简介

完整内容地址：https://moonbingbing.gitbooks.io/openresty-best-practices/content/index.html

决定在动手之前先把这本书浅读一遍，磨刀不误砍柴工。

这里记录的都是我自己的理解和观点，或者需要强调的知识点，并不代表书的详细内容，详细还是请参见原文。

纪要

1. lua葡萄牙语里面表示美丽的月亮。
2. 纯c编写，能被当作c库嵌入和调用，能方便和c/c++相互调用。
3. 变量没有类型，可以动态绑定。
4. 运行期能编译字符串形式的程序文本并载入虚拟机执行。（这个有点意思）
5. nil 是一种类型，Lua 将 nil 用于表示“无效值”。Lua 中 nil 和 false 为“假”，其它所有值均为“真”。比如 0 和空字符串就是“真”；（惊讶）
6. table：“关联数组” 是一种具有特殊索引方式的数组，索引通常是字符串（string）或者 number 类型，但也可以是除 nil 以外的任意类型的值。
7. 与或是and or，结果不再是0或者1
8. do return end 实现代码return的随意打桩
9. 函数支持变长参数 ...
10. 做函数参数时，table是传引用，其他类型都是传值
11. 模块的全局变量检测用工具releng
12. 字符串下标是从1开始的，跟物理位置次序一致
13. openresety支持防止sql注入的方法
14. 支持匿名对象 " _ "，用来占位，这个和golang一致
15. 压力测试的好工具wrk
16. 规则中尽量不要使用if
17. 代码中不要使用阻塞操作，尽量不要使用lua的原生接口，使用openresty的相应接口
18. 火焰图是个定位底层调用栈的好东西
19. cosocket是好东西

环境版本

OS：CentOS Linux release 7.1.1503 (Core)
openresty：1.9.15.1

安装准备

除非你要修改源码，如果只是运行官方的包，官方建议优先考虑预编译包，centos 系统支持如下：

版本号	支持的体系结构
5.x	x86_64, i386
6.x	x86_64, i386
7.x	x86_64

配置yum源

你可以在你的 CentOS 系统中添加 openresty 资源库，这样就可以方便的安装我们的包，以后也可以更新（通过 yum update 命令）。添加资源库，你只用创建一个名为 /etc/yum.repos.d/OpenResty.repo 的文件，内容如下:

[openresty]
name=Official OpenResty Repository
baseurl=https://copr-be.cloud.fedoraproject.org/results/openresty/openresty/epel-$releasever-$basearch/
skip_if_unavailable=True
gpgcheck=1
gpgkey=https://copr-be.cloud.fedoraproject.org/results/openresty/openresty/pubkey.gpg
enabled=1
enabled_metadata=1

显示支持的包

sudo yum --disablerepo="*" --enablerepo="openresty" list available

Loaded plugins: fastestmirror
openresty                                         | 3.5 kB     00:00     
openresty/7/x86_64/primary_db                       |  32 kB   00:01     
Determining fastest mirrors
Available Packages
openresty.x86_64                         1.9.15.1-16.el7.centos openresty
openresty-debug.x86_64                   1.9.15.1-7.el7.centos  openresty
openresty-debug-debuginfo.x86_64         1.9.15.1-7.el7.centos  openresty
openresty-debuginfo.x86_64               1.9.15.1-16.el7.centos openresty
openresty-doc.noarch                     1.9.15.1-16.el7.centos openresty
openresty-openssl.x86_64                 1.0.2h-3.el7.centos    openresty
openresty-openssl-debug.x86_64           1.0.2h-4.el7.centos    openresty
openresty-openssl-debug-debuginfo.x86_64 1.0.2h-4.el7.centos    openresty
openresty-openssl-debug-devel.x86_64     1.0.2h-4.el7.centos    openresty
openresty-openssl-debuginfo.x86_64       1.0.2h-3.el7.centos    openresty
openresty-openssl-devel.x86_64           1.0.2h-3.el7.centos    openresty
openresty-resty.noarch                   1.9.15.1-16.el7.centos openresty
openresty-valgrind.x86_64                1.9.15.1-6.el7.centos  openresty
openresty-valgrind-debuginfo.x86_64      1.9.15.1-6.el7.centos  openresty
perl-Lemplate.noarch                     0.07-3.el7.centos      openresty
perl-Test-Nginx.noarch                   0.25-3.el7.centos      openresty

安装

关于openresty的rpm包的介绍见这里：http://openresty.org/cn/rpm-packages.html

按照文档的说明，我们暂时只需要安装openresty，openresty-resty，openresty-doc三个包就可以了

yum install openresty
yum install openresty-resty
yum install openresty-doc

运行

sudo /sbin/service openresty start

stop, restart, 和 reload 这些指令也是支持的。

默认网站实例是加载在/usr/local/openresty/nginx/ 目录下的，如果要改变成自定义的目录使用 -p 选项：

sudo openresty -p /opt/my-fancy-app/

这个命令实测，是需要手动创建目录的，记得要先停止openresty。

其他问题

防火墙

在centos7下面，防火墙由iptables变更为firewalld，测试时需要增加相应的80端口，或者暂时关闭防火墙。

配置firewalld 使用firewall-cmd，默认需要安装：

yum install firewalld firewalld-config

查看当前开放zone，端口，服务：

firewall-cmd --get-active-zones
firewall-cmd --zone=public --list-ports
firewall-cmd --zone=public --list-service

增加80端口：

firewall-cmd --zone=public --add-port=80/tcp

自启动

添加openresty的开机自启动：

chkconfig --add openresty
chkconfig openresty on

由于centos已经用systemD代替了systemV，系统不再有rc-local服务了，所以我们也不能简单添加rc.local了（网上流传的给增加运行权限的，在本机验证不成功）。标准的做法就是创建新的任务，通过chkconfig来启动了。

因为firewallD的规则是不能保存的，所以我们要放到开机自启动脚本中。

安装libreswan时遇到如下的错误：

/data/l2tp/l2tp/libreswan-3.17/programs/pluto/state.c:800: undefined reference to event_free'
server.o: In functioninit_event_base':
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:582: undefined reference to evthread_make_base_notifiable'
server.o: In functionpluto_event_new':
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:442: undefined reference to event_new'
server.o: In functionpluto_event_free':
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:588: undefined reference to event_free'
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:589: undefined reference toevent_free'
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:590: undefined reference to event_free'
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:591: undefined reference toevent_free'
timer.o: In function delete_pluto_event':
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/timer.c:814: undefined reference toevent_free'
ikev2_parent.o:/data/l2tp/l2tp/libreswan-3.17/programs/pluto/ikev2_parent.c:2704: more undefined references to event_free' follow
/usr/local/lib/libevent_pthreads.so: undefined reference toevthread_set_condition_callbacks'
/usr/local/lib/libevent_pthreads.so: undefined reference to event_mm_malloc_'
/usr/local/lib/libevent_pthreads.so: undefined reference toevent_mm_free_'
/usr/local/lib/libevent_pthreads.so: undefined reference to evthread_set_id_callback'
/usr/local/lib/libevent_pthreads.so: undefined reference toevthread_set_lock_callbacks'
collect2: ld returned 1 exit status
make[3]: *** [pluto] Error 1
make[3]: Leaving directory /data/l2tp/l2tp/libreswan-3.17/OBJ.linux.x86_64/programs/pluto'
make[2]: *** [local-base] Error 2
make[2]: Leaving directory/data/l2tp/l2tp/libreswan-3.17/programs/pluto'
make[1]: *** [all] Error 2
make[1]: Leaving directory `/data/l2tp/l2tp/libreswan-3.17/programs'
make: *** [all] Error 2
libreswan-3.17 install failed.

问题分析：
1. 检查libreswan的版本和代码包的正确性，去官网下载比对，确认下载是最新的代码。
2. 查看日志，根据event_free关键词，判断出问题的应该是libevent库，所以确认libevent，发现已经按照说明成功下载了libevent2了。
3. 继续查找日志细节：
---> Package libevent2.x86_64 0:2.0.21-2.el6 will be installed
--> Processing Conflict: libevent2-devel-2.0.21-2.el6.x86_64 conflicts libevent-devel
--> Finished Dependency Resolution
Error: libevent2-devel conflicts with libevent-devel-1.4.13-4.el6.x8664
从上面的提示看到是libevent2跟系统默认自带的libevent冲突了

解决：
yum remove libevent-devel-1.4.13-4.el6.x86_64

yum install libevent2-devel

系统：ubuntu 14.04

strongswan 配置文件路径 /usr/local/etc/

默认的strongwan的日志是打印在syslog 里面的。为了便于管理和分析，我们希望日志能打印在专门的文件里。而strongswan 自带的charon守护服务就默认包含了charon-logging功能，我们只要开启此功能即可。

相关的配置参考如下：
https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration

因为刚看完了《丰臣秀吉》，想找些其他描写日本社会文化历史以及现状的书籍时，一不小心就看到了这本司马辽太郎的《新史太阁记》。

书的内容基本沿袭大的历史框架，不再有秀吉嗜好女色的大篇幅描写，也没有更多的民间传说的影子，总之更贴近历史的脉络，少了些民间的历史玄幻。小说从秀吉的少年开始，一直到巅峰时期，戛然而止。

这期间陆陆续续看了些秀吉的书，还有影视材料，最震撼的不仅是日本战国的武士情怀，还有出于职业背景的条件反射：如何成为一个伟大的产品经理。注意，我特意使用了伟大一词。

对于技术人的成功，我一直坚持认为：技术-产品-公司，这3个梯度的进阶和成功，才是真正的成功。而这三个体度的难度系数相差远不止一个数量级。而要完成这样的转变，你要有开阔的眼界和思维，要理解社会的发展和人性的需求，要有理想主义者的坚持和奉献牺牲。

我看到过很多技术牛人，他们热衷于 一系列能让人感觉新奇的技术，但是他们却很难理解要为产品或者公司的成功去奉献和坚持，他们更关注短期的自我的收获，缺乏长远的对产品成功,公司成功的认知和追求。会新奇的技术是有价值的，但最终为大众提供价值的是产品本身，这个涵盖技术，设计，交互，服务等，远不是很多技术人想象的因为一个所谓的技术就能怎样。

好吧，扯远了，说一说我从秀吉的故事中总结的一个伟大的产品经理的一些要素吧。

我们一般说的产品经理的价值：

清晰准确的产品定义：功能需求定义，目标用户群体定义，商业模型定义，生命周期定义。
秀吉：每一次的战事秀吉都有着清晰的产品定义，他知道自己最终要的是臣服和胜利，所以他会选择合理的战术方略，而不是简单粗暴野战屠杀，故事里面每一战事秀吉都有着很深入的分析和合适的方案提出，而这一切都是因为他对目标有着清晰的定义，能外交的就不兵刃，能围城的就不破城，因为我要的是胜利，而不是摧毁对方和杀戮。

技术质量的保障：依赖自身的知识背景，采用合理的管理方式，选择正确的技术架构，来保证可靠，低成本，快速的实现产品解决方案。
秀吉：故事里的秀吉每一此都能根据天时地利提出一套低成本而且行之有效战事方略，这些战术的方案最终保证了秀吉在保存力量的情况下取得成功。

沟通协调：在遇到资源问题或者对外需求时，能高效的沟通和获取资源保证团队的进度需求，在收到内部领导的不合理需求时，也能顶住压力和风险，保证团队能按照正确的方式和方向去开发。
秀吉：毋庸置疑，历史上真正的秀吉无论跟信长还是家康比，秀吉无疑是一个善于沟通，善于外交的政治家。

士气目标管理：产品经理不是简单的让相关的设计开发坐在一起开发就好了，要了解每个人的性格，让所有人都能认识到产品项目的价值，都能认识到自身的价值，充分体现自豪感和主动性，从而发挥巨大的价值，最终形成团队超强的战斗力。在取得阶段的进步或者奖励时，也能适时的鼓励团队，鼓励成员，保证团队高昂的士气，从而取得不可能达到的成绩。
秀吉：秀吉的部下基本都是草莽出身之所以能取得最后的高水准的胜利，得益于秀吉队伍高昂的士气，无论是通过金钱的奖励还是封地的奖赏。

背黑锅：大家都是凡人，不是神仙，到最后难免有错误的决定或者失败的计划，产品经理的另外一个用户就是替大家来背黑锅。因为产品经理就是产品和团队的负责人，失败了，产品经理是最大的责任人，无需客观理由。

而要成为伟大的产品经理，还需具备：

对产品方向执着的信念：无论是早期对信长的神一般的信仰还是后面对胜利的信念，秀吉能走这么远，能在众多的力量中崛起，最重要的是秀吉是一个理想主义者，靠执着的信念在一次次的战事和政治中取得成功。

克服一切困难创造条件解决问题的能力：面对困难时，在其他人迟疑时，秀吉积极承担，克服不利，最终树立了在织田家的声望和地位，比如美浓之战的善后工作。

愿意付出一切保证产品成功的奉献精神：秀吉对每一次的任务都是倾尽全力的，可以说为达目标不择手段，甚至去做一些被人唾骂的残忍行为。

最终，秀吉从一个茅屋少年成为日本战国时代的一代枭雄，成为了一个伟大的产品经理。

加藤广 著
曹宇 译
2014年第一版

一直一来对日本文化都很感兴趣，小时候看的很多日本动画片，还有宫崎骏，北野武（很喜欢的另一个原因是北野武事务所一直是支持贾樟柯电影的，这两个人我都很喜欢），黑泽明等大师的很多作品。记得小时候（80年代）看的一个引进的似乎叫阿香的很长的日本电视剧（里面就有主人公日常的生活和日本社会的大量描写），那时候就对日本留下了深刻的印象。

本书是作者根据大量史记和民间传说编撰的伪纪实传记小说，每一章节开始都有摘引自史记史实的事件作息行踪记录，然后精心地穿插着作者编撰的精彩故事。

因为本书大量的日本人名和地名，本文不想写成准确的读书笔记，只想把自己读完的大概思绪以作记录，想了解详情的还请移步小说。

羽柴秀吉（藤吉郎）出身贫苦，从小体弱，身高不显，少年丧父。其父是个会计，擅长算数，因担心儿子未来生计，从小训练藤吉郎算数，使得秀吉具有缜密而灵活的头脑（纵观一生，真正使其收益的应该是其谦逊和不断学习的精神）。因为穷苦，藤吉郎早期走街串巷以卖针为生，积累了大量的地理和世俗情报，后加入当时还未一统的织田信长手下，因助其逃过劫杀而得到赏识和重用，从普通士卒成为大将大名。起初秀吉最多也只能算是众多武将中一个算是能干的普通将领，排名不是很靠前，但靠一系列的战役和英勇表现，再加上所谓的天意暗示（有高僧推荐，有手相暗示）等，最终成为一代枭雄。

军事和谋略方面，秀吉是天才，越是大事件大场面越能显示出其超常人的思维和冷静决绝的判断。
个人生活和精神情感方面，其一生都是大写的悲剧，从未停止。
社会方面，幕府时代的日本是一个家臣社会，武士忍者只能对主公负责，是主公的私有财产和工具。女性普遍不被尊重，没有地位，导致可以随便被欺凌（权势）。信长时代，西方基督教已经大举入侵日本，引进了西方的知识和理念，当然紧随其后的就是铁甲舰，洋枪洋炮和梅毒。
生活物资方面，由于日本特殊的地理资源限制，日常生活清贫（从赏赐上就能看出来）。天皇家室受人尊敬，但迫于幕府威胁和生活所迫，忍辱负重，利益权谋。

半兵卫，秀吉文化水平不高，但依赖其谦逊的态度和其不嗜杀的作风，赢的半兵卫的辅佐，半兵卫乃不世奇才，类似中国的诸葛卧龙。从而使的秀吉从众臣中显身而出，鹤立鸡群。半兵卫从一开始就帮秀吉规划好了天下，再临终前，又帮秀吉赢得了官兵卫，官兵卫助其实现战术的胜利。可以说没有半兵卫，秀吉此生最多也就大名了，战死或者被清除掉。
官兵卫，因秀吉受半兵卫建议，救下官兵卫儿子，在救出官兵卫后，得到了官兵卫的感激和追随。虽然半兵卫被描述成先知之谋略，但官兵卫的实际作用丝毫不逊于半兵卫，他是实际帮助秀吉夺取天下的人，真实的水平深藏不露。官兵卫早年信仰基督，晚年改信佛教。
秀长，秀吉的弟弟，能干，但缺乏谋略，是大臣和秀吉之间的缓冲带。50多岁就死了，使的晚年的秀吉缺少了心腹很支持。
将右卫门，秀吉的左膀右臂，没有这个踏实而放心的的伙伴和下属，秀吉的事业轨迹将大大不同，他也是秀吉唯一想说和敢说心里话的干将。事业和心灵的好基友。
小六，跟将右卫门一样，得力干将，但是跟秀吉的关系没有将右卫门近。
秀次，秀吉的侄子，从知识和才干方面，是唯一一个看似能继承秀吉衣钵的人，可惜被陷害，株连。但其和妻女3p的事情很是让人不解。
光秀，信长公的忠臣，因不甘信长暴戾和对天皇的不尊，而想取而代之，却被秀吉渔翁得利。
德川家康，从不多的描写中可以看出其老奸巨猾，能屈能伸，心狠手辣（弑其子）。
宁宁，秀吉正房，忍受秀吉鬼混，终其一生陪伴和追随的人，是一个真正爱着秀吉的女人。宁宁是个下等人的女儿，但秀吉并没有在显赫时休掉宁宁，也没有加以恶意相待和冷落，并且对夫妻关系作必要的经营和维护，可以说是秀吉自己用行动获取了宁宁最终的支持和陪伴。
龙子，极其崇拜秀吉，是其心灵伴侣，在精神和肉体上都得到秀吉的信赖和喜欢。
茶茶，一个淫贱，有手腕，心狠手辣的女人。然而平心而论，最终她也许都只是她母亲的一个工具，是一个悲剧的影子。

和善，不拘小节。不忌主仆繁文缛节，平时打成一片，深受部下拥戴和喜爱。
施财而好才。先后招揽了了半兵卫，官兵卫，将右卫门，小六等当世之才。秀吉不像其主公信长那么吝啬，受封后尽将财物封地分与下属，赢得部下的效力和忠心。在急行军后，开库散银，犒赏全军。懂得用眼前的利益赢得未来的利益。善招揽人才，善用人才，这也是其脱颖而出的关键。
善谋略，不嗜杀。其大多的战术都是围城，水淹威胁，一夜城恐吓等，即使在拥重兵的情况下也不擅使暴力强攻，大部分的城池都是接受投降，甚至城主留任。
好色。以现在的眼光看是很好色，但综观后面的秀次等的表现就可以明白，秀吉的水准也许只是普通水准略高而已，毕竟权高位重嘛，获取资源门槛低。整个当时的日本都是这样的风气，也不能单怪秀吉。
谦虚好学。无论是早年对大家意见的细心听取还是后面的对诗词的虚心学习，都说明真正使秀吉强大而可怕的正是其一生的学习态度和追求。

秀吉把信长作为对手，但在除掉对方后，获得权力后，却心怀愧疚被家康持以把柄以及临死都无法释怀，恰恰是日本家臣以及武士精神的体现，在中国历代的权利斗争中很少有此方面的感情顾虑。

秀吉的整个人生就像一颗坠落的流星，从冉冉发光，到光芒万丈，最后到燃烧殆尽。秀吉用其一生的经历，说明了即使一个出类拔萃的人在面对权力和金钱时，也很难保持自我。你未疯狂，因为你还没有尝过权力的滋味。

追求金钱和权力的过程可以让一个人得到满足感，但金钱和权力本身并不能满足人精神层面的空虚和欲望。

羽柴秀吉，藤原秀吉，后来天皇赐姓丰臣，也就是大家耳熟能详的丰臣秀吉。

如果秀吉可以生育，如果他没有过早的疏远忠臣干将，如果他不是用现在的方式杀死信长，如果他当年追杀了家康，如果他没有杀秀次，如果他没有宠幸茶茶，如果他坚持收养了天皇的弟弟，秀吉的人生又应该是怎么样的呢？

但生活，没有如果。。。

作者：藤田宜永
译：兴远

译者的水平还是不错的，让整个故事叙述显得生动，细腻，阅读起来很舒服。
建议阅读时长：1-2天

首封上写的是：幸福来时总是慢得让人难以察觉，而不幸却是毫无预兆地轰然降临。

故事讲述了一个出身悲惨，处境落魄的年轻人突然接到一个诡异而报酬诱人的陪同散步的生意。在散步的过程中双方互相倾诉心境，途中一起经历了种种怪异而有趣的事件。最终在故事的结尾，主人公得知了生意的真相，也在对方的帮助下实现了自己内心的愿望。故事最终得到了一个令人惋惜而不忍的结局，但真实的生活不就是这样吗，不完美才是我们孜孜以求。

故事娓娓道来，看似缓慢的节奏却引人入胜，结局有点想不到，整个故事在高潮中结束，一气呵成。如果你在一个周末的早上开始阅读，也许在你下午会不经意的发现你竟然一口气看完了整个故事。

从故事中你能了解当时的日本的一部分群体的生活状态和社会现状：高利贷，弹子店，情色店，援交，离家出走，婚内出轨等。通过几个相关人物的人生经历和状态，让人感受到日本特定时代下一部分群体真实的生活。

结尾福原有一段的语言显得很生硬，也许是作者构思小说时的最开始提炼的主题，所以硬生的借福原的嘴表达了出来。

推荐：细读

现象

error: The requested URL returned error: 403 Forbidden while accessing https://github.com/xxx/xxx.git/info/refs

fatal: HTTP request failed

分析

错误是在一个脚本中操作git时的错误提示，看错误提示初步判断是权限问题，继续google之，发现 ： http://stackoverflow.com/questions/19722521/error-the-requested-url-returned-error-403-forbidden-while-accessing 。

解决

参照帖子的思路：

1. 将https改为ssh访问，直接修改repo对应的隐藏文件.git/config 文件中的url即可。
2. Generating an SSH key

再次运行脚本，执行成功。