Linux_博客园|网站分类

Nginx + PHP 5.2.17(FastCGI) 502 Bad Gateway错误

2012-05-30T09:53:00Z

2012-05-30T09:53:00Z2012-05-30T09:53:00Z亮了Overhttp://www.cnblogs.com/liangle/

1、查看当前的PHP FastCGI进程数是否够用：netstat -anpo | grep “php-cgi” | wc -l

如果实际使用的”FastCGI进程数”接近预设的”FastCGI进程数”，那么，说明”FastCGI进程数”不够用，需要增大。

2、部分PHP程序的执行时间超过了Nginx的等待时间，可以适当增加nginx.conf配置文件中FastCGI的timeout时间，例如：

……
http
{
……
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
……
}

本文链接

Nginx 正向代理

2012-05-30T07:09:00Z

2012-05-30T07:09:00Z2012-05-30T07:09:00Zsoolhttp://www.cnblogs.com/XL-Liang/

Nginx配置如下：

server
{
listen 8080;
server_name www.xxx.com;
index index.html index.htm index.php;
root /home/wwwroot;
location / {
resolver 222.166.225.132;
proxy_pass $scheme://$http_host$request_uri;
proxy_buffers 256 4k;

}
access_log off;
}

注意项：

1. 不能有hostname

2. 必须有resolver, 即dns，即上面的x.x.x.x，换成当前机器的DNS服务器ip即可(查看dns方法 cat /etc/resolv.conf 代理使用)

3 . $http_host和$request_uri是nginx系统变量，不要想着替换他们，保持原样就OK。

然后在浏览器中配置代理就可以了。

本文链接

No package nginx available. |一次解决一个问题

2012-05-30T05:40:00Z

2012-05-30T05:40:00Z2012-05-30T05:40:00Zkkunhttp://www.cnblogs.com/kkun/

No package nginx available. |一次解决一个问题

今天在新买的vps上安装nginx时提示没有nginx的包可安装

问题现场

[root@localhost ~]# yum -y install nginx
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* addons: centos.ustc.edu.cn
* base: centos.ustc.edu.cn
* extras: centos.ustc.edu.cn
* updates: data.nicehosting.co.kr
Setting up Install Process
No package nginx available.
Nothing to do

解决方法

http://winhows.net/search/no-package-nginx-available-yum/

在使用上述方法解决问题时发现,文中指示的 rpm包不可用,下载不了,404

http://www.cyberciti.biz/faq/rhel-fedora-centos-linux-enable-epel-repo/

上述地址中的方法肯定了必须要解决 EPEL才可以安装nginx,问题转为寻找一个可用的rpm包

问题转为:How Do I Enable EPEL Repo under CentOS or RHEL Servers?

http://rpm.pbone.net/index.php3/stat/4/idpl/15297742/dir/fedora_6/com/epel-release-6-5.noarch.rpm.html

使用命令:

rpm -Uvh ftp://ftp.univie.ac.at/systems/linux/fedora/epel/beta/6/i386/epel-release-6-5.noarch.rpm

以上内容即可启用EPEL,之后再次yum install nginx即可安装!

最终在此找到大量可用的rpm再次按照链接1文中提到的方法,解决战斗!

[root@303914 downloads]# rpm -Uvh ftp://ftp.univie.ac.at/systems/linux/fedora/epel/beta/6/i386/epel-release-6-5.noarch.rpm

Retrieving ftp://ftp.univie.ac.at/systems/linux/fedora/epel/beta/6/i386/epel-release-6-5.noarch.rpm
warning: /var/tmp/rpm-tmp.xrqJSG: Header V3 RSA/SHA256 Signature, key ID 0608b895: NOKEY
Preparing... ########################################### [100%]
1:epel-release ########################################### [100%]

[root@303914 downloads]# yum repolist
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
epel/metalink                                            | 12 kB     00:00
* epel: mirrors.solfo.com
epel                                                     | 4.0 kB     00:00
epel/primary_db                                          | 3.6 MB     00:01
repo id             repo name                                             status
base                CentOS-6 - Base                                       4,764
epel                Extra Packages for Enterprise Linux 6 - i386          6,061
extras              CentOS-6 - Extras                                         4
updates             CentOS-6 - Updates                                      732
vz-base             vz-base                                                   3
vz-updates          vz-updates                                                0
repolist: 11,564

[root@303914 downloads]# yum install nginx
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* epel: mirrors.solfo.com
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package nginx.i686 0:1.0.15-1.el6 will be installed
--> Processing Dependency: libxslt.so.1(LIBXML2_1.0.18) for package: nginx-1.0.15-1.el6.i686
--> Processing Dependency: libxslt.so.1(LIBXML2_1.0.11) for package: nginx-1.0.15-1.el6.i686
--> Processing Dependency: libxslt.so.1 for package: nginx-1.0.15-1.el6.i686
--> Processing Dependency: libgd.so.2 for package: nginx-1.0.15-1.el6.i686
--> Processing Dependency: libexslt.so.0 for package: nginx-1.0.15-1.el6.i686
--> Processing Dependency: libGeoIP.so.1 for package: nginx-1.0.15-1.el6.i686
--> Processing Dependency: gd for package: nginx-1.0.15-1.el6.i686
--> Processing Dependency: GeoIP for package: nginx-1.0.15-1.el6.i686
--> Running transaction check
---> Package GeoIP.i686 0:1.4.8-1.el6 will be installed
---> Package gd.i686 0:2.0.35-10.el6 will be installed
--> Processing Dependency: libfontconfig.so.1 for package: gd-2.0.35-10.el6.i686
--> Processing Dependency: libX11.so.6 for package: gd-2.0.35-10.el6.i686
--> Processing Dependency: libXpm.so.4 for package: gd-2.0.35-10.el6.i686
--> Processing Dependency: libfreetype.so.6 for package: gd-2.0.35-10.el6.i686
---> Package libxslt.i686 0:1.1.26-2.el6 will be installed
--> Running transaction check
---> Package fontconfig.i686 0:2.8.0-3.el6 will be installed
---> Package freetype.i686 0:2.3.11-6.el6_2.9 will be installed
---> Package libX11.i686 0:1.3-2.el6 will be installed
--> Processing Dependency: libX11-common = 1.3-2.el6 for package: libX11-1.3-2.el6.i686
--> Processing Dependency: libxcb.so.1 for package: libX11-1.3-2.el6.i686
---> Package libXpm.i686 0:3.5.8-2.el6 will be installed
--> Running transaction check
---> Package libX11-common.noarch 0:1.3-2.el6 will be installed
---> Package libxcb.i686 0:1.5-1.el6 will be installed
--> Processing Dependency: libXau.so.6 for package: libxcb-1.5-1.el6.i686
--> Running transaction check
---> Package libXau.i686 0:1.0.5-1.el6 will be installed
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
Package             Arch         Version                   Repository     Size
================================================================================
Installing:
nginx               i686         1.0.15-1.el6              epel          381 k
Installing for dependencies:
GeoIP               i686         1.4.8-1.el6               epel          621 k
fontconfig          i686         2.8.0-3.el6               base          186 k
freetype            i686         2.3.11-6.el6_2.9          updates       363 k
gd                  i686         2.0.35-10.el6             base          141 k
libX11              i686         1.3-2.el6                 base          585 k
libX11-common       noarch       1.3-2.el6                 base          188 k
libXau              i686         1.0.5-1.el6               base           22 k
libXpm              i686         3.5.8-2.el6               base           58 k
libxcb              i686         1.5-1.el6                 base          104 k
libxslt             i686         1.1.26-2.el6              base          448 k

Transaction Summary
================================================================================
Install 11 Package(s)

Total download size: 3.0 M
Installed size: 10 M
Is this ok [y/N]: y
Downloading Packages:
(1/11): GeoIP-1.4.8-1.el6.i686.rpm                       | 621 kB     00:00
(2/11): fontconfig-2.8.0-3.el6.i686.rpm                  | 186 kB     00:00
(3/11): freetype-2.3.11-6.el6_2.9.i686.rpm               | 363 kB     00:00
(4/11): gd-2.0.35-10.el6.i686.rpm                        | 141 kB     00:00
(5/11): libX11-1.3-2.el6.i686.rpm                        | 585 kB     00:01
(6/11): libX11-common-1.3-2.el6.noarch.rpm               | 188 kB     00:00
(7/11): libXau-1.0.5-1.el6.i686.rpm                      | 22 kB     00:00
(8/11): libXpm-3.5.8-2.el6.i686.rpm                      | 58 kB     00:00
(9/11): libxcb-1.5-1.el6.i686.rpm                        | 104 kB     00:00
(10/11): libxslt-1.1.26-2.el6.i686.rpm                   | 448 kB     00:00
(11/11): nginx-1.0.15-1.el6.i686.rpm                     | 381 kB     00:00
--------------------------------------------------------------------------------
Total                                           367 kB/s | 3.0 MB     00:08
warning: rpmts_HdrFromFdno: Header V3 RSA/SHA256 Signature, key ID 0608b895: NOKEY
Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
Importing GPG key 0x0608B895:
Userid : EPEL (6) <epel@fedoraproject.org>
Package: epel-release-6-5.noarch (installed)
From   : /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
Is this ok [y/N]: y
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Warning: RPMDB altered outside of yum.
Installing : freetype-2.3.11-6.el6_2.9.i686                              1/11
Installing : libX11-common-1.3-2.el6.noarch                              2/11
Installing : fontconfig-2.8.0-3.el6.i686                                 3/11
Installing : GeoIP-1.4.8-1.el6.i686                                      4/11
Installing : libxslt-1.1.26-2.el6.i686                                   5/11
Installing : libXau-1.0.5-1.el6.i686                                     6/11
Installing : libxcb-1.5-1.el6.i686                                       7/11
Installing : libX11-1.3-2.el6.i686                                       8/11
Installing : libXpm-3.5.8-2.el6.i686                                     9/11
Installing : gd-2.0.35-10.el6.i686                                      10/11
Installing : nginx-1.0.15-1.el6.i686                                    11/11

Installed:
nginx.i686 0:1.0.15-1.el6

Dependency Installed:
GeoIP.i686 0:1.4.8-1.el6               fontconfig.i686 0:2.8.0-3.el6
freetype.i686 0:2.3.11-6.el6_2.9       gd.i686 0:2.0.35-10.el6
libX11.i686 0:1.3-2.el6                libX11-common.noarch 0:1.3-2.el6
libXau.i686 0:1.0.5-1.el6              libXpm.i686 0:3.5.8-2.el6
libxcb.i686 0:1.5-1.el6                libxslt.i686 0:1.1.26-2.el6

Complete!

本文链接

Linux服务器管理系统wdcp Lanmp

2012-05-30T00:49:00Z

2012-05-30T00:49:00Z2012-05-30T00:49:00ZMR.Punkhttp://www.cnblogs.com/MRPUNK/

wdcp（WDlinux Control Panel）是一套用PHP开发的Linux服务器管理系统，旨在易于使用和管理Linux服务器，可以在线通过网页管理服务器和虚拟主机。简单，方便，易操作。只有Linux版本，没有Windows版本，让你方便地使用和管理Linux服务器，让不懂Linux的人也可以用Linux做服务器了。支持CentOS/RedHat版本，其它Linux版本尚未测试，欢迎测试！

lanmp一键安装包是wdlinux官网2010年开始推出的lamp，lnmp，lnamp（apache，nginx，php，mysql，zend，eAccelerator，pureftpd）应用环境的快速简易安装包，执行一个脚本，整个环境就安装完成就可使用，快速，方便易用，安全稳定

1 支持lamp（linux+apache+php+mysql），lnmp（linux+nginx+php+mysql）环境快速安装部署上线

2 支持lnamp，即支持nginx+apache组合环境的应用，也即是nginx前端处理静态，图片等，apche处理后台php脚本程序。nginx在处理静态文件上有着非常好的性能和稳定性，且省节点资源，但在处理php的应用上相对没那么稳定，而apache在处理php的应用上是非常稳定的，也因此，目前比较流行的一个n+a的组合应用应运而生

3 同时集成最新版本的wdcp服务器/虚拟主机管理系统，wdcp （WDlinux Control Panel）是一套Linux服务器/虚拟主机管理系统，可通过web界面对服务器进行日常的管理和维护，省去通过终端输命令的烦琐操作和难度，更是降低了使用Linux做web服务器的门槛，让更多人的可以轻松使用Linux做服务器。以及可以管理网站，FTP，数据库等，包括在线创建，删除，修改等操作，详细功能介绍可查看http://www.wdlinux.cn/wdcp

4 支持WdLinux定制版，CentOS，RedHat，ubunntu，更多的版本支持将在后续增加，也欢迎测试

演示

http://demo.wdlinux.cn:8080

用户密码：admin/wdlinux.cn

此次更新

1 增加ubuntu系统的支持，测试版本为12.04

2 增加安装环境切换，可切换到lamp，lnmp，lnamp等

部分组件的可选安装，如memcache，mysqli，pdo_mysql，innodb等

具体的安装方法可见http://www.wdlinux.cn/bbs/thread-1356-1-1.html

下载安装

wget http://dl.wdlinux.cn:5180/lanmp_v2.3.tar.gz

tar zxvf lanmp_v2.3.tar.gz

安装全部

sh in.sh

可选安装lnamp，lamp，lnmp三个中任一个

wdcp管理系统后台访问地址：http://ip:8080

默认用户密码：adminwdlinux.cn

mysql默认的用户密码：rootwdlinux.cn

web应用环境切换

如安装好后又想切换到另一环境，可如下操作，但不可重复操作

。/tolamp.sh 切换至lamp环境

。/tolnmp.sh 切换至lnmp环境

。/tolnamp.sh 切换至lnamp环境

安装说明

有比较多的朋友说在安装mysql时会“卡住”，其实不然，只不过是因为mysql的编译时间比较长，10至30分钟不等，具体看机器的硬件配置，所以请耐心等待，但有些是网络中断就真像卡住了一样，到底是不是真卡住，可以看这里的说明

http://www.wdlinux.cn/bbs/thread-65-1-1.html

相关说明

所有软件安装目录/www/wdlinux

站点配置文件

/www/wdlinux/nginx/conf/vhost

/www/wdlinux/apache/conf/vhost

数据库配置文件/www/wdlinux/etc/my.cnf

数据库数据文件目录 /www/wdlinux/mysql/var

卸载或重装（注意备份数据，否则后果自负）

sh in.sh un

即可卸载，并且自动重起

启动完登录后，再次运行

sh in.sh

便可重装

重装后重新打开IE，否则会有session错误提示的问题

linux以命令行下配置连接wlan无线网卡

2012-05-29T14:41:00Z

2012-05-29T14:41:00Z2012-05-29T14:41:00Z与时俱进http://www.cnblogs.com/top5/

大体思路

工作的大体思路如下：

用iwconfig开启无线网卡的电源，并查找区域内的无线网络

连接到相应的无线网络

通过ifconfig启用无线网卡，并获取IP（如果使用DHCP的话）

注意：

假设无线被识别为wlan0，如果您的网卡没有被识别为wlan0，可以在操作时做相应的修改。

具体过程

1. 打开无线网卡电源

iwconfig wlan0 txpower on

2. 列出区域内的无线网络

iwlist wlan0 scan

3. 假设要连接到网络MyHome（即essid为MyHome的网络），那么输入命令

iwconfig wlan0 essid "MyHome"

如果网络是加密的，密码是0123456789，那么就输入命令

iwconfig wlan0 essid "MyHome" key 0123-4567-89

4. 如果正常的话，输入

iwconfig wlan0

就可以看到连接正常的各项参数了。 5. 启用无线网卡

ifconfig wlan0 up

6. 如果是用DHCP获取IP的，那么用dhclient或dhcpcd获取ip

dhclient wlan0

或

dhcpcd wlan0

7. 现在无线网卡应该可以正常使用了

注意：一定要把NetworkManager服务停掉

本文链接

Fedora和CentOS配置LDAP认证的vsftpd

2012-05-28T08:01:00Z

2012-05-28T08:01:00Z2012-05-28T08:01:00Zlzhskywalkerhttp://www.cnblogs.com/lzhskywalker/

公司内部的软件研发没有一个合适的发布方式向测试部门发布待测的软件版本，由于IT部门太土，自己又不太会搭建很复杂的持续集成系统，只好采用ftp服务器发布待测软件。目前软件研发部门拥有内部服务器一枚，是我向IT申请假设在VMware虚拟服务器内的一个Fedora14，上面装好了vsftpd服务，公司内网也有一台现成的LDAP认证服务器，不过配置非常简单。

现在需求就是在这台Fedora上面配置vsftpd，能够让用户使用windows域帐号登录，并且实现不同目录的不同权限管理。本人对LDAP认证不甚了解，只知道以前实习的时候Intel内部办公采用的就是微软一整套集成协作系统，用起来超级爽，几经尝试把现在公司里面的Notes邮件客户端用thunderbird替换掉了，而且为了方便联系人管理，成功添加了LDAP服务器作为联系人地址簿。

现在需要让vsftpd也使用这个东西认证，有点没头绪，先去网上搜了一下，大致的结果就是，70%的搜索结果内容和标题不吻合，完全没用；剩下20%的内容基本上都是作者也在尝试的过程中遇到奇怪的错误，导致认证不成功，属于求助贴，所以贴出来的配置也没啥参考价值；最后这10%的内容，作者倒是颇为笃定，也没说会出错啥的，就直接贴出配置文件内容，说明配置哪些服务，就结束了。要命的是，最后这些配置基本上都是在ubuntu上完成的，fedora上面屡试不过阿- -#

搜索的时候加上了关键字fedora，结果更要命，所有人都说fedora上面配置不能，一不小心系统不能登录了……我了个去，有这么恐怖。回头想想，管他呢，反正是虚拟机，于是就按照unbuntu的步骤上去实验了，后果果然很严重，搞了半天ftp认证不通过，网络断了一次，再登录，我擦阿，本地帐号的认证全都拒绝了，悲了个剧阿……

幸好是虚拟机，找IT打开VMware的控制台，用我自己的帐号进去查看了一下log，发现原因了，因为看网上的帖子，认证的时候让配置一个nsswitch的东西，虽然不知道是啥，就配了，后来发现就是这个东西搞的鬼，相关配置的目的是把本地帐号也采用LDAP认证去了，而我本地帐号的LDAP配置还没写好，于是悲剧了。后来也是做好了重装虚拟机的心理准备之后，猛然发现，先前打开的一个ssh连接，当时一致连着却始终没有走到登录成功的地方，却也没说连不上，就没去管他，原来这货去尝试认证LDAP之后一致卡在哪里，试过各自配置文件里指定的认证方式之后，终于failover到本地帐号passwd文件认证了，于是成功登入系统，果断把那些做错的配置改回来……虚惊一场阿

为了不把服务器上的wiki废掉，我还是自己装个centos先搞搞吧，于是自己装虚拟机搞起来，经过反复尝试，逐一把网上的配置筛选，不断的打开关闭某个配置项，删掉没用的配置，终于得出了系统装好之后，在默认配置下进行最小修改能够成功通过认证的配置方式。其中如果出现什么差错，失败的记录尽量去翻log，比如/var/log/messages，/var/log/secure等等，如果是登入认证失败，通常是secure文件会记录下来，登入之后的操作失败可以去看message或者/var/log/vsftpd或是其他你的ftp服务器指定的log文件。

好了，废话完毕，下面是配置方法。

首先简要说明，vsftpd服务器的认证方式可以选用第三方认证插件替代自带的机制，这里采用PAM模块，所以需要让vsftpd配置为采用PAM认证。

第二，PAM认证方式因为是插件模式，其支持为许多软件提供第三方认证，所以其配置文件和是和调用PAM发起认证的软件一一对应，针对每个软件的不同需要，给PAM插件指定不同的后续认证方式，这里PAM的vsftpd配置就要指定成LDAP，这样就是告诉PAM当vsftpd服务器来发起认证的时候，你PAM就应该拿ftp服务器传递给你的帐号信息去做LDAP认证。

第三，以我目前所知，LDAP的认证方式在系统内是唯一的，也就是说这个系统上不管是谁需要进行LDAP认证，都只能指定一套配置，一个LDAP服务器，我暂时还不了解能否为不同服务指定不同的LDAP服务器，这里指定好LDAP的服务器配置之后，PAM发起的LDAP认证就会来到LDAP这里，相关软件就会去LDAP服务器查询认证信息（我这里用的是openldap）

以下配置验证过的系统：Fedora14及以上，Centos6.0及以上

1. 完成配置所需的软件组件

在最小安装系统的基础上安装vsftpd和pam_ldap.so，或者在安装系统时勾选指定组件：

Base System -> Directory Client -> pam_ldap
Servers -> Ftp Server

2. 关闭防火墙以简化配置

安装完成后进入系统，为了方便起见，首先关闭防火墙，配置完成后根据需要修改防火墙配置再启动防火墙

service iptables stop #effective immediately
chkconfig iptables off #maintain off

3. 关闭SElinux以简化配置

如果安装了SElinux，且不懂配置的，建议将其关闭。方法是修改/etc/selinux/config文件的如下内容

SELINUX=disabled #effective after restart

4. 配置PAM的LDAP认证参数

设置pam的ldap认证配置，修改/etc/pam_ldap.conf文件，设置如下几个参数

host 10.0.1.1
base cn=users,dc=server,dc=embedway,dc=com
binddn cn=ldap,cn=users,dc=server,dc=embedway,dc=com
bindpw 123456@E
pam_login_attribute sAMAccountName

5. 配置vsftpd服务使用PAM的方式

设置vsftpd的pam认证配置，修改/etc/pam.d/vsftpd，添加如下两行

auth sufficient pam_ldap.so #keep this as the first 'auth' item
account sufficient pam_ldap.so #keep this as the first 'account' item

6. 配置vsftpd服务

设置vsftpd，启用guest用户以便配合ldap认证。在/etc/vsftpd/vsftpd.conf文件最下面添加如下内容（如果不是新安装的系统，则可能要适当修改其他选项）

前提是你的默认vsftpd配置文件内已经存在一项“pam_service_name=vsftpd“

guest_enable=YES
guest_username=ftp

7. 启动ftp服务

执行如下命令启动ftp服务器

service vsftpd start #effective immediately
chkconfig vsftpd on #autostart after system bootup

到此为止，全部配置完成～

本文链接

我的日常VIM

2012-05-27T23:45:00Z

2012-05-27T23:45:00Z2012-05-27T23:45:00Z清晨之臣http://www.cnblogs.com/ypchenry/

相信每一vim本书都会介绍给初学者一个叫vimtutor的，可以花几十分钟时间跟着过一边。我总结一下最近看的

移动

只列我用的比较多的命令，所有的注释都用"(vim脚本注释符)

1 h "左
2 j "下
3 k "上
4 l "右，not left
5 w "光标移动到下一个单词的首字符 a word forward
6 b "光标移动到上一个单词的首字符
7 e "光标移动到下一个单词的尾字符
8 ge "光标移动到上一个单词的尾字符
9 $ "将光标移动到当前行行尾
10 ^ "将光标移动到当前行第一个非空白字符
11 0 "将光标移动到当前行第一个字符

注： 1）对于一个word(单词)边界的定义可以查看iskeyword选项.

2）这些命令除了'0'命令以外都可以在前面接受一个记数，2$;上面所有命令可以在前面接受一些操作命令，如d$，dw等.

搜索和定位标记与滚屏

单字符搜索

1 f<a> "单字符搜索，fa是在当前行搜索下一个a,find a
2 F<a> "Fa是在当前行向前搜索上一个a
3 t<a> "ta是当前行搜索下一个a,光标停在a的前一个字符，to a
4 T<a> "与ta方向相反

单词搜索

1 /string "全文本搜索一个字符串，如要找到单词"main"要用 /main
2 如果文本有多个main,按下几次n就会移动到接下来的几个
3 main中去;n前面也可以接受数字计数，如3n，就会找紧接
4 着第三个main
5
6 ？string "与/string的功能相同，唯一的区别就是搜索的方向相反

注： 1）可以用：set noingorecase 忽略字符大小写

2）/和？命令都有记忆功能，可以用多次<UP>键选择搜索历史，记录命令最大的历史条数可以在会话viminfo上更改.

3) 搜索字符.*/?%$^[]等特殊字符要在前面加一个反斜杠转意

4）搜索到孤立的单词，也就是前后都没有其他字符的（除了空格，制表符）,如只搜the,不想搜到there或whether这样的，要用/\<the\>

5) 可以用:set hlsearch把要搜索的单词高亮显示，highlight search

定位

1 G "光标移动到文件的最后一行
2 15G "光标移动到文件的第15行
3 gg "光标移动到文件的第一行
4 45% "光标移动到文件45%处
5 H "光标移动到当前屏幕的最开始，head or home
6 M "光标移动到当前屏幕的中间，middle
7 L "光标移动到当前屏幕的最后，last

注： CTRL+G查看当前光标位置

标记

1）在光标所在位置用m命令实现标记，如ma，就把当前光标状态标记为a,使用`a就会回到此光标位置;用:marks命令查看标记列表

2）:map设置简单的映射，如:map F5 i{<Esc>ea}<Esc> ,当光标在main这个单词的m上时，按下F5，这个命令会main变成{main}

滚屏

1 CTRL+U "窗口向上滚半屏
2 CTRL+D "窗口向下滚半屏
3 CTRL+E "向上滚一行，没太大实际意义
4 CTRL+Y "向下滚一行
5 CTRL+F "向前滚一整屏
6 CTRL+B "向后滚一整屏
7 zz "当前行置于屏幕中央
8 zt "当前行置于屏幕顶端
9 zb "当前行置于屏幕底端

改动

1 x "删除一个字符
2 d "其后跟任何一个位移命令，将删除从当前光标到位移终点处的文本
3 内容，如dw，delete word
4 c "与d命令功能类似，不同的在执行完删除后命令进去Insert模式，change
5 dd "删除一整行
6 r "等待键入下一个字符替代当前光标下的那个字符，如5rx
7 p "把需要内容放到光标下，put
8 y "复制，yank
9 yy "复制一整行
10 "*yy "把一行内容复制到剪贴板
11 "*p "把剪贴板内容复制过来

定制VIM

在linux系统的家目录下建一个.vimrc文件(ubuntu和fedora都需要自己建)，然后在vimrc下写一些vim脚本命令就可以配置你的vim了,在vim配置文件上，要注意用户配置文件优先与系统配置文件，在增加vim plugin的时候要在～/.vim下mkdir plugin ftplugin 等等，把想用到的 plugin（在/usr/share/vim/vim73/plugin或ftplugin或syntax）放到刚才新建的相应的文件夹下，当然如果对vim脚本比较熟悉也可以自己写一个plugin。下面是我的vimrc部分内容。

1 set number
2 set nocompatible " 关闭兼容模式
3 filetype plugin indent on
4 syntax enable " 语法高亮
5 syntax on
6 set shortmess=atI " 去掉欢迎界面
7 set autoindent
8 set showcmd " 显示命令
9 set whichwrap=b,s,<,>,[,] " 退格键和方向键可以换行
10 set incsearch " 增量式搜索
11 set ignorecase " 搜索时忽略大小写
12 set ai " 自动缩进
13 set si " 智能缩进
14 set showmatch " 显示匹配的括号
15 set history=400 " vim记住的历史操作的数量，默认的是20
16 set autowrite
17 "从系统剪切板中复制，剪切，粘贴
18 map <F7> "+y
19 map <F8> "+x
20 map <F9> "+p

viminfo

时刻要注意有这么一个东西，她记录了 1）命令行历史记录和搜索命令历史记录 2）vim寄存器中的内容 3）文件中的标记 4）缓冲区列表 5）全局变量，每次推出vim时这些信息都会存在viminfo文件中，下次启动vim时vim会读取viminfo中的内容并恢复这些信息。

可以用:set viminfo=string保存更多的东西，string指代要保存的东西，语法是一个选项字符跟一个参数，一对对的选项参数用逗号隔开，如:set viminfo='1000，:set viminfo='1000,f2

string里的可选选项有

1 ' 为多少文件保存标记信息
2 f 是否保存全局标记，f0不保存，f1保存
3 < 每个寄存器保存多少行
4 : 要保存冒号命令的历史记录数
5 @ 要保存的输入历史记录数
6 / 要保存的搜索命令历史记录数
7 ! 以大写开始并不含所有小写字母的全局变量
8 h 开始是禁用hlsearch选项
9 % 缓冲区列表
10 c 使用'encoding'选项中的方法进行字符编码转换
11 n viminfo文件名字，必须是最后一项

编辑多个文件

1）在vim窗口下可以用:edit 编辑两外一个文件，不需要重新打开一个vim窗口，如:edit 1.c

2) 启动vim是打开指定多个文件，如vim 1.c 2.c 3.c，：next跳转到下一个文件，:previous跳转到上一个文件，但跳转之前要保存当前文件，否则报错，所以最好用：wnext和：wprevious; :args显示整个文件列表和当前正在编辑的文件;:last和:first跳转到最后和最前一个文件。

分割窗口

1 :split "横着分割
2 :new "横着添加一个新窗口
3 :vsplit "竖着分割
4 :vnew "竖着添加新窗口
5 CRTL+W w "按顺序切换小窗口
6 CRTL+W h
7 CRTL+W j
8 CRTL+W k
9 CRTL+W l "按方向切换
10 :qall "关闭所有窗口
11 :wall "保存所有窗口
12 vimdiff 1.c 2.c "创建一个垂直分割窗口比较这两个文件不同的地方

页签

:tabedit filename 在正在编辑的vim窗口建一个叫filename 的页签

:tab split 新建一个页签

gt命令或鼠标点击切换页签

程序员的vim

1）CTRL+Z挂起vim，fg命令回到vim挂起前状态

2）zf创建折行，zo打开折行，zc关闭折叠

3）tags，ctags *.c 为所有.c文件创建tags,ctags -R 将当前目录下包括子目录所有tags生成一个大的tags；：tag functionname转到fuctionname函数的定义处，也可以将光标放到函数名处，按下CRTL+］达到一样的效果;:ptag 获取函数参数列表;:stag 分屏显示

注：可以下一个taglist（具体怎么设置google一下就知道了），显示tag的GUI，不过之前要安装Exuberant Ctags，vim的taglist不支持gnu的ctags

4)假设正在编辑一个.c文件，光标在#include<sys/unistd.h>的左尖括号后面，此时按下gf(Normal模式)，vim就会找到unistd.h头文件定义的地方

本文链接

查看Linux系统信息的常用命令

2012-05-27T08:37:00Z

2012-05-27T08:37:00Z2012-05-27T08:37:00Z北国的雨http://www.cnblogs.com/lwm-1988/

一系统：
# uname -a # 查看内核/操作系统/CPU信息
# cat /etc/issue
# cat /etc/redhat-release # 查看操作系统版本
# cat /proc/cpuinfo # 查看CPU信息
# hostname # 查看计算机名
# lspci -tv # 列出所有PCI设备
# lsusb -tv # 列出所有USB设备
# lsmod # 列出加载的内核模块
# env # 查看环境变量

二资源：
# free -m # 查看内存使用量和交换区使用量
# df -h # 查看各分区使用情况
# du -sh <目录名> # 查看指定目录的大小
# grep MemTotal /proc/meminfo # 查看内存总量
# grep MemFree /proc/meminfo # 查看空闲内存量
# uptime # 查看系统运行时间、用户数、负载
# cat /proc/loadavg # 查看系统负载

三磁盘和分区：
# mount | column -t # 查看挂接的分区状态
# fdisk -l # 查看所有分区
# swapon -s # 查看所有交换分区
# hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备)
# dmesg | grep IDE # 查看启动时IDE设备检测状况

四网络：
# ifconfig # 查看所有网络接口的属性
# iptables -L # 查看防火墙设置
# route -n # 查看路由表
# netstat -lntp # 查看所有监听端口
# netstat -antp # 查看所有已经建立的连接
# netstat -s # 查看网络统计信息

五进程：
# ps -ef # 查看所有进程
# top # 实时显示进程状态（另一篇文章里面有详细的介绍）

六用户：
# w # 查看活动用户
# id <用户名> # 查看指定用户信息
# last # 查看用户登录日志
# cut -d: -f1 /etc/passwd # 查看系统所有用户
# cut -d: -f1 /etc/group # 查看系统所有组
# crontab -l # 查看当前用户的计划任务

七服务：
# chkconfig --list # 列出所有系统服务
# chkconfig --list | grep on # 列出所有启动的系统服务

八程序：
# rpm -qa # 查看所有安装的软件包

本文链接

几个比较常用的linux系统

2012-05-27T08:20:00Z

2012-05-27T08:20:00Z2012-05-27T08:20:00Z北国的雨http://www.cnblogs.com/lwm-1988/

一 Mandriva
    Mandriva原名Mandrake，最早由Gaël Duval创建并在1998年7月发布。记得前两年国内刚开始普及Linux时，Mandrake非常流行。说起Mandrake的历史，其实最早Mandrake的开发者是基于Redhat进行开发的。Redhat默认采用GNOME桌面系统，而Mandrake将之改为KDE。而由于当时的Linux普遍比较难安装，不适合第一次接触Linux的新手，所以Mandrake还简化了安装系统。我想这也是当时Mandrake在国内如此红火的原因之一。Mandrake在易用性方面的确是下了不少功夫，包括默认情况下的硬件检测等。
    Mandrake的开发完全透明化，包括“cooker”。当系统有了新的测试版本后，便可以在cooker上找到。之前Mandrake的新版本的发布速度很快，但从9.0之后便开始减缓。估计是希望能够延长版本的生命力以确保稳定和安全性。
    优点：友好的操作界面，图形配置工具，庞大的社区技术支持，NTFS分区大小变更
    缺点：部分版本bug较多，最新版本只先发布给Mandrake俱乐部的成员
    软件包管理系统：urpmi (RPM)
    免费下载：FTP即时发布下载，ISO在版本发布后数星期内提供
    官方主页： http://www.mandrivalinux.com/

二 Red Hat
国内，乃至是全世界的Linux用户所最熟悉、最耳闻能详的发行版想必就是Red Hat了。Red Hat最早由Bob Young和MarcEwing在1995年创建。而公司在最近才开始真正步入盈利时代，归功于收费的Red Hat Enterprise Linux（RHEL，RedHat的企业版）。而正统的Red Hat版本早已停止技术支持，最后一版是Red Hat 9.0。于是，目前Red Hat分为两个系列：由RedHat公司提供收费技术支持和更新的Red Hat Enterprise Linux，以及由社区开发的免费的Fedora Core。

    FedoraCore1发布于2003年年末，而FC的定位便是桌面用户。FC提供了最新的软件包，同时，它的版本更新周期也非常短，仅六个月。目前最新版本为FC3，而FC4也预定将于今年6月发布。这也是为什么服务器上一般不推荐采用Fedora Core。
    适用于服务器的版本是Red Hat Enterprise Linux，而由于这是个收费的操作系统。于是，国内外许多企业或空间商选择CentOS。CentOS可以算是RHEL的克隆版，但它最大的好处是免费！菜鸟油目前的服务器便采用的CentOS 3.4。
    优点：拥有数量庞大的用户，优秀的社区技术支持，许多创新
    缺点：免费版（Fedora Core）版本生命周期太短，多媒体支持不佳
    软件包管理系统：up2date (RPM), YUM (RPM)
    免费下载：是
    官方主页：http://www.redhat.com/

三 SUSE
     SUSE是德国最著名的Linux发行版，在全世界范围中也享有较高的声誉。SUSE自主开发的软件包管理系统YaST也大受好评。SUSE于2003年年末被Novell收购。 SUSE之后的发布显得比较混乱，比如9.0版本是收费的，而10.0版本（也许由于各种压力）又免费发布。这使得一部分用户感到困惑，也转而使用其它发行版本。但是，瑕不掩瑜，SUSE仍然是一个非常专业、优秀的发行版。
    优点：专业，易用的YaST软件包管理系统
    缺点：FTP发布通常要比零售版晚1~3个月
    软件包管理系统：YaST (RPM), 第三方APT (RPM) 软件库（repository）
    免费下载：取决于版本
    官方主页：http://www.suse.com/

四 Debian GNU/Linux
    Debian是菜鸟油服务器之前所采用的操作系统。Debian最早由IanMurdock于1993年创建。可以算是迄今为止，最遵循GNU规范的Linux系统。Debian系统分为三个版本分支（branch）：stable, testing 和 unstable。截至2005年5月，这三个版本分支分别对应的具体版本为：Woody, Sarge 和Sid。其中，unstable为最新的测试版本，其中包括最新的软件包，但是也有相对较多的bug，适合桌面用户。testing的版本都经过unstable中的测试，相对较为稳定，也支持了不少新技术（比如SMP等）。而Woody一般只用于服务器，上面的软件包大部分都比较过时，但是稳定和安全性都非常的高。菜鸟油之前所采用的是Debian Sarge。
    为何有如此多的用户痴迷于Debian呢（包括笔者在内）？apt-get /dpkg是原因之一。dpkg是Debian系列特有的软件包管理工具，它被誉为所有Linux软件包管理工具（比如RPM）最强大的！配合apt-get，在Debian上安装、升级、删除和管理软件变得异常容易。许多Debian的用户都开玩笑的说，Debian将他们养懒了，因为只要简单得敲一下”apt-get upgrade && apt-get update”，机器上所有的软件就会自动更新了……
    优点：遵循GNU规范，100%免费，优秀的网络和社区资源，强大的apt-get
    缺点：安装相对不易，stable分支的软件极度过时
    软件包管理系统：APT (DEB)
    免费下载：是
    官方主页：http://www.debian.org/

五 Ubuntu
    笔者的桌面电脑便使用的Ubuntu。依照笔者的理解，简单而言，Ubuntu就是一个拥有Debian所有的优点，以及自己所加强的优点的近乎完美的Linux操作系统。:)
     Ubuntu是一个相对较新的发行版，但是，它的出现可能改变了许多潜在用户对Linux的看法。也许，从前人们会认为Linux难以安装、难以使用，但是，Ubuntu出现后，这些都成为了历史。Ubuntu基于DebianSid，所以这也就是笔者所说的，Ubuntu拥有Debian的所有优点，包括apt-get。然而，不仅如此而已，Ubuntu默认采用的GNOME桌面系统也将Ubuntu的界面装饰的简易而不失华丽。当然，如果你是一个KDE的拥护者的话，Kubuntu同样适合你！
    Ubuntu的安装非常的人性化，只要按照提示一步一步进行，安装和Windows同样简便！并且，Ubuntu被誉为对硬件支持最好最全面的Linux发行版之一，许多在其他发行版上无法使用，或者默认配置时无法使用的硬件，在Ubuntu上轻松搞定。并且，Ubuntu采用自行加强的内核（kernel），安全性方面更上一层楼。并且，Ubuntu默认不能直接root登陆，必须从第一个创建的用户通过su或sudo来获取root权限
    （这也许不太方便，但无疑增加了安全性，避免用户由于粗心而损坏系统）。Ubuntu的版本周期为六个月，弥补了Debian更新缓慢的不足。
    优点：人气颇高的论坛提供优秀的资源和技术支持，固定的版本更新周期和技术支持，可从Debian Woody直接升级
    缺点：还未建立成熟的商业模式
    软件包管理系统：APT (DEB)
    免费下载：是
    官方主页：http://www.ubuntulinux.org/

六 Gentoo
    Gentoo最初由Daniel Robbins（前StampedeLinux和FreeBSD的开发者之一）创建。由于开发者对FreeBSD的熟识，所以Gentoo拥有媲美FreeBSD的广受美誉的ports系统
——portage。（Ports和Portage都是用于在线更新软件的系统，类似apt-get，但还是有很大不同）Gentoo的首个稳定版本发布于2002年。
     Gentoo的出名是因为其高度的自定制性：因为它是一个基于源代码的（source-based）发行版。尽管安装时可以选择预先编译好的软件包，但是大部分使用Gentoo的用户都选择自己手动编译。这也是为什么Gentoo适合比较有Linux使用经验的老手使用的原因。但是要注意的是，由于编译软件需要消耗大量的时间，所以如果你所有的软件都自己编译，并安装KDE桌面系统等比较大的软件包，可能需要几天时间才能编译完……
     优点：高度的可定制性，完整的使用手册，媲美Ports的Portage系统，适合“臭美”的高手使用^^
    缺点：编译耗时多，安装缓慢
    软件包管理系统：Portage (SRC)
    免费下载：是
    官方主页：http://www.gentoo.org/

七 Slackware
    Slackware由Patrick Volkerding创建于1992年。算起来应当是历史最悠久的Linux发行版。曾经Slackware非常的流行，但是当Linux越来越普及，用户的技术层面越来越广（更多的新手）后，Slackware渐渐的被新来的人们所遗忘。在其他主流发行版强调易用性的时候，Slackware依然固执的追求最原始的效率——所有的配置均还是要通过配置文件来进行。尽管如此，Slackware仍然深入人心（大部分都是比较有经验的Linux老手）。Slackware稳定、安全，所以仍然有大批的忠实用户。由于Slackware尽量采用原版的软件包而不进行任何修改，所以制造新bug的几率便低了很多。Slackware的版本更新周期较长（大约1年），但是新版本的软件仍然不间断的提供给用户下载。
    优点：非常稳定、安全，高度坚持UNIX的规范
    缺点：所有的配置均通过编辑文件来进行，自动硬件检测能力较差
    软件包管理系统：Slackware Package Management (TGZ)
    免费下载：是
    官方主页：http://www.slackware.com/

八 Knoppix
    由德国的Klaus Knopper开发的Knoppix，是一个基于Debian的发行版。Knoppix严格算起来是一款LiveCD Linux，所谓的LiveCD就是整个操作系统都在一张光盘上，只要开机从光盘启动，就能拥有一个完整的Linux系统！无需安装！当然，Knoppix也能够非常轻松的安装到硬盘上。其强大的硬件检测能力、系统修复能力、即时压缩传输技术，都令人大加称赞。可以说，在LiveCD界，Knoppix是无人能及的！
    优点：无需安装可直接运行于CD上，优秀的硬件检测能力，可作为系统急救盘使用
    缺点：LiveCD由于光盘的数据读取速度限制导致性能大幅下降
    软件包管理系统：APT (DEB)
    免费下载：是
    官方主页：http://www.knoppix.com/

九 MEPIS
    MEPIS由Warren Woodford在2003年建立。MEPIS虽然刚建立不久，但是迅速的传播在Linux用户间。简单来说，MEPIS是一个集合了Debian Sid和Knoppix的产物。用户即能将之当作LiveCD使用，也能使用常规的图形界面进行安装。
    MEPIS默认集成安装了Java Runtime Environment、Flash插件、nVidia加速驱动等许多常用的程序。用户可以非常轻松的安装完系统后就直接开始使用，而不用到处寻找资料如
何下载、如何安装、如何配置这些软件。这不仅给Linux新手带来了便捷，也给老手们节约了相当多的时间。
    优点：LiveCD与常规安装两用，优秀的硬件检测能力，预装了许多实用的软件
    缺点：建立时间不长，默认的界面有些寒酸
    软件包管理系统：APT (DEB)
    免费下载：是
    官方主页：http://www.mepis.org/

十 Xandros
    Xandros建立在已经成为历史的Corel Linux之上。当初Corel Linux的公司由于财政上的困难，被迫终止了CorelLinux的开发，而Xandros适时的将Corel Linux部门买下，于2002年10月推出全新的Xandros Desktop。
    Xandros的卖点在于极其简单的安装和使用，所以它的市场定位是那些没有任何Linux使用经验的新手，或是习惯使用Windows的用户。Xandros的标准版和增强版都是商业软件，分别售价$40和$99美元。不过你仍然可以在这里下载到免费的公开发行版。
    优点：适合完全没有经验的新手，安装完以后就能立即投入使用，自带非常不错的工具
    缺点：商业软件
   软件包管理系统：Xandros Networks (DEB) 或 APT (DEB) （可选，但不提供技术支持）
   免费下载：公开发行版
   官方主页：http://www.xandros.com/

十一 FreeBSD
    首先要强调的是：FreeBSD不是一个Linux系统！
    可是，为什么笔者要介绍FreeBSD呢？因为FreeBSD的用户也相当多，其许多特性都与Linux相类似。事实上，Linux和BSD（Berkeley SoftwareDistribution）均是UNIX的演化分支。并且，Linux中相当多的特性和功能（比如用于配置DNS的Bind软件）都是取自于BSD的。而FreeBSD便是BSD家族中最出名，用户数量最多的一个发行版。MEZOC之前所采用的便是FreeBSD系统。 FreeBSD建立于1993年，拥有相当长的历史。FreeBSD拥有两个分支：stable和current。顾名思义，stable是稳定版，而current则是添加了新技术的测试版。另外，FreeBSD会不定期的发布新的版本，称为RELEASE，stable和current均有自己的RELEASE版本。比如4.11-RELEASE和5.3-RELEASE，请注意，这并不代表后者比前者的版本新。这仅仅代表前者（数字小的版本）是stable版本，后者（数字大的版本）是current版本。
    FreeBSD除了作为服务器系统外，也适合桌面用户。不过，考虑到软件方面的兼容性，一般用户选择FreeBSD作为桌面系统不是很明智。作为服务器而言，FreeBSD是相当优秀的。曾经有人说过，同样的服务器硬件配置，运行同样的一个vBulletin论坛，FreeBSD所用的资源要比Linux少。这也是为什么许多空间商极力推崇FreeBSD的原因。:)
    优点：速度快，非常稳定，优秀的使用手册，Ports系统
    缺点：比起Linux而言对硬件的支持较差，对于桌面系统而言软件的兼容性是个问题

    软件包管理系统：Ports (TBZ)
    免费下载：是
    官方主页：http://www.freebsd.org/

本文链接

ubuntu翻墙汇总

2012-05-27T05:41:00Z

2012-05-27T05:41:00Z2012-05-27T05:41:00Zoldfeelhttp://www.cnblogs.com/oldfeel/

转自 http://blog.sina.com.cn/s/blog_63a27dc501012iyl.html

方法一：SSH+autoproxy+firefox

1.首先要安装openSSH,
Ubuntu缺省没有安装SSH Server，使用以下命令安装：
sudo apt-get install openssh-server

2.在firfox中搜索安装autoproxy这个扩展组件，安装完成之后，会自动打开一个设置页面，选择gfwlist 这个规则，然后在最下面选择默认代理，设置为ssh -D 这种方式，之后点完成，完成设置

3.本地的设置完毕之后，到http://www.cjb.net/cgi-bin/shell.cgi?action=signup 注册一个免费的ssh的帐号，填上你的用户名, 邮箱, 设置密码就成了，邮箱最好是用gmail的邮箱，其他的邮箱我也没尝试过，然后cjb会给你发激活邮件, 收信点里边的激活链接，激活后会再发送一个邮件给你，告诉你帐号，密码，服务器之类的，有时候注册网站打不开，多尝试几次就好了

4.有了以上的准备工作后，在终端输入ssh -qTfnN -D 7070 user_name@216.194.70.6
例如我自己的就是ssh -qTfnN -D 7070 shenhao0129@216.194.70.6
其中@之前的user_name换成你刚才自己的申请的用户名就好了，本来@之后是主机名shell.cjb.net的，但是据说是DNS污染，导致指向的不是正确的IP地址，所以直接用IP地址来代替
然后第一次运行会有个小提示，你直接输入yes就好了，然后提示输入密码，输入你申请的帐号的密码就万事OK了

5. 如果认为每次输入这个东西比较麻烦的话，建议vim sshd，建立一个sshd的文本文件，然后把刚才输入的内容粘贴到sshd文件中，并chmod 755 sshd 然后拷贝到/usr/bin目录下，以后要翻墙的时候就执行sshd,输入密码就好了，系统启动后，之需要输入一次就好了。

5.剩下的就不用多说了，赶快打开www.youtube.com测试一下吧！

方法二： phzilla

1.首先搜索安装phzilla这个firefox扩展phproxy 找到Phzilla这个（对，你没有弄错，就是这个）插件安装，然后提示重启firefox的时候重新启动firefox。

2.在地址栏最后面那可以看到一个P字的小图标，右击那个小图标，选择选项，打开设置页面，单击“使用默认服务”，然后选择开始测试，看到左边有成功的字样之后，点“建议此服务器”，然后关闭设置窗口，打开www.youtube.com 是不是依然显示“连接被重置”等？？？别着急，再次点击那个P字的小图标，然后刷新一下，一般就能上了。

3.如果此时还不能打开的话，那么你需要回到上一步骤，然后重新选择服务器，重新测试，重新使用建议服务器等设置就好了。也可以自己添加服务器的，我就不详细说了。

方法三：wine

先装好wine
sodu apt-get install wine;

然后终端：
wget http://www.kegel.com/wine/winetricks
sudo apt-get install cabextract
chmod +x winetricks
./winetricks
在弹出的窗口选择你需要的库

想要在wine上使用Free Gate就需要添加mfc42才行
然后配合firefox+autoproxy就不再“撞墙”了！

本文链接

linux简单方法实现让普通用户执行管理员命令

2012-05-26T11:39:00Z

2012-05-26T11:39:00Z2012-05-26T11:39:00Zma6174http://www.cnblogs.com/ma6174/

某大神写了个程序，每次服务器开机是必须执行这个程序，这个程序必须用sudo管理员的权限执行才有效，每次开机后都要去手动执行这条命令，懒人怎么受的了？于是乎，我想到把这个命令添加到系统启动项里面，但是，普通命令好添加，必须加sudo的命令怎么添加呢？网上百了半天没百到，纠结，都怪自己linux没学好，以后还要研究研究linux怎么启动。这条路没走通就换一条吧。我昨天提到用pexpect实现自动交互，试了一下，很爽啊！哈哈，完美的完成了我的任务！看下面的示例代码：

import pexpect
def RunCmd(cmd,passwd):
    run = pexpect.spawn(cmd)
    try:
        i = run.expect(["sudo"])
        if i == 0:
            run.sendline(passwd)
            run.sendline("yes\n")
        r = run.read()
        print r
    except:
        print 'Error'
if __name__=='__main__':
    cmd = 'sudo apt-get remove emacs'
    passwd = ""

RunCmd(cmd,passwd)

昨天的ssh批量远程登录并执行命令这个问题（http://www.cnblogs.com/ma6174/archive/2012/05/25/2508378.html），有个缺陷，就是必须开启root管理员账户，以管理员的身份去执行命令，这样做是有风险的（你懂得），对于这种必须要必须要加sudo才能执行的命令，用自动交互来执行更好，这样我们可以把两种方式结合起来，思路是这样的：

首先把上面的python脚本放在某个服务器上（本地建一个apache服务器就行），然后ssh登录远程主机（非root用户），用wget让主机去下载服务器上面的python脚本，然后在远程主机上执行远程脚本，执行完后把这个脚本立即删除。

刚才又发现一个好东西：加快ubuntu登录ssh的速度（http://www.cnblogs.com/ma6174/archive/2012/05/26/2519430.html），这样真的很快啊！我们可以写个程序去修改批量修改，这样运行效率又会提升很多！

如果机器少的话还可以设置免输入密码自动登录：（http://www.cnblogs.com/ma6174/archive/2012/05/26/2519458.html），这样就不需要我的python程序了

当然上面的工作是你必须提前做好的，一切都配置好了以后不管干什么都方便很多！

本文链接

（转）解决ssh登录慢的问题（一定要在远端主机上修改啊）

2012-05-26T10:54:00Z

2012-05-26T10:54:00Z2012-05-26T10:54:00Zma6174http://www.cnblogs.com/ma6174/

本文转自：http://forum.ubuntu.org.cn/viewtopic.php?f=54&t=177845

经常用ubuntu的朋友们可以已经习惯了一个事实

那就是,通过ssh登录到ubuntu,登录认证的时间总要用掉10多秒甚至20多秒30秒,

可能你已经习惯了这个事实,

但是,其实,这个漫长的等待时间完全是可以免掉的,怎么免,且看下面

步骤一关闭ssh的gssapi认证

vi /etc/ssh/ssh_config

注释掉如下两行

GSSAPIAuthentication yes

GSSAPIDelegateCredentials no

步骤二关闭ssh的UseDNS

vi /etc/ssh/sshd_config

注：ubuntu的sshd_config文件没有UseDNS参数,而据我了解,其它类*NIX、*BSD操作系统的sshd_config都有UseDNS参数，且它们缺省都是"UseDNS yes"，

那估计ubuntu的sshd_config虽然没有UseDNS，那它缺省也是"UseDNS yes"了

于是，在sshd_config末尾处插入如下行

UseDNS no

然后执行指令"/etc/init.d/ssh restart"，重启ssh服务，配置生效

经测试，使用此方法后，ubuntu的认证时间大大缩短，原来其登录认证一般耗时在10秒以上15秒左右，有些时候甚至达到20多秒到30秒左右，而经过此修改，ubuntu的登录认证时间将会缩短在3秒以内。

本文链接

系统调用

2012-05-26T08:34:00Z

2012-05-26T08:34:00Z2012-05-26T08:34:00ZSeiyagoohttp://www.cnblogs.com/Seiyagoo/

由前2篇文章做基础，现在可以理解系统调用了。

用户空间栈&系统空间栈
中断&异常

系统调用定义

系统调用是内核提供的一系列强大的函数。它们在内核中实现，然后通过一定的方式（X86是软中断，也即门陷入）呈现给用户，是用户程序与内核交互的接口。

注意，我们在程序中用调用read、write函数时，这些不是系统调用函数，而是glibc库包装后，进行一些处理，然后再调用系统调用。如果想在程序中直接调用

的话，需要调用_syscall()函数。

上下文（context）

上下文简单说来就是一个环境，相对于进程而言，就是进程执行时的环境。具体来说就是各个变量和数据，包括所有的寄存器变量、进程打开的文件、内存信息等。
一个进程的上下文可以分为三个部分:用户级上下文、寄存器上下文以及系统级上下文。

    用户级上下文: 正文、数据、用户堆栈以及共享存储区；
    寄存器上下文: 通用寄存器、程序寄存器(IP)、处理器状态寄存器(EFLAGS)、栈指针(ESP)；
    系统级上下文: 进程控制块task_struct、内存管理信息(mm_struct、vm_area_struct、pgd、pte)、内核栈。

当发生进程调度时，进行进程切换就是上下文切换(context switch).操作系统必须对上面提到的全部信息进行切换，新调度的进程才能运行。而系统调用进行的模式切换(mode switch)。模式切换与进程切换比较起来，容易很多，而且节省时间，因为模式切换最主要的任务只是切换进程寄存器上下文的切换。而进程内普通函数的调用只需该进程的用户空间栈来进行用户级的上下文切换。

处理器总处于以下状态中的一种：

１、内核态，运行于进程上下文，内核代表进程运行于内核空间；
２、内核态，运行于中断上下文，内核代表硬件运行于内核空间；
３、用户态，运行于用户空间。

摘自：进程上下文和中断上下文

地址转换

虽然linux偏向于使用分页机制，但分段式进入保护模式后Intel硬件机制所规定的，无法避免，而lLinux 以一种受限的方法来使用这种分段模型。

逻辑地址->线性地址（段机制）

在i386中，逻辑地址由CS（16位选择子）: OFFSET（32位偏移）组成；

选择子分为三部分：索引、TI、RPL（当前特权级）。

GDTR是系统寄存器，存放GDT的基地址（物理地址），LDTR同理；
TI=0选择GDT（全局描述符表），TI=1选择LDT（局部描述符表）；
每个段描述符占8个字节
RPL可以为0（内核态）或者3（用户态）

线性地址->物理地址（页机制）

linux下采用二级页表，通过MMU转换。

详细参考：探索 Linux 内存模型

系统调用函数寻址

第一步：IDTR（中断描述符表/向量表寄存器）+ 4*中断向量号 => 系统调用入口地址（sys_call）；

第二步：系统调用表(sys_call_table)基址 + 4*内核函数偏移 => 内核函数（read、write）。

注：4是每个表项栈用4Bytes, 中断向量表是物理连续的，而系统调用表逻辑连续，物理则不一定连续。

系统调用传递参数

include/asm-i386/unistd.h

无参数：#define _syscall() (type, name)

type name ( void )

{

...

}

这个宏用于展开那些不用参数的系统调用, type是函数类型，name是函数名；

带两个参数： #define _syscall2(type, name, type1, arg1, type2, arg2)

type name ( type1 arg1, type2 arg2)

{

...

}

typek就是第k个参数的类型，argk就是对应的参数名。

系统调用传参最多支持6个参数，因为寄存器数量有限。当然带0~6个参数的宏定义都一样。

当用户程序调用系统调用传递的参数不超过6个时（即_syscall0() ~ _syscall6()），用寄存器传递参数；

当参数超过6个时，就用结构体打包传递指针到一个寄存器中就行了。

Linux系统调用接口、系统调用例程和内核服务例程之间的关系

因为Linux只允许系统调用接口使用128这一个软中断向量，这也就意味着所有的系统调用接口必须共享这一个中断通道，并在同一个中断服

务例程中调用不同的内核服务例程，所以，系统调用接口除了要引发“int ＄Ox80”软中断之外，为了进人内核后能调用不同的内核服务例程，还要

提供识别内核服务例程的参数，这个参数叫做“系统调用号”。也就是说，所有可为进程提供服务的内核服务例程都应具有一个唯一的系统调用号。

当然，系统调用接口还应为内核服务例程准各必要的参数。

综上所述，系统调用接口需要完成以下几个任务：

●用软中断指令“int ＄Ox80”发生一个中断向量码为128的中断请求，以使进程进入内核态。

●要保护用户态的现场，即把处理器的用户态运行环境保护到进程的内核堆栈。

●为内核服务例程准备参数，并定义返回值的存储位置。

●跳转到系统调用例程。

●系统调用例程结束后返回。

系统调用例程是系统提供的一个通用的汇编语言程序．其实它是一个中断向量为128的中断服务程序，其入口为system_call。它应完成的任务有：

●接受系统调用接口的参数。
●根据系统调用号，转向对应的内核服务例程，并将相关参数传遴给内核服务例程。
●在内核服务例程结束后，自中断返田到系统凋用接口.

系统调用的过程如图所示。

从图中可以看到，系统调用接口是用高级语言来编写的，而通过调用中断指令陷入内核后的系统调用例程（即图中的系统调用处理程序）则是用汇编语言编写的。

为了通过系统调用号来调用不同的内核服务例程，系统必须维护一个系统调用表，这个表实质上就是系统调用号与内核服务函数的对照表。Linux是用数组sys_call_table来作为这个表的，在这个表的每个表项中存放着对应内核服务例程的指针，而该表项的下标就是该内核服务例程的系统调用号。Linux规定，在i386体系中，系统调用号由处理器的寄存器eax来传递。

相关数据结构

arch/i386/kernel/entry.S

这个汇编文件包含了系统调用和异常的底层处理程序，信号量识别程序（调用在每次时钟中断和系统调用时发生），而且汇编程序段ENTRY（system_call），
是所有系统调用响应程序的入口；而ret_from_sys_call则是系统调用和中断处理程序的返回点。当然还有用户态、内核态切换之前的保存动作：SAVE_ALL、RESTORE_ALL宏。

arch/i386/kernel/syscall_table.S

这个汇编文件定义了一个数组sys_call_table，数组中每个元素的值就是系统函数（如sys_open()）的入口地址。这个数组会被上面的entry.S包含进去。

arch/i386/kernel/traps.c

这个文件给出了很多出错处理程序。但最重要的是trap_init函数。它初始化中断描述符表（IDTR），往表里填入中断门，陷入门和调用门。

include/linux/unistd.h

这个头文件定义了所有的系统调用号，还定义了几个与系统调用相关的关键的宏（_syscall0()，_syscall1()等等）。

当然，不同内核版本所在文件不一致，并且内容会不同。

系统调用完整步骤

1、系统调用初始化

在traps.c中，系统在trap_init()中，通过调用set_system_gate(0x80，&system_call）函数，在中断描述符表（IDTR）里填入系统调用的处理函数system_call，保证每次用户执行指令int 0x80时，系统能把控制转移到entry.S中的system_call函数中去。

2、系统调用执行

2.1、用户栈切换到内核栈

把%eax（存放系统调用号）压入内核栈；
SAVE_ALL宏：保存环境；
GET_CURRENT（%ebx）：取得当前进程的task_struct指针；
testb $0x20,task_struct->flags(%ebx)：判断进程是否被监视（即设置了断点），如果被trace了，则跳转到tracesys。在那里将会把当前进程挂起并
向其父进程发送SIGTRAP（这两步主要是为了设置调试断点而设计的）。

2.2、进行中断处理，根据系统调用表调用具体的内核系统调用代码，将返回值（默认放在%eax中）保存到栈中；

3、系统调用的返回

3.1、ret_from_sys_call这段汇编程序会检测进程task_struct中的相应位，然后作出相应的跳转。所以，系统的控制权不一定会返回到原先调用系统
调用的那个进程（包括重新调度，别的进程或系统对该进程发了信号等）。

3.2、RESTALL_ALL：恢复环境，返回到用户空间。

　用类C代码表示system_call过程：

void system_call（unsigned int eax）

{

task_struct *ebx;

save_context（）;

ebx=GET_CURRENT;

if(ebx->tak_ptrace != 0x02)

goto tracesys;

if(eax > NR_syscalls)

goto badsys;

retval = (sys_call_table[eax * 4]) （）;

if(ebx->need->resched != 0)

goto reschedule;

if(ebx->sigpending != 0)

goto signal_return;

restall_context();

}

参考： http://www.aka.org.cn/Lectures/001/Lecture-4/index.html

http://zh.wikipedia.org/wiki/%E7%B3%BB%E7%BB%9F%E8%B0%83%E7%94%A8

本文链接

中断&异常

2012-05-26T04:58:00Z

2012-05-26T04:58:00Z2012-05-26T04:58:00ZSeiyagoohttp://www.cnblogs.com/Seiyagoo/

中断分类

类别				原因	返回行为	例子
广义中断	异步中断 ( 狭义中断)	中断 (interrupt)	可屏蔽中断	来自 I/O 设备的信号	总是返回到下一条指令	所有的 IRQ 中断
			不可屏蔽中断			电源掉电和物理存储器奇偶校验
	同步中断 ( 也称异常)	陷阱 (trap)		有意的异常	总是返回到下一条指令	系统调用、信号机制 ( 通过软中断实现 )
		故障 (fault)		潜在可恢复的错误	返回到当前指令	缺页异常、除 0 错误、段错误
		终止 (abort)		不可恢复的错误	不会返回	硬件错误

注：80386有两根引脚INTR和NMI接受外部中断请求信号，INTR接受可屏蔽中断请求。在80386中，标志寄存器EFLAGS中的IF标志决定是否屏蔽可屏蔽中断请求。

中断的定义(wikipedia)

中断是指由于接收到来自外围硬件（相对于中央处理器和内存）的异步信号或来自软件的同步信号，而进行相应的硬件／软件处理。硬件中断导致处理器通过

一个上下文切换（context switch）来保存执行状态（以程序计数器和程序状态字等寄存器信息为主）；软件中断则通常作为CPU指令集中的一个指令(汇编中的int

指令)，以可编程的方式直接指示这种上下文切换，并将处理导向一段中断处理代码。软中断陷入内核，常被用于实现系统调用(int 80等)。

如果计算机系统没有中断，则处理器与外部设备通信时，它必须在向该设备发出指令后进行忙等待(Busy waiting)，反复轮询该设备是否完成了动作并返回结果。

这就造成了大量处理器周期被浪费。引入中断以后，当处理器发出设备请求后就可以立即返回以处理其他任务，而当设备完成动作后，发送中断信号给处理器，后者

就可以再回过头获取处理结果。

注：下面中断都指狭义的中断（硬中断）。

几个区别

异常&中断

异常的处理过程和中断类似，不同的是中断由外部设备产生而异常由CPU内部产生，中断产生的原因和CPU当前执行的指令无关（指令执行完毕，即公操作阶段），
而异常的产生就是由于CPU当前执行的指令出了问题，例如访问内存的指令被MMU检查出权限错误，除法指令的除数为0等都会产生异常。

异常与中断不同，它在产生时必须考虑与处理器时钟同步。并且中断是由硬件而不是软件引起的。

硬中断&软中断

1. 硬中断是由外部事件引起的因此具有随机性和突发性；软中断是执行中断指令产生的，无面外部施加中断请求信号，因此中断的发生不是随机的而是由程序安排好的。

     2. 硬中断的中断响应周期，CPU需要发中断回合信号（NMI不需要），软中断的中断响应周期，CPU不需发中断回合信号。
     3. 硬中断的中断号是由中断控制器提供的（NMI硬中断中断号系统指定为02H）；软中断的中断号由指令直接给出，无需使用中断控制器。
     4. 硬中断是可屏蔽的（NMI硬中断不可屏蔽），软中断不可屏蔽。

软中断&函数调用

函数调用是将返回地址和CPU状态寄存器内容压栈，函数执行完毕后出栈返回断点继续执行。

软中断调用是将返回地址和CPU状态寄存器内容压栈，修改特权级，根据中断号查找中断向量表，找到ISR中断服务例程地址，跳转执行。

综上，函数调用和软中断调用的区别是，软中断多了修改特权级和查找中断向量表的功能，其他部分完全一样。软中断用于系统API调用。

函数库调用 VS 系统调用

函数库调用	系统调用
在所有的ANSI C编译器版本中，C库函数是相同的	各个操作系统的系统调用是不同的
它调用函数库中的一段程序（或函数）	它调用系统内核的服务
与用户程序相联系	是操作系统的一个入口点
在用户地址空间执行	在内核地址空间执行
它的运行时间属于“用户时间”	它的运行时间属于“系统”时间
属于过程调用，调用开销较小	需要在用户空间和内核上下文环境间切换，开销较大
在C函数库libc中有大约300个函数	在UNIX中大约有90个系统调用
典型的C函数库调用：system fprintf malloc	典型的系统调用：chdir fork write brk；

具体实现：通过软中断0x80，系统会跳转到一个预设的内核空间地址，它指向了系统调用处理程序（不要和系统调用服务例程相混淆），即在arch/i386/kernel/entry.S

文件中使用汇编语言编写的system_call函数。

所有的系统调用都会统一跳转到这个地址进而执行system_call函数，system_call函数又该如何派发它们到各自的服务例程呢？

软中断指令int 0x80执行时，系统调用号会被放入eax寄存器，同时，sys_call_table每一项占用4个字节。这样，如图5.5所示，system_call函数可以读取eax寄存器获得

当前系统调用的系统调用号，将其乘以4生成偏移地址，然后以sys_call_table为基址，基址加上偏移地址所指向的内容即是应该执行的系统调用服务例程的地址。

有了软中断，就可以实现应用程序的动态加载。就像WINDOWS/Linux那样，应用程序和系统程序分别开发，不在一起编译连接，应用程序通过软中断调用系统提供的

功能。

什么是中断上半部和下半部?

中断处理一般分为两个部分，上半部指的是中断处理程序，下半部则指的是一些虽然与中断有相关性但是可以延后执行的任务。上半部接收到一个中断就立即执行，但

只做有严格时限的工作，这些工作都是在所有中断被禁止的情况下完成的。能够被允许稍后完成的工作被推迟到下半部去。通常情况下，下半部会在中断处理程序返回时立即

执行。

对于一个工作是放在上半部还是放在下半部去执行，可以参考下面四条：

a）如果一个任务对时间非常敏感，将其放在中断处理程序中执行。

b）如果一个任务和硬件相关，将其放在中断处理程序中执行。

c）如果一个任务要保证不被其他中断（特别是相同的中断）打断，将其放在中断处理程序中执行。

d）其他所有任务，考虑放在下半部去执行。

中断向量表

共有从0到255共256个中断类型码，每个中断类型码对应的中断向量所在地址为该类型码乘以4。如果中断类型码为33，则对应中断向量所在地址为00084H。这样，

如果已知一个中断类型码，则需要通过两次地址转换（中断类型码到中断向量表地址；中断向量表地址到中断处理程序地址）才能到达中断处理程序。

在全部256个中断中，前32个（0—31）为硬件系统所预留。后224个可由用户设定。

在INTEL后续的32位CPU中，使用中断描述符表来代替中断向量表。中断描述符表的起始地址由中断描述符表寄存器（IDTR）来定位，因此不再限于底部1K位置。

中断处理程序

在响应一个特定中断的时候，内核会执行一个函数，该函数叫中断处理程序(interrupt handler)或中断服务例程(interrupt service routine，ISR)。产生中断

的每个设备都有一个相应的中断处理程序。一个设备的中断处理程序是它设备驱动程序的一部分。

本文链接

Linux系统开发全程精通实战课程高清版(Linux基础篇+Shell编程篇+Linux开发工具篇)

2012-05-26T04:29:00Z

2012-05-26T04:29:00Z2012-05-26T04:29:00Zidonethttp://www.cnblogs.com/0771bc/

课程学习地址：http://www.ibeifeng.com/goods.php?id=213

1、Linux基础编

还在为Linux入门发愁吗？还在为繁杂的Linux知识感到无所适从吗？《Linux入门视频》教程将是您最佳的选择。《Linux入门视频》从Linux开发者的角度提炼出Linux开发者所必备的Linux知识。

1.1 初识Linux
      什么是Linux
      Linux与Unix的关系
      Linux系统的特点
      Linux系统的组成

1.2 Linux基本操作
       登录
       口令文件
       简单命令
        man

1.3 Linux基本命令

目录操作命令（cd mkdir rmdir）

文件操作命令（cp mv rm ln which cat less more head tail wc）

1.4 bash基础
       通配符
       输入输出重定向
       管道
       后台作业
       历史记录
       命令补全
       别名

1.5 Linux文件系统
       什么是文件系统
       文件类型
       mount与umount
       软连接与硬连接

1.6 Linux管理命令
      df、du(查看磁盘与目录容量命令）
      free(查看内存使用状态命令）
      ps(查看进程命令)
      top(进程监控命令)
      kill、killall(向进程发信号命令)
      rpm(安装软件包命令)
       tar(备份与恢复命令)

1.7 linux文件权限
      linux用户类别
      组管理
      用户管理
      权限管理
      suid、sgid、sticky bit
      umask

1.8 vi使用
       什么是vi
       vi的三种工作方式
      编辑模式
      插入模式
      命令模式（末行模式）

1.9 grep命令与正则表达式
       grep命令
       正则表达式
       grep命令中使用正则表达式
        vi中使用正则表达式

1.10 find
         find命令一般格式
         find常用表达式
         find逻辑表达式
         find示例

2 Shell编程篇

从程序员的角度来看，Shell本身是一种用C语言编写的程序，从用户的角度来看，Shell是用户与Linux操作系统沟通的桥梁。对于Linux用户来说掌握一定的Shell知识是必要的。《Shell编程视频》总结常用的Shell编程知识，并通过Shell脚本实现一个俄罗斯方块程序让大家领略Shell的魅力。

2.1 Shell编程基础
       什么是Shell程序
      本地变量
     环境变量
        位置参量
        数组

2.2 Shell输入输出
       read
       echo
       echo输出颜色与光标定位

2.3 Shell算术扩展
      单引号、双引号、反引号区别
      命令替换
      算术扩展

2.4 Shell条件测试
       字符串测试
       整数测试
       逻辑测试
       文件测试

2.5 Shell条件与分支语句
if语句
case语句

2.6 Shell循环语句
       for语句
       while语句
       until语句
       select与菜单

2.7 函数
      函数的使用
      字符串操作
      一些内置命令（expr,shift,eval,trap等）

2.8 sed
       什么是流编辑器sed
       sed地址定位方式
       sed编辑命令

2.9 awk
      什么是awk
      awk简单用法
      awk脚本语法
      awk执行过程

2.10 Shell俄罗斯方块(上)
          获取键盘方向按键（read）
          棋盘绘制（echo）
          俄罗斯方块表示（一维数组）
          俄罗斯方块图形输出

2.11 Shell俄罗斯方块(下)
         进程模型（显式进程，控制进程）
         捕捉信号（trap ）
         俄罗斯方块源码分析

3 Linux开发工具篇

工欲善其事必先利其器，《Linux开发工具使用》视频讲解Linux底下C/C++开发工具的使用。主要包括编译工具gcc、调试工具gdb、make(Makefile)工具。

3.1 gcc入门(上)
       什么是gcc
       gcc特点
       gcc编译过程
       gcc常用选项
       gcc编译多文件

3.2 gcc入门(下)
       使用外部库
       静态库与共享库
       生成静态库
       生成动态库

3.3 Makefile（上）
       make与Makefile介绍
       Makefile基本规则
       简单的Makefile编写
       Make自动化变量
       Makefile编译多个可执行文件

3.4 Makefile（下）
      make常用内嵌函数
      多级目录Makefile
     实用的Makefile

3.5 gdb入门（上）
       什么是gdb
       gdb功能
       运行程序
       查看源码
       设置断点
        单步调试
        gdb常用命令总结

3.6 gdb入门（下）
       查看运行时数据
       程序错误
       gdb调试段错误
       core文件调试

本文链接

用户空间栈&系统空间栈

2012-05-25T17:48:00Z

2012-05-25T17:48:00Z2012-05-25T17:48:00ZSeiyagoohttp://www.cnblogs.com/Seiyagoo/

用户空间栈 & 系统空间栈

以下简称用户栈、内核栈

1、用户栈和内核栈的区别

内核在创建进程的时候，在创建task_struct的同时，会为进程创建相应的堆栈。每个进程会有两个栈，一个用户栈，

存在于用户空间，一个内核栈，存在于内核空间。记住，进程对应的用户栈和内核栈都是进程私有的。当进程在用户空间

运行时，cpu堆栈指针寄存器里面的内容是用户堆栈地址，使用用户栈；当进程在内核空间时，cpu堆栈指针寄存器里面

的内容是内核栈空间地址，使用内核栈。

注：有些系统中专门为全局中断处理提供了中断栈，但是x86中并没有中断栈，中断在当前进程的内核栈中处理。

2、linux中有多少个内核栈

在/include/linux/sched.h中定义了如下一个联合结构:

union task_union {

struct task_struct task;

unsigned long stack[2048];

};

每个进程在创建的时候会在内核空间连续分配两个page即8K的数据用来保存进程结构(task_struct)，这个进程结

构大概有1K左右，剩下的7K用作该进程的内核栈（写中断程序的时候不要用什么递归,大的局部变量）。也就是说，

除了每个进程都有一个用户栈之外，同时都有一个系统空间栈。

实际上，进程的task_struct结构所占的内存是由内核动态分配的，更确切地说，内核根本不给task_struct分配内

存，而仅仅给内核栈分配8K的内存，并把其中的一部分给task_struct使用。

2.1、首先要搞清楚linux的调度机制,在内核态时是不会发生调度的；

2.2、进入内核态与返回用户态对堆栈的使用是平衡的：

在进程从用户态转到内核态的时候，进程的内核栈总是空的。这是因为，当进程在用户态运行时，使用的是用户

　栈，当进程陷入到内核态时，内核栈保存进程在内核态运行的相关信息，但是一旦进程返回到用户态后，内核栈中保存

　的信息无效，会全部恢复，因此每次进程从用户态陷入内核的时候得到的内核栈都是空的。

2.3、linux把堆栈与task_struct放在一起,并用简单操作得到current指针（esp & 8191UL）,这在共享堆栈情况下

　是不允许的，也无法区分是哪一个进程；

2.4、进程的独立性：如果一个进程(中断,调用)的时候由于某种原因(中断处理程序写的不对)使堆栈不平衡了,那就会影

　响整个系统,而如果堆栈是独立的,那只会影响此进程,大不了把它kill掉。这就像linux的设计:用户与内核分的非常清楚,好

　理解也更强壮,你死你的,不关别人的事。

3、进程用户栈和内核栈的切换

当进程因为中断或者系统调用而陷入内核态时，进程所使用的堆栈也要从用户栈转到内核栈。进程陷入内核态后，首先把

用户态的堆栈地址保存在内核堆栈中，然后设置堆栈指针寄存器的地址为内核栈地址（CPU从任务状态段TSS中装入内核栈指

针esp），这样就完成了用户栈向内核栈的转换；当进程从内核态恢复到用户态之行时，在内核态之行的最后将保存在内核栈

里面的用户栈的地址恢复到堆栈指针寄存器即可。这样就实现了内核栈和用户栈的互转。

那么，我们知道从内核转到用户态时用户栈的地址是在陷入内核的时候保存在内核栈里面的，但是在陷入内核的时候，我们

是如何知道内核栈的地址的呢？

关键在进程从用户态转到内核态的时候，进程的内核栈总是空的（理由见上面的2.2）。所以在进程陷入内核的时候，直接

把内核栈的栈顶地址给堆栈指针寄存器就可以了。

4、用户态、内核态之间的共享

4.1、我们知道linux的虚拟地址空间是内核态使用3G以上的高地址空间，那么所有的用户进程是如何共享这一个内核空间的呢?

Linux系统中的init进程(pid=1)是除了idle进程(pid=0，也就是init_task)之外另一个比较特殊的进程，它是Linux内核开始

建立起进程概念时第一个通过kernel_thread产生的进程，其开始在内核态执行，然后通过一个系统调用，开始执行用户空间的

　 /sbin/init程序，期间Linux内核也经历了从内核态到用户态的特权级转变，/sbin/init极有可能产生出了shell，然后所有的用户

　进程都有该进程派生出来。而linux采用2级页表（1K x 1K x 4K），页目录的1/4(3G/4G)即256B是属于内核的；所以创建用户

　进程时会复制init进程的这256B的页目录以及后面的一级、二级页表，也即实现了内核空间的共享。

4.2、一个进程在内核态可以直接通过虚拟地址访问其他进程内核态的数据，因为他们是一个页表。

一个进程在内核态不可以直接通过虚拟地址访问其他进程的用户态的数据，因为他们不使用同一个页表。

4.3、由于系统中只有一个内核实例在运行，因此所有进程都映射到单一内核地址空间。内核中维护全局数据结构和每个进程的

　一些对象信息，后者包括的信息使得内核可以访问任何进程的地址空间。通过地址转换机制进程可以直接访问当前进程的地址空

　间（通过MMU），而通过一些特殊的方法也可以访问到其它进程的地址空间。

4.4、内核态与用户态的交互

举个特例：当系统调用的参数超过6个时，将借助寄存器将所要传递给内核的参数包装成一个结构体，并将结构体指针放到

指定寄存器。

另请参考：Linux 用户态与内核态的交互 ——netlink 篇

参考：进程的用户栈和内核栈

http://topic.csdn.net/t/20041012/16/3448620.html

本文链接

Linux文件权限与目录权限

2012-05-24T17:05:00Z

2012-05-24T17:05:00Z2012-05-24T17:05:00Zwallenwanghttp://www.cnblogs.com/wallen/

文件和目录的权限表面看很简单，但真正弄懂还是得花点心思。

此文部分语句来自《鸟哥的Linux私房菜第三版》，可能有理解不对的地方，还请各位路过的神仙指正。

文件权限比较简单，但有几点也需要特别注意：

r：读权限，指文件的具体内容，比如说文本文件里面写了些什么。这里“读”的内容不包括文件的属性，比如大小、修改日期、权限等。因为那不属于文件内容。

看具体例子，以test.pl为例:

有文件的读权限，但是无法查看其属性：

没有文件的读权限，照样可以查看其属性：

由此可见，文件属性的查看并不是由文件自身的权限设置决定的。具体由什么决定，仔细看上面两张图的对比就可以看出来了，看不出来就看下文。

w：写权限，编辑，修改或者新增文件的内容，但是不含删除该文件。（由父目录的w权限决定）

x：执行权限。但拥有了文件的执行权限并不意味着一定可以执行文件，还得看是否拥有父目录的x权限

总之，对于文件的r、w、x来说，主要都是针对“文件的内容”，与文件名的存在与否没有关系。因为文件记录的是实际的数据（相对于目录）。

目录的权限：

相对于文件是记录的实际数据，目录主要记录的内容是文件名列表。

r（read contents in directory）：读取目录结构列表。比如ls、find之类。可查看文件名，文件的属性就不一定可以看了，还得得看目录的x权限。

w（modify contents of directory）：修改目录结构列表的权限。包括：新建文件、目录，删除文件、目录（而且无视其权限），重命名文件、目录，移动文件、目录。

比如一个普通用户拥有一个目录的w权限（同时也要拥有目录的x权限），即便是该目录下有root的文件，也可以照删不误：

x（access directory）：意为用户是否可以进入该目录，以此目录作为工作目录。不具有某一目录的x权限，就无法切换到该目录下，该目录下的任何文件也不能被查看、修改、执行、删除。（最多只能看到文件名，前提是有父目录的r权限）。《鸟》书是这样说的。但我自己做实验时发现，只要没有目录的x权限，除了可以看该目录下的文件名（仅文件名而已），其他的所有操作就甭想了。不举例了，有疑惑自己做实验证实。

嗯，目录的x权限还是有待深究，今天有点晚了，周末研究一下，补充上来

本文链接

【Kevin原创】ubuntu11.10安装WEBQQ

2012-05-24T08:21:00Z

2012-05-24T08:21:00Z2012-05-24T08:21:00Zwurr707http://www.cnblogs.com/kevinwu/

作为一个linux爱好者，最近终于把工作用的操作系统更改为ubuntu。虽然之前也用ubuntu，但是只是在虚拟机上小打小闹，遇到的问题也比较有限。从现在开始，我要把在使用ubuntu过程中遇到的问题，以及解决办法记录下来，这样就能够保证在下次不重蹈覆辙，也能够帮助到遇到同样问题的他人。

由于很多同学朋友只能通过QQ来联系，所以不得已还是需要在ubuntu上安装一个QQ。腾讯虽然出了一版QQ for linux，但是和windows上的QQ差距也太大了，而且还不大稳定。不过幸好还有Q+ web版的，这个tencent的云桌面做的还是相当不错的，也为Linux操作系统下使用QQ提供了一个比较完美的解决方案。

Q+ web版在使用上还是有一些不方便，例如它无法最小化到托盘、消息来了没有提醒。pyWebQQ能够很好的解决一下问题，它是基于python、python-webkit包装的webqq桌面版。

pyWebQQ的方式如下：

sudo apt-add-repository ppa:linux-deepin-team/linux-deepin
sudo apt-get update
sudo apt-get install pywebqq

安装完成之后就可以使用WebQQ了。看到这里是不是觉得太简单了，其实这个安装方式网上一搜一大把，但是这个不是我要说的重点。

重点是系统重启之后当你想要打开ubuntu软件中心的时候，就会发现无法打开了。当你使用以下命令的时候

sudo software-center

就会报出以下错误信息

Traceback (most recent call last):
File "/usr/bin/software-center", line 149, in <module>
from softwarecenter.ui.gtk3.app import SoftwareCenterAppGtk3
File "/usr/share/software-center/softwarecenter/ui/gtk3/app.py", line 49, in <module>
from softwarecenter.db.application import Application
File "/usr/share/software-center/softwarecenter/db/application.py", line 25, in <module>
from softwarecenter.backend.channel import is_channel_available
File "/usr/share/software-center/softwarecenter/backend/channel.py", line 25, in <module>
from softwarecenter.distro import get_distro
File "/usr/share/software-center/softwarecenter/distro/__init__.py", line 165, in <module>
distro_instance=_get_distro()
File "/usr/share/software-center/softwarecenter/distro/__init__.py", line 148, in _get_distro
module = __import__(distro_id, globals(), locals(), [], -1)
ImportError: No module named LinuxDeepin

造成以上是因为安装pyWebQQ客户端的时候，添加了linuxdeepin的软件源导致的。

解决办法是修改/etc/lsb-release文件中的内容

sudo vi /etc/lsb-release

把文件中的内容替换成以下的文本

DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=11.10
DISTRIB_CODENAME=oneiric
DISTRIB_DESCRIPTION="Ubuntu 11.10"

保存退出之后就可以正常打开ubuntu软件中心了。

本文链接

chmod：为毛w搞特殊？ umask：因为我是它大爷

2012-05-23T16:59:00Z

2012-05-23T16:59:00Z2012-05-23T16:59:00Zwallenwanghttp://www.cnblogs.com/wallen/

感觉linux基础不扎实，所以想通读一遍《鸟哥的Linux私房菜》（不要鄙视我。。。）

读到文件权限一章，chmod，发现一个问题：

看出来没，chmod +r和chmod +x的效果相当于chmod a+r和chmod a+x，而chmod +w的效果仅相当于chmod u+w，“-”操作类似

为毛你“w”搞特殊？man一下吧：

A combination of the letters ugoa controls which users' access to the file will be changed: the user who owns it (u), other users in the file's group (g), other users not in the file's group (o), or all users (a). If none of these are given, the effect is as if a were given, but bits that are set in the umask are not affected.

扫戴斯乃~

默认是a，但是在umask里设置的位是不受影响的，看下umask是啥：

果然，group和other的w权限在umask里是有设置的

再测试确认下吧：

嗯，符合预期，umask是0044，group和other的r权限有设置，这次理所当然换成“r”搞特殊了

最后总个结：

1. chmod，不显式指定ugoa时，默认值为a，但在umask中设置的位不受影响。

2. 遇到不明白的问题，先动脑想（我貌似没有这一步。。。惭愧），想不明白再动手查（最好先不要百度谷歌），实在不明白再百度谷歌，再不行就问大侠们吧。

搜索引擎是很好用，网络上的信息也很全很多，但是主动思考的过程还是不能少的。想都不想上来就百度谷歌的，即便问题解决了，效果也不如通过自己的思考和查原始资料解决来的好。

OK。。。我该说“奥呀斯密”呢还是说“奥斯”呢

本文链接

volcanol_Linux_问题汇总系列_1_系统引导过程中到check filesystem时就无法继续引导问题解决方法。

2012-05-23T11:52:00Z

2012-05-23T11:52:00Z2012-05-23T11:52:00Zvolcanolhttp://www.cnblogs.com/volcanol/

在说问题之前，首先说一下我的用户名：volcanol。这里有点巧合，在上高中之前，我比较喜欢看火山喷发的景象，然后上了高中后

学习了火山这个单词：volcano，然后加上我自己的姓的第一个字目是“l”，于是就给自己起了个网名为：volcanol。然后上大学的时候，

接触了linux，发现“volcanol”这个字符串，刚好可以解释为：View OF Linux Can Appreciate Nature OF Linux，再加上个人很喜欢linux

这个优秀的操作系统，就这样，我就采用了这个网名。

下面是这次要说的问题：系统引导过程中到check filesystem时就无法继续引导

　　Tip：这里有一个需要注意的地方，那就是我们在整个过程中实际上是不需要格式化系统的，我格式化的原因是

我的/dev/sda3分区里面本身没有任何的内容，所以我选择了格式化。

本文链接

Linux_博客园|网站分类

Nginx + PHP 5.2.17(FastCGI) 502 Bad Gateway错误

Nginx 正向代理

No package nginx available. |一次解决一个问题

Linux服务器管理系统wdcp Lanmp

linux以命令行下配置连接wlan无线网卡

Fedora和CentOS配置LDAP认证的vsftpd

我的日常VIM

查看Linux系统信息的常用命令

几个比较常用的linux系统

ubuntu翻墙汇总

linux简单方法实现让普通用户执行管理员命令

（转）解决ssh登录慢的问题（一定要在远端主机上修改啊）

系统调用

中断&异常

Linux系统开发全程精通实战课程高清版(Linux基础篇+Shell编程篇+Linux开发工具篇)

用户空间栈&系统空间栈

Linux文件权限与目录权限

【Kevin原创】ubuntu11.10安装WEBQQ

chmod： 为毛w搞特殊？ umask：因为我是它大爷

volcanol_Linux_问题汇总系列_1_系统引导过程中到check filesystem时就无法继续引导问题解决方法。

chmod：为毛w搞特殊？ umask：因为我是它大爷