BlogJava-josson.jin-随笔分类-大杂烩

firefox中证书的使用

josson — Fri, 09 Dec 2011 05:54:00 GMT

受限于证书的原因，以前经常不得已用IE打开一些应用。其实有一工具可以帮助我们导出IE证书，用于firefox，解决证书的困惑。

Jailbreak [https://www.isecpartners.com/application-security-tools/jailbreak.html]，win32的一个小软件，可以帮助我们导出IE证书，使用很简单。
1、windows环境（xp\win7均可），以adminstrator登录；
2、下载jailbreak，解包后，运行jailbreak.exe（非jailbreak.msc）；
3、导出证书：Certificates - Current User > 个人 > 证书，选所有任务导出；

选择导出私钥。

4、在firefox中导入证书：选项 > 高级 > 查看证书（您的证书） > 导入(刚导出证书文件)；

5、搞定。

josson 2011-12-09 13:54 发表评论

我的2010

josson — Wed, 02 Feb 2011 13:46:00 GMT

2010已成为历史，记忆里2010年变化很多、做的很多、收获也很多。2010是个转型期、创业期，从年初开始，就在新的Marking中努力耕耘。前半年，以新产品研发为主；后半年，结合客户使用产品后的反馈，不断的优化和改进产品功能，努力提升产品价值和用户体验。通过大家的努力，几款新产品还是彼受用户欢迎的，最欣喜的是我们提前完成了2010年的KPI目标。

过去的一年，有着太多的痛苦和艰辛，为了新产品的上线，晚上、周未都没了，唯一想的和做的就是确保产品如期上线。过程虽然很艰苦，但大家都努力坚持，齐心协力，确保任务如期完成，我们保持了一贯的说到做到、如期交付的作风。因为这样的磨练，我和我们的团队得到了更多成长。困难并不可怕，熬过去，明天的太阳会更加灿烂。

1、谈谈成长和不足：
1）、职业转型，开发到管理
虽然Team Leader已经做了几年了，但一直停留在项目上，多为管事不管人，对细节问题关注较多，所以之前谈不上管理，只能算是积累些项目管理经验。经过这一年的学习和发展，有了更多的管理意识，逐渐关注团队建设、团队成长，注意给小组成员更多的机会和空间，让他们得到锻炼和成长，承担更多团队或项目中的重要事项，而他们通过完成这些重要任务，不仅得到了磨练，同时在团队中建立了自己的影响力。
放在以前，我会认为有风险，或者自己做更快，更省事，或最有把握的人去。现在想来，以前认识太肤浅了，我们需要的团队战斗力，而不是个别人的能力，若平常不注重团队成员的培养，团队的战斗力永远不行，承担不了关键任务。
谈到成长和培养，团队需要什么样的人呢？作为互联网企业，同一般软件企业不同，产品在推出之前，谁也无法肯定是否会受用户欢迎，只能快速推出，让市场来验证，不断的改进和适应用户的需要。因而，需要我们技术人员也具备技术判断力，改变命令式管理体制下的工作习惯，充分发挥主观能动性和创新意识，共同做好产品。

2）、学会拥抱变化；
2010年变化很多，有些也许对个人、团队没有影响或影响很小，有些直接关系自己或团队，如团队的核心成员不断的被抽调、人员调整、KPI的271考评等，每次的变化都会带来不同的问题。持续输血，新人补允，使团队战斗力大打折扣，很长一段时间非常的纠结和无耐。事情总是具有两面性，往好处看，这对我、对团队也未必是件坏事，没有经验过挫折和磨练，又怎能成佛呢？既然是组织需要或Boss的决定，那就多些理解和支持，支持和协助上级完成也是每个下属的职责；况且，某些变化至少对于一些同学也是件好事，他们有更多的机会和更大的平台去一展才华。

大概人都是喜欢按习惯办事的缘故，每每有变化都觉的很痛苦。我觉的如何拥抱变化关键在于心态，我们需要理性看待变化，多往积极的方向思考，不仅更容易调整好心态，而且可以在变化中吸取经验和教训，鞭策我们成长。

3）、提升项目管理能力
虽然在项目管理知识上没有太多的时间和精力去系统的学习，但通过不断实践和总结，还是有了不少的积累和沉淀，对项目管理有了更多的理解和把握，对敏捷项目管理也有不同的认识，结合团队自身寻找适合我们的实践方式。在项目管理方面，还有很多需要去提升和学习，2011年希望安排更多的时间系统的学习项目管理知识及敏捷项目管理，并结合实际应用到工作中。

4）、提升向上沟通力
在拥抱变化的同时，同样需要理性的分析和积极的向上沟通。在过去，虽然会尽可能的去表达和反馈自己的想法和意见，但我重新审视下，总觉得表达还不够明确或不是那么的到位，或许在表达时还有更好的方式，至少还有提升的必要。向上沟通也是门学问，需要好好研究下。

5)、提升团队建设和辅导能力
相对来说，过去的一年所有的同学都会关注到，但领悟能力和基础较好的同学成长更快，基础稍弱的没有太大变化。显然，平常辅导工作没有做好或做到位，关注程度不够。越是基础差些的同学需要关注和帮助的点越多，需要帮助他们找到不足和问题所在，一起找改进办法，并给予必要的督促和检查，养成好的学习习惯，促进成长。2011年，这方面需要做的还有更多。

2、谈谈2011年的期望
1）、团队
解决目前团队新人多，有效资源少的问题；积极关注和帮助新人溶入团队，熟悉业务，以减少对项目开展的影响；
抓好梯队建设，关注和辅导基础较差同学的，共同制定改进计划和Action，做好必要的监督和指导，促进成长；
2）、能力
系统学习项目管理和敏捷软件开发方面的知识，并应用到项目管理实践中；同时积极参与相关方面的分享和讨论。
3）、影响
推动兴趣小组活动的开展，借开发工具的发展和分享，建立团队在部门或技术部的影响；
鼓励团队成员积极参与技术部的公共事务，提升影响力。

给力2010，加油2011!!!

josson 2011-02-02 21:46 发表评论

团队管理若干.

josson — Wed, 24 Nov 2010 02:31:00 GMT

解决冲突的法则

在不了解对方动机之前千万不要表明自己的立场
准确把握自己的需求底线
解决冲突的最好办法是谈判

决策的法则

首先，以事实而后数据为依据，如果没有，
以严密的逻辑推理为依据，如果没有，
以民主评议，如果没有，
以最终负责人来决断

奖惩制度

在构建奖励制度的同时不要忘记处罚制度的建设
物质与非物质的奖励(以非物质的奖励)
侧重奖励行为还是结果？

表扬要及时(3天为限)、有理有据、真诚。
表扬是最不花钱最辞旧的激励手段，表扬是为下一个成功设立起点。
不要过度的物质奖励，在这种方式的激励下，员工永远得不到激励。
要注重精神上的奖励，只有精神是永存的。

josson 2010-11-24 10:31 发表评论

诚信

josson — Wed, 28 Jul 2010 06:37:00 GMT

不一定要将所有的真话讲出来，但你讲的每一句真话必须是真话。(white lie)

josson 2010-07-28 14:37 发表评论

开发人员谈系统可用性和用户体验

josson — Wed, 18 Nov 2009 03:32:00 GMT

作为一名开发者，通常会忽视系统可用性及用户体验。但系统的可用性和用户体验对于一个真正优秀的Web-based系统却至关重要，因此，我们有必要花一些时间来了解和学习一下。

一、相关的概念:

用户体验，user experience(或称ux/ue)，指用户访问或使用一个产品/服务时的全部感受。具有主观性，不同的用户本身的知识、爱好、价值观等会有不同的结果，因人而异。

可用性，指产品是否易学、使用是否有效果，以及通用性是否良好等。衡量一个产品的可用性，可以通过一些具体目标来评判，相对用户体验而言，比较客观。考察产品可用性的目标可分为：
1、可行性，指产品使用的效果；
2、有效性，产品使用的工作效率；
3、安全性，指产品能否安全的使用，或称为容错性；
4、通用性，指产品是否具备良好的通用性；
5、易学性，指产品的是否容易上手，易操作；
6、易记性，指产品的操作方法简单，易记性；

二、开发人员的特点
作为一名开发者，通常会对目标用户的判断有较大的偏差，往往高估实际用户的操作能力和理解能力，忽视产品的易学性和易操作性。再者，作为技术人员，开发工作者通常重视功能实现，忽视产品界面、视觉外观，不重视用户体验。

三、一些案例
1、iPhone的成功
iPhone的成功，产品的可用度及用户体验有者至关重要的作用。其产品的很多细节，都凝聚着apple公司的创新。如3.5吋屏幕上触摸输入，比较费轻且易出错，但iphone在输入过程中，会放大选中的字符，便于用户确认，同时，作一些输入校验，进行容错处理，避免用户输入错误字符引起的麻烦。

2、在线订票、论坛注册
再如个在线订票系统，用户兴冲冲的跑上来想体验一把，千辛万苦输入一大段信息，终于注册成功，想下单的时候，即发现自己有的银行卡不支持，试想此时用户的心情会多么的糟糕。试想一下，如果在用户注册前，提示系统当前支持的银行卡的话，用户可以第一时间选择其他的方式来实现自己的目的。

再谈论坛的会员管理机制，网上这种案例也很多。用户费了好大的劲完成注册后，即告知新注册用户不能立即发言，很可能这个用户就这样失去了。

所以要做好一个产品，需要每位项目成员的投入，从用户角度出度，解决用户的实际问题。

josson 2009-11-18 11:32 发表评论

maven2常用命令

josson — Fri, 27 Feb 2009 09:42:00 GMT

《Maven权威指南》中文版

1、常用命令
mvn compile
编译主程序源代码，不会编译test目录的源代码。第一次运行时，会下载相关的依赖包，可能会比较费时。

mvn test-compile
编译测试代码，compile之后会生成target文件夹，主程序编译在classes下面，测试程序放在test-classes下。

mvn test
运行应用程序中的单元测试

mvn site
生成项目相关信息的网站

mvn clean
清除目标目录中的生成结果

mvn package
依据项目生成 jar 文件，打包之前会进行编译，测试。

mvn install
在本地 Repository 中安装 jar。

mvn eclipse:eclipse
生成 Eclipse 项目文件及包引用定义，注意，需确保定义Classpath Variables: M2_REPO，指向本地maven类库目录。

2、pom.xml 说明

xml version="1.0" encoding="UTF-8"?>
<project>
    <modelVersion>4.0.0modelVersion>
    <groupId>com.tutorial.struts2groupId>
    <artifactId>tutorialartifactId>
    <packaging>warpackaging>
    <version>1.0-SNAPSHOTversion>
    <name>Struts 2 Startername>
    <url>http://www.myComp.comurl>
    <description>Struts 2 Starterdescription>
    <dependencies>

        <dependency>
            <groupId>junitgroupId>
            <artifactId>junitartifactId>
            <version>4.4version>
            <scope>testscope>
        dependency>

        <dependency>
            <groupId>org.springframeworkgroupId>
            <artifactId>springartifactId>
            <version>2.5.5version>
        dependency>
    dependencies>
project>

说明：
modelversion pom.xml 使用的对象模型版本
groupId 创建项目的组织或团体的唯一 Id
artifactId> 项目唯一Id, 项目名
packaging 打包扩展名(JAR、WAR、EAR)
version 项目版本号
name 显示名，用于生成文档
url 组织站点，用于生成文档
description 项目描述，用于生成文档
dependency之scope 管理依赖部署，取值如下：
　　compile 缺省值，用于所有阶段，随项目一起发布；
　　provided 期望JDK、容器或使用者提供此依赖。如servlet.jar；
　　runtime 只在运行时使用；
　　test 只在测试时使用，不随项目发布；
　　system 需显式提供本地jar，不在代码仓库中查找；

3、创建Maven Web项目
mvn archetype:generate -DgroupId=com.demo -DartifactId=web-app -DarchetypeArtifactId=maven-archetype-webapp
groupId 组织名，对应项目的package；artifactId 项目名；archetypeArtifactId 项目类型

josson 2009-02-27 17:42 发表评论

批处理解决多测试环境切换问题

josson — Wed, 24 Dec 2008 07:09:00 GMT

在K-system中，需通过域名来访问，在各个测试环境及开发环境中访问时，需在本地做hosts域名绑定。这在开发、测试过程中就会经常的修改hosts文件，来完成在开发、测试、预发及正式环境之间切换。修改hosts文件并不是件复杂的事，但频繁的修改，也是挺累人的事。因此，写个批处理，自动完成环境域名绑定的工作，也可以省不少心。

域名绑定，包括k-system的域名及依赖环境的域名(如AEP、支付宝等)。不同的开发、测试环境只需变更k-system的变更，依赖环境的域名相同；预发环境只需绑定k-system的域名，不需依赖环境的域名绑定；生产环境则取消所有的域名绑定。基于此，一个hosts文件可分成几个部份：与K-system无关的其他域名绑定；K-system依赖环境的域名绑定；预发环境K-system域名的绑定；开发、测试环境的K-system域名绑定。

根据上述分析，预定义若干hosts文件，分别对应上述列的几部份内容。为每个环境建一个批处理文件，根据环境需要将这些预定义的hosts文件进行组合，并动态替换系统的hosts(C:\WINDOWS\system32\drivers\etc)文件。同时，调用IE，打开K-system登录页面。这样，通过一个批处理，可以很方便的在各个环境中切换，免去经常要去编辑hosts文件的烦扰。

考虑到开发和测试会在多个本地测试环境切换，建立过多的批处理也不是个好办法。这时，可以考虑将本地开发、测试环境的切换用同一个脚本实现，不同的环境由用户提供运行参数来指定。如："test_env.bat 10.2.225.87"，则表示将K-system环境切换到87服务器。

部份批处理内容如下，test_env.bat：

@echo off

rem 根据实际情况，修改windows的安装目录
set WIN_DIR=C:\WINDOWS

echo 生成测试hosts文件.
if exist .env_temp del .env_temp
if "%1"=="" (
    type inc\local.default >> .env_temp
    goto endl
)

echo #FI 开发、测试环境 >> .env_temp
rem 指定其他的IP
echo %1    fi.alisoft.com  image.alisoft.com >> .env_temp

:endl

rem 合并hosts文件
call inc\merger.bat env.host inc\.env_base inc\.env_local .env_temp

rem 备份系统的hosts
set SYS_HOST=%WIN_DIR%\system32\drivers\etc\hosts
set SYS_HOST_BAK=%SYS_HOST%-bak0
if not exist %SYS_HOST_BAK% (
    copy %SYS_HOST% %SYS_HOST_BAK%
)

rem 复制hosts文件到系统目录
move env.host %SYS_HOST%
del .env_temp

rem 打开浏览器.
call cmd /c start iexplore https://fi.alisoft.com
echo done!

文件合并批处理 merger.bat：

@echo off
set output=%1
if exist %output% del %output%
:getfile
    shift
    if "%1"=="" goto end
    type %1 >> %output%
    goto getfile

:end
    set todir=

josson 2008-12-24 15:09 发表评论

利用Openssl 建立自己的证书。

josson — Mon, 08 Dec 2008 13:19:00 GMT

我们的项目都是基于https协议访问的，由于费用问题，在开发、测试环境中使了一个过期证书。所以每天得面对浏览器提示证书过期问题，若只是页面访问，多确认一下就完了，但遇到系统间的页面跳转、互相调用，就玩不转了。没折，干脆自已做证书。

通过Openssl建立根证书和服务器证书，并用根证书对服务器证书进行签名。

1、使用Openssl的CA脚本来建立根证书（/usr/share/ssl/misc/CA）
运行CA -newca，Openssl会找CA自己的私有密钥密码文件。如果没有这个文件？按回车会自动创建，输入密码来保护这个密码文件。之后会提示你输入公司信息来做CA.crt文件。最后，在当前目录下多了一个demoCA目录，demoCA/private/cakey.pem就是CA的key文件了，而demoCA/cacert.pem就是CA的crt文件了。具体如下：

[root@xplan-dev8 ca]# ./CA -newca
CA certificate filename (or enter to create)

Making CA certificate
Generating a 1024 bit RSA private key
.++++++
++++++
writing new private key to './demoCA/private/./cakey.pem'
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:CN
State or Province Name (full name) [Berkshire]:Zhejiang
Locality Name (eg, city) [Newbury]:Hangzhou
Organization Name (eg, company) [My Company Ltd]:Mysoft.com corpration
Organizational Unit Name (eg, section) []:Mysoft.com
Common Name (eg, your name or your server's hostname) []:Mysoft.com
Email Address []:

2、生成服务器证书
生成服务器私钥Key文件，openssl genrsa -des3 -out server.key 1024，并输入保护密码：

[root@xplan-dev8 ca]# openssl genrsa -des3 -out server.key 1024
Generating RSA private key, 1024 bit long modulus
..++++++
..++++++
e is 65537 (0x10001)
Enter pass phrase for server.key:
Verifying - Enter pass phrase for server.key:

生成服务器证书(注：输入Common Name一项时，若需对泛域名支持证书时，需用*.mysoft.com)：

[root@xplan-dev8 ca]# openssl req -new -key server.key -out server.csr -days 365
Enter pass phrase for server.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:CN
State or Province Name (full name) [Berkshire]:Zhejiang
Locality Name (eg, city) [Newbury]:Hangzhou
Organization Name (eg, company) [My Company Ltd]:Mysoft.com
Organizational Unit Name (eg, section) []:Mysoft.com
Common Name (eg, your name or your server's hostname) []:*.mysoft.com
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

3、用根证书对服务器证书进行签名
把server.crt文件重命名成newreq.pem，然后用CA脚本进行签名，期间会提示要求输入cakey.pem的保护密码。

[root@xplan-dev8 ca]# mv server.csr newreq.pem

[root@xplan-dev8 ca]# ./CA -sign
Using configuration from /usr/share/ssl/openssl.cnf
Enter pass phrase for ./demoCA/private/cakey.pem:
Check that the request matches the signature
Signature ok
Certificate Details:
        Serial Number: 1 (0x1)
        Validity
            Not Before: Dec 8 12:27:14 2008 GMT
            Not After : Dec 8 12:27:14 2009 GMT
        Subject:
            countryName               = CN
            stateOrProvinceName       = Zhejiang
            localityName              = Hangzhou
            organizationName          = Mysoft.com
            organizationalUnitName    = Mysoft.com
            commonName                = *.mysoft.com
        X509v3 extensions:
            X509v3 Basic Constraints:
            CA:FALSE
            Netscape Comment:
            OpenSSL Generated Certificate
            X509v3 Subject Key Identifier:
            0F:0C:46:82:EB:68:61:CE:6F:06:10:78:BC:7B:2F:10:F8:96:7E:09
            X509v3 Authority Key Identifier:
            keyid:E0:01:2C:50:62:87:8D:10:7A:17:6D:AB:2C:43:0A:79:EB:5F:26:0C
            DirName:/C=CN/ST=Zhejiang/L=Hangzhou/O=Mysoft.com corpration/OU=Mysoft.com/CN=Mysoft.com
            serial:00

Certificate is to be certified until Dec 8 12:27:14 2009 GMT (365 days)
Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 1 (0x1)
        Signature Algorithm: md5WithRSAEncryption
        Issuer: C=CN, ST=Zhejiang, L=Hangzhou, O=Mysoft.com corpration, OU=Mysoft.com, CN=Mysoft.com
        Validity
            Not Before: Dec 8 12:27:14 2008 GMT
            Not After : Dec 8 12:27:14 2009 GMT
        Subject: C=CN, ST=Zhejiang, L=Hangzhou, O=Mysoft.com, OU=Mysoft.com, CN=*.mysoft.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
            RSA Public Key: (1024 bit)
                Modulus (1024 bit):
                    00:f0:46:a7:a3:9d:8d:ce:09:da:f1:02:a0:fd:1f:
                    5c:df:a5:08:66:ea:13:0d:17:ac:49:92:9f:65:21:
                    cf:ec:f8:79:73:a1:73:0a:3e:d6:d0:c3:a4:d4:36:
                    22:b8:4c:82:51:fe:5d:e1:13:22:99:5f:4c:ef:c6:
                    65:3a:5d:de:1f:83:f2:17:a5:2b:f3:03:94:9a:31:
                    bc:09:c8:1c:9e:4d:ad:3b:90:2d:dc:65:0c:e3:04:
                    9b:8a:d5:c2:93:b7:51:8e:fe:92:1d:ee:55:6e:a0:
                    77:25:e1:a1:24:7f:55:7a:b4:4d:f4:84:83:13:56:
                    8d:62:be:2d:db:f8:1a:de:35
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Basic Constraints:
            CA:FALSE
            Netscape Comment:
            OpenSSL Generated Certificate
            X509v3 Subject Key Identifier:
            0F:0C:46:82:EB:68:61:CE:6F:06:10:78:BC:7B:2F:10:F8:96:7E:09
            X509v3 Authority Key Identifier:
            keyid:E0:01:2C:50:62:87:8D:10:7A:17:6D:AB:2C:43:0A:79:EB:5F:26:0C
            DirName:/C=CN/ST=Zhejiang/L=Hangzhou/O=Mysoft.com corpration/OU=Mysoft.com/CN=Mysoft.com
            serial:00

    Signature Algorithm: md5WithRSAEncryption
        0b:dc:15:f3:87:5c:e0:07:23:0e:78:47:af:56:fb:43:31:4b:
        0d:12:76:57:95:cd:d7:2a:75:00:01:21:96:9d:d4:bf:9d:e9:
        b6:26:cc:70:98:95:fd:ca:af:ad:68:fb:10:79:09:05:32:20:
        02:7a:84:53:2f:e0:d5:cd:ed:4d:42:e7:d5:9d:90:78:9a:2e:
        d8:72:cb:7f:f7:29:30:24:25:f2:0f:2d:b4:9d:a2:b3:24:00:
        b4:f7:e9:de:5c:1a:50:d3:59:a4:9c:1d:03:15:04:17:6d:c2:
        ab:95:a8:1f:28:e5:ad:3c:a9:a8:c8:30:3a:09:3f:75:5d:70:
        2e:af
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
Signed certificate is in newcert.pem

这样就生成了server的证书newcert.pem，把newcert.pem 重命名为server.crt。

4、配置apache

NameVirtualHost *:443
<VirtualHost *:443>
    ServerAdmin sa@mysoft.com
    ServerName xplan.mysoft.com
    DocumentRoot /home/admin/project/htdocs

    SSLEngine on
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+SSLv3:+EXP:+eNULL
    SSLCertificateFile /home/admin/modules/crt/server.crt
    SSLCertificateKeyFile /home/admin/modules/crt/server.key

    SSLProxyEngine on
    RewriteEngine on
    RewriteRule ^/$ /xplan/user/login!login.jspa [L,P]
VirtualHost>

重启apache时，会提示要求输入服务端证书的密码。如下：

[root@localhost]# bin/apachectl restart
httpd not running, trying to start
Apache/2.2.0 mod_ssl/2.2.0 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.

Server xplan.mysoft.com:443 (RSA)
Enter pass phrase:

OK: Pass Phrase Dialog successful.

5、客户端(IE)导入根证书(ca.cert)
在"选项"->"内容"->"证书"->"受信任根证书颁发机构"中点击"导入"，选中"ca.crt"，完成导入。或者，直接在点ca.crt文件右键，选择安装即可。

6、重启apache，要求输入密码的问题解决

1)、去掉bin/apachectl start启动的pass phrase，用空pass phrase启动apache
(while preserving the original file):
[root@xplan-dev8 ca]$ cp server.key server.key.org
[root@xplan-dev8 ca]$ openssl rsa -in server.key.org -out server.key

确认server.key 文件为root可读
[root@xplan-dev8 ca]$ chmod 400 server.key

2、编辑
[root@xplan-dev8 ca]$ vi conf/extra/httpd-ssl.conf
注释SSLPassPhraseDialog builtin
在后添加：SSLPassPhraseDialog exec:/usr/local/apache2/conf/apache_pass.sh

[root@xplan-dev8 ca]$ vi conf/apache_pass.sh
#!/bin/sh
echo "密码"
[root@xplan-dev8 ca]$ chmod +x /usr/local/apache2/conf/apache_pass.sh

josson 2008-12-08 21:19 发表评论

网络驱动器无法显示SVN图标问题

josson — Tue, 09 Sep 2008 07:38:00 GMT

检查SVN设置如下：
右键－＞TortoiseSVN－＞Settings－＞Look and Feel －＞Icon Overlays－＞Driver Types ：选中"Network drives"后，应用即可。

josson 2008-09-09 15:38 发表评论

Window环境下Apache(With SSL) 与 JBoss的集成

josson — Fri, 05 Sep 2008 06:18:00 GMT

一、相关资源:
Jboss 下载: http://www.jboss.org/jbossas/downloads/
Apache 下载(包含OpenSSL的版本): http://httpd.apache.org/download.cgi
Apache与Tomcat的连接器: jakarta-tomcat-connectors-jk2.0.4-win32-apachex.x.xx.zip

二、Apache 配置
安装过程很简单，按默认安装即可。Apache配置文件conf/httpd.conf 需要做的修改如下：

#监听443端口
Listen 443
ServerName crm.company.com

#确认下列module启用
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule ssl_module modules/mod_ssl.so

#需将默认的SSL配置注释(也可将下面虚拟机中关于SSL的配置更改到ssl.conf)
#<IfModule mod_ssl.c>
#    Include conf/ssl.conf
#IfModule>

#定义虚拟主机
NameVirtualHost *:443
<VirtualHost *:443>
    ServerAdmin admin@company.com
    ServerName crm.company.com
    DocumentRoot E:/projects/crm/htdocs

    SSLEngine On
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+SSLv3:+EXP:+eNULL
    SSLCertificateFile D:/Services/crt/crm.crt
    SSLCertificateKeyFile D:/Services/crt/crm.key

    SSLProxyEngine on
    RewriteEngine on
    RewriteRule ^/$ /crm/login!login.jspa [L,P]
VirtualHost>

三、Jboss 配置
解压后即完成安装，应用配置需要修改的配置文件为：server\default\conf\jboss-service.xml

      #在此配置属性中加入应用所在路径.或者将应用直接布署到deploy目录下面.
      <attribute name="URLs">
         deploy/, file:/d:/project/crm/deploy/target/
      attribute>

四、Apache 与 Jboss集成
1、将mod_jk2.so文件拷贝到Apache安装目录下的modules文件夹中，并修改Apache的配置文件(httpd.conf)，加入如下内容:

#与Jboss集成所需的配置
<IfModule mod_jk2.c>
JkSet config.file ./workers2.properties
IfModule>
LoadModule jk2_module modules/mod_jk2.so

2、在Apache配置目录conf下新建文件work.properties，并加入如内容：

[channel.socket:localhost:8009]
port=8009
host=127.0.0.1

[ajp13:localhost:8009]
channel=channel.socket:localhost:8009

[uri:/*]
[uri:/*.jsp]
[uri:/*.jspa]
worker=ajp13:localhost:8009

3、JBOSS的server\default\conf目录下，新建一个jk2.properties的文件，内容如下：

# Set the desired handler list
handler.list=apr,request,channelSocket

#
# Override the default port for the socketChannel
channelSocket.port=8009

五、测试
完成上述配置后，分别启动Jboss和Apache，使用https访问应用，如https://crm.company.com，apache收到请求后，按虚拟机中设置的kURL重写规则，转向/crm/login!login.jspa。连接器检测到jspa文件，则将该请求转给Jboss处理。如jspa页面的内容被显示出来，则表示配置成功。

六、小结
配置过程中，httpd.con配置比较容易出现问题，一般使用apache提供的配置文件检测功能，确定httpd.conf正确。其次，可查看apache的log日志文件，按日志文件的错误描述进行处理。

配置过程中，可按步进行：Apache & ssl配置；Jboss 应用配置；集成配置；如此可减少一些问题。

josson 2008-09-05 14:18 发表评论

去除XP正版增值验证

josson — Fri, 06 Jun 2008 04:50:00 GMT

如果不小心安装了正版验证补丁，可以建一个批处理文件，在安全模式下运行即可删除。批处理文件内容如下:

@echo off
title 删除 Windows Genuine Advantage 脚本
cls
:ClearTemp
echo.
echo.
set choice=
set /p choice= 是否要尝试删除 Windows Genuine Advantage (Y/N)?：
if "%choice%"=="N" goto End
if "%choice%"=="n" goto End
echo.
echo 正在尝试删除 Windows Genuine Advantage ……
echo.
taskkill /f /im wgatray.exe /t
taskkill /f /im wgatray.dll /t
del /f /q %systemroot%\system32\wga*.*
taskkill /f /im wgatray.exe /t
taskkill /f /im wgatray.dll /t
del /f /q %systemroot%\system32\wga*.*
taskkill /f /im wgatray.exe /t
taskkill /f /im wgatray.dll /t
del /f /q %systemroot%\system32\wga*.*
taskkill /f /im wgatray.exe /t
taskkill /f /im wgatray.dll /t
del /f /q %systemroot%\system32\wga*.*

del /f /q %systemroot%\system32\legitcheckcontrol.dll
del /f /q %systemroot%\system32\dllcache\wga*.*

reg delete HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WGALogon /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\uninstall\wganotify /f

:End
echo.
echo -----------------------处理完毕。请关闭。-----------------------
echo.
echo.
pause>nul

josson 2008-06-06 12:50 发表评论

笔记本bat文件自动切换ip地址

josson — Wed, 28 May 2008 06:40:00 GMT

创建.bat文件，输入如下内容:

netsh interface ip set address "本地连接" static 192.9.101.106 255.255.255.0 192.9.101.1 1

netsh interface ip add dns name = "本地连接" addr = 202.101.172.35
netsh interface ip add dns name = "本地连接" addr = 202.101.172.36

josson 2008-05-28 14:40 发表评论

新机器又中招了，Backdoor.Hupigeon！！

josson — Sat, 28 Apr 2007 01:18:00 GMT

新装的系统，又中Backdoor.Hupigeon了，现在病毒真的太猖狂了，无孔不入！！

无良人类总是不断的制造出新病毒和流氓软件，从中获取利益，强烈的鄙视这群人！！

可怜我的Norton能杀，但不能清理干净，郁闷至极！找了个金山毒霸的专杀工具，在windows下杀出了一个kson.exe!!

希望问题已经解决，哈哈。。

josson 2007-04-28 09:18 发表评论

开博篇 -- 迁居java版!!

josson — Thu, 19 Apr 2007 10:40:00 GMT

可能是人太懒的原故，而且文字表达能力也逊，所以很少写，原来在博客园的blog也很少更新。

今后要多写写blog，记录工作、学习中的问题和经验。也算是加强文档能力的一种途径吧！

有空也要把博客园的东西迁过来，毕竟那边是.net为主的。

josson 2007-04-19 18:40 发表评论