gdb

基础：
http://blog.csai.cn/user3/50125/archives/2009/35140.html

多进程：
http://www.ibm.com/developerworks/cn/linux/l-cn-gdbmp/index.html

多线程：
http://www.91linux.com/html/article/program/20070406/1441.html

break [linespec] thread [threadno]
 http://www.linuxforum.net/forum/gshowflat.php?Cat=&Board=program&Number=692404&page=0&view=collapsed&sb=5&o=all

posted @ 2009-05-25 13:45 Picasso 阅读(339) | 评论 (0) | 编辑 收藏

sonmame - used to provide version backwards-compatibility information.

    In Unix operating systems, a soname is a field of data in a shared object file. The soname is a string (typically the filename of the library) which is used as a "logical name" describing the functionality of the object. This is often used to provide version backwards-compatibility information. For instance, if versions 1.0 through 1.9 of the shared library libx provide identical interface, they would all have the same soname, e.g. libx.so.1. If the system only includes version 1.3 of that shared object, libx.so.1.3, the soname field of the shared object tells the system that it can be used to fill the dependency for a binary which was originally compiled using version 1.2.

posted @ 2009-05-05 15:13 Picasso 阅读(360) | 评论 (0) | 编辑 收藏

转载：Linux内存管理(上)

     摘要: http://blog.csdn.net/kanghua/archive/2007/10/22/1837876.aspx http://blog.csdn.net/kanghua/archive/2007/10/22/1837872.aspx 摘要：本章首先以应用程序开发者的角度审视Linux的进程内存管理，在此基础上逐步深入到内核中讨论系统物理内存管理和内核内存地使用方法。力求从外自内、...  阅读全文

posted @ 2009-03-17 17:21 Picasso 阅读(1024) | 评论 (0) | 编辑 收藏

Linux 关于动态链接库以及静态链接库的一些概念

From http://os.rdxx.com/Linux/LinuxRudiment/2008/5/17017197011.shtml

库有动态与静态两种，动态通常用.so为后缀，静态用.a为后缀。例如：libhello.so libhello.a
为了在同一系统中使用不同版本的库，可以在库文件名后加上版本号为后缀,例如： libhello.so.1.0,由于程序连接默认以.so为文件后缀名。所以为了使用这些库，通常使用建立符号连接的方式。
ln -s libhello.so.1.0 libhello.so.1
ln -s libhello.so.1 libhello.so
使用库
当 要使用静态的程序库时，连接器会找出程序所需的函数，然后将它们拷贝到执行文件，由于这种拷贝是完整的，所以一旦连接成功，静态程序库也就不再需要了。然 而，对动态库而言，就不是这样。动态库会在执行程序内留下一个标记‘指明当程序执行时，首先必须载入这个库。由于动态库节省空间，linux下进行连接的 缺省操作是首先连接动态库，也就是说，如果同时存在静态和动态库，不特别指定的话，将与动态库相连接。
现在假设有一个叫hello的程序开发包，它提供一个静态库libhello.a 一个动态库libhello.so,一个头文件hello.h,头文件中提供sayhello()这个函数
/* hello.h */
void sayhello();
另外还有一些说明文档。这一个典型的程序开发包结构
1.与动态库连接
linux默认的就是与动态库连接，下面这段程序testlib.c使用hello库中的sayhello()函数
/*testlib.c*/
#include  
#include  
int main()
{
sayhello();
return 0;
}
使用如下命令进行编译
$gcc -c testlib.c -o testlib.o
用如下命令连接：
$gcc testlib.o -lhello -o testlib
在连接时要注意，假设libhello.o 和libhello.a都在缺省的库搜索路径下/usr/lib下，如果在其它位置要加上-L参数
与与静态库连接麻烦一些，主要是参数问题。还是上面的例子：
$gcc testlib.o -o testlib -WI,-Bstatic -lhello
注：这个特别的"-WI，-Bstatic"参数，实际上是传给了连接器ld.
指示它与静态库连接，如果系统中只有静态库当然就不需要这个参数了。
如果要和多个库相连接，而每个库的连接方式不一样，比如上面的程序既要和libhello进行静态连接，又要和libbye进行动态连接，其命令应为：
$gcc testlib.o -o testlib -WI,-Bstatic -lhello -WI,-Bdynamic -lbye
3.动态库的路径问题
为了让执行程序顺利找到动态库，有三种方法：
(1)把库拷贝到/usr/lib和/lib目录下。
(2)在LD_LIBRARY_PATH环境变量中加上库所在路径。例如动态库libhello.so在/home/ting/lib目录下，以bash为例，使用命令：
$export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/home/ting/lib
(3) 修改/etc/ld.so.conf文件，把库所在的路径加到文件末尾，并执行ldconfig刷新。这样，加入的目录下的所有库文件都可见、
4.查看库中的符号
有 时候可能需要查看一个库中到底有哪些函数，nm命令可以打印出库中的涉及到的所有符号。库既可以是静态的也可以是动态的。nm列出的符号有很多，常见的有 三种，一种是在库中被调用，但并没有在库中定义(表明需要其他库支持)，用U表示；一种是库中定义的函数，用T表示，这是最常见的；另外一种是所谓的“弱 态”符号，它们虽然在库中被定义，但是可能被其他库中的同名符号覆盖，用W表示。例如，假设开发者希望知道上央提到的hello库中是否定义了 printf():
$nm libhello.so |grep printf
U printf
U表示符号printf被引用，但是并没有在函数内定义，由此可以推断，要正常使用hello库，必须有其它库支持，再使用ldd命令查看hello依赖于哪些库：
$ldd hello
libc.so.6=>/lib/libc.so.6(0x400la000)
/lib/ld-linux.so.2=>/lib/ld-linux.so.2 (0x40000000)
从上面的结果可以继续查看printf最终在哪里被定义，有兴趣可以go on
生成库
第一步要把源代码编绎成目标代码。以下面的代码为例，生成上面用到的hello库：

/* hello.c */
#include  
void sayhello()
{
printf("hello,world\n");
}
用gcc编绎该文件，在编绎时可以使用任何全法的编绎参数，例如-g加入调试代码等：
gcc -c hello.c -o hello.o
1.连接成静态库
连接成静态库使用ar命令，其实ar是archive的意思
$ar cqs libhello.a hello.o
2.连接成动态库
生成动态库用gcc来完成，由于可能存在多个版本，因此通常指定版本号：
$gcc -shared -Wl,-soname,libhello.so.1 -o libhello.so.1.0 hello.o
另外再建立两个符号连接：
$ln -s libhello.so.1.0 libhello.so.1
$ln -s libhello.so.1 libhello.so
这样一个libhello的动态连接库就生成了。最重要的是传gcc -shared 参数使其生成是动态库而不是普通执行程序。
-Wl 表示后面的参数也就是-soname,libhello.so.1直接传给连接器ld进行处理。实际上，每一个库都有一个soname，当连接器发现它正 在查找的程序库中有这样一个名称，连接器便会将soname嵌入连结中的二进制文件内，而不是它正在运行的实际文件名，在程序执行期间，程序会查找拥有 soname名字的文件，而不是库的文件名，换句话说，soname是库的区分标志。
这样做的目的主要是允许系统中多个版本的库文件共存，习惯上在命名库文件的时候通常与soname相同
libxxxx.so.major.minor
其中，xxxx是库的名字，major是主版本号，minor 是次版本号



=====================

摘要：动态链接库技术实现和设计程序常用的技术，在Windows和Linux系统中都有动态库的概念，采用动态库可以有效的减少程序大小，节省空间，提高效率，增加程序的可扩展性，便于模块化管理。但不同操作系统的动态库由于格式 不同，在需要不同操作系统调用时需要进行动态库程序移植。本文分析和比较了两种操作系统动态库技术，并给出了将Visual C++编制的动态库移植到Linux上的方法和经验。
　　
　　1、引言
　　
　　动态库（Dynamic Link Library abbr，DLL）技术是程序设计中经常采用的技术。其目的减少程序的大小，节省空间，提高效率，具有很高的灵活性。采用动态库技术对于升级软件版本更加容易。与静态库（Static Link Library）不同，动态库里面的函数不是执行程序本身的一部分，而是根据执行需要按需载入，其执行代码可以同时在多个程序中共享。
　　
　　在Windows和Linux操作系统中，都可采用这种方式进行软件设计，但他们的调用方式以及程序编制方式不尽相同。本文首先分析了在这两种操作系统中通常采用的动态库调用方法以及程序编制方式，然后分析比较了这两种方式的不同之处，最后根据实际移植程序经验，介绍了将VC++编制的Windows动态库移植到Linux下的方法。
　　
　　2、动态库技术
　　
　　2.1 Windows动态库技术
　　
　　动态链接库是实现Windows应用程序共享资源、节省内存空间、提高使用效率的一个重要技术手段。常见的动态库包含外部函数和资源，也有一些动态库只包含资源，如Windows字体资源文件，称之为资源动态链接库。通常动态库以.dll，.drv、.fon等作为后缀。相应的windows静态库通常以.lib结尾，Windows自己就将一些主要的系统功能以动态库模块的形式实现。
　　
　　Windows动态库在运行时被系统加载到进程的虚拟空间中，使用从调用进程的虚拟地址空间分配的内存，成为调用进程的一部分。DLL也只能被该进程的线程所访问。DLL的句柄可以被调用进程使用；调用进程的句柄可以被DLL使用。DLL模块中包含各种导出函数，用于向外界提供服务。DLL可以有自己的数据段，但没有自己的堆栈，使用与调用它的应用程序相同的堆栈模式；一个DLL在内存中只有一个实例；DLL实现了代码封装性；DLL的编制与具体的编程语言及编译器无关，可以通过DLL来实现混合语言编程。DLL函数中的代码所创建的任何对象（包括变量）都归调用它的线程或进程所有。
　　
　　根据调用方式的不同，对动态库的调用可分为静态调用方式和动态调用方式。
　　
　　(1)静态调用，也称为隐式调用，由编译系统完成对DLL的加载和应用程序结束时DLL卸载的编码（Windows系统负责对DLL调用次数的计数），调用方式简单，能够满足通常的要求。通常采用的调用方式是把产生动态连接库时产生的.LIB文件加入到应用程序的工程中，想使用DLL中的函数时，只须在源文件中声明一下。 LIB文件包含了每一个DLL导出函数的符号名和可选择的标识号以及DLL文件名，不含有实际的代码。Lib文件包含的信息进入到生成的应用程序中，被调用的DLL文件会在应用程序加载时同时加载在到内存中。
　　
　　(2)动态调用，即显式调用方式，是由编程者用API函数加载和卸载DLL来达到调用DLL的目的，比较复杂，但能更加有效地使用内存，是编制大型应用程序时的重要方式。在Windows系统中，与动态库调用有关的函数包括：
　　
　　①LoadLibrary（或MFC 的AfxLoadLibrary），装载动态库。
　　②GetProcAddress，获取要引入的函数，将符号名或标识号转换为DLL内部地址。
　　③FreeLibrary（或MFC的AfxFreeLibrary），释放动态链接库。
　　
　　在windows中创建动态库也非常方便和简单。在Visual C++中，可以创建不用MFC而直接用C语言写的DLL程序，也可以创建基于MFC类库的DLL程序。每一个DLL必须有一个入口点，在VC++中，DllMain是一个缺省的入口函数。DllMain负责初始化(Initialization)和结束(Termination)工作。动态库输出函数也有两种约定，分别是基于调用约定和名字修饰约定。DLL程序定义的函数分为内部函数和导出函数，动态库导出的函数供其它程序模块调用。通常可以有下面几种方法导出函数：
　　
　　①采用模块定义文件的EXPORT部分指定要输入的函数或者变量。
　　②使用MFC提供的修饰符号_declspec(dllexport)。
　　③以命令行方式，采用/EXPORT命令行输出有关函数。
　　
　　在windows动态库中，有时需要编写模块定义文件(.DEF)，它是用于描述DLL属性的模块语句组成的文本文件。
　　
　　2.2 Linux共享对象技术
　　
　　在Linux操作系统中，采用了很多共享对象技术（Shared Object），虽然它和Windows里的动态库相对应，但它并不称为动态库。相应的共享对象文件以.so作为后缀，为了方便，在本文中，对该概念不进行专门区分。Linux系统的/lib以及标准图形界面的/usr/X11R6/lib等目录里面，就有许多以so结尾的共享对象。同样，在Linux下，也有静态函数库这种调用方式，相应的后缀以.a结束。Linux采用该共享对象技术以方便程序间共享，节省程序占有空间，增加程序的可扩展性和灵活性。Linux还可以通过LD-PRELOAD变量让开发人员可以使用自己的程序库中的模块来替换系统模块。
　　
　　同Windows系统一样，在Linux中创建和使用动态库是比较容易的事情，在编译函数库源程序时加上-shared选项即可，这样所生成的执行程序就是动态链接库。通常这样的程序以so为后缀，在Linux动态库程序设计过程中，通常流程是编写用户的接口文件，通常是.h文件，编写实际的函数文件，以.c或.cpp为后缀，再编写makefile文件。对于较小的动态库程序可以不用如此，但这样设计使程序更加合理。
　　
　　编译生成动态连接库后，进而可以在程序中进行调用。在Linux中，可以采用多种调用方式，同Windows的系统目录(..\system32等)一样，可以将动态库文件拷贝到/lib目录或者在/lib目录里面建立符号连接，以便所有用户使用。下面介绍Linux调用动态库经常使用的函数，但在使用动态库时，源程序必须包含dlfcn.h头文件，该文件定义调用动态链接库的函数的原型。
　　
　　(1)_打开动态链接库：dlopen，函数原型void *dlopen (const char *filename, int flag);
　　dlopen用于打开指定名字(filename)的动态链接库，并返回操作句柄。
　　
　　(2)取函数执行地址：dlsym，函数原型为: void *dlsym(void *handle, char *symbol);
　　dlsym根据动态链接库操作句柄(handle)与符号(symbol)，返回符号对应的函数的执行代码地址。
　　
　　(3)关闭动态链接库：dlclose，函数原型为: int dlclose (void *handle);
　　dlclose用于关闭指定句柄的动态链接库，只有当此动态链接库的使用计数为0时,才会真正被系统卸载。
　　
　　(4)动态库错误函数：dlerror，函数原型为: const char *dlerror(void); 当动态链接库操作函数执行失败时，dlerror可以返回出错信息，返回值为NULL时表示操作函数执行成功。
　　
　　在取到函数执行地址后，就可以在动态库的使用程序里面根据动态库提供的函数接口声明调用动态库里面的函数。在编写调用动态库的程序的makefile文件时，需要加入编译选项-rdynamic和-ldl。
　　
　　除了采用这种方式编写和调用动态库之外，Linux操作系统也提供了一种更为方便的动态库调用方式，也方便了其它程序调用，这种方式与Windows系统的隐式链接类似。其动态库命名方式为“lib*.so.*”。在这个命名方式中，第一个*表示动态链接库的库名，第二个*通常表示该动态库的版本号，也可以没有版本号。在这种调用方式中，需要维护动态链接库的配置文件/etc/ld.so.conf来让动态链接库为系统所使用，通常将动态链接库所在目录名追加到动态链接库配置文件中。如具有X window窗口系统发行版该文件中都具有/usr/X11R6/lib，它指向X window窗口系统的动态链接库所在目录。为了使动态链接库能为系统所共享，还需运行动态链接库的管理命令./sbin/ldconfig。在编译所引用的动态库时，可以在gcc采用 ?l或-L选项或直接引用所需的动态链接库方式进行编译。在Linux里面，可以采用ldd命令来检查程序依赖共享库。
　　
　　3、两种系统动态库比较分析
　　
　　Windows和Linux采用动态链接库技术目的是基本一致的，但由于操作系统的不同，他们在许多方面还是不尽相同，下面从以下几个方面进行阐述。
　　
　　(1)动态库程序编写，在Windows系统下的执行文件格式是PE格式，动态库需要一个DllMain函数作为初始化的人口，通常在导出函数的声明时需要有_declspec(dllexport)关键字。Linux下的gcc编译的执行文件默认是ELF格式，不需要初始化入口，亦不需要到函数做特别声明，编写比较方便。
　　
　　(2)动态库编译，在windows系统下面，有方便的调试编译环境，通常不用自己去编写makefile文件，但在linux下面，需要自己动手去编写makefile文件，因此，必须掌握一定的makefile编写技巧，另外，通常Linux编译规则相对严格。
　　
　　(3)动态库调用方面，Windows和Linux对其下编制的动态库都可以采用显式调用或隐式调用，但具体的调用方式也不尽相同。
　　
　　(4)动态库输出函数查看，在Windows中，有许多工具和软件可以进行查看DLL中所输出的函数，例如命令行方式的dumpbin以及VC++工具中的DEPENDS程序。在Linux系统中通常采用nm来查看输出函数，也可以使用ldd查看程序隐式链接的共享对象文件。
　　
　　(5)对操作系统的依赖，这两种动态库运行依赖于各自的操作系统，不能跨平台使用。因此，对于实现相同功能的动态库，必须为两种不同的操作系统提供不同的动态库版本。
　　
　　4、动态库移植方法
　　
　　如果要编制在两个系统中都能使用的动态链接库，通常会先选择在Windows的VC++提供的调试环境中完成初始的开发，毕

posted @ 2009-01-21 15:56 Picasso 阅读(14910) | 评论 (0) | 编辑 收藏

转贴：ORA-01034 ORA-27121 错误

ORA-01034: ORACLE not available
ORA-27121: unable to determine size of shared memory segment
Linux Error: 13: Permission denied

主要是因为oracle安装程序没有给oracle这个可执行程序设置正确的setuid。这样设置一下：

$ cd $ORACLE_HOME/bin
$ chmod 6751 oracle

结果类似这样就行了。

$ ls -l $ORACLE_HOME/bin/oracle
-rwsr-s--x 1 oracle oinstall 23352783 Aug 14 2001 /home/oracle/app/oracle/product/8.1.6/bin/oracle

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

ORA-01034 ORA-27121 13: Permission denied

posted @ 2009-01-11 14:55 Picasso 阅读(2311) | 评论 (0) | 编辑 收藏

转贴： 让进程在后台可靠运行的几种方法

posted @ 2009-01-10 13:48 Picasso 阅读(273) | 评论 (0) | 编辑 收藏

更改Suse 主机名、IP

Q: 在SLES8中如何修改主机名(hostname)
A: SLES8中可以用yast network来修改主机名(hostname),也可以通过修改配置文件的方式并运行命令
实现这个目的

方法1. 通过yast2管理工具进行配置
在console中运行yast2工具修改主机名(hostname)
# yast2 network
对于配置未经配置的网卡
"Network cards configuration"中"Network cards configuration"中“Configure...”
对于修改已配置网卡的设置
"Network cards configuration"中"Network cards configuration"中“Changev...”

“Network address setup”中“Detailed settings”单击“Host name and name server”
在“Host name”输入框中输入主机名，在“Domain name”中数入域名，如果没有域名，接受缺省的
“local”

方法2. 通过修改配置文件的方式并运行命令修改主机名
修改/etc/HOSTNAME文件，在此文件中保存主机名，例如：
linuxserv1

然后运行命令设置主机名
# /etc/rc.d/boot.localnet start

方法3. 运行 sysctl 动态改变主机名
# sysctl -w kernel.hostname=linuxserv1



Q：如何更改网卡配置IP

# vi /etc/sysconfig/network/ifcfg-eth-id-00\:0d\:61\:cd\:31\:f2


BOOTPROTO='static'
BROADCAST=''
ETHTOOL_OPTIONS=''
IPADDR='192.168.1.70'
MTU=''
NAME='Giga-byte GA-7VM400M/7VT600 Motherboard'
NETMASK='255.255.255.0'
NETWORK=''
REMOTE_IPADDR=''
STARTMODE='auto'
UNIQUE='rBUF.0ayJ55PfLqC'
USERCONTROL='no'
_nm_name='bus-pci-0000:01:05.0'

posted @ 2009-01-04 16:20 Picasso 阅读(3073) | 评论 (0) | 编辑 收藏

AIX 下的 core dump 分析入门

     摘要:   http://www.ibm.com/developerworks/cn/aix/library/0806_chench_core/index.html ...  阅读全文

posted @ 2008-11-10 10:52 Picasso 阅读(1540) | 评论 (0) | 编辑 收藏

转载：ldconfig几个需要注意的地方

     摘要:   阅读全文

posted @ 2008-10-07 22:24 Picasso 阅读(483) | 评论 (0) | 编辑 收藏

转载： 用vi 编辑文件时“终端太宽”（Terminal too wide）

     用vi 编辑文件时“终端太宽”（Terminal too wide）

posted @ 2008-09-02 09:07 Picasso| 编辑 收藏

转载： root用户ftp-telnet 登陆设置

root用户ftp-telnet 登陆设置 root用户ftp-telnet 登陆设置 -------------------------------------- Linux 精华---root用户ftp/telnet 登陆设置  (笔者原版---共享) -------------------------------------------------------- 笔者以FedCore 4(2.6.11)为蓝本,一般情况下系统默认的 root用户不能远程ftp 和 telnet 服务器.网络上有些更改 远程登陆的文章,笔者还是认为都不够全面,经过自己一个小时的折腾终于解决了. 1),解决root用户 ftp登陆的问题   一般情况下,由于种种原因ftp是不让root用户远程登陆,但只要你修改以个文件就可以登陆了.    a ,去掉或注释掉  /etc/vsftpd/ftpusers 中的root    b ,去掉或注释掉  /etc/vsftpd/user_list  中的root 2),修改ftp的默认的路径 我的硬盘空间有限，如何把帐号ftp默认的路径/var/ftp更改到别处？或者是，我的linux所有的目录都放在/根分区，因为空间紧张，我能否把ftp这个用户的默认路径放到别的分区？ 可以，应该如下操作! 首先要把ftp这个用户删除   #userdel -r ftp 会有错误信息，不过不用理，这是正常的。 然后我们再把这个用户添加上，比如我想为帐号ftp的家目录设置在/mnt/LinG/ftp，我们就可以如下操作   [root@linuxsir001 root]# mkdir /root/ftp    [root@linuxsir001 root]# adduser -d /root/ftp -g ftp -s /sbin/nologin ftp 仅仅是这样做还不行，因为这样还是不能让匿名用户找到它的家目录，所以我们必须改变/mnt/LinG/ftp这个目录的权限。   [root@linuxsir001 root]# chmod 755 /root/ftp/       [root@linuxsir001 root]# chown -R root.root /root/ftp/ 3),root用户登陆 telnet   a,检查你的服务器是否安装 telnet 服务器    rpm -qa | grep  telnet-server[root@fedorasvr tmp]# ls    telnet-server-0.17-35.i386.rpm [root@fedorasvr tmp]# rpm -i telnet-server-0.17-35.i386.rpm warning: telnet-server-0.17-35.i386.rpm: Header V3 DSA signature: NOKEY, key ID 4f2a6fd2 error: Failed dependencies: xinetd is needed by telnet-server-0.17-35.i386 -------------哦是什么出错了呢????? 检查,检查可能是没有安装 xinetd ,因为linux的安装包依赖性可能强,好安装一下了,在安1.rpm -ivh xinetd-2.3.13-6.i386.rpm 2.service xinetd start 3.rpm-ivh telnet-server-0.17-35.i386.rpm 4.chkconfig telnet on 装telnet-server 等 测试 telnet 服务器已经安装好了,    b),开启root用户的telnet功能     1,编辑/etc/default/login文件.         添加内容:CONSOLE=/dev/console         2,编辑/etc/securetty   文件，加上下面几行：        pts/0            pts/1            pts/2            pts/3            测试root用户直接telnet登陆成功,       特别提示:对了最好不要使用root用户telnet 登陆,也不要使用telnet功能,因为它太不安全了,最好使用 ssh2登陆. ---------------------------------------------------- Linux 精华---root用户ftp/telnet 登陆设置  (笔者原版---共享) -------------------------------------------------------- 笔者以FedCore 4(2.6.11)为蓝本,一般情况下系统默认的 root用户不能远程ftp 和 telnet 服务器.网络上有些更改 远程登陆的文章,笔者还是认为都不够全面,经过自己一个小时的折腾终于解决了. 1),解决root用户 ftp登陆的问题   一般情况下,由于种种原因ftp是不让root用户远程登陆,但只要你修改以个文件就可以登陆了.    a ,去掉或注释掉  /etc/vsftpd/ftpusers 中的root    b ,去掉或注释掉  /etc/vsftpd/user_list  中的root 2),修改ftp的默认的路径 我的硬盘空间有限，如何把帐号ftp默认的路径/var/ftp更改到别处？或者是，我的linux所有的目录都放在/根分区，因为空间紧张，我能否把ftp这个用户的默认路径放到别的分区？ 可以，应该如下操作! 首先要把ftp这个用户删除   #userdel -r ftp 会有错误信息，不过不用理，这是正常的。 然后我们再把这个用户添加上，比如我想为帐号ftp的家目录设置在/mnt/LinG/ftp，我们就可以如下操作   [root@linuxsir001 root]# mkdir /root/ftp    [root@linuxsir001 root]# adduser -d /root/ftp -g ftp -s /sbin/nologin ftp 仅仅是这样做还不行，因为这样还是不能让匿名用户找到它的家目录，所以我们必须改变/mnt/LinG/ftp这个目录的权限。   [root@linuxsir001 root]# chmod 755 /root/ftp/       [root@linuxsir001 root]# chown -R root.root /root/ftp/ 3),root用户登陆 telnet   a,检查你的服务器是否安装 telnet 服务器    rpm -qa | grep  telnet-server[root@fedorasvr tmp]# ls    telnet-server-0.17-35.i386.rpm [root@fedorasvr tmp]# rpm -i telnet-server-0.17-35.i386.rpm warning: telnet-server-0.17-35.i386.rpm: Header V3 DSA signature: NOKEY, key ID 4f2a6fd2 error: Failed dependencies: xinetd is needed by telnet-server-0.17-35.i386 -------------哦是什么出错了呢????? 检查,检查可能是没有安装 xinetd ,因为linux的安装包依赖性可能强,好安装一下了,在安1.rpm -ivh xinetd-2.3.13-6.i386.rpm 2.service xinetd start 3.rpm-ivh telnet-server-0.17-35.i386.rpm 4.chkconfig telnet on 装telnet-server 等 测试 telnet 服务器已经安装好了,    b),开启root用户的telnet功能     1,编辑/etc/default/login文件.         添加内容:CONSOLE=/dev/console         2,编辑/etc/securetty   文件，加上下面几行：        pts/0            pts/1            pts/2            pts/3            测试root用户直接telnet登陆成功,       特别提示:对了最好不要使用root用户telnet 登陆,也不要使用telnet功能,因为它太不安全了,最好使用 ssh2登陆. ----------------------------------------------------

posted @ 2008-09-01 20:22 Picasso| 编辑 收藏

Solaris NIS NFS 配置

一.NFS Server设置:

    启动NFS Server服务:

# /etc/rc3.d/S15nfs.server start

    Share目录:
       编辑文件/etc/dfs/dfstab:

share -F nfs -o rw=10.0.0.13,root=10.0.0.13 /home

       然后运行shareall将目录share出去,或者不编辑该文件,直接在命令行输入效果一样.

        查看是否成功share"
       # dfshares

RESOURCE                                  SERVER ACCESS    TRANSPORT    solaris:/home                         solaris  -         -

二.NIS设置:

    复制配置文件:

# cp /etc/nsswitch.nis /etc/nsswitch.conf

    设置域名:

# domainname congli # echo congli > /etc/defaultdomain

    初始化及启动服务:

# ypinit -m # /usr/lib/netsvc/yp/ypstart

客户端(Solaris 9)

一.NFS Client设置: 

    启动NFS Client服务:

# /etc/rc2.d/S73nfs.client start

    编辑/etc/vfstab:

10.0.0.12:/home - /home nfs - yes soft,bg

    把NFS文件系统挂上:

# mountall -r

二.NIS设置:

    复制配置文件:

# cp /etc/nsswitch.nis /etc/nsswitch.conf

    设置域名:

# domainname congli # echo congli > /etc/defaultdomain

    把NIS服务端的IP加到/etc/hosts:

10.0.0.12       solaris

    初始化及启动服务:

# ypinit -m    (填上NIS服务端的hostname,Ctrl+D结束) # /usr/lib/netsvc/yp/ypstart

posted @ 2008-09-01 20:18 Picasso| 编辑 收藏

Unix Basic

     摘要: 1 UNIX起源、流派及标准 1.1 UNIX的发展简史 60年代由麻省理工学院、通用电器公司、AT＆T贝尔试验室组成一个专家小组，研制一个MULICS，是一个灵活的交互式操作系统。 60年后期，BELL脱离该组织，失去了灵活的交互式操作系统。 1990年，有一个叫Ken.Tompson写了一个SPACE　TRAVEL的游戏，是在PDP-7上写的，为了更有效地发挥PDP-7的强大功...  阅读全文

posted @ 2008-06-25 15:24 Picasso 阅读(513) | 评论 (0) | 编辑 收藏

Unix Basic

     摘要: 1 UNIX起源、流派及标准 1.1 UNIX的发展简史 60年代由麻省理工学院、通用电器公司、AT＆T贝尔试验室组成一个专家小组，研制一个MULICS，是一个灵活的交互式操作系统。 60年后期，BELL脱离该组织，失去了灵活的交互式操作系统。 1990年，有一个叫Ken.Tompson写了一个SPACE　TRAVEL的游戏，是在PDP-7上写的，为了更有效地发挥PDP-7的强大功...  阅读全文

posted @ 2008-06-25 15:18 Picasso 阅读(240) | 评论 (0) | 编辑 收藏

STL 的排序算法差异

http://blog.csdn.net/taodm/archive/2003/04/16/15756.aspx

posted @ 2008-01-09 15:12 Picasso 阅读(194) | 评论 (0) | 编辑 收藏

VMWare Workstation、GSX Server、ESX Server有什么区别？

http://keith.ecjtu.com/article.asp?id=657

总结的比较全,但对esx snapshot的功能说得不对, esx server 支持多级snapshots,应该是权限受到了控制的原因.

posted @ 2008-01-02 16:35 Picasso 阅读(2071) | 评论 (1) | 编辑 收藏

Technical Area for new GUI design related

ASP.net
WCF
Flex
Siverlight

Web Service
WPF

posted @ 2007-10-17 16:34 Picasso 阅读(354) | 评论 (2) | 编辑 收藏

使用 VMware ESX Server 在 Linux 虚拟机上安装 DB2 Enterprise 9

posted @ 2007-10-10 15:57 Picasso 阅读(194) | 评论 (0) | 编辑 收藏

SAS硬盘

　不知不觉已经进入06年，业界在数年前就已经提出的SAS（Serial Attached SCSI）硬盘规格也早已有成品上市，但是SAS的推广时机在05年还不够成熟，存储设备提供商也只是推出几款产品作为先头部队，SAS硬盘的大规模普及还要看06年，根据国外相关市场预测机构的估计，在今年，SAS硬盘将会抢占SCSI市场的三分之一，这个数目确实不小，而且这种新的硬盘设计规格也拥有更多的优势，我们相信在06年，SAS硬盘一定会在中高端市场有所作为。因此，今天我们就来谈谈SAS技术和SAS硬盘。

　　存储设备的分类

　　网络存储设备目前大致可分为3类，即高端、中端和近端(Near-Line)。高端存储设备主要是光纤通道，应用于任务级的关键数据的大容量实时存储。中端存储设备主要是SCSI，应用于商业级的关键数据的大容量存储。近端是近年来新出现的存储领域，其产品主要是串行ATA(Serial ATA，缩写为SATA)，应用于非关键数据的大容量存储，目的是替代以前使用磁带的数据备份。由于SATA的硬盘价格越来越低，容量越来越大，可以用于数据备份。用硬盘作数据备份还有一个优点，就是携带和存储方便。传统的企业级存储由于考虑到性能和稳定性，以SCSI硬盘和光纤通道为主要存储平台，ATA则多用于非关键性资料或桌面个人计算机上，不过SATA的兴起正逐渐改变企业存储的形式。

　　前迈拓公司全球服务器产品部门营销总监Brendan Collins表示，SAS技术将大幅改变企业内部存储结构，并在若干年后成为存储设备的主要标准。由于成本的降低和性能的提高，基于SAS技术的硬盘将取代SCSI硬盘甚至光纤通道，成为未来企业存储系统或服务器硬盘的主流。

　　什么是SAS

　　SAS是新一代的SCSI技术，和现在流行的Serial ATA(SATA)硬盘相同，都是采用串行技术以获得更高的传输速度，并通过缩短连结线改善内部空间等。SAS是并行SCSI接口之后开发出的全新接口。此接口的设计是为了改善存储系统的效能、可用性和扩充性，提供与串行ATA (Serial ATA，缩写为SATA)硬盘的兼容性。

　　SAS的接口技术可以向下兼容SATA。SAS系统的背板(Backplane)既可以连接具有双端口、高性能的SAS驱动器，也可以连接高容量、低成本的SATA驱动器。因为SAS驱动器的端口与SATA驱动器的端口形状看上去类似，所以SAS驱动器和SATA驱动器可以同时存在于一个存储系统之中。但需要注意的是，SATA系统并不兼容SAS，所以SAS驱动器不能连接到SATA背板上。由于SAS系统的兼容性，IT人员能够运用不同接口的硬盘来满足各类应用在容量上或效能上的需求，因此在扩充存储系统时拥有更多的弹性，让存储设备发挥最大的投资效益。

　　SAS技术还有简化内部连接设计的优势，存储设备厂商目前投入相当多的成本以支持包括光纤通道阵列、SATA阵列等不同的存储设备，而SAS连接技术将可以通过共用组件降低设计成本。

　　SAS的特点

　　串行SCSI是点到点的结构，可以建立磁盘到控制器的直接连接。具有以下特点：

　　1、更好的性能：

　　点到点的技术减少了地址冲突以及菊花链连结的减速；
　　为每个设备提供了专用的信号通路来保证最大的带宽；
　　全双工方式下的数据操作保证最有效的数据吞吐量；

　　2、简便的线缆连结：

　　更细的电缆搭配更小的连接器；

　　3、更好的扩展性：

　　可以同时连结更多的磁盘设备。
　　由于串行SCSI（SAS）是点到点的结构，因此除了提高性能之外，每个设备连接到指定的数据通路上提高了带宽。SAS的电缆结构节省了空间，从而提高了使用SAS硬盘服务器的散热、通风能力。一般情况下，较大的并行电缆会带来电子干扰，SAS的电缆结构可以解决这个问题。此外SAS结构有非常好的扩展能力，最多可以连接16384个磁盘设备。

　　串行SCSI（SAS）硬盘使用与S-ATA相同的接口，但是使用较多的信号，因此SAS硬盘不能与S-ATA硬盘控制器连结。SAS是通用接口，支持SAS和S-ATA，SAS控制器可以支持SAS和SATA磁盘。S-ATA使用SAS控制器的信号子集，因此SAS控制器支持S-ATA硬盘。

　　初期的SAS硬盘使用2.5英寸封装，这样可以使机架服务器支持更多的硬盘，现在已经有厂商推出标准3.5英寸的SAS硬盘；初期产品的转速是10000RPM，而现在15000RPM的产品也已经问世。SAS硬盘与相同转速的SCSI硬盘相比有相同或者更好的性能。串行接口减少了线缆的尺寸，允许更快的传输速度，SAS硬盘传输数据可以达到3.0Gbit/sec。

　　每个SAS电缆有4根电缆，2根输入2根输出。SAS可以同时进行数据的读写，全双工的数据操作提高数据的吞吐效率。

　　SAS的发展史

　　2001年11月26日，Compaq、IBM、LSI逻辑、Maxtor和Seagate联合宣布成立SAS工作组。

　　在2003年的CEBIT大会上，惠普和希捷早已推出了SAS界面的硬盘样品。当时，英特尔和Emulex也表示，将计划开发支持SAS和SATA界面的处理器。去年11月，Adaptec也推出了SAS控制器出样，新品的平均数据带宽为3Gbps，峰值带宽达5Gbps。

　　未来，第二代和第三代的SAS界面将提供6－12Gbps的数据带宽，并支持HostRAID。

　　现在开发SAS架构的存储设备企业包括希捷、前迈拓、LSI Logic和Adaptec等。

　　SAS产品市场的发展趋势

　　在新一代以SAS为基础的应用结构下，SAS与SATA企业用硬盘是彼此能够截长补短非常理想的储存组件。SAS硬盘是为需求量较大及具备关键性处理任务的应用装置所设计的产品，而SATA硬盘则适合于近线储存及其它对于储存需求量较小的中小型企业所应用。

　　预计今年，低端的存储系统将由SATA取代SCSI硬盘，而高、中端的外部存储系统将大部分采用光纤通道。但存储系统价格的迅速下滑等因素却让业界对SAS硬盘的态度大幅改变。在产品价格快速下降的趋势下，存储设备厂商势必通过更具有成本优势的技术制造存储设备，而SAS硬盘正是符合这种需求的产品。另外，SAS系统和SATA系统的兼容性，以及I-SCSI连接标准的实行，也都会推动SAS系统的发展。

　　由于企业市场一向对新技术较为保守，也许SAS技术的普及不会像SATA技术那样迅速，但是这也只是时间问题。前迈拓公司预计，到2009年将有三分之二的外部存储设备采用SAS技术，以连接SAS或SATA硬盘。

　　SAS硬盘应用

　　存储设备的反应速度，除了各环节间的配合与操作系统的影响之外，硬盘的反应速度其实具有关键性的地位。企业级的工作站或存储设备，一般来说，都采用光纤信道（Fibre Channel，FC）与SCSI硬盘作为内部的存储媒体。但是随着SCSI硬盘在扩增性上的限制，SAS（Serial Attached SCSI）硬盘展露头角。由于服务器厂商有越来越多采用SAS硬盘作为内部的存储媒体，那么在存储市场里，SAS硬盘是否会成为FC硬盘的劲敌？NetApp表示小型负载的应用可以采用SAS硬盘，可兼具预算与效能的考虑。

　　既然SAS硬盘比较适合小型负载的应用，那么哪些应用为小型负载的状况呢？NetApp解释，例如在1,000人以下的电子邮件系统，或者规模不大的ERP、CRM系统，很多国内中小企业就相当适合。而像是大型的ERP、CRM系统，或是在线实时交易系统等，因为传输量大，反应速度需要实时快速，所以还是应当采用更高端的光纤信道硬盘。

　SAS适配器

　　SAS适配器其实就类似于SCSI控制芯片，因为现在的主板上基本都没有集成支持SAS的刂菩酒孕枰褂枚钔獾睦┱箍ǎ屠嗨朴赟CSI控制卡这种概念。目前提供这种控制卡的主要是业界著名的LSI Logic和Adaptec。

　　★LSI Logic

　　LSI最新的支持SAS接口的硬盘卡去年8月在东京也已经开始销售，型号为SAS3442X，采用服务器主板常见的PCI-X接口，售价在5万8590日元。此款产品仅提供了1个SAS硬盘接口，付送的数据线提供了4个扩展硬盘接口。

　　LSI逻辑去年9月则宣布已开始向主要的OEM客户供应LSI 3Gb/s串行 SCSI（SAS）28和36端口扩展器IC样品，该新品－－LSISASx28 和 LSISASx36进一步拓宽了LSI逻辑在IC、HBA、MegaRAID卡以及SAS ROMB解决方案等领域业界领先的SAS产品线，也更增强了其作为技术创新者的市场地位。

　　主要的产品特性包括：用于网络安全应用及启动设备功能的基于物理层的分区（phy-based zoning for network security applications and initiator functionality），如自动检测和自动配置（self-discovery and self-configuration）。该产品主要通过一个ARM处理器实现处理及扩展SAS功能。LSI逻辑目前正积极进行在客户端的产品演示工作。

　　LSISASx28 和 x36扩展器IC为内、外部 SEP提供了一个通用的可编程模块，便于产品开发及客户的无缝移植（seamless customer migration）。此外，还可以为客户降低向后兼容LSISASx12 和LSISASx12A外部SEP接口的风险。这两种高端口数扩展器每个端口都支持1.5和3Gb/s SATA和SAS的数据传输速率，并提供了一种灵活、可升级、高性能的解决方案。大量的测试已验证了该SAS扩展器 IC 和LSI逻辑的其他SAS元器件产品完全的互操作性。

　　LSI逻辑新的高端口数扩展器建立在业界最完善的SAS产品线基础上，该产品线包括12端口扩展器、4和8端口PCI-X及PCI Express控制器IC，LSISAS1078 PCI Express到片上SAS RAID（RAID-on-Chip）解决方案、HBA、MegaRAID适配器卡以及ROMB解决方案。

　　根据最新的报道，LSI逻辑（LSI Logic）公司已经于近日宣布出货LSI 3Gb/s SAS（Serial Attached SCSI）36端口和28端口扩展器（expander）的量产单元。

　　★Adaptec

　　Adaptec不是第一个在市场上推出SAS产品的厂商，不过，Adaptec一出手就不凡，发布了包括SAS HBA、RAID卡、内部存储和外部子系统在内的最宽广的SAS产品线。

　　去年年底，Adaptec同时推出了4块板卡、1款软件和两个外部存储阵列。串行连接SCSI 48300卡具有8个3.0Gb/s SAS/SATA端口，用于提高多媒体和I/O密集型应用的性能，提供RAID 0、1和10数据保护；串行连接SCSI RAID 4800SAS和4805SAS控制器是高性能8端口SAS RAID卡，可通过PCI-X(4800SAS)或PCIe(4805SAS)主机接口安装到服务器，并且都支持SAS或SATA硬盘，配置了128MB带ECC保护的DDR2 DRAM和标准的RAID 0、1、10、5和50功能，控制器核心采用Adaptec RAID Code(ARC)，提供增强型数据保护并简化包括热插拔、热备、RAID类别转换、在线容量扩展和优化磁盘利用在内的众多RAID功能的维护；335SAS是高可靠、带4个可热插拔3.5英寸硬盘仓的内部存储柜，可接入SAS和SATA硬盘，包括一个小巧的CD-ROM仓，具有理想的性能和可靠性，每个SAS或SATA Ⅱ RAID控制器卡可支持最多两个存储柜；SANbloc 5000f RAID子系统是FC-SAS外部存储解决方案，适用于DAS或SAN，提供高性能输入输出，可安装SAS硬盘作为高可靠的主存储，或接入SATA硬盘提供经济有效的存储容量，也可以在同一系统中混接两种硬盘，并可通过SANbloc S50 JBOD获得容量扩充，支持SMI-S和Microsoft VDS等行业软件标准；SANbloc S50 JBOD是高性能SAS-SAS JBOD产品，可用作DAS、基于主机的RAID阵列，或作为Adaptec SANbloc 5000f的扩展存储，支持SAS或SATA硬盘。

　　SAS硬盘

　　在希捷收购迈拓之前，迈拓已经推出了自己的SAS硬盘，而且还计划发布更高容量的产品，不过现在在SAS唱主角的也就只剩希捷了，而日立、富士通则 只是推出了相关产品而无法大量供货。

　　★希捷

　　Seagate在04年推出过两款SAS硬盘，分别是Cheetah 15k.4和Savvio 10k.1，采用SAS接口，可以提高硬盘的性能，包括更强的系统稳定性以及总体而言更低的系统维护管理的开销。值得一提的是Savvio 10k.1是一款2.5英寸硬盘。

　　去年年底，采用Serial Attached SCSI (SAS)接口介面，容量为37GB的希捷Cheetah 15K.4硬盘(型号：ST336754SS)终于上市，其电机转速高达15000RPM，内建8MB数据缓存，平均搜寻时间为3.5毫秒，最低零售价为4万1790日元（约合人民币2900元)。

　　目前市面上看到的SAS硬盘基本都是希捷的Savvio，Cheetah还不多见。

　　★前迈拓

　　迈拓被收购之前推出过两款很经典的Atlas 10K V和Atlas 15K II，这两款硬盘还曾经获奖，而业界第一款300GB的高容量SAS硬盘－－Atlas 10K V也是迈拓的杰作。

　　Atlas 15K II和 Atlas 10K V在型号上就已经标出了各自的硬盘转数，分别是15000RPM和10000RPM，而两款硬盘都采用了双通道SAS接口，使企业存储系统的可用性更高。

　　★日立

　　去年下半年，日立公司最新的采用Serial Attached SCSI(SAS)和4Gb/s Fibre Channel(4GFC)接口的Ultrastar 15K147系列硬盘产品已经进入量产阶段。

　　日立的3.5英寸 Ultrastar 15K147硬盘提供了超高的性能，平均搜寻时间为3.3毫秒，平均潜伏周期2毫秒，马达转速15，000rpm，内置16MB容量的缓存，分别提供36GB，73GB，147GB三种不同容量版本。

　　4GFC规格硬盘设计用于网络，文件共享，工作组，科研和工程学环境等方面的数据存储。半双工模式下每个端口的接口数据传输率高达400MB/S，全双工模式则可以达到800MB/S。高性能的4GFC接口全兼容之前的2Gb/s和1Gb/s规格硬件，并在保持原有设备的优势性功能特性基础上，提供高达2倍的数据传输性能。

　　★富士通

　　富士通美国分公司在SAS Plugfest 2004大会上展出了他们的小型架构（SFF）硬盘新品。

　　去年3月，富士通正式发布了自己首款采用Serial Attached SCSI（SAS）规格的硬盘产品—MAV20xxRC，这也将是世界上第一款采用SAS规格的硬盘产品。该产品转速为10000rpm，大小为2.5英寸，平均寻道时间为4ms、快取容量为8Mb、SAS传送速度理论值达3Gbps，并且其工作时的耗电量仅为4.5W。首次推出的产品容量将为73Gb与36Gb两种。

　　总结

　　作为一种新的存储接口技术，SAS不仅在功能上可与Fibre Channel媲美，还具有兼容SATA的能力，因而被业界公认为取代并行SCSI的不二之选。据吴刚介绍，SAS的优势主要体现在：灵活性，可以兼容SATA，为用户节省投资；扩展性，一个SAS域最多可以直连16384个设备；性能卓越，点对点的架构使性能随端口数量增加而提高；更合理的电缆设计，在高密度环境中提供更有效的散热。衡量一种技术的优劣通常有4个基本指标，即性能、可靠性、可扩展性和成本。回顾串行磁盘技术的发展历史，从光纤通道，到SATA，再到SAS，几种技术各有所长。光纤通道最早出现的串行化存储技术，可以满足高性能、高可靠和高扩展性的存储需要，但是价格居高不下；SATA硬盘成本倒是降下来了，但主要是用于近线存储和非关键性应用，毕竟在性能等方面差强人意；SAS应该算是个全才，可以支持SAS和SATA磁盘，很方便地满足不同性价比的存储需求，是具有高性能、高可靠和高扩展性的解决方案。

posted @ 2007-10-10 15:28 Picasso 阅读(519) | 评论 (0) | 编辑 收藏

Vmware wiki and SATA support on ESX

百科全书的summary
http://zh.wikipedia.org/wiki/VMware#VMware_ESX.E6.9C.8D.E5.8A.A1.E5.99.A8

终于完成了vmware server 到 ESX 的porting, 不容易。

还是要有探索精神，虽然手册上写ESX不适合装在SATA硬盘上,但2950的SCSI controller还是很
咱们要先从没到有，再从有到寻找到最便宜又实用的卡，这几个卡，偶今天去查查看都要多少钱

经查LSI MegaRaid SATA 150-4 / 150-6 Raid card   要3800左右
Adaptec 2610SA RAID card      1500左右    6个SATA接口，raid 5 0 1支持  64位PCI接口，不能上普通PC PCI口，家用机没希望 上 郁闷


另外两个末知，呵呵，看来这个adaptec是我们首选 了，如果有更便宜的我会继续跟进。

posted @ 2007-10-10 15:24 Picasso 阅读(1052) | 评论 (0) | 编辑 收藏

WPF——微软的UI革命(转)

http://www.cnblogs.com/cuihongyu3503319/archive/2007/02/25/655660.html

posted @ 2007-09-25 14:51 Picasso 阅读(146) | 评论 (0) | 编辑 收藏

http://www.cnblogs.com/tonyqus/archive/2006/11/30/577097.html

posted @ 2007-09-25 14:40 Picasso 阅读(167) | 评论 (0) | 编辑 收藏

Tape information

原来百科全书这种东西也总结了，收纳
http://en.wikipedia.org/wiki/Linear_Tape-Open

posted @ 2007-09-05 17:33 Picasso 阅读(180) | 评论 (0) | 编辑 收藏

SSL的证书验证

SSL协议与数字证书原理

1楼

SSL 协议的握手和通讯 　　为了便于更好的认识和理解 SSL 协议，这里着重介绍 SSL 协议的握手协议。SSL 协议既用到了公钥加密技术又用到了对称加密技术，对称加密技术虽然比公钥加密技术的速度快，可是公钥加密技术提供了更好的身份认证技术。SSL 的握手协议非常有效的让客户和服务器之间完成相互之间的身份认证，其主要过程如下： 　　① 客户端的浏览器向服务器传送客户端 SSL 协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。 　　② 服务器向客户端传送 SSL 协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己的证书。 　 ③　客户利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的 CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过，通讯将断开；如果合法性验证通过，将继续进行第四步。 　　④　用户端随机产生一个用于后面通讯的“对称密码”，然后用服务器的公钥（服务器的公钥从步骤②中的服务器的证书中获得）对其加密，然后将加密后的“预主密码”传给服务器。 　 ⑤ 如果服务器要求客户的身份认证（在握手过程中为可选），用户可以建立一个随机数然后对其进行数据签名，将这个含有签名的随机数和客户自己的证书以及加密过的“预主密码”一起传给服务器。 　 ⑥ 如果服务器要求客户的身份认证，服务器必须检验客户证书和签名随机数的合法性，具体的合法性验证过程包括：客户的证书使用日期是否有效，为客户提供证书的 CA 是否可靠，发行 CA 的公钥能否正确解开客户证书的发行 CA 的数字签名，检查客户的证书是否在证书废止列表（CRL）中。检验如果没有通过，通讯立刻中断；如果验证通过，服务器将用自己的私钥解开加密的“预主密码”，然后执行一系列步骤来产生主通讯密码（客户端也将通过同样的方法产生相同的主通讯密码）。 　　⑦ 服务器和客户端用相同的主密码即“通话密码”，一个对称密钥用于 SSL 协议的安全数据通讯的加解密通讯。同时在 SSL 通讯过程中还要完成数据通讯的完整性，防止数据通讯中的任何变化。 　　⑧ 客户端向服务器端发出信息，指明后面的数据通讯将使用的步骤⑦中的主密码为对称密钥，同时通知服务器客户端的握手过程结束。 　　⑨ 服务器向客户端发出信息，指明后面的数据通讯将使用的步骤⑦中的主密码为对称密钥，同时通知客户端服务器端的握手过程结束。 　　⑩ SSL 的握手部分结束，SSL 安全通道的数据通讯开始，客户和服务器开始使用相同的对称密钥进行数据通讯，同时进行通讯完整性的检验。 　　双向认证 SSL 协议的具体过程 　　 ① 浏览器发送一个连接请求给安全服务器。 　　② 服务器将自己的证书，以及同证书相关的信息发送给客户浏览器。 　　③ 客户浏览器检查服务器送过来的证书是否是由自己信赖的 CA 中心所签发的。如果是，就继续执行协议；如果不是，客户浏览器就给客户一个警告消息：警告客户这个证书不是可以信赖的，询问客户是否需要继续。 　　 ④ 接着客户浏览器比较证书里的消息，例如域名和公钥，与服务器刚刚发送的相关消息是否一致，如果是一致的，客户浏览器认可这个服务器的合法身份。 　　 ⑤ 服务器要求客户发送客户自己的证书。收到后，服务器验证客户的证书，如果没有通过验证，拒绝连接；如果通过验证，服务器获得用户的公钥。 　　 ⑥ 客户浏览器告诉服务器自己所能够支持的通讯对称密码方案。 　　 ⑦ 服务器从客户发送过来的密码方案中，选择一种加密程度最高的密码方案，用客户的公钥加过密后通知浏览器。 　　 ⑧ 浏览器针对这个密码方案，选择一个通话密钥，接着用服务器的公钥加过密后发送给服务器。 　　 ⑨ 服务器接收到浏览器送过来的消息，用自己的私钥解密，获得通话密钥。 　　 ⑩ 服务器、浏览器接下来的通讯都是用对称密码方案，对称密钥是加过密的。 　　　上面所述的是双向认证 SSL 协议的具体通讯过程，这种情况要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有 CA 证书，具体的过程相对于上面的步骤，只需将服务器端验证客户证书的过程去掉，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户的是没有加过密的（这并不影响 SSL 过程的安全性）密码方案。 这样，双方具体的通讯内容，就是加过密的数据，如果有第三方攻击，获得的只是加密的数据，第三方要获得有用的信息，就需要对加密的数据进行解密，这时候的安全就依赖于密码方案的安全。而幸运的是，目前所用的密码方案，只要通讯密钥长度足够的长，就足够的安全。这也是我们强调要求使用 128 位加密通讯的原因。 证　书　各　部　分　的　含　义 Version 证书版本号，不同版本的证书格式不同 Serial Number 序列号，同一身份验证机构签发的证书序列号唯一 Algorithm Identifier 签名算法，包括必要的参数 Issuer 身份验证机构的标识信息 Period of Validity 有效期 Subject 证书持有人的标识信息 Subject’s Public Key 证书持有人的公钥 Signature 身份验证机构对证书的签名 　　证书的格式　 认证中心所发放的证书均遵循 X.509 V3 标准，其基本格式如下： 证书版本号（Certificate Format Version） 含义：用来指定证书格式采用的 X.509 版本号。 证书序列号（Certificate Serial Number） 含义：用来指定证书的唯一序列号，以标识 CA 发出的所有公钥证书。 签名（Signature） 算法标识（Algorithm Identifier） 含义：用来指定 CA 签发证书所用的签名算法。 签发此证书的 CA 名称（Issuer ） 含义：用来指定签发证书的 CA 的 X.500 唯一名称（DN， Distinguished Name）。 证书有效期（Validity Period） 起始日期（notBefore） 终止日期（notAfter） 含义：用来指定证书起始日期和终止日期。 用户名称（Subject） 含义：用来指定证书用户的 X.500 唯一名称（DN，Distinguished Name）。 用户公钥信息（Subject Public Key Information） 算法（algorithm） 算法标识（Algorithm　Identifier） 用户公钥（subject　Public　Key） 含义：用来标识公钥使用的算法，并包含公钥本身。 证书扩充部分（扩展域）（Extensions） 含义：用来指定额外信息。　 X.509 V3 证书的扩充部分（扩展域）及实现方法如下： CA 的公钥标识（Authority　Key　Identifier） 公钥标识（SET 未使用）（Key　Identifier） 签发证书者证书的签发者的甄别名（Certificate　Issuer） 签发证书者证书的序列号（Certificate Serial Number） 　X.509 V3 证书的扩充部分（扩展域）及实现CA 的公钥标识（Authority　Key　Identifier） 公钥标识（SET 未使用）（Key　Identifier） 签发证书者证书的签发者的甄别名（Certificat签发证书者证书的序列号（Certificate Serial N含义：CA 签名证书所用的密钥对的唯一标识用户的公钥标识（Subject　Key　Identifier）　含义：用来标识与证书中公钥相关的特定密钥进行解密。 证书中的公钥用途（Key　Usage） 含义：用来指定公钥用途。 用户的私钥有效期（Private　Key　Usage　Period） 起始日期（Note　Before） 终止日期（Note　After） 含义：用来指定用户签名私钥的起始日期和终止日期。 CA 承认的证书政策列表（Certificate Policies） 含义：用来指定用户证书所适用的政策，证书政策可由对象标识符表示。 用户的代用名（Substitutional　Name） 含义：用来指定用户的代用名。 CA 的代用名（Issuer　Alt　Name） 含义：用来指定 CA 的代用名。 基本制约（Basic　Constraints） 含义：用来表明证书用户是最终用户还是 CA。 在 SET 系统中有一些私有扩充部分（扩展域）Hashed　Root　Key 含义：只在根证书中使用，用于证书更新时进行回溯。 证书类型（Certificate　Type） 含义：用来区别不同的实体。该项是必选的。 商户数据（Merchant　Data） 含义：包含支付网关需要的所有商户信息。 持卡人证书需求（Card　Cert　Required） 含义：显示支付网关是否支持与没有证书的持卡人进行交易。 SET 扩展（SETExtensions） 含义：列出支付网关支持的支付命令的 SET 信息扩展。 CRL 数据定义版本（Version） 含义：显示 CRL 的版本号。 CRL 的签发者（Issuer） 含义：指明签发 CRL 的 CA 的甄别名。 CRL 发布时间（this　Update） 预计下一个 CRL 更新时间（Next　Update） 撤销证书信息目录（Revoked　Certificates） CRL 扩展（CRL　Extension） CA 的公钥标识（Authority　Key　Identifier） CRL 号（CRL　Number）

posted @ 2007-09-04 18:05 Picasso 阅读(3709) | 评论 (0) | 编辑 收藏

BQ中的DST 处理

最近BQ关于时间处理出问题, 是因为时间的计算上没有处理好DST,以前做计费的时候老碰到,还做了专题,疏忽了,微软倒有详细的解释,抄录如下:
http://support.microsoft.com/kb/932955/zh-cn

posted @ 2007-09-04 14:50 Picasso 阅读(199) | 评论 (0) | 编辑 收藏

有志之人立志常,无志之人常立志

偶尔听到的

posted @ 2007-08-30 20:27 Picasso 阅读(157) | 评论 (0) | 编辑 收藏