需要注意的是，由于启用了iptables防火墙，FTP的主被动模式方面需要留意一下。众所周知FTP使用的是21端口，但是在我们进行FTP文件传输时，客户端首先连接到21端口，进行用户的认证，认证成功后，当我们要传输文件时，服务器会开一个端口为20来进行传输数据文件，也就是说，端口20才是真正传输所用到的端口，端口21只用于FTP的登陆认证。例如使用vsftpd做ftp时，可以使用下面的配置来限制端口访问，并且方便iptables规则设置：

[bash]
pasv_min_port=2222
pasv_max_port=2225
[/bash]

脚本如下：

[bash]
#!/bin/bash
# By Chen.Zhidong
# http://sillydong.com
# Email:njutczd+gmail.com

PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH

#Begin
start(){
#kernal setting
echo “Kernal Setting…”
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route
echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 3 > /proc/sys/net/ipv4/tcp_retries1
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout
echo 1400 > /proc/sys/net/ipv4/tcp_keepalive_time
echo 0 > /proc/sys/net/ipv4/tcp_window_scaling
echo 0 > /proc/sys/net/ipv4/tcp_sack
echo 0 > /proc/sys/net/ipv4/tcp_timestamps

#iptables setting
echo “Iptables Setting…”
#default policy
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
#clear original rules
iptables -F
#input rule
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 5666 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 20 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 25 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 110 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 143 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 443 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 873 -j ACCEPT
iptables -A INPUT -p tcp -m tcp –dport 3306 -j ACCEPT
iptables -A INPUT -p tcp -m state –state NEW -m tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 2222:2225 -j ACCEPT
iptables -A INPUT -p icmp -m icmp –icmp-type 8 -j DROP
iptables -A INPUT -p all -m state –state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p all -m state –state INVALID,NEW -j DROP

BADIPS=”`curl -s http://feeds.dshield.org/block.txt | awk ‘/^[1-9]/ {print $1 “/” $3}’`”
if [ "$BADIPS" ];then
for ip in $BADIPS
do
iptables -I INPUT -s $ip -j DROP
done
fi
}

stop(){
echo “Cleaning your Iptables:…”
iptables -F
iptables -X
iptables -Z
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
/etc/init.d/iptables stop
if [ "$?" == "0" ];then
echo “Done!”
fi
}

case “$1″ in
start)
start
;;
stop)
stop
;;
restart)
stop && start
;;
*)
echo $”Usage: $0 {start|stop|restart}”
exit 1
esac
exit 0
#End
[/bash]

将它添加到rc.local中使能开机启动。

相关日志：

• 2011 年 02 月 09 日 -- 我的iptables总结
• 2012 年 03 月 12 日 -- Shell下判断输入是否合法IP
• 2011 年 08 月 23 日 -- 通用Linux服务器备份打包脚本
• 2011 年 07 月 22 日 -- 苹果系统显示隐藏文件切换脚本
• 2011 年 04 月 15 日 -- 用shell来为rsyncd增加删除站点配置

[bash]
#!/bin/bash
# By Chen.Zhidong
# http://sillydong.com
# Email:njutczd+gmail.com

PATH=$PATH:/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH

#Begin
usage(){
echo -e “find files\nUsage: $0 {s directory extension keyword|t directory [d|m] num extension}”
exit 0
}

if [ $# -lt 4 ];then
usage
else
case $1 in
s)
if [ -e $2 -a -d $2 ];then
find -P $2 -type f -name “*.$3″ | xargs fgrep -n -H -R -s -l “$4″ | xargs ls -lh
else
echo “$2 not exist or not a directory”
exit 1
fi
;;
t)
if [ $# -lt 5 ];then
usage
else
if [ -e $2 -a -d $2 ];then
case $3 in
d)
find -P $2 -type f -name “*.$5″ -ctime $4
;;
m)
find -P $2 -type f -name “*.$5″ -cmin $4
;;
*)
usage
;;
esac
else
echo “$2 not exist or not a directory”
exit 1
fi
fi
;;
*)
usage
;;
esac
fi
exit $?
#End
[/bash]

相关日志：

• 2011 年 02 月 10 日 -- 我的Nagios安装配置笔记
• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2011 年 02 月 09 日 -- 我的iptables总结
• 2010 年 12 月 22 日 -- 分享一些有用的Shell脚本片段
• 2010 年 12 月 22 日 -- 分享一个Linux上清除黑链的脚本

[bash]
#!/bin/bash
# By Chen.Zhidong
# http://sillydong.com
# Email:njutczd+gmail.com

PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH

#Begin
usage(){
echo -e “valid ipaddress\nUsage: $0 ipaddress”
exit 0
}

valid_ip(){
local ip=$1
local stat=1
if [[ $ip =~ ^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$ ]]; then
OIFS=$IFS
IFS=’.’
ip=($ip)
IFS=$OIFS
[[ ${ip[0]} -le 255 && ${ip[1]} -le 255 && ${ip[2]} -le 255 && ${ip[3]} -le 255 ]]
stat=$?
fi
return $stat
}

if [ $# -lt 1 ];then
usage
else
if valid_ip “$1″;then
echo “$1 is valid ip address”
else
echo “$1 is INVALID ip address”
fi
fi
exit 0
#End
[/bash]

出处：http://www.linuxjournal.com/content/validating-ip-address-bash-script

看官有需求的可以参考一下。

相关日志：

• 2011 年 07 月 22 日 -- 苹果系统显示隐藏文件切换脚本
• 2010 年 12 月 22 日 -- 分享一些有用的Shell脚本片段
• 2010 年 12 月 22 日 -- 分享一个Linux上清除黑链的脚本
• 2010 年 11 月 23 日 -- 服务器服务监测脚本
• 2010 年 09 月 26 日 -- Bash脚本编程中的操作符简述

1. 找到自己所在地的短信中心号码。比如南京就是+8613800250500
2. 取“+”后面的数字，在最后补上“F”
3. 把数字两两反转成为68 31 08 20 05 05 F0这样的结果
4. 然后字符串前要面加上08 91, 如果你去香港澳门,你的地址信息的长度少了一点,可能要改为0791。08 地址信息的长度是八位字节(包括91),91 SMSC地址格式(TON/NPI)用国际格式号码(在前面加‘+’)
5. 最后你的SMSC编码就是0891683108200505F0
6. 打开拨号画面,按*#*#4636#*#*, 选手机信息,拉到下面的SMSC
7. 把0891683108200505F0填进去, 按更新
8. 设置到飞行模式后关闭飞行模式，应该就可以了，不行就重启下手机~

[java]
private String generate(String _number) {
char[] number = (_number + ‘F’).toCharArray();
char tmp;
for (int i = 0; i < 14; i++) {
tmp = number[i];
number[i] = number[i + 1];
number[i + 1] = tmp;
i++;
}
return "0891" + String.valueOf(number);
}
[/java]

附上适用于江苏地区的编码器，下载后解压zip文件结果的jar文件即是。请先安装JRE

SMS Generator.jar 

相关日志：

• 2011 年 12 月 26 日 -- Android MD5加密类和Base64编解码类
• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码
• 2011 年 12 月 19 日 -- Android计时器代码分享

1、开机慢了。机械硬盘，320G5400转，原装的。还记得SnowLeopad开机时候菊花转上十多圈就进系统了，现在Lion得转上二三十圈，等的那叫人一个纠结啊。

2、关机时候非得留意把下次开机重新打开窗口的勾勾去掉，虽然网上也有处理办法，例如http://mac.pcbeta.com/thread-75825-1-1.html，傻东我不大喜欢，就没有这么干。

以上是两个Lion上最大的问题。下面说说Xcode。

之前一段时间用的是Xcode的4.2，和以前的应该来说差不多，没多大问题。前段时间因为菊花问题，重装了系统，再从AppStore安装xcode就装了4.3。前几天要编译一个软件时候出问题了，找不到gcc、make，啥都没了。打开Xcode研究了下，才发现还要装commandline tool。在Preference里面Download下。安装一下才行。好麻烦！如果你以为这就完了那就错了，麻烦的还不止这个！缺少automake、autoconf，啥都没，真是。。。最后上homebrew装上了这些。

Homebrew是个好东西，用起来比macport方便。网上有很多相关资料，看官可以Google之。

相关日志：

• 2011 年 07 月 22 日 -- 苹果系统显示隐藏文件切换脚本

[php]
< ?php
/**
*
* @author Chen.Zhidong
* 2012-1-17
*
*/

class Validate{
public static function isEmail($email){
return preg_match('/^[a-z0-9!#$%&\'*+\/=?^`{}|~_-]+[.a-z0-9!#$%&\'*+\/=?^`{}|~_-]*@[a-z0-9]+[._a-z0-9-]*\.[a-z0-9]+$/ui', $email);
}

public static function isMD5($md5){
return preg_match('/^[a-z0-9]{32}$/ui', $md5);
}

public static function isSHA1($sha1){
return preg_match('/^[a-z0-9]{40}$/ui', $sha1);
}

public static function isPasswd($passwd,$size=6){
return preg_match('/^[.a-z_0-9-!@#$%\^&*()]{'.$size.',32}$/ui', $passwd);
}

public static function isName($name){
return preg_match('/^[^0-9!<>,;?=+()@#”°{}_$%:]*$/ui’, stripslashes($name));
}

public static function isFloat($float){
return strval(floatval($float)) == strval($float);
}

public static function isUnsignedFloat($float){
return strval(floatval($float)) == strval($float) && $float >= 0;
}

public static function isOptFloat($float){
return empty($float) || self::isFloat($float);
}

public static function isInt($value){
return ((string)(int)$value === (string)$value || $value === false);
}

public static function isUnsignedInt($value){
return (self::isInt($value) && $value < 4294967296 && $value >= 0);
}

public static function isUrl($url){
return preg_match(‘/^([[:alnum:]]|[:#%&_=\(\)\.\? \+\-@\/])+$/ui’, $url);
}

public static function isAbsoluteUrl($url){
if (!empty($url))
return preg_match(‘/^https?:\/\/([[:alnum:]]|[:#%&_=\(\)\.\? \+\-@\/\$])+$/ui’, $url);
return true;
}

public static function isSortDirection($value){
return (!is_null($value) && ($value === ‘ASC’ || $value === ‘DESC’));
}

public static function isImageFile($filename){
return preg_match(‘/^[a-z0-9_-]+\.[jpg|jpeg|png|bmp|gif]$/ui’, $filename);
}

public static function isString($string){
return is_string($string);
}

public static function isCleanString($string){
return preg_match(‘/^[^\'"]+$/ui’, $string);
}

public static function isDate($date){
if (!preg_match(‘/^([0-9]{4})-((0?[1-9])|(1[0-2]))-((0?[1-9])|([1-2][0-9])|(3[01]))( [0-9]{2}:[0-9]{2}:[0-9]{2})?$/ui’, $date, $matches))
return false;
return checkdate(intval($matches[2]), intval($matches[5]), intval($matches[0]));
}

public static function isBool($bool){
return is_null($bool) || is_bool($bool) || preg_match(‘/^[0|1]{1}$/ui’, $bool);
}

public static function isAddress($address){
return empty($address) || preg_match(‘/^[^!<>?=+@{}_$%]*$/ui’, $address);
}

public static function isUnsignedId($id){
return self::isUnsignedInt($id);
}
}
?>
[/php]

相关日志：

• 2012 年 03 月 12 日 -- Shell下判断输入是否合法IP
• 2011 年 01 月 29 日 -- Python笔记——数字类型的几个函数

先看MD5加密的代码，先调用MessageDigest，然后取HashString，返回的是大写的，看官也可以用小写的，看需要。

[java]
package czd.android.utils;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

/**
*
* @author Chen.Zhidong
* 2011-12-21
*
*/
public class MD5EncodeUtil {

public static String MD5Encode(byte[] toencode) {
try {
MessageDigest md5 = MessageDigest.getInstance(“MD5″);
md5.reset();
md5.update(toencode);
return HexEncode(md5.digest());
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return “”;
}

public static String HexEncode(byte[] toencode) {
StringBuilder sb = new StringBuilder(toencode.length * 2);
for(byte b: toencode){
sb.append(Integer.toHexString((b & 0xf0) >>> 4));
sb.append(Integer.toHexString(b & 0x0f));
}
return sb.toString().toUpperCase();
}
}
[/java]

然后是BASE64编解码的代码，整理自网络，仅限于对字符串进行编解码，这是我需要的，相对来说效率可以，算法也没错，简单明了，看看。

[java]
package czd.android.utils;

import java.io.ByteArrayOutputStream;

public class Base64Util {
private static final char[] base64EncodeChars = new char[] { ‘A’, ‘B’, ‘C’, ‘D’, ‘E’, ‘F’, ‘G’, ‘H’, ‘I’, ‘J’, ‘K’, ‘L’, ‘M’, ‘N’, ‘O’, ‘P’, ‘Q’, ‘R’, ‘S’, ‘T’, ‘U’, ‘V’, ‘W’, ‘X’, ‘Y’, ‘Z’, ‘a’, ‘b’, ‘c’, ‘d’, ‘e’, ‘f’, ‘g’, ‘h’, ‘i’, ‘j’, ‘k’, ‘l’, ‘m’, ‘n’, ‘o’, ‘p’, ‘q’, ‘r’, ‘s’, ‘t’, ‘u’, ‘v’, ‘w’, ‘x’, ‘y’, ‘z’, ’0′, ’1′, ’2′, ’3′, ’4′, ’5′, ’6′, ’7′, ’8′, ’9′, ‘+’, ‘/’ };

private static byte[] base64DecodeChars = new byte[] { -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, 62, -1, -1, -1, 63, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, -1, -1, -1, -1, -1, -1, -1, 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, -1, -1, -1, -1, -1, -1, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, -1, -1, -1, -1, -1 };

private Base64Util() {
}

/**
* 将字节数组编码为字符串
*
* @param data
*/
public static String encode(byte[] data) {
StringBuffer sb = new StringBuffer();
int len = data.length;
int i = 0;
int b1, b2, b3;

while (i < len) {
b1 = data[i++] & 0xff;
if (i == len) {
sb.append(base64EncodeChars[b1 >>> 2]);
sb.append(base64EncodeChars[(b1 & 0x3) < < 4]);
sb.append(“==”);
break;
}
b2 = data[i++] & 0xff;
if (i == len) {
sb.append(base64EncodeChars[b1 >>> 2]);
sb.append(base64EncodeChars[((b1 & 0x03) < < 4) | ((b2 & 0xf0) >>> 4)]);
sb.append(base64EncodeChars[(b2 & 0x0f) < < 2]);
sb.append(“=”);
break;
}
b3 = data[i++] & 0xff;
sb.append(base64EncodeChars[b1 >>> 2]);
sb.append(base64EncodeChars[((b1 & 0x03) < < 4) | ((b2 & 0xf0) >>> 4)]);
sb.append(base64EncodeChars[((b2 & 0x0f) < < 2) | ((b3 & 0xc0) >>> 6)]);
sb.append(base64EncodeChars[b3 & 0x3f]);
}
return sb.toString();
}

/**
* 将base64字符串解码为字节数组
*
* @param str
*/
public static byte[] decode(String str) {
byte[] data = str.getBytes();
int len = data.length;
ByteArrayOutputStream buf = new ByteArrayOutputStream(len);
int i = 0;
int b1, b2, b3, b4;

while (i < len) {

/* b1 */
do {
b1 = base64DecodeChars[data[i++]];
} while (i < len && b1 == -1);
if (b1 == -1) {
break;
}

/* b2 */
do {
b2 = base64DecodeChars[data[i++]];
} while (i < len && b2 == -1);
if (b2 == -1) {
break;
}
buf.write((int) ((b1 << 2) | ((b2 & 0x30) >>> 4)));

/* b3 */
do {
b3 = data[i++];
if (b3 == 61) {
return buf.toByteArray();
}
b3 = base64DecodeChars[b3];
} while (i < len && b3 == -1);
if (b3 == -1) {
break;
}
buf.write((int) (((b2 & 0x0f) << 4) | ((b3 & 0x3c) >>> 2)));

/* b4 */
do {
b4 = data[i++];
if (b4 == 61) {
return buf.toByteArray();
}
b4 = base64DecodeChars[b4];
} while (i < len && b4 == -1);
if (b4 == -1) {
break;
}
buf.write((int) (((b3 & 0x03) << 6) | b4));
}
return buf.toByteArray();
}
}
[/java]

相关日志：

• 2012 年 03 月 04 日 -- Android手机短信SMSC算法
• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码
• 2011 年 12 月 19 日 -- Android计时器代码分享

对于几个没太大用处的类就不多说啥了，看官随便看看：

[java]
/**
* @param params
* @return
*/
public static String urlCombiner(Map params) {
if (params != null && !params.isEmpty()) {
StringBuilder url = new StringBuilder();
boolean first = true;
for (String key : params.keySet()) {
if (first) {
first = false;
url.append(‘?’);
}
else {
url.append(‘&’);
}
url.append(key + ‘=’ + params.get(key));
}
return url.toString();

}
return “”;
}

/**
* @param nameValuePairs
* @return
*/
public static String urlCombiner(ArrayList nameValuePairs) {
if (nameValuePairs != null && !nameValuePairs.isEmpty()) {
StringBuilder url = new StringBuilder();
int len = nameValuePairs.size();
for (int i = 0; i < len; i++) {
if (i == 0) {
url.append('?');
}
else {
url.append('&');
}
url.append(nameValuePairs.get(i).getName() + '=' + nameValuePairs.get(i).getValue());
}
return url.toString();
}
return "";
}

/**
* @param params
* @return
*/
public static String urlCombiner(Bundle params) {
if (params == null)
return "";
StringBuilder sb = new StringBuilder();
boolean first = true;
for (String key : params.keySet()) {
if (first) {
first = false;
sb.append("?");
}
else {
sb.append("&");
}
sb.append(key + "=" + params.getString(key));
}
return sb.toString();
}
[/java]

下面是GET的函数，随便看下，用的HTTPGET，里面就用了上面三个函数中的某个，见代码。

[java]
/**
* @param nameValuePairs
* @param url
* @return
*/
public static InputStream doGet(ArrayList nameValuePairs, String url) {
HttpClient httpclient = new DefaultHttpClient();
try {
String target = url + urlCombiner(nameValuePairs);
HttpGet httpget = new HttpGet(target);
HttpResponse response = httpclient.execute(httpget);
if (response.getStatusLine().getStatusCode() == HttpURLConnection.HTTP_OK) {
return response.getEntity().getContent();
}
} catch (Exception e) {
e.printStackTrace();
}/*finally {
httpclient.getConnectionManager().shutdown();
}*/
return null;
}
[/java]

相关日志：

• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码
• 2011 年 12 月 19 日 -- Android计时器代码分享
• 2011 年 11 月 16 日 -- Android手机上传图片代码
• 2011 年 05 月 08 日 -- Android关闭所有Activity完全退出程序

不多说，看代码：

[java]
package czd.android.utils;

import java.io.File;
import java.io.FileOutputStream;
import java.io.InputStream;

import android.content.Context;
import android.database.Cursor;
import android.database.sqlite.SQLiteDatabase;

public class SQLiteUtil {

public static final String SQLite_MASTER_TABLE = “sqlite_master”;
private static SQLiteUtil mInstance = new SQLiteUtil();

/**
*
*/
private SQLiteUtil() {
}

/**
* @return instance of SQLiteUtil
*/
public static SQLiteUtil getInstance() {
return SQLiteUtil.mInstance;
}

/**
* open or create a database with the given dbName:
* /data/data/packagename/databases/databasefilename
* /sdcard/databasefilename
*
* @param dbName
* @return SQLiteDatabase
*/
private SQLiteDatabase openDB(String dbName) {
File file = new File(dbName);
if (file.exists() == true) {
return SQLiteDatabase.openDatabase(dbName, null, SQLiteDatabase.OPEN_READWRITE);
}else {
File datafiledir = file.getParentFile();
if(!datafiledir.exists()){
datafiledir.mkdirs();
}
return SQLiteDatabase.openOrCreateDatabase(dbName, null);
}
}

/**
* close database
*
* @param db
*/
private void closeDB(SQLiteDatabase db) {
db.close();
}

/**
* delete database
*
* @param dbName
* @return boolean
*/
public boolean deleteDB(String dbName) {
File file = new File(dbName);
if (file.exists() == true) {
return file.delete();
}
return true;
}

/**
* execute sql command
*
* @param dbName
* @param sql
*/
public void execQuery(String dbName, String sql) {
SQLiteDatabase db = openDB(dbName);
db.execSQL(sql);
closeDB(db);
}

/**
* execute sql command and return Cursor
*
* @param dbName
* @param tableName
* @param condStr
* @return Cursor
*/
public Cursor openQuery(String dbName, String sql) {
SQLiteDatabase db = openDB(dbName);
Cursor cursor = db.rawQuery(sql, null);
cursor.moveToFirst();
closeDB(db);
return cursor;
}

public Cursor openQuery(String dbName, String tableName, String condStr) {
SQLiteDatabase db = openDB(dbName);
Cursor cursor = db.query(tableName, null, condStr, null, null, null, null);
cursor.moveToFirst();
closeDB(db);
return (cursor);
}

public int getRowsCount(Cursor cursor) {
return cursor.getCount();
}

public int getColumnsCount(Cursor cursor) {
return cursor.getColumnCount();
}

public String getColumnNameBy(Cursor cursor, int index) {
return cursor.getColumnName(index);
}

public boolean isBOF(Cursor cursor) {
return cursor.isBeforeFirst();
}

public boolean isEOF(Cursor cursor) {
return cursor.isAfterLast();
}

public boolean moveNext(Cursor cursor) {
return cursor.moveToNext();
}

public String getField(Cursor cursor, int index) {
return cursor.getString(index);
}

public void closeQuery(Cursor cursor) {
cursor.close();
}

public boolean isTableExists(String dbName, String tableName) {
Cursor cursor = openQuery(dbName, SQLite_MASTER_TABLE, “(tbl_name=’” + tableName + “‘)”);
int recordCount = cursor.getCount();
cursor.close();
return (recordCount > 0);
}

public boolean isDatabaseExists(String dbName){
return new File(dbName).exists();
}

public static void copyDatabase(Context context, String dbName, int resourceId) {
try {
if (!(new File(dbName)).exists()) {
InputStream is = context.getResources().openRawResource(resourceId);
FileOutputStream fos = new FileOutputStream(dbName);
byte[] buffer = new byte[1024];
int count = 0;
while ((count = is.read(buffer)) > 0) {
fos.write(buffer, 0, count);
}
fos.close();
is.close();
}
}catch (Exception e) {
e.printStackTrace();
}
}
};

[/java]

相关日志：

• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码
• 2011 年 12 月 19 日 -- Android计时器代码分享
• 2011 年 11 月 16 日 -- Android手机上传图片代码
• 2011 年 05 月 08 日 -- Android关闭所有Activity完全退出程序

下面贴代码，推荐用右边的分享按钮告诉你的朋友哦~有意见有想法的，欢迎留言吐槽！

[java]
package shiyi.android.utils;

import java.io.BufferedReader;
import java.io.ByteArrayOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.io.UnsupportedEncodingException;

import android.graphics.Bitmap;
import android.graphics.BitmapFactory;
import android.graphics.drawable.Drawable;

/**
* @author Chen.Zhidong
*
*/
public class StreamUtil {
/**
* InputStream转String
* 这里用的方法和下面一个函数方法不同，看官看到下面的函数自然会明白
* @param is
* @param encode
* @return
*/
public static String stream2string(InputStream is, String encode) {
if (is != null) {
try {
BufferedReader reader = new BufferedReader(new InputStreamReader(is, encode));
StringBuilder sb = new StringBuilder();
String line = null;
while ((line = reader.readLine()) != null) {
sb.append(line + “\n”);
}
is.close();
return sb.toString();
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}
}
return “”;
}

/**
* InputStream转jsonarray
* 此处在处理InputStream时所用的方法和上面一个函数不同，只是多列出一个可用方法，实际使用时，请考虑一下效率问题
* 至于转成jsonarray的笨办法只是由于个人需求，接口也是自己写的，有十足把握不会导致出错，各位看官莫怪，轻易不要这样干
* @param is
* @return
*/
public static String stream2jarray(InputStream is) {
if (is != null) {
StringBuffer sb = new StringBuffer();
byte[] b = new byte[4096];
try {
for(int n;(n=is.read(b))!=-1;){
sb.append(new String(b,0,n));
}
is.close();
if(sb.charAt(0) == ‘{‘){
return “["+sb.toString()+"]“;
}
else{
return sb.toString();
}
} catch (IOException e) {
e.printStackTrace();
}
}
return “”;
}

/**
* InputStream转jsonobject
* 转jsonobject时同样使用了笨办法，轻易不要照我这样用
* @param is
* @return
*/
public static String stream2jobject(InputStream is) {
if (is != null) {
StringBuffer sb = new StringBuffer();
byte[] b = new byte[4096];
try {
for(int n;(n=is.read(b))!=-1;){
sb.append(new String(b,0,n));
}
is.close();
if (sb.charAt(0) == ‘[') {
return "{\"jarray\":" + sb.toString() + "}";
}
else {
return sb.toString();
}
} catch (IOException e) {
e.printStackTrace();
}
}
return "";
}

public static String stream2string(InputStream is) {
return stream2string(is, "utf-8");
}

/**
* @param inStream
* @return
* @throws Exception
*/
public static byte[] stream2byte(InputStream inStream) throws Exception {
byte[] buffer = new byte[1024];
int len = -1;
ByteArrayOutputStream outStream = new ByteArrayOutputStream();
while ((len = inStream.read(buffer)) != -1) {
outStream.write(buffer, 0, len);
}
byte[] data = outStream.toByteArray();
outStream.close();
inStream.close();
return data;
}
}

[/java]

相关日志：

• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 19 日 -- Android计时器代码分享
• 2011 年 11 月 16 日 -- Android手机上传图片代码
• 2011 年 05 月 08 日 -- Android关闭所有Activity完全退出程序

在进行一些费时操作时，可以使用这个类来计时。比如上传操作，可以用这个来看上传一共花了多少时间，或者为线程计时什么的。代码如下：

[java]
package czd.android.utils;

import android.util.Log;

/**
* @author Chen.Zhidong
*
*/
public class Timer {

long startTime, stopTime;

public Timer() {
start();
}

/**
* start Timer
*/
public void start() {
startTime = System.nanoTime();
}

/**
* stop Timer and print how long the action takes
*
* @param what
*/
public void stop(String what) {
stopTime = System.nanoTime();
long val = (stopTime – startTime) / 1000L;
Log.e(“TimeSpend”, what + “:” + val + “s”);
start();
}
}

[/java]

最后stop之后又执行start是为了在多次提交时可以直接再次stop打印出从上次结束倒现在的时间。很简短的代码，觉得有用的可以收下，不是什么牛B代码，下期代码会精彩一点哦~

相关日志：

• 2011 年 11 月 16 日 -- Android手机上传图片代码
• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码
• 2011 年 05 月 08 日 -- Android关闭所有Activity完全退出程序

[java]
/**
* upload file by making a form and return whether file upload successfuly
*
* @author Chen.Zhidong
* @param params
* @param dirname
* @param filename
* @param link
* @return boolean whether file upload succeeded or failed
*/
public static boolean fileUpload(Map params, String dirname, String filename, String link) {
try {
String BOUNDARY = “—”;
String MULTIPART_FORM_DATA = “Multipart/form-data”;
URL url = new URL(link);
HttpURLConnection conn = (HttpURLConnection) url.openConnection();
conn.setDoInput(true);
conn.setDoOutput(true);
conn.setUseCaches(false);
conn.setRequestMethod(“POST”);
conn.setRequestProperty(“Connection”, “Keep-Alive”);
conn.setRequestProperty(“Charset”, “UTF-8″);
conn.setRequestProperty(“Content-Type”, MULTIPART_FORM_DATA + “;boundary=” + BOUNDARY);
DataOutputStream outStream = new DataOutputStream(conn.getOutputStream());
if (params != null && !params.isEmpty()) {
StringBuilder sb = new StringBuilder();
for (Map.Entry entry : params.entrySet()) {
sb.append(BOUNDARY);
sb.append(“\r\n”);
sb.append(“Content-Disposition: form-data; name=\”" + entry.getKey() + “\”\r\n\r\n”);
sb.append(entry.getValue());
sb.append(“\r\n”);
}
outStream.write(sb.toString().getBytes());
}
//此处用的是我自己写的一个读图片的函数，看官可以改成自己的获取文件到byte[]的函数
byte[] content = ImageUtil.readImageByte(dirname + ‘/’ + filename);
StringBuilder split = new StringBuilder();
split.append(BOUNDARY);
split.append(“\r\n”);
split.append(“Content-Disposition: form-data;name=\”imgfile\”;filename=\”" + filename + “\”\r\n”);
split.append(“Content-Type: image/jpg\r\n”);
outStream.write(split.toString().getBytes());
outStream.write(content, 0, content.length);
outStream.write(“\r\n”.getBytes());
byte[] end_data = (BOUNDARY + “–\r\n”).getBytes();
outStream.write(end_data);
outStream.flush();
if (conn.getInputStream() != null) {
conn.disconnect();
return true;
}
else {
conn.disconnect();
}
}catch (IOException e) {
e.printStackTrace();
}
return false;
}
[/java]

相关日志：

• 2011 年 12 月 19 日 -- Android计时器代码分享
• 2011 年 04 月 04 日 -- 原创Android核辐射监测应用
• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码

[bash]
/home/www/IP/www.xxx.com #同步过来的文件放在这个目录
/home/logs/ #打包日志存放此处
/home/backup/www/IP/ #打包的网站文件存放此处
/home/backup/mysql/IP/ #导出的mysql文件放在此处
[/bash]

下面是备份配置文件tar.set的内容，这个文件要放在需要备份的网站根目录下，即/home/www/IP/www.xxx.com/tar.set

[bash]
WWWNAME=www.xxx.com
TARSET=daily || weekly || monthly
OLDSET=5 days ago || 2 weeks ago
DBNAME=xxxxx
DBPORT=3306
DBSOCKET=/tmp/mysql.sock
SRCIP=123.123.123.123
[/bash]

主要的代码如下，看官如果有能提高一点效率的建议欢迎留言。现在很多读文件的，效率会低。

[bash]
#!/bin/bash
# By Chen Zhidong
# http://sillydong.com
# Email:njutczd+gmail.com

PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH

#Begin
#======================================================
ROOTDIR=”/home/www”
LOGDIR=”/home/logs”
TARDIR=”/home/backup/www”
SQLDIR=”/home/backup/mysql”
BINDIR=”/usr/local/mysql/bin”

EXCLUDE=”.tar.gz .tar.bz2 .zip”

DAY_WEEK=”5″
DAY_MONTH=”26″

DB_USER=”root”
DB_PASS=”xxxxxx”
DB_HOST=”localhost”

TAG=$(date +%Y%m%d)
#======================================================
readset(){
#readset WWWNAME tarsetfile
grep $1 $2 | sed “s/$1=//”
}

exclude(){
#exclude directory
for ex in $EXCLUDE
do
exc=`ls $1 | grep $ex`
if [ -n $exc ];then
echo ${1}/${exc} >> exclude.tmp >> $LOGDIR/tarback_$TAG.log
fi
done
}

clean(){
#clean name filedir frequency tarset
oldset=`readset OLDSET $4`
case $3 in
daily)
FILELIST=`ls -l $2 | awk ‘{print $9}’ | egrep “^$1_.*”`
for file in $FILELIST
do
old=$(date +%Y%m%d –date=”$oldset”)
mold=$(date +%m)
tim=`echo “$file” | sed “s/.*_\([0-9]*\).*/\1/”`
day=`expr substr $tim 7 2`
month=`expr substr $tim 5 2`
if [ $tim -le $old ];then
if [ "$day" = "01" -a "$month" = "$mold" ];then
echo “$file was left as No.1!” >> $LOGDIR/tarback_$TAG.log
else
echo “$file to be removed!” >> $LOGDIR/tarback_$TAG.log
rm -f $2/$file
fi
else
echo “$file was left!” >> $LOGDIR/tarback_$TAG.log
fi
done
;;
weekly)
FILELIST=`ls -l $2 | awk ‘{print $9}’ | grep $1`
for file in $FILELIST
do
old=$(date +%Y%m%d –date=$oldset)
tim=`echo “$file” | sed “s/.*${1}_\([0-9]*\)..*/\1/”`
if [ $tim -le $old ];then
echo -e “$2/$file to be removed!” >> $LOGDIR/tarback_$TAG.log
rm -f $2/$file
else
echo “$file will be kept!” >> $LOGDIR/tarback_$TAG.log
fi
done
;;
monthly)
FILELIST=`ls -l $2 | awk ‘{print $9}’ | grep $1`
for file in $FILELIST
do
old=$(date +%Y%m%d –date=$oldset)
tim=`echo “$file” | sed “s/.*${1}_\([0-9]*\)..*/\1/”`
if [ $tim -le $old ];then
echo -e “$2/$file to be removed!” >> $LOGDIR/tarback_$TAG.log
rm -f $2/$file
else
echo “$file will be kept!” >> $LOGDIR/tarback_$TAG.log
fi
done
;;
*)
echo “Error: Wrong Frepquency was sent to clean()!” >> $LOGDIR/tarback_$TAG.log
;;
esac
}

dump(){
#dump tarsetfile ip dbname
if [ -n $1 ];then
dbport=`readset DBPORT $1`
dbsocket=`readset DBSOCKET $1`
echo “Dumping ${3} ${dbport} ${dbsocket} …” >> $LOGDIR/tarback_$TAG.log
$BINDIR/mysqldump –opt $3 –user=$DB_USER –host=$DB_HOST –password=$DB_PASS -P $dbport -S $dbsocket > $SQLDIR/$2/${3}_${TAG}.sql
if [ "$?" = "0" ];then
echo “Dumping ${3} done!” >> $LOGDIR/tarback_$TAG.log
else
echo “***Dumping ${3} failed!***” >> $LOGDIR/tarback_$TAG.log
fi
else
echo “$1 has no database!” >> $LOGDIR/tarback_$TAG.log
fi
}

tarfile(){
#tarfile tarset ip frequency $dbname
srcdir=`echo “$1″ | sed “s/\/tar.set$//”`
destfile=$TARDIR/$srcdir
echo “tar $srcdir to ${destfile}_$TAG.tar.bz2″ >> $LOGDIR/tarback_$TAG.log

exclude $srcdir
if [ -e $ROOTDIR/exclude.tmp ];then
tar jcPf ${destfile}_$TAG.tar.bz2 $srcdir –exclude-from=”$ROOTDIR/exclude.tmp”
rm -f $ROOTDIR/exclude.tmp
else
tar jcPf ${destfile}_$TAG.tar.bz2 $srcdir
fi
echo “tar $srcdir done!” >> $LOGDIR/tarback_$TAG.log

tardir=$TARDIR/$2
wwwname=`readset WWWNAME $1`
echo “cleanning www $wwwname …” >> $LOGDIR/tarback_$TAG.log
clean $wwwname $tardir $3 $1

sqldir=$SQLDIR/$2
echo “cleanning sql $4 …” >> $LOGDIR/tarback_$TAG.log
clean $4 $sqldir $3 $1
}

#=================================================================

if [ `pwd` != "$ROOTDIR" ];then
cd $ROOTDIR
fi

if [ -e $ROOTDIR/tarback_$(date +%Y%m%d --date="5 days ago").log ];then
rm -f $ROOTDIR/tarback_$(date +%Y%m%d –date=”5 days ago”).log
fi

echo -e “Tarback work begin at $(date)…” >> $LOGDIR/tarback_$TAG.log

#list all *.set files in rsync directory
LIST=`find ./ -maxdepth 3 -name tar.set`
if [ -n $LIST ];then
echo “Nothing to do”
exit 1
fi

for setfile in $LIST
do
echo -e “———–\nUsing $setfile…” >> $LOGDIR/tarback_$TAG.log
ip=`readset SRCIP $setfile`
dbname=`readset DBNAME $setfile`
dump $setfile $ip $dbname
frequency=`readset TARSET $setfile`
case $frequency in
daily)
tarfile $setfile $ip $frequency $dbname
;;
weekly)
if [ $(date +%w) == $DAY_WEEK ];then
tarfile $setfile $ip $frequency $dbname
else
echo -e “TARSET is $frequency, $(date +%w) is not $DAY_WEEK.\n” >> $LOGDIR/tarback_$TAG.log
fi
;;
monthly)
if [ $(date +%d) == $DAY_MONTH ];then
tarfile $setfile $ip $frequency $dbname
else
echo -e “TARSET is $frequency, $(date +%d) is not $DAY_MONTH.\n” >> $LOGDIR/tarback_$TAG.log
fi
;;
*)
echo -e “Error: Wrong frequency set in $setfile\n” >> $LOGDIR/tarback_$TAG.log
;;
esac
done

echo -e “Tarback work has been finished!” >> $LOGDIR/tarback_$TAG.log

exit 0
#End
[/bash]

欢迎留言提意见！

相关日志：

• 2011 年 04 月 15 日 -- 用shell来为rsyncd增加删除站点配置
• 2010 年 11 月 20 日 -- 用rsync进行两机备份的shell脚本（更新）
• 2010 年 11 月 12 日 -- 用rsync进行两机备份的shell脚本
• 2012 年 03 月 26 日 -- 简单高效的iptables管理shell脚本
• 2012 年 03 月 12 日 -- Shell下判断输入是否合法IP

[bash]
#!/bin/bash
# hideshow.sh
if [ $# -lt 1 ];then
echo “usage hideshow.sh hide|show”
exit
fi
case $1 in
show)
if [ `defaults read com.apple.finder AppleShowAllFiles` = "1" ];then
echo “Hide files already been shown, did nothing!”
exit
else
defaults write com.apple.finder AppleShowAllFiles -bool true
killall Finder
exit
fi
;;
hide)
if [ `defaults read com.apple.finder AppleShowAllFiles` = "0" ];then
echo “Dot Files already been hided, did nothing!”
exit
else
defaults write com.apple.finder AppleShowAllFiles -bool false
killall Finder
exit
fi
;;
*)
echo “usage hideshow.sh hide|show”
;;
esac
[/bash]

相关日志：

• 2012 年 03 月 12 日 -- Shell下判断输入是否合法IP
• 2010 年 12 月 22 日 -- 分享一个Linux上清除黑链的脚本
• 2010 年 11 月 23 日 -- 服务器服务监测脚本
• 2010 年 09 月 26 日 -- Bash脚本编程中的操作符简述
• 2012 年 03 月 26 日 -- 简单高效的iptables管理shell脚本

Android tabwidget美化效果图

预先准备好几个资源文件，然后在extends TabActivity的那个class中加进这个函数，找个地方调用它，就OK了。

[java]
//记得先定义这几个变量
private TabHost tabHost;
private TabWidget tabWidget;
Field mBottomLeftStrip;
Field mBottomRightStrip;

public TabHost makeTab(){
if(this.tabHost == null){
tabHost = (TabHost)findViewById(android.R.id.tabhost);
tabWidget = (TabWidget)findViewById(android.R.id.tabs);
tabHost.setup();
tabHost.bringToFront();

TabSpec nearby_tab = tabHost.newTabSpec(“nearby_tab”);
TabSpec history_tab = tabHost.newTabSpec(“history_tab”);
TabSpec about_tab = tabHost.newTabSpec(“about_tab”);

nearby_tab.setIndicator(“first”,getResources().getDrawable(R.drawable.first)).setContent(new Intent(this,first.class));
history_tab.setIndicator(“second”,getResources().getDrawable(R.drawable.second)).setContent(new Intent(this,second.class));
about_tab.setIndicator(“third”,getResources().getDrawable(R.drawable.third)).setContent(new Intent(this,third.class));

tabHost.addTab(nearby_tab);
tabHost.addTab(history_tab);
tabHost.addTab(about_tab);

if (Integer.valueOf(Build.VERSION.SDK) <= 7) {
try {
mBottomLeftStrip = tabWidget.getClass().getDeclaredField ("mBottomLeftStrip");
mBottomRightStrip = tabWidget.getClass().getDeclaredField ("mBottomRightStrip");
if(!mBottomLeftStrip.isAccessible()) {
mBottomLeftStrip.setAccessible(true);
}
if(!mBottomRightStrip.isAccessible()){
mBottomRightStrip.setAccessible(true);
}
mBottomLeftStrip.set(tabWidget, getResources().getDrawable (R.drawable.linee));
mBottomRightStrip.set(tabWidget, getResources().getDrawable (R.drawable.linee));

} catch (Exception e) {
e.printStackTrace();
}
} else {
try {
mBottomLeftStrip = tabWidget.getClass().getDeclaredField("mLeftStrip");
mBottomRightStrip = tabWidget.getClass().getDeclaredField("mRightStrip");
if (!mBottomLeftStrip.isAccessible()) {
mBottomLeftStrip.setAccessible(true);
}
if (!mBottomRightStrip.isAccessible()) {
mBottomRightStrip.setAccessible(true);
}
mBottomLeftStrip.set(tabWidget, getResources().getDrawable(R.drawable.linee));
mBottomRightStrip.set(tabWidget, getResources().getDrawable(R.drawable.linee));
} catch (Exception e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}

for (int i =0; i

final TextView tv = (TextView) tabWidget.getChildAt(i).findViewById(android.R.id.title);
tv.setTextColor(Color.WHITE);
View vvv = tabWidget.getChildAt(i);
if(tabHost.getCurrentTab()==i){
vvv.setBackgroundDrawable(getResources().getDrawable(R.drawable.focus));
}
else {
vvv.setBackgroundDrawable(getResources().getDrawable(R.drawable.unfocus));
}
}

tabHost.setOnTabChangedListener(new OnTabChangeListener(){

@Override
public void onTabChanged(String tabId) {
// TODO Auto-generated method stub
for (int i =0; i < tabWidget.getChildCount(); i++) {
View vvv = tabWidget.getChildAt(i);
if(tabHost.getCurrentTab()==i){
vvv.setBackgroundDrawable(getResources().getDrawable(R.drawable.focus));
}
else {
vvv.setBackgroundDrawable(getResources().getDrawable(R.drawable.unfocus));
}
}
}
});
}
else{
return tabHost;
}
return null;
}
[/java]

用到的布局xml文件内容如下：

[xml]

android:id="@android:id/tabhost"
android:layout_width="fill_parent"
android:layout_height="fill_parent">

android:orientation="vertical"
android:layout_width="fill_parent"
android:layout_height="fill_parent">
android:id="@android:id/tabcontent"
android:layout_width="fill_parent"
android:layout_height="wrap_content"
android:layout_weight="1">

android:id="@android:id/tabs"
android:layout_width="fill_parent"
android:layout_alignParentBottom="true"
android:layout_height="wrap_content"/>


[/xml]

相关日志：

• 2012 年 03 月 04 日 -- Android手机短信SMSC算法
• 2011 年 12 月 26 日 -- Android MD5加密类和Base64编解码类
• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码

[java]
//建立一个public static的list用来放activity
public static List activityList = new ArrayList();

//在每个activity建立的时候将这个activity加进list
main.activityList.add(main.this);

//finish所有list中的activity
public static void killall(){
int siz=activityList.size();
for(int i=0;i if(activityList.get(i)!=null){
activityList.get(i).finish();
}
}
}
[/java]

相关日志：

• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码
• 2011 年 12 月 19 日 -- Android计时器代码分享
• 2011 年 11 月 16 日 -- Android手机上传图片代码

原理是根据每台服务器的IP来设置一段配置，所以服务器上要备份到备份机上来也得做对应的配置。使用前要先看清配置，免得出了问题啊。

[bash]
#!/bin/bash
# ./rsyncd.sh (add|del)IP
# By Chen Zhidong
# http://sillydong.com

PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH

CONFPATH=”/xxxxxxx”
PASSPATH=”/xxxxxxx”

if [ $(id -u) != "0" ];then
echo “Error: You must be root to run this script!”
exit 1
fi

if [ $# -lt 2 ]; then
echo “Syntax: ./rsyncd.sh (add|del) IP”
exit
fi

case $1 in
add)
read -p “Sure to add \”$2\” into $CONFPATH?(Y/n)” choice1
case $choice1 in
n|N)
echo “Didn’t add any thing!”
;;
*)
mkdir /backup/vhosts/tars/${2}
mkdir /backup/vhosts/rsyncfiles/${2}
mkdir /backup/mysql/rsyncfiles/${2}

#for db
echo “[${2}_db_lio]” >> $CONFPATH
echo “path = /backup/mysql/rsyncfiles/${2}” >> $CONFPATH
echo “uid = root” >> $CONFPATH
echo “gid = root” >> $CONFPATH
echo “read only = false” >> $CONFPATH
echo “ignore errors” >> $CONFPATH
echo “secrets file = $PASSPATH” >> $CONFPATH
echo -e “hosts allow = ${2}\n” >> $CONFPATH

#for www
echo “[${2}_www_lio]” >> $CONFPATH
echo “path = /backup/vhosts/rsyncfiles/${2}” >> $CONFPATH
echo “uid = root” >> $CONFPATH
echo “gid = root” >> $CONFPATH
echo “read only = false” >> $CONFPATH
echo “ignore errors” >> $CONFPATH
echo “secrets file = $PASSPATH” >> $CONFPATH
echo -e “hosts allow = ${2}\n” >> $CONFPATH

tail -n 18 $CONFPATH
;;
esac
;;
del)
read -p “Sure to delete \”$2\” from $CONFPATH?(y/N)” choice2
case $choice2 in
y|Y)
CLEAN=0
until [ "$CLEAN" = "1" ]
do
line=`grep “${2}_” $CONFPATH -n | awk -F: ‘{print $1}’`
if [ -n "$line" ];then
del=`echo $line | sed ‘s/ .*//’`
for k in 1 2 3 4 5 6 7 8 9
do
sed -i “$del d” $CONFPATH
let “k++”
done
else
CLEAN=1
fi
done
echo “Delete configure data for ${2} finished!”
;;
*)
echo “Didn’t do any change!”
;;
esac
;;
*)
echo “You may use this script like this: ./rsyncd.sh (add|del) IP”
;;
esac

#End
[/bash]

相关日志：

• 2010 年 11 月 12 日 -- 用rsync进行两机备份的shell脚本
• 2010 年 11 月 20 日 -- 用rsync进行两机备份的shell脚本（更新）
• 2011 年 08 月 23 日 -- 通用Linux服务器备份打包脚本
• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2010 年 11 月 23 日 -- 服务器服务监测脚本

附上应用的下载地址：辐射查询应用 应用汇下载页面

技术支持页面：原创Android核辐射监测应用

[bash]
#!/bin/bash
# By Chen Zhidong
# http://sillydong.com
# Email:njutczd+gmail.com

PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH

#Begin
cd /xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
wget –output-document=hist.tmp -q http://xxxxxxxxxxxxxxxxxxxxxxxxxx > /dev/null
echo -e “\n” > hist.xml
fgrep “hh14″ hist.tmp | sed ‘s/.*a href=\”\.\([^"]*\).*\(2011.*0\).*/http:\/\/xxxxxxxxxxxxxxxxx\1<\/url>\n\2<\/time><\/item>/’ | awk ‘NR%3==1′ | sed ‘s/>\n> hist.xml
echo “” >> hist.xml
rm -f hist.tmp

HISTORYS=`grep “url” hist.xml | sed ‘s/<[^<>]*>//g’`
i=0
for hist in $HISTORYS
do
wget –output-document=$i.tmp -q $hist >/dev/null
echo -e “\n” > $i.xml
egrep “<[^/>]*>([^<]*) $i.tmp.tmp
linenu=0
while read line
do
mod=$(($linenu%5))
case $mod in
0)
echo $line | sed ‘s/.*<[^\/>]*>\([^<]*\)<\/[FS].*/\n\1<\/city>/’ >> $i.xml
;;
1)
echo $line | sed ‘s/.*<[^\/>]*>\([^<]*\)<\/[FS].*/\1<\/range>/’ >> $i.xml
;;
2)
echo $line | sed ‘s/.*<[^\/>]*>\([^<]*\)<\/[FS].*/\1<\/average>/’ >> $i.xml
;;
3)
echo $line | sed ‘s/.*<[^\/>]*>\([^<]*\)<\/[FS].*/\1<\/standard>/’ >> $i.xml
;;
4)
echo $line | sed ‘s/.*<[^\/>]*>\([^<]*\)<\/[FS].*/\1<\/result>\n<\/item>/’ >> $i.xml
;;
esac
linenu=$(($linenu+1))
done < $i.tmp.tmp
echo "” >> $i.xml
rm -f $i.tmp.tmp $i.tmp
i=$(($i+1))
done
#End
[/bash]

相关日志：

• 2011 年 04 月 04 日 -- 原创Android核辐射监测应用
• 2012 年 03 月 26 日 -- 简单高效的iptables管理shell脚本
• 2012 年 03 月 12 日 -- Shell下判断输入是否合法IP
• 2012 年 03 月 04 日 -- Android手机短信SMSC算法
• 2011 年 12 月 26 日 -- Android MD5加密类和Base64编解码类

下载链接：核辐射应用，猛击之！最低支持1.6版本固件。

界面截图

相关日志：

• 2011 年 11 月 16 日 -- Android手机上传图片代码
• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码
• 2011 年 12 月 19 日 -- Android计时器代码分享

[java]
//第一种
/**获取参数(ArrayList nameValuePairs,String url)后post给远程服务器
* 将获得的返回结果(String)返回给调用者
* 本函数适用于查询数量较少的时候
* Chen.Zhidong
* 2011-02-15*/
public String posturl(ArrayList nameValuePairs,String url){
String result = “”;
String tmp= “”;
InputStream is = null;
try{
HttpClient httpclient = new DefaultHttpClient();
HttpPost httppost = new HttpPost(url);
httppost.setEntity(new UrlEncodedFormEntity(nameValuePairs));
HttpResponse response = httpclient.execute(httppost);
HttpEntity entity = response.getEntity();
is = entity.getContent();
}catch(Exception e){
return “Fail to establish http connection!”;
}

try{
BufferedReader reader = new BufferedReader(new InputStreamReader(is,”utf-8″));
StringBuilder sb = new StringBuilder();
String line = null;
while ((line = reader.readLine()) != null) {
sb.append(line + “\n”);
}
is.close();

tmp=sb.toString();
}catch(Exception e){
return “Fail to convert net stream!”;
}

try{
JSONArray jArray = new JSONArray(tmp);
for(int i=0;i JSONObject json_data = jArray.getJSONObject(i);
Iterator keys=json_data.keys();
while(keys.hasNext()){
result += json_data.getString(keys.next().toString());
}
}
}catch(JSONException e){
return “The URL you post is wrong!”;
}

return result;
}

//第二种
/**获取参数指定的网页代码，将其返回给调用者，由调用者对其解析
* 返回String
* Chen.Zhidong
* 2011-02-15*/
public String posturl(String url){
InputStream is = null;
String result = “”;

try{
HttpClient httpclient = new DefaultHttpClient();
HttpPost httppost = new HttpPost(url);
HttpResponse response = httpclient.execute(httppost);
HttpEntity entity = response.getEntity();
is = entity.getContent();
}catch(Exception e){
return “Fail to establish http connection!”+e.toString();
}

try{
BufferedReader reader = new BufferedReader(new InputStreamReader(is,”utf-8″));
StringBuilder sb = new StringBuilder();
String line = null;
while ((line = reader.readLine()) != null) {
sb.append(line + “\n”);
}
is.close();

result=sb.toString();
}catch(Exception e){
return “Fail to convert net stream!”;
}

return result;
}

//第三种
/**获取指定地址的网页数据
* 返回数据流
* Chen.Zhidong
* 2011-02-18*/
public InputStream streampost(String remote_addr){
URL infoUrl = null;
InputStream inStream = null;
try {
infoUrl = new URL(remote_addr);
URLConnection connection = infoUrl.openConnection();
HttpURLConnection httpConnection = (HttpURLConnection)connection;
int responseCode = httpConnection.getResponseCode();
if(responseCode == HttpURLConnection.HTTP_OK){
inStream = httpConnection.getInputStream();
}
} catch (MalformedURLException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
return inStream;
}

[/java]

相关日志：

• 2011 年 12 月 23 日 -- Android URL链接生成函数
• 2011 年 12 月 21 日 -- Android数据库操作类，超实用！
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码
• 2011 年 12 月 19 日 -- Android计时器代码分享
• 2011 年 11 月 16 日 -- Android手机上传图片代码

以前用的是一个php自己写的，不稳定，误报率非常高，考虑到以后集群规模会比较大，国内网络条件也不是很好，所以做了这个平台来管理，明显减少了误报，什么原因出现什么样的报警也一清二楚，很方面。总结了一下安装配置的过程，放博客上与大家分享。文中不正之处，欢迎留言指出！有任何问题也可以留言提问。

一、安装前信息收集

首先确定一下相关变量
查看Apache指定的CGI目录，在Apache安装目录下的bin目录中，执行
[bash]./suexec -V[/bash]
查看AP_DOC_ROOT项，这项配置的路径就是我们要将nagios安装到的目录，这个路径涉及到CGI的安全问题，在多次尝试之后我总结出来，不要尝试在编译apache时指定suexec的路径了，我这儿没用，还是干脆直接用默认的好了。此处以本机的/usr/local/apache2/htdocs/nagios为例
查看Apache使用的用户
[bash]grep ^User –after-contex=1 httpd.conf[/bash]
此处以本机的www为例

二、安装过程

解压
[bash]tar xzvf nagios-$version.tar.gz[/bash]
编译安装
[bash]./configure –prefix=/usr/local/apache2/htdocs/nagios –with-nagios-user=www –with-nagios-group=www –with-command-user=www –with-command-group=www –with-gd-lib=/usr/local/gd2/lib –with-gd-inc=/usr/local/gd2/include –with-init-dir=/etc/init.d –with-httpd-conf=/usr/local/apache2/conf/extra
make all
make install
make install-commandmode
make install-config
make install-init[/bash]
列目录
[bash]ls /usr/local/apache2/htdocs/nagios/[/bash]
查看是否有bin、etc、include、libexec、sbin、share、var这几个目录，有则说明nagios已经正常安装好了。

下面安装插件
[bash]tar xzvf nagios-plugins-$version.tar.gz[/bash]
编译安装
[bash]./configure –prefix=/usr/local/apache2/htdocs/nagios –with-mysql=/usr/local/mysql –with-libiconv-prefix=/usr/local
make
make install[/bash]
列目录
[bash]ls /usr/local/apache2/htdocs/nagios/libexec[/bash]
看到很多check_xxxx说明安装成功了。

到此Nagios需要安装的都安装好了，接下来就是配置了，见下页。

相关日志：

• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2010 年 11 月 20 日 -- WordPress MU切实可用的nginx rewrite规则
• 2011 年 02 月 09 日 -- 我的iptables总结
• 2011 年 01 月 31 日 -- Apache prefork和worker性能调优说明
• 2011 年 01 月 27 日 -- 我的运维经验总结

1、添加了PATH处理，防止crontab执行脚本失败
2、精简了部分变量
3、添加了NRPE进程的监控

有参考上一版本脚本的朋友如有需要，可参照更新一下。

脚本内容如下：

[bash]
#!/bin/bash
# service –> name to test
# apache –> apache|apache2|http|httpd
# nginx –> nginx
# mysql –> mysql|mysqld
# php-cgi –> php-cgi
# vsftpd –> vsftp|vsftpd
# pure-ftpd –> pure-ftp|pure-ftpd
# apache-tomcat –> java
# nrpe –> nrpe
# Set the service name you want to test and its max number of processes first.
# Don’t forget to check the bin path for each service.
# By Chen.Zhidong
# http://sillydong.com

PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH

SERVICE=”httpd mysqld vsftpd nrpe”
SERVICE_MAX=(70 5 5 1)

LOGPATH=”/root”
APACHE_PATH=”/usr/local/apache2″
NGINX_PATH=”/usr/local/nginx”
PHP_PATH=”/usr/local/php”
TOMCAT_PATH=”/usr/local/apache-tomcat-6.0.26″
PURE_PATH=”/usr/local/pureftpd”
NRPE_PATH=”/usr/local/nagios”
i=0

if [ -e $LOGPATH/restart.log ]
then
tail -n 40 $LOGPATH/restart.log > $LOGPATH/restart.tmp
rm -rf $LOGPATH/restart.log
mv $LOGPATH/restart.tmp $LOGPATH/restart.log
fi

for serv in $SERVICE
do
counter=0
counter=`ps -A | grep “$serv” | wc -l`

if [ $counter -eq 0 ];then
echo “$serv is off at $(date), starting…” >> $LOGPATH/restart.log
case $serv in
apache*|http*)
#echo “apache start”
$APACHE_PATH/bin/apachectl restart >> $LOGPATH/restart.log
;;
nginx)
#echo “nginx start”
$NGINX_PATH/sbin/nginx -s reopen >> $LOGPATH/restart.log
;;
mysql*)
#echo “mysql start”
#按照一般情况，在搭建服务器时就应该按照统一标准，此处可以按照实际情况修改一下
if [ -e /etc/init.d/mysqld ];then
/etc/init.d/mysqld restart >> $LOGPATH/restart.log
else
/etc/init.d/mysql restart >> $LOGPATH/restart.log
fi
;;
php-cgi)
#echo “php-cgi start”
$PHP_PATH/sbin/php-fpm restart >> $LOGPATH/restart.log
;;
vsftp*)
#echo “vsftpd start”
/etc/init.d/vsftpd restart >> $LOGPATH/restart.log
;;
pure-ftp*)
#echo “pureftpd start”
$PURE_PATH/sbin/pure-ftpd -B >> $LOGPATH/restart.log
;;
java*) #apache-tomcat
#echo “tomcat start”
$TOMCAT_PATH/bin/startup.sh >> $LOGPATH/restart.log
;;
nrpe)
#echo “nrpe start”
$NRPE/bin/nrpe -c $NRPE/etc/nrpe.cfg
;;
*)
echo “Wrong service name while starting…” >> $LOGPATH/restart.log
;;
esac
else
echo “$serv is on at $(date), next service…” >> $LOGPATH/restart.log
fi

if [ $counter -gt ${SERVICE_MAX[i]} ];then
echo “$(date), too many $serv, needs to restart…” >> $LOGPATH/restart.log
case $serv in
apache*|http*)
#echo “apache restart”
$APACHE_PATH/bin/apachectl restart >> $LOGPATH/restart.log
;;
nginx)
#echo “nginx restart”
$NGINX_PATH/sbin/nginx -s reload >> $LOGPATH/restart.log
;;
mysql*)
#echo “mysql restart”
if [ -e /etc/init.d/mysqld ];
then
/etc/init.d/mysqld restart >> $LOGPATH/restart.log
else
/etc/init.d/mysql restart >> $LOGPATH/restart.log
fi
;;
php-cgi)
#echo “php-cgi restart”
$PHP_PATH/sbin/php-fpm restart >> $LOGPATH/restart.log
;;
vsftp*)
#echo “vsftpd restart”
/etc/init.d/vsftp* restart >> $LOGPATH/restart.log
;;
pure-ftp*)
#echo “pureftpd restart”
$PURE_PATH/sbin/pure-ftpd -B >> $LOGPATH/restart.log
;;
java*) #apache-tomcat
#echo “tomcat restart”
$TOMCAT_PATH/bin/startup.sh >> $LOGPATH/restart.log
;;
nrpe)
#echo “nrpe start”
killall nrpe
$NRPE/bin/nrpe -c $NRPE/etc/nrpe.cfg -d
;;
*)
echo “Warning: Wrong service name while restartiing…” >> $LOGPATH/restart.log
;;
esac
fi
let “i++”
done

exit 0

#End

[/bash]

相关日志：

• 2010 年 11 月 12 日 -- 用rsync进行两机备份的shell脚本
• 2010 年 11 月 23 日 -- 服务器服务监测脚本
• 2011 年 02 月 10 日 -- 我的Nagios安装配置笔记
• 2011 年 01 月 27 日 -- 我的运维经验总结
• 2010 年 12 月 22 日 -- 分享一些有用的Shell脚本片段

说明：文中“|”表示“或”

对iptables操作的一般过程如下：

列出iptable内容

[bash]iptables -L -n[/bash]

清除预设表filter中的所有规则链的规则

[bash]iptables -F[/bash]

清除预设表filter中使用者自定链中的规则

[bash]iptables -X[/bash]

修改规则，下面会有详细介绍

保存iptables中规则

[bash]
service iptables save
/etc/init.d/iptables save
[/bash]

重启iptables服务

[bash]
service iptables restart
/etc/init.d/iptables restart
[/bash]

iptables规则介绍如下：

参数说明：

[bash]
INPUT –dport -s
OUTPUT –sport -d
-d IP或IP段
-s IP或IP段
-p 匹配TCP/UDP/ICMP，可使用相应的整数值，ICMP是1，TCP是6，UDP是17，缺省设置ALL是0，协议列表以英文逗号分隔，可以以“!”取反
-i 输入接口
-o 输出接口
[/bash]

添加规则

[bash]
#INPUT/OUTPUT链
iptables -A INPUT|OUTPUT -s 源IP -d 目的IP -p tcp|udp|icmp –sport 源端口 –dport 目的端口 -j ACCEPT|DROP
#FORWARD链
iptables -A FORWARD -i 输入接口 -o 输出接口 -m state –state RELATED,ESTABLISHED -j ACCEPT|DROP
#NAT表
iptables -t nat -A PREROUTING -i 输入接口 -s 源IP -d 目的IP –sport 源端口 –dport 目的端口 -j ACCEPT|DROP
[/bash]

删除规则

[bash]
#INPUT/OUTPUT链
iptables -D INPUT|OUTPUT -s 源IP -d 目的IP -p tcp|udp|icmp –dport 端口 -j ACCEPT|DROP
#FORWARD链
iptables -D FORWARD -i 输入接口 -o 输出接口 -m state –state RELATED,ESTABLISHED -j ACCEPT|DROP
[/bash]

概略介绍结束，详细规则请看下页

相关日志：

• 2012 年 03 月 26 日 -- 简单高效的iptables管理shell脚本
• 2011 年 02 月 10 日 -- 我的Nagios安装配置笔记
• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2010 年 12 月 22 日 -- Linux下调整Tomcat内存设置
• 2010 年 11 月 20 日 -- 用rsync进行两机备份的shell脚本（更新）

prefork模式配置详解

[bash]

ServerLimit 256
StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxClients 256
MaxRequestsPerChild 1000

[/bash]

ServerLimit

默认的MaxClient最大是256个线程,如果想设置更大的值，就的加上ServerLimit这个参数。20000是ServerLimit这个参数的最大值。如果需要更大，则必须编译apache,此前都是不需要重新编译Apache。

生效前提：必须放在其他指令的前面

StartServers

指定服务器启动时建立的子进程数量，prefork默认为5。

MinSpareServers

指定空闲子进程的最小数量，默认为5。如果当前空闲子进程数少于MinSpareServers ，那么Apache将以最大每秒一个的速度产生新的子进程。此参数不要设的太大。

MaxSpareServers

设置空闲子进程的最大数量，默认为10。如果当前有超过MaxSpareServers数量的空闲子进程，那么父进程将杀死多余的子进程。此参数不要设的太大。如果你将该指令的值设置为比MinSpareServers小，Apache将会自动将其修改成”MinSpareServers+1″。

MaxClients

限定同一时间客户端最大接入请求的数量(单个进程并发线程数)，默认为256。任何超过MaxClients限制的请求都将进入等候队列,一旦一个链接被释放，队列中的请求将得到服务。要增大这个值，你必须同时增大ServerLimit。

MaxRequestsPerChild

每个子进程在其生存期内允许伺服的最大请求数量，默认为10000.到达MaxRequestsPerChild的限制后，子进程将会结束。如果MaxRequestsPerChild为”0″，子进程将永远不会结束。将MaxRequestsPerChild设置成非零值有两个好处：

1.可以防止(偶然的)内存泄漏无限进行，从而耗尽内存。

2.给进程一个有限寿命，从而有助于当服务器负载减轻的时候减少活动进程的数量。

worker模式配置详解

[bash]

StartServers 2
MaxClients 150
MinSpareThreads 25
MaxSpareThreads 75
ThreadsPerChild 25
MaxRequestsPerChild 1000

[/bash]

StartServers

服务器启动时建立的子进程数，默认值是”3″。

MaxClients

允许同时伺服的最大接入请求数量(最大线程数量)。任何超过MaxClients限制的请求都将进入等候队列。默认值是”400″,16(ServerLimit)乘以25(ThreadsPerChild)的结果。因此要增加MaxClients的时候，你必须同时增加ServerLimit的值。

MinSpareThreads

最小空闲线程数,默认值是”75″。这个MPM将基于整个服务器监视空闲线程数。如果服务器中总的空闲线程数太少，子进程将产生新的空闲线程。

MaxSpareThreads

设置最大空闲线程数。默认值是”250″。这个MPM将基于整个服务器监视空闲线程数。如果服务器中总的空闲线程数太多，子进程将杀死多余的空闲线程。MaxSpareThreads的取值范围是有限制的。Apache将按照如下限制自动修正你设置的值：worker要求其大于等于MinSpareThreads加上ThreadsPerChild的和。

ThreadsPerChild

每个子进程建立的常驻的执行线程数。默认值是25。子进程在启动时建立这些线程后就不再建立新的线程了。

MaxRequestsPerChild

设置每个子进程在其生存期内允许伺服的最大请求数量。到达MaxRequestsPerChild的限制后，子进程将会结束。如果MaxRequestsPerChild为”0″，子进程将永远不会结束。将MaxRequestsPerChild设置成非零值有两个好处：

1.可以防止(偶然的)内存泄漏无限进行，从而耗尽内存。

2.给进程一个有限寿命，从而有助于当服务器负载减轻的时候减少活动进程的数量。

注意对于KeepAlive链接，只有第一个请求会被计数。事实上，它改变了每个子进程限制最大链接数量的行为。

相关日志：

• 2011 年 02 月 10 日 -- 我的Nagios安装配置笔记
• 2011 年 01 月 27 日 -- 我的运维经验总结
• 2010 年 11 月 23 日 -- 服务器服务监测脚本
• 2011 年 11 月 16 日 -- Android手机上传图片代码
• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）

cmp(obj1, obj2) 比较obj1和obj2，根据比较结果返回整型i:

i < 0 if obj1 < obj2

i > 0 if obj1 > obj2

i == 0 if obj1 == obj2

repr(obj)或`obj` 返回一个对象的字符串表示

str(obj) 返回对象适合可读性好的字符串表示

type(obj) 得到一个对象的类型，并返回相应的type对象

isinstance(obj, (type1, type2, type3)) 测试对象是否列表中某类型，返回布尔值

数值工厂函数：

bool(obj) 返回obj对象的布尔值，也就是 obj.__nonzero__()方法的返回值

int(obj,base=10) 返回一个字符串或数值对象的整型表示，类似string,atoi()，可选进制参数

long(obj,base=10) 返回一个字符或数据对象的长整型表示，类似string.atol(),可选进制参数

float(obj) 返回一个字符串或数据对象的浮点型表示，类似string.atof()

complex(str) or complex(read.imag=0.0) 返回一个字符串的复数表示，或根据给定的实数及一个可选的虚数部分生成一个复数对象

数值运算内建函数：

abs(num) 返回num的绝对值

coerce(num1, num2) 将num1和num2转换为同一类型，然后以一个元组的形式返回

divmod(num1, num2) 除法取余运算的结合，返回一个元组(num1/num2, num1%num2)，对浮点型和复数的商进行下舍入（复数仅取实数部分的商）

pow(num1, num2, mod=1) 取num1的num2次方，如果提供mod参数，则计算结果再对mod进行取余运算

round(flt, ndig=1) 接受一个浮点型flt并对其四舍五入，保存ndig位小数，若不提供ndig参数，则默认小数点后0位，仅用于浮点型（整型也可用，但没意义）

仅用于整型的内建函数：

hex(num) 将数字转换成十六进制数并以字符串形式返回

oct(num) 将数字转换成八进制数并以字符串形式返回

chr(num) 将ASCII值的数字转换成ASCII字符，范围只能是0 <= num <= 255

ord(char) 接受一个ASCII或Unicode字符（长度为1的字符串），返回相应的ASCII值或Unicode值

unichr(num) 接受Unicode码值，返回其对应的Unicode字符，所接受的码值范围依赖于你的Python是构建于UCS-2还是UCS-4

相关日志：

• 2012 年 03 月 02 日 -- PHP用preg_match进行各种验证总结
• 2011 年 01 月 21 日 -- Python笔记——数字类型的操作符
• 2010 年 09 月 18 日 -- 自己写的强力型字符转换长整型函数

1、工欲善其事，必先利其器。先对自己用的电脑配置一下，保证其能方便操作。

2、添加虚拟主机时Option使用“-index”，禁止列目录。

3、有新站需要上线时请衡量一下服务器承受能力后做安排。尤其注意不要在低内存的服务器上放过多站点，在低内存主机上也要留意mysql内存分配问题。

4、在多网卡主机上分配网站上线时尽量考虑网卡负载，平衡网卡流量。

5、网站程序目录权限设置为755。

6、FTP用户名使用“申请人姓名@网站域名”，便于管理。

7、转移数据库尽量使用导出为sql文件。如果数据库太大不方便导出导入操作，可以在关闭mysql服务之后复制数据库文件，但这种做法无法恢复数据库中innoDB类型的表。

8、在收藏夹中收藏所有phpmyadmin的地址，定期打开所有phpmyadmin，检查是否正常运行。

9、转移网站时留意目录属性，尤其是跨平台转移时。网站转移后先通过添加hosts来访问，没有问题后再改域名指向。

10、对服务器的任何操作请做备份，确认一切OK之后再做清理。对于删除操作不要擅做主张。

11、服务器不能通过ssh连接上时打开其power panel，若power panel不能控制，请联系主机提供商客服。

12、手机请7×24小时开机，收到短信报警先打开网站确认是否确实出问题。连接上服务器后检查进程，检查资源使用，养成每天检查服务器的习惯。

13、Linux系统出现任何问题都是配置问题。如果必要请勿重启服务器。发现问题查日志，修改对应配置之后重启该项服务。

14、对服务器的任何操作请勿影响同事正常工作。

15、经常检查日志，检查脚本，看是否有不完善之处。

16、没事多练练正则表达式，多看看命令行，有好处。

17、以下命令要滚瓜烂熟：find grep sed awk top ps netstat ifconfig xargs egrep crontab，但不仅限于此。

18、熟悉mysql的命令，在phpmyadmin无法打开时只能用mysql的命令。

19、发现网站被挂黑链时，不要做任何修改，通知相关同事暂停修改站点。检查日志分析入侵途径，尽量寻找入侵者信息。可以有以下几个获取信息的途径：通过服务器记录下的IP，检查IP的地理位置，检查黑链中的域名，包括IP和地理位置，以及它们的whois相关信息，其中有些会有注册人，如果链接中注册人都是同一个，那可以基本肯定就是这个人，通过一些途径解决这个问题。

20、被挂马时，保存马之后分析马的特性。修改其源文件，添加短信报警内容，放在原位，如果对方再连接可以得到报警。当然别忘了找一下系统漏洞，把漏洞补好。

21、胆大心细，要有耐心。

22、不要将带有用户名密码的文档发送给任何人。

23、有问题多查文档，或者Google之。

相关日志：

• 2010 年 11 月 23 日 -- 服务器服务监测脚本
• 2010 年 11 月 12 日 -- 用rsync进行两机备份的shell脚本
• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2010 年 11 月 20 日 -- WordPress MU切实可用的nginx rewrite规则
• 2011 年 02 月 10 日 -- 我的Nagios安装配置笔记

最近比较忙，公司的服务器需要从各个方面进行整理，各种机制也不好，经常出岔子，报警机制什么的都需要重新策划，还有几台Win系统的等着换成Lin的系统。自从来了这个公司，做了这个部门唯一一个运维，掌握十几台主机之后，我的周末就没了……

标准类型值比较操作符：

expr1 < expr2 expr1小于expr2

expr1 > expr2 expr1大于expr2

expr1 <= expr2 expr1小于等于expr2

expr1 >= expr2 expr1大于等于expr2

expr1 == expr2 expr1等于expr2

expr1 != expr2 expr1不等于expr2(C风格)

expr1 <> expr2 expr1不等于expr2(ABC/Pascal风格)

标准类型对象身份比较操作符：

obj1 is obj2 obj1和obj2是同一个对象

obj1 is not obj2 obj1和obj2不是同一个对象

标准类型布尔操作符：

not expr expr的逻辑非(否)

expr1 and expr2 expr1和expr2的逻辑与

expr1 or expr2 expr1和expr2的逻辑或

算数操作符：

+expr 结果符号不变

-expr 对结果符号取负

expr1 ** expr2 表达式1表达表达式2的结果

expr1 * expr2 表达式1乘以表达式2

expr1 / expr2 表达式1除以表达式2(传统除或真正除)

expr1 // expr2 表达式1地板除以表达式2

expr1 % expr2 表达式1对表达式2取余

expr1 + expr2 表达式1加表达式2

expr1 – expr2 表达式1减表达式2

位操作符（只适用于整型）

~num 单目运算，对数的每一位取反，结果为-(num+1)

num1 << num2 num1左移num2位

num1 >> num2 num1右移num2位

num1 & num2 num1与num2按位与

num1 ^ num2 num1异或num2

num1 | num2 num1与num2按位或

相关日志：

• 2011 年 01 月 29 日 -- Python笔记——数字类型的几个函数
• 2010 年 09 月 18 日 -- 自己写的强力型字符转换长整型函数

Crontab执行时不会读取用户的环境变量，所以有时在crontab中添加了脚本任务后经常会发现执行失败，比如说执行ifconfig找不到这个命令之类的。大多数情况下是可能由于环境变量设置问题，如果有其他具体情况可以看root的mail里面邮件。因此，在编写脚本时要声明环境变量，防止发生此类错误。

在脚本开头第一行#!/bin/bash和脚本注释下添加两行内容，如下：

[bash]
#!/bin/bash
#这里放注释
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH
#下面就是脚本的主要内容，可以声明变量可以写函数之类的
[/bash]

注意要在所有其他非注释内容之前，这样做之后脚本在crontab中就能正常执行了。

网上还有说法说用source ~/.bash_profile，我尝试之后没成功，不知道是我添加的地方错了还是咋的。

另外在给crontab添加任务时不要忘了尽量让信息返回，才能更早发现问题更快解决问题。

crontab的前面5个字段的意思分别是：

分钟　（0-59）

小时　（0-23）

日期　（1-31）

月份　（1-12）

星期　（0-6）//0代表星期天

除了数字还有几个个特殊的符号就是”*”、”/”和”-”、”,”，*代表所有的取值范围内的数字，”/”代表每的意思,”*/5″表示每5个单位，”-”代表从某个数字到某个数字,”,”分开几个离散的数字，比如下面几个例子：

在12:00和13:00分别执行一次某命令，格式如下：

[bash]00 12,13 * * * command[/bash]

每两个小时执行一次命令

[bash]0 */2 * * * command[/bash]

晚上11点到早上8点之间每两个小时，早上八点

[bash]0 23-7/2，8 * * * command[/bash]

每个月的4号和每个礼拜的礼拜一到礼拜三的早上11点

[bash]0 11 4 * 1-3 command[/bash]

1月1日早上4点

[bash]0 4 1 1 * command[/bash]

命令之后可以将命令的信息重定向。Linux中重定向规则如下（不仅仅可用于crontab）：

[bash]
command > filename 把标准输出重定向到一个新文件中
command >> filename 把标准输出重定向到一个文件中(追加)
command 1 > fielname 把标准输出重定向到一个文件中
command > filename 2>&1 把标准输出和标准错误一起重定向到一个文件中
command 2 > filename 把标准错误重定向到一个文件中
command 2 >> filename 把标准输出重定向到一个文件中(追加)
command >> filename 2>&1 把标准输出和标准错误一起重定向到一个文件中(追加)
command < filename >filename2 把command命令以filename文件作为标准输入，以filename2文件作为标准输出
command < filename 把command命令以filename文件作为标准输入
command << delimiter 把从标准输入中读入，直至遇到delimiter分界符
command <&m 把文件描述符m作为标准输入
command >&m 把标准输出重定向到文件描述符m中
command <&- 把关闭标准输入
command 2>&1 把command命令标准错误重定向到标准输出
[/bash]

相关日志：

• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2010 年 12 月 22 日 -- 分享一些有用的Shell脚本片段
• 2012 年 03 月 26 日 -- 简单高效的iptables管理shell脚本
• 2012 年 03 月 12 日 -- Shell下判断输入是否合法IP
• 2011 年 08 月 23 日 -- 通用Linux服务器备份打包脚本

检查当前执行脚本的用户是不是root用户，两种方法，如下：

[bash]
#1 这个比较麻烦一点
id | grep “uid=0(” >/dev/null
if [ $? != "0" ]; then
uname -a | grep -i CYGWIN >/dev/null
if [ $? != "0" ]; then
echo “ERROR: The Webmin install script must be run as root”
echo “”
exit 1
fi
fi
#2 相对简单快捷一些
if [ $(id -u) != "0" ]; then
echo “Error: You must be root to run this script, please use root to run this script”
exit 1
fi
[/bash]

获取系统的所有IP，不包含127.0.0.1，有三种办法

[bash]
#1 要留意grep中的内容，不同系统要分别设置
ifconfig | grep “venet0:0″ –after-context=1 | sed -n ‘s/..*addr:\(..*\) P-t-P..*/\1/p’ | sed ‘/127.0.0.1/d’
#2 要留意addr后面的字符，有些是Bcast，不同系统要分别设置
ifconfig | sed -n ‘s/..*addr:\(..*\) P-t-P..*/\1/p’ | sed ‘/127.0.0.1/d’
#3 基本不需要针对不同系统进行设置能够获取全部正确有用的IP
ifconfig | sed ‘/Link/d’ | sed ‘/127.0.0.1/d’ | grep addr | awk ‘{print $2}’ | sed ‘s/addr://g’ | sed ‘/^$/d’
[/bash]

在多网卡的机子上如果只需要获取一个，用下面的两个句子，第一个用于获取所有IP地址，第二个进行删选

[bash]
IP=`ifconfig | sed ‘/Link/d’ | sed ‘/127.0.0.1/d’ | grep addr | awk ‘{print $2}’ | sed ‘s/addr://g’ | sed ‘/^$/d’`
echo $IP | sed ‘s/ .*//’
[/bash]

获取发行版信息，不是uname得到的那种结果，是确切的那个发行版，如下

[bash]
cat /etc/issue | head -n 1 | awk ‘{print $1}’
[/bash]

更多有用知识会在后续的日志中向各位呈现！

相关日志：

• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2012 年 03 月 12 日 -- Shell下判断输入是否合法IP
• 2010 年 12 月 29 日 -- Crontab与shell不得不说的故事
• 2010 年 12 月 22 日 -- 分享一个Linux上清除黑链的脚本
• 2010 年 11 月 20 日 -- 用rsync进行两机备份的shell脚本（更新）

在清理黑链的过程中写了一个脚本，可以快速准确清理掉被添加的黑链。代码如下：

[bash]
#!/bin/bash
# By Chen Zhidong
# http://sillydong.com
# Email:njutczd+gmail.com

#Begin
FILES=`find ./ -type f -name “*.php” -or -name “*.htm” -or -name “*.html” |xargs fgrep -s -l “

相关日志：

• 2011 年 04 月 15 日 -- 将html处理成xml的shell

刷机最重要的一点：刷机有风险，刷前请备份！

备份是很重要的一步。我的E71在差点成为板砖时被我好不容易通过备份的数据抢救回来。具体要备份的东西分为两类，第一类是用户数据，包括重要的短信、所有的名片、一些待办事项等，你看着那些有用就备份下来，备份方式可以选择备份到存储卡上或者放在电脑里。插一句，刷机时候最好把存储卡拔出来。第二类就是硬件的数据了。

备份硬件数据，首先拿纸币记下一下信息，一般在电池下方，例如IMEI、CODE、IC、WLAN、TYPE、MODEL等等一系列信息，这步不是必要的，只是做个记录。如果刷机需要改CODE用某个固件的话，最好还是记住原来的CODE，没坏处。改CODE方法就不多说了，用NSS或者JAF都可以改，google一下，你能知道得很清楚。

其次，备份PM。很多手机在刷机时不小心降级了怎的会突然出现网络锁，开机显示SIM卡无效之类的东西，问题就出在PM上，所以它的备份是必要的，备份了只需要将备份文件写入，如果没有备份的话很可能就要花上一些大洋去专门修理了，而且据说现在RPL（不晓得什么东西的自己google）不能买了，那个卖这东西的网站挂了，也就是说只能换板了，相关具体的东西可以看这里 http://bbs.dospy.com/viewthread.php?tid=6366034&bbsid=173 。当然，这在各个机型间也是有差别的，具体的可以看这儿 http://bbs.dospy.com/thread-7482092-1-173-7.html 。

备份的过程如下，用JAF，在Service Setting里面用Read PM来备份，先备份一个从0到512的，再单独备份308区域，找个好地方放好这两个文件。具体看这里 http://www.dospy.com/bbs/viewthread.php?tid=4450773&bbsid=173 。

我在刷机时候还真不小心降级出现网络锁，在尝试了很多次重刷高版本连续失败之后只要将PM写回，也就是把Read PM改成Write PM。但是尝试了很多次之后发现这样做还是没用，写不进去，最后阴差阳错终于让我找出了要如何写。拔掉SIM卡，正常开机，此时不会显示网络锁，现在再刷PM，这样才可以，刷好之后再刷ROM进去。我总结似乎是在锁定的情况下不能写的样子，所以才会每次都失败。希望各位看官如果遇到了这个问题不要再走弯路了。

关于ROM的选择，你可以用Navifirm根据机型下载官方的版本，也可以上一些手机论坛去找找一些个人DIY作品。这些作品中很多还是不错的，可以尝试尝试。不过请上信得过的论坛下信得过的固件，下前看看评论，看看大家说什么，不要碰到植入了病毒什么的固件，到时候损失的就是你了。

刷机不恐怖，只要胆大心细就行。

相关日志：

• 2011 年 08 月 23 日 -- 通用Linux服务器备份打包脚本
• 2011 年 04 月 15 日 -- 用shell来为rsyncd增加删除站点配置
• 2010 年 11 月 12 日 -- 用rsync进行两机备份的shell脚本

1、ext

ext 是第一个专门为 Linux 的文件系统类型,叫做扩展文件系统。它在 1992 年 4 月完成的。它为 Linux 的发展取得了重要作用。但是在性能和兼容性上存在许多缺陷。现在已经很少使用了。

2、ext2

ext2 是为解决 ext 文件系统的缺陷而设计的可扩展的高性能的文件系统。又被称为二级扩展文件系统。它是在 1993 年发布的,设计者是 Rey Card。ext2 是 Linux 文件系统类型中使用最多的格式。并且在速度和 CPU 利用率上较突出,是 GNU/Linux 系统中标准的文件系统,其特点为存取文件的性能极好,对于中小型的文件更显示出优势,这主要得利于其簇快取层的优良设计。2000 年以前几乎所有的 Linux 发行版都用 ext2 作为默认的文件系统。

3、ext3

ext3 是由开放资源社区开发的日志文件系统,主要开发人员是 Stephen tweedie。ext3被设计成是 ext2 的升级版本,尽可能地方便用户从 ext2fs 向 ext3fs 迁移。ext3 在 ext2的基础上加入了记录元数据的日志功能,努力保持向前和向后的兼容性。这个文件系统被称为 ext2 的下一个版本。也就是在保有目前 ext2 的格式之下再加上日志功能。ext3 是一种日志式文件系统。日志式文件系统的优越性在于:由于文件系统都有快取层参与运作,如不使用时必须将文件系统卸下,以便将快取层的资料写回磁盘中。因此每当系统要关机时,必须将其所有的文件系统全部卸下后才能进行关机。如果在文件系统尚未卸下前就关机 (如停电) 时,下次重开机后会造成文件系统的资料不一致,故这时必须做文件系统的重整工作,将不一致与错误的地方修复。

4、ext4

ext4 是一种针对 ext3 系统的扩展日志式文件系统,是 专 门为 Linux 开发的原始的扩展文件系统(ext 或 extfs)的第四版。它 具有更高的兼容性并且消 除了存储限制,从 ext3升级至 ext4 不需要格式化分区。它的子目录具有可伸缩性。ext4 使用了一个多块分配来在一次调用中分配很多块。替换掉每次分配一个块,减少系统开销。在延时分配和 extends 上十分有用。而延迟分配是一个性能特性(它不修改磁盘格式)。相对于传统文件系统(例如ext3、reiser3、etc)所做的立刻分配块提供了更好的性能。

5、JFS

jsf 提供了基于日志的字节级文件系统,该文件系统是为面向事务的高性能系统而开发的。jsf 的开发者包括 AIX 的 jsf 的主要开发者。在 AIX 上,jfs 已经经受住了考验。它是可靠、快速和容易使用的。2000 年 2 月,ibm 宣布在一个开放资源许可证下,移植 linux 版的 JSF 文件系统。 JSFs 也是一个有大量用户安装使用的企业级文件系统。它具有可伸缩性和健壮性,与非日志文件系统相比,它的优点是其快速重启能力:Jfs 能够在几秒或几分钟内就把文件系统恢复到一致状态。虽然 jsf 主要是为满足服务器的高吞吐量和可靠性需求而设计的,jsf 还可用于想得到高性能和可靠性的客户机配置因为在系统崩溃时,jsf 能提供快速文件系统重启时间,所以它是因特网文件服务器的关键技术。使用数据库日志处理技术,jsf 能在几秒或几分钟之内把文件系统恢复到一致状态。而在非日志文件系统中,文件恢复可能花费几小时或几天。

6、ReiserFS

ReiserFS 的第一次公开亮相是在 1997 年 7 月 23 日,Hans Reiser 把他的基于平衡树结构的 ReiserFS 文件系统在网上公布。ReiserFS 3.6.x 是由 Hans Reiser 和他的在 Namesys的开发组共同开发设计的。Reiserfs 被看作是一个更加激进和现代的文件系统。传统的UNIX 文件系统是按盘块来进行空间分配的,对于目录和文件等的查找使用了简单的线性查找。这些设计在当时是合适的,但随着磁盘容量的增大和应用需求的增加,传统文件系统在存储效率,速度和功能上已显落后。 ReiserFS 一个最受人批评的缺点是每升级一个版本,都将要将磁盘重新格式化一次。

7、xfs

xfs 是一种非常优秀的日志文件系统,它是 SGI 公司设计的。xfs 被称为业界最先进的、最具可升级性的文件系统技术。SGI 的 xfs 可为 linux 和开放资源社区带来的新特性有:可升级性:xfs 被设计成可升级,以面对大多数的存储容量和 i/o 存储需求,可处理大型文件和包含巨大数量文件的大型目录,满足二十一世纪快速增长的磁盘需求。xfs 有能力动态地为文件分配索引空间,使系统形成高效支持大数量文件的能力。优秀的 i/o 性能:典型的现代服务器使用大型的条带式磁盘阵列,以提供达数 gb/秒的总带宽。xfs 可以很好地满足 I/O 请求的大小和并发 I/O 请求的数量。xfs 可作为 root 文件系统,并被 lilo 支持.在 NFS 服务器上使用也没问题.支持软件磁盘阵列(RAID)和虚拟集群(LVM)。由于 xfs 比较复杂,实施起来有一些难度,所以目前 xfs 主要应用于 Linux 企业应用的高端。

相关日志：

• 2010 年 10 月 06 日 -- Linux充分利用磁盘物理属性的建议
• 2012 年 03 月 15 日 -- 简单化Linux下find操作的脚本分享
• 2011 年 02 月 10 日 -- 我的Nagios安装配置笔记
• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2011 年 02 月 09 日 -- 我的iptables总结

当你只有一个硬盘驱动器时：

1、对于root、swap、/var、/usr和/home等分区，都分别使用单独的分区。

2、当今大多数硬盘驱动器的盘片在外侧磁道上封装的扇区要多于内侧磁道，因此，从外侧磁道上读取数据要快得多。通常将编号低的分区安装到外部磁道上（例如，/dev/hda1比/dev/hda3更接近硬盘驱动器的外侧边缘），因此首先放置需要经常访问的分区。

3、第一个分区应该是swap分区（用于优化内存交换操作）。

4、第二个分区应该是/var，因为日志记录会频繁地写入/var/log中。

5、下一个分区应该是/usr，因为基本的系统工具和命令都位于/usr中。

6、root分区和/home分区可以驻留在靠近硬盘驱动器末尾的位置。

当你在使用多个硬盘驱动器时：

1、将经常访问的分区安装到速度更快的硬盘驱动器上。

2、如果这些硬盘驱动器的性能相近，那么将常用的分区分别安装在不同的硬盘驱动器上。例如，将/var和/usr分区分别置于两个不同的硬盘驱动器上，而交换分区应该位于自己单独的硬盘驱动器上。

3、如果拥有多个性能相近的硬盘驱动器，就可以考虑采用RAID。

4、为了最大化总线吞吐率，应该将每个充当主设备的硬盘驱动器安放到I/O通道（例如，IDE）上。硬盘驱动器在不同I/O通道之间移动后，其设备名称会发生变化，因此需要对文件系统表（/etc/fstab）进行相应改动。如果对包含root或/boot分区的硬盘驱动器进行移动，那么还需要编辑/boot/grup/menu.lst文件。

以上内容摘自《Linux服务器性能调整》，这段摘录适用于希望充分利用自己硬盘物理属性的朋友，当中指出的几点比较有针对性并且做出了适当的解释。至于分区文件系统选择可以参考我另一篇转自LinuxEden的文章，其中有对各文件系统优缺点的分析。

相关日志：

• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2010 年 11 月 12 日 -- 用rsync进行两机备份的shell脚本
• 2010 年 09 月 18 日 -- Arch Linux搭建SSH环境
• 2011 年 02 月 10 日 -- 我的Nagios安装配置笔记
• 2011 年 02 月 09 日 -- 我的iptables总结

横版Conky

[bash]
# By Chen Zhidong
# Blog:http://sillydong.com
# Email:njutczd+gmail.com

alignment bottom_middle
background yes
border_width 0
cpu_avg_samples 2
default_color white
default_outline_color black
default_shade_color black
draw_borders no
draw_graph_borders yes
draw_outline no
draw_shades no
use_xft yes
double_buffer yes
xftfont 文泉驿等宽微米黑:size=11
gap_x 0
gap_y 0
minimum_size 850 310
net_avg_samples 2
no_buffers yes
out_to_console no
out_to_stderr no
extra_newline no
own_window yes
own_window_class Conky
own_window_type desktop
own_window_hints undecorated,below,sticky,skip_taskbar,skip_pager
stippled_borders 0
update_interval 1.0
uppercase no
use_spacer none
show_graph_scale no
show_graph_range no
total_run_times 0

TEXT
$alignc$nodename $kernel $machine ${time %T %x %a}
$hr
${goto 10}System Status${goto 310}Network Status${goto 610}Filesystem Status
${goto 10}Uptime:${goto 150}$uptime${goto 310}Eth0:${goto 450}${addr eth0}${goto 610}Home:${goto 710}${fs_free /home/}/${fs_size /home/}
${goto 10}RAM:${goto 150}$mem/$memmax${goto 340}Real:${goto 420}Down${goto 485}${downspeedf eth0}KB/S${goto 610}Doc:${goto 710}${fs_free /media/Doc}/${fs_size /media/Doc}
${goto 10}Swap:${goto 70}${swapbar 10,60}${goto 150}$swap/$swapmax${goto 420}UP${goto 485}${upspeedf eth0}KB/S${goto 610}Pro:${goto 710}${fs_free /media/Pro}/${fs_size /media/Pro}
${goto 10}CPU:${goto 70}CPU1${goto 130}${cpubar cpu1 10,60}${goto 220}${cpu cpu1}%${goto 340}Total:${goto 420}Down${goto 485}${totaldown eth0}${goto 610}Hack:${goto 710}${fs_free /media/Hack}/${fs_size /media/Hack}
${goto 70}CPU2${goto 130}${cpubar cpu2 10,60}${goto 220}${cpu cpu2}%${goto 420}UP${goto 485}${totalup eth0}${goto 610}Sys:${goto 710}${fs_free /media/Sys}/${fs_size /media/Sys}
${goto 10}${cpugraph cpu0 14,265 -t}${goto 310}Wlan0:${goto 450}${addr wlan0}${goto 610}/:${goto 710}${fs_free /}/${fs_size /}
${goto 10}Battery:${goto 120}$battery_percent%${goto 180}$battery_time${goto 340}Real:${goto 420}Down${goto 485}${downspeedf wlan0}KB/S${goto 610}/var:${goto 710}${fs_free /var}/${fs_size /var}
${goto 10}IP Address:${goto 140}${exec wget http://checkip.dyndns.org/ -q -O – | grep -Eo ‘\<[[:digit:]]{1,3}(\.[[:digit:]]{1,3}){3}\>‘}${goto 420}UP${goto 485}${upspeedf wlan0}KB/S${goto 610}/usr:${goto 710}${fs_free /usr}/${fs_size /usr}
${goto 340}Total:${goto 420}Down${goto 485}${totaldown wlan0}${goto 610}/tmp:${goto 710}${fs_free /tmp}/${fs_size /tmp}
${goto 420}UP${goto 485}${totalup wlan0}
${goto 310}Detail Info:
${goto 310}${wireless_essid wlan0}${goto 420}${wireless_link_qual_perc wlan0}%${goto 485}${wireless_mode wlan0}
[/bash]

相关日志：

• 2010 年 09 月 23 日 -- Arch下的Awesome桌面和Conky
• 2010 年 10 月 02 日 -- 以Awesome为基础打造一个强大桌面系统
• 2010 年 09 月 19 日 -- Linux软件包管理器大比拼
• 2010 年 09 月 18 日 -- Arch Linux搭建SSH环境
• 2010 年 08 月 17 日 -- 关于Arch安装非用ADSL不可的解决过程

首先，使用awesome嘛，必然是要先把awesome装上的，然后配置一下，比如主题跟快捷键绑定之类的，完成后开始为它添砖加瓦。

1、库

gtk gtk2 图形库，用于美化一些窗口的显示

qt QT图形库，有些程序对这个库有需求，为避免不必要的麻烦，可以装上

cairo 请注意这个东西！最新的1.10.0-2版会造成awesome无法启动，请用旧的1.8.10-1版。这个问题在我和朋友的电脑上都出现了，请一定留意！如果有需要，可以在pacman.conf中禁用cairo的更新。今天（2010年10月2日）用163的源更新之后会用cairo-xcb替代之，同时awesome也会更新，并且因为cairo-xcb与cairo冲突而卸载cairo，一切正常了。

2、网络工具

chromium 这个不用多说，浏览器，可以说最近还是比较火的，插件也很多。

firefox firefox-i18n 这个也不用说，用户范围很广的浏览器，不过3启动很慢，有点期待4，希望能见到一个不一样的火狐。

xchat 这个是用于irc聊天的，挺好的一软件。

transmission-gtk 这个用于BT下载，轻量快速，挺好的。

multiget 这个是类似迅雷等的下载软件，当然功能还不能达到迅雷那样，有待开发。

amule Linux下的电驴下载。

3、编程开发

jdk java开发必备，可以直接用pacman安装，不过有些镜像站点没有64位的包，还请留意，国内163的站点有。没有的话就去官网下个用命令装一下，不麻烦。装好之后别忘试试java相关命令能否执行。如果喜欢openjdk可以安装openjdk。

eclipse 一个强大的IDE，除了java之外通过扩展可以开发很多其他语言的程序。

geany C语言开发工具。

4、编辑器

vim 这个不多说。

gedit 这个还不错的编辑工具，挺喜欢的。

5、文件管理

pcmanfm 文件管理器，比nautilus轻量，但是功能上就稍稍逊色一点。

nautilus 强大的文件管理器，在awesome中打开时请注意要加上–no-desktop的参数，不然桌面就被毁了。

file-roller 压缩文件管理用的，挺不错的，加上unrar、zip、unzip、p7zip、xz、arj、unace的支持。

6、多媒体

rhythmbox 听音乐的，挺好的，还是比较喜欢的。它需要一个光盘刻录软件brasero，需要的话也可以装上。

mplayer 看电影用，挺方便的。

gimp 图片编辑，有人说是linux下的photoshop，何苦呢，gimp就是gimp，gimp有gimp的特色。据说新的版本可以选择不将窗口拆分开来，这样子对awesome也是件好事。

gqview 比较轻量也比较易用，还可以，不过还是比较喜欢eog多一点。

scrot 桌面截图软件，比gnome-util的截图功能上差一点（个人习惯，勿喷我）。

7、办公

openoffice-base openoffice-zh-CN 这个仅仅是为了编辑微软的文档而准备的，如果没必要就别装了，看着心烦……

8、安全工具

ettercap 网络嗅探工具，可以用于ARP欺骗。

wireshark 抓包工具，安装之后记得吧用户加入wireshark组。

nmap 扫描工具，安装之后可以有zenmap图形化的扫描。

gnu-netcat 网络数据包修改工具。

john Hash密码破解工具。

dsniff 网络嗅探，ARP欺骗。

aircrack-ng 这个不用多说，破解无线加密的，对WEP几乎无敌。我还做了个专门的脚本，链接如下：http://sourceforge.net/projects/aircrackwep/。

fcrackzip zip压缩包密码破解工具

9、系统管理

rxvt-unicode 这就是传说中的urxvt，详细的说明请看我早先的日志，其中有配置文件示例，仅供参考。

xscreensaver 用xscreensaver-demo配置好后添加到~/.xinitrc中，请加上参数-no-splash来去掉可恶的splash。

gparted 磁盘管理用的，把optional dependence的各种文件系统支持一起装上的好。

gnome-power-manager gnome的电源管理，还不错的东西，拿到awesome上用用也挺好的，在~/.xinitrc中启动它。

conky 这个可以实时显示系统运行状态，在我的日志中有具体安装方法及我的配置文件，仅供参考。

ibus ibus-pinyin 一个不错的输入法，在awesome和urxvt下都挺好的。

networkmanager network-manager-applet 这是网络管理的，最近不知为何不能记住无线密码，每次连接路由都要我输密码，狠麻烦。不过总的来说还是挺不错的。在/etc/rc.conf中启动networkmanager，在~/.xinitrc中添加nm-applet &来让它开机运行，也可以通过awesome的配置文件rc.conf来启动它。

到这就差不多了，基本的使用已经满足了，有些个人需求方面的还请自行解决，这里旧不一一列出了。

多嘴一句：使用Awesome有风险，请记得给自己留条后路，比如可以准备个备用的桌面，这样出了问题也还有回旋的余地，不用拼死拼活想着怎么让awesome起死回生（如果起死回生无望的话）。

相关日志：

• 2010 年 09 月 23 日 -- Arch下的Awesome桌面和Conky
• 2010 年 10 月 06 日 -- 再来一个横版的Conky配置
• 2010 年 09 月 19 日 -- Linux软件包管理器大比拼
• 2010 年 09 月 18 日 -- Arch Linux搭建SSH环境
• 2010 年 08 月 17 日 -- 关于Arch安装非用ADSL不可的解决过程

[bash]
文件测试：

-e 文件存在
-a 文件存在（已弃用）
-f 文件为一般文件，非目录或设备文件
-s 文件大小不为0
-d 这是一个目录
-c 这是一个块设备
-p 这个文件是一个管道
-h 这是一个符号链接文件
-L 这是一个符号链接
-S 这是一个Socket
-t 文件被关联到一个终端设备上
-w 文件是否有可写权限
-x 文件是否有可执行权限
-g sgid标记被设置到文件或目录上
-u suid标记被设置到文件或目录上
-k 设置粘贴位置
-O 判断自己是否文件拥有者
-G 文件所属组是否与你的相同
-N 从文件上次被读取到现在是否被修改过
file1 -nt file2 file1是否比file2新
file1 -et file2 file1和file2是否相同文件的硬链接
! 非

整数比较:

-eq 等于 if [ "$a" -eq "$b" ]
-ne 不等于 if [ "$a" -ne "$b" ]
-gt 大于 if [ "$a" -gt "$b" ]
-ge 大于等于 if [ "$a" -ge "$b" ]
-lt 小于 if [ "$a" -lt "$b" ]
-le 小于等于 if [ "$a" -le "$b" ]
< 小于(在双括号中使用) (("$a" < "$b"))
<= 小于等于(在双括号中使用) (("$a" <= "$b"))
> 大于(在双括号中使用) ((“$a” > “$b”))
>= 大于等于(在双括号中使用) ((“$a” >= “$b”))

字符串比较:

= 等于 if [ "$a" = "$b" ]
== 等于,与=等价 if [ "$a" == "$b" ]
==比较操作符在双中括号对和单中括号对中的行为是不同的.
1 [[ $a == z* ]] # 如果$a以”z”开头(模式匹配)那么结果将为真
2 [[ $a == "z*" ]] # 如果$a与z*相等(就是字面意思完全一样), 那么结果为真.
3 [ $a == z* ] # 文件扩展匹配(file globbing)和单词分割有效.
4 [ "$a" == "z*" ] # 如果$a与z*相等(就是字面意思完全一样), 那么结果为真.
!= 不等号,将在[[ ... ]]结构中使用模式匹配 if [ "$a" != "$b" ]
< 小于, 按照ASCII字符进行排序 if [[ "$a" < "$b" ]]"<"
使用在[ ]结构中的时候需要被转义 if [ "$a" \< "$b" ]
> 大于, 按照ASCII字符进行排序 if [[ "$a" > "$b" ]]
“>”使用在[ ]结构中的时候需要被转义 if [ "$a" \> "$b" ]
-z 字符串为”null”, 意思就是字符串长度为零
-n 字符串不为”null”.
[/bash]

相关日志：

• 2012 年 03 月 12 日 -- Shell下判断输入是否合法IP
• 2011 年 07 月 22 日 -- 苹果系统显示隐藏文件切换脚本
• 2010 年 12 月 22 日 -- 分享一个Linux上清除黑链的脚本
• 2010 年 11 月 23 日 -- 服务器服务监测脚本
• 2012 年 03 月 26 日 -- 简单高效的iptables管理shell脚本

相关日志：

• 2010 年 09 月 21 日 -- 最棒的50个开源博客

我awesome上的conky

先讲Awesome的小技巧。第一个：在Awesome下看窗口的class本来的快捷键没用了，后来了解到用命令”xprop”就可以看到窗口class，在终端中执行命令后，鼠标图标变成一个十字，移动十字光标到要查看的窗口上左击，终端中就显示窗口的信息，找到WM_CLASS(STRING)后面的内容就是了。找到之后将它写进awesome的rc.lua中，设置属性，就行了。不过这个设置对于eclipse似乎不起效果。eclipse启动画面还是很多个铺满桌面，加载完成之后的窗口倒是正常的。这个启动画面的问题我还不知道怎么解决。

第二个：用nautilus的朋友在awesome下打开时可能会出现把gnome中桌面带过来的情况，解决办法很简单，在启动nautilus的时候，不管是在awesome菜单中建了nautilus的项还是其他怎样，只要在nautilus的命令后加上参数”–no-desktop”来用就不会把桌面带过来。在awesome中nautilus的垃圾箱也是无效的，不止nautilus如此，pcmanfm也一样。

下面是本文的重点，conkyrc文件。由于Conky在gnome下不能正常用，与nautilus的desktop会冲突。在gnome下如果要使用conky也不是不可以，只要在gconf中将apps下nautilus中的preferences里show_desktop选项中的勾去掉，这时可以看到桌面上文件什么都没了，也就是桌面就没了，而此时conky正常显示。如果可以接受这种情况那就改吧。我无法接受，所以在gnome下就不开conky……废话不多说，下面是截图和~/.conkyrc，点击图片可以查看清晰大图：

[bash]
background yes
use_xft yes
xftfont 文泉驿微米黑:size=10
xftalpha 1
update_interval 1.0
total_run_times 0
out_to_console no
out_to_stderr no
own_window yes
own_window_transparent yes
own_window_type desktop
own_window_hints undecorated,below,sticky,skip_taskbar,skip_pager
double_buffer yes
minimum_size 280 280
maximum_width 300
draw_shades no
draw_outline no
draw_borders no
draw_graph_borders yes
default_color white
default_shade_color black
default_outline_color black
alignment top_right
gap_x 30
gap_y 80
no_buffers yes
cpu_avg_samples 2
override_utf8_locale no
total_run_times 0

TEXT
$alignc$nodename $kernel $machine
$alignc${time %T %x %a}
$hr
System Status:
Uptime:$alignr$uptime
RAM:$alignr$mem/$memmax
${memgraph 20}
Swap Usage: ${swapbar 6,60}$alignr$swap/$swapmax
CPU: CPU1 ${cpubar cpu1 6,100}$alignr${cpu cpu1}%
CPU2 ${cpubar cpu2 6,100}$alignr${cpu cpu2}%
${cpugraph cpu0 20 -t}
Battery:$alignc$battery_percent%$alignr$battery_time
$hr
Network Status:
IP address:$alignr${exec wget http://checkip.dyndns.org/ -q -O – | grep -Eo ‘\<[[:digit:]]{1,3}(\.[[:digit:]]{1,3}){3}\>‘}
${if_up eth0}eth0:$alignr${addr eth0}
Real:$alignc Down $alignr ${downspeedf eth0}KB/s
$alignc UP $alignr${upspeedf eth0}KB/s
Total:$alignc Down $alignr${totaldown eth0}
$alignc UP $alignr${totalup eth0}$endif
${if_up wlan0}wlan0:$alignr${addr wlan0}
Real:$alignc Down $alignr${downspeedf wlan0}KB/s
$alignc UP $alignr${upspeedf wlan0}KB/s
Total:$alignc Down $alignr${totaldown wlan0}
$alignc UP $alignr${totalup wlan0}
Detail Info:
${wireless_essid wlan0}$alignc${wireless_link_qual_perc wlan0}%$alignr${wireless_mode wlan0}$endif
$hr
File System Status:
Home:$alignr${fs_free /home/sillydong}/${fs_size /home/sillydong}
Doc:$alignr${fs_free /media/Doc}/${fs_size /media/Doc}
Pro:$alignr${fs_free /media/Pro}/${fs_size /media/Pro}
Hack:$alignr${fs_free /media/Hack}/${fs_size /media/Hack}
/usr:$alignr${fs_free /usr}/${fs_size /usr}
[/bash]

相关日志：

• 2010 年 10 月 06 日 -- 再来一个横版的Conky配置
• 2010 年 10 月 02 日 -- 以Awesome为基础打造一个强大桌面系统
• 2010 年 09 月 19 日 -- Linux软件包管理器大比拼
• 2010 年 09 月 18 日 -- Arch Linux搭建SSH环境
• 2010 年 08 月 17 日 -- 关于Arch安装非用ADSL不可的解决过程

我们精选出这些博客，因为他们精通相关专业，不仅定期更新，而且还易于浏览，同时又非常实用。去看一看吧，您肯定会学好很多新东西的。

1. Alec Notes：

一个专注于Fedora Linux的简单博客。Alec是一名程序员，他精通PHP，mySQL和Javascript，同时还是一名Fedora Linux发烧友。他每解决一个工作上遇到的问题，就会在他的博客上发布一篇解决方案。他还关注新的软件开发。

2. All you will need on linux：

这是一个Linux技巧博客。文章都是有关于作者所遇的具体问题的解决方法。

3. Android Developers：

这个博客为Android编程人员提供了大量资源。里面包含了最新的Android新闻和更新提示。

4. Biodegradable Geek：

这是一个开源编程爱好者的个人博客。

5. Bright Edges：

Bright Edges是一名工程系的学生，这是他的个人博客，其中包含了一些Linux/GNU技巧。

6. BSD Punk：

这是Tennessee网络顾问的个人博客，该网站经常发布一些有趣的Linux和其他开源语言的技巧和提示。他同时还发布一些他感兴趣的新闻。

7. Club Ubuntu：

Club Ubuntu提供了大量Ubuntu教程和信息。

8. Dckap：

Dckap是一个技术服务公司，它同时还维护着一个关于开源和商业的博客。

9. Dedicated to Providing Quality Information on Linux and Distro：

就像它的名字一样，这个博客将提供有关Linux及其发行版的相关资讯。信息。

10. Developer Station：

由计算机科学专业毕业生Rahul Kavi撰写，Developer Station包含了很多关于开源软件的技巧和提示，大部分为Python和Java相关。

11. Development Cycle：

Development Cycle由Australia的一名Linux管理员维护。他一般发布技巧和科技新闻。

12. Earth Info：

Earth Info是一个关于PHP和MySQL教程，技巧，新闻的博客。

13. Fox Bunny’s Journal：

由Linux程序员和游戏设计师Branko Vukelic撰写，Fox Bunny’s Journal包含了很棒的技巧和教程。

14. Freeware 4 Review：

就像它说的名字，Freeware 4 Review对免费软件进行评论。

15. Going GNU：

Going GNU由Shrinivasan撰写，他是一名Linux程序员，这个博客是他的每日体验。

16. How to Forge：

这个博客提供Linux技术性教程。秉承真正开源内涵，任何人都可以参加贡献并使用使用它们。

17. I’ Been to Ubuntu：

这个博客提供Ubuntu和Debian的文字和视频教程。

18. Internetling：

Internetling是一个半个人的Linux新闻博客，提供Linux相关资讯。

19. Java PitStop：

Java PitStop包含了非常实用的Java-specific新闻和信息。

20. Larry the Free Software Guy：

Larry是Open Source and Free Software Reporter的编辑和发布者。在他的博客里，他主要发布开源软件运动的相关新闻。

21. The Lazy Sys Admin：

Lazy Sys Admin是一个关于Linux技巧和hack的博客，同时还包含一些博主所感兴趣的新闻事件。

22. LiFunTech：

LiFunTech致力于查找并链接开源更新和应用程序。

23. Linux Hug：

由Janith Bandara撰写，Linux Hug提供Linux技巧，教程和新闻。

24. Linux Insider：

该博客由ECT News Network释出，它是最大的电子商务和科技新闻发布商之一。由数个人维护并发布有关于Linux社区的新闻，通常政治类和商业类要多于科技类。

25. Linux Insight：

Linux Insight提供Linux科技性技巧和教程。

26. Linux Masters Blog：

Linux Masters专注于Linux和Linux发行版教程，大部分是Ubuntu。

27. Linux Today：

Linux Today是一个热衷于开源新闻的博客。

28. Linux.com Blog：

由Linux Foundation维护的非盈利博客，致力于促进Linux的发展。有数位作者发布Linux新闻。

29. Looking for the Source Code of Life：

由程序序员Aditya Patawari开设，Looking for the Source Code of Life提供Linux及Linux发行版的技巧和教程。

30. nixCraft：

由Unix系统管理员Vivek Gite撰写，nixCraft提供丰富的Linux技巧，教程和新闻资讯。

31. Off the Beat：

Bruce Byfield为Linux Magazine撰文。他的博客主要包含开源社区新闻。

32. OMG! Ubuntu!：

OMG! Ubuntu!发布与Ubuntu相关的新闻，文章，访谈和技巧。

33. Open Business：

Open Business专注于开源技术为人类商业活动造成的影响的相关新闻。

34. The Open Road：

这个博客是CNET的一部分，由Matt Asay维护，他是一名领先的开源商务战略家。他以易于理解的方式，全面探讨开源战略和政治。

35. Open Source Business News：

Open Source Business Review包含了开源商业社区的相关新闻。

36. Open Source Development：

Open Source Development关注开源技术的最新更新。它强调电子商务的创新。

37. Ordinary Tux：

Ordinary Tux发布Linux，Android和其他开源技术的相关教程和技巧提示。

38. The Plenitude of Arboreal Beauty：

由程序员David Siegel撰写，PAB包含了各种开源话题。

39. Rebol Tutorial ：

Rebol Tutorial提供Rebol的编程技巧和提示。

40. Red Hat Enterprises：

Red Hat Enterprises是一个关于Red Hat’s Linux事件更新的博客。

41. Revolt：

Revolt提供开源和网页开发软件的更新资讯。

42. Slashdot：

它的口号就说明了一切：News for Nerds Stuff That Matters。这个博客覆盖了各种开发主题，主要专注于Linux和开放软件。

43. The Spirit of Delphi：

The Spirit of Delphi提供了Delphi，C#，C++，Ruby，Python和Java编程的技巧和教程。同时还包含了一些关于软件管理的通用技巧和提示，以及与作者工作有关的其他科技工作。

44. Stefano Laguardia：

Stefano Laguardia是有个有趣的博客，它提供与法律焦点的开源新闻。

45. Tech Stuff：

您可以通过Tech Stuff下载很多非常棒的开源程序，有时也发布一些很棒的技巧提示和hack。

46. Technical Zone：

Technical Zone是查找犀利评论以及最新软件概要的好地方。

47. Things You Should Know About Linux!：

Thins You Should Know About Linux提供与Linux相关的新闻。

48. Ubuntu!：

Ubuntu!是一个提供Ubuntu技巧，提示和教程的博客。

49. VirtFoundry：

VirtFoundry是一个关于Linux，系统管理和虚拟化的博客。它主要聚焦于Linux技巧和提示。

50. WebMasters Software：

WebMaster Software关注开源软件开发，特别是基于手机和网络的。

原文链接：http://www.distrolist.com/top-50-open-source-blogs/

相关日志：

• 2012 年 03 月 15 日 -- 简单化Linux下find操作的脚本分享
• 2011 年 05 月 12 日 -- Android美化TabWidget详细代码
• 2011 年 02 月 10 日 -- 我的Nagios安装配置笔记
• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2011 年 02 月 09 日 -- 我的iptables总结

这个配置文件实现效果包括：透明背景，使用9号文泉驿等宽正黑，色彩输出，中文输入（这个配置文件里面的是ibus，请根据您电脑的实际情况调整输入法）。实际效果如下图：

我的URXVT外观

[bash]
!!$HOME/.Xdefaults
URxvt.preeditType:Root
!!调整此处设置输入法
URxvt.inputMethod:ibus
!!颜色设置
URxvt.depth:32
!!中括号内数表示透明度
URxvt.background: [90]#000000
URxvt.foreground: #ffffff
URxvt.colorBD:Gray95
URxvt.colorUL:Green
URxvt.color1:Red2
URxvt.color4:RoyalBlue
URxvt.color5:Magenta2
URxvt.color8:Gray50
URxvt.color10:Green2
URxvt.color12:DodgerBlue
URxvt.color14:Cyan2
URxvt.color15:Gray95
!!URL操作
URxvt.urlLauncher:chromium
URxvt.matcher.button:1
Urxvt.perl-ext-common:matcher
!!滚动条设置
URxvt.scrollBar:True
URxvt.scrollBar_right:True
URxvt.scrollBar_floating:False
URxvt.scrollstyle:plain
!!滚屏设置
URxvt.mouseWheelScrollPage:True
URxvt.scrollTtyOutput: False
URxvt.scrollWithBuffer: True
URxvt.scrollTtyKeypress: True
!!光标闪烁
URxvt.cursorBlink:True
URxvt.saveLines:3000
!!边框
URxvt.borderLess: False
!!字体设置
Xft.dpi:96
URxvt.font:xft:文泉驿等宽正黑:size=9:style=Regular:antialias=true,xft:文泉驿等宽正黑:size=8:style=Regular:antialias=true
URxvt.boldfont:xft:文泉驿等宽正黑:size=9:style=BOld:antialias=true,xft:文泉驿等宽正黑:size=8:style=Bold:antialias=true
[/bash]

附vim配置~/.vimrc一份：

[bash]
set fileencodings=utf-8,ucs-bom,gb18030,gbk,gb2312,cp936
set bg=dark
colorscheme pablo
set nu
set hlsearch
set backspace=2
set autoindent
set ruler
set showmode
syntax on
set tabstop=4
set history=50
set nolinebreak
set backspace=indent,eol,start
set t_Co=256
[/bash]

随机日志：

• 2012 年 03 月 12 日 -- Shell下判断输入是否合法IP
• 2011 年 08 月 23 日 -- 通用Linux服务器备份打包脚本
• 2011 年 12 月 26 日 -- Android MD5加密类和Base64编解码类
• 2011 年 05 月 08 日 -- Android关闭所有Activity完全退出程序
• 2011 年 12 月 20 日 -- Android Java InputStream处理相关代码

说明：第一页是pacman(Arch Linux)，第二页将rpm命令与dpkg命令做个对比，第三页则是yum与apt-get的对比。

首推Arch Linux的pacman，这是个好东西，用了你就知道。废话不多说，看下面的介绍（来自Arch Wiki）。

[bash]
安装或者升级单个软件包，或者一列软件包（包含依赖包），使用如下命令：
pacman -S package_name1 package_name2
有时候在不同的软件仓库中，一个软件包有多个版本（比如extra和testing）。你可以选择一个来安装：
pacman -S extra/package_name
pacman -S testing/package_name
删除单个软件包，保留其全部已经安装的依赖关系
pacman -R package_name
删除指定软件包，及其所有没有被其他已安装软件包使用的依赖关系：
pacman -Rs package_name
缺省的，pacman会备份被删除程序的配置文件，将它们加上*.pacsave扩展名。如果你在删除软件包时要同时删除相应的配置文件（这种行为在基于Debian的系统中称为清除purging），你可是使用命令：
pacman -Rn package_name
当然，它也可以加上-s参数来删除当前无用的依赖。这样的话，真正删除一个软件包、它的配置文件以及所有不再需要的依赖的命令如下：
pacman -Rsn package_name
注意！Pacman不会删除软件包安装后才创建的配置文件。你可以从你的home文件夹中手动删除它们。

Pacman能够只用一个指令来升级系统中所有已安装的包。升级的时间取决于你的系统有多新。
pacman -Su
当然，最好做法的是将升级系统和同步仓库数据合成为一条指令：
pacman -Syu
查询包数据库
Pacman可以在包数据库中查询软件包，查询位置包含了包的名字和描述：
pacman -Ss keywords
要查询已安装的软件包：
pacman -Qs keywords
一旦你得到了软件包的完整名字，你可以获取关于它的更为详尽的信息：
pacman -Si package_name
pacman -Qi package_name
要获取已安装软件包所包含文件的列表：
pacman -Ql package_name
你也可以通过查询数据库获知目前你的文件系统中某个文件是属于哪个软件包。
pacman -Qo /path/to/a/file
要罗列所有不再作为依赖的软件包(孤立orphans)：
pacman -Qdt
Pacman使用-Q参数来查询本地软件包数据库。参见：
pacman -Q –help
…而使用-S参数来查询远程同步的数据库。参见：
pacman -S –help
详情可参见pacman(8) manpage。

Pacman是个非常广泛的包管理工具，这里只是它的一些其它主要特性。
下载包而不安装它：
pacman -Sw package_name
安装一个’本地’包（不从源里）：
pacman -U /path/to/package/file.pkg.tar.gz
安装一个’远程’包（不从源里）：
pacman -U http://url/file.pkg.tar.gz
清理当前未被安装软件包的缓存(/var/cache/pacman/pkg):
pacman -Sc
完全清理包缓存：
pacman -Scc
Warning: 关于pacman -Scc，仅在你确定不需要做任何软件包降级工作时才这样做。pacman -Scc会从缓存中删除所有软件包。
要删除孤立软件包（递归的，要小心)：
pacman -Rs $(pacman -Qtdq)
重新安装你系统中所有的软件包（仓库中已有的）：
pacman -S $(pacman -Qq | grep -v “$(pacman -Qmq)”)
获取本地软件包和它们大小的一个已排序清单列表：
LANG=C pacman -Qi | sed -n ‘/^Name[^:]*: \(.*\)/{s//\1 /;x};/^Installed[^:]*: \(.*\)/{s//\1/;H;x;s/\n//;p}’ | sort -nk2
要了解更详细的参数开关可以pacman –help或者man pacman。

Pacman的配置文件位于/etc/pacman.conf。关于配置文件的进一步信息可以用man pacman.conf查看。
常用选项都在[options]段。阅读man手册或者查看缺省的pacman.conf可以获得有关信息和用途。
如果由于某种原因，你不希望升级某个软件包，可以加入内容如下：
IgnorePkg = 软件包名
和软件包一样，你也可以象这样跳过升级某个软件包组：
IgnoreGroup = gnome
[/bash]

相关日志：

• 2010 年 10 月 06 日 -- 再来一个横版的Conky配置
• 2010 年 10 月 02 日 -- 以Awesome为基础打造一个强大桌面系统
• 2010 年 09 月 18 日 -- Arch Linux搭建SSH环境
• 2010 年 08 月 17 日 -- 关于Arch安装非用ADSL不可的解决过程
• 2010 年 05 月 24 日 -- Gedit中编译C源代码并运行的外部工具脚本

事先声明：这不是对迅雷快车腾讯的挑战！只是出于技术目的，研究了一下。真正下载也不是非得去下迅雷资源快车资源旋风资源，网络这么大，也不一定非得下那些，是吧。拒绝跨省！

[bash]

迅雷：
sed -n ‘/^thunder/p’ test | sed ‘/^thunder/s/thunder\:\/\///’ | base64 -d | sed ‘s/AA//’ | sed ‘s/ZZ//’

快车：
sed -n ‘/^flashget/p’ test | sed ‘/^flashget/s/flashget\:\/\///’ | base64 -d | sed ‘s/\[FLASHGET\]//’ | sed ‘s/\[FLASHGET\]//’

旋风：
sed -n ‘/^qqdl/p’ test | sed ‘/^qqdl/s/qqdl\:\/\///’ | base64 -d

[/bash]

其实快车现在已经有了linux版本，我尝试过。Arch上32位下可以使用，64位下不行，用AUR下的也不行，论坛里面的就不用说了。具体下载什么自己google去。^_^

相关日志：

• 2012 年 03 月 15 日 -- 简单化Linux下find操作的脚本分享
• 2011 年 02 月 10 日 -- 我的Nagios安装配置笔记
• 2011 年 02 月 10 日 -- 服务器服务监测脚本（更新）
• 2011 年 02 月 09 日 -- 我的iptables总结
• 2010 年 12 月 22 日 -- 分享一些有用的Shell脚本片段