作为Jargon File的编辑和其他有关类似文化的文档的作者，我经常收到一些热衷于网络的新手的邮件，他们在邮件中经常问道：“我如何才能成为一个神秘的黑客？”我发现自1996年以来好像没有任何FAQ或者文档来回答这个非常重要的问题，所以我写了这篇文档。很多黑客认为这篇文档描述准确，我也认为确实如此。尽管如此，我并不是说它就是有关这一主题的权威，如果你不喜欢你在这里读到内容那就写下你的观点。

如果你仅仅离线读到是这篇文档一个片段，最新版本可以在这里找到http://catb.org/~esr/faqs/hacker-howto.html

注意：在这篇文档的最后有一个FAQ的列表，在你给我发邮件询问问题之前确保你已经仔细阅读了这部份内容。

这篇文档已经被翻译成下多种语言版本：阿拉伯语、白俄罗斯、中文（简体）、丹麦语、荷兰语、爱沙尼亚、德国、希腊意大利希伯来语、挪威语,葡萄牙语(巴西),罗马尼亚的西班牙语,土耳其语和瑞典语。注意尽管这篇文档不断更新，这些版本可能有不同程度的过期。

妆点这篇文档的那个图标，有五个点在九个方格里，叫做滑翔机。它有简单的样式，这种样式包含数年来令黑客们痴迷的一种叫做Life的数学模拟的特征。我觉得它是黑客的直观象征。简单说来，首先增加一些神秘的色彩，但也开启了一扇复杂逻辑世界的大门，你可以从这里了解更多关于滑翔机象征的内容。

黑客是什么？

在Jargon File里包含很多关于黑客的定义，大多数都和熟练的技术和解决问题超越限制的之士有关。如果你真的想知道如何成为一名黑客，这两点很重要。

曾经有一个社区，崇尚共享主义文化，由专家级程序员和网络奇才组成，这个社区的历史可以追溯到几十年前的分时小型机和ARPAnet实验项目。崇尚这种文化的成员正事黑客的起源。黑客们构建了因特网，黑客们造就了Unix系统，黑客们使新闻组得以运行，黑客们构建了互联网。如果你是这一文化的一部份，如果你为这种文化作出过贡献，那么其他成员会知道你，称你为黑客，你就是一个黑客。

黑客的观念不仅仅局限于软件黑客文化。很多人将黑客精神应用到像电子或者音乐领域，你可以在任何科学和艺术的最高领域发现他的身影。软件黑客在其他领域里发现了这种相似的精神也会称他们为黑客，而且一些人认为黑客文化独立于黑客的致力于的媒介。但是这篇文档接下来要讨论的是软件黑客的技能和观点，这些起源于黑客文化的传统。

还有另一个群体自豪的自称为黑客，但实际上不是。这些人（多数事青少年）以入侵计算机系统或者截获电话系统为乐。真正的黑客称他们为骇客也不想和他们有一点关系。真正的黑客认为骇客事懒惰的，不负责任的，不聪明的，是一群不能因为有能力破坏安全而被称之为黑客的群体，就像能发动汽车并不代表就是汽车工程师一样。不幸的是，许多记者，作者被愚弄来用黑客描述骇客，这将无休止的另黑客不悦。

黑客与骇客最大的不同是：黑客创造，骇客破坏。

如果你想成为一名黑客，继续读下去。如果你想成为已经骇客，去读alt.2600新闻组然后在你发现自己没有自己想象的那么聪明之后做好蹲5到10年监狱的准备。这就是所有我想告诉骇客的。

黑客的态度

1. 这个世界充满了等待去解决的有趣的问题
2. 同一个问题不需要被解决两次
3. 拒绝枯燥乏味的工作
4. 向往自由
5. 态度不是能力的替代品

黑客们解决问题创造新事物，他们相信自由和自愿的互帮互助。要想成为一名黑客，你必须自己有这种态度。而要想有这样一种态度，你必须信仰这种态度。

但如果你把培养黑客态度当作一种在这种文化中被接收的方式，你就误解了要点。成为一个信仰这些观点的人对你很重要，因为这样能帮助你学习并且保持积极主动。就像所有创造性艺术一样，成为大师的最有效的方式就是模仿大师们的思想，不仅仅从智力上也要从感情上模仿。

或者就像下面这首禅师所说的：
沿着这样一条路线：
发现大师
追随大师
与大师同行
品透大师
成为大师

所以，如果你想成为一名黑客，重复下面的事情知道你相信它们：

1. 这个世界充满了等待去解决的有趣的问题

做一名黑客非常有趣，但这种有趣来源于艰辛的努力。努力激发动力。成功的运动员从他们锻炼身体超越自身的极限中获取动力。同样地，要做一名黑客，你必须能从解决问题的过程中获得快乐，磨练技能，锻炼智力。

如果你觉得这样并非理所当然，要做一名黑客你应该如此。否则，你的黑客动力可能会被性，金钱或者社会虚名所阻碍。

（你必须能在你的学习能力范围内培养一种信念，就是尽管你可能不具备解决一个问题所需要的所有东西，如果你从其中的一部份学起，你将能够学会处理接下来的一小部分，这样下去你就能解决掉问题）

2. 同一个问题不需要被解决两次

创造性的大脑是宝贵的，有限的资源。既然有那么多有趣的问题等待被解决，它们不应该被浪费在重复发明轮子之上。

要想做一名黑客，你要知道其他黑客思考的时间是宝贵的。所以当你分享信息，解决问题并且给出解决办法以便其他黑客解决新的问题而不是总是重复处理旧问题时要有一种道德上的使命感。

注意，同一个问题不需要被解决两次并不是说你必须将现有的解决办法奉为信条，或者说对于给定的问题只有一种正确的解决办法。通常情况下，面对一个以前从未碰到的问题，我们能从问题的第一个解决办法中学到很多。相信自己可以做的更好是很好也很必要的，而人工技术，制度上的屏障这些阻止了好的解决办法被重新利用从而促使人们不得不重新发明轮子就不好了。

你不必认为你有义务贡献你的所有创造性的产出，尽管这么做的黑客能赢得其他黑客的尊重。出售自己的成果换取食物，租房或者买计算机也是和黑客价值观一致的。用你的黑客技能养家糊口，甚至发家也是理所当然的，只要你在做这些事情的时候不要忘记你对你的艺术和你的黑客伙伴们的忠诚。

3. 拒绝枯燥乏味的工作

黑客（更通俗说，富有创造力的人们）绝不该被重复性的苦差困扰，因为如果正他们就不能做只有他们能做的事情，解决新问题。这种浪费会危害到所有人。因此枯燥和苦差不仅仅事令人不悦，更是一种罪恶。

作为黑客，你应该相信是该尽最大可能的自动化那些枯燥的小事，这不仅为你也为其他所有人（特别是其他的黑客们）。

（关于这一点有个明显的例外。黑客们有时候在他们看来重复和枯燥的事情来进行脑力休息，或者为了获取一种通过其他方法无法获取技能或者特殊的经验。但是这也因人而异，每一个能思考的人都不应该强迫陷入令自己苦恼的境地。）

4. 向往自由

黑客们天性反对独裁，任何能对你发号施令的人都可能阻止你去解决令你着迷的问题。而且按照独裁着思路，你会发现一些特别愚昧的理由。所以独裁思维一经发现，必须反抗，以免其压迫你和其他黑客。

（这并不等同于反对所有权威。儿童需要被监护，罪犯需要被关押。黑客需要接受一些权威来在最短段时间内得到他需要的。但这也是有限的，有意识的权衡，个人屈服权威是不应该接受的。）

独裁主义者喜欢审查和保密。他们不相信志愿的合作和信息共享，他们只相信他们控制的合作。因此作为黑客，你需要培养一种对审查，保密以及使用武力或者欺骗方式压迫有能力人的做法怀有一种本能的敌意。并且你要愿意为这种信仰斗争。

5. 态度不是能力的替代品

要想成为一名黑客，你必须培养这些态度。但是仅仅复制一种态度你不会成为黑客，也不能让你成为一名运动员冠军或者摇滚明星。成为一名黑客需要智力，实践，奉献精神和汗水。

所以你要学会怀疑，尊重每一种能力。黑客从来不会让装腔做势者浪费他们的时间，但是他们尊重能力，特别是黑客能力，不过任何能力都是有价值的。只有少数人掌握的技能固然是好的，而那些涉及智力，实践和专注的技能当然最好。

如果你尊重能力，你会享受锻炼这种能力的喜悦。辛勤工作和奉献精神会变成很有热情的事情而不仅仅是苦差。这种态度对成为一名黑客至关重要。

注意：翻译本文仅为锻炼个人翻译能力和理解黑客文化之用，很多言辞由于水平有限翻译不慎恰当，其间参考这篇译文数次，感谢译文作者，请请不要转载本译文免得误人子弟。

英文原文：http://www.catb.org/esr/faqs/hacker-howto.html

简介

最近苦于linux下没有像SecureCRT这样便捷的虚拟终端软件，打算利用下这个ssh自动登录功能。流程说起来也简单，就是先把公钥和密钥分别保存到服务器和客户端，客户端登录只需要指定对应服务器的密钥就可以自动登录到服务器。

配置

这里只列举自动登录到多台服务器的配置过程，对于单台同样适用。

生成密钥

$ ssh-keygen  -t rsa
nter file in which to save the key \
(/home/lifeix/.ssh/id_rsa): /home/lifeix/.ssh/id_rsa_192.168.60.66
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/lifeix/.ssh/id_rsa_192.168.60.66.
Your public key has been saved in /home/lifeix/.ssh/id_rsa_192.168.60.66.pub

复制公钥到服务器

把.pub后缀的公钥文件scp到服务器，然后执行：

cat id_rsa_192.168.60.66.pub >> ~/.ssh/authorized_keys

建立alias别名

在.bashrc添加一行：

alias c1='ssh -i /home/lifeix/.ssh/id_rsa_192.168.60.66 root@192.168.60.66'

问题与解决办法

问题：按照上述设置，还是一直提示输入密码 解决办法：追踪log，在/var/log/secure下发现一条记录

Dec  9 15:12:17 n1 sshd[8908]: Authentication refused: \
bad ownership or modes for directory /home/skstsuperadmin/.ssh

所以chmod 755 .ssh就ok了。

简单易学；自由开源；高级解释型语言；可移植性；面向对象；可扩展；可嵌入；广泛的库支持。

简单易学却又无比强大，似乎不太符合逻辑。但不管怎么着，就像只有与一个人打交道才能了解一个人一样，既然选择了python，那就在学和用中去体会这门语言的特点吧。

基础：

1）字面常量，其值不可改变，就代表它自己。
2）数，有四种类型：整数，长整数，浮点数和复数。
3）字符串
3-1）引号：单双引号意义一样；三引号可以指定多行字符串，而且可以穿插单双引号。
3-2）转义字符：在一些字符前加back slash可以构造特殊含义的字符。
3-3）纯字符串，如果在字符串放在引号中前加r或R则是纯字符串，不转义。
3-4）不可修改，字符串不可修改。
3-5）字符串连接，自动连接两个相邻的字符串。
4）变量
4-1）定义，内存中的一个片段，给它来个名字，就是变量
4-2）命名规则，有字母，数字和下划线组成，不能以数字开头，区分大小写
5）强制缩进，python要求强制缩进

操作符和表达式

1）操作符
1-1）操作符及用法，http://www.ibiblio.org/swaroopch/byteofpython/read/operators.html#id3055069
1-2）操作符优先级，http://www.ibiblio.org/swaroopch/byteofpython/read/operator-precedence.html#id3056064
1-3）表达式由操作数和操作符组成

流控制

1）if语句，if expr: … elif expr: … else: …
2）while语句，while expr: … else: …
3）for语句，for expr: … else: …
4）break语句，用于循环中来中断循环，执行下面的语句。
5）continue语句，跳过当前的这一次循环，继续下次循环。

函数

1）含义，就是一小段预定义的程序，可以在其他地方调用它，代码重用的方式之一。
2）函数参数，传递给函数的变量，函数内部可以处理这些变量。
3）局部变量，在函数内部定义的变量只在函数内生效，函数执行完，变量对应的内存释放，即使函数内外的变量名一样。
4）默认参数值，在定义形参的时候给它指定个值，这个值就是默认值。
5）关键字参数，直接通过关键值来给参数指定值，其优势在于可以不管参数顺序直接通过关键字来传递参数，这实际上是一种字典数据结构。
6）函数返回值由return来指定，pass表示没有语句执行。
7）DocStrings，是在函数中加入文档说明，便于以后理解。

模块

1）含义，代码重用的另一种方式，重用其他一系列的函数或变量，注意其他程序文件扩展名必须是py。
2）为了执行的高效，通常将py文件编译为字节码文件，扩展名是pyc。
3）尽量避免使用from … import …
4）__name__变量用于判断模块是自己运行还是被其他程序调用执行。
5）其实模块就是一个程序，只是它只有定义部分没有执行部分。
6）dir方法可以列出当前模块中定义的所有标识符，包括变量和函数

数据结构

1）含义，组织数据的方式。
2）列表（list）用于有序的存放一组项目；格式如下[,]；用list[n]来检索list中的值。
3）元组（tuple）和列表的区别是元组不可修改。
4）通过元组来传递变量，print语句要输出多个变量时，通常先把他们放到元组中再传递给print。
5）字典（dictionary）就像一个地址本，用关键值来获取对应的值。
6）序列（sequence），包括列表，元组和字符串;通过索引操作获取序列中的项目；通过切片（slice）操作符来获取序列的部分项目。
7）参考（reference）类似链接，变量仅是对象的连接，修改了对象所有链接到该对象的变量都会改变，所以直接赋值有时候会有问题，解决方法是用切片操作符来复制对象。

面向对象编程

1）术语
1-1）类和对象，类创建了一种新的类型，对象是类的一个实例。
1-2）区域，在一个类或实例中的变量叫区域，又分两种类变量和实例变量。
1-3）方法，在一个类中的函数叫方法。
1-4）属性，区域和方法的统称。
2）self，类的方法与普通函数的区别是类的方法第一个参数是self，这个特别的参数是指对象本身。
3）__init__方法和__del__方法，两个特殊的方法，一个是在创建对象时执行，一个是对象释放前执行。
4）继承，代码重用的另一种方式；就是父类和子类的关系，修改父类的属性子类也会跟随改变，但修改子类的属性不会影响到父类和其他子类。
5）多态，一个子类在任何需要父类的场合都可以被替换成父类，也就是子类的对象可以被当作父类的对象，这种现象叫多态。

Input和Output

异常

1）异常发生在程序出错的情况
2）用try … except语句来处理异常
3）用raise引发异常，但要注意要指明异常或错误的类名称和对象，可以引发的错误和异常是Error和Exception类直接或间接导出的类
4）用try … finally来处理发生异常后要执行的操作

标准库

Principle

• writing a single logical line in a single physical line only

MUA，MTA和MDA

MUA叫邮件用户代理，是客户端软件负责与用户交互，接受用户指令；MTA是邮件传输代理，负责判断邮件取向，如果目的地是自己就直接交给MDA处理，如果是其他MTA则用SMTP转发邮件；MDA是邮件投递代理，负责将目的地是本机的邮件投放到相应用户的邮箱中，将不是本机的邮件通过MTA发送给其他的主机，在这个过程中可以执行邮件过滤和自动回复等操作。

传送流程

1. 用户写明邮件发件人A和收件人B，标题以及正文内容点发送，邮件便发送到A自己的MTA上，进入MTA的队列中
2. 如果邮件收件人B属于用户自己的MTA则直接通过MDA投放到收件人B相应的邮箱里去
3. 如果是收件人B属于其他的MTA，则发件人A的MTA开始转发（relay）流程，通过SMTP发送给下一台MTA，当然这个过程需要经过下一台MTA的许可（通过IP地址限制）或者认证（用户名密码）
4. 最后收件人的MTA收到邮件后，通过MDA放到收件人的邮箱里，等待收件人查看和下载

Extmail 简介

Extmail是一套基于开源软件的邮件系统解决方案。其主要特点有支持STMP和POP统一用数据库认证及ESTMP，支持1G大邮件，web界面，病毒过滤和内容过滤，图形化日志分析，spam过滤，别名和多域等特点，目前应用广泛。

Extmail 系统结构

注意：ExtMail很好的实现了统一认证，SMTP认证和POP认证统一通过Courier-Authlib提供的authdaemon认证，只是STMP需要透过cyrus-sasl连接到authdaemon来认证。

Extmail安装配置

EMOS安装盘

EMOS是继承了Extmail的centos系统安装盘，安装后有命令行的图形界面的配置向导，默认点回车就可以，但是不利于理解Extmail的运行机制。

参考链接：http://linzhibin824.blog.163.com/blog/static/7355771020103515222334/

手工yum方式安装

官方给的wiki里有详细的配置方法，唯一需要注意的细心配置，可能落下一条命令整个系统就无法跑起来，所以要细心细心在细心！！

官方文档：http://wiki.extmail.org/extmail_solution_for_linux_centos-5

windows下编辑软件个目录下的_vimrc文件，在最后添加set nobackup可取消自动备份，添加set backupdir=$VIM\backup即可自动备份到特定目录；Linux下编辑家目录下的.vim/.vimrc添加对应选项即可。

Acronis Disk Director 是一款硬盘分区管理套件，包含了分区管理，数据恢复和引导程序三个组件。其最大的优势在于可以不丢失数据的前提下对分区实行调整，包括分区大小的伸缩，位置的移动等。

特点

• Resize, split and merge volumes
• Create, convert, copy and move volumes
• Install multiple operating systems on one PC.
• Boot from CD/DVD, USB stick or USB drive
• New! Add/break mirrored volumes *
• Use with Acronis® True Image Home 2011

相关链接

官方主页：http://www.acronis.com/homecomputing/products/diskdirector/#overview

下载地址：http://down.vista123.com/AcronisDiskDirector10.rar

openvpn是一种ssl vpn。它最大的优势是构建在tcp或udp，所以可以穿越proxy，nat，firewalls；此外还可以向client端推送ip地址，路由和一些关于连接的选项。

安装

安装依赖库

yum install gcc openssl-devel
cd /usr/local/src
wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.04.tar.gz
tar xzvf lzo-2.04.tar.gz
cd lzo-2.04
./configure && make && make check && make test && make install

安装openvpn

cd /usr/local/src
wget http://swupdate.openvpn.net/community/releases/openvpn-2.1.4.zip
unzip openvpn-2.1.4/zip
cd openvpn-2.1.4
./configure && make && make install

生成证书

生成工具

mkdir -p /etc/openvpn
mv /usr/local/src/openvpn-2.1.4/easy-rsa/ /etc/openvpn/
chmod a+x /etc/openvpn/easy-rsa/2.0/*
cd /etc/openvpn/easy-rsa/2.0

编辑变量文件

vi  /etc/openvpn/easy-rsa/2.0/vars
export KEY_COUNTRY="CN"
export KEY_PROVINCE="BJ"
export KEY_CITY="BJ"
export KEY_ORG="www.xdays.info"
export KEY_EMAIL="xdays@xdays.info"
source /etc/openvpn/easy-rsa/2.0/vars

生成cert

./clean-all
./build-ca 一串回车，建立root ca
./build-key-server server 一串回车 两个yes，建立server ca
./build-key client1 一串回车两个yes，建立client1 ca
./build-key client2 一串回车两个yes，建立client2 ca
./build-dh

注意：./build-key client1 命令建立三个文件，client端需要ca.crt，client1.crt和client1.key

配置openvpn

vi  /etc/openvpn/server.conf

桥接方式配置

port 443
proto tcp
dev tun
status /var/log/openvpn/servertcp.log
management localhost 7505
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
client-to-client
#server dhcp pool
server 10.9.9.0 255.255.255.0
ifconfig-pool-persist servertcplist.txt
#duplicate-cn
#push "dhcp-option DNS 8.8.8.8"
#push "redirect-gateway"
#push route
push "route 192.168.61.0 255.255.255.0"
keepalive 10 120
comp-lzo
persist-key
persist-tun
verb 3

路由模式配置

port 443
proto tcp
dev tun
status /var/log/openvpn/servertcp.log
management localhost 7505
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
client-to-client
#server dhcp pool
server 10.9.9.0 255.255.255.0
ifconfig-pool-persist servertcplist.txt
#duplicate-cn
#push dns
push "dhcp-option DNS 8.8.8.8"
#push default gateway
push "redirect-gateway"
keepalive 10 120
comp-lzo
persist-key
persist-tun
verb 3

再修改server端iptables做nat：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

client端配置

windows安装OpenVPN GUI默认安装到C盘，将server端生成的ca.crt，client1.crt和client1.key三个文件拷到openvpn安装目录下的config目录下，再新建文件client.ovpn，内容如下：

client
port 443
proto tcp
dev tun
remote 192.168.60.66 443
resolv-retry infinite
nobind
ca ca.crt
cert client1.crt
key client1.key
keepalive 10 120
comp-lzo
persist-key
persist-tun
verb 3

以下为转帖原文：Windows 7无线AP网络

如果你的系统是Windows 7操作系统，刚好你的笔记本电脑无线网卡硬件又支持，那么你就可以简单的组建起一个无线AP网络，实现共享上网。

具备以上两个前提条件之后，你将会在“计算机-属性-设备管理器-网络适配器”里面看到有一项“Microsoft Virtual WiFi Miniport Adapter”，那么在“控制面板\网络和 Internet\网络连接”里头也会看到有一个名字为“无线网络连接2”的连接，这个连接正是使用了Microsoft Virtual WiFi Miniport Adapter硬件。

点击“开始-所有程序-附件-命令提示符”右键点击“以管理员身份运行”，DOS窗口执行如下两条指令，即可将无线AP网络开启：

netsh wlan set hostednetwork mode=allow ssid=Windows7AP key=password
netsh wlan start hostednetwork

这个Wi-Fi无线网络的名字为Windows7AP，密码是password；指令中这两参数可以自行更改。

再将你的“本地连接”右键-“属性”-“共享”、在“Internet连接共享”框框那打勾，选择“无线网络连接2”。意思为要将你的有线网卡的互联网上网功能，通过无线网络Windows7AP共享出去。

之后，你就可以用另外的笔记本电脑、各种支持Wi-Fi的手机、iPad、iPod Touch、iPhone、PSP等等搜索到这个无线网络，输入密码，就可以share上网啦。

Microsoft Virtual WiFi Miniport Adapter是微软Windows7最新支持的一个功能，目前只能通过DOS指令来开启，但是已经令我感到很欣喜。适合经常出差的伙伴，又或者有一大堆 Wi-Fi电子设备的机迷们，不用你随身携带一台无线路由器，就可以实现互联网共享。

我更喜欢将这两条指令做成一个.bat批处理文件，瞬间加载，实现Wi-Fi网络的快速启动。

Microsoft Virtual WiFi Miniport Adapter，一如谷歌Android 2.2“冻酸奶”支持的3G无线AP般前卫。

说下总体想法：

• 核心功能就是以最简单的方式显示日志
• 侧边栏仅保留了分类目录和日历
• 页面仅有index，single，search和category四个
• 得意之处是通过制定margin为负数实现了顶部的logo
• 通过自定义pre标签的css实现代码高亮

当然肯定还有很多bug或不足之处有待发现。

windows下编辑C:\Windows\System32\drivers\etc下的hosts文件添加一行

91.198.174.234    upload.wikimedia.org

这样就能正常访问了。

参考资料（作者是个好人，承诺挺狠的，呵呵！）：http://www.bloki.org/2010/02/26/how-can-i-get-my-images-back/