注：这位老兄更高，画的图也蛮可爱的嘛。解释还挺透彻的。是不是扯谈，看看也有好处呢。

正文：

感谢286er的投递
我是一个经常逛cnBeta的人，有时也投递一些消息，不过今天在落伍者论坛看到网友自创的漫画，也许就是随笔画画吧， 且不说这位网友是否真的理解云计算（老实说，我也不清楚云计算是什么。），但确实是这位网友还是很有才的，能把自己的看法用这种形式表达出来，已经很难为可贵了。

扫盲加扯淡 我说云计算

http://www.im286.com/thread-2841368-1-1.html

“我看了N多的相关介绍也找不到一个好的解释，应该说是我看不懂吧。
谁给个简单通俗点的解释啊
我看了大概就像是网络硬盘吧可以上传电脑备份和文件的还可以在线编辑本人啥的，没啥特别的啊不是已经实现了，只觉的现在大头就是想把他们规划下罢了，
没啥特别的怎么那么多公司参与呢”

网络硬盘不是云计算。
————————
什么是云计算呢？

最开始，人们使用算盘。


后来，人们用电脑。


再后来，人们有了网络。


再后来，中国人口大爆炸，男女比例男的比女的多3700万，这三千多万人没事干，都去上网。于是服务器吃不消了。


于是人们就发明了牛逼的技术，用更好更多的服务器。


再后来，人更多了，于是服务器也更多了。


但事实上这样的效果并不好，过度繁重的结构加大了网站设计和构架的难度，而且越是复杂的系统越是不稳定。有可能一个出问题，这样一个完整的系统就彻底挂 掉。如果考虑到系统的崩溃情况，那势必要引入一个更复杂的方案来保证不同的服务器可以做不同的支援。 这是一个无解的循环，大量的计算资源被浪费在无限制的互相纠结中，很快到了瓶颈。


人们想，那我不用这么乱七八糟复杂的系统，我上个极其牛逼的服务器不就好了？可是，太贵了……而且最牛逼的也还没制造出来……


于是人们突然想到了一个好办法。将服务器不是简单的链接起来，说你是缓存，我是数据库。
而是并发使用系统资源，每个操作请求都可以按照一定的规则分割成小片段，分给不同的机器同时运算，每个机器其实只要做很小的计算就可以，这是哪怕286机器都轻松完成的。最后将这些机器的计算结果整合，输出给用户。
对用户看来，他其实根本面对的不是许多机器，而是一个似乎真正存在的计算能力巨大无比的单个服务器。
事实上这个服务器是不存在的。但它拥有着成千上万台服务器的能力。
下面来看实例。





实际上过程没这么简单。哪怕是统计收集资料的过程也会占据可怕的处理时间。这就将云计算的任务进一步划分下去，哪个服务器的CPU干什么，处理哪个任务 段。 这个其实可以由算法安排成自动分配的。 总之，压榨每一个步骤的潜力，让一个任务被服务器集群们一起上，自然能飞速达成。
别忘了，云计算不是弄个两三台服务器就可以达成的。云计算虽然和分布式计算有着深厚的渊源，但我们现在说的云计算基本上还是海量级别的服务器基数才能达成的。说成千上万台服务器绝不夸张。
过去我们做的是乘法。用户请求多，计算任务重，那么就把服务器叠加，这是一个计算能力的加法。
云计算走的另一个方向。我们在已有的计算资源的基础不变的情况下，我们把用户的任务请求做除法，一个请求进来，我们把它变成许多个小任务段，最后汇总出去给用户一个完整的结果。

对用户来说，他根本感觉不到里面哪个cpu做了什么处理，哪部分是哪部分拼接起来的，他就感觉自己面对一台5亿内存3亿GHZ的巨无霸电脑一样。
用户对这样的计算莫名其妙，云里雾里的，于是他就把这个东西，叫做云计算。



上面对百度的例子其实连雏形都不算。实际上照样有许多的节点在里面。但总的意思上没错。工程师主要潜心的是算法，提高输出速度这些方面的考虑。 除了初期架构和部署的麻烦外，以后考虑到主要还是搜索引擎本身的功能实现了。
+++++++++++++++++++++++++++++
PS：以上纯为扯淡。我说的是真是假，哪里可信哪里可以嘲笑，你自己看着办。

注：DBA老兄的质疑很有同感。哪来那么多云计算呢，大多是噱头而已。

正文：

或许没几个人能说明白到底什么算是云计算(Cloud Computing)，但这并不妨碍大家讨论他的热情，并且热心的与之套近乎，恨不得分身两处，自己给自己隔着虚空贴上云计算的标签。

云计算，离不开规模吧? 每家公司都把自己网站弄得和信息孤岛差不多，突然就喊着云计算? 要用户怎么相信呢? Amazon 早在抛出云计算概念之前多少年，就已经提供 Web Service，这个预热过程几乎是不可避免的。对比国内，还是要补一点课的吧。

云计算，离不开核心基础架构吧? Google 有 Bigtable + MapReduce ，Amazon 有 Dynamo ，国内有那家公司弄个自己的架构并形成论文给业界看看呢? 简单的弄个名字出来怕是也没什么意义的。

另一个类似的例子是 Facebook 的开放带来的业界跟风，现在甚至天涯社区开始东施效颦...看看天涯那烂页面结构吧，谁好意思吧内容引到自己的站点上呢?

以前都说中美互联网差距有点距离，但单从嘴皮子上看，其实没什么距离--几乎是同步的的嘛。人人都言必称云计算的时候，不妨给这东西泼点冷水。该喝豆浆喝豆浆，该吃油条吃油条。满汉全席大可作为文化给大家熏陶一下就成了。

注：我个人觉得解释比较到位，比较容易理解，转帖收藏一下。C/S/S的结构比喻让人茅塞顿开啊。

IT界是一个特别适合“创新”的地方，尤其是各种各样的术语。各大厂商为了自己的利益，不断的推出一些新的术语，而媒体们也在不断的站队，跟着一些忽悠，搞得我们这些IT界的前线战士们一阵一阵得晕。刚刚有了B/S、C/S、SaaS、SOA、Mash Up以及S+S，现在又出来了云计算。

什么叫云计算？根据维基百科当中的定义（基于某种原因，可能无法访问维基百科）：云计算（cloud computing，分布式计算技术的一种，其最基本的概念，是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，再交由多部服务器所组成的庞大系统经搜寻、计算分析之后将处理结果回传给用户。透过这项技术，网络服务提供者可以在数秒之内，达成处理数以千万计甚至亿计的信息，达到和“超级计算机”同样强大效能的网络服务。

很深奥的概念，相信很多朋友可能和开心一样，有些云里雾里，真的掉到云里面去了。而且在下面的云计算示例一节当中，又给出了两个简单的云计算案例，即搜索引擎以及网络邮箱。俺就有一些搞不明白了，按照这种示例，所谓的云计算，与B/S以及C/S架构到底有什么不同呢？如果再看看各大媒体举的例子，把一些在线文档编辑器也称之为云计算，那么云计算与SaaS又有什么区别呢？这不就是经典的新瓶装旧酒吗？

其实，云计算的先驱真的不是Google（谷歌）或者微软，而是亚马逊（Amazon）。让我们来看一下所谓的B/S以及C/S架构，如果从分层上来看，其实都是Client to Server的层次（只不过B/S中把C换成了Browser而已）。而无论在Client端还是Server端，都适用于经典的软件销售，在Client端，我们有Office、Windows Vista、Firefxo，而在Server端，则有SQL Server、Oracle、Apache。这些软件都适用于software license的销售模式（软件收费或者支持服务收费）。

而亚马逊的EC2则更改了Server端的software license模式，其最主要的含义是将软件的功能以服务的方式提供出来，然后根据类似于SLA（Service Level Agreement）的方式为其客户提供相应的服务。比如EC2当中的Simple DB，就是一个网络存储服务，类似于SQL Server/Oracle等等，你在开发的时候，不需要安装经典的数据库应用程序在服务器上，根本不用在意我的数据到底存在“哪块云里面”，而且开发的时候还可以使用原来的SQL语句进行CRUD（不知道CRUD是什么意思？赶快做一下功课去吧），任何时间，任何地点，任何设备都可以进行访问。听上去很美吧？

所以云计算其实就是C/S的一个扩展版本，简单可以描述为C to S to S (C/S/S)，实质就是一个更新版本的SaaS，服务器端的Software As A Service。大小S之间进行计算以及数据的传输，最终把结果输给C，让C来展示就可以了。而云计算指的其实就是S to S这一端，所以与最终用户根本无关，甚至最终用户根本感觉不到这种改动，所改动的其实就是开发商如何采购其服务而已（是购买软件还是租用服务）。所以俺开心个人认为，传统的搜索引擎以及网络邮箱，或者在线文档编辑器(Google Docs)还称不上什么云计算（当然，你硬说里面也有S to S之类的云端交流，俺也不没有什么理由来说服你）。

ASP(Application Service Provider)其实也是云计算的一个先驱，但它是把应用构建在云端，而不是把服务构建在云端，所以造成了其上的二次开发商非常稀少，而没有建立起完整的生态链系统，最终进入到失败。而云计算由于只是把服务器端的Software更改为Service方式应用（云上的API），所以可以召募很多的二次开发商，从而快速得构建起完整的生态链。相当于IT界的一次洗牌过程，抓住了云也就抓住了未来，对于传统软件厂商来说，其危害要比Open source有过之而无不及。整个生态链可以基本上划分为云间服务提供商（相当于原来的服务器端的软件厂商：微软、甲骨文、IBM等）、应用开发商（基于服务构建应用的厂商，SI或者ISV等）以及最终用户等。

但云计算也不会一帆风顺，肯定会有乌云时期，有兴趣的话，可以去了解一下Amazon的EC2的业绩。我们可以先抛开欧美日印市场，从国内的IT环境来看，无论是从政策、技术或者信用等来说，目前还极度不成熟。非死不可（Facebook）本周在国内的突然病亡会在很长一段时期让大家对于云计算充满怀疑（谁又能够预料哪一天App Engine突然发动不起来了？），现有的云计算的开发模式对于重视技术迁移成本的开发商也处于观望状态。

所以云计算虽然看上去很美，但实际上要走得路还是很长。

在接下来的话题当中，开心还想聊聊云端的梦（从最终用户角度会感觉到的优势）、吞云吐雾的幻术（从开发者角度选择最好的云计算平台）等话题，欢迎大家交流。

寒狗不识六月天--------不识时务

老烟脚的牙齿---难说（刷）

铁拐李打屁------神气

草蜢撩鸡公——不自量力

寿星公吊颈——嫌命长

屎缸里吃麻饼--------难为你开口

新打屎缸——三日样

苯基欧泥——会穿坑

鼻屎糊灯笼——不结实

1 猪肉+菱角 肚子疼

2 猪肚+莲子 (用白茄枝烧) 中毒必死

3 牛肉+栗子 引起呕吐

4 牛肉+红糖 胀死人

5 牛肉+盐菜 会中毒

6 牛肉+鲶鱼 会中毒

7 牛肉+田螺 会中毒

8 羊肉+西瓜 伤元气

9 羊肉+田螺 腹胀

10 狗肉+绿豆 会中毒

11 狗肉+黄鳝 会中毒

12 狗肉+葱 会中毒

13 兔肉+芹菜 脱发

14 兔肉+人参 会中毒

15 兔肉+青姜 会中毒

16 兔肉+红罗卜 会中毒

17 鸡肉+芹菜 伤元气

18 鹅肉+鸡蛋 伤元气

19 鹅肉+鸭梨 伤肾脏

20 甲鱼+苋菜 会中毒

21 黑鱼+茄子 肚子疼

22 鲤鱼+猪肉 会中毒

23 鲤鱼+甘草 会中毒

24 鲤鱼+辣椒 成痔疾

25 鲤鱼+芹菜 患痢疾

26 鲤鱼+黄瓜 成胎毒

27 鲑鱼+河豚 有生命危险

28 鲫鱼+树豆花 中毒必死

29 鳗鱼+桔子 会中毒

30 鱆鱼+螺肉 会中毒

31 河豚鱼+烟灰 中毒死亡

32 生鲸肉+大面 中毒必死

33 螃蟹+柿子 引起腹泻

34 螃蟹给癞病人吃 必死

35 虾类+维生素C 必死(相当于砒霜)

36 虾子+金瓜 会中毒

37 虾子+青枣 会中毒

38 鳖+芹菜 剧毒

39 田螺+木耳 会中毒

40 田螺+玉米 会中毒

41 鸡蛋+糖精(片) 会中毒,重则死亡

43 豆腐+蜂蜜 导致耳聋

44 豆腐渣+蜂蜜 会下痢

45 蒜头+蜂蜜 会变疳积

46 洋葱+蜂蜜 伤眼睛

47 葱+蜂蜜 会中毒

48 萝卜+人参 滞气

49 萝卜+木耳 导致皮炎

50 蜂蜜+油炸物 会中毒

51 木瓜+油炸物 会下痢

52 西瓜+油炸物 会下痢

53 西瓜+八宝丹 会中毒

54 金瓜+八宝丹 会中毒

55 马铃薯+香蕉 面部生斑

56 芋头+香蕉 引起腹涨,中毒

57 红薯+柿子 会得结石

58 树薯粉+麻油 会中毒

59 花生+黄瓜 会伤身

60 白酒+柿子 导致胸闷

61 热酒+红柿 会中毒

62 牛奶+桔子+萝卜 会伤身

63 牛奶+醋 患痢疾

64 牛奶+菠菜 患痢疾

65 葡萄+开水 引起腹泻

66 番茄+绿豆 伤元气

67 海带+猪血 便秘

注: 以上每一组相克食物不能一起食用或在两小时内先后食用

饮食禁忌:

① 咳嗽病忌食咸鱼,韭菜,蒜,虾,葱,酒. .

② 腹痛病忌食番茄,毛薯,糯米点心..

③ 哮喘病忌食咸蛋,咸菜,腥物.

④ 头痛忌食酒,大葱.

⑤ 鼻塞病忌食油腻,糖果. .

⑥ 眼痛忌食鸡,鸭蛋,咸鱼,虾,蟹,韭菜,蒜.

⑦ 牙痛忌食糖,酱油..

⑧ 喉痛忌食生姜,胡椒,辣椒,肉桂.

⑨ 呕吐病忌食糖,油,鱼腥.

⑩ 泄泻忌食油,奶,豆腐,生冷,鱼虾.

⑾ 皮肤痒忌食酸果,辣椒

⑿ 失眠症忌食酒

⒀ 肝炎忌食鸭,葱,椒,酒.

⒁ 黄疸病忌食糯米,白酒.

⒂ 胃痛忌食鸭蛋,豆,茨

⒃ 痢疾忌食鱼,虾,油,韭菜.

⒄ 腰痛忌食葱

⒅ 盗汗忌食酒,姜,韭菜,蒜.

⒆ 耳烂忌食鱼,虾.

⒇ 浮肿忌食糯米,各种酒.

    Hadoop 是Google MapReduce的 一个Java实现。MapReduce是一种简化的分布式编程模式，让程序自动分布到一个由普通机器组成的超大集群上并发执行。就如同java程序员可以 不考虑内存泄露一样， MapReduce的run-time系统会解决输入数据的分布细节，跨越机器集群的程序执行调度，处理机器的失效，并且管理机器之间的通讯请求。这样的 模式允许程序员可以不需要有什么并发处理或者分布式系统的经验，就可以处理超大的分布式系统得资源。

    一、概论

    作为Hadoop程序员，他要做的事情就是：
    1、定义Mapper，处理输入的Key-Value对，输出中间结果。
    2、定义Reducer，可选，对中间结果进行规约，输出最终结果。
    3、定义InputFormat 和OutputFormat，可选，InputFormat将每行输入文件的内容转换为Java类供Mapper函数使用，不定义时默认为String。
    4、定义main函数，在里面定义一个Job并运行它。
   

    然后的事情就交给系统了。
    1.基本概念：Hadoop的HDFS实现了google的GFS文件系统，NameNode作为文件系统的负责调度运行在master， DataNode运行在每个机器上。同时Hadoop实现了Google的MapReduce，JobTracker作为MapReduce的总调度运行 在master，TaskTracker则运行在每个机器上执行Task。

    2.main()函数，创建JobConf，定义Mapper，Reducer，Input/OutputFormat 和输入输出文件目录，最后把Job提交給JobTracker，等待Job结束。

    3.JobTracker，创建一个InputFormat的实例，调用它的getSplits()方法，把输入目录的文件拆分成FileSplist作为Mapper task 的输入，生成Mapper task加入Queue。

    4.TaskTracker 向 JobTracker索求下一个Map/Reduce。
      
      Mapper Task先从InputFormat创建RecordReader，循环读入FileSplits的内容生成Key与Value，传给Mapper函数，处理完后中间结果写成SequenceFile.
      Reducer Task 从运行Mapper的TaskTracker的Jetty上使用http协议获取所需的中间内容（33%），Sort/Merge后（66%），执行Reducer函数，最后按照OutputFormat写入结果目录。

      TaskTracker 每10秒向JobTracker报告一次运行情况，每完成一个Task10秒后，就会向JobTracker索求下一个Task。

      Nutch项目的全部数据处理都构建在Hadoop之上，详见Scalable Computing with Hadoop。

    二、程序员编写的代码

    我们做一个简单的分布式的Grep，简单对输入文件进行逐行的正则匹配，如果符合就将该行打印到输出文件。因为是简单的全部输出，所以我们只要写Mapper函数，不用写Reducer函数，也不用定义Input/Output Format。

        RegMapper类的configure()函数接受由main函数传入的查找字符串，map() 函数进行正则匹配，key是行数，value是文件行的内容，符合的文件行放入中间结果。
        main()函数定义由命令行参数传入的输入输出目录和匹配字符串，Mapper函数为RegMapper类，Reduce函数是什么都不做，直接把中间结果输出到最终结果的的IdentityReducer类，运行Job。

        整个代码非常简单，丝毫没有分布式编程的任何细节。

       三.运行Hadoop程序

         Hadoop这方面的文档写得不全面，综合参考GettingStartedWithHadoop 与Nutch Hadoop Tutorial 两篇后，再碰了很多钉子才终于完整的跑起来了，记录如下：      

3.1 local运行模式

       完全不进行任何分布式计算，不动用任何namenode,datanode的做法，适合一开始做调试代码。
       解压hadoop，其中conf目录是配置目录，hadoop的配置文件在hadoop-default.xml，如果要修改配置，不是直接修改该文件，而是修改hadoop-site.xml，将该属性在hadoop-site.xml里重新赋值。
       hadoop-default.xml的默认配置已经是local运行，不用任何修改，配置目录里唯一必须修改的是hadoop-env.sh 里JAVA_HOME的位置。

       将编译好的HadoopGrep与RegMapper.class 放入hadoop/build/classes/demo/hadoop/目录 找一个比较大的log文件放入一个目录，然后运行

      查看输出目录的结果，查看hadoop/logs/里的运行日志。  
     在重新运行前，先删掉输出目录。

3.2 单机集群运行模式

        现在来搞一下只有单机的集群.假设以完成3.1中的设置，本机名为hadoopserver
       第1步.    然后修改hadoop-site.xml ，加入如下内容：

    从此就将运行从local文件系统转向了hadoop的hdfs系统，mapreduce的jobtracker也从local的进程内操作变成了分布式的任务系统，9000，9001两个端口号是随便选择的两个空余端口号。

另外，如果你的/tmp目录不够大，可能还要修改hadoop.tmp.dir属性。

第2步. 增加ssh不输入密码即可登陆。

    因为Hadoop需要不用输入密码的ssh来进行调度，在不su的状态下，在自己的home目录运行ssh-keygen -t rsa ,然后一路回车生成密钥，再进入.ssh目录,cp id_rsa.pub authorized_keys
    详细可以man 一下ssh, 此时执行ssh hadoopserver，不需要输入任何密码就能进入了。

3.格式化namenode，执行
   bin/hadoop namenode -format

4.启动Hadoop
     执行hadoop/bin/start-all.sh, 在本机启动namenode,datanode,jobtracker,tasktracker

5.现在将待查找的log文件放入hdfs,。
      执行hadoop/bin/hadoop dfs 可以看到它所支持的文件操作指令。
      执行hadoop/bin/hadoop dfs put log文件所在目录 in ，则log文件目录已放入hdfs的/user/user-name/in 目录中

6.现在来执行Grep操作
      hadoop/bin/hadoop demo.hadoop.HadoopGrep in out
      查看hadoop/logs/里的运行日志，重新执行前。运行hadoop/bin/hadoop dfs rmr out 删除out目录。

7.运行hadoop/bin/stop-all.sh 结束

3.3 集群运行模式
假设已执行完3.2的配置，假设第2台机器名是hadoopserver2
1.创建与hadoopserver同样的执行用户，将hadoop解压到相同的目录。

2.同样的修改haoop-env.sh中的JAVA_HOME 及修改与3.2同样的hadoop-site.xml

3. 将hadoopserver中的/home/username/.ssh/authorized_keys 复制到hadoopserver2,保证hadoopserver可以无需密码登陆hadoopserver2
     scp /home/username/.ssh/authorized_keys username@hadoopserver2:/home/username/.ssh/authorized_keys

4.修改hadoop-server的hadoop/conf/slaves文件, 增加集群的节点，将localhost改为
    hadoop-server
    hadoop-server2

5.在hadoop-server执行hadoop/bin/start-all.sh
   将会在hadoop-server启动namenode,datanode,jobtracker,tasktracker
   在hadoop-server2启动datanode 和tasktracker

6.现在来执行Grep操作
      hadoop/bin/hadoop demo.hadoop.HadoopGrep in out
    重新执行前,运行hadoop/bin/hadoop dfs rmr out 删除out目录

7.运行hadoop/bin/stop-all.sh 结束。
   

四、效率

   经测试，Hadoop并不是万用灵丹，很取决于文件的大小和数量，处理的复杂度以及群集机器的数量，相连的带宽，当以上四者并不大时，hadoop优势并不明显。
   比如，不用hadoop用java写的简单grep函数处理100M的log文件只要4秒，用了hadoop local的方式运行是14秒，用了hadoop单机集群的方式是30秒，用双机集群10M网口的话更慢，慢到不好意思说出来的地步。

Sub ShowPageCount()
     PageCount = 0
     For Each sht In Worksheets
         sht.Activate
         Pages = ExecuteExcel4Macro("Get.Document(50)")
         PageCount = PageCount + Pages
     Next sht
     MsgBox "Total Pages = " & PageCount
End Sub

'Using VBA

Sub NumberOfPrintedPages()
     Worksheets(1).DisplayAutomaticPageBreaks = True
     HorizBreaks = Worksheets(1).HPageBreaks.Count
     HPages = HorizBreaks + 1
     VertBreaks = Worksheets(1).VPageBreaks.Count
     VPages = VertBreaks + 1
     NumPages = HPages * VPages
     Worksheets(1).DisplayAutomaticPageBreaks = False
     MsgBox NumPages
End Sub

Frank Chang
Microsoft Corporation

March 10, 1999
日本語版最終更新日 1999 年 5 月 19 日

要約

サイトによっては、AutoCompleteで表示したくない機密情報を含む場合があります。Internet Explorer 5 は、利用者と Web 制作者の両方が特定の要求に合わせて AutoComplete を設定できるオプションをいくつか用意しています。この記事では、これらのオプションを使って AutoComplete をカスタマイズする方法について説明します。

ユーザーができること

デフォルトでは AutoComplete は無効になっているので、Internet Explorer は、その機能を有効にしたいか尋ねてきます。それをいったん有効にすれば、AutoComplete で格納された情報は、[インターネット オプション]ダイアログボックスの[コンテンツ]タブを持つ AutoComplete コントロール パネルでいつでもクリアできます。フィールド中の特定のエントリだけを削除したいときには、AutoComplete ドロップダウンでそのエントリをハイライトして、Deleteキーを押します。

Web制作者ができること

Internet Explorer 5 では、AutoComplete に関して、<FORM>タグ内で使用できる新しい属性を導入しました。その属性とは"AUTOCOMPLETE"です。それが"OFF"に設定されていると、AutoCompleteは使用されません。これは、たとえば、次のような形式で指定します。

<FORM method=post action="submit.asp" AUTOCOMPLETE="OFF">

AutoCompleteは、同じ属性を使ってフィールド単位で無効にすることもできます。この場合は、属性を入力フィールドに記述します。たとえば、次のように定義します。

<input type="text" name="creditcard" value="" 
    size="16" maxlength="16" AUTOCOMPLETE="OFF">

たくさんの<FORM>タグがあって、AUTOCOMPLETE="OFF"属性をすべて追加するのが面倒な場合は、DHTML Behaviors でそれらを自動的に追加できます。この例の .htcファイルは、次のようなコードを実行します。

<PUBLIC:HTC>

<PUBLIC:ATTACH EVENT="oncontentready" HANDLER="init" />

<SCRIPT>
function init()
{
      element.setAttribute("AutoComplete", "off");
}
</SCRIPT>

</PUBLIC:HTC>

.htc ファイルをダウンロード。

.htc ファイルがサーバー上に置かれたら、HTML コードの<HEAD>内でこのファイルを参照します。

<HEAD>
<STYLE>
      FORM { behavior:url(autocomp.htc) }
</STYLE>
</HEAD>

注: この方法は有効ですが、AUTOCOMPLETE="OFF"属性は各<FORM>要素に明示的に追加することを強くお勧めします。

AutoCompleteは、キオスク モード(全画面表示)で自動的に無効となります。この機能は、Internet Explorer 管理者キットで無効にすることもできます。

この情報を頭に入れておけば、ユーザーは AutoComplete の利点を活用でき、Web 制作者は機密情報が残らないようにすることができます。

サンプル：http://www.kihara.net/tips/html/autocomplete.html

server.xml默认有下面一行：
<Server port="8005" shutdown="SHUTDOWN">
这样允许任何人只要telnet到服务器的8005端口，输入"SHUTDOWN"，然后回车，服务器立即就被关掉了。
从安全的角度上考虑，我们需要把这个shutdown指令改成一个别人不容易猜测的字符串。
例如修改如下：
<Server port="8006" shutdown="lizongbo">，这样就只有在telnet到8006，并且输入"lizongbo"才能够关闭Tomcat.
注意：这个修改不影响shutdown.bat的执行。运行shutdown.bat一样可以关闭服务器。

2.对于tomcat3.1中，屏蔽目录文件自动列出的方法

缺省情况下，如果你访问tomcat下的一个web应用，那么如果你输入的是一个目录名，而且该目录下没有一个可用的welcome文件，那么tomcat会将该目录下的所有文件列出来，如果你想屏蔽这个缺省行为，那么可以修改conf/web.xml文件，将其中的：
<servlet>
<servlet-name>default</servlet-name>
<servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
<init-param>
<param-name>debug</param-name>
<param-value>0</param-value>
</init-param>
<init-param>
<param-name>listings</param-name>
<param-value>true</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>
修改为：
<servlet>
<servlet-name>default</servlet-name>
<servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
<init-param>
<param-name>debug</param-name>
<param-value>0</param-value>
</init-param>
<init-param>
<param-name>listings</param-name>
<param-value>false</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>

3.如何让Tomcat记录客户端的访问日志

需要完成的步骤：
     1。修改Tomcat的conf/server.xml文件。
     2。加上Valve节点到server.xml文件中，和您目前使用的Connector的节点平级。
        如：<Valve className="org.apache.catalina.valves.AccessLogValve"
        directory="e:\trs\trscds\tomcat\logs" pattern="combined"/>
     3。重新启动您的Tomcat
     4。有用户在访问的时候，在指定的log目录下面会生成一个access_log文件（每天一个）。
上述的步骤是以Tomcat4.x为例。（可能会影响性能，不推荐大家使用）。

4.处理好Tomcat管理台的安全

Tomcat管理台的应用文件，默认在{Tomcat安装目录}\server\webapps下，有admin和manager两个应用。
其用户密码，在{Tomcat安装目录}\conf/tomcat-users.xml中定义。在{Tomcat安装目录}\webapps下
admin.xml和manager.xml文件定义了可以通过访问/admin和/manager进入。
默认情况下，完全可以登录tomcat管理台，造成严重安全问题
检测办法：用IE打开链接http://[IP]:[Port]/admin，以用户名admin，密码为空登录，如果成功，
说明存在问题。
解决办法：可以删除{Tomcat安装目录}\webapps下admin.xml和manager.xml文件，或者去掉用户密
码，也可以删除应用文件。

5.运行错误网页

如果找不到网页即出现404错误，会显示服务器版本号，服务器配置也一目了然，
为了避免这种情况，希望自定义设置错误页面。
设置如下：
1、将附件的index.htm文件拷贝至\webapps\ROOT目录内，删除或改名原来的index.jsp文件。
2、用记事本打开\conf\web.xml文件，在文件的倒数第二行（</web-app>一行之前）加入以下内容：
   <error-page>
     <error-code>404</error-code>
     <location>/error_404.htm</location>
   </error-page>

路径的是对的,奇怪的是我测试时输入一个不存在的页,出现404错误提示出现的却不是我所定义的页面,这就怪了.
主要有以下几个因素:
1.使用 tomcat 服务器
2.tomcat服务器版本
3.浏览器问题
4.IE的设置
5.错误页本身的大小

下面是提供的解决方法:

1.升级tomcat (换成其它服务器,代价沉重)
2.ie 设定    工具-->Internet选项-->高级--->显示http友好错误信息(取消选择) ,
3. 把错误页做大一点,具体几个字节,没测试,估计三四百足够了, (加一个div块,display设为none就可以了)
4.设置指定错误页页状态为正确,骗过IE的自定义错误页 方法
<%
     response.setStatus(200); // 200 = HttpServletResponse.SC_OK
%>

方法1：运行 rundll32 netplwiz.dll,UsersRunDll 或 control userpasswords2，
取消选择“要使用本机,用户必须输入用户名和密码”，然后单击“确定”，在弹出的对话框中输入你想

自动登录的账户和密码即可。

方法2：打开注册表，找到HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\

Winlogon主键，在右边窗口新键字符串值，其中前三项键值是必须要有的：
----autoadminlogon,键值为1，用于设置是否可以自动登陆；
----defaultusername：键值为自动登陆默认的用户名；
----defaultpassword: 键值为自动登陆用户的密码；
----defaultdomainname:键值为自动登陆的计算机名称或者登陆网络的域名；
----ForceAutoLogon的字符串值，并将这个值设为1，这样系统即便是在注销之后也会自动登录到

注：该方法也适合windows 2000系统。

2.SQLStatement
    SQLStatement的地址/mojavi/opt/sql/SQLStatement.class.php
    require_once(OPT_DIR . 'sql/SQLStatement.class.php');   
    调用
    $sqlst = new SQLStatement();生成实例
    主要是用以下两种方法将字段名和值登录到SQLstatement对象中。
 void setRawAttribute (string $name, mixed $value) 
    在Attribute内用$name做键$value设。此时尚未处理$value。
    例:$sqlst->setRawAttribute('number','110');
void setStringAttribute (string $name, mixed $value) 
    在Attribute内用$name做键$value设。与setRawAttribute不同，$value已被处理。（处理特殊字符和用‘’扩起$value）
    例:$sqlst->setStringAttribute('messages','This is test message.');
    此时$sqlst->attribute[messages]的值为'This is test message.'。  
    setStringAttribute()是主要针对字符串的函数，会自动对字符串做一些特殊处理。setRawAttribute()是针对数值型的函数，不对字符串作特殊处理。
    $name主要作为字段名，$value主要作为字段值是用。还有setRawValue()，setStringValue()等方法，不再详述。

    登陆后的数据可用prepare()函数调出。
string &prepare (string $statement)
  参数的字符串中可使用如下的控制代码
%a{name} 是attribute[name]的值
例 %a{title} → Test 
%A{names|values} 用逗号分割的字段名或字段值
例 %A{names} → id, title, messages 、 %A{values} → 'TestID', 'test', 'This is test message.' 
%C{constant} php的预设值
例 %C{BASE_DIR} → /workspace/mojavi/ 
%e attribute显示成name=value
例 %e → ID = 'TestID', title = 'test', messages = 'This is test message.' 
%n 换行
 
    调用SQLStatement.class.php：require_once(OPT_DIR . 'sql/SQLStatement.class.php');
    SQLStatement实例化：$sqlst = new SQLStatement();
    用setStringAttribute和setRawAttribute登陆数据：$sqlst->setStringAttribute('title','test');
    插入数据：$sql = $sqlst->prepare('INSERT INTO テ?ブル名(%A{names}) VALUES (%A{values})'); 
    更新数据：$sql = $sqlst->prepare("UPDATE テ?ブル名 SET %e WHERE ～"); 
    void removeAttribute(string $name)
    通过$name删除字段属性
    void clearAttributes()
    删除所有字段属性
3.session
    Mojavi通过User对象（Action的execute之类的参数$user）来使用session功能。
    User的使用方法与Request几乎相同，对$user进行setAttribute()和removeAttribute()操作。看如下例子：
/webapp/modules/Mochat/actions/IndexAction.class.php     /*
     * GET方式：读文件
     */
    function getDefaultView (&$controller, &$request, &$user)
    {
        …
        //设字段
        $request->setAttribute('data', $data);
        
        //从session中读入姓名
        $request->setAttribute('name',$user->getAttribute('name'));
                
        return VIEW_INPUT;
    }

    
    /*
     * POSTの方式：追加文件
     */
    function Execute (&$controller, &$request, &$user)
    {
        …
            
        //将姓名存入session中
        $user->setAttribute('name',$request->getParameter('name'));
            
        $module = $controller->getRequestModule();  //模块名
        $controller->redirect("?module=$module");
    }  
在session的有效时间内（默认180分钟）名字被保存在session内。
    在使用类似手机这样不能使用cookie的浏览器时，session被写入URL中，在编译PHP时如果不设定--enable-trans-sid（自动将session写入URL）的话session就会中断。
    User不能自动序列化，对象被存入session中时需要手动序列化。
4.Mojavi的认证功能
    认证功能主要有两步：用户认证，登陆权限。
5.用户认证
    为能使用认证功能，在需要使用认证的Action中，写入isSecure()函数，当需要认证时返回TRUE否则返回FALSE。
function isSecure ()
    {
        return TRUE;
    }  
所有Action的父类Action类已经定义了isSecure（）函数，在未被重写的情况下通常返回FALSE。
    如果使用户被认证，需对User对象设置如下方法void setAuthenticated(bool $status)
    当$status为TRUE时认证，否则为FALSE时未认证。
    判断是否被认证用bool isAuthenticated()
    返回TRUE时为被认证，返回FALSE时为未被认证。 

    未认证的状态下与isSecure()设为TRUE的Action相连接时，将被转送到在config.php内被按如下设置的程序中处理（默认情况下是Default模块的GlobalSecure程序）
 define('AUTH_MODULE', 'Default');
define('AUTH_ACTION', 'Login'); 
6.设定权限
    认证后，如果想要设置权限的话，在Action内需设置可返回权限名的函数getPrivilege()。
    function getPrivilege (&$controller, &$request, &$user)
{
    return array('权限名', '权限namespace（可省略，默认为org.mojavi）');
}  
    
父类Action类中该函数已经被定义，默认的返回值是NULL(不设权限)
    namespace是权限的分类名，不指定的话也没关系。（内部处理时，在处理权限时，数组$namespace[$name]被设值时表示允许处理，未被设值表示不允许处理。namespace是数组，权限名是数组的键）

User的权限，User的如下函数群中设定。
void addPrivilege(string $name, [string $namespace = 'org.mojavi'])
    User中追加权限。$name权限名、$namespace
void  &removePrivilege(string $name, [string $namespace = 'org.mojavi'])
    删除User权限
void removePrivileges([string $namespace = 'org.mojavi'])
    删除指定的$namespace的所有权限。
login同时，权限也被设定

在没有权限的情况下，将被转送到在config.php内被按如下设置的程序中处理。（默认情况下是Default模块的GlobalSecure程序） define('SECURE_MODULE', 'Default');
define('SECURE_ACTION', 'GlobalSecure');  
7.Login示例
   以下是填入用户名和密码，利用数据库进行认证处理和添加权限的例子。
<?php
require_once(LIB_DIR . 'DBAction.class.php');

class LoginAction extends DBAction
{
    
    /*
     * GET方式：输入画面
     */
    function getDefaultView (&$controller, &$request, &$user)
    {
        return VIEW_INPUT;
    }

    
    /*
     * POST方式：认证
     */
    function Execute (&$controller, &$request, &$user)
    {
        $DB = $request->getAttribute('DB');
        
        $id = $db->qstr($request->getParameter('id'));
        $pass = $db->qstr($request->getParameter('pass')); 
        $sql = "SELECT Privilege FROM t_user WHERE id = $id AND pass = $pass";
        
        if($array = $db->GetRow($sql)){
            //认证成功
            $user->setAuthenticated(true);
            
            if($array['Privilege'] == 'admin') {
             //如果是管理者添加特权
             $user->addPrivilege('ADMIN');
            }
        }else{
            //认证失败
            return VIEW_INPUT;
        }
        
        //成功画面
        return VIEW_SUCCESS;
    }
 
    function getRequestMethods ()
    {
        return REQ_POST;
    }
    
    //校验功能有效
    function validate (&$controller, &$request, &$user)
    {
        return TRUE;
    }
    
    //Validator登陆
    function registerValidators (&$validatorManager, &$controller, &$request, &$user)
    {    
        //用户名密码必填
        $validatorManager->setRequired('id', TRUE, '用户名必填'); 
        $validatorManager->setRequired('pass', TRUE,'密码必填'); 
    }
    
    //错误处理
    function handleError (&$controller, &$request, &$user)
    {
        return VIEW_INPUT;
    }
}
?>  

在显示和模板完成后，在需要设置访问权限的Action内写unction isSecure()和function getPrivirage()即可。

<?php
class SampleAction extends Action
{
    /*
    * GET:成功画面
    */
    function getDefaultView (&$controller, &$request, &$user)
    {
    return VIEW_SUCCESS;
    }
    
    function getRequestMethods ()
    {
        return REQ_NONE;
    }
    
    function isSecure ()
    {
        return true;
    }
    
    function getPrivilege (&$controller, &$request, &$user)
    {
        return array('ADMIN');
    }
}
?>  

============================================================================

整篇资料就这些了，希望对大家有帮助。
 

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1232136