因为netatalk在AUR仓库，所以无法直接使用pacman安装cd /data/backup/tmp/ git clone https://aur.archlinux.org/netatalk.git cd netatalk makepkg -s sudo pacman -U netatalk-3.1.12-6-armv7h.pkg.tar.xz sudo pacman -S avahi sudo systemctl enable --now avahi-daemon.service/etc/afp.conf[Global] ;mimic model = TimeCapsule6,106 log file = /var/log/afpd.log log level = default:info [TimeMachine] path = /data/backup/timemachine valid users = timemachine time machine = yes vol size limit = 500000建立用户，目录等sudo useradd timemachine sudo passwd timemachine cd /data/backup/ sudo mkdir timemachine sudo chown -R timemachine.timem ...继续阅读 (8)

问题症状系统是CentOS 7 64bit跑了10+java进程，系统load很高，可以去到100+，系统为16核CPUtop查看，CPU的us time是0.2%，sys time是31.8%此时祭出perf top，看到消耗最高的是acpipmread解决过程调整VirtualBox的vm配置Googleacpi_pm_read，得出以下文章Virtualbox 4.3.4虚拟机上面linux guest的tsc时钟源不可用，降级使用acpipm的问题（导致clockgettime函数和gettimeofday性能变差，debian内核升级等）经过一番折腾，处理是以下3条指令VBoxManage.exe setextradata "192.168.2.12" "VBoxnternal/TM/MaybeUseOffsettedHostTSC" 1 VBoxManage setextradata "192.168.2.12" "VBoxInternal/TM/UseRealTSC" 1 VBoxManage setextradata "192.168.2.12" "VBoxInternal/TM/TSCVirtualized" 0由于我埋头苦干，没有留意到上文已经是考古级别，我们用的virtualbox 6.0，有2个指令已经不起作用，导致vm无法开机，通过以下指令去除配置VBox ...继续阅读 (16)

方案优点需要透明代理上网的客户机不需要任何设置，网关地址都不需要改环境主路由 华硕刷梅林固件 192.168.0.1旁路由 CubieTruck刷的ArchLinux 192.168.0.66需要透明代理上网的客户机 192.168.0.119数据走向192.168.0.119 -> 192.168.0.1 -> 192.168.0.66 -> 192.168.0.1192.168.0.1设置# 将进入table 10的数据发去192.168.0.66 ip route add default via 192.168.0.66 table 10 # 设置从192.168.0.119来的数据进入table 10 # 就是让192.168.0.119的数据发去192.168.0.66进行处理 ip rule add from 192.168.0.119/32 table 10 # 查看路由规则 ip rule show192.168.0.66设置# 设置数据转发 sudo sysctl -w net.ipv4.ip_forward=1 # 开启v2ray v2ray -config config.json # 设置防火墙 sudo /usr/sbin/iptables -t nat -N V2RAY sudo /usr/sbin/iptables -t nat -A V2RA ...继续阅读 (31)

Nginx reload会有影响长连接吗？不会，处理长连接的worker会处于「is shutting down」的状态，这种状态是会完成已有连接，不接受新连接另外，Nginx始终会保持配置中定义的可用worker数量，例如你定义了4个worker，就是除了上述处于「is shutting down」的进程外， 依然有4个进程Nginx reload时CPU飙高版本太旧导致，是1.4.x版本，nginx reload的时候会遍历所有连接引起的，连接不多的时候感觉不出来，大量的时候就很明显。cpu会飙到100%，1.9.4版本修复感谢微信群里的朋友。 ...继续阅读 (7)

这是一个MySQL数据恢复工具，我们尝试下恢复MySQL数据1 环境说明VMware 8H2GCentOS 6.2 64bitMySQL version: 5.7.17-11 Percona Server一个没有任何读写的测试数据库实例innodb_file_per_table on2 安装比较简单cd /dist/src git clone https://github.com/twindb/undrop-for-innodb.git cd undrop-for-innodb/ make gcc `$basedir/bin/mysql_config --cflags` `$basedir/bin/mysql_config --libs` -o sys_parser sys_parser.c3 环境准备create database recover; use recover; CREATE TABLE `actor` ( `actor_id` smallint(5) unsigned NOT NULL AUTO_INCREMENT, `first_name` varchar(45) NOT NULL, `last_name` varchar(45) NOT NULL, `last_update` timestamp NOT NULL DEFAULT CURRENT_ ...继续阅读 (2)

由于种种原因，我们之前使用了Xen，但使用起来不是很方便，例如有时物理机上的LVM并不会开机激活等，我们就想着集中迁移到VMware进行集中管理1 环境说明Xen虚拟机为全虚拟机化，就是内核是没有修改的，此处主要影响硬件驱动，如果用的是半虚拟化，估计转换后，还要处理下initrd文件虚拟机里的系统使用了LVM（特别坑）2 export to ovf失败导出后，在导入VMware的时候，提示encoding specified in XML declaration is incorrect对于上述错误，有人在VMware论坛提出了解决方案：Xen -> VirtualBox -> VMware1)Exported OVF and VHD from Citrix XenCenter 2)Created a new VM in Oracle VirtualBox using as virtual disk the VHD disk exported above. (this step was performed on my desktop pc on which I installed VirtualBox)  3)Exported OVA from Oracle VirtualBox 4)Imported OVA as an Assembly in vSphere满心欢喜，进行了 ...继续阅读 (9)

1 问题我们内网有一个vmware的集群，以前年少无知，所以vmdk的格式选择了「厚置备延迟置零」，也就是分配多少，vmdk文件就会占用多大的空间，这里的好处是能提供较好的io，但我们虚拟机大部分用来做测试的，所以对io要求不高，而且实际并不需要这么大的空间，这里是第一个问题，我们需要将vmdk转换为「Thin Provisioning」，就是按需使用，并不是一开始就分配所有空间。后来的虚拟机，我们选用了「Thin Provisioning」，部分虚拟机在一开始写了大量文件，现在不需要存了，需要回收这部分空间，这是第二个问题。2 转换有2个方式vShpere Client就是迁移虚拟机，只需要转移存储就可以了，当然也可以连主机也迁移了，原来就是在迁移选择存储时，可以在「选择虚拟磁盘格式」下拉菜单中选择「Thin Provisioning」，我感觉原理和vmkfstools是一样的，就是在迁移的过程中，做一次转换vmkfstools由于我没有使用此方法，直接贴参考资料好了Cloning and converting virtual machine disks with vmkfstools (1028042)3 回收空间在转换的时候， 发现部分机器已经回收空间了，但有些没有自动回收，暂时不知道什么原因，下面讲下手动回收。大概原理是先在虚拟机里标记哪些磁盘块是已经删除了，然后再通过vm ...继续阅读 (10)

怎么用了PostgreSQL？PostgreSQL，在国内应该是没有MySQL那么流行，但对它的介绍，通常是和Oracle比，我们也只在2个地方用了：Zabbix，一开始是MySQL，后来agent端出现很多unreachable，才用了PostgreSQL，但换数据库并没有解决问题，最后是采用了表分区才解决了大数据，CDH这个Hadoop发行版，默认使用的是PostgreSQL 8.4（2009年发行），有几个数据库连接 ，长期占用CPU达50%，花了点时间去看，但最终也没有解决。而且版本太旧，目前搜到的资料，都不太适用安装官方提供了各系统，各版本的rpm包，直接yum或者rpm即可rpm -ivh https://download.postgresql.org/pub/repos/yum/9.3/redhat/rhel-6-x86_64/pgdg-centos93-9.3-3.noarch.rpm yum -y install libxslt uuid yum -y install postgresql93-server postgresql93-contrib postgresql93-libs postgresql93上面的安装可能会提示证书有问题，此时可以去看看yum仓库的地址，然后手动wget回来安装即可grep baseurl /etc/yum.repos.d/pgd ...继续阅读 (7)

1. 背景我们有了专线接入的，而基于shadowsocket，网上的资料已经无法访问了，经过一翻摸索，终于又还原出来2. 使用原有软件上面专线版本，我们已经安装了一些软件，这里可以继续用dnsmasqpdnsd3. shadowsocket配置服务器端已经有了，这里讲下客户端，CentOS 6安装shadowsocket 3.x比较麻烦，这里安装2.x的配置yum源sudo cat > /etc/yum.repos.d/librehat-shadowsocks.repo 继续阅读 (14)

1. 问题DELL R410自带RAID卡是SAS6IR，机械盘接上去带宽是3G，而SSD，无论是三星还是闪迪，都只有1.5G，查看指令./lsiutil -p1 -a 69,8,21,4,0,0有问题的结果，其中1.5处为接SSD的端口SAS1068E's links are 3.0 G, 3.0 G, 3.0 G, 1.5 G, off, off, off, off2. 解决2.1 方法一换个RAID卡，如 PERC 6i或者H700，贵2.2 方法二换pcie口的SSD，价格是sata口的两倍，贵2.3 方法三可以通过lsiutil（要求Version 1.62或以上）设置磁盘的带宽，此机接了4个盘，所以，具体设置，请根据实际情况选择[root@localhost src]# ./lsiutil -p1 -a 69 LSI Logic MPT Configuration Utility, Version 1.63, June 4, 2009 1 MPT Port found Port Name Chip Vendor/Type/Rev MPT Rev Firmware Rev IOC 1. /proc/mpt/ioc0 LSI Logic SAS1068E B3 105 00192f00 0 Ma ...继续阅读 (15)

应同事要求，把git的地址修改成了https，应用后，浏览器访问是正常的，但git命令行访问时，偶尔会提示证书有问题:Peer certificate cannot be authenticated with known CA certificates遇到一两个反馈，就让他们禁用证书检查，或者改用ssh，但反馈多了，觉得这体验的确不够好，虽然安全和方便二者不可兼得，但我们这明明是Symantec颁发的权（mian）威（fei）证书，理论上不应该有问题才对。今天有空，就试着解决下。犹记得（多么熟悉的三个字，其实是代表了年纪大）上次内网某https应用，有位同事用Chrome访问，死活都提示证书有问题，但其他人又正常，百思不得骑姐。后来是web同事发现并解决了问题，说是证书链不完整，去把中间证书下载回来，加到证书里就解决了。本次估计也是，但怎么验证？如果是外网，直接用ssllabs_https_check，会打印完整证书链，将网站打印出来的证书和服务器上配置的进行对比，如果不一致，则证明少了中间证书。但我们是内网啊，这网站无法访问到，这时只能放狗+祭出openssl神器了。查看证书openssl s_client -showcerts -connect git.example.com:443 -servername git.example.com看Certificate chain节内 ...继续阅读 (13)

1. 症状概述最近我们新加了一台机，在xx的机器上访问MySQL，可以正常连上，执行show databases等马上有结果的指令，可以正常返回，但如果表记录又上千万，select count(1) from xxx的时候，则会没有返回。犹记得几个月前，我们在C机有个脚本通过http方式提交数据到远程机器S，S将结果存到MySQL，同样也是经过XFW，由于处理时间比较长（大概1分钟吧），C这边一直卡住， 因为没有收到S的返回，但在S通过tcpdump抓包发现，S是有返回的，而且尝试多次返回，说明什么？连接断了呗，但C和S都感知不到这个断开的操作，感觉是XFW检测到此数据连接没有数据发送，把它断了。最后是在S上加了索引，使得存入MySQL操作秒返回，才解决了这个问题。天下武功，唯快不破，和XFW斗亦如是。2. 排查过程2.1 MySQL版本首先说明下本次新加的机器，我们升级MySQL到5.7，以往的机器都是5.5，那是不是5.7的问题呢？2.1.1 SUSE系统以下都是在C（SUSE系统）上连接：1.连MySQL 5.7（A）时，实际早就挂了（服务器端top看MySQL的CPU占用），但客户端这边还是阻塞状态，过了很久才显示：ERROR 2013 (HY000): Lost connection to MySQL server during query2.连MySQL 5.5时（B） ...继续阅读 (16)

在mysql5.5之前，mysql实例中innodb引擎表的迁移是个头疼的问题，要么使用mysqldump导出，要么使用物理备份的方法，但是在mysql5.6之后的版本中，可以使用一个新特性，方便地迁移Innodb表，这样一来大的innodb表的迁移就显得很easy，这个特性就是innodb表空间传输：详细请参考：Innodb 表空间传输迁移数据 ...继续阅读 (18)

纠结的起点同事发了一篇文档，里面提及FPM 的 master 进程接收到请求master 进程根据配置指派特定的 worker 进程进行请求处理，如果没有可用进程，返回错误，这也是我们配合 Nginx 遇到502错误比较多的原因。全文请参考：Nginx 与 FPM 的工作机制我曾经认为Nginx也是由master负责派发请求给worker，但同事那边马上发了篇文档出来打脸，文章提到master只负责管理worker，如重启，重新加载配置文件，并不会派发请求。祥见：nginx平台初探纠结过程为什么我会纠结呢？上面提到的Nginxfpm一开始其实是一个第三方管理软件，类似spawn-cgi，说白了就是负责启动php-cgi进程的，那PHP官方把它整合进来作为官方的php-cgi管理工具后，会委以「派发请求」这样的重任吗？早上和同事一起纠结了一下，纠结过程如下：strace对比master和worker的行为，同事把Nginx和fpm都设置成了1个worker进程观察，得出结论是不会经过fpm的master进程strace -e network -p fpm_master_pid strace -e network -p fpm_worker_pid放狗，发现另外一种说法，见：关于fastcgi和php-fpm的疑惑，引用如下master进程并不接收和分发请求,而是worker进程直接a ...继续阅读 (18)

问题磁盘空间不够了，要删除一些历史数据，后面换T级别的硬盘吧解决过程备份硬盘有价，数据无价，在开始删除前，请先做个完整备份，万一以后要查呢。/usr/bin/pg_dump -U ${zabbix_user} ${zabbix_dbname} | bzip2 -c > zabbix_pgsql_backup_20170309.dump.bz2统计各个表大小登入PostgreSQLPGPASSWORD=xxxx /usr/bin/psql -U zabbix统计大小SELECT *, pg_size_pretty(total_bytes) AS total , pg_size_pretty(index_bytes) AS INDEX , pg_size_pretty(toast_bytes) AS toast , pg_size_pretty(table_bytes) AS TABLE FROM ( SELECT *, total_bytes-index_bytes-COALESCE(toast_bytes,0) AS table_bytes FROM ( SELECT c.oid,nspname AS table_schema, relname AS TABLE_NAME , c.reltuples AS r ...继续阅读 (14)

背景Hadoop集群昨天新加机器 ，还在Rebalance，早上同事发现有个节点的2个硬盘无法写了，fdisk -l也看不到，第一感觉是硬盘坏了，想换硬盘，但硬盘是上周才买的，然后怀疑是raid卡数据线有问题，奈何机房找到的是另外一条不知道什么线，为了尽快恢复服务，就让机房重新插拔下硬盘，然后开机BTW：每块盘做的是RAID0开机后的处理首先用fdisk看看能否看到硬盘，看不到，然后用MegaCli64看物理盘是否存在通过以下命令看到物理硬盘是在的，但状态是Foreignsudo /usr/local/bin/megasasctl -PDList -aALLGoogle一翻后，发现以下指令可以处理执行状态检测命令：sudo /usr/local/bin/megasasctl -pdlist -aall |grep 'Firmware state'输出，其中最后2个为raid有问题的盘Firmware state: Online, Spun Up Firmware state: Online, Spun Up Firmware state: Unconfigured(good), Spun Up Firmware state: Unconfigured(good), Spun Up执行导入命令sudo /usr/local/bin/megasasctl -CfgForeign ...继续阅读 (19)

背景Hadoop集群昨天新加机器 ，还在Rebalance，早上同事发现有个节点的2个硬盘无法写了，fdisk -l也看不到，第一感觉是硬盘坏了，想换硬盘，但硬盘是上周才买的，然后怀疑是raid卡数据线有问题，奈何机房找到的是另外一条不知道什么线，为了尽快恢复服务，就让机房重新插拔下硬盘，然后开机BTW：每块盘做的是RAID0开机后的处理首先用fdisk看看能否看到硬盘，看不到，然后用MegaCli64看物理盘是否存在通过以下命令看到物理硬盘是在的，但状态是Foreignsudo /usr/local/bin/megasasctl -PDList -aALLGoogle一翻后，发现以下指令可以处理执行状态检测命令：sudo /usr/local/bin/megasasctl -pdlist -aall |grep 'Firmware state'输出，其中最后2个为raid有问题的盘Firmware state: Online, Spun Up Firmware state: Online, Spun Up Firmware state: Unconfigured(good), Spun Up Firmware state: Unconfigured(good), Spun Up执行导入命令sudo /usr/local/bin/megasasctl -CfgForeign ...继续阅读 (14)

Hadoop集群的2台机，分别有一个盘坏了第一台机的raid卡是6/IR，直接换盘，开机做分区，格式化即可，而另外一台机是H700，需要对该盘做raid0，机房人员的技术水平实在不敢恭维，所以决定自己进系统后做raid。换盘主要是如何确定系统上的盘如何对应物理盘位，如果是sdc，则是从左到右第三块盘。注意点：开机后通过硬盘的uuid（/etc/fstab里有些所有盘的uuid）确认换走的是坏掉的盘如果可以，通过MegaCli64得到硬盘序列号，从而告诉机房是哪个盘坏开机如果是H700，换盘后会有如下提示：此时按任意键继续就会进系统找出新加的盘对比下面2条的输出就可以找出新加的盘cd /opt/MegaRAID/MegaCli # 所有物理盘 sudo ./MegaCli64 -PDList -a0|grep 'Inquiry Data' # 所有在线的虚拟盘 sudo /usr/local/bin/megasasctl -cfgdsply -aAll -NoLog|grep "Inquiry Data"做raid根据网上的文章，做raid需要新加盘的2个信息：Enclosure Device ID，网上看到是一个数字，但我们的是 N/A，我们在实际使用中留空即可Slot Number:本例中是6# 查看物理盘信息，再次确认 sudo ./MegaCli64 -pdInfo -Phy ...继续阅读 (15)

Hadoop集群的2台机，分别有一个盘坏了第一台机的raid卡是6/IR，直接换盘，开机做分区，格式化即可，而另外一台机是H700，需要对该盘做raid0，机房人员的技术水平实在不敢恭维，所以决定自己进系统后做raid。换盘主要是如何确定系统上的盘如何对应物理盘位，如果是sdc，则是从左到右第三块盘。注意点：开机后通过硬盘的uuid（/etc/fstab里有些所有盘的uuid）确认换走的是坏掉的盘如果可以，通过MegaCli64得到硬盘序列号，从而告诉机房是哪个盘坏开机如果是H700，换盘后会有如下提示：此时按任意键继续就会进系统找出新加的盘对比下面2条的输出就可以找出新加的盘cd /opt/MegaRAID/MegaCli # 所有物理盘 sudo ./MegaCli64 -PDList -a0|grep 'Inquiry Data' # 所有在线的虚拟盘 sudo /usr/local/bin/megasasctl -cfgdsply -aAll -NoLog|grep "Inquiry Data"做raid根据网上的文章，做raid需要新加盘的2个信息：Enclosure Device ID，网上看到是一个数字，但我们的是 N/A，我们在实际使用中留空即可Slot Number:本例中是6# 查看物理盘信息，再次确认 sudo ./MegaCli64 -pdInfo -Phy ...继续阅读 (10)

TCP连接的处理能力最近某平台出现了白屏，黑屏的问题，查了下tcp方面的东西，目前来说，这些知识并没有解决问题，但总结下来，学习下。一个tcp连接进来，是否能连，是否能够被处理，是由系统和具体的应用程序来决定的。系统层面主要由2个内核参数，也就是2个队列决定，这是全局的，这里先解释下backlog这个单词的意思，就是堆积的作业，这里就是堆积的连接。半连接net.ipv4.tcp_max_syn_backlog这个是半连接的队列长度，所谓半连接就是还没有完成3次握手的，状态是SYN_RECV全连接net.core.somaxconn 这个是一个socket的全连接队列长度，就是完成了3次握手但还没交给应用程序的队列长度，默认是128，状态是ESTABLISHED，需要注意，这个值，是基于socket的，例如socket1的队列不会影响到socket2的队列长度在繁忙的系统，128这个值明显是不够的，如何判断somaxconn是否足够呢？可以用下面的命令，如果数字在不断增长，则应该增大somaxconnnetstat -s |grep listen上面写的状态，可以用下面的命令看到netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'应用层序层面在应用程序层面，则是在开启socket监听的时候，用list ...继续阅读 (12)

TCP连接的处理能力最近某平台出现了白屏，黑屏的问题，查了下tcp方面的东西，目前来说，这些知识并没有解决问题，但总结下来，学习下。一个tcp连接进来，是否能连，是否能够被处理，是由系统和具体的应用程序来决定的。系统层面主要由2个内核参数，也就是2个队列决定，这是全局的，这里先解释下backlog这个单词的意思，就是堆积的作业，这里就是堆积的连接。半连接net.ipv4.tcp_max_syn_backlog这个是半连接的队列长度，所谓半连接就是还没有完成3次握手的，状态是SYN_RECV全连接net.core.somaxconn 这个是一个socket的全连接队列长度，就是完成了3次握手但还没交给应用程序的队列长度，默认是128，状态是ESTABLISHED，需要注意，这个值，是基于socket的，例如socket1的队列不会影响到socket2的队列长度在繁忙的系统，128这个值明显是不够的，如何判断somaxconn是否足够呢？可以用下面的命令，如果数字在不断增长，则应该增大somaxconnnetstat -s |grep listen上面写的状态，可以用下面的命令看到netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'应用层序层面在应用程序层面，则是在开启socket监听的时候，用list ...继续阅读 (15)

绝对干货，沿用文中所说，当别人贴出优化配置的时候，并没有告诉你为什么要这么优化，也没有贴出具体的场景，而这2篇，除了告诉你优化了什么，还说明了为什么要这么做：Part 1: Lessons learned tuning TCP and Nginx in EC2Part 2: Lessons learned tuning TCP and Nginx in EC2  ...继续阅读 (16)

绝对干货，沿用文中所说，当别人贴出优化配置的时候，并没有告诉你为什么要这么优化，也没有贴出具体的场景，而这2篇，除了告诉你优化了什么，还说明了为什么要这么做：Part 1: Lessons learned tuning TCP and Nginx in EC2Part 2: Lessons learned tuning TCP and Nginx in EC2  ...继续阅读 (12)

之前总是觉得自己不太懂管理，但当我们把管理拆为管和理两个方面，那前面也不是完全不懂^^，虽然说管理就是管「人」和「事」，但实际环境是错综复杂的，怎么做，怎么运用，里面有很大的难度，尤其是人。我认为自己担任管理岗位以来，直到2014年，都是以理为主，运维同学的成长都挺好，不需要花太多心思去培养。另外，大部分时间都不是以管理者的身份出现，是一直和大家奋战在第一线的好基友。理创造条件，提供支持。2014年前，部分运维同学能在日常工作中总结出目前部门日常工作存在的问题，并能自发地去进行优化，这时我们要做的，就是看他需要什么支持，需要时间，那可以把他身上的部分工作安排出去；在需要提供其他部门提供支持时，则和其他部门打招呼，请求他们提供支持。这时也需要多关注进度，看看会不会有什么困难，如果有，则和他们一起思考，寻找解决方法。给方向，部分动手能力很强，但总结思考问题能力有欠缺的同学，可以给他指定一个方向，让他去研究、实施给足够的空间。这种自我驱动的同学，一般都比较有想法，他们有自己想做的事情，那么就给他们足够的空间去做，去发展。但也尽量保证是跟工作相关的，如果和直接工作关联不是特别大，那至少也应该是给大家开阔视野的东西。管这里应该是2014年之后了，令我困惑了很长时间：对事情的理解，新人表现出来的是好多事情都只是知道，不会去理解事情背后的原理，本质进度，经常有拖延现象对技术没有追求，不太关注自身 ...继续阅读 (36)

之前总是觉得自己不太懂管理，但当我们把管理拆为管和理两个方面，那前面也不是完全不懂^^，虽然说管理就是管「人」和「事」，但实际环境是错综复杂的，怎么做，怎么运用，里面有很大的难度，尤其是人。我认为自己担任管理岗位以来，直到2014年，都是以理为主，运维同学的成长都挺好，不需要花太多心思去培养。另外，大部分时间都不是以管理者的身份出现，是一直和大家奋战在第一线的好基友。理创造条件，提供支持。2014年前，部分运维同学能在日常工作中总结出目前部门日常工作存在的问题，并能自发地去进行优化，这时我们要做的，就是看他需要什么支持，需要时间，那可以把他身上的部分工作安排出去；在需要提供其他部门提供支持时，则和其他部门打招呼，请求他们提供支持。这时也需要多关注进度，看看会不会有什么困难，如果有，则和他们一起思考，寻找解决方法。给方向，部分动手能力很强，但总结思考问题能力有欠缺的同学，可以给他指定一个方向，让他去研究、实施给足够的空间。这种自我驱动的同学，一般都比较有想法，他们有自己想做的事情，那么就给他们足够的空间去做，去发展。但也尽量保证是跟工作相关的，如果和直接工作关联不是特别大，那至少也应该是给大家开阔视野的东西。管这里应该是2014年之后了，令我困惑了很长时间：对事情的理解，新人表现出来的是好多事情都只是知道，不会去理解事情背后的原理，本质进度，经常有拖延现象对技术没有追求，不太关注自身 ...继续阅读 (9)

适应环境。我们是陆上活动的，刚下到水里，很容易紧张，严重的会恐惧，害怕会淹死，在水底下，我们一般是闭眼的，什么都看不到，所以会恐惧。这时如果有一副泳镜，让我们可以看清楚周边，那么将会极大地减少恐惧。我们的导师制，比较开放的环境，我想也起到了一副「泳镜」的作用。快速入门。可以先学下潜水，仰泳、狗仔式，让他先入门，获得一定成就感。工作上，我们也可以安排一些简单的任务，使新人尽快融入进来。模仿观察。身边很多会游的人，观察下，看看大家是怎么游的。传授技巧。告诉他手脚的关键动作，还有如何换气。实践、沟通。勇于尝试，不要害羞，游了之后，有疑问，赶紧找人沟通，大家都愿意分享的。 ...继续阅读 (28)

适应环境。我们是陆上活动的，刚下到水里，很容易紧张，严重的会恐惧，害怕会淹死，在水底下，我们一般是闭眼的，什么都看不到，所以会恐惧。这时如果有一副泳镜，让我们可以看清楚周边，那么将会极大地减少恐惧。我们的导师制，比较开放的环境，我想也起到了一副「泳镜」的作用。快速入门。可以先学下潜水，仰泳、狗仔式，让他先入门，获得一定成就感。工作上，我们也可以安排一些简单的任务，使新人尽快融入进来。模仿观察。身边很多会游的人，观察下，看看大家是怎么游的。传授技巧。告诉他手脚的关键动作，还有如何换气。实践、沟通。勇于尝试，不要害羞，游了之后，有疑问，赶紧找人沟通，大家都愿意分享的。 ...继续阅读 (11)

我们遭遇的问题我们用的是Zimbra系统，大家在发邮件的时候，收件人地址自动完成，有3个地方来做GAL：全称是Global Address List，就是全局地址列表，这个优先级更高一些mailbox ranking table，这个存在于各个账号中，当你在填入收件人的时候，选择了其中一个地址，那么这个地址就会缓存在这个table中个人邮箱中的「联系人」当某个账号修改了姓名，在发邮件的时候，在地址栏输入地址，显示的姓名还是旧的，这时需要处理上面所 列的3个地方解决办法更新下GAL将LDAP的信息同步到GAL，其中zimbra需要根据具体的设置来修改，默认就是zimbra或者InternalGALzmgsautil forceSync -a galsync@example.com -n zimbra zmgsautil fullSync -a galsync@example.com -n zimbra更新GAL这一步实际不是必须，因为系统会每天同步一次的，假设你是修改后一天之后才发现还是就的，那么这里就不需要这一步，具体可以去后台看看，或者命令行也可以，不过我没有去查命令怎么看配置 -> 域名 -> 齿轮图标 -> 设置GALClear mailbox ranking table这是要逐个清理的，也就是你有100个账号，那么你就要遍历100个账号去处理for i i ...继续阅读 (35)

自从入了Mac这个坑，首先是买了一些软件，早2个月开始败硬件。以前用Thinkpad时，喜欢加多一个外显，左边看，右边码字，爽。而换了RMBP后，发现普通外显接上去后，由于不是视网膜屏，太模糊，一左一右，落差太大，只能放弃，水果家的显示器是5k的，是视网膜屏，但价格要去到7000，太过感人，只能放弃。忘记是怎么得知Dell P2415Q的了，Google一番，发现它支持Mac的高清显示，虽然它是4K屏，但接入RMBP的时候，并不是用4K的分辨率，实际分辨率是1920 x 1080，相当于2K。本来想按照以前Thinkpad那样来用，同时使用2个屏幕，但发现15寸和24寸的差距太大，最后放弃RMPB的屏幕，改为只用P2415Q，RMBP直接合盖使用。下面列一下败的配件：Dell P2415Q，找公司的IT供应商拿的，3000元Magic Trackpad 2，淘宝，428元，苹果官网查不到保修Magic Mouse 2，咸鱼，350元，苹果官网查不到保修CoolerMaster烈焰枪 侧刻版 红轴 87键，京东，699元键盘腕托，淘宝，49元RMBP支架，淘宝，89元设置方面虽然键盘是win版，但苹果的偏好设置-键盘里就可以修改修饰键的功能，我把Alt和Win键互换了位置，机械键盘本身支持拔键帽，我把键帽的位置也换了另外参考HHKB，把Caps Lock改成了Ctrl键，改键软件用的 ...继续阅读 (26)

《DevOps故障排除Linux服务器运维最佳实践》，推荐下这本书，我没有仔细读，只是大概翻了下作为入门级读物，是极好的有指导原则，也有具体的方法列出了常见的故障，以及排查方法，是一本手把手的教程京东链接：DevOps故障排除Linux服务器运维最佳实践 ...继续阅读 (22)