Index of /public

Name	Last modified	Size	Description

Parent Directory		-
ABOUT.html	30-Aug-2007 02:28	35K
README.html	30-Aug-2007 02:28	118K
autorun.bat	30-Aug-2007 02:28	60
autorun.inf	30-Aug-2007 02:28	27
dists/	30-Aug-2007 02:28	-
doc/	30-Aug-2007 02:26	-
docbook/	30-Aug-2007 02:26	-
public.key	30-Aug-2007 02:28	1.7K

关于本文档格式

本文档需要用 FreeMind 才能打开和编辑。FreeMind 的文档是一个 XML 纯文本文件，扩展名为 .mm。

为什么我使用从 http://freemind.sourceforge.net 下载的 FreeMind 不能打开你的文档？

因为本文档是使用了 WorldHello 版的 FreeMind —— 改进版的 FreeMind。

FreeMind 是一个 Java 程序，需要你的电脑里安装 Java。你可以到 http://java.sun.com 下载。

WorldHello 版的 FreeMind 有何改进？

在 .mm 文件中，更加友好的保存中文信息。使用 utf-8 编码。

像节点展开之类的属性保存在另外的附属文件（*.mmx），以便于使用 CVS/SVN 等版本控制工具管理 FreeMind 文档。

具体参见： http://freemind.sourceforge.net/wiki/index.php/User:Jiangxin

从哪里下载 WorldHello 版的 FreeMind？

二进制软件包

Whodo 增强版下载

0.9.0 Beta9

http://update.ossxp.com/public/tools/Windows/freemind/freemind-bin-0.9.0_Beta_9_icon_butterfly.zip

0.8

http://update.ossxp.com/public/tools/Windows/freemind/freemind-bin-0_8_0.zip

FreeMind 标准版下载

SourceForge 下载

代码下载

WHODO 的 FreeMind 代码补丁

From WHODO SVN

svn checkout http://svn.worldhello.net/svn/whodo/trunk/doc/freemind/debian

From FreeMind Wiki

http://freemind.sourceforge.net/wiki/index.php/User:Jiangxin

FreeMind 0.8.0 代码

cvs -d :pserver:anonymous@cvs.sourceforge.net:/cvsroot/freemind checkout -r FM-0-8-0 freemind

当前开发分支代码

cvs -d :pserver:anonymous@cvs.sourceforge.net:/cvsroot/freemind checkout -r fm_041017_base_integration freemind

branch: fm_050531_filtered_merged

Unix 用户，除了用本光盘安装外，还可以在 http://update.ossxp.com/pub/ Debian 升级站点得到软件。安装命令： apt-get install ossxp-freemind

Windows 用户，可以在本光盘的 tools\Windows 目录下找到。直接解压缩就可以用。

OSSXP 软件升级

预备知识： Debian apt 包管理器

让 Windows Update 相形见绌

范围： Windows Update 只限于 Windows 自身的安全升级。Debian 包含成千上万的开源软件的自动升级。

方式： Windows Update 仅限于网络升级。Debian 的升级方式多样，除网络外，可以本地硬盘升级，光盘升级，也可以构建本地升级站点。

设置升级的源： /etc/apt/sources.list

通过 apt-cdrom 加入的光盘源

deb cdrom:[Debian GNU/Linux 3.1 r3 _Sarge_ - Official i386 Binary-2 (20060905)]/ unstable contrib main

deb cdrom:[Debian GNU/Linux 3.1 r3 _Sarge_ - Official i386 Binary-1 (20060905)]/ unstable contrib main

http 升级站点

# sources.list generated by apt-spy v3.1

# sources in US

deb http://debian.uchicago.edu/debian/ etch main non-free contrib

deb-src http://debian.uchicago.edu/debian/ etch main non-free contrib

#deb http://debian.osuosl.org/debian/ stable main

#deb-src http://debian.osuosl.org/debian/ stable main

#deb http://cudlug.cudenver.edu/debian/ etch main non-free contrib

#deb-src http://cudlug.cudenver.edu/debian/ etch main non-free contrib

#deb http://mirrors.kernel.org/debian/ etch main non-free contrib

#deb-src http://mirrors.kernel.org/debian/ etch main non-free contrib

安全更新源

# deb http://security.debian.org/ etch/updates main contrib non-free

# deb-src http://security.debian.org/ etch/updates main contrib non-free

非标准格式的 http 源

deb http://debian.stdout.at/ ./

用光盘镜像制作 http 升级源

deb http://localhost/etch/cd1/ etch main contrib

deb http://localhost/etch/cd2/ etch main contrib

deb http://localhost/etch/cd3/ etch main contrib

#deb http://localhost/sarge/cd1/ sarge main contrib

#deb http://localhost/sarge/cd2/ sarge main contrib

本地硬盘构建升级源

deb file:/wwwroot/htdocs/default/debian/dists/etch/ main/binary-i386/

获取“源”的可升级文件列表

命令： apt-get update

“源”的文件列表被保存在目录： /var/lib/apt/lists 下

查找某个软件包

不要一个一个打开 /var/lib/apt/lists/ 下的文件查找，因为有一个命令非常简单的实现查找：

命令： apt-cache search 字符串

看一看这个软件包的内容： apt-cache show 软件包名

安装/卸载/升级

对系统所有软件包执行升级命令： apt-get upgrade

下载并安装： apt-get install 软件包

删除： apt-get remove 软件包

示例：安装 FreeMind

设置升级源，选择 stable 版本

# 网络

deb http://update.worldhello.net/pub stable main contrib

# 光盘

deb cdrom:[Ossxp software debian distribution]/ stable contrib main

更新升级源的文件列表： apt-get update

安装： apt-get install ossxp-freemind

查看当前版本（0.8.0-10）： dpkg -l ossxp-freemind

查看软件安装位置（/opt/freemind）： dpkg -L ossxp-freemind

运行 freemind： /usr/bin/freemind

设置升级源，选择 testing 版本

# 网络

deb http://update.worldhello.net/pub testing main contrib

# 光盘

deb cdrom:[Ossxp software debian distribution]/ testing contrib main

更新升级源的文件列表： apt-get update

升级 freemind（0.9.0）： apt-get upgrade

查看 /var/cache/apt/archives/ 下的软件包缓存

对本地安装的软件包的操作

本地安装的软件包记录在这里： /var/lib/dpkg/info/

查看所有软件包列表： dpkg -l "*" | less

查看某个软件包安装文件列表： dpkg -L ossxp-freemind

删除某个软件包： dpkg -r ossxp-freemind

dpkg --purge(-P) package_name ：彻底移除，包括删除相关配置文件

查看本地某个文件属于哪个软件包： dpkg -S /bin/bash

对光盘中的 .deb 软件包的操作

dpkg --install(-i) package_name.deb ：安装软件包。（简写 -i）

dpkg --info(-I) xxx.deb ：查看安装包信息。 (-I: 大写 i，非小写 L)

dpkg --contents(-c) package_name.deb ：查看安装包内容，看看哪些文件将被安装

dpkg --control(-e) xxx.deb ：提取软件包中包含的控制信息

dpkg --extract(-x) xxx.deb Target_dir ：提取文件到指定目录。

网络升级

将签名公钥加入 key ring

公钥文件位于 http://update.ossxp.com/public.key

用 apt-key 命令将公钥导入

可以用如下一条命令实现：

bash$ wget -q http://update.ossxp.com/public.key -O - | sudo apt-key add -

客户具有唯一的升级地址： http://update.ossxp.com/<clientid>

如： http://update.ossxp.com/public

编辑 /etc/apt/sources.list 文件

# deb http://update.ossxp.com/<clientid> stable main

deb http://update.ossxp.com/<clientid> testing main

升级

apt-get update && apt-get upgrade

光盘升级

将签名公钥加入 key ring

公钥文件位于光盘根目录 public.key

用 apt-key 命令将公钥导入：

bash$ apt-key add public.key

插入光盘，执行 apt-cdrom add 命令

编辑 /etc/apt/sources.list 文件，选择合适的发行版

为什么选择我们

关注整体安全性

仅仅关注产品安全性远远不够，我们还帮助您强化系统主机的安全性

教训：我们客户的主机被黑客攻击

从此我们将主机的安全性纳入到我们服务范围

常见攻击手段

暴力口令破解

DoS 攻击

脚本小子

手段1：架设防火墙

状态检测包过滤防火墙

防止 DoS 攻击

手段2：防止暴力口令破解

ssh 登录

ftp 登录

邮件系统

subversion 登录

apache basic auth

...

手段3：端口隐藏

22 端口隐藏

手段4：扫描器进行系统漏洞扫描

手段5：阻断脚本小子

手段6：软件升级

手段7：系统备份

本机备份：增量备份、差异备份和完全备份

远程备份：差异比较，增量传输

更多安全定制 ... ...

软件升级维护

网络升级：每个客户一个升级 URL，可以和用户 IP 绑定。

示例： http://update.ossxp.com/public

光盘升级

升级解决软件 bug，或者添加新功能。

升级过程便捷，可以自动化，也可以手工完成。

参见：

产品整合

产品间整合

Subversion 和邮件列表的整合

Subversion 和 Bugtracking 的整合

Wiki 和邮件列表的整合

Wiki 和 DocBook/FreeMind 的整合

账号整合

以 LDAP 为核心的账号整合

GOsa

开源 vs 闭源

商业软件的产品维护的可持续性值得怀疑

一个开发者不能继续，往往会由其它开发者继任。总会找到有兴趣的开发人员。

暗藏于商业软件中的定时炸弹

开源软件的安全性，源于如下哲学：足够多的眼睛下，所有漏洞都是浅显的。

闭源软件低估了用户的智商

开源软件，用户可以参与测试

开源软件，用户可以更改代码，定制，提交补丁

闭源软件自诩的服务是肤浅的

我们见过太多的肤浅的商业软件培训

因为软件开源，我们了解背后的真相！

不要让你的公司被绑架！

我们的产品

版本控制系统

版本控制：开源 vs 闭源

内在美和外在美：服务器端是否和客户端一样，看起来很美？

服务器端代码库格式是否开放，以便备份、恢复、迁移

CVS 和 SVN 的代码库格式

服务器端是否在使用数据库？

使用关系型数据库维护代码库，是一般商业软件的版本控制系统实现目录、文件名修改的版本控制机制

使用数据库，意味着管理员的负担，备份的困难，以及被破坏的风险

是否支持到其他版本控制系统的迁移？

不要让你的公司被绑架！

可否定制

对 Commit Log 格式进行检查的能力

Commit Log 发送邮件，即方便沟通，又冗余备份

是否支持命令行？以完成工作自动化

基于Java 的命令行可并非运行于所有平台。OpenBSD_2.9平台不支持高版本Java

MacOS on Intel, 你是否想抢占这个市场？

客户端是如何状态保持的？

CVS 的 CVS 目录

SVN 的 .svn 目录

商业软件可能通过服务器端帮助客户端状态维持

客户端目录改名造成 status unknown

客户端重装系统，状态保持失败

系统克隆，造成状态冲突

您确认软件中没有木马、间谍软件么？

代码、文档是一个公司重要资产。

您放心把孩子关到一个黑屋子里么？

代码掌控在自己的手中

成本

CVS 和 SVN 有最低的培训成本。因为不能期望新员工掌握某个配置管理商业软件

迟早要掌握 CVS/SVN，因为 CVS/SVN 在开源的世界无处不在，还有是唯一可选的个人版本控制工具

最低的部署成本。因为开源，免费

CVS/SVN 更成熟

尤其是 CVS 有三十年的维护历史，比大多数公司的寿命长

SVN 是 CVS 的替代者

版本控制：SVN vs CVS

您用 CVS 做过目录、文件名的变更么？

需要管理员参与

历史数据的完整性可能被破坏

您用 CVS 做过分支开发么？

如何发现现有分支？

通过文件的版本历史，了解分支情况

如果恰好碰到新增文件，那就很不幸了

如何知道那个分支是 Tag ，那个分支是 Branch？

从名称上判断？ Tag-xxx, Branch-xxx？

从图标的形状和演示上判断？

是否一不小心，就离开当前分支了？

cvs up -D <DateTime>

您遇到过提交失败么？

失败点之前的数据被提交，之后的没有提交，破坏了完整性

是否遇到过没有解决冲突就提交？

文件中还有 <<<<<<< ======= >>>>>>> 存在？

您遇到过 *.gif 图形文件被破坏么？

二进制文件添加时，需要使用 -kb 参数

您是否发现 CVS 版本控制的代码，经常包含混乱的换行符？

freemind 代码

事务处理：CVS 能够把每次的提交事务汇总么？

CVS 的提交日志，分散在一个一个的文件中

“群英汇”给你最好的版本控制系统服务：部署、迁移、整合、培训、售后服务...

缺陷跟踪系统

BugTracking 是另外一款沟通工具

Mailman 是一种实现了信息推的沟通系统

Subversion 可以看作是程序员之间代码的沟通

BugTracking 是测试人员和开发人员之间的沟通

没有缺陷跟踪系统，带来的问题

开发人员自测。开发人员依照自己的使用习惯或者按照程序的流程进行不充分的测试。

bug 没有记录，bug 的修复一再拖延，甚至不了了之。

“这个 bug 属设计问题，留到下个版本解决”。没有记录，直到下个版本的开发结束，发现仍有这个问题。

书写不规范的错误报告，使得开发人员不得不一次次找到测试人员来重现；

对于分处异地的开发团队和测试团队，沟通成本更高，一个 bug 的修复周期更长。

延期项目终于发布，却遭遇用户频频抱怨，管理层将矛头指向测试人员，而测试人员并无充分的数据，说明该问题是否曾经发现，是否被项目经理决定暂不修改，留到下个版本解决。

基本功能

支持多项目、多语言；

主页可发布项目相关新闻，方便信息传播；

方便的缺陷关联功能，除重复缺陷外，每个缺陷都可以链接到其他相关缺陷；

缺陷报告可打印或输出为CSV格式，0.18.0版：支持可定制的报表输出，可定制用户输入域；

有各种缺陷趋势图和柱状图，为项目状态分析提供依据，如果不能满足要求，可以把数据输出到Excel中进一步分析；

流程可定制，缺省流程可满足大多数的缺陷跟踪。

系统自动跟踪记录缺陷历史，可输入注释；

方便的查询功能；

可定制的报表，缺陷趋势图表；

Email提醒。

Bugtracking 并非一切

并非有了 bugtracking 系统，就能够保障软件的低故障率。正如即使使用了版本控制系统，也并非能够写出合格的代码。

变更控制委员会，最终确定一个需求变更/bug 是否在本次发布中解决。

发布之前的一个小改动，往往带来意想不到的后果，造成项目延期或者出现重大的 Bug

Change Control Board，视项目规模组织，可以是不同角色的几个人组成或一个人担当

软件本身要加入错误日志、诊断的设计

可定义日志、诊断的级别

多样的日志输出（文件、控制台）

单元测试：建立测试程序和测试脚本，提供冒烟测试

自动化编译及冒烟测试

自动化测试

知识管理系统

始于个人知识管理

个人好的知识管理手段，提升工作效率

开放格式的文档，才是可永久保存的文档

可持续维护的文档

便于格式转换的文档，以适应各方面需求

版本控制系统保护你的数据

Email 系统──被忽视了的金矿

公司中未被挖掘的知识库

项目进展，技术讨论，企业文化

Email 还是工作流程关键一环

挖掘金矿：用邮件列表建立邮件归档和查询

DocBook/FreeMind：可管理的文档

二进制 vs 文本格式的文档

文本格式文档可比较

文本格式文档可版本控制

Single Sourcing：单一源文件，多种输出格式

可搜索的文档

可打印的文档

权限控制

Wiki 共笔系统

人人可以编辑：门槛低，版本控制

文档黏合剂：用 Web 服务器取代文件服务器

文档分类：可以建立多维分类

版本控制系统：建立文档的版本控制

利用版本控制系统的关键字： $Revision: 221 $

主控文档： W-Wiki, F-Freemind, D-Docbook

版本号格式

主控文档。如： 2.1-W-$Revision: 221 $， 1.2-F-$Revision: 221 $

其他文档。如： 2.1-W-1051.2

搜索引擎：将内部资源一网打尽

沟通系统

Linux 的成功，归因于基于 Internet 的沟通

除了 CVS 外

就是新闻组、邮件列表

沟通系统对照

新闻组（NNTP协议）

最早的社区

Internet 上很多里程碑事件，出现在 Usenet 上

Linux 0.1版的宣言

Web 的诞生

优点

信息获取方便

带宽的负载均衡

缺点

协议复杂

难于部署和管理

bbs

特点

telnet 协议

文本界面

论坛（Web界面）

Web界面，多媒体

缺点：没有信息的推

邮件列表

simple is beautiful

沟通系统选型的故事

邮件组，导致重要邮件被淹没

论坛，没有推的功能，导致成为一潭死水

邮件列表的成功

邮件列表可以和其他系统整合

与 CVS/Subversion 整合

与论坛整合

与 Wiki 整合

邮件列表胜出

邮件是最为常用的服务

支持信息的推

建立内部邮件系统

Email 最为广泛和便捷的沟通工具

减少带宽占用

更低的延迟

没有垃圾邮件的困扰

建立邮件列表系统

用户可以自行订阅和退订

建立邮件归档

搜索引擎索引查询，挖掘藏在邮件中的金库

账号整合平台

基于 openLDAP 的账号整合

基于 GOsa 的用户管理界面

整合包括：内部邮件系统、版本控制系统、缺陷跟踪系统、知识管理系统等等

安装指南

安装 LAMP

L： Linux

说明

常用 Linux 软件快速安装，用脚本而非通过包依赖实现，所以适用于任何 Debian 发行版。

以下软件包将安装在 /opt/ossxp 下。根据提示运行相应脚本文件，完成安装。

服务器只需要安装 ossxp-linux-base 软件包即可。

ossxp-linux-base - basic linux tools.

ossxp-linux-desktop-core - Desktop Environment Core (zh_CN support)

ossxp-linux-desktop-heavy - Desktop Environment heavy (KDE)

ossxp-linux-desktop-light - Desktop Environment lightweight (xfce4)

ossxp-linux-devel - Developer packages

ossxp-linux-fonts - more ttf fonts

ossxp-linux-laptop - laptop utilis.

A： Apache

说明

Apache 2.0 有两种运行模式。传统的 fork 创建进程方式和线程方式。

线程运行方式会更高效。

fork 版本和多线程版互斥。

受 Apache 运行模式的影响，一些软件如 PHP 的安装对应的版本。

安装 Apache 2.x 多线程版

apt-get install ossxp-apache2-mpm-worker ossxp-apache2-doc

安装 Apache 2.x prefork 版本

apt-get install ossxp-apache2-mpm-prefork ossxp-apache2-doc

创建 Openssl 证书

维护

Apache 安装位置： /opt/apache

配置文件： /opt/apache/conf/

Document Root： /opt/apache/wwwroot

模块配置

加载模块： /opt/apache/bin/a2enmod

卸载模块： /opt/apache/bin/a2dismod

站点（虚拟主机）配置

启用站点： /opt/apache/bin/a2ensite

停用站点： /opt/apache/bin/a2dissite

Apache 服务启停

启动 Apache： apachectl start

停止 Apache： apachectl stop

重启 Apache： apachectl restart

测试

访问 http://localhost/

用 netstat 查看： netstat -ntlp |grep 80

M： Mysql

说明

使用 Debian 提供的软件包

服务器安装

apt-get install mysql-server

客户端安装

如果 Apache 服务器和数据库服务器不再同一台机器，就需要在 Web 服务器上安装 mysql 客户端

apt-get install mysql-client

配置

配置文件： /etc/mysql/my.cnf

维护

Mysql 服务器启停

invoke-rc.d mysql start

invoke-rc.d mysql stop

invoke-rc.d mysql restart

P： PHP

说明

安装多线程版

当安装了多线程版的 Apache，需要安装多线程版 PHP

apt-get install ossxp-libapache2-mod-php5-mt ossxp-php5-mt

apt-get install ossxp-php5-cli-mt ossxp-php5-cgi-mt

安装 PHP 模块

apt-get install ossxp-php5-ldap-mt \

ossxp-php5-gd-mt \

ossxp-php5-imap-mt \

ossxp-php5-mysql-mt \

ossxp-php5-snmp-mt

安装 PEAR

apt-get install ossxp-php-pear-mt

apt-get install ossxp-php-auth \

ossxp-php-auth-sasl \

ossxp-php-db \

ossxp-php-http \

ossxp-php-mail \

ossxp-php-mail-mime \

ossxp-php-net-socket \

ossxp-php-xml-parser

安装普通版

当安装了 prefork 版的 Apache，需要安装普通版 PHP

apt-get install ossxp-libapache2-mod-php5 ossxp-php5

apt-get install ossxp-php5-cli ossxp-php5-cgi

安装 PHP 模块

apt-get install ossxp-php5-ldap \

ossxp-php5-gd \

ossxp-php5-imap \

ossxp-php5-mysql \

ossxp-php5-snmp

安装 PEAR

apt-get install ossxp-php-pear-mt

apt-get install ossxp-php-auth \

ossxp-php-auth-sasl \

ossxp-php-db \

ossxp-php-http \

ossxp-php-mail \

ossxp-php-mail-mime \

ossxp-php-net-socket \

ossxp-php-xml-parser

配置

安装位置： /opt/php5/

配置文件

php.ini (for apache module)： /opt/php5/conf/apache2/php.ini

php.ini (for php cli)： /opt/php5/conf/cli/php.ini

测试

测试脚本： /opt/php5/support/php-test

测试 PHP 命令行：用 php 命令执行测试脚本

将 /opt/php5/support/php-test 拷贝到 /opt/apache/wwwroot/ 下，用浏览器测试

安装 Subversion

安装

apt-get install ossxp-libapache2-svn

apt-get install ossxp-subversion ossxp-subversion-tools ossxp-python-subversion

配置

安装位置： /opt/svn/

配置文件

Apache 配置： /opt/apache/conf/sites-available/dav_svn.conf

客户端配置： /opt/svn/conf/config

Hooks 脚本： /opt/svn/hook-scripts/

Subversion 配置示例： /opt/svn/doc/examples/

仓库脚本迁移： svnadmin create test; diff -u oldrepos/hooks test/hooks

测试

svn ls http://localhost/svn/<PROJECT>

svn ls --username USER --password PASS http://localhost/svn/<PROJECT>/...

安装 Mailman

安装

apt-get install ossxp-mailman

配置

安装位置： /opt/mailman/

配置文件

Apache 配置： /opt/apache/conf/sites-available/mailman

Mailman 配置： /opt/mailman/conf/mm_cfg.py

... ...

安全设置

备份计划

关于群英汇

参见本光盘内文档： ABOUT.html

公司网站： http://www.ossxp.com

产品展示： http://www.worldhello.net

Index of /public

群英汇-开源速递 用 户 手 册(1.1.F-$Rev: 221 $)

群英汇-开源速递用户手册(1.1.F-$Rev: 221 $)