<![CDATA[51CTO技术博客-领先的IT技术博客]]> <![CDATA[51CTO BLOG]]> <![CDATA[PAM 学习笔记]]> 结合自己的所得,综合了多篇文章,注的是原创,但若侵犯了版权,请与我联系,我将注明转载

插入式验证模块（Pluggable Authentication Module，PAM）
是一套共享函数库API,允许系统管理员来决定应用程式如何识别用户.
clip_image002
注意,
应用程序(服务)必须本身是支持PAM认证的,也就是说源码里面使用了PAM的API
PAM的体现结构如下图
clip_image004
认证模块:
位于/lib/security/和/lib64/security/下,文件名如pam_*.so,例如: pam_access.so
是在其他的UN＊X中，你可能会在/usr/lib/security中看到这些文件。
而且模块是可堆叠的,即可以针对一个认证过程调用多个模块进行多种方式的认证,如
/etc/pam.d/samba有如下内容,对于auth这个操作调用了两个认证方式
auth required pam_nologin.so
auth include system-auth
配置文件:
PAM 的主要特征表现为通过 /etc/pam.d 或 /etc/pam.conf(旧版本) 文件实现动态验证配置
一般在/etc/pam.d目录里,需要为程序设一个配置文件.具体的文件名是写死在程序里的.通常和程序名一样,假设程序名字叫"pamprog",配置文件就是/etc/pam.d/pamprog.
PAM 模块是按模块类型归类的。任何给定的模块至少要实现四种模块类型功能之一：
1. 验证模块(auth)用于验证用户或设置/销毁凭证。如提示输入用户名密码
2. 帐户管理模块(account)将执行与访问、帐户及凭证有效期、密码限制/规则等有关的操作。
3. 密码管理模块将执行与密码更改/更新有关的操作。
4. 会话管理模块用于初始化和终止会话。如记录log,挂上某些档案系统等.
PAM 将提供不同的功能，例如单点登录验证、访问控制等。每个功能的实现都是由不同的模块处理的。下面是一些主要模块：
  • pam_access 将使用登录名/域名，根据 /etc/security/access.conf 中的预定义规则交付日志守护进程样式的登录访问控制。
  • pam_cracklib 将根据密码规则检查密码。
  • pam_env sets/unsets 环境变量来自 /etc/security/pam_env_conf。
  • pam_debug 将调试 PAM。
  • pam_deny 将拒绝 PAM 模块。
  • pam_echo 将打印消息。
  • pam_exec 将执行外部命令。
  • pam_ftp 是匿名访问模块。
  • pam_localuser 要求将用户列于 /etc/passwd 中。
  • pam_unix 将通过 /etc/passwd 提供传统密码验证。
更多信息参
http://blog.chinaunix.net/u3/103559/showart_2050553.html
http://www.ibm.com/developerworks/cn/linux/l-pam/index.html
]]> <![CDATA[sun倒下了,mysql去哪]]> Sun的交易今天获得了欧盟无条件批准。

巨人倒下了,mysql的未来如何?

越来越觉得IBM的牛X,看了下创办时间1911,百年老店啊,不易!
]]> <![CDATA[不是故事,也是故事【与51CTO的故事】]]> 许久没有更新博客,许久没有上qq与博友们在群里乱侃,许久没有参加51cto的活动,也许久没有获得51cto的礼品了,知道这个"我与51cto不得不说的故事"也有许久了...只为这么多许久,我也应该有所动作了.
其实这其中的原因太多:技术上进步不大,公司不准挂Q,没了很多激情与冲动,人老了懒了,有了她没了时间,没了她没了心情,诸如此类... 但是总该觉得写点什么,就连小松也特地提醒我要参加一下.
 
那天翻到自己的主页,发现自己竟然是06年注册的,真的老了啊.记得许久之前写过一次这样的文章<我是51cto博友[博友话题] >,随便瞅了瞅,里面写了与51相识相知的过程.看那时的文字是跳跃的,心绪是开朗的.
但是今天,今天不同,昨晚,我把自己的qq签名改成了一句歌词"要到达明天,现在就要启程",我这老家伙又要启程啦~
 
言归正传,与51cto走到今天,与我喜欢的博客博友们今天还奋战在一起是我的荣耀,小废已经是"废总"了(当然我还是喊她小废,习惯了,想也不会见怪吧),咱们博客的掌门从小废到梦溪,小松,一休,小松again,程程,当中的大多数都是我的好朋友,好伙伴.我的博客从无名到推荐,到博客之星,到今天已经是超过20w的访问量了.
 
这里面的起伏太多,人来来走走,进进出出,起起伏伏,真的感觉这个小圈子也如一种人生了.
我忘不了自己成为推荐博客的激动,忘不了拿到奖品时的兴奋,忘不了"守住进出"的纠结,忘不了汶川地震的焦虑和关切,还忘不了他....
 
这个世界上知道这个群的应该很少,群里面也就他是群主,我是管理.他----"老虚伪",这个熟悉而陌生的称呼至今仍让我心痛.
 
时间在流逝,一个个平凡者在这里扎根,在生长,在努力成就自己的不平凡.或许他们中途离开,或许他们曾经消沉,但这里,你永远都会被一种力量所牵引,所激励,所督促,那是一种努力向上的力量.
 
不得不说的事,太多太多.以致无从说起,这就是我现在在51cto要说的.
 
朋友,来了,请你留下,抒写你的故事,成就我们的故事!
 
致
我最敬爱的51cto网友们
祝所有人身体健康,新年一切顺利~
       2010-1-18
                                                                                                                                      Yahoon 武汉]]> <![CDATA[在博客发布视频的方法]]> 哈哈 有了小松的提醒，发现很简单啊
 
首先选好自己要引用的视频，例如 我现在要引用优酷的这个视频
http://v.youku.com/v_show/id_XMTQzMjYzNjcy.html
 
在视频的下方有“站外引用的字样”
点开以后会出现
html的代码 供你复制
复制好这段代码
 
进到51cto的博文发布的地方，编辑工具栏左上角的“源码”，然后将代码贴到里面去即可，效果如下
 
 
仅仅测试了优酷的，别的视频网站没测试，不过方法应该差不多]]> <![CDATA[svn 建子项目的方法]]> 目前情况
svn以独立 daemon的方式运行，启动命令如下
svnserve -d --listen-port 3690 -r /home/svn
所有的库都是直接建在/home/svn下

建库的方式是一个项目一个库
例如内网管理，所建的库路径就是
/home/svn/xxx_intranet

访问路径即为
svn://ip/库名



新需求：
要求一个项目里面的子项目，每个子项目是一个独立的库
名为daily_manage的项目，下面的子项目为x1，x2

建库的方式如下
在/home/svn下建目录daily_manage
然后分别为子项目建库
建库的路径为/home/svn/daily_manage/x1，/home/svn/daily_manage/x2

访问方式为
svn://ip/daily_manage/x1
即前面要加上项目目录]]> <![CDATA[添加删除windows的系统服务]]> 办法一： 用sc.exe这个Windows命令
             开始——运行——cmd.exe，然后输入sc就可以看到了。使用办法很简单：
             sc delete "服务名"       (如果服务名中间有空格，就需要前后加引号）,服务名称可以在服务的属性里找到，不要将服务名称误认为显示名称。
             如针对上面的： sc delete KSD2Service
方法二：直接进行注册表编辑
           打开注册表编辑器，找到下面的键值：
           HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services       一般服务会以相同的名字在这里显示一个主健，直接删除相关的键值便可。
方法三、特殊情况
          1、如果服务显示的是rundll32.exe，并且这个文件是位于system32目录下，那么就不能删除这个rundll32.exe文件，它是Windows系统的文件。这时只要清除相关的服务就可以了
           2、如果一个服务删除了马上又自动建立了，说明后台有进程在监视、保护。需要先在进程管理器中杀掉相应的进程，或者启动后按F8，到安全模式下删除。

二、添加服务
　　在Windows XP系统的“服务”窗口中并不能添加或删除服务，常用的方法有以下几种：
　　方法1：修改注册表
　　在“开始→运行”中键入“regedit.exe”，打开“注册表编辑器”，展开分支“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”，在右侧窗格中显示的就是本机安装的服务项。
　　如果要新建服务，只须点击“编辑→新建→项”，然后为此项命名，如“test”；然后右击该项，选择“新建→字符串值”或“新建→DWORD值”即可。添加一个服务项目具体需要添加的键值如下：
　　“DisplayName”，字符串值，对应服务名称；
　　“Descrīption”，字符串值，对应服务描述；
　　“ImagePath”，字符串值，对应该服务程序所在的路径；
　　“ObjectName”，字符串值，值为“LocalSystem”，表示本地登录；
　　“ErrorControl”，DWORD值，值为“1”；
　　“Start”，DWORD值，值为2表示自动运行，值为3表示手动运行，值为4表示禁止；
　　“Type”，DWORD值，应用程序对应10，其他对应20。
　　另外，还要在“test”项下新建一个“Enum”项。按照以上步骤添加QQ程序为服务，重新启动计算机后，打开“服务”窗口，就可以看到刚才添加的QQ服务(图2)
　如果要删除某项服务，只要删除注册表的中相关键值即可，本例中要删除QQ服务，直接删除“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\test”分支即可。
 
参http://hi.baidu.com/zwfec/blog/item/61836406c2851e71020881c2.html
]]> <![CDATA[windows 2003 IE无法显示flash]]> 首先确认“添加删除程序”中“Flash Player 10 ActiveX”已经安装
如果administrator可以，但是普通用户不行，可能还要进行如下操作：
删掉“增强的IE设置”：控制面板 - 添加删除程序 --- windows组件 - 找到IE安全加强的那一项选中，点下面的详细信息，出来的窗口把上面第一项的钩去掉，然后一路确定。
再去internet选项 - 安全里面设置一下安全级别为“中”
单击IE主窗口中的菜单“工具→Internet选项”，在打开的窗口中选择“高级”选项卡，在下面的列表中找到“多媒体→播放网页中的动画”选项并将其选中，再单击“应用→确定”保存设置。
重启IE生效
]]> <![CDATA[装了flash player却打不开swf ？]]>  

今天同事说swf不能自动打开，非得用IE开才行。我让他发了过来，发现我的机器上也一样。

这就奇怪啦。。。以前都是可以双击打开的啊。。。而且Flash Player都是自动升级的。

clip_image002

文件图标是讨厌的方块，表面就是没有程序关联的文件格式。。。

再看看控制面板的“添加删除程序”

clip_image004

看起来应该没啥问题。既然如此，咱就重装一遍flash playere咯

上官网，到下载页面http://get.adobe.com/flashplayer/

clip_image006

一步步的下载，安装，完成。问题依旧。程序没问题，文件也没问题。只好问baidu喽

原因基本上弄清楚了，因为默认情况下官网提供的 flash player都是浏览器关联的，例如我们在控制面板的“添加删除程序”里面看到的“Adobe Flash Player 10 ActiveX”就是IE的控件。

而我们需要的是独立的（standalone）播放器。网上提供的一般的解决办法都是变通的使用暴风之类播放器来打开。但总觉得没原来的player小巧玲珑啊。

功夫不负有心人啊，终于给让我找到了。原来独立的flash player是跟着开发工具Flash CS4 Professional套件一起的。官网提供了下载页面

http://www.adobe.com/support/flashplayer/downloads.html，注意和上面的页面是不同的。如下图

clip_image008

下载这个44MB的zip包解压就会看到我们要的FlashPlayer.exe

clip_image010

将它copy到程序安装目录C:\WINDOWS\system32\Macromed\Flash下即可。

接下来当然就是右击swf文件，选择打开方式，指定以FlashPlayer.exe来打开，搞定！以后就都可以直接双击打开了。

以上在xp sp3和win 2003上测试通过。

注：

只是个人实验所得，不确定是否有更好的办法。如果有，请不吝赐教~

现在的文件图标还是那个讨厌的方块，不知如何修正。

]]> <![CDATA[一早读来很有感触的一篇文章]]> 　　老师们都很辛苦，特别是从事基础教育的老师。老师们承担着教育的重任。百年大计，教育为本；教育大计，教师为本。如果说教育是国家发展的基石， 教师就是基石的奠基者。国家的兴衰、国家的发展系于教育。只有一流的教育才有一流的人才，才能建设一流的国家。我曾经引用过“教师是太阳底下最光辉的职 业”这句话，这是17世纪捷克的大教育家夸美纽斯讲的。俄国的化学家门捷列夫也说过：“教育是人类最崇高、最神圣的事业，上帝也要低下至尊的头，向她致 敬！”可以说，无论一个人的地位有多高、贡献有多大，都离不开老师的教育和启迪，都凝结了老师的心血和汗水，在老师面前永远是学生。国家各项事业的发展需 要大批的人才，同样也离不开教育和老师的培养。我们国家大约有1600万教育工作者，其中中小学教师1200万。长期以来，广大教师牢记自己的神圣使命， 兢兢业业，默默耕耘，培养了一批又一批优秀人才，为我国教育事业和现代化建设做出了突出贡献，这种不计名利、甘为人梯，成功不必在我、奋斗当以身先的精 神，充分体现了中国知识分子以天下为己任的崇高境界。
　　这里，我想着重谈一下提高教育质量和水平问题。教育的根本任务是培养人才，特别是要培养德智体美全面发展的高素质人才。从国内外的比较看，中国 培养的学生往往书本知识掌握得很好，但是实践能力和创造精神还比较缺乏。这应该引起我们深入的思考，也就是说我们在过去相当长的一段时间里比较重视认知教 育和应试的教学方法，而相对忽视对学生独立思考和创造能力的培养。应该说，我们早就看到了这些问题，并且一直在强调素质教育。但是为什么成效还不够明显？ 我觉得要培养全面发展的优秀人才，必须树立先进的教育理念，敢于冲破传统观念的束缚，在办学体制、教学内容、教育方法、评价方式等方面进行大胆地探索和改 革。我们需要由大批有真知灼见的教育家来办学，这些人应该树立终身办学的志向，不是干一阵子而是干一辈子，任何名利都引诱不了他，把自己完全献身于教育事 业。我们正在研究制定的《国家中长期教育改革和发展规划纲要》，就是想通过改革来努力解决教育中存在的问题。这里，我想提四点要求供大家参考：
　　第一，教育要符合自身发展规律的要求。陶行知先生说：“教是为了不教。”就是说要注重启发式教育，激发学生的学习兴趣，创造自由的环境，培养学 生创新的思维，教会学生如何学习，不仅学会书本的东西，特别要学会书本以外的知识。我曾经把学、思、知、行这四个字结合起来，提出作为教学的要求，也就是 说要做到学思的联系、知行的统一，使学生不仅学到知识，还要学会动手，学会动脑，学会做事，学会思考，学会生存，学会做人。
　　第二，教育要符合时代发展的要求。我们说教育要面向未来、面向世界、面向现代化，归根到底就是要与时俱进，赶上时代发展的步伐，办出具有中国特 色、中国风格、中国气派的现代化教育。这就要求我们必须放眼看世界，牢牢把握社会发展和科技进步的潮流，学习和借鉴人类优秀的文明成果。同时，也要深深地 懂得中国，结合中国的实际和国情，推进教育改革、优化教学结构、更新教学内容、改进教学方式。
　　第三，教育要符合建设中国特色社会主义对人才的要求。改革开放和经济社会发展不仅需要各种各样的人才，而且对人才的要求越来越高。要立足于现代 化建设对人才的实际需要，不断调整专业设置和课程设计，努力培养创新型、实用型和复合型人才，同时要加强爱国主义和理想信念教育，培养学生增强社会责任 感，报效祖国，服务社会。
　　第四，教育要符合以人为本的要求。学校要坚持“以人为本”的办学理念，以“依靠人、为了人、服务人”为基本出发点，尊重学生、关爱学生、服务学 生，发现和培养学生的兴趣和特长，塑造学生大爱、和谐的心灵。前两年我到医院看望季羡林先生，他对我说，讲和谐还要讲人的自我和谐，要使人对自己的认识符 合客观实际，适应社会的要求，正确对待金钱名利，正确对待进退、正确对待荣辱，这才能和谐起来。
　　最后我想对老师提点要求。教师的日常工作既平凡又不平凡，教师不是雕塑家，却塑造着世界上最珍贵的艺术品。广大教师应当成为善良的使者，挚爱的化身，做品格优秀、业务精良、职业道德高尚的教育工作者。
　　一要充满爱心，忠诚事业。“没有爱心就没有教育”，这是实验二小霍懋征老师的话。她念念不忘的就是希望拍一部反映老师教书育人的爱心和奉献精神 的电影或电视剧。我在这里也大声呼吁，希望能有更多描写老师的影视作品。当一名教师，首先要是一个充满爱心的人，把追求理想、塑造心灵、传承知识当成人生 的最大追求。要关爱每一名学生，关心每一名学生的成长进步，努力成为学生的良师益友，成为学生健康成长的指导者和引路人。
　　二要努力钻研、学为人师。当今时代知识更新换代的周期越来越短，每个人都需要不断学习才能适应工作要求。教师是知识的传播者和创造者，更要不断 地用新的知识充实自己。要想给学生一杯水，自己必须先有一桶水。教师只有学而不厌，才能做到诲人不倦。广大教师要崇尚科学精神，严谨笃学，做热爱学习、善 于学习和重视学习的楷模。要如饥似渴地学习新知识、新科学、新技能，不断提高教学质量和教书育人的本领。要积极投身教学改革，把最先进的方法、最现代的理 念、最宝贵的知识传授给学生。刚才座谈时有的老师提到要给教师创造培训的条件，我完全赞成。要建立包括脱岗轮训、带薪培训的制度，当然要讲求实效，把好事 真正办好。
　　三要以身作则，行为世范。教育是心灵与心灵的沟通，灵魂与灵魂的交融，人格与人格的对话。不久前有一个学生给我写了一封信，他提到：现在青年学 生自杀的很多，小小年纪厌世甚至走上绝路，总理能否在9月1日开学时专门和学生在网上对话，告诉学生要珍惜生命，热爱生活。他所说的事虽然是极个别，但必 须引起重视。教师个人的范例对于学生心灵的健康和成长是任何东西都不可能代替的最灿烂的阳光。好的老师是孩子最信任的人，有些话甚至不对父母讲也愿意跟老 师讲，老师能帮助他解决思想问题包括实际问题，做到这一点不容易，没有爱心是不可能的。惟有教师人格的高尚，才可能有学生心灵的纯洁。教书者必先强己，育 人者必先律己。我们不仅要注重教书，更要注重育人；不仅要注重言传，更要注重身教。广大教师要自觉加强师德修养，坚持以德立身、自尊自律，以自己高尚的情 操和良好的思想道德风范教育和感染学生，以自身的人格魅力和卓有成效的工作赢得社会的尊重。
　　全社会要弘扬尊师重教的良好风尚。一个国家有没有前途，很大程度上取决于这个国家重视不重视教育；一个国家重视不重视教育，首先要看教师的社会 地位。要注意提高教师特别是中小学教师的待遇。从今年起，在国家财政比较困难的情况下，按教师平均工资水平不低于当地公务员平均工资水平的原则，实行义务 教育阶段教师绩效工资制度。中央财政今年已准备120亿元，全国计算大概是370亿元。这不是简单的涨工资，应该把薪酬待遇和个人工作成效密切挂钩。这是 对教师辛勤劳动的尊重。我们要继续发扬中华民族尊师重教的优良传统，不断提高教师的政治地位、社会地位和生活待遇，把广大教师的积极性、主动性、创造性更 好地发挥出来。各级政府都要满腔热忱地支持和关心教育工作，积极改善教师的工作和生活条件，吸引和鼓励高素质人才从事教育事业，尤其是到基层、农村和边疆 地区任教。中小学教师非常重要，有些国家让最优秀的人教小学。要像尊重大学教授一样尊重中小学教师。要大力宣传教育战线的先进事迹，特别是终身从事中小学 教育事业的典型，营造良好的舆论氛围，让尊师重教蔚然成风，让教师成为全社会最受人尊敬、最值得羡慕的职业。
　　(今年教师节前夕，温家宝总理到北京市第三十五中学看望师生。上午听了5节课，下午同北京市部分中小学教师座谈。本文是他对听课的点评和在听了教师代表发言后的讲话。)
]]> <![CDATA[对于一个特殊的例行性任务的解决]]>  
我的备份有2个:一个是每天执行一次,一个是每周日执行一次
现在的要求是:每个月的2号和3号不执行备份,其余的时间照常
 
在crontab中,没找到这样特殊情况的写法,想来想去还是改脚本来解决
在备份开始之前,先做一个判断当前是几号的操作
其内容如下
#!/bin/sh

# modified by yahoon 2009.9.14
# the backup don't run on 2nd and 3rd every month

#Get current time
CURRENT_TIME=`date +%Y%m%d-%H%M`

#Get the weekday
DATE_n=`date +%d`

# Tell if today is 2nd or 3rd
if [ "$DATE_n" == "02" ] || [ "$DATE_n" == "03" ]; then
    echo "Today is $CURRENT_TIME, NOTHING to do">>/var/log/backup.log
    exit 0
else
    /usr/bin/mysqldump -h localhost --opt -u xxx -pxxx abc > /backup/abc$CURRENT_TIME.sql
    gzip /backup/abc$CURRENT_TIME.sql
    exit 0
fi

附: date命令 获取星期几和几号
一般情况下
[root@dbpi01 ~]# date
Sun Sep 13 21:24:37 CDT 2009
获取星期几
[root@dbpi01 ~]# DATE_n=`date +%u`
[root@dbpi01 ~]# echo $DATE_n
7
获取几号
[root@dbpi01 ~]# DATE_n=`date +%d`
[root@dbpi01 ~]# echo $DATE_n
13
 
 
2号的时候
[root@dbpi01 ~]# DATE_n=`date +%d`
[root@dbpi01 ~]# echo $DATE_n
02
不是2
所以if [ "$DATE_n" == "02" ] || [ "$DATE_n" == "03" ]; then
这个判断语句是02而不是2
]]> <![CDATA[linux命令行下的ftp 多文件下载和目录下载]]>
目标ftp服务器是一个非标准端口的ftp
 
1.通过shell登录
#ftp    //shell下输入ftp命令,进入到ftp提示符
>open IP  PORT   //IP ,PORT对应为服务器的IP和端口号
或者直接使用一条语句
#ftp  IP  PORT
 
 
2.多文件下载(对目录无效)
如:下载目录下的所有文件(子目录是无法下载下来的)
>mget * 
这样操作,下载每个文件都会提问,每次都要输入一个y
要去掉提问,就要先输入
>prompt off
 
 
3.解决:ftp命令行不支持目录下载
通过wget得到解决
#wget ftp://IP:PORT/* --ftp-user=xxx --ftp-password=xxx -r
注:
星号*必须有,否则下载下来的就一个文件index.html
-r参数就是用来目录下载的
 
附:
一个ftp多文件下载上传的shell脚本
ftp server: 192.168.0.100:2121
User/PWD  :  test/ 2009
到OUTBOX下下载所有的文件(不包括文件夹),并将test.txt上传到INBOX
内容如下
#!/bin/bash
#cd /home/ftptmp/
ftp -v -n 192.168.0.100 2121 <<EOF
user  test  2009
binary
cd OUTBOX
prompt
mget *
cd ..
cd INBOX
put test.txt
close
bye
EOF
 
 
 
 
]]> <![CDATA[由备份不能正常执行所想到的]]>
 

 
问题:
某台机器的备份脚本不能定期执行,具体表现为备份脚本运行一段时间之后,备份目录/home/dbbackup被删除,导致备份无法正常完成
 
基本情况:
机器无被入侵迹象

备份脚本共有两个:A-bck.sh 和B-bck.sh分别对项目A和B的数据进行备份,分别在0点和1点执行
 
其中A-bck.sh是我之前所写,已经执行了很长时间没有问题
B-bck.sh是同事最近所写,在执行了一段时间之后出现这样的问题
 
脚本说明:
1.
脚本A-bck.sh的内容是将A项目的备份都放在/home/dbbackup/下
定期删除7天之前的文件,删除命令写的是find /home/dbbackup/ -mtime +7 |xargs rm -r
 
2.
后来同事为B项目写备份脚本B-bck.sh,内容参照我的原脚本
为了区分项目,他将A和B两个项目的备份分开放在/home/dbbackup/A/和/home/dbbackup/B/下,并按此修改了我的备份脚本A-bck.sh中的备份路径
但是脚本里面的定期删除命令并没改,仍然是find /home/dbbackup/ -mtime +7 |xargs rm -r
 
问题原因分析:
每次脚本运行,备份文件都是产生在"/home/dbbackup/项目目录/"下
系统里面标识有改动的就是"文件"和"/home/dbbackup/项目目录"(通过ll命令查看改动日期这两个的修改时间会变化),系统认为"/home/dbbackup"目录并没有改动(ll命令显示此目录的改动日期不变)
所以当同事将项目分了目录的7天过后,脚本运行find /home/dbbackup/ -mtime +7 出来的结果含有"/home/dbbackup/",所以此目录就被删除语句给直接删掉了
 
解决办法:
将删除语句改为
find /home/dbbackup/A/*.* -mtime +7 |xargs rm –r
find /home/dbbackup/B/*.* -mtime +7 |xargs rm -r
即将find细化到项目文件下,这样就保证搜索出来的都是特定目录下的文件了
 
原理:
一个多级目录 /A/B/C/ ,如果C下产生,修改,新建,删除文件或者目录 ,那么修改时间(1l命令显示的时间)会变化的是C,
上级目录A和B的修改时间并不会改变
举例: 假设10天前,建好目录结构/A/B/C/,并设置好备份任务,在C目录下每天产生备份文件,名称为1,2,3依次累加,到今天产生到文件10
那么使用find /A/B/  -mtime +7 查找修改时间在7天之前的文件,结果为
/A/B/(其修改时间是10天前,也在查找的范围内)
1,2,3(这是7天前产生的文件)
注意C不在,因为每天产生一个备份文件,C的修改时间随之更新
 
要达到只删除文件的目的,就需要具体到目录find /A/B/C/ -mtime +7 或者更加明确到文件find /A/B/C/* -mtime +7
 
教训:
每次修改脚本的时候,必须测试.
这次就是因为同事在修改我脚本的时候,并没有测试我的脚本.(因为我的脚本一直运行正常,他只是修改了一个目录而已,大意的认为没有问题)
 
 
 
 
 
 
 
 
 
 
]]> <![CDATA[JAVA 的下载]]>  

JAVA 分为开发工具JDK 和 运行环境JRE

一般JDK里面包含了JRE

如果只是运行java程序,那么就只需要安装JRE

步骤一

http://java.sun.com/javase/downloads/index.jsp

看到如下图

clip_image002

图中这段话的意思就是

“我需要何种Java?

你必须有JRE来运行java程序,如果需要开发java程序就需要JDK,JDK已经包含了JRE”

这个页面列出的是当前的JAVA最新版1.6u16的下载

步骤二

要下载以前的版本,点击clip_image004,

到http://java.sun.com/javase/downloads/previous.jsp

会列出以前的版本,图下图

clip_image006

可以按照版本选择,如” J2SE 5.0 Downloads”点击以后跳转到JDK5的主页(跳转步骤3)

图片最下方的说明是对于”Archived Releases”,可以直接跳转到archive下载页面(跳转步骤4)

步骤三

JDK5的主页

链接:http://java.sun.com/javase/downloads/index_jdk5.jsp

如下图:

clip_image008

此页面列出了jdk5的最新版本的下载

图中这段文字的意思是

“J2SE 5.0正处于它的 JAVA 技术 EOL(end of life)转换期。EOL转换期开始有2008.4.8到2009.10.30.到时候J2SE 5.0就会达到EOSL(end of service life服务寿命的尽头,也就是停止提供更新和后续服务).

在EOL 转换期内的产品会继续提供支持.

超过了EOL转换期的产品到archive下载页面下载(即步骤4)”

步骤四

archive的下载页面

链接http://java.sun.com/products/archive/

如下图

clip_image010

直接在里面选择所需要的版本即可下载

]]> <![CDATA[火狐中国版--本地化精彩进行]]>  
一直都用Firefox,刚刚更新到最新的3.0.11,上了火狐首页http://www.mozillaonline.com/
发现除了提供标准版本下载之外还有一个"火狐中国版".主版本也是3.0.11,只是为中国用户做了特别的人性化设计.
进入火狐中国版的首页http://g-fox.cn/index.php,这网页还真设计得蛮有中国特色的~
赶快下载来体验一番~
z111111111111111
是不是很炫呢?   我这里重点介绍我自己觉得蛮好用的两个功能
 
1 火狐捷径
你用过计算器没,用过记事本没? 你每次是如何启动这两个程序的?记得命令,还是从"开始"菜单点起? 反正我觉得每次调它们出来很麻烦...
现在你点点火狐工具栏上的
火狐捷径
一步到位啊~~
 
2 火狐魔镜
看视频,听歌,查天气,看股票~ 一键搞定~ 只需激活这只睡着的小狐狸
火狐魔镜
它可在工具栏的最右边哦~
 
3 好用的插件
觉得我的firefox酷,那当然,用的是现在最流行的皮肤~
http://personas.g-fox.cn/
这里有更多好看的皮肤,到这里慢慢选吧~
 
4 搜索引擎里面没了谷歌中国~~
谷歌中国最近被和谐了一把, 其实它很早之前就被火狐和谐了.在firefox 3自带的搜索引擎里面有百度,有google.com,可就是没有google中国~~
装上这个吧https://addons.mozilla.org/zh-CN/firefox/addon/11590
 
5 想在淘宝里面搜商品
不用进淘宝网站啦,直接在firefox提供的搜索引擎里面搜
https://addons.mozilla.org/zh-CN/firefox/search?q=%E6%B7%98%E5%AE%9D&cat=all
插件很多,随便你选哪个装咯
 
一切搞定~
]]> <![CDATA[bing.com终于可用啦~]]> 直接输入bing.com
就会转入中国首页cn.bing.com

看起来跟原来的live search没啥区别
与传统的搜索引擎相比,花哨不少


]]> <![CDATA[乱侃 国足新败]]> 内容还满意思的
可当作球评吧

其中有少许湖北方言和略微粗口,我想大家私下聊天也是免不了带这些的吧

[9:41:43] B 说： yahoon昨天赶回家看了球赛没？
[9:42:02] yahoon 说： 看了一点   输了吧
[9:42:25] B 说： 3：1，早就告诉你们不要看国猪了。。。
[9:42:39] A 说： 1:3
[9:42:45] yahoon 说： 呵呵   3比1好撒 骂了以后就是发泄撒
[9:42:51] B 说： 我和A在公司里面接音箱看直播
[9:42:53] A 说： 前面踢的还算可以
[9:42:57] yahoon 说： 难得有一个帮人能让我骂得这么爽咧
[9:42:59] yahoon 说： 嘿嘿
[9:43:00] A 说： 后面不行
[9:44:12] yahoon 说： 高洪波还在选人, 排兵布阵随便换
三场比赛 三套完全不同的阵容
[9:44:31] A 说： 真不明白，郑智做中后卫。。。。
[9:44:53] B 说： 这还不清楚，高洪波也是喜欢扳沙的主
[9:44:57] yahoon 说： 是撒 随便排撒 呵呵   不能作数的
[9:45:13] B 说： 扳沙有理，生生不息。。。
[9:45:21] yahoon 说： 至少10场比赛以后 才能把阵容固定下来
[9:45:41] A 说： 虽说随便，那也太那个了
[9:46:04] yahoon 说： 要是他早早定了,荣昊这样的班子根本进不了国家队
[9:46:07] A 说： 看来，中国的鉄卫，还得属 李玮峰
[9:46:12] yahoon 说： 老了
[9:46:16] A 说： 是的
[9:46:21] yahoon 说： 现在绝对不能要超过30的
[9:46:24] A 说： 但是没看到有能接班的
[9:46:27] yahoon 说： 郑智都算老的了
[9:46:49] A 说： 范志毅->李玮峰->？？？？
[9:47:02] yahoon 说： 所以现在就不要太在意结果了
年轻人自己都不知道自己的能力有多大
高洪波也不知道
[9:47:06] yahoon 说： 慢慢磨
[9:47:16] A 说： 反正还有2年的时间
[9:47:54] yahoon 说： 啥时候阵容稳定了 就可以细细观察了
[9:48:06] yahoon 说： 现在阵容乱换 狗屁都看不出来
[9:48:13] yahoon 说： 只能当作看热闹
[9:48:13] B 说： 还是看巴萨看得爽！行云流水般配合，最后致命一击，犹如西班牙斗牛士最后一剑。。。。。。。
[9:48:29] A 说： 2年后的亚洲杯可以锻炼一下队伍，就晓得4年后的世界杯亚洲区能不能出现了
[9:48:54] yahoon 说： 反正我觉得中国足协的作风不变
请外教就是浪费钱
[9:49:09] A 说： 那是肯定的
[9:49:18] yahoon 说： 所以适合中国国情还是请个听话的中国人算了
[9:49:32] A 说： 不是中国没有好苗子，是好苗子都被拍熄火了
[9:49:45] B 说： 记得上次国家队VS巴萨比分是7：1
[9:50:07] A 说： 如果真是这个比分，就好了
[9:50:09] B 说： 还没发全力
[9:50:10] yahoon 说： 是滴撒 米卢成功说明此人确实是狐狸啊..
[9:50:57] yahoon 说： 外教来中国
首先是踌躇满志
后来是郁郁不得志
然后就死了心,拿钱走人
[10:01:53] B 说： 关键是外教还是没个性，被足协压制住了！米卢就是不听足协的，所以成功了！只要服从足协，只有死翘翘！
[10:02:29] B 说： 本来满看好特鲁西埃，很有个性，可惜足协怕管不着他！
[10:03:19] yahoon 说： 是滴撒 米卢有政治手腕滴  在外面很给足协面子
不像其余几个傻x,不停的唧唧歪歪
[10:03:52] yahoon 说： 米卢从来没说过中国足球的坏话,即使在他眼中是垃圾~
]]> <![CDATA[apache做反向代理服务器]]> apache做反向代理服务器
apache代理分为正向代理和反向代理:
1 正向代理: 客户端无法直接访问外部的web,需要在客户端所在的网络内架设一台代理服务器,客户端通过代理服务器访问外部的web(需要在客户端的浏览器中设置代理服务器)
适用于: ①局域网的代理服务器(一般是网关,相当于squid的一般用法)
②访问某个受限网络的代理服务器,如教育网访问某些国外网站需要找代理
2 反向代理: 客户端能访问外部的web,但是不能访问目标web,目标web所在的网络内一台机器充当目标web的代理,客户端直接访问代理就像访问目标web一样(此代理对客户端透明,即客户端不用做如何设置,并不知道实际访问的只是代理而已,以为就是访问的目标)
适用于: ①idc的某台目标机器只对内开放web,外部的客户端要访问,就让另一台机器做proxy,外部直接访问proxy即相当于访问目标
②idc的目标机器的某个特殊的web服务跑在非正常端口如9000,而防火墙上只对外开放了80,此时可在80上做proxy映射到9000,外部访问80即相当于9000
简单示意图如下
clip_image005
clip_image006
 
本例中
机器192.168.0.114是我们的reverse proxy server
apache/2.0.63运行在其80端口
上面有两个域名的虚拟主机
www.a.org
www.b.org
要实现的效果是:
访问 www.a.org 即相当于访问另一台机器192.168.0.115
访问 www.b.org 即相当于访问本机的9000端口
 
apache的proxy功能由其proxy模块实现.加载模块有两种方式:静态和动态,现分别说明:
一 静态加载
静态加载,在编译apache时候编译进去,编译参数如下:
"./configure" \
"-prefix=/usr/local/apache3" \
"--enable-so" \
"--enable-rewrite" \
"--with-mpm=prefork" \
"--enable-proxy" \ (这个参数即是代理模块启用)
安装完成后查看模块列表
/usr/local/apache3/bin/httpd -l
显示
Compiled in modules:
core.c
mod_access.c
mod_auth.c
mod_include.c
mod_log_config.c
mod_env.c
mod_setenvif.c
mod_proxy.c
proxy_connect.c
proxy_ftp.c
proxy_http.c
prefork.c
http_core.c
.......
编辑配置文件 httpd.conf
在虚拟主机部分
NameVirtualHost *:80
<VirtualHost *:80>
ServerAdmin webmaster@dummy-host.example.com
ServerName www.a.org
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / http://192.168.0.115/
ProxyPassReverse / http://192.168.0.115/
</VirtualHost>
 
<VirtualHost *:80>
ServerAdmin webmaster@dummy-host.example.com
ServerName www.b.org
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / http://127.0.0.1:9000/
ProxyPassReverse / http://127.0.0.1:9000/
</VirtualHost>
 
二 动态加载
动态加载:编译进一个已经装好了的apache中(编译为dso模块)
已经装好的apache在 /usr/local/apache2
进入apache源码的模块目录进行编译
cd httpd-2.0.63/modules/proxy/
/usr/local/apache2/bin/apxs -c -i -a mod_proxy.c proxy_connect.c proxy_http.c proxy_util.c
从输出里面看到apache的modules目录下已经产生了mod_proxy.so,且已经在httpd.conf中激活了
cd /usr/local/apache2/conf/
ls ../modules/ 看到确实有mod_prxoy.so
编辑配置文件
vi httpd.conf
修改如下
加载模块
LoadModule proxy_module modules/mod_proxy.so (这句是编译激活时产生的)
LoadModule proxy_http_module modules/mod_proxy.so (这句是要手动添加的)
虚拟主机的部分加上
NameVirtualHost *:80
<VirtualHost *:80>
ServerAdmin webmaster@dummy-host.example.com
ServerName www.a.org
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / http://192.168.0.115/
ProxyPassReverse / http://192.168.0.115/
</VirtualHost>
 
<VirtualHost *:80>
ServerAdmin webmaster@dummy-host.example.com
ServerName www.b.org
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / http://127.0.0.1:9000/
ProxyPassReverse / http://127.0.0.1:9000/
</VirtualHost>
重启apache生效
 
注:
如果不加LoadModule proxy_http_module modules/mod_proxy.so,则浏览器页面打不开,页面显示
Forbidden
You don't have permission to access / on this server.
日志acess_log里面显示
192.168.0.28 - - [03/Jun/2009:16:16:27 +0800] "GET /?sessionId=4293567494722637330&rand=1244014624405&CONTEXT=0&page=com.othe
r.AjaxWhoWhatUpdate&xrand=1244016991554&wwRandId=1244014624405&wwBugId=2341&wwType=View HTTP/1.1" 403 315
或者
192.168.0.28 - - [03/Jun/2009:17:10:32 +0800] "GET / HTTP/1.1" 403 315
即403错误
日志error_log里面显示
[Wed Jun 03 17:08:46 2009] [warn] proxy: No protocol handler was valid for the URL /. If you are using a DSO version of mod_p
roxy, make sure the proxy submodules are included in the configuration using LoadModule.
]]> <![CDATA[数据保护-冗余容灾技术]]> ]]> <![CDATA[pentaho开源商业智能平台的搭建]]> 为防止未经许可的转载,文章加了很多版权标识,但并不影响阅读
pentaho开源商业智能平台的搭建
pentaho是世界上最流行的开源商务只能软件。它是一个基于java平台的商业智能(Business Intelligence,BI)套件，之所以说是套件是因为它包括一个web server平台和几个工具软件：报表，分析，图表，数据集成，数据挖掘等，可以说包括了商务智能的方方面面。整个系统的架构如下图：
clip_image002
根据官网的介绍，其客户包括有sun，msyql等这样知名的企业，
(版权标识:@@ yahoon @@)
真可谓“很好很强大”。更难能可贵的是，它是开源的，社区版完全免费！！
官网: http://www.pentaho.com/products/
sourceforge项目: http://sourceforge.net/projects/pentaho/
下面是几张使用界面的截图(图1，2，3)
clip_image004
图1
clip_image006
图2
clip_image008
图3
细心的你可能已经发现了，(##版权标识##@http://yahoon.blog.51cto.com)里面还有google maps的身影，是不是很让人兴奋呢？
Pentaho是跨平台的，linux,windows上都可以安装，而且安装十分简单，就两个步骤：解压，执行。
这样说来这篇文章也没啥好写的，但是这是默认情况：
(版权标识:@@ yahoon @@)
数据库是用的自带的HSQL，备份维护都十分不方便。这显然不是我们所希望的。如何利用mysql呢？很可惜官方文档资料十分有限，而且有用的基本上只对企业用户开放。社区的资料少还不说，而且还有错误。这真的是难坏了我们的社区用户。
这里我就以个人的经历，给大家介绍
如何在linux 下安装基于mysql的pentaho平台
(这里说的平台即bi-server，其他的工具软件本文不涉及，因为都是下载直接运行的。)
bi-server平台是一个基于tomcat的JSP web 程序，包含两个界面:user console和administration console，分别对应的是用户控制台和管理控制台。其作用如下：
用户控制台：供用户登录进去对数据进行操作，如报表，分析等。
管理控制台：供管理员进去对用户，数据源(Data source)，BI server等做全局设置。
一、安装预备
bi-server本身自带有tomcat server，所以不需要另外装。
bi-server本身带有测试用的sample数据，可以对它进行产生报表图表等操作，但是初始安装时这些操作仅限本机登录。
pentaho需要JRE版本&gt;=1.5.X，所以需要首先配置好JRE环境(配置过程见附录1)。
mysql5 安装好。(此文即是介绍
(版权标识:@@ yahoon @@)
如何使用mysql而不是自带的hsql做数据库)。
我这里的安装环境是：
操作系统：(##版权标识##@http://yahoon.blog.51cto.com) Centos 5
JAVA版本：jdk1.5.0_14
Mysql版本：Mysql-5.0.45
服务器IP：192.168.0.114
二、基本安装
1.下载
从其sourceforge的页面上下载，下载的包为biserver-ce-2.0.0.stable.zip 这是稳定版，推荐生产环境用这个。
(注意:官方的tar.gz包解压出来没有jre子目录，会导致tomcat无法正常启动。不知道是不是发布者的疏忽。所以请大家仔细检查下载出来的包！！)
2.解压
我这里解压到/usr/local/pentaho目录下，
(版权标识:@@ yahoon @@)
解压出来的目录名是biserver-ce。
3.调整权限
解压后给目录加执行权限，否则脚本执行不了。
命令chmod +x -R biserver-ce
4.启动
(注意:必须在启动脚本所在的(##版权标识##@http://yahoon.blog.51cto.com)目录下执行启动脚本，在别的目录不行！)
①执行目录下的脚本start-pentaho.sh 来启动user console
运行命令 ./start-pentaho.sh
第一次启动的时候会提示是否启动版本检查，当有新版本可用的时候会提醒的。
clip_image010
需要这个功能就直接回车，不需要的就输入cancel，如果想停止启动则输入CTRL+C
输入回车后输出如下：
clip_image012
阅读这些启动信息，(##版权标识##@http://yahoon.blog.51cto.com)可以详细了解整个启动过程都做了些什么。
查看端口开放情况
输入netstat –ant输出如下：
clip_image014
其中 8080是web访问端口，9001是hsql的服务端口。
②执行administration-console目录下的脚本start.sh来启动administration console。
运行命令./start.sh &输出如下:
clip_image016
注： 命令./start.sh &里面的”&”符号表示是后台执行，如果不加会导致不能继续命令行输命令。
端口开放情况如下：
clip_image018
5.登录到web界面
(建议从本机登录web，因为默认安装时仅允许本机登录的用户才能对sample data进行报表操作；如果从外部的机器访问，则把下面的localhost改为机器IP，即192.168.0.114，此时虽然可以登录进去，
(版权标识:@@ yahoon @@)
但是不能做sample data的报表)
①登录user console(##版权标识##@http://yahoon.blog.51cto.com)
打开链接http://localhost:8080/pentaho，看到如下界面
clip_image020
选择一个用户登录以后看到的
(版权标识:@@ yahoon @@)
界面如下
clip_image022
登录进去后，你可以做生成报表图表等操作了。
②登录administration console
打开链接http://localhost:8099，会提示输入用户密码，分别输入admin ： password
登录进去以后显示的界面如下
clip_image024
6.停止
①执行目录下的脚本stop-pentaho.sh 来停止user console。
输出如下：
clip_image026
端口8080，9001已经关闭
(版权标识:@@ yahoon @@)
了。
②执行administration-console(##版权标识##@http://yahoon.blog.51cto.com)目录下的脚本stop.sh来停止administration console。
输出如下：
clip_image028
端口8099已经关闭了。
这就是整个安装，启动，使用和停止的过程。确实很简单吧。下面要做的就是修改一些配置来使用mysql,并允许外部的机器访问。
三、配置mysql做数据库
1.数据库初始化
初始化的工作就是建立相关的库，导入相关的数据。为了测试报表功能，我们还需要有数据源(data source)。
名词解释:
数据源(data source)：也就是数据的来源。
(版权标识:@@ yahoon @@)
我们的报表都要由这些数据生成。在基本安装的时候pentaho自带的数据源是HSQL上的名为sampledata的数据库，现在我们需要mysql下的一个库。
pentaho自带了mysql数据库的初始化脚本，首先切换到该目录下：
cd data/mysql5/
然后下载sampledata数据库作数据源用：
wget http://www.prashantraju.com/pentaho/downloads/sampledatamysql5.sql
导入数据脚本(注意次序不能乱)
mysql -uroot -p &lt;(##版权标识##@http://yahoon.blog.51cto.com)create_repository_mysql.sql
mysql -uroot -p &lt;create_quartz_mysql.sql
mysql -uroot -p &lt;create_sample_datasource_mysql.sql
mysql -uroot -p &lt;sampledatamysql5.sql
各个脚本的功能如下：
表名
功能
create_repository_mysql.sql
创建hibernate数据库
建用户hibuser,密码为password,对库有完全权限
建DATASOURCE表
create_quartz_mysql.sql
创建quartz数据库
建用户pentaho_user,密码为password,对库有完全权限
建了很多QRTZ_开头的表
create_sample_datasource_mysql.sql
向hibernate库的DATASOURCE表里面插入一个记录
数据源即是在这里定义,显示在administration console里面的Data Sources栏目里面
sampledatamysql5.sql
创建sampledata数据库和它的表
用户pentaho_user和pentaho_admin,
(版权标识:@@ yahoon @@)
密码为password,对库有完全权限
这个库就是我们生成报表所用的数据源
完成的上面的工作以后，mysql里面就有了hibernate,quartz和sampledata三个数据库和相应的用户。
2.修改配置文件
对配置文件修改主要是修改里面的数据库连接部分(##版权标识##@http://yahoon.blog.51cto.com)和允许外部访问的部分。
(1)配置目录 pentaho-solutions/
文件路径如下：
pentaho-solutions/
system/
applicationContext-acegi-security-jdbc.xml (要修改)
applicationContext-acegi-security-hibernate.properties (要修改)
hibernate/
hibernate-settings.xml (要修改)
mysql5.hibernate.cfg.xml (做检查,有必要的时候修改)
共有4个文件，下面针对这4个文件的修改分别加以说明：
applicationContext-acegi-security-jdbc.xml
作用：给BI server所用的Spring Security system建立JDBC认证。
修改项目
名称
旧值
新值
driverClassName
(数据库访问的驱动)
org.hsqldb.jdbcDriver
com.mysql.jdbc.Driver
 
url
(hibernate这个库的url)
jdbc:hsqldb:hsql://localhost:9001/hibernate
jdbc:mysql://localhost:3306/hibernate
 
username
(访问hibernate库的用户)
hibuser
hibuser
(或root,但不推荐)
 
password
(访问hibernate库的密码)
password
password
(或root的密码,但不推荐)
applicationContext-acegi-security-hibernate.properties
作用：设置属性参数用于(##版权标识##@http://yahoon.blog.51cto.com)Spring Security来建立数据库与hibernate的连接。
修改项目
(版权标识:@@ yahoon @@)
名称
旧值
新值
jdbc.driver
org.hsqldb.jdbcDriver
com.mysql.jdbc.Driver
 
jdbc.url
(hibernate库的url)
jdbc:hsqldb:hsql://localhost:9001/hibernate
jdbc:mysql://localhost:3306/hibernate
 
jdbc.username
(访问hibernate库的用户)
hibuser
hibuser(或root,但不推荐)
 
jdbc.password
(访问hibernate库的密码)
password
password(或root的密码,但不推荐)
 
hibernate.dialect
(数据库用的语言)
org.hibernate.dialect.HSQLDialect(##版权标识##@http://yahoon.blog.51cto.com)
org.hibernate.dialect.MySQLDialect
hibernate-settings.xml
作用：基本的hibernate设置，
(版权标识:@@ yahoon @@)
例如hibernate的数据库后台。
修改项目
名称
旧值
新值
config-file
system/hibernate/hsql.hibernate.cfg.xml
system/hibernate/mysql5.hibernate.cfg.xml
 
mysql5.hibernate.cfg.xml
作用:配置hibernate数据库的mysql连接，这样就允许BI server内部的管理连接。
因为这个配置文件已经是针对mysql的了，,所以不需要修改,只是要检查确认。
名称
值
connection.driver_class
com.mysql.jdbc.Driver
 
connection.url
jdbc:mysql://localhost:3306/hibernate(##版权标识##@http://yahoon.blog.51cto.com)
 
connection.username
hibuser(可以改为root,但不推荐)
 
connection.password
password((可以改为root的密码,但不推荐)
 
(2) 配置目录tomcat/webapps/pentaho/
这是做修改网页相关的配置。
要修改的文件路径如下：
tomcat/
webapps/
pentaho/
WEB-INF/
(版权标识:@@ yahoon @@)
        web.xml
META-INF/
        context.xml
下面对这2个文件分别说明：
web.xml
作用:tomcat的pentaho站点启动的主配置文件(##版权标识##@http://yahoon.blog.51cto.com)，如建立所有的JSP和其他各种文件。
修改项目
名称
旧值
新值
base-url
http://localhost:8080/pentaho/
将localhost保留或改为实际ip
如果是localhost，
(版权标识:@@ yahoon @@)
那么仅能从本机登录才能打开sampledata报表,如果是实际ip。那样就能从别的机器登录了。
context.xml
作用：建立hibernate和quartz两者的配置文件。
做如下修改:
对于Resource name="jdbc/Hibernate"
username
更新为hibuser(或者root)
password
更新为password(或者root的密码 )
driverClassName
更新为com.mysql.jdbc.Driver
url
更新为jdbc:mysql://localhost/hibernate (需要的时候localhost后加端口号)
validationQuery
删掉这个值，或者填SELECT 1 (##版权标识##@http://yahoon.blog.51cto.com)(这个值是检查库是否可用的SQL查询)
 
对于Resource name="jdbc/Quartz"
username
更新为pentaho_user (或者root)
password
更新为password(或者root的密码 )
driverClassName
更新为com.mysql.jdbc.Driver
url
更新为jdbc:mysql://localhost/quartz (需要的时候localhost后加端口号)
validationQuery
删掉这个值，或者填SELECT 1 (这个值是检查库是否可用的SQL查询)
配置文件的修改就完成了，启动user console和administration console吧！
 
3.配置数据源
下面就需要配置数据源来使用mysql里面的sampledata做数据源，过程如下：
登录到administration console中，
(版权标识:@@ yahoon @@)
在administration 页面的”data sources”标签下，点左边的“sampledata”，可以看到当前使用的数据源仍就是hsql里面的 sampledata库。(如下图)
clip_image030
进行如下操作
在General页下(##版权标识##@http://yahoon.blog.51cto.com)
Driver Class 选"com.mysql.jdbc.Driver"
User Name: pentaho_user(默认是这个,所以不改)
Password: password(默认是这个
(版权标识:@@ yahoon @@)
,所以不改)
URL 修改为 jdbc:mysql://localhost:3306/sampledata (根据实际的mysql端口更改)
在Advanced页下
将"Validation Query" 设为空或者SELECT 1
完成后如下图
clip_image032 clip_image034
左图为”General”页，右图为(##版权标识##@http://yahoon.blog.51cto.com)”Advanced”页。
点test按钮进行测试，
(版权标识:@@ yahoon @@)
成功的时候会显示如下窗口
clip_image036
点update按钮就保存了。这个时候就是更新了hibernate数据库的DATASOURCE表。
重新启动user console生效。
所有的任务到此完成，你可以看到已经没有到9001端口的链接了。所有的数据操作都是连接到mysql的端口3306的。
四、结语
鉴于pentaho的相关文章相当少，而且文档里面涉及的版本也很低，所以才写了这篇文章，希望能对感兴趣的人有所帮助。
使用过程中的常见问题及可以参考的资料见附录。
更多精彩文章请点击我的博客http://yahoon.blog.51cto.com
五、附录
附录1：JRE环境的配置
因为jdk本身带有jre，所以就直接下jdk，
(版权标识:@@ yahoon @@)
方便以后安装相关软件，避免出现莫名其妙的问题。步骤如下：
1、从java.sun.com下载jdk包
我下载的包是jdk-1_5_0_14-linux-i586.bin
2、将包移到/usr/local下，并给执行权限
chmod a+x jdk-1_5_0_14-linux-i586.bin
4、执行自解压文件jdk-1_5_0_14-linux-i586.bin
./jdk-1_5_0_14-linux-i586.bin
阅读完license后，输入yes
5、创建必要的链接(##版权标识##@http://yahoon.blog.51cto.com)
ln -s jdk1.5.0_14 jdk
ln -s /usr/local/jdk/jre jre
6 修改环境变量
vi /etc/profile加入以下内容
PATH=$PATH:/usr/local/jdk/bin:/usr/local/jre/bin:/usr/local/jdk
JAVA_HOME=/usr/local/jdk
JAVA_OPTS=-server
export JAVA_HOME JAVA_OPTS
CLASSPATH=.:/usr/local/jdk/lib:/usr/local/jdk/jre/lib
export CLASSPATH
7 使环境变量生效
source /etc/profile
附录2：windows平台的配置
因为pentaho是垮平台的，所以按照本文的方法也适用于windows。
附录3：google maps无法显示的问题(##版权标识##@http://yahoon.blog.51cto.com)
从客户端登录user console以后，点击”打开”按钮或者从菜单选择”打开”，依次选择”车轮的生产销售分析”——”仪表盘”——”Google Maps”，若无法显示google地图，只得到如下的提示信息：
clip_image038
只需要按照提示的说明到google申请key。(需要说明的是，必须要有google的账号才能申请)。申请完成后将得到的key填入到文件(##版权标识##@http://yahoon.blog.51cto.com)
/usr/local/pentaho/biserver-ce/pentaho-solutions/system/google/googlesettings.xml中(如下图) clip_image040
重启pentaho，就可以正常显示了(如下图)。
clip_image042
附录4：生成report时弹出”business models”无法显示的问题
登录到user console时点击”New Report”，显示如下对话框
clip_image044
这是由于登录的用户的权限不够所导致的，不能打开”business model”里面的栏目。
你用其他的用户(例如joe)登录进去就可以看到里面的(##版权标识##@http://yahoon.blog.51cto.com)栏目了(如下图)。而且用不同的用户登录会发现，不同的权限的用户，可以看到不同的内容。
clip_image046
附录：5 有用的资源
http://forums.pentaho.org/
官方论坛,注册起来有点麻烦，里面有一些有用的文档和提问解答。
http://wiki.pentaho.com/
wiki社区,提供一些文档，但是有些仅对企业用户开放，而且文档的更新速度一般。
http://wiki.pentaho.com/download/attachments/1838/community_user_guide.pdf
介绍手册
(全文完)
by yahoon
]]> <![CDATA[成语新解]]> 2009我国教育部对以下9个成语解释作出了正式的的纠正 ，现公之于众，与大家同乐：
1.【知书达礼】仅知道书本知识是不够的，还要学会送礼；
2.【度日如年】特指当公务员的日子，非常好过，每天象过年一样；
3.【杯水车薪】形容公务员的工作，每天办公室喝杯茶，月底可以拿到可以买一辆车的工资；
4.【知足常乐】知道有人请自己洗脚，心里就感到快乐；
5.【见异思迁】看见漂亮的异性就想搬到她那里去住；  
6.【语重心长】别人话讲的重了，心里怀恨很长时间；  
7.【有机可乘】出门考察有飞机可以乘坐；  
8.【不学无术】不要白费工夫学那些不实用的东西；
9.【夫唱妇随】丈夫进了歌厅唱歌，妻子跟踪尾随

最吓唬人的四句话:
1、小时候,妈妈说:狼来了。
2、上学时，同学说：老师来了。
3、结婚后，同事说，你老婆来了。
4、现在，情人说：这个月没来。
 

]]>