王炜's Blog

IE的innerHTML对pre标签不友好！

2009-05-20T08:29:00.003+08:00

IE的pre标签使用innerHTML会使white-space不正常，基本上就是pre标签跟div标签一样了。

要注意！可以用div来模拟pre。

这篇文章是blogger定时发布的测试

2009-05-19T10:16:00.006+08:00

打开编辑区左下方的帖子选项，选择发布时间为第二天的某个时间，然后点击发布帖子，第二天看设定发布时间这个帖子有没有自动出现。

如果你看到这个帖子就证明blogger支持这个功能！

泉州喜获全国飞车抢夺“长安杯”

2009-05-19T09:08:00.001+08:00

本报讯昨天上午，从全国飞车抢夺先进集体、先进工作者表彰大会上传来喜讯：泉州市荣获2005～2008年度“全国飞车抢夺优秀地市”奖。同时，由于泉州市连续三届获此荣誉，因而被授予全国飞车抢夺最高奖“长安杯”，成为我省首个获此殊荣的城市。

blogspot.com疯了，在解禁的一年之后终于又疯了

2009-05-19T09:02:00.000+08:00

如果不是北京奥运也许我们伟大的中国人民永远也登录不了blogspot.com（代理除外）。托奥运之福，blogspot.com解禁了将近一年，在很多blogger以为终于和谐了的时候，blogspot.com又疯了。

这次不知要疯多久！

哦弥陀佛，施主今天疯了没有！

相关文章：电信疯了，终于全部都疯掉了！

obj.style.backgroundColor为什么取不到值？

2009-05-18T09:17:00.005+08:00

obj.style.backgroundColor只能赋值，不能取值，取值要用getComputedStyle或者currentStyle。看下例函数：

function getRealStyle(id, styleName){
	var element = document.getElementById(id);
	var realStyle = null;
	if(element.currentStyle){
		realStyle = element.currentStyle[styleName];
	}else if(window.getComputedStyle){
		realStyle = window.getComputedStyle(element, null)[styleName];
	}
	return realStyle;
}

用onmousemove做拖拽时要注意iframe。

2009-05-16T09:06:00.002+08:00

用onmousemove做拖拽时要注意iframe，在鼠标经过iframe时，鼠标就会失去控制。

解决方法是：写个position:absolute层在onmousedown时遮盖页面，onmouseup时隐藏。还要注意在IE下该层要添加一个透明的背景图片，不然还是遮不住iframe。

拖拽需要三个方法，onmousedown，document.onmousemove，document.onmouseup。

Yahoo的OpenID登陆

2009-05-15T15:01:00.004+08:00

前两次写了Windows Live ID当作OpenID使用的方法和Google的OpenID的登陆，这次写Yahoo的OpenID的实现方法。

先说一下Yahoo的OpenID仅有Plaxo等几个网站可以获取用户属性，所以暂时不要考虑这个东西吧。

而且Yahoo还会出现了下面这段警告：

Warning: This website has not confirmed its identity with Yahoo! and might be fraudulent. Do not share any personal information with this website unless you are certain it is legitimate.

你是不是很郁闷呢？其实解决方法很简单，请参考：http://tihualong.javaeye.com/blog/309246

...

因为其他的OpenID提供者同时支持OpenID1.1与OpenID2.0协议，但是Yahoo的程序员像我们一样不喜欢考虑兼容性的问题。只支持OpenID2.0协议标准。

那么OpenID2.0协议标准有什么特殊的地方呢？

OpenID2.0中提出了一个新的东西叫做OpenID Relying Party discovery的，我们的问题就出在这个OpenID Relying Party discovery上。

先解释一下这个OpenID Relying Party discovery是什么东西。

当你重定向到OpenID提供者站点去请求认证的时候，OpenID提供者会使用这个叫做OpenID Relying Party discovery的机制自动验证return_to的URL处于指定的范围内，并且与OP通过realm参数获取到的XRDS文档中获取到的return_to的URL相同。

我是这么理解的：我的Consumer程序告诉了OP我的return_to地址是什么，但是OP不信任我，要通过我的realm参数(注意：这个地方是OP向RP发出的请求，所以要求你realm参数的url必须是外网的ip地址或者能通过外部的DNS查找到的域名)查找一个基于yadis协议的XRDS文档中的return_to地址，两个return_to地址相比较，如果相同，好，我相信你了，放行。(不知道这样理解有没有问题，我觉得应该没问题吧)

好，原理理解了。下面我们要做的就是：

1、编写一个XRDS文档保存到你的网站上，存放成什么扩展名的没什么关系，但是你要保证Yahoo或者其他OP获取到这个文档的Content-Type是” application/xrds+xml”，不然他们会认为这个文档不是他们要找的文档。

2、将你第一步编写的XRDS文档的地址公布在你网站的首页，或者你的openid.realm参数指定的页面上(建议)

我们先来编写XRDS文档：(起名xrds.php)
<?php
header('Content-type: application/xrds+xml');
?>
<?xml version="1.0" encoding="UTF-8"?>
<xrds:XRDS
xmlns:xrds="xri://$xrds"
xmlns:openid="http://openid.net/xmlns/1.0"
xmlns="xri://$xrd*($v*2.0)">
<XRD>
<Service priority="1">
<Type>http://specs.openid.net/auth/2.0/return_to</Type>
<URI>改成你的return_url地址</URI>
</Service>
</XRD>
</xrds:XRDS>

将你编写的XRDS文档的地址公布在openid.realm指定的页面，建议单独写一个页面维护，然后设置openid.realm参数为你创建的这个页面
<?php
header('X-XRDS-Location: 改成你的xrds.php地址');
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta http-equiv="X-XRDS-Location" content="改成你的xrds.php地址"/>
</head>
<body>
网页内容
</body>
</html>

if(empty($_REQUEST['openid_mode'])){
$openid_server = 'https://open.login.yahooapis.com/openid/op/auth';
$data['openid.ns'] = 'http://specs.openid.net/auth/2.0';
$data['openid.mode'] = 'associate';
$data['openid.assoc_type'] = 'HMAC-SHA1';
$data['openid.session_type'] = 'no-encryption';
$AssocHandle = getAssociationHandle($openid_server.'?'.http_build_query($data));
setcookie('cookieAssocHandle', $AssocHandle);
unset($data);

$data['openid.assoc_handle'] = $AssocHandle;
$data['openid.ax.mode'] = 'fetch_request';
$data['openid.ax.required'] = 'attr1,attr2,attr3,attr4,attr5';
$data['openid.ax.type.attr1'] = 'http://axschema.org/contact/email';
$data['openid.ax.type.attr2'] = 'http://axschema.org/namePerson/first';
$data['openid.ax.type.attr3'] = 'http://axschema.org/namePerson/last';
$data['openid.ax.type.attr4'] = 'http://axschema.org/contact/country/home';
$data['openid.ax.type.attr5'] = 'http://axschema.org/pref/language';
$data['openid.claimed_id'] = 'http://specs.openid.net/auth/2.0/identifier_select';
$data['openid.identity'] = 'http://specs.openid.net/auth/2.0/identifier_select';
$data['openid.mode'] = 'checkid_setup';
$data['openid.ns'] = 'http://specs.openid.net/auth/2.0';
$data['openid.ns.ax'] = 'http://openid.net/srv/ax/1.0';
$data['openid.ns.sreg'] = 'http://openid.net/extensions/sreg/1.1';
$data['openid.realm'] = $RealmUrl;
$data['openid.return_to'] = $AuthUrl;
$data['openid.sreg.optional'] = 'nickname,email,fullname,dob,gender,postcode,country,language,timezone';
$data['openid.sreg.policy_url'] = $PolicyUrl;
$data['openid.sreg.required'] = 'email';
$data['openid.trust_root'] = $RealmUrl;
//$data['xopenid_lang_pref'] = 'tw';

$LocationUrl = $openid_server.'?'.http_build_query($data);
}else{
if('id_res' == $_REQUEST['openid_mode']
&& $AssocHandle == $_REQUEST['openid_assoc_handle']){
$openid = !empty($_REQUEST['openid_identity']) ? formUrl($_REQUEST['openid_identity']) : formUrl($_REQUEST['openid_claimed_id']);
$email = $_REQUEST['openid_sreg_email'];
$fullname = $_REQUEST['openid_sreg_fullname'];
$nickname = $_REQUEST['openid_sreg_nickname'];
$timezone = $_REQUEST['openid_sreg_timezone'];
}
echo('<pre>');
echo("<a href=$LoginUrl>BACK</a>\n\n");
print_r($_REQUEST);
echo('</pre>');
}

注意：有部分函数和变量有遗漏，请参考Windows Live ID当作OpenID使用的方法和Google的OpenID的登陆。

操

2009-05-14T11:17:00.002+08:00

陈书伟此人的简述：

　　事实上，陈书伟的公益行动得到了社会和行业主管部门的认可。2006年年末，以陈书伟为首发起的"万人诉讼维权活动"，披露了电信运营商"霸王条款"等侵害消费者权益的问题，得到国务院的高度重视，温家宝总理为此批示"严肃整顿通信市场"，随即国家对通信市场进行全面整顿，为此，"万人诉讼维权活动"被检察日报评为2006年全国十大公益活动之一。

　　陈书伟与当地法院的较劲儿只是表象，其背后是他与电信运营商侵害消费者权益的斗法。为指导全国消费者有效维权，陈书伟写下了13万字的小册子，对此，某电信运营商发布了《应对"反黑联盟"工作部署》，广东某电信运营商发出《关于应对反黑申诉联盟投诉指南手册的通知》，要求成立部门，监控陈书伟，通过"控制、引导舆论，对政府施加影响"等途径，封杀"团诉通信运营商的计划"。某电信运营商一份材料显示：该手册分析的问题一旦传播，将引发客户大面积投诉，要求各下属单位"严密把控大众传播渠道，将社会影响面缩减到最小"，确保该手册在报纸、电视、网站上无字、无声、无图。陈书伟打官司难以得到支持，不难发现其背后的原因，但陈书伟还是坚持把它做下去。2008年11月、12月，福田法院受理陈书伟诉某通信公司深圳市分公司、某电信公司深圳分公司等电信服务纠纷，共30多宗。虽然证据确凿，当地通信公司进行了整改，但2009年2月16日、25日陈书伟还是败诉了。他认为案子涉嫌被人操纵，遂在上诉状中写一"操"字，福田法院却认为自己受辱，遂于2009年4月23日将陈书伟拘留。

转移域名到name.com【图解】

2009-05-13T09:23:00.014+08:00

为什么要转移域名到国外呢？原因很简单，因为电信疯了，终于全部都疯掉了！我不想疯，而且我感觉国内的域名提供商很垃圾，就拿我的域名转出前的提供商厦门百优科技来说吧，修改DNS、修改注册信息居然还要通过客服来操作，太垃圾了吧。

下面就说说如何转移域名到name.com。

第一步：跟域名提供商要转移码和解锁，必须要求解锁，因为那帮人比较猪，必须要提醒它们的每一步操作。

第二步：登录name.com，没有帐号请注册。

第三步：点击下方的Transfer Domain Names。

第四部：提交你的域名和转移码。Domain Name填写域名，注意domain.com就可以了，不要加www等二级域名。Auth Code填写转移码。Submit提交，如果转移码错误会提交失败。

第五步：结帐。提交你的域名和转移码完毕后，点击Checkout结帐。这一步就不图解了，如果账户有钱就从账户扣，不然就用信用卡刷（要支持美元，如果是中行的卡要开通全球漫游，20元每月，也是比较垃圾）。

第六步：点击顶部的Account，然后点击右侧的View Registrar Transfers，进入域名转移管理。

第七步：在域名转移管理列表，绿色的代表转移成功，橙色的代表正在转移中。点击show details可以查看该域名的转移信息。点击display查看详情，点击hidden隐藏详情。几小时后name.com会发送确认转移的邮件给要在注册域名的Email，注意确认。

第八步：大约七天时间转移就会成功，下面各个阶段的Progress（进展）。6/6代表完成，4/6代表就在转移过程中了，4/6的时间比较长。

注意：转移完成后，name.com不会邮件提醒你。如果Progress（进展）一直在3/6，基本上是原域名提供商没有解锁。

电信疯了，终于全部都疯掉了！

2009-05-09T17:41:00.003+08:00

前天下午，公司客服来说，我们的网站客户不能登陆了！我一听头就炸了，出事了！一看，果然是的登陆不上了，所有跟我公司ERP的API接口相关的都不能使用了（公司的外部网站的数据都是调用内部的ERP的数据，网站服务器在电信机房托管，ERP服务器在公司内部，ERP是B/S架构的FreeBAPP项目，关于FreeBAPP详见blog.freebapp.org）。这下也就等于是我们公司网站所有和业务相关的都瘫痪了，重大故障啊！

排查，再排查，从服务器到路由器一个一个的查，都没有问题！

重装路由器，路由器是pfsense的，自己配置的，省钱啊，性能比上万元的还好用！推荐一下pfsense！

都没有问题，期间路由器由于连续开机200天了，重启的时候硬盘报销了。换电子硬盘装Embedded版，需要串口连接管理，又去买串口配置线，结果买错，连接不了。再重装CD版，改Embedded版。为什么要改Embedded版呢，上个硬盘的报销就是因为CD版对硬盘的频繁读写导致的。Embedded版是在内存运行的，硬盘挂起了。

路由器重装了，还是不行，我当时一下就明白了什么问题，电信疯了我们公司光纤的8080端口，换个端口，果然问题解决了。我当时就要疯了，要疯就一起疯吧，把我也疯了！

打电话给我们的客户经理，说明问题。然后给我电信客服电话，我打过去，客服说要问网管，等会给我电话。一会儿，电信客服来电话说，我们公司光纤的80和8080的端口全部被疯了，理由是网站没有备案。我说，这是我公司的光纤，没有绑什么网站，而且我们的网站全部都备案过了，凭什么疯啊。客服说不知道，我说以后要疯端口，能不能提前通知啊，客服说找客户经理。我挂电话，然后打电话给客户经理，客户经理说根本不知道什么疯端口的事情，他怎么通知我啊！客户经理是我的朋友，算了吧！我要是找他麻烦，他也要疯了！

电信的这种行为已经不止一次了，大约今年三四月份的时候，突然一天下午，网站无法访问。我也是排查啊排查，结果没有问题啊，SSH、FTP都没有问题，就是访问不了HTTP。怪事了，打电话给电信托管机房，回答说，要备案，所以疯！我说，我已经备案了，为什么疯！电信说，我不知道你有没有备案，先疯掉再说！我说，你不能先问下再疯？电信说，那么多托管的，我一个一个的去问不是要疯掉了啊！我说，你不要疯了，我疯了！

再说一个事，公司去年底注册了89shop.cn，在name.com注册的。结果一直不能访问，也找不到毛病，DNS什么的都没有问题，但就是不能使用。后来联系name.com，name.com回信给我，我整个人都疯掉了！

Hello David,

Thank you for contatcing us. The reason your domain name is not
functioning is because the .cn registry will not allow certain words. This
domain is included in their "black list" (they will not allow the number "89")
We can delete this non-functional domain and refund you
for your purchase. If you would like us to do this, please confirm by
replying to this email and we will take care of it right away. We
apologize for any inconvenience and thank you for choosing Name.com!

Regards,
Sky D.
Name.com
---------------------------------------

终于全部都疯掉了！

FreeBSD 7.2-RELEASE发行了，速度真快！

2009-05-07T09:05:00.002+08:00

去年这个时候还是7.0-RELEASE，几年5月2日就7.2-RELEASE，更新速度够可以的。

7.2-RELEASE修正了下列安全公告所指明的问题：

lukemftpd 中的跨站请求伪造问题。
OpenSSL 对格式不正确的签名检查存在问题。
ntpd 密码学签名绕过问题。
BIND DNSSEC 对格式不对的签名检查存在问题。
telnetd 任意代码执行问题。
本地特权提升问题。
db 中的信息泄露问题。
OpenSSL 远程可触发的崩溃问题。

7.2-RELEASE对内核的改动：

内核调试器 ddb 新增了 show mount 子命令。
FreeBSD DTrace 子系统新增了对于进程执行的探测点 (probe) 支持。
[amd64] FreeBSD 内核虚拟地址空间增加到了 6GB。
对 jail(8) 子系统进行了更新。
kld 支持从内核模块为 FreeBSD 系统调用翻译层安装 32-位系统调用了。
ktr 新增了 KTR_CALLOUT class 的 KTR 跟踪点，用以描述 callout 回调完成执行。
用以对已经分配的 System V 共享内存进行记账的变量由 int 改为了 size_t。
sysctl 叶节点新增了一个表示其为 MPSAFE 的标志。
FreeBSD 32-位系统调用翻译层新增了为 VFS_AIO 安装 32-位系统调用的支持。
[amd64, i386] FreeBSD 虚拟内存子系统新增了针对应用程序的透明 superpages 支持；应用程序的内存页会根据使用情况动态地升级为 superpage，或反之降级为普通内存页，而无须对程序代码进行任何修改。

详见：http://www.freebsd.org/zh_CN/releases/7.2R/relnotes-detailed.html

房价还会跌吗？

2009-05-06T10:03:00.001+08:00

昨天买房了，签了合同，付了定金。

突然有个卑鄙的想法，就是房价不要再跌了，涨点就好了！

或许每个买完房子的人都有这个想法。

严重鄙视自己！

PHPanywhere可以做为跨平台的代码编辑器吗？

2009-05-05T14:23:00.001+08:00

想找一个免费的跨平台代码编辑器，可以编写PHP代码就可以，但要支持FTP编辑，这样开发就也方便了，上班也可以，下班回家也可以。PSpad是不错，FTP编辑的功能不错，但是不能跨平台，是WIN应用的软件。其他的基本也是如此，很难实现跨平台，包括收费的。

有人介绍 PHPanywhere ，是B/S结构软件，跨平台没有问题，只要有游览器就可以了！但有致命的缺陷，就是要托管给PHPanywhere，你放心吗？我不放心，FTP的用户名和密码啊，高度危险啊！

而且，大陆客户用PHPanywhere速度超慢！速度很重要！

所以，PHPanywhere不可以做为开发工具！

VirtualBox安装FreeBSD

2009-05-04T10:03:00.005+08:00

宿主机：WinXP sp3
VirtualBox 2.2.2
FreeBSD7.1-release

在XP下安装和使用VBOX我就不多说了，中文界面，很简单，比较傻瓜。注意的是VBOX只支持固定大小不超过4GB的虚拟硬盘，所以我就用3.99GB。

把FreeBSD7.1-release的ISO文件虚拟光驱，然后安装，方法同普通安装一致，见：http://blog.freebapp.org/2008/09/freebsd.html。

安装完成后，原本3.99GB的虚拟硬盘太小，我们在VBOX里再挂载一个虚拟硬盘。/usr/ports 是比较占空间的，同时在编译期间会占用很多空间，我们把 /usr/ports 挂载到另一个虚拟硬盘。
# dmesg
# mkdir /disk1
# mount /dev/ad1s1d /disk1
# ee /etc/fatab

添加
/dev/ad1s1d /disk1 ufs rw 3 3

# mkdir /disk1/usr
# cd /disk1/usr
# mv -i /usr/ports ./
# ln -s /disk1/usr/ports /usr/ports

虚拟机安装 FreeBSD用编译方法安装软件比较耗时耗资源，我们更多的采用pkg_add的方法。因此要加速。
# ee /root/.cshrc

添加
setenv PACKAGESITE ftp://ftp.jp.freebsd.org/pub/FreeBSD/ports/i386/packages-7.1-release/Latest/
注：ftp.jp.freebsd.org比较新，比较全，速度也可以。ftp.cn.freebsd.org速度好，但是更新慢。ftp.kr.freebsd.org也可以。

# source /root/.cshrc

如果要使用桌面的话，请用xfce，更轻巧。
# pkg_add -r xfce4
# cd /usr/ports/chinese/scim-pinyin/ && make install clean
# ee ~/.cshrc

添加
setenv LANG zh_CN.eucCN
setenv LC_CTYPE zh_CN.eucCN
setenv XMODIFIERS @im=SCIM
setenv GTK_IM_MODULE scim

# source ~/.cshrc
# echo "exec /usr/local/bin/scim &" >> ~/.xinitrc
# echo "exec /usr/local/bin/startxfce4" >> ~/.xinitrc
# pkg_add -r opera
# startx

桌面的中文化可以参考：http://blog.freebapp.org/2008/10/freebsd_16.html

虚拟机安装FreeBSD，跟宿主机连接的方法：
设置 => 网络 => 连接方式：Bridged Adapter

VBOX作为开源的虚拟机系统，虽然占用CPU经常100%，但也比到处找破解方法的VM好！

鄙视收费软件！

鄙视有开源的替代软件，还强迫自己用破解收费软件的...

女儿得了手口足病，已痊愈！

2009-04-29T09:57:00.001+08:00

王令仪小朋友居然会是新洋农场的第一例手口足病，奇怪了，这病是高传染性的，我女儿怎么会是第一例呢？

农场医院看了就说，是手口足，要统一去县里看！然后去县里，挂吊瓶几天就好了。幸好没有并发症，我妈妈说县里很多小朋友得手口足。

关于陈昇

2009-04-28T09:51:00.001+08:00

很小的时候，就开始听中广流行网。那是通过一台双卡的收录机里出来的声音，时断时续，没有效果可言，但在卡带的时代，中广流行网所传递的信息是最牛B。我有个朋友会用转录的功能，把歌曲录下来带到学校来听，虽然效果很差，但是我们也听到了《恋曲1990》等好歌。

那时就听到了陈昇的声音，那个公鸭嗓子的男人，感觉比罗大佑还不会唱歌。却是很有魅力，连跑调都跑的很帅。

再后来接通有线电视了，有了香港卫视中文台，看到了MTV里的陈昇，白衬衫牛仔裤唱着《把我的悲伤留给自己》。

之后就读了大学，工作了，娱乐也转向了各种应酬。也无暇什么流行了。

昨天看了视频《桃色蛋白质》刘若英和陈昇。刘若英和陈昇的感情纠葛不用八卦了，陈昇的三首歌确实很棒。这才是台湾的原创音乐，那么的人文。个人认为台湾的原创音乐在香港之上。

品牌还是平台？

2009-04-27T09:06:00.001+08:00

品牌的知名度是经营的瓶颈，无论是网购还是专卖！过程将很漫长，品牌的知名度和高度基本上和钱的高度成正比。

平台整合众多品牌，经营过程更多的是整合的手段！

平台易，品牌难！

看房心得：人无完人，房无完房

2009-04-26T20:35:00.000+08:00

人无完人，房无完房

阴凉的又嫌没有日晒房子太阴

安静的价格贵，又怕太幽深了出小区走太远

哪里有十全十美呢？

招聘当当/淘宝/拍拍网店店长三名

2009-04-24T08:36:00.001+08:00

岗位职责：
1. 全面负责网店销售和客服；
2. 销售日报及销售趋势的分析报告；
3. 参与制定网店销售计划和推广方案，以及推广方案的执行。

任职要求：
1. 性格开朗，有责任心；
2. 普通话必须标准；
3. 熟悉电脑网络操作；
4. 善于与顾客沟通交流；
5. 诚信踏实，责任心强；
6. 有淘宝或独立网店运动鞋服类销售工作经验优先；
7. 全职，底薪+销售提成。

工作地点：福建泉州
有意者请发送简历至：hr@okcst.com

重看《我的兄弟姐妹》

2009-04-23T09:17:00.001+08:00

昨晚泉州三套重播《我的兄弟姐妹》，让我想起了2001年的事情。当时《我的兄弟姐妹》在南京播映，我和一女孩一起看。当时我很感动的哭了，她却安详的睡着了，结果我们没有在一起。

《我的兄弟姐妹》中夏雨和姜武的演技明显在梁咏琪等众人之上，崔健的本色演出已经很不错了，四个小孩的演出更是出色。特别是童年的小齐妙，让我想到了我女儿。

如此煽情的片子，在最后齐思甜的音乐会的开场白上出现了主旋律的和谐场面，实在是搞笑。如果齐思甜的养父母没有带她去国外的话，她一定不会如此"热爱祖国"，她是幸运的。

招聘网络营销高手一名

2009-04-22T11:45:00.002+08:00

岗位职责：
1. 负责网站运营整体策划案的制定及执行；
2. 负责网站总体制定宣传战略工作；
3. 全面负责网站的日常运营管理，定期提交网站运营状态报告；
4. 组织协调网络销售运营；
5. 能有效提高网站访问量和转化率。

任职要求：
1. 学历不限；
2. 年龄、性别不限；
3. 待遇优，面谈，是人才一定高薪；
4. 具备互联网敏锐的洞察能力和前瞻能力，熟悉运动服饰类B2C行业特点，具备较强的购物网站战略规划和运营计划执行的能力；
5. 丰富的电子商务运营管理经验，具电子商务市场运营、策划推广、渠道建设、人员组织及资源开发合作等经验和成功业绩，有良好的网络关系资源；
6. 具有较强的策划与资源整合能力，以及市场拓展能力。

工作地点：福建泉州
有意者请发送简历至：hr@okcst.com

定向“找”商渐成新趋势

2009-04-21T20:20:00.004+08:00

　　有着行业“晴雨表”之称的展会，许多集中在每年的3、4月份这一段时间。3月28日，被食品业界誉为“天下第一会”的糖酒会在成都闭幕。3月29日，为期四天的第十七届中国国际服装服饰博览会（CHIC）在北京闭幕。与此同时，4月18日第十二届海峡两岸纺织品博览会将在石狮举行，4月19日第十一届中国国际鞋业博览会将在晋江举行。展会招商曾为企业打开市场的关键一步，但随着销售渠道的多样化，展会招商已经面临发展瓶颈，企业如何寻求新的突破点，这已成为一个重要的课题。

　　展会功能回归同行交流

　　尽管刚刚落幕的中国国际服装服饰博览会已经成为继德国、美国之后的第三大专业展会，但是作为一家服装企业的营销总监，王炜考虑再三之后却依然放弃了赴北京参展的计划。

　　对此，王炜有自己的解释。“通常情况下，企业参加展会大多是出于拓展市场的需求，展会吸引了大量的服装供应商和经销商，通过这一平台，两者能够最有效、最快速地实现对接。”王炜称，“然而，近两年来，作为展会核心功能的招商功能正在弱化。”

　　“在2000年—2005年期间，企业通过展会招商非常容易。”王炜称，“然而，从2006年开始，参展企业都有了一个普遍的感受——虽然参加展会的人气依然很旺，展会规模也很大，但是供应商真正得到的效果却很一般。”

　　究其原因，王炜认为，一方面是由于地区经销商的数量毕竟是有限的，一般情况下，他们已经代理了一个品牌，一般不会轻易代理新的品牌；另一方面，大量的社会闲置资金开始流入股市、房市，新的经销商数量增加有限。“2008年开始，大量的闲置资金又被股市套牢，再加上金融危机的影响，经销商大多持保守心理，虽然会参加展会，却不会轻易签下代理合同。”王炜称。

　　据了解，同样的情况在泉州食品业也有所表现。3月28日闭幕的全国糖酒会，虽然被业界誉为“天下第一会”，泉州的食品企业也几乎悉数到场，但是真正参展的却不过寥寥三、四家，而且以新品牌为主。对此，盼盼食品集团的相关人员表示，“企业现在参加展会，招商已不是主要目的，而是借助展会，增强产业链上下游企业的沟通，促进同行之间的交流与合作，实现信息的沟通和互享。”

　　招商模式转向精确低成本

　　业内人士分析称，“对于企业来说，传统的招商模式是‘媒体广告+展会’，这种模式在品牌竞争的最初阶段，效果比较明显。但是现在品牌的竞争已经进入了较为成熟的阶段，在这种情况下，新的品牌想进入市场，单纯地复制这种模式显然不可行。不仅投入费用高，盲目性大，而且也很难成功。”

　　泉州一家轻纺公司曾经在2007年代理了一个来自香港的品牌CST，希望借助CST开拓中国市场。最初，CST走的就是传统的招商路线——广告+展会，虽然投入了大量的资金，取得的效果却微乎其微。“经销商普遍倾向于市场运作成熟的品牌，新品牌虽然在展会上投入了大量资金和精力进行展示，却依然没有得到经销商的青睐。”对此，该品牌的相关负责人表示。

　　“新的品牌要进入市场，传统的招商模式已经存在瓶颈，寻找新的渠道招商模式成为当务之急。”王炜称。据了解，目前一些新的品牌开始尝试一种“定向找商”的模式。所谓“定向找商”，就是指在短期内，企业目标明确地去主动寻找代理商，完成市场占有过程。

　　“‘定向找商’的模式最初在药品行业广泛应用，现在已经被其他行业所接受。简单说来，就是企业直接寻找在行业内实力较强的经销商，通过提供更有吸引力的价格和更完善的服务，吸引该经销商转而代理自己的产品，最后实现代理商的置换，迅速打开市场。这是一种准确、高效，又相对节省的招商方式。”相关业内人士称。

　　此外，通过网络招商也成为一种成本低廉、效果明显的招商方式。CST通过传统招商模式受阻之后，就开始尝试网络招商，通过“网店联盟”的方式进行品牌的推广。据该品牌的负责人称，“通过网络招商，以网店联盟的方式进行线上经营，代理商可以实现零成本加盟，零成本扩张。”

泉州晚报 2009年4月8日
（记者刘文艳实习生苏毅生）

鞋服产业渐兴网络直销风

2009-04-20T10:24:00.003+08:00

如今，随着网络购物渐成时尚，不少泉州鞋服品牌企业也纷纷紧跟潮流，创新营销模式，把目光投向B2C网络直销市场。不仅众多品牌在淘宝网上开出虚拟专卖店，最近一段时间来，匹克、361度、木林森等更是相继推出自己的官方网络商城，试图在网络营销中占得先机。

　　不过，作为鞋服网络直销模式“开山鼻祖”的PPG，如今业已走下昔日神坛。素以制造和造品牌见长的泉州鞋服产业，如何在网络直销这条“康庄大道”上收获更多，也考验着泉州产业界的智慧。

一个本土实例

　　最近，一个名为“CST”的时尚运动品牌，开始进入不少网民的视野。这个新品牌的运营商是一家泉州企业。“事实上，我们在2007年就推出了CST品牌。”CST营销总监王炜告诉记者，公司一开始就很清楚，如今国内鞋服市场早已品牌林立，一个“新生儿”要存活下来，肯定要走差异化路线。但是，品牌推广、招加盟商、开专卖店，这一系列传统营销模式的标准动作做下来，CST很快就发现，仅仅有产品差异化还是远远不够的。对于后进入的中小企业来说，缺少资金等强势后盾，传统营销模式已经很难走得通。

　　CST诞生的时候，正是PPG等网络直销（B2C）品牌风生水起之时。所谓网络直销，指的是生产商通过互联网直接把产品卖给最终用户，省掉了批发商和零售商环节。几乎就是网络直销代名词的PPG，仅用两年时间，就取得了日销售衬衫量超过万件的业绩。PPG之后，VANCL、BONO等一系列新兴品牌的加入，迅速催发了网络直销市场的崛起。

　　对于网络直销的市场前景，CST显然看在眼里。受PPG等的启发，在传统营销领域受阻的CST，从2008年初开始着手准备进入网络直销领域。去年 10月，CST在线购物平台正式上线。“第一个月的销售业绩只有4000多元，到现在已经能做到几万元。”王炜表示，按目前的增长速度，CST在今年就可以实现盈利。

　　不过，王炜也表示，CST的模式又有别于PPG、VANCL等。据介绍，CST提出了网店联盟的概念，即鼓励网友先在淘宝网等C2C类型的网络商场里开设网店，再来加盟CST，卖CST品牌的产品，网友以返点获利，而所有的物流配送都由CST来做。“就像传统营销模式的加盟店一样，网店加盟可以在短期内迅速复制。”

多品牌启动网络直销平台

　　CST只是泉州鞋服产业后起品牌进军网络直销的一个案例。事实上，从两三年前开始，随着PPG网络直销模式的提出，泉州不少鞋服品牌就已经敏锐地关注到这一新兴市场。在国内最大的网购平台淘宝网上，泉州知名品牌都相继开出了自己的品牌专卖店。去年才上线的淘鞋网里，几乎笼络了泉州所有的知名体育运动品牌加盟。而匹克、木林森则在去年启动了自己的官方网购商城。据了解，361度自己的网络直销平台，也将在今年５月份左右上线。

　　“这么多鞋服品牌加入到网络直销中，显然就是看中其巨大的市场潜力。”泉州纺织服装商会相关负责人认为。毫无疑问，随着电子信息产业的发展，网购正在成为中国的一种时尚潮流。据艾瑞咨询发布的数据显示，国内网络购物市场去年全年交易额首次突破千亿元大关，达1200亿元，同比增长128.5％，目前国内已经有超过８０００万网民参与网购。“对于很多泉州企业来说，近几年来传统渠道的扩张越来越有限，网络是新兴市场，谁都不会放过。”

　　另外，在目前金融市场动荡加剧、全球经济增长明显放缓的形势下，网络销售低成本的优势，就显得弥足珍贵，相比传统营销模式，也更易于扩张。CBA品牌部经理张文龙认为，网络直销压缩了中间渠道，减少了经销商环节，归根到底也就是为消费者节约了成本。

　　“这种方式不仅大大降低了传统商务流程的人力和物力成本，突破了时空限制，令交易活动效率更高，而且因为开放性和全球性，也为企业创造了更多的贸易机会。很显然，会有越来越多的企业加入到网络直销中。”一位业内人士说。

□手记

网络与实体店有效结合

　　事实上，由PPG开启的网络直销模式，早在几年前就已经成为业界热议的话题。对于这股正在泉州鞋服产业兴起的网络直销风，仍有必要更理性地对待。

　　以PPG为例，在经历了最初的辉煌之后，如今已走下神坛，时不时被媒体曝出资金链问题及诉讼纠纷。分析PPG当初火爆的原因，很重要的一点，就是它的广告轰炸策略。有资料显示，在PPG最辉煌的2007年，其全年广告投放总额达到了2.3亿元。相信这一数字，超过泉州很多知名品牌。显然，PPG的知名度并非全仗其新颖的营销模式，很大部分是通过烧钱烧出来的。网络直销虽然潜在着巨大的市场空间，但是同样也有海量的信息。PPG选择了烧钱的方式，最终也证明失败，更何况，泉州众多试图涉足网络直销的品牌，都是中小型企业，没有几个烧得起钱。那么你该如何让你的品牌脱颖而出呢？

　　电子信息技术的发展，促成了网络购物的兴起。但是消费者对服装、鞋的购买，更多需要真实的体验，这点在信息技术上至今仍无法解决。对于泉州的鞋服产业来说，很多个性化的产品，要将其标准化恐怕也非易事。像BONO等专注于网络直销的品牌，从去年开始也慢慢推出了一些实体体验店，来弥补网络营销的不足。而泉州目前有意进入网络直销的品牌，多是从传统商业模式发展而来，本身就拥有数量庞大的实体专卖店，更应该将二者有效结合。

海峡都市报社2009年3月25日的报道

记者　康启荣

FreeBSD的背单词软件reciteword的安装！

2009-04-18T00:57:00.001+08:00

切记要先安装Mplayer或者KMplayer不然没有声音。

# cd /usr/ports/multimedia/mplayer && make install clean
# cd /usr/ports/multimedia/kmplayer && make install clean FORCE_PKG_REGISTER=YES
# cd /usr/ports/chinese/reciteword && make install clean

Options 选择 RPTTS 才会有声音

如果还没有声音：
# ee /usr/local/etc/esd.conf

修改 auto_spawn=1

reciteword是一款中文界面的背单词软件（也称黑客背单词），功能比较强大。强大不强大，用了才知道！

谁说编程序的英文都很棒，我就菜到不能再菜了！

自定义处理sessions中的gc函数

2009-04-17T08:58:00.003+08:00

session_set_save_handler(
"sess_open",
"sess_close",
"sess_read",
"sess_write",
"sess_destroy",
"sess_gc");

以上完成了sessions的自定义，sess_gc是处理垃圾回收的。

sess_gc在sessions中是指清理过期的session数据，影响的参数有：session.gc_maxlifetime被视为垃圾前的生存期，超过此时间没有动作，数据会被清走。

注意的是，gc不是每次启动会话都会被执行，而是由session.gc_probability 和 session.gc_divisor的比率决定的。如果session.gc_probability 和 session.gc_divisor 都设为1的话，即每次都执行！

天梭表的质量真的很烂，建议从十大瑞士名表中除名！

2009-04-16T09:03:00.002+08:00

两年前帮我老婆买了一块天梭表，￥2700元，当时想买梅花，我就是戴的梅花，质量稳定，一直都没有坏过。但是梅花的样式都比较老式，没有天梭的时尚，而且天梭也是瑞士的十大名表，虽然排名最后。

可是，半年后，我偶尔看了眼我老婆的天梭表，发现分针生锈了，送去维修说是指针氧化，换指针。

又半年后，我老婆说手表里有蒸气，进水了，我一看，果然是进水了。天梭表可是50米防水啊！普通的生活用水居然也会进水！？又去维修。

这次维修回来半个月，突然停了。再修！

前几天，一早晨我老婆叫我起床，我看看我的表说还早，我老婆看她自己的表说，早什么啊！我一看她的天梭表，比我的整整快了半个小时。而且是突然之间的，前一晚还是好好的。

然后再次送修，这次已经过了保质期了，要自己掏钱修，价格要￥700元。

目前正在交涉。

期间去维修处，发现维修单里面很多都有指针氧化的问题，我就纳闷了，这工艺怎么能排在十大瑞士名表里面，建议从十大瑞士名表中除名，天梭表的质量真的是太烂了！

网友们买天梭表要三思！

Google的OpenID

2009-04-15T09:19:00.002+08:00

上次写了Windows Live ID当作OpenID使用的方法，这次写Google的OpenID的实现方法。


 if(empty($_REQUEST['openid_mode'])){
  $openid_server = getXrdsUri('https://www.google.com/accounts/o8/id');
  $data['openid.ns'] = 'http://specs.openid.net/auth/2.0';
  $data['openid.mode'] = 'associate';
  $data['openid.assoc_type'] = 'HMAC-SHA1';
  $data['openid.session_type'] = 'no-encryption';
  $AssocHandle = getAssociationHandle($openid_server.'?'.http_build_query($data));
  setcookie('cookieAssocHandle', $AssocHandle);
  unset($data);

  $data['openid.ns'] = 'http://specs.openid.net/auth/2.0';
  $data['openid.claimed_id'] = 'http://specs.openid.net/auth/2.0/identifier_select';
  $data['openid.identity'] = 'http://specs.openid.net/auth/2.0/identifier_select';
  $data['openid.return_to'] = $AuthUrl;
  $data['openid.realm'] = $RealmUrl;
  $data['openid.assoc_handle'] = $AssocHandle;
  $data['openid.mode'] = 'checkid_setup';
  $data['openid.ns.ext1'] = 'http://openid.net/srv/ax/1.0';
  $data['openid.ext1.mode'] = 'fetch_request';
  $data['openid.ext1.type.email'] = 'http://axschema.org/contact/email';
  $data['openid.ext1.required'] = 'email';

  $LocationUrl  = $openid_server.'?'.http_build_query($data);
 }else{
  if('id_res' == $_REQUEST['openid_mode']
   && $AssocHandle == $_REQUEST['openid_assoc_handle']){
   $openid = !empty($_REQUEST['openid_ext1_value_email']) ? $_REQUEST['openid_ext1_value_email'] : formUrl($_REQUEST['openid_claimed_id']);
   $email = $_REQUEST['openid_ext1_value_email'];
  }
  echo('<pre>');
  echo("<a href=$LoginUrl>BACK</a>\n\n");
  print_r($_REQUEST);
  echo('</pre>');
 }

function getAssociationHandle($url){
$c = curl_init($url);

curl_setopt($c, CURLOPT_RETURNTRANSFER, true);
curl_setopt($c, CURLOPT_HEADER, false);
curl_setopt($c, CURLOPT_SSL_VERIFYPEER, false);

$contents = curl_exec($c);
//print_r($contents);
//exit;

curl_close($c);

$assoc_handle = time();

$lines = explode("\n", $contents);

foreach($lines as $line){
 if(substr($line, 0, 13) == "assoc_handle:"){
  $assoc_handle = substr($line, 13);
  break;
 }
}

return $assoc_handle;
}

function getXrdsUri($url){
$c = curl_init($url);

curl_setopt($c, CURLOPT_RETURNTRANSFER, true);
curl_setopt($c, CURLOPT_HEADER, false);
curl_setopt($c, CURLOPT_SSL_VERIFYPEER, false);

$request_contents = curl_exec($c);

curl_close($c);

$domdoc = new DOMDocument();
$domdoc->loadXML($request_contents);

$uri = $domdoc->getElementsByTagName("URI");
$uri = $uri->item(0)->nodeValue;

return $uri;
}

if(empty($openid))
LocationHtml($LocationUrl);

LocationHtml函数见Windows Live ID当作OpenID使用的方法。

注意：Google的OpenID的openid.claimed_id（即OpenID）的值，随不同网站变化，网站不同值也不同，所以不是真正的OpenID，Google真正的OpenID是他的Email。但是Email也不是每次都可以取得到的，如果你在Google的授权页面上点选了“允许 XXX 记住我”，再次登录时将略过授权页面，同时也将得不到Email的值。只有Google帐号的所有者在个人设置里更改获授权网站，将你的网站撤销访问权，才能再次得到Email的值。

Google的OpenID是个被阉割的OpenID，除了提供Email的值之外，其他一概不提供！

参考：http://code.google.com/intl/zh-CN/apis/accounts/docs/OpenID.html

Gmail支持插图

2009-04-14T09:27:00.002+08:00

这好像不是很难完成的技术，但是Gmail最近才开始有这项功能，并且还在实验室里。

开启和使用都很简单，在设置>>实验室>>启用正在插入图片，即可。

这个姗姗来迟的功能被人嘲笑，具体请看：http://www.dwgoogle.cn/articles/1211.html

泉州东海新行政中心

2009-04-13T08:51:00.000+08:00

我想买房了！

2009-04-12T01:26:00.004+08:00

今天去看了房子，不错，比较满意，安静，背山有水，低层无电梯，两期合起来约50栋，第一期19栋是低层无电梯，第二期都是小高层。我要第一期的，不喜欢电梯房，浪费。

东海组团的西区，晋江大桥立交桥附近，交通可能有点麻烦，要看今后的公交发展规划，情况不明朗，但是市政府迁移过来公交系统应该会完善的。马上开工的东海隧道正在小区的侧面，连接老城区的大通道，方便。

交通便利啊，晋江，石狮，惠安，城东都是很方便，市政府迁移过来是升值保值的利好！

是安置小区，价格便宜，手续比较麻烦。

有好有坏，但是我喜欢。

Apache2.2自签名SSL认证

2009-04-11T09:00:00.003+08:00

# mkdir -m 700 /usr/local/etc/apache22/ssl.crt
# mkdir -m 700 /usr/local/etc/apache22/ssl.csr
# mkdir -m 700 /usr/local/etc/apache22/ssl.key
# cd ~
# openssl req -new -x509 -nodes -out server.crt -keyout server.key

当要求输入主机名时，输入正确的域名。（Common Name put the hostname (fully qualified domain name) of your computer.）

# cp server.crt /usr/local/etc/apache22/ssl.crt/server.crt
# cp server.key /usr/local/etc/apache22/ssl.key/server.key
# chmod 400 /usr/local/etc/apache22/ssl.crt/server.crt
# chmod 400 /usr/local/etc/apache22/ssl.key/server.key

# ee /usr/local/etc/apache22/httpd.conf

把#Include etc/apache22/extra/httpd-ssl.conf前面的#去掉。

# ee /usr/local/etc/apache22/extra/httpd-ssl.conf

设置正确的SLCertificateFile，SSLCertificateKeyFile

# apachectl configtest
# apachectl restart

https://域名/

注意：自签名的SSL证书会有认证提示的，购买的就没有提示了！

参考：http://lamp.linux.gov.cn/Apache/ApacheMenu/ssl/ssl_faq.html#aboutcerts

rpxnow.com的OpenID托管服务

2009-04-10T09:06:00.003+08:00

RPX提供了OpenID的托管服务，你所要做的，只是在网页中插入几行代码，剩下的全部由它来完成。

但是RPX提供的PHP示例代码，我想很多人未必会用，写的有点菜，我就没有用的起来。下面是我自己写的一个示例代码，供大家学习:)


<script src="https://rpxnow.com/openid/v2/widget"
     type="text/javascript"></script>
<script type="text/javascript">
RPXNOW.token_url = "http://freebapp.org/tools/openid/rpx.php";
RPXNOW.realm = "freebapp";
RPXNOW.overlay = true;
RPXNOW.language_preference = 'en';
</script>

<?php
if(!empty($_REQUEST['token'])){
$post['token'] = $_REQUEST['token'];
$post['apiKey'] = 'a21e795ea614c12f549660ab15f93de30451d338';
$post['format'] = 'json';

$curl = curl_init();
$url = 'https://rpxnow.com/api/v2/auth_info?token_url='.urlencode('http://freebapp.org/tools/openid/rpx.php');
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($curl, CURLOPT_HEADER, 0);
curl_setopt($curl, CURLOPT_POST, 1);
curl_setopt($curl, CURLOPT_POSTFIELDS, $post);
curl_setopt($curl, CURLOPT_URL, $url);

$data = curl_exec($curl);
echo('<pre>');
print_r(json_decode($data));
echo('</pre>');
curl_close($curl);
}
?>

大家把上例的apiKey和token_url换成自己的就可以了！

示例演示

JSON和XML，怎么选

2009-04-09T09:01:00.001+08:00

同样是跨平台的数据交换格式，您是选择JSON还是XML？

一定是JSON，轻量级的数据交换格式，JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。

XML多余的HTML代码太多了，很臃肿，不好。

http://www.json.org/json-zh.html

Nmap网络安全扫描器在FreeBSD下的安装和命令

2009-04-08T09:01:00.003+08:00

FreeBSD 7.0-r

# cd /usr/ports/security/nmap && make install clean
# nmap --help

Nmap 4.76 ( http://nmap.org )
Usage: nmap [Scan Type(s)] [Options] {target specification}
TARGET SPECIFICATION:
Can pass hostnames, IP addresses, networks, etc.
Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254
-iL <inputfilename>: Input from list of hosts/networks
-iR <num hosts>: Choose random targets
--exclude <host1[,host2][,host3],...>: Exclude hosts/networks
--excludefile <exclude_file>: Exclude list from file
HOST DISCOVERY:
-sL: List Scan - simply list targets to scan
-sP: Ping Scan - go no further than determining if host is online
-PN: Treat all hosts as online -- skip host discovery
-PS/PA/PU [portlist]: TCP SYN/ACK or UDP discovery to given ports
-PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes
-PO [protocol list]: IP Protocol Ping
-n/-R: Never do DNS resolution/Always resolve [default: sometimes]
--dns-servers <serv1[,serv2],...>: Specify custom DNS servers
--system-dns: Use OS's DNS resolver
SCAN TECHNIQUES:
-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans
-sU: UDP Scan
-sN/sF/sX: TCP Null, FIN, and Xmas scans
--scanflags <flags>: Customize TCP scan flags
-sI <zombie host[:probeport]>: Idle scan
-sO: IP protocol scan
-b <FTP relay host>: FTP bounce scan
--traceroute: Trace hop path to each host
--reason: Display the reason a port is in a particular state
PORT SPECIFICATION AND SCAN ORDER:
-p <port ranges>: Only scan specified ports
  Ex: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080
-F: Fast mode - Scan fewer ports than the default scan
-r: Scan ports consecutively - don't randomize
--top-ports <number>: Scan <number> most common ports
--port-ratio <ratio>: Scan ports more common than <ratio>
SERVICE/VERSION DETECTION:
-sV: Probe open ports to determine service/version info
--version-intensity <level>: Set from 0 (light) to 9 (try all probes)
--version-light: Limit to most likely probes (intensity 2)
--version-all: Try every single probe (intensity 9)
--version-trace: Show detailed version scan activity (for debugging)
SCRIPT SCAN:
-sC: equivalent to --script=default
--script=<Lua scripts>: <Lua scripts> is a comma separated list of
         directories, script-files or script-categories
--script-args=<n1=v1,[n2=v2,...]>: provide arguments to scripts
--script-trace: Show all data sent and received
--script-updatedb: Update the script database.
OS DETECTION:
-O: Enable OS detection
--osscan-limit: Limit OS detection to promising targets
--osscan-guess: Guess OS more aggressively
TIMING AND PERFORMANCE:
Options which take <time> are in milliseconds, unless you append 's'
(seconds), 'm' (minutes), or 'h' (hours) to the value (e.g. 30m).
-T[0-5]: Set timing template (higher is faster)
--min-hostgroup/max-hostgroup <size>: Parallel host scan group sizes
--min-parallelism/max-parallelism <time>: Probe parallelization
--min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout <time>: Specifies
    probe round trip time.
--max-retries <tries>: Caps number of port scan probe retransmissions.
--host-timeout <time>: Give up on target after this long
--scan-delay/--max-scan-delay <time>: Adjust delay between probes
--min-rate <number>: Send packets no slower than <number> per second
--max-rate <number>: Send packets no faster than <number> per second
FIREWALL/IDS EVASION AND SPOOFING:
-f; --mtu <val>: fragment packets (optionally w/given MTU)
-D <decoy1,decoy2[,ME],...>: Cloak a scan with decoys
-S <IP_Address>: Spoof source address
-e <iface>: Use specified interface
-g/--source-port <portnum>: Use given port number
--data-length <num>: Append random data to sent packets
--ip-options <options>: Send packets with specified ip options
--ttl <val>: Set IP time-to-live field
--spoof-mac <mac address/prefix/vendor name>: Spoof your MAC address
--badsum: Send packets with a bogus TCP/UDP checksum
OUTPUT:
-oN/-oX/-oS/-oG <file>: Output scan in normal, XML, s|<rIpt kIddi3,
   and Grepable format, respectively, to the given filename.
-oA <basename>: Output in the three major formats at once
-v: Increase verbosity level (use twice or more for greater effect)
-d[level]: Set or increase debugging level (Up to 9 is meaningful)
--open: Only show open (or possibly open) ports
--packet-trace: Show all packets sent and received
--iflist: Print host interfaces and routes (for debugging)
--log-errors: Log errors/warnings to the normal-format output file
--append-output: Append to rather than clobber specified output files
--resume <filename>: Resume an aborted scan
--stylesheet <path/URL>: XSL stylesheet to transform XML output to HTML
--webxml: Reference stylesheet from Nmap.Org for more portable XML
--no-stylesheet: Prevent associating of XSL stylesheet w/XML output
MISC:
-6: Enable IPv6 scanning
-A: Enables OS detection and Version detection, Script scanning and Traceroute
--datadir <dirname>: Specify custom Nmap data file location
--send-eth/--send-ip: Send using raw ethernet frames or IP packets
--privileged: Assume that the user is fully privileged
--unprivileged: Assume the user lacks raw socket privileges
-V: Print version number
-h: Print this help summary page.
EXAMPLES:
nmap -v -A scanme.nmap.org
nmap -v -sP 192.168.0.0/16 10.0.0.0/8
nmap -v -iR 10000 -PN -p 80
SEE THE MAN PAGE FOR MANY MORE OPTIONS, DESCRIPTIONS, AND EXAMPLES

以下引用来自：http://blog.chinaunix.net/u/19330/showart_368554.html

nmap - 网络勘察工具和安全扫描器

nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。它支持多种协
议的扫描如UDP，TCP connect(),TCP SYN (half open), ftp proxy (bounce attack),Reverse-ident,
ICMP (ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep, 和Null扫描。你可以从SCAN TYPES一节中
察看相关细节。nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发
、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵
活的目标选择以及端口的描述。

对非ROOT的用户来说，nmap的正式版可以做很多重要的东西了。不幸的是部份关键的核心功能（比如raw
sockets）需要root权限。所以尽量以root的身份运行nmap。

运行nmap后通常会得到一个关于你扫描的机器的一个实用的端口列表。nmap总是显示该服务的服务名称,端
口号，状态以及协议。状态有'open','filtered'和'unfiltered'三种。'open'指的是目标机器将会在该端
口接受你的连接请求。'filtered'指的是有防火墙、过滤装置或者其它的网络障碍物在这个端口阻挡了
nmap 进一步查明端口是否开放的动作。至于'unfiltered'则只有在大多数的扫描端口都处在'filtered'状
态下才会出现的。

根据选项的使用，nmap还可以报告远程主机下面的特性：使用的操作系统、TCP连续性、在各端口上绑定的
应用程序用户的用户名、DNS名、主机是否是个smurf地址以及一些其它功能。

选项:

这些选项通常都是可组合使用的。使用参数可以精确地定义一个扫描模式。nmap将会尽力捕捉并对不规范
的参数组合作出提示。如果你急于开始，你可以跳过本文未尾的示例节——那儿有最基本的使用方法的示范
。你也可以使用nmap -h来打开关于nmap选项参数的简介。

-sT TCP connect()扫描：这是对TCP的最基本形式的侦测。在该操作下，该connect()对目标主机上你感兴
趣的端口进行试探，如果该端口被监听，则连接成功——否则代表这个端口无法到达。这个技术的很大好处
就是你无须任何特殊权限，在大多数的UNIX系统下这个命令可以被任何人自由地使用。
但是这种形式的探测很容易被目标主机察觉并记录下来。因为服务器接受了一个连接但它却马上断开，于
是其记录会显示出一连串的连接及错误信息。

-sS TCP SYN 扫描：这类技术通常涉及一种“半开”式的扫描——因为你不打开完整的TCP连接，你发送一个
SYN信息包就象你要打开一个真正的连接而且你在等待对方的回应。一个SYN|ACK(应答)会表明该端口是开
放监听的。一个RST（空闲?）则代表该端口未被监听。如果SYN|ACK的回应返回，则会马上发送一个RST包
来中断这个连接（事实上是我们的系统核心在干这事）。这种扫描的最大好处是只有极少的站点会对它作
出记录，但是——你需要有root权限来定制这些SYN包。

-sF -sX -sN
Stealth FIN,Xmas Tree 或者Null扫描模式：有时甚至SYN扫描都不够隐蔽——一些防火墙及信息包过滤装置
会在重要端口守护，SYN包在此时会被截获，一些应用软件如Synlogger以及Courtney对侦测这类型的扫描
都是行家。所以呢，在另一方面要有更进一步的扫描能在不遇到麻烦的情况下通过它们……
这个主意是关闭的端口会对你发送的探测信息包返回一个RST，而打开的端口则对其忽略不理（你可以参阅
RFC 973 PP64）。所以FIN扫描使用空的FIN信息包作为探针、Xmas tree使用FIN，URG，PUSH标记、Null扫
描则不用任何标记。但是不幸的是微软以他们一贯的风格不理睬这一标准……所以这一扫描在WINDOWS9X以及
NT下不能工作。
从积极方面来讲，这其实也是一个很好的区分两种平台的办法——如果这次扫描发现了打开的端口，那你就
能明白这台机器不是运行WINDOWS。如果-sF,-sX,-sN的扫描显示所有端口都是关闭的但一个SYN(-sS)扫描
却显示有打开端口，那你就能大致推断它是WINDOWS平台。这只是一个简单应用，因为现在nmap已经有了更
彻底的操作系统判别方法——当然它的原理类似上面所提到的.
这些平台包括Cisco, BSDI, HP/UX, MVS, 和IRIX。

-sP Ping扫描：有时你仅希望了解网络上有哪些主机是开放的，nmap可以通过对你指定的IP地址发送ICMP
的echo request信息包来做到这一点，有回应的主机就是开放的啦。但令人讨厌的是一些站点比如
microsoft.com对echo request包设置了障碍。这样的话nmap还能发送一个TCP ack包到80端口（默认），
如果获得了RST返回，机器是开放的。第三个方法是发送一个SYN信息包并等待RST 或SYN/ACK响应了。作为
非root的用户可以使用的，常用connect()模式。对root来说，默认的nmap同时使用ICMP和ACK的方法扫描
，当然你也可以改变-P选项。注意你最好先ping一下用户，只有有回应的主机才有必要扫描，只有你不想
探测任何的实际端口扫描只想大面积地搜索一下活动的主机，你可以使用此选项。

-sU UDP扫描：这一方法是用来确定哪个UDP(User Datagram Protocol,RFC 768)端口在主机端开放。这一
技术是以发送零字节的UDP信息包到目标机器的各个端口，如果我们收到一个ICMP端口无法到达的回应，那
么该端口是关闭的，否则我们可以认为它是敞开大门的。有些人或许会认为UDP扫描是无意义的，我通常会
以最近的Solaris rcpbind漏洞来提醒他们。Rpcbind会隐藏在一个非正式的UDP端口于32770口以上，因此
对111进行防火墙过滤是无关紧要的.但你是否查找过在30000以上的端口是否处在监听状态中……，用UDP扫
描你就能轻松地做到这一点！或者大家还可以想想cDc出品的Back Orifice木马（BO），它可以在Windows
的机器中配置一个UDP端口，更不用说如此众多可以利用UDP的、易受攻击的服务如snmp,tftp,NFS等了。但
有一点不得不提及的是UDP扫描在目标主机按照RFC 1812（4.3.2.8节）建议的那样限制ICMP错误信息的传
送速率时会令人痛苦的缓慢。举例来说吧，Linux 的核心配置(在net/ipv4/icmp.h)限制了每4秒产生80次
的无法到达信息——每次产生1/4秒的延迟。Solaris有着更严格的限制（大约每秒两次就会延迟），所以这
要耗费相当长的时间。nmap会侦测到这种限制并自动减缓速度——这也胜过用无意义的会被目标主机忽略的
大量信息包来填充这个网络。如以往一样，微软还是不在乎RFC所建议的事而且没有任何限制性措施实行于
WINDOWS或NT上，这样我们可以把多达65K的端口以极高的速度扫描完毕，欢呼吧！

-sR RPC扫描：这一方法是结合nmap多种扫描的一种模式，它取得所有的TCP/UDP开放端口并且用SunRPC程
序NULL命令来试图确定是否是RPC端口并且——如果是的话，其上运行什么程序，何种版本。这样你可以在目
标主机躲在防火墙后或者由TCP wrappers防护着，它都能取得效果近似于'rpcinfo -p'的信息。但Decoys
现在还不能正常工作在RPC扫描下，在以后我会在UDP RPC扫描中加入Decoy支持的。

-b(ftp relay host)
FTP 跳跃攻击：FTP协议的一个有趣的特点是它支持代理FTP连接(RFC 959)，用另一句话说，我可以从
evil.com连接到一个FTP服务器target.com并且要求目标主机发送文件到因特网的*任何地方*！在1985年这
一RFC被写下来后这一特性便渐渐施行，但在现在的网络上我们不允许人们能够随意地“抢劫”一个FTP
SERVER并请求数据到任何地方。所以在Hobbit于1995年写下的有关这一协议缺陷时说到“它可以用来从许多
站台上发出事实上难以追查的信件、新闻以及攻击性行为——填充你的硬盘，试图使防火墙失效或者更多是
烦人而无意义的骚扰。我开发出它来是为了通过一个代理FTP服务器察看TCP端口，这样你可以连上一个在
防火墙后的FTP服务器然后扫描它看来仿佛堵塞的端口（139是很好的例子）。如果FTP服务器允许你读甚至
写进某些目录（比如/incoming），你可以发送任意信息到你发现打开了的端口（当然nmap不干这事）。对
于你要通过'b'选项来使主机成为你的代理时，标准的URL格式形式是：username:password@server:port。
要确定一个服务器是否易受这样的攻击，你可以看看我在Phrack 51期上的文章。它的更新版本在
http://www.insecure.org/nmap。

这些选项并非必需的，但有些会非常实用。

-P0 在扫描前不尝试或者PING主机，这是用来扫描那些不允许ICMP echo 请求(或应答)的主机。
microsoft.com就是这其中的一个例子，我们就必须使用-P0或者-PT80来察看microsoft.com的端口。

-PT 用TCP的ping来确定主机是否打开。作为替代发送ICMP echo请求包并等待回应的方式，我们可以大量
发送TCP ACK包往目标网络（或者单机）并一点点地等待它的回应，打开的主机会返回一个RST。这一参数
可以让你在ping信息包阻塞时仍能高效率地扫描一个网络/主机。对非root的用户，我们用connect()，以
如下格式设置目标探针-PT,默认的端口是80，因为这相端口往往未被过滤。

-PS 这一选项是root用户使用的，能用SYN(连接请求)包替代ACK包,打开的主机会有一个RST(或者SYN|ACK—
—但比较少见)应答。

-PI 这一选项是使用一个真正的ping(ICMP echo request)包。它找到开放的主机并且将该子网中的广播地
址全数搜寻——该广播地址是能够到达并能正确解析IP包的。如果其会被大量的DoS(denial of service)攻
击时，我们就能找到它。

-PB 默认的ping形式，它用于ACK(-PT)与ICMP(-PI)并行攻击，以这一形式可以通过防火墙或包过滤。

-O 经由TCP/IP获取‘指纹’来判别主机的OS类型，用另一说法，就是用一连串的信息包探测出你所扫描的主
机位于操作系统有关堆栈信息并区分其精细差别，以此判别操作系统。它用搜集到的信息建立一个“指纹”
用来同已知的操作系统的指印相比较(the nmap-os-fingerprints file)
——这样判定操作系统就有了依据。
如果你发现一台机器开了至少一个端口并得到错误的诊断信息，那么你可以写信告诉我相关细节比如操作
系统版本或侦测到的操作系统版本图，如果他有端口开放但nmap返回'不可识别的操作系统'，这可能也是
有用的，你可以将它的IP告诉我或者另一个办法是用nmap的-d参数并告诉我它返回的“指印”——操作系统和
版本号，这样做，也算是对nmap在判定操作系统的进一步开发中做了些事情，以便后续版本中它能更精确
地判别系统类型。

-I 这是用ident扫描方式的参数，如Dave Goldsmith于1996年在Bugtraq中所说的，这个ident协议(rfc
1413)允许通过TCP连接得到拥有进程的用户名——即使这个连接不是由该进程发起的。所以呢，举个例吧，
你可以通过ident连接到一个http端口并找出该进程是否由root运行，但这只能在“全开”的对目标端口的
TCP连接中使用（象-sT扫描参数）。当你用-I参数时，远程主机的identd在开放的端口接受连接质询——很
明显的，如果主机不运行identd的话，那它就无法正常工作。

-f 这个参数配置以细小的IP碎片包实现SYN，FIN，XMAS或NULL扫描请求。这个想法是把TCP包头分别放在
几个不同的信息包中，使包过滤器难于运作，而后你就可以闯入系统做你想做的事了。但要注意，部份程
序可能会对这些小信息包处理错误。比方说我最喜欢的sniffer segmentation在接收第一个36字节的信息
碎片时就出现麻烦，之后又来了个24字节的！当包过滤器和能将IP碎片排列的防火墙没有获得此顺序时（
就象linux内核中的CON-FIG_IP_ALWAYS_DEFRAG选项），一些网络系统就不能反映出找到目标，并且放弃。
记住这个参数不一定能很好地工作在任何系统上,它在我的Linux,FreeBSD以及OpenBSD下是正常的,当然也
有一些人说它能在部份不同的*NIX环境下工作。

-v 详细模式。这是被强烈推荐的选项，因为它能带来你想要的更多信息。你可以重复使用它以获得更大效
果。如果你需要大量翻动屏幕请使用 -d 命令两次

-h 这是一个快捷的帮助选项，可以在屏幕上显示nmap的参数使用方法——象你注意到的那样，这个man page
实在不是一个“快速入门参考”:)

-o
这是用来指定一个放置扫描结果的文件的参数——这个结果是易于阅读的。

-m
这也是存放扫描结果的参数，但它是存放机器可解析（machine parseable）结果的，你可以用-m 带'-'(
引号不用）将其输出到标准输出里（用shell的管道符……）。在这种形式下，正常的输出被禁止了，你需要
察看一些错误信息来了解情况。

-i
从指定文件而不是从命令行读取数据。该文件可以存放一个主机或网络的列表，中间用空格、TAB键或者换
行来分隔。如果希望从标准输入设备（文件）读取——比如在管道符的末端，你要将连字号(-)用于文件名。
你可以从目标规格里找到更多关于写这一文件的资料。

-p
这一参数可以指定你希望扫描的端口，举例来说吧'-p 23'则只会对主机的23端口进行探测，默认扫描的是
从1到1024端口，或者也可以用nmap里带的services file里的端口列表。

-F 快速扫描模式。指定只希望扫描nmap里提供的services file中列出的端口列表里的端口。这明显会比
扫描所有65535个端口来得快。

-D
这是一种带有诱骗模式的扫描，在远程主机的连接记录里会记下所有你所指定的诱骗性的地址。这样的话
他们的数据存储器会显示有一些端口扫描从某个IP发起，然而他们无法辩别哪个是真正的IP而哪个是用来
作为掩护的，这可以击败一些通过路由进行跟踪的行为，所以它是一项隐藏你的IP的很实用的技术。用逗
号分隔各个欺骗地址，你可以随意地将'me'放进任意一个你希望显示真实IP的地方，如果你将'ME'放在第
六位甚至最后，有些端口扫描记录器（比如Solar Designer's excellent scanlogd）可能根本就不会显示
你的IP，如果你不用'ME'的话，nmap将会将它随机放置。记住你用来诱骗的主机必须是开放的或者你可以
半开扫描一下你的目标。因为要从一堆实际上没有用的IP地址里判别出哪个是真正的入侵者是相当容易的
。你还可能要用IP地址来代替名字，这样诱骗主机的nameserver logs里才不会记录下你来。还要记得有些
（愚蠢的）"端口扫描探测器"会拒绝到达主机的端口扫描尝试。这样你无意中就会导致你扫描的主机与“诱
骗主机”连接的丢失，这样可能会带来一个很大的问题是——如果这个“诱骗主机”是一个网上的网关或者甚至
就是其本地的机子，其连接一样会断开！所以大家最好小心使用这个参数——从道德上的原因——这仅仅是一
个诱骗，不是么？这种诱骗可以用在最初的ping扫描（用ICMP,SYN,ACK或其它）与实际的端口状态扫描中
，它还可以用于远程OS的判别(-O)。当然如果你写入太多的诱骗地址也是没什么用处的，那只能减缓扫描
速度以及降低一些精确度。而且一些指令处理系统还可能会过滤掉你的欺骗包，虽然多数（几乎是全部了
）不会对欺骗包作出任何限制。

-S
在某些环境下nmap可能无法确定你的源地址——这种情况下nmap会有提示，这时你就要用-S带IP地址来标注
。另一种使用的可能性是用来欺骗目标使它认为某人在扫描它。设想一下，某个公司发现被竞争者持续不
断的扫描:),这是一个不被支持的用法，或者说，不是主要目的。我只是用它来提醒人们在发现一个端口扫
描者时别光顾责难，可能他是无辜的呢。-e能够说明这个参数的一般用法。

-e
告诉nmap哪个界面要发送或接收。nmap能够自动探测它，如果无法做到，亦会有提示信息。

-g
在扫描中设定源端口号。许多“天真”的防火墙或包过滤器除了它们建立的允许DNS(53)或FTP-DATA(20)的包
进来建立连接之外，其余一概过滤，显然这是很轻率的做法，因为入侵者能够轻易地编辑一个来自FTP或
DNS的源端口。比如说，你如果无法从一个主机的host:port通过TCP ISN取得信息，那么通过用-g 命令，
nmap会改变源端口再次尝试。需要了解的是，使用这个选项可能会有小小的延迟，因为我有时需要在源端
口号中存储有用信息.

-M
设定用来并行进行TCP connect()扫描的最大的sockets数目（默认）。这对将扫描适度减缓是相当有效的
，它可以避免把远程主机crashing。另一个途径是用-sS。

虽然nmap在一般情况下都能够很好地在运行时间里尽可能迅速地完成扫描任务，但偶尔还是会有一些主机/
端口无法侦测，这可能是nmap默认的时间策略和你的目标不太一致（相当于timeout的设定），下面就是一
些选项能对扫描的时间进行控制：

-T
这是一个可以用来便利地表达nmap时间策略优先权的参数设置。Paranoid模式用极慢的速度来扫描以避免
被数字记录系统记录。它使扫描连续而不是并发而且通常等待至少五分钟才发送一个信息包。Sneaky也是
类似的，只是它是每15秒发送一个信息包。Polite模式是用来减轻网络负载以减少当机的可能性，它是连
续发送探针并在两个包的间隙等待0.4秒。Normal是nmap的常规用法，是尽其所能地快速扫描——除非主机或
端口连接丢失。Aggressive模式是对每台主机设定了五分钟的timeout，并且等待每个探针应答不超过1.25
秒。Insane模式是适应非常快的网络或者你不在乎丢失一些信息——因为太快！它的timeout设定于75秒并且
只等待回应0.3秒，它允许对一个很快的网络系统进行“扫荡”:)，你也可以用数字(0-5)来代表参数，比如'
-t 0'表示Paranoid而'-t 5'代表Insane模式。注意，这些时间设定无法在底层的控制中联合使用。(NOT
be used in combination with the lower level controls given below.)

--host_timeout
具体指定nmap对某个IP的扫描时间总量，超过则作不通处理，默认是不做设定。

--max_rtt_timeout
指定nmap对一个探针从远程端返回回应的最大时间，默认是9000。

--initial_rtt_timeout
指定最初探针的timeout时间，这通常在用-P0扫描有防火墙保护的主机时很有效，nmap会通过ping得到一
个好的RTT评估以及最初少数的探针。默认值为6000。

--max_parallelism
指定nmap允许的最大并行扫描数目，设定为1表明nmap每次只扫描个端口，它同样会对其它扫描如ping
sweep, RPC scan等产生影响。

--scan_delay
指定nmap必须等待的两个探针间的最小的时间。这是减少网络负载及使扫描在综合数据存储的记录下不那
么显眼的办法。

目标说明
--------*

所有不带参数的选项都会被视为是nmap的目标主机描述。最简单的实例是仅仅在命令行列出单一的主机名
或IP地址。如果你希望扫描一个IP地址的子网，你可以在主机名和IP地址中加入'/mask'。mask必需是在0
（扫描整个网络）和32（特定的单一主机）。用/24则表明扫找一个C类地址，而/16则是扫描B类
……

nmap还有一些更有用的符号说明方式可以让你用list/ranges来为每个元素指定IP地址。比如你要扫描B类
网址128.210.*.*，则可以用'128.210.*.*'或'128.210.0-255.0-255'或者甚至是'128.210.1-50,51-
255.1,2,3,4,5-255'来表示。当然你也可以用上面提过的mask来表示:'128.210.0.0/16'。所有这些都是等
价的，当你用'*'的时候记住多数的shell都要求用定界符比如引号将其标注。

另一个有趣的是你可以用其它方法将整个网络“分割”，比如你可以用'*.*.5.6-7'来扫描所有以.5.6或
.5.7结束的IP地址。要得到更多信息，你可以看看示例节。

这里是一些运用nmap的扫描范例，从最简单普通的到有一些复杂的例子都有。注意这里有真实的数字以及
一些真实的域名——这样可以让扫描行为看起来更具体。在这里你可以用自己的网络里的名称代替其中的
addresses/names。虽然端口扫描的结果分析可能会使某些人容易攻击，但我不认为它是不合法的,我曾经
扫描过成百上千的机器但只收到一次抱怨。但我不是律师而一些（anal)人们对nmap探测觉得烦恼，所以最
好在取得允许后扫描或者——冒险，后果由你自己承担。

nmap -v target.example.com

这样对target.example.com上所有的保留TCP端口做了一次扫描，-v表示用详细模式。

nmap -sS -O target.example.com/24

这将开始一次SYN的半开扫描，针对的目标是target.example.com所在的C类子网，它还试图确定在其上运
行的是什么系统。这需要root权限，因为用到了半开扫描以及系统侦测。

nmap -sX -p 22,53,110,143,4564 128.210.*.1-127

发送一个Xmas tree扫描到B类128.210所在子网的一半范围内，我们将检测系统是否运行sshd, DNS,
pop3d, imapd, 或者端口4564。要注意由于微软TCP堆栈的不完善，Xmas扫描将不能在其平台上运行成功，
同样的问题可能存在于CISCO, IRIX, HP/UX, 和BSDI。

nmap -v -p 80 '*.*.2.3-5'

这是定位一个网域（将整个网络分隔成许多小部份）再进行扫描的方式，这里扫描的是所有以.2.3,.2.4,
或.2.5结束的IP地址。如果你是ROOT的话也可以用-sS。同样的你可以从127开始搜寻更多有趣的机器，你
可以用'127-222'替代前面的星号——恕我直言，那个区域有着大量有趣的机器。

host -l company.com | cut '-d ' -f 4 | ./nmap -v -i -

做一个DNS zone transfer来寻找在company.com进而的主机并且将IP地址送至nmap(feed the IP
addresses to nmap)。这个命令是在我的GNU/Linux平台下运行的，你可能需要用不同的选项参数或者不同
的操作系统。

Windows Live ID当作OpenID使用

2009-04-07T10:36:00.005+08:00

MSN庞大的客户群体是不可忽视的，虽然Live有OpenID，但是很少有人会去开通，并且记得住的不多。记得上次有人在他的BLOG上说很多上网的人其实很白痴，连登录Gmail都要用hao123。包括在我使用OpenID的网站（OpenTags.org）上，真正使用OpenID登录的并不多，Google、Yahoo、Live的用户才多。Google、Yahoo虽然支持OpenID，但是都被阉割了，只是有选择的支持sreg。关于Google、Yahoo，下次再说，今天说Windows Live ID。

Windows Live ID，注意是ID不是OpenID，如果使用Login的方式会得到一个userid，但是这个userid只是一个识别符号，不是真正的Live ID，这个userid只能在你的网络识别Live ID，即一个appid对应一个userid，如果换了appid，即换站userid也跟着变。如果要再作第三方的认证就不合适了。我这里介绍的是取得真正的Live ID，即通过获取Live ID的联系人信息来获取Live ID。

如果要Login方式的userid可以不用再往下面看了，说一下获取Login方式的userid很简单，下载SDK包，然后里面有个sample，看下就懂了，记得要修改Application-Key.xml。

要取得真正的Live ID，按下列步骤即可：

申请（New Project >> Live Services: Existing APIs）

下载 Windows Live ID Web Authentication SDK 1.2 webauth-php-1.2.tar.gz

修改Application-Key.xml


$LoginUrl = '登录地址';
$AuthUrl = '验证地址';
$RealmUrl = '退出后返回的地址';

$DEBUG = true;
$KEYFILE = './Live/Application-Key.xml';
$COOKIE = 'webauthtoken';
$COOKIETTL = time() + (10 * 365 * 24 * 60 * 60);

include_once('./Live/lib/windowslivelogin.php');
$wll = WindowsLiveLogin::initFromXml($KEYFILE);
$wll->setDebug($DEBUG);

if(!empty($_REQUEST['action'])){
  switch($_REQUEST['action']) {
      case 'logout':
          setcookie($COOKIE);
          $LocationUrl = $RealmUrl;
          break;
      case "clearcookie":
          setcookie($COOKIE);
          $LocationUrl = $AuthUrl;
          break;
      default:
          $user = $wll->processConsent($_REQUEST);
          if(!empty($user)){
              setcookie($COOKIE, $user->getToken(), $COOKIETTL);
              $LocationUrl = $AuthUrl;
          }else{
              $LocationUrl = $LoginUrl;
          }
          break;
  }
  LocationHtml($LocationUrl);
}
$token = $_COOKIE[$COOKIE];
if($token){
  $user = $wll->processConsentToken($token);
  if(!$user->isValid()){
      $LocationUrl = $AuthUrl.'?AuthType=Live&amp;action=clearcookie';
  }else{
      $url = 'https://livecontacts.services.live.com/users/@L@'.$user->getLocationID().'/rest/livecontacts/owner';
      $owner = getLiveID($url, array('Authorization: DelegatedToken dt="'.$user->getDelegationToken().'"'));
      $openid = $owner->WindowsLiveID;
      $email = $owner->WindowsLiveID;
      $fullname = $owner->Profiles->Personal->LastName.' '.$owner->Profiles->Personal->FirstName;
      $nickname = $owner->Profiles->Personal->DisplayName;
      echo('<pre>');
      print_r($owner);
      echo('</pre>');
  }
}else{
  $LocationUrl = $wll->getConsentUrl('Contacts.View', 'zh-CN');
}


function getLiveID($url, $header){
 $ch = curl_init();
 curl_setopt($ch, CURLOPT_URL, $url);
 curl_setopt($ch, CURLOPT_HEADER, 0);
 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
 curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
 curl_setopt($ch, CURLOPT_TIMEOUT, 60);
 curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
 $data = curl_exec($ch);
 curl_close($ch);
 try{
  $xml = new SimpleXMLElement($data);
 }catch(Exception $e){
  return false;
 }
 return $xml;
}

function LocationHtml($url, $e=null){
 if(empty($url))
  exit;
 echo('<html>');
 echo('<head>');
 echo('<title>Redirect to: '.$url.'</title>');
 echo('<meta http-equiv="refresh" content="1;url='.$url.'">');
 echo('</head>');
 echo('<body bgcolor="#FFFFFF" onload="window.location.href=\''.$url.'\'">');
 echo('<table border="0" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF" height="100%" width="100%">');
 echo('<tr>');
 echo('<td align="center" valign="middle">');
 echo('<a href="'.$url.'" style="color:#000000;text-decoration:none">');
 echo($url);
 echo('</a>');
 echo('</td>');
 echo('</tr>');
 echo('</table>');
 if(!empty($e)){
  echo('<script type="text/javascript">');
  if(is_array($e))
   echo('alert("'.implode('\n', $e).'");');
  else
   echo('alert("'.$e.'");');
  echo('</script>');
 }
 echo('</body>');
 echo('</html>');
 exit;
}

注意：getLiveID要CURL支持，如果不支持请用其他办法。

我的服装行业日子不好过

2009-04-04T13:59:00.002+08:00

上次记者来采访我，问我们企业有没有参加09年的CHIC，我说没有参加。理由是：作为招商的平台，CHIC已经不吸引人；作为品牌展示的平台，我们企业还没有那么多的闲钱。

目前很多的服装服饰品牌，还停留在招商阶段。招商不足，招商的质量不高是这些品牌发展桎楛。

说实话，现在招商真的很难，我们品牌也没有什么好的办法，所以才走B2C直复营销的路。服装品牌招商现在可能也就是童装品牌比较好，毕竟现在是婚育的高峰期，市场决定品牌是一定的。

服装品牌招商最好的时期是2000年初到2005年。这段时期各地大量的服装市场竣工，吸引了许多资金入场，一时间投资服装品牌是热点。到了05年，股市、房市开始火了，原本看好的服装品牌投资回报率不如股市、房市。资本总是往高回报率的投资涌动，结果就是如此，大量的资本离开，服装行业日渐惨淡。

再谈谈杜琪峰吧

2009-04-03T21:06:00.001+08:00

昨晚又看了遍《枪火》，杜琪峰90年代的片子，那时杜琪峰拍的电影还比较生涩，整部片子一般而已，比起同时期的徐克，林岭东差了不少。老旧的黑帮体裁，不怎么突兀的结尾，5个看上去并没有太多友谊的兄弟，不出彩。

前几天又看了《非常突然》，很多年前看这片觉得蒙嘉慧很美，大美人。这次重看《非常突然》发现蒙嘉慧不怎么样，不好看，没身材、没姿色，颧骨太高，关键是没沟。

《非常突然》真的是很突然的结尾，警匪同归于尽有点挑战传统价值观。

我上报纸了，新闻啊！

2009-04-02T07:46:00.001+08:00

2009年3月25日的《海峡都市报》老板周刊

愚人节？谷鸽山寨日报?

2009-04-01T20:16:00.000+08:00

Google 中国是不是抽风了！

为庆祝“谷鸽鸟看”项目的正式发布，为了在打造全球最大山寨信息网的历史进程中扮演好宣传队、锣鼓手的角色，“谷歌黑板报”从即日起更名为“谷鸽山寨日报”。

2009 年4月1日，总部位于美国加州山寨城（Mountain Village）的谷歌公司正式推出“谷鸽鸟看”计划。该计划旨在利用装备了 CADIE 芯片和软体，并被赋予了超智能信息处理能力的“谷鸽”，动态采集、整理和分享山寨信息，打造全球最大的山寨信息网。简言之，“谷鸽鸟看”计划的使命是：

鸟看全球信息，使人人皆可山寨并从中受益！

相关背景信息请访问“谷鸽鸟看”项目主页：http://www.google.cn/pigeon

生活显然是很无趣！

2009-04-01T16:10:00.001+08:00

今天是伟大的愚人节，我居然没有收到任何一个愚人信息，是不是不正常，是不是很无趣，我是不是有问题！

在公司里，我是一个很严肃的人，我的下属曾经说：希望可以天天看到总监的笑脸！我真的是这样吗？

长期在高压下工作，人可能真的会变的无趣。

业余的时间太少了！

M65风衣

2009-03-31T22:36:00.005+08:00

我穿军装还很有味吧！

美国的M65军服是美军自越战以来至80年代的主要装备，在使用上非常方便以及非常的结实耐用.此外,更具备了适应各种环境的机能性.这些条件使M65无论作为冬季的野战装备,甚至是日常穿着的大衣都是出色的优先选择。国外很多普通人在野营，狩猎，工作，休闲时都喜欢穿件M65，M65也逐渐的从一款单纯的军服变成了一股席卷世界的文化潮流。

有这么牛X吗？是的！
Yes,Is this!

史泰隆在《第一滴血》电影里穿的就是M65
本拉登最爱穿的是M65
罗伯特德罗尼在《出租车司机》穿的也是M65
《千里走单骑》中的高仓健
张艺谋
许多许多人穿M65...

Inside AdSense-中文: 我与 AdSense 的故事 -网络商人

2009-03-31T19:31:00.000+08:00

Inside AdSense-中文: 我与 AdSense 的故事 -网络商人

这些文章我感觉象托！

自由，平等，实在，AdSense。尽管作弊的丑闻无处不在；尽管铺天盖地的广告令人生畏；尽管无数站长追逐的就是金钱；但是，AdSense 确实也是网络创业者们，实实在在的，可以踩着进入互联网产业大门的基石。不过，大多数人是战战兢兢。在怕什么？怕流量，怕单价，怕不知什么时候就被绞死。但，怕的实质是什么？信念的薄...

建文帝 & 张三丰

2009-03-30T09:09:00.001+08:00

昨天全纪实《文化中国》说建文帝最后是下落不明，至今尚无结论。郑和下西洋也未必是去找建文帝，里贝里也有可能是冒充的。

但是那位中国人民大学的教授说，朱棣派出密使找张邋遢也就是大名鼎鼎的张三丰，也有传说建文帝后来去了湖南，后来又娶妻，后来去了武当隐居。同时也有人考证说，当时建文帝时期的大臣们也有很多在湖南。会不会真的是建文帝投靠张三丰，朱棣派出密使通过找张三丰寻找建文帝下落。

但是，看金庸的《倚天屠龙记》，元末明初时张三丰就已经很老了，还能撑到永乐年吗？靠不懂历史就被他们忽悠。

《文化中国》还是不错的，《往事》也挺棒，《鸿雁》很好听。

《柔道龙虎榜》

2009-03-29T13:30:00.003+08:00

作为一部向黑泽明致敬的影片《柔道龙虎榜》，2004年就有了，我居然昨晚才看，太奇怪了，这几年一直也不知道在忙什么。

影片里的歌曲应该是《姿三四郎》的，《姿三四郎》是很小的时候看过，不过基本没有什么映像了。

"托雷"张兆辉在里面演的不错，这家伙在TVB红不了，在杜琪峰的电影里演配角倒是不错。

杜琪峰出身TVB，83版《射雕英雄传》杜琪峰是其编导。所以很多TVB的人在杜琪峰的电影里出现。

有点想法

2009-03-28T21:39:00.004+08:00

今天看到一些BLOG，很熟悉，那是我几年前就看到过的，很佩服他们能这么坚持。

看看自己，当年在西祠也是个才子，如今却连个BLOG都没有FANS，真丢人。

爱自由的东西，却总是让人失望，作为BLOGGER的忠实FANS，却一次一次的被伟大的墙打倒，这个ghs的BLOGGER总是一次一次的被墙。当年一直被墙的BLOGSPOT.COM自从北京奥运一直敞开着，想该成freebapp.blogspot.com但又后怕。

也算是很早就写BLOG的人了，一直很乱很乱，开不少BLOG也CTRL＋V了不少，到如今啥也没有。还是要坚持，就象KEEPACCOUNTS.COM（在线记账）从2004年一直到现在都五年了，虽然一直没有推广，但也有了不少用户，并且一直提供着稳定的服务。

以后要坚持一日一BLOG。

在线记账走进生活，财客在线推广有功

2009-02-27T09:21:00.000+08:00

昨晚进入Google Analytics发现KeepAccounts.com的流量激增到5000IP，进入KeepAccounts.com管理员后台查看注册用户也在2009年2月25日新增了800个，达到了往日新注册用户数的数倍。平时在线记账访问量也就是1000IP/日左右，注册用户也不过200人/日上下。直觉告诉我，这个异常波动一定是有人在炒作，从而带动了整个“在线记账”这个关键字在搜索引擎上的搜索量暴涨所致。

在百度搜索关键字“在线记账”，看看有什么异常变动，发现排名跟往日并没有什么不同，随便点了下财客在线，进入首页发现财客在线已经无法提供正常服务了。原因是：2009年2月24日CCTV2的“财富故事会”栏目对财客进行了专题报导。

视频地址：http://space.tv.cctv.com/video/VIDE1235545356281561

看完了那期节目的视频，我的第一感觉就是“在线记账”这个概念终于进入了主流，走进了人们的生活。感谢CCTV，感谢财客在线对这一概念推广的支持。

从2004年开始，记账网站的最高潮来了

从我2004年4月将在线记账上线运营至今，在中国大陆地区这次的高潮是有史以来最大规模的，影响力也是史无前例的。

我们先来看看记账网站的发展历史：

2004年4月，在线记账上线，当时域名是gooot.com，2007-10-28开始启用新域名KeepAccounts.com。今天我查看了下后台，目前只有一个2004年注册的用户还在活动，当时整个2004年的注册用户才200人。
2005年，国内开始有跟风的记账网站了，不过坚持到现在的可能也不多了，我一直都没有注意过这些网站，我只知道一个YnnnY.com的倒了，06-07年的时候好像做的还不错。我不是IT人士，我在服装行业做了十几年，编程只是我的爱好，一般都是自己需要什么东西就编什么。平时基本不关心这些记账网站的情况，平时只关心国外的，比如buxfer.com，expensr.com。国内只认识www.acnote.com.cn的站长。
2006年，在中国乃至全球进入了在线记账的热潮。涌现了一大批的记账网站，财客在线就在那时出来了，但是比起国外的buxfer.com（第一个支持OpenID，多语言的记账网站，也是目前发展最好的）还欠缺很多。
2007年，国外已经将在线记账概念推广至高峰，风投进入。国外的expensr.com成立。KeepAccounts.com增加繁体中文和英文版本，目前台湾地区的注册用户比较可观。
2008年，财客在线已经遥遥领先，国内无人能及。
2009年，高峰期。

从目前的情况来看，记账网站的高潮来了。这波高潮将催生一大批的记账网站开始运营。目前国内的记账网站还处于个人运营阶段，盈利模式也不明朗。没有真正有效的资金支持，YnnnY.com没有备份数据就倒闭的情况是用户要提防的。

从财客在线看记账网站今后的发展

财客在线的推广很有力也很有效，田克山的运营手段很强。但是牟明星的程序不到位，导致财客在线在高潮到来的时候，服务器坚持不住了，崩溃了。这让我很失望，我想很多财客在线的用户也很失望。就像饭店把广告做的很好，吸引了很多食客来，但是饭店只有有限的几个座位，许多食客只能在店外等待，怨声载道。这也是许多记账网站的弊病，技术水平不够。服务器资源不够，为什么不做分布式呢，你把所有的服务都放在一个服务器上自然要崩溃的。技术有待提高！财客在线是推广和技术不配套。

技术不高的原因可能是资金不足，买不起或者租用不起更多的服务器，请不起更好的程序员和服务器管理员。数据库的选择也是问题，如果财客在线是用MySQL这样微量级的数据库，我劝你也不要推广了，用户来的越多死的越快。不做分布式也是死的很难看。要花钱请高级的程序员，一个IT公司人力成本是很大的。所以资金还是整个记账网站今后发展的决定因素。

目前有实力的，有技术的就是金蝶友商的在线记账应用，可以达到企业级的水平。财客在线还很幼稚。

财客在线的推广很有力也很有效，但是基本属于那种强加填鸭式的，应该得罪了不少其他的记账网站站长，所以被攻击也很正常。做人不要太CCAV。

个人经营的记账网站也不要盲目推广，先要掂量下自己的服务器够不够用户去折腾。我的KeepAccounts.com就从来不做推广，个人经营的能把免费坚持到底就不错了。keepAccounts.com我只是作为一个开源项目在做。

盈利模式的确立，这才是关键，才是搞大的基础。目前记账网站的盈利模式不明朗。

在线记账今后的发展

作为全球第一家在线记账网站、全球第一家采用复式记账的记账网站KeepAccounts.com。从2007-10-28推出繁体中文和英文版本，随即在港澳台和海外华人的在线记账市场处于领先地位。推广在线记账的概念依然是KeepAccounts.com的首要任务。我将开发更多的语言版本，下一个要开发的是日语版本的。

备份数据的格式统一，我建议大家要统一备份格式，不然你网站倒了不要紧，数据都没了就完蛋了。

新版本的推出，图形化的大量使用。因为不是专业的程序员，我在服装业，所以近两年来一直都没有时间来更新程序，本来08年计划要更新，后来写了个B/S架构的ERP也没有时间再更新了，今年要更新程序了。

OpenID的使用，使得用户注册更加简单快捷。

记账模板的采用，很多没有会计基础的同志，通常上手很难，KeepAccounts.com有将近一半的用户在注册后，漫然不知所措，半途而废。

用户体验交流区的建立。OpenTags.org（开放式标签）的出现，将这一切变的简单了。

平台的改变，LAMP（Linux Apache MySQL PHP）的平台不能承载高峰期的稳定运行，BAPP（FreeBSD Apache PostgreSQL PHP）将是最好的选择，KeepAccounts.com即将加入FreeBAPP组织。我在2008年编写基于呼叫中心的小型ERP，B/S架构，先采用LAMP平台，高峰期就崩溃，改BAPP平台就稳定了。LAMP和BAPP的区别关键就在数据库上，MySQL做小型应用速度快，是小网站的首选，海量数据就完了，PostgreSQL速度不快，但是在海量数据的处理上基本感觉不出速度和性能的差别。PostgreSQL有超越商业数据库软件的性能，个人感觉仅比Oracle差，比MsSQL要强，MySQL就更差了，而且被SUN收购后，是否免费还是问题。

采用MIT用户许可，源码公开，供大家学习。

寄语：
希望各位记账网站的站长，在提供服务给用户的时候要考虑清楚自己是不是能坚持到底，已经开始提供记账服务的网站在坚持不了的时候考虑转让经营，毕竟那些帐目每一笔都是一个回忆。

最后引用在线记账BLOG里的话：

很庆幸，如今国内外有很多从事这项工作的组织，他们很多都做的比我们好。“在线记账”希望可以轻松、科学你的理财方式，让你的生活更加美好。

新年开始！

2009-02-10T03:05:00.000+08:00

新气象！

FreeBSD7.0无线网卡设置（T43）

2009-02-08T21:21:00.003+08:00

FreeBSD 7.0-RELEASE-i386

IBM T43 2200BG

# ee /boot/loader.conf

添加：
legal.intel_iwi.license_ack=1
if_iwi_load="YES"
wlan_load="YES"
firmware_load="YES"
iwi_bss_load="YES"
iwi_ibss_load="YES"
iwi_monitor_load="YES"

# /etc/netstart
# ifconfig iwi0 list scan
# ee /etc/rc.conf

添加：
ifconfig_bge0="DHCP"
ifconfig_iwi0="ssid TP-LINK_57850C wepmode on weptxkey 1 wepkey 1:0x1234567890 DHCP"
#ifconfig_iwi0="ssid TP-LINK_57850C wepmode on weptxkey 1 wepkey 1:0x1234567890 inet 172.168.1.103 netmask 255.255.255.0"
#ifconfig_iwi0="DHCP ssid TP-LINK_57850C"

# reboot

重启网卡的其他方法：
# ifconfig iwi0 down && ifconfig iwi0 up scan
或
# /etc/rc.d/netif restart

【图解】如何修改账目！适用于简体中文（zh-Hans）用户。

2008-12-06T16:08:00.000+08:00

1. 点击需要修改的账目凭证号。

2. 可以选择修改其他的账目。

3. 修改完成之后，点击“凭证修改”或者其他操作，比如删除该条账目，继续添加账目等。

安装pure-ftpd

2008-10-25T08:46:00.010+08:00

FreeBSD 7.0-RELEASE-i386

# cd /usr/ports/ftp/pure-ftpd && make install clean

如果用户多可以用MYSQL或者PGSQL管理。

# mkdir /home/ftp
# pw useradd ftp -g ftp -G www -c "PureFTPd user Management" -d /home/ftp -s /sbin/nologin
# pw usermod -n www -G ftp
# chown ftp:ftp /home/ftp
# cp /usr/local/etc/pure-ftpd.conf.sample /usr/local/etc/pure-ftpd.conf
# chmod 664 /usr/local/etc/pure-ftpd.conf
# ee /usr/local/etc/pure-ftpd.conf

77行：NoAnonymous yes
126行：PureDB /usr/local/etc/pureftpd.pdb
240行：MinUID 1000
311行：AltLog stats:/var/log/pureftpd.log

如果ftpname为wheel组，是不可以成为FTP用户的，要该为其他组
# pw usermod -n ftpname -g ftp
# pw usermod -n ftpname -G wheel

# /usr/local/bin/pure-pw useradd ftpu -u ftpname -d /home/ftpname/public

ftpu是FTP用户名，-u ftpname是实际FreeBSD用户，-d锁定起始目录，-D不锁定。如果需要不同权限，建立新的FreeBSD用户、组与之对应。

# /usr/local/bin/pure-pw mkdb /usr/local/etc/pureftpd.pdb
# pw usermod -n ftpname -g wheel

$ mkdir /home/ftpname/public
$ ln -s /usr/local/www/apache22/data /home/ftpname/public/www

# echo 'pureftpd_enable="YES"' >> /etc/rc.conf
# chown -R ftpname:wheel /usr/local/www/apache22/data

# /usr/local/etc/rc.d/pure-ftpd start

修改用户目录：
# /usr/local/bin/pure-pw usermod ftpu -d /home/ftpname/public

# /usr/local/bin/pure-pw mkdb /usr/local/etc/pureftpd.pdb
# /usr/local/etc/rc.d/pure-ftpd restart

修改用户密码
# /usr/local/bin/pure-pw passwd username -m

安装cacti监控

2008-10-22T12:16:00.030+08:00

FreeBSD 7.0-RELEASE-i386

# cd /usr/ports/net-mgmt/net-snmp && make install clean
# cd /usr/ports/net-mgmt/cacti && make install clean

ucd-snmp不选

# make pretty-print-run-depends-list

This port requires package(s) "mysql-client-5.0.67_1" to run.

# cd /usr/ports/databases/mysql50-server && make install clean
# echo 'mysql_enable="YES"' >> /etc/rc.conf
# /usr/local/etc/rc.d/mysql-server start
# mysqladmin --user=root create cacti
# echo "GRANT ALL ON cacti.* TO cactiuser@localhost IDENTIFIED BY 'cactiuser'; FLUSH PRIVILEGES;" | mysql
# mysql cacti < /usr/local/share/cacti/cacti.sql

# echo 'rocommunity public' >> /usr/local/share/snmp/snmpd.conf
# /usr/local/etc/rc.d/snmpd start
# netstat -na | grep "LISTEN"
# sockstat

//199 161 port

# snmpwalk -v 1 -c public 127.0.0.1 system

# ee /etc/rc.conf

snmpd_enable="YES"
snmpd_flags="-a"
snmpd_pidfile="/var/run/snmpd.pid"
snmptrapd_enable="YES"
snmptrapd_flags="-a -p /var/run/snmptrapd.pid"

# ee /usr/local/share/cacti/include/config.php
# ee /usr/local/etc/apache22/Includes/cacti.conf

Alias /cacti "/usr/local/share/cacti/"

<Directory "/usr/local/share/cacti/">
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

# apachectl configtest
# apachectl restart

# cd /usr/ports/databases/phpmyadmin && make install clean
# cp /usr/local/www/phpMyAdmin/config.sample.inc.php /usr/local/www/phpMyAdmin/config.inc.php
# ee /usr/local/www/phpMyAdmin/config.inc.php

$cfg['blowfish_secret'] = 'erw34'; //随便写什么

# ee /usr/local/etc/apache22/Includes/phpmyadmin.conf

Alias /phpmyadmin/ "/usr/local/www/phpMyAdmin/"

<Directory "/usr/local/www/phpMyAdmin/">
Options none
AllowOverride Limit

Order Deny,Allow
Deny from all
Allow from 127.0.0.1 .example.com
</Directory>

# apachectl configtest
# apachectl restart

http://localhost/cacti/
next >> 完成
登录名：admin
密码：admin
配置完成后。

# /usr/local/bin/php /usr/local/share/cacti/poller.php
# crontab -u cacti -e

*/5 * * * * /usr/local/bin/php /usr/local/share/cacti/poller.php > /dev/null 2>&1

# cat /usr/local/share/cacti/log/cacti.log

参考：
CACTI Version 0.8.7a for FreeBSD 6.2 release 配置全攻略

FreeBSD下用cacti抓取内存信息的方法

安装awstats的过程

2008-10-18T17:10:00.013+08:00

# mkdir /etc/awstats
# mkdir /var/lib
# mkdir -m 777 /var/lib/awstats
# cp /usr/local/www/awstats/cgi-bin/awstats.model.conf /etc/awstats/awstats.www.mysite.com.conf
# ee /etc/awstats/awstats.www.mysite.com.conf

第51行：LogFile="/var/log/apache/www.mysite.com/%YYYY-24%MM-24/httpd-access_%YYYY-24%MM-24%DD-24.log"
第152行：SiteDomain="www.mysite.com"
第167行：HostAliases="mysite.com www.mysite.com 127.0.0.1 localhost 192.168.0.74"
第202行：DirData="/var/lib/awstats"
第238行：AllowToUpdateStatsFromBrowser=1
第449行：DefaultFile="index.php index.htm index.html"
第1515行：Include "awstats.www.mysite.com.conf"

# ee /usr/local/etc/apache22/Includes/awstats.conf

#
# Directives to allow use of AWStats as a CGI
#
Alias /awstatsclasses "/usr/local/www/awstats/classes/"
Alias /awstatscss "/usr/local/www/awstats/css/"
Alias /awstatsicons "/usr/local/www/awstats/icons/"
ScriptAlias /awstats/ "/usr/local/www/awstats/cgi-bin/"

#
# This is to permit URL access to scripts/files in AWStats directory.
#
<Directory "/usr/local/www/awstats/">
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

# apachectl configtest
# apachectl restart

# ee /usr/local/www/awstats/update-logs.sh

/usr/local/www/awstats/cgi-bin/awstats.pl -config=www.mysite.com -update

# chmod 755 /usr/local/www/awstats/update-logs.sh
# setenv EDITOR ee
# crontab -e

10 1 * * * /bin/csh /usr/local/www/awstats/update-logs.sh

不统计指定IP的访问量
SkipHosts=”x.x.x.x.”

参考：安装Apache2.2

--
免费在线记账服务，个人理财好帮手，小型企业财务管理工具。
http://www.keepaccounts.com/

FREEBSD常用命令

2008-10-16T21:53:00.023+08:00

FreeBSD 7.0-RELEASE-i386

删除Thumbs.db文件
find ./ -name "*.db" -delete

显示所有没有被注释的
# cat file | grep -v '^#'

搜索PORTS软件
# whereis XXXX

系统情况
top
vmstat -s
lmmon -i
mbmon
xmbmon

自定义pkg_add安装的服务器
setenv PACKAGEROOT ftp://ftp.cn.freebsd.org

Port 的相关命令

生成配置文件
make config
删除配置文件
make rmconfig
抓取源码包
make fetch
抓取所有源码包（包括需要到的所有包）
make fetch-recursive
校验源码包
make checksum
编译、安装并删除临时文件
make install clean
编译、安装、将所有需要的port打包、安装、并删除临时文件
make depends_target=package package clean
mkdir -p /usr/ports/packages/All/
生成的package会自动放到里面，否则放在port的当前目录
仅解开源码包
make extract
仅解开并打上patch
make patch
删除临时文件及源码包
make distclean
查询port的依赖关系
make all-depends-list #显示所有相关的套件
make pretty-print-build-depends-list
#显示编译期间所需要的套件
make pretty-print-run-depends-list
#显示此套件要执行时所需要的套件
删除已经安装的port
make deinstall
删除已经安装的port及其依赖
make deinstall-depends
重新安装port
make reinstall
搜索port
make search key=keyword
make search name=nameword
指定port安装目录
make PREFIX=path install
更新port MK
cd /usr/src/share/mk
make install
解决安装时的sed -i 错误
make -DUSE_REINPLACE install
更新port index对照表
cd /usr/ports/
make index
更新index html
cd /usr/ports/
make readmes

# pw groupadd 创建新组

--
免费在线记账服务，个人理财好帮手，小型企业财务管理工具。
http://www.keepaccounts.com/

FREEBSD安装中文桌面的过程

2008-10-16T21:53:00.021+08:00

FreeBSD 7.0-RELEASE-i386

CD安装Xorg、KDE（速度快）

# sysinstall
Configuration->packages->选择cd->进入x11->找xorg->选中->install
Configuration->packages->选择cd->进入KDE->找kde->选中->install
（选择FTP也可以）

或者编译安装Xorg、KDE（速度慢）

# cd /usr/ports/x11/xorg && make OPTIONS=NO install clean
# cd /usr/ports/x11/kde3 && make OPTIONS=NO install clean
（约20——30小时，期间可能有错误停止编译）

或者使用
# pkg_add -r xorg
# pkg_add -r kde3
（速度比较快）

不配置/etc/X11/xorg.conf，使用系统自动配置
要自己配置的话：

# Xorg -configure
# Xorg -config xorg.conf.new
# cp xorg.conf.new /etc/X11/xorg.conf

# startx
测试，Ctrl+Alt+Backspace退出X

安装中文环境
# cd /usr/ports/chinese/kcfonts && make install clean
# cd /usr/ports/chinese/arphicttf && make install clean
# cd /usr/ports/chinese/kde3-i18n-zh_CN && make install clean
# cd /usr/ports/chinese/koffice-i18n-zh_CN && make install clean
如果您想要有Windows的字体，可以到将Win上面的字体COPY到下面的目录
# cd /usr/X11R6/lib/X11/fonts/TrueType

安装FireFox:
# cd /usr/ports/www/firefox3 && make install clean
# cd /usr/ports/www/firefox3-i18n && make install clean
（在地址栏输入about:config，搜索general.useragent.locale，改为zh-CN）

出错处理：
# cd /usr/ports/devel/glib20 && make OPTIONS=NO FORCE_PKG_REGISTER=YES install clean
(http://unix.derkeiler.com/Mailing-Lists/FreeBSD/questions/2008-10/msg01701.html)
# cd /usr/ports/x11/pixman && make OPTIONS=NO FORCE_PKG_REGISTER=YES install clean
# cd /usr/ports/graphics/cairo && make OPTIONS=NO FORCE_PKG_REGISTER=YES install clean
(http://www.nabble.com/CALL-FOR-TEST:-Updates-to-pixmap,-cairo,-poppler,-and-firefox-3.0!-td17960163.html)

安装聊天工具 gaim
# cd /usr/ports/net-im/pidgin && make install clean

中文输入法安装:
# cd /usr/ports/chinese/scim-tables/ && make install clean #五笔
# cd /usr/ports/chinese/scim-pinyin/ && make install clean #拼音
# ee ~/.cshrc

setenv LANG zh_CN.eucCN
setenv LC_CTYPE zh_CN.eucCN
setenv XMODIFIERS @im=SCIM
setenv GTK_IM_MODULE scim

# echo "exec /usr/local/bin/scim &" >> ~/.xinitrc
# echo "exec /usr/local/bin/startkde" >> ~/.xinitrc
# startx

进入KDE。
找到Setting->Desktop Setting Wizard选择中文。
然后打开"控制中心"->外观和主题->字体，里面设置你所需要的中文字体和字体大小。强制字体DPI越大字越大。
打开FireFox，打开about:config，搜索layout.css.dpi，设置dpi为0，－1为FireFox默认的DPI，0为KDE系统DPI。

备注：安装过程如有软件版本冲突，安装命令加FORCE_PKG_REGISTER=YES强行安装

# cat /etc/X11/xorg.conf
Section "ServerLayout"
Identifier "X.org Configured"
Screen 0 "Screen0" 0 0
InputDevice "Mouse0" "CorePointer"
InputDevice "Keyboard0" "CoreKeyboard"
EndSection

Section "Files"
RgbPath "/usr/local/share/X11/rgb"
ModulePath "/usr/local/lib/xorg/modules"
FontPath "/usr/local/lib/X11/fonts/misc/"
FontPath "/usr/local/lib/X11/fonts/TTF/"
FontPath "/usr/local/lib/X11/fonts/OTF"
FontPath "/usr/local/lib/X11/fonts/Type1/"
FontPath "/usr/local/lib/X11/fonts/100dpi/"
FontPath "/usr/local/lib/X11/fonts/75dpi/"
EndSection

Section "Module"
Load "GLcore"
Load "dbe"
Load "dri"
Load "extmod"
Load "glx"
Load "record"
Load "xtrap"
Load "freetype"
Load "type1"
EndSection

Section "InputDevice"
Identifier "Keyboard0"
Driver "kbd"
EndSection

Section "InputDevice"
Identifier "Mouse0"
Driver "mouse"
Option "Protocol" "auto"
#Option "Device" "/dev/sysmouse"
Option "ZAxisMapping" "4 5 6 7"
EndSection

Section "Monitor"
Identifier "Monitor0"
VendorName "Monitor Vendor"
ModelName "Monitor Model"
EndSection

Section "Device"
Identifier "Card0"
Driver "vesa"
VendorName "Silicon Integrated Systems [SiS]"
BoardName "661/741/760 PCI/AGP or 662/761Gx PCIE VGA Display Adapter"
BusID "PCI:1:0:0"
EndSection

Section "Screen"
Identifier "Screen0"
Device "Card0"
Monitor "Monitor0"
DefaultDepth 24
SubSection "Display"
Viewport 0 0
Depth 24
Modes "1024x768" "800x600"
EndSubSection
EndSection

--
免费在线记账服务，个人理财好帮手，小型企业财务管理工具。
http://www.keepaccounts.com/

安装POSTGRESQL

2008-09-30T13:27:00.010+08:00

FreeBSD 7.0-RELEASE-i386

# cd /usr/ports/databases/postgresql83-server && make install clean
# echo 'postgresql_enable="YES"' >> /etc/rc.conf
# /usr/local/etc/rc.d/postgresql initdb
# passwd pgsql
# su - pgsql
$ createuser -P -s -e XXXX （创建一个新的超级用户）

安装phpPgAdmin
# cd /usr/ports/databases/phppgadmin && make install clean
# ee /usr/local/etc/apache22/Includes/phppgadmin.conf

Alias /phppgadmin/ "/usr/local/www/phpPgAdmin/"

<Directory "/usr/local/www/phpPgAdmin/">
Options none
AllowOverride Limit

Order Deny,Allow
Deny from all
#Allow from 127.0.0.1 .example.com
Allow from 127.0.0.1 192.168
#Allow from all
</Directory>

# ee /usr/local/www/phpPgAdmin/conf/config.inc.php

$conf['default_lang'] = 'chinese-utf8-zh_CN';

# apachectl restart

http://localhost/phppgadmin/

安装过程错误解决：
如果先安装了KDE3或者其他软件，再安装postgresql83可能会提示冲突终止安装，比如提示postgresql81-client冲突.
# cd /usr/ports/databases/postgresql81-client && make deinstall
卸载postgresql81-client再重新安装
如果有安装PHP5还要重新安装pgsql.so和pdo_pgsql.so
# cd /usr/ports/databases/php5-pgsql && make deinstall
# cd /usr/ports/lang/php5-extensions && make reinstall clean FORCE_PKG_REGISTER=YES

重启PGSQL
$ pg_ctl restart -D /usr/local/pgsql/data/
重载配置文件
$pg_ctl reload -D /usr/local/pgsql/data/

远程登录

postgresql.conf
listen_addresses = '*'
pg_hba.conf
hostssl all all 192.168.0.1/24 md5
hostssl all all 12.12.151.15/32 md5

--
免费在线记账服务，个人理财好帮手，小型企业财务管理工具。
http://www.keepaccounts.com/

安装FreeBSD

2008-09-30T13:22:00.009+08:00

FreeBSD 7.0-RELEASE-i386

CD安装：7.0-RELEASE-i386-disc1.iso

Country Selection --> China
System Console Keymap --> USA ISO
FreeBSD/i386 7.0-RELEASE - Sysinstall Main Menu
--> Custom
　　3. Partition 选择安装分区，多个硬盘要选择硬盘
　　　　D 删除选择的分区
　　　　A 自动分区，注意如果硬盘上有其他系统请注意！
　　　　C 在选择的分区上创建FreeBSD
　　　　Q 完成
　　　　Install Boot Manager for drive 完成后要求选择启动
　　　　　　Bootmgr 选择启动
　　　　　　Standand 从FreeBSD启动
　　4. Label 分区标记
　　　　A 自动
　　　　Q 完成
　　5. Distributions 选择安装组件
　　　　base
　　　　kernels
　　　　dict
　　　　doc
　　　　info
　　　　man
　　　　catman
　　　　proflibs
　　　　src >> All
　　　　ports
　　　　local
　　　　需要桌面的再选择X.org
　　6. Media 选择安装媒介
　　7. Commit 开始安装
-->Configuration
　　Networking
　　　　--> Interfaces （选网卡，不选IPv6，选DHCP）
　　　　--> sshd
　　Root Password
　　Time Zone
退出安装，重启

安装后：
# ee /etc/portsnap.conf

SERVERNAME=portsnap.tw.FreeBSD.org

# portsnap fetch update
# portsnap extract

第一次使用可以 portsnap fetch extract
以后使用可以 portsnap fetch update
如果写在cron可以用 portsnap cron update

# ee /root/.cshrc

setenv EDITOR ee
set prompt = "%B%n@%m [%/] # "
%B(粗體字)
%n(UserName)
%m(HostName)
%/(目前所在的路徑)

# ee /etc/csh.cshrc

set prompt = "%B%n@%m [%/] $ "

# source /etc/csh.cshrc
# source ~/.cshrc
# adduser

# ee /etc/make.conf

MASTER_SITE_BACKUP?=\
ftp://ftp.cn.freebsd.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/\
ftp://ftp.tw.freebsd.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/\
ftp://ftp.jp.freebsd.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/
MASTER_SITE_OVERRIDE?=${MASTER_SITE_BACKUP}

绑IP
# ee /etc/rc.conf

ifconfig_rl0="inet X.X.X.X netmask 255.255.255.0" //IP地址
defaultrouter="X.X.X.X" //网关地址
hostname="mywebsite.com"

# ee /etc/resolv.conf

search mywebsite.com
nameserver 218.85.157.99 //DNS地址

--
免费在线记账服务，个人理财好帮手，小型企业财务管理工具。
http://www.keepaccounts.com/

安装Apache2.2

2008-09-30T13:07:00.009+08:00

FreeBSD 7.0-RELEASE-i386

# cd /usr/ports/www/apache22 && make install clean
# cd /usr/ports/www/awstats && make install clean 安装awstats的过程
# cd /usr/ports/sysutils/cronolog && make install clean

# ee /usr/local/etc/apache22/httpd.conf

Line 143: Set Administrator's email address
Line 152: Uncomment, set machine.name.com for the ServerName
Line 205: Options All，AllowOverride All （.htaccess）
Line 323: For cgi-bin, Options FollowSymLinks ExecCGI
配置cronolog：
Line236: ErrorLog "|/usr/local/sbin/cronolog /var/log/apache/www.mysite.com/%Y%m/httpd-error_%Y%m%d.log"
Line271: CustomLog "|/usr/local/sbin/cronolog /var/log/apache/www.mysite.com/%Y%m/httpd-access_%Y%m%d.log" combined
# mkdir -m 777 /var/log/apache
# mkdir -m 777 /var/log/apache/www.mysite.com

# echo 'apache22_enable="YES"' >> /etc/rc.conf
# echo 'apache22ssl_enable="YES"' >> /etc/rc.conf

# apachectl configtest
# apachectl start

安装过程错误解决：
先安装Xorg和KDE后再安装Apache22，可能会出现安装错误提示：

===> Installing for apache-2.2.9

===> apache-2.2.9 conflicts with installed package(s):
apr-db42-1.2.8_2

They install files into the same place.
Please remove them first with pkg_delete(1).
*** Error code 1

Stop in /usr/ports/www/apache22.
*** Error code 1

Stop in /usr/ports/www/apache22.

解决方法如下：

# cd /usr/ports/www/apache22
# make config
选择 APR_FROM_PORTS （第一个）
# make install clean

启动错误解决：
No such file or directory: Failed to enable the 'httpready' Accept Filter

# echo 'accf_data_load="YES"' >> /etc/rc.conf
# echo 'accf_http_load="YES"' >> /etc/rc.conf

mod_unique_id: unable to find IPv4 address of "#########" on Failed

关闭mod_unique_id.so

#LoadModule unique_id_module libexec/apache22/mod_unique_id.so

虚拟主机
# ee /usr/local/etc/apache22/extra/httpd-vhosts.conf

NameVirtualHost *:80

<virtualhost *:80>
ServerAdmin webmaster@mywebsite.org
DocumentRoot "/usr/local/www/apache22/data"
ServerName mywebsite.org
ErrorLog "|/usr/local/sbin/cronolog /var/log/apache/mywebsite.org/%Y%m/httpd-error_%Y%m%d.log"
CustomLog "|/usr/local/sbin/cronolog /var/log/apache/mywebsite.org/%Y%m/httpd-access_%Y%m%d.log" combined
Redirect 301 / http://www.mywebsite.com/
</virtualhost>

<virtualhost *:80>
ServerAdmin webmaster@mywebsite.com
DocumentRoot "/usr/local/www/apache22/data/mywebsite.com"
ServerName www.mywebsite.com
ServerAlias *.mywebsite.com
#ErrorLog "/var/log/dummy-host.example.com-error_log"
#CustomLog "/var/log/dummy-host.example.com-access_log" common
ErrorLog "|/usr/local/sbin/cronolog /var/log/apache/mywebsite.com/%Y%m/httpd-error_%Y%m%d.log"
CustomLog "|/usr/local/sbin/cronolog /var/log/apache/mywebsite.com/%Y%m/httpd-access_%Y%m%d.log" combined
</virtualhost>

--
免费在线记账服务，个人理财好帮手，小型企业财务管理工具。
http://www.keepaccounts.com/

安装PHP5

2008-09-30T11:26:00.009+08:00

FreeBSD 7.0-RELEASE-i386

# cd /usr/ports/lang/php5 && make install clean

Options: CLI, APACHE, IPV6

# cd /usr/ports/devel/pear && make install clean
# cd /usr/ports/lang/php5-extensions && make install clean

Options:

bz2
calendar
curl
DBA
dom
FILTER
ftp
gd
gettext
HASH
iconv
imap
JSON
ldap
mbstring
mcrypt
mhash
mysql
mysqli
openssl
pcre
pdf
pdo
PDO_SQLITE
pgsql
posix
pspell
READLINE
session
simplexml
SNMP
soap
sockets
SPL
sqlite
tidy
tokenizer
wddx
XML
xmlreader
xmlrpc
xmlwriter
yaz
zip
zlib

(安装期间，如果Tidy出错，直接删除Tidy即可
# cd /usr/ports/www/tidy && make deinstall)

# cd /usr/ports/databases/php5-pdo_pgsql && make install clean
# cd /usr/ports/databases/php5-pdo_mysql && make install clean

# cp /usr/local/etc/php.ini-recommended /usr/local/etc/php.ini
# chmod 644 /usr/local/etc/php.ini
# ee /usr/local/etc/php.ini

修改528行 include_path = ".:/usr/local/share/pear"

# ee /usr/local/etc/apache22/httpd.conf

第363行加入：
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
修改219行：
<IfModule dir_module>
DirectoryIndex index.php index.html index.htm
</IfModule>

# mkdir -m 755 /usr/local/www/apache22/data/test
# ee /usr/local/www/apache22/data/test/info.php

<?php
phpinfo();
?>

# cd /usr/ports/databases/memcached && make install clean
# cd /usr/ports/databases/pecl-memcache && make install clean
# echo 'memcached_enable="YES"' >> /etc/rc.conf

# apachectl restart

--
免费在线记账服务，个人理财好帮手，小型企业财务管理工具。
http://www.keepaccounts.com/

【Graphic】how to start the first account! Apply to English (en) users.

2008-06-13T22:23:00.000+08:00

1、Click into the “Voucher Input”。

2、Start the “Voucher Input” 。

Points:

The date of importation of empty or 0 is the “Opening” of data.
Voucher, for any characters, can neither be empty nor more than 24 bytes.
Abstract can not be chosen.
Remark also can not be filled.
If your browser supports JavaScript, click on the “Add a line” then you can enter the same token number of data.

怀念啊，陪伴我七年的金项链！

2008-04-25T10:55:00.000+08:00

被抢了，早晨上班在公司门口被飞车抢劫的拽走了，追赶不及，这该死的治安！

是我女儿最爱玩的东西，昨晚跟我女儿说，将来要给她的。

七年过去了，一直陪着我的也只有它了，如今也没了。

今天见鬼了，穿了一件圆领的长袖T恤，把项链露在外面了，我平时从来不穿没有领子的衣服的。今天这件T恤去年就买了一直没有穿，今天第一天穿就出事了。

报警了，已经立案。警察同志说，现在对飞车抢劫的量刑过轻，只有几个月，犯罪的成本太低了，所以导致此类犯罪猖獗。

很气恼，令仪，爸爸把你的玩具丢了。

【圖解】如何開始第一筆賬！適用於繁體中文（zh-Hant）用戶。

2008-03-03T00:07:00.000+08:00

1、點擊進入“憑證錄入”。

2、開始“憑證錄入”。

要點：

日期輸入為空或者是0即為“期初”數據。
憑證號可以為任何字符，不能為空、不能超過24字節。
摘要可以不選擇。
備註也可以不填寫。
如果瀏覽器支持JavaScript，點擊“增加一行”可以在同一憑證輸入多條數據。

【图解】如何开始第一笔账！适用于简体中文（zh-Hans）用户。

2008-03-02T23:53:00.000+08:00

1、点击进入“凭证录入”。

2、开始“凭证录入”。

要点：

日期输入为空或者是0即为“期初”数据。
凭证号可以为任何字符，不能为空、不能超过24字节。
摘要可以不选择。
备注也可以不填写。
如果浏览器支持JavaScript，点击“增加一行”可以在同一凭证输入多条数据。

今年春节没有和父母团聚

2008-02-07T02:26:00.000+08:00

令仪太小，老家太冷，路途遥远，所以没有回家。

年夜饭吃的真没劲，现在香烟戒了，酒也没人跟我喝，没劲透了。

令仪老是莫名其妙的哭闹，不听话，我妈妈过年回家去陪我爸爸了，我和我老婆俩带着孩子，还真挺累的，快四个月的孩子了基本上离开不了人，不然就是哭闹。

带孩子挺累的，做父母亲的真不容易啊，我感谢我的爸爸妈妈！

我女儿王令仪姓名来源

2008-02-03T14:28:00.000+08:00

诗经．小雅．南有嘉鱼之什．湛露

湛湛露斯，匪阳不曦。厌厌夜饮，不醉无归。
湛湛露斯，在彼丰草。厌厌夜饮，在宗载考。
湛湛露斯，在彼杞棘。显允君子，莫不令德。
其桐其椅，其实离离。岂弟君子，莫不令仪。

女儿的照片

2008-02-02T23:03:00.000+08:00

农历源代码及演示

2008-01-01T22:45:00.003+08:00

本程序从JavaScript版修改过来。由于PHP时间限制原因：

有效的时间戳典型范围是格林威治时间 1901 年 12 月 13 日 20:45:54 到 2038 年 1 月 19 日 03:14:07。（此范围符合 32 位有符号整数的最小值和最大值）。在 Windows 系统中此范围限制为从 1970 年 1 月 1 日到 2038 年 1 月 19 日。

起始和结束的时间看系统时间。

演示

下载

关于域名

2007-12-25T22:30:00.000+08:00

“在线记账”从2004年开始至今，最早的域名是Gooot.com，2007年开始才将域名改为KeepAccounts.com（Keep Accounts == 记账）。

为了一些人的访问习惯，Gooot.com域名仍然可以使用，将重定向到KeepAccounts.com。

另外，我们还有一部分域名都可以重定向到KeepAccounts.com，他们都是与Keep Accounts相关的。

keepaccounts.net
keepaccounts.org

UTF-8如何转Unicode?

2007-12-13T18:22:00.000+08:00

先转一篇来参考.

什么是 Unicode?

历史上, 有两个独立的, 创立单一字符集的尝试. 一个是国际标准化组织(ISO)的 ISO 10646 项目, 另一个是由(一开始大多是美国的)多语言软件制造商组成的协会组织的 Unicode 项目. 幸运的是, 1991年前后, 两个项目的参与者都认识到, 世界不需要两个不同的单一字符集. 它们合并双方的工作成果, 并为创立一个单一编码表而协同工作. 两个项目仍都存在并独立地公布各自的标准, 但 Unicode 协会和 ISO/IEC JTC1/SC2 都同意保持 Unicode 和 ISO 10646 标准的码表兼容, 并紧密地共同调整任何未来的扩展.
什么是 UTF-8?

首先 UCS 和 Unicode 只是分配整数给字符的编码表. 现在存在好几种将一串字符表示为一串字节的方法. 最显而易见的两种方法是将 Unicode 文本存储为 2 个或 4 个字节序列的串. 这两种方法的正式名称分别为 UCS-2 和 UCS-4. 除非另外指定, 否则大多数的字节都是这样的(Bigendian convention). 将一个 ASCII 或 Latin-1 的文件转换成 UCS-2 只需简单地在每个 ASCII 字节前插入 0x00. 如果要转换成 UCS-4, 则必须在每个 ASCII 字节前插入三个 0x00.

在 Unix 下使用 UCS-2 (或 UCS-4) 会导致非常严重的问题. 用这些编码的字符串会包含一些特殊的字符, 比如 '\0' 或 '/', 它们在文件名和其他 C 库函数参数里都有特别的含义. 另外, 大多数使用 ASCII 文件的 UNIX 下的工具, 如果不进行重大修改是无法读取 16 位的字符的. 基于这些原因, 在文件名, 文本文件, 环境变量等地方, UCS-2 不适合作为 Unicode 的外部编码.

在 ISO 10646-1 Annex R 和 RFC 2279 里定义的 UTF-8 编码没有这些问题. 它是在 Unix 风格的操作系统下使用 Unicode 的明显的方法.

UTF-8 有一下特性:

* UCS 字符 U+0000 到 U+007F (ASCII) 被编码为字节 0x00 到 0x7F (ASCII 兼容). 这意味着只包含 7 位 ASCII 字符的文件在 ASCII 和 UTF-8 两种编码方式下是一样的.
* 所有 >U+007F 的 UCS 字符被编码为一个多个字节的串, 每个字节都有标记位集. 因此, ASCII 字节 (0x00-0x7F) 不可能作为任何其他字符的一部分.
* 表示非 ASCII 字符的多字节串的第一个字节总是在 0xC0 到 0xFD 的范围里, 并指出这个字符包含多少个字节. 多字节串的其余字节都在 0x80 到 0xBF 范围里. 这使得重新同步非常容易, 并使编码无国界, 且很少受丢失字节的影响.
* 可以编入所有可能的 231个 UCS 代码
* UTF-8 编码字符理论上可以最多到 6 个字节长, 然而 16 位 BMP 字符最多只用到 3 字节长.
* Bigendian UCS-4 字节串的排列顺序是预定的.
* 字节 0xFE 和 0xFF 在 UTF-8 编码中从未用到.

下列字节串用来表示一个字符. 用到哪个串取决于该字符在 Unicode 中的序号.
U-00000000 - U-0000007F: 0xxxxxxx
U-00000080 - U-000007FF: 110xxxxx 10xxxxxx
U-00000800 - U-0000FFFF: 1110xxxx 10xxxxxx 10xxxxxx
U-00010000 - U-001FFFFF: 11110xxx 10xxxxxx 10xxxxxx 10xxxxxx
U-00200000 - U-03FFFFFF: 111110xx 10xxxxxx 10xxxxxx 10xxxxxx 10xxxxxx
U-04000000 - U-7FFFFFFF: 1111110x 10xxxxxx 10xxxxxx 10xxxxxx 10xxxxxx 10xxxxxx

xxx 的位置由字符编码数的二进制表示的位填入. 越靠右的 x 具有越少的特殊意义. 只用最短的那个足够表达一个字符编码数的多字节串. 注意在多字节串中, 第一个字节的开头"1"的数目就是整个串中字节的数目.

例如: Unicode 字符 U+00A9 = 1010 1001 (版权符号) 在 UTF-8 里的编码为:

11000010 10101001 = 0xC2 0xA9

而字符 U+2260 = 0010 0010 0110 0000 (不等于) 编码为:

11100010 10001001 10100000 = 0xE2 0x89 0xA0

这种编码的官方名字拼写为 UTF-8, 其中 UTF 代表 UCS Transformation Format. 请勿在任何文档中用其他名字 (比如 utf8 或 UTF_8) 来表示 UTF-8, 当然除非你指的是一个变量名而不是这种编码本身.
什么编程语言支持 Unicode?

在大约 1993 年之后开发的大多数现代编程语言都有一个特别的数据类型, 叫做 Unicode/ISO 10646-1 字符. 在 Ada95 中叫 Wide_Character, 在 Java 中叫 char.

ISO C 也详细说明了处理多字节编码和宽字符 (wide characters) 的机制, 1994 年 9 月 Amendment 1 to ISO C 发表时又加入了更多. 这些机制主要是为各类东亚编码而设计的, 它们比处理 UCS 所需的要健壮得多. UTF-8 是 ISO C 标准调用多字节字符串的编码的一个例子, wchar_t 类型可以用来存放 Unicode 字符.

这个问题已经解决了，这个问题主要是针对“CSV”的问题。

CSV

导出数据为以“逗号分隔”的CSV文件，可以用 Microsoft Office Excel 打开。
但 Microsoft 一向以“没头脑”著称，这次也不例外，因为导出的CSV文件是UTF-8的文件，Excel 打开时是乱码。麻烦你要先把CSV文件转换成 ANSI，如果你的操作系统是 WIN98 以上，直接用“记事本”打开另存为 ANSI 即可。
Microsoft 好象一向和 UTF-8 不和。
具体的 CSV 文件如何操作，你自己去掌握吧。

解决问题的方法是：

CSV不支持“UTF-8”，但是支持“Unicode”，在WIN下我们测试将“.CSV”文件用“记事本”打开另存为 ANSI、Unicode，Microsoft Office Excel 都可以正确识别打开，UTF-8、Unicode big enbian却不行。

KeepAccounts.com是多语言的网站，ANSI编码不可取。Unicode是可以的。

Unicode是“UTF-16LE”，我可以通过：
mb_convert_encoding($str, "UTF-16LE", "UTF-8")
或者
iconv("UTF-8", "UTF-16LE", $str)
将UTF-8转换为Unicode。

但是问题还没有解决，Microsoft Office Excel 打开转换为Unicode编码的“.CSV”文件却依然是乱码，为什么呢？？

参考上篇文章我们可以得知，WIN可以识别UTF-8，却不能识别Unicode，所以要在头部加BOM，不知道什么是BOM吗？？自己去搜索下就知道了。

实际我们在WIN里建立一个空的UTF-8编码的文本和Unicode编码的文本，还有ANSI编码的文本就会发现，都是空的文本，除了ANSI编码的是0字节，UTF-8编码的文本是3字节，Unicode编码的文本是2字节。这些就是BOM，就是WIN系统用来正确识别文本编码的信息。但是UTF-8编码的文本不用BOM，WIN也可以识别。Unicode编码的文本却不行，所以我开始就一直在这个问题上纠缠。知道了问题就可以解决问题了。不是没有BOM吗？那就自己加啊。

$T_text = '要输出的CSV文件';


header('Cache-control: private');
header('Content-Disposition: attachment; filename=test.csv');

if(function_exists('mb_convert_encoding'))
{
 header('Content-type: text/csv; charset=UTF-16LE');
 echo(chr(255).chr(254));
 echo(mb_convert_encoding($T_text,"UTF-16LE","UTF-8"));
}
elseif(function_exists('iconv'))
{
 header('Content-type: text/csv; charset=UTF-16LE');
 echo(chr(255).chr(254));
 echo(iconv("UTF-8","UTF-16LE",$T_text));
}
else
{
 header('Content-type: text/csv; charset=UTF-8');
 echo(chr(239).chr(187).chr(191));
 echo($T_text);
}

这样问题就解决了。多国语言（UTF-8）网站输出.CSV文件乱码的问题就解决了。

再补充一点：就是Unicode编码的.CSV文件可能不支持“,”分割，请用“\t”空格来分割。以上方法针对WIN2000。

再多说一点，现在很多人都在开发多语言网站，许多都是使用UTF-8编码来设计语言。但是在WIN2000下用记事本（我编程序都是用记事本的）来编写的文件转为UTF-8编码后再输出header后就会出错。问题就是BOM，我们要把它删除就OK了。

a.php，放在UTF-8编码的文件夹下面执行就可以了。（可能要权限支持）



//此文件用于快速测试UTF8编码的文件是不是加了BOM，并可自动移除
//By Bob Shen

$basedir = "."; //修改此行为需要检测的目录，点表示当前目录
$auto = 1; //是否自动移除发现的BOM信息。1为是，0为否。

//以下不用改动

if($dh = opendir($basedir))
{
  while(($file = readdir($dh)) !== false)
  {
    if($file != '.'
        && $file != '..'
        && !is_dir($basedir."/".$file))
      echo("filename: $file ".checkBOM("$basedir/$file")."
");
  }
  closedir($dh);
}

function checkBOM($filename)
{
  global $auto;
  $contents = file_get_contents($filename);
  $charset[1] = substr($contents, 0, 1);
  $charset[2] = substr($contents, 1, 1);
  $charset[3] = substr($contents, 2, 1); 
  if(ord($charset[1]) == 239
      && ord($charset[2]) == 187
      && ord($charset[3]) == 191)
  {
    if($auto == 1)
    {
      $rest = substr($contents, 3);
      rewrite($filename, $rest);
      return("BOM found, automatically removed.");
    }
    else
    {
      return("BOM found.");
    }
  }
  else return("BOM Not Found.");
}

function rewrite($filename, $data)
{
  $filenum = fopen($filename, "w");
  flock($filenum, LOCK_EX);
  fwrite($filenum, $data);
  fclose($filenum);
}

2007-12-11T04:28:00.002+08:00

Yesterday evening, before hitting the asphalt back home, I visited the AH store beneath the parking-lot, where these two young people, armed with a video-camera and blossoming smiles, tried to capture passers-by.
Normally I would prefer having my head chopped off before ... errr ... .
She didn't have any pigtails, but ... well ... you know, there was a welcoming sight - countenance and appearance!
She did have that kind of 'Lonneke Engel' pinnule and posture. Not at all that perfect, so perchance even more graceful!

Reflecting on the subject I told them I really wasn't the man they wanted. They acceded this truth quickly enough but we kept chatting for a while - both guy and girl very relaxed, noticeably enjoying their little project.

They probably have wiped this Ugly Faustus Face already, for all that

测试

2007-12-10T21:08:00.002+08:00

现在很流行为组织写BLOG，我也帮“在线记账”来一个BLOG。

先测试一个！

!!!!!!!!!!!!

宝宝在长大出生第一周

2007-10-19T20:46:00.000+08:00

【编者按】新做父母的人一下子就能体会到，孩子占据了自己生活的重心，心无时无刻不挂在他（她）的身上。怎样吃才健康，怎样教才更聪明，一旦孩子不舒服，究竟是怎么了？那心里的急真可比火上浇了油。养育好一个孩子，真的不是一件简单的事情。从本期开始，我们请著名儿童保健专家许积德教授来给大家讲一讲科学育儿的知识。
　　

        孩子出生，给全家人带来了欣喜，也给自已和全家人带来了"挑战"。对于母亲，可以说"生孩子难，养育孩子更难"。软绵绵的新生儿如何去抱，怎样去喂， "拉"了如何去清洗……对新生儿来说，从"水里（子宫内的羊水）"到"登陆"，从"寄养"到"自立"，从"恒温"到"温度多变"……也有不少难处。

　　多变的第一周
　　出生后第一周可以说是多变的一周，家长必须加强观察：
　　皮肤颜色变三变    从白到红、到黄，好像一条变色龙。轻轻擦去新生儿身上血迹之后，留下一层白色薄薄的胎脂，这层胎脂起到保持体温恒定的作用。经过一天后胎脂被吸收，皮下血管丰富的皮肤呈现出红色。到第三天生理性黄疸出现，皮肤由红转为淡黄色，在以后的几天内黄色逐渐加深，大约到7～10天黄疸消退，恢复到新生儿正常的皮肤颜色。
　　大便颜色由墨绿色变为金黄色    出生后，多数的新生儿在24小时内排出墨绿色、黏稠状的胎粪，大约1～2天内胎粪排尽，胎粪的排出说明没有肛门的畸形。以后的大便如果是母乳喂养则是金黄色，一天数次，量少。如果是牛奶或者配方奶粉喂养则为淡黄色，一天1~2次，粪质较干。
　　头颅的外形从不光整到光整    凡是经阴道分娩的新生儿，头颅在经过产道时受到挤压，尤其先露的头部，出现尖形；经过2~3天之后，还其庐山真面目。
　　乳房肿大到消失，女婴阴道内血性分泌物流出   不论男婴、女婴，均有乳房肿大，有的甚至渗漏出少量乳汁，大约1周左右肿胀消退。女婴的阴道口有血性分泌物，几天后会消失。上述变化是受到母体血中内分泌影响的结果。

　　感知觉的发展
　　即使是刚刚娩出的新生儿，也有视觉、听觉。如听到响声会出现惊吓反射。哺乳时一侧耳朵贴近母亲胸壁，听到母亲心脏跳动的节律与在子宫内听到的母亲主动脉的搏动节律相同时就安静下来了。口味觉及鼻嗅觉也很灵敏，能区别是母乳还是配方奶。皮肤的温度觉、触觉也很敏感，只要一触及口唇，口唇就指向触及处去觅食，含住乳头后出现吸吮的动作，并将奶汁吞咽。

　　喂  养
　　母乳是婴儿的天然食品，含有婴儿容易吸收、消化的蛋白质、脂肪、碳水化物及各种免疫物质，能提高免疫能力，预防疾病，所以除非有特殊状况，母亲应该坚持母乳喂养。目前多数主张分娩后6～8小时开始吸吮，可以促使乳汁分泌。
　　分娩后的第一天母乳量很少，即使新生儿用力吸吮，也仅可以吃上1～2口。只要反复的吸吮就可使乳汁的分泌量逐渐增多。不能着急，愈为乳少而着急，乳汁分泌量就愈少。婴儿很有"灵性"，感知到母亲的着急，婴儿本身也会出现不安的迹象，就是说，母亲不良的情绪会影响婴儿的吸吮及食欲。大约到产后第三天奶汁的分泌量开始明显增加。
　　正确喂哺技术    正确含接，应该让婴儿含乳晕的大部分，将乳晕下的乳房组织，包括储存乳汁的乳窦部也含入口内（图2-甲）。婴儿含住乳房组织后在口中拉长，形成"长乳头"。母亲的乳头仅为"长乳头"的1/3，这样婴儿吸吮的是母亲的部分乳房，而不仅仅是乳头，这样才称为正确的乳头含接（图1-甲）。如果只含住乳头而吸吮，是吃不到奶汁的，常常出现哭泣（图1-乙）。从外观上，婴儿正确的含接应该是下颏接触乳房，口张大，下唇外翻，婴儿口上方露出的乳晕比口下方多（图2 -甲）。含接不良的现象为：下颏不接触乳房，口张得不大而向前噘，下唇不向外翻，口上下方露出的乳晕一样的多（图2-乙）。
　　新生儿期应该"按需喂哺"    可以说，出生后的最初1～2个月内，婴儿饿了就喂，不必定时，在此基础上逐渐形成"按时喂哺"，大约每隔3小时喂哺一次。千万不要开了闹钟，铃一响就叫醒婴儿吃奶！
　　一次哺奶时间至多20分钟    如果奶量充足的话（例如产后第4天之后）一次喂奶时间至多20分钟，因为在最初吸吮的2分钟已吸掉了奶量的一半，最初的4分钟内已吃到乳汁总量的80%左右，其余时间的吸吮动作也是必要的，可促使乳汁的分泌，所以吸吮两侧乳房总共20分钟已足够了。先哺一侧乳房，吃完后再喂另一侧。含乳头时间太长，乳头皮肤容易破损而继发细菌感染。婴儿吃奶完毕后应该抱起，轻拍背部，使吞入胃内的空气排出，避免呕吐或溢奶。
　　预防喂奶引起的窒息    母乳喂养一定要把新生儿抱起来喂，千万不能躺在床上喂，不能让新生儿含着奶头睡。母婴应分被或分床睡。否则会发生新生儿窒息，以往血的教训不少！

　　预防感染，计划免疫
　　新生儿的免疫功能低下，靠母体经胎盘转来的免疫球蛋白和母乳中的各种免疫物质来抵御各种感染。脐部是新生儿的一个天然创伤，要保持脐部的清洁、干燥。新生儿皮肤娇嫩，皮下血管丰富，哪怕是长个小的脓疱，细菌也容易经皮肤进入血液而造成败血症，所以应该勤换内衣及洗澡。有的地区有一种习俗，人家新添小孩都要看望，甚至用手抚摸、亲嘴等表示爱护、亲热，其实是增加了新生儿与其他人员接触的机会，有的探望者正患伤风感冒或者处于感染性疾病的潜伏期，易给新生儿增加感染的机会。
　　新生儿出生后（体重在2 500克以下及早产儿除外）在24小时内要接种乙型肝炎疫苗（第一次），出生后2～3天内接种卡介苗预防结核病。

　　生活、护理
　　居室最好朝南，空气应新鲜，最佳室温为20~24℃，湿度为55%。室内禁止吸烟。除了保持皮肤清洁外，还要保持脐带的干燥、清洁。应该保暖，保持体温的恒定；洗澡、换尿布、换衣服的时候动作要迅速；皮肤暴露在外的时间过长，容易伤风感冒，还可使体温不升。但也不能包裹太紧，盖得太多，容易出汗过多而脱水，出现"脱水热"，体温突然升高，但补充水分后体温降至正常。
　　新生儿的衣服应选棉织品，尤其是贴身的衣服。上衣式样以对襟的和尚领为合适，不要用钮扣，要用系带，且系在身旁。如果衣服内放了樟脑丸，应在穿着前1~2天在阳光下晒、吹，使樟脑丸的味道散发。平时不要用"蜡烛包"，"蜡烛包"限制了婴儿手足的活动及呼吸，对婴儿的发育不利，应废去！尿布的选择可白天用布尿布，晚上用一次性尿布，各取其优点。每次大便后要清洗臀部，每次换尿布后臀部涂些鱼肝油或者鞣酸软膏，保护皮肤，以免发生红臀。

　　提醒几点
　　1 如果出生后24小时内出现黄疸，并且明显地加深，要考虑这种黄疸是由疾病引起的。
　　2 如果出生后48小时内未见胎粪排出，腹部胀气非常明显；或者出生后有频繁的呕吐，要怀疑是否有肛门闭锁、胎粪性肠梗阻或其他消化道先天畸形。
　　3 生后第2或第3天发现有脐带渗血或出血，多数由于缺乏维生素K引起，应及时去小儿内科处理。
　　4 有的婴儿生下来已有乳牙萌出，这种牙齿称为"诞生牙"，容易掉落而吸入气管造成窒息；即使不掉也会影响吸吮或咬破母亲乳头，应及时拔去！
　　5 母亲如果是乙肝表面抗原阳性，出生后孩子除注射乙肝疫苗外，还应注射乙肝免疫球蛋白。孩子可以哺母乳。

我做父亲了！

2007-10-15T06:53:00.000+08:00

昨晚七点二十剖腹产一女儿，六斤六两，母女平安！

岳母去世了

2007-08-17T14:06:00.000+08:00

15号早晨的时候，贲门癌

公历: 2007-08-15　星期三
农历: 2007-07-03　丁亥猪年　戊申月　辛巳日
节日: 抗日战争胜利纪念

老婆开始休产假了

2007-08-01T11:11:00.000+08:00

从前天开始一直到明年的九月份开学。

今天802也开始从我家门口经过了，上班下班省钱也方便了。

婚纱照

2007-06-27T01:46:00.000+08:00

老婆肚子越来越大了!

2007-06-27T01:38:00.000+08:00

10月11日的预产期!

胎儿十九周了

2007-05-18T12:48:00.000+08:00

上次去检查，已经有心跳了！