129运动

1935年12月9日,北平(北京)学生数千人在中国共产党的领导下举行了抗日救国示威游行,史称“一二•九”运动。这是中国共产党领导的一次大规模学生爱国运动。

背景
  1935年下半年,日本帝国主义发动华北事变,进一步控制察哈尔,并指使汉奸殷汝耕在冀东成立傀儡政权。而国民党政府继续坚持不抵抗政策。

  失地丧权,亡国灭种的大祸迫在眉睫,民族危机空前严重。中国共产党发出停止内战、一致抗日的号召,推动了全国抗日救亡运动的高涨。处在国防最前线的北平学生,痛切感到“华北之大,已经安放不得一张平静的书桌了”。1935年春夏之交,中共河北省委特派员李常青抵北平,建立由彭涛等组成的中共北平临时工作委员会,指定周小舟负责中华民族武装自卫委员会北平分会的工作。在中共北平临时工作委员会的领导下,1935年11月18日,北平市大中学校学生联合会成立。随后,学联决定以请愿的方式,发动一次抗日救国行动。12月6日,北平15所大中学校发表宣言,反对华北“防共自治”,要求国民党政府讨伐殷汝耕,宣布对日本的外交政策,动员全国对敌抵抗,切实开放人民言论、结社、集会自由。这时,传来冀察政务委员会将于12月9日成立的消息。北平学联党团决定在这一天举行抗日救国请愿。

  12月7日,北平学联召开各校代表会议,议定请愿游行的集合时间、行动路线和口号等。会后,各校学生自治会紧张地进行动员和准备工作。

现场
  12月9日,寒风凛冽,滴水成冰。在中共北平临时工作委员会的领导下,举行了声势浩大的抗日救国示威游行。在黄敬、姚依林、郭明秋等共产党员的组织和指挥下,参加抗日救国请愿游行的6000余名爱国学生涌上街头。走在队伍前列的是东北大学、中国大学、北平师范大学和北平市立女一中等校的学生。

  警察当局事先得知学生要请愿游行,清晨即下达戒严令,在一些街道要冲设了岗哨。清华大学、燕京大学等城外学生被军警阻拦,在西直门同军警发生冲突。上午10时许,城内一两千名学生冲破军警的阻拦,汇集到新华门前。他们高呼“停止内战,一致对外!”“打倒日本帝国主义!”“反对华北五省自治!”“收复东北失地!”“打倒汉奸卖国贼!”“武装保卫华北!”等口号,表达了全国人民抗日救国的呼声。

  各校临时推举董毓华、宋黎、于刚等12人为代表,向国民党政府军事委员会北平分会代委员长何应钦递交请愿书,提出6项要求:一、反对华北成立防共自治委员会及其类似组织;二、反对一切中日间的秘密交涉,立即公布应付目前危机的外交政策;三、保障人民言论、集会、出版自由;四、停止内战,立刻准备对外的自卫战争;五、不得任意逮捕人民;六、立即释放被捕学生。何应钦避而不见。

  请愿不成,群情激愤。各校代表当即决定改为示威游行。队伍由新华门出发,经西单、西四,然后奔向沙滩、东单,再到天安门举行学生大会。一路上,不时有冲出军警包围的法商学院、北平大学医学院、中法大学、北京大学等大中学校的学生加入游行行列,队伍逐渐扩大到五六千人。行进中,学生们向沿街的群众宣讲抗日救国的道理,散发传单,得到群众的鼓掌和支持。当游行队伍前锋到达王府井大街,后尾尚未走出南池子时,大批警察手执大刀、木棍、水龙,对付手无寸铁的爱国学生。爱国学生不畏强暴,队伍仍在继续前进。这时,警察打开水龙,冰冷的水柱喷射在学生们身上,接着又挥舞皮鞭、枪柄、木棍殴打。学生们与军警展开英勇的搏斗,有30多人被捕,百余人受伤。游行队伍被打散。

发展
  12月10日,北平各大中学校发表联合宣言,宣布自即日起举行总罢课。提出罢课的具体目标是:一、誓死反对分割我国领土主权的傀儡组织;二、反对投降外交;三、要求动员全国抗日;四、争取救国自由。呼吁全国各界立即响应,一致行动。要求当局立即释放被捕学生,撤回封锁各校的军警。

  同日,北平学联发布《宣传大纲》,指出在目前形势下,首先要打倒日本帝国主义,反对危害民族生存的残暴内战,反对一切出卖民族利益的政策和行动。

  从12月11日开始,天津、保定、太原、上海、杭州、武汉、广州、成都、重庆等大中城市先后爆发学生的爱国集会和示威游行,许多大中学校及工会等组织,纷纷给北平学生发来函电,支持北平学生的爱国行动。北平学联在中共北平临时工委的具体领导下,及时地研究制订了组织更大规模示威游行的计划。

  12月14日,北平报纸登载了国民党当局定于12月16日成立冀察政务委员会的消息。北平学联即决定在这一天再次举行示威游行,把学生抗日救国运动推向新的高潮。

  12月16日清晨,北平各校学生分为4个大队,分别由东北大学、中国大学、北京大学和清华大学率领,举行声势浩大的示威游行。参加的学生总计1万余人。他们高举校旗,打着“反对华北特殊化!”“反对成立冀察政务委员会!”等横幅,向天桥进发。上午11时左右,汇集到天桥广场上的学生和市民举行大会。游行指挥部负责人黄敬站在一辆电车上慷慨激昂地发表演说,并带领群众高呼口号。

  大会通过了反对冀察政务委员会,反对华北任何傀儡组织,要求停止内战、一致对外,收复东北失地,争取抗日和爱国自由等8个决议案。会后,游行队伍奔向冀察政务委员会预定成立的地点——东交民巷口的外交大楼举行总示威。队伍走到前门,遭到大批警察和保安队的拦截。经学生代表反复交涉,军警才让游行队伍分批分别由前门和宣武门进入内城。在宣武门,爱国学生遭到上千名军警的血腥镇压,有二三十人被捕,近400人受伤。北平学生的抗日救国示威游行,沉重地打击了国民党政府的卖国活动,迫使冀察政务委员会不得不延期成立。

  一二九运动得到全国人民的支持和响应。天津、上海、南京、武汉、广州、杭州、西安、开封、济南、太原、长沙、桂林、重庆等城市的爱国学生举行请愿集会、示威游行,或发表宣言、通电,声援北平学生的爱国行动。陕甘苏区学生联合会也发出响应的通电,苏区各界民众集会声援全国各地学生的抗日救国运动。12月18日,中华全国总工会发表《为援助北平学生救国运动告工友书》,号召全国各业、各厂的男女工友起来召集群众会议,发表宣言和通电,抗议汉奸卖国贼出卖华北与屠杀、逮捕爱国学生。12月21日,上海市总工会通电声援北平学生,呼吁全国同胞一致兴起,集合民族整个的力量,反对任何伪组织之存在,以维护主权而保国土。广州铁路工人、上海邮务、铁路工人举行集会,发通电,要求对日宣战。鲁迅、宋庆龄等爱国知名人士赞扬爱国学生的英勇奋斗精神,捐款支持学生抗日救国运动。海外华侨也以各种方式支援爱国学生。

  12月17日,宋哲元发表《告北平学生书》,称“有共党煽动利用学生爱国运动”,如仍有“轨外行动”,决予“适当制止”。< /p>

  1936年1月,京、津等地学生组织南下宣传团,深入到工农群众中去宣传抗日。

  3月31日,为北平第17中学学生郭清死于狱中,北平举行抬棺示威游行。 

  1936年初,广西省学生救国联合会举行抗日示威游行。

  5月28日,北平举行示威游行,游行的口号是:“拥29军抗日”、“发扬29军抗日传统”、“打倒日本帝国主义”等。

  5月30日,冀察政务委员会委员长兼29军军长宋哲元发表谈话,表示"“若日本仍然增兵华北,余将与29军将士实行抗日”。

  6月13日,北平学生举行第4次示威游行,反对日本继续向华北增兵。沿途军警对游行队伍不加干涉,并予以同情。

  12月12日,北平学生举行第5次示威游行,高呼“援助绥远抗战”、“各党派联合起来”等口号(同日,张学良、杨虎城发动“西安事变”)。

口号
  “打倒日本帝国主义”
  “全国武装起来保卫华北”。
  “反对防共自治运动!”
  “反对卖国的对外政策!”
  “立即停止内战!”
  “立即向日本宣战!”
  “人民!武装你们自己!”
  “用武力保护华北!”
  “打倒卖国贼!”
  “打倒卖国贼殷汝耕!”
  “中华民族万岁!”
  “为祖国自由而奋斗!”
  “没收卖国贼的财产救济受灾人民!”
  “反对军队南调!”
  “反对苛捐杂税!”
  “反对抓捕中国人民的日本强盗!”

意义
  北平学生的爱国行动,得到了全国学生的回应和全国人民的支持,形成了全国人民抗日民主运动的新高潮,推动了抗日民族统一战线的建立。

  一二•九运动公开揭露了日本帝国主义侵略中国,并吞华北的阴谋,打击了国民党政府的妥协投降政策,大大地促进了中国人民的觉醒。它配合了红军北上抗日,促进了国内和平和对日抗战。它标志著中国人民抗日民主运动新高潮的到来。正如毛泽东所指出的,一二•九运动“是抗战动员的运动,是准备思想和干部的运动,是动员全民族的运动”,“有著重大的历史意义”。

毛泽东:一二九运动的伟大意义
  (一九三九年十二月九日)
  同志们:

  今天开“一二九”四周年纪念大会,满堂青年,朝气蓬勃。这是一个多么生动活泼的集会!纪念“一二九”的大会,在延安已经开过不止一次了,过去几次我都没有能参加,今天我是非常兴奋地来参加的。

  我认为,现在中国的事情更好办了。中国的事情是什么?就是反帝反黑暗势力两件事。帝国主义和黑暗势力,中国人民自鸦片战争反起,到现在已反了一百年了。时间很长,虽然还没有完成,但是现在这件事情是好办多了。因为国民党顽固派大大加强了反共活动,打击进步的文化界,现在有些人就说:中国的事情难办了。他们是为进步而努力的,为国家民族的利益而奋斗的,他们满腔热情,怀着好心肠,要把国家民族弄好。但是,正在抗日战争的紧要关头,他们在周围却见到顽固势力所布下的投降、分裂、倒退的黑影,他们的努力受到种种限制和压迫,不免觉得事情难办了。这只是看到事情的一方面。我们当然坚决反对顽固派的倒行逆施,但就全局来说,却认为比之过去,现在中国的事情不仅不难办,而且是更好办了。

  为什么呢?这就得从我们今天纪念的一二九运动说起。

  第一,一二九运动到底是怎么一回事,同志们都知道,刚才李昌同志也讲过。然而,我们应该进一步了解:它是在什么政治环境下产生的呢?它有什么政治意义呢?它给中国政治上一个什么样的影响呢?明白了这些问题,就会知道现在中国的情况跟过去大大地不同了,现在的事情不是比过去难办,而是比过去好办多了。

  红军经过了万里长征,在一九三五年十月到达陕北吴起镇。当时敌人还在进攻我们,那年的十一月下旬,在富县我们还打了三个胜仗。在祝捷声中,在十二月十日,一听到北平一二九运动的消息,我们心里好不欢喜!红军同志完成了这么伟大的长征,学生同志在北平发动了这样伟大的救亡运动,两者都是为解放民族和解放人民而斗争,其直接意义都是推动抗日战争。所以,一二九运动在历史上讲,是抗日战争准备的一个非常重要的方面。

  有些人说,一二九运动不如五四运动,就是说,前者不及后者的政治意义伟大。这对不对呢?不对。我们认为这两者的意义是同样伟大的。

  五四运动为北伐战争作了准备。如果没有五四运动,北伐战争是不可想像的。有些人以为学生运动没有力量,但是事实怎样呢?广大学生群众的五四运动,推动“六三”全国性的罢工、罢市、罢课的反帝和反卖国政府的斗争,发展成为全民族的运动。五四运动以后,产生了中国共产党,促成了第一次国共合作,掀起了五卅运动,发动了北伐战争,造成了第一次大革命。那末,很明显,没有五四运动,第一次大革命是没有可能的。五四运动的的确确给第一次大革命准备了舆论,准备了人心,准备了思想,准备了干部。

  至于一二九运动,它是伟大抗日战争的准备,这同五四运动是第一次大革命的准备一样。“一二九”推动了“七七”抗战,准备了“七七”抗战。

  我们看看,一二九运动是在什么情况之下发生的。一方面,它是在共产党被认为绝对无权、绝对不合法的国民党统治一区,在国民党反动派的“剿共”战争时期,在军事“围剿”和文化“围剿”双管齐下的情况之下发生的。在过去的所谓“剿共”战争中,共产党和红军处境的艰难是无须多说的。后来红军长征了,一走走了二万五千里,人家在后面也“欢送”了二万五千里,并且在前面还有“欢迎”的,在天上加上“送礼”的,这礼物名曰炸弹。尽管“欢送”者一程一程地相送,“欢迎”者一站一站地相迎,红军仍然到了陕北。但敌人还是用子弹作礼物,前后迎送。这就是说,红军到了陕北,还是处在被“围剿”的环境中。这就是军事“围剿”的情形。文化“围剿”怎么样呢?敌人的“碉堡”是建筑在学校里、书报杂志上以及社会文教团体里,也大有“稳扎稳打、步步为营”之势。关于这一点,我们只要看一看鲁迅先生的杂感,就可以知道。他的抨击时弊的战斗的杂文,就是反对文化“围剿”,反对压迫青年思想的。另一方面,日本帝国主义已占领了东北,酝酿着“华北特殊化”,并积极准备灭亡全中国。因此,四万万五千万人民,大家都要干,要打日本帝国主义。可是,有一些人偏偏不赞成。不过,他们也是要打的,打的是谁呢?是共产党,是青年学生,是文化界的进步人士。全国老百姓对他们说:你们打的方向弄错了,我们坚决反对。这就是一二九运动所处环境的另一方面。一二

公主小妹第13集正式剧情

小麥想努力成為接班人,這個有點令人驚訝的決定,最後卻得到眾人的支持,大家努力幫小麥惡補,希望她能通過董事會的接班人考核,但正式上場的時刻,小麥卻表現得零零落落,就在董事會即將作出否決時, Emp. 卻奇蹟式的清醒,並推薦小麥成為自己的接班人,董事會也因而同意,但條件是小麥必須前往國外受訓 3 年。望著瑾,還有 Emp. ,愛情與親情的煎熬,小麥最後還是點頭同意出國進修。

在小麥出發日的機場內,眾人包括已經康復的 Emp. 都在等著遲遲未來的瑾,原來瑾正在簽訂他人生中的第一項業務合約,在小麥決定讓瑾以工作為主,決定先行離開的時候,瑾出現了,並送上了他的第一份合作契約影印本給小麥,這也代表著他對小麥的承諾,他會等著小麥回來,在那天之前,為了不輸給在外國努力的小麥,他也會跟小麥一樣的努力。

兩人在機場緊緊擁吻著…卻不悲傷,因為,他們兩個都知道他們的故事並沒有這樣就結束了,他們的未來,愛還會持續著,直到永遠…(全劇終)

联想IdeaPad笔记本

浪科技讯 12月8日消息,来自产品官方网站的信息证实,联想集团在海外即将推出的个人消费类笔记本的子品牌命名为IdeaPad。按照Think系列的命名规则,该子品牌应为Idea。

  此次将推出的消费类电脑属于联想在海外的业务,其产品定位也与目前专注商务市场的Think系列互补,因此相关产品信息出现在了Think原来东家IBM的网站上。网站上的信息显示,11?0日,联想已经在IBM的网站上公布了两款采用Lenovo IdeaPad品牌的笔记本——Y510与T410。

  IBM加拿大官方网站上已经出现了Y510和T410的电池配件信息(见上图)。

  由于两款电脑均为笔记本,考虑到Think系列的命名习惯(笔记本为ThinkPad,台式机为ThinkCentre),联想的新品牌应为Idea,其中笔记本为IdeaPad,将来推台式机则为IdeaCentre。

  昨日下午,消息人士向新浪科技透露,联想集团计划2008年年初在海外推出的消费电脑子品牌确定为IdeaPad,并与目前的商务子品牌Think保持各自独立运作。(牛立雄)

apache 日志显示来源,浏览器信息

    上次刚装了APACHE ,其他运行正常,但是发现日志文件,显示信息默认的太少,连浏览器和蜘蛛的来路都没法看到,其实我看网站的日志基本看的就是蜘蛛的活动量,网少找了资料,终于将APACHE 的日志设置弄完成了。

可以使用如下的格式

LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-agent}i"" combined

CustomLog logs/access.log combined

显示的日志格式为

202.160.179.63 – – [09/Dec/2007:02:22:21 +0800] "GET /health/jibing/x/wangxiangzheng/2549.html HTTP/1.0" 200 8624 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp China; http://misc.yahoo.com.cn/help.html)"
202.160.178.244 – – [09/Dec/2007:02:30:46 +0800] "GET /health/jibing/x/yiyuzheng/2245_2.html HTTP/1.0" 200 10944 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp China; http://misc.yahoo.com.cn/help.html)"
61.135.166.230 – – [09/Dec/2007:02:32:28 +0800] "HEAD /health/lady/huli/781.html HTTP/1.1" 200 – "-" "Baiduspider+(+http://www.baidu.com/search/spider.htm)"
61.135.166.230 – – [09/Dec/2007:02:32:32 +0800] "HEAD /health/lady/huli/797.html HTTP/1.1" 200 – "-" "Baiduspider+(+http://www.baidu.com/search/spider.htm)"
61.135.166.230 – – [09/Dec/2007:02:32:32 +0800] "HEAD /health/xinli/xinlichangshi/1103.html HTTP/1.1" 200 – "-" "Baiduspider+(+http://www.baidu.com/search/spider.htm)"

冰峰王座秘籍

iseedeadpeople-打开地图
allyourbasearebelongtous-直接胜利
somebodysetupusthebomb-直接失败
therei o oon-无限力量
whosyourdaddy-神化模式
strengthandhonor-无敌环境
itvexesme-不能胜利的模式
greedisgood- 500的金子和木头
greedisgood#- #金子和木头(#任填)
keysersoze- 500的金子
keysersoze#- #金子
leafittome- 500木头
leafittome#- #木头
pointbreak-清除食物限制
warpten-生产速度边快
iocainepowder-快速死亡
whoisjohngalt-加快研究
sharpandshiny-研究升级
synergy-无需技术的支持
riseandshine-设定开始时间
lightsout-设定结束时间
daylightsavings-设定白天的时间
motherland-选择等级
thedudeabides-平静

海霞简历 简介

海霞,1993年毕业于北京广播学院播音系(现播音主持艺术学院),直接进入中央电视台新闻部播音组工作,曾任中央电视台一套《早间新闻》、《晚间新闻》、《滚动新闻》播音员,《现在播报》主播。她的成长与中国电视新闻的改革相伴,《晚间新闻》改版,《早间新闻》改版,香港回归,澳门回归,建国50周年阅兵式, 她都成功参与。而《现在播报》的创建,更使她成为中央电视台新闻播音队伍中的中坚力量。

  海霞是一个勤奋的人,十年来她一直在电视新闻的事业中全情奉献,每当直播的红灯亮起,她就会将一切烦恼抛在一边,给你一个神采奕奕的笑脸。

  海霞是一个感性的人,对于生活中的点点滴滴,她都深深地用心去体会,用情去感受,从她的节目中你总会感受到一份与众不同的关切。

大雪吃什么

大雪养生篇

《月令七十二侯集解》“十一月节,大者盛也,至此而雪盛也。”(这里十一月是指农历),这是古人对大雪的解释。大雪节气常在十二月七日前后到来,此时我国黄河流域一带渐有积雪,北方则呈现万里雪飘的迷人景观。有句农谚:“大雪冬至雪花飞,搞好副业多积肥”,人们盼着在大雪节气中看到“瑞雪兆丰年”的好兆头,可见大雪节气的到来,预示着来年的吉祥与否。

从中医养生学的角度看,大雪已到了“进补”的大好时节。说到进补,很多人只是狭义地去理解,认为所谓的“补”就是吃点营养价值高的食品,用点壮阳的补药,其实,这只是进补的一个方面,而进补则是养生学的一个分支内容。谈到养生,我们首先应该知道何为养?何为生?所谓的养,即保养、调养、培养、补养、护养;所谓的生,就是生命、生存、生长之意。具体地说就是要通过养精神、调饮食、练形体、慎房事、适温寒等综合调养达到强身益寿的目的。在运用过程中,我们应当注意两点:

1.养宜适度:所谓适度,就是要恰到好处。不可太过,不可不及。若过分谨慎,则会导致调养失度,不知所措。稍有劳作则怕耗气伤神,稍有寒暑之异便闭门不出,食之惟恐肥甘厚腻而节食少餐,如此状态,都因养之太过而受到约束,不但有损健康,更无法“尽终天年”。

2.养勿过偏:综合调养要适中。有人把“补”当作养,于是饮食强调营养,食必进补;起居强调安逸,静养惟一;此外,还以补益药物为辅助。虽说食补、药补、静养都在养生范畴之中,但用之太过反而会影响健康。正如有些人食补太过则会出现营养过剩,过分静养只逸不劳则会出现动静失调,若药补太过则会发生阴阳的偏盛偏衰,使机体新陈代谢产生失调而事与愿违。

所以,在进行调养时应采取动静结合、劳逸结合、补泻结合、形神供养的方法,力求“……与羡门比寿,王乔争年”。

大雪节气到底该进补些什么?我想是很多人所关心的话题。今天为大家提供的营养食谱有:

枸杞肉丝:

[配料] 枸杞20克、瘦猪肉100克,青笋20克、油、盐、砂糖、味精、绍酒、麻油、干淀粉、酱油适量。

[做法] 枸杞子洗净待用。瘦肉、青笋洗净切丝,拌入入少量淀粉。炒锅烧热用油滑锅,再加入适量的油,将肉丝、笋丝同时下锅翻炒,烹入绍酒,加入砂糖、酱油、食盐、味精搅匀,放入枸杞子翻炒致熟,淋上麻油即可起锅。

[功效]滋阴补血,滋肝补肾。

这是药食合用,阴血双补,明目健身的药膳方。对于体虚乏力、贫血、神衰、性功能低下、糖尿病患者均有强身益寿之效。

火腿烧海参:(选自《随息居饮食谱》)

[配料] 水发海参200克、火腿50克,素油、黄酒、湿淀粉、白糖、生姜、葱白、酱油、食盐各适量。

[做法] 海参洗净,切成条块,放入滚水中略烫后捞出备用。火腿切片备用。炒锅烧热放油之后,入葱姜略炒,再放入海参、火腿翻炒至六、七成熟,倒入黄酒、酱油、白糖、清水,小火煨烤,烧至汤汁浓稠时,湿淀粉勾芡即完成。

[功效] 补血益精,养血充髓。最适宜精血亏虚,产后虚嬴,阳痿遗精,虚弱劳怯,久病体虚,衰老瘦弱者。

蒜泥茼蒿:

[配料] 大蒜3瓣,茼蒿250克,味精、食盐、香油适量。

[做法] 茼蒿洗净,切一寸长段,大蒜捣烂为泥备用,锅内放入清水煮开,茼蒿下锅开水焯3分钟捞出,将蒜泥、味精、食盐、香油同时放入,搅拌均匀盛盘即可。

[功效] 开胃健脾,降压补脑。

说明: 茼蒿与肉、蛋等荤菜共炒,可提高其所含维生素A的利用率。

大蒜含有一种“配糖体”分,可预防动脉硬化降低血压减少血栓形成的几率。食用大蒜最好生吃,因为大蒜中的有效成分预热会失去作用。吃蒜后,胃消除气味,可用浓茶漱口或吃几枚大枣,气味即可消除。

木耳冬瓜三鲜汤:

[配料] 冬瓜150克,水发木耳150克,海米15克,鸡蛋1个,食盐、水淀粉、味精、麻油适量。

[做法] 冬瓜去皮洗净切片。木耳、海米洗净备用。鸡蛋打匀摊成蛋皮切宽片备用。

锅内加鲜汤上火烧开,下海米、木耳煮沸5分钟,再将冬瓜放入,开锅后撒入食盐、淀粉,起锅前倒入蛋皮,淋上麻油几成。

[功效] 生津除烦,清胃涤肠,滋补强身。

Google创始人今日成婚

重庆晚报12月8日报道  据英国《泰晤士报》12月7日报道,世界头号搜索引擎Google(谷歌)创始人之一的拉里·佩奇身价185亿美元,被誉为“地球上最有价值的钻石王老五”。据内幕人士透露,佩奇即定于12月8日在加勒比海尼克岛上举行一场秘密婚礼,与交往1年多的27岁女友、斯坦福大学才女露辛达·索思沃思步入婚姻殿堂。据悉,将有600多名亿万富豪应邀出席婚礼,而有“老顽童”之称的维珍集团总裁理查德·布兰森将为他充当伴郎。
“富翁天堂”秘密结婚
现年34岁的拉里·佩奇是Google的创始人之一,他以185亿美元的资产净值并列全美富豪榜的第5位,他的婚姻大事一直也是众多媒体关注的焦点。据透露,继今年5月Google公司的另一名创始人谢尔盖·布林结婚后,佩奇也定于12月8日秘密举行婚礼,迎娶恋爱仅1年多的斯坦福大学才女露辛达·索思沃思。
据可靠消息称,这场婚礼定于加勒比海的尼克岛举行,那里是英国维珍集团总裁理查德·布兰森名下的一处私人岛屿,面积达74英亩。据悉,当布兰森于上世纪70年代买下该岛后,将之建成了一处供富翁们度假的秘密天堂,仅一个晚上的租金就高达4.6万英镑。据透露,尽管佩奇与布兰森私交甚好,但财大气粗的他仍照原价交足了租用尼克岛的“场地费”。
克林顿夫妇受邀出席
8日当天,大约600多名亿万富豪和名人会应邀出席婚礼,而他们的财富总和加在一起将至少超过1000亿英镑。尽管宾客名单至今仍是“最高机密”,但据透露,他们中将包括美国硅谷的大量亿万富翁及其家属、政界商界名流、摇滚巨星、以及佩奇当年在斯坦福大学读计算机专业时的校友。
有趣的是,作为东道主的“老顽童”布兰森会亲自出马,为佩奇充当伴郎。而其他已经确定的婚礼宾客有:旧金山市长加文·纽瑟姆、英国老牌乐队U2主唱波诺、以及美国前总统克林顿夫妇。本来,美国前副总统戈尔本来也在受邀之列,但由于他届时要赴挪威参加诺贝尔和平奖颁奖典礼只能缺席。不过作为Google公司的高级顾问,戈尔已经表示他将通过录像带在婚礼现场为新人送去祝福。
订购大量私人飞机接送
据内幕人士披露,这次婚礼已经秘密筹备了6个月之久。早在婚礼前数月,所有受到邀请的客人都得到通知,要求他们为12月8日举行的婚礼准备好一份有效护照,因为这次婚礼将会在美国之外进行。与此同时,由于尼克岛面积有限,只能供少数宾客在上面过夜,因此大多数宾客将不得不在婚礼当晚,留宿在尼克岛1英里之外一处名为“维珍格达岛”的岛屿上。
为此,佩奇的婚礼策划人订下了“维珍格达岛”上所有酒店的房间,以确保所有客人的绝对隐私。此外,由于参加婚礼的600多名富豪遍布世界各地,婚礼策划人还订购了全球数十个机场的大量私人飞机,以确保婚礼宾客能准时抵达婚礼现场。
恋爱仅1年“闪电结婚”
据悉,佩奇的女友露辛达·索思沃思2001年毕业于宾西法尼亚大学,之后在英国牛津大学获得了科学硕士学位,目前是斯坦福大学生物医学信息学专业的博士生。她与佩奇可说是校友,因为在创办Google公司之前,佩奇也曾在斯坦福大学就读。据透露,二人是从1年多以前才开始交往,但感情却迅速升温,很快就到了谈婚论嫁的地步,并在上个月爆出了他即将结婚的传闻。
佩奇“闪电结婚”的草率决定令许多人都感到惊讶,因为佩奇毕竟是个资产高达185亿美元的超级富翁,一旦婚后2人因发现感情不合而闹离婚,他将至少损失数十亿美元财富。

  核心提示:身家达185亿美元之巨的世界头号搜索引擎Google(谷歌)创始人之一的拉里·佩奇将于今天迎娶其女友、斯坦福大学才女露辛达·索思沃思。包括克林顿夫妇在内的600多名亿万富豪、社会政要将应邀出席婚礼。

Apache日志配置

有时候我们需要定制Apache默认日志的格式和内容,比如增加或减少日志所记录的信息、改变默认日志文件的格式等。本文介绍可以用日志记录的所有信息,以及如何设置Apache使其记录这些信息。
  
  一、定义日志格式(4月3日)
  
     很久以前,日志文件只有一种格式,这就是“公共格式”,许多人已经习惯于使用这种格式。随后出现了定制日志格式,而且看起来定制日志格式更很受欢迎,即使公共日志格式本身也重新用定制日志格式定义。本文介绍的就是如何随心所欲地定制日志文件的格式、如何让日志文件记录自己想要的信息。
  
     定制日志文件的格式涉及到两个指令,即LogFormat指令和CustomLog指令,默认httpd.conf文件提供了关于这两个指令的几个示例。
  
     LogFormat指令定义格式并为格式指定一个名字,以后我们就可以直接引用这个名字。CustomLog指令设置日志文件,并指明日志文件所用的格式(通常通过格式的名字)。
  
     LogFormat指令的功能是定义日志格式并为它指定一个名字。例如,在默认的httpd.conf文件中,我们可以找到下面这行代码:
  
    LogFormat "%h %l %u %t "%r" %>s %b" common
  
     该指令创建了一种名为“common”的日志格式,日志的格式在双引号包围的内容中指定。格式字符串中的每一个变量代表着一项特定的信息,这些信息按照格式串规定的次序写入到日志文件。
     Apache文档已经给出了所有可用于格式串的变量及其含义,下面是其译文:
     %…a: 远程IP地址
     %…A: 本地IP地址
     %…B: 已发送的字节数,不包含HTTP头
     %…b: CLF格式的已发送字节数量,不包含HTTP头。例如当没有发送数据时,写入‘-’而不是0。
     %…{FOOBAR}e: 环境变量FOOBAR的内容
     %…f: 文件名字
     %…h: 远程主机
     %…H 请求的协议
     %…{Foobar}i: Foobar的内容,发送给服务器的请求的标头行。
     %…l: 远程登录名字(来自identd,如提供的话)
     %…m 请求的方法
     %…{Foobar}n: 来自另外一个模块的注解“Foobar”的内容
     %…{Foobar}o: Foobar的内容,应答的标头行
     %…p: 服务器响应请求时使用的端口
     %…P: 响应请求的子进程ID。
     %…q 查询字符串(如果存在查询字符串,则包含“?”后面的部分;否则,它是一个空字符串。)
     %…r: 请求的第一行
     %…s: 状态。对于进行内部重定向的请求,这是指*原来*请求 的状态。如果用%…>s,则是指后来的请求。
     %…t: 以公共日志时间格式表示的时间(或称为标准英文格式)
     %…{format}t: 以指定格式format表示的时间
     %…T: 为响应请求而耗费的时间,以秒计
     %…u: 远程用户(来自auth;如果返回状态(%s)是401则可能是伪造的)
     %…U: 用户所请求的URL路径
     %…v: 响应请求的服务器的ServerName
     %…V: 依照UseCanonicalName设置得到的服务器名字
  
     在所有上面列出的变量中,“…”表示一个可选的条件。如果没有指定条件,则变量的值将以“-”取代。分析前面来自默认httpd.conf文件的LogFormat指令示例,可以看出它创建了一种名为“common”的日志格式,其中包括:远程主机,远程登录名字,远程用户,请求时间,请求的第一行代码,请求状态,以及发送的字节数。
  
     有时候我们只想在日志中记录某些特定的、已定义的信息,这时就要用到“…”。如果在“%”和变量之间放入了一个或者多个HTTP状态代码,则只有当请求返回的状态代码属于指定的状态代码之一时,变量所代表的内容才会被记录。例如,如果我们想要记录的是网站的所有无效链接,那么可以使用:
  
  LogFormat %404{Referer}i BrokenLinks
  
     反之,如果我们想要记录那些状态代码不等于指定值的请求,只需加入一个“!”符号即可:

Apache日志:访问日志(一)
想要知道什么人在什么时候浏览了网站的哪些内容吗?查看Apache的访问日志就可以知道。访问日志是Apache的标准日志,本文详细解释了访问日志的内容以及相关选项的配置。
  
  一、访问日志的格式
  
     Apache内建了记录服务器活动的功能,这就是它的日志功能。这个《Apache日志》系列文章介绍的就是Apache的访问日志、错误日志,以及如何分析日志数据,如何定制Apache日志,如何从日志数据生成统计报表等内容。
  
     如果Apache的安装方式是默认安装,服务器一运行就会有两个日志文件生成。这两个文件是access_log(在Windows上是access.log)和error_log(在Windows上是error.log)。采用默认安装方式时,这些文件可以在/usr/local//logs下找到;对于Windows系统,这些日志文件将保存在Apache安装目录的logs子目录。不同的包管理器会把日志文件放到各种不同的位置,所以你可能需要找找其他的地方,或者通过配置文件查看这些日志文件配置到了什么地方。
  
     正如其名字所示,访问日志access_log记录了所有对Web服务器的访问活动。下面是访问日志中一个典型的记录:
  
  216.35.116.91 – – [19/Aug/2000:14:47:37 -0400] "GET / HTTP/1.0" 200 654
  
    这行内容由7项构成,上面的例子中有两项空白,但整行内容仍旧分成了7项。
  
     第一项信息是远程主机的地址,即它表明访问网站的究竟是谁。在上面的例子中,访问网站的主机是216.35.116.91。随便说一句,这个地址属于一台名为si3001.inktomi.com的机器(要找出这个信息,可以使用nslookup工具查找DNS),inktomi.com是一家制作Web搜索软件的公司。可以看出,仅仅从日志记录的第一项出发,我们就可以得到有关访问者的不少信息。
  
     默认情况下,第一项信息只是远程主机的IP地址,但我们可以要求Apache查出所有的主机名字,并在日志文件中用主机名字来替代IP地址。然而,这种做法通常不值得推荐,因为它将极大地影响服务器记录日志的速度,从而也就减低了整个网站的效率。另外,有许多工具能够将日志文件中的IP地址转换成主机名字,因此要求Apache记录主机名字替代IP地址是得不偿失的。
  
     然而,如果确实有必要让Apache找出远程主机的名字,那么我们可以使用如下指令:
  
  HostNameLookups on
  
     如果HostNameLookups设置成double而不是on,日志记录程序将对它找到的主机名字进行反向查找,验证该主机名字确实指向了原来出现的IP地址。默认情况下HostNameLookups设置为off。
  
     上例日志记录中的第二项是空白,用一个“-”占位
符替代。实际上绝大多数时候这一项都是如此。这个位置用于记录浏览者的标识,这不只是浏览者的登录名字,而是浏览者的email地址或者其他唯一标识符。这个信息由identd返回,或者直接由浏览器返回。很早的时候,那时Netscape 0.9还占据着统治地位,这个位置往往记录着浏览者的email地址。然而,由于有人用它来收集邮件地址和发送垃圾邮件,所以它未能保留多久,很久之前市场上几乎所有的浏览器就取消了这项功能。因此,到了今天,我们在日志记录的第二项看到email地址的机会已经微乎其微了。
  
     日志记录的第三项也是空白。这个位置用于记录浏览者进行身份验证时提供的名字。当然,如果网站的某些内容要求用户进行身份验证,那么这项信息是不会空白的。但是,对于大多数网站来说,日志文件的大多数记录中这一项仍旧是空白的。
  
     日志记录的第四项是请求的时间。这个信息用方括号包围,而且采用所谓的“公共日志格式”或“标准英文格式”。因此,上例日志记录表示请求的时间是2000年8月19日星期三14:47:37。时间信息最后的“-0400”表示服务器所处时区位于UTC之前的4小时。
  
     日志记录的第五项信息或许是整个日志记录中最有用的信息,它告诉我们服务器收到的是一个什么样的请求。该项信息的典型格式是“METHOD RESOURCE PROTOCOL”,即“方法 资源 协议”。
  
     在上例中,METHOD是GET,其他经常可能出现的METHOD还有POST和HEAD。此外还有不少可能出现的合法METHOD,但主要就是这三种。
  
     RESOURCE是指浏览者向服务器请求的文档,或URL。在这个例子中,浏览者请求的是“/”,即网站的主页或根。大多数情况下,“/”指向DocumentRoot目录的index.html文档,但根据服务器配置的不同它也可能指向其他文件。
  
     PROTOCOL通常是HTTP,后面再加上版本号。版本号或者是1.0,或者是1.1,但出现1.0的时候比较多。我们知道,HTTP协议是Web得以工作的基础,HTTP/1.0是HTTP协议的早期版本,而1.1是最近的版本。当前大多数Web客户程序仍使用1.0版本的HTTP协议。
  
     日志记录的第六项信息是状态代码。它告诉我们请求是否成功,或者遇到了什么样的错误。大多数时候,这项值是200,它表示服务器已经成功地响应浏览器的请求,一切正常。此处不准备给出状态代码的完整清单以及解释它们的含义,请参考相关资料了解这方面的信息。但一般地说,以2开头的状态代码表示成功,以3开头的状态代码表示由于各种不同的原因用户请求被重定向到了其他位置,以4开头的状态代码表示客户端存在某种错误,以5开头的状态代码表示服务器遇到了某个错误。
  
     日志记录的第七项表示发送给客户端的总字节数。它告诉我们传输是否被打断(即,该数值是否和文件的大小相同)。把日志记录中的这些值加起来就可以得知服务器在一天、一周或者一月内发送了多少数据。
  
  二、配置访问日志
  
     访问日志文件的位置实际上是一个配置选项。如果我们检查httpd.conf配置文件,可以看到该文件中有如下这行内容:
  
  CustomLog /usr/local/apache/logs/access_log common
     注意,对于版本较早的Apache服务器,这行内容可能略有不同。它使用的可能不是CustomLog指令,而是TransferLog指令。如果你的服务器属于这类情况,建议你尽可能地早日升级服务器。
  
     CustomLog指令指定了保存日志文件的具体位置以及日志的格式。至于如何定制日志文件的格式以及内容,我们将在这个《Apache日志》系列文章的后面几篇讨论。上面这行指令指定的是common日志格式,自从有了Web服务器开始,common格式就是它的标准格式。由此我们也可以理解,虽然几乎不再有任何客户程序向服务器提供用户的标识信息,但访问日志却还保留着第二项内容。
  
     CustomLog指令中的路径是日志文件的路径。注意,由于日志文件是由HTTP用户打开的(用User指令指定),因此必须注意这个路径要有安全保证,防止该文件被随意改写。
  
     《Apache日志》系列文章的后面几篇将继续介绍:Apache错误日志,定制日志的格式和内容,如何将日志内容写入指定的程序而不是文件,如何从日志文件获得一些非常有用的统计信息,等等。

Apache日志:访问日志(二)

3. 进程统计
  
  UNIX可以跟踪每个用户运行的每条命令,如果想知道昨晚弄乱了哪些重要的文件,进程统计子系统可以告诉你。它对还跟踪一个侵入者有帮助。与连接时间日志不同,进程统计子系统缺省不激活,它必须启动。在Linux系统中启动进程统计使用accton命令,必须用root身份来运行。Accton命令的形式accton file,file必须先存在。先使用touch命令来创建pacct文件:touch /var/log/pacct,然后运行accton: accton /var/log/pacct。一旦accton被激活,就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计,可以使用不带任何参数的accton命令。
  
  lastcomm命令报告以前执行的文件。不带参数时,lastcomm命令显示当前统计文件生命周期内纪录的所有命令的有关信息。包括命令名、用户、tty、命令花费的CPU时间和一个时间戳。如果系统有许多用户,输入则可能很长。下面的例子:
  
  crond F root ?? 0.00 secs Sun Aug 20 00:16
  promisc_check.s S root ?? 0.04 secs Sun Aug 20 00:16
  promisc_check root ?? 0.01 secs Sun Aug 20 00:16
  grep root ?? 0.02 secs Sun Aug 20 00:16
  tail root ?? 0.01 secs Sun Aug 20 00:16
  sh root ?? 0.01 secs Sun Aug 20 00:15
  ping S root ?? 0.01 secs Sun Aug 20 00:15
  ping6.pl F root ?? 0.01 secs Sun Aug 20 00:15
  sh root ?? 0.01 secs Sun Aug 20 00:15
  ping S root ?? 0.02 secs Sun Aug 20 00:15
  ping6.pl F root ?? 0.02 secs Sun Aug 20 00:15
  sh root ?? 0.02 secs Sun Aug 20 00:15
  ping S root ?? 0.00 secs Sun Aug 20 00:15
  ping6.pl F root ?? 0.01 secs Sun Aug 20 00:15
  sh root ?? 0.01 secs Sun Aug 20 00:15
  ping S root ?? 0.01 secs Sun Aug 20 00:15
  sh root ?? 0.02 secs Sun Aug 20 00:15
  ping S root ?? 1.34 secs Sun Aug 20 00:15
  locate root ttyp0 1.34 secs Sun Aug 20 00:15
  accton S root ttyp0 0.00 secs Sun Aug 20 00:15
  
  进程统计的一个问题是pacct文件可能增长的十分迅速。这时需要交互式的或经过cron机制运行sa命令来保持日志数据在系统控制内。sa命令报告、清理并维护进程统计文件。它能把/var/log/pacct中的信息压缩到摘要文件/var/log/savacct和/var/log/usracct中。这些摘要包含按命令名和用户名分类的系统统计数据。sa缺省情况下先读它们,然后读pacct文件,使报告能包含所有的可用信息。sa的输出有下面一些标记项:
  
  avio–每次执行的平均I/O操作次数
  cp–用户和系统时间总和,以分钟计
  cpu–和cp一样
  k–内核使用的平均CPU时间,以1k为单位
  k*s
ec–CPU存储完整性,以1k-core秒
  re–实时时间,以分钟计
  s–系统时间,以分钟计
  tio–I/O操作的总数
  u–用户时间,以分钟计
  
  例如:
  
  842 173.26re 4.30cp 0avio 358k
  2 10.98re 4.06cp 0avio 299k find
  9 24.80re 0.05cp 0avio 291k ***other
  105 30.44re 0.03cp 0avio 302k ping
  104 30.55re 0.03cp 0avio 394k sh
  162 0.11re 0.03cp 0avio 413k security.sh*
  154 0.03re 0.02cp 0avio 273k ls
  56 31.61re 0.02cp 0avio 823k ping6.pl*
  2 3.23re 0.02cp 0avio 822k ping6.pl
  35 0.02re 0.01cp 0avio 257k md5sum
  97 0.02re 0.01cp 0avio 263k initlog
  12 0.19re 0.01cp 0avio 399k promisc_check.s
  15 0.09re 0.00cp 0avio 288k grep
  11 0.08re 0.00cp 0avio 332k awk
  
  用户还可以根据用户而不是命令来提供一个摘要报告。例如sa -m显示如下:
  
  885 173.28re 4.31cp 0avk
  root 879 173.23re 4.31cp 0avk
  alias 3 0.05re 0.00cp 0avk
  qmailp 3 0.01re 0.00cp 0avk
  
  4. Syslog设备
  
  Syslog已被许多日志函数采纳,它用在许多保护措施中–任何程序都可以通过syslog 纪录事件。Syslog可以纪录系统事件,可以写到一个文件或设备中,或给用户发送一个信息。它能纪录本地事件或通过网络纪录另一个主机上的事件。
  
  Syslog设备依据两个重要的文件:/etc/syslogd(守护进程)和/etc/syslog.conf配置文件,习惯上,多数syslog信息被写到/var/adm或/var/log目录下的信息文件中(messages.*)。一个典型的syslog纪录包括生成程序的名字和一个文本信息。它还包括一个设备和一个优先级范围(但不在日之中出现)。
  
  每个syslog消息被赋予下面的主要设备之一:
  
  LOG_AUTH–认证系统:login、su、getty等
  LOG_AUTHPRIV–同LOG_AUTH,但只登录到所选择的单个用户可读的文件中
  LOG_CRON–cron守护进程
  LOG_DAEMON–其他系统守护进程,如routed
  LOG_FTP–文件传输协议:ftpd、tftpd
  LOG_KERN–内核产生的消息
  LOG_LPR–系统打印机缓冲池:lpr、lpd
  LOG_MAIL–电子邮件系统
  LOG_NEWS–网络新闻系统
  LOG_SYSLOG–由syslogd(8)产生的内部消息
  LOG_USER–随机用户进程产生的消息
  LOG_UUCP–UUCP子系统
  LOG_LOCAL0~LOG_LOCAL7–为本地使用保留
  
  Syslog为每个事件赋予几个不同的优先级:
  
  LOG_EMERG–紧急情况
  LOG_ALERT–应该被立即改正的问题,如系统数据库破坏
  LOG_CRIT–重要情况,如硬盘错误
  LOG_ERR–错误
  LOG_WARNING–警告信息
  LOG_NOTICE–不是错误情况,但是可能需要处理
  LOG_INFO–情报信息
  LOG_DEBUG–包含情报的信息,通常旨在调试一个程序时使用
  
  syslog.conf文件指明syslogd程序纪录日志的行为,该程序在启动时查询配置文件。该文件由不同程序或消息分类的单个条目组成,每个占一行。对每类消息提供一个选择域和一个动作域。这些域由tab隔开:选择域指明消息的类型和优先级;动作域指明syslogd接收到一个与选择标准相匹配的消息时所执行的动作。每个选项是由设备和优先级组成。当指明一个优先级时,syslogd将纪录一个拥有相同或更高优先级的消息。所以如果指明"crit",那所有标为crit、alert和emerg的消息将被纪录。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到哪儿。例如,如果想把所有邮件消息纪录到一个文件中,如下:
  
  #Log all the mail messages in one place
  mail.* /var/log/maillog
  
  其他设备也有自己的日志。UUCP和news设备能产生许多外部消息。它把这些消息存到自己的日志(/var/log/spooler)中并把级别限为"err"或更高。例如:
  
  # Save mail and news errors of level err and higher in aspecial file.
  uucp,news.crit /var/log/spooler
  
  当一个紧急消息到来时,可能想让所有的用户都得到。也可能想让自己的日志接收并保存。
  
  #Everybody gets emergency messages, plus log them on anther machine
  *.emerg *
  *.emerg @linuxaid.com.cn
  
  alert消息应该写到root和tiger的个人账号中:
  
  #Root and Tiger get alert and higher messages
  *.alert root,tiger
  
  有时syslogd将产生大量的消息。例如内核("kern"设备)可能很冗长。用户可能想把内核消息纪录到/dev/console中。下面的例子表明内核日志纪录被注释掉了:
  
  #Log all kernel messages to the console
  #Logging much else clutters up the screen
  #kern.* /dev/console
  
  用户可以在一行中指明所有的设备。下面的例子把info或更高级别的消息送到/var/log/messages,除了mail以外。级别"none"禁止一个设备:
  
  #Log anything(except mail)of level info or higher
  #Don't log private authentication messages!
  *.info:mail.none;authpriv.none /var/log/messages
  
  在有些情况下,可以把日志送到打印机,这样网络入侵者怎么修改日志都没有用了。通常要广泛纪录日志。Syslog设备是一个攻击者的显著目标。一个为其他主机维护日志的系统对于防范服务器攻击特别脆弱,因此要特别注意。
  
  有个小命令logger为syslog(3)系统日志文件提供一个shell命令接口,使用户能创建日志文件中的条目。用法:logger 例如:logger This is a test!
  
  它将产生一个如下的syslog纪录:Aug 19 22:22:34 tiger: This is a test!
  
  注意不要完全相信日志,因为攻击者很容易修改它的。
  
  5. 程序日志
  
  许多程序通过维护日志来反映系统的安全状态。su命令允许用户获得另一个用户的权限,所以它的安全很重要,它的文件为sulog。同样的还有sudolog。另外,想Apache有两个日志:access_log和error_log。