All posts by 龙生

感谢这一切

今天去中欧上班，真是扯淡。老板不在，没有位置，没有电脑，真是悲催。更郁闷的是有个SB却让我做主管，本来谈好的是总监。人力说不用管他，面谈我的邱SIR直说抱歉；这的技术也像中业一样混乱。TMD的模式也一样，因为有个SB。我是文明人，不想骂人。但现在有些人不厚道的人就会出现在那些不厚道的公司。今天的事对我来说是好事，总比上了一两月班再有状况要好。中欧也够TMD的不厚道的，和中世商务一样，25号发工资，MD10号发工资已经是压工资10天了。最近几年工作过的公司还就北京西蔓和上海拜般还说的过去。可惜都不是内地的公司。由此可见内地和发达地区商业环境的差距。不过，要感谢这一切的工作经历，让我更加坚信自己的理念，要想舒服的工作环境，要想工作在一个有理想、有作为的公司就只有自己做，需要自己去浇灌爱心。

龙生 27 Mar 2013

View Details

为什么Linux不需要磁盘碎片整理

如果你是个Linux用户，你可能听说过不需要去对你的linux文件系统进行磁盘碎片整理。也许你注意到了，在Liunx安装发布包里没有磁盘碎片整理的工具。为什么会这样？为了理解为什么Linux文件系统不需要磁盘碎片整——而Windows却需要——你需要理解磁盘碎片产生的原理，以及Linux和Windows文件系统它们之间工作原理的不同之处。什么是磁盘碎片很多Windows用户，甚至是没有经验的用户，都深信经常对文件系统进行碎片整理会提高计算机的速度。但并不是很多人知道这其中的原委。简单的说，磁盘驱动器上有很多扇区，每个扇区都能存放一小段数据。文件，特别是大文件的存储需要占用很多不同的扇区。假设现在你有很多个文件存在的文件系统里，每个文件都会被存储在一系列连续的扇区里。后来你更新了其中的一个文件，它的体积变大了。文件系统会尝试把文件新增的部分存放到紧邻原始文件的扇区里。可不幸的是，它周边已经没连续的足够扇区空间了，文件需要被分割成数段——这些都在自动进行的。当从磁盘上读取这个文件时，磁盘磁头需要跨越数个不同的物理位置来读取各个扇区——这样会使速度降低。磁盘碎片整理就是小心的移动这些小文件块来减少碎片，让每个文件都能连续的分布在磁盘上。当然，如果是固态硬盘，那情况又不同了，固态硬盘没有机械移动，不应该进行碎片整理——对一个U盘进行碎片整理通常会降低它的寿命。在最新版的Windows系统里，你实际上不需要关心系统上的碎片——Windows会自动替你整理。 Windows文件系统的工作原理微软老的FAT文件系统——最后一次使用是在Windows 98 和 Window ME上，可如今的U盘上还在使用它——并不会智能的管理文件。当你把一个文件存入FAT文件系统里时，系统会尽量的把它存到靠近磁盘开始的地方。当你存入第二个文件时，它会紧接着第一个文件——一个接着一个。当原始文件体积变大后，它们一定会产生碎片。根本没有留给它们增长的空间。微软新的NTFS文件系统——使用在装有Windows XP和2000的PC机上——稍微智能了一点。它会在磁盘上在文件周围分配一些“缓冲”的空闲空间，尽管如此，任何Windows用户都会告诉你，经过一段时间的使用后，NTFS文件系统还是会形成碎片。由于这些文件系统的工作原理，它们注定需要进行碎片整理来保持高性能。微软在它最新的视窗系统里通过在后台运行一个磁盘碎片整理进程来解决这个问题。 Linux文件系统的工作原理 Linux的ext2, ext3, 和 ext4 文件系统 ——Ubuntu和大多数最新的Linux发布版中使用的是ext4——采用了一种更聪明的方法来存放文件。与把多个文件并排放在磁盘上不同，Linux文件系统把所有文件都分散到了整个磁盘上，每两个文件之间都留有相当巨大的空闲空间。当文件被修改、体积增加时，它们通常有足够的空间来扩展。一旦有碎片产生时，文件系统会尝试移动整个文件来消除碎片，所以你不需要一个碎片整理工具。因为这种工作方式，当磁盘快要装满时，你开始会发现有碎片开始产生。如果已用空间超过95%(甚至80%)，你会发现碎片开始变多。但不管怎样，这个文件系统的设计会使正常情况下不产生碎片。如果你在Linux系统上遇到了磁盘碎片问题，你很可能需要一个更大的硬盘了。如果你真想整理一个文件系统，这最简单的方式也许是最可靠的方式：把文件从这个分区里考出，删除这些文件，然后考回这些文件。当你把文件考回硬盘时，文件系统会智能为文件分配存储空间。你可以使用 fsck 命令来查看Linux文件系统上的磁盘碎片情况——在输出结果里寻找“non-contiguous inodes”信息。 [英文原文：Why Linux Doesn’t Need Defragmenting ]

龙生 27 Mar 2013

View Details

Microsoft Ajax调用Webservice

1.Default.aspx

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Default.aspx.cs" Inherits="ScriptWebSerivce" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

function ShowResult(res) {

alert(res);}

</script>

</head>

<body>

<div>

<asp:ScriptManager ID="ScriptManager1" runat="server">

<asp:ServiceReference Path="MyWebService.asmx" />

</Services>

</asp:ScriptManager>

Ajax.MyWebService.GetTotal(5, 4, ShowResult, null, "abc");

</script>

</div>

</form>

</body>

</html>

2.MyWebService.asmx.cs

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.Services;

using System.Web.Script.Services;

namespace Ajax

{

/// <summary>

/// MyWebService 的摘要说明

/// </summary>

[WebService(Namespace = "http://tempuri.org/")]

[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

//[System.ComponentModel.ToolboxItem(false)]

// 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务，请取消对下行的注释。

[ScriptService]

public class MyWebService : System.Web.Services.WebService

{

public MyWebService()

{

//Uncomment the following line if using designed components

//InitializeComponent();

}

[WebMethod]

public int GetTotal(int x, int y)

{

return x + y;

}

注意：此方法只适合在同一个域下调用。

龙生 22 Mar 2013

View Details

作为开发者，你不应该害怕的 8 件事

1. 改变在软件开发中，没有什么事情会一直停滞不前。现在你正在开发的东西，只是软件的其中一个版本，未来随时可能发生变化。变化是在软件开发中最常见的事情，你最好接受这一事实。一种好的做法是，使你的代码更加模块化，这样在未来需求改变时，可以容易地进行更改。遵循DRY（Don't Repeat Yourself）和YAGNI（You Aren't Gonna Need It）原则。经常看看你的代码，相信自己可以做得更好。立即采取行动，并进行重构，你等的时间越长，代码维护起来就越艰难。有可能会混乱到你无法处理。好代码是很容易改变的代码。代码会不断改变，直到它不再容易改变为止。那时所有的代码已经变成了糟糕的代码。—— 匿名 2. 移除死代码和注释掉的代码在开发中，往往会遇到一些无用的或注释掉的代码，你可能不愿意删除，因为你不知道它们以后会不会排上用场。立刻删除了吧！因为有版本管理工具来负责记住这些代码。现实中太多的项目充斥着大量注释掉的代码，如果不需要，就删除吧，不要害怕。完美，不是在没有东西需要补充的时候，而是在没有东西需要去掉的时候。——《小王子》 3. 犯错误没有人是完美的，每个人都会犯错误。犯错是一个学习的过程。如果你不承认任何错误，你将不会有任何改善。所以，每当你犯了一个错误的时候，你要从中学到一些新的东西，来提高你的知识。此外，不要隐藏自己的错误，或为它们感到羞愧，诚实、坦率地说出你的错误，为自己或他人作前车之鉴。批评与自我批评是推动一个成功团队向前的重要工具。从未犯过错误的人，是没有机会尝试新东西的。—— 阿尔伯特•爱因斯坦 4. 向其他人展示你的代码你是不是害怕其他人审查你的代码？为什么呢？你没有尽全力写好吗？你害怕犯任何错误吗？你不应该这样，代码审查中发现的每一处错误都可以为你积累一些经验，在以后的编码中，你将不会再犯同样的错误。因此，你应该为你写的代码感到骄傲，不要害怕别人看到。 5. 失败这是最重要的一个。如果你害怕失败，那么你将永远无法解决手头的问题。永远不要放弃希望，把它当作是一个挑战。尝试从另一个角度看东西。成功地解决难题之后，会让你更加强大。我并没有失败，我刚刚发现了1万种无法正常工作的方式。——托马斯•爱迪生 6. 你自己代码的稳定性你向你的老板或客户展示你的项目时，你开始担心“能正常运行吗？希望我在开发过程中没有遗漏什么。” 这是一个不好的征兆，你不应该担心。你应该尽早测试你的项目。当然，你无法100％肯定你的作品是完美的，但通过编写自动化测试，可以大大提高你对你的代码的信任度。 7. 新的、复杂的技术有些开发人员很懒惰，经常沉浸在他们的“Good Old”技术中。要知道，IT正在以令人难以置信的速度发展，每一天都会有新的、更好的技术出现。因此，开发人员要以开放的态度，多学习一些东西，阅读一些博客，使你不至于与新技术脱节。如果技术/框架满足你的需求，尝试一下也无妨。 8. 项目时间压力别让时间压力毁了项目的质量。保证你的代码干净、稳定，这是你的工作。高质量也意味着需要深思熟虑的决策和开发时间，有时你需要争取一下。你的客户期待你用100%（甚至120%）的努力来完成一个可维护的、最先进的产品，如果最终你交付一个次品，那么你后面的时间将被各种需求变更、维护工作占用，并且老板和客户对你的信任度也会降低。在开发中，你节省的时间往往会为你带来更多的技术债务。因此，当涉及到项目质量时，拿出你的勇气，诚实地与你的老板谈谈。编程就像性一样：一次犯错，终生维护。——Michael Sinz 英文原文：8 Things you should not be afraid of as a Developer/iteye翻译转自：http://www.oschina.net/news/38760/8-things-you-should-not-be-afraid-of-as-developer

龙生 20 Mar 2013

View Details

ASP.NET缓存全解析4：应用程序数据缓存

System.Web.Caching 命名空间提供用于缓存服务器上常用数据的类。此命名空间包括 Cache 类，该类是一个字典，您可以在其中存储任意数据对象，如哈希表和数据集。它还为这些对象提供了失效功能，并为您提供了添加和移除这些对象的方法。您还可以添加依赖于其他文件或缓存项的对象，并在从 Cache对象中移除对象时执行回调以通知应用程序。

<div style="margin:0px;padding:0px;line-height:21px;">///<summary> /// 获取当前应用程序指定CacheKey的Cache对象值 ///</summary> ///<param name="CacheKey">索引键值</param> ///<returns>返回缓存对象</returns> publicstaticobject GetCache(string CacheKey) {    System.Web.Caching.Cache objCache = HttpRuntime.Cache; return objCache[CacheKey]; } ///<summary> /// 设置当前应用程序指定CacheKey的Cache对象值 ///</summary> ///<param name="CacheKey">索引键值</param> ///<param name="objObject">缓存对象</param> publicstaticvoid SetCache(string CacheKey, object objObject) {    System.Web.Caching.Cache objCache = HttpRuntime.Cache;    objCache.Insert(CacheKey, objObject); } ///<summary> /// 设置当前应用程序指定CacheKey的Cache对象值 ///</summary> ///<param name="CacheKey">索引键值</param> ///<param name="objObject">缓存对象</param> ///<param name="absoluteExpiration">绝对过期时间</param> ///<param name="slidingExpiration">最后一次访问所插入对象时与该对象过期时之间的时间间隔</param> publicstaticvoid SetCache(string CacheKey, object objObject, DateTime absoluteExpiration, TimeSpan slidingExpiration) {    System.Web.Caching.Cache objCache = HttpRuntime.Cache;    objCache.Insert(CacheKey, objObject, null, absoluteExpiration, slidingExpiration); }       protectedvoid Page_Load(object sender, EventArgs e) { string CacheKey ="cachetest"; object objModel = GetCache(CacheKey);//从缓存中获取 if (objModel ==null)//缓存里没有    {        objModel = DateTime.Now;//把当前时间进行缓存 if (objModel !=null)        { int CacheTime =30;//缓存时间30秒            SetCache(CacheKey, objModel, DateTime.Now.AddSeconds(CacheTime), TimeSpan.Zero);//写入缓存        }    }    Label1.Text = objModel.ToString(); }</div>

　　以上几种方法都很好的解决了数据缓存的问题，但由一个最大的问题是当数据发生变化了，而缓存里还是过期的数据，只有等缓存过期后才会重新获取最新的数据，这样的话，很多时候用户获取的数据都是和实际数据不一致的过期数据。这同样给用户造成了比较大的麻烦，怎么办呢？接着往下看。转自：http://kb.cnblogs.com/page/69725/

龙生 18 Mar 2013

View Details

ASP.NET缓存全解析6：数据库缓存依赖

更多的时候，我们的服务器性能损耗还是在查询数据库的时候，所以对数据库的缓存还是显得特别重要，上面几种方式都可以实现部分数据缓存功能。但问题是我们的数据有时候是在变化的，这样用户可能在缓存期间查询的数据就是老的数据，从而导致数据的不一致。那有没有办法做到，数据如果不变化，用户就一直从缓存中取数据，一旦数据变化，系统能自动更新缓存中的数据，从而让用户得到更好的用户体验。　　答案是肯定的！.NET已经为我们提供了这样一种非常好的解决方法：SqlCacheDependency数据库缓存依赖。　　实现步骤：　　下面就让我们看一下如何实现数据库缓存依赖功能：　　第一步：修改web.config，让项目启用SqlCacheDependency 。　　将下列代码加入web.config的<system.web>节：

这里的connectionStringName指定了在<connectionStrings>中添加的某一个连接字符串。name则是为该SqlCacheDependency起的名字，这个名字将在第3步中用到。　　SqlCacheDependency类会自动完成对此配置节信息的读取以建立和数据库之间的联系。　　注意：在<databases>节的<add name="codematic" connectionStringName="strcodematic"/>中的name属性值必须和第三步的Page_Load代码中System.Web.Caching.SqlCacheDependency("codematic","P_Product"); 中的第一个参数（数据库名称）相一致。　　第二步：执行下述命令，为数据库启用缓存依赖。　　如果要配置SqlCacheDependency，则需要以命令行的方式执行。　　aspnet_regsql.exe工具位于Windows\\Microsoft.NET\\Framework\\[版本]文件夹中。　　aspnet_regsql -C "data source=127.0.0.1;initial catalog=codematic;user id=sa;password=" -ed -et -t "P_Product" 　　参数-C后面的字符串是连接字符串（请替换成自己所需要的值），　　参数-t后面的字符串是数据表的名字。　　运行结果如图15-3所示：图15-3 启用数据库缓存依赖　　命令执行后，在指定的数据库中会多出一个AspNet_SqlCacheTablesForChangeNotification表。　　注意：　　要使得7.0或者2000版本以上的SQLServer支持SqlCacheDependency特性，需要对数据库服务器执行相关的配置。　　有两种方法配置SQLServer：　　一使用aspnet_regsql命令行工具，　　二使用SqlCacheDependencyAdmin类。　　例如：　　aspnet_regsql -S "server"-E -d "database"–ed 或者　　aspnet_regsql -S "server"-E -d "database"-et -t "table"　　如果是Sql验证的话要把-E换成，-U (用户名),-P (密码) 　　以下是该工具的命令参数说明：　　-? 显示该工具的帮助功能；　　-S 后接的参数为数据库服务器的名称或者IP地址；　　-U 后接的参数为数据库的登陆用户名；　　-P 后接的参数为数据库的登陆密码；　　-E 使用当前登录用户的 Windows 集成认证进行身份验证。　　-d 后接参数为对哪一个数据库采用SqlCacheDependency功能；　　-C 连接数据库的连接字符串。如果您指定服务器(-S)和登录（-U和-P，或 -E）信息，则此选项不是必需的，因为连接字符串已经包含这些信息。　　-t 后接参数为对哪一个表采用SqlCacheDependency功能；　　-ed 允许对数据库使用SqlCacheDependency功能；　　-dd 禁止对数据库采用SqlCacheDependency功能；　　-et 允许对数据表采用SqlCacheDependency功能；　　-dt 禁止对数据表采用SqlCacheDependency功能；　　-lt 列出当前数据库中有哪些表已经采用sqlcachedependency功能。　　第三步：在代码中使用缓存，并为其设置SqlCacheDependency依赖：

<div style="margin:0px;padding:0px;line-height:21px;">///<summary> /// 获取当前应用程序指定CacheKey的Cache对象值 ///</summary> ///<param name="CacheKey">索引键值</param> ///<returns>返回缓存对象</returns> publicstaticobject GetCache(string CacheKey) {    System.Web.Caching.Cache objCache = HttpRuntime.Cache; return objCache[CacheKey]; } ///<summary> /// 设置以缓存依赖的方式缓存数据 ///</summary> ///<param name="CacheKey">索引键值</param> ///<param name="objObject">缓存对象</param> ///<param name="cacheDepen">依赖对象</param> publicstaticvoid SetCache(string CacheKey, object objObject, System.Web.Caching.CacheDependency dep) {    System.Web.Caching.Cache objCache = HttpRuntime.Cache;    objCache.Insert(        CacheKey,        objObject,        dep,        System.Web.Caching.Cache.NoAbsoluteExpiration,//从不过期        System.Web.Caching.Cache.NoSlidingExpiration,//禁用可调过期        System.Web.Caching.CacheItemPriority.Default, null); } protectedvoid Page_Load(object sender, EventArgs e) { string CacheKey ="cachetest"; object objModel = GetCache(CacheKey);//从缓存中获取 if (objModel ==null)//缓存里没有    {        objModel = GetData();//把当前时间进行缓存 if (objModel !=null)        { //依赖数据库codematic中的P_Product表变化来更新缓存            System.Web.Caching.SqlCacheDependency dep =new System.Web.Caching.SqlCacheDependency("codematic", "P_Product");            SetCache(CacheKey, objModel, dep);//写入缓存        }    }    GridView1.DataSource = (DataSet)objModel;    GridView1.DataBind(); } //查询数据 private DataSet GetData() { string conString ="data source=127.0.0.1;initial catalog=codematic;user id=sa;password="; string strSQL ="SELECT * FROM P_Product";    SqlConnection myConnection =new SqlConnection(conString);    DataSet ds =new DataSet();    myConnection.Open();    SqlDataAdapter adapter =new SqlDataAdapter(strSQL, myConnection);    adapter.Fill(ds, "Product");    myConnection.Close(); return ds; }</div>

[…]

龙生 18 Mar 2013

View Details

Drupal Ver 7.0 的迁移方法

上周为Edu 2.0研究中心申请的空间今天批准下来了，所以中午抽空将站点从内网服务器迁移出去了。因为这过程中起了一点波折，所以还是觉得有必要记一笔，以后也可以有个参考。以下基本是按本人操作的过程，因为之前并没经验，未必是最佳实践，看客自行斟酌，有不准确的，或者有更好的解决方法的，不妨也可以在评论中给提个建议： 1、大约12点收到FTP、MySQL帐户信息，打算开始迁移，所以在微博里放出风声，告知我们的成员在接下来的3个小时内将执行系统迁移，原部署于内网的系统会不可访问； 2、在本地服务器上，使用PHPMyAdmin，选中Drupal使用的数据库，选择export，将数据记录以默认格式导出为tempDrupal.SQL；如果你原先没有配置phpmyadmin，那么使用前需要修改phpmyadmin\libraries\config.default.php文件配置以下基本参数： $cfg['Servers'][$i]['host'] = 'localhost'; $cfg['Servers'][$i]['user'] = 'MYSQL数据库帐号'; $cfg['Servers'][$i]['password'] = 'MYSQL数据库密码'; 3.敲以下命令停止Apache和MySQL服务（具体服务名称以系统中配置的为准），用FTP帐号将原先的Drupal目录中的所有文件传送到目标空间中 net stop apache2.2 net stop mysql 4. 在目标空间上同样上传并配置一个phpmyadmin，登录后选择import，将之前导出的tempDrupal.SQL导入数据库中，这时在phpmyadmin中就可以看到数据库的内部结构了。 5、修改目标空间中的Drupal配置文件，即/sites/default/settings.php。将其中的数据库信息，设置为符合目标空间的值，这些设置语句形如下文。顺便也可以将系统的$base_url 、$cookie_domain均设置为站点的域名，例如“ 'http://et2x.zjnu.edu.cn';”（注意不带“/”） $databases = array ( 'default' => array ( 'default' => array ( 'database' => '数据库名称', 'username' => '数据库用户名', 'password' => '数据库密码', 'host' => 'localhost', 'port' => '', 'driver' => 'mysql', 'prefix' => '', ), ),); 6、到这一步时访问install.php，执行更新脚本，至此，迁移后的空间应该可以显示出来。如果在执行这一脚本时提示没有权限，可以在settings.php中设置 “$update_free_access = TRUE; ”（但执行完后一定要记得改回FALSE或注释掉） 7、不过我在此步登录之后做了一个手欠的事，顺手在主题列表选择另一个主题，结果系统报出一个“failed to open stream: "DrupalTemporaryStreamWrapper::stream_open"”的错误，愣了一会才意识到系统中配置的临时文件夹还没改，在“配置”/“媒体”/“文件系统”中更改了就恢复原先的主题风格了。 […]

龙生 18 Mar 2013

View Details

SQL Server 2008各版本区别

SQL Server 2008分为SQL Server 2008企业版、标准版、工作组版、Web版、开发者版、Express版、Compact 3.5版，其功能和作用也各不相同，其中SQL Server 2008 Express版是免费版本。企业版/开发版下载+安装+破解说明：SQL Server 2008正式版下载安装指南（序列号）+(破解) SQL Server 2008企业版 SQL Server 2008企业版是一个全面的数据管理和业务智能平台，为关键业务应用提供了企业级的可扩展性、数据仓库、安全、高级分析和报表支持。这一版本将为你提供更加坚固的服务器和执行大规模在线事务处理。这个是最牛B的版本。 SQL Server 2008标准版 SQL Server 2008标准版是一个完整的数据管理和业务智能平台，为部门级应用提供了最佳的易用性和可管理特性。 SQL Server 2008工作组版 SQL Server 2008工作组版是一个值得信赖的数据管理和报表平台，用以实现安全的发布、远程同步和对运行分支应用的管理能力。这一版本拥有核心的数据库特性，可以很容易地升级到标准版或企业版。 SQL Server 2008 Web版 SQL Server 2008 Web版是针对运行于Windows服务器中要求高可用、面向Internet Web服务的环境而设计。这一版本为实现低成本、大规模、高可用性的Web应用或客户托管解决方案提供了必要的支持工具。 SQL Server 2008开发者版 SQL Server 2008开发者版允许开发人员构建和测试基于SQL Server的任意类型应用。这一版本拥有所有企业版的特性，但只限于在开发、测试和演示中使用。基于这一版本开发的应用和数据库可以很容易地升级到企业版。 SQL Server 2008 Express版 SQL Server 2008 Express版是SQL Server的一个免费版本，它拥有核心的数据库功能，其中包括了SQL Server 2008中最新的数据类型，但它是SQL Server的一个微型版本。这一版本是为了学习、创建桌面应用和小型服务器应用而发布的，也可供ISV再发行使用。 SQL Server Compact 3.5版 SQL Server Compact是一个针对开发人员而设计的免费嵌入式数据库，这一版本的意图是构建独立、仅有少量连接需求的移动设备、桌面和Web客户端应用。 SQL Server Compact可以运行于所有的微软Windows平台之上，包括Windows XP和Windows Vista操作系统，以及Pocket PC和SmartPhone设备。转自：http://www.cnblogs.com/wallis0922/archive/2010/08/19/1803252.html

龙生 17 Mar 2013

View Details

Drupal 7 中，使用术语表为内容添加分类的做法

1、创建术语表访问管理 > 结构 > 分类 > 添加词汇表（admin/structure/taxonomy/add）页面，填写词汇表的基本信息并点击保存 2、添加词汇创建完词汇表之后，便可以在术语表管理页面（admin/structure/taxonomy）看到刚才新建的“栏目分类”词汇表点击词汇表后面的“添加术语”链接，进入添加术语页面，简单创建几个术语，然后对术语层级进行一下调整，得到如词汇结构。 3、添加内容类型字段　　访问管理 > 结构 > 内容类型（admin/structure/types）页面，可以看到系统中存在的内容类型的列表 4、点击“基本页面(page)”所在行的“管理字段”链接，进入“基本内容”内容类型的字段管理页面。在添加新字段处填写以下信息，然后点击“保存”：标签：栏目分类字段名称：field_category 存储的数据类型：术语来源编辑此数据的表单元素：选择列表在字段设置页面，选择术语来源，然后点击“保存字段设置” 5、选择“术语来源”之后，点击“保存字段设置”之后，会进入到字段详细配置页面，根据自己的需要对字段进行配置，因为这里只是做演示，直接点击页面最下方的“保存设置”即可 6、在返回的字段管理页面中，就可以看到“栏目分类”字段已经成功显示在内容类型的字段列表中了。拖动标签前面的十字架，将栏目分类移动到Title后面 7、创建内容访问管理 > 信息面板 > 添加内容 > 基本页面（node/add/page）页面，已经可以在标题（Title）字段下方看到“栏目分类”字段了

龙生 17 Mar 2013

View Details

ASP安全架设：给每个IIS站点建立一个用户

木子屋地址：http://www.mzwu.com/trackback.asp?tbID=1149 一、这样配置的好处？不知大家有没有听过旁注？我简单的解释一下吧：有个人想黑掉A站点，但找来找去都没发现可利用的漏洞，无意中他发现与A同服务器上还有个B站点，并且在B站点上找到了可利用的漏洞，于是他将木马从B站中上传至服务器，如果服务器权限配置不当，那么现在他就可以黑掉服务器上的所有站点了！如果我们为每个站点都建立一个用户，并设置该用户只有访问本站点的权限，那么就能将访问权限控制在每个站点文件夹内，旁注问题也就解决了。二、准备工作 1. 运行环境：Win2K 服务器版 + IIS 5.02. 文件系统：各分区文件系统为NTFS3. 站点文件夹：E盘下建立两个文件夹web001和web0024. 新建站点：IIS中新建两个站点web001和web002，站点文件夹分别为E:\web001和E:\web002，都指定IP为192.168.0.146，端口分别为101和102 OK，在IE中分别输入http://192.168.0.146:101和http://192.168.0.146:102测试两站点是否建立成功。三、配置过程 1.建立用户组和用户新建一用户组webs，以后所有站点用户全部隶属于该组，以便于权限分配。建立用户web01，注意要钩选"密码永不过期"(否则背后会出现"HTTP 401.1 – 未授权：登录失败")，并设置其只隶属于webs用户组。同样在建一个用户web02。 2.各分区NTFS权限设置打开各分区的安全选项卡依次给各分区授于administrator和system完全控制权限，并设置webs组完全拒绝权限。 3.站点文件夹NTFS权限设置打开E:\web01文件夹属性窗口，选择安全选项卡，先去掉"允许将来自父系的可继承权限传播给该对象"前的钩，经弹出的对话框中选择删除继承权限。最终确保administrator、system和web01对该文件夹都有完全控制权限。 E:\web02文件夹也一样设置。 4.设置各站点的匿名访问用户在IIS中打开web01站点属性，选择目录安全性→匿名访问和验证控制→编辑，去掉"集成Windows验证"前的钩，再编辑匿名访问使用的帐号，设置匿名访问帐号为web01(web02站点也一样设置)。四、测试将老兵写的站长助手放至web02站点中进行测试，经测试除站点文件可以浏览外，其他分区均不能访问：）

龙生 16 Mar 2013

View Details

« Previous 1 … 376 377 378 … 422 Next »