第一步，准备工作：

• 用防火墙或者Host文件（%systemroot%\system32\drivers\etc\hosts）阻挡以下地址:

  127.0.0.1 gpsoftware.com.au
  127.0.0.1 www.gpsoftware.com.au

• 重启
• 测试一下，ping以上地址是否都是127.0.0.1

第二步，卸载DO（如果你已经卸载过就不用了）

第三步，查找并删除注册表中所有含有 “gpsoftware” 和 “dopus” 的键值和主键

第四步，清除注册表中的黑名单

• 删除下列主键项下的所有子键，不删除主键本身

  HKEY_CURRENT_USER\Control Panel\International\Time
  HKEY_CURRENT_USER\Software\Microsoft\Clock
  HKEY_CURRENT_USER\Software\Microsoft\File Manager\Settings
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\TrashInfo\
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\DlgInfo\
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\AppDataBucket\
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DesktopInterfaceMethod\

• 测试，在注册表中搜索{CBE4B0D2-C4FC-45E3-976C-7D2E951DD34B}，如果已经没有结果，那么注册表清除完毕

第五步，清除文件黑名单

• 删除 C:\windows\system32\inf32 目录下的所有文件，但保留该目录
• 删除以下文件

  %programfiles%\GPSoftware\Directory Opus\dopus.dat
  %appdata%\GPSoftware\Directory Opus\dopus.dat
  %windir%\xpcc37.log
  %windir%\system32\argtmp39.dll
  %Systemroot%\Documents and Settings\All Users\Application Data\GPSoftware\Directory Opus\dopus.cert

这样就清理完成了，断网后再次安装DO，证书就会被接受了。

说明：

• 关于第一步，有说法是现在DO在代码里已经写死了IP地址，不再需要解析，所以第一步本身并不保险，建议怕麻烦的人直接使用网络防火墙禁止DO的一切网络访问，不怕麻烦的，像我一样关闭DO的自动升级就行了（首选项-其他-选项-自动检查程序更新），关掉之后重启，再检查一下是否又复原，如果复原的话再关，一般不需要超过2次。反正被验证了大不了按以上方法搞回来。
• 关于第二步，事实证明DO的卸载程序还是很厚道的，所有非注册表内容都删掉了，所以不要自作聪明用专门的卸载软件去卸它，反而效果不好。
• 关于第三步，原作者说可能不需要，经我测试的确是没用的。
• 关于第四步，要注意的是“默认”本身也是一个键值，但没法也不必删掉
• 关于第五步，经测试v9.1.1.8 Build 3352不存在以上文件残留

　　这个方法本来就是针对旧版本写的，至少9.1.1.8版本目前只需要做第三、四步就可以了。本方法不一定适用于更新的版本，请注意。

No related posts.

　　地址：http://nod32.williamgates.biz
　　用户名：williamgates
　　密码：nodnod

　　密码可能常常修改，修改规则未定，一旦不能升级请及时来看本帖，所有修改都将在本帖发布。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法
2. Reload

　　一、安装unrar
　　nod32升级的第一步就是下载update.ver文件，这是一个更新包的列表文件，用于增量升级。要命的是这个文件是rar包——天知道他们怎么想的——绝大多数商业的虚拟主机由于版权的原因不可能预装rar，所以我们只能自己装一个。
　　首先创建一个目录，建议在public_html之外，即无法通过apache访问到的目录，用于存放rarlinux程序文件。然后从官方网站下载rarlinux

http://www.rarlab.com/rar/rarlinux-3.6.0.tar.gz

　　解压

tar zxvf rarlinux-3.6.0.tar.gz

　　这里要注意的是，Debian系统用3.6以下或以上的版本都会出现库文件错误，只有3.6不需要任何折腾就能使用，反正只是用来解压缩一个文件，还是老老实实用3.6吧。
　　解压之后得到rar目录，unrar就在目录中，无须安装，由于没有权限，就不要用make install了，反正不安装也能用。

　　二、编写升级脚本
　　这里使用php脚本自动从升级服务器下载文件，假设wget在系统中路径是/usr/bin/wget，unrar（刚才解压出来的地址）是/home/rar/unrar，我们升级文件的绝对路径为/home/public_html/nod32/，实际公开的地址是nod32.a.com，上层升级服务器是nod32.b.com/nod32/，用户名a，密码b（以上全都是虚构），那么脚本如下（抄袭自drl的jindui，根据我的情况略有修改，并修改了一处BUG）

　　文件”v3.php”

< ? 
$base='/home/public_html/nod32/';
$LOCALDIR = $base;
$UPDATEDIR = $base;
$TEMPDIR = $base.'tmp/';
$WGET = "/usr/bin/wget  --user-agent='ESS Update (Windows; U; 32bit; VDB 1924; BPC 3; OS: 6.0.6000 SP 0.0 NT; CH 1.1; LNG 1033; x32c;' ";
$UNRAR = '/home/rar/unrar';
$UPDATE_SERVER = 'http://nod32.b.com/'; 
$updateurl="${UPDATE_SERVER}/nod32/update.ver";
 
include("nod32.php");
?>

　　文件”nod32.php”

< ? 
$UNRAR = '/home/rar/unrar';
$update="${UPDATEDIR}update.ver";
$updatetmp="${UPDATEDIR}update.tmp";
$USER = 'a';
$PASS = 'b';
 
 
//$ignore = array('fr.nup', 'ge.nup', 'it.nup', 'jp.nup', 'pl.nup', 'pt.nup', 'sk.nup', 'sp.nup', 'hr.nup', 'hu.nup', 'nl.nup'); 
if (!is_dir($LOCALDIR)) 
    mkdir($LOCALDIR); 
if (!is_dir($UPDATEDIR)) 
    mkdir($UPDATEDIR); 
if (!is_dir($TEMPDIR)) 
    mkdir($TEMPDIR); 
//copy($update,$updatetmp);
exec("$WGET -t 15 -T 60 -N -nH -nd -P $UPDATEDIR $updateurl", $output, $ret); 
/*$md51=exec("md5 -q $update");
$md52=exec("md5 -q $updatetmp");
unlink($updatetmp);
 
if($md51==$md52) {
         echo "no update need   !";
        exit;
 
}*/
if ($ret > 0) { 
    echo 'Failed while downloading update.ver.'; 
    exit; 
} 
 
exec("$UNRAR x -y -o+ {$UPDATEDIR}update.ver {$TEMPDIR}", $output, $ret); 
 
$content = file_get_contents("{$TEMPDIR}update.ver"); 
 
preg_match_all("/file=(\/[\/a-z0-9\-\_\.]+)\W+size=([0-9]+)\W/ise", $content, $matches);
 
$list = '';
foreach($matches[1] as $num=>$file) {
    $file = substr(trim($file),1);//这句话我修改了一下，将字符串开头的"/"去掉了
//否则地址会有两个"/"，造成文件大小无法比对，每次都会重新下载全部的文件）
    $size=$matches[2][$num];
    $filesize=filesize($base.$file);
    if($size!=$filesize){
        $list .= "{$UPDATE_SERVER}$file\r\n";
    }
    else {
        echo "the file size of   $file  is same, skip \n";
    }
}
 
/*
preg_match_all("/file=(.+?)\n/ie", $content, $matches); 
 
$list = ''; 
foreach($matches[1] as $match) { 
    $match = trim($match); 
    $last = substr($match, -6); 
 
    if (!in_array($last, $ignore)) 
        $list .= "{$UPDATE_SERVER}$match\r\n"; 
} */
 
#file_put_contents('list.txt', $list); 
$handle = fopen("list.txt", "w");
fwrite($handle, $list);
fclose($handle);
 
exec("$WGET --http-user=$USER --http-passwd=$PASS -t 15  -T 60 -m -nH -P $LOCALDIR -i list.txt", $output, $ret); 
 
if ($ret > 0) { 
    echo 'Failed while downloading files.'; 
    exit; 
} 
 
echo 'Updated successfully.'; 
?>

　　现在从浏览器访问v3.php（这两个脚本无所谓放在哪里，只要是能通过apache访问到的目录就行，建议单独设置目录以便我们下面说的安全保护），就已经可以成功下载文件了。

　　三、安全保护
　　为了不让普通用户主动运行升级脚本，也不让别人可以查看你的上层升级服务器的地址，我选择了密码保护，直接在HostMonster的控制面板里设置就行了，否则自己写文件有点麻烦。对你存放v3.php和nod32.php的目录设置一个用户名和密码，我们这里假设用户名是abc，密码是123。将一个单独的子域名（例如abc.a.com）指向这个目录。用浏览器访问就会弹出提示输入用户名密码的对话框。这无所谓，反正我们只要用lynx就行——一个Linux命令行下的浏览器（其实wget也行）。
　　运行这个命令

/usr/bin/lynx -cfg=/dev/null -source -auth=abc:123 http://abc.a.com/v3.php

　　其中-cfg参数是指定配置文件，这里指定为空（否则会出错），-source表示纯字符串输出，-auth是密码验证的功能。
　　可以看到输出一串结果，说明下载成功或者文件已存在不用下载。
　　然后用同样的方法对下载来的文件存放的目录即本例中的/home/public_html/nod32/设置一个密码，是用来发布给别人升级时用的，记得不要和前面那个一样哦。

　　四、定时运行任务
　　要让php脚本定时运行，虽然也可以用CGI方式运行php，但是我还是倾向于用浏览器，这样较为安全。
　　编写一个nod32.sh文件（假设你的sh在/bin/，lynx在/usr/bin/，不清楚的话可以用whereis sh查到），同样放在apache无法取到的目录下，假设还是放在/home/rar/

#!/bin/sh
/usr/bin/lynx -cfg=/dev/null -source -auth=abc:123 http://abc.a.com/v3.php

　　然后在虚拟主机的控制面板里设置Cron任务，更新频率每12小时吧，命令为

/bin/sh /home/rar/nod32.sh

　　这样就完成了，你的程序会自动定时去上层服务器下载升级文件并存放在/home/public_html/nod32/，你只需要设置nod32.a.com指向该目录，就可以公开发布这个地址了。

　　最后，公布一下我自己建的NOD32升级服务器
　　

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法
2. Reload

function _update_post_term_count( $terms ) {
	global $wpdb;
 
	foreach ( (array) $terms as $term ) {
		$count = $wpdb->get_var( $wpdb->prepare( "SELECT COUNT(*) FROM $wpdb->term_relationships, $wpdb->posts WHERE $wpdb->posts.ID = $wpdb->term_relationships.object_id AND post_status = 'publish' AND post_type = 'post' AND term_taxonomy_id = %d", $term ) );
		$wpdb->update( $wpdb->term_taxonomy, compact( 'count' ), array( 'term_taxonomy_id' => $term ) );
	}
}

　　看起来似乎在 post_status = 'publish' 后面加一个 OR post_status = 'private' 就行了，但实际上没效果。为什么呢？这是往数据库中写的时候用来计数的，不是用来显示的；当我们已经有private post，修改这里并不会让本来被认为是空着的tag和category变得有数字。

　　解决方案在这里，修改wp-includes中的category-template.php，function wp_tag_cloud( $args = '' ) 中的

$tags = get_tags( array_merge( $args, array( 'orderby' => 'count', 'order' => 'DESC' ) ) ); // Always query top tags

改为

$tags = get_tags( array_merge($args, array('hide_empty' => 0, 'orderby' => 'count', 'order' => 'DESC')) ); // Always query top tags

　　也就是给 get_tags() （这其实是taxonomy.php里 get_term() 的一个封装，所以参数也一样)加上一个参数 'hide_empty' => 0 ，即显示被认为是空的tag。
　　category也一样做就可以了，同样是category-template.php里，修改 function wp_list_categories( $args = '' ) 中的

$defaults = array(
		'show_option_all' => '', 'orderby' => 'name',
		'order' => 'ASC', 'show_last_update' => 0,
		'style' => 'list', 'show_count' => 0,
		'hide_empty' => 1, 'use_desc_for_title' => 1,
		'child_of' => 0, 'feed' => '', 'feed_type' => '',
		'feed_image' => '', 'exclude' => '', 'current_category' => 0,
		'hierarchical' => true, 'title_li' => __( 'Categories' ),
		'echo' => 1, 'depth' => 0
	);

　　把 'hide_empty' => 1 改成0即可。
　　当然，如果需要只让有权限看private post的用户看到这些变化，只要给前面两处修改加上 if(current_user_can("read_private_posts")) 这样的判断就行了。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

先说结论：
1、近期新买的钢铁侠请不要量产！！！
2、群联量产工具的版本号混乱是一些转发的人误解造成

买来之后的测试

请注意，版本号为奇怪的1.06.00
这个版本号的量产工具并未出现在网络上，网络上最新的是1.05.00

经过各版本量产工具的实验，首先得出了量产工具版本号的结论：
版本号是量产工具的文件名所标识的，不是配置工具的文件名

1、1.05.00，这是目前（截至2008年12月2日）网上出现的最新的版本
http://bbs.mydigit.cn/read.php?tid=60779

2、1.02.00，这个版本并不难找但被很多人误解了，网上传播的多写作它的配置工具的版本号
http://bbs.mydigit.cn/read.php?tid=60541
它的配置工具叫做ParamEdt-F1-v1.0.20.3.exe，于是被误传为1.0.20.3版
实际上1.96版的配置工具叫做ParamEdt-F1-v1.0.20.2.exe，1.05版的配置工具叫做ParamEdt-F1-v1.0.20.3.exe
真正的版本号是1.02版的量产程序名PS2232_F1_B4_V102_0A.exe，即1.02.00（或是0A？）

3、1.96.00，旧版本也是使用最广的版本。这的确是不同于前两者的版本编号方式。
http://bbs.mydigit.cn/read.php?tid=31113

我量产了这三种版本，其中1.02.00不能成功，总是停在重插上后的testing状态，测试了好久也没反应

1.05.00的测试结果

1.96.00的测试结果

很明显可见，速度是1.06.00>1.05.00>1.96
1.06除了最高读取略差一点点，稳定性、写速度特别是小文件的写速度都是远远高于1.05的
但是网上又找不到1.06的工具，再也没法刷回1.06去了……
于是得出了开头的结论，请大家近期买回钢铁侠，用量产工具读取版本号发现是1.06.00的，请勿再量产
量产未必比出厂状态更快，这就是我得来的教训——反正拿到手上不量产也安不下心，总会做这个小白鼠的
我还是等1.06在网上放出来吧……

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

www.example.com/tag/中文

　　不能正常访问，会产生404或500错误，或者其他的错误。
　　而对于这样的链接（链接2）：
　　

www.example.com/?tag=中文

　　WordPress就能够正确解析。

　　原因：参见这篇文章和这篇文章，这是URL编码问题造成的。对于上面的链接1，这是一个PathInfo，对于链接2，这是一个QueryString。事实证明，对于UTF-8的页面，IE和FF都会正确发送PathInfo和QueryString（而不像有些文章中说的，他们在不同的设置下会有错误的反应），但服务器端，IIS会将PathInfo转换成GBK编码从而造成错误，于是Windows下的此类问题只需要转回来就行了；但是Linux下，Apache不支持中文PathInfo，要么通过这篇文章中的方法来对Apache进行改造，要么只能像我一样，Linux主机无法使用中文permalink。于是，我们只能寻找绕路的方法。

　　解决方案分析：
　　一、转换编码（参见这篇文章）
　　原理是，IIS会将PathInfo中的UTF-8转换成GBK，而QueryString中就不会转换，故而为了使用Permalink，采用以下方法：
　　打开wp-includesclasses.php文件，找到第44行和第50行：

if ( isset($_SERVER['PATH_INFO']) )
  $pathinfo = $_SERVER['PATH_INFO'];
else
  $pathinfo = '';
$pathinfo_array = explode('?', $pathinfo);
$pathinfo = str_replace("%", "%25", $pathinfo_array[0]);
$req_uri = $_SERVER['REQUEST_URI'];

改为

if ( isset($_SERVER['PATH_INFO']) )
  $pathinfo = mb_convert_encoding($_SERVER['PATH_INFO'], "UTF-8", "GBK");
else
  $pathinfo = '';
$pathinfo_array = explode('?', $pathinfo);
$pathinfo = str_replace("%", "%25", $pathinfo_array[0]);
$req_uri = mb_convert_encoding($_SERVER['REQUEST_URI'], "UTF-8", "GBK");

　　局限：只对Windows主机、且必须是Windows下的IIS主机有效。

　　二、修改rewrite.php（参见这篇文章）
　　这是网上最常见的方法，原理是，让WordPress在对其他内容使用Permalink的时候，对tag不使用，而使用链接2的QueryString模式发送中文编码：

1
2
3
4
5
6
7
8

function get_tag_permastruct() {
if (isset($this->tag_structure)) {
return $this->tag_structure;
}
if (empty($this->permalink_structure)) { //-----this line need change------
$this->tag_structure = ”;
return false;
}

把第5行改为

if (!empty($this->permalink_structure)) {

　　局限：没有起到Permalink的“漂亮”作用，如果不能自己修改WP的文件就没办法了。

　　三、修改tag base（参见这篇文章，经过我研究改造）
　　原理同上，只要让WordPress在打开了Permalink功能后继续对tag不理不问就行了。那么，欺骗WordPress，让它用链接2的格式来显示Permalink，可行么？可行，因为WordPress可以自定义Permalink的形式：
　　在WordPress的 Settings – Permalinks – Tag base 中填上
　　

/?tag=

　　注意”"不能少，引用原文中的写法不对。另外要注意每次输入”"，WP都会再次转义为”\”，所以每次点提交都会把”"翻一倍，点两次就是”\\”，所以不要多点，一次就对了。
　　这个方法的结果是使得链接变成这个样子
　　

www.example.com/?tag=/中文/

　　多出来的斜杠对于服务器丝毫没有影响，还是被视为QueryString，效果同上。
　　局限是链接变得更加不好看了，更为致命的是插件生成的Sitemap中，tag链接会变成错误的形式，如果你很在乎Sitemap，请不要使用这个方法，除非你真的无法修改自己的rewrite.php文件。

　　但是当你使用WP-SuperCache或者类似的缓存插件时，它会加入自己的rewrite规则，所有请求先由自己判断，不在缓存中或者不符合缓存规则才交由WordPress处理。但问题在于，它不支持中文URL的解析，哪怕是QueryString也不行。于是我们必须绕过它。
　　这是WP-SuperCache在.htaccess文件里所添加的rewrite规则

RewriteEngine On
RewriteBase /
 
RewriteCond %{REQUEST_METHOD} !=POST
RewriteCond %{QUERY_STRING} !.*s=.*
RewriteCond %{QUERY_STRING} !.*p=.*
RewriteCond %{QUERY_STRING} !.*attachment_id=.*
RewriteCond %{QUERY_STRING} !.*wp-subscription-manager=.*
RewriteCond %{HTTP_COOKIE} !^.*(comment_author_|wordpress|wp-postpass_).*$
RewriteCond %{HTTP:Accept-Encoding} gzip
RewriteCond %{DOCUMENT_ROOT}/wp-content/cache/supercache/%{HTTP_HOST}/$1/index.html.gz -f
RewriteRule ^(.*) /wp-content/cache/supercache/%{HTTP_HOST}/$1/index.html.gz [L]
 
RewriteCond %{REQUEST_METHOD} !=POST
RewriteCond %{QUERY_STRING} !.*s=.*
RewriteCond %{QUERY_STRING} !.*p=.*
RewriteCond %{QUERY_STRING} !.*wp-subscription-manager=.*
RewriteCond %{QUERY_STRING} !.*attachment_id=.*
RewriteCond %{HTTP_COOKIE} !^.*(comment_author_|wordpress|wp-postpass_).*$
RewriteCond %{DOCUMENT_ROOT}/wp-content/cache/supercache/%{HTTP_HOST}/$1/index.html -f
RewriteRule ^(.*) /wp-content/cache/supercache/%{HTTP_HOST}/$1/index.html [L]

　　我们要做的就是不让它去判断中文tag链接，在两个 RewriteCond %{REQUEST_METHOD} !=POST 后面分别加入这样一句：

RewriteCond %{QUERY_STRING} !.*tag=.*

　　含义是如果QueryString中含有tag字样，请不要解析（交给下一条规则，一般来说就是WordPress的index.php了）。

　　结论：
　　Windows+IIS主机下，通过方案一可以完美解决中文tag问题
　　Linux+Apache主机下，不能使用中文Permalink，除非修改Apache，否则只有用方案二和方案三绕行。
　　方案二是较为推荐的方法，但是搭配WP-SuperCache使用的时候，需要自己在.htaccess文件中加入一条不处理tag链接的规则。

Related posts:

1. 人教版的秒速五厘米——80后共同的青春童话

　　二、相册
　　在此界面建立和修改相册。先选择一个类别，会显示出其下现有的相册。点新增，然后在下面的文本框输入相册名，把所有的相册都建立和修改好，再点修改，这样比较方便。注意，普通会员不能建立相册更不能建立分类，只能上传到管理员预先建好的相册（须打开群设置中的“允许公用相册上传”，并且该特定的相册必须在属性中“允许访客上传图片”）或者会员自己所有的相册中。

　　三、用户管理
　　群、会员、限制会员这三项都是用来进行用户管理的，第一个“群”应该译作“用户组”更为合适。在这里你可以修改各个用户组的设置，其中默认的四个组是不能被删除的；空间配额可以决定该组可以上传的所有图片总容量；上传方法中的字段数量表示一次可以上传多少个文件。会员界面也是大概的用法，把组和会员的关系刚好理解为分类与相册的关系就好了。

　　四、批量上传
　　这可能是最常用的功能之一了，因为除非你拥有很快的网络速度，并且要传的图片不太多，否则用普通的上传功能是非常麻烦的。在这里首先要说一说CPG的文件管理结构，CPG的数据库记录加入其中的图片的路径，而具体图片怎样存放是用户管理的。默认所有的相册都在CPG自己目录下的albums目录下，其中userpics目录是默认的用户个人相册的目录，而我在albums目录下又自己建了一个albums目录，用来存放公用相册。个人建议严格地按照你的类型、相册的结构来布置文件夹结构，另外注意尽量不要使用双字节目录名（中文、日文都不可以）。
　　建好目录结构之后，向欲存放某相册的目录上传这个相册的所有文件，然后到CPG中点击批量上传（只有管理员才有此功能），会出现你CPG目录下的目录结构，一层层找到你刚刚上传的目录（不用选择任何文件），点击OK，就开始自动建立图片的缩略图和中型图（这两者的设置请见上一篇文章）缩略图和中型图都保存在原图同样的目录下，有设置项里规定的名字。要提醒的是，如果你的主机支持使用ImageMagicK，会大幅度提高生成缩略图的速度，而且还能突破GD2的内存极限（GD2在我的主机上对付4096*4096的图就常常生成不了，另外有传闻说php5+Zend对GD2支持不好）。等表格的右边一栏中所有图片都显示完，在右上角选择你要加入这些图片的相册，点击确定，则开始写入数据库的工作。每一个图片成功加入后，表格右边会显示OK，这与上一步是速度差不多的过程，我一般添加100多幅漫画要2-3分钟不等。等全部都显示出OK的图样后，就完成了批量上传，去相册目录看看吧。

　　五、管理功能
　　这里是进行批量的数据库处理的界面，可以批量更新图片的信息、批量重新生成缩略图，这对于更改过缩略图设置的人来说非常有用，所有旧的图片的缩略图也将按照你的新设置重新生成一遍。其他功能也都写得很清楚，就不详述了。

　　六、会员模式
　　普通会员的功能，大致包括向自己的相册上传图片，向允许上传的功用相册上传图片等。这些上传方式与普通的相册系统、论坛系统都差别不大，而普通会员的相册管理功能其实就是简化了的管理员的管理界面，就不再介绍了。

　　还是做个广告，大家可以到photo.williamgates.biz去看这样经过多层分类的相册系统，如果在使用中有什么不懂的可以给我留言，我发现CPG的中文材料实在是太少了，只有一两个中文论坛以及官方论坛中的中文版面，内容都不太多。
　　下次将真正进入有技术含量的部分，介绍mod和plugin以及我使用并且修改过的几个Mod。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　一、修改文件
　　解决中文Tag支持的mod依然可用（也就是说WordPress依然不准备解决这个问题），即修改wp-includes目录下的rewrite.php中的 function get_tag_permastruct() 中的

if (empty($this->permalink_structure)) {

改为

if (!empty($this->permalink_structure)) {

　　我自创的“让text widget在标题中显示图标”，需要有一些改变：

wp-includes目录下的widgets.php中的 function wp_widget_text_control($widget_args) 中的

$title = strip_tags(stripslashes($widget_text['title']));

改为

$title = stripslashes($widget_text['title']);

而把这句

$title = attribute_escape($options[$number]['title']);

改为

$title = format_to_edit($options[$number]['title']);

　　可以看出来，函数的参数和语句都与2.3.3不同了。

　　二、自动升级插件
　　这个插件叫做wordpress-automatic-upgrade，它可以大幅度简化你升级WordPress的过程，对我们这种上传下载都缓慢的国内用户更是如此。
　　它的全部操作都在WordPress的控制面板中完成，只要激活该插件，然后在Manage的wordpress automatic upgrade项里一直点下一步就好了。它会自动备份好你的文件、数据库并提供链接给你下载；会自动禁用你的所有插件、关闭你的blog并且自动下载最新版本的wordpress，更新所有的文件，最后恢复所有的插件和被暂时关闭的blog。一切都按照指引做就好了，完全不用从FTP上传下载任何东西，非常方便快捷。
　　要注意的是，它的备份文件功能只备份WordPress本身的文件，也就是说不包括content目录。你自己上传的插件、图片和其他内容还请自己下载备份。

　　好了，来享用你的WP 2.5吧，我觉得最好用的功能是插件自动升级和tag管理，另外后台管理界面的大变脸让人觉得很不错，并且后台似乎也加上了一定的缓存，可能是SQL查询缓存等，后台的速度和整个网站的速度都有一定提高。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　首先，由于IPowerWeb的MySQL主机前一段时间的问题，数据库访问慢得要命，我不得不把环境换成php5，换上WordPress的mysqli数据库连接，于是我面临在php5下面打开Zend Optimizer的挑战。挑战在于，由于服务商没有提供默认打开Zend Optimizer的配置文件，我根本不知道Zend Optimizer的路径……

　　首先，尝试用php4环境下的IPower提供的默认配置文件，内容是

[Zend]
zend_optimizer.optimization_level=15
zend_optimizer.encoder_loader=0
zend_extension_manager.optimizer=/usr/local/Zend/Zend-2.5.7/lib/Optimizer-2.5.7
zend_extension_manager.optimizer_ts=/usr/local/Zend/Zend-2.5.7/lib/Optimizer_TS-2.5.7
zend_extension=/usr/local/Zend/Zend-2.5.7/lib/ZendExtensionManager.so
zend_extension_ts=/usr/local/Zend/Zend-2.5.7/lib/ZendExtensionManager_TS.so

　　从phpinfo的显示来看，似乎是成功了，但是总觉得不爽，总觉得哪里有问题。

　　突然想到一招，用phpspy可以看到自己主机空间的其他目录，而不是被chroot在自己的根目录里。果然，进入/usr/local/Zend/，看到Zend-2.5.7，Zend-2.6.2，lib等目录。进入lib，发现有各个版本的Optimizer目录，这些目录下还有对应不同php版本的目录。于是就简单了，查一查zend_extension和zend_extension_manager.optimizer这两个设置项的含义就明白了，zend_extension是为了引用extension_manager，而zend_extension_manager.optimizer指示extension_manager调用Zend Optimizer。于是我写上

[Zend]
zend_optimizer.optimization_level=511
zend_optimizer.encoder_loader=0
zend_extension=/usr/local/Zend/lib/ZendExtensionManager.so
zend_extension_ts=/usr/local/Zend/lib/ZendExtensionManager_TS.so
zend_extension_manager.optimizer=/usr/local/Zend/lib/Optimizer-3.2.0
zend_extension_manager.optimizer_ts=/usr/local/Zend/lib/Optimizer_TS-3.2.0

　　那个511是我个人觉得合适的值，这个值的含义很容易搜到，就不详述了。注意zend_extension_manager.optimizer不能写到具体的.so文件，只能写到相应版本的Optimizer目录，连下面的php版本对应的目录都不能写进去。
　　事实证明，IPowerWeb提供的php4环境下的默认值虽然能用，但也不如我上面这个来得好。上面这个对php4和5都通用。
　　最后你应该看到phpinfo里面有这样的内容（版本可能有不同）

This program makes use of the Zend Scripting Language Engine:
Zend Engine v2.2.0, Copyright (c) 1998-2007 Zend Technologies
　　with Zend Extension Manager v1.0.11, Copyright (c) 2003-2006, by Zend Technologies
　　with Zend Optimizer v3.2.0, Copyright (c) 1998-2006, by Zend Technologies

　　这样就大功告成了。

　　所以以后如果虚拟主机有什么扩展软件等需要查询安装地址（例如ImageMagicK），就用phpspy上到主机的根目录去查查路径就好了。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　一、部署
　　从sourceforge下载CPG，解压缩，全部上传至你的主机，把albums和include两个目录chmod为777（官方文档说这很重要，但是对于IPower这样脚本执行者权限很高的主机是无所谓的）。建好数据库，最后运行http://your_server/coppermine_dir/install.php这个页面进行安装。都是安装php程序常见的步骤，很简单。

　　二、设置
　　作为管理员登录后，可以看到比普通用户多出来的一层菜单，其中第一项就是“设定”。这个设置菜单异常庞杂（因为不像WordPress有多层设置页面，CPG只有这一个）。下面我们就来讲解一下设置，主要是对一些重要的、可能需要自定义的选项。

基本设定
• 请根据自己情况修改：相册名称，CPG 的网址，时区跟 GMT 的差别

语言 & 编码设定
• 语言：Chinese_gb，注意对非IE浏览器可能默认语言无效，用户可能需要自己在页面上选择语言
• 如果翻译的字句不存在使用英文替回：请务必打开
• 文字编码：保持UTF-8不要改变
• 显示语言列表：建议打开，CPG的lang目录下的语言文件不用全部上传，上传你认为需要的即可，上传了的会显示在这个列表里

风格设定
• 风格：选择所用的theme，上传在CPG的themes目录，可以用前面提到的下载页面下载更多的theme
• 自定义的菜单连接/自定义菜单的网址：可以在菜单中添加自定义项，前者是显示的名称，后者是实际的URL，既可以是CPG系统内的链接（如链接向插件控制面板，默认这个面板只能手动在浏览器栏输入网址访问），也可以链接到其他的网站，例如其他的附属站点
• 自定义标头的路径/自定义页尾的路径：可以在页首和页尾插入自定义html内容，最常见的用法应该是放置广告

相册目录显示
• 类别显示的层次数量：“catalist”也就是”类别“这个table里面显示的分类层次，例如我的相册这个值就是3，显示3层分类级别
• 缩略图像素：显示缩略图的框子的大小，取长宽中的较大者。这个值推荐跟下面要提到的生成缩略图的像素一样
• 主页的内容：自定义主体table中的内容，例如类别列表，相册列表，随机图片，热门图片等等。其中“anycontent”可以用于显示你自己所需要的内容（事先保存好的“anycontent.php”文件），最常见的用法仍然是广告，但是不能用于单张图片浏览界面，所以我干脆采用了另一种方法加入广告，在这个系列以后的文章中会提到

图片及缩略图设定
• 缩略图最大尺寸：生成缩略图时的最大尺寸（长宽中较大者），不同于前面的显示尺寸
• 建立中级图片：是否生成Normal文件，即中型图（类似于Yupoo等网站的功能），对于像我这样要传大型图片的使用还是很方便的，在其他论坛分享或者在相册中浏览的时候使用中型图，点击进入才能看到原图，这样速度和效果都能达到最好
• 中级图片/影片的最大尺寸：我把这里设成了1024，这样直接在论坛贴中型图地址就可以了，很方便

　　通过以上的修改，你的CPG应该就可以正常使用了。下一篇将讲解上传、修改和管理图片等日常功能。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

基本架构/系统要求：
• PHP (4.1.0 or better)
• MySQL (3.23.23 or better; 4.x recommended)
• either GD or ImageMagick (any version)

基本特性：
• 自动生成缩略图、缩略图可设置大小、中型图功能（中等大小的预览图，非常有用）
• 多种上传方式，可以FTP批量上传再用网页导入，也可以上传压缩包
• 强大的皮肤、模板和自定义显示功能，页面上每个元素都可以轻松用配置文件修改
• 相册无限层分类
• 多用户，权限、组功能
• 公开、私人相册，密码保护相册
• 多语言，包括中文
• 支持多种媒体格式，包括视频
• 留言、投票、评分系统
• 对收藏的图片批量打包下载

　　还有重要的一点是较为广泛的用户群，产生了较多的mod、plugin，有些非常有用（这个系列的后续文章会介绍）。
　　我最看重的功能包括批量上传、自定义缩略图大小、中型图功能（对于论坛贴图，贴中型图，链接到原图，是非常好的方式，类似于yupoo等网站的分享功能）、中文界面、多用户（包括权限、组、密码保护相册等）。
　　今天就这么简单一说吧，明天再来详细介绍安装部署和一些修改技巧。大家可以到我的相册photo.williamgates.biz来看看效果

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　一、虚拟主机的其他应用
　　除了Blog，php空间当然可以有点别的用处，比如：

　　1、网盘
　　1500G容量的空间，当然可以用来存放点东西，但是php下的网盘程序或者是文件分享程序（区别在于是否提供提取码，供别人下载），基本上没有特别著名和权威的。
　　如果要用有提取码的，我推荐使用“拓网文件上传共享系统V1.0”（该公司现在似乎已经遗忘了这个php产品，已经全面转向asp产品了），这个东西的免费版可以从网上随意下到，但是不支持用户管理（也就是谁都可以上传，建议在上传页面用.htaccess文件设一个密码）。它提供了上传、管理文件和提取码的功能。
　　如果只是要一个自己保存文件的东西，这个更适合：Uploader，搜索“Uploader Samoa汉化版”即可下载到。这个提供了用户管理，但是不提供给别人下载的功能，只是自己使用而已；但是你可以通过直接提供地址、或者使用WordPress的WP-DownloadManager插件来实现类似于提取的下载。
　　注意，要上传文件，请确保php.ini中的file_uploads为ON，并且以下几项最好达到或者超过我所说的数值：

max_execution_time = 600
max_input_time = 180
memory_limit = 64M
post_max_size = 210M
upload_max_filesize = 200M

　　2、WebFTP
　　顾名思义就是在网页上使用的FTP软件，但是我高估了它的作用，以为”保存到本地“的功能意味着可以”保存到服务器“，结果在服务器上安装之后，发现还是只能下载到我的电脑上，实现”从一台服务器下载另一台服务器的文件“还需要别的方法（下面会说）。
　　虽然如此，但精致的界面和功能还是让我想要推荐一下这个软件：net2ftp，我觉得其实可以在校园网或者单位内网安装这个东西，可以省去大部分人使用FTP客户端的麻烦。

　　3、文件转移
　　我想从英国的主机商那里把我以前上传的一些文件转移过来（好几G，下载到本地再上传到美国估计要几天时间），条件是：

• 两台主机之间对传很快，控制者（我）进行中转则很慢
• 两者的FTP都不支持FXP
• 两者都是php空间，所有的文件都可以通过http或者FTP来下载
• 两者都不提供SSH

　　这种时候应该怎么让做呢？首先想到的是上面那个网页FTP，但是不如人愿；然后想到的是利用Cron来调用wget，但是IPower控制面板中的Cron似乎在权限上做了一点限制（或者是我不会用吧），未能成功；第三想到的是利用php调用系统命令，或者php自己的下载功能来下载，但我是php代码盲，看懂一半还行，写几乎一句都写不出来，所以决定上网寻找已经做好的工具……还真有
　　（1）Rapidget（也叫a2b)
　　这个玩意明确写着唯一的功能就是在一个服务器上，从另一个服务器下载文件……非常小巧，但做得很不错，能自己选择保存路径、能使用代理、还有进度条，唯一的问题是它是基于php的自身函数来下载文件的，所以受php.ini中文件大小、运行时间和内存等的限制。由于网上已经很难下载到，连作者都不提供下载了，所以我放上来给大家。Note: There is a file embedded within this post, please visit this post to download the file.

　　（2）PhpSpy
　　这是一个php后门程序，可以管理文件，最重要的是可以执行命令。所以把这个程序上传，并且上传一个URL.dat的要下载文件的文件名列表（用FTPRush在源FTP上列出），用

wget -i URL.dat -B http://Example.com/example/

　　就好了，其中-i表示从文件读取要下载的文件链接；-B从文件读取的链接需要加上前缀（因为我在URL.dat里只放了文件名）。这个方法比前一个方法更适合于下载大量文件，而且由于调用系统命令，不受php的内存等限制。但过于多的文件还是要考虑超时问题，建议把php.ini中的超时设长一点，并且以此不要下载太多的文件。下载地址http://www.4ngel.net/
　　我就是用了这第二种方法，一个小时不到就把4G多的文件转移过来了。两者之间对传的速度超过2M/s（Rapidget测的）。

　　当然，php空间可以装论坛、CMS等各种玩意，这些东西网上广为流传，我这里就不介绍了。

　　二、IPowerWeb空间的Bug
　　1、Zend问题
　　我知道旧版本的Zend和php5不兼容，所以当你选择php版本为php5的时候，默认的php.ini文件中没有Zend一项，而且IPower提供的Zend模块也不够新，加上了Zend的内容估计也不能运行。
　　但是php4默认不开Zend也太不够厚道了，但是当你选了php5再改回php4的时候，默认的文件就有Zend这一项了，我也不知道怎么搞的……反正无论如何，如果你发现自己的站点没有打开Zend，在php.ini的末尾加入以下内容（路径仅适用于IPowerWeb的虚拟主机，其他空间请自行修改路径）

[Zend]
zend_optimizer.optimization_level=15
zend_extension_manager.optimizer=/usr/local/Zend/Zend-2.5.7/lib/Optimizer-2.5.7
zend_extension_manager.optimizer_ts=/usr/local/Zend/Zend-2.5.7/lib/Optimizer_TS-2.5.7
zend_extension=/usr/local/Zend/Zend-2.5.7/lib/ZendExtensionManager.so
zend_extension_ts=/usr/local/Zend/Zend-2.5.7/lib/ZendExtensionManager_TS.so

　　2、phpMyAdmin问题
　　IPowerWeb空间的瓶颈似乎在Web服务器和MySQL服务器之间的连接，从Web服务器登录数据库实在是缓慢，导致装在Web服务器中的phpMyAdmin（比如WordPress的WP-phpMyAdmin插件）几乎从来不能正常运行。我的建议是：一、用IPower控制面板中的那个phpMyAdmin，反正默认都是UTF8，用起来也没啥问题；二、像我一样喜欢追求新版本的，请自行修改php.ini以提供够大的内存和够长的超时时间……(要修改的条目前面已经说过了）

　　3、Session问题
　　这是最致命的问题，当你装上我这里提到的Uploader，”拓网上传系统“和WP-phpMyAdmin之后会发现，前者如果不记录登陆状况就会自动跳出，后两者根本无法登陆，我仔细研究发现是session无法启用的问题。但是上网搜遍了，都说session问题是php.ini中配置的问题，但是这么专业的公司怎么会在默认配置文件中写错呢？
　　事实证明，不要迷信权威，要自己试验，我把[Session]节中的session.save_path由默认的var/tmp-sessions(好象是这个，忘了）改成了我在虚拟主机的web根目录下建的一个目录，并且把权限改为777，果然能用了！看来，要在IPower空间中使用session，请自行建立一个目录并且把完整地址（控制面板中左栏显示的很长的那个Linux下的完整地址）设为session.save_path。

　　至此，整个IPowerWeb空间已经搞定，我的Blog也运行自如了，最后一集是感慨和废话……敬请期待。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　一、WordPress的非必要插件
　　主要是指对Blog进行美化或者SEO的插件，我用了以下几个：

• All in One SEO Pack：通过自动修改你的页面title，自动添加meta等功能来实现搜索引擎优化
• Google XML Sitemaps：通过自动生成XML Sitemaps（不仅仅针对Google）而对搜索引擎进行优化
• WP-DownloadManager：非常强大的下载管理工具，我最喜欢的功能是可以随意添加服务器上存在的文件进行管理（从而不必通过http上传，FTP上传也可）；生成统一的下载页面等等

　　Blog的人气除了来自于朋友的访问，搜索引擎也是很重要的一点，我的Blog就常年有一半左右的访问来自Google的链接，主要关键字是Squid和百合驿站 :)

　　二、WordPress的复杂化
　　什么是复杂化，看到classicning的blog你就明白了……这里指的就是添加各种widgets，在WordPress 2.3中，通过后台管理方便地添加widgets已经是不需要任何技术的事情，但是你想不想让各网站的widgets以及你blog内置的widgets风格统一？请看几点注意事项：

　　1、内置>Javascript>Flash
　　对于web2.0网站，往往提供Flash和Javascript的widgets，但是由于新版本的Flash浏览器插件的安全设置，一般的嵌入方法会导致出现一层虚框，既影响美观又可能导致页面排版问题，而特殊的嵌入方法不仅麻烦，兼容也可能有一点点小问题。所以尽量使用内置的RSS widget达到你要的效果（如饭否就提供消息的RSS，直接用内置RSS widget读取最好），如果rss不能满足你的需要（例如饭否的“好友信息“，我现在用的就是），或者根本不提供rss（例如豆瓣），非要嵌入该网站自己的widget的时候，请尽量使用Javascript的版本。

　　2、注意网站widget的格式
　　很多网站（例如豆瓣）都提供了自定义widget的功能，这里要注意配置好自己的widget，要和sidebar风格协调统一，例如底色、长宽等。我现在的豆瓣插件就设置成尽量长宽和sidebar协调，看起来比classicning那个就要舒服一些……

　　3、修改代码让text widget显示图标
　　想像我一样让各个网站的图标显示在WordPress内置的text widget的标题中？请打开wp-includes下的widgets.php文件（建议用WordPress自己的编辑工具），修改这个函数 function wp_widget_text_control($number) 的内容，把

$newoptions[$number]['title'] = strip_tags(stripslashes($_POST["text-title-$number"]));

改为

$newoptions[$number]['title'] = stripslashes($_POST["text-title-$number"]);

把

$title = attribute_escape($options[$number]['title']);

改为

$title = format_to_edit($options[$number]['title']);

　　试试看，在text widget的标题中，输入

<img src='你的ico文件地址' /> 你需要的标题（例如 ”WilliamGates的豆瓣”）

　　就可以显示图标了。图标可以通过用FireFox打开该网站，右键点击页面，选”查看页面信息“里面的”媒体“来获得。

　　三、WordPress的修复
　　昨天DlzM突然告诉我他的blog无法登陆了，进入后台管理就一片空白，页面无输出。我一开始怀疑是UTF8标题的问题（网上搜索都这么说），检查了所有的文件，都是WordPress原版，没有修改的痕迹。在数据库里把blog标题改成英文，也没有效果。DlzM坚持说是他的theme的问题，我就抱着试试看的心理，在数据库里把theme改成了default，没想到真的可以了。
　　国外的很多theme对中文的支持都有问题，而且据说现在开始流行在WordPress Theme中放置恶意代码的阴险行为，所以有人建议大家不要随意下载第三方Theme和Plugin……我的建议是，尽量到这个theme或者plugin的作者网站，或者wordpress.org去下载；下载来之后，看一看head.php里面有没有什么特别的代码，以防万一。

　　四、WordPress的备份
　　有了上次丢数据的惨痛经历，以后决定好好备份WordPress。备份方法有很多种，我推荐这几个一起使用：
　　1、WordPress Database Backup
　　这是一个WordPress的插件，主页在www.ilfilosofo.com/blog/wp-db-backup，它会自动加入WordPress的原始表，并且询问你是否要加入统一数据库下面的其他表（主要为其他插件自己建立的表，建议一起备份）；利用WordPress内建的Cron模块，可以定时备份（但有传言说这个功能有Bug，会导致莫名其妙的极高的CPU占用率，慎用）；可以选择备份文件是下载到本地、保存在服务器还是发到邮箱。个人建议手动备份，每个月一次就够了。

　　2、WordPress内建导出功能
　　WordPress自己的导出功能可以导出整个数据库中的文章、留言、分类和Blogroll为一个XML文件（WordPress称之为WXR），基本上和备份数据库差不多了；导入的时候是一个全新的干净的数据库，符合我的数据洁癖；一个特殊的应用是，在进行批量帖子修改（例如前面提到过的批量修改帖子内的链接）时，直接对这个文件进行查找替换就可以了，比数据库的修改要方便，也安全。另外就是编码问题上，比数据库容易修改，毕竟对一个文本文件彻底转编码比对一个数据库转编码要方便（数据库导出时如果就是乱码，很可能再也无法正确导入）。这个功能用起来很方便，建议每周备份。

　　3、phpMyAdmin的备份功能
　　这是最传统的方法，当然还有更传统的Dump命令，省省吧（在我以前的文章中提到过用命令的方式导出和导入数据库，特殊情况下必须用那样的方法）。我推荐用WP-phpMyAdmin插件来备份，虽然没有什么理论根据，但实践证明它备份出来的数据库是我以前诸次导入中最容易成功的。这个最麻烦，建议每次升级WordPress的时候备份，备份之后一定要在本地导入试试看，确保不是乱码再动手升级。

　　我知道这篇是这个系列中最没什么营养的……下一篇是IPower空间的一些固有问题和解决方案。

Related posts:

1. 人教版的秒速五厘米——80后共同的青春童话

　　一、恢复Blog数据
　　1、文章
　　数据库备份下来的部分，在本地开一个Apache+MySQL，装上WordPress就能看到了。我不仅没有用数据库导入的功能，而且也不想用WordPress自身的导入功能，因为上次备份的WordPress版本太旧，我不想升级数据库那样折腾（不要问我为什么，我有数据洁癖）。当然最主要的原因是我希望把所有的文章略加编辑——我去掉了所有的more标签（也就是说在Blog主页和RSS上，所有的文章都将全文显示），给每篇文章加上了tag并重新考虑了分类，给每篇文章重写了Slug，并且重新上传了所有图片、修改了图片地址——这都是为了一个全新的、干净的Blog。我觉得这些修改让我很满意，不知道各位老读者觉得如何（特别是全文显示）。最后一个原因是，我想重读自己的文章，很多东西，我真的不知道是自己写的……各位不妨试试看，读一读你两年前写的文章，看看是什么感觉。
　　没有备份下来的部分，经某人（因为我忘了到底是谁）提醒，从RSS阅读器中抓取，感谢classicning提供了一个抓虾的地址，但是由于当时我的RSS不是全文的，还是丢失了一篇文章：答plioild点名的文章。没办法……另外由于我所有的影评、散文相关的图片都上传到Yupoo了，所以也只丢了一幅图片：百合ID返璞归真的纪念截图。另外，我没有加入两篇旧文章，一篇是NOD32安装教程，一篇是百合工作室服务恢复，这两篇内容都过时了，要说纪念价值，比它们有纪念价值的也很多（当然，懒的上传那几十幅图片也是一个原因）。顺便一说，我想把校园网的NOD32升级服务器换成3.0的，又要写教程了……

　　2、留言
　　由于彻底地丢失了07年6月30日以后的留言、之前的留言我也无力全部手工恢复，于是只选择了其中比较有意义的一些，比如各位老朋友的第一次留言之类的，我冒充各位留了言然后修改时间（懒得进数据库改IP了，否则更真实），正是因为所有留言都是一个IP，WordPress说我发得太多，逼得我只能重新拨号上网换个IP才能继续留言……

　　3、其他
　　所有的选项都是我手动改的；所有的友情链接(WordPress把它们称作Blogroll)都来自我的鲜果导出的OPML。顺便一说，我认识的人，想交换链接的请随意留言。

　　二、修正域名指向
　　因为lilystudio.org这个域名的管理人是Rufev，让他把子域名指过来还需要一段时间（况且他还忘了这茬，又拖了一天），而我等不及域名改过来就恢复了数据，所以一开始Blog地址、帖子的Permalink和图片地址都是dlzm.ipower.com这个域名下的某个子目录，要修改这些是一个挺麻烦的问题；但更麻烦的是，IPower的控制面板根本没有一个国内主机那样写着“域名绑定“的选项，到底该怎么设置？于是新一轮的折腾开始了……

　　1、与域名设置的战斗
　　首先，我设想了让一个域名能指向一个虚拟主机的某个特定子目录的各种方法：

• 转移域名注册商(Registrar Transfer)
• 修改Name Server记录
• 转向(Redirect)
• “假想域名管理”（自创词汇）

　　第一种方法就是说把注册商转移为IPower，这是最彻底的方法，但这个域名不属于我，不可能把整个域名都转过来；第二种方法，是指修改这个域名的管理服务器，也就是”付费给A公司，在B公司管理域名“，国内很少有公司提供这种服务，国外很常见，我的STRATO直接在控制面板里提供了这样的功能（这是当然的，它的域名管理比IPower都要厉害，就是贵了点……），但基于同样的原因——域名不属于我，而子域名是不能单独修改NS记录的；第三种方法是指，在该域名现在的注册商的控制面板中，将域名Redirect过来到某个目录。这是常用的方法，实质上是域名指向注册商的某个专项页，再转移过来，有的域名商比如STRATO做得好，能隐藏转向，这样在地址栏都看不出问题。但这不是彻底的方法，速度、与WordPress的兼容上都有问题，严重的话会导致某些php程序根本不能使用；最后是我自己设想的一个办法，虽然控制面板里明确说了，要让一个域名指向这个虚拟主机的某个目录，必须是IPower管理的域名（也就是上面说的第一、二种方法）。但是我猜想，如果强行添加会不会有效呢？当然在真正有权管理的控制面板中（lilystudio.org的真正注册商），也要做一些修改。

1. 修改该域名真正注册商控制面板中的设置，将域名的IP指向IPower提供的绑定用IP（和MySQL的主机一样，也藏在非常难找到的地方）
2. 在IPower控制面板的Domain Pointing Manager中，添加一个域名lilystudio.org，指向我的blog的目录
3. 如果你只拥有一个子域名（比如我拥有williamgates.liystudio.org），想要让它直接指向这个Blog，那么现在就已经完成了
4. 如果你拥有整个域名（比如DlzM拥有dlzm.net），那么请在第一步中将整个域名而不是子域名指向IPower的IP，并且在第二步之后，继续在IPower中为dlzm.net添加子域名并且指向你要的目录。
5. 修改DNS指向需要几分钟到24小时不等的时间才会传到你上网所使用的DNS；但是在虚拟主机控制面板这边的修改，瞬间生效

　　是的，一切就像实际上修改了Name Server一样，就像IPower在管理这些域名一样。当你把一个域名，不管是整个域名还是子域名指向IPower的IP，就等于授权它来管理这个域名，我不知道它到底是基于DNS的设置，还是基于服务器上的技巧（例如Apache的某种模块），但结果就是你完全可以在IPower这边顺利的使用了，就像域名在这里注册一样。对于我的域名来说，IPower认为*.lilystudio.org都归于我这个目录，但由于只有blog.williamgates.biz会被解析成IPower管辖下的IP，所以只有williamgates.lilystuido.org会转到我这个Blog来。我把这个方法称为“假想域名管理”，我推断绝大多数允许多站点（参看前面选购部分的对比）的国外虚拟主机，都可以并且应当这样使用。（这让我想到美国的长臂管辖，管判不管执行，只有财产到了美国境内（也就是域名指向了IPower管辖的IP），才真正受到执行）

　　2、与URL的战斗
　　域名指过来了，但是Blog里所有的URL都是旧的地址，所有链接都打不开，怎么办？
　　首先，在WordPress的Options-General，修改WordPress address (URL)和Blog address (URL)这两项为新的地址，这样所有的动态页面的链接都对了。
　　你点击文章，但是显示404，这是为什么？因为所有的Permalink都不正确，静态页面还需要修改。进入Options-Permalinks，点击那个“Update Permalink Structure”的按钮（我是偶然发现这个方法的），所有的rewrite规则都将被自动修改（当然，WordPress需要有写.htaccess的权限）。另外，如果你使用了WP-Cache或者WP-SuperCache插件（比如我），请关闭它再打开，它也会自动修改一遍.htaccess，并且请到它的设置页面去清除、重建所有的缓存。
　　最后是最艰难的，文章中的旧链接，数据库中旧的上载文件记录，怎么办？用phpMyAdmin打开数据库，搜索你的旧地址，你会发现他们基本上都在Post表中（我是这时候才知道，该死的WordPress没有上载文件表，所有通过它上传的文件都和文章混在一个表中，难怪我们的文章ID不一定连续……），于是我们执行这样的SQL语句：

UPDATE 表名 SET 字段名=REPLACE(字段名,'原来的内容','替换后的内容');

　　记得把你找到的所有含有旧链接的字段都执行一遍（不仅仅是content，因为还有图片的地址呢）。对于其他表中查找出的旧链接，总量一般不大、可能有特殊情况，所以建议手动一条条改（我只有一条）。

　　至此，不仅是WordPress本身，整个Blog已经重建完成，可以自如地使用了。下一集是与其他各种乱七八糟Bug的战斗……

Related posts:

1. Reload
2. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　一、IPowerWeb的vDeck控制面板
　　这个vDeck3.0是IPowerWeb公司近期才换上的，是他们主页上介绍的一大卖点。登陆上这个控制面板，发现比国内主机强得太多了，光图标就一堆，除了可以管理域名、FTP帐号、MySQL数据库、硬盘空间和文件等常见功能以外，还有文件打包上传下载，Email系统（附赠2500个Email帐号），在线网页编辑工具、整站建设工具等国内虚拟主机没有或很贵的空间才有的功能；最厉害的是，还能添加Cron任务，修改.htaccess文件，编辑php.ini文件，甚至能设置php的版本!各种原本不支持的模块，比如Zend之类，都可以手动修改配置文件来加上。基本上来说，实现了Linux命令行下控制服务器最常用的一些功能，真正是所谓”虚拟主机“。与国内的空间比起来，实在不是一种类型的东西；即使与我用过的英国Strato比起来，也要强大许多。
　　但是也有一个缺点，像大部分”美国式“的软件一样，这里没有详细的介绍和合理的菜单分类，你要做的就是一层层的仔细查找，最好能阅读IPower的整个知识库（我就这么做了），美国果然是人贵技术便宜，宁可写一大堆复杂的知识库，也不愿意派一个人来解答你的问题……总之整个界面复杂，不够人性化，越是重要的东西越是藏在找不到的地方，还需要复杂的知识才能把它玩得转……下面要说的整个部署过程，可以说都是和这个复杂的虚拟主机作斗争的过程。

　　二、WordPress的基本安装部署
　　这里提供php4/5的版本选择，MySQL和Apache也是最新版本，再也没有在国内主机那种催着主机商升级MySQL的痛苦了。但是美国人不明白最新的未必是最好的，这些最新的版本也带来不少麻烦。下面我们就来看看WordPress的安装经历。
　　首先，从wordpress.org下载最新版本的WordPress，解压后上传；在控制面板里新建一个数据库，把用户名密码写在WordPress的配置文件里；然后在浏览器地址栏输入install.php的具体地址，一回车……唉？500 Error？

　　1、与数据库连接的战斗
　　上网搜索WordPress 500 Error，到处都是讲解如何连接数据库的，这个我也会啊……然后想想，是不是这个空间的数据库特别一点呢？在控制面板中四处翻看，发现数据库的最下面有一行小字：Database is on ***.ipowermysql.com。哦，原来数据库和Web服务器不在一台主机上，但是我发现这个域名不要说ping，连DNS解析都解析不出来，于是我登陆控制面板里提供的phpMyAdmin，发现phpMyAdmin所认出的主机是一长串奇怪的域名；我ping这个域名，得到一个IP地址，但是把这两个域名和IP地址填入WordPress配置文件，看到的都是500 Error。

　　2、与CGI选项的战斗
　　一上来就受挫折，我静下来思考，决定放上探针看看基本的服务器环境。没想到php探针也不能运行！于是我开始怀疑不是数据库的问题，而是php本身的问题。在控制面板里四处找找看，发现CGI写着Inactive，但是php不是一定要用CGI方式运行啊，而且心目中CGI总是不稳定、不安全和主机商不肯提供的功能，跟我的php不能运行何干……但是当我抱着试试看的心态打开CGI的时候，发现php终于能够运行了——这个虚拟主机，默认是不打开动态页面功能的！也就是说，如果你不知道在这里打开这个选项，你等于买了个HTM空间……

　　成功运行php后，经过实验证明，数据库主机应该是那个ipowermysql，不能DNS解析的主机但是能正常用，够牛。像装普通软件一样安装好WordPress，就可以用了。
　　小结：IPowerWeb的虚拟主机，一上来请先打开CGI支持；数据库主机在（你的用户名）.ipowermysql.com上。

　　三、WordPress的设置、插件和Theme
　　首先修改了WordPress的基本设置，然后换上了这个一直想用的Theme:GlossyBlue，并且上传了我以前用的各种插件。下面问题就来了：

　　1、与Google Analytics以及Theme的战斗
　　好久不用Google AdSense和Google Analytics了，登上去一看，发现都换了新的代码和管理方式。设计和配置了几个广告，还有分析代码，放到了页面上。一部分广告用WordPress的Widgets功能放到了Sidebar，还有一个通过修改single.php放在了每篇文章的底部。Google Analytics代码按我的习惯，放在了footer.php里面。乍看起来没什么问题，但是不经意间打开IE（我平时用FireFox），发现最下面的三栏变成与页面等宽了（越出了整个Blog主体的边界），很难看，想来想去找不到问题所在。
　　这次又像数据库和CGI的问题一样，犯了一个连环故障的错误，我猜想到是加入的Analytics代码的问题，于是把代码放到了Sidebar里面，但是偷懒没有给这个Text Widget加上标题。结果不管我怎么修改，哪怕删掉所有的留言（让变宽的第二栏保持空白）还是这样，我甚至怀疑是Theme自己的Bug，研读了全部的CSS也没有找到问题所在。于是我决定去掉AdSense和Analytics代码，结果恢复正常了，我这才想到，Text Widget的标题也许不仅仅是一个标题而已？经过实验才发现，当你给Text Widget加了标题，WordPress会自动多加一层div，这样就与下面的footer互不干扰了；否则不管是放在Sidebar还是footer，Google Analytics的新版本代码都会在IE里显示成一个空白行，从而影响整个页面的布局。
　　但是我现在还是不愿意加上一个标题，我把代码藏在其他的地方了……你猜在哪？

　　2、与中文tag链接的战斗
　　WordPress新加入的tag功能是一大卖点，也是WP用户一直眼馋别的Blog系统的重要原因（当然，有插件可以实现tag，但总不比内建的来得好）。但是我以前的主机开开停停，我从没注意过这样一个现象——点击标签云中的中文标签，是无法找到页面的！上网搜索，原来需要修改wp-includes里的rewrite.php，把函数 function get_tag_permastruct() 中的

if (empty($this->permalink_structure)) {

改为

if (!empty($this->permalink_structure)) {

　　就可以了。

　　3、与Cryptographp的战斗
　　Cryptographp是一个著名的基于php和GD库的验证码生成器，基于它开发的WP插件也叫Cryptographp，用于防止垃圾留言。我用它已经很长时间了，更换到这个主机之后，我用了最新的版本，还特意换了一幅背景图以便和这个主题的颜色相配。但是很快我发现，虽然它能正常的显示出验证码，但是不管你输入什么，都无法留言，显示”Wrong anti-spam word.“。上网搜索，只得知在K2下，theme里面的true和false是颠倒的（黑白颠倒？），但我没有用K2啊……
　　我只能怀疑Cryptographp的最新版本和WordPress兼容有问题，于是换了一个验证码更容易看懂也更容易配置的插件：Did You Pass Math?，但可笑的是我居然没有注意到它的输入框在哪（在留言内容的下面，不方便），以为它没起作用，就又下载了了一个据说是它的变态加强版的Challenge，这个可以自由放置输入框、自由设置问题格式，也可以把问题变得非常复杂……但是我觉得没必要了，虽然我知道绝大多数验证码都容易被程序破解，Cryptographp产生的那些才算有点安全——但现在的加法题我也很满意了。
　　小结：新版的Google Analytics和AdSense代码在使用的时候，请务必在外面加上一层div；WordPress 2.3.2下，要想使用中文tag请修改rewrite.php文件；Cryptographp在WordPress 2.3.2下不能正常使用，Challenge是一个不错的选择。
　　附上我使用的WordPress插件列表：

• AJAX Comments：让留言过程AJAX化，只是更好看一点而已（最新版本收费了，免费的最后一个版本是2.08）
• Challenge：生成验证码问题
• Viper’s Video Quicktags：方便地在文章中添加YouTube等flv来源
• WordPress Database Backup：数据库备份，支持WordPress的内建Cron功能，但是在我以前的主机上备份出乱码，现在好用了
• WP-FileManager：文件管理器，鸡肋，我本来是想用来批量修改图片地址的（但是没这功能）
• WP-phpMyAdmin：在WP内运行的phpMyAdmin，没什么特别的，但是用起来比另开一个方便
• WP Super Cache：生成静态页面，提高访问速度，这个插件比较麻烦，涉及mod_rewrite，有些主机不支持，而且支持了也有很多人不会用……所以建议慎用，用前请仔细阅读它自己的说明

　　至此，整个WordPress好歹能运行了。下面要做的就是恢复文章，以及无穷无尽的各种Bug。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　1、Palm内核不支持UTF-8，无法读取UTF-8编码的RSS。
　　2、国内手机上网慢、贵、限流量，如果下载所有的图片，简直就是自虐和烧钱行为（特别是看瘾科技的时候）。
　　3、Palm上的Java支持很差，很多现在流行的方式，例如维信(我没用过，挺感兴趣)，以及各种大众化的Java软件均不适用于Palm，即使有Palm版本的(如掌讯通)也只有极少的功能。

　　在Palm上阅读RSS，常用的方法不外乎：

　　方案一：Blazer+Google Reader
　　Blazer就是Palm上官方自带的Web浏览器，它与鲜果不兼容，而且考虑到技术水平和翻墙的用途，Google Reader无疑是最好的选择。

　　优点：
　　1、阅读进度与PC同步，在手机上看过的PC上就不会再提示你没看过
　　2、可以标记某些Item为Starred，这样就加强了与PC的同步（DlzM提供的方法，例如你看到一篇文章，想看其中的图片，可以加星然后到电脑上看）
　　3、对RSS Feed的兼容性最强

　　缺点：
　　1、虽然可以控制某副图片是否下载，但如果该图片带链接，点击后就直接访问了该链接，无法控制该图片的下载
　　2、加星看图片的方式毕竟不方便
　　3、毕竟是浏览器阅读，Google Reader并非是为移动设备设计的，版面不好看，且操纵不方便，最关键的是不能管理来源，即不能修改也不能添加RSS Feed

　　方案二：QuickNews
　　QuickNews是Palm上的老牌RSS阅读软件，特性包括图片的单独下载、Podcast支持（在中国用手机下载Podcast简直就是给移动注资）、代理支持（也就是说支持CMWAP）以及对不同Feed较好的兼容性。
　　缺点非常明显，由于绝对不支持UTF-8，除非在源上作处理，否则根本无法阅读绝大部分中文RSS。

　　方案三：Gregarius+Resco Neeews
　　这才是我们要说的重头戏，既然QuickNews什么都好，就是不能读UTF-8的中文页面，那我们就需要找一个能解决这一问题、还能拥有它其他功能的方案来。
　　Gregarius是著名的基于php的RSS聚合器，功能就是将你所设定的来源聚合在一起，以HTM或者XML方式输出，对于普通用户来说，其实作用和Google Reader差不多，但是Google Reader不提供XML输出。
　　Resco Neeews是Palm 上RSS阅读软件的后起之秀，我是从它最初的测试版一直跟进到现在的，直到前段时间它的最新版本支持了图片的单独下载（点击图片可以选择），我才决定构建这一套解决方案。他最大的特点，是可以读取经过某种处理的UTF-8的RSS，具体是什么原理，我也没有明白，不排除是我所说的“某种处理”会根据 HTTP Request中的编码请求决定发出的编码吧。这种“处理”就是第三方的Feed托管，例如FeedBurner，但是它被盾了；FeedSky我没试过，不清楚是否有效。求人不如求己，我决定自己搭建一个Feed托管，最方便的办法就是用Gregarius了。我们来看看步骤

Gregarius部分：
　　1、你需要一个php空间，最好有Cron Job的功能（Linux下的定时执行）。我用了英国的STRATO空间，因为便宜啊（一英镑一年……），而且在国外的好处还在于，我们的聚合器可以随意读取任何Feed（例如FeedBurner的）而不受大墙的限制，这也是新式的翻墙方式吧……
　　2、下载最新版本的Gregarius，并且上传到服务器，不用修改任何配置文件，安装程序会帮你做一切，它会询问你数据库用户名和密码，管理员用户名和密码等等。
　　3、假设你上传到的地址是http://example.com/Gregarius,则访问http://example.com/Gregarius/install.php进行安装。
　　4、如果出现500错误，说明你的空间可能跟我一样没有打开mod_rewrite，请你删除服务器上Gregarius目录下的.htaccess 文件，并且访问http://example.com/gregarius/admin/index.php?domain=config，把 rss.output.usemodrewrite关掉。
　　5、访问Gregarius，修改配置（可以用中文），加入Feed（可以导入OPML），然后你就获得了一个运作正常的RSS聚合器，一个你自己的Blog门户（你可以用它来代替Google Reader等阅读器，平时在PC上也可以阅读）。
　　6、打开RSS输出。Gregarius默认不提供RSS输出，请到Gregarius的插件中打开RSS View插件，这样在页面的底部就会出现RSS和ATOM链接，整个聚合器、每个分类和每个源都分别有一个RSS输出。
　　7、你需要有一个自动更新的方式。Gregarius默认的更新方式是，每当浏览器打开它的页面长达一定时间的时候，就开始更新。这个值可以在设置中通过rss.config.refreshafter来修改。但由于我们要用手机阅读，这显然不是一个好的办法。最笨的办法莫过于用手机访问Gregarius的首页，然后点一下更新，不过如果你没有Cron Job（或者其他任何可以定时访问某个地址的服务器），可能也只能这样了。
　　利用Cron Job自动更新的方法：设置一个Cron命令为

wget -O - -q http://example.com/gregarius/update.php

　　其中wget是一个简易http/ftp Client，-O表示输出到特定文件，-表示输出到的这个文件不存在（即不输出），-q表示安静模式（不在shell下返回结果）。然后设置更新频率（我设为四小时一次），其他的自己看着办就行了。如果是需要你自己输入完整命令的方式（shell下的方式），大家可以上网去搜索Cron php，可以找到Cron命令的完整使用方式。

Neeews部分：
　　1、你需要有一台能上网的Palm设备（废话），我的是Treo680。
　　2、安装Neeews（网上到处都有Resco全套软件的Keygen，而且Resco财大气粗，多年不换key的生成方式……Keygen我不方便提供）
　　3、新建Newspaper，加入相应的Feed，我个人建议对你在Gregarius中的每个分类建立一个Newspaper，这样不需要添加很多 Feed，也不需要把所有Feed堆在一起造成难以阅读。例如我的分类就是Blogs（朋友的Blog）,Blogs-other（名人的Blog）， tech（瘾科技和奇趣发现），等等等等。
　　4、修改设置，记得设置所有的Newspaper都为“Show Images”，在全局设置中的“Image Options”中，选上“Offline mode”。前者的作用是在更新的时候显示出图片的图标，后者的作用是只要没有进行更新，每次进入Newspaper的时候不重新下载图片。
　　5、每次更新的时候，记得在更新完内容、开始下载图片的时候，点左上角的小叉停止下载图片，然后在浏览的时候看到想要看的图片，点击图标，然后选择Download Image即可。

　　Ok，现在你可以在手机上享受阅读RSS的乐趣了。我的Gregarius的地址：rss.williamgates.biz ，大家可以去看看效果。

　　当然还有更好的办法，自己写一个聚合器，可以转换编码，可以针对不同的来源Feed做不同的处理，还可以下载图片到聚合器的服务器上并且修改大小来适应手机（可以避免163等的反盗链，又可以减少手机的流量）。我已经用C#写了一个并且成功运行了一年多了，但是服务器在我们校园网内，暂时无法从校外访问，我在校外也没有asp.net的服务器，所以也就没有使用这个办法。而且我的程序也有一些不足，其中我说的修改图片大小的功能还没做，对某些来源的处理不如Gregarius优秀，有的时候还要借用FeedBurner和FeedSky进行一次预转换才能完美读取。明年等我考过研，我会重新和完善这个程序，到时候也许我们就拥有更好的解决方案了。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　我下载的是官方的试用版，后来搜索才知道，1.02以前不支持中文目录，故不能用于D608(它的目录都是中文)，以后想要长期用这个软件怎么办呢？翻遍了网上居然难求一个破解，DRL也仅有一位朋友上过1.00的破解。
　　但是我发现了这个：照猫画虎地破解了Softick Bluetooth Commander，此君给出了方案，于是我对照1.00的破解，修改1.02版本的程序成功。

现在附上修改好的文件以及必须装的一个附件，只安装这两个就可以用了
Note: There is a file embedded within this post, please visit this post to download the file.

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　一、数据库的备份
　　从自己的服务器上备份数据库，本以为是很容易的事情，谁知却总也无法在phpMyAdmin中导入，用另外的方法（后文提到）导入时，看到的所有文章都是乱码。后来发现，WordPress默认的数据库编码是UTF-8，而我用的图形化MySQL管理器Navicat MySQL默认的数据库联接虽然显示的是UTF-8，但事实上还是需要手动设置：Connection Properties-Advanced，把Use MySQL character set的钩去掉，然后选择Encoding为UTF-8，然后联接数据库，再开始备份(用Export Wizard)出来的SQL文件就不是乱码了。网上所说的修改SQL文件、用Word打开等等方法，全都是不必要的。

　　备份以下几个表

williamgates_categories
williamgates_comments
williamgates_linkcategories
williamgates_post2cat
williamgates_posts

　　建议不要备份其他表(会导致一些问题，建议你把其他表的内容自己手动在新blog中重新设置一下)。要注意的是，我的表前缀是williamgates，这个要在wp-config.php中设置

$table_prefix  = 'williamgates_';

　　这是你一开始安装WordPress时选择的设置，一般来说没有我这种情况。

　　二、数据库的导入
　　要导入数据库的时候，碰到了新的麻烦。使用公网新空间提供的phpMyAdmin，运行SQL文件总是提示出错。这篇和这篇文章提供了解决办法。
　　事实证明，mysqldump出来的数据库是乱码(所以我用了图形管理端来备份)，但是php代码写的导入功能还是非常有用的：

< ?php `mysql -uroot -pxxxxxx dbname <db.sql`?>

　　其中-u表示用户名是root，-p表示密码是xxxxxx，dbname是数据库名，db.sql是SQL文件的名称（注意在apache中运行的时候区分大小写，且前面的左尖括号后面必须有空格）
　　把这个php和sql上传到空间，再访问这个php的地址，很快就导入了，再看看自己的blog，嘿嘿，已经全都好了。
　　要注意的是，导入前建议清空我前面建议的几个表，其他表不要动，否则会导致用户管理上的某些奇怪问题(有时候没有第一行的表没法被写入)。

　　三、WordPress的重新配置和升级
　　首先要在导入数据库前安装好wp2.0.4(与迁移前同版本)，由于我建议不要备份设置，所以所有的设置你都需要自己修改，注意这两个：

WordPress address (URI): 
Blog address (URI):

　　肯定是要修改的

　　然后在进行了上一步导入数据后，下载2.0.5(在我部署好之后8个小时就发布了新版，真不给面子)，然后删除原来的文件，并且运行wp-admin/upgrade.php，就升级好了。原来的blog里的上载文件可以在升级前或者升级后复制过来，都一样的。
　　(升级教程见http://codex.wordpress.org/Upgrading_WordPress)

　　四、新空间的维护和备份
　　新的空间里，要使用WordPress Database Backup(在我的旧空间无法使用，原因不明)，以后数据库导出就用它就可以了(最好不要用php代码和phpMyAdmin的导出功能。特别是在我的服务商提供的MySQL和phpMyAdmin版本都极为陈旧的情况下……)
　　另外建议时常备份自己的数据库、上载文件甚至整个blog，毕竟部署一次还是很痛苦的，特别是像我这样喜欢自定义的人(要注意备份theme下面自己捣鼓修改的页面文件)。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

一、configure的时候要注意参数

• 如果要使用HTTPS，要加上–enable-ssl（我加了才发现用不到……）
• 如果要在定义ACL的时候使用arp选项（即使用MAC地址来判定用户）需要加上–enable-arp-acl
• 如果要允许解析的URL中出现下划线，要加上–enable-underscore，因为默认情况下Squid会认为带下划线的URL是非法的，并拒绝访问该地址。这个我没试过

二、ACL配置
如果不加载第三方工具，ACL配置是Squid中唯一的访问控制方法。这个东西的功能其实跟CCProxy的身份控制差不多（但是没有用户名密码认证功能），但是配置起来要更复杂也更强大。

配置格式：acl aclname acltype string1

常用的定义类型：
• src ip-address/netmask
  src addr1-addr2/netmask
  用来源的IP地址定义，一个ip#即mask方式就是网络，cidr方式就是单个ip
• acl aclname dst ip-address/netmask
  目标地址
• acl aclname arp mac-address
  后悔编译的时候没加–enable-arp-acl参数，这个功能很有用的
• acl aclname dstdomain .foo.com
  类似于CCProxy的访问限制，例如可以限制只能访问.cn的站点、不能访问.xxx的站点等等
• acl aclname dstdom_regex [-i] xxx
  用正则，不过……谁这么无聊呢……
• acl aclname http_status 200 301 500- 400-403
  根据HTTP Response返回值，这个很有效，比如规定302Moved就不访问
• acl aclname port
  端口
• acl aclname proto
  协议
• acl aclname method
  方式，例如只能GET不能CONNECT
• acl aclname browser [-i] regexp
  这个也太强了……限制浏览器用户代理标志类型

还可以规定mime类型、响应时间等等等等……绝对强大

我的ACL设置：
很简单的设置，没有用复杂的功能限制

以下是默认的，直接使用了：

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80		# http
acl Safe_ports port 21		# ftp
acl Safe_ports port 443 563	# https, snews
acl Safe_ports port 70		# gopher
acl Safe_ports port 210		# wais
acl Safe_ports port 1025-65535	# unregistered ports
acl Safe_ports port 280		# http-mgmt
acl Safe_ports port 488		# gss-http
acl Safe_ports port 591		# filemaker
acl Safe_ports port 777		# multiling http
acl CONNECT method CONNECT

以下是我修改的：

http_access allow CONNECT all 
#默认是这句http_access deny CONNECT !SSL_ports
#这样才能支持使用HTTPS地址前缀，也才能在下级生成Socks、FTP等代理
acl LilyStudio src ip1 ip2
#两个ip地址是我要让其允许访问的
http_access allow LilyStudio
http_access deny all

要注意，acl 定义的name是全局的，也就是说不能重复定义一个name，即

acl a src 210.29.240.1
acl a src 210.29.240.2

只会有后一条起作用

经过这样的配置，Squid就能完整地运行了，下面我们来看看在校园网内部署的时候，必不可少的二级代理的功能

三、二级代理的使用
首先，要使用上级代理可以这样写配置文件

cache_peer proxy1 parent port1 port2 proxy-only login=user:pwd no-query default

• 其中proxy1是上级代理的IP地址，port1是其http端口号，port2是icp端口号（打开的话，一般为3130，在此我们使用0，禁用
• parent表示这是一个父代理（后面会提到兄弟代理）
• login的作用是给上级代理的用户验证
• proxy-only表示不进行本地缓存，直接将这个缓存服务器的内容转发给客户
• no-query表示不发送icp信息
• default表示这个代理是“最后的”选择，即如果所有线路都不通就发送给它，特别在不使用icp的时候有用

　　Squid还支持所谓的兄弟代理（Sibling类型），对于父代理，Squid会一直向其要数据（如果没有本地缓存），等不到回应就无动作或返回超时；对于兄弟代理，Squid先从其上寻找数据，找不到则自己直接去访问数据，简而言之兄弟代理是另一个缓存而已。

以下这段是转的：

一般 Squid Server 运作的模式是：
1. 当 Squid Server 没有资料时，会先向 Sibling 的 Squid Server 要资料，如果 Sibling 没资料，就跳过它直接向 Parent 要。
2. 向 Parent 要资料，然後一直等，直到 Parent 给它资料为止(Parent 自己有的资料或上 internet 去拿)。
3. 没有 Parent 时，就自己上 internet 去拿。
4. 如果这三者都拿不到资料，才向用户端回报拿不到资料。

　　一般而言，把网路上一层的 Squid Server 设成 Sibling 是不错的选择，因为网路上一层的 Squid Server 服务对象较多，其硬体较强，离我们比较近，速度也比较快；万一要不到资料，我们还可以自己上 internet 去拿。那什么时候设 Parent？当您的出口只有一个，或上一层 Squid Server 拿不到资料，自己也一定拿不到，只好将上一层 Squid Server 设为 Parent。

四、二级代理中的http CONNECT的问题

首先要确保Http_access中，

#http_access deny CONNECT !SSL_ports

这句话要注释掉

然后要写这个（查了官方FAQ才知道的）

never_direct allow all

所有的访问都不会被直接转向，都必须通过cache_peer
否则所有的GET会被发往上级代理，而CONNECT则会被发往目标地址，由于我们需要所有的情况都使用二级代理，所以需要如此设置

Related posts:

1. Reload

　　技术上的思路是，通过连接第一层代理sproxy（支持http tunnel），给第二层代理发送GET指令，从而完成对目标网页的访问。

　　首先，通过普通的匿名透明代理的方法，是直接使用Socket发送GET命令，只不过与GET普通网站稍有不同罢了

直接访问：

GET / HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, */*
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
If-Modified-Since: Thu, 06 Jul 2006 15:39:53 GMT
If-None-Match: "1172d9-381c-44ad2ec9"
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
Host: www.redhat.com
Connection: Keep-Alive
Cookie: s_vi=[CS]v1|44AAA05400004577-A170C060000008A[CE]; Apache=61.147.159.196.23241152032846747

通过本机CCproxy:

GET / HTTP/1.0
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, */*
Accept-Language: zh-cn
UA-CPU: x86
Proxy-Connection: Keep-Alive
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
Host: www.redhat.com
Cookie: s_vi=[CS]v1|44AAA05400004577-A170C060000008A[CE]; Apache=61.147.159.196.23241152032846747

　　可以看出来，只要给代理服务器发送正确的请求地址即可，不需要程序上特殊的变化。
　　事实上，对于不使用代理服务器的场合，你可以直接向某HTTP服务器发送GET /，而这在使用代理时不行，需要说明详细地址或者标明Host: www.redhat.com

对于两层代理，就有所不同了

　　首先要给sproxy发送一个CONNECT指令，令其去连接某公众网代理（这里称为proxy2），然后通过这个Socket连接发送GET指令给proxy2。这里对sproxy（以后称proxy1）有一个要求，即必须支持CONNECT，也就是说必须是一个HTTP Tunnel，或者说支持HTTPS。
　　由于一开始设置上的问题，我本以为返回HTTP 1.0的CCProxy不支持这样的方式，因为据说HTTP 1.0就不能支持HTTPS，连接一次，发送了数据一定会断开（一开始的测试中的确如此）。后来查阅资料才知道，HTTP 1.0只是默认不使用Connect: Keep-Alive的参数，事实上也是支持的，只要置上这个参数即可。
　　但实际使用中，发现不加上这个参数也是可以的（我对proxy1没有使用这个参数，可能是.net下的Socket类自动加上了）。

　　经过连续数天的测试，一直不能通过，问题集中在，给proxy2发送一次CONNECT命令，Socket就会断开，无法收到数据。这是典型的不支持HTTP Tunnel的表现，但是我一直怀疑是CCproxy和学校代理服务器的问题，没有发现根源所在。
　　因为我们访问sproxy需要用户名密码验证，我不得已才使用了CCProxy。后来，我又安装了一个代理服务器软件，发现其中只要使用“代理嵌套”（CCproxy叫作二级代理）的时候都需要HTTPS，我突然想到，会不会需要在CCproxy中设置？
　　于是，在CCproxy的设置-高级-二级代理中把代理类型设为HTTPS，使用proxy1做上级代理，果然成功。事实上，直接连接学校代理应该也是可以的，只是我还不知道如何在代理请求中发送用户验证信息（需要将验证信息截断为多个数据包，不能直接发送）。

代码如下，调试通过并成功运行了十多天了：

后台一个类：

public string Get_Socket_Request_uip(string ip)
        {
 
            Encoding ASCII = Encoding.Default;
 
            //给Proxy2发送命令
            string Con = "CONNECT " + ip + " HTTP/1.1
Connection: Keep-Alive
 
";
            string Get = "HEAD http://www.RedHat.com/ HTTP/1.1
Host: www.RedHat.com
Pragma: no-cache
Connection: Close
 
";
            Byte[] ByteCon = ASCII.GetBytes(Con);
            Byte[] ByteGet = ASCII.GetBytes(Get);
            Byte[] RecvBytes = new Byte[256];
            Byte[] RecvBytes2 = new Byte[256]; 
            string strRetPage = null;
            string strRetCon = null;
 
            //建立Socket
            Socket s = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);
 
            //连接本地CCProxy
            IPAddress hostip = IPAddress.Parse("127.0.0.1");
            IPEndPoint ipend = new IPEndPoint(hostip, 808);
            //设置超时，超过了就证明这个代理无效
            s.SendTimeout = 20000;
            s.ReceiveTimeout = 20000;
 
            //这句话就是socket的Keep-Alive，我没有使用
            //s.SetSocketOption(SocketOptionLevel.Tcp, SocketOptionName.KeepAlive, true);
            s.Connect(ipend);
 
            try
            {
                //发送CONNECT命令
                s.Send(ByteCon, ByteCon.Length, 0);
 
                Int32 bytes = s.Receive(RecvBytes, RecvBytes.Length, 0);
                strRetCon = strRetCon + ASCII.GetString(RecvBytes, 0, bytes);
 
                if (strRetCon.Contains("200"))
                {
                    s.Send(ByteGet, ByteGet.Length, 0);
 
                    Int32 bytes2 = s.Receive(RecvBytes2, RecvBytes2.Length, 0);
                    strRetPage = strRetPage + ASCII.GetString(RecvBytes2, 0, bytes2);
 
                    //本来这里会循环接收数据（本来发送的不是HEAD而是GET，取整个页面），后来发现有时候这会导致断线，就去掉了，只用HEAD命令取返回的HTTP Head
                    /*while (bytes2 > 0)
                    {
                        bytes2 = s.Receive(RecvBytes2, RecvBytes2.Length, 0);
                        strRetPage = strRetPage + ASCII.GetString(RecvBytes2, 0, bytes2);
                    }*/
                }
            }
            catch
            {
                break;
            }
            finally 
            {
               s.Shutdown(SocketShutdown.Both);
               s.Close();
            }
            return strRetPage;
        }

前台的调用方法（已经使用证则表达式在别处的网页中抓取到待检测的代理列表，在matches数组中）：

public void TestProxy()
        {
            int r = 0;
 
            try
            {
                foreach (Match i in matches)
                {
                    string ip = i.Result("${ip}");
                    string port = i.Result("${port}");
                    try
                    {
                        //这里的hc是后台那个类，myhttpclient
                        string result = hc.Get_Socket_Request_uip(ip + ":" + port);
 
                        if (result.Contains("200 OK"))
                        {
                            checkedproxy[r] = ip + ":" + port;
                            r = r + 1;
                        }
                    }
                    catch (TimeoutException)
                    {
                        continue;
                    }
                    catch
                    {
                        continue;
                    }
                }
            }
            catch
            {
                break;
            }
        }

　　WebService代码就不给出了，就是调用这个方法而已。
　　
　　大家应该可以看出，这里实际上通过了三层代理（CCproxy，proxy1，proxy2），所以，如果要通过n层代理，方法也是一样的，只要一层层的CONNECT下去就行，但要求前n-1层代理都要支持HTTP tunnel。
　　另外，在实际部署中使用这个程序，需要在Web.config中的system.web项下添加一行

<httpruntime executionTimeout="600"/>

　　否则超过10项的代理列表，几乎一定会超时的

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法
2. 作弊的社会
3. 人教版的秒速五厘米——80后共同的青春童话

1. Change all instances of /site to /glftpd/site in your config file
把glftpd.conf配置文件中所有的路径都换成绝对路径，在此，我是 /jail/glftpd

2. Add the pwd_path and grp_path settings to the config file:
pwd_path /glftpd/etc/passwd
grp_path /glftpd/etc/group
修改passwd和group文件的路径，配置文件中默认没有这两行的

3. Change datapath from /ftp-data to /glftpd/ftp-data
还是改路径

4. Edit /glftpd/etc/passwd and change every user’s homedir from /site to /glftpd/site.
修改passwd文件，将家目录改成绝对路径

5. Edit /glftpd/ftp-data/users/default.* and change the HOMEDIR line from /siteto /glftpd/site.
修改新建用户的默认家目录

6. You also need to change paths in some help files in /glftpd/ftp-data/help,possibly some more in /glftpd/ftp-data/text.
我看了所有的这些文件，应该没什么要改的

后面是最关键的：

Make a user, lets say root
site adduser root root *@127.0.0.1
site grpadd wheel root group (or root, depending on the OS you are running)
 
Now go edit /glftpd/etc/passwd, you will see that glftpd has the 0:0 uid and gid
just give it 10:100 or 20:200 and give root 0:0, also change root's homedir -
default is /site, change it to /.
 
Now edit the group file and move the number of glftpd to 100 or 200 and change roots to 0.

　　看到了么，我就是在这发现了突破口！原来glftpd的用户也是可以自定义UID和GID的，那么我只要修改passwd文件，让所有的管理员都拥有root（这样不安全）或者原来的数据所有者（ncftpd的管理员帐户）的GID和UID就行了。我就是这么做的

　　这样，我既可以访问 /jail 以上的目录（/home/ftp/），不用mount了，也可以继续使用原来的数据，不用chmod和chown了。只要使用相同UID和GID的帐号，两个FTPD完全可以共存。（本来准备把所有文件下载再上传呢……谢天谢地）

　　要说明的是，你当然可以使用0:0做你的管理员帐号的UID和GID，但是这样不太安全，加上glftpd一直有chroot泄漏的传言（据说已修复），所以还是设定一个特定的用户为妙。另外，这样不再能使用glftpd的一个特色功能：设定用户的delown和renameown权限，因为所有用户看起来都一样了。但经过实际实验，基于路径的权限分配是没有问题的，基于flag的权限分配也很正常，但是有可能会在site who的时候，看到一个本不属于某个组的成员，显示在这组里（比如我的一个DirAdmin显示成SuperAdmin），但是不会真正拥有权限，放心。

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法
2. 从拖延症说开去——到底谁才是被信息洪流击倒的人？

executionTimeout
可选的 TimeSpan 属性。
 
指定在被 ASP.NET 自动关闭前，允许执行请求的最大秒数。
 
只有当 compilation 元素中的调试属性为 False 时，此超时属性才适用。若要帮助避免在调试期间关闭应用程序，请不要将此超时属性设置为较大值。
 
注意
在 .NET Framework 1.0 版和 1.1 版中，默认值为 90。
默认值为“00:01:50”（110 秒）。

　　事实上，最后一句话是错误的，写成这种时间格式不能通过编译，必须写成整数形式的秒。
　　知道了问题所在，只要修改一下这个设置即可，改成

<system .web>
        <httpruntime executionTimeout="600"/>
        </system>

即可设置超时为600秒，对我的代理验证程序足够了

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

< ?xml version="1.0"?>
<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
<system .web>
<compilation defaultLanguage="c#" debug="true"/>
<webservices>
<protocols>
<add name="HttpGet"/>
<add name="HttpPost"/>
</protocols>
</webservices>
</system>
</configuration>

　　如果你已经有了VS生成的Web.config，那么只需要修改或添加这么一段

<webservices>
<protocols>
<add name="HttpGet"/>
<add name="HttpPost"/>
</protocols>
</webservices>

　　这样就行了，你就可以在测试页面看到多出来一种HTTP GET的方法示例，并且也可以在程序中使用了

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法

　　一、输出缓存
　　输出缓存的使用非常简单，比较适用于WebService的参数比较少，结果比较单一的情况，例如股票信息，可以设置5-10秒的缓存，天气预报，则可以设置30分钟甚至数小时的缓存。使用方法是，在WebMethod属性上指定CacheDuration属性即可，例如

[WebMethod(Description = "Test",CacheDuration=600)]
public string Test()
{
      return "Test";
}

　　这样，600秒内这个WebService的所有输出数据都将从缓存中读取，不会真正做数据处理，如果事务代码是访问数据库的话，现在这种方法就会比每次都访问数据库快得多。这种缓存适合初接触WebService的新手使用。
　　要注意的是，不是所有服务都适合使用这种缓存，例如每次结果都不一样的，访问数极高的服务，缓存将会变得非常大，占用很多服务器的内存，却没有实际效果。

　　二、数据缓存
　　想将你的WebService某些运行数据保存起来？如果不使用本地的数据库或者文件，那么缓存是最好的选择。这种缓存不同于上面提到的输出缓存，它需要编写代码来实现，但是相对应的，它的功能非常强大，可以存放任何类型的信息，并且你可以在任何时候检索它。
　　虽然也可以使用Application来模拟缓存，但是这需要你自己管理内存释放、用户并发问题，在.net时代已经被抛弃，WebService下的缓存使用Cache这个集合

using System.Web.Caching;
[WebMethod(Description = "Test")]
public string Test()
{
        string Content = "just4test";
 
        //创建数据缓存
        Context.Cache.Insert("Test", Content, null, DateTime.MaxValue,TimeSpan.Zero, CacheItemPriority.NotRemovable, null);
 
        string result = Context.Cache["Test"].ToString();
        return result;
        }
}

　　在这里，我们使用了Context.Cache属性，Context.Cache.Insert方法用于将数据加入缓存。这个方法一共有4种重载，在这个例子中，我们使用的是功能最全面的重载版本，我们以此为例：每一个参数分别是键名（使用方法类似于Session），值，依赖性，绝对过期时间，可变过期时间，缓存优先级，缓存项目删除时的委托方法绝对过期时间是固定的，DataTime.MaxValue在这里表示永不过期；可变过期时间是一定时间内该缓存没有使用则自动失效，此处TimeSpan.Zero表示不使用可变过期。注意两者只能设置一项，如果要使用可变过期，绝对过期必须是DataTime.MaxValue，例如

Context.Cache.Insert("Test", Content, null, DateTime.MaxValue, TimeSpan.FromMinutes(10));

　　缓存优先级是Web服务器清理它的可能性，在此的CacheItemPriority.NotRemovable表示通常不从缓存中删除，可以理解为永久性缓存
　　通过依赖性，可以监视某个文件或者其他缓存的改动，如果有变化，则此缓存失效，这非常有实用价值。例如：

CacheDependency de = new CacheDependency(Server.MapPath("1.xml"));
Context.Cache.Insert("Test", Content, de, DateTime.MaxValue, TimeSpan.Zero, CacheItemPriority.NotRemovable, null);

　　这样，1.xml文件被删除或者更改的时候，缓存就会失效

　　三、实用举例
　　实际使用中，我使用这样一段代码，当远程的某个文件更新时，必须下载到本地，而缓存负责保存该文件的文件名和修改时间，每次客户端请求文件名和时间的时候，直接从缓存读取。每次定时下载程序（另有代码）启动的时候，getFiles()方法先检查是否有新文件(与本地缓存比对），然后决定是否下载。

using System;
using System.Web;
using System.Web.Services;
using System.Web.Services.Protocols;
using System.Xml;
using System.Xml.Serialization;
using TestOp;
using System.Web.Caching;
[WebService(Namespace = "Test")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
public class Test: System.Web.Services.WebService
{
 //提供下载和分析功能的后台代码类，TestOP
 private TestOp testOp;
 
 public Test()
 {
 testOp = newTestOp();
 }
 
 [WebMethod(Description = "下载文件")]
 public string getFiles()
 {
  if (Context.Cache["FileName"] != null)
  {
   string FN=Context.Cache["FileName"].ToString();
   testOp.GetHTML();
   testOp.GetMatch();
   if (FN.CompareTo(testOp.CheckFileName()) != 0)
   {
    try
    {
     testOp.Download();
     Context.Cache.Insert("Time", testOp.CheckTime(), null, DateTime.MaxValue, TimeSpan.Zero, CacheItemPriority.NotRemovable, null);
     Context.Cache.Insert("FileName", testOp.CheckFileName(), null, DateTime.MaxValue, TimeSpan.Zero, CacheItemPriority.NotRemovable, null);
 
 return "ok";
 }
 catch
 {
  return "Ex";
 }
 }
 else
 {
  return "ok";
 }
 }
 else
 {
  try
  {
   testOp.GetHTML();
   testOp.GetMatch();
   testOp.Download();
   Context.Cache.Insert("Time", testOp.CheckTime(), null, DateTime.MaxValue, TimeSpan.Zero, CacheItemPriority.NotRemovable, null);
   Context.Cache.Insert("FileName", testOp.CheckFileName(), null, DateTime.MaxValue, TimeSpan.Zero, CacheItemPriority.NotRemovable, null);
 
 return "ok";
 }
 catch
 {
  return "Ex";
 }
 }
 
 }
 
 [WebMethod(Description = "检查最新文件时间")]
 public string CheckTime()
 {
  if (Context.Cache["Time"] ==null)
  {
   try
   {
    this.getFiles();
    string result = Context.Cache["Time"].ToString();
 
    DateTime.MaxValue, TimeSpan.Zero, CacheItemPriority.NotRemovable, null);
    return result;
   }
   catch
   {
    return "Ex";
   }
  }
  else
  {
   string result = Context.Cache["Time"].ToString();
   return result;
  }
 
 }
 
 [WebMethod(Description = "检查最新文件名")]
 public string CheckFileName()
 {
  if (Context.Cache["FileName"] == null)
  {
   try
   {
    this.getFiles();
 
    string result = Context.Cache["FileName"].ToString();
    return result;
   }
   catch
   {
    return "Ex";
   }
  }
  else
  {
   string result = Context.Cache["FileName"].ToString();
   return result;
  }
 }
 
}

Related posts:

1. Directory Opus 联网验证被封证书后，清除安装痕迹的方法