1、测试结论场景1server1. eyuyao.com.GANSUIN A 10.1.1.1*. eyuyao.com.DEFAULTIN CNAMEwww.taobao.com（1）dig server1. eyuyao.com. A +subnet=GANSU：返回A记录10.1.1.1；（2）dig server1. eyuyao.com. MX +subnet=GANSU：返回SOA+NOERROR；（3）dig server1. eyuyao.com. A +subnet=OTHER：返回CNAME；（4）dig server1. eyuyao.com. MX +subnet=OTHER：返回CNAME；（5）digother. eyuyao.com. A +subnet=GANSU：返回SOA+NXDOMAIN；（6）digother. eyuyao.com. MX +subnet=GANSU：返回SOA+NXDOMAIN；（7）digother. eyuyao.com. A +subnet=OTHER：返回CNAME；（8）digother. eyuyao.com. MX +subnet=OTHER：返回CNAME；场景2test.bug.com.default600 INA1.1.1.1*.bug.com.default600 INCNAMEwww.cname.c ...继续阅读 (157)

1、知识百科返回值操作函数函数功能RTE_DECLARE_PER_LCORE(unsigned, _lcore_id)RTE_DECLARE_PER_LCORE(rte_cpuset_t, _cpuset)static unsignedrte_lcore_id(void)返回当前运行的lcore IDstatic unsignedrte_get_master_lcore(void)返回管理lcore的IDstatic unsignedrte_lcore_count(void)返回系统执行lcore的数目static intrte_lcore_index(int lcore_id)Return the index of the lcore starting from zerounsignedrte_socket_id(void)返回正在运行的lcore所对应的物理socketstatic unsignedrte_lcore_to_socket_id(unsigned lcore_id)获得指定lcore的物理socket IDstatic intrte_lcore_is_enabled(unsigned lcore_id)判断lcore是否enabled，如果enable，则返回Truestatic unsignedrte_get_next_lcore(unsigned i, int ...继续阅读 (671)

1、测试案例name.conf（公共配置）key "rndckey" {algorithm hmac-md5;secret "QFbp0H8FsqaD+Oct6TYYlg==";};controls {inet 127.0.0.1 port 953allow { 127.0.0.1; } keys { "rndckey"; };};logging {channel query_log {file "/home/jie.cj/named/logs/namequery.log"versions 3 size 20m;severityinfo;print-timeyes;print-categoryyes;};category queries {query_log;};channel update_log {file "/home/jie.cj/named/logs/nameupdate.log"versions 3 size 5m;severityinfo;print-timeyes;print-categoryyes;};category update {update_log;};channel general_log {file "/home/jie.cj/named/logs/namegeneral.log"versions 3 size 5m;severityinfo;prin ...继续阅读 (178)

1、知识百科在DPDK库中提供了一个timer模块，负责异步调用一些回调函数、定时操作等等，DPDK的精准定时是依靠hpet模块（和DPDK版本也有关系），在main()->rte_eal_init()->rte_eal_hpet_init()初始化。hpet时钟支持：允许内核使用hpet，hpet是替代8524芯片的新一代定时器，i686及以上级别的主板都支持。rte_eal_hpet_init()会去打开/dev/hpet设备文件描述符，并映射一块1024大小的内存空间，创建hpet_msb_inc线程（主要更新eal_hpet_msb全局变量）。比如rte_delay_us()会调用rte_get_hpet_cycles()获取全局变量eal_hpet_msb的值，去确定延时是否到达。fd = open(DEV_HPET, O_RDONLY);eal_hpet = mmap(NULL, 1024, PROT_READ, MAP_SHARED, fd, 0);ret = pthread_create(&msb;_inc_thread_id, NULL,hpet_msb_inc, NULL);static voidhpet_msb_inc(__attribute__((unused)) void *arg){uint32_t t;while (1) {t = (eal_hpet- ...继续阅读 (920)

1、知识百科Base64使用US-ASCII子集的64个字符，即大小写的26个英文字母、0~9以及＋、/。编码总是基于3个字符，每个字符用8位二进制表示，因此一共24位，再分为4组，每组6位，表示一个Base64的值。如下：ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/。Base64值为0就是A，为27的就是b，每3个字符产生4位的Base64字符，如果被加密的字符串每3个一组，还剩1或2个字符，使用特殊字符"="补齐Base64的4字。如编码只有2个字符“me”，m的ascii是109，e的是101，用二进制表示分别是01101101、01100101，连接起来就是0110110101100101，再按6位分为一组：011011、010110、010100（不足6位补0），分别ascii分别是27、22、20，即Base64值为bWU，Base64不足4字，用＝补齐，因此bWU＝就me的Base64值。Base64的主要功能是可以把二进制文件和文本文件进行相互转换，用于使仅能以文本方式进行传输和存储的系统能够处理二进制文件，比如在某些只能使用文本方式的Email系统和不能够上传附件的论坛和BBS等上面使用二进制文件。Base64加密内容是肯定的，但是加密的目的不是让用户发送非常安全的Email，这种 ...继续阅读 (107)

ngx_http_add_listeningstatic ngx_listening_t *ngx_http_add_listening(ngx_conf_t *cf, ngx_http_conf_addr_t *addr){ngx_listening_t*ls;ngx_http_core_loc_conf_t*clcf;ngx_http_core_srv_conf_t*cscf;ls =ngx_create_listening(cf, &addr-;>opt.u.sockaddr, addr->opt.socklen);if (ls == NULL) {return NULL;}ls->addr_ntop = 1;ls->handler = ngx_http_init_connection;cscf = addr->default_server;ls->pool_size = cscf->connection_pool_size;ls->post_accept_timeout = cscf->client_header_timeout;clcf = cscf->ctx->loc_conf[ngx_http_core_module.ctx_index];ls->logp = clcf->error_log;ls->log.data = &ls-;>addr_text;ls->log ...继续阅读 (86)

1、知识百科nginx作为一个高性能的HTTP服务器，网络的处理是其核心，了解网络的初始化有助于加深对nginx网络处理的了解。与网络有关的配置命令主要有两个：listen和sever_name。listen命令设置nginx监听地址，对于IP协议，这个地址就是address和port，对于UNIX域套接字协议，这个地址就是path，一条listen指令只能指定一个address或者port，address也可以是主机名，比如：listen 127.0.0.1:8000;listen 127.0.0.1;listen 8000;listen *:8000;listen localhost:8000;listen [::]:8000;listen [fe80::1];listen unix:/var/run/nginx.sock;server_name指令列出虚拟主机的所有主机名，如server_name example.com *.example.comwww.example.*，用空格分割。2、数据结构ngx_http_conf_port_t（ngx_http_core_listen入口）typedef struct {ngx_int_tfamily;in_port_tport;ngx_array_taddrs;/* array ofngx_http_conf_addr_t*/} ...继续阅读 (93)

1、操作函数#vi lib/isc/include/isc/list.h1.1 ISC_LIST_INIT#define ISC_LIST_INIT(list) \do { (list).head = NULL; (list).tail = NULL; } while (0)函数功能：初始化list的head和tail为NULL。具体调用：ISC_LIST_INIT(sock->accept_list)。1.2 ISC_LIST_HEAD#define ISC_LIST_HEAD(list) ((list).head)函数功能：取list的head。具体调用：ISC_LIST_HEAD(sock->accept_list);1.3 ISC_LIST_TAIL#define ISC_LIST_TAIL(list) ((list).tail)函数功能：取list的tail。1.4 ISC_LIST_EMPTY#define ISC_LIST_EMPTY(list) ISC_TF((list).head == NULL)函数功能：判断list是否为空。1.5 ISC_LIST和ISC_LINK#define ISC_LIST(type) struct { type *prev, *next; }函数功能：即声明一个struct，内容是type的prev和next。struct{LIST( ...继续阅读 (113)

1、环境搭建Linux中通常使用bind来实现DNS服务器的架设，bind软件由isc（www.isc.org）维护。在yum仓库中可以找到软件，配置好yum源，直接使用命令yum install bind就可以安装。当前bind的稳定版本为bind9，bind的服务名称为named，监听的端口为53号端口。bind的主要配置文件为/etc/named.conf，此文件主要用于配置区域，并指定区域数据库文件名称，区域数据库文件通常保存于/var/named/目录下，用于定义区域的资源类型。安装bind# wgetftp://ftp.isc.org/isc/bind9/9.10.1/bind-9.10.1.tar.gz# ./configure --prefix=/root/bind --enable-threads（开启多线程处理能力）备注：使用./configure --prefix=/root/bind--enable-threads --disable-openssl-version-check解决问题。#make#make install部署bind（1）生成rndc控制命令的key文件，并提取named.conf用的key# rndc-confgen > rndc.conf#tail -n 10 rndc.conf |head -n 9|sed s/#\ //g > et ...继续阅读 (205)

1、知识百科我们通常使用机器的域名来访问这台机器，而不直接使用其IP地址，比如访问因特网上的各种网站。那么如何将机器的域名转换成IP地址呢？这就需要使用域名查询服务，域名查询服务有很多种实现方式，比如NIS（Network Information Service，网络信息服务）、DNS和本地静态文件等。DNS是一套分布式的域名服务系统，每个DNS服务器上都存放着大量的机器名和IP地址的映射，并且是动态更新的，众多网络客户端程序都使用DNS协议来向DNS服务器查询目标主机的IP地址。查询过程一般是：客户向DNS服务器的53端口发送UDP/TCP报文，DNS服务器收到后进行处理，并把结果记录仍以UDP/TCP报文的形式返回过来。2、协议格式备注：每个DNS请求和响应都包括5个部分，Header固定12个字节，Header的字段QDcount、ANcount、NScount和ARcount决定了是否有Question、Answer、Authority和Addition等阶段。2.1 Header（1）ID：长度为16位，是一个用户发送查询的时候定义的随机数，当服务器返回结果的时候，返回包的ID与用户发送的一致；（客户端可以区分不同的请求应答）（2）QR：长度1位，值0是请求，1是应答；Opcode：长度4位，值0是标准查询（QUERY），1是反向查询（IQUERY），2是服务器状态查询（ ...继续阅读 (98)

1、知识百科总体来说，DNS服务器的类型主要有以下3种：（1）Primary DNS Server（Master）：一个域的主服务器保存着该域的zone配置文件，该域所有的配置、更改都是在该服务器上进行；（2）Secondary DNS Server（slave）：域从服务器一般都是作为冗余负载使用，一个域的从服务器是从该域的主服务器上抓取zone配置文件，从服务器不会进行任何信息的更改，zone配置文件的修改只能在主DNS服务器上进行，所有的修改都有主服务器同步；（3）Caching only Server（forwarder）：DNS缓存服务器不存在任何的zone配置文件，仅仅依靠缓存来为客户端提供服务，通常用于负载均衡及加速访问操作；2、基础配置主服务器（master）#vi etc/named.confoptions{directory"/home/jie.cj/named/zones/";// Working directorylisten-on port 53{ 127.0.0.1;1.1.1.1;};};zone "cnblogs.com"{type master;file "cnblogs.com.zone";};#vi zone/ cnblogs.com.zone$TTL 1D@IN SOA@rname.invalid. (0; serial1D; refresh ...继续阅读 (110)

1、知识百科当client和server端建立好链接后，就可以调用网络IO进行读写操作了，网络IO操作主要有下面几组：（1）read()和write()；（2）recv()和send()；（3）recvfrom()和sendto()；（4）readv()和writev()；（5）recvmsg()和sendmsg()；2、数据结构sa_family_ttypedefunsigned shortsa_family_t;in_port_ttypedefuint16_tin_port_t;in_addrstruct in_addr {unsigned long s_addr;}sockaddrstruct sockaddr {unsigned short sa_family;char sa_data[14];};sa_family是通信类型，最常用的值是AF_INET；sa_data14字节，包含套接字中的目标地址和端口信息；备注：sockaddr的缺陷：sa_data把目标地址和端口信息混在一起了。sockaddr_instruct sockaddr_in{short int sin_family;in_port_t sin_port;struct in_addr sin_addr;unsigned char sin_zero[8];};备注：字符数组sin_zero[8]的存在是为了 ...继续阅读 (110)

1、写在前面最近同事的一个新feature+nginx+我的一个模块合并在一起的时候，发现运行1分钟左右的时候一直在core，而nginx+我的模块已经在线上运行了很长一段时间了。虽然比较倾向于怀疑是新feature的问题，但是core的地方一直在我的那个模块，因此不得不“心虚”起来，于是拼命地review自己的模块，经过一段时间后，终于将目标锁定到a.c代码中的这一行（void *）peers = get_peers()（在b.c中定义声明），发现当get_peers()返回的地址超过4字节时，比如0x7de01020304，peers会将地址截断成0x01020304或者0xffffffff…。最后发现是编译的时候忽略了一个warning：initialization makes pointer from integer without a cast。。。。。。，编译器居然说我的函数返回的是一个integer。后来增加一个b.h声明void *get_peers()，a.c中include b.h问题得以解决。事后真的非常心虚，很后怕，很感慨一直有隐患的代码在线上运行了这么长时间，竟然没有造成交易下跌和故障，这件事给我的心得是不要忽略编译器的任何抱怨，否则会死的很惨，也让我重新审视了下自己的基础非常不扎实（nginx“非常友善”地帮我们包装了很多底层的调用，导致自己真正在实现底 ...继续阅读 (101)

3、百科全书gcc提供了大量的警告选项，对代码中可能存在的问题提出警告，通常可以使用-Wall来开启以下警告：-Waddress -Warray-bounds (only with -O2) -Wc++0x-compat-Wchar-subscripts -Wimplicit-int -Wimplicit-function-declaration-Wcomment -Wformat -Wmain (only for C/ObjC and unless-ffreestanding) -Wmissing-braces -Wnonnull -Wparentheses-Wpointer-sign -Wreorder -Wreturn-type -Wsequence-point-Wsign-compare (only in C++) -Wstrict-aliasing -Wstrict-overflow=1-Wswitch -Wtrigraphs -Wuninitialized (only with -O1 and above)-Wunknown-pragmas -Wunused-function -Wunused-label -Wunused-value-Wunused-variableunsusedunused-function：警告声明但是没有定义的static函数；unused- l ...继续阅读 (97)

1、日志简介nginx日志主要有两种：访问日志和错误日志。访问日志主要记录客户端访问nginx的每一个请求，格式可以自定义；错误日志主要记录客户端访问nginx出错时的日志，格式不支持自定义。两种日志都可以选择性关闭。通过访问日志，你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息；通过错误日志，你可以得到系统某个服务或server的性能瓶颈等。因此，将日志好好利用，你可以得到很多有价值的信息。2、访问日志[Access.log]log_format main '$remote_addr $remote_user [$time_local] "$request" $http_host ''$status $upstream_status $body_bytes_sent "$http_referer" ''"$http_user_agent" $ssl_protocol $ssl_cipher $upstream_addr ''$request_time $upstream_response_time';变量名称变量描述举例说明$remote_addr客户端地址1.1.1.1$remote_user客户端用户名称-$time_local访问时间和时区18/Jul/2012:17:00:01 +0800$request请求的URI和HTTP协议"GET /XX ...继续阅读 (237)

1、问题描述ssh到一台主机的时候，主机名显示不完全，比如要ssh hello-1.zue，显示的时候总是hello-1，有个奇怪的现象su admin进去以后，发现是hello-1.zue。#hostname#cat /proc/sys/kernel/hostname#cat /etc/sysconfig/network备注：三种方式显示出来都是hello-1.zue2、解决方案后来同事提醒我，看看PS1环境变量是什么，发现root用户下PS1在/root/.bashrc被显示export了，而admin用户下PS1使用的是/etc/bashrc配置。备注：将\h替换成\H即可解决问题。3、基本原理PS1：就是用户平时的提示符。PS2：第一行没输完，等待第二行输入的提示符。Linux系统提示符是用系统变量PS1来定义的，一般系统默认的形式是：[username@host工作目录]$，用echo $PS1能够得到PS1的值，即PS1="\u@\h \w]$ "PS1是在用户根目录下的.bash_profile中定义的，个人认为比较好的提示符格式是：exportPS1='\n\e[1;37m[\e[m\e[1;32m\u\e[m\e[1;33m@\e[m\e[1;35m\h\e[m \e[4m`pwd`\e[m\e[1;37m]\e[m\e[1;36m\e[m\n\$'\v：显示ba ...继续阅读 (115)

1、知识百科网络中的主机通信是通过IP地址来实现的，通常IPv4的地址是四个数字加点组成，如果和每台主机通信我们都要去记忆IP地址的话，这通常对于人类来讲是相当痛苦的。于是网络上就有了一套为了解决这个问题的方案出现了，也就是DNS主机名称解析系统。它是一套能够将数以千万计的IP地址通过查询DNS数据库，轻松的转化成与之对应的一串单词字符串，也就是主机名，网络上称之为域名，相对于IP地址，用单词组成的域名明显好记多了。DNS域名解析系统是有层级关系的，整个层级关系的表现形式就像一棵大树，每一层，我们称之为域。最顶层的域我们通常叫作根域，用点号表示，第二层通常用com、net、edu、gov、mil、org....，这层我们叫作顶级域，往下第三层，也就是我们经常见到的域名了，如51cto.com，这一层我们称之为二级域，当二级域加上www后，就是第四层了，就这样一直往下细分。域名的写法通常是由小到大，从左往右书写，用点连接，最后加点表示根，整个结构如下图所示：2、资源记录我们要查询这些庞大数据当然要有专门的主机负责这些工作了，提供查询、存储DNS数据服务的主机我们称之为DNS服务器。网络上为了方便域名的注册、管理、解析，将DNS域名映射到特定类型的资源信息，我们称之为资源记录。资源记录是有类型的，主要有SOA、NS、MX、A、PTR、AAA和CNAME这7种类型。类型含义特点SOA起始 ...继续阅读 (111)

Intel? DPDK is a set of libraries and drivers forfast packet processingon x86 platforms. It runs mostly in Linux userland.Intel DPDK的介绍没详细地讲，但它的技术点却想讲一下，因为这些技术点并没有什么特别，所以虽然我们也许无法使用DPDK，但可以使用这些技术点，DPDK主要用到三个技术点分别为hugetlbpage、uio以及cpu affinity。（1）关于hugetlbpage，之前讲过，它的主要好处当然是通过利用大内存页提高内存使用效率；（2）而uio是实现用户空间下驱动程序的支撑机制，由于DPDK是应用层平台，所以与此紧密相连的网卡驱动程序（当然，主要是intel自身的千兆igb与万兆ixgbe驱动程序）都通过uio机制运行在用户态下。（3）cpu affinity机制是多核cpu发展的结果，在越来越多核心的cpu机器上，如何提高外设以及程序工作效率的最直观想法就是让各个cpu核心各自干专门的事情，比如两个网卡eth0和eth1都收包，可以让cpu0专心处理eth0，cpu1专心处理eth1，没必要cpu0一下处理eth0，一下又处理eth1，还有一个网卡多队列的情况也是类似，等等；扯远了，后续再写专篇来总结CPU亲和性问题。回到DPDK这里， ...继续阅读 (453)

1、frameFrame主要分为control frame和data frame。2、control frame2.6.1 SYN_STREAM2.6.2 SYN_REPLY2.6.3 RST_STREAM2.6.4 SETTINGS2.6.5 PING2.6.6 GOAWAY2.6.7 HEADERS2.6.8 WINDOW_UPDATE2.6.9 CREDENTIAL2.6.10 Name/Value Header Block3、data frame4、参考资料http://www.chromium.org/spdy/spdy-protocol/spdy-protocol-draft3#TOC-2.2-Framing ...继续阅读 (117)

1、模块功能This module allows to change the client's IP address to value from request header (e. g. X-Real-IP or X-Forwarded-For).It is useful if nginx works behind some proxy of L7 load balancer, and the request comes from a local IP, but proxy add request header with client's IP.This module isn't built by default, enable it with the configure option。--with-http_realip_module当架构存在多层代理的时候，如client->nginx1->nginx2->realserver时，仅仅配置proxy_set_header X-Forwarded-For $remote_addr，realserver看到的client IP是nginx1的IP，而不是真实的client IP。realip模块的主要功能就是让每一层都能看到真实的client IP，和apache的mod_rpaf很相似。2、具体指令http{set_real_i ...继续阅读 (289)

1、知识百科该模块可以为一个地址指定的会话或者某些特殊情况限制并发连接数。nginx-1.4.2相对于nginx-1.2.0来说，limit_zone被建议成limit_conn_zone，新的指令处理方式和limit_req处理相似。Limit_req和limit_conn模块的主要区别是：limit_req用于限制每秒的请求数，limit_conn用于限制并发连接数。如果是网关产品，个人建议limit_req，因为limit_conn比较困难去衡量一个准确的值。limit_conn目前还没有发现适合它的场景。以下是nginx官方给的解释：（1）limit_req_zone：Limit frequency of connections from a client. This module allows you to limit the number of requests for a given session, or as a special case, with one address. Restriction done using leaky bucket.（2）limit_zone：Limit simultaneous connections from a client. This module makes it possible to limit the number ...继续阅读 (132)

6、进程通信工作原理Kill -WINCH备注：向父进程发送kill –WINCH信号的时候，ngx_master_process_cycle父进程通知子进程退出。ngx_signal_worker_processes(ngx_cycle_t *cycle, int signo)static voidngx_signal_worker_processes(ngx_cycle_t *cycle, int signo){ngx_int_ti;ngx_err_terr;ngx_channel_tch;#if (NGX_BROKEN_SCM_RIGHTS)ch.command = 0;#elseswitch (signo) {case ngx_signal_value(NGX_SHUTDOWN_SIGNAL)://kill -QUITch.command =NGX_CMD_QUIT;break;case ngx_signal_value(NGX_TERMINATE_SIGNAL)://CTRL+Cch.command =NGX_CMD_TERMINATE;break;case ngx_signal_value(NGX_REOPEN_SIGNAL)://kill -USR1ch.command =NGX_CMD_REOPEN;break;default:ch.command = 0;}#en ...继续阅读 (99)

1、百科知识nginx upstream在某个版本之前只支持短连接，即通过HTTP/1.0向后端发起连接，并把请求的"Connection" header设为"close"。Nginx与前端的连接默认为长连接，一个用户跟nginx建立连接之后，通过这个长连接可以发送多个请求。如果Nginx只是作为reverse proxy的话，可能一个用户连接就需要多个向后端的短连接。如果后端的服务器（源站或是缓存服务器）处理并发连接能力不强的话（比如单进程的squid），就可能导致瓶颈的出现。长连接的好处显而易见，不用频繁3次握手，节省了网络资源，但是长连接同时也带来了很多负面影响，会在后面第5节中介绍。2、数据结构ngx_http_upstream_keepalive_cache_ttypedef struct {ngx_http_upstream_keepalive_srv_conf_t*conf;ngx_queue_tqueue;ngx_connection_t*connection;//c->fd=socket()socklen_tsocklen;u_charsockaddr[NGX_SOCKADDRLEN];} ngx_http_upstream_keepalive_cache_t;ngx_http_upstream_keepalive_srv_conf_ttypedef struct ...继续阅读 (104)

1、基础知识在nginx中有两种事件类型，其中一种的引发点是epoll，也就是通过epoll来获取事件的源头，另外一种就是定时时间。在前面分析HTTP body的代码中就已经遇到过了，例如当nginx获取到一个客户端的连接时，需要对该连接进行初始化，同时还要给这个连接增加一个定时器，如果都超时了请求的数据都还没有接收完整，那么就直接断开这个连接。这里，nginx中的定时功能并没有采用操作系统提供的定时器，而是自己实现了一个模拟定时器的方法，最核心的就是一颗红黑树（红黑树目前我不了解也暂时不想了解，因此对于细节暂时不想多披露）。2、数据结构ngx_connection_sstruct ngx_connection_s {void*data;ngx_event_t*read;//读事件ngx_event_t*write;//写事件。。。};struct ngx_event_sstruct ngx_event_s {void*data;//指向发生当前事件的connection之类的数据unsignedwrite:1;unsignedaccept:1;//用这个域来标记当前的事件是监听端口的accept事件unsignedinstance:1;unsignedactive:1;//主要是用于表明是否实际将其加入了epollunsigneddisabled:1;unsignedready: ...继续阅读 (126)

1、知识百科http body的长度可大可小，网络环境也比较复杂，nginx是采取非阻塞的方式进行的。2、数据结构ngx_chain_sstruct ngx_chain_s {ngx_buf_t*buf;ngx_chain_t*next;};ngx_buf_sstruct ngx_buf_s {u_char *pos; //当buf所指向的数据在内存里的时候，pos指向的是这段数据开始的位置u_char *last; //当buf所指向的数据在内存里的时候，last指向的是这段数据结束的位置off_tfile_pos; //当buf所指向的数据是在文件里的时候，file_pos指向的是这段数据的开始位置在文件中的偏移量off_tfile_last;//当buf所指向的数据是在文件里的时候，file_last指向的是这段数据的结束位置在文件中的偏移量u_char *start;//如果ngx_buf_t缓冲区用于内存，那么start指向这段内存的起始地址u_char *end;//解释参照startngx_buf_tag_ttag;//表示当前缓冲区的类型，例如由哪个模块使用就指向这个模块ngx_module_t变量的地址ngx_file_t*file; //当buf所包含的内容在文件中是，file字段指向对应的文件对象ngx_buf_t*shadow;//当这个buf完 ...继续阅读 (98)

1、操作函数分配空间ngx_http_upstream_check_create_main_conf(ngx_conf_t *cf)函数功能：对数据结构ngx_http_upstream_check_main_conf_t分配空间，并初始化某些参数；ngx_http_upstream_check_create_srv_conf(ngx_conf_t *cf)函数功能：对数据结构ngx_http_upstream_check_srv_conf_t分配空间，并初始化某些参数；ngx_http_upstream_check_create_loc_conf(ngx_conf_t *cf)函数功能：对数据结构ngx_http_upstream_check_loc_conf_t分配空间，并初始化某些参数；解析指令ngx_http_upstream_global_check(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)函数功能：解析global_check指令，填充ngx_http_upstream_check_main_conf_t结构。如果是client模式，需要用ngx_http_upstream_check_client_read_file函数一行行读LBdown配置文件，并填充ucmcf->global_check_client_lis ...继续阅读 (107)

1、知识百科单元测试是在软件开发过程中要进行的最低级别的测试活动，在单元测试活动中，软件的独立单元将在与程序的其他部分相隔离的情况下进行测试。单元测试不仅仅是作为无错编码的一种辅助手段在一次性的开发过程中使用，单元测试必须是可重复的，无论是在软件修改，或是移植到新的运行环境的过程中。因此，所有的测试都必须在整个软件系统给的生命周期中进行维护。在代码完成的时候，对代码进行单元测试，不仅可以帮助我们快速定位错误，而且在修改了代码后，可以有助于我们进行回归测试。回归测试回归测试是指修改了旧代码后，重新进行测试以确定修改没有引入新的错误或导致其他代码产生错误。有以下特点：（1）回归测试是指重复以前的全部或部分的相同测试；（2）新加入测试的模组，可能对其他模组产生副作用，故须进行某些程度的回归测试；（3）回归测试的重心，以关键性模组为核心；2、软件测试大型软件系统的开发是一个很复杂的过程，其中因为人的因素而所产生的错误非常多，因此软件在开发过程必须要有相应的质量保证活动，而软件测试则是保证质量的关键措施。正像软件熵（software entropy）所描述的那样：一个程序从设计很好的状态开始，随着新的功能不断地加入，程序逐渐地失去了原有的结构，最终变成了一团乱麻。测试的目的说起来其实很简单也极具吸引力，那就是写出高质量的软件并解决软件熵这一问题。软件测试作为一种系统工程，涉及到整个软件开发过 ...继续阅读 (90)

正则表达式并不是Python的特性。正则表达式是用于处理字符串的强大工具，拥有自己独特的语法以及一个独立的处理引擎，效率上可能不如str自带的方法，但功能十分强大。得益于这一点，在提供了正则表达式的语言里，正则表达式的语法都是一样的，区别只在于不同的编程语言实现支持的语法数量不同；但不用担心，不被支持的语法通常是不常用的部分。如果已经在其他语言里使用过正则表达式，只需要简单看一看就可以上手了。就其本质而言，正则表达式（或RE）是一种小型的、高度专业化的编程语言，它内嵌在Python中，并通过re模块实现。使用这个小型语言，你可以为想要匹配的相应字符串集指定规则。1、特殊字符元字符字符字符说明一些实例.表示任意字符a.：可以表示ab、ac等^表示字符串起始^ab：表示以ab字符开头的字符串$表示字符串结束ab$：表示以ab字符结尾的字符串*0个—N个贪婪匹配ca*t可以匹配ct/cat/caat。。。+1个—N个ca+t可以匹配cat/caat。。。，不能匹配ct?0个或1个ca?t可以匹配ct或者cat{和}重复N次{m}匹配前面的字符，重复m次如a{5}表示匹配5个aa{1,2}可以表示a和aa[和]字符类别[a-z]：表示英文字符[0-9]：表示数字[abc]：表示abc其中任意一个字符[abc$]：$的特性被去除\转义字符，用来表示特殊格式可以用raw字符串表示，例如r”\\ ...继续阅读 (87)

1、unicode编码世界上存在着多种编码方式，同一个二进制数字可以被解释成不同的符号。因此，要想打开一个文本文件，不但要知道它的编码方式，还要安装有对应编码表，否则就可能无法读取或出现乱码。为什么电子邮件和网页都经常会出现乱码，就是因为信息的提供者和信息的读取者使用了不同的编码方式。如果有一种编码，将世界上所有的符号都纳入其中，无论是英文、日文、还是中文等，大家都使用这个编码表，就不会出现编码不匹配现象。每个符号对应一个唯一的编码，乱码问题就不存在了。这就是Unicode编码。2、 python字符编码python有str object和unicode object两种字符串,都可以存放字符的字节编码，但是他们是不同的type，这一点很重要，也是为什么会有encode和decode。decode：str -------------------------> Unicode将str以某种编码转换成unicodeencode：unicode -------------------------> str将unicode转换成某种编码的str（1）str_string.decode('codec')是把str_string转换为unicode_string, codec是源str_string的编码方式；（2）unicode_string.encode('codec')是把unicode ...继续阅读 (104)

计算机中的信息包括数据信息和控制信息，数据信息又可分为数值和非数值信息。非数值信息和控制信息包括了字母、各种控制符号、图形符号等，它们都以二进制编码方式存入计算机并得以处理，这种对字母和符号进行编码的二进制代码称为字符代码（Character Code）。计算机中常用的字符编码有ASCII码（美国标准信息交换码）和EBCDIC码（扩展的BCD交换码）。ASCII码美国(国家)信息交换标准(代)码，一种使用7个或8个二进制位进行编码的方案，最多可以给256个字符(包括字母、数字、标点符号、控制字符及其他符号)分配(或指定)数值。ASCII码于1968年提出，用于在不同计算机硬件和软件系统中实现数据传输标准化，在大多数的小型机和全部的个人计算机都使用此码。ASCII码划分为两个集合：128个字符的标准ASCII码和附加的128个字符的扩充的ASCII码。比较EBCDIC。其中95个字符可以显示。另外33个不可以显示。标准ASCII码为7位，扩充为8位。基本的ASCII字符集共有128个字符，其中有96个可打印字符，包括常用的字母、数字、标点符号等，另外还有32个控制字符。标准ASCII码使用7个二进位对字符进行编码，对应的ISO标准为ISO646标准。下表展示了基本ASCII字符集及其编码：虽然标准ASCII码是7位编码，但由于计算机基本处理单位为字节（1byte = 8bit），所以 ...继续阅读 (96)