andystar blog 博客

ip命令及Linux下的策略路由

admin — Mon, 02 Aug 2010 10:00:06 +0000

一、ip命令基础

# rpm -qf $(which ip)
iproute-2.6.18-9.el5

帮助：ip help

<1>链路层：
# ip link
# ip link help
Usage: ip link set DEVICE { up | down | #启用停用网卡
arp { on | off } | #打开关闭arp广播
dynamic { on | off } |
multicast { on | off } |
allmulticast { on | off } |
promisc { on | off } |
trailers { on | off } |
txqueuelen PACKETS | #发送缓冲队列长度（默认1000）
name NEWNAME | #网卡命名（lan，wan）
address LLADDR | broadcast LLADDR |#修改MAC地址
mtu MTU } #最大传输单元（默认1500）
ip link show [ DEVICE ]
网卡命名举例：

# ip link set lan down
# ip link set wlan down
# ip link set eth0 name wlan
# ip link set eth1 name lan
# ip link set lan up
# ip link set wlan up

<2>ip addr
# ip addr add 192.168.2.77/24 dev lan #添加ip
# ip addr show dev lan
# ip addr flush dev lan #清空网卡的所有ip地址

<3>ip neigh
# ip neigh show #显示ip与mac对应关系
# ip neigh flush dev lan

<4>ip route (需要开启ip_forward)
# ip route #相当于route -n
# ip route add 192.168.2.0/24 via 192.168.1.1 dev lan #添加一条路由：去往2.0网段，通过lan网卡，下一跳IP为192.168.1.1
# ip route add 0.0.0.0/0 via 10.10.10.30 dev wan #添加默认路由
# ip route add default via 10.10.10.30 dev wan #添加默认路由
# ip route del 192.168.2.0/24
# traceroute www.google.com #路由追踪
# tracepath www.google.com #..
# mtr www.google.com #动态刷新追踪

————————————————————————————————————
二、ECMP(Equal Cost Multipath等值多路径路由)

当路由上有多个链路接入时，并且同时使用，可以考虑ECMP技术
添加两个默认路由，使用rr调度算法根据会话轮询
# ip route help #查看帮助
# ip route add default mpath rr nexthop via 192.168.96.254 dev vmnet1 nexthop via 192.168.203.254 dev vmnet8
# ip route #这样就会有两条默认路由了

设置权重
# ip route add default mpath rr nexthop via 192.168.96.254 dev vmnet1 weight 100 nexthop via 192.168.203.254 dev vmnet8 weight 10 #权重最大256

默认RHEL5U3内核会cache路由，对于已经建立好的连接，不会轮询，而直接读取cache路由，从而破坏rr轮询，所以需要将“在cache情况下仍然支持ECMP的模块“编译出来安装
Networking —>
— Networking support
Networking options —>
IP: equal cost multipath with caching support (EXPERIMENTAL)

ip rule
# ip route list table local #最先查的表
# ip route list table main #平时操作的表
# ip route list table default

————————————————————————————————————

三、策略路由

1、基于源地址策略路由

根据源客户端的子网网段走向相应的路由路径
例如：销售部门和办公部门，让销售部门享受10M带宽线路，让办公部门享受1M带宽线路；

配置举例：
需求：让公司192.168.0.0/24网段的客户走网通路由，192.168.1.0/24网段的走电信路由；

IP及拓扑说明：
C1–\ /—–CNC\
(GW) > —->Client3
C2–/ \——TEL/

Client1：192.168.0.1
Client2：192.168.1.2
Client3:20.0.0.1

公司网关GW
对内：
I1:192.168.0.254 eth0
I2:192.168.1.254 eth0
对外：
E1:202.106.0.21 eth1
E2:202.106.46.152 eth1
网通CNC网关
C1:202.106.0.20 eth0
C2:20.0.0.2 eth1
电信TEL网关
T1:202.106.46.151 eth0
T2:20.0.0.3 eth1

GW配置：
<1>增加自定义的路由表
# vi /etc/iproute2/rt_tables
100 tab1
101 tab2
# ip rule
<2>添加路由规则
# ip route add default via 202.106.0.20 dev eth1 table tab1 #添加默认路由到表tab1
# ip route add default via 202.106.46.151 dev eth1 table tab2 #添加默认路由到表tab2
# ip rule add from 192.168.1.0/24 table tab1 #来自192.168.1.0/24网段的请求走tab1表
# ip rule add from 192.168.0.0/24 table tab2
# ip rule
# ip route add 192.168.1.0/24 dev eth0 table tab1 #添加直连路由，若不添加则Client1 ping GW后，数据包不能返回，因为tab1表中只有一个default路由
# ip route add 192.168.0.0/24 dev eth0 table tab2

TEL配置：
添加去往Client1/2的路由
# ip route add 192.168.0.0/24 via 202.106.46.152 dev eth0
# ip route add 192.168.1.0/24 via 202.106.46.152 dev eth0

CNC配置：
添加去往Client1/2的路由
# ip route add 192.168.0.0/24 via 202.106.0.21 dev eth0
# ip route add 192.168.1.0/24 via 202.106.0.21 dev eth0

Client配置：
Client1\2:
# ip route add default via 192.168.0.254 dev eth0
# ip route add default via 192.168.1.254 dev eth0

Client3:
# ip route add default via 20.0.0.3 dev eth0 #测试仅从TEL路径返回也可以双路返回
# ip route add default mpath rr nexthop via 20.0.0.2 dev eth0 nexthop via 20.0.0.3 dev eth0

Client1\2测试:
# traceroute 20.0.0.1

————————————————————
2、基于防火墙标记的路由（firemark）

将来自不同ip段的数据包打上不同的防火墙标记，根据防火墙的标记路由到相应的地址
GW配置：
1-100的IP标记为1，101-253的IP标记为10
# iptables -t mangle -A PREROUTING -m iprange –src-range 192.168.1.1-192.168.1.100 -j MARK –set-mark 1
# iptables -t mangle -A PREROUTING -m iprange –src-range 192.168.1.101-192.168.1.253 -j MARK –set-mark 10

先清空之前的rule
# ip rule del from 192.168.1.0/24
# ip rule del from 192.168.0.0/24

# ip rule add fwmark 1 pref 1000 table tab1 #将标记为1的包送至tab1，pref为优先级
# ip rule add fwmark 10 pref 2000 table tab2
# ip rule
0: from all lookup 255
1000: …. tab1
2000: …. tab2
32766: from all lookup main
32767: from all lookup default
剩余基本同上
# ip route add default via 202.106.0.20 dev eth1 table tab1 #添加默认路由到表tab1
# ip route add default via 202.106.46.151 dev eth1 table tab2
# ip route add 192.168.1.0/24 dev eth0 table tab1 #添加直连路由
# ip route add 192.168.0.0/24 dev eth0 table tab2
……..

————————————————————
3、基于目的地址策略路由
根据访问的目标地址返回，访问网通的IP段走CNC，访问电信的走TEL

GW配置：
删除规则
# iptables -F -t mangle
# ip rule del fwmark 1 pref 1000 table tab1
# ip rule del fwmark 10 pref 2000 table tab2

# ip rule add to 20.0.0.1 table tab2
# ip rule add to 20.0.0.4 table tab1
# ip rule

其余配置同上

Client1\2测试:
# traceroute 20.0.0.1
# traceroute 20.0.0.4

假如访问教育网或国外网络，可以在main表中添加一条默认的路由

Linux命令行常用命令总结

终端下拼音补全中文名称

admin — Sun, 21 Feb 2010 15:31:12 +0000

在 Linux 下打字飞快的朋友，遇到中文目录和文件名立马就慢下来了，有 2 种选择：

1. 切换成中文输入一两个汉字，然后按 TAB 补全
2. 动用鼠标复制

现在有第三种选择了

用拼音补全命令行中的中文名称和路径

实验目录如下：

biff@lenovo:/domain/WorkSpace$ ls
SVN培训全球眼浙江建行浙江农信

使用: (输完后按 TAB 键自动补全)

cd S 进入[SVN培训]
cd q 进入[全球眼]
cd z 自动补全[浙江]
cd zj 提示[浙江建行浙江农信]备选
cd 浙江j 进入[浙江建行]
cd zjj 进入[浙江建行]
cd zj1 进入[浙江建行]
cd zj2 进入[浙江农信]

这第 3 种方法是前两种方法不能比的，自已用了半个月了，超爽！

共享给大家，有意见再改。

下载软件包chsdir_20090921.tar.gz(md5sum: f05d8bda81bec56cdbdd102cafcffe8a)，解压，参考 install.sh 进行安装(不需要 root 权限)。

[转]Debian编译打包程序新手指导

职场潜规则

admin — Sun, 21 Feb 2010 04:51:14 +0000

人生就象一场游戏，有赢有输，有得有失，没有人会一帆风顺的走完所有的路。而任何游戏都有自己游戏规则，违背这个规则的人，虽然不一定遗臭万年，又或者被黑道、国家机器追杀，但是人言可畏、三人成虎还是会的。尤其是在中国这个孙子兵法的故乡，一贯崇尚“上兵罚谋”。

作为一个人，总是要出来“混”的，打工也好、雇工也罢，很少有人只是吃吃喝喝的过一辈子。且不说老祖宗一贯教导我们，儒家‘有为’，道家‘入世’；就是想浑浑沌沌的一辈子，也是怪吓人的。

出来，总是要有份职业，也宿有职业人生的说法。也正象游戏有游戏规则一样，职场也有职场规则，只是我们一向称之为职场潜规则。既然是‘潜规则‘，那就是说在规章制度之外的规则，也不一定是‘上纲上线’的规则。但是，一旦不注意，被人利用，就不再是那么简单。正是只有千日作贼，哪有千日防贼的啊。现在将我能想到的简单几点写出来，供大家参考参考。

—-你是有老板的。这是很重要的一个观点。很多学生，包括我当年毕业时，是何等的目中无人，意气风发、踌躇满志。经历过事业单位的人事斗争，台湾老板的狠毒剥削，包括现在为社会主义企业打工；这一点感触颇多。

如果你跟错一个老板，一个在人事斗争中只会倒下去的老板，我劝你，要不忍气吞声，投靠到得势的一方，作一个类似‘二狗子’之类的人(就象给当年日本侵略者跑腿的汉奸形象，虽然形象很惨，和中国一向的忠义不符，但保住一碗饭，还是能做到的)；要么揭竿而起，舍卒保车，用自己的牺牲为老板争取到最后的筹码。

绝对不要相信，新来的老板还会象原来的老板那样，对你信任、授权、关心(只要做好工作，其它事情全会为你解决掉)。中国有句很出名的话，“一朝天子一朝臣”。老员工对新老板不服气，新老板板对老员工不喜欢(这么不听话的员工，净和自己对着干，有才也就罢了，无德无才，不开你立威，开谁)。所以，历来新老板上任，总是要开除一批人，安排上自己的亲信；之所以现在隐忍不发，只是时机未到罢了，一年俩载，总会把牌洗干净的。

—你只有一个老板。也许有人会说，老板还有老板呢？但是，能指挥你工作的人只有一个，这个人常常拥有对你工资的评议权、甚至直接决定发给你工资的多少。你只需要对自己的老板负责，对其他人和颜悦色一点就好，不必过分的逢迎。毕竟，如果连你的老板都保不住自己了，你更不可能会是那些人的对手；你所要做的就是绝对的支持你的老板。当然，有意见可以提，但一定要在两人单独的场合；而且，老板就是老板，提意见也要用请教的口气。中国古代有句话说的好，‘君辱臣死’；没有这种觉悟，你就永远不会和老板站在同一条战线，成为老板的亲信。

这里，还隐含了一个很重要的概念。你只有一个老板，绝对不要‘越级汇报’。不管你的叛逆精神多强，你的人权平等意识多强，除非你打算和老板对着干了，不然，不要做这种‘以卵击石’的事情。
这有三种结果：

你的老板会认为你不尊重他(她)的权威，会对你尽出杀手；

即使你说的对，你老板的老板会怎样认为呢，放在一个天平上，你不会认为‘自己’比‘作为自己上位的老板’还会重要吧，爬上这个位置，有他(她)的功绩、关系，这是你绝对不能比较的，而且在你眼中的大事，可能只是上位者眼中的一个小菜，又怎能影响到你老板的地位呢，两相比较取其轻，于是你被开除了；

除非，你老板的老板就想开他(她)，借刀杀人，小题大做，把他开掉，通常这种情况下，收尾的同时会各打五百，于是你也被开了，就算你不被开，新来的老板能允许这样一个潜在的威胁存在吗？

所以，常见的两种处理方法：

‘秋后处理’，就是说积累到一定的量再处理，这也要明确形势，形势比人强，同样一张牌，在不同的时候打出，会产生截然相反的两种效果。

‘安然离职’，笑着和老板讨论辞职的事宜，而且一定要强调都是因为自己的个人原因，绝对与公司的各种制度、处理事情的方法无关，自己对公司的感情很深，如果不是确实有事，是绝对不会离开的，以后去哪还没想好，现在先处理私人问题(比如回家结婚、父母年纪大了需要照顾、孩子生病需要治疗，等等吧)，并要信誓旦旦的说，今后还会回来看大家的。所谓，伸手不打笑脸人，光棍只打九九不打加一，这样你可以顺利离职，不会受到太多刁难；而且，不会连累平时交往密切的朋友；并且，很多行业说大不大，其实只是那么三五个人的事情，抬头不见低头见，前任老板说你两句坏话传出去，如果不是特别了解事情真相、了解细节、了解他 (她)或者你为人的新老板，你的前途就是难免暗淡无光。

—最好不要在本单位处对象。我记得华维当年招人时就说过，公司管理人员以上禁止相互结婚。这是为了避免人事关系过于复杂。要知道，培养一个能干的管理人员，绝对不是几个员工能比的上的，这里面要花费很多明里暗里的培训费用，如果有一天，为了开除他(她)，引起其他人员的不满，在背后做点小动作，那你这个老板也不用再当了。挣钱不容易，要你赔钱还不容易吗，你不能赢利，怎么向股东交代，等着炒鱿鱼吧。所以，一般正规的公司遇到这种情况，会两个都开，决不手软。除非你有足够的实力，来保护自己两个；又或者公司不是很正规，只是用来洗黑钱的公司、只是响应党的号召的形象工程(不是以盈利为目的，而是以关系为手段的)、甚至各种机关/事业单位中派系传承。但不论怎样，都至少会带来一点损失，以后你对老板说话必定没有意见，对敌人也不再态度强硬了，只是为了保护自己，保护好自己的饭碗。如果真的有哪个人吸引住你的眼球，等换个单位再考虑吧。当然，做为下层的劳动人员，也是一样，只是你所能威胁的人不同罢了。你的存在，给老板带来了威胁，那你就不需要再存在了。

“三讲”里最重要的一条是“讲政治”，在哪里“讲政治”？哪里都逃不了“政治”，在一向被视为商业第一的公司里，其实也有着激烈的政治斗争，我们称它的游戏规则为潜规则。根据我本人在公司近十年的惨痛教训，总结出以下几条，供各位参考：

潜规则1.CEO就是公司的最大股东

公司以维护股东利益为最高原则，但是在公司谁能看见股东，股东的利益只有靠CEO的个人意志来体现。具体说，董事长是股东大会选出来的，代表了大股东的利益。但有时候总经理也是股东的代表，那么董事长和总经理哪个更有实权，就看各人的道行和历史背景了。所以，各位，为了你自己的利益，你必须明白这一点，公司的老板就是公司代表，听老板的，就是为公司服务，千万不要想当然地为了公司利益，而与老板对着干。他就是你的衣食父母。什么叫尊重资本，就是听老板的话。

潜规则2.老板一定会为公司着想吗？

答案是否定的。老板，任何一个在位的老板，他最关心的还是自己能在这个位子上做多久，为了这个目的，他当然会关心业绩指标和考核，但是保持公司的稳定，是坐牢位置的最重要的基础。如果公司为了业务创新，而预计将出现核心人员的变动，或者冒一些不可确定的风险，进而被底下的副总利用，影响到自己的位置，他会第一个起来反对。当然，他会冠冕堂皇地做这一切，让任何人都觉得他是为了公司长远发展考虑。但他考虑的其实只是自己的长远利益。如果没有长远的预期，那他要做的只是在现有位子上，如何扩大自己和管理层的福利，为自己捞取更多的好处，利用公司为自己捞取更多的人脉关系和社会影响。然后，等公司要对付自己的时候，反过来给公司一刀。

老板想到员工的利益了吗？告诉你吧，从来没有，也不会有，这是小职员的一厢情愿的想法。

潜规则3.女老板好还是男老板好？

如果你是女性职员，那么对你来说，最好你的老板是男老板，因为他有一种先天的优越感和同情弱者的心理，不会把你归入有野心之类，反而会对你格外照顾。如果你的老板是女老板，那可说不好了，女人永远在猜疑中，她会让你觉得她最欣赏你，但是到头来你发现自己一无所得。如果你是男性职员，那么对你来说，你的老板如果是男老板，那么一切按照男人的规则办就好了，没什么麻烦的。但如果你的老板是女老板，那你会有一些问题。与她太近，会有人说小话，但是离她太远，她肯定会有想法。如果她还对你有点意思，那你的麻烦就更大了。所以，总的来说，还是男老板更好些。(我这里绝无贬低女性的意思，如有嫌疑，在此诚恳道歉！)

潜规则4.老板需要的人不一定最有能力

每个老板需要的人，包括两类，一类是能干活的，一类是忠诚于他的，如果只能干活，而看不出对老板多忠诚的人，放心，你一定没有晋升的机会，你的唯一机会就是继续干活，成为老黄牛。如果你只有忠诚而没有很强的业务能力，没关系，你总有一天会上去，因为忠诚与能力更稀缺。如果你能力太强了，即使你很忠诚，老板也会留一个心眼，谁知道明天你会不会取而代之呢？所以你需要有能力，但不一定有很强的能力，但是对老板一定要忠诚，这是晋升的最快途径。

潜规则5.身为员工，你该对谁负责？

身为员工，你该对谁负责啊，这个问题还难吗？对你的工作负责，对你的直接上司负责不就行了。但这个问题也不那么简单。如果你的直接上司能够决定的你的职务和薪水，那么当然，他就是你的贵人，如果你的直接上司的权利并不能决定你的职务和薪水，那么你要弄明白谁是你的贵人。──-给他留下好印象，远比你加班苦干要有效的多。至于这个贵人，别管他是什么的样的人，让他为你服务是最重要的。庸俗吗？庸俗！正确吗？永远正确。

潜规则6.为什么你很能干，却得不到提升？

如果你很能干，好啊，继续干什么去吧。但别怪我为什么不提升你。你干得好，说明你胜任这个位置，既然没有人比你能胜任这个位置，我怎么舍得让你离开呢？呵呵。你很能干，但是提升了你，你还能向过去那么能干吗？这可不敢担保。再说，还有一个你的同事，他也和你一样能干，如果我提了你，岂不会影响他的积极性，所以，最好的办法就是让你们俩暗中竞争，前面永远挂一块肉，这样，公司整体效率才会越来越高。至于那块肉，嘿嘿，等风干的时候，会给你们的。别急。

潜规则7.做100件小事不如做1件大事。

虽然都是为人民服务，为公司出力，但是你需要明白，做100件人人能做的小事，并不如做一件有影响力的大事，更能为自己增加晋升的机会。因为那些小事，如复印啊，打字啊，倒水啊，谁都会做，你做了根本显示不出你来。(除非在一个特殊环境里，人人都不做而你做了，这才显示出价值来)。只有做那些有影响力的，牵动很多人的大事情，才能突显出你的能力来。就是这样。老板也只有在这样的事情上才能对你产生深刻的印象。所以，聪明的职员知道自己该做什么，而不是一味的埋头苦干，然后抱怨为什么得不到升迁。虽然，小事永远是需要人来做的，但是你如果想要大发展，必须学会舍弃那些小事，而去专注于更有影响力的事情。一直努力扫屋子的人，永远扫不了天下！

潜规则8.对老板说句真话，胜过一大堆恭维。

有时候，天天琢磨老板喜欢什么的人，未必能得到重用。为什么？因为在他那样一个位置上，见过的拍马屁的人太多了，什么样的人没见过，想从他那里得到点好处的人也太多了。所以，身为员工的你，有的时候，对某些业务和人，说出你自己的真心话，哪怕含有批评的意味，但是会让老板眼前一亮，心头一震。老板会觉得你是个实在的人，而且有自己的独立见解。老板是对拍马屁的话很受用，但是得拍的到位，拍的力度正好，拍的真实可信，对于虚伪的恭维，老板只有一字：烦！所以，与其费劲心机去猜老板的心思，不如实话实说更有效果。只喜欢恭维的老板，恐怕也没有什么大的发展前景，还跟他干什么，赶紧扯旗！

潜规则9.一鸟在手，胜过十鸟在林。

一般来说，你的直接领导为了留住你，或让你努力干活，总是会许诺年底发奖金或升迁的机会等。这些诺言有些可能是他自己都没有权利决定的，所以不要轻信他们。对这些诺言，你要认真分析，哪些是可能兑现的，哪些是不可能兑现的，那些是可能兑现但不能完全兑现的。然后审视你现有的工作岗位，看看是否新的工作机会更好。我向某公司提出辞职的时候，老板马上提出要升我为副总裁，月薪提高，及年底或有股权激励。但是你想我敢相信吗？即使我留下来了，老板兑现一个月后，是否又会后悔了呢？所以，当你决定要辞职的时候，千万不要相信老板的许诺。总之，看好你手里已有的薪水和机会，不要太过重视那些诺言，毕竟，一鸟在手，胜过十鸟在林。

潜规则10.员工一定要对公司忠诚吗？

这是一个最大的谬误。公司永远号召员工要对公司忠诚，因此才发展出一套企业文化，告诉员工说，你们忠诚公司是有文化的表现，呵呵。但是，当公司裁员的时候，是绝不会可怜你的哦。但是公司需要员工忠诚，当员工工资不高的时候，需要忠诚，当员工需要加班、频繁出差的时候，需要忠诚，当公司需要员工去外地工作的时候，需要忠诚，但是，当你想进一步接受培训的时候，当你向公司请假处理事务的时候，公司也面露难色，说公司很忙，离不开你。公司是这样一个生物，他会把员工变成没有头脑，只要胳膊的不停干活的怪物。离开他，你就不会思考，也养活不了自己，于是你只能更加忠诚而且感激地依附于公司。

员工为什么要对公司忠诚？员工只要忠实于自己的薪水和职业理想就行了。

No related posts.

IT白领们提升收入

admin — Sun, 21 Feb 2010 04:44:55 +0000

昨日，一口气读完了老美纳西姆·尼古拉斯·塔勒布写的畅销书《黑天鹅》，受益匪浅。其实这本书在去年的时候就已经购得，读到几页，被当作生日礼物送了出去，昨日得闲，遂再买，一口气看完。阅毕，想起前些日一朋友所写的日志“IT人如何收入500万”，手又痒痒，故得此文，与大家一起分享白领如何实现收入的黑天鹅。什么是黑天鹅
按照纳西姆的定义，黑天鹅事件是指的不可预测的重大事件。它罕有发生，但一旦出现，就具有很大的影响力。几乎一切重要的事情都逃不过黑天鹅的影响，而现代世界正是被黑天鹅所左右。认识黑天鹅，才能更深刻地认识世界的复杂性，并从不可预知的未来中获益。

9.11事件对于我们来说，就是一个不可预测的重大事件。美国建国到现在，也就只有这么一次。它发生了，影响是巨大的，世界甚至被分为前9.11时代和后 9.11时代。纳西姆认识了黑天鹅，于是“他在“9?11”之前大量买入行权价格很低，看似毫无价值的认沽权证，用一种独特的方式做空美国股市，直到恐怖分子劫持飞机撞向纽约世贸大楼，由此获利丰厚，一举成名。”看似简单，但却足以让你佩服的五体投地，甚至怀疑纳西姆是不是本·拉登的亲戚。开个玩笑，不足当真。
白领收入黑天鹅现象
收入“500万”对于月月盼着月末发工资的白领来说，基本上属于一个黑天鹅现象了。美好的假设一个年轻白领税后年薪10万。一年不吃不喝不用，存够500 万，大概需要50年，算税后50万，也需要10年。50年，我们已经老去，再算上每年的通货膨胀，存到那会的500万可能已不算什么了。
如果你的工作是像会计师，建造师，咨询师，牙医，软、硬件工程师等职业的话，那很遗憾，你基本上只能依靠坚持不懈的买彩票来实现黑天鹅事件了。因为这类工作它们受到在既定的时间内服务的人群或客户的最大数量的限制。这些职业中，不论你的报酬有多高，收入总是受限制的。这些职业的收入，基本不太可能有突破性。
如果你的工作是像创业者，股民，作家，歌星，演员等职业话，恭喜你，抓住机会，收入黑天鹅现象在等待着你。还好，创业者被归到了有可能收入飙升的一类，这就是说，只要你有勇气，是有希望的。
我们随机去问一些上班中的白领将来打算的时候会发现，至少一半以上的人回答：将来想自己做。我们去上岛、星巴克等咖啡厅的时候，也会看到三五成群的人在那里谈论他们的创业项目。这些人都在思考自己的收入如何能实现黑天鹅事件。从此不再行尸走肉般朝九晚五的工作，看老板脸色。
IT人如何实现收入黑天鹅
别的行业我没有深入的研究，但对IT人士来说，以下几个是值得尝试的靠谱的方式。抛砖引玉，希望大家一起探讨。
1、做一个网站。互联网降低了创业的门槛，可以说基本已经没有门槛。申请一个域名，租用一个空间，购买一台电脑便可以让你成为让外人仰慕，同行不屑的“站长”。网站贵在内容，一定要做自己精通和拥有资源的。如果你喜欢养牧羊犬，经验丰富，那就别想去做地方门户更不要去做养猫的站，做个专业的牧羊犬之家，你的网站能吸引全国1%的牧羊犬主人和那些想养牧羊犬的人，就不错了。如果你喜欢音乐，还喜欢写歌，那做个歌曲创作网也不错，聚集一堆北漂有才青年，日后保不准能捧红几个歌星。网站上放些网站联盟广告，组织线下聚会，在线销售相关产品，然后慢慢的扩展到其他的品种，经过三至五年的发展，还是有望鱼跃龙门，卖一个好价钱或网站大幅度盈利分红的。
2、做一个开源的小系统。互联网创业大军这么庞大，要么加入这支队伍，要么为这支队伍服务。如果你有技术，不妨多留意留意中小站长都缺什么，创业者们都需要什么。当然你的想法得独特而且不起眼，并且甘心攀附在某一个大树上生存，至少也得是卧薪尝胆的心态。不要指望着立即开发一套全新的BBS取代 Discuz或者动网论坛，那样只会让你死的更快。从下做起，当你的小系统慢慢成为站长必须的时候，就像现在每个站长还没想到网站内容是什么就先上一个 BBS系统一样，那你离成功就不远了。
3、开发一个小软件。经常看看周围的白领们使用电脑上有什么不方便，把公司财务、行政、前台等非技术人员使用excel，word等office软件，使用MSN、QQ、UC等聊天工具、玩某个小游戏时向你求就的问题记下来，归纳总结，如果某个问题总是很多人问，那你机会来了，做这么个小工具。放到网上，分为免费版和收费版。积累一批用户之后，这就是财富突破点。
4、开发个小游戏。开心网，校内网横行天下的今天，会flash，还会flash编程的人机会来了。至少30%的白领们一天8个小时上班时间中有2个小时是属于无聊时间。先想想你自己喜欢玩什么样的游戏，简单、好玩、满足。顺着这几个要素去构思小游戏。不要总意淫着开发一款全网民都喜欢玩，一统江湖的小游戏。全民都喜欢的初衷，结果往往就是全民都唾弃。人以群分，物以类聚，2亿多网民中和你喜好一样，臭味相投的人绝不少数。所以，紧跟你自己的兴趣爱好设计，绝对不会缺乏用户。除非你非我族类。拥有了玩游戏的用户，那收入分成自然也就不会少了。
5、当个写手。这是给想像力极度丰富的人士们写的。不要浪费了你的大脑，古今中外，催人泪下的爱情故事、精彩绝伦的商业传奇、毛骨悚然的妖魔鬼怪绝对可以来个时空大挪移，只要你写的出就有人看的下。榕树下，起点中文，红袖添香，新浪博客等等都提供了众多写作的平台。坚持一种风格的写作，保不准会像《鬼吹灯》那样大红大紫。一本书赚够了三辈子的钱。
最后，谨以此文献给每天奋斗在电脑前的都市白领们。

本文装载自Vimer的程序世界

No related posts.

项目规划

admin — Sat, 20 Feb 2010 06:15:32 +0000

前提规划书
明确项目要做什么，怎么做。
预测项目耗费工时及成本。
计划项目开发进度及里程碑，以及每个里程碑的产出物。

这一步主要是让自己和客户清楚，你们打算弄个什么东西出来，什么时候完成，要花多少时间多少钱。

功能规划书
明确项目应该实现的功能，并且对功能进行划分。
对划分出的每一个功能进行基本规划。
如有必要，功能可以进行多层划分，即宏观功能模块和细节功能模块。

这一步要和客户明确，你们捣鼓的这个东西能干什么，不能干什么。
同时帮自己搞清楚，这活儿怎么分着干。
就算是一个人单干，也必须在这一步明确总体框架。
同时按照前一步的进度表及定好的里程碑，确定先实现什么功能，后实现什么功能。
功能都明确好之后，今后万一客户需要增加或修改功能。
对内你可以快速知道修改从何处入手，做何种修改，变动是否深刻。
对外你可以和客户交涉，了解客户修改意图，确定是否有实现同样目的而更简便的方法。
当然还可以追溯到前提规划阶段，涉及原定计划时间和开发成本的变更，一旦发生纠纷还能防止互相扯皮。

基本规划书
对每一个功能进行基本规划。
包括，采用什么开发模式（OO还是面向过程）
程序逻辑如何划分，内部数据如何组织，与其他功能模块的I/F如何设计，异常情况如何处理。

我这里的程序一般都用状态机实现，那么我就必须列出所有的内部状态和所有的外部事件。
把内部状态和外部事件组成矩阵，然后在每一个方格中填写适当的处理。（文字级描述状态机的矩阵）
同时还要明确内部状态变迁的条件，画出状态迁移图。

而设计中的功能模块与整个程序其他模块的互动作用，你需要建立表格用文字描述当前功能模块对外界输入/请求产生何种反应的用例。

完成了这些设计之后，今后就算在功能层次产生变动，你也可以快速定位修改的部分，确定修改步骤以及对内部和外部造成的影响。

详细规划书
编码
我相信绝大多数程序员在完成了上面的步骤之后，早已按捺不住立刻开始编码的冲动了。
坦白的说，我也是这样的。

虽然，严格定义上，详细规划必须在编码前完成。
但是，实际操作上，两者同时进行，甚至详细规划稍候进行我觉得也无伤大雅。

详细规划阶段的工作是：
列出实现基本规划的程序的
所有源代码文件一览表，
所有常量，静态变量/全局变量，函数，类的一览表，
函数级描述状态机的矩阵
当前功能模块与外部功能模块的通讯示意图
缓冲区管理方法
根据基本规划阶段确定的用例，用时序图来进行详细描述。
用表格列出每一个函数/类的详细描述，包括返回值，变量类型，变量上下限，函数实现功能，函数调用的必要条件，以及为产生逻辑分支的函数建立流程图。
OO的话还要画出类耦合关系表，检查耦合强度，排除过渡OO的可能性。

详细设计阶段的工作量非常繁琐且巨大，但是也正是发现程序逻辑错误和冗余代码的最佳阶段。

单元测试书
代码完成，并编译通过后。一般是参照详细设计来确认代码是否完全按照设计实现。
单元测试分命令网罗，条件网罗和路径网罗。
命令网罗即检查函数体内所有的执行语句。
条件网罗即检查函数体内所有的条件判断语句，将所有条件的不同分歧路径检查一次即可。
路径网络是最严格的检查，将所有条件的不同分歧的排列组合产生的路径进行全部检查。
考虑到时间因素，一般条件网罗已经足够了。

结合测试书
结合测试，就是在本功能模块完成单元测试的基础上于其他功能模块进行组合。
对照基本规划阶段的用例和详细规划阶段的时序图，对程序的反应进行测试。

功能评价书
最后各模块组装后的整个功能测试，对照功能规划书陈述的所有功能进行。
以上是一个公司级别的大致开发流程。
正如很多人说的，要拿出确实能卖钱的东西，程序员90%的时间是在写文档。
写文档是基本功，是确保正确无误完成任务的关键。

自己一个人进行开发，可以不必像上面说得那么细致划分。
但是最起码的功能，基本，详细三阶段的规划设计我觉得还是必要的。

这些东西就是在公司就职的经验，学校的软件工程应该也会教。
但是窃以为除非天赋过人，否则纸上谈兵不参与实际开发项目，根本难以融会贯通。

No related posts.

shell脚本条件判断

admin — Sun, 17 Jan 2010 09:58:06 +0000

UNIX Shell 编程中条件判断是极为重要的,以下是常用的条件判断:

-b file 若文件存在且是一个块特殊文件，则为真
-c file 若文件存在且是一个字符特殊文件，则为真
-d file 若文件存在且是一个目录，则为真
-e file 若文件存在，则为真
-f file 若文件存在且是一个规则文件，则为真
-g file 若文件存在且设置了SGID位的值，则为真
-h file 若文件存在且为一个符合链接，则为真
-k file 若文件存在且设置了”sticky”位的值
-p file 若文件存在且为一已命名管道，则为真
-r file 若文件存在且可读，则为真
-s file 若文件存在且其大小大于零，则为真
-u file 若文件存在且设置了SUID位，则为真
-w file 若文件存在且可写，则为真
-x file 若文件存在且可执行，则为真
-o file 若文件存在且被有效用户ID所拥有，则为真

-z string 若string长度为0，则为真
-n string 若string长度不为0，则为真
string1 = string2 若两个字符串相等，则为真
string1 != string2 若两个字符串不相等，则为真

int1 -eq int2 若int1等于int2，则为真
int1 -ne int2 若int1不等于int2，则为真
int1 -lt int2 若int1小于int2，则为真
int1 -le int2 若int1小于等于int2，则为真
int1 -gt int2 若int1大于int2，则为真
int1 -ge int2 若int1大于等于int2，则为真

!expr 若expr为假则复合表达式为真。expr可以是任何有效的测试表达式
expr1 -a expr2 若expr1和expr2都为真则整式为真
expr1 -o expr2 若expr1和expr2有一个为真则整式为真

特殊变量

$0 正在被执行命令的名字。对于shell脚本而言，这是被激活命令的路径
$n 该变量与脚本被激活时所带的参数相对应。n是正整数，与参数位置相对应($1,$2…)
$# 提供脚本的参数号
$* 所有这些参数都被双引号引住。若一个脚本接收两个参数，$*等于$1$2
$@ 所有这些参数都分别被双引号引住。若一个脚本接收到两个参数，$@等价于$1$2
$? 前一个命令执行后的退出状态
$$ 当前shell的进程号。对于shell脚本，这是其正在执行时的进程ID
$! 前一个后台命令的进程号

Bash 易忘总结

a new approach to china

admin — Wed, 13 Jan 2010 02:34:34 +0000

由于google官方博客被墙了,所以转一下这篇google官方博客的文章

转自google英文官方博客:

Like many other well-known organizations, we face cyber attacks of varying degrees on a regular basis. In mid-December, we detected a highly sophisticated and targeted attack on our corporate infrastructure originating from China that resulted in the theft of intellectual property from Google. However, it soon became clear that what at first appeared to be solely a security incident–albeit a significant one–was something quite different.

First, this attack was not just on Google. As part of our investigation we have discovered that at least twenty other large companies from a wide range of businesses–including the Internet, finance, technology, media and chemical sectors–have been similarly targeted. We are currently in the process of notifying those companies, and we are also working with the relevant U.S. authorities.

Second, we have evidence to suggest that a primary goal of the attackers was accessing the Gmail accounts of Chinese human rights activists. Based on our investigation to date we believe their attack did not achieve that objective. Only two Gmail accounts appear to have been accessed, and that activity was limited to account information (such as the date the account was created) and subject line, rather than the content of emails themselves.

Third, as part of this investigation but independent of the attack on Google, we have discovered that the accounts of dozens of U.S.-, China- and Europe-based Gmail users who are advocates of human rights in China appear to have been routinely accessed by third parties. These accounts have not been accessed through any security breach at Google, but most likely via phishing scams or malware placed on the users’ computers.

We have already used information gained from this attack to make infrastructure and architectural improvements that enhance security for Google and for our users. In terms of individual users, we would advise people to deploy reputable anti-virus and anti-spyware programs on their computers, to install patches for their operating systems and to update their web browsers. Always be cautious when clicking on links appearing in instant messages and emails, or when asked to share personal information like passwords online. You can read more here about our cyber-security recommendations. People wanting to learn more about these kinds of attacks can read this U.S. government report (PDF), Nart Villeneuve’s blog and this presentation on the GhostNet spying incident.

We have taken the unusual step of sharing information about these attacks with a broad audience not just because of the security and human rights implications of what we have unearthed, but also because this information goes to the heart of a much bigger global debate about freedom of speech. In the last two decades, China’s economic reform programs and its citizens’ entrepreneurial flair have lifted hundreds of millions of Chinese people out of poverty. Indeed, this great nation is at the heart of much economic progress and development in the world today.

We launched Google.cn in January 2006 in the belief that the benefits of increased access to information for people in China and a more open Internet outweighed our discomfort in agreeing to censor some results. At the time we made clear that “we will carefully monitor conditions in China, including new laws and other restrictions on our services. If we determine that we are unable to achieve the objectives outlined we will not hesitate to reconsider our approach to China.”

These attacks and the surveillance they have uncovered–combined with the attempts over the past year to further limit free speech on the web–have led us to conclude that we should review the feasibility of our business operations in China. We have decided we are no longer willing to continue censoring our results on Google.cn, and so over the next few weeks we will be discussing with the Chinese government the basis on which we could operate an unfiltered search engine within the law, if at all. We recognize that this may well mean having to shut down Google.cn, and potentially our offices in China.

The decision to review our business operations in China has been incredibly hard, and we know that it will have potentially far-reaching consequences. We want to make clear that this move was driven by our executives in the United States, without the knowledge or involvement of our employees in China who have worked incredibly hard to make Google.cn the success it is today. We are committed to working responsibly to resolve the very difficult issues raised.

Posted by David Drummond, SVP, Corporate Development and Chief Legal Officer

No related posts.

用 Javascript 操作 Cookie

admin — Mon, 21 Dec 2009 03:50:50 +0000

Cookie 是维护客户端状态的解决方案之一，在大多数服务器端语言中都提供了对 Cookie 直接操作的函数，在客户端，我们可以用 javascript 来实现对 Cookie 的操作。本文介绍的就是用 Javascript 操作 Cookie 的方法

^?Download cookies.js

// 说明：用 Javascript 操作 Cookie 
// 整理：http://andystar.net/
function getCookie( name ) {
var start = document.cookie.indexOf( name + "=" );
var len = start + name.length + 1;
if ( ( !start ) && ( name != document.cookie.substring( 0, name.length ) ) ) {
return null;
}
if ( start == -1 ) return null;
var end = document.cookie.indexOf( ';', len );
if ( end == -1 ) end = document.cookie.length;
return unescape( document.cookie.substring( len, end ) );
}
 
function setCookie( name, value, expires, path, domain, secure ) {
var today = new Date();
today.setTime( today.getTime() );
if ( expires ) {
expires = expires * 1000 * 60 * 60 * 24;
}
var expires_date = new Date( today.getTime() + (expires) );
document.cookie = name+'='+escape( value ) +
( ( expires ) ? ';expires='+expires_date.toGMTString() : '' ) + //expires.toGMTString()
( ( path ) ? ';path=' + path : '' ) +
( ( domain ) ? ';domain=' + domain : '' ) +
( ( secure ) ? ';secure' : '' );
}
 
function deleteCookie( name, path, domain ) {
if ( getCookie( name ) ) document.cookie = name + '=' +
( ( path ) ? ';path=' + path : '') +
( ( domain ) ? ';domain=' + domain : '' ) +
';expires=Thu, 01-Jan-1970 00:00:01 GMT';
}

php模拟post提交

admin — Thu, 10 Dec 2009 01:34:20 +0000

1.通过curl函数

^?Download curl_post.php


$post_data = array();
$post_data['clientname'] = "test08";
$post_data['clientpasswd'] = "test08";
$post_data['submit'] = "submit";
$url='http://xxx.xxx.xxx.xx/xx/xxx/top.php';
$o="";
foreach ($post_data as $k=&gt;$v)
{
    $o.= "$k=".urlencode($v)."&";
}
$post_data=substr($o,0,-1);
$ch = curl_init();
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_URL,$url);
//为了支持cookie
curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
$result = curl_exec($ch);
?>

2.通过fsockopen.

^?Download fsockopen_post.php


$URL=‘http://xxx.xxx.xxx.xx/xx/xxx/top.php';
$post_data['clientname'] = "test08";
 
$post_data['clientpasswd'] = "test08";
 
$post_data['submit'] = "提交";
 
$referrer="";
 
// parsing the given URL
 
$URL_Info=parse_url($URL);
 
// Building referrer
 
if($referrer=="") // if not given use this script as referrer
 
$referrer=$_SERVER["SCRIPT_URI"];
// making string from $data
 
foreach($post_data as $key=&gt;$value)
 
$values[]="$key=".urlencode($value);
$data_string=implode("&",$values);
 
// Find out which port is needed - if not given use standard (=80)
 
if(!isset($URL_Info["port"]))
 
$URL_Info["port"]=80;
 
// building POST-request:
 
$request.="POST ".$URL_Info["path"]." HTTP/1.1\n";
 
$request.="Host: ".$URL_Info["host"]."\n";
 
$request.="Referer: $referrer\n";
 
$request.="Content-type: application/x-www-form-urlencoded\n";
 
$request.="Content-length: ".strlen($data_string)."\n";
 
$request.="Connection: close\n";
 
$request.="\n";
 
$request.=$data_string."\n";
 
$fp = fsockopen($URL_Info["host"],$URL_Info["port"]);
 
fputs($fp, $request);
 
while(!feof($fp)) {
 
$result .= fgets($fp, 128);
 
}
 
fclose($fp);
?>

eg:

^?Download curl_post.php


/**
$url post string url
$post_data array(key,value)
$succ_info string of the return page to identify if the post is succeed
**/
 
function curl_post($url='',$post_data=array(''),$succ_info='') {
if ( empty($url) || empty($post_data) ) {
echo 'function curl_post no url input or post_data !';
return FALSE ;
}
$ch = curl_init();
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_URL,$url);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,TRUE);
$result = curl_exec($ch);
if ( strpos($result , $succ_info ) === FALSE ) {
echo "Warring : post to $url error!";
return FALSE ;
}else{
return $result ;
}
curl_close($ch);
}
?>

No related posts.

不要做温室的鸭子

admin — Thu, 12 Nov 2009 14:02:11 +0000

曾经看到一个故事——鸭子的逃生机会. 故事是：一只很普通，很可爱的鸭子，它生活在无忧无虑的养殖场中，生活在父母的千般宠爱中。从小到大，没有人亏待它，没有人招惹它，也没有人欺负它，它就这么从乳臭未干到羽翼丰满。有一天主人将它从笼中带出来，说是带它去见世面，鸭子是充满喜悦和好奇地去了。在一个人声鼎沸的集市，鸭子见到好多喜欢自己的人，指着自己向主人问这问那，最后，一位慈眉善目的新主人将它从笼中拉了出来，放在自行车上一路骑回家。鸭子并不知道大祸将降临，它甚至天真地以为，因为它的听话很温驯，会引来新主人更多的垂青，从此会过上更好的生活。

自行车要经过一座很窄的小桥，桥上人多拥挤，新主人集中精力骑车。如果鸭子在此时”越狱”，翻身跃到桥下的小河里，又会回来自由自在的生活里去。也许是它觉得日复一日的日子太平凡了，也许是它觉得好马不应该吃回头草，也许是小河里的新环境会让它无所适从，它还是表现得那样温驯和听话。一眨眼，小河远去了，鸭子终于来到它最后的归宿——新人的厨房…… 这是一位游刃职场多年之后，终于拥有自己公司的朋友给我讲起的故事。朋友在讲完这个普通的故事之后，提出了一个不普通的问题：”你能说出，从头到尾，鸭子有多少次逃生的机会吗？” 我说：”似乎，就只有经过小河的那一次。” 朋友摇摇头说：”不对，正确的答案是没有。你只是受了那条小河的误导！” 我奇怪了：”此话怎讲？” “你必须承认，这是一只温室长大的鸭子。”朋友认真的说，”温室里长大的鸭子，它的理想是什么？不过是想吃好点，喝好点，玩好点。所以，它只有对给他施舍的主人巴结讨好，同时打击贬低跟它一样抢食的同行。这样的鸭子胸无激情，缺乏创新，甚至机会来了也会视而不见。而鸭子主人的心思是什么？是花最少的化价将鸭子养大，然后利用鸭子的升值去获得最多的利润。虽然，他们也很喜欢鸭子的听话和温驯，但他们更喜欢的是鸭子出手后带来的可观利益。” “鸭子的悲剧，在于它没有认真照准自己的定位以及对未来作出预测。现实中的很多人就像温室中长大的鸭子，他们把主人的施舍当作终极目标，习惯在同行之间耍小聪明。事实上呢，主人一直在利用他们的劳动创造剩余价值，去大展自己的宏图。最后，年龄是一道坎，一旦失去劳动力与利用价值之后，他们的结局就和鸭子没什么两样了。” “其实鸭子完全有机会改变命运。”朋友最后说：”那就是一开始就不要将自己当成普通的鸭子！可以学会下蛋的本事，可以发挥唱歌的特长，可以利用游泳的优势，还可以借鉴野鸭的生存手段，使自己早日变得卓尔不群，不同凡响。只有赢得了主人的刮目相看，才会远离任人宰割的市场。即便不幸遇上倒霉的一天，也可能通过自己的敏感和预见毫不犹豫的抓住最后一次机会，从那座桥上逃生。这样，命运的主动权就始终掌握在自己手中。社会是一所永远的大学，职场某种意义上讲类似养殖场，每一天，每一个场合，每一个人都有自己的学习和表现机会。记住，除了做到与众不同，你永远无法取胜。甚至，包括未来的逃生。” 南非前总统曼德拉曾经说过：”与改变世界相比,改变自己更困难。”为什么改变自己更困难，甚至是我们难以想象的困难呢？因为改变外物我们会有更多的凭借，而改变我们自己我们只能凭借我们自己。可以说，一个能够较为随心所欲的改变自己的人是个最最了不起的人。古人说过的，教人者师，师己者圣。改变自己，让自己拾得起放的下，天天学有所获，时时日新月异，时时笑逐颜开，相信最最美丽的东西总能与我们相称相伴。

这篇文章对我很有寓意:那就是提醒自己,不要做一只温室的鸭子!生命只有一次!

No related posts.