最近出了不少需要云厂商服务器作为前置机来连接的IEPL，要求说明：该产品仅允许云厂BGP网络连入，需要云厂BGP网络作为前置搭配使用。阿里云国内全网、腾讯云国内全网、华为云华南等云厂可用。前置机的配置用iptable转发即可，先下载脚本。wget http://kimi.pub/wp-content/uploads/iptables-pf.sh #然后执行脚本 ./iptables-pf.sh初次使用前请请务必执行 1. 安装 iptables(不仅仅是安装)按照脚本提醒操作即可 ...继续阅读

增加一个脚本vim /etc/init.d/status-client然后填入#!/bin/sh /etc/rc.common START=99 start(){ /root/status-client -dsn="KimiPassword:Fake9YqRW7qYGqBP@kimi.pub:6000">/dev/null 2>&1 & }将脚本设置为可执行文件chmod +x /etc/init.d/status-client将脚本添加到系统启动脚本中实现开机自动启动/etc/init.d/status-client enable立即启动脚本/etc/init.d/status-client start停止脚本/etc/init.d/status-client stop重新启动脚本/etc/init.d/status-client restart重新加载脚本内容/etc/init.d/status-client reloadDisable service autostart/etc/init.d/status-client disable ...继续阅读 (126)

目前是在Openwrt的路由器上使用Zerotier进行异地组建大局域网，考虑到官方Zerotier的不稳定性，所以决定自建Zerotier的planet采用的是这个方案一分钟私有部署zerotier-planet服务，阿里云一年99的云服务器上进行搭建。完成后，会在 ./data/zerotier/dist 目录下有个 planet 文件，在OpenWrt路由器里把zerotier打开，然后将这个planet文件，复制到/overlay/upper/etc/config/zero/这个目录里。如果是基于arm的openwrt上也是一样将这个planet到/overlay/upper/etc/config/zero/这个目录，然后重启路由器就行了。其他的就直接看网上的教程就行，比如如何加入moon。将命令列举如下zerotier-cli info #查看当前zerotier-one的信息 zerotier-cli listpeers #列出所有的peers zerotier-cli listnetworks #列出加入的所有的网络 zerotier-cli join#加入某个网络 zerotier-cli leave#离开某个网络 zerotier-cli listmoons #列出加入的Moon节点 zerotier-cli orbit#加入某个Moon节点 zero ...继续阅读 (62)

打开终端，并使用以下命令更新系统软件包列表sudo apt update安装Node.js的包管理器npm：sudo apt install npm sudo apt upgrade nodejs使用以下命令安装Node.js的版本管理工具nsudo npm install -g n使用n命令安装最新版本的Node.jssudo n latest验证Node.js是否成功安装node -v ...继续阅读 (69)

# 您的代理名称将更改为 {user}.{proxy} user = "your_name" # 必须包含 IPv6 的文字地址或主机名 # 在方括号中，如"[::1]:80"、"[ipv6-host]:http"或"[ipv6-host%zone]:80" # 对于单个 serverAddr 字段，不需要方括号，如 serverAddr = "::"。 serverAddr = "0.0.0.0" serverPort = 7000 # STUN 服务器帮助穿透 NAT 漏洞。 # natHoleStunServer = "stun.easyvoip.com:3478" # 决定首次登录失败是否退出程序，否则不断重新登录frps # 默认为真 loginFailExit = true # 控制台或真实日志文件路径，如 ./frpc.log log.to = "./frpc.log" # trace, debug, info, warn, error log.level = "info" log.maxDays = 3 # 当 log.to 为控制台时禁用日志颜色，默认为 false log.disablePrintColor = false auth.method = "token" # auth.additionalScopes 指定包含身份验证信息的附加范围。 # ...继续阅读 (73)

安装frps下载frps，记得从https://github.com/fatedier/frp/releases下载_linux_amd64.tar.gz 类型的才适合Ubuntuwget https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_amd64.tar.gz tar zxvf frp_0.52.3_linux_amd64.tar.gz cd frp_0.52.3_linux_amd64/配置frps我的配置大概为bindAddr = "0.0.0.0" bindPort = 7000 kcpBindPort = 7000 vhostHTTPPort = 80 vhostHTTPSPort = 443 webServer.addr = "127.0.0.1" webServer.port = 7500 webServer.user = "admin" webServer.password = "admin" log.to = "./frps.log" log.level = "info" log.maxDays = 3 auth.method = "token" auth.token ="123456"配置详情可以参考frps.toml中文全注释版本放行frps端口包括不 ...继续阅读 (63)

# 必须包含 IPv6 的文字地址或主机名 # 在方括号中，如"[::1]:80"、"[ipv6-host]:http"或"[ipv6-host%zone]:80" # 对于单个"bind_addr"字段，不需要方括号，如"bind_addr = ::"。 bindAddr = "0.0.0.0" bindPort = 7000 # 用于 kcp 协议的 udp 端口，可以与 'bind_port' 相同。 # 如果未设置，kcp 在 frps 中被禁用。 kcpBindPort = 7000 # 用于 quic 协议的 udp 端口。 # 如果没有设置，quic 在 frps 中被禁用。 # quicBindPort = 7002 # 指定代理监听哪个地址，默认值与bind_addr相同 # proxy_bind_addr = "127.0.0.1" # quic协议选项 # transport.quic.keepalivePeriod = 10 # transport.quic.maxIdleTimeout = 30 # transport.quic.maxIncomingStreams = 100000 # 心跳配置，不建议修改默认值 # heartbeat_timeout 默认值为 90。设置负值即可禁用。 # transport.heartbeatTimeout ...继续阅读 (87)

有一些文章导入失败，错过就是错过了，留下标题吧Tips：用的ByeTyp插件，MySQL记得UPDATE wp_posts SET post_content = REPLACE( post_content, '/usr/uploads/', '/wp-content/uploads/');附件也记得手动mv一下导入 WordPressFailed to import “MYSQL索引和优化详细说明教程”: Invalid post type post_draftFailed to import “细说对MySQL分区的理解”: Invalid post type post_draftFailed to import “MySQL高负载解决方案”: Invalid post type post_draftFailed to import “Linux中高负载 MySQL数据库彻底优化”: Invalid post type post_draftFailed to import “搜索引擎爬虫的HTTP_USER_AGENT”: Invalid post type post_draftFailed to import “MySQL高负载方案的选择”: Invalid post type post_draftFailed to import “Di ...继续阅读 (84)

记录下来备忘查看ubuntu发行版本lsb_release -a修改hostnamevim /etc/hostname添加用户adduser kimi openssl rand -base64 16#生成16位随机密码给用户添加sudo的权限adduser kimi sudo让用户不需要密码使用sudochmod 740 /etc/sudoers将里面的%sudo ALL=(ALL:ALL) ALL替换为%sudo ALL=(ALL:ALL) NOPASSWD:ALL免密码用key登录#用kimi帐号登录 mkdir .ssh vim .ssh/authorized_keys chmod 700 .ssh chmod 600 .ssh/authorized_keys service sshd restart ...继续阅读 (86)

想给网站的地址换个cdn静态地址，但是找了半天WordPress插件都太复杂了，于是自己写了一个在/wp-includes/functions.php文件末尾，加上//hack for replace cdn site url function replace_cdn_url_callback( $buffer ) { $blog_url = 'https://kimi.pub'; $cnd_url = 'https://static.kimi.pub'; $include_dirs[] = 'wp-content'; $include_dirs[] = 'wp-includes'; $include_dirs[] = 'download'; $arr_dirs = array(); foreach ( $include_dirs as $dir ) { $arr_dirs[] = preg_quote( trim( $dir ), '`' ); } $dirs = implode( ...继续阅读 (91)

看了眼数据库，里面乌泱泱一堆东西在posts表里，搜索了下解决方案之所有要记录，是因为csdn.net这个玩意需要登录才能复制。WordPress每次更新都需要修改以下文件，切记。禁用修订版本打开根目录下的 wp-config.php 文件，在 “define(‘WP_DEBUG’, false);” 后边添加下面的两行代码：/** WordPress 编辑器关闭自动保存和历史修订版本选项。 本项注释掉即可开启。 */ define('WP_POST_REVISIONS', false);//禁用历史修订版本post_revision define('AUTOSAVE_INTERVAL', 86400);//设置自动保存时间设置为一天禁用自动保存上面将自动保存的时间间隔为86400秒，要完全禁用自动保存功能，你还需要修改打开 wp-admin/post.php 文件，搜索并注释// wp_enqueue_script('autosave');打开 wp-admin/post-new.php 文件，搜索并注释// wp_enqueue_script('autosave');禁用自动草稿打开 wp-admin/includes/post.php ，找到如下代码：$post_id = wp_insert_po ...继续阅读 (83)

-a：这是归档模式，表示以递归方式传输文件，并保持所有属性，它等同于-rlptgoD。-a选项后面可以跟一个--no-OPTION，表示关闭-rlptgoD中的某一个，比如-a--no-l等同于-rptgoD。-r：表示以递归模式处理子目录。它主要是针对目录来说的，如果单独传一个文件不需要加-r选项，但是传输目录时必须加。-v：表示打印一些信息，比如文件列表、文件数量等。-l：表示保留软连接。-L：表示像对待常规文件一样处理软连接。如果是SRC中有软连接文件，则加上该选项后，将会把软连接指向的目标文件复制到DST。-p：表示保持文件权限。-o：表示保持文件属主信息。-g：表示保持文件属组信息。-D：表示保持设备文件信息。-t：表示保持文件时间信息。--delete：表示删除DST中SRC没有的文件。--exclude=PATTERN：表示指定排除不需要传输的文件，等号后面跟文件名，可以是万用字符模式（如*.txt）。--progress：表示在同步的过程中可以看到同步的过程状态，比如统计要同步的文件数量、同步的文件传输速度等。-u：表示把DST中比SRC还新的文件排除掉，不会覆盖。#syncToHost.sh的文件内容 rsync -avL -e "ssh -p 2121" ./ kimi@baidu.com:/Users/kimi/data/ #syncFromHost.sh的 ...继续阅读 (86)

前言去年买了房子，装修七七八八的也差不多到今年年底才弄完，然后就开始考虑家里的网络搭建，考虑过几种方案，下面一一说来。单个高端路由器手里有个华硕的AC88U，公司有个思科的EA6900，还有小米路由器HD。把这三个货拿到房间去测试，放在客厅和餐厅的中间，然后几个卧室信号都不行，主卧的洗手间基本就没有信号了，然后还有个朋友推荐了Ruckus的吸顶路由器不错，但是我没有预留吸顶的网口位置，加上我觉着效果也不会太好，就没测试。单个高端路由器扑街。电力猫正好那会看到小米家出的WiFi电力猫，很开心的买了1主猫+3子猫的套装，然后发现，家里电线有经过空气开关，电力猫是最怕空气开关的了，于是电力猫方案也扑街了。moreAC+AP我兴冲冲的组织了几个AC+AP的方案方案一，AC是TP-LINK的R479GPE，AP是用6个AP1758GI（费用大概800+600*6=4400）方案二，AC是UniFi Switch US-8-150W，AP是用6个UAP–AC–IW（费用大概1600+620*6=5320）就在我下定狠心决定要买哪个的时候，突然先发现Wi-Fi覆盖所有房间并不意味着设备可以无缝漫游，上面这样AC+AP的方案，有两个明显的缺点：缺点一，比如手机两个AP中间时，一般情况下都是由手机自行决定无线信号的强度低于某个阈值的时候就会断开去寻找新的AP，所以会出现手机连接AP1号后会一直连着A ...继续阅读 (61)

首先，清除所有预设置iptables -F#清除预设表filter中的所有规则链的规则iptables -X#清除预设表filter中使用者自定链中的规则其次，设置只允许指定ip地址访问指定端口iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPTiptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPTiptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPTiptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT上面这两条，请注意--dport为目标端口，当数据从外部进入服务器为目标端口；反之，数据从服务器出去则为数据源端口，使用 --sport同理，-s是指定源地址，-d是指定目标地址。more然后，关闭所有的端口iptables -P INPUT DROPiptables -P OUTPUT DROPiptables -P FORWARD DROP最后，保存当前规则/etc/rc.d/init.d/iptables saveservice iptables restart这种ipt ...继续阅读 (85)

首先，清除所有预设置iptables -F#清除预设表filter中的所有规则链的规则iptables -X#清除预设表filter中使用者自定链中的规则其次，设置只允许指定ip地址访问指定端口iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPTiptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPTiptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPTiptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT上面这两条，请注意--dport为目标端口，当数据从外部进入服务器为目标端口；反之，数据从服务器出去则为数据源端口，使用 --sport同理，-s是指定源地址，-d是指定目标地址。more然后，关闭所有的端口iptables -P INPUT DROPiptables -P OUTPUT DROPiptables -P FORWARD DROP最后，保存当前规则/etc/rc.d/init.d/iptables saveservice iptables restart这种ipt ...继续阅读 (86)

2014年8月中旬当我突然间意识到我穿不上我以前买的任何一条裤子的时候，我感觉到我需要开始减肥了。8月15日正式开始减肥，到今天（现在是10月15日）体重从72公斤降低到62公斤，腰围从92厘米降低到82厘米，体脂从26%降低到16%，基本达到预期目的。在减肥的过程中，参阅了网上大部分（尤其是知乎）关于运动减肥的文章，发现有不少存在误区，所以按照自己健身的理解从新整理下。人类身体的能量来源分别为蛋白质、脂肪、碳水化合物（葡萄糖、蔗糖、淀粉和纤维素等）。他们之间可以相互转化，首先人们每天摄取的最多的是碳水化合物，被摄取后经过变化最后变为血糖。当人的血糖消耗量小于摄取量时大半部分多余的血糖会转化为肌糖元、肝糖原以及脂肪，少部分转化为蛋白质。从这里我们可以得出结论（比如为什么葡萄糖是最容易直接吸收的这些问题就不阐述了，不然文章就太长了）第一，想减肥就必须消耗量大于每日摄入量，不然就不叫减肥了；第二，严格控制饮食摄入食物的组成比率，尤其是脂肪的摄入量；第三，选择更不易吸收的食物更有利于减脂，降低米饭这种能够快速吸收转变为血糖；第四，少食多餐更有利于减脂，保持血糖始终处于合理状态，没机会转化为脂肪；more讲完了吸收，我们来讲消耗人体三大供能系统磷酸原系统，ATP和CP组成的供能系统。ATP以最大功率输出供能可维持约2秒；CP以最大功率输出供能可维持约3-5倍于ATP；乳酸能系统，乳酸能系统 ...继续阅读 (90)

2014年8月中旬当我突然间意识到我穿不上我以前买的任何一条裤子的时候，我感觉到我需要开始减肥了。8月15日正式开始减肥，到今天（现在是10月15日）体重从72公斤降低到62公斤，腰围从92厘米降低到82厘米，体脂从26%降低到16%，基本达到预期目的。在减肥的过程中，参阅了网上大部分（尤其是知乎）关于运动减肥的文章，发现有不少存在误区，所以按照自己健身的理解从新整理下。人类身体的能量来源分别为蛋白质、脂肪、碳水化合物（葡萄糖、蔗糖、淀粉和纤维素等）。他们之间可以相互转化，首先人们每天摄取的最多的是碳水化合物，被摄取后经过变化最后变为血糖。当人的血糖消耗量小于摄取量时大半部分多余的血糖会转化为肌糖元、肝糖原以及脂肪，少部分转化为蛋白质。从这里我们可以得出结论（比如为什么葡萄糖是最容易直接吸收的这些问题就不阐述了，不然文章就太长了）第一，想减肥就必须消耗量大于每日摄入量，不然就不叫减肥了；第二，严格控制饮食摄入食物的组成比率，尤其是脂肪的摄入量；第三，选择更不易吸收的食物更有利于减脂，降低米饭这种能够快速吸收转变为血糖；第四，少食多餐更有利于减脂，保持血糖始终处于合理状态，没机会转化为脂肪；more讲完了吸收，我们来讲消耗人体三大供能系统磷酸原系统，ATP和CP组成的供能系统。ATP以最大功率输出供能可维持约2秒；CP以最大功率输出供能可维持约3-5倍于ATP；乳酸能系统，乳酸能系统 ...继续阅读 (74)

Linode官方在iptables里加了一个security的规则链，但Centos不支持。于是就会有以下错误Setting chains to policy ACCEPT: security raw nat[FAILED]filter而找到的解决方法是，编辑/etc/init.d/iptables，找到：for i in $tables; doecho -n "$i "case "$i" inraw)$IPTABLES -t raw -P PREROUTING $policy \&& $IPTABLES -t raw -P OUTPUT $policy \|| let ret+=1;;more加入以下内容到“case "$i" in”下面：security)$IPTABLES -t filter -P INPUT $policy \&& $IPTABLES -t filter -P OUTPUT $policy \&& $IPTABLES -t filter -P FORWARD $policy \|| let ret+=1;;结果如这样for i in $tables; doecho -n "$i "case "$i" insecurity)$IPTABLES -t filter -P INPUT $policy \&& $IPTABLES -t filter -P OUTPU ...继续阅读 (90)

Linode官方在iptables里加了一个security的规则链，但Centos不支持。于是就会有以下错误Setting chains to policy ACCEPT: security raw nat[FAILED]filter而找到的解决方法是，编辑/etc/init.d/iptables，找到：for i in $tables; doecho -n "$i "case "$i" inraw)$IPTABLES -t raw -P PREROUTING $policy \&& $IPTABLES -t raw -P OUTPUT $policy \|| let ret+=1;;more加入以下内容到“case "$i" in”下面：security)$IPTABLES -t filter -P INPUT $policy \&& $IPTABLES -t filter -P OUTPUT $policy \&& $IPTABLES -t filter -P FORWARD $policy \|| let ret+=1;;结果如这样for i in $tables; doecho -n "$i "case "$i" insecurity)$IPTA ...继续阅读 (74)

今天在微博上看到一个用命令行快速切换目录的文章，比之前自己的解决方案好了非常多，必须记录下来分享下。每天在命令行下，一大部分的工作都是一遍又一遍的输入 cd ~/some/very/deep/often-used/directory这样来切换目录，现在利用一个简单的配置可以实现如下效果:首先进入我的日常工作目录，标记一个书签mark sanguocd /Users/kimi/work/123guo/sanguomark sanguo以后我再进入这个目录只需要g sanguo即可g sanguo通过输入gs指令来浏览所有的标签gs#app -> /Applications#sanguo -> /Users/kimi/work/123guo/sanguo#web -> /Library/WebServer/Documentsmore实现原理如下sudo vim /etc/profile编辑/etc/profile文件并在尾部添加以下内容后强制保存 wq!# markexport MARKPATH=$HOME/.marksexport MARKDEFAULT=sanguo#设置你的默认书签，可以直接输入g跳转function g {local m=$1if [ "$m" = "" ]; then m=$MARKDEFAULT; ficd -P "$MARKPATH/$m" 2>/dev/ ...继续阅读 (73)

今天在微博上看到一个用命令行快速切换目录的文章，比之前自己的解决方案好了非常多，必须记录下来分享下。每天在命令行下，一大部分的工作都是一遍又一遍的输入 cd ~/some/very/deep/often-used/directory这样来切换目录，现在利用一个简单的配置可以实现如下效果:首先进入我的日常工作目录，标记一个书签mark sanguocd /Users/kimi/work/123guo/sanguomark sanguo以后我再进入这个目录只需要g sanguo即可g sanguo通过输入gs指令来浏览所有的标签gs#app -> /Applications#sanguo -> /Users/kimi/work/123guo/sanguo#web -> /Library/WebServer/Documentsmore实现原理如下sudo vim /etc/profile编辑/etc/profile文件并在尾部添加以下内容后强制保存 wq!# markexport MARKPATH=$HOME/.marksexport MARKDEFAULT=sanguo#设置你的默认书签，可以直接输入g跳转function g {local m=$1if [ "$m" = "" ]; then m=$MARKDEFAULT; f ...继续阅读 (66)

目前的gcc，还不支持A6的芯片（可惜了我的大iPhone5），等到支持的时候，我会更新本文。Cydia进入开发者模式，管理=>设置=>开发者，然后在Cydia中搜索并安装OpenSSH，APT 0.6 Transitional好了，ssh上你的手机，开始安装环境吧。安装wget，不然没法下载apt-get install wget安装libgcc，不用费心去看是否有新版，就用这个就行。wget http://apt.saurik.com/debs/libgcc_4.2-20080410-1-6_iphoneos-arm.debdpkg -i libgcc_4.2-20080410-1-6_iphoneos-arm.debmore安装gccapt-get install iphone-gcc下载gcc所需的头文件和库并复制到系统目录wget http://www.syshalt.net/iphone/gcc-iphone/sdk-2.0-headers.tar.gztar -xvzf sdk-2.0-headers.tar.gzcd include-2.0-sdk-ready-for-iphonecp -r * /usr/includecd..wget http://www.syshalt.net/iphone/gcc-iphone/gcc_files.tar.gztar -xvz ...继续阅读 (92)

目前的gcc，还不支持A6的芯片（可惜了我的大iPhone5），等到支持的时候，我会更新本文。Cydia进入开发者模式，管理=>设置=>开发者，然后在Cydia中搜索并安装OpenSSH，APT 0.6 Transitional好了，ssh上你的手机，开始安装环境吧。安装wget，不然没法下载apt-get install wget安装libgcc，不用费心去看是否有新版，就用这个就行。wget http://apt.saurik.com/debs/libgcc_4.2-20080410-1-6_iphoneos-arm.debdpkg -i libgcc_4.2-20080410-1-6_iphoneos-arm.debmore安装gccapt-get install iphone-gcc下载gcc所需的头文件和库并复制到系统目录wget http://www.syshalt.net/iphone/gcc-iphone/sdk-2.0-headers.tar.gztar -xvzf sdk-2.0-headers.tar.gzcd include-2.0-sdk-ready-for-iphonecp -r * /usr/includecd..wget http://www.syshalt.net/iphone/gcc-iphone/gcc_files.tar.gztar -xvz ...继续阅读 (68)

推荐EDUP EP-N8508GS无线网卡 树莓派专用，这个直接免驱，省去很多麻烦事#cat /etc/network/interfacesauto loiface lo inet loopbackiface eth0 inet dhcpallow-hotplug wlan0iface wlan0 inet manualwpa-roam /etc/wpa_supplicant/wpa_supplicant.confiface default inet dhcpmore#sudo cat /etc/wpa_supplicant/wpa_supplicant.confctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdevupdate_config=1network={ssid="Home"psk="1111111111"proto=RSNkey_mgmt=WPA-PSKpairwise=CCMPauth_alg=OPEN}network={ssid="Office"psk="1111111111"proto=RSNkey_mgmt=WPA-PSKpairwise=CCMPauth_alg=OPEN} ...继续阅读 (74)

推荐EDUP EP-N8508GS无线网卡 树莓派专用，这个直接免驱，省去很多麻烦事#cat /etc/network/interfacesauto loiface lo inet loopbackiface eth0 inet dhcpallow-hotplug wlan0iface wlan0 inet manualwpa-roam /etc/wpa_supplicant/wpa_supplicant.confiface default inet dhcpmore#sudo cat /etc/wpa_supplicant/wpa_supplicant.confctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdevupdate_config=1network={ssid="Home"psk="1111111111"proto=RSNkey_mgmt=WPA-PSKpairwise=CCMPauth_alg=OPEN}network={ssid="Office"psk="1111111111"proto=RSNkey_mgmt=WPA-PSKpairwise=CCMPauth_alg=OPEN} ...继续阅读 (77)

iPhone (或 iPod Touch) 是一台配备着 128MB RAM、4 到 32 GB 闪存的 667MHz 计算机 (尽管只跑在 412 MHz 上)。软件方面，它运行的是一套裁剪过的 Mac OS X，包括 Darwin 内核上基于 FreeBSD 的用户空间程序，作为其标准组件。虽然部分人可能会奇怪怎么有人会把它作为 Unix 工作站来使，但就我和其他许多人的看法，不拿它来做 Unix 工作站才是值得奇怪的。BSD 子系统所以给这台设备头一个安装的包是“BSD Subsystem (子系统)”也就没什么奇怪的了：这是一套标准的 Unix 实用工具，让习惯了 Unix 的开发者感到宾至如归。从 grep, sed 到 vim, pico，这套软件包提供了深夜编程活动的基础。不幸的是，要真以这样的方式用过一会儿，你肯定会因为这些关键工具配置和编译时的缺漏而感到恼火。尽管完成到现在这样也是件好事，但对 Unix 实用工具的编译打包不应该仅仅停留在“它能安装成功”，而更应该延续到“它能正常工作”。下面是我不得不处理的一些问题:bash – 命令在输入完之前就会被截短并执行chmod/chown – 总以“memory exhausted (内存耗尽)”作为退出消息nc/ping – 无法解析某些域名，并声称 “Unknown ...继续阅读 (88)

iPhone (或 iPod Touch) 是一台配备着 128MB RAM、4 到 32 GB 闪存的 667MHz 计算机 (尽管只跑在 412 MHz 上)。软件方面，它运行的是一套裁剪过的 Mac OS X，包括 Darwin 内核上基于 FreeBSD 的用户空间程序，作为其标准组件。虽然部分人可能会奇怪怎么有人会把它作为 Unix 工作站来使，但就我和其他许多人的看法，不拿它来做 Unix 工作站才是值得奇怪的。BSD 子系统所以给这台设备头一个安装的包是“BSD Subsystem (子系统)”也就没什么奇怪的了：这是一套标准的 Unix 实用工具，让习惯了 Unix 的开发者感到宾至如归。从 grep, sed 到 vim, pico，这套软件包提供了深夜编程活动的基础。不幸的是，要真以这样的方式用过一会儿，你肯定会因为这些关键工具配置和编译时的缺漏而感到恼火。尽管完成到现在这样也是件好事，但对 Unix 实用工具的编译打包不应该仅仅停留在“它能安装成功”，而更应该延续到“它能正常工作”。下面是我不得不处理的一些问题:bash – 命令在输入完之前就会被截短并执行chmod/chown – 总以“memory exhausted (内存耗尽)”作为退出消息nc/ping – 无法解析某些域名，并声称 “Unknown ...继续阅读 (63)

题外话由于公司业务需要用C做一些实现，和C++不同的是，C并没有太多的库和方案供选择，所以我们只好自力更生，努力重复造车轮。做技术十来年的时间，说实话底层技术框架自己也写过不少个，不管是个人业余作品，还是公司业务需要的，又或者是参加开源项目所实现的，底层技术框架面临着设计、解决、实现各个方面的问题。这次MooC的设计希望能够首先满足业务的诉求，同时解决技术拓展方面和技术实施方面的问题。MooC是什么公司不是以单一产品或者业务驱动的公司，所以在技术实现和业务诉求上要求技术方案能够更快、更方便的实施。从这个角度来说，底层技术框架必须要到达的标准有：实现业务所需要的代码量尽可能的少；（代码量尽可能的少就意味着工期可能会更短）框架封装不能影响研发人员理解系统本身；（影响理解意味着出现问题及时解决的可能性会降低）性能不能有明显的劣势或者临界特殊情况；可以适当的放弃预期业务使用不到的特性或者功能；基于以上四点，我们决定设计MooC（More & Original C Framework）框架。moreMooC的设计理念在Online Game的后端实现中，通常的模式是：用户建立链接发送登陆请求返回用户数据游戏逻辑操作MooC的设计将以用户消息为主，整个底层以消息接受和消息发送为支撑，基础框架致力于底层系统的搭建，以及通讯协议和通许标准的制定，同时制定请求和响应标准处理流程和方式，并不实际解决具 ...继续阅读 (72)

题外话由于公司业务需要用C做一些实现，和C++不同的是，C并没有太多的库和方案供选择，所以我们只好自力更生，努力重复造车轮。做技术十来年的时间，说实话底层技术框架自己也写过不少个，不管是个人业余作品，还是公司业务需要的，又或者是参加开源项目所实现的，底层技术框架面临着设计、解决、实现各个方面的问题。这次MooC的设计希望能够首先满足业务的诉求，同时解决技术拓展方面和技术实施方面的问题。MooC是什么公司不是以单一产品或者业务驱动的公司，所以在技术实现和业务诉求上要求技术方案能够更快、更方便的实施。从这个角度来说，底层技术框架必须要到达的标准有：实现业务所需要的代码量尽可能的少；（代码量尽可能的少就意味着工期可能会更短）框架封装不能影响研发人员理解系统本身；（影响理解意味着出现问题及时解决的可能性会降低）性能不能有明显的劣势或者临界特殊情况；可以适当的放弃预期业务使用不到的特性或者功能；基于以上四点，我们决定设计MooC（More & Original C Framework）框架。moreMooC的设计理念在Online Game的后端实现中，通常的模式是：用户建立链接发送登陆请求返回用户数据游戏逻辑操作MooC的设计将以用户消息为主，整个底层以消息接受和消息发送为支撑，基础框架致力于底层系统的搭建，以及通讯协议和通许标准的制定，同时制定请求和响应标准处理流程和方式，并不实际解决具 ...继续阅读 (59)

在一个非阻塞的socket上调用read/write函数, 返回EAGAIN或者EWOULDBLOCK(注: EAGAIN就是EWOULDBLOCK)从字面上看, 意思是:EAGAIN: 再试一次，EWOULDBLOCK: 如果这是一个阻塞socket, 操作将被block，perror输出: Resource temporarily unavailable总结:这个错误表示资源暂时不够，能read时，读缓冲区没有数据，或者write时，写缓冲区满了。遇到这种情况，如果是阻塞socket，read/write就要阻塞掉。而如果是非阻塞socket，read/write立即返回-1， 同时errno设置为EAGAIN。所以，对于阻塞socket，read/write返回-1代表网络出错了。但对于非阻塞socket，read/write返回-1不一定网络真的出错了。可能是Resource temporarily unavailable。这时你应该再试，直到Resource available。综上，对于non-blocking的socket，正确的读写操作为:读：忽略掉errno = EAGAIN的错误，下次继续读写：忽略掉errno = EAGAIN的错误，下次继续写对于select和epoll的LT模式，这种读写方式是没有问题的。但对于epoll的ET模式，这种方式还有漏洞。mo ...继续阅读 (88)