IT博客-IT网络游客-随笔分类-OpenBSD

志愿军讨饭那一刻我泪流满面(转贴）

博网 — Sun, 21 May 2006 13:26:00 GMT

一个朋友爱吃水爆肚，经常拽着我在哈尔滨的大街小巷寻找回民餐馆挨家试吃。后来被他踅摸着一家，就在经纬街上，门面不大，卫生条件也让人不敢恭维，不过爆肚确实做得很地道。一段时间里，我们经常去那饕餮一番。

　　那是去年秋天的一个下午，我们两又坐在那个小馆里推杯换盏，不是饭口时间，店里只有我们两个老回头客，饭店小老板也拎杯啤酒坐我们两旁边闲扯，这是个很庸懒的午后。

　　在我们要第二盘水爆肚的时候，一个老乞丐推门而入。饭店地处繁华地带，经常有落魄者和伪装的落魄者来寻求帮助，我们也都见怪不怪，这家小饭馆的小老板挺有人情味，每逢有这样的事，或多或少他都要给两个，今天也不例外，没等老人开口，他掏出一块钱递了过去。老人不要，声音很含混的说不要不要，不要钱，有剩饭给一口就成。这令我们很诧异----这是一个真正的“要饭”的，他不要钱。我不由得仔细打量老人，他得有80多了，身板还算硬朗，腰挺的很直，最难得的是一身衣服虽然破旧，但是基本上算干净的，这在乞丐当中绝对是很少见的。

　　要说要饭要到饭馆里是找对了地方，可事实上完全不是那么回事。小饭馆做的是回头客生意，客人吃剩的东西直接当面倒掉，他们家主食是烧卖，现要现包-----小老板根本就没有剩饭剩菜给老人，很明显他也不能给老人来上这么一份现要现包，小不其然的一件事就这么不好解决。

　　我们的桌上有一屉烧卖，每次来我们都会要上这么一份，我一口没吃过，我那哥们也是浅尝则止，之所以要它是一个习惯----这家饭馆的服务员很有一套，在你点完菜后，她会随口问一句：“来几屉烧卖？”口气不容置疑，你会下意识的选择数量而不能拒绝他们家这个祖传手艺。

　　朋友也对这个老人发生了兴趣，招呼服务员把这屉小老板引以为荣的烧卖给老人拿过去，并且让老人坐在我们旁边的桌上吃。没有外人，小老板也就不拦着老人坐下，还说桌上有醋，有芥末，想用随便。老人喃喃的道谢，从随身的包袱里掏出一个搪瓷茶缸想要点水喝，这个缸子让我们吃了一惊，班驳的缸体上一行红字还可以辨认----------献给最可爱的人！

　　我这个哥们是不折不扣的将门之后，他祖父是55年授衔时的少将，我也对近现代军史很感兴趣，这也是我们两能成为好朋友的一个基础。看到这个缸子出现在这么个老年乞丐手里让我们很纳闷，朋友迟疑地问老人这缸子哪来的，老人喃喃的说：“是我的是我的，是发给我的。”我们都觉得不可思议，朋友说爷们你过来坐，你过来坐，咱爷三唠唠。老人说不用不用，我起身把老人扶到我们桌前，于是就有了这样一段对话------

　　“老爷子，你参过军？”

　　“是呀是呀，当了七年兵哩”

　　“您老是哪里人？”

　　“安徽金寨的，”

　　哪年入伍呀？”

　　“46年，就是日本投降的第二年”

　　“您参加的是哪只部队啊？”

　　“新四军六师，就是后来的华野六纵”

　　“您还记得你们纵队司令是谁吗？”

　　“王必成啊，打仗是好手啊”

　　老人语言含糊不清的念叨起来，我和朋友都默然了---一个来自乡下的老农显然不会知道这些已经逐渐被人们淡忘的历史，这是支我军历史上的英雄部队----孟良崮上，张灵甫被这支部队击毙，使该纵队一战成名。

　　我们给老人夹菜，倒酒，继续我们的话题------

　　“后来还参加了抗美援朝？”

　　“是呀是呀，美国人的飞机厉害呀，我就是在朝鲜受伤后才复员的啊”

　　“那您参军七年应该是干部了，怎么是复员呢？”

　　“没有文化啊，当不了干部”

　　看见我们狐疑的神色，老人着起急来。

　　“你们两个娃不信吗？我有本本的，有本本的”老人慌慌地在怀里摸出一个包得很仔细的小布包打开来，两个红色塑料皮的小本，一个是复员军人证书，另一个是二等残废军人证书。老人慢慢卷起左边的裤管，我看见了一条木腿。

　　朋友在包里又拿起一张叠的很仔细的白纸打开看，看完后递给我，默默无语。

　　那是一张村委会的介绍信，大意是持该介绍信者为我村复员残疾军人，无儿无女，丧失劳动能力，由于本村财政困难，无力抚养，特准许出外就食，望各地政府协助云云。村委会的大印红的刺眼。

　　我们都被这个事实震惊了，饭店老板也目瞪口呆，好久他才结结巴巴的对老人说：“爷们，再到了吃饭的时候您就上我这来，只要我这饭馆开一天，您就。”老人打断他说不，他说他还能走动他就要走，老人说东北人好咧，当年在丹东他就知道东北人好咧。

　　我纳闷地问老人为什么在行乞的过程里为什么不要钱呢？老人突然盯着我说：“我当过七年兵的，我还是个共产党员哩，我怎么能。。？

　　那一刻，我泪流满面。

博网 2006-05-21 21:26 发表评论

Openbsd 3.8 + APACHE + MYSQL + PHP + mod_limitipco

博网 — Sun, 07 May 2006 07:29:00 GMT

欢迎大家转贴这个文章，但要保留下面的版权信息：

作者：llzqq
联系：llzqq@126.com
来自：www.chinaunix.net

本文旨在用OPENBSD自己提供的软件安装包来搭建服务器环境，当然你也可以下载原代码包编译安装，但这样就费时费力了。实际上OPENBSD给我们提供了大量的编译好的二进制安装包，利用这些二进制安装包我们可以快速部署我们需要的服务器环境，不仅省时还可以保障OPENBSD的安全性，还可以自动解决各个安装包之间的包依赖问题（用pkg_add来安装远程服务器上的软件包，包依赖问题会自动处理不需要认为干预，这个有点像通过PORT安装）。下面的文档在一个E文的文档基础上经过整理补充后形成的，那个E文档找不到了。

设立网络安装服务器的地址：

# export PKG_PATH=ftp://ftp.openbsd.org/pub/OpenBSD/3.8/packages/i386/

1. 配置APACHE服务器：

因为APACHE是系统默认安装的，这里就省去了安装过程，下面配置APACHE这样就可以开机运行HTTP了因为在/ETC/RC脚本中已经有了HTTPD服务的启动设置

# vi /etc/rc.conf
改：
httpd_flags=NO
为：
httpd_flags=""

对apache做一初步设置
# vi /var/www/conf/httpd.conf

ExtendedStatus On
ServerAdmin llzqq@126.com
ServerName llzqq.3322.org
ServerTokens Prod
ServerSignature Off
Options Indexes FollowSymLinks 改为 Options FollowSymLinks

2. 安装mysql-server-4.0.24p1：

# pkg_add -v mysql-server-4.0.24p1.tgz
# cp /usr/local/share/mysql/my-medium.cnf /etc/my.cnf

如果不想让其他机器连接MYSQL，可以通过下面的操作实现：

# vi /etc/my.cnf

bind-address = 127.0.0.1

启动MYSQL-SERVER服务器：

# /usr/local/bin/mysqld_safe &

设置ROOT的MYSQL密码：

# /usr/local/bin/mysqladmin -u root password mypass

对于chroot下的 mysql:

#mkdir /var/www/var

#chmod -R 1777(或者777) /var/www/var

#vi /etc/my.conf

mysql启动后会产生/var/www/var/run目录，还需要chmod -R 777 /var/www/var/run

自行建立/var/www/var/run

[client]
socket = /var/www/var/run/mysql/mysql.sock

[mysqld]
socket = /var/www/var/run/mysql/mysql.sock

了方便启动和关闭MYSQL服务建立了下面的脚本：

# vi /etc/rc.d/mysqld.sh
========================================================
#!/bin/sh
# made by llzqq
# mail:openbsd@163.com
# mysql startup scripts
case "$1" in
start)
if [ -x /usr/local/bin/mysqld_safe ]; then
/usr/local/bin/mysqld_safe &
fi
;;
stop)
pkill mysqld &
rm -f /var/run/mysql/mysql.sock &

;;
*)
echo "$0 start | stop"
;;
esac
exit 0
========================================================

# chmod 555 /etc/rc.d/mysqld.sh

设置开机启动MYSQL

# vi /etc/rc.local

if [ -f /etc/my.cnf ]; then
   /etc/rc.d/mysqld.sh start
fi

3. 安装配置PHP-4.4.1

# pkg_add -v php4-core-4.4.1p0.tgz

运行下面的命令使其生效
# cp /usr/local/share/examples/php4/php.ini-recommended /var/www/conf/php.ini
# /usr/local/sbin/phpxs -s

由于OPENBSD上的APACHE采用了CHROOT机制，要保证PHP正常工作就要建下面的目录PHP工作目录：

# mkdir /var/www/tmp
# chmod 1777 /var/www/tmp

下面选择安装几个PHP组件：

# pkg_add -v php4-gd-4.4.1p0-no_x11.tgz
# /usr/local/sbin/phpxs -a gd

# pkg_add -v php4-mysql-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a mysql

# pkg_add -v php4-ncurses-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a ncurses

# pkg_add -v php4-imap-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a imap

# pkg_add -v php4-curl-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a curl

# pkg_add -v php4-dbx-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a dbx

# pkg_add -v php4-ldap-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a ldap

# pkg_add -v php4-pdf-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a pdf

# pkg_add -v php4-snmp-4.4.1p0.tgz
# /usr/local/sbin/phpxs -a snmp

设置apache支持PHP:

# vi /var/www/conf/httpd.conf

DirectoryIndex index.html index.php
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

# vi /var/www/conf/php.ini

doc_root= "/htdocs"
register_globals = On

建立测试php页面

# vi /var/www/htdocs/test.php

测试一下：

# pkill httpd
# /usr/sbin/httpd

在浏览器中输入http://IP/test.php实验一下

4. 安装mod_limitipconn模块来限制单IP的并发连接数

# wget http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz
# tar xzf mod_limitipconn-0.04.tar.gz
# cd mod_limitipconn-0.04
# vi Makefile

APXS = /usr/sbin/apxs

# make
# make install

让APACHE支持这个模块：
# vi /var/www/conf/httpd.conf

MaxConnPerIP 5

到次整个安装过程结束。

附件部分：

我们为让APACHE支持SSL传输配置APACHE:

# vi /var/www/conf/httpd.conf
添加下面两行：
SSLCertificateFile /etc/ssl/server.crt
SSLCertificateKeyFile /etc/ssl/private/server.key

为了使APACHE启动时启用SSL，设置一下APACHE启动选项：

# vi /etc/rc.conf.local
改：
httpd_flags=""       # or it could have httpd_flags=NO
为：
httpd_flags="-DSSL          # or it could have httpd_flags=NO

手动启动和关闭APACHE这样做就可以了：

# apachectl startssl
# apachectl stop

下面是设置APACHE+SSL的过程：

1. 创建服务器KEY文件 (1024 bit) :

# /usr/sbin/openssl genrsa -out /etc/ssl/private/server.key 1024

2. 创建服务器CSR文件(certificate signing request)

# /usr/sbin/openssl req -new -key /etc/ssl/private/server.key -out /etc/ssl/private/server.csr

这里自己填写一些注册信息

3. 生成签名证书(365天有效证书)：

# /usr/sbin/openssl x509 -req -days 365 -in /etc/ssl/private/server.csr -signkey /etc/ssl/private/server.key -out    /etc/ssl/server.crt

4. 虚拟主机部分：

NameVirtualHost 192.168.10.1:*

ServerAdmin llzqq@126.com
DocumentRoot /var/www/llzqq
ServerName llzqq.home.com
ErrorLog logs/llzqq.home.com-error_log
CustomLog logs/llzqq.home.com-access_log common
SSLEngine on
SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP
SSLCertificateFile /etc/ssl/virtualsite.com.crt
SSLCertificateKeyFile /etc/ssl/private/server.key

ServerAdmin llzgg@126.com
DocumentRoot /var/www/llzgg
ServerName llzgg.home.com
ErrorLog logs/llzgg.home.com-error_log
CustomLog logs/llzgg.home.com-access_log common

其他部分待续（现在没PC装OPENBSD了有些资料不好整理了）

博网 2006-05-07 15:29 发表评论