jpuyy的网志

Blog

  • iptables的connmark匹配和目标

    来自于

    Linux iptables Pocket Reference

    connmark Match 是基于packet’s connection mark（包连接标记）

    匹配：

    –mark value 匹配=value的连接

    目标：

    –set-mark value 设置标记为整数值
    –save-mark 保存包的标记
    –restore-mark 恢复包的标记

     

  • wordpress设置permalink出现403 fobidden

    你可能以前动过.htaccess,最有可能是删除过.htaccess

    资料:http://faq.wordpress.net/view.php?p=20

    出现这个错误,请按下列次序检查

    httpd的配置文件

    目录权限设置为755

    文件权限设为644

    博客根目录下的.htaccess第一行加入

    Options +SymLinksIfOwnerMatch

    或

    Options +FollowSymLinks

  • iptables常用排错工具

    来自于

    Linux iptables Pocket Reference

    ethereal      Network protocol analyzer.       http://www.ethereal.com/
    Nessus      Remote security scanner.         http://www.nessus.org/intro.html
    nmap          Network mapper.                      http://www.insecure.org/nmap/
    ntop            Network traffic probe.                http://ntop.ethereal.com/ntop.html
    ping            Send ICMP ECHO_REQUEST to specific hosts.
    tcpdump    Packet capture and dumping.    http://www-nrg.ee.lbl.gov/
    traceroute  Print the route packets take to a specific host.

  • iptables之透明代理Transparent Proxying

    来自于

    Linux iptables Pocket Reference

    透明代理是一种截获指定向外连接并转向一台可以达到本来连接目的连接的一种方式，这种技术可以使你只设置代理服务，而不用给内网的每一台电脑设置访问方式。

    因为所有访问外部的流量都经过网关，所以所有的向外连接通过端口都是透明的。

    如果你在防火墙监听了一个HTTP代理，端口8888，例如Squid，你可以添加这样一条转出规则：

    iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8888

     

     

    iptables做网关，针对端口级别的做转发，网关ip为{gateway}

    -A PREROUTING -d {gateway}/32 -p tcp -m tcp --dport 8989 -j DNAT --to-destination 192.168.1.2:9200 
-A POSTROUTING -s 192.168.1.2/32 -o eth1 -p tcp -j SNAT --to-source {gateway}:8989

    多个端口一对一映射

    {gateway}8989 <-> {lan_ip}:9200
{gateway}8990 <-> {lan_ip}:9300

-A PREROUTING  -d {gateway}/32 -p tcp -m tcp --dport 8989 -j DNAT --to-destination {lan_ip}:9200 
-A PREROUTING  -d {gateway}/32 -p tcp -m tcp --dport 8990 -j DNAT --to-destination {lan_ip}:9300 
-A POSTROUTING -s {lan_ip}/32 -o eth1 -p tcp -m tcp --dport 9200 -j SNAT --to-source {gateway}:8989 
-A POSTROUTING -s {lan_ip}/32 -o eth1 -p tcp -m tcp --dport 9300 -j SNAT --to-source {gateway}:8990

  • 战胜拖拉书摘

    战胜拖拉 (尼尔·菲奥里)

    拖拉并不是我们执行任务的过程中产生问题的原因，它是我们企图解决背后一系列问题时的一种尝试，这些问题包括自卑、完美主义倾向、对失败甚至对成功的恐惧、优柔寡断、工作与休闲的失衡、无效的目标设置，以及对工作和自我的负面观念。

    容易拖拉的人，即是那些最害怕困难、批评、失败以及担心专注于一个项目而失去其他机会的人。

    帮助你排除头脑中那些不能当下实现、只能产生负罪感的目标，并把你的能量导向值得你立即倾注精力的、少数几个有价值的目标。

    马克.吐温：人人都在谈论天气，但没有人能在天气上有所作为。

    《成功心理学》和《工作之乐》的作者丹尼斯.威特利（Denis Waitley)给出了一个解释。他把拖拉定义为”防备行为（self-defensive)

    懒惰只是为了暂时缓解深层次的内心恐惧。”是什么样的深层次的内心恐惧促使我们寻求如此没有成效的缓解方式呢？是害怕失败、害怕有缺憾（完美主义）以及害怕无法实现的预期（茫然）阻止了我们继续为实现可以达到的目标而采取的行动。害怕失败，意味着你相信即使是最为微不足道的错误，也都能证明你是一个一钱不值、不可救药的人；害怕有缺憾，意味着你很难接受自己的不完美–所以你会把别人做出的任何批评、反对和评判都理解为是你对把握完美状态的一种威胁；害怕无法实现的预期，亦即害怕即便已经付出了艰辛的劳动，实现了为你而设的目标，你唯一的回报也只是越来越高、越来越难的目标，没有停留、没有时间去回味你的成就。

    随着这种恐惧而来的，是追求完美的反效率的驱动力、严厉的自我批评以及你必须要剥夺自己的闲暇时间，以迎合某些看不见的评判的一种恐惧心理。

    这样可能会导致一种恶性循环：吹毛求疵的要求→对失败的恐惧→拖拉→自我批评→焦虑并抑郁→失去信心→对失败的更大的恐惧→更需要运用拖拉的办法进行暂时的逃避。拖拉并不是这个模型的开端。从即时习惯策略的视角来看，在拖拉的前面，是吹毛求疵的或无法满足的要求以及一种害怕微小错误也会招致嘲讽和失败的心理。

  • 有效睡眠书摘

    感觉本书的核心就是提醒人们要有规律，尽可能接近原始人本能的生活

    但是，我们要记住，适当接触阳光并不是可有可无的，而是必须的。这是调节体温节律的主要方式。

    不管追求什么事都要有三个基本步骤，无论是高质量的睡眠，经济目标，个人目标或其它事情。这三个步骤是：1)掌握正确的信息2)制定正确的计划3)实际的执行

    这个知识需要你花三分钟好好想想。花三分钟来获得正确的信息可以避免浪费数月甚至数年的时间却得不到期望的结果

    我个人建议你白天还是午睡一会，你会惊奇的发现在剩下的一天时间内你感到精神焕发。如果你小睡后感到疲乏，那就把睡眠时间减少到45分钟之内。这个时间由个人情况不同而有所不同。

    很多人为了补偿起床早而比平时上床早，很多时候在入睡前要在床上干等1，2个小时。这对睡眠系统也是有害的，会减少PRIORWAKEFULNESS，这会让你不易入睡，不易睡的

    尼古丁如果你经常抽烟，下面的你应该好好看看。尼古丁的危害有很多种。像咖啡因一样，尼古丁会使脑电波，心率，呼吸变快，还会增加血液中压力激素的数量

    如果你要提高睡眠质量，最好的选择是戒烟。

    提示：千万不要把安眠药和酒一起服用，这是拿你的生命在开玩笑

    如果你每天喝不够8杯水，你有可能会身体缺水。下面有有数据表明你每天要消耗多少水：肠子：二分之一杯　呼吸系统：一又三分之一杯　肺：二杯皮肤：二杯　肾：五又二分之一杯在通常情况下，身体每天要消耗12杯水。缺水主要影响血液，血液会粘稠从而不能携带

    人的消化系统在晚上会变慢，使得消化食物变困难。在深度睡眠时，身体需要大量能量把血液送到肌肉和补充精力。睡觉时大部分能量被消化系统消耗了，因此，晚上消化系统任务越重，睡眠的质量就越差。

    你越把注意力放在睡觉上，你越会因为睡不着而感到挫败感和压力，这会让你的思维走向负面。一旦你大脑和身体完全放松，你的的脑电波会变低，这一点已经通过科学研究证明了。

    数羊法催眠的科学机理——根本没有为什么数羊法没有用呢？好吧，想想看，一大群很好动的绵羊零星的跳过栅栏，这并不

    如果躺在床上超过30分钟还睡不着，那就起床！一直等到睡意来袭再回到床上。这个方法有效是因为它中断了思维模式。如果你躺在床上超过30分钟睡不着，你的大脑运转开了，就不能放松了。

    床除了睡觉和过性生活，不要有其它用途了。

    不但眼睛接触光会影响褪黑激素的分泌，皮肤接触也会。这就是为什么睡觉的时候要完全黑暗，同样也是为什么白天要接触阳光的原因。

    安眠药——睡眠系统的敌人安眠药完全是睡眠系统的毒药，它会把短期失眠变成长期失

    千万不要把安眠药和酒一起服用

    如果现在每天接受光照的时间短于一个小时，那么就是光照不足。记住，眼睛在室内和在黑暗里是一样的。白天接受的光照越少，晚上睡眠的质量越差。

    在午觉中醒来通常会感到有点疲劳和瞌睡，这时因为褪黑激素含量高。睡醒时尽可能的晒晒太阳，活动活动身体以使体

    每个人都有一个确保白天表现正常的最短睡眠时间，这称之为“核心睡眠”。核心睡眠的时间因人而异，同样也取决于睡眠系统和生活方式。

    开始注意到腹部随之而来的起伏注意头的重量注意眉毛的压力注意嘴唇的潮湿注意脸颊肌肉的紧张感让脸部开始放松注意全身的重量感觉腹部在膨胀和收缩，同时空气在被呼吸注意到手臂的重量感受手的重量感受手指尖的重量注意到肩膀和手臂的紧张感