Erjing’s Blog

http://www.by.kernel.org/pub/

里面各种unix包都有。

mount.ntfs-3g /dev/sdb5 sdb5 -o force -o locale=zh_CN.UTF-8

-o force means force mount whatever sdb5 clean or not.

-o locale=zh_CN.UTF-8 means use zh_CN.UTF-8, same as my XP.

CN99的这个大家用的比较多了。http://ubuntu.cn99.com/ubuntu/

今天发现还有一个http://mirror.lupaworld.com/ubuntu/ 速度不错。

还有一个教育网的 http://ftp.sjtu.edu.cn/ubuntu/ 大家有机会测试一下吧。

有两个文件f1,f2,
每个文件都是100 行4列
怎么造一个新文件f3, 也是100行 4列
f3 的第一列，第二列是f1 的第四列，第二列，
f3 的第三列，第四列是f2 的第二列，第三列。

awk ‘{printf “%s %s “,$4,$2;getline <”f2″; printf “%s %s\n”,$2,$3} ‘ f1 >f3

今天遇到的，后来查了一下VIM里$就代表页末，俺这样一下

:%s/$/>123<p>$/

这样就在每行后面添加了一个>123<p>了。其实就是把页末字符替换掉。

Why ? Becouse I want install Qmail. The Qmail Toaster is really good chioce for me….I am lazy…very very lazy….

So..I just have one ubuntu server, How to install Centos?

1.  wget -c http://mirror.averse.net/centos/5.2/isos/i386/CentOS-5.2-i386-bin-DVD.iso

2. mkdir /mnt/sde1/centos && mkdir /mnt/isocentos && mount -t iso9660 -o loop CentOS-5.2-i386-bin-DVD.iso /mnt/isocentos && cd /mnt/sde1/centos

3. write a bash shell script ..I named  ccc.sh ths context is :

——————————————-

#!/bin/sh
file=$1
rpm2cpio $file | cpio -ivd
——————————————-

chmod +x ccc.sh

Just easy, use rpm2copi convert rpm package to cpio, then use cpio -idv to extart package.

4. find /mnt/isocentos/CentOs/ -name “*.rpm” –exec ./ccc.sh {}\;

use find to extart all the package…I am lazy…

5.then you will find /mnt/sde1/centos have one centos copy.

root@ERJING:/mnt/sde1/centos# ls
bin   ccc.sh  etc   lib    misc  opt   root  selinux  sys       tmp  var
boot  dev     home  media  mnt   proc  sbin  srv      tftpboot  usr
root@ERJING:/mnt/sde1/centos#
6. cp /etc/fstab /mnt/sde1/centos/etc

you must take care have one line:

proc            /proc           proc    defaults        0       0

If you don’t have ,just use mount proc  /proc -t proc by hand when chrooted.

7. chroot /mnt/sde1/centos

8.done

ssh  user@domain.com df

一次执行一个命令

ssh  user@domain.com  “df;uptime”

执行多个命令

ssh  user@domain.com  “df|grep sdd”

还能筛选啥的…..

提问:文件批量改名问题

G:\新歌需要整理1
├─其他歌曲
│  ├─大陆
│  │  ├─001
│  │  │      张靓颖+三角COOL–HEROS.mpg
│  │  │      李子璇–有没有一种爱让人不流泪(原版伴奏).mpg
│  │  │      沈建祥-我的心你能够明白吗.mpg
│  │  │      爱戴-听雪(消伴).mpg
│  │  │      王键－飞蛾扑火DIY(左伴右唱）.mpg
│  │  │      石卫–痴人(原版伴奏).mpg
│  │  │      胡灵–不爱拉倒(消伴).mpg
│  │  │      蛤蟆爱天鹅[动漫+原版伴奏].mpg
│  │  │      郭燕-下半生.mpg
│  │  │      长春虫子–动了情伤了心(原版伴奏).mpg
│  │  │      陈玉建-爱上离婚的女人.mpg
│  │  │      高榕–钢琴上的芭蕾(天音 原伴).mpg
│  │  │
│  │  ├─002
│  │  │      初百军-今天你爱了吗.dat
│  │  │      小宋佳–女人的梦(天音).mpg
│  │  │      小宋佳–如果我离开(天音).mpg
│  │  │      张爽–写一首歌.mpg
│  │  │      张爽–挽留(天音 原伴).mpg
│  │  │      李宇春-差生(天音).mpg
│  │  │      李维–风与叶子(原版伴奏).mpg
│  │  │      高寒–情罪.mpg

硬盘里的文件就是这样的，我需要修改成

G:\新歌需要整理1\大陆\李子璇\有没有一种爱让人不流泪(原版伴奏).mpg
就是说要把“–”前面的字生成文件夹，然后把这个文件放到这个文件夹里。如果能把(原版伴奏)去掉也可以。

回答：

windows下不会…linux下可以这样
写一个新的脚本叫domove.sh，内容如下
—————————————————————————————————-
#!/bin/sh
filename=$1
ddname=`echo $filename |gawk -F — ‘{print $1}’`

if [ -d $ddname ]
then
mv $filename ./$ddname/
else
mkdir ./$ddname && mv $filename ./$ddname/
fi
exit 0
————————————————————————————————————–
然后执行
find ./ -name “*.mpg” -exec ./domove.sh {} \;

可以在windows下安装个cygwin执行….

linux下的iptables防火墙脚本，

没有用啥特殊的东西，没有加放DDOS之类的，就一个限制端口功能，

然后融合了收集来的一些其他iptables脚本，能Drop IP之类的。

总之用起来很方便，开机直接运行就行了，默认就开22和80。

过几天有空了添加一些增强，比如DDOS，高级过滤之类的。

现在没空啊….

点此下载linux防火墙脚本

内容如下：

#! /bin/bash
#Script fwinit.sh by erjing@@@126@@@com.

#Initial environment.
IPT=/sbin/iptables
DIR=/root/bin/fwinit
OUTIP=`ifconfig eth0|grep “inet addr”|awk ‘{print$2}’|awk -F \: ‘{print$2}’`
INIP=`ifconfig eth1|grep “inet addr”|awk ‘{print$2}’|awk -F \: ‘{print$2}’`
Allow_ip_inside=`cat $DIR/share/list |grep “allow_ip_inside=”|awk -F \= ‘{print$2}’`
Allow_ip_outside=`cat $DIR/share/list |grep “allow_ip_outside=”|awk -F \= ‘{print$2}’`
Allow_ports_inbound_inside=`cat $DIR/share/list |grep “allow_ports_intbound_inside=”|awk -F \= ‘{print$2}’`
Allow_ports_inbound_outside=`cat $DIR/share/list |grep “allow_ports_inbound_outside=”|awk -F \= ‘{print$2}’`
Drop_ip_outside=`cat $DIR/share/list |grep “drop_ip_outside=”|awk -F \= ‘{print$2}’`
Drop_ip_inside=`cat $DIR/share/list |grep “drop_ip_inside=”|awk -F \= ‘{print$2}’`
Good_ip_outside=`cat $DIR/share/list |grep “good_ip_outside=”|awk -F \= ‘{print$2}’`
Good_ip_inside=`cat $DIR/share/list |grep “good_ip_inside=”|awk -F \= ‘{print$2}’`

#Clean and set all to default.
$IPT -F INPUT
$IPT -X
$IPT -P INPUT ACCEPT
$IPT -F OUTPUT
$IPT -P OUTPUT ACCEPT
$IPT -F FORWARD
$IPT -P FORWARD DROP

#For local loop device.
$IPT -A INPUT -i lo -p all -j ACCEPT
$IPT -A OUTPUT -o lo -p all -j ACCEPT

#Common rule.
$IPT -A INPUT -m state –state ESTABLISHED -j ACCEPT

#For allow port in outside.
for Port in $Allow_ports_inbound_outside
do
for IP in $Allow_ip_outside
do
$IPT -A INPUT -i eth0 -p tcp -s $IP -d $OUTIP –dport $Port -j ACCEPT
$IPT -A INPUT -i eth0 -p udp -s $IP -d $OUTIP –dport $Port -j ACCEPT
$IPT -A INPUT -i eth0 -p icmp -s $IP -d $OUTIP -j ACCEPT
done
done
#For allow port in inside.
for Port in $Allow_ports_inbound_inside
do
for IP in $Allow_ip_inside
do
$IPT -A INPUT -i eth1 -p tcp -s $IP -d $INIP –dport $Port -j ACCEPT
$IPT -A INPUT -i eth1 -p udp -s $IP -d $INIP –dport $Port -j ACCEPT
$IPT -A INPUT -i eth1 -p icmp -s $IP -d $INIP -j ACCEPT
done
done

#For allow ip in outside. Warning: “you should be careful for use this, The ip address will be trusted, No limit! “
for IP in $Good_ip_outside
do
$IPT -I INPUT -i eth0 -s $IP -j ACCEPT
$IPT -I OUTPUT -o eth0 -d $IP -j ACCEPT
done

#For allow ip in inside. Warning: “you should be careful for use this, The ip address will be trusted, No limit! “
for IP in $Good_ip_inside
do
$IPT -I INPUT -i eth1 -s $IP -j ACCEPT
$IPT -I OUTPUT -o eth1 -d $IP -j ACCEPT
done

#For drop ip in outside.
for IP in $Drop_ip_outside
do
$IPT -I INPUT -i eth0 -s $IP -j DROP
$IPT -I OUTPUT -o eth0-d $IP -j DROP
$IPT -I FORWARD -i eth0 -d $IP -j DROP
done

#For drop ip in inside.
for IP in $Drop_ip_inside
do
$IPT -I INPUT -i eth1 -s $IP -j DROP
$IPT -I OUTPUT -o eth1 -d $IP -j DROP
$IPT -I FORWARD -i eth1 -d $IP -j DROP
done

$IPT -P INPUT DROP
$IPT -nL

——————————————————-

看到了吗？就是把文件解压缩到/root/bin/fwinit，然后执行，文件会从/root/bin/fwinit/share/list里找哪些端口需要打开，哪些是信任主机。

/root/bin/fwinit/share/list内容如下：

#There is port and IP list for fwinit.sh

allow_ip_outside= 0.0.0.0/0
allow_ip_inside=
allow_ports_inbound_outside=22 80
allow_ports_intbound_inside=
good_ip_outside=1.2.3.4/32
good_ip_inside=
drop_ip_outside=
drop_ip_inside=

简单吧，写这个就是为了简单，看到那么多的linux防火墙脚本我头都要大了，我仅仅想有一个脚本能从配置文件里读取参数然后开放端口之类的，就需要这个功能而已。

新建了一个cygwin镜像，因为cygwin.cn现在上的人好像很多，这次安装用了足足12小时….

http://erjing.com/cygwin/

就这个了，大家宣传一下吧，算是做点贡献，自动升级的。

for w in a b c d e f g h i j k l m n o p q r s t u v w x y z 0 1 2 3 4 5 6 7 8 9
do
mkdir $w
done

for x in a b c d e f g h i j k l m n o p q r s t u v w x y z 0 1 2 3 4 5 6 7 8 9
do
cd $x
for m in a b c d e f g h i j k l m n o p q r s t u v w x y z 0 1 2 3 4 5 6 7 8 9
do
mkdir $m
done
for y in a b c d e f g h i j k l m n o p q r s t u v w x y z 0 1 2 3 4 5 6 7 8 9
do
cd $y
for x in a b c d e f g h i j k l m n o p q r s t u v w x y z 0 1 2 3 4 5 6 7 8 9
do
mkdir $x
done
cd ..
done
cd ..
done

好玩吧，建立三层目录，类似squid一样的。不过真的好用吗？结果是否定的，实践证明，管理巨型存储用二级目录就行了，三级目录只能影响性能，没有实际用处。

#!/bin/sh

#备份数据库
mysqldump -uroot -p123456 haocaiwu > haocaiwu.sql
#删除内容数据库导出临时文件
rm -f /cygdrive/r/w/wiki_doc_content_tab.tmp
#导出数据
mysql -uroot -p123456 haocaiwu -e”select concat(’update wiki_doc set doc_content=\”,doc_content,’\’ where doc_id=’,doc_id,’;') into outfile ‘r://w/wiki_doc_content_tab.tmp’ from wiki_doc”
#转化编码为GBK
iconv.exe -f utf-8 -t GBK /cygdrive/r/w/wiki_doc_content_tab.tmp > /cygdrive/r/w/wiki_doc_content_tab.tmp.gbk
#去掉内容里所有的链接，初始化数据
cat /cygdrive/r/w/wiki_doc_content_tab.tmp.gbk |sed -e ’s/<\/a>//g’|sed -e ’s/<a href[^>]*>//g’ > /cygdrive/r/w/wiki_doc_content_tab.tmp.gbk.clean
#运行clean_tesu.sh，去掉特殊字符（目前不能在shell下运行，只能复制粘贴了运行内容了。得到wiki_doc_content_tab.tmp.gbk.clean.again）
#删除keyword数据导出临时文件
rm -f /cygdrive/r/w/keyword.tmp
#导出keyword数据
mysql -uroot -p123456 -Dhaocaiwu -e”SELECT doc_title INTO OUTFILE ‘r://w/keyword.tmp’ FROM wiki_doc”
#转化为GBK编码
iconv.exe -f utf-8 -t GBK /cygdrive/r/w/keyword.tmp > /cygdrive/r/w/keyword.tmp.gbk
#去掉多余字符，并且去掉重复，格式化keyword文件。
./makekeyword.sh
#|tr “\n” “\t”
#首先进行unicode编码，防止汉字在sed的处理的时候出问题。
cat keyword.tmp.gbk.clean | ./urlencode  > key.en
按照长度排列，这样会首先匹配词组，然后再匹配字。
awk ‘{print  length($0),$0}’ key.en |sort -nr|sed ‘/^[^ ]* /s///’> key.en.swp;mv key.en.swp key.en
#给key.en加上两个(),生成key.enformated,方便后面做匹配。
cat key.en |awk ‘{print “(”$1″)”}’ > key.enformated
cat wiki_doc_content_tab.tmp.gbk.clean.again| ./urlencode > c.en
生成第一次编码keyword文件，
cat key.en|./urldecode > key.de
echo “” > url.en1 ;for i in `cat key.de`; do ./e.sh $i >> url.en1 ;done
cat url.en1 |./urlencode > url.en2
合并key.en和url.en2到 k_url.en，这样k_url.en可以被用来当作匹配有keyword的url文件，可以直接调用啦。（注意还没有自动删除最上面一行空白）
paste.exe key.enformated url.en2  >k_url.en

#开始转换
#for i in `cat key.en`;do m=`cat k_url.en|grep $i`; sed -e “s/$i/$m/g” c.en > c.en.tmp;mv c.en.tmp c.en;done
#for i in `cat key.en`;do m=cat k_url.en|grep $i|awk ‘{print $2}’;sed -e “s/$i/$m/g” c.en > e.en.tmp;mv c.en.tmp c.en;done
#for i in `cat key.en`;do m=`cat k_url.en|grep $i|awk ‘{print $2}’`;sed -e “s/$i/$m/g” c.en > c.en.tmp;mv c.en.tmp c.en;done
#for i in `cat key.en`;do m=`cat k_url.en|grep $i|awk ‘{print $2}’`;sed -e ’s/”$i”/”$m”/g’ c.en > c.en.tmp;mv c.en.tmp c.en;done
#for i in `cat key.en`;do m=`cat k_url.en|grep $i|awk ‘{print $2}’`;sed -e “s/$i/$m/g” c.en > c.en.tmp;mv c.en.tmp c.en;done
for i in `cat key.en`;do m=`cat k_url.en|grep “(”$i”)”|awk ‘{print $2}’`;sed -e “s/$i/$m/g” c.en > c.en.tmp;mv c.en.tmp c.en;done
#转换GBK到utf-8
#iconv.exe -f GBK -t utf-8 /cygdrive/r/w/wiki_doc_content_tab.tmp.gbk.clean > /cygdrive/r/w/wiki_doc_content_tab.tmp
#导入数据库
#mysql -uroot -p123456 haocaiwu < r://w/wiki_doc_content_tab.tmp

过滤掉内容的<a href=xxx></a>
cat sewinter_wikihaocaiwu.gb2312 |sed -e ’s/<\/a>//g’|sed -e ’s/<a href[^>]*>//g’

过滤出简介，用时间2008-01-20 22:22:00 这样的格式
cat sewinter_wikihaocaiwu.gb2312.clean|awk -F”‘[0-9][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9] [0-9][0-9]:[0-9][0-9]:[0-9][0-9]’,” ‘NR==3 {print $1}’
过滤出正文，用时间2008-01-20 22:22:00 这样的格式
cat sewinter_wikihaocaiwu.gb2312.clean|awk -F”‘[0-9][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9] [0-9][0-9]:[0-9][0-9]:[0-9][0-9]’,” ‘NR==3 {print $2}’

得到内容部分
cat sewinter_wikihaocaiwu.gb2312.clean|awk -F”‘[0-9][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9] [0-9][0-9]:[0-9][0-9]:[0-9][0-9]’,” ‘NR==1 {print $2}’

SET character_set_client = utf8;
SET character_set_results = utf8;
SET character_set_connection = utf8;

在mysql配置的时候：
[client]
default-character-set=utf8
[mysql]
default-character-set=utf8
[mysqld]
default-character-set=utf8

在建立数据库的时候，最好就直接建立成utf-8的。

CREATE DATABASE haocaiwu
CHARACTER SET utf8
DEFAULT CHARACTER SET utf8
COLLATE utf8_general_ci
DEFAULT COLLATE utf8_general_ci ;

如果是已经建立好的数据库，一定要把数据库修改成utf-8的，这样在后面select的时候才不会出错，
ALTER DATABASE  haocaiwu
CHARACTER SET utf8
DEFAULT CHARACTER SET utf8
COLLATE utf8_general_ci
DEFAULT COLLATE utf8_general_ci;

这样数据会追加到后面：
rm -f /cygdrive/z/w/wiki_doc_content_tab.tmp
mysql -uroot -p123456 -Dhaocaiwu -e”SELECT doc_content INTO OUTFILE ‘z://w/wiki_doc_content_tab.tmp’ FIELDS TERMINATED BY ‘#’ FROM wiki_doc”
iconv.exe -f utf-8 -t GBK /cygdrive/z/w/wiki_doc_content_tab.tmp > /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk
iconv.exe -f GBK -t utf-8 /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk > /cygdrive/z/w/wiki_doc_content_tab.tmp
mysql -uroot -p123456 -Dhaocaiwu -e”LOAD DATA INFILE ‘z://w/wiki_doc_content_tab.tmp’ INTO TABLE wiki_doc FIELDS TERMINATED BY ‘#’ (doc_content)”

正确替换的格式是，唯一的缺陷是没有replace”‘”，所以在导入的时候可能会出问题，如果是php程序导入的内容估计没有问题，因为在php程序往数据库里写的时候就转义过了。
mysql -uroot -p123456 haocaiwu -e”select concat(’update wiki_doc set doc_content=\”,doc_content,’\’ where doc_id=’,doc_id,’;') into outfile ‘z://w/wiki_doc_content_tab.tmp’ from wiki_doc where doc_id between 50 and 200″
mysql -uroot -p123456 haocaiwu < z://w/wiki_doc_content_tab.tmp

这样可以替换原数据，
rm -f /cygdrive/z/w/wiki_doc_content_tab.tmp
mysql -uroot -p123456 haocaiwu -e”select concat(’update wiki_doc set doc_content=\”,doc_content,’\’ where doc_id=’,doc_id,’;') into outfile ‘z://w/wiki_doc_content_tab.tmp’ from wiki_doc”
iconv.exe -f utf-8 -t GBK /cygdrive/z/w/wiki_doc_content_tab.tmp > /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk
iconv.exe -f GBK -t utf-8 /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk > /cygdrive/z/w/wiki_doc_content_tab.tmp
mysql -uroot -p123456 haocaiwu < z://w/wiki_doc_content_tab.tmp

导出2000-3000，并且替换。
rm -f /cygdrive/z/w/wiki_doc_content_tab.tmp
mysql -uroot -p123456 haocaiwu -e”select concat(’update wiki_doc set doc_content=\”,doc_content,’\’ where doc_id=’,doc_id,’;') into outfile ‘z://w/wiki_doc_content_tab.tmp’ from wiki_doc where doc_id between 2000 and 3000″
iconv.exe -f utf-8 -t GBK /cygdrive/z/w/wiki_doc_content_tab.tmp > /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk
iconv.exe -f GBK -t utf-8 /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk > /cygdrive/z/w/wiki_doc_content_tab.tmp
mysql -uroot -p123456 haocaiwu < z://w/wiki_doc_content_tab.tmp

rm -f /cygdrive/z/w/wiki_doc_content_tab.tmp
mysql -uroot -p123456 haocaiwu -e”select concat(’update wiki_doc set doc_content=\”,doc_content,’\’ where doc_id=’,doc_id,’;') into outfile ‘z://w/wiki_doc_content_tab.tmp’ from wiki_doc where doc_id”
iconv.exe -f utf-8 -t GBK /cygdrive/z/w/wiki_doc_content_tab.tmp > /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk
cat /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk |sed -e ’s/<\/a>//g’|sed -e ’s/<a href[^>]*>//g’ > /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk.clean
iconv.exe -f GBK -t utf-8 /cygdrive/z/w/wiki_doc_content_tab.tmp.gbk.clean > /cygdrive/z/w/wiki_doc_content_tab.tmp
mysql -uroot -p123456 haocaiwu < z://w/wiki_doc_content_tab.tmp

得到keyword并且过滤掉特殊字符，并且去掉重复字符:
mysql -uroot -p123456 -Dhaocaiwu -e”SELECT doc_title INTO OUTFILE ‘z://w/keyword.tmp’ FROM wiki_doc
iconv.exe -f utf-8 -t GBK /cygdrive/z/w/keyword.tmp > /cygdrive/z/w/keyword.tmp.gbk
cat keyword.tmp.gbk |sed \
-e ’s/([^>]*)//g’ \
-e ’s/（[^>]*）//g’ \
-e ’s/！//g’ \
-e ’s/。//g’ \
-e ’s/，//g’ \
-e ’s/？//g’ \
-e ’s/＠//g’ \
-e ’s/＃//g’ \
-e ’s/＄//g’ \
-e ’s/％//g’ \
-e ’s/︿//g’ \
-e ’s/＆//g’ \
-e ’s/＊//g’ \
-e ’s/－//g’ \
-e ’s/＋//g’ \
-e ’s/：//g’ \
-e ’s/；//g’ \
-e ’s/＇//g’ \
-e ’s/＂//g’ \
-e ’s/～//g’ \
-e ’s/｀//g’ \
-e ’s/·//g’ \
-e ’s/￥//g’ \
-e ’s/｜//g’ \
-e ’s/“//g’ \
-e ’s/”//g’ \
-e ’s/／//g’ \
-e ’s/——//g’ \
-e ’s/—//g’ \
-e ’s/、//g’ \
-e ’s/｛[^>]*｝//g’ \
-e ’s/＜[^>]*＞//g’ \
-e ’s/［[^>]*］//g’ \
-e ’s/＂[^>]*＂//g’ \
-e ’s/“[^>]*”//g’ \
-e ’s/《[^>]*》//g’ \
-e ’s/\~//g’ \
-e ’s/\`//g’ \
-e ’s/\!//g’ \
-e ’s/\@//g’ \
-e ’s/\#//g’ \
-e ’s/\$//g’ \
-e ’s/\%//g’ \
-e ’s/\^//g’ \
-e ’s/\&//g’ \
-e ’s/\*//g’ \
-e ’s/(//g’ \
-e ’s/)//g’ \
-e ’s/\_//g’ \
-e ’s/\+//g’ \
-e ’s/{//g’ \
-e ’s/}//g’ \
-e ’s/\[//g’ \
-e ’s/\]//g’ \
-e ’s/\|//g’ \
-e ’s/\://g’ \
-e ’s/\”//g’ \
-e ’s/\>//g’ \
-e ’s/\?//g’ \
-e ’s/\,//g’ \
-e ’s/\.//g’ \
-e ’s/\///g’ \
-e ’s///g’ \
-e ’s///g’ \
-e ’s///g’ \
-e ’s///g’ \
-e ’s///g’ \
-e ’s/\[[^>]*]\]//g’ \
-e ’s/\”[^>]*\”//g’ \
-e ’s/\<[^>]*\>//g’ \
-e ’s/{[^>]*}//g’ \
-e ’s/\<//g’ \
-e ’s/\;//g’ \
-e “s/\’[^>]*\’//g” \
-e ’s/\\//g’ \
-e “s/\’//g”

注意：
1、不要使用 -e ’s/{[^>]*}//g’ \,也不能用-e ’s/\<[^>]*\>//g’ \,否则会匹配所有的英文单词，导致维生素没有ABC区分，只有“维生素”这个单词的关联。
2、匹配{}或者()这样的应该先放在前面执行。
2、部分汉字损坏。
3. -e ’s/：//g’ \ 这句删除很重要。

没防火墙….开了一个syn cooikes..添加了几条策略，还是觉得不保险…

自己一直用apache，虽然慢一点，但是功能齐全，在ubuntu的源里搜索了一下有  libapache2-mod-evasive，以前没功过，拿来看看。

安装很简单：

apt-get install libapache2-mod-evasive

生成了

/etc/apache2/mods-available/mod-evasive.load

然后我手动建立了一个配置文件：

/etc/apache2/mods-available/mod-evasive.conf

内容:

<IfModule mod_evasive20.c>

DOSHashTableSize 3097

DOSPageCount 5

DOSSiteCount 50

DOSPageInterval 1

DOSSiteInterval 1

DOSBlockingPeriod 10

DOSEmailNotify my@mail.com

</IfModule>

参数很简单俺就不解释了。

然后apache2ctl graceful，重新启动。搞定。

还没有遇到DDOS的攻击，不知道能抵挡多少流量。估计真的攻击来了业就挂了…