1.配置Oracle Instant Client环境

到Oracle官网下载Oracle Instant Client，注意选择x86平台，Toad只认32位的Oracle Instant Client。至于版本号，没有特别要求，版本向下兼容。

桌面上，右键点“我的电脑”，选择“属性”，选择“高级”页中的“环境变量”，在系统变量中，修改如下

变量名：ORACLE_HOME
变量值：D:\Program Files\instantclient_11_2
变量名：TNS_ADMIN
变量值：D:\Program Files\instantclient_11_2
变量名：NLS_LANG
变量值：SIMPLIFIED CHINESE_CHINA.ZHS16GBK
修改Path变量，在后面添加 D:\Program Files\instantclient_11_2

在D:\Program Files\instantclient_11_2新建一个文本文件，文件名为tnsnames.ora

#orcl可以自定义替换
#HOST修改为Oracle Server地址
#SERVICE_NAME修改为Oracle实例名
orcl =
      (DESCRIPTION =
        (ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.30.85)(PORT = 1521))
        (CONNECT_DATA =
          (SERVER = DEDICATED)
          (SERVICE_NAME = orcl)
        )
      )

2.安装Toad for Oracle 10.6 (Toad DBA Suite for Oracle 10.6.1 Commercial)

• Toad for Oracle 9.7.25安装/卸载/重装

一开始，走了不少弯路，安装了版本9.7.25，在启动过程中，出现"You have no oracle clients installed"警告，并导致不能连接Oracle数据库。国外几个同行，有提到说Toad在x64系统上，要留意安装路径不能包含括号。于是，准备重装。不能用传统的"添加/删除程序"来卸载Toad，以后要出问题的。必须使用Quest Install来卸载各个模块，然后再卸载自身。之后，你就可以重装了。

(我正是用"添加/删除程序"来卸载Toad的，导致重装Toad也使用不了，不得已升到版本10.6安装。中间还动用了Your Uninstall Pro和Registry Workshop来清除Toad套装的残余。)

• Toad for 10.6安装

与9.7.25安装并无二致，同样要注意的是安装路径不能包含括号。

SQLyog这mysql管理工具，自从8.x版本之后，已经提供SQLyog’s Scheduled备份功能，帮助DBA执行自动化数据库备份。有个这一强大功能，就可以实现数据库集中和自动化备份，免去了自己写脚本和测试脚本的痛苦。

SQLyog支持生成.sql转储文件和zip压缩

SQLyog支持生成备份脚本并自动加入到Windows任务计划程序库，生成规范文件名格式的备份文件

2.利用Windows Powershell实现过期备份文件删除

该工具的缺憾是，不提供过期备份文件删除功能。

我们可以通过Windows的powershell脚本来弥补这一功能缺憾。

这里帖一个示例脚本

#FileName – del.expired.file.ps1
#删除过期文件

echo "These expired files have been deleted:"

$a=get-childitem -recurse E:\medium-local\MySQL.Backup -Exclude *.xml

#替换这里的 E:\medium-local\MySQL.Backup 为你的备份文件实际存放目录

foreach ($x in $a)
{
$y = ((Get-Date) – $x.LastWriteTime).Days
if ($y -gt 7 -and $x.PsISContainer -ne $True) #替换这里的7为你需要保留的实际天数
    {
    $x.Delete()
    echo $x
    }
}

#删除空文件夹

(Get-ChildItem E:\medium-local\MySQL.Backup -recurse `
| Where-Object {$_.PSIsContainer -eq $True}) `
| Where-Object {$_.GetFiles().Count -eq 0} `
| remove-Item

#替换这里的 E:\medium-local\MySQL.Backup 为你的备份文件实际存放目录

将该脚本扔到Windows技术任务程序库执行即可

Powershell可执行程序 – %SystemRoot%\system32\WindowsPowerShell\v1.0\powershell.exe

添加参数 – "E:\ps.scripts\del.expired.file.ps1"

A:在君三思的书中看过，在Oracle Enterprise Linux 5U3上安装，并没有出现异常。我试验的结果也是如此。在安装过程中，该系统被识别为了redhat3。
见安装日志
    Checking operating system requirements …
    Expected result: One of redhat-3,redhat-4,SuSE-9,asianux-1,asianux-2
    Actual Result: redhat-3
    Check complete. The overall result of this check is: Passed

Q：在客户机使用浏览器访问OEM，所有按钮都变成“口口”样式，怎么解决？

A:原因来自于JDK Swing采用TrueType 字体作为按钮的显示字体，如果你的JDK 找不到中文字体用来显示，你看到的一些按钮就变成小方块的样子。Google搜到的建议方法有2种，分别是在服务端和客户端修改。不建议在服务端修改，生产系统的东西，能不动尽量不动，即使你认为是安全的。建议的解决方法，修改浏览器的显示语言顺序，将英文上移到最顶端。

/sbin/sysctl -p

2.创建安装oracle 所需的组和用户
groupadd oinstall
groupadd dba
useradd -g oinstall -G dba oracle

用户口令
passwd oracle

3.创建目录 更改权限
mkdir -p /u01/app/oracle
chown -R oracle:oinstall /u01

4.修改.bash_profile，增加
export ORACLE_BASE=/u01/app/oracle
export ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1
export ORACLE_SID=orcl
export PATH=$PATH:$HOME/bin:$ORACLE_HOME/bin

5.安装后操作
/home/oracle/oraInventory/orainstRoot.sh
/u01/app/oracle/product/10.2.0/db_1/root.sh

2.尝试使用两个不同域名VirtualHost的方案，未能实现。

PHP应用 – www.wenjuanpai.com

Java应用 -  java.wenjuanpai.com

因为单点登录需要使用Cookies，而该方案使用了"www"和"java"两个子域，默认的，每个域的Cookies是独立的。

事实上，跨域Cookies共享是可行的，需要程序员额外的Code工作。

3.尝试使用不同端口VirtualHost的方案，可以实现。

配置如下

NameVirtualHost 192.168.30.95:80
NameVirtualHost 192.168.30.95:81

<VirtualHost 192.168.30.95:80>
    DocumentRoot "D:/wamp/www/wenjuanpai"
    ServerName www.wenjuanpai.com
    <Directory "D:/wamp/www/wenjuanpai">
    allow from all
    Options +Indexes
     </Directory>
     ……
</VirtualHost>

<VirtualHost 192.168.30.95:81>
    ServerName www.wenjuanpai.com
    ProxyPass / ajp://localhost:8009/
    ProxyPassReverse / ajp://localhost:8009/
</VirtualHost>

以上方案，直观上看，和之前的采用8888端口的方案，似乎丢失一样的，但是内部机制已经改变了。

为什么要这么做？引用某位老师的一段说明：

既然 Tomcat 本身已经可以提供这样的服务，我们为什么还要引入 Apache 或者其他的一些专门的 HTTP 服务器呢？原因有下面几个：

1. 提升对静态文件的处理性能

2. 利用 Web 服务器来做负载均衡以及容错

3. 无缝的升级应用程序

这三点对一个 web 网站来说是非常之重要的，我们希望我们的网站不仅是速度快，而且要稳定，不能因为某个 Tomcat 宕机或者是升级程序导致用户访问不了，而能完成这几个功能的、最好的 HTTP 服务器也就只有 apache 的 http server 了，它跟 tomcat 的结合是最紧密和可靠的。

当然，完美的方案，肯定不是“不同端口VirtualHost”的方案。只要我们的程序员够给力，能在代码中实现Cookies跨域，那才是真正的无缝整合。

主要配置参数

示范配置
(/etc/httpd/conf/httpd.conf)

用户名和密码使用htpasswd生成，

因为有朋友问到我的PCI-SATA转接扩展卡的问题，在这里一起回答：

1.现在已经使用过的PCI-SATA转接扩展卡有三种，对应的芯片分别是：
（1）PROMISE 20375->>MAXTOR OEM 淘宝：寻找海的鱼 39.00（未含运费）
（2）PROMISE 20378 淘宝：飞扬3C 44.6（未含运费）
（3）VIA6421A. 本地：85，淘宝：50左右（未含运费）

2.待挂接SATA接口硬盘：日立1T/HDT721010SLA360一块，SATA接口DVD/CD刻录机：先锋DVR-217CH一台

3.连接效果：

（1）设备
.有开机检测SATA端口设备的过程。
.单接待接入硬盘时，正常检测到SATA设备后显示“IDE BUS MASTER ENABLE”信息。进入下一步启动过程。
..如果是在原已经运行的XP下面，正常安装驱动程序后，正常使用硬盘。
..如果是使用集成了这个扩展卡驱动程序的XP安装盘，可以正常识别硬盘并安装XP.如果不使用集成驱动程序安装盘，要求有正常的软盘和软驱（难度太高）。
.同时接入待接入的硬盘与刻录机，无法正常检测到SATA设备。如果在原已经运行的XP下面，无法正常使用硬盘与刻录机。
.单接待接入刻录机，无法检测到刻录机，也就无法正常进行下一步的使用。

（2）设备
.有开机检测SATA端口设备的过程。
.单接待接入硬盘时，检测到SATA设备后，显示“No Array Found”信息。〖可在这时接CTRL+F进入扩展卡内管理界面，可进行RAID的生成、删除、重建、镜像等操作。我无法找到设置为IDE模式的地方（参考ASUSTEK 20378的主板使用说明手册内容，似乎要不用RAID功能，应该进行相应的模式设置。即设置为IDE模式）〗。进入下一步启动过程。
..如果是在原已经运行的XP下面，正常安装驱动程序后，可正常在硬件管理器看到扩展卡，但依然没法直接使用硬盘。硬盘没有在“磁盘分项”下面出现。
..如果是使用集成了这个扩展卡驱动程序的XP安装盘，不可以正常识别硬盘并安装XP.
.同时接入待接入的硬盘与刻录机，无法正常检测到SATA设备。
.单接待接入刻录机，无法检测到刻录机，也就无法正常进行下一步的使用。
.我没有两个SATA硬盘，没有测试用双SATA硬盘组RAID后的XP安装情况。

（3）设备
.完全没有开机检测SATA端口设备的过程。
.单接待接入硬盘
..如果是在原已经运行的XP下面，正常安装驱动程序后，可正常使用硬盘。
..如果是使用集成了这个扩展卡驱动程序的XP安装盘，可以正常识别硬盘并安装XP。但因为扩展卡没有启动时的检测环节，始终无法在系统启动后，直接把启动流程指向这个SATA硬盘，因此也就无法启动。
.同时接入待接入的硬盘与刻录机，在原已经运行的XP下面，正常安装驱动程序后，可以正常检测到SATA硬盘与刻录机。也可以正常使用这两个设备。
.单接待接入刻录机，在原已经运行的XP下面，正常安装驱动程序后，可以正常检测到SATA刻录机。可以正常使用这个设备。

后话：

（1）淘宝上面的商家态度：
.寻找海的鱼把我大骂一顿，就因为我把上面无法接入SATA光驱的信息反馈到评语中去，搞笑得很。卡上面有两个类似电容的元件有重焊痕迹，但却是现在我在用的卡。
.飞扬3C的态度不错，却到现在还没有解决如何在卡上设置IDE模式的问题。

（2）上面有朋友提到西霸的3114R PCI-SATA转接扩展卡具有启动与连接光驱与硬盘的功能，希望有更多的朋友提供交流的信息。

（3）速度。因为是旧的机器使用新的大容量硬盘，受限于PCI总线的速度，三块卡的速度都不太高，但VIA的速度最好，MAXTOR次之，20378没法测试。

（4）可靠性。在使用MAXTOR这块卡时，曾经出现过一次备份文件过程中，系统挂住的现象，有三个RAR文件出现错误。是在用MD5校验工具校验操作时发现。因此作大量数据备份时，要注意使用MD5SUMMER这类支持子目录的数据校验工具的使用。

谢谢!!

该服务已经在10月份修改，目前只能优惠5个小时，最大网速只能到4Mbps。

目前智能提速服务暂时只对厦门电信家庭宽带用户开放。

了解详情请登录http://ts.oooxm.com/speedup

本人已试用成功(3Mbps->6Mbps)，单位网络不允许上传文件，下班回家再放图。

友情提示：

• 操作成功率一般，如果不成功，请刷新页面重试，或者重启Modem重试

• 如果操作成功，请不要关闭该页面，否则提速失效

漏洞危险等级：毁灭性。

这个漏洞严格上说并不是 Nginx 和 PHP 本身的漏洞造成的，而是由配置造成的。在我之前写的许多配置中，都普遍存在这个漏洞。

简易检测方法：
打开 Nginx + PHP 服务器上的任意一张图片，如：
http://hily.me/test.png
如果在图片链接后加一串 /xxx.php （xxx为任意字符）后，如：
http://hily.me/test.png/xxx.php
图片还能访问并且输出的 Content-Type 为 text/html 的话，说明你的配置存在漏洞。

漏洞分析：

下面通过分析一个很常见的 Nginx 配置来解释下漏洞的成因：
server {
    listen       80;
    server_name  test.local;

    access_log  /work/www/logs/test.access.log  main;
    error_log  /work/www/logs/test.error.log;

    location / {
        root   /work/www/test;
        index  index.html index.htm index.php;
    }

    location ~ \.php$ {
        root           /work/www/test;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
        include        fastcgi_params;
        fastcgi_pass   unix:/tmp/php-fpm.sock;
    }
}

我们在 /work/www/test/ 目录下新建一个文件 test.png，内容如下：

那么访问 http://test.local/test.png 时，输出为文本内容：

但是当在后面加上 /xxx.php 时，即 http://test.local/test.png/xxx.php，可怕的事情发生了：
Array
(
    [HOSTNAME] =>
    [PATH] => /usr/local/bin:/usr/bin:/bin
    [TMP] => /tmp
    [TMPDIR] => /tmp
    [TEMP] => /tmp
    [OSTYPE] =>
    [MACHTYPE] =>
    [MALLOC_CHECK_] => 2
    [USER] => www
    [HOME] => /home/www
    [FCGI_ROLE] => RESPONDER
    [SCRIPT_FILENAME] => /work/www/test/test.png
    [QUERY_STRING] =>
    [REQUEST_METHOD] => GET
    [CONTENT_TYPE] =>
    [CONTENT_LENGTH] =>
    [SCRIPT_NAME] => /test.png/xxx.php
    [REQUEST_URI] => /test.png/xxx.php
    [DOCUMENT_URI] => /test.png/xxx.php
    [DOCUMENT_ROOT] => /work/www/test
    [SERVER_PROTOCOL] => HTTP/1.1
    [GATEWAY_INTERFACE] => CGI/1.1
    [SERVER_SOFTWARE] => nginx/0.7.62
    [REMOTE_ADDR] => 192.168.1.163
    [REMOTE_PORT] => 4080
    [SERVER_ADDR] => 192.168.1.12
    [SERVER_PORT] => 80
    [SERVER_NAME] => test.local
    [REDIRECT_STATUS] => 200
    [HTTP_ACCEPT] => image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/QVOD, application/QVOD, application/x-ms-application, application/x-ms-xbap, application/vnd.ms-xpsdocument, application/xaml+xml, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
    [HTTP_ACCEPT_LANGUAGE] => zh-cn
    [HTTP_ACCEPT_ENCODING] => gzip, deflate
    [HTTP_USER_AGENT] => Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQPinyin 689; QQDownload 627; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2; TheWorld)
    [HTTP_HOST] => test.local
    [HTTP_CONNECTION] => Keep-Alive
    [ORIG_SCRIPT_FILENAME] => /work/www/test/test.png/xxx.php
    [PATH_TRANSLATED] => /work/www/test
    [PHP_SELF] => /test.png/xxx.php
    [REQUEST_TIME] => 1274125615
)

环境变量中，SCRIPT_FILENAME 是 Nginx 传过来的：
fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;

$fastcgi_script_name 变量说明请参考：
http://wiki.nginx.org/NginxHttpFcgiModule

Nginx 传给 PHP 的值为 /work/www/test/test.png/xxx.php，即 $_SERVER 中 ORIG_SCRIPT_FILENAME 的值，但是 $_SERVER 中 SCRIPT_FILENAME 却是 /work/www/test/test.png。

原因是，/work/www/test/test.png/xxx.php 并不存在，对于这些不存在的路径，PHP 会检查路径中存在的文件，并将多余的部分当作 PATH_INFO。
这里，/work/www/test/test.png 被 PHP 解析为 SCRIPT_FILENAME，/xxx.php 被 PHP 解析为 PATH_INFO 后被丢弃，因此并没有在 $_SERVER 中出现。

解决方法：

解决这个漏洞的方法很显然：关闭上面所述的解析即可。

这个解析可以在 PHP 的配置文件中设置，默认为开启。在这里我们需要将它关闭：

; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI. PHP’s
; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok
; what PATH_INFO is. For more information on PATH_INFO, see the cgi specs. Setting
; this to 1 will cause PHP CGI to fix its paths to conform to the spec. A setting
; of zero causes PHP to behave as before. Default is 1. You should fix your scripts
; to use SCRIPT_FILENAME rather than PATH_TRANSLATED.
; http://php.net/cgi.fix-pathinfo
;cgi.fix_pathinfo=1
cgi.fix_pathinfo=0

其中 cgi.fix_pathinfo=0 为新增的配置行，表示关闭 PHP 的自动 PATH_INFO 检测。关闭后，该配置漏洞即可消除。

更好的解决方案？
以上方案并不是最完美的，如果你先前有用到 cgi.fix_pathinfo 这个特性，影响会很大，比如关闭后，我的 Blog（Wordpress）文章的 URL 目录形式就得用 rewrite 来实现了。
如果可以将 PHP 设置成只解析 .php 为扩展名的文件，那么这个问题解决起来会更合理。
不过我没找到相关的设置项，或许今后应该出现在 php-fpm 的配置文件中？

总结：
这类问题基本上是无法预料的，但是如果架构设计良好的话，即使存在这个问题，也不会影响安全性。这里给出架构上的安全建议：
* 尽可能使动静内容分离，所有的静态内容存在于静态内容服务器，静态内容服务器上不解析PHP，这样静态文件就永远不能被解析了。

与Comsenz的开发人员沟通
————————————————-
蒼 15:42:00
discuz的注册邮件发送错误
BSD|~Fly 15:43:05
建立成正规的发件服务器，或使用已有的smtp服务器发就行了。
BSD|~Fly 15:43:48
不然会被大型邮件服务商拒绝的，因为你的邮件服务器“不正规”
蒼 15:43:55
也是跟FQDN有关的吧

————————————————-
#我们域名的MX记录
lin-pooplematoMacBook:~ linpoople$ dig xmnn.cn MX
; <<>> DiG 9.6.0-APPLE-P2 <<>> xmnn.cn MX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52826
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;xmnn.cn. IN MX
;; ANSWER SECTION:
xmnn.cn. 120 IN MX 10 mx.ym.163.com.
;; Query time: 186 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Thu May 6 15:50:06 2010
;; MSG SIZE rcvd: 54
————————————————

#处理措施
该情况,sunbbs之前也反馈过,故障情况是一样的,刚好可以2个问题合并解决.
目前需要做的是,建立一个集中的MailServer(192.168.96.52),做A记录和MX记录
PHP程序方面,使用SOCKET连接SMTP服务器发送邮件
需要在域名控制面板进行的步骤(xmnn.cn)
A记录 mail 218.5.80.242
MX记录 @ mail.xmnn.cn. 优先级5