三角阳台的LIVE记事本

这是个全民美女的时代，不管认识不认识，也不管女生是略有姿色还是相貌平平，都可以理直气壮地直呼其美女，叫人的和被叫的同样的心情舒畅，同样的心安理得。

到底怎样算美女，每个人心中都有一把尺，尺度不同而已。西方人和东方人的审美观就有很大差异，路上经常看见长相平庸甚至有点丑的女生牵着个老外，你就能明白为什么好莱坞大红的华人女星是刘玉玲而不是张柏芝金喜善之流。

男人和女人之间的审美观也不同。就拿May和我来说，每当我在街头看见美女告诉她的时候，她都嗤之以鼻。可几年前的情况却是倒过来的，记得谈恋爱的时候，May常常在街头挑美女并指给我看，可我很少有认同的。或许是因为情人眼里出西施，于是便选择性的失盲，看不见背后的花丛只看见眼前的那一朵了？（笑）

记得多少年前，还在大学的时候，有一堂课叫美学，上课的老师是一个干干净净的帅气的中文系大男生，课讲的着实好，可惜忘记了他的名字。那门课没考试，打分就靠一篇作文：论美。还依稀记得自己很认真的思考了，很认真的写了篇文章，最后得了A。遗憾的是那篇文章的原稿早已经不知去向，但大意还是记得一点的，就是美存在于我们每个人心中，同一件事物在不同的人在不同的心境下是完全不同的。淅淅沥沥的春雨可以幻化成绿色的湿润的林荫道上一把小伞下依偎在一起散步的情侣，也可以是阳台上久久不干的衣服和粘在一起潮湿的头发散发出的霉味。美与不美，在于看的人而不同，在于看的时间而不同。

在龙颈河漂急流的时候，排队的人很多，几乎都是年轻人。排队无聊，便四处找美女，偶尔发现一个，指给May看，却又被批评没有眼光。待到下水，坐在皮划艇上等待被开闸放下堤坝的时候，年轻的小伙姑娘们一个个突然兴奋了起来，打起了水仗。闸口的落差有好几米，每个被放下去的艇上的女孩都尖叫着，给这水仗配上了绝好的背景音乐。

轮到我们的艇，突然而来的失重感和巨大的水花的冲击，瞬间打湿了全身，艇在激流中360度的旋转，不停的和左右前后上下的岩石碰撞，于是我们也尖叫。

尖叫着尖叫着来到又一处堤坝前，因为坝前闸口放行的速度比较慢，这里已经聚了百十条艇了，照样是漫天的水仗和尖叫的人们。不管认识不认识的男孩女孩们用手、帽子兜着水，相互泼闹着、大叫着、嘻笑着。

突然发现，满池尽是美女。

那些笑容不是照片上的“茄子”，完完全全都是发自心底的灿烂。很遗憾没有相机记录下这些笑容，不过，有的时候，留点遗憾，留点记忆在心底，可能比真正拥有照片更完美。

是以记之。

计划外的桂林阳朔之旅匆匆上马，周日晚上做的行程和计划，周一白天买的机票，周三晚就出发了。机票虽然没2周前的那么便宜，但是往返不到900的票价其实也很划算了。

总结此次行程，一个关键词：漂流

第一天，桂林出发，到杨堤，和网上推荐电话预约好的筏工碰头，便开始漓江的漂流。杨堤到兴坪这段漓江号称是漓江的精华，“甲天下”的烟盒子上的广告图，还有人民币20元背面的图案都是出自这一段的山水。

筏子是用10根粗大的绿色塑料管扎在一起做成的，可以坐6个乘客，很宽也很稳；唯一的遗憾是机动马达的突突声略有些煞风景。

第二天，遇龙河漂流。我们骑车绕道白沙镇到了上游的金龙桥，顺河而下。这次的筏子是10根粗毛竹扎成的，比第一天的塑料筏子小，刚好能摆下一张双人竹椅。筏子是靠筏工手撑的，路过的堤坝的时候竹筏的底部会刮到石头坝体，有点小小的刺激。遇龙河很幽静，河边的凤尾竹也显得那么的小家碧玉，徐徐的和风吹来，怎一个惬意了得！

第三天，龙颈河漂流，足足一个半小时，一张照片都未留下，留下的只有“刺激”！从互联网上搜张别人的照片show给你们看看就知道了。

广告词是这么说的：想让她湿身吗？带她去龙颈河漂流吧！

行程中还有大量美食和诸多插曲。各位看官，且听May同学的游记细细道来。本文仅作为May同学游记的序言和广告之用。哈哈哈哈。

May's 漂流在阳朔（一）
May's 漂流在阳朔（二）
May's 漂流在阳朔（三）

多少年的生日都在浑浑噩噩中过去，连自己和老妈也都不记得。今年倒是特殊，从青牛和小猪开始，然后是开心网，接着是MSN Live Alert，然后是BirthdayAlarm，招商银行，淘宝网，保险公司，甚至连华夏基金都来祝贺。真是有点受宠若惊的感觉。方式也是多种多样，有当面的，有电话的，有开心网送礼物的，有电子邮件的，有space上留言的，最多的就是短信的。祝贺过我生日的同学们，名字就不一一列举了，在此一并谢过了！

有网友问我生日有没有许愿，答：没想过，不过如果真要许愿的话，我希望是可以减一岁。问：为啥不是减5岁呢？答：因为我不想几年以后回到娘胎里去，加一岁减一岁，正好不用变老。权当是YY吧。

祝朋友们个个青春永驻！！

书。鼻子酸酸的，眼睛湿湿的，终于还是忍住了，男儿有泪不轻弹，更何况是在地铁里，差点被左右的小mm们看了笑话。不是悲伤，而是感动。一上午都沉浸在《偷书贼》的感动中，久久不能自拔。令人感动的就是好的，不管是一本书或者一段表演。《偷书贼》，竭力推荐。

表演。说到表演，魔鬼同学推荐周立波的清口，碰巧在u3u4的论坛上看见了，原本打算看个5分钟的，结果一下没忍住，一个晚上就这么搭进去了，当然，全无悔意。周立波的清口滑稽，还是竭力推荐。

修鞋。下午去修鞋，3元修了2双，都是小毛病，但是师傅很认真，认真得让人感动。这个世界上，我就喜欢认真的人。这是第3次去芳华路菜场门口的这个修鞋摊了，第一次是修May的靴子，第二次是修那双Lowa登山鞋。说起LOWA，的确穿着舒服，但是太嫩，一碰线就脱了，三夫给修了第一次，防水的Goretex不能扎穿，就给用胶水粘上了，但没2天又裂开了。这个师傅4元钱给胶了第2次，胶的很牢靠，很令人放心。

租车。去修鞋铺有点距离，骑车去的。车是小区里免费租车铺租的，真便民，真好。听说这也算政府的便民工程之一，以后还要联网，就可以这里租车那里换车了。其实吧，这个人家杭州早就搞过了。anyway，以后买菜/拿包裹/付费啥的都可以租车了，方便多了。

付费。去付有线电视费，问“能刷卡不？”，答：“不能”。身上只有十几元，银行卡也不在，遂作罢。这年头，不能刷卡还真不方便。

人多。买报纸一张，头版有昨天车展照片，摩肩接踵，人山人海，庆幸自己没去轧闹猛。昨天天气晴朗又凉爽，参加了魔鬼同学组织的滨江森林公园的踏青活动。滨江森林公园在长江边上，查丁丁地图，离我家34KM之遥，交通极其不便，如果自己乘车的话，地铁6号线乘上个十几站到底，还要换公交车再乘16站，OMG！思林开车来接，也开了1个小时才开到。甚远。总觉得这么遥远的地方，应该人迹罕至，不想停车场车位甚满，门口人头攒动，OMG too！中国的人口还真TMD多啊。

意外。上开心网登记下最近读完的几本书，意外发现有好多人给我送了生日礼物。开心！

致谢：感谢Kaixin001网，感谢朋友们，记得我的生日。感谢CCCTV和MMTV，感谢所有令我感动的人！

麦哲伦GPS轨迹格式的含义 (转自baidu 贴吧 e霞客)

例如： $PMGNTRK,4000.975,N,11524.094,E,01089,M,222002.09,A,,230307*7D

$PMGNTRK是什么意思？ 表示该数据为轨迹数据
4000.975,N 应该代表纬度了 前面数字表示纬度,后面为N或S
11524.094,E 应该代表经度 前面数字表示经度,后面为E或W
01089,M 应该是海拔，单位是米 前面数字表示高度,后面为单位,F(英尺)或M
222002.09, 是什么 ... 表示UTC时间,22点20分零2秒09
A 表示数据状态有效,还可能是V表示无效
"" 表示轨迹名称,
230307 表示日期,07年3月23日
7D 是$和*之间所有字符的16进制校验和,不包括$和* 
感谢 huhu.zz 提供讲解 

第一部分：设置时间

我们一般使用“date -s”命令来修改系统时间 (这里说的是系统时间，是linux由操作系统维护的。)。比如将系统时间设定成1996年6月10日的命令如下。
#date -s 06/10/96

将系统时间设定成下午1点12分0秒的命令如下。
#date -s 13:12:00

将日期时间设置成1996年6月10日下午1点12分0秒可以用
#date -s "06/10/1996 13:12:00"

这里的格式是 "MM/DD/YYYY hh:mm:ss"

或者
#date 061013121996.00
这里的格式是MMDDhhmmYYYY.ss (月日时分年.秒)

在系统启动时，Linux操作系统将时间从CMOS中读到系统时间变量中，以后修改时间通过修改系统时间实现。为了保持系统时间与CMOS时间的一致性， Linux每隔一段时间会将系统时间写入CMOS。由于该同步是每隔一段时间（大约是11分钟）进行的，在我们执行date -s后，如果马上重起机器，修改时间就有可能没有被写入CMOS,这就是问题的原因。如果要确保修改生效可以执行如下命令。

#hwclock -w
这个命令强制把系统时间写入CMOS，（等同于hwclock --systohc）

================

　　Linux将时钟分为系统时钟(System Clock)和硬件(Real Time Clock，简称RTC)时钟两种。系统时间是指当前Linux Kernel中的时钟，而硬件时钟则是主板上由电池供电的那个主板硬件时钟，这个时钟可以在BIOS的Standard BIOS Feture”项中进行设置。

　　在 Linux中，用于时钟查看和设置的命令主要有date、hwclock和clock。其中，clock和hwclock用法相近，只不过clock命令除了支持x86硬件体系外，还支持Alpha硬件体系。由于目前绝大多数用户使用x86硬件体系，所以可以视这两个命令为一个命令来学习。

　　1.在虚拟终端中使用date命令来查看和设置系统时间

　　查看系统时钟的操作：
　　#date

　　设置系统时钟的操作：
　　#date 091713272003.30

　　通用的设置格式：
　　#date 月日时分年.秒

　　2.使用hwclock或clock命令查看和设置硬件时钟
     查看硬件时钟
　　#hwclock --show
    或
　　#clock –show
　　2003年09月17日 星期三 13时24分11秒 -0.482735 seconds

　　设置硬件时钟的操作：
　　# hwclock --set --date="09/17/2003 13:26:00"
　　或者
　　# clock --set --date="09/17/2003 13:26:00"

　　通用的设置格式：hwclock/clock --set --date=“月/日/年 时:分:秒”。

　　3.同步系统时钟和硬件时钟
　　Linux系统(笔者使用的是Red Hat 8.0，其它系统没有做过实验)默认重启后，硬件时钟和系统时钟同步。如果不大方便重新启动的话(服务器通常很少重启)，使用clock或hwclock命令来同步系统时钟和硬件时钟。

　　硬件时钟同步系统时钟
　　# hwclock --hctosys
　　或者
　　# clock –hctosys

　　上面命令中，--hctosys表示Hardware Clock to SYStem clock。

　　系统时钟同步硬件时钟

　　# hwclock --systohc
　　或者
　　# hwclock -w
　　或者
　　# clock –systohc

输入#hwclock --help查看所有参数和格式

第二部分：设置时区

配置文档/etc/sysconfig/clock
#
ZONE="Asia/Shanghai"
UTC=false
ARC=false
~

具体看以下文档：
http://delxu.spaces.live.com/Blog/cns!D04F87F9ED029F69!409.entry

第三部分：设置时钟同步-- NTP

1) Linux （以RedHat Linux为例）
配置NTP配置文件 /etc/ntp.conf
添加如下内容
# --- OUR TIMESERVERS -----
server 10.86.2.9 prefer
server 10.56.254.131
server 2.pool.ntp.org

然后重启NTPD
# /sbin/service ntpd restart

参考文档

1）JeamiZhang的这篇文档介绍了Windows/Linux/HP-UX/Cisco路由器等多种设备的时钟同步命令用法，很有参考价值：
http://hi.baidu.com/seipher/blog/item/1a06aed324316337970a162e.html
2）lnote的这篇具体讲了Linux下时钟的命令，本篇前半部分引用之
http://lnote.blogbus.com/logs/8248403.html

因为工作需要而彻底删除一些数据，记得某些存储设备带有这样的选项：复写n次来彻底抹除原有信息的痕迹，但是Windows下有什么好的工具能完成这个工作呢？在Internet上搜了下，找到一大堆“文件粉碎机”“超级文件粉碎机”，软件多而杂，让人一时无所适从。

下载了几款，比如360safe出品的360文件粉碎机，绿色软件，但是只支持文件的删除，不能清除整个文件夹，使用起来很不方便，而且不支持对磁盘可用空间(free space)的清理。此外也没有任何帮助文件说明其安全删除采用的原理。弃之。另外一些软件如BPS Data Shredder, File Pulverizer等都不是免费的。

经过仔细的分析和试用，最后终于找到一款比较好的：由芬兰学生Sami Tolvanen(个人网页:http://www.tolvanen.com/sami/)编写的Eraser，当前版本5.8。ZDNET有汉化版下载(http://down.zdnet.com.cn/detail/5/45730.shtml) 虽然这个汉化做的很粗糙，但是功能满足要求。由于安全删除数据往往需要比较长的时间，这款软件的计划任务功能就显得非常实用。

数据安全删除的原理

注：以下引自译文《怎样彻底删除硬盘驱动器中的数据》，见附注引用部分[1]。

“当涉及存储在计算机上的数据时，删除文件并不会真正删除数据。有关文件的信息存在一个目录中，这样操作系统就可以方便的找到它。当你删除文件时，你所做的仅仅是将它从目录中删除并将存储它的硬盘区域标记为可存储新数据而已。直到该区域被新的数据覆盖，你都可以恢复已经删除的文件，这就是怎么恢复丢失数据的原理。同时它也是文件恢复软件的工作原理，它可恢复你从文件目录里已经看不到的文件。

彻底删除数据的办法只有一个：那就是覆盖你的硬盘里的数据。你可以重新格式化（阳台注：必须做低级格式化），也可以使用数据清理软件用随机数据重写硬盘。

覆盖数据的两种主要方法

古特曼法

它基于彼得·古特曼的论文：《从磁性和固态存储器中安全删除数据》[2]。该方法提供了最高的安全性，数据被仔细挑选的数据覆盖35次，因此被覆盖的数据绝不可能再被恢复，缺点是耗时太长。

美国国防部5220-22.M法

它基于美国国防部推荐的5220-22.M法，该方法将数据覆盖7次，不如古特曼法安全，但比古特曼法快。”

又及，Eraser 5.8还提供了一种用伪随机数覆盖1次的方法，这种方法速度很快，足够对付一般的数据恢复软件，但是安全度比较低，我想各个国家安全机构等专业机构还是有办法恢复的。
又又及，苹果的MAC OS自带安全删除功能，Ubuntu下有命令行工具shred

参考文档:
[1] 怎样彻底删除硬盘驱动器中的数据
http://treasure.1x1y.com.cn/useracticles/20081125/20081125091759647.html
[2] "Secure Deletion of Data from Magnetic and Solid-State Memory", Peter Gutmann, published in the proceedings of The Sixth USENIX Security Symposium, July 22–25, 1996
http://www.usenix.org/publications/library/proceedings/sec96/full_papers/gutmann/

有同事打不开自己电脑上用EFS加密的文件了，报错“Access denied”。而两周前还是可以的。询问后发现这2周内他电脑的唯一配置变动就是修改了密码。查微软文档发现kb890951叙述了这个问题，并提出解决方法是改回原来的密码。尝试后问题解决。

这里把这次找到的一些非常好的文档列出。以备未来之需。其中MVP盆盆老大的文章尤为精彩，是可找到的中文资料中解释这个问题最清楚的一篇。特向盆盆表示感谢和敬意。

引用文档
1) Windows XP SP2电脑用户在修改密码后无法访问EFS加密的文件的问题
http://support.microsoft.com/kb/890951
2) 盆盆的文章：EFS加密的一线生机－加密帐户被删的补救方法
http://blogs.itecn.net/blogs/ahpeng/archive/2006/04/20/Hack_5F00_in_5F00_EFS.aspx
3) 国外的牛人的文章
http://www.beginningtoseethelight.org/efsrecovery/index.php
4) 关于EFS排错
http://technet.microsoft.com/en-us/library/cc738530.aspx

这篇参考是很好的文档
Ref: How to setup a website to access content on a remote NAS server
http://www.iislogs.com/articles/23/

今天遇到一个问题：有一个应用，要在IIS6.0上设立一个虚拟目录连接到远程的NAS(一台NetApp 2050)上的一个共享，目录内没有CGI或者ASP需要解析，只是非常简单的htm文档。NAS上共享的权限设定给了一个受限域帐号，仅用于连接。类似的设置前2周刚刚做过，没有问题。但是这次死活不通，服务器一直报HTTP Error 500 – Internal Server Error.

测试一：如果帐号本身没有权限，会报404错，并且提示权限不够。因此排除了权限问题。

测试二：根据上面的参考文档，我在某一台2003server上创建了一个共享，然后在这2台服务器上都创建了同样的local帐号，并用这个local帐号建立链接。实验发现这样的方式完全ok。

之后查阅了很多文档，Google之，百度之，Technet之，重新检视了所有CIFS权限，没有发现任何问题。但是问题依旧。

无意间，我用自己的域帐号当作链接帐号测试了下，居然OK了。问题出在那个受限帐号上，再查，那个受限帐号有一个log on to的设定，限制其只能在某些host上登录，偏偏这web服务器不在可登录的列表中。于是，将这web服务器名加入可登录列表，问题解决。

结论：Log On To...这个选项不仅仅能限制在本地Host上的Windows登录，还能限制从该帐号其他方式的认证能够发起的Host。

IIS 6.0 Security Best Practice http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/596cdf5a-c852-4b79-b55a-708e5283ced5.mspx?mfr=true

IIS Security Best Practice Q&A
http://www.microsoft.com/china/community/chat/chatrecord/chat20030522.mspx