Linux google chrome 导入证书
Linux版的google-chrome，为了"不重造轮子"，使用第三方工具进行证书的验证。
方法如下：
先决条件：安装好第三方的证书管理工具：
yum install nss-tools
第一、从https网站，导出CA证书，方法参考：
http://blog.avirtualhome.com/2010/02/02/adding-ssl-certificates-to-google-chrome-linux-ubuntu/
考虑到一些英文不太好的同学，我简要解释一下，例如有一个https网站名为www.abc.com，先按如下内容保存到一个名为import-cert.sh的脚本：
----------import-cert.sh-------------
#!/bin/sh
#
# usage: import-cert.sh remote.host.name [port]
#
REMHOST=$1
REMPORT=${2:-443}
exec 6>&1
exec > $REMHOST
echo | openssl s_client -connect ${REMHOST}:${REMPORT} 2>&1 |sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'
certutil -d sql:$HOME/.pki/nssdb -A -t TC -n "$REMHOST" -i $REMHOST
exec 1>&6 6>&-
----------import-cert.sh-------------
然后使用这件导出脚本导出CA证书(会得到一个与www.abc.com同名的CA证书)：
import-cert.sh www.abc.com [port]
第二、把证书导入第三方的证书数据库：
certutil -d sql:$HOME/.pki/nssdb -A -t TC -n "CA-Name" -i www.abc.com
第三、对于互联公司OA系统，通常还有私有证书，把这个导入到第三方的证书数据库：
首先，想办法从IE里把证书导出来(导出方法参考：http://orzl.com/weblog/export-cer-with-jailbreak)，假设这个证书名为PrivateKey.pfx，导入方法为：
pk12util -d sql:$HOME/.pki/nssdb -i PrivateKey.pfx
第四、以auto-ssl-client-auth选项启动chrome：
google-chrome --auto-ssl-client-auth
相关文档：
转载－linux 2.6 进程总结
进程、轻量级进程（LWP）、线程
进程：程序执行体，有生命期，用来分配资源的实体
线程：分配CPU的实体。
用户空间实现，一个线程阻塞，所有都阻塞。
内核实现，不会所用相关线程都阻塞。用LWP实现，用线程组表示这些线程逻辑上所属的进程。
......
中断处理
同处理I/O端口一样，要使用一个中断，必须先向系统登记。
int request_irq(unsigned int irq ，void(*handle)(int，void *，struct pt_regs *)，
unsigned int long flags， const char *device，void *dev_id);
irq ......
这两天同事在Octeon开发板上调试Linux程序，遇到了一个问题：无法让gdb单步跟踪进入静态库（libcrypto.a和libcvmx.a）对应的源文件。
我自己在PC上写了一个小程序进行验证，发现果然是这样。如果把全部.o文件（用-ggdb3选项编译，带调试信息）直接编译成可 ......
Netstat -tln 命令是用来查看linux的端口使用情况
/etc/init.d/vsftp start 是用来启动ftp端口~！
看文件/etc/services
netstat
查看已经连接的服务端口（ESTABLISHED）
netstat -a
查看所有的服务端口（LISTEN，ESTABLISHED）
sudo netstat -ap
查看所有的服务端口并显示对应的服务程序名
nmap ＜扫描类型＞＜扫� ......
1：从网上搜索了很多，都是说的很复杂，还要更新缓存，这里给出一个最简单的办法。
2：对当面的用户目录 地址为 ~/ 下面建立.fonts文件夹，使用命令 mkdir ~/.fonts
3：把你的字体放入到这个文件夹下，比如字体名字是 yahei.tff 则命令为 mv yahei.tff ~/.fonts
4：然后从 系统 －>字体中 更新你刚才安装的字体，这里 ......
