AaronJiu的博客

Maven Help Plugin

aaronjiu_00 — Thu, 24 Jul 2008 17:30:00 +0800

作者: aaronjiu_00 链接：http://aaronjiu.javaeye.com/blog/219179 发表时间: 2008年07月24日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

mvn help:active-profiles

mvn help:effective-pom

mvn help:effective-settings

mvn help:describe -Dplugin=help
mvn help:describe -Dplugin=help -Dfull

mvn help:describe -Dplugin=compiler -Dmojo=compile -Dfull

本文的讨论也很精彩，浏览讨论>>

JavaEye推荐

Linux上全源码安装Apache、MySQL、PHP、WSF安装

aaronjiu_00 — Mon, 25 Feb 2008 18:45:18 +0800

作者: aaronjiu_00 链接：http://aaronjiu.javaeye.com/blog/164860 发表时间: 2008年02月25日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

Linux上全源码安装Apache、MySQL、PHP、WSF安装（原创）

需要root权限

Apache安装
- 下载
  # wget http://apache.mirror.phpchina.com/httpd/httpd-2.2.6.tar.gz
- 安装
  # tar zxvf httpd-2.2.6.tar.gz
  # cd httpd-2.2.6
  #./configure --prefix=/usr/local/apache2 --enable-so
  # make
  # make install
  # make clean
- 系统启动时自动加载Apache
  # cp /usr/local/apache2/bin/apachectl /etc/rc.d/init.d/httpd
  # cd /etc/rc.d/rc3.d
  # ln –s ../init.d/httpd S80httpd
MySQL安装
- 下载
  # wget http://mysql.ntu.edu.tw/Downloads/MySQL-5.0/mysql-5.0.45.tar.gz
- 安装
  # tar zxvf mysql-5.0.45.tar.gz
  # cd mysql-5.0.45
  # ./configure --prefix=/usr/local/mysql --enable-thread-safe-client --with-charset=utf8
  # make
  # make install
  # cp support-files/my-medium.cnf /etc/my.cnf
  # make clean
- 创建mysql用户
  # groupadd mysql
  # useradd -g mysql mysql
- 设置目录访问权限
  # cd /usr/local/mysql
  # chown -R mysql .
  # chgrp -R mysql .
- # bin/mysql_install_db --user=mysql (初始化表)
  # chown -R root .
  # chown -R mysql var
- 运行
  # /usr/local/mysql/bin/mysqld_safe --user=mysql
LibXML2安装（Linux默认已经存在）
- 下载
  # wget ftp://xmlsoft.org/libxml2/libxml2-2.6.30.tar.gz
- 安装
  # tar zxvf libxml2-2.6.30.tar.gz
  # cd libxml2-2.6.30
  # ./configure --prefix=/usr/local/libxml2 --exec-prefix=/usr
  # make
  # make install
  # make clean
Zlib安装
- 下载
  # wget http://www.zlib.net/zlib-1.2.3.tar.gz
- 安装
  # tar zxvf zlib-1.2.3.tar.gz
  # cd zlib-1.2.3
  # ./configure --prefix=/usr/local/zlib --exec-prefix=/usr
  # make
  # make install
  # make clean
LibIconv安装
- 下载
  # wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.12.tar.gz
- 安装
  # tar zxvf libiconv-1.12.tar.gz
  # cd libiconv-1.12
  # ./configure --prefix=/usr/local/libiconv
  # make
  # make install
  # make clean
PHP安装
- 下载
  # wget http://cn2.php.net/distributions/php-5.2.5.tar.gz
- 安装
  # tar zxvf php-5.2.5.tar.gz
  # cd php-5.2.5
  # ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs --with-mysql=/usr/local/mysql --with-zlib --with-iconv=/usr/local/libiconv --with-config-file-path=/home/admin/aep/forum/conf
  # make
  # make install
  # make clean
- # cp php.ini-dist /home/admin/aep/forum/conf/php.ini
- # vi /home/admin/aep/forum/conf/httpd.conf
  任意位置添加如下内容
  AddType application/x-httpd-php .php
  AddType application/x-httpd-php-source .phps
pkg-config安装（如果低于0.20版本）
- 下载
  # wget http://pkgconfig.freedesktop.org/releases/pkg-config-0.22.tar.gz
- 安装
  # tar zxvf pkg-config-0.22.tar.gz
  # cd pkg-config-0.22
  # ./configure --prefix=/usr
  # make
  # make install
  # make clean
SQLite安装
- 下载
  # wget http://www.sqlite.org/sqlite-3.5.3.tar.gz
- 安装
  # tar zxvf sqlite-3.5.3.tar.gz
  # cd sqlite-3.5.3
  # ./configure --prefix=/usr --disable-tcl
  # make
  # make install
  # make clean
OpenSSL安装（可选）
- 下载
  # wget http://www.openssl.org/source/openssl-0.9.8b.tar.gz
- 安装
  # tar zxvf openssl-0.9.8b.tar.gz
  # cd openssl-0.9.8b
  # ./config --prefix=/usr/ --openssldir=/usr/local/openssl
  # make
  # make install
  # make clean
WSF安装
- 下载
  # wget http://dist.wso2.org/products/wsf/php/wso2-wsf-php-src-1.1.0.tar.gz
- 安装
  # tar zxvf wso2-wsf-php-src-1.1.0.tar.gz
  # cd wso2-wsf-php-src-1.1.0
  # ./configure --with-apache2=/usr/local/apache2/include --with-wsf --enable-savan=no --with-php-config=/usr/local/php/bin/php-config
  # make
  # make install
  # make clean
- 默认情况下，WSF被安装在/wsf_c，wsf.so被编译到/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
- # vi /home/admin/aep/forum/conf/php.ini
  找到extension_dir = "./"，改为extension_dir = "/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/"
- 在php.ini任意位置添加
  [wsf]
  wsf.home= /wsf_c
  wsf.log_path= /wsf_c/logs
  wsf.log_level = 3
  wsf.rm_db_dir= /wsf_c
  extension=wsf.so
- 测试
  重启Apache
  # /usr/local/php/bin/php -m
  看wsf模块是否在列表中
PHP ws-security代码样例（WS安全带签名）

$reqPayloadString =<<
$appid

XML;
$my_cert = ws_get_cert_from_file("./keys/aepforum_cert.cert");
$my_key = ws_get_key_from_file("./keys/aepforum_key.pem");
$rec_cert = ws_get_cert_from_file("./keys/aep_cert.cert");

$reqMessage = new WSMessage($reqPayloadString, array (
"to" => "http://api.alisoft.com:1688/webservice/AppWebService",
"action" => "http://subsc.api.core.aep.alisoft.com/getAppByAppId"
));

$sec_array = array (
"sign" => TRUE,
"securityTokenReference" => "IssuerSerial",
"algorithmSuite" => "Basic256Rsa15"
);
$policy = new WSPolicy(array (
"security" => $sec_array
));

$sec_token = new WSSecurityToken(array (
"privateKey" => $my_key,
"certificate" => $my_cert,
"receiverCertificate" => $rec_cert
));

$client = new WSClient(array (
"useWSA" => TRUE,
"policy" => $policy,
"securityToken" => $sec_token
));

$resMessage = $client->request($reqMessage);

$xml = new SimpleXMLElement($resMessage->str);
$name = $xml->return[0]->appName;
$username = $xml->return[0]->isvPassPort;
$description = $xml->return[0]->description;

本文的讨论也很精彩，浏览讨论>>

JavaEye推荐

PKI技术知识

aaronjiu_00 — Sat, 23 Feb 2008 21:31:19 +0800

作者: aaronjiu_00 链接：http://aaronjiu.javaeye.com/blog/164494 发表时间: 2008年02月23日

声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！

PKI 技术

PKI（Public Key Infrastructure）。是基于公开密钥理论和技术建立起来的安全体系，是提供信息安全服务具有普遍性的安全基础设施。该体系在统一的安全认证标准和规范基础上提供了在线身份认证，是CA认证、数字证书、数字签名以及相关的安全应用组件的集合。PKI的核心是解决信息网络空间中的信任问题，确定信息网络、信息空间中各种经济、军事、和管理行为行为主体（包括组织和个人）身份的唯一性、真实性和合法性。是解决网上身份认证、信息完整性和抗抵赖等安全问题的技术保障体系。管理PKI的机构即为CA中心。

作为一个安全基础设施的全功能的PKI由一系列组件和服务构成：

证书机构

证书库

证书撤消

密钥备份和恢复

自动密钥更新

密钥文档管理

交差认证

支持不可否认

时间戳

客户端软件

而我们利用PKI技术能提供给您的是：

数字的保密性 - 加密

数据的完整性 - 数字签名

身份鉴别 - 数字签名和证书

不可否认性 - 数字签名和证书

什么是数字证书？

数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，其作用类似于现实生活中的身份证。

它是由一个权威机构发行的，人们可以在交往中用它来识别对方的身份。

最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。

一个标准的X.509数字证书包含以下一些内容：

- 证书的版本信息；
- 证书的序列号，每个证书都有一个唯一的证书序列号；
- 证书所使用的签名算法；
- 证书的发行机构名称，命名规则一般采用X.500格式；
- 证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049；
- 证书所有人的名称，命名规则一般采用X.500格式；
- 证书所有人的公开密钥；
- 证书发行者对证书的签名。

使用数字证书，通过运用对称和非对称密码体制等密码技术建立起一套严密的身份认证系统，从而保证：信息除发送方和接收方外不被其它人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；发送方对于自己的信息不能抵赖。　

加密技术

由于数据在传输过程中有可能遭到侵犯者的窃听而失去保密信息，加密技术是电子商务采取的主要保密安全措施，是最常用的保密安全手段。加密技术也就是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。

加密包括两个元素：算法和密钥。一个加密算法是将普通的文本（或者可以理解的信息）与一窜数字（密钥）的结合，产生不可理解的密文的步骤。密钥和算法对加密同等重要。密钥是用来对数据进行编码和解码的一种算法。在安全保密中，可通过适当的密钥加密技术和管理机制，来保证网络的信息通讯安全。密钥加密技术的密码体制分为对称密钥体制和非对称密钥体制两种。

相应地，对数据加密的技术分为两类，即对称加密（私人密钥加密）和非对称加密（公开密钥加密）。对称加密以数据加密标准（DNS，Data Encryption Standard）算法为典型代表，非对称加密通常以RSA（Rivest ShamirAd1eman）算法为代表。对称加密的加密密钥和解密密钥相同，而非对称加密的加密密钥和解密密钥不同，加密密钥可以公开而解密密钥需要保密。

本文的讨论也很精彩，浏览讨论>>

JavaEye推荐