<![CDATA[LAVA WORLD [技术收集]]]> http://hi.baidu.com http://hi.baidu.com http://img.baidu.com/img/logo-hi.gif http://hi.baidu.com/rongjch zh-cn www.baidu.com 5 <![CDATA[通告一下又换blog了]]> 新blog地址,用了个旧域名

http://www.vpnall.com


类别：默认分类 查看评论]]> 2009-03-01 22:45 http://hi.baidu.com/rongjch/blog/item/52d0ed80018b09df9023d90e.html <![CDATA[浅谈对.htaccess的一些说明]]> http://space.im286.com/index.php/action-viewthread-tid-1816434

在网上关于对.htaccess文件如何使用的文章比较的多，但却没有说明其中的一些命令或语法所表达的意思。这使得很多新手往往比较困惑，不得其解，有些二丈摸不着头脑。本文就从这方面来简单的说说，希望能作为对其的一个补充，更希望能基此落伍，呵呵!!
   不知道大家平时有没有看一些经济类的文章，如果有的话，应该晓得当前有两个非常重要的理论或思潮：一是新自由主义，强调“看不见的手”，二是凯恩斯的继承者（新凯恩斯）主义，强调政府的干预。对于第一次接触到.htaccess文件的朋友，可能不太懂这是做什么用的，这儿我们大家加深一下印象，这是个“凯恩斯式”的文件，是专门控制和干预的。
   .htaccess主要是基于Apache服务器，是其的一个重要组成部份，所以要想了解它，首先得看Apache的说明文档。一般你装完Apache，就可以看见了。这网上都有翻译，略过不提。通常要想使.htaccess文件起作用，就要安装Apache的一些对应的模块（一般不要你装，下载下来就有了），并且在配置文件中（通常是httpd.conf），在相应的<Directory />和</Directory>之间让AllowOverride命令不为None就成了。如果你要在特别的目录下让它不生效，就要加None，这时服务器就不会读.htaccess这个文件，使得它没用。这里的AllowOverride按中文就是“允许访问“的意思。具体如下面几个例子：

CODE:

<Directory />
Options None
AllowOverride None
</Directory>

<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Allow from all
   #Deny from all
Satisfy all
</Directory>

<Directory "/usr/local/www/icons">
       Options Indexes MultiViews
       AllowOverride None
       Order allow,deny
       Allow from all
</Directory>

<Directory /home/im286/abc/cgi-bin>
      SetHandler cgi-script
      Options ExecCGI
      Order allow,deny
      Allow from all
      Require valid-user
      Authname im286
      Authtype Basic
AuthPAM_FallThrough Off
</Directory>

<Directory />
Options All -Indexes FollowSymLinks MultiViews ExecCGI Includes
AllowOverride All
</Directory>

<Directory "/usr/local/www/im286">
Options Indexes FollowSymLinks MultiViews ExecCGI Includes
AllowOverride All
Order allow,deny
Allow from all
</Directory>其中有None的都不会生效，有ALL或没写的都会生效。顺便说一下，在配置文件中搜索.htaccess，上面都还有一些注释。
在生效后，.htaccess最主要的用处有三个，也是最常用到的。
   第一，限制特定用户和特定的ip进行访问
   限定用户要密码才能访问，在网上主要有两种方式，一种就是由.htaccess文件这样控制的弹出窗口（popup）模式，包话php的那种弹出方式。二是基于表单（form）发送的方式，比如进落伍这样的论坛，进邮箱看信等。其实它们都是遵循http协议的（具体可看RFC2068，RFC2616），再下面是TCP/IP，然后是链路层这样的，可看ISO层次。
   下面是例子和说明：

CODE:

AuthUserFile /var/www/im286/VIP/.htpasswd
AuthGroupFile /dev/null
#AuthGroupFile /var/www/im286/VIP/.groups
AuthName im286
AuthType Basic

<Limit GET POST>
require valid-user
#require group 0 1 2
</Limit>其中的AuthUserFile指定一个包含用户和密码的（可由htpasswd命令或其它脚本生成，格式一般如im286:S3pzYTKk/orpU这样的）文本文件，这儿是.htpasswd，前面加一点表示隐藏。AuthGroupFile指定一个用戶组的文本文件，/dev/null表示没有。AuthName是指显示在弹出窗中的名称，AuthType是认证类型，一般不变。Limit限制了只能是GET和POST，require valid-user，说明只有在这个.htpasswd文件中的用户才是有效的。
   特定ip访问比较好理解，如下例：

CODE:

<Limit GET POST>
order deny,allow
deny from all
allow from 192.168.0.8
allow from 218.218.218.1
allow from 110.10.10.0/25 （表示一个网段）
allow from 12.34.5. （整个C类地址）
require valid-user
</Limit>这个就不细说了。
   第二，可以重定向URL
   要重定向URL，就要使Apache装有能重定向的模块mod_rewrite（URL Rewriting Engine），为了让这个模块引擎起作用，就得令RewriteEngine on，就是让RewriteEngine这个命令参数启动起来。其它的以Rewrite开头的参数很多，就不一一说了，下面举两个例子：

CODE:

RewriteEngine ON
RewriteCond %{HTTP_HOST} ^abc.com$   [OR]
RewriteCond %{REQUEST_URI} ^/$
RewriteRule ^(.*)$ http://www.999.com/ [R=301,L]

RewriteEngine on
RewriteCond %{ HTTP_HOST } ^888.com
RewriteRule ^(.*)$ http://888.com/hot$1 [R=301,L]
RewriteCond %{ HTTP_HOST } ^www.888.com
RewriteRule ^(.*)$ http://www.888.com/hot$1 [R=301,L]这儿运用了正则表达式（具体大家到网上看一下就知道了）对条件进行匹配，最重要的就是两个命令RewriteCond和RewriteRule。
   RewriteCond的语法如下：
   RewriteCond   TestString   CondPattern   [Flags]
   其中的TestString是指一个文本格式的条件，例子中用的是环境变量名HTTP_HOST所包含的内容（Name= Value），这是一个map（键值对）格式的数据类型。
   CondPattern是条件参数，这儿以第一个例子为例，就是abc.com。
   Flags标识是是第三个参数，可以用来紧跟下一个条件，这儿用OR表示或者，如果没有[Flags]，则用隐含的AND，表示并且。其它的还可以NC等等，表示忽略大小写。
   RewriteRule的语法如下：
   RewriteRule   Pattern   Substitution [Flags]
   其中的Pattern就是参数，一般为一些文件的扩展名，Substitution是用来替换前面用的，这儿的Flags，常用的R表示redirect（强制重定向），F表示forbidden（禁止访问），L表示last（最后），通常当你希望停止重写操作而立即重定向时，可用它。其它的还有很多，具体大家可看Apache文档下的模块(mod)下的mod_rewrite.html文件。
   下面简单说说例子的含义：
   第一个例子的意思就是如果客户请求（在浏览器上键入）abc.com，那么与第二个参数abc.com匹配的话，就会转向到www.999.com这个网站去。
   第二个例子类同，就不多说了。其上的301是http响应代码，具体意思可参考前面提到的RFC文档，你也可以直接在网上搜一下就可以得到了。
   第三，防止盗链
   基本和前面一样，就举两个例子吧，如下：

CODE:

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://im286.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://im286.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.im286.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.im286.com$ [NC]
RewriteRule .*\.(jpg|gif|png|bmp|rar|zip|exe)$ /images/error.gif [R,NC]
或最后一条改为
RewriteRule .*\.(jpg|gif|png|bmp|rar|zip|exe)$ /images/error.gif [L,NC]


Options FollowSymLinks ExecCGI
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://www.888.com/hot/ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.999.com/hot/ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.666.com/cool/ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.555.com/lost/ [NC]
RewriteRule /* http://www.im286.com [R,L]
satisfy all具体意思就不多说了。
   其它的如防止spamer（广告）和bot（搜索机器人），去广告等等，网上都有了，就不说了。对于我们新手来说，支持.htaccess的免费空间不多，如果有的话，如果主机商不是太过分的话，一般都尽量支持它的广告，若是它是很过分的话，比如放了一个恶意插件或广告面占屏幕很大，就要动用一些技巧来屏蔽了。
   不知不觉写了好多，想起如果有人看，肯定很累，就此住手。呵呵，真希望能够落伍啊！！
阅读全文
类别：Amp 查看评论]]> 2009-02-22 23:27 http://hi.baidu.com/rongjch/blog/item/05bfb7efe17552e8cf1b3e0e.html <![CDATA[Centos + XAMPP 下编译ssh2.so]]> 这个东西郁闷了两天才总算搞掂.网上看过很多文档,但都不行.最后发现居然是他本身的bug

1.准备,安装一些必要的东西.

yum install -y autoconf libssh2 libssh2-devel libcurl

有些yum没有libssh2就需要自己下载编译

wget http://surfnet.dl.sourceforge.net/sourceforge/libssh2/libssh2-0.14.tar.gz
tar -zxvf libssh2-0.14.tar.gz
cd libssh2-0.14/
./configure
make all install

2.下载ssh2-0.11.0 现在最新版本是0.11.0

cd /tmp
wget http://pecl.php.net/get/ssh2-0.11.0.tgz
tar -zxvf ssh2-0.11.0.tgz
cd ssh2-0.11.0
/opt/lampp/bin/phpize && ./configure --with-ssh2 --with-php-config=/opt/lampp/bin/php-config && make

这样编译,结果出现如下错误

gcc -I. -I/opt/lampp/ssh2-0.11.0 -DPHP_ATOM_INC -I/opt/lampp/ssh2-0.11.0/include -I/opt/lampp/ssh2-0.11.0/main -I/opt/lampp/ssh2-0.11.0 -I/opt/lampp/include/
php -I/opt/lampp/include/php/main -I/opt/lampp/include/php/TSRM -I/opt/lampp/include/php/Zend -I/opt/lampp/include/php/ext -I/opt/lampp/include/php/ext/date/lib -I/opt/lampp/include/php -DHAVE_CONFIG_H -g -O2 -c /opt/lampp/ssh2-0.11.0/ssh2_fopen_wrappers.c -fPIC -DPIC -o .libs/ssh2_fopen_wrappers.o
/opt/lampp/ssh2-0.11.0/ssh2_fopen_wrappers.c: In function `php_ssh2_channel_stream_read':
/opt/lampp/ssh2-0.11.0/ssh2_fopen_wrappers.c:49: error: `LIBSSH2_ERROR_EAGAIN' undeclared (first use in this function)
/opt/lampp/ssh2-0.11.0/ssh2_fopen_wrappers.c:49: error: (Each undeclared identifier is reported only once
/opt/lampp/ssh2-0.11.0/ssh2_fopen_wrappers.c:49: error: for each function it appears in.)
make: *** [ssh2_fopen_wrappers.lo] Error 1

弄了好久,才在官方论坛上看到,说是他本身的bug,狂汗.

3.修复bug,很简单,只需要下载cvs上面最新的版本.

rm -rf ssh2_fopen_wrappers.c
wget http://cvs.php.net/viewvc.cgi/pecl/ssh2/ssh2_fopen_wrappers.c?revision=1.16&view=co -o ssh2_fopen_wrappers.c

再编译

/opt/lampp/bin/phpize && ./configure --with-ssh2 --with-php-config=/opt/lampp/bin/php-config && make
这次可以了

4.把编译好的ssh2.so放到相应目录

本来以为这样
cp modules/ssh2.so /opt/lampp/modules

但这个xampp版本可能改了modules的目录,这样才可以
cp modules/ssh2.so /opt/lampp/lib/php/extensions/no-debug-non-zts-20060613/

5.更改php.ini,重启

vi /opt/lampp/etc/php.ini
添加
extension="ssh2.so"

/opt/lampp/lampp restart

一切搞掂by LAVA 2009.2.20

阅读全文
类别：Php 查看评论]]> 2009-02-21 17:36 http://hi.baidu.com/rongjch/blog/item/0bfe122aa917e23f5243c166.html <![CDATA[女乐网商品免费推广活动]]> 女乐网推出女人街商品免费推广活动，只需要注册女乐窝，分享你的商品，即有机会享有全站免费广告推广。推荐商品全站滚动显示，如下图：

女人街商品免费推广活动

现在全站日访问量大概是3万-5万左右，以后还会增加其他网站进行推广。具体数据可以参考阿里妈妈女乐网顶部广告：http://www.alimama.com/membersvc/zone/1785795.htm

还等什么？赶快跟我来看看

一、注册

当然首先需要在女乐窝注册一个帐号。由于现在是测试阶段，暂时不开放注册，需要联系客服获取邀请码。

淘宝旺旺：女人街商品免费推广活动

在线QQ： 女人街商品免费推广活动 女人街商品免费推广活动

获得邀请链接之后，在浏览器打开，然后输入相应的内容，一分钟不到就注册成功了。

二、登录

注册成功之后会跳到登录界面，直接输入刚才注册的用户名和密码就能登录。以后可以在女乐网任意页面顶部的登录窗口登录。

三、积分

每发布一个商品需要10个积分。所以先看看怎样赚取积分：

1、参加“有奖活动”，完成任务可以轻易获得一定的积分，例如设置头像，填写个人资料，验证邮箱……

2、女乐窝里面常规的操作也能获得积分，不过如果回返相应规定也会扣除，详细积分可以看“设置”-->“我的积分”

女人街商品免费推广活动

3、每邀请成功一个好友，就可获得 10 个奖励积分。

四、分享商品

1、打开 “开始” ->“分享商品”

女人街商品免费推广活动

2、点击菜单的“分享商品”，发表新商品、管理已发布的商品

女人街商品免费推广活动

3、输入产品标题、隶属栏目、图片、简介、标签、产品价格、产品规格、产品品牌、详细介绍和网购地址等分享你喜欢的商品！

女人街商品免费推广活动

4、发布成功之后，需要等待管理员审核，一般没有问题会一个工作日之内审核。审核之后就不能对商品进行修改。还有无论审核成功与否都会扣除10个积分，所以要认真填写，商品资料。
审核成功之后，女乐窝发送一个事件，如图

女人街商品免费推广活动

呵呵，你的好友和其他网友都能看到。同时在女乐网的女人街上显示。女人街默认是根据商品信息和网友关注综合排名的。

如果你的分享的商品符合以下要求，才会获得推荐，推荐商品会获得更好的排名以及全站滚动显示。

1、商品必须是健康的，合法销售的，符合国家规定的。
2、商品资料必须完整，图片清晰精美，600×600像素以内。
3、商品链接可用，链接目标网站必须健康，无恶意代码
4、商品信息符合实际，不含误导信息。
5、需要是女性相关商品

女乐窝其他问题可以查看帮助，或联系客服。

阅读全文
类别：默认分类 查看评论]]> 2008-09-09 09:28 http://hi.baidu.com/rongjch/blog/item/68bd4427f94f6505908f9d31.html <![CDATA[转移技术收集]]> 慢慢把有用的重新整理放去.
http://docs.mingease.com/

另外订阅了一批博客来提高自己水平,呵呵.
一天新增的文章就一百多..平时逛街,得闲的时候用手机又可以看.Google reader真方便..
把有用的文章分享一下
http://www.google.com/reader/shared/01933703856503752426
欢迎订阅
类别：默认分类 查看评论]]> 2008-08-04 16:10 http://hi.baidu.com/rongjch/blog/item/33f6ebbf19c8b60c19d81f9a.html <![CDATA[ROUTER OS DNS缓存加速功能实现]]> winbox环境下：

ip->DNS->Static->Settings->弹出框内，添上你ISP服务提供商给你的DNS地址，记住，一定要勾选上"Allow Remote Requests"

然后把客户机的DNS地址都设置为RO代理服务器内网的地址，比如我的是192.168.0.1,那就填这个地址。



完善只后的功能
客户端不用改DNS地址,只要随便填写个DNS就可以享受DNS缓存;无论是啥,只要不是内网的IP就可以还有127.0.0.1这个也不行,呵呵原因自己想去
这样就不需要更改客户端的DNS,否则一个机器一个机器改DNS很麻烦的

方法如下
add chain=dstnat src-address=内网网段 protocol=udp dst-port=53 action=dst-nat to-addresses=代理服务器IP \
to-ports=53 comment="" disabled=no 阅读全文
类别：Routeros 查看评论]]> 2008-07-29 23:17 http://hi.baidu.com/rongjch/blog/item/e87f45d9f308712a10df9bf4.html <![CDATA[RouterOS技术集粹]]> 日志：节省磁盘资源！


:foreach i in=[/system logging facility find local=memory ] do=[/system logging facility set $i local=none]



RO防syn


ip-firewall-connections
Tracking:TCP Syn Sent Timeout:50
            TCP syn received timeout:30

限线程脚本：
:for aaa from 2 to 254 do={/ip firewall filter add chain=forward src-address=(192.168.0. . $aaa) protocol=tcp connection-limit=50,32 action=drop}



RO端口的屏蔽


ip-firewall-Filer Rules里面选择
forward的意思代表包的转发
firewall rule-General
     Dst.Address:要屏蔽的端口
     Protocol:tcp
Action:drop(丢弃）


ros限速

手动限速

winbox---queues----simple queues

点“+”，NAME里随便填，下面是IP地址的确定

①Target Address 不管，Dst. Address里填 你要限制的内网机器的IP，比如我这里有个 1号机器 IP为 192.168.1.101，那dst.address 里就填 192.168.1.101 然后是/32（这里的32不是指掩码了，个人理解为指定的意思）！

②interface里 记着要选你连接外网那个卡，我这里分了“local和public”，所以选public

③ 其他的不管，我们来看最重要的东西拉，Max limit ，这个东西是你限制的上限，注意的是 这里的数值是比特位，比如我要限制 下载的速度为 500K 那么就填入多少呢？ 500 X 1000 X 8=400 0000=4M。

④ 另外，很多朋友都有个疑问，到底一般的用户会有多大流量呢？一般的网络游戏，如 梦幻西游 传奇 封神榜 等等，其下行在 20Kbps以内！ 最耗网络资源的就是下载-----我们就是为了限制它拉，其次是VOD点播，一般DVD格式的大约要 2M多吧，所以你看情况限制拉 别搞的太绝！！！

限速脚本：
:for aaa from 2 to 254 do={/queue simple add name=(queue . $aaa) dst-address=(192.168.0. . $aaa) limit-at=0/0 max-limit=2000000/2000000} 说明：
aaa是变量
2 to 254是2~254
192.168.0. . $aaa是IP
上两句加起来是192.168.0.2~192.168.0.254
connection-limit=50是线程数这里为50
max-limit=2000000/2000000是上行／下行
使用：
WinBox-System-Scripts-＋
Name(脚本名程)
Source(脚本)
OK-选择要运行的脚本-Run Script

ROS限速的极致应用

一般我们用ros限速只是使用了max-limit，其实ros限速可以更好的运用。比如我们希望客户打开网页时速度可以快一些，下载时速度可以慢一些。ros2.9就可以实现。



max-limit------我们最常用的地方，最大速度
burst-limit--------突破速度的最大值
burst-thershold--------突破速度的阀值
burst-time-------突破速度的时间值

解释一下图片的限制意义

当客户机在30秒（burst-time）内的平均值小于突破速度阀值（burst-thershold）180K时，客户机的最大下载速率可以超过最大限速值（max-limit）200K，达到突破最大值（burst-limit）400K，如果30秒内平均值大于180K，那客户机的最大速度只能达到200K。

这样也就是当我们开网页时可以得到一个更大的速度400K，长时间下载时速度只能得到200K，使我们的带宽可以更有效的利用

动态限速
ROS动态限速（检测外网总速度进行限速开关）废话不说先看脚本原理：
以下操作全部在WINBOX界面里完成
介绍：可以实现在总速度不超过9M的情况下自动关闭所有生成的限速规则在总速度超过18M的时候自动启动所有生成的限速规则。
说明：在输入脚本内容时不要把两边的（）带上，那个是为了区分非脚本字符。
         总速度=你的外网网卡当前速度。

打开 /system/scripts
脚本:
:for aaa from 1 to 254 do={/queue simple add name=(ip_ . $aaa) dst-address=(192.168.0. . $aaa) interface=wan max-limit=256000/800000 burst-limit=1000000/3000000 burst-threshold=128000/512000 burst-time=30s/1m     }

上面是生成限速树，对网段内所有IP的限速列表！

下面进入正题：
脚本名：node_on
脚本内容：（:for aaa from 1 to 254 do={/queue sim en [find name=(ip_ . $aaa)]}）
脚本名：node_off
脚本内容：（:for aaa from 1 to 254 do={/queue sim dis [find name=(ip_ . $aaa)]}）

scripts（脚本部分）以完成
打开 /tools/traffic monitor

新建：
名：node_18M     traffic=received     trigger=above     on event=node_on threshold:18000000
新建：
名：node_9M     traffic=received     trigger=below     on event=node_off     threshold:9000000
在输入脚本内容时不要把两边的（）带上，那个是为了区分非脚本字符。


RO映射
ip-firewall-Destination NAT
General-In. Interface all(如果你是拨号的就选择pppoe的、固定IP选择all即可）
     Dst. Address:外网IP/32
     Dst. Port:要映射的端口
     Protocol:tcp(如果映射反恐的就用udp)
Action action:nat
     TO Dst.Addresses:你的内网IP
     TO Dst.Ports:要映射的端口



ip伪装


ip-firewall-Source NAT
Action Action:masquerade(IP伪装）
回流（因为假如说在本网吧做SF需要回流）
ip-firewall-Source NAT
在general-Src.address： 192.168.0.0/24     这里特殊说明下     内网ip段     24代表定值不可修改


RO的IP:mac绑定


绑定:foreach i in=[/ip arp find dynamic=yes ] do=[/ip arp add copy-from=$i]
解除绑定:foreach i in=[/ip arp find ] do=[/ip arp remove $i]
完了在interfaces里面选择内网在选择reply-only

RO设置的备份（两总方法）


files-file list
backup即可（可以到你的ftp里面找）
背份资料命令行：system回车
backup回车
save name=设置文件名 回车
资料恢复命令

system回车
backup回车
load name=文件名     回车



RO禁ping


/ ip firewall rule input     add protocol=icmp action=drop comment="Drop excess pings" disabled=no
解ping
ip-firewall-filter rules
input:将其屏蔽或者删掉



关于mac地址扫描  

/tool mac-scan all



VPN与ppp建立用户


在interfaces--settings-pptp server
Enabled选择     mtu1500 mru：1500
keepalive Timeout：disabled
default Profiles： default
Authentication：     下面打上四个对号（这也代表服务器启动）
ip-pool-ip pool
pptp=192.168.0.150-192.168.0.160(此IP段为内网中没有在用的段）
pptp1=192.168.0.170-192.168.0.180(此IP段为内网中没有在用的段）
自己总结出来的，有人问，为什么要写2个ip段一个不也行吗。。。
这也是我自己的心得，我想看到这个资料的人也不是一般人。呵呵
因为在vpn连接的时候我们要给他分配一个远程的主机ip做为网关。
在本配一个本地的做为ip。所以选择了2个，往下看在
ppp-Secrets
     new ppp secret
     service:pptp
     routes:可以添加网关（一般VPN都是默认录找网关可添可不添）
Profiles:
     Local Address:在这里我添加的是pptp
     Remote Address:在这里我添加的是pptp1
dns，建议最好填写：
下面有两个     use Encryption       Require Encryption     代表加密
Limits:
Tx bit Rate)用来限速的最大值
Rx bit Rate)用来限速的最小值

这也就表明了，远程给他一个地址，本地给他一个地址，这样可以更好的来识别。
最重要的，就是，基本每次都能拨上来。可能有很多人说我能拨你家电信，为啥不
能拨网通，我来告诉你答案因为isp的关系。在这里我就不详细说明了。。。。
拨好的时候我就不说了，如果有问题在来问我。。。



检查磁盘


在路由或终端模拟下用下面命令：
system
check-disk
检查磁盘，要重启。 但是很慢，一分钟一G。。。哈哈


关机


可以在WINBOX中关机，也可以用命令关：
system
sh
即可。。。自我感觉不好使

如果有一些网页打不开，你ISP的MTU=1492，请在IP > Firewall > Mangle > 单击红加号 > Protocol选择TCP > Tcp Options 选择 sync >

Actions选择 accept >TCP MSS:1448。

ip－firewall -filter fules ，选择 ＋ 号，in interface 选择内网网卡（local），其他默认
这条路由允许来自内网的连接，如果有限制，可以修改 src address 的ip段，或者content 内容过滤

ip －》firewall －》filter chains 选中 input ，选择 drop
这条规则禁止所有的外部连接

以上两条规则，屏蔽来自外网的所有连接

一些恶意网站和广告，也可以从这里屏蔽

关于解决不能上百度的问题
把TCP MSS 1448改成1432

记录网卡MAC地址才能限制网卡上网。具体设置如下。
在防火墙里面的filter rules项选择forward然后添加一项设定也就是“＋”号，
在advanced项里面的src .mac.address项里面加入网卡的MAC地址，然后在ACTION中选择DROP项。这样子添加后，那块网卡的ip地址无论咋换，都

无法上网。除非它把网卡换了。我就是这样子作出来得，效果不错。


如果改了端口用winbox打不开了的解决方法


用SSH进入

/ip ser

/ip ser/>set www port 80

/ip ser/>set ftp port 21




解决因防火墙屏蔽来自内网的所有连接


进入后输入 /ip f ru o      可打开OUTPUT 输入 //ip f ru in      可打开INPUT
再、输入p 可看结果
按REM O（此0为数字）可删除相应0的规则
你输入/ip f set i p a 可恢复系统默认input改回accept。
或者，使用system 里面的reset 复位路由（会删除所有规则）


[admin@MikroTik] > system reset （系统自动复位清除设置并重新启动）


启用dns缓存

CODE
[admin@MikroTik] ip dns> set allow-remote-requests=yes
[admin@MikroTik] ip dns> ..  



user 管理员只能在内网登陆


set 0 address=192.168.0.0/24

将规则另存为*.rsc文件，进入控制台，或者在路由器本机上，输入 import *.rsc
该规则导入完成

基本也就这些了，还有自己知道的，也说不出来的，在有写东西是我自己在网络中找的。。本人都已经测试过了。




斩断扫描ROS的黑手

以下是引用片段：
/ip firewall filter add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="Port scanners to list " disabled=no  
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="NMAP FIN Stealth scan"  
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="SYN/FIN scan"  
/ip firewall filter add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="SYN/RST scan"  
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="FIN/PSH/URG scan"  
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="ALL/ALL scan"  
/ip firewall filter add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="NMAP NULL scan"  
/ip firewall filter add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no

     

RouterOS终极提速，彻底解决ROS小包（网络游戏数据包）转发性能差的问题

RouterOS终极提速，彻底解决ROS小包（网络游戏数据包）转发性能差的问题
以下只给有ROS基础的人看,2.9.7以上版本支持，2.9.26上调试通过
ROS终端界面直接输入即可
HTB QOS 流量质量控制
/ ip firewall mangle
add chain=forward p2p=all-p2p action=mark-connection        new-connection-mark=p2p_conn passthrough=yes comment="" disabled=no
add chain=forward connection-mark=p2p_conn action=mark-packet        new-packet-mark=p2p passthrough=yes comment="" disabled=no
add chain=forward connection-mark=!p2p_conn action=mark-packet        new-packet-mark=general passthrough=yes comment="" disabled=no
add chain=forward packet-size=32-512 action=mark-packet new-packet-mark=small        passthrough=yes comment="" disabled=no
add chain=forward packet-size=512-1200 action=mark-packet new-packet-mark=big        passthrough=yes comment="" disabled=no
/ queue tree
add name="p2p1" parent=TEL packet-mark=p2p limit-at=2000000 queue=default        priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s        disabled=no
add name="p2p2" parent=LAN packet-mark=p2p limit-at=2000000 queue=default        priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s        disabled=no
add name="ClassA" parent=LAN packet-mark="" limit-at=0 queue=default priority=8        max-limit=100000000 burst-limit=0 burst-threshold=0 burst-time=0s        disabled=no
add name="ClassB" parent=ClassA packet-mark="" limit-at=0 queue=default        priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s        disabled=no
add name="Leaf1" parent=ClassA packet-mark=general limit-at=0 queue=default        priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s        disabled=no
add name="Leaf2" parent=ClassB packet-mark=small limit-at=0 queue=default        priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s        disabled=no
add name="Leaf3" parent=ClassB packet-mark=big limit-at=0 queue=default        priority=6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s        disabled=no
1-8级优先级控制，数字越小优先级越高
LAN内网接口
TEL 外网接口
SMALL 小包 32-512字节     5级优先级
BIG 大包     512-1200字节      6级优先级
general 其它包 1200-1500字节     7级优先级
P2P类      8级优先，全局限速 600KB/S下载
Leaf 子类



我这边网吧用的是电信光纤,没有网同，所以机器只装了2个网卡.我是用光盘安装的.
首先看看网卡是否都被识别出来了，命令是：
/interface
print
可以缩写为
/int
pri
然后我们来激活他们，命令是：
ENABLE 0
ENABLE 1
0是第一块网卡。
激活后没有提示。用print命令查看后发现网卡前面的X变成R，就代表激活成功了。

所以我把网卡给改个名字：
命令：
set 0 name=dianxin
set 1 name=neiwang

然后给他们相应的IP。
先返回顶层目录，用/键就可以了。
然后输入：
IP
ADDRESS
add address 192.168.0.1/24 interface neiwang
add address xxx.xxx.xxx.xxx/24 interface waiwang （这里写ISP给的地址）
这样就设置好了dianxin、neiwang网卡的IP和子网掩码。24代表255.255.255.0
添加完后可以用print命令来查看结果。如果发现某条有错误，用“remove 错误的编号“既可以删除。
我比较喜欢在命令行下面操作，我们来设置外网的网关
[admin@MikroTik] >setup
会出来选项，这里的选项就是安装的时候你所选择的组件，
我们选+ a - configure ip address add geteway
然后选+ g - setup default gateway     （这里是设置外网网关
然后根据自己的实际情况来，我的是218.92.5.1

接下来设置DNS了，
[admin@MikroTik] >ip
[admin@MikroTik] >ip> dns
[admin@MikroTik] >ip> dns> pri
可以察看DNS列表，我们用命令来设置一下
set       primary-dns=xxx.xxx.xxx.xxx       (首选DNS）
set     secondary-dns=xxx.xxx.xxx.xxx      （备用的）

可以使用winbox来控制服务器了。
在IE地址栏输入:http://192.168.0.1（根据你配置的IP实际情况）
输入你的IP，用户名、密码，既可登陆。
初始用户名admin，密码空
然后我们设置共享上网

设置NAT共享上网ip －－》firewall －source nat ，选择 ＋ 号，选择action，action里面选择 masquerade
好了，现在就可以上网了，然后我改了管理员账号和密码，安全工作要做做好，嘿嘿。

1、备份和恢复设置
我比较喜欢在命令行下面做备份。命令是。
system回车
backup回车
这里可以简化成这样
sy
ba

[admin@MikroTik] system backup>save     备份
[admin@MikroTik] system backup>load     恢复 。

2.如果WINBOX进不了，怎么办，我经常遇到。
如果设错了规则或者地址，造成win不能进入管理界面，可以恢复默认。
使用 admin 登陆
system 回车
reset 选择 y
将删除所有改动，恢复新装的状态。

还有就是用MAC登陆工具，
进入后
输入 /ip f ru o       可打开OUTPUT
输入 /ip f ru in      可打开INPUT
输入 /ip f ru f       可打开forward
然后看看哪里错了，用命令remove     1 （数字是错误规则的排序）

      

手动设置限速
winbox---queues----simple queues
点“+”，NAME里随便填，下面是IP地址的确定
①Target Address 不管，Dst. Address里填 你要限制的内网机器的IP，比如我这里有个 1号机器 IP为 192.168.1.101，那dst.address 里就填 192.168.1.101 然后是/32（这里的32不是指掩码了，个人理解为指定的意思）！
②interface里 记着要选你连接外网那个卡，我这里分了“local和public”，所以选public
③ 其他的不管，我们来看最重要的东西拉，Max limit ，这个东西是你限制的上限，注意的是 这里的数值是比特位，比如我要限制 下载的速度为 500K 那么就填入多少呢？ 500 X 1000 X 8=400 0000=4M。
Queues-Simple Queues
name:可以任意
Dst. Address:内网IP/32
Limit At (tx/rx) :最小传输
Max Limit (tx/rx) :最大传输

ROS菜单含义

guanlian
interfaces---网络接口
wireless---无线网络
bridge---桥接
ppp-虚拟拨号
ip
ports--端口
queues-限速
drivers-设备
system
files-文件     备份/恢复
log--系统日志
snmp-snmp管理方式
users-用户
radius-radius管理
tools-工具
new terminal-命令方式
telnet--tlenet连接方式
password--修改密码
certificate---证书 哎，盗版
madk supout.rif 制作rif文件
manual--说明
isdn chanels--一线通方式
routing--路由
exit--退出
ip addr add addr=192.168.1.1/24 interface=ether1
ip addr add addr=58.213.126.58/30 interface=ether2
ip route add gateway=58.213.126.57     外网
ip firewall nat add chain=srcnat src-address=192.168.1.0/24 action=masquerade
222.190.124.46
218。94。132。50天之骄傲
ipipipiipipipipipipipipipipip
sys reset
__________________________________
addresses--ip地址
routers-路由表
pool-地址池
arp-帮定ip
vrrp-热备份
firewall-防火墙
socks-代理
upnp-自动端口映射
traffic flow-网络流量
accounting--合计
services--服务
packing-ros模块
neighbors--邻居ros用户
dns--
proxy-代理
dhcp client-dhcp客户端
dhcp server - dhcp服务
dhcp relay-dhcp转换
hospot-热点认证
telephony-电话
ipsec-ip隧道连接方式
web proxy web代理
system system system system system system
---------------------------------------------
identity---ros标示
clock-时间
resources-系统配置
license-注册信息
packages--安装包
auto upgrade-自动升级
logging--日志
history--历史日志
console---com控制台
scripts--脚本
scheduler--进程
watchdog--监视狗
reboot-从起
shutdown-关机
lcd-小液晶显示ros消息
ntp chient--ros时间客户端
ntp server---ros时间服务端 自动更新ros时间
health---ros情况
ups-ups电源，可持续电源，就是电瓶。汗~
tools tools tools tools tools tools
--------------------------------------
ping
macping 探测mac地址
traceroute---Tracert命令
bandwidth test-宽带测试
btest server--btest服务器
traffic monitor--数据报监视器
packet sniffer--数据报扫描
torch--察看客户机信息
mac server mac 服务器
graphing---曲线图
ip sacan--ip扫描
ping speed--ping 速度
flood ping --ping阻塞
netwatch--网络监视
 阅读全文
类别：Routeros 查看评论]]> 2008-07-29 23:07 http://hi.baidu.com/rongjch/blog/item/d154a58b2aca8ed5fc1f10ed.html <![CDATA[嵌套div高度自适应]]>

div嵌套的时候，外层的div的高度自适应的问题，当然这在IE下是没问题的，主要是firefox下的问题。如下图所示：

1、在IE和FF中的效果
IEff下图片效果

2、IE代码：

  1. <style type="text/css">  
  2. #box {  
  3.     background-color:#0cf;  
  4.     width:100%; border:1px #00f solid; }  
  5. #left {  
  6.     background-color:#fc0;   
  7.     border:1px #f30 solid;  
  8.     float:left;  
  9.     width: 200px;  
  10. }  
  11. #right {  
  12.     background-color:#9c9;   
  13.     border:1px #090 solid;  
  14.     float:right;  
  15.     width: 300px;  
  16. }  
  17. </style>  
  18.   
  19. <div id="box">  
  20. <div id="left">  
  21. 1111111111<br />  
  22. 2222222222222<br />  
  23. 333333333333333333333<br />  
  24. 4444444<br />  
  25. 555555555555<br />  
  26. 666666666666666<br />  
  27. 777777777777777777</div>  
  28. <div id="right">  
  29. 1111111111<br />  
  30. 22222222222222222222222<br />  
  31. 333333333333333333333<br />  
  32. 444444444444444<br />  
  33. 555555555555555555555555555555</div>  
  34. </div>  

其实很简单，只需给外层div加个overflow:auto;即可。

  1. <style type="text/css">  
  2. #box {  
  3.     background-color:#0cf;  
  4.     width:100%; border:1px #00f solid; overflow:auto;  
  5. }  
  6. #left {  
  7.     background-color:#fc0;   
  8.     border:1px #f30 solid;  
  9.     float:left;  
  10.     width: 200px;  
  11. }  
  12. #right {  
  13.     background-color:#9c9;   
  14.     border:1px #090 solid;  
  15.     float:right;  
  16.     width: 300px;  
  17. }  
  18. </style>  
  19.   
  20. <div id="box">  
  21. <div id="left">  
  22. 1111111111<br />  
  23. 2222222222222<br />  
  24. 333333333333333333333<br />  
  25. 4444444<br />  
  26. 555555555555<br />  
  27. 666666666666666<br />  
  28. 777777777777777777</div>  
  29. <div id="right">  
  30. 1111111111<br />  
  31. 22222222222222222222222<br />  
  32. 333333333333333333333<br />  
  33. 444444444444444<br />  
  34. 555555555555555555555555555555</div>  
  35. </div>  

本文链接: http://www.52web.com/52article/?view-107.html 结束标记

阅读全文
类别：div/css 查看评论]]> 2008-07-24 16:22 http://hi.baidu.com/rongjch/blog/item/995a2dd16c99ead5572c8491.html <![CDATA[digg]]>
http://www.diglog.com/
http://www.digg.com.cn/
http://news.5d.cn/
http://www.king51.net/
http://www.haoei.com/
http://www.17tech.com/
http://dig.donews.com/
http://dig.pchome.net/
http://dig.51cto.com/

http://www.waqu.cn/
http://www.digbuzz.com/
http://www.waakee.com/
http://www.cndigg.com/
http://www.tagriver.com/
http://www.banerzhuan.com/
http://www.wodingg.com/
http://www.itqun.com/
http://re.xianguo.com/
http://www.shouker.com/
http://www.diggcms.com/
http://www.feedou.com/
http://www.yandui.com/
http://www.minehot.com/
http://www.vottie.com/
http://ibobao.com/
http://www.digiex.cn/
http://www.mileye.com/
http://www.fs9x.com/
http://www.daomiao.com/
http://www.beigua.net/
http://www.houtinghua.com/
http://www.88doc.com/
http://www.dooba.cn/
http://www.minethink.com/wo/
http://www.6a8a.com/
http://www.niujue.com/
http://www.diggcms.com/
http://www.17jie.cn/
http://www.oioini.cn/
http://www.king51.net/
http://www.bapo.cn/
http://www.strangestone.com/
http://www.56wiki.cn/
http://www.laikee.com/
http://www.diggtv.cn/
http://www.23bg.com/
http://www.webxoo.com/
http://www.coolxoo.com/
http://www.x-lab.cn/
http://www.mimiz.com.cn/
http://www.soskill.com/
http://www.56logo.cn/
http://www.mainkee.cn/
http://www.sharetee.com/
http://www.btqiang.cn/
http://www.51-ok.cn/
http://www.w-h.net.cn/
http://www.xiaolab.com/dig/
http://www.tiaoci.com/
http://www.freekoo.com.cn/
http://www.55zai.cn/
http://www.digvc.com/
http://www.chekuu.com/
http://www.daooco.com/
http://www.cybang.cn/

http://www.abxing.com/
http://www.52shops.cn/
http://www.sitedetail.com/
http://www.kl360.cn/

http://www.qimoo.net/
http://www.ihuiyi.com/
http://www.9yi6.com/
http://www.80party.cn/
http://www.ruyi86.cn/
http://www.idafen.cn/
http://vpnall.com/
http://www.baifou.com/
http://www.7ihu.cn/digg/
http://www.laiyoo.com/
http://www.digtop.com.cn/
http://www.deeit.com.cn/
http://www.dig365.com/
http://www.youpush.net/
http://www.howdig.com/


国外：

http://digg.com/
http://www.dzone.com/
http://www.pobobo.com/
http://quotiki.com/ 阅读全文
类别：Seo 查看评论]]> 2008-07-23 08:29 http://hi.baidu.com/rongjch/blog/item/c7b1b2ca77efb380c91768b8.html <![CDATA[关于网站建设整体策划流程]]> 一个网站的制作过程，通常需要经历5个阶段，他们依次是网站需求调查阶段、网站技术分析阶段、网站页面策划阶段、网站设计阶段和网站改进阶段。将每一个阶段按先后顺序链在一起就是一个完整的网站建站过程。

1、市场定位策划

做一个网站，第一重点就是，做这个网站，如何来钱？这些钱谁给？给多少？怎么让他们心甘情愿的给钱？这才是网站策划的第一步，也是最重要的一步。

IT 这个市场，现在什么都有人做，什么异想天开、天马行空的网站都有，只有想不到，没有做不到——但是有钱赚的有多少？做网站，跟开工厂其实没什么区别，都是 策划、生产、销售三大环节而已。而市场定位策划则是基础性工作了，只有对这个前提进行策划并且一目了然心中有数之后，才可以放心的大胆的去烧钱开“IT工 厂”。

要做好第一步，就首先要思考，究竟要做什么类型的网站？是做商业网的话，那就要考虑，要做门户网、行业门户网、行业渠道网、电子商务网、游戏网、社区网还是其他什么网？

都扯淡去吧，如果不是为了我们这些IT人更好的忽悠别人，其实网站根本没什么鸟东西好分的，网站就是网站，就是让网民看、用、玩的一个网络基地而已。

所以做这个工作的首要工作就是忘记所有的所谓的“专业的网络知识”，而是回归回你只是一个普通人，一个网民，而这个网民上网的目的和习惯，才是最重要的。比如，游客为什么要上网？他们上网都是做什么的？他们上网有什么习惯？思考这些才是最重要的。

迎合网民需求、引导网民习惯，就是迎合了市场需求、引导了市场需求，只要找到了市场需求的点，才可以说是对市场定位策划做到了位。

2、赢利模式策划

知道了市场在哪里，知道了谁给钱，还不够，重要的是，我们用什么方式让他们给钱，而且还给的开心开心的。这就是对网站的赢利模式进行策划的时候了。

3、运营模式策划

OK，解决了以上的两个基础工作后，就开是对运营模式进行思考策划了。所谓的运营的模式 ，就是你打算自己亲自去操作管理这个项目，还是请一个专业的IT人来操作管理这个项目？这是一个问题。

运营一个网站，包含着方方面面，包括团队如何组建、网站（产品）如何开发监督、如何测试、如何推广、如何推广市场、如何拓展市场.....

4、成本预算策划

这步是决定是否投资的关键一步，也是网站策划的最关键一个环节。说白了，就是要做这个网站，要花多少钱？这些钱都花到哪里去？这些工作 ，作为网站策划人，都要为投资人考虑得清清楚楚的。

5、收益评估策划

到了这里了。哈哈，这块工作不好做，但是却一定要做，要不一个人连做一个网站可以有什么收益多不知道，谁会去做呀，以为别人的钱都是天上掉下来拣到的呀。

分析市场容量、网站产品的定价策划、收费模式定位、后续服务定位等工作是必不可少的。

6、网站系统策划

前面的都是明确做一个网站的准备工作的。那么现在到了要真正做这个网站的时候了。这就考验一个网站策划人的真正的专业水平了。整个网站不能出现功能重叠、内容混乱、系统繁琐等问题，那么就好好做好这个工作吧。

将整个网站，象做流水线一样描述并且表达出来，这就是对网站系统策划的要求了。但是如何做好这个工作，是对一个网站策划人的逻辑性、系统性和统筹性能力的挑战了。

这个工作做好了，技术员会大力感谢你的。因为技术可以象傻瓜一样工作了。

7、网站数据库策划

这个工作是非常重要的，对一个网站的数据库的描绘性设计是真正数据库设计之前的定位工作。只有明确了这个工作，技术员才可以更好进行数据库构架——如果你不想你的网站做好后一个死板样的话，想要随时增加功能或者其他什么的话，那就在这个地方多花些心思吧！

8、网站功能策划（用户体验策划）

此项工作属于用户体验策划里的一个环节，那就是整个网站的功能构架、描述和设计，并且整个网站功能的系统性操作流程（假如你是用户，如何在网站上从这个功能用那个功能）的设计。

9、网站内容策划（用户体验策划）

也是体验策划中的第二环节。那就是对整个网站的内容进行定位。

10、网站页面策划

这个环节就不用说拉，如何做到让搜索引擎更多的收录和关注，如何作到让网页符合网民的习惯、如何做到让网页打开速度更快.....

阅读全文
类别：运营 查看评论]]> 2008-07-21 19:42 http://hi.baidu.com/rongjch/blog/item/14ad548d512b2914b21bba76.html <![CDATA[MySQL中文全文索引插件 mysqlcft 1.0.0 安装使用文档]]> http://blog.s135.com/read.php/356.htm]

　　MySQL在高并发连接、数据库记录数较多的情况下，SELECT ... WHERE ... LIKE '%...%'的全文搜索方式不仅效率差，而且以通配符%和_开头作查询时，使用不到索引，需要全表扫描，对数据库的压力也很大。MySQL针对这一问题提供了一种全文索引解决方案，这不仅仅提高了性能和效率（因为MySQL对这些字段做了索引来优化搜索），而且实现了更高质量的搜索。但是，至今为止，MySQL对中文全文索引无法正确支持。

　　中文与西方文字如英文的一个重要区别在于，西方文字以单词为单位，单词与单词之间以空格分隔。而中文以字为单位，词由一个或多个字组成，词与词之间没有空格分隔。当试图在一个含有中文字符的字段中使用全文搜索时，不会得到正确的结果，原因在于中文中没有像英文空格那样对词定界，不能以空格作为分割，对中文词语进行索引。

　　引用《MySQL 5.1参考手册》中的一段话：
引用
12.7. 全文搜索功能（http://dev.mysql.com/doc/refman/5.1/zh/functions.html）
● MySQL支持全文索引和搜索功能。MySQL中的全文索引类型FULLTEXT的索引。FULLTEXT 索引仅可用于 MyISAM 表；他们可以从CHAR、 VARCHAR或TEXT列中作为CREATE TABLE语句的一部分被创建，或是随后使用ALTER TABLE 或 CREATE INDEX被添加。对于较大的数据集，将你的资料输入一个没有FULLTEXT索引的表中，然后创建索引， 其速度比把资料输入现有FULLTEXT索引的速度更为快。

● FULLTEXT分析程序会通过寻找某些分隔符来确定单词的起始位置和结束位置，例如' ' (间隔符号)、 , (逗号)以及 . (句号 )。假如单词没有被分隔符分开，(例如在中文里 ), 则 FULLTEXT 分析程序不能确定一个词的起始位置和结束位置。为了能够在这样的语言中向FULLTEXT 索引添加单词或其它编入索引的术语，你必须对它们进行预处理，使其被一些诸如"之类的任意分隔符分隔开。

● 诸如汉语和日语这样的表意语言没有自定界符。因此， FULLTEXT分析程序不能确定在这些或其它的这类语言中词的起始和结束的位置。


　　国内已有的MySQL中文全文索引解决方案有两个：一是海量科技的MySQL5.0.37--LinuxX86-Chinese+，二是hightman开发的mysql-5.1.11-ft-hightman，两者都是基于中文分词技术，对中文语句进行拆分。但是，两者都有弊端，一是不支持64位操作系统；二是对修改了MySQL源码，只支持某一MySQL版本，不便于跟进新版本；三是词库不能做到很大很全，对于专业性质较强的数据库内容（例如搜索“颐和园路东口”、“清华东路西口”等公交站点，“莱镇香格里”、“碧海云天”等楼盘名称），基于中文分词的全文索引经常搜索不出来任何内容，即使添加分词词库，也不会很全面。

　　由于业务上精准全文查询的需要，我借鉴了二元交叉切分算法的思想，用自创的“三字节交叉切分算法”，写出了这款“MySQL中文全文索引插件──mysqlcft 1.0.0”。由于开发时间仓促，难免存在未发现的问题，这将后续的版本中不断完善。对于百万条记录的MySQL表进行全文检索，mysqlcft已经够用。

　　Mysqlcft 网址：http://code.google.com/p/mysqlcft/
　　Mysqlcft 作者：张宴


　　一、MySQL中文全文索引插件mysqlcft的特点：
　　1、优点：
　　①、精准度很高：采用自创的“三字节交叉切分算法”，对中文语句进行分割，无中文分词词库，搜索精准度远比中文分词算法高，能达到LIKE '%...%"的准确率。
　　②、查询速度快：查询速度比LIKE '%...%"搜索快3～50倍，文章末尾有测试结果；
　　③、标准插件式：以MySQL 5.1全文索引的标准插件形式开发，不修改MySQL源代码，不影响MySQL的其他功能，可快速跟进MySQL新版本；
　　④、支持版本多：支持所有的MySQL 5.1 Release Candidate版本，即MySQL 5.1.22 RC～最新的MySQL 5.1.25 RC；
　　⑤、支持字符集：支持包括GBK、GB2312、UTF-8、Latin1、BIG5在内的MySQL字符集（其他字符集没有测试过）；
　　⑥、系统兼容好：具有i386和x86_64两个版本，支持32位（i386）和64位（x86_64）CPU及Linux系统；
　　⑦、适合分布式：非常适合MySQL Slave分布式系统架构，无词库维护成本，不存在词库同步问题。

　　2、缺点：
　　①、mysqlcft中文全文索引只适用于MyISAM表，因为MySQL只支持对MyISAM表建立FULLTEXT索引；
　　②、MySQL不能静态编译安装，否则无法安装mysqlcft插件；
　　③、基于“三字节交叉切分算法”的索引文件会比海量、ft-hightman等基于“中文分词算法”的索引文件稍大，但不是大很多。根据我的测试，mysqlcft全文索引的.MYI索引文件是.MYD数据文件的2～5倍。


　　二、mysqlcft的核心思想──“三字节交叉切分算法”

　　点击在新窗口中浏览此图片

　　注：本文以0～7数字序号代表“英文”、“数字”和“半个汉字”，以便说明。
　　1、按三字节对中文语句进行切分，建立全文索引：
　　例如：“全文索引”或“1台x光机”四个字会被交叉分拆为6份，建立反向索引：
　　012　　123　　234　　345　　456　　567

　　2、按三字节对搜索的关键字进行切分，在全文索引中找出对应信息：
　　例①：搜索关键字“文索”，用数字序号表示就是“2～5”，那么它将被切分成：
　　234　　345
　　这样，就与全文索引对上了。

　　例②：搜索关键字“x光机”，用数字序号表示就是“3～7”，那么它将被切分成：
　　345　　456　　567
　　这样，也与全文索引对上了。

　　例③：搜索关键字“1台 光机”，用数字序号表示就是“0～2”和“4～7”，那么它将被切分成：
　　012　　456　　567
　　这样，多关键字搜索也与全文索引对上了。


　　三、编译安装MySQL（如果已经装有不是静态编译安装的MySQL 5.1.22 RC～MySQL 5.1.25 RC，此步骤可省略）
　　1、下载并编译安装MySQL 5.1.25 RC
　　在http://dev.mysql.com/get/Downloads/MySQL-5.1/mysql-5.1.25-rc.tar.gz/from/pick（点击No thanks, just take me to the downloads!链接），选择一个镜像，下载MySQL 5.1.25 RC源码包：
tar zxvf mysql-5.1.25-rc.tar.gz
cd mysql-5.1.25-rc/
./configure --prefix=/usr/local/mysqlcft/ --without-debug --enable-assembler --with-extra-charsets=all --with-pthread --enable-thread-safe-client
make && make install

/usr/sbin/groupadd mysql
/usr/sbin/useradd -g mysql mysql
chmod +w /usr/local/mysqlcft
chown -R mysql:mysql /usr/local/mysqlcft


　　2、创建MySQL数据文件存放目录/mysql/3306
mkdir -p /mysql/3306
chmod +w /mysql/3306
chown -R mysql:mysql /mysql/3306
mkdir -p /mysql/3306/data
chmod +w /mysql/3306/data
chown -R mysql:mysql /mysql/3306/data
chown -R mysql:mysql /mysql
#cp support-files/my-medium.cnf /mysql/3306/my.cnf
cd ../


　　3、创建配置文件/mysql/3306/my.cnf
vi /mysql/3306/my.cnf

　　输入以下内容（注意：必须设置ft_min_word_len = 1）：
引用
[client]
#password = your_password
port = 3306
socket = /mysql/3306/mysql.sock
default-character-set = gbk

[mysqld_safe]
datadir = /mysql/3306/data
log-error = /mysql/3306/mysql_error.log
pid-file = /mysql/3306/mysql.pid

[mysqld]
port = 3306
socket = /mysql/3306/mysql.sock
default-character-set = gbk
#init_connect = 'SET NAMES gbk'
skip-locking
#skip-slave-start
key_buffer = 512M
max_allowed_packet = 2M
table_cache = 1024
sort_buffer_size = 32M
read_buffer_size = 2M
read_rnd_buffer_size = 32M
max_length_for_sort_data = 64
myisam_sort_buffer_size = 128M
thread_cache = 8
query_cache_size = 64M
# Try number of CPU's*2 for thread_concurrency
thread_concurrency = 8
#skip-name-resolve
set-variable = max_connections=1000
open_files_limit = 51200
ft_min_word_len = 1

low_priority_updates = 1
slave-skip-errors = 1032,1062,126
server-id = 9
#master-host = host
#master-user = user
#master-password = password
#master-port = 3306
#replicate-do-db = db1
#replicate-do-db = db2

[mysqldump]
quick
max_allowed_packet = 16M

[mysql]
no-auto-rehash
# Remove the next comment character if you are not familiar with SQL
#safe-updates

[isamchk]
key_buffer = 256M
sort_buffer_size = 256M
read_buffer = 2M
write_buffer = 2M

[myisamchk]
key_buffer = 256M
sort_buffer_size = 256M
read_buffer = 2M
write_buffer = 2M

[mysqlhotcopy]
interactive-timeout


　　附：MySQL配置文件在全文索引应用中的优化
引用
[mysqld]
# key_buffer 指定用于索引的缓冲区大小，在全文索引中，增加它可得到更好的索引处理与查询性能
key_buffer = 512M

# sort_buffer_size 为查询排序时所能使用的缓冲区大小，全文索引的SQL语句之后通常会使用ORDER BY排序，增加它可以加快SQL语句执行时间。该参数对应的分配内存是每连接独占，100个连接使用的内存将是32M*100=3200M
sort_buffer_size = 32M

# 对大于可用内存的表执行GROUP BY或ORDER BY操作，应增加read_rnd_buffer_size的值以加速排序操作后面的行读取
read_rnd_buffer_size = 64M

# 如果表出现故障或索引出错，REPAIR TABLE时用到的缓冲区大小
myisam_sort_buffer_size = 128M

# 确定使用的filesort算法的索引值大小的限值
max_length_for_sort_data = 64

# MySQL全文索引查询所用关键词最小长度限制（不要改变这项值）
ft_min_word_len = 1

# 降低UPDATE优先级，设置查询优先
low_priority_updates = 1


　　4、以mysql用户帐号的身份建立数据表
/usr/local/mysqlcft/bin/mysql_install_db --defaults-file=/mysql/3306/my.cnf --basedir=/usr/local/mysqlcft --datadir=/mysql/3306/data --user=mysql --pid-file=/mysql/3306/mysql.pid --skip-locking --port=3306 --socket=/mysql/3306/mysql.sock


　　5、启动MySQL
/bin/sh /usr/local/mysqlcft/bin/mysqld_safe --defaults-file=/mysql/3306/my.cnf &


　　附：停止MySQL
/usr/local/mysqlcft/bin/mysqladmin -u root -p -S /mysql/3306/mysql.sock shutdown



　　四、安装mysqlcft中文全文索引插件
　　1、从命令行登入MySQL服务器：
/usr/local/mysqlcft/bin/mysql -u root -p -S /mysql/3306/mysql.sock


　　2、查看MySQL插件目录的默认路径的SQL语句：
SHOW VARIABLES LIKE 'plugin_dir';

　　点击在新窗口中浏览此图片

　　3、下载mysqlcft中文全文索引插件，解压后拷贝mysqlcft.so文件到MySQL插件目录
　　①、32位Linux操作系统：
wget http://mysqlcft.googlecode.com/files/mysqlcft-1.0.0-i386-bin.tar.gz
tar zxvf mysqlcft-1.0.0-i386-bin.tar.gz
mkdir -p /usr/local/mysqlcft/lib/mysql/plugin/
cp mysqlcft.so /usr/local/mysqlcft/lib/mysql/plugin/


　　②、64位Linux操作系统：
wget http://mysqlcft.googlecode.com/files/mysqlcft-1.0.0-x86_64-bin.tar.gz
tar zxvf mysqlcft-1.0.0-x86_64-bin.tar.gz
mkdir -p /usr/local/mysqlcft/lib/mysql/plugin/
cp mysqlcft.so /usr/local/mysqlcft/lib/mysql/plugin/


　　4、安装mysqlcft.so插件
　　①、从命令行登入MySQL服务器：
/usr/local/mysqlcft/bin/mysql -u root -p -S /mysql/3306/mysql.sock


　　②、安装mysqlcft.so插件的SQL语句：
INSTALL PLUGIN mysqlcft SONAME 'mysqlcft.so';


　　③、查看mysqlcft.so插件是否安装成功的SQL语句：
SELECT * FROM mysql.plugin;
SHOW PLUGINS;

　　点击在新窗口中浏览此图片

　　附：如果要卸载mysqlcft.so插件，执行以下SQL语句（如果已经创建了mysqlcft索引，请先删除mysqlcft索引，再卸载mysqlcft.so插件）：
UNINSTALL PLUGIN mysqlcft;



　　五、为已经存在的表添加mysqlcft中文全文索引
　　1、创建单列全文索引SQL语句
ALTER IGNORE TABLE 数据库名.表名 ADD FULLTEXT INDEX 全文索引名 (字段名) WITH PARSER mysqlcft;


　　2、创建全文联合索引SQL语句
ALTER IGNORE TABLE 数据库名.表名 ADD FULLTEXT INDEX 全文联合索引名 (字段名1,字段名2) WITH PARSER mysqlcft;



　　六、重建mysqlcft中文全文索引（索引损坏时需要用到）
REPAIR TABLE 数据库名.表名 QUICK;



　　七、建表时创建mysqlcft中文全文索引＋全文搜索测试
　　1、以latin1字符集为例
CREATE DATABASE `mysqlcft_latin1` DEFAULT CHARACTER SET latin1;
USE `mysqlcft_latin1`;
CREATE TABLE `test` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
`title` varchar(200) DEFAULT NULL,
`body` mediumtext,
PRIMARY KEY (`id`),
FULLTEXT KEY `title_body` (`title`,`body`) WITH PARSER mysqlcft
) ENGINE=MyISAM DEFAULT CHARSET=latin1;

INSERT INTO `mysqlcft_latin1`.`test` (`id`, `title`, `body`) VALUES (NULL, '北京房价', '北京市统计局、国家统计局北京调查总队近日联合对外发布消息，今年以来，北京的商品房价格一直呈上升趋势，五环路以内住宅期房均价已涨至13754元/平方米。');
INSERT INTO `mysqlcft_latin1`.`test` (`id`, `title`, `body`) VALUES (NULL, '北京中心城区今起可无线宽带上网 奥运期间免费', '新浪科技讯 6月25日消息，北京无线城市一期网络今日起试运行，即日起北京市民和海外游客可以通过无线网络在北京中心城区接入互联网。');
INSERT INTO `mysqlcft_latin1`.`test` (`id`, `title`, `body`) VALUES (NULL, '数据库', '欢迎使用MySQL中文全文索引插件mysqlcft！');

SELECT * FROM mysqlcft_latin1.test WHERE MATCH(title,body) AGAINST ('13754元/平方米' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_latin1.test WHERE MATCH(title,body) AGAINST ('6月25日' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_latin1.test WHERE MATCH(title,body) AGAINST ('北京' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_latin1.test WHERE MATCH(title,body) AGAINST ('北京 宽带' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_latin1.test WHERE MATCH(title,body) AGAINST ('mysqlcft' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_latin1.test WHERE MATCH(title,body) AGAINST ('数据' IN BOOLEAN MODE);


　　2、以UTF-8字符集为例
CREATE DATABASE `mysqlcft_utf8` CHARACTER SET utf8;
USE `mysqlcft_utf8`;
CREATE TABLE `test` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
`title` varchar(200) DEFAULT NULL,
`body` mediumtext,
PRIMARY KEY (`id`),
FULLTEXT KEY `title_body` (`title`,`body`) WITH PARSER mysqlcft
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

INSERT INTO `mysqlcft_utf8`.`test` (`id`, `title`, `body`) VALUES (NULL, '北京房价', '北京市统计局、国家统计局北京调查总队近日联合对外发布消息，今年以来，北京的商品房价格一直呈上升趋势，五环路以内住宅期房均价已涨至13754元/平方米。');
INSERT INTO `mysqlcft_utf8`.`test` (`id`, `title`, `body`) VALUES (NULL, '北京中心城区今起可无线宽带上网 奥运期间免费', '新浪科技讯 6月25日消息，北京无线城市一期网络今日起试运行，即日起北京市民和海外游客可以通过无线网络在北京中心城区接入互联网。');
INSERT INTO `mysqlcft_utf8`.`test` (`id`, `title`, `body`) VALUES (NULL, '数据库', '欢迎使用MySQL中文全文索引插件mysqlcft！');

SELECT * FROM mysqlcft_utf8.test WHERE MATCH(title,body) AGAINST ('13754元/平方米' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_utf8.test WHERE MATCH(title,body) AGAINST ('6月25日' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_utf8.test WHERE MATCH(title,body) AGAINST ('北京' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_utf8.test WHERE MATCH(title,body) AGAINST ('北京 宽带' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_utf8.test WHERE MATCH(title,body) AGAINST ('mysqlcft' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_utf8.test WHERE MATCH(title,body) AGAINST ('数据' IN BOOLEAN MODE);


　　3、以gbk字符集为例
CREATE DATABASE `mysqlcft_gbk` DEFAULT CHARACTER SET gbk;
USE `mysqlcft_gbk`;
CREATE TABLE `test` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
`title` varchar(200) DEFAULT NULL,
`body` mediumtext,
PRIMARY KEY (`id`),
FULLTEXT KEY `title_body` (`title`,`body`) WITH PARSER mysqlcft
) ENGINE=MyISAM DEFAULT CHARSET=gbk;

INSERT INTO `mysqlcft_gbk`.`test` (`id`, `title`, `body`) VALUES (NULL, '北京房价', '北京市统计局、国家统计局北京调查总队近日联合对外发布消息，今年以来，北京的商品房价格一直呈上升趋势，五环路以内住宅期房均价已涨至13754元/平方米。');
INSERT INTO `mysqlcft_gbk`.`test` (`id`, `title`, `body`) VALUES (NULL, '北京中心城区今起可无线宽带上网 奥运期间免费', '新浪科技讯 6月25日消息，北京无线城市一期网络今日起试运行，即日起北京市民和海外游客可以通过无线网络在北京中心城区接入互联网。');
INSERT INTO `mysqlcft_gbk`.`test` (`id`, `title`, `body`) VALUES (NULL, '数据库', '欢迎使用MySQL中文全文索引插件mysqlcft！');

SELECT * FROM mysqlcft_gbk.test WHERE MATCH(title,body) AGAINST ('13754元/平方米' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_gbk.test WHERE MATCH(title,body) AGAINST ('6月25日' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_gbk.test WHERE MATCH(title,body) AGAINST ('北京' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_gbk.test WHERE MATCH(title,body) AGAINST ('北京 宽带' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_gbk.test WHERE MATCH(title,body) AGAINST ('mysqlcft' IN BOOLEAN MODE);
SELECT * FROM mysqlcft_gbk.test WHERE MATCH(title,body) AGAINST ('数据' IN BOOLEAN MODE);



　　八、性能测试报告
　　服务器：DELL PowerEdge 6850 (四颗双核Xeon 3.0GHz，8GB内存) 4U机架式服务器
　　操作系统：RedHat AS4 (x86_64位)
　　数据库：MySQL 5.1.25 RC + mysqlcft 1.0.0
　　数据表：超过80万条(807346条)记录的表，字段“id”为int类型，主键；字段“title”为varchar类型，字段“body”为text类型。“title”和“body”分别建有INDEX普通单列索引、INDEX联合索引，FULLTEXT单字段全文索引、FULLTEXT联合全文索引。

　　1、在字段“title”中搜索中文关键字：
SELECT * FROM database.table WHERE MATCH(title) AGAINST ('朝阳区' IN BOOLEAN MODE) limit 0,30;
30 rows in set (0.04 sec)
SELECT * FROM database.table WHERE title LIKE '%朝阳区%' limit 0,30;
30 rows in set (6.56 sec)

SELECT * FROM database.table WHERE MATCH(title) AGAINST ('通州区' IN BOOLEAN MODE) ORDER BY id DESC limit 0,30;
30 rows in set (0.13 sec)
SELECT * FROM database.table WHERE title LIKE '%通州区%' ORDER BY id DESC limit 0,30;
30 rows in set (8.15 sec)

SELECT * FROM database.table WHERE MATCH(title) AGAINST ('建国门外' IN BOOLEAN MODE) ORDER BY id DESC limit 0,30;
30 rows in set (0.08 sec)
SELECT * FROM database.table WHERE title LIKE '%建国门外%' ORDER BY id DESC limit 0,30;
30 rows in set (5.34 sec)

SELECT * FROM database.table WHERE MATCH(title) AGAINST ('靠近通惠河' IN BOOLEAN MODE) ORDER BY id DESC limit 0,30;
4 row in set (0.06 sec)
SELECT * FROM database.table WHERE title LIKE '%靠近通惠河%' ORDER BY id DESC limit 0,30;
4 row in set (12.88 sec)


　　2、在字段“body”中搜索中文关键字：
SELECT * FROM database.table WHERE MATCH(body) AGAINST ('海淀区' IN BOOLEAN MODE) ORDER BY id DESC limit 0,30;
30 rows in set (0.23 sec)
SELECT * FROM database.table WHERE body LIKE '%海淀区%' ORDER BY id DESC limit 0,30;
30 rows in set (15.71 sec)

SELECT * FROM database.table WHERE MATCH(body) AGAINST ('莱镇香格里' IN BOOLEAN MODE) ORDER BY id DESC limit 0,30;
6 rows in set (0.18 sec)
SELECT * FROM database.table WHERE body LIKE '%莱镇香格里%' ORDER BY id DESC limit 0,30;
6 row in set (13.34 sec)


　　3、在字段“title”和“body”中，搜索包含“西城区”和“商场”两个关键字的记录：
SELECT * FROM database.table WHERE MATCH(title,body) AGAINST ('西城区 商场' IN BOOLEAN MODE) ORDER BY id DESC limit 0,30;
13 rows in set (0.27 sec)
SELECT * FROM database.table WHERE title LIKE '%西城区%商场%' OR body LIKE '%西城区%商场%' ORDER BY id DESC limit 0,30;
13 rows in set (51.74 sec)
阅读全文
类别：Amp 查看评论]]> 2008-07-02 15:11 http://hi.baidu.com/rongjch/blog/item/b0c8f7160a42771d962b437e.html <![CDATA[让嵌入窗体的 WebBrowser 控件无边框]]> http://www.faceker.com/200801/webbrowser-no-border.html

前一段时间升级了一个程序，将程序的主界面用网页来设计，效果非常好，用 HTML+CSS 可以实现更加丰富的界面效果，比直接用 Delphi 来得容易。

实现的方法很简单，在窗体添加一个 WebBrowser 组件，然后执行以下代码：

WebBrowser1.Navigate('D:\Soft\HomePage.html');

但随之而来出现了一个问题：WebBrowser 组件在未载入 HTML 之前是无边框的，当载入 HTML 之后，WebBrowser 四周出现了一个三维边框，和程序本身的风格极不协调，查看了 WebBrowser 的所有属性，没有属性可以改变这一设置。

经过测试以后发现，该边框并不是 WebBrowser 产生的，而是 WebBrowser 中载入的 HTML 产生的，如果是这样的话，那问题就好解决了，真接用 CSS 去掉边框：

body {
border: 0px;
overflow: auto; /*可自动隐藏或显示滚动条；设为 hidden 完全隐藏滚动条*/
}

当你高兴地设置以上 CSS 后，却发现 WebBrowser 的边框却依然存在，是 CSS 错了吗？NO，是你的 DOCTYPE 出了问题，以上的 CSS 在 XHTML 下是无效果的，将 DOCTYPE 设为 HTML4 即可：

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
阅读全文
类别：Delphi 查看评论]]> 2008-07-02 11:49 http://hi.baidu.com/rongjch/blog/item/3426f33f71707fc77c1e71fd.html <![CDATA[CentOS 系统3分钟安装VPN[CentOS 4/5]]]> 复制内容到剪贴板
代码:
cd /tmp
wget http://poptop.sourceforge.net/yum/stable/packages/dkms-2.0.17.5-1.noarch.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm 如果是centos 4版本的
复制内容到剪贴板
代码:
wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.3-7.rhel4.i386.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel4.i386.rpm
CentOS 5的
复制内容到剪贴板
代码:
wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-3.1.rhel5.i386.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm
下载回来这4个文件后安装 [按顺序]
复制内容到剪贴板
代码:
rpm -ivh dkms-2.0.17.5-1.noarch.rpm
rpm -ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
以上二个是为CENTOS加载MPPE[MICROSOFT的加密协议] ..不安装的话就不能使用加密连接
复制内容到剪贴板
代码:
rpm -Uvh ppp-2.4.3-7.rhel4.i386.rpm
rpm -Uvh ppp-2.4.4-3.1.rhel5.i386.rpm  
rpm -ivh pptpd-1.3.4-1.rhel4.i386.rpm
rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm
为懒人写的...四个都打上去...如果你只下载其中二个的话..其它二个就不存在..没所谓了.给那些懒人方便而已..

安装完毕后..编辑配置文件
复制内容到剪贴板
代码:
vi /etc/pptpd.conf
找到最下面
localip   后面要改为你服务的IP
remoteip 后面改为你分配给VPN用户的IP段....比如192.168.0.1-100
这时已经可以启动VPN服务器了.启动方法就用
service pptpd start
停止
service pptpd stop

这时你编辑VPN用户的密码资料等[实时生效]
复制内容到剪贴板
代码:
vi /etc/ppp/chap-secrets
在最下面插入新行..
它的写法是
用户名   服务名   密码   IP

比如我新增加的一个用户..
im286       pptpd       bendy     192.168.10.20

那这个用户就可以登陆VPN服务器了...分配的IP只有一个就是192.168.10.20了.也就是说只能一个人同时使用.
如果你想多人同时使用...可以将192.168.10.20改为*
这样就不限制这个帐户的使用人数了[同时登陆的人数.还要取决于PPTPD服务器的设置,默认40个
我好似没有发现哪里可以设置说可以让多少人使用同一个帐户登陆的.
如果加上RADIUS认证就可以.[这个东西我也做过.不难的]

至此.VPN可以连接了.
[Bendy 始发于落伍www.im286.com,转载者有JJ]
但连接之后.我们还需要设置NAT   IP转发.否则用户连接上服务器后.是不能访问外网的内容的.
设置方法也很简单的.
复制内容到剪贴板
代码:
iptables -t nat -F
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT --to 999.999.999.999
上面的192.168.10.0替换成你要分配给客户用的VPN 内网IP段
999.999.999.999 替换成你的VPN服务器IP [与上面PPTPD.CONF的LOCALIP一样]
最后我们打开LINUX服务器的IP转发功能就大功告成了
复制内容到剪贴板
代码:
echo 1 >/proc/sys/net/ipv4/ip_forward
以上是临时打开的.重启服务器后无效..
长期调整的话..可以编辑
/etc/sysctl.conf这个文件中的net.ipv4.ip_forward = 1
就这样了...全文完
阅读全文
类别：Radius 查看评论]]> 2008-06-29 16:52 http://hi.baidu.com/rongjch/blog/item/a39ab00ad3d3f11a94ca6b36.html <![CDATA[游戏代理VPN(pptp+radius+mysql) 安装笔记总结]]> http://bbs.chinaunix.net/thread-1135925-1-1.html

软件:pptp+radius+mysql
平台:linux,可以是各发行版,内核最好是2.6以上的
我的测试平台是RHEL5 beta1,内核 2.6.18-1.2747.el5xen
这个版本有个好处,就是内核已支持MPPE,不用再安装

首先要确定内核是否支持mppe
方法: modprobe ppp-compress-18 && echo ok
如果显示ok，即表示内核已具备了mppe支持

如不支持,需要升级内核以支持mppe
软件下载 http://sourceforge.net/project/showfiles.php?group_id=44827
下载2个rpm包。
dkms-2.0.10-1.noarch.rpm
kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
dkms是一个新的软件，能让你在不编译内核的基础上，外挂一些内核的模块。
kernel_ppp_mppe就是mppe支持的内核模块
OK后最好重起下你的系统

安装pppd
也可以在上面的地址下载,但只可以下载RPM包,最高版本为 ppp-2.4.3-5.rhel4.i386.rpm,也有FC的
源码下载可以到 http://samba.org/ppp/download.html,最新版本为 ppp-2.4.4b1.tar.gz
最新版已支持 mppe,不用再打补丁
如不支持,可以到此下载 http://mppe-mppc.alphacron.de/#AEN56,包括ppp和内核补丁
检查pppd是否支持mppe
[root@localhost]# strings `which pppd`|grep -i mppe|wc --lines
42
结果大于36,即表示支持
解压安装
tar -zxvf ...
configure,make,make install
用 make install-etcppp 来安装范例配置文件

安装pptpd
下载 http://sourceforge.net/project/showfiles.php?group_id=44827
最新版本,源码包的是 pptpd-1.3.4.tar.gz
RPM包的是 pptpd-1.3.3-1.rhel4.i386.rpm,FC6
解压安装 tar -zxvf ...
configure,make,make install

配置
pppd 的配置文件 /etc/ppp
pptpd 的配置文件 /etc/pptpd.conf
在pptpd.conf
localip 10.10.10.1
remoteip 10.10.110.2-100
localip是pptpd的对外服务的ip，也就是客户端需要拨号的ip
remoteip是拨号服务器分配给拨号用户的ip ，可以用-表示ip范围

添加测试用户 /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client        server   secret                IP addresses
test pptpd test *

认证方式设置 /etc/ppp/options.pp
默认就可以用,如果不mppe,或是不用加密,可以在此文件设置


为方便测试，请打开debug和dump调试,并查看/var/log/messages 文件

启动pptpd后,就可以在XP建立连接测试了

以上一个简单的VPN就完成了.



结合radius

软件下载 http://www.freeradius.org
当前最新版本为 freeradius-server-2.0.4.tar.bz2
但与1.X的配置方式上,有比较大的区别.
我开始是用2.X测试的,但没成功,最后用了1.X的.有空再研究2.X的.

解压安装
tar -zxvf ...,configure,make,make install

配置
从pppd的源码目录把下面这个目录复制到/etc/radiusclient/
cp -R ppp-2.4.4b1/pppd/plugins/radius/etc   /etc/radiusclient/

修改 options.pptpd
在最后加入
plugin /usr/local/lib/pppd/2.4.4b1/radius.so

配置 /etc/radiusclient中的servers和radiusclient.conf
在servers中，你需要增加一个radiusd的地址和密码
localhost    vpn
这里localhost表示你的radiusd就在本机，并且访问的密码是vpn


在radiusclient.conf中 加入
authserver    localhost:1812
acctserver    localhost:1813
确认上面也是本地的，默认就是本地，所以一般不需要修改。
同时确保这个文件中radiusclient相关的路径所有的路径都是 /etc/radiusclient 开头的。

配置freeradius
在 freeradius/etc/raddb 下
修改clients.conf
这里说明一下，所有的nas都是radiusd的client，nas就是那个pptpd，所以这个文件就是配置pptpd的登陆权限的。
client 127.0.0.1    {
                     secret = vpn
                     shortname = mm
                     nastype     = other
                     }

修改127.0.0.1部分为上面的样子。secret就是我们刚才在/etc/radiusclient中servers里设置的那个。这两个要一致

在users文件的最上面加入一个用户
ww Auth-Type:= MS-CHAP, User-Password=="ww", Simultaneous-Use:=1
      Service-Type = Framed-User,
      Framed-Protocol = PPP,
      Framed-IP-Address = 255.255.255.254,
      Framed-IP-Netmask = 255.255.255.0

说明一下 ww是用户名
auth-type是验证的类型
第二个ww是密码
Simultaneous-Use是允许这个用户名同时登陆的个数

所有这些都是check属性，要写在第一行
然后第二行开始用tab开头，是服务器返回给radius客户端的（也就是返回给pptpd）时reply属性。
其中ip地址设置为255.255

用debug模式运行radiusd
sbin/radiusd -x

测试,在XP建个VPN连接,用户密码均为 ww



结合mysql
mysql安装略过.
建立一个radius数据库,把结构导入即可
库结构文件在 freeradius16/share/doc/freeradius/examples/mysql.sql
配置sql.conf 在安装目录下的etc/raddb
修改sql.conf的连接信息
       # Connect info
       server = "192.168.8.53"
       login = "radius"
       password = "radius"

       # Database table configuration
       radius_db = "radius"

去掉下面的simul。。。。前面的#
打开sql的用户同时连接数测试的语句
       # Uncomment simul_count_query to enable simultaneous use checking
      simul_count_query = "SELECT COUNT(*) FROM ${acct_table1} WHERE UserName='%{SQL-User-Name}' AND AcctStopTime = 0"


配置radiusd.conf

注释掉 authorize {
的files
去掉sql前的注释

注释掉 preacct {
的files

注释掉 accounting {

的radutmp
去掉sql前面的#

注释掉 session{
的radutmp
去掉sql前面的#

去掉 post-auth {
sql前的#

总之就是去掉files模块，开启sql模块


在数据库中添加用户
在usergroup中添加一个test用户，组名为vpn
在radgroupcheck中添加一个vpn组，
attribute为Simultaneous-Use
op为:=
value为1
的纪录

在radcheck中添加
username为test
attribute为 User-Password
op为==
value为test

这样就添加了一个用户为test，组为vpn，密码为test
并且所有的组用户的都只能1个用户名登陆一次

测试
用debug模式启动radiusd

本文为安装笔记总结,前些天忙,今天才整理完.如有问题错误等可以和我联系QQ:5846690
转载请保留此连接:http://www.vrlinux.cn/gaojijishu/fuwuqi/20080604/13228.html

本文参考了 http://www.chinaunix.net/jh/50/698648.html,谢谢 i_amok 的文章

阅读全文
类别：Radius 查看评论]]> 2008-06-29 11:38 http://hi.baidu.com/rongjch/blog/item/1ab7a1180da309b14bedbcea.html <![CDATA[修改Linux的默认语言]]>
#cp /etc/sysconfig/i18n /etc/sysconfig/i18n.bak

然后把下面一段代码保存成i18n文件，并复制到/etc/sysconfig/目录下，覆盖原来的文件(请确认你已经做了备份):

LANG="en_US.UTF-8"
LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"
SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"
SYSFONT="latarcyrheb-sun16"
SYSFONTACM="utf8"
#添加的是以下几行：
LANG="zh_CN.GB18030"
LANGUAGE="en_US.UTF-8"
LC_CTYPE="zh_CN.GB18030"
LC_TIME="en_US.UTF-8"

我的系统是redhat9系统默认是英文，现在我吧系统默认语言修改为中文

#LANG="en_US.UTF-8"
#SUPPORTED="en_US.UTF-8:en_US:en"
#SYSFONT="latarcyrheb-sun16"

上面的是英文系统的设置

下面是中文设置
LANG="zh_CN.GB18030"
LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"
SUPPORTED="zh_CN.GB18030:zh_CN:zh"
SYSFONT="lat0-sun16"
SYSFONTACM="8859-15"

然后你所需要做的，就是重启你的机器
OK,Enjoy it !
阅读全文
类别：Linux 查看评论]]> 2008-06-25 20:26 http://hi.baidu.com/rongjch/blog/item/b75595fb2db3a7274e4aea3e.html