它虚拟机以及真实主机通信，这就是“host-only”名称的由来。　　打开VMware的网络设置界面你可以对VMware网络模式有更深刻的理解(见下图)，VMware中的各个子网与主机中网卡的对应关系在VMware 里最多可以有9个不同的虚拟子网（有三个在软件装好后已经启用了，它们是VMnet0，VMnet1，VMnet8），你可以在这里点击每个字网后的 “>”按纽设置该子网的IP地址和是否启用DHCP等。在“Host Virtual Adapers”标签页里(如下图)可以添加更多的虚拟网卡并把这些网卡通过如上面的图所示界面接入相应的虚拟网络。向真实主机中新增虚拟网卡综上所述，我们可以看到，VMware中的三种网络模式只是为了方便快速将虚拟机加入现实网络的一种预定义模式而已，当你安装好VMware Workstaion后，软件会预先设置好三个虚拟子网以对应三种基本模式。我们完全可以通过定制这些网络的属性改变它的默认行为，例如让host- only模式转变为NAT模式或反之亦然。也可以向真实主机添加更多的虚拟网卡从而启用更多的虚拟子网（虚拟子网数最多可以有9个）。真实的主机是所有虚拟子网的中心，连接着全部虚拟子网。同事，你可以向一台虚拟机中加入多块分属不同虚拟网络的网卡，让一台虚拟机连接不同的虚拟子网(如下图，在虚拟机中添加虚拟网卡)，这样，由连接全部虚拟子网与现实网络的主机，与多台属于一个或多个虚拟子网的虚拟机就可以共同组建复杂的虚拟与现实混合网络。我们可以在这个真实的虚拟网络中实际各种网络技巧。之所以在这个虚拟网络前面加上“真实”两个字，是因为在这个虚拟网络中做任何操作的方法与在现实网络中是一致的，虚拟机上安装的全是真实的操作系统，除了你不用与交换机网线等硬件设备打交道外，与现实网络没有任何区别。你完全可以把这个虚拟网络接入现实网络并与现实网络中的其它系统通讯，此时，对于现实网络中的客户机而言，与之通信的虚拟机与其它任何现实网络系统中的终端没有任何区别。在虚拟机中新增虚拟网卡一个定制的VMware虚拟网络结构拓扑图以上对VMware中的网络实现方法做了简单的分析，在以后的文章里，我们将实际构建一个这种虚拟网络并用之完成各种现实局域网环境中常见的网管任务。我们重点介绍了VMware虚拟网络的基础知识，从本篇文章开始，我们将实际建立并设置一个虚拟网络。实验目标　　这里首先说一下我们准备构建的网络拓扑。我们的目标是建立两个定制的子网VMnet2和VMnet3，这两个网络与真实主机是不直接相连的(真实主机中我并不添加连接到这两个网络的虚拟网卡)，而是通过一台以桥接模式创建的属于VMnet0的虚拟机连接VMnet0，真实的局域网也即VMnet0通过本地的网关连接internet，我们将VMnet2的虚拟机称为VMnet2PC，VMnet3的虚拟机称为VMnet3PC，VMnet0的PC称为 VMnet0PC,现在把VMnet3PC作为域控制器，VMnet0PC作为路由器和DNS服务器，要求PC和VMnet0PC都加入VMnet3PC 建立的域，三个网段要求互联互通，并都可以访问internet。网络拓扑图如下:目标网络拓扑图　　本例中需要建立3台虚拟机，而真实的PC也处于VMnet0子网中，再次强调一下，VMnet0实际上是现实局域网在虚拟网络中的映射。　　下面，让我们首先来构建这个基础的网络架构——建立起各台虚拟机并分别为它们添加所需的虚拟网卡然后将之接入指定的网络。构建“物理”网络　　首先，我们建立第一台虚拟机VMnet0PC，建立时在连接模式选择处我们选择桥接网络如下图(这里我们并没有修改默认的虚拟网络行为)，这样，这台虚拟机会有一块连接到VMnet0的虚拟网卡，与真实PC处于同一个网段内。新增虚拟机时选择网络模式　　我们在前面的网络拓扑图中看到，VMnet0PC应该有三块不同的网卡分别接入三个不同的虚拟网络，在建立虚拟机机，VMware已经自动添加了一块接连到VMnet0的虚拟网卡，现在我们为它更添加两块分别连接到VMnet2和VMnet3的网卡。打开虚拟机的属性点“hardware”标签下面的“add”按钮(如下图)。向虚拟机增加新网卡　　在弹出的硬件添加向导中选择添加网卡，随后弹出如下所示的对话框，在里面选择网卡装要连接的网络。分别添加两块网卡连接到VMnet2和VMnet3。然后在虚拟机中安装Windows server 2003专业版操作系统并设置好桥接网卡以连接到internet打好必要的服务器补丁。至此，第一台服务器VMnet0PC设置基本完成并接入了目标网络。选择新网卡接入的网络在第一台机器设置完成后，关闭虚拟机，点窗口左侧上的“clone virtual machine”命令，对第一台虚拟机进行复制(如下图)，将新虚拟机命名为VMnet2PC，因为VMnet2PC仅需一块网卡，因此，需要在虚拟机硬件属性中删除多余的两块网卡并把剩余那块网卡接入VMnet2。重复以上步骤建立虚拟机VMnet3PC并将之连入网络。复制虚拟机　　至此，“硬件”的建立与连接已经完成。下面对各虚拟机网卡的TCP/IP属性分别进行设置，让VMnet2PC和VMnet3PC分别可以与 VMnet0PC互联(跨网的互联这里先不涉及，那将是下一篇文章的内容)。这里简述一下各个子网的设置。VMnet0PC三块网卡中，一块用真实局域网的IP地址，一块用VMnet2子网的地址192.168.2.1/255.255.255.0，一块用VMnet3子网的地址 192.168.3.1/255.255.255.0，位于VMnet2的VMnet2PC使用 IP192.168.2.2/255.255.255.0，网关和DNS为192.168.2.1。位于VMnet3的VMnet3PCIP为 192.168.3.2/，网关和DNS设为192.168.3.1。　　到目前为止，仅有VMnet0PC可以连接internet并访问所有的网段。在下一篇文章里，我们将让这个“物理上”已经连接的虚拟机网络的各网段互联互通，并都可以访问internet。.　　小知识:　　在VMware5.0以前版本没有提供虚拟机复制命令，不过可以通过对虚拟机文件夹的复杂方便的达到同样的目的。但新版本中的虚拟机复制不是简单的文件复制，而是提供了很多增强，新虚拟机可以来源与源虚拟机的一个快照，还可以与源虚拟机关联起来以减少存储所需空间。在第一台用于试验的虚拟机建立以后，最好保存一个此时状态的快照，在试验完成以后可以随时还原到系统刚安装完成时的状态，这将为今后的实验节省大量的时间。

《想要做好老板先要懂得怎样留住员工》

2008-10-16T15:17:00.001+08:00

一天，一只兔子在山洞前写文章，

一只狼走了过来，问：“兔子啊，你在干什么？”

答曰：“写文章。”问：“什么题目？”答曰：“《浅谈兔子是怎样吃掉狼的》。”

狼哈哈大笑，表示不信，于是兔子把狼领进山洞。

过了一会，兔子独自走出山洞，继续写文章。

一只野猪走了过来，问：“兔子你在写什么？”答：“文章。”问：“题目是什么？”

答：“《浅谈兔子是如何把野猪吃掉的》。”野猪不信，于是同样的事情发生。

最后，在山洞里，一只狮子在一堆白骨之间，满意的剔着牙读着兔子交给它的文章，

题目：“《一只动物，能力大小关键要看你的老板是谁》。”

这只兔子有次不小心告诉了他的一个兔子朋友，这消息逐渐在森林中传播；

狮子知道后非常生气，他告诉兔子：“如果这个星期没有食物进洞，我就吃你。”

于是兔子继续在洞口写文章

一只小鹿走过来，“兔子，你在干什么啊？”

“写文章”“什么题目”““《浅谈兔子是怎样吃掉狼的》”

“哈哈，这个事情全森林都知道啊，你别胡弄我了，我是不会进洞的”

“我马上要退休了，狮子说要找个人顶替我，难道你不想这篇文章的兔子变成小鹿么”

小鹿想了想，终于忍不住诱惑，跟随兔子走进洞里。

过了一会，兔子独自走出山洞，继续写文章

一只小马走过来，同样是事情发生了。

最后，在山洞里，一只狮子在一堆白骨之间，满意的剔着牙读着兔子交给它的文章

题目是：如何发展下线动物为老板提供食物

随着时间的推移，狮子越长越大，兔子的食物已远远不能填饱肚子。

一日，他告诉兔子：“我的食物量要加倍，例如：原来4天一只小鹿，现在要2天一只，如果一周之内改变不了局面

我就吃你。

于是，兔子离开洞口，跑进森林深处，他见到一只狼

“你相信兔子能轻松吃掉狼吗”

狼哈哈大笑，表示不信，于是兔子把狼领进山洞。

过了一会，兔子独自走出山洞，继续进入森林深处

这回他碰到一只野猪――――“你相信兔子能轻松吃掉野猪吗”

野猪不信，于是同样的事情发生了。

原来森林深处的动物并不知道兔子和狮子的故事

最后，在山洞里，一只狮子在一堆白骨之间，满意的剔着牙读着兔子交给它的文章

题目是：如何实现由坐商到行商的转型为老板提供更多的食物

时间飞快，转眼之间，兔子在森林里的名气越来越大

因为大家都知道它有一个很历害的老板

这只小兔开始横行霸道，欺上欺下，没有动物敢惹

它时时想起和乌龟赛跑的羞辱

它找到乌龟说：“三天之内，见我老板！”扬长而去

乌龟难过的哭了

这时却碰到了一位猎人

乌龟把这事告诉了他

猎人哈哈大笑

于是森林里发生了一件重大事情

猎人披着狮子皮和乌龟一起在吃兔子火锅

地下丢了半张纸片歪歪扭扭的写着：山外青山楼外楼，强中还有强中手啊！！

在很长一段时间里森林里恢复了往日的宁静，兔子吃狼的故事似乎快要被大家忘记了

不过一只年轻的老虎在听说了这个故事后，被激发了灵感

于是他抓住了一只羚羊，对羚羊说，如果你可以象以前的兔子那样为我带来食物那我就不吃你。

于是，羚羊无奈的答应了老虎，而老虎也悠然自得的进了山洞。

可是三天过去了，也没有见羚羊领一只动物进洞。他实在憋不住了，想出来看看情况。

羚羊早已不在了，他异常愤怒。正在他暴跳如雷的时候突然发现了羚羊写的一篇文章
题目是：《想要做好老板先要懂得怎样留住员工》

我有博客啦

2008-10-16T14:53:00.001+08:00

我有博客啦...

孤独剑