meisw's blog

1 # 替换标识符下一行的内容 

2 sed -e '/zone "hexun.com" IN {/,+1s/slave/master/' *.conf 

3 # 删除标识行的下5行 

4 sed -i -e '/also-notify {/,+5d' *.conf 

5 # 在文件开头添加内容 

6  perl -i -pe 's<^><ZONE };\n};\n none; { named.60.28.251?;\n\tallow-update ?data master;\n\tfile \{\n\ttype IN ?251.28.60.in-addr.arpa? named.root?;\n}\nzone hint;\n\tfile {\n\ttype in ?.?>g if $.==1' $i

2.awk 分析apache日志
总流量

 
1 awk -F '"' '{print $3}' /opt/lampp/logs/access_log | awk '{sum+=$2};END {print sum}'

访问次数前十的ip

 
1 awk '{++S[$1]} END {for(a in S) print a,S[a]}' /opt/lampp/logs/access_log | sort -k2 -n -r | head

访问次数前十的连接

 
1 awk  -F '"'  '{print $2}' /opt/lampp/logs/access_log | sort | uniq -c | sort -k1 -n -r | head -20

1.

 
01 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

02 发现系统存在大量TIME_WAIT状态的连接，通过调整内核参数解决， 

03 vi /etc/sysctl.conf 

04 编辑文件，加入以下内容： 

05 net.ipv4.tcp_syncookies = 1 

06 net.ipv4.tcp_tw_reuse = 1 

07 net.ipv4.tcp_tw_recycle = 1 

08 net.ipv4.tcp_fin_timeout = 30 

09   

10 然后执行 /sbin/sysctl -p 让参数生效。 

11 net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭； 

12 net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭； 

13 net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。 

14 net.ipv4.tcp_fin_timeout 修改系統默认的 TIMEOUT 时间

1.按内存从大到小排列进程:
ps -eo “%C : %p : %z : %a”|sort -k5 -nr

2.查看当前有哪些进程；查看进程打开的文件:
ps -A ；lsof -p PID

3.获取当前IP地址（从中学习grep,awk,cut的作用）
ifconfig eth0 |grep “inet addr:” |awk ‘{print $2}’|cut -c 6-

4.统计每个单词出现的频率，并排序
awk ‘{arr[$1]+=1 }END{for(i in arr){print arr”\t”i}}’ 文件名 | sort -rn

5.显示10条最常用的命令
sed -e “s/| /\n/g” ~/.bash_history | cut -d ‘ ‘ -f 1 | sort | uniq -c | sort -nr | head

6.杀死Nginx进程(杀死某一进程)
ps -ef|grep -v grep |grep nginx|awk ‘{print $2}’ 或
for i in `ps aux | grep nginx | grep -v grep | awk {‘print $2′}` ; do kill $i; done

7.列出当前文件夹目录大小，以G，M，K显示。
du -b –max-depth 1 | sort -nr | perl -pe ‘s{([0-9]+)}{sprintf”%.1f%s”, $1>=2**30? ($1/2**30, “G”): $1>=2**20? ($1/2**20, “M”):$1>=2**10? ($1/2**10, “K”): ($1, “”)}e’

shaw答案 ：du -hs $(du -sk ./`ls -F |grep /` |sort -nr |awk ‘{print $NF}’)
也可 以实现，不过不是特别完美。但好记。

8.清空linux buffer cache
sync && echo 3 > /proc/sys/vm/drop_caches

9.将当前目录文件名全部转换成小写
for i in *; do mv “$i” “$(echo $i|tr A-Z a-z)”; done

10.消除vim中的^M的几种方法
1)dos2uninx filename
2)sed -e ‘s/^M//’ filename
3)vim中 :s/^M//gc
4)col -bx < dosfile > newfile
5)tr -s “” “\n” < file > newfile

11. 清除所有arp缓存
arp -n|awk ‘/^[1-9]/ {print “arp -d “$1}’|sh

12. 绑定已知机器的arp地址
cat /proc/net/arp | awk ‘{print $1 ” ” $4}’ |sort -t. -n +3 -4 > /etc/ethers

用killall能够杀死同一个可执行文件的所有进程，但是我要杀死用php执行的php文件进程中的某些，就不好做了，在网上搜了下发现了这个，挺好用：

killprog=`ps -ef|grep -E “XXXXXXX” | grep -v grep | awk ‘{print $2} ‘` kill $killprog

如果你知道有程序在磨你的硬盘，但是你又不能确定是哪一个程序在磨你的硬盘，那么就用 iotop来帮助你吧。

在Ubuntu里安装命令是： sudo apt-get install iotop

安装好之后在终端输入：iotop就可以了

下面来说一具体运用：

可以用左右箭头操作，按 r 是相反方向，按 o 是动态切换

用法 iotop -参数

–version 查看版本信息的

-h, –help 查看帮助信息的

-o, –only 只显示在划硬盘的程序
-b, –batch 批量处理 用来记录日志的

-n NUM  设定循环几次

-d SEC, –delay=SEC  设定显示时间间隔

启动命令：virt-manager
XEN确实是不一个不错的虚拟软件，并且RedHat也做了很好的工作，不过还是走了不少弯路。正常安装的过程应该还是比较容易的。还有人建议用xen专门为RHEL 5编译的内核，但是个人觉得没有必要。
1. 在安装时选择虚拟化组件。这样将会看上去安装xen和相应的系统内核。
2. 在计算机的BIOS中打开虚拟功能支持。在Xen上安装Windows需要完全虚拟化，这样需要硬件支持。
在BIOS中打开虚拟功能之后，执行/usr/bin/xm info时应该包含如下信息：
xen_caps : xen-3.0-x86_64 hvm-3.0-x86_32 hvm-3.0-x86_32p hvm-3.0-x86_64
3. 虚拟光驱的设置。
如果使用virt-manager启动管理程序，然后点击New新建虚拟机，则它指定的虚拟光驱ISO文件并不会保存在配置文件中。
手工添加该文件的方法为：
disk = [ ‘phy:/dev/VolGroup01/Win2k3_01,hda,w’, ‘file:/opt/soft/cd1.iso,hdc:cdrom,r’ ]
4. 设置从光盘启动的方法：
boot=”d”
5. 在安装时，在“Setup is starting”时死机。这个问题折腾了我很长时间，甚至把系统都重新安装了好几次，换成32位版，后来又折腾回x64版。
关键步骤是如下设置：
acpi=0

----------------

在安装重起后找不到CD,要在virt-manager里设定ISO文件即可

#：   是指常用的命令

一般模式：光标移动
h 或 ->     光标向左移动一个字符
------------------------------------------------------------
l 或 <-     光标向右移动一个字符
------------------------------------------------------------
k 或 向上方向键    光标向上移动一个字符
------------------------------------------------------------
j 或 向下方向键    光标向下移动一个字符
------------------------------------------------------------
Ctrl+f         #  屏幕向前翻动一页
--------------------------------------------------------
Ctrl+b         #  屏幕向后翻动一页
--------------------------------------------------------
Ctrl+d     屏幕向前翻动半页
--------------------------------------------------------
Ctrl+u     屏幕向后翻动半页
--------------------------------------------------------
+     光标移动到非空格符的下一列
------------------------------------------------------------------
-     光标移动到非空格符的上一列
-------------------------------------------------------------------
n    按下数字键后再按空格键，光标会向右移动这一行的n个字符。
     （例如20,则光标会向右移动20个字符）
----------------------------------------------------------------------------------------------
0        #   (这是数字0)移动到这一行的第一个字符处
-----------------------------------------------------------------------------
$        #   移动到这一行的最后一个字符处
--------------------------------------------------------------------
H     光标移动到这个屏幕最上方的那一行
------------------------------------------------------------------------
M     光标移动到这个屏幕中央的那一行
----------------------------------------------------------------------
L     光标移动到这个屏幕最下方的那一行
------------------------------------------------------------------------
G        #   移动到这个文件的最后一行
----------------------------------------------------------------
nG     移动到这个文件的第n行。
     例如20G，则会移动到这个文件的第20行（可配合：set nu）
----------------------------------------------------------------------------------------------
n       #   光标向下移动n行
-------------------------------------------------------

一般模式：查找与替换

/word        #   在光标之后查找一个名为word的字符串
--------------------------------------------------------------------------
?word     在光标之前查找一个名为word的字符串
--------------------------------------------------------------------------
:n1,n2s/word1/word2/g      #   在第n1与n2行之间查找word1这个字符串，并将该字符串替换为word2
----------------------------------------------------------------------------------------------------
:1,$s/word1/word2/g      #   从第一行到最后一行查找word1字符串，并将该字符串替换为word2
--------------------------------------------------------------------------------------------------
:1,$s/word1/word2/gc      #   从第一行到最后一行查找word1字符串，并将该字符串替换为word2，
     且在替换前显示提示符让用户确认(confirm)
---------------------------------------------------------------------------------------------------

一般模式：删除、复制与粘贴

x,X        #   x为向后删除一个字符，X为向前删除一个字符
--------------------------------------------------------------------------------
nx     向后删除n个字符
-------------------------------------------------------
dd        #   删除光标所在的那一整行 
--------------------------------------------------------------
ndd        #   删除光标所在列的向下n列，例如，20dd则是删除20列
---------------------------------------------------------------------------------------
d1G     删除光标所在行到第一行的所有数据
------------------------------------------------------------------------
dG     删除光标所在行到最后一行的所有数据
--------------------------------------------------------------------------
yy        #   复制光标所在行
------------------------------------------------------
nyy        #   复制光标所在列的向下n列，例如，20yy则是复制20列
---------------------------------------------------------------------------------------
y1G     复制光标所在列到第一列的所有数据
------------------------------------------------------------------------
yG     复制光标所在列到最后一列的所有数据
--------------------------------------------------------------------------
p,P        #   p为复制的数据粘贴在光标下一行，P为粘贴在光标上一行
------------------------------------------------------------------------------------------
J     将光标所在列与下一列的数据结合成一行
-----------------------------------------------------------------------------
u        #   恢复前一个动作
------------------------------------------------------

编辑模式：

i,I        #   插入：在当前光标所在处插入输入的文字，已存在的字符会向后退
--------------------------------------------------------------------------------------------------
a,A        #   添加：由当前光标所在处的下一个字符开始输入，已存在的字符会向后退
-------------------------------------------------------------------------------------------------------
o,O        #   插入新的一行：从光标所在处的下一行行首开始输入字符
------------------------------------------------------------------------------------------
r,R        #   替换：r会替换光标所指的那一个字符；R会一直替换光标所指的文字，直到按下Esc为止
------------------------------------------------------------------------------------------------------
Esc        #   退出编辑模式，回到一般模式
------------------------------------------------------------------

命令行模式：

:w        #   将编辑的数据写入硬盘文件中
------------------------------------------------------------------
:w!     若文件属性为只读，强制写入该文件
------------------------------------------------------------------------
:q        #   退出vi
----------------------------------------------
q!     若曾修改过文件，又不想保存，使用!为强制退出不保存文件
---------------------------------------------------------------------------------------------
:wq        #   保存后退出，若为：wq!，则为强制保存后退出
---------------------------------------------------------------------------------
:w[filename]    将编辑数据保存为另一个文件(类似另存为新文档):x也是保存
------------------------------------------------------------------------------------
:r[filename]    在编辑的数据中，读入另一个文件的数据，亦即将filename这个文件内容加到光标所在行的后面
------------------------------------------------------------------------------------------------------
:set nu     显示行号，设定之后，会在每一行的前面显示该行的行号
------------------------------------------------------------------------------------------
:set nonu    与set nu相反，为取消行号
----------------------------------------------------------------
n1,n2w[filename]   将n1到n2的内容保存为filename这个文件
----------------------------------------------------------------------------

RewriteCond指令格式

语法: RewriteCond TestString CondPattern [flags]

RewriteCond指令定义一条规则条件。在一条RewriteRule指令前面可能会有一条或多条RewriteCond指令，只有当自身的模板(pattern)匹配成功且这些条件也满足时规则才被应用于当前URL处理。

1、 TestString是一个纯文本的字符串，除了包含普通的字符外，还可以包括下列的可扩展结构：

1）$N：RewriteRule后向引用，其中(0 <= N <= 9) 。$N引用紧跟在RewriteCond后面的RewriteRule中模板中的括号中的模板在当前URL中匹配的数据。

2）%N：RewriteCond后向引用，其中(0 <= N <= 9) 。%N引用最后一个RewriteCond的模板中的括号中的模板在当前URL中匹配的数据。

3）${mapname:key|default}：RewriteMap扩展。

2、CondPattern是条件pattern, 即一个应用于当前实例TestString的正则表达式, 即TestString将会被计算然后与CondPattern匹配。作为一个标准的扩展正则式，CondPattern有以下补充：

1）可以在模板串前增加一个!前缀，以用表示不匹配模板。但并不是所有的test都可以加！前缀。

2)CondPattern中可以使用以下特殊变量：

'

'>CondPattern’ (大于) 将condPattern当作一个普通字符串，将它和TestString进行比较，当TestString 的字符大于CondPattern为真。

‘=CondPattern’ (等于) 将condPattern当作一个普通字符串，将它和TestString进行比较，当TestString 与CondPattern完全相同时为真.如果CondPattern只是 “” (两个引号紧挨在一起) 此时需TestString 为空字符串方为真。

‘-d’ (是否为目录) 将testString当作一个目录名，检查它是否存在以及是否是一个目录。

‘-f’ (是否是regular file) 将testString当作一个文件名，检查它是否存在以及是否是一个regular文件。

‘-s’ (是否为长度不为0的regular文件) 将testString当作一个文件名，检查它是否存在以及是否是一个长度大于0的regular文件。

‘-l’ (是否为symbolic link) 将testString当作一个文件名，检查它是否存在以及是否是一个 symbolic link。

‘-F’ (通过subrequest来检查某文件是否可访问) 检查TestString是否是一个合法的文件，而且通过服务器范围内的当前设置的访问控制进行访问。这个检查是通过一个内部subrequest完成的, 因此需要小心使用这个功能以降低服务器的性能。

‘-U’ (通过subrequest来检查某个URL是否存在) 检查TestString是否是一个合法的URL，而且通过服务器范围内的当前设置的访问控制进行访问。这个检查是通过一个内部subrequest完成的, 因此需要小心使用这个功能以降低服务器的性能。

3、[flags]是第三个参数，多个标志之间用逗号分隔。

1）’nocase|NC’ (不区分大小写) 　　在扩展后的TestString和CondPattern中，比较时不区分文本的大小写。注意，这个标志对文件系统和subrequest检查没有影响.

2）’ornext|OR’ (建立与下一个条件的或的关系) 　　默认的情况下，二个条件之间是AND的关系，用这个标志将关系改为OR。例如： RewriteCond %{REMOTE_HOST} ^host1.* [OR] RewriteCond %{REMOTE_HOST} ^host2.* [OR] RewriteCond %{REMOTE_HOST} ^host3.* RewriteRule … 如果没有[OR]标志，需要写三个条件/规则.

RewriteRule 指令

语法: RewriteRule Pattern Substitution [flags]

1) Pattern是一个作用于当前URL的兼容perl的正则表达式. 这里的“当前”是指该规则生效时的URL的值。

2) Substitution是，当原始URL与Pattern相匹配时，用以替代(或替换)的字符串。

3) 此外，Substitution还可以追加特殊标记[flags] 作为RewriteRule指令的第三个参数。 Flags是一个包含以逗号分隔的下列标记的列表:

redirect|R [=code] (强制重定向 redirect)

以 http://thishost[:thisport]/(使新的URL成为一个URI) 为前缀的Substitution可以强制性执行一个外部重定向。 如果code没有指定，则产生一个HTTP响应代码302(临时性移动)。 如果需要使用在300-400范围内的其他响应代码，只需在此指定这个数值即可， 另外，还可以使用下列符号名称之一: temp (默认的), permanent, seeother. 用它可以把规范化的URL反馈给客户端，如, 重写“/~”为 “/u/”，或对/u/user加上斜杠，等等。

注意: 在使用这个标记时，必须确保该替换字段是一个有效的URL! 否则，它会指向一个无效的位置! 并且要记住，此标记本身只是对URL加上 http://thishost[:thisport]/的前缀，重写操作仍然会继续。 通常，你会希望停止重写操作而立即重定向，则还需要使用’L'标记.

forbidden|F (强制URL为被禁止的 forbidden)

强制当前URL为被禁止的，即，立即反馈一个HTTP响应代码403(被禁止的)。 使用这个标记，可以链接若干RewriteConds以有条件地阻塞某些URL。

gone|G’(强制URL为已废弃的 gone)

强制当前URL为已废弃的，即，立即反馈一个HTTP响应代码410(已废弃的)。 使用这个标记，可以标明页面已经被废弃而不存在了.

proxy|P (强制为代理 proxy)

此标记使替换成分被内部地强制为代理请求，并立即(即， 重写规则处理立即中断)把处理移交给代理模块。 你必须确保此替换串是一个有效的(比如常见的以 http://hostname开头的)能够为Apache代理模块所处理的URI。 使用这个标记，可以把某些远程成分映射到本地服务器名称空间， 从而增强了ProxyPass指令的功能。

注意: 要使用这个功能，代理模块必须编译在Apache服务器中。 如果你不能确定，可以检查“httpd -l”的输出中是否有mod_proxy.c。 如果有，则mod_rewrite可以使用这个功能； 如果没有，则必须启用mod_proxy并重新编译“httpd”程序。

last|L (最后一个规则 last)

立即停止重写操作，并不再应用其他重写规则。 它对应于Perl中的last命令或C语言中的break命令。 这个标记可以阻止当前已被重写的URL为其后继的规则所重写。 举例，使用它可以重写根路径的URL(’/')为实际存在的URL, 比如, ‘/e/www/’.

next|N (重新执行 next round)

重新执行重写操作(从第一个规则重新开始). 这时再次进行处理的URL已经不是原始的URL了，而是经最后一个重写规则处理的URL。 它对应于Perl中的next命令或C语言中的continue命令。 此标记可以重新开始重写操作，即, 立即回到循环的头部。
但是要小心，不要制造死循环!

chain|C (与下一个规则相链接 chained)

此标记使当前规则与下一个(其本身又可以与其后继规则相链接的， 并可以如此反复的)规则相链接。 它产生这样一个效果: 如果一个规则被匹配，通常会继续处理其后继规则， 即，这个标记不起作用；如果规则不能被匹配， 则其后继的链接的规则会被忽略。比如，在执行一个外部重定向时， 对一个目录级规则集，你可能需要删除“.www” (此处不应该出现“.www”的)。

type|T=MIME-type(强制MIME类型 type)

强制目标文件的MIME类型为MIME-type。 比如，它可以用于模拟mod_alias中的ScriptAlias指令， 以内部地强制被映射目录中的所有文件的MIME类型为“application/x-httpd-cgi”。

nosubreq|NS (仅用于不对内部子请求进行处理 no internal sub-request)

在当前请求是一个内部子请求时，此标记强制重写引擎跳过该重写规则。 比如，在mod_include试图搜索可能的目录默认文件(index.xxx)时， Apache会内部地产生子请求。对子请求，它不一定有用的，而且如果整个规则集都起作用， 它甚至可能会引发错误。所以，可以用这个标记来排除某些规则。

根据你的需要遵循以下原则: 如果你使用了有CGI脚本的URL前缀，以强制它们由CGI脚本处理， 而对子请求处理的出错率(或者开销)很高，在这种情况下，可以使用这个标记。

nocase|NC (忽略大小写 no case)

它使Pattern忽略大小写，即, 在Pattern与当前URL匹配时，’A-Z’ 和’a-z’没有区别。

qsappend|QSA (追加请求串 query string append)

此标记强制重写引擎在已有的替换串中追加一个请求串，而不是简单的替换。 如果需要通过重写规则在请求串中增加信息，就可以使用这个标记。

noescape|NE (在输出中不对URI作转义 no URI escaping)

此标记阻止mod_rewrite对重写结果应用常规的URI转义规则。 一般情况下，特殊字符(如’%', ‘$’, ‘;’等)会被转义为等值的十六进制编码。 此标记可以阻止这样的转义，以允许百分号等符号出现在输出中，如：

RewriteRule /foo/(.*) /bar?arg=P1\%3d$1 [R,NE] 可以使’/foo/zed’转向到一个安全的请求’/bar?arg=P1=zed’.

passthrough|PT (移交给下一个处理器 pass through)

此标记强制重写引擎将内部结构request_rec中的uri字段设置为 filename字段的值，它只是一个小修改，使之能对来自其他URI到文件名翻译器的 Alias，ScriptAlias, Redirect 等指令的输出进行后续处理。举一个能说明其含义的例子： 如果要通过mod_rewrite的重写引擎重写/abc为/def， 然后通过mod_alias使/def转变为/ghi，可以这样:

RewriteRule ^/abc(.*) /def$1 [PT]

Alias /def /ghi如果省略了PT标记，虽然mod_rewrite运作正常， 即, 作为一个使用API的URI到文件名翻译器， 它可以重写uri=/abc/…为filename=/def/…， 但是，后续的mod_alias在试图作URI到文件名的翻译时，则会失效。

注意: 如果需要混合使用不同的包含URI到文件名翻译器的模块时， 就必须使用这个标记。。 混合使用mod_alias和mod_rewrite就是个典型的例子。

For Apache hackers

如果当前Apache API除了URI到文件名hook之外，还有一个文件名到文件名的hook， 就不需要这个标记了! 但是，如果没有这样一个hook，则此标记是唯一的解决方案。 Apache Group讨论过这个问题，并在Apache 2.0 版本中会增加这样一个hook。

skip|S=num (跳过后继的规则 skip)

此标记强制重写引擎跳过当前匹配规则后继的num个规则。 它可以实现一个伪if-then-else的构造: 最后一个规则是then从句，而被跳过的skip=N个规则是else从句. (它和’chain|C’标记是不同的!)

env|E=VAR:VAL (设置环境变量 environment variable)

此标记使环境变量VAR的值为VAL, VAL可以包含可扩展的反向引用的正则表达式$N和%N。 此标记可以多次使用以设置多个变量。 这些变量可以在其后许多情况下被间接引用，但通常是在XSSI (via ) or CGI (如 $ENV{’VAR’})中， 也可以在后继的RewriteCond指令的pattern中通过%{ENV:VAR}作引用。 使用它可以从URL中剥离并记住一些信息。

cookie|CO=NAME:VAL:domain[:lifetime[:path]] (设置cookie)

它在客户端浏览器上设置一个cookie。 cookie的名称是NAME，其值是VAL。 domain字段是该cookie的域，比如’.apache.org’, 可选的lifetime是cookie生命期的分钟数， 可选的path是cookie的路径。

案例：

city_map.txt的内容：

hangzhou 12

beijing 13

1、hangzhou.google.com/tianqi/20090401 跳转到 www.google.com/service/detail.html?id=tianqi&date=20090401

RewriteMap city-map txt:/etc/httpd/conf.d/map/city_map.txt

RewriteCond %{HTTP_HOST}    ^(.+)\.google\.com$

RewriteRule ^/([\w]+)/([\d]+)$ /service/detail\.html\?id=$1&date=$2&c=${city-map:%1|%1} [PT,L]解释：

%{HTTP_HOST}：取请求的域名

^(.+)\.google\.com$：^,开头；$结尾。.（逗号），除终止符外的任意字符。+，重复一个或一个以上的字符。\，转义字符。

^/([\w]+)/([\d]+)$：[]，集合字符。\w，数字或字母。\d，数字。

$1：表示的是符合RewriteRule 中[\w]+正则式的字符串，也就是tianqi。

$2：表示的是符合RewriteRule 中[\d]+ 正则式的字符串，也就是20090401。

%1：表示的是符合RewriteCond 中.+正则式的字符串，也就是hangzhou。

${city-map:%1|%1}：表示取city-map中%1也就是hangzhou对应的值，如果没有则为%1也就是hangzhou。

2、能看出下面的规则是做了什么吗？

RewriteCond     %{HTTP_HOST}    ^(.+)\.google\.com$

RewriteRule ^/([\w]+)/([^-]+)-([^-]+)--([^-]+)-([^-]+)--([^-]+)-([^-]+)--([^-]+-[^-]+--[^-]+-[^-]+--[^-]+-[^-]+)$   /$1/$2=$3&$4=$5&$6=$7&$8   [C]

RewriteCond     %{HTTP_HOST}    ^(.+)\.google\.com$

RewriteRule ^/([\w]+)/([^-]+)-([^-]+)--([^-]+)-([^-]+)--([^-]+)-([^-]+)$      /service/list\.html\?frontCategoryId=${category-map:$1|0}&$2=$3&$4=$5&$6=$7&city=${city-map:%1|%1}   [PT,L]解释：

这个规则是想把-（中划线）转为=，把- -（两条中划线）转为&。

[^-]：^在字符集合符号（[]）之内表示反向选择，之外表示行首，所以表示不以-开头。

因为$N，N最大为9，所以使用了C，用第二条RewriteRule把第一条RewriteRule中的最后一个节点，即$8，进行继续转换。

此外，rewrite规则中如果遇到中文，相当有可能会出现乱码问题，因为apache在rewrite时会做一次url解码，这时jk进行请求转发时，就不会再是编码后的字符串了。此种情况，可以在一开始就进行两次编码(encode)，或者在接收请求时先用ISO-8859-1取字节流，再使用UFT-8来new String。(new String(str.getBytes(”ISO-8859-1″),”UFT-8″))

http://blogold.chinaunix.net/u1/52743/showart_432961.html

http://ngrep.sourceforge.net/