去年年初，让ops在服务器上开启了基于google-authenticator的双因子认证。最近花了点时间进行深入了解，记录如下。more双因子认证的相关概念双因子认证（Two-factor authentication，也叫2FA），是一种通过组合两种不同的验证方式进行用户身份验证的机制。Google在2011年3月份，宣布在线上使用双因子认证，MSN和Yahoo紧随其后。双因子认证，除了需要验证用户名密码外，还要结合另外一种实物设备，如Rsa令牌，或者手机。如果我们把传统的用户名密码验证称为单因子认证（1FA），那么对比双因子认证（2FA），他们的区别如下：1FA – What you know (e.g. a password, a pin)2FA – What you have (e.g. a phone, a hardware token)3FA – What you are (e.g. your fingerprints, you retina)双因子认证的产品大致可以分成两类：可以产生token的硬件设备智能手机的app手机短信验证码，登录微信公众号时的扫码确认都可以称为双因子认证。双因子认证，还会结合一个只有你有的硬件设备。只要这个专属的硬件设备不丢失（察觉这个设备丢失，比用户名密码泄露，会容易很多），就可以大大地提升账号的安全性 ...继续阅读 (16)

我是一个善于遗忘的人，经过后天的努力，渐渐练就了选择性记忆。所以当不安的时候，我就会开始写，尝试让我的文字，去触碰我内心那些最深，最真的地方。more年初，我继续加入了一家创业公司，带着我作为一个互联网从业人员的执念。我期盼着通过我们的技术，去改变一个行业，改善我们的生活，make live easier。到现在回顾起来，那些让人欣慰的事情包括：推送消息时，服务器不再宕机商城，可以随意部署，随意修改周会终于可以自循环起来了又在要升级到php5.5的当儿，一口气升到了php7虽然花不少精力组建了一个最小化的数据团队。也一起构画了一个很理想的picture，连demo和可执行的实施计划都搞定了，但是，最终还是搁置了。如果说第一次加入创业公司的经历，是帮我开了一扇窗；那这段经历，就是真真切切地丰富了我的体验。我终于发现，程序员的世界，和现实世界，本就不在同一个空间。现实世界，并不是非黑即白。并不能简单地通过cap，或者几个9去评价一件事情是否靠谱。虽然我一直在致力于透明化产品的研发进程，但是，仍然会遇到一些黑暗的事情。或许，会被当做一个里外都不是人的角色。作为一个leader，一方面，要以公司利益为重；另一方面，还要和同你一起并肩作战的兄弟们站在一起，也要照顾到他们的利益，这本来就很难两全其美。此处，我要引用德兰修女的箴言。虽然我不是一个虔诚的基督教徒，但是这段文字，自上大学起，就一直在 ...继续阅读 (12)

作为一个互联网从业人员，要想在天朝愉快地工作，生活，目前必须正视墙（gfw）的存在。 本文涉及的翻墙方法，主要针对mac系统。但大部分内容，同样适用于window和linux。也可以自行寻找相关替代品。more土豪的方法如果你是一个使用mac系统的土豪，那么，访问这个网站http://nssurge.com/就够了。others实际上，这才是本文的重点。准备工作我们需要先搭建一个ss（Shadowsocks）服务器，或者买个账号（https://shadowsocks.com/%EF%BC%89%E3%80%82搭建ss server买个海外的云主机，各大云的香港或者海外节点，应该都能满足需求。安装 ss server 在云主机的命令行下，执行如下命令1pip install shadowsocks或者123git clone https://github.com/shadowsocks/shadowsocks.gitcd shadowsockspython setup.py配置 创建配置文件，如/etc/shadowsocks.json，示例内容如下123456789{"server":"my_server_ip","server_port":8388,"local_port":1080,"password":"barfoo!","timeout":600,"method":"t ...继续阅读 (3)

对于互联网从业人员而言，掌握抓包，是必备技能。moreCharles是一个http代理，工作模式如下图：但是默认只能抓http协议的数据包，要捕获https的数据包，需要进行相关配置。下文以IOS移动设备为例，讲述配置步骤（android设备类似）：在移动设备安装ssl证书Charles ssl证书的下载地址如下：http://www.charlesproxy.com/getssl在移动设备的浏览器中打开上述Url，即可进行安装。安装http代理Charles软件下载地址如下：http://www.charlesproxy.com/latest-release/download.do启用http代理打开Charles软件，默认会启动一个监听本地8888端口的http代理， 也可以在Charles的设置中修改相关端口。配置Charles支持https在Charles中打开：Proxy -> SSL Proxying Settings勾选Enable SSL Proxying然后在下方的Locations中点击Add添加需要抓https接口的域名。例：12Host:www.baidu.comPort:443在移动设备上修改代理其中，服务器是安装了Charles软件的电脑的IP，端口是Charleshttp代理开启的端口。 ...继续阅读 (5)

我不是一个善于规划的人，当这新的一年已经到来的时候，我觉得自己做一些改变，以更好地让自己来面对这个阶段的人生，也让自己的生活有所不同。more为了让我的内容可以衬地上我的标题，我需要先从2014年说起。2014年，我从数字离职，加入了一家创业公司。从居民楼搬到写字楼，和你们一起奋斗的日子，历历在目，感谢在有生之年，可以遇到你们。工作方面2015年，我工作的重心，从之前的自coding，变成了团队建设。当然，写代码这门手艺不能丢。明年需要拿下react，rust，或者golang。2015年，我的工作环境也从之前的fedora＋windows xp虚拟机，换成了new macbook＋4k显示器。家庭生活方面今年我的闺女满1岁了，我会尽我的能力，支撑她健康，开心，快乐，善良地成长。现在的自己，渐渐地有了架子，对老婆的意见越来越多了。但是，我及时发现了这个问题。现在我老婆要动手的时候，我基本上可以做到变身成沙袋模式；每个月，都会给老爸老妈打几次电话。这应该离不开我闺女对我的影响。从小到大，我都很羡慕一个和睦的家庭。现在的我，要尽我所能，为我闺女营造一个和睦的家庭氛围。今年，给我和我闺女办了护照（她妈妈已经办好护照了）。等合适的时候，想去台湾或者日本转转。今年，成功办理了工作居住证。伤心的是，没有在新单位续上 :(教育学习终于赶在2015年结束之前，拿到了驾照。在我的emo的支持下，参加 ...继续阅读 (33)

有一天，当你早上出门时，有一个会小孩摇摇晃晃地走到门口，对你伸开怀抱；对你晚上推开家门时，他／她手里拿着玩具，无邪地开心对你笑，用稚嫩的声音叫你一声爸爸。more当这么一个小孩降临到这个世上，来到你身边时，也会因为生病让你揪心，哭闹让你烦躁。作为一个不称职的奶爸，汇总了小孩成长过程中的一些点滴，希望对初为人父的你有所帮助。新生儿所需物品清单小剪刀小孩皮肤稚嫩，指甲长了，容易把自己抓伤。屁屁油我们家小孩经常红屁屁，机缘巧合中发现了下面这个，强烈推荐。温度计初生儿怕热，屋里挂个温度计，经常看看，不要让屋里温度过高。小夜灯方便晚上给小孩喂奶，换尿布。爽身粉小孩新生代谢旺盛，需要保持腋窝等部位的干燥。婴肤霜基本上每个小孩都要长湿疹，下面这个婴肤霜不错。尿不湿的选择选择尿不湿的不二法门就是：没有最好，只有更适合。我们家小孩使用过的尿不湿品牌如下：如果小孩红屁屁比较严重，可以换成尿布试试。FAQ母乳喂养or not这个社区医院的大夫都会讲。我们家小孩是母乳喂养，半岁之前，基本上没生病。母乳喂养期间，妈妈要多喝汤，不要太重口，保持好心情。小孩出疹子怎么办出疹子，好像是一岁之前的大部分小孩都要经历的，在出疹子之前，会先持续高烧。烧退了就出疹子（身上长小红疙瘩），一般都会自行消退。发烧期间，是很揪心的，要美林和物理降温齐上。小孩打嗝怎么办小孩的消化系统不健全，所以经常会见他／她专注地打嗝。一般情况下 ...继续阅读 (24)

有部电影里说，我们知道很多道理，但是依旧过不好这一生。more两天半的培训结束了，有收获，也有遗憾。前半天的培训，我更像个旁观者，仅仅是看着大家一个个上去自我介绍，然后我应付地上去做了个介绍。后面的游戏环节，虽然我很早意识到了需要多个组配合才能完成游戏，但是，我并没有为团队贡献太多，看着场上混乱的场景，我只是和另外一个组员去给别人拼图（拼好后被别的组拿走了）。在回家的路上，我决定第二天做两件自己不想做的事情。第二天的培训，自己的固有思维一直处于上风。我没有主动发言（曾经争取过一次机会，因为老师没有看到，就放弃了）。在最后的两队选队长pk环节，我也没有主动去争取。在找学员说伤心往事时，我的心门也没有完全打开。最后一天，我在组内主动分享我的感悟和经历，我奋力去冲破障碍。拿出自己的活力，很有信心地单腿跳着跨过毕业线。主动找助教合影，找别的组的学员索取联系方式。当我从学员身边走过，我感觉很轻松。当我坐车离开酒店时，心里暖暖地。这两天半的课程，或许不会马上对我所有改变，有所提升。但是，一些可以打破我固有思维模式的种子，已经种下。让自己打开心扉，卸下防御；让自己加强自己的进取心，加强那份求胜的渴望；让自己尝试做一些改变；去平衡事业，家庭，身体健康，金钱财物，心灵成长，教育学习，人际关系，休闲娱乐。这些，我已经意识到了。我已经不想一直安静地做一个技术男了，我可以去尝试小龙虾，可以去尝试各种稀奇古 ...继续阅读 (34)

离开360有一年的时间了。虽然老周的手机目前没了消息。但是再次去看这家在经历3Q，3B大战后，依然的能活跃在互联网风头浪尖的公司，还是有不少感悟。more360的历史360的前身是奇虎，现在也叫奇虎360。奇虎当时有3个业务方向：奇虎搜索社区口碑营销360当时，主要的人力都在投入奇虎搜索。360属于一个边缘业务，其前身是流氓克星，用于干掉其它浏览器插件，并在浏览器上推荐奇虎搜索插件。大家最早所知道的360叫360安全卫士，被定位成“口碑项目”，即：不求商业利益开放源代码任何时候都可交给第三方运营在06年反流氓软件的大潮中，360的项目负责人在民间组织了一个叫360督导委员会的实体讨论组。其承诺是，不以盈利为目的、只为打击流氓软件，并保证360自己不做流氓软件。后来，360安全卫士的总安装量达到了几千万，每天就有几十万的新安装量，而其它两条业务线，依然没有太大起色。到08年的时候，老周痛下角色，全力做360。360的用户观了解360的人都知道，用户利益至上，是老周在任何场合基本上都会强调的，这主要体现其强有力的运营体系。每一款上线的产品，基本都有意见反馈入口每一款开始运营的产品的，在360bbs上都有相关板块。用户提交的任何反馈，都能在24小时内得到运营人员的反馈。记得有一年十一假期，正在家里配置我的emacs，突然接到运营的反馈，说助手id化服务出了问题，有用户反馈经验值降了，还有 ...继续阅读 (46)

学习如何卓有成效。more《卓有成效的管理者》读书笔记先看了德鲁克的《卓有成效的管理者》，觉得写得真好。就反过去找来他的《管理的实践》，大略的看完了。后面这本书可以算是管理学的百科全书，极为详尽，说事论理非常透彻，假如要研习管理学，这本书应该可算是必读书；不过也因为太过详尽了点，对于只想浅尝辄止的人就不是特别适合了。适合的应该是这本《卓有成效的管理者》，讲的并不是如何管理一个组织的方方面面，而是一个人如何能够成为有效的管理这个组织的管理者的方法。而按照德鲁克的讲法，所有从事知识工作的人，他本身所从事的工作，即便是他并不在一个明显的管理者的位置上，其实也是在做管理。所以从这个角度说，这本书就是所有从事知识工作的人的必读书。知识工作的有效性与体力劳动不同。对于后者，一般有很明确的“对的事情”的定义，要做的只是把这些已经明了的对的事情最好。而对于知识工作，尽管也许我们知道要达到的目标（甚至有时候目标也是不明确的），在一开始我们却总是不知道什么才是达到目标“对的事情”—这种对于如何做事必须进行规划的要求，正是知识工作本身需要管理的本质原因所在。对于体力劳动，勤奋总是有助于效率；而对于知识工作，假如对“如何去做”这个问题考虑不清楚，勤奋可能适得其反。授权。错误的认识：我的工作应该由别人来做；充分授权之后，最闲散的经理人便是最好的经理人。正确认识：把可以别人做的事情交给别人，这样才 ...继续阅读 (33)

随着LeanCloud等baas云服务的兴起，对于一个互联网创业公司而言，是否还需要专门的后端工程师？more一个典型的web app的架构如下：客户端或者浏览器调用后端服务，进行数据的写入和读取。让用户通过互联网，完成信息的交换。以一个b-s结构的web服务为例，其前后端基本架构大致如下：前端主要负责用户界面的布局和交互处理，后端包括：1. 后端业务逻辑处理 2. 与前端用户界面进行相关交互而一个要运行在生产环节下的后端服务架构，应该大致是下面这个样子：后端服务并不是直接对数据库进行写入和查询操作，每一次到达后端服务的请求，都附带着自身的业务逻辑。虽然我们可以剥离某些与业务不是强关联的模块，增加一层公共服务。但是由于每个公司商业模式和运营需求的限制，业务逻辑的领域特性，会一直存在。而现在的baas等服务，主要提供的是数据存储、实时消息、统计分析以及扩展组件等基础公共服务。有了这些服务，的确满足业务需求的情况下，降低后端服务的开发成本。互联网的核心价值是：平等，共享，透明，高度化的信息对称 快速和善变，强烈的交互式客户体验信息（数据）和交互体验（前端ui）都很重要。当然，随着baas服务的发展，对于业务逻辑不是很复杂的互联网应用，的确可以完全使用baas服务替代现有的后端服务。但是这样就会把后端逻辑变成一个黑盒。出了问题只能等待baas服务提供商解决。对于创业公司而言，在选择类似的 ...继续阅读 (38)

老江说过：“科学技术是第一生产力”。技术的魅力在于通过改善相关流程或者提供相关工具，对人们的生活进行改善，make live esaier。more对于自喻为模版工程师的同行们，套模版的流程大抵是：写代码，保存 打开浏览器，按F5刷新页面，检查相关前端效果我记得轩脉刃曾经写过一个统计鼠标按键的小工具。如果对模版工程师工作时键盘的按键进行统计，那么F5的使用率肯定不容忽视。倘若能在代码保存后就自动刷新浏览器，那不仅能解放模版工程师的F5按键，也能提升他们的开发效率。突然感觉非常美妙。我记得有人说过，这个世界上不缺乏原创的idea，缺的只是一双能发现它的眼睛。正如livereload所说的－“The Web Developer Wonderland”。使用livereload，通过如下几个步骤，就可以做到当我们保存代码后，自动刷新浏览器中相关页面内容。安装livereload浏览器扩展相关浏览器扩展的下载地址如下：browser extensions安装livereload server端安装python环境，然后在终端执行pip install livereload或者easy_install livereload启动livereload server端假设我的代码目录在/home/galendy/code/demo，在终端执行livereload /home/galendy/co ...继续阅读 (45)

目前，虽然搜索已经代替分类目录（google颠覆yahoo模式）成为人们获取信息的主要途径，但是没有好的信息分类，再好的搜索也是白搭。只有信息足够格式化，标准化，搜索才有效。即分类提升展示逻辑，搜索输出内容结果。more如何判定分类的好坏一个好的分类方法需要做到如下几点：能够涵盖集合中的所有元素类和类之间不能重叠能够比较容易地为每一个元素找到其对应的分类常见的分类方法分类之前的准备工作在对信息进行分类之前，可以先做如下几件事：1. 明确如下问题信息如何产生？如何组织关联？通过什么渠道传播？2. 观察别人可以去一家真正的商店看看，或者参观一座图书馆，还可以拜访竞争对手的商店。3. 研究竞争对手访问竞争对手的网站。他们是怎样组织信息的？要对多种组织方案加以比较。存在哪些相似之外？又有哪些区别？要尽量明确竞争对手为什么做出那样的选择。这是失误还是明智之举？你甚至可以对他们的网站做可用性测试，从而发现其组织方案中哪些方面奏效，哪些部分没有意义。常见的分类方法1. 主题分类法主题分类法的特征是选择某一个主题作为一阶类目，在一阶类目下又可分若干二阶类目，二阶类目下再分若干三阶类目，形成一个大的树形结构。同阶的类目按照字顺排序。由于网络资源数不胜数，所以一般会选取14-24个热点事物作为一阶分类，分类的阶数为3到6级。其优点是可以将事物相关的内容全部集中在一起。如汽车大类下可包含汽车制造，交易， ...继续阅读 (47)

2014年，是特别的一年。对于码农而言，这一年的过去，可以当作是第二个千年的结束。当然，也将是新千年的开始，期待ing。more这一年，有个同学博士毕业，还有一个同学荣升副教授。最重要的是，乘着2014的小尾巴，我们迎接到了一个新生命的降临。hello world！这本是一篇技术博文，但是相对于技术而言，有些东西会更重要一些。科技改变生活，技术本来就是为了让生活更美好，让大家能活着更容易些，莫忘初心。分享点技术之外的东西，希望能走地更远，不管是在技术的道路上，还是非技术的道路上。虽然在有生之年，可以很难达到那种境界，但是尽力去向那个境界靠拢。但行好事，莫问前程。谋事在人，成事在天，尽力就好，人能做的，大抵只能如此。以下内容，摘自特兰修女箴言 － From Mother Theresa人们经常是不讲道理的、没有逻辑的和以自我为中心的 不管怎样，你要原谅他们People are often unreasonable, illogical and self-centered; Forgive them anyway.即使你是友善的，人们可能还是会说你自私和动机不良 不管怎样，你还是要友善If you are kind, people may accuse you of selfish, ulterior motives; Be kind anyway.当你功成名就，你会有一些虚假的朋友 ...继续阅读 (46)

获取食物的最佳方式就是处于食物链的顶端，以捕食该链条之下的所有动植物。不言而喻，搭建处于资金流顶端的支付系统，伴随资金的转移过程，也是积累财富的绝佳手段。more一般网购流程一般的网购流程如上图：商品筛选将选中的商品添加到购物车（顾名思义，推着车去购物。如果只卖一个商品的话，可以省略这步）确认要购买物品，去结算下订单，即提交要结算物品的清单网上支付该订单支付流程一个典型的支付流程如上图。用户下单时，订单系统需要和产品库交互，生成支付连接。支付系统对请求地址进行验签之后，调用第三方平台的支付接口进行支付，然后更新订单状态。在订单成功支付之后，更新产品库存信息。属于支付系统的功能有：请求参数验签第三方支付接口对接订单系统对接只要完成与第三方支付接口的对接，即可解决搭建支付系统中最难啃的一块硬骨头。第三方支付平台目前比较流行的第三方支付平台主要有：支付宝财付通快钱网银在线微信支付对于网银支付，可以调用银联的接口，或者直接对接银行（可以降低手续费，支持大额等个性化支付方法。但是实现成本较高）。虽然支付宝的手续费不是最实惠的，但是支付宝本身对接了个大银行的网银支付，而我们的目标是一周打造支付系统，当然选择最省事的。对接支付宝支付接口的流程如下：完成技术集成之前的工作，理论上需要8-10个工作日，所以需要提前申请。最好找商务部的同事出马，不要怕麻烦boss。有问题，及时向组织反馈。支付宝接口与 ...继续阅读 (37)

说起监控，我们一般会首先想到zabbix，nagios，ganglia等等。但是对于非ops开发人员而言，这些东西，多多少少让人感到陌生。所以本文将从一个服务端开发人员的视角，介绍如何通过graphite，cabot，加一个shell定时脚本，搭建监控报警服务。morepython环境安装虽然linux系统上一般都有python环境，但是默认的python版本较低。而且yum等系统工具，都依赖于默认的python。所以推荐的做法是再安装一个python，并使用virtualenv等工具，分项目进行环境管理，并与系统默认的python环境进行隔离。以python2.7.3为例，介绍python环境的安装。安装步骤123456789101112131415161718192021222324sudo yum install bzip2-devel.x86_64sudo yum install sqlite-devel.x86_64sudo yum install readline-devel.x86_64sudo yum install openssl-devel.x86_64wget http://www.python.org/ftp/python/2.7.3/Python-2.7.3.tar.bz2tar jxvf Python-2.7.3.tar.bz2cd Python-2.7 ...继续阅读 (176)

电子商务模式电子商务模式是指企业运用互联网，通过基于一定技术基础的商务运作方式开展经营取得营业收入的基本方式。more主要可以分为以下四种类型：B2C（Business to Consumer），即企业与消费者之间的电子商务，如京东。B2B（Business to Business），即企业与企业之间的电子商务，如阿里巴巴C2C（Consumer to Consumer），即消费者与消费者之间的电子商务，如淘宝。O2O（Online To Offline），即线下商务与互联网之间的电子商务，如美乐乐，其O2O模式具体表现为线上家具网与线下体验馆的双平台运营。C2C商务平台就是通过为买卖双方提供一个在线交易平台，使卖方可以主动提供商品上网拍卖，而买方可以自行选择商品进行竞价。O2O模式下，线下服务就可以用线上来揽客，消费者可以用线上来筛选服务，还有成交可以在线结算，很快达到规模。该模式最重要的特点是：推广效果可查，每笔交易可跟踪电商网站解决方案电商网站中 C 端用户操作路径大致如下：商品浏览 -》 下单 -》支付 -》订单查看 -》退货结合 B 端用户的操作，整套电商系统会涉及：前台系统产品展示个人中心（支付，订单，购物车，积分系统）搜索，推荐用户反馈交流（客服系统，社区）运营管理后台商品管理商户管理库存管理支付管理订单管理配送物理管理用户权限管理数据统计分析营销推广管理，如SEO， ...继续阅读 (32)

最近负责运帷的同事离职了，原先由运帷可以一手搞定的事情，分摊到了几个研发同事的身上。但是多人公用一个账号，实在感觉不爽。more由于公司没有几台服务器上，所以可以逐一登录服务器创建新账号。但是对于一个码农而言，这不科学，它违背了DRY原则。当然，也可以配置一个ldap服务器，修改linux用户登录使用ldap验证。但这让我有一种从火窟跳到冰窖的感觉。先不说是否能搞定配置的事情，引入的这个ldap，又会变成另外一个坑。昨天听一个同事时，我们来上班，要对得起自己的良心。所以我不能让上班时间在纠结中度过，用土方法解决问题先。同步步骤因为目前有一台服务器是登录的跳板机，所以只需要在跳板机上创建好新账号，然后把用户账号同步到其他机器上就好。如果没有跳板机，也可以随便选一台服务器（A），在A服务器上创建账号，并同步到其他机器上。在跳板机上创建用户账号在要同步的服务器上创建账号，并将该用户在跳板机上如下文件中对于的条目追加到要同步到机器上/etc/passwd，/etc/group,/etc/shadow以跳板机ip：192.168.1.1，要同步的服务器：192.168.1.8，新增用户名：jqlblue为例，登录跳板机执行：$ useradd jqlblue $ ssh -l root -p 22 192.168.1.8 "useradd jqlblue" $ grep jqlblue: / ...继续阅读 (205)

从小到大，我最不喜欢的就是离别。但这却是我们每天都要经历的事情，只是或长，或短。more前些天整理屋子时翻出刚毕业时的照片，老婆打趣地说：“你的青葱都去哪儿了？”。我自然只能说：“都给你了啊！”。老婆呵呵一笑说道：“你一天才陪我多会儿啊，你的青葱，都给了你的电脑，你的代码。一天就知道敲敲敲，赶紧去喝点水。家里快没米了，一会去超市拎袋米回来。。。”十年在休假的期间，去山东找了一趟儿时的大哥。在不太拥挤的人群中，第一眼就找出了那个熟悉的身影。当年60米短跑健将的风采已然不再，零零星星的白发，也小成气候。见面后，吃饭是少不了的。在我的强烈要求下，找了一家兰州拉面馆。份量的确实在，但却是另一种滋味。吃着我从北京带过去的五香花生米，聊着各自的境况。本来想一起看看世界杯，找找儿时的感觉，可是因为电视线路发生了故障，于是晃悠到了一家网吧。原以为可以畅快淋漓地玩几把路人局，结果屡屡被虐。回来的车上，想起来这个城市已经十年。在路上我是个胸无大志的人，所以每当别人问起我的梦想，问起我的三年，五年规划，只会让我更加茫然。因为录取通知书中附带的地图显示，我们学校就在长城脚下，所以我就兴高采烈地来了帝都。我盼望着起早可以去长城跑步。报到时，我就傻眼了：去长城不止得花钱，而且就算花一上午，我也不一定能跑地到。做毕设时，无意被导师介绍到了她同学的公司，然后就顺利地留了下来，随之开启了我的码农之路。期间不断遇到很 ...继续阅读 (53)

今天上午，nexus4终于收到了google android 4.4.3 的ota更新包，但是从上午到晚上，愣是没有下载下来。这就像因为长智齿而牙龈肿痛的你被人请吃麻辣香锅那样难受。more作为一个吃货，怎么能受得了这份煎熬？就算用半边牙齿，也不能虚此行。当然，作为码农。就算被铜墙铁壁包围，也要想办法越过长城，对世界说出那句“hello world”。诊断更新包为什么下不下来，这肯定是有原因的。对手机的网络请求进行抓包，应该可以查明原因。如何对手机进行抓包，可以参见之前的博文“移动应用无线抓包指南”。 如果手机使用的是家里的wifi网络，那对手机进行抓包会非常easy。两步即可：1. 在电脑上对fiddle进行设置 2. 修改手机上的网络设置，设置代理，其中代理服务器的ip就是电脑的ip如何设置可参见博文移动应用无线抓包指南”设置完成后，再请求时发现更新包的无法下载。这时有两种方案：1. 通过代理等途径，获取更新包域名的对应的ip，绑定host。 2. 因为已经抓包获取到了更新包的下载地址，可以通过代理等途径，下载更新包并手动刷入。因为在手机上设置的代理服务器是电脑的ip，所以只要在电脑上绑定host，手机上也会生效。由于更新包下载地址的域名是动态的，所以没法绑定host。于是只有选择下载更新包，手动刷入。下载4.4.3 OTA 更新号为了方便，已下载针对nexus4的androi ...继续阅读 (30)

gryphon是由网易研发，能够模拟千万级别并发用户进行压力测试的一个软件，可用于网络消息推送服务方面的压力测试和传统web服务的压力测试。目前由网易的王斌进行维护。更多介绍可参见A powerful tool to simulate millions of concurrent users for loading testingmoregryphon的安装和使用方法分为传统架构方式和高级架构方式。相关角色说明gryphon客户端（/usr/local/bin/gryphon）intercept拦截进程（/usr/local/bin/intercept）测试时，gryphon客户端读取录制的pcap文件（可以通过tcpdump产生），通过Raw Socket修改请求并发送到测试机。因为这些请求的来源ip可能是模拟的，为了连接的正常关闭，需要拦截测试机的响应包。在传统架构下： 1 netfilter-iptables在协议栈将数据包交给内核中的ip_queue模块 2 intercept在用户态通过netlink socket接收内核传来的数据报文 3 将处理后的报文以及对报文的处理意见（ACCEPT，DROP等）传递给内核协议栈communication/tc_socket.c123456789101112tc_raw_socket_out_init(){intfd,n;n=1;/ ...继续阅读 (34)

昨天临下班前，应客户端大牛的要求，开发了一个返回下载服务器ip列表的接口，用于在客户端指定host以解决用户下载时遭遇运营商dns劫持的问题。开发时略微有少许忐忑，但测试时一切顺利，于是就轻松地回家了。more早上一上线代码，就收到了通过sentry发出的报警邮件。原以为是缓存没有及时更新的问题，立马手动进行更新。但还是没有通过接口获取到相关ip。随即回滚代码，重新上线。排查过程后来下线一台服务器进行调试时发现，在调用ops提供的接口获取ip列表时没有获取到返回数据，而相关接口是https的。再跟踪请求资源的函数发现，相关函数没有对https请求做特殊处理。相关函数实现如下：public static function get($url, array $headers = array(), $timeout = 5) { $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); if ($headers) { curl_setopt($ch, CURLOPT_HTTPHEADER, $headers); } curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, $timeout); curl_setopt($ch, CURLOPT_ ...继续阅读 (42)

最近在面试时发现好多人都喜欢在简历中添加“熟悉各种设计模式”那一项。但也不乏对于最为简单的单例，也仅限于书本上的一点认知，所以扯一扯php中单例模式的几种使用场景。more何为单例模式单例模式属于创建型的应用模式，可以确保某一个类只有一个实例。这在获取数据库，缓存服务器的连接句柄，以及获取配置信息方面非常方便。使用单例模式，可以减少在一次web请求中多次连接数据库或者解析配置文件等操作对系统资源的消耗，也可以避免大量的new操作。其UML结构图如下：在php中实现单例模式需要注意：需要一个静态变量保存实例需要提供一个公共的静态方法，用于返回需要获取的实例需要防止外部程序通过new和clone等操作产生相关实例，从而失去单例模式的意义代码实现解析一个单例模式的php实现大致如下:12345678910111213141516171819202122classSingleton{privatestatic$_instance=null;privatefunction__construct(){}publicfunction__clone(){trigger_error("clone method is not allowed.",E_USER_ERROR);}publicstaticfunctiongetInstance(){if(self::$_instance===null){se ...继续阅读 (43)

有些时候，我们写了一个php脚本，但是对方的服务器上没有php环境。这时，我们可以通过静态方式编译php，并将相关扩展一起打包进php可执行文件，然后在运行脚本时指定php binary。more安装步骤如下：准备源文件12345wget -c http://www.php.net/get/php-5.5.11.tar.gz/from/this/mirrortar zxvf php-5.5.11.tar.gzwget http://pecl.php.net/get/redis-2.2.5.tgztar xvf redis-2.2.5.tgzmv redis-2.2.5 php-5.5.11/ext/redis配置重新生成configure123cd php-5.5.11rm -f ./configure./buildconf --forceconfigure12345678910111213141516./configure LDFLAGS=-static \--prefix=/usr/local/php5-static \--disable-all \--enable-shared=no \--enable-static=yes \--enable-inline-optimization \--enable-hash \--enable-mbstring \--with-layo ...继续阅读 (69)

乍一看，这个题目好像有点小儿科。写文件嘛echo hello > /tmp/foo读文件嘛cat /tmp/foo对于普通文件的存取，的确可以使用上面的方法。但是在linux操作系统上，一 切都是文件。除了普通文件，还包括：目录，符号链接，IPC Endpoints（如pipe，unix socket）和设备文件(块设备，字符设备)。当然，本文的重点不在于介绍相关操作技巧，而是希望可以探寻操作背后的机制。more我们要存取的文件，一般都是保存在普通的磁盘上，通过电磁变换来实现文件的读取和写入。所以我们先从磁盘说起。磁盘物理结构磁盘的机械结构如下图：如上图，一块磁盘中有好几块盘片（platter），一个盘片上的盘面被划分成若干个同心圆（即磁道（track））。 将磁盘上机械臂的磁头径向移动到盘面的相关位置（磁道）后，通过盘片在磁头下方的高速旋转，就可以读取并写入所在柱面（cylinder）上的数据。盘面的示意图如下：磁盘是个块设备，它的最小存储单位是扇区（sector），每个扇区存取512字节。为了提升文件的读取效率，文件系统会以块（block）为单位进行文件读取。块是linux系统上文件存取的最小单位，一个块一般为连续的8个扇区，即4K。直接对磁盘等硬件进行操作，是很困难的。不过操作系统的主要任务就是隐藏硬件，呈现良好，清晰，优雅，一致的抽象。linux文件系统对文件的处理进行了良 ...继续阅读 (26)

Emacs 是一个强大的、可扩展的文本编辑器。不同于vim，它是一个流行的无模式文本编辑器。尤其是当emacs24内置包管理elpa后，使用通过prelude，goblin等，轻松使用emacs打造一个顺手的diy的web开发环境。more安装Emacs24.3安装HomebrewHomebrew是mac系统上的包管理软件，是用Ruby语言编写的。我们可以使用它在终端安装系统没有自带的Unix相关工具。安装步骤ruby -e "$(curl -fsSL https://raw.github.com/Homebrew/homebrew/go/install)" cd /usr/local/Library && git stash && git clean -d -f通过编译源代码安装Emacs在安装Homebrew时，会同时安装gcc和autoconf，所以我们可以直接下载源代码进行编译安装。通过如下地址可以下载到最新的emacs安装文件。http://www.gnu.org/software/emacs/如果没有wget等工具，可以通过brew进行安装，如：brew install wget安装步骤cd /somepath/ wget http://mirror.bjtu.edu.cn/gnu/emacs/emacs-24.3.tar.gz tar zxvf emacs-24.3. ...继续阅读 (26)

假设我们要上线一个两年内不会宕机的先进架构。在上线前，免不了单元测试，功能测试，还有使用ab，webbench等等进行压力测试。但这些步骤非生产环境下正式用户的行为。或许你会想到灰度上线，但毕竟可能会影响到部分用户，这怎么对得起我们两年内不宕机的承诺呢？好在网易的王斌开发了tcpcopy， 可以导入线上流量进行功能和压力测试。moretcpcopy介绍tcpcopy是一种请求复制工具。可以将线上流量拷贝到测试机器，实时的模拟线上环境。在不影响线上用户的情况下，使用线上流量进行测试，以尽早发现bug。也可以通过放大流量，进行压力测试，评估系统承载能力。tcpcopy可以从线上服务器的IP层抓取在线请求的数据包，修改相关属性，利用raw socket output技术（packet injection技术之一）将其发送给测试服务器进行测试。发送到测试服务器的数据包会在TCP/IP协议栈被识别，其中带有payload（tcp data）的数据包最终进入到测试服务器的上层应用（如nginx），上层应用在处理完请求之后，将响应传递给测试服务器的TCP/IP协议栈。在测试服务器上启用ip_queue模块，并使用iptables在IP层将响应结果数据包发往QUEUE（ip_queue）。测试服务器上运行在用户空间的拦截程序（intercept进程），通过打开netlink的socket接受内核通 ...继续阅读 (47)

Sentry正如其名，是一个实时的日志聚合平台，可以通过捕获程序事件（Error，Exception），或者主动上报的方式将错误信息等进行收集汇总和提醒，以帮助我们及时发现项目中的问题。moreSentry Server端是使用python语言开发的，目前有如下平台的客户端sdk：Python，PHP，Ruby，Javascript，Java，Nodejs，IOS项目地址：https://github.com/getsentry/sentry本文以收集PHP错误为例。安装步骤Sentry的文档清晰且完善，包括安装，配置，调优以及客户端调用，正式使用之前，建议看看，以加深理解。地址：http://sentry.readthedocs.org/en/latest/python环境安装Sentry需要python2.5以上，本文以python2.7.3为例，使用virtualenv进行环境隔离，使用pip安装需要的包python2.7.3-install.sh1234567891011121314151617cd~yum install -y bzip2-devel.x86_64yum install -y sqlite-devel.x86_64yum install -y readline-devel.x86_64wget http://www.python.org/ftp/pytho ...继续阅读 (39)

如果一个android应用打开时比较慢，或者使用起来比较卡。这个可能是客户端代码有待优化，也可能是服务端性能比较挫。对一个客户端开发者而言，在客户端代码中增加相关debug日志，即可比较准确地定位问题。但这活要落到一个服务端开发人员手里，要怎么办？本文将在没有apk源码的情况下，以服务端开发人员的视角进行客户端app性能的分析。more在分析之前，我们先补充点android基础知识。android基础知识我们所说的android应用，一般都是通过将一个以apk结尾的文件安装在手机等移动设备上才能运行起来的。所以我们先从apk说起。什么是apk我们先从网上下载一个apk$ wget http://shouji.360tpcdn.com/131106/0124832c4cf8c35a762cfece3bac52b1/com.sina.weibo_650.apk然后查看这个文件的类型$ file com.sina.weibo_650.apk com.sina.weibo_650.apk: Zip archive data, at least v2.0 to extract会发现com.sina.weibo_650.apk是一个zip压缩文件。解压缩后的文件，主要包括一些资源文件，一些配置文件，一些类库，还有一个class.dex。目录结构如下AndroidManifest.xml ass ...继续阅读 (35)

最近在项目中使用了鸟哥的yar扩展，但是在php5.2.10环境中没有安装成功，所以将php升级到了5.5。more升级步骤安装php5.5.0检测代码兼容性从线上服务器日志中收集最热的一百条访问日志下线一台服务器，启动php5.5环境，根据日志中最热的请求进行重放检测服务器日志进行改进升级过程很顺利，但是上线后在日志中发现如下信息：mysql_escape_string(): This function is deprecated; use mysql_real_escape_string() instead于是顺手修复上线。鉴于最近没怎么写代码，手有点生，先发布到了测试环境测试没问题才上线。就在去茶水间接了一杯水的当儿，运营反馈说线上页面显示异常。于是马上回滚代码。问题代码如下：$db = getDb(); $a = mysql_real_escape_string($keyword); $sql = 'select info from table where keyword = ' . $a; $res = $db->getRow($sql);通过调试，发现：$keyword在mysql_real_escape_string处理之后，变成了false，所以在进行后面的查询时获取不到相应结果，页面就异常了。再进一步调试发现：getDb使用的是pdo。 $dbh = new PD ...继续阅读 (37)