sudo ntpdate ntp.iinet.net.au

写入CMOS：

sudo hwclock -w --localtime

然后决定把战线延伸到GitHub。对小项目来说Git相对CVS的优势不明显，徒增学习曲线，但对于Moodle这种庞大的开源软件，Git却是大大降低复杂程度，最重要的一点是创建分支的成本为零，我可以单独创建新分支以开发某特性，开发过程中可以方便的与上游代码合并，之前的cvs是无法享受这种便利的，我们不得不checkout多份拷贝进行测试。另一个很重要的特点是Git在本地保存全部改动历史，这样可以极其快捷的进行diff和blame

再说说GitHub，对于项目管理来说，GitHub肯定是不如Jira，但细化到编码这个层次，GitHub比Jira好很多，首先Jira没有官方的Git支持，无法追踪相关的Git提交，然后Jira不便于Code review（可能有好的插件会支持，说错了请指正）。GitHub在这方面做的很好，可以在git commit做inline note，代码浏览比viewvc强出一个世纪。

转到GitHub后，工作效率提高了很多，我白天把改动push到我的在GitHub的分支上，然后同事做Code review，提交改动，第二天我把他的改动合并到我的分支上，然后继续昨天的工作……

Git实际上是个新的开发模型，从编码到项目管理都不同于cvs时代。

简单总结一下Git的使用以 Moodle在GitHub的mirror为例。

1. 打开 http://github.com/moodle/moodle，然后Fork，这个并不是必须的，之后可以通过git remote添加新的上游代码库
2. git clone 我自己的代码库
3. 我不喜欢origin这个默认远程代码库名，所以重命名一下：git remote rename origin github，运行一下 git branch -r 发现远程名字变了
4. 我之前fork的Moodle并不是官方的，换成官方的git源：git remote add upstream git://git.moodle.org/moodle.git，然后：git fetch upstream
5. 我要创建一个我自己的分支newfeature：git branch newfeature，切换到这个分支需运行：git checkout newfeature
6. 这个时候newfeature是个本地分支，在github上是不存在的，我得把这个分支push到github上，同事才能看到我的改动，运行：git push github，打开.git/config

   [branch "newfeature"]
   remote = github
   merge = refs/heads/newfeature
   

   如果没有就加上这段，有了这段，就可以git pull直接获取并合并，有个命令可以设置git checkout –track github/newfeature，但我觉的用配置文件更直观

7. 如果上游更新了，我就需要合并：git merge upstream/cvshead
8. 删除本地分支：git branch -d newfeature，删除远程分支：git push :newfeature
9. 一般的提交就不多说了，跟cvs之流一样，不同的是提交完了要git push才能把你的改动推送到远程服务器上
10. git可以比较分支，这样你可以比较你的当前分支和主干，生成一个patch提交到cvs里

在 ~/.gitconfig 上下点功夫，能提高工作效率，Stack overflow上有个讨论不错：What does your ~/.gitconfig contain?

最后推荐两个软件，GitX和tig，两个都是Git浏览器，前者是Mac的，后者是终端上的，对于常用ssh的人，后者有用，有效率的多。

还好能改DNS服务器地址，心想自己搭一个Bind吧，看了下那砣另类的zone文件，改主意了，弄不好就得折腾上一天。

想起DNSPod好像是干这事的，但注册一下又是邀请码又是
VIP的，还是算了吧，找到其它两个免费DNS hosting网站分享一下：
http://freedns.afraid.org/ （推荐）

http://www.zoneedit.com/

配置很简单，在你域名供应商的网站里把DNS服务器改成新的DNS服务器地址，然后再做域名记录添改即可。

for i in ./*/repository.class.php;
do
    newpath=`echo $i|sed 's/repository.class.php/lib.php/g'`;
    mv $i $newpath;
done

单行：

for i in ./*/repository.class.php; do newpath=`echo $i|sed 's/repository.class.php/lib.php/g'`; mv $i $newpath; done

不知道还有没有更好的办法？欢迎指教。

Reference: RENAME MULTIPLE FILES IN BASH USING REGULAR EXPRESSIONS

echo -ne '\e%G\e[?47h\e%G\e[?47l'

参考：9300i Putty UTF-8 Trick

老陆今天下台了，某党自己内部内讧，党魁换成了史上首个女总理（虽然有人不同意，因为不是选出来的）。搞到现在这步，跟大闹移民政策没关系，说实在的，这政策大多数人根本不关心，留学生市场萎缩又能怎样？也不是对澳洲经济伤筋动骨的损失，受损失最大的也仅仅是开私校的而已，真正的大财主/某党代表的普通工人阶级根本不关心。最主要还是征收资源暴利税，加上船民/环保/医疗改革等等政策执行不力，近几个月，陆克文支持率暴跌，眼看着就要大选了……资源税该不该收？我觉得该（不懂经济政治，无责任评论）：资源不可再生就不说了，大家都懂。另外，这些矿业公司都不是纯澳资，政府用这种方式强行入股，也算是为了国家利益的考虑了。再一个，这个国家的经济支柱是矿业，资本都投矿业上了，导致其它行业都萎缩掉了，等资源采光了该怎么办？

只是始终想不通的是为什么老陆要这么坚决的执行暴利税，坚决到连总理宝座都拱手让人。刚看他离职的发言，觉得他也挺可怜的。

前段时间twitter上有个女人喷，某党就是好啊就是好，因为它跟穷人站在一起的，x党不好，x党是代表富人的……有想法是好事，太自以为是就不好了。这就像你爸妈当然是向着你了，一直惯你宠你，你过的貌似舒坦，但最后离了你爸妈，你就什么也不是了。这里是类似道理，某党宣称移民政策过松导致失业率太高人口激增，所以得改。大爷们怎么不去调查一下，移民都干的什么活？失业的又是怎样的人？通过降低竞争提高一般民众的竞争力，这不跟惯孩子差不多的道理？最后的结果就是穷人还是穷，还造成劳动力成本高居不下，做事效率低。总之，富不富起来，跟谁执政无关，这是个人努力和机遇的问题。还有虽然某些组织纲领是为人民服务，但其实人家只是说着玩玩，您可千万别当真了。

我高中班主任常说一句话“这世界总不能令人满意”，说得太多，慢慢成了坊间流传的笑谈，今天把这话送给老陆，送给不幸坠机的矿产大亨和生活在水深火热中的劳动人民。

然后找到了Busybox，这个东西以前登录路由器的时候常见到，总以为是个嵌入式Linux发行版，其实是一坨打包的GNU工具集，比如想用tar：

/bin/busybox tar cjvf archive.tar.bz2 folder

参数可能少一点，但少的那些也很少用到。

有了这个东西就好办了，找到一个预编译的Busybox for Android，就不用自己交叉编译了，然后用adb push到模拟器里，打开adb shell，假设Busybox装到了/data/busybox，就可以用/data/busybox tar把/system和/data打包，存到/sdcard，这样隐私文件都保存到一个img镜像文件里了，在Linux上用mount -o loop加载，Android的文件系统就一览无遗啦。

简单看了以下，Android的用户数据都是存成了SQLite文件，比如联系人是存在/data/data/com.google.android.providers.contacts/databases/contacts.db，Firefox用SQLite Manager就能打开，用户信息一览无余。

Miranda IM
Windows上最好的客户端，没有之一，很喜欢GTalk的界面，可惜它不是标准XMPP客户端，不能进聊天室。

Pidgin
各种平台通吃，没什么缺点，就是群聊的时候不能设置昵称显示格式，某些的昵称很长很长，影响阅读。胜在有大量有用的扩展，比如自动纠错，关键字高亮提醒，别的软件不是缺这就是缺那，Pidgin是唯一集大成的。

Gajim
PyGTK写的，很简洁，问题是它的用户列表设计的比较失败，用户组缩进感觉乱七八糟的。

Psi
Qt写的，跨平台，非常非常简单，连个群聊书签功能都没有，但也不是说干不了，得打开xmpp console自己输指令，它的显示界面是我最喜欢的，简单清晰，没有多余的东西，缺点是无法用tab组织聊天窗口。

iChat
我最喜欢的，不过只能在苹果上用，装上个chax可以锦上添花。

Empathy
因为Pidgin开发太慢等等问题，Gnome自己弄了一个Empathy，第一次用是在Ubuntu 10.4上，优化的很漂亮，就是没Pidgin那么多功能。

class static_var {
    function __construct($name) {
        $this->name = $name;
    }
    function output() {
        static $counter;
        $counter++;
        echo $counter.'|'.$this->name.'|';
    }
}
$t1 = new static_var('take 1');
$t1->output();
$t2 = new static_var('take 2');
$t2->output();

卖车其实很简单，到license center拿一张transfer form（免费），还得要一张包含车基本信息的Vehicle license paper（很黑，打印这张纸要$8），然后和买家添添表核对一下信息就行了。支付最好是用支票，那个买车的女士没听明白我的话，最后给的我现金 -_-，不得不跑了趟银行存钱，好久没见过真钱了。没了车还是很麻烦的，四天的假期都没法出去玩了，购物/吃东西都有问题。不过也少了很多麻烦，不用关心油价/找停车位/保养。

之前一直打算卖了这车然后换辆新车，但看到二手车这么保值有点犹豫了，新车买了是100%没法原价卖出的，买个好的二手车开起来也很爽，运气好了还能原价卖出去，相当于白开了几年。另一方面，不想在汽车上投资太多，还是攒钱买房最保值。

Anyway，先过几天没车的生活吧，不知道我能坚持多久

这个东西完全可以装在Mac上，但macport里却没有，我不想在系统里装一堆没法控制的文件，所以就用BASH函数山寨了一个，最基本的：

cg (){
    grep $1 -rn .
}

这个完全没问题，就是生成的格式难看了了点，所以又用awk完善了一下：

cg () {
    grep "$1" -rn . | awk 'BEGIN {FS=":"};{print "\033[1;31mPath:\033[0;0m "$1     " \033[0;31m"  $2 "\033[0;0m\n=> " $3}'
}

其实完全可以用awk加上trim和关键字高亮的效果，但把这个脚本变得太长就失去我本意了。

这之前我干过的很折腾的事是给诺基亚刷机配机器和手动挡安装Gentoo Linux。前者让我恶心透了诺基亚，后者虽然折腾但学到不少东西。而折腾微软的ERP，痛苦且毫无乐趣可言，且不论这个产品怎样，我只说微软的服务器解决方案真是垃圾中的战斗机。

并非是对微软的偏见，年轻时候确实讨厌微软，主要是因为自己愤青，慢慢的也想明白了，作为一个 OS，Windows 还不算太差，微软公司也算是个值得尊敬的企业，我还始终留着个装XP的电脑，玩玩游戏、上QQ、开网银、跑电驴……干这些事，Windows 比 Linux、Mac 强得多了。有人说微软搞垄断把产品价格弄的很高，那就大错特错了，其实微软现在已经够开放了，还把某些入门级产品免费提供给学生，见：http://dreamspark.com，不是开玩笑的，Windows 2008，2003，VS 2010 Ultimate都是正版免费，获取正版序列号的唯一要求就是你有个大学的edu邮箱。

好话说差不多了，言归正传。微软服务器方案相当的臃肿和难用。最搞笑的是，微软推销自己服务器的卖点竟然是易用！有个人人都熟悉的界面可以戳戳点点可不能与易用划等号！

装这个系统的原因本身就是一个悲剧，因为某大学使用微软的活动目录技术，要通过 VPN 连到学校里访问 Dynamics 服务器，这当然要走防火墙了，但据老师说这个活动目录和防火墙相处的不太和谐，莫名其妙的挡下了 Dynamics 客户端和服务器的通信，老师让我从4.0降级到3.0，还是无法正常连接。邮件来来往往二十余封，依然原地踏步走。

我想这有何难，我在虚拟机里装个 Dynamics 服务器不就行了，谁知这是灾难的开始。

到 DreamSpark 下载了 SQL Server Express (好像就是2008的简化版）Windows 2003和久违的 Virtual PC。在 Virtual PC 中装上 win2003 以后，发现严重的拖影，基本无法正常使用（已经安装了VPC的客户端驱动），于是就在 VMware server 上重新再来，这次没问题了，插上老师给我的 Dynamics 安装盘，启动，然后告诉我必须在一个有域控制器的网络里才能使用，就是说要运行这玩意还得配上活动目录，那就装吧，Easy，2003点几下就给我弄好了 DNS，DHCP 和活动目录，到这里是实实在在的比 Linux 容易，烦人的就是得重启。然后开始装 SQL Server，安装程序开始吵着嚷着让我装 Windows installer 和.Net framework 2.x，装完以后不让我继续装 SQL Server，说必须重启。

好吧……

重启完了，让我装 .Net framework 3.x……难道这两个版本还不兼容？再重启……

好……

终于装上了 SQL Server，发现连个控制台都没有，原来还得装个 xx Studio。

好……

下了一个三百多M的大家伙，启动，不让我装了，说必须装了 Power shell……

微软增强 Shell 了！？好事，所以我忍了！下载、安装……

思维定势了，重启……

装上了，继续装那个 XX Studio

然后开始装 Dynamics AX，算是顺利吧……

装上了……

但是连不上……

到服务里查，服务进程毫无征兆的死掉了，看错误日志，告诉我错误代码100……

妈的，我知道什么是错误代码100！！！谁知道？！连个文档都没有！

问 Google，说是数据库权限设置错误，于是我把 dbadmin 都加个了某用户，得到的还是冰冷冷的错误100。

于是开始了我的微软数据库之旅，装上 SQL Server 2000，告我这个版本太老了。

我想了想也是，都十年了，当年用这数据库的时候，叔我还年轻呢，伤感了一会儿，还是喝酒睡觉吧，明天再折腾……

去下盗版 SQL Server 2005，迅雷是个好地方，即使我从上面下载一千部盗版电影软件，它也能顺利拿到一个视听许可证，并且告诉大家，迅雷的正版率是99.9%，想到这我心里就一点也不别扭了，看看人家的脸皮，我用盗版又算什么？何况叔也只是试用一下而已。可能 13 亿中国人只下 0.1% 的盗版，迅雷就是这么圣洁。

我猜得到这开头，却猜不中这结局，我装上了，却还是连不上，而错误日志没有告诉我一点点有用信息。

怎么办？我开始到国内的几个 ERP 论坛研究，下载了详细到连安装 Windows 2003 都教的教程，跟我完完全全一样的环境，别人没问题，但我的就是连不上！

崩溃了……

万般无奈，又找到迅雷，下载了另一个 Dynamics AX 2009，把上面的步骤又重新做了一遍……然后，又好了……

感谢国家培养了迅雷，感谢迅雷友情提供 Dynamics AX 2009，感谢微软让我测试了如此“强大的” ERP 系统，这果然是个专家才能干的工作，我显然只是个用 XP 打游戏的水平。

这次OpenVZ的用户倒了大霉，升级 udev 以后，ssh 进不去，提示：PTY allocation request failed on channel 0。

这下傻眼了，ssh 进不去这不完了蛋了，修都没法修。

Google 了一下，有个大叔已经研究出了怎么修复，用 `ssh user@dongsheng.org ‘/bin/bash -i’` 进去，重新挂载 /dev/pts 即可，但这个办法治标不治本，系统重启就又回到原点。在 /etc/rc.d 里放个脚本就行了：

rm -rf /dev/ptmx
mknod /dev/ptmx c 5 2
chmod 666 /dev/ptmx
umount /dev/pts
rm -rf /dev/pts
mkdir /dev/pts
mount /dev/pts

文件名存为 /etc/rc.d/udevfix，然后在 /etc/rc.conf 的 DEAMON 中加入 udevfix 即可。

据悉，这个问题是由于 OpenVZ 的模板与 udev 不兼容导致的。

升级 Archlinux 要谨慎啊！！

Credits：

http://www.asteriosk.gr/blog/2009/02/20/pty-allocation-request-failed-on-channel-0/

http://platonic.techfiz.info/2008/10/13/pty-allocation-request-failed-on-channel-0/comment-page-1/#comment-11048

上次更新之后，我回国过年了，起飞前一度兴奋的睡不着，心里也明白，回国的生活还是乏善可陈，无非是吃喝玩乐，朋友聚会和父母亲人的唠叨，但家就是个让人一直惦记着的地方，我出国两年多了，其实在国外也慢慢有了自己的生活，但找不到归属感，因为在外国，没有一个叫家的地方。

回国，其实还挺不适用的，不敢上路开车，国人开车之凶悍是我开了一年多车之后才感觉出来的，在澳洲开车得规矩，换道打灯，严控车速，拐弯进转盘都得让路，停车也得规矩，不然难免被罚……回国发现要是这么开车基本上是寸步难行。可是没有车，更是寸步难行，还好国内出租算是便宜，才不至于让自己在家里憋上一个月。

见了一些朋友，但毕业三年以来，见的人其实越来越少，共同话题也是越来越少，工作的那帮人在关注跳槽、加班，上学的那帮人快毕业了关心的是找工作或者是不是应该接着读圣斗士，无论哪一种都被挤压的焦躁不堪，希望明年再见你们的时候都能轻松一些。

回去三个周自己的生活作息被彻底打乱，在东八区过西八区的时间，搞的我到现在都没有恢复过来，生活浑浑噩噩，做事也是乱七八糟，明天改整理一下近期的工作计划，不能庸庸碌碌下去了。

哎，该睡了。

Result: Starting VE ...
VE is unmounted
VE is mounted
Adding IP address(es): xxx.xxx.xxx.xxx
Setting CPU limit: 100
Setting CPU units: 1000
Setting devices
Configure meminfo: 98304
Set hostname: vzxxx.ramhost.us
File resolv.conf was modified
Setting quota ugidlimit: 1000
VE start in progress...
VE is already running

我先试用一个月，有兴趣入伙的，给我发个消息要“钥匙”

但由于要重新分区，所以得备份所有数据，我 iTunes 里的音乐已经多达 35G，备份相当费时。反过来讲，这也是我要重分区的主要目的，把用户目录转移到一个新分区，以后重装就不用重复备份数据的痛苦了。

转移目录其实很简单，在图形界面就可以做：在系统设置->用户帐号->右键点击用户名->在高级设置里就可以更改。

但我转移的时候还不知道有这么简单的办法，是在终端上改的：

1. 把当前用户目录同步到目标卷标：

sudo ditto -rsrc /Users/dongsheng /Volumes/storage/Users/dongsheng

2. 然后用 dscl 更改用户目录设置：

sudo dscl . -change /Users/dongsheng NFSHomeDirectory /Volumes/storage/Users/dongsheng

3. 删掉旧的用户目录，然后做个符号链接

sudo rm -rf /Users/dongsheng
sudo ln -s /Volumes/storage/Users/dongsheng /Users/dongsheng

注意，有的文章说要用 niutil 重新设置用户目录，但这个命令在 10.5 以后的操作系统中不存在，需要用 dscl 处理。

比 Linux 麻烦的多，Linux 只用 usermod -m 即可搞定，可能 Mac 的设计目标是鼓励用户使用 GUI 而忽略了优化终端吧。

参考文章：

• dscl manpage
• 10.5: Move a user’s home directory via the command line System 10.5

读了下 Xmarks 的文档，原来 Xmarks 是支持自建服务器的，只要给 WebDAV 和 FTP 写权限就行了，弄起来很简单，这样的另一个好处的是可以放心大胆的把密码也给同步了，记录一下启用的步骤：

1. 启用 Apache 的 WebDav 模块，Arch Linux 默认把 WebDav 设置放到 extra/httpd-dav.conf 了，在 /etc/httpd/conf/httpd.conf 中反注释掉好了，我的配置如下：

DavLockDB "/var/log/httpd/DavLock/DavLockDB"
Alias /xmarks "/srv/webdav/xmarks"
<Directory "/srv/webdav/xmarks">
Dav On
Order Allow,Deny
Allow from all
AuthType Digest
AuthName xmarks-rule
AuthUserFile "/etc/httpd/user.passwd"
AuthDigestProvider file
<LimitExcept GET OPTIONS>
require user xmarks
</LimitExcept>
</Directory>

2. 创建 //var/log/httpd/DavLock/ 和 /srv/webdav/xmarks 目录，设置写权限
3. 创建用户

htdigest -c "/etc/httpd/user.passwd" xmarks-rule xmarks

xmarks-rule 对应 AuthName， xmarks 对应 require user xmarks
4. 在 Xmarks 里勾上 Use own server，Bookmark URL 设置成 http://localhost/xmarks/xmarks.json，注意 xmarks.json 是创建在 /src/webdav/xmarks/ 目录下。

然后就搞定了，Xmarks 您随便封吧。

1. 应用 lvm 是照着 Installing Arch Linux on LVM 来的，我的分区方案是：128M 的 ext3 分区挂到 /boot，剩下的所有空间加入到 lvm 中，/var, /home, / 等使用 lvm 分区，我曾把 /etc 也弄成 lvm 分区，但启动过程中，系统找不到 /etc 里配置文件（比如 initlevel），所以慎用
2. grub 2 改了磁盘命名方式，以前的 (hd0,0) 现在要写成 (hd0,1) 了，也不算坏，终于跟 /dev 里的命名方式一致了 (hd0, 1) == /dev/sda1
3. grub 中镜像路径的问题，如果 /boot 是独立分区的话，kernel 路径是 /kernel26，如果不是就得写成 /boot/kernel26
4. 桌面换成 slim+openbox，进入 slim 以后键盘鼠标全部无效，经查是 archlinux 没有装上 xf86-input-mouse 和 xf86-input-keyboard，我真。。。把 hal 和这两个包都装上，并在 rc.conf 的 DAEMONS 里加上 hal，重启就好了，还有要 .xinitrc 中加上 exec openbox-session
5. openbox 的自动启动是通过脚本实现的，详见：Help:Autostart
6. ibus 虽然要你把几个环境变量加到 .bashrc，但不要这么干，最好放到 /etc/profile 里
7. 界面透明，在 autostart.sh 中加上

   xcompmgr -c -t-5 -l-5 -r4.2 -o.55 &
   

   xcompmgr ＆
   

   经实验，阴影效果极差，常在桌面上拖影，所以去掉

   然后 tilda 就能透明啦，用 transset 让没有内置透明的实现透明

8. 还有 archlinux 那帮偏执狂把 php 的 apache 模块分离出来了，叫做 php-apache
9. 不喜欢 openbox 的 gtk 风格，装上了 gtk-theme-switch2 gtk-chtheme 和 clearlooks-bluecurve-gtk-theme & gtk-aurora-engine
10. 今天折腾一下午，终于把系统字体改的满意了：.fonts.conf

最后，找到一篇 openbox 配置指南，慢慢研究吧。

这是我第三次申请签证了，第一次是办澳洲的学生签证，表格之多令人发指，这也可以理解，毕竟是个长达四年的签证，澳洲又不是慈善机构。这些都不算啥，最让我恶心和难忘的是某些政府部门的办事态度，花了一整天去办无婚姻证明，为了一个狗屎文件，就是不给我开证明，我打车在烈日炎炎的济南来回跑了两趟……不想提了，快三年前的事了，想起来还是很窝火。第二次是申请 457 签证，这次是简单的令人发指，公司给我提交了 Nomination 申请，我添了一个表，然后到移民局补充了一下材料，不到一周就批下来了，可能 onshore 申请更容易吧。这是第三次了，情况变得有点特别，在澳洲作为一个中国人申请美国签证，找到美国大使馆在澳洲的网站，发现申请也没什么区别。本来还担心得跑到堪培拉大使馆面试，翻了翻网站发现原来在珀斯有个办公室，网站：http://perth.usconsulate.gov/consular/visas/niv/

我简述一下申请的步骤：

1. 去美国政府网站填写 DS-160 申请表，在这一步里要上传一张个人照片，照片的要求：Guidelines for Producing High Quality Photographs for U.S. Travel Documents – for Visa Online Applications，添完以后，要把确认页面打印出来，最好把整个申请表也打印出来，备份用。
2. 定一个面试时间，使用 VisaPoint service 网站，定时间要花 14 澳元拿一个 PIN，申请完以后，打印出出确认页
3. 去邮局交 170 澳元的 VISA 申请费，不用带任何资料，跟邮局的人说我要交美国签证申请费就搞定了
4. 准备材料，Documents Checklist for non-immigrant VISA interview (L1, H1B, B1, B2, F1, M1 Visas)
   • 各种申请表，包括之前填写的 DS-160 表，Visa point 确认信，邮局的收条
   • 商务旅游需要来自美国公司的邀请信，我把 Google 的邀请信打印出来了
   • 护照照片（两寸的方形照片）
   • 一个挂号信，给你把护照寄回去用
   • 护照
   • 旅游行程，我打印出机票了
   • 税单
   • Bank statement，证明自己有财力在美国呆着

还有个官方的网站详细介绍申请签证的步骤：How to apply

然后……我周三去面试，Good luck！

Last edited 14th, Sep, 2009

今天签证批准了，明后天贴签寄给我，文档列表里的删除掉的项目的表示实际不用出示。

Perth 的领事馆搞得很防恐，先在四楼 security check，不准带手机，钥匙，搞得跟登飞机一样，搞完了让我说十三楼，真的办公室在十三楼，进去的时候又过了一个 Gate 才见到领事馆真容，找地方坐下见到一个亚洲人，我一看就是个中国来的博士，从着装（就是好学生那种打扮），举止（坐立不安），口音（坚定了我的判断）种种方面说明了自己博士的身份，跟签证官对答时说自己是 UWA 的 PhD，是到美国大学访问的，解释访美原因的时候满嘴量子物理，牛死了。

要自签证书自然需要自建的 CA 证书和你服务器的证书。

首先创建 CA 证书

1. 创建 CA 的 rsa 私钥，私钥 4096 位：

   openssl genrsa -out ca.key 4096
   

   如果要加密私钥，可以加上 -des3 参数，给私钥加上 pass phrase

2. 创建 x509 证书

   openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

服务器证书

1. 创建私钥

   openssl genrsa -out server.key 4096

2. 创建签名请求

   openssl req -new -key server.key -out server.csr

3. 用 CA 证书给 csr 签名，然后生成服务器证书（既公钥）

   openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt

修改 Apache，把下面的配置放到虚拟机配置段里

SSLEngine on
SSLCertificateFile /etc/httpd/ssl/dongsheng.moodle.local/server.crt
SSLCertificateKeyFile /etc/httpd/ssl/dongsheng.moodle.local/server.key

执行 ls -l /bin 会发现除了熟悉的 r w x 权限外，还有一些可执行文件有一个 s 权限位（setuid bit），这是啥意思呢？
这个 s 权限可以让文件以文件 owner 的权限运行，做个实验：

sudo touch /test
rm /test #failed! You don't have permission
sudo chmod u+s `which rm`
rm /test #worked!

可以看出这个权限位是很危险的，它可以让一个普通用户以 root 权限运行程序，所以慎用。

还有一个叫 Sticky bit，这个权限只对目录有效 chmod +t /dir（为什么不叫 s？因为已经被 setuid bit 枪了，只好用第二个字符了），一个典型例子是 /tmp，这个目录是全局可写的，sticky bit 可以让文件只能被文件 owner 删除。

这两个权限位的数字表示方法：

4000 setuid bit
2000 setgid bit
1000 sticky bit

拿到手之后终于不纠结于 Kindle DX 了，DX 可以直接读 PDF 还有一个更大的屏幕，但价格太贵，思量再三还是买了 Kindle，心想如果以后真的需要再整个大的吧。Kindle 其实大小挺合适了，我也只是打算来读读小说，并不打算读什么技术书籍。

屏幕
前面说了，屏幕不大，但读一般的书绝对够了，除非你要看 A4 大小的 PDF。Kindle 2 实际的显示效果没有在网上看到的惊艳，但确实很像一本真正的书了，翻页比较慢，会闪动一下，不太爽

键盘
很生硬，反正很少用，无所谓了

网络
本以为是内置 WIFI 网络，买了之后看网上评测才知道是 3G 网络，US only，在网上找到《Kindle 2 上手记》，就在 Archlinux 上试了一下联网，可能是内核被我编译次了，怎么也找不到 Kindle 这个 USB 设备，回家再试试吧，现在上班不好折腾

文件转换
在 amazon 注册 kindle 时可以指定一个邮箱用以转换电子书，我的地址是 dongsheng@free.kindle.com，试着转化了一下 Advanced Bash-Scripting Guide，速度还蛮快，还有一个叫 MobiPocket 的转换工具，现在没有 Windows 机器，回家再试试吧。

字典
这是我选择 Kindle 的一个重要原因，方便看英文书，用五向按钮选择文字，然后 Kindle 最下面就会显示出单词释义，不错……但还是远远不如 Treo 650 上的 vbook……

汉化和文本阅读还没法试（在办公室朗读有点猖狂），回家补上。

[paths]
default = https://projectname.googlecode.com/hg

把密码和用户名填到 URL 里就行啦

[paths]
default = https://accountname:password@projectname.googlecode.com/hg

2. 提示没有设置用户名
解决办法：在 .hg/hgrc 中添加

[ui]
username = Dongsheng Cai

Updated 24th, July, 2009
现在涨到 3 啦，好玩

2007 年底出国，这之后的每天都在奔波，上学、打工，几乎没再读过一本书。再后来工作了，以为属于自己的时间更多了，有时间读几本书了，事实是心都野了，每天不是抱着电脑上网就是往床上一躺。电脑上的电子书一坨，但坐在电脑前，想完完整整看本书真是太难了，信息干扰太大。于是开始买实体书，常去的两个网站是 fishpond.com.au 和 www.bookdepository.co.uk，前者是澳洲本地网站，所以送货速度快一点，消费五十以上免邮费，后者是个英国网站，全球免费送货，而且价格通常是最便宜的，买书前可以从 www.booko.com.au 对比一下书的价格，通常 Book depository 就是最便宜的，比亚马逊还便宜。

最近关于 kindle 2 的信息越来越多了，早已是心痒难耐，尚犹豫花近 300 多美刀买这么个 gadget 是否值得？前几天发生的事坚定了购买决心：拿回借出的几本实体书，书已经破旧的让人心疼了，想来电子书是摆脱这种痛苦的最佳办法。于是第二天就在 ebay 上买下了 kindle 2，DX 很诱人，但我想 kindle 2 暂时肯定够我用了，要是以后有这需求再买吧。

希望 kindle 2 能让我再找回阅读的乐趣。

BTW，找到一个可以追踪包裹的网站：boxoh.com，可以将包裹状态显示在 Google maps。

cvs diff file1.php > file1.patch

问题是，这个命令无法处理 CVS 中不存在的文件，即新文件，诸如 Netbeans 和 Eclipse 等 IDE 都有办法为新建文件创建 Patch（因为我看到同事发的 Patch 里有 Eclipse 的标示），其实用命令行也是能实现这个功能的。

首先要下载一个叫 cvsdo 的工具，这是个 Perl 文件，下载到 /usr/bin/ 下，然后加上可执行权限就完事了。回到代码目录，执行 cvsdo add newfile.php，然后 cvs diff -uN newfile.php > newfile.patch，这样就能可以对新文件做 cvs diff 了。这个脚本的原理就是修改了 CVS/Entries，让 cvs 以为这个文件已经在 cvs 仓库里了。注意，要给 cvs diff 使用 -N 参数，这样才能输出新文件。如果嫌 cvs diff 后面跟参数麻烦，可以创建 ~/.cvsrc

cvs -q
update -dPA
diff -uN

这样每次执行 cvs diff 就会默认加上这些参数的。

参考：

1. CVSdo
2. Creating a patch

Updated on 7th, July, 2009
补充在 Netbeans 中创建 Patch 的方法，在左边的文件树中选中修改了的文件，然后 Team -> CVS -> Export Diff Patch

Updated on 16th, July, 2009
做了一个 Archlinux 上的 PKGBUILD，名字 cvsutils，直接装上就都有啦

• 上次被追尾，车刚刚送修，幸运的是这次没有多大波折，人家痛痛快快答应修好车，修完之后还得把我划的车门修好，另外还得抽时间把那个没用的 warranty cancel 掉，等搞定了我就可以卖车换车了
• 考驾照，我已经念叨了很久要做的事，没个澳洲驾照，要是出了点事，即使不是自己的责任，也感觉虚的很，驾照是非考不可了，不能再拖了
• 表弟在这周回国（上周刚把堂弟送到机场），不但把他东西临时转移到我的住处，而且还得给他安排新的 home stay，他在这里待的一个学期惹得麻烦不断，这周得去趟学校给老师解释一下
• 学校，他妈的 ECU 给我办转学分已经进行整整两个月，发了三次 email 每次都是说让我等，严重影响我下学期的选课计划，一个月要是还搞不出来，爷就不跟你们玩了，转回 Murdoch，谁是谁大爷啊？
• 工作，最近的生产率很低，一方面是身体原因，整天对着电脑，弄得眼睛特别疲劳，看上一阵就眼睛流泪，抽时间得看看医生了，另一方面是感觉自己的工作越来越陷入重复，工作一年多了，始终是 PHP JS 的圈子里转来转去，工作忙里偷闲学了不少 Linux 的东西，但现在的职业方向非常混乱，这也是在小公司做事的弊端吧

这周尽量把乱七八糟的事都搞完，周末得给下半年做个打算了。
国外的生活是很单调，也没有多少选择的自由，但现在任何积极的改变都是再为以后的我创造更多的选项。

先试着把 /etc/fonts/conf.d/49-sansserif.conf 中的字体都换成了文泉驿，问题依旧，到 LinuxSir 上问了一下，据说使用 nightly-build 的文泉驿就没问题了，安装以后果然问题解决。

PS，写这篇文章的时候，又搜索了一下，发现亦歌已经贴出了一个解决办法：linux,ubuntu,flash中文汉字显示方块乱码的问题。
还找到一篇文章解释了为什么会发生这个问题：FlashPlayer 9 for Linux中文显示问题的一些临时解决办法。

今年形势逆转，一方面中国对资源需求降低，另一方面是席卷全球的金融危机，西澳的金融、IT、矿业公司都风光不在，最近不断听到有人失业的消息，听起来让人很沮丧，澳洲经济这样下去，不知何年何月才能走出低谷。

我们公司还好，最近贴出招聘两个程序员的广告，短短一周，就有收到十几个应聘申请，看来最近失业的人太多了，要知道当初我找工作的时候，招聘广告贴了半年才有人应聘。

公司的人越来越多了，我的交流水平依然低下，问题的根源还是英语，主要体现在有想法表达不好，听不懂同事开得小玩笑……要求得良好发展，最关键的还是英语，得加把劲了。

首先在 vim 配置文件中加入

match ErrorMsg /echo_fb/

这将 echo_fb 函数标记为错误，警醒我提交前要去掉。这招显然不够狠，我要是连看都不看就把 vim 关了怎么办？最有效的办法还是在提交前用 grep 搜索文件，所有有了这个 shell 脚本：

ci (){
    if [ $# -eq 0 ]; then
        echo "CVS CHECKIN: No arguments entered.";
        return 1
    else
        echo "Checking in file(s): ${@:2}";
        echo "Working ...";
        if [ "$(grep "echo_fb" ${@:2})" ]; then
            echo 'Remove debug code firstly';
        else
            cvs ci -m "\"$1\"" ${@:2}
        fi

    fi
}

这样基本就没问题了。

Gmail 邮箱对我来说最有价值的功能是无敌的全文检索，我常用来搜索代码段来快速定位 Issue number（或者反过来），屡试不爽，所以把以前的邮件倒到新邮箱就是必须的任务。另外，我用以前邮箱注册了太多太多网络服务，所以得把没来得及修改联系邮箱的邮件转发到新邮箱：
1. 在 Accounts 标签里找 Get mail from other accounts，然后把前 Gmail 帐号加上，这个收取挺慢的，一次收 200 封，我从下午一直收到现在还差四千多封。
在我做这件变态的事的时候，我发现自己一点也不孤单：Migrate All Your Old Gmail to a New Gmail Address，还有 Consolidate Multiple Email Addresses with Gmail。
2. 在 Forwarding and POP/IMAP 中设置新的邮件转发地址。
3. 最后还要设置一下自己的马甲：

4. 启用 Gmail labs 里的 Filter import/export，把过滤器都导入到新邮箱。

这还只是个开始，我还得处理 Google Picasa，Google Reader，Google Maps（我存了大量地址）还有我所有的联系人资料，还好，这里的数据都可以导入导出。

我非常沮丧的发现，Google 已经无情的渗入到我生活中的每个部分，我的帐单，好友，工作，住址等等私密信息全部存储在 Google 这张网中，Google 的用户粘度比 Windows 强太多，没有 Windows，我用 Linux 或者 Mac 都能过得更好，但如果没有 Google 该怎么办？我有点忧虑了。

netstat 是用来检测网络信息的工具。
当直接在终端输入 netsate，可以看到两部分输出 Active Internet connections 和 Active UNIX domain sockets，其中 Proto 栏表示所使用的协议 RefCnt 引用计数使用本连接的进程数，State 表示接口状态。

显示已经建立的端口：

netstat -n

显示所有端口：

netstat -a

显示正在监听的端口：

netstat -lnep

p 选项表示显示 PID/Program
n 选项强制表示用数字显示地址，不进行解析
e 选项表示显示扩展信息，比不加 e 多了 user 和 inode 信息

显示本机路由表：

netstat -nr

显示接口信息：

netstat -i

netstat 常和 awk 结合来统计连接数：

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

[via Nginx 0.5.31 + PHP 5.2.4（FastCGI）搭建可承受3万以上并发连接数，胜过Apache 10倍的Web服务器]

netstat -an |awk '/LISTEN/{next};/^tcp/{s=split($5, N,":"); \
A[N[s-1]]++} END{ for (a in A) print a, A[a]}'

[via 用awk过滤查看netstat 连接数]

今天上班开机，发现 dropbox 不工作了，以前也出过这种毛病，我把 $HOME/.dropbox 和 $HOME/.dropbox-dist 删除以后重装就没事了，这次是连图形界面都起不来，运行 $HOME/.dropbox-dist/dropboxd，报了一个符号未定义错误：

ImportError: /usr/lib/libgdk-x11-2.0.so.0: undefined symbol: XRRGetScreenResourcesCurrent

怀疑是 API 变了，到 dropbox 官网论坛报告，找到一个 0.6.504 的 RC 版，下载安装一试，问题竟然解决了。

然后 Fcitx 也罢工了，这次报了一个段错误就直接死翘翘了，我猜又是 API 的问题，于是到 Google Code 上下载最新源码， 编译安装，问题消失。

最后得赞一下 Dropbox，实在太方便了，已经成了 vim 之后第二个我在 Windows，MAC，Linux 都必装的软件。

但任务栏却变成了经典样式，不管怎样都改不过来，怀疑是 c:\windows\system32\dllcache 的问题，把文件夹清空，问题依旧，把我弄的抓狂了，在网上狂搜，终于找到这个帖子：Taskbar & Start Menu Refuse to theme – stuck in classic mode。四楼的就是正解，我在 DOS 下操作的时候，不小心在 c:\windows 下放了个重复的 uxtheme.dll，造成任务栏无法使用主题。删除这个文件以后问题解决。

希望本文对遇到同样问题的朋友有用。

# Create postgres user
sudo adduser postgres
# Create data directory
sudo mkdir /usr/share/pgsql/data
sudo chown -R postgres /usr/share/pgsql/data
su - postgres
# create initial databases
initdb -D /usr/local/pgsql/data
# launch server
postgres -D /usr/local/pgsql/data >logfile 2>&1 &
# create a database, or create it by SQL
createdb moodle -E UNICODE -e
# create a super user with password
createuser dongsheng -s -d -r -P
psql moodle
# change user password
>alter role dongsheng set password="123456"
# create a database with utf-8 charset
>create database moodle_head WITH ENCODING 'UNICODE'
# create a database for a specfic role
>create database moodle_head OWNER root
# list all roles
>\du
# or
>SELECT rolname FROM pg_roles;
# list all databases
>\l

luit -encoding gbk ssh username@newsmth.net

另一个很有用的跟编码有关的命令是 iconv，典型的用法是：

iconv -f cp936 -t UTF-8 -o file_utf8.txt file.txt

这个命令可以将 cp936（既 gb2312）编码的文件 file.txt 转换为 UTF-8 编码的 file_utf8.txt
不过我还找到给这个文件自动添加 BOM 的办法，所以通常是用 Python 做批量转换，代码为：

    import codecs
    filein = open(filename, 'r')
    string = ''
    for line in filein:
        string += line.decode('cp936').encode('utf-8')
    out = open(filename+'_utf8', 'w')
    out.write(codecs.BOM_UTF8)
    out.write(string)

1. 端口扫描
netcat -v -w 2 -z localhost 20-80
-v 是 verbose 模式
-w 设置超时时间
-z 设置 Zero IO，在监听模式下，会拒绝所有连接，在访问模式下会在建立连接后马上断开

2. 踩点
netcat -v localhost 80
用这个命令可以查看 HTTP 连接的信息，输入 GET HTTP 构造一个非法请求以刺探服务器信息，我通常用 curl 来作这件事：

curl -I localhost

3. 用 netcat 作后门
服务端（即被入侵端）

netcat -l -p 10001 -e bash

如果服务端是 windows 就输入：

netcat -l -p 10001 -e cmd

在 GNU netcat 0.7.1 里面 -d 是开启 debug 模式的选项，但旧版里是 Tells Netcat to detach from the process we want it to run
从客户端连接：

netcat -v localhost 10001

4. 文件传输
在服务端：

netcat -l -p 10001 > file.dat

在客户端：

netcat localhost 10001 < file_to_be_transfered.dat

记住按 ctrl+c 终止传输，检查文件的 md5 是否一致。

补充一个关于 Mldonkey 的技巧，Mldonkey 支持 telnet 方式检查下载状态，但登入登出 telnet 太麻烦，用 netcat 可以简化这个过程：

 echo -e 'vd\nexit' | netcat localhost 4000

谢谢 chroot 提供这个方法。

MailEncoding UTF-8

to mt-config.pl
3. Move all the other files to cgi-bin/mt/, assign executive right to cgi scripts
4. Access http://localhost/cgi-bin/mt/mt.cgi

Theming
1. Modify the css file which can be located at static/themes-base/blog.css
2. Remove “powered by” widget
3. Modify template in admin page
4. To backup templates, every template should be linked with a local file, then you can modify the files on disk to customize looking.

Plugins
Comming soon

在书签中加入 http://php.net/%s，然后给这个书签设置一个叫 php 的关键字，这样在地址栏输入 php preg_match 就直接跳到 PHP 的文档页了，非常方便。

如法炮制出下面的书签：

http://dict.cn/search.php?q=%s

http://www.baidu.com/s?wd=%s

http://docs.python.org/search.html?q=%s

/** python 的搜索结果是 ajax 载入的，不过连个载入进度条都没有，老让我以为没有找到结果 */

make && sudo make install

这样创建的 libphp5.so 是无法被 Apache 载入的，需要用 lipo 处理一下 Apache 的二进制程序

/usr/sbin$ sudo cp httpd httpd-fat
/usr/sbin$ sudo lipo httpd -thin i386 -output httpd

完了重启 Apache 就可以使用了：
sudo apachectl restart

于是找到苹果主页的 the Online Service Assistant，然后选 Set up online service or find other available options for your product，添了一通信息以后提交，没一会儿苹果给我回信答应给我换机，接着问题就来了，苹果给我一个打印邮递信息的页面，说是有个 label 在页面里，但我怎么找也找不到，难不成 label 指的就是这张页面，于是我带上这张页面和 iPod 去了邮局，但邮局工作员说不对，这个东西一点没用，于是给苹果打电话，接电话的又是该死的印度口音，叨叨半天就是说 label 就在那个页面啊。我想算了，周六去授权苹果店看看，让他们帮我寄吧。

打开 Google，搜了一下 “Dead pixel fixer” 找到一个说法，说死点也分两种一种是黑的，这种完全没救，另一种是白的，英文叫 struck pixel，运气好的话，可以通过快速变化屏幕颜色把死点冲开，我下载了那个快速闪动的视频文件，果然。。。没有效果。但也有人成功过：iPod stuck pixel fixer?

抱着最后希望打开那个邮递信息的页面，把页面一拖到底竟然发现了那个传说中的 label！原来这个 label 是个很大的图片文件，苹果傻了叭叽的把它放在页面最底部，在网速慢的情况下，根本意识不到下面还有一张图片，而且这图离上面的说明文字有很大一块空白，让我以为网页就那么多了。

今早带着那张显示地址信息的 label 去了 Australia Post，终于成功寄出 iPod（记住只把主机寄出去，耳机数据线之类的自己留着），希望能尽快拿到一个无缺陷的新机器

–
更新：

今天收到苹果给换的新 iPod Touch，这次没有坏点了，从上周三从悉尼发货，到珀斯共费了五个工作日，整个过程苹果做得还算贴心，给出一个网页追踪产品的维修状态，货寄出以后也给了 Australia Post 的追踪号码。但愿不要再出啥问题，换来换去半个月就进去了。

在虚拟主机端的配置

刚买的 Hostmonster 虚拟主机就派上了用场，默认情况下 SSH Access 是不开启的，于是跟在线客服联系，让他开通 SSH 支持，并把护照复印件或其它有效证件发给他，然后 SSH 就激活了。

在 Hostmonster 的 cPanel 中导入自己的公钥，到本地电脑把私钥存在 ~/.ssh/id_rsa 中，就可以实现无密码登录了。

对于一般的 sshd 公钥登陆配置是在 /etc/ssh/sshd_config 中添加

AuthorizedKeysFile %h/.ssh/authorized_keys

然后在 ~/.ssh/authorized_keys 中添加公钥，Hostmonster 是自动处理了。

本地设置

本地要做两件事，建立 SSH Tunnel 通道和设置浏览器使用 SOCKS v5 代理。

Windows 系统

如果是用 putty，用如下命令即可建立 ssh tunnel：

plink -N -D 8080 -l dongsheng -pw thepassword -v dongsheng.org

然后在火狐或者 IE 中设置 SOCKS v5 代理为 127.0.0.1:8080。

Windows 上最简单的办法是使用 MyEnTunnel，直接在图形界面中添上 ssh 服务器地址，用户名密码，然后点连接就轻松创建了 ssh tunnel。

对于 Firefox 来说有不少很棒的代理扩展，我觉得最棒的是 AutoProxy，它维护了一个黑名单列表（对GFW来说是黑名单），只有在列表里的网站才会使用代理访问，一般的网站都是直接访问。

还要有注意的一点是在 Firefox 的 about:config 里要把 network.proxy.socks_remote_dns 设置为 true，不然会遭遇 DNS 劫持。

Linux

在终端里输入：

ssh -N -D 8080 -l dongsheng dongsheng.org
# -v 可以输出更多连接信息
#ssh -N -v -D 8080 -l dongsheng dongsheng.org

这就建立了一个本地 SOCKS v5 代理，在火狐中设置 SOCKS v5 类代理为 127.0.0.1:8080 就可以使用了。

• -N 是禁止执行远程命令
• -v 是输出调试信息，用于测试结果
• -D 设置转发端口
• -l 是自己的登录名

补充：

• 在远程主机上运行一个命令并退出：

  plink -l root -pw thepassword -v dongsheng.org "/etc/rc.d/fastcgi restart"
  

在我陷入绝望的时候，我想到了传说中著名的富有中国特色的山寨机，为什么选山寨机？

第一，牛逼无敌的大屏幕，人年纪大了，视力普遍下降，大屏幕绝对不是装饰，话说山寨机的屏幕精细度没法和 N 记手机比，但你也受够了 N 记小气的屏幕尺寸了吧，何况对于老人来说，还是看得清楚最实在。

第二，君不见山寨机惊天地泣鬼神的喇叭输出功率，莫说当铃声，动不动三声道恐怕当扩音喇叭也能胜任，轻松应付任何嘈杂环境。但切记，别用“月亮之上”当铃声（http://zn.sj.91.com/content/2009-01-22/20090122183956516.shtml）。

第三，无敌电量，虽说电池容量虚标（要是真的，两块就能当汽车电瓶了），但事实是，山寨机普遍拥有超人的待机时间，我的 E71 号称 N 记的无敌待机时间，但也不过区区二三天耳，面对山寨机毫无竞争力。老人普遍对电气产品缺乏认识，也没法总记得给手机充电，在这种情况下，待机时间就是很重要的指标了。

第四，功能，尽管 MTK 平台比较低俗，但大多功能非常实用，比如拨号语音提示、短信真人发音、收音机、电视……那些要靠第三方软件才能支持这些功能的所谓智能机还是留给 Geek 用吧，此“智能”真非彼智能。

第五，价格便宜，再牛逼的山寨机也不过区区千元，一下买两个，一年坏一个或丢一个也能用两年啊。

唯一不确定的是电池安全问题，这几天搞搞极限“测试”。

当我们需要保存某些机密信息的时候，OpenSSL 可以用来充当有用的加密工具。比如需要加密 readme.txt 中的机要信息，可以用 3-DES 进行加密：

openssl des3 -in readme.txt -out readme.des

解密时使用命令：

openssl des3 -d -in readme.des -out readme.plain

其它加密算法也可以使用，详表见：OpenSSL Manual。

参考：
1. 菜鸟晋级必修功课！图解Intel电脑组装全过程
2. 常用主板前置音频接法详细设置

mv /etc/php.ini.default /etc/php.ini

重启 apache：

apachectl restart

3. 文档根目录在 /Library/WebServer/Documents，看了看 phpninfo 发现支持的扩展还不算太少

str='..'
level='./../'
for i in `seq 5 1`;
do
    eval "alias '$str=cd $level'"
    level=$level'../'
    str=$str'.'
done

可以方便的点几个点就蹦到上面的 n 层目录，但 MAC 上没有 seq 这个 shell 命令（确切的说是 FreeBSD 没这个命令），问了管理 FreeBSD 包的朋友才知道，可以使用 jot 代替 seq，问题解决。

The Terminal application is the command-line interface to Mac OS X. It presents an interface to what old-school Unix users call the “shell.” In a shell, you can issue any command line you want and see it executed. In contrast, the Console is a simple log of messages printed to STDOUT by various programs, which do not end up anywhere else. In the Console, you will typically see messages from various background processes and, sometimes, debug statements from GUI programs.

1. 出国

我从没一个人出过远门，这是第一次到坐十小时飞机才能抵达的地方，常回家看看成了一个物理上都极困难的事情。这是好事，我学会了出国的第一课：没有后路，只能往前走。国外的消费是高昂的，我得学着在这里生存下去。刚开始有点令人沮丧，大部分时间，我都在等待，等待开学等待成绩等待工作等待机会，后来证明—— 等待也是一种学习。

不久就开始了打工和上学。上课第一天就得到一个令人沮丧消息，我上的这是个语言学校是个黑校，会毫无理由的推迟学生的毕业时间以赚取学费，碰到一个山东老乡告诉我，学校无故给他延长了半年的学期，不但耽误了大学入学还要交付七千多澳币的学费，所以他决定回国了……另外一个坏消息是我要到 Fremantal 市校区上课，每天来回三小时，我不得不每天7点起床……

就这样开始了在这个学校战战兢兢的两个月的学习生涯。这两个月里我只相信一个道理：只要自己做的尽善尽美，学校没理由给我延期。结果是，我按时毕业了，还要回了学校多收我的一个月学费，两个月的学习对我的语言没有显著提高，比这重要的是，我明白了这样的道理：在国外，别指望别人能帮到自己，任何事都要靠自己去抗争去改变，简单的讲只是两个字——自强，不错，我们的生活中充满令人沮丧的事实，束手无策是件很痛苦的事情，但我有个信念，世上没有无法改变的东西，认真的去想对策，积极的行动必然会让现状朝好的方面转变，这个道理谁都懂，但我是从那时候才真的开始实践的，信则成。

关于打工，我曾经写过一篇长文，现在看来还是有点触动：http://log.dongsheng.org/archives/3

2008 年二月，我正式进入大学开始研究生课程，澳洲的计算机课程极其无聊，第一学期的三门课分别是：专家实践（讲狗屁的计算机专家职业道德，花近三千澳币学这个？）、项目管理（背了几百页项目管理的过程和理论，完全 bullshit）、局域网设计（我不是大二就学过了吗？）。我很郁闷，光上课就能培养出硕士吗？澳大利亚怎么还能搞出个只上课就能拿学位的研究生？扯淡。说露骨点，到澳洲读研究生，就是花钱换绿卡，绿卡能否到手还得看澳洲政府的脸色，目前的政策是再交了两年高昂学费后，你还得考出雅思四个七或者有一年相关工作经验才能顺利移民（这两个条件都不是一般的难）。

我决定走别的路，投了大量简历，涵盖了软件开发、网络管理、系统管理，我运气超好，零八年三月我就找到一份兼职 PHP 开发的职位（详见：http://log.dongsheng.org/archives/4）。我热爱这份工作，原因在于，我既可以实践我已有的知识并能学到新的技术，在与别人的交流中还能有效的提供英语水平。但在学校，我得不到提高的满足感——一周只在学校呆三个上午，你觉得能学到什么？学校声称把更多时间给学生去研究，但那些弱智的作业啊，我看不到任何的创新和研究的元素在里面（http://log.dongsheng.org/archives/5）。于是矛盾激发，发生了下面的事。

2. 退学

学生签证当然是不可能退学的，一旦中断课程我就必须回国，但我还不打算在一事无成的情况下回国，所以我找老板谈：我想全职工作，老板很高兴，非常欢迎你全职工作，但我们没有处理签证的经验，你需要自己完成所有的 Paperwork，我们提供一切支持。我花了不少时间查学生签证转工作签证的信息，但没有找到有用的信息，我决定带上所有的支持材料去移民局咨询，interview 时发生一件很传奇的事，接待我的老外竟然精通汉语，拿着我的毕业证书看了一会，问我济南是不是山东的？然后说他没去过济南，但在青岛呆过几天，我听的目瞪口呆，半天才反应出应该怎么回答……总之很顺利，我递交材料不到一周就收到了移民局通知——我的临时居民签证顺利签发了！真没想到移民局工作效率竟然这么高。

关于中断学业是否值得的问题，我曾跟父母解释过很多遍，我可以在任何适当的时机回学校办理重新入学手续，我以前修完的课程依然有效。并且，澳洲的高等教育与中国有很大差异，在职教育和普通全日制教育在本质上完全相同，我可以在 2009 年重新入学，事实上，这也我正打算做的事，毕竟，这张文凭还是很有分量的。一边工作一边上学要更辛苦一点，但解决了工作经验和物质生活等等问题，显然利远大于弊。

3. 学开车

自此在国内学开车险些把车开到墙上以后我就再没动过学开车的年头，但在澳洲，没车实在太痛苦了，这里没有中国那样满大街跑的出租车（必须打电话预约），地广人稀所以工作的地方离住的地方也非常远。

所以决定买车，买回车后的第一件事竟然是：我还不会开呢！我堂弟的房东是个驾车教练，我就开始跟他学，一次还不到小时，收费五十澳币，真是贵。

我的技术非常糟糕，学开车的第一个月就撞坏了路灯，倒车时蹭到一辆马六，还在十字路口熄火+倒车……险象环生，可没有出大问题。2009 年我一定要把开车技术练好，拿到正式驾照就去换个新四驱车，要是拿不到，就还开现在这个好了

4. Roadtrip

零八年底跟两个朋友开车去了 Broome，西澳洲最北部，行程三千多公里，路上看尽了西澳洲的繁华和荒凉，这是我经历的最有价值的一次旅行，路上看到了粉色的天然湖，热带的对流雨还有一个非常难以发现的地中海，拍了四五百张照片，改天整理一下传上来。

零九年我还要来一次 Roadtrip，这次可能要开到墨尔本

5. 告别 PC

圣诞前我买了一台 Macbook，准备淘汰掉我用了近两年的 DELL XPS，吸引我的不仅是新 Macbook 精湛的做工（整个机身没有一道缝），还有基于 UNIX 的 Mac OS X，昨天买了 displayport 2 dvi 的转接口（荒唐！一根线四十五澳币），把 Macbook 接到了我的大显示器上，告别 PC 的工作算是圆满完成了。

这差不多就是零八年对我影响最深远的一些事，先写这么多吧，有时间可能还要再修改一下

我其实一点也不热衷旅游，比起在路上颠簸疲顿，我心里更希望躺在床上懒懒度过十几天的圣诞假日，花与平日同样多的时间在电脑上，幻想这样就能驰骋世界，神游四方。但事实是，我很悲哀，科技让生活越来越多的电子化，我们用 Google Earth 周游世界，通过 Flickr 看别人的生活，用 iPod 听场音乐会或者在聊天室里和素未谋面的人倾谈，当感激科技带来的便利时，我们真的更幸福了吗？

别忘了，外面有色彩真实的世界，有能拂过我脸的大沙漠的风，有可触摸的湿软沙滩、有可倾听的鸟语虫鸣还有一直延伸到蔚蓝天边的大马路。所以我得走出去，尝试逐步改变现在的生活。

叔本华说过这样一段让人触动的话：

一种平静欢愉的气质，快快乐乐的享受非常健全的体格，理知清明，生命活泼，洞彻事理，意欲温和，心地善良，这些都不是身份与财富所能促成或代替的。因为人最重要的在于他自己是什么。当我们独处的时候，也还是自己伴随自己，上面这些美好的性质既没有人能给你，也没有人能拿走，这些性质比我们所能占有的任何其他事物重要，甚至比别人看我们如何来得重要。

DSpace 可以从源码或二进制包安装，我选择下载了一个 1.9 M 的二进制包，心里挺高兴，心想 Java 软件怎么做的这么小了？
但一解压就看到一个 pom.xml，心里一凉，说完了，这个包是想用 maven 下载第三方库啊！进到根目录下的 [dspace] 目录，然后运行 mvn install，这会自动下载运行 dspace 所需要的所有包，下载了半天，这个只有 1.9M 的安装包变成了近 400M 的庞然大物。在上面的步骤里 maven 只负责包依赖关系，然后要用 ant 把 dspace 安装到适当的位置，进入 [dspace]/target/dspace-{$version}-build.dir/，编辑 config/dspace.cfg，把 dspace.dir 设置成 /usr/share/dspace，其他选项都很简单，看看就明白了。
运行 ant fresh_install 把 dspace 安装到目标位置，在我的例子里 /usr/share/dspace/webapps 是相关 web 文件。
最后设置 [tomcat]/conf/server.xml 在 host 段中加入：

      <Context path="/jspui" docBase="/usr/share/dspace/webapps/jspui" debug="1"
          reloadable="true" cachingAllowed="false"
          allowLinking="true"/>
      <!-- DEFINE A CONTEXT PATH FOR DSpace OAI User Interface -->
      <Context path="/oai" docBase="/usr/share/dspace/webapps/oai" debug="1"
          reloadable="true" cachingAllowed="false"
          allowLinking="true"/>

启动 tomcat，然后浏览 http://localhost:8080/jspui。

#!/sbin/runscript
# Copyright 1999-2004 Gentoo Foundation
# Distributed under the terms of the GNU General Public License, v2 or
# later
# $Header:$

NGINX_EXEC=/usr/sbin/nginx
PHP_EXEC=/usr/bin/php-cgi

depend() {
need logger net
}

start () {
ebegin "Starting FCGI Service"
spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -f /usr/bin/php-cgi
eend $?
ebegin "Starting Nginx"
start-stop-daemon --start --exec ${NGINX_EXEC}
eend $?
}

stop() {
ebegin "Stopping FCGI Service"
killall php-cgi
eend $?
ebegin "Stopping Nginx"
killall nginx
start-stop-daemon --stop --quiet --pidfile /var/run/nginx.pid
--exec $NGINX_EXEC
eend $?
}

然后把这个文件保存为 /etc/init.d/httpd 并加上执行权限。
然后运行 rc-config add httpd default

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys #这里是到用户根目录的相对路径

重启 sshd 服务
4. 在 SecureCRT 中设置使用密钥登录

./configure --prefix=/usr --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx_error.log --http-log-path=/var/log/nginx_access.log --pid-path=/var/run/nginx.pid --http-client-body-temp-path=/var/tmp/nginx_client_body.tmp --http-proxy-temp-path=/var/tmp/nginx_proxy.tmp  --http-fastcgi-temp-path=/var/tmp/nginx_fastcgi.tmp --with-http_stub_status_module --with-http_ssl_module --with-openssl=/usr/src/openssl

（启用了监控和ssl模块，重新设置文件路径）
make
make install
注意，–with-openssl 指向的是 openssl 的完整源码树。

Nginx 的配置

在 server 段中加入 root 指令，指向网站根目录，然后把 location / 段改为：

location / {
  stub_status on;
  access_log off;
}

这样就能在首页显示状态信息了，在这里用作测试。

从源码安装 PHP 5.2.7

./configure --prefix=/usr --with-config-file-path=/etc/php --with-curl=shared --with-curlwrappers --enable-fastcgi --enable-force-cgi-redirect --with-openssl=shared --with-mysql=shared --with-mysqli=shared --enable-zip=shared --with-xmlrpc=shared --enable-mbstring --enable-pdo=shared --with-pdo-sqlite=shared --with-sqlite=shared --with-gd=shared --with-zlib
make
make install
cp php.ini-dist /etc/php/php.ini

在这种情况下，模块会编译进 PHP 而不是作为模块动态加载，如果想要创建模块需要设置 shared 选项，比如我要把 PDO 作为模块加载：

./configure --enable-pdo=shared --with-pdo-sqlite=shared --with-sqlite=shared

如果是 apache 的话要加上 –with-apxs2 项以创建模块。

设置 FASTCGI

我尝试用 php-cgi 直接创建 FCGI 服务，但无法成功，只好使用 lighttpd 的 spawn-fcgi 程序创建 FCGI 服务（这里偷懒用 emerge 装的 lighttpd）：

spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -f /usr/bin/php-cgi

最后修改 nginx 的配置文件使之调用 php FCGI 服务：

location / {
 index index.php index.htm index.html;
}
location ~ .php$ {
 fastcgi_pass 127.0.0.1:9000;
 fastcgi_index index.php;
 include fastcgi_params;
 fastcgi_param SCRIPT_FILENAME /var/www$fastcgi_script_name;
}

创建一个 phpinfo 页面测试一下吧！

参考

Nginx 编译参数说明
PHP 编译参数说明
Nginx 0.7.x + PHP 5.2.6（FastCGI）搭建胜过Apache十倍的Web服务器（第4版）
Nginx With PHP As FastCGI Howto

需要在 /etc/hosts.allows 中添加：
ALL: 0.0.0.0/0.0.0.0 : allow
关于这个文件的详细配置，参见：http://linux.die.net/man/5/hosts.allow

键盘鼠标无法使用

Arch 的 xorg 升级出了不少问题，我用 hwd -xa 生成 xorg.conf 以后无法使用键盘鼠标，问题的关键是 hal 服务没有启动，以下是 LinuxSir 网友总结的修复办法：

1、注释掉Section “Files”中的RgbPath项
2、修改i810为intel（我原先用i810,现在只能用intel，根据你的自己设置）
3、注释掉Section “ServerLayout”中inputdevice项和所有Section “InputDevice”
4. rc.conf中的daemons添加hal
5 使用以上方法仍有问题的，请不要使用方法3，并将ServerFlags中的AutoAddDevices设为false
Section “ServerFlags”
Option “AutoAddDevices” “False”
EndSection

vim

Arch 自带的 vi 不好使，我最需要的 clientserver feature 没有打开，所以只能下载源码自己编译。
vim 的 features 可以通过编辑 src/feature.h 删改，记得一定要开启双字节支持！
vim 的 feature list。
vim 的 编译说明。

Bitlbee

装了默认的 bitlbee 竟然不支持 join_chat，无奈只能下载源码编译。
安装的时候使用 ./configure –help 看看协议的默认值，用不到的禁用。 Arch 把 xinetd 的配置文件放在 /etc/xinetd.d/ 下，建一个 bitlbee 的服务描述文件：

service bitlbee
{
       type = UNLISTED
       socket_type = stream
       protocol = tcp
       wait = no
       user = bitlbee
       group = bitlbee
       server = /usr/sbin/bitlbee
       port = 6667
       disable = no
}

LAMP

在 /etc/httpd/conf/httpd.conf 中加入：

LoadModule php5_module modules/libphp5.so
AddHandler php5-script php
Include conf/extra/php5_module.conf

然后修改 http 服务器根目录。
还有个小问题是发现 php 无法读写一个 777 的文件夹，折腾了半天才想起 php 有个 open_basedir 选项，把要读写的文件路径加入，问题解决。
对于 mysql：

mysql_ininstall_db
/usr/bin/mysqladmin -u root password 'new-password'

暂时就这些。

在网上搜索一下找到了 http://www.insecure.ws/2008/10/20/vmware-specific-specific-55x-and-kernel-2627，这个补丁包解决了 api 的不兼容问题。

用法：
安装 vmware 的时候会问你是否要运行 vmware-config.pl，选 no，然后运行补丁包里的 runme.pl。

1) 尴尬的
周四晚去参加宴会，进去发现所有人都穿的很正式，还有不少穿的礼服，只有我是披着一件破 T-Shirt 就进去了，还是唯一的亚洲人，太显眼了，丢大了。后来陆陆续续才来了几个跟我一样的“随意”的人，有图为证：

这件事的教训是我得赶紧买套西装了，虽然来了快一年了，但参加这种大的社交活动还是第一次，我完全不懂在这种场合应该干什么怎么办。西方礼仪跟中国差异太大，这个我得好好学习。

2) 郁闷的
有种广泛接受的偏见：在国外生活英语就会短时间提高。但现实是难以令人满意的，回到前面那个宴会，西方的人的习惯是在正式开饭前，端杯酒自由交流，话题无非是恭维、客气（有时候我觉得西方人比中国人还要虚伪），但信息量大环境嘈杂，远不同于我已经习惯的工作环境的语言交流，我完全没法融入到话题中。我同事说，不要沮丧，你刚来不到一年，而语言的提高是需要时间和精力投入的。如果你想快速提高，还是来杯白兰地吧 它会让你“觉得”英语提高了。
未来几年我没有太担心的东西，最难的关卡过得差不多了，把英语提高到 local 的水平或至少能提高到能跟 local 自由交流的水平是我得下大功夫办的事。

3) 开心的
看到这么多人来参加 Moodle Moot，我很惊讶，没想到会有这么多人使用我们开发的软件（不少与会者还是从新西兰来），我突然有了要把现在的工作长期做下去的决心。刚开始工作的时候，我很不喜欢 Moodle 的代码库，代码风格不一致，庞大，甚至杂乱，到现在看法改变了很多，不能老拿理想说事（有些问题是社区开发的硬伤），一方面 Moodle 的功能很强大，它是实现了一些我以前没想过 WEB 能做好的功能，比如 Comunity Hub，Repository，Portfolio，另一方面它的历史很久远，大量的历史遗留代码和早期设计问题对新功能的开发造成限制，开发过程实际上也是一个不断折中的过程，有些问题已是积重难返。在未来的一两年，我们会开发一个完全重写的版本 —— Moodle 3.0，或许它将不再是一个产品还是一个像 Facebook 的网络平台，可能现在考虑这些有点早了，我很期待这个充分发挥想象力的机会。

最后一天的中午有个 Session 还专门讲了我开发的 Repository API（我做了约百分之八十），我很高兴这个模块解决了不少人的难题，听到的一些好的意见我下周就会写到代码里。

4) OLPC
第一次把 OLPC 拿在手上，它硬件平平，只有 1G 硬盘（可能是固态硬盘），AMD CPU，有趣的是它的软件，一个基于 Linux 的操作系统，窗口管理器是叫做 Sugar（专用于 OLPC），上面带了很多有趣的聚合学习软件，我们带回 Perth 两台 OLPC，以后要在上面做测试开发。

5) Ubuntu
Ubuntu 的流行程度超出了我的想象，与会的开发者，除了用 Mac 的就是 Ubuntu 了（没见有程序员用 Windows），我还发现一个家伙用的是 awesome 窗口管理器，Mac 和 Linux 的流行跟澳洲教育有关系，很多孩子从小就开始用 Linux 或者 Mac 学习甚至编程，在大学，你也可以发现运行着各种操作系统的机器，这点中国做的太差了。

6) 旅行
我有点喜欢上澳大利亚了，打算明年中旬再到东岸玩一玩。

签名和原理

PHP 签名的函数原型是：

bool openssl_sign ( string $data , string &$signature , mixed $priv_key_id [, int $signature_alg ] )

大四时学的密码学全忘光了，用 Google CodeSearch 搜了一气 OpenSSL 的源代码才搞明白了签名的原理。

生成签名：

1. 对 $data 按照 $signature_alg 设置的算法（默认是OPENSSL_ALGO_SHA1）进行 hash 运算
2. 用私钥加密（$priv_key_id）
3. $signature 就是产生的签名数据，连同 $data 发送给接收方

可用的 hash 算法包括：

• OPENSSL_ALGO_SHA1
• OPENSSL_ALGO_MD5
• OPENSSL_ALGO_MD4
• OPENSSL_ALGO_MD2

验证：

1. 用公钥解密签名数据
2. 解密后的结果是 $data 的 hash 值，接受方再生成 $data 的 hash 值与之对比

签名验证算法

最常见的有两种：基于大数因子分解问题的数字签名（RSA），基于离散对数问题的数字签名（DSA），公私钥分别对应 ~/.ssh/id_rsa & ~/.ssh/id_rsa.pub 和 ~/.ssh/id_dsa & ~/.ssh/id_dsa.pub
二者区别在于 RSA 还可以用于加密，而 DSA 只能用于签名验证，二者签名效率相近，但 RSA 的验证要远快于 DSA。

所以 PHP 中使用 RSA，公私钥可以用 OpenSSL 工具包生成：

openssl genrsa 512 >id_rsa
openssl rsa -pubout id_rsa.pub

我在 .ssh 目录下的 RSA 公私钥是用 ssh-keygen 生成的，但在在这里做试验失败，可能于密钥长度有关系。

验证函数原型：

int openssl_verify  (  string $data  ,  string $signature  ,  mixed $pub_key_id  [,  int $signature_alg = OPENSSL_ALGO_SHA1  ] )

很好理解，$data 是接受方获取的数据，$signature 是一起发过来的签名，$pub_key_id 是校验用的公钥，$signature_alg 就是前面制定的 hash 算法了。

加密

函数原型：

int openssl_seal  ( string $data  , string &$sealed_data  , array &$env_keys  , array $pub_key_ids  )

1. 用随机字符串加密 data （ RC4 加密算法）
2. 用 pub_key_ids 里的公钥对共享密钥进行加密，将结果保存在 env_keys
3. 将 env_keys 和 sealed_data 发送给接收方

解密

函数原型：

bool openssl_open  ( string $sealed_data  , string &$open_data  , string $env_key  , mixed $priv_key_id  )

1. 私钥揭开 env_key
2. 用 env_key 打开加密消息

用 PHP 创建公私钥

function get_key_pair() {
    $ret = array();
    $res = openssl_pkey_new();
    openssl_pkey_export($res, $ret['private_key']);
    $pub_key = openssl_pkey_get_details($res);
    $ret['public_key'] = $pub_key['key'];
    return $ret;
}

今天看了一下代码，打算在这上面解决多 Moodle 系统的资源共享问题（包含点对点和 HUB 模式），之前没用过 XMLRPC，所以现在开始学一下，我用的是 PHP 的 XMLRPC 模块（比纯 PHP 实现快了不少）。

首先实现一个 XMLRPC 服务，我封装了一个简单的类：

class xmlrpc_server {
    private $server;
    public function __construct() {
        $this->server = xmlrpc_server_create();
    }
    public function add($name, $func) {
        xmlrpc_server_register_method($this->server, $name, $func);
    }
    public function run() {
        $req = file_get_contents('php://input');
        $response = xmlrpc_server_call_method($this->server, $req, null);
        echo $response;
        xmlrpc_server_destroy($this->server);
    }
}

调用这个类创建一个服务：

header('Content-Type: text/xml');
function func_add($method, $params) {
    return $params[0]+$params[1];
}
$xmlrpc = new xmlrpc_server;
$xmlrpc->add('add', 'func_add');
$xmlrpc->run();

PHP 客户端的调用是通过 HTTP 的 POST 方法，我用的是 cURL 扩展：

require_once('curl.class.php');
class xmlrpc_client {
    public function __construct($url, $autoload = false) {
        $this->connection = null;
        $this->url = $url;
        $this->connection = new curl;
        $this->methods = array();
        if ($autoload) {
            $resp = $this->call('system.listMethods', null);
            $this->methods = $resp;
        }
    }
    public function call($method, $params = null) {
        $post = xmlrpc_encode_request($method, $params);
        return xmlrpc_decode($this->connection->post($this->url, $post));
    }
}
header('Content-Type: text/plain');
$rpc = "http://10.0.0.10/api.php";
$client = new xmlrpc_client($rpc, true);
print_r($client->call('add', array(199,2)));

待续，下一步优化代码并实现 XML 签名技术。

资料：

XML Signature Syntax and Processing
OpenSSH
XML Encryption Syntax and Processing

== TO BE CONTINUED ==

USE="sqlite" emerge python

问题解决

引起焦虑的原因是多方面的，且在不能年龄段呈现不同形态，譬如，备考一门很难很无聊的课、寻思是不是挂了、闯祸了等着挨揍、大学第一天、毕业了、考雅斯、被自杀了、雷蒙倒闭了、去没去过的地方、用“重口味”英语问路、跟 MM 搭讪、喝喝奶粉进了医院（俺是血管里流着三聚氰胺的中国人）……

老蔡第四定律推论四十二中赫然写着：焦虑源自对答案的渴望和对未知的恐惧，往往答案揭开后（无论是喜悦的或是惶恐的），焦虑就荡然无存……焦虑无法避免，它与寻求答案的过程相伴相生，无论答案带来的是片刻欢愉或长久遗憾……回想从前的经历，最难忘的不是一个个里程碑，而是在焦虑中度过的日日夜夜……消灭焦虑就是消灭生活的乐趣……

快要奔向二十五的我给焦虑赋予了新的意义，在这个尴尬的年龄，一方面野心勃勃，另一方面我是如此的缺乏经验以至于未来充满变数。有人曾说过：人生就像倒车，你不会知道什么时候会撞上路灯（老蔡列传第十一）。坐在电脑前自寻烦恼的我给自己列出了一串问题：

1) 我的生活是否暗涌重重？或者相反，接下来的五六年我会不会两点一线日趋平淡的过下去？
2) 我的下一个拐点在哪里？
3) 昨天天做的牛肉是不是过期了？

在百分之八十的情况下，我都能列出种种条件然后告诉自己最佳和最糟结果，但再缜密的分析也不及现实的权威性（比如问题三被证实不容乐观的），我们能做的就是在焦虑中准备和等待。

今天站在厨房里想做饭，掐指一算发现自己竟然连续做了一周饭了，突然把自己吓了一跳，我什么时候开始这么关心油盐酱醋柴米油盐了？！从小伙变成了大叔就在一念之间啊，所以我决定不吃了，回屋挨饿。

焦虑毫无悬念的继续着，因为答案啊，在风中飘。

xbindkeys 是 X 下一个抓取键盘动作的工具，它可以将按键动作映射到一个 shell 命令上。

使用方法：
安装了这个软件以后，要从 /usr/share/doc/xbindkeys/examples/ 中拷贝一个配置文件到 ~/.xbindkeysrc。
通过xbindkeys --key可以获取按键信息。
xbindkeys -v可以显示运行时信息。

我的 .xbindkeysrc 文件：

"xmms2 next"
m:0x14 + c:102
"xmms2 prev"
m:0x14 + c:100
"xmms2 toggleplay"
m:0x50 + c:65
"amixer sset PCM 5%+"
m:0x14 + c:98
"amixer sset PCM 5%-"
m:0x14 + c:104


把 xbindkeys 加到启动里：
在 /etc/init.d/ 里创建一个 shell 脚本，

#!/bin/bash
/usr/bin/xbindkeys
exit 0

给这个脚本加上可执行权限以后，执行

update-rc.d xbindkeys defaults


DSA is faster in *signing*, but slower in *verifying*.
A DSA key of the same strength as RSA (1024 bits) generates a smaller signature.
An RSA 512 bit key has been cracked, but only a 280 DSA key.
It doesn’t matter because with Ssh only authentication is done using RSA or DSA algorithm, and then the “rest” is encoded using a (uh, was it block?) cipher like IDEA, DES, Blowfish, etc, etc after the authentication is done.
While SSH2 can use either DSA or RSA keys, SSH1 cannot. Ssh2 will also not use patented cypers like IDEA.

我的主要目的是在虚拟机上装一个没有 X 的 Linux，然后在 Windows 上用 SSH 登录，我的第一号候选系统是 Ubuntu Server，在 Ubuntu 网站下载的时候意外的发现了精简版的 Server 版 —— JeOS （Just Enough OS），这个东西是专门为 VMWARE 优化的，更美的是才 100MB，系统只包含了基本工具，这就是我想找的系统！

VMS 创建虚拟机跟 VMW 是一样的。装完成 JeOS 后我启用了 SSH 服务，然后就可以关掉 VMWARE Console 了，用 PuTTY 登录 JeOS！

Vmware Tools 是一套给虚拟机提供服务的 Linux 软件，安装它需要下载 Linux 的构建工具和内核源码，教程可以看 Ubuntu 的帮助文档，下载完内核源码以后记得在 /usr/src/local/ 中建立一个 linux 的符号连接。

JeOS 中默认的 Vim 是个极精简的版本，完全无法满足我的要求，恰好 Vim 7.2 正式发布了，下载了 Vim 源码，修改 src/Makefile 调整 Vim 的某些模块，JeOS 没有没有 X，去掉了所有跟 X 相关的模块（clientserver 没法用了），由于没有图形的依赖，编译出来的 Vim 比 Ubuntu 源里的 vim-full 快了不是一点点。

其它方面 JeOS 与 Ubuntu 无异，易用性做的非常好，现在只有一个小问题就是 apt-get 的 autocomplete 功能无法使用，远没有 Ubuntu 上的方便，正在考虑解决方案。

默认情况下 GUEST 系统使用 VirtualBox 提供的 NAT 服务连接网络，这种方式的“神奇”之处是有的服务（HTTP）可以用，而有的（ICMP）无法使用，要真正正常地使用网络，需要在 VirtualBox 的网络设置 Host Interface 方式连接：

首先在网络设置界面中添加一个网络接口，这个接口会作为一个虚拟网卡出现在 Windows 控制面板的网络连接设置中，同时选中这个虚拟网卡和一个可用连接，点右键选择桥接，这个操作会造成 Windows 的网络设置丢失，需要你重新设置，另外虚拟网卡和可用连接会显示为连接断开，不用管它，网络通信是正常的。最后进　GUEST 系统，将网络地址为 HOST 系统的子网内地址：

ifconfig eth0 10.0.0.100.8
route add default gw 10.0.0.1
echo nameserver 10.0.0.1 > /etc/resolv.conf

测试一下，发现 HOST 和 GUEST 之间可以 Ping 通了。

Update, 17/08/2008

零散的事
1. 下月前买出车
2. 9月份跟朋友学车，进行笔试
3. 9月底去布里斯班
4. 十月开始准备雅思（考虑一下时机）
5. 十二月份开始准备明年回学校的事
6. 零九年一月初回家

$requests = array('http://zz.dongsheng.org', 'http://www.google.com');
$main    = curl_multi_init();
$results = array();
$errors  = array();
$info    = array();
$count   = count($requests);
for($i = 0; $i < $count; $i++) {
  $handles[$i] = curl_init($requests[$i]);
  var_dump($requests[$i]);
  curl_setopt($handles[$i], CURLOPT_URL, $requests[$i]);
  curl_setopt($handles[$i], CURLOPT_RETURNTRANSFER, 1);
  curl_multi_add_handle($main, $handles[$i]);
}
$running = 0;

do {
  curl_multi_exec($main, $running);
} while($running > 0);

for($i = 0; $i < $count; $i++)
{
  $results[] = curl_multi_getcontent($handles[$i]);
  $errors[]  = curl_error($handles[$i]);
  $info[]    = curl_getinfo($handles[$i]);
  curl_multi_remove_handle($main, $handles[$i]);
}
curl_multi_close($main);
var_dump($results);
var_dump($errors);
var_dump($info);

通过这种方式就可以实现多任务并发执行，更详细的用法看我写的这个类：curl class

CVS DIFF
b 忽略行尾空格
c 输出上下文
p 显示所改变的函数名（或类名）
u 使用 unified 输出格式
r 标识 tag

CVS UPDATE
p 重定向到标准输出
r 标识tag

CVS 操作的默认参数可以写在 ~/.cvsrc 里，如
diff -bc
update -dP
USE CASE：
1. 查看历史
cvs log xx.php
cvs log -r1.5 xx.php
2. 添加文件
cvs add xx.php
cvs ci xx.php
# 添加图片
cvs add -kb xx.jpg
cvs ci xx.jpg
# 添加目录
cvs add folder1
# 不需要提交
3. 删除
rm xx.php
cvs remove xx.php
cvs commit xx.php
# cvs 无法彻底删除空目录，只能到服务端彻底删除
4. 版本恢复
cvs update -p -r 1.6 xx.php > xx.php
5. 代码更新
cvs update
cvs update -dPA
# 创建新目录（如果必要），清理空目录，重置锁定点
6. diff
cvs diff -upc xx.php
# 生成 patch
cvs diff -up xx.php > xx.patch
# 应用 patch
patch -p0 < xx.patch
# 测试 patch
patch --dry-run -p0 < xx.path

更多 CVS 操作：.bashrc

使用步骤：
1. 用 apt-get 安装上 irssi 和 bitlbee
2. 修改 bitlbee 的配置文件：
RunMode = Daemon
DaemonInterface = 127.0.0.1
DaemonPort = 6667
AuthMode = Open
改完以后用 /etc/init.d/bitlbee restart 重新启动
2. 启动 irssi
输入
/network add bitlbee
# 这个相当于在配置文件中加入 bitlbee = { type = “IRC”; };
/server add -network bitlbee 127.0.0.1 6667
# 相当于在 server 段加入
# {
# address = “127.0.0.1″;
# chatnet = “bitlbee”;
# port = “6667″;
# use_ssl = “no”;
# ssl_verify = “no”;
# autoconnect = “yes”;
# }
3. 开始聊天了！
/connect bitlbee
# 连接到 bitlbee 服务器
按 alt+右箭头进入自动创建的名为 bitlbee 的聊天室
account add jabber xxx@gmail.com password
# 创建一个 jabber 帐号
set charset UTF-8
account on 0
# 登陆，0 是创建的帐号的顺序号
join_chat 0 conference@jabber.server.org &local_chatroom_name username
# 进入 jabber 聊天室
4. 保存 bitlbee 账号信息
首先创建一个bitlbee账号
register yourpassword
# irssi nickname will be your default username
# account information can be located at /var/lib/bitlbee
set auto_connect true
然后输入 save 即可保存所创建的账号

昨晚又在图书馆泡了一夜，论文终于告成，午夜三点，Perth还下着不知是雾是雨的东西，我坐在图书馆前的草地上，心里一片通明。就在我来到这里后的某一天起，我曾经对生活不切实际的，乱七八糟的意淫消失了，我明白自己没活在幻想中的完美世界，真实的生活得一步步地走。在最苦闷难熬的时候，心里就会冒出一个念头：爷是在奋斗呢！然后所有的痛苦都烟消云散。我极其反感那种逻辑混乱形式泛滥的成功学：“只要XX，就一定能XX”，这种荒唐的公式在现实中没有市场，前因不明朗，后果太肯定，前因后果之间的偶然因素也被忽略了。我清楚的知道我要做怎样的人，现在要做的就是修正可能的偏差，朝着既定的方向走，这不是什么成功路或者失败路，这就是简单的我要走的路。

还有一个月就要考试了，我希望我能过得更快乐些。

就在我要开始麻木于打工生活、满足于工资待遇、对发出的没有结果的几十份简历心灰意冷、打算把“首席刷盘手”作为未来两三年目标的时候，一份令我欣喜若狂的工作offer（Moodle）把我拉回了正常的轨道。从没人甩我，到出现有礼貌的拒绝，再到现在已经混到了面试阶段，这三个月过得像是过山车，大起大落，就当我打算放弃的时候，机会也来了，做事，真的得坚持到底。

接下来的面试就很顺了，在我运气爆发的同时，我最担心的英语表达也爆发了，公司的头跟我聊了半个小时，竟然没有出现重大错误，然后工作就这么敲定了！因为澳洲政府只允许国际学生每周工作20小时，所以我只能 part-time 工作，公司的经理说我可以随意选择来工作的时间，保证二十小时就行。公司总部这里出只有大概四五个人（澳洲缺IT人），其他的开发者分布在世界各地，大家平日都是用 skype 联系。近 100 万行的 PHP 代码通过CVS托管，我把代码 checkout 以后，倒吸一口凉气，这么多代码可怎么看？

上周四去交了工作要添的几个表，然后开始设置我的电脑，办公室的环境很好，电脑也很不错，我面试那天放的是台 19 的液晶，我来了以后，经理说这个还不够好，又换了一个超宽的三星液晶，宽屏的一个好处是 diff 的时候很方便。第一次在 Linux 上操作 CVS 有点丢人，我设置不知道怎么设置 ssh 私钥，逊，那天算是逊到家了。配完服务器，装上 skype 以后，就有人开始跟我打招呼了，第一句话竟然是“Are you a VIM guy?”，嘿嘿。工作中发现一个很好用的工具 —— cgvg，debian 的源里就有。

虽然目前只上了一天班，但国外软件公司的工程管理方式让我开了眼。CVS、Tracker 等对我来说都是很新的东西，和世界各地开发者一起工作更是一件令人兴奋的事情。得继续学习，不懂的东西太多了。

然而，梦想在未来闪光，千里之行却始于足下。两周前，在我找 IT 工作无果后（资源太少），朋友把我带到一家饭店开始做工，去之前，我妈我姑我全家几乎所有朋友都对我的“事业”表达了相当程度的悲观态度：“这饭店有那么多碗让你砸吗？”一瞬间，伯夷叔齐灵魂附体，我的一根筋脾气爆发出来：我一定要让你们知道爷也是能刷碗的！第一天试工，在水池边刷了整整四个小时的碗，精神亢奋体力透支，累得我灵魂出窍，幸运的是，截至十一点收工也没有发生任何人为伤亡事故，走之前，经理问我感觉如何，我还强表示出风度来说：“很轻松嘛，在这里工作很兴奋！”晚上回了家就为自己的虚伪付出了代价，我几乎是从车里爬到床上，尽管身上有带着我最讨厌的咖喱味，但终是没力气去洗了……第二次去更兴奋，因为从现在开始算工资了，朋友声称我造型太像个文化人，刷起饭店的破碗来像是在抚摸精美瓷器，但是，打工不是鉴赏，效率第一，然后开始教我大手大脚的把一大把盘子放到洗碗机，然后批量取出，我采用后效率大幅提高，开始深为自己的新技能骄傲。这天干完已不像第一天那么疲劳，说明身上肌肉已经适应了这种强度的工作量。如此这般，一周后，老板发了我来澳洲以后的第一笔工资，第一次，有了种舍不得花自己钱的感觉，这就是“血汗”钱呀。今天去的时候穿的鞋子不合适，结果后脚背被磨出了血，加上圣诞期间到饭店吃饭的人又特别多，我就这么忍着疼痛从六点一直干到十一点，这算辛苦吗？不，大多数留学生都是这么过的。打工已逾一周，我虽然业务熟料程度依然欠佳，但尚算兢兢业业，工资虽然不高，但这种简单活干不好是会被人鄙视的，于是咬着牙坚持。以后大家再抱怨工作辛苦看不见出路，郁闷得难以排解的时候不妨想想我，我绝对是最辛苦最底层的一个。

通过打工，我明白了不少事情，这些都是过去的有父母荫庇的日子所无法体会的。回想我过去的生活，有什么算是真正的挫折？我所有的需要所有的欲望都被宽容的满足了，但我还是对现实不满，课业繁重，老师不顺眼，学校傻X……这些都成了我选择玩世不恭的理由，我甚至深信不疑：这是在现行状态下的理性选择。可我何曾反过来想想如果错的不是这些外部因素，而是我的态度、我的偏执、我的一根筋呢？打工让我知道，我的臭脾气在现实面前一钱不值，不好好适应就会被残酷淘汰，没有实力就没有言语权。

我依然在寻找适合我的 IT 工作，圣诞期间发出的所有简历目前只收到大量假期无法回复的通知，我在等待一个理想结果，但这时候最重要的是保持平常心，生活是一步步走的，刚来一个月的我不可能这么快就把一切纳入正轨。在这之前，我要做好我现在的工作，尽管它肮脏、它让我不肖，但我仍能从中汲取有用的东西。

我追求的是种幸福的生活，她不是功利视角下的金钱也不是狭隘的男女之爱，她存在于生活的各方面，她可以是屋檐的鸟语虫鸣、阳光下的突来的一场雨也可以是我精疲力竭时递来的一杯可乐……更重要的是，她是我的梦，渴望和爱。让我在最低潮的时候，也热爱生活、对未来充满期望。

2008，2008，我要过得更好……

又想起了凡高，想起他书信集中一段感人至深的话：“……我在病中重又见到津德尔特家中每一间屋子，重又见到每一条小路，园子里每一样植物，四周田野的景色，附近的邻居，重又见到墓地，教堂，我们家房子后面的菜地——一切的一切，直到墓地中那棵高高的银叶相思树上的喜鹊巢。”

突然很想家。

Most people would agree that, although our age far surpasses all previous ages in knowledge, there has been no correlative increase in wisdom. But agreement ceases as soon as we attempt to define ‘wisdom’ and consider means of promoting it. I want to ask first what wisdom is, and then what can be done to teach it.
There are, I think, several factors that contribute to wisdom. Of these I should put first a sense of proportion: the capacity to take account of all the important factors in a problem and to attach to each its due weight. This has become more difficult than it used to be owing to the extent and complexity fo the specialized knowledge required of various kinds of technicians. Suppose, for example, that you are engaged in research in scientific medicine. The work is difficult and is likely to absorb the whole of your intellectual energy. You have not time to consider the effect which your discoveries or inventions may have outside the field of medicine. You succeed (let us say), as modern medicine has succeeded, in enormously lowering the infant death-rate, not only in Europe and America, but also in Asia and Africa. This has the entirely unintended result of making the food supply inadequate and lowering the standard of life in the most populous parts of the world. To take an even more spectacular example, which is in everybody’s mind at the present time: You study the composistion of the atom from a disinterested desire for knowledge, and incidentally place in the hands of powerful lunatics the means of destroying the human race. In such ways the pursuit of knowledge may becorem harmful unless it is combined with wisdom; and wisdom in the sense of comprehensive vision is not necessarily present in specialists in the pursuit of knowledge.

Comprehensiveness alone, however, is not enough to constitute wisdom. There must be, also, a certain awareness of the ends of human life. This may be illustrated by the study of history. Many eminent historians have done more harm than good because they viewed facts through the distorting medium of their own passions. Hegel had a philosophy of history which did not suffer from any lack of comprehensiveness, since it started from the earliest times and continued into an indefinite future. But the chief lesson of history which he sought to unculcate was that from the year 400AD down to his own time Germany had been the most important nation and the standard-bearer of progress in the world. Perhaps one could stretch the comprehensiveness that contitutes wisdom to include not only intellect but also feeling. It is by no means uncommon to find men whose knowledge is wide but whose feelings are narrow. Such men lack what I call wisdom.

It is not only in public ways, but in private life equally, that wisdom is needed. It is needed in the choice of ends to be pursued and in emancipation from personal prejudice. Even an end which it would be noble to pursue if it were attainable may be pursued unwisely if it is inherently impossible of achievement. Many men in past ages devoted their lives to a search for the philosopher’s stone and the elixir of life. No doubt, if they could have found them, they would have conferred great benefits upon mankind, but as it was their lives were wasted. To descend to less heroic matters, consider the case of two men, Mr A and Mr B, who hate each other and, through mutual hatred, bring each other to destruction. Suppose you dgo the Mr A and say, ‘Why do you hate Mr B?’ He will no doubt give you an appalling list of Mr B’s vices, partly true, partly false. And now suppose you go to Mr B. He will give you an exactly similar list of Mr A’s vices with an equal admixture of truth and falsehood. Suppose you now come back to Mr A and say, ‘You will be surprised too learn that Mr B says the same things about you as you say about him’, and you go to Mr B and make a similar speech. The first effect, no doubt, will be to increase their mutual hatred, since each will be so horrified by the other’s injustice. But perhaps, if you have sufficient patience and sufficient persuasiveness, you may succeed in convincing each that the other has only the normal share of human wickedness, and that their enmity is harmful to both. If you can do this, you will have instilled some fragment of wisdom.

I think the essence of wisdom is emancipation, as fat as possible, from the tyranny of the here and now. We cannot help the egoism of our senses. Sight and sound and touch are bound up with our own bodies and cannot be impersonal. Our emotions start similarly from ourselves. An infant feels hunger or discomfort, and is unaffected except by his own physical condition. Gradually with the years, his horizon widens, and, in proportion as his thoughts and feelings become less personal and less concerned with his own physical states, he achieves growing wisdom. This is of course a matter of degree. No one can view the world with complete impartiality; and if anyone could, he would hardly be able to remain alive. But it is possible to make a continual approach towards impartiality, on the one hand, by knowing things somewhat remote in time or space, and on the other hand, by giving to such things their due weight in our feelings. It is this approach towards impartiality that constitutes growth in wisdom.

Can wisdom in this sense be taught? And, if it can, should the teaching of it be one of the aims of education? I should answer both these questions in the affirmative. We are told on Sundays that we should love our neighbors as ourselves. On the other six days of the week, we are exhorted to hate. But you will remember that the precept was exemplified by saying that the Samaritan was our neighbour. We no longer have any wish to hate Samaritans and so we are apt to miss the point of the parable. If you wnat to get its point, you should substitute Communist or anti-Communist, as the case may be, for Samaritan. It might be objected that it is right to hate those who do harm. I do not think so. If you hate them, it is only too likely that you will become equally harmful; and it is very unlikely that you will induce them to abandon their evil ways. Hatred of evil is itself a kind of bondage to evil. The way out is through understanding, not through hate. I am not advocating non-resistance. But I am saying that resistance, if it is to be effective in preventing the spread of evil, should be combined with the greatest degree of understanding and the smallest degree of force that is compatible with the survival of the good things that we wish to preserve.

It is commonly urged that a point of view such as I have been advocating is incompatible with vigour in action. I do not think history bears out this view. Queen Elizabeth I in England and Henry IV in France lived in a world where almost everybody was fanatical, either on the Protestant or on the Catholic side. Both remained free from the errors of their time and both, by remaining free, were beneficent and certainly not ineffective. Abraham Lincoln conducted a great war without ever departing from what I have called wisdom.

I have said that in some degree wisdom can be taught. I think that this teaching should have a larger intellectual element than has been customary in what has been thought of as moral instruction. I think that the disastrous results of hatred and narrow-mindedness to those who feel them can be pointed out incidentally in the course of giving knowledge. I do not think that knowledge and morals ought to be too much separated. It is true that the kind of specialized knowledge which is required for various kinds of skill has very little to do with wisdom. But it should be supplemented in education by wider surveys calculated to put it in its place in the total of human activities. Even the best technicians should also be good citizens; and when I say ‘citizens’, I mean citizens of the world and not of this or that sect or nation. With every increase of knowledge and skill, wisdom becomes more necessary, for every such increase augments our capacity of realizing our purposes, and therefore augments our capacity for evil, if our purposes are unwise. The world needs wisdom as it has never needed it before; and if knowledge continues to increase, the world will need wisdom in the future even more than it does now.