博客园_值得

Lucene 3.5 提供深度分页支持 searchAfter方法方法的应用

2012-02-09T07:13:00Z

最近Lucene项目管理委员会宣布Apache Lucene 3.5.0和Apache Solr 3.5.0已经可以使用。Lucene是一个高性能、支持全文搜索的文本搜索开发库。Solr是一个独立的搜索服务器，其核心使用了Lucene来做索引和搜索。

Lucene 3.5其中一个最新的特征就是深度分页支持，在之前的版本是提供分页的方法，只能根据自己的应用场景去写分页的方法！在《lucene in action》一书中提现两种分页的方法：1、将首次搜索获得的多页搜索结果收集起来并保存在ScoreDocs和IndexSearcher实例中，并在用户换页浏览时展现这几页的结果。

2、每次用户换页浏览时都重新进行查询操作。

按这两个方法是可以做出分页的，只是效果及性能影响大小而已！

现在Lucene 3.5 加入IndexSearcher.searchAfter方法，它在特定的ScoreDoc之后会返回结果。你可以将上一页的最后一个document传递给searchAfter方法，以得到下一页的结果。

实例如下：

 1 @Override
 2     public List<BlogsDO> searchBlogsList(String content,String bTypeId,String sDate,String eDate,Page page) throws IOException, ParseException {
 3         List<BlogsDO> blogList=new ArrayList<BlogsDO>() ;
 4         // TODO Auto-generated method stub
 5          TokenStream tokenStream=null;
 6          try{
 7                 analyzer = new IKAnalyzer();
 8                 //获取IndexSearcher 对象
 9                 IndexSearcher indexSearch =commonIndexWriter.getIndexSearcher();
10                 QueryParser queryParser= commonIndexWriter.getQueryParser();
11                 //搜索条件的结合
12                 String str="";
13                 if(StringUtils.isNotEmpty(content)){
14                     str="title:"+content+" content:"+content;
15                 }
16                 if(StringUtils.isNotEmpty(bTypeId) && !bTypeId.equals("-1")){
17                    if(StringUtils.isNotEmpty(str)){
18                      str=str+" AND bTypeId:"+bTypeId;
19                    }else{
20                      str=str+" bTypeId:"+bTypeId;
21                    }
22                 }
23                 if(StringUtils.isNotEmpty(sDate)){
24                      if(StringUtils.isNotEmpty(str)){
25                          str=str+" AND gmt_create:["+sDate+" TO "+eDate+"]";
26                      }else{
27                          str=str+" gmt_create:["+sDate+" TO "+eDate+"]";
28                      }
29                 }
30                 //设置搜索条件
31                 Query query=queryParser.parse(str);
32                 //查询搜索引擎
33                 TopDocs result = indexSearch.search(query, 10);
34                 //上一页的最后一个document索引
35                 int index=(page.getCurrentPage()-1)*page.getPerPageSize();
36                 ScoreDoc scoreDoc=null;
37                 //如果当前页是第一页面scoreDoc=null。
38                 if(index>0){
39                     //因为索引是从0开始所以要index-1
40                     scoreDoc=result.scoreDocs[index-1];
41                 }
42                 //分页处理
43                 TopDocs hits= indexSearch.searchAfter(scoreDoc, query, page.getPerPageSize());
44                 //设置分页的总记录数
45                 page.setCounts(hits.totalHits);
46                 BlogsDO blog=null;
47                 //循环hits.scoreDocs数据，并使用indexSearch.doc方法把Document还原，再拿出对应的字段的值
48                 for (int i = 0; i < hits.scoreDocs.length; i++) {
49                     ScoreDoc sdoc = hits.scoreDocs[i];
50                     Document doc = indexSearch.doc(sdoc.doc);
51                     blog=new BlogsDO();
52                     String title=doc.get("title");
53                     String mark=doc.get("content");
54                     //加亮处理
55                     SimpleHTMLFormatter simplehtml=new SimpleHTMLFormatter("<font color='red'>", "</font>");
56                     Highlighter highlighter = new Highlighter(simplehtml,new QueryScorer(query));  
57                     if(title!=null){
58                             tokenStream = analyzer.tokenStream("title",new StringReader(title));    
59                             String highLightText = highlighter.getBestFragment(tokenStream, title);
60                             blog.setTitle(highLightText==null?title:highLightText);
61                     }else{
62                         blog.setTitle(title);
63                     }
64                     //加亮处理
65                     if(mark!=null){
66                         tokenStream = analyzer.tokenStream("content",new StringReader(mark));    
67                         String highLightText = highlighter.getBestFragment(tokenStream, mark);
68                         blog.setContent(highLightText==null?mark:highLightText);
69                     }else{
70                         blog.setContent(mark);
71                     }
72                     blog.setBlogsId(Integer.valueOf(doc.get("blogsId")));
73                     blog.setNickName(doc.get("nickName"));
74                     blog.setbTypeId(doc.get("bTypeId"));
75                     blog.setbTypeName(doc.get("bTypeName"));
76                     blog.setRevDate(doc.get("gmt_create"));
77                     SimpleDateFormat sdf =  new  SimpleDateFormat("yyyyMMddHHmmss"); 
78                     blog.setGmtCreate(sdf.parse(doc.get("gmt_create")));
79                     blogList.add(blog);
80                 }    
81                 indexSearch.close();
82          }catch (java.text.ParseException e) {
83                 // TODO Auto-generated catch block
84                 e.printStackTrace();
85          }catch (InvalidTokenOffsetsException e) {
86                 // TODO Auto-generated catch block
87                 e.printStackTrace();
88          } 
89          return blogList;

Lucene 3.5 在学习中，请多多指教！呵呵！

本文链接

Ubuntu安装后root 用户无法使用的解决方法

2011-11-24T03:27:00Z

 Ubuntu安装后root是没有默认的密码的，因为你还没给root设置密码，你第一个 user 是在 admin 组，他可以给 root 设置密码，所以大家不要费脑筋想当初自己设的密码是     多少了，因为根本就不存在。

   端口输入如下命令：
  sudo passwd root
  [sudo] password for you ：---> 输入你的密码，不回显
  Enter new UNIX password: --- > 设置root 密码
  Retype new UNIX password: --> 重复

本文链接

WinSCP无法连接 ubuntu 的解决方法

2011-11-24T03:25:00Z

ubuntu默认不安装sshd服务
需要sudo apt-get install ssh
你可以在ubuntu本机ssh localhost测试是否成功安装了ssh
因为WinSCP是基于ssh的sftp来连接的

本文链接

Linux上安装ImageMagick和JMagick

2011-09-02T03:01:00Z

一、软件列表

　　ImageMagick-6.7.1-0.tar.gz

　　jmagick-6.4.0-src.tar.gz

　　jpegsrc.v6b.tar.gz

　　libpng-1.5.4.tar.gz

　 tiff-3.8.2.tar.gz

　 freetype-2.3.11.tar.gz

zlib-1.2.5.tar.bz2

二、安装过程

注意：如果安装过程中因为gcc导致不能安装时，使用

yum install gcc*或者yum update

1、安装jpeg支持软件jpegsrc.v6b.tar.gz

tar zvxf jpegsrc.v6b.tar.gz

cd jpeg-6b

./configure --enable-shared --enable-static

make

make install

2、安装png支持软件libpng-1.5.4.tar.gz［安装libpng1.4.0以上包后ImageMagick安装失败］（安装支持软件zlib-1.2.5）

cd zlib-1.2.5

CFLAGS="-O3 -fPIC" ./configure //使用64位元的方法进行编译
make

make install

tar zvxf libpng-1.5.4.tar.gz

cd libpng-1.5.4

./configure

make

make install

3、安装tiff支持软件

tar zvxf tiff-3.8.2.tar.gz

cd tiff-3.8.2

./configure

make

make install

4、安装freetype字体支持软件freetype-2.3.11.tar.gz

tar zxvf freetype-2.3.11.tar.gz

cd freetype-2.3.11

./configure --prefix=/usr/local/freetype-2.3.11

make

make install

5、安装ImageMagick-6.7.1-0.tar.gz

tar zvxf ImageMagick-6.7.1-0.tar.gz

cd ImageMagick-6.7.1-0

./configure --prefix=/usr/local/ImageMagick --enable-share LDFLAGS="-L/usr/lib" CPPFLAGS="- I/usr/include" --enable-lzw

make

make install

6、JMagick是一个开源API，利用JNI(Java Native Interface)技术实现了对ImageMagickAPI的Java访问接口。安装jmagick-6.4.0-src.tar.gz

tar xvfz jmagick-6.4.0-src.tar.gz

cd 6.4.0

./configure --prefix=/usr/local/jmagick-6.4.0 --with-magick-home=/usr/local/ImageMagick --enable-share --enable-static

make

make install

将JMagic库加入到共享库中

vi /etc/profile

Mac OS时: export DYLD_LIBRARY_PATH=

$DYLD _LIBRARY_PATH:/usr/local/jmagick-6.4.0/lib:/usr/local/ImageMagick/lib

Linux系统时：export LD_LIBRARY_PATH=

$LD_LIBRARY_PATH:/usr/local/jmagick-6.4.0/lib:/usr/local/ImageMagick/lib

在export CLASSPATH中加入:/usr/local/jmagick-6.4.0/lib

source /etc/profile

三、测试

convert logo: logo.jpg

convert logo: logo.png

convert logo: logo.gif

convert -geometry 600x200 1503.jpg 1503_small.gif

将其拷贝出来，看是否能显示

四、在JAVA工程中使用Jmagick压缩生成图片

将jmagick-6.4.0.jar拷贝至jre的lib /ext下，

比如 /usr/java/jdk1.6.0_12/jre/lib/ext/ jmagick-6.4.0.jar

五、下载文件

1、 ImageMagick-6.7.1-0.tar.gz

http://www.kuaipan.cn/file/id_17085478687735811.html

2、jmagick－6.4.0－src.tar.gz

http://www.kuaipan.cn/file/id_17085478687735818.html

3、jpegsrc.v6b.tar.gz

http://www.kuaipan.cn/file/id_17085478687735814.html

4、libpng-1.5.4.tar.gz

http://www.kuaipan.cn/file/id_17085478687735815.html

5、tiff-3.8.2.tar.gz

http://www.kuaipan.cn/file/id_17085478687735816.html

6、freetype-2.3.11.tar.gz

http://www.kuaipan.cn/file/id_17085478687735810.html

7、zlib-1.2.5.tar.bz2

http://www.kuaipan.cn/file/id_17085478687735817.html

六、linux要安装64位的JDK

下载地址：http://www.kuaipan.cn/file/id_17085478687735812.html

七、安装遇到的问题及解决方法

本文链接

struts2 上传文件注意问题

2011-07-12T12:55:00Z

1、struts.multipart.saveDir 指明了在上传文件时建立的目录

struts.xml配置文件中增加如下：

<constant name="struts.multipart.saveDir" value="c:/tem"></constant> 是在c:/tem 下建立的文件。

struts.properties 配置文件中增加如下：

struts.multipart.saveDir = c:/tmp 是在c:/tem 下建立的文件。

2、 struts.multipart.maxSize 指明了上传文件的最大值

struts.xml配置文件中增加如下：

<constant name="struts.multipart.maxSize" value="2000000"></constant> value是单位是字节

struts.properties 配置文件中增加如下：

struts.multipart.maxSize=2000000 单位是字节

3、表单的属性上指明： enctype="multipart/form-data"

比如：

本文链接

Oracle中实现中文字符串的首字母简拼转换

2011-06-22T13:01:00Z

/**
*实现中文字符串的首字母简拼转换
*@in i_str nvarchar2 要转换的字符串
*@return result varchar2 返回值
*/
create or replace function CHS2Short(i_str in nvarchar2) return varchar2 is
c1       varchar2(5);
c2       varchar2(2);
p        number(6);
n1       integer;
n2       integer;
result   varchar2(32767);
begin

p:=length(i_str);
--dbms_output.put_line(i_str||':'||p);
for i in 1..p
loop
c2:=substr(i_str,i,1);
n1:=floor(ascii(c2)/256);
n2:=mod(ascii(c2),256);
if n1=0 and n2<=129 then c1:=c2;
elsif n2<>127 and n2<>255 and not (n2 between 0 and 63)
then
select case
when c2>='丂' and c2<'芭'then 'A'　
when c2>='芭' and c2<'擦'then 'B'
when c2>='擦' and c2<'搭'then 'C'
when c2>='搭' and c2<'蛾'then 'D'
when c2>='蛾' and c2<'发'then 'E'
when c2>='发' and c2<'噶'then 'F'
when c2>='噶' and c2<'哈'then 'G'
when c2>='哈' and c2<'击'then 'H'
when c2>='击' and c2<'喀'then 'J'
when c2>='喀' and c2<'垃'then 'K'
when c2>='垃' and c2<'妈'then 'L'
when c2>='妈' and c2<'拿'then 'M'
when c2>='拿' and c2<'哦'then 'N'
when c2>='哦' and c2<'啪'then 'O'
when c2>='啪' and c2<'期'then 'P'
when c2>='期' and c2<'然'then 'Q'
when c2>='然' and c2<'撒'then 'R'
when c2>='撒' and c2<'塌'then 'S'
when c2>='塌' and c2<'挖'then 'T'
when c2>='挖' and c2<'稀'then 'W'
when c2>='稀' and c2<'压'then 'X'
when c2>='压' and c2<'匝'then 'Y'
when c2>='匝' and c2<='鼱' then 'Z'
end
into c1
from dual;
else
c1:='error';
end if;
result:=result||c1;
end loop;
dbms_output.put_line(i_str||':'||result);
return result;
end CHS2Short;

测试：

select CHS2Short('中国') as r from dual ;

结果：

测试OK!

本文链接

配置Memcache服务器并实现主从复制功能（repcached）(转)

2011-05-19T07:42:00Z

1、repcached介绍
repcached是日本人开发的实现memcached复制功能，它是一个单 master单 slave的方案，但它的 master/slave都是可读写的，而且可以相互同步，如果 master坏掉， slave侦测到连接断了，它会自动 listen而成为 master；而如果 slave坏掉， master也会侦测到连接断，它就会重新 listen等待新的 slave加入

2、安装
在两台服务器上分别安装memcached服务，另注本文libevent的版本为：libevent-1.4.13，下载地址: http://www.monkey.org/~provos/libevent-1.4.13-stable.tar.gz
repcached有两种方式：
方式一、下载对应的repcached版本
#wget http://downloads.sourceforge.net/repcached/memcached-1.2.8-repcached-2.2.tar.gz
#tar zxf memcached-1.2.8-repcached-2.2.tar.gz
#cd memcached-1.2.8-repcached-2.2

【方式二、下载对应patch版本
#wget http://downloads.sourceforge.net/repcached/repcached-2.2-1.2.8.patch.gz
#gzip -cd ../repcached-2.2-1.2.8.patch.gz | patch -p1】
#./configure –enable-replication
# make
# make install

3、启动：
启动master
#/usr/local/bin/memcached -v -l 192.168.0.160 -p 11211 -uroot
replication: listen (master监听)

启动salve
#/usr/local/bin/memcached -v -l 192.168.0.163 -p 11213 -uroot -x 192.168.0.160 -X 11212
replication: connect (peer=192.168.0.160:11212)
replication: marugoto copying
replication: start

启动正常后，master将accept。

4、测试：
操作master
#telnet 192.168.0.160 11211
#set key1 0 0 3
blog.5sail.com

查看slave
#telnet 192.168.0.163 11213
#get key1
如果正常显示blog.5sail.com，则表示repcached配置成功

5、应用：
可以实现cache冗余，避免因cache服务器down掉而导致数据丢失。

注意：如果master down机，slave接管并成为master，这时down机的master只能启用slave,他们之间互换角色，才能保持复制功能。换句话说，master没有抢占功能。

来源：http://blog.csdn.net/sanshiqiduer/archive/2011/04/20/6336902.aspx

本文链接

linux 下 Nginx 0.8.40的安装

2011-03-31T06:27:00Z

  Nginx作为一个后起之秀，他的迷人之处已经让很多人都投入了他的怀抱。配置简单，实现原理简单。做一个负载平衡的再好不过了。
一、依赖的程序
1. gzip module requires zlib library
2. rewrite module requires pcre library
3. ssl support requires openssl library
二、依赖的程序的安装的方法有两种：一种是比较原始的方法一个一个来安装，另一个是最好的方法用YUM一次性安装
（1）、方法一如下：这下方法原始、麻烦、容易出错。不过安装的过程可以熟悉一下Linux 命令，呵呵。
1、zlib 现在最新的版本是zlib-1.2.5
   官网下载地址：http://www.zlib.net/zlib-1.2.5.tar.gz
   $tar -xvzf zlib-1.2.5.tar.gz
   $cd zlib-1.2.5.tar.gz
   $./configure
   $make
   $make install
2、 pcre现在的最新版本是pcre-8.02.tar.gz
   官网下载地址：ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre- 8.02.tar.gz
   $tar -xvzf pcre-8.02.tar.gz
   $cd pcre-8.02
   $./configure --prefix=/usr/local/pcre --enable-utf8 --enable-unicode-properties
   $ make && make install
3、openssl现在最新版本是openssl-1.0.0a.tar.gz
    官网下载地址：http://openssl.org/source/openssl-1.0.0a.tar.gz
   $tar zvxf openssl-1.0.0.tar.gz
   $cd openssl-1.0.0
   $./config --prefix=/usr/local/ssl-1.0.0 shared zlib-dynamic enable-camellia
   $make && make install
4、安装Nginx 0.8.40，这种方法./configure 要带很多参数。大家要注意。
Nginx 最新的版本是Nginx 0.8.40
   官网下载地址：http://www.nginx.org/
   $tar zvxf Nginx 0.8.40.tar.gz
   $cd Nginx 0.8.40
   $./configure
   $ make
   $ make install
默认安装的路径是/usr/local/nginx
更多的安装配置
./configure --prefix=/usr/local/nginx
--with-openssl=/usr/include (启用ssl)
--with-pcre=/usr/include/pcre/ (启用正规表达式)
--with-http_stub_status_module (安装可以查看nginx状态的程序)
--with-http_memcached_module (启用memcache缓存)
--with-http_rewrite_module (启用支持url重写)
（2）、方法二如下：这种方法就好，不容易出错，如果网速快10分内可以完成，网速不好也可以在20分内完成。
   yum –y install zlib zlib-devel openssl openssl-devel pcre pcre-devel
现在三个依赖的程序的安装成功，下面是安装Nginx 0.8.40了。
   官网下载地址：http://www.nginx.org/
   $tar zvxf Nginx 0.8.40.tar.gz
   $cd Nginx 0.8.40
   $./configure //默认安装在/usr/local/nginx下
   $ make
   $ make install

四、启动及重启
1、启动：
$ cd /usr/local/nginx/sbin
$ ./nginx
打开浏览器在地址栏输入127.0.0.1然后会出现一句话 welcome to nginx
2、重启：kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
3、测试配置文件：./nginx -t

五、依赖的程序及Nginx 0.8.40下载

安装包

本文链接

TOMCAT 6 中配置HTTPS

2011-03-30T09:35:00Z

上一篇已详细说了java 自带工具keytool来对证书操作的过程，本篇将实战TOMCAT 6 中配置HTTPS并能在通过web service及hessian来访问。

一、生成keystore

keytool -genkey -alias 4sonline -keyalg RSA -keystore 4sonline.keystore -dname "CN=4sonline.cn, OU=4sonline.cn, O=4sonline.cn, L=SH, ST=SH, C=CN" -keypass 4sonline -storepass 4sonline (CN 为域名这样能确保web service及hessian能访问)。

二、导出证书

keytool -export -alias 4sonline -keystore 4sonline.keystore -file 4sonline.cer -storepass 4sonline

三、导入证书

keytool -import -file 4sonline.cer -storepass 4sonline -keystore 4sonline.truststore -alias serverkey -noprompt

四、将所访问的https站点的证书加入jre的信任证书中

keytool -import -alias 4sonline -keystore "%JAVA_HOME%/JRE/LIB/SECURITY/cacerts" -trustcacerts -file 4sonline.cer -storepass 4sonline

如果出现 keytool错误： java.io.IOException: Keystore was tampered with, or password was incorrect 则把%JAVA_HOME%/JRE/LIB/SECURITY的cacerts文件删除就可以了。

五、 TOMCAT 6中server.xml文件配置

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"

               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="true" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true"
      SSLEnabled="true" clientAuth="false"
   keystoreFile="c:\4sonline.keystore" keystorePass="4sonline"
      truststoreFile="c:\4sonline.truststore" truststorePass="4sonline"/>

属性说明：
port：这个port属性(默认值是8443)是 TCP/IP端口数码，Tomcat在其上监听安全连接。你可以把它更改成任何你愿意要的数值(如默认的https通信，数目是443)。不过

，在许多操作系统中，要想在比1024小的端口数码上运行Tomcat，需要特殊的设置(它超出了这个文档资料的范围)。

redirectPort：如果你在这里更改端口数值，你还必须更改在non-SSL连接器上的redirectPort 这个属性特定的值。这允许Tomcat自动地redirect那些试图访问有安全限制

页面的用户，指明根据 Servlet 2.4 Specification要求，SSL是必需的。

clientAuth：如果你想要Tomcat要求所有的SSL客户在使用这个socket时出示用户认证书，把这个值设定为 true 。如果你想要Tomcat要求出示用户认证书，但是如果没有认

证书也可以，就把这个值设定为want 。

keystoreFile：如果你产生的keystore文件不在Tomcat期望的默认地方(一个叫做.keystore 的文件在Tomcat运行的主目录)，就添加这个属性。你可以指定一个绝对路径名

称，或者一个由$CATALINA_BASE环境变量而派生的相对路径名称。

keystorePass：如果你使用一个不同的keystore(以及认证书)密码，而不是Tomcat期望的密码 (就是changeit)，添加这个元素。

keystoreType：如果使用一个PKCS12 keystore的话，就添加这个element。有效的值是JKS 和 PKCS12。

sslProtocol：要在这个socket上被使用的加密／解密协定。如果你在使用Sun的JVM，我们不提倡更改这个值。据报道，TLS协定的IBM's 1.4.1 实现与一些通用的浏览器不

兼容。如果是这样，就使用value SSL。

ciphers：这个socket允许使用的由逗号分隔开的加密密码列单。默认的情况下，任何可用的密码都允许被使用。

algorithm：可用的X509算法。默认是Sun的实现( SunX509 )。对于IBM JVMs，你应该使用值 IbmX509。对于其他卖主，查阅JVM文档资料来找正确的值。

truststoreFile：用来验证用户认证书的TrustStore文件。

truststorePass：访问TrustStore的密码。默认值就是keystorePass的值。

truststoreType：如果你在使用与KeyStore不同格式的TrustStore，添加这个元素。合法的值是JKS和PKCS12

keyAlias：如果 keystore 里面有多个 key，你可以为用这个选项为加入的 key 起一个名字。如果没有指定名字，使用时 keystore 内的第一个 key 将会被使用。

本文链接

用java 自带工具KeyTool 来配置HTTPS

2011-03-30T08:37:00Z

一、HTTPS介绍:

HTTPS（Secure Hypertext Transfer Protocol）全超文本传输协议，它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。。　　https是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，https的安全基础是SSL，因此加密的详细内容请看SSL。

　　它是一个URI scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

二、java 自带的工具keyTool 描述

Keytool 是一个Java 数据证书的管理工具 ,Keytool 将密钥（key）和证书（certificates）存在一个称为keystore的文件中在keystore里，包含两种数据：

密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密）

可信任的证书实体（trusted certificate entries）——只包含公钥

ailas(别名)每个keystore都关联这一个独一无二的alias，这个alias通常不区分大小写

三、 JDK中KeyTool常用命令

-genkey 在用户主目录中创建一个默认文件".keystore",还会产生一个mykey的别名，mykey中包含用户的公钥、私钥和证书

(在没有指定生成位置的情况下,keystore会存在用户系统默认目录，如：对于window xp系统，会生成在系统的C:\Documents and Settings\UserName\文件名为“.keystore”

)

-alias 产生别名

-keystore 指定密钥库的名称(产生的各类信息将不在.keystore文件中)

-keyalg 指定密钥的算法 (如 RSA DSA（如果不指定默认采用DSA）)

-validity 指定创建的证书有效期多少天

-keysize 指定密钥长度

-storepass 指定密钥库的密码(获取keystore信息所需的密码)

-keypass 指定别名条目的密码(私钥的密码)

-dname 指定证书拥有者信息例如： "CN=名字与姓氏,OU=组织单位名称,O=组织名称,L=城市或区域名称,ST=州或省份名称,C=单位的两字母国家代码"

-list 显示密钥库中的证书信息 keytool -list -v -keystore 指定keystore -storepass 密码

-v 显示密钥库中的证书详细信息

-export 将别名指定的证书导出到文件 keytool -export -alias 需要导出的别名 -keystore 指定keystore -file 指定导出的证书位置及证书名称 -storepass 密

码

-file 参数指定导出到文件的文件名

-delete 删除密钥库中某条目 keytool -delete -alias 指定需删除的别 -keystore 指定keystore -storepass 密码

-printcert 查看导出的证书信息 keytool -printcert -file yushan.crt

-keypasswd 修改密钥库中指定条目口令 keytool -keypasswd -alias 需修改的别名 -keypass 旧密码 -new 新密码 -storepass keystore密码 -keystore sage

-storepasswd 修改keystore口令 keytool -storepasswd -keystore e:\yushan.keystore(需修改口令的keystore) -storepass 123456(原始密码) -new yushan(新密码)

-import 将已签名数字证书导入密钥库 keytool -import -alias 指定导入条目的别名 -keystore 指定keystore -file 需导入的证书

下面是各选项的缺省值。

-alias "mykey"

-keyalg "DSA"

-keysize 1024

-validity 90

-keystore 用户宿主目录中名为 .keystore 的文件

-file 读时为标准输入，写时为标准输出

四、对KEY的操作

1、生成keystore

keytool -genkey -alias 4sonline(别名) -keypass 4sonline(别名密码) -keyalg RSA(算法) -keysize 1024(密钥长度) -validity 365(有效期，天单位) -keystore e:\4sonline.keystore(指定生成证书的位置和证书名称) -storepass 4sonline(获取keystore信息的密码) -dname "CN=4sonline.com.cn, OU=192.168.0.86, O=192.168.0.86, L=SH, ST=SH, C=CN" (CN最好为服务的域名，否则配置web service 或hessian 访问https时会有麻烦,CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称), ST=(州或省份名称), C=(单位的两字母国家代码)）

2、keystore信息查看

keytool -list -v -keystore e:\4sonline.keystore -storepass 4sonline

(缺省情况下，-list 命令打印证书的 MD5 指纹。而如果指定了 -v 选项，将以可读格式打印证书，如果指定了 -rfc 选项，将以可打印的编码格式输出证书。)

3、导出证书

keytool -export -alias 4sonline -keystore e:\4sonline.keystore -file e:\4sonline.cer(指定导出的证书位置及证书名称) -storepass 4sonline

4、查看导出的证书

keytool -printcert -file 4sonline.cer

5、删除证书条目

keytool -delete -alias 4sonline(指定需删除的别名) -keystore 4sonline.keystore -storepass 4sonline

6、证书条目密码修改

keytool -keypasswd -alias 4sonline(需要修改密码的别名) -keypass 4sonline(原始密码) -new 123456(别名的新密码) -keystore e:\4sonline.keystore -storepass 4sonline

7、keystore密码修改

keytool -storepasswd -keystore e:\4sonline.keystore(需修改口令的keystore) -storepass 4sonline(原始密码) -new 123456(新密码)

8、 keystore别人信息修改

keytool -selfcert -alias 4sonline -keypass 4sonline -keystore e:\4sonline.keystore -storepass 4sonline -dname "cn=4sonline,ou=4sonline,o=4sonline,c=us"

总结：这都是 KeyTool 工具常用的属性及方法，下一篇我们将实战在TOMCAT 6 中配置HTTPS并能在通过web service及hessian来访问的。

本文链接

博客园_值得

Lucene 3.5 提供深度分页支持 searchAfter方法 方法的应用

Ubuntu安装后root 用户无法使用的解决方法

WinSCP无法连接 ubuntu 的解决方法

Linux上安装ImageMagick和JMagick

struts2 上传 文件 注意问题

Oracle中实现中文字符串的首字母简拼转换

配置Memcache服务器并实现主从复制功能（repcached）(转)

linux 下 Nginx 0.8.40的安装

TOMCAT 6 中配置HTTPS

用java 自带工具KeyTool 来配置HTTPS

Lucene 3.5 提供深度分页支持 searchAfter方法方法的应用

struts2 上传文件注意问题