streaming01:~# umount /storages/2
umount: /storages/2: device is busy
umount: /storages/2: device is busy
　　busy个P啊，急死人也。
　　解决方法：
　　先找出那些等待这个share的进程，ps axu查看一下，找出STATE是D的进程，然后kill -9 这些进程（实际上根本杀不掉这些东西，就是给个信号过去），然后再kill -9叫做rpciod的进程，这样之后就可以顺利的unmount nfs了。

　　有两个是可以用的，www.itshidden.com。这个测试过了，不错。

　　另外一个就是证书大户comodo的，http://easy-vpn.comodo.com/download.html，个人使用也是免费的。

　　大家赶紧下载注册使用把。

　　RHEL4

　　1: 编辑/etc/sysconfig/rawdevices file
　　　　/dev/raw/raw1 /dev/sdf1

　　2: 重启rawdevice服务，使改动立即生效
　　　　$>service rawdevices restart

　　3: 为裸设备更换属主
　　　　$>chown oracle:dba /dev/raw/raw1

　　RHEL5 / OEL5

　　1: 修改/etc/udev/rules.d/60-raw.rules或者建立一个新文件，序列号不小于60，如63-oracle-raw.rules
　　　　ACTION==”add”, KERNEL==”sdf1″, RUN+=”/bin/raw /dev/raw/raw1 %N”

　　2: 运行如下命令，使裸设备立即生效
　　　　$>/bin/raw /dev/raw/raw1 /dev/sdf1

　　Over，这样就搞定了。

很简单吧，非常有效，记得把ddos.conf中的
APF_BAN=1改成APF_BAN=0，用iptables 来阻挡IP。

sqlplus "/ as sysdba"

SQL*Plus: Release 10.2.0.3.0 - Production on Thu Jun 18 09:51:28 2009

Copyright (c) 1982, 2006, Oracle. All Rights Reserved.
Connected to:
Oracle Database 10g Release 10.2.0.3.0 - 64bit Production

SQL> show parameter audit

NAME TYPE VALUE
------------------------- ----------- -----------------------
audit_file_dest string /data/SID/trace/adump
audit_sys_operations boolean FALSE
audit_syslog_level string
audit_trail string NONE

1.打开审计

SQL> alter system set audit_sys_operations=TRUE scope=spfile;

SQL> alter system set audit_trail=XML scope=spfile;

2.重启实例

3.SQL> show parameter audit

NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest string /data/SID/trace/adump
audit_sys_operations boolean TRUE
audit_syslog_level string
audit_trail string XML

4.检查日志文件
在adump目录下的日志文件里面，可以看到你的操作都记录在案了。

方法1：
jar uf resin.jar com/caucho/server/port/Port.class
要求是必须知道jar包的结构要非常熟悉,可以使用:jar tf resin.jar来查看。

方法2：
解压resin.jar->覆盖相应类文件->再打包(jar cvf resin.jar com)

import java.io.*;
import java.security.*;
import javax.net.ssl.*;
import java.util.regex.*; 

public class h {
  public static void main(String[] args) {
    try {  

      SSLServerSocket sslSocket;
      SSLServerSocketFactory sslSrvFact =
        (SSLServerSocketFactory)
          SSLServerSocketFactory.getDefault();
      sslSocket =(SSLServerSocket)sslSrvFact.createServerSocket(8181);
      int port = sslSocket.getLocalPort();

      String [] cipherSuites = sslSocket.getEnabledCipherSuites();
      for(int i = 0; i < cipherSuites.length; i++){
        System.out.println("Cipher Suite " + i +" = " + cipherSuites[i]);
      }
      sslSocket.close();
    } catch (Exception e) {
      System.out.println("Exception" + e);
    }
  }
}
运行结果如果显示２５６的字样就成功了。
Cipher Suite 0 = SSL_RSA_WITH_RC4_128_MD5
Cipher Suite 1 = SSL_RSA_WITH_RC4_128_SHA
Cipher Suite 2 = TLS_RSA_WITH_AES_128_CBC_SHA
Cipher Suite 3 = TLS_RSA_WITH_AES_256_CBC_SHA
Cipher Suite 4 = TLS_DHE_RSA_WITH_AES_128_CBC_SHA
Cipher Suite 5 = TLS_DHE_RSA_WITH_AES_256_CBC_SHA
Cipher Suite 6 = TLS_DHE_DSS_WITH_AES_128_CBC_SHA
Cipher Suite 7 = TLS_DHE_DSS_WITH_AES_256_CBC_SHA
Cipher Suite 8 = SSL_RSA_WITH_3DES_EDE_CBC_SHA
Cipher Suite 9 = SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
Cipher Suite 10 = SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
Cipher Suite 11 = SSL_RSA_WITH_DES_CBC_SHA
Cipher Suite 12 = SSL_DHE_RSA_WITH_DES_CBC_SHA
Cipher Suite 13 = SSL_DHE_DSS_WITH_DES_CBC_SHA
Cipher Suite 14 = SSL_RSA_EXPORT_WITH_RC4_40_MD5
Cipher Suite 15 = SSL_RSA_EXPORT_WITH_DES40_CBC_SHA
Cipher Suite 16 = SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA
Cipher Suite 17 = SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA

运行openssl找出高强度加密方式对应的java ciphers
openssl ciphers -v 'HIGH:!SSLv2:!ADH:!aNULL:!eNULL:!NULL'
DHE-RSA-AES256-SHA        SSLv3 Kx=DH       Au=RSA  Enc=AES(256)  Mac=SHA1
DHE-DSS-AES256-SHA        SSLv3 Kx=DH       Au=DSS  Enc=AES(256)  Mac=SHA1
AES256-SHA                        SSLv3 Kx=RSA      Au=RSA  Enc=AES(256)  Mac=SHA1
KRB5-DES-CBC3-MD5          SSLv3 Kx=KRB5     Au=KRB5 Enc=3DES(168) Mac=MD5
KRB5-DES-CBC3-SHA          SSLv3 Kx=KRB5     Au=KRB5 Enc=3DES(168) Mac=SHA1
EDH-RSA-DES-CBC3-SHA    SSLv3 Kx=DH       Au=RSA  Enc=3DES(168) Mac=SHA1
EDH-DSS-DES-CBC3-SHA    SSLv3 Kx=DH       Au=DSS  Enc=3DES(168) Mac=SHA1
DES-CBC3-SHA                    SSLv3 Kx=RSA      Au=RSA  Enc=3DES(168) Mac=SHA1

基本匹配的就三个：
TLS_DHE_RSA_WITH_AES_256_CBC_SHA,TLS_DHE_DSS_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA
　　3. Resin3.1.9的配置：

        <http port="443">
          <jsse-ssl>
            <key-store-type>jks</key-store-type>
            <key-store-file>mykey.key</key-store-file>
            <password>mykey</password>
            <cipher-suites>TLS_DHE_RSA_WITH_AES_256_CBC_SHA,TLS_DHE_DSS_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA</cipher-suites>
          </jsse-ssl>
        </http>

　　OK，这样就解决了，累死也。

Aug 26 11:00:32 db5 slapd[14029]: bdb(dc=chinabank,dc=com): Program version 4.2 doesn't match environment version
Aug 26 11:00:32 db5 slapd[14029]: bdb_db_open: dbenv_open failed: Invalid argument (22)
Aug 26 11:00:32 db5 slapd[14029]: backend_startup: bi_db_open(0) failed! (22)

修复方法：
cd /var/lib/
db_recover -v -h ldap (路径)
或者slapd_db_recover -v -h ldap

ldap的备份与导出：
slapcat > 1.ldif
slapadd < 1.ldif