IT博客-金鳞

找出低效SQL

金鳞 — Thu, 01 Apr 2010 06:15:00 GMT

SELECT EXECUTIONS, DISK_READS, BUFFER_GETS,
   ROUND ((BUFFER_GETS-DISK_READS)/BUFFER_GETS, 2) Hit_radio,
   ROUND (DISK_READS/EXECUTIONS, 2) Reads_per_run,
   SQL_TEXT
FROM   V$SQLAREA
WHERE EXECUTIONS>0
AND     BUFFER_GETS > 0
AND (BUFFER_GETS-DISK_READS)/BUFFER_GETS < 0.8
ORDER BY 4 DESC

金鳞 2010-04-01 14:15 发表评论

现在的领导都是屁股决定脑袋

金鳞 — Thu, 01 Apr 2010 02:00:00 GMT

20100401,在这么有意义的一天里，我给北京海淀区中关村软件园的物业公司写了一封热情洋溢的询问信。原文如下，

1.近日上班，途经软件园的国电南瑞，该企业门口站着几位贵物业的人，说此路不让外人通行。经询问，原因乃是该企业的一位领导在该公司院内被车撞了，该领导一怒之下，就下令以后不让外人在企业院内通行。
---这个我就不太明白了，大活人被车撞了，是人的责任还是车的责任，怎么最后还不让别人走了呢！

2.贵物业公司的人，对我表达了同情，但是他也很难做，表示真的没有办法。

3.像这样不合理的事情，不仅有损贵物业公司在中关村的良好形象，也对其他的路人造成了恶劣的影响和诸多的不便。

4.这个问题不知道何时才能给予答复，但是按一般的流程，首先应该先写封信给物业反应下情况的。

注：以下由别人评论的内容，不代表本人的观点。

金鳞 2010-04-01 10:00 发表评论

往数据库里导文件

金鳞 — Wed, 17 Mar 2010 05:43:00 GMT

婫浗(深圳) 11:07:29
思路如下

1. 开始 > cmd
2. 连接数据库
sqlplus /nolog
3. 导出/导入数据文件
$exp introcontrol/introcontrol@orc250 file=d:\introcontrol\introcontrol.dmp

金鳞 2010-03-17 13:43 发表评论

在中国联通办理宽带业务，看你晕不晕

金鳞 — Wed, 03 Mar 2010 05:04:00 GMT

俺家的宽带当初是海霞一个人扛下来去办理的，借用一个北京同事的身份证，因为外地人的身份证不能办理宽带业务。

如今，海霞去上海了，我又搬家了，新房东的家里呢，只有一个停机保号的电话号码，电话下边又没有申请宽带业务。

我们呢，自己有电话号码（停机保号），并且电话下边有自己的ADSL，办理的是ADSL包月业务。

问题来了：当初房东说好的，随时来随时可以开通上网，可实际上，不是那个样子（我相信房东不是故意骗我们，可能他们自己也不懂那些，他们可能以为只要有个电话，就能上网，愁人，初装费要300大洋的！）。

所以如果我们要上网，要么把自己的号码和宽带转移过来，要么在新房东的电话下申请安装ADSL。我就是冲着前者去的，带着北京同事的身份证原件去了上地南口的中国联通。结果业务员跟我说，新房东的小区是老小区，不能支持两个机主，也就是不能有两根电话线，所以转移是不可能了。

我坐在营业员面前，心里堵得慌，算盘开始算了。今天是3月2日，我们是ADSL包月，这个月的网费已经扣除了148，如果要销户，那除了白损失的148元，还要承担重新安装费300大洋。怎么想怎么冤。后来我一狠心，注销吧，我重新办！

营业员一边给我办理注销，我一边跟她聊天，因为我心里堵得慌。后来，我突然想到了过户，营业员说可以，就是麻烦点。我说我不怕麻烦，营业员笑了^_^。幸好还没注销完，然后，我给新房东打电话，因为阿姨腰不要，腿也不好，等了40分钟，阿姨骑着自行车慢慢悠悠的到来了。

然后开始办理业务。

前提条件：

固话1：66666666（停机保号），宽带业务K：ADSL 1M，机主A，

固话2：65555555（停机保号），机主B，

代办人C

需要机主A，机主B，代办人三个人的身份证原件。

操作步骤：

一、复话

我们的电话号码，房东阿姨的电话号码，目前都是停机保号状态。所以，首先要将两部电话开通，即“复话”，之后才能办理过户。一系列的填单子，复印身份证。

即，

固话1：66666666（开通）

固话2：65555555（开通）

二、过户（24小时之后办理）

将我们自己的电话过户到新房东阿姨名下，这样，我们的宽带也就可以跟着过去了。

即，

固话1：66666666（开通），机主B

固话2：65555555（开通），机主B

三、转移（3个工作日之后办理）

办理ADSL转移业务。

固话1：66666666（开通），机主B，宽带业务K：ADSL 1M

固话2：65555555（开通），机主B

四、停机保号和注销

固话1：66666666（注销）

固话2：65555555（停机保号），宽带业务K：ADSL 1M，机主B

预期结果：

1. 固话2：65555555(停机保号)，机主B，宽带业务K：ADSL 1M。

2. 固话1（注销）。

金鳞 2010-03-03 13:04 发表评论

linux文件系统分区

金鳞 — Thu, 07 Jan 2010 02:40:00 GMT

金鳞 2010-01-07 10:40 发表评论

weblily和F谈安全总监都干点啥--名字都加密了,防社工的,^_^

金鳞 — Sat, 19 Dec 2009 03:47:00 GMT

weblily 10:50:03
安全总监啥本事
F 10:51:52
安全范围内的事全他管
weblily 10:52:10
恩
weblily 10:52:22
F，你们公司做安全外包吗
F 10:54:04
简单点说，给你个新公司，从公司选址开始，
公司选址，防火防雷防潮防静电防磁处理，IT系统建设安全设置，程序开发安全管理，应用系统安全管理，操作安全，人员管理安全，业务持续性，灾备，网络环境安全，
F 10:54:13
做啊，安全服务啊
weblily 10:54:38
防雷？？
weblily 10:54:40
靠
weblily 10:55:06
能跟哥聊聊IT建设的安全设置吗
F 10:56:54
你让他做个名词解释就好了，给你个简单点的列表
ISO27001，子版本多少，啥内容
Cobit干啥的
ITTL干啥的
IATF干啥的
SOC是啥
IPS,IDS,UTM是啥子
国内的安全厂商有哪些
国外的安全厂商有哪些
加密怎么区分，怎么处理
人员安全怎么管理，处理
如何保证操作性的安全，
怎么去做审计，审计什么内容
F 10:56:59
东西多了
F 10:57:05
大叔要聊啥子
weblily 10:57:07
简单的说说
weblily 10:57:20
一个IT安全建设，，，那几部？
F 10:57:26
我换个姿势，趴着太难受了
weblily 10:57:27
我想学习一下啊
F 10:57:41
大概说下，可能有漏了，嘎嘎
weblily 10:57:47
恩
weblily 10:57:49
说吧
F 10:59:05
1 选址，指机房的，办公环境一般不管
选址要求交通便利，靠近救火站，公安局啊等，但要远离人多的地方，而且周围不能有太明显的标志，建筑啥的
weblily 10:59:37

weblily 10:59:52
你这个是针对啥公司的？
F 11:00:27
2 是机房建设
国家机房建设是有标准的，可以去看，一般好点的机房，防火防雷，防磁，防潮，防偷盗，啥都要有，如果有需要还要有防磁空间，TEMPEST等
F 11:00:40
你要聊哪块嘛，详细点，不然太泛了
weblily 11:00:43
直接说IT安全级社
weblily 11:00:47
IT
weblily 11:01:01
IT系统建设安全设置
F 11:01:13
这些也是
F 11:01:16
哈哈
weblily 11:01:41
还有呢
F 11:01:51
那主要就是网络和通信安全，操作安全，应用安全，相关IT人员安全
F 11:01:58
不提灾备了
weblily 11:01:59
问个我想知道的吧
F 11:02:08
说
F 11:02:11
想知道啥
weblily 11:02:13
比如多台服务器的用户管理
weblily 11:02:23
你们有啥好方法
F 11:02:55
我给你说下某个大型银行对帐户管理是怎么操作的吧，大概说下
weblily 11:03:02
恩
weblily 11:03:33
ROOT密码，登录信息，权限管理，日志过滤，问题通知
weblily 11:03:39
等等，我想了解的
weblily 11:04:10
还有他们的网站，的网络安全的架构，比如防火墙几层
weblily 11:04:18
基本策略
weblily 11:04:52
公司要聊安全策略。。。我想跟你学习一下
weblily 11:05:22
最好把你们的文档，机密的。。。发给我一份。。某银行的案例指导分析啥的。。。
F 11:08:36
1. 所有的用户申请，变更，删除等都需要经过OA系统，且建立一个用户数据库，所有机器上的用户都必须在上面有登记，如果没有，由系统管理员进行删除等处理
2. 系统内的角色大概分四种，系统管理员，安全管理员，应用管理员（包含数据库等），个人实名帐户，使用role进行控制
3. 定期审计，不止是登录信息，包含网络连接信息等
4. 特权用户管理，一般情况下是不允许使用特权用户的，特权用户比如root应该有个备份用户，平时密码是严格管理的（密码信封保存在保险箱中），定期更换，但备份的特权用户从不改动。需要root密码需要将所有要操作的流程列印出来，审核完成之后才能操作，并严格审计root的操作行为
5. 职责分离，职位轮转，系统不能只有一个人去管理，多个人轮转管理
F 11:08:50
。。。你们的安全策略不是这一层的
F 11:10:50
防火墙几层是根据需要来的
比如说你们的财务数据库，首先肯定是网段隔离，防火墙使用白名单的方式进行限制。
再就是根据需要对数据流过来时，根据应用来设置防火墙.
比如说数据库--数据库审计系统--应用防火墙--网络防火墙--
F 11:12:02
案例分析啥的就不要想了,安全从业人员的基本道德之一就是保密,
F 11:13:01
聊下网站整个交易的安全吧,估计你关心这个
weblily 11:13:31
F，你说的这些我也算了解，能说一下细节吗
weblily 11:13:40
比如 3. 定期审计，不止是登录信息，包含网络连接信息等
weblily 11:13:44
如何审计？
F 11:14:03
....么子系统.有第三方审计的玩意
weblily 11:14:16
第三方审计？？
weblily 11:14:28
现成的东西？
F 11:14:28
第三方的程序做审计功能
F 11:14:34
要卖钱的
F 11:14:52
数据库也有审计产品的,也要卖钱的
weblily 11:15:05
比说：你提前发现一个LINUX漏洞，如果你负责安全审计的服务器200台。。。你们怎么给打的patch
weblily 11:15:21
你就不能开源一下，总卖钱
F 11:15:39
不是我开源,我没有产品,我只知道有这种东西
F 11:16:25
不清楚你们怎么管理的,一般情况下没啥好办法,只能去一台一台弄
F 11:16:35
事实上这种是完全不必要的
F 11:17:19
安全不是漏洞就可以搞定的,一个风险存在,不是只有一种解决办法的
F 11:18:57
比如说你的说的200台linux,有个漏洞,
1. 全部打补丁,操作估计只能一台一台去处理,费力不讨好,还容易出事故
2. 在他们前面加个安全设备,断开外界不安全的因素,比如堡垒机,防火墙,IPS,啥的
F 11:19:55
如果你一定要去修补的话,除非你开个yum源点,使用类似wsus功能的去自动升级
F 11:21:31
大叔,建议你往高处点想
F 11:22:08
就IT层面来说,
普通员工,主管,经理,CTO,CIO
F 11:22:50
技术到顶还是要转业务,你的职业进化最终1是老板,2是CTO,再上去是CIO
c_D 11:23:09
域
F 11:23:32
所以你说的公司安全策略,其实是CIO去考虑的事,而不是procedure
weblily 11:23:37
呵呵
c_D 11:23:41
用域来管理好多服务器的漏洞统一更新，系不？
weblily 11:24:17
行，多谢 F
weblily 11:24:20
我要上火车了
F 11:24:24
.....
F 11:24:28
辛苦的娃
c_D 11:24:31
F 这些可以发到我blog上吗
F 11:24:44
,,,,不加名字就可以,纯文字可以
c_D 11:24:59
比如这样
c_D 11:25:04
F 1:24:44
,,,,不加名字就可以,纯文字可以
c_D 11:25:13
F 11:25:29
不要了,直接A,B就好了
F 11:26:06
大叔,你理解下policy,stardard,baseline,guideline,procedure,对你去公司扯淡有好处
weblily
恩，我就是想怎么说呢
weblily 11:26:29
不知道从何下手
weblily 11:27:06
我想老板会直观的涉及到一些问题，就是账户管理，权限范围，，，这个我倒是可以搞定。。。
F 11:27:14
policy,一般是很大,公司的主要安全方向,设置岗位啊,风险归置啊啥的
weblily 11:27:34
对各个方面的policy呗
F 11:27:39
你要往上一层去说,去体现你的价值
F 11:28:49
那往上跳一点就是从整个应用层面去看,从整个网络层面去看
weblily 11:29:44
现在我们也有了F5，CISCO ASA
weblily 11:29:53
VLAN分段，ACL控制
F 11:30:04
等你稍微闲一点,你去看下GB/T 22238也就是等级保护基本要求内容,下个报告模板,去看下
F 11:30:40
你现在说的这些安全设备也好,ACL也好,其实是最底层的procedure里的内容
F 11:30:46
是具体怎么去做
weblily 11:30:49
恩
weblily 11:31:05
还有一些是脱离这些的安全管理
F 11:31:18
领导更希望你再上一个层,去看整个环境要怎么弄,
F 11:32:01
最简单的就是比如说要加强用户管理
你就给下面的人去弄,他们就会去建用户数据库,去完善用户审计
F 11:32:59
再往上就是,领导说要加强主机层面的管理
那你就跟下面的人说,主机层面安全的话,1是用户管理,2是系统审计,3是访问控制,4.资源使用等
F 11:33:04
你能明白我说啥吗
weblily 11:33:35
我的智商还可以
F 11:34:09
那领导再要求你说,你要加强网上交易安全,那你要考虑的范围就是1.网站安全,2.应用安全,3.数据库安全,4.网络设备安全5.主机安全6.数据安全等
c_D 11:37:31
归档了

金鳞 2009-12-19 11:47 发表评论

安装centos提示未找到任何驱动器--感谢景泰蓝同学

金鳞 — Fri, 18 Dec 2009 07:06:00 GMT

安装centos  遇到问题是未找到任何驱动器，出现错误--未找到要在其中创建新文件系统的有效设备。如下图所示

原因：

      VM默认硬盘是SCSI硬盘（安装VMware安装的时候选择Custom安装是可以选择），而SCSI硬盘需要专门的驱动，windows系统带有，而read hat没有，所以会出现未找到要在其中创建新文件系统的有效设备的错误提示。

解决方法：

      把原来的scsi硬盘删除，新建一个IDE硬盘，就可以了

      在Favorites（虚拟机）单击你要处理的计算机–>Edit vitual machine settings（设置）–-->单击 “Hard Disk (SCSI 0:0)”（硬盘）–>在这个框下边有一个”Remove（移除）”,单击这个就是删除了。–>单击”Remove”左边的”Add…（添加）”,下一步，”Hard Disk”（硬盘），Create a new vitual disk（创建一个新的虚拟硬盘）,下一步，选择IDE，然后下一步就可以了.

金鳞 2009-12-18 15:06 发表评论

VM中设置linux上网--感谢醉生梦死小梦小朋友

金鳞 — Fri, 18 Dec 2009 06:39:00 GMT

本机：windows XP
VM6：CentOS5.5

Step1：本机 ipconfig /all ,获得ip，子网掩码，网关和DNS。
Step2：填入CentOS5.5的network，如下图。

#IP要是整冲突了，我把你手剁了！！！

Step3：执行下面的命令
echo -e "nameserver 首选DNS\nnameserver 备用DNS" >> /etc/resolv.conf
如，
echo -e "nameserver *.*.*.*\nnameserver *.*.*.*" >> /etc/resolv.conf

Step4：ping baidu.com看是否能通讯
如果能，说明设置正确；如果不能，说明echo那条命令输入错误，比如 -e和后面的双引号之间要有一个空格。

如果命令输入错了，就执行下面的命令，覆盖一下，

echo -e "nameserver 202.106.0.20\nnameserver 203.196.0.6" > /etc/resolv.conf

现在只是临时能上网~~虚拟机重启后便不能了，还需要更改一个文件~

Step5：
ls /etc/sysconfig/network*
vi /etc/sysconfig/network-scripts/ifcfg-eth0
添加，如下内容（三行），
IPADDR=*.*.*.*
NETMASK=*.*.*.*
GATEWAY=*.*.*.*
#数字自己填，你不会真的给我写上星星吧，当心你的手指头 _ _！

Step6：重启虚拟机，可以上网了！

金鳞 2009-12-18 14:39 发表评论

感谢joe的分享，看到有位大牛做个针对进程统计IO情况的小工具

金鳞 — Tue, 08 Dec 2009 12:01:00 GMT

Mysql^_^Optimi<ilovell.pan@gmail.com> 19:29:06
感谢joe的分享，看到有位大牛做个针对进程统计IO情况的小工具，挺有意思。

   1. 首先下载小工具：
      wget http://maatkit.googlecode.com/svn/trunk/util/iodump
      这个工具是perl写的。
   2. 调整内核参数，打开kernel IO消息：
      echo 1 > /proc/sys/vm/block_dump
   3. 直接执行如下脚本就可以看到结果了：
      while true; do sleep 1; dmesg -c; done | perl iodump
      注意稍等片刻按：ctrl+C退出，就可以看到结果了。

linux_shell_bo(673817071) 19:30:45
wget http://maatkit.googlecode.com/svn/trunk/util/iodump
--19:33:06-- http://maatkit.googlecode.com/svn/trunk/util/iodump
Resolving maatkit.googlecode.com... 72.14.203.82
Connecting to maatkit.googlecode.com|72.14.203.82|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 2007 (2.0K) [text/plain]
Saving to: `iodump'

100%[=======================================>] 2,007 --.-K/s in 0s

19:33:07 (147 MB/s) - `iodump' saved [2007/2007]
。。。。

金鳞 2009-12-08 20:01 发表评论

AWK(更新)

金鳞 — Wed, 02 Dec 2009 01:43:00 GMT

Question1

shell_老汤(13129252) 09:22:25
请教awk：取出第1到第4行的第6个字段，且行长度大于10的 awk语句怎么写？

shell_一阵风(305063721) 09:39:02
awk 'NR==1,NR==4{if(length($0)>10)print $6}' file 试试

金鳞 2009-12-02 09:43 发表评论