一招一式攻克linux

       数据库是一项十分重要的网络服务，它被广泛地应用在internet网站、搜索引擎、电子商务等诸多领域。在开源社区，MySQL以其开放源代码、性能高效而稳定、多用户多线程等特性获得“世界最受欢迎的开放源代码数据库”，本文将以MySQL为例，介绍linux数据库的安装、配置和使用。

MySQL的安装
    RedHat 大部分发行版的安装光盘都附带MySQL安装程序，RedHat AS 4 内置的MySQL版本是MySQL 4.1.10.可以在安装linux操作系统时选择安装MySQL数据库，也可以在操作系统运行中安装MySQL数据库。经验表明，在安装操作系统的时候选择安装MySQL数据库要比操作系统运行中（以rpm包形式的话）要容易的多，因为以rpm包安装很可能出现包依赖或软件冲突的问题，而解决这些附加的依赖包，真的不是一件令人愉快的事情。用命令# rpm –qa | grep mysql 查看系统是否安装MySQL，如果输出没有内容，表明MySQL没有被安装。接下来，我们以两种方式来安装MySQL数据库服务器。
1、 rpm包方式安装。至少需要以下几个RPM包文件：
a. mysql-server-4.1.7-4.RHEL4.1.rpm （mysql 数据库主程序）.
b. mysql-devel-4.1.7-4.RHEL4.1.rpm （mysql 使用的库和头文件）.
c. mysql-4.1.7-4.RHEL.rpm （mysql客户端程序）。
把上面这几个文件复制到硬盘的目录（比如/root）,以root帐号执行命令 # rpm –ivh mysql-devel-4.1.7-4.RHEL4.1.rpm ; rpm –ivh mysql-server-4.1.7-4.RHEL4.1.rpm ; rpm –ivh mysql-4.1.7-4.RHEL4.1.rpm ,即可完成安装，如果不幸出现安装失败的事件，多半是由于包依赖引起的，请按错误提示信息安装所需的依赖包，然后再执行MySQL数据库的安装。
    2、源码包的安装方式。依照版本的不同，二进制源码包的安装方式也是差异极大的。先从MySQL的官方网站下载所需的稳定二进制源码包，运行命令 # tar zxvf mysql-standard-5.0.18-linux-i686-glibc23.tar.gz ，通过阅读文件README及INSTALL获得安装MySQL的方法。在这里，笔者使用的是mysql-standard-5.0.18-linux-i686-glibc23.tar.gz,其他版本的安装方法请参照其解压后的README和INSTALL文件的说明。按照INSTALL文档，执行以下步骤来完成安装：
（1）把解压后的目录及文件移动到目录/usr/local .#mv mysql-standard-5.0.18-linux-i686-glibc23 /usr/local .
（2）创建连接文件# ln –s /usr/local/ mysql-standard-5.0.18-linux-i686-glibc23 /usr/local/mysql
（3）切换目录 # cd /usr/local/mysql 。
（4）创建用户 # useradd mysql.
（5）执行脚本 # scripts/mysql_install_db --user=mysql 初始化数据库。
（6）更改目录属组和权限 # chown -R root . ; chown -R mysql data ; chgrp -R mysql .

MySQL数据库服务器的启动及关闭
    1、以RPM包安装的MySQL数据库服务器的启动：执行命令 # service mysqld start 。如果需要MySQL数据库服务随系统开机运行，执行命令 # chkconfig –add mysqld 就把mysqld添加到相应的运行级别里。执行命令 # service mysqld stop 关闭数据库服务。为确认mysqld是否运行，执行命令 # ps –aux | grep mysqld 查看一下。
    2、以二进制源码包安装的MySQL数据库的启动：执行命令 # /usr/local/mysql/bin/mysql_safe –user=mysql & .为了让MySQL服务开机运行，通过编辑文件 /etc/rc.local ，把行/usr/local/mysql/bin/mysql_safe –user=mysql&追加进来。关闭mysqld则以杀进程的方式来完成。

MySQL的配置
    安装完MySQL数据库服务后，仍然需要对某些配置做适当的修改才能满足实际的需求。首当其冲的是修改mysql管理员帐号root（注意：与系统帐号root是两码事），执行命令 # mysqladmin –u root password d%te6*h 设定密码为” d%te6*h”。另外一个可以操作的地方是MySQL的配置文件my.cnf,其内容如下：
[root@sery etc]# cat -n my.cnf
1 [mysqld]
2 datadir=/var/lib/mysql
3 socket=/var/lib/mysql/mysql.sock
4 # Default to using old password format for compatibility with mysql 3.x
5 # clients (those using the mysqlclient10 compatibility package).
6 old_passwords=1
7
8 [mysql.server]
9 user=mysql
10 basedir=/var/lib
11
12 [mysqld_safe]
13 err-log=/var/log/mysqld.log
14 pid-file=/var/run/mysqld/mysqld.pid

    配置文件给出3种启动MySQL服务的方法，根据自己的实际需求修改配置文件my.cnf,比如修改数据目录 datadir 的值。以二进制源码安装的MySQL数据库，其运行需要的配置由运行脚本 mysqld_safe指定，如须更改则需要修改这个脚本文件。

管理MySQL
    大致有三种远程管理MySQL数据库的方法：登录系统进行管理、使用客户端工具管理、基于浏览器方式（phpMyAdmin）。登录系统管理是指以securecrt这样的工具，用系统帐号通过SSH协议连接MySQL数据库所在的服务器，然后以系统用户执行命令 # mysql –u root –p 来连接数据库，进行相关的操作。第三方开发了许多基于windows的mysql客户端工具，这些工具大多提供图形方式的管理形式，操作起来非常直观和方便。基于浏览器管理是最方便的了，因为它不需要安装客户端，操作也很直观，用的人也是很多的。当然，作为linux系统管理员，是应该掌握用mysql命令行来管理MySQL数据库。接下来，笔者为大家介绍mysql和phpMyAdmin。
    1、mysql：以用户mysql登录系统，执行命令 # /usr/local/mysql/bin/mysql –u root –p 回车，输入正确的密码，回车后出现下面的输出，表明mysql客户端已经与MySQL数据库正常连接，在提示符 mysql > 输入相关的sql语句进行各种操作。
Welcome to the MySQL monitor. Commands end with ; or /g.
Your MySQL connection id is 3 to server version: 5.0.18-standard

Type 'help;' or '/h' for help. Type '/c' to clear the buffer.

mysql>

    2、phpMyAdmin:从网站http://prdownloads.sourceforge.net下载软件phpadmin-2.6.4的二进制源码包 phpmyadmin-2.6.4-pl4.tar.gz,执行命令# tar zxvf phpmyadmin-2.6.4-pl4.tar.gz解压后，把目录及文件移动到apache服务器的根文档所在的目录#mv phpmyadmin-2.6.4-pl4 /var/www/html ，接着修改phpmyadmin的配置文件config.inc.php, 把行“$cfg[‘Servers’][$i][‘password’]=’’’’ 改成“$cfg[‘Servers’][$i][‘password’]=’’ d%te6*h’’.保存文件，再另一计算机的浏览器的地址栏输入 http:///phpMyAdmin/index.php,即可对mysql数据库进行管理操作。注意：apache服务器应设置成支持php脚本，否则无法工作。

MySQL数据库的基本操作
    1、数据库的操作。（1）创建数据库：MySQL创建数据库的SQL 语法为：create database < 数据库名称>,例如要创建数据库dangan,输入命令 mysql > create database dangan;(注意是以分号结束的)，执行完毕后会在 /usr/local/mysql/data或/var/lib/mysql 生成目录 dangan。用命令 mysql > show databases; 查看已经创建好的数据库。（2）使用数据库。用命令 mysql > use <数据库名称> ；来使用已经创建的库。（3）删除已创建的库：mysql > drop database <数据库名称>；操作完成后，在/usr/local/mysql/data或/var/lib/mysql里与删除数据库同名的目录被删除。
Mysql > create database dangan; //数据库名区分大小写，命令不区分，//“create database” 与 “CREATE //DATABASE” 等同
Mysql > use dangan; //使用数据库dangan
Database changed //回显

Mysql > drop database dangan; //删除数据库dangan

    2、表的操作。从文件系统看，表是某个数据库目录所属的文件，在一个数据库里创建一个表，那么就会在数据库目录生成几个与表名相同而后缀不同的文件。（1）创建表：创建表的语法为 create table <表名>（字段1，字段2…..）,表创建完成后，输入 describe <表名> 查看刚创建的表的结构。（2）修改表：主要的一些操作有添加、删除或者修改表的字段，创建或撤消索引等，其语法格式为 alter table <表名> 更改动作1 [更改动作2….],更改动作包括add,drop,change,alter及modify等关键字。
    3、记录的操作。记录是表中存储的数据，通过SQL的数据操纵语言（DDL）进行插入、删除和修改表中的记录。（1）插入记录：基本格式为insert into <表名> （字段1，字段2…） values（字段1的值，字段2的值….）。（2）删除记录：基本语法为delete from <表名> where <条件表达式>。（3）修改记录：基本语句为update <表名> set 字段名1=字段值1 [,字段名2=字段值2…] where 条件表达式。
    4、创建和删除用户。Mysql数据库的用户记录存储在表mysql.user中，创建一个用户就是向mysql.user表添加一条记录，删除用户即是从该表删除一条记录。
    5、设置用户权限。为安全起见，对数据库对象的访问必须授权进行。在MySQL中，常使用GRANT语句授予用户访问权限。Grant的语句格式为 grant 权限表 [（字段表）] ON 数据库名.表名。

数据库的备份和恢复
    笔者认为，给数据库备份应该是系统管理员的一项基本职责。有两种备份MySQL数据库的方法(第三方备份软件除外)：直接复制和使用mysql备份工具mysqldump。
    1、直接复制。对于版本号高于3.23的mysql数据库，备份时直接复制数据库目录及其下面的文件。恢复时只须把备份的数据复制到原来的目录，随后启动mysql数据库，备份数据就自动恢复了。值得注意的是，在复制数据的过程中，可能会产生目录或文件权限变更的情况，因此在恢复操作前应先核实一下复制过来的目录和文件的权限及属主（属主应该是mysql而不是root等）。
    2、Mysqldamp.是专门用来备份mysql数据库的工具，执行命令 # ./mysqldump –opt dangan –u root –p > /backup/dangan.sql 把前文创建的数据库备份到目录/backup。执行命令# ./mysql –u root –p < /data/dangan.sql 就很容易的把备份的数据库恢复了。也可以单独对数据库的表做单独的备份及恢复操作。

一招一式攻克linux之八

Linux 网关服务

在网络互联的应用环境，网关起了非常重要的作用。在internet上，由路由器这样的专用设备来担当网关的职责。对于一些应用要求不是太高或者资金紧张而不愿购买昂贵的路由器的机构，由linux来充当网关无疑是个聪明的选择，实践证明，基于linux部署的网关同样有着很好的性能。
用 linux可以轻松地实现网络地址转换(NAT)、动态主机配置协议服务(DHCP)、虚拟专用网络服务(VPN)和防火墙(Firewall)等基本网络网关服务.而完成这些任务仅需一台pc外加一套linux发行套件，是不是很省钱呢？
从功能上看，网关是几个网络互联的中间设备，因此作为网关的计算机，起码应该具备两个以上的网络接口；一个接口连接外部网络（ISP接入），另外一个接口连接自己的内部网络。一个需要注意的问题是，在这个计算机上使用的网卡应该能被linux所支持，所以建议使用比较流行的、质量比较好的网卡。物理部件都准备好后，开始安装操作系统。网关操作系统的安装与一般的linux应用服务器有些差别，在安装过程中，选择server (服务器) 方式，安装非常少的一些软件，也不需要xwindow，安装界面也使用文本形式进行，按照自己硬盘的大小和实际情况划分一下分区，要不了几分钟就可以安装完成。以root帐号登录系统，检查网络参数是否设置正确。为了方便起见，在这里指定外网网卡的名称为eth0,内网网卡为eth1.如果网络参数没有被正确的设置，请修改文件 /etc/sysconfig/network-scripts/ifcfg-eth0和/etc/sysconfig/network-scripts/ifcfg-eth1,假定eth0的ip地址为 202.107.100.22 netmask 255.255.255.0 gateway 202.107.100.29 ,eth1的 IP地址为 192.168.1.1 ，netmask 255.255.255.0。然后运行命令 # ntsysv ，关闭一些不必要的服务,比如sendmail等。

网络地址转换（NAT）服务
众所周知，因为IPv4地址的资源短缺，internet接入服务商（ISP）分给用户的全球唯一单播地址非常有限，为了让大量没有全球唯一单播地址的内部网络的主机访问互联网，通常的做法就是在自己的内部网络使用网络保留地址（私有网段如192.168.1.0/24这样的网络地址段），然后通过连接网关，在网关上启用网络地址转换功能就实现了整个网络访问internet的功能。NAT分两种类型-源地址转换（SNAT）和目的地址转换（DNAT）。源地址转换用于内部网络主机访问internet,目的地址转换(DNAT)用于internet上的主机访问网关内的内部主机（使用的是保留地址）。可以在网关上同时实现SNAT和DNAT。

    1、源地址转换SNAT。分两步进行：
    （1）启用内核的ip转发功能。通过修改文件 /etc/sysctl.conf文件，把 “net.ipv4.ip_forward = 0改成 net.ipv4.ip_forward = 1”，运行命令 # sysctl –p 使修改立即生效。
    （2）编写一个源地址转换脚本/root/sant.sh，使其包含 “/iptables –t nat –A POSTROUTING –o eth0 –j SNAT –to 202.107.100.22 “行，保存脚本然后给与执行权限，然后执行这个脚本 # /root/snat.sh.
到这里一个具备基本功能的地址转换网关就做成了，我们在内网主机把默认网关设置成网关的内网网卡IP地址192.168.1.1，如果一切正常的话，内网的用户就能访问internet上的资源了。当然，不能每次都手动执行一遍脚本 /root/snat.sh，最好把 /root/snat.sh写在脚本/etc/rc.d/rc.local里，这样只要一开机就可以启动脚本/root/snat.sh的源地址转换功能。
2、目的地址转换DNAt.分两步进行：
    （1）启用内核ip转发功能。方法与SNAT相同，不再叙述。
    （2）编写一个目的地址转换脚本/root/dnat.sh。其内容如下：
# !/bin/bash
iptables –t nat –A PREROUTING –p tcp –d 202.107.100.22 –dport 80 –j DNAT --to 192.168.1.101:80
iptables –t nat –A PREROUTING –p tcp –d 202.107.100.22 –dport 25 –j DNAT --to 192.168.1.102:25
iptables –t nat –A PREROUTING –p tcp –d 202.107.100.22 –dport 110 –j DNAT --to 192.168.1.101:110
保存该脚本并给与执行权限，就可以从internet访问在内往只有保留地址的各种网络服务。以把这个脚本写入 /etc/rc.d/rc.local，使它随系统一起自动运行。

动态主机配置协议-DHCP
    系统管理员使用DHCP服务，可以大大简化客户计算机设定ip地址的工作，因为启用动态主机配置协议（DHCP），服务器会自动地为联网的客户端计算机分配IP地址、子网掩码、默认网关、域名解析服务（DNS）等入网所必需的参数值。这同时也减轻了网络管理员管理和维护的负担。当然，并不是所有场合都使用DHCP服务，比如服务器就应该手动设定静态网络参数。一个比较恰当的方案是在一个网络中同时使用DHCP和静态网络参数设定。
DHCP的设定主要发生在服务器端，客户端基本上不用做设置。下面分3步来部署DHCP服务：
1、安装DHCP。默认的情况下，linux自动安装DHCP服务。用 # rpm –qa | grep dhcp 检查 DHCP是否被正确安装到系统中，如果没有安装，则下载rpm包或二进制源码包安装。这里假定下载的是rpm包 dhcp-3.0.1-12_EL.rpm，运行命令 # rpm –ivh dhcp-3.0.1-12_EL.rpm安装dhcp。DHCP服务需要读取配置文件dhcpd.conf才能正常提供服务的，但是安装完成dhcp后并没有现成的dhcpd.conf这个配置文件，这需要我们手动来创建文件 /etc/dhcpd.conf.
2、配置DHCP。在安装dhcp 的同时会安装一个范本文件/usr/share/doc/dhcp-3.0.1/dhcpd.conf.sample,把这个范本文件复制到目录/etc下，并改名成dhcpd.conf。其操作方法是 # cp /usr/share/doc/dhcp-3.0.1/dhcpd.conf.sample /etc/dhcpd.conf.照着这个范本的模式修改就不易出错。Dhcpd.conf的基本格式如下：
选项/参数
声明{
选项/参数
}
接下来是我的一个dhcp配置文件的实例：
ddns-update-style interim; //动态dns更新类型，这项必选
ignore client-updates; //忽略客户端更新DNS纪录

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.80 192.168.1.200; //可分配给客户端的 ip地址范围
option routers 192.168.1.1; //指定默认路由，可以有多个，中间用逗号隔开
option subnet-mask 255.255.255.0;
option domain-name-servers 202.106.0.20;
default-lease-time 86400; //缺省租期为24小时
max-lease-time 172800; //最大租期为48小时，可以更改这个值
}

上面的配置只是一个网段实施DHCP的情形，在稍大一点的网络应用环境，可能有多个网段需要DHCP服务，可以在每个网段内架设一个DHCP服务器，但这决不是一个好的决策；实际的操作就是用一台DHCP服务器来为多个子网分配ip地址。下面是一个为３个子网提供DHCP地址分配的样例：
ddns-update-style interim;
ignore client-updates;

shared-network public {
option subnet-mask 255.255.255.0;
option domain-name-servers 202.108.0.20;
default-lease-time 86400;
max-release-time 172800;

subnet 192.168.1.0 netmask 255.255.255.0｛
　range 192.168.1.80 192.168.1.200;
option routers 192.168.1.1;
}

subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.20 192.168.2.220;
option routers 192.168.2.1;
}

subnet 192.168.3.0 netmask 255.255.255.0 {
range 192.168.3.10 192.168.3.250;
option routers 192.168.3.1;
}
}
3、启用DHCP服务。执行命令 # service dhcpd start 就启动了dhcp服务器。如果是以2进制源码包形式安装的话，请执行相应安装目录下的守护进程。
对于给多个网段提供DHCP服务的情形，需要在内部的路由上设置ip地址求助功能，具体的设置请参照各路由器厂商的资料，在此不做说明。使用dhcp方式获取ip地址的客户端设置很简单，windows的用户选TCP/IP协议属性“自动获取IP地址”即可。

虚拟专用网络（VPN）
    虚拟专用网是借助公共网络internet来连接在不同地理位置的本地网络，网络间的访问就像本地访问一般。由于VPN在传输数据的过程中对数据进行了加密，尽管这些数据在公共网络上传输，其安全性还是很高的。这几年带VPN功能的硬件设备还是卖得很欢的，有些防火墙厂商还拿它的VPN功能作卖点呢。在这里我们不关注硬件VPN，只讲linux下的VPN.
    1、安装VPN 包。需要dkms-2.0.10-2.fc5.noarch.rpm, kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm , ppp-2.4.3-9.2.i586.rpm 和 pptpd-1.3.1-0.i386.rpm这几个rpm包。然后分别执行命令 # rpm –ivh dkms-2.0.10-2.fc5.noarch.rpm ; rpm –ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm ; rpm –ivh ppp-2.4.3-9.2.i586.rpm ; rpm –ivh pptpd-1.3.1-0.i386.rpm 完成安装。
    2、配置VPN服务。有两个文件需要修改：主配置文件/etc/pptpd.conf 和VPN用户帐号文件/etc/ppp/chap-sescrets。主配置文件需要设置VPN服务器的本地地址和分配给客户端的地址段，因此只需在主配置文件中手动追加localip和remoteip两行就算完成配置任务。帐号文件保存VPN客户端拨入需要的验证信息，其格式是：
用户名服务密码分配给用户的口令
其中用户名，密码，分配给用户的IP地址要用双引号括起来，“服务”一般是pptpd。作为参照，下面给出一个pptpd.conf及chap-secrets的实例：
# more /etc/pptpd.conf
localip 192.168.1.20
remoteip 192.168.1.201-220

# more /etc/ppp/chap-screts
“sery” pptpd “gshdh7%” “*”
“public” pptpd “gy76423@e” “192.168.1.202”
    3、客户端的配置。使用windows的网络连接向导，只要选择“通过ineternet连接到专用网络（V）”，一步步下去即可配置完成。注意：VPN服务器的IP要填写全球唯一单播地址，即网关服务器的eth0的地址。
    4、启用VPN服务。再启用VPN之前确认内核的IP转发功能已经打开，然后执行命令 # service pptpd start 启用VPN等待远程用户接入。

防火墙（firewall）
    Linux自带包过滤防火墙netfilter/iptables，它可以检查数据包的源和目的ip、源和目的端口、通讯协议、数据包的顺序、 TCP先后顺序、头标记（SYN、ACK等）状态等，功能十分强大。在安装linux过程中，向导一般会提示用户开启防火墙，但这可能不能满足实际的应用需求，建议关闭默认的防火墙功能，然后自己订制符合需求的规则，写成一个脚本，然后运行这个脚本，以取得更好的安全性能。
Iptables的语法确实让人生畏的，让我们先来简化一下，可以把它归纳成如下的格式：
Iptables [–t 表] -命令匹配操作
    iptables内置3个表：filter、 nat 、mangle.实际上常用的是表filter和nat,其中nat已在前面部分实现过了。命令选项常用的有 F-刷新规则、A-添加规则、P-默认策略等几项。匹配选项包括源/目的地址、源/目的端口、协议类型以及端口号等。动作选项主要包括ACCEPT-接受收据包、DROP-丢弃数据包、REJECT-拒绝数据包、SNAT-源地址转换、DNAT-目的地址转换、MASQUERADE-ip伪装等。当表的类型是filter时，通常可以省略掉这一项。
    一个好的防火墙规则应该是注重策略的，在自己订制的防火墙规则脚本中，应该遵循刷新/清除规则-添加默认策略-订制用户访问策略这样的顺序，业内的术语称作“先关门后开窗”，先禁止所有的访问许可，然后根据实际需求逐个开放访问权限。所以，一般防火墙脚本的前部分可以套用下面的格式：
# !/bin/bash
# refresh rules
Iptables –F INPUT
Iptables –F OUTPUT
Iptables –F FORDWARD //启用前先清除所有规则

# default rules
Iptables –P INPUT DROP //先禁止
Iptables –P FORWARD DROP
Iptables –P OUTPUT DROP

# proof DoS etc
Iptables –A FORWARD –p tcp –syn –m limit –j ACCEPT
Iptables –A FORWARD –p tcp –tcp-flag SYN,ACK,FIN,RST –m limit
Iptables –A FORWARD –f –m --limit 50/s –limit-burst 50 –j ACCEPT

# enable loopback
Iptables –A INPUT –i lo –p all

# enable lan user access firewall
Iptables –A INPUT –i eth1 –j ACCEPT
Iptables –A OUTPUT –o eth1 –j ACCEPT
Iptables –A FORWARD –i eth1 –j ACCEPT
Iptables –A FORWARD –i eth1 –j ACCEPT

# add user access rules
………….
接着就是逐个开放用户的访问权限:
# enable lan user access website in internet
Iptables –A OUTPUT –o eth0 -p tcp -d any/0 --dport 80 -j ACCEPT
Iptables –A INTPUT -i eth0 -p tcp -s any/0 --sport 80 -j ACCEPT
。。。。。。。
    脚本写完保存后，给与执行权限然后执行。用局域网内的机器访问internet，检查设置的防火墙是否生效，是否符合我们本来的意图。要让这个防火墙脚本随系统开机启动，可以把这个脚本以行的方式写入/etc/rc.d/rc.local文件。

服务器名称	用户客户端平台	使用范围	服务端口
FTP	Windows/linux/unix/macOS等	发布网站，文件共享	Tcp/21
Samba	Windows	文件共享（网上邻居）	Tcp/445,tcp/139
NFS	Linux/unix	网站发布，文件共享（mount）	Tcp/2049

服务器名称	启动脚本	守护进程	配置文件
NFS	/etc/init.d/nfs /etc/init.d/nfslock	/usr/sbin/rpc.nfsd /usr/sbin/rpc.mountd	/etc/exports
Samba	/etc/init.d/smb /etc/init.d/winbind	/usr/sbin/smbd /usr/sbin/nmbd	/etc/samba/smb.conf
vsftpd	/etc/xinetd.d/vsftpd	/usr/sbin/vsftpd	/etc/vsftpd/vsftpd.conf

一招一式攻克linux

你可能感兴趣的:(OS)