Doraemon's Blog（源の天空）

再见2011

doraemon#doraemon.cn(Doraemon) — Fri,30 Dec 2011 16:55:54 +0800

从05年开始写这个blog开始，一直到去年底，这五六年的时间，一直或是自动或是被动甚至是强迫的自己在更新着blog，虽然比不上当年的那些blog达人，但几年下来，也基本上达到了月均更新十次左右的频率。虽然有时候觉得很累但似乎也乐在其中。
随着微博的越来越流行，身边的人越来越少写blog了，好友连接的blog里面也是一片死寂，于是我也逐渐失去了更新的动力——但我不会转战微博，因为在没有XX自由的天朝里面，寄居于人下微博必然不可能让我畅所欲言，推特？翻墙毕竟还是算个麻烦事。
失去了更新动力的我，在进入2011年以后，决定放慢blog的更新速度，当时曾经认为，每月10次太累了，但是如果说只是三五次的话，应该还是可以轻松应对，维持我的动力的。但是现在回过头来看，显然我天真了，原来一旦放慢了步骤，不是进度慢了，而且根本不想前进了，降低更新次数后的我才发觉，可以的话，其实我连一次更新都懒得动了，以前很多适合写blog的素材，现在我都觉得可有可无，没必要去更新——到最后，我只好强迫性的要求自己，每月至少上来一次更新下，向世界证明这个blog还活着……

柯南的MP4重制计划也是差不多的情况，在决定重制的时候，因为受制于片源等问题，我觉得重制到303集为止即停止。但实际制作的时候，我是越做越慢，越做越累，越来越没动力了，终于，好不容易，给自己再次强迫性一口气做到底，然后终于可以歇气。
两个月前，当我知道柯南后续的片源已经不是问题，也下了决定要继续做下去，但是，至今我却依旧没法开始这个工作，虽然很想做，但身心却更懒——意识告诫着我一旦开始了，就必须稳定的长期做下去，不能无限期的慢慢填，而我的身心都还没再次奋战几百集的准备。
不知道这个重制计划是否会最终烂尾呢？或者又要拖多久，我才能再给自己强迫性工作-_-

2011还有一天就要过去了，终于，我们就要进入旧世界的末日之年——2012了。旧世界结束后会有新世界，而在旧世界结束之际，我却依旧在迷茫中徘徊。

(存档)TTDW路由，双线N拨脚本

doraemon#doraemon.cn(Doraemon) — Thu,03 Nov 2011 19:52:12 +0800

#!/bin/ash
# load-balance(X-WAN) Script VER 0.21 by rightzd 20101212 | 2线X WAN版 |
# 使用方法：
#   双WAN接口模式选择为“双物理口双WAN”, 双WAN模式选择为“自定义脚本”并把本脚本内容粘贴进去，WAN2路由表选择为自定义并保持内容为空
#   iptables -t nat -I POSTROUTING -o ppp+ -j MASQUERADE这句放在系统管理->脚本设置->防火墙脚本里
# 单数WAN的账号、密码是WAN1的，双数WAN的账号密码是WAN2
# WAN1, WAN2是固件自动拨号的，从WAN3起由脚本负责拨号。WAN1，WAN2的指定出口功能有效，不过如果修改设置后请重启路由器。

LOGGER=logger
LOCK_FILE=/var/policyroute-set.lock
XWAN_OK=/var/xwan_ok
NETLIST=/var/policyroute-netlist
MACBASE=$(nvram get wan_hwaddr)
MTU=$(nvram get wan_mtu)
#WAN的数量
WANNUM=6

#对MAC进行递增，注意跨度不要太大，目前只支持最后两位的递增
MACINC() {
mac=$1
value=$2
b1=`printf "%d" 0x${mac:0:2}`
b2=`printf "%d" 0x${mac:3:2}`
b3=`printf "%d" 0x${mac:6:2}`
b4=`printf "%d" 0x${mac:9:2}`
b5=`printf "%d" 0x${mac:12:2}`
b6=`printf "%d" 0x${mac:15:2}`
let x=$b6+$value
let b6=$((x%255))
let b5=b5+$((x/255))

let x=b5
let b5=$((x%255))
let b4=b4+$((x/255))

NEWMAC=`printf "%x:%x:%x:%x:%x:%x" ${b1} ${b2} ${b3} ${b4} ${b5} ${b6}`
}

#进行一个PPPoE拨号
PPPOE() {
iface=$1
x=$(($2%2))
if [ x == 1]; then
#单数WAN的用户名密码
  user=$(nvram get ppp_username)
  passwd=$(nvram get ppp_passwd)
else
#双数WAN的用户名密码
  user=$(nvram get ppp2_username)
  passwd=$(nvram get ppp2_passwd)
fi
let ipparam=$2-1
$(pppoecd $iface -u $user -p $passwd -r $MTU -t $MTU -P $ipparam)
}

#激活一个WAN口，参数1为vlan1或vlan2，参数2类型是数字，如IFUP vlan1 3表示在vlan1(WAN1)上激活WAN3
IFUP() {
parent=$1
iface="veth"$2
ip link add link $parent $iface type macvlan
#设置WAN口的MAC，注释掉这句则用随机MAC（不建议，那样的话ISP那边可能会。。。）
MACINC $MACBASE $2
ifconfig $iface hw ether $NEWMAC up
PPPOE $iface $2
}

IFDOWN() {
parent=$1
iface="veth"$2
ip link del link $parent $iface type macvlan
}

ALLIFUP() {
#单数WAN，从WAN3开始
wanid=3
while [ $wanid -le $WANNUM ]
do
  IFUP vlan1 $wanid
  let wanid=wanid+2
done

#双数WAN，从WAN4开始
wanid=4
while [ $wanid -le $WANNUM ]
do
  IFUP vlan2 $wanid
  let wanid=wanid+2
done
}

GET_PPP_GATEWAY() {
iface=$1
echo "iface="$iface
PPP_IP=$(ifconfig $iface|grep "inet addr"|awk -F ":" '{print $2}'|awk -F " " '{print $1}')
PPP_GATEWAY=$PPP_IP
}

SET_FIXED_ROUTE() {
wanid=$1
rtbl=${wanid}00
$LOGGER "set fixed route via WAN${wanid}..."
if [ -f $NETLIST ]; then
  MY_LINE_NO=1
  while read MY_LINE
  do
   ip rule add to $MY_LINE table $rtbl prio 200
   MY_LINE_NO=$((MY_LINE_NO+1))
  done < $NETLIST
fi
}

BUILD_WAN_ROUTETAB() {
wanid=$1
$LOGGER "set WAN${wanid} route table ..."
rtbl=${wanid}00
if [ "$wanid" == "1" ]; then
  prefix="wan"
else
  prefix="wan"${wanid}
fi
WAN_GATEWAY=$(nvram get ${prefix}_gateway)
WAN_IFACE=$(nvram get ${prefix}_iface)
WAN_IP=$(ifconfig $WAN_IFACE|grep "inet addr"|awk -F ":" '{print $2}'|awk -F " " '{print $1}')
WAN_WEIGHT=$(nvram get xwan_wan${wanid}_weight)
if [ "$WAN_IP" == "" ]; then
  $LOGGER "Start PolicyRouting fail, BUILD_WAN_ROUTETAB, WAN${wanid} NO IP"
  return
fi

ip route flush table $rtbl
ip route | while read ROUTE
do
   if [ ! "${ROUTE:0:7}" = "default" ]; then
    ip route append table $rtbl to $ROUTE
   fi
done

ip route replace table $rtbl default via $WAN_GATEWAY dev $WAN_IFACE src $WAN_IP

#设置ip rule
ip rule add from $WAN_IP table $rtbl prio 100

# DNS Rule
WAN_GET_DNS=$(nvram get ${prefix}_dns)
if [ "$WAN_GET_DNS" = "" ]; then
   WAN_GET_DNS=$(nvram get ${prefix}_get_dns)
fi

for WAN_DNS in $WAN_GET_DNS
do
  $LOGGER "set WAN${wanid} route($WAN_GATEWAY) for DNS:$WAN_DNS"
  if [ ! "$WAN_DNS" = "0.0.0.0" ]; then
   ip rule add to $WAN_DNS table $rtbl prio 150
  fi
done
}

SET_ASSIGNOUT_RULE() {
#8. AssignOUT 规则
# wan1
ip rule add fwmark 0x100/0xf00 table 100 prio 110
# wan2
ip rule add fwmark 0x200/0xf00 table 200 prio 110
}

SET_PPTP_RULE() {
# PPTP DNS Rule
USE_PEERDNS=$(nvram get pptp_client_peerdns)
if [ "$USE_PEERDNS" = "1" ]; then
   PPTP_GET_DNS=$(nvram get pptp_client_get_dns)
   for PPTP_DNS in $PPTP_GET_DNS
   do
   if [ ! "$PPTP_DNS" = "0.0.0.0" ]; then
   ip rule add to $PPTP_DNS table 250 prio 149
   fi
   done
fi
}

BUILD_ROUTE_LB() {
$LOGGER "set default router with load-balance"

pppid=0
lbstr="ip route replace default scope global "
while [ $pppid -le $WANNUM ]
do
  pppif=ppp$pppid
  GET_PPP_GATEWAY $pppif
  if [ "$PPP_GATEWAY" != "" ]; then
   lbstr="$lbstr nexthop via $PPP_GATEWAY dev $pppif"
  fi
  ip route delete default
  let pppid=pppid+1
done
echo $lbstr
$lbstr

$LOGGER "clear route cache..."
ip route flush cache
}

$LOGGER "Start PolicyRouting ..."
if [ -f $XWAN_OK ]; then
  $LOGGER "Start PolicyRouting exit, XWAN_OK."
  exit
fi

if [ -f $LOCK_FILE ]; then
  $LOGGER "Start PolicyRouting exit, other process starting."
  exit
fi

echo "SETTING" > $LOCK_FILE

$LOGGER "disable rp_filter "
echo '0' >/proc/sys/net/ipv4/conf/all/rp_filter

ALLIFUP

sleep 20

#1. set ip rules
ip rule flush
ip rule del table main
ip rule del table default
ip rule add lookup main prio 32766
ip rule add lookup default prio 32767

#2. 设置走WAN1的静态路由(路由表来自网页设置"WAN2"自定义路由表)
SET_FIXED_ROUTE 1

#3. 设置每个WAN口的路由表
wanid=1
while [ $wanid -le 2 ]
do
BUILD_WAN_ROUTETAB $wanid
let wanid=wanid+1
done

SET_ASSIGNOUT_RULE
SET_PPTP_RULE
BUILD_ROUTE_LB

$LOGGER "Start PolicyRouting success."
echo "OK" > $XWAN_OK
rm $LOCK_FILE

(存档)TTDW路由，单线N拨脚本

doraemon#doraemon.cn(Doraemon) — Thu,03 Nov 2011 19:10:44 +0800

#!/bin/ash
# load-balance(X-WAN) Script VER 0.23 by rightzd 20110902 | 单线X WAN版
# 使用方法：
#            双WAN接口模式选择为“单物理口双WAN”, 双WAN模式选择为“自定义脚本”并把本脚本内容粘贴进去，WAN2路由表选择为自定义并保持内容为空
#            iptables -t nat -I POSTROUTING -o ppp+ -j MASQUERADE这句放在系统管理->脚本设置->防火墙脚本里
# 一般只需要修改USER, PASSWD, WANNUM这3个参数就可以
# WAN1, WAN2是固件自动拨号的，从WAN3起由脚本负责拨号。WAN1，WAN2的指定出口功能有效，不过如果修改设置后请重启路由器。

LOGGER=logger
LOCK_FILE=/var/policyroute-set.lock
XWAN_OK=/var/xwan_ok
NETLIST=/var/policyroute-netlist
#宽带用户名和密码
USER="帐号"
PASSWD="密码"
#榨干你的线路，修改这个参数为线路允许的多拨次数
WANNUM=4
MTU=$(nvram get wan_mtu)
MACBASE=$(nvram get wan_hwaddr)

#对MAC进行递增，注意跨度不要太大，目前只支持最后两位的递增
MACINC() {
    mac=$1
    value=$2
    b1=`printf "%d" 0x${mac:0:2}`
    b2=`printf "%d" 0x${mac:3:2}`
    b3=`printf "%d" 0x${mac:6:2}`
    b4=`printf "%d" 0x${mac:9:2}`
    b5=`printf "%d" 0x${mac:12:2}`
    b6=`printf "%d" 0x${mac:15:2}`
    let x=$b6+$value
    let b6=$((x%255))
    let b5=b5+$((x/255))

    let x=b5
    let b5=$((x%255))
    let b4=b4+$((x/255))

    NEWMAC=`printf "%x:%x:%x:%x:%x:%x" ${b1} ${b2} ${b3} ${b4} ${b5} ${b6}`
}

#进行一个PPPoE拨号
PPPOE() {
    iface=$1
    let ipparam=$2-1
    $(pppoecd $iface -u $USER -p $PASSWD -r $MTU -t $MTU -P $ipparam)
}

#激活一个WAN口，参数类型是数字，如IFUP 3表示激活WAN3
IFUP() {
    parent=$1
    iface="veth"$2
    ip link add link $parent $iface type macvlan
    MACINC $MACBASE $2
    ifconfig $iface hw ether $NEWMAC up
    PPPOE $iface $2
}

IFDOWN() {
    parent=$1
    iface="veth"$2
    ip link del link $parent $iface type macvlan
}

ALLIFUP() {
    wanid=3
    while [ $wanid -le $WANNUM ]
    do
        IFUP vlan1 $wanid
        let wanid=wanid+1
    done
}

ALLIFDOWN() {
    wanid=3
    while [ $wanid -le $WANNUM ]
    do
        IFDOWN vlan1 $wanid
        let wanid=wanid+1
    done
}

GET_PPP_GATEWAY() {
    iface=$1
    echo "iface="$iface
    PPP_IP=$(ifconfig $iface|grep "inet addr"|awk -F ":" '{print $2}'|awk -F " " '{print $1}')
    PPP_GATEWAY=$PPP_IP
}

SET_FIXED_ROUTE() {
    wanid=$1
    rtbl=${wanid}00
    $LOGGER "set fixed route via WAN${wanid}..."
    if [ -f $NETLIST ]; then
        MY_LINE_NO=1
        while read MY_LINE
        do
            ip rule add to $MY_LINE table $rtbl prio 200
            MY_LINE_NO=$((MY_LINE_NO+1))
        done < $NETLIST
    fi
}

BUILD_WAN_ROUTETAB() {
    wanid=$1
    $LOGGER "set WAN${wanid} route table ..."
    rtbl=${wanid}00
    if [ "$wanid" == "1" ]; then
        prefix="wan"
    else
        prefix="wan"${wanid}
    fi
    WAN_GATEWAY=$(nvram get ${prefix}_gateway)
    WAN_IFACE=$(nvram get ${prefix}_iface)
    WAN_IP=$(ifconfig $WAN_IFACE|grep "inet addr"|awk -F ":" '{print $2}'|awk -F " " '{print $1}')
    WAN_WEIGHT=$(nvram get xwan_wan${wanid}_weight)
    if [ "$WAN_IP" == "" ]; then
        $LOGGER "Start PolicyRouting fail, BUILD_WAN_ROUTETAB, WAN${wanid} NO IP"
        return
    fi

    ip route flush table $rtbl
    ip route | while read ROUTE
    do
      if [ ! "${ROUTE:0:7}" = "default" ]; then
        ip route append table $rtbl to $ROUTE
      fi
    done

    ip route replace table $rtbl default via $WAN_GATEWAY dev $WAN_IFACE src $WAN_IP

    #设置ip rule
    ip rule add from $WAN_IP table $rtbl prio 100

    # DNS Rule
    WAN_GET_DNS=$(nvram get ${prefix}_dns)
    if [ "$WAN_GET_DNS" = "" ]; then
      WAN_GET_DNS=$(nvram get ${prefix}_get_dns)
    fi

    for WAN_DNS in $WAN_GET_DNS
    do
        $LOGGER "set WAN${wanid} route($WAN_GATEWAY) for DNS:$WAN_DNS"
        if [ ! "$WAN_DNS" = "0.0.0.0" ]; then
            ip rule add to $WAN_DNS table $rtbl prio 150
        fi
    done
}

SET_ASSIGNOUT_RULE() {
    #8. AssignOUT 规则
    # wan1
    ip rule add fwmark 0x100/0xf00 table 100 prio 110
    # wan2
    ip rule add fwmark 0x200/0xf00 table 200 prio 110
}

SET_PPTP_RULE() {
    # PPTP DNS Rule
    USE_PEERDNS=$(nvram get pptp_client_peerdns)
    if [ "$USE_PEERDNS" = "1" ]; then
    PPTP_GET_DNS=$(nvram get pptp_client_get_dns)
    for PPTP_DNS in $PPTP_GET_DNS
    do
       if [ ! "$PPTP_DNS" = "0.0.0.0" ]; then
           ip rule add to $PPTP_DNS table 250 prio 149
       fi
    done
    fi
}

BUILD_ROUTE_LB() {
    $LOGGER "set default router with load-balance"

    pppid=0
    lbstr="ip route replace default scope global "
    while [ $pppid -le $WANNUM ]
    do
        pppif=ppp$pppid
        GET_PPP_GATEWAY $pppif
        if [ "$PPP_GATEWAY" != "" ]; then
            lbstr="$lbstr nexthop via $PPP_GATEWAY dev $pppif"
        fi
        ip route delete default
        let pppid=pppid+1
    done
    echo $lbstr
    $lbstr

    $LOGGER "clear route cache..."
    ip route flush cache
}

$LOGGER "Start PolicyRouting ..."

if [ -f $XWAN_OK ]; then
  BUILD_ROUTE_LB
  $LOGGER "Start PolicyRouting exit, XWAN_OK."
  exit
fi
if [ -f $LOCK_FILE ]; then
  $LOGGER "Start PolicyRouting exit, other process starting."
  exit
fi

echo "SETTING" > $LOCK_FILE

$LOGGER "disable rp_filter "
echo '0' >/proc/sys/net/ipv4/conf/all/rp_filter

if [ "$1" = "" ]; then
  ALLIFUP
else
    ALLIFDOWN
fi

sleep 10

#1. set ip rules
ip rule flush
ip rule del table main
ip rule del table default
ip rule add lookup main prio 32766
ip rule add lookup default prio 32767

#2. 设置走WAN1的静态路由(路由表来自网页设置"WAN2"自定义路由表)
SET_FIXED_ROUTE 1

#3. 设置每个WAN口的路由表
wanid=1
while [ $wanid -le 2 ]
do
    BUILD_WAN_ROUTETAB $wanid
    let wanid=wanid+1
done

SET_ASSIGNOUT_RULE
SET_PPTP_RULE
BUILD_ROUTE_LB

$LOGGER "Start PolicyRouting success."
echo "OK" > $XWAN_OK
rm $LOCK_FILE

小米到手，跑分成绩确实一流

doraemon#doraemon.cn(Doraemon) — Mon,31 Oct 2011 02:38:08 +0800

或许是因祸得福吧，27日付款的机子，一直没发货，拖到29日才发货，结果29日的时候，小米不再使用备受争议的凡客自建物流——恩，从北京到广州需要5天时间的乌龟物流！给我使用了顺丰发货——顺丰确实给力啊，第二天晚上就给我送来了，GJ~

第一次使用安卓机子，额，摸索中花了不少时间，不过miui确实很多魅族固件的影子，还是挺快上手的。折腾了几个软件，试了试机子后，才想起找软件跑跑分，看看是否真的是传说中的跑分王——

基本上没经过什么特别优化——新手一枚，我不懂怎么优化这系统，也没安装安卓优化大师。
使用安兔兔的测试结果还真的不赖，得分甚至略超三星机皇9100。
不过class4级的tf卡写入速度果然就是那个凄凉呵呵

(转)直到自由抵达的前夜，他们仍不相信这一切可能发生

doraemon#doraemon.cn(Doraemon) — Tue,25 Oct 2011 02:17:01 +0800

2010年12月初的一天，埃及青年萨卡和埃伊德在街头闲聊。萨卡说，通货膨胀这么严重，失业率也这么高，而政府官员只想着贪污腐败，体制溃烂至此，局势已经不可能再维持下去了。埃伊德正色道，你怎么能有这么暴戾的想法呢？社会在一点点的进步，不能只盯着阴暗面，我们必须通过改良的方式一点点促进国家变革，体制内的有识之士也正在意识到这一点。万万不可有暴戾的想法，那将会把这个国家推向更可怕的灾难深渊。要相信组织！相信渐进改良！2011 年1月初的一天，利比亚青年卡哈特鲁希和塔伊卜在健身房偶遇，塔伊卜小声说，你知道吗，阿卜杜拉又失踪了，他前些日公开发表了批评老大哥的言论。卡哈特鲁希长叹一口气，那又有什么什么办法呢，我们反抗不了的，军队都忠于他。而且，民众都处于愚昧和谎言中，启蒙还远远不够，咱们还是闷声过自己的日子吧。
2010 年9月的一天，缅甸青年Kyaw Htoon和Thet Lwin在仰光一家咖啡馆约见，Thet Lwin说，你知道吗，昂山素季即将被释放了。Kyaw Htoon不屑道，就那个反动分子？报上不是说她阴谋颠覆国家？这样的人，终身监禁她才好。社会就是需要强硬手腕来控制的，不然还不乱套了？你看互联网上谣言满天飞。而且我觉得西方式民主不适合咱们国家的国情，现在这样走缅甸特色的军政府道路挺好的。

对于一个社会的绝大多数人来说，哪怕在自由抵达的前夜，他们也仍然不相信此生有可能品尝到自由的味道，过上没有老大哥的生活。他们不是想不到，而是不敢想；不是视野和常识局限，而是勇气局限。在专制下习惯甚至麻木，他们日渐生出跟独裁者同样“可递千世以至万世而为君”的幻觉。眼下这一切，仿佛看不到头。然而，人心终会驱散独裁的迷雾，自由总能在奴役的废墟上长出花朵。苏联如此，埃及如此，突尼斯如此，利比亚如此，叙利亚....等....国家，也必然如此。

在IIS7.5中神秘的应用程序池标识

doraemon#doraemon.cn(Doraemon) — Sun,09 Oct 2011 02:04:46 +0800

在windows2008R2新版的IIS7.5里面，我绝对除了对php更好的支持以外，最重要的一个功能应该就是“应用程序池标识”了，这是什么东西？我从网上找了篇比较不错的使用介绍，在blog里面做一份存档，以备自己需要的时候查询使用。
IIS7.5中(仅win7,win2008 SP2,win2008 R2支持)，应用程序池的运行帐号，除了指定为LocalService,LocalSystem,NetWorkService这三种基本类型外，还新增了一种ApplicationPoolIdentify

win7的官方帮助上是这么说的:ApplicationPoolIdentity – 默认情况下，选择“应用程序池标识”帐户。启动应用程序池时动态创建“应用程序池标识”帐户，因此，此帐户对于您的应用程序来说是最安全的。
也就是说"ApplicationPoolIdentity"帐号是系统动态创建的“虚拟”帐号(说它是虚拟的，是因为在用户管理里看不到该用户或用户组，在命令行下输入net user也无法显示，但该帐号又是确实存在的)
如何验证该帐号确实是存在的的？打开任务管理器，观察一下:

w3wp.exe即iis进程，上图中高亮部分表明该iis进程正在以帐号luckty运行(注意这里的luckty即为上图中的应用程序池名称)
好了，搞清楚这个有什么用?
先来做一个测试，比如我们在iis里新建一个站点，主目录设置为c:\2\，应用程序池就指定刚才图中的luckty
假如我们在该站点的default.aspx.cs里写入这样一行代码 :
File.AppendAllText("C:\\TestDir\\1.txt",DateTime.Now.ToString());
前提是c盘必须先建一个目录TestDir，同时除Administrator,System保留完全控制权外，其它帐号的权限都删除掉
运行后，会提示异常：对路径“C:\TestDir\1.txt”的访问被拒绝。
原因很明显:该站点运行时是以应用程序池(luckty)对应的虚拟帐号运行的，而这个虚拟帐号不具备c:\TestDir的访问权限
这种情况在web服务器（iis6）安全配置中很常见，比如我们把图片上传目录，常常放在主目录之外，同时以虚拟目录形式挂于站点之下，另外在IIS6中不指定该目录任何执行权限，这样即使有人非法上传了asp/aspx木马上去，也无法运行搞不成破坏!言归正传，要想让那一行测试代码正常运行，解决办法很简单，把虚拟帐号的权限加入文件夹安全权限中即可，但是问题来了：这个虚拟帐号我们是不可见的，如果你直接添加名为luckty的用户到文件夹安全帐号里，根本通不过(提示找不到luckty用户)，说明这个虚拟帐号名称并不是"luckty"

关键：手动输入 IIS AppPool\luckty （即IIS AppPool\应用程序池名），再确定，这回ok了.

当然除了用"IIS AppPool\应用程序池名"外，windows内部还有一个特殊的用户组Authenticated Users，把这个组加入TestDir的安全权限帐号里也可以，不过个人觉得没有"IIS AppPool\应用程序池名"来得精确.
结束语：IIS7.5的虚拟帐号设计确实很棒，想想传统IIS6的时候，为了把同一服务器上的各站点权限分开(以防止木马捣乱)，不得不创建一堆iuser_XXX,iwam_XXX帐号并指定密码，再一个个站点分配过去，累死人！而虚拟帐号设计则让这类管理轻松多了，也不用担心密码过于简单或过期问题。So,还在等什么，赶紧升级到win7/win2008 R2吧！

让人折腾的windows2008R2

doraemon#doraemon.cn(Doraemon) — Sun,09 Oct 2011 01:59:57 +0800

服务器的各配件少有延误的在国庆第二天到齐，很快就将机子组装了起来，并安装了系统——第一次不使用光驱而使用U盘的USB-HDD模式安装系统，还是安装64位系统，稍微绕了点弯，也算总是搞定了——当然新机子自然会上新系统咯，毫无疑问，这次我要抛弃使用多年的windows2003R2系统转投windows2008R2系统。

不过随后的几天可是让我抓破头皮了，08系统的系统默认帐号权限相当繁杂，因为网上找不到相关教程——找到的可怜几个帖子也就是将03的教程改几个字而来的。只好自己按照着03的规则慢慢配置了，结果呢？到处闯祸，出现了N多莫名其妙的权限问题，害得我不得不一次又一次恢复系统——这里要赞一个08自带的windows备份软件，还是相当不错的说——反正折腾到现在我也还没完全做好系统盘的权限工作，不过吃够苦头后，也慢慢找到了“可以修改”的权限>_<

不过虽然08系统让人折腾，不过随着折腾的是，我越来越喜欢这个系统了，很多很不错的改进，使用起来也相当顺手，所以我决定一定要啃下这个骨头，绝不回头装03>_<

天妒英才——向乔布斯致敬并默哀

doraemon#doraemon.cn(Doraemon) — Thu,06 Oct 2011 16:50:14 +0800

很突然，很震惊，我不是果粉，甚至可以说我是半个果黑……
昨天起床打开网页看了苹果新手机的发布，原来不是5只是出了个4s，和很多果粉一样失望的说，虽然不买苹果的东西，但是他每一次新产品的出来，就必然会带动一个产业的进步与发展，所以我从这方面来说，依然期待着是iphone5的发布而不是4s……
今天起来，再次习惯的打开163，看看新闻——立即被惊呆了，不敢相信，不敢想象，乔布斯竟然逝世了，而且逝世的时间点上是这么的突然与巧合。

我不爱苹果，但不妨碍我对天才的崇拜
既然天妒英才，那我只能对乔布斯至于最后的敬意与默哀——感谢你让世界变得更加美好。
ps.附上今天看到次数最多的一个视频……

Flash动画

在线播放

史蒂夫乔布斯Steve.Jobs在2005年对斯坦福大学Stanford毕业生的演

(转)我们最幸福

doraemon#doraemon.cn(Doraemon) — Sun,25 Sep 2011 14:23:42 +0800

这个国家禁止穿牛仔裤，禁止穿带有英文字母的T恤衫，因为那代表资本主义倾向，也不允许留长发，法律规定，男性的头发不能超过5厘米，秃顶的人可以稍长一些，7厘米。违反这些规定的会被逮捕。

这个国家禁止超额用电，照明的灯泡不准超过40瓦，不允许拥有电饭锅和电炉，几乎没人见过电磁炉和微波炉，没有私人电脑，只有极少数官员才拥有私人住宅电话，2004年后，禁止使用手机。收音机只能收听固定频率，电视只能接收固定信号。警察经常突袭民宅，检查上述违禁物品。

这个国家禁止随意旅行，外出的人要申请旅行许可证，凭许可证才能住店，住在亲戚家也要证件。从市郊进入市区也要证件。警察经常在夜间突击检查，无证的人会被逮捕。未婚同居是重罪。

这个国家鼓励告密，每个人都有义务检举别人，不管他说了不合时宜的话，还是收留了没有合法证件的人。有个组织叫“人民班”，类似于中国的居委会，人民班的班长对自己辖区的言论负有责任，他有时会主动说一些反动言论，目的是引诱别人一起说，上当的人瞬即会被他告发。报纸会表扬那些检举自己亲生父母的孩子，说他们是勇敢的小英雄。

这个国家的居民多半都穿制服，颜色以灰、黑、蓝为主，由政府组织生产并发放。每年两套：夏天的和冬天的。发衣服的日子是元首的生日，表示这些衣服全出自领袖的恩德。这个国家的鞋子是稀缺品，大多数民众只穿布鞋，皮鞋是绝对的奢侈品。流浪儿即使搞得到鞋子，也会把它卖掉换吃的，然后把塑料袋裹在脚上，即使在零下二十几度的冬天。

这个国家的女性大多没用过卫生巾。家境较好的用纱布或绷带，贫困的只能用普通的布，不是一次性的，而要循环使用。在例假期间，她们每天都要冼自己的卫生布。这个国家的冬天很冷，大多数地方都没有取暖设备，在女学生或女工的宿舍区，会看见晾晒在外的、壮观的、结了冰的卫生布。

这个国家的男性大多没有专门的剃须刀。如果某人有一个，邻居们就会经常去他家里刮胡子。

这个国家每年发大白菜，成人140斤，孩子100斤。居民会将之做成泡菜，泡菜埋在地下或藏于密室，有专门偷泡菜的贼。

这个国家的领袖是个通材，什么都精通，从哲学到数学到心理学到天文到医学，领袖视察山羊养殖场后，报纸会这么报道：领袖的“莅临指导与循循善诱，大量增加了山羊的繁殖与产奶量”。

这个国家是个标准的军事国，几乎没有朋友，但有许多敌人，所有的邻居都是它臆想中的敌人。它的国防预算占到国民生产总值的四分之一。它有个口号叫“先军”，意思是：军队是所有决策的核心，军事先于一切。即使有大量国民饿死，这个国家依然在研究核武器和长程飞弹。

这个国家严重缺粮，有长达20多年的饥荒，直至如今。没人知道饿死了多少人，有说几十万，有说几百万，相当于总人口的十分之一强。更多的人处于营养不良状态。在这个国家，挨饿是一种爱国义务，当各国人都忙于减肥的同时，这个国家的首都会挂出大幅标语：让我们一天吃两餐。每当有国外媒体报道这国家的粮食短缺，它的媒体就会表示强烈愤慨和严重谴责。

这个国家拍过一部纪录片，讲的也许是大多数人的梦想，片中有人因为吃了太多大米饭，把胃撑破了。

这个国家有许多吃人和吃尸体的谣传，无法验证真伪。

这个国家几乎没人养宠物，因为宠物会被别的人偷去吃掉。

这个国家有许多“大头娃娃”，据说人在营养不良时，养分会首先输送到大脑，其次躯干，其次四肢。根据联合国儿童基金会的研究报告，这个国家有42%的儿童因营养不良而发育受损。其中有许多将变成新一代的大头娃娃。
截止到008年，世界粮农组织对这个国家的统计显示，有三分之二的家庭还在吃草根树皮。如果问他们：下一餐怎么办？乐观的会说：希望哪个亲戚能送点土豆来。悲观的就会掉下泪来。
现在的情况是否有所改善？没有资料这样显示，人们只能想：但愿吧。

这个国家大多数盗贼都是偷粮食的贼，还有一些是偷别的东西换粮食的贼。或者可以说，都是饥饿的贼。

这个国家现在有些人在制作和贩卖******************，部分原因是因为吸食后会减轻饥饿感。有一些毒品贩卖至中国边境。

50年前，这个国家的平均身高与邻国相仿。但现在，其国民的平均身高比邻国矮了13厘米。

这个国家禁止贸易，首先禁止的是大米、玉米和大豆。他们的政府担心这些物资会流入敌对国家。

这个国家禁止妓院，禁止一切与色情有关的事，文学作品中如有性描写，会被枪毙。

这个国家禁止早婚，报纸上说：每个人都应该在为国家为人民做出足够贡献后才能结婚。

这个国家的街头有许多宣伟看板，上面画着领袖的肖像，上面写道：“凡是党决定的，我们必定遵行”。或者是号召国民“用生命捍卫领袖”。

这个国家的大多数人都痛恨美国，并称之为美国杂种。在某些时刻，组织上会要求学生们割破中指写血书，表示一旦开战，他们将无条件地加入军队，不惜为国捐躯。

这个国家也痛恨中国，说中国是修正主义，仇恨程度比不上美国，也比不上日本，但也仅次于美国和日本。与此同时，中国一直在给这个国家无偿援助。与此同时，中国有大量失学儿童。

这个国家的城市供水系统曾长期中断，至今也不正常。来水时居民需要把所有的容器灌满，经常需要去河川或水井中汲水。因为没有肥皂，也没有抗生素，不干净的饮水常常带来瘟疫，在20世纪末至21世纪初，已经绝迹的伤寒曾一度流行。

这个国家的医院中没有输液瓶，病人要输液，需要从家里自带几个啤酒瓶。

这个国家的学校里没有教材，也缺少纸，富裕的家庭才可以搞到纸抄写教材。

这个国家的元首强迫国民称他为“父亲”，有时也称为“慈父”。

这个国家的第一任元首写过十几本书，第二任写过几十本，我希望不要有第三任，否则书就太多了。

这个国家的课堂上教的内容很多与领袖有关，每个人都会背诵一些领袖语录。意识形态教育和仇恨教育贯穿始终，小学一年级的数学课本上有一道题：3名士兵杀死了30名美军，如果他们杀的人一样多，那么他们各杀了多少美军？

这个国家的历法不用公元纪年，也不用传统的夏历，他们以第一任元首出生的1912年作为纪元初年，今年恰好百年。

这个国家的首都是唯一的展示窗口。外地人去往首都会遇到各种限制，在某些特别的日子，限制会越发严格。为了维护首都的形象，残疾人、精神病人和侏儒会被强迫驱离。即使父母都正常，如果子女身有残疾，也会被强迫移居别处。

这个国家有许多死罪，在上世纪九十年代，通奸、卖淫、拒捕、妨碍社会秩序都可能被处死。有四名大学生因为醉酒后裸奔被处死。有人因为盗窃电线（主要是卖里面的铜）被处死。但最严厉的还是叛国罪：共和国居民逃往外国或敌国，包括向外国大使馆寻求庇护……或资助敌国机构或公民，担任旅行向导或口译，或提供精神或物质协助，判处死刑。

这个国家会举办公审大会，公审期间，政府会要求所有居民前往围观。审判台上有检察官、律师和法官，检察官宣读罪行和罪名，律师表示同意检察官意见，最后由法官宣判。死刑犯会被当众处死，在头部、胸部和腿部分别射进三发子弹，这些死刑犯绑在木桩上，死后的样子像是在向众人道歉。

这个国家的罪犯不仅被剥夺了政治权利，几乎也被剥夺了一切权利。他们住在劳改营中，因为没有被子，他们只能挤在一起，头挨着同伴的脚。劳改营中每天都有人饿死，有时同一个房间中会同时抬出几具尸体，那些和尸体睡在一起的人见多看惯了，会毫不惊奇的评价：哦，某某某死了，某某某也死了。

这个国家最流行的歌叫《在这个世界上，我们最幸福》，歌词是这么写的：我们的父亲，在这个世界上，我们最幸福。我们的家在党的怀抱里。我们亲如手足，即使火海逼近，甜蜜的孩子不要害怕，我们的父亲在这里。在这个世界上，我们最幸福。

你肯定已经猜到了，我说的是朝鲜。之所以没有确指，是因为我确信，如果没有良好的制度，如果权力大到可以完全控制千百万人，那么这些事不仅发生在朝鲜，也可能发生在任何地方，不仅过去发生过，现在和未来都可能再次发生。有些人不懂“人权高于主权”的道理，甚至不明白“人权大于政权”，那么请做如下假设：
如果你是个朝鲜人。

以上内容全部来自《我们最幸福》一书，作者是《洛杉机时报》记者芭芭拉.德米克。这本书目前没有在中国大陆出版，相信十年内也不会。
我们都知道社会主义的优越性，有中国特色的社会主义就更富有优越性，对此我不敢表示怀疑，但还是想对那些不许此书出版的人说一句：如果这样的书可以出版，那么毫无疑问，有中国特色的社会主义的优越性会更加明显。

————————————————
《我们最幸福：北韩人民的真实生活》中文版电子书在线阅读：
http://www.tianya.cn/publicforum/content/free/1/2253637.shtml
只看书不说话，偶什么都不知道！

新服务器最终配置敲定

doraemon#doraemon.cn(Doraemon) — Sat,24 Sep 2011 11:40:23 +0800

因为目前的网站服务器使用三四年后配件的老化与性能的落后，为了给用户提供更稳定的服务与适应网站的发展需要，综合各种情况的考虑，暑假后，我下定决心配置新服务器……

纠结了我差不多一个月的时间，经过反复地琢磨每个配件的选择——适逢内存毫无先兆的突然大涨价，更是让人郁闷-_-
好了，现在确定最终配置不再更改（除非没货，不得不另选）

主板技嘉 Z68M-D2H
CPU 至强E3 1235缺货，换成i7 2600
硬盘西数500G企业版黑盘(RE4 64M缓存版本) 2个
内存金士顿宽版 4G DDR3 1333 2条
散热 1155针捷豹 1U服务器纯铜涡轮散热器
机箱 iok S1320(含机箱风扇，侧吹风)
电源航嘉 hk500 1u 额定400w

周末这两天就下单订货，估计下周即可到货，国庆节前可以装好新机，大概会再花上两三周的时间测试服务器稳定性与熟悉win08 r2系统环境，预定十月下旬送达机房更换服务器o(∩_∩)o...

ps.坑爹的天朝股市和基金啊，补一次仓就暴跌一次，偶还要被坑多久啊TAT

28日 update：因为节前E3 1235普遍缺货，无法买到，cpu改为i7 2600~