在前面的文章“ mongodb 查询的语法”里，我介绍了Mongodb的常用查询语法，Mongodb的update操作也有点复杂，我结合自己的使用经验，在这里介绍一下，给用mongodb的朋友看看，也方便以后自己用到的时候查阅：

注：在这篇文章及上篇文章内讲的语法介绍都是在mongodb shell环境内的，和真正运用语言编程（如java,php等）使用时，在使用方法上会有一些差别，但语法(如查询条件，$in,$inc等)是一样的。

本文是参考官方文档来介绍的，之所以有官方文档还要在这介绍，一方面是就当翻译，毕竟每次要用时去看英文文档比较累，第二是官方文档讲解比较简单，有时光看官方文档不好理解，我在实际操作的情况下可以做些补充。

好了，不多说了，下面正式开始：

mongodb更新有两个命令：

1).update()命令

db.collection.update( criteria, objNew, upsert, multi )

criteria : update的查询条件，类似sql update查询内where后面的 objNew   : update的对象和一些更新的操作符（如$,$inc…）等，也可以理解为sql update查询内set后面的 upsert   : 这个参数的意思是，如果不存在update的记录，是否插入objNew,true为插入，默认是false，不插入。 multi    : mongodb默认是false,只更新找到的第一条记录，如果这个参数为true,就把按条件查出来多条记录全部更新。

例： db.test0.update( { “count” : { $gt : 1 } } , { $set : { “test2” : “OK”} } ); 只更新了第一条记录 db.test0.update( { “count” : { $gt : 3 } } , { $set : { “test2” : “OK”} },false,true ); 全更新了 db.test0.update( { “count” : { $gt : 4 } } , { $set : { “test5” : “OK”} },true,false ); 只加进去了第一条 db.test0.update( { “count” : { $gt : 5 } } , { $set : { “test5” : “OK”} },true,true ); 全加进去了 db.test0.update( { “count” : { $gt : 15 } } , { $inc : { “count” : 1} },false,true );全更新了 db.test0.update( { “count” : { $gt : 10 } } , { $inc : { “count” : 1} },false,false );只更新了第一条

在上文中，我们了解了 教你如何利用MySQL学习MongoDB之SQL语法，本文中我们继续我们的学习之旅，学习两者的授权和权限。

数据库的安全性是每一个DBA重点关注的部分，在数据库建立之后，数据的安全就显得尤为重要。

对于一个数据库管理员来说，安全性就意味着他必须保证那些具有特殊数据访问权限的用户能够登录到数据库服务器，并且能够访问数据以及对数据库对象实施各种权限范围内的操作;同时，DBA还要防止所有的非授权用户的非法操作。

1、MySQL授权和权限

MySQL中有两种级别的权限:管理和用户。所有权限都可分别使用 GRANT 和 REVOKE 语句授予和收回。可以授予用户create、select、update、delete、insert、execute、index 等权限，也可授予alter、drop和shutdown等系统权限。根用户root在默认情况下具有所有权限。

2、MongoDB授权和权限

官方文档开启MongoDB 服务时不添加任何参数时，可以对数据库任意操作，而且可以远程访问数据库，所以推荐只是在开发是才这样不设置任何参数。如果启动的时候指定–auth参数,可以从阻止根层面上的访问和连接

(1)、只允许某ip访问

mongod –bind_ip 127.0.0.1

(2)、指定服务端口

mongod –bind_ip 127.0.0.1 –port27888

(3)、添加用户认证

mongod –bind_ip 127.0.0.1 –port27888 –auth

(4)、添加用户

在刚安装完毕的时候MongoDB都默认有一个admin数据库，而admin.system.users中将会保存比在其它数据库中设置的用户权限更大的用户信息。

当admin.system.users中一个用户都没有时，即使mongod启动时添加了–auth参数，如果没有在admin数据库中添加用户，此时不进行任何认证还是可以做任何操作，直到在admin.system.users中添加了一个用户。

下面分别创建两个用户, 在foo中创建用户名为user1密码为pwd1的用户，如下：

1. [root@localhost bin]# ./mongo –port 27888
2. MongoDB shell version: 1.8.1
3. connecting to: test

4.  use foo

5. switched to db foo

6.  db.addUser(“user1″,”pwd1”)

7. {
8. “user” : “user1”,
9. “readOnly” : false,
10. “pwd” : “35263c100eea1512cf3c3ed83789d5e4”
11. }

在admin中创建用户名为root密码为pwd2的用户，如下：

1.  use admin

2. switched to db admin

3.  db.addUser(“root”, “pwd2”)

先把官方文档的地址贴上来，所有的内容都来自这里：

最近项目需要mongodb，简单试了下，一直都没找到安全验证的机制，在linux下很简单就用mongo命令登进去了，也没有指定用户名和密码，也没有host和port，直接就进去了。当时还感觉蛮方便的，但是事后想想，完全没有安全机制和验证的，还是有点不放心啊。后来仔细看了下文档，原来还是有的，只是不太好找而已。

官方文档的说法是：目前mongodb的安全机制还是比较简陋的，主要是表现在权限方面，一个用户只要被授权了，那么他就直接拥有了全部的读写权限。mongodb也可以创建只读用户，只有读取的权限。

授权需求的开启

默认的mongodb进程启动之后是不需要授权验证的，需要手动打开，做法是在启动命令中添加–auth参数。

debian下的默认启动参数是：

/usr/bin/mongod –dbpath /var/lib/mongodb –logpath /var/log/mongodb/mongodb.log –config /etc/mongodb.conf run

我们需要做的是编辑/etc/init.d/mongodb，在DAEMON_OPTS参数的run之前添加“–auth”就ok了，然后重启mongodb，你会发现参数更新了：

/usr/bin/mongod –dbpath /var/lib/mongodb –logpath /var/log/mongodb/mongodb.log –config /etc/mongodb.conf –auth run

mongodb的权限和mysql有点不同，mysql的授权是在获得连接之前进行的，如果未获得授权的话，你连连接都做不到。但是mongodb是不同的，他要求的是你先连上去，然后再进行授权，授权通过了，你可以执行命令，否则你不能做任何事。

用户类型的差别

mongodb的用户分为两种，一种是admin用户，另一种是特定数据库用户。admin用户拥有最高的权限，而特定数据库用户则只能访问特定的数据库。

当mongodb的admin库里没有任何用户的时候，也就是说整个mongodb没有一个admin用户的时候，即便–auth权限需求打开了，用户还是可以通过localhost界面进入mongodb进行用户设置，否则的话整个mongodb就完全没法访问了。而当这个用户创建完成之后，之后的用户登录和操作就需要授权了，不是直接登录就能使用的了。

mongodb有一个比较奇怪的设置是，即便是一个admin用户，授权也必须在admin数据库下进行，而不能在其他数据库下进行。而授权之后admin用户就可以在任何数据库下进行任何操作了。当然数据库级别的用户在他自己的数据库下授权之后是不能到其他数据库进行操作的。举例来说：

use test db.auth(“someAdminUser”, password)

这个操作是会失败的，因为admin用户没有在admin数据库下进行授权。

具体的操作

接下来我们看怎么操作：

创建admin用户：

use admin db.addUser(“theadmin”, “anadminpassword”)

显示当前数据库的所有用户，在admin数据库下执行则显示所有admin用户：

db.system.users.find()

更改密码： 还是使用addUser命令进行密码的更新

删除用户：

db.removeUser(“username”)

以上只是用户设置和授权设置的一些基本，另外的还包括：备份和分区的授权，在已经存在的cluster上打开授权机制，端口和IP绑定，等。在这里就不详细解答了，有兴趣的可以看官方文档。

perl -MCPAN -e ‘install “模块名称”

我在在线安装perl 模块时，发现有这样的问题。应该是说没有安装CPAN这个服务吧。

1、执行perl -MCPAN -e shell出错，提示如下:

[root@GM ~]# perl -MCPAN -e shell

Can’t locate CPAN.pm in @INC (@INC contains:……省略

2、到cpan的官方站点下载CPAN模块

http://search.cpan.org/search?query=CPAN&mode=all

[root@GM ~]#wget http://cpan.communilink.net/authors/id/A/AN/ANDK/CPAN-1.9600.tar.gz

3、解压，编绎，安装

[root@GM ~]# tar -zxvf CPAN-1.9600.tar.gz [root@GM ~]#cd CPAN-1.9600 [root@GM CPAN-1.9600]# perl Makefile.PL [root@GM CPAN-1.9600]# make [root@GM CPAN-1.9600]# make install

4、成功进入CPAN的shell模式

[root@GM CPAN-1.9600]# perl -MCPAN -e shell

5、install XXX 安装对应模块

Can’t locate extUtils/makemaker.pm centos安装cpan先执行 这个错误!可能是没安装perl-CPAN

yum -y install perl-CPAN

一、先安装PowerDesigner15（PowerDesigner15.1.0.2850）,下载地址如下:

http://download.sybase.com/eval/PowerDesigner/PowerDesigner15_Evaluation.exe

二、破解文件下载地址：

http://download.csdn.net/source/1605189

将下载的破解文件pdflm15.dll覆盖到PowerDesigner15安装目录下(如：C:\Program Files\Sybase\PowerDesigner 15）

Reversing Pushed Changes

Sometimes you or somebody else might have pushed changes accidentally to the remove repository. To get rid of them, first get a log or history of the push commits:

$ git log

Then, use git reset to push back to a particular come it, identified by its SHA1 sequence from the log. For example:

$ git reset --hard 6bb3dc30bc0c8fc36421474cf9376d658ee643aa

Sometimes just the first few letters and numbers of the sequence, such as 6bb3dc would do.

Card Verification Code是什么 信用卡验证码是什么

Card Verification Code是不是就是我们银行卡的密码？

Card Verification Code（简称 CVC) 不是银行卡密码。 这里，就不介绍CVC的官方定义了。简单说，CVC就是在卡片背面磁条后面打印的3位数字，这个数字是银行通过特殊方法计算出来的，主要是用来防伪——防止有人利用别人的卡号仿制卡片。 通常，只要卡片没有丢失，就没有人能够仿照你的卡片。 某些网上交易会要求你提供这个号码，就是要确认卡片的真实性。

什么是信用卡的Card Verification Code

什么是 信用卡验证码——What Is a Credit Card Verification Code?

信用卡的背面签名栏上，紧跟卡号末尾四位数的3位就是CCV或者CVV了。

信用卡验证码（CVC—— Credit card verification code）是当发生以信用卡支付的交易（并且当时无法提供实际的信用卡）时，用来防范欺诈行为的一组数字。该验证码是一组必须输入的、从属于信用卡卡号的3位或4位数字。通过加密，它提供了与该卡有关的数据验证。

VISA、万事达和DiscoverCard的验证码是信用卡背面的3位数字，而美国运通则为印在正面的4位代码。 注意事项 信用卡验证码不存储在销售商的计算机系统中，也不在月结单或收据打印出不，它也不是信用卡号码的组成部分。

信用卡安全码—CVV2 CVC2

在网络交易中，经常会让我们填写信用卡背面签名栏的最后三位数，这三位数就是本篇将为大家介绍的信用卡安全码——CVV2和CVC2。其中，威士卡（Visa）的安全码叫做CVV2（Card Verification Value 2）；万事达卡（MasterCard）的安全码叫做CVC2（Card Validation Code 2）。以招商银行Visa信用卡背面作为图示：

信生成方法是一样的，是银行将卡片帐号、有效期、服务代码提取出来，排列后再经过一系列复杂的算法算出来的。作为一名普通的信用卡持卡人，我们只需要保护好CVV2和CVC2安全码不被泄露就可以了。

国内有些POS机打出来的POS单上，用卡安全码（Card Security Code）是信用卡在进行电话交易或网络在线交易(刷不到卡)时的一个安全特征。CVV2和CVC2虽然叫法不一样，但是有卡号，有效期，持卡人再签上名字，这已经泄露了不少信息，如果收银员再有意留意一下背面的信用卡安全码，就可以到国外网站上支付消费了，想想还是蛮危险的。防人之心不可无，有卡友提议在收到信用卡，背熟安全码后用小刀刮掉CVV2/CVC2，这就要考验持卡人的记忆力了，背两、三个月不忘还行，但信用卡有效期一般是三年…一张卡还好说，卡片一多，要记住每张卡的CVV2/CVC2安全码就不容易了。我们信用卡在线的编辑推荐大家用一张胶布把安全码贴起来，记不住了撕下胶布看看，看完了然后再贴回去。在不做保护的情况下，最好少让信用卡离开自己的视线，比如：在饭店结帐的时候不要让服务员去帮你刷卡。

Git中从远程的分支获取最新的版本到本地有这样2个命令：

1. git fetch：相当于是从远程获取最新版本到本地，不会自动merge

git fetch origin master git log -p master..origin/master git merge origin/master

以上命令的含义：

首先从远程的origin的master主分支下载最新的版本到origin/master分支上. 然后比较本地的master分支和origin/master分支的差别. 最后进行合并.

上述过程其实可以用以下更清晰的方式来进行：

git fetch origin master:tmp git diff tmp git merge tmp

从远程获取最新的版本到本地的test分支上 之后再进行比较合并

2. git pull：相当于是从远程获取最新版本并merge到本地

git pull origin master

上述命令其实相当于git fetch 和 git merge 在实际使用中，git fetch更安全一些 因为在merge前，我们可以查看更新情况，然后再决定是否合并

从这张图表中可以看出，目前国内排在前三名的第三方支付平台是：支付宝（阿里巴巴）财付通（腾讯）银联电子支付（银联支付电子公司），下面就这三大支付平台做些简要的分析。

一：支付宝

支付宝公司从2004年建立开始，始终以“信任”作为产品和服务的核心，除淘宝和阿里巴巴外，支持使用支付宝交易服务的商家已经超过33万家；涵盖了虚拟游戏、数码通讯、商业服务，飞机订票等。

支付宝目前支持的银行

二：财付通

财付通财付通网站 (www.tenpay.com) 作为功能强大的支付平台，是由中国最早、最大的互联网即时通信软件开发商腾讯公司创办，为最广大的QQ用户群提供安全、便捷、简单的在线支付服务。是腾讯公司为促进中国电子商务的发展需要，满足互联网用户价值需求，针对网上交易安全而精心推出的一系列服务。 作用财付通作为在线支付工具，在B2C、C2C在线交易中，起到了信用中介的作用，同时为CP、SP提供了在线支付通道以及统一的计费平台，解除

财付通的工作原理类似于支付宝。是腾讯旗下自己创造的第三方支付平台，分为企业与个人两种。

三：银联电子支付

银联电子支付服务有限公司（简称ChinaPay），于2002年6月正式揭牌成立，总部设在上海，在北京设有办事处。公司前身为上海腾欣科技有限公司(CHINAPAY)，早在2000年6月即已成立，是电子商务领域中从事专业网上支付服务的先行者。它是中国银联控股的银行卡专业化服务公司，拥有面向全国的统一支付平台，主要从事以互联网等新兴渠道为基础的网上支付、企业B2B账户支付、电话支付、网上跨行转账、网上基金交易、企业公对私资金代付、自助终端支付等银行卡网上支付及增值业务，是中国银联旗下的网络方面军。

（工作原理）

1）办理流程

目前，银联在上海厦门两地委托了多家 CD 卡办理指定银行办理 ChinaPay CD卡。未来，随着银联公司业务拓展，办理 ChinaPay CD 卡的指定银行将不断增加。办理的具体步骤如下：

第一步：办理ChinaPay CD卡前，投资人应首先办理一张有银联标志的银行卡。

第二步：填写ChinaPay CD卡的申请表格，包括《银行卡跨行转账会员登记表》和《银行卡跨行转账转出卡登记表》等。

第三步：ChinaPay CD卡将直接与个人信息相关联，是登录ChinaPay转账平台进行转账交易的电子钥匙。

第四步：将ChinaPay CD卡交给银行柜台人员作系统登记。

完成以上四步后，第二个工作日银联将自动为客户开通网上转账功能。

unionpay 银联，包括网上和柜台的付款

chinapay 也归银联，只能在网上付款，不能在柜台付款

2）业务流程

说明：由于条件有限，我这里使用的是同一台centos的,但教程内容基本上通用。

1.编译安装git

git安装教程:

2.安装gitosis

1. $ yum install python python-setuptools
2. $ git clone git://github.com/res0nat0r/gitosis.git
3. $ cd gitosis
4. $ python setup.py install

网址： https://github.com/res0nat0r/gitosis

3.在开发机器上生成公共密钥(用来初始化gitosis)

1. $ ssh-keygen -t rsa #不需要密码,一路回车就行(在本地操作)
2. $ scp ~/.ssh/id_rsa.pub root@xxx:/tmp/ # 上传你的ssh public key到服务器

4.初始化gitosis[服务器端]

1. $ adduser git # 新增一个git用户(先添加用户组　groupadd git)
2. $ su git # 切换倒git用户下
3. $ gitosis-init < /tmp/id_rsa.pub # id_rsa.pub是刚刚传过来的,注意放在/tmp目录主要是因为此目录权限所有人都有定权限的
4. $ rm /tmp/id_rsa.pub # id_rsa.pub已经无用，可删除.

5.获取并配置gitosis-admin [客户端]

1. $  git clone git@xxx:gitosis-admin.git  # 切换到root用户并在本地执行，获取gitosis管理项目，将会产生一个gitosis-admin的目录，里面有配置文件gitosis.conf和一个 keydir 的目录，keydir目录主要存放git用户名
2. $  vi gitosis-admin/gitosis.conf  # 编辑gitosis-admin配置文件

如果无法git clone的话，可以使用git clone git@xxx:/home/git/repositories/gitosis-admin.git

让页面可以设置号码，就代表着可以根据那些号码进行排序，下午研究了下代码，去官方网站查看了下wp_list_pages()的介绍，转载过来顺便介绍下函数怎么应用，方便自己及其他人修改模板。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

$defaults = array(

'depth' => 0,

'show_date' => '',

'date_format' => get_option('date_format'),

'child_of' => 0,

'exclude' => '',

'title_li' => __('Pages'),

'echo' => 1,

'authors' => '',

'sort_column' => 'menu_order, post_title');

默认的参数如上，你可以在wp_list_pages()中采用wp_list_pages(’arguments’);的形式调用。

参数如下：

• depth：深度。页面可以建N级的，你可以调用一层，也可以调用N层。

• show_date：创建日期。这里可以设置是不是显示创建的日期。

• date_format：如果你设置显示日期，你可以在这里设置限制的格式，无非就是那个y了d了啥的。

• child_of：这里设置是不是显示子页面。

• exclude：设置显示哪些页面，根据页面设置的代码。

• title_li：这里设置显示不显示标题，就像侧栏那里日志分类上面有个h2包起来的“日志分类”一样。

• echo：  有两个值，1和0，1就显示页面链接，2就不显示。

• authors：  wp里面这个很多了，就是显示不显示作者了。

• sort_columu：这个下面好像内容很多，是设置根据啥排序的。默认的是根据”post_title”，还有”menu_order”；”post_date”；”ID”等等。

更多参考： http://codex.wordpress.org/zh-cn:Main_Page

上次在北京看到善用佳软的 xBeta 演示 VIM 的时候，@[sfufoet][1] 我就被强烈震撼到了。VIM 的确是个强大的编辑器，它可以折腾出很多种强大的功能。今天看到这个叫 [Zen Coding][2] 的东西，我强烈推荐给经常和 HTML CSS 打交道的朋友。@appinn

下面的动态演示图，只是它强大功能的一部分而已。它无视了编辑器的自动提示和自动完成，秒杀了你自定义的各种快捷键或者 AHK 的热字符串，以智能简洁高效的缩短输入，带给你超快速地书写各种复杂而枯燥的 HTML 和 CSS 代码的体验。

先举一个复杂的例子：zen-coding 可以把这样的代码：div#header>ul.navigation>li*4>a，变成下面的 HTML 代码

看到这熟悉的语法结构，会 CSS 的朋友一定会惊声尖叫！最妙的是那个“*4”，直接生成 4 个 li 代码了。没错，[Zen Coding][2] 就是这样牛叉的东西，[Zen Coding][2] 分为 Zen HTML 和 Zen CSS 两部分。这两部分功能是以插件的形式来实现的。如果你用 NetBeans、SlickEdit、Sublime、TextMate、TopStyle、UltraEdit、WebIDE and IntelliJ IDEA、Dreamweaver、Aptana 都可以在官方下载页面找到相关的插件。

即使你不使用上面提到的编辑器，那么还有一种选择，点击下载页面的最后一个链接： Zen Coding for

nginx 上有两个限制连接的模块一个是 limit_zone 另一个是 limie_req_zone,两个都可以限制连接，但具体有什么不同呢？ 下面是 nginx 官网上给的解释

limit_req_zone Limit frequency of connections from a client. This module allows you to limit the number of requests for a given session, or as a special case, with one address. Restriction done using leaky bucket.

limit_zone Limit simultaneous connections from a client. This module makes it possible to limit the number of simultaneous connections for the assigned session or as a special case, from one address.

我们在使用wordpress建博客的时候，是不是会发现有些主题中有“设为特色图像”功能，设置后会在首页或者文章的左上角，右上角加上特色的文章LOGO图片，还是比较酷的。但是有些主题是没有的，这是如何设置的呢？如果你的主题没有，但就想加上这个功能，如何设置？

第一步，在你的改款主题的functions.php加入如下代码：

add_theme_support( 'post-thumbnails' );

第二步，在你的首页文件index.php模板内容位置加入：

<?php if ( has_post_thumbnail() ) {
the_post_thumbnail(); ?>
<?php } else {?>
<img src="<?php bloginfo('template_url'); ?>/images/xxx.jpg" />
<?php } ?>

注：XXX.JPG为你在没有特色图片的时候显示的默认图片。

第三步，完毕，在添加文章的时候添加特色图即可显示了。

今天磊子说的这个缩略图功能，其实网上已经传烂了，不知道大家有没有看过。今儿拿出来原因是，感觉网上说的不是很具体，一些设置没有提到，所以先给大家提前说一下。

首页你要看下你所用的主题有没有开启文章缩略图功能，如果看起的话，会在wordpress后台编辑页面或者文章时在右下角的地方看到一个特色图像的设置，如下图：

如果没有说明你还没有激活这功能。我们需要在你主题functions.php里面加一段代码。

<?php

add_theme_support( 'post-thumbnails' ); //激活文章和页面的缩略图功能。

//如果你想分别激活它们，可以使用下面的代码：

add_theme_support( 'post-thumbnails', array( 'post' ) ); // 激活文章缩略图功能

add_theme_support( 'post-thumbnails', array( 'page' ) ); // 激活页面缩略图功能

?>

这样你的缩略图功能就激活了，然后我们添加图片或者直接点击设置特色图片的时候，你会发现多了一个设置如图。

我们单击作为特色图像，这样你就可以将这个图片作为特色图片显示了。

做好之后我们就要对它进行调用然后在前台显示出来，代码是：

<?php

the_post_thumbnail();

//需要将这段代码放在你的主循环中比如:

<?php
 if ( have_posts() ) while ( have_posts() ) : the_post();
 the_post_thumbnail();
 endwhile;
?>

这样缩略图就可以显示了。这个基本的方法掌握好之后，下面是一些它的其他使用方法。

1.自定义缩略图的大小(放在主题functions.php里面add_theme_support()的下面)

<?php set_post_thumbnail_size( $width, $height, $crop ); ?>
//$width 是图片的宽度，可以直接填数字
//$height 是图片的高度,也可以直接填数字
//$crop 是否进行裁剪，默认是false不裁剪，如果填写true 你的图片将会裁剪成你设置的大小。

不过set_post_thumbnail_size()磊子在用的时候不起作用，不知道大家有没有试过。试过后如果可以使用的记得和磊子说下哈。

我这边使用的是直接规定缩略图大小(直接在主循环里面输出)

<?php
the_post_thumbnail('thumbnail');       // 缩略图(最大默认 宽150px高150px)
the_post_thumbnail('medium');          // 中等大小(最大默认 宽300px 高300px)
the_post_thumbnail('large');           // 大图 (最后默认宽1024px高1024px)
the_post_thumbnail('full');            // 原图
the_post_thumbnail( array(100,100) );  // 自己定义宽高
?>

这里需要多讲一下，设置默认缩略图大小是在wordpress后台 设置->媒体 里面。

2.判断文章是否含有缩略图