$# 传递到脚本的参数个数 $* 以一个单字符串显示所有向脚本传递的参数 $$ 脚本运行的当前进程ID号 $! 后台运行的最后一个进程的ID号 $@ 与 $* 相同，但是使用时加引号，并在引号中返回每个参数。 $- 显示Shell使用的当前选项，与set命令功能相同。 $? 显示最后命令的退出状态。0表示没有错误，其他任何值表明有错误。 $0 Shell本身的文件名 $1～$n 添加到Shell的各参数值。$1是第1参数、$2是第2参数…。 [ -f “somefile” ] ：判断是否是一个文件 [ -x “/bin/ls” ] ：判断/bin/ls是否存在并有可执行权限 [ -n “$var” ] ：判断$var变量是否有值 [ “$a” = “$b” ] ：判断$a和$b是否相等 -r file 用户可读为真 -w file 用户可写为真 -x file 用户可执行为真 -f file 文件为正规文件为真 -d file 文件为目录为真 -c file 文件为字符特殊文件为真 -b Read more…
spf13-vim编辑有些文件时颜色不高亮显示的解决办法: 方法一: 将~/.vimviews/文件夹下清空 方法二: 设置一下文件类型 :set filetype=sh
Recently， my VPS install shadowsocks and connected and throw a error 500 Internal Privoxy Error , thanks. The vps is Linode. 最近 shadowssocks 经常出现 500 Internal Privoxy Error 错误，怎么解决，谢谢。 解决： 关闭shadowsocks客户端，清空系统临时文件(ccleaner)，C:\Users\shang\AppData\Local/Temp https://www.bountysource.com/issues/39146684-sometimes-500-internal-privoxy-error
在CentOS 6版本，时间设置有date、hwclock命令，从CentOS 7开始，使用了一个新的命令timedatectl。 1. 基本概念 1.1 GMT、UTC、CST、DST 时间 UTC 整个地球分为二十四时区，每个时区都有自己的本地时间。在国际无线电通信场合，为了统一起见，使用一个统一的时间，称为通用协调时(UTC, Universal Time Coordinated)。 GMT 格林威治标准时间 (Greenwich Mean Time)指位于英国伦敦郊区的皇家格林尼治天文台的标准时间，因为本初子午线被定义在通过那里的经线。(UTC与GMT时间基本相同，本文中不做区分) CST 中国标准时间 (China Standard Time)
|
1 |
GMT + 8 = UTC + 8 = CST |
DST 夏令时(Daylight Saving Time) 指在夏天太阳升起的比较早时，将时间拨快一小时，以提早日光的使用。（中国不使用） 1.2 硬件时间和系统时间 硬件时间 RTC(Real-Time Clock)或CMOS时间，一般在主板上靠电池供电，服务器断电后也会继续运行。仅保存日期时间数值，无法保存时区和夏令时设置。 系统时间 一般在服务器启动时复制RTC时间，之后独立运行，保存了时间、时区和夏令时设置。 2. timedatectl 命令 2.1 使用帮助
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
[root@localhost ~]# timedatectl -h timedatectl [OPTIONS...] COMMAND ... Query or change system time and date settings. -h --help Show this help --version Show package version --adjust-system-clock Adjust system clock when changing local RTC mode --no-pager Do not pipe output into a pager -P --privileged Acquire privileges before execution --no-ask-password Do not prompt for password -H --host=[USER@]HOST Operate on remote host Commands: status Show current time settings set-time TIME Set system time set-timezone ZONE Set system timezone list-timezones Show known timezones set-local-rtc BOOL Control whether RTC is in local time set-ntp BOOL Control whether NTP is enabled |
2.2 命令示例 1.显示系统的当前时间和日期
|
1 2 3 |
timedatectl # timedatectl status # 两条命令效果等同 |
2.设置日期与时间
|
1 2 3 |
timedatectl set-time "YYYY-MM-DD HH:MM:SS" timedatectl set-time "YYYY-MM-DD" timedatectl set-time "HH:MM:SS" |
3.查看所有可用的时区
|
1 2 3 |
timedatectl list-timezones # 亚洲 timedatectl list-timezones | grep -E "Asia/S.*" |
1、业务架构：从单体式到微服务 K歌亭是唱吧的一条新业务线，旨在提供线下便捷的快餐式K歌方式，用户可以在一个电话亭大小的空间里完成K歌体验。K歌亭在客户端有VOD、微信和Web共三个交互入口，业务复杂度较高，如长连接池服务、用户系统服务、商户系统、增量更新服务、ERP等。对于服务端的稳定性要求也很高，因为K歌亭摆放地点不固定，很多场所的运营活动会造成突发流量。 为了快速开发上线，K歌亭项目最初采用的是传统的单体式架构，但是随着时间的推移，需求的迭代速度变得很快，代码冗余变多，经常会出现牵一发动全身的改动。重构不但会花费大量的时间，而且对运维和稳定性也会造成很大的压力；此外，代码的耦合度高，新人上手较困难，往往需要通读大量代码才不会踩进坑里。 鉴于上述弊端，我们决定接下来的版本里采用微服务的架构模型。从单体式结构转向微服务架构中会持续碰到服务边界划分的问题：比如，我们有user 服务来提供用户的基础信息，那么用户的头像和图片等是应该单独划分为一个新的service更好还是应该合并到user服务里呢？如果服务的粒度划分的过粗，那就回到了单体式的老路；如果过细，那服务间调用的开销就变得不可忽视了，管理难度也会指数级增加。目前为止还没有一个可以称之为服务边界划分的标准，只能根据不同的业务系统加以调节，目前K歌亭拆分的大原则是当一块业务不依赖或极少依赖其它服务，有独立的业务语义，为超过2个的其他服务或客户端提供数据，那么它就应该被拆分成一个独立的服务模块。 在采用了微服务架构之后，我们就可以动态调节服务的资源分配从而应对压力、服务自治、可独立部署、服务间解耦。开发人员可以自由选择自己开发服务的语言和存储结构等，目前整体上使用PHP做基础的Web服务和接口层，使用Go语言来做长连接池等其他核心服务，服务间采用thrift来做RPC交互。 2、系统架构的构思与解读 2.1 容器编排 唱吧K歌亭的微服务架构采用了Mesos和Marathon作为容器编排的工具。在我们选型初期的时候还有三个其他选择，Kubernetes、 Swarm、 DC/OS： DC/OS：作为Mesosphere公司的拳头产品，基本上是希望一统天下的节奏。所以组件很多，功能也很全面。但是对于我们在进行微服务架构初期，功能过于庞大，学习成本比较高，后期的生产环境维护压力也比较大。 Swarm：Docker公司自己做的容器编排工具，当时了解到100个以上物理节点会有无响应的情况，对于稳定性有一些担忧。 Kubernetes：Google开源的的容器编排工具，在选型初期还没有很多公司使用的案例，同时也听到了很多关于稳定性的声音，所以没有考虑。但是在整个2016年，越来越多的公司开始在线上使用Kubernetes，其稳定性逐步提高，如果再选型应该也是个好选择。 Mesos：因为了解到Twitter已经把Mesos用于生产环境，并且感觉架构和功能也相对简单，所以最后选择了Mesos+Marathon作为容器编排的工具。 2.2 服务发现 我们采用了etcd作为服务发现的组件，etcd是一个高可用的分布式环境下的 key/value 存储服务。在etcd中，存储是以树形结构来实现的，非叶结点定义为文件夹，叶结点则是文件。我们约定每个服务的根路径为/v2/keys/service/$service_name/，每个服务实例的实际地址则存储于以服务实例的uuid为文件名的文件中，比如账户服务account service当前启动了3个可以实例，那么它在etcd中的表现形式则如下图: 当一个服务实例向etcd写入地址成功时我们就可以认为当前服务实例已经注册成功，那么当这个服务实例由于种种原因down掉了之后，服务地址自然也需要失效，那么在etcd中要如何实现呢？ 注意，图中的每个文件有一个ttl值，单位是秒，当ttl的值为0时对应的文件将会被etcd自动删除。当每个服务实例启动之后第一次注册时会把存活时间即ttl值初始化为10s，然后每隔一段时间去刷新ttl，用来像向etcd汇报自己的存活，比如7s，在这种情况下基本啥上可以保证服务有效性的更新的及时性。如果在一个ttl内服务down掉了，则会有10s钟的时间是服务地址有效；而服务本身不可用，这就需要服务的调用方做相应的处理，比如重试或这选择其它服务实例地址。 我们服务发现的机制是每个服务自注册，即每个服务启动的时候先得到宿主机器上面的空闲端口；然后随机一个或多个给自己并监听，当服务启动完毕时开始向etcd集群注册自己的服务地址，而服务的使用者则从etcd中获取所需服务的所有可用地址，从而实现服务发现。 同时，我们这样的机制也为容器以HOST的网络模式启动提供了保证。因为BRIDGE模式确实对于网络的损耗太大，在最开始就被我们否决了，采用了HOST模式之后网络方面的影响确实不是很大。 2.3 监控，日志与报警 我们选择Prometheus汇总监控数据，用ElasticSearch汇总日志，主要的原因有： 生态相对成熟，相关文档很全面，从通用的到专用的各种exporter也很丰富。 查询语句和配置简单易上手。 原生具有分布式属性。 所有组件都可以部署在Docker容器内。 Mesos Exporter，是Prometheus开源的项目，可以用来收集容器的各项运行指标。我们主要使用了对于Docker容器的监控这部分功能，针对每个服务启动的容器数量，每个宿主机上启动的容器数量，每个容器的CPU、内存、网络IO、磁盘IO等。并且本身他消耗的资源也很少，每个容器分配0。2CPU，128MB内存也毫无压力。 在选择Mesos Exporter之前，我们也考虑过使用cAdvisor。cAdvisor是一个Google开源的项目，跟Mesos Exporter收集的信息八成以上都是类似的；而且也可以通过image字段也可以变相实现关联服务与容器，只是Mesos exporter里面的source字段可以直接关联到marathon的application id，更加直观一些。同时cAdvisor还可以统计一些自定义事件，而我们更多的用日志去收集类似数据，再加上Mesos Exporter也可以统计一些Mesos本身的指标，比如已分配和未分配的资源，所以我们最终选择了Mesos Exporter。 如下图，就是我们监控的部分容器相关指标在Grafana上面的展示： Node exporter，是Prometheus开源的项目，用来收集物理机器上面的各项指标。之前一直使用Zabbix来监控物理机器的各项指标，这次使用NodeExporter+Prometheus主要是出于效率和对于容器生态的支持两方面考虑。时序数据库在监控数据的存储和查询的效率方面较关系数据库的优势确实非常明显，具体展示在Grafana上面如下图： Filebeat是用来替换Logstash-forwarder的日志收集组件，可以收集宿主机上面的各种日志。我们所有的服务都会挂载宿主机的本地路径，每个服务容器的会把自己的GUID写入日志来区分来源。日志经由ElasticSearch汇总之后，聚合的Dashboard我们统一都会放在Grafana上面，具体排查线上问题的时候，会用Kibana去查看日志。 Prometheus配置好了报警之后可以通过AlertManager发送，但是对于报警的聚合的支持还是很弱的。在下一阶段我们会引入一些Message Queue来自己的报警系统，加强对于报警的聚合和处理。 ElastAlert是Yelp的一个Python开源项目，主要的功能是定时轮询ElasticSearch的API来发现是否达到报警的临界值，它的一个特色是预定义了各种报警的类型，比如frequency、change、flatline、cardinality等，非常灵活，也节省了我们很多二次开发的成本。 Read more…
CentOS 7 自带的内核是3.10版本，有很多特性都无法使用，其中尤为重要的一点是没有bbr加速。其实elrepo中是有更新的内核，通过elrepo换内核实现各种新功能的同时还可以保持系统本身的稳定性。 更新CentOS 7 更新内核需要安装几个软件（repolist），所以首先需要更新一下。
|
1 |
yum -y update |
更新完后，安装yum-plugin-fastestmirror来加速后面从更新源下载的速度和稳定性，避免在如此重要的时候掉链子导致后续无法进入系统。
|
1 |
yum -y install yum-plugin-fastestmirror |
查看内核版本 首先要检查系统版本和内核版本，以确保操作了正确的服务器。
|
1 |
|
1 2 |
cat /etc/os-release uname -msr |
一般来说，CentOS 7 的内核版本应该是3.10。 添加ELRepo源 将ELRepo的gpg密钥添加进系统。
|
1 |
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org |
添加ELRepo源。
|
1 |
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm |
检查系统上目前可用的所有更新源，确保ELRepo在列表中。
|
1 |
yum repolist |
安装新内核 使用以下命令，系统将自动从elrepo上下载并安装目前最新的稳定版系统内核。
|
1 |
yum --enablerepo=elrepo-kernel install kernel-ml |
配置Grub2文件 安装了最新的内核后，我还需要手动设置，将默认内核改成刚才安装的才可以。 首先检查所有已经安装了的内核。
|
1 |
awk -F\' '$1=="menuentry " {print i++ " : " $2}' /etc/grub2.cfg |
一般情况下，至少有3.10和新内核两个内核，并且新内核的标识为0，将其设置为默认内核。
|
1 |
grub2-set-default 0 |
随后，生成grub2的配置文件并重启。
|
1 2 |
grub2-mkconfig -o /boot/grub2/grub.cfg reboot |
|
1 |
|
1 |
重启后，查看内核是否已经更新了。
|
1 |
uname -msr |
移除多余的内核 如果系统内有多个内核，可以选择删除不需要的内核，也可以不删除留在那里。 删除内核需要安装yum-utils。
|
1 |
yum install yum-utils |
使用以下命令进行删除。需要注意的是，只有系统上有超过桑哥以上的内核时，才会按照从旧到新的顺序依次删除，如果没有那么多的内核，则不会有删除旧内核的行为。
|
1 |
package-cleanup --oldkernels |
How to map a My Cloud or NAS device on Windows Answer ID 2676 To access and store data on a My Cloud device, mapping one or more shares is recommended. This section contains detailed steps to help map a network drive using different methods. For assistance mapping a My Cloud Read more…
公司的OpenVPN在win10上连不上了，在Mac上连接正常， 拨号成功后，OpenVPN 的日志中隔几秒就出现： Route: Waiting for TUN/TAP interface to come up… 一段时间后直接出现失败的提示，虽然OpenVPN会变成绿色，并且鼠标移上去会显示出10开头的内网IP，但是其实是不能访问公司内网的，VPN并没有成功拨号。 在网上搜了一下，最终解决方案如下： 使用管理员权限打开cmd窗口，然后输入： netsh winsock reset catalog netsh int ipv4 reset reset.log 重启电脑即可解决。
添加新用户报错的解决方法 用ipa在添加一个新用户的时候， 报如下错误（在三台集群上都报同样的错误）： 放狗搜索， 查到如下文章： ======================================================== https://blog-rcritten.rhcloud.com/?p=50 FREEIPA AND NO DNA RANGE JANUARY 5, 2015 RCRITTEN 3 COMMENTS Ok, so let’s say you have an initial IPA master and one more more additional masters (aka replicas). You’ve always done all administration on the first one and it is now temporarily or Read more…
MarkdownPad 2 在win10系统下报错html渲染错误 参考 MarkDownPad 的官方 faq LivePreview is not working – it displays an error message stating This view has crashed! This issue has been specifically observed in Windows 8. You may see an error message as shown here, and no HTML will be rendered when you type in the Read more…