StephenChan's Tech Space » Tools http://blog.endlesscode.com Stay Hungry. Stay Foolish. Tue, 25 Oct 2011 01:15:07 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 zz Kerberos简介 http://blog.endlesscode.com/2010/04/25/kerberos-intro/ http://blog.endlesscode.com/2010/04/25/kerberos-intro/#comments Mon, 26 Apr 2010 06:03:04 +0000 Stephen http://blog.endlesscode.com/?p=659 Continue reading →]]> Kerberos协议：

Kerberos协议主要用于计算机网络的身份鉴别(Authentication), 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据(ticket-granting ticket)访问多个服务，即SSO(Single Sign On)。由于在每个Client和Service之间建立了共享密钥，使得该协议具有相当的安全性。

条件

先来看看Kerberos协议的前提条件：

如下图所示，Client与KDC， KDC与Service 在协议工作前已经有了各自的共享密钥，并且由于协议中的消息无法穿透防火墙，这些条件就限制了Kerberos协议往往用于一个组织的内部， 使其应用场景不同于X.509 PKI。

kerberos1

过程

Kerberos协议分为两个部分：

1 . Client向KDC发送自己的身份信息，KDC从Ticket Granting Service得到TGT(ticket-granting ticket)， 并用协议开始前Client与KDC之间的密钥将TGT加密回复给Client。

此时只有真正的Client才能利用它与KDC之间的密钥将加密后的TGT解密，从而获得TGT。

（此过程避免了Client直接向KDC发送密码，以求通过验证的不安全方式）

2. Client利用之前获得的TGT向KDC请求其他Service的Ticket，从而通过其他Service的身份鉴别。

Kerberos协议的重点在于第二部分，简介如下：

kerberos2

1． Client将之前获得TGT和要请求的服务信息(服务名等)发送给KDC，KDC中的Ticket Granting Service将为Client和Service之间生成一个Session Key用于Service对Client的身份鉴别。然后KDC将这个Session Key和用户名，用户地址（IP），服务名，有效期, 时间戳一起包装成一个Ticket(这些信息最终用于Service对Client的身份鉴别)发送给Service， 不过Kerberos协议并没有直接将Ticket发送给Service，而是通过Client转发给Service.所以有了第二步。

2． 此时KDC将刚才的Ticket转发给Client。由于这个Ticket是要给Service的，不能让Client看到，所以KDC用协议开始前KDC与Service之间的密钥将Ticket加密后再发送给Client。同时为了让Client和Service之间共享那个秘密(KDC在第一步为它们创建的Session Key)， KDC用Client与它之间的密钥将Session Key加密随加密的Ticket一起返回给Client。

3． 为了完成Ticket的传递，Client将刚才收到的Ticket转发到Service. 由于Client不知道KDC与Service之间的密钥，所以它无法算改Ticket中的信息。同时Client将收到的Session Key解密出来，然后将自己的用户名，用户地址（IP）打包成Authenticator用Session Key加密也发送给Service。

4． Service 收到Ticket后利用它与KDC之间的密钥将Ticket中的信息解密出来，从而获得Session Key和用户名，用户地址（IP），服务名，有效期。然后再用Session Key将Authenticator解密从而获得用户名，用户地址（IP）将其与之前Ticket中解密出来的用户名，用户地址（IP）做比较从而验证Client的身份。

5． 如果Service有返回结果，将其返回给Client。

总结

概括起来说Kerberos协议主要做了两件事

1． Ticket的安全传递。

2． Session Key的安全发布。

再加上时间戳的使用就很大程度上的保证了用户鉴别的安全性。并且利用Session Key，在通过鉴别之后Client和Service之间传递的消息也可以获得Confidentiality(机密性), Integrity(完整性)的保证。不过由于没有使用非对称密钥自然也就无法具有抗否认性，这也限制了它的应用。不过相对而言它比X.509 PKI的身份鉴别方式实施起来要简单多了。

推荐资料：

Kerberos的原理

Kerberos: An Authentication Service for Computer Networks

转载来源：http://idior.cnblogs.com/archive/2006/03/20/354027.html

]]> http://blog.endlesscode.com/2010/04/25/kerberos-intro/feed/ 0 ssh的使用 http://blog.endlesscode.com/2010/03/27/usage-of-ssh/ http://blog.endlesscode.com/2010/03/27/usage-of-ssh/#comments Sun, 28 Mar 2010 05:41:08 +0000 Stephen http://blog.endlesscode.com/?p=618 Continue reading →]]> 主要记录一下地址缩写和保持长连接，具体的使用和配置参数可以”man ssh”、”man ssh_config”了解得到。

服务器地址缩写

要登陆一台地址为endlesscode.com，用户名为stephenchan，连接的端口为9527的服务器，需运行以下命令：

ssh stephenchan@endlesscode.com -p 9527

每次都要打这么长的一句命令是件麻烦的事，不过ssh提供地址缩写的功能，可以直接”ssh myserver”就可以了，只要在ssh的配置文件(~/.ssh/config)中，添加以下内容：

Host myserver                          #缩写的地址，在命令行中使用ssh myserver登陆
HostName 192.168.23.202      #服务器的地址
Port 32200                              #ssh的端口
User stephenchan                    #use name
Protocol 2                                #协议版本，可选
ForwardAgent yes                    #自动调用登陆管理器，可选
Compression yes                      #压缩传输，可选

以上的配置是针对一个服务器登陆的配置，也可以在配置文件中以同样的形式配置多台服务器，彼此间不冲突。

保持长连接

默认的ssh不会保持长会话连接，也就是会话过了一段时间后可能会自动断开连接，网上很多文章都说在ssh server端配置成为长连接，但实际上在ssh client端也可以做到。

在上面的ssh的配置文件中增加ServerAliveInterval参数，可以通过man ssh_config找到这个参数的相关说明：

Sets a timeout interval in seconds after which if no data has been received from the server, ssh(1) will send a message through the encrypted channel to request a response from the server.  The default is 0, indicating that these messages will not be sent to the server, or 300 if the BatchMode option is set.  This option applies to protocol version 2 only.  ProtocolKeepAlives and SetupTimeOut are Debian-specific compatibil‐ity aliases for this option.

还有一个相关的参数是：ServerAliveCountMax，其说明如下：

Sets the number of server alive messages (see below) which may be sent without ssh(1) receiving any messages back from the server.  If this threshold is reached while server alive messages are being sent, ssh will disconnect from the server, terminating the session.
The default value is 3.  If, for example, ServerAliveInterval (see below) is set to 15 and ServerAliveCountMax is left at the default, if the server becomes unresponsive, ssh will disconnect after approximately 45 seconds.  This option applies to protocol version 2 only.

结合两个参数设置如下：

Host myserver                          #缩写的地址，在命令行中使用ssh myserver登陆
HostName 192.168.23.202      #服务器的地址
Port 32200                              #ssh的端口
User stephenchan                    #use name
Protocol 2                                #协议版本，可选
ForwardAgent yes                    #自动调用登陆管理器，可选
Compression yes                      #压缩传输，可选
ServerAliveCountMax 20
ServerAliveInterval 240

这些配置参数，使用sftp和scp等命令也是有效的，比如：sftp myserver就可以登陆到myserver的ftp上了。

]]> http://blog.endlesscode.com/2010/03/27/usage-of-ssh/feed/ 2 zz 各种工具之正则表达式语法比较 http://blog.endlesscode.com/2010/03/15/regex-diff-of-some-tools/ http://blog.endlesscode.com/2010/03/15/regex-diff-of-some-tools/#comments Tue, 16 Mar 2010 05:42:42 +0000 Stephen http://blog.endlesscode.com/?p=373 Continue reading →]]> 在各种常用的工具中，
正则表达式如此的相似却又不同。
下表列出了一些常用的正则表达式，以及其不同之处。
项目总多，遗漏必有不少，请各位看官不吝指出。
以perl的正则为基准，不同的用法以粉红色标出。

grep 2.5.1 egrep 2.5.1 sed 3.02
sed 4.07		 awk 3.1.1 perl 5.8.0 vim 6.1 JavaScript ??
转义 \ \ \ \ \ \ \
行头 ^ ^ ^ ^ ^ ^ ^
行尾 $ $ $ $ $ $ $
n个 {n} {m,n} {m,} {,n} \{n\} {n} \{n\} {n}或\{n\} 仅定义 –posix 或 –re-interval有效(要表达}和{,得用\\{和\\} 没有定义–posix或–re-interval时,不能用{n}的语法, \}\{和}{同义 {n} \{n\} {n}
{0,} * * * *或\*, (要表达*,得用\\*) * * *
{1,} \+ + \+ +或\+, (要表达+, 得用\\+) + \+ +
{0,1} \? ? \? ?或\?, (要表达?, 得用\\?) ? \? ?
任意字符 . . . . 含\n. . /s修饰后则含\n . 除\n . 除\n
(pat) 匹配并获结果 \(pat\) (pat) \(pat\) (pat)或\(pat\) (要表达括号,用\\( \\) ) (pat) \(pat\) (pat)
(?:pat) 匹配但不获结果 不支持 不支持 不支持 不支持 (?:pat) 不支持 (?:pat)
(?=pat) 等于预查 不支持 不支持 不支持 不支持 (?=pat) 不支持 (?=pat)
(?!pat) 不等预查 不支持 不支持 不支持 不支持 (?!pat) 不支持 (?!pat)
| 或 \| | \| |或\| (要表达|,得用\\|) | \| |
其中任意字符 [xyz] [xyz] [xyz] [xyz] [xyz] [xyz] [xyz]
[.ch.] [=ch=] 不支持 不支持 [.ch.] 不支持 不支持 不支持 不支持
单词边界 \b \b \b \b 不支持 \b 不支持 \b
非单词边界 \B \B \B \B 不支持 \B 不支持 \B
单词左右边界 <> \< \> \< \> \< \> 不支持 (><和\>\<和\\>\\<同义 不支持(><和\>\<同义 \< \> 不支持(><和\>\<同义
控制字符 /cx 不支持 不支持 \cx 不支持 \cx 不支持 \cx
数字\d 不支持 不支持 不支持 不支持 \d \d \d
非数字\D 不支持 不支持 不支持 不支持 \D \D \D
换页 \f 不支持 不支持 高版本支持 \f \f 另义 \f表示文件名字符 \f
换行 \n 不支持 不支持 不支持 \n \n \n \n
回车 \r 不支持 不支持 \r \r \r \r \r
空白 \s 不支持 不支持 不支持 不支持 \s \s \s
非空白 \S 不支持 不支持 不支持 不支持 \S \S \S
制表符 \t 不支持 不支持 高版本支持 \t \t \t \t
垂直制表符 \v 不支持 不支持 高版本支持 \v \v 另义 \v表示very magic \v
单词字符 \w [A-Za-z0-9_] \w \w \w 不支持 \w \w \w
非单词字符 \W [^A-Za-z0-9] \W \W \W 不支持 \W \W \W
\xn 16进制 不支持 不支持 高版本支持 \xn \xn 另义 \x表示[0-9A-Za-z] \xn
\n 八进制 不支持 不支持 不支持 \n \n 不支持 \n
\n 后向引用 \n \n \n \n 仅取结果可用 \n \n 仅取结果可用 \n
[:alnum:] 字母和数字 [:alnum:] [:alnum:] [:alnum:] [:alnum:] [:alnum:] [:alnum:] 不支持
[:alpha:] 字母 [:alpha:] [:alpha:] [:alpha:] [:alpha:] [:alpha:] [:alpha:] 不支持
[:cntrl:] 控制字符 [:cntrl:] [:cntrl:] [:cntrl:] [:cntrl:] [:cntrl:] [:cntrl:] 不支持
[:digit:] 数字 [:digit:] [:digit:] [:digit:] [:digit:] [:digit:] [:digit:] 不支持
[:graph:] 可打印字符（不含空格） [:graph:] [:graph:] [:graph:] [:graph:] [:graph:] [:graph:] 不支持
[:lower:] 小写 [:lower:] [:lower:] [:lower:] [:lower:] [:lower:] [:lower:] 不支持
[:print:] 可打印字符（含空格） [:print:] [:print:] [:print:] [:print:] [:print:] [:print:] 不支持
[:punct:] 标点 [:punct:] [:punct:] [:punct:] [:punct:] [:punct:] [:punct:] 不支持
[:space:] 空格 [:space:] [:space:] [:space:] [:space:] [:space:] [:space:] 不支持
[:upper:] 大写字母 [:upper:] [:upper:] [:upper:] [:upper:] [:upper:] [:upper:] 不支持
[:xdigit:] 16进制数字 [:xdigit:] [:xdigit:] [:xdigit:] [:xdigit:] [:xdigit:] [:xdigit:] 不支持
[:return:] 不支持 不支持 不支持 不支持 不支持 [:return:] 不支持
[:tab:] 不支持 不支持 不支持 不支持 不支持 [:tab:] 不支持
[:escape:] 不支持 不支持 不支持 不支持 不支持 [:escape:] 不支持
[:backspace:] 不支持 不支持 不支持 不支持 不支持 [:backspace:] 不支持

转载来源：http://blog.chinaunix.net/u/634/showart.php?id=2466

]]> http://blog.endlesscode.com/2010/03/15/regex-diff-of-some-tools/feed/ 0 安装bochs http://blog.endlesscode.com/2010/03/06/bochs-installation/ http://blog.endlesscode.com/2010/03/06/bochs-installation/#comments Sat, 06 Mar 2010 08:07:04 +0000 Stephen http://blog.endlesscode.com/?p=367 Continue reading →]]> 在KarmicKoala上使用apt-get的方式安装bochs是没有调试功能的，需要进行手动的方式进行安装并设置”–enable-debugger –enable-disasm”两个参数，以手动安装先后出现了两个问题：

  1. ERROR: X windows gui was selected, but X windows libraries were not found.”
  2. ERROR: pkg-config was not found, or unable to access the gtk+-2.0 package.

于是google了一下，将下面的库都安装了就成功装上bochs了：

apt-get install build-essential
apt-get install libwxgtk2.6-0
apt-get install libwxgtk2.6-dev wx2.6-headers wx-common
apt-get install libx11-dev
apt-get install libxmu-dev
apt-get install libxmuu-dev
apt-get install xserver-xorg-dev
apt-get install xorg-dev
apt-get install libgtk2.0-dev

没有详细去了解为什么要装这些库，可能是因为调试的功能需要用到一些X window和gtk的开发包吧。

]]> http://blog.endlesscode.com/2010/03/06/bochs-installation/feed/ 0 Moinmoin http://blog.endlesscode.com/2010/01/26/moinmoin/ http://blog.endlesscode.com/2010/01/26/moinmoin/#comments Tue, 26 Jan 2010 14:40:48 +0000 Stephen http://blog.endlesscode.com/?p=193 Continue reading →]]> 一、简介

Moinmoin是一个高级，易用，可扩展的Wiki引擎，并且拥有比较大的用户群。Moinmoin是由Python编写的开源Wiki，详细的介绍请参考http://moinmo.in/

二、安装

Moinmoin有多种服务器配置方式，下面描述Moinmoin使用FastCGI的安装流程。

  1. 从http://moinmo.in/下载Moinmoin的安装包(示例使用的是1.8.5版 本)，并解压出来，会看到有”setup.py”,”/wiki”,”/MoinMoin”等文件和目录。在Moinmoin中创建一个wiki实际是创 建了一个wiki的实例，也就是说对于一些静态的文件，如js,css,html等静态的内容，会被所有的wiki实例所共用，而每个wiki所特有的是 该wiki实例的数据文件和相关的配置文件等。把安装包解压之后，在解压的目录下运行”python setup.py install”把Moinmoin的库安装到本机的Python库中。
  2. 在解压出来的内容中，有一个wiki的目录，这个目录的内容就是Moinmoin的wiki所包含的所有文件了，其子目录如下：
    • data: 包含了wiki page和user data，只有Moinmoin才能访问;
    • underlay: 包含了Moinmoin默认的帮助页面和模板，只有Moinmoin才能访问;
    • htdocs: 包括了Moinmoin的静态支持文件，如js和css，Web服务器需要有权限访问此目录;
    • server: Moinmoin的一些示例启动文件;
    • config: Moinmoin的一些示例配置文件。

    新建一个目录存放wiki的data和underlay目录的文件(mkdir mywiki)，然后把data和underlay两个目录拷到新创建的目录中(mywiki)。至于htdocs，存放的位置随意，但要保证Web服务器可以访问。

  3. 在mywiki目录新建一个目录用于存放Moinmoin的起动脚本(mkdir cgi-bin)，并把server目录中的moin.cgi拷贝到cgi-bin目录，同时也把config目录中的wikiconfig.py文件拷 贝到mywiki的目录下，操作之后mywiki的目录结构如下：
    -/mywiki
    –/cgi-bin/moin.cgi
    –/data/
    –/underlay/
    –wikiconfig.py
  4. 设置目录的权限。先从apache的配置文件中找到apache运行的用户和用户组(nobody,nogroup)，然后执行下列命令(其实这个主要保证apache有rwx即可)：
    • chown –R nobody.nogroup mywiki    #拥有者更新为apache的用户和其用户组
    • chmod –R ug+rwX mywiki        #nobody和nogroup可读可写
    • chmod –R o-rwx mywiki            #其他人则拒绝访问
  5. 在apache的配置文件为mywiki进行相关的访问配置，在配置的设置中要注意添加两个指令为：
    • Alias /moin_static185/ /path/to/moin/htdocs/    #静态文件路径，前面的moin_static185是随每个版本不同的，185则是当前的版本号(1.8.5)
    • ScriptAlias / /path/to/mywiki/cgi-bin/moin.cgi/    #所有的请求传递给moin.cgi处理，注意moin.cgi后面的斜杆不能忽略
  6. 对mywiki目录的相关文件进行配置。首先需要在cgi-bin目录的moin.cgi文件中加上” sys.path.insert(0, ‘/path/to/mywiki/’)”让python能够在搜寻路径中找到wikiconfig.py文件。接着就配置mywiki目录下的 wikiconfig.py文件，把data_dir的值赋予data目录的绝对路径，把data_underlay_dir赋予underlay目录的 绝对路径，把url_prefix_static赋予”/moin_static185”，这是设置静态文件的url过滤，”185”是版本号。 wikconfig.py的默认编码是iso-8859-1的，可根据需要转换成utf-8。

通过以上的安装和配置，就可以通过浏览器对Moinmoin的wiki进行访问了。

Moinmoin的帮助文档HelpContents这个页面上，直接在浏览器输入已经搭建好的Moinmoin的wiki，http://mywiki.url/HelpContents就可以访问

三、基本配置

基本的配置可参考http://mywiki.url/HelpOnConfiguration页面上关于wikiconfig.py的介绍，较为普通和常用的有：

  • sitename：设置wiki的名字，这个一般会在页面的banner上显示的；
  • logo_string：wiki的logo，也是会在banner上显示的，注意这里是img标签的内容；
  • page_front_page：首页的地址，如果赋值为”首页”，则通过”http://mywiki.url/首页”可以访问wiki的一级域名；
  • theme_default：默认的主题；
  • editor_default：默认的编辑器类型，包括gui和text；
  • language_default：用户界面和内容的默认语言，默认为en，可改成zh；
  • language_ignore_browser：是否忽略用户浏览器的语言设置；
  • page_iconbar：页面的操作栏，包括edit, print等等；
  • navi_bar：页面默认的导航栏，包括了最新更新、搜索、帮助等等；
  • ……

除了上面较为基本的设置，还有很多关于header和footer以及其他更为细致的设置，具体可参考HelpOnConfiguration页面。

四、权限管理

Moinmoin主要是通过访问控制列表的方式来管理每个页面的操作权限，具体介绍在http://mywiki.url/HelpOnAccessControlLists。Moinmoin没有专门用来管理页面和权限的后台，所有都是配置文件和页面来进行管理和设置的。但是Moinmoin的ACL提供非常灵活的权限设置管理。

在wiki的安装目录下的wikiconfig.py文件中，有一个superuser的属性设置，这个属性是List类型，以unicode的字符串 类型记录着管理员的用户名和群组，也就是说wiki的后台管理员就是通过设置superuser（属于Trusted群组）属性来设定的。
Moinmoin通过在wikiconfig.py的acl_rights_before、acl_rights_after、acl_rights_default和在页面上设置ACL来设定访问者的对页面的操作权限。在wikiconfig.py设置示例如下：
acl_rights_before = u”admin:read,write,delete,revert,admin All:read”
acl_rights_after=u”admin:read,write,delete,revert,admin All:read”
格式为user/group:read,write,delete…的方式对用户和组进行权限管理。同时，可以在每个页面的顶部添加”#acl SomeUser:read,write All:read”的方式对页面进行特别的配置。单个页面的权限检测流程为acl_rights_before->页面ACL（如果页面不存在 ACL，但检测acl_rights_default，否则跳过acl_rights_default）->acl_rights_after。当 检测流程找到了第一个可以确定访问者是否拥有当前能够操作的权限时，则停止检测并直接应用首次检测到的权限设置。

由于添加管理员需要在wikiconfig.py中设置，也意味着每次更改管理员都需要重启Web服务器，那么有没有更方便的方法呢？答案就是群组，Group。关于设置Group的页面在http://mywiki.url/HelpOnAccessControlLists#Groups。简单地说，要创建一个AdminGroup，先创建一个AdminGroup地址的页面，然后在该页面上添加AdminGroup的成员就可以了。这样就可以通过AdminGroup这样的方式来灵活管理admin了。

假如有这样的一个需求，只有AdminGroup的人才能阅读和操作页面，其他的所有人都不能阅读。那么只要在wikiconfig.py上设置：
acl_rights_before=u”AdminGroup:read,write,delete,revert,admin”
acl_rights_default=u”All:”
如果其他人有阅读的权限，只要设置acl_rights_default=u”All:read”就好了。

五、主题管理

官方http://moinmo.in/ThemeMarket提供了一些主题包下载，要注意版本是否匹配。把主题下载下来并解压后的目录结构如下：
-themename/
–css/
–img/
–themename.py

把themename整个目录拷到静态文件的共享目录htdocs下，然后再把themename.py移到data/plugin/theme，注意 data目录是wiki实例的目录下(mywiki/data)。最后在wikiconfig.py上设置 theme_default=themename就可以了，要注意themename目录包含的所有文件都有权限让Web服务器访问。

六、其他

Moinmoin提供了一些宏可以嵌入到编辑器中提供一些其他的系统和页面的信息，具体可参考http://moinmo.in/HelpOnMacros。

对于gui的编辑器，在google的chrome浏览器下提交内容会出现异常，用IE和FF均正常。gui所能提供的格式比较有限，具体可参考http://moinmo.in/HelpOnEditing。

]]> http://blog.endlesscode.com/2010/01/26/moinmoin/feed/ 0 Graphviz http://blog.endlesscode.com/2010/01/26/graphviz/ http://blog.endlesscode.com/2010/01/26/graphviz/#comments Tue, 26 Jan 2010 14:20:23 +0000 Stephen http://blog.endlesscode.com/?p=186 Continue reading →]]> Graphviz是一个可以根据简单的描述语句生成图形的工具。这是AT&T Research的开源项目，其官方网站为http://www.graphviz.org， 官方网站提供了一些样图(http://www.graphviz.org/Gallery.php)。Graphviz可以在多平台下使用，包括 Linux，Windows, Max OS等等，如果觉得在非Windows下用Visio麻烦，那么Graphviz绝对是一个不错的选择。Graphviz的主要特性如下：

下载在这里(http://www.graphviz.org/Download.php)，选择合适的系统和版本，在Ubuntu下也可以通过apt-get的方式安装(apt-get install graphviz)，一般的源都有提供。安装完成之后可以通过控制台命令来进行图形生成。

示例

一、代码如下，保存成1.dot文件：

digraph G {
a->b[dir=both color="red"]
}

运行

dot 1.dot -Tpng -o 1.png

得到的图像1.png为：

34

二、代码如下，保存成2.dot文件：

digraph G {

rankdir=LR;
node [fontname="yahei.ttf"];
edge [fontname="yahei.ttf"];

"火星"->"金星"[label="宇宙飞船"];
"金星"->"水星"[label="步行"];
"水星"->"地球"[label="被流放"];
}

运行命令

dot 2.dot -Tpng -o 2.png

生成如下：

36

三、代码如下，保存成3.dot文件：

digraph G {
node [fontname="yahei.ttf"];
edge [fontname="yahei.ttf"];

meet [shape=box,label="邂逅"];
admire [shape=box,label="爱慕"];
chase [shape=diamond,label="追求表白"];
love [shape=box,label="爱恋"];
sad [shape=box,label="痛苦"];
persist [shape=diamond,label="修成正果"];
godlike [shape=box,label="成仙"];

meet->admire;
admire->chase;
chase->love[label="成功"];
chase->sad[label="失败"];
love->persist;
persist->sad[label="分开"];
persist->godlike[label="坚持"];
}

运行

dot 3.dot -Tpng -o 3.png

生成图形如下：

37

]]> http://blog.endlesscode.com/2010/01/26/graphviz/feed/ 0