guophp的专栏

性能是任何一个网站成功的关键，然而，如今日益丰富的内容和大量使用Ajax的Web应用程序已迫使浏览器达到其处理能力的极限。Steve Souders是Google Web性能布道者和前Yahoo！首席性能工程师，他在本书中提供了宝贵的技术来帮助你优化网站性能。 　　Souders的上一本畅销书《高性能网站建设指南》（High Performance Web Sites）震惊了Web开发界，它揭示了在客户端加载一个网页的时间大约占用了总时耗的80%。在《高性能网站建设进阶指南》（Even Faster Web Sites）这本书中，Souders与另外8位专家级特约作者提供了提升网站性能的最佳实践和实用建议，主要包括以下3个关键领域： 　　• JavaScript——你将获得忠告：理解Ajax性能、编写高效的JavaScript、创建快速响应的应用程序、无阻塞加载脚本等。 　　• 网络——你将学到：跨域共享资源、无损压缩图片大小，以及使用块编码加快网页渲染。 　　• 浏览器——你将发现：避免或取代iframe的方法、简化CSS选择符，以及其他技术。 　　对于当前的富媒体网站和Web 2.0应用程序来说，速度至关重要。在本书中，你将学习如何节省宝贵的网站加载时间，使其更快地响应用户的请求。　　

1 基于Linux 的防火墙技术研究 宋文功1 唐 琎2 (1．中南大学网络中心，湖南长沙510630；2．中南大学信息科学与工程学院，湖南长沙410075) 摘 要：介绍了防火墙的基本概念及其主要功能，分析了Linux 内核防火墙Netfilter 的架构、构建防火墙的工作原 理及其与内核的交互.最后给出了Netfilter 构建防火墙的一个实例。 关键词：防火墙 Linux Netfilter 包过滤 中图分类号：TN393 文献标识码：A Study of the technology of firewall based on Linux SONG Wen-gong1 Tang Jin2 (1.Central South University, Changsha 510630,China; 2. Central South University, Changsha 410075,China) Abstract：The basic concept and most functions of firewall were introduced here.It analysed the frame of netfilter,explained how to interact between kernel.Finally,a case study of using netfilter as a firewall was given. Key words：firewall；Linux； Netfilter；packet filtering 因特网的个人用户和集体用户正在快速增长，因特网在全世界范围内可共享的信息也越来越丰 富，同时随之而来的是信息系统的安全性显得越来越重要。特别是近来，黑客入侵和网络病毒大爆 发时有发生，各国政府都在加强在网络安全技术方面的研究。为了有效隔离来自Internet 的外部入 侵，防火墙(firewall)技术正在普及中。除了信息加密技术外，防火墙是当前最重要的一种网络安全 技术。 防火墙实际上是一种访问控制技术,主要作用是通过限制网络或某一特定区域的通信,阻止对信 息资源的非法访问和防止保密信息从受保护网络上非法输出。它是提供信息安全服务,实现网络和 信息安全的基础设施。 1 Linux 防火墙的功能 目前市场上有许多商用防火墙软件出售,但它们大多价格高昂,使许多个人及小企业用户难以承 受。Linux 的出现给了我们一个新的选择。它提供了一套完全免费的解决方案,其内置防火墙功能非 常强大,甚至超过了许多昂贵的商用软件。 1.1 包过滤功能 根据数据包的包头中某些标志性的字段，对数据包进行过滤。当数据包到达防火墙时，防火墙 根据包头中的某些字段中的一些或全部进行判断，决定接受还是丢弃数据包。包过滤可能发生在以 下几个时刻：接收到数据包时,发送数据包时以及转发数据包时。Linux 中过滤包的方法如下： （1）将包头和过滤规则逐一进行匹配。 （2）第一条与包匹配的规则将决定以下采取的行动：首先，此规则指定的策略将被应用到该包 上。应用在一个包的策略包括以下几种：接受(Accept),即允许包通过该过滤器;抛弃(Reject),即丢掉该 包并发一个“主机不可到达”的ICMP 报文回发送者;拒绝(Deny),即丢掉该包且不发任何返回信息。 其次，修改此规则对应的包和字节计数器的值；再次，一些关于包的信息会有选择性地被写入日志 中。有的规则中可能含有参数来定义如何改写包头的服务类型(TOS)字段,用于确定不同包的优先级。 （3）如果没有与包相匹配的过滤规则,则将对该包采取缺省的过滤规则。Linux 的包过滤规则可 包含如下一些信息： ·源地址和目的地址以及子网掩码,其中子网掩码中的0 表示可以匹配任何地址; ·包的类型,可以是TCP,UDP,ICMP 或“any”； ·源和目的端口号,一条规则中可以指定10 个以上的端口,也允许指定端口范围； ·ICMP 报文类型； 基金项目：国家自然科学基金资助项目(60234030) 2 ·包中的ACK 和SYN 标志,这是为了防止在某个特定方向上建立新的链接； ·某块网卡的名字或IP 地址,这样可以指定在特定的网卡上进出包; ·指定是否修改包头的TOS 字段; ·用一个标志来确定包的一些基本信息是否要被写入日志中。 1.2 代理服务功能 一个完整的防火墙解决方案不仅包括包过滤器,而且应该包括某种类型的应用层代理服务器。所 谓代理服务，是指在防火墙上运行某种软件（称为代理程序），如果内部网需要与外部网通信，首先 要建立与防火墙上代理程序的连接，把请求发送到代理程序；代理程序接收该请求，建立与外部网 相应主机的连接，然后把内部网的请求通过新连接发送到外部网相应主机。反之亦然。概括的说， 就是内部网和外部网的主机之间不能建立直接的连接，而是要通过代理服务进行转发。代理服务器 具有用户级的身份验证,完备的日志记录和帐号管理等较包过滤器更加安全的功能。然而,许多代理机 制需要客户端修改软件或修改用户接口,使用户意识到正在使用代理服务器。而Linux 内核支持透明 代理服务功能，透明代理用一种完全透明的方式,将一个经过本防火墙的连接重定向到本地代理服务 器.客户端(用户和软件)完全不知道他们的连接被一个代理进程处理,他们认为自已在直接和指定的 服务器对话。 1.3 包伪装功能 Linux 核心提供了一个用于防火墙解决方案的附加功能：IP 包伪装。IP 包伪装是Linux 中的一 种网络功能,它只能用于TCP/UDP 包,它能使没有Internet 地址的主机通过有Internet 地址的主机访问 Internet。如果一台Linux 服务器用ＩＰ包伪装功能连接到Internet 上,那私接上它的电脑即使没有获 得正式指定的IP 地址也可以接入Internet.这些电脑可以隐藏在Linux 服务器后面存取Internet 上的信 息而不被发现,看起来就好象是服务器在使用Internet。Linux 服务器实现代理功能的方法如下:当一 个内部主机向外发包时, Linux 服务器在转发此 IP 包之前，用自已IP 地址替换此包的源IP 地址, 并临时产生一个本机端口号来替换此包的 TCP/UDP 头中的源端口号；同时,内核会记录下 此替换.当外部的返回包到来时(送往防火墙主机 的临时端口),服务器能自动识别它，将此返回包 的IP 地址和端口号替换成内部主机的地址和端 口号,发给内部主机。分组过滤方式如下图1 所示。 通过这种IP 包伪装方式, Linux 方便地实现 了“代理”功能。从外部看来，所有包的收发都 是针对此Linux 主机的,所以具有很好的安全性。 2 Linux 数据包过滤系统—Netfilter/Iptables Linux 在其2.4 内核中内置了一个基于网络层解决方案的防火墙系统—Netfilter/Iptables,它使得 用户能够很方便地在网络边界定制对数据包的各种控制,如有状态或无状态的包过滤、各种类型的网 络地址转换、流量控制及高级的包处理等。Netfilter/Iptables 系统采用模块化的架构方式,其主要模块 有:通用框架Netfilter、数据包选择系统、连接跟踪系统及ＮＡＴ系统等等。 2.1 Netfilter/Iptables 系统工作原理 Netfilter/Iptables 系统所提供的数据包控制能力(包过滤、网络地址转换、包处理等)都是由内核 模块通过注册回调函数和“IP 表”来实现的。例如,iptable＿filter.o 模块通过注册filter 表及3 个回调 函数(NF＿IP＿LOCAL＿IN;NF＿IP＿FORWARD;NF＿IP＿LOCAL＿OUT)来实现IPv4 包的过滤功 能。下面以iptable＿filter.o 模块的工作流程为例简单介绍一下Netfilter/Iptables 系统是如何工作的。 当数据包进入系统时,系统首先根据路由表决定数据包的流向(即将数据包发往那个关键点),则可能 有三种情况： 图1 分组过滤示意图 3 如果数据包的目的地址是其它主机或网络,则系统将该包发往forward 关键点。此时,回调函数NF ＿IP＿FORWARD 根据FORWARD 链(在filter 表中)中的规则对数据包进行检查,如果规则匹配,则回 调函数按规则所指定的动作来处理该包,否则丢弃该包。2)如果数据包的目的地址是本机,则系统将数 据包发往input 关键点。此时,回调函数NF＿IP＿LOCAL＿IN 根据INPUT 链(在filter 表中)中的规则 对数据包进行检查,如果规则匹配,则回调函数就按规则所指定的动作来处理该包,否则丢弃该包。3) 如果该数据包的源地址是本机,则系统将该包发往output 关键点。此时,回调函数NF＿IP＿LOCAL＿ OUT 根据OUTPUT 链(在filter 表中)中的规则对数据包进行检查,如果规则匹配,则回调函数按规则所 指定的动作来处理该包,否则丢弃该包。 2.2 Netfilter 内核框架 Netfilter 是Linux2.4.x 内核中用于包处理的抽象、通用化的框架,它为每种网络协议(IPv4、IPv6 等)定义一套钩子函数(hook),其中IPv4 定义了5 个钩子函数.内核的模块可以对每种协议注册多个钩 子,这样当某个数据包通过Netfilter 框架时,Netfilter 检测是否有任何模块对该协议和钩子函数进行了 注册.若有,则将该数据包传给这些模块处理.Netfilter 提供了数据包过滤(filter 表),网络地址转换(NAT 表)及数据包处理(mangle 表)三种数据包处理能力.下面以Filter 表为例加以简单介绍. Filter 表为系统 缺省,其结构如下图.该表中包含了输入(INPUT)、输出(OUTPUT)和转发(FORWARD)3 条链.所有目标 地址指向本机的数据包会遍历INPUT 链,本地发出的数据包将遍历OUTPUT 链,而被转发的数据包将 遍历FORWARD 链。每一条链中都可设 定一条或数条规则,每一条规则都是这 样定义的“如果数据包头符合这样的条 件,就这样处理这个数据包”.当一个数据 包到达一个链时,系统就会从第一条规 则开始检查,看是否符合该规则所定义 的条件.如果满足,系统将根据该条规则 所定义的方法处理该数据包;如果不满 足则继续检查下一条规则。最后，如果 该数据包不符合该链中任何一条规则的 话,系统就会根据该链预先定义的策略 (Policy)来处理该数据包。 Netfilter 提供了传递数据包到用户空间的Hook 函数,对数据包进行处理的代码不必运行在内核 空间,大大简化了编程.Netfilter 的框架结构,可方便地插入各种模块,易于扩展。 2.3 内核与用户的交互 防火墙除了内核里的机制外，还需要在应用层有相应的配置工具iptables，它是从三个默认的表 Filter、Nat、Mangle 而得名，每个表有几条链。一条链就是发生在包L 的一系列动作，例如Filter 表就有INPUT、FORWARD、OUTPUT 三个不同的默认链。如果包过滤需要检查IP 包，则netfilter 框架在网络层截获IP 包，这就需要与用户定义的规则做比较。而这些规则的添加修改是通过内核和 用户交互实现的，这就涉及一个如何与内核通信的问题。内核模块有三种办法与进程打交道：首先 是系统调用；第二种办法是通过设备文件；第三个办法便是使用proc 文件系统。netfilter 采用了第 一种修改系统调用的办法。ipables 在应用层调用setsockopt 进入内核，然后调用netfilter． c 又件中 nbetsockopt（）实现交互，这样通过配置防火墙就可以按需要处理网络数据包。只有熟悉了iptables 提供的众多命令、选项等，在明白其工作原理的前提下，用户才能利用它未放心地创建大量的规则 记录和策略去控制内核数据包，才能正确有效地使用防火墙。这样即使在图形界而下使用防火墙， 通过点击你也明明白白内核里发生了什么。 3 防火墙配置实例 图2 filter 表结构 4 假设有一个局域网要连接到Internet 上,公共网络地址为202.101.2.25。内部网的私有地址采用Ｃ 类地址192.168.0.0～192.168.255.0 具体操作步骤如下：第一，一台Linux 主机上安装2 块网卡ech0 和ech1,给ech0 网卡分配一个 内部网的私有地址191.168.100.0,用来与Internet 相连;给ech1 网卡分配一个公共网络地址 202.101.2.25,用来与Internet 相连;第二, Linux 主机上设置进入、转发、外出和用户自定义链。本文 采用先允许所有信息可流入和流出,还允许转发包,但禁止一些危险包,如IP 欺骗包、广播包和ICMP 服务类型攻击包等的设置策略。具体设置如下： (1) 清除所有规则/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ｆｆｏｒｗａｒｄ/ｓｂｉｎ/ｉｐｃｈａｉｎ ｓ-Ｆｉｎｐｕｔ/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ｆｏｕｔｐｕｔ (2) 设置初始规则/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｉｎｐｕｔ-ｊＡＣＣＥＰＴ/ｓｂｉｎ/ｉｐ ｃｈａｉｎｓ-Ａｏｕｔｐｕｔ-ｊＡＣＣＥＰＴ/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-ＡｆｏｒｗａｒｄｊＡＣＣＥＰＴ (3) 设置本地环路规则/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｉｎｐｕｔ-ｊＡＣＣＥＰＴ-ｉｌｏ/ｓ ｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｏｕｔｐｕｔ-ｊＡＣＣＥＰＴ-ｉｌｏ (4) 禁止ＩＰ欺骗/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｉｎｐｕｔ-ｊＤＥＮＹ-ｉｅｃｈ1-ｓ 192.168.100.0/24/ ｓ ｂ ｉｎ/ ｉ ｐ ｃ ｈ ａ ｉ ｎ ｓ-Ａ ｉ ｎ ｐ ｕ ｔ-ｊ Ｄ Ｅ Ｎ Ｙ-ｉ ｅ ｃ ｈ1- ｄ 192.168.100.0/24/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｏｕｔｐｕｔ-ｊＤＥＮＹ-ｉｅｃｈ1-ｓ 192.168.100.0/24/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｏｕｔｐｕｔ-ｊＤＥＮＹ-ｉｅｃｈ1-ｄ 192.168.100.0/24/ ｓ ｂ ｉｎ/ ｉ ｐ ｃ ｈ ａ ｉ ｎ ｓ-Ａ ｉ ｎ ｐ ｕ ｔ-ｊ Ｄ Ｅ Ｎ Ｙ-ｉ ｅ ｃ ｈ1- ｓ 202.101.2.25/32/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｏｕｔｐｕｔ-ｊＤＥＮＹ-ｉｅｃｈ1-ｄ 202.101.2.25/32 (5) 禁止广播包/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｉｎｐｕｔ-ｊＤＥＮＹ-ｉｅｃｈ0-ｓ 255.255.255.255/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｉｎｐｕｔ-ｊＤＥＮＹ-ｉｅｃｈ0-ｄ0.0..0.0/ｓ ｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｏｕｔｐｕｔ-ｊＤＥＮＹ-ｉｅｃｈ0-ｓ240.0.0.0/3 (6) 设置ｅｃｈ0 转发规则/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｆｏｒｗｏｒｄ-ｊＭＡＳＱ-ｉｅ ｃｈ0-ｓ192.168.100.0/24 (7) 设置ｅｃｈ1 转发规则/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｆｏｒｗｏｒｄ-ｊＡＣＣＥＰＴｉｅｃｈ1- ｓ192.168.100.0/24/ｓｂｉｎ/ｉｐｃｈａｉｎｓ-Ａｆｏｒｗｏｒｄ-ｊＡＣＣＥＰＴｉｅｃｈ1- ｄ192.168.100.0/24 通过以上各步骤的配置,可以建立一个基于Linux 操作系统的包过滤防火墙。它具有配置简单、 安全性高和抵御能力强等优点。 4 结束语 安全总是相对和无止境的，防火墙有其固有的局限性。人们必须时刻保持高度警惕去防止新的 攻击，动态跟踪系统的安全状况，开发新的功能和采取新的策略。本文通过分析netfilter 构建防火 墙的机制与技术，利用实例讲解了利用netfilter 框架编程实现新功能，这种分析有利于研究人员去 开发新的好的功能，用防火墙去努力保障主体的安全。 参考文献: [1] The netfilter framework in linux 2.4[EB/OL]. http://www.gnumonks.org/ [2] Linux 2.4 netfilter hacking HOWTO[EB/OL]. http:/ netfilter.kernelnotes.org/ [3] 徐辉,潘爱民,阳振坤.Linux 防火墙的原理与实现[J].计算机应用,2002,(1). [4] 梁如军.RedHat7.0 安装配置与管理[M].北京:清华大学出版社,2001. [5] RobertZiegler. 余青霞,周钢译.Linux防火墙[M].北京:人民邮电出版社,2000.10 [6] 黄允聪,严望佳,防火墙的选型、配置、安装和维护[M].北京:清华大学出版社,1999.45～108 [7] 原箐，卿斯汉.基于安全数据结构的防火墙[J]计算机科学，2001(8):56~60 5 作者简介(Author’s brief introduction): 1、宋文功（1966-），男，汉族，硕士(Male. Master.)。中南大学网络中心，工程师。 毕业院校：北京邮电学院。 研究方向：计算机通信(Researching for computer communications)。 通信地址：长沙市韶山南路22 号中南大学网络中心 邮编：510630 2、唐琎（1966-），男，汉族，博士(Male. Doctor.)。中南大学信息科学与工程学院，副教授。 研究方向：计算机应用 (Researching for computer applications)。 毕业院校：北京大学.

\INTEL 80386 PROGRAMMER'S REFERENCE MANUAL.pdf

linux内核调试分析指南 linux内核调试分析指南--上篇 本文档已经转到下面的网址，位于zh-kernel.org的文档停止更新，请访问新网址 一些前言 作者前言 知识从哪里来 为什么撰写本文档 为什么需要汇编级调试 ***第一部分：基础知识*** 总纲：内核世界的陷阱 源码阅读的陷阱 代码调试的陷阱 原理理解的陷阱 建立调试环境 发行版的选择和安装 安装交叉编译工具 bin工具集的使用 qemu的使用 skyeye的使用 UML的使用 vmware的使用 initrd.img的原理与制作 x86虚拟调试环境的建立 arm虚拟调试环境的建立 arm开发板调试环境的建立 gdb基础 基本命令 gdb之gui gdb技巧 gdb宏 汇编基础--X86篇 用户手册 AT&T汇编格式 内联汇编 汇编与C函数的相互调用 调用链形成和参数传递 C难点的汇编解释 优化级别的影响 汇编基础--ARM篇 用户手册 调用链形成和参数传递 源码浏览工具 调用图生成工具 find + grep wine + SI global Source-Navigator vim + cscope/ctags kscope lxr SI等与gdb的特点 调用链、调用树和调用图 理想调用链 函数指针调用 调用链的层次 非理想调用链 调用树与调用图 穿越盲区 穿越gdb的盲区 穿越交叉索引工具的盲区 工程方法 bug 与 OOPS linux内核调试分析指南--下篇 ***第二部分：内核分析*** 内核组织层次和复杂度 内核层次 内核复杂度 复杂度隔离 gdb在内核分析中的用途 数据验证 界面剥离 参数记忆 路径快照 长程跟踪 整理思路 内核编码的艺术 信息聚集 数据聚集 关系聚集 操作聚集 松散聚集 顺序聚集 链表聚集 哈希聚集 树形聚集 分层聚集 分块聚集 对象聚集 设施客户 设备驱动模型分析 linux设备子系统的组成 设备驱动模型 usb子系统分析 如何阅读分析大型子系统 btrfs文件系统分析 区间树核心代码分析 B树核心代码分析 调试相关子系统 kgdb源码分析 sysrq oprofile kprobes 驱动分析 载入模块符号 ***第三部分：其他工具*** kexec strace ltrace SystemTap MEMWATCH YAMD Magic SysRq 附录：社区交流相关 补丁提交相关文档 补丁制作与提交示范 多补丁发送工具 git使用 Git公共库创建及使用 附录：内核参考书籍文章 内核git库 书籍 子系统官方网站 必看网站 参考文章 私人备忘

中国排行100强 地址: http://www.alexa.com/site/ds/top_sites?ts_mode=lang&lang=zh_gb2312 更新ALEXA的缩略图 地址: http://thumbnails.alexa.com/update_thumbnail 站点统计 地址: http://www.alexa.com/site/site_stats/signup?mode=stats 流量历史图片 地址: http://www.alexa.com/site/site_stats/signup?mode=graph 排名查询 地址: http://alexa.chinaz.com/ 网站免费登陆网站连接 Google 地址： http://www.google.com/intl/zh-CN/add_url.html Google Adsense登录 地址: https://www.google.com/adsense/ Dmoz 地址: http://dmoz.org/World/Chinese_Simplified/ Baidu 地址: http://www.baidu.com/search/url_submit.html 一搜 地址: http://www.yisou.com/search_submit.html Alexa 地址: http://pages.alexa.com/help/webmasters/ Sohu非商业 地址: http://db.sohu.com/regurl/regform.asp?Step=REGFORM Sina非商业 地址: http://bizsite.sina.com.cn/newbizsite/docc/index-2jifu-10.htm 搜索引擎批量提交 地址: http://onebigdirectory.com/cgi-bin/SiteSubmitter/sitesubmitter.cgi 一些站长比较实用连接 PR得分计算 地址: http://www.thinkbling.com/prcalc/ 每天删除的域名查询 地址: http://www.deleteddomains.com/ 查询网站的情况 地址: http://www.domaintools.com/ 搜索引擎抓取内容模拟器 地址: http://www.webconfs.com/search-engine-spider-simulator.php 搜索引擎抓取页面数量统计器 地址: http://www.marketleap.com/publinkpop/ 查询域名的相关历史记录 地址: http://web.archive.org/web/*/http://www.chinaz.com 短域名查询工具 : 文件名称: IDomain2.zip 服务器监控软件 文件名称: check-server.zip CPU线程优化软件 文件名称: cpu-xcyh.zip SQL Server 数据库备份恢复工具 文件名称: SQLServerBack.zip Alexa工具条 地址: http://download.alexa.com/index.cgi google工具条 地址: http://toolbar.google.com/intl/zh-CN/ 中国排行100强 地址: http://www.alexa.com/site/ds/top_sites?ts_mode=lang&lang=zh_gb2312 更新ALEXA的缩略图 地址: http://thumbnails.alexa.com/update_thumbnail 站点统计 地址: http://www.alexa.com/site/site_stats/signup?mode=stats 流量历史图片 地址: http://www.alexa.com/site/site_stats/signup?mode=graph 排名查询 地址: http://alexa.chinaz.com/ 网站免费登陆网站连接 Google 地址： http://www.google.com/intl/zh-CN/add_url.html Google Adsense登录 地址: https://www.google.com/adsense/ Dmoz 地址: http://dmoz.org/World/Chinese_Simplified/ Baidu 地址: http://www.baidu.com/search/url_submit.html 一搜 地址: http://www.yisou.com/search_submit.html Alexa 地址: http://pages.alexa.com/help/webmasters/ Sohu非商业 地址: http://db.sohu.com/regurl/regform.asp?Step=REGFORM Sina非商业 地址: http://bizsite.sina.com.cn/newbizsite/docc/index-2jifu-10.htm 搜索引擎批量提交 地址: http://onebigdirectory.com/cgi-bin/SiteSubmitter/sitesubmitter.cgi 一些站长比较实用连接 PR得分计算 地址: http://www.thinkbling.com/prcalc/ 每天删除的域名查询 地址: http://www.deleteddomains.com/ 查询网站的情况 地址: http://www.domaintools.com/ 搜索引擎抓取内容模拟器 地址: http://www.webconfs.com/search-engine-spider-simulator.php 搜索引擎抓取页面数量统计器 地址: http://www.marketleap.com/publinkpop/ 查询域名的相关历史记录 地址: http://web.archive.org/web/*/http://www.chinaz.com 短域名查询工具 : 文件名称: IDomain2.zip 服务器监控软件 文件名称: check-server.zip CPU线程优化软件 文件名称: cpu-xcyh.zip SQL Server 数据库备份恢复工具 文件名称: SQLServerBack.zip Alexa工具条 地址: http://download.alexa.com/index.cgi google工具条 地址: http://toolbar.google.com/intl/zh-CN/

现在，我们已学习了Python 的语法，它的基本的数据类型，和很多我们喜欢的 Python 的库函数。本章假设你至少理解了这门语言的所有基本成分，并且除了 Python 的优雅和“酷”的方面外，也了解了它实用的方面。我们将介绍Python 程 序员要面对的常见的任务。这些任务分为—— 数据结构操作，文件操作等等。

这篇文档所给出的编码约定适用于在主要的Python发布版本中组成标准库的Python 代码，请查阅相关的关于在Python的C实现中C代码风格指南的描述。 这篇文档改编自Guido最初的《Python风格指南》一文，并从《Barry's style guide》中添加了部分内容。在有冲突的地方，Guide的风格规则应该是符合本PEP的意图(译注：指当有冲突时，应以Guido风格为准)。这篇PEP仍然尚未完成(实际上，它可能永远都不会完成)。

To install RHEL 3, 4 and 5 beta 2, and Windows XP Xen guests. Setup at Start: A workstation installed with Red Hat Enterprise Linux 5 beta 2/ Virtualization Platform.

数据结构 学习 经验 在构造算法的过程中还有一个难点，就是如何将解决问题的步骤用ADT的运算描述。这个过程没有固定的方法，只能靠经验的积累和一时的灵感。但是一般可以采取以下几个策略： 递归策略， 分治策略， 贪心策略， 动态规划策略， 搜索策略， 随机策略， 模拟策略等。这 些算法设计策略只是一种算法设计思想，并非固定的法则。必须分清楚各种策略的适用条 件和相互间的联系区别，在考虑问题时才能够正确地选择算法策略。